(57)【要約】【課題】利用者に電子キーを発行して金庫の利用を行わせるようにした金庫システムにおいて、当該電子キーを発行した時以外で、電子キーによる金庫利用を制約すること。【解決手段】電子キーに識別符号を書込んでからこの電子キーを利用者に発行する。電子キーは、認証開始指令に応じて識別符号を送信して所定の認証動作を行う（ステップＳ４，Ｓ５）。電子キーに認証動作を行わせることで、利用者は金庫室に入室できる。所定の認証可能期間経過後、識別符号が消去され、電子キーの認証動作は不能な状態となる。【選択図】図５
2006089915.tif 000002
【特許請求の範囲】
【請求項１】
利用者に認証キーを発行して金庫の利用を行わせるようにした金庫システムであって、
発行にあたって認証用の識別符号を記憶する記憶部を有し、前記識別符号を外部に与える認証動作が可能な認証キーと、
入出部を有する金庫室と、
前記金庫室内に設けられた金庫と、
前記入出部近傍で前記認証キーの認証動作に応じてその認証キーに与えられた認証用の識別符号を認識し、その認証用の識別符号に基づいて前記入出部の開閉制御を行う入室管理制御手段と、
を備え、
前記認証キーは、予め設定された認証可能時間内に前記認証動作を行う、金庫システム。
【請求項２】
請求項１記載の金庫システムであって、
前記認証可能時間は、前記認証キーに前記識別符号を記憶させた時点から予め設定された時間経過後までの時間である、金庫システム。
【請求項３】
請求項１又は請求項２記載の金庫システムであって、
前記認証キーは、前記認証可能時間経過後、前記識別符号を消去することで、前記認証動作不能な状態となる、金庫システム。
【請求項４】
利用者に認証キーを発行しその認証キーを利用して利用者に金庫を利用させるようにした金庫システムで用いられる認証キーであって、
認証用の識別符号を記憶する記憶部と、
前記識別符号を外部に与える認証動作を行う制御部と、
を備え、
前記制御部は、予め設定された認証可能時間内に前記認証動作を行う、認証キー。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、銀行等の貸金庫において、利用客だけで金庫室に入って金庫の扉を解錠及び施錠できるようにした技術に関する。
【背景技術】
【０００２】
いわゆる半自動式の貸金庫として、金庫室の入口にカードリーダを設置すると共に、金庫室内の各金庫の扉にもカードにより施錠解錠可能なロック装置を設けた構成のものがある。
【０００３】
このような貸金庫では、例えば、次のようにして、利用者による金庫の利用がなされる。すなわち、金庫室入室前に利用客に対してカード式のメモリーキーが発行される。そして、利用者自身が、メモリーキーをカードリーダに読込ませて金庫室内に入室し、さらに、金庫室内で該メモリーキーを用いてロック装置を解錠する動作を経て、所定の金庫を利用する。
【０００４】
なお、本願発明に関連する先行技術としては、例えば特許文献１に記載のものがある。
【０００５】
【特許文献１】特公平７−１１３２９３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述のような貸金庫では、各利用者に対してメモリーキーが発行されるところ、利用者がメモリーキーを返却し忘れ、そのまま持帰ってしまう恐れがある。
【０００７】
この場合、利用者は、次回には、カードリーダの発行処理無しに、金庫室内に入室することができ、セキュリティ上の問題を生じる。
【０００８】
そこで、本発明は、利用者に認証キーを発行して金庫の利用を行わせるようにした金庫システムにおいて、当該認証キーを発行した時以外で、認証キーによる金庫利用を制約できる技術を提供することを目的とする。
【課題を解決するための手段】
【０００９】
