(57)【要約】【課題】一つの端末で複数の電気錠を管理する場合に構成が複雑となる。【解決手段】端末１０は、鍵配信サーバ３０から電子鍵を受信する受信部１１と、受信部１１が受信した電子鍵を複数保持する第一保持部１２と、第一保持部１２が保持する複数の電子鍵の中から一の電子鍵を選択する選択部１３と、選択部１３が選択した一の電子鍵を電気錠４０へ送信する電子鍵送信部１４と、を備える。【選択図】図２
2010144428.tif 000002
【特許請求の範囲】
【請求項１】
鍵配信サーバ及び電気錠と通信可能である端末であって、
前記鍵配信サーバから電子鍵を受信する受信手段と、
前記受信手段が受信した前記電子鍵を複数保持する第一保持手段と、
前記第一保持手段が保持する複数の電子鍵の中から一の電子鍵を選択する選択手段と、
前記選択手段が選択した前記一の電子鍵を前記電気錠へ送信する電子鍵送信手段と、
を備えることを特徴とする端末。
【請求項２】
前記電子鍵送信手段は、
前記選択手段が選択した前記一の電子鍵を保持する第二保持手段と、
前記電気錠の要求に応じて前記第二保持手段に保持されている前記一の電子鍵を前記電気錠へ送信する送信制御手段と、
を備えることを特徴とする請求項１に記載の端末。
【請求項３】
前記電子鍵送信手段は、非接触式ＩＣチップであることを特徴とする請求項３に記載の端末。
【請求項４】
前記受信手段は、前記複数の電子鍵を前記鍵配信サーバから一括してダウンロードすることを特徴とする請求項１〜請求項４の何れか１項に記載の端末。
【請求項５】
端末と、前記端末と通信可能な状態で接続している鍵配信サーバと、前記端末と通信可能な状態で接続している電気錠と、からなる鍵配信システムであって、
前記鍵配信サーバは、電子鍵を、前記端末に対して送信する電子鍵送信手段を備え、
前記端末は、
前記鍵配信サーバから前記電子鍵を受信する受信手段と、
前記受信手段が受信した前記電子鍵を複数保持する第一保持手段と、
前記第一保持手段が保持する複数の電子鍵の中から一の電子鍵を選択する選択手段と、
前記選択手段が選択した前記一の電子鍵を前記電気錠へ送信する電子鍵送信手段と
を備え、
前記電気錠は、前記電子鍵送信手段が送信した前記一の電子鍵を読み取る電子鍵読取手段と、
前記電子鍵読取手段が読み取った前記一の電子鍵の認証を行う電子鍵認証手段と、
前記電子鍵認証手段による認証の結果に従って開錠を行う電気錠管理手段と、
を備えることを特徴とする鍵配信システム。
【請求項６】
端末、前記端末と通信可能な状態で接続している鍵配信サーバ、及び前記端末と通信可能な状態で接続している電気錠、によって実行される鍵配信方法であって、
前記鍵配信サーバは、電子鍵を前記端末に対して送信する電子鍵送信ステップと、
前記端末は、
前記鍵配信サーバから前記電子鍵を受信する受信ステップと、
前記受信ステップにおいて受信された前記電子鍵を複数保持する第一保持ステップと、
前記第一保持ステップにおいて保持された複数の電子鍵の中から一の電子鍵を選択する選択ステップと、
前記選択ステップにおいて選択された前記一の電子鍵を前記電気錠へ送信する電子鍵送信ステップと、
前記電気錠は、
前記電子鍵送信ステップにおいて送信された前記一の電子鍵を読み取る電子鍵読取ステップと、
前記電子鍵読取ステップにおいて読み取られた前記一の電子鍵の認証を行う電子鍵認証ステップと、
前記電子鍵認証ステップにおける認証の結果に従って開錠を行う電気錠管理ステップと、
を備えることを特徴とする鍵配信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末、鍵配信システム、及び鍵配信方法に関する。
【背景技術】
【０００２】
一人の利用者が複数の電気錠を利用することがある。この場合利用する電気錠の数に応じて、対応する電子鍵を保持する複数のＩＣカード又は携帯電話などのデバイスを持つことは不便であり、利用が困難となり得る。その為、１つのデバイスに一の認証情報を保持し複数の電気錠を開錠することを可能とする技術が考えられている（特許文献１）。
【特許文献１】特開２００８−７９９２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、特許文献１に記載された方法では、電気錠とサーバとが通信可能な状態で接続している必要があり、構成が複雑になるという問題がある。
【０００４】
そこで、本発明は上記課題に鑑み、構成を複雑にすることなく、一つの端末によって複数の電気錠を管理することを可能とする端末、鍵配信システム、及び鍵配信方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記課題を解決するため本発明に係る端末は、鍵配信サーバ及び電気錠と通信可能である端末であって、鍵配信サーバから電子鍵を受信する受信手段と、受信手段が受信した電子鍵を複数保持する第一保持手段と、第一保持手段が保持する複数の電子鍵の中から一の電子鍵を選択する選択手段と、選択手段が選択した一の電子鍵を電気錠へ送信する電子鍵送信手段と、を備えることを特徴とする。
