合鍵管理システム、合鍵管理サーバ、携帯電話機および合鍵管理方法
【課題】使用条件を設定して合鍵を利用する際の手間を軽減すること。
【解決手段】本発明によれば、合鍵を発行した後に、任意のタイミングで合鍵の有効化あるいは無効化を行うことができる。そのため、合鍵について設定を希望する使用条件が変化する度に、新たな合鍵を発行する必要がなくなる。
したがって、使用条件を設定して合鍵を利用する際の手間を軽減することができる。
【解決手段】本発明によれば、合鍵を発行した後に、任意のタイミングで合鍵の有効化あるいは無効化を行うことができる。そのため、合鍵について設定を希望する使用条件が変化する度に、新たな合鍵を発行する必要がなくなる。
したがって、使用条件を設定して合鍵を利用する際の手間を軽減することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電気錠の鍵として機能する携帯電話機に発行された合鍵を管理するための合鍵管理システム、合鍵管理サーバ、携帯電話機および合鍵管理方法に関する。
【背景技術】
【０００２】
近年、非接触ＩＣチップを備えた携帯電話機が利用されるようになっており、このような携帯電話機を電気錠の鍵として用いる技術が提案されている。
例えば、特許文献１には、合鍵の作成を管理するサーバを有し、マスターキー管理者の端末装置からドアの合鍵を作成する要求信号をサーバに送信すると、マスターキー管理者の端末装置に、合鍵を作成するためのアプリケーションプログラムを送信して、マスターキー管理者の端末装置からのみ合鍵を作成可能とした合鍵発行システムが開示されている。
この合鍵発行システムでは、マスターキー管理者の端末装置上で合鍵を作成するためのアプリケーションプログラムを実行する際に、合鍵の使用条件、例えば、合鍵を有効に使用できる開始日時、合鍵を有効に使用できる期間の終わりを示す終了日時等を設定して合鍵を作成することを可能としている。
【特許文献１】特開２００６−１６９５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に記載された技術を含め、携帯電話機等の携帯端末を電気錠の鍵として用いる従来の技術においては、合鍵に使用条件を設定する場合、合鍵作成時に各種の使用条件が設定され、その合鍵については、作成時に設定された使用条件の下でのみ使用が可能とされる。
そのため、例えば、一時的に合鍵を使用させたい相手に対して、有効期限を設定した合鍵を発行した場合、有効期限を過ぎると合鍵が使用できない状態となる。そして、合鍵が無効となった後、再び同一の相手に合鍵を発行する場合、その度に同様の発行手続きを繰り返すこととなり、合鍵発行の手続きが煩雑なものになる。
このように、従来の技術においては、使用条件を設定した合鍵を利用する際に大きな手間を要することとなっていた。
本発明の課題は、使用条件を設定して合鍵を利用する際の手間を軽減することである。
【課題を解決するための手段】
【０００４】
以上の課題を解決するため、本発明は、
出入り口の施開錠を行う電気錠（例えば、図１の電気錠２０）と、該電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタ（例えば、図１の非接触ＩＣリーダ／ライタ３０）と、該非接触リーダ／ライタから入力された前記電気錠の鍵の内容に応じて該電気錠に施開錠の指示信号を入力する鍵制御装置（例えば、図１の鍵制御装置１０）と、前記電気錠を施開錠させる合鍵の管理を行う合鍵管理サーバ（例えば、図１の合鍵管理サーバ４０）と、非接触ＩＣチップを備えた複数の携帯電話機（例えば、図１の携帯電話機５０，６０）とを含み、前記合鍵管理サーバと鍵制御装置および携帯電話機とがネットワーク（例えば、図１のネットワーク７０）を介して通信可能に構成された合鍵管理システムであって、第１の携帯電話機（例えば、マスター鍵用携帯電話機５０）は、前記合鍵管理サーバに対し、前記電気錠の合鍵の発行を依頼する合鍵発行依頼手段（例えば、図７の合鍵発行依頼手段５１）と、前記合鍵管理サーバによって発行された合鍵の有効化あるいは無効化を、前記合鍵管理サーバに指示する合鍵有効化制御手段（例えば、図７の合鍵有効化制御部５４）とを備え、前記合鍵管理サーバは、前記第１の携帯電話機における合鍵発行依頼手段によって合鍵の発行が依頼された場合に、その依頼に応じた合鍵を発行する合鍵発行手段（例えば、図４の鍵ＩＤ発行部４２）と、前記合鍵有効化制御手段によって合鍵の有効化あるいは無効化が指示された場合に、前記合鍵の有効あるいは無効を切り替える有効／無効切り替え手段（例えば、図４の鍵ＩＤ有効／無効切り替え部４５）と、前記有効／無効切り替え手段によって切り替えられた前記合鍵の有効あるいは無効の状態に応じて、前記鍵制御装置における該合鍵の認証可否を切り替える鍵制御装置指示手段（例えば、図４の鍵ＩＤ有効／無効切り替え部４５）とを備えることを特徴としている。
【発明の効果】
【０００５】
本発明によれば、合鍵を発行した後に、任意のタイミングで合鍵の有効化あるいは無効化を行うことができる。そのため、合鍵について設定を希望する使用条件が変化する度に、新たな合鍵を発行する必要がなくなる。
したがって、使用条件を設定して合鍵を利用する際の手間を軽減することができる。
【発明を実施するための最良の形態】
【０００６】
以下、図を参照して本発明を適用した合鍵管理システムの実施の形態を説明する。
（第１実施形態）
図１は、本発明の第１実施形態に係る合鍵管理システム１のシステム構成を示す図である。
図１において、合鍵管理システム１は、鍵制御装置１０と、電気錠２０と、非接触ＩＣリーダ／ライタ３０と、合鍵管理サーバ４０と、携帯電話機５０，６０と、ネットワーク７０とを含んで構成される。
鍵制御装置１０は、ＣＰＵ（Central Processing Unit）、メインメモリ、補助記憶装置等を内部に備え、合鍵発行の対象となる玄関ドアの電気錠２０を制御する装置である。また、鍵制御装置１０は、ネットワーク７０を介してサーバ２０と通信可能に構成されている。
【０００７】
図２は、鍵制御装置１０の機能構成を示す図である。
図２において、鍵制御装置１０は、電気錠制御部１１と、鍵ＩＤ保持部１２と、鍵ＩＤ認証部１３と、鍵利用回数書き込み部１４と、通信部１５とを含んで構成される。
電気錠制御部１１は、電気錠２０の開閉を制御する機能を有しており、鍵ＩＤ認証部１３から、鍵のＩＤ（鍵ＩＤ）が認証されたことを示す認証信号が入力されると、電気錠２０に開錠あるいは施錠の指示信号を出力することにより、電気錠２０を開錠したり施錠したりする。
【０００８】
このとき、電気錠制御部１１は、電気錠２０の開錠を行う毎に、その鍵ＩＤによって電気錠２０の開錠を行ったことを示す開錠信号を鍵利用回数書き込み部１４に出力する。
また、電気錠制御部１１は、鍵ＩＤ認証部１３から、鍵のＩＤ（鍵ＩＤ）が認証されなかったことを示す非認証信号が入力されると、電気錠２０の開閉が行えない旨の警告音を出力させるアラーム信号を電気錠２０に出力する。
なお、電気錠制御部１１は、ＣＰＵが上記のように電気錠の開閉を行うアプリケーションプログラムを実行することによって実現される。
鍵ＩＤ保持部１２は、通信部１５を介して合鍵管理サーバ４０から受信した鍵ＩＤをテーブル形式で記憶している。
【０００９】
図３は、鍵ＩＤ保持部１２が記憶している鍵ＩＤテーブルを示す図である。
図３において、鍵ＩＤテーブルには、鍵ＩＤと、その鍵の有効期限と、その鍵に設定された利用回数制限とが対応付けて記憶されている。
これら鍵ＩＤテーブルに情報が記憶された鍵は、合鍵管理サーバ４０によって、現在有効とされている鍵であり、合鍵管理サーバ４０から鍵を無効とする指示信号を受信した場合、無効とされた鍵に関する情報が鍵ＩＤテーブルから削除される。
なお、鍵ＩＤ保持部１２は、半導体メモリあるいはハードディスク装置等の補助記憶装置上に実現される。
【００１０】
図２に戻り、鍵ＩＤ認証部１３は、通信部１５を介して、携帯電話機５０，６０等の非接触ＩＣから読み取られた鍵ＩＤが入力されると、鍵ＩＤ保持部１２の鍵ＩＤテーブルに記憶されている鍵ＩＤと、入力された鍵ＩＤとを照合する。そして、鍵ＩＤ認証部１３は、入力された鍵ＩＤが、鍵ＩＤテーブルに記憶されているいずれかの鍵ＩＤと一致した場合、電気錠制御部１１に対し、鍵ＩＤが認証されたことを示す認証信号を出力する。反対に、入力された鍵ＩＤが、鍵ＩＤテーブルに記憶されているいずれの鍵ＩＤとも一致しない場合、鍵ＩＤ認証部１３は、電気錠制御部１１に対し、鍵ＩＤが認証されなかったことを示す非認証信号を出力する。
【００１１】
なお、鍵ＩＤ認証部１３は、ＣＰＵが上記のように電気錠の認証を行うアプリケーションプログラムを実行することによって実現される。
鍵利用回数書き込み部１４は、電気錠制御部１１から、電気錠２０の開錠を行ったことを示す開錠信号が入力されると、鍵ＩＤ保持部１２が記憶している鍵ＩＤテーブルから、その開錠に使用された鍵の利用回数制限を読み出す。そして、鍵利用回数書き込み部１４は、読み出した利用回数制限を“１”減算して、鍵ＩＤテーブルに書き戻すことにより、その鍵の利用回数制限を更新する。
【００１２】
なお、鍵利用回数書き込み部１４は、ＣＰＵが上記のように鍵の利用回数制限を更新するアプリケーションプログラムを実行することによって実現される。
通信部１５は、鍵制御装置１０が外部装置と信号を入出力するためのインターフェース（Ｉ／Ｆ）としての機能を有しており、具体的には、鍵制御装置１０が電気錠２０と通信を行うための電気錠Ｉ／Ｆ、鍵制御装置１０が非接触ＩＣリーダ／ライタ３０と通信を行うための非接触ＩＣ用Ｉ／Ｆ、鍵制御装置１０がネットワーク７０を介して通信を行うためのネットワークＩ／Ｆを備えている。
【００１３】
図１に戻り、電気錠２０は、住宅の玄関ドア等、施錠の対象となる出入り口に設置された電気錠装置であり、鍵制御装置１０から入力される施錠あるいは開錠の指示信号に応じて、出入り口の施錠あるいは開錠を行う。
非接触ＩＣリーダ／ライタ３０は、携帯電話機５０，６０に備えられたＦｅｌｉｃａ（登録商標）等の非接触ＩＣチップの読み込みおよび書き込みを行う装置である。本実施形態においては、非接触ＩＣリーダ／ライタ３０は、携帯電話機５０，６０の非接触ＩＣに記憶されている電気錠の鍵ＩＤを読み取る。そして、非接触ＩＣリーダ／ライタ３０は、読み取った電気錠の鍵ＩＤを鍵制御装置１０に出力する。
【００１４】
合鍵管理サーバ４０は、ＣＰＵ、メインメモリ、補助記憶装置等を内部に備え、鍵制御装置１０によって制御される電気錠２０の鍵について、合鍵の発行、発行した合鍵の有効および無効の切り替え制御に関する処理を行う。また、合鍵管理サーバ４０は、ネットワーク７０を介して、鍵制御装置１０、携帯電話機５０，６０と通信可能に構成されている。
【００１５】
図４は、合鍵管理サーバ４０の機能構成を示す図である。
図４において、合鍵管理サーバ４０は、ユーザ認証部４１と、鍵ＩＤ発行部４２と、鍵ＩＤ保持部４３と、鍵ＩＤ送信部４４と、鍵ＩＤ有効／無効切り替え部４５と、通信部４６とを含んで構成される。
ユーザ認証部４１は、合鍵管理システム１内に存在する電気錠２０それぞれについて、電気錠２０のＩＤ（電気錠ＩＤ）と、その電気錠２０について合鍵の発行を指示できる携帯電話機５０，６０のユーザ名とを対応付けて保持している。
【００１６】
そして、ユーザ認証部４１は、通信部４６を介して合鍵発行依頼信号を受信すると、合鍵発行依頼信号に示された電気錠ＩＤについて、保持しているユーザ名と、合鍵発行依頼信号を送信した携帯電話機５０，６０のユーザ名とを照合する。
さらに、ユーザ認証部４１は、合鍵発行依頼信号に示された電気錠ＩＤについて、受信した合鍵発行依頼信号のユーザ名が、保持しているユーザ名と一致した場合、鍵ＩＤ発行部４２に対し、その電気錠ＩＤについて、ユーザが認証されたことを示す認証信号を出力する。反対に、受信した合鍵発行依頼信号のユーザ名が、保持しているユーザ名と一致しない場合、ユーザ認証部４１は、鍵ＩＤ発行部４２に対し、ユーザが認証されなかったことを示す非認証信号を送信する。
【００１７】
