与乘员相应的车辆设定系统和车辆的制作方法

1.本发明涉及与乘员相应的车辆设定系统和车辆。


背景技术：

2.汽车等车辆中，乘车的乘员可以对座椅位置等进行调整。
3.另外，近年来的汽车搭载有高端的信息设备，在乘坐汽车的状态下，乘员可以使用远程信息处理业务(
テレマティクスサービス
)、内容服务(
コンテンツサービス
)、销售服务。
4.对于这种汽车，乘员在上车后，可以根据自身的情况调整座椅位置，或者进行连接到远程信息处理业务等各种网络服务的操作。
5.乘员即使上了车，也无法立即开始行驶。
6.尤其是在乘车时想要使用多种网络服务时，乘员必须针对想要使用的多种网络服务一一进行连接操作，不胜其烦。
7.现有技术文献
8.专利文献
9.专利文献1：日本特开2004-243825号公报
10.专利文献2：日本特开2017-043268号公报
11.专利文献3：日本特开2019-113947号公报


技术实现要素：

12.发明所要解决的课题
13.作为应对这种事态的措施，人们针对汽车想出了将设定信息记录在车辆存储器中，或者记录在汽车可以通信的服务器装置中(专利文献1、2)。
14.而且，当如此记录设定信息时，为了不让乘车的任何人都能使用该设定信息，汽车必须识别乘坐汽车的乘员并进行认证(专利文献2、3)。
15.将这些技术进行组合，可以让汽车对乘车的乘员进行生物认证等从而进行识别，获取汽车或服务器装置中记录的按乘员区分的设定信息(乗員別
の
設定情報)，执行设定，以在车辆中可以使用。
16.但是，如果仅仅根据对如此乘车的乘员进行认证，获取并使用车辆或服务器装置中记录的按乘员区分的设定信息，则根据设定信息内容的不同，有可能难以保障足够的安全性。例如，对于销售服务等使用的结算服务的账户信息等，则考虑万万不能让真正的乘员以外的其他人使用。在单纯通过识别认证乘员以使信息可以使用的情况下，很难断言他人不会通过欺骗等非法获取或非法使用结算服务。这就要求按乘员区分的设定信息要具有较高的安全性，从而不被他人利用。
17.另外，汽车基本上是可以多人共用的。汽车可以同时乘载多名乘员。根据汽车的这些乘载状况，有可能会希望不要自动设定记录在车辆或服务器装置中的按乘员区分的设定
信息。
18.对于在这种车辆中使用的每一位乘员的设定信息，要求在保障真正使用的便利性的同时，提高安全性。
19.解决课题的手段
20.本发明一实施方式涉及的与乘员相应的车辆设定系统，其具有设定部，所述设定部执行对车辆的设定，以能够在所述车辆中使用与乘员相应的设定，所述与乘员相应的车辆设定系统包括：服务器装置，其具有记录乘坐所述车辆的乘员的按乘员区分的设定信息的服务器记录部；第一认证部，其对乘坐所述车辆的乘员进行认证；以及第二认证部，其对得到了所述第一认证部的认证的乘员与乘坐的所述车辆的组合进行认证；其中，所述第一认证部能够对乘坐所述车辆的多名乘员进行认证，所述第二认证部对得到了所述第一认证部的认证的多名乘员与乘坐的所述车辆的组合进行认证；所述设定部根据所述第一认证部对乘坐所述车辆的多名乘员的认证结果和所述第二认证部的认证结果，从所述服务器装置的所述服务器记录部，获取得到了所述第二认证部的认证的乘员的按乘员区分的设定信息，执行对所述车辆的设定。
21.优选地，当多名乘员得到了所述第一认证部的认证时，所述第二认证部可以将得到了所述第一认证部的认证的多名乘员的信息和乘坐的所述车辆的信息一并获取，进行组合认证。
22.优选地，记录在所述服务器记录部中的所述设定信息至少可以包含乘员可在所述车辆中使用的网络服务的账户信息，以及根据乘员而对所述车辆设定的乘员的车辆设定信息，其中对于记录在所述服务器装置的所述服务器记录部中的、得到了所述第二认证部的认证的多名乘员的车辆设定信息，所述设定部可以获取多名乘员的车辆设定信息并进行设定；对于记录在所述服务器装置的所述服务器记录部中的、得到了所述第二认证部的认证的多名乘员的网络服务的账户信息，与其他乘员的网络服务的账户信息相比，所述设定部可以优先获取或设定根据落座位置判断为驾驶员的乘员或者判断为所述车辆的车主的乘员的网络服务的账户信息。
23.优选地，记录在所述服务器记录部中的所述设定信息至少可以包含乘员可在所述车辆中使用的网络服务的账户信息，以及根据乘员而对所述车辆设定的乘员的车辆设定信息，其中，对于记录在所述服务器装置的所述服务器记录部中的、得到了所述第一认证部的认证的多名乘员的车辆设定信息，所述设定部可以获取多名乘员的车辆设定信息并进行设定；对于记录在所述服务器装置的所述服务器记录部中的、得到了所述第二认证部的认证的多名乘员的网络服务的账户信息，所述设定部可以根据乘坐所述车辆的乘员的操作而获取或者设定。
24.优选地，与乘员相应的车辆设定系统可以具有：广角摄像设备，其能够拍摄乘坐所述车辆的多名乘员；其中，所述第一认证部和所述第二认证部根据所述广角摄像设备的拍摄图像，对乘坐所述车辆的多名乘员进行认证。
25.本发明一实施方式涉及的车辆具有设定部、第一认证部、第二认证部中的至少所述设定部，所述设定部执行对车辆的设定，以能够在所述车辆中使用与乘员相应的设定；所述第一认证部对乘坐所述车辆的乘员进行认证；所述第二认证部对得到了所述第一认证部的认证的乘员与乘坐的所述车辆的组合进行认证；其中，所述第一认证部能够对乘坐所述
车辆的多名乘员进行认证，所述第二认证部对得到了所述第一认证部的认证的多名乘员与乘坐的所述车辆的组合进行认证；所述设定部根据所述第一认证部对乘坐所述车辆的多名乘员的认证结果和所述第二认证部的认证结果，从记录乘坐所述车辆的乘员的按乘员区分的设定信息的服务器装置的服务器记录部，获取得到了所述第二认证部的认证的乘员的按乘员区分的设定信息，执行对所述车辆的设定。
26.发明效果
27.本发明中，乘坐车辆的人要想在车辆中设定并使用此人的按乘员区分的设定信息，需要得到第一认证部的认证，再得到第二认证部对乘员与车辆的组合的认证。利用这种并非仅仅基于乘员认证的多要素且多阶段的认证，可以提高服务器装置的服务器记录部中记录的按乘员区分的设定信息的安全性。而且，由于第二认证部会对得到第一认证部认证的乘员与乘坐的车辆的组合进行认证，因此能够认证包括从车辆到服务器装置的路径(
ルーティング
)的真正性在内的内容。对于本发明的第二认证部，与基于例如乘员得到了第一认证部的认证而在服务器装置中对车辆进行认证的情况等相比，服务器装置的按乘员区分的设定信息不易被非法获取或非法使用。服务器装置的按乘员区分的设定信息的安全性得到提升。
28.另外，汽车有时会有多名乘员乘坐，而本发明的第一认证部能够对该多名乘员进行认证。另外，第二认证部对得到了第一认证部认证的多名乘员与乘坐的车辆的组合进行认证。之后，设定部根据第一认证部对乘坐车辆的多名乘员的认证结果和第二认证部的认证结果，从服务器装置的服务器记录部，获取得到了第二认证部认证的乘员的按乘员区分的设定信息，执行对车辆的设定。本发明在有多名乘员乘坐车辆时，能够根据第一认证部对乘坐车辆的多名乘员的认证结果和第二认证部的认证结果，执行对车辆的设定。各乘员可以享受到与乘车环境相应的设定所带来的便利性。
29.如此，本发明对于在车辆中使用的每名乘员的设定信息，能够在提高真正使用的便利性的同时，提高安全性。
附图说明
30.图1是本发明实施方式的汽车的车辆设定系统的说明图；
31.图2是图1的汽车的控制系统的说明图；
32.图3是可用作图1的乘员信息服务器装置的计算机装置的说明图；
33.图4是图1的汽车的车辆设定系统中的按乘员区分的设定信息的记录地(記録先)和车辆设定系统中使用的多种功能的说明图；
