(57)【要約】【課題】金庫（４）の内部隔室（１０）への進入を管理するシステムおよび方法を提供する。【解決手段】金庫（４）は、安全扉（８）を施錠および開錠する施錠機構（１４）と、生体センサ（２０）、キーパッド（２２）、およびメモリを含む錠インターフェース（１２）とを含む。金庫（４）の内部隔室（１０）には、主要識別シーケンスおよび次位識別シーケンス、ならびに主要一意識別形質および次位一意識別形質を用いて進入することができる。管理者は、既定のマスタ・シーケンスを用いて金庫（４）を初期化し、金庫（４）の内部隔室に進入することを許可する次位ユーザの人数を管理する。また、既定のマスタ・シーケンスを用いて、錠インターフェース（２２）内に格納されている全ての識別シーケンスおよび一意識別形質を削除することもできる。鍵錠が閾錠または補助錠として動作し、施錠機構（１４）を開錠するために、主要識別シーケンスおよび次位識別シーケンス、ならびに主要一意識別形質および次位一意識別形質のうちどれを用いればよいか制御する。【選択図】      図１
2008528840.tif 000002
【特許請求の範囲】
【請求項１】
密閉箱の内部隔室への進入を管理する方法であって、前記密閉箱は、当該密閉箱の扉を施錠および開錠する施錠機構と、生体センサと、キーパッドと、メモリとを有し、前記方法は、
前記メモリに格納されている既定のマスタ・シーケンスを供給するステップと、
前記キーパッドを用いて、前記メモリに主要識別シーケンスを格納する機能を設けるステップと、
前記生体センサを用いて、前記メモリに主要一意識別形質を格納する機能を設けるステップと、
を備えており、
前記主要識別シーケンスと一致する第１の入力シーケンスを、前記キーパッドを用いて供給すること、および
前記主要一意識別形質と一致する第１の識別形質を、前記生体センサを用いて供給することの少なくとも一方によって、前記施錠機構を開錠する、方法。
【請求項２】
請求項１記載の方法であって、更に、前記生体センサおよび前記キーパッドを前記密閉箱の扉に装着するステップを備えている、方法。
【請求項３】
請求項１記載の方法において、前記主要識別シーケンスは、５桁の数値である、方法。
【請求項４】
請求項１記載の方法において、前記既定のマスタ・シーケンスは、第三者によって安全に維持されており、前記既定のマスタ・シーケンスへのアクセスを主要ユーザに与える、方法。
【請求項５】
請求項１記載の方法であって、更に、
前記キーパッドを用いて、次位識別シーケンスを前記メモリに格納する機能を設けるステップと、
前記生体センサを用いて次位一意識別形質を前記メモリに格納する機能を設けるステップと、
を備えており、
前記次位識別シーケンスと一致する第２の入力シーケンスを、前記キーパッドを用いて供給すること、および
前記次位一意識別形質と一致する第２の識別形質を、前記生体センサを用いて供給することの一方によって、前記施錠機構を開錠する、方法。
【請求項６】
請求項５記載の方法において、前記次位識別シーケンスは、５桁の数値である、方法。
【請求項７】
請求項５記載の方法において、前記主要識別シーケンスまたは前記主要一意識別形質の少なくとも１つを前記メモリに格納した後に、前記次位識別シーケンスおよび前記次位一意識別形質を前記メモリに格納する、方法。
【請求項８】
請求項５記載の方法であって、更に、前記キーパッドを用いて前記既定のマスタ・シーケンスを入力することにより、前記メモリに格納されている前記次位識別シーケンスおよび前記次位一意識別形質を削除するステップを備えている、方法。
【請求項９】
請求項１記載の方法であって、更に、前記キーパッドを用いて前記既定のマスタ・シーケンスを入力することにより、前記メモリに格納されている前記主要識別シーケンスおよび前記主要一意識別形質を削除するステップを備えている、方法。
【請求項１０】
請求項１記載の方法において、前記密閉箱は鍵錠を含み、前記施錠機構は、前記鍵錠が開錠位置にある場合にのみ、開錠する、方法。
【請求項１１】
請求項１記載の方法において、前記第１入力シーケンスまたは前記第１識別形質の少なくとも１つを、メモリに格納する、方法。
【請求項１２】
密閉箱の内部隔室への進入する方法であって、前記密閉箱は、当該密閉箱の扉を施錠および開錠する施錠機構と、生体センサと、キーパッドと、メモリとを有し、前記方法は、
前記メモリに格納されている既定のマスタ・シーケンスを供給するステップと、
前記キーパッドを用いて、前記メモリに主要識別シーケンスを格納するステップと、
前記生体センサを用いて、前記メモリに主要一意識別形質を格納するステップと、
を備えており、
前記主要識別シーケンスと一致する第１の入力シーケンスを、前記キーパッドを用いて供給すること、および
前記主要一意識別形質と一致する第１の識別形質を、前記生体センサを用いて供給することの少なくとも一方によって、前記施錠機構を開錠する、方法。
【請求項１３】
請求項１２記載の方法において、前記生体センサおよびキーパッドは、前記密閉箱の扉に装着されている、方法。
【請求項１４】
請求項１２記載の方法において、前記主要識別シーケンスは、５桁の数値である、方法。
【請求項１５】
請求項１２記載の方法において、前記既定のマスタ・シーケンスは、第三者によって安全に維持されており、前記既定のマスタ・シーケンスへのアクセスを主要ユーザに与える、方法。
【請求項１６】
請求項１２記載の方法であって、更に、
前記キーパッドを用いて、次位識別シーケンスを前記メモリに格納するステップと、
前記生体センサを用いて次位一意識別形質を前記メモリに格納するステップと、
を備えており、
前記次位識別シーケンスと一致する第２の入力シーケンスを、前記キーパッドを用いて供給すること、および
前記次位一意識別形質と一致する第２の識別形質を、前記生体センサを用いて供給することの一方によって、前記施錠機構を開錠する、方法。
【請求項１７】
請求項１６記載の方法において、前記次位識別シーケンスは、５桁の数値である、方法。
【請求項１８】
請求項１６記載の方法において、前記主要識別シーケンスおよび前記主要一意識別形質の少なくとも１つを前記メモリに格納した後に、前記次位識別シーケンスおよび前記次位一意識別形質を前記メモリに格納する、方法。
【請求項１９】
請求項１６記載の方法であって、更に、前記キーパッドを用いて前記既定のマスタ・シーケンスを入力することにより、前記メモリから前記次位識別シーケンスおよび前記次位一意識別形質を削除するステップを備えている、方法。
【請求項２０】
請求項１２記載の方法であって、更に、前記キーパッドを用いて前記既定のマスタ・シーケンスを入力することにより、前記メモリから前記主要識別シーケンスおよび前記主要一意識別形質を削除するステップを備えている、方法。
【請求項２１】
請求項１２記載の方法において、前記密閉箱は鍵錠を含み、前記施錠機構は、前記鍵錠が開錠位置にある場合にのみ、開錠する、方法。
【請求項２２】
請求項１２記載の方法であって、更に、前記第１入力シーケンスおよび前記第１識別形質の少なくとも１つを、前記メモリに格納するステップを備えている、方法。
【請求項２３】
密閉箱の内部隔室への進入を管理するシステムであって、前記密閉箱は扉を含み、前記システムは、
