控制装置、非暂时性计算机可读介质以及认证系统的制作方法

1.本公开涉及在对被控制装置的用户进行认证的处理中使用的控制装置、以及存储有能够由该控制装置的处理部执行的计算机程序的非暂时性计算机可读介质。本公开也涉及使用该控制装置的认证系统。


背景技术：

2.日本专利申请公开2016-211334号公报公开了搭载于车辆的认证系统。在该系统中，通过与用户携带的智能钥匙的利用电波的通信来进行非接触型认证。若非接触型认证成功，则车辆的车门的上锁被解除。


技术实现要素：

3.要求提高非接触型认证系统的便利性。
4.用于满足上述要求的一个方式是一种控制装置，具备：接收部，接收用于认证用户的第一非接触型认证所涉及的第一认证信息、以及用于认证该用户的与该第一非接触型认证不同的第二非接触型认证所涉及的第二认证信息；和处理部，基于上述第一认证信息与上述第二认证信息，判断上述第一非接触型认证与上述第二非接触型认证的每一个是否成立，在判断为上述第一非接触型认证与上述第二非接触型认证双方成立的情况下，对被控制装置的动作进行控制。
5.用于满足上述要求的一个方式是一种存储有能够由控制装置的处理部执行的计算机程序的非暂时性计算机可读介质，通过执行上述计算机程序，使上述控制装置进行以下动作：取得用于认证用户的第一非接触型认证所涉及的第一认证信息、以及用于认证该用户的与该第一非接触型认证不同的第二非接触型认证所涉及的第二认证信息，基于上述第一认证信息和上述第二认证信息来判断上述第一非接触型认证和上述第二非接触型认证的每一个是否成立，在判断为上述第一非接触型认证和上述第二非接触型认证双方成立的情况下，对被控制装置的动作进行控制。
6.用于满足上述要求的一个方式是一种认证系统，具备：认证信息取得装置，取得用于认证用户的第一非接触型认证所涉及的第一认证信息、以及用于认证该用户的与该第一非接触型认证不同的第二非接触型认证所涉及的第二认证信息；和控制装置，基于上述第一认证信息与上述第二认证信息，判断上述第一非接触型认证与上述第二非接触型认证的每一个是否成立，在判断为上述第一非接触型认证与上述第二非接触型认证双方成立的情况下，对被控制装置的动作进行控制。
7.相较于伴随用户有意地与对象接触的接触型认证，非接触型认证可能存在基于用户与被控制装置之间的距离等而无意地使认证成立的情况。根据上述那样的结构，容易避免由于任一非接触型认证与用户的意图相反地成立从而导致被控制装置进行工作的情况。换言之，通过将不同的两种非接触型认证的成立作为被控制装置工作用的条件，能够使认证系统以更高的准确度识别用户欲使被控制装置进行工作的状况。因此，能够提高非接触
型认证系统的便利性。
附图说明
8.图1例示了一个实施方式所涉及的认证系统的功能结构。
9.图2表示将图1的认证系统应用于车辆的例子。
10.图3表示由图1的控制装置执行的处理的流程的一个例子。
11.图4表示由图1的控制装置执行的处理的流程的一个例子。
12.图5表示将图1的认证系统应用于车辆的例子。
13.图6表示由图1的控制装置执行的处理的流程的一个例子。
具体实施方式
14.以下，参照附图对实施方式的例子详细地进行说明。图1例示了一个实施方式所涉及的认证系统10的功能结构。认证系统10例如可以用于认证图2所例示的车辆20的用户30，并允许用户30利用车辆20。车辆20是移动体的一个例子。认证系统10包括拍摄装置11和控制装置12。
15.拍摄装置11是取得预定的拍摄区域的图像的装置。作为拍摄装置11，可例示照相机、图像传感器。拍摄装置11构成为输出与所取得的图像对应的图像数据di。图像数据di可以是模拟数据，也可以是数字数据。
