(57)【要約】【課題】輸送の際の不正な行為を防ぐ。【解決手段】排出事業者は申請データを端末２１からサーバ１１へ送信する。管理機関は、施錠用電子鍵データｄ１をサーバ１１から端末２１に送信する。排出事業者は、電子鍵データｄ１をＩＣカード２に書き込み、ＩＣカード２と電子錠４との間で通信を行うことにより、産業廃棄物の入った保管箱３を施錠する。収集運搬業者は、施錠された保管箱３とＩＣカード２とを処分業者のもとへ輸送する。保管箱３とＩＣカード２とが到着すると処分業者は、報告データを端末４１からサーバ１１へ送信する。管理機関は、開錠用電子鍵データｄ２をサーバ１１から端末４１に送信する。処分業者は、電子鍵データｄ２をＩＣカード２に書き込み、ＩＣカード２と電子錠４との間で通信を行うことにより、産業廃棄物の入った保管箱３を開錠する。【選択図】　図１
2004102520.tif 000002
【特許請求の範囲】
【請求項１】
電子錠付き保管箱を用いての対象物の輸送を管理するシステムであって、
第１の端末装置と、第２の端末装置と、サーバ装置と、第１の記憶装置と、第２の記憶装置とを備え、
前記第１の端末装置は、
前記対象物の輸送許可を申請するための申請データをネットワークを介して前記サーバ装置へ送信し、
前記サーバ装置は、
前記第１の端末装置からの申請データに基づいて、前記保管箱を施錠するための第１の電子鍵データを前記ネットワークを介して前記第１の端末へ送信し、
前記第１の端末装置は、
前記サーバ装置からの第１の電子鍵データを前記第１の記憶装置に格納し、
前記保管箱は、
前記第１の記憶装置に格納された第１の電子鍵データを用いて施錠され、
前記第２の端末装置は、
前記対象物の輸送結果を報告するための報告データを前記ネットワークを介して前記サーバ装置へ送信し、
前記サーバ装置は、
前記第２の端末装置からの報告データに基づいて、前記保管箱を開錠するための電子鍵データであって前記第１の電子鍵データとは異なる第２の電子鍵データを前記ネットワークを介して前記第２の端末に送信し、
前記第２の端末装置は、
前記サーバ装置からの第２の電子鍵データを前記第２の記憶装置に格納し、
前記保管箱は、
前記第２の記憶装置に格納された第２の電子鍵データを用いて開錠される
ことを特徴とする輸送管理システム。
【請求項２】
請求項１において、
前記第１の記憶装置と前記電子錠との間の通信データは毎回異なる
ことを特徴とする輸送管理システム。
【請求項３】
請求項１において、
前記第２の記憶装置と前記電子錠との間の通信データは、前記第１の記憶装置と前記電子錠との間の通信データからは判明しない
ことを特徴とする輸送管理システム。
【請求項４】
請求項１において、
前記第１の記憶装置と前記電子錠との間の通信データおよび前記第２の記憶装置と前記電子錠との間の通信データは前記電子錠の持つ秘密情報に依存する
ことを特徴とする輸送管理システム。
【請求項５】
請求項１において、
前記対象物を輸送する手段のエンジンを前記第１の電子鍵データを用いて始動させる
ことを特徴とする輸送管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は輸送管理システムに関する。さらに詳しくは、電子錠付き保管箱を用いての対象物の輸送を管理するシステムに関する。
【０００２】
【従来の技術】
産業廃棄物の排出・収集・廃棄処理の方法および管理方法は廃棄物処理法によって厳しく定められている。産業廃棄物の管理には、産業廃棄物管理票（マニフェスト）を使用することが定められている。マニフェストは、産業廃棄物を排出する事業者（排出事業者）が廃棄物の処理を委託する際に廃棄物の名称・数量・収集運搬業者名・処分業者名等を記載して産業廃棄物の流れを自ら把握・管理するために使用するものである。マニフェストを廃棄物の引き渡しのたびに使用することにより、マニフェストに記載されている排出事業者が廃棄物を排出した年月日，廃棄物の種類・数量，収集運搬業者の所在地・名称，処理業者の所在地・名称などをチェックすることができる。これにより、不適正な処理による環境汚染や社会問題となっている不法投棄をある程度防止することができる。
【０００３】
しかしながら、収集運搬業者がマニフェストを改ざんし、中間処理場あるいは収集保管場まで正しく運搬されたかのように見せかけ、実際には他の場所に投棄するというような違法行為（不法投棄）があり得ることが想定されている。また、中間処理場あるいは収集保管場で処分された廃棄物を最終処分場に運搬する場合にも同様に他の場所に投棄するというような違法行為（不法投棄）があり得ることが想定されている。
【０００４】
不法投棄を防止することができる先行技術として以下の２つがある。
【０００５】
１つめは、特開２００１−１６３４０５号公報に記載の技術である。この技術では、電子マニフェストデータを管理する第三者機関と、道路網に設けた監視装置または輸送車両に設けた積載重量センサおよび位置センサとを組み合わせ、走行中の廃棄物輸送車両の位置および積載内容物を統合して一元的に監視する。
【０００６】
２つめは、平成１３年３月６日に株式会社エヌ・ティ・ティ・エムイーおよびアースデザインインターナショナル株式会社がホームページ上で発表した「産業廃棄物画像追跡サービス」である。このサービスは、産業廃棄物の受け入れから最終処分場への持ち込みまでの各段階をＧＰＳで追跡するとともに処理過程をデジタル画像で記録を行い、インターネットで逐次確認可能なサービスである。このサービスによれば、産業廃棄物を処理委託した際の処分業者による不法投棄の有無を排出事業者自ら遠隔で確認することが可能になり、不法投棄を全面的に防止することができる。
【０００７】
なお、金融機関においても、たとえば支店・本店間での現金の集配業務において、金種ごとに小計し各支店で集計した管理票を上述のマニフェストと同様に取り扱い、輸送時の盗難等の違法行為に対する管理を行っていた。
【０００８】
【特許文献１】
特開２００１−１６３４０５号公報
【０００９】
【発明が解決しようとする課題】
ところが上述の従来技術では、輸送途中で車両の運転手や他の者が管理箱を開けられるため、廃棄物を不法に廃棄するいわゆる不法投棄を防止するにはいたらなかった。
【００１０】
この発明の目的は、輸送の際の不正な行為を防ぐことができる輸送管理システムを提供することである。
【００１１】
【課題を解決するための手段および発明の効果】
この発明による輸送管理システムは、電子錠付き保管箱を用いての対象物の輸送を管理するシステムであって、第１の端末装置と、第２の端末装置と、サーバ装置と、第１の記憶装置と、第２の記憶装置とを備える。第１の端末装置は、対象物の輸送許可を申請するための申請データをネットワークを介してサーバ装置へ送信する。サーバ装置は、第１の端末装置からの申請データに基づいて、保管箱を施錠するための第１の電子鍵データをネットワークを介して第１の端末へ送信する。第１の端末装置は、サーバ装置からの第１の電子鍵データを第１の記憶装置に格納する。保管箱は、第１の記憶装置に格納された第１の電子鍵データを用いて施錠される。第２の端末装置は、対象物の輸送結果を報告するための報告データをネットワークを介してサーバ装置へ送信する。サーバ装置は、第２の端末装置からの報告データに基づいて、保管箱を開錠するための電子鍵データであって第１の電子鍵データとは異なる第２の電子鍵データをネットワークを介して第２の端末に送信する。第２の端末装置は、サーバ装置からの第２の電子鍵データを第２の記憶装置に格納する。保管箱は、第２の記憶装置に格納された第２の電子鍵データを用いて開錠される。