なお、ユーザ認証部４１は、半導体メモリあるいはハードディスク装置等の補助記憶装置が、電気錠２０のＩＤ（電気錠ＩＤ）と、その電気錠２０について合鍵の発行を指示できる携帯電話機５０，６０のユーザ名とを対応付けて保持し、ＣＰＵが上記のようにユーザの認証を行うアプリケーションプログラムを実行することによって実現される。
鍵ＩＤ発行部４２は、ユーザ認証部４１から合鍵発行の認証信号が入力されると、認証されたユーザに対し、その電気錠ＩＤによって示される電気錠２０の合鍵を発行する。このとき、鍵ＩＤ発行部４２は、合鍵発行依頼信号に、合鍵に設定する使用条件（例えば、有効期限あるいは利用回数制限等）が含まれている場合、その使用条件を設定して合鍵を発行する。
【００１８】
そして、鍵ＩＤ発行部４２は、発行した合鍵を示す鍵ＩＤと、その鍵がマスター鍵であるか合鍵であるかを示す鍵区分と、その合鍵が対応する電気錠２０の電気錠ＩＤと、その合鍵に設定されている使用条件（有効期限、利用回数制限等）とを対応付けて、鍵ＩＤ保持部４３に出力する。
ここで、鍵ＩＤ発行部４２によって発行された合鍵は、全て無効な状態とされており、以後、合鍵の発行を依頼した携帯電話機５０，６０のユーザが合鍵の有効化を依頼することに対応して、鍵ＩＤ有効／無効切り替え部４５により有効化される。
なお、鍵ＩＤ発行部４２は、ＣＰＵが上記のように鍵ＩＤを発行するアプリケーションプログラムを実行することによって実現される。
鍵ＩＤ保持部４３は、鍵ＩＤ発行部４２によって作成された電気錠２０の鍵をテーブル形式で記憶している。
【００１９】
図５は、鍵ＩＤ保持部４３が記憶している鍵ＩＤテーブルを示す図である。
図５において、鍵ＩＤテーブルには、鍵ＩＤと、その鍵がマスター鍵であるか合鍵であるかを示す鍵区分と、その合鍵が対応する電気錠２０の電気錠ＩＤと、その合鍵に設定されている使用条件（有効期限、利用回数制限等）と、その合鍵が現在有効なものであるか否かを示す情報とが対応付けて記憶されている。
鍵ＩＤテーブルに記憶された各合鍵は、合鍵の発行を依頼した携帯電話機５０，６０のユーザから有効化あるいは無効化の制御が行われることに対応して、有効／無効が切り替えられる。
なお、鍵ＩＤ保持部４３は、半導体メモリあるいはハードディスク装置等の補助記憶装置上に実現される。
【００２０】
図４に戻り、鍵ＩＤ送信部４４は、鍵ＩＤ発行部４２によって合鍵が発行され、その合鍵が鍵ＩＤ保持部４３に記憶されることに対応して、発行された合鍵の鍵ＩＤをダウンロードするためのＷｅｂページを作成し、そのＵＲＬ（Uniform Resource Locator）を、合鍵発行依頼信号において指定された携帯電話機５０，６０に送信する。なお、このＵＲＬにおいて指定された携帯電話機５０，６０が鍵ＩＤをダウンロードした場合、鍵ＩＤ送信部４４は、指定した携帯電話機によって鍵ＩＤがダウンロードされた旨のメッセージ（以下、「鍵ＩＤ取得通知」と言う。）を、合鍵発行依頼を送信した携帯電話機５０，６０に送信する。
【００２１】
また、鍵ＩＤ送信部４４は、鍵ＩＤ有効／無効切り替え部４５によって、鍵ＩＤが有効化された場合、その合鍵の鍵ＩＤおよび使用条件を鍵制御装置１０に送信する。
ここで、合鍵の送信先となる携帯電話機が、マスター鍵用携帯電話機５０のユーザによって指定された相手の携帯電話機であることをより確実なものとするために、マスター鍵用携帯電話機５０のユーザによって指定された相手へのショートメッセージサービスによって、鍵ＩＤを送信したり、あるいは、上記ＵＲＬを送信したりすることが可能である。また、同様に、マスター鍵用携帯電話機５０のユーザによって指定された相手が、事前にＰＫＩ（Public Key Infrastructure）に基づく電子証明書を取得しておき、その公開鍵によって、鍵ＩＤを暗号化して送信することも可能である。
【００２２】
なお、鍵ＩＤ送信部４４は、ＣＰＵが、上記のように、発行された合鍵の鍵ＩＤをダウンロードするためのＵＲＬを携帯電話機５０，６０に送信する処理および鍵ＩＤが有効化された場合に、使用条件を鍵制御装置１０に送信する処理のためのアプリケーションプログラムを実行することによって実現される。
鍵ＩＤ有効／無効切り替え部４５は、通信部４６を介して、合鍵の発行権限を有する携帯電話機５０，６０のユーザから、鍵ＩＤを指定して合鍵の有効化あるいは無効化を制御する有効／無効切り替え信号を受信すると、鍵ＩＤ保持部４３が記憶している鍵ＩＤテーブルにおいて、その鍵ＩＤに関する有効あるいは無効の状態を更新する。
【００２３】
また、鍵ＩＤ有効／無効切り替え部４５は、鍵ＩＤを無効化した場合、その鍵ＩＤを無効化させる指示信号を鍵制御装置１０に送信する。
なお、鍵ＩＤ有効／無効切り替え部４５は、ＣＰＵが上記のように鍵ＩＤの有効あるいは無効の状態を更新するアプリケーションプログラムを実行することによって実現される。
通信部４６は、合鍵管理サーバ４０がネットワーク７０を介して通信を行うためのインターフェースである。
携帯電話機５０，６０は、ＣＰＵ、メインメモリ、補助記憶装置等を備えている。また携帯電話機５０，６０は、Ｆｅｌｉｃａ等の非接触ＩＣチップを備え、非接触ＩＣリーダ／ライタ３０によって、非接触ＩＣ内に記憶された情報が読み取られる。
ここで、携帯電話機５０，６０は、マスター鍵を保持する場合と、合鍵を保持する場合とで、必要となる構成が異なるものである。
【００２４】
以下、携帯電話機５０がマスター鍵を保持し、携帯電話機６０が合鍵を保持する場合を例に挙げて、それらの構成を説明する。
図６は、マスター鍵を保持する携帯電話機５０の機能構成を示す図である。
図６において、マスター鍵を保持する携帯電話機５０（以下、適宜「マスター鍵用携帯電話機５０」と言う。）は、合鍵発行依頼部５１と、合鍵使用条件設定部５２と、鍵ＩＤ保持部５３と、合鍵有効化制御部５４と、非接触ＩＣチップ５５と、非接触ＩＣリーダ／ライタ５６と、通信部５７とを含んで構成される。
合鍵発行依頼部５１は、携帯電話機５０のユーザによって、マスター鍵用携帯電話機５０が記憶しているマスター鍵の合鍵を作成させるための指示入力が行われると、通信部５７を介して、合鍵管理サーバ４０に対し、携帯電話機５０に記憶されているマスター鍵の合鍵の発行を依頼する合鍵発行依頼信号を送信する。
【００２５】
このとき、合鍵発行依頼部５１は、マスター鍵に対応している電気錠２０の電気錠ＩＤと、携帯電話機５０のユーザ名と、合鍵を発行する相手の携帯電話機６０のユーザ名と、後述する合鍵使用条件設定部５２によって設定された合鍵の使用条件とを合鍵発行依頼信号に含めて送信する。
なお、合鍵発行依頼部５１は、半導体メモリが電気錠ＩＤおよび携帯電話機５０のユーザ名を記憶し、ＣＰＵが、携帯電話機５０に備えられた入力ボタンから合鍵を発行する相手の携帯電話機６０のユーザ名の入力を受け付けて、合鍵発行依頼信号を送信するアプリケーションプログラムを実行することによって実現される。
【００２６】
合鍵使用条件設定部５２は、合鍵発行依頼部５１によって合鍵の発行が依頼される場合、あるいは、合鍵有効化制御部５４によって合鍵（鍵ＩＤ）の有効化や無効化が行われる場合に、その合鍵について設定する使用条件（例えば、有効期限、利用回数制限、合鍵を無効化する期間、合鍵を無効化した後に再有効化する条件等）の入力を受け付ける。
そして、合鍵使用条件設定部５２は、設定された使用条件を合鍵発行依頼部５１あるいは合鍵有効化制御部５４に出力する。
【００２７】
なお、合鍵使用条件設定部５２は、ＣＰＵが、携帯電話機５０が備える入力ボタンから使用条件の入力を受け付け、入力された使用条件を合鍵発行依頼部５１あるいは合鍵有効化制御部５４に出力するアプリケーションプログラムを実行することによって実現される。
鍵ＩＤ保持部５３は、携帯電話機５０をマスター鍵用携帯電話機５０として機能させるためのマスター鍵の鍵ＩＤを記憶している。
【００２８】
なお、鍵ＩＤ保持部５３は、半導体メモリ等の補助記憶装置上に実現される。
合鍵有効化制御部５４は、合鍵発行依頼部５１の依頼によって合鍵管理サーバ４０から合鍵が発行された後に、ユーザの指示入力に応じて、無効な合鍵の有効化あるいは有効な合鍵の無効化を切り替える有効／無効切り替え信号を合鍵管理サーバ４０に送信する。
このとき、合鍵有効化制御部５４は、合鍵使用条件設定部５２によって、合鍵の使用条件が設定された場合、その使用条件を有効／無効切り替え信号に含めて送信する。
【００２９】
ここで、合鍵有効化制御部５４は、合鍵発行依頼部５１によって合鍵の発行が依頼された際に設定されている使用条件に対し、携帯電話機５０のユーザが、合鍵の有効／無効を切り替えるために任意のタイミングで起動される。そして、合鍵発行時から変化した状況に合わせて、より高い自由度をもって、合鍵の有効／無効を切り替えることを可能としている。
【００３０】
なお、合鍵有効化制御部５４は、ＣＰＵが上記のように合鍵の有効化あるいは無効化を切り替える合鍵有効／無効切り替え信号を送信するアプリケーションプログラムを実行することによって実現される。
非接触ＩＣチップ５５は、携帯電話機５０をマスター鍵用携帯電話機５０として機能させるためのマスター鍵の鍵ＩＤを記憶しており、非接触ＩＣリーダ／ライタ３０にかざされた際に、記憶している鍵ＩＤが読み取られる。
非接触ＩＣリーダ／ライタ５６は、携帯電話機６０等、他の機器に備えられたＦｅｌｉｃａ等の非接触ＩＣチップの読み込みおよび書き込みを行う装置である。
通信部５７は、携帯電話機５０がネットワーク７０を介して通信を行うためのインターフェースである。
【００３１】
次に、合鍵を保持する携帯電話機６０について説明する。
図７は、合鍵を保持する携帯電話機６０の機能構成を示す図である。
図７において、合鍵を保持する携帯電話機６０（以下、適宜「合鍵用携帯電話機６０」と言う。）は、鍵ＩＤ取得部６１と、鍵ＩＤ保持部６２と、鍵利用回数書き込み部６３と、非接触ＩＣチップ６４と、通信部６５とを含んで構成される。
【００３２】
鍵ＩＤ取得部６１は、合鍵用携帯電話機６０のユーザによる指示入力に応じて、通信部６５を介して、合鍵管理サーバ４０から合鍵の鍵ＩＤを受信する。このとき、鍵ＩＤ取得部６１は、合鍵管理サーバ４０から受信した合鍵をダウンロードするためのＵＲＬにアクセスして、発行された合鍵を取得する。
このとき取得される鍵ＩＤは、マスター鍵用携帯電話機５０のユーザによって合鍵用携帯電話機６０を相手として発行が依頼されたものであり、取得直後は、無効な状態とされている。
鍵ＩＤ保持部６２は、鍵ＩＤ取得部６１によって合鍵管理サーバ４０から取得した合鍵をテーブル形式で記憶している。
【００３３】
図８は、鍵ＩＤ保持部６２が記憶している鍵ＩＤテーブルを示す図である。
図８において、鍵ＩＤテーブルには、鍵ＩＤと、その鍵の利用回数の履歴とが対応付けて記憶されている。
鍵ＩＤテーブルに記憶された各合鍵は、その合鍵を用いて開錠される度に、鍵利用回数書き込み部６３によって、利用回数の履歴が“１”加算される。
図７に戻り、鍵利用回数書き込み部６３は、非接触ＩＣチップ６４に記憶された合鍵の鍵ＩＤが開錠のために読み取られる度に、鍵ＩＤ保持部６２が記憶している鍵ＩＤテーブルから、その合鍵の利用回数を読み出す。そして、鍵利用回数書き込み部６３は、読み出した利用回数を“１”加算して、鍵ＩＤテーブルに書き戻すことにより、その鍵の利用回数を更新する。
【００３４】
なお、鍵利用回数書き込み部６３は、ＣＰＵが上記のように鍵の利用回数を更新するアプリケーションプログラムを実行することによって実現される。
非接触ＩＣチップ６４は、携帯電話機６０を合鍵用携帯電話機６０として機能させるための合鍵の鍵ＩＤを記憶しており、非接触ＩＣリーダ／ライタ３０にかざされた際に、記憶している鍵ＩＤが読み取られる。
通信部６５は、携帯電話機６０がネットワーク７０を介して通信を行うためのインターフェースである。
図１に戻り、ネットワーク７０は、インターネットあるいは携帯電話通信網を含むネットワークであり、鍵制御装置１０、合鍵管理サーバ４０、携帯電話機５０，６０の間で送受信される情報を伝達する。
【００３５】
（動作）
次に、動作を説明する。
（合鍵の発行処理）
図９は、合鍵管理システム１における合鍵の発行処理を示すフローチャートである。
また、図１０は、合鍵の発行処理が実行される際の合鍵管理システム１におけるシーケンス図である。
