セキュリティシステム、サーバ装置、セキュリティ方法、電子鍵管理方法及びプログラム
【課題】入室用の電子鍵のセキュリティ及びユーザの利便性を向上させること。
【解決手段】サーバ装置３が移動端末４に対して部屋のドア１を開錠するための電子鍵を発行し、移動端末４からの要求に応じて電子鍵を移動端末４に提供して表示させる。ドア１に設置された鍵読取装置２は、移動端末４に表示された電子鍵を読み取り、サーバ装置３に送信する。サーバ装置３は、電子鍵を認証し、当該認証が成功した場合、ドア１の開錠許可を鍵読取装置２に送信し、ドア１を開錠させる。建物の出入口７に設置された端末情報読取装置８は、移動端末４から識別情報を読み取り、サーバ装置３に送信する。サーバ装置３は、端末情報読取装置８から受信した識別情報に基づき、当該移動端末４に対して発行された電子鍵を無効化する。
【解決手段】サーバ装置３が移動端末４に対して部屋のドア１を開錠するための電子鍵を発行し、移動端末４からの要求に応じて電子鍵を移動端末４に提供して表示させる。ドア１に設置された鍵読取装置２は、移動端末４に表示された電子鍵を読み取り、サーバ装置３に送信する。サーバ装置３は、電子鍵を認証し、当該認証が成功した場合、ドア１の開錠許可を鍵読取装置２に送信し、ドア１を開錠させる。建物の出入口７に設置された端末情報読取装置８は、移動端末４から識別情報を読み取り、サーバ装置３に送信する。サーバ装置３は、端末情報読取装置８から受信した識別情報に基づき、当該移動端末４に対して発行された電子鍵を無効化する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティシステム、サーバ装置、セキュリティ方法、電子鍵管理方法及びプログラムに関し、例えば、ホテルの客室などのルームキーの安全性を高めるためのセキュリティシステム等に関する。
【背景技術】
【０００２】
従来、ホテルの客室の鍵（ルームキー）は、一般的な鍵型と、カード型との２通りのタイプに大きく分類される。いずれのタイプのルームキーであっても、宿泊者は、チェックイン時にホテルのフロントでルームキーを受け取り、外出時にはルームキーをフロントに預けることになる。このように宿泊者とホテルのフロントとでルームキーをやり取りする場合、次の様にセキュリティ面での問題がある。
【０００３】
外出時にルームキーをフロントに預けた場合、外出から戻った時、通常では、フロントで名前とルーム番号を言うだけで、フロントスタッフは、宿泊者に預けたキーを渡してくれる。この際、個人を特定するような証明書の提示は求められてないので、第三者が宿泊者に成りすまして、宿泊者の名前とルーム番号を言えば、簡単にキーを入手できてしまうという問題がある。
【０００４】
一方、外出時にルームキーをフロントに預けなかった場合、宿泊者が外出中にルームキーを落とし、第三者がそのルームキーを拾得して悪用する危険がある。また、宿泊者の外出中に、第三者が宿泊者に成りすまして、フロントで部屋にインキー（オートロックのドアを備えた部屋内へのルームキーの置き忘れ）してしまったと言えば、ホテルのスタッフは簡単に部屋のドアの鍵を開けてくれるという問題もある。
【０００５】
この様なセキュリティ面での問題を解決するためには、例えば特許文献１に開示されているように、ルームキーとして、移動端末とリーダ機を用いて実現される電子鍵を使用して、一度利用した電子鍵を無効化し、宿泊者が次にルームキーを利用する時には、新たな電子鍵を再発行するという方法が考えられる。
【０００６】
【特許文献１】特開２００３−２８６１８０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記特許文献１記載の方式では、ルームキーである電子鍵の無効化は、入室操作時、退室操作時、若しくは、タイマーによる所定期間経過後に行なわれている。このため、宿泊者が、退室して単にホテル内を散策するだけであっても、ルームキーが自動的に無効化されてしまうので、再入室時には新たなルームキーを再取得しなければならず、煩雑であるという問題点があった。
【０００８】
一方、宿泊期間中は常にルームキーが有効であるように設定すると、上述したように、外出時に移動端末を紛失・盗難などしたときに、移動端末を拾得した悪意の第三者が、移動端末にルームキーを表示させて入室可能になってしまうというセキュリティ上の問題がある。
【０００９】
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、入室用の電子鍵のセキュリティ及びユーザの利便性を向上させることが可能な、新規かつ改良されたセキュリティシステム、サーバ装置、セキュリティ方法、電子鍵管理方法及びプログラムを提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決するために、本発明のある観点によれば、建物の各部屋のドアに対応して設置された鍵読取装置と、上記建物の出入口に対応して設置された端末情報読取装置と、上記部屋を利用するユーザにより携帯される移動端末と、上記端末情報読取装置、上記端末情報読取装置及び上記移動端末と通信可能なサーバ装置と、から構成されるセキュリティシステムが提供される。上記サーバ装置は、上記移動端末に対して、上記部屋の上記ドアを開錠するための電子鍵を発行する鍵発行部と、上記移動端末に対して発行された上記電子鍵と、上記移動端末に関する識別情報とを関連づけて保存するデータベースと、上記移動端末からの要求に応じて、当該移動端末に対して発行された上記電子鍵を上記移動端末に提供する鍵提供部と、上記鍵読取装置から受信した上記電子鍵を認証し、当該認証が成功した場合、上記ドアの開錠許可を上記鍵読取装置に送信する鍵認証部と、上記端末情報読取装置から受信した上記移動端末に関する識別情報に基づき、当該移動端末に対して発行された上記電子鍵を無効化する鍵無効化部と、を備える。上記移動端末は、上記サーバ装置から、上記移動端末に対して発行された上記電子鍵を取得する鍵取得部と、上記サーバ装置から取得した上記電子鍵を表示する鍵表示部と、を備える。上記鍵読取装置は、上記移動端末に表示された上記電子鍵を読み取る鍵読取部と、上記鍵読取部により読み取られた上記電子鍵を上記サーバ装置に送信する鍵送信部と、上記サーバ装置から受信した上記ドアの開錠許可に応じて、上記ドアを開錠するよう制御する開錠制御部とを備える。上記端末情報読取装置は、上記移動端末から、上記移動端末に関する識別情報を読み取る識別情報読取部と、上記識別情報読取部により読み取られた上記移動端末に関する識別情報を上記サーバ装置に送信する識別情報送信部と、を備える。
【００１１】
かかる構成により、サーバ装置において、部屋のドアを開錠するための電子鍵が移動端末に対して発行され、移動端末からの要求に応じて、当該移動端末に対して発行された電子鍵が移動端末に提供される。次いで、移動端末において、サーバ装置から移動端末に対して発行された電子鍵が取得され、サーバ装置から取得した電子鍵が表示される。さらに、鍵読取装置において、移動端末に表示された電子鍵が読み取られ、読み取られた電子鍵がサーバ装置に送信される。その後、サーバ装置において、鍵読取装置から電子鍵が受信され、鍵読取装置から受信された電子鍵が認証され、当該認証が成功した場合、ドアの開錠許可が鍵読取装置に送信される。次いで、鍵読取装置において、サーバ装置からドアの開錠許可が受信されて、ドアが開錠される。その後、端末情報読取装置において、移動端末から、移動端末に関する識別情報が読み取られ、読み取った移動端末に関する識別情報がサーバ装置に送信される。次いで、サーバ装置において、端末情報読取装置から移動端末に関する識別情報が受信され、端末情報読取装置から受信した移動端末に関する識別情報に基づき、当該移動端末に対して発行された電子鍵が無効化される。これにより、ユーザは、サーバ装置から提供される電子鍵を表示した移動端末を、鍵読取装置にかざすことで、部屋のドアを開錠して入室できる。また、ユーザは、移動端末を端末情報読取装置に近づけることで、当該移動端末に対して発行された電子鍵を無効化して、移動端末がルームキーとして機能しないようにできる。
【００１２】
また、上記移動端末に対して発行された上記電子鍵が無効化された後に、上記端末情報読取装置から上記サーバ装置が当該移動端末に関する識別情報を再受信すると、上記サーバ装置の上記鍵発行部は、上記端末情報読取装置から再受信した当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵を再発行するようにしてもよい。かかる構成により、移動端末に対して発行された電子鍵が無効化された後に、端末情報読取装置において、移動端末から移動端末に関する識別情報が再度読み取られると、読み取った移動端末に関する識別情報がサーバ装置に再送信される。次いで、サーバ装置において、端末情報読取装置から移動端末に関する識別情報が再受信され、当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵が再発行される。これにより、ユーザは、移動端末を端末情報読取装置に近づけることで、再発行された新たな電子鍵を用いて部屋に入出できるようになる。
【００１３】
また、上記サーバ装置の上記データベースは、上記移動端末の上記ユーザにより設定されたパスワードを、上記移動端末に対して発行された上記電子鍵と関連づけて保存しており、上記サーバ装置の上記鍵提供部は、上記データベースに保存されている上記パスワードと、上記電子鍵の要求元の上記移動端末から受信したパスワードとを照合し、当該両パスワードが一致する場合に、当該移動端末に対して発行された上記電子鍵を当該移動端末に提供するようにしてもよい。かかる構成により、サーバ装置において、移動端末のユーザにより予め設定されてデータベースに保存されているパスワードと、電子鍵の要求元の移動端末から受信したパスワードとが照合され、当該両パスワードが一致する場合に、当該移動端末に対して発行された電子鍵が当該移動端末に提供される。かかるパスワード認証により、第三者は、移動端末を用いて電子鍵を取得することができなくなる。
【００１４】
また、上記サーバ装置の上記鍵発行部は、上記移動端末に対して発行された上記電子鍵の保存先を表すアドレス情報を上記移動端末に通知し、上記移動端末が上記アドレス情報に基づき上記サーバ装置にアクセスすると、上記サーバ装置の上記鍵提供部は、上記アドレス情報が表す保存先に保存されている上記電子鍵を、上記移動端末に提供するようにしてもよい。かかる構成により、サーバ装置において、移動端末に対して発行された電子鍵の保存先を表すアドレス情報が移動端末に通知され、移動端末において、アドレス情報に基づきサーバ装置にアクセスして、当該移動端末に対して発行された上記電子鍵が要求される。さらに、サーバ装置において、アドレス情報が表す保存先に保存されている電子鍵が、要求元の移動端末に提供される。
【００１５】
また、上記サーバ装置は、上記端末情報読取装置から受信した上記移動端末に関する識別情報を認証し、当該認証が成功した場合、上記建物の上記出入口の開錠許可を上記端末情報読取装置に送信する識別情報認証部をさらに備え、上記端末情報読取装置は、上記サーバ装置から受信した上記出入口の開錠許可に応じて、上記出入口を開錠するよう制御する出入口開錠制御部をさらに備えるようにしてもよい。かかる構成により、サーバ装置にいて、端末情報読取装置から受信した識別情報が認証され、当該認証が成功した場合、建物の出入口の開錠許可が端末情報読取装置に送信される。次いで、端末情報読取装置において、サーバ装置から受信した出入口の開錠許可に応じて、出入口が開錠される。これにより、ユーザは、移動端末を端末情報読取装置に近づけることで、出入口を開錠して外出できるようになるので、電子鍵を確実に無効化できる。
【００１６】
また、上記移動端末は、上記端末情報読取装置と非接触通信するための非接触型ＩＣをさらに備え、上記移動端末に関する識別情報は、上記非接触型ＩＣの識別情報であり、上記端末情報読取装置の上記識別情報読取部は、上記端末情報読取装置から所定範囲内に位置づけられた上記移動端末の上記非接触型ＩＣから、上記非接触型ＩＣの識別情報を受信するようにしてもよい。かかる構成により、端末情報読取装置において、端末情報読取装置から所定範囲内に位置づけられた移動端末の非接触型ＩＣから、非接触型ＩＣの識別情報が読み取られる。これにより、ユーザは、移動端末を端末情報読取装置にかざすだけで、電子鍵を簡単に無効化できる。
【００１７】
また、上記課題を解決するために、本発明の別の観点によれば、建物の各部屋のドアに対応して設置された鍵読取装置と、上記建物の出入口に対応して設置された端末情報読取装置と、上記鍵読取装置、上記端末情報読取装置及び上記部屋を利用するユーザにより携帯される移動端末と通信可能なサーバ装置と、から構成されるセキュリティシステムが提供される。上記サーバ装置は、上記移動端末に対して、上記部屋の上記ドアを開錠するための電子鍵を発行する鍵発行部と、上記移動端末に対して発行された上記電子鍵と、上記移動端末に関する識別情報とを関連づけて保存するデータベースと、上記移動端末からの要求に応じて、当該移動端末に対して発行された上記電子鍵を上記移動端末に提供する鍵提供部と、上記鍵読取装置から受信した上記電子鍵を認証し、当該認証が成功した場合、上記ドアの開錠許可を上記鍵読取装置に送信する鍵認証部と、上記端末情報読取装置から受信した上記移動端末に関する識別情報に基づき、当該移動端末に対して発行された上記電子鍵を無効化する鍵無効化部と、を備える。上記鍵読取装置は、上記移動端末に表示された上記電子鍵を読み取る鍵読取部と、上記鍵読取部により読み取られた上記電子鍵を上記サーバ装置に送信する鍵送信部と、上記サーバ装置から受信した上記ドアの開錠許可に応じて、上記ドアを開錠するよう制御する開錠制御部と、を備える。上記端末情報読取装置は、上記移動端末から、上記移動端末に関する識別情報を読み取る識別情報読取部と、上記識別情報読取部により読み取られた上記移動端末に関する識別情報を上記サーバ装置に送信する識別情報送信部と、を備える。
【００１８】
また、上記課題を解決するために、本発明の別の観点によれば、建物の各部屋のドアに対応して設置された鍵読取装置、上記建物の出入口に対応して設置された端末情報読取装置、及び、上記部屋を利用するユーザにより携帯される移動端末と通信可能なサーバ装置であって、上記移動端末に対して、上記部屋の上記ドアを開錠するための電子鍵を発行する鍵発行部と、上記移動端末に対して発行された上記電子鍵と、上記移動端末に関する識別情報とを関連づけて保存するデータベースと、上記移動端末からの要求に応じて、当該移動端末に対して発行された上記電子鍵を上記移動端末に提供する鍵提供部と、上記鍵読取装置から受信した上記電子鍵を認証し、当該認証が成功した場合、上記ドアの開錠許可を上記鍵読取装置に送信する鍵認証部と、上記端末情報読取装置から受信した上記移動端末に関する識別情報に基づき、当該移動端末に対して発行された上記電子鍵を無効化する鍵無効化部と、を備えることを特徴とする、サーバ装置が提供される。
【００１９】
また、上記移動端末に対して発行された上記電子鍵が無効化された後に、上記端末情報読取装置から当該移動端末に関する識別情報を再受信すると、上記鍵発行部は、上記端末情報読取装置から再受信した当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵を再発行するようにしてもよい。
【００２０】
また、上記データベースは、上記移動端末の上記ユーザにより設定されたパスワードを、上記移動端末に対して発行された上記電子鍵と関連づけて保存しており、上記鍵提供部は、上記データベースに保存されている上記パスワードと、上記電子鍵の要求元の上記移動端末から受信したパスワードとを照合し、当該両パスワードが一致する場合に、当該移動端末に対して発行された上記電子鍵を当該移動端末に提供するようにしてもよい。
【００２１】
また、上記鍵発行部は、上記移動端末に対して発行された上記電子鍵の保存先を表すアドレス情報を上記移動端末に通知し、上記移動端末が上記アドレス情報に基づき上記サーバ装置にアクセスすると、上記鍵提供部は、上記アドレス情報が表す保存先に保存されている上記電子鍵を、上記移動端末に提供するようにしてもよい。
【００２２】
また、上記端末情報読取装置から受信した上記移動端末に関する識別情報を認証し、当該認証が成功した場合、上記建物の上記出入口の開錠許可を上記端末情報読取装置に送信する識別情報認証部をさらに備えるようにしてもよい。
【００２３】
また、上記課題を解決するために、本発明の別の観点によれば、サーバ装置が、建物の部屋を利用するユーザにより携帯される移動端末に対して、上記部屋のドアを開錠するための電子鍵を発行する鍵発行ステップと、上記サーバ装置が、上記移動端末からの要求に応じて、当該移動端末に対して発行された上記電子鍵を上記移動端末に提供する鍵提供ステップと、上記建物の各部屋の上記ドアに対応して設置された鍵読取装置が、上記移動端末に表示された上記電子鍵を読み取る鍵読取ステップと、上記鍵読取装置が、上記読み取った電子鍵を上記サーバ装置に送信する鍵送信ステップと、上記サーバ装置が、上記鍵読取装置から上記電子鍵を受信する鍵受信ステップと、上記サーバ装置が、上記鍵読取装置から受信した上記電子鍵を認証し、当該認証が成功した場合、上記ドアの開錠許可を上記鍵読取装置に送信する鍵認証ステップと、上記鍵読取装置が、上記サーバ装置から上記ドアの開錠許可を受信する開錠許可受信ステップと、上記鍵読取装置が、上記サーバ装置から受信した上記ドアの開錠許可に応じて、上記ドアを開錠するよう制御するドア開錠ステップと、上記建物の出入口に対応して設置された端末情報読取装置が、上記移動端末から、上記移動端末に関する識別情報を読み取る識別情報読取ステップと、上記端末情報読取装置が、上記読み取った移動端末に関する識別情報を上記サーバ装置に送信する識別情報送信ステップと、上記サーバ装置が、上記端末情報読取装置から上記移動端末に関する識別情報を受信する識別情報受信ステップと、上記サーバ装置が、上記端末情報読取装置から受信した上記移動端末に関する識別情報に基づき、当該移動端末に対して発行された上記電子鍵を無効化する鍵無効化ステップと、を含むことを特徴とする、セキュリティ方法が提供される。
【００２４】
また、上記鍵無効化ステップにて上記移動端末に対して発行された上記電子鍵が無効化された後に、上記端末情報読取装置が、上記移動端末から、上記移動端末に関する識別情報を再度読み取る識別情報再読取ステップと、上記端末情報読取装置が、上記読み取った移動端末に関する識別情報を上記サーバ装置に再送信する識別情報再送信ステップと、上記サーバ装置が、上記端末情報読取装置から上記移動端末に関する識別情報を再受信する識別情報再受信ステップと、上記サーバ装置が、上記端末情報読取装置から再受信した当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵を再発行する鍵再発行ステップと、をさらに含むようにしてもよい。
【００２５】
また、上記鍵提供ステップでは、上記サーバ装置は、上記移動端末の上記ユーザにより予め設定されてデータベースに保存されているパスワードと、上記電子鍵の要求元の上記移動端末から受信したパスワードとを照合し、当該両パスワードが一致する場合に、当該移動端末に対して発行された上記電子鍵を当該移動端末に提供するようにしてもよい。
【００２６】
また、上記サーバ装置が、上記移動端末に対して発行された上記電子鍵の保存先を表すアドレス情報を上記移動端末に通知するアドレス通知ステップと、上記移動端末が、上記アドレス情報に基づき上記サーバ装置にアクセスして、当該移動端末に対して発行された上記電子鍵を要求する鍵要求ステップと、をさらに含み、上記鍵提供ステップでは、上記サーバ装置は、上記アドレス情報が表す保存先に保存されている上記電子鍵を、上記移動端末に提供するようにしてもよい。
【００２７】
また、上記サーバ装置が、上記端末情報読取装置から受信した上記移動端末に関する識別情報を認証し、当該認証が成功した場合、上記建物の上記出入口の開錠許可を上記端末情報読取装置に送信する識別情報認証ステップと、上記端末情報読取装置が、上記サーバ装置から上記出入口の開錠許可を受信する出入口開錠許可受信ステップと、上記端末情報読取装置が、上記サーバ装置から受信した上記出入口の開錠許可に応じて、上記出入口を開錠するよう制御する出入口開錠ステップと、をさらに含むようにしてもよい。
【００２８】
また、上記移動端末に関する識別情報は、上記移動体端末に設置された、上記端末情報読取装置と非接触通信するための非接触型ＩＣの識別情報であり、上記識別情報読取ステップでは、上記端末情報読取装置から所定範囲内に位置づけられた上記移動端末の上記非接触型ＩＣから、上記非接触型ＩＣの識別情報を受信するようにしてもよい。
【００２９】