34.图5是图1的汽车的控制系统进行的与乘坐汽车的乘员相应的设定控制的流程图；
35.图6是图1的汽车的车辆设定系统中乘员接受两阶段认证时的设定控制的时序图；
36.图7是在图6的步骤st6中从汽车向乘员信息服务器装置发送的乘坐汽车的多名乘员与汽车的组合认证信息的一例的说明图；
37.图8是多名乘员得到了组合认证部的认证的情况下，设定部所进行的详细设定控制的一例的流程图。
38.符号说明
[0039]1…
车辆设定系统；2
…
汽车(车辆)；3
…
控制系统；4
…
乘员信息服务器装置(服务
器装置)；5
…
乘员终端；6
…
乘员钥匙；7
…
基站；8
…
通信网络；9
…
第一服务提供装置；10
…
第二服务提供装置；11
…
第m服务提供装置；21
…
车辆ecu；22
…
车辆存储器(车辆记录部)；23
…
车辆计时器；24
…
车辆gnss接收机；25
…
移动体通信机；26
…
近距离通信机；27
…
钥匙接近传感器；28
…
车门开关传感器；29
…
加速度传感器；30
…
车内摄像头(生物信息获取部)；31
…
乘员监控装置(生物信息获取部)；32
…
车辆显示设备；33
…
车辆操作设备；34
…
车辆设定设备；35
…
车辆网络；40
…
计算机装置；41
…
通信设备；42
…
显示设备；43
…
操作设备；44
…
gnss接收机；45
…
cpu；46
…
计时器；47
…
存储器(服务器记录部)；51
…
第一乘员的设定信息；52
…
第二乘员的设定信息；53
…
第n乘员的设定信息；54
…
车辆识别信息；56
…
第一乘员的设定信息；57
…
第二乘员的设定信息；58
…
第n乘员的设定信息；61
…
第n乘员的服务认证信息；62
…
第一乘员的服务认证信息；63
…
第一乘员的服务认证信息；71
…
生物认证部(第一认证部)；72
…
设备认证部(第一认证部)；73
…
媒体连接部；74
…
组合认证部(第二认证部)；75
…
设定部；100
…
组合认证信息。
具体实施方式
[0040]
下面基于附图，对本发明的实施方式进行说明。
[0041]
图1是本发明实施方式的汽车2的车辆设定系统1的说明图。
[0042]
图1的车辆设定系统1对驾驶员等乘员乘坐的汽车2，执行与乘员相应的设定。车辆设定系统1具有汽车2的控制系统3，以及可与控制系统3进行数据通信的乘员信息服务器装置4。汽车2是乘员乘坐的车辆的一例。
[0043]
乘坐汽车2的乘员持有乘员终端5和乘员钥匙6，接近汽车2而乘车。图1示出了共用一辆汽车2的多名乘员。第一名乘员持有第一乘员终端5和第一乘员钥匙6。第二名乘员与同乘者一同乘车，持有第二乘员终端5和第二乘员钥匙6。各乘员终端5中可以安装用于管理或使用汽车2的应用程序。这种乘员终端5可以和乘员钥匙6一样，执行用于在乘员接近汽车2时解除汽车2的门锁的控制等。
[0044]
作为移动体的汽车2的控制系统3可以与位于汽车2周围的基站7之间建立通信路径，通过基站7和通信网络8，与乘员信息服务器装置4之间执行数据通信。基站7和通信网络8可以是运营商提供的5g基站和通信网络，也可以是公共机构等提供的例如用于adas(advanced driver assistance system，高级驾驶员辅助系统)的基站和通信网络。
[0045]
另外，汽车2的控制系统3可以通过基站7和通信网络8，与乘员在汽车2中使用的多个服务提供装置9～11中的各个相连接，与多个服务提供装置9～11之间收发服务信息。图1中作为这种提供网络服务的多个服务提供装置9～11，示出了第一服务提供装置9、第二服务提供装置10、
……
第m服务提供装置(m为1以上的自然数)11。使用汽车2的多名乘员可以在共用的汽车2中使用基本上彼此不同的服务提供装置提供的网络服务。网络服务例如有：远程信息处理业务、影音内容提供服务、销售服务、结算服务、用于路径指引和自动驾驶控制的导航服务、景点等信息提供服务、万维网等检索提供服务、电话和会议等交流服务、用于控制汽车2行驶等的线上车辆控制服务、其他应用程序服务等。乘员等用户使用网络服务时，各个网络服务大多会要求获取账户信息。
[0046]
图2是图1的汽车2的控制系统3的说明图。
[0047]
图2的汽车2的控制系统3具有：车辆ecu21、车辆存储器22、车辆计时器23、车辆
gnss接收机24、移动体通信机25、近距离通信机26、钥匙接近传感器27、车门开关传感器28、加速度传感器29、车内摄像头30、乘员监控装置31、车辆显示设备32、车辆操作设备33、车辆设定设备34，以及连接它们的车辆网络35。
[0048]
车辆网络35可以是用于汽车2的以例如can(controller area network，控制器局域网)、lin(local interconnect network，本地互联网络)为标准的有线通信网络。车辆网络35既可以是lan等通信用网络，也可以是它们的组合。车辆网络35的一部分中可以包括无线方式的通信网络。
[0049]
车辆gnss接收机24接收来自gnss卫星的电波，生成汽车2所处的当前位置和当前时刻。
[0050]
车辆计时器23测量时间或时刻。车辆计时器23的时刻可以根据车辆gnss接收机24的当前时刻进行校正。
[0051]
移动体通信机25通过无线通信，与将汽车2包含在区域中的基站7之间建立通信路径。由此，移动体通信机25能够通过基站7和通信网络8，与乘员信息服务器装置4和多个服务提供装置9～11之间执行数据通信。
[0052]
需要说明的是，移动体通信机25也可以直接与其他汽车的移动体通信机通信，再经由其他汽车，与基站7之间建立通信路径。即使在这种情况下，移动体通信机25也能够通过其他汽车的移动体通信机、基站7和通信网络8，与乘员信息服务器装置4和多个服务提供装置9～11之间执行数据通信。
[0053]
钥匙接近传感器27通过特定的近距离无线通信，检测处于汽车2的车内或附近的乘员所持有的乘员钥匙6。乘员钥匙6具有不同于其他乘员钥匙6的识别信息。乘员钥匙6的识别信息可以用作乘员的识别信息。钥匙接近传感器27例如在检测到乘员钥匙6时，会生成解除汽车2门锁的信号并输出到车辆网络35。由此，汽车2的车门会自动解锁，乘员例如只需来到汽车2的附近，就可以开关汽车2的车门上车，而无需亲自解开门锁。另外，钥匙接近传感器27在检测不到下车的乘员的乘员钥匙6时，会生成对汽车2的门锁上锁的信号并输出到车辆网络35。由此，汽车2的车门会自动上锁。
[0054]
近距离通信机26通过近距离无线通信，与处于汽车2的车内或附近的乘员所持有的乘员终端5之间建立通信路径。近距离无线通信标准例如有ieee(institute of electrical and electronics engineers，电气与电子工程师学会)802.15.1和ieee802.11/b/g等。乘员终端5包括例如可与运营商的基站7连接的便携电话终端、可穿戴终端。近距离通信机26对处于汽车2的车内或附近的乘员所持有的乘员终端5进行检测、认证、连接。由此，近距离通信机26能够与乘员终端5之间执行数据通信。
[0055]
而且，乘员终端5中安装的用于管理或使用汽车2的应用程序可以具有不同于其他应用程序的识别信息。这种情况下，近距离通信机26在安装有应用程序的乘员终端5接近汽车2时，可以与钥匙接近传感器27同样地生成解除汽车2门锁的信号并输出到车辆网络35。另外，近距离通信机26在检测不到下车乘员的乘员终端5时，可以生成对汽车2的门锁上锁的信号并输出到车辆网络35。由此，汽车2的车门能够自动上锁。