【００１２】
上記輸送管理システムでは、第１の電子鍵データと第２の電子鍵データとを異ならせているため、第１の電子鍵データで施錠された保管箱を輸送途中で開錠する行為を防ぐことができる。ゆえに、産業廃棄物の不法投棄を防ぐことができる。
【００１３】
好ましくは、第１の記憶装置と電子錠との間の通信データは毎回異なる。
【００１４】
好ましくは、第２の記憶装置と電子錠との間の通信データは、第１の記憶装置と電子錠との間の通信データからは判明しない。
【００１５】
好ましくは、第１の記憶装置と電子錠との間の通信データおよび第２の記憶装置と電子錠との間の通信データは電子錠の持つ秘密情報に依存する。
【００１６】
好ましくは、上記対象物を輸送する手段のエンジンを第１の電子鍵データを用いて始動させる。
【００１７】
【発明の実施の形態】
以下、この発明の実施の形態を図面を参照して詳しく説明する。なお、図中同一または相当部分には同一の符号を付しその説明は繰り返さない。
【００１８】
（第１の実施形態）
＜輸送管理システムの概略＞
第１の実施形態による輸送管理システムの全体構成を図１に示す。このシステムでは産業廃棄物の輸送を管理する。ここでいう産業廃棄物には医療系廃棄物，感染性廃棄物，放射線廃棄物などをはじめ、さらには粗大ゴミ，中古品，再生利用可能な資源物なども含む。産業廃棄物の輸送に関わる者は排出事業者・収集運搬業者・（中間処理業者）・（最終）処分業者・管理機関である。このシステムのもとにおいて産業廃棄物の輸送は以下のようにして行われる。
【００１９】
管理機関（ここでは自治体または自治体管理下の第三者機関）は排出事業者に対してＩＣカード２と電子錠４とをあらかじめ発行する。電子錠４は保管箱３に取り付けられる。
【００２０】
排出事業者は、自らが排出した産業廃棄物の処理を処分業者に委託し、処分業者のもとへの産業廃棄物の輸送を収集運搬業者に委託する。排出事業者は、端末２１を用いて管理機関のサーバ１１へインターネット１を介してアクセスする。管理機関のサーバ１１上にはＷｅｂページが開設されている。このＷｅｂページ上には、産業廃棄物の輸送・処理の申請に必要な事項の入力を促す画面が表示される。ここでは次の事項の入力が促される。
・マニフェストデータ（廃棄物の名称および数量・収集運搬業者名・処分業者名などマニフェストに記載すべき事項）
・発行を受けた電子錠４の識別データ
・デジタルカメラで撮影された画像のデータ（産業廃棄物の内容，収集運搬業者において輸送を担当する運転者の顔など）
・輸送予定経路を示すデータ（地図データ，出発地・経由地・目的地など）
排出事業者はこれらの事項（申請データ）を端末２１から管理機関のサーバ１１へインターネット１を介して送信する。
【００２１】
管理機関は、サーバ１１が受信した申請データの内容に基づいて、申請された輸送・処理を許可するか否かを判断する。許可してもよいと判断したとき管理機関は、許可することを示すデータ（マニフェスト番号など）と施錠用電子鍵データｄ１とをサーバ１１から排出事業者の端末２１にインターネット１を介して送信する。
【００２２】
許可することを示すデータを端末２１が受信すると排出事業者は、申請した産業廃棄物を保管箱３に入れる。さらに排出事業者は、端末２１が受信した電子鍵データｄ１をＩＣカード２に書き込み、ＩＣカード２と電子錠４との間で通信を行うことにより、産業廃棄物の入った保管箱３を電子鍵データｄ１を用いて施錠する。
【００２３】
収集運搬業者は、電子鍵データｄ１によって施錠された保管箱３とＩＣカード２とを排出事業者のもとから処分業者のもとへ輸送手段を用いて輸送する。この際、実際に輸送した経路の情報が、輸送手段に搭載されたＧＰＳ３１によってＩＣカード２に記録される。輸送手段は、トラックなどの自動車，列車，飛行機など対象物（ここでは産業廃棄物）を輸送できるものであれば何でもよい。
【００２４】
保管箱３とＩＣカード２とが処分業者のもとへ到着すると処分業者は、端末４１を用いて管理機関のサーバ１１へインターネット１を介してアクセスする。サーバ１１のＷｅｂページ上には、産業廃棄物の輸送結果の報告に必要な事項の入力を促す画面が表示される。ここでは次の事項の入力が促される。
・登録された車両番号
・デジタルカメラで撮影された画像のデータ（産業廃棄物の現状の荷姿など）
・実際に輸送した経路を示すデータ（ＩＣカード２に記録されているデータ）
・マニフェストデータ（廃棄物の名称および数量，収集運搬業者名，処分業者名，マニフェスト番号などマニフェストに記載すべき事項）
・電子錠４の識別データ
処分業者はこれらの事項（報告データ）を端末４１から管理機関のサーバ１１へインターネット１を介して送信する。なお、実際に輸送した経路を示すデータについてはＩＣカード２から端末４１に読み出して送信する。
【００２５】
管理機関は、サーバ１１が受信した報告データの内容に基づいて、保管箱３を開錠するための電子鍵データｄ２の配布を許可するか否かを判断する。許可してもよいと判断したとき管理機関は開錠用電子鍵データｄ２をサーバ１１から処分業者の端末４１にインターネット１を介して送信する。
【００２６】
処分業者は、端末４１が受信した電子鍵データｄ２をＩＣカード２に書き込み、ＩＣカード２と電子錠４との間で通信を行うことにより、産業廃棄物の入った保管箱３を電子鍵データｄ２を用いて開錠する。
【００２７】
以上がこのシステムのもとにおける産業廃棄物の輸送の概略である。なお、排出事業者と処分業者との間に中間処理業者が介在する場合には、排出事業者のもとから中間処理業者のもとへの輸送、中間処理業者のもとから（最終）処分業者のもとへの輸送において上述と同様のステップによって施錠・開錠の処理を行う。
【００２８】
次に、電子鍵データｄ１，ｄ２の配布および保管箱３の施錠／開錠について詳しく説明する。
【００２９】
＜電子鍵データｄ１の配布および保管箱３の施錠＞
管理機関は電子錠４ａ，４ｂ，４ｃをあらかじめ準備し、準備した電子錠４ａ，４ｂ，４ｃについて１００個のワンタイムパスワード（秘密情報）ｋａ１〜ｋａ１００，ｋｂ１〜ｋｂ１００，ｋｃ１〜ｋｃ１００をそれぞれ生成する。ワンタイムパスワードは以下のように乱数を用いて生成する。したがって各パスワードはランダムであり互いに関連性がない。
・ｋａ１＝乱数ａ１，ｋａ２＝乱数ａ２，・・・，ｋａ１００＝乱数ａ１００
・ｋｂ１＝乱数ｂ１，ｋｂ２＝乱数ｂ２，・・・，ｋｂ１００＝乱数ｂ１００
・ｋｃ１＝乱数ｃ１，ｋｃ２＝乱数ｃ２，・・・，ｋｃ１００＝乱数ｃ１００
生成したパスワードｋａ１〜ｋａ１００，ｋｂ１〜ｋｂ１００，ｋｃ１〜ｋｃ１００は電子錠４ａ，４ｂ，４ｃにそれぞれ格納される。電子錠４ａ，４ｂ，４ｃはＣＰＵとメモリとを備えており、メモリには外部からアクセスできない領域が設けられている。パスワードｋａ１〜ｋａ１００，ｋｂ１〜ｋｂ１００，ｋｃ１〜ｋｃ１００は外部からアクセスできない領域に格納される。また電子錠４ａ，４ｂ，４ｃには、ＩＣカード２と通信を行うためのスロット（インタフェース）が設けられている。
