(57)【要約】【課題】施設のセキュリティをより向上させること。【解決手段】電気錠装置３０は、駆動部３５と電気錠記憶部３１と制御部３２とを備える。駆動部３５は、ドア３の錠前３６を駆動してドア３の解錠及び施錠を行う。電気錠記憶部３１は、第１の更新条件で更新される第１の情報、及び第１の更新条件とは異なる第２の更新条件で更新される第２の情報を記憶する。制御部３２は、情報端末装置４０から受け取るドア３の解錠要求又は施錠要求に応じて、駆動部３５を制御する。制御部３２は、情報端末装置４０から解錠要求を受け取り、かつ、特定の条件が満たされたときに、駆動部３５にドア３の施錠を自動的に行わせる。上記特定の条件は、解錠要求として情報端末装置４０から受け取った鍵情報が第１の情報及び第２の情報のいずれか一方と一致することを含む。【選択図】図１
2018062804.tif 000002
【特許請求の範囲】
【請求項１】
施設のドアの錠前を駆動して前記ドアの解錠及び施錠を行う駆動部と、
第１の更新条件で更新される第１の情報、及び前記第１の更新条件とは異なる第２の更新条件で更新される第２の情報を記憶する記憶部と、
情報端末装置から受け取る前記ドアの解錠要求又は施錠要求に応じて、前記駆動部を制御する制御部と、を備え、
前記制御部は、前記情報端末装置から前記解錠要求を受け取り、かつ、特定の条件が満たされたときに、前記駆動部に前記ドアの施錠を自動的に行わせるように構成され、
前記特定の条件は、前記解錠要求として前記情報端末装置から受け取った鍵情報が前記第１の情報及び前記第２の情報のいずれか一方と一致することを含む
ことを特徴とする電気錠装置。
【請求項２】
前記第１の情報は、第１識別子と第１パスワードとを含み、
前記第２の情報は、第２識別子と第２パスワードとを含み、
前記第１識別子及び前記第１パスワードのうち少なくとも一方は、前記第１の更新条件で更新され、
前記第２識別子及び前記第２パスワードのうち少なくとも一方は、前記第２の更新条件で更新される
ことを特徴とする請求項１に記載の電気錠装置。
【請求項３】
前記第１の更新条件とは、前記記憶部内の前記第１の情報が前回更新された時刻から所定期間が経過することであり、
前記特定の条件は、前記情報端末装置から受け取った前記鍵情報が前記第１の情報と一致することを更に含む
ことを特徴とする請求項１又は２に記載の電気錠装置。
【請求項４】
前記第１の更新条件とは、前記情報端末装置が前記鍵情報を取得した時刻から所定期間が経過することであり、
前記特定の条件は、前記情報端末装置から受け取った前記鍵情報が前記第１の情報と一致することを更に含む
ことを特徴とする請求項１又は２に記載の電気錠装置。
【請求項５】
前記記憶部内における前記第１の情報の更新頻度は、前記記憶部内における前記第２の情報の更新頻度よりも高く、
前記特定の条件は、前記情報端末装置から受け取った前記鍵情報が前記第１の情報と一致することを更に含む
ことを特徴とする請求項１又は２に記載の電気錠装置。
【請求項６】
前記特定の条件は、前記鍵情報により前記駆動部が前記ドアの解錠を行った時刻から一定の期間が経過することを更に含む
ことを特徴とする請求項１〜５のいずれか１項に記載の電気錠装置。
【請求項７】
請求項１〜６のいずれか１項に記載の電気錠装置と、
前記電気錠装置の前記第１の情報及び前記第２の情報を更新し、前記情報端末装置からの要求に応じて前記鍵情報を前記情報端末装置に出力するサーバと、を備える
ことを特徴とする電気錠システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に電気錠装置、及び電気錠システムに関し、より詳細にはドアの解錠及び施錠を行う電気錠装置、及びそれを備えた電気錠システムに関する。
【背景技術】
【０００２】
従来、住宅等の建物（施設）のドアに設けられた錠前（錠）を電動で解錠する電気錠装置を備える電気錠システムがある（例えば、特許文献１参照）。
【０００３】
特許文献１の電気錠システムでは、住宅の住人が利用する鍵に対する認証情報を電気錠装置が記憶している。この電気錠システムでは、携帯機が錠前を解錠するための鍵（鍵情報）を記憶し、当該鍵と、電気錠装置が記憶している認証情報とが一致する場合に、ドアが解錠される。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１６−３０８９４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、不審者が侵入した場合等の緊急時に警備会社の警備員が住宅に一時的に入る場合、又は、住宅の住人が退去した後に住宅の見学（内覧等）により見学者がその住宅に一時的に入る場合等がある。
【０００６】
上述のような一時的な利用者、特に見学者は、住宅の住人とは違い、ドアの解錠及び施錠に不慣れであり、また、一時的な利用者自身の住宅ではないことからセキュリティに関する管理意識が低い傾向にある。特許文献１に記載される電気錠システムでは、このような一時的な利用者が、予め配布された鍵情報でドアの解錠を行い住宅に入った後、ドアの施錠を行わずに住宅から退出してしまうという問題があった。
【０００７】
本発明は上記事由に鑑みてなされ、施設のセキュリティをより向上させることができる電気錠装置、及び電気錠システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の一態様に係る電気錠装置は、駆動部と、記憶部と、制御部と、を備える。前記駆動部は、施設のドアの錠前を駆動して前記ドアの解錠及び施錠を行う。前記記憶部は、第１の更新条件で更新される第１の情報、及び前記第１の更新条件とは異なる第２の更新条件で更新される第２の情報を記憶する。前記制御部は、情報端末装置から受け取る前記ドアの解錠要求又は施錠要求に応じて、前記駆動部を制御する。前記制御部は、前記情報端末装置から前記解錠要求を受け取り、かつ、特定の条件が満たされたときに、前記駆動部に前記ドアの施錠を自動的に行わせるように構成されている。前記特定の条件は、前記解錠要求として前記情報端末装置から受け取った鍵情報が前記第１の情報及び前記第２の情報のいずれか一方と一致することを含む。
【０００９】
本発明の一態様に係る電気錠システムは、上記の電気錠装置と、サーバと、を備える。前記サーバは、前記電気錠装置の前記第１の情報及び前記第２の情報を更新し、前記情報端末装置からの要求に応じて前記鍵情報を前記情報端末装置に出力する。
【発明の効果】
【００１０】
本発明は、施設のセキュリティをより向上させることができる、という利点がある。
【図面の簡単な説明】
【００１１】
【図１】図１Ａは、本発明の実施形態に係る電気錠システムの構成を示すシステム構成図である。図１Ｂは、同上の電気錠システムが備える電気錠装置の構成を示すブロック図である。
【図２】図２は、同上の電気錠システムが備えるコントローラの構成を示すブロック図である。
【図３】図３は、同上の電気錠装置におけるドアの解錠に係る処理と第１パスワードの更新とを説明するシーケンス図である。
【図４】図４は、同上の電気錠装置におけるドアの施錠に係る処理を示す流れ図である。
【図５】図５は、同上の電気錠装置におけるドアの自動施錠に係る処理を示す流れ図である。
【発明を実施するための形態】
【００１２】
（実施形態）
（１）概要
以下に説明する構成は、本発明の一例に過ぎず、本発明は、下記の構成に限定されることはなく、下記の構成以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能である。
