CN113434835A - 认证系统、移动装置、处理装置以及计算机可读介质 - Google Patents

Abstract

本发明提供认证系统、移动装置、处理装置以及计算机可读介质，移动装置能够由被认证者携带。加速度传感器搭载于移动装置，输出与对移动装置施加的加速度对应的加速度信号。处理装置执行基于加速度信号来判断被认证者是否正在行走的判断处理。控制装置基于认证处理和判断处理的结果来控制被控制装置的动作，在上述认证处理中，经由移动装置将被认证者认证为被控制装置的用户。处理装置当在反复进行N次判断处理时对于被认证者是否正在行走作出相同的判断为M次以上的情况下，将该判断设为有效，其中，N为2以上的整数，M为2以上且N以下的整数。

Description

认证系统、移动装置、处理装置以及计算机可读介质

技术领域

本公开涉及认证系统。本公开也涉及可以构成该认证系统的移动装置和处理装置。本公开也涉及存储有能够由该处理装置的处理部执行的计算机程序的非暂时性计算机可读介质。

背景技术

日本专利申请公开2016－211334号公报公开了搭载于车辆的认证系统。在该系统中，在控制装置与钥匙之间，通过利用电波的通信进行认证，其中，上述控制装置控制作为被控制装置的一个例子的锁定装置的动作，上述钥匙作为被认证者所拥有的移动装置的一个例子。若认证成功，则解除该车辆的车门的锁定。

需要提高认证系统的便利性。

发明内容

用于实现上述目的的一个方式是认证系统，具备：

移动装置，能够由被认证者携带；

加速度传感器，搭载于上述移动装置，输出与对上述移动装置施加的加速度对应的加速度信号；

处理装置，执行基于上述加速度信号来判断上述被认证者是否正在行走的判断处理；以及

控制装置，基于认证处理和上述判断处理的结果，来控制被控制装置的动作，其中，在上述认证处理中，经由上述移动装置将上述被认证者认证为上述被控制装置的用户，

当在反复进行N次(N为2以上的整数)上述判断处理时对于上述被认证者是否正在行走作出相同的判断为M次(M为2以上且上述N以下的整数)以上的情况下，上述处理装置将该判断设为有效。

用于实现上述目的的一个方式是能够由被认证者携带的移动装置，具备：

加速度传感器，输出与对上述移动装置施加的加速度对应的加速度信号；以及

处理部，执行基于上述加速度信号来判断上述被认证者是否正在行走的判断处理，将该判断处理的结果输出至控制装置，上述控制装置进行将上述被认证者认证为被控制装置的用户的认证处理，

在反复进行N次(N为2以上的整数)上述判断处理时对于上述被认证者是否正在行走作出相同的判断为M次(M为2以上且上述N以下的整数)以上的情况下，上述处理部将该判断设为有效。

用于实现上述目的的一个方式是处理装置，具备：

受理部，从加速度传感器受理与对该移动装置施加的加速度对应的加速度信号，其中，上述加速度传感器搭载于能够由被认证者携带的移动装置；以及

处理部，执行基于上述加速度信号来判断上述被认证者是否正在行走的判断处理，将该判断处理的结果输出至控制装置，上述控制装置进行将上述被认证者认证为被控制装置的用户的认证处理，

在反复进行N次(N为2以上的整数)上述判断处理时上述对于被认证者是否正在行走作出相同的判断为M次(M为2以上且上述N以下的整数)以上的情况下，上述处理部将该判断设为有效。

用于实现上述目的的一个方式是存储有能够由处理装置的处理部执行的计算机程序的非暂时性计算机可读介质，

从加速度传感器受理与对该移动装置施加的加速度对应的加速度信号，上述加速度传感器搭载于能够由被认证者携带的移动装置；

执行基于上述加速度信号来判断上述被认证者是否正在行走的判断处理；

在反复进行N次(N为2以上的整数)上述判断处理时对于上述被认证者是否正在行走作出相同的判断为M次(M为2以上且上述N以下的整数)以上的情况下，使该判断有效；以及

使上述判断处理的结果输出至控制装置，上述控制装置进行将上述被认证者认证为被控制装置的用户的认证处理。

根据上述的各方式的结构，能够将判断被认证者是否正在行走的判断处理的结果利用于将该被认证者认证为被控制装置的用户的认证处理。进一步，由于在反复进行N次判断处理时只要未作出M次被认证者正在行走的判断，就不将该判断设为有效，所以能够抑制作为由于噪声等原因而暂时判断为被认证者未行走的结果，出乎意料地能够进行由控制装置进行的被控制装置的动作控制这样的情况的发生。因此，能够提高认证系统的便利性。

附图说明

图1例示出一个实施方式的认证系统的结构。

图2例示出认证系统的具体的功能结构。

图3例示出认证系统的控制装置中的处理的流程。

图4例示出认证系统的移动装置中的处理的流程。

图5例示出图4的行走判断处理中的处理的流程。

图6是用于对行走判断处理的详细内容进行说明的图。

图7是用于对行走判断处理的详细内容进行说明的图。

图8例示出图4的行走判断处理中的处理的流程。

图9是用于对行走判断处理的详细内容进行说明的图。

图10是用于对行走判断处理的详细内容进行说明的图。

具体实施方式

以下，参照附图对实施方式的例子进行详细说明。图1例示出一个实施方式的认证系统10的结构。认证系统10例如可以用于将被认证者20认证为车辆30的用户，允许被认证者20利用车辆30。

认证系统10包含移动装置11。移动装置11是能够由被认证者20携带的装置。

认证系统10包含控制装置12。在本例中，控制装置12搭载于车辆30。控制装置12构成为基于经由移动装置11将被认证者20认证为车辆30的用户的认证处理，控制搭载于车辆30的被控制装置31的动作。在图1中，作为被控制装置31，例示出锁定装置311和发动机312。被控制装置31也可以包含空调装置、视听设备、照明装置、座椅、方向盘的位置调节机构等。

