(57)【要約】【課題】  カードなどの鍵媒体の情報が読み取られた場合でも、不正なアクセスを防ぐことができる照合システムを提供することを課題とする。【解決手段】  鍵媒体１００が保持する情報を照合装置で読み取って照合を行う照合システム１であって、照合を行う場合、照合装置は、鍵媒体１００からＩＤと演算数を受信し、受信した演算数と記憶された回数に基いた演算から復元数を作成し、その復元数がそのＩＤに対応する固有数と一致するか否かによって判定を行う。【選択図】      図１
2006186484.tif 000002
【特許請求の範囲】
【請求項１】
鍵媒体が保持する情報を照合装置が読み取って照合を行う照合システムであって、
前記照合装置は、前記鍵媒体のＩＤ、前記ＩＤに対応し演算に利用される固有数、および、前記鍵媒体が使用された回数を記憶する照合装置記憶部と、前記固有数と前記回数とに基いた演算から演算数を作成する照合装置処理部とを有し、
前記鍵媒体は、前記ＩＤ、および、前記照合装置から受信した前記演算数を記憶する鍵媒体記憶部を有し、
前記照合装置処理部は、前記鍵媒体から前記ＩＤと前記演算数とを受信し、受信した前記演算数と前記照合装置記憶部に記憶された前記ＩＤに対応する前記回数とに基いた演算から復元数を作成し、前記復元数が前記固有数と一致するか否かによって照合の判定を行うことを特徴とする照合システム。
【請求項２】
鍵媒体が保持する情報を照合装置が読み取って照合を行う照合システムであって、
前記照合装置は、前記鍵媒体のＩＤ、前記ＩＤに対応し演算に利用される固有数、および、前記鍵媒体が使用された回数を記憶する照合装置記憶部と、前記固有数と前記回数とに基いた演算から演算数を作成する照合装置処理部と、を有し、
前記鍵媒体は、前記ＩＤ、および、前記照合装置から受信した前記演算数を記憶する鍵媒体記憶部と、前記演算数を、前記ＩＤを含んだ通信情報の全部あるいは一部の送信時間の時間長に変換し、前記照合装置へ通信情報の送信を行う鍵媒体通信部と、を有し、
前記照合装置処理部は、前記鍵媒体通信部から受信した前記通信情報の全部あるいは一部の送信時間の時間長から前記演算数を認識し、その前記演算数と前記照合装置記憶部に記憶された前記ＩＤに対応する前記回数とに基いた演算から復元数を作成し、前記復元数が前記固有数と一致するか否かによって照合の判定を行うことを特徴とする照合システム。
【請求項３】
前記照合装置処理部は、前記照合装置記憶部に記憶されている前記固有数を所定のタイミングで変更することを特徴とする請求項１または請求項２に記載の照合システム。
【請求項４】
鍵媒体が保持する情報を読取装置で読み取って、前記読取装置から受信した情報によって受信装置が照合を行う照合システムであって、
前記受信装置は、前記鍵媒体のＩＤ、前記ＩＤに対応し演算に利用される固有数、および、前記鍵媒体が使用された回数を記憶する受信装置記憶部と、演算処理を行う受信装置処理部を有し、
前記読取装置は、前記ＩＤ、前記固有数および前記回数を記憶する読取装置記憶部と、前記固有数と前記回数とに基いた演算から演算数を作成する読取装置処理部と、前記受信装置へ情報を通信する読取装置通信部とを有し、
前記鍵媒体は、前記ＩＤ、および、前記読取装置から受信した前記演算数を記憶する鍵媒体記憶部を有し、
前記鍵媒体、前記読取装置および前記受信装置によって照合を行う場合、前記読取装置処理部は、前記読取装置記憶部に記憶している前記回数と前記鍵媒体から受信した前記演算数とに基いた演算から復元数を作成し、前記読取装置通信部は、前記ＩＤ、前記復元数および前記回数を前記受信装置に送信するときに、前記回数を所定電圧付加の時間長に変換して送信し、前記受信装置処理部は、受信した前記復元数および前記回数が前記受信装置記憶部に記憶された前記固有数および前記回数と一致するか否かによって照合の判定を行うことを特徴とする照合システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＤ（Identification）などにより照合を行う照合システムに関する。