【０００６】
本発明に係る端末では、電気錠と、鍵配信サーバと、は通信可能な状態で接続する必要がないため複雑な構成とすることなく一つの端末で複数の電気錠を管理することが可能となる。
【０００７】
また、電子鍵送信手段は、選択手段が選択した一の電子鍵を保持する第二保持手段と、電気錠の要求に応じて第二保持手段に保持されている一の電子鍵を電気錠へ送信する送信制御手段と、を備えることが好適である。
【０００８】
このような端末によれば、第二保持手段には、選択された一の電子鍵のみ保持されることとなる。例えば、ＩＣチップのようにメモリ（第二保持手段に対応）の容量が小さくメモリに複数の電子鍵を保持できない場合であっても第一保持手段に複数の電子鍵を保持する事となる。それにより、本発明を適応することで複雑な構成とすることなく一つの端末で複数の電気錠を管理することが可能となる。
【０００９】
また、電子鍵送信手段は、非接触式ＩＣチップであることが好適である。このような端末によれば、一の電子鍵の保持と送信を一つのＩＣチップによって実現することが可能となる。
【００１０】
また、受信手段は、複数の電子鍵を鍵配信サーバから一括してダウンロードすることが好適である。このような端末によれば、電子鍵を必要となった時点で個々ばらばらに受信しなくても良いため、ダウンロードの作業の効率化を図ることが可能となる。
【００１１】
上記課題を解決するために、本発明に係る鍵配信システムは、端末と、端末と通信可能な状態で接続している鍵配信サーバと、端末と通信可能な状態で接続している電気錠と、からなる鍵配信システムであって、鍵配信サーバは、電子鍵を、端末に対して送信する電子鍵送信手段を備え、端末は、鍵配信サーバから電子鍵を受信する受信手段と、受信手段が受信した電子鍵を複数保持する第一保持手段と、第一保持手段が保持する複数の電子鍵の中から一の電子鍵を選択する選択手段と、選択手段が選択した一の電子鍵を電気錠へ送信する電子鍵送信手段と、を備え、電気錠は、電子鍵送信手段が送信した一の電子鍵を読み取る電子鍵読取手段と、電子鍵読取手段が読み取った一の電子鍵の認証を行う電子鍵認証手段と、電子鍵認証手段による認証の結果に従って開錠を行う電気錠管理手段と、を備えることを特徴とする。
【００１２】
本発明に係る鍵配信システムによれば、電気錠と、鍵配信サーバと、は通信可能な状態で接続する必要がないため複雑な構成とすることなく一つの端末で複数の電気錠を管理することが可能となる。
【００１３】
上記課題を解決するために、本発明に係る鍵配信方法は、端末、端末と通信可能な状態で接続している鍵配信サーバ、及び端末と通信可能な状態で接続している電気錠、によって実行される鍵配信方法であって、鍵配信サーバは、電子鍵を端末に対して送信する電子鍵送信ステップと、端末は、鍵配信サーバから電子鍵を受信する受信ステップと、受信ステップにおいて受信された電子鍵を複数保持する第一保持ステップと、第一保持ステップにおいて保持された複数の電子鍵の中から一の電子鍵を選択する選択ステップと、選択ステップにおいて選択された一の電子鍵を電気錠へ送信する電子鍵送信ステップと、電気錠は、電子鍵送信ステップにおいて送信された一の電子鍵を読み取る電子鍵読取ステップと、電子鍵読取ステップにおいて読み取られた一の電子鍵の認証を行う電子鍵認証ステップと、電子鍵認証ステップにおける認証の結果に従って開錠を行う電気錠管理ステップと、を備えることを特徴とする。
【００１４】
本発明に係る鍵配信方法によれば、電気錠と、鍵配信サーバと、は通信可能な状態で接続する必要がないため複雑な構成とすることなく一つの端末で複数の電気錠を管理することが可能となる。
【発明の効果】
【００１５】
本発明に係る端末、鍵配信システム、及び鍵配信方法によれば、第一保持手段に保持された複数の電子鍵のなかから必要な一の電子鍵を選択し電気錠に送信することにより、電子鍵と鍵配信サーバは通信可能な状態で接続する必要がなく、構成を複雑にすることなく一つの端末により複数の電気錠を管理することが可能となる。
【発明を実施するための最良の形態】
【００１６】
以下、図面を参照しながら、本発明に係る端末、鍵配信システム、及び鍵配信方法の実施形態を説明する。
【００１７】
［第一実施形態］
図１は、本実施形態に係る鍵配信システム１の概要を示す図である。図１に示されるように、本実施形態における鍵配信システム１は、端末１０、鍵配信サーバ３０、及び電気錠４０を含んで構成される。
【００１８】