在本说明书中使用的“认证处理”这样的词语意味着包括将被认证者20自身认证为用户的处理、以及认证作为用户的被认证者20所拥有的移动装置11本身的处理。

认证系统10包含处理装置13。处理装置13构成为与控制装置12配合来执行认证处理。在本例中，处理装置13搭载于移动装置11。

参照图2，对认证处理进行详细说明。控制装置12具备处理部121。处理部121构成为控制通过搭载于车辆30的发送装置32的触发信号TS的无线发送。以规定的时间间隔发送触发信号TS。规定的时间间隔例如为数百毫秒。触发信号TS可以为模拟信号，也可以为数字信号。此外，也可以与控制装置12的动作无关地从发送装置32时常发送触发信号TS。

处理装置13具备：受理部131和处理部132。受理部131构成为接口，该接口能够通过搭载于移动装置11的接收装置111受理触发信号TS。在触发信号TS是模拟信号的情况下，受理部131可以包含包括A/D转换器的适当的转换电路。处理部132将作为数字数据的方式的触发信号TS设为处理对象。

处理部132构成为作为对触发信号TS的响应，通过搭载于移动装置11的发送装置112无线发送认证信息AI。认证信息AI是可以确定被认证者20和移动装置11中的至少一方的信息。

即，若携带移动装置11的被认证者20靠近车辆30到能够接收触发信号TS的距离，则从移动装置11发送认证信息AI。认证信息AI可以是模拟数据的形式，也可以是数字数据的形式。

控制装置12具备受理部122。受理部122构成为接口，上述接口能够通过搭载于车辆30的接收装置33受理认证信息AI。在认证信息AI是模拟数据的形式的情况下，受理部122可以包含包括A/D转换器的适当的转换电路。处理部121将数字数据的形式的认证信息AI作为处理对象。

控制装置12的处理部121构成为能够执行读出或参照搭载于车辆30的存储装置34中存储的认证信息AI的处理。处理部121进行由受理部122受理的认证信息AI和存储装置34中存储的认证信息AI的比较，在两者一致的情况下使认证成立。

控制装置12具备输出部123。处理部121允许从输出部123的控制信号CS的输出。控制信号CS是控制被控制装置31的动作的信号。控制信号CS可以是数字信号，也可以是模拟信号。在控制信号CS为模拟信号的情况下，输出部123可以包含包括D/A转换器的适当的转换电路。

例如，控制信号CS可以是使锁定装置311解锁车辆30的车门的信号。或者，控制信号CS可以是使发动机312启动的信号。即，若通过在移动装置11与控制装置12之间进行的无线通信将被认证者20认证为车辆30的用户，则进行车辆30的车门的解锁、发动机312的启动。

图3例示出在控制装置12中执行的处理的流程。如上述那样，控制装置12通过搭载于车辆30的发送装置32，以规定的时间间隔无线发送触发信号TS(STEP11)。

图4例示出在移动装置11中执行的处理的流程。若携带移动装置11的被认证者20靠近车辆30，则通过移动装置11无线接收从搭载于车辆30的控制装置12无线发送出的触发信号TS。由此，执行启动处理(STEP21)。在启动处理中，进行上述的认证信息AI的无线发送。

如图3中例示的那样，在控制装置12中，基于从移动装置11无线发送的认证信息AI，进行对于被认证者20认证是否成立的判断(STEP12)。在未进行通过搭载于车辆30的接收装置33的认证信息AI的无线接收的情况下、无线接收的认证信息AI与存储装置34中存储的认证信息不一致的情况下(在STEP12中为“否”)，处理返回到STEP11。

如图4中例示的那样，在移动装置11中，执行判断被认证者20是否正在行走的行走判断处理(STEP22)。对于行走判断处理的详细内容后述。

处理装置13具备未图示的存储部。存储部能够保存N次的量的行走判断处理的结果。N是2以上的整数。即，存储部能够保存最新的行走判断处理的结果和过去(N－1)次的量的行走判断处理的结果。

在行走判断处理的结果为判断为被认证者20未行走的情况下(在STEP23中为“否”)，处理装置13的处理部132保存表示非行走的判断结果NW(STEP24)。进一步，处理部132通过移动装置11的发送装置112无线发送许可信息EI(STEP25)。许可信息EI可以是模拟数据的形式，也可以是数字数据的形式。

在行走判断处理的结果是判断为被认证者20正在行走的情况下(在STEP23中为“是”)，处理装置13的处理部132保存表示行走的判断结果W(STEP26)。进一步，处理部132通过移动装置11的发送装置112无线发送禁止信息DI(STEP27)。禁止信息DI可以是模拟数据的形式，也可以是数字数据的形式。

此外，如图4中用虚线例示的那样，处理部132也可以代替禁止信息DI的发送而禁止许可信息EI的发送。

如图2中例示的那样，通过车辆30的接收装置33无线接收从移动装置11的发送装置112无线发送出的许可信息EI和禁止信息DI。控制装置12的受理部122构成为能够受理许可信息EI和禁止信息DI的接口。在许可信息EI和禁止信息DI分别是模拟数据的形式的情况下，受理部122可以包含包括受理部A/D转换器的适当的转换电路。处理部121将作为数字数据的形式的许可信息EI和禁止信息DI作为处理对象。

如图3中例示的那样，在对被认证者20认证成立的情况下(在STEP12中为“是”)，控制装置12的处理部121判断是否从移动装置11受理了许可信息EI(STEP13)。在受理了许可信息EI的情况下(在STEP13中为“是”)，处理部121许可被控制装置31的控制(STEP14)。即，从输出部123输出控制信号CS，上述控制信号CS使被控制装置31进行与认证成立相应的规定动作。