また、上記課題を解決するために、本発明の別の観点によれば、建物の部屋を利用するユーザにより携帯される移動端末に対して、上記部屋のドアを開錠するための電子鍵を発行する鍵発行ステップと、上記移動端末からの要求に応じて、当該移動端末に対して発行された上記電子鍵を上記移動端末に提供する鍵提供ステップと、上記建物の各部屋のドアに対応して設置された鍵読取装置から、上記鍵読取装置により上記移動端末から読み取られた上記電子鍵を受信する鍵受信ステップと、上記鍵読取装置から受信した上記電子鍵を認証し、当該認証が成功した場合、上記ドアの開錠許可を上記鍵読取装置に送信する鍵認証ステップと、上記建物の出入口に対応して設置された端末情報読取装置から、上記端末情報読取装置により上記移動端末から読み取られた上記移動端末に関する識別情報を受信する識別情報受信ステップと、上記端末情報読取装置から受信した上記移動端末に関する識別情報に基づき、当該移動端末に対して発行された上記電子鍵を無効化する鍵無効化ステップと、を含むことを特徴とする、電子鍵管理方法が提供される。
【００３０】
また、上記課題を解決するために、本発明の別の観点によれば、コンピュータに、上記セキュリティ方法を実行させるためのプログラムが提供される。
【００３１】
また、上記課題を解決するために、本発明の別の観点によれば、コンピュータに、上記電子鍵管理方法を実行させるためのプログラムが提供される。
【発明の効果】
【００３２】
以上説明したように本発明によれば、入室用の電子鍵のセキュリティ及びユーザの利便性を向上させることができる。
【発明を実施するための最良の形態】
【００３３】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００３４】
以下に、本発明の一実施形態にかかるセキュリティシステムについて説明する。本実施形態にかかるセキュリティシステムでは、ルームキーが用いられる建物の部屋として、ホテルの客室の例を挙げ、建物の出入口として、ホテルのロビーの玄関の例を挙げて説明する。また、移動端末として、ユーザ（ホテルの宿泊者）が所有する携帯電話の例を挙げ、端末情報読取装置として、携帯電話に内蔵された非接触型ＩＣと非接触通信するリーダ装置の例を挙げて説明する。しかし、本発明の建物、部屋、出入口、移動端末及び端末情報読取装置などは、かかる例に限定されるものではない。
【００３５】
まず、本実施形態にかかるセキュリティシステムの概要について説明する。本実施形態にかかるセキュリティシステムは、ホテルの客室のルームキーとして、錠穴に差し込む一般的な鍵やカード型の鍵（カードキー）ではなく、サーバ装置により発行される電子鍵（例えば、バーコード、乱数等のデジタルデータ）を利用する。移動端末は、サーバ装置からネットワーク経由で電子鍵を取得する。この電子鍵の取得時には、正規の宿泊者により予め登録されたパスワードによる認証が必要となる。そして、このようにして取得した電子鍵を表示する移動端末を、客室のドアに設置された鍵読取装置にかざすことによって、客室のドアを開錠する。さらに、当該移動端末に無線通信デバイス（非接触型ＩＣ、ＷＰＡＮ用通信回路等）を搭載することで、宿泊者の外出時やチェックアウト時に、ホテルの玄関にて端末情報読取装置により移動端末に関する識別情報（非接触型ＩＣの識別情報など）を検知して、ルームキーである電子鍵を自動的に無効化する。加えて、宿泊者が外出から戻った時にも、ホテルの玄関にて端末情報読取装置により移動端末を検知して、新たな電子鍵を再発行する。かかる構成により、ルームキーの紛失や、悪意の第三者の成りすましなどに対応することができ、セキュリティを強化できる。さらに、宿泊者の行動に応じて適切に電子鍵を無効化、再発行できるので、電子鍵であるルームキーを取り扱う宿泊者の利便性を向上できる。
【００３６】
次に、図１を参照して、本実施形態にかかるセキュリティシステムの概略構成について説明する。図１は、本実施形態にかかるセキュリティシステムを示す概略構成図である。
【００３７】
図１に示すように、本実施形態にかかるセキュリティシステムは、ホテルの各客室に設けられる客室ドア１と、各客室の客室ドア１に対応して設置される鍵読取装置２と、ホテルのフロントなどに設けられるサーバ装置３と、ホテルの客室を利用する宿泊者が用いる移動端末４と、ホテルの出入口（ホテルの玄関、裏口、ロビーの入口など）に設けられる玄関ドア７と、玄関ドア７に対応して設置される端末情報読取装置８とから構成される。サーバ装置３は、鍵読取装置２、移動端末４及び端末情報読取装置８と、有線又は無線のネットワーク９を介して接続されており、相互にデータ通信可能である。
【００３８】
客室ドア１は、例えば、電子鍵に対応したオートロック方式のドア装置であり、ドアを施錠／開錠するための施錠装置１１を備えている。この施錠装置１１は、鍵読取装置２からの指示に基づいて客室ドア１を開錠し、一旦開けられた客室ドア１が閉まると自動的に施錠する。
【００３９】
鍵読取装置２は、移動端末４に表示された電子鍵を読取可能なリーダ装置で構成される。鍵読取装置２は、各客室の客室ドア１に上記客室ドア１の施錠装置１１と接続されている。鍵読取装置２は、客室ドア１に設置（内蔵又は外付け）されてもよいし、客室ドア１に隣接した壁面などに設置されてもよい。この鍵読取装置２は、移動端末４に表示された電子鍵の画像を撮像する撮像部（図示せず。）と、その撮像画像を解析して電子鍵のデジタルデータを抽出する解析部（図示せず。）とを備える。これにより、鍵読取装置２は、移動端末４の鍵表示部５に表示された電子鍵を読み取ることができる。また、鍵読取装置２は、ネットワーク９ａを介してサーバ装置３と接続されており、移動端末４から読み取った電子鍵の認証依頼をサーバ装置３に送信したり、サーバ装置３から客室ドア１の開錠許可を受信したりする。
【００４０】
上記ネットワーク９ａは、サーバ装置３と鍵読取装置２及び端末情報読取装置とを接続する通信回線であり、例えば、ホテル内に設置されたＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）で構成される。ネットワーク９ａは、セキュリティの観点からは、各種のＬＡＮ、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＩＰ−ＶＰＮ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ−Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）等の専用回線網で構成されることが好ましい。しかし、かかる例に限定されず、ネットワーク９ａの一部や又は全部を、例えば、インターネット、電話回線網、衛星通信網等の公衆回線網を利用してもよい。また、ネットワーク９ａの通信方法は、有線又は無線を問わない。
【００４１】
サーバ装置３は、パーソナルコンピュータなどのコンピュータ装置で構成され、各種の登録情報を記憶するためのデータベース１０を有する。このサーバ装置３は、例えば、ホテルのフロント、管理室などに設置され、ホテルの各客室のルームキー（電子鍵）を一括管理する。サーバ装置３は、ホテルの各客室のルームキーとして、各客室の宿泊者の移動端末４に対して電子鍵を発行する。電子鍵は、例えば、ランダムナンバー（乱数）、一次元バーコード、二次元コード（「二次元バーコード」とも称する。）などである。サーバ装置３は、発行した各客室の電子鍵を、その客室を利用する宿泊者の移動端末４と関連づけてデータベース１０に保存しておく。そして、サーバ装置３は、正当な移動端末４からの要求に応じて、データベース１０に保存されている電子鍵を、当該移動端末４に提供する。また、サーバ装置３は、端末情報読取装置８からの通知に応じて、移動端末４に対して発行した電子鍵を無効化したり、新たな電子鍵を再発行したりする。かかるサーバ装置３の詳細については後述する。
【００４２】
移動端末４は、ホテルの客室を利用するユーザ（例えば、ホテルの客室を利用する宿泊者）が携帯する携帯端末（ユーザ端末）である。本実施形態にかかる移動端末４は、例えば、宿泊者が個人的に所有する携帯電話で構成される。しかし、本発明の移動端末は、かかる例に限定されず、建物の部屋を利用するユーザが携帯可能な装置であれば、例えば、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）端末、デジタルカメラ、携帯型ゲーム機、携帯型映像／音声プレーヤ、電子手帳など、任意の携帯端末であってもよい。また、移動端末４は、ホテルが用意する携帯端末（例えば、ホテルが所有する携帯端末を宿泊者にレンタルする等）であってもよいし、ユーザ個人が所有する携帯端末であってもよい。
【００４３】
移動端末４は、一般的な鍵やカードキーの代わりに、客室ドア１のルームキーとして機能し、ルームキーとしての電子鍵を表示する。この移動端末４は、無線ネットワーク９ｂ（例えば、無線ＬＡＮ、携帯電話網など）を介してサーバ装置３と通信する機能を有し、サーバ装置３と各種のデータを無線通信する。例えば、移動端末４は、ルームキーである電子鍵をサーバ装置３から取得する。この移動端末４は、電子鍵を表示する鍵表示部５を備えている。この鍵表示部５は、例えば、液晶ディスプレイ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）、有機ＥＬディスプレイ（Ｏｒｇａｎｉｃ Ｅｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙ）など、移動端末４に一般的に設けられる表示デバイスを利用できる。かかる移動端末４は、サーバ装置３により移動端末４に対して発行された電子鍵を鍵表示部５に表示する。鍵表示部５に電子鍵が表示された移動端末４を鍵読取装置２にかざせば、鍵読取装置２は、当該表示された電子鍵を読み取ることができる。
【００４４】
さらに、移動端末４は、端末情報読取装置８と無線通信するための無線通信デバイスとして、非接触型ＩＣ６を備えている。非接触型ＩＣ６は、内部にアンテナと不揮発性メモリを有し、外部のリーダ装置（例えば端末情報読取装置８）が発信する弱い電波を利用してデータを送受信する集積回路である。非接触型ＩＣ６は、端末情報読取装置８から所定距離内に位置づけられると、端末情報読取装置８と非接触通信を行い、移動端末４に関する識別情報（例えば、非接触型ＩＣ６の識別情報、移動端末４自身の識別情報など）を端末情報読取装置８に送信する。この非接触型ＩＣ６は、移動端末４に対して発行されたルームキー（電子鍵）の無効化タイミング、再発行タイミングを制御するためのデバイスとして機能する。
【００４５】
玄関ドア７は、例えば、施錠可能な自動ドアで構成される。この玄関ドア７は、外部からホテルに入るための出入口（例えば、ロビーの正面口、裏口などの玄関）に設けられており、宿泊者は外出時に玄関ドア７を通ることになる。
【００４６】
端末情報読取装置８は、例えば、玄関ドア７に隣接する位置に設置される。端末情報読取装置８は、所定距離内に位置づけられた移動端末４の非接触型ＩＣ６と無線通信することにより、当該移動端末４から、当該移動端末４に関する識別情報を読み取る。本実施形態では、移動端末４に関する識別情報として、移動端末４の備える非接触型ＩＣ６の識別情報を用いるが、それ以外にも、例えば、移動端末４自体の識別情報（デバイスＩＤ、携帯電話の電話番号、メールアドレスなど）や、移動端末４を所有するユーザの識別情報（例えば、ユーザＩＤ、氏名等）などを用いることもできる。
【００４７】
また、端末情報読取装置８は、上記ネットワーク９ａを介してサーバ装置３と接続されており、移動端末４から読み取った移動端末４の識別情報を、ネットワーク９ａを介してサーバ装置３に送信する。これにより、端末情報読取装置８は、玄関ドア７を通って外出する／外出から戻った宿泊者が携帯する移動端末４に関する識別情報を、サーバ装置３に通知できる。
【００４８】
また、端末情報読取装置８は、玄関ドア７と接続されており、玄関ドア７の開錠／施錠を制御することもできる。端末情報読取装置８は、サーバ装置３からネットワーク９ａを介して玄関ドア７の開錠許可を受信すると、玄関ドア７の施錠装置を開錠して開くよう制御する。このように、移動端末４を端末情報読取装置８にかざすことを条件として、玄関ドア７が開くように構成すれば、宿泊者は、ホテルから外出する時、又は、外出からホテルに戻った時には必ず、端末情報読取装置８に移動端末４をかざすようになる。従って、サーバ装置３は、端末情報読取装置８にかざされた移動端末４に関する識別情報に基づいて、その移動端末４を有する宿泊者の外出と、外出からの戻りを的確に把握できる。上述したようにサーバ装置３は、宿泊者の外出中には、その宿泊者の移動端末４に対して発行された電子鍵を無効化し、外出から戻ったときに、ルームキーとして新たな電子鍵を再発行する。
【００４９】
なお、上記の端末情報読取装置８は、上述した玄関ドア７の近傍以外の場所、例えば、ホテルのフロントやロビー、エレベーターホールなどに設置されてもよい。この場合でも、宿泊者は、ホテルから外出する時、又は、外出から戻った時に、移動端末４を端末情報読取装置８にかざすことで、端末情報読取装置８からサーバ装置３に宿泊者の外出又は外出戻りを通知できる。また、ホテルの出入口が１つだけ存在する場合には、当該１つの出入口に対応して少なくとも１つの端末情報読取装置８を設置すればよく、出入口が複数存在する場合には（例えば、正面口と裏口など）、各出入口に対応して複数の端末情報読取装置８を設けてもよい。
【００５０】
次に、図２を参照して、本実施形態にかかるセキュリティシステムを構成する各装置のハードウェア構成について説明する。図２は、本実施形態にかかるサーバ装置３のハードウェア構成を示すブロック図である。
【００５１】
図２に示すように、サーバ装置３は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３と、入力装置１０４と、出力装置１０５と、記憶装置１０６と、接続ポート１０７と、ドライブ１０８と、通信装置１０９と、これらの装置を相互に接続するバス１１０とを備える。
【００５２】
ＣＰＵ１０１は、演算処理装置および制御装置として機能し、サーバ装置３内の各装置を制御する。このＣＰＵ１０１は、ＲＯＭ１０２に記憶されているプログラム、或いは、記憶装置１０６からＲＡＭ１０３にロードされたプログラムに従って、各種の処理を実行する。このＣＰＵ１０１は、プログラムに従って動作することで、後述の図３に示す各部として機能する。ＲＡＭ１０３は、例えば、ＣＰＵ１０１が実行するプログラムや、その実行において適宜変化するパラメータ等を記憶する。また、ＲＡＭ１０３は、ＣＰＵ１０１から記憶装置１０６へのアクセスを軽減するためのバッファーとしても機能する。
【００５３】
入力装置１０４は、例えば、キーボード、マウス、タッチパネル、ボタン、スイッチ、レバー等の入力部と、入力部に対するユーザ操作に応じて入力信号を生成してＣＰＵ１０１に出力する入力制御回路などから構成される。ユーザ（ホテルのフロントスタッフなど）は、この入力装置１０４を操作することにより、サーバ装置３に対して各種のデータを入力したり、処理動作を指示したりすることができる。出力装置１０５は、例えば、液晶ディスプレイ（ＬＣＤ）装置等の表示装置と、スピーカ等の音声出力装置などで構成される。この表示装置は、例えば、表示画面上に、上記データベース１０に登録されたホテルの宿泊者の情報、電子鍵に関する情報などを表示する。
【００５４】
記憶装置１０６は、例えば、ハードディスクドライブなどの磁気記憶装置や、光ディスク記録装置、半導体メモリなどで構成される。この記憶装置１０６は、ＣＰＵ１０１が実行するプログラムや、ホテルの宿泊者の情報、電子鍵に関する情報などの各種データを保存する。かかる記憶装置１０６は、サーバ装置３のデータベース１０を構成し、後述する登録情報テーブル１２や電子鍵データベース１３などを格納する。ドライブ１０８は、光ディスク、磁気ディスク等のリムーバブルメディアが装着され、当該メディアに対して各種データを書き込み／読み出しする。
【００５５】
接続ポート１０８は、サーバ装置３に外部機器を接続するための外部インタフェースである。通信装置１０９は、例えば、サーバ装置３をネットワーク９ａ、９ｂに接続するための通信デバイスである。この通信装置１０９は、ネットワーク９ａ、９ｂを介して接続された鍵読取装置２、端末情報読取装置８、移動端末４との間で、例えば、客室ドア１や玄関ドア７の開錠許可、電子鍵、移動端末４に関する識別情報、制御コマンドなどの各種データを送受信する。
【００５６】
以上、本実施形態にかかるサーバ装置３のハードウェア構成（例えば、パーソナルコンピュータによる構成例）を例示した。また、本実施形態にかかる鍵読取装置２、端末情報読取装置８及び移動端末４はそれぞれ、例えば、図２で示したようなＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、入力装置１０４、出力装置１０５、記憶装置１０６、通信装置１０９などを備える。さらに、鍵読取装置２は、移動端末４に表示された電子鍵の画像（二次元コード等）を読み取るための撮像装置、コード解析装置などからなるリーダ装置（図示せず。）も備える。また、移動端末４は、無線通信デバイスとして非接触型ＩＣ６も備える。端末情報読取装置８は、この移動端末４の非接触型ＩＣ６と非接触通信するためのリーダ装置（図示せず。）も備える。
【００５７】
次に、図３及び図４を参照して、本実施形態にかかるサーバ装置３の機能構成について説明する。図３は、本実施形態にかかるサーバ装置３の構成を示す機能ブロック図である。図４は、本実施形態にかかるサーバ装置３のデータベース１０に格納された登録情報テーブル１２を示す説明図である。
【００５８】
図３に示すように、サーバ装置３は、端末登録部３１と、鍵発行部３２と、鍵提供部３３と、鍵受信部３４と、鍵認証部３５と、識別情報受信部３６と、識別情報認証部３７と、鍵無効化部３８と、入力部３９と、データベース１０とを備える。データベース１０は、登録情報テーブル１２と、電子鍵データベース１３とを有する。
【００５９】
端末登録部３１は、ホテルの各客室を利用する宿泊者に関する情報（以下、「登録情報」）をデータベース１０に登録する。この登録情報をサーバ装置３に入力する手法としては、例えば、ホテルへのチェックイン時、宿泊予約時などに、ホテルのフロントスタッフが、サーバ装置３の入力部３９操作して各登録情報を入力してもよいし、或いは、宿泊者自身が、所有するユーザ端末（例えば、移動端末４、その他の電子機器）を用いて、ネットワーク通信により、各登録情報をサーバ装置３に入力してもよい。
【００６０】
かかる登録情報は、データベース１０内の登録情報テーブル１２に保存される。登録情報テーブル１２では、例えば図４に示すように、宿泊者に割り当てられた部屋番号、宿泊者の移動端末４の電子メールアドレス（携帯電話用の電子メールアドレス）、宿泊者が設定したパスワード、宿泊者の移動端末４が具備する非接触型ＩＣ６の識別情報（以下「非接触型ＩＣ−ＩＤ」という。）、移動端末４の識別情報（以下「移動端末ＩＤ」という。）、ユーザ情報（例えば、宿泊者の氏名、年齢、住所、電話番号、宿泊の日付など）、宿泊者の移動端末４に対してルームキーとして発行された電子鍵の保存先を表すアドレス情報などが、宿泊者ごとに関連付けて保存される。電子鍵の保存先を表すアドレス情報は、例えば、データベース１０の電子鍵データベース１３において電子鍵が保存されているＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）である。この電子鍵のアドレス情報は、次の鍵発行部３２によりデータベース１０に登録される。
【００６１】
鍵発行部３２は、ホテルの各客室を利用する宿泊者の移動端末に対して、客室ドア１を開錠するためのルームキーとして電子鍵を発行する。この電子鍵としては、上述したように、一次元バーコード、二次元コード（例えば、スタック型二次元コード、マトリックス型二次元コードなど）、乱数など、任意の秘密情報を用いることができる。以下では、電子鍵として、マトリックス型二次元コードの一例であるＱＲコード（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ ｃｏｄｅ）を用いる例について説明する。電子鍵が、例えば、ＱＲコード等の二次元コード、通常の一次元バーコード、乱数のいずれであっても、電子鍵を構成するデータは、単なる英数字の羅列である。電子鍵の発行とは、この英数字を羅列したデータを新規生成することである。このように発行された電子鍵は、データベース１０で、各移動端末４と関連づけて管理される。鍵発行部３２は、発行した電子鍵をデータベース１０の電子鍵データベース１３に保存し、その保存先のアドレス情報（例えばＵＲＬ）を登録情報テーブル１２に書き込む。
【００６２】
このように、鍵発行部３２は、チェックイン時などに宿泊者の登録情報（例えば、宿泊者の移動端末４のメールアドレス、パスワードなど）が登録されると、その宿泊者の移動端末４に対して電子鍵を発行する。鍵発行部３２は、発行した電子鍵を、直ぐに移動端末４に提供するのではなく、電子鍵自体はデータベース１０に保存しておく。そして、鍵発行部３２は、移動端末４に対して発行された電子鍵の保存先を表すアドレス情報（例えばＵＲＬ）を、電子メール等により移動端末４に通知する。これにより、移動端末４は、当該電子メール内のＵＲＬに基づきサーバ装置３にアクセスすることで、当該移動端末４自身に対して発行された電子鍵を取得できるようになる。
【００６３】
