プログラム
【課題】情報機器と無線操作装置との間の通信において傍受からの十分な安全性を確保する。
【解決手段】鍵情報保持装置２に鍵情報を発行する鍵情報発行装置１であり、鍵情報の発行者を認証する認証部１４と、上記鍵情報保持装置に鍵情報を出力する出力部１３と、発行された鍵情報を上記鍵情報保持装置に対応付けて記録する記録部１１とを備え、認証された発行者の指示により鍵情報を発行する。
【解決手段】鍵情報保持装置２に鍵情報を発行する鍵情報発行装置１であり、鍵情報の発行者を認証する認証部１４と、上記鍵情報保持装置に鍵情報を出力する出力部１３と、発行された鍵情報を上記鍵情報保持装置に対応付けて記録する記録部１１とを備え、認証された発行者の指示により鍵情報を発行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、鍵情報の処理技術に関するものである。
【背景技術】
【０００２】
従来から、人間社会の様々な場面で鍵情報が使用されている。例えば、情報の秘匿を行う必要があるデータ通信においては、暗号鍵が使用される。また、建物やオフィスの鍵として、鍵穴の形状に合わせた金属鍵に代えて磁気ストライプに鍵の情報を記録したものが使用されている。以下、暗号鍵や建物等の鍵の情報を合わせて鍵情報という。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平１１−２３２５５３号公報
【特許文献２】特開平９−１６７０９８号公報
【特許文献３】特開平１１−０１５７８９号公報
【特許文献４】特開平６−０２６２６６号公報
【特許文献５】国際公開第００／２７０８６号
【特許文献６】国際公開第０１／０３０８６号
【特許文献７】特開平４−７２８４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、従来のシステムでは、このような鍵情報を簡易に変更し、再発行することはできなかった。あるいは、再発行可能であっても暗号を記憶しておく必要があるため、再発行を行うことは再度の記憶を必要とし、煩雑であった。このため、パーソナルコンピュータ等の情報機器間の通信において暗号鍵が使用されることはあっても、日常生活で使用する簡易な通信、例えば、テレビ受像機とその無線のリモートコントローラ（以下単に無線リモコンという）の間の通信、無線キーボードとパーソナルコンピュータの間の通信において暗号鍵が用いられることはなかった。
【０００５】
しかし、今後、例えば、無線リモコンや無線キーボードを介したホームバンキングなどをする場合と考えると、これらの通信を暗号化することは望ましい。銀行口座のパスワード等が傍受される場合もあるからである。
【０００６】
そのような暗号を通信相手に解読させるためには、通信する機器間で暗号の申し合わせが必要である。したがって、テレビ受像機と無線リモコンとの間、パーソナルコンピュータと無線キーボードとの間で簡易、安全に暗号鍵を発行できるシステムが必要になる。
【０００７】
他方、例えば、建物やオフィス等において錠の開閉に使用される磁気ストライプ形式やＩＣカードによる鍵（以下、これらを電子キーという）は、持ち運びに便利な分だけ、紛失・盗難の対象になりやすい。このような鍵は、例えば、鍵（または建物）の管理会社のセンタで一括されている。
【０００８】
このため、このような鍵を紛失すると、その建物やオフィスを使用するために配布されたすべての鍵を回収し、鍵情報を書き直さなければならない。このような鍵の回収と再発行の手間は非常に煩わしいものであった。
【０００９】
本発明はこのような従来の技術の問題点に鑑みてなされたものである。すなわち、本発
明の課題は、情報機器と無線操作装置との間の通信において傍受からの十分な安全性を確保することにある。
【００１０】
また、本発明の課題は、鍵情報を保持する鍵情報保持装置に対して簡易に鍵情報を発行することにある。
【００１１】
また、本発明の課題は、そのような鍵情報の発行において、傍受からの十分な安全性を確保することにある。
【課題を解決するための手段】
【００１２】
本発明は前記課題を解決するために、以下の手段を採用した。すなわち、本発明は、鍵情報保持装置（２、２Ａ、２Ｂ）に鍵情報を発行する鍵情報発行装置（１、１Ａ、１Ｂ）であり、鍵情報の発行者を認証する認証部（１４、３）と、上記鍵情報保持装置に鍵情報を出力する出力部（１３）と、発行された鍵情報を上記鍵情報保持装置に対応付けて記録する記録部（１１）とを備え、認証された発行者の指示により鍵情報を発行するものである。
【００１３】
好ましくは、上記鍵情報保持装置（２、２Ａ、２Ｂ）は、情報機器に無線で接続される無線操作装置（２、２Ａ）であり、接触して情報を入力する鍵情報入力部（２３）を有しており、上記出力部（１３）は、その鍵情報入力部（２３）と接触して鍵情報を出力する接触部を有し、その接触部を介して鍵情報を発行するものでもよい。
【００１４】
好ましくは、上記鍵情報保持装置（２、２Ａ、２Ｂ）は、情報機器に無線で接続される無線操作装置（２、２Ａ）であり、記録媒体から情報を入力する媒体入力部を有しており、上記出力部（１３）は、その記録媒体に情報を書き込む記録媒体書き込み部を有し、その記録媒体を介して鍵情報を発行してもよい。
【００１５】
好ましくは、上記鍵情報保持装置（２、２Ａ、２Ｂ）は、情報機器に無線で接続される無線操作装置（２、２Ａ）であり、所定距離外では通信できない近接通信部を有しており、上記出力部（１３）は、上記鍵情報保持装置と所定距離外では通信できない近接通信部を有し、その近接通信部を介して鍵情報を発行するものでもよい。
【００１６】
好ましくは、上記鍵情報発行装置（１、１Ａ）は、上記鍵情報保持装置からの無線信号を受信する受信部（１３）と、その無線信号に含まれる、上記暗号鍵情報により暗号化された情報を復号する復号部（１１）とをさらに備えてもよい。
【００１７】
また、本発明は、情報機器に無線で接続される無線操作装置（２、２Ａ）であり、情報を暗号化するための鍵情報を入力する鍵情報入力部（２３）と、その鍵情報を記録する記録部（２４）と、利用者の操作を検出する操作部（２２）と、その操作による入力情報を上記鍵情報により暗号化する暗号化部（２１）と、暗号化された入力情報を情報機器に送信する送信部（２５）とを備えるものでもよい。
【００１８】
好ましくは、上記鍵情報入力部（２３）は、鍵情報を接触して入力する接触部を有してもよい。
【００１９】
好ましくは、上記鍵情報入力部（２３）は、記録媒体から情報を入力する媒体入力部を有してもよい。
【００２０】
好ましくは、上記鍵情報入力部（２３）は、所定距離外では通信できない近接通信部を有してもよい。
【００２１】
好ましくは、上記無線操作装置（２、２Ａ）は、暗号化の有無を設定する設定部（２７）をさらに備え、上記暗号化部（２１）は、暗号化が指示されているときに入力情報を暗号化するようにしてもよい。
【００２２】
また、本発明は、情報機器に無線で接続される無線操作装置（２、２Ａ）であり、利用者の操作を検出する操作部（２２）と、上記操作による入力情報を送信する送信部（２５） と、送信した入力情報に対する上記情報機器からの応答信号の有無を確認する確認部
（２１） とを備え、上記応答信号が得られない場合に、入力情報の送信を停止してもよ
い。
【００２３】
また、本発明は、情報機器に無線で接続される無線操作装置（２、２Ａ） であり、利
用者の操作を検出し、入力情報を生成する操作部（２２）と、上記入力情報を模擬した模擬情報を発生する模擬情報発生部（２１）と、上記入力情報または模擬情報を送信する送信部（２５）とを備えるものでもよい。
【００２４】
好ましくは、上記模擬情報は、利用者による操作の有無に拘わらず送信されるようにしてもよい（Ｓ２Ａ−Ｓ２Ｃ）。
【００２５】
好ましくは、上記鍵情報保持装置（２、２Ａ、２Ｂ） は、所定領域の施錠を開放する
電子鍵（２Ｂ）であってもよい。
【００２６】
また、本発明は、鍵情報保持装置に発行される鍵情報を管理する方法であり、鍵情報の発行者を認証するステップ（Ｓ１０−Ｓ１１）と、鍵情報を生成するステップ（Ｓ１５）と、上記鍵情報保持装置に鍵情報を出力するステップ（Ｓ１６）と、発行された鍵情報を上記鍵情報保持装置に対応付けて記録するステップ（Ｓ１Ｂ）とを有するものでもよい。
【００２７】
また、本発明は、コンピュータに、以上いずれかの機能を実現させるプログラムであってもよい。また、本発明は、そのようなプログラムをコンピュータ読み取り可能な記録媒体に記録したものでもよい。
【発明の効果】
【００２８】
本発明によれば、情報機器と無線リモコンとの間の通信で傍受からの十分な安全性を確保することができる。本発明によれば、鍵情報を保持する鍵情報保持装置に対して簡易に鍵情報を発行することができる。また、本発明によれば、そのような鍵情報の発行において、傍受からの十分な安全性を確保することができる。
【図面の簡単な説明】
【００２９】
【図１】本発明の第１実施形態に係る情報システムの全体図
【図２】リモコン２のブロック図
【図３】パケットのデータ構造図
【図４】本体部１からリモコン２へ暗号鍵を配布する手順を示すフローチャート
【図５】リモコン動作時の処理を示すフローチャート
【図６】ボタン情報暗号化の処理の詳細を示すフローチャート
【図７】ボタン情報パケット、ダミーパケット送出処理の詳細を示すフローチャート
【図８】本体部１の受信動作時の処理を示すフローチャート
【図９】本発明の第２実施におけるホームバンキングを実行する情報システムのシステム構成図
【図１０】本発明の第３実施におけるオフィスのセキュリティ管理を実行する情報システムのシステム構成図
【発明を実施するための形態】
【００３０】
以下、図面を参照して本発明の好適な実施の形態を説明する。
【００３１】
《第１実施形態》
以下、本発明の第１実施形態を図１から図８の図面に基いて説明する。図１は第１実施形態に係る情報システムの全体図であり、図２は、図１に示す無線リモコン２のブロック図であり、図３は、図１に示す本体部１と無線リモコン２との間で交信されるパケットのデータ構造図であり、図４は、本体部１から無線リモコン２へ暗号鍵を配布する手順を示すフローチャートであり、図５から図７は、無線リモコン２の動作時の処理を示すフローチャートであり、図８は、本体部１の受信動作時の処理を示すフローチャートである。
【００３２】
＜機能概要＞
本実施形態の情報システムは、無線通信によるリモコンにより操作される。この情報システムは、ユーザを認証し、ユーザの使用するリモコンごとに暗号鍵を発行する。このとき、情報システムは、リモコンごとに発行した暗号鍵を記録しておく。
【００３３】
ユーザがリモコンにより情報システムを操作する場合、上記暗号鍵により、入力情報が暗号化される。そして、リモコンは、情報システムに交信開始要求を送信し、暗号化された入力情報を送信する。
【００３４】
情報システムは、リモコンから送信される交信開始要求により、リモコンを識別する。そして、情報システムは、記録しておいた暗号鍵のうち、そのリモコンに対して発行したものを参照する。そして、その暗号鍵で入力情報を復号し、ユーザの操作を検出する。
【００３５】
この暗号鍵配布の手順は、以下の通りである。
（１）情報システムの本体側装置は、ユーザ本人の認証を実行する。この処理は、ユーザが鍵情報の配布作業資格を有するか否かの確認作業である。
（２）次に、本体側装置は、リモコンの本体側装置への近接を確認する。
（３）次に本体側装置は、暗号鍵（例えば、乱数）を発生する。
（４）本体側の装置は、傍受を防止した安全な通信路により暗号鍵をリモコンへ送信する。
（５）本体側の装置は、リモコンが安全に暗号鍵を受け取ったことを確認する。
【００３６】
＜全体構成＞
図１に、本情報システムの全体構成図を示す。図１に示すように、この情報システムは、本体側装置（以下本体部１という）と無線リモコン２とから構成される。
【００３７】
本体部１は、不図示のネットワークを通じて外部システムと通信可能な情報処理装置であり、例えば、パーソナルコンピュータ（以下、パソコンと省略する）、デジタルテレビ、セットトップボックス等である。
【００３８】
この本体部１は、パソコン相当機能部分１１、リモコン近接確認部分１２、リモコン通信部分１３、および認証機能部分１４を有している。
【００３９】
パソコン相当機能部分１１は、情報処理機能を提供するＣＰＵ、情報を記憶するメモリ、ネットワークにアクセスする通信インターフェース等を有している。このような構成および作用は、現在では、広く知られているので、その説明を省略する。パソコン相当機能部分１１は、このような構成により、本体部１を制御し、各種の情報処理機能を提供する。
【００４０】
例えば、パソコン相当機能部分１１は、無線リモコンに送信する暗号鍵を生成する。この暗号鍵生成では、所定の方式で乱数（あるいは素数）を生成する。生成した暗号鍵は遠隔通信時に必要なので本体部１の不図示のメモリに記録・保存される。
【００４１】
パソコン相当機能部分１１は、この鍵に、無線リモコン２を識別するためのＩＤを含める。そして、パソコン相当機能部分１１は、そのような無線リモコン２のＩＤと配布した暗号鍵との対応表を記録しておく。
【００４２】
このＩＤとしては無線リモコン２の製造番号を用いてもよい。また、乱数を用いて無線リモコンのＩＤを発生させても良い。これによって、本情報システムは、複数のリモコンを管理できる。ただし、リモコンを複数使わない場合はこのＩＤは不要である。その他にも必要な情報があれば、暗号鍵の一部に含めればよい。
【００４３】
また、パソコン相当機能部分１１は、無線リモコン２が確実に暗号鍵を受け取ったかどうかを確認する。その場合、例えば、無線リモコン２から単純に暗号鍵そのものを返信させ、パソコン相当機能部分１１が確認すればよい。また、無線リモコン２からチェックサムの返信だけを行うようにしてもよい。暗号鍵の送信が失敗していたとしても、無線リモコン２が使えなくなるだけであり、配布手順をやり直すことで使えるようになる。したがって、暗号鍵送信処理の信頼性が十分高ければ、無線リモコン２が確実に暗号鍵を受け取ったかどうかの確認を省略してもよい。
【００４４】
認証機能部分１４は、ユーザ本人を認証する機能を提供する。認証方式としては、指紋・声紋等の生体認証、暗証番号による認証、パスワード認証など、要求される機密度と実現コストに応じた方式を選択できる。
【００４５】
認証機能部分１４は、このような認証方式により、暗号鍵の無線リモコン２への配布を指示する資格がユーザにあるかどうかを確認する。ユーザに暗号鍵の配布を指示する資格がなければ、それが判明した時点で本体部１は処理を中断する。
