鍵認証システム
【課題】 本発明は、信頼性の高い鍵認証システムを提供することを目的とする。
【解決手段】
挿入口１０１内部に設けられ、挿入口１０１に鍵２００が挿入された場合、挿入された鍵２００に設けられた第１通信部２０１と光学的なデータ通信を行う第１データ通信部２１０と、挿入口１０１内部に設けられ、挿入口１０１に鍵２００が挿入された場合、挿入された鍵２００に設けられた第２通信部２２０と光学的なデータ通信を行う第２データ通信部２２０と、挿入口２１０に鍵２００が挿入された場合、第２データ通信部１２０に第２通信部２２０に対して通信要求信号を出力させ、通信要求信号に応答して第１通信部２１０が第１データ通信部１１０に対して出力する認証情報が所定のデータであるか否かを判断し、認証情報が所定のデータであると判断した場合に、開錠を行う制御部１５０と、を備える。
【解決手段】
挿入口１０１内部に設けられ、挿入口１０１に鍵２００が挿入された場合、挿入された鍵２００に設けられた第１通信部２０１と光学的なデータ通信を行う第１データ通信部２１０と、挿入口１０１内部に設けられ、挿入口１０１に鍵２００が挿入された場合、挿入された鍵２００に設けられた第２通信部２２０と光学的なデータ通信を行う第２データ通信部２２０と、挿入口２１０に鍵２００が挿入された場合、第２データ通信部１２０に第２通信部２２０に対して通信要求信号を出力させ、通信要求信号に応答して第１通信部２１０が第１データ通信部１１０に対して出力する認証情報が所定のデータであるか否かを判断し、認証情報が所定のデータであると判断した場合に、開錠を行う制御部１５０と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、鍵認証システムに係り、特に光通信を用いた鍵認証システムに関する。
【背景技術】
【０００２】
鍵システムに対する不正開錠とその防止は、古くから存在する問題である。機械式鍵（シリンダー錠）は、ピッキング、バンピング等の方法により不正開錠されることがあり、鍵としての強度に一定の限界がある。
【０００３】
近年、機械式鍵の強度の限界を補完するように電気式鍵が多用されている。電気式鍵としては、例えば、ＩＣカードが備える認証情報を、カードリーダ等で読み取り、認証を行うシステムや、赤外線を用いて認証情報の読み取り、認証を行うシステム（例えば、キーレスエントリー）等がある。これらの電気式鍵では、機械式鍵に比べ、認証のための場合の数を多く設定することが可能である点、データをダイナミックに変更することが可能である点等で優れている。一方で、電気式鍵では、無線や赤外線を用いて認証情報を認証する場合に、傍受・盗聴のリスクが存在し、機械式鍵とは異なるリスクが存在する。
【０００４】
これらの問題に対し、鍵挿入口内部で、鍵と施開錠装置が光通信を行うことにより認証を行う施開錠装置が開示されている（例えば、特許文献１参照。）。この施開錠装置では、鍵挿入口内部で鍵と施開錠装置が光通信を行うため、光通信されるデータが外部に漏洩しにくく、傍受・盗聴のリスクを低減できる。
【０００５】
この施開錠装置では、鍵のみが認証情報を有し、施開錠装置が光により鍵が有する認証情報を取得するという構成である。このため、施開錠装置が不正であるか否か鍵が判断する構成を有さず、不正な施開錠装置が鍵に対して光通信を行うことにより、鍵から認証情報を取得できる可能性があり、十分に信頼性が確保されていない可能性がある。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００４−２９３２９７号公報。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
本発明は、信頼性の高い鍵認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の一態様の鍵認証システムは、外部から鍵を挿入可能な挿入口と、前記挿入口内部に設けられ、前記挿入口に鍵が挿入された場合、挿入された前記鍵に設けられた第１通信部と光学的なデータ通信を行う第１データ通信部と、前記挿入口内部に設けられ、前記挿入口に鍵が挿入された場合、挿入された前記鍵に設けられた第２通信部と光学的なデータ通信を行う第２データ通信部と、前記挿入口に鍵が挿入された場合、第２データ通信部に第２通信部に対して通信要求信号を出力させ、前記通信要求信号に応答して前記第１通信部が前記第１データ通信部に対して出力する認証情報が所定のデータであるか否かを判断し、前記認証情報が所定のデータであると判断した場合に、開錠を行う制御部と、を備える。
【発明の効果】
【０００９】
本発明によれば、信頼性の高い鍵認証システムを提供することが可能となる。
【図面の簡単な説明】
【００１０】
【図１】本発明の、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵の外観図である。
【図２】本発明の、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵の概念図である。
【図３】本発明の、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵のブロック図である。
【図４】本発明の、実施例に係る認証情報システムと鍵との認証動作のフローチャートである
【図５】本発明の、実施例に係る認証情報システムと鍵認証システムに用いられる鍵との間のデータ通信のタイミングチャートである。
【図６】本発明の、実施例に係る鍵認証システムの外観図である。
【発明を実施するための形態】
【００１１】
以下、図面を参照して、本発明の実施例について説明する。
【実施例】
【００１２】
図１を参照して、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵の外観について説明する。図１は、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵の外観図である。
【００１３】
本実施例の鍵認証システム１００は、例えば、一般家庭用のドアの鍵認証システムとして用いられる他、車載用のイモビライザーとしても用いることを想定している。
【００１４】
鍵認証システム１００は、外部から鍵２００を挿入可能な挿入口（鍵穴）１０１を備える。挿入口１０１内部の側壁は、図１に示すように、凹凸部１０２を有してもよい。凹凸部１０２を有することにより、凹凸部１０２に対応する凹凸を有する鍵のみが、挿入口１０１に挿入可能となる。
【００１５】
認証システム１００に用いられる鍵２００は、後述するように、鍵認証システム１００と認証情報の通信を行う第１通信部２１０と、鍵認証システム１００と通信要求信号・終了指示信号の通信を行う第２通信部２２０とを備える。また、鍵２００は、鍵認証システム１００から給電を受けるための受光部２４０を備えていてもよい。第１通信部２１０、第２通信部２２０、受光部２４０の構成の詳細については、後述する。前述のように、鍵認証システム１００の挿入口１０１が側壁に凹凸部１０２を有する場合、鍵２００は、凹凸部１０２に対応する凹凸部２０２を有する。また、鍵２００の形状は、一般的な鍵（シリンダー鍵）の形状を範とする。