この発明の第１の態様は、利用者に認証キーを発行して金庫の利用を行わせるようにした金庫システムであって、発行にあたって認証用の識別符号を記憶する記憶部を有し、前記識別符号を外部に与える認証動作が可能な認証キーと、入出部を有する金庫室と、前記金庫室内に設けられた金庫と、前記入出部近傍で前記認証キーの認証動作に応じてその認証キーに与えられた認証用の識別符号を認識し、その認証用の識別符号に基づいて前記入出部の開閉制御を行う入室管理制御手段と、を備え、前記認証キーは、予め設定された認証可能時間内に前記認証動作を行うものである。
【００１０】
この場合、前記認証可能時間は、前記認証キーに前記識別符号を記憶させた時点から予め設定された時間経過後までの時間とするとよい。
【００１１】
また、前記認証キーは、前記認証可能時間経過後、前記識別符号を消去することで、前記認証動作不能な状態となるとよい。
【００１２】
さらに、この発明の第２の態様は、利用者に認証キーを発行しその認証キーを利用して利用者に金庫を利用させるようにした金庫システムで用いられる認証キーであって、認証用の識別符号を記憶する記憶部と、前記識別符号を外部に与える認証動作を行う制御部と、を備え、前記制御部は、予め設定された認証可能時間内に前記認証動作を行うものである。
【発明の効果】
【００１３】
この発明の金庫システムによると、認証キーは、予め設定された認証可能時間内に前記認証動作を行うため、その認証可能時間外では、認証キーを用いて金庫室に入って金庫を利用することができなくなる。従って、当該認証キーを発行した時以外での、認証キーによる金庫利用を制約できる。
【００１４】
この場合、前記認証可能時間を、前記認証キーに前記識別符号を記憶させた時点から予め設定された時間経過後までの時間とすると、例えば、認証キー発行時に識別符号を認証キーに書込んだ後、予め設定された時間だけ認証動作を行わせることができる。
【００１５】
さらに、前記認証キーは、前記認証可能時間経過後、前記識別符号を消去することで、前記認証動作不能な状態となることで、認証キー自体に識別符号に関する情報を無くすることができる。
【００１６】
また、この発明の認証キーによると、予め設定された認証可能時間内に前記認証動作を行うため、その認証可能時間外では、認証キーを用いて金庫を利用することができなくなる。従って、当該認証キーを発行した時以外での、認証キーによる金庫利用を制約できる。
【発明を実施するための最良の形態】
【００１７】
以下、この発明の実施の形態に係る金庫システムについて説明する。なお、本実施の形態では、銀行の貸金庫設備に適用された形態について説明する。
【００１８】
＜金庫システムの全体構成＞
図１は金庫システム全体を示す概略平面図であり、図２は金庫システム全体の電気的構成を示すブロック図である。
【００１９】
この金庫システムは、金庫室１０と金庫室１０外に受付室１２とを備える貸金庫設備に組込まれる。
【００２０】
金庫室１０内には、複数の金庫２０が配設されており、本金庫システムの利用者は、金庫室１０内に入室して割当てられた所定の金庫２０を利用するようになっている。
【００２１】
また、金庫室１０には、利用者が出入りするための入出部として、開閉自在な入出扉１１ａを有する入出口部１１が設けられている。この入出口部１１近傍の室外側及び室内側に、入室カードリーダ５５及び退室カードリーダ５０が設けられている。
【００２２】
受付室１２内には、受付窓口１３が設置されると共に、この受付窓口１３近傍に、キー発行制御装置３０が設置されている。そして、本システムの利用者が受付窓口１３で利用受付を行うと、受付窓口１３に待機する銀行員がキー発行制御装置３０を操作して認証キーとしての電子キー７０を発行するようになっている。
【００２３】
本金庫システムにおける概略的な利用方法は次のようになっている。
【００２４】
まず、利用者は、貸金庫鍵１８及び印鑑１９を所持して本金庫システムを利用する。
【００２５】