【００４６】
リモコン近接確認部分１２は、例えば、押しボタン等である。ユーザは、無線リモコン２を本体部１に近接させたとき、このリモコン近接確認部分１２を操作する（例えば、押しボタンを押下する）。これにより、本体部１は、無線リモコン２の近接を認識する。
【００４７】
この状態で、本体部１は、無線リモコン２と有線通信または微弱電波による無線通信で通信する。図１の下部に、そのような状態の本体部１と無線リモコン２を例示する。
【００４８】
リモコン通信部分１３は、無線リモコン２に暗号鍵を送信する機能を提供する。このリモコン通信部分１３は、通信インターフェースと通信プログラムにより構成される。通信インターフェースとして、RS232Cなどのシリアル方式、セントロニクス規格準拠のパラレル方式、その他の有線方式のインターフェースを使用できる。
【００４９】
このように、本情報システムでは、暗号鍵送信用として、無線通信インターフェースと別個に、傍受されにくいように有線方式を用いる。なお、無線通信インターフェースは、例えば、赤外線受光部、無線ＬＡＮインターフェース等である。ただし、電磁シールドなどを併用することにより、暗号鍵の送信に、無線通信を用いてもよい。
【００５０】
また、所定距離以上離れて通信できない近距離無線方式などを使用してもよい。その場合、リモコン通信部分１３は、暗号鍵を送信する機能と、無線リモコン２からの暗号化された操作信号を受信する機能の双方を兼用すればよい。
【００５１】
この場合、上記シールドとともに、近接時には送信出力を絞る等の傍受対策をすればよい。なお、以上のような鍵情報配信におけるデータフォーマットに限定はない。
【００５２】
図２に、無線リモコン２のブロック図を示す。図２のように無線リモコン２は、無線リモコン２の各部を制御する処理装置２１と、ユーザによる情報システムへの操作を検出し、入力情報を生成するキーボード２２と、情報システムの本体部１から暗号鍵を受信する暗号鍵受信部２３と、処理装置２１により情報を書き込まれ、または読み出されるメモリ２４と、処理装置２１の指示により無線通信で情報を送受信する送受信装置２５と、処理装置２１の指示により各種情報を表示する表示装置２６と、暗号化の実行の有無を指定する暗号化オン／オフスイッチ２７と、無線リモコン２に電力を供給する電源部（電池）とを有している。
【００５３】
処理装置２１は、例えば、マイクロプロセッサである。処理装置２１は、メモリ２４にロードされた制御プログラムを実行し、無線リモコン２の機能を提供する。例えば、処理装置２１は、暗号鍵受信部２３を通じて本体部１から暗号鍵を受信する。また、処理装置２１は、受信した暗号鍵を用いて、本体部１に送信する情報を暗号化する。
【００５４】
キーボード２２は、英数字等のキーの他、各種ボタン類、オン／オフスイッチ等を含む。ユーザは、これらのキー、ボタン、スイッチを操作し、情報システムに対する指示を入力する。
【００５５】
暗号鍵受信部２３は、上述の本体部１のリモコン通信部分１３に対応する通信インターフェースである。
【００５６】
メモリ２４は、ランダムアクセスメモリ（ＲＡＭ）およびリードオンリーメモリ（ＲＯＭ） から構成される。メモリ２４には、処理措置２１で実行されるプログラムや、処理
装置２１が使用するテーブル等が格納される。
【００５７】
送受信装置２５は、本体部１と無線通信を行う通信インターフェースである。これは、例えば、赤外線発光部と赤外線受光部、無線ＬＡＮインターフェース等である。
【００５８】
表示装置２６は、無線リモコン２６の動作状態等を表示する。例えば、表示装置２６は、電源ランプ等である。
【００５９】
暗号化オン／オフスイッチ（図２には、暗号化On／Offスイッチと記載）２７は、処理
装置２１において情報を暗号化するか否かを指定する。これは、例えば、テレビ受像機等との通信においては、情報を暗号化する必要があるが、エアコンの操作信号を暗号化する必要がない（エアコンの制御部が暗号化に対応していない）等の場合でも、本無線リモコン２を汎用的に使用するために設けられている。ユーザは、無線リモコン２で操作する対象に応じて暗号化のオン／オフを暗号化オン／オフスイッチ２７により設定する。
【００６０】
＜データ構造＞
図３に、本体部１と、無線リモコン２との間で授受される無線通信データ（以下、このような無線通信データをパケットと呼ぶ）のデータ構造例を示す。図３に示すように、このようなパケットとして、本情報システムでは、交信開始パケット、交信許可パケット、ボタン情報・ダミーパケット、および受信確認パケットが用意されている。
【００６１】
交信開始パケットは、無線リモコン２から本体部１へ交信開始を要求するパケットである。図３に示すように、交信開始パケットは、ヘッダ、パケットＩＤ、リモコンＩＤ、ダ
ミーデータおよびチェックサムの各格納部を有している。
【００６２】
ヘッダは、本情報システムにおいて本体部１と無線リモコン２との間で交信されるパケットであることを示すビット列である。図３では、ヘッダとして“５５ＡＡ”というビット列（１６進数）が例示されている。
【００６３】
パケットＩＤは、パケットの種類を示す番号である。図３では、交信開始パケットには、００００というＩＤが指定されている。
【００６４】
交信開始パケットのダミーデータは、交信開始パケットの未使用領域を埋めるビット列である。また、チェックサムは、パケット受信時のデータの正当性を確認するための情報である。
【００６５】
交信許可パケットは、無線リモコン２からの交信開始パケットに応答し、本体部１から無線リモコン２へ交信許可を通知するパケットである。図３に示すように、交信許可パケットは、ヘッダ、パケットＩＤ、リモコンＩＤ、セッションＩＤ、ダミーデータおよびチェックサムの各格納部を有している。
【００６６】
これらのうち、ヘッダ、パケットＩＤ、リモコンＩＤ、ダミーデータおよびチェックサムは、交信許可パケットと同様である。また、セッションＩＤ は、交信許可また、受信
確認のたびに本体部１から無線リモコン２に通知される。無線リモコン２は、受信済みの鍵情報とこのセッションＩＤにより、入力情報を暗号化する。
【００６７】
ボタン情報・ダミーデータパケットは、ボタン情報パケットおよびダミーパケットに分類される。ボタン情報パケットは、無線リモコン２から本体部１へ、ボタン情報（ユーザが操作したボタンの入力情報）を送信するパケットである。また、ダミーパケットは、ダミーデータを送信するパケットである。
【００６８】
図３に示すように、ボタン情報・ダミーパケットは、ヘッダ、パケットＩＤ、リモコンＩＤ、暗号化されたボタン情報またはダミーデータおよびチェックサムの各格納部を有している。
【００６９】
このうち、暗号化されたボタン情報とは、ユーザが無線リモコン２を操作したときの入力情報である。このボタン情報は、予め本体部１から無線リモコン２へ送信された暗号鍵と上記セッションＩＤとにより暗号化されている。また、ダミーパケットは、ボタン情報パケットを第三者が傍受することを防止するためのパケットである。ダミーパケットは、ボタン情報を模擬したダミーデータを有している。ダミーパケットは、ボタン情報パケットの前後に不特定数送信される。
【００７０】
受信確認パケットは、無線リモコン２からのボタン情報・ダミーパケットに応答し、本体部１から無線リモコン２へ受信確認を通知するパケットである。図３に示すように、受信確認パケットは、ヘッダ、パケットＩＤ、リモコンＩＤ、受信パケットのチェックサム、次セッションＩＤ、およびチェックサムの各格納部を有している。
【００７１】
このうち、受信パケットのチェックサムは、前のセッションで受信したパケットのチェックサムである。また、次セッションＩＤは、次にボタン情報を暗号化するときに使用される。
【００７２】
＜作用＞
図４は、暗号鍵配布手順の例を示すフローチャートである。この処理は、暗号鍵を本体
部１から無線リモコン２に送信するときに、本体部１（パソコン相当機能部分１１） で
実行されるプログラムの処理を示している。
【００７３】
この処理では、本体部１は、まず、ユーザ認証を実行する（Ｓ１０）。ユーザ認証は、リモコンＩＤの読み取り、ユーザからの認証情報の読み取り、およびその認証情報の確認からなる。ユーザからの認証情報は、指紋、声紋、暗唱番号、またはパスワード等である。
【００７４】
次に、その認証結果に基づき、本体部１は、ユーザが暗号鍵の配布を受ける資格があるか、否かを判定する（Ｓ１１）。この判定は、入力された認証情報と、本体部１に登録されている認証情報との比較である。本体部１は、ユーザに資格がないと判定すると、不正ユーザであるとして処理を終了する。
【００７５】
一方、ユーザに資格がある場合、次に、本体部１は、無線リモコン２が近接されるのを待つ（Ｓ１２）。そして、本体部１は、無線リモコン２が近接されたか否かを判定する（Ｓ１３）。
【００７６】
そして、無線リモコン２が近接していない場合、本体部１は、時間切れか否かを判定する（Ｓ１４）。時間切れでない場合、本体部１は、制御をＳ１２に戻す。一方、時間切れの場合、本体部１は、処理を終了する。
【００７７】
Ｓ１３の判定で、リモコンが近接されている場合、本体部１は暗号鍵を生成する（Ｓ１５）。次に、本体部１は、暗号鍵を無線リモコン２に送信する（Ｓ１６）。
【００７８】
次に、本体部１は、リモコンの応答を待つ（Ｓ１７）。応答がない場合、本体部１は、時間切れか否かを判定する（Ｓ１９）。そして、時間切れでない場合、本体部１は、制御をＳ１７に戻す。一方、時間切れの場合、本体部１は、処理を終了する。
【００７９】
Ｓ１８の判定で、応答があった場合、本体部１は正常な応答であるか否かを判定する（Ｓ１Ａ）。正常な応答でない場合、本体部１は、制御をＳ１２に戻し、同様の処理を繰り返す。
【００８０】
Ｓ１Ａの判定で、正常な応答であると判定された場合、本体部１は、リモコンＩＤと暗号鍵の対応表を作成・更新する（Ｓ１Ｂ） 。その後、本体部１は、処理を終了する。
【００８１】
図５に、リモコン動作のフローチャートを示す。この処理は、無線リモコン２の処理装置２１で実行されるプログラムの処理を示している。この処理は、無線リモコン２に電源が投入されたとき、または、不図示のリセットボタンが押下されたときに実行される。
【００８２】
この処理では、まず、無線リモコン２は、自身を初期化し、暗号鍵受信待ちの状態になる（Ｓ２０）。次に、無線リモコン２は、暗号鍵の受信が完了したか否かを判定する（Ｓ２１）。
【００８３】
暗号鍵の受信が完了すると、無線リモコン２は、自身のリモコンＩＤとともに、受信した暗号鍵を保存し、受信完了応答を送出する（Ｓ２２）。その後、無線リモコン２は、休止状態になる（Ｓ２３）。この休止状態は、次に、新たな暗号鍵が送信されるか、または、ユーザのボタン操作を検出するまで続く。
【００８４】
すなわち、暗号鍵の受信が開始すると、無線リモコン２は、制御をＳ２１に戻し、受信完了を確認する。一方、ユーザのボタン操作を検出すると、無線リモコン２は、交信開始
パケットを送出する（Ｓ２４）。
【００８５】
そして、無線リモコン２は、交信許可パケットを待つ（Ｓ２５） 。そして、所定時間
待っても本体部１からの交信許可パケットが受信できない場合、無線リモコン２は、休止状態（Ｓ２３）に移行する。
【００８６】
一方、交信許可パケットを受信した場合、無線リモコン２は、ボタン情報暗号化を実行する（Ｓ２７）。すなわち、無線リモコン２は、ユーザのボタン操作による入力情報を暗号化する。
【００８７】
次に、無線リモコン２は、ダミーパケットを送出する（Ｓ２８）。このダミーパケット送出回数は不定回数（ランダム）である。
【００８８】
次に、無線リモコン２は、ボタン情報パケットを送出する（Ｓ２９）。次に、無線リモコン２は、ダミーパケットを送出する（Ｓ２Ａ）。このダミーパケット送出回数も不定回数（ランダム） である。
【００８９】
次に、無線リモコン２は、さらに、ボタン操作があったか否かを判定する（Ｓ２Ｂ）。さらに、ボタン操作があった場合、無線リモコン２は、Ｓ２７に制御を戻す。
【００９０】
一方、次のボタン操作がなかった場合、無線リモコン２は、時間切れか否かを判定する（Ｓ２Ｃ）。時間切れでない場合、無線リモコン２は、制御をＳ２Ａに戻す。これにより、ユーザが無線リモコン２を操作しなくても、時間切れになるまでの時間、ダミーパケットが不定回数送信される。一方、時間切れの場合、無線リモコン２は、休止状態（Ｓ２３）に移行する。
【００９１】
図６にボタン情報暗号化（図５のＳ２７）の処理の詳細を示す。この処理では、無線リモコン２は、まず、暗号化オン／オフスイッチ２７がオンか否かを判定する（Ｓ２７０）。
【００９２】
暗号化オン／オフスイッチ２７がオフの場合、無線リモコン２は、ボタン情報暗号化の処理を終了する。一方、暗号化オン／オフスイッチ２７がオンの場合、無線リモコン２は、鍵情報を読み出す（Ｓ２７１）。
【００９３】
次に、無線リモコン２は、セッションＩＤを読み出す（Ｓ２７２） 。このセッション
ＩＤは、交信許可パケットまたは受信確認パケット（図３参照）により入手したものである。
【００９４】
次に、無線リモコン２は、上記鍵情報とセッションＩＤにより、入力情報を暗号化する（Ｓ２７３）。その後、無線リモコン２は、ボタン情報暗号化の処理を終了する。
【００９５】
図７に、ボタン情報パケット、ダミーパケット送出処理（図５のＳ２８、Ｓ２９またはＳ２Ａ）の詳細を示す。
【００９６】
この処理では、まず、無線リモコン２は、パケット（ボタン情報パケットまたはダミーパケット）を送出する（Ｓ４１）。
【００９７】
次に、無線リモコン２は、受信確認パケットを待つ（Ｓ４２）。そして、無線リモコン２は、受信確認パケットが受信されたか否かを判定する（Ｓ４３）。受信確認パケットが受信された場合、無線リモコン２は、次の処理へ制御を進める。
【００９８】
一方、Ｓ４３の判定で、受信確認パケットが受信できていないと判定した場合、無線リモコン２は、時間切れか否かを判定する（Ｓ４４）。時間切れでない場合、無線リモコン２は、Ｓ４２へ制御を戻す。一方、Ｓ４４の判定で時間切れであると判定された場合、無線リモコン２は、休止状態へ移行する。
【００９９】
図８に、本体部１の受信動作のフローチャートを示す。この処理が開始すると、本体部１は、交信開始パケット受信待ちの状態になる（Ｓ３０）。そして、本体部１は、交信開始パケットの受信が完了したか否かを判定する（Ｓ３１）。
【０１００】
そして、交信開始パケットの受信が完了すると、無線リモコン２は、受信したリモコンＩＤ（図６には、単にＩＤと記載）と、対応表（図４の１Ｂで作成・交信したもの）とを照らし合わせる（Ｓ３２）。
【０１０１】
