(57)【要約】【課題】安全性の低下を抑えつつ、施設の一時利用者が当該施設に即座に入ることができる電気錠システムを提供する。【解決手段】電気錠システム１は、サーバ１０と、施設２のドア３の錠前３６の解錠処理を行う電気錠装置３０とを備える。サーバ１０は、サーバ記憶部１１と出力部１４とを備える。サーバ記憶部１１は、第１の更新条件で更新される第１の情報と、第１の更新条件とは異なる第２の更新条件で更新される第２の情報を記憶する。出力部１４は、電気錠装置３０に解錠処理を要求する情報端末装置４０に、第１の情報及び第２の情報の一方を出力する。電気錠装置３０は、電気錠記憶部３１と受付部３８とを備える。電気錠記憶部３１は、サーバ１０との通信により受け取った第１の情報及び第２の情報を記憶する。受付部３８は、解錠処理の要求を情報端末装置４０から受け付ける。【選択図】図１
2018044395.tif 000002
【特許請求の範囲】
【請求項１】
サーバと、施設に設けられ前記施設のドアの錠前の解錠処理を行う電気錠装置とを備える電気錠システムであって、
前記サーバは、
第１の更新条件で更新される第１の情報と、前記第１の更新条件とは異なる第２の更新条件で更新される第２の情報を記憶するサーバ記憶部と、
前記電気錠装置に前記解錠処理を要求する情報端末装置に、前記第１の情報及び前記第２の情報の一方を出力する出力部とを備え、
前記電気錠装置は、
前記サーバとの通信により受け取った前記第１の情報及び前記第２の情報を記憶する電気錠記憶部と、
前記解錠処理の要求を前記情報端末装置から受け付ける受付部とを備える
ことを特徴とする電気錠システム。
【請求項２】
前記第１の情報は、第１識別子と第１パスワードとを含み、
前記第２の情報は、第２識別子と第２パスワードとを含み、
前記第１識別子及び前記第１パスワードのうち少なくとも一方が前記第１の更新条件で、前記第２識別子及び前記第２パスワードのうち少なくとも一方が前記第２の更新条件で、それぞれ更新される
ことを特徴とする請求項１に記載の電気錠システム。
【請求項３】
前記第１の更新条件とは、前記サーバが前記第１の情報に対して更新を行った時刻から所定期間経過することである
ことを特徴とする請求項１または２に記載の電気錠システム。
【請求項４】
前記第１の更新条件とは、前記出力部が前記第１の情報を前記情報端末装置に出力した後から所定期間が経過することである
ことを特徴とする請求項１または２に記載の電気錠システム。
【請求項５】
前記サーバと前記電気錠装置とは、定期的に通信を行っており、
前記所定期間とは、前記出力部が前記第１の情報を前記情報端末装置に出力した時刻から所定時間までの期間であり、
前記サーバは、前記所定期間が経過した後の最初の通信のタイミングで前記第１の情報の更新を行う
ことを特徴とする請求項４に記載の電気錠システム。
【請求項６】
前記サーバと前記電気錠装置とは、定期的に通信を行っており、
前記所定期間とは、前記出力部が前記第１の情報を前記情報端末装置に出力した後から前記通信が所定の回数に達するまでの期間であり、
前記サーバは、前記所定期間が経過した後の最初の通信のタイミングで前記第１の情報の更新を行う
ことを特徴とする請求項４に記載の電気錠システム。
【請求項７】
前記所定期間とは、前記出力部が前記第１の情報を前記情報端末装置に出力したときから前記解錠処理が行われるまでの第１期間と、前記解錠処理が行われてから所定時間が経過するまでの第２期間との合計期間であり、
前記サーバは、前記所定期間が経過した後の最初の通信のタイミングで前記第１の情報の更新を行う
ことを特徴とする請求項４に記載の電気錠システム。
【請求項８】
前記第２の更新条件とは、前記施設の住人が退去すること、または前記住人が前記情報端末装置を利用することができない状況になることである
ことを特徴とする請求項１〜７のいずれか一項に記載の電気錠システム。
【請求項９】
前記電気錠装置は、
前記解錠処理を実行したことを表す実行情報を前記サーバに送信する送信部を、さらに備え、
前記サーバは、
前記実行情報を受信する受信部を、さらに備える
ことを特徴とする請求項１〜８のいずれか一項に記載の電気錠システム。
【請求項１０】
前記サーバは、
前記受信部が前記実行情報を前記電気錠装置から受信すると、前記サーバ記憶部で記憶している前記第１の情報が前記出力部から出力済であるか否かを判断する判断部と、
前記第１の情報が出力済でないと前記判断部が判断する場合には、不正な情報で前記解錠処理が行われたことを報知する報知部とを備える
ことを特徴とする請求項９に記載の電気錠システム。
【請求項１１】
前記解錠処理は、前記電気錠記憶部で記憶されている前記第１の情報及び前記第２の情報に基づいて、前記情報端末装置から出力された情報に対する認証を含み、
前記実行情報は、前記認証の結果である認証結果を含んでおり、
前記報知部は、さらに、前記認証結果が認証に失敗したことを表す場合には、前記施設に不正侵入が行われていることを報知する
ことを特徴とする請求項１０に記載の電気錠システム。
【請求項１２】
前記解錠処理は、前記電気錠記憶部で記憶されている前記第１の情報及び前記第２の情報に基づいて、前記情報端末装置から出力された情報に対する認証を含み、
前記実行情報は、前記認証の結果である認証結果を含んでおり、
前記サーバは、
前記認証結果が認証に失敗したことを表す場合には、前記施設に不正侵入が行われていることを報知する報知部を、さらに備える
ことを特徴とする請求項９に記載の電気錠システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電気錠システムに関し、より詳細には、錠前を解錠する電気錠システムに関する。
【背景技術】
【０００２】
従来、住宅等の施設のドアに設けられた錠前（錠）を電動で解錠する電気錠装置を備える電気錠システムがある（例えば、特許文献１参照）。
【０００３】
特許文献１の電気錠システムでは、住宅（施設）の住人が利用する鍵に対する情報（認証情報）を電気錠装置が記憶している。この電気錠システムでは、携帯機が錠を解錠するための鍵を記憶し、当該鍵と、電気錠装置が記憶している認証情報とが一致する場合に、ドアが解錠される。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１６−３０８９４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
不審者が侵入した場合等の緊急時に警備会社の警備員が住宅に一時的に入る場合や、住宅の住人は退去した後に住宅内の見学（内覧）等により見学者が住宅に一時的に入る場合がある。
【０００６】
上述した特許文献１の電気錠システムでは、住人には、住宅（施設）に入るために電気錠装置が記憶している認証情報に対応する鍵が配布されている。しかしながら、上述した警備員や見学者等の一時利用者に、住宅に入るために住人用の鍵と同一の鍵を配布することはセキュリティ上問題があるため、一時利用者には、住宅に入るタイミングで別の鍵及び当該別の鍵に対する認証情報を生成する必要がある。住宅に入る必要性が発生してから鍵を発行することは、緊急性を有する場合や即座に見学したいという場合には、迅速に対応することができない。
【０００７】
そこで、本発明は上記事由に鑑みてなされており、安全性の低下を抑えつつ、施設の一時利用者が当該施設に即座に入ることができる電気錠システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の一態様に係る電気錠システムは、サーバと、施設に設けられ前記施設のドアの錠前の解錠処理を行う電気錠装置とを備える。前記サーバは、サーバ記憶部と出力部とを備える。前記サーバ記憶部は、第１の更新条件で更新される第１の情報と、前記第１の更新条件とは異なる第２の更新条件で更新される第２の情報を記憶する。前記出力部は、前記電気錠装置に前記解錠処理を要求する情報端末装置に、前記第１の情報及び前記第２の情報の一方を出力する。前記電気錠装置は、電気錠記憶部と、受付部とを備える。前記電気錠記憶部は、前記サーバとの通信により受け取った前記第１の情報及び前記第２の情報を記憶する。前記受付部は、前記解錠処理の要求を前記情報端末装置から受け付ける。
【発明の効果】
【０００９】
この電気錠システムによると、施設の一時利用者は当該施設に即座に入ることができる。
【図面の簡単な説明】
【００１０】
【図１】図１Ａは、本発明の実施形態１に係る電気錠システムの構成を示すシステム構成図である。図１Ｂは、同上の電気錠システムが備える電気錠装置の構成を示すブロック図である。
【図２】図２は、同上の電気錠システムが備えるコントローラの構成を示すブロック図である。
【図３】図３は、同上の電気錠システムの動作を説明するシーケンス図である。
【図４】図４は、本発明の実施形態２に係る電気錠システムの動作を説明するシーケンス図である。
【図５】図５は、本発明の実施形態３に係る電気錠システムの動作を説明するシーケンス図である。
【図６】図６は、本発明の実施形態４に係る電気錠システムの動作を説明するシーケンス図である。
【図７】図７は、本発明の実施形態５に係る電気錠システムが備えるサーバの構成を示すブロック図である。
【図８】図８は、同上の電気錠システムが備えるサーバが行う報知に係る処理を示す流れ図である。
【図９】図９は、同上の電気錠システムが備えるサーバが行う報知に係る別の処理を示す流れ図である。