ここで、利用者が所持する貸金庫鍵１８は、金庫２０の金庫扉を機械的な機構によって開閉するための鍵である。また、利用者が所持する印鑑１９は、利用者を確認するためのものであり、銀行員は、例えば、その印鑑１９の印影を予め登録された印影と照合することで、正規の利用者であるか否かを確認する。なお、このように印鑑１９の印影で利用者の照合を行う他、利用者に貸与した磁気カードやＩＣカード等、利用者に個別に割振られた暗証番号、指紋や網膜等の生体情報等で、利用客を認識する構成であってもよい。
【００２６】
本金庫システムの利用者は、まず受付窓口１３前に移動して（図１の矢符ａ参照）、受付窓口１３で所定の受付表に記名捺印して金庫の利用を申込む。すると、銀行員が、正規の利用者であることを確認し、キー発行制御装置３０を操作して所定の認証用の識別符号を書込んだ電子キー７０を発行する。
【００２７】
利用者は、電子キー７０を受取って、入室カードリーダ５５前に移動し（図１の矢符ｂ参照）、ここで、電子キー７０を用いて入出扉１１ａを開け、金庫室１０内の所定の金庫２０前に移動する（図１の矢符ｃ参照）。そして、電子キー７０及び貸金庫鍵１８を用いて所定の金庫２０を利用する。
【００２８】
この後、利用者は、退室カードリーダ５０前に移動し（図１の矢符ｄ参照）、電子キー７０を利用して再度入出扉１１ａを開けて退室し、受付窓口１３前に移動する（図１の矢符ｅ参照）、ここで、利用者は、電子キー７０が返却して、退出する（図１の矢符ｆ参照）。
【００２９】
＜キー発行制御装置及びこれに接続された諸構成要素＞
図２に示すように、キー発行制御装置３０は、コンピュータ本体部３２と、表示部３６と、電子キー発行ボックス３８と、入力部３９とを備えている。
【００３０】
コンピュータ本体部３２は、ＣＰＵ、ＲＯＭ、ＲＡＭ及びハードディスク等によって構成される一般的なコンピュータによって構成されており、本金庫システム全体の制御や電子キー７０の発行管理等を行う制御部３３としての機能と、利用客の氏名名称等の客情報と金庫２０の識別符号との対応付け情報を含む顧客管理データや、各電子キー７０の発行状態に関する情報等を記憶した記憶部３４としての機能を備えている。
【００３１】
なお、このコンピュータ本体部３２が持つ機能は、物理的に一つの制御手段により実現される必要はなく、複数の制御手段に分割されて実現されていてもよい。
【００３２】
表示部３６は、コンピュータ本体部３２からの諸情報を表示する手段であり、例えば、液晶表示パネルである。
【００３３】
また、入力部３９は、コンピュータ本体部３２に対する諸入力（例えば、利用者の氏名名称等）を受ける手段であり、キーボードやマウス等である。
【００３４】
電子キー発行ボックス３８は、複数の電子キー７０を収容した状態で、各電子キー７０との間で双方向光通信を行って上記制御部３３からの指令に応じて各電子キー７０に対して認証用の識別符号の書込み・消去等を行うと共に、各電子キー７０の電源部７６を充電する機能を有している。
【００３５】
このキー発行制御装置３０は、上記入力部３９を介して利用者に関する所定の情報が入力されると、顧客管理データに基づいて、当該利用者に対応する所定の識別符号を特定する。そして、電子キー発行ボックス３８を通じて、各電子キー７０のうちの一つに、該識別符号及びその書込み指令を含む信号を送信して、当該電子キー７０にその識別符号を書込ませる。そして、上記当該識別情報を付与した電子キー７０を発行可能な状態にする。
【００３６】
また、退室カードリーダ５０及び入室カードリーダ５５は、入出口部１１近傍に設けられており、セットされた電子キー７０との間で双方向光通信を行うように構成されている。そして、電子キー７０の認証動作に応じてその電子キー７０に付与された識別符号を受取り、受取った識別符号をコンピュータ本体部３２に向けて送信する。
【００３７】