端末１０は、鍵配信サーバ３０から複数の電子鍵を一括ダウンロードし、当該一括ダウンロードした複数の電子鍵の中から一の電子鍵を選択し、当該選択された一の電子鍵を電気錠４０に送信する。
【００１９】
本実施形態においては端末１０として携帯電話を用いているが、携帯電話に限らず簡易型携帯電話機（ＰＨＳ：Personal Handy-phone System）や、通信機能を有する携帯型情報端末（ＰＤＡ：Personal Digital Assistant）、または通信機能を備えるノート型パーソナルコンピュータ等であっても良い。
【００２０】
鍵配信サーバ３０は、複数の電子鍵を端末１０に配信するサーバである。鍵配信サーバ３０と、端末１０とは、図示しないネットワークを通じて通信可能な状態で接続されている。
【００２１】
電気錠４０は、端末１０から一の電子鍵を受信し、電子鍵の認証に成功した場合には開錠する。
【００２２】
図２は、本実施形態における端末１０の機能構成を示す図である。図２に示すように本実施形態の端末１０は、受信部（受信手段）１１、第一保持部（第一保持手段）１２、選択部（選択手段）１３、及び電子鍵送信部（電子鍵送信手段）１４を含んで構成されている。
【００２３】
受信部１１は、鍵配信サーバ３０から複数の電子鍵を受信する機能、及び受信した複数の電子鍵を第一保持部１２へ出力する機能を有する。具体的には、受信部１１は、鍵配信サーバ３０に対して認証を行うよう要求する認証要求を送信する。鍵配信サーバ３０における認証に成功すると、受信部１１は、鍵配信サーバ３０から複数の電子鍵を一括してダウンロードする。
【００２４】
第一保持部１２は、受信部１１から複数の電子鍵を入力し、入力した複数の電子鍵を保持する機能を有する。本実施形態において第一保持部１２は、後述の第二保持部１５より記憶容量が大きい。その為、複数の電子鍵を保持することが可能である。
【００２５】
端末１０が第一保持部１２を有することにより、端末１０は複数の電子鍵を保持することが可能となる。
【００２６】
選択部１３は、第一保持部１２が保持する複数の電子鍵の中から一の電子鍵を選択し、電子鍵送信部１４へ出力する機能を有する。具体的には、選択部１３は、端末１０の操作者による指示に従って選択すべき一の電子鍵を判断し、第一保持部１２を参照することで選択すべき一の電子鍵を得る。選択部１３は、第一保持部１２から得た一の電子鍵を電子鍵送信部１４に出力する。
【００２７】
端末１０が選択部１３を有することにより、第一保持部１２が保持する複数の電子鍵の中から、適切な一の電子鍵が選択され、電子鍵送信部１４は当該適切な一の電子鍵を入力することが可能となる。
【００２８】
電子鍵送信部１４は、選択部１３が選択し出力した一の電子鍵を保持する機能及び電気錠４０の要求に応じて電子鍵を電気錠４０へ送信する機能を有する。
【００２９】
具体的には電子鍵送信部１４は、第二保持部（第二保持手段）１５、及び送信制御部（送信制御手段）１６を含んで構成される。
【００３０】
第二保持部１５は、選択部１３が選択した一の電子鍵を保持する機能を有する。本実施形態の第二保持部１５は、第一保持部１２より容量が少ない。第二保持部１５は一の電子鍵を保持することが可能となっている。また、第二保持部１５は、保持する情報の書き換え回数についての制限は設けられていない。選択部１３は何度でも選択した一の電子鍵を第二保持部１５へ出力できる。新たな一の電子鍵が出力された時点で第二保持部１５が保持している古い電子鍵は消去され、新たな一の電子鍵によって置き換えられる。
【００３１】
送信制御部１６は、電気錠４０の要求に応じて第二保持部１５に保持されている一の電子鍵を電気錠４０に送信する機能を有する。具体的には送信制御部１６は、電気錠４０が発信する電子鍵送信要求としてのトリガー信号を受信した場合、第二保持部１５が保持する一の電子鍵を電気錠４０へ送信する。
【００３２】
電子鍵送信部１４は、一の電子鍵を電気錠４０に送信する前に、端末１０の操作者に対して、送信の可否を問合せても良い。さらに、送信する前に操作者に対して暗号の入力を求めても良い。
【００３３】
送信制御部１６が、電気錠４０が発するトリガー信号を受信した場合とは、電気錠４０と端末１０とがトリガー信号の電波が届く距離、すなわち近距離にある場合を指す。従って、端末１０の操作者が端末１０を電気錠４０にかざした場合に、電子鍵送信部１４は、一の電子鍵を電気錠４０に対して送信することとなる。
【００３４】
図３は、本実施形態における鍵配信サーバ３０の機能構成を示す図である。図３に示すように、本実施形態における鍵配信サーバ３０は、利用者情報保持部３１、端末認証部３２、電気錠情報保持部３３、及び電子鍵送信部（電子鍵送信手段）３４を含んで構成される。
【００３５】