前記密閉箱の扉を施錠および開錠するように動作する施錠機構と、
主要識別シーケンスおよび第１入力シーケンスを前記システムに入力させるように動作するキーパッドと、
主要一意識別形質および第１識別形質を前記システムに入力させるように動作する生体センサと、
記憶デバイスと、
プロセッサと、
を備えており、前記プロセッサが、
前記記憶デバイス内に、既定のマスタ・シーケンスと、前記主要識別シーケンスと、前記主要一意識別形質とを維持し、
前記第１入力シーケンスを前記第１識別シーケンスと比較し、
前記第１識別形質を前記主要一意識別形質と比較し、
前記第１入力シーケンスが前記主要識別シーケンスと一致する場合、前記施錠機構を開錠し、  
前記第１識別形質が前記主要一意識別形質と一致する場合、前記施錠機構を開錠するようにプログラムされている、システム。
【請求項２４】
請求項２３記載のシステムであって、更に、鍵錠を備えており、前記施錠機構は、前記鍵錠が開錠位置にある場合にのみ、開錠する、システム。
【請求項２５】
請求項２３記載のシステムにおいて、前記第１入力シーケンスまたは前記第１識別形質の少なくとも１つを前記記憶デバイスに格納した、システム。
【請求項２６】
メモリ内に、既定のマスタ・シーケンスと、主要識別シーケンスと、主要一意識別形質とを維持するステップであって、キーパッドを用いて前記主要識別シーケンスを確定し、生体センサを用いて前記主要一意識別形質を確定する、ステップと、
第１の入力シーケンスを前記主要識別シーケンスと比較するステップであって、前記キーパッドを用いて、前記第１入力シーケンスを入力する、ステップと、
第１の識別形質を前記主要一意識別形質と比較するステップであって、前記生体センサを用いて前記第１識別形質を入力する、ステップと、
前記第１入力シーケンスが前記主要識別シーケンスと一致した場合、前記施錠機構を開錠するステップと、
前記第１識別形質が前記主要一意識別形質と一致した場合、前記施錠機構を開錠するステップと、
から成る方法を実行するコンピュータ実行可能命令を有するコンピュータ読み取り可能媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
（関連出願に対する相互引用）
本願は、２００５年１月２７日に出願した米国仮特許出願第６０／６４７，６３８号の優先権を主張する。
（発明の背景）
本発明は、密閉箱または金庫の内部隔室への進入を管理するシステムおよび方法に関する。特に、本発明は、主要一意識別形質または主要識別シーケンスのいずれかを用いて施錠機構を開錠することにより、密閉箱の内部隔室への進入を行うようにした方法および装置に関する。加えて、本発明は、既定のマスタ・シーケンスも提供する。マスタ・シーケンスは、管理者が用いることによって主要要識別シーケンスおよび主要一意識別形質を格納し、一人以上の次位ユーザに、次位一意識別形質および次位識別シーケンスを格納させ、システムに格納されている一意識別形質および識別シーケンスを除去することができる。
【背景技術】
【０００２】
種々の形式の密閉箱を守るために生体安全錠(biometric safe lock)を用いることは周知である。即ち、生体安全錠は、人の指紋を用いて、金庫またはその他の種類の密閉箱の内部隔室への進入を許可することができる。密閉箱の内部隔室への進入を得るためには、ユーザは彼または彼女の指を指紋センサ上に置き、生体錠が、センサから収集した情報を解釈し、収集した指紋情報が、安全錠の許可ユーザと関連付けられているか否か判定を行う。安全錠が、センサによって収集された情報を認識しない場合、金庫への進入を拒絶し、錠は施錠位置に留まる。錠が、センサによって収集された情報を認識した場合、施錠機構を開錠することにより、ユーザが金庫の内部隔室に進入することを許可する。
【０００３】
しかしながら、金庫上に現在存在する生体錠は、多数の欠点や欠陥を含む。例えば、生体安全錠は、指紋をセンサ上に適正に位置付けるための視覚的誘導をユーザに何ら提供しない。センサ上での指の位置付けが不適正であると、センサがユーザの指紋を適正に読み取り解釈することが困難となる。センサが不適正な位置付けのために指紋を読み取ることができないと、錠はユーザに対して進入を拒絶する。このため、ユーザは鍵を用いて手作業で金庫を開錠しなければならなくなる。これは、通例、生体入力が拒絶された場合の、金庫を開く代替方法である。しかしながら、金庫の鍵をなくすことも珍しくなく、そのためにユーザは金庫の内部隔室に進入することがさらに遅れるかもしれない。
【０００４】
生体錠または鍵錠(key lock)を用いて金庫を開けた後であっても、既存の生体安全錠の中には、金庫の内部隔室上に位置する管理ボタンを含む場合がある。管理ボタンは、通例、金庫内部の外から見える位置にあり、生体錠に格納されている１つ以上の許可された指紋を追加または削除するために用いることができる。金庫内部において管理ボタンが外から見える位置にあるので、管理者または金庫の次位ユーザの内いずれか一人がこれを利用することができる。金庫に進入した人であれば誰でも管理ボタンを制御できることは問題である。何故なら、管理者または統括者(administrator)以外の何者かが、管理者の同意を得ずに、管理ボタンを用いて、生体錠に格納されている全ての指紋情報を消去し、管理者および金庫のその他の次位ユーザの進入を拒絶することが可能になるからである。このように、管理ボタンに無制限に触れさせると、管理者が、金庫に進入できる人を排他的に制御することができなくなる。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
したがって、密閉箱の内部隔室への進入を管理し、代替入力方法として主に鍵錠を拠り所としない施錠機構を開錠する多数の方法を提供するシステムおよび方法が求められている。また、当技術分野では、密閉箱の内部隔室への進入を管理し、金庫の次位ユーザが、管理者の同意なしに、格納されている指紋情報を消去すること、ならびに管理者やその他の次位ユーザの金庫の内部隔室への進入を拒絶することを、防止するシステムおよび方法も求められている。本発明は、これらの要望およびその他の要望を満たす。
【課題を解決するための手段】
【０００６】
前述の問題や制約を克服するために、密閉箱または金庫の内部隔室への進入を管理するシステムおよび方法を提供する。本発明のシステムおよび方法は、金庫の内部隔室に進入するために、一意の生体形質を用いるか、あるいはキーパッドを用いて識別シーケンスまたは識別コードを入力する選択肢を設ける。加えて、本発明の管理システムおよび方法は、次位ユーザがコントローラ・メモリに格納されている指紋の全てを消去することを許可せず、これによって生体錠の制御を行う。
【０００７】
概略的に、本金庫は、当該金庫の扉を施錠および開錠するための施錠機構と、生体センサと、メモリとを含む。本発明の方法は、メモリに格納されている既定のマスタ・シーケンスを供給するステップと、キーパッドを用いて主要識別シーケンスをメモリに格納する機能を設けるステップと、生体センサを用いて、主要一意識別形質をメモリに格納する機能を設けるステップとを含む。主要識別シーケンスおよび主要一意識別形質は、既定のマスタ・シーケンスを用いて、メモリに格納することができる。施錠機構は、第１入力シーケンスまたは第１識別形質のうち少なくとも一方によって開錠することができる。具体的には、第１入力シーケンスがキーパッドを用いて供給された場合、第１入力シーケンスが、格納されている主要識別シーケンスと一致すれば、施錠機構を開錠することができる。加えて、生体センサを用いて第１識別形質が供給された場合、第１識別形質が、格納されている主要一意識別形質と一致すれば、施錠機構を開錠することができる。