【発明を実施するための形態】
【００１１】
以下に説明する実施形態及び変形例は、本発明の一例に過ぎず、本発明は、実施形態及び変形例に限定されることなく、この実施形態及び変形例以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能である。
【００１２】
（実施形態１）
本実施形態の電気錠システム１について、説明する。
【００１３】
電気錠システム１は、図１Ａに示すように、サーバ１０、コントローラ２０及び電気錠装置３０を備える。コントローラ２０及び電気錠装置３０は、施設２に設けられている。ここで、施設２は、集合住宅の各住戸、戸建住宅、事務所、工場、店舗等の建物である。サーバ１０は、施設２外、例えば警備会社に設けられている。
【００１４】
電気錠装置３０は、施設２のドア３の錠（後述する錠前３６）を解錠する解錠処理を行う。
【００１５】
サーバ１０は、電気錠装置３０が行う解錠処理に用いられる情報の発行及び管理を行う。解錠処理に用いられる情報は、２種類ある。１つ目は第１パスワードであり、２つ目は第２パスワードである。第１パスワードは、まだ入居されていない施設の内覧を希望する希望者が当該施設に入るために用いられる。第２パスワードは、施設の住人（入居者）によって用いられる。
【００１６】
また、サーバ１０は、電気錠装置３０に解錠処理を要求する情報端末装置４０と、インターネット等のネットワーク４を介して通信可能である。ここで、情報端末装置４０は携帯型の端末装置であり、例えばスマートホン、タブレット端末等である。
【００１７】
電気錠装置３０は、情報端末装置４０と近距離無線通信が可能である。電気錠装置３０は、情報端末装置４０から解錠処理の要求を受け付けると、解錠処理を行い、処理結果に応じてドア３の錠（錠前３６）の解錠を行う。
【００１８】
コントローラ２０は、サーバ１０とネットワーク４を介して通信可能であり、電気錠装置３０と小電力無線により通信可能である。つまり、サーバ１０と電気錠装置３０との間の通信は、コントローラ２０を介して行われる。
【００１９】
コントローラ２０は、定期的にサーバ１０と通信（第１定期通信）を行う。第１定期通信は、例えば１日１回、所定の時刻で行われる。また、コントローラ２０は、定期的に電気錠装置３０と通信（第２定期通信）を行う。コントローラ２０は、例えば１時間ごとに第２定期通信を行う。
【００２０】
次に、サーバ１０の構成について説明する。
【００２１】
サーバ１０は、第１定期通信時に、コントローラ２０から確認要求情報を受け取ると、その応答として応答情報をコントローラ２０に送信する。
【００２２】
サーバ１０は、図１Ａに示すように、サーバ記憶部１１、制御部１２及び通信部１３を備えている。サーバ１０は、ＣＰＵ（Central Processing Unit）及びメモリを有している。ＣＰＵがメモリに格納されているプログラムを実行することにより、制御部１２の機能を実現する。プログラムは、ここではコンピュータのメモリに予め記録されている。なお、プログラムは、インターネット等の電気通信回線を通じて、あるいはメモリカード等の記録媒体に記録されて提供されてもよい。
【００２３】
サーバ記憶部１１は、例えばフラッシュメモリ等の電気的に書き換え可能な不揮発性の半導体メモリで構成される。サーバ記憶部１１は、第１パスワード及び第２パスワードを記憶している。
【００２４】
制御部１２は、図１に示すように、出力部１４と発行部１５と時間を計時するタイマ１６とを有している。
【００２５】
出力部１４は、情報端末装置４０からの要求に応じて、サーバ記憶部１１で記憶している第１パスワード及び第２パスワードの一方を出力する。例えば、情報端末装置４０から第１パスワードの要求があると第１パスワードを情報端末装置４０に出力する。情報端末装置４０から第２パスワードの要求があると第２パスワードを情報端末装置４０に出力する。
【００２６】
発行部１５は、電気錠システム１の運用を開始するときに、第１パスワード及び第２パスワードを発行する。具体的には、発行部１５は、電気錠システム１の運用を開始するときに、第１パスワード及び第２パスワードを生成し、サーバ記憶部１１に記憶する。発行部１５は、生成した第１パスワード及び第２パスワードを、通信部１３及びコントローラ２０を介して電気錠装置３０へ送信する。
【００２７】
その後、発行部１５は、サーバ記憶部１１で記憶している第１パスワードが情報端末装置４０に出力されない間は、第１定期通信時にサーバ記憶部１１及び電気錠装置３０で記憶している第１パスワードを更新する。例えば、発行部１５は、第１定期通信時に、新たな第１パスワードを生成し、サーバ記憶部１１で記憶している第１パスワードを新たな第１パスワードに書き換える（更新する）。発行部１５は、生成した新たな第１パスワードを応答情報に含めてコントローラ２０を介して電気錠装置３０へ送信し、電気錠装置３０に電気錠装置３０が記憶している第１パスワードを更新させる。
【００２８】
発行部１５は、出力部１４が第１パスワードを情報端末装置４０に出力するとタイマ１６を計時する。発行部１５は、タイマ１６の計時が所定期間を経過すると、第１パスワードを更新する。なお、タイマ１６は、所定期間が経過すると時間の計時を停止し、タイマ１６を初期値に設定する。ここで、所定期間とは、出力部１４が第１パスワードを情報端末装置４０に出力した時刻から所定時間までの期間である。発行部１５は、所定期間が経過した後、最初の第１定期通信のタイミングでサーバ記憶部１１及び電気錠装置３０で記憶している第１パスワードを更新する。発行部１５は、所定期間内に第１定期通信が行われる場合には、サーバ記憶部１１及び電気錠装置３０の第１パスワードの更新は行わない。そのため、所定期間内にコントローラ２０に送信される応答情報には、第１パスワードは含まれない。
【００２９】
発行部１５は、施設２の住人が退去するときに、住人の退去を表す退去情報を情報端末装置４０から通信部１３を介して受け取る。発行部１５は、退去情報を受け取ると、サーバ記憶部１１及び電気錠装置３０で記憶している第２パスワードを更新する。例えば、発行部１５は、新たな第２パスワードを生成し、サーバ記憶部１１で記憶している第２パスワードを新たな第２パスワードに書き換える（更新する）。発行部１５は、生成した第２パスワードを、通信部１３及びコントローラ２０を介して電気錠装置３０へ送信し、電気錠装置３０に電気錠装置３０が記憶している第２パスワードを更新させる。発行部１５は、生成した第２パスワードを第１定期通信時に、新たな第２パスワードを応答情報に含めて通信部１３及びコントローラ２０を介して電気錠装置３０へ送信する。
【００３０】
通信部１３は、ネットワーク４に接続されることで、サーバ１０と情報端末装置４０との間、及びサーバ１０とコントローラ２０との間の通信を可能にする。
【００３１】
次に、コントローラ２０の構成について説明する。
【００３２】
コントローラ２０は、図２に示すように、第１通信部２１、第２通信部２２、電源部２３、制御部２４、電池２５及び充電部２６を備えている。コントローラ２０は、ＣＰＵ及びメモリを有している。ＣＰＵがメモリに格納されているプログラムを実行することにより、制御部２４の機能を実現する。プログラムは、ここではコンピュータのメモリに予め記録されている。なお、プログラムは、インターネット等の電気通信回線を通じて、あるいはメモリカード等の記録媒体に記録されて提供されてもよい。
【００３３】
第１通信部２１は、サーバ１０との通信用の無線モジュールであって、制御部２４にて制御される。第１通信部２１は、第１送信機能と第１受信機能とを有している。第１送信機能は、ネットワーク４を介してサーバ１０に情報を送信する機能である。第１受信機能は、ネットワーク４を介してサーバ１０から情報を受信する機能である。
【００３４】
第２通信部２２は、電気錠装置３０との通信用の通信モジュールであって、制御部２４によって制御される。第２通信部２２は、通信方式として小電力無線通信を用いて、電気錠装置３０と通信を行う。通信方式の違いから、第２通信部２２の消費電力は、第１通信部２１の消費電力に比べて小さい。
【００３５】
電源部２３は、電池２５及び外部電源５と電気的に接続されており、電池２５と外部電源５とのいずれから電力供給を受けても動作電源を生成可能に構成されている。電源部２３は、電池２５の電力で動作電源を生成する第１モードと、外部電源５の電力で動作電源を生成する第２モードとのいずれかの動作モードで動作する。
【００３６】
なお、図２では図示を省略しているが、電源部２３には、第１通信部２１、第２通信部２２及び制御部２４が電気的に接続されており、電源部２３で生成された動作電源により、コントローラ２０の各部の動作用の電力が賄われる。
【００３７】
制御部２４は、外部電源５から電源部２３への電力の供給状態に応じて、電源部２３の動作モードを第１モードと第２モードとで切り替える。例えば、制御部２４は、外部電源５から電源部２３への電力の供給が行われていない場合には動作モードを第１モードに、電力供給が行われている場合には動作モードを第２モードに切り替える。これにより、コントローラ２０は、例えば、施設２が空室（空き家）状態である場合には第１モードで、それ以外の場合には第２モードで動作することができる。
【００３８】