【００３０】
生成したパスワードｋａ１〜ｋａ１００，ｋｂ１〜ｋｂ１００，ｋｃ１〜ｋｃ１００は管理機関のデータベース１２（図１）にも格納される。図２に示すようにパスワードｋａ１〜ｋａ１００，ｋｂ１〜ｋｂ１００，ｋｃ１〜ｋｃ１００は、格納される電子錠を識別するデータ４ａ，４ｂ，４ｃ（ここでは電子錠に付した符号と同じにしている。）と対応づけられてデータベース１２に格納される。図２に示すように管理機関は、このようにしてパスワードが格納された電子錠４ａ，４ｂ，４ｃのうち電子錠４ａを排出事業者に対して発行するものとする。
【００３１】
排出事業者は、発行を受けた電子錠４ａの識別データを含む申請データを端末２１から管理機関のサーバ１１へインターネット１を介して送信する。そしてこの申請に対する輸送・処理を許可してもよいと管理機関が判断したものとする。
【００３２】
図３（ａ）に示すように、サーバ１１は、電子錠４ａを識別するデータに対応づけられているワンタイムパスワードのうち１つ（ここではパスワードｋａ１）をデータベース１２から読み出しこれを施錠用鍵データｄ１として排出事業者の端末２１にインターネット１を介して送信する。サーバ１１は送信したパスワードｋａ１をデータベース１２から消去する。排出事業者の端末２１は受信したパスワードｋａ１をＩＣカード２に書き込む。サーバ１１はまた、許可された輸送・処理に対するマニフェスト番号ｍ１を、電子錠４ａを識別するデータに対応づけてデータベース１２に格納するとともに排出事業者の端末２１にインターネット１を介して送信する。
【００３３】
輸送すべき産業廃棄物が保管箱３に入れられた後、排出事業者によってＩＣカード２が電子錠４ａのスロットに挿入される。ＩＣカード２と電子錠４ａとの間で通信が行われ、互いに同じパスワードを持っているか否かが確認される。互いに同じパスワードを持っていることが確認されると電子錠４ａは保管箱３を施錠する。互いに同じパスワードを持っていることが確認されない場合には電子錠４ａは保管箱３を施錠しない。ここでは図３（ｂ）に示すように、ＩＣカード２にも電子錠４ａにも同じパスワードｋａ１が格納されているため、電子錠４は保管箱３を施錠する。いったん施錠すると電子錠４ａは、使用したパスワードｋａ１をメモリから消去する。
【００３４】
＜電子鍵データｄ２の配布および保管箱３の開錠＞
保管箱３とＩＣカード２とが処分業者のもとへ到着すると処分業者は、電子錠４ａの識別データおよびマニフェスト番号ｍ１を含む報告データを端末４１から管理機関のサーバ１１へインターネット１を介して送信する。そしてこの報告に対して開錠用電子鍵データｄ２の配布を許可してもよいと管理機関が判断したものとする。
【００３５】
図４（ａ）に示すように、サーバ１１は、電子錠４ａを識別するデータおよびマニフェスト番号ｍ１に対応づけられているワンタイムパスワードｋａ２〜ｋａ１００のうち１つ（ここではパスワードｋａ２）をデータベース１２から読み出しこれを開錠用鍵データｄ２として処分業者の端末４１にインターネット１を介して送信する。サーバ１１は送信したパスワードｋａ２をデータベース１２から消去する。処分業者の端末４１は受信したパスワードｋａ２をＩＣカード２に書き込む。
【００３６】
処分業者によってＩＣカード２が電子錠４ａのスロットに挿入される。ＩＣカード２と電子錠４ａとの間で通信が行われ、互いに同じパスワードを持っているか否かが確認される。互いに同じパスワードを持っていることが確認されると電子錠４ａは保管箱３を開錠する。互いに同じパスワードを持っていることが確認されない場合には電子錠４ａは保管箱３を開錠しない。ここでは図４（ｂ）に示すように、ＩＣカード２にも電子錠４ａにも同じパスワードｋａ２が格納されているため、電子錠４は保管箱３を開錠する。いったん開錠すると電子錠４ａは、使用したパスワードｋａ２をメモリから消去する。
【００３７】
さらに、同じ電子錠４ａを再利用する場合には、上述の＜電子鍵データｄ１の配布および保管箱３の施錠＞および＜電子鍵データｄ２の配布および保管箱３の開錠＞において説明した処理が繰り返される。
【００３８】
＜効果＞
第１の実施形態では、１つの電子錠４に対して複数のパスワード（ここでは１００個）を乱数を用いて生成している。これにより、電子錠４に格納される複数のパスワード（ここでは１００個）の各々を互いに異ならせることができる。また、電子錠４に対して生成したパスワードのうち毎回異なる１つを施錠用電子鍵データまたは開錠用電子鍵データとして使用することができる。これにより、施錠用電子鍵データｄ１と開錠用電子鍵データｄ２とを異ならせることができる。この結果、電子鍵データｄ１で施錠された保管箱３を輸送途中で開錠する行為を防ぐことができる。ゆえに、産業廃棄物の不法投棄を防ぐことができる。また、ＩＣカード２と電子錠４との間での通信データを毎回異なるものにできる。したがって、ＩＣカード２と電子錠４との間での通信データが仮に盗聴されたとしても盗聴データによっては保管箱３を施錠／開錠することはできない。（なお、仮に、ＩＣカード２から電子錠４に施錠／開錠信号（固定信号）を送ることによって保管箱３を施錠／開錠するようにした場合には、盗聴した施錠／開錠信号を電子錠４に送れば管理機関へ申請／報告しなくともすべての電子錠を施錠／開錠することが可能になる。）
また、１つの電子錠４に対して複数のパスワードを乱数を用いて生成しているため、各パスワードは互いに無関係である。したがって、ＩＣカード２と電子錠４との間での施錠時の通信データ（施錠用電子鍵データｄ１）から開錠時の通信データ（開錠用電子鍵データｄ２）は判明しない（計算できない）。これにより、電子鍵データｄ１で施錠された保管箱３を輸送途中で開錠する行為を防ぐことができる。ゆえに、産業廃棄物の不法投棄を防ぐことができる。（なお、仮に、ＩＣカード２と電子錠４との間の施錠時の通信データ（施錠用電子鍵データｄ１）から開錠時の通信データ（開錠用電子鍵データｄ２）が判明する（計算できる）場合には、管理機関へ報告しなくとも、判明した開錠時通信データを用いて保管箱３を開錠することができる。すなわち輸送途中での保管箱の開錠が可能になる。）
また、生成した複数のパスワードは電子錠４ごとに異なる。すなわちＩＣカード２と電子錠４との間での施錠時／開錠時の通信データは電子錠４に依存している。したがって、盗聴した施錠時／開錠時の通信データを用いて別の電子錠を施錠／開錠するという行為を防ぐことができる。
【００３９】
また、一度用いたパスワードは消去して二度と使えないようにしている。したがって、同じ電子錠を再利用する際、以前の施錠時／開錠時の通信データでは施錠／開錠できない。これにより、盗聴した施錠時／開錠時通信データを記録しておき、同じ電子錠を再利用する際にこのデータを用いて自由に施錠／開錠するという行為を防ぐことができる。
【００４０】
＜変形例＞
なお、ここでは産業廃棄物の輸送を管理するシステムについて説明した。このシステムは産業廃棄物の輸送の管理以外にもたとえば金融機関における現金の輸送の管理などにも適用することができる。
【００４１】