【０００８】
また、本発明は、キーパッドを用いて、メモリに次位識別シーケンスを格納する機能も設けており、更に生体センサを用いてメモリに次位一意識別形質を格納する機能も設けている。このため、施錠機構は、第２入力シーケンスまたは第２識別形質を用いても、開錠することができる。即ち、キーパッドを用いて第２入力シーケンスが供給された場合、第２入力シーケンスが、格納されている次位識別シーケンスと一致すれば、施錠機構を開錠することができる。生体センサを用いて第２識別形質が供給された場合、第２識別形質が、格納されている次位一意識別形質と一致すれば、施錠機構を開錠することができる。
【０００９】
更に、主要識別シーケンスまたは主要一意識別形質のうち少なくとも一方がメモリに格納された後に、次位識別シーケンスおよび次位一意識別形質をメモリに格納することができる。主要識別シーケンスおよび次位識別シーケンス、ならびに主要一意識別形質および次位一意識別形質は、キーパッドを用いて規定のマスタ・シーケンスを入力することによって削除することができる。加えて、金庫は、鍵錠のような、閾錠(threshold lock)を含むこともでき、その場合、鍵錠が開錠位置にある場合にのみ、識別シーケンスまたは一意識別形質が、格納されている主要または次位の識別シーケンスまたは一意識別形質と一致すれば、施錠機構を開錠することができる。
【発明を実施するための最良の形態】
【００１０】
本発明の以上に述べた特徴およびその他の特徴、ならびにこれらを達成する態様は、以下の本発明の一実施形態の説明を、添付図面と関連付けて参照することにより明白となり、一層理解が深まろう。
【００１１】
図面、特に図１を詳細に参照すると、金庫または密閉箱４が示されており、筐体６と、これに蝶番によって接続されている扉８とを有する。筐体６は、筐体６によって規定される内部隔室１０に進入する経路となる開口９を含む。扉８上には、錠インターフェース１２が装着されており、金庫４の内部隔室１０への進入を管理するように動作する。尚、錠インターフェース１２に関するいずれの論述も、図９に示す錠インターフェース１２ａにも該当することは言うまでもない。
【００１２】
一般に、指紋のような一意識別形質、または数値コードのような識別シーケンスのうち少なくとも一方を、錠インターフェース１２、１２ａを用いて入力すればよい。錠インターフェース１２、１２ａは、入力された一意識別形質または識別シーケンスを、錠インターフェース１２、１２ａに格納されている情報と比較し、入力された情報が格納されている情報と一致した場合に、金庫４の内部隔室１０に進入させるために、施錠機構１４を開錠する。加えて、本発明は、既定のマスタ・シーケンスを供給し、管理者はこれを用いて、主要識別シーケンスおよび主要一意識別形質を格納し、一人以上の次位ユーザが次位一意識別形質および次位識別シーケンスを格納することを許可し、錠インターフェース１２、１２ａに格納されている１つ以上の一意識別形質および識別シーケンスを除去することができる。更に、鍵錠１５は、内部隔室１０への進入を許可するために、施錠機構１４を開錠するのに、主要識別シーケンスまたは次位識別シーケンス、あるいは主要一意識別形質または次位一意識別形質のどれを用いればよいか制御するための、閾錠(threshold lock)として用いることもできる。
【００１３】
図１および図９において最も良く見ることができるように、錠インターフェース１２、１２ａは、全体的に、本体即ち盾面板１６を含み、これが金庫４の扉８に装着されている。また、錠インターフェース１２、１２ａは、ディスプレイ１８、生体センサ２０、およびキーパッド２２も含むことができる。更に、錠インターフェース１２は、窪み２６内部に位置する透過面２４、および１つ以上の透過キーパッド・ボタン２３も含むことができ、１つ以上のバックライト発光ダイオード（ＬＥＤ）２８（図２）から放出される光がこれらを通過できるようになっている。表面２４およびキーパッド２３を通過した光は、ディスプレイ１８と共に、ユーザに、錠インターフェース１２を動作させる際に補助するための視覚的合図を提供することができる。
【００１４】
また、錠インターフェース１２は、生体位置合わせ装備（図示せず）も含むことができ、ユーザが指紋のような彼または彼女の一意識別特性を生体センサ２０上の接触可能な場所において適正に位置付けるように誘導するために、生体センサ２０に関連付けて配置されている。生体位置合わせ装備は、１つ以上のクロスヘア(crosshair)を含むことができ、これらを窪み２６内に配置して、ユーザが彼または彼女の指紋の厚い部分即ち指球部分を生体センサ２０上に置くために、容認可能な目標区域を特定し、生体センサ２０が指紋を読み取ることができるようにしている。即ち、クロスヘアは互いに対して位置合わせされており、垂直に延び、生体センサ２０の対向する両側に配置するとよい。一方のクロスヘアはセンサ２０の上側の境界の上に位置し、他方のクロスヘアはセンサ２０の下側の境界の下に位置する。クロスヘアは、互いに対して位置合わせされ、水平に延び、生体センサ２０の対向する両側に配置してもよく、この場合、一方のクロスヘアはセンサ２０の左境界線の左側に位置し、他方のクロスヘアはセンサ２０の右境界線の右側に位置する。尚、生体位置合わせ装備は、この装備がユーザを誘導して生体センサ２０上に彼または彼女の一意識別形質を適正に置かせ、しかるべき読み取りが行えるようである限りにおいて、他の形態をなすこともできることは言うまでもなく、認められよう。
【００１５】
錠インターフェース１２、１２ａは、金庫を開錠するために、一意識別形質または特性のような、指紋識別を用いることができる。したがって、生体センサ２０は、FUJITSU（登録商標）  MBF200容量性センサ（図１）のような容量性または光学指紋センサ、あるいはFUJITSU（登録商標） MBF310 ソリッド・ステート指紋掃引センサ（図９から図１３）のような瞬時(swipe)指紋センサのいずれかとするとよい。人の指紋は、施錠機構１４を開錠する一意識別形質として用いることができるが、音声記録、虹彩、顔面画像などのような、一意識別生物または人間特性であればいずれでも、生体センサ２０が読み取り可能であることは言うまでもない。また、盾面板１６内に形成されている窪み２６は、生体センサ２０が金庫４の扉８に対して上向きに角度をなすような構造とし、ユーザが彼または彼女の指を生体センサ２０上に置きやすくなるようにしてもよい。
【００１６】