16.控制装置12具备接收部121、处理部122以及输出部123。控制装置12可以配置于车辆20内的适当位置。
17.接收部121构成为接收图像数据di的接口。在图像数据di为模拟数据的情况下，接收部121具备包括a/d转换器的适当的转换电路。
18.处理部122将数字数据的形态亦即图像数据di作为处理对象。关于由处理部122进行的处理的详细内容，在后面叙述。处理部122基于该处理的结果，允许从输出部123输出控制数据dc。
19.控制数据dc是控制车辆20中的被控制装置21的动作的数据。作为被控制装置21的例子，可列举车辆20中的车门的开闭装置、车门的上锁装置、空调装置、照明装置、视听设备等。控制数据dc可以是数字数据，也可以是模拟数据。在控制数据dc为模拟数据的情况下，输出部123具备包括d/a转换器的适当的转换电路。
20.拍摄装置11根据所希望的拍摄区域，配置于车辆20中的适当位置。在图2所示的例子中，拍摄装置11配置于车辆20的右侧部，在车辆20的右侧方规定拍摄区域a。换言之，拍摄装置11取得拍摄区域a的图像。
21.各种被摄体40可以进入拍摄区域a内。当被摄体40进入拍摄区域a时，在由拍摄装置11取得的图像中拍入被摄体40。拍入于图像的被摄体40反映于图像数据di中。认证系统10构成为从拍入于图像数据di的被摄体中进行用户30的非接触型认证。
22.在本说明书中使用的“非接触型认证”这样的词语是指在控制装置12与用户30不接触的状态下控制装置12取得与认证相关的信息的处理。与认证相关的信息可以是用于认证的信息，也可以是认证处理的结果。“控制装置12与用户30不接触的状态”可以包括用户30与被输入用于认证的信息的装置之间不接触的状态、和被输入用于认证的信息的装置与
控制装置12之间不接触的状态。从被输入用于认证的信息的装置向控制装置12的认证所相关的信息的发送可以通过有线通信进行，也可以通过无线通信进行。在无线通信的情况下，与认证相关的信息可以从被输入用于认证的信息的装置经由与通信网络连接的外部的服务器装置向控制装置12发送。
23.参照图1和图3，对由控制装置12进行的非接触型认证处理的流程的一个例子进行说明。
24.首先，处理部122通过接收部121，取得用于认证用户30的第一非接触型认证所涉及的第一认证信息(步骤11)。
25.接着，处理部122基于第一认证信息，判断第一非接触型认证是否成立(步骤12)。若判断为第一非接触型认证不成立(在步骤12中为“否”)，则处理返回到步骤11。
26.若判断为第一非接触型认证成立(在步骤12中为“是”)，则处理部122通过接收部121，取得用于认证用户30的第二非接触型认证所涉及的第二认证信息(步骤13)。第二非接触型认证利用与第一非接触型认证不同的方法来进行。接收部121接收第二认证信息的时机与处理部122取得第二认证信息的时机也可以不同。
27.接着，处理部122基于第二认证信息，判断第二非接触型认证是否成立(步骤14)。若判断为第二非接触型认证不成立(在步骤14中为“否”)，则处理返回到步骤13。或者，处理也可以返回到步骤11。
28.若判断为第二非接触型认证成立(在步骤14中为“是”)，则处理部122允许从输出部123输出使被控制装置21进行规定的动作的控制数据dc(步骤15)。
29.即，处理部122构成为基于第一认证信息和第二认证信息，判断第一非接触型认证和第二非接触型认证的每一个是否成立，在判断为第一非接触型认证和第二非接触型认证双方成立的情况下，对被控制装置21的动作进行控制。