【背景技術】
【０００２】
従来から、建物の出入口扉を開けたり、車両を作動させたりするときには、正当な鍵やカードなどを持った者が所定の操作を行わなければならないようにすることで、悪意ある者によるアクセスを防止している。
【０００３】
しかし、たとえば、凹凸の形状を有する鍵およびその錠では、鍵の複製やいわゆるピッキングなどによる不正開錠が後を絶たない。そこで、そのような不正開錠の対策として、磁気カードやＩＣ（Integrated Circuit）カードなどによる照合も普及している。
また、たとえば、特許文献１では、暗号鍵に関して、使用回数あるいは使用時間を制限することで、より安全性を高めた技術が開示されている。
【特許文献１】特開２０００−２９５２０９号公報（段落０００７〜００１２、図３）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、カードなどの鍵媒体（鍵やカードなど、操作者が保有する媒体）に関して、接触式・非接触式にかかわらず、その読取装置が高度化していることなどの事情により、前記のような従来技術のいずれも、万全な対策とは言えない。つまり、鍵媒体が保持している情報を不正に読み取られて使用されてしまうことなどにより、不正なアクセスが可能になってしまうのである。
したがって、本発明は、カードなどの鍵媒体の情報が読み取られた場合でも、不正なアクセスを防ぐことができる照合システムを提供することを課題とする。
【課題を解決するための手段】
【０００５】
前記課題を解決するために、請求項１に係る発明は、鍵媒体が保持する情報を照合装置が読み取って照合を行う照合システムであって、前記照合装置は、前記鍵媒体のＩＤ、前記ＩＤに対応し演算に利用される固有数、および、前記鍵媒体が使用された回数を記憶する照合装置記憶部と、前記固有数と前記回数とに基いた演算から演算数を作成する照合装置処理部とを有し、前記鍵媒体は、前記ＩＤ、および、前記照合装置から受信した前記演算数を記憶する鍵媒体記憶部を有し、前記照合装置処理部は、前記鍵媒体から前記ＩＤと前記演算数とを受信し、受信した前記演算数と前記照合装置記憶部に記憶された前記ＩＤに対応する前記回数とに基いた演算から復元数を作成し、前記復元数が前記固有数と一致するか否かによって照合の判定を行うことを特徴とする。
請求項２に係る発明は、鍵媒体が保持する情報を照合装置が読み取って照合を行う照合システムであって、前記照合装置は、前記鍵媒体のＩＤ、前記ＩＤに対応し演算に利用される固有数、および、前記鍵媒体が使用された回数を記憶する照合装置記憶部と、前記固有数と前記回数とに基いた演算から演算数を作成する照合装置処理部と、を有し、前記鍵媒体は、前記ＩＤ、および、前記照合装置から受信した前記演算数を記憶する鍵媒体記憶部と、前記演算数を、前記ＩＤを含んだ通信情報の全部あるいは一部の送信時間の時間長に変換し、前記照合装置へ通信情報の送信を行う鍵媒体通信部と、を有し、前記照合装置処理部は、前記鍵媒体通信部から受信した前記通信情報の全部あるいは一部の送信時間の時間長から前記演算数を認識し、その前記演算数と前記照合装置記憶部に記憶された前記ＩＤに対応する前記回数とに基いた演算から復元数を作成し、前記復元数が前記固有数と一致するか否かによって照合の判定を行うことを特徴とする。
【０００６】
請求項３に係る発明は、前記照合装置処理部は、前記照合装置記憶部に記憶されている前記固有数を所定のタイミングで任意の別の数に変更することを特徴とする請求項１または請求項２に記載の照合システムである。