【００１６】
次に、図２を参照して、実施例に係る認証システムの挿入口に鍵が挿入された状態における、鍵認証システムと鍵の機能構成について説明する。図２は、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵の概念図である。
【００１７】
鍵認証システム１００は、挿入口１０１内部に第１データ通信部１１０と、第２データ通信部１２０とを備える。鍵認証システム１００の挿入口１０１内部に鍵２００が挿入された状態では、挿入口内部において、第１データ通信部１１０と第１通信部２１０、第２データ通信部１２０と第２通信部２２０が、それぞれ通信可能となるように互いに向かい合う構成となっている。
【００１８】
第１データ通信部１１０は、挿入口１０１に鍵２００が挿入された場合、挿入された鍵２００に設けられた第１通信部２１０と光通信を行う。これにより、第１データ通信部１１０は、第１通信部２１０から鍵２００が保持する認証情報を取得する。第１通信部２１０は、例えば、ＬＣＤシャッター２１１により構成される。図２に示すように、第１通信部２１０がＬＣＤシャッターにより構成される場合、第１データ通信部１１０は、発光素子１１１（例えば、ＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｓｓｉｏｎ Ｄｉｏｄｅ）等）と受光素子１１２（例えば、フォトダイオード、ＣＭＯＳ等）が対となって構成され、発光素子１１１から出力され、ＬＣＤシャッターを透過した参照光を受光素子１１２で受信することで、参照光の変化を信号（認証情報）として取得する。鍵２００の第１通信部１１０をＬＣＤシャッターとすることで、第１通信部１１０をＬＥＤ等で構成するのに比べ消費電力を低減することが可能となる。
【００１９】
第１データ通信部１１０を挿入口１０１内部に設け、挿入口１０１内部において、第１通信部２１０と光通信するため、通信する情報が漏洩することを防止することが可能となる。また、第１データ通信部１１０と第１通信部２１０の間の通信には、暗号化した信号を用いることが好ましい。また、第１データ通信部１１０と第１通信部２１０の間の光通信には、例えば、ＡＳＫ（Ａｍｐｌｉｔｕｄｅ Ｓｈｉｆｔ Ｋｅｙｉｎｇ）等の変調方式を用いてもよい。また、第１データ通信部１１０と第１通信部２１０の間の光通信に用いられる光は、可視光に限られず、赤外光であってもよい。
【００２０】
第２データ通信部１２０は、挿入口１０１に鍵２００が挿入された場合、挿入された鍵２００に設けられた第２通信部２２０に対して通信要求信号を出力する。これにより、第２データ通信部１２０は、後述するように、第１通信部２２０と第２データ通信部１２０を通信可能とさせる。第２データ通信部１２０は、例えば、ＬＥＤ１２１で構成され、第２通信部２２０は例えば、フォトダイオード、ＣＭＯＳ等で構成される。
【００２１】
第２データ通信部１２０を挿入口１０１内部に設け、挿入口１０１内部において、第２通信部２２０と光通信するため、通信する情報が漏洩することを防止することが可能となる。また、第２データ通信部１２０と第２通信部２２０の間の通信には、暗号化した信号を用いることが好ましい。また、第２データ通信部１２０と第２通信部２２０の間の光通信には、例えば、ＡＳＫ等の変調方式を用いる。また、第２データ通信部１２０と第２通信部２２０の間の光通信に用いられる光は、可視光に限られず、赤外光であってもよい。
【００２２】
鍵認証システム１００は、挿入口１０１内部に検知部１３０をさらに備えていてもよい。検知部１３０は、挿入口１０１に鍵２００が挿入された場合、鍵２００が挿入されたことを検知し、鍵認証システム１００を起動する信号（オン信号）を出力する。検知部１３０は、挿入口１０１から鍵が抜き取られた場合、鍵２００が抜き取られたことを検知し、鍵認証システム１００を終了する信号（オフ信号）を出力する。検知部１３０は、例えば、図２に示すように、挿入口１０１の奥端部に設けられる。これにより、鍵２００が挿入口内部に挿入され、検出部１３０に接触することで、鍵が挿入口内部に挿入されたことを検知する構成（例えば、感圧センサ）とすることができる。検知部１３０を備えることにより、鍵２００が鍵認証システム１００の挿入口１０１内部に挿入された場合に、鍵認証システム１００を起動し、鍵２００が鍵認証システム１００の挿入口１０１内部から抜き取られた場合に、鍵認証システムを終了することが可能となる。これにより、挿入口１０１に鍵２００が挿入されていない状態において鍵認証システム１００を終了状態とすることができ、消費電力を低減することが可能となる。なお、検知部１３０は、挿入口１０１の奥端部に設けられる場合に限定されず、挿入口１０１入口端部、側壁部等に設けられてもよい。
【００２３】
さらに、鍵認証システム１００は、挿入口１０１内部に、給電部１４０をさらに備えていてもよい。給電部１４０と受光部２４０は、給電可能となるように互いに向かい合う構成となっている。給電部１４０は、例えば、ＬＥＤ１４１により構成され、受光部２４０は、光発電素子（例えば、太陽電池）２４１により構成される。給電部１４０は、挿入口１０１に鍵２００が挿入された場合、挿入された鍵２００に設けられた受光部２４０に対して光を照射することにより、鍵２００に給電する。また、図２に示すように、給電部１４０が、第１データ通信部１１０及び第２データ通信部１２０より、挿入口１０１内部の挿入口１０１側に設けられることが望ましい。前述したように、第１データ通信部１１０及び第２データ通信部１２０は、鍵２００と認証情報等のデータ通信を行うため、認証情報等が挿入口１０１外部に漏洩すると問題となる。このため、認証情報等のデータ通信に用いられる光より高強度の光を出力する給電部１４０を、第１データ通信部１１０及び第２データ通信部１２０より、挿入口１０１内部の挿入口１０１側に設けることにより、認証情報等が挿入口１０１外部に漏洩することを防止することが可能となる。なお、鍵認証システム１００が給電部１４０を備えず、鍵２００が受光部２４０を備えない構成である場合には、鍵２００が電池等のバッテリーを備え、鍵２００の第１通信部２１０等への電力の供給をする。
【００２４】
制御回路１５０は、第１データ通信部１１０、第２データ通信部１２０、給電部１４０を制御する。制御回路１５０の動作についての詳細は後述する。また、制御回路１５０には、検知部１３０が出力するオン信号及びオフ信号が入力する。制御回路１５０は、後述するように、検知部１３０から入力するオン信号及びオフ信号に基づいて、第１データ通信部１１０、第２データ通信部１２０、給電部１４０の起動・終了を切り替える制御を行う。
【００２５】
鍵２００の制御回路２５０は、第１通信部２１０、第２通信部２２０、受光部２４０の制御を行う。制御回路２５０の動作についての詳細は後述する。
【００２６】
次に、図３を参照して、本実施例に係る認証システムの挿入口に鍵が挿入された状態における、鍵認証システムと鍵の機能構成について、より詳細に説明する。図３は、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵のブロック図である。図２で示した構成と同一の構成については、同一の符号を付し、詳細な説明は省略する。