次に、本体部１は、受信したリモコンＩＤが正規のものか否かを判定する（Ｓ３３）。受信したリモコンＩＤが正規のものでない場合、本体部１は、Ｓ３０に制御を戻す。
【０１０２】
一方、受信したリモコンＩＤが正規のものの場合、本体部１は、交信許可パケットを送出する（Ｓ３４）。次に、本体部１は、ボタン情報・ダミーパケットの受信待ちの状態になる。そして、本体部１は、ボタン情報・ダミーパケットの受信が完了したか否かを判定する（Ｓ３６）。
【０１０３】
本体部１は、ボタン情報・ダミーパケットの受信が完了すると、受信確認パケットを送出し、さらに、復号処理を実行する（Ｓ３７）。
【０１０４】
次に、本体部１は、受信したパケットがダミーパケットか否かを判定する（Ｓ３８）。受信したパケットがダミーパケットの場合、本体部１は、Ｓ３５に制御を戻す。
【０１０５】
受信したパケットがダミーパケットでない場合、本体部１は、ボタン情報を取りこむ（Ｓ３９）。その後、本体部１は、Ｓ３５に制御を戻す。
【０１０６】
＜実施例の効果＞
以上述べたように、本実施形態の情報システムによれば、無線リモコン２による本体部１への操作、あるいは、情報システムへの操作において、無線リモコン２のボタン情報が暗号化される。このため、無線リモコン２を介した情報システムの操作において、その操作信号を第三者に傍受される可能性を低下させることができる。
【０１０７】
またその際、本情報システムによれば、無線リモコン２ が本体部１ に接触した有線通信または近接した微弱電波による通信で、本体部１から無線リモコン２に暗号鍵が配信される。このため、暗号鍵そのものを第三者に傍受される危険性を低下させることができる。
【０１０８】
また、本実施形態の情報システムによれば、例えば、交信開始パケットと、これに対する応答パケットのように、所定のシェイクハンド手続により、情報が交信される。このため、無線リモコンによる情報システムの操作において、操作信号を第三者に傍受される危険性を低下させることができる。
【０１０９】
また、本実施形態の情報システムによれば、例えば、ボタン情報パケットの送信の前後にダミーパケットが送信される。このため、無線リモコン２による情報システムの操作において、操作信号を第三者に傍受される危険性を低下させることができる。
【０１１０】
＜変形例＞
上記実施形態では、図３に示したようなパケットにより本体部１と無線リモコン２とが交信した。しかし、本発明の実施は、そのような構成や手順には限定されない。例えば、交信開始パケットでは、基本的には、リモコンＩＤが伝達できればよく、ヘッダ、パケットＩＤ等は必要に応じて付加してもよいし、付加しなくてもよい。
【０１１１】
また、パケットのデータサイズは、固定長でもよいし、可変長でもよい。固定長の場合、図３に示したようなダミーデータで長さを調節すればよい。
【０１１２】
上記実施形態では、本体部１のリモコン通信部１３から無線リモコン２の暗号鍵受信部２３への通信により、鍵情報が無線リモコン２に入力された。しかし、本発明の実施はこのような構成には限定されない。コンピュータが読み取り可能な記録媒体、例えば、フラッシュメモリカード等を介して本体部１から無線リモコン２に鍵情報を入力してもよい。
【０１１３】
その場合、本体部１に記録媒体への書き込む部（例えば、カードスロット）を設ければよい。また、無線リモコン２に、記録媒体からの読み出し部（例えば、カードスロット）を設ければよい。このような記録媒体へのアクセス装置の構成は広くしられているので、その説明は省略する。
【０１１４】
上記実施形態では、暗号鍵とセッションＩＤとにより入力情報を暗号化した。しかし、本発明の実施はこのような手順には限定されない。例えば、セッションＩＤを用いず、暗号鍵だけで入力情報を暗号化してもよい。
【０１１５】
また、例えば、家庭にある機器すべてを一つのリモコンでコントロールする場合を考える。そのようなリモコンに上記のような暗号機能付きのものを使用した場合、エアコンのオンオフやテレビのチャンネルもパソコンの操作もすべて暗号化される。
【０１１６】
このうちエアコンのオンオフなどの信号については暗号化は必要ではなく、またエアコン側に暗号化・復号化機能を設けるのは難しい場合もある。このようなときリモコンは必要に応じて暗号化する・しないを選択し、交信を行えばよい。その場合、図２に示した暗号化オン／オフスイッチ２７をオフに設定すればよい。
【０１１７】
あるいはすべてのリモコン通信はパソコンに任せて、すべて暗号化通信を使い、パソコンに復号をさせてもよい。その場合、パソコンがエアコンなどの機器を制御することになる。この場合はパソコンがないと、機器が制御できず、リモコンが使えない。したがって、このようなシステムの利用範囲は制限されることになる。
【０１１８】
《第２実施形態》
以下、本発明の第２ 実施形態を図９の図面に基いて説明する。図９は第２実施におけ
るホームバンキングを実行する情報システムのシステム構成図である。
【０１１９】
上記第１実施形態では、暗号機能付きの無線リモコン２と、この無線リモコン２によって操作される本体部１とからなる情報システムの構成および作用について説明した。本実施形態では、そのような情報システムをホームバンキングに適用する例を説明する。本実施形態の他の構成および作用は第１実施形態のものと同様である。そこで、同一の構成については同一の符号を付してその説明を省略する。また、必要に応じて図１から図８の図面を参照する。
【０１２０】
この情報システムは、リモコン機能付きパソコン１Ａ、そのパソコンを操作するキーボ
ード付きリモコン２Ａ、およびＬＡＮ（Local Area Network）／ＷＡＮ（Wide Area Network） を介して接続される銀行のホストコンピュータから構成される。
【０１２１】
リモコン機能付きパソコン１Ａの構成および作用は、第１実施形態における本体部１と同様である。また、キーボード付きリモコン２Ａの構成および作用は、第１実施形態の場合の無線リモコン２と同様である。
【０１２２】
ユーザは、ホームバンキングにおいて、キーボード付きリモコン２Ａを介して暗唱番号等をリモコン機能付きパソコン１Ａに入力する。このキーボード付きリモコン２Ａからリモコン機能付きパソコン１Ａへの通信は、第１実施形態の情報システムと同様暗号化されている。このような構成により、ホームバンキング利用時の暗唱番号等が第三者に傍受される可能性を低減することができる。
【０１２３】
なお、リモコン機能付きパソコン１Ａから銀行のホストコンピュータまでのＬＡＮ／ＷＡＮによる通信では、従来から各種方法により、セキュリティが確保されている。
【０１２４】
したがって、本実施形態のリモコン機能付きパソコン１Ａと、キーボード付きリモコン２Ａとは、従来、ホームバンキングにおいて、最もセキュリティが低かった部分をカバーする。
【０１２５】
＜変形例＞
上記第２実施形態では、暗号機能を有するキーボード付きリモコン２Ａをホームバンキングに適用する例を示した。しかし、本発明の実施は、このような適用例には限定されない。すなわち、上記のキーボード付きリモコン２Ａや第１実施形態に示した暗号機能付きの無線リモコン２は、様々な情報システムに適用できる。
【０１２６】
例えば、インターネットプロバイダに接続するときにも上記システムは適用できる。インターネットプロバイダ接続時のパスワードもクレジットカードと同様の使い方ができるからである。ネットワーク上や電話線上の暗号化については整備が進んでいるため、システム全体としてみるとリモコンの部分が最も機密の弱い部分であり、上記無線リモコン２は、このような部分のセキュリティ、すなわち、システム全体のセキュリティを向上させる。
【０１２７】
《第３実施形態》
以下、本発明の実施の形態を図１０の図面に基いて説明する。図１０は第３実施におけるオフィスのセキュリティ管理を実行する情報システムのシステム構成図である。
【０１２８】
このシステムは、オフィスの従業員が使用する入室用の電子キー２Ｂを発行する鍵情報管理パソコン１Ｂと、鍵情報の発行者を認証する認証情報入力装置３と、建物玄関の施錠管理装置と、オフィスの入り口の施錠管理装置と、これらの施錠管理装置と鍵情報管理パソコン１Ｂとを接続する鍵情報通信路から構成される。
【０１２９】
鍵情報管理パソコン１Ｂの構成は、第１実施形態における本体部１と同様である。本実施形態では、鍵情報管理パソコン１Ｂは、発行した鍵情報を発行先の電子キー２Ｂごとに管理する鍵情報管理テーブルを有している。この鍵情報管理テーブルは、鍵情報を発行した電子キー２ＢのＩＤと、発行した鍵情報を対にして記録する。
【０１３０】
認証情報入力装置３は、鍵情報を発行する発行者が正当な発行者か否かを認証するための入力装置である。この認証情報入力装置３は、例えば、指紋読み取り装置、声紋解析装置、暗証番号やパスワードを入力するキーボード等である。
【０１３１】
電子キー２Ｂは、鍵情報を記録するメモリを有している。電子キー２Ｂは、例えば、磁気ストライプを有するカード、ＩＣカード、または磁気やＩＣにより情報を記録したスティック等である。この電子キー２Ｂの鍵情報が建物玄関の施錠装置またはオフィス入り口の施錠装置に入力されると、その電子キー２ＢのキーＩＤとその鍵情報とが鍵情報通信路を通じて鍵情報管理パソコン１Ｂに送信される。そして、そのキーＩＤと鍵情報の組み合わせが鍵情報管理テーブルに記憶済みであった場合、鍵情報管理パソコン１Ｂから施錠装置に施錠の解除指令が送信され、施錠が解除される。
【０１３２】
この電子キー２Ｂは、建物玄関やオフィス入り口の施錠を解除する従業員に配布される。そして、新たに、そのような従業員が増加した場合、認証情報が登録されている発行者により、鍵情報が発行される。
【０１３３】
すなわち、発行者は、まず、認証情報入力装置３により、まず、自身を認証し、次に、鍵情報管理パソコン１Ｂに鍵情報の発行を指令する。これにより、鍵情報が新たな電子キー２Ｂに書き込まれる。このとき、その電子キー２ＢのＩＤと発行された鍵情報が鍵情報管理テーブルに書き込まれる。
【０１３４】
なお、電子キー２Ｂを紛失した場合には、その従業員は紛失した旨を発行者に届け出る。発行者は、その従業員に配布した電子キー２Ｂの鍵情報を鍵情報管理テーブルから抹消する。さらに、発行者は、上記と同様の手順で新たな電子キー２Ｂに鍵情報を入力し、その従業員に引き渡す。
【０１３５】
このように、本実施形態のシステムによれば、認証された発行者により簡易に電子キー２Ｂを発行することができる。また、電子キー２Ｂを紛失したような場合も、他の従業員に影響を与えることなく、紛失した電子キー２Ｂを無効にすることができる。
【０１３６】
《コンピュータ読み取り可能な記録媒体》
上記実施の形態におけるいずれかの処理をコンピュータに実行させるプログラムをコンピュータ読み取り可能な記録媒体に記録することができる。そして、コンピュータに、この記録媒体のプログラムを読み込ませて実行させることにより、上記実施の形態に示した本体部１、リモコン機能付きパソコン１Ａ、暗号鍵発行装置１Ｂ、無線リモコン２、または、キーボード付きリモコン２Ａの機能を提供させることができる。
【０１３７】
ここで、コンピュータ読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記録媒体をいう。このような記録媒体のうちコンピュータから取り外し可能なものとしては、例えばフロッピー（登録商標）ディスク、光磁気ディスク、CD-ROM、CD-R/W、DVD、DAT、８mmテープ、メモリカード等がある。
【０１３８】
また、コンピュータに固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。
【０１３９】
《搬送波に具現化されたデータ通信信号》
また、上記プログラムをコンピュータのハードディスクやメモリに格納し、通信媒体を通じて他のコンピュータに配布することができる。この場合、プログラムは、搬送波によって具現化されたデータ通信信号として、通信媒体を伝送される。そして、その配布を受けたコンピュータに上記本体部１、リモコン機能付きパソコン１Ａ、暗号鍵発行装置１Ｂ、無線リモコン２、または、キーボード付きリモコン２Ａの機能を提供させることができる。
【０１４０】
ここで通信媒体としては、有線通信媒体、例えば、同軸ケーブルおよびツイストペアケーブルを含む金属ケーブル類、光通信ケーブル等、または、無線通信媒体例えば、衛星通信、地上波無線通信等のいずれでもよい。
【０１４１】
また、搬送波は、データ通信信号を変調するための電磁波または光である。ただし、搬送波は、直流信号でもよい。この場合、データ通信信号は、搬送波がないベースバンド波形になる。したがって、搬送波に具現化されたデータ通信信号は、変調されたブロードバンド信号と変調されていないベースバンド信号（電圧０の直流信号を搬送波とした場合に相当）のいずれでもよい。
【０１４２】
《その他》
さらに、本実施の形態は以下の発明を開示する。
【０１４３】
（付記１）
鍵情報保持装置に鍵情報を発行する鍵情報発行装置であり、前記鍵情報の発行者を認証する認証部と、前記鍵情報保持装置に鍵情報を出力する出力部と、発行された鍵情報を前記鍵情報保持装置に対応付けて記録する記録部とを備え、認証された発行者の指示により鍵情報を発行する鍵情報発行装置。（１）
【０１４４】
（付記２）
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、前鍵情報発行装置に接触して鍵情報を入力する鍵情報入力部を有しており、前記出力部は、前記鍵情報入力部と接触して鍵情報を出力する接触部を有し、その接触部を介して鍵情報を発行する付記１記載の鍵情報発行装置。（２）
【０１４５】
（付記３）
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、記録媒体から情報を入力する媒体入力部を有しており、前記出力部は、前記記録媒体に情報を書き込む記録媒体書き込み部を有し、その記録媒体を介して鍵情報を発行する付記１記載の鍵情報発行装置。
【０１４６】
（付記４）
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、所定距離外では通信できない近接通信部を有しており、前記出力部は、前記鍵情報保持装置と所定距離外では通信できない近接通信部を有し、その近接通信部を介して鍵情報を発行する付記１ 記載の鍵情報発行装置。
【０１４７】
（付記５）
前記鍵情報保持装置からの無線信号を受信する受信部と、前記無線信号に含まれる、前記暗号鍵情報により暗号化された情報を復号する復号部とをさらに備える付記１ 記載の
