(57)【要約】【課題】  従来に比べて高いセキュリティを確保できる電子鍵情報システムの技術を提供すること。【解決手段】  認証装置３００において、鍵情報を資源５００に供給する際に正規の利用者であるかを確認する為に、利用者を識別する識別情報を入力させ、この識別情報と、記憶している利用者の識別情報とが一致している場合のみ、鍵情報を資源に供給する。また、認証装置３００に利用者の識別情報を登録させる際に、識別情報を入力させ、この識別情報と鍵情報管理センタ２００に登録されている識別情報とを照合し、一致している場合のみ、認証装置３００に識別情報を登録させる。更に、認証装置３００に識別情報を登録させた際、この正規な識別情報を鍵情報管理センタ２００に送り、正規な識別情報と関連付けられた鍵情報を鍵情報管理センタ２００から認証装置３００に送信して、鍵情報を認証装置３００に記憶させる。【選択図】  図１
2005036643.tif 000002
【特許請求の範囲】
【請求項１】
利用者が所有する認証装置から電子的な鍵情報を、前記利用者の認証を要求する機器・装置である資源に供給し、該鍵情報が正規のものであるときにのみ該資源を利用可能とする電子鍵情報システムであって、
予め前記利用者の識別情報と前記資源の鍵情報とを対応付けて記憶する情報管理装置と、前記認証装置との通信のためのインタフェース装置と、前記利用者の識別情報を登録する利用者認証装置とを備えた前記鍵情報を集中的に管理する鍵情報管理センタと、前記鍵情報管理センタと前記認証装置との間の通信を司る通信装置とを有すると共に、
前記認証装置は、
入力された前記利用者の識別情報を前記通信装置を介して前記鍵情報管理センタへ送信し、該識別情報が前記利用者認証装置に記憶されている識別情報と一致する認証結果が前記通信装置を介して前記鍵情報管理センタから送信されて受信したときには、その識別情報を登録する認証装置登録手段と、
前記認証装置登録手段に登録された利用者の識別情報を前記通信装置を介して前記鍵情報管理センタへ送信し、該識別情報を受信した該鍵情報管理センタから受信識別情報に対応して前記情報管理装置に記憶されている前記鍵情報が前記通信装置を介して送信されて受信したときに、その受信鍵情報を記憶する鍵情報取得手段とを有し、
前記認証装置が前記鍵情報記憶手段に記憶されている前記鍵情報を前記資源へ供給して該資源を利用することを特徴とする電子鍵情報システム。
【請求項２】
前記認証装置登録手段は、前記認証装置へ入力された利用者の識別情報が、前記認証装置登録手段に登録されている利用者の識別情報により特定できるときには、前記鍵情報取得手段による鍵情報取得動作を行うことを特徴とする請求項１に記載の電子鍵情報システム。
【請求項３】
前記認証装置は、入力された前記利用者の識別情報が、前記認証装置登録手段に登録されている利用者の識別情報により特定できるときには、前記鍵情報取得手段により記憶した鍵情報を前記資源へ送信することを特徴とする請求項１又は請求項２に記載の電子鍵情報システム。
【請求項４】
前記認証装置は、前記鍵情報取得手段により記憶された前記受信鍵情報の有効期限を監視し、該有効期限が経過したときには、再び前記鍵情報取得手段により前記鍵情報管理センタから前記鍵情報を取得させる期限管理手段を更に有することを特徴とする請求項１から請求項３のいずれかに記載の電子鍵情報システム。
【請求項５】
前記資源は、前記認証装置から送信された前記鍵情報を受信したときは、受信した該鍵情報を検証する検証手段を有し、該検証手段により正しく検証できたときにのみ前記認証装置による該資源の利用を可能とすることを特徴とする請求項１から請求項４のいずれかに記載の電子鍵情報システム。
【請求項６】
前記識別情報は、利用者固有の認証情報とＩＤ情報からなることを特徴とする請求項１から請求項５のいずれかに記載の電子鍵情報システム。
【請求項７】
前記認証情報は、指紋情報であることを特徴とする請求項１から請求項６のいずれかに記載の電子鍵情報システム。