以下、図１０のシーケンス図を参照しつつ、図９のフローチャートについて説明する。
図９において、合鍵の発行処理が開始されると、マスター鍵用携帯電話機５０は、合鍵発行依頼部５１によって、合鍵用携帯電話機６０を相手として指定した合鍵発行依頼信号を合鍵管理サーバ４０に送信する（ステップＳ１）。
【００３６】
合鍵管理サーバ４０は、合鍵発行依頼信号を受信すると、ユーザ認証部４１によってユーザ認証を行った後、鍵ＩＤ発行部４２によって、合鍵の鍵ＩＤをダウンロードするためのＷｅｂページを作成し、指定された合鍵用携帯電話機６０に対して、作成したＷｅｂページのＵＲＬを送信する（ステップＳ２）。
すると、合鍵用携帯電話機６０は、鍵ＩＤ取得部６１によって、合鍵管理サーバ４０から受信したＵＲＬにアクセスし、発行された合鍵の鍵ＩＤを取得する（ステップＳ３）。合鍵用携帯電話機６０は、取得した鍵ＩＤを非接触ＩＣチップ６４に記憶させ、非接触ＩＣチップ６４が非接触ＩＣリーダ／ライタ３０にかざされたときに、鍵ＩＤが非接触ＩＣリーダ／ライタ３０に読み取られる状態となる。
【００３７】
ステップＳ３において、合鍵用携帯電話機６０によって鍵ＩＤが取得（ダウンロード）されると、合鍵管理サーバ４０は、鍵ＩＤ送信部４４によって、鍵ＩＤ取得通知をマスター鍵用携帯電話機５０に送信する（ステップＳ４）。
マスター鍵用携帯電話機５０は、鍵ＩＤ取得通知を受信すると、ユーザの指示入力に応じて、合鍵有効化制御部５４によって、合鍵管理サーバ４０に対し、合鍵の鍵ＩＤを有効化するための有効／無効切り替え信号を送信する（ステップＳ５）。
【００３８】
マスター鍵用携帯電話機５０から有効／無効切り替え信号を受信すると、合鍵管理サーバ４０は、鍵ＩＤ有効／無効切り替え部４５によって、その合鍵の鍵ＩＤを有効化し、鍵ＩＤ送信部４４によって、その有効化された鍵ＩＤを鍵制御装置１０に送信する（ステップＳ６）。
有効化された鍵ＩＤを受信すると、鍵制御装置１０は、受信した鍵ＩＤを鍵ＩＤ保持部１２の鍵ＩＤテーブルに記憶する（ステップＳ７）。
【００３９】
ステップＳ７の後、合鍵管理システム１は、合鍵の発行処理を終了する。
合鍵の発行処理が終了することにより、合鍵用携帯電話機６０を非接触ＩＣリーダ／ライタ３０にかざすと（図１０参照）、非接触ＩＣチップ６４に記憶された鍵ＩＤが読み出されて、鍵制御装置１０内に記憶されている有効な鍵ＩＤと一致した場合に、電気錠２０の施開錠が行われる状態となる。
なお、上記処理において、合鍵に使用条件が設定されている場合、鍵ＩＤと共に、その使用条件が送受信され、鍵制御装置１０および合鍵管理サーバ４０に記憶される。
【００４０】
（合鍵の有効／無効切り替え処理）
次に、発行された合鍵の有効／無効を切り替える有効／無効切り替え処理について説明する。
図１１は、合鍵管理システム１における有効／無効切り替え処理を示すフローチャートである。
図１１において、有効／無効切り替え処理が開始されると、マスター鍵用携帯電話機５０は、ユーザの指示入力に応じて、合鍵有効化制御部５４によって、合鍵管理サーバ４０に対し、合鍵の鍵ＩＤの有効化あるいは無効化を行うための有効／無効切り替え信号を送信する（ステップＳ１０１）。
【００４１】
このとき、マスター鍵用携帯電話機５０は、ユーザの指示入力により、合鍵使用条件設定部５２によって、合鍵を無効化する期間、合鍵を無効化した後に再有効化する条件（例えば、合鍵を無効化した後、次に鍵制御装置１０がマスター鍵を読み取ったことを合鍵管理サーバ４０に通知したこと等）を設定し、有効／無効切り替え信号に使用条件として含めることが可能である。
有効／無効切り替え信号を受信すると、合鍵管理サーバ４０は、鍵ＩＤ有効／無効切り替え部４５によって、その合鍵の鍵ＩＤの有効／無効を切り替え、その結果に応じて、鍵制御装置１０に対し、合鍵を有効化あるいは無効化させる信号を送信する（ステップＳ１０２）。
【００４２】
具体的には、合鍵管理サーバ４０は、合鍵を有効化した場合、鍵ＩＤ送信部４４によって、その有効化された鍵ＩＤを鍵制御装置１０に送信し、合鍵を無効化した場合、その無効化された鍵ＩＤを削除させる指示信号を鍵制御装置１０に送信する。
合鍵を有効化あるいは無効化させる信号を受信すると、鍵制御装置１０は、合鍵を有効化させる場合、受信した鍵ＩＤを鍵ＩＤ保持部１２の鍵ＩＤテーブルに記憶し、合鍵を無効化させる場合、鍵ＩＤ保持部１２に記憶されている鍵ＩＤテーブルから、その合鍵の鍵ＩＤを削除する（ステップＳ１０３）。
ステップＳ１０３の後、合鍵管理システム１は、有効／無効切り替え処理を終了する。
【００４３】
（鍵制御装置１０の開錠処理）
次に、鍵制御装置１０が実行する開錠処理について説明する。
図１２は、鍵制御装置１０が実行する開錠処理を示すフローチャートである。
図１２において、開錠処理が開始されると、合鍵用携帯電話機６０の非接触ＩＣチップ６４が非接触ＩＣリーダ／ライタ３０にかざされ、鍵制御装置１０は、このとき読み取られた非接触ＩＣチップ６４内の鍵ＩＤおよびその合鍵の利用回数を取得する（ステップＳ２０１）。
すると、鍵制御装置１０は、鍵ＩＤ認証部１３によって、鍵ＩＤテーブルを参照し、ステップＳ２０１において取得された鍵ＩＤが正当なもの（合鍵管理サーバ４０によって有効とされ、かつ、利用回数が利用回数制限以下であるもの）であるか否かを判定する（ステップＳ２０２）。
【００４４】
ステップＳ２０２において、取得された鍵ＩＤが正当なものでないと判定した場合、鍵制御装置１０は、この開錠処理を終了し、一方、取得された鍵ＩＤが正当なものであると判定した場合、鍵利用回数書き込み部１４によって、鍵ＩＤテーブルにおけるその鍵ＩＤの利用回数を読み出し、その利用回数を“１”加算して鍵ＩＤテーブルに書き戻す（ステップＳ２０３）。
そして、鍵制御装置１０は、電気錠制御部１１によって、電気錠２０を開錠させる指示信号を出力し、電気錠２０を開錠する（ステップＳ２０４）。
ステップＳ２０４の後、鍵制御装置１０は、開錠処理を終了する。
【００４５】
（鍵制御装置１０の施錠処理）
次に、鍵制御装置１０が実行する施錠処理について説明する。
図１３は、鍵制御装置１０が実行する施錠処理を示すフローチャートである。
図１３において、施錠処理が開始されると、合鍵用携帯電話機６０の非接触ＩＣチップ６４が非接触ＩＣリーダ／ライタ３０にかざされ、鍵制御装置１０は、このとき読み取られた非接触ＩＣチップ６４内の鍵ＩＤを取得する（ステップＳ３０１）。
すると、鍵制御装置１０は、鍵ＩＤ認証部１３によって、鍵ＩＤテーブルを参照し、ステップＳ３０１において取得された鍵ＩＤが正当なもの（合鍵管理サーバ４０によって有効とされたもの）であるか否かを判定する（ステップＳ３０２）。
【００４６】
ステップＳ３０２において、取得された鍵ＩＤが正当なものでないと判定した場合、鍵制御装置１０は、この施錠処理を終了し、一方、取得された鍵ＩＤが正当なものであると判定した場合、電気錠制御部１１によって、電気錠２０を施錠させる指示信号を出力し、電気錠２０を施錠する（ステップＳ３０３）。
ステップＳ３０３の後、鍵制御装置１０は、施錠処理を終了する。
上述の開錠処理および施錠処理のように、鍵ＩＤの開錠回数を計数して、設定された利用回数制限となった場合、その鍵ＩＤを正当でないものとして取り扱うことで、合鍵の利用回数について、使用条件を定めることが可能となる。
【００４７】
以上のように、本実施形態に係る合鍵管理システム１においては、マスター鍵用携帯電話機５０の依頼により、合鍵管理サーバ４０が合鍵用携帯電話機６０に合鍵を発行する場合、無効な状態で鍵ＩＤが発行される。そして、合鍵用携帯電話機６０が無効な鍵ＩＤを取得した後、マスター鍵用携帯電話機５０が合鍵管理サーバ４０に対して合鍵を有効化させることに対応して、発行された合鍵が有効なものとなる。さらに、合鍵用携帯電話機６０の非接触ＩＣチップ６４に記憶されたその鍵ＩＤが非接触ＩＣリーダ／ライタ３０にかざされた場合に、鍵制御装置１０によって電気錠２０の施開錠が行われる状態となる。
【００４８】
したがって、合鍵を他者に対して発行するユーザは、合鍵の発行時以外に、任意のタイミングで合鍵の有効化を行うことができるため、合鍵の発行時に想定された使用開始時期が、その後に変化した場合でも、柔軟に使用開始時期を変化させることができる。
また、合鍵管理システム１においては、マスター鍵用携帯電話機５０の依頼により、有効化された合鍵を無効化することができる。
【００４９】
したがって、合鍵の発行時以外に、任意のタイミングで合鍵の無効化を行うことができるため、合鍵の発行時に想定された使用終了時期が、その後に変化するような場合であっても、柔軟に使用終了時期を変化させることができる。
また、合鍵管理システム１においては、訪問頻度が高く、かつ、訪問時にのみ合鍵を有効化したい相手等、合鍵の管理が複雑となる相手に対して合鍵を発行する場合に、無効な状態の合鍵を発行し、必要に応じて合鍵の有効化、無効化を切り替えることができる。
したがって、柔軟に合鍵の使用条件を設定できると共に、合鍵の発行を受ける相手においても、合鍵を使用する度に合鍵を受け取る必要がなくなる。
【００５０】
さらに、合鍵管理システム１においては、有効な状態の合鍵を無効化する場合に、合鍵を無効化する期間や、合鍵を無効化した後に再有効化する条件を設定することができる。
そのため、マスター鍵用携帯電話機５０のユーザが、一定期間、自宅を留守にする場合に、その間、合鍵を無効化しておくことや、不定期に自宅を留守にする場合に、帰宅してマスター鍵が使用された場合に、合鍵管理サーバ４０が合鍵を有効化する等、柔軟に合鍵の管理を行うことができる。
したがって、合鍵を利用する要求が発生する度に合鍵を発行する必要がなくなる。
このように、本発明によれば、使用条件を設定して合鍵を利用する際の手間を軽減することができる。
【００５１】
（応用例１）
上記実施形態においては、合鍵発行時に、マスター鍵用携帯電話機５０が、合鍵用携帯電話機６０によって鍵ＩＤがダウンロードされた旨を示す鍵ＩＤ取得通知を受信した後、ユーザの指示入力によって、その鍵ＩＤを有効化するための有効／無効切り替え信号を送信するものとして説明したが（図９のステップＳ５）、以下のフローチャートに示すように、この処理をマスター鍵用携帯電話機５０の非接触ＩＣリーダ／ライタ５６を利用して行うことが可能である。
【００５２】
図１４は、本応用例における合鍵の発行処理を示すフローチャートである。
図１４において、ステップＳ４０１からステップＳ４０４の処理は、図９におけるステップＳ１からステップＳ４の処理とそれぞれ同様である。
ステップＳ４０４の後、マスター鍵用携帯電話機５０は、鍵ＩＤ取得通知を受信すると、合鍵用携帯電話機６０の非接触ＩＣチップ６４に記憶されている無効な状態の鍵ＩＤが、非接触ＩＣリーダ／ライタ５６によって読み取られることに対応して、合鍵有効化制御部５４によって、合鍵管理サーバ４０に対し、合鍵の鍵ＩＤを有効化するための有効／無効切り替え信号を送信する（ステップＳ４０５）。
【００５３】
マスター鍵用携帯電話機５０から有効／無効切り替え信号を受信すると、合鍵管理サーバ４０は、鍵ＩＤ有効／無効切り替え部４５によって、その合鍵の鍵ＩＤを有効化し、鍵ＩＤ送信部４４によって、その有効化された鍵ＩＤを鍵制御装置１０に送信する（ステップＳ４０６）。
有効化された鍵ＩＤを受信すると、鍵制御装置１０は、受信した鍵ＩＤを鍵ＩＤ保持部１２の鍵ＩＤテーブルに記憶する（ステップＳ４０７）。
【００５４】
ステップＳ４０７の後、合鍵管理システム１は、合鍵の発行処理を終了する。
このような処理とした場合、マスター鍵用携帯電話機５０のユーザが、合鍵用携帯電話機６０のユーザを確認しながら合鍵の有効化を行うこととなるため、合鍵を有効化する上でのセキュリティを向上させることができる。
また、マスター鍵用携帯電話機５０の非接触ＩＣリーダ／ライタ５６によって、合鍵用携帯電話機６０の非接触ＩＣチップ６４を読み取ることで、有効／無効切り替え信号を送信できるため、合鍵を有効化するための手間をさらに軽減することができる。
【００５５】
（応用例２）
