機器間認証情報自動設定方法
【課題】手入力による認証情報（機器ＩＤ）の設定を不要とする。認証情報の設定忘れをなくす。認証情報が外部に漏れることがないようにする。
【解決手段】照合装置１０および電気錠コントローラ２０は工場出荷時に機器ＩＤが共に初期状態「＃０」とされている。照合装置１０および電気錠コントローラ２０の現場への設置後、電気錠コントローラ２０の電源をＯＮとする。すると、電気錠コントローラ２０から電源が照合装置１０へ供給される。照合装置１０は、電源の供給を受けて、自己の機器ＩＤと電気錠コントローラ２０の機器ＩＤとが共に初期状態「＃０」であった場合、ランダム値Ａを発生し、このランダム値Ａを自己の機器ＩＤとして自動設定する（＃０→＃Ａ）。電気錠コントローラ２０は、照合装置１０において発生したランダム値Ａを、自己の機器ＩＤとして自動設定する（＃０→＃Ａ）。
【解決手段】照合装置１０および電気錠コントローラ２０は工場出荷時に機器ＩＤが共に初期状態「＃０」とされている。照合装置１０および電気錠コントローラ２０の現場への設置後、電気錠コントローラ２０の電源をＯＮとする。すると、電気錠コントローラ２０から電源が照合装置１０へ供給される。照合装置１０は、電源の供給を受けて、自己の機器ＩＤと電気錠コントローラ２０の機器ＩＤとが共に初期状態「＃０」であった場合、ランダム値Ａを発生し、このランダム値Ａを自己の機器ＩＤとして自動設定する（＃０→＃Ａ）。電気錠コントローラ２０は、照合装置１０において発生したランダム値Ａを、自己の機器ＩＤとして自動設定する（＃０→＃Ａ）。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、相互に通信を行う第１の機器と第２の機器との間の認証情報を自動的に設定する機器間認証情報自動設定方法に関するものである。
【背景技術】
【０００２】
従来より、例えば、ビルなどの建物においては、第１の機器として指紋照合装置などの照合装置を用い、第２の機器として電気錠コントローラを用い、室の出入り口に設けられた電気錠の解錠／施錠を制御する入退室管理システムが用いられている。
【０００３】
この入退室管理システムにおいて、照合装置は入室希望者が入室許可者か否かを判別し、その判別結果（照合結果）を電気錠コントローラへ送る。電気錠コントローラは、入室希望者が入室許可者である旨の照合結果が送られてきた場合、電気錠を解錠する。
【０００４】
通常、照合装置は、外部から室内に入ろうとする者を認証するために、室外のドア近傍に設置される。これに対して、電気錠コントローラは、室内に設置される。したがって、指紋照合装置と電気錠コントローラとは空間的に離れた位置にあり、照合装置からの照合結果は通信によって電気錠コントローラへ送られる。また、電気錠コントローラから照合装置へ、電気錠を解錠した旨の情報などが通信によって送られる。
【０００５】
この照合装置と電気錠コントローラとの間の通信を行う上で、照合装置と電気錠コントローラには、それぞれ機器の認証情報（機器ＩＤ）が定められる。これにより、通信の際に送信側は自己の機器ＩＤを付けて受信側にデータを送信し、受信側は受信データに付された機器ＩＤを確認することにより、受信データの送信元を特定することができる。
【０００６】
〔機器ＩＤの設定〕
一般に、機器ＩＤは工場出荷時に初期状態（例えば、「＃０」）とされており、照合装置および電気錠コントローラを現場に設置した後に作業者が現場で設定している。この時の機器ＩＤの設定方法について図１３を用いて説明する。
【０００７】
図１３において、１は照合装置（ＩＤＵ）、２は電気錠コントローラ（ＰＣＵ）、３は電気錠である。図１３（ａ）は機器ＩＤの設定前の状態を示しており、照合装置１および電気錠コントローラ２の機器ＩＤは、何れも初期状態「＃０」とされている。
【０００８】
作業者は、照合装置１および電気錠コントローラ２の現場への設置後、照合装置１に機器ＩＤとして例えば「＃１」を手動設定（手入力）する（図１３（ｂ））。すると、手動設定された照合装置１の機器ＩＤ「＃１」が電気錠コントローラ２へ送られ（図１３（ｃ））、電気錠コントローラ２に設定される。これにより、照合装置１の機器ＩＤと電気錠コントローラ２の機器ＩＤとが、同じ機器ＩＤ「＃１」とされる。
【０００９】
〔照合後の解錠処理〕
〔ケース１：機器ＩＤ一致時〕
照合装置１は、入室希望者が入室許可者であると判別すると、自己の機器ＩＤ「＃１」を含む「照合ＯＫ」の通信電文を電気錠コントローラ２へ送る（図１４（ａ））。電気錠コントローラ２は、照合装置１から送られてきた通信電文に含まれる機器ＩＤと自己の機器ＩＤとを照合し、照合装置１の正当性のチェックを行う。この場合、機器ＩＤが共に「＃１」で同じであるので、電気錠コントローラ２は照合装置１を正当な装置であると判断し、照合装置１からの「照合ＯＫ」の通信電文を受け入れ、電気錠３を解錠する。
【００１０】
〔ケース２：機器ＩＤ不一致時〕
照合装置１は室外に設置されている。このため、悪意の第三者により、別の照合装置に付け替えられてしまう虞れがある。例えば、図１４（ｂ）に示すように、機器ＩＤ「＃１」の正規の照合装置１に替えて、機器ＩＤが「＃２」とされた不正な照合装置１’が付けられることがある。
【００１１】
この場合、照合装置１’は、自己の機器ＩＤ「＃２」を含む「照合ＯＫ」の通信電文を電気錠コントローラ２へ送る。電気錠コントローラ２は、照合装置１’から送られてきた通信電文に含まれる機器ＩＤと自己の機器ＩＤとを照合し、照合装置１’の正当性のチェックを行う。この場合、機器ＩＤが異なるので、電気錠コントローラ２は照合装置１’を不正な装置であると判断し、照合装置１’からの「照合ＯＫ」の通信電文を拒絶し、電気錠３の解錠は行わない。
【００１２】
【特許文献１】特開２００４−３５５３９６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１３】
しかしながら、従来の機器間の認証情報の設定方法によると、手入力により機器ＩＤを設定するようにしているので、機器ＩＤの設定作業が煩わしいという問題があった。また、機器ＩＤの設定作業を忘れてしまうということもあった。機器ＩＤの設定作業を忘れると、照合装置１と電気錠コントローラ２の機器ＩＤが工場出荷時の初期状態「＃０」のままとされ、既存の照合装置１に替えて新品を取り付けると、不正使用が可能となってしまう。
【００１４】
また、従来の機器間の認証情報の設定方法では、手入力による機器ＩＤの設定の便宜を図るために、機器ＩＤを記載した紙やシールを照合装置１に貼る場合がある。このような場合、悪意の第三者が新品の照合装置を購入し、既存の照合装置１に記載された機器ＩＤを新品の照合装置に設定することで、不正使用が可能となってしまう。
【００１５】
なお、特許文献１では、家電機器に機種別パスワードを設定しておき、家電機器認証システムに対して機種別パスワードを送信し、送信された機種別パスワードが予め家電機器認証システム側に登録されている機種別パスワードと一致した場合に、家電機器認証システム側から家電機器側にユニークな機器認証情報を設定するようにしている。しかし、この方法では、事前に機種別パスワードを人為的に設定しなければならず、手間がかかる。
【００１６】
本発明は、このような課題を解決するためになされたもので、その目的とするところは、手入力による認証情報の設定を不要とし、認証情報の設定忘れもなく、認証情報が外部に漏れる虞れもない機器間認証情報自動設定方法を提供することにある。
【課題を解決するための手段】
【００１７】