ディスプレイ１８は、液晶表示（ＬＣＤ）画面であり、視覚的合図即ちプロンプト(prompt)を出して、錠インターフェース１２を動作させている間、ユーザに指示または情報を提供するように構成されている。ディスプレイ１８上に提供することができる指示または情報の種類は、ユーザに指令(direction)を提示するテキスト・プロンプト又はマーク、システムにおけるバッテリ残量をユーザに知らせるバッテリ・レベル・インディケータ、およびその他の情報を含む。同様に、錠インターフェース１２上に選択的に光を放出する背景ＬＥＤ２８によってユーザに提供される視覚的合図も、金庫への進入を果たすため、または錠インターフェース１２に対する情報を追加または削除するために実行しなければならないステップについて指令をユーザに与える。図２において最も良く見られるように、音声変換器３３も含ませて、可聴指示をユーザに提供することもできる。
【００１７】
図１および図９において最も良く見られるように、キーパッド２２は、キーパッド・ボタン２３を含むことができ、ユーザは、これによって、主要識別シーケンス、次位識別シーケンス、または既定のマスタ・シーケンスのようなコードまたはシーケンスを入力することができる。即ち、図２を更に参照すると、キーパッド・ボタン２３には、数字０から９のような数値記号、クリア・キー２３ａ、およびエンター・キー２３ｂが印されている。尚、キーパッド２２上のキーパッド・ボタン２３には、文字のような別の種類の記号を付けてもよいことは言うまでもなく、認められよう。
【００１８】
図１、図８、および図９において最も良く見られるように、施錠機構１４は、錠インターフェース１２、１２ａと連動して動作し、密閉箱の扉８を開錠および施錠する。施錠機構１４は、生螺釘システム(live bolt system)とすることができ、１つ以上の生螺釘３０、スピンドル３５と結合されているハンドル３４、および駆動ギア３９を含む。生螺釘３０は、ドア８に移動可能に装着し、金庫４の筐体６によって扉８を選択的に守り、扉８が筐体６に対して開放されるのを防止することができる。ハンドル３４およびスピンドル３５は駆動ギア３９によって生螺釘３０で結合されており、ハンドル３４、スピンドル３５、および駆動ギア３９を扉８に対して回転させることにより、施錠および開錠位置間において生螺釘３０を移動させるために用いることができる。更に図２も参照すると、扉８にはアクチュエータ即ちソレノイド３６も装着されており、更にタブ３７を含む。タブ３７は、ソレノイド３６が付勢されていないときには、生螺釘３０の開錠位置への移動を阻止するように配置することができる。ソレノイド３６を付勢すると、タブ３７は、ハンドル３４を回転させることによって生螺釘３０を開錠位置に移動させる位置に移動する。
【００１９】
図１、図８、および図９において最良に見られるように、鍵錠１５は、施錠機構１４を開錠するのに、主要識別シーケンスまたは次位識別シーケンスあるいは主要一意識別形質または次位一意識別形質のどちらを用いるかを制御する閾錠(threshold lock)として用いることができる。言い換えると、鍵錠１５が施錠位置にある場合、入力されたシーケンスが格納されている主要識別シーケンスまたは次位識別シーケンスと一致するか否か、あるいは入力された識別形質が、格納されている主要一意識別形質または次位一意識別形質と一致するか否かには関係なく、鍵錠１５は生螺釘３０が開錠位置に移動するのを防止する。鍵錠１５は、本質的に、補助錠または閾錠として動作し、金庫に第２レベルの安全性を備える。金庫の内部隔室１０に進入するためには、鍵錠１５が開錠位置になければならず、入力されたシーケンスが格納されている主要識別シーケンスまたは次位識別シーケンスと一致したなら、あるいは入力された識別形質が、格納されている主要一意識別形質または次位一意識別形質と一致したなら、生螺釘３０の筐体６との係合を解除することが可能となる。
【００２０】
図２において最良に見られるように、錠インターフェース１２、１２ａは、プロセッサ３８を含む。プロセッサ３８は、他の構成要素に加えて、ディスプレイ１８、生体センサ２０、およびキーパッド２２に接続されている。プロセッサ３８は、金庫４への進入を管理するために、予めプログラムされているアルゴリズム、実行命令またはシーケンス、計算、ソフトウェア・コード・モジュール、インターフェース仕様等に応じて、タスクまたは命令を実行するように動作可能である。尚、プロセッサ３８が実行する機能は、錠インターフェース１２、１２ａ、パーソナル・コンピュータ（ＰＣ）、またはその他のデバイスが金庫４の内部隔室１０への進入を制御するように動作するというような環境において実施可能であることは言うまでもなく、認められよう。また、錠インターフェース１２、１２ａは記憶デバイス４０も含むことができる。記憶デバイス４０は、揮発性および不揮発性、着脱可能および着脱不能の媒体を含み、プログラム・モジュール、データ構造、コンピュータ読み取り可能命令、またはその他のデータというような情報を格納するための方法または技術であればいずれでも実施できる。
【００２１】
記憶デバイス４０は、コンピュータ読み取り可能媒体とすることができ、限定ではなく、フロッピ・ディスク、従来のハード・ディスク、リード・オンリ・メモリ（ＲＯＭ）、ランダム・アクセス・メモリ（ＲＡＭ）、フラッシュ・メモリ、電気的消去可能プログラム可能リード・オンリ・メモリ（ＥＥＰＲＯＭ）、またはその他の種類のメモリ、磁気カセット、磁気テープ、磁気ディスク・ストレージ、またはその他の磁気記憶デバイス、ＣＤ−ＲＯＭ、ディジタル多機能ディスク（ＤＶＤ）、またはその他の光ディスク・ストレージ、あるいは所望の情報を格納するために用いることができ、更にプロセッサ３８がアクセス可能な他のあらゆる媒体を含む、いずれの種類のメモリでも含むことができる。
【００２２】
また、プロセッサ３８は、信号、命令、またはその他のパラメータを、ディスプレイ１８、生体センサ２０、キーパッド２２、およびアクチュエータ・インターフェース４６というような管理システムにおける他の構成要素から信号、命令、またはその他のパラメータを送信または受信するための通信媒体も含むことができる。通例、通信媒体は、コンピュータ読み取り可能命令、データ構造、プログラム・モジュール、あるいは搬送波のような変調データ信号における他のデータ、あるいはその他の移送機構を具体化し、あらゆる情報配信媒体を含む。「変調データ信号」という用語は、信号の１つ以上の特性が、当該信号内に情報をコード化するように設定または変更されていることを意味する。一例をあげると、限定ではないが、通信媒体は、直接有線接続のような通信媒体と、音響、ＲＦ、赤外線、およびその他のワイヤレス媒体のようなワイヤレス媒体を含む。尚、以上のいずれの組み合わせも、当然コンピュータ読み取り可能媒体の範囲に含まれることは言うまでもない。
【００２３】
また、プロセッサ３８はパーソナル・コンピュータ（ＰＣ）とも通信することができる。パーソナル・コンピュータは、データベースまたはその他のシステムを含み、誰が錠インターフェース１２を用いて金庫に進入したか、または進入しようとしたかという記録をメモリに格納またはその他の方法で維持する。即ち、ＰＣは、金庫の使用を監視するために、錠インターフェース１２を用いて入力されたいずれの識別シーケンスまたは一意識別形質をも格納することができる。
【００２４】