鍵情報発行装置。
【０１４８】
（付記６）
情報機器に無線で接続される無線操作装置であり、情報を暗号化するための鍵情報を入力する鍵情報入力部と、前記鍵情報を記録する記録部と、利用者の操作を検出する操作部と、前記操作による入力情報を前記鍵情報により暗号化する暗号化部と、暗号化された入力情報を情報機器に送信する送信部とを備える無線操作装置。（３）
【０１４９】
（付記７）
前記鍵情報入力部は、前記鍵情報を接触して入力する接触部を有する付記６記載の無線操作装置。
【０１５０】
（付記８）
前記鍵情報入力部は、記録媒体から情報を入力する媒体入力部を有する付記６記載の無線操作装置。
【０１５１】
（付記９）
前記鍵情報入力部は、所定距離外では通信できない近接通信部を有する付記６記載の無線操作装置。
【０１５２】
（付記１０）
暗号化の有無を設定する設定部をさらに備え、前記暗号化部は、暗号化が指示されているときに入力情報を暗号化する付記６記載の無線操作装置。
【０１５３】
（付記１１）
情報機器に無線で接続される無線操作装置であり、利用者の操作を検出する操作部と、前記操作による入力情報を送信する送信部と、送信した入力情報に対する前記情報機器からの応答信号の有無を確認する確認部とを備え、前記応答信号が得られない場合に、入力情報の送信を停止する無線操作装置。
【０１５４】
（付記１２）
情報機器に無線で接続される無線操作装置であり、利用者の操作を検出し、入力情報を生成する操作部と、前記入力情報を模擬した模擬情報を発生する模擬情報発生部と、前記入力情報または模擬情報を送信する送信部とを備える無線操作装置。
【０１５５】
（付記１３）
前記模擬情報は、利用者による操作の有無に拘わらず送信される付記１２記載の無線操作装置。
【０１５６】
（付記１４）
前記鍵情報保持装置は、所定領域の施錠を開放する電子鍵である付記１記載の鍵情報発行装置。（４）
【０１５７】
（付記１５）
鍵情報保持装置に発行される鍵情報を管理する方法であり、前記鍵情報の発行者を認証するステップと、鍵情報を生成するステップと、前記鍵情報保持装置に鍵情報を出力するステップと、発行された鍵情報を前記鍵情報保持装置に対応付けて記録するステップとを有する鍵情報を管理する方法。
【０１５８】
（付記１６）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、接触して情報を入力する入力部を有しており、前記出力するステップは、その入力部を介して鍵情報を発行する付記１５記載の鍵情報を管理する方法。
【０１５９】
（付記１７）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、記録媒体から情報を入力する媒体入力部を有しており、前記出力するステップは、前記記録媒体に情報を書き込むステップを有し、その記録媒体を介して鍵情報を発行する付記１５記載の鍵情報を管理する方法。
【０１６０】
（付記１８）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、所定距離外では通信できない近接通信部を有しており、前記出力するステップは、その近接通信部を介して鍵情報を発行する付記１５記載の鍵情報を管理する方法。
【０１６１】
（付記１９）
前記鍵情報保持装置からの無線信号を受信するステップと、前記無線信号に含まれる、前記暗号鍵情報により暗号化された情報を復号するステップとをさらに有する付記１５記載の鍵情報を管理する方法。
【０１６２】
（付記２０）
無線信号による機器制御方法であり、情報を暗号化するための鍵情報を入力するステップと、前記暗号化のための鍵情報を記録するステップと、利用者の操作を検出するステップと、前記操作による入力情報を前記鍵情報により暗号化するステップと、暗号化された入力情報を無線信号で送信するステップとを有する機器制御方法。
【０１６３】
（付記２１）
前記鍵情報を入力するステップは、前記無線信号とは異なる接触信号により前記鍵情報を入力する付記２０記載の機器制御方法。
【０１６４】
（付記２２）
前記鍵情報を入力するステップは、記録媒体から鍵情報を入力する付記２０記載の機器制御方法。
【０１６５】
（付記２３）
前記鍵情報を入力するステップは、所定距離外では通信できない近接通信により鍵情報を入力する付記２０記載の機器制御方法。
【０１６６】
（付記２４）
暗号化の有無を設定するステップをさらに備え、前記暗号化するステップは、暗号化が指示されているときに前記入力情報を暗号化する付記２０記載の機器制御方法。
【０１６７】
（付記２５）
無線信号による機器制御方法であり、利用者の操作を検出するステップと、前記操作による入力情報を送信するステップと、送信した入力情報に対する応答信号の有無を確認するステップと、前記応答信号が得られない場合に、入力情報の送信を停止するステップとを有する機器制御方法。
【０１６８】
（付記２６）
無線信号による機器制御方法であり、利用者の操作を検出し、入力情報を生成するステップと、前記入力情報を模擬した模擬情報を発生するステップと、前記入力情報を送信するステップと、前記模擬情報を送信するステップとを有する機器制御方法。
【０１６９】
（付記２７）
前記模擬情報は、利用者による操作の有無に拘わらず送信される付記２６記載の機器制御方法。
【０１７０】
（付記２８）
前記鍵情報保持装置は、所定領域の施錠を開放する電子鍵である付記１５記載の鍵情報
を管理する方法。
【０１７１】
（付記２９）
コンピュータに、鍵情報保持装置に発行される鍵情報を管理させるプログラムであり、前記鍵情報の発行者を認証するステップと、鍵情報を生成するステップと、前記鍵情報保持装置に鍵情報を出力するステップと、発行された鍵情報を前記鍵情報保持装置に対応付けて記録するステップとを有するプログラム。（５）
【０１７２】
（付記３０）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、接触して情報を入力する入力部を有しており、前記出力するステップは、その入力部を介して鍵情報を発行させる付記２９記載のプログラム。
【０１７３】
（付記３１）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、記録媒体から情報を入力する媒体入力部を有しており、前記出力するステップは、前記記録媒体に情報を書き込むステップを有し、その記録媒体を介して鍵情報を発行させる付記２９記載のプログラム。
【０１７４】
（付記３２）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、所定距離外では通信できない近接通信部を有しており、前記出力するステップは、その近接通信部を介して鍵情報を発行させる付記２９記載のプログラム。
【０１７５】
（付記３３）
前記鍵情報保持装置からの無線信号を受信するステップと、前記無線信号に含まれる、前記暗号鍵情報により暗号化された情報を復号するステップとをさらに有する付記２９記載のプログラム。
【０１７６】
（付記３４）
コンピュータに、無線信号による機器制御を実行させるプログラムであり、情報を暗号化するための鍵情報を入力するステップと、前記暗号化のための鍵情報を記録するステップと、利用者の操作を検出するステップと、前記操作による入力情報を前記鍵情報により暗号化するステップと、暗号化された入力情報を無線信号で送信するステップとを有するプログラム。
【０１７７】
（付記３５）
前記鍵情報を入力するステップは、前記無線信号とは異なる接触信号により前記鍵情報を入力させる付記３４記載のプログラム。
【０１７８】
（付記３６）
前記鍵情報を入力するステップは、記録媒体から鍵情報を入力させる付記３４記載のプログラム。
【０１７９】
（付記３７）
前記鍵情報を入力するステップは、所定距離外では通信できない近接通信により鍵情報を入力させる付記３４記載のプログラム。
【０１８０】
（付記３８）
暗号化の有無を設定するステップをさらに備え、前記暗号化するステップは、暗号化が
指示されているときに前記入力情報を暗号化させる付記３４記載のプログラム。
【０１８１】
（付記３９）
コンピュータに、無線信号による機器制御を実行させるプログラムであり、利用者の操作を検出するステップと、前記操作による入力情報を送信するステップと、送信した入力情報に対する応答信号の有無を確認するステップと、前記応答信号が得られない場合に、入力情報の送信を停止するステップとを有するプログラム。
【０１８２】
（付記４０）
コンピュータに、無線信号による機器制御を実行させるプログラムであり、利用者の操作を検出し、入力情報を生成するステップと、前記入力情報を模擬した模擬情報を発生するステップと、前記入力情報を送信するステップと、前記模擬情報を送信するステップとを有するプログラム。
【０１８３】
（付記４１）
前記模擬情報は、利用者による操作の有無に拘わらず送信される付記４０記載のプログラム。
【０１８４】
（付記４２）
前記鍵情報保持装置は、所定領域の施錠を開放する電子鍵である付記２９記載の鍵情報を管理するプログラム。
【０１８５】
（付記４３）
コンピュータに、鍵情報保持装置に発行される鍵情報を管理させるプログラムであり、前記鍵情報の発行者を認証するステップと、鍵情報を生成するステップと、前記鍵情報保持装置に鍵情報を出力するステップと、発行された鍵情報を前記鍵情報保持装置に対応付けて記録するステップとを有するプログラムを記録したコンピュータ読み取り可能な記録媒体。
【０１８６】
以上説明したように、本発明によれば、情報機器と無線リモコンとの間の通信で傍受からの十分な安全性を確保することができる。本発明によれば、鍵情報を保持する鍵情報保持装置に対して簡易に鍵情報を発行することができる。また、本発明によれば、そのような鍵情報の発行において、傍受からの十分な安全性を確保することができる。
【符号の説明】
【０１８７】
１ 本体部
１Ａ リモコン機能付きパソコン
１Ｂ 鍵情報管理パソコン
２ 無線リモコン
２Ａ キーボード付きリモコン
２Ｂ 電子キー
３ 認証情報入力装置
１１ パソコン相当機能部分
１２ リモコン近接確認部分
１３ リモコン通信部分
１４ 認証機能部分
２１ 処理装置
２２ キーボード
２３ 暗号鍵受信部
２４ メモリ
２５ 送受信装置
２７ 暗号化オン／ オフスイッチ
【技術分野】
【０００１】
本発明は、鍵情報の処理技術に関するものである。
【背景技術】
【０００２】
従来から、人間社会の様々な場面で鍵情報が使用されている。例えば、情報の秘匿を行う必要があるデータ通信においては、暗号鍵が使用される。また、建物やオフィスの鍵として、鍵穴の形状に合わせた金属鍵に代えて磁気ストライプに鍵の情報を記録したものが使用されている。以下、暗号鍵や建物等の鍵の情報を合わせて鍵情報という。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平１１−２３２５５３号公報
【特許文献２】特開平９−１６７０９８号公報
【特許文献３】特開平１１−０１５７８９号公報
【特許文献４】特開平６−０２６２６６号公報
【特許文献５】国際公開第００／２７０８６号
【特許文献６】国際公開第０１／０３０８６号
【特許文献７】特開平４−７２８４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、従来のシステムでは、このような鍵情報を簡易に変更し、再発行することはできなかった。あるいは、再発行可能であっても暗号を記憶しておく必要があるため、再発行を行うことは再度の記憶を必要とし、煩雑であった。このため、パーソナルコンピュータ等の情報機器間の通信において暗号鍵が使用されることはあっても、日常生活で使用する簡易な通信、例えば、テレビ受像機とその無線のリモートコントローラ（以下単に無線リモコンという）の間の通信、無線キーボードとパーソナルコンピュータの間の通信において暗号鍵が用いられることはなかった。
【０００５】
しかし、今後、例えば、無線リモコンや無線キーボードを介したホームバンキングなどをする場合と考えると、これらの通信を暗号化することは望ましい。銀行口座のパスワード等が傍受される場合もあるからである。
【０００６】
そのような暗号を通信相手に解読させるためには、通信する機器間で暗号の申し合わせが必要である。したがって、テレビ受像機と無線リモコンとの間、パーソナルコンピュータと無線キーボードとの間で簡易、安全に暗号鍵を発行できるシステムが必要になる。
【０００７】
他方、例えば、建物やオフィス等において錠の開閉に使用される磁気ストライプ形式やＩＣカードによる鍵（以下、これらを電子キーという）は、持ち運びに便利な分だけ、紛失・盗難の対象になりやすい。このような鍵は、例えば、鍵（または建物）の管理会社のセンタで一括されている。
【０００８】
このため、このような鍵を紛失すると、その建物やオフィスを使用するために配布されたすべての鍵を回収し、鍵情報を書き直さなければならない。このような鍵の回収と再発行の手間は非常に煩わしいものであった。
【０００９】
本発明はこのような従来の技術の問題点に鑑みてなされたものである。すなわち、本発
明の課題は、情報機器と無線操作装置との間の通信において傍受からの十分な安全性を確保することにある。
【００１０】
また、本発明の課題は、鍵情報を保持する鍵情報保持装置に対して簡易に鍵情報を発行することにある。
【００１１】
また、本発明の課題は、そのような鍵情報の発行において、傍受からの十分な安全性を確保することにある。
【課題を解決するための手段】
【００１２】
本発明は前記課題を解決するために、以下の手段を採用した。すなわち、本発明は、鍵情報保持装置（２、２Ａ、２Ｂ）に鍵情報を発行する鍵情報発行装置（１、１Ａ、１Ｂ）であり、鍵情報の発行者を認証する認証部（１４、３）と、上記鍵情報保持装置に鍵情報を出力する出力部（１３）と、発行された鍵情報を上記鍵情報保持装置に対応付けて記録する記録部（１１）とを備え、認証された発行者の指示により鍵情報を発行するものである。
【００１３】
好ましくは、上記鍵情報保持装置（２、２Ａ、２Ｂ）は、情報機器に無線で接続される無線操作装置（２、２Ａ）であり、接触して情報を入力する鍵情報入力部（２３）を有しており、上記出力部（１３）は、その鍵情報入力部（２３）と接触して鍵情報を出力する接触部を有し、その接触部を介して鍵情報を発行するものでもよい。
【００１４】
好ましくは、上記鍵情報保持装置（２、２Ａ、２Ｂ）は、情報機器に無線で接続される無線操作装置（２、２Ａ）であり、記録媒体から情報を入力する媒体入力部を有しており、上記出力部（１３）は、その記録媒体に情報を書き込む記録媒体書き込み部を有し、その記録媒体を介して鍵情報を発行してもよい。