【００１３】
本実施形態の電気錠装置３０は、図１Ａ及び図１Ｂに示すように、駆動部３５と、電気錠記憶部（記憶部）３１と、制御部３２と、を備える。
【００１４】
駆動部３５は、施設２のドア３の錠前３６を駆動してドア３の解錠及び施錠を行う。電気錠記憶部３１は、第１の更新条件で更新される第１の情報、及び第１の更新条件とは異なる第２の更新条件で更新される第２の情報を記憶する。第１の情報は、第１パスワードを含み、第２の情報は、第２パスワードを含む。しかし、第１の情報は、第１パスワードに加えて、第１識別子を含んでもよい。同様に、第２の情報は、第２パスワードに加えて、第２識別子を含んでもよい。
【００１５】
制御部３２は、情報端末装置４０から受け取るドア３の解錠要求又は施錠要求に応じて、駆動部３５を制御する。情報端末装置４０は、携帯型の端末装置であることを想定して説明するが、例えばＩＣカードであってもよい。
【００１６】
制御部３２は、情報端末装置４０からドア３の解錠要求を受け取り、かつ、特定の条件が満たされたときに、駆動部３５にドア３の施錠を自動的に行わせるように構成されている。上記特定の条件は、解錠要求として情報端末装置４０から受け取った鍵情報が第１の情報及び第２の情報のいずれか一方と一致することを含む。なお、以下の説明では、施錠要求を受け取ってドア３の施錠を行わせることを「通常の施錠」とよび、施錠要求を受け取らなくても自動的にドア３の施錠を行わせることを「自動施錠」とよぶこともある。
【００１７】
また、本実施形態の電気錠システム１は、図１Ａに示すように、電気錠装置３０と、サーバ１０と、を備える。サーバ１０は、電気錠装置３０の第１の情報（第１パスワード）及び第２の情報（第２パスワード）を更新し、情報端末装置４０からの要求に応じて鍵情報を情報端末装置４０に出力する。本実施形態では、サーバ１０は、施設２外、例えば警備会社に設けられていることを想定する。
【００１８】
なお、本実施形態では、図１Ａに示すように、電気錠システム１がコントローラ２０を更に備え、コントローラ２０が電気錠装置３０及びサーバ１０と定期通信を行うことを想定する。この場合、コントローラ２０は、電気錠装置３０が設けられた施設２内に設けられている。しかし、コントローラ２０は、電気錠システム１の構成要素として必須ではない。すなわち、サーバ１０と電気錠装置３０とは、コントローラ２０を介さず、直接通信を行う構成であってもよい。
【００１９】
（２）詳細
（２．１）電気錠システム
電気錠システム１は、図１Ａに示すように、サーバ１０、コントローラ２０、電気錠装置３０、及び情報端末装置４０を備える。電気錠装置３０は、施設２のドア３に設けられている。コントローラ２０は、施設２内に設けられている。施設２は、例えば、戸建住宅、集合住宅の各住戸、事務所、工場、店舗等の建物である。なお、本実施形態では、施設２は、一例として戸建の賃貸住宅を想定して説明する。サーバ１０は、施設２外、例えば警備会社に設けられている。
【００２０】
電気錠装置３０は、施設２のドア３の錠前３６を解錠する解錠処理と、錠前３６を施錠する施錠処理と、を行う。本実施形態では、電気錠装置３０は、更に、自動施錠処理も行う。
【００２１】
サーバ１０は、電気錠装置３０が行う解錠処理及び施錠処理に用いられる情報の発行及び管理を行う。解錠処理及び施錠処理に用いられる情報は、２種類ある。１つ目は第１パスワード（第１の情報）であり、２つ目は第２パスワード（第２の情報）である。第１パスワードは、まだ入居されていない施設の見学（内覧）を希望する者（以下、単に「見学者」という）が当該施設に入る際のドアの解錠、又は当該施設から出た際のドアの施錠に用いられる。要するに、第１パスワードは、見学者が一時的に施設を利用するために用いられる。一方、第２パスワードは、施設を長期的に利用する長期利用者（例えば住人）によって用いられる。
【００２２】
第１パスワードは、第１の更新条件で更新される。第２パスワードは、第１の更新条件とは異なる第２の更新条件で更新される。なお、本実施形態では、第１の更新条件とは、例えば、電気錠記憶部３１内の第１パスワードが前回更新された時刻から第１の所定期間（例えば、１日間）が経過することである。
【００２３】
ただし、第１の更新条件のオプションとして、情報端末装置４０がサーバ１０から鍵情報を取得した場合には、その取得した時刻から第２の所定期間（例えば、１〜２日間）が経過してから更新を行ってもよい。この場合、例えば１日毎の定期更新の時刻直前に情報端末装置４０がサーバ１０から鍵報を取得しても、当該鍵情報が実際に使用される時点では既に電気錠装置３０内の第１パスワードが別の第１パスワードに更新されているという事態を防ぐことができる。
【００２４】
いずれにしても、第１パスワードは、時間の経過をトリガーとして定期的に更新される。一方、第２パスワードは、例えば、施設２への入居申請（例えば賃貸契約）、又は施設２からの退去申請（解約）をトリガーとして更新される。
【００２５】
サーバ１０は、図１Ａに示すように、インターネット等のネットワーク４を介して情報端末装置４０と通信可能である。情報端末装置４０は、携帯型の端末装置であり、例えばスマートホン又はタブレット端末等である。
【００２６】
電気錠装置３０は、情報端末装置４０と近距離無線通信が可能である。情報端末装置４０は、電気錠装置３０に解錠処理及び施錠処理を要求することが可能である。電気錠装置３０は、情報端末装置４０から解錠処理の要求を受け付けると、解錠処理を行う。そして、電気錠装置３０は、処理結果に応じてドア３の錠前３６の解錠を行う。また、電気錠装置３０は、情報端末装置４０から施錠処理の要求を受け付けると、施錠処理を行う。そして、電気錠装置３０は、処理結果に応じてドア３の錠前３６の施錠を行う。
【００２７】
コントローラ２０は、ネットワーク４を介してサーバ１０と通信可能であり、電気錠装置３０と小電力無線により通信可能である。つまり、サーバ１０と電気錠装置３０との間の通信は、コントローラ２０を介して行われる。
【００２８】
コントローラ２０は、定期的にサーバ１０と通信（第１定期通信）を行う。第１定期通信は、例えば１日１回、所定の時刻で行われる。また、コントローラ２０は、定期的に電気錠装置３０と通信（第２定期通信）を行う。コントローラ２０は、例えば１時間ごとに第２定期通信を行う。
【００２９】
（２．１．１）サーバ
以下、サーバ１０の構成について詳しく説明する。
【００３０】
サーバ１０は、第１定期通信時に、コントローラ２０から確認要求情報を受け取ると、その応答として応答情報をコントローラ２０に送信する。サーバ１０は、図１Ａに示すように、サーバ記憶部１１、制御部１２及び通信部１３を備えている。サーバ１０は、ＣＰＵ（Central Processing Unit）及びメモリを有している。ＣＰＵがメモリに格納されているプログラムを実行することにより、制御部１２の機能を実現する。プログラムは、ここではコンピュータのメモリに予め記録されている。なお、プログラムは、インターネット等の電気通信回線を通じて、あるいはメモリカード等の記録媒体に記録されて提供されてもよい。
【００３１】
サーバ記憶部１１は、例えばフラッシュメモリ等の電気的に書き換え可能な不揮発性の半導体メモリで構成される。サーバ記憶部１１は、第１パスワード及び第２パスワードを記憶している。
【００３２】
制御部１２は、図１に示すように、出力部１４と発行部１５と時間を計時するタイマ１６とを有している。