図２に最も良く見られるように、電力システム４２がプロセッサ３８に接続されており、バッテリ４４が錠インターフェース１２、１２ａに供給する電力を制御する。また、キーパッド２２も電力システム４２に接続されている。プロセッサ３８は、音声変換器３３およびＬＥＤ２８にも接続されており、ＬＥＤ２８は、キーパッド２２上のキー、および生体センサ２０に隣接する窪み２６内に位置する透過面２４を選択的に照明する。アクチュエータ・インターフェース４６がプロセッサ３８と接続されており、施錠機構１４を施錠または開錠する命令をプロセッサ３８から受け取る。次いで、アクチュエータ・インターフェース４６は、プロセッサ３８から受け取った命令に応じて、施錠または開錠信号を扉アクチュエータ即ちソレノイド３６に送り、ハンドル３４を用いて選択的に生螺釘３０を施錠および開錠位置の間で移動させる。
【００２５】
プロセッサ３８は、記憶デバイス４０内に、既定のマスタ・シーケンス、または工場コードを維持するように動作する。工場コードは、金庫の製造業者によって、本システムを設置する前または最初に管理者が用いる前に、確定または格納することができる。既定のマスタ・シーケンスは、恒久的であり、製造業者または第三者によって安全に維持することができ、図３、図５および図６に最も良く見られるように、許可された主要ユーザが後にこの既定のマスタ・シーケンスにアクセスし、錠インターフェース１２、１２ａをプログラムすることができる。加えて、プロセッサ３８は、記憶デバイス４０内に、少なくとも１つの主要識別シーケンス即ち管理者コードと、キーパッド２２を用いてシステムに入力された少なくとも１つの次位識別シーケンス即ちユーザ・コードとを維持することもできる。既定のマスタ・シーケンス、主要識別シーケンス、および次位識別シーケンスの各々は５ビットの数値とするとよいが、それよりも多いビットまたは少ないビットを用いても、前述のシーケンスの各々を確定できることは言うまでもない。更に、プロセッサ３８は、記憶デバイス４０内に、少なくとも１つの主要一意識別形質即ち管理者指紋と、生体センサ２０を用いてシステムに入力又は提出された少なくとも１つの次位一意識別形質即ちユーザ指紋とを維持することもできる。
【００２６】
施錠機構１４を開錠するか否かの判定を行う際に、プロセッサ３８はキーパッド２２に入力された入力シーケンスを、格納されている主要識別シーケンス、次位識別シーケンス、および既定のマスタ・シーケンスと比較し、入力シーケンスが、格納されている主要識別シーケンスおよび次位識別シーケンスのうち少なくとも１つと一致した場合に、施錠機構１４を開錠するようにプログラムされている。また、生体センサ２０を用いて識別形質が入力または提出された場合、プロセッサは、入力された識別形質を、格納されている主要一意識別形質および次位識別形質と比較し、入力された識別形質が、格納されている主要一意識別形質および次位識別形質の少なくとも１つと一致する場合、施錠機構１４を開錠するようにプログラムされている。
【００２７】
また、プロセッサ３８は、キーパッド２２を用いて既定のマスタ・シーケンスを入力することにより格納されている主要識別シーケンス、主要一意識別形質、次位識別シーケンス、または次位一意識別形質の１つ以上を、記憶デバイス４０から削除することもできる。主要識別シーケンス、主要一意識別形質、次位識別シーケンス、または次位一意識別形質の１つ以上の削除については、以下で図５を参照しながら更に詳細に論ずることにする。
【００２８】
錠インターフェース１２、１２ａは、管理者および金庫４の内部隔室１０への進入を許可されている６人の次位ユーザのために１つ以上の指紋を格納することができる。管理者は、前述したように、主要識別シーケンスおよび主要一意識別形質を用いることによって金庫４に進入することができるだけでなく、管理者は錠インターフェース１２、１２ａのメモリに対する次位ユーザの追加および削除を行う権限も有している。錠インターフェース１２、１２ａの次位ユーザは、彼または彼女の次位識別シーケンスおよび次位一意識別形質を用いることによって、金庫に進入することができる。しかしながら、次位ユーザの一人が既定のマスタ・シーケンスにアクセスできなければ、次位ユーザは、他の次位ユーザまたは管理者のいずれも追加または削除することができない。管理者および次位ユーザは、金庫への進入を得るためには、２つの指紋（例えば、親指および人差し指の指紋）を格納しなければならないようにするとよい。しかしながら、少なくとも部分的に、金庫に望まれる安全性レベルに応じて、それよりも多い指紋または少ない指紋を要求してもよいことは言うまでもない。更に、本発明の管理システムにいずれの人数の管理者または次位ユーザを含ませることも、本発明の範囲に該当することとする。
【００２９】
本発明の管理システムは、管理者が錠インターフェース１２、１２ａ（図３）を設定し、１つ以上の識別シーケンスおよび一意識別形質を錠インターフェース１２、１２ａに対して登録および削除し（図４）、既定のマスタ・シーケンスを用いて識別シーケンスおよび一意識別形質の全てを錠インターフェース１２、１２ａから削除し（図５）、管理システムの初期設定後に、主要識別形質を追加し（図６）、錠インターフェース１２、１２ａを用いて施錠機構１４を開錠する（図７）ことを可能にするシステムおよび方法を提供する。更に、本発明の管理システムを用いての設定、開錠、あるいは１つ以上の識別シーケンスおよび一意識別形質の追加または削除の試行の間、錠インターフェース１２、１２ａは、ディスプレイ１８上の書き込み情報のような視覚的合図をユーザに提供し、音声変換器３３を用いてＬＥＤ２８および音声合図を促して、ユーザを補助し、システムを動作させる命令をユーザに供給することができる。更に、本発明は、図３から図７に示し説明した方法を実行するコンピュータ実行可能命令を有するコンピュータ読み取り可能媒体を含むこともできる。これについて、以下で更に詳しく説明する。
【００３０】
図３において最も良くみられるように、管理者が管理システムを用いて錠インターフェース１２、１２ａを設定しようとするときに、錠インターフェース１２、１２ａに対して一連のステップを実行する。即ち、ステップ１００は、管理者がキーパッド２２を用いて入力シーケンスを入力または提出することができ、購入時に、または既定のコードを安全に維持する第三者により、金庫４に供給される既定のマスタ・シーケンス又は入力シーケンスと照合することを示す。既定のマスタ・シーケンスは、５ビットの数値または他のいずれの種類のコードでもよい。入力シーケンスは、キーパッド２２を用いて提出され、入力シーケンスはプロセッサ３８に伝達されて、ステップ１０２において、プロセッサａ３８は入力シーケンスを、既定のマスタ・シーケンスと比較する。入力シーケンスが、既定のマスタ・シーケンスと一致しない場合、システムはステップ１０４に進み、入力シーケンスを再度入力できるようにする。入力シーケンスが再度入力され、それでも既定のマスタ・シーケンスと一致しない場合、システムはステップ１０６に進み、３回目の入力シーケンスの再入力を行うことができる。再度入力シーケンスが再入力され、なおも既定のマスタ・シーケンスと一致しない場合、ステップ１０８においてシステムを停止する。しかしながら、ステップ１０２、１０４、１０６において、入力シーケンスが、メモリ４０に格納されている既定のマスタ・シーケンスと一致した場合、システムは処理を進めて、ステップ１１０において管理者に主要ユーザ識別シーケンスまたは管理者コードを確定させる。