このような目的を達成するために、第１発明（請求項１に係る発明）は、電源の供給開始を契機として第１の機器においてランダム値を発生するステップと、第１の機器において発生したランダム値を第１の機器の認証情報として第１の機器に自動設定するステップと、第１の機器において発生したランダム値を第１の機器と相互に通信を行う第２の機器に送信するステップと、第１の機器から送信されてきたランダム値を第２の機器の認証情報として第２の機器に自動設定するステップとを設けたものである。
この発明によれば、例えば、第１の機器を照合装置、第２の機器を電気錠コントローラとした場合、電源の供給開始を契機として、照合装置においてランダム値（Ａ）が発生し、このランダム値（Ａ）が自己の認証情報（機器ＩＤ「＃Ａ」）として照合装置に自動的に設定される。また、照合装置において発生したランダム値（Ａ）が電気錠コントローラへ送られ、このランダム値（Ａ）が自己の認証情報（機器ＩＤ「＃Ａ」）として電気錠コントローラに自動的に設定される。これにより、照合装置の認証情報と電気錠コントローラの認証情報とが、同じ認証情報（機器ＩＤ「＃Ａ」）とされる。
【００１８】
第２発明（請求項２に係る発明）は、第１発明において、第１および第２の機器のそれぞれに設定されている認証情報の何れか一方が初期状態であった場合、所定の操作の検出に応じて、初期状態とされている認証情報を他方の認証情報に書き替えるようにしたものである。
例えば、第２発明において、第１の機器および第２の機器の認証情報がランダム値「＃ｙｙ」とされており、故障などにより第１の機器が新品に交換され、第１の機器の認証情報が初期状態「＃０」となったとする。この場合、所定の操作（特殊操作）を行うと、初期状態とされている第１の機器の認証情報「＃０」が第２の機器の認証情報「＃ｙｙ」に書き替えられる。これにより、第１の機器の認証情報と第２の機器の認証情報とが、同じ認証情報「＃ｙｙ」となる。
【００１９】
第３発明（請求項３に係る発明）は、第１発明において、第１および第２の機器のそれぞれに設定されている認証情報が何れも初期状態でなく、かつ互いに異なっていた場合、所定の操作に応じて、何れか一方の認証情報を他方の認証情報に書き替えるようにしたものである。
例えば、第３発明において、第１の機器および第２の機器の認証情報がランダム値「＃ｙｙ」とされており、故障などにより第１の機器が別品に交換され、第１の機器の認証情報がランダム値「＃ｚｚ」となったとする。この場合、所定の操作（特殊操作）を行うと、第１の機器の認証情報「＃ｚｚ」が第２の機器の認証情報「＃ｙｙ」に書き替えられる。或いは、第２の機器の認証情報「＃ｙｙ」が第１の機器の認証情報「＃ｚｚ」に書き替えられる。これにより、第１の機器の認証情報と第２の機器の認証情報とが、同じ認証情報「＃ｙｙ」或いは「＃ｚｚ」となる。
【００２０】
なお、第２発明および第３発明において、所定の操作（特殊操作）とは、例えば、機器の出力接点をいくつか短絡させたうえで、電源をＯＮ／ＯＦＦするというような操作である。また、本発明において第１の機器や第２の機器は照合装置や電気錠コントローラに限られるものではないが、照合装置や電気錠コントローラを用いるシステムでは、室内に設けられる電気錠コントローラ側で特殊操作を行うようにするとよい。このようにすると、室内に入ったうえでないと特殊操作を行うことができず、室の外からの不正な操作が避けられる。
【発明の効果】
【００２１】
本発明によれば、電源の供給開始を契機として第１の機器においてランダム値を発生させ、このランダム値を第１の機器と第２の機器のそれぞれに自己の認証情報として自動設定するようにしたので、手入力による認証情報の設定が不要となり、煩わしさがなくなる。また、認証情報の設定忘れもなくなり、認証情報が外部に漏れる虞れもなくなる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明を図面に基づいて詳細に説明する。図１は本発明の実施に用いる入退室管理システムの一例を示すブロック構成図である。同図において、１０は室外のドアの近傍に設置された照合装置（ＩＤＵ）、２０は室内に設置された電気錠コントローラ（ＰＣＵ）、３０は室の出入り口に設けられた電気錠である。
【００２３】
照合装置１０は、ＣＰＵ１０Ａと、ＲＡＭ１０Ｂと、フラッシュメモリ１０Ｃと、液晶表示部（ＬＣＤ）１０Ｄと、指紋読取部１０Ｅと、赤色のＬＥＤ１０Ｆと、インタフェース１０Ｇ〜１０Ｉとを備えている。ＣＰＵ１０Ａはフラッシュメモリ１０Ｃに格納されているプログラムに従って動作する。フラッシュメモリ１０Ｃには、本実施の形態特有のプログラムとして、機器ＩＤ自動設定プログラムが格納されている。ＬＥＤ１０Ｆは指紋読取部１０Ｅにおける指紋採取面を照明する。
【００２４】
電気錠コントローラ２０は、ＣＰＵ２０Ａと、ＲＡＭ２０Ｂと、フラッシュメモリ２０Ｃと、電源２０Ｄと、電源スイッチ２０Ｅと、インタフェース２０Ｆ，２０Ｇとを備えている。ＣＰＵ２０Ａはフラッシュメモリ２０Ｃに格納されているプログラムに従って動作する。フラッシュメモリ２０Ｃには、本実施の形態特有のプログラムとして、機器ＩＤ自動設定プログラムが格納されている。
【００２５】
この入退室管理システムにおいて、照合装置１０と電気錠コントローラ２０とは電源線Ｌ１と信号線Ｌ２とにより相互に接続されており、照合装置１０と電気錠コントローラ２０との間の通信が行われる一方、電気錠コントローラ２０から照合装置１０へ電源が供給されるようになっている。すなわち、電気錠コントローラ２０において、電源スイッチチ２０ＥをＯＮとすると、電気錠コントローラ２０におけるＣＰＵ２０Ａなどへ電源が供給されると同時に、照合装置１０におけるＣＰＵ１０Ａなどへの電源の供給も行われるようになっている。
【００２６】
図１は照合装置１０と電気錠コントローラ２０の現場への設置後のシステム稼働前の状態を示している。この状態において、照合装置１０のフラッシュメモリ１０Ｃおよび電気錠コントローラ２０のフラッシュメモリ２０Ｃには、何れも工場出荷時の初期状態「＃０」が機器ＩＤとして格納されている。なお、フラッシュメモリ１０Ｃには、システム稼働後、入室許可者を認証するための登録指紋が、別途、所定の操作により格納される。
【００２７】
〔機器ＩＤの自動設定〕
以下、本実施の形態特有の機能として、照合装置１０および電気錠コントローラ２０における機器ＩＤの自動設定について説明する。この機器ＩＤの自動設定は、照合装置１０のＣＰＵ１０Ａと電気錠コントローラ２０のＣＰＵ２０Ａとが、フラッシュメモリ１０Ｃおよび２０Ｃに格納されている機器ＩＤ自動設定プログラムに従って連携して行う。
【００２８】
作業者は、照合装置１０および電気錠コントローラ２０の現場への設置後（図２（ａ）参照）、電気錠コントローラ２０の電源スイッチ２０ＥをＯＮとする。これにより、電気錠コントローラ２０におけるＣＰＵ２０Ａなどへの電源の供給が開始されると共に、電気錠コントローラ２０からの電源が照合装置１０へ送られ、照合装置１０におけるＣＰＵ１０Ａなどへの電源の供給が開始される。
【００２９】
電源の供給を受けると、電気錠コントローラ２０のＣＰＵ２０Ａは、フラッシュメモリ２０Ｃから機器ＩＤを読み出して照合装置１０へ送る（図３に示すステップ１０１）。この場合、フラッシュメモリ２０Ｃの機器ＩＤは初期状態「＃０」とされているので、機器ＩＤ「＃０」を照合装置１０へ送る（図２（ｂ）参照）。
【００３０】
電源の供給を受けると、照合装置１０のＣＰＵ１０Ａは、フラッシュメモリ１０Ｃから機器ＩＤを読み出す（図４に示すステップ２０１）。そして、電気錠コントローラ２０から送られてくる機器ＩＤを読み取り（ステップ２０２）、フラッシュメモリ１０Ｃから読み出した機器ＩＤと電気錠コントローラ２０から送られてきた機器ＩＤが共に「＃０」であるか否かをチェックする（ステップ２０３）。この場合、フラッシュメモリ１０Ｃから読み出される機器ＩＤは初期状態「＃０」であり、電気錠コントローラ２０から送られてくる機器ＩＤも初期状態「＃０」であるので、ステップ２０３のＹＥＳに応じてステップ２０４へ進む。