【００２７】
鍵認証システム１００は、前述のように、第１データ通信部１１０と、第２データ通信部１２０と、検知部１３０と、給電部１４０と、制御部１５０とを有して構成される。さらに、鍵認証システム１００は、制御部１５０からアクセス可能なメモリ１６０を備える。鍵認証システム１００の各構成要素（第１データ通信部１１０、第２データ通信部１２０等）は、電源回路（図示せず）から電源の供給を受ける。
【００２８】
鍵認証システム１００に用いられる鍵２００は、前述のように、第１通信部２１０と、第２通信部２２０と、受光部２４０と、制御部２５０とを備える。さらに、鍵２００は、制御部２５０からアクセス可能なメモリ２６０と、受光部２４０により発電された電力を、所定の電圧値・電流値に変換し、鍵２００の各構成要素（第１通信部２１０、制御部２５０等）に供給する電源回路２７０を備える。
【００２９】
第１データ通信部１１０と第１通信部２１０のデータ通信では、制御部２５０がメモリ２６０から読み出した認証情報を第１通信部２１０から出力し、第１データ通信部１１０が第１通信部２１０の出力する認証情報を受信する。第１データ通信部１１０は、受信した認証情報を制御部１５０に対して出力する。制御部１５０は、第１データ通信部からの認証情報が所定のデータである場合には、鍵認証システムの開錠を行う。制御部１５０は、第１データ通信部１１０からの認証情報が所定のデータであるか否かの判断を、メモリ１６０に保持されたデータに基づいて行う。なお、前述のように、第１通信部がＬＣＤシャッターにより構成される場合には、発光素子１１１（第１データ通信部１１０）が参照光を出力し、ＬＣＤシャッター（第２データ通信部２１０）を透過した参照光を受光素子１１２（第１データ通信部１１０）が受信し、受信した参照光の変化を信号（認証情報）とする。
【００３０】
第２データ通信部１２０と第２通信部２２０のデータ通信では、制御部１５０がメモリ１６０から読み出した通信要求信号又は終了指示信号を第２データ通信部１２０から出力し、第２通信部２２０が第２データ通信部１２０の出力する通信要求信号・終了指示信号を受信する。第２通信部２２０は、受信した通信要求信号・終了指示信号を制御部２５０に対して出力する。制御部２５０は、第２通信部２２０からの通信要求信号が所定のデータである場合には、第１通信部２１０を第１データ通信部１１０と通信可能とする。制御部２５０は、第２通信部２２０からの認証情報が所定のデータであるか否かの判断を、メモリ２６０に保持されたデータに基づいて行う。
【００３１】
次に、図４、図５を参照して、実施例に係る鍵認証システムの動作について説明する。図４は、実施例に係る認証情報システムと鍵認証システムに用いられる鍵との認証動作のフローチャートである。図５は、実施例に係る認証情報システムと鍵認証システムに用いられる鍵との間のデータ通信のタイミングチャートである。
【００３２】
まず、鍵認証システム１００の挿入口１０１に、鍵２００が挿入されると、鍵２００が挿入されたことを検知部１３０が検知し、制御部１５０に対してオン信号を出力する。制御部１５０は、検知部１３０からオン信号が入力すると、鍵認証システムを起動する。図５に示すように、鍵２００が挿入されたことを検知部１３０が検知するまでは、鍵認証システムはオフ状態であり、鍵２００が挿入され検知部１３０がオン信号を出力することで、鍵認証システムはオン状態となる（ステップ１）。
【００３３】
次に、制御部１５０の制御を受けて、給電部１４０が受光部２４０に対して光を照射する。これにより、受光部２４０が電力を発電し、鍵２００がオン状態となる（ステップ２）。図５に示すように、給電部１４０は、鍵認証システムがオン状態となるとともに鍵２００に対して給電を開始し、これにより、受光部２４０が電力の発電を開始する。
【００３４】
次に、制御部１５０がメモリ１６０に保持されたデータに基づいて作成した通信要求信号を、第２データ通信部１２０が第２通信部２２０に対して出力する（ステップ３）。
【００３５】
次に、第２通信部２２０は、第２データ通信部１２０から受信した通信要求信号を制御部２５０に対して出力する。制御部２５０は、第２通信部２２０からの通信要求信号が所定のデータであるか否か判断する（ステップ４）。所定のデータであるかの判断は、メモリ２６０に保持されたデータに基づいて行う。
【００３６】
次に、制御部２５０が、第２通信部２２０からの要求信号が所定のデータであると判断した場合には、鍵２００が保持する認証情報を作成し、第２通信部２２０に対して出力する（ステップ５−１）。制御部２５０が、第２通信部２２０からの要求信号が所定のデータでないと判断した場合には、鍵２００が保持する認証情報と異なる情報（偽認証情報）を作成し、第１通信部１２０に対して出力する（ステップ５−２）。
【００３７】
次に、第１通信部１２０が、制御部２５０より受信した認証情報又は偽認証情報を第２データ通信部１２０に対して出力する（ステップ６）。
【００３８】
次に、第１データ通信部１１０が、第１通信部１２０から入力した認証情報又は偽認証情報を制御部１５０に対して出力する。制御部１５０は、第２データ通信部１２０から入力する信号が所定のデータであるか否か判断する（ステップ７）。所定のデータであるかの判断は、メモリ１６０に保持されたデータに基づいて行う。ここで、所定のデータとは、認証情報であり、所定のデータでないデータとは、偽認証情報である。
【００３９】
次に、制御部１５０が、第１データ通信部１１０から入力する信号が所定のデータ（認証情報）であると判断した場合には、制御部１５０は解除信号を出力し、鍵認証システムを開錠する。制御部１５０が、第１データ通信部１１０からの認証情報が所定のデータでない（偽認証情報）と判断した場合には、制御部１５０は鍵認証システムの施錠状態を維持する（ステップ８）。
【００４０】
次に、制御部１５０がメモリ１６０に保持されたデータに基づいて作成した終了信号を第２データ通信部１２０が第２通信部２２０に対して出力する（ステップ９）。これにより、鍵２００が終了状態へと移行する。
【００４１】
次に、制御部１５０の制御を受けて、給電部１４０が受光部２４０に対して光を照射することを停止する。これにより、鍵２００に対する給電が停止され、鍵２００がオフ状態となる（ステップ１０）。
【００４２】
次に、鍵認証システム１００の挿入口１０１から鍵２００が抜き取られることにより、鍵２００が抜き取られたことを検知部１３０が検知し、制御部１５０に対してオフ信号を出力する。制御部１５０は、検知部１３０からオフ信号が入力すると、鍵認証システム１００を終了しオフ状態とする（ステップ１１）。
【００４３】
以上の動作に、鍵２００により鍵認証システム１００の開錠を行うことができる。
【００４４】
以上のように、鍵認証システム１００と鍵２００とが、第１データ通信部１１０と第１通信部２１０間で認証情報を光通信する。これにより、認証情報を多ビット化することにより、認証情報の場合の数を多く設定することが可能となり、かつ認証情報の変更が容易であるために、認証情報をダイナミックに変更することが可能となり、鍵認証システムの信頼性の向上が図れる。
【００４５】