上記実施形態においては、合鍵発行時に、合鍵用携帯電話機６０が合鍵管理サーバ４０から無効な状態の鍵ＩＤをダウンロードするものとして説明したが（図９のステップＳ１〜ステップＳ３）、以下のフローチャートに示すように、合鍵の受け渡しを、マスター鍵用携帯電話機５０の非接触ＩＣリーダ／ライタ５６と、合鍵用携帯電話機６０の非接触ＩＣチップ６４とを利用して行うことが可能である。
【００５６】
図１５は、本応用例における合鍵の発行処理を示すフローチャートである。
図１５において、合鍵の発行処理が開始されると、マスター鍵用携帯電話機５０は、合鍵発行依頼部５１によって、マスター鍵用携帯電話機５０自身を指定した合鍵発行依頼信号を合鍵管理サーバ４０に送信する（ステップＳ５０１）。
合鍵管理サーバ４０は、合鍵発行依頼信号を受信すると、ユーザ認証部４１によってユーザ認証を行った後、鍵ＩＤ発行部４２によって、合鍵の鍵ＩＤをマスター鍵用携帯電話機５０および鍵制御装置１０に送信する（ステップＳ５０２）。
【００５７】
なお、このとき送信される鍵ＩＤは、マスター鍵用携帯電話機５０が受信するものであるため、有効な状態として送信することができる。
ステップＳ５０２の後、合鍵の鍵ＩＤを受信すると、鍵制御装置１０は、受信した鍵ＩＤを鍵ＩＤ保持部１２の鍵ＩＤテーブルに記憶する（ステップＳ５０３）。
合鍵の鍵ＩＤを受信したマスター鍵用携帯電話機５０は、非接触ＩＣリーダ／ライタ５６に合鍵用携帯電話機６０の非接触ＩＣチップ６４がかざされることに対応して、受信した鍵ＩＤを非接触ＩＣチップ６４に書き込む（ステップＳ５０４）。
【００５８】
ステップＳ５０４の後、合鍵管理システム１は、合鍵の発行処理を終了する。
このような処理とした場合、マスター鍵用携帯電話機５０のユーザが、合鍵用携帯電話機６０のユーザを確認しながら合鍵を受け渡すこととなるため、合鍵を発行する上でのセキュリティをさらに向上させることができる。
また、マスター鍵用携帯電話機５０の非接触ＩＣリーダ／ライタ５６によって、合鍵用携帯電話機６０の非接触ＩＣチップ６４を読み取ることで、合鍵の受け渡しを行うため、合鍵を発行するための手間をさらに軽減することができる。
【００５９】
（応用例３）
上記実施形態においては、合鍵管理サーバ４０が、鍵制御装置１０によって制御される電気錠２０の鍵について、合鍵の発行、発行した合鍵の有効および無効の切り替え制御に関する処理を行うものとして説明したが、合鍵管理サーバ１０の合鍵管理機能を、マスター鍵用携帯電話機５０に備えることが可能である。
具体的には、合鍵管理サーバ４０が備えるユーザ認証部４１、鍵ＩＤ発行部４２、鍵ＩＤ保持部４３、鍵ＩＤ送信部４４および鍵ＩＤ有効／無効切り替え部４５の機能をマスター鍵用携帯電話機５０が備え、合鍵管理サーバ４０を用いることなく、合鍵の発行および管理をマスター鍵用携帯電話機５０が行うものとできる。
【００６０】
この場合、携帯電話機５０のユーザによる指示入力によって、携帯電話機５０が合鍵を発行し、ネットワーク７０を介して、あるいは、非接触ＩＣリーダ／ライタ５６を介して、マスター鍵用携帯電話機５０から合鍵用携帯電話機６０に合鍵が受け渡される。そして、マスター鍵用携帯電話機５０から、任意のタイミングで合鍵の有効化あるいは無効化を行うことができる。
このような構成とすることにより、マスター鍵用携帯電話機５０において合鍵の発行および有効化／無効化の制御を行うことができ、使用条件を設定して合鍵を利用する際の手間を軽減することができる。
なお、本応用例の場合、鍵ＩＤ発行部４２が合鍵発行手段、通信部５７あるいは非接触ＩＣリーダ／ライタ５６が合鍵受け渡し手段、鍵ＩＤ有効／無効切り替え部４５が有効／無効切り替え手段および鍵制御装置指示手段を構成する。
【図面の簡単な説明】
【００６１】
【図１】第１実施形態に係る合鍵管理システム１のシステム構成を示す図である。
【図２】鍵制御装置１０の機能構成を示す図である。
【図３】鍵ＩＤ保持部１２が記憶している鍵ＩＤテーブルを示す図である。
【図４】合鍵管理サーバ４０の機能構成を示す図である。
【図５】鍵ＩＤ保持部４３が記憶している鍵ＩＤテーブルを示す図である。
【図６】マスター鍵を保持する携帯電話機５０の機能構成を示す図である。
【図７】合鍵を保持する携帯電話機６０の機能構成を示す図である。
【図８】鍵ＩＤ保持部６２が記憶している鍵ＩＤテーブルを示す図である。
【図９】合鍵管理システム１における合鍵の発行処理を示すフローチャートである。
【図１０】合鍵の発行処理が実行される際の合鍵管理システム１におけるシーケンス図である。
【図１１】合鍵管理システム１における有効／無効切り替え処理を示すフローチャートである。
【図１２】鍵制御装置１０が実行する開錠処理を示すフローチャートである。
【図１３】鍵制御装置１０が実行する施錠処理を示すフローチャートである。
【図１４】応用例１における合鍵の発行処理を示すフローチャートである。
【図１５】応用例２における合鍵の発行処理を示すフローチャートである。
【符号の説明】
【００６２】
１ 合鍵管理システム、１０ 鍵制御装置、１１ 電気錠制御部、１２，４３，５３，６２ 鍵ＩＤ保持部、１３ 鍵ＩＤ認証部、１４，６３ 鍵利用回数書き込み部、１５，４６，５７，６５ 通信部、２０ 電気錠、３０，５６ 非接触ＩＣリーダ／ライタ、４０ 合鍵管理サーバ、４１ ユーザ認証部、４２ 鍵ＩＤ発行部、４４ 鍵ＩＤ送信部、４５ 鍵ＩＤ有効／無効切り替え部、５０，６０ 携帯電話機、５１ 合鍵発行依頼部、５２ 合鍵使用条件設定部、５４ 合鍵有効化制御部、５５，６４ 非接触ＩＣチップ、６１ 鍵ＩＤ取得部、７０ ネットワーク
【技術分野】
【０００１】
本発明は、電気錠の鍵として機能する携帯電話機に発行された合鍵を管理するための合鍵管理システム、合鍵管理サーバ、携帯電話機および合鍵管理方法に関する。
【背景技術】
【０００２】
近年、非接触ＩＣチップを備えた携帯電話機が利用されるようになっており、このような携帯電話機を電気錠の鍵として用いる技術が提案されている。
例えば、特許文献１には、合鍵の作成を管理するサーバを有し、マスターキー管理者の端末装置からドアの合鍵を作成する要求信号をサーバに送信すると、マスターキー管理者の端末装置に、合鍵を作成するためのアプリケーションプログラムを送信して、マスターキー管理者の端末装置からのみ合鍵を作成可能とした合鍵発行システムが開示されている。
この合鍵発行システムでは、マスターキー管理者の端末装置上で合鍵を作成するためのアプリケーションプログラムを実行する際に、合鍵の使用条件、例えば、合鍵を有効に使用できる開始日時、合鍵を有効に使用できる期間の終わりを示す終了日時等を設定して合鍵を作成することを可能としている。
【特許文献１】特開２００６−１６９５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に記載された技術を含め、携帯電話機等の携帯端末を電気錠の鍵として用いる従来の技術においては、合鍵に使用条件を設定する場合、合鍵作成時に各種の使用条件が設定され、その合鍵については、作成時に設定された使用条件の下でのみ使用が可能とされる。
そのため、例えば、一時的に合鍵を使用させたい相手に対して、有効期限を設定した合鍵を発行した場合、有効期限を過ぎると合鍵が使用できない状態となる。そして、合鍵が無効となった後、再び同一の相手に合鍵を発行する場合、その度に同様の発行手続きを繰り返すこととなり、合鍵発行の手続きが煩雑なものになる。
このように、従来の技術においては、使用条件を設定した合鍵を利用する際に大きな手間を要することとなっていた。
本発明の課題は、使用条件を設定して合鍵を利用する際の手間を軽減することである。
【課題を解決するための手段】
【０００４】
以上の課題を解決するため、本発明は、
出入り口の施開錠を行う電気錠（例えば、図１の電気錠２０）と、該電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタ（例えば、図１の非接触ＩＣリーダ／ライタ３０）と、該非接触リーダ／ライタから入力された前記電気錠の鍵の内容に応じて該電気錠に施開錠の指示信号を入力する鍵制御装置（例えば、図１の鍵制御装置１０）と、前記電気錠を施開錠させる合鍵の管理を行う合鍵管理サーバ（例えば、図１の合鍵管理サーバ４０）と、非接触ＩＣチップを備えた複数の携帯電話機（例えば、図１の携帯電話機５０，６０）とを含み、前記合鍵管理サーバと鍵制御装置および携帯電話機とがネットワーク（例えば、図１のネットワーク７０）を介して通信可能に構成された合鍵管理システムであって、第１の携帯電話機（例えば、マスター鍵用携帯電話機５０）は、前記合鍵管理サーバに対し、前記電気錠の合鍵の発行を依頼する合鍵発行依頼手段（例えば、図７の合鍵発行依頼手段５１）と、前記合鍵管理サーバによって発行された合鍵の有効化あるいは無効化を、前記合鍵管理サーバに指示する合鍵有効化制御手段（例えば、図７の合鍵有効化制御部５４）とを備え、前記合鍵管理サーバは、前記第１の携帯電話機における合鍵発行依頼手段によって合鍵の発行が依頼された場合に、その依頼に応じた合鍵を発行する合鍵発行手段（例えば、図４の鍵ＩＤ発行部４２）と、前記合鍵有効化制御手段によって合鍵の有効化あるいは無効化が指示された場合に、前記合鍵の有効あるいは無効を切り替える有効／無効切り替え手段（例えば、図４の鍵ＩＤ有効／無効切り替え部４５）と、前記有効／無効切り替え手段によって切り替えられた前記合鍵の有効あるいは無効の状態に応じて、前記鍵制御装置における該合鍵の認証可否を切り替える鍵制御装置指示手段（例えば、図４の鍵ＩＤ有効／無効切り替え部４５）とを備えることを特徴としている。
【発明の効果】
【０００５】
本発明によれば、合鍵を発行した後に、任意のタイミングで合鍵の有効化あるいは無効化を行うことができる。そのため、合鍵について設定を希望する使用条件が変化する度に、新たな合鍵を発行する必要がなくなる。
したがって、使用条件を設定して合鍵を利用する際の手間を軽減することができる。
【発明を実施するための最良の形態】
【０００６】
以下、図を参照して本発明を適用した合鍵管理システムの実施の形態を説明する。
（第１実施形態）
図１は、本発明の第１実施形態に係る合鍵管理システム１のシステム構成を示す図である。
図１において、合鍵管理システム１は、鍵制御装置１０と、電気錠２０と、非接触ＩＣリーダ／ライタ３０と、合鍵管理サーバ４０と、携帯電話機５０，６０と、ネットワーク７０とを含んで構成される。
鍵制御装置１０は、ＣＰＵ（Central Processing Unit）、メインメモリ、補助記憶装置等を内部に備え、合鍵発行の対象となる玄関ドアの電気錠２０を制御する装置である。また、鍵制御装置１０は、ネットワーク７０を介してサーバ２０と通信可能に構成されている。
【０００７】
図２は、鍵制御装置１０の機能構成を示す図である。
図２において、鍵制御装置１０は、電気錠制御部１１と、鍵ＩＤ保持部１２と、鍵ＩＤ認証部１３と、鍵利用回数書き込み部１４と、通信部１５とを含んで構成される。
電気錠制御部１１は、電気錠２０の開閉を制御する機能を有しており、鍵ＩＤ認証部１３から、鍵のＩＤ（鍵ＩＤ）が認証されたことを示す認証信号が入力されると、電気錠２０に開錠あるいは施錠の指示信号を出力することにより、電気錠２０を開錠したり施錠したりする。
【０００８】
このとき、電気錠制御部１１は、電気錠２０の開錠を行う毎に、その鍵ＩＤによって電気錠２０の開錠を行ったことを示す開錠信号を鍵利用回数書き込み部１４に出力する。
また、電気錠制御部１１は、鍵ＩＤ認証部１３から、鍵のＩＤ（鍵ＩＤ）が認証されなかったことを示す非認証信号が入力されると、電気錠２０の開閉が行えない旨の警告音を出力させるアラーム信号を電気錠２０に出力する。
なお、電気錠制御部１１は、ＣＰＵが上記のように電気錠の開閉を行うアプリケーションプログラムを実行することによって実現される。
鍵ＩＤ保持部１２は、通信部１５を介して合鍵管理サーバ４０から受信した鍵ＩＤをテーブル形式で記憶している。
【０００９】
図３は、鍵ＩＤ保持部１２が記憶している鍵ＩＤテーブルを示す図である。
図３において、鍵ＩＤテーブルには、鍵ＩＤと、その鍵の有効期限と、その鍵に設定された利用回数制限とが対応付けて記憶されている。