[0056]
车门开关传感器28检测汽车2的未图示的车门的开关。当汽车2例如有驾驶座侧的车门和副驾驶座侧的车门那样的多个车门时，车门开关传感器28可以设置在每个车门中。
[0057]
加速度传感器29检测行驶的汽车2的加速度。加速度传感器29可以对加速度进行
积分运算，一并检测出汽车2的速度。
[0058]
车内摄像头30设置在汽车2中，用于拍摄汽车2的车内。车内摄像头30作为广角摄像设备，可以是能够拍摄汽车2的整个车室的广角摄像头。广角的拍摄图像中可以拍摄到包括乘坐汽车2的驾驶员在内的多名乘员。车内摄像头30的拍摄图像可以包含乘员的例如外观和静脉的图像成分，作为生物信息。
[0059]
乘员监控装置31根据车内摄像头30的拍摄图像等，检测并识别乘坐汽车2的乘员，监控其状态。乘员在乘车过程中有时会打瞌睡、斜视，或者发生心率失常。乘员监控装置31可以根据车内摄像头30的拍摄图像实时判断与这些状态相应的生物信息进行监控。需要说明的是，当汽车2中设置有向车内输出毫米波的毫米波传感器时，乘员监控装置31可以一并使用车内摄像头30的拍摄图像和毫米波传感器对乘员的检测结果，来检测和识别乘坐汽车2的乘员，监控其状态。
[0060]
车辆显示设备32和车辆操作设备33组成针对处于汽车2中的乘员的hmi(human machine interface，人机界面)。
[0061]
车辆显示设备32例如可以是液晶监视器。车辆显示设备32在汽车2的车室中可以配置在驾驶座的前侧或中控台。车辆显示设备32向乘员显示画面。车辆显示设备32的显示画面中例如具有：用于对汽车2进行设定的设定画面、导航画面、表示汽车2状态的仪表画面、连接网络服务的连接画面、网络服务的提供画面等。
[0062]
车辆操作设备33例如可以是与液晶监视器重叠的触控面板。车辆操作设备33例如还可以具有按钮、定点设备(
ポインティングデバイス
)、小键盘。另外，当组成非接触型hmi时，车辆操作设备33也可以根据车内摄像头30的拍摄图像中乘员的运动来检测操作。对于车辆操作设备33，乘员可以进行让车辆显示设备32显示例如设定画面的操作，在设定画面中进行设定车辆显示设备32的初始画面和画面转移的操作。另外，对于车辆操作设备33，乘员可以进行让车辆显示设备32显示例如连接网络服务的连接画面的操作，在连接画面中进行输入账户信息的操作。
[0063]
车辆设定设备34对汽车2的各部执行与乘员相应的设定。例如，当乘员乘坐汽车2，在设定画面等中进行设定操作时，车辆设定设备34获取其设定信息，执行对汽车2的设定。车辆设定设备34也可以从车辆ecu21等获取乘车的乘员在过去设定的信息，执行对汽车2的设定。作为乘员乘坐汽车2可以对汽车2设定的内容，例如有：座椅位置、方向盘位置、后视镜位置、显示设定、操作设定、导航设定、行驶设定等。
[0064]
车辆存储器22记录程序和数据。车辆存储器22记录的数据可以包括乘员使用车辆操作设备33设定的各种设定信息、导航数据等。这种情况下，车辆存储器22可以由作为未供电时可以保存数据的非易失性存储器的例如hdd、ssd等组成。另外，车辆存储器22可以临时记录移动体通信机25、近距离通信机26等收发的通信数据。
[0065]
车辆ecu21例如可以是微型计算机，从车辆存储器22读取程序并执行。由此，车辆ecu21可以作为对包括汽车2的行驶控制在内的整体动作进行控制的控制部发挥功能。微型计算机中可以集成有车辆存储器22、车辆计时器23等功能。
[0066]
作为汽车2的控制部的车辆ecu21可以控制汽车2的自动驾驶等行驶。
[0067]
车辆ecu21可以根据乘员例如使用车辆显示设备32和车辆操作设备33对汽车2进行的设定操作，生成设定信息，记录在车辆存储器22中。这种情况下，车辆ecu21可以读取车
辆存储器22记录的设定信息，使用车辆设定设备34对汽车2的各部执行设定。当汽车2的控制系统3中没有设置作为设定的执行模块的车辆设定设备34时，车辆ecu21可以亲自对汽车2的各部执行设定。乘员在每次乘车时，无需再亲自进行设定操作。
[0068]
图3是可用作图1的乘员信息服务器装置4的计算机装置40的说明图。
[0069]
图3的计算机装置40具有：通信设备41、显示设备42、操作设备43、gnss接收机44、cpu45、计时器46、存储器47。
[0070]
图1的多个服务提供装置9～11也可以通过和图3一样的计算机装置40实现。
[0071]
通信设备41与通信网络8连接。通信设备41收发计算机装置40的通信数据。
[0072]
显示设备42例如是液晶监视器，对计算机装置40的操作人员显示画面。
[0073]
操作设备43例如是键盘、定点设备，由计算机装置40的操作人员进行操作。
[0074]
gnss接收机44接收来自gnss卫星的电波，生成设置有计算机装置40的位置和当前时刻。
[0075]
计时器46测量时间或时刻。计时器46的时刻可以根据gnss接收机44的当前时刻进行校正。
[0076]
存储器47例如是非易失性存储器，记录程序和数据。例如，作为乘员信息服务器装置4的存储器47可以记录用于设定汽车2的程序和数据。
[0077]
cpu45例如是微型计算机，从存储器47读取程序并执行。由此，cpu45可以作为对计算机装置40的整体动作进行控制的控制部发挥功能。
[0078]
如此，图2所示的汽车2在乘车的乘员调整座椅位置等时，可以将其设定记录在车辆存储器22中，在再次乘车时从车辆存储器22获取设定，对汽车2进行设定。由此，汽车2能够执行与乘员相应的设定。可以在汽车2中使用与乘员相应的设定。
[0079]
但是，例如近年的汽车2搭载有高端的移动体通信机25等，在乘坐汽车2的状态下，乘员可以使用远程信息处理业务、内容服务、销售服务等。
[0080]
对于这种汽车2，乘员在进入汽车2后，可以结合自身的体格调整座椅位置，或者进行连接到远程信息处理业务等各种网络服务的连接操作。
[0081]
乘员即使进入了汽车2，也无法立即开始行驶。
[0082]
尤其是在乘车时想要使用多种网络服务时，乘员必须针对想要使用的多种网络服务一一进行连接操作。
[0083]
作为针对这种事态的措施，对于汽车2，人们想出了在图2的汽车2的车辆存储器22中记录每名乘员的网络服务的账户信息，在乘车等时将其读取并通过车辆设定设备34执行对网络服务的连接。
[0084]
但是，从汽车2的车辆存储器22的容量限制、信息安全性等观点考虑，人们很难期望在汽车2的车辆存储器22中记录每位乘员的网络服务的所有账户信息。
[0085]
因此，本实施方式中，如图1所示设置乘员信息服务器装置4，如图3所示在乘员信息服务器装置4的存储器47中记录多名乘员的按乘员区分的设定信息。图3示出了第一乘员设定信息56、第二乘员设定信息57、第n乘员设定信息58作为多名乘员的按乘员区分的设定信息。对于按乘员区分的设定信息，例如结算服务的账户信息等需要高度安全管理的信息，将其记录在乘员信息服务器装置4的存储器47中，而不记录在汽车2的车辆存储器22中，由此可以提高信息的安全性。乘坐汽车2的各乘员的按乘员区分的设定信息基本上也可以记
录在乘员信息服务器装置4中。
[0086]
另外，汽车2基本上是可以多人共用的。汽车2可以同时乘载多名乘员。根据汽车2的这些乘载状况，有可能会希望不要自动设定记录在汽车2或乘员信息服务器装置4中的按乘员区分的设定信息。
[0087]
下面对本实施方式中在汽车2中使用的每名乘员的设定信息的真正使用的便利性和安全性的兼顾进行说明。
[0088]