【請求項８】
電子鍵情報システムであって、
資源の利用者の識別情報が記憶され、送信されてくる利用者の識別情報と前記記憶されている識別情報とを照合し、照合結果を送信する管理装置と、
入力された利用者の識別情報を前記管理装置に送信し、前記入力された利用者の識別情報と前記管理装置に記憶されている利用者の識別情報とが一致する結果を得た場合、前記入力された利用者の識別情報を記憶する識別情報記憶手段と、資源を利用する際に入力された利用者の識別情報と前記識別情報記憶手段に記憶されている利用者の識別情報とを照合し、一致した場合には記憶されている鍵情報を前記資源に送信する識別情報照合手段と
を有する認証装置と
を有することを特徴とする電子鍵情報システム。
【請求項９】
前記認証装置は、入力された利用者の識別情報と前記識別情報記憶手段で記憶されている利用者の識別情報とを照合し、一致した場合には前記識別情報を前記管理装置に送信し、これに応答して前記管理装置から送信されてくる鍵情報を記憶する鍵情報取得手段を有し、
前記管理装置は、資源の利用者の識別情報と前記資源の鍵情報とが関連付けられて記憶され、前記認証装置から送信されてくる利用者の識別情報に応答して、前記識別情報に関連付けられた鍵情報を検索し、この鍵情報を前記認証装置に送信する手段を有することを特徴とする請求項８に記載の電子鍵情報システム。
【請求項１０】
前記識別情報は、利用者固有の認証情報、ＩＤ情報のいずれか一方、又は、利用者固有の認証情報及びＩＤ情報であることを特徴とする請求項８又は請求項９に記載の電子鍵情報システム。
【請求項１１】
前記認証装置は、前記記憶されている鍵情報の有効期限を監視し、有効期限が経過したときには、前記鍵情報取得手段に新たな鍵情報の取得処理を行わせる手段を有することを特徴とする請求項８から請求項１０のいずれかに記載の電子鍵情報システム。
【請求項１２】
電子的な鍵情報を資源に供給し、前記鍵情報が正規のものであるときに前記資源が利用可能となる認証装置であって、
利用者を識別する識別情報と、資源に供給する鍵情報とが記憶されたメモリと、
利用者の識別情報が入力される入力手段と、
前記入力手段より入力された識別情報と、前記メモリに記憶されている利用者の識別情報とを照合し、一致した場合には記憶されている鍵情報を前記資源に送信する識別情報照合手段と
を有することを特徴とする認証装置。
【請求項１３】
前記入力手段より入力された識別情報を、利用者の識別情報を管理する管理装置に送信する手段と、
前記管理装置から前記入力された識別情報と前記管理装置に記憶されている利用者の識別情報とが一致する結果を得た場合、前記入力された識別情報を前記メモリに記憶させる識別情報記憶手段と
を有することを特徴とする請求項１２に記載の認証装置。
【請求項１４】
前記入力手段より入力された識別情報と、前記メモリに記憶されている利用者の識別情報とを照合し、一致した場合にはこの結果を、利用者の識別情報を管理する管理装置に送信する手段と、
前記結果に応答して前記管理装置から利用者の識別情報に関連付けられた鍵情報を受信し、前記メモリに記憶させる鍵情報取得手段と
を有することを特徴とする請求項１２又は請求項１３に記載の認証装置。
【請求項１５】
前記メモリに記憶されている鍵情報の有効期限を監視し、有効期限が経過したときには、前記鍵情報取得手段に新たな鍵情報の取得処理を行わせる手段を有することを特徴とする請求項１４に記載の認証装置。
【請求項１６】
前記識別情報は、利用者固有の認証情報、ＩＤ情報のいずれか一方、又は、利用者固有の認証情報及びＩＤ情報であることを特徴とする請求項１２から請求項１５のいずれかに記載の認証装置。
【請求項１７】
電子的な鍵情報を資源に供給し、前記鍵情報が正規のものであるときに前記資源が利用可能となる認証装置に用いられる利用者の識別情報を管理する管理装置であって、
資源の利用者の識別情報が記憶されたメモリと、