また、排出事業者の端末２１および処分業者の端末４１を１つの携帯端末として共用してもよい。この携帯端末は保管箱３とともに輸送される。さらに、ＧＰＳ３１をこの携帯端末に搭載してもよい。これによれば、運転者が輸送時の経路で警察などから検問を受けたときに、運転者の持参した携帯端末によって輸送対象物（産業廃棄物）の内容，運転者，車両の内容などを示したり、管理機関からの許可データを提示したりすることができる。さらに、警察署などの機関の設置した車両番号読みとりシステムとの連携によって車両の特定や搬送経路等を管理することもできる。
【００４２】
また、ＩＣカード２の代わりに端末２１，４１内のメモリを用い、端末２１，４１と電子錠４との間の通信を無線で行ってもよい。
【００４３】
また、輸送手段が自動車である場合には、サーバ１１からの許可データおよび／または電子鍵データｄ１に連動して自動車のスタートキーを起動させるようにしてもよい。
【００４４】
（第２の実施形態）
第２の実施形態による輸送管理システムは、電子鍵データｄ１，ｄ２の配布および保管箱３の施錠／開錠のプロセスが第１の実施形態とは異なる。以下、第２の実施形態による電子鍵データｄ１，ｄ２の配布および保管箱３の施錠／開錠について詳しく説明する。
【００４５】
＜電子鍵データｄ１の配布および保管箱３の施錠＞
管理機関は電子錠４ａ，４ｂ，４ｃをあらかじめ準備し、準備した電子錠４ａ，４ｂ，４ｃについて１００個のワンタイムパスワード（秘密情報）ｋａ１〜ｋａ１００，ｋｂ１〜ｋｂ１００，ｋｃ１〜ｋｃ１００をそれぞれ生成する。ワンタイムパスワードは以下のように乱数および一方向性関数Ｈを用いて生成する。Ｈは一方向性関数である（逆演算ができない）ため、ｋａ（ｉ）からｋａ（ｉ＋１）を計算することができない。ｋｂｉ，ｋｃｉについても同様である。
・ｋａ１００＝乱数ａ，ｋａ９９＝Ｈ（ｋａ１００），・・・，ｋａ１＝Ｈ（ｋａ２）
・ｋｂ１００＝乱数ｂ，ｋｂ９９＝Ｈ（ｋｂ１００），・・・，ｋｂ１＝Ｈ（ｋｂ２）
・ｋｃ１００＝乱数ｃ，ｋｃ９９＝Ｈ（ｋｃ１００），・・・，ｋｃ１＝Ｈ（ｋｃ２）
生成したパスワードｋａ１〜ｋａ１００，ｋｂ１〜ｋｂ１００，ｋｃ１〜ｋｃ１００のうちｋａ１，ｋｂ１，ｋｃ１のみが電子錠４ａ，４ｂ，４ｃにそれぞれ格納される。
【００４６】
第１の実施形態と同様に、生成したパスワードｋａ１〜ｋａ１００，ｋｂ１〜ｋｂ１００，ｋｃ１〜ｋｃ１００は管理機関のデータベース１２に格納される。ただし、電子錠４ａ，４ｂ，４ｃに格納されたパスワードｋａ１，ｋｂ１，ｋｃ１はデータベース１２から消去される。管理機関は、このようにしてパスワードが格納された電子錠４ａ，４ｂ，４ｃのうち電子錠４ａを排出事業者に対して発行するものとする。
【００４７】
排出事業者は、発行を受けた電子錠４ａの識別データを含む申請データを端末２１から管理機関のサーバ１１へインターネット１を介して送信する。そしてこの申請に対する輸送・処理を許可してもよいと管理機関が判断したものとする。
【００４８】
図５（ａ）に示すように、サーバ１１は、電子錠４ａを識別するデータに対応づけられているワンタイムパスワードのうちパスワードｋａ２をデータベース１２から読み出しこれを施錠用鍵データｄ１として排出事業者の端末２１にインターネット１を介して送信する。サーバ１１は送信したパスワードｋａ２をデータベース１２から消去する。排出事業者の端末２１は受信したパスワードｋａ２をＩＣカード２に書き込む。サーバ１１はまた、許可された輸送・処理に対するマニフェスト番号ｍ１を、電子錠４ａを識別するデータに対応づけてデータベース１２に格納するとともに排出事業者の端末２１にインターネット１を介して送信する。
【００４９】
輸送すべき産業廃棄物が保管箱３に入れられた後、排出事業者によってＩＣカード２が電子錠４ａのスロットに挿入される。図５（ｂ）に示すように、ＩＣカード２に格納されたパスワードｋａ２が電子錠４ａに送信される。電子錠４ａは、ＩＣカード２からのパスワードｋａ２を用いて演算Ｈ（ｋａ２）を行う。電子錠４ａは、この演算Ｈ（ｋａ２）の結果とメモリに格納されているパスワードｋａ１とを比較する。両者が一致するとき電子錠４ａは保管箱３を施錠する。一致しないとき電子錠４ａは保管箱３を施錠しない。ここでは、電子錠４ａのメモリにパスワードｋａ１が格納されているため両者は一致し、電子錠４は保管箱３を施錠する。いったん施錠すると電子錠４ａは、図５（ｃ）に示すように、メモリに格納されているパスワードｋａ１をＩＣカード２からのパスワードｋａ２に更新する。このように、電子錠４ａに格納されているパスワードｋａｉをｋａ（ｉ＋１）に更新することにより、同じパスワードを二度と使えないようにできる。
【００５０】
＜電子鍵データｄ２の配布および保管箱３の開錠＞
保管箱３とＩＣカード２とが処分業者のもとへ到着すると処分業者は、電子錠４ａの識別データおよびマニフェスト番号ｍ１を含む報告データを端末４１から管理機関のサーバ１１へインターネット１を介して送信する。そしてこの報告に対して開錠用電子鍵データｄ２の配布を許可してもよいと管理機関が判断したものとする。
【００５１】
図６（ａ）に示すように、サーバ１１は、電子錠４ａを識別するデータおよびマニフェスト番号ｍ１に対応づけられているワンタイムパスワードｋａ３〜ｋａ１００のうちパスワードｋａ３をデータベース１２から読み出しこれを開錠用鍵データｄ２として処分業者の端末４１にインターネット１を介して送信する。サーバ１１は送信したパスワードｋａ３をデータベース１２から消去する。処分業者の端末４１は受信したパスワードｋａ３をＩＣカード２に書き込む。
【００５２】
処分業者によってＩＣカード２が電子錠４ａのスロットに挿入される。図６（ｂ）に示すように、ＩＣカード２に格納されたパスワードｋａ３が電子錠４ａに送信される。電子錠４ａは、ＩＣカード２からのパスワードｋａ３を用いて演算Ｈ（ｋａ３）を行う。電子錠４ａは、この演算Ｈ（ｋａ３）の結果とメモリに格納されているパスワードｋａ２とを比較する。両者が一致するとき電子錠４ａは保管箱３を開錠する。一致しないとき電子錠４ａは保管箱３を開錠しない。ここでは、電子錠４ａのメモリにパスワードｋａ２が格納されているため両者は一致し、電子錠４は保管箱３を開錠する。いったん開錠すると電子錠４ａは、図６（ｃ）に示すように、メモリに格納されているパスワードｋａ２をＩＣカード２からのパスワードｋａ３に更新する。このように、電子錠４ａに格納されているパスワードｋａｉをｋａ（ｉ＋１）に更新することにより、同じパスワードを二度と使えないようにできる。
【００５３】
さらに、同じ電子錠４ａを再利用する場合には、上述の＜電子鍵データｄ１の配布および保管箱３の施錠＞および＜電子鍵データｄ２の配布および保管箱３の開錠＞において説明した処理が繰り返される。
【００５４】
＜効果＞
以上のように第２の実施形態によれば、第１の実施形態に比べて電子錠４に格納するパスワードの数を減らすことができる。なお、第１の実施形態と同様の効果が得られることはいうまでもない。
【００５５】
（第３の実施形態）
第３の実施形態による輸送管理システムは、電子鍵データｄ１，ｄ２の配布および保管箱３の施錠／開錠のプロセスが第１の実施形態とは異なる、以下、第３の実施形態による電子鍵データｄ１，ｄ２の配布および保管箱３の施錠／開錠について詳しく説明する。