鍵提供部３３は、移動端末４から電子鍵の取得要求を受信すると、かかる取得要求に応じて、当該移動端末４に対して発行された電子鍵をデータベース１０から読み出して移動端末４に提供する。この電子鍵の取得要求には、要求元の移動端末４に対して発行された電子鍵の保存先のＵＲＬが含まれる。鍵提供部３３は、移動端末４により指定されたＵＲＬのウェブページのコンテンツ（電子鍵を含む。）をデータベース１０から読み出して移動端末４に送信し、移動端末４のブラウザに電子鍵の画像（例えばＱＬコード）を表示させる。このように、本実施形態にかかる鍵提供部３３は、ＨＴＭＬ文書、ＸＭＬ文書などのウェブ文書の形式で電子鍵を移動端末４に送信するが、かかる例に限定されず、その他のデータ形式で電子鍵を移動端末４に提供してもよい。
【００６４】
かかる電子鍵の提供時には、悪意の第三者が他人の移動端末４を用いて電子鍵を不正に取得することを防止するために、鍵提供部３３は、パスワード認証を行う。即ち、移動端末４からの電子鍵の取得要求には、例えば、電子鍵の取得要求時に移動端末４側でユーザ入力されたパスワード（入力パスワード）が含まれている。一方、データベース１０には、上記チェックイン時に予め正規の宿泊者により設定・登録されたパスワード（正規パスワード）が保存されている。鍵提供部３３は、移動端末４から電子鍵の取得要求を受けると、データベース１０に予め登録されている正規パスワードと、移動端末４から受信した入力パスワードとを照合する。この結果、両パスワードが一致する場合、正規の宿泊者の本人認証が成功したことになるので、鍵提供部３３は、要求元の移動端末４に対して発行された電子鍵を、当該移動端末４に提供する。一方、両パスワードが一致しない場合は、悪意の第三者の成りすましの可能性があるので、移動端末４に電子鍵を送信せず、パスワードが異なる旨のエラー通知を行う。
【００６５】
鍵受信部３４は、鍵読取装置２からネットワーク９ａを介して、鍵読取装置２により読み取られた電子鍵を受信する。鍵認証部３５は、鍵受信部３４により鍵読取装置２から受信された電子鍵の認証処理を行う。詳細には、鍵読取装置２は、移動端末４に表示された電子鍵を読み取ると、当該電子鍵をサーバ装置３に送信して、当該電子鍵の認証要求を行う。鍵認証部３５は、鍵読取装置２からの認証要求に応じて、移動端末２から読み取られた電子鍵と、電子鍵データベース１３に保存されている当該鍵読取装置２の客室の電子鍵とを照合して、両電子鍵が一致するか否かに基づき、電子鍵の認証を行う。この結果、両電子鍵が一致して認証が成功した場合、鍵認証部３５は、客室ドア１の開錠許可を要求元の鍵読取装置２に送信する。一方、両電子鍵が一致せず認証が失敗した場合、鍵認証部３５は、電子鍵の認証が失敗した旨のエラー通知を要求元の鍵読取装置２に送信する。
【００６６】
識別情報受信部３６は、端末情報読取装置８からネットワーク９ａを介して、端末情報読取装置８により読み取られた移動端末４に関する識別情報（例えば非接触型ＩＣ−ＩＤ）を受信する。識別情報認証部３７は、識別情報受信部３６により端末情報読取装置８から受信された移動端末４に関する識別情報（例えば非接触型ＩＣ−ＩＤ）の認証処理を行う。詳細には、端末情報読取装置８は、移動端末４の非接触型ＩＣ６と非接触通信して、その非接触型ＩＣ−ＩＤを読み取ると、当該非接触型ＩＣ−ＩＤをサーバ装置３に送信して、当該非接触型ＩＣ−ＩＤの認証要求を行う。識別情報認証部３７は、端末情報読取装置８からの認証要求に応じて、移動端末２から読み取られた非接触型ＩＣ−ＩＤが、データベース１０の登録情報テーブル１２に登録されている正規の非接触型ＩＣ−ＩＤであるか否かに基づき、非接触型ＩＣ−ＩＤの認証を行う。この結果、正規の非接触型ＩＣ−ＩＤであるとして認証が成功した場合、識別情報認証部３７は、ホテルの出入口である玄関ドア７の開錠許可を要求元の端末情報読取装置８に送信し、玄関ドア７が開錠されて開く。一方、正規の非接触型ＩＣ−ＩＤではなく認証が失敗した場合、端末情報読取装置８は、移動端末４の認証が失敗した旨のエラー通知を要求元の端末情報読取装置８に送信し、玄関ドア７は開錠されない。
【００６７】
鍵無効化部３８は、端末情報読取装置８にかざされた移動端末４に対して発行された電子鍵を無効化する。電子鍵の無効化とは、サーバ装置３のデータベース１０の電子鍵データベース１３において、発行済みの電子鍵を削除することである。このようにサーバ装置３のデータベース１０から電子鍵を削除（即ち、無効化）してしまえば、移動端末４で以前に取得した当該電子鍵を表示して鍵読取装置２に読み取らせても、鍵認証部３５による当該電子鍵の認証において、当該読み取らせた電子鍵は電子鍵データベース１３と一致しないので、認証は成功せず、客室ドア１も開錠されない。かかる無効化処理では、データベース１０の電子鍵データベース１３内の該当する電子鍵が削除されるとともに、登録情報テーブル１２から当該電子鍵の保存先のＵＲＬも削除される。これにより、移動端末４は、取得済みの電子鍵の認証が成功しなくなるとともに、サーバ装置３にアクセスしても電子鍵を取得できなくなる。
【００６８】
詳細には、鍵無効化部３８は、サーバ装置３が端末情報読取装置８から正規の移動端末４に関する識別情報（例えば非接触型ＩＣ−ＩＤ）を受信し、上記識別情報認証部３７による認証が成功すると、当該移動端末４に対して発行された電子鍵を無効化する。これにより、宿泊者が、ホテルから外出するときに、ホテルの出入口にて移動端末４を端末情報読取装置８にかざすことで、当該移動端末４に対して発行された電子鍵が無効化される。このように外出時に電子鍵（即ち、ルームキー）を無効化することで、当該移動端末４に対応する客室のルームキーが存在しない状態となる。このため、正規の宿泊者が、外出先で移動端末４を紛失したとしても、その移動端末４は既にルームキーとして機能しないので、セキュリティが高い。
【００６９】
さらに、正規の宿泊者は、外出からホテルに戻ったときにも、移動端末４を端末情報読取装置８にかざす。これに応じて、端末情報読取装置８は、移動端末４から、当該移動端末４に関する識別情報（例えば非接触型ＩＣ−ＩＤ）を読み取り、サーバ装置３に送信する。サーバ装置３は、移動端末４の電子鍵が無効化されている否かに基づいて、非接触型ＩＣ−ＩＤの受信が、宿泊者の外出時であるか、外出からの戻り時であるかを判定できる。
【００７０】
このように、移動端末４に対して発行された電子鍵が宿泊者の外出時に無効化された後に、宿泊者が外出から戻ったときには、サーバ装置３は、端末情報読取装置８から非接触型ＩＣ−ＩＤを再受信する。すると、サーバ装置３の識別情報認証部３７は、端末情報読取装置８から受信した非接触型ＩＣ−ＩＤの認証処理を行い、認証が成功した場合、上記鍵発行部３２に通知する。鍵発行部３２は、非接触型ＩＣ−ＩＤの再受信の通知に応じて、当該移動端末４に対して新たな電子鍵を再発行して、電子鍵データベース１３に保存するとともに、当該新たな電子鍵の保存先のＵＲＬを電子メール等で移動端末４に通知する。これにより、正規の宿泊者は、上記のパスワード認証を行った上で、当該新たに発行された電子鍵を用いて、自身の客室ドア１を開錠できるようになる。
【００７１】
次に、図５を参照して、本実施形態にかかる移動端末４の機能構成について説明する。図５は、本実施形態にかかる移動端末４の構成を示す機能ブロック図である。
【００７２】
図５に示すように、移動端末４は、登録部４１と、鍵取得部４２と、入力部４３と、上記鍵表示部５と、上記非接触型ＩＣ６とを備える。
【００７３】
登録部４１は、サーバ装置３とデータ通信することで、移動端末４に関する情報をサーバ装置３に登録する。例えば、登録部４１は、入力部４３に対するユーザ入力に基づいて、移動端末４のメールアドレス（携帯電話用の電子メールアドレスなど）、パスワード、ユーザ情報など（図４参照。）を、サーバ装置３に登録する。
【００７４】
鍵取得部４２は、サーバ装置３からネットワーク９ｂを介して、サーバ装置３により移動端末４に対して発行された電子鍵（ルームキー）を受信することで、当該電子鍵を取得する。詳細には、上述したようにサーバ装置３の鍵発行部３２は、移動端末４に対して発行された電子鍵のサーバ装置３内での保存先を表すアドレス情報（例えばＵＲＬ）を、電子メール等で当該移動端末４に通知する。鍵取得部４２は、ユーザ指示に基づいて当該電子メール内のＵＲＬにアクセスすることで、サーバ装置３に対して、移動端末４に対して発行済みの電子鍵の取得を要求する。この取得要求に応じて、サーバ装置３から、当該ＵＲＬにおける電子鍵を含むウェブページが提供されると、鍵取得部４２は、当該ウェブページを取得する。鍵取得部４２は、サーバ装置３から取得したウェブページを、ブラウザを用いて鍵表示部に表示させる。
【００７５】
鍵表示部５は、上記鍵取得部４２により取得された電子鍵を、ＬＣＤ等の表示画面に表示する。この電子鍵は、例えば、ＱＲコード等の二次元コードであり、図１では、移動端末４の鍵表示部５に、ルームキーとしてのＱＲコードが表示された状態を示してある。このようにしてＱＲコードを鍵表示部５に表示した状態で、移動端末４を鍵読取装置２にかざすことで、鍵読取装置２は、鍵表示部５に表示されたＱＲコードを読み取ることができる。
【００７６】
非接触型ＩＣ６は、フラッシュメモリ等の不揮発性メモリで構成されたＩＤ記憶部６１と、アンテナ、変復調回路などで構成された非接触通信部６２と、ＣＰＵ等で構成された制御部６３とを備える。ＩＤ記憶部６１は、非接触型ＩＣ６に固有に付与された識別情報（非接触型ＩＣ−ＩＤ）を含む各種のデータを記憶する。非接触通信部６２は、制御部６３の指示に基づき、端末情報読取装置８などのリーダ装置との間で、非接触型ＩＣ−ＩＤ、コマンド等の各種のデータを非接触通信する。制御部６３は、非接触型ＩＣ６の各部の動作を制御する。例えば、移動端末４が端末情報読取装置８との通信範囲内に位置づけられると、制御部６３は、ＩＤ記憶部６１から非接触型ＩＣ−ＩＤを読み出し、通信部６２を介して端末情報読取装置８に送信する。
【００７７】
以上のような構成の移動端末４は、サーバ装置３から電子鍵（例えばＱＲコード）を取得して表示することで、ホテルのルームキーとして機能する。また、ホテルの出入口に配置された端末情報読取装置８と非接触型ＩＣ６カードとが非接触通信することで、宿泊者のホテルからの外出／外出戻りをサーバ装置３に通知するためのセンサとしても機能する。
【００７８】
次に、図６を参照して、本実施形態にかかる鍵読取装置２の機能構成について説明する。図６は、本実施形態にかかる鍵読取装置２の構成を示す機能ブロック図である。
【００７９】
図６に示すように、鍵読取装置２は、鍵読取部２１と、鍵送信部２２と、開錠制御部２３と、出力部２４とを備える。
【００８０】
鍵読取部２１は、上記のようにして移動端末２に表示された電子鍵を読み取るリーダ装置、例えば、ＱＲコード等の二次元コードを読み取る二次元コードリーダである。鍵読取部２１は、移動端末４に表示された電子鍵の画像を撮像し、その撮像画像を解析して電子鍵のデジタルデータを抽出することで、電子鍵を読み取る。
【００８１】
鍵送信部２２は、鍵読取部２１により読み取られた電子鍵を、ネットワーク９ａを介してサーバ装置３に送信する。このとき、鍵送信部２２は、当該鍵読取装置２が設置された客室の識別情報（例えば客室番号）を電子鍵に付加して、サーバ装置３に送信する。この客室番号により、サーバ装置３は、受信した電子鍵を読み取った鍵読取装置２の客室を識別できる。この結果、サーバ装置３は、受信した電子鍵がその客室の電子鍵であるか否かを認証して、認証成功であれば、鍵読取装置２に客室ドア１の開錠許可を送信し、認証失敗であれば、鍵読取装置２にエラー信号を送信する。
【００８２】
開錠制御部２３は、サーバ装置３から客室ドア１の開錠許可を受信すると、客室ドア１を開錠するよう、客室ドア１の施錠装置１１に指示を出す。この指示に応じて、施錠装置１１は客室ドア１を開錠し、宿泊者は客室に入室できる。一方、電子鍵の認証が失敗し、エラー信号を受信した場合には、開錠制御部２３は、エラー通知を出力するよう出力部２４に指示する。出力部２４は、例えば、ＬＣＤ等のディスプレイ装置や、スピーカ等の音声出力デバイスで構成されており、開錠制御部２３からの指示に応じて、正当なルームキーでない旨のエラー通知を表示又は音声出力して、ユーザに認知させる。
【００８３】
次に、図７を参照して、本実施形態にかかる端末情報読取装置８の機能構成について説明する。図７は、本実施形態にかかる端末情報読取装置８の構成を示す機能ブロック図である。
【００８４】
図７に示すように、端末情報読取装置８は、識別情報読取部８１と、識別情報送信部８２と、出入口開錠制御部８３と、出力部８４とを備える。
【００８５】
識別情報読取部８１は、例えば、一般的な非接触ＩＣカードと非接触通信するリーダ装置で構成され、上述した非接触型ＩＣ６の通信部６２、制御部６３（図５参照。）と同様なデバイスを有している。かかる識別情報読取部８１は、端末情報読取装置８から所定範囲内に位置づけられた移動端末４と無線通信を行うことにより、当該移動端末４に関する識別情報（例えば非接触型ＩＣ−ＩＤ）を読み取る。宿泊者が外出時／外出からの戻り時に、移動端末４を端末情報読取装置８にかざすと、識別情報読取部８１は、移動端末４の非接触型ＩＣ６と非接触通信することで、当該非接触型ＩＣ６から非接触型ＩＣ−ＩＤを受信する。
【００８６】
識別情報送信部８２は、識別情報読取部８１により読み取られた識別情報を、ネットワーク９ａを介してサーバ装置３に送信する。この結果、サーバ装置３は、受信した識別情報を認証して、認証成功であれば、移動端末４の電子鍵を無効化するとともに、端末情報読取装置８に玄関ドア７の開錠許可を送信し、認証失敗であれば、端末情報読取装置８にエラー信号を送信する。
【００８７】
出入口開錠制御部８３は、サーバ装置３から玄関ドア７の開錠許可を受信すると、玄関ドア７を開錠するよう、玄関ドア７の施錠装置（図示せず。）に指示を出す。この指示に応じて、玄関ドア７の施錠装置は玄関ドア７を開錠し、宿泊者は出入口から外出できる。一方、識別情報の認証が失敗し、エラー信号を受信した場合には、出入口開錠制御部８３は、エラー通知を出力するよう出力部８４に指示する。出力部８４は、例えば、ＬＣＤ等のディスプレイ装置や、スピーカ等の音声出力デバイスで構成されており、出入口開錠制御部８３からの指示に応じて、移動端末４に対応する電子鍵が無効化されなかった旨のエラー通知を表示又は音声出力して、ユーザに認知させる。
【００８８】
以上、本実施形態にかかるサーバ装置３、移動端末４、鍵読取装置２、端末情報読取装置８の機能構成について説明した。上記のサーバ装置３、移動端末４、鍵読取装置２、端末情報読取装置８の各機能部は、上述した各機能部の機能を有するプログラムをコンピュータにインストールすることで、ソフトウェアとして実現してもよいし、或いは、当該各機能を有するハードウェア実現することもできる。
【００８９】
次に、図８を参照して、本実施形態にかかるセキュリティシステムにおけるセキュリティ方法、及び、サーバ装置３における鍵管理方法について説明する。図８は、本実施形態にかかるセキュリティシステムにおける各装置の動作を表すシーケンス図である。
【００９０】
以下の説明では、ホテルの宿泊者が、（１）ホテルに宿泊予約、チェックインしてから、（２）客室に入室し、（３）客室退室してホテル内を散策した後に、客室に再入室し、（４）さらにホテルから外出した後に、（５）外出からホテルに戻って、（６）再入室し、（７）チェックアウトするまでの、セキュリティシステムの一連の動作について説明する。
【００９１】
まず、図８Ａを参照して、（１）ユーザ（宿泊者）がホテルに宿泊予約、チェックインするときの動作について説明する。ユーザが、本実施形態にかかるセキュリティシステムが導入されたホテルに初めて宿泊する場合、宿泊者の移動端末４に内蔵された非接触型ＩＣ６を制御するためのソフトウェア（例えば、携帯電話用アプリケーション）を、サーバ装置３から移動端末４にダウンロードして（ステップＳ１０）、移動端末４にインストールする（ステップＳ１２）。さらに、移動端末４からサーバ装置３に、移動端末４に関する識別情報、例えば、当該非接触型ＩＣ６の非接触型ＩＣ−ＩＤを送信して（ステップＳ１４）、サーバ装置３のデータベース１０に非接触型ＩＣ−ＩＤを登録する（ステップＳ１６）。
【００９２】
次いで、宿泊者がホテルにチェックインするときに、ホテルのフロントで、宿泊者が所有する移動端末４の電子メールアドレス（例えば、携帯電話用の電子メールアドレス）及び電子鍵取得用のパスワードなどの登録情報を、サーバ装置３のデータベース１０に登録する（ステップＳ１８）。かかる登録処理は、チェックイン時に限られず、例えば、宿泊予約時に、任意のユーザ端末からウェブサイトを通じて行っても構わない。
【００９３】
かかる登録処理が完了すると、サーバ装置３は、登録された宿泊者の移動端末４に対して、当該宿泊者の利用する客室のルームキーである電子鍵を発行する（ステップＳ２０）。次いで、サーバ装置３は、登録された移動端末４の電子メールアドレスに、当該発行された電子鍵（ＱＲコード）を表示させるためのＵＲＬが記述された電子メールを送信する（ステップＳ２２）。これにより、サーバ装置３から移動端末４に、ルームキーである電子鍵の保存先アドレスが通知され、宿泊者は、自身の移動端末４を用いて任意のタイミングで、電子鍵を取得できるようになる。
【００９４】
次に、（２）宿泊者が客室に入室するときの動作について説明する。まず、宿泊者は、例えば、自らの客室ドア１の前で、上記移動端末４を用いて、上記通知されたＵＲＬのサイトにアクセスする（ステップＳ３０）。次いで、宿泊者がチェックイン時に登録したパスワードを移動端末４に入力すると、移動端末４は当該入力パスワードをサーバ装置３に送信する（ステップＳ３２）。サーバ装置３は、移動端末４から受信した入力パスワードを、データベース１０に予め登録されている正規パスワードと照合して、パスワード認証を行なう（ステップＳ３４）。パスワード認証が成功すれば、サーバ装置３は、移動端末４に、上記Ｓ２０で発行されてデータベース１０に保存されている電子鍵のサイトを、移動端末４に送信する（ステップＳ３６）。移動端末４は、サーバ装置３から当該サイトを受信及び表示することで、サーバ装置３から移動端末４に対して発行された電子鍵（ＱＲコード）を取得して、鍵表示部５に表示できる（ステップＳ３８）。
【００９５】
上記のように、移動端末４が電子鍵を取得するためには、パスワード認証が必要である。これによって、もし正規の宿泊者がホテル内で移動端末４を紛失或いは盗難されたとしても、第三者は、正規パスワードを知らないので、移動端末４に電子鍵を取得・表示することができない。従って、電子鍵を利用したルームキーのセキュリティを向上できる。
【００９６】
次いで、宿泊者が、Ｓ３８で電子鍵が表示された移動端末４を、客室ドア１に備え付けられた鍵読取装置２にかざすと、鍵読取装置２は、移動端末４から電子鍵を読み取る（ステップＳ４０）。さらに、鍵読取装置２は、読み取った電子鍵と鍵読取装置２の識別情報（例えば客室番号）をサーバ装置３に送信して、当該電子鍵の認証を要求する（ステップＳ４２）。サーバ装置３は、かかる電子鍵の認証要求を受けると、鍵読取装置２から受信した電子鍵を、データベース１０に保存されている該当する客室の電子鍵と照合して、受け取った電子鍵を認証する（ステップＳ４４）。この認証が成功した場合、サーバ装置３は、当該客室ドア１の開錠許可を鍵読取装置２に送信する（ステップＳ４６）。鍵読取装置２は、サーバ装置３から開錠許可を受信すると、当該客室ドア１の施錠装置１１を制御して、当該客室ドア１を開錠させる（ステップＳ４８）。これにより、宿泊者は客室ドア１を開けて、客室に入室できる。
【００９７】
次に、図８Ｂを参照して、（３）宿泊者が客室から退室してホテル内を散策した後に、再入室するときの動作について説明する。宿泊者が退室するときは、一般的な鍵やカードキーといったルームキーはないので、移動端末４だけを持って退室すればよい。宿泊者が退室すれば、客室ドア１のオートロック機能により、客室ドア１は自動的に施錠される。退出した宿泊者が、ホテルから外出せずに、レストランやショップ、大浴場などのホテル内の施設を散策する場合であれば、移動端末４に対して発行済みのルームキー（電子鍵）は無効化されない。従って、電子鍵の再発行作業が不要であるので、宿泊者の利便性を向上できる。
【００９８】
宿泊者が、客室に戻り再入室するときは、上述したＳ３０〜Ｓ４８と同様の処理により、客室ドア１が開錠される（ステップＳ５０）。なお、Ｓ３６で取得した電子鍵を移動端末４内に保存しておくことで、再入室時のサーバ装置３へのアクセス（Ｓ３０）やパスワードの入力及び認証（Ｓ３２〜Ｓ３４）を省略してもよい。これにより、ホテル内散策中のセキュリティよりも、移動端末４を利用した電子鍵の操作性を重視して、宿泊者の利便性をより向上させることができる。
【００９９】
次に、（４）宿泊者がホテルから外出するときの動作について説明する。外出時は、宿泊者は、ホテルのロビーなどの玄関ドア７に設置された端末情報読取装置８に、移動端末４をかざす。すると、端末情報読取装置８は、移動端末４の非接触型ＩＣ６から非接触型ＩＣ−ＩＤを読み取り（ステップＳ６０）、読み取った非接触型ＩＣ−ＩＤをサーバ装置３に送信することで、サーバ装置３に対して当該ＩＤの認証を要求する（ステップＳ６２）。サーバ装置３は、かかるＩＤの認証要求を受けると、鍵読取装置２から受信した非接触型ＩＣ−ＩＤを、データベース１０に保存されている非接触型ＩＣ−ＩＤと照合して、一致するものがあるか否かを認証する（ステップＳ６４）。この認証が成功した場合、サーバ装置３は、玄関ドア７の開錠許可を端末情報読取装置８に送信し、玄関ドア７の開錠を指示する（ステップＳ６６）。端末情報読取装置８は、サーバ装置３から開錠許可を受信すると、玄関ドア７を制御して、開錠及びオープンさせる（ステップＳ６８）。これにより、宿泊者は、ホテルの出入口である玄関ドア７を通って外出できる。