さらに、第２データ通信部１２０が第２通信部２２０に対して通信要求信号を光通信により出力し、鍵２００の制御部２５０が第２データ通信部１２０からの通信要求信号が所定のデータであることを判断（図４ ステップ４）した後に、鍵２００が第１通信部１２０から鍵認証システムの第１データ通信部１２０に認証情報を出力する。これにより、所定の通信要求信号を備えない鍵認証システム等で、鍵２００の第１通信部１１０から鍵２００が備える認証情報を不正に取得することが防止することが可能となり、鍵認証システムの信頼性の向上が図れる。
【００４６】
さらに、鍵認証システム１００と鍵２００で連動して、通信要求信号を周期的・定期的（例えば、曜日こと）に変更させることも可能である。通信要求信号を周期的・定期的に変更させることにより、通信要求信号をダイナミックに変更させることが可能となり、鍵２００の第１通信部１１０から鍵２００が備える認証情報を不正に取得することを難しくすることができる。さらに、鍵２００の第２データ通信部１２０が第２通信部２２０に対して出力する偽認証情報を周期的・定期的（例えば、曜日こと）に変更させることも可能である。偽認証情報を周期的・定期的に変更させることにより、通信要求信号をダイナミックに変更させることが可能となり、鍵２００の第１通信部１１０から鍵２００が備える認証情報を不正に取得しようとする者がある場合に、周期的・定期的に変更される偽認証情報を出力することにより、鍵認証システムの不正開錠を困難にさせることができる。
【００４７】
さらに、１つの鍵認証システムに対して複数のユーザーがあり、１つの鍵認証システムを開錠可能な複数の鍵を用意する場合、複数の鍵の各々に対して個別の認証情報を保持させることも可能である。これにより、鍵を紛失した場合に、紛失した鍵が保持する認証情報では、開錠できないようにすることにより、紛失した鍵を取得し、不正に鍵認証システムを開錠しようとする者を排除することができる。また、従来の機械式鍵（シリンダー錠用の鍵）のように、１つの鍵を紛失した場合に、紛失した鍵を取得し、不正に鍵シリンダーを開錠しようとする者を排除するために、シリンダーを交換しなければならないという問題を解消することが可能となる。
【００４８】
次に、図６を参照して、実施例に係る制御部の接続について説明する。本システムは、システムを構成する要素を鍵穴に近接して設置することも可能であるが、光を使ったシステムの特性を生かして、より電気的破壊に対して強度を増した構成と成しうることを説明する。図６は、本実施例に係る鍵認証システムの外観図である。上述した構成と同一の構成については、同一の符号を付し、詳細な説明は省略する。
【００４９】
図６に示すように、鍵認証システム１００の挿入口１０１の内部に設けられた第１データ通信部１１０、第２データ通信部１２０、検知部１３０、給電部１４０と、制御部１５０等とを光学伝送可能な伝送路（例えば、光ファイバ）により接続し、制御部１５０を挿入口１０１から電気的に隔離して配置する。なお、図６には、挿入口１０１から隔離された構成として制御部１５０のみ示すが、制御部１５０以外の構成（例えば、制御部源１５０に電源を供給する電源部等）も挿入口１０１から隔離して配置される。
【００５０】
このように、制御部１５０等を挿入口１０１から電気的に隔離して配置することは、鍵認証システム１００と鍵２００とが光学的にデータ通信を行うが故に可能となる。制御部１５０等を挿入口１０１から電気的に隔離して配置することにより、鍵認証システム１００の挿入口１０１に対する電気的・静電気的な破壊に対する強度を強化することができる。これにより、例えば、鍵認証システム１００の不正開錠等を目的として挿入口１０１に対して高電圧などが印加された場合等に、鍵認証システム１００の施開錠を制御する制御部１５０等が、挿入口１０１から電気的・物理的に隔離して配置されていることにより、電気的な破壊を防止することができる。本実施例では、検知部１３０は、挿入口１０１内に配置され、制御部１５０と電気的に接続されるため、前述の高電圧印加などに対して制御部１５０が電気的破壊される経路となりうる。これに対して、検知部１３０の挿入口１０１内部に面する部分を絶縁処理などすることにより、検知部１３０からの制御部１５０の電気的破壊も防ぐことが可能である。
【００５１】
なお、本実施例では、鍵認証システム２００に第１データ通信部１１０と、第２データ通信部１２０を個別に設けたが、第１データ通信部１１０と、第２データ通信部１２０を纏めて１つのデータ通信部として構成してもよい。この場合、このデータ通信部は、本実施例の第１データ通信部１１０と、第２データ通信部１２０の両方の機能を果たすように、制御部１５０により制御される。また、このように構成した場合、鍵２００が備える第１通信部２１０と、第２通信部２２０を纏めて１つの通信部として構成する。この場合、この通信部は、本実施例の第１通信部２１０と、第２通信部２２０の両方の機能を果たすように、制御部２５０により制御される。
【００５２】
なお、前述した各実施例は、本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更／改良されうると共に、本発明にはその等価物も含まれる。
【符号の説明】
【００５３】
１００ 鍵認証システム
１０１ 挿入口
１０２、２０２ 凹凸部
１１０ 第１データ通信部
１２０ 第２データ通信部
１３０ 検知部
１４０ 給電部
１５０、２５０ 制御部
１６０、２６０ メモリ
２００ 鍵
２１０ 第１通信部
２１１ ＬＣＤシャッター
２２０ 第２通信部
２４０ 受光部
２７０ 電源回路
３００ 光ファイバー
【技術分野】
【０００１】
本発明は、鍵認証システムに係り、特に光通信を用いた鍵認証システムに関する。
【背景技術】
【０００２】
鍵システムに対する不正開錠とその防止は、古くから存在する問題である。機械式鍵（シリンダー錠）は、ピッキング、バンピング等の方法により不正開錠されることがあり、鍵としての強度に一定の限界がある。
【０００３】
近年、機械式鍵の強度の限界を補完するように電気式鍵が多用されている。電気式鍵としては、例えば、ＩＣカードが備える認証情報を、カードリーダ等で読み取り、認証を行うシステムや、赤外線を用いて認証情報の読み取り、認証を行うシステム（例えば、キーレスエントリー）等がある。これらの電気式鍵では、機械式鍵に比べ、認証のための場合の数を多く設定することが可能である点、データをダイナミックに変更することが可能である点等で優れている。一方で、電気式鍵では、無線や赤外線を用いて認証情報を認証する場合に、傍受・盗聴のリスクが存在し、機械式鍵とは異なるリスクが存在する。
【０００４】
これらの問題に対し、鍵挿入口内部で、鍵と施開錠装置が光通信を行うことにより認証を行う施開錠装置が開示されている（例えば、特許文献１参照。）。この施開錠装置では、鍵挿入口内部で鍵と施開錠装置が光通信を行うため、光通信されるデータが外部に漏洩しにくく、傍受・盗聴のリスクを低減できる。
【０００５】
