臨時合鍵発行システム
【課題】電子鍵システムにおいて予め登録された汎用のＩＣカードに臨時の合鍵を発行するシステム等を提供する。
【解決手段】汎用のＩＣカードに合鍵ストアアプリと錠前公開鍵証明書をインストールすることにより、合鍵用ＩＣカード１３を合鍵用に登録しておく。利用者１１は、合鍵用ＩＣカード１３を合鍵発行端末に提示し、認証後、鍵データを発行して電子署名を付与し、錠前９の公開鍵で暗号化して合鍵用ＩＣカード１３に保存する。開錠する場合、利用者１１は合鍵用ＩＣカード１３を錠前９に提示し、認証後、錠前９は合鍵用ＩＣカード１３から暗号化された合鍵データを受信し、復号、電子署名検証を行い、成功すれば開錠する。
【解決手段】汎用のＩＣカードに合鍵ストアアプリと錠前公開鍵証明書をインストールすることにより、合鍵用ＩＣカード１３を合鍵用に登録しておく。利用者１１は、合鍵用ＩＣカード１３を合鍵発行端末に提示し、認証後、鍵データを発行して電子署名を付与し、錠前９の公開鍵で暗号化して合鍵用ＩＣカード１３に保存する。開錠する場合、利用者１１は合鍵用ＩＣカード１３を錠前９に提示し、認証後、錠前９は合鍵用ＩＣカード１３から暗号化された合鍵データを受信し、復号、電子署名検証を行い、成功すれば開錠する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、既存のＩＣカードに臨時の合鍵を発行する臨時合鍵発行システム等に関する。
【背景技術】
【０００２】
ＩＣカードや携帯電話のＩＣカード機能を、マンションの居室や住居、オフィスなどの部屋の入退出のための鍵として用いる電子鍵サービスが普及しつつある。このようなサービスにおいて、従来の物理的な鍵と同様に、合鍵としてのＩＣカードを予め発行しておき、紛失や盗難に備えている。
（例えば、特許文献１）
【０００３】
【特許文献１】特開２００３−３４３１３３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記のようなＩＣカードを用いた電子鍵の場合、鍵及び合鍵の管理が乱雑になる恐れがある。例えば、物理的な鍵の場合は、その形状から鍵であることが明白であり、利用者も注意して取り扱うことが期待できるが、ＩＣカードの場合、クレジットカードやポイントカード、定期券、会員証等、他にも同じ形状のカードがあり、鍵として用いられた場合にもその重要性が認識されにくい。また、ＩＣカードの形状から、複数枚携帯しても苦にならないため、合鍵となるＩＣカードを財布、名刺入れ、鞄等に入れて常に持ち歩くという状況も予想され、物理的な鍵においては考えにくい運用も考えられる。
【０００５】
また、物理的な鍵の合鍵を作る場合には、マスター鍵を持参して合鍵作成を行う店舗に訪れるため、利用者はその手間などから、合鍵を作るという行為の重要性を認識することができる。一方、ＩＣカードを用いた電子鍵の場合、端末におけるキーボード入力等、比較的容易な操作で合鍵カードを発行することができるということから、合鍵を作るという行為の重要性を認識しにくい。
【０００６】
本発明は、このような問題に鑑みてなされたもので、その目的とするところは、電子鍵システムにおいて予め登録された汎用のＩＣカードに臨時の合鍵を発行するシステム等を提供することにある。
【課題を解決するための手段】
【０００７】
前述した目的を達成するために第１の発明は、電子鍵となるＩＣカードの臨時の合鍵を合鍵用ＩＣカードに発行する端末と、前記ＩＣカードで開錠可能な錠前とからなる臨時合鍵発行システムであって、前記端末は、予め合鍵ストアアプリ、及び、前記錠前の公開鍵証明書がインストールされたＩＣカードの認証を行う手段と、前記錠前の合鍵データに電子署名を付与する手段と、前記錠前の公開鍵を用いて、前記電子署名を付与した合鍵データを暗号化する手段と、前記暗号化した合鍵データを、前記合鍵用ＩＣカードに送信する手段と、を具備し、前記錠前は、前記合鍵ストアアプリを認証する手段と、前記合鍵用ＩＣカードから前記暗号化した合鍵データを受信する手段と、前記暗号化した合鍵データを復号して、前記合鍵データと前記電子署名を得る手段と、復号した前記合鍵データと前記電子署名を検証し、開錠する手段と、を具備することを特徴とする臨時合鍵発行システムである。
【０００８】
前記合鍵データは、有効期限、有効利用回数等を含む。
前記錠前は、前記合鍵データに含まれる前記有効期限、有効利用回数等に応じて、開錠の可否を判定する。
【０００９】
第２の発明は、電子鍵となるＩＣカードの臨時の合鍵を合鍵用ＩＣカードに発行する端末であって、予め合鍵ストアアプリ、及び、前記錠前の公開鍵証明書がインストールされたＩＣカードの認証を行う手段と、前記錠前の合鍵データに電子署名を付与する手段と、前記錠前の公開鍵を用いて、前記電子署名を付与した合鍵データを暗号化する手段と、前記暗号化した合鍵データを、前記合鍵用ＩＣカードに送信する手段と、を具備することを特徴とする端末である。
【００１０】
第３の発明は、ＩＣカードで開錠可能な錠前であって、前記ＩＣカードの臨時合鍵を発行される合鍵用ＩＣカードに登録されている合鍵ストアアプリを認証する手段と、前記合鍵用ＩＣカードから、合鍵データ及び電子署名を暗号化した暗号化合鍵データを受信する手段と、前記暗号化した合鍵データを復号して、前記合鍵データと前記電子署名を得る手段と、復号した前記合鍵データと前記電子署名を検証し、開錠する手段と、を具備することを特徴とする錠前である。
【発明の効果】
【００１１】
本発明によれば、電子鍵システムにおいて予め登録された汎用のＩＣカードに臨時の合鍵を発行するシステム等を提供することができる。
【発明を実施するための最良の形態】
【００１２】
以下、添付図面を参照しながら、本発明に係る臨時合鍵発行システム等の好適な実施形態について詳細に説明する。
【００１３】
最初に、図１を参照しながら、本発明の実施の形態に係る臨時合鍵発行システム１の構成について説明する。
図１は、臨時合鍵発行システム１の構成を示すブロック図である。
【００１４】