【００１５】
好ましくは、上記鍵情報保持装置（２、２Ａ、２Ｂ）は、情報機器に無線で接続される無線操作装置（２、２Ａ）であり、所定距離外では通信できない近接通信部を有しており、上記出力部（１３）は、上記鍵情報保持装置と所定距離外では通信できない近接通信部を有し、その近接通信部を介して鍵情報を発行するものでもよい。
【００１６】
好ましくは、上記鍵情報発行装置（１、１Ａ）は、上記鍵情報保持装置からの無線信号を受信する受信部（１３）と、その無線信号に含まれる、上記暗号鍵情報により暗号化された情報を復号する復号部（１１）とをさらに備えてもよい。
【００１７】
また、本発明は、情報機器に無線で接続される無線操作装置（２、２Ａ）であり、情報を暗号化するための鍵情報を入力する鍵情報入力部（２３）と、その鍵情報を記録する記録部（２４）と、利用者の操作を検出する操作部（２２）と、その操作による入力情報を上記鍵情報により暗号化する暗号化部（２１）と、暗号化された入力情報を情報機器に送信する送信部（２５）とを備えるものでもよい。
【００１８】
好ましくは、上記鍵情報入力部（２３）は、鍵情報を接触して入力する接触部を有してもよい。
【００１９】
好ましくは、上記鍵情報入力部（２３）は、記録媒体から情報を入力する媒体入力部を有してもよい。
【００２０】
好ましくは、上記鍵情報入力部（２３）は、所定距離外では通信できない近接通信部を有してもよい。
【００２１】
好ましくは、上記無線操作装置（２、２Ａ）は、暗号化の有無を設定する設定部（２７）をさらに備え、上記暗号化部（２１）は、暗号化が指示されているときに入力情報を暗号化するようにしてもよい。
【００２２】
また、本発明は、情報機器に無線で接続される無線操作装置（２、２Ａ）であり、利用者の操作を検出する操作部（２２）と、上記操作による入力情報を送信する送信部（２５） と、送信した入力情報に対する上記情報機器からの応答信号の有無を確認する確認部
（２１） とを備え、上記応答信号が得られない場合に、入力情報の送信を停止してもよ
い。
【００２３】
また、本発明は、情報機器に無線で接続される無線操作装置（２、２Ａ） であり、利
用者の操作を検出し、入力情報を生成する操作部（２２）と、上記入力情報を模擬した模擬情報を発生する模擬情報発生部（２１）と、上記入力情報または模擬情報を送信する送信部（２５）とを備えるものでもよい。
【００２４】
好ましくは、上記模擬情報は、利用者による操作の有無に拘わらず送信されるようにしてもよい（Ｓ２Ａ−Ｓ２Ｃ）。
【００２５】
好ましくは、上記鍵情報保持装置（２、２Ａ、２Ｂ） は、所定領域の施錠を開放する
電子鍵（２Ｂ）であってもよい。
【００２６】
また、本発明は、鍵情報保持装置に発行される鍵情報を管理する方法であり、鍵情報の発行者を認証するステップ（Ｓ１０−Ｓ１１）と、鍵情報を生成するステップ（Ｓ１５）と、上記鍵情報保持装置に鍵情報を出力するステップ（Ｓ１６）と、発行された鍵情報を上記鍵情報保持装置に対応付けて記録するステップ（Ｓ１Ｂ）とを有するものでもよい。
【００２７】
また、本発明は、コンピュータに、以上いずれかの機能を実現させるプログラムであってもよい。また、本発明は、そのようなプログラムをコンピュータ読み取り可能な記録媒体に記録したものでもよい。
【発明の効果】
【００２８】
本発明によれば、情報機器と無線リモコンとの間の通信で傍受からの十分な安全性を確保することができる。本発明によれば、鍵情報を保持する鍵情報保持装置に対して簡易に鍵情報を発行することができる。また、本発明によれば、そのような鍵情報の発行において、傍受からの十分な安全性を確保することができる。
【図面の簡単な説明】
【００２９】
【図１】本発明の第１実施形態に係る情報システムの全体図
【図２】リモコン２のブロック図
【図３】パケットのデータ構造図
【図４】本体部１からリモコン２へ暗号鍵を配布する手順を示すフローチャート
【図５】リモコン動作時の処理を示すフローチャート
【図６】ボタン情報暗号化の処理の詳細を示すフローチャート
【図７】ボタン情報パケット、ダミーパケット送出処理の詳細を示すフローチャート
【図８】本体部１の受信動作時の処理を示すフローチャート
【図９】本発明の第２実施におけるホームバンキングを実行する情報システムのシステム構成図
【図１０】本発明の第３実施におけるオフィスのセキュリティ管理を実行する情報システムのシステム構成図
【発明を実施するための形態】
【００３０】
以下、図面を参照して本発明の好適な実施の形態を説明する。
【００３１】
《第１実施形態》
以下、本発明の第１実施形態を図１から図８の図面に基いて説明する。図１は第１実施形態に係る情報システムの全体図であり、図２は、図１に示す無線リモコン２のブロック図であり、図３は、図１に示す本体部１と無線リモコン２との間で交信されるパケットのデータ構造図であり、図４は、本体部１から無線リモコン２へ暗号鍵を配布する手順を示すフローチャートであり、図５から図７は、無線リモコン２の動作時の処理を示すフローチャートであり、図８は、本体部１の受信動作時の処理を示すフローチャートである。
【００３２】
＜機能概要＞
本実施形態の情報システムは、無線通信によるリモコンにより操作される。この情報システムは、ユーザを認証し、ユーザの使用するリモコンごとに暗号鍵を発行する。このとき、情報システムは、リモコンごとに発行した暗号鍵を記録しておく。
【００３３】
ユーザがリモコンにより情報システムを操作する場合、上記暗号鍵により、入力情報が暗号化される。そして、リモコンは、情報システムに交信開始要求を送信し、暗号化された入力情報を送信する。
【００３４】
情報システムは、リモコンから送信される交信開始要求により、リモコンを識別する。そして、情報システムは、記録しておいた暗号鍵のうち、そのリモコンに対して発行したものを参照する。そして、その暗号鍵で入力情報を復号し、ユーザの操作を検出する。
【００３５】
この暗号鍵配布の手順は、以下の通りである。
（１）情報システムの本体側装置は、ユーザ本人の認証を実行する。この処理は、ユーザが鍵情報の配布作業資格を有するか否かの確認作業である。
（２）次に、本体側装置は、リモコンの本体側装置への近接を確認する。
（３）次に本体側装置は、暗号鍵（例えば、乱数）を発生する。
（４）本体側の装置は、傍受を防止した安全な通信路により暗号鍵をリモコンへ送信する。
（５）本体側の装置は、リモコンが安全に暗号鍵を受け取ったことを確認する。
【００３６】
＜全体構成＞
図１に、本情報システムの全体構成図を示す。図１に示すように、この情報システムは、本体側装置（以下本体部１という）と無線リモコン２とから構成される。
【００３７】
本体部１は、不図示のネットワークを通じて外部システムと通信可能な情報処理装置であり、例えば、パーソナルコンピュータ（以下、パソコンと省略する）、デジタルテレビ、セットトップボックス等である。
【００３８】
この本体部１は、パソコン相当機能部分１１、リモコン近接確認部分１２、リモコン通信部分１３、および認証機能部分１４を有している。
【００３９】
パソコン相当機能部分１１は、情報処理機能を提供するＣＰＵ、情報を記憶するメモリ、ネットワークにアクセスする通信インターフェース等を有している。このような構成および作用は、現在では、広く知られているので、その説明を省略する。パソコン相当機能部分１１は、このような構成により、本体部１を制御し、各種の情報処理機能を提供する。
【００４０】
例えば、パソコン相当機能部分１１は、無線リモコンに送信する暗号鍵を生成する。この暗号鍵生成では、所定の方式で乱数（あるいは素数）を生成する。生成した暗号鍵は遠隔通信時に必要なので本体部１の不図示のメモリに記録・保存される。
【００４１】
パソコン相当機能部分１１は、この鍵に、無線リモコン２を識別するためのＩＤを含める。そして、パソコン相当機能部分１１は、そのような無線リモコン２のＩＤと配布した暗号鍵との対応表を記録しておく。
【００４２】
このＩＤとしては無線リモコン２の製造番号を用いてもよい。また、乱数を用いて無線リモコンのＩＤを発生させても良い。これによって、本情報システムは、複数のリモコンを管理できる。ただし、リモコンを複数使わない場合はこのＩＤは不要である。その他にも必要な情報があれば、暗号鍵の一部に含めればよい。
【００４３】
また、パソコン相当機能部分１１は、無線リモコン２が確実に暗号鍵を受け取ったかどうかを確認する。その場合、例えば、無線リモコン２から単純に暗号鍵そのものを返信させ、パソコン相当機能部分１１が確認すればよい。また、無線リモコン２からチェックサムの返信だけを行うようにしてもよい。暗号鍵の送信が失敗していたとしても、無線リモコン２が使えなくなるだけであり、配布手順をやり直すことで使えるようになる。したがって、暗号鍵送信処理の信頼性が十分高ければ、無線リモコン２が確実に暗号鍵を受け取ったかどうかの確認を省略してもよい。
【００４４】
認証機能部分１４は、ユーザ本人を認証する機能を提供する。認証方式としては、指紋・声紋等の生体認証、暗証番号による認証、パスワード認証など、要求される機密度と実現コストに応じた方式を選択できる。
【００４５】
認証機能部分１４は、このような認証方式により、暗号鍵の無線リモコン２への配布を指示する資格がユーザにあるかどうかを確認する。ユーザに暗号鍵の配布を指示する資格がなければ、それが判明した時点で本体部１は処理を中断する。
【００４６】
リモコン近接確認部分１２は、例えば、押しボタン等である。ユーザは、無線リモコン２を本体部１に近接させたとき、このリモコン近接確認部分１２を操作する（例えば、押しボタンを押下する）。これにより、本体部１は、無線リモコン２の近接を認識する。
【００４７】
この状態で、本体部１は、無線リモコン２と有線通信または微弱電波による無線通信で通信する。図１の下部に、そのような状態の本体部１と無線リモコン２を例示する。
【００４８】
リモコン通信部分１３は、無線リモコン２に暗号鍵を送信する機能を提供する。このリモコン通信部分１３は、通信インターフェースと通信プログラムにより構成される。通信インターフェースとして、RS232Cなどのシリアル方式、セントロニクス規格準拠のパラレル方式、その他の有線方式のインターフェースを使用できる。
【００４９】
このように、本情報システムでは、暗号鍵送信用として、無線通信インターフェースと別個に、傍受されにくいように有線方式を用いる。なお、無線通信インターフェースは、例えば、赤外線受光部、無線ＬＡＮインターフェース等である。ただし、電磁シールドなどを併用することにより、暗号鍵の送信に、無線通信を用いてもよい。
【００５０】
また、所定距離以上離れて通信できない近距離無線方式などを使用してもよい。その場合、リモコン通信部分１３は、暗号鍵を送信する機能と、無線リモコン２からの暗号化された操作信号を受信する機能の双方を兼用すればよい。
【００５１】
この場合、上記シールドとともに、近接時には送信出力を絞る等の傍受対策をすればよい。なお、以上のような鍵情報配信におけるデータフォーマットに限定はない。
【００５２】
図２に、無線リモコン２のブロック図を示す。図２のように無線リモコン２は、無線リモコン２の各部を制御する処理装置２１と、ユーザによる情報システムへの操作を検出し、入力情報を生成するキーボード２２と、情報システムの本体部１から暗号鍵を受信する暗号鍵受信部２３と、処理装置２１により情報を書き込まれ、または読み出されるメモリ２４と、処理装置２１の指示により無線通信で情報を送受信する送受信装置２５と、処理装置２１の指示により各種情報を表示する表示装置２６と、暗号化の実行の有無を指定する暗号化オン／オフスイッチ２７と、無線リモコン２に電力を供給する電源部（電池）とを有している。
【００５３】
処理装置２１は、例えば、マイクロプロセッサである。処理装置２１は、メモリ２４にロードされた制御プログラムを実行し、無線リモコン２の機能を提供する。例えば、処理装置２１は、暗号鍵受信部２３を通じて本体部１から暗号鍵を受信する。また、処理装置２１は、受信した暗号鍵を用いて、本体部１に送信する情報を暗号化する。
【００５４】
キーボード２２は、英数字等のキーの他、各種ボタン類、オン／オフスイッチ等を含む。ユーザは、これらのキー、ボタン、スイッチを操作し、情報システムに対する指示を入力する。
【００５５】
暗号鍵受信部２３は、上述の本体部１のリモコン通信部分１３に対応する通信インターフェースである。
【００５６】
メモリ２４は、ランダムアクセスメモリ（ＲＡＭ）およびリードオンリーメモリ（ＲＯＭ） から構成される。メモリ２４には、処理措置２１で実行されるプログラムや、処理
装置２１が使用するテーブル等が格納される。
【００５７】
送受信装置２５は、本体部１と無線通信を行う通信インターフェースである。これは、例えば、赤外線発光部と赤外線受光部、無線ＬＡＮインターフェース等である。
【００５８】
表示装置２６は、無線リモコン２６の動作状態等を表示する。例えば、表示装置２６は、電源ランプ等である。
【００５９】
暗号化オン／オフスイッチ（図２には、暗号化On／Offスイッチと記載）２７は、処理
装置２１において情報を暗号化するか否かを指定する。これは、例えば、テレビ受像機等との通信においては、情報を暗号化する必要があるが、エアコンの操作信号を暗号化する必要がない（エアコンの制御部が暗号化に対応していない）等の場合でも、本無線リモコン２を汎用的に使用するために設けられている。ユーザは、無線リモコン２で操作する対象に応じて暗号化のオン／オフを暗号化オン／オフスイッチ２７により設定する。
【００６０】
＜データ構造＞
図３に、本体部１と、無線リモコン２との間で授受される無線通信データ（以下、このような無線通信データをパケットと呼ぶ）のデータ構造例を示す。図３に示すように、このようなパケットとして、本情報システムでは、交信開始パケット、交信許可パケット、ボタン情報・ダミーパケット、および受信確認パケットが用意されている。
【００６１】
交信開始パケットは、無線リモコン２から本体部１へ交信開始を要求するパケットである。図３に示すように、交信開始パケットは、ヘッダ、パケットＩＤ、リモコンＩＤ、ダ
ミーデータおよびチェックサムの各格納部を有している。
【００６２】
ヘッダは、本情報システムにおいて本体部１と無線リモコン２との間で交信されるパケットであることを示すビット列である。図３では、ヘッダとして“５５ＡＡ”というビット列（１６進数）が例示されている。
【００６３】