图4是图1的汽车2的车辆设定系统1中的按乘员区分的设定信息的记录地和车辆设定系统1中使用的多种功能的说明图。
[0089]
图4示出了使用一辆汽车2的多名乘员的按乘员区分的设定信息的记录地，以及用于根据乘车的乘员而对汽车2设定这些信息的各种功能。
[0090]
图4中，作为多名乘员的按乘员区分的设定信息，汽车2的车辆存储器22中记录有第一乘员设定信息51、第二乘员设定信息52、第n乘员设定信息53。此外，车辆存储器22中例如还记录有每辆汽车2各不相同的车辆识别信息54。
[0091]
而且，例如用于第一乘员的第一乘员设定信息51在包含第一乘员在汽车2中为自己设定的车辆设定信息即按乘员区分的车辆设定信息的同时，还包含汽车2的乘员监控装置31等对第一乘员分配的乘员识别信息、表示第一乘员头部等的身体特征的乘员生物信息、第一乘员使用的乘员终端5的识别信息(以下称作乘员终端信息)等认证信息。
[0092]
用于第二乘员的第二乘员设定信息52、用于第n乘员的第n乘员设定信息53等用于其他乘员的按乘员区分的设定信息也包含按乘员区分的车辆设定信息、乘员识别信息、乘员生物信息、乘员终端信息。
[0093]
如此，将使用汽车2的各乘员的按乘员区分的车辆设定信息记录在汽车2的车辆存储器22中，使得汽车2即使在无法与外部通信的状况下也能够根据乘车的乘员执行设定控制。车辆存储器22作为车辆记录部，在多名乘员的按乘员区分的设定信息中，记录乘坐汽车2的乘员的按乘员区分的车辆设定信息。
[0094]
作为多名乘员的按乘员区分的设定信息，乘员信息服务器装置4的存储器47中记录有第一乘员设定信息56、第二乘员设定信息57、第n乘员设定信息58。
[0095]
而且，例如用于第一乘员的第一乘员设定信息56在包含第一乘员使用的结算账户信息、第一服务账户信息、第二服务账户信息等按乘员区分的设定信息的同时，还包含第一乘员的乘员识别信息、第一乘员的乘员生物信息、第一乘员使用的汽车2的车辆识别信息。第一服务账户信息在第一服务提供装置9的存储器47中，对应于为认证第一乘员而记录的第一乘员的服务认证信息63。第二服务账户信息在第二服务提供装置10的存储器47中，对应于为认证第一乘员而记录的第一乘员的服务认证信息62。另外，第一乘员设定信息56可以包含汽车2的座椅位置等的按乘员区分的车辆设定信息。
[0096]
用于第二乘员的第二乘员设定信息57、用于第n乘员的第n乘员设定信息58等用于其他乘员的按乘员区分的设定信息也包含按乘员区分的设定信息、乘员识别信息、乘员生物信息、车辆识别信息。用于其他乘员的按乘员区分的设定信息也可以包含汽车2的座椅位置等按乘员区分的车辆设定信息。
[0097]
第m服务提供装置11的存储器47中记录有用于认证第二乘员的第二乘员的服务认证信息61。这种情况下，第二乘员设定信息57的按乘员区分的设定信息可以包含第m服务提
供装置11的与第二乘员的服务认证信息61对应的第m服务账户信息。第m服务提供装置11根据认证，向第二乘员提供服务信息，而不向例如第一乘员提供服务信息。第一乘员不使用第m服务提供装置11的服务。
[0098]
在此，乘员信息服务器装置4的存储器47记录的车辆识别信息，与汽车2的车辆存储器22记录的车辆识别信息54一致。
[0099]
乘员信息服务器装置4的存储器47中为认证各乘员而记录的乘员识别信息和乘员生物信息可以对应于汽车2的车辆存储器22中为各乘员而记录的乘员识别信息和乘员生物信息。当利用乘员识别信息和乘员生物信息的一致进行认证时，这些信息一致。这种情况下，乘员生物信息作为密码发挥功能。
[0100]
如此，乘员信息服务器装置4的存储器47作为服务器装置的服务器记录部，在多名乘员的按乘员区分的设定信息中，记录乘坐汽车2的乘员的按乘员区分的车辆设定信息。
[0101]
另外，乘员信息服务器装置4的存储器47的第一乘员设定信息56、第二乘员设定信息57、第n乘员设定信息58等中可记录的按乘员区分的车辆设定信息，只要基本上与汽车2的车辆存储器22中对应的乘员的按乘员区分的车辆设定信息一致即可，但也可以不同于车辆存储器22。这种不同的车辆设定信息，可以是对于各乘员根据其体格、年龄等(例如根据乘员的体格、年龄等的统计学数据)推荐的车辆设定信息。
[0102]
如此，在作为乘员信息服务器装置4的服务器记录部的存储器47中记录有根据乘员而对汽车2设定的按乘员区分的车辆设定信息，以及乘员可以在汽车2中使用的网络服务的账户信息等设定信息。
[0103]
另外，如图4所示，车辆设定系统1中，通过在各装置中执行程序，主要实现生物认证部71、设备认证部72、媒体连接部73、组合认证部74、设定部75。本实施方式中，该多种功能中的生物认证部71、设备认证部72、媒体连接部73、设定部75由汽车2的控制系统3的车辆ecu21实现。作为其余功能的组合认证部74则由乘员信息服务器装置4的cpu45实现。车辆设定系统1的多种功能可以根据系统规格和设计思想等，在汽车2的控制系统3的车辆ecu21和乘员信息服务器装置4的cpu45之间适当分配。
[0104]
生物认证部71作为第一认证部，对乘坐汽车2的多名乘员进行生物认证。生物认证部71例如使用汽车2的车内摄像头30，获取乘坐汽车2的多名乘员的广角拍摄图像等，提取所获取的信息中包含的多名乘员的头部等身体特征，与预先注册在车辆存储器22中的多名乘员的乘员生物信息进行比对。车辆存储器22中注册的乘员生物信息例如可以是将乘员注册到汽车2中时的脸部拍摄图像。拍摄图像可以包括脸部特征、头部静脉图案等信息。而且，关于乘坐汽车2的乘员的拍摄图像，当存在获得一定以上的匹配度的乘员生物信息时，生物认证部71会将该乘员生物信息对应的乘员认证为乘坐汽车2的乘员。当车辆存储器22中记录的多名乘员的乘员生物信息是各乘员的头部或其一部分的静脉图案时，生物认证部71不易受到乘坐汽车2的乘员的头部朝向不同的影响等，容易正确地对乘坐汽车2的乘员进行认证。而且，生物认证部71会将乘坐汽车2的多名乘员的生物认证结果输出到媒体连接部73。
[0105]
如此，生物认证部71能够对乘坐汽车2的乘员进行认证。
[0106]
设备认证部72对乘坐汽车2的多名乘员所持有的设备进行认证。设备认证部72例如使用汽车2的近距离通信机26和钥匙接近传感器27，获取例如近距离通信机26通过无线通信连接的多个乘员终端5的识别信息，与车辆存储器22中记录的多名乘员的乘员终端信
息进行比对。当乘员终端5的识别信息与乘员终端信息吻合时，设备认证部72可以将该乘员终端信息对应的乘员认证为乘坐汽车2的乘员。此时，设备认证部72也可以根据近距离通信机26和乘员终端5之间的通信响应速度等信息，判断乘员终端5是否处于车内，只将处于车内的乘员终端5认证为乘坐汽车2的乘员。并且，设备认证部72将乘坐汽车2的多名乘员的乘员终端5的设备认证结果输出到媒体连接部73。
[0107]
如此，设备认证部72能够对乘坐车辆的乘员进行认证。
[0108]
媒体连接部73使用移动体通信机25，将汽车2连接到与通信网络8连接的各种服务器装置，执行与服务器装置的通信。媒体连接部73例如使用移动体通信机25，将汽车2连接到乘员信息服务器装置4等，执行与乘员信息服务器装置4之间的数据通信。媒体连接部73例如可以在从生物认证部71得到表示通过了认证的生物认证结果时，将汽车2连接到乘员信息服务器装置4。
[0109]
媒体连接部73例如从汽车2的车辆存储器22获取用于乘车乘员的乘员信息服务器装置4的cpu45的连接认证所需的信息，发送到乘员信息服务器装置4的组合认证部74。
[0110]