利用者情報保持部３１には、本発明に係る鍵配信システム１を利用できる者に関する情報としての利用者情報が予め登録されている。
【００３６】
端末認証部３２は、端末１０が送信した認証要求を受信し、当該認証要求に含まれている情報、及び利用者情報保持部３１に保持されている情報に基づいて端末１０及び端末１０に導入されているアプリケーションの認証を行う機能を有する。端末１０及びアプリケーションの認証に成功した場合電子鍵送信部３４に対して認証が成功した旨の情報を出力する。端末１０若しくはアプリケーションの認証に失敗した場合は、端末認証部３２は、端末１０と鍵配信サーバ３０との間の通信セッションを切断することが好適である。
【００３７】
鍵配信サーバ３０が端末認証部３２及び利用者情報保持部３１を備えることにより、予め登録された正規の利用者以外は鍵配信サーバ３０に接続できなくなる。その結果正規の利用者以外は鍵配信システム１を利用することができなくなる効果を得ることができる。
【００３８】
電気錠情報保持部３３は、鍵配信サーバ３０が管理している電気錠４０に関する情報及び対応する電子鍵を保持している。
【００３９】
電子鍵送信部３４は、複数の電子鍵を端末１０に対して送信する機能を有する。具体的には、電子鍵送信部３４は、端末認証部３２から認証に成功した旨の情報を入力すると、電気錠情報保持部３３を参照し、端末１０に送信すべき複数の電子鍵を得る。次に電子鍵送信部３４は、それらの複数の電子鍵を一括して端末１０に送信する。
【００４０】
図４は、本実施形態における電気錠４０の機能構成を示す図である。図４に示すように、本実施形態における電気錠４０は、電子鍵読取部（電子鍵読取手段）４１、電子鍵認証部（電子鍵認証手段）４２、及び電気錠管理部（電気錠管理手段）４３を含んで構成される。
【００４１】
電子鍵読取部４１は、周期的にトリガー信号を発信する機能、端末１０が送信した一の電子鍵を読み取る機能、及び読み取った一の電子鍵を電子鍵認証部４２に出力する機能を有する。
【００４２】
電子鍵読取部４１が読み取る一の電子鍵には、少なくとも有効期限に関する情報及び電気錠４０を識別する情報が含まれる。また電子鍵が鍵配信サーバ３０によって正規に発行されたこと及び電子鍵が不正に変更されていないことを確認する電子署名の情報が含まれていることが好適である。
【００４３】
電子鍵認証部４２は、電子鍵読取部４１が読み取った一の電子鍵を入力し、一の電子鍵の認証を行う機能を有する。具体的には当該電子鍵が正規に鍵配信サーバ３０によって発行されたものであるか及び不正に変更されていないかについて確認を行う。これは、電子署名などの技術によって実現できる。次に、一の電子鍵に含まれる有効期限に関する情報から電子鍵が現時点において有効であることを確認する。有効期限に関する情報には、少なくとも有効期限開始時刻と有効期限終了時刻の情報が含まれている。電子鍵認証部４２は、電気錠４０に備えられている時計（図示せず）から現在時刻を得る。現在時刻が有効期限開始時刻と有効期限終了時刻との間であれば、現在時刻において有効であることを確認する。電子鍵認証部４２は認証の結果を電気錠管理部４３へ出力する。電子鍵認証部４２は、鍵配信サーバ３０によって正規に発行されたこと、不正に変更されていないこと、及び現在時刻において有効であることの全てを確認した場合にのみ認証に成功したと判断することが好適である。
【００４４】
電気錠管理部４３は、電子鍵認証部４２から入力された認証の結果に従って開錠処理を行う機能を有する。具体的には、電子鍵認証部４２から電子鍵の認証に成功した内容の情報を入力した場合には、電気錠管理部４３は開錠処理を行う。電子鍵認証部４２から電子鍵の認証に失敗した内容の情報を入力した場合には、電気錠管理部４３は開錠処理を行わない。
【００４５】
次に、図５から図７を用いて、上述の各機能と、ハードウェア構成と、の関連について説明する。
【００４６】
図５は、端末１０のハードウェアの構成を示す図である。図５に示したように、本実施形態における端末１０は物理的には、ＣＰＵ（Central Access Memory）等の制御装置１０１、ＲＡＭ（Random Access Memory）といった揮発性半導体等のメモリ１０２、基地局との間の無線通信を制御する通信装置１０３、ＲＯＭ１０４、アプリケーション用データ保存領域であるスクラッチパッド１０５、テンキーなどの入力装置１０６、ＬＣＤ（Liquid Crystal Display）若しくは有機ＥＬディスプレイなどの出力装置１０７、及び非接触式ＩＣチップ（非接触式集積回路チップ）１０８を含んで構成される。
【００４７】
上記端末１０が有する各機能のうち、受信部１１の機能は、物理的には制御装置１０１、ＲＯＭ１０４、及びメモリ１０２上に読み込まれたアプリケーションが通信装置１０３を制御することによって実現される。