これら鍵ＩＤテーブルに情報が記憶された鍵は、合鍵管理サーバ４０によって、現在有効とされている鍵であり、合鍵管理サーバ４０から鍵を無効とする指示信号を受信した場合、無効とされた鍵に関する情報が鍵ＩＤテーブルから削除される。
なお、鍵ＩＤ保持部１２は、半導体メモリあるいはハードディスク装置等の補助記憶装置上に実現される。
【００１０】
図２に戻り、鍵ＩＤ認証部１３は、通信部１５を介して、携帯電話機５０，６０等の非接触ＩＣから読み取られた鍵ＩＤが入力されると、鍵ＩＤ保持部１２の鍵ＩＤテーブルに記憶されている鍵ＩＤと、入力された鍵ＩＤとを照合する。そして、鍵ＩＤ認証部１３は、入力された鍵ＩＤが、鍵ＩＤテーブルに記憶されているいずれかの鍵ＩＤと一致した場合、電気錠制御部１１に対し、鍵ＩＤが認証されたことを示す認証信号を出力する。反対に、入力された鍵ＩＤが、鍵ＩＤテーブルに記憶されているいずれの鍵ＩＤとも一致しない場合、鍵ＩＤ認証部１３は、電気錠制御部１１に対し、鍵ＩＤが認証されなかったことを示す非認証信号を出力する。
【００１１】
なお、鍵ＩＤ認証部１３は、ＣＰＵが上記のように電気錠の認証を行うアプリケーションプログラムを実行することによって実現される。
鍵利用回数書き込み部１４は、電気錠制御部１１から、電気錠２０の開錠を行ったことを示す開錠信号が入力されると、鍵ＩＤ保持部１２が記憶している鍵ＩＤテーブルから、その開錠に使用された鍵の利用回数制限を読み出す。そして、鍵利用回数書き込み部１４は、読み出した利用回数制限を“１”減算して、鍵ＩＤテーブルに書き戻すことにより、その鍵の利用回数制限を更新する。
【００１２】
なお、鍵利用回数書き込み部１４は、ＣＰＵが上記のように鍵の利用回数制限を更新するアプリケーションプログラムを実行することによって実現される。
通信部１５は、鍵制御装置１０が外部装置と信号を入出力するためのインターフェース（Ｉ／Ｆ）としての機能を有しており、具体的には、鍵制御装置１０が電気錠２０と通信を行うための電気錠Ｉ／Ｆ、鍵制御装置１０が非接触ＩＣリーダ／ライタ３０と通信を行うための非接触ＩＣ用Ｉ／Ｆ、鍵制御装置１０がネットワーク７０を介して通信を行うためのネットワークＩ／Ｆを備えている。
【００１３】
図１に戻り、電気錠２０は、住宅の玄関ドア等、施錠の対象となる出入り口に設置された電気錠装置であり、鍵制御装置１０から入力される施錠あるいは開錠の指示信号に応じて、出入り口の施錠あるいは開錠を行う。
非接触ＩＣリーダ／ライタ３０は、携帯電話機５０，６０に備えられたＦｅｌｉｃａ（登録商標）等の非接触ＩＣチップの読み込みおよび書き込みを行う装置である。本実施形態においては、非接触ＩＣリーダ／ライタ３０は、携帯電話機５０，６０の非接触ＩＣに記憶されている電気錠の鍵ＩＤを読み取る。そして、非接触ＩＣリーダ／ライタ３０は、読み取った電気錠の鍵ＩＤを鍵制御装置１０に出力する。
【００１４】
合鍵管理サーバ４０は、ＣＰＵ、メインメモリ、補助記憶装置等を内部に備え、鍵制御装置１０によって制御される電気錠２０の鍵について、合鍵の発行、発行した合鍵の有効および無効の切り替え制御に関する処理を行う。また、合鍵管理サーバ４０は、ネットワーク７０を介して、鍵制御装置１０、携帯電話機５０，６０と通信可能に構成されている。
【００１５】
図４は、合鍵管理サーバ４０の機能構成を示す図である。
図４において、合鍵管理サーバ４０は、ユーザ認証部４１と、鍵ＩＤ発行部４２と、鍵ＩＤ保持部４３と、鍵ＩＤ送信部４４と、鍵ＩＤ有効／無効切り替え部４５と、通信部４６とを含んで構成される。
ユーザ認証部４１は、合鍵管理システム１内に存在する電気錠２０それぞれについて、電気錠２０のＩＤ（電気錠ＩＤ）と、その電気錠２０について合鍵の発行を指示できる携帯電話機５０，６０のユーザ名とを対応付けて保持している。
【００１６】
そして、ユーザ認証部４１は、通信部４６を介して合鍵発行依頼信号を受信すると、合鍵発行依頼信号に示された電気錠ＩＤについて、保持しているユーザ名と、合鍵発行依頼信号を送信した携帯電話機５０，６０のユーザ名とを照合する。
さらに、ユーザ認証部４１は、合鍵発行依頼信号に示された電気錠ＩＤについて、受信した合鍵発行依頼信号のユーザ名が、保持しているユーザ名と一致した場合、鍵ＩＤ発行部４２に対し、その電気錠ＩＤについて、ユーザが認証されたことを示す認証信号を出力する。反対に、受信した合鍵発行依頼信号のユーザ名が、保持しているユーザ名と一致しない場合、ユーザ認証部４１は、鍵ＩＤ発行部４２に対し、ユーザが認証されなかったことを示す非認証信号を送信する。
【００１７】
なお、ユーザ認証部４１は、半導体メモリあるいはハードディスク装置等の補助記憶装置が、電気錠２０のＩＤ（電気錠ＩＤ）と、その電気錠２０について合鍵の発行を指示できる携帯電話機５０，６０のユーザ名とを対応付けて保持し、ＣＰＵが上記のようにユーザの認証を行うアプリケーションプログラムを実行することによって実現される。
鍵ＩＤ発行部４２は、ユーザ認証部４１から合鍵発行の認証信号が入力されると、認証されたユーザに対し、その電気錠ＩＤによって示される電気錠２０の合鍵を発行する。このとき、鍵ＩＤ発行部４２は、合鍵発行依頼信号に、合鍵に設定する使用条件（例えば、有効期限あるいは利用回数制限等）が含まれている場合、その使用条件を設定して合鍵を発行する。
【００１８】
そして、鍵ＩＤ発行部４２は、発行した合鍵を示す鍵ＩＤと、その鍵がマスター鍵であるか合鍵であるかを示す鍵区分と、その合鍵が対応する電気錠２０の電気錠ＩＤと、その合鍵に設定されている使用条件（有効期限、利用回数制限等）とを対応付けて、鍵ＩＤ保持部４３に出力する。
ここで、鍵ＩＤ発行部４２によって発行された合鍵は、全て無効な状態とされており、以後、合鍵の発行を依頼した携帯電話機５０，６０のユーザが合鍵の有効化を依頼することに対応して、鍵ＩＤ有効／無効切り替え部４５により有効化される。
なお、鍵ＩＤ発行部４２は、ＣＰＵが上記のように鍵ＩＤを発行するアプリケーションプログラムを実行することによって実現される。
鍵ＩＤ保持部４３は、鍵ＩＤ発行部４２によって作成された電気錠２０の鍵をテーブル形式で記憶している。
【００１９】
図５は、鍵ＩＤ保持部４３が記憶している鍵ＩＤテーブルを示す図である。
図５において、鍵ＩＤテーブルには、鍵ＩＤと、その鍵がマスター鍵であるか合鍵であるかを示す鍵区分と、その合鍵が対応する電気錠２０の電気錠ＩＤと、その合鍵に設定されている使用条件（有効期限、利用回数制限等）と、その合鍵が現在有効なものであるか否かを示す情報とが対応付けて記憶されている。
鍵ＩＤテーブルに記憶された各合鍵は、合鍵の発行を依頼した携帯電話機５０，６０のユーザから有効化あるいは無効化の制御が行われることに対応して、有効／無効が切り替えられる。
なお、鍵ＩＤ保持部４３は、半導体メモリあるいはハードディスク装置等の補助記憶装置上に実現される。
【００２０】
図４に戻り、鍵ＩＤ送信部４４は、鍵ＩＤ発行部４２によって合鍵が発行され、その合鍵が鍵ＩＤ保持部４３に記憶されることに対応して、発行された合鍵の鍵ＩＤをダウンロードするためのＷｅｂページを作成し、そのＵＲＬ（Uniform Resource Locator）を、合鍵発行依頼信号において指定された携帯電話機５０，６０に送信する。なお、このＵＲＬにおいて指定された携帯電話機５０，６０が鍵ＩＤをダウンロードした場合、鍵ＩＤ送信部４４は、指定した携帯電話機によって鍵ＩＤがダウンロードされた旨のメッセージ（以下、「鍵ＩＤ取得通知」と言う。）を、合鍵発行依頼を送信した携帯電話機５０，６０に送信する。
【００２１】
また、鍵ＩＤ送信部４４は、鍵ＩＤ有効／無効切り替え部４５によって、鍵ＩＤが有効化された場合、その合鍵の鍵ＩＤおよび使用条件を鍵制御装置１０に送信する。
ここで、合鍵の送信先となる携帯電話機が、マスター鍵用携帯電話機５０のユーザによって指定された相手の携帯電話機であることをより確実なものとするために、マスター鍵用携帯電話機５０のユーザによって指定された相手へのショートメッセージサービスによって、鍵ＩＤを送信したり、あるいは、上記ＵＲＬを送信したりすることが可能である。また、同様に、マスター鍵用携帯電話機５０のユーザによって指定された相手が、事前にＰＫＩ（Public Key Infrastructure）に基づく電子証明書を取得しておき、その公開鍵によって、鍵ＩＤを暗号化して送信することも可能である。
【００２２】
なお、鍵ＩＤ送信部４４は、ＣＰＵが、上記のように、発行された合鍵の鍵ＩＤをダウンロードするためのＵＲＬを携帯電話機５０，６０に送信する処理および鍵ＩＤが有効化された場合に、使用条件を鍵制御装置１０に送信する処理のためのアプリケーションプログラムを実行することによって実現される。
鍵ＩＤ有効／無効切り替え部４５は、通信部４６を介して、合鍵の発行権限を有する携帯電話機５０，６０のユーザから、鍵ＩＤを指定して合鍵の有効化あるいは無効化を制御する有効／無効切り替え信号を受信すると、鍵ＩＤ保持部４３が記憶している鍵ＩＤテーブルにおいて、その鍵ＩＤに関する有効あるいは無効の状態を更新する。
【００２３】
また、鍵ＩＤ有効／無効切り替え部４５は、鍵ＩＤを無効化した場合、その鍵ＩＤを無効化させる指示信号を鍵制御装置１０に送信する。
なお、鍵ＩＤ有効／無効切り替え部４５は、ＣＰＵが上記のように鍵ＩＤの有効あるいは無効の状態を更新するアプリケーションプログラムを実行することによって実現される。
通信部４６は、合鍵管理サーバ４０がネットワーク７０を介して通信を行うためのインターフェースである。
携帯電話機５０，６０は、ＣＰＵ、メインメモリ、補助記憶装置等を備えている。また携帯電話機５０，６０は、Ｆｅｌｉｃａ等の非接触ＩＣチップを備え、非接触ＩＣリーダ／ライタ３０によって、非接触ＩＣ内に記憶された情報が読み取られる。
ここで、携帯電話機５０，６０は、マスター鍵を保持する場合と、合鍵を保持する場合とで、必要となる構成が異なるものである。
【００２４】
以下、携帯電話機５０がマスター鍵を保持し、携帯電話機６０が合鍵を保持する場合を例に挙げて、それらの構成を説明する。
図６は、マスター鍵を保持する携帯電話機５０の機能構成を示す図である。
図６において、マスター鍵を保持する携帯電話機５０（以下、適宜「マスター鍵用携帯電話機５０」と言う。）は、合鍵発行依頼部５１と、合鍵使用条件設定部５２と、鍵ＩＤ保持部５３と、合鍵有効化制御部５４と、非接触ＩＣチップ５５と、非接触ＩＣリーダ／ライタ５６と、通信部５７とを含んで構成される。
合鍵発行依頼部５１は、携帯電話機５０のユーザによって、マスター鍵用携帯電話機５０が記憶しているマスター鍵の合鍵を作成させるための指示入力が行われると、通信部５７を介して、合鍵管理サーバ４０に対し、携帯電話機５０に記憶されているマスター鍵の合鍵の発行を依頼する合鍵発行依頼信号を送信する。
【００２５】
このとき、合鍵発行依頼部５１は、マスター鍵に対応している電気錠２０の電気錠ＩＤと、携帯電話機５０のユーザ名と、合鍵を発行する相手の携帯電話機６０のユーザ名と、後述する合鍵使用条件設定部５２によって設定された合鍵の使用条件とを合鍵発行依頼信号に含めて送信する。
なお、合鍵発行依頼部５１は、半導体メモリが電気錠ＩＤおよび携帯電話機５０のユーザ名を記憶し、ＣＰＵが、携帯電話機５０に備えられた入力ボタンから合鍵を発行する相手の携帯電話機６０のユーザ名の入力を受け付けて、合鍵発行依頼信号を送信するアプリケーションプログラムを実行することによって実現される。
【００２６】
合鍵使用条件設定部５２は、合鍵発行依頼部５１によって合鍵の発行が依頼される場合、あるいは、合鍵有効化制御部５４によって合鍵（鍵ＩＤ）の有効化や無効化が行われる場合に、その合鍵について設定する使用条件（例えば、有効期限、利用回数制限、合鍵を無効化する期間、合鍵を無効化した後に再有効化する条件等）の入力を受け付ける。
そして、合鍵使用条件設定部５２は、設定された使用条件を合鍵発行依頼部５１あるいは合鍵有効化制御部５４に出力する。
【００２７】
なお、合鍵使用条件設定部５２は、ＣＰＵが、携帯電話機５０が備える入力ボタンから使用条件の入力を受け付け、入力された使用条件を合鍵発行依頼部５１あるいは合鍵有効化制御部５４に出力するアプリケーションプログラムを実行することによって実現される。