本発明に係る臨時合鍵発行システム１は、マンション等の管理人室３に電子鍵となるＩＣカードの合鍵を発行する合鍵発行端末５が設置される。居室７の錠前９は、利用者１１が所持している電子鍵機能付きＩＣカードで開錠することができる。
管理人室３の合鍵発行端末５と、居室７の錠前９は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）のようなネットワーク１５で接続されていてもよいし、接続されていなくてもよい。
【００１５】
また、利用者１１は、クレジットカード、ポイントカード、定期券、会員証等の汎用的なＩＣカード、あるいは、携帯電話のＩＣカード機能を予め合鍵用ＩＣカード１３として登録しておく。
利用者１１は、電子鍵機能付きＩＣカードを忘れたり、紛失、盗難されたりした場合、合鍵用ＩＣカード１３を持ってマンションの管理人室３に行き、合鍵発行端末５に提示し、認証処理等を行って合鍵用ＩＣカード１３に合鍵データを保存させることにより、臨時合鍵を発行してもらう。
利用者１１は、合鍵データを保存させた合鍵用ＩＣカード１３を通常の電子鍵機能付きＩＣカードと同様に使用し、居室７の錠前９を開錠することができる。
【００１６】
次に、合鍵発行端末５の詳細について説明する。
図２は、合鍵発行端末５のハードウエア構成を示す図、図３は、合鍵発行端末５の記憶装置２２の詳細を示す図である。
【００１７】
図２に示すように、合鍵発行端末５は、バス２８により相互接続された制御部２１、記憶装置２２、メディア入出力部２３、入力部２４、印刷部２５、表示部２６、通信部２７等を有する。
図２のハードウエア構成は一例であり、用途、目的に応じて様々な構成を採ることが可能である。
【００１８】
制御部２１は、プログラムの実行を行うＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、プログラム命令あるいはデータ等を格納するための、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等のメモリから構成される。制御部２１は、合鍵発行端末５全体の動作を制御する。
【００１９】
記憶装置２２は、合鍵発行端末５の制御プログラム等の固定データ、各種データ等を格納するための記憶媒体である。
メディア入出力部２３は、ＣＤ−ＲＯＭ(Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ)あるいはＣＤ−ＲＷ（ＣＤ−ＲｅＷｒｉｔａｂｌｅ）、フレキシブルディスク、ＭＯ(Ｍａｇｎｅｔｏ Ｏｐｔｉｃ Ｄｉｓｃ)等の媒体のドライブで、媒体からのデータの読み出しや、媒体へのデータの書き込みを行う。
【００２０】
入力部２４は、キーボード、マウス、指紋認証用入力装置等の入力装置である。
印刷部２５はプリンタで、ユーザからの要求により必要な情報等の印刷を行う。
表示部２６は、ＣＲＴ(Ｃａｔｈｏｄｅ−Ｒａｙ Ｔｕｂｅ)あるいはＬＣＤ(Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ)等の表示装置である。
通信部２７は、通信制御装置、通信ポート等であり、ネットワークを介した通信や、電子鍵機能付きＩＣカード、合鍵用ＩＣカード１３との通信等を制御する。
【００２１】
図３に示すように、記憶装置２２は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）３１、合鍵発行アプリケーション３２、合鍵発行端末電子署名３３等を有する。
ＯＳ３１、合鍵発行アプリケーション３２等のプログラムは、制御部２１により実行される。
ＯＳ３１は、合鍵発行端末５全体を管理するプログラムである。
【００２２】
合鍵発行アプリケーション３２は、合鍵用ＩＣカード１３に登録されている合鍵ストアアプリや利用者１１の本人認証を行い、認証に成功すると合鍵データを発行し、合鍵データに合鍵発行端末電子署名３３を付与した後、錠前の公開鍵で暗号化して合鍵用ＩＣカード１３に送る。
合鍵発行端末電子署名３３は、合鍵データを発行する合鍵発行端末５が正規の端末であることを証明するためのもので、合鍵発行端末５は発行した合鍵データに合鍵発行端末電子署名３３を付与する。
【００２３】
次に図４、５を参照しながら、居室７の錠前９について説明する。
図４は、錠前９のハードウエア構成を示す図、図５は、錠前９のメモリ５２の詳細を示す図である。
【００２４】
図４に示すように、居室７の錠前９は、バス５６により相互接続された制御部５１、メモリ５２、入力部５３、通信部５４、リーダライタ５５等を有する。
制御部５１は、プログラムの実行を行うＣＰＵと、プログラム命令あるいはデータ等を格納するための、ＲＯＭ、ＲＡＭ等のメモリから構成される。制御部５１は、錠前９全体の動作を制御する。
【００２５】
メモリ５２は、錠前９の制御プログラム等の固定データ、各種データ等を格納するための記憶媒体である。
入力部５３は、利用者１１が本人認証のためのパスワードを入力するためのキーボードや、指紋認証用入力装置等の入力装置である。
通信部５４は、通信制御装置、通信ポート等であり、ネットワークを介した通信等を制御する。
リーダライタ５５は、利用者１１が所有する電子鍵機能付きＩＣカードや、合鍵を発行された合鍵用ＩＣカード１３のデータの読み込み、書き込みを行う。
【００２６】
図５に示すように、錠前９のメモリ５２は、ＯＳ５７、開錠アプリケーション５８、合鍵発行端末電子署名３３、錠前公開鍵３４等を有する。
ＯＳ５７、開錠アプリケーション５８等のプログラムは、制御部５１により実行される。
ＯＳ５７は、錠前９全体を管理するプログラムである。
【００２７】
開錠アプリケーション５８は、利用者１１と合鍵用ＩＣカード１３内の合鍵ストアアプリを認証し、合鍵用ＩＣカード１３から暗号化された合鍵データを受信する。そして、開錠アプリケーション５８は、暗号化された合鍵データを復号し、合鍵データに付与されている合鍵端末電子署名を検証し、合鍵データを評価後、問題がなければ錠前９を開錠する。
【００２８】