30.相较于伴随用户有意地与对象接触的接触型认证，非接触型认证可能存在基于用户与被控制装置之间的距离等而无意地使认证成立的情况。根据上述那样的结构，容易避免由于任一非接触型认证与用户的意图相反地成立从而被控制装置进行工作的情况。换言之，通过将不同的两种非接触型认证的成立作为被控制装置工作用的条件，能够使认证系统以更高的准确度识别用户欲使被控制装置进行工作的状况。因此，能够提高非接触型认证系统的便利性。
31.在本例中，作为第一非接触型认证，进行面部认证，作为第二非接触型认证，进行姿势认证。面部认证是基于用户的生物体信息进行的认证的一个例子。姿势认证是基于用户的动作进行的认证的一个例子。
32.在该情况下，处理部122从拍摄装置11取得与拍入了用户30的面部的图像对应的图像数据di作为第一认证信息(步骤11)。
33.接着，处理部122判断在与图像数据di对应的图像中拍入的用户30的面部与预先登记的面部的差异是否在允许范围内(步骤12)。该判断的处理可以使用已知的方法适当地进行，因此省略详细的说明。若判断为该差异不在允许范围内(在步骤12中为“否”)，则处理返回到步骤11。
34.若判断为该差异在允许范围内(在步骤12中为“是”)，则处理部122从拍摄装置11取得与拍入了用户30的姿势的图像对应的图像数据di作为第二认证信息(步骤13)。
35.接着，处理部122判断在与图像数据di对应的图像中拍入的用户30的姿势与预先登记的姿势的差异是否在允许范围内(步骤14)。该判断的处理可以使用已知的方法适当地进行，因此省略详细的说明。若判断为该差异不在允许范围内(在步骤14中为“否”)，则处理返回到步骤13或步骤11。
36.若判断为该差异在允许范围内(在步骤14中为“是”)，则处理部122允许从输出部123输出使被控制装置21进行规定的动作的控制数据dc(步骤15)。控制数据dc例如可以是使车辆20的上锁装置解除上锁的数据、使车辆20的车门敞开的数据、使车辆20的空调装置进行工作的数据等。
37.面部认证可能存在基于用户30与拍摄装置11之间的距离等而无意地使认证成立的情况。根据上述那样的结构，容易避免由于与用户30的意图相反地使面部认证成立从而被控制装置21进行工作的情况。例如，容易避免在横穿车辆20的旁边或者进行洗车的期间，进行不希望的车门的开锁、释放的情况。因此，能够提高非接触型认证系统的便利性。
38.另外，面部认证与姿势认证的组合具有能够利用共同的拍摄装置11进行不同的两种非接触型认证的优点。因此，无需针对不同的两种非接触型认证的每一个在车辆20搭载单独的装置，能够抑制车辆20中的认证装置的占有空间、部件成本的增大。
39.作为用于非接触型认证的用户的生物体信息的其他例子，可列举骨骼、指纹图案、视网膜内的毛细血管图案、虹膜图案、静脉图案、步行图案、声纹图案等。声纹以外的生物体信息能够使用拍摄装置11来取得。
40.作为用于非接触型认证的用户进行的动作的其他例子，可列举步行路径等。用户30的姿势、步行路径所涉及的信息可以通过使用雷达传感器等距离传感器的三维测量来取得。
41.也可以作为第一非接触型认证，进行姿势认证，作为第二非接触型认证，进行面部认证。
42.作为另一例，可以进行智能钥匙认证作为第一非接触型认证，进行姿势认证作为第二非接触型认证。智能钥匙认证是由用户能够携带的装置进行的认证的一个例子。
43.在该情况下，如图1所例示的那样，认证系统10包括智能钥匙13。智能钥匙13是能够由用户30携带，并无线发送密钥数据dk的装置。密钥数据dk包括为了与其他智能钥匙进行识别而针对每个智能钥匙13分配的固有的认证信息。密钥数据dk可以是模拟数据，也可以是数字数据。
44.在该情况下，控制装置12的接收部121具备接收被无线发送的密钥数据dk的通信接口。在密钥数据dk为模拟数据的情况下，接收部121可以包含包括a/d转换器的适当的转换电路。