组合认证部74作为第二认证部，对乘坐汽车2的多名乘员与该汽车2的组合进行认证。组合认证部74例如将从汽车2的媒体连接部73发送的用于连接认证的信息，与乘员信息服务器装置4的存储器47中记录的用于多名乘员的连接认证的信息进行比对。从汽车2发送的用于连接认证的信息例如可以包含乘坐汽车2的多名乘员的广角拍摄图像或基于广角拍摄图像的多名乘员的生物信息，以及汽车2的车辆识别信息54。当至少一名乘员与车辆的组合信息一致时，组合认证部74可以许可连接。当许可连接时，组合认证部74会通过汽车2的媒体连接部73向设定部75通知许可连接。连接许可的通知中可以包含多名乘员中的每名乘员的组合认证结果。
[0111]
在此，媒体连接部73向乘员信息服务器装置4发送的用于连接认证的信息，一般考虑可以是得到了生物认证或设备认证的乘员的乘员识别信息和密码。但是，本实施方式中，作为连接认证所需的信息，还会发送许可汽车2的车辆识别信息54。由此，乘员信息服务器装置4的组合认证部74不仅可以认证为注册的正规乘员的连接，还能够认证为正规的乘员要从正规的汽车2进行连接。乘员信息服务器装置4能够通过组合认证部74，对正规的乘员与正规的汽车2的组合进行认证。另外，乘员信息服务器装置4可以通过车辆识别信息54认证为这是来自正确的正规汽车2的连接。即使正规的乘员尝试通过来自未注册在(乘员信息服务器装置4的存储器47中记录的)自己的按乘员区分的设定信息56～58中的车辆识别信息的汽车2的未注册路径(未登録
ルート
)进行连接认证，也会和其他乘员的情况相同，在乘员信息服务器装置4中无法通过认证。即使是正规的处理，乘员信息服务器装置4的存储器47中注册的按乘员区分的设定信息56～58也不会被误发送到汽车2从而泄露出去，只有在与乘员一起注册的有限的汽车2的范围内才能够允许使用。需要说明的是，各乘员的按乘员区分的设定信息56～58中也可以注册各乘员使用的多个汽车2的车辆识别信息。
[0112]
如此，组合认证部74作为第二认证部，可以对只认证乘员的生物认证部71所认证的多名乘员与认证了该多名乘员的车辆的组合进行认证。
[0113]
设定部75对汽车2执行与乘车的多名乘员相应的设定。例如，如图2所例举，对汽车2的设定可以包括座椅位置等用于各乘员行驶的设定、用于各乘员在汽车2中使用的网络服务的设定。当经过组合认证部74的组合认证获得连接许可时，设定部75从乘员信息服务器
装置4的存储器47中记录的按乘员区分的设定信息56～58中，接收并获取允许连接的多名乘员的按乘员区分的设定信息。从乘员信息服务器装置4获取的多个按乘员区分的设定信息例如可以包含多名乘员的网络服务的账户信息。除此以外，从乘员信息服务器装置4获取的多个按乘员区分的设定信息例如也可以包含多名乘员的车辆设定信息等。
[0114]
另外，当从组合认证部74获取连接许可时，或者，当乘员被设备认证部73或生物认证部71认证时，设定部75从汽车2的车辆存储器22中记录的按乘员区分的设定信息51～53中，获取许可涉及的多名乘员的按乘员区分的设定信息。
[0115]
之后，设定部75根据获取的设定信息，使用车辆设定设备34，执行对汽车2各部的设定。设定部75例如执行多名乘员的座椅位置、方向盘位置、后视镜位置、显示设定、操作设定、导航设定、行驶设定等相关设定。由此，乘坐汽车2的多名乘员能够得到最佳的乘车环境，例如能够以最佳的位置坐在座椅上，以此状态操作方向盘等。
[0116]
另外，当获取了网络服务的账户信息作为按乘员区分的设定信息时，设定部75通过媒体连接部73，执行对提供该网络服务的服务提供装置的连接。媒体连接部73根据设定部75的连接指示，从移动体通信机25向服务提供装置发送账户信息。服务提供装置将接收到的账户信息和乘员认证信息进行比对，如果二者一致则允许连接。媒体连接部73与服务提供装置连接，使得汽车2的控制系统3能够通过移动体通信机25与向多名乘员提供网络服务的多个服务提供装置之间收发数据。
[0117]
通过这种设定，设定部75能够根据得到认证的多名乘员设定汽车2，从而设定对得到认证的多名乘员在汽车2中使用的网络服务的连接。设定部75根据乘坐汽车2的多名乘员的认证，自动执行设定。多名乘员无需亲自操作车辆操作设备33，就能够得到最佳的乘车环境，即时开始行驶。
[0118]
图5是图1的汽车2的控制系统3进行的与乘坐汽车2的乘员相应的设定控制的流程图。
[0119]
汽车2的控制系统3的车辆ecu21重复执行图5的设定控制。
[0120]
车辆ecu21通过图5的设定控制，例如能够执行图4中分配给汽车2的多种功能等。
[0121]
在此，假设汽车2中乘坐有多名乘员。
[0122]
在步骤st1中，车辆ecu21判断是否有新乘员乘坐了汽车2，或者汽车2是否在乘员乘坐的状态下启动了。车辆ecu21例如可以根据车门开关传感器28对车门的开关检测、近距离通信机26对乘员终端5的新检测、钥匙接近传感器27对乘员钥匙6的新检测，来判断是否有新乘员乘坐了汽车2。
[0123]
在步骤st2中，车辆ecu21使用移动体通信机25，向乘员信息服务器装置4询问注册状况，从乘员信息服务器装置4获知是否有自车的服务器注册信息。需要说明的是，汽车2也称为“自车”。
[0124]
在步骤st3中，车辆ecu21判断从乘员信息服务器装置4获取的服务器注册信息中是否注册了自车的相关信息。如果乘员信息服务器装置4中注册了自车的相关信息，则车辆ecu21进入步骤st4进行处理。如果乘员信息服务器装置4中没有注册自车的相关信息，则车辆ecu21进入步骤st17进行处理。
[0125]
在步骤st4中，车辆ecu21获取乘坐汽车2的多名乘员的乘员认证结果。
[0126]
生物认证部71将从拍摄图像中获得的乘坐汽车2的各乘员的身体特征和车辆存储
器22的多个按乘员区分的设定信息51～53中注册的乘员生物信息进行比对，判断乘坐汽车2的各乘员是否被注册在车辆存储器22中。如果乘坐汽车2的各乘员被注册在车辆存储器22中，则生物认证部71认证为该乘员已注册。生物认证部71对乘坐汽车2的多名乘员中的所有人执行生物认证。
[0127]
设备认证部72将乘坐汽车2的多名乘员的乘员终端5的识别信息或乘员钥匙6的识别信息，和车辆存储器22的多个按乘员区分的设定信息51～53中注册的乘员终端信息进行比对。设备认证部72判断乘坐汽车2的各乘员的乘员终端5或乘员钥匙6是否被注册在车辆存储器22中。如果乘坐汽车2的各乘员被注册在车辆存储器22中，则设备认证部72将该乘员认证为已注册。设备认证部72对乘坐汽车2的多名乘员的所有乘员终端5或乘员钥匙6执行设备认证。
[0128]
车辆ecu21可以从生物认证部71和设备认证部72获取乘坐汽车2的多名乘员的乘员认证结果。
[0129]
在步骤st5中，车辆ecu21判断获取的乘员认证结果中是否包含至少一名乘员的生物认证的结果。在此，车辆ecu21可以判断是否包含作为至少一名乘员的驾驶员或汽车2的车主的生物认证的结果。如果生物认证部71认证为认证涉及的至少一名乘员已注册，则车辆ecu21无视设备认证部72的认证结果，判断为获取的乘员认证结果中包含生物认证的结果，进入步骤st6进行处理。如果生物认证部71认证为认证涉及的乘员无一人已注册，则车辆ecu21判断为获取的乘员认证结果中不包含生物认证的结果，进入步骤st15进行处理。
[0130]