制御部２４は、第１モードでは、第１定期通信を行うタイミング及び第１パスワードが使用されたタイミングで第１通信部２１を送信動作及び受信動作をさせるように構成されている。例えば、制御部２４は、現在時刻が第１定期通信を行う時刻になると、所定時間（例えば１分間）だけ第１通信部２１を起動する。また、その他の時間帯では、制御部２４は、第１通信部２１への電力供給を停止する。電力供給が停止されているときに、第１パスワードが使用されると、制御部２４は、所定時間（例えば１分間）だけ第１通信部２１を起動する。
【００３９】
制御部２４は、第１定期通信時に受け取った応答情報に第１パスワードが含まれている場合には、第１更新情報を電気錠装置３０に第２無線部３４を介して送信する。ここで、第１更新情報は、電気錠装置３０で記憶されている第１パスワードの更新の指示を表す情報であり、応答情報に含まれる第１パスワードを含んでいる。
【００４０】
制御部２４は、第１定期通信時に受け取った応答情報に第２パスワードが含まれている場合には、第２更新情報を電気錠装置３０に第２無線部３４を介して送信する。ここで、第２更新情報は、電気錠装置３０で記憶されている第２パスワードの更新の指示を表す情報であり、応答情報に含まれる第２パスワードを含んでいる。
【００４１】
制御部２４は、第１モードでは、第２定期通信を行うタイミングで第２通信部２２を送受信動作及び受信動作をさせるように構成されている。例えば、制御部２４は、現在時刻が第２定期通信を行う時刻になると、所定時間（例えば５秒間）だけ第２通信部２２を起動する。その他の時間帯では、制御部２４は、第２通信部２２への電力供給を停止する。
【００４２】
制御部２４は、電気錠装置３０で記憶されている第１パスワードの更新を行う場合には、第２定期通信時に上述した第１更新情報を電気錠装置３０に送信する。制御部２４は、電気錠装置３０で記憶されている第２パスワードの更新を行う場合には、第２定期通信時に上述した第２更新情報を電気錠装置３０に送信する。
【００４３】
制御部２４は、電気錠システム１の運用開始時には第２モードで動作しており、第１通信部２１を動作可能状態にしている。つまり、第１通信部２１は、サーバ１０が第１パスワード及び第２パスワードを生成し、すぐに送信することで、第１パスワード及び第２パスワードの受信が可能となる。制御部２４は、電気錠システム１の運用開始時に、第１通信部２１が第１パスワード及び第２パスワードを受信すると、受信した第１パスワード及び第２パスワードを、第２通信部２２を介して電気錠装置３０に送信する。
【００４４】
電池２５は、コントローラ２０の筐体内に収納され、外部電源５の電力で充電される二次電池である。電池２５は、充電部２６を介して外部電源５に電気的に接続される。充電部２６は、整流平滑回路及びＤＣ／ＤＣコンバータを有し、外部電源５からの電力を用いて電池２５を充電する。電池２５は、例えばリチウム電池、ニッケル・カドミウム電池などである。
【００４５】
次に、電気錠装置３０の構成について説明する。
【００４６】
電気錠装置３０は、図１Ｂに示すように、電気錠記憶部３１、制御部３２、第１無線部３３、第２無線部３４、駆動部３５及び錠前３６を備える。電気錠装置３０は、ＣＰＵ（Central Processing Unit）及びメモリを有している。ＣＰＵがメモリに格納されているプログラムを実行することにより、制御部３２の機能を実現する。プログラムは、ここではコンピュータのメモリに予め記録されている。なお、プログラムは、インターネット等の電気通信回線を通じて、あるいはメモリカード等の記録媒体に記録されて提供されてもよい。
【００４７】
電気錠記憶部３１は、例えばフラッシュメモリ等の電気的に書き換え可能な不揮発性の半導体メモリで構成される。電気錠記憶部３１は、サーバ１０から出力された第１パスワード及び第２パスワードを記憶する。
【００４８】
制御部３２は、図１Ｂに示すように、登録部３７と、受付部３８と解錠処理部３９とを備える。
【００４９】
登録部３７は、電気錠システム１の運用開始時に第１パスワード及び第２パスワードをコントローラ２０及び第１無線部３３を介してサーバ１０から受け取ると、受け取った第１パスワード及び第２パスワードを電気錠記憶部３１に記憶する。
【００５０】
登録部３７は、コントローラ２０を介して第１更新情報をサーバ１０から受け取ると、電気錠記憶部３１に記憶されている第１パスワードを第１更新情報に含まれる第１パスワードに書き換える（更新する）。登録部３７は、第２更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶されている第２パスワードを第２更新情報に含まれる第２パスワードに書き換える（更新する）。
【００５１】
受付部３８は、情報端末装置４０からドア３の錠前３６の解錠を要求する解錠要求情報を、第２無線部３４を介して受け付ける。解錠要求情報は、ドア３の錠前３６の解錠を行うための認証に用いられる鍵情報を含んでいる。受付部３８は、解錠要求情報を受け付けると、解錠要求情報に含まれる鍵情報を解錠処理部３９に出力する。
【００５２】
解錠処理部３９は、鍵情報と、電気錠記憶部３１に記憶している第１パスワード及び第２パスワードとを用いて解錠処理を行う。解錠処理部３９は、情報端末装置４０から受け取った鍵情報と、第１パスワード及び第２パスワードのいずれかと一致するか否かを判断する。つまり、解錠処理部３９は、鍵情報と、第１パスワード及び第２パスワードとを用いて認証を行う。
【００５３】
鍵情報が第１パスワード及び第２パスワードのいずれかと一致すると判断する、つまり認証に成功したと判断する場合には、解錠処理部３９は、ドア３の錠前３６の解錠を行う。具体的には、駆動部３５に、錠前３６を解錠する指示を表す解錠指示を出力する。一致しないと判断する、つまり認証に失敗したと判断する場合には、解錠処理部３９は、ドア３の錠前３６の解錠を行わない。
【００５４】
解錠処理部３９は、解錠処理を実行すると、解錠処理を実行したことを表す実行情報を、第１無線部３３及びコントローラ２０を介してサーバ１０に送信する。
【００５５】
第１無線部３３は、コントローラ２０との通信用の通信モジュールであって、制御部３２によって制御される。第１無線部３３は、通信方式として小電力無線通信を用いて、コントローラ２０と通信を行う。
【００５６】
第２無線部３４は、情報端末装置４０との通信用の通信モジュールであって、制御部３２によって制御される。第２無線部３４は、通信方式として小電力無線通信を用いて、情報端末装置４０と通信を行う。
【００５７】
駆動部３５は、解錠処理部３９から解錠指示を受け取ると、ドア３に設けられた錠前３６を、電動で解錠する。ここで、錠前３６は、ドア３に設けられたデッドボルトと、このデッドボルトが嵌まるドア枠の穴とを備える。駆動部３５は、解錠処理部３９から解錠指示を受け取ると、ドア枠の穴に挿入されたデッドボルトをドア枠から離れる方向に移動させて、ドア枠の穴から外にデッドボルトを出すことによって、錠前３６を解錠する。
【００５８】
次に、電気錠システム１の動作について、図３を用いて説明する。ここでは、サーバ記憶部１１及び電気錠記憶部３１に第１パスワードの更新の動作について説明する。
【００５９】
コントローラ２０は、第１定期通信を行う時刻になると、確認要求情報をサーバ１０に送信する（ステップＳ１）。
【００６０】
サーバ１０が確認要求情報をコントローラ２０から受け取ると、サーバ１０の発行部１５は、第１パスワードが情報端末装置４０に出力されていない場合には新たな第１パスワードを生成する。発行部１５は、生成した新たな第１パスワードを含む応答情報をコントローラ２０に送信する（ステップＳ２）。このとき、発行部１５は、サーバ記憶部１１で記憶している第１パスワードを、生成した新たなパスワードに更新する。コントローラ２０は、応答情報に含まれる第１パスワードを含む第１更新情報を電気錠装置３０に送信する（ステップＳ３）。
【００６１】
電気錠装置３０の登録部３７は、第１更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶している第１パスワードを、第１更新情報に含まれる第１パスワードに更新する（ステップＳ４）。
【００６２】
サーバ記憶部１１で記憶している第１パスワードが情報端末装置４０に出力されない間は、ステップＳ１〜Ｓ４と同様の動作を繰り返す（ステップＳ５〜Ｓ８）。
【００６３】
情報端末装置４０は、第１パスワードの要求を、サーバ１０に送信する（ステップＳ９）。サーバ１０の出力部１４は、情報端末装置４０から第１パスワードの要求を受け付けると、サーバ記憶部１１に記憶している第１パスワードを情報端末装置４０に出力する（ステップＳ１０）。このとき、タイマ１６は、第１パスワードを情報端末装置４０に出力した時刻ｔ１を開始時点として時間の計時を開始する。
【００６４】
コントローラ２０は、第１定期通信を行う時刻になると、確認要求情報を送信する（ステップＳ１１）。サーバ１０は、応答情報をコントローラ２０に送信する（ステップＳ１２）。このとき、発行部１５は、タイマ１６の計時が所定期間Ｔａを経過していないので、第１パスワードの生成は行わない。つまり、サーバ１０は、第１パスワードが含まれない応答情報をコントローラ２０に送信する。そのため、コントローラ２０は、電気錠装置３０に第１パスワードの更新を指示しない。このとき、サーバ記憶部１１で記憶されている第１パスワードも更新されない。ここで、所定期間Ｔａは、時刻ｔ１から時刻ｔ２までの期間である。