在受理部122受理了禁止信息DI的情况下、或者未从移动装置11发送许可信息EI的情况下(在STEP13中为“否”)，处理部121禁止被控制装置31的控制(STEP15)。即，不进行控制信号CS的输出。

根据如上述那样的结构，能够将行走判断处理的结果利用于由控制装置12进行的认证处理。例如，即使被认证者20的认证成立，在判断为被认证者20正在行走的情况下，也可以不能使由控制装置12进行的被控制装置31的动作控制不能进行。通常，通过认证处理进行车辆30的车门的解锁、发动机312的启动时的被认证者20不行走。即，虽然判断为被认证者20正在行走然而控制装置12受理认证信息AI的状况可以说正在被进行中继攻击等不当行为的可能性较高。根据本实施方式的结构，在认证成立，并且判断为被认证者20未行走的情况下使得能够进行由控制装置12进行的被控制装置31的动作控制，所以能够提高针对中继攻击等不当行为的防犯性。

具有上述功能的处理部121可以由与通用存储器配合而动作的通用微处理器来实现。作为通用微处理器，可以例示CPU、MPU、GPU。作为通用存储器，可以例示ROM、RAM。在该情况下，在ROM中，可以存储执行上述的处理的计算机程序。ROM是存储计算机程序的非暂时性计算机可读介质的一个例子。通用微处理器指定在ROM上存储的计算机程序的至少一部分并在RAM上展开，与RAM配合来执行上述的处理。上述的计算机程序也可以预装于通用存储器，也可以经由图1中例示的无线通信网络40从外部服务器装置50下载安装于通用存储器。在该情况下，外部服务器装置50是存储有计算机程序的非暂时性计算机可读介质的一个例子。

具有上述功能的处理部121也可以通过微控制器、ASIC、FPGA等能够执行上述计算机程序的专用集成电路来实现。在该情况下，在该专用集成电路所包含的存储元件中预装上述计算机程序。该存储元件是存储计算机程序的非暂时性计算机可读介质的一个例子。处理器121也可以通过通用微处理器与专用集成电路的组合来实现。

接下来，对为了能够进行上述的认证系统10的动作而由处理装置13执行的行走判断处理的详细内容进行说明。

如图2中例示的那样，移动装置11具备加速度传感器113。加速度传感器113构成为输出与对移动装置11施加的加速度对应的加速度信号AS。加速度传感器113例如可以是公知的三轴加速度传感器。在该情况下，加速度信号AS具有与相互正交的三个轴向中的每个轴向上的加速度对应的值。加速度信号AS可以是模拟信号，也可以是数字信号。

处理装置13的受理部131构成为也能够受理加速度信号AS的接口。在加速度信号AS是模拟信号的情况下，受理部131可以包含包括A/D转换器的适当的转换电路。处理装置13的处理部132将作为数字数据的形式的加速度信号AS作为处理对象。

处理部132构成为执行基于加速度信号AS来判断被认证者20是否正在行走的行走判断处理。图5例示出行走判断处理的流程。图6例示出加速度信号AS。在图6中，横轴表示时间的经过，纵轴表示加速度。由于移动装置11的姿势不是固定的，所以图示出的加速度的值对应于作为三个轴向中的每个轴向的加速度的值的平方和的平方根给出的标准值。在以下的说明中，除非另有说明，否则“加速度”意味着“标准值”。

若在时刻t0开始加速度信号AS的获取，则处理部132判断是否设定有后述的时间区间TP(STEP30)。由于在这里是刚刚开始行走判断处理之后(在STEP30中为“否”)，所以处理部132判断与加速度信号AS对应的加速度是否满足规定条件(STEP31)。

在本例中，判断是否加速度从高于阈值At的值变化到低于阈值At的值，并且每单位时间的加速度变化量(即下降梯度)高于阈值。对行走的被认证者20所携带的移动装置11施加相对较大的加速度，其变化量也具有相对较大的趋势。本条件对应于该现象。

在图6中，为了容易理解，加速度的阈值At取固定值。但是，可以每经过一定的时间，将阈值At再设定为该时间的加速度的平均值。该时间例如是500毫秒。

在不满足加速度的变化所涉及的上述条件的情况下(在STEP31中为“否”)，处理部132判断是否经过规定的时间(STEP32)。该时间例如是1秒。在判断为未经过规定的时间的情况下(在STEP32中为“否”)，处理返回到STEP31。

在不满足加速度的变化所涉及的上述条件且经过了规定时间的情况下(在STEP32中为“是”)，处理部132判断为被认证者20未行走(STEP33)，结束处理。该判断结果被反映到图4的STEP23中的判断。即，移动装置11无线发送许可信息EI(STEP25)。搭载于车辆30的控制装置12经由接收装置33受理许可信息EI。因此，能够进行由控制装置12进行的被控制装置31的动作控制(在图3的STEP13中为“是”、STEP14)。

若满足加速度的变化所涉及的上述条件(在STEP31中为“是”)，则处理部132设定用于进行行走判断处理的时间区间的起点(STEP34)。在图6所示的例子中，在比时刻t0靠后的时刻t1满足加速度变化所涉及的上述条件。因此，处理部132在时刻t1设定时间区间TP的起点SP。

接着，处理部132判断与加速度信号AS对应的加速度是否再次满足上述的加速度变化所涉及的条件(图5的STEP35)。在不满足该条件的情况下(在STEP35中为“否”)，处理部132判断是否经过规定时间(STEP36)。该时间例如为1秒。在判断为未经过规定时间的情况下(在STEP36中为“否”)，处理返回到STEP35。

在未再次满足加速度的变化所涉及的上述条件而经过了规定时间的情况下(在STEP36中为“是”)，处理部132判断为被认证者20未行走(STEP33)，结束处理。该判断结果被反映到图4的STEP23中的判断。在该情况下，移动装置11无线发送许可信息EI(STEP25)。搭载于车辆30的控制装置12经由接收装置33受理许可信息EI。因此，能够进行由控制装置12进行的被控制装置31的动作控制(在图3的STEP13中为“是”、STEP14)。