請求項４に係る発明は、鍵媒体が保持する情報を読取装置で読み取って、前記読取装置から受信した情報によって受信装置が照合を行う照合システムであって、前記受信装置は、前記鍵媒体のＩＤ、前記ＩＤに対応し演算に利用される固有数、および、前記鍵媒体が使用された回数を記憶する受信装置記憶部と、演算処理を行う受信装置処理部を有し、前記読取装置は、前記ＩＤ、前記固有数および前記回数を記憶する読取装置記憶部と、前記固有数と前記回数とに基いた演算から演算数を作成する読取装置処理部と、前記受信装置へ情報を通信する読取装置通信部とを有し、前記鍵媒体は、前記ＩＤ、および、前記読取装置から受信した前記演算数を記憶する鍵媒体記憶部を有し、前記鍵媒体、前記読取装置および前記受信装置によって照合を行う場合、前記読取装置処理部は、前記読取装置記憶部に記憶している前記回数と前記鍵媒体から受信した前記演算数とに基いた演算から復元数を作成し、前記読取装置通信部は、前記ＩＤ、前記復元数および前記回数を前記受信装置に送信するときに、前記回数を所定電圧付加の時間長に変換して送信し、前記受信装置処理部は、受信した前記復元数および前記回数が前記受信装置記憶部に記憶された前記固有数および前記回数と一致するか否かによって照合の判定を行うことを特徴とする。
【発明の効果】
【０００７】
請求項１に係る発明によれば、照合に使用する演算数は、固有数と回数から演算されたものであるので、毎回変更になる。それによって、鍵媒体に記憶された演算数が読み取られた場合でも、それが照合に使用される可能性は低い。また、その演算数は任意の規則性で変化させることができるので、その規則性を知られる危険性も低く、不正なアクセスの可能性を低く抑えることができる。
また、請求項２に係る発明によれば、鍵媒体から照合装置へ通信情報を送信するときに、演算数を、通信情報の全部あるいは一部の送信時間の時間長に変換して送信することで、通信情報の解読による不正アクセスを、より困難にすることができる。
また、請求項３に係る発明によれば、回数だけでなく、固有数も所定のタイミングで変更することで、カードなどの鍵媒体の情報が読み取られた場合でも、その演算数の変化の規則性を知られる可能性をより減らすことができる。
さらに、請求項４に係る本発明によれば、読取装置から受信装置にＩＤ、復元数および回数を送信するときに、回数を所定電圧付加の時間長に変換して送信することで、送信情報の解読などをより困難にし、不正アクセスの可能性を一層減らすことができる。
【発明を実施するための最良の形態】
【０００８】
以下、本発明の照合システムに係る実施形態について、図面を参照しながら、構成・動作の順で説明する。
（構成）
図１は、照合システムの全体構成図である。照合システム１は、鍵媒体１００、読取装置２００および受信装置３００から構成される。そして、たとえば、鍵媒体１００はＩＣカード、読取装置２００はカードリーダ、受信装置３００はＰＣ（Personal Computer）によって実現される。その場合、照合システム１は、ＰＣを建物の出入口の電気錠などに接続して制御することで、出入管理を行うことができる。
なお、建物の出入管理を行う場所については、玄関ドア、勝手口ドア、非常口ドアなどの外部との出入口だけでなく、建物内部の室内ドアなどにも広く適用することができることは言うまでもない。
【０００９】
照合システム１において鍵媒体１００による照合（鍵媒体１００を有する者が正当な者であるか否かの判定）を行うときは、まず、鍵媒体１００が保持する情報を読取装置２００が読み取る。次に、読取装置２００が、その読み取った情報を受信装置３００に送信する。そして、受信装置３００で照合が行われることになるのであるが、読取装置２００と受信装置３００は一体の機器（特許請求の範囲の請求項１および請求項２の「照合装置」に相当）として構成されていてもよい。