この施開錠装置では、鍵のみが認証情報を有し、施開錠装置が光により鍵が有する認証情報を取得するという構成である。このため、施開錠装置が不正であるか否か鍵が判断する構成を有さず、不正な施開錠装置が鍵に対して光通信を行うことにより、鍵から認証情報を取得できる可能性があり、十分に信頼性が確保されていない可能性がある。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００４−２９３２９７号公報。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
本発明は、信頼性の高い鍵認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の一態様の鍵認証システムは、外部から鍵を挿入可能な挿入口と、前記挿入口内部に設けられ、前記挿入口に鍵が挿入された場合、挿入された前記鍵に設けられた第１通信部と光学的なデータ通信を行う第１データ通信部と、前記挿入口内部に設けられ、前記挿入口に鍵が挿入された場合、挿入された前記鍵に設けられた第２通信部と光学的なデータ通信を行う第２データ通信部と、前記挿入口に鍵が挿入された場合、第２データ通信部に第２通信部に対して通信要求信号を出力させ、前記通信要求信号に応答して前記第１通信部が前記第１データ通信部に対して出力する認証情報が所定のデータであるか否かを判断し、前記認証情報が所定のデータであると判断した場合に、開錠を行う制御部と、を備える。
【発明の効果】
【０００９】
本発明によれば、信頼性の高い鍵認証システムを提供することが可能となる。
【図面の簡単な説明】
【００１０】
【図１】本発明の、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵の外観図である。
【図２】本発明の、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵の概念図である。
【図３】本発明の、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵のブロック図である。
【図４】本発明の、実施例に係る認証情報システムと鍵との認証動作のフローチャートである
【図５】本発明の、実施例に係る認証情報システムと鍵認証システムに用いられる鍵との間のデータ通信のタイミングチャートである。
【図６】本発明の、実施例に係る鍵認証システムの外観図である。
【発明を実施するための形態】
【００１１】
以下、図面を参照して、本発明の実施例について説明する。
【実施例】
【００１２】
図１を参照して、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵の外観について説明する。図１は、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵の外観図である。
【００１３】
本実施例の鍵認証システム１００は、例えば、一般家庭用のドアの鍵認証システムとして用いられる他、車載用のイモビライザーとしても用いることを想定している。
【００１４】
鍵認証システム１００は、外部から鍵２００を挿入可能な挿入口（鍵穴）１０１を備える。挿入口１０１内部の側壁は、図１に示すように、凹凸部１０２を有してもよい。凹凸部１０２を有することにより、凹凸部１０２に対応する凹凸を有する鍵のみが、挿入口１０１に挿入可能となる。
【００１５】
認証システム１００に用いられる鍵２００は、後述するように、鍵認証システム１００と認証情報の通信を行う第１通信部２１０と、鍵認証システム１００と通信要求信号・終了指示信号の通信を行う第２通信部２２０とを備える。また、鍵２００は、鍵認証システム１００から給電を受けるための受光部２４０を備えていてもよい。第１通信部２１０、第２通信部２２０、受光部２４０の構成の詳細については、後述する。前述のように、鍵認証システム１００の挿入口１０１が側壁に凹凸部１０２を有する場合、鍵２００は、凹凸部１０２に対応する凹凸部２０２を有する。また、鍵２００の形状は、一般的な鍵（シリンダー鍵）の形状を範とする。
【００１６】
次に、図２を参照して、実施例に係る認証システムの挿入口に鍵が挿入された状態における、鍵認証システムと鍵の機能構成について説明する。図２は、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵の概念図である。
【００１７】
鍵認証システム１００は、挿入口１０１内部に第１データ通信部１１０と、第２データ通信部１２０とを備える。鍵認証システム１００の挿入口１０１内部に鍵２００が挿入された状態では、挿入口内部において、第１データ通信部１１０と第１通信部２１０、第２データ通信部１２０と第２通信部２２０が、それぞれ通信可能となるように互いに向かい合う構成となっている。
【００１８】
第１データ通信部１１０は、挿入口１０１に鍵２００が挿入された場合、挿入された鍵２００に設けられた第１通信部２１０と光通信を行う。これにより、第１データ通信部１１０は、第１通信部２１０から鍵２００が保持する認証情報を取得する。第１通信部２１０は、例えば、ＬＣＤシャッター２１１により構成される。図２に示すように、第１通信部２１０がＬＣＤシャッターにより構成される場合、第１データ通信部１１０は、発光素子１１１（例えば、ＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｓｓｉｏｎ Ｄｉｏｄｅ）等）と受光素子１１２（例えば、フォトダイオード、ＣＭＯＳ等）が対となって構成され、発光素子１１１から出力され、ＬＣＤシャッターを透過した参照光を受光素子１１２で受信することで、参照光の変化を信号（認証情報）として取得する。鍵２００の第１通信部１１０をＬＣＤシャッターとすることで、第１通信部１１０をＬＥＤ等で構成するのに比べ消費電力を低減することが可能となる。
【００１９】
第１データ通信部１１０を挿入口１０１内部に設け、挿入口１０１内部において、第１通信部２１０と光通信するため、通信する情報が漏洩することを防止することが可能となる。また、第１データ通信部１１０と第１通信部２１０の間の通信には、暗号化した信号を用いることが好ましい。また、第１データ通信部１１０と第１通信部２１０の間の光通信には、例えば、ＡＳＫ（Ａｍｐｌｉｔｕｄｅ Ｓｈｉｆｔ Ｋｅｙｉｎｇ）等の変調方式を用いてもよい。また、第１データ通信部１１０と第１通信部２１０の間の光通信に用いられる光は、可視光に限られず、赤外光であってもよい。
【００２０】
第２データ通信部１２０は、挿入口１０１に鍵２００が挿入された場合、挿入された鍵２００に設けられた第２通信部２２０に対して通信要求信号を出力する。これにより、第２データ通信部１２０は、後述するように、第１通信部２２０と第２データ通信部１２０を通信可能とさせる。第２データ通信部１２０は、例えば、ＬＥＤ１２１で構成され、第２通信部２２０は例えば、フォトダイオード、ＣＭＯＳ等で構成される。
【００２１】
第２データ通信部１２０を挿入口１０１内部に設け、挿入口１０１内部において、第２通信部２２０と光通信するため、通信する情報が漏洩することを防止することが可能となる。また、第２データ通信部１２０と第２通信部２２０の間の通信には、暗号化した信号を用いることが好ましい。また、第２データ通信部１２０と第２通信部２２０の間の光通信には、例えば、ＡＳＫ等の変調方式を用いる。また、第２データ通信部１２０と第２通信部２２０の間の光通信に用いられる光は、可視光に限られず、赤外光であってもよい。