【００３１】
次に、ステップ１１２において、管理者は、キーパッド２２を用いて、主要ユーザ識別シーケンスを選択し、コードを検証する。主要ユーザ識別シーケンスの検証に失敗した場合、システムはステップ１１４において、管理者に主要ユーザ識別シーケンスの検証を再試行させる。ステップ１１４において、主要ユーザ識別シーケンスの検証に失敗した場合、ステップ１１６においてシステムを停止する。一方、ステップ１１２、１１４のいずれかにおける主要ユーザ識別シーケンスの検証に成功し、以前に入力した主要ユーザ識別シーケンスが、メモリ４０に格納されている、検証済みの主要ユーザ識別シーケンスと一致した場合、ステップ１１３において、システムは、主要ユーザ識別シーケンスをメモリ４０に格納し、管理者が主要ユーザ識別シーケンスを用いて密閉箱の内部隔室への進入を果たすことを許可する。この時点において、システムは処理を進め、ステップ１１７において、管理者が錠インターフェース１２を停止すること、ステップ１１８において第１の主要一意識別形質即ち管理者指紋を確定すること、またはステップ１４６に進むことを許可する。図４において最も良くみられるように、ステップ１４６では、管理者が、錠インターフェース１２に対して１つ以上の次位識別シーケンスおよび次位一意識別形質を登録または削除することを許可する。図４に示す一連のイベントについては、以下で更に詳しく説明する。
【００３２】
図３に示す一連のイベントについて論述を進めると、管理者は、ステップ１１８において、生体センサ２０を用いて、指紋のような、彼または彼女の第１の主要一意識別形質を入力することを決定することができる。生体センサ２０が取り込んだ生体画像が読み取り可能でない場合、またはプロセッサ３８が悪い画像であると見なした場合、システムは、ステップ１２０において再度第１の主要一意識別形質を生体センサ上に提示する即ち素早く読み取ることを要求する。再び画像が読み取り可能でないか、またはプロセッサ３８が悪い画像であると見なした場合、システムは、ステップ１２２において再度第１の主要一意識別形質を生体センサ上に置く提示する即ち素早く読み取ることを要求する。生体センサ２０が取り込んだ別の画像も悪く、ディスプレイ１８を用いてユーザに生体センサ２０を消去するように命令した場合、ステップ１２４においてシステムを停止する。しかしながら、ステップ１１８、１２０、１２２において生体錠２０が生体形質を読み取ることができる場合、システムはステップ１２６、１２８において第１検証プロセスおよび第２検証プロセスに進む。ステップ１２６、１２８における検証プロセスの間、ステップ１１８において行ったように、生体センサ２０を用いて管理者は彼または彼女の主要一意識別形質を提示し、即ち、素早く読み取り、プロセッサ３８は、続く指紋が、以前に入力した第１の主要一意識別形質と一致するか否か検証する。ステップ１２６、１２８において生体センサ２０が読み取った生体画像が読み取り可能でない場合、またはプロセッサ３８が悪い画像であると見なした場合、システムは、ステップ１２０、１２２において説明したように、再度生体センサを用いて第１の一意識別形質を提示する、即ち、素早く読み取るように要求することができ、プロセッサ３８が引き続き悪い生体画像を受信する場合、ステップ１２４において停止することができる。ステップ１２８において第１の主要一意識別形質の２回目の検証に成功すると、ステップ１２９において第１の主要一意識別形質がメモリ４０に登録される。更に、第１の主要一意識別形質の登録に成功すると、図４において最も良く見られるように、管理者はステップ１３０において第２の主要一意識別形質を確定すること、またはステップ１４６に進むことが可能となる。ステップ１４６に進むと、管理者は１つ以上の次位識別シーケンスおよび次位一意識別形質を錠インターフェース１２、１２ａに対して登録または削除することが可能となる。
【００３３】
図３に示す一連のイベントについての論述を続けると、管理者は、ステップ１３０において、生体センサ２０を用いて、指紋のような、彼または彼女の第２の主要一意識別形質を入力することを決定することができる。生体センサ２０が取り込んだ生体画像が読み取り可能でない場合、またはプロセッサ３８が悪い画像であると見なした場合、システムは、ステップ１３２において生体センサを用いて再度、第２の主要一意識別形質を提示する、即ち、素早く読み取ることを要求する。再び画像が読み取り可能でないか、またはプロセッサ３８が悪い画像であると見なした場合、システムは、ステップ１３４において再度第２の主要一意識別形質を生体センサ上に提示する、即ち、素早く読み取ることを要求する。生体センサ２０が取り込んだ別の画像も悪い場合、ディスプレイ１８を用いてユーザに生体センサ２０を消去するように命令し、ステップ１３６においてシステムを停止する。しかしながら、ステップ１３０、１３２、１３４において生体錠２０が生体形質を読み取ることができる場合、システムはステップ１３８、１４０において第１検証プロセスおよび第２検証プロセスに進む。ステップ１３８、１４０における検証プロセスの間、ステップ１３０において行ったように、生体センサ２０を用いて管理者は彼または彼女の第２の主要一意識別形質を提示する、即ち、素早く読み取り、プロセッサ３８は、続く指紋が、以前に入力した第２の主要一意識別形質と一致するか否か検証する。ステップ１３８、１４０において生体センサ２０が読み取った生体画像が読み取り可能でない場合、またはプロセッサ３８が悪い画像であると見なした場合、システムは、ステップ１３２、１３４において説明したように、再度生体センサを用いて第２の一意識別形質を提示する、即ち、素早く読み取るように要求することができ、プロセッサ３８が引き続き悪い生体画像を受信する場合、ステップ１３６におけるように、停止することができる。ステップ１４０において第２の主要一意識別形質の２回目の検証に成功すると、ステップ１４２において第２の主要一意識識別形質がプロセッサ３８に登録される。第２の主要一意識識別形質の２回目の検証登録に成功すると、プロセッサ３８はアクチュエータ・インターフェース４６を通じて信号をアクチュエータ３６に送り、ステップ１４４において施錠機構１４を開錠させることにより、金庫４の内部隔室１０への進入を許可するが、これは鍵錠１５が開錠位置にある場合だけである。更に、図４において最も良く見られるように、管理者はステップ１４６に進むことができ、管理者は、１つ以上の次位識別シーケンスおよび次位一意識別形質を錠インターフェース１２、１２ａに対して登録または削除することができる。
【００３４】
図４において最も良く見られるように、管理者は、ステップ１４６において開始して、１つ以上の次位識別シーケンスまたは次位一意識別形質をメモリ４０に対して登録または削除することができる。最初に、管理者は、キーパッド２２上で指示されたキーパッド・ボタン２３を押下することによって次位ユーザの登録または削除を開始し、ステップ１４８に進むことができる。ステップ１４８において、管理者は、次位ユーザをメモリ４０に対して登録するのかまたは削除するのか選択しなければならない。管理者がステップ１５０において次位ユーザを登録即ち追加することを選択した場合、管理者は次にステップ１５２において次位ユーザを格納するメモリ位置を選択することができる。ステップ１５４において、次位ユーザが既に選択したメモリ位置に格納されている場合、システムはステップ１５２に戻る。一方、選択したメモリ位置に次位ユーザが格納されていない場合、システムはステップ１５２から図３のステップ１１０に進み、次位ユーザまたは管理者が１つ以上の次位ユーザ識別シーケンスまたはユーザ・コードを確定することを許可する。