【００４８】
第一保持部１２の機能は、物理的には制御装置１０１、ＲＯＭ１０４、及びメモリ１０２上に読み込まれたアプリケーションがスクラッチパッド１０５を制御することによって実現される。スクラッチパッド１０５は、端末１０内の記憶領域をアプリケーション毎に割当てたもので、割当てられたアプリケーション以外のアプリケーションからはアクセスできない設定となっている。スクラッチパッド１０５内のデータは暗号化されていることが好適である。それにより、仮に端末１０が紛失した場合でも電子鍵を不正に利用されることを防ぐことができる。
【００４９】
なお、本実施形態においては、複数の電子鍵の保存場所の具体例としてスクラッチパッド１０５を用いているが、スクラッチパッド１０５に限らず、端末１０に備えられた情報を一時的に保存しておくメモリ媒体或いは一時保存領域であって、且つ、アプリケーションから管理可能であるアプリケーション用データ保存領域であれば良い。
【００５０】
選択部１３の機能は、物理的には入力装置１０６を介して入力された端末１０の操作者からの指示に従って、制御装置１０１、ＲＯＭ１０４、及びメモリ１０２上に読み込まれたアプリケーションがスクラッチパッド１０５及び非接触式ＩＣチップ１０８を制御することによって実現される。
【００５１】
ここで、図６を用いて、端末１０の操作者がスクラッチパッド１０５に保持されている複数の電子鍵の中から一の電子鍵を選択する方法について説明する。図６は入力装置１０６の例を示す図であり、スクラッチパッド１０５に５個の電子鍵が保存されている状態を示している。図６中「シアタールーム」と表示されている部分は、対応する電気錠４０が設置されている場所を表示する部分である。「１１月１５日１３：００〜１４：００」と表示されている部分は、電子鍵の有効期限を表示する部分である。端末１０の操作者が「シアタールーム」の電子鍵を選択した場合、入力装置１０６は、「シアタールーム」に対応する電子鍵が選択された旨の情報を制御装置１０１に送る。続いて、制御装置１０１、ＲＯＭ１０４、及びメモリ１０２上に読み込まれたアプリケーションが協働して、スクラッチパッド１０５に記憶されている「シアタールーム」に対応する電子鍵を読み出し、非接触式ＩＣチップ１０８に記憶する。このとき、非接触式ＩＣチップ１０８にすでに電子鍵が記憶されている場合は古い情報は消去され新たな情報で書き換えられる。
【００５２】
電子鍵送信部１４の機能は、物理的には制御装置１０１、ＲＯＭ１０４、及びメモリ１０２上に読み込まれたアプリケーションが非接触式ＩＣチップ１０８を制御することによって実現される。非接触式ＩＣチップ１０８として例えばＦｅｌｉｃａ（登録商標）を用いることができる。
【００５３】
電気錠４０は周期的に電子鍵送信要求としてのトリガー信号を発信する。  非接触式ＩＣチップ１０８が、電気錠４０が周期的に発信しているトリガー信号を受信した場合、制御装置１０１、ＲＯＭ１０４、及びメモリ１０２上に読み込まれたアプリケーションは協働して、非接触式ＩＣチップ１０８を制御し、非接触式ＩＣチップ１０８に記憶されている一の電子鍵を電気錠４０に送信する。一の電子鍵を送信する前に、制御装置１０１、ＲＯＭ１０４、及びメモリ１０２上に読み込まれたアプリケーションが入力装置１０６及び出力装置１０７を制御することによって端末１０の操作者に対して電子鍵を電気錠４０へ送信することの可否について問合せても良い。この場合は例えば出力装置１０７の一部であるディスプレイに「電子鍵を送信しますか？」と表示をしてもよい。端末１０の操作者が送信しても良い旨の入力を入力装置１０６を介して行った場合に、一の電子鍵を電気錠４０へ送信する。さらに、端末１０の操作者に対して暗号の入力を求めても良い。
【００５４】
図７は、鍵配信サーバ３０のハードウェアの構成を示す図である。図７に示したように、本実施形態における鍵配信サーバ３０は物理的には、ＣＰＵ（Central Access Memory）等の制御装置３０１、ＲＡＭ（Random Access Memory）といった揮発性半導体等のメモリ３０２、ＬＡＮ（LocalArea Network）の通信制御カード若しくはボード等の通信を制御する通信装置３０３、ＲＯＭ３０４、キーボードなどの入力装置３０６、ＬＣＤ（Liquid Crystal Display）若しくは有機ＥＬディスプレイなどの出力装置３０７、及び、ハードディスクなどの補助記憶装置３０８を含んで構成される。
【００５５】
上記鍵配信サーバ３０が有する各機能のうち、利用者情報保持部３１の機能は、物理的には制御装置３０１、ＲＯＭ３０４、及びメモリ３０２上に読み込まれたソフトウェアが補助記憶装置３０８を制御することで実現される。
【００５６】