【００２２】
鍵認証システム１００は、挿入口１０１内部に検知部１３０をさらに備えていてもよい。検知部１３０は、挿入口１０１に鍵２００が挿入された場合、鍵２００が挿入されたことを検知し、鍵認証システム１００を起動する信号（オン信号）を出力する。検知部１３０は、挿入口１０１から鍵が抜き取られた場合、鍵２００が抜き取られたことを検知し、鍵認証システム１００を終了する信号（オフ信号）を出力する。検知部１３０は、例えば、図２に示すように、挿入口１０１の奥端部に設けられる。これにより、鍵２００が挿入口内部に挿入され、検出部１３０に接触することで、鍵が挿入口内部に挿入されたことを検知する構成（例えば、感圧センサ）とすることができる。検知部１３０を備えることにより、鍵２００が鍵認証システム１００の挿入口１０１内部に挿入された場合に、鍵認証システム１００を起動し、鍵２００が鍵認証システム１００の挿入口１０１内部から抜き取られた場合に、鍵認証システムを終了することが可能となる。これにより、挿入口１０１に鍵２００が挿入されていない状態において鍵認証システム１００を終了状態とすることができ、消費電力を低減することが可能となる。なお、検知部１３０は、挿入口１０１の奥端部に設けられる場合に限定されず、挿入口１０１入口端部、側壁部等に設けられてもよい。
【００２３】
さらに、鍵認証システム１００は、挿入口１０１内部に、給電部１４０をさらに備えていてもよい。給電部１４０と受光部２４０は、給電可能となるように互いに向かい合う構成となっている。給電部１４０は、例えば、ＬＥＤ１４１により構成され、受光部２４０は、光発電素子（例えば、太陽電池）２４１により構成される。給電部１４０は、挿入口１０１に鍵２００が挿入された場合、挿入された鍵２００に設けられた受光部２４０に対して光を照射することにより、鍵２００に給電する。また、図２に示すように、給電部１４０が、第１データ通信部１１０及び第２データ通信部１２０より、挿入口１０１内部の挿入口１０１側に設けられることが望ましい。前述したように、第１データ通信部１１０及び第２データ通信部１２０は、鍵２００と認証情報等のデータ通信を行うため、認証情報等が挿入口１０１外部に漏洩すると問題となる。このため、認証情報等のデータ通信に用いられる光より高強度の光を出力する給電部１４０を、第１データ通信部１１０及び第２データ通信部１２０より、挿入口１０１内部の挿入口１０１側に設けることにより、認証情報等が挿入口１０１外部に漏洩することを防止することが可能となる。なお、鍵認証システム１００が給電部１４０を備えず、鍵２００が受光部２４０を備えない構成である場合には、鍵２００が電池等のバッテリーを備え、鍵２００の第１通信部２１０等への電力の供給をする。
【００２４】
制御回路１５０は、第１データ通信部１１０、第２データ通信部１２０、給電部１４０を制御する。制御回路１５０の動作についての詳細は後述する。また、制御回路１５０には、検知部１３０が出力するオン信号及びオフ信号が入力する。制御回路１５０は、後述するように、検知部１３０から入力するオン信号及びオフ信号に基づいて、第１データ通信部１１０、第２データ通信部１２０、給電部１４０の起動・終了を切り替える制御を行う。
【００２５】
鍵２００の制御回路２５０は、第１通信部２１０、第２通信部２２０、受光部２４０の制御を行う。制御回路２５０の動作についての詳細は後述する。
【００２６】
次に、図３を参照して、本実施例に係る認証システムの挿入口に鍵が挿入された状態における、鍵認証システムと鍵の機能構成について、より詳細に説明する。図３は、実施例に係る鍵認証システム及び鍵認証システムに用いられる鍵のブロック図である。図２で示した構成と同一の構成については、同一の符号を付し、詳細な説明は省略する。
【００２７】
鍵認証システム１００は、前述のように、第１データ通信部１１０と、第２データ通信部１２０と、検知部１３０と、給電部１４０と、制御部１５０とを有して構成される。さらに、鍵認証システム１００は、制御部１５０からアクセス可能なメモリ１６０を備える。鍵認証システム１００の各構成要素（第１データ通信部１１０、第２データ通信部１２０等）は、電源回路（図示せず）から電源の供給を受ける。
【００２８】
鍵認証システム１００に用いられる鍵２００は、前述のように、第１通信部２１０と、第２通信部２２０と、受光部２４０と、制御部２５０とを備える。さらに、鍵２００は、制御部２５０からアクセス可能なメモリ２６０と、受光部２４０により発電された電力を、所定の電圧値・電流値に変換し、鍵２００の各構成要素（第１通信部２１０、制御部２５０等）に供給する電源回路２７０を備える。
【００２９】
第１データ通信部１１０と第１通信部２１０のデータ通信では、制御部２５０がメモリ２６０から読み出した認証情報を第１通信部２１０から出力し、第１データ通信部１１０が第１通信部２１０の出力する認証情報を受信する。第１データ通信部１１０は、受信した認証情報を制御部１５０に対して出力する。制御部１５０は、第１データ通信部からの認証情報が所定のデータである場合には、鍵認証システムの開錠を行う。制御部１５０は、第１データ通信部１１０からの認証情報が所定のデータであるか否かの判断を、メモリ１６０に保持されたデータに基づいて行う。なお、前述のように、第１通信部がＬＣＤシャッターにより構成される場合には、発光素子１１１（第１データ通信部１１０）が参照光を出力し、ＬＣＤシャッター（第２データ通信部２１０）を透過した参照光を受光素子１１２（第１データ通信部１１０）が受信し、受信した参照光の変化を信号（認証情報）とする。
【００３０】
第２データ通信部１２０と第２通信部２２０のデータ通信では、制御部１５０がメモリ１６０から読み出した通信要求信号又は終了指示信号を第２データ通信部１２０から出力し、第２通信部２２０が第２データ通信部１２０の出力する通信要求信号・終了指示信号を受信する。第２通信部２２０は、受信した通信要求信号・終了指示信号を制御部２５０に対して出力する。制御部２５０は、第２通信部２２０からの通信要求信号が所定のデータである場合には、第１通信部２１０を第１データ通信部１１０と通信可能とする。制御部２５０は、第２通信部２２０からの認証情報が所定のデータであるか否かの判断を、メモリ２６０に保持されたデータに基づいて行う。
【００３１】
次に、図４、図５を参照して、実施例に係る鍵認証システムの動作について説明する。図４は、実施例に係る認証情報システムと鍵認証システムに用いられる鍵との認証動作のフローチャートである。図５は、実施例に係る認証情報システムと鍵認証システムに用いられる鍵との間のデータ通信のタイミングチャートである。
【００３２】
まず、鍵認証システム１００の挿入口１０１に、鍵２００が挿入されると、鍵２００が挿入されたことを検知部１３０が検知し、制御部１５０に対してオン信号を出力する。制御部１５０は、検知部１３０からオン信号が入力すると、鍵認証システムを起動する。図５に示すように、鍵２００が挿入されたことを検知部１３０が検知するまでは、鍵認証システムはオフ状態であり、鍵２００が挿入され検知部１３０がオン信号を出力することで、鍵認証システムはオン状態となる（ステップ１）。
【００３３】