【００３５】
図４におけるステップ１４８に戻り、管理者または主要ユーザは、次位ユーザの一意識別形質をメモリ４０から削除することも選択できる。管理者がステップ１５６において次位ユーザを削除することを選択した場合、管理者は次にステップ１５８において、次位ユーザを格納するメモリ位置を選択することができる。ステップ１６０において、選択したメモリ位置に次位ユーザが格納されていない場合、システムはステップ１５８に戻る。一方、選択したメモリ位置に次位ユーザが格納されている場合、システムは次にステップ１５８からステップ１６２に進み、その特定の次位ユーザに関連する識別シーケンスおよび一意識別形質をメモリ４０から削除する。
【００３６】
図５において最も良く見られるように、既定のマスタ・シーケンスを用いて、識別シーケンスおよび一意識別形質の全てをメモリ４０から削除することができる。ステップ１６４において、「９９」のようなキーパッド２２、消去ボタン２３ａ「２００４」、次いで入力ボタン２３ｂを用いて、特殊なシーケンスを入力する。尚、他の英数字シーケンスも、前述の特殊なシーケンスとして用いてもよいことは言うまでもない。次に、ステップ１６６において、既定のマスタ・コードに一致する入力シーケンスを、キーパッド２２を用いてシステムに入力しなければならない。次いで、プロセッサ３８は、ステップ１６８において、入力したシーケンスをメモリ４０に格納されている既定のマスタ・コードと比較する。入力シーケンスが既定のマスタ・シーケンスと一致しない場合、システムは、ステップ１７０において、入力シーケンスを再度入力するように要求する。入力シーケンスが２回目の試行においても既定のマスタ・シーケンスと一致しない場合、ステップ１７２において錠インターフェース１２、１２ａを停止する。ステップ１６８、１７０のいずれかにおいて入力シーケンスが既定のマスタ・シーケンスと一致した場合、システムは、ステップ１７４において全ての主要識別シーケンスおよび次位識別シーケンスならびに一意識別形質をメモリ４０から削除することを問い合わせるか、またはその通知を与える。一旦管理者が全ての主要識別シーケンスおよび次位識別シーケンスならびに一意識別形質をメモリ４０から削除することを要求した場合、システムは、ステップ１７６においてこのような情報をメモリ４０から削除することを確認する。ステップ１７８において、一旦管理者が全ての主要識別シーケンスおよび次位識別シーケンスならびに一意識別形質を削除することを確認したなら、システムはこの情報をステップ４０から削除し、本質的に、図３におけるステップ１００から動作を開始することができる新たなユニットとなる。
【００３７】
管理システムの設定中、管理者は、図３におけるステップ１１７において、錠インターフェース１２、１２ａを停止することも決定できる。したがって、管理者が金庫４の内部隔室１０に進入することができる唯一の方法は、ステップ１１０、１１２、１１３において確定した主要識別シーケンスを入力することによる。図７に示すフロー・チャートは、管理者がステップ１１３において主要識別シーケンスを登録し、次いでステップ１１７において主要一意識別形質をメモリ４０に登録することなく錠インターフェース１２、１２ａを停止した場合に用いることができる。最初に、図６において最も良く見られるように、ステップ１８０において、キーパッド２２を用いて、既定のマスタ・コードと一致する入力シーケンスをシステムに入力することができる。次いで、ステップ１８２において、プロセッサ３８は、入力されたシーケンスを、メモリ４０に格納されている既定のマスタ・コードと比較する。入力シーケンスが既定のマスタ・シーケンスと一致しない場合、システムは、ステップ１８４において、入力シーケンスを再度入力するように要求する。２回目の試行においても入力シーケンスが既定のマスタ・シーケンスと一致しない場合、ステップ１８６において錠インターフェース１２、１２ａを停止する。ステップ１８２、１８４のいずれかにおいて入力シーケンスが既定のマスタ・シーケンスと一致した場合、システムは、ステップ１８８において、第１の主要一意識別形質または第２の主要一意識別形質をメモリ４０に格納するか否かについて問い合わせる。第１の主要一意識別形質をメモリ４０に格納しようとする場合、システムは図１に示すステップ１１８に進む。第２の主要一意識別形質をメモリ４０に格納しようとする場合、システムは図１に示すステップ１３０に進む。
【００３８】
管理者または次位ユーザは、図７に示すように、施錠機構１４を開錠する試みを行うことができる。しかしながら、内部隔室１９への進入を得るために、主要識別シーケンスまたは次位識別シーケンス、あるいは主要一意識別シーケンスまたは次位一意識別シーケンスを用いる可能性がある場合、鍵錠１５が施錠位置または開錠位置のどちらにあるか判定しなければならない。鍵錠１５が施錠位置にある場合、全ての入力した識別シーケンスが、格納されている主要識別シーケンスまたは次位識別シーケンスと一致しても、あるいは入力した一意識別形質が、格納されている主要一意識別シーケンスまたは次位一意識別シーケンスと一致しても、生螺釘３０の筐体６との係合を解除して、内部隔室１０への進入を許可することはできない。一方、鍵錠１５が開錠位置にある場合、主要識別シーケンスまたは次位識別シーケンス、あるいは主要一意識別形質または次位一意識別形質を用いて、生螺釘３０の筐体６との係合を解除することにより、内部隔室１０への進入を許可することができる。
【００３９】
このように、鍵錠１５が開錠位置にある場合、内部隔室１０への進入を果たす際の最初のステップは、ステップ１９０に示す通り、キーパッド２２を用いて入力シーケンスを入力すること、および生体センサ２０を用いて識別形質を入力することをシステムが要求することである。ステップ１９２においてキーパッド２２を用いて５桁の数値のような入力シーケンスを入力すると、プロセッサ３８はステップ１９４において入力シーケンスを、格納されている主要識別シーケンスおよび次位識別シーケンスと比較する。入力シーケンスが、格納されている主要識別シーケンスまたは次位識別シーケンスの少なくとも一方と一致する場合、プロセッサ３８はアクチュエータ・インターフェース４６を通じてソレノイド３６を活性化し、ステップ１９６においてハンドル３４を用いて施錠機構１４を開錠位置に移動させる。即ち、ソレノイド３６は、生螺釘３０の筐体６との係合を解除させ扉８を開放させる位置に、タブ３７を移動させるように動作する。入力シーケンスが主要識別シーケンスと一致する状況では、システムは図４におけるステップ１４６に移動することができる。図７において最も良く見られるように、ステップ１９４において、入力シーケンスが、格納されている主要識別シーケンスまたは次位識別シーケンスと一致しない場合、システムは、ステップ１９８において、キーパッド２２を用いて入力シーケンスを再度入力するように要求する。そして、入力シーケンスが、格納されている主要識別シーケンスまたは次位識別シーケンスの少なくとも一方と一致する場合、プロセッサ３８は、ステップ１９６において、アクチュエータ・インターフェース４６を通じてソレノイド３６を活性化して、施錠機構１４を開錠位置に移動させる。しかしながら、２回目の試行においても入力シーケンスが、格納されている主要識別シーケンスまたは次位識別シーケンスと一致しない場合、ステップ２００において錠インターフェース１２、１２ａを停止する。