合鍵発行端末電子署名３３は、合鍵発行端末５の電子署名で、錠前９が合鍵用ＩＣカード１３から読み出した合鍵発行端末５の電子署名を検証するのに使用する。合鍵発行端末電子署名３３は、予め媒体を介して合鍵発行端末５の電子署名を合鍵発行端末電子署名３３としてコピー、保存しておいてもよいし、ネットワーク１５を介してコピー、保存してもよい。
錠前公開鍵３４は、錠前９の公開鍵である。
【００２９】
次に、図６、７を参照しながら、合鍵用ＩＣカード１３について説明する。
図６は、合鍵用ＩＣカード１３のハードウエア構成を示す図、図７は、合鍵用ＩＣカード１３のメモリ６４の詳細を示す図である。
【００３０】
合鍵用ＩＣカード１３は、合鍵として登録されたクレジットカード、ポイントカード、定期券、会員証等の汎用的なＩＣカード、あるいは、携帯電話のＩＣカード機能で、図６に示すように、バス６６により相互接続されたＣＰＵ６１、ＲＯＭ６２、ＲＡＭ６３、メモリ６４、通信部６５等を有する。
【００３１】
ＣＰＵ６１は、プログラムの実行を行う。
ＲＯＭ６２は、プログラム命令あるいはデータ等を格納し、ＲＡＭ６３は、一時的な作業用データを格納する。
メモリ６４は、合鍵用ＩＣカード１３の動作に必要となるデータ等を保存する。
通信部６５は、合鍵発行端末５や錠前９のリーダライタ５５等の通信を行う。
【００３２】
図７に示すように、合鍵用ＩＣカード１３のメモリ６４は、ＯＳ７１、合鍵ストアアプリ７２、錠前公開鍵証明書７３等を有する。
ＯＳ７１、合鍵ストアアプリ７２等のプログラムは、ＣＰＵ６１により実行される。
ＯＳ７１は、合鍵用ＩＣカード１３全体を管理するプログラムである。
【００３３】
合鍵として登録された合鍵用ＩＣカード１３には、汎用的なＩＣカードに合鍵ストアアプリ７２、錠前公開鍵証明書７３を予めインストールする。
合鍵ストアアプリ７２は、合鍵発行端末５から合鍵データを受信し、メモリ６４内に保存する。また、錠前９からの要求により、保存した合鍵データの読み出しをする。
錠前公開鍵証明書７３は、錠前９の公開鍵証明書で、署名された錠前９の公開鍵、錠前９の名前、有効期限の情報を含む。
【００３４】
次に、図８、９、１０、１１、１２を参照しながら、本発明に係る臨時合鍵発行システム１の処理の流れについて説明する。
図８は、合鍵発行の処理の流れを示すフローチャート、図９は、合鍵発行端末５が発行する合鍵データ４０の一例を示す図、図１０は、合鍵発行端末５が生成した暗号化合鍵データ７４の一例を示す図、図１１は、合鍵発行後の合鍵用ＩＣカード１３のメモリ６４の詳細を示す図、図１２は、錠前９の開錠の処理の流れを示すフローチャートを示す図である。
【００３５】
利用者１１は、合鍵用ＩＣカードとして使用したいクレジットカード、ポイントカード、定期券、会員証等の汎用ＩＣカードを、予め合鍵用として登録する。合鍵用として登録するためには、汎用ＩＣカードに合鍵ストアアプリ７２と、錠前公開鍵証明書７３をインストールする。
【００３６】
利用者１１が合鍵用ＩＣカード１３を合鍵として使用したい場合、図８に示すように、利用者１１はマンションの管理人室３等に設置されている合鍵発行端末５に合鍵用ＩＣカード１３を提示する。合鍵の重要性から、利用者１１は管理人が見ている前でこの合鍵発行処理を行うか、あるいは、管理人が合鍵発行処理を行うのが望ましい。
合鍵発行端末５の制御部２１は、合鍵用ＩＣカード１３を読み取り、メモリ６４内の合鍵ストアアプリ７２を認証する（ステップ１０１）。また、合鍵発行端末５の制御部２１は利用者１１にキーボード等の入力部２４からのパスワード入力、あるいは指紋認証等を要求し、利用者１１の本人認証を行う（ステップ１０２）。
【００３７】
合鍵発行端末５の制御部２１は、合鍵用ＩＣカード１３のメモリ６４内の合鍵ストアアプリ７２と利用者１１の本人認証が成功すると、居室７の錠前９の合鍵データ４０を発行する（ステップ１０３）。
図９に示すように、合鍵データ４０は有効期限４１、有効回数４２、鍵データ４３等を有する。
有効期限４１は、合鍵用ＩＣカード１３を合鍵として使用することができる期限で、例えば２４時間、１週間のように指定する。
有効回数４２は、合鍵用ＩＣカード１３を合鍵として使用することができる回数である。
鍵データ４３は、錠前９を開錠するための鍵データである。
【００３８】
合鍵発行端末５の制御部２１は、合鍵データ４０に合鍵発行端末電子署名３３を付与し（ステップ１０４）、合鍵データ４０が正規の端末で発行された合鍵データであることを証明する。
そして、合鍵発行端末５の制御部２１は、合鍵用ＩＣカード１３から読み出した錠前公開鍵証明書７３を検証し、錠前公開鍵証明書７３が錠前９のものであることを確認し、錠前公開鍵証明書７３に含まれる公開鍵を用いて、合鍵発行端末電子署名３３を付与した合鍵データをを暗号化し、図１０に示す暗号化合鍵データ７４を生成する（ステップ１０５）
合鍵データ４０を錠前９の公開鍵で暗号化することにより、錠前９以外の錠前が暗号化合鍵データ７４を復号することはできない。
【００３９】
合鍵発行端末５の制御部２１は、生成した暗号化合鍵データ７４を合鍵用ＩＣカード１３に送る（ステップ１０６）。
合鍵用ＩＣカード１３のＣＰＵ６１は、合鍵ストアアプリ７２の指示に従って、図１１に示すように合鍵発行端末５から受け取った暗号化合鍵データ７４をメモリ６４に保存する（ステップ１０７）。
【００４０】
合鍵を発行された合鍵用ＩＣカード１３を用いて錠前９を開錠するには、利用者１１が合鍵用ＩＣカード１３を錠前９に提示する。錠前９の制御部５１は、合鍵用ＩＣカード１３を読み取り、メモリ６４内の合鍵ストアアプリ７２を認証する（ステップ２０１）。また、錠前９の制御部５１は、利用者１１にキーボード等の入力部５３からのパスワード入力、あるいは指紋認証等を要求し、利用者１１の本人認証を行う（ステップ２０２）。
【００４１】
錠前９の制御部５１は、合鍵用ＩＣカード１３のメモリ６４内の合鍵ストアアプリ７２と利用者１１の本人認証が成功すると、合鍵用ＩＣカード１３に合鍵データを要求する（ステップ２０３）。