【００３３】
出力部１４は、情報端末装置４０からの要求に応じて、サーバ記憶部１１で記憶している第１パスワード及び第２パスワードの一方を、鍵情報として情報端末装置４０に出力する。例えば、情報端末装置４０から第１パスワードの要求があると、第１パスワードを含んだ鍵情報を情報端末装置４０に出力する。情報端末装置４０から第２パスワードの要求があると、第２パスワードを含んだ鍵情報を情報端末装置４０に出力する。
【００３４】
発行部１５は、電気錠システム１の運用を開始するときに、第１パスワード及び第２パスワードを発行する。具体的には、発行部１５は、電気錠システム１の運用を開始するときに、第１パスワード及び第２パスワードを生成し、サーバ記憶部１１に記憶する。発行部１５は、生成した第１パスワード及び第２パスワードを、通信部１３及びコントローラ２０を介して電気錠装置３０へ送信する。
【００３５】
その後、発行部１５は、サーバ記憶部１１で記憶している第１パスワードが情報端末装置４０に出力されない間は、第１定期通信時にサーバ記憶部１１及び電気錠装置３０で記憶している第１パスワードを更新する。例えば、発行部１５は、第１定期通信時に、新たな第１パスワードを生成し、サーバ記憶部１１で記憶している第１パスワードを新たな第１パスワードに書き換える（更新する）。発行部１５は、生成した新たな第１パスワードを応答情報に含めてコントローラ２０を介して電気錠装置３０へ送信し、電気錠装置３０に電気錠記憶部３１が記憶している第１パスワードを更新させる。要するに、発行部１５は、第１の所定期間（例えば、１日間）が経過する度に第１定期通信を行うため、同時に、電気錠装置３０内の第１パスワードも、新たな第１パスワードに更新される。言い換えると、出力部１４が第１パスワードを情報端末装置４０に出力しない限り、電気錠装置３０内の第１パスワードは、前回更新された時刻から第１の所定期間が経過する度に自動的に更新される。
【００３６】
一方、発行部１５は、出力部１４が第１パスワードを情報端末装置４０に出力すると、タイマ１６に計時を開始させる。発行部１５は、タイマ１６の計時が第２の所定期間（例えば、１〜２日間）を経過すると、第１パスワードを更新する。なお、タイマ１６は、第２の所定期間が経過すると計時を停止し、計時時間を初期値に戻す。ここで、第２の所定期間とは、出力部１４が第１パスワードを情報端末装置４０に出力した時刻から所定時間までの期間である。発行部１５は、第２の所定期間が経過した後、最初の第１定期通信のタイミングでサーバ記憶部１１及び電気錠装置３０で記憶している第１パスワードを更新する。発行部１５は、第２の所定期間内に第１定期通信が行われる場合には、サーバ記憶部１１及び電気錠装置３０の第１パスワードの更新は行わない。そのため、第２の所定期間内にコントローラ２０に送信される応答情報には、第１パスワードは含まれない。
【００３７】
発行部１５は、施設２の住人が退去するときに、住人の退去を表す退去情報を情報端末装置４０から通信部１３を介して受け取る。発行部１５は、退去情報を受け取ると、サーバ記憶部１１及び電気錠装置３０で記憶している第２パスワードを更新する。例えば、発行部１５は、新たな第２パスワードを生成し、サーバ記憶部１１で記憶している第２パスワードを新たな第２パスワードに書き換える（更新する）。発行部１５は、生成した第２パスワードを、通信部１３及びコントローラ２０を介して電気錠装置３０へ送信し、電気錠装置３０に電気錠記憶部３１が記憶している第２パスワードを更新させる。発行部１５は、生成した第２パスワードを第１定期通信時に、新たな第２パスワードを応答情報に含めて通信部１３及びコントローラ２０を介して電気錠装置３０へ送信する。
【００３８】
通信部１３は、ネットワーク４に接続されることで、サーバ１０と情報端末装置４０との間、及びサーバ１０とコントローラ２０との間の通信を可能にする。
【００３９】
（２．１．２）コントローラ
以下、コントローラ２０の構成について詳しく説明する。
【００４０】
コントローラ２０は、図２に示すように、第１通信部２１、第２通信部２２、電源部２３、制御部２４、電池２５及び充電部２６を備えている。コントローラ２０は、ＣＰＵ及びメモリを有している。ＣＰＵがメモリに格納されているプログラムを実行することにより、制御部２４の機能を実現する。プログラムは、ここではコンピュータのメモリに予め記録されている。なお、プログラムは、インターネット等の電気通信回線を通じて、あるいはメモリカード等の記録媒体に記録されて提供されてもよい。
【００４１】
第１通信部２１は、サーバ１０との通信用の無線モジュールであって、制御部２４にて制御される。第１通信部２１は、第１送信機能と第１受信機能とを有している。第１送信機能は、ネットワーク４を介してサーバ１０に情報を送信する機能である。第１受信機能は、ネットワーク４を介してサーバ１０から情報を受信する機能である。
【００４２】
第２通信部２２は、電気錠装置３０との通信用の通信モジュールであって、制御部２４によって制御される。第２通信部２２は、通信方式として小電力無線通信を用いて、電気錠装置３０と通信を行う。通信方式の違いから、第２通信部２２の消費電力は、第１通信部２１の消費電力に比べて小さい。
【００４３】
電源部２３は、電池２５及び外部電源５と電気的に接続されており、電池２５と外部電源５とのいずれから電力供給を受けても動作電源を生成可能に構成されている。電源部２３は、電池２５の電力で動作電源を生成する第１モードと、外部電源５の電力で動作電源を生成する第２モードとのいずれかの動作モードで動作する。
【００４４】
なお、図２では図示を省略しているが、電源部２３には、第１通信部２１、第２通信部２２及び制御部２４が電気的に接続されており、電源部２３で生成された動作電源により、コントローラ２０の各部の動作用の電力が賄われる。
【００４５】
制御部２４は、外部電源５から電源部２３への電力の供給状態に応じて、電源部２３の動作モードを第１モードと第２モードとで切り替える。例えば、制御部２４は、外部電源５から電源部２３への電力の供給が行われていない場合には動作モードを第１モードに、電力供給が行われている場合には動作モードを第２モードに切り替える。これにより、コントローラ２０は、例えば、施設２が空室（空き家）状態である場合には第１モードで、それ以外の場合には第２モードで動作することができる。
【００４６】
制御部２４は、第１モードでは、第１定期通信を行うタイミング及び第１パスワードが使用されたタイミングで第１通信部２１を送信動作及び受信動作をさせるように構成されている。例えば、制御部２４は、現在時刻が第１定期通信を行う時刻になると、所定時間（例えば１分間）だけ第１通信部２１を起動する。また、その他の時間帯では、制御部２４は、第１通信部２１への電力供給を停止する。電力供給が停止されているときに、第１パスワードが使用されると、制御部２４は、所定時間（例えば１分間）だけ第１通信部２１を起動する。
【００４７】
制御部２４は、第１定期通信時に受け取った応答情報に第１パスワードが含まれている場合には、第１更新情報を電気錠装置３０に第２無線部３４を介して送信する。ここで、第１更新情報は、電気錠装置３０で記憶されている第１パスワードの更新の指示を表す情報であり、応答情報に含まれる第１パスワードを含んでいる。
【００４８】
制御部２４は、第１定期通信時に受け取った応答情報に第２パスワードが含まれている場合には、第２更新情報を電気錠装置３０に第２無線部３４を介して送信する。ここで、第２更新情報は、電気錠装置３０で記憶されている第２パスワードの更新の指示を表す情報であり、応答情報に含まれる第２パスワードを含んでいる。