扉ロック機構５２は、モータ等のアクチュエータ等を含む扉ロック手段であり、上記制御部３３からの指令に基づいて、入出扉１１ａをロック状態又はアンロック状態にする。なお、ロック状態又はアンロック状態になったときに、入出扉１１ａをモータ等のアクチュエータ等により自動で開閉動作させるようにしてもよい。
【００３８】
そして、利用者が、電子キー７０を退室カードリーダ５０又は入室カードリーダ５５に電子キー７０をセットすると、該電子キー７０に対して認証開始指令が与えられる。これに応じて電子キー７０から認証用の識別符号を含む信号が送信される。この信号が退室カードリーダ５０又は入室カードリーダ５５で受信され、前記識別符号が上記コンピュータ本体部３２に送信される。そして、コンピュータ本体部３２で、顧客管理データを参照して、当該識別符号が認証可能なものが否かが判別され、認証不適合である場合には、扉ロック機構５２によるロック状態が維持される。一方、認証適合である場合には、扉ロック機構５２によるロック状態が解除され、アンロック状態とされる。
【００３９】
本実施形態では、これらキー発行制御装置３０、扉ロック機構及び入室カードリーダ５５の組合わせにより、入出口部１１近傍で電子キー７０の認証動作に応じてその電子キー７０に与えられた認証用の識別符号を認識し、その認証用の識別符号に基づいて入出口部１１の開閉制御を行う入室監視制御手段が構成される。
【００４０】
＜金庫装置＞
電子キー７０及び貸金庫鍵１８について説明する。
【００４１】
図３は金庫装置を示す正面図であり、図４は金庫装置の電気的構成を示すブロック図である。
【００４２】
この金庫装置は、金庫扉２２を有する金庫２０と、金庫扉２２に取付けられたカバーロック６０と、電子キー７０とを備えている。
【００４３】
金庫２０は、格納空間を有する金庫本体部と、その格納空間の開口部に開閉自在に取付けられた金庫扉２２とを有している。金庫扉２２には、機械的な機構によって該金庫扉２２をロック又はアンロックする金庫錠２３が組込まれている。この金庫錠２３の鍵穴２３ｈは、金庫扉２２の表面側に開孔するように形成されており、上記貸金庫鍵１８を鍵穴２３ｈに差込んで所定方向に回すことで、金庫錠２３がロック又はアンロックされる。
【００４４】
カバーロック６０は、電子キー７０側からの給電を受けて、電子キー７０の照合動作及び金庫錠２３を露呈可能にする動作を行う。なお、ここで、金庫錠２３を露呈させるとは、金庫錠２３のうち解錠及び施錠のために外部からアクセスすることが必要とされる部分を露呈させることを意味しており、本実施の形態では、鍵穴２３ｈを露呈させることを意味している。
【００４５】
より具体的には、カバーロック６０は、ベース部材６１と、カバー部材６２と、施錠機構６４と、送受信部６５と、金庫側制御部６６と、受電部６８とを備えている。
【００４６】
ベース部材６１は、金庫扉２２の表面側に取外不能に固設されており、カバー部材６２を移動自在に支持している。このベース部材６１には、鍵穴２３ｈを外部に露呈させるための穴部６１ｈが形成されている。
【００４７】
カバー部材６２は、ベース部材６１に対して、図３の矢符Ａ方向に沿って往復移動自在に支持されており、上記穴部６１ｈ内の鍵穴２３ｈを露呈可能な露呈位置（図３参照）と、該鍵穴２３ｈを遮蔽可能な遮蔽位置との間で移動する。このカバー部材６２には、電子キー７０をセット可能なセット部６３が設けられており、電子キー７０を図３の矢符Ｂに示す方向にスライド挿入することで、電子キー７０がセット部６３にセットされる。
【００４８】
施錠機構６４は、カバー部材６２をロック又はアンロックするための機構であり、電子キー７０の電源部７６からの給電を受けてソレノイド６４ａを駆動させることにより、上記カバー部材６２側の被係合部（図示省略）とベース部材側の係合部（図示省略）とを係脱させて、カバー部材６２をロック状態（移動不可能な状態）又はアンロック状態（移動可能な状態）にする。
【００４９】