【０１００】
さらに、サーバ装置３は、上記Ｓ６４での認証は成功した場合、当該認証された非接触型ＩＣ−ＩＤに対応する移動端末４に対して発行された電子鍵（ルームキー）を無効化し、当該電子鍵のＵＲＬも無効化する（ステップＳ７０）。これにより、宿泊者が外出するときには、発行済みの電子鍵を無効化して、宿泊者の客室のルームキーは存在しない状態となるので、セキュリティを向上できる。もし宿泊者が外出中に移動端末４を紛失又は盗難されたとしても、正規パスワードを知らない第三者は、その移動端末４を用いて電子鍵を悪用することができない。
【０１０１】
次に、（５）宿泊者が外出からホテルに戻ったときの動作について説明する。外出からの戻り時は、宿泊者は、外出時と同様に、玄関ドア７に設置された端末情報読取装置８に、移動端末４をかざす。すると、端末情報読取装置８は、移動端末４の非接触型ＩＣ６から非接触型ＩＣ−ＩＤを読み取り（ステップＳ８０）、読み取った非接触型ＩＣ−ＩＤをサーバ装置３に送信することで、サーバ装置３に対して当該ＩＤの認証を要求する（ステップＳ８２）。サーバ装置３は、かかるＩＤの認証要求を受けると、鍵読取装置２から受信した非接触型ＩＣ−ＩＤを、データベース１０に保存されている非接触型ＩＣ−ＩＤと照合して、一致するものがあるか否かを認証し、さらに、その非接触型ＩＣ−ＩＤに対応する移動端末４の電子鍵が無効化されているか否かを、データベース１０内の登録情報に基づき確認する（ステップＳ８４）。
【０１０２】
かかる認証が成功し、かつ、当該電子鍵が無効化されている場合、サーバ装置３は、その非接触型ＩＣ−ＩＤに対応する移動端末４に対して、新たな電子鍵を再発行する（ステップＳ８６）。さらに、サーバ装置３は、上記Ｓ２０と同様、登録された移動端末４の電子メールアドレスに、当該再発行された電子鍵（ＱＲコード）を表示させるためのＵＲＬが記述された電子メールを送信する（ステップＳ８８）。この結果、宿泊者は、再発行された電子鍵を移動端末４に表示させて鍵読取装置２に読み取らせることで、客室ドア１を開錠して、客室に再入室できるようになる。
【０１０３】
このように（６）宿泊者が外出後に再入室するときは、上述したＳ３０〜Ｓ４８と同様の処理により、客室ドア１が開錠される（ステップＳ９０）。また、（７）宿泊者がチェックアウトしたときも、宿泊者は玄関ドア７を通る際に、移動端末４を端末情報読取装置８にかざすことになる。従って、上述したＳ６０〜Ｓ７０と同様の処理により、ルームキー（電子鍵）が無効化される（ステップＳ１００）。このため、チェックアウトにより不要となったルームキーを自動的に無効化できるので、便利であり、しかも、その宿泊者が後日、過去の電子鍵を用いて同じ客室に再入室できないようにできる。
【０１０４】
以上、本実施形態にかかるセキュリティシステムと、それを用いたセキュリティ方法、並びに、サーバ装置３における鍵管理方法について説明した。本実施形態によれば、ホテルの客室のルームキーとして、一般的な鍵やカードキーではなく、サーバ装置３により、正規の宿泊者の移動端末４に対して発行される電子鍵を利用し、移動端末４は、サーバ装置３からネットワーク経由で電子鍵を取得する。これにより、第三者がホテルのフロントに対し、宿泊者に成りすまして不正に電子鍵を再発行させたとしても、再発行されたルームキーは、サーバ装置３に登録されている移動端末４の電子メールアドレスに届けられるので、第三者は入室できない。さらに、宿泊者の移動端末４には身に覚えのない電子メールがサーバ装置３から届くため、成りすましが行なわれていることが分かるというメリットもある。
【０１０５】
また、移動端末４に非接触型ＩＣ６等の無線通信デバイスを搭載することで、宿泊者の外出時やチェックアウト時に、ホテルの玄関ドア７にて端末情報読取装置８により移動端末４に関する識別情報（非接触型ＩＣ−ＩＤなど）を検知して、ルームキーである電子鍵を自動的に無効化する。加えて、宿泊者が外出から戻った時にも、ホテルの玄関ドア７にて端末情報読取装置８により移動端末４を検知して、新たな電子鍵を再発行する。これにより、宿泊者の外出中に、移動端末４を紛失したり盗難されたりして、第三者がその移動端末４を取得したとしても、サーバ装置３からルームキーを取得するためのアドレス情報（電子鍵の保存先のＵＲＬ）は、パスワードでロックされている為、第三者はルームキーを入手できない。このように、ルームキーとしての移動端末４の紛失、盗難や、第三者の成りすましに対応できるので、移動端末４を用いた電子鍵のセキュリティを向上できる。
【０１０６】
さらに、宿泊者が、ホテル内を散策するときには、ルームキーの無効化が行なわれない。従って、宿泊者は、退室の都度、ルームキーを再発行・再取得する必要がないので、宿泊者の利便性を向上できる。
【０１０７】
以上のように、宿泊者がホテル内にいる限りは、電子鍵が有効であり、何度でも再入室でき、上記特許文献１記載のように入退室する度ごと、或いはタイマーで所定期間経過後に電子鍵が無効化されることがない。一方、宿泊者がホテルから外出したときには、電子鍵は自動的に無効化され、外出から戻ったときには自動的に再発行される。よって、ホテルの宿泊者の行動パターンに合わせて、電子鍵を適切に無効化・再発行できるので、電子鍵を取り扱う宿泊者の利便性を向上できるとともに、電子鍵のセキュリティも向上できる。
【０１０８】
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。
【０１０９】
例えば、上記実施形態では、セキュリティシステムが、複数の客室とロビーとを備えたホテルに適用される例を説明したが、本発明はかかる例に限定されない。例えば、本発明のセキュリティシステムは、玄関と複数の部屋を備えた建物であれば、例えば、旅館、民宿、コンドミニアム、オフィス、学校、官公庁、マンション、アパート、ショッピングモール、漫画喫茶、日焼けサロン、レンタルルームなど、各種の建物にも適用できる。
【０１１０】
また、上記実施形態では、移動端末４をホテルの宿泊者が所有する携帯電話とし、電子鍵を携帯電話と相性の良いＱＲコード（二次元コード）とし、移動端末４の近距離無線通信デバイスを非接触型ＩＣ６とした例について説明した。しかし、本発明の電子鍵は、ＱＲコードに限定されるものではなく、例えば、各種のスタック型二次元コード、マトリックス型二次元コードといったその他の二次元コード、一次元バーコード、乱数などを利用することもできる。
【０１１１】
また、電子鍵（ルームキー）を無効化するための無線通信手段も、上述した非接触型ＩＣ６に限定されるものではなく、例えば、Ｂｌｕｅｔｏｏｔｈ、ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ）、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）又はＺｉｇＢｅｅ等といったＷＰＡＮ（Ｗｉｒｅｌｅｓｓ Ｐｅｒｓｏｎａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）など、任意の無線通信方式を利用してもよい。
【０１１２】
また、上記実施形態にかかるセキュリティシステムでは、図８に示したように、宿泊者が客室に入室するときには毎回、移動端末４を用いてサーバ装置３にアクセスして電子鍵を取得することで、セキュリティを向上させていたが、本発明は、かかる例に限定されない。例えば、図８の（２）のチェックイン後の最初の入室時に、移動端末４がサーバ装置３から電子鍵を最初に取得（Ｓ３６）して画面表示（Ｓ３８）させたときに、当該電子鍵の画像を、移動端末４内のメモリに保存しておき、それ以降の再入室時（３）には、サーバ装置３にアクセスすることなく、移動端末４に保存された電子鍵の画像を表示させてもよい。これにより、宿泊者は、入室時に毎回、移動端末４を用いてサーバ装置３にアクセスしなくてもよく、容易かつ迅速に電子鍵を表示させて入室できる。
【図面の簡単な説明】
【０１１３】
【図１】本発明の一実施形態にかかるセキュリティシステムを示す概略構成図である。
【図２】同実施形態にかかるサーバ装置のハードウェア構成を示すブロック図である。
【図３】同実施形態にかかるサーバ装置の構成を示す機能ブロック図である。
【図４】同実施形態にかかるサーバ装置のデータベースに格納された登録情報テーブルを示す説明図である。
【図５】同実施形態にかかる移動端末の構成を示す機能ブロック図である。
【図６】同実施形態にかかる鍵読取装置の構成を示す機能ブロック図である。
【図７】同実施形態にかかる端末情報読取装置の構成を示す機能ブロック図である。
【図８Ａ】同実施形態にかかるセキュリティシステムにおける各装置の動作を表すシーケンス図である。
【図８Ｂ】同実施形態にかかるセキュリティシステムにおける各装置の動作を表すシーケンス図である。
【符号の説明】
【０１１４】
１ 客室ドア
２ 鍵読取装置
３ サーバ装置
４ 移動端末
５ 鍵表示部
６ 非接触型ＩＣ
７ 玄関ドア
８ 端末情報読取装置
９ａ、９ｂ ネットワーク
１０ データベース
１１ 施錠装置
１２ 登録情報テーブル
１３ 電子鍵データベース
２１ 鍵読取部
２２ 鍵送信部
２３ 開錠制御部
２４ 出力部
３１ 端末登録部
３２ 鍵発行部
３３ 鍵提供部
３４ 鍵受信部
３５ 鍵認証部
３６ 識別情報受信部
３７ 識別情報認証部
３８ 鍵無効化部
３９ 入力部
４１ 登録部
４２ 鍵取得部
４３ 入力部
６１ ＩＤ記憶部
６２ 非接触通信部
６３ 制御部
８１ 識別情報読取部
８２ 識別情報送信部
８３ 出入口開錠制御部
８４ 出力部
【技術分野】
【０００１】
本発明は、セキュリティシステム、サーバ装置、セキュリティ方法、電子鍵管理方法及びプログラムに関し、例えば、ホテルの客室などのルームキーの安全性を高めるためのセキュリティシステム等に関する。
【背景技術】
【０００２】
従来、ホテルの客室の鍵（ルームキー）は、一般的な鍵型と、カード型との２通りのタイプに大きく分類される。いずれのタイプのルームキーであっても、宿泊者は、チェックイン時にホテルのフロントでルームキーを受け取り、外出時にはルームキーをフロントに預けることになる。このように宿泊者とホテルのフロントとでルームキーをやり取りする場合、次の様にセキュリティ面での問題がある。
【０００３】
外出時にルームキーをフロントに預けた場合、外出から戻った時、通常では、フロントで名前とルーム番号を言うだけで、フロントスタッフは、宿泊者に預けたキーを渡してくれる。この際、個人を特定するような証明書の提示は求められてないので、第三者が宿泊者に成りすまして、宿泊者の名前とルーム番号を言えば、簡単にキーを入手できてしまうという問題がある。
【０００４】
一方、外出時にルームキーをフロントに預けなかった場合、宿泊者が外出中にルームキーを落とし、第三者がそのルームキーを拾得して悪用する危険がある。また、宿泊者の外出中に、第三者が宿泊者に成りすまして、フロントで部屋にインキー（オートロックのドアを備えた部屋内へのルームキーの置き忘れ）してしまったと言えば、ホテルのスタッフは簡単に部屋のドアの鍵を開けてくれるという問題もある。
【０００５】
この様なセキュリティ面での問題を解決するためには、例えば特許文献１に開示されているように、ルームキーとして、移動端末とリーダ機を用いて実現される電子鍵を使用して、一度利用した電子鍵を無効化し、宿泊者が次にルームキーを利用する時には、新たな電子鍵を再発行するという方法が考えられる。
【０００６】
【特許文献１】特開２００３−２８６１８０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記特許文献１記載の方式では、ルームキーである電子鍵の無効化は、入室操作時、退室操作時、若しくは、タイマーによる所定期間経過後に行なわれている。このため、宿泊者が、退室して単にホテル内を散策するだけであっても、ルームキーが自動的に無効化されてしまうので、再入室時には新たなルームキーを再取得しなければならず、煩雑であるという問題点があった。
【０００８】
一方、宿泊期間中は常にルームキーが有効であるように設定すると、上述したように、外出時に移動端末を紛失・盗難などしたときに、移動端末を拾得した悪意の第三者が、移動端末にルームキーを表示させて入室可能になってしまうというセキュリティ上の問題がある。
【０００９】
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、入室用の電子鍵のセキュリティ及びユーザの利便性を向上させることが可能な、新規かつ改良されたセキュリティシステム、サーバ装置、セキュリティ方法、電子鍵管理方法及びプログラムを提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決するために、本発明のある観点によれば、建物の各部屋のドアに対応して設置された鍵読取装置と、上記建物の出入口に対応して設置された端末情報読取装置と、上記部屋を利用するユーザにより携帯される移動端末と、上記端末情報読取装置、上記端末情報読取装置及び上記移動端末と通信可能なサーバ装置と、から構成されるセキュリティシステムが提供される。上記サーバ装置は、上記移動端末に対して、上記部屋の上記ドアを開錠するための電子鍵を発行する鍵発行部と、上記移動端末に対して発行された上記電子鍵と、上記移動端末に関する識別情報とを関連づけて保存するデータベースと、上記移動端末からの要求に応じて、当該移動端末に対して発行された上記電子鍵を上記移動端末に提供する鍵提供部と、上記鍵読取装置から受信した上記電子鍵を認証し、当該認証が成功した場合、上記ドアの開錠許可を上記鍵読取装置に送信する鍵認証部と、上記端末情報読取装置から受信した上記移動端末に関する識別情報に基づき、当該移動端末に対して発行された上記電子鍵を無効化する鍵無効化部と、を備える。上記移動端末は、上記サーバ装置から、上記移動端末に対して発行された上記電子鍵を取得する鍵取得部と、上記サーバ装置から取得した上記電子鍵を表示する鍵表示部と、を備える。上記鍵読取装置は、上記移動端末に表示された上記電子鍵を読み取る鍵読取部と、上記鍵読取部により読み取られた上記電子鍵を上記サーバ装置に送信する鍵送信部と、上記サーバ装置から受信した上記ドアの開錠許可に応じて、上記ドアを開錠するよう制御する開錠制御部とを備える。上記端末情報読取装置は、上記移動端末から、上記移動端末に関する識別情報を読み取る識別情報読取部と、上記識別情報読取部により読み取られた上記移動端末に関する識別情報を上記サーバ装置に送信する識別情報送信部と、を備える。
【００１１】
かかる構成により、サーバ装置において、部屋のドアを開錠するための電子鍵が移動端末に対して発行され、移動端末からの要求に応じて、当該移動端末に対して発行された電子鍵が移動端末に提供される。次いで、移動端末において、サーバ装置から移動端末に対して発行された電子鍵が取得され、サーバ装置から取得した電子鍵が表示される。さらに、鍵読取装置において、移動端末に表示された電子鍵が読み取られ、読み取られた電子鍵がサーバ装置に送信される。その後、サーバ装置において、鍵読取装置から電子鍵が受信され、鍵読取装置から受信された電子鍵が認証され、当該認証が成功した場合、ドアの開錠許可が鍵読取装置に送信される。次いで、鍵読取装置において、サーバ装置からドアの開錠許可が受信されて、ドアが開錠される。その後、端末情報読取装置において、移動端末から、移動端末に関する識別情報が読み取られ、読み取った移動端末に関する識別情報がサーバ装置に送信される。次いで、サーバ装置において、端末情報読取装置から移動端末に関する識別情報が受信され、端末情報読取装置から受信した移動端末に関する識別情報に基づき、当該移動端末に対して発行された電子鍵が無効化される。これにより、ユーザは、サーバ装置から提供される電子鍵を表示した移動端末を、鍵読取装置にかざすことで、部屋のドアを開錠して入室できる。また、ユーザは、移動端末を端末情報読取装置に近づけることで、当該移動端末に対して発行された電子鍵を無効化して、移動端末がルームキーとして機能しないようにできる。
【００１２】
また、上記移動端末に対して発行された上記電子鍵が無効化された後に、上記端末情報読取装置から上記サーバ装置が当該移動端末に関する識別情報を再受信すると、上記サーバ装置の上記鍵発行部は、上記端末情報読取装置から再受信した当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵を再発行するようにしてもよい。かかる構成により、移動端末に対して発行された電子鍵が無効化された後に、端末情報読取装置において、移動端末から移動端末に関する識別情報が再度読み取られると、読み取った移動端末に関する識別情報がサーバ装置に再送信される。次いで、サーバ装置において、端末情報読取装置から移動端末に関する識別情報が再受信され、当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵が再発行される。これにより、ユーザは、移動端末を端末情報読取装置に近づけることで、再発行された新たな電子鍵を用いて部屋に入出できるようになる。
【００１３】
また、上記サーバ装置の上記データベースは、上記移動端末の上記ユーザにより設定されたパスワードを、上記移動端末に対して発行された上記電子鍵と関連づけて保存しており、上記サーバ装置の上記鍵提供部は、上記データベースに保存されている上記パスワードと、上記電子鍵の要求元の上記移動端末から受信したパスワードとを照合し、当該両パスワードが一致する場合に、当該移動端末に対して発行された上記電子鍵を当該移動端末に提供するようにしてもよい。かかる構成により、サーバ装置において、移動端末のユーザにより予め設定されてデータベースに保存されているパスワードと、電子鍵の要求元の移動端末から受信したパスワードとが照合され、当該両パスワードが一致する場合に、当該移動端末に対して発行された電子鍵が当該移動端末に提供される。かかるパスワード認証により、第三者は、移動端末を用いて電子鍵を取得することができなくなる。
【００１４】
また、上記サーバ装置の上記鍵発行部は、上記移動端末に対して発行された上記電子鍵の保存先を表すアドレス情報を上記移動端末に通知し、上記移動端末が上記アドレス情報に基づき上記サーバ装置にアクセスすると、上記サーバ装置の上記鍵提供部は、上記アドレス情報が表す保存先に保存されている上記電子鍵を、上記移動端末に提供するようにしてもよい。かかる構成により、サーバ装置において、移動端末に対して発行された電子鍵の保存先を表すアドレス情報が移動端末に通知され、移動端末において、アドレス情報に基づきサーバ装置にアクセスして、当該移動端末に対して発行された上記電子鍵が要求される。さらに、サーバ装置において、アドレス情報が表す保存先に保存されている電子鍵が、要求元の移動端末に提供される。
【００１５】
また、上記サーバ装置は、上記端末情報読取装置から受信した上記移動端末に関する識別情報を認証し、当該認証が成功した場合、上記建物の上記出入口の開錠許可を上記端末情報読取装置に送信する識別情報認証部をさらに備え、上記端末情報読取装置は、上記サーバ装置から受信した上記出入口の開錠許可に応じて、上記出入口を開錠するよう制御する出入口開錠制御部をさらに備えるようにしてもよい。かかる構成により、サーバ装置にいて、端末情報読取装置から受信した識別情報が認証され、当該認証が成功した場合、建物の出入口の開錠許可が端末情報読取装置に送信される。次いで、端末情報読取装置において、サーバ装置から受信した出入口の開錠許可に応じて、出入口が開錠される。これにより、ユーザは、移動端末を端末情報読取装置に近づけることで、出入口を開錠して外出できるようになるので、電子鍵を確実に無効化できる。
【００１６】
また、上記移動端末は、上記端末情報読取装置と非接触通信するための非接触型ＩＣをさらに備え、上記移動端末に関する識別情報は、上記非接触型ＩＣの識別情報であり、上記端末情報読取装置の上記識別情報読取部は、上記端末情報読取装置から所定範囲内に位置づけられた上記移動端末の上記非接触型ＩＣから、上記非接触型ＩＣの識別情報を受信するようにしてもよい。かかる構成により、端末情報読取装置において、端末情報読取装置から所定範囲内に位置づけられた移動端末の非接触型ＩＣから、非接触型ＩＣの識別情報が読み取られる。これにより、ユーザは、移動端末を端末情報読取装置にかざすだけで、電子鍵を簡単に無効化できる。
【００１７】