【００４９】
制御部２４は、第１モードでは、第２定期通信を行うタイミングで第２通信部２２を送受信動作及び受信動作をさせるように構成されている。例えば、制御部２４は、現在時刻が第２定期通信を行う時刻になると、所定時間（例えば５秒間）だけ第２通信部２２を起動する。その他の時間帯では、制御部２４は、第２通信部２２への電力供給を停止する。
【００５０】
制御部２４は、電気錠装置３０で記憶されている第１パスワードの更新を行う場合には、第２定期通信時に上述した第１更新情報を電気錠装置３０に送信する。制御部２４は、電気錠装置３０で記憶されている第２パスワードの更新を行う場合には、第２定期通信時に上述した第２更新情報を電気錠装置３０に送信する。
【００５１】
制御部２４は、電気錠システム１の運用開始時には第２モードで動作しており、第１通信部２１を動作可能状態にしている。つまり、第１通信部２１は、サーバ１０が第１パスワード及び第２パスワードを生成し、すぐに送信することで、第１パスワード及び第２パスワードの受信が可能となる。制御部２４は、電気錠システム１の運用開始時に、第１通信部２１が第１パスワード及び第２パスワードを受信すると、受信した第１パスワード及び第２パスワードを、第２通信部２２を介して電気錠装置３０に送信する。
【００５２】
電池２５は、コントローラ２０の筐体内に収納され、外部電源５の電力で充電される二次電池である。電池２５は、充電部２６を介して外部電源５に電気的に接続される。充電部２６は、整流平滑回路及びＤＣ／ＤＣコンバータを有し、外部電源５からの電力を用いて電池２５を充電する。電池２５は、例えばリチウム電池、ニッケル・カドミウム電池などである。
【００５３】
（２．１．３）電気錠装置
以下、電気錠装置３０の構成について詳しく説明する。
【００５４】
電気錠装置３０は、図１Ｂに示すように、電気錠記憶部３１、制御部３２、第１無線部３３、第２無線部３４、駆動部３５及び錠前３６を備える。電気錠装置３０は、ＣＰＵ及びメモリを有している。ＣＰＵがメモリに格納されているプログラムを実行することにより、制御部３２の機能を実現する。プログラムは、ここではコンピュータのメモリに予め記録されている。なお、プログラムは、インターネット等の電気通信回線を通じて、あるいはメモリカード等の記録媒体に記録されて提供されてもよい。
【００５５】
電気錠記憶部３１は、例えばフラッシュメモリ等の電気的に書き換え可能な不揮発性の半導体メモリで構成される。電気錠記憶部３１は、サーバ１０から出力された第１パスワード及び第２パスワードを記憶する。
【００５６】
制御部３２は、図１Ｂに示すように、登録部３２Ａと、受付部３２Ｂと、処理部３２Ｃと、タイマ３２Ｄと、を備える。
【００５７】
登録部３２Ａは、電気錠システム１の運用開始時に第１パスワード及び第２パスワードをコントローラ２０及び第１無線部３３を介してサーバ１０から受け取ると、受け取った第１パスワード及び第２パスワードを電気錠記憶部３１に記憶する。
【００５８】
登録部３２Ａは、コントローラ２０を介して第１更新情報をサーバ１０から受け取ると、電気錠記憶部３１に記憶されている第１パスワードを第１更新情報に含まれる第１パスワードに書き換える（更新する）。登録部３２Ａは、第２更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶されている第２パスワードを第２更新情報に含まれる第２パスワードに書き換える（更新する）。
【００５９】
受付部３２Ｂは、情報端末装置４０からドア３の錠前３６の解錠を要求する解錠要求（解錠要求情報）を、第２無線部３４を介して受け付ける。解錠要求は、ドア３の錠前３６の解錠を行うための認証に用いられる鍵情報を含んでいる。受付部３２Ｂは、解錠要求を受け付けると、解錠要求に含まれる鍵情報を処理部３２Ｃに出力する。
【００６０】
また、受付部３２Ｂは、情報端末装置４０からドア３の錠前３６の施錠を要求する施錠要求（施錠要求情報）を、第２無線部３４を介して受け付ける。施錠要求は、ドア３の錠前３６の解錠を行うための認証に用いられる鍵情報と同じ鍵情報を含んでいる。受付部３２Ｂは、施錠要求を受け付けると、施錠要求に含まれる鍵情報を処理部３２Ｃに出力する。
【００６１】
処理部３２Ｃは、情報端末装置４０から解錠要求（又は施錠要求）を受け取った場合、鍵情報と、電気錠記憶部３１内の第１パスワード及び第２パスワードとを用いて解錠処理（又は施錠処理）を行う。処理部３２Ｃは、情報端末装置４０から受け取った鍵情報と、電気錠記憶部３１内の第１パスワード及び第２パスワードのいずれかと一致するか否かを判断する。つまり、処理部３２Ｃは、鍵情報と、第１パスワード及び第２パスワードとを用いて認証を行う。
【００６２】
鍵情報が第１パスワード及び第２パスワードのいずれかと一致すると判断する、つまり認証に成功したと判断する場合には、処理部３２Ｃは、駆動部３５を制御してドア３の錠前３６の解錠又は施錠を行う。
【００６３】
具体的には、情報端末装置４０から解錠要求を受け取ったときに、処理部３２Ｃが認証に成功したと判断すれば、制御部３２は、駆動部３５に錠前３６を解錠する指示を表す解錠指示を出力する（解錠の実行）。一致しないと判断する、つまり認証に失敗したと判断する場合には、処理部３２Ｃは、解錠指示を出力することなく解錠処理を終える。
【００６４】
また、情報端末装置４０から施錠要求を受け取ったときに、処理部３２Ｃが認証に成功したと判断すれば、制御部３２は、駆動部３５に錠前３６を施錠する指示を表す施錠指示を出力する（施錠の実行）。一致しないと判断する、つまり認証に失敗したと判断する場合には、処理部３２Ｃは、施錠指示を出力することなく施錠処理を終える。
【００６５】
処理部３２Ｃは、解錠処理又は施錠処理を実行すると、当該処理を実行したことを表す実行情報を、認証の成功及び失敗に関わらず、第１無線部３３及びコントローラ２０を介してサーバ１０に送信する。なお、サーバ１０は、認証の失敗に関する情報を取得すると、音声出力又はメッセージ表示等で報知するように構成されてもよい。また、コントローラ２０、又は電気錠装置３０自身が、認証の失敗に応じて音声出力又はメッセージ表示等で報知するように構成されてもよい。
【００６６】
処理部３２Ｃは、ドア３の錠前３６が解錠状態にあるときに、情報端末装置４０から解錠要求を受け取った場合には、解錠要求をキャンセルして解錠処理を終了する。このとき、電気錠装置３０は、解錠要求をキャンセルした旨を、当該要求を行った利用者に通知するための音声出力又はメッセージ表示を行うように構成されてもよい。また、処理部３２Ｃは、ドア３の錠前３６が施錠状態にあるときに、情報端末装置４０から施錠要求を受け取った場合には、施錠要求をキャンセルして施錠処理を終了する。このときも、電気錠装置３０は、施錠要求をキャンセルした旨を、当該要求を行った利用者に通知するための音声出力又はメッセージ表示を行うように構成されてもよい。
【００６７】