パケットＩＤは、パケットの種類を示す番号である。図３では、交信開始パケットには、００００というＩＤが指定されている。
【００６４】
交信開始パケットのダミーデータは、交信開始パケットの未使用領域を埋めるビット列である。また、チェックサムは、パケット受信時のデータの正当性を確認するための情報である。
【００６５】
交信許可パケットは、無線リモコン２からの交信開始パケットに応答し、本体部１から無線リモコン２へ交信許可を通知するパケットである。図３に示すように、交信許可パケットは、ヘッダ、パケットＩＤ、リモコンＩＤ、セッションＩＤ、ダミーデータおよびチェックサムの各格納部を有している。
【００６６】
これらのうち、ヘッダ、パケットＩＤ、リモコンＩＤ、ダミーデータおよびチェックサムは、交信許可パケットと同様である。また、セッションＩＤ は、交信許可また、受信
確認のたびに本体部１から無線リモコン２に通知される。無線リモコン２は、受信済みの鍵情報とこのセッションＩＤにより、入力情報を暗号化する。
【００６７】
ボタン情報・ダミーデータパケットは、ボタン情報パケットおよびダミーパケットに分類される。ボタン情報パケットは、無線リモコン２から本体部１へ、ボタン情報（ユーザが操作したボタンの入力情報）を送信するパケットである。また、ダミーパケットは、ダミーデータを送信するパケットである。
【００６８】
図３に示すように、ボタン情報・ダミーパケットは、ヘッダ、パケットＩＤ、リモコンＩＤ、暗号化されたボタン情報またはダミーデータおよびチェックサムの各格納部を有している。
【００６９】
このうち、暗号化されたボタン情報とは、ユーザが無線リモコン２を操作したときの入力情報である。このボタン情報は、予め本体部１から無線リモコン２へ送信された暗号鍵と上記セッションＩＤとにより暗号化されている。また、ダミーパケットは、ボタン情報パケットを第三者が傍受することを防止するためのパケットである。ダミーパケットは、ボタン情報を模擬したダミーデータを有している。ダミーパケットは、ボタン情報パケットの前後に不特定数送信される。
【００７０】
受信確認パケットは、無線リモコン２からのボタン情報・ダミーパケットに応答し、本体部１から無線リモコン２へ受信確認を通知するパケットである。図３に示すように、受信確認パケットは、ヘッダ、パケットＩＤ、リモコンＩＤ、受信パケットのチェックサム、次セッションＩＤ、およびチェックサムの各格納部を有している。
【００７１】
このうち、受信パケットのチェックサムは、前のセッションで受信したパケットのチェックサムである。また、次セッションＩＤは、次にボタン情報を暗号化するときに使用される。
【００７２】
＜作用＞
図４は、暗号鍵配布手順の例を示すフローチャートである。この処理は、暗号鍵を本体
部１から無線リモコン２に送信するときに、本体部１（パソコン相当機能部分１１） で
実行されるプログラムの処理を示している。
【００７３】
この処理では、本体部１は、まず、ユーザ認証を実行する（Ｓ１０）。ユーザ認証は、リモコンＩＤの読み取り、ユーザからの認証情報の読み取り、およびその認証情報の確認からなる。ユーザからの認証情報は、指紋、声紋、暗唱番号、またはパスワード等である。
【００７４】
次に、その認証結果に基づき、本体部１は、ユーザが暗号鍵の配布を受ける資格があるか、否かを判定する（Ｓ１１）。この判定は、入力された認証情報と、本体部１に登録されている認証情報との比較である。本体部１は、ユーザに資格がないと判定すると、不正ユーザであるとして処理を終了する。
【００７５】
一方、ユーザに資格がある場合、次に、本体部１は、無線リモコン２が近接されるのを待つ（Ｓ１２）。そして、本体部１は、無線リモコン２が近接されたか否かを判定する（Ｓ１３）。
【００７６】
そして、無線リモコン２が近接していない場合、本体部１は、時間切れか否かを判定する（Ｓ１４）。時間切れでない場合、本体部１は、制御をＳ１２に戻す。一方、時間切れの場合、本体部１は、処理を終了する。
【００７７】
Ｓ１３の判定で、リモコンが近接されている場合、本体部１は暗号鍵を生成する（Ｓ１５）。次に、本体部１は、暗号鍵を無線リモコン２に送信する（Ｓ１６）。
【００７８】
次に、本体部１は、リモコンの応答を待つ（Ｓ１７）。応答がない場合、本体部１は、時間切れか否かを判定する（Ｓ１９）。そして、時間切れでない場合、本体部１は、制御をＳ１７に戻す。一方、時間切れの場合、本体部１は、処理を終了する。
【００７９】
Ｓ１８の判定で、応答があった場合、本体部１は正常な応答であるか否かを判定する（Ｓ１Ａ）。正常な応答でない場合、本体部１は、制御をＳ１２に戻し、同様の処理を繰り返す。
【００８０】
Ｓ１Ａの判定で、正常な応答であると判定された場合、本体部１は、リモコンＩＤと暗号鍵の対応表を作成・更新する（Ｓ１Ｂ） 。その後、本体部１は、処理を終了する。
【００８１】
図５に、リモコン動作のフローチャートを示す。この処理は、無線リモコン２の処理装置２１で実行されるプログラムの処理を示している。この処理は、無線リモコン２に電源が投入されたとき、または、不図示のリセットボタンが押下されたときに実行される。
【００８２】
この処理では、まず、無線リモコン２は、自身を初期化し、暗号鍵受信待ちの状態になる（Ｓ２０）。次に、無線リモコン２は、暗号鍵の受信が完了したか否かを判定する（Ｓ２１）。
【００８３】
暗号鍵の受信が完了すると、無線リモコン２は、自身のリモコンＩＤとともに、受信した暗号鍵を保存し、受信完了応答を送出する（Ｓ２２）。その後、無線リモコン２は、休止状態になる（Ｓ２３）。この休止状態は、次に、新たな暗号鍵が送信されるか、または、ユーザのボタン操作を検出するまで続く。
【００８４】
すなわち、暗号鍵の受信が開始すると、無線リモコン２は、制御をＳ２１に戻し、受信完了を確認する。一方、ユーザのボタン操作を検出すると、無線リモコン２は、交信開始
パケットを送出する（Ｓ２４）。
【００８５】
そして、無線リモコン２は、交信許可パケットを待つ（Ｓ２５） 。そして、所定時間
待っても本体部１からの交信許可パケットが受信できない場合、無線リモコン２は、休止状態（Ｓ２３）に移行する。
【００８６】
一方、交信許可パケットを受信した場合、無線リモコン２は、ボタン情報暗号化を実行する（Ｓ２７）。すなわち、無線リモコン２は、ユーザのボタン操作による入力情報を暗号化する。
【００８７】
次に、無線リモコン２は、ダミーパケットを送出する（Ｓ２８）。このダミーパケット送出回数は不定回数（ランダム）である。
【００８８】
次に、無線リモコン２は、ボタン情報パケットを送出する（Ｓ２９）。次に、無線リモコン２は、ダミーパケットを送出する（Ｓ２Ａ）。このダミーパケット送出回数も不定回数（ランダム） である。
【００８９】
次に、無線リモコン２は、さらに、ボタン操作があったか否かを判定する（Ｓ２Ｂ）。さらに、ボタン操作があった場合、無線リモコン２は、Ｓ２７に制御を戻す。
【００９０】
一方、次のボタン操作がなかった場合、無線リモコン２は、時間切れか否かを判定する（Ｓ２Ｃ）。時間切れでない場合、無線リモコン２は、制御をＳ２Ａに戻す。これにより、ユーザが無線リモコン２を操作しなくても、時間切れになるまでの時間、ダミーパケットが不定回数送信される。一方、時間切れの場合、無線リモコン２は、休止状態（Ｓ２３）に移行する。
【００９１】
図６にボタン情報暗号化（図５のＳ２７）の処理の詳細を示す。この処理では、無線リモコン２は、まず、暗号化オン／オフスイッチ２７がオンか否かを判定する（Ｓ２７０）。
【００９２】
暗号化オン／オフスイッチ２７がオフの場合、無線リモコン２は、ボタン情報暗号化の処理を終了する。一方、暗号化オン／オフスイッチ２７がオンの場合、無線リモコン２は、鍵情報を読み出す（Ｓ２７１）。
【００９３】
次に、無線リモコン２は、セッションＩＤを読み出す（Ｓ２７２） 。このセッション
ＩＤは、交信許可パケットまたは受信確認パケット（図３参照）により入手したものである。
【００９４】
次に、無線リモコン２は、上記鍵情報とセッションＩＤにより、入力情報を暗号化する（Ｓ２７３）。その後、無線リモコン２は、ボタン情報暗号化の処理を終了する。
【００９５】
図７に、ボタン情報パケット、ダミーパケット送出処理（図５のＳ２８、Ｓ２９またはＳ２Ａ）の詳細を示す。
【００９６】
この処理では、まず、無線リモコン２は、パケット（ボタン情報パケットまたはダミーパケット）を送出する（Ｓ４１）。
【００９７】
次に、無線リモコン２は、受信確認パケットを待つ（Ｓ４２）。そして、無線リモコン２は、受信確認パケットが受信されたか否かを判定する（Ｓ４３）。受信確認パケットが受信された場合、無線リモコン２は、次の処理へ制御を進める。
【００９８】
一方、Ｓ４３の判定で、受信確認パケットが受信できていないと判定した場合、無線リモコン２は、時間切れか否かを判定する（Ｓ４４）。時間切れでない場合、無線リモコン２は、Ｓ４２へ制御を戻す。一方、Ｓ４４の判定で時間切れであると判定された場合、無線リモコン２は、休止状態へ移行する。
【００９９】
図８に、本体部１の受信動作のフローチャートを示す。この処理が開始すると、本体部１は、交信開始パケット受信待ちの状態になる（Ｓ３０）。そして、本体部１は、交信開始パケットの受信が完了したか否かを判定する（Ｓ３１）。
【０１００】
そして、交信開始パケットの受信が完了すると、無線リモコン２は、受信したリモコンＩＤ（図６には、単にＩＤと記載）と、対応表（図４の１Ｂで作成・交信したもの）とを照らし合わせる（Ｓ３２）。
【０１０１】
次に、本体部１は、受信したリモコンＩＤが正規のものか否かを判定する（Ｓ３３）。受信したリモコンＩＤが正規のものでない場合、本体部１は、Ｓ３０に制御を戻す。
【０１０２】
一方、受信したリモコンＩＤが正規のものの場合、本体部１は、交信許可パケットを送出する（Ｓ３４）。次に、本体部１は、ボタン情報・ダミーパケットの受信待ちの状態になる。そして、本体部１は、ボタン情報・ダミーパケットの受信が完了したか否かを判定する（Ｓ３６）。
【０１０３】
本体部１は、ボタン情報・ダミーパケットの受信が完了すると、受信確認パケットを送出し、さらに、復号処理を実行する（Ｓ３７）。
【０１０４】
次に、本体部１は、受信したパケットがダミーパケットか否かを判定する（Ｓ３８）。受信したパケットがダミーパケットの場合、本体部１は、Ｓ３５に制御を戻す。
【０１０５】
受信したパケットがダミーパケットでない場合、本体部１は、ボタン情報を取りこむ（Ｓ３９）。その後、本体部１は、Ｓ３５に制御を戻す。
【０１０６】
＜実施例の効果＞
以上述べたように、本実施形態の情報システムによれば、無線リモコン２による本体部１への操作、あるいは、情報システムへの操作において、無線リモコン２のボタン情報が暗号化される。このため、無線リモコン２を介した情報システムの操作において、その操作信号を第三者に傍受される可能性を低下させることができる。
【０１０７】
またその際、本情報システムによれば、無線リモコン２ が本体部１ に接触した有線通信または近接した微弱電波による通信で、本体部１から無線リモコン２に暗号鍵が配信される。このため、暗号鍵そのものを第三者に傍受される危険性を低下させることができる。
【０１０８】
また、本実施形態の情報システムによれば、例えば、交信開始パケットと、これに対する応答パケットのように、所定のシェイクハンド手続により、情報が交信される。このため、無線リモコンによる情報システムの操作において、操作信号を第三者に傍受される危険性を低下させることができる。
【０１０９】
また、本実施形態の情報システムによれば、例えば、ボタン情報パケットの送信の前後にダミーパケットが送信される。このため、無線リモコン２による情報システムの操作において、操作信号を第三者に傍受される危険性を低下させることができる。
【０１１０】
＜変形例＞
上記実施形態では、図３に示したようなパケットにより本体部１と無線リモコン２とが交信した。しかし、本発明の実施は、そのような構成や手順には限定されない。例えば、交信開始パケットでは、基本的には、リモコンＩＤが伝達できればよく、ヘッダ、パケットＩＤ等は必要に応じて付加してもよいし、付加しなくてもよい。
【０１１１】
また、パケットのデータサイズは、固定長でもよいし、可変長でもよい。固定長の場合、図３に示したようなダミーデータで長さを調節すればよい。
【０１１２】
上記実施形態では、本体部１のリモコン通信部１３から無線リモコン２の暗号鍵受信部２３への通信により、鍵情報が無線リモコン２に入力された。しかし、本発明の実施はこのような構成には限定されない。コンピュータが読み取り可能な記録媒体、例えば、フラッシュメモリカード等を介して本体部１から無線リモコン２に鍵情報を入力してもよい。
【０１１３】
その場合、本体部１に記録媒体への書き込む部（例えば、カードスロット）を設ければよい。また、無線リモコン２に、記録媒体からの読み出し部（例えば、カードスロット）を設ければよい。このような記録媒体へのアクセス装置の構成は広くしられているので、その説明は省略する。
【０１１４】
上記実施形態では、暗号鍵とセッションＩＤとにより入力情報を暗号化した。しかし、本発明の実施はこのような手順には限定されない。例えば、セッションＩＤを用いず、暗号鍵だけで入力情報を暗号化してもよい。
【０１１５】
また、例えば、家庭にある機器すべてを一つのリモコンでコントロールする場合を考える。そのようなリモコンに上記のような暗号機能付きのものを使用した場合、エアコンのオンオフやテレビのチャンネルもパソコンの操作もすべて暗号化される。
【０１１６】
このうちエアコンのオンオフなどの信号については暗号化は必要ではなく、またエアコン側に暗号化・復号化機能を設けるのは難しい場合もある。このようなときリモコンは必要に応じて暗号化する・しないを選択し、交信を行えばよい。その場合、図２に示した暗号化オン／オフスイッチ２７をオフに設定すればよい。
【０１１７】
あるいはすべてのリモコン通信はパソコンに任せて、すべて暗号化通信を使い、パソコンに復号をさせてもよい。その場合、パソコンがエアコンなどの機器を制御することになる。この場合はパソコンがないと、機器が制御できず、リモコンが使えない。したがって、このようなシステムの利用範囲は制限されることになる。
【０１１８】
《第２実施形態》
以下、本発明の第２ 実施形態を図９の図面に基いて説明する。図９は第２実施におけ
るホームバンキングを実行する情報システムのシステム構成図である。
【０１１９】