なお、図１において、鍵媒体１００は１つしか存在していないが、複数存在していてもよい。また、鍵媒体１００と読取装置２００とは無線通信を行い、読取装置２００と受信装置３００とは有線通信を行うものであるとするが、通信方式はそれらに限定されるものではない。
【００１０】
次に、各構成について、詳細に説明する。
＜鍵媒体＞
鍵媒体１００は、記憶部（鍵媒体記憶部）１１０および通信部１２０から構成される。照合システム１が建物の出入管理に使用される場合、鍵媒体１００は、たとえば、建物に出入りする者が保有するＩＣカードによって実現される。
記憶部１１０は、情報を記憶するものであり、たとえば、ＩＣチップの一部としてその機能を果たす。記憶部１１０は、少なくとも、鍵媒体１００の識別子であるＩＤ１１１と、読取装置２００から受信する合計数（詳細は後記）１１２を記憶する。
【００１１】
通信部１２０は、通信を行うものであり、たとえば無線通信装置である。通信部１２０は、記憶部１１０に記憶されているＩＤ１１１や合計数１１２を読取装置２００に送信したり、読取装置２００から受信した合計数を記憶部１１０に合計数１１２として記憶したりする。また、通信部１２０は、合計数１１２を通信情報の全部あるいは一部の送信時間の時間長に変換して通信情報の送信を行う機能を有していてもよく、その場合、処理手段（図示なし）を含んでいてもよい。
なお、鍵媒体１００は、内部に有する電源（図示なし）により作動するものでもよいし、また、読取装置２００からの電波を電力に変換する電磁誘導方式のものなどでもよく、いずれの方式であってもよい。
【００１２】
＜読取装置＞
読取装置２００は、記憶部（読取装置記憶部）２１０、処理部２２０（読取装置処理部）、第１通信部２３０および第２通信部２４０（読取装置通信部）とから構成される。照合システム１が建物の出入管理に使用される場合、読取装置２００は、たとえば、鍵媒体１００であるＩＣカードを読み取るカードリーダによって実現される。
記憶部２１０は、情報を記憶するものであり、たとえば、メモリ、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）などである。記憶部２１０は、少なくとも、鍵媒体１００の識別子であるＩＤ２１１と、受信装置３００から受信する固有数および回数を、固有数２１２および回数２１３として記憶する。
【００１３】
処理部２２０は、各種演算処理を行うものであり、たとえば、ＣＰＵ（Central Processing Unit）である。処理部２２０は、記憶部２１０に記憶された固有数２１２と回数２１３とを元に演算を行うことにより演算数を作成したり、第１通信部２３０を介して鍵媒体１００と通信を行ったり、第２通信部２４０を介して受信装置３００と通信を行ったりする。また、処理部２２０は、鍵媒体１００が合計数１１２を通信情報の全部あるいは一部の送信時間の時間長に変換して通信情報を送信する場合は、鍵媒体１００から受信したその通信情報から合計数１１２を認識する機能を有する。
【００１４】
第１通信部２３０は、処理部２２０と鍵媒体１００との通信を中継する装置であり、たとえば無線通信装置である。
第２通信部２４０は、処理部２２０と受信装置３００との通信を中継する装置であり、たとえば有線通信インターフェースである。
【００１５】
＜受信装置＞
受信装置３００は、記憶部（受信装置記憶部）３１０、照合部（受信装置処理部）３２０、数値更新部３３０および通信部３４０から構成される。照合システム１が建物の出入管理に使用される場合、受信装置３００は、たとえば建物の出入口扉の電気錠を制御（開閉）する制御装置（ＰＣなど）によって実現される。