端末認証部３２の機能は、物理的には制御装置３０１、ＲＯＭ３０４、及びメモリ３０２上に読み込まれたソフトウェアが通信装置３０３及び補助記憶装置３０８を制御することで実現される。
【００５７】
電気錠情報保持部３３の機能は、物理的には制御装置３０１、ＲＯＭ３０４、及びメモリ３０２上に読み込まれたソフトウェアが補助記憶装置３０８を制御することで実現される。
【００５８】
電子鍵送信部３４の機能は、物理的には制御装置３０１、ＲＯＭ３０４、及びメモリ３０２上に読み込まれたソフトウェアが通信装置３０３及び補助記憶装置３０８を制御することで実現される。
【００５９】
ここで、鍵配信サーバ３０が補助記憶装置３０８に保持する電子鍵のなかから、端末１０へ送信する複数の電子鍵を選別する方法について説明する。本発明に係る鍵配信システム１を個人で利用する場合、例えば図６のように「集会室」、「シアタールーム」、「ゲストルーム」など、個人の予定に従って入室する予定のある場所の鍵を一括ダウンロードする場合が考えられる。そのような場合には利用者が鍵配信サーバ３０に対してダウンロードしたい電気錠の場所の情報を送信する。
【００６０】
一方、本発明に係る鍵配信システム１の利用シーンとして、例えばガードマン、ペットシッター、または家事代行業者等による利用が想定できる。そのような利用シーンでは、利用者毎の入室予定場所と、入室予定時間が予め鍵配信サーバ３０に登録されており、当該予め登録されている情報に基づいて的確な複数の電子鍵の種類及び有効期限が定められる。利用者は個人を特定できる識別番号を鍵配信サーバ３０に送信することで、上記的確な複数の電子鍵を一括してダウンロードできる。
【００６１】
電気錠４０における電子鍵読取部４１の機能は、物理的には、例えばＦｅｌｉｃａ（登録商標）リーダ（図示せず）によって実現される。
【００６２】
図８は、本実施形態における鍵配信システム１の処理の流れを示すシーケンス図である。図８を用いて、本実施形態における鍵配信システム１の処理の流れを説明する。
【００６３】
端末１０に導入されているアプリケーションは、鍵配信サーバ３０に対して認証要求を行う（ステップＳ１０１）。ステップＳ１０１は図２における受信部１１が有する機能に対応する処理である。ここで、端末１０に導入されているアプリケーションとは、電子鍵のダウンロードを行うアプリケーションを指す。本実施形態におけるアプリケーションは電子鍵のダウンロード専用のアプリケーションであることが好ましい。また、アプリケーション自体、鍵配信サーバ３０によって認証されることが望ましい。更に、スクラッチパッド１０５に保持されている複数の電子鍵、及び非接触式ＩＣチップ１０８に保持されている一の電子鍵に対しては、アプリケーション及び電気錠４０だけがアクセス可能であることが好ましい。
【００６４】
アプリケーションから認証要求を受けると、鍵配信サーバ３０は、アプリケーション及び端末１０の認証を行う（ステップＳ１０２）。ステップＳ１０２は、図３における端末認証部３２が有する機能に対応する処理である。
【００６５】
認証に成功すると（ステップＳ１０２において“ＯＫ”）、鍵配信サーバ３０は、複数の電子鍵を一括して送信する。図８に示す例においてはｋｅｙ１、ｋｅｙ２、及びｋｅｙ３の３個の電子鍵が送信されている。アプリケーションは鍵配信サーバ３０が送信した複数の電子鍵を受信（ダウンロード）する（ステップＳ１０３：電子鍵送信ステップ、受信ステップ）。ステップＳ１０３は図２における受信部１１、及び図３の電子鍵送信部３４が有する機能に対応する処理である。
【００６６】
複数の電子鍵をダウンロードすると、アプリケーションは、ダウンロードした複数の電子鍵（ｋｅｙ１、ｋｅｙ２、及びｋｅｙ３）をアプリケーション用データ保存領域であるスクラッチパッド１０５に保持する（ステップＳ１０４：第一保持ステップ）。ステップＳ１０４は図２における受信部１１、及び第一保持部１２が有する機能に対応する処理である。
【００６７】
アプリケーションは、端末１０の操作者の指示に基づいてスクラッチパッド１０５に記憶されている複数の電子鍵の中から一の電子鍵を選択する（ステップＳ１０５：選択ステップ）。ステップＳ１０５は図２における選択部１３が有する機能に対応する処理である。図８に示す例ではｋｅｙ２が選択されている。
【００６８】
アプリケーションは、選択された一の電子鍵（Ｋｅｙ２）を非接触式ＩＣチップ１０８に書き込む（ステップＳ１０６）。ステップＳ１０６は図２における選択部１３、及び電子鍵送信部１４が有する機能に対応する処理である。
【００６９】