若再次满足加速度的变化所涉及的上述条件(在图5的STEP35中为“是”)，处理部132设定用于进行行走判断处理的时间区间的终点(STEP37)。在图6所示的例子中，在比时刻t1靠后的时刻t2，再次满足加速度变化所涉及的上述条件。因此，处理部132在时刻t2设定时间区间TP的终点EP。

基于像这样设定的时间区间TP所包含的加速度的随时间的变化(波形)，来进行被认证者20是否正在行走的判断(STEP38)。具体而言，基于图7中例示的多个特征量，来进行判断。基于预先的机器学习、统计处理等对各特征量的值和被认证者20是否正在行走的判断结果建立对应关系。例如，处理部132基于所参照的多个特征量的各值是否为规定的阈值范围内，来判断被认证者20是否正在行走。多个特征量的例子如下。此外，无需参照所有的特征量，参照至少一个即可。

T0：时间区间TP的长度(从起点SP到终点EP的时间长度)

T1：从起点SP到加速度取最大值Amx的时刻的时间长度

T2：从加速度取最小值Amn的时刻到取最大值Amx的时刻的时间长度

A：最大值Amx与最小值Amn的差分

G0：从加速度取最小值Amn的时刻到取最大值Amx的时刻的每单位时间的加速度变化量

M0：时间区间TP内的加速度的平均值

M1：从起点SP到时间区间TP的一半的时刻HP的区间内的加速度的平均值

M2：从时刻HP到终点EP的区间内的加速度的平均值

在判断为时刻t1与时刻t2之间的时间区间TP所包含的加速度信号AS的波形部分不满足行走所涉及的条件的情况下(在STEP38中为“否”)，处理部132判断为被认证者20未行走(STEP33)。其结果被反映到图4中的STEP23的处理。即，移动装置11在时刻t2之后，无线发送许可信息EI(STEP25)。搭载于车辆30的控制装置12经由接收装置33受理许可信息EI。因此，能够进行由控制装置12进行的被控制装置31的动作控制(在图3的STEP13中为“是”、STEP14)。

在判断为时刻t1与时刻t2之间的时间区间TP所包含的加速度信号AS的波形部分满足行走所涉及的条件的情况下(在STEP38中为“是”)，处理部132判断为被认证者20正在行走(STEP39)，结束处理。其结果被反映到图4中的STEP23的处理。即，移动装置11在时刻t2之后，无线发送禁止信息DI(STEP27)。搭载于车辆30的控制装置12经由接收装置33受理禁止信息DI。因此，不能进行由控制装置12进行的被控制装置31的动作控制(在图3的STEP13中为“否”、STEP15)。

如图8中例示的那样，处理部132再次开始行走判断处理(STEP40)。如上所述，处理部132判断是否设定有时间区间TP(STEP30)。在图6所示的例子中，由于在时刻t1与时刻t2之间设定有时间区间TP(在STEP30中为“是”)，所以处理部132使处理进入STEP35，开始用于设定下一个时间区间TP的终点EP的处理。

即，某个时间区间TP的终点EP作为下一个时间区间TP的起点SP来处理。在图6所示的例子中，将在时刻t2设定的终点EP设为下一个时间区间TP的起点SP，在比时刻t2靠后的时刻t3，再次满足加速度变化所涉及的上述条件。因此，在时刻t3设定下一个时间区间TP的终点EP。

除了经过规定时间未确定终点EP的情况(在STEP36中为“是”)，反复新的时间区间TP的设定、以及基于该时间区间所包含的加速度信号AS的波形部分的行走判断(STEP35、STEP37、STEP38)。

在判断为时刻t2与时刻t3之间的时间区间TP所包含的加速度信号AS的波形部分不满足行走所涉及的条件的情况下(在STEP38中为“否”)，处理部132判断为被认证者20未行走(STEP33)，结束处理。其结果被反映给图8中的STEP41的处理。即，处理部132将判断结果NW保存至存储部。

接着，处理部132判断存储部中保存的判断结果NW的数量是否为M以上(STEP42)。M是2以上且N以下的整数。

另一方面，在判断为时刻t2与时刻t3之间的时间区间TP所包含的加速度信号AS的波形部分满足行走所涉及的条件的情况下(在图5的STEP38中为“是”)，处理部132判断为被认证者20正在行走(STEP39)，结束处理。其结果被反映给图8中的STEP41的处理。即，处理部132将判断结果W保存至存储部。

若判断为存储部中保存的判断结果NW的数量为M以上(在STEP42中为“是”)，则处理部132判断存储部中保存的判断结果W的数量是否为M以上(STEP43)。

若判断为存储部中保存的判断结果W的数量不是M以上(在STEP43中为“否”)，则移动装置11在时刻t3之后，无线发送许可信息EI(STEP44)。搭载于车辆30的控制装置12经由接收装置33受理许可信息EI。因此，能够进行由控制装置12进行的被控制装置31的动作控制(在图3的STEP13中为“是”、STEP14)。

处理返回到STEP40，反复行走判断处理。

在判断为存储部中保存的判断结果W的数量为M以上的情况下(在STEP43中为“是”)，处理也返回到STEP40，反复行走判断处理。

若判断为存储部中保存的判断结果NW的数量不是M以上(在STEP42中为“否”)，则处理部132判断存储部中保存的判断结果W的数量是否为M以上(STEP45)。

若判断为存储部中保存的判断结果W的数量为M以上(在STEP45中为“是”)，则移动装置11在时刻t3之后，无线发送禁止信息DI(STEP46)。搭载于车辆30的控制装置12经由接收装置33受理禁止信息DI。因此，不能进行由控制装置12进行的被控制装置31的动作控制(在图3的STEP13中为“否”、STEP15)。处理返回到STEP40，反复行走判断处理。此外，也可以不发送禁止信息DI，将处理返回到STEP40。