45.智能钥匙13可以作为专用装置而被提供，也可以作为便携式信息终端等通用装置的一项功能而被提供。
46.在该情况下，处理部122从智能钥匙13取得密钥数据dk作为第一认证信息(步骤11)。
47.接着，处理部122判断密钥数据dk所含的认证信息与预先登记的认证信息是否一致(步骤12)。该判断的处理可以使用已知的方法适当地进行，因此省略详细的说明。若判断为两认证信息不一致(在步骤12中为“否”)，则处理返回到步骤11。
48.若判断为两认证信息一致(在步骤12中为“是”)，则处理部122从拍摄装置11取得与拍入了用户30的姿势的图像对应的图像数据di作为第二认证信息(步骤13)。
49.接着，处理部122判断在与图像数据di对应的图像中拍入的用户30的姿势与预先登记的姿势的差异是否在允许范围内(步骤14)。若判断为该差异不在允许范围内(在步骤14中为“否”)，则处理返回到步骤13或步骤11。
50.若判断为该差异在允许范围内(在步骤14中为“是”)，则处理部122允许从输出部123输出使被控制装置21进行规定的动作的控制数据dc(步骤15)。
51.智能钥匙认证可能存在基于智能钥匙13与车辆20之间的距离等而无意地使认证成立的情况。根据上述那样的结构，容易避免由于与用户30的意图相反地使智能钥匙认证成立从而被控制装置21进行工作的情况。例如，容易避免在横穿车辆20的旁边或者进行洗车的期间，不希望的车门的开锁、释放的情况。因此，能够提高非接触型认证系统的便利性。
52.也可以作为第一非接触型认证，进行姿势认证，作为第二非接触型认证，进行智能钥匙认证。
53.作为能够获得相同效果的另一例，也可以进行智能钥匙认证作为第一非接触型认证，进行面部认证作为第二非接触型认证。
54.在该情况下，处理部122从智能钥匙13取得密钥数据dk作为第一认证信息(步骤11)。
55.接着，处理部122判断密钥数据dk所含的认证信息与预先登记的认证信息是否一致(步骤12)。该判断所涉及的处理可以使用已知的方法适当地进行，因此省略详细的说明。若判断为两认证信息不一致(在步骤12中为“否”)，则处理返回到步骤11。
56.若判断为两认证信息一致(在步骤12中为“是”)，则处理部122从拍摄装置11取得与拍入了用户30的面部的图像对应的图像数据di作为第二认证信息(步骤13)。
57.接着，处理部122判断在与图像数据di对应的图像中拍入的用户30的面部与预先登记的面部的差异是否在允许范围内(步骤14)。若判断为该差异不在允许范围内(在步骤14中为“否”)，则处理返回到步骤13或步骤11。
58.若判断为该差异在允许范围内(在步骤14中为“是”)，则处理部122允许从输出部123输出使被控制装置21进行规定的动作的控制数据dc(步骤15)。
59.也可以作为第一非接触型认证，进行面部认证，作为第二非接触型认证，进行智能钥匙认证。
60.在使用用户30的生物体信息的认证与智能钥匙认证组合的情况下，智能钥匙13也可以具备取得用户30的生物体信息的功能。在该情况下，无需在车辆20中搭载用于取得生物体信息的装置，能够抑制车辆20中的认证装置的占有空间、部件成本的增大。
61.如图1所例示的那样，认证系统10可以包括距离传感器14。距离传感器14搭载于车辆20中的适当位置。距离传感器14是检测直至用户30的距离，并输出与检测到的距离对应的距离数据dd的装置。距离数据dd可以是模拟数据，也可以是数字数据。
62.控制装置12的接收部121接收距离数据dd。在距离数据dd为模拟数据的情况下，接收部121具备包括a/d转换器的适当的转换电路。