非接触式ＩＣチップ１０８は、アプリケーションによって選択された一の電子鍵を保持する（ステップＳ１０７）。ステップＳ１０７は図２における電子鍵送信部１４が有する機能に対応する処理である。図８の例ではＫｅｙ２が非接触式ＩＣチップ１０８に保持される。本実施形態において、非接触式ＩＣチップ１０８は一の電子鍵を保持する。非接触式ＩＣチップ１０８はアプリケーションによって書き換えが可能であり、アプリケーションによって新たな一の電子鍵が選択された場合には非接触式ＩＣチップ１０８は保持する一の電子鍵を新たに選択された一の電子鍵によって更新する。
【００７０】
電気錠４０は、一定間隔でトリガー信号を送信する（ステップＳ１０８）。ステップＳ１０８は図４の電子鍵読取部４１が有する機能に対応する処理である。非接触式ＩＣチップ１０８は、電気錠４０が送信したトリガー信号を受信すると、保持している一の電子鍵を送信する（ステップＳ１０９：電子鍵送信ステップ、電子鍵読取ステップ）。ステップＳ１０９は図２における電子鍵送信部１４、及び図４の電子鍵読取部４１が有する機能に対応する処理である。なお、非接触式ＩＣチップ１０８とは、例えばＦｅｌｉｃａ（登録商標）を指す。
【００７１】
電気錠４０は、端末１０が送信した一の電子鍵を受信すると、一の電子鍵の認証を行う（ステップＳ１１０：電子鍵認証ステップ）。ステップＳ１１０は図４における電子鍵認証部４２が有する機能に対応する処理である。認証は、端末１０が送信した一の電子鍵は正規に鍵配信サーバ３０が発行した電子鍵であること、及び一の電子鍵が不正に変更されていないことを電子署名の技術を用いて確認する。次に、一の電子鍵に含まれている有効期間に関する情報から、現在時刻が有効期間内であることを確認する。
【００７２】
認証に成功した場合（ステップＳ１１０において“ＯＫ”）は、電気錠４０は、開錠を行う（ステップＳ１１１：電気錠管理ステップ）。ステップＳ１１１は図４における電気錠管理部４３が有する機能に対応する処理である。
【００７３】
次に本実施形態における作用及び効果について説明する。
【００７４】
本実施形態における端末１０は、鍵配信サーバ３０及び電気錠４０と通信可能である端末１０であって、鍵配信サーバ３０から電子鍵を受信する受信部１１と、受信部１１が受信した電子鍵を複数保持する第一保持部１２と、第一保持部１２が保持する複数の電子鍵の中から一の電子鍵を選択する選択部１３と、選択部１３が選択した一の電子鍵を保持する第二保持部１５と、電気錠４０の要求に応じて第二保持部１５に保持されている一の電子鍵を電気錠４０へ送信する送信制御部１６と、を備えることにより、電気錠４０と、鍵配信サーバ３０と、は通信可能な状態で接続する必要がないため複雑な構成とすることなく一つの端末で複数の電気錠を管理することが可能となる。更に、第二保持部１５には、選択された一の電子鍵のみ保持されることとなるため、例えばＩＣチップのようにメモリ（第二保持手段に対応）の容量が小さくメモリに複数の電子鍵を保持できない場合であっても、第一保持部１２に複数の電子鍵を保持することが可能となる。
【００７５】
また、受信部１１は、複数の電子鍵を鍵配信サーバ３０から一括してダウンロードすることにより、電子鍵を必要となった時点で個々ばらばらに受信しなくても良いため、ダウンロードの作業の効率化を図ることが可能となる。
【００７６】
また、第二保持部１５は、非接触式ＩＣチップ１０８であることにより、一の電子鍵の保持と送信を一つのＩＣチップによって実現することが可能となる。
【００７７】
上記実施形態において電子鍵は、有効期間についての情報を含めた時限鍵を用いて説明したが、固定鍵であっても良い。例えば、上記利用シーンの説明で記載したガードマン、ペットシッター、または家事代行業者等に対しては時限鍵を発行し、住民に対しては固定鍵を発行するなどの利用が考えられる。
【００７８】
［第二実施形態］
前記実施形態においては選択された一の電子鍵は非接触式ＩＣチップ１０８に記憶され、電気錠４０に送信されていたが、例えばブルートゥース（Bluetooth）（登録商標）等の近距離無線通信を利用することも可能である。以下、ブルートゥース等の近距離無線通信を用いた場合の実施形態について説明する。但し、前記第一実施形態と同様である部分についてはここでは説明を省略する。
【００７９】
図９は、本実施形態における端末１０の機能構成を示す図である。前記第一実施形態との相違点は、電子鍵送信部１４ａが第二保持部１５を有しない点である。
【００８０】
電子鍵送信部１４ａは、選択部１３が選択した一の電子鍵を入力し、電気錠へ送信する機能を有する。
【００８１】
その他の端末１０の機能は第一実施形態における端末１０の機能と同様である。また、本実施形態における鍵配信サーバ３０及び電気錠４０の機能は第一実施形態における鍵配信サーバ３０及び電気錠４０の機能と同様である。
【００８２】
図１０は、本実施形態における端末１０のハードウェア構成を示す図である。第一実施形態における端末１０のハードウェア構成との相違点は非接触式ＩＣチップ１０８を備えていない点、及び端末１０と鍵配信サーバ３０との間の近距離無線通信を行う近距離通信モジュール１１０を備える点である。