【００６５】
情報端末装置４０は、解錠要求情報を電気錠装置３０に送信する（ステップＳ１３）。このとき、情報端末装置４０は、ステップＳ１０で受け取った第１パスワードを鍵情報として解錠要求情報に含めて、解錠要求情報を電気錠装置３０に送信する。
【００６６】
電気錠装置３０の解錠処理部３９は、解錠要求情報を受け取ると、解錠処理を行う（ステップＳ１４）。具体的には、解錠処理部３９は、解錠要求情報に含まれる鍵情報と、第１パスワード及び第２パスワードのいずれかと一致するか否かを判断する。一致する場合には、解錠処理部３９は、駆動部３５に錠前３６の解錠を行わせる。解錠処理部３９は、解錠処理を実行すると、コントローラ２０を介して実行情報をサーバ１０に送信する（ステップＳ１５）。
【００６７】
その後、コントローラ２０は、第１定期通信を行う時刻になると、確認要求情報をサーバ１０に送信する（ステップＳ１６）。サーバ１０は、応答情報をコントローラ２０に送信する（ステップＳ１７）。このとき、発行部１５は、タイマ１６の計時が所定期間Ｔａを経過していないので、第１パスワードの生成は行わない。
【００６８】
コントローラ２０は、第１定期通信を行う時刻になると、確認要求情報をサーバ１０に送信する（ステップＳ１８）。
【００６９】
ここでは、所定期間Ｔａが経過して初めて確認要求情報が受信される。発行部１５は、新たな第１パスワードを生成し、生成した新たな第１パスワードを含む応答情報をコントローラ２０に送信する（ステップＳ１９）。このとき、発行部１５は、サーバ記憶部１１で記憶している第１パスワードを、生成した新たなパスワードに更新する。コントローラ２０は、応答情報に含まれる第１パスワードを含む第１更新情報を電気錠装置３０に送信する（ステップＳ２０）。なお、タイマ１６は、所定期間Ｔａが経過すると時間の計時を停止し、タイマ１６を初期値に設定する。
【００７０】
電気錠装置３０の登録部３７は、第１更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶している第１パスワードを、第１更新情報に含まれる第１パスワードに更新する（ステップＳ２１）。
【００７１】
以上説明したように、本実施形態の電気錠システム１では、第１パスワードが情報端末装置４０に出力されない間は、サーバ記憶部１１及び電気錠記憶部３１の双方に記憶されている第１パスワードは定期的に更新される。例えば、１日１回更新される。つまり、所定の周期、具体的には第１パスワードに対する更新が行われた時刻から所定期間が経過したことを更新条件として、サーバ記憶部１１及び電気錠記憶部３１で記憶されている第１パスワードは、更新される。これにより、第１パスワードが出力されない間であっても更新がされるので、セキュリティが強化される。
【００７２】
また本実施形態の電気錠システム１では、第１パスワードが情報端末装置４０に出力された後は、所定期間Ｔａが経過するまではサーバ記憶部１１及び電気錠記憶部３１で記憶されている第１パスワードの更新は行われない。言い換えると、出力部１４が第１パスワードを情報端末装置４０に出力した後から所定期間が経過したことを更新条件として、サーバ記憶部１１及び電気錠記憶部３１で記憶されている第１パスワードの更新が行われる。これにより、出力された第１パスワードが利用されることなくサーバ記憶部１１及び電気錠記憶部３１で記憶されている第１パスワードが更新されることを防ぐことができる。例えば、第１パスワードが情報端末装置４０に出力された時刻が、定期的に更新される時刻の５分前であるとする。この場合、情報端末装置４０の利用者が施設２に５分で到着することが困難な場合がある。そのため、情報端末装置４０の利用者が施設２に到着したときにはサーバ記憶部１１及び電気錠記憶部３１で記憶されている第１パスワードは更新されており、情報端末装置４０で記憶されている第１パスワードではドア３の錠前３６の解錠ができない可能性がある。つまり、情報端末装置４０の利用者は、施設２の内覧ができない可能性がある。そこで、出力部１４が第１パスワードを情報端末装置４０に出力した後から所定期間が経過したことを第１パスワードの更新条件とすることで、情報端末装置４０の利用者が施設２の内覧をすることができない可能性を低くすることができる。言い換えると、出力された第１パスワードが利用されることなくサーバ記憶部１１及び電気錠記憶部３１で記憶されている第１パスワードが更新される可能性を低くすることができる。
【００７３】
また、本実施形態の電気錠システム１では、施設２の住人が退去することをトリガーとして第２パスワードを更新している。つまり、本実施形態の電気錠システム１では、施設２の住人が退去することがサーバ記憶部１１及び電気錠記憶部３１で記憶されている第２パスワードの更新条件となっている。一方、第１パスワードの更新条件は、第１パスワードが情報端末装置４０に出力されていない間は所定の周期（例えば１日１回）としている。また、第１パスワードが情報端末装置４０に出力された後の第１パスワードの更新条件は、第１パスワードが情報端末装置４０に出力された後から所定期間が経過したこととしている。要するに、第１パスワードは、第２パスワードよりも更新頻度が高いといえる。
【００７４】
(実施形態２)
上記実施形態１では確認要求情報はコントローラ２０から送信されたが、本実施形態では確認要求情報はサーバ１０からコントローラ２０に送信される点が、実施形態１とは異なる点である。以下、実施形態１とは異なる点を中心に本実施形態の電気錠システム１について説明する。なお、実施形態１と同様の構成要素には同一の符号を付して説明を適宜省略する。
【００７５】
本実施形態では、サーバ１０の制御部１２は、第１パスワードが情報端末装置４０に出力されていない間は、発行部１５で生成された新たな第１パスワードを含む確認要求情報を、第１定期通信のタイミングでコントローラ２０に出力する。制御部１２は、新たな第２パスワードが生成されると、第１定期通信時に新たな第２パスワードを確認要求情報に含めてコントローラ２０に送信する。
【００７６】
本実施形態では、コントローラ２０の制御部２４は、第１定期通信時に確認要求情報をサーバ１０から受け取ると、応答情報をサーバ１０に送信する。制御部２４は、第１定期通信時に受け取った確認要求情報に第１パスワードが含まれている場合には、当該第１パスワードを含む第１更新情報を電気錠装置３０に送信する。制御部２４は、第１定期通信時に受け取った確認要求情報に第２パスワードが含まれている場合には、当該第２パスワードを含む第２更新情報を電気錠装置３０に送信する。
【００７７】
以下、本実施形態の電気錠システム１の動作について、図４を用いて説明する。ここでは、サーバ記憶部１１及び電気錠記憶部３１で記憶している第１パスワードの更新の動作について説明する。
【００７８】
サーバ１０の発行部１５は、第１定期通信を行う時刻になると、第１パスワードが情報端末装置４０に出力されていない場合には新たな第１パスワードを生成する。発行部１５は、生成した新たな第１パスワードを含む確認要求情報をコントローラ２０に送信する（ステップＳ５０）。このとき、発行部１５は、サーバ記憶部１１で記憶している第１パスワードを、生成した新たな第１パスワードに更新する。
【００７９】
コントローラ２０は、確認要求情報に含まれる第１パスワードを、第１更新情報に含めて電気錠装置３０に送信する（ステップＳ５１）。電気錠装置３０の登録部３７は、第１更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶している第１パスワードを、第１更新情報に含まれる第１パスワードに更新する（ステップＳ５２）。コントローラ２０は、応答情報をサーバ１０に送信する（ステップＳ５３）。
【００８０】
サーバ記憶部１１で記憶している第１パスワードが情報端末装置４０に出力されない間は、ステップＳ５０〜Ｓ５３と同様の動作を繰り返す（ステップＳ５４〜Ｓ５７）。
【００８１】
情報端末装置４０は、第１パスワードの要求をサーバ１０に送信する（ステップＳ５８）。サーバ１０の出力部１４は、情報端末装置４０から第１パスワードの要求を受け付けると、サーバ記憶部１１に記憶している第１パスワードを情報端末装置４０に出力する（ステップＳ５９）。このとき、タイマ１６は、第１パスワードを情報端末装置４０に出力した時刻ｔ１１を開始時点として時間の計時を開始する。
【００８２】
サーバ１０は、第１定期通信を行う時刻になると、確認要求情報をコントローラ２０に送信する（ステップＳ６０）。コントローラ２０は、応答情報をサーバ１０に送信する（ステップＳ６１）。このとき、サーバ１０の発行部１５は、タイマ１６の計時が所定期間Ｔｂを経過していないので、第１パスワードの生成は行わない。つまり、サーバ１０は、第１パスワードが含まれない確認要求情報をコントローラ２０に送信する。そのため、コントローラ２０は、電気錠装置３０に第１パスワードの更新を指示しない。このとき、発行部１５は、サーバ記憶部１１で記憶している第１パスワードの更新は行わない。ここで、所定期間Ｔｂは、時刻ｔ１１から時刻ｔ１２までの期間である。
【００８３】
情報端末装置４０は、電気錠装置３０に解錠要求情報を送信する（ステップＳ６２）。このとき、情報端末装置４０は、ステップＳ５９で受け取った第１パスワードを鍵情報として解錠要求情報に含めて、解錠要求情報を送信する。