送受信部６５は、発光ダイオード等の発光素子及びフォトダイオード等の受光素子との組合せにより構成されている。そして、電子キー７０を上記セット部６３にセットすることで、本送受信部６５と電子キー７０側の送受信部７２との間で双方向光通信が可能となる。
【００５０】
受電部６８は、外部に露出する一対の端子により構成されている。そして、電子キー７０を上記セット部６３にセットすることで、この受電部６８と、電子キー７０側の給電部７８との間で電気的な接続がなされ、電源部７６から金庫側制御部６６やソレノイド６４ａへの給電経路が確立可能な状態となる。なお、給電部７８から受電部６８に非接触給電が行われる構成であってもよい。
【００５１】
金庫側制御部６６は、ＣＰＵ、ＲＯＭおよびＲＡＭ等を備える一般的なマイクロコンピュータにより構成され、その演算動作はすべて予め格納されたソフトウェアプログラムによって実行される要素である。この金庫側制御部６６は、固有の識別符号を記憶したＩＤ記憶部６６ａを有しており、電子キー７０がセット部６３にセットされると、該電子キー７０との間で双方向光通信を行い、送受信部６５を通じて受信された信号に含まれる認証用の識別符号が自己の固有の識別符号と一致するか否かを判別し、両符号が一致している場合に、上記ソレノイド６４ａへの給電回路に介挿されたスイッチ部６５ｂをオン状態にして、ソレノイド６４ａを駆動させてカバー部材６２をアンロック状態にする。その他の場合には、スイッチ部６５ｂをオフ状態にして、カバー部材６２をロック状態にする機能を有している。
【００５２】
電子キー７０は、略方形板状の外観形状を有しており、送受信部７２と、キー側制御部７４と、電源部７６と、給電部７８と、発光部７９ａ〜７９ｃとを有している。
【００５３】
送受信部７２は、発光ダイオード等の発光素子及びフォトダイオード等の受光素子との組合せにより構成されている。そして、電子キー７０を上記セット部６３にセットすることで、本送受信部６５と電子キー７０側の送受信部７２との間で双方向光通信が可能となる。また、電子キー７０を電子キー発行ボックス３８にセットした状態では、この送受信部７２と、電子キー発行ボックス３８内の送受信部との間で双方向光通信が行われる。さらに、電子キー７０を入室カードリーダ５５又は退室カードリーダ５０にセットした状態でも、送受信部７２と入室カードリーダ５５又は退室カードリーダ５０内の送受信部との間で双方向光通信が行われる。
【００５４】
電源部７６は、充電池であり、キー側制御部７４や発光部７９ａ〜７９ｃ等の電源として機能すると共に、電子キー７０がセット部６３にセットされた状態では、金庫側制御部６６及びソレノイド６４ａへの電源として機能する。なお、電源部７６としては、一般的な一次電池を用いてもよく、この場合には、電子キー発行ボックス３８での充電は不要となる。
【００５５】
給電部７８は、外部に露出する一対の端子により構成されている。そして、電子キー７０を上記セット部６３にセットすることで、給電部７８と受電部６８とが電気的に接続される。また、電子キー７０を電子キー発行ボックス３８にセットした状態では、給電部７８は充電用の端子に電気的に接続され、電源部７６への充電がなされる。
【００５６】
発光部７９ａ〜７９ｃは、発光ダイオード等の発光素子により構成されており、キー側制御部７４の制御に基づく発行態様によって、金庫２０の解錠及び施錠に伴う諸状態を表示する。例えば、発光部７９ａの点灯により電子キー発行ボックス３８において認証用識別符号が登録されたものであることを案内表示し、発光部７９ｂの点灯により電子キー７０がセット部６３にセットされた旨を表示し、発光部７９ｂの点灯及び点滅により、上記金庫側制御部６６における認証が適合か不適合かを表示する。
【００５７】