【００３１】
照合装置１０のＣＰＵ１０Ａは、ステップ２０３において、ランダム値発生関数を使用してランダム値Ａを発生する（ステップ２０４）。そして、この発生したランダム値Ａをフラッシュメモリ１０Ｃに自己の機器ＩＤとして設定する（初期状態「＃０」を「＃Ａ」に書き替える）と共に（ステップ２０５）、ＲＡＭ１０Ｂの通信バッファに格納する（ステップ２０６）。
【００３２】
一方、電気錠コントローラ２０のＣＰＵ２０Ａは、フラッシュメモリ２０Ｃから読み出した機器ＩＤを送信した後（図３：ステップ１０１）、所定時間の経過を待って、照合装置１０に対して問い合わせを行う（ステップ１０２）。照合装置１０のＣＰＵ１０Ａは、電気錠コントローラ２０からの問い合わせに応じて（図４：ステップ２０７のＹＥＳ）、ＲＡＭ１０Ｂの通信バッファに格納されている内容（ランダム値Ａ）を電気錠コントローラ２０に返送する（ステップ２０８：図２（ｃ）参照）。
【００３３】
電気錠コントローラ２０のＣＰＵ２０Ａは、照合装置１０からのランダム値Ａを受信すると（図３：ステップ１０３のＹＥＳ）、その受信したランダム値Ａをフラッシュメモリ２０Ｃに自己の機器ＩＤとして設定する（初期状態「＃０」を「＃Ａ」に書き替える：ステップ１０４）。これにより、照合装置１０の機器ＩＤと電気錠コントローラ２０の機器ＩＤとが、同じ機器ＩＤ「＃Ａ」とされる。
【００３４】
このようにして、本実施の形態では、電気錠コントローラ２０において電源スイッチ２０ＥをＯＮとすると、照合装置１０においてランダム値が発生し、このランダム値が照合装置１０と電気錠コントローラ２０に自己の機器ＩＤとして自動設定されるので、手入力による機器ＩＤの設定が不要となり、煩わしさがななくる。また、システムを稼働する際には、必ず電源スイッチ２０ＥをＯＮとするので、機器ＩＤの設定忘れもなくなる。さらに、照合装置１０と電気錠コントローラ２０の内部で機器ＩＤの自動設定が秘密裏に行われるので、機器ＩＤが外部に漏れる虞れもなくなる。
【００３５】
〔照合後の解錠処理〕
〔ケース１：機器ＩＤ一致時〕
システム稼働中、照合装置１０のＣＰＵ１０Ａは、入室希望者の指紋（照合指紋）を指紋読取部１０Ｅを介して読み取り（図５に示すステップ３０１）、フラッシュメモリ１０Ｃに格納されている登録指紋との一致・不一致を判別する（ステップ３０２）。照合指紋と登録指紋とが一致した場合（ステップ３０３のＹＥＳ）、照合結果として「照合ＯＫ」をＲＡＭ１０Ｂの通信バッファに格納する（ステップ３０４）。照合指紋と登録指紋とが不一致であった場合（ステップ３０３のＮＯ）、その旨をＬＣＤ１０Ｄに表示する（ステップ３０５）。
【００３６】
一方、電気錠コントローラ２０のＣＰＵ２０Ａは、定期的に照合装置１０に対して問い合わせを行う（図６に示すステップ４０１）。照合装置１０のＣＰＵ１０Ａは、電気錠コントローラ２０からの問い合わせに応じて、ＲＡＭ１０Ｂの通信バッファに格納されている内容を読み出し、その内容に自己の機器ＩＤ「＃Ａ」を含めた通信電文を電気錠コントローラ２０に返送する。この例では、ＲＡＭ１０Ｂの通信バッファに「照合ＯＫ」が格納されており、機器ＩＤ「＃Ａ」を含む「照合ＯＫ」の通信電文を電気錠コントローラ２０へ返送するものとする（図７（ａ）参照）。
【００３７】
電気錠コントローラ２０のＣＰＵ２０Ａは、照合装置１０から「照合ＯＫ」の通信電文が送られてきた場合（図６：ステップ４０２のＹＥＳ）、その通信電文に含まれている機器ＩＤと自己の機器ＩＤとを照合し、照合装置１０の正当性のチェックを行う（ステップ４０３）。この場合、機器ＩＤが共に「＃Ａ」で同じであるので、電気錠コントローラ２０は照合装置１０を正当な装置であると判断し（ステップ４０３のＹＥＳ）、照合装置１０からの「照合ＯＫ」の通信電文を受け入れ、電気錠３０を解錠する（ステップ４０４）。
【００３８】
〔ケース２：機器ＩＤ不一致時〕
図７（ｂ）に示すように、機器ＩＤ「＃Ａ」の正規の照合装置１０に替えて、機器ＩＤが「＃Ｂ」とされた不正な照合装置１０’が付けられることがある。この場合、照合装置１０’のＣＰＵ１０Ａは、電気錠コントローラ２０からの問い合わせに応じて、ＲＡＭ１０Ｂの通信バッファに格納されている内容を読み出し、その内容に自己の機器ＩＤ「＃Ｂ」を含めた通信電文を電気錠コントローラ２０に返送する。この例では、ＲＡＭ１０Ｂの通信バッファに「照合ＯＫ」が格納されており、機器ＩＤ「＃Ｂ」を含む「照合ＯＫ」の通信電文を電気錠コントローラ２０へ返送するものとする。
【００３９】
電気錠コントローラ２０のＣＰＵ２０Ａは、照合装置１０から「照合ＯＫ」の通信電文が送られてきた場合（図６：ステップ４０２のＹＥＳ）、その通信電文に含まれている機器ＩＤと自己の機器ＩＤとを照合し、照合装置１０の正当性のチェックを行う（ステップ４０３）。この場合、通信電文に含まれる機器ＩＤが「＃Ｂ」、自己の機器ＩＤが「＃Ａ」であり、機器ＩＤが異なるので、電気錠コントローラ２０は照合装置１０’を不正な装置であると判断し（ステップ４０３のＮＯ）、照合装置１０’からの「照合ＯＫ」の通信電文を拒絶し、電気錠３０の解錠は行わない。
【００４０】
〔故障などによる照合装置の交換〕
故障などによって照合装置１０を交換することがある。この場合、照合装置１０を新品の照合装置と交換するケースと、別の場所で使用していた照合装置と交換する（使い回す）ケースとが考えられる。
【００４１】
〔新品の照合装置と交換〕
例えば、今、照合装置１０および電気錠コントローラ２０の機器ＩＤが共に「＃ｙｙ」とされており、照合装置１０を新品の照合装置１０−１と交換したとする（図８（ａ）参照）。この場合、交換後の照合装置１０（１０−１）の機器ＩＤは初期状態「＃０」となり、電気錠コントローラ２０の機器ＩＤ「＃ｙｙ」とは一致しない。
【００４２】
この場合、作業者は、電気錠コントローラ２０に対して特殊操作を行う（図８（ｂ）参照）。この例では、電気錠コントローラ２０の接点（図示せず）をいくつか短絡させたうえで、電源スイッチ２０ＥをＯＦＦ／ＯＮする。すると、電気錠コントローラ２０のＣＰＵ２０Ａは、フラッシュメモリ２０Ｃから自己の機器ＩＤ「＃ｙｙ」を読み出して、交換された照合装置１０（１０−１）へ送る。
【００４３】
交換された照合装置１０（１０−１）のＣＰＵ１０Ａは、電気錠コントローラ２０から送られてきた「＃ｙｙ」を自己の機器ＩＤとしてフラッシュメモリ１０Ａに設定する（初期状態「＃０」とされている機器ＩＤを電気錠コントローラ２０の機器ＩＤ「＃ｙｙ」に書き替える：図８（ｃ）参照）。これにより、交換された照合装置１０（１０−１）の機器ＩＤと電気錠コントローラ２０の機器ＩＤとが同じとなる。
【００４４】
〔別の照合装置との交換（使い回し）〕
例えば、今、照合装置１０および電気錠コントローラ２０の機器ＩＤが共に「＃ｙｙ」とされており、照合装置１０を別の場所で使用していた機器ＩＤ「＃ｚｚ」の照合装置１０−２と交換したとする（図９（ａ）参照）。この場合、交換後の照合装置１０（１０−２）の機器ＩＤは「＃ｚｚ」となり、電気錠コントローラ２０の機器ＩＤ「＃ｙｙ」とは一致しない。
【００４５】
この場合、作業者は、電気錠コントローラ２０に対して前述の特殊操作を行う（図９（ｂ）参照）。すると、電気錠コントローラ２０のＣＰＵ２０Ａは、フラッシュメモリ２０Ｃから自己の機器ＩＤ「＃ｙｙ」を読み出して、交換された照合装置１０（１０−２）へ送る。
【００４６】
交換された照合装置１０（１０−２）のＣＰＵ１０Ａは、電気錠コントローラ２０から送られてきた「＃ｙｙ」を自己の機器ＩＤとしてフラッシュメモリ１０Ｃに設定する（「＃ｚｚ」とされている機器ＩＤを電気錠コントローラ２０の機器ＩＤ「＃ｙｙ」に書き替える：図９（ｃ）参照）。これにより、交換された照合装置１０（１０−２）の機器ＩＤと電気錠コントローラ２０の機器ＩＤとが同じとなる。