在判断为存储部中保存的判断结果W的数量不是M以上的情况下(在STEP45中为“否”)，处理也返回到STEP40，反复行走判断处理。

即，处理部132构成为当在反复进行N次行走判断处理时对于被认证者20是否正在行走作出M次以上的相同判断的情况下，将被认证者20正在行走的判断设为有效。

参照图9，对如上述那样构成的认证系统10的具体动作的一个例子进行说明。在本例中，M的值和N的值均为2。即，在连续2次作出被认证者20正在行走的判断的情况下，将该判断设为有效。同样地，在连续2次作出被认证者20未行走的判断的情况下，将该判断设为有效。图9所例示的加速度信号AS的波形周期性地呈现出显著的变化。这样的形状的波形处于在被认证者20正在行走的情况下获取的趋势。

若在时刻t0开始加速度信号AS的获取，则开始行走判断处理(图4的STEP22)。根据加速度信号AS的变化满足规定条件在时刻t1与时刻t2之间设定有时间区间TP1。在本例中，时间区间TP1所包含的加速度信号AS的波形部分满足行走所涉及的条件，作出被认证者20正在行走的判断(图5的STEP39)。因此，处理部132将时刻t2的判断结果W保存至存储部(图4的STEP26)。移动装置11在时刻t2之后无线发送禁止信息DI(图4的STEP27)。由此，不能进行由控制装置12进行的被控制装置31的动作控制(图3的STEP15)。

反复行走判断处理(图8的STEP40)，根据加速度信号AS的变化满足规定条件在时刻t2与时刻t3之间设定有时间区间TP2。在本例中，时间区间TP2所包含的加速度信号AS的波形部分满足行走条件，作出被认证者20正在行走的判断(图5的STEP39)。因此，处理部132将时刻t3的判断结果W保存至存储部(图8的STEP41)。

接着，处理部132判断存储部中保存的判断结果NW的数量是否为2(STEP42)。由于在当前时刻存储部中保存的判断结果NW的数量为0(在STEP42中为“否”)，所以处理部132判断存储部中保存的判断结果W的数量是否为2(STEP45)。由于在当前时刻存储部中保存的判断结果W的数量为2(在STEP45中为“是”)，所以移动装置11在时刻t3之后无线发送禁止信息DI(STEP46)。即，由于连续2次作出被认证者20正在行走的判断，所以确定该判断。由此，不能进行由控制装置12进行的被控制装置31的动作控制(图3的STEP15)。

进一步反复行走判断处理(图8的STEP40)，根据加速度信号AS的变化满足规定条件在时刻t3与时刻t4之间设定有时间区间TP3。在本例中，时间区间TP3所包含的加速度信号AS的波形部分不满足行走所涉及的条件，作出被认证者20未行走的判断(图5的STEP33)。因此，处理部132将时刻t4的判断结果NW保存至存储部(图8的STEP41)。在存储部中，保存有时刻t3的判断结果W和时刻t4的判断结果NW。

接着，处理部132判断存储部中保存的判断结果NW的数量是否为2(STEP42)。由于在当前时刻存储部中保存的判断结果NW的数量为1(在STEP42中为“否”)，所以处理部132判断存储部中保存的判断结果W的数量是否为2(STEP45)。由于在当前时刻存储部中保存的判断结果W的数量为1(在STEP45中为“否”)，所以处理返回到STEP40。因此，虽然判断为被认证者20未行走，但在时刻t4之后不进行许可信息EI的无线发送，维持不能进行被控制装置31的动作控制的状态。

进一步反复行走判断处理(图8的STEP40)，根据加速度信号AS的变化满足规定条件在时刻t4与时刻t5之间设定有时间区间TP4。在本例中，时间区间TP4所包含的加速度信号AS的波形部分满足行走所涉及的条件，作出被认证者20正在行走的判断(图5的STEP39)。因此，处理部132将时刻t5的判断结果W保存至存储部(图8的STEP41)。在存储部，保存有时刻t4的判断结果NW和时刻t5的判断结果W。

接着，处理部132判断存储部中保存的判断结果NW的数量是否为2(STEP42)。由于在当前时刻存储部中保存的判断结果NW的数量为1(在STEP42中为“否”)，所以处理部132判断存储部中保存的判断结果W的数量是否为2(STEP45)。由于在当前时刻存储部中保存的判断结果W的数量为1(在STEP45中为“否”)，所以处理返回到STEP40。因此，虽然判断为被认证者20正在行走，在时刻t5之后不进行禁止信息DI的无线发送，维持不能进行被控制装置31的动作控制的状态。

在本例中，只要未连续2次作出被认证者20正在行走的判断，就不会将被认证者20正在行走的判断设为有效，不发送禁止信息DI。同样地，只要未连续2次作出被认证者20未行走的判断，就不会将被认证者20未行走的判断设为有效，不发送许可信息EI。根据这样的结构，能够抑制作为由于噪声等原因而被认证者20的行走的判断暂时变化的影响，是否能够进行由控制装置12进行的被控制装置31的动作控制出乎意料地变得不正常的情况的发生。在图9所示的例子中，在被认证者20正在行走的状况下，暂时作出未行走的判断(时间区间TP3)。然而，作为结果维持不能进行被控制装置31的动作控制的状态。因此，能够提高认证系统10的便利性。

图10示出认证系统10的具体动作的另一个例子。在本例中，M的值和N的值均为2。图10中例示的加速度信号AS的波形对应于被认证者20未行走的状态。具体而言，例示出的波形对应于被认证者20打开车辆30的车门进入车内，坐在座椅上，进行发动机的启动操作时的状态。