【００５６】
＜電子鍵データｄ１の配布および保管箱３の施錠＞
管理機関は電子錠４ａ，４ｂ，４ｃをあらかじめ準備する。図７に示すように電子錠４ａのメモリ領域には領域Ｘ，Ｙ，Ｚが設けられている。領域Ｘは外部からデータの読み取りのみが可能な領域である。領域Ｘには、電子錠４ａを識別するためのＩＤデータＬＩＤａが格納される。領域Ｙは外部からデータの読み書きが可能な領域である。領域Ｙはさらに領域１と領域２とに分けられている。領域Ｚは外部からデータの読み書きが不可能な領域である。領域Ｚはさらに、電子錠４ａの秘密情報ＬＳａを格納する領域と履歴記録用領域とに分けられている。なお、履歴記録用領域は外部からデータの消去・書き換えができなければ外部からデータを読み取ることのみはできてもよい。管理機関は、領域Ｘに格納されるＩＤデータＬＩＤａと領域Ｚに格納される秘密情報ＬＳａとを対応づけてデータベース１２に格納する。電子錠４ｂ，４ｃについても同様である。
【００５７】
ここでは管理機関は、電子錠４ａ，４ｂ，４ｃのうち電子錠４ａを排出事業者に対して発行するものとする。
【００５８】
排出事業者は、発行を受けた電子錠４ａのＩＤデータＬＩＤａを読み取り、このＩＤデータＬＩＤａを申請データに含めて端末２１から管理機関のサーバ１１へインターネット１を介して送信する。そしてこの申請に対する輸送・処理を許可してもよいと管理機関が判断したものとする。
【００５９】
図８に示すように、サーバ１１は、電子錠４ａのＩＤデータＬＩＤａに対応づけられている秘密情報ＬＳａをデータベース１２から読み出す。またサーバ１１は乱数Ｒｋａを生成する。そしてサーバ１１は、秘密情報ＬＳａおよび乱数Ｒｋａを用いて演算Ｈ（ＬＳａ，Ｒｋａ）を行い、この演算結果を施錠用電子鍵データｄ１とする。ここで、Ｈ（Ｌｓａ，Ｒｋａ）は秘密情報ＬＳａに基づく一方向性関数を示す。演算Ｈ（ＬＳａ，Ｒｋａ）としては、ＡＥＳ（ＬＳａ，Ｒｋａ），ＳＨＡ（ＬＳａ‖Ｒｋａ），ＳＨＡ（ＬＳａ＊Ｒｋａ）などを用いることができる。ＡＥＳは、米国商務省標準技術局（ＮＩＳＴ）によって選定された、米国政府の次世代標準暗号化方式である。ＡＥＳは共通鍵暗号アルゴリズムであり、その詳細は、ｈｔｔｐ：／／ｃｓｒｃ．ｎｉｓｔ．ｇｏｖ／ｅｎｃｒｙｐｔｉｏｎ／ａｅｓ／のＦＩＰＳ−１９７で規定されている。ここでは、暗号鍵Ｋを用いて平文ＭをＡＥＳ暗号で暗号化した結果をＡＥＳ（Ｋ，Ｍ）と表記している。また、ＳＨＡは、一般的に用いられる一方向性関数であり、ハッシュ関数と呼ばれる。具体的なアルゴリズムは、“岡本龍明、山本博資、「現代暗号」、シリーズ／情報科学の数学、産業図書、１９９７、ｐ．１８９−１９５”に記載されている。また、‖はビット結合を示し、＊は任意の演算を示す。またサーバ１１は乱数Ｒｋａを開錠用電子鍵データｄ２とする。そして施錠用電子鍵データｄ１および開錠用電子鍵データｄ２をＩＤデータＬＩＤａと対応づけてデータベース１２に格納する。またサーバ１１は、施錠用鍵データｄ１を排出事業者の端末２１にインターネット１を介して送信する。
【００６０】
図９に示すように、排出事業者の端末２１は受信した電子鍵データｄ１をＩＣカード２に書き込む。そして、輸送すべき産業廃棄物が保管箱３に入れられた後、排出事業者によってＩＣカード２が電子錠４ａのスロットに挿入される。ＩＣカード２に格納された電子鍵データｄ１が、電子錠４ａのメモリ内における領域Ｙの領域１に書き込まれる。領域１に電子鍵データｄ１が書き込まれると電子錠４ａは保管箱３を施錠する。
【００６１】
＜電子鍵データｄ２の配布および保管箱３の開錠＞
保管箱３とＩＣカード２とが処分業者のもとへ到着すると処分業者は、電子錠４ａのＩＤデータＬＩＤａを読み取り、このＩＤデータＬＩＤａを報告データに含めて端末４１から管理機関のサーバ１１へインターネット１を介して送信する。そしてこの報告に対して開錠用電子鍵データｄ２の配布を許可してもよいと管理機関が判断したものとする。
【００６２】
サーバ１１は、受信したＩＤデータＬＩＤａに対応づけられている開錠用電子鍵データｄ２（＝Ｒｋａ）をデータベース１２から読み出しこれを処分業者の端末４１にインターネット１を介して送信する。
【００６３】
図１０に示すように、処分業者の端末４１は受信した電子鍵データｄ２をＩＣカード２に書き込む。そして、処分業者によってＩＣカード２が電子錠４ａのスロットに挿入される。ＩＣカード２に格納された電子鍵データｄ２が、電子錠４ａのメモリ内における領域Ｙの領域２に書き込まれる。電子錠４ａは、メモリの領域Ｚに格納された秘密情報ＬＳａと領域２に格納された電子鍵データｄ２とを用いて演算Ｈ（ＬＳａ，ｄ２）を行う。電子錠４ａは、この演算の結果と領域１に格納されている電子鍵データｄ１とを比較する。両者が一致するとき電子錠４ａは保管箱３を開錠する。一致しないとき電子錠４ａは保管箱３を開錠しない。保管箱３を開錠した後　電子錠４ａは、領域１に格納されている電子鍵データｄ１および／または領域２に格納されている電子鍵データｄ２を履歴記録用領域に記録し、領域１および領域２を消去する。これ以降、履歴記録用領域に記録されたデータと領域１および／または領域２に記録された電子鍵データとが一致するときには電子錠４ａは保管箱３を開錠しない。
【００６４】
＜効果＞
以上のように第３の実施形態によれば、施錠用電子鍵データｄ１と開錠用電子鍵データｄ２とを異ならせることができる。この結果、電子鍵データｄ１で施錠された保管箱３を輸送途中で開錠する行為を防ぐことができる。ゆえに、産業廃棄物の不法投棄を防ぐことができる。また、電子鍵データｄ１，ｄ２を乱数Ｒｋａに基づいて生成するため、ＩＣカード２と電子錠４との間での通信データを毎回異なるものにできる。したがって、ＩＣカード２と電子錠４との間での通信データが仮に盗聴されたとしても盗聴データによっては保管箱３を施錠／開錠することはできない。
【００６５】
また、Ｈは一方向性関数であるため、ＩＣカード２と電子錠４との間での施錠時の通信データ（施錠用電子鍵データｄ１）から開錠時の通信データ（開錠用電子鍵データｄ２）は判明しない（計算できない）。これにより、電子鍵データｄ１で施錠された保管箱３を輸送途中で開錠する行為を防ぐことができる。ゆえに、産業廃棄物の不法投棄を防ぐことができる。
【００６６】
また、ＩＣカード２と電子錠４との間での施錠時／開錠時の通信データは電子錠４の秘密情報に依存している。したがって、盗聴した施錠時／開錠時の通信データを用いて別の電子錠を施錠／開錠するという行為を防ぐことができる。
【００６７】
また、履歴記録用領域に記録されたデータと領域１および／または領域２に記録された電子鍵データとが一致するときには電子錠４ａは保管箱３を開錠しない。したがって、同じ電子錠を再利用する際、以前の施錠時／開錠時の通信データでは施錠／開錠できない。これにより、盗聴した施錠時／開錠時通信データを記録しておき、同じ電子錠を再利用する際にこのデータを用いて自由に施錠／開錠するという行為を防ぐことができる。
【００６８】
また、仮に電子錠４付き保管箱３が不法投棄されても、その電子錠４のＩＤデータを読み取り、これを申請時にサーバ１１に送信されたＩＤデータと照合することにより不法投棄の犯人を割り出すことができる。