認証装置から送信されてくる識別情報と前記メモリに記憶されている利用者の識別情報とを照合し、照合結果を送信する照合手段と
を有することを特徴とする管理装置。
【請求項１８】
資源の利用者の識別情報と前記資源の鍵情報とが関連付けられて記憶されたメモリと、
前記認証装置に記憶されている利用者の識別情報と、前記認証装置に入力された識別情報とが一致する旨の結果を、前記認証装置より受信し、この結果に応答して、前記識別情報に関連付けられた鍵情報を前記メモリから検索し、この鍵情報を前記認証装置に送信する手段と
を有することを特徴とする請求項１７に記載の管理装置。
【請求項１９】
電子的な鍵情報を資源に供給し、前記鍵情報が正規のものであるときに前記資源が利用可能となる認証装置のプログラムであって、
前記プログラムは前記認証装置を、利用者を識別する識別情報と資源に供給する鍵情報とが記憶されたメモリから、入力された識別情報と一致する識別情報を検索し、一致する識別情報がある場合には、記憶されている鍵情報を前記資源に送信する手段として機能させることを特徴とする認証装置のプログラム。
【請求項２０】
前記プログラムは前記認証装置を、
入力された識別情報を、利用者の識別情報を管理する管理装置に送信する手段と、
前記管理装置から前記入力された利用者の識別情報と前記管理装置に記憶されている利用者の識別情報とが一致する結果を得た場合、前記入力された識別情報をメモリに記憶させる手段と
して機能させることを特徴とする請求項１９に記載の認証装置のプログラム。
【請求項２１】
電子的な鍵情報を資源に供給し、前記鍵情報が正規のものであるときに前記資源が利用可能となる認証装置に用いられる利用者の識別情報を管理する管理装置のプログラムであって、
前記プログラムは前記管理装置を、メモリに記憶された資源の利用者の識別情報と、認証装置から送信されてきた識別情報とを照合し、この照合結果を送信する手段として機能させることを特徴とする管理装置のプログラム。
【請求項２２】
前記プログラムは前記管理装置を、前記認証装置に記憶されている利用者の識別情報と前記認証装置に入力された識別情報とが一致する旨の結果を、前記認証装置より受信し、この結果に応答して、前記識別情報に関連付けられた鍵情報を、資源の利用者の識別情報と前記資源の鍵情報とが関連付けられて記憶されたメモリから検索し、検索した鍵情報を送信する手段として機能させることを特徴とする請求項２１に記載の管理装置のプログラム。
【請求項２３】
電子鍵情報システムの認証の為の情報を認証装置に登録する方法であって、
認証装置に利用者の識別情報を登録する際、前記認証装置に入力された識別情報を、識別情報を管理する管理装置に送信するステップと、
前記管理装置において、前記認証装置から送信されてきた識別情報と、予め登録されている利用者の識別情報との照合を行い、一致した場合にはその照合結果を前記認証装置に送信するステップと、
前記認証装置において、前記管理装置から一致の照合結果を受け、前記入力された識別情報を、利用者を認証する為の識別情報として登録するステップと
を有することを特徴とする電子鍵情報システムの情報登録方法。
【請求項２４】
資源の鍵情報を前記認証装置に登録する際、前記認証装置に識別情報を入力するステップと、
前記入力された識別情報と、前記認証装置に登録されている利用者の識別情報とを照合し、照合の結果、一致している場合には、前記識別情報を前記管理装置に送信するステップと、
前記送信されてきた識別情報に関連づけられて記憶されている鍵情報を検索し、この鍵情報を前記認証装置に送信するステップと、
前記管理装置から送信されてきた鍵情報を前記認証装置に登録するステップと
を更に有することを特徴とする請求項２３に記載の電子鍵情報システムの情報登録方法。
【請求項２５】
前記識別情報は、利用者固有の認証情報、ＩＤ情報のいずれか一方、又は、利用者固有の認証情報及びＩＤ情報であることを特徴とする請求項２３又は請求項２４に記載の電子鍵情報システムの情報登録方法。