63.在该情况下，控制装置12的处理部122构成为判断上述的第一非接触型认证与第二非接触型认证双方是否成立，并且距离数据dd所表示的到用户30的距离是否为阈值以
下，在该判断的结果为是的情况下，控制被控制装置21的动作。
64.如上所述，非接触型认证可能存在基于用户与被控制装置之间的距离等而无意地使认证成立的情况。除了不同的非接触型认证的成立之外，将用户接近到一定程度作为被控制装置的工作条件，由此能够使认证系统更可靠地识别用户欲使被控制装置进行工作的状况。因此，能够进一步提高非接触型认证系统的便利性。
65.处理部122可以构成为在接收部121接收到第一认证信息和第二认证信息中的一方的情况下，允许接收部121接收第一认证信息和第二认证信息中的另一方。
66.作为一个例子，在作为第一非接触型认证进行面部认证，作为第二非接触型认证进行姿势认证的情况下，仅对面部认证成立的用户30，执行针对该用户30的姿势认证。根据这样的结构，能够抑制控制装置12的处理负荷增大。因此，能够进一步提高非接触型认证系统的便利性。
67.作为另一例，在作为第一非接触型认证进行智能钥匙认证，作为第二非接触型认证进行姿势认证的情况下，仅对基于智能钥匙13的认证成立的用户30，启动拍摄装置11，执行姿势认证。根据这样的结构，不仅能够抑制控制装置12的处理负荷增大，还能够抑制拍摄装置11的功率消耗增大。因此，能够进一步提高非接触型认证系统的便利性。
68.除此之外或者取而代之，处理部122可以构成为当规定的时刻到来时，允许接收部121接收第一认证信息和第二认证信息。规定的时刻的到来可以通过处理部122所具备的未图示的内部计时器来判断。作为规定的时刻的例子，可列举用户30的日常生活中的车辆20的利用开始时刻、在汽车共享中使用的车辆20的利用预约时刻等。
69.例如，在作为第一非接触型认证和第二非接触型认证中的至少一方，进行面部认证和姿势认证中的至少一方的情况下，当规定的时刻到来时，启动拍摄装置11。根据这样的结构，拍摄装置11和控制装置12无需始终等待第一认证信息和第二认证信息的输入，因此能够抑制控制装置12的处理负荷以及功率消耗增大。因此，能够进一步提高非接触型认证系统的便利性。
70.如图1所例示的那样，认证系统10可以包括通知装置15。通知装置15是用于在上述的第一非接触型认证和第二非接触型认证的任一个中进行姿势认证的情况下，向用户30通知能够取得姿势的装置。
71.图4例示了在这样的结构中可以由控制装置12的处理部122执行的处理的流程。
72.处理部122判断是否是能够从拍摄装置11取得与拍入了用户30的姿势的图像对应的图像数据di作为上述的第一认证信息或第二认证信息的状态(步骤21)。与拍入了用户30的姿势的图像对应的图像数据di是动作信息的一个例子。
73.例如，基于拍摄装置11是否处于被启动且能够取得拍入了用户30的姿势的图像的状态，来判断是否能够取得姿势。处理部122当识别出拍摄装置11处于被启动且能够取得拍入了用户30的姿势的图像的状态时，判断为处于能够取得姿势的状态。拍摄装置11是动作检测装置的一个例子。
74.或者，基于控制装置12是否处于能够取得与由拍摄装置11取得的图像对应的图像数据di的状态，来判断是否能够取得姿势。处理部122当识别出控制装置12处于能够取得图像数据di的状态时，判断为处于能够取得姿势的状态。
75.或者，可以基于作为参照图3说明的第一非接触型认证进行的面部认证、智能钥匙
认证等是否成立，来判断是否能够取得作为第二认证信息的姿势。处理部122当识别出第一非接触型认证成立时，判断为处于能够取得姿势的状态。第一非接触型认证成立的识别可以基于处理部122自身进行的判断来进行，也可以基于接收部121接收到表示第一非接触型认证成立的信息来进行。