上記第１実施形態では、暗号機能付きの無線リモコン２と、この無線リモコン２によって操作される本体部１とからなる情報システムの構成および作用について説明した。本実施形態では、そのような情報システムをホームバンキングに適用する例を説明する。本実施形態の他の構成および作用は第１実施形態のものと同様である。そこで、同一の構成については同一の符号を付してその説明を省略する。また、必要に応じて図１から図８の図面を参照する。
【０１２０】
この情報システムは、リモコン機能付きパソコン１Ａ、そのパソコンを操作するキーボ
ード付きリモコン２Ａ、およびＬＡＮ（Local Area Network）／ＷＡＮ（Wide Area Network） を介して接続される銀行のホストコンピュータから構成される。
【０１２１】
リモコン機能付きパソコン１Ａの構成および作用は、第１実施形態における本体部１と同様である。また、キーボード付きリモコン２Ａの構成および作用は、第１実施形態の場合の無線リモコン２と同様である。
【０１２２】
ユーザは、ホームバンキングにおいて、キーボード付きリモコン２Ａを介して暗唱番号等をリモコン機能付きパソコン１Ａに入力する。このキーボード付きリモコン２Ａからリモコン機能付きパソコン１Ａへの通信は、第１実施形態の情報システムと同様暗号化されている。このような構成により、ホームバンキング利用時の暗唱番号等が第三者に傍受される可能性を低減することができる。
【０１２３】
なお、リモコン機能付きパソコン１Ａから銀行のホストコンピュータまでのＬＡＮ／ＷＡＮによる通信では、従来から各種方法により、セキュリティが確保されている。
【０１２４】
したがって、本実施形態のリモコン機能付きパソコン１Ａと、キーボード付きリモコン２Ａとは、従来、ホームバンキングにおいて、最もセキュリティが低かった部分をカバーする。
【０１２５】
＜変形例＞
上記第２実施形態では、暗号機能を有するキーボード付きリモコン２Ａをホームバンキングに適用する例を示した。しかし、本発明の実施は、このような適用例には限定されない。すなわち、上記のキーボード付きリモコン２Ａや第１実施形態に示した暗号機能付きの無線リモコン２は、様々な情報システムに適用できる。
【０１２６】
例えば、インターネットプロバイダに接続するときにも上記システムは適用できる。インターネットプロバイダ接続時のパスワードもクレジットカードと同様の使い方ができるからである。ネットワーク上や電話線上の暗号化については整備が進んでいるため、システム全体としてみるとリモコンの部分が最も機密の弱い部分であり、上記無線リモコン２は、このような部分のセキュリティ、すなわち、システム全体のセキュリティを向上させる。
【０１２７】
《第３実施形態》
以下、本発明の実施の形態を図１０の図面に基いて説明する。図１０は第３実施におけるオフィスのセキュリティ管理を実行する情報システムのシステム構成図である。
【０１２８】
このシステムは、オフィスの従業員が使用する入室用の電子キー２Ｂを発行する鍵情報管理パソコン１Ｂと、鍵情報の発行者を認証する認証情報入力装置３と、建物玄関の施錠管理装置と、オフィスの入り口の施錠管理装置と、これらの施錠管理装置と鍵情報管理パソコン１Ｂとを接続する鍵情報通信路から構成される。
【０１２９】
鍵情報管理パソコン１Ｂの構成は、第１実施形態における本体部１と同様である。本実施形態では、鍵情報管理パソコン１Ｂは、発行した鍵情報を発行先の電子キー２Ｂごとに管理する鍵情報管理テーブルを有している。この鍵情報管理テーブルは、鍵情報を発行した電子キー２ＢのＩＤと、発行した鍵情報を対にして記録する。
【０１３０】
認証情報入力装置３は、鍵情報を発行する発行者が正当な発行者か否かを認証するための入力装置である。この認証情報入力装置３は、例えば、指紋読み取り装置、声紋解析装置、暗証番号やパスワードを入力するキーボード等である。
【０１３１】
電子キー２Ｂは、鍵情報を記録するメモリを有している。電子キー２Ｂは、例えば、磁気ストライプを有するカード、ＩＣカード、または磁気やＩＣにより情報を記録したスティック等である。この電子キー２Ｂの鍵情報が建物玄関の施錠装置またはオフィス入り口の施錠装置に入力されると、その電子キー２ＢのキーＩＤとその鍵情報とが鍵情報通信路を通じて鍵情報管理パソコン１Ｂに送信される。そして、そのキーＩＤと鍵情報の組み合わせが鍵情報管理テーブルに記憶済みであった場合、鍵情報管理パソコン１Ｂから施錠装置に施錠の解除指令が送信され、施錠が解除される。
【０１３２】
この電子キー２Ｂは、建物玄関やオフィス入り口の施錠を解除する従業員に配布される。そして、新たに、そのような従業員が増加した場合、認証情報が登録されている発行者により、鍵情報が発行される。
【０１３３】
すなわち、発行者は、まず、認証情報入力装置３により、まず、自身を認証し、次に、鍵情報管理パソコン１Ｂに鍵情報の発行を指令する。これにより、鍵情報が新たな電子キー２Ｂに書き込まれる。このとき、その電子キー２ＢのＩＤと発行された鍵情報が鍵情報管理テーブルに書き込まれる。
【０１３４】
なお、電子キー２Ｂを紛失した場合には、その従業員は紛失した旨を発行者に届け出る。発行者は、その従業員に配布した電子キー２Ｂの鍵情報を鍵情報管理テーブルから抹消する。さらに、発行者は、上記と同様の手順で新たな電子キー２Ｂに鍵情報を入力し、その従業員に引き渡す。
【０１３５】
このように、本実施形態のシステムによれば、認証された発行者により簡易に電子キー２Ｂを発行することができる。また、電子キー２Ｂを紛失したような場合も、他の従業員に影響を与えることなく、紛失した電子キー２Ｂを無効にすることができる。
【０１３６】
《コンピュータ読み取り可能な記録媒体》
上記実施の形態におけるいずれかの処理をコンピュータに実行させるプログラムをコンピュータ読み取り可能な記録媒体に記録することができる。そして、コンピュータに、この記録媒体のプログラムを読み込ませて実行させることにより、上記実施の形態に示した本体部１、リモコン機能付きパソコン１Ａ、暗号鍵発行装置１Ｂ、無線リモコン２、または、キーボード付きリモコン２Ａの機能を提供させることができる。
【０１３７】
ここで、コンピュータ読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記録媒体をいう。このような記録媒体のうちコンピュータから取り外し可能なものとしては、例えばフロッピー（登録商標）ディスク、光磁気ディスク、CD-ROM、CD-R/W、DVD、DAT、８mmテープ、メモリカード等がある。
【０１３８】
また、コンピュータに固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。
【０１３９】
《搬送波に具現化されたデータ通信信号》
また、上記プログラムをコンピュータのハードディスクやメモリに格納し、通信媒体を通じて他のコンピュータに配布することができる。この場合、プログラムは、搬送波によって具現化されたデータ通信信号として、通信媒体を伝送される。そして、その配布を受けたコンピュータに上記本体部１、リモコン機能付きパソコン１Ａ、暗号鍵発行装置１Ｂ、無線リモコン２、または、キーボード付きリモコン２Ａの機能を提供させることができる。
【０１４０】
ここで通信媒体としては、有線通信媒体、例えば、同軸ケーブルおよびツイストペアケーブルを含む金属ケーブル類、光通信ケーブル等、または、無線通信媒体例えば、衛星通信、地上波無線通信等のいずれでもよい。
【０１４１】
また、搬送波は、データ通信信号を変調するための電磁波または光である。ただし、搬送波は、直流信号でもよい。この場合、データ通信信号は、搬送波がないベースバンド波形になる。したがって、搬送波に具現化されたデータ通信信号は、変調されたブロードバンド信号と変調されていないベースバンド信号（電圧０の直流信号を搬送波とした場合に相当）のいずれでもよい。
【０１４２】
《その他》
さらに、本実施の形態は以下の発明を開示する。
【０１４３】
（付記１）
鍵情報保持装置に鍵情報を発行する鍵情報発行装置であり、前記鍵情報の発行者を認証する認証部と、前記鍵情報保持装置に鍵情報を出力する出力部と、発行された鍵情報を前記鍵情報保持装置に対応付けて記録する記録部とを備え、認証された発行者の指示により鍵情報を発行する鍵情報発行装置。（１）
【０１４４】
（付記２）
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、前鍵情報発行装置に接触して鍵情報を入力する鍵情報入力部を有しており、前記出力部は、前記鍵情報入力部と接触して鍵情報を出力する接触部を有し、その接触部を介して鍵情報を発行する付記１記載の鍵情報発行装置。（２）
【０１４５】
（付記３）
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、記録媒体から情報を入力する媒体入力部を有しており、前記出力部は、前記記録媒体に情報を書き込む記録媒体書き込み部を有し、その記録媒体を介して鍵情報を発行する付記１記載の鍵情報発行装置。
【０１４６】
（付記４）
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、所定距離外では通信できない近接通信部を有しており、前記出力部は、前記鍵情報保持装置と所定距離外では通信できない近接通信部を有し、その近接通信部を介して鍵情報を発行する付記１ 記載の鍵情報発行装置。
【０１４７】
（付記５）
前記鍵情報保持装置からの無線信号を受信する受信部と、前記無線信号に含まれる、前記暗号鍵情報により暗号化された情報を復号する復号部とをさらに備える付記１ 記載の
鍵情報発行装置。
【０１４８】
（付記６）
情報機器に無線で接続される無線操作装置であり、情報を暗号化するための鍵情報を入力する鍵情報入力部と、前記鍵情報を記録する記録部と、利用者の操作を検出する操作部と、前記操作による入力情報を前記鍵情報により暗号化する暗号化部と、暗号化された入力情報を情報機器に送信する送信部とを備える無線操作装置。（３）
【０１４９】
（付記７）
前記鍵情報入力部は、前記鍵情報を接触して入力する接触部を有する付記６記載の無線操作装置。
【０１５０】
（付記８）
前記鍵情報入力部は、記録媒体から情報を入力する媒体入力部を有する付記６記載の無線操作装置。
【０１５１】
（付記９）
前記鍵情報入力部は、所定距離外では通信できない近接通信部を有する付記６記載の無線操作装置。
【０１５２】
（付記１０）
暗号化の有無を設定する設定部をさらに備え、前記暗号化部は、暗号化が指示されているときに入力情報を暗号化する付記６記載の無線操作装置。
【０１５３】
（付記１１）
情報機器に無線で接続される無線操作装置であり、利用者の操作を検出する操作部と、前記操作による入力情報を送信する送信部と、送信した入力情報に対する前記情報機器からの応答信号の有無を確認する確認部とを備え、前記応答信号が得られない場合に、入力情報の送信を停止する無線操作装置。
【０１５４】
（付記１２）
情報機器に無線で接続される無線操作装置であり、利用者の操作を検出し、入力情報を生成する操作部と、前記入力情報を模擬した模擬情報を発生する模擬情報発生部と、前記入力情報または模擬情報を送信する送信部とを備える無線操作装置。
【０１５５】
（付記１３）
前記模擬情報は、利用者による操作の有無に拘わらず送信される付記１２記載の無線操作装置。
【０１５６】
（付記１４）
前記鍵情報保持装置は、所定領域の施錠を開放する電子鍵である付記１記載の鍵情報発行装置。（４）
【０１５７】
（付記１５）
鍵情報保持装置に発行される鍵情報を管理する方法であり、前記鍵情報の発行者を認証するステップと、鍵情報を生成するステップと、前記鍵情報保持装置に鍵情報を出力するステップと、発行された鍵情報を前記鍵情報保持装置に対応付けて記録するステップとを有する鍵情報を管理する方法。
【０１５８】
（付記１６）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、接触して情報を入力する入力部を有しており、前記出力するステップは、その入力部を介して鍵情報を発行する付記１５記載の鍵情報を管理する方法。
【０１５９】
（付記１７）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、記録媒体から情報を入力する媒体入力部を有しており、前記出力するステップは、前記記録媒体に情報を書き込むステップを有し、その記録媒体を介して鍵情報を発行する付記１５記載の鍵情報を管理する方法。
【０１６０】
（付記１８）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、所定距離外では通信できない近接通信部を有しており、前記出力するステップは、その近接通信部を介して鍵情報を発行する付記１５記載の鍵情報を管理する方法。
【０１６１】
（付記１９）
前記鍵情報保持装置からの無線信号を受信するステップと、前記無線信号に含まれる、前記暗号鍵情報により暗号化された情報を復号するステップとをさらに有する付記１５記載の鍵情報を管理する方法。
【０１６２】
（付記２０）
無線信号による機器制御方法であり、情報を暗号化するための鍵情報を入力するステップと、前記暗号化のための鍵情報を記録するステップと、利用者の操作を検出するステップと、前記操作による入力情報を前記鍵情報により暗号化するステップと、暗号化された入力情報を無線信号で送信するステップとを有する機器制御方法。
【０１６３】
（付記２１）
前記鍵情報を入力するステップは、前記無線信号とは異なる接触信号により前記鍵情報を入力する付記２０記載の機器制御方法。
【０１６４】
（付記２２）
前記鍵情報を入力するステップは、記録媒体から鍵情報を入力する付記２０記載の機器制御方法。
【０１６５】
（付記２３）
前記鍵情報を入力するステップは、所定距離外では通信できない近接通信により鍵情報を入力する付記２０記載の機器制御方法。
【０１６６】
（付記２４）
暗号化の有無を設定するステップをさらに備え、前記暗号化するステップは、暗号化が指示されているときに前記入力情報を暗号化する付記２０記載の機器制御方法。
【０１６７】
（付記２５）
無線信号による機器制御方法であり、利用者の操作を検出するステップと、前記操作による入力情報を送信するステップと、送信した入力情報に対する応答信号の有無を確認するステップと、前記応答信号が得られない場合に、入力情報の送信を停止するステップとを有する機器制御方法。
【０１６８】
（付記２６）
無線信号による機器制御方法であり、利用者の操作を検出し、入力情報を生成するステップと、前記入力情報を模擬した模擬情報を発生するステップと、前記入力情報を送信するステップと、前記模擬情報を送信するステップとを有する機器制御方法。