合鍵用ＩＣカード１３のＣＰＵ６１は、合鍵ストアアプリ７２によりメモリ６４から暗号化合鍵データ７４を読み出し、錠前９に送る（ステップ２０４）。
【００４２】
錠前９の制御部５１は、合鍵用ＩＣカード１３から暗号化合鍵データ７４を受け取り、錠前９の錠前公開鍵３４で復号し、合鍵発行端末電子署名３３を検証する（ステップ２０５）。
検証後、錠前９の制御部５１は合鍵データ４０の有効期限４１、有効回数４２、鍵データ４３を評価し、問題がなければ開錠する（ステップ２０６）。また、錠前９の制御部５１は、合鍵データ４０の有効期限４１を過ぎてしまっていたり、有効回数４２を超えてしまって合鍵データ４０が有効でなくなった場合、暗号化合鍵データ７４の削除を合鍵用ＩＣカード１３に指示する。あるいは、有効回数４２が設定されている場合、錠前９の制御部５１は合鍵用ＩＣカード１３に有効回数４２の減分を指示する（ステップ２０７）。合鍵用ＩＣカード１３のＣＰＵ６１は、錠前９から指示されたように暗号化合鍵データ７４の削除、あるいは、合鍵データ４０の有効回数４２の減分等の処理を行う（ステップ２０８）。
【００４３】
このように、本実施の形態によれば、電子鍵システムにおいて予め登録された汎用のＩＣカードに臨時の合鍵を発行するシステム等を提供することができる。
【００４４】
利用者は、クレジットカードやポイントカード、定期券、会員証等の汎用的なＩＣカードを合鍵カードとして用いることができるため、専用の合鍵カードを持ち歩く必要がない。また、合鍵が必要な場合にのみ、一時的に合鍵データを作成するため、通常の状態では合鍵用ＩＣカード内に合鍵データは存在せず、万が一、合鍵用として登録したＩＣカードを紛失、盗難の際にも被害を受けることはない。
【００４５】
また、事前に合鍵用として登録したＩＣカードにのみ合鍵データを発行するため、第３者が別のＩＣカードを用いて合鍵を作成することはできない。
更に、合鍵発行端末は利用者の本人認証、合鍵用ＩＣカードに保存されている合鍵ストアアプリの認証を行い、錠前の公開鍵証明書の証明書検証を行うため、誤った、あるいは不正な利用者、ＩＣカード、錠前に対して合鍵データを発行することはない。開錠時、錠前は利用者本人の認証に加えて、暗号化された合鍵データの復号と署名の検証を行うため、不正な合鍵データに対して開錠を行うことはない。
【００４６】
以上、添付図面を参照しながら本発明に係る臨時合鍵発行システムの好適な実施形態について説明したが、前述した実施の形態に限定されない。当業者であれば、特許請求の範囲に記載された技術的思想の範疇内において各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【図面の簡単な説明】
【００４７】
【図１】臨時合鍵発行システム１の構成を示すブロック図
【図２】合鍵発行端末５のハードウエア構成を示す図
【図３】合鍵発行端末５の記憶装置２２の詳細を示す図
【図４】錠前９のハードウエア構成を示す図
【図５】錠前９のメモリ５２の詳細を示す図
【図６】合鍵用ＩＣカード１３のハードウエア構成を示す図
【図７】合鍵用ＩＣカード１３のメモリ６４の詳細を示す図
【図８】合鍵発行の処理の流れを示すフローチャート
【図９】合鍵発行端末５が発行する合鍵データ４０の一例を示す図
【図１０】合鍵発行端末５が生成した暗号化合鍵データ７４の一例を示す図
【図１１】合鍵発行後の合鍵用ＩＣカード１３のメモリ６４の詳細を示す図
【図１２】錠前９の開錠の処理の流れを示すフローチャートを示す図
【符号の説明】
【００４８】
１………臨時合鍵発行システム
３………管理人室
５………合鍵発行端末
７………居室
９………錠前
１１………利用者
１３………合鍵用ＩＣカード
１５………ネットワーク
【技術分野】
【０００１】
本発明は、既存のＩＣカードに臨時の合鍵を発行する臨時合鍵発行システム等に関する。
【背景技術】
【０００２】
ＩＣカードや携帯電話のＩＣカード機能を、マンションの居室や住居、オフィスなどの部屋の入退出のための鍵として用いる電子鍵サービスが普及しつつある。このようなサービスにおいて、従来の物理的な鍵と同様に、合鍵としてのＩＣカードを予め発行しておき、紛失や盗難に備えている。
（例えば、特許文献１）
【０００３】
【特許文献１】特開２００３−３４３１３３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記のようなＩＣカードを用いた電子鍵の場合、鍵及び合鍵の管理が乱雑になる恐れがある。例えば、物理的な鍵の場合は、その形状から鍵であることが明白であり、利用者も注意して取り扱うことが期待できるが、ＩＣカードの場合、クレジットカードやポイントカード、定期券、会員証等、他にも同じ形状のカードがあり、鍵として用いられた場合にもその重要性が認識されにくい。また、ＩＣカードの形状から、複数枚携帯しても苦にならないため、合鍵となるＩＣカードを財布、名刺入れ、鞄等に入れて常に持ち歩くという状況も予想され、物理的な鍵においては考えにくい運用も考えられる。
【０００５】
また、物理的な鍵の合鍵を作る場合には、マスター鍵を持参して合鍵作成を行う店舗に訪れるため、利用者はその手間などから、合鍵を作るという行為の重要性を認識することができる。一方、ＩＣカードを用いた電子鍵の場合、端末におけるキーボード入力等、比較的容易な操作で合鍵カードを発行することができるということから、合鍵を作るという行為の重要性を認識しにくい。
【０００６】
本発明は、このような問題に鑑みてなされたもので、その目的とするところは、電子鍵システムにおいて予め登録された汎用のＩＣカードに臨時の合鍵を発行するシステム等を提供することにある。
【課題を解決するための手段】
【０００７】