76.反复进行步骤21的处理(在步骤21中为“否”)，直到判断为处于能够取得姿势的状态。若判断为处于能够取得姿势的状态(在步骤21中为“是”)，则处理部122使通知装置15通知处于能够取得姿势的状态(步骤22)。
77.具体而言，处理部122允许从输出部123输出通知数据dn。通知数据dn是控制通知装置15的动作的数据。通知数据dn可以是数字数据，也可以是模拟数据。在通知数据dn为模拟数据的情况下，输出部123具备包括d/a转换器的适当的转换电路。
78.作为一个例子，通知装置15可以作为内置于图5所例示的车辆20的窗的透明显示装置来实现。在该情况下，将通知控制装置12能够取得用户30的姿势的通知图像显示于透明显示装置。通知图像可以适当地包含文字、符号、动画等。
79.接着，如图4所例示的那样，处理部122从用户30取得姿势(步骤23)。即，处理部122从拍摄装置11取得与拍入了用户30的姿势的图像对应的图像数据di，并执行姿势认证。
80.具体而言，处理部122判断在与图像数据di对应的图像中拍入的用户30的姿势与预先登记的姿势的差异是否在允许范围内(步骤24)。该判断的处理可以使用已知的方法适当地进行，因此省略详细的说明。若判断为该差异不在允许范围内(在步骤24中为“否”)，则处理返回到步骤23。
81.若判断为该差异在允许范围内(在步骤24中为“是”)，则处理部122允许从输出部123输出使被控制装置21进行规定的动作的控制数据dc(步骤25)。控制数据dc例如可以是使车辆20的上锁装置解除上锁的数据、使车辆20的车门敞开的数据、使车辆20的空调装置进行工作的数据等。
82.在不伴随基于接触的对象的操作的姿势认证中，用户可能会对何时输入姿势感到困惑。根据上述那样的结构，通过通知装置15将控制装置12成为能够取得用于认证的姿势输入的状态通知给用户30，因此能够给面临姿势认证的用户30带来安心感。因此，能够提高非接触型认证系统的便利性。
83.除了使用上述透明显示装置的例子之外或者取而代之，也可以与搭载于车辆20的灯具共享通知功能。例如，在图5所例示的车辆20中，前照灯、汽车侧灯、方向指示灯、尾灯、制动灯、倒车灯中的至少一个可以用于该信息的通知。被点亮/熄灭的灯具与所通知的信息的关系的规则可以适当地确定。灯具的点亮/熄灭动作是显示的一个例子。在该情况下，能够削减需要对车辆20附加的搭载的元件的数量。
84.除了使用上述透明显示装置的例子之外或者取而代之，也可以将能够输出通知语音的通知装置15搭载于车辆20，该通知语音通知控制装置12能够取得用户30的姿势。通知语音可以适当地包含单音、旋律、拟声、消息等中的至少一个。
85.通知装置15通过显示和语音的至少一方进行通知，由此用户30能够直观地识别控制装置12处于能够取得姿势的状态。
86.除了通知装置15搭载于车辆20的上述各例之外或者取而代之，图5所例示的能够由用户30携带的智能钥匙13也可以具备作为通知装置15的功能。在该情况下，控制装置12
处于能够取得姿势的状态的通知可以使用显示、语音以及振动中的至少一个来进行。
87.如图4所例示的那样，处理部122可以使通知装置15通知姿势认证成立(步骤26)。具体而言，处理部122当判断为在与图像数据di对应的图像中拍入的用户30的姿势与预先登记的姿势对应(在步骤24中为“是”)时，允许从输出部123输出使通知装置15通知姿势认证成立的通知数据dn。
88.通知装置15基于通知数据dn，通过显示、语音以及振动中的至少一个，向用户30通知姿势认证成立。姿势认证成立的通知优选以与能够取得姿势的通知不同的方式来进行。