記憶部３１０は、情報を記憶するものであり、たとえば、メモリ、ＲＡＭ、ＲＯＭなどである。記憶部３１０は、少なくとも、鍵媒体１００の識別子であるＩＤ３１１と、ＩＤ３１１に対応する固有数３１２と、鍵媒体１００が使用された回数を回数３１３として、記憶する。
なお、固有数３１２は、読取装置２００において回数２１３とともに演算されることによって作成される演算数の元となるものであり、受信装置３００のボタンなどの設定手段（図示せず）により適宜設定することができる数値である。
【００１６】
照合部３２０は、読取装置２００から受信したＩＤ、復元数（詳細は後記）および回数が、記憶部３１０に記憶されているＩＤ３１１、固有数３１２および回数３１３と一致するか否かを判定することにより照合を行うものであり、たとえば、ＣＰＵによりその機能が果たされる。
数値更新部３３０は、鍵媒体１００の使用を認識するたびに記憶部３１０に記憶された回数３１３を更新し（たとえば１を足す）、また、所定のタイミング（たとえば１日１回）で固有数３１２を更新（たとえば１を足す）するものであり、たとえば、ＣＰＵによりその機能が果たされる。
通信部３４０は、照合部３２０と読取装置２００との通信を中継する装置であり、たとえば有線通信インターフェースである。
【００１７】
（動作）
続いて、本実施形態に係る照合システム１の動作について、図３を参照しながら説明する（適宜図１参照）。
図３は、鍵媒体、読取装置および受信装置の動作の流れを示したフローチャートである。以下、照合前の準備動作と、照合動作とに分けて、詳細に説明する。
【００１８】
＜準備動作＞
照合システム１の照合前の準備動作とは、前回の照合結果が良好であったときに、受信装置３００から読取装置２００経由で鍵媒体１００に次回照合用の合計数（演算数）を送信して記憶させておくものであり、図３のフローチャートのＳ１（ステップ１の略：以下同様）からＳ４までが該当する。
まず、前回照合直後において、受信装置３００の通信部３４０は、記憶部３１０の固有数３１２（たとえば４０５）と回数３１３（たとえば１６）を読取装置２００に送信する（Ｓ１）。
そして、このＳ１における情報送信は、受信装置３００の通信部３４０から読取装置２００の第２通信部２４０へ、たとえば、図２（ａ）で示される情報電流４３を送信することで実現される。図２（ａ）は、情報を電流値に変換した場合の様子を表わした模式図であり、情報が情報電流４３によって表現されている。
情報電流４３は、交流電流であり、電流値ピーク時（タイミングl,m,n）の値が、基準電流４２の電流値ピーク時（タイミングl,m,n）の値とどれだけ離れているかによって、情報を表現することができる。この場合、電流値ピーク時（タイミングl,m,n）の値が、h〜d（Ａ）なら情報「０」、d〜e（Ａ）またはi〜h（Ａ）なら情報「１」、e〜f（Ａ）またはj〜i（Ａ）なら情報「２」、f〜g（Ａ）またはk〜j（Ａ）なら情報「３」を表わすものとしている。つまり、タイミングlは情報「３」を、タイミングmは情報「２」を、そして、タイミングnは情報「１」を表現しているのである。
【００１９】
なお、ここでは、情報を４進数として表現しているが、同様にして２進数あるいは５進数など、別の表現とすることも可能である。
また、固有数は、セキュリティレベルを上げるためにもっと大きな数であっても、また、照合システム１における処理負担を軽減するためにもっと小さな数であってもよく、都合のいい数値に適宜設定することができる。また、回数は、鍵媒体１００の実際の使用回数であってもよいが、それに限定されることなく、セキュリティレベルを上げるために、もっと大きな数値（たとえば１２３４５６）を用いてもよい。
【００２０】