【００４７】
〔故障などによる電気錠コントローラの交換〕
故障などによって電気錠コントローラ２０を交換することがある。例えば、今、照合装置１０および電気錠コントローラ２０の機器ＩＤが共に「＃ｘｘ」とされており、電気錠コントローラ２０を新品の電気錠コントローラ２０−１と交換したとする（図１０（ａ）参照）。この場合、交換後の電気錠コントローラ２０（２０−１）の機器ＩＤは初期状態「＃０」となり、照合装置１０の機器ＩＤ「＃ｘｘ」とは一致しない。
【００４８】
この場合、作業者は、電気錠コントローラ２０（２０−１）に対して前述の特殊操作を行う（図１０（ｂ）参照）。すると、電気錠コントローラ２０（２０−１）のＣＰＵ２０Ａは、照合装置１０に対して機器ＩＤの送信要求を送る。これに応えて、照合装置１０は、自己の機器ＩＤ「＃ｘｘ」を電気錠コントローラ２０（２０−１）へ返送する。電気錠コントローラ２０（２０−１）のＣＰＵ２０Ａは、照合装置１０から送られてきた「＃ｘｘ」を自己の機器ＩＤとしてフラッシュメモリ２０Ｃに設定する（初期状態「＃０」とされている機器ＩＤを照合装置１０の機器ＩＤ「＃ｘｘ」に書き替える：図９（ｃ）参照）。これにより、照合装置１０の機器ＩＤと交換された電気錠コントローラ２０（２０−１）の機器ＩＤとが同じとなる。
【００４９】
〔不正交換〕
本実施の形態では、照合装置１０や電気錠コントローラ２０の交換に際し、電気錠コントローラ２０側で特殊操作を行うようにしているので、室の外からの不正な操作が避けられる。すなわち、電気錠コントローラ２０は室内に設けられているので、室内に入ったうえでないと特殊操作を行うことができない。したがって、悪意の第三者が照合装置１０を不正に交換し、室の外側から特殊操作をして、照合装置１０の機器ＩＤと電気錠コントローラ２０の機器ＩＤとを一致させるということはできない。
【００５０】
また、本実施の形態では、照合装置１０が不正に付け替えられても、電気錠コントローラ２０の電源スイッチ２０ＥのＯＮによって、照合装置１０の機器ＩＤと電気錠コントローラ２０の機器ＩＤとが一致するということはない。例えば、今、照合装置１０および電気錠コントローラ２０の機器ＩＤが共に「＃ｙｙ」とされており、不正な付け替えによって照合装置１０の機器ＩＤが「＃ｘｘ」とされたとする（図１１（ａ）参照）。この場合、電気錠コントローラ２０の電源スイッチ２０をＯＮとすると、照合装置１０へ電気錠コントローラ２０の機器ＩＤ「＃ｙｙ」が送られる（図１１（ｂ）参照）。照合装置１０では、自己の機器ＩＤが「＃ｘｘ」で電気錠コントローラ２０からの機器ＩＤが「＃ｙｙ」であるので（図４に示すステップ２０２のＮＯ）、ランダム値を発生せず、機器ＩＤ「＃ｘｘ」が書き替えられることはない（図１１（ｃ）参照）。
【００５１】
不正な付け替えによって照合装置１０の機器ＩＤが「＃０」とされた場合も同じであり、電気錠コントローラ２０の電源スイッチ２０ＥのＯＮによって、照合装置１０の機器ＩＤが電気錠コントローラ２０の機器ＩＤに書き替えられることはない。また、電気錠コントローラ２０が不正に交換された場合も同じであり、電気錠コントローラ２０の電源スイッチ２０ＥのＯＮによって、電気錠コントローラ２０の機器ＩＤが照合装置１０の機器ＩＤに書き替えられることはない。図１２に自動設定を含む上述した各ケースの機器ＩＤの設定ロジックを示す。
【００５２】
なお、上述した実施の形態では、第１の機器を照合装置とし、第２の機器を電気錠コントローラしたが、第１の機器を電気錠コントローラとし、第２の機器を照合装置としてもよい。この場合、電源の供給開始を契機として、電気錠コントローラにおいて、ランダム値を発生させ、このランダム値を電気錠コントローラの機器ＩＤとして電気錠コントローラに自動的に設定するようにする。また、電気錠コントローラにおいて発生したランダム値を照合装置へ送り、このランダム値を照合装置の機器ＩＤとして照合装置に自動的に設定するようにする。
【００５３】
また、上述した実施の形態では、例えば、照合装置の機器ＩＤが「＃ｚｚ」、電気錠コントローラの機器ＩＤが「＃ｙｙ」とされている場合、特殊操作を行うと、照合装置の機器ＩＤ「＃ｚｚ」を電気錠コントローラの機器ＩＤ「＃ｙｙ」に書き替えるようにしたが、電気錠コントローラの機器ＩＤ「＃ｙｙ」を照合装置の機器ＩＤ「＃ｚｚ」に書き替えるようにしてもよい。但し、特殊操作を実施する装置は、不正防止のため、室の内に設置される必要がある。
【００５４】
また、本発明において、第１の機器や第２の機器は照合装置や電気錠コントローラに限られるものではなく、相互に通信を行う機器であればどのような機器であっても構わない。また、照合装置は指紋照合装置に限られるものではなく、顔認証装置やＩＤカードリーダなどを使用してもよい。
【図面の簡単な説明】
【００５５】
【図１】本発明の実施に用いる入退室管理システムの一例を示すブロック構成図である。
【図２】この入退室管理システムにおける照合装置（ＩＤＵ）および電気錠コントローラ（ＰＣＵ）における機器ＩＤの自動設定を説明する図である。
【図３】この入退室管理システムにおける電気錠コントローラにおける電源ＯＮ時の動作を示すフローチャートである。
【図４】この入退室管理システムにおける照合装置における電源ＯＮ時の動作を示すフローチャートである。
【図５】システム稼働中の照合装置における指紋照合処理を示すフローチャートである。
【図６】システム稼働中の電気錠コントローラにおける照合後の解錠処理を示すフローチャートである。
【図７】システム稼働中の機器ＩＤ一致時および不一致時の動作を説明する図である。
【図８】新品の照合装置と交換する場合の機器ＩＤを一致させるための作業を説明する図である。
【図９】別の照合装置と交換する場合の機器ＩＤを一致させるための作業を説明する図である。
【図１０】電気錠コントローラを交換する場合の機器ＩＤを一致させるための作業を説明する図である。
【図１１】照合装置が不正交換された場合の電源ＯＮ時の動作を説明する図である。
【図１２】自動設定を含む各ケースの機器ＩＤの設定ロジックを示す図である。
【図１３】入退室管理システムにおける照合装置および電気錠コントローラへの従来の機器ＩＤの設定方法を説明する図である。
【図１４】システム稼働中の機器ＩＤ一致時および不一致時の動作を説明する図である。
【符号の説明】
【００５６】
１０（１０−１，１０−２），１０’…照合装置、２０（２０−１）…電気錠コントローラ、３０…電気錠、１０Ａ…ＣＰＵ、１０Ｂ…ＲＡＭ、１０Ｃ…フラッシュメモリ、１０Ｄ…液晶表示部（ＬＣＤ）、１０Ｅ…指紋読取部、１０Ｆ…ＬＥＤ、１０Ｇ〜１０Ｉ…インタフェース、２０Ａ…ＣＰＵ、２０Ｂ…ＲＡＭ、２０Ｃ…フラッシュメモリ、２０Ｄ…電源、２０Ｅ…電源スイッチ、２０Ｆ，２０Ｇ…インタフェース。
【技術分野】
【０００１】
この発明は、相互に通信を行う第１の機器と第２の機器との間の認証情報を自動的に設定する機器間認証情報自動設定方法に関するものである。
【背景技術】
【０００２】
従来より、例えば、ビルなどの建物においては、第１の機器として指紋照合装置などの照合装置を用い、第２の機器として電気錠コントローラを用い、室の出入り口に設けられた電気錠の解錠／施錠を制御する入退室管理システムが用いられている。
【０００３】
この入退室管理システムにおいて、照合装置は入室希望者が入室許可者か否かを判別し、その判別結果（照合結果）を電気錠コントローラへ送る。電気錠コントローラは、入室希望者が入室許可者である旨の照合結果が送られてきた場合、電気錠を解錠する。
【０００４】