更に、処理部３２Ｃは、自動施錠を行うように構成されている。具体的には、処理部３２Ｃは、情報端末装置４０から解錠要求を受け取り、かつ、特定の条件が満たされたときに、駆動部３５にドア３の施錠を自動的に行わせるように構成されている。本実施形態では、上記特定の条件は、情報端末装置４０から受け取った解錠要求に含まれる鍵情報が、電気錠記憶部３１内の第１パスワードと一致することを含む。言い換えると、本実施形態では、一例として、情報端末装置４０から受け取った解錠要求に含まれる鍵情報が第２パスワードと一致しても、処理部３２Ｃは自動施錠を行わないことを想定する。ただし、情報端末装置４０から受け取った解錠要求に含まれる鍵情報が第２パスワードと一致したときも処理部３２Ｃは自動施錠を行うように構成されてもよい。このように、処理部３２Ｃは、情報端末装置４０から解錠要求を受け取り、かつ、特定の条件が満たされたときには、たとえ情報端末装置４０から施錠要求を受け取らなくてもドア３の施錠を実行する。
【００６８】
更に、本実施形態では、上記特定の条件は、鍵情報により駆動部３５がドア３の解錠を行った時刻から一定の期間（例えば、数時間）が経過することを更に含む。つまり、実際に自動施錠が行われるタイミングは、解錠要求の受付及び認証の成功に応じてドア３の解錠が実行された直後ではなく、例えば、数時間後である。上記一定の期間は、制御部３２のタイマ３２Ｄによって計時される。なお、上記一定の期間を計時する機能は、コントローラ２０に設けられていてもよい。
【００６９】
第１無線部３３は、コントローラ２０との通信用の通信モジュールであって、制御部３２によって制御される。第１無線部３３は、通信方式として小電力無線通信を用いて、コントローラ２０と通信を行う。
【００７０】
第２無線部３４は、情報端末装置４０との通信用の通信モジュールであって、制御部３２によって制御される。第２無線部３４は、通信方式として小電力無線通信を用いて、情報端末装置４０と通信を行う。
【００７１】
駆動部３５は、処理部３２Ｃから解錠指示（又は施錠指示）を受け取ると、ドア３の錠前３６を電動で解錠（又は施錠）する。具体的には、錠前３６は、ドア３に設けられたデッドボルトと、このデッドボルトが嵌まるドア枠の穴とを備える。駆動部３５は、処理部３２Ｃから解錠指示を受け取ると、ドア枠の穴に挿入されていたデッドボルトをドア枠から離れる方向に移動させて、ドア枠の穴から外にデッドボルトを出すことによって、錠前３６を解錠する。また、駆動部３５は、処理部３２Ｃから施錠指示を受け取ると、デッドボルトをドア枠に近づく方向に移動させて、ドア枠の穴内にデッドボルトを挿入ことによって、錠前３６を施錠する。
【００７２】
（２．２）第１パスワードの定期更新
以下、電気錠システム１における第１パスワードの定期更新の動作について、図３（ステップ１〜ステップＳ８）を用いて説明する。つまり、サーバ１０のサーバ記憶部１１及び電気錠装置３０の電気錠記憶部３１にそれぞれ格納されている第１パスワードが、第１の更新条件で更新される場合の動作について説明する。
【００７３】
ここでは、第１の更新条件とは、第１パスワードがサーバ１０から情報端末装置４０に出力されていない間、例えば１日１回行われる第１定期通信時に、第１パスワードの更新が行われることを想定する。要するに、第１の更新条件とは、図３に図示される第１の所定期間Ｔａ１が経過することである。
【００７４】
なお、以下の説明では、コントローラ２０がサーバ１０へ確認要求（確認要求情報）を送信することを想定している。しかし、電気錠システム１の構成は、この限りではなく、サーバ１０がコントローラ２０へ確認要求を送信してもよい。
【００７５】
コントローラ２０は、第１定期通信を行う時刻になると、確認要求をサーバ１０に送信する（ステップＳ１）。
【００７６】
サーバ１０が確認要求をコントローラ２０から受け取ると、サーバ１０の発行部１５は、第１パスワードが情報端末装置４０に出力されていない場合には新たな第１パスワードを生成する。発行部１５は、生成した新たな第１パスワードを含む応答情報をコントローラ２０に送信する（ステップＳ２）。このとき、発行部１５は、サーバ記憶部１１で記憶している第１パスワードを、生成した新たなパスワードに更新する。コントローラ２０は、応答情報に含まれる第１パスワードを含む第１更新情報を電気錠装置３０に送信する（ステップＳ３）。
【００７７】
電気錠装置３０の登録部３２Ａは、第１更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶している第１パスワードを、第１更新情報に含まれる第１パスワードに更新する（ステップＳ４）。
【００７８】
サーバ記憶部１１で記憶している第１パスワードが情報端末装置４０に出力されない間は、ステップＳ１〜Ｓ４と同様の動作を繰り返す（ステップＳ５〜Ｓ８）。
【００７９】
なお、図３では、第１の所定期間Ｔａ１は、コントローラ２０からサーバ１０へ確認要求を送信する時刻ｔ１（ステップＳ１）と、次の確認要求を送信する時刻ｔ２（ステップＳ５）との間の期間である。ただし、ステップＳ１からステップＳ４までの期間と、ステップＳ５からステップＳ８までの期間は、実質的に同じであるため、第１の所定期間Ｔａ１は、電気錠装置３０内の更新（ステップＳ４）の時刻と次の更新更新（ステップＳ８）の時刻との間の期間と同じといえる。要するに、電気錠装置３０内の第１パスワードは、前回更新された時刻から第１の所定期間Ｔａ１が経過する度に自動的に更新されるといえる。
【００８０】
このように、電気錠システム１では、第１パスワードを含んだ鍵情報が情報端末装置４０に出力（ダウンロード）されない間は、サーバ記憶部１１及び電気錠記憶部３１の双方に記憶されている第１パスワードは第１の所定期間Ｔａ１が経過する度に定期的に更新される。例えば、第１パスワードは１日１回更新される。つまり、所定の周期、具体的には第１パスワードに対する更新が行われた時刻から第１の所定期間Ｔａ１が経過したことを更新条件として、サーバ記憶部１１及び電気錠記憶部３１で記憶されている第１パスワードは、更新される。これにより、第１パスワードが出力されない間であっても更新がされるので、セキュリティが強化される。
【００８１】
（２．３）ドアの解錠と第１パスワードのオプション更新
以下、電気錠装置３０におけるドア３の解錠に係る処理について、図３（ステップＳ９以降）を用いて説明する。
【００８２】
またここでは、電気錠システム１における第１パスワードのオプション更新についても説明する。つまり、第１パスワードは、上記欄「（２．２）第１パスワードの定期更新」で説明した定期更新に加えて、以下に説明するように更新されてもよい。すなわち、第１の更新条件は、オプションとして、情報端末装置４０がサーバ１０から鍵情報（第１パスワード）を取得した場合には、その取得時刻から第２の所定期間Ｔａ２（図３参照）が経過すること、を含んでもよい。言い換えると、情報端末装置４０がサーバ１０から鍵情報を取得した場合には、第２の所定期間Ｔａ２が経過するまで上記欄「（２．２）第１パスワードの定期更新」で説明した定期更新を一時的に停止してもよい。
【００８３】
まず、見学者は、例えば、情報端末装置４０を用いてサーバ１０にアクセスして鍵情報（第１パスワード）をダウンロードする。この場合、情報端末装置４０は、第１パスワードの要求を、サーバ１０に送信する（ステップＳ９）。サーバ１０の出力部１４は、情報端末装置４０から第１パスワードの要求を受け付けると、サーバ記憶部１１に記憶している第１パスワードを情報端末装置４０に出力する（ステップＳ１０）。このとき、タイマ１６は、第１パスワードを情報端末装置４０に出力した時刻ｔ３を開始時点として計時を開始する。
【００８４】