若在时刻t0开始加速度信号AS的获取，则开始行走判断处理(图4的STEP22)。在本例中，由于保持着加速度信号AS未呈现出显著的变化的状态经过规定时间，所以在时刻t1作出被认证者20未行走的判断(图5的STEP33)。因此，处理部132将时刻t1的判断结果NW保存至存储部(图4的STEP24)。移动装置11在时刻t1之后无线发送许可信息EI(图4的STEP25)。由此，能够进行由控制装置12进行的被控制装置31的动作控制(图3的STEP14)。

反复行走判断处理(图8的STEP40)，再次由于保持加速度信号AS未呈现出显著的变化的状态经过规定时间，所以在时刻t2作出被认证者20未行走的判断(图5的STEP33)。因此，处理部132将时刻t2的判断结果NW保存至存储部(图8的STEP41)。

接着，处理部132判断存储部中保存的判断结果NW的数量是否为2(STEP42)。由于存储部中保存的判断结果NW的数量为2(在STEP42中为“是”)，所以处理部132判断存储部中保存的判断结果W的数量是否为2(STEP43)。由于在当前时刻存储部中保存的判断结果W的数量为0(在STEP43中为“否”)，所以移动装置11在时刻t2之后无线发送许可信息EI(STEP44)。即，由于连续2次作出被认证者20未行走的判断，所以确定该判断。由此，能够进行由控制装置12进行的被控制装置31的动作控制(图3的STEP14)。

进一步反复行走判断处理(图8的STEP40)，再次由于保持着加速度信号AS未呈现出显著的变化的状态经过规定时间，在时刻t3作出被认证者20未行走的判断(图5的STEP33)。因此，处理部132将时刻t3的判断结果NW保存至存储部(图8的STEP41)。在存储部，保存有时刻t2的判断结果NW和时刻t3的判断结果NW。

接着，处理部132判断存储部中保存的判断结果NW的数量是否为2(STEP42)。由于存储部中保存的判断结果NW的数量为2(在STEP42中为“是”)，处理部132判断存储部中保存的判断结果W的数量是否为2(STEP43)。由于在当前时刻存储部中保存的判断结果W的数量为0(在STEP43中为“否”)，所以移动装置11在时刻t3之后无线发送许可信息EI(STEP44)。即，由于连续2次作出被认证者20不行走的判断，所以确定该判断。由此，能够进行由控制装置12进行的被控制装置31的动作控制(图3的STEP14)。

进一步反复行走判断处理(图8的STEP40)，根据加速度信号AS的变化满足规定条件在时刻t4与时刻t5之间设定有时间区间TP1。在本例中，时间区间TP1所包含的加速度信号AS的波形部分满足行走所涉及的条件，作出被认证者20正在行走的判断(图5的STEP39)。因此，处理部132将时刻t5的判断结果W保存至存储部(图8的STEP41)。在存储部，保存有时刻t3的判断结果NW和时刻t5的判断结果W。

接着，处理部132判断存储部中保存的判断结果NW的数量是否为2(STEP42)。由于在当前时刻存储部中保存的判断结果NW的数量为1(在STEP42中为“否”)，所以处理部132判断存储部中保存的判断结果W的数量是否为2(STEP45)。由于在当前时刻存储部中保存的判断结果W的数量为1(在STEP45中为“否”)，所以处理返回到STEP40。因此，虽然判断为被认证者20正在行走，但在时刻t5之后不进行禁止信息DI的无线发送，维持能够进行被控制装置31的动作控制的状态。

进一步反复行走判断处理(图8的STEP40)，根据加速度信号AS的变化满足规定条件在时刻t5与时刻t6之间设定有时间区间TP2。在本例中，时间区间TP2所包含的加速度信号AS的波形部分不满足行走所涉及的条件，作出被认证者20未行走的判断(图5的STEP33)。因此，处理部132将时刻t6的判断结果NW保存至存储部(图8的STEP41)。在存储部，保存有时刻t5的判断结果W和时刻t6的判断结果NW。

接着，处理部132判断存储部中保存的判断结果NW的数量是否为2(STEP42)。由于在当前时刻存储部中保存的判断结果NW的数量为1(在STEP42中为“否”)，所以处理部132判断存储部中保存的判断结果W的数量是否为2(STEP45)。由于在当前时刻存储部中保存的判断结果W的数为1(在STEP45中为“否”)，所以处理返回到STEP40。因此，虽然判断为被认证者20未行走，但在时刻t6之后不进行许可信息EI的无线发送，维持能够进行被控制装置31的动作控制的状态。

进一步反复行走判断处理(图8的STEP40)，由于保持着加速度信号AS未呈现出显著的变化的状态经过规定时间，所以在时刻t7作出被认证者20未行走的判断(图5的STEP33)。因此，处理部132将时刻t7的判断结果NW保存至存储部(图8的STEP41)。在存储部，保存有时刻t6的判断结果NW和时刻t7的判断结果NW。

接着，处理部132判断存储部中保存的判断结果NW的数量是否为2(STEP42)。由于在当前时刻存储部中保存的判断结果NW的数量为2(在STEP42中为“是”)，所以移动装置11在时刻t7之后无线发送许可信息EI(STEP44)。即，由于连续2次作出被认证者20未行走的判断，所以确定该判断。由此，能够进行由控制装置12进行的被控制装置31的动作控制(图3的STEP14)。

在本例中，在被认证者20未行走的状况(被认证者20进入车辆30，坐在座椅上的动作中)下，暂时作出正在行走的判断(时间区间TP1)。但是，作为结果维持能够进行被控制装置31的动作控制的状态。在本例中，也能够抑制作为由于噪声等原因而被认证者20的行走的判断暂时变化的影响，是否能够进行由控制装置12进行的被控制装置31的动作控制出乎意料地变得不正常的情况的发生。