89.在不伴随基于接触的对象的操作的姿势认证中，用户30可能会感到自身输入的姿势是否被适当地识别的不安。根据上述那样的结构，通过通知装置15将姿势认证成立通知给用户30，因此能够给用户30带来安心感。因此，能够进一步提高非接触型认证系统的便利性。
90.参照图4和图5的上述说明以进行两个不同的非接触型认证的认证系统10为前提。然而，图4所例示的处理也能够应用于仅进行姿势认证的认证系统。
91.参照图4和图5的上述说明以由拍摄装置11检测到用户30的姿势为前提。然而，也可以使用拍摄装置11来检测用户30的步行路径等。或者，用户30的步行路径等也可以由使用雷达传感器等距离传感器的三维测量、拍摄装置11检测。在该情况下，与用户的步行路径对应的信息是动作信息的一个例子。雷达传感器等距离传感器是动作检测装置的一个例子。
92.图6表示在第一非接触型认证和第二非接触型认证双方成立的情况下控制被控制装置21的动作的认证系统10中，可以由控制装置12的处理部122进行的处理的流程的一个例子。该处理可以应用于第一非接触型认证和第二非接触型认证中的至少一方。
93.在上述认证系统10中，在第一非接触型认证成立之后等待第二非接触型认证成立的期间，第一非接触型认证所使用的认证信息可能会变得无效。例如，在作为第一非接触型认证进行面部认证，作为第二非接触型认证进行姿势认证的情况下，在进行姿势认证的期间，面部认证信息可能会变得无效。作为其原因，认为是面部认证中的用户30的面部的朝向、位置暂时从适当的状态偏离的状况、其他人进入拍摄装置11的拍摄区域a内而成为面部认证的对象的状况等。
94.处理部122判断判断对象亦即非接触型认证所使用的认证信息是否有效(步骤31)。例如在判断对象是面部认证的情况下，与由拍摄装置11取得的图像对应的图像数据di是认证信息。处理部122判断在图像数据di中拍入的用户30的面部与预先登记的面部的差异是否在允许范围内。如果该差异在允许范围内，则判断为认证信息有效。在判断为认证信息有效的期间(在步骤31中为“是”)，反复进行该处理。
95.在由于上述那样的理由，认证信息变得无效的情况下(在步骤31中为“否”)，处理部122使用未图示的内部计时器开始计时(步骤32)。
96.接着，处理部122判断从计时开始是否经过了阈值时间(步骤33)。阈值时间的经过是规定的条件的一个例子。在判断为未经过阈值时间的情况下(在步骤33中为“否”)，处理部122判断在步骤31中判断为无效的认证信息是否再次变化为有效的状态(步骤34)。
97.若判断为认证信息已变化为有效的状态(在步骤34中为“是”)，则处理部122维持认证成立的状态(步骤35)。之后，处理返回到步骤31。
98.若判断为认证信息没有变化为有效的状态(在步骤34中为“否”)，则处理返回到步骤33，反复进行阈值时间的经过所涉及的判断。若判断为经过了阈值时间(在步骤33中为“是”)，则处理部122决定认证的不成立(步骤36)。
99.接着，处理部122允许从输出部123输出使通知装置15通知决定了认证的不成立的通知数据dn(步骤37)。通知装置15基于通知数据dn，通过显示、语音以及振动中的至少一个，将决定了认证的不成立通知给用户30。决定了认证的不成立的通知以与能够取得姿势的通知、以及姿势认证成立的通知不同的方式来进行。之后，处理结束。
100.即，处理部122构成为在判断对象亦即认证成立后认证信息变得无效的情况下，如果在直到阈值时间经过为止的期间取得的认证信息有效，则维持认证的成立状态。