【００８４】
電気錠装置３０の解錠処理部３９は、解錠要求情報を受け取ると、解錠処理を行う（ステップＳ６３）。解錠処理部３９は、解錠処理を実行すると、コントローラ２０を介して実行情報をサーバ１０に送信する（ステップＳ６４）。
【００８５】
その後、サーバ１０は、第１定期通信を行う時刻になると、確認要求情報を送信する（ステップＳ６５）。コントローラ２０は、応答情報をコントローラ２０に送信する（ステップＳ６６）。このとき、発行部１５は、タイマ１６の計時が所定期間Ｔｂを経過していないので、第１パスワードの生成は行わない。
【００８６】
サーバ１０は、第１定期通信を行う時刻になると、確認要求情報をコントローラ２０に送信する（ステップＳ６７）。コントローラ２０は、応答情報をサーバ１０に送信する（ステップＳ６８）。このとき、サーバ１０の発行部１５は、タイマ１６の計時が所定期間Ｔｂを経過していないので、第１パスワードの生成は行わない。つまり、サーバ１０は、第１パスワードが含まれない確認要求情報をコントローラ２０に送信する。
【００８７】
サーバ１０は、第１定期通信を行う時刻になると、確認要求情報をコントローラ２０に送信する（ステップＳ６９）。ここでは、所定期間Ｔｂが経過して初めて確認要求情報が受信されるので、発行部１５は、新たな第１パスワードを生成し、生成した新たな第１パスワードをコントローラ２０に送信する。このとき、発行部１５は、サーバ記憶部１１で記憶している第１パスワードを、生成した新たな第１パスワードに更新する。なお、タイマ１６は、所定期間Ｔｂが経過すると時間の計時を停止し、タイマ１６を初期値に設定する。
【００８８】
コントローラ２０は、確認要求情報に含まれる第１パスワードを、第１更新情報に含めて電気錠装置３０に送信する（ステップＳ７０）。電気錠装置３０の登録部３７は、第１更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶している第１パスワードを、第１更新情報に含まれる第１パスワードに更新する（ステップＳ７１）。コントローラ２０は、応答情報をサーバ１０に送信する（ステップＳ７２）。
【００８９】
以上説明したように、本実施形態の電気錠システム１では、実施形態１と同様に、第１パスワードが情報端末装置４０に出力されない間は、サーバ記憶部１１及び電気錠記憶部３１で記憶している第１パスワードは定期的に更新される。そのため、第１パスワードがサーバ１０から情報端末装置４０に出力されない間であっても更新がされるので、セキュリティが強化される。
【００９０】
また本実施形態の電気錠システム１では、実施形態１と同様に、第１パスワードがサーバ１０から情報端末装置４０に出力された後は、所定期間Ｔｂが経過するまでは第１パスワードの更新が行われない。これにより、出力された第１パスワードが利用されることなく第１パスワードが更新される可能性を低くすることができる。
【００９１】
なお、図４では、電気錠装置３０が第１パスワードの更新を行った後、コントローラ２０が応答情報を送信する処理順序となっているが、この順序に限定されない。電気錠装置３０が第１パスワードの更新は、コントローラ２０が応答情報を送信した後に行われてもよい。
【００９２】
(実施形態３)
上記実施形態２では第１パスワードがサーバ１０から情報端末装置４０に出力されてから所定期間が経過するまで第１パスワードの更新がされない構成であった。本実施形態の電気錠システム１では、第１パスワードが情報端末装置４０に出力された後の第１パスワードの更新は第１定期通信が所定回数を超えた場合に行われる点が実施形態２と異なる点である。以下、実施形態２と異なる点を中心に本実施形態の電気錠システム１について説明する。なお、実施形態２と同様の構成要素には同一の符号を付して説明を適宜省略する。
【００９３】
本実施形態のサーバ１０の制御部１２は、サーバ記憶部１１で記憶している第１パスワードが情報端末装置４０に出力されると、以後の第１定期通信の回数をカウントする。制御部１２は、カウントが所定回数を超えると、次の第１定期通信時において、新たな第１パスワードを生成し、新たな第１パスワードを確認要求情報に含めてコントローラ２０に送信する。
【００９４】
以下、本実施形態の電気錠システム１の動作について、図５を用いて説明する。ここでは、第１パスワードの更新の動作について説明する。
【００９５】
サーバ１０の発行部１５は、第１定期通信を行う時刻になると、サーバ記憶部１１で記憶している第１パスワードが情報端末装置４０に出力されていない場合には新たな第１パスワードを生成する。サーバ１０は、生成した新たな第１パスワードを含む確認要求情報をコントローラ２０に送信する（ステップＳ１００）。
【００９６】
コントローラ２０は、確認要求情報に含まれる第１パスワードを、第１更新情報に含めて電気錠装置３０に送信する（ステップＳ１０１）。電気錠装置３０の登録部３７は、第１更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶している第１パスワードを、第１更新情報に含まれる第１パスワードに更新する（ステップＳ１０２）。コントローラ２０は、応答情報をサーバ１０に送信する（ステップＳ１０３）。
【００９７】
第１パスワードが情報端末装置４０に出力されない間は、ステップＳ１００〜Ｓ１０３と同様の動作を繰り返す（ステップＳ１０４〜Ｓ１０７）。
【００９８】
情報端末装置４０は、第１パスワードの要求をサーバ１０に送信する（ステップＳ１０８）。サーバ１０の出力部１４は、情報端末装置４０から第１パスワードの要求を受け付けると、サーバ記憶部１１に記憶している第１パスワードを情報端末装置４０に出力する（ステップＳ１０９）。このとき、制御部１２は、以後の第１定期通信の回数をカウントする。
【００９９】
サーバ１０は、第１定期通信を行う時刻になると、確認要求情報をコントローラ２０に送信する（ステップＳ１１０）。コントローラ２０は、応答情報をサーバ１０に送信する（ステップＳ１１１）。このとき、サーバ１０の発行部１５は、第１定期通信の回数が所定回数（例えば２回）を超えていないので、第１パスワードの生成は行わない。つまり、サーバ１０は、第１パスワードが含まれない確認要求情報をコントローラ２０に送信する。そのため、コントローラ２０は、電気錠装置３０に第１パスワードの更新を指示しない。このとき、発行部１５は、サーバ記憶部１１で記憶されている第１パスワードの更新は行わない。
【０１００】
情報端末装置４０は、電気錠装置３０に解錠要求情報を送信する（ステップＳ１１２）。このとき、情報端末装置４０は、ステップＳ１０９で受け取った第１パスワードを鍵情報として解錠要求情報に含めて、解錠要求情報を送信する。
【０１０１】
電気錠装置３０の解錠処理部３９は、解錠要求情報を受け取ると、解錠処理を行う（ステップＳ１１３）。解錠処理部３９は、解錠処理を実行すると、コントローラ２０を介して実行情報をサーバ１０に送信する（ステップＳ１１４）。
【０１０２】
その後、サーバ１０は、第１定期通信を行う時刻になると、確認要求情報を送信する（ステップＳ１１５）。コントローラ２０は、応答情報をコントローラ２０に送信する（ステップＳ１１６）。このとき、発行部１５は、第１定期通信の回数が所定回数を超えていないので、第１パスワードの生成は行わない。
【０１０３】
サーバ１０は、第１定期通信を行う時刻になると、確認要求情報をコントローラ２０に送信する（ステップＳ１１７）。このとき、サーバ１０の発行部１５は、第１定期通信の回数（この場合では、３回目である）が所定回数（２回）を超えているので、新たな第１パスワードを生成し、生成した新たな第１パスワードをコントローラ２０に送信する。
【０１０４】
コントローラ２０は、確認要求情報に含まれる第１パスワードを、第１更新情報に含めて電気錠装置３０に送信する（ステップＳ１１８）。電気錠装置３０の登録部３７は、第１更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶している第１パスワードを、第１更新情報に含まれる第１パスワードに更新する（ステップＳ１１９）。コントローラ２０は、応答情報をサーバ１０に送信する（ステップＳ１２０）。
【０１０５】
以上説明したように、本実施形態の電気錠システム１では、実施形態２と同様に、第１パスワードがサーバ１０から情報端末装置４０に出力されない間は、第１パスワードは定期的に更新される。そのため、第１パスワードが出力されない間であっても更新がされるので、セキュリティが強化される。
【０１０６】
また本実施形態の電気錠システム１では、第１定期通信が所定回数を超えるまでは第１パスワードの更新が行われない。これにより、出力された第１パスワードが利用されることなく第１パスワードが更新される可能性を低くすることができる。
【０１０７】
なお、図５では、電気錠装置３０が第１パスワードの更新を行った後、コントローラ２０が応答情報を送信する処理順序となっているが、この順序に限定されない。電気錠装置３０が第１パスワードの更新は、コントローラ２０が応答情報を送信した後に行われてもよい。
【０１０８】
また、本実施形態の電気錠システム１は、実施形態１に適用してもよい。すなわち、サーバ記憶部１１及び電気錠装置３０で記憶している第１パスワードの更新条件として、所定期間Ｔａの代わりに所定回数を用いてもよい。
【０１０９】
（実施形態４）