コントローラ２０は、第１定期通信を行う時刻になると、確認要求を送信する（ステップＳ１１）。サーバ１０は、応答情報をコントローラ２０に送信する（ステップＳ１２）。このとき、発行部１５は、タイマ１６の計時が第２の所定期間Ｔａ２を経過していないので、第１パスワードの生成は行わない。つまり、サーバ１０は、第１パスワードが含まれない応答情報をコントローラ２０に送信する。そのため、コントローラ２０は、電気錠装置３０に第１パスワードの更新を指示しない。このとき、サーバ記憶部１１で記憶されている第１パスワードも更新されない。ここで、第２の所定期間Ｔａ２は、時刻ｔ３から時刻ｔ４までの期間である。
【００８５】
続いて、見学者は、施設２に実際に入るために、施設２のドア３前において情報端末装置４０を用いてドア３の解錠を行う。例えば、見学者は、情報端末装置４０でドア３の解錠要求を行う。つまり、情報端末装置４０は、解錠要求を電気錠装置３０に送信する（ステップＳ１３）。このとき、情報端末装置４０は、ステップＳ１０で受け取った鍵情報を解錠要求に含めて、解錠要求を電気錠装置３０に送信する。
【００８６】
電気錠装置３０の処理部３２Ｃは、解錠要求を受け取ると、解錠処理を行う（ステップＳ１４）。具体的には、処理部３２Ｃは、解錠要求に含まれる鍵情報と、電気錠記憶部３１内に記憶されている第１パスワード及び第２パスワードのいずれかと一致するか否かを判断する。鍵情報が電気錠記憶部３１内の第１パスワード又は第２パスワードと一致する場合には、処理部３２Ｃは、駆動部３５に錠前３６の解錠を行わせる。鍵情報が電気錠記憶部３１内のいずれのパスワードとも一致しない場合には、電気錠装置３０は、音声出力又はメッセージ表示等で報知する。
【００８７】
処理部３２Ｃは、解錠処理を実行すると、認証の成功及び失敗に関わらず、コントローラ２０を介して認証結果を含んだ実行情報をサーバ１０に送信する（ステップＳ１５）。サーバ１０は、認証の失敗に関する情報を受け取ると、音声出力又はメッセージ表示等で報知する。
【００８８】
その後、コントローラ２０は、第１定期通信を行う時刻になると、確認要求をサーバ１０に送信する（ステップＳ１６）。サーバ１０は、応答情報をコントローラ２０に送信する（ステップＳ１７）。このとき、発行部１５は、タイマ１６の計時が第２の所定期間Ｔａ２を経過していないので、第１パスワードの生成は行わない。
【００８９】
コントローラ２０は、第１定期通信を行う時刻になると、確認要求をサーバ１０に送信する（ステップＳ１８）。
【００９０】
ここでは、第２の所定期間Ｔａ２が経過して初めて確認要求が受信される。発行部１５は、新たな第１パスワードを生成し、生成した新たな第１パスワードを含む応答情報をコントローラ２０に送信する（ステップＳ１９）。このとき、発行部１５は、サーバ記憶部１１で記憶している第１パスワードを、生成した新たなパスワードに更新する。コントローラ２０は、応答情報に含まれる第１パスワードを含む第１更新情報を電気錠装置３０に送信する（ステップＳ２０）。なお、タイマ１６は、第２の所定期間Ｔａ２が経過すると計時を停止し、計時時間を初期値に戻す。
【００９１】
電気錠装置３０の登録部３２Ａは、第１更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶している第１パスワードを、第１更新情報に含まれる第１パスワードに更新する（ステップＳ２１）。
【００９２】
このように、電気錠システム１では、第１パスワードが情報端末装置４０に出力された後は、第２の所定期間Ｔａ２が経過するまではサーバ記憶部１１及び電気錠記憶部３１で記憶されている第１パスワードの更新は行われない。これにより、見学者が、取得した鍵情報（第１パスワード）を利用する前に、サーバ記憶部１１及び電気錠記憶部３１内の第１パスワードが、定期更新によって変更されることを防ぐことができる。
【００９３】
なお、第２の所定期間Ｔａ２は、その期間内に、実際に鍵情報（第１パスワード）を用いてドア３の解錠が行われた時刻を含むように設定されてもよい。すなわち、第２の所定期間Ｔａ２は、第１期間と第２期間との合計期間であってもよい。この場合、第１期間は、情報端末装置４０がサーバ１０から鍵情報を取得した取得時刻と、ドア３の解錠が行われた時刻と、の間の期間である。第２期間は、ドア３の解錠が行われた時刻から特定の期間が経過するまでの期間である。
【００９４】
また、第１の更新条件は、別のオプションとして、情報端末装置４０がサーバ１０から鍵情報（第１パスワード）を取得した場合には、その取得時刻から第１定期通信の回数をカウントして、当該回数が所定の回数を超えること、を含んでもよい。要するに、第２の所定期間Ｔａ２が計時される代わりに、第１定期通信の回数がカウントされてもよい。
【００９５】
（２．４）第２パスワードの更新
電気錠システム１では、一例として、賃貸契約していた住人が施設２からの退去を申請（解約）することをトリガーとして第２パスワードを更新している。つまり、電気錠システム１では、施設２の住人が退去することがサーバ記憶部１１及び電気錠記憶部３１で記憶されている第２パスワードの更新条件（第２の更新条件）となっている。例えば、施設２の住人が、退去時に退去を表す退去情報を、情報端末装置４０を用いてサーバ１０へ送信すると、サーバ１０は、退去情報を受信したことをトリガーとしてサーバ記憶部１１及び電気錠装置３０で記憶している第２パスワードを更新する。あるいは、例えば賃貸業者が、住人から退去申請を受け取ると、端末機器でサーバ１０にアクセスして、サーバ記憶部１１及び電気錠装置３０で記憶している第２パスワードを更新するように指示してもよい。
【００９６】
一方、第１パスワードの更新条件（第１の更新条件）は、上述の通り、第１パスワードが情報端末装置４０に出力されていない間では所定の周期（例えば１日１回）としている。また、第１パスワードが情報端末装置４０に出力された後の第１パスワードの更新条件は、第１パスワードが情報端末装置４０に出力された後から第２の所定期間Ｔａ２が経過したこととしている。したがって、本実施形態では、第１パスワードの更新頻度は、第２パスワードの更新頻度よりも高いといえる。
【００９７】
なお、第２パスワードの更新条件は、住人が施設２から退去すること以外に、住人が鍵情報（第２パスワード）を保有する情報端末装置４０を紛失したことであってもよい。あるいは、第２パスワードの更新条件は、鍵情報（第２パスワード）を保有する情報端末装置４０が故障したことであってもよい。つまり、第２パスワードの更新条件は、住人が情報端末装置４０を利用できない状況になったことであってもよい。この場合、例えば賃貸業者が、住人から情報端末装置４０の紛失又は故障の申請を受け取ると、端末機器でサーバ１０にアクセスして、サーバ記憶部１１及び電気錠装置３０で記憶している第２パスワードを更新するように指示してもよい。
【００９８】
（２．５）ドアの通常の施錠
以下、電気錠装置３０におけるドア３の通常の施錠に係る処理について、図４を用いて説明する。なお、便宜上、鍵情報を取得（ダウンロード）済みの見学者が解錠要求を行うところから説明する。
【００９９】
まず見学者は、施設２に入るために、施設２のドア３前において情報端末装置４０でドア３の解錠要求を行う。つまり、情報端末装置４０は、解錠要求を電気錠装置３０に送信する（図３のステップＳ１３に相当）。
【０１００】
電気錠装置３０の処理部３２Ｃは、図４に示すように、解錠要求を受信すると（ステップＳ３０）、解錠処理を行う（ステップＳ３１）。処理部３２Ｃは、解錠処理において、解錠要求に含まれる鍵情報と、電気錠記憶部３１内に記憶されている第１パスワード及び第２パスワードのいずれかと一致するか否かを判断する。すなわち、処理部３２Ｃは、取得した鍵情報と第１及び第２パスワードとを用いて認証を行う（ステップＳ３２）。