鍵ＩＤ保持部５３は、携帯電話機５０をマスター鍵用携帯電話機５０として機能させるためのマスター鍵の鍵ＩＤを記憶している。
【００２８】
なお、鍵ＩＤ保持部５３は、半導体メモリ等の補助記憶装置上に実現される。
合鍵有効化制御部５４は、合鍵発行依頼部５１の依頼によって合鍵管理サーバ４０から合鍵が発行された後に、ユーザの指示入力に応じて、無効な合鍵の有効化あるいは有効な合鍵の無効化を切り替える有効／無効切り替え信号を合鍵管理サーバ４０に送信する。
このとき、合鍵有効化制御部５４は、合鍵使用条件設定部５２によって、合鍵の使用条件が設定された場合、その使用条件を有効／無効切り替え信号に含めて送信する。
【００２９】
ここで、合鍵有効化制御部５４は、合鍵発行依頼部５１によって合鍵の発行が依頼された際に設定されている使用条件に対し、携帯電話機５０のユーザが、合鍵の有効／無効を切り替えるために任意のタイミングで起動される。そして、合鍵発行時から変化した状況に合わせて、より高い自由度をもって、合鍵の有効／無効を切り替えることを可能としている。
【００３０】
なお、合鍵有効化制御部５４は、ＣＰＵが上記のように合鍵の有効化あるいは無効化を切り替える合鍵有効／無効切り替え信号を送信するアプリケーションプログラムを実行することによって実現される。
非接触ＩＣチップ５５は、携帯電話機５０をマスター鍵用携帯電話機５０として機能させるためのマスター鍵の鍵ＩＤを記憶しており、非接触ＩＣリーダ／ライタ３０にかざされた際に、記憶している鍵ＩＤが読み取られる。
非接触ＩＣリーダ／ライタ５６は、携帯電話機６０等、他の機器に備えられたＦｅｌｉｃａ等の非接触ＩＣチップの読み込みおよび書き込みを行う装置である。
通信部５７は、携帯電話機５０がネットワーク７０を介して通信を行うためのインターフェースである。
【００３１】
次に、合鍵を保持する携帯電話機６０について説明する。
図７は、合鍵を保持する携帯電話機６０の機能構成を示す図である。
図７において、合鍵を保持する携帯電話機６０（以下、適宜「合鍵用携帯電話機６０」と言う。）は、鍵ＩＤ取得部６１と、鍵ＩＤ保持部６２と、鍵利用回数書き込み部６３と、非接触ＩＣチップ６４と、通信部６５とを含んで構成される。
【００３２】
鍵ＩＤ取得部６１は、合鍵用携帯電話機６０のユーザによる指示入力に応じて、通信部６５を介して、合鍵管理サーバ４０から合鍵の鍵ＩＤを受信する。このとき、鍵ＩＤ取得部６１は、合鍵管理サーバ４０から受信した合鍵をダウンロードするためのＵＲＬにアクセスして、発行された合鍵を取得する。
このとき取得される鍵ＩＤは、マスター鍵用携帯電話機５０のユーザによって合鍵用携帯電話機６０を相手として発行が依頼されたものであり、取得直後は、無効な状態とされている。
鍵ＩＤ保持部６２は、鍵ＩＤ取得部６１によって合鍵管理サーバ４０から取得した合鍵をテーブル形式で記憶している。
【００３３】
図８は、鍵ＩＤ保持部６２が記憶している鍵ＩＤテーブルを示す図である。
図８において、鍵ＩＤテーブルには、鍵ＩＤと、その鍵の利用回数の履歴とが対応付けて記憶されている。
鍵ＩＤテーブルに記憶された各合鍵は、その合鍵を用いて開錠される度に、鍵利用回数書き込み部６３によって、利用回数の履歴が“１”加算される。
図７に戻り、鍵利用回数書き込み部６３は、非接触ＩＣチップ６４に記憶された合鍵の鍵ＩＤが開錠のために読み取られる度に、鍵ＩＤ保持部６２が記憶している鍵ＩＤテーブルから、その合鍵の利用回数を読み出す。そして、鍵利用回数書き込み部６３は、読み出した利用回数を“１”加算して、鍵ＩＤテーブルに書き戻すことにより、その鍵の利用回数を更新する。
【００３４】
なお、鍵利用回数書き込み部６３は、ＣＰＵが上記のように鍵の利用回数を更新するアプリケーションプログラムを実行することによって実現される。
非接触ＩＣチップ６４は、携帯電話機６０を合鍵用携帯電話機６０として機能させるための合鍵の鍵ＩＤを記憶しており、非接触ＩＣリーダ／ライタ３０にかざされた際に、記憶している鍵ＩＤが読み取られる。
通信部６５は、携帯電話機６０がネットワーク７０を介して通信を行うためのインターフェースである。
図１に戻り、ネットワーク７０は、インターネットあるいは携帯電話通信網を含むネットワークであり、鍵制御装置１０、合鍵管理サーバ４０、携帯電話機５０，６０の間で送受信される情報を伝達する。
【００３５】
（動作）
次に、動作を説明する。
（合鍵の発行処理）
図９は、合鍵管理システム１における合鍵の発行処理を示すフローチャートである。
また、図１０は、合鍵の発行処理が実行される際の合鍵管理システム１におけるシーケンス図である。
以下、図１０のシーケンス図を参照しつつ、図９のフローチャートについて説明する。
図９において、合鍵の発行処理が開始されると、マスター鍵用携帯電話機５０は、合鍵発行依頼部５１によって、合鍵用携帯電話機６０を相手として指定した合鍵発行依頼信号を合鍵管理サーバ４０に送信する（ステップＳ１）。
【００３６】
合鍵管理サーバ４０は、合鍵発行依頼信号を受信すると、ユーザ認証部４１によってユーザ認証を行った後、鍵ＩＤ発行部４２によって、合鍵の鍵ＩＤをダウンロードするためのＷｅｂページを作成し、指定された合鍵用携帯電話機６０に対して、作成したＷｅｂページのＵＲＬを送信する（ステップＳ２）。
すると、合鍵用携帯電話機６０は、鍵ＩＤ取得部６１によって、合鍵管理サーバ４０から受信したＵＲＬにアクセスし、発行された合鍵の鍵ＩＤを取得する（ステップＳ３）。合鍵用携帯電話機６０は、取得した鍵ＩＤを非接触ＩＣチップ６４に記憶させ、非接触ＩＣチップ６４が非接触ＩＣリーダ／ライタ３０にかざされたときに、鍵ＩＤが非接触ＩＣリーダ／ライタ３０に読み取られる状態となる。
【００３７】
ステップＳ３において、合鍵用携帯電話機６０によって鍵ＩＤが取得（ダウンロード）されると、合鍵管理サーバ４０は、鍵ＩＤ送信部４４によって、鍵ＩＤ取得通知をマスター鍵用携帯電話機５０に送信する（ステップＳ４）。
マスター鍵用携帯電話機５０は、鍵ＩＤ取得通知を受信すると、ユーザの指示入力に応じて、合鍵有効化制御部５４によって、合鍵管理サーバ４０に対し、合鍵の鍵ＩＤを有効化するための有効／無効切り替え信号を送信する（ステップＳ５）。
【００３８】
マスター鍵用携帯電話機５０から有効／無効切り替え信号を受信すると、合鍵管理サーバ４０は、鍵ＩＤ有効／無効切り替え部４５によって、その合鍵の鍵ＩＤを有効化し、鍵ＩＤ送信部４４によって、その有効化された鍵ＩＤを鍵制御装置１０に送信する（ステップＳ６）。
有効化された鍵ＩＤを受信すると、鍵制御装置１０は、受信した鍵ＩＤを鍵ＩＤ保持部１２の鍵ＩＤテーブルに記憶する（ステップＳ７）。
【００３９】
ステップＳ７の後、合鍵管理システム１は、合鍵の発行処理を終了する。
合鍵の発行処理が終了することにより、合鍵用携帯電話機６０を非接触ＩＣリーダ／ライタ３０にかざすと（図１０参照）、非接触ＩＣチップ６４に記憶された鍵ＩＤが読み出されて、鍵制御装置１０内に記憶されている有効な鍵ＩＤと一致した場合に、電気錠２０の施開錠が行われる状態となる。
なお、上記処理において、合鍵に使用条件が設定されている場合、鍵ＩＤと共に、その使用条件が送受信され、鍵制御装置１０および合鍵管理サーバ４０に記憶される。
【００４０】
（合鍵の有効／無効切り替え処理）
次に、発行された合鍵の有効／無効を切り替える有効／無効切り替え処理について説明する。
図１１は、合鍵管理システム１における有効／無効切り替え処理を示すフローチャートである。
図１１において、有効／無効切り替え処理が開始されると、マスター鍵用携帯電話機５０は、ユーザの指示入力に応じて、合鍵有効化制御部５４によって、合鍵管理サーバ４０に対し、合鍵の鍵ＩＤの有効化あるいは無効化を行うための有効／無効切り替え信号を送信する（ステップＳ１０１）。
【００４１】
このとき、マスター鍵用携帯電話機５０は、ユーザの指示入力により、合鍵使用条件設定部５２によって、合鍵を無効化する期間、合鍵を無効化した後に再有効化する条件（例えば、合鍵を無効化した後、次に鍵制御装置１０がマスター鍵を読み取ったことを合鍵管理サーバ４０に通知したこと等）を設定し、有効／無効切り替え信号に使用条件として含めることが可能である。
有効／無効切り替え信号を受信すると、合鍵管理サーバ４０は、鍵ＩＤ有効／無効切り替え部４５によって、その合鍵の鍵ＩＤの有効／無効を切り替え、その結果に応じて、鍵制御装置１０に対し、合鍵を有効化あるいは無効化させる信号を送信する（ステップＳ１０２）。
【００４２】
具体的には、合鍵管理サーバ４０は、合鍵を有効化した場合、鍵ＩＤ送信部４４によって、その有効化された鍵ＩＤを鍵制御装置１０に送信し、合鍵を無効化した場合、その無効化された鍵ＩＤを削除させる指示信号を鍵制御装置１０に送信する。
合鍵を有効化あるいは無効化させる信号を受信すると、鍵制御装置１０は、合鍵を有効化させる場合、受信した鍵ＩＤを鍵ＩＤ保持部１２の鍵ＩＤテーブルに記憶し、合鍵を無効化させる場合、鍵ＩＤ保持部１２に記憶されている鍵ＩＤテーブルから、その合鍵の鍵ＩＤを削除する（ステップＳ１０３）。
ステップＳ１０３の後、合鍵管理システム１は、有効／無効切り替え処理を終了する。
【００４３】
（鍵制御装置１０の開錠処理）
次に、鍵制御装置１０が実行する開錠処理について説明する。
図１２は、鍵制御装置１０が実行する開錠処理を示すフローチャートである。
図１２において、開錠処理が開始されると、合鍵用携帯電話機６０の非接触ＩＣチップ６４が非接触ＩＣリーダ／ライタ３０にかざされ、鍵制御装置１０は、このとき読み取られた非接触ＩＣチップ６４内の鍵ＩＤおよびその合鍵の利用回数を取得する（ステップＳ２０１）。
すると、鍵制御装置１０は、鍵ＩＤ認証部１３によって、鍵ＩＤテーブルを参照し、ステップＳ２０１において取得された鍵ＩＤが正当なもの（合鍵管理サーバ４０によって有効とされ、かつ、利用回数が利用回数制限以下であるもの）であるか否かを判定する（ステップＳ２０２）。
【００４４】
ステップＳ２０２において、取得された鍵ＩＤが正当なものでないと判定した場合、鍵制御装置１０は、この開錠処理を終了し、一方、取得された鍵ＩＤが正当なものであると判定した場合、鍵利用回数書き込み部１４によって、鍵ＩＤテーブルにおけるその鍵ＩＤの利用回数を読み出し、その利用回数を“１”加算して鍵ＩＤテーブルに書き戻す（ステップＳ２０３）。
そして、鍵制御装置１０は、電気錠制御部１１によって、電気錠２０を開錠させる指示信号を出力し、電気錠２０を開錠する（ステップＳ２０４）。
ステップＳ２０４の後、鍵制御装置１０は、開錠処理を終了する。
【００４５】
（鍵制御装置１０の施錠処理）
次に、鍵制御装置１０が実行する施錠処理について説明する。
図１３は、鍵制御装置１０が実行する施錠処理を示すフローチャートである。
図１３において、施錠処理が開始されると、合鍵用携帯電話機６０の非接触ＩＣチップ６４が非接触ＩＣリーダ／ライタ３０にかざされ、鍵制御装置１０は、このとき読み取られた非接触ＩＣチップ６４内の鍵ＩＤを取得する（ステップＳ３０１）。
すると、鍵制御装置１０は、鍵ＩＤ認証部１３によって、鍵ＩＤテーブルを参照し、ステップＳ３０１において取得された鍵ＩＤが正当なもの（合鍵管理サーバ４０によって有効とされたもの）であるか否かを判定する（ステップＳ３０２）。
【００４６】
ステップＳ３０２において、取得された鍵ＩＤが正当なものでないと判定した場合、鍵制御装置１０は、この施錠処理を終了し、一方、取得された鍵ＩＤが正当なものであると判定した場合、電気錠制御部１１によって、電気錠２０を施錠させる指示信号を出力し、電気錠２０を施錠する（ステップＳ３０３）。
ステップＳ３０３の後、鍵制御装置１０は、施錠処理を終了する。
上述の開錠処理および施錠処理のように、鍵ＩＤの開錠回数を計数して、設定された利用回数制限となった場合、その鍵ＩＤを正当でないものとして取り扱うことで、合鍵の利用回数について、使用条件を定めることが可能となる。
【００４７】