上記実施形態１では、サーバ１０のタイマ１６が時間を計時するタイミングが実施形態１とは異なる。以下、実施形態１とは異なる点を中心に本実施形態の電気錠システム１について説明する。なお、実施形態１と同様の構成要素には同一の符号を付して説明を適宜省略する。
【０１１０】
タイマ１６は、電気錠装置３０で解錠処理が行われると、時間の計時を開始する。具体的には、タイマ１６は、サーバ１０がコントローラ２０を介して実行情報を電気錠装置３０から受け取ったときから時間の計時を開始する。
【０１１１】
サーバ１０の発行部１５は、出力部１４が第１パスワードを情報端末装置４０に出力してから、サーバ１０がコントローラ２０を介して実行情報を電気錠装置３０から受け取るまでの期間（第１期間Ｔｃ）内では新たな第１パスワードを生成しない。さらに、発行部１５は、サーバ１０がコントローラ２０を介して実行情報を電気錠装置３０から受け取ってから所定時間が経過するまでの期間（第２期間Ｔｄ）内では新たな第１パスワードを生成しない。つまり、発行部１５は、第１期間Ｔｃと第２期間Ｔｄとの合計期間内では、新たな第１パスワードを生成しない。発行部１５は、上述した合計期間が経過した後に初めて確認要求情報をコントローラ２０から受け取ると、新たな第１パスワードを生成する。
【０１１２】
次に、電気錠システム１の動作について、図６を用いて説明する。ここでは、第１パスワードの更新の動作について説明する。
【０１１３】
コントローラ２０は、第１定期通信を行う時刻になると、確認要求情報をサーバ１０に送信する（ステップＳ１５０）。
【０１１４】
サーバ１０が確認要求情報をコントローラ２０から受け取ると、サーバ１０の発行部１５は、サーバ記憶部１１で記憶されている第１パスワードが情報端末装置４０に出力されていない場合には新たな第１パスワードを生成する。発行部１５は、生成した新たな第１パスワードを含む応答情報をコントローラ２０に送信する（ステップＳ１５１）。このとき、発行部１５は、サーバ記憶部１１で記憶している第１パスワードを、生成した新たな第１パスワードに更新する。
【０１１５】
コントローラ２０は、応答情報に含まれる第１パスワードを含む第１更新情報を電気錠装置３０に送信する（ステップＳ１５２）。電気錠装置３０の登録部３７は、第１更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶している第１パスワードを、第１更新情報に含まれる第１パスワードに更新する（ステップＳ１５３）。
【０１１６】
サーバ記憶部１１で記憶されている第１パスワードが情報端末装置４０に出力されない間は、ステップＳ１５０〜Ｓ１５３と同様の動作を繰り返す（ステップＳ１５４〜Ｓ１５７）。
【０１１７】
情報端末装置４０は、第１パスワードの要求を、サーバ１０に送信する（ステップＳ１５８）。サーバ１０の出力部１４は、情報端末装置４０から第１パスワードの要求を受け付けると、サーバ記憶部１１に記憶している第１パスワードを情報端末装置４０に出力する（ステップＳ１５９）。
【０１１８】
コントローラ２０は、第１定期通信を行う時刻になると、確認要求情報を送信する（ステップＳ１６０）。サーバ１０は、応答情報をコントローラ２０に送信する（ステップＳ１６１）。このとき、発行部１５は、コントローラ２０を介して電気錠装置３０から実行情報を受け取っていないので、第１パスワードの生成は行わない。つまり、サーバ１０は、第１パスワードが含まれない応答情報をコントローラ２０に送信する。そのため、コントローラ２０は、電気錠装置３０に第１パスワードの更新を指示しない。また、発行部１５は、サーバ記憶部１１で記憶されている第１パスワードの更新は行わない。
【０１１９】
情報端末装置４０は、解錠要求情報を電気錠装置３０に送信する（ステップＳ１６２）。このとき、情報端末装置４０は、ステップＳ１５９で受け取った第１パスワードを鍵情報として解錠要求情報に含めて、解錠要求情報を電気錠装置３０に送信する。
【０１２０】
電気錠装置３０の解錠処理部３９は、解錠要求情報を受け取ると、解錠処理を行う（ステップＳ１６３）。解錠処理部３９は、解錠処理を実行すると、コントローラ２０を介して実行情報をサーバ１０に送信する（ステップＳ１６４）。このとき、サーバ１０で実行情報が受け取られると、タイマ１６は、実行情報を受け取った時刻ｔ２１を開始時点として時間の計時を開始する。
【０１２１】
その後、コントローラ２０は、第１定期通信を行う時刻になると、確認要求情報をサーバ１０に送信する（ステップＳ１６５）。サーバ１０は、応答情報をコントローラ２０に送信する（ステップＳ１６６）。このとき、発行部１５は、タイマ１６の計時が第２期間Ｔｄを経過していないので、第１パスワードの生成は行わない。ここで、第２期間Ｔｄは、時刻ｔ２１から時刻ｔ２２までの期間である。
【０１２２】
コントローラ２０は、第１定期通信を行う時刻になると、確認要求情報をサーバ１０に送信する（ステップＳ１６７）。
【０１２３】
ここでは、第２期間Ｔｄが経過して初めて確認要求情報が受信されるので、発行部１５は、新たな第１パスワードを生成し、生成した新たな第１パスワードを含む応答情報をコントローラ２０に送信する（ステップＳ１６８）。このとき、発行部１５は、サーバ記憶部１１で記憶している第１パスワードを、生成した新たな第１パスワードに更新する。コントローラ２０は、応答情報に含まれる第１パスワードを含む第１更新情報を電気錠装置３０に送信する（ステップＳ１６９）。なお、タイマ１６は、第２期間Ｔｄが経過すると時間の計時を停止し、タイマ１６を初期値に設定する。
【０１２４】
電気錠装置３０の登録部３７は、第１更新情報をコントローラ２０から受け取ると、電気錠記憶部３１に記憶している第１パスワードを、第１更新情報に含まれる第１パスワードに更新する（ステップＳ１７０）。
【０１２５】
本実施形態では、サーバ１０がタイマ１６を有する構成としたが、この構成に限定されない。コントローラ２０がタイマを有してもよい。この場合、コントローラ２０のタイマは、実行情報がサーバ１０へ送信されると、時間の計時を開始する。コントローラ２０の制御部２４は、タイマの計時が第２期間Ｔｄを経過した後、最初の第１定期通信時に、第１パスワードの更新の要求を確認要求情報に含めてサーバ１０に送信する。サーバ１０の発行部１５は、出力部１４が第１パスワードを情報端末装置４０に出力した後、第１パスワードの更新の要求を含む確認要求情報を受け付けるまで、第１パスワードの更新を行わない。発行部１５は、第１パスワードの更新の要求を含む確認要求情報を受け付けると、新たな第１パスワードを生成する。
【０１２６】
なお、第１パスワードの更新の要求は、第２期間Ｔｄを経過した時点で行われてもよい。この場合、コントローラ２０は、第２期間Ｔｄが経過すると、第１パスワードの更新を要求する更新要求情報をサーバ１０に送信する。発行部１５は、更新要求情報を受け付けると、新たな第１パスワードを生成する。発行部１５は、サーバ記憶部に記憶している第１パスワードを新たな第１パスワードに更新し、新たな第１パスワードをコントローラ２０に出力する。コントローラ２０は、第２定期通信時に、電気錠装置３０に新たな第１パスワードを出力する。
【０１２７】
または、サーバ１０は、コントローラ２０を介して実行情報を電気錠装置３０から受け取ったときに、新たな第１パスワードを生成して、サーバ記憶部１１とは異なる記憶領域に一時的に記憶するとともに、コントローラ２０に送信してもよい。この場合、コントローラ２０は、第２期間Ｔｄが経過するまでは、新たな第１パスワードを一時的に保持する。第２期間Ｔｄが経過すると、コントローラ２０は、一時的に保持している新たな第１パスワードを含む第１更新情報を電気錠装置３０に出力する。さらに、コントローラ２０は、第１パスワードを更新する指示（更新指示）をサーバ１０に送信する。サーバ１０は、更新指示をコントローラ２０から受け取ると、サーバ記憶部１１に記憶している第１パスワードを、一時的に記憶している新たな第１パスワードに更新する。
【０１２８】
以上説明したように、本実施形態の電気錠システム１では、第１期間Ｔｃでは、サーバ１０及び電気錠装置３０で記憶されている第１パスワードの更新は行われない。第１期間Ｔｃは、第１パスワードがサーバ１０から情報端末装置４０の出力された時刻ｔ２０から、サーバ１０がコントローラ２０を介して実行情報を電気錠装置３０から受け取った時刻ｔ２１までの期間である。さらに、第２期間Ｔｄでもサーバ１０及び電気錠装置３０で記憶されている第１パスワードの更新は行われない。つまり、第１期間Ｔｃと第２期間Ｔｄとの合計期間では、サーバ１０及び電気錠装置３０で記憶されている第１パスワードの更新は行われない。言い換えると、第１期間Ｔｃと第２期間Ｔｄとの合計期間が経過することを更新条件として、サーバ１０及び電気錠装置３０で記憶されている第１パスワードは、更新される。
【０１２９】
実施形態１の電気錠システム１では、第１パスワードがサーバ１０から情報端末装置４０に出力された後、所定期間Ｔａが経過すると第１パスワードは必ず更新される。所定期間Ｔａは固定の期間であるため、所定期間Ｔａ内に第１パスワードを利用する必要がある。
【０１３０】