前述した目的を達成するために第１の発明は、電子鍵となるＩＣカードの臨時の合鍵を合鍵用ＩＣカードに発行する端末と、前記ＩＣカードで開錠可能な錠前とからなる臨時合鍵発行システムであって、前記端末は、予め合鍵ストアアプリ、及び、前記錠前の公開鍵証明書がインストールされたＩＣカードの認証を行う手段と、前記錠前の合鍵データに電子署名を付与する手段と、前記錠前の公開鍵を用いて、前記電子署名を付与した合鍵データを暗号化する手段と、前記暗号化した合鍵データを、前記合鍵用ＩＣカードに送信する手段と、を具備し、前記錠前は、前記合鍵ストアアプリを認証する手段と、前記合鍵用ＩＣカードから前記暗号化した合鍵データを受信する手段と、前記暗号化した合鍵データを復号して、前記合鍵データと前記電子署名を得る手段と、復号した前記合鍵データと前記電子署名を検証し、開錠する手段と、を具備することを特徴とする臨時合鍵発行システムである。
【０００８】
前記合鍵データは、有効期限、有効利用回数等を含む。
前記錠前は、前記合鍵データに含まれる前記有効期限、有効利用回数等に応じて、開錠の可否を判定する。
【０００９】
第２の発明は、電子鍵となるＩＣカードの臨時の合鍵を合鍵用ＩＣカードに発行する端末であって、予め合鍵ストアアプリ、及び、前記錠前の公開鍵証明書がインストールされたＩＣカードの認証を行う手段と、前記錠前の合鍵データに電子署名を付与する手段と、前記錠前の公開鍵を用いて、前記電子署名を付与した合鍵データを暗号化する手段と、前記暗号化した合鍵データを、前記合鍵用ＩＣカードに送信する手段と、を具備することを特徴とする端末である。
【００１０】
第３の発明は、ＩＣカードで開錠可能な錠前であって、前記ＩＣカードの臨時合鍵を発行される合鍵用ＩＣカードに登録されている合鍵ストアアプリを認証する手段と、前記合鍵用ＩＣカードから、合鍵データ及び電子署名を暗号化した暗号化合鍵データを受信する手段と、前記暗号化した合鍵データを復号して、前記合鍵データと前記電子署名を得る手段と、復号した前記合鍵データと前記電子署名を検証し、開錠する手段と、を具備することを特徴とする錠前である。
【発明の効果】
【００１１】
本発明によれば、電子鍵システムにおいて予め登録された汎用のＩＣカードに臨時の合鍵を発行するシステム等を提供することができる。
【発明を実施するための最良の形態】
【００１２】
以下、添付図面を参照しながら、本発明に係る臨時合鍵発行システム等の好適な実施形態について詳細に説明する。
【００１３】
最初に、図１を参照しながら、本発明の実施の形態に係る臨時合鍵発行システム１の構成について説明する。
図１は、臨時合鍵発行システム１の構成を示すブロック図である。
【００１４】
本発明に係る臨時合鍵発行システム１は、マンション等の管理人室３に電子鍵となるＩＣカードの合鍵を発行する合鍵発行端末５が設置される。居室７の錠前９は、利用者１１が所持している電子鍵機能付きＩＣカードで開錠することができる。
管理人室３の合鍵発行端末５と、居室７の錠前９は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）のようなネットワーク１５で接続されていてもよいし、接続されていなくてもよい。
【００１５】
また、利用者１１は、クレジットカード、ポイントカード、定期券、会員証等の汎用的なＩＣカード、あるいは、携帯電話のＩＣカード機能を予め合鍵用ＩＣカード１３として登録しておく。
利用者１１は、電子鍵機能付きＩＣカードを忘れたり、紛失、盗難されたりした場合、合鍵用ＩＣカード１３を持ってマンションの管理人室３に行き、合鍵発行端末５に提示し、認証処理等を行って合鍵用ＩＣカード１３に合鍵データを保存させることにより、臨時合鍵を発行してもらう。
利用者１１は、合鍵データを保存させた合鍵用ＩＣカード１３を通常の電子鍵機能付きＩＣカードと同様に使用し、居室７の錠前９を開錠することができる。
【００１６】
次に、合鍵発行端末５の詳細について説明する。
図２は、合鍵発行端末５のハードウエア構成を示す図、図３は、合鍵発行端末５の記憶装置２２の詳細を示す図である。
【００１７】
図２に示すように、合鍵発行端末５は、バス２８により相互接続された制御部２１、記憶装置２２、メディア入出力部２３、入力部２４、印刷部２５、表示部２６、通信部２７等を有する。
図２のハードウエア構成は一例であり、用途、目的に応じて様々な構成を採ることが可能である。
【００１８】
制御部２１は、プログラムの実行を行うＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、プログラム命令あるいはデータ等を格納するための、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等のメモリから構成される。制御部２１は、合鍵発行端末５全体の動作を制御する。
【００１９】
記憶装置２２は、合鍵発行端末５の制御プログラム等の固定データ、各種データ等を格納するための記憶媒体である。
メディア入出力部２３は、ＣＤ−ＲＯＭ(Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ)あるいはＣＤ−ＲＷ（ＣＤ−ＲｅＷｒｉｔａｂｌｅ）、フレキシブルディスク、ＭＯ(Ｍａｇｎｅｔｏ Ｏｐｔｉｃ Ｄｉｓｃ)等の媒体のドライブで、媒体からのデータの読み出しや、媒体へのデータの書き込みを行う。
【００２０】
入力部２４は、キーボード、マウス、指紋認証用入力装置等の入力装置である。
印刷部２５はプリンタで、ユーザからの要求により必要な情報等の印刷を行う。
表示部２６は、ＣＲＴ(Ｃａｔｈｏｄｅ−Ｒａｙ Ｔｕｂｅ)あるいはＬＣＤ(Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ)等の表示装置である。
通信部２７は、通信制御装置、通信ポート等であり、ネットワークを介した通信や、電子鍵機能付きＩＣカード、合鍵用ＩＣカード１３との通信等を制御する。
【００２１】
図３に示すように、記憶装置２２は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）３１、合鍵発行アプリケーション３２、合鍵発行端末電子署名３３等を有する。
ＯＳ３１、合鍵発行アプリケーション３２等のプログラムは、制御部２１により実行される。
ＯＳ３１は、合鍵発行端末５全体を管理するプログラムである。