次に、制御部１５０の制御を受けて、給電部１４０が受光部２４０に対して光を照射する。これにより、受光部２４０が電力を発電し、鍵２００がオン状態となる（ステップ２）。図５に示すように、給電部１４０は、鍵認証システムがオン状態となるとともに鍵２００に対して給電を開始し、これにより、受光部２４０が電力の発電を開始する。
【００３４】
次に、制御部１５０がメモリ１６０に保持されたデータに基づいて作成した通信要求信号を、第２データ通信部１２０が第２通信部２２０に対して出力する（ステップ３）。
【００３５】
次に、第２通信部２２０は、第２データ通信部１２０から受信した通信要求信号を制御部２５０に対して出力する。制御部２５０は、第２通信部２２０からの通信要求信号が所定のデータであるか否か判断する（ステップ４）。所定のデータであるかの判断は、メモリ２６０に保持されたデータに基づいて行う。
【００３６】
次に、制御部２５０が、第２通信部２２０からの要求信号が所定のデータであると判断した場合には、鍵２００が保持する認証情報を作成し、第２通信部２２０に対して出力する（ステップ５−１）。制御部２５０が、第２通信部２２０からの要求信号が所定のデータでないと判断した場合には、鍵２００が保持する認証情報と異なる情報（偽認証情報）を作成し、第１通信部１２０に対して出力する（ステップ５−２）。
【００３７】
次に、第１通信部１２０が、制御部２５０より受信した認証情報又は偽認証情報を第２データ通信部１２０に対して出力する（ステップ６）。
【００３８】
次に、第１データ通信部１１０が、第１通信部１２０から入力した認証情報又は偽認証情報を制御部１５０に対して出力する。制御部１５０は、第２データ通信部１２０から入力する信号が所定のデータであるか否か判断する（ステップ７）。所定のデータであるかの判断は、メモリ１６０に保持されたデータに基づいて行う。ここで、所定のデータとは、認証情報であり、所定のデータでないデータとは、偽認証情報である。
【００３９】
次に、制御部１５０が、第１データ通信部１１０から入力する信号が所定のデータ（認証情報）であると判断した場合には、制御部１５０は解除信号を出力し、鍵認証システムを開錠する。制御部１５０が、第１データ通信部１１０からの認証情報が所定のデータでない（偽認証情報）と判断した場合には、制御部１５０は鍵認証システムの施錠状態を維持する（ステップ８）。
【００４０】
次に、制御部１５０がメモリ１６０に保持されたデータに基づいて作成した終了信号を第２データ通信部１２０が第２通信部２２０に対して出力する（ステップ９）。これにより、鍵２００が終了状態へと移行する。
【００４１】
次に、制御部１５０の制御を受けて、給電部１４０が受光部２４０に対して光を照射することを停止する。これにより、鍵２００に対する給電が停止され、鍵２００がオフ状態となる（ステップ１０）。
【００４２】
次に、鍵認証システム１００の挿入口１０１から鍵２００が抜き取られることにより、鍵２００が抜き取られたことを検知部１３０が検知し、制御部１５０に対してオフ信号を出力する。制御部１５０は、検知部１３０からオフ信号が入力すると、鍵認証システム１００を終了しオフ状態とする（ステップ１１）。
【００４３】
以上の動作に、鍵２００により鍵認証システム１００の開錠を行うことができる。
【００４４】
以上のように、鍵認証システム１００と鍵２００とが、第１データ通信部１１０と第１通信部２１０間で認証情報を光通信する。これにより、認証情報を多ビット化することにより、認証情報の場合の数を多く設定することが可能となり、かつ認証情報の変更が容易であるために、認証情報をダイナミックに変更することが可能となり、鍵認証システムの信頼性の向上が図れる。
【００４５】
さらに、第２データ通信部１２０が第２通信部２２０に対して通信要求信号を光通信により出力し、鍵２００の制御部２５０が第２データ通信部１２０からの通信要求信号が所定のデータであることを判断（図４ ステップ４）した後に、鍵２００が第１通信部１２０から鍵認証システムの第１データ通信部１２０に認証情報を出力する。これにより、所定の通信要求信号を備えない鍵認証システム等で、鍵２００の第１通信部１１０から鍵２００が備える認証情報を不正に取得することが防止することが可能となり、鍵認証システムの信頼性の向上が図れる。
【００４６】
さらに、鍵認証システム１００と鍵２００で連動して、通信要求信号を周期的・定期的（例えば、曜日こと）に変更させることも可能である。通信要求信号を周期的・定期的に変更させることにより、通信要求信号をダイナミックに変更させることが可能となり、鍵２００の第１通信部１１０から鍵２００が備える認証情報を不正に取得することを難しくすることができる。さらに、鍵２００の第２データ通信部１２０が第２通信部２２０に対して出力する偽認証情報を周期的・定期的（例えば、曜日こと）に変更させることも可能である。偽認証情報を周期的・定期的に変更させることにより、通信要求信号をダイナミックに変更させることが可能となり、鍵２００の第１通信部１１０から鍵２００が備える認証情報を不正に取得しようとする者がある場合に、周期的・定期的に変更される偽認証情報を出力することにより、鍵認証システムの不正開錠を困難にさせることができる。
【００４７】
さらに、１つの鍵認証システムに対して複数のユーザーがあり、１つの鍵認証システムを開錠可能な複数の鍵を用意する場合、複数の鍵の各々に対して個別の認証情報を保持させることも可能である。これにより、鍵を紛失した場合に、紛失した鍵が保持する認証情報では、開錠できないようにすることにより、紛失した鍵を取得し、不正に鍵認証システムを開錠しようとする者を排除することができる。また、従来の機械式鍵（シリンダー錠用の鍵）のように、１つの鍵を紛失した場合に、紛失した鍵を取得し、不正に鍵シリンダーを開錠しようとする者を排除するために、シリンダーを交換しなければならないという問題を解消することが可能となる。
【００４８】
次に、図６を参照して、実施例に係る制御部の接続について説明する。本システムは、システムを構成する要素を鍵穴に近接して設置することも可能であるが、光を使ったシステムの特性を生かして、より電気的破壊に対して強度を増した構成と成しうることを説明する。図６は、本実施例に係る鍵認証システムの外観図である。上述した構成と同一の構成については、同一の符号を付し、詳細な説明は省略する。
【００４９】
図６に示すように、鍵認証システム１００の挿入口１０１の内部に設けられた第１データ通信部１１０、第２データ通信部１２０、検知部１３０、給電部１４０と、制御部１５０等とを光学伝送可能な伝送路（例えば、光ファイバ）により接続し、制御部１５０を挿入口１０１から電気的に隔離して配置する。なお、図６には、挿入口１０１から隔離された構成として制御部１５０のみ示すが、制御部１５０以外の構成（例えば、制御部源１５０に電源を供給する電源部等）も挿入口１０１から隔離して配置される。
【００５０】