また、上記課題を解決するために、本発明の別の観点によれば、建物の各部屋のドアに対応して設置された鍵読取装置と、上記建物の出入口に対応して設置された端末情報読取装置と、上記鍵読取装置、上記端末情報読取装置及び上記部屋を利用するユーザにより携帯される移動端末と通信可能なサーバ装置と、から構成されるセキュリティシステムが提供される。上記サーバ装置は、上記移動端末に対して、上記部屋の上記ドアを開錠するための電子鍵を発行する鍵発行部と、上記移動端末に対して発行された上記電子鍵と、上記移動端末に関する識別情報とを関連づけて保存するデータベースと、上記移動端末からの要求に応じて、当該移動端末に対して発行された上記電子鍵を上記移動端末に提供する鍵提供部と、上記鍵読取装置から受信した上記電子鍵を認証し、当該認証が成功した場合、上記ドアの開錠許可を上記鍵読取装置に送信する鍵認証部と、上記端末情報読取装置から受信した上記移動端末に関する識別情報に基づき、当該移動端末に対して発行された上記電子鍵を無効化する鍵無効化部と、を備える。上記鍵読取装置は、上記移動端末に表示された上記電子鍵を読み取る鍵読取部と、上記鍵読取部により読み取られた上記電子鍵を上記サーバ装置に送信する鍵送信部と、上記サーバ装置から受信した上記ドアの開錠許可に応じて、上記ドアを開錠するよう制御する開錠制御部と、を備える。上記端末情報読取装置は、上記移動端末から、上記移動端末に関する識別情報を読み取る識別情報読取部と、上記識別情報読取部により読み取られた上記移動端末に関する識別情報を上記サーバ装置に送信する識別情報送信部と、を備える。
【００１８】
また、上記課題を解決するために、本発明の別の観点によれば、建物の各部屋のドアに対応して設置された鍵読取装置、上記建物の出入口に対応して設置された端末情報読取装置、及び、上記部屋を利用するユーザにより携帯される移動端末と通信可能なサーバ装置であって、上記移動端末に対して、上記部屋の上記ドアを開錠するための電子鍵を発行する鍵発行部と、上記移動端末に対して発行された上記電子鍵と、上記移動端末に関する識別情報とを関連づけて保存するデータベースと、上記移動端末からの要求に応じて、当該移動端末に対して発行された上記電子鍵を上記移動端末に提供する鍵提供部と、上記鍵読取装置から受信した上記電子鍵を認証し、当該認証が成功した場合、上記ドアの開錠許可を上記鍵読取装置に送信する鍵認証部と、上記端末情報読取装置から受信した上記移動端末に関する識別情報に基づき、当該移動端末に対して発行された上記電子鍵を無効化する鍵無効化部と、を備えることを特徴とする、サーバ装置が提供される。
【００１９】
また、上記移動端末に対して発行された上記電子鍵が無効化された後に、上記端末情報読取装置から当該移動端末に関する識別情報を再受信すると、上記鍵発行部は、上記端末情報読取装置から再受信した当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵を再発行するようにしてもよい。
【００２０】
また、上記データベースは、上記移動端末の上記ユーザにより設定されたパスワードを、上記移動端末に対して発行された上記電子鍵と関連づけて保存しており、上記鍵提供部は、上記データベースに保存されている上記パスワードと、上記電子鍵の要求元の上記移動端末から受信したパスワードとを照合し、当該両パスワードが一致する場合に、当該移動端末に対して発行された上記電子鍵を当該移動端末に提供するようにしてもよい。
【００２１】
また、上記鍵発行部は、上記移動端末に対して発行された上記電子鍵の保存先を表すアドレス情報を上記移動端末に通知し、上記移動端末が上記アドレス情報に基づき上記サーバ装置にアクセスすると、上記鍵提供部は、上記アドレス情報が表す保存先に保存されている上記電子鍵を、上記移動端末に提供するようにしてもよい。
【００２２】
また、上記端末情報読取装置から受信した上記移動端末に関する識別情報を認証し、当該認証が成功した場合、上記建物の上記出入口の開錠許可を上記端末情報読取装置に送信する識別情報認証部をさらに備えるようにしてもよい。
【００２３】
また、上記課題を解決するために、本発明の別の観点によれば、サーバ装置が、建物の部屋を利用するユーザにより携帯される移動端末に対して、上記部屋のドアを開錠するための電子鍵を発行する鍵発行ステップと、上記サーバ装置が、上記移動端末からの要求に応じて、当該移動端末に対して発行された上記電子鍵を上記移動端末に提供する鍵提供ステップと、上記建物の各部屋の上記ドアに対応して設置された鍵読取装置が、上記移動端末に表示された上記電子鍵を読み取る鍵読取ステップと、上記鍵読取装置が、上記読み取った電子鍵を上記サーバ装置に送信する鍵送信ステップと、上記サーバ装置が、上記鍵読取装置から上記電子鍵を受信する鍵受信ステップと、上記サーバ装置が、上記鍵読取装置から受信した上記電子鍵を認証し、当該認証が成功した場合、上記ドアの開錠許可を上記鍵読取装置に送信する鍵認証ステップと、上記鍵読取装置が、上記サーバ装置から上記ドアの開錠許可を受信する開錠許可受信ステップと、上記鍵読取装置が、上記サーバ装置から受信した上記ドアの開錠許可に応じて、上記ドアを開錠するよう制御するドア開錠ステップと、上記建物の出入口に対応して設置された端末情報読取装置が、上記移動端末から、上記移動端末に関する識別情報を読み取る識別情報読取ステップと、上記端末情報読取装置が、上記読み取った移動端末に関する識別情報を上記サーバ装置に送信する識別情報送信ステップと、上記サーバ装置が、上記端末情報読取装置から上記移動端末に関する識別情報を受信する識別情報受信ステップと、上記サーバ装置が、上記端末情報読取装置から受信した上記移動端末に関する識別情報に基づき、当該移動端末に対して発行された上記電子鍵を無効化する鍵無効化ステップと、を含むことを特徴とする、セキュリティ方法が提供される。
【００２４】
また、上記鍵無効化ステップにて上記移動端末に対して発行された上記電子鍵が無効化された後に、上記端末情報読取装置が、上記移動端末から、上記移動端末に関する識別情報を再度読み取る識別情報再読取ステップと、上記端末情報読取装置が、上記読み取った移動端末に関する識別情報を上記サーバ装置に再送信する識別情報再送信ステップと、上記サーバ装置が、上記端末情報読取装置から上記移動端末に関する識別情報を再受信する識別情報再受信ステップと、上記サーバ装置が、上記端末情報読取装置から再受信した当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵を再発行する鍵再発行ステップと、をさらに含むようにしてもよい。
【００２５】
また、上記鍵提供ステップでは、上記サーバ装置は、上記移動端末の上記ユーザにより予め設定されてデータベースに保存されているパスワードと、上記電子鍵の要求元の上記移動端末から受信したパスワードとを照合し、当該両パスワードが一致する場合に、当該移動端末に対して発行された上記電子鍵を当該移動端末に提供するようにしてもよい。
【００２６】
また、上記サーバ装置が、上記移動端末に対して発行された上記電子鍵の保存先を表すアドレス情報を上記移動端末に通知するアドレス通知ステップと、上記移動端末が、上記アドレス情報に基づき上記サーバ装置にアクセスして、当該移動端末に対して発行された上記電子鍵を要求する鍵要求ステップと、をさらに含み、上記鍵提供ステップでは、上記サーバ装置は、上記アドレス情報が表す保存先に保存されている上記電子鍵を、上記移動端末に提供するようにしてもよい。
【００２７】
また、上記サーバ装置が、上記端末情報読取装置から受信した上記移動端末に関する識別情報を認証し、当該認証が成功した場合、上記建物の上記出入口の開錠許可を上記端末情報読取装置に送信する識別情報認証ステップと、上記端末情報読取装置が、上記サーバ装置から上記出入口の開錠許可を受信する出入口開錠許可受信ステップと、上記端末情報読取装置が、上記サーバ装置から受信した上記出入口の開錠許可に応じて、上記出入口を開錠するよう制御する出入口開錠ステップと、をさらに含むようにしてもよい。
【００２８】
また、上記移動端末に関する識別情報は、上記移動体端末に設置された、上記端末情報読取装置と非接触通信するための非接触型ＩＣの識別情報であり、上記識別情報読取ステップでは、上記端末情報読取装置から所定範囲内に位置づけられた上記移動端末の上記非接触型ＩＣから、上記非接触型ＩＣの識別情報を受信するようにしてもよい。
【００２９】
また、上記課題を解決するために、本発明の別の観点によれば、建物の部屋を利用するユーザにより携帯される移動端末に対して、上記部屋のドアを開錠するための電子鍵を発行する鍵発行ステップと、上記移動端末からの要求に応じて、当該移動端末に対して発行された上記電子鍵を上記移動端末に提供する鍵提供ステップと、上記建物の各部屋のドアに対応して設置された鍵読取装置から、上記鍵読取装置により上記移動端末から読み取られた上記電子鍵を受信する鍵受信ステップと、上記鍵読取装置から受信した上記電子鍵を認証し、当該認証が成功した場合、上記ドアの開錠許可を上記鍵読取装置に送信する鍵認証ステップと、上記建物の出入口に対応して設置された端末情報読取装置から、上記端末情報読取装置により上記移動端末から読み取られた上記移動端末に関する識別情報を受信する識別情報受信ステップと、上記端末情報読取装置から受信した上記移動端末に関する識別情報に基づき、当該移動端末に対して発行された上記電子鍵を無効化する鍵無効化ステップと、を含むことを特徴とする、電子鍵管理方法が提供される。
【００３０】
また、上記課題を解決するために、本発明の別の観点によれば、コンピュータに、上記セキュリティ方法を実行させるためのプログラムが提供される。
【００３１】
また、上記課題を解決するために、本発明の別の観点によれば、コンピュータに、上記電子鍵管理方法を実行させるためのプログラムが提供される。
【発明の効果】
【００３２】
以上説明したように本発明によれば、入室用の電子鍵のセキュリティ及びユーザの利便性を向上させることができる。
【発明を実施するための最良の形態】
【００３３】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００３４】
以下に、本発明の一実施形態にかかるセキュリティシステムについて説明する。本実施形態にかかるセキュリティシステムでは、ルームキーが用いられる建物の部屋として、ホテルの客室の例を挙げ、建物の出入口として、ホテルのロビーの玄関の例を挙げて説明する。また、移動端末として、ユーザ（ホテルの宿泊者）が所有する携帯電話の例を挙げ、端末情報読取装置として、携帯電話に内蔵された非接触型ＩＣと非接触通信するリーダ装置の例を挙げて説明する。しかし、本発明の建物、部屋、出入口、移動端末及び端末情報読取装置などは、かかる例に限定されるものではない。
【００３５】
まず、本実施形態にかかるセキュリティシステムの概要について説明する。本実施形態にかかるセキュリティシステムは、ホテルの客室のルームキーとして、錠穴に差し込む一般的な鍵やカード型の鍵（カードキー）ではなく、サーバ装置により発行される電子鍵（例えば、バーコード、乱数等のデジタルデータ）を利用する。移動端末は、サーバ装置からネットワーク経由で電子鍵を取得する。この電子鍵の取得時には、正規の宿泊者により予め登録されたパスワードによる認証が必要となる。そして、このようにして取得した電子鍵を表示する移動端末を、客室のドアに設置された鍵読取装置にかざすことによって、客室のドアを開錠する。さらに、当該移動端末に無線通信デバイス（非接触型ＩＣ、ＷＰＡＮ用通信回路等）を搭載することで、宿泊者の外出時やチェックアウト時に、ホテルの玄関にて端末情報読取装置により移動端末に関する識別情報（非接触型ＩＣの識別情報など）を検知して、ルームキーである電子鍵を自動的に無効化する。加えて、宿泊者が外出から戻った時にも、ホテルの玄関にて端末情報読取装置により移動端末を検知して、新たな電子鍵を再発行する。かかる構成により、ルームキーの紛失や、悪意の第三者の成りすましなどに対応することができ、セキュリティを強化できる。さらに、宿泊者の行動に応じて適切に電子鍵を無効化、再発行できるので、電子鍵であるルームキーを取り扱う宿泊者の利便性を向上できる。
【００３６】
次に、図１を参照して、本実施形態にかかるセキュリティシステムの概略構成について説明する。図１は、本実施形態にかかるセキュリティシステムを示す概略構成図である。
【００３７】
図１に示すように、本実施形態にかかるセキュリティシステムは、ホテルの各客室に設けられる客室ドア１と、各客室の客室ドア１に対応して設置される鍵読取装置２と、ホテルのフロントなどに設けられるサーバ装置３と、ホテルの客室を利用する宿泊者が用いる移動端末４と、ホテルの出入口（ホテルの玄関、裏口、ロビーの入口など）に設けられる玄関ドア７と、玄関ドア７に対応して設置される端末情報読取装置８とから構成される。サーバ装置３は、鍵読取装置２、移動端末４及び端末情報読取装置８と、有線又は無線のネットワーク９を介して接続されており、相互にデータ通信可能である。
【００３８】
客室ドア１は、例えば、電子鍵に対応したオートロック方式のドア装置であり、ドアを施錠／開錠するための施錠装置１１を備えている。この施錠装置１１は、鍵読取装置２からの指示に基づいて客室ドア１を開錠し、一旦開けられた客室ドア１が閉まると自動的に施錠する。
【００３９】
鍵読取装置２は、移動端末４に表示された電子鍵を読取可能なリーダ装置で構成される。鍵読取装置２は、各客室の客室ドア１に上記客室ドア１の施錠装置１１と接続されている。鍵読取装置２は、客室ドア１に設置（内蔵又は外付け）されてもよいし、客室ドア１に隣接した壁面などに設置されてもよい。この鍵読取装置２は、移動端末４に表示された電子鍵の画像を撮像する撮像部（図示せず。）と、その撮像画像を解析して電子鍵のデジタルデータを抽出する解析部（図示せず。）とを備える。これにより、鍵読取装置２は、移動端末４の鍵表示部５に表示された電子鍵を読み取ることができる。また、鍵読取装置２は、ネットワーク９ａを介してサーバ装置３と接続されており、移動端末４から読み取った電子鍵の認証依頼をサーバ装置３に送信したり、サーバ装置３から客室ドア１の開錠許可を受信したりする。
【００４０】
上記ネットワーク９ａは、サーバ装置３と鍵読取装置２及び端末情報読取装置とを接続する通信回線であり、例えば、ホテル内に設置されたＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）で構成される。ネットワーク９ａは、セキュリティの観点からは、各種のＬＡＮ、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＩＰ−ＶＰＮ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ−Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）等の専用回線網で構成されることが好ましい。しかし、かかる例に限定されず、ネットワーク９ａの一部や又は全部を、例えば、インターネット、電話回線網、衛星通信網等の公衆回線網を利用してもよい。また、ネットワーク９ａの通信方法は、有線又は無線を問わない。
【００４１】
サーバ装置３は、パーソナルコンピュータなどのコンピュータ装置で構成され、各種の登録情報を記憶するためのデータベース１０を有する。このサーバ装置３は、例えば、ホテルのフロント、管理室などに設置され、ホテルの各客室のルームキー（電子鍵）を一括管理する。サーバ装置３は、ホテルの各客室のルームキーとして、各客室の宿泊者の移動端末４に対して電子鍵を発行する。電子鍵は、例えば、ランダムナンバー（乱数）、一次元バーコード、二次元コード（「二次元バーコード」とも称する。）などである。サーバ装置３は、発行した各客室の電子鍵を、その客室を利用する宿泊者の移動端末４と関連づけてデータベース１０に保存しておく。そして、サーバ装置３は、正当な移動端末４からの要求に応じて、データベース１０に保存されている電子鍵を、当該移動端末４に提供する。また、サーバ装置３は、端末情報読取装置８からの通知に応じて、移動端末４に対して発行した電子鍵を無効化したり、新たな電子鍵を再発行したりする。かかるサーバ装置３の詳細については後述する。
【００４２】
移動端末４は、ホテルの客室を利用するユーザ（例えば、ホテルの客室を利用する宿泊者）が携帯する携帯端末（ユーザ端末）である。本実施形態にかかる移動端末４は、例えば、宿泊者が個人的に所有する携帯電話で構成される。しかし、本発明の移動端末は、かかる例に限定されず、建物の部屋を利用するユーザが携帯可能な装置であれば、例えば、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）端末、デジタルカメラ、携帯型ゲーム機、携帯型映像／音声プレーヤ、電子手帳など、任意の携帯端末であってもよい。また、移動端末４は、ホテルが用意する携帯端末（例えば、ホテルが所有する携帯端末を宿泊者にレンタルする等）であってもよいし、ユーザ個人が所有する携帯端末であってもよい。
【００４３】
移動端末４は、一般的な鍵やカードキーの代わりに、客室ドア１のルームキーとして機能し、ルームキーとしての電子鍵を表示する。この移動端末４は、無線ネットワーク９ｂ（例えば、無線ＬＡＮ、携帯電話網など）を介してサーバ装置３と通信する機能を有し、サーバ装置３と各種のデータを無線通信する。例えば、移動端末４は、ルームキーである電子鍵をサーバ装置３から取得する。この移動端末４は、電子鍵を表示する鍵表示部５を備えている。この鍵表示部５は、例えば、液晶ディスプレイ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）、有機ＥＬディスプレイ（Ｏｒｇａｎｉｃ Ｅｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙ）など、移動端末４に一般的に設けられる表示デバイスを利用できる。かかる移動端末４は、サーバ装置３により移動端末４に対して発行された電子鍵を鍵表示部５に表示する。鍵表示部５に電子鍵が表示された移動端末４を鍵読取装置２にかざせば、鍵読取装置２は、当該表示された電子鍵を読み取ることができる。
【００４４】
さらに、移動端末４は、端末情報読取装置８と無線通信するための無線通信デバイスとして、非接触型ＩＣ６を備えている。非接触型ＩＣ６は、内部にアンテナと不揮発性メモリを有し、外部のリーダ装置（例えば端末情報読取装置８）が発信する弱い電波を利用してデータを送受信する集積回路である。非接触型ＩＣ６は、端末情報読取装置８から所定距離内に位置づけられると、端末情報読取装置８と非接触通信を行い、移動端末４に関する識別情報（例えば、非接触型ＩＣ６の識別情報、移動端末４自身の識別情報など）を端末情報読取装置８に送信する。この非接触型ＩＣ６は、移動端末４に対して発行されたルームキー（電子鍵）の無効化タイミング、再発行タイミングを制御するためのデバイスとして機能する。
【００４５】
玄関ドア７は、例えば、施錠可能な自動ドアで構成される。この玄関ドア７は、外部からホテルに入るための出入口（例えば、ロビーの正面口、裏口などの玄関）に設けられており、宿泊者は外出時に玄関ドア７を通ることになる。
【００４６】
端末情報読取装置８は、例えば、玄関ドア７に隣接する位置に設置される。端末情報読取装置８は、所定距離内に位置づけられた移動端末４の非接触型ＩＣ６と無線通信することにより、当該移動端末４から、当該移動端末４に関する識別情報を読み取る。本実施形態では、移動端末４に関する識別情報として、移動端末４の備える非接触型ＩＣ６の識別情報を用いるが、それ以外にも、例えば、移動端末４自体の識別情報（デバイスＩＤ、携帯電話の電話番号、メールアドレスなど）や、移動端末４を所有するユーザの識別情報（例えば、ユーザＩＤ、氏名等）などを用いることもできる。
【００４７】
また、端末情報読取装置８は、上記ネットワーク９ａを介してサーバ装置３と接続されており、移動端末４から読み取った移動端末４の識別情報を、ネットワーク９ａを介してサーバ装置３に送信する。これにより、端末情報読取装置８は、玄関ドア７を通って外出する／外出から戻った宿泊者が携帯する移動端末４に関する識別情報を、サーバ装置３に通知できる。
【００４８】
また、端末情報読取装置８は、玄関ドア７と接続されており、玄関ドア７の開錠／施錠を制御することもできる。端末情報読取装置８は、サーバ装置３からネットワーク９ａを介して玄関ドア７の開錠許可を受信すると、玄関ドア７の施錠装置を開錠して開くよう制御する。このように、移動端末４を端末情報読取装置８にかざすことを条件として、玄関ドア７が開くように構成すれば、宿泊者は、ホテルから外出する時、又は、外出からホテルに戻った時には必ず、端末情報読取装置８に移動端末４をかざすようになる。従って、サーバ装置３は、端末情報読取装置８にかざされた移動端末４に関する識別情報に基づいて、その移動端末４を有する宿泊者の外出と、外出からの戻りを的確に把握できる。上述したようにサーバ装置３は、宿泊者の外出中には、その宿泊者の移動端末４に対して発行された電子鍵を無効化し、外出から戻ったときに、ルームキーとして新たな電子鍵を再発行する。
【００４９】
なお、上記の端末情報読取装置８は、上述した玄関ドア７の近傍以外の場所、例えば、ホテルのフロントやロビー、エレベーターホールなどに設置されてもよい。この場合でも、宿泊者は、ホテルから外出する時、又は、外出から戻った時に、移動端末４を端末情報読取装置８にかざすことで、端末情報読取装置８からサーバ装置３に宿泊者の外出又は外出戻りを通知できる。また、ホテルの出入口が１つだけ存在する場合には、当該１つの出入口に対応して少なくとも１つの端末情報読取装置８を設置すればよく、出入口が複数存在する場合には（例えば、正面口と裏口など）、各出入口に対応して複数の端末情報読取装置８を設けてもよい。