以上のように、本実施形態に係る合鍵管理システム１においては、マスター鍵用携帯電話機５０の依頼により、合鍵管理サーバ４０が合鍵用携帯電話機６０に合鍵を発行する場合、無効な状態で鍵ＩＤが発行される。そして、合鍵用携帯電話機６０が無効な鍵ＩＤを取得した後、マスター鍵用携帯電話機５０が合鍵管理サーバ４０に対して合鍵を有効化させることに対応して、発行された合鍵が有効なものとなる。さらに、合鍵用携帯電話機６０の非接触ＩＣチップ６４に記憶されたその鍵ＩＤが非接触ＩＣリーダ／ライタ３０にかざされた場合に、鍵制御装置１０によって電気錠２０の施開錠が行われる状態となる。
【００４８】
したがって、合鍵を他者に対して発行するユーザは、合鍵の発行時以外に、任意のタイミングで合鍵の有効化を行うことができるため、合鍵の発行時に想定された使用開始時期が、その後に変化した場合でも、柔軟に使用開始時期を変化させることができる。
また、合鍵管理システム１においては、マスター鍵用携帯電話機５０の依頼により、有効化された合鍵を無効化することができる。
【００４９】
したがって、合鍵の発行時以外に、任意のタイミングで合鍵の無効化を行うことができるため、合鍵の発行時に想定された使用終了時期が、その後に変化するような場合であっても、柔軟に使用終了時期を変化させることができる。
また、合鍵管理システム１においては、訪問頻度が高く、かつ、訪問時にのみ合鍵を有効化したい相手等、合鍵の管理が複雑となる相手に対して合鍵を発行する場合に、無効な状態の合鍵を発行し、必要に応じて合鍵の有効化、無効化を切り替えることができる。
したがって、柔軟に合鍵の使用条件を設定できると共に、合鍵の発行を受ける相手においても、合鍵を使用する度に合鍵を受け取る必要がなくなる。
【００５０】
さらに、合鍵管理システム１においては、有効な状態の合鍵を無効化する場合に、合鍵を無効化する期間や、合鍵を無効化した後に再有効化する条件を設定することができる。
そのため、マスター鍵用携帯電話機５０のユーザが、一定期間、自宅を留守にする場合に、その間、合鍵を無効化しておくことや、不定期に自宅を留守にする場合に、帰宅してマスター鍵が使用された場合に、合鍵管理サーバ４０が合鍵を有効化する等、柔軟に合鍵の管理を行うことができる。
したがって、合鍵を利用する要求が発生する度に合鍵を発行する必要がなくなる。
このように、本発明によれば、使用条件を設定して合鍵を利用する際の手間を軽減することができる。
【００５１】
（応用例１）
上記実施形態においては、合鍵発行時に、マスター鍵用携帯電話機５０が、合鍵用携帯電話機６０によって鍵ＩＤがダウンロードされた旨を示す鍵ＩＤ取得通知を受信した後、ユーザの指示入力によって、その鍵ＩＤを有効化するための有効／無効切り替え信号を送信するものとして説明したが（図９のステップＳ５）、以下のフローチャートに示すように、この処理をマスター鍵用携帯電話機５０の非接触ＩＣリーダ／ライタ５６を利用して行うことが可能である。
【００５２】
図１４は、本応用例における合鍵の発行処理を示すフローチャートである。
図１４において、ステップＳ４０１からステップＳ４０４の処理は、図９におけるステップＳ１からステップＳ４の処理とそれぞれ同様である。
ステップＳ４０４の後、マスター鍵用携帯電話機５０は、鍵ＩＤ取得通知を受信すると、合鍵用携帯電話機６０の非接触ＩＣチップ６４に記憶されている無効な状態の鍵ＩＤが、非接触ＩＣリーダ／ライタ５６によって読み取られることに対応して、合鍵有効化制御部５４によって、合鍵管理サーバ４０に対し、合鍵の鍵ＩＤを有効化するための有効／無効切り替え信号を送信する（ステップＳ４０５）。
【００５３】
マスター鍵用携帯電話機５０から有効／無効切り替え信号を受信すると、合鍵管理サーバ４０は、鍵ＩＤ有効／無効切り替え部４５によって、その合鍵の鍵ＩＤを有効化し、鍵ＩＤ送信部４４によって、その有効化された鍵ＩＤを鍵制御装置１０に送信する（ステップＳ４０６）。
有効化された鍵ＩＤを受信すると、鍵制御装置１０は、受信した鍵ＩＤを鍵ＩＤ保持部１２の鍵ＩＤテーブルに記憶する（ステップＳ４０７）。
【００５４】
ステップＳ４０７の後、合鍵管理システム１は、合鍵の発行処理を終了する。
このような処理とした場合、マスター鍵用携帯電話機５０のユーザが、合鍵用携帯電話機６０のユーザを確認しながら合鍵の有効化を行うこととなるため、合鍵を有効化する上でのセキュリティを向上させることができる。
また、マスター鍵用携帯電話機５０の非接触ＩＣリーダ／ライタ５６によって、合鍵用携帯電話機６０の非接触ＩＣチップ６４を読み取ることで、有効／無効切り替え信号を送信できるため、合鍵を有効化するための手間をさらに軽減することができる。
【００５５】
（応用例２）
上記実施形態においては、合鍵発行時に、合鍵用携帯電話機６０が合鍵管理サーバ４０から無効な状態の鍵ＩＤをダウンロードするものとして説明したが（図９のステップＳ１〜ステップＳ３）、以下のフローチャートに示すように、合鍵の受け渡しを、マスター鍵用携帯電話機５０の非接触ＩＣリーダ／ライタ５６と、合鍵用携帯電話機６０の非接触ＩＣチップ６４とを利用して行うことが可能である。
【００５６】
図１５は、本応用例における合鍵の発行処理を示すフローチャートである。
図１５において、合鍵の発行処理が開始されると、マスター鍵用携帯電話機５０は、合鍵発行依頼部５１によって、マスター鍵用携帯電話機５０自身を指定した合鍵発行依頼信号を合鍵管理サーバ４０に送信する（ステップＳ５０１）。
合鍵管理サーバ４０は、合鍵発行依頼信号を受信すると、ユーザ認証部４１によってユーザ認証を行った後、鍵ＩＤ発行部４２によって、合鍵の鍵ＩＤをマスター鍵用携帯電話機５０および鍵制御装置１０に送信する（ステップＳ５０２）。
【００５７】
なお、このとき送信される鍵ＩＤは、マスター鍵用携帯電話機５０が受信するものであるため、有効な状態として送信することができる。
ステップＳ５０２の後、合鍵の鍵ＩＤを受信すると、鍵制御装置１０は、受信した鍵ＩＤを鍵ＩＤ保持部１２の鍵ＩＤテーブルに記憶する（ステップＳ５０３）。
合鍵の鍵ＩＤを受信したマスター鍵用携帯電話機５０は、非接触ＩＣリーダ／ライタ５６に合鍵用携帯電話機６０の非接触ＩＣチップ６４がかざされることに対応して、受信した鍵ＩＤを非接触ＩＣチップ６４に書き込む（ステップＳ５０４）。
【００５８】
ステップＳ５０４の後、合鍵管理システム１は、合鍵の発行処理を終了する。
このような処理とした場合、マスター鍵用携帯電話機５０のユーザが、合鍵用携帯電話機６０のユーザを確認しながら合鍵を受け渡すこととなるため、合鍵を発行する上でのセキュリティをさらに向上させることができる。
また、マスター鍵用携帯電話機５０の非接触ＩＣリーダ／ライタ５６によって、合鍵用携帯電話機６０の非接触ＩＣチップ６４を読み取ることで、合鍵の受け渡しを行うため、合鍵を発行するための手間をさらに軽減することができる。
【００５９】
（応用例３）
上記実施形態においては、合鍵管理サーバ４０が、鍵制御装置１０によって制御される電気錠２０の鍵について、合鍵の発行、発行した合鍵の有効および無効の切り替え制御に関する処理を行うものとして説明したが、合鍵管理サーバ１０の合鍵管理機能を、マスター鍵用携帯電話機５０に備えることが可能である。
具体的には、合鍵管理サーバ４０が備えるユーザ認証部４１、鍵ＩＤ発行部４２、鍵ＩＤ保持部４３、鍵ＩＤ送信部４４および鍵ＩＤ有効／無効切り替え部４５の機能をマスター鍵用携帯電話機５０が備え、合鍵管理サーバ４０を用いることなく、合鍵の発行および管理をマスター鍵用携帯電話機５０が行うものとできる。
【００６０】
この場合、携帯電話機５０のユーザによる指示入力によって、携帯電話機５０が合鍵を発行し、ネットワーク７０を介して、あるいは、非接触ＩＣリーダ／ライタ５６を介して、マスター鍵用携帯電話機５０から合鍵用携帯電話機６０に合鍵が受け渡される。そして、マスター鍵用携帯電話機５０から、任意のタイミングで合鍵の有効化あるいは無効化を行うことができる。
このような構成とすることにより、マスター鍵用携帯電話機５０において合鍵の発行および有効化／無効化の制御を行うことができ、使用条件を設定して合鍵を利用する際の手間を軽減することができる。
なお、本応用例の場合、鍵ＩＤ発行部４２が合鍵発行手段、通信部５７あるいは非接触ＩＣリーダ／ライタ５６が合鍵受け渡し手段、鍵ＩＤ有効／無効切り替え部４５が有効／無効切り替え手段および鍵制御装置指示手段を構成する。
【図面の簡単な説明】
【００６１】
【図１】第１実施形態に係る合鍵管理システム１のシステム構成を示す図である。
【図２】鍵制御装置１０の機能構成を示す図である。
【図３】鍵ＩＤ保持部１２が記憶している鍵ＩＤテーブルを示す図である。
【図４】合鍵管理サーバ４０の機能構成を示す図である。
【図５】鍵ＩＤ保持部４３が記憶している鍵ＩＤテーブルを示す図である。
【図６】マスター鍵を保持する携帯電話機５０の機能構成を示す図である。
【図７】合鍵を保持する携帯電話機６０の機能構成を示す図である。
【図８】鍵ＩＤ保持部６２が記憶している鍵ＩＤテーブルを示す図である。
【図９】合鍵管理システム１における合鍵の発行処理を示すフローチャートである。
【図１０】合鍵の発行処理が実行される際の合鍵管理システム１におけるシーケンス図である。
【図１１】合鍵管理システム１における有効／無効切り替え処理を示すフローチャートである。
【図１２】鍵制御装置１０が実行する開錠処理を示すフローチャートである。
【図１３】鍵制御装置１０が実行する施錠処理を示すフローチャートである。
【図１４】応用例１における合鍵の発行処理を示すフローチャートである。
【図１５】応用例２における合鍵の発行処理を示すフローチャートである。
【符号の説明】
【００６２】
１ 合鍵管理システム、１０ 鍵制御装置、１１ 電気錠制御部、１２，４３，５３，６２ 鍵ＩＤ保持部、１３ 鍵ＩＤ認証部、１４，６３ 鍵利用回数書き込み部、１５，４６，５７，６５ 通信部、２０ 電気錠、３０，５６ 非接触ＩＣリーダ／ライタ、４０ 合鍵管理サーバ、４１ ユーザ認証部、４２ 鍵ＩＤ発行部、４４ 鍵ＩＤ送信部、４５ 鍵ＩＤ有効／無効切り替え部、５０，６０ 携帯電話機、５１ 合鍵発行依頼部、５２ 合鍵使用条件設定部、５４ 合鍵有効化制御部、５５，６４ 非接触ＩＣチップ、６１ 鍵ＩＤ取得部、７０ ネットワーク
【特許請求の範囲】
【請求項１】
出入り口の施開錠を行う電気錠と、該電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタと、該非接触リーダ／ライタから入力された前記電気錠の鍵の内容に応じて該電気錠に施開錠の指示信号を入力する鍵制御装置と、前記電気錠を施開錠させる合鍵の管理を行う合鍵管理サーバと、非接触ＩＣチップを備えた複数の携帯電話機とを含み、前記合鍵管理サーバと鍵制御装置および携帯電話機とがネットワークを介して通信可能に構成された合鍵管理システムであって、
第１の携帯電話機は、
前記合鍵管理サーバに対し、前記電気錠の合鍵の発行を依頼する合鍵発行依頼手段と、
前記合鍵管理サーバによって発行された合鍵の有効化あるいは無効化を、前記合鍵管理サーバに指示する合鍵有効化制御手段とを備え、
前記合鍵管理サーバは、
前記第１の携帯電話機における合鍵発行依頼手段によって合鍵の発行が依頼された場合に、その依頼に応じた合鍵を発行する合鍵発行手段と、
前記合鍵有効化制御手段によって合鍵の有効化あるいは無効化が指示された場合に、前記合鍵の有効あるいは無効を切り替える有効／無効切り替え手段と、
前記有効／無効切り替え手段によって切り替えられた前記合鍵の有効あるいは無効の状態に応じて、前記鍵制御装置における該合鍵の認証可否を切り替える鍵制御装置指示手段とを備えることを特徴とする合鍵管理システム。
【請求項２】
前記合鍵発行手段は、前記第１の携帯電話機における合鍵発行依頼手段によって合鍵の発行が依頼された場合に、無効な状態とした前記合鍵を発行することを特徴とする請求項１記載の合鍵管理システム。
【請求項３】
前記第１の携帯電話機において、
前記合鍵発行依頼手段は、第２の携帯電話機を指定して前記合鍵の発行を前記合鍵管理サーバに依頼し、
前記合鍵有効化制御手段は、前記合鍵管理サーバの合鍵発行手段によって、第２の携帯電話機に対し、無効な状態とされた前記合鍵が発行された場合に、該合鍵を有効化させる指示入力に対応して、前記合鍵管理サーバに、該無効な状態で発行された前記合鍵の有効化を指示することを特徴とする請求項１または２記載の合鍵管理システム。