一方、本実施形態の電気錠システム１では、第１期間Ｔｃは、第１パスワードがサーバ１０から情報端末装置４０に出力された時刻を開始時点とし、サーバ１０が実行情報を受け取った時刻を終了時点としている。そのため、所定期間Ｔｃは流動的な期間となっている。第２期間Ｔｄは、サーバ１０が実行情報を受け取った時刻、いわば第１パスワードが利用されたときを開始時点とする期間であるので、第１パスワードは少なくとも１回利用することができる。また、第１パスワードが利用された後、少なくとも期間Ｔｄ内では第１パスワードは更新されないため、１回のみ利用可能なワンタイムパスワードを比較して、便宜性が高い。例えば、施設２の内覧を行う利用者が、一度施設２内を見た後、外観を見るための施設２外に出たとしても再度施設２内に入ることができる。一方、ワンタイムパスワードを用いた場合には、一度施設２外に出ると、再度施設２内に入ることはできない。
【０１３１】
また、本実施形態において、第１期間Ｔｃが、特定の期間（例えば、３日間）を経過した場合には、サーバ１０は、サーバ記憶部１１及び電気錠記憶部３１で記憶している第１パスワードを強制的に更新してもよい。
【０１３２】
また、本実施形態の電気錠システム１は、実施形態２に適用してもよい。すなわち、サーバ記憶部１１及び電気錠装置３０で記憶している第１パスワードの更新条件として、所定期間Ｔａの代わりに第１期間Ｔｃと第２期間Ｔｄの合計期間を用いてもよい。
【０１３３】
（実施形態５）
本実施形態では、第１パスワードの出力状況に応じてサーバ１０が報知を行う点が、実施形態１と異なる。以下、実施形態１と異なる点を中心に、本実施形態の電気錠装置３０について説明する。なお、実施形態１と同様の構成要素には同一の符号を付して説明を適宜省略する。
【０１３４】
本実施形態では、サーバ１０の制御部１２は、図7に示すように、判断部１７と報知部１８とを、さらに備える。
【０１３５】
本実施形態のサーバ記憶部１１は、サーバ記憶部１１で記憶している第１パスワードが情報端末装置４０に出力されたか否かを表す第１フラグを、第１パスワードに対応付けて記憶している。サーバ記憶部１１は、サーバ記憶部１１で記憶している第２パスワードが情報端末装置４０に出力されたか否かを表す第２フラグを、第２パスワードに対応付けて記憶している。
【０１３６】
判断部１７は、サーバ記憶部１１で記憶している第１パスワードが出力済であるか否かを判断する。報知部１８は、判断部１７の判断結果に応じて、音声またはメッセージ等による報知を行う。
【０１３７】
以下、本実施形態の電気錠システム１が備えるサーバ１０の動作について、図８の流れ図を用いて説明する。
【０１３８】
通信部１３がコントローラ２０を介して実行情報を電気錠装置３０から受信すると（ステップＳ２００）、判断部１７は、第１フラグが表す内容に基づいてサーバ記憶部１１で記憶している第１パスワードが出力済であるか否かを判断する（ステップＳ２０１）。サーバ記憶部１１で記憶している第１パスワードが出力済であると判断部１７が判断する場合（ステップＳ２０１における「Ｙｅｓ」）、処理は終了する。サーバ記憶部１１で記憶している第１パスワードが出力済でないと判断部１７が判断する場合（ステップＳ２０１における「Ｎｏ」）、報知部１８は、報知を行う（ステップＳ２０２）。例えば、サーバ１０がスピーカを有している場合には、音声を出力する。また、サーバ１０はディスプレイ等の表示部を有している場合には、メッセージを表示する。
【０１３９】
ここで、実行情報に解錠処理の認証結果を含めてもよい。この場合、サーバ１０は、上記の処理の他、認証結果に応じた報知を行う。以下、認証結果に応じた報知の処理について、図９に示す流れ図を用いて説明する。
【０１４０】
通信部１３がコントローラ２０を介して認証結果を含む実行情報を電気錠装置３０から受信すると（ステップＳ２５０）、判断部１７は、認証結果に基づいて認証が成功しているか否かを判断する（ステップＳ２５１）。認証が成功していると判断部１７が判断する場合（ステップＳ２５１における「Ｙｅｓ」）、処理は終了する。認証が成功していない、つまり認証が失敗していると判断部１７が判断する場合（ステップＳ２５１における「Ｎｏ」）、報知部１８は、報知を行う（ステップＳ２５２）。
【０１４１】
なお、上述した２つの処理は、１つの処理に統合してもよい。この場合、例えば、第１パスワードが出力済であると判断部１７が判断する場合（ステップＳ２０１における「Ｙｅｓ」）、判断部１７はステップＳ２５１を実行する。認証に成功している場合には、処理は終了する。第１パスワードが出力されていない場合、または認証に失敗している場合には、報知部１８は報知を行う。
【０１４２】
また、サーバ１０は、上述した２つの処理（図８及び図９で示す処理）を行ってもよいし、いずれか一方を行ってもよい。
【０１４３】
また、本実施形態では、サーバ１０が、報知として音声出力、メッセージ表示を行う構成としたが、この構成に限定されない。報知部１８は、音声情報またはメッセージ等をコントローラ２０に出力して、コントローラ２０に報知させてもよい。または、サーバ１０は、コントローラ２０を介して音声情報またはメッセージ等を電気錠装置３０に出力し、電気錠装置３０に報知させてもよい。または、報知部１８は、電気錠システム１の外部の装置、例えば警備会社の管理センタ等に音声情報またはメッセージ等を出力してもよい。
【０１４４】
また、上記２つの処理は、第２パスワードが開錠処理に用いられた場合に適用してもよい。この場合、第２パスワードが開錠処理に用いられる度に、上記２つの処理またはいずれか一方を行ってもよいし、第２パスワードが初めて開錠処理に用いられる場合のみに、上記２つの処理またはいずれか一方を行ってもよい。
【０１４５】
また、本実施形態は、実施形態２〜４に適用してもよい。すなわち、実施形態２〜４で説明したサーバ１０は、第１フラグ及び第２フラグを記憶し、図８、図９で示す処理を行ってもよい。
【０１４６】
（変形例）
以下に、その他の変形例について列記する。なお、以下に説明する変形例は、上記実施形態１〜５と適宜組み合わせて適用可能である。
【０１４７】
上記各実施形態において、サーバ１０と電気錠装置３０とは、コントローラ２０を介して通信を行う構成としたが、この構成に限定されない。サーバ１０と電気錠装置３０とは、コントローラ２０を介さず、つまり直接通信を行う構成であってもよい。この場合、確認要求情報及び応答情報を用いた第１定期通信は、サーバ１０と電気錠装置３０との間で行われる。つまり、電気錠システム１は、サーバ１０と電気錠装置３０とを少なくとも含んでいればよい。
【０１４８】
上記各実施形態において、第２パスワードの更新は、施設２の住人が退去することを更新条件としたが、第２パスワードの更新条件はこれに限定されない。第２パスワードを記憶した情報端末装置４０を紛失した場合、故障した場合等により情報端末装置４０の利用ができない状況になったことを更新条件としてもよい。つまり、第２パスワードの更新条件は、住人が情報端末装置４０を利用できない状況になったことであってもよい。
【０１４９】
上記各実施形態において、サーバ記憶部１１で記憶している第１パスワードが情報端末装置４０に出力されたか否かにより、第１パスワードの更新期間を変更する構成としたが、この構成に限定されない。サーバ記憶部１１で記憶している第１パスワードが情報端末装置４０に出力された後であっても、定期的に例えば１日１回、第１パスワードを変更してもよい。
【０１５０】
上記各実施形態において、第１パスワードがサーバ１０から情報端末装置４０に出力されない間は、定期的に第１パスワードが更新される構成としたが、この構成に限定されない。第１パスワードがサーバ１０から情報端末装置４０に出力されない間は、第１パスワードは更新されない構成であってもよい。
【０１５１】
上記各実施形態では、解錠処理の認証は第１パスワード（第２パスワード）のみを用いる構成としたが、この構成に限定されない。解錠処理の認証には、識別子（ＩＤ）とパスワードとを用いる構成であってもよい。この場合、サーバ記憶部１１及び電気錠記憶部３１は、第１識別子と第１パスワードとを含む第１の組と、第２識別子と第２パスワードとを含む第２の組とを記憶している。第１の組は、まだ入居されていない施設の内覧を希望する希望者が当該施設に入るために用いられる。第２の組は、施設の住人（入居者）によって用いられる。この場合、第１の組については、各実施形態で説明した第１パスワードの更新条件で更新が行われる。第２の組については、各実施形態で説明した第２パスワードの更新条件で更新が行われる。第１の組の更新時には、第１パスワード及び第１識別子の少なくとも一方が更新されればよい。第２の組の更新時には、第２パスワード及び第２識別子の少なくとも一方が更新されればよい。
【０１５２】
上記各実施形態では、情報端末装置４０は、スマートホン、タブレット端末等であるとしたが、情報端末装置４０の例示はこれらに限らない。例えば情報端末装置４０として、ＣＰＵが内蔵され、電気錠装置３０と無線を行うカードであってもよい。この場合、カードはサーバ１０と通信可能な装置に挿入される。カードが装着された装置がサーバ１０と通信を行って第１パスワードまたは第２パスワードを受け取り、受け取った第１パスワードまたは第２パスワードをカードに記憶する。
【０１５３】
上記各実施形態において、第１パスワードは、まだ入居されていない施設２の内覧を希望する希望者が施設２に入るために用いられるとしたが、この用途に限定されない。第１パスワードは、警備会社の警備員が施設２に緊急に入る必要がある場合に用いられてもよい。または、サーバ１０及び電気錠装置３０は、第１パスワード及び第２パスワードの他、第３パスワードを少なくとも含んでいてもよい。第３パスワードは、第２パスワードの更新条件とはことなる更新条件で更新される。第３パスワードは、警備会社の警備員等の施設２に緊急に入る必要がある利用者が施設２に入るために用いられる。