【００２２】
合鍵発行アプリケーション３２は、合鍵用ＩＣカード１３に登録されている合鍵ストアアプリや利用者１１の本人認証を行い、認証に成功すると合鍵データを発行し、合鍵データに合鍵発行端末電子署名３３を付与した後、錠前の公開鍵で暗号化して合鍵用ＩＣカード１３に送る。
合鍵発行端末電子署名３３は、合鍵データを発行する合鍵発行端末５が正規の端末であることを証明するためのもので、合鍵発行端末５は発行した合鍵データに合鍵発行端末電子署名３３を付与する。
【００２３】
次に図４、５を参照しながら、居室７の錠前９について説明する。
図４は、錠前９のハードウエア構成を示す図、図５は、錠前９のメモリ５２の詳細を示す図である。
【００２４】
図４に示すように、居室７の錠前９は、バス５６により相互接続された制御部５１、メモリ５２、入力部５３、通信部５４、リーダライタ５５等を有する。
制御部５１は、プログラムの実行を行うＣＰＵと、プログラム命令あるいはデータ等を格納するための、ＲＯＭ、ＲＡＭ等のメモリから構成される。制御部５１は、錠前９全体の動作を制御する。
【００２５】
メモリ５２は、錠前９の制御プログラム等の固定データ、各種データ等を格納するための記憶媒体である。
入力部５３は、利用者１１が本人認証のためのパスワードを入力するためのキーボードや、指紋認証用入力装置等の入力装置である。
通信部５４は、通信制御装置、通信ポート等であり、ネットワークを介した通信等を制御する。
リーダライタ５５は、利用者１１が所有する電子鍵機能付きＩＣカードや、合鍵を発行された合鍵用ＩＣカード１３のデータの読み込み、書き込みを行う。
【００２６】
図５に示すように、錠前９のメモリ５２は、ＯＳ５７、開錠アプリケーション５８、合鍵発行端末電子署名３３、錠前公開鍵３４等を有する。
ＯＳ５７、開錠アプリケーション５８等のプログラムは、制御部５１により実行される。
ＯＳ５７は、錠前９全体を管理するプログラムである。
【００２７】
開錠アプリケーション５８は、利用者１１と合鍵用ＩＣカード１３内の合鍵ストアアプリを認証し、合鍵用ＩＣカード１３から暗号化された合鍵データを受信する。そして、開錠アプリケーション５８は、暗号化された合鍵データを復号し、合鍵データに付与されている合鍵端末電子署名を検証し、合鍵データを評価後、問題がなければ錠前９を開錠する。
【００２８】
合鍵発行端末電子署名３３は、合鍵発行端末５の電子署名で、錠前９が合鍵用ＩＣカード１３から読み出した合鍵発行端末５の電子署名を検証するのに使用する。合鍵発行端末電子署名３３は、予め媒体を介して合鍵発行端末５の電子署名を合鍵発行端末電子署名３３としてコピー、保存しておいてもよいし、ネットワーク１５を介してコピー、保存してもよい。
錠前公開鍵３４は、錠前９の公開鍵である。
【００２９】
次に、図６、７を参照しながら、合鍵用ＩＣカード１３について説明する。
図６は、合鍵用ＩＣカード１３のハードウエア構成を示す図、図７は、合鍵用ＩＣカード１３のメモリ６４の詳細を示す図である。
【００３０】
合鍵用ＩＣカード１３は、合鍵として登録されたクレジットカード、ポイントカード、定期券、会員証等の汎用的なＩＣカード、あるいは、携帯電話のＩＣカード機能で、図６に示すように、バス６６により相互接続されたＣＰＵ６１、ＲＯＭ６２、ＲＡＭ６３、メモリ６４、通信部６５等を有する。
【００３１】
ＣＰＵ６１は、プログラムの実行を行う。
ＲＯＭ６２は、プログラム命令あるいはデータ等を格納し、ＲＡＭ６３は、一時的な作業用データを格納する。
メモリ６４は、合鍵用ＩＣカード１３の動作に必要となるデータ等を保存する。
通信部６５は、合鍵発行端末５や錠前９のリーダライタ５５等の通信を行う。
【００３２】
図７に示すように、合鍵用ＩＣカード１３のメモリ６４は、ＯＳ７１、合鍵ストアアプリ７２、錠前公開鍵証明書７３等を有する。
ＯＳ７１、合鍵ストアアプリ７２等のプログラムは、ＣＰＵ６１により実行される。
ＯＳ７１は、合鍵用ＩＣカード１３全体を管理するプログラムである。
【００３３】
合鍵として登録された合鍵用ＩＣカード１３には、汎用的なＩＣカードに合鍵ストアアプリ７２、錠前公開鍵証明書７３を予めインストールする。
合鍵ストアアプリ７２は、合鍵発行端末５から合鍵データを受信し、メモリ６４内に保存する。また、錠前９からの要求により、保存した合鍵データの読み出しをする。
錠前公開鍵証明書７３は、錠前９の公開鍵証明書で、署名された錠前９の公開鍵、錠前９の名前、有効期限の情報を含む。
【００３４】
次に、図８、９、１０、１１、１２を参照しながら、本発明に係る臨時合鍵発行システム１の処理の流れについて説明する。
図８は、合鍵発行の処理の流れを示すフローチャート、図９は、合鍵発行端末５が発行する合鍵データ４０の一例を示す図、図１０は、合鍵発行端末５が生成した暗号化合鍵データ７４の一例を示す図、図１１は、合鍵発行後の合鍵用ＩＣカード１３のメモリ６４の詳細を示す図、図１２は、錠前９の開錠の処理の流れを示すフローチャートを示す図である。
【００３５】
利用者１１は、合鍵用ＩＣカードとして使用したいクレジットカード、ポイントカード、定期券、会員証等の汎用ＩＣカードを、予め合鍵用として登録する。合鍵用として登録するためには、汎用ＩＣカードに合鍵ストアアプリ７２と、錠前公開鍵証明書７３をインストールする。
【００３６】
利用者１１が合鍵用ＩＣカード１３を合鍵として使用したい場合、図８に示すように、利用者１１はマンションの管理人室３等に設置されている合鍵発行端末５に合鍵用ＩＣカード１３を提示する。合鍵の重要性から、利用者１１は管理人が見ている前でこの合鍵発行処理を行うか、あるいは、管理人が合鍵発行処理を行うのが望ましい。
合鍵発行端末５の制御部２１は、合鍵用ＩＣカード１３を読み取り、メモリ６４内の合鍵ストアアプリ７２を認証する（ステップ１０１）。また、合鍵発行端末５の制御部２１は利用者１１にキーボード等の入力部２４からのパスワード入力、あるいは指紋認証等を要求し、利用者１１の本人認証を行う（ステップ１０２）。
【００３７】