通常、照合装置は、外部から室内に入ろうとする者を認証するために、室外のドア近傍に設置される。これに対して、電気錠コントローラは、室内に設置される。したがって、指紋照合装置と電気錠コントローラとは空間的に離れた位置にあり、照合装置からの照合結果は通信によって電気錠コントローラへ送られる。また、電気錠コントローラから照合装置へ、電気錠を解錠した旨の情報などが通信によって送られる。
【０００５】
この照合装置と電気錠コントローラとの間の通信を行う上で、照合装置と電気錠コントローラには、それぞれ機器の認証情報（機器ＩＤ）が定められる。これにより、通信の際に送信側は自己の機器ＩＤを付けて受信側にデータを送信し、受信側は受信データに付された機器ＩＤを確認することにより、受信データの送信元を特定することができる。
【０００６】
〔機器ＩＤの設定〕
一般に、機器ＩＤは工場出荷時に初期状態（例えば、「＃０」）とされており、照合装置および電気錠コントローラを現場に設置した後に作業者が現場で設定している。この時の機器ＩＤの設定方法について図１３を用いて説明する。
【０００７】
図１３において、１は照合装置（ＩＤＵ）、２は電気錠コントローラ（ＰＣＵ）、３は電気錠である。図１３（ａ）は機器ＩＤの設定前の状態を示しており、照合装置１および電気錠コントローラ２の機器ＩＤは、何れも初期状態「＃０」とされている。
【０００８】
作業者は、照合装置１および電気錠コントローラ２の現場への設置後、照合装置１に機器ＩＤとして例えば「＃１」を手動設定（手入力）する（図１３（ｂ））。すると、手動設定された照合装置１の機器ＩＤ「＃１」が電気錠コントローラ２へ送られ（図１３（ｃ））、電気錠コントローラ２に設定される。これにより、照合装置１の機器ＩＤと電気錠コントローラ２の機器ＩＤとが、同じ機器ＩＤ「＃１」とされる。
【０００９】
〔照合後の解錠処理〕
〔ケース１：機器ＩＤ一致時〕
照合装置１は、入室希望者が入室許可者であると判別すると、自己の機器ＩＤ「＃１」を含む「照合ＯＫ」の通信電文を電気錠コントローラ２へ送る（図１４（ａ））。電気錠コントローラ２は、照合装置１から送られてきた通信電文に含まれる機器ＩＤと自己の機器ＩＤとを照合し、照合装置１の正当性のチェックを行う。この場合、機器ＩＤが共に「＃１」で同じであるので、電気錠コントローラ２は照合装置１を正当な装置であると判断し、照合装置１からの「照合ＯＫ」の通信電文を受け入れ、電気錠３を解錠する。
【００１０】
〔ケース２：機器ＩＤ不一致時〕
照合装置１は室外に設置されている。このため、悪意の第三者により、別の照合装置に付け替えられてしまう虞れがある。例えば、図１４（ｂ）に示すように、機器ＩＤ「＃１」の正規の照合装置１に替えて、機器ＩＤが「＃２」とされた不正な照合装置１’が付けられることがある。
【００１１】
この場合、照合装置１’は、自己の機器ＩＤ「＃２」を含む「照合ＯＫ」の通信電文を電気錠コントローラ２へ送る。電気錠コントローラ２は、照合装置１’から送られてきた通信電文に含まれる機器ＩＤと自己の機器ＩＤとを照合し、照合装置１’の正当性のチェックを行う。この場合、機器ＩＤが異なるので、電気錠コントローラ２は照合装置１’を不正な装置であると判断し、照合装置１’からの「照合ＯＫ」の通信電文を拒絶し、電気錠３の解錠は行わない。
【００１２】
【特許文献１】特開２００４−３５５３９６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１３】
しかしながら、従来の機器間の認証情報の設定方法によると、手入力により機器ＩＤを設定するようにしているので、機器ＩＤの設定作業が煩わしいという問題があった。また、機器ＩＤの設定作業を忘れてしまうということもあった。機器ＩＤの設定作業を忘れると、照合装置１と電気錠コントローラ２の機器ＩＤが工場出荷時の初期状態「＃０」のままとされ、既存の照合装置１に替えて新品を取り付けると、不正使用が可能となってしまう。
【００１４】
また、従来の機器間の認証情報の設定方法では、手入力による機器ＩＤの設定の便宜を図るために、機器ＩＤを記載した紙やシールを照合装置１に貼る場合がある。このような場合、悪意の第三者が新品の照合装置を購入し、既存の照合装置１に記載された機器ＩＤを新品の照合装置に設定することで、不正使用が可能となってしまう。
【００１５】
なお、特許文献１では、家電機器に機種別パスワードを設定しておき、家電機器認証システムに対して機種別パスワードを送信し、送信された機種別パスワードが予め家電機器認証システム側に登録されている機種別パスワードと一致した場合に、家電機器認証システム側から家電機器側にユニークな機器認証情報を設定するようにしている。しかし、この方法では、事前に機種別パスワードを人為的に設定しなければならず、手間がかかる。
【００１６】
本発明は、このような課題を解決するためになされたもので、その目的とするところは、手入力による認証情報の設定を不要とし、認証情報の設定忘れもなく、認証情報が外部に漏れる虞れもない機器間認証情報自動設定方法を提供することにある。
【課題を解決するための手段】
【００１７】
このような目的を達成するために、第１発明（請求項１に係る発明）は、電源の供給開始を契機として第１の機器においてランダム値を発生するステップと、第１の機器において発生したランダム値を第１の機器の認証情報として第１の機器に自動設定するステップと、第１の機器において発生したランダム値を第１の機器と相互に通信を行う第２の機器に送信するステップと、第１の機器から送信されてきたランダム値を第２の機器の認証情報として第２の機器に自動設定するステップとを設けたものである。
この発明によれば、例えば、第１の機器を照合装置、第２の機器を電気錠コントローラとした場合、電源の供給開始を契機として、照合装置においてランダム値（Ａ）が発生し、このランダム値（Ａ）が自己の認証情報（機器ＩＤ「＃Ａ」）として照合装置に自動的に設定される。また、照合装置において発生したランダム値（Ａ）が電気錠コントローラへ送られ、このランダム値（Ａ）が自己の認証情報（機器ＩＤ「＃Ａ」）として電気錠コントローラに自動的に設定される。これにより、照合装置の認証情報と電気錠コントローラの認証情報とが、同じ認証情報（機器ＩＤ「＃Ａ」）とされる。
【００１８】
第２発明（請求項２に係る発明）は、第１発明において、第１および第２の機器のそれぞれに設定されている認証情報の何れか一方が初期状態であった場合、所定の操作の検出に応じて、初期状態とされている認証情報を他方の認証情報に書き替えるようにしたものである。
例えば、第２発明において、第１の機器および第２の機器の認証情報がランダム値「＃ｙｙ」とされており、故障などにより第１の機器が新品に交換され、第１の機器の認証情報が初期状態「＃０」となったとする。この場合、所定の操作（特殊操作）を行うと、初期状態とされている第１の機器の認証情報「＃０」が第２の機器の認証情報「＃ｙｙ」に書き替えられる。これにより、第１の機器の認証情報と第２の機器の認証情報とが、同じ認証情報「＃ｙｙ」となる。
【００１９】
第３発明（請求項３に係る発明）は、第１発明において、第１および第２の機器のそれぞれに設定されている認証情報が何れも初期状態でなく、かつ互いに異なっていた場合、所定の操作に応じて、何れか一方の認証情報を他方の認証情報に書き替えるようにしたものである。
例えば、第３発明において、第１の機器および第２の機器の認証情報がランダム値「＃ｙｙ」とされており、故障などにより第１の機器が別品に交換され、第１の機器の認証情報がランダム値「＃ｚｚ」となったとする。この場合、所定の操作（特殊操作）を行うと、第１の機器の認証情報「＃ｚｚ」が第２の機器の認証情報「＃ｙｙ」に書き替えられる。或いは、第２の機器の認証情報「＃ｙｙ」が第１の機器の認証情報「＃ｚｚ」に書き替えられる。これにより、第１の機器の認証情報と第２の機器の認証情報とが、同じ認証情報「＃ｙｙ」或いは「＃ｚｚ」となる。