【００４０】
ステップ１９０に戻りこれを参照すると、ユーザは、一意識別形質を用いて密閉箱を開錠し、金庫４の内部隔室１０への進入を果たすことも選択できる。ステップ１９４において、生体センサ２０を用いて、ステップ２０２において一意識別形質を提出する。ステップ２０４において、プロセッサ３８は、提出された一意識別形質を、格納されている主要一意識別形質および次位一意識別形質と比較する。提出された識別形質が、格納されている主要一意識別形質および次位一意識別形質の少なくとも一方と一致する場合、プロセッサ３８はアクチュエータ・インターフェース４６を通じてソレノイド３６を活性化し、ステップ２０６においてハンドル３４を用いて施錠機構１４を開錠位置に移動させる。具体的には、ソレノイド３６は、生螺釘３０の筐体６との係合を解除させ扉８を開放させる位置に、タブ３７を移動させるように動作する。提出した識別形質が主要識別形質と一致する状況では、システムは図４におけるステップ１４６に移動することができる。ステップ２０４において、提出した一意識別形質が、格納されている主要一意識別形質または次位一意識別形質の少なくとも一方と一致しない場合、あるいは生体センサ２０またはプロセッサ３８によって読み取り可能でない場合、あるいは悪い画像であると見なされた場合、システムは、ステップ２０８において、生体センサ２０を用いて、提出した一意識別形質を再度入力するように要求する。提出した一意識別形質が、格納されている主要一意識別形質または次位一意識別形質の少なくとも一方と一致する場合、プロセッサ３８は、ステップ２０６において、アクチュエータ・インターフェース４６を通じてソレノイド３６を作動させ、施錠機構１４を開錠位置に移動させる。しかしながら、続いて提出した一意識別形質も、格納されている主要一意識別形質および次位一意識別形質と一致しない場合、あるいは生体センサ２０またはプロセッサ３８によって読み取ることができない場合、あるいは２回目の試行において悪い画像であると見なされた場合、ステップ２１０において錠インターフェース１２、１２ａを停止する。尚、提出した一意識別形質は、望ましければ、ステップ２１０において錠インターフェースが停止する前に、２回よりも多くシステムに入力してもよいことは言うまでもない。
【００４１】
本発明は、従来技術における欠点や欠陥を克服し改善する。本発明は、生体入力が拒絶された場合、金庫に進入する方法として、鍵錠を拠り所としない。代わりに、本発明は、金庫の内部隔室に進入するために、一意の生体形質を用いるか、またはキーパッドを用いて識別シーケンスまたは識別コードを入力するという選択肢を与える。更に、本発明の管理システムおよび方法は、既定のマスタ・シーケンスを用いて金庫を設定し、コントローラ・メモリ内に格納されている指紋全てを消去し、これによって次位ユーザが生体錠を制御することを防止する。また、本発明は、鍵錠のような閾錠も含み、金庫を開放するために、主要識別シーケンスおよび次位識別シーケンス、ならびに主要一意識別形質または、主要一意識別形質かつ次位一意識別形質のどれを用いればよいかを制御する次位錠として機能する。
【００４２】
以上ある種の好適なバージョンを参照しながら、本発明についてかなり詳しく説明したが、他のバージョンも可能である。したがって、添付した特許請求の範囲の主旨および範囲は、ここに含まれる好適なバージョンの記載に限定されないのは当然である。
【００４３】
特許請求の範囲、要約書、および図面も含む明細書に開示されている全ての特徴、ならびに開示されている方法またはプロセスにおける全てのステップは、このような特徴の一部が相互に排他的である組み合わせを除いて、いかなる組み合わせにも組み合わせることができる。特許請求の範囲、要約書、および図面も含む明細書に開示されている各特徴は、特に明示的に述べられていない限り、同一、同等、または同様の目的を果たす代替的な特徴と置換することができる。つまり、特に明示的に述べられていない限り、開示した各特徴は、一連の同等または同様の特徴の一例に過ぎないものとする。
【図面の簡単な説明】
【００４４】
【図１】図１は、金庫の扉に装着した錠インターフェースを有する金庫の前方斜視図である。
【図２】図２は、図１に示す錠インターフェースの模式図である。
【図３】図３は、管理者が、既定のマスタ・シーケンス、主要識別シーケンス、および主要一意識別形質を入力するときの管理システムの一部の動作を示すフロー・チャートである。
【図４】図４は、管理者が次位ユーザをシステムに対して追加または削除するときの、本発明の管理システムの一部の動作を示すフロー・チャートである。
【図５】図５は、既定のマスタ・シーケンスを用いて全ての識別シーケンスおよび一意識別シーケンスをシステムから削除するときの、本発明の管理システムの一部の動作を示すフロー・チャートである。
【図６】図６は、管理者が１つ以上の主要一意識別シーケンスを追加する場合における、管理システムの一部の動作を示すフロー・チャートである。
【図７】図７は、管理者または次位ユーザが金庫を開錠しようとするときの、本発明の管理システムの一部の動作を示すフロー・チャートである。
【図８】図８は、図１に示した金庫の扉の背面部において、扉の背面カバーを外してライブ・ボルト・システムを示す斜視図である。
【図９】図９は、錠インターフェースの一代替実施形態の上面図である。
【図１０】図１０は、図９に示す錠インターフェースの一部の斜視図である。
【図１１】図１１は、図１０に示す錠インターフェースの一部の正面図である。
【図１２】図１２は、図１０に示す錠インターフェースの一部の上面図である。
【図１３】図１３は、図１０に示す錠インターフェースの一部の右側面図である。
【図１】
2008528840.tif 000003
【図２】
2008528840.tif 000004
【図３】
2008528840.tif 000005
【図４】
2008528840.tif 000006
【図５】
2008528840.tif 000007
【図６】
2008528840.tif 000008
【図７】
2008528840.tif 000009
【図８】
2008528840.tif 000010
【図９】
2008528840.tif 000011
【図１０】
2008528840.tif 000012
【図１１】
2008528840.tif 000013
【図１２】
2008528840.tif 000014
【図１３】
2008528840.tif 000015
【国際調査報告】
2008528840.tif 000016