このように、制御部１５０等を挿入口１０１から電気的に隔離して配置することは、鍵認証システム１００と鍵２００とが光学的にデータ通信を行うが故に可能となる。制御部１５０等を挿入口１０１から電気的に隔離して配置することにより、鍵認証システム１００の挿入口１０１に対する電気的・静電気的な破壊に対する強度を強化することができる。これにより、例えば、鍵認証システム１００の不正開錠等を目的として挿入口１０１に対して高電圧などが印加された場合等に、鍵認証システム１００の施開錠を制御する制御部１５０等が、挿入口１０１から電気的・物理的に隔離して配置されていることにより、電気的な破壊を防止することができる。本実施例では、検知部１３０は、挿入口１０１内に配置され、制御部１５０と電気的に接続されるため、前述の高電圧印加などに対して制御部１５０が電気的破壊される経路となりうる。これに対して、検知部１３０の挿入口１０１内部に面する部分を絶縁処理などすることにより、検知部１３０からの制御部１５０の電気的破壊も防ぐことが可能である。
【００５１】
なお、本実施例では、鍵認証システム２００に第１データ通信部１１０と、第２データ通信部１２０を個別に設けたが、第１データ通信部１１０と、第２データ通信部１２０を纏めて１つのデータ通信部として構成してもよい。この場合、このデータ通信部は、本実施例の第１データ通信部１１０と、第２データ通信部１２０の両方の機能を果たすように、制御部１５０により制御される。また、このように構成した場合、鍵２００が備える第１通信部２１０と、第２通信部２２０を纏めて１つの通信部として構成する。この場合、この通信部は、本実施例の第１通信部２１０と、第２通信部２２０の両方の機能を果たすように、制御部２５０により制御される。
【００５２】
なお、前述した各実施例は、本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更／改良されうると共に、本発明にはその等価物も含まれる。
【符号の説明】
【００５３】
１００ 鍵認証システム
１０１ 挿入口
１０２、２０２ 凹凸部
１１０ 第１データ通信部
１２０ 第２データ通信部
１３０ 検知部
１４０ 給電部
１５０、２５０ 制御部
１６０、２６０ メモリ
２００ 鍵
２１０ 第１通信部
２１１ ＬＣＤシャッター
２２０ 第２通信部
２４０ 受光部
２７０ 電源回路
３００ 光ファイバー
【特許請求の範囲】
【請求項１】
外部から鍵を挿入可能な挿入口と、
前記挿入口内部に設けられ、前記挿入口に鍵が挿入された場合、挿入された前記鍵に設けられた第１通信部と光学的なデータ通信を行う第１データ通信部と、
前記挿入口内部に設けられ、前記挿入口に鍵が挿入された場合、挿入された前記鍵に設けられた第２通信部と光学的なデータ通信を行う第２データ通信部と、
前記挿入口に鍵が挿入された場合、第２データ通信部に第２通信部に対して通信要求信号を出力させ、
前記通信要求信号に応答して前記第１通信部が前記第１データ通信部に対して出力する認証情報が所定のデータであるか否かを判断し、
前記認証情報が所定のデータであると判断した場合に、開錠を行う制御部と、
を備えることを特徴とする鍵認証システム。
【請求項２】
前記挿入口に鍵が挿入された場合、前記挿入口に鍵が挿入されたことを検知する検知部をさらに備え、
前記挿入口に鍵が挿入されたことを前記検知部が検知した場合に起動し、
前記挿入口から鍵が抜き取られたことを前記検知が検知した場合に終了すること
を特徴とする請求項１記載の鍵認証システム。
【請求項３】
前記挿入口内部設けられ、前記挿入口に鍵が挿入された場合、挿入された前記鍵に設けられた受光部に対して光を照射することにより、前記鍵に給電を行う給電部をさらに備えることを特徴とする請求項１または２記載の鍵認証システム。
【請求項４】
前記給電部が、前記第１データ通信部及び前記第２データ通信部より、前記挿入口内部の挿入口側に設けられていることを特徴とする請求項３記載の鍵認証システム。
【請求項５】
前記制御部と前記第１データ通信部、及び前記制御部と前記第２データ通信部が光学的に接続されることにより、前記制御部が第１データ通信部及び第２データ通信部と電気的に隔離して配置されていることを特徴とする請求項１乃至４記載の鍵認証システム。
【請求項６】
前記請求項１乃至５において用いられる鍵が、
前記鍵に設けられた前記第２通信部が所定の前記通信要求信号以外のデータを受信した場合、前記鍵に設けられた前記データ通信部から、前記データ受信部が所定のデータを受信した場合と異なるデータで通信することを特徴とする鍵認証システム。
【請求項１】
外部から鍵を挿入可能な挿入口と、
前記挿入口内部に設けられ、前記挿入口に鍵が挿入された場合、挿入された前記鍵に設けられた第１通信部と光学的なデータ通信を行う第１データ通信部と、
前記挿入口内部に設けられ、前記挿入口に鍵が挿入された場合、挿入された前記鍵に設けられた第２通信部と光学的なデータ通信を行う第２データ通信部と、
前記挿入口に鍵が挿入された場合、第２データ通信部に第２通信部に対して通信要求信号を出力させ、
前記通信要求信号に応答して前記第１通信部が前記第１データ通信部に対して出力する認証情報が所定のデータであるか否かを判断し、
前記認証情報が所定のデータであると判断した場合に、開錠を行う制御部と、
を備えることを特徴とする鍵認証システム。
【請求項２】
前記挿入口に鍵が挿入された場合、前記挿入口に鍵が挿入されたことを検知する検知部をさらに備え、
前記挿入口に鍵が挿入されたことを前記検知部が検知した場合に起動し、
前記挿入口から鍵が抜き取られたことを前記検知が検知した場合に終了すること
を特徴とする請求項１記載の鍵認証システム。
【請求項３】
前記挿入口内部設けられ、前記挿入口に鍵が挿入された場合、挿入された前記鍵に設けられた受光部に対して光を照射することにより、前記鍵に給電を行う給電部をさらに備えることを特徴とする請求項１または２記載の鍵認証システム。
【請求項４】
前記給電部が、前記第１データ通信部及び前記第２データ通信部より、前記挿入口内部の挿入口側に設けられていることを特徴とする請求項３記載の鍵認証システム。
【請求項５】
前記制御部と前記第１データ通信部、及び前記制御部と前記第２データ通信部が光学的に接続されることにより、前記制御部が第１データ通信部及び第２データ通信部と電気的に隔離して配置されていることを特徴とする請求項１乃至４記載の鍵認証システム。
【請求項６】
前記請求項１乃至５において用いられる鍵が、
前記鍵に設けられた前記第２通信部が所定の前記通信要求信号以外のデータを受信した場合、前記鍵に設けられた前記データ通信部から、前記データ受信部が所定のデータを受信した場合と異なるデータで通信することを特徴とする鍵認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１１−１２４０３（Ｐ２０１１−１２４０３Ａ）
【公開日】平成２３年１月２０日（２０１１．１．２０）
【国際特許分類】
【出願番号】特願２００９−１５５３９１（Ｐ２００９−１５５３９１）
【出願日】平成２１年６月３０日（２００９．６．３０）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成２３年１月２０日（２０１１．１．２０）
【国際特許分類】
【出願日】平成２１年６月３０日（２００９．６．３０）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]