合鍵発行端末５の制御部２１は、合鍵用ＩＣカード１３のメモリ６４内の合鍵ストアアプリ７２と利用者１１の本人認証が成功すると、居室７の錠前９の合鍵データ４０を発行する（ステップ１０３）。
図９に示すように、合鍵データ４０は有効期限４１、有効回数４２、鍵データ４３等を有する。
有効期限４１は、合鍵用ＩＣカード１３を合鍵として使用することができる期限で、例えば２４時間、１週間のように指定する。
有効回数４２は、合鍵用ＩＣカード１３を合鍵として使用することができる回数である。
鍵データ４３は、錠前９を開錠するための鍵データである。
【００３８】
合鍵発行端末５の制御部２１は、合鍵データ４０に合鍵発行端末電子署名３３を付与し（ステップ１０４）、合鍵データ４０が正規の端末で発行された合鍵データであることを証明する。
そして、合鍵発行端末５の制御部２１は、合鍵用ＩＣカード１３から読み出した錠前公開鍵証明書７３を検証し、錠前公開鍵証明書７３が錠前９のものであることを確認し、錠前公開鍵証明書７３に含まれる公開鍵を用いて、合鍵発行端末電子署名３３を付与した合鍵データをを暗号化し、図１０に示す暗号化合鍵データ７４を生成する（ステップ１０５）
合鍵データ４０を錠前９の公開鍵で暗号化することにより、錠前９以外の錠前が暗号化合鍵データ７４を復号することはできない。
【００３９】
合鍵発行端末５の制御部２１は、生成した暗号化合鍵データ７４を合鍵用ＩＣカード１３に送る（ステップ１０６）。
合鍵用ＩＣカード１３のＣＰＵ６１は、合鍵ストアアプリ７２の指示に従って、図１１に示すように合鍵発行端末５から受け取った暗号化合鍵データ７４をメモリ６４に保存する（ステップ１０７）。
【００４０】
合鍵を発行された合鍵用ＩＣカード１３を用いて錠前９を開錠するには、利用者１１が合鍵用ＩＣカード１３を錠前９に提示する。錠前９の制御部５１は、合鍵用ＩＣカード１３を読み取り、メモリ６４内の合鍵ストアアプリ７２を認証する（ステップ２０１）。また、錠前９の制御部５１は、利用者１１にキーボード等の入力部５３からのパスワード入力、あるいは指紋認証等を要求し、利用者１１の本人認証を行う（ステップ２０２）。
【００４１】
錠前９の制御部５１は、合鍵用ＩＣカード１３のメモリ６４内の合鍵ストアアプリ７２と利用者１１の本人認証が成功すると、合鍵用ＩＣカード１３に合鍵データを要求する（ステップ２０３）。
合鍵用ＩＣカード１３のＣＰＵ６１は、合鍵ストアアプリ７２によりメモリ６４から暗号化合鍵データ７４を読み出し、錠前９に送る（ステップ２０４）。
【００４２】
錠前９の制御部５１は、合鍵用ＩＣカード１３から暗号化合鍵データ７４を受け取り、錠前９の錠前公開鍵３４で復号し、合鍵発行端末電子署名３３を検証する（ステップ２０５）。
検証後、錠前９の制御部５１は合鍵データ４０の有効期限４１、有効回数４２、鍵データ４３を評価し、問題がなければ開錠する（ステップ２０６）。また、錠前９の制御部５１は、合鍵データ４０の有効期限４１を過ぎてしまっていたり、有効回数４２を超えてしまって合鍵データ４０が有効でなくなった場合、暗号化合鍵データ７４の削除を合鍵用ＩＣカード１３に指示する。あるいは、有効回数４２が設定されている場合、錠前９の制御部５１は合鍵用ＩＣカード１３に有効回数４２の減分を指示する（ステップ２０７）。合鍵用ＩＣカード１３のＣＰＵ６１は、錠前９から指示されたように暗号化合鍵データ７４の削除、あるいは、合鍵データ４０の有効回数４２の減分等の処理を行う（ステップ２０８）。
【００４３】
このように、本実施の形態によれば、電子鍵システムにおいて予め登録された汎用のＩＣカードに臨時の合鍵を発行するシステム等を提供することができる。
【００４４】
利用者は、クレジットカードやポイントカード、定期券、会員証等の汎用的なＩＣカードを合鍵カードとして用いることができるため、専用の合鍵カードを持ち歩く必要がない。また、合鍵が必要な場合にのみ、一時的に合鍵データを作成するため、通常の状態では合鍵用ＩＣカード内に合鍵データは存在せず、万が一、合鍵用として登録したＩＣカードを紛失、盗難の際にも被害を受けることはない。
【００４５】
また、事前に合鍵用として登録したＩＣカードにのみ合鍵データを発行するため、第３者が別のＩＣカードを用いて合鍵を作成することはできない。
更に、合鍵発行端末は利用者の本人認証、合鍵用ＩＣカードに保存されている合鍵ストアアプリの認証を行い、錠前の公開鍵証明書の証明書検証を行うため、誤った、あるいは不正な利用者、ＩＣカード、錠前に対して合鍵データを発行することはない。開錠時、錠前は利用者本人の認証に加えて、暗号化された合鍵データの復号と署名の検証を行うため、不正な合鍵データに対して開錠を行うことはない。
【００４６】
以上、添付図面を参照しながら本発明に係る臨時合鍵発行システムの好適な実施形態について説明したが、前述した実施の形態に限定されない。当業者であれば、特許請求の範囲に記載された技術的思想の範疇内において各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【図面の簡単な説明】
【００４７】
【図１】臨時合鍵発行システム１の構成を示すブロック図
【図２】合鍵発行端末５のハードウエア構成を示す図
【図３】合鍵発行端末５の記憶装置２２の詳細を示す図
【図４】錠前９のハードウエア構成を示す図
【図５】錠前９のメモリ５２の詳細を示す図
【図６】合鍵用ＩＣカード１３のハードウエア構成を示す図
【図７】合鍵用ＩＣカード１３のメモリ６４の詳細を示す図
【図８】合鍵発行の処理の流れを示すフローチャート
【図９】合鍵発行端末５が発行する合鍵データ４０の一例を示す図
【図１０】合鍵発行端末５が生成した暗号化合鍵データ７４の一例を示す図
【図１１】合鍵発行後の合鍵用ＩＣカード１３のメモリ６４の詳細を示す図
【図１２】錠前９の開錠の処理の流れを示すフローチャートを示す図
【符号の説明】
【００４８】
１………臨時合鍵発行システム
３………管理人室
５………合鍵発行端末
７………居室
９………錠前
１１………利用者
１３………合鍵用ＩＣカード