【００５０】
次に、図２を参照して、本実施形態にかかるセキュリティシステムを構成する各装置のハードウェア構成について説明する。図２は、本実施形態にかかるサーバ装置３のハードウェア構成を示すブロック図である。
【００５１】
図２に示すように、サーバ装置３は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３と、入力装置１０４と、出力装置１０５と、記憶装置１０６と、接続ポート１０７と、ドライブ１０８と、通信装置１０９と、これらの装置を相互に接続するバス１１０とを備える。
【００５２】
ＣＰＵ１０１は、演算処理装置および制御装置として機能し、サーバ装置３内の各装置を制御する。このＣＰＵ１０１は、ＲＯＭ１０２に記憶されているプログラム、或いは、記憶装置１０６からＲＡＭ１０３にロードされたプログラムに従って、各種の処理を実行する。このＣＰＵ１０１は、プログラムに従って動作することで、後述の図３に示す各部として機能する。ＲＡＭ１０３は、例えば、ＣＰＵ１０１が実行するプログラムや、その実行において適宜変化するパラメータ等を記憶する。また、ＲＡＭ１０３は、ＣＰＵ１０１から記憶装置１０６へのアクセスを軽減するためのバッファーとしても機能する。
【００５３】
入力装置１０４は、例えば、キーボード、マウス、タッチパネル、ボタン、スイッチ、レバー等の入力部と、入力部に対するユーザ操作に応じて入力信号を生成してＣＰＵ１０１に出力する入力制御回路などから構成される。ユーザ（ホテルのフロントスタッフなど）は、この入力装置１０４を操作することにより、サーバ装置３に対して各種のデータを入力したり、処理動作を指示したりすることができる。出力装置１０５は、例えば、液晶ディスプレイ（ＬＣＤ）装置等の表示装置と、スピーカ等の音声出力装置などで構成される。この表示装置は、例えば、表示画面上に、上記データベース１０に登録されたホテルの宿泊者の情報、電子鍵に関する情報などを表示する。
【００５４】
記憶装置１０６は、例えば、ハードディスクドライブなどの磁気記憶装置や、光ディスク記録装置、半導体メモリなどで構成される。この記憶装置１０６は、ＣＰＵ１０１が実行するプログラムや、ホテルの宿泊者の情報、電子鍵に関する情報などの各種データを保存する。かかる記憶装置１０６は、サーバ装置３のデータベース１０を構成し、後述する登録情報テーブル１２や電子鍵データベース１３などを格納する。ドライブ１０８は、光ディスク、磁気ディスク等のリムーバブルメディアが装着され、当該メディアに対して各種データを書き込み／読み出しする。
【００５５】
接続ポート１０８は、サーバ装置３に外部機器を接続するための外部インタフェースである。通信装置１０９は、例えば、サーバ装置３をネットワーク９ａ、９ｂに接続するための通信デバイスである。この通信装置１０９は、ネットワーク９ａ、９ｂを介して接続された鍵読取装置２、端末情報読取装置８、移動端末４との間で、例えば、客室ドア１や玄関ドア７の開錠許可、電子鍵、移動端末４に関する識別情報、制御コマンドなどの各種データを送受信する。
【００５６】
以上、本実施形態にかかるサーバ装置３のハードウェア構成（例えば、パーソナルコンピュータによる構成例）を例示した。また、本実施形態にかかる鍵読取装置２、端末情報読取装置８及び移動端末４はそれぞれ、例えば、図２で示したようなＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、入力装置１０４、出力装置１０５、記憶装置１０６、通信装置１０９などを備える。さらに、鍵読取装置２は、移動端末４に表示された電子鍵の画像（二次元コード等）を読み取るための撮像装置、コード解析装置などからなるリーダ装置（図示せず。）も備える。また、移動端末４は、無線通信デバイスとして非接触型ＩＣ６も備える。端末情報読取装置８は、この移動端末４の非接触型ＩＣ６と非接触通信するためのリーダ装置（図示せず。）も備える。
【００５７】
次に、図３及び図４を参照して、本実施形態にかかるサーバ装置３の機能構成について説明する。図３は、本実施形態にかかるサーバ装置３の構成を示す機能ブロック図である。図４は、本実施形態にかかるサーバ装置３のデータベース１０に格納された登録情報テーブル１２を示す説明図である。
【００５８】
図３に示すように、サーバ装置３は、端末登録部３１と、鍵発行部３２と、鍵提供部３３と、鍵受信部３４と、鍵認証部３５と、識別情報受信部３６と、識別情報認証部３７と、鍵無効化部３８と、入力部３９と、データベース１０とを備える。データベース１０は、登録情報テーブル１２と、電子鍵データベース１３とを有する。
【００５９】
端末登録部３１は、ホテルの各客室を利用する宿泊者に関する情報（以下、「登録情報」）をデータベース１０に登録する。この登録情報をサーバ装置３に入力する手法としては、例えば、ホテルへのチェックイン時、宿泊予約時などに、ホテルのフロントスタッフが、サーバ装置３の入力部３９操作して各登録情報を入力してもよいし、或いは、宿泊者自身が、所有するユーザ端末（例えば、移動端末４、その他の電子機器）を用いて、ネットワーク通信により、各登録情報をサーバ装置３に入力してもよい。
【００６０】
かかる登録情報は、データベース１０内の登録情報テーブル１２に保存される。登録情報テーブル１２では、例えば図４に示すように、宿泊者に割り当てられた部屋番号、宿泊者の移動端末４の電子メールアドレス（携帯電話用の電子メールアドレス）、宿泊者が設定したパスワード、宿泊者の移動端末４が具備する非接触型ＩＣ６の識別情報（以下「非接触型ＩＣ−ＩＤ」という。）、移動端末４の識別情報（以下「移動端末ＩＤ」という。）、ユーザ情報（例えば、宿泊者の氏名、年齢、住所、電話番号、宿泊の日付など）、宿泊者の移動端末４に対してルームキーとして発行された電子鍵の保存先を表すアドレス情報などが、宿泊者ごとに関連付けて保存される。電子鍵の保存先を表すアドレス情報は、例えば、データベース１０の電子鍵データベース１３において電子鍵が保存されているＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）である。この電子鍵のアドレス情報は、次の鍵発行部３２によりデータベース１０に登録される。
【００６１】
鍵発行部３２は、ホテルの各客室を利用する宿泊者の移動端末に対して、客室ドア１を開錠するためのルームキーとして電子鍵を発行する。この電子鍵としては、上述したように、一次元バーコード、二次元コード（例えば、スタック型二次元コード、マトリックス型二次元コードなど）、乱数など、任意の秘密情報を用いることができる。以下では、電子鍵として、マトリックス型二次元コードの一例であるＱＲコード（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ ｃｏｄｅ）を用いる例について説明する。電子鍵が、例えば、ＱＲコード等の二次元コード、通常の一次元バーコード、乱数のいずれであっても、電子鍵を構成するデータは、単なる英数字の羅列である。電子鍵の発行とは、この英数字を羅列したデータを新規生成することである。このように発行された電子鍵は、データベース１０で、各移動端末４と関連づけて管理される。鍵発行部３２は、発行した電子鍵をデータベース１０の電子鍵データベース１３に保存し、その保存先のアドレス情報（例えばＵＲＬ）を登録情報テーブル１２に書き込む。
【００６２】
このように、鍵発行部３２は、チェックイン時などに宿泊者の登録情報（例えば、宿泊者の移動端末４のメールアドレス、パスワードなど）が登録されると、その宿泊者の移動端末４に対して電子鍵を発行する。鍵発行部３２は、発行した電子鍵を、直ぐに移動端末４に提供するのではなく、電子鍵自体はデータベース１０に保存しておく。そして、鍵発行部３２は、移動端末４に対して発行された電子鍵の保存先を表すアドレス情報（例えばＵＲＬ）を、電子メール等により移動端末４に通知する。これにより、移動端末４は、当該電子メール内のＵＲＬに基づきサーバ装置３にアクセスすることで、当該移動端末４自身に対して発行された電子鍵を取得できるようになる。
【００６３】
鍵提供部３３は、移動端末４から電子鍵の取得要求を受信すると、かかる取得要求に応じて、当該移動端末４に対して発行された電子鍵をデータベース１０から読み出して移動端末４に提供する。この電子鍵の取得要求には、要求元の移動端末４に対して発行された電子鍵の保存先のＵＲＬが含まれる。鍵提供部３３は、移動端末４により指定されたＵＲＬのウェブページのコンテンツ（電子鍵を含む。）をデータベース１０から読み出して移動端末４に送信し、移動端末４のブラウザに電子鍵の画像（例えばＱＬコード）を表示させる。このように、本実施形態にかかる鍵提供部３３は、ＨＴＭＬ文書、ＸＭＬ文書などのウェブ文書の形式で電子鍵を移動端末４に送信するが、かかる例に限定されず、その他のデータ形式で電子鍵を移動端末４に提供してもよい。
【００６４】
かかる電子鍵の提供時には、悪意の第三者が他人の移動端末４を用いて電子鍵を不正に取得することを防止するために、鍵提供部３３は、パスワード認証を行う。即ち、移動端末４からの電子鍵の取得要求には、例えば、電子鍵の取得要求時に移動端末４側でユーザ入力されたパスワード（入力パスワード）が含まれている。一方、データベース１０には、上記チェックイン時に予め正規の宿泊者により設定・登録されたパスワード（正規パスワード）が保存されている。鍵提供部３３は、移動端末４から電子鍵の取得要求を受けると、データベース１０に予め登録されている正規パスワードと、移動端末４から受信した入力パスワードとを照合する。この結果、両パスワードが一致する場合、正規の宿泊者の本人認証が成功したことになるので、鍵提供部３３は、要求元の移動端末４に対して発行された電子鍵を、当該移動端末４に提供する。一方、両パスワードが一致しない場合は、悪意の第三者の成りすましの可能性があるので、移動端末４に電子鍵を送信せず、パスワードが異なる旨のエラー通知を行う。
【００６５】
鍵受信部３４は、鍵読取装置２からネットワーク９ａを介して、鍵読取装置２により読み取られた電子鍵を受信する。鍵認証部３５は、鍵受信部３４により鍵読取装置２から受信された電子鍵の認証処理を行う。詳細には、鍵読取装置２は、移動端末４に表示された電子鍵を読み取ると、当該電子鍵をサーバ装置３に送信して、当該電子鍵の認証要求を行う。鍵認証部３５は、鍵読取装置２からの認証要求に応じて、移動端末２から読み取られた電子鍵と、電子鍵データベース１３に保存されている当該鍵読取装置２の客室の電子鍵とを照合して、両電子鍵が一致するか否かに基づき、電子鍵の認証を行う。この結果、両電子鍵が一致して認証が成功した場合、鍵認証部３５は、客室ドア１の開錠許可を要求元の鍵読取装置２に送信する。一方、両電子鍵が一致せず認証が失敗した場合、鍵認証部３５は、電子鍵の認証が失敗した旨のエラー通知を要求元の鍵読取装置２に送信する。
【００６６】
識別情報受信部３６は、端末情報読取装置８からネットワーク９ａを介して、端末情報読取装置８により読み取られた移動端末４に関する識別情報（例えば非接触型ＩＣ−ＩＤ）を受信する。識別情報認証部３７は、識別情報受信部３６により端末情報読取装置８から受信された移動端末４に関する識別情報（例えば非接触型ＩＣ−ＩＤ）の認証処理を行う。詳細には、端末情報読取装置８は、移動端末４の非接触型ＩＣ６と非接触通信して、その非接触型ＩＣ−ＩＤを読み取ると、当該非接触型ＩＣ−ＩＤをサーバ装置３に送信して、当該非接触型ＩＣ−ＩＤの認証要求を行う。識別情報認証部３７は、端末情報読取装置８からの認証要求に応じて、移動端末２から読み取られた非接触型ＩＣ−ＩＤが、データベース１０の登録情報テーブル１２に登録されている正規の非接触型ＩＣ−ＩＤであるか否かに基づき、非接触型ＩＣ−ＩＤの認証を行う。この結果、正規の非接触型ＩＣ−ＩＤであるとして認証が成功した場合、識別情報認証部３７は、ホテルの出入口である玄関ドア７の開錠許可を要求元の端末情報読取装置８に送信し、玄関ドア７が開錠されて開く。一方、正規の非接触型ＩＣ−ＩＤではなく認証が失敗した場合、端末情報読取装置８は、移動端末４の認証が失敗した旨のエラー通知を要求元の端末情報読取装置８に送信し、玄関ドア７は開錠されない。
【００６７】
鍵無効化部３８は、端末情報読取装置８にかざされた移動端末４に対して発行された電子鍵を無効化する。電子鍵の無効化とは、サーバ装置３のデータベース１０の電子鍵データベース１３において、発行済みの電子鍵を削除することである。このようにサーバ装置３のデータベース１０から電子鍵を削除（即ち、無効化）してしまえば、移動端末４で以前に取得した当該電子鍵を表示して鍵読取装置２に読み取らせても、鍵認証部３５による当該電子鍵の認証において、当該読み取らせた電子鍵は電子鍵データベース１３と一致しないので、認証は成功せず、客室ドア１も開錠されない。かかる無効化処理では、データベース１０の電子鍵データベース１３内の該当する電子鍵が削除されるとともに、登録情報テーブル１２から当該電子鍵の保存先のＵＲＬも削除される。これにより、移動端末４は、取得済みの電子鍵の認証が成功しなくなるとともに、サーバ装置３にアクセスしても電子鍵を取得できなくなる。
【００６８】
詳細には、鍵無効化部３８は、サーバ装置３が端末情報読取装置８から正規の移動端末４に関する識別情報（例えば非接触型ＩＣ−ＩＤ）を受信し、上記識別情報認証部３７による認証が成功すると、当該移動端末４に対して発行された電子鍵を無効化する。これにより、宿泊者が、ホテルから外出するときに、ホテルの出入口にて移動端末４を端末情報読取装置８にかざすことで、当該移動端末４に対して発行された電子鍵が無効化される。このように外出時に電子鍵（即ち、ルームキー）を無効化することで、当該移動端末４に対応する客室のルームキーが存在しない状態となる。このため、正規の宿泊者が、外出先で移動端末４を紛失したとしても、その移動端末４は既にルームキーとして機能しないので、セキュリティが高い。
【００６９】
さらに、正規の宿泊者は、外出からホテルに戻ったときにも、移動端末４を端末情報読取装置８にかざす。これに応じて、端末情報読取装置８は、移動端末４から、当該移動端末４に関する識別情報（例えば非接触型ＩＣ−ＩＤ）を読み取り、サーバ装置３に送信する。サーバ装置３は、移動端末４の電子鍵が無効化されている否かに基づいて、非接触型ＩＣ−ＩＤの受信が、宿泊者の外出時であるか、外出からの戻り時であるかを判定できる。
【００７０】
このように、移動端末４に対して発行された電子鍵が宿泊者の外出時に無効化された後に、宿泊者が外出から戻ったときには、サーバ装置３は、端末情報読取装置８から非接触型ＩＣ−ＩＤを再受信する。すると、サーバ装置３の識別情報認証部３７は、端末情報読取装置８から受信した非接触型ＩＣ−ＩＤの認証処理を行い、認証が成功した場合、上記鍵発行部３２に通知する。鍵発行部３２は、非接触型ＩＣ−ＩＤの再受信の通知に応じて、当該移動端末４に対して新たな電子鍵を再発行して、電子鍵データベース１３に保存するとともに、当該新たな電子鍵の保存先のＵＲＬを電子メール等で移動端末４に通知する。これにより、正規の宿泊者は、上記のパスワード認証を行った上で、当該新たに発行された電子鍵を用いて、自身の客室ドア１を開錠できるようになる。
【００７１】
次に、図５を参照して、本実施形態にかかる移動端末４の機能構成について説明する。図５は、本実施形態にかかる移動端末４の構成を示す機能ブロック図である。
【００７２】
図５に示すように、移動端末４は、登録部４１と、鍵取得部４２と、入力部４３と、上記鍵表示部５と、上記非接触型ＩＣ６とを備える。
【００７３】
登録部４１は、サーバ装置３とデータ通信することで、移動端末４に関する情報をサーバ装置３に登録する。例えば、登録部４１は、入力部４３に対するユーザ入力に基づいて、移動端末４のメールアドレス（携帯電話用の電子メールアドレスなど）、パスワード、ユーザ情報など（図４参照。）を、サーバ装置３に登録する。
【００７４】
鍵取得部４２は、サーバ装置３からネットワーク９ｂを介して、サーバ装置３により移動端末４に対して発行された電子鍵（ルームキー）を受信することで、当該電子鍵を取得する。詳細には、上述したようにサーバ装置３の鍵発行部３２は、移動端末４に対して発行された電子鍵のサーバ装置３内での保存先を表すアドレス情報（例えばＵＲＬ）を、電子メール等で当該移動端末４に通知する。鍵取得部４２は、ユーザ指示に基づいて当該電子メール内のＵＲＬにアクセスすることで、サーバ装置３に対して、移動端末４に対して発行済みの電子鍵の取得を要求する。この取得要求に応じて、サーバ装置３から、当該ＵＲＬにおける電子鍵を含むウェブページが提供されると、鍵取得部４２は、当該ウェブページを取得する。鍵取得部４２は、サーバ装置３から取得したウェブページを、ブラウザを用いて鍵表示部に表示させる。
【００７５】
鍵表示部５は、上記鍵取得部４２により取得された電子鍵を、ＬＣＤ等の表示画面に表示する。この電子鍵は、例えば、ＱＲコード等の二次元コードであり、図１では、移動端末４の鍵表示部５に、ルームキーとしてのＱＲコードが表示された状態を示してある。このようにしてＱＲコードを鍵表示部５に表示した状態で、移動端末４を鍵読取装置２にかざすことで、鍵読取装置２は、鍵表示部５に表示されたＱＲコードを読み取ることができる。
【００７６】
非接触型ＩＣ６は、フラッシュメモリ等の不揮発性メモリで構成されたＩＤ記憶部６１と、アンテナ、変復調回路などで構成された非接触通信部６２と、ＣＰＵ等で構成された制御部６３とを備える。ＩＤ記憶部６１は、非接触型ＩＣ６に固有に付与された識別情報（非接触型ＩＣ−ＩＤ）を含む各種のデータを記憶する。非接触通信部６２は、制御部６３の指示に基づき、端末情報読取装置８などのリーダ装置との間で、非接触型ＩＣ−ＩＤ、コマンド等の各種のデータを非接触通信する。制御部６３は、非接触型ＩＣ６の各部の動作を制御する。例えば、移動端末４が端末情報読取装置８との通信範囲内に位置づけられると、制御部６３は、ＩＤ記憶部６１から非接触型ＩＣ−ＩＤを読み出し、通信部６２を介して端末情報読取装置８に送信する。
【００７７】
以上のような構成の移動端末４は、サーバ装置３から電子鍵（例えばＱＲコード）を取得して表示することで、ホテルのルームキーとして機能する。また、ホテルの出入口に配置された端末情報読取装置８と非接触型ＩＣ６カードとが非接触通信することで、宿泊者のホテルからの外出／外出戻りをサーバ装置３に通知するためのセンサとしても機能する。
【００７８】
次に、図６を参照して、本実施形態にかかる鍵読取装置２の機能構成について説明する。図６は、本実施形態にかかる鍵読取装置２の構成を示す機能ブロック図である。
【００７９】
図６に示すように、鍵読取装置２は、鍵読取部２１と、鍵送信部２２と、開錠制御部２３と、出力部２４とを備える。
【００８０】
鍵読取部２１は、上記のようにして移動端末２に表示された電子鍵を読み取るリーダ装置、例えば、ＱＲコード等の二次元コードを読み取る二次元コードリーダである。鍵読取部２１は、移動端末４に表示された電子鍵の画像を撮像し、その撮像画像を解析して電子鍵のデジタルデータを抽出することで、電子鍵を読み取る。
【００８１】
鍵送信部２２は、鍵読取部２１により読み取られた電子鍵を、ネットワーク９ａを介してサーバ装置３に送信する。このとき、鍵送信部２２は、当該鍵読取装置２が設置された客室の識別情報（例えば客室番号）を電子鍵に付加して、サーバ装置３に送信する。この客室番号により、サーバ装置３は、受信した電子鍵を読み取った鍵読取装置２の客室を識別できる。この結果、サーバ装置３は、受信した電子鍵がその客室の電子鍵であるか否かを認証して、認証成功であれば、鍵読取装置２に客室ドア１の開錠許可を送信し、認証失敗であれば、鍵読取装置２にエラー信号を送信する。
【００８２】
開錠制御部２３は、サーバ装置３から客室ドア１の開錠許可を受信すると、客室ドア１を開錠するよう、客室ドア１の施錠装置１１に指示を出す。この指示に応じて、施錠装置１１は客室ドア１を開錠し、宿泊者は客室に入室できる。一方、電子鍵の認証が失敗し、エラー信号を受信した場合には、開錠制御部２３は、エラー通知を出力するよう出力部２４に指示する。出力部２４は、例えば、ＬＣＤ等のディスプレイ装置や、スピーカ等の音声出力デバイスで構成されており、開錠制御部２３からの指示に応じて、正当なルームキーでない旨のエラー通知を表示又は音声出力して、ユーザに認知させる。
【００８３】
次に、図７を参照して、本実施形態にかかる端末情報読取装置８の機能構成について説明する。図７は、本実施形態にかかる端末情報読取装置８の構成を示す機能ブロック図である。
【００８４】
図７に示すように、端末情報読取装置８は、識別情報読取部８１と、識別情報送信部８２と、出入口開錠制御部８３と、出力部８４とを備える。
【００８５】