キー側制御部７４は、ＣＰＵ、ＲＯＭおよびＲＡＭ等を備える一般的なマイクロコンピュータにより構成され、その演算動作はすべて予め格納されたソフトウェアプログラムによって実行される要素であり、下記動作を行う。このキー側制御部７４は、認証用の識別符号を書換え可能に記憶する認証ＩＤ記憶部７４ａを有している。
【００５８】
図５は電子キー７０の動作を示すフローチャートである。
【００５９】
すなわち、キー側制御部７４は、ステップＳ１において、認証用の識別符号の書込み指令の有無を判断する。ここで、書込み指令有りと判断されたときに、ステップＳ２に進み、認証用の識別符号を認証ＩＤ記憶部７４ａに書込むと共に、該書込みを行った時点からの計時を開始する。通常は、電子キー７０が電子キー発行ボックス３８にセットされた状態で、所定のタイミングで、電子キー７０に対する識別符号の書込みが行われる。
【００６０】
次に、ステップＳ３において、識別符号を書込んだ時点からの計時時間ｔが、認証可能時間Ｔを経過したか否かを判別する。ここで、認証可能時間Ｔは、予め設定された一定の時間であり、例えば、利用者が貸金庫を利用する通常の時間に余裕を持たせた時間（例えば２時間）に設定される。ここで、認証可能時間Ｔを経過したと判断されると、ステップＳ７に進んで、認証ＩＤ記憶部７４ａにおける識別符号を消去し、認証動作不能な状態とし、処理を終了する。なお、本電子キー７０の動作に支障の無い限りにおいて、計時時間ｔが認証可能時間Ｔを経過したか否かを判別するステップは、いずれのタイミング（例えば後述するステップＳ６の前等）で行ってもよい。
【００６１】
一方、ステップＳ３において、認証可能時間Ｔ経過前と判断されると、ステップＳ４にすすみ、認証開始指令の有無が判断される。ここで、認容開始指令有りと判断されると、ステップＳ５に進み、認証用の識別符号を送信する。この動作が、識別符号を外部に与える認証動作である。通常は、電子キー７０を入室カードリーダ５５又は退室カードリーダ５０、セット部６３にセットした状態で、上記認証動作を行う。
【００６２】
ステップＳ４で認証開始指令無しと判断されたとき、及び、ステップＳ５で認証動作を行った後、ステップＳ６に進み、認証用の識別符号の消去指令の有無を判断する。ここで、消去指令無しと判断されると、ステップＳ３に戻って、ステップＳ３以下の処理を繰返す。一方、ステップＳ６で、消去指令有りと判断されたときは、ステップＳ７に進んで、認証ＩＤ記憶部７４ａにおける識別符号を消去し、認証動作不能な状態とした後、処理を終了する。通常は、電子キー７０が電子キー発行ボックス３８にセットされた状態で、ステップＳ６，Ｓ７を経由する識別符号消去処理が行われる。
【００６３】
図６は上記電子キーを含む金庫装置の動作を示すフローチャートである。
【００６４】
まず、ステップＳ１０において、利用者が発行された電子キー７０をセット部６３にセットする。
【００６５】
これにより、ステップＳ１１において、電子キー７０の電源部７６からカバーロック６０側への電源供給が開始されると共に、発光部７９ａ〜７９ｃにより正常にセットされた旨のセット状態が表示される。
【００６６】
続いて、ステップＳ１２において、電子キー７０とカバーロック６０との間で光通信が行われ、電子キー７０に認証開始指令が与えられ、これに応じて電子キー７０に登録された認証用の識別符号がカバーロック６０に送信される。そして、ステップＳ１３で、金庫側制御部６６において、ＩＤの照合、即ち、認証用の識別符号が自己の固有の識別符号と一致するか否かが判別される。その結果、認証が不適合である場合には、ステップＳ１８に進んで、発光部７９ａ〜７９ｃにより不適合である旨を表示する。
【００６７】
一方、認証結果が適合である場合には、ステップＳ１４に進む。ステップＳ１４では、金庫側制御部６６は、スイッチ部６５ｂをオン制御して、施錠機構６４を所定時間（例えば数十秒程度）アンロック状態にすると共に、発光部７９ａ〜７９ｃにより認証適合状態である旨を表示する。これにより、カバー部材６２は露呈位置に移動可能な状態となる。