【００８３】
本実施形態における電子鍵送信部１４ａの機能は、制御装置１０１、ＲＯＭ１０４、及びメモリ１０２上に読み込まれたアプリケーションが近距離通信モジュール１１０を制御することによって実現される。制御方法として例えばブルートゥース方式を用いることができる。
【００８４】
図１１は、本実施形態における鍵配信システム１の処理の流れを示すシーケンス図である。図１１を用いて、本実施形態における鍵配信システム１の処理の流れを説明する。
【００８５】
図１１におけるステップＳ２０１〜ステップＳ２０５までは前記第一実施形態におけるステップＳ１０１〜ステップＳ１０５と同様である。
【００８６】
アプリケーションは、近距離通信モジュール１１０に対して、選択された一の電子鍵を電気錠４０に送信する指示をする（ステップＳ２０６：電子鍵送信ステップ）。ステップＳ２０６は図９における電子鍵送信部１４ａが有する機能に対応する処理である。図１１に示す例ではＫｅｙ２が選択されている。
【００８７】
近距離通信モジュール１１０は、選択された一の電子鍵を受け取り、電気錠４０へ送信する。電気錠４０は、端末１０から送信された一の電子鍵を受信する（ステップＳ２０７：電子鍵送信ステップ、電子鍵読取ステップ）。ステップＳ２０７は図９における電子鍵送信部１４ａ及び図４における電子鍵読取部４１が有する機能に対応する処理である。
【００８８】
電気錠４０は、受信した一の電子鍵を認証する（ステップＳ２０８：電子鍵認証ステップ）ステップＳ２０８は図４における電子鍵認証部４２が有する機能に対応する処理である。認証の方法については、前記第一実施形態の認証方法と同様である。認証に成功した場合は、電気錠４０は、開錠を行う（ステップＳ２０９：電気錠管理ステップ）。ステップＳ２０９は図４における電気錠管理部４３が有する機能に対応する処理である。
【００８９】
次に本実施形態における作用及び効果について説明する。
【００９０】
本実施形態における端末１０は、鍵配信サーバ３０及び電気錠４０と通信可能である端末１０であって、鍵配信サーバ３０から電子鍵を受信する受信部１１と、受信部１１が受信した電子鍵を複数保持する第一保持部１２と、第一保持部１２が保持する複数の電子鍵の中から一の電子鍵を選択する選択部１３と、選択部１３が選択した一の電子鍵を電気錠４０へ送信する電子鍵送信部１４ａと、を備えることにより、電気錠４０と、鍵配信サーバ３０と、は通信可能な状態で接続する必要がないため複雑な構成とすることなく一つの端末１０で複数の電気錠４０を管理することが可能となる。
【図面の簡単な説明】
【００９１】
【図１】実施の形態に係る鍵配信システムの概要を示す図である。
【図２】第一実施形態における端末の機能構成を示す図である。
【図３】第一実施形態及び第二実施形態における鍵配信サーバの機能構成を示す図である。
【図４】第一実施形態及び第二実施形態における電気錠の機能構成を示す図である。
【図５】第一実施形態における端末のハードウェア構成を示す図である。
【図６】第一実施形態及び第二実施形態における入力装置の例を示す図である。
【図７】第一実施形態及び第二実施形態における鍵配信サーバのハードウェア構成を示す図である。
【図８】第一実施形態における鍵配信システムの処理の流れを示すシーケンス図である。
【図９】第二実施形態における端末の機能構成を示す図である。
【図１０】第二実施形態における端末のハードウェア構成を示す図である。
【図１１】第二実施形態における鍵配信システムの処理の流れを示すシーケンス図である。
【符号の説明】
【００９２】
１…鍵配信システム、１０…端末、１１…受信部、１２…第一保持部、１３…選択部、１４…電子鍵送信部、１４ａ…電子鍵送信部、１５…第二保持部、１６…送信制御部、３０…鍵配信サーバ、３１…利用者情報保持部、３２…端末認証部、３３…電気錠情報保持部、３４…電子鍵送信部、４０…電気錠、４１…電子鍵読取部、４２…電子鍵認証部、４３…電気錠管理部、Ｎ…網。
【図１】
2010144428.tif 000003
【図２】
2010144428.tif 000004
【図３】
2010144428.tif 000005
【図４】
2010144428.tif 000006
【図５】
2010144428.tif 000007
【図６】
2010144428.tif 000008
【図７】
2010144428.tif 000009
【図８】
2010144428.tif 000010
【図９】
2010144428.tif 000011
【図１０】
2010144428.tif 000012
【図１１】
2010144428.tif 000013