在步骤st6中，车辆ecu21从作为获取乘车的多名乘员的生物信息的生物信息获取部的乘员监控装置31或车内摄像头30，获取乘车的多名乘员的各自的新的生物信息。在步骤st6中车辆ecu21获取的生物信息，与在步骤st4中获取的生物认证结果时的生物信息不同。步骤st6的生物信息作为在比步骤st4的生物信息靠后的时间内由车内摄像头30拍摄的广角拍摄图像，或者乘员监控装置31根据之后的时间的广角拍摄图像而生成的生物信息。通过基于不同的生物信息的两阶段认证，即使降低各认证的精度，也能够提高生物认证的综合精度。
[0131]
在步骤st7中，车辆ecu21从车辆存储器22的按乘员区分的设定信息51～53中获取得到生物认证的各乘员的乘员识别信息。
[0132]
在步骤st8中，车辆ecu21从车辆存储器22获取自车的车辆识别信息54。
[0133]
在步骤st9中，车辆ecu21使用移动体通信机25，通过基站7和通信网络8，将步骤st7和步骤st8中获取的多名乘员与汽车2的组合信息发送到乘员信息服务器装置4。乘员信息服务器装置4通过组合认证部74，将接收到的组合信息和注册在乘员信息服务器装置4的存储器47中用于组合认证的多个按乘员区分的设定信息56～58的组合进行比对。乘员信息服务器装置4的存储器47可以在多名乘员各自的乘员信息56～58中，注册乘员识别信息、乘员生物信息、车辆识别信息，以用于组合认证。这种情况下，组合认证部74可以针对所有乘员，对多名乘员中的每一名乘员与汽车2的组合进行认证。如果接收到的组合信息被注册在乘员信息服务器装置4的存储器47中，则乘员信息服务器装置4的组合认证部74对其进行认证，最终将多名乘员与汽车2的组合的认证结果通过通信设备41、基站7和通信网络8发送到汽车2。
[0134]
在步骤st10中，车辆ecu21通过移动体通信机25，从乘员信息服务器装置4接收并
获取组合认证部74对多名乘员与汽车2的组合信息的认证结果。
[0135]
在步骤st11中，车辆ecu21在乘员信息服务器装置4中，判断多名乘员与汽车2的组合是否得到了组合认证部74的认证。如果多名乘员与汽车2的组合在乘员信息服务器装置4中得到了认证，则车辆ecu21进入步骤st12进行处理。如果多名乘员与汽车2的组合在乘员信息服务器装置4中未得到认证，则车辆ecu21进入步骤st15进行处理。
[0136]
在步骤st12中，车辆ecu21从乘员信息服务器装置4的存储器47的多个按乘员区分的设定信息56～58和自车的车辆存储器22的多个乘员信息51～53中，获取得到认证的多名乘员的按乘员区分的设定信息。车辆ecu21使用移动体通信机25，向乘员信息服务器装置4请求发送设定信息，从乘员信息服务器装置4接收并获取得到组合认证的多名乘员的按乘员区分的设定信息。车辆ecu21从车辆存储器22读取并获取得到认证的多名乘员的按乘员区分的设定信息。
[0137]
在此，车辆ecu21例如可以主要从乘员信息服务器装置4的存储器47获取得到组合认证的各乘员的按乘员区分的设定信息。如果从乘员信息服务器装置4的存储器47获取的设定信息中不包含车辆设定信息，则车辆ecu21也可以从自车的车辆存储器22的多个按乘员区分的设定信息51～53中获取该乘员的按乘员区分的设定信息。这种情况下，车辆ecu21会从乘员信息服务器装置4的存储器47和汽车2的车辆存储器22中的至少乘员信息服务器装置4的存储器47，获取得到组合认证的各乘员的按乘员区分的设定信息。
[0138]
在步骤st13中，车辆ecu21使用车辆设定设备34，根据获取的按乘员区分的设定信息所包含的按乘员区分的车辆设定信息，执行对自车的设定。由此，得到认证的多名乘员的座椅位置等可以设定为与按乘员区分的车辆设定信息相对应。
[0139]
在步骤st14中，车辆ecu21使用获取的按乘员区分的设定信息所包含的网络服务的账户信息，通过移动体通信机25将自车与网络服务连接。由此，车辆ecu21通过移动体通信机25与提供网络服务的服务提供装置连接，从而处于能够从服务提供装置接收服务信息的状态。之后，车辆ecu21结束本控制。
[0140]
在步骤st15中，由于组合在乘员信息服务器装置4的组合认证部74中未得到认证，因此车辆ecu21停止从乘员信息服务器装置4获取信息，而是从自车的车辆存储器22的多个按乘员区分的设定信息51～53中获取得到认证的乘员的按乘员区分的设定信息。这里的认证不限于生物认证部71进行的认证，也可以包括设备认证部72进行的认证。当多名乘员得到生物认证部71和设备认证部72中的至少一方的认证时，车辆ecu21可以获取该认证涉及的乘员各自的按乘员区分的设定信息。
[0141]
在步骤st16中，车辆ecu21根据从车辆存储器22获取的按乘员区分的设定信息所包含的按乘员区分的车辆设定信息，执行对自车的设定。由此，得到认证的多名乘员的座椅位置等可以设定为与按乘员区分的车辆设定信息相对应。之后，车辆ecu21结束本控制。
[0142]
在步骤st17中，车辆ecu21获取乘坐汽车2的多名乘员的生物认证结果。
[0143]
这种情况下，由于自车的相关信息没有注册在乘员信息服务器装置4中，因此不同于步骤st4，车辆ecu21只获取生物认证部71的认证结果和设备认证部72的认证结果中的、由生物认证部71产生的生物认证结果。
[0144]
之后，车辆ecu21进入步骤st15进行处理。车辆ecu21从自车的车辆存储器22的多个按乘员区分的设定信息51～53中获取得到生物认证的多名乘员的按乘员区分的设定信
息，根据获取的车辆设定信息执行对自车的设定。由此，得到生物认证的多名乘员的座椅位置等可以设定为与车辆设定信息相对应。之后，车辆ecu21结束本控制。
[0145]
如此，图5的设定控制中，当多名乘员通过生物认证部71得到了生物认证时，车辆ecu21将多名乘员与汽车2的组合信息发送到乘员信息服务器装置4。乘员信息服务器装置4的组合认证部74根据得到生物认证部71的生物认证的多名乘员的乘员识别信息和认证汽车2的车辆识别信息的组合，对多名乘员与汽车2的组合进行认证。另外，当多名乘员未得到生物认证部71的生物认证时，组合认证部74不会得到多名乘员与汽车2的组合信息，因此不会执行该认证。
[0146]
需要说明的是，即使没有上述步骤st1至步骤st3的处理，对乘坐汽车2的乘员的两阶段认证也可以执行。
[0147]
另外，作为步骤st1至步骤st3的处理的替代，车辆ecu21例如也可以判断车辆存储器22中是否存在对乘员信息服务器装置4的连接信息，如果存在连接信息，则进入步骤st4进行处理；如果不存在连接信息，则进入步骤st17进行处理。
[0148]
图6是图1的汽车2的车辆设定系统1中乘员被两阶段认证时的设定控制的时序图。
[0149]
图6的设定控制的时序图是乘坐汽车2的乘员被生物认证时的示例。
[0150]
图6在示出汽车2的车辆ecu21所实现的生物认证部71、设备认证部72、媒体连接部73、设定部75的同时，还示出了乘员信息服务器装置4的cpu45所实现的组合认证部74。在图6中，时间从上到下流逝。
[0151]
下面对包括第一乘员在内的多名乘员乘坐汽车2的状态的示例进行说明。另外，下面的说明中，汽车2的车辆ecu21主要作为媒体连接部73执行图5的设定处理。
[0152]