【００６８】
この後、ステップＳ１５に示すように、利用者は、カバー部材６２を露呈位置に移動させて、貸金庫鍵１８を鍵穴２３ｈに差込んで所定方向に回転させて、金庫錠２３を解錠する。そして、金庫扉２２を開いて、所望の物品の格納、取出し等を行う。
【００６９】
金庫２０に対する作業が終了すると、ステップＳ１６に示すように、利用者は、金庫扉２２を閉じた後、貸金庫鍵１８を回転させて金庫錠２３を施錠し、貸金庫鍵１８を鍵穴２３ｈから引抜く。そして、カバー部材６２を遮蔽位置に移動させる。
【００７０】
最後に、ステップＳ１７に示すように、電子キー７０をセット部６３から取外して、動作を終了する。
【００７１】
＜金庫システム全体の動作説明＞
この金庫システムの通常の使用形態について図７を参照して説明する。
【００７２】
利用者が金庫システムを利用するにあたっては、ステップＳ２０に示すように、受付窓口１３で記名捺印して金庫の利用を申込む。すると、ステップＳ２１で、銀行員が正規の利用者であることを確認し、キー発行制御装置３０を操作して所定の認証用の識別符号を書込んだ電子キー７０を発行する。なお、キー発行制御装置３０側で、利用禁止扱いとなっている利用者リストを生成し、電子キー７０の発行時に、該利用者リストを参照して、利用禁止扱いとなっている者に対しては、電子キー７０を発行できないようにするとよい。
【００７３】
利用者は、電子キー７０を受取って、入室カードリーダ５５前に移動する。そして、ステップＳ２２で、電子キー７０を入室カードリーダ５５にセットする。すると、入室カードリーダ５５から電子キー７０に対して認証開始指令が与えられ、これに応じて、電子キー７０が認証動作を行い、認証用の識別符号を送信する。この認証用の識別符号は、入室カードリーダ５５からコンピュータ本体部３２に与えられ、コンピュータ本体部３２で顧客管理データを参照して当該識別符号の認証を行う。ここで、認証不適合である場合には、扉ロック機構５２のロック状態が継続し、金庫室１０内に入室できない。通常は、認証適合と判定され、扉ロック機構５２がアンロック状態となり、利用者は、入出口部１１から金庫室１０内に入室できるようになる。なお、利用者が金庫室１０内に入室すると、入出扉１１ａはロック状態になる。そして、ステップＳ２３において、既述したように、電子キー７０及び貸金庫鍵１８を利用して、所定の自己に割当てられた金庫２０を利用する。
【００７４】
この後、利用者は、退室カードリーダ５０前に移動し、ステップＳ２４に示すように、電子キー７０を退室カードリーダ５０にセットし、電子キー７０の認証を行わせる。ここで、認証不適合の場合には扉ロック機構５２のロック状態が継続する。通常は、認証適合と判断され、入出扉１１ａがアンロック状態となり、利用者は入出口部１１を通って金庫室１０から退室できるようになる。なお、利用者が金庫室１０から退室すると、入出扉１１ａはロック状態になる。
【００７５】
利用者は、金庫室１０から退室すると、受付窓口１３前に移動し、ステップＳ２５に示すように、利用終了受付を行う。そして、ステップＳ２６で、銀行員が、電子キー７０を回収し、これを電子キー発行ボックス３８にセットして認証用の識別符号を消去する。
【００７６】
上記は、金庫システムの通常の使用形態であるが、利用者が、利用終了受付（ステップＳ２５）を忘れたまま退出してしまったような場合、即ち、電子キー７０を持帰ってしまった場合には、次のようになる。
【００７７】
すなわち、利用者が電子キー７０を持帰ってしまった場合でも、その電子キー７０に対して識別符号を書込んだ時点からの計時時間ｔが所定の認証可能時間Ｔを経過すると、認証用の識別符号を消去する。
【００７８】
これにより、該持帰られてしまった電子キー７０は、認証動作不能な状態となる。従って、その利用客が、持帰ってしまった電子キー７０を用いて、金庫室１０内に入室したりすることはできない状態となる。