如图4中例示的那样，在本实施方式中，将最初进行的行走判断处理的结果立即设为有效，并反映至许可信息EI或者禁止信息DI的发送。在第二次行走判断处理(图8的STEP40)以后进行基于对于被认证者20是否正在行走是否连续地作出相同的判断的处理。

换言之，可以在开始最初的行走判断处理后作出的被认证者20正在行走的判断和被认证者20未行走的判断的一方为L次以上的情况下，将该一方的判断设为有效。L是1以上且M以下的整数。在上述的例子中，L是1。对于第(L+1)次以后的行走判断处理进行对于被认证者20正在行走是否作出N次中M次的相同的判断的判断。

根据这样的结构，由于不等待至少M次的行走判断处理的结果就能够将有关被认证者20是否正在行走的判断设为有效，所以能够缩短从开始行走判断处理到最初确定是否能够进行由控制装置12进行的被控制装置31的动作控制的时间。

但是，也可以从最初的行走判断处理开始对于被认证者20是否正在行走是否进行了N次中M次的相同的判断的判断。在该情况下，在图4中的启动处理(STEP21)之后，立即开始图8的行走判断处理(STEP40)。

在上述的实施方式中，N的值和M的值一致，均为2。即，在对于被认证者20是否正在行走反复2次相同的判断的情况下，将该判断设为有效。

根据这样的结构，能够抑制处理负荷的增大，并且能够缩短到将被认证者20正在行走的判断和被认证者20未行走的判断的一方设为有效的时间。

但是，M可以是3以上的整数，N可以是M以上的任意整数。另外，用于将被认证者20正在行走的判断设为有效的N的值和用于将被认证者20未行走的判断设为有效的N的值也可以不同。同样地，用于将被认证者20正在行走的判断设为有效的M的值和用于将被认证者20未行走的判断设为有效的M的值也可以不同。同样地，用于将被认证者20正在行走的判断设为有效的L的值和用于将被认证者20未行走的判断设为有效的L的值也可以不同。

或者，对于最初进行的行走判断处理(图4中的STEP22)，也可以不论其结果如何，都将被认证者20正在行走的判断设为有效。即，处理部132对于最初进行的行走判断处理，可以通过移动装置11的发送装置112无线发送禁止信息DI(STEP27)。

根据这样的结构，直到获得至少M次的行走判断处理的结果期间，将基于由控制装置12进行的认证处理的被控制装置的动作控制强制地设为不能进行。由此，能够减少由于可能在获得至少M次的行走判断处理的结果之前进行的中继攻击等不当行为而进行被控制装置的动作控制的可能性。

在上述的例子中，在对于被认证者20是否正在行走未连续作出相同的判断的情况下，不从移动装置11发送许可信息EI和禁止信息DI中的任何信息，而维持前一次的判断结果。然而，如图8中例示的那样，在对于被认证者20是否正在行走未连续地作出相同的判断的情况下，也可以从移动装置11发送与前一次的判断结果对应的信息。

具体而言，在存储部中保存的判断结果NW的数量为M以上(在STEP42中为“是”)，并且存储部中保存的判断结果W的数量为M以上的(在STEP43中为“是”)情况下，处理部132可以发送与前一次的判断结果对应的信息(STEP47)。同样地，在存储部中保存的判断结果NW的数量不是M以上(在STEP42中为“否”)，并且存储部中保存的判断结果W的数量不是M以上(在STEP45中为“否”)情况下，处理部132可以发送与前一次的判断结果对应的信息(STEP48)。

在采用这样的结构的情况下，在图9中的时刻t4和时刻t5分别从移动装置11发送禁止信息DI。同样地，在图10中的时刻t5和时刻t6分别从移动装置11发送许可信息EI。

根据这样的结构，控制装置12能够每当在移动装置11中进行被认证者20是否正在行走的判断就接受禁止信息DI和许可信息EI中的任意信息，并反映给后段的处理。

具有以上说明的各种功能的处理部132可以通过与通用存储器配合地动作的通用微处理器来实现。作为通用微处理器，可以例示CPU、MPU、GPU。作为通用存储器，可以例示ROM、RAM。在该情况下，ROM中，可以存储执行上述处理的计算机程序。ROM是存储有计算机程序的非暂时性计算机可读介质的一个例子。通用微处理器指定在ROM上存储的计算机程序的至少一部分并在RAM上展开，与RAM配合执行上述的处理。上述的计算机程序可以预装于通用存储器，也可以经由图1中例示的无线通信网络40从外部服务器装置50下载再安装于通用存储器。在该情况下，外部服务器装置50是存储计算机程序的非暂时性计算机可读介质的一个例子。

具有以上说明的各种功能的处理部132也可以通过微控制器、ASIC、FPGA等能够执行上述计算机程序的专用集成电路来实现。在该情况下，在该专用集成电路所包含的存储元件中预装上述的计算机程序。该存储元件是存储计算机程序的非暂时性计算机可读介质的一个例子。处理部132可以通过通用微处理器与专用集成电路的组合来实现。

上述实施方式仅是用于容易理解本公开的例示。上述实施方式的结构只要不脱离本公开的主旨，就可以适当地变更/改进。

在上述实施方式中，处理装置13搭载于移动装置11。根据这样的结构，容易抑制在通过无线通信将行走判断处理的结果提供给控制装置12时可能产生的通信延迟。

但是，处理装置13也可以搭载于图1中例示的外部服务器装置50。在该情况下，从移动装置11的加速度传感器113输出的加速度信号AS从发送装置112经由无线通信网络40发送至外部服务器装置50。搭载于外部服务器装置50的处理装置13基于接收的加速度信号AS来执行上述的行走判断处理。外部服务器装置50将作为行走判断处理的结果获得的许可信息EI或者禁止信息DI经由无线通信网络40向车辆30的接收装置33发送。控制装置12基于接收的许可信息EI或者禁止信息DI，来判断是否能够进行被控制装置31的动作控制。行走判断处理的结果也可以从外部服务器装置50经由无线通信网络40返回到移动装置11的接收装置111。