【００２０】
なお、第２発明および第３発明において、所定の操作（特殊操作）とは、例えば、機器の出力接点をいくつか短絡させたうえで、電源をＯＮ／ＯＦＦするというような操作である。また、本発明において第１の機器や第２の機器は照合装置や電気錠コントローラに限られるものではないが、照合装置や電気錠コントローラを用いるシステムでは、室内に設けられる電気錠コントローラ側で特殊操作を行うようにするとよい。このようにすると、室内に入ったうえでないと特殊操作を行うことができず、室の外からの不正な操作が避けられる。
【発明の効果】
【００２１】
本発明によれば、電源の供給開始を契機として第１の機器においてランダム値を発生させ、このランダム値を第１の機器と第２の機器のそれぞれに自己の認証情報として自動設定するようにしたので、手入力による認証情報の設定が不要となり、煩わしさがなくなる。また、認証情報の設定忘れもなくなり、認証情報が外部に漏れる虞れもなくなる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明を図面に基づいて詳細に説明する。図１は本発明の実施に用いる入退室管理システムの一例を示すブロック構成図である。同図において、１０は室外のドアの近傍に設置された照合装置（ＩＤＵ）、２０は室内に設置された電気錠コントローラ（ＰＣＵ）、３０は室の出入り口に設けられた電気錠である。
【００２３】
照合装置１０は、ＣＰＵ１０Ａと、ＲＡＭ１０Ｂと、フラッシュメモリ１０Ｃと、液晶表示部（ＬＣＤ）１０Ｄと、指紋読取部１０Ｅと、赤色のＬＥＤ１０Ｆと、インタフェース１０Ｇ〜１０Ｉとを備えている。ＣＰＵ１０Ａはフラッシュメモリ１０Ｃに格納されているプログラムに従って動作する。フラッシュメモリ１０Ｃには、本実施の形態特有のプログラムとして、機器ＩＤ自動設定プログラムが格納されている。ＬＥＤ１０Ｆは指紋読取部１０Ｅにおける指紋採取面を照明する。
【００２４】
電気錠コントローラ２０は、ＣＰＵ２０Ａと、ＲＡＭ２０Ｂと、フラッシュメモリ２０Ｃと、電源２０Ｄと、電源スイッチ２０Ｅと、インタフェース２０Ｆ，２０Ｇとを備えている。ＣＰＵ２０Ａはフラッシュメモリ２０Ｃに格納されているプログラムに従って動作する。フラッシュメモリ２０Ｃには、本実施の形態特有のプログラムとして、機器ＩＤ自動設定プログラムが格納されている。
【００２５】
この入退室管理システムにおいて、照合装置１０と電気錠コントローラ２０とは電源線Ｌ１と信号線Ｌ２とにより相互に接続されており、照合装置１０と電気錠コントローラ２０との間の通信が行われる一方、電気錠コントローラ２０から照合装置１０へ電源が供給されるようになっている。すなわち、電気錠コントローラ２０において、電源スイッチチ２０ＥをＯＮとすると、電気錠コントローラ２０におけるＣＰＵ２０Ａなどへ電源が供給されると同時に、照合装置１０におけるＣＰＵ１０Ａなどへの電源の供給も行われるようになっている。
【００２６】
図１は照合装置１０と電気錠コントローラ２０の現場への設置後のシステム稼働前の状態を示している。この状態において、照合装置１０のフラッシュメモリ１０Ｃおよび電気錠コントローラ２０のフラッシュメモリ２０Ｃには、何れも工場出荷時の初期状態「＃０」が機器ＩＤとして格納されている。なお、フラッシュメモリ１０Ｃには、システム稼働後、入室許可者を認証するための登録指紋が、別途、所定の操作により格納される。
【００２７】
〔機器ＩＤの自動設定〕
以下、本実施の形態特有の機能として、照合装置１０および電気錠コントローラ２０における機器ＩＤの自動設定について説明する。この機器ＩＤの自動設定は、照合装置１０のＣＰＵ１０Ａと電気錠コントローラ２０のＣＰＵ２０Ａとが、フラッシュメモリ１０Ｃおよび２０Ｃに格納されている機器ＩＤ自動設定プログラムに従って連携して行う。
【００２８】
作業者は、照合装置１０および電気錠コントローラ２０の現場への設置後（図２（ａ）参照）、電気錠コントローラ２０の電源スイッチ２０ＥをＯＮとする。これにより、電気錠コントローラ２０におけるＣＰＵ２０Ａなどへの電源の供給が開始されると共に、電気錠コントローラ２０からの電源が照合装置１０へ送られ、照合装置１０におけるＣＰＵ１０Ａなどへの電源の供給が開始される。
【００２９】
電源の供給を受けると、電気錠コントローラ２０のＣＰＵ２０Ａは、フラッシュメモリ２０Ｃから機器ＩＤを読み出して照合装置１０へ送る（図３に示すステップ１０１）。この場合、フラッシュメモリ２０Ｃの機器ＩＤは初期状態「＃０」とされているので、機器ＩＤ「＃０」を照合装置１０へ送る（図２（ｂ）参照）。
【００３０】
電源の供給を受けると、照合装置１０のＣＰＵ１０Ａは、フラッシュメモリ１０Ｃから機器ＩＤを読み出す（図４に示すステップ２０１）。そして、電気錠コントローラ２０から送られてくる機器ＩＤを読み取り（ステップ２０２）、フラッシュメモリ１０Ｃから読み出した機器ＩＤと電気錠コントローラ２０から送られてきた機器ＩＤが共に「＃０」であるか否かをチェックする（ステップ２０３）。この場合、フラッシュメモリ１０Ｃから読み出される機器ＩＤは初期状態「＃０」であり、電気錠コントローラ２０から送られてくる機器ＩＤも初期状態「＃０」であるので、ステップ２０３のＹＥＳに応じてステップ２０４へ進む。
【００３１】
照合装置１０のＣＰＵ１０Ａは、ステップ２０３において、ランダム値発生関数を使用してランダム値Ａを発生する（ステップ２０４）。そして、この発生したランダム値Ａをフラッシュメモリ１０Ｃに自己の機器ＩＤとして設定する（初期状態「＃０」を「＃Ａ」に書き替える）と共に（ステップ２０５）、ＲＡＭ１０Ｂの通信バッファに格納する（ステップ２０６）。
【００３２】
一方、電気錠コントローラ２０のＣＰＵ２０Ａは、フラッシュメモリ２０Ｃから読み出した機器ＩＤを送信した後（図３：ステップ１０１）、所定時間の経過を待って、照合装置１０に対して問い合わせを行う（ステップ１０２）。照合装置１０のＣＰＵ１０Ａは、電気錠コントローラ２０からの問い合わせに応じて（図４：ステップ２０７のＹＥＳ）、ＲＡＭ１０Ｂの通信バッファに格納されている内容（ランダム値Ａ）を電気錠コントローラ２０に返送する（ステップ２０８：図２（ｃ）参照）。
【００３３】
電気錠コントローラ２０のＣＰＵ２０Ａは、照合装置１０からのランダム値Ａを受信すると（図３：ステップ１０３のＹＥＳ）、その受信したランダム値Ａをフラッシュメモリ２０Ｃに自己の機器ＩＤとして設定する（初期状態「＃０」を「＃Ａ」に書き替える：ステップ１０４）。これにより、照合装置１０の機器ＩＤと電気錠コントローラ２０の機器ＩＤとが、同じ機器ＩＤ「＃Ａ」とされる。
【００３４】
このようにして、本実施の形態では、電気錠コントローラ２０において電源スイッチ２０ＥをＯＮとすると、照合装置１０においてランダム値が発生し、このランダム値が照合装置１０と電気錠コントローラ２０に自己の機器ＩＤとして自動設定されるので、手入力による機器ＩＤの設定が不要となり、煩わしさがななくる。また、システムを稼働する際には、必ず電源スイッチ２０ＥをＯＮとするので、機器ＩＤの設定忘れもなくなる。さらに、照合装置１０と電気錠コントローラ２０の内部で機器ＩＤの自動設定が秘密裏に行われるので、機器ＩＤが外部に漏れる虞れもなくなる。
【００３５】
〔照合後の解錠処理〕
〔ケース１：機器ＩＤ一致時〕
システム稼働中、照合装置１０のＣＰＵ１０Ａは、入室希望者の指紋（照合指紋）を指紋読取部１０Ｅを介して読み取り（図５に示すステップ３０１）、フラッシュメモリ１０Ｃに格納されている登録指紋との一致・不一致を判別する（ステップ３０２）。照合指紋と登録指紋とが一致した場合（ステップ３０３のＹＥＳ）、照合結果として「照合ＯＫ」をＲＡＭ１０Ｂの通信バッファに格納する（ステップ３０４）。照合指紋と登録指紋とが不一致であった場合（ステップ３０３のＮＯ）、その旨をＬＣＤ１０Ｄに表示する（ステップ３０５）。