【請求項４】
前記第１の携帯電話機は、
前記電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタをさらに備え、
前記合鍵発行依頼手段は、第２の携帯電話機を指定して前記合鍵の発行を前記合鍵管理サーバに依頼し、
前記合鍵有効化制御手段は、前記合鍵管理サーバの合鍵発行手段によって、第２の携帯電話機に対し、無効な状態とされた前記合鍵が発行された場合に、該第２の携帯電話機における前記非接触ＩＣチップに記憶された該合鍵を、前記非接触ＩＣリーダ／ライタが読み取ることに対応して、前記合鍵管理サーバに、該無効な状態で発行された前記合鍵の有効化を指示することを特徴とする請求項１または２記載の合鍵管理システム。
【請求項５】
前記第１の携帯電話機は、
前記電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタをさらに備え、
前記合鍵発行依頼手段は、該第１の携帯電話機を指定して前記合鍵の発行を前記合鍵管理サーバに依頼し、
前記合鍵有効化制御手段は、前記合鍵管理サーバの合鍵発行手段によって、第１の携帯電話機に対し、前記合鍵が発行された場合に、該第１の携帯電話機における非接触ＩＣリーダ／ライタから第２の携帯電話機における前記非接触ＩＣチップに該合鍵を書き込むことを特徴とする請求項１または２記載の合鍵管理システム。
【請求項６】
前記第１の携帯電話機は、
前記合鍵有効化制御手段によって合鍵の無効化を指示する際に、合鍵の無効化に関する条件を設定する無効化条件設定手段をさらに備え、
前記合鍵管理サーバにおける有効／無効切り替え手段は、前記無効化条件設定手段によって設定された条件に従って、前記合鍵を無効化することを特徴とする請求項１から５のいずれか１項に記載の合鍵管理システム。
【請求項７】
出入り口の施開錠を行う電気錠と、該電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタと、該非接触リーダ／ライタから入力された前記電気錠の鍵の内容に応じて該電気錠に施開錠の指示信号を入力する鍵制御装置と、非接触ＩＣチップを備えた複数の携帯電話機とを含み、前記鍵制御装置と携帯電話機とがネットワークを介して通信可能に構成された合鍵管理システムであって、
第１の携帯電話機は、
合鍵の発行を依頼する指示入力が行われた場合に、その依頼に応じた合鍵を発行する合鍵発行手段と、
前記合鍵発行手段によって発行された前記合鍵を、第２の携帯電話機に受け渡す合鍵受け渡し手段と、
前記合鍵発行手段によって発行された合鍵の有効化あるいは無効化を行う指示入力が行われた場合に、該合鍵の有効あるいは無効を切り替える有効／無効切り替え手段と、
前記有効／無効切り替え手段によって切り替えられた前記合鍵の有効あるいは無効の状態に応じて、前記鍵制御装置における該合鍵の認証可否を切り替える鍵制御装置指示手段とを備えることを特徴とする合鍵管理システム。
【請求項８】
請求項１から６のいずれか１項に記載の合鍵管理システムを構成する合鍵管理サーバ。
【請求項９】
請求項１から７のいずれか１項に記載の合鍵管理システムを構成する携帯電話機。
【請求項１０】
出入り口の施開錠を行う電気錠と、該電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタと、非接触リーダ／ライタから入力された前記電気錠の鍵の内容に応じて該電気錠に施開錠の指示信号を入力する鍵制御装置と、前記電気錠を施開錠させる合鍵の管理を行う合鍵管理サーバと、非接触ＩＣチップを備えた複数の携帯電話機とを含み、前記合鍵管理サーバと鍵制御装置および携帯電話機とがネットワークを介して通信可能に構成された合鍵管理システムにおける合鍵管理方法であって、
第１の携帯電話機において、
前記合鍵管理サーバに対し、前記電気錠の合鍵の発行を依頼する合鍵発行依頼ステップと、
前記合鍵管理サーバによって発行された合鍵の有効化あるいは無効化を、前記合鍵管理サーバに指示する合鍵有効化制御ステップとを含み、
前記合鍵管理サーバにおいて、
前記第１の携帯電話機における合鍵発行依頼ステップで合鍵の発行が依頼された場合に、その依頼に応じた合鍵を発行する合鍵発行ステップと、
前記合鍵有効化制御ステップで合鍵の有効化あるいは無効化が指示された場合に、前記合鍵の有効あるいは無効を切り替える有効／無効切り替えステップと、
前記有効／無効切り替えステップで切り替えられた前記合鍵の有効あるいは無効の状態に応じて、前記鍵制御装置における該合鍵の認証可否を切り替える鍵制御装置指示ステップとを含むことを特徴とする合鍵管理方法。
【請求項１】
出入り口の施開錠を行う電気錠と、該電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタと、該非接触リーダ／ライタから入力された前記電気錠の鍵の内容に応じて該電気錠に施開錠の指示信号を入力する鍵制御装置と、前記電気錠を施開錠させる合鍵の管理を行う合鍵管理サーバと、非接触ＩＣチップを備えた複数の携帯電話機とを含み、前記合鍵管理サーバと鍵制御装置および携帯電話機とがネットワークを介して通信可能に構成された合鍵管理システムであって、
第１の携帯電話機は、
前記合鍵管理サーバに対し、前記電気錠の合鍵の発行を依頼する合鍵発行依頼手段と、
前記合鍵管理サーバによって発行された合鍵の有効化あるいは無効化を、前記合鍵管理サーバに指示する合鍵有効化制御手段とを備え、
前記合鍵管理サーバは、
前記第１の携帯電話機における合鍵発行依頼手段によって合鍵の発行が依頼された場合に、その依頼に応じた合鍵を発行する合鍵発行手段と、
前記合鍵有効化制御手段によって合鍵の有効化あるいは無効化が指示された場合に、前記合鍵の有効あるいは無効を切り替える有効／無効切り替え手段と、
前記有効／無効切り替え手段によって切り替えられた前記合鍵の有効あるいは無効の状態に応じて、前記鍵制御装置における該合鍵の認証可否を切り替える鍵制御装置指示手段とを備えることを特徴とする合鍵管理システム。
【請求項２】
前記合鍵発行手段は、前記第１の携帯電話機における合鍵発行依頼手段によって合鍵の発行が依頼された場合に、無効な状態とした前記合鍵を発行することを特徴とする請求項１記載の合鍵管理システム。
【請求項３】
前記第１の携帯電話機において、
前記合鍵発行依頼手段は、第２の携帯電話機を指定して前記合鍵の発行を前記合鍵管理サーバに依頼し、
前記合鍵有効化制御手段は、前記合鍵管理サーバの合鍵発行手段によって、第２の携帯電話機に対し、無効な状態とされた前記合鍵が発行された場合に、該合鍵を有効化させる指示入力に対応して、前記合鍵管理サーバに、該無効な状態で発行された前記合鍵の有効化を指示することを特徴とする請求項１または２記載の合鍵管理システム。
【請求項４】
前記第１の携帯電話機は、
前記電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタをさらに備え、
前記合鍵発行依頼手段は、第２の携帯電話機を指定して前記合鍵の発行を前記合鍵管理サーバに依頼し、
前記合鍵有効化制御手段は、前記合鍵管理サーバの合鍵発行手段によって、第２の携帯電話機に対し、無効な状態とされた前記合鍵が発行された場合に、該第２の携帯電話機における前記非接触ＩＣチップに記憶された該合鍵を、前記非接触ＩＣリーダ／ライタが読み取ることに対応して、前記合鍵管理サーバに、該無効な状態で発行された前記合鍵の有効化を指示することを特徴とする請求項１または２記載の合鍵管理システム。
【請求項５】
前記第１の携帯電話機は、
前記電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタをさらに備え、
前記合鍵発行依頼手段は、該第１の携帯電話機を指定して前記合鍵の発行を前記合鍵管理サーバに依頼し、
前記合鍵有効化制御手段は、前記合鍵管理サーバの合鍵発行手段によって、第１の携帯電話機に対し、前記合鍵が発行された場合に、該第１の携帯電話機における非接触ＩＣリーダ／ライタから第２の携帯電話機における前記非接触ＩＣチップに該合鍵を書き込むことを特徴とする請求項１または２記載の合鍵管理システム。
【請求項６】
前記第１の携帯電話機は、
前記合鍵有効化制御手段によって合鍵の無効化を指示する際に、合鍵の無効化に関する条件を設定する無効化条件設定手段をさらに備え、
前記合鍵管理サーバにおける有効／無効切り替え手段は、前記無効化条件設定手段によって設定された条件に従って、前記合鍵を無効化することを特徴とする請求項１から５のいずれか１項に記載の合鍵管理システム。
【請求項７】
出入り口の施開錠を行う電気錠と、該電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタと、該非接触リーダ／ライタから入力された前記電気錠の鍵の内容に応じて該電気錠に施開錠の指示信号を入力する鍵制御装置と、非接触ＩＣチップを備えた複数の携帯電話機とを含み、前記鍵制御装置と携帯電話機とがネットワークを介して通信可能に構成された合鍵管理システムであって、
第１の携帯電話機は、
合鍵の発行を依頼する指示入力が行われた場合に、その依頼に応じた合鍵を発行する合鍵発行手段と、
前記合鍵発行手段によって発行された前記合鍵を、第２の携帯電話機に受け渡す合鍵受け渡し手段と、
前記合鍵発行手段によって発行された合鍵の有効化あるいは無効化を行う指示入力が行われた場合に、該合鍵の有効あるいは無効を切り替える有効／無効切り替え手段と、
前記有効／無効切り替え手段によって切り替えられた前記合鍵の有効あるいは無効の状態に応じて、前記鍵制御装置における該合鍵の認証可否を切り替える鍵制御装置指示手段とを備えることを特徴とする合鍵管理システム。
【請求項８】
請求項１から６のいずれか１項に記載の合鍵管理システムを構成する合鍵管理サーバ。
【請求項９】
請求項１から７のいずれか１項に記載の合鍵管理システムを構成する携帯電話機。
【請求項１０】
出入り口の施開錠を行う電気錠と、該電気錠の鍵が記憶された非接触ＩＣチップの読み込みあるいは書き込みを行う非接触ＩＣリーダ／ライタと、非接触リーダ／ライタから入力された前記電気錠の鍵の内容に応じて該電気錠に施開錠の指示信号を入力する鍵制御装置と、前記電気錠を施開錠させる合鍵の管理を行う合鍵管理サーバと、非接触ＩＣチップを備えた複数の携帯電話機とを含み、前記合鍵管理サーバと鍵制御装置および携帯電話機とがネットワークを介して通信可能に構成された合鍵管理システムにおける合鍵管理方法であって、
第１の携帯電話機において、
前記合鍵管理サーバに対し、前記電気錠の合鍵の発行を依頼する合鍵発行依頼ステップと、
前記合鍵管理サーバによって発行された合鍵の有効化あるいは無効化を、前記合鍵管理サーバに指示する合鍵有効化制御ステップとを含み、
前記合鍵管理サーバにおいて、
前記第１の携帯電話機における合鍵発行依頼ステップで合鍵の発行が依頼された場合に、その依頼に応じた合鍵を発行する合鍵発行ステップと、
前記合鍵有効化制御ステップで合鍵の有効化あるいは無効化が指示された場合に、前記合鍵の有効あるいは無効を切り替える有効／無効切り替えステップと、
前記有効／無効切り替えステップで切り替えられた前記合鍵の有効あるいは無効の状態に応じて、前記鍵制御装置における該合鍵の認証可否を切り替える鍵制御装置指示ステップとを含むことを特徴とする合鍵管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２００８−２９１５６６（Ｐ２００８−２９１５６６Ａ）
【公開日】平成２０年１２月４日（２００８．１２．４）
【国際特許分類】
【出願番号】特願２００７−１３９６４９（Ｐ２００７−１３９６４９）
【出願日】平成１９年５月２５日（２００７．５．２５）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
【公開日】平成２０年１２月４日（２００８．１２．４）
【国際特許分類】
【出願日】平成１９年５月２５日（２００７．５．２５）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
[ Back to top ]