識別情報読取部８１は、例えば、一般的な非接触ＩＣカードと非接触通信するリーダ装置で構成され、上述した非接触型ＩＣ６の通信部６２、制御部６３（図５参照。）と同様なデバイスを有している。かかる識別情報読取部８１は、端末情報読取装置８から所定範囲内に位置づけられた移動端末４と無線通信を行うことにより、当該移動端末４に関する識別情報（例えば非接触型ＩＣ−ＩＤ）を読み取る。宿泊者が外出時／外出からの戻り時に、移動端末４を端末情報読取装置８にかざすと、識別情報読取部８１は、移動端末４の非接触型ＩＣ６と非接触通信することで、当該非接触型ＩＣ６から非接触型ＩＣ−ＩＤを受信する。
【００８６】
識別情報送信部８２は、識別情報読取部８１により読み取られた識別情報を、ネットワーク９ａを介してサーバ装置３に送信する。この結果、サーバ装置３は、受信した識別情報を認証して、認証成功であれば、移動端末４の電子鍵を無効化するとともに、端末情報読取装置８に玄関ドア７の開錠許可を送信し、認証失敗であれば、端末情報読取装置８にエラー信号を送信する。
【００８７】
出入口開錠制御部８３は、サーバ装置３から玄関ドア７の開錠許可を受信すると、玄関ドア７を開錠するよう、玄関ドア７の施錠装置（図示せず。）に指示を出す。この指示に応じて、玄関ドア７の施錠装置は玄関ドア７を開錠し、宿泊者は出入口から外出できる。一方、識別情報の認証が失敗し、エラー信号を受信した場合には、出入口開錠制御部８３は、エラー通知を出力するよう出力部８４に指示する。出力部８４は、例えば、ＬＣＤ等のディスプレイ装置や、スピーカ等の音声出力デバイスで構成されており、出入口開錠制御部８３からの指示に応じて、移動端末４に対応する電子鍵が無効化されなかった旨のエラー通知を表示又は音声出力して、ユーザに認知させる。
【００８８】
以上、本実施形態にかかるサーバ装置３、移動端末４、鍵読取装置２、端末情報読取装置８の機能構成について説明した。上記のサーバ装置３、移動端末４、鍵読取装置２、端末情報読取装置８の各機能部は、上述した各機能部の機能を有するプログラムをコンピュータにインストールすることで、ソフトウェアとして実現してもよいし、或いは、当該各機能を有するハードウェア実現することもできる。
【００８９】
次に、図８を参照して、本実施形態にかかるセキュリティシステムにおけるセキュリティ方法、及び、サーバ装置３における鍵管理方法について説明する。図８は、本実施形態にかかるセキュリティシステムにおける各装置の動作を表すシーケンス図である。
【００９０】
以下の説明では、ホテルの宿泊者が、（１）ホテルに宿泊予約、チェックインしてから、（２）客室に入室し、（３）客室退室してホテル内を散策した後に、客室に再入室し、（４）さらにホテルから外出した後に、（５）外出からホテルに戻って、（６）再入室し、（７）チェックアウトするまでの、セキュリティシステムの一連の動作について説明する。
【００９１】
まず、図８Ａを参照して、（１）ユーザ（宿泊者）がホテルに宿泊予約、チェックインするときの動作について説明する。ユーザが、本実施形態にかかるセキュリティシステムが導入されたホテルに初めて宿泊する場合、宿泊者の移動端末４に内蔵された非接触型ＩＣ６を制御するためのソフトウェア（例えば、携帯電話用アプリケーション）を、サーバ装置３から移動端末４にダウンロードして（ステップＳ１０）、移動端末４にインストールする（ステップＳ１２）。さらに、移動端末４からサーバ装置３に、移動端末４に関する識別情報、例えば、当該非接触型ＩＣ６の非接触型ＩＣ−ＩＤを送信して（ステップＳ１４）、サーバ装置３のデータベース１０に非接触型ＩＣ−ＩＤを登録する（ステップＳ１６）。
【００９２】
次いで、宿泊者がホテルにチェックインするときに、ホテルのフロントで、宿泊者が所有する移動端末４の電子メールアドレス（例えば、携帯電話用の電子メールアドレス）及び電子鍵取得用のパスワードなどの登録情報を、サーバ装置３のデータベース１０に登録する（ステップＳ１８）。かかる登録処理は、チェックイン時に限られず、例えば、宿泊予約時に、任意のユーザ端末からウェブサイトを通じて行っても構わない。
【００９３】
かかる登録処理が完了すると、サーバ装置３は、登録された宿泊者の移動端末４に対して、当該宿泊者の利用する客室のルームキーである電子鍵を発行する（ステップＳ２０）。次いで、サーバ装置３は、登録された移動端末４の電子メールアドレスに、当該発行された電子鍵（ＱＲコード）を表示させるためのＵＲＬが記述された電子メールを送信する（ステップＳ２２）。これにより、サーバ装置３から移動端末４に、ルームキーである電子鍵の保存先アドレスが通知され、宿泊者は、自身の移動端末４を用いて任意のタイミングで、電子鍵を取得できるようになる。
【００９４】
次に、（２）宿泊者が客室に入室するときの動作について説明する。まず、宿泊者は、例えば、自らの客室ドア１の前で、上記移動端末４を用いて、上記通知されたＵＲＬのサイトにアクセスする（ステップＳ３０）。次いで、宿泊者がチェックイン時に登録したパスワードを移動端末４に入力すると、移動端末４は当該入力パスワードをサーバ装置３に送信する（ステップＳ３２）。サーバ装置３は、移動端末４から受信した入力パスワードを、データベース１０に予め登録されている正規パスワードと照合して、パスワード認証を行なう（ステップＳ３４）。パスワード認証が成功すれば、サーバ装置３は、移動端末４に、上記Ｓ２０で発行されてデータベース１０に保存されている電子鍵のサイトを、移動端末４に送信する（ステップＳ３６）。移動端末４は、サーバ装置３から当該サイトを受信及び表示することで、サーバ装置３から移動端末４に対して発行された電子鍵（ＱＲコード）を取得して、鍵表示部５に表示できる（ステップＳ３８）。
【００９５】
上記のように、移動端末４が電子鍵を取得するためには、パスワード認証が必要である。これによって、もし正規の宿泊者がホテル内で移動端末４を紛失或いは盗難されたとしても、第三者は、正規パスワードを知らないので、移動端末４に電子鍵を取得・表示することができない。従って、電子鍵を利用したルームキーのセキュリティを向上できる。
【００９６】
次いで、宿泊者が、Ｓ３８で電子鍵が表示された移動端末４を、客室ドア１に備え付けられた鍵読取装置２にかざすと、鍵読取装置２は、移動端末４から電子鍵を読み取る（ステップＳ４０）。さらに、鍵読取装置２は、読み取った電子鍵と鍵読取装置２の識別情報（例えば客室番号）をサーバ装置３に送信して、当該電子鍵の認証を要求する（ステップＳ４２）。サーバ装置３は、かかる電子鍵の認証要求を受けると、鍵読取装置２から受信した電子鍵を、データベース１０に保存されている該当する客室の電子鍵と照合して、受け取った電子鍵を認証する（ステップＳ４４）。この認証が成功した場合、サーバ装置３は、当該客室ドア１の開錠許可を鍵読取装置２に送信する（ステップＳ４６）。鍵読取装置２は、サーバ装置３から開錠許可を受信すると、当該客室ドア１の施錠装置１１を制御して、当該客室ドア１を開錠させる（ステップＳ４８）。これにより、宿泊者は客室ドア１を開けて、客室に入室できる。
【００９７】
次に、図８Ｂを参照して、（３）宿泊者が客室から退室してホテル内を散策した後に、再入室するときの動作について説明する。宿泊者が退室するときは、一般的な鍵やカードキーといったルームキーはないので、移動端末４だけを持って退室すればよい。宿泊者が退室すれば、客室ドア１のオートロック機能により、客室ドア１は自動的に施錠される。退出した宿泊者が、ホテルから外出せずに、レストランやショップ、大浴場などのホテル内の施設を散策する場合であれば、移動端末４に対して発行済みのルームキー（電子鍵）は無効化されない。従って、電子鍵の再発行作業が不要であるので、宿泊者の利便性を向上できる。
【００９８】
宿泊者が、客室に戻り再入室するときは、上述したＳ３０〜Ｓ４８と同様の処理により、客室ドア１が開錠される（ステップＳ５０）。なお、Ｓ３６で取得した電子鍵を移動端末４内に保存しておくことで、再入室時のサーバ装置３へのアクセス（Ｓ３０）やパスワードの入力及び認証（Ｓ３２〜Ｓ３４）を省略してもよい。これにより、ホテル内散策中のセキュリティよりも、移動端末４を利用した電子鍵の操作性を重視して、宿泊者の利便性をより向上させることができる。
【００９９】
次に、（４）宿泊者がホテルから外出するときの動作について説明する。外出時は、宿泊者は、ホテルのロビーなどの玄関ドア７に設置された端末情報読取装置８に、移動端末４をかざす。すると、端末情報読取装置８は、移動端末４の非接触型ＩＣ６から非接触型ＩＣ−ＩＤを読み取り（ステップＳ６０）、読み取った非接触型ＩＣ−ＩＤをサーバ装置３に送信することで、サーバ装置３に対して当該ＩＤの認証を要求する（ステップＳ６２）。サーバ装置３は、かかるＩＤの認証要求を受けると、鍵読取装置２から受信した非接触型ＩＣ−ＩＤを、データベース１０に保存されている非接触型ＩＣ−ＩＤと照合して、一致するものがあるか否かを認証する（ステップＳ６４）。この認証が成功した場合、サーバ装置３は、玄関ドア７の開錠許可を端末情報読取装置８に送信し、玄関ドア７の開錠を指示する（ステップＳ６６）。端末情報読取装置８は、サーバ装置３から開錠許可を受信すると、玄関ドア７を制御して、開錠及びオープンさせる（ステップＳ６８）。これにより、宿泊者は、ホテルの出入口である玄関ドア７を通って外出できる。
【０１００】
さらに、サーバ装置３は、上記Ｓ６４での認証は成功した場合、当該認証された非接触型ＩＣ−ＩＤに対応する移動端末４に対して発行された電子鍵（ルームキー）を無効化し、当該電子鍵のＵＲＬも無効化する（ステップＳ７０）。これにより、宿泊者が外出するときには、発行済みの電子鍵を無効化して、宿泊者の客室のルームキーは存在しない状態となるので、セキュリティを向上できる。もし宿泊者が外出中に移動端末４を紛失又は盗難されたとしても、正規パスワードを知らない第三者は、その移動端末４を用いて電子鍵を悪用することができない。
【０１０１】
次に、（５）宿泊者が外出からホテルに戻ったときの動作について説明する。外出からの戻り時は、宿泊者は、外出時と同様に、玄関ドア７に設置された端末情報読取装置８に、移動端末４をかざす。すると、端末情報読取装置８は、移動端末４の非接触型ＩＣ６から非接触型ＩＣ−ＩＤを読み取り（ステップＳ８０）、読み取った非接触型ＩＣ−ＩＤをサーバ装置３に送信することで、サーバ装置３に対して当該ＩＤの認証を要求する（ステップＳ８２）。サーバ装置３は、かかるＩＤの認証要求を受けると、鍵読取装置２から受信した非接触型ＩＣ−ＩＤを、データベース１０に保存されている非接触型ＩＣ−ＩＤと照合して、一致するものがあるか否かを認証し、さらに、その非接触型ＩＣ−ＩＤに対応する移動端末４の電子鍵が無効化されているか否かを、データベース１０内の登録情報に基づき確認する（ステップＳ８４）。
【０１０２】
かかる認証が成功し、かつ、当該電子鍵が無効化されている場合、サーバ装置３は、その非接触型ＩＣ−ＩＤに対応する移動端末４に対して、新たな電子鍵を再発行する（ステップＳ８６）。さらに、サーバ装置３は、上記Ｓ２０と同様、登録された移動端末４の電子メールアドレスに、当該再発行された電子鍵（ＱＲコード）を表示させるためのＵＲＬが記述された電子メールを送信する（ステップＳ８８）。この結果、宿泊者は、再発行された電子鍵を移動端末４に表示させて鍵読取装置２に読み取らせることで、客室ドア１を開錠して、客室に再入室できるようになる。
【０１０３】
このように（６）宿泊者が外出後に再入室するときは、上述したＳ３０〜Ｓ４８と同様の処理により、客室ドア１が開錠される（ステップＳ９０）。また、（７）宿泊者がチェックアウトしたときも、宿泊者は玄関ドア７を通る際に、移動端末４を端末情報読取装置８にかざすことになる。従って、上述したＳ６０〜Ｓ７０と同様の処理により、ルームキー（電子鍵）が無効化される（ステップＳ１００）。このため、チェックアウトにより不要となったルームキーを自動的に無効化できるので、便利であり、しかも、その宿泊者が後日、過去の電子鍵を用いて同じ客室に再入室できないようにできる。
【０１０４】
以上、本実施形態にかかるセキュリティシステムと、それを用いたセキュリティ方法、並びに、サーバ装置３における鍵管理方法について説明した。本実施形態によれば、ホテルの客室のルームキーとして、一般的な鍵やカードキーではなく、サーバ装置３により、正規の宿泊者の移動端末４に対して発行される電子鍵を利用し、移動端末４は、サーバ装置３からネットワーク経由で電子鍵を取得する。これにより、第三者がホテルのフロントに対し、宿泊者に成りすまして不正に電子鍵を再発行させたとしても、再発行されたルームキーは、サーバ装置３に登録されている移動端末４の電子メールアドレスに届けられるので、第三者は入室できない。さらに、宿泊者の移動端末４には身に覚えのない電子メールがサーバ装置３から届くため、成りすましが行なわれていることが分かるというメリットもある。
【０１０５】
また、移動端末４に非接触型ＩＣ６等の無線通信デバイスを搭載することで、宿泊者の外出時やチェックアウト時に、ホテルの玄関ドア７にて端末情報読取装置８により移動端末４に関する識別情報（非接触型ＩＣ−ＩＤなど）を検知して、ルームキーである電子鍵を自動的に無効化する。加えて、宿泊者が外出から戻った時にも、ホテルの玄関ドア７にて端末情報読取装置８により移動端末４を検知して、新たな電子鍵を再発行する。これにより、宿泊者の外出中に、移動端末４を紛失したり盗難されたりして、第三者がその移動端末４を取得したとしても、サーバ装置３からルームキーを取得するためのアドレス情報（電子鍵の保存先のＵＲＬ）は、パスワードでロックされている為、第三者はルームキーを入手できない。このように、ルームキーとしての移動端末４の紛失、盗難や、第三者の成りすましに対応できるので、移動端末４を用いた電子鍵のセキュリティを向上できる。
【０１０６】
さらに、宿泊者が、ホテル内を散策するときには、ルームキーの無効化が行なわれない。従って、宿泊者は、退室の都度、ルームキーを再発行・再取得する必要がないので、宿泊者の利便性を向上できる。
【０１０７】
以上のように、宿泊者がホテル内にいる限りは、電子鍵が有効であり、何度でも再入室でき、上記特許文献１記載のように入退室する度ごと、或いはタイマーで所定期間経過後に電子鍵が無効化されることがない。一方、宿泊者がホテルから外出したときには、電子鍵は自動的に無効化され、外出から戻ったときには自動的に再発行される。よって、ホテルの宿泊者の行動パターンに合わせて、電子鍵を適切に無効化・再発行できるので、電子鍵を取り扱う宿泊者の利便性を向上できるとともに、電子鍵のセキュリティも向上できる。
【０１０８】
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。
【０１０９】
例えば、上記実施形態では、セキュリティシステムが、複数の客室とロビーとを備えたホテルに適用される例を説明したが、本発明はかかる例に限定されない。例えば、本発明のセキュリティシステムは、玄関と複数の部屋を備えた建物であれば、例えば、旅館、民宿、コンドミニアム、オフィス、学校、官公庁、マンション、アパート、ショッピングモール、漫画喫茶、日焼けサロン、レンタルルームなど、各種の建物にも適用できる。
【０１１０】
また、上記実施形態では、移動端末４をホテルの宿泊者が所有する携帯電話とし、電子鍵を携帯電話と相性の良いＱＲコード（二次元コード）とし、移動端末４の近距離無線通信デバイスを非接触型ＩＣ６とした例について説明した。しかし、本発明の電子鍵は、ＱＲコードに限定されるものではなく、例えば、各種のスタック型二次元コード、マトリックス型二次元コードといったその他の二次元コード、一次元バーコード、乱数などを利用することもできる。
【０１１１】
また、電子鍵（ルームキー）を無効化するための無線通信手段も、上述した非接触型ＩＣ６に限定されるものではなく、例えば、Ｂｌｕｅｔｏｏｔｈ、ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ）、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）又はＺｉｇＢｅｅ等といったＷＰＡＮ（Ｗｉｒｅｌｅｓｓ Ｐｅｒｓｏｎａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）など、任意の無線通信方式を利用してもよい。
【０１１２】
また、上記実施形態にかかるセキュリティシステムでは、図８に示したように、宿泊者が客室に入室するときには毎回、移動端末４を用いてサーバ装置３にアクセスして電子鍵を取得することで、セキュリティを向上させていたが、本発明は、かかる例に限定されない。例えば、図８の（２）のチェックイン後の最初の入室時に、移動端末４がサーバ装置３から電子鍵を最初に取得（Ｓ３６）して画面表示（Ｓ３８）させたときに、当該電子鍵の画像を、移動端末４内のメモリに保存しておき、それ以降の再入室時（３）には、サーバ装置３にアクセスすることなく、移動端末４に保存された電子鍵の画像を表示させてもよい。これにより、宿泊者は、入室時に毎回、移動端末４を用いてサーバ装置３にアクセスしなくてもよく、容易かつ迅速に電子鍵を表示させて入室できる。
【図面の簡単な説明】
【０１１３】
【図１】本発明の一実施形態にかかるセキュリティシステムを示す概略構成図である。
【図２】同実施形態にかかるサーバ装置のハードウェア構成を示すブロック図である。
【図３】同実施形態にかかるサーバ装置の構成を示す機能ブロック図である。
【図４】同実施形態にかかるサーバ装置のデータベースに格納された登録情報テーブルを示す説明図である。
【図５】同実施形態にかかる移動端末の構成を示す機能ブロック図である。
【図６】同実施形態にかかる鍵読取装置の構成を示す機能ブロック図である。
【図７】同実施形態にかかる端末情報読取装置の構成を示す機能ブロック図である。
【図８Ａ】同実施形態にかかるセキュリティシステムにおける各装置の動作を表すシーケンス図である。
【図８Ｂ】同実施形態にかかるセキュリティシステムにおける各装置の動作を表すシーケンス図である。
【符号の説明】
【０１１４】
１ 客室ドア
２ 鍵読取装置
３ サーバ装置
４ 移動端末
５ 鍵表示部
６ 非接触型ＩＣ
７ 玄関ドア
８ 端末情報読取装置
９ａ、９ｂ ネットワーク
１０ データベース
１１ 施錠装置
１２ 登録情報テーブル
１３ 電子鍵データベース
２１ 鍵読取部
２２ 鍵送信部
２３ 開錠制御部
２４ 出力部
３１ 端末登録部
３２ 鍵発行部
３３ 鍵提供部
３４ 鍵受信部
３５ 鍵認証部
３６ 識別情報受信部
３７ 識別情報認証部
３８ 鍵無効化部
３９ 入力部
４１ 登録部
４２ 鍵取得部
４３ 入力部
６１ ＩＤ記憶部
６２ 非接触通信部
６３ 制御部
８１ 識別情報読取部
８２ 識別情報送信部
８３ 出入口開錠制御部
８４ 出力部
【特許請求の範囲】
【請求項１】
建物の各部屋のドアに対応して設置された鍵読取装置と、前記建物の出入口に対応して設置された端末情報読取装置と、前記部屋を利用するユーザにより携帯される移動端末と、前記端末情報読取装置、前記端末情報読取装置及び前記移動端末と通信可能なサーバ装置と、から構成されるセキュリティシステムであって、
前記サーバ装置は、
前記移動端末に対して、前記部屋の前記ドアを開錠するための電子鍵を発行する鍵発行部と、
前記移動端末に対して発行された前記電子鍵と、前記移動端末に関する識別情報とを関連づけて保存するデータベースと、
前記移動端末からの要求に応じて、当該移動端末に対して発行された前記電子鍵を前記移動端末に提供する鍵提供部と、
前記鍵読取装置から受信した前記電子鍵を認証し、当該認証が成功した場合、前記ドアの開錠許可を前記鍵読取装置に送信する鍵認証部と、
前記端末情報読取装置から受信した前記移動端末に関する識別情報に基づき、当該移動端末に対して発行された前記電子鍵を無効化する鍵無効化部と、
を備え、
前記移動端末は、
前記サーバ装置から、前記移動端末に対して発行された前記電子鍵を取得する鍵取得部と、
前記サーバ装置から取得した前記電子鍵を表示する鍵表示部と、
を備え、
前記鍵読取装置は、
前記移動端末に表示された前記電子鍵を読み取る鍵読取部と、
前記鍵読取部により読み取られた前記電子鍵を前記サーバ装置に送信する鍵送信部と、
前記サーバ装置から受信した前記ドアの開錠許可に応じて、前記ドアを開錠するよう制御する開錠制御部と、
を備え、
前記端末情報読取装置は、
前記移動端末から、前記移動端末に関する識別情報を読み取る識別情報読取部と、
前記識別情報読取部により読み取られた前記移動端末に関する識別情報を前記サーバ装置に送信する識別情報送信部と、
を備えることを特徴とする、セキュリティシステム。
【請求項２】
前記移動端末に対して発行された前記電子鍵が無効化された後に、前記端末情報読取装置から前記サーバ装置が当該移動端末に関する識別情報を再受信すると、前記サーバ装置の前記鍵発行部は、前記端末情報読取装置から再受信した当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵を再発行することを特徴とする、請求項１に記載のセキュリティシステム。
【請求項３】
前記サーバ装置の前記データベースは、前記移動端末の前記ユーザにより設定されたパスワードを、前記移動端末に対して発行された前記電子鍵と関連づけて保存しており、
前記サーバ装置の前記鍵提供部は、前記データベースに保存されている前記パスワードと、前記電子鍵の要求元の前記移動端末から受信したパスワードとを照合し、当該両パスワードが一致する場合に、当該移動端末に対して発行された前記電子鍵を当該移動端末に提供することを特徴とする、請求項１又は２に記載のセキュリティシステム。