【００６９】
＜変形例＞
なお、申請許可ＩＤ（たとえば許可された輸送・処理に対するマニフェスト番号）のような互いに重複しない番号を電子錠４のＩＤデータに対応づけてデータベース１２に格納してもよい。このとき管理機関は、施錠用鍵データｄ１とこれに対応する申請許可ＩＤとを排出事業者の端末２１に送信し、申請許可ＩＤをＩＣカード２または電子錠４のメモリに書き込む。そして処分業者が、ＩＣカード２または電子錠４のメモリから申請許可ＩＤを読み込みこれを報告データに含めて管理機関のサーバ１１に送信する。これにより管理機関においては、申請許可ＩＤと関連づけてデータベース１２を管理できる。また処分業者においては、電子錠４からＩＤデータを読み取る必要がなくなる。
【００７０】
また、管理機関のサーバ１１において、開錠用電子鍵データｄ２を送信した後、当該データｄ２に対応する秘密情報ＬＳｊをＬＳｊ’に変換し、電子錠４の開錠後に電子錠４においても同様に内部の秘密情報ＬＳｊをＬＳｊ’に変換してもよい。これにより、以前の開錠用電子鍵データｄ２では開錠できない。この結果、履歴記録用領域にデータを記録しておかなくても、同じ電子錠を再利用する際に以前の施錠時／開錠時の通信データでは施錠／開錠できないようにできる。
【００７１】
また、開錠用電子鍵データｄ２の送付時に管理機関のサーバ１１において、秘密情報ＬＳｊをＬＳｊ’に更新し、もとの秘密情報ＬＳｊを暗号鍵としてあらたな秘密情報ＬＳｊ’を共通鍵暗号変換してＥ（ＬＳｊ，ＬＳｊ’）を生成し、開錠用電子鍵データｄ２とともにＥ（ＬＳｊ，ＬＳｊ’）を送信する。処分業者においては、電子鍵データｄ２とともにＥ（ＬＳｊ、ＬＳｊ’）を電子錠に書き込む。開錠後に電子錠において、内部の秘密情報ＬＳｊを用いてＥ（ＬＳｊ，ＬＳｊ’）からＬＳｊ’を復号して内部の秘密情報ＬＳｊをＬＳｊ’に更新してもよい。これにより、電子錠内部の秘密情報ＬＳｊはＬＳｊ’に更新されるため、以前の開錠用電子鍵データｄ２では開錠できない。この結果、履歴記録用領域にデータを記録しておかなくても、同じ電子錠を再利用する際に以前の施錠時／開錠時の通信データでは施錠／開錠できないようにできる。
【００７２】
また、サーバ１１において電子鍵データｄ１，ｄ２の作成の際に用いる乱数Ｒｋｊを、たとえば申請許可ＩＤのような互いに重複しない番号を用いてＲｋｊ＝（申請許可ＩＤ）‖Ｒとしてもよい。ここでＲは乱数である。これにより、開錠時通信データｄ２（＝Ｒｋ）が別の開錠時通信データと重複しないことを保証することができる。
【００７３】
（第４の実施形態）
第４の実施形態による輸送管理システムは、電子鍵データｄ１，ｄ２の配布および保管箱３の施錠／開錠のプロセスが第３の実施形態とは異なる、以下、第４の実施形態による電子鍵データｄ１，ｄ２の配布および保管箱３の施錠／開錠について第３の実施形態と異なる点を中心に説明する。
【００７４】
＜電子鍵データｄ１の配布および保管箱３の施錠＞
第３の実施形態と同様に管理機関は電子錠４ａ，４ｂ，４ｃをあらかじめ準備する。また管理機関はあらかじめ準備するＩＣカードの各々に、カードを識別するためのＩＤデータＣＩＤｉとカードの秘密情報ＣＳｉとを格納する。ＩＤデータＣＩＤｉは外部から読み取り可能であり、秘密情報ＣＳｉは外部からアクセス不可能である。管理機関は、各カードのＩＤデータＣＩＤｉと秘密情報ＣＳｉとを対応づけてデータベース１２に格納する。あらかじめ準備されるカードのうちＩＣカード２ａを図１１に示す。ここでは管理機関は、電子錠４ａとＩＣカード２ａとを排出事業者に対して発行するものとする。管理機関は、発行した電子錠４ａのＩＤデータＬＩＤａ，秘密情報ＬＳａとＩＣカード２ａのＩＤデータＣＩＤａ，秘密情報ＣＳａとを対応づける。
【００７５】
排出事業者は、発行を受けた電子錠４ａのＩＤデータＬＩＤａとＩＣカード２ａのＩＤデータＣＩＤａとを読み取り、これらのＩＤデータＬＩＤａ，ＣＩＤａを申請データに含めて端末２１から管理機関のサーバ１１へインターネット１を介して送信する。そしてこの申請に対する輸送・処理を許可してもよいと管理機関が判断したものとする。
【００７６】
図１２に示すように、サーバ１１は、電子錠４ａのＩＤデータＬＩＤａに対応づけられている秘密情報ＬＳａおよびＩＣカード２ａのＩＤデータＣＩＤａに対応づけられている秘密情報ＣＳａをデータベース１２から読み出す。またサーバ１１は乱数Ｒｋａを生成する。そしてサーバ１１は、秘密情報ＬＳａ，ＣＳａおよび乱数Ｒｋａを用いて演算Ｅ（ＣＳａ，Ｈ（ＬＳａ，Ｒｋａ））を行い、この演算結果を施錠用電子鍵データｄ１とする。ここで、Ｅ（ＣＳａ，Ｘ）は秘密情報ＣＳａを暗号鍵とする共通鍵暗号変換を示す。演算Ｅ（ＣＳａ，Ｘ）としては、ＣＳｉ　ｘｏｒ　Ｘ，ＡＥＳ（ＣＳａ，Ｘ）などを用いることができる。なお、演算子ｘｏｒは排他的論理和を示す。またサーバ１１は、秘密情報ＣＳａおよび乱数Ｒｋａを用いて演算Ｅ（ＣＳａ，Ｒｋ）を行い、この演算結果を開錠用電子鍵データｄ２とする。そして施錠用電子鍵データｄ１および開錠用電子鍵データｄ２をＩＤデータＬＩＤａ，ＣＩＤａと対応づけてデータベース１２に格納する。またサーバ１１は、施錠用鍵データｄ１を排出事業者の端末２１にインターネット１を介して送信する。
【００７７】
排出事業者の端末２１は、受信した電子鍵データｄ１をＩＣカード２ａに与える。ＩＣカード２ａは、図１３（ａ）に示すように、秘密情報ＣＳａを用いて電子鍵データｄ１を復号し、復号結果Ｈ（ＬＳａ，Ｒｋａ）をＤ１として記憶する。そして、輸送すべき産業廃棄物が保管箱３に入れられた後、排出事業者によってＩＣカード２ａが電子錠４ａのスロットに挿入される。図１３（ｂ）に示すように、ＩＣカード２ａに格納された復号結果Ｄ１が、電子錠４ａのメモリ内における領域Ｙの領域１に書き込まれる。領域１にデータＤ１が書き込まれると電子錠４ａは保管箱３を施錠する。
【００７８】
＜電子鍵データｄ２の配布および保管箱３の開錠＞
保管箱３とＩＣカード２とが処分業者のもとへ到着すると処分業者は、電子錠４ａのＩＤデータＬＩＤａおよびＩＣカード２ａのＩＤデータＣＩＤａを読み取り、これらのＩＤデータＬＩＤａ，ＣＩＤａを報告データに含めて端末４１から管理機関のサーバ１１へインターネット１を介して送信する。そしてこの報告に対して開錠用電子鍵データｄ２の配布を許可してもよいと管理機関が判断したものとする。
【００７９】
サーバ１１は、受信したＩＤデータＬＩＤａ，ＣＩＤａに対応づけられている開錠用電子鍵データｄ２（＝Ｅ（ＣＳａ，Ｒｋａ））をデータベース１２から読み出しこれを処分業者の端末４１にインターネット１を介して送信する。
【００８０】