図３のフローチャートに戻って、次に、第２通信部２４０経由で固有数（４０５）と回数（１６）を受信した読取装置２００の処理部２２０は、記憶部２１０に回数（１６）を回数２１３として記憶する（Ｓ２）。なお、このＳ２では、固有数（４０５）も、記憶部２１０に固有数２１２として一旦記憶されるが、次のＳ３による演算が行われた後は消去されてもよい。
次に、読取装置２００の処理部２２０は、固有数２１２（４０５）と回数２１３（１６）とを足し算し、合計数（４２１）を作成する（Ｓ３）。
なお、このＳ３では、足し算でなくても、引き算などの四則演算や、固有数に回数の二乗を足すなど、もっと複雑な演算を行ってもよい。その場合、その演算の結果作成された数値のことを演算数と呼び、また、その場合、次のＳ４において、鍵媒体１００の合計数１１２にはその演算数が記憶されることになる。
続いて、読取装置２００の処理部２２０は、鍵媒体１００に合計数（４２１）を第１通信部２３０経由で送信し（Ｓ４）、鍵媒体１００の記憶部１１０は受信した合計数（４２１）を合計数１１２として記憶する。
【００２１】
このように、鍵媒体１００に合計数（演算数）だけを記憶するようにすることで、もし、鍵媒体１００のデータが不正に読み取られるようなことがあっても、そのデータは使えることがあったとしてもその直後の１回のみであり、照合システム１へ不正にアクセスされる危険性を低減させることができる。また、演算数の作成方法を複雑にしておけば、鍵媒体１００のデータを何度か不正に読み取られた場合でも、その規則性を推測することは難しく、照合システム１への不正アクセスを防止することができる。
【００２２】
＜照合動作＞
前記のように準備動作が終わった後、鍵媒体１００の使用者（以下、単に使用者と表記）は、所望のタイミングで鍵媒体１００による照合動作を行うことができる。以下、照合動作について、図３のフローチャートのＳ５からＳ９までを参照しながら、詳細に説明する。
【００２３】
まず、使用者が鍵媒体１００を読取装置２００に対して操作すると、鍵媒体１００の記憶部１１０に記憶されているＩＤ１１１と合計数１１２（４２１）とが読取装置２００に送信される（Ｓ５）。この場合、合計数１１２を通信情報の全部あるいは一部の送信時間の時間長に変換して、通信情報を送信することもできる。なお、その具体的手段については、後記する。
ＩＤと合計数（４２１）とを受信した読取装置２００の処理部２２０は、受信したＩＤが記憶部２１０に記憶されているＩＤ２１１と一致するか否かによって、当該ＩＤが正当なものであるか否かを判定する（Ｓ６）。
ＩＤが正当でないと判定された場合（Ｓ６のNo）、読取装置２００は処理を終了する。なお、この場合、読取装置２００から鍵媒体１００あるいは受信装置３００へ、照合結果不良の旨の通知を行ってもよい。また、その場合、鍵媒体１００や受信装置３００では、受信した照合結果不良の旨を記憶するようにしてもよい。
【００２４】
ＩＤが正当であると判定された場合（Ｓ６のYes）、読取装置２００の処理部２２０は、受信した合計数（４２１）から記憶部２１０に記憶されている回数２１３（１６）を引き算し（Ｓ７）、引算数（４０５）を作成する。なお、Ｓ３で足し算以外の演算を行っている場合、このＳ７においては、引き算ではなく、元の固有数（４０５）を作成することができるはずの演算（Ｓ３の逆演算）を行うことになる。また、その場合、その演算によって作成された数値のことを復元数と呼ぶ。
【００２５】
次に、読取装置２００の処理部２２０は、記憶部２１０に記憶されているＩＤ２１１と回数２１３（１６）、および、Ｓ７で作成した引算数（４０５）を、受信装置３００に送信する（Ｓ８）。
なお、このＳ８における情報送信は、読取装置２００の第２通信部２４０から受信装置３００の通信部３４０へ、たとえば図２（ｂ）で示される情報電圧を有する電流を送信することで実現される。図２（ｂ）は、情報を電圧に変換した場合の様子を表わした模式図であり、情報が情報電圧４１を有する電流に変換されている。