【０１０１】
認証に成功したと判断すると（ステップＳ３２のＹｅｓ）、処理部３２Ｃは、駆動部３５に錠前３６の解錠を行わせる（ステップＳ３３）。一方、認証に失敗したと判断すると（ステップＳ３２のＮｏ）、処理部３２Ｃは、駆動部３５に錠前３６の解錠を行わせることなく解錠処理を終える。そして、エラー処理が実行される（ステップＳ３４）。エラー処理として、例えば、電気錠装置３０が音声出力又はメッセージ表示等で報知する。
【０１０２】
なお、処理部３２Ｃは、解錠処理を実行すると、認証の成功及び失敗に関わらず、コントローラ２０を介して認証結果を含んだ実行情報をサーバ１０に送信する。サーバ１０は、認証の失敗に関する情報を受け取ると、音声出力又はメッセージ表示等で報知する。
【０１０３】
更に、処理部３２Ｃは、取得した鍵情報が、電気錠記憶部３１内の第１パスワードと一致した場合のみ（ステップＳ３４のＹｅｓ）、自動施錠処理を開始する（ステップＳ３５）。なお、自動施錠処理については、次の欄「（２．６）ドアの自動施錠」で説明する。
【０１０４】
一方、取得した鍵情報が第１パスワードではなく第２パスワードと一致した場合（ステップＳ３４のＮｏ）、処理部３２Ｃは、施錠要求の受信を待つ状態となる（ステップＳ３６）。もし施錠要求を受信すれば（ステップＳ３６のＹｅｓ）、処理部３２Ｃは、通常の施錠処理を行う（ステップＳ３７）。
【０１０５】
例えば、ドア３の解錠に成功した見学者が、見学を終えて施設２の外に出た後に、ドア３の施錠を失念することなく情報端末装置４０でドア３の施錠要求を電気錠装置３０に送信すれば、施錠処理が開始される。
【０１０６】
処理部３２Ｃは、施錠処理において、施錠要求に含まれる鍵情報と、電気錠記憶部３１内の第１パスワード及び第２パスワードのいずれかと一致するか否かを判断する。すなわち、処理部３２Ｃは、取得した鍵情報と第１及び第２パスワードとを用いて認証を行う（ステップＳ３８）。
【０１０７】
認証に成功したと判断すると（ステップＳ３８のＹｅｓ）、処理部３２Ｃは、駆動部３５に錠前３６の施錠を行わせる（ステップＳ３９）。一方、認証に失敗したと判断すると（ステップＳ３８のＮｏ）、処理部３２Ｃは、駆動部３５に錠前３６の施錠を行わせることなく施錠処理を終える。そして、エラー処理が実行される（ステップＳ４０）。エラー処理として、例えば、電気錠装置３０が音声出力又はメッセージ表示等で報知する。
【０１０８】
なお、処理部３２Ｃは、施錠処理を実行すると、認証の成功及び失敗に関わらず、コントローラ２０を介して認証結果を含んだ実行情報をサーバ１０に送信する。サーバ１０は、認証の失敗に関する情報を受け取ると、音声出力又はメッセージ表示等で報知する。
【０１０９】
（２．６）ドアの自動施錠
以下、電気錠装置３０におけるドア３の自動施錠に係る処理について、図５を用いて説明する。
【０１１０】
処理部３２Ｃは、解錠要求として取得した鍵情報が、電気錠記憶部３１内に第１パスワードと一致した場合のみ自動施錠処理を開始する。そして、処理部３２Ｃは、図５に示すように、タイマ３２Ｄに計時を開始させる（ステップＳ５０）。
【０１１１】
自動施錠処理の開始後、処理部３２Ｃは、施錠要求の受信を待つ状態となる（ステップＳ５１）。もしタイマ３２Ｄによって一定の期間（例えば、数時間）の経過が計時されるまでの間に、施錠要求の受信があれば（ステップＳ５１のＹｅｓ）、処理部３２Ｃは、自動施錠処理を終了して、通常の施錠処理（ステップＳ５２）へ進む。この施錠処理は、図４のステップＳ３７における施錠処理と同じため、ここでの説明を省略する。このとき処理部３２Ｃは、タイマ３２Ｄによる計時を停止し、タイマ３２Ｄは、計時時間を初期値に戻す。
【０１１２】
一方、自動施錠処理の開始後、施錠要求の受信がない状態でタイマ３２Ｄによって上記一定の期間の経過が計時されれば（ステップＳ５３のＹｅｓ）、処理部３２Ｃは、自動施錠の実行を行う（ステップＳ５４）。その後、処理部３２Ｃは、タイマ３２Ｄによる計時を停止し、タイマ３２Ｄは、計時時間を初期値に戻す。
【０１１３】
要するに、ドア３を解錠した見学者が見学を終えて施設２の外に出た後にドア３の施錠を失念したとしても、処理部３２Ｃは、ドア３の解錠後一定の期間が経過すると、自動的に駆動部３５に錠前３６の施錠を行わせる。したがって、施設２の住人とは違う見学者が施設２を一時的に利用する場合であっても、施設２のセキュリティを向上させることができる。
【０１１４】
（３）変形例
以下に、変形例について列記する。以下に説明する変形例は、上述した実施形態と適宜組み合わせて適用可能である。
【０１１５】
上述した実施形態では、施設の住人とは違う一時的な利用者として、施設の見学者を想定して第１パスワードが設定されていた。すなわち、第１パスワードを含んだ鍵情報は、施設の見学者へ配布されるものであった。しかし、施設の住人とは違う一時的な利用者の例は、見学者以外にも例えば警備会社の警備員が挙げられる。警備会社の警備員は、施設２に不審者が侵入したという通知を受けると、緊急的に施設２内に入る必要がある。したがって、第１パスワードを含んだ鍵情報は、施設の見学者ではなく、警備会社の警備員へ配布されるものであってもよい。
【０１１６】
あるいは、電気錠システム１では、第１及び第２パスワードとは別に、警備会社の警備員用に第３パスワードが設定されていてもよい。第３パスワードは、第２パスワードの更新条件とは異なる更新条件で更新される。第３パスワードは、第１パスワードと同様に定期的に更新される。
【０１１７】
上述した実施形態では、自動施錠処理を開始する条件（特定の条件）として、情報端末装置４０から取得した解錠要求に含まれる鍵情報が、第１パスワードと一致することであった。言い換えると、電気錠装置３０は、鍵情報として第１パスワードが与えられる見学者に対してのみ、解錠要求を受けたときに自動施錠処理を開始していた。しかし、この限りではなく、電気錠装置３０は、鍵情報として第２パスワードが与えられる住人又は第３パスワードが与えられる警備会社の警備員等に対しても、解錠要求を受けたときに自動施錠処理を開始するように構成されてもよい。つまり、電気錠装置３０は、自動施錠処理の対象となるパスワードを適宜に設定変更できるように構成されてもよい。
【０１１８】
この場合、例えば電気錠記憶部３１は、各パスワードに対して自動施錠処理の対象とするか否かを判別可能なフラグを記憶してもよい。処理部３２Ｃは、当該フラグに応じて自動施錠処理を開始するか否かを判定してもよい。なお、設定変更は、例えばサーバ１０からコントローラ２０を介して電気錠装置３０へ変更指示を出すことで行われてもよい。
【０１１９】
また、電気錠装置３０は、実際に自動施錠を行うための基準となる「一定の期間」も各パスワードに対して適宜に調整できるように構成されてもよい。例えば、第１パスワードに対応する一定の期間は２〜３時間へ、第２パスワードに対応する一定の期間は５時間へ調整できてもよい。言い換えると、電気錠記憶部３１は、各パスワードに対応する一定の期間を記憶していてもよい。一定の期間の調整は、例えばサーバ１０からコントローラ２０を介して電気錠装置３０へ変更指示を出すことで行われてもよい。
【０１２０】
また、一定の期間は、時間単位ではなく、例えば分単位、又は秒単位であってもよい。言い換えると、電気錠装置３０は、自動施錠処理が開始してから即座に（例えば１分後）ドア３を自動的に施錠するように構成されてもよい。
【０１２１】