【請求項４】
前記サーバ装置の前記鍵発行部は、前記移動端末に対して発行された前記電子鍵の保存先を表すアドレス情報を前記移動端末に通知し、
前記移動端末が前記アドレス情報に基づき前記サーバ装置にアクセスすると、前記サーバ装置の前記鍵提供部は、前記アドレス情報が表す保存先に保存されている前記電子鍵を、前記移動端末に提供することを特徴とする、請求項１〜３のいずれかに記載のセキュリティシステム。
【請求項５】
前記サーバ装置は、
前記端末情報読取装置から受信した前記移動端末に関する識別情報を認証し、当該認証が成功した場合、前記建物の前記出入口の開錠許可を前記端末情報読取装置に送信する識別情報認証部をさらに備え、
前記端末情報読取装置は、
前記サーバ装置から受信した前記出入口の開錠許可に応じて、前記出入口を開錠するよう制御する出入口開錠制御部をさらに備えることを特徴とする、請求項１〜４のいずれかに記載のセキュリティシステム。
【請求項６】
前記移動端末は、前記端末情報読取装置と非接触通信するための非接触型ＩＣをさらに備え、
前記移動端末に関する識別情報は、前記非接触型ＩＣの識別情報であり、
前記端末情報読取装置の前記識別情報読取部は、前記端末情報読取装置から所定範囲内に位置づけられた前記移動端末の前記非接触型ＩＣから、前記非接触型ＩＣの識別情報を受信することを特徴とする、請求項１〜５のいずれかに記載のセキュリティシステム。
【請求項７】
建物の各部屋のドアに対応して設置された鍵読取装置と、前記建物の出入口に対応して設置された端末情報読取装置と、前記鍵読取装置、前記端末情報読取装置及び前記部屋を利用するユーザにより携帯される移動端末と通信可能なサーバ装置と、から構成されるセキュリティシステムであって、
前記サーバ装置は、
前記移動端末に対して、前記部屋の前記ドアを開錠するための電子鍵を発行する鍵発行部と、
前記移動端末に対して発行された前記電子鍵と、前記移動端末に関する識別情報とを関連づけて保存するデータベースと、
前記移動端末からの要求に応じて、当該移動端末に対して発行された前記電子鍵を前記移動端末に提供する鍵提供部と、
前記鍵読取装置から受信した前記電子鍵を認証し、当該認証が成功した場合、前記ドアの開錠許可を前記鍵読取装置に送信する鍵認証部と、
前記端末情報読取装置から受信した前記移動端末に関する識別情報に基づき、当該移動端末に対して発行された前記電子鍵を無効化する鍵無効化部と、
を備え、
前記鍵読取装置は、
前記移動端末に表示された前記電子鍵を読み取る鍵読取部と、
前記鍵読取部により読み取られた前記電子鍵を前記サーバ装置に送信する鍵送信部と、
前記サーバ装置から受信した前記ドアの開錠許可に応じて、前記ドアを開錠するよう制御する開錠制御部と、
を備え、
前記端末情報読取装置は、
前記移動端末から、前記移動端末に関する識別情報を読み取る識別情報読取部と、
前記識別情報読取部により読み取られた前記移動端末に関する識別情報を前記サーバ装置に送信する識別情報送信部と、
を備えることを特徴とする、セキュリティシステム。
【請求項８】
建物の各部屋のドアに対応して設置された鍵読取装置、前記建物の出入口に対応して設置された端末情報読取装置、及び、前記部屋を利用するユーザにより携帯される移動端末と通信可能なサーバ装置であって、
前記移動端末に対して、前記部屋の前記ドアを開錠するための電子鍵を発行する鍵発行部と、
前記移動端末に対して発行された前記電子鍵と、前記移動端末に関する識別情報とを関連づけて保存するデータベースと、
前記移動端末からの要求に応じて、当該移動端末に対して発行された前記電子鍵を前記移動端末に提供する鍵提供部と、
前記鍵読取装置から受信した前記電子鍵を認証し、当該認証が成功した場合、前記ドアの開錠許可を前記鍵読取装置に送信する鍵認証部と、
前記端末情報読取装置から受信した前記移動端末に関する識別情報に基づき、当該移動端末に対して発行された前記電子鍵を無効化する鍵無効化部と、
を備えることを特徴とする、サーバ装置。
【請求項９】
前記移動端末に対して発行された前記電子鍵が無効化された後に、前記端末情報読取装置から当該移動端末に関する識別情報を再受信すると、前記鍵発行部は、前記端末情報読取装置から再受信した当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵を再発行することを特徴とする、請求項８に記載のサーバ装置。
【請求項１０】
前記データベースは、前記移動端末の前記ユーザにより設定されたパスワードを、前記移動端末に対して発行された前記電子鍵と関連づけて保存しており、
前記鍵提供部は、前記データベースに保存されている前記パスワードと、前記電子鍵の要求元の前記移動端末から受信したパスワードとを照合し、当該両パスワードが一致する場合に、当該移動端末に対して発行された前記電子鍵を当該移動端末に提供することを特徴とする、請求項８又は９に記載のサーバ装置。
【請求項１１】
前記鍵発行部は、前記移動端末に対して発行された前記電子鍵の保存先を表すアドレス情報を前記移動端末に通知し、
前記移動端末が前記アドレス情報に基づき前記サーバ装置にアクセスすると、前記鍵提供部は、前記アドレス情報が表す保存先に保存されている前記電子鍵を、前記移動端末に提供することを特徴とする、請求項８〜１０のいずれかに記載のサーバ装置。
【請求項１２】
前記端末情報読取装置から受信した前記移動端末に関する識別情報を認証し、当該認証が成功した場合、前記建物の前記出入口の開錠許可を前記端末情報読取装置に送信する識別情報認証部をさらに備えることを特徴とする、請求項８〜１１のいずれかに記載のサーバ装置。
【請求項１３】
サーバ装置が、建物の部屋を利用するユーザにより携帯される移動端末に対して、前記部屋のドアを開錠するための電子鍵を発行する鍵発行ステップと、
前記サーバ装置が、前記移動端末からの要求に応じて、当該移動端末に対して発行された前記電子鍵を前記移動端末に提供する鍵提供ステップと、
前記建物の各部屋の前記ドアに対応して設置された鍵読取装置が、前記移動端末に表示された前記電子鍵を読み取る鍵読取ステップと、
前記鍵読取装置が、前記読み取った電子鍵を前記サーバ装置に送信する鍵送信ステップと、
前記サーバ装置が、前記鍵読取装置から前記電子鍵を受信する鍵受信ステップと、
前記サーバ装置が、前記鍵読取装置から受信した前記電子鍵を認証し、当該認証が成功した場合、前記ドアの開錠許可を前記鍵読取装置に送信する鍵認証ステップと、
前記鍵読取装置が、前記サーバ装置から前記ドアの開錠許可を受信する開錠許可受信ステップと、
前記鍵読取装置が、前記サーバ装置から受信した前記ドアの開錠許可に応じて、前記ドアを開錠するよう制御するドア開錠ステップと、
前記建物の出入口に対応して設置された端末情報読取装置が、前記移動端末から、前記移動端末に関する識別情報を読み取る識別情報読取ステップと、
前記端末情報読取装置が、前記読み取った移動端末に関する識別情報を前記サーバ装置に送信する識別情報送信ステップと、
前記サーバ装置が、前記端末情報読取装置から前記移動端末に関する識別情報を受信する識別情報受信ステップと、
前記サーバ装置が、前記端末情報読取装置から受信した前記移動端末に関する識別情報に基づき、当該移動端末に対して発行された前記電子鍵を無効化する鍵無効化ステップと、
を含むことを特徴とする、セキュリティ方法。
【請求項１４】
建物の部屋を利用するユーザにより携帯される移動端末に対して、前記部屋のドアを開錠するための電子鍵を発行する鍵発行ステップと、
前記移動端末からの要求に応じて、当該移動端末に対して発行された前記電子鍵を前記移動端末に提供する鍵提供ステップと、
前記建物の各部屋のドアに対応して設置された鍵読取装置から、前記鍵読取装置により前記移動端末から読み取られた前記電子鍵を受信する鍵受信ステップと、
前記鍵読取装置から受信した前記電子鍵を認証し、当該認証が成功した場合、前記ドアの開錠許可を前記鍵読取装置に送信する鍵認証ステップと、
前記建物の出入口に対応して設置された端末情報読取装置から、前記端末情報読取装置により前記移動端末から読み取られた前記移動端末に関する識別情報を受信する識別情報受信ステップと、
前記端末情報読取装置から受信した前記移動端末に関する識別情報に基づき、当該移動端末に対して発行された前記電子鍵を無効化する鍵無効化ステップと、
を含むことを特徴とする、電子鍵管理方法。
【請求項１５】
コンピュータに、請求項１３に記載のセキュリティ方法を実行させるためのプログラム。
【請求項１６】
コンピュータに、請求項１４に記載の電子鍵管理方法を実行させるためのプログラム。
【請求項１】
建物の各部屋のドアに対応して設置された鍵読取装置と、前記建物の出入口に対応して設置された端末情報読取装置と、前記部屋を利用するユーザにより携帯される移動端末と、前記端末情報読取装置、前記端末情報読取装置及び前記移動端末と通信可能なサーバ装置と、から構成されるセキュリティシステムであって、
前記サーバ装置は、
前記移動端末に対して、前記部屋の前記ドアを開錠するための電子鍵を発行する鍵発行部と、
前記移動端末に対して発行された前記電子鍵と、前記移動端末に関する識別情報とを関連づけて保存するデータベースと、
前記移動端末からの要求に応じて、当該移動端末に対して発行された前記電子鍵を前記移動端末に提供する鍵提供部と、
前記鍵読取装置から受信した前記電子鍵を認証し、当該認証が成功した場合、前記ドアの開錠許可を前記鍵読取装置に送信する鍵認証部と、
前記端末情報読取装置から受信した前記移動端末に関する識別情報に基づき、当該移動端末に対して発行された前記電子鍵を無効化する鍵無効化部と、
を備え、
前記移動端末は、
前記サーバ装置から、前記移動端末に対して発行された前記電子鍵を取得する鍵取得部と、
前記サーバ装置から取得した前記電子鍵を表示する鍵表示部と、
を備え、
前記鍵読取装置は、
前記移動端末に表示された前記電子鍵を読み取る鍵読取部と、
前記鍵読取部により読み取られた前記電子鍵を前記サーバ装置に送信する鍵送信部と、
前記サーバ装置から受信した前記ドアの開錠許可に応じて、前記ドアを開錠するよう制御する開錠制御部と、
を備え、
前記端末情報読取装置は、
前記移動端末から、前記移動端末に関する識別情報を読み取る識別情報読取部と、
前記識別情報読取部により読み取られた前記移動端末に関する識別情報を前記サーバ装置に送信する識別情報送信部と、
を備えることを特徴とする、セキュリティシステム。
【請求項２】
前記移動端末に対して発行された前記電子鍵が無効化された後に、前記端末情報読取装置から前記サーバ装置が当該移動端末に関する識別情報を再受信すると、前記サーバ装置の前記鍵発行部は、前記端末情報読取装置から再受信した当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵を再発行することを特徴とする、請求項１に記載のセキュリティシステム。
【請求項３】
前記サーバ装置の前記データベースは、前記移動端末の前記ユーザにより設定されたパスワードを、前記移動端末に対して発行された前記電子鍵と関連づけて保存しており、
前記サーバ装置の前記鍵提供部は、前記データベースに保存されている前記パスワードと、前記電子鍵の要求元の前記移動端末から受信したパスワードとを照合し、当該両パスワードが一致する場合に、当該移動端末に対して発行された前記電子鍵を当該移動端末に提供することを特徴とする、請求項１又は２に記載のセキュリティシステム。
【請求項４】
前記サーバ装置の前記鍵発行部は、前記移動端末に対して発行された前記電子鍵の保存先を表すアドレス情報を前記移動端末に通知し、
前記移動端末が前記アドレス情報に基づき前記サーバ装置にアクセスすると、前記サーバ装置の前記鍵提供部は、前記アドレス情報が表す保存先に保存されている前記電子鍵を、前記移動端末に提供することを特徴とする、請求項１〜３のいずれかに記載のセキュリティシステム。
【請求項５】
前記サーバ装置は、
前記端末情報読取装置から受信した前記移動端末に関する識別情報を認証し、当該認証が成功した場合、前記建物の前記出入口の開錠許可を前記端末情報読取装置に送信する識別情報認証部をさらに備え、
前記端末情報読取装置は、
前記サーバ装置から受信した前記出入口の開錠許可に応じて、前記出入口を開錠するよう制御する出入口開錠制御部をさらに備えることを特徴とする、請求項１〜４のいずれかに記載のセキュリティシステム。
【請求項６】
前記移動端末は、前記端末情報読取装置と非接触通信するための非接触型ＩＣをさらに備え、
前記移動端末に関する識別情報は、前記非接触型ＩＣの識別情報であり、
前記端末情報読取装置の前記識別情報読取部は、前記端末情報読取装置から所定範囲内に位置づけられた前記移動端末の前記非接触型ＩＣから、前記非接触型ＩＣの識別情報を受信することを特徴とする、請求項１〜５のいずれかに記載のセキュリティシステム。
【請求項７】
建物の各部屋のドアに対応して設置された鍵読取装置と、前記建物の出入口に対応して設置された端末情報読取装置と、前記鍵読取装置、前記端末情報読取装置及び前記部屋を利用するユーザにより携帯される移動端末と通信可能なサーバ装置と、から構成されるセキュリティシステムであって、
前記サーバ装置は、
前記移動端末に対して、前記部屋の前記ドアを開錠するための電子鍵を発行する鍵発行部と、
前記移動端末に対して発行された前記電子鍵と、前記移動端末に関する識別情報とを関連づけて保存するデータベースと、
前記移動端末からの要求に応じて、当該移動端末に対して発行された前記電子鍵を前記移動端末に提供する鍵提供部と、
前記鍵読取装置から受信した前記電子鍵を認証し、当該認証が成功した場合、前記ドアの開錠許可を前記鍵読取装置に送信する鍵認証部と、
前記端末情報読取装置から受信した前記移動端末に関する識別情報に基づき、当該移動端末に対して発行された前記電子鍵を無効化する鍵無効化部と、
を備え、
前記鍵読取装置は、
前記移動端末に表示された前記電子鍵を読み取る鍵読取部と、
前記鍵読取部により読み取られた前記電子鍵を前記サーバ装置に送信する鍵送信部と、
前記サーバ装置から受信した前記ドアの開錠許可に応じて、前記ドアを開錠するよう制御する開錠制御部と、
を備え、
前記端末情報読取装置は、
前記移動端末から、前記移動端末に関する識別情報を読み取る識別情報読取部と、
前記識別情報読取部により読み取られた前記移動端末に関する識別情報を前記サーバ装置に送信する識別情報送信部と、
を備えることを特徴とする、セキュリティシステム。
【請求項８】
建物の各部屋のドアに対応して設置された鍵読取装置、前記建物の出入口に対応して設置された端末情報読取装置、及び、前記部屋を利用するユーザにより携帯される移動端末と通信可能なサーバ装置であって、
前記移動端末に対して、前記部屋の前記ドアを開錠するための電子鍵を発行する鍵発行部と、
前記移動端末に対して発行された前記電子鍵と、前記移動端末に関する識別情報とを関連づけて保存するデータベースと、
前記移動端末からの要求に応じて、当該移動端末に対して発行された前記電子鍵を前記移動端末に提供する鍵提供部と、
前記鍵読取装置から受信した前記電子鍵を認証し、当該認証が成功した場合、前記ドアの開錠許可を前記鍵読取装置に送信する鍵認証部と、
前記端末情報読取装置から受信した前記移動端末に関する識別情報に基づき、当該移動端末に対して発行された前記電子鍵を無効化する鍵無効化部と、
を備えることを特徴とする、サーバ装置。
【請求項９】
前記移動端末に対して発行された前記電子鍵が無効化された後に、前記端末情報読取装置から当該移動端末に関する識別情報を再受信すると、前記鍵発行部は、前記端末情報読取装置から再受信した当該移動端末に関する識別情報に基づき、当該移動端末に対して新たな電子鍵を再発行することを特徴とする、請求項８に記載のサーバ装置。
【請求項１０】
前記データベースは、前記移動端末の前記ユーザにより設定されたパスワードを、前記移動端末に対して発行された前記電子鍵と関連づけて保存しており、
前記鍵提供部は、前記データベースに保存されている前記パスワードと、前記電子鍵の要求元の前記移動端末から受信したパスワードとを照合し、当該両パスワードが一致する場合に、当該移動端末に対して発行された前記電子鍵を当該移動端末に提供することを特徴とする、請求項８又は９に記載のサーバ装置。
【請求項１１】
前記鍵発行部は、前記移動端末に対して発行された前記電子鍵の保存先を表すアドレス情報を前記移動端末に通知し、
前記移動端末が前記アドレス情報に基づき前記サーバ装置にアクセスすると、前記鍵提供部は、前記アドレス情報が表す保存先に保存されている前記電子鍵を、前記移動端末に提供することを特徴とする、請求項８〜１０のいずれかに記載のサーバ装置。
【請求項１２】
前記端末情報読取装置から受信した前記移動端末に関する識別情報を認証し、当該認証が成功した場合、前記建物の前記出入口の開錠許可を前記端末情報読取装置に送信する識別情報認証部をさらに備えることを特徴とする、請求項８〜１１のいずれかに記載のサーバ装置。
【請求項１３】
サーバ装置が、建物の部屋を利用するユーザにより携帯される移動端末に対して、前記部屋のドアを開錠するための電子鍵を発行する鍵発行ステップと、
前記サーバ装置が、前記移動端末からの要求に応じて、当該移動端末に対して発行された前記電子鍵を前記移動端末に提供する鍵提供ステップと、
前記建物の各部屋の前記ドアに対応して設置された鍵読取装置が、前記移動端末に表示された前記電子鍵を読み取る鍵読取ステップと、
前記鍵読取装置が、前記読み取った電子鍵を前記サーバ装置に送信する鍵送信ステップと、
前記サーバ装置が、前記鍵読取装置から前記電子鍵を受信する鍵受信ステップと、
前記サーバ装置が、前記鍵読取装置から受信した前記電子鍵を認証し、当該認証が成功した場合、前記ドアの開錠許可を前記鍵読取装置に送信する鍵認証ステップと、
前記鍵読取装置が、前記サーバ装置から前記ドアの開錠許可を受信する開錠許可受信ステップと、
前記鍵読取装置が、前記サーバ装置から受信した前記ドアの開錠許可に応じて、前記ドアを開錠するよう制御するドア開錠ステップと、
前記建物の出入口に対応して設置された端末情報読取装置が、前記移動端末から、前記移動端末に関する識別情報を読み取る識別情報読取ステップと、
前記端末情報読取装置が、前記読み取った移動端末に関する識別情報を前記サーバ装置に送信する識別情報送信ステップと、
前記サーバ装置が、前記端末情報読取装置から前記移動端末に関する識別情報を受信する識別情報受信ステップと、
前記サーバ装置が、前記端末情報読取装置から受信した前記移動端末に関する識別情報に基づき、当該移動端末に対して発行された前記電子鍵を無効化する鍵無効化ステップと、
を含むことを特徴とする、セキュリティ方法。
【請求項１４】
建物の部屋を利用するユーザにより携帯される移動端末に対して、前記部屋のドアを開錠するための電子鍵を発行する鍵発行ステップと、
前記移動端末からの要求に応じて、当該移動端末に対して発行された前記電子鍵を前記移動端末に提供する鍵提供ステップと、
前記建物の各部屋のドアに対応して設置された鍵読取装置から、前記鍵読取装置により前記移動端末から読み取られた前記電子鍵を受信する鍵受信ステップと、
前記鍵読取装置から受信した前記電子鍵を認証し、当該認証が成功した場合、前記ドアの開錠許可を前記鍵読取装置に送信する鍵認証ステップと、
前記建物の出入口に対応して設置された端末情報読取装置から、前記端末情報読取装置により前記移動端末から読み取られた前記移動端末に関する識別情報を受信する識別情報受信ステップと、
前記端末情報読取装置から受信した前記移動端末に関する識別情報に基づき、当該移動端末に対して発行された前記電子鍵を無効化する鍵無効化ステップと、
を含むことを特徴とする、電子鍵管理方法。
【請求項１５】
コンピュータに、請求項１３に記載のセキュリティ方法を実行させるためのプログラム。
【請求項１６】
コンピュータに、請求項１４に記載の電子鍵管理方法を実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８Ａ】
【図８Ｂ】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８Ａ】
【図８Ｂ】
【公開番号】特開２００９−２１５７９７（Ｐ２００９−２１５７９７Ａ）
【公開日】平成２１年９月２４日（２００９．９．２４）
【国際特許分類】
【出願番号】特願２００８−６１２９２（Ｐ２００８−６１２９２）
【出願日】平成２０年３月１１日（２００８．３．１１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
２．Ｂｌｕｅｔｏｏｔｈ
３．ＺＩＧＢＥＥ
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
【公開日】平成２１年９月２４日（２００９．９．２４）
【国際特許分類】
【出願日】平成２０年３月１１日（２００８．３．１１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
２．Ｂｌｕｅｔｏｏｔｈ
３．ＺＩＧＢＥＥ
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
[ Back to top ]