処分業者の端末４１は、受信した電子鍵データｄ２をＩＣカード２ａに与える。ＩＣカード２ａは、図１４（ａ）に示すように、秘密情報ＣＳａを用いて電子鍵データｄ２を復号し、復号結果ＲｋａをＤ２として記憶する。そして、処分業者によってＩＣカード２ａが電子錠４ａのスロットに挿入される。図１４（ｂ）に示すように、ＩＣカード２ａに格納された復号結果Ｄ２が、電子錠４ａのメモリ内における領域Ｙの領域２に書き込まれる。電子錠４ａは、メモリの領域Ｚに格納された秘密情報ＬＳａと領域２に格納されたデータＤ２とを用いて演算Ｈ（Ｌｓａ，Ｄ２）を行う。電子錠４ａは、この演算の結果と領域１に格納されているデータＤ１とを比較する。両者が一致するとき電子錠４ａは保管箱３を開錠する。一致しないとき電子錠４ａは保管箱３を開錠しない。保管箱３を開錠した後電子錠４ａは、領域１に格納されているデータＤ１および／または領域２に格納されているデータＤ２を履歴記録用領域に記録し、領域１および領域２を消去する。これ以降、履歴記録用領域に記録されたデータと領域１および／または領域２に記録されたデータとが一致するときには電子錠４ａは保管箱３を開錠しない。
【００８１】
＜効果＞
第４の実施形態では、施錠用電子鍵データｄ１および開錠用電子鍵データｄ２はＩＣカード２の秘密情報ＣＳｉで暗号化されて送られるため、施錠時に用いるＩＣカードと開錠時に用いるＩＣカードが同じでないと開錠できない。
【００８２】
なお、第３の実施形態で得られる効果も同様に得られる。さらに、第３の実施形態におけるのと同様の変形を施すことができる。
【００８３】
（第５の実施形態）
第５の実施形態による輸送管理システムは、電子鍵データｄ１，ｄ２の配布および保管箱３の施錠／開錠のプロセスが第４の実施形態とは異なる、以下、第５の実施形態による電子鍵データｄ１，ｄ２の配布および保管箱３の施錠／開錠について第４の実施形態と異なる点を中心に説明する。
【００８４】
＜電子鍵データｄ１の配布および保管箱３の施錠＞
第４の実施形態と同様に管理機関は電子錠４ａ，４ｂ，４ｃをあらかじめ準備する。管理機関は自身の秘密鍵ｓｋを用いて電子錠４ａ，４ｂ，４ｃの公開鍵証明書Ｃｅｒｔ＿ａ，Ｃｅｒｔ＿ｂ，Ｃｅｒｔ＿ｃをあらかじめ作成しそれぞれに格納する。さらに電子錠４ａ，４ｂ，４ｃには管理機関の公開鍵ｐｋも格納する。なお、公開鍵証明書の概念、後述のＣＲＬ、運用方法等は、“山田信一郎　訳、「ディジタル署名と暗号技術」、株式会社ピアソン・エデュケーション、１９９７、ｐ．１５９−２１４”に記載されている。管理機関はあらかじめ準備するＩＣカードの各々に、カードを識別するためのＩＤデータＣＩＤｉとカードの秘密情報ＣＳｉとを格納する。管理機関は自身の秘密鍵ｓｋを用いて各ＩＣカードの公開鍵証明書Ｃｅｒｔ＿Ｃｉを作成し、それぞれのカードに格納する。さらに各カードには管理機関の公開鍵ｐｋも格納される。管理機関は、電子錠４のＩＤデータＬＩＤｊと電子錠４の秘密情報（秘密鍵）ＬＳｊおよび公開鍵ＬＰｊとを対応づけて管理し、ＩＣカード２のＩＤデータＣＩＤｉとＩＣカード２の秘密情報（秘密鍵）ＣＳｉおよび公開鍵ＣＰｉとを対応づけて管理する。ここでは管理機関は、電子錠４ａとＩＣカード２ａとを排出事業者に対して発行するものとする。
【００８５】
排出事業者は、発行を受けた電子錠４ａのＩＤデータＬＩＤａを読み取り、このＩＤデータＬＩＤａを申請データに含めて端末２１から管理機関のサーバ１１へインターネット１を介して送信する。そしてこの申請に対する輸送・処理を許可してもよいと管理機関が判断したものとする。
【００８６】
サーバ１１は、電子錠４ａのＩＤデータＬＩＤａに対応づけられている秘密情報ＬＳａおよびＩＣカード２ａのＩＤデータＣＩＤａに対応づけられている秘密情報ＣＳａをデータベース１２から読み出す。サーバ１１は乱数Ｒｋａを生成し、この乱数Ｒｋａを用いて演算Ｈ（Ｒｋａ）を行い、この演算結果を施錠用電子鍵データｄ１とする。またサーバ１１は乱数Ｒｋａを開錠用電子鍵データｄ２とする。そして施錠用電子鍵データｄ１および開錠用電子鍵データｄ２をＩＤデータＬＩＤａと対応づけてデータベース１２に格納する。またサーバ１１は、施錠用鍵データｄ１を排出事業者の端末２１にインターネット１を介して送信する。
【００８７】
排出事業者の端末２１は、受信した電子鍵データｄ１をＩＣカード２ａに格納する。輸送すべき産業廃棄物が保管箱３に入れられた後、排出事業者によってＩＣカード２ａが電子錠４ａのスロットに挿入される。そしてＩＣカード２ａは、図１５（ａ）に示すように、電子錠４ａとの間で後述のＳＡＣ（Ｓｅｃｕｒｅ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｃｈａｎｎｅｌ）プロトコルを実行する。これにより共有鍵ＣＫが導出される。共有鍵ＣＫはＩＣカード２ａおよび電子錠４ａに共有される。ＩＣカード２ａは、図１５（ｂ）に示すように、共有情報ＣＫを用いて演算Ｅ（ＣＫ，ｄ１）を行い、この演算結果をＤ１として電子錠４ａに送信する。電子錠４ａは共有鍵ＣＫを用いてデータＤ１を復号し、復号結果ｄ１を領域Ｙの領域１に書き込む。領域１にデータｄ１が書き込まれると電子錠４ａは保管箱３を施錠する。
【００８８】
＜ＳＡＣプロトコル＞
ＳＡＣプロトコルとは、二者が相互に相手認証を行い、認証後に一時的な鍵を二者で共有するプロトコルである。ＳＡＣプロトコルは、一時的な鍵を用いた秘密鍵暗号による暗号通信を二者間で実現するために行われる。ここでは電子錠４ａとＩＣカード２ａとの間でＳＡＣプロトコルが実行される。以下、ＳＡＣプロトコルの一例を図１６を参照しつつ説明する。
（１）まず電子錠４ａは乱数ｂを生成する。
（２）電子錠４ａは、電子錠４ａの公開鍵証明書Ｃｅｒｔ＿Ｌａと乱数ｂとをＩＣカード２ａに送る。
（３）次にＩＣカード２ａは、電子錠４ａが無効化されていないかどうかをＣＲＬを用いてチェックする。そしてＩＣカード２ａは、管理機関の公開鍵ｐｋを用いて、電子錠４ａの公開鍵証明書Ｃｅｒｔ＿Ｌａの検証を行う。さらにＩＣカード２ａは乱数ａを生成する。
（４）ＩＣカード２ａは、ＩＣカード２ａの公開鍵証明書Ｃｅｒｔ＿Ｃａと乱数ａとを電子錠４ａに送る。
（５）次に電子錠４ａは、ＩＣカード２ａが無効化されていないかどうかをＣＲＬを用いてチェックする。そして電子錠４ａは、管理機関の公開鍵ｐｋを用いて、ＩＣカード２ａの公開鍵証明書Ｃｅｒｔ＿Ｃａの検証を行う。さらに電子錠４ａは乱数ｂ’を生成し、この乱数ｂ’を用いてＳ１：＝Ｓｉｇｎ（ＬＳａ，ｂ’Ｇ‖ａ）を生成する。なお、ｓｉｇｎ（ｓｋ，Ｄ）は、データＤに対する秘密鍵ｓｋを用いたデジタル署名を意味する。デジタル署名の概念、アルゴリズム等は、“岡本龍明、山本博資、「現代暗号」、シリーズ／情報科学の数学、産業図書、１９９７、ｐ．１７１−１８３に記載されている。また、Ｇは、システム固有の値である。（６）電子錠４ａは、ｂ’ＧとＳ１とをＩＣカード２ａに送る。
（７）次にＩＣカード２ａは、電子錠４ａの公開鍵証明書Ｃｅｒｔ＿Ｌａにより入手した電子錠４ａの公開鍵ＬＰａを用いて、Ｓ１がｂ’Ｇ‖ａに対する電子錠４ａの署名であることを検証する。さらにＩＣカード２ａは乱数ａ’を生成し、この乱数ａ’を用いてＳ０：＝Ｓｉｇｎ（ＣＳａ，ａ’Ｇ‖ｂ）を生成する。
（８）ＩＣカード２ａは、ａ’ＧとＳ０とを電子錠４ａに送る。
（９）次に電子錠４ａは、ＩＣカード２ａの公開鍵証明書Ｃｅｒｔ＿Ｃａにより入手したＩＣカード２ａの公開鍵ＣＰａを用いて、Ｓ０がａ’Ｇ‖ｂに対するＩＣカード２ａの署名であることを検証する。そして電子錠４ａは、ＣＫ１：＝ｂ’（ａ’Ｇ）を計算する。
（１０）ＩＣカード２ａは、ＣＫ０：＝ａ’（ｂ’Ｇ）を計算する。
【００８９】
以降、ＣＫ：＝ＣＫ０（＝ＣＫ１）をセッション鍵として暗号通信を行う。
【００９０】
＜電子鍵データｄ２の配布および保管箱３の開錠＞