认证处理的至少一部分可以在外部服务器装置50中进行。即，可以通过外部服务器装置50分担提供认证信息AI的处理装置13的处理部132的功能、存储认证信息AI的存储装置14的功能、以及进行从处理部132提供的认证信息AI与存储装置14中存储的认证信息AI的比较的控制装置12的处理部121的功能中的至少一个功能。

例如，接收到触发信号TS的移动装置11可以经由无线通信网络40对外部服务器装置50请求认证信息AI的提供。接受该请求的外部服务器装置50将认证信息AI经由无线通信网络40发送至车辆30的接收装置33。控制装置12基于接收的认证信息AI，来判断认证是否成立。认证信息AI也可以从外部服务器装置50经由无线通信网络40返回到移动装置11的接收装置111。

或者，接收到触发信号TS的移动装置11从发送装置112经由无线通信网络40向外部服务器装置50发送认证信息AI。代替存储装置14存储有认证信息AI的外部服务器装置50进行与接收到的认证信息AI的比较，判断认证是否成立。外部服务器装置50将认证处理的结果经由无线通信网络40向车辆30的接收装置33发送。控制装置12基于接收到的认证处理的结果，来判断是否能够进行被控制装置31的动作控制。

控制装置12也可以搭载于车辆30以外的移动体。作为移动体的例子，可举出铁道、飞机、船舶等。该移动体也可以无需驾驶员。

通过与移动装置11的协作由控制装置12控制动作的被控制装置31无需搭载于车辆30等移动体。控制装置12可以是控制住宅、设施中的锁定装置、空调装置、照明装置、视听设备等的动作的装置。

引用2020年3月23日申请的日本专利申请2020－051249号的内容，作为构成本申请所记载的一部分的内容。

Claims (10)

1.一种认证系统，具备：

移动装置，能够由被认证者携带；

加速度传感器，搭载于上述移动装置，输出与对上述移动装置施加的加速度对应的加速度信号；

处理装置，执行判断处理，在上述判断处理中基于上述加速度信号来判断上述被认证者是否正在行走；以及

控制装置，基于认证处理和上述判断处理的结果，来控制被控制装置的动作，其中，在上述认证处理中经由上述移动装置将上述被认证者认证为上述被控制装置的用户，

当在反复进行N次上述判断处理时对于上述被认证者是否正在行走作出相同的判断为M次以上的情况下，上述处理装置将该判断设为有效，其中，N为2以上的整数，M为2以上且上述N以下的整数。

2.根据权利要求1所述的认证系统，其中，

在通过上述处理装置将上述被认证者正在行走的判断设为有效的情况下，不能进行基于上述认证处理的上述被控制装置的控制。

3.根据权利要求1或2所述的认证系统，其中，

当在开始最初的上述判断处理后进行的上述被认证者是否正在行走的判断为L次以上的情况下，上述处理装置将该判断设为有效，其中，L为1以上且上述M以下的整数。

4.根据权利要求1或2所述的认证系统，其中，

上述处理装置不论上述判断处理的结果如何，最初将上述被认证者正在行走的判断设为有效。

5.根据权利要求1～4中任一项所述的认证系统，其中，

当在反复进行上述N次上述判断处理时进行上述被认证者是否正在行走的相同的判断不是上述M次以上的情况下，上述处理装置将在前一次的上述判断处理中进行的判断结果设为有效。

6.根据权利要求1～5中任一项所述的认证系统，其中，

上述N次与上述M次一致。

7.根据权利要求1～6中任一项所述的认证系统，其中，

上述处理装置搭载于上述移动装置。

8.一种移动装置，是能够由被认证者携带的移动装置，具备：

加速度传感器，输出与对上述移动装置施加的加速度对应的加速度信号；以及

处理部，执行判断处理，将该判断处理的结果输出至控制装置，在上述判断处理中基于上述加速度信号来判断上述被认证者是否正在行走，上述控制装置进行将上述被认证者认证为被控制装置的用户的认证处理，

当在反复进行N次上述判断处理时对于上述被认证者是否正在行走作出相同的判断为M次以上的情况下，上述处理部将该判断设为有效，其中，N为2以上的整数，M为2以上且上述N以下的整数。

9.一种处理装置，具备：

受理部，从加速度传感器受理与对移动装置施加的加速度对应的加速度信号，其中，上述加速度传感器搭载于能够由被认证者携带的上述移动装置；以及

处理部，执行判断处理，将该判断处理的结果输出至控制装置，在上述判断处理中基于上述加速度信号来判断上述被认证者是否正在行走，上述控制装置进行将上述被认证者认证为被控制装置的用户的认证处理，

当在反复进行N次上述判断处理时对于上述被认证者是否正在行走作出相同的判断为M次以上的情况下，上述处理部将该判断设为有效，其中，N为2以上的整数，M为2以上且上述N以下的整数。

10.一种非暂时性计算机可读介质，是存储有能够由处理装置的处理部执行的计算机程序的非暂时性计算机可读介质，

通过执行上述计算机程序，使上述处理装置执行：

从加速度传感器受理与对移动装置施加的加速度对应的加速度信号，上述加速度传感器搭载于能够由被认证者携带的上述移动装置；

执行判断处理，在上述判断处理中基于上述加速度信号来判断上述被认证者是否正在行走；

在反复进行N次上述判断处理时对于上述被认证者是否正在行走作出相同的判断为M次以上的情况下，使该判断有效，其中，N为2以上的整数，M为2以上且上述N以下的整数；

使上述判断处理的结果输出至控制装置，上述控制装置进行将上述被认证者认证为被控制装置的用户的认证处理。

Images