【０１６９】
（付記２７）
前記模擬情報は、利用者による操作の有無に拘わらず送信される付記２６記載の機器制御方法。
【０１７０】
（付記２８）
前記鍵情報保持装置は、所定領域の施錠を開放する電子鍵である付記１５記載の鍵情報
を管理する方法。
【０１７１】
（付記２９）
コンピュータに、鍵情報保持装置に発行される鍵情報を管理させるプログラムであり、前記鍵情報の発行者を認証するステップと、鍵情報を生成するステップと、前記鍵情報保持装置に鍵情報を出力するステップと、発行された鍵情報を前記鍵情報保持装置に対応付けて記録するステップとを有するプログラム。（５）
【０１７２】
（付記３０）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、接触して情報を入力する入力部を有しており、前記出力するステップは、その入力部を介して鍵情報を発行させる付記２９記載のプログラム。
【０１７３】
（付記３１）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、記録媒体から情報を入力する媒体入力部を有しており、前記出力するステップは、前記記録媒体に情報を書き込むステップを有し、その記録媒体を介して鍵情報を発行させる付記２９記載のプログラム。
【０１７４】
（付記３２）
前記鍵情報保持装置は、情報機器に無線で接続される無線入力装置であり、所定距離外では通信できない近接通信部を有しており、前記出力するステップは、その近接通信部を介して鍵情報を発行させる付記２９記載のプログラム。
【０１７５】
（付記３３）
前記鍵情報保持装置からの無線信号を受信するステップと、前記無線信号に含まれる、前記暗号鍵情報により暗号化された情報を復号するステップとをさらに有する付記２９記載のプログラム。
【０１７６】
（付記３４）
コンピュータに、無線信号による機器制御を実行させるプログラムであり、情報を暗号化するための鍵情報を入力するステップと、前記暗号化のための鍵情報を記録するステップと、利用者の操作を検出するステップと、前記操作による入力情報を前記鍵情報により暗号化するステップと、暗号化された入力情報を無線信号で送信するステップとを有するプログラム。
【０１７７】
（付記３５）
前記鍵情報を入力するステップは、前記無線信号とは異なる接触信号により前記鍵情報を入力させる付記３４記載のプログラム。
【０１７８】
（付記３６）
前記鍵情報を入力するステップは、記録媒体から鍵情報を入力させる付記３４記載のプログラム。
【０１７９】
（付記３７）
前記鍵情報を入力するステップは、所定距離外では通信できない近接通信により鍵情報を入力させる付記３４記載のプログラム。
【０１８０】
（付記３８）
暗号化の有無を設定するステップをさらに備え、前記暗号化するステップは、暗号化が
指示されているときに前記入力情報を暗号化させる付記３４記載のプログラム。
【０１８１】
（付記３９）
コンピュータに、無線信号による機器制御を実行させるプログラムであり、利用者の操作を検出するステップと、前記操作による入力情報を送信するステップと、送信した入力情報に対する応答信号の有無を確認するステップと、前記応答信号が得られない場合に、入力情報の送信を停止するステップとを有するプログラム。
【０１８２】
（付記４０）
コンピュータに、無線信号による機器制御を実行させるプログラムであり、利用者の操作を検出し、入力情報を生成するステップと、前記入力情報を模擬した模擬情報を発生するステップと、前記入力情報を送信するステップと、前記模擬情報を送信するステップとを有するプログラム。
【０１８３】
（付記４１）
前記模擬情報は、利用者による操作の有無に拘わらず送信される付記４０記載のプログラム。
【０１８４】
（付記４２）
前記鍵情報保持装置は、所定領域の施錠を開放する電子鍵である付記２９記載の鍵情報を管理するプログラム。
【０１８５】
（付記４３）
コンピュータに、鍵情報保持装置に発行される鍵情報を管理させるプログラムであり、前記鍵情報の発行者を認証するステップと、鍵情報を生成するステップと、前記鍵情報保持装置に鍵情報を出力するステップと、発行された鍵情報を前記鍵情報保持装置に対応付けて記録するステップとを有するプログラムを記録したコンピュータ読み取り可能な記録媒体。
【０１８６】
以上説明したように、本発明によれば、情報機器と無線リモコンとの間の通信で傍受からの十分な安全性を確保することができる。本発明によれば、鍵情報を保持する鍵情報保持装置に対して簡易に鍵情報を発行することができる。また、本発明によれば、そのような鍵情報の発行において、傍受からの十分な安全性を確保することができる。
【符号の説明】
【０１８７】
１ 本体部
１Ａ リモコン機能付きパソコン
１Ｂ 鍵情報管理パソコン
２ 無線リモコン
２Ａ キーボード付きリモコン
２Ｂ 電子キー
３ 認証情報入力装置
１１ パソコン相当機能部分
１２ リモコン近接確認部分
１３ リモコン通信部分
１４ 認証機能部分
２１ 処理装置
２２ キーボード
２３ 暗号鍵受信部
２４ メモリ
２５ 送受信装置
２７ 暗号化オン／ オフスイッチ
【特許請求の範囲】
【請求項１】
鍵情報保持装置に鍵情報を発行する鍵情報発行装置であり、
前記鍵情報の発行者を認証する認証部と、
前記鍵情報保持装置に鍵情報を出力する出力部と、
発行された鍵情報を前記鍵情報保持装置に対応付けて記録する記録部とを備え、認証された発行者の指示により鍵情報を発行する鍵情報発行装置。
【請求項２】
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、前記鍵情報発行装置に接触して鍵情報を入力する鍵情報入力部を有しており、
前記出力部は、前記鍵情報入力部と接触して鍵情報を出力する接触部を有し、その接触部を介して鍵情報を発行する請求項１記載の鍵情報発行装置。
【請求項３】
情報機器に無線で接続される無線操作装置であり、
情報を暗号化するための鍵情報を入力する鍵情報入力部と、
前記鍵情報を記録する記録部と、
利用者の操作を検出する操作部と、
前記操作による入力情報を前記鍵情報により暗号化する暗号化部と、
暗号化された入力情報を情報機器に送信する送信部とを備える無線操作装置。
【請求項４】
前記鍵情報保持装置は、所定領域の施錠を開放する電子鍵である請求項１記載の鍵情報発行装置。
【請求項５】
コンピュータに、鍵情報保持装置に発行される鍵情報を管理させるプログラムであり、
前記鍵情報の発行者を認証するステップと、
鍵情報を生成するステップと、
前記鍵情報保持装置に鍵情報を出力するステップと、
発行された鍵情報を前記鍵情報保持装置に対応付けて記録するステップとを有するプログラム。
【請求項６】
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、記録媒体から情報を入力する媒体入力部を有しており、
前記出力部は、前記記録媒体に情報書き込む記録媒体書き込み部を有し、その記録媒体を介して鍵情報を発行する請求項１記載の鍵情報発行装置。
【請求項７】
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、所定距離外では通信できない近接通信部を有しており、
前記出力部は、前記鍵情報保持装置と所定距離外では通信できない近接通信部を有し、その近接通信部を介して鍵情報を発行する請求項１記載の鍵情報発行装置。
【請求項８】
前記鍵情報保持装置からの無線信号を受信する受信部と、
前記無線信号に含まれる、前記暗号鍵情報により暗号化された情報を復号する復号部とをさらに備える請求項１記載の鍵情報発行装置。
【請求項９】
情報機器に無線で接続される無線操作装置であり、
利用者の操作を検出する操作部と、
前記操作による入力情報を送信する送信部と、
送信した入力情報に対する前記情報機器からの応答信号の有無を確認する確認部とを備え、前記応答信号が得られない場合に、入力情報の送信を停止する無線操作装置。
【請求項１０】
情報機器に無線で接続される無線操作装置であり、
利用者の操作を検出し、入力情報を生成する操作部と、
前記入力情報を模擬した模擬情報を発生する模擬情報発生部と、
前記入力情報または模擬情報を送信する送信部とを備える無線操作装置。
【請求項１１】
コンピュータに、無線信号による機器制御を実行させるプログラムであり、
情報を暗号化するための鍵情報を入力するステップと、
前記暗号化のための鍵情報を記録するステップと、
利用者の操作を検出するステップと、
前記操作による入力情報を前記鍵情報により暗号化するステップと、
暗号化された入力情報を無線信号で送信するステップとを有するプログラム。
【請求項１２】
コンピュータに、無線信号による機器制御を実行させるプログラムであり、
利用者の操作を検出するステップと、
前記操作による入力情報を送信するステップと、
送信した入力情報に対する応答信号の有無を確認するステップと、
前記応答信号が得られない場合に、入力情報の送信を停止するステップとを有するプログラム。
【請求項１３】
コンピュータに、無線信号による機器制御を実行させるプログラムであり、
利用者の操作を検出し、入力情報を生成するステップと、
前記入力情報を模擬した模擬情報を発生するステップと、
前記入力情報を送信するステップと、
前記模擬情報を送信するステップとを有するプログラム。
【請求項１】
鍵情報保持装置に鍵情報を発行する鍵情報発行装置であり、
前記鍵情報の発行者を認証する認証部と、
前記鍵情報保持装置に鍵情報を出力する出力部と、
発行された鍵情報を前記鍵情報保持装置に対応付けて記録する記録部とを備え、認証された発行者の指示により鍵情報を発行する鍵情報発行装置。
【請求項２】
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、前記鍵情報発行装置に接触して鍵情報を入力する鍵情報入力部を有しており、
前記出力部は、前記鍵情報入力部と接触して鍵情報を出力する接触部を有し、その接触部を介して鍵情報を発行する請求項１記載の鍵情報発行装置。
【請求項３】
情報機器に無線で接続される無線操作装置であり、
情報を暗号化するための鍵情報を入力する鍵情報入力部と、
前記鍵情報を記録する記録部と、
利用者の操作を検出する操作部と、
前記操作による入力情報を前記鍵情報により暗号化する暗号化部と、
暗号化された入力情報を情報機器に送信する送信部とを備える無線操作装置。
【請求項４】
前記鍵情報保持装置は、所定領域の施錠を開放する電子鍵である請求項１記載の鍵情報発行装置。
【請求項５】
コンピュータに、鍵情報保持装置に発行される鍵情報を管理させるプログラムであり、
前記鍵情報の発行者を認証するステップと、
鍵情報を生成するステップと、
前記鍵情報保持装置に鍵情報を出力するステップと、
発行された鍵情報を前記鍵情報保持装置に対応付けて記録するステップとを有するプログラム。
【請求項６】
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、記録媒体から情報を入力する媒体入力部を有しており、
前記出力部は、前記記録媒体に情報書き込む記録媒体書き込み部を有し、その記録媒体を介して鍵情報を発行する請求項１記載の鍵情報発行装置。
【請求項７】
前記鍵情報保持装置は、情報機器に無線で接続される無線操作装置であり、所定距離外では通信できない近接通信部を有しており、
前記出力部は、前記鍵情報保持装置と所定距離外では通信できない近接通信部を有し、その近接通信部を介して鍵情報を発行する請求項１記載の鍵情報発行装置。
【請求項８】
前記鍵情報保持装置からの無線信号を受信する受信部と、
前記無線信号に含まれる、前記暗号鍵情報により暗号化された情報を復号する復号部とをさらに備える請求項１記載の鍵情報発行装置。
【請求項９】
情報機器に無線で接続される無線操作装置であり、
利用者の操作を検出する操作部と、
前記操作による入力情報を送信する送信部と、
送信した入力情報に対する前記情報機器からの応答信号の有無を確認する確認部とを備え、前記応答信号が得られない場合に、入力情報の送信を停止する無線操作装置。
【請求項１０】
情報機器に無線で接続される無線操作装置であり、
利用者の操作を検出し、入力情報を生成する操作部と、
前記入力情報を模擬した模擬情報を発生する模擬情報発生部と、
前記入力情報または模擬情報を送信する送信部とを備える無線操作装置。
【請求項１１】
コンピュータに、無線信号による機器制御を実行させるプログラムであり、
情報を暗号化するための鍵情報を入力するステップと、
前記暗号化のための鍵情報を記録するステップと、
利用者の操作を検出するステップと、
前記操作による入力情報を前記鍵情報により暗号化するステップと、
暗号化された入力情報を無線信号で送信するステップとを有するプログラム。
【請求項１２】
コンピュータに、無線信号による機器制御を実行させるプログラムであり、
利用者の操作を検出するステップと、
前記操作による入力情報を送信するステップと、
送信した入力情報に対する応答信号の有無を確認するステップと、
前記応答信号が得られない場合に、入力情報の送信を停止するステップとを有するプログラム。
【請求項１３】
コンピュータに、無線信号による機器制御を実行させるプログラムであり、
利用者の操作を検出し、入力情報を生成するステップと、
前記入力情報を模擬した模擬情報を発生するステップと、
前記入力情報を送信するステップと、
前記模擬情報を送信するステップとを有するプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１１−１２５０２５（Ｐ２０１１−１２５０２５Ａ）
【公開日】平成２３年６月２３日（２０１１．６．２３）
【国際特許分類】
【出願番号】特願２０１０−２７８１６５（Ｐ２０１０−２７８１６５）
【出願日】平成２２年１２月１４日（２０１０．１２．１４）
【分割の表示】特願２００１−２３６８６９（Ｐ２００１−２３６８６９）の分割
【原出願日】平成１３年８月３日（２００１．８．３）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成２３年６月２３日（２０１１．６．２３）
【国際特許分類】
【出願日】平成２２年１２月１４日（２０１０．１２．１４）
【分割の表示】特願２００１−２３６８６９（Ｐ２００１−２３６８６９）の分割
【原出願日】平成１３年８月３日（２００１．８．３）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]