汽车2的作为媒体连接部73的车辆ecu21在图5的步骤st4中，获取生物认证部71对乘坐汽车2的包括第一乘员在内的多名乘员的乘员认证结果，和设备认证部72的乘员认证结果，在步骤st5中判断为含有例如驾驶员的生物认证结果。这种情况下，作为媒体连接部73的车辆ecu21在步骤st6至步骤st9中，从车辆存储器22的第一乘员设定信息51等中，获取乘坐汽车2的包括第一乘员在内的多名乘员的乘员识别信息、新的生物信息，以及车辆识别信息54，发送到乘员信息服务器装置4。当乘员信息服务器装置4的通信设备41接收到组合信息时，组合认证部74在步骤st21中将接收到的组合信息与乘员信息服务器装置4的存储器47的多个按乘员区分的设定信息56～58进行比对，对多名乘员与汽车2的组合进行认证。组合认证部74可以根据与生物认证部71用于认证的生物信息不同的时间下的生物信息，对多名乘员中的每名乘员与汽车2的组合进行认证。之后，组合认证部74向汽车2的设定部75发送表示包括第一乘员在内的多名乘员是注册的多名乘员的组合认证结果。认证结果通过通信网络8和基站7，从乘员信息服务器装置4的通信设备41向汽车2发送。
[0153]
在步骤st10中，汽车2的作为设定部75的车辆ecu21通过移动体通信机25，从乘员信息服务器装置4接收组合认证部74对多名乘员与汽车2的组合信息的认证结果。
[0154]
汽车2的作为媒体连接部73的车辆ecu21向设定部75指示设定。作为设定部75的车辆ecu21在步骤st12至步骤st14中，从乘员信息服务器装置4的多个按乘员区分的设定信息56～58和车辆存储器22的多个按乘员区分的设定信息51～53中，获取包括第一乘员在内的多名乘员的按乘员区分的设定信息，对自车进行设定，连接到网络服务。
[0155]
此时，设定部75例如对于按乘员区分的车辆设定信息，即使已经从乘员信息服务
器装置4获取了各种设定，也可以优先进行在车辆存储器22中对应的设定，对自车进行设定。另外，设定部75在无法从车辆存储器22获取设定时，可以从乘员信息服务器装置4获取车辆设定信息对自车进行设定。
[0156]
如此，当包括第一乘员在内的多名乘员与汽车2的组合得到组合认证部74的认证时，设定部75能够从乘员信息服务器装置4的存储器47(服务器记录部)的多个按乘员区分的设定信息56～58中获取包括第一乘员在内的多名乘员的按乘员区分的设定信息，在自车中执行设定。
[0157]
例如，当在乘员信息服务器装置4的存储器47中记录的第一乘员的按乘员区分的设定信息中，包含根据乘员而对汽车2设定的乘员的车辆设定信息，且组合得到认证时，设定部75能够使用乘员信息服务器装置4的存储器47中记录的车辆设定信息，执行对汽车2的设定。
[0158]
此外，例如当在乘员信息服务器装置4的存储器47中记录的第一乘员的按乘员区分的设定信息中，包含乘员可以在汽车2中使用的网络服务的账户信息，且组合得到认证时，设定部75能够使用来自乘员信息服务器装置4的存储器47中的网络服务的账户信息，将汽车2连接到网络服务。
[0159]
另外，当包括第一乘员在内的多名乘员得到汽车2的生物认证部71的生物认证，进而包括第一乘员在内的多名乘员与汽车2的组合得到组合认证部74的认证时，设定部75能够从乘员信息服务器装置4的存储器47的多个按乘员区分的设定信息56～58，以及作为车辆记录部的车辆存储器22的多个按乘员区分的设定信息51～53中，获取包括第一乘员在内的多名乘员的车辆设定信息，执行对汽车2的设定。
[0160]
另外，当包括第一乘员在内的多名乘员得到生物认证部71的认证，而包括第一乘员在内的多名乘员与汽车2的组合未得到组合认证部74的认证时，设定部75可以只从作为车辆记录部的车辆存储器22的多个按乘员区分的设定信息51～53中，获取包括第一乘员在内的多名乘员的车辆设定信息，执行对汽车2的设定。
[0161]
图7是在图6的步骤st6中从汽车2向乘员信息服务器装置4发送的乘坐汽车2的多名乘员与汽车2的组合认证信息100的一例的说明图。
[0162]
图7的组合认证信息100具有报头(
ヘッダ
)和有效载荷(
ペイロード
)。有效载荷可以是固定长度，也可以是可变长度。有效载荷中设置有汽车2的车辆识别信息54和能够乘坐汽车2的人数份的按乘员区分的信息槽(情報
スロット
)。有效载荷中的多个信息槽的顺序为汽车2中的落座位置的指定顺序，在此为驾驶员、副驾驶座的同乘者、其他多个后座的同乘者的顺序。各个按乘员区分的信息槽中包含各自的乘员识别信息和基于各自拍摄图像的乘员生物信息。驾驶员的信息槽可以作为汽车2的车主的信息槽。汽车2的车主的信息槽也可以与图7分开设置。
[0163]
当乘车的多名乘员中的至少一人得到了生物认证部71的生物认证时，媒体连接部73在步骤st6至st8中从车辆存储器22或车内摄像头30获取得到了生物认证的乘员的这些信息，生成图7的组合认证信息100，并在步骤st9中从移动体通信机25向乘员信息服务器装置4发送。
[0164]
在此，媒体连接部73根据广角的拍摄图像来判断汽车2中的各乘员的乘坐位置，将得到生物认证部71认证的乘员的信息包含在该乘坐位置的信息槽中。媒体连接部73可以不
将乘员的信息包含在未得到生物认证部71认证的乘员的乘坐位置的信息槽中。另外，媒体连接部73可以不将乘员的信息包含在乘员未乘坐的乘坐位置的信息槽中。
[0165]
乘员信息服务器装置4通过通信设备41接收图7的组合认证信息100，通过组合认证部74对多名乘员与汽车2的组合进行认证。组合认证部74可以对图7的组合认证信息100中包含信息的各乘员与汽车2的组合分别进行认证。此时，组合认证部74也可以根据图7的组合认证信息100的各信息槽的顺序，判断组合认证涉及的各乘员的落座位置，根据与落坐位置相应的吻合度对组合进行认证。当对图7的组合认证信息100中包含信息的全部多名乘员的分别认证结束时，组合认证部74从通信设备41将包含该全部分别认证结果的组合认证结果发送到汽车2。汽车2中，媒体连接部73能够通过移动体通信机25获取多名乘员与汽车2的组合认证结果。组合认证结果的信息可以与图7对应。这种情况下，按各乘员区分的信息槽中可以包含各乘员与汽车2的组合的认证结果。
[0166]
如此，组合认证部74和媒体连接部73可以一并收发多名乘员与乘坐的汽车2的组合认证的相关信息。
[0167]
图8是多名乘员得到了组合认证部74的认证的情况下，设定部75所进行的详细设定控制的一例的流程图。
[0168]
汽车2的车辆ecu21在作为媒体连接部73从组合认证部74获取多名乘员与汽车2的组合认证结果之后，可以作为设定部75，例如在图5或图6的步骤st13、st14和st16中，执行图8的设定控制。
[0169]
在步骤st31中，汽车2的ecu21作为设定部75，获取乘车的多名乘员的按乘员区分的设定信息，开始对汽车2进行设定。当乘坐汽车2的多名乘员得到生物认证部71的认证，且得到组合认证部74的认证时，车辆ecu21根据这些认证结果，从乘员信息服务器装置4的存储器47获取得到认证的乘员的按乘员区分的设定信息。
[0170]
在步骤st32中，车辆ecu21通过获取的多名乘员的按乘员区分的设定信息，判断是否获取了驾驶员的设定信息。例如，当得到了与图7的组合认证信息100相对应地具有多个按乘员区分的信息槽的组合认证结果时，车辆ecu21可以根据驾驶员的信息槽中是否包含设定信息，来判断是否获取了驾驶员的设定信息。另外，车辆ecu21也可以不判断是否获取了驾驶员的设定信息，而是判断是否获取了车主的设定信息。如果获取了驾驶员的设定信息，则车辆ecu21进入步骤st33进行处理。如果没有获取驾驶员的设定信息，则车辆ecu21跳过步骤st34的处理，进入步骤st35进行处理。
[0171]
在步骤st33中，车辆ecu21使用从乘员信息服务器装置4的存储器47获取的驾驶员的车辆设定信息，为汽车2设定驾驶员的相关信息。例如将驾驶员落座的座椅的位置设置成与驾驶员相对应。
[0172]