【００３６】
一方、電気錠コントローラ２０のＣＰＵ２０Ａは、定期的に照合装置１０に対して問い合わせを行う（図６に示すステップ４０１）。照合装置１０のＣＰＵ１０Ａは、電気錠コントローラ２０からの問い合わせに応じて、ＲＡＭ１０Ｂの通信バッファに格納されている内容を読み出し、その内容に自己の機器ＩＤ「＃Ａ」を含めた通信電文を電気錠コントローラ２０に返送する。この例では、ＲＡＭ１０Ｂの通信バッファに「照合ＯＫ」が格納されており、機器ＩＤ「＃Ａ」を含む「照合ＯＫ」の通信電文を電気錠コントローラ２０へ返送するものとする（図７（ａ）参照）。
【００３７】
電気錠コントローラ２０のＣＰＵ２０Ａは、照合装置１０から「照合ＯＫ」の通信電文が送られてきた場合（図６：ステップ４０２のＹＥＳ）、その通信電文に含まれている機器ＩＤと自己の機器ＩＤとを照合し、照合装置１０の正当性のチェックを行う（ステップ４０３）。この場合、機器ＩＤが共に「＃Ａ」で同じであるので、電気錠コントローラ２０は照合装置１０を正当な装置であると判断し（ステップ４０３のＹＥＳ）、照合装置１０からの「照合ＯＫ」の通信電文を受け入れ、電気錠３０を解錠する（ステップ４０４）。
【００３８】
〔ケース２：機器ＩＤ不一致時〕
図７（ｂ）に示すように、機器ＩＤ「＃Ａ」の正規の照合装置１０に替えて、機器ＩＤが「＃Ｂ」とされた不正な照合装置１０’が付けられることがある。この場合、照合装置１０’のＣＰＵ１０Ａは、電気錠コントローラ２０からの問い合わせに応じて、ＲＡＭ１０Ｂの通信バッファに格納されている内容を読み出し、その内容に自己の機器ＩＤ「＃Ｂ」を含めた通信電文を電気錠コントローラ２０に返送する。この例では、ＲＡＭ１０Ｂの通信バッファに「照合ＯＫ」が格納されており、機器ＩＤ「＃Ｂ」を含む「照合ＯＫ」の通信電文を電気錠コントローラ２０へ返送するものとする。
【００３９】
電気錠コントローラ２０のＣＰＵ２０Ａは、照合装置１０から「照合ＯＫ」の通信電文が送られてきた場合（図６：ステップ４０２のＹＥＳ）、その通信電文に含まれている機器ＩＤと自己の機器ＩＤとを照合し、照合装置１０の正当性のチェックを行う（ステップ４０３）。この場合、通信電文に含まれる機器ＩＤが「＃Ｂ」、自己の機器ＩＤが「＃Ａ」であり、機器ＩＤが異なるので、電気錠コントローラ２０は照合装置１０’を不正な装置であると判断し（ステップ４０３のＮＯ）、照合装置１０’からの「照合ＯＫ」の通信電文を拒絶し、電気錠３０の解錠は行わない。
【００４０】
〔故障などによる照合装置の交換〕
故障などによって照合装置１０を交換することがある。この場合、照合装置１０を新品の照合装置と交換するケースと、別の場所で使用していた照合装置と交換する（使い回す）ケースとが考えられる。
【００４１】
〔新品の照合装置と交換〕
例えば、今、照合装置１０および電気錠コントローラ２０の機器ＩＤが共に「＃ｙｙ」とされており、照合装置１０を新品の照合装置１０−１と交換したとする（図８（ａ）参照）。この場合、交換後の照合装置１０（１０−１）の機器ＩＤは初期状態「＃０」となり、電気錠コントローラ２０の機器ＩＤ「＃ｙｙ」とは一致しない。
【００４２】
この場合、作業者は、電気錠コントローラ２０に対して特殊操作を行う（図８（ｂ）参照）。この例では、電気錠コントローラ２０の接点（図示せず）をいくつか短絡させたうえで、電源スイッチ２０ＥをＯＦＦ／ＯＮする。すると、電気錠コントローラ２０のＣＰＵ２０Ａは、フラッシュメモリ２０Ｃから自己の機器ＩＤ「＃ｙｙ」を読み出して、交換された照合装置１０（１０−１）へ送る。
【００４３】
交換された照合装置１０（１０−１）のＣＰＵ１０Ａは、電気錠コントローラ２０から送られてきた「＃ｙｙ」を自己の機器ＩＤとしてフラッシュメモリ１０Ａに設定する（初期状態「＃０」とされている機器ＩＤを電気錠コントローラ２０の機器ＩＤ「＃ｙｙ」に書き替える：図８（ｃ）参照）。これにより、交換された照合装置１０（１０−１）の機器ＩＤと電気錠コントローラ２０の機器ＩＤとが同じとなる。
【００４４】
〔別の照合装置との交換（使い回し）〕
例えば、今、照合装置１０および電気錠コントローラ２０の機器ＩＤが共に「＃ｙｙ」とされており、照合装置１０を別の場所で使用していた機器ＩＤ「＃ｚｚ」の照合装置１０−２と交換したとする（図９（ａ）参照）。この場合、交換後の照合装置１０（１０−２）の機器ＩＤは「＃ｚｚ」となり、電気錠コントローラ２０の機器ＩＤ「＃ｙｙ」とは一致しない。
【００４５】
この場合、作業者は、電気錠コントローラ２０に対して前述の特殊操作を行う（図９（ｂ）参照）。すると、電気錠コントローラ２０のＣＰＵ２０Ａは、フラッシュメモリ２０Ｃから自己の機器ＩＤ「＃ｙｙ」を読み出して、交換された照合装置１０（１０−２）へ送る。
【００４６】
交換された照合装置１０（１０−２）のＣＰＵ１０Ａは、電気錠コントローラ２０から送られてきた「＃ｙｙ」を自己の機器ＩＤとしてフラッシュメモリ１０Ｃに設定する（「＃ｚｚ」とされている機器ＩＤを電気錠コントローラ２０の機器ＩＤ「＃ｙｙ」に書き替える：図９（ｃ）参照）。これにより、交換された照合装置１０（１０−２）の機器ＩＤと電気錠コントローラ２０の機器ＩＤとが同じとなる。
【００４７】
〔故障などによる電気錠コントローラの交換〕
故障などによって電気錠コントローラ２０を交換することがある。例えば、今、照合装置１０および電気錠コントローラ２０の機器ＩＤが共に「＃ｘｘ」とされており、電気錠コントローラ２０を新品の電気錠コントローラ２０−１と交換したとする（図１０（ａ）参照）。この場合、交換後の電気錠コントローラ２０（２０−１）の機器ＩＤは初期状態「＃０」となり、照合装置１０の機器ＩＤ「＃ｘｘ」とは一致しない。
【００４８】
この場合、作業者は、電気錠コントローラ２０（２０−１）に対して前述の特殊操作を行う（図１０（ｂ）参照）。すると、電気錠コントローラ２０（２０−１）のＣＰＵ２０Ａは、照合装置１０に対して機器ＩＤの送信要求を送る。これに応えて、照合装置１０は、自己の機器ＩＤ「＃ｘｘ」を電気錠コントローラ２０（２０−１）へ返送する。電気錠コントローラ２０（２０−１）のＣＰＵ２０Ａは、照合装置１０から送られてきた「＃ｘｘ」を自己の機器ＩＤとしてフラッシュメモリ２０Ｃに設定する（初期状態「＃０」とされている機器ＩＤを照合装置１０の機器ＩＤ「＃ｘｘ」に書き替える：図９（ｃ）参照）。これにより、照合装置１０の機器ＩＤと交換された電気錠コントローラ２０（２０−１）の機器ＩＤとが同じとなる。
【００４９】
〔不正交換〕
本実施の形態では、照合装置１０や電気錠コントローラ２０の交換に際し、電気錠コントローラ２０側で特殊操作を行うようにしているので、室の外からの不正な操作が避けられる。すなわち、電気錠コントローラ２０は室内に設けられているので、室内に入ったうえでないと特殊操作を行うことができない。したがって、悪意の第三者が照合装置１０を不正に交換し、室の外側から特殊操作をして、照合装置１０の機器ＩＤと電気錠コントローラ２０の機器ＩＤとを一致させるということはできない。
【００５０】
また、本実施の形態では、照合装置１０が不正に付け替えられても、電気錠コントローラ２０の電源スイッチ２０ＥのＯＮによって、照合装置１０の機器ＩＤと電気錠コントローラ２０の機器ＩＤとが一致するということはない。例えば、今、照合装置１０および電気錠コントローラ２０の機器ＩＤが共に「＃ｙｙ」とされており、不正な付け替えによって照合装置１０の機器ＩＤが「＃ｘｘ」とされたとする（図１１（ａ）参照）。この場合、電気錠コントローラ２０の電源スイッチ２０をＯＮとすると、照合装置１０へ電気錠コントローラ２０の機器ＩＤ「＃ｙｙ」が送られる（図１１（ｂ）参照）。照合装置１０では、自己の機器ＩＤが「＃ｘｘ」で電気錠コントローラ２０からの機器ＩＤが「＃ｙｙ」であるので（図４に示すステップ２０２のＮＯ）、ランダム値を発生せず、機器ＩＤ「＃ｘｘ」が書き替えられることはない（図１１（ｃ）参照）。