【００７９】
なお、認証可能時間Ｔ経過後に電子キー７０を受付窓口１３が返却された場合、銀行員が、電子キー７０を回収して電子キー発行ボックス３８にセットしたときに、そのキー発行制御装置３０に認証可能時間Ｔを超過した旨及びその超過期間を表示させるようにするとよい。
【００８０】
以上のように構成された金庫システム及び電子キー７０によると、電子キー７０は、予め設定された認証可能時間Ｔ内に、認証開始指令に応じて識別符号を送信する認証動作を行うため、その認証可能時間Ｔ外では、該電子キー７０を用いて金庫室１０内に入って金庫２０を利用することができなくなる。従って、当該電子キー７０を発行した時以外（本実施形態では、電子キー７０に対する識別符号書込み時点から認証可能時間Ｔ経過以降）での、電子キー７０による金庫利用を制約でき、セキュリティ性の向上を図ることができる。
【００８１】
なお、本実施形態では、認証可能時間Ｔは、識別符号を書込んだ（記憶させた）時点を基準にしてそれから予め設定された時間経過後までとしているが、必ずしもそうする必要はない。例えば、電子キー７０を入室カードリーダ５５や退室カードリーダ５０、セット部６３のいずれかにセットした時点、または、それらのいずれかにセットした状態で認証動作を行った時点を基準にして所定時間経過後までを認証可能時間Ｔとしてもよい。
【００８２】
もっとも、認証可能時間Ｔを本実施形態のように設定することで、認証キー発行時に識別符号を認証キーに書込んだ後、予め設定された時間だけ認証動作を行わせることができ、電子キー７０を利用できる時間を比較的適切に設定できる。
【００８３】
また、本実施形態では、認証ＩＤ記憶部７４ａに記憶された識別符号を消去することで、認証動作不能な状態としているが、必ずしもそうする必要はない。例えば、認証可能時間Ｔ経過後には、認証ＩＤ記憶部７４ａに識別符号を記憶させたままの状態で、認証開始指令に応じて識別符号を送信しないように動作させるようにしてもよい。
【００８４】
もっとも、本実施形態のように、認証ＩＤ記憶部７４ａに記憶された識別符号を消去して、認証動作不能な状態とすることで、電子キー７０自体に識別符号に関する情報を無くすることができるという点で、セキュリティ性が向上する。
【００８５】
なお、本実施形態では、電子キー７０は、電子キー発行ボックス３８や入室カードリーダ５５、退室カードリーダ５０、カバー部材６２との間で、光通信を行っているが、その他、接触端子等を介して有線式の通信を行ってもよいし、また、電波通信を行ってもよい。
【図面の簡単な説明】
【００８６】
【図１】金庫システム全体を示す概略平面図である。
【図２】金庫システム全体の電気的構成を示すブロック図である。
【図３】金庫装置を示す正面図である。
【図４】金庫装置の電気的構成を示すブロック図である。
【図５】電子キーの動作を示すフローチャートである。
【図６】金庫装置の動作を示すフローチャートである。
【図７】金庫システムの使用形態を示すフローチャートである。
【符号の説明】
【００８７】
１０  金庫室
１１  入出口部
１８  貸金庫鍵
２０  金庫
２３  金庫錠
３０  キー発行制御装置
５０  退室カードリーダ
５２  扉ロック機構
５５  入室カードリーダ
６０  カバーロック
６６  金庫側制御部
６６ａ  ＩＤ記憶部
７０  電子キー
７２  送受信部
７４  キー側制御部
７４ａ  認証ＩＤ記憶部
Ｔ  認証可能時間
【図１】
2006089915.tif 000003
【図２】
2006089915.tif 000004
【図３】
2006089915.tif 000005
【図４】
2006089915.tif 000006
【図５】
2006089915.tif 000007
【図６】
2006089915.tif 000008
【図７】
2006089915.tif 000009