上述した実施形態では、第１の情報は、第１パスワードを含み、第２の情報は、第２パスワードを含むことを想定していた。しかし、第１の情報は、第１パスワードに加えて、第１識別子を含んでもよい。同様に、第２の情報は、第２パスワードに加えて、第２識別子を含んでもよい。要するに、サーバ１０は、情報端末装置４０からの要求に応じて鍵情報としてパスワードと識別子（ＩＤ）の２つを出力してもよい。そして、電気錠装置３０における解錠処理及び施錠処理は、情報端末装置４０から取得した鍵情報と、電気錠記憶部３１内の第１パスワード及び第１識別子、並びに第２パスワード及び第２識別子とを用いて、認証を行なってもよい。この場合、第１パスワード及び第１識別子の少なくとも一方が、第１の更新条件で更新されてもよい。同様に、第２パスワード及び第２識別子の少なくとも一方が、第２の更新条件で更新されてもよい。
【０１２２】
上述した実施形態において、サーバ１０は、電気錠装置３０で鍵情報の認証に複数回失敗したという情報を受け取ると、不審者が施設２への侵入を試みようとしていることを報知してもよい。また、サーバ１０は、鍵情報がサーバ１０から情報端末装置４０へ出力（ダウンロード）された形跡がないにも関わらず、鍵情報の認証に成功したという情報を受け取ると、不審者が不正に鍵情報を取得して施設２へ侵入したことを報知してもよい。
【０１２３】
上述した実施形態では、情報端末装置４０は、スマートホン、タブレット端末等であるとしたが、情報端末装置４０の例示はこれらに限らない。例えば情報端末装置４０として、ＣＰＵが内蔵され、電気錠装置３０と無線を行うＩＣカードであってもよい。この場合、ＩＣカードはサーバ１０と通信可能な装置に挿入される。ＩＣカードが装着された装置がサーバ１０と通信を行って第１パスワード又は第２パスワードを受け取り、受け取った第１パスワード又は第２パスワードをＩＣカードに記憶する。
【０１２４】
（４）利点
以上説明したように、第１の態様に係る電気錠装置３０は、駆動部３５と、記憶部（電気錠記憶部３１）と、制御部３２と、を備える。駆動部３５は、施設２のドア３の錠前３６を駆動してドア３の解錠及び施錠を行う。記憶部（電気錠記憶部３１）は、第１の更新条件で更新される第１の情報、及び第１の更新条件とは異なる第２の更新条件で更新される第２の情報を記憶する。制御部３２は、情報端末装置４０から受け取るドア３の解錠要求又は施錠要求に応じて、駆動部３５を制御する。制御部３２は、情報端末装置４０から解錠要求を受け取り、かつ、特定の条件が満たされたときに、駆動部３５にドア３の施錠を自動的に行わせるように構成される。上記特定の条件は、解錠要求として情報端末装置４０から受け取った鍵情報が第１の情報及び第２の情報のいずれか一方と一致することを含む。この構成によれば、施設２の利用者がドア３の解錠後にドア３の施錠を失念しても自動的にドア３の施錠が行われるため、意図しないドア３の解錠状態の放置を低減することができ、施設２のセキュリティをより向上させることができる。
【０１２５】
第２の態様に係る電気錠装置３０に関して、第１の態様において、第１の情報は、第１識別子と第１パスワードとを含み、第２の情報は、第２識別子と第２パスワードとを含むことが好ましい。この場合、第１識別子及び前記第１パスワードのうち少なくとも一方は、第１の更新条件で更新され、第２識別子及び前記第２パスワードのうち少なくとも一方は、第２の更新条件で更新されることが好ましい。この構成によれば、錠前３６の解錠及び施錠には識別子とパスワードとが必要となるので、施設２のセキュリティを更に向上させることができる。
【０１２６】
第３の態様に係る電気錠装置３０に関して、第１の態様又は第２の態様において、第１の更新条件とは、記憶部（電気錠記憶部３１）内の第１の情報が前回更新された時刻から所定期間（第１の所定期間Ｔａ１）が経過することであることが好ましい。この場合、上記特定の条件は、情報端末装置４０から受け取った鍵情報が第１の情報と一致することを更に含むことが好ましい。この構成によれば、ドア３の解錠及び施錠に不慣れであり、またセキュリティに関する管理意識が低い利用者（一時的な利用者）へ、第１の情報を含んだ鍵情報を配布すれば、施設２のセキュリティを更に向上させることができる。つまり、一時的な利用者は、施設２の利用後に施設２を退出する際にドア３の施錠を失念する可能性が、施設の長期利用者（例えば住人）に比べて高いが、このような一時的な利用者によるドア３の解錠状態の放置を低減することができる。また、第１の情報は、定期的に更新されるため、更に、施設２のセキュリティが向上する。
【０１２７】
第４の態様に係る電気錠装置３０に関して、第１の態様又は第２の態様において、第１の更新条件とは、情報端末装置４０が鍵情報を取得した時刻から所定期間（第２の所定期間Ｔａ２）が経過することであることが好ましい。この場合、上記特定の条件は、情報端末装置４０から受け取った鍵情報が第１の情報と一致することを更に含むことが好ましい。この構成によれば、一時的な利用者へ、第１の情報を含んだ鍵情報を配布すれば、施設２のセキュリティを更に向上させることができる。つまり、上記第３の態様と同様に、一時的な利用者によるドア３の解錠状態の放置を低減することができる。また、第１の情報は、情報端末装置４０が鍵情報を取得した時刻から所定期間が経過するまで更新されないため、情報端末装置４０が鍵情報を取得した後すぐに更新されてしまいドア３の解錠に利用できないといった状況を低減することができる。
【０１２８】
第５の態様に係る電気錠装置３０に関して、第１の態様又は第２の態様において、記憶部（電気錠記憶部３１）内における第１の情報の更新頻度は、記憶部（電気錠記憶部３１）内における第２の情報の更新頻度よりも高いことが好ましい。上記特定の条件は、情報端末装置４０から受け取った鍵情報が第１の情報と一致することを更に含むことが好ましい。この構成によれば、第１の情報を含んだ鍵情報を、施設の一時的な利用者へ配布し、第２の情報を含んだ鍵情報を、施設の長期利用者（例えば住人）へ配布することで、利便性とセキュリティの両方を向上させることができる。
【０１２９】
第６の態様に係る電気錠装置３０に関して、第１〜第５の態様のいずれかにおいて、上記特定の条件は、鍵情報により駆動部３５がドア３の解錠を行った時刻から一定の期間が経過することを更に含むことが好ましい。この構成によれば、ドア３の解錠後すぐにドア３が自動的に施錠してしまうという状況を低減でき、利便性を向上することができる。
【０１３０】
第７の態様に係る電気錠システム１は、第１〜第６の態様のいずれかにおける電気錠装置３０と、サーバ１０と、を備える。サーバ１０は、電気錠装置３０の第１の情報及び第２の情報を更新し、情報端末装置４０からの要求に応じて鍵情報を情報端末装置４０に出力する。この構成によれば、施設２のセキュリティをより向上させることができるシステムを提供することができる。
【符号の説明】
【０１３１】
１  電気錠システム
２  施設
３  ドア
１０  サーバ
３０  電気錠装置
３１  電気錠記憶部（記憶部）
３２  制御部
３５  駆動部
３６  錠前
４０  情報端末装置
Ｔａ１  第１の所定期間（所定期間）
Ｔａ２  第２の所定期間（所定期間）
【図１】
2018062804.tif 000003
【図２】
2018062804.tif 000004
【図３】
2018062804.tif 000005
【図４】
2018062804.tif 000006
【図５】
2018062804.tif 000007