【００５１】
不正な付け替えによって照合装置１０の機器ＩＤが「＃０」とされた場合も同じであり、電気錠コントローラ２０の電源スイッチ２０ＥのＯＮによって、照合装置１０の機器ＩＤが電気錠コントローラ２０の機器ＩＤに書き替えられることはない。また、電気錠コントローラ２０が不正に交換された場合も同じであり、電気錠コントローラ２０の電源スイッチ２０ＥのＯＮによって、電気錠コントローラ２０の機器ＩＤが照合装置１０の機器ＩＤに書き替えられることはない。図１２に自動設定を含む上述した各ケースの機器ＩＤの設定ロジックを示す。
【００５２】
なお、上述した実施の形態では、第１の機器を照合装置とし、第２の機器を電気錠コントローラしたが、第１の機器を電気錠コントローラとし、第２の機器を照合装置としてもよい。この場合、電源の供給開始を契機として、電気錠コントローラにおいて、ランダム値を発生させ、このランダム値を電気錠コントローラの機器ＩＤとして電気錠コントローラに自動的に設定するようにする。また、電気錠コントローラにおいて発生したランダム値を照合装置へ送り、このランダム値を照合装置の機器ＩＤとして照合装置に自動的に設定するようにする。
【００５３】
また、上述した実施の形態では、例えば、照合装置の機器ＩＤが「＃ｚｚ」、電気錠コントローラの機器ＩＤが「＃ｙｙ」とされている場合、特殊操作を行うと、照合装置の機器ＩＤ「＃ｚｚ」を電気錠コントローラの機器ＩＤ「＃ｙｙ」に書き替えるようにしたが、電気錠コントローラの機器ＩＤ「＃ｙｙ」を照合装置の機器ＩＤ「＃ｚｚ」に書き替えるようにしてもよい。但し、特殊操作を実施する装置は、不正防止のため、室の内に設置される必要がある。
【００５４】
また、本発明において、第１の機器や第２の機器は照合装置や電気錠コントローラに限られるものではなく、相互に通信を行う機器であればどのような機器であっても構わない。また、照合装置は指紋照合装置に限られるものではなく、顔認証装置やＩＤカードリーダなどを使用してもよい。
【図面の簡単な説明】
【００５５】
【図１】本発明の実施に用いる入退室管理システムの一例を示すブロック構成図である。
【図２】この入退室管理システムにおける照合装置（ＩＤＵ）および電気錠コントローラ（ＰＣＵ）における機器ＩＤの自動設定を説明する図である。
【図３】この入退室管理システムにおける電気錠コントローラにおける電源ＯＮ時の動作を示すフローチャートである。
【図４】この入退室管理システムにおける照合装置における電源ＯＮ時の動作を示すフローチャートである。
【図５】システム稼働中の照合装置における指紋照合処理を示すフローチャートである。
【図６】システム稼働中の電気錠コントローラにおける照合後の解錠処理を示すフローチャートである。
【図７】システム稼働中の機器ＩＤ一致時および不一致時の動作を説明する図である。
【図８】新品の照合装置と交換する場合の機器ＩＤを一致させるための作業を説明する図である。
【図９】別の照合装置と交換する場合の機器ＩＤを一致させるための作業を説明する図である。
【図１０】電気錠コントローラを交換する場合の機器ＩＤを一致させるための作業を説明する図である。
【図１１】照合装置が不正交換された場合の電源ＯＮ時の動作を説明する図である。
【図１２】自動設定を含む各ケースの機器ＩＤの設定ロジックを示す図である。
【図１３】入退室管理システムにおける照合装置および電気錠コントローラへの従来の機器ＩＤの設定方法を説明する図である。
【図１４】システム稼働中の機器ＩＤ一致時および不一致時の動作を説明する図である。
【符号の説明】
【００５６】
１０（１０−１，１０−２），１０’…照合装置、２０（２０−１）…電気錠コントローラ、３０…電気錠、１０Ａ…ＣＰＵ、１０Ｂ…ＲＡＭ、１０Ｃ…フラッシュメモリ、１０Ｄ…液晶表示部（ＬＣＤ）、１０Ｅ…指紋読取部、１０Ｆ…ＬＥＤ、１０Ｇ〜１０Ｉ…インタフェース、２０Ａ…ＣＰＵ、２０Ｂ…ＲＡＭ、２０Ｃ…フラッシュメモリ、２０Ｄ…電源、２０Ｅ…電源スイッチ、２０Ｆ，２０Ｇ…インタフェース。
【特許請求の範囲】
【請求項１】
電源の供給開始を契機として第１の機器においてランダム値を発生するステップと、
前記第１の機器において発生したランダム値を前記第１の機器の認証情報として前記第１の機器に自動設定するステップと、
前記第１の機器において発生したランダム値を前記第１の機器と相互に通信を行う第２の機器に送信するステップと、
前記第１の機器から送信されてきたランダム値を前記第２の機器の認証情報として前記第２の機器に自動設定するステップと
を備えることを特徴とする機器間認証情報自動設定方法 。
【請求項２】
請求項１に記載された機器間認証情報自動設定方法において、
前記第１および第２の機器にそれぞれ設定されている認証情報の何れか一方が初期状態であった場合、所定の操作の検出に応じて、初期状態とされている認証情報を他方の認証情報に書き替えるステップ
を備えることを特徴とする機器間認証情報自動設定方法。
【請求項３】
請求項１に記載された機器間認証情報自動設定方法において、
前記第１および第２の機器にそれぞれ設定されている認証情報が、何れも初期状態でなく、かつ互いに異なっていた場合、所定の操作の検出に応じて、何れか一方の認証情報を他方の認証情報に書き替えるステップ
を備えることを特徴とする機器間認証情報自動設定方法。
【請求項１】
電源の供給開始を契機として第１の機器においてランダム値を発生するステップと、
前記第１の機器において発生したランダム値を前記第１の機器の認証情報として前記第１の機器に自動設定するステップと、
前記第１の機器において発生したランダム値を前記第１の機器と相互に通信を行う第２の機器に送信するステップと、
前記第１の機器から送信されてきたランダム値を前記第２の機器の認証情報として前記第２の機器に自動設定するステップと
を備えることを特徴とする機器間認証情報自動設定方法 。
【請求項２】
請求項１に記載された機器間認証情報自動設定方法において、
前記第１および第２の機器にそれぞれ設定されている認証情報の何れか一方が初期状態であった場合、所定の操作の検出に応じて、初期状態とされている認証情報を他方の認証情報に書き替えるステップ
を備えることを特徴とする機器間認証情報自動設定方法。
【請求項３】
請求項１に記載された機器間認証情報自動設定方法において、
前記第１および第２の機器にそれぞれ設定されている認証情報が、何れも初期状態でなく、かつ互いに異なっていた場合、所定の操作の検出に応じて、何れか一方の認証情報を他方の認証情報に書き替えるステップ
を備えることを特徴とする機器間認証情報自動設定方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２００７−１４８４９１（Ｐ２００７−１４８４９１Ａ）
【公開日】平成１９年６月１４日（２００７．６．１４）
【国際特許分類】
【出願番号】特願２００５−３３８２４１（Ｐ２００５−３３８２４１）
【出願日】平成１７年１１月２４日（２００５．１１．２４）
【出願人】（０００００６６６６）株式会社山武 (1,808)
【Ｆターム（参考）】
【公開日】平成１９年６月１４日（２００７．６．１４）
【国際特許分類】
【出願日】平成１７年１１月２４日（２００５．１１．２４）
【出願人】（０００００６６６６）株式会社山武 (1,808)
【Ｆターム（参考）】
[ Back to top ]