101.在认证信息的取得伴有远程性的非接触型认证的情况下，可能存在由于用户的行为、通信障碍等理由，认证信息暂时变得无效的情况。根据上述那样的结构，即使认证信息变得无效，也可以在决定认证的不成立之前设置宽限期间。由此，即使认证信息暂时变得无效，如果在满足规定的条件之前的期间再次获得有效的认证信息，则将被控制装置21维持在可控制的状态，不强制重新认证。因此，能够提高非接触型认证系统的便利性。
102.特别是在不同的两种非接触型认证的成立是用于使被控制装置21动作的要件的情况下，能够防止由于一方的非接触型认证的认证信息暂时变得无效，而导致被强制重新进行双方的非接触型认证的情况。
103.用于维持认证状态的条件能够根据成为判断对象的非接触型认证的种类而适当地设定。然而，上述那样的将阈值时间的经过作为条件，能够针对所有的非接触型认证通用地应用，并且还能够抑制处理部122中的处理负荷增大。
104.如图6所例示的那样，处理部122可以使通知装置15通知在维持认证成立的状态下等待认证信息的输入。具体而言，处理部122允许从输出部123输出使通知装置15通知在直到阈值时间经过为止的期间(在步骤33中为“否”)，维持认证成立的状态下等待认证信息的输入的通知数据dn(步骤38)。
105.通知装置15基于通知数据dn，通过显示、语音以及振动中的至少一个，将在维持认证成立的状态下等待认证信息的输入通知给用户30。在维持认证成立的状态下等待认证信息的输入的通知能够以与能够取得姿势的通知、姿势认证成立的通知、以及决定了认证的不成立的通知不同的方式进行。
106.根据这样的结构，能够使用户30识别认证信息变得有效的状况，提醒有效的认证信息的再输入。因此，能够更容易地维持认证成立状态。
107.参照图6的上述说明以进行两个不同的非接触型认证的认证系统10为前提。然而，图6所例示的处理也能够应用于仅进行单一种类的认证的认证系统。
108.具有以上说明的各功能的处理部122可以由与通用存储器配合而动作的通用微处理器来实现。作为通用微处理器，可以例示cpu、mpu、gpu。作为通用存储器，可以例示rom、ram。在该情况下，在rom可以存储执行上述处理的计算机程序。rom是存储有计算机程序的非暂时性计算机可读介质的一个例子。微处理器指定在rom上存储的程序的至少一部分并在ram上展开，与ram协同动作来执行上述处理。上述计算机程序可以预装于通用存储器，也可以经由通信网络从外部服务器下载并安装于通用存储器。在该情况下，外部服务器是存储有计算机程序的非暂时性计算机可读介质的一个例子。
109.处理部122也可以通过微型控制器、asic、fpga等能够执行上述计算机程序的专用集成电路来实现。在该情况下，将上述计算机程序预装于该专用集成电路所包括的存储元件。该存储元件是存储有计算机程序的非暂时性计算机可读介质的一个例子。处理部122也可以通过通用微处理器与专用集成电路的组合来实现。
110.上述实施方式只不过是用于容易理解本公开的例示。上述实施方式所涉及的结构只要不脱离本公开的主旨，就可以适当地进行变更
·
改进。
111.认证系统10的至少一部分也可以搭载于车辆20以外的移动体。作为移动体的例子，可列举铁路、飞机、船舶等。该移动体也可以不需要驾驶员。
112.认证系统10的至少一部分不需要搭载于车辆20等移动体。认证系统10可以用于控制住宅或设施中的监视装置、上锁装置、空调装置、照明装置、视听设备等的动作。
113.控制装置12不一定需要与拍摄装置11或通知装置15一起设置于相同的移动体、住宅、施设等。控制装置12可以被提供为能够经由通信网络与拍摄装置11、智能钥匙13、距离传感器14以及通知装置15中的至少一个进行通信的外部装置。
114.作为构成本公开的一部分的内容，引用在2019年10月21日提出的日本专利申请2019-191802号的内容。