【００２６】
情報電圧４１は、基準電圧のときは情報「０」を、基準電圧よりも所定電圧分高いときは情報「１」を、基準電圧よりも所定電圧の２倍分高いときは情報「２」を、基準電圧よりも所定電圧の３倍分高いときは情報「３」を、それぞれ表わしている。
なお、ここでは、情報を４進数として表現しているが、同様にして２進数あるいは５進数など、別の表現とすることも可能である。また、基準電圧よりも高い場合だけでなく、基準電圧よりも低い場合を情報表現として利用してもよい。
【００２７】
このＳ８における情報送信を、図２（ｃ）を参照しながら、より詳細に説明する。図２（ｃ）は、ＩＤ、引算数（演算数）および回数を電圧に変換した場合の様子を表わした模式図である。情報電圧４４は、最初の所定時間長（タイミングp〜q）の部分にＩＤと引算数（演算数）が表現されている。この場合、情報電圧４４の当該部分は、基準電圧である１２Ｖの場合は情報「０」、１３Ｖの場合は情報「１」という２進数による表現がなされているが、２進数以外の表現でもよいのは図２（ｂ）のときと同様である。
また、情報電圧４４において、タイミングqからの１１Ｖである時間の長さによって、回数が表現されている。つまり、この場合、たとえば、0.05（秒）を１回分と規定しておけば、１６回は16×0.05（秒）＝0.8（秒）として表現することができる。
なお、回数１回分の時間長は、0.05（秒）でなくても0.04（秒）などの別の長さであってもよい。また、回数を表現する部分の範囲を、タイミングqから所定の時間長（たとえば2.00秒など）と限定してもよい。
また、このように回数を表現する部分は、ＩＤや引算数（演算数）を表現する部分の後でなくても、その前にしてもよい。
【００２８】
従来、ＩＣカード（鍵媒体１００に相当）の情報をカードリーダ（読取装置２００に相当）で読み取って照合を行い、照合結果が良好だったときにカードリーダから電気錠等の制御装置（受信装置３００に相当）へオンオフのみの制御信号や接点信号を送信する照合システムでは、悪意ある者が不正機器から制御装置へ不正アクセス用の制御信号等を送信して不正に制御装置の操作を行うことも比較的容易であった。
しかし、前記したように、照合システム１のよれば、読取装置２００から受信装置３００への情報送信を、電圧に情報を変換した電流によって行い、また、回数部分を他の情報とは違って時間長によって表現することによって、もし、悪意ある者が、読取装置２００と受信装置３００の間の通信線から情報を傍受しようとしたり、不正機器から受信装置３００へ不正アクセス用の情報を送信しようとしたりした場合でも、それらの実現を困難にすることができるのである。
【００２９】
なお、Ｓ５において、合計数１１２を通信情報の全部あるいは一部の送信時間の時間長に変換して、通信情報を送信する場合も、この図２（ｃ）の場合と同様にすればよい。つまり、鍵媒体１００から読取装置２００に通信を行う場合、鍵媒体１００で、たとえば、図２（ｃ）において0.8秒が回数を表わしているのと同様にして、合計数１１２を通信情報の一部の送信時間として表わし、通信情報を送信すればよいのである。また、同じようにして、合計数１１２を通信情報の一部ではなく全体の送信時間の時間長として表わすこともできる。そして、その際、読取装置２００は、電圧、電流、インピーダンス、電磁波（赤外線など）などの値がしきい値以上である時間の長さから、通信情報において合計数１１２を表わす時間長を得ることができ、それにより、合計数１１２を認識することができる。
【００３０】
図３のフローチャートに戻って、Ｓ８の後、ＩＤ、回数（１６）および引算数（４０５）を受信した受信装置３００の照合部３２０は、受信した回数（１６）および引算数（４０５）が、それぞれ、記憶部３１０に記憶されているＩＤ３１１、回数３１３および固有数３１２と一致するか否かを判定することにより、照合を行う（Ｓ９）。そして、図示はしていないが、照合結果が良好であれば、受信装置３００は電気錠を開錠するなどの制御を行うことになる。