在步骤st34中，车辆ecu21使用从乘员信息服务器装置4的存储器47获取的驾驶员的网络连接信息，进行驾驶员的网络连接设定。例如，当驾驶员为第一乘员时，汽车2会与第一服务提供装置9和第二服务提供装置10连接。
[0173]
需要说明的是，车辆ecu21在有同乘者的情况下，例如也可以根据与同乘者的组合，设置成不与多个服务提供装置的一部分自动连接。
[0174]
在步骤st35中，车辆ecu21根据获取的多名乘员的按乘员区分的设定信息，判断是否获取了作为位于副驾驶座的同乘者的乘员的设定信息。例如，当得到了与图7的组合认证
信息100相对应地具有多个按乘员区分的信息槽的组合认证结果时，车辆ecu21可以根据副驾驶座的乘员的信息槽中是否包含设定信息，来判断是否获取了位于副驾驶座的同乘者的设定信息。如果获取了位于副驾驶座的同乘者的设定信息，则车辆ecu21进入步骤st36进行处理。如果没有获取位于副驾驶座的同乘者的设定信息，则车辆ecu21进入步骤st39进行处理。
[0175]
在步骤st36中，车辆ecu21使用从乘员信息服务器装置4的存储器47获取的副驾驶座的同乘者的车辆设定信息，为汽车2设定副驾驶座的同乘者的相关信息。例如将副驾驶座的座椅位置设置成与副驾驶座的同乘者相对应。
[0176]
在步骤st37中，车辆ecu21判断是否进行副驾驶座的同乘者的网络连接设定。车辆ecu21在例如车辆显示设备32上显示可否进行设定的选择画面，可以根据乘员相应对车辆操作设备33进行的操作，来判断是否进行副驾驶座的同乘者的网络连接设定。如果进行副驾驶座的同乘者的网络连接设定，则车辆ecu21进入步骤st38进行处理。如果不进行副驾驶座的同乘者的网络连接设定，则车辆ecu21进入步骤st39进行处理。
[0177]
在步骤st38中，车辆ecu21使用从乘员信息服务器装置4的存储器47获取的副驾驶座的同乘者的网络连接信息，进行副驾驶座的同乘者的网络连接设定。例如，当副驾驶座的同乘者为第二乘员时，汽车2会与第m服务提供装置11连接。
[0178]
在步骤st39中，车辆ecu21根据获取的多名乘员的按乘员区分的设定信息，判断是否获取了作为位于副驾驶座以外例如后座的同乘者的乘员的设定信息。例如，当得到了与图7的组合认证信息100相对应地具有多个按乘员区分的信息槽的组合认证结果时，车辆ecu21可以根据后座乘员的信息槽中是否包含设定信息，来判断是否获取了位于后座的同乘者的设定信息。如果获取了位于后座的同乘者的设定信息，则车辆ecu21进入步骤st40进行处理。如果没有获取位于后座的同乘者的设定信息，则车辆ecu21进入步骤st43进行处理。
[0179]
在步骤st40中，车辆ecu21使用从乘员信息服务器装置4的存储器47获取的后座同乘者的车辆设定信息，为汽车2设定后座同乘者的相关信息。例如将后座的座椅位置设置成与后座的同乘者相对应。
[0180]
在步骤st41中，车辆ecu21判断是否进行后座同乘者的网络连接设定。车辆ecu21可以在例如车辆显示设备32上显示可否进行设定的选择画面，根据乘员相应对车辆操作设备33进行的操作，来判断是否进行后座同乘者的网络连接设定。如果进行后座同乘者的网络连接设定，则车辆ecu21进入步骤st42进行处理。如果不进行后座同乘者的网络连接设定，则车辆ecu21进入步骤st43进行处理。
[0181]
在步骤st42中，车辆ecu21使用从乘员信息服务器装置4的存储器47获取的后座同乘者的网络连接信息，进行后座同乘者的网络连接设定。
[0182]
在步骤st43中，车辆ecu21判断所有乘员的自动设定是否结束。例如，得到与图7的组合认证信息100相对应地具有多个按乘员区分的信息槽的组合认证结果，车辆ecu21可以根据包含信息的所有信息槽的处理是否结束，来判断所有乘员的自动设定是否结束。如果存在未处理的信息槽，所有乘员的自动设定未结束，则车辆ecu21判断为所有乘员的自动设定未结束，返回步骤st39进行处理。车辆ecu21重复步骤st39至步骤st43的处理，直到所有乘员的自动设定结束。当所有乘员的自动设定结束时，车辆ecu21结束本控制。
[0183]
由此，对于乘员信息服务器装置4的存储器47中注册的，得到组合认证部74认证的多名乘员的车辆设定信息，车辆ecu21作为设定部75，能够获取所有得到生物认证的多名乘员的车辆设定信息并进行自动设定。与此相对，对于乘员信息服务器装置4的存储器47中注册的，得到组合认证部74认证的多名乘员的网络服务的账户信息，相比于其他乘员的网络服务的账户信息，车辆ecu21能够优先获取并设定基于落座位置至少判断为驾驶员的乘员的网络服务的账户信息。需要说明的是，不限于判断为驾驶员的乘员，相比于其他乘员的网络服务的账户信息，车辆ecu21也可以优先获取并设定判断为汽车2的车主的乘员的网络服务的账户信息。
[0184]
另外，对于乘员信息服务器装置4的存储器47中注册的，得到生物认证部71认证的多名乘员的车辆设定信息，车辆ecu21作为设定部75，会自动获取并设定多名乘员的车辆设定信息。与此相对，对于乘员信息服务器装置4的存储器47中注册的，得到生物认证部71认证的多名乘员的网络服务的账户信息，车辆ecu21能够根据乘坐汽车2的乘员的操作来获取并设定。
[0185]
综上，本实施方式中，乘坐汽车2的人要想在汽车2中设定并使用此人的按乘员区分的设定信息，则需要得到作为第一认证部的生物认证部71的认证，再得到作为第二认证部的组合认证部74对乘员与汽车2的组合的认证。利用这种并非仅仅基于乘员认证的多要素且多阶段的认证，可以提高乘员信息服务器装置4的存储器47中记录的按乘员区分的设定信息的安全性。而且，由于组合认证部74会对得到生物认证部71认证的乘员与乘坐的汽车2的组合进行认证，因此能够认证包括从汽车2到乘员信息服务器装置4的路径的真正性在内的内容。对于本实施方式的组合认证部74认为是，与例如基于乘员得到了生物认证部71的认证而在乘员信息服务器装置4中对汽车2进行认证的情况等相比，乘员信息服务器装置4的按乘员区分的设定信息不易被非法获取或非法使用。乘员信息服务器装置4的按乘员区分的设定信息的安全性得到提升。
[0186]
另外，虽然汽车2中有时会乘坐多名乘员，但本实施方式中的生物认证部71可以对该多名乘员进行认证。此外，组合认证部74会对得到生物认证部71认证的多名乘员与乘坐的汽车2的组合进行认证。而且，设定部75会根据生物认证部71对乘坐汽车2的多名乘员的认证结果以及组合认证部74的认证结果，从乘员信息服务器装置4的存储器47，获取得到了组合认证部74认证的乘员的按乘员区分的设定信息，执行对汽车2的设定。本实施方式中，当多名乘员乘坐汽车2时，能够根据生物认证部71对乘坐汽车2的多名乘员的认证结果以及组合认证部74的认证结果，执行对汽车2的设定。各乘员可以享受到与乘车环境相应的设定所带来的便利性。
[0187]
如此，本实施方式中，对于在汽车2中使用的每名乘员的设定信息，可以在提高真正使用的便利性的同时，提高安全性。
[0188]
以上的实施方式为本发明的优选实施方式的示例，而本发明不限于此，在不脱离发明要旨的范围内可以进行各种变形或变更。
[0189]
例如，上述实施方式中，汽车2在实现执行设定以在汽车2中可以使用与乘员相应的设定的设定部75的同时，还实现了对乘坐汽车2的乘员进行认证的生物认证部71。
[0190]
此外，例如在汽车2中，在实现设定部75、生物认证部71的同时，还可以实现对得到生物认证部71的认证的乘员与乘坐的汽车2的组合进行认证的组合认证部74。