保管箱３とＩＣカード２とが処分業者のもとへ到着すると処分業者は、電子錠４ａのＩＤデータＬＩＤａを読み取り、このＩＤデータＬＩＤａを報告データに含めて端末４１から管理機関のサーバ１１へインターネット１を介して送信する。そしてこの報告に対して開錠用電子鍵データｄ２の配布を許可してもよいと管理機関が判断したものとする。
【００９１】
サーバ１１は、受信したＩＤデータＬＩＤａに対応づけられている開錠用電子鍵データｄ２（＝Ｒｋａ）をデータベース１２から読み出しこれを処分業者の端末４１にインターネット１を介して送信する。
【００９２】
処分業者の端末４１は、受信した電子鍵データｄ２をＩＣカード２ａに格納する。そして、処分業者によってＩＣカード２ａが電子錠４ａのスロットに挿入される。ＩＣカード２ａは、図１７（ａ）に示すように、電子錠４ａとの間でＳＡＣプロトコルを実行する。ＳＡＣプロトコルの詳細は上述したのと同様である。これにより共有鍵ＣＫ’が導出される。共有鍵ＣＫ’はＩＣカード２ａおよび電子錠４ａに共有される。ＩＣカード２ａは、図１７（ｂ）に示すように、共有情報ＣＫ’を用いて演算Ｅ（ＣＫ’，ｄ２）を行い、この演算結果をＤ２として電子錠４ａに送信する。電子錠４ａは共有鍵ＣＫ’を用いてデータＤ２を復号し、復号結果ｄ２を領域Ｙの領域２に書き込む。電子錠４ａは、領域２に格納されたデータｄ２を用いて演算Ｈ（ｄ２）を行う。電子錠４ａは、この演算の結果と領域１に格納されているデータｄ１とを比較する。両者が一致するとき電子錠４ａは保管箱３を開錠する。一致しないとき電子錠４ａは保管箱３を開錠しない。保管箱３を開錠した後　電子錠４ａは、領域１に格納されているデータｄ１および／または領域２に格納されているデータｄ２を履歴記録用領域に記録し、領域１および領域２を消去する。これ以降、履歴記録用領域に記録されたデータと領域１および／または領域２に記録されたデータとが一致するときには電子錠４ａは保管箱３を開錠しない。
【００９３】
＜効果＞
第５の実施形態では、正当な電子錠・ＩＣカードでないと（電子錠の持つ秘密情報が正当でないと）ＳＡＣプロトコルで求まる共有鍵ＣＫ（またはＣＫ’）が正しく得られず、電子錠においてデータＤ１，Ｄ２から電子鍵データｄ１，ｄ２を正しく計算することができない。したがって、ＩＣカード２と電子錠４との間での施錠時／開錠時の通信データは電子錠４の秘密情報に依存している。
【００９４】
なお、第３の実施形態で得られる効果も同様に得られる。
【００９５】
＜変形例＞
第３の実施形態と同様に、ｄ１＝Ｈ（ＬＳｊ，Ｒｋ）とし、ｄ１＝Ｈ（ＬＳｊ、ｄ２）ならば開錠するようにしてもよい。
【００９６】
また、第４の実施形態と同様に、カードの秘密情報ＣＳｉで暗号化して電子鍵データｄ１，ｄ２をを送信してもよい。
【００９７】
また、第１から第５の実施形態において、施錠／開錠信号（固定信号）を電子錠に送って施錠／開錠することを認める場合、ＩＣカードに錠の機能を移してもよい。すなわち、図１８に示すように、ＩＣカード内にはＩＣカード機能部と錠機能部とがあり、ＩＣカード内で通信を行って、最終的に錠に施錠／開錠信号を送ってもよい。
【図面の簡単な説明】
【図１】この発明の第１の実施形態による輸送管理システムの全体構成を示す図である。
【図２】生成されたワンタイムパスワードが電子錠およびデータベースに格納される様子を示す図である。
【図３】（ａ）は、データベースに格納されたワンタイムパスワードのうち１つが施錠用電子鍵データとしてＩＣカードに格納される様子を示す図である。（ｂ）は、ＩＣカードと電子錠との間で施錠時に行われる通信の様子を示す図である。
【図４】（ａ）は、データベースに格納されたワンタイムパスワードのうち１つが開錠用電子鍵データとしてＩＣカードに格納される様子を示す図である。（ｂ）は、ＩＣカードと電子錠との間で開錠時に行われる通信の様子を示す図である。
【図５】（ａ）は、データベース１２からパスワードを読み出しこれを施錠用電子鍵データとしてＩＣカードに記録する様子を示す図である。（ｂ）は、ＩＣカードと電子錠との間で施錠時に行われる処理を説明するための図である。（ｃ）は、電子錠のメモリ内のパスワードが更新される様子を示す図である。
【図６】（ａ）は、データベース１２からパスワードを読み出しこれを開錠用電子鍵データとしてＩＣカードに記録する様子を示す図である。（ｂ）は、ＩＣカードと電子錠との間で開錠時に行われる処理を説明するための図である。（ｃ）は、電子錠のメモリ内のパスワードが更新される様子を示す図である。
【図７】第３の実施形態における電子錠のメモリ内部の領域を示す図である。
【図８】施錠用電子鍵データおよび開錠用電子鍵データの生成手順を説明するための図である。
【図９】ＩＣカードと電子錠との間で施錠時に行われる処理を説明するための図である。
【図１０】ＩＣカードと電子錠との間で開錠時に行われる処理を説明するための図である。
【図１１】管理機関においてあらかじめ準備されるＩＣカードのうちの１つを示す図である。
【図１２】施錠用電子鍵データおよび開錠用電子鍵データの生成手順を説明するための図である。
【図１３】（ａ）は、施錠時にＩＣカードにおいて行われる復号処理を説明するための図である。（ｂ）は、ＩＣカードと電子錠との間で施錠時に行われる処理を説明するための図である。
【図１４】（ａ）は、開錠時にＩＣカードにおいて行われる復号処理を説明するための図である。（ｂ）は、ＩＣカードと電子錠との間で開錠時に行われる処理を説明するための図である。
【図１５】（ａ）および（ｂ）は、ＩＣカードと電子錠との間で施錠時に行われる処理を説明するための図である。
【図１６】ＳＡＣプロトコルの手順を示す図である。
【図１７】（ａ）および（ｂ）は、ＩＣカードと電子錠との間で開錠時に行われる処理を説明するための図である。
【図１８】施錠／開錠信号（固定信号）を電子錠に送って施錠／開錠することを認める場合のＩＣカードおよび錠の構成を示す図である。
【符号の説明】
１　インターネット、２　ＩＣカード、３　保管箱、４　電子錠、ｄ１　施錠用電子鍵データ、ｄ２　開錠用電子鍵データ。
【図１】
2004102520.tif 000003
【図２】
2004102520.tif 000004
【図３】
2004102520.tif 000005
【図４】
2004102520.tif 000006
【図５】
2004102520.tif 000007
【図６】
2004102520.tif 000008
【図７】
2004102520.tif 000009
【図８】
2004102520.tif 000010
【図９】
2004102520.tif 000011
【図１０】
2004102520.tif 000012
【図１１】
2004102520.tif 000013
【図１２】
2004102520.tif 000014
【図１３】
2004102520.tif 000015
【図１４】
2004102520.tif 000016
【図１５】
2004102520.tif 000017
【図１６】
2004102520.tif 000018
【図１７】
2004102520.tif 000019
【図１８】
2004102520.tif 000020