１５………ネットワーク
【特許請求の範囲】
【請求項１】
電子鍵となるＩＣカードの臨時の合鍵を合鍵用ＩＣカードに発行する端末と、前記ＩＣカードで開錠可能な錠前とからなる臨時合鍵発行システムであって、
前記端末は、
予め合鍵ストアアプリ、及び、前記錠前の公開鍵証明書がインストールされたＩＣカードの認証を行う手段と、
前記錠前の合鍵データに電子署名を付与する手段と、
前記錠前の公開鍵を用いて、前記電子署名を付与した合鍵データを暗号化する手段と、
前記暗号化した合鍵データを、前記合鍵用ＩＣカードに送信する手段と、
を具備し、
前記錠前は、
前記合鍵ストアアプリを認証する手段と、
前記合鍵用ＩＣカードから前記暗号化した合鍵データを受信する手段と、
前記暗号化した合鍵データを復号して、前記合鍵データと前記電子署名を得る手段と、
復号した前記合鍵データと前記電子署名を検証し、開錠する手段と、
を具備することを特徴とする臨時合鍵発行システム。
【請求項２】
前記合鍵データは、有効期限、有効利用回数等を含むことを特徴とする請求項１記載の臨時合鍵発行システム。
【請求項３】
前記錠前は、前記合鍵データに含まれる前記有効期限、有効利用回数等に応じて、開錠の可否を判定することを特徴とする請求項２記載の臨時合鍵発行システム。
【請求項４】
電子鍵となるＩＣカードの臨時の合鍵を合鍵用ＩＣカードに発行する端末であって、
予め合鍵ストアアプリ、及び、前記錠前の公開鍵証明書がインストールされたＩＣカードの認証を行う手段と、
前記錠前の合鍵データに電子署名を付与する手段と、
前記錠前の公開鍵を用いて、前記電子署名を付与した合鍵データを暗号化する手段と、
前記暗号化した合鍵データを、前記合鍵用ＩＣカードに送信する手段と、
を具備することを特徴とする端末。
【請求項５】
前記合鍵データは、有効期限、有効利用回数等を含むことを特徴とする請求項４記載の端末。
【請求項６】
ＩＣカードで開錠可能な錠前であって、
前記ＩＣカードの臨時合鍵を発行される合鍵用ＩＣカードに登録されている合鍵ストアアプリを認証する手段と、
前記合鍵用ＩＣカードから、合鍵データ及び電子署名を暗号化した暗号化合鍵データを受信する手段と、
前記暗号化した合鍵データを復号して、前記合鍵データと前記電子署名を得る手段と、
復号した前記合鍵データと前記電子署名を検証し、開錠する手段と、
を具備することを特徴とする錠前。
【請求項７】
前記合鍵データは、有効期限、有効利用回数等を含むことを特徴とする請求項６記載の錠前。
【請求項８】
前記錠前は、前記合鍵データに含まれる前記有効期限、有効利用回数等に応じて、開錠の可否を判定することを特徴とする請求項７記載の錠前。
【請求項１】
電子鍵となるＩＣカードの臨時の合鍵を合鍵用ＩＣカードに発行する端末と、前記ＩＣカードで開錠可能な錠前とからなる臨時合鍵発行システムであって、
前記端末は、
予め合鍵ストアアプリ、及び、前記錠前の公開鍵証明書がインストールされたＩＣカードの認証を行う手段と、
前記錠前の合鍵データに電子署名を付与する手段と、
前記錠前の公開鍵を用いて、前記電子署名を付与した合鍵データを暗号化する手段と、
前記暗号化した合鍵データを、前記合鍵用ＩＣカードに送信する手段と、
を具備し、
前記錠前は、
前記合鍵ストアアプリを認証する手段と、
前記合鍵用ＩＣカードから前記暗号化した合鍵データを受信する手段と、
前記暗号化した合鍵データを復号して、前記合鍵データと前記電子署名を得る手段と、
復号した前記合鍵データと前記電子署名を検証し、開錠する手段と、
を具備することを特徴とする臨時合鍵発行システム。
【請求項２】
前記合鍵データは、有効期限、有効利用回数等を含むことを特徴とする請求項１記載の臨時合鍵発行システム。
【請求項３】
前記錠前は、前記合鍵データに含まれる前記有効期限、有効利用回数等に応じて、開錠の可否を判定することを特徴とする請求項２記載の臨時合鍵発行システム。
【請求項４】
電子鍵となるＩＣカードの臨時の合鍵を合鍵用ＩＣカードに発行する端末であって、
予め合鍵ストアアプリ、及び、前記錠前の公開鍵証明書がインストールされたＩＣカードの認証を行う手段と、
前記錠前の合鍵データに電子署名を付与する手段と、
前記錠前の公開鍵を用いて、前記電子署名を付与した合鍵データを暗号化する手段と、
前記暗号化した合鍵データを、前記合鍵用ＩＣカードに送信する手段と、
を具備することを特徴とする端末。
【請求項５】
前記合鍵データは、有効期限、有効利用回数等を含むことを特徴とする請求項４記載の端末。
【請求項６】
ＩＣカードで開錠可能な錠前であって、
前記ＩＣカードの臨時合鍵を発行される合鍵用ＩＣカードに登録されている合鍵ストアアプリを認証する手段と、
前記合鍵用ＩＣカードから、合鍵データ及び電子署名を暗号化した暗号化合鍵データを受信する手段と、
前記暗号化した合鍵データを復号して、前記合鍵データと前記電子署名を得る手段と、
復号した前記合鍵データと前記電子署名を検証し、開錠する手段と、
を具備することを特徴とする錠前。
【請求項７】
前記合鍵データは、有効期限、有効利用回数等を含むことを特徴とする請求項６記載の錠前。
【請求項８】
前記錠前は、前記合鍵データに含まれる前記有効期限、有効利用回数等に応じて、開錠の可否を判定することを特徴とする請求項７記載の錠前。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００９−１５５８５９（Ｐ２００９−１５５８５９Ａ）
【公開日】平成２１年７月１６日（２００９．７．１６）
【国際特許分類】
【出願番号】特願２００７−３３３６７５（Ｐ２００７−３３３６７５）
【出願日】平成１９年１２月２６日（２００７．１２．２６）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成２１年７月１６日（２００９．７．１６）
【国際特許分類】
【出願日】平成１９年１２月２６日（２００７．１２．２６）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]