また、その後、図３に示してはいないが、次に鍵媒体１００を使うときのために、受信装置３００から読取装置２００経由で鍵媒体１００へ、図３のＳ１〜Ｓ４と同様の手順で、固有数（４０５）と回数（１７：数値更新部３３０により１６に１を加算された値）とによる合計数（４２２）を登録しておくことになる。なお、そのときに、固有数３１２の値も変化させて、固有数（４０６）と回数（１７）とによる合計数（４２３）を鍵媒体１００の記憶部１１２に登録するようにしてもよい。
【００３１】
このように、本実施形態に係る照合システム１によれば、鍵媒体１００に関して、不変情報であるＩＤだけでなく、可変情報である回数（情報）を用いて照合を行うことによって、鍵媒体１００の情報が盗まれた場合でも不正アクセスが難しい、高いセキュリティレベルを実現することができる。
また、鍵媒体１００から照合装置へ通信情報を送信するときに、演算数を、通信情報の全部あるいは一部の送信時間の時間長に変換して送信することで、通信情報の解読による不正アクセスを、より困難にすることができる。
さらに、回数（情報）と固有数とに基いて演算・作成された演算数を照合に使用することによって、鍵媒体１００の情報が盗まれた場合の解読がさらに困難となり、より高いセキュリティレベルを実現することができる。
また、その固有数を所定のタイミングで変更することによって、一層高いセキュリティレベルを実現することができる。
さらに、読取装置２００から受信装置３００に情報を送信するときに、回数（情報）を所定電圧付加の時間長に変換することによって、受信装置３００などへの不正アクセスの可能性を低減することができる。
【００３２】
以上で実施形態の説明を終えるが、本発明の態様はこれらに限定されるものではない。たとえば、本発明は、ホテルの出入管理に利用すれば、照合に用いられる情報が毎回変わるため、悪意ある者が鍵媒体の情報を不正に読み出した（コピーした）としても、管理者などが返却されたその鍵媒体の操作を１回行えば、悪意ある者はその情報を使用することができず、利用者が変わるたびの鍵媒体の登録作業が不要になる。また、その場合、鍵媒体が紛失されたときでも、新たに作成した鍵で１回操作を行うだけで、紛失した鍵媒体は使用できなくなり、その登録抹消の手間が不要となり、効率のよい鍵媒体管理が実現できる。
また、本発明は、建物の出入管理だけでなく、車両や機器などの使用・管理（たとえば車両のイモビライザー）にも適用することができる。その他、具体的な構成について、本発明の主旨を逸脱しない範囲で適宜変更が可能である。
【図面の簡単な説明】
【００３３】
【図１】照合システムの全体構成図である。
【図２】（ａ）情報を電流値に変換した場合の様子を表わした模式図である。  （ｂ）情報を電圧に変換した場合の様子を表わした模式図である。  （ｃ）ＩＤ、引算数（演算数）および回数を電圧に変換した場合の様子を表わした模式図である。
【図３】照合システムの動作の流れを示したフローチャートである。
【符号の説明】
【００３４】
１００  鍵媒体
１１０  記憶部（鍵媒体記憶部）
１２０  通信部
２００  読取装置
２１０  記憶部（読取装置記憶部）
２２０  処理部（読取装置処理部）
２３０  第１通信部
２４０  第２通信部（読取装置通信部）
３００  受信装置
３１０  記憶部（受信装置記憶部）
３２０  照合部（受信装置処理部）
３３０  数値更新部
３４０  通信部
【図１】
2006186484.tif 000003
【図２】
2006186484.tif 000004
【図３】
2006186484.tif 000005