【０１５４】
上記各実施形態において、電気錠装置３０は、コントローラ２０との通信と、情報端末装置４０との通信とを、それぞれ個別の無線部（第１無線部３３、第２無線部３４）で行う構成としたが、この構成に限定されない。電気錠装置３０は、コントローラ２０との通信、及び情報端末装置４０との通信とを１つの無線部で行う構成であってもよい。
【０１５５】
（まとめ）
以上説明したように、本発明に係る第１の態様の電気錠システム１は、サーバ１０と、施設２に設けられ施設２のドア３の錠前３６の解錠処理を行う電気錠装置３０とを備える。サーバ１０は、サーバ記憶部１１と出力部１４とを備える。サーバ記憶部１１は、第１の更新条件で更新される第１の情報と、第１の更新条件とは異なる第２の更新条件で更新される第２の情報を記憶する。出力部１４は、電気錠装置３０に解錠処理を要求する情報端末装置４０に、第１の情報及び第２の情報の一方を出力する。電気錠装置３０は、電気錠記憶部３１と受付部３８とを備える。電気錠記憶部３１は、サーバ１０との通信により受け取った第１の情報及び第２の情報を記憶する。受付部３８は、解錠処理の要求を情報端末装置４０から受け付ける。ここで、第１の情報とは、上述した第１パスワード及び第１の組に相当する。第２の情報とは、上述した第２パスワード及び第２の組に相当する。
【０１５６】
第１の態様によると、第１の情報と第２の情報とでは、更新条件が異なっている。住人に対しては退去するまでの間は住人に配布する情報を更新する必要はない。一方、一時的に施設２に入る利用者に対しては長い期間において施設２に入ることはセキュリティ上問題があるため、比較的短いスパンで一時的に施設２に入る利用者に配布する情報を更新する必要がある。そこで、更新条件が異なる第１の情報と第２の情報を記憶することで、更新条件に応じて、第１の情報及び第２の情報の一方を一時的な利用者に割り当て、他方を住人に割り当てることができる。そのため、安全性の低下を抑えつつ、一時的な利用者であっても施設２に即座に入ることができる。
【０１５７】
本発明に係る第２の態様の電気錠システム１では、第１の態様において、第１の情報は、第１識別子と第１パスワードとを含み、第２の情報は、第２識別子と第２パスワードとを含む。第１識別子及び第１パスワードのうち少なくとも一方が第１の更新条件で、第２識別子及び第２パスワードのうち少なくとも一方が第２の更新条件で、それぞれ更新される。第２の態様によると、錠前の解錠には識別子とパスワードとが必要となるので、セキュリティが向上する。
【０１５８】
本発明に係る第３の態様の電気錠システム１では、第１または第２の態様において、第１の更新条件とは、サーバ１０が第１の情報に対して更新を行った時刻から所定期間経過することである。第３の態様によると、第１の情報を定期的に更新することができるので、セキュリティが向上する。
【０１５９】
本発明に係る第４の態様の電気錠システム１では、第１または第２の態様において、第１の更新条件とは、出力部１４が第１の情報を情報端末装置４０に出力した後から所定期間が経過することである。第４の態様によると、第１の情報が情報端末装置４０に出力された後、すぐに第１パスワードが更新されることを防ぐことができる。つまり、情報端末装置４０で第１の情報を利用する期間を与えることができる。
【０１６０】
本発明に係る第５の態様の電気錠システム１では、第４の態様において、サーバ１０と電気錠装置３０とは、定期的に通信を行っている。所定期間とは、出力部１４が第１の情報を情報端末装置４０に出力した時刻から所定時間までの期間である。サーバ１０は、所定期間が経過した後の最初の通信のタイミングで第１の情報の更新を行う。第５の態様によると、第１の情報が情報端末装置４０に出力された後、すぐに第１パスワードが更新されることを防ぐことができる。
【０１６１】
本発明に係る第６の態様の電気錠システム１では、第４の態様において、サーバ１０と電気錠装置３０とは、定期的に通信を行っている。所定期間とは、出力部１４が第１の情報を情報端末装置４０に出力した後から通信が所定の回数に達するまでの期間である。サーバ１０は、所定期間が経過した後の最初の通信のタイミングで第１の情報の更新を行う。第６の態様によると、第１の情報が情報端末装置４０に出力された後、すぐに第１パスワードが更新されることを防ぐことができる。
【０１６２】
本発明に係る第７の態様の電気錠システム１では、第４の態様において、所定期間とは、第１期間Ｔｃと第２期間Ｔｄとの合計期間である。第１期間Ｔｃは、出力部１４が第１の情報を情報端末装置４０に出力したときから解錠処理が行われるまでの期間である。第２期間Ｔｄは、解錠処理が行われてから所定時間が経過するまでの期間である。サーバ１０は、所定期間が経過した後の最初の通信のタイミングで第１の情報の更新を行う。第７の態様によると、第１パスワードが情報端末装置４０に出力された後、第１パスワードは少なくとも１回利用することができる機会を与えることができる。
【０１６３】
本発明に係る第８の態様の電気錠システム１では、第１から第７のいずれかの態様において、第２の更新条件とは、施設２の住人が退去すること、または住人が情報端末装置４０を利用することができない状況になることである。第８の態様によると、住人が退去した後では、施設２に入ることができないので、セキュリティが向上する。
【０１６４】
本発明に係る第９の態様の電気錠システム１では、第１から第８のいずれかの態様において、電気錠装置３０は、解錠処理を実行したことを表す実行情報をサーバに送信する送信部を、さらに備える。サーバ１０は、実行情報を受信する受信部（通信部１３）を、さらに備える。ここで、送信部は、上述した第１無線部３３が実行情報を送信する機能に相当する。また、受信部は、上述した通信部１３が実行情報を受信する機能に相当する。第９の態様によると、サーバ１０は解錠処理が実行されたか否かを認識することができる。
【０１６５】
本発明に係る第１０の態様の電気錠システム１では、第９の態様において、サーバ１０は、判断部１７と報知部１８とを備える。判断部１７は、受信部（通信部１３）が実行情報を電気錠装置３０から受信すると、サーバ記憶部１１で記憶している第１の情報が出力部から出力済であるか否かを判断する。報知部１８は、第１の情報が出力済でないと判断部１７が判断する場合には、不正な情報で解錠処理が行われたことを報知する。
【０１６６】
第１０の態様によると、サーバ１０から出力されていない情報で解錠処理が実行されたことを報知することができる。第１の情報はサーバ１０から情報端末装置４０に出力される。しかしながら、不正な手段によって第１の情報を取得した場合には、出力部１４から第１の情報が出力されていないことが考えられる。そこで、サーバ１０は、第１の情報が出力されていないにも拘らず解錠処理が行われた場合には、不正な情報で解錠処理が行われたと判断することができる。
【０１６７】
本発明に係る第１１の態様の電気錠システム１では、第１０の態様において、解錠処理は、電気錠記憶部３１で記憶されている第１の情報及び第２の情報に基づいて、情報端末装置４０から出力された情報（鍵情報）に対する認証を含む。実行情報は、認証の結果である認証結果を含んでいる。報知部１８は、さらに、認証結果が認証に失敗したことを表す場合には、施設２に不正侵入が行われていることを報知する。
【０１６８】
本発明に係る第１２の態様の電気錠システム１では、第９の態様において、解錠処理は、電気錠記憶部３１で記憶されている第１の情報及び前記第２の情報に基づいて、情報端末装置４０から出力された情報に対する認証を含む。実行情報は、認証の結果である認証結果を含んでいる。サーバ１０は、認証結果が認証に失敗したことを表す場合には、施設２に不正侵入が行われていることを報知する報知部１８を、さらに備える。
【０１６９】
第１１及び第１２の態様によると、認証結果に応じて報知を行う。例えば、認証に失敗した場合には、不審者による施設２への侵入が考えられる。そこで、サーバ１０は、不審者による施設２への侵入が行われていることを報知することができる。
【符号の説明】
【０１７０】
１    電気錠システム
２    施設
３    ドア
１０    サーバ
１１    サーバ記憶部
１３    通信部（受信部）
１４    出力部
１７    判断部
１８    報知部
３０    電気錠装置
３１    電気錠記憶部
３３    第１無線部（送信部）
３６    錠前
３８    受付部
４０    情報端末装置
Ｔａ、Ｔｂ  所定期間
Ｔｃ    第１期間
Ｔｄ    第２期間
【図１】
2018044395.tif 000003
【図２】
2018044395.tif 000004
【図３】
2018044395.tif 000005
【図４】
2018044395.tif 000006
【図５】
2018044395.tif 000007
【図６】
2018044395.tif 000008
【図７】
2018044395.tif 000009
【図８】
2018044395.tif 000010
【図９】
2018044395.tif 000011