【請求項２６】
前記認証装置に記憶されている鍵情報の有効期限を監視し、前記鍵情報の有効期限が経過した場合、新たな鍵情報を前記認証装置に登録することを特徴とする請求項２３から請求項２５のいずれかに記載の電子鍵情報システムの情報登録方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は電子鍵情報システムの技術に関し、特にある資源の利用を特定の者に限定するために電子的な鍵情報による利用制限を行う電子鍵情報システムの技術に関する。
【背景技術】
【０００２】
近年、機械的な鍵の複製の容易さに起因するセキュリティ低下を回避するため、様々な分野で鍵の電子化の動きがある。自動車のイモビライザー導入などがその好例である。自動車のイモビライザーは、鍵に埋め込まれたＩＣチップに記憶された鍵情報を、自動車のＥＣＵ（Electronic Control Unit：電子制御装置）が認証することにより、エンジンの始動を許可する仕組みである。これにより、以前のような鍵の物理的な複製による自動車の盗難を防止することを目的とし、効果をあげている。
【０００３】
また、個別の識別情報（電子的な鍵情報）が書き込まれた携帯用鍵部材を紛失した際、識別情報（電子的な鍵情報）を更新、抹消、追加、登録等を行う電子鍵情報システムも従来より知られている（例えば、特許文献１）。
【０００４】
この技術は、一つ一つが異なる識別情報（電子的な鍵情報）が書き込まれた携帯用鍵部材（電波キー、リモコンキー、非接触式カード、接触式カード、ＩＣカード等）を、例えば家族各人が所有している。
【０００５】
そして、一人が所有していた携帯用鍵部材を紛失、盗難等した場合、残っている携帯用鍵部材の任意の一つを、制御器に設けられたメンテナンス用リーダーに読み取らせる。読み取らせた識別情報（電子的な鍵情報）は、制御器の記憶部に登録されている識別情報と照合され、両情報が一致した場合には残っている携帯用鍵部材は正当なものであると判断し、記憶部に予め登録されている識別情報を更新、抹消、追加、登録等の変更を行うようにしたものである。
【０００６】
【特許文献１】特開２００２−００４６６１号公報（第３頁）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかるに、上記のＩＣチップが記憶した鍵情報を用いる従来の電子鍵情報システムの第１課題は、ＩＣチップが埋め込まれた鍵自体の盗難に対しては全く効果が無いことである。その理由は、鍵の利用時に利用者識別の必要が無い為、正規の利用者でなくても鍵を利用することができるからである。
【０００８】
また、従来の電子鍵情報システムの第２の課題は、ＩＣチップが埋め込まれた鍵の配布時のセキュリティの確保が難しいことである。その理由は、正規利用者からの要求によって鍵を配布する場合、鍵を受け渡す際に相手が正規利用者であることを確認する必要があるが、その仕組みが確立されていないためである。
【０００９】
更に、従来の電子鍵情報システムの第３の課題は、ＩＣチップが埋め込まれた鍵の紛失の際、紛失した鍵の代わりとなる正規に利用できる鍵を用意するにかかる時間、手間が多いということである。その理由は、電子化された鍵の複製は現物が手元にあっても事実上不可能であり、機械的な鍵のように正規利用者であっても手軽に合鍵を作れないためである。また、正規手順による鍵の再発行も機械的な鍵に比べ多くの時間を要すためである。
【００１０】
他方、特許文献１記載の従来の電子鍵情報システムでは、携帯用鍵部材の一つ一つが持つユニークな識別情報を識別の対象としており、携帯用鍵部材を紛失した場合はそれが持つ識別情報が共に失われるため、制御対象物の利用を継続するには、新たな携帯用鍵部材の識別情報の制御器への登録が必要となる。
【００１１】
また、特許文献１記載の従来の電子鍵情報システムでは、携帯用鍵部材の使用に関して利用者の識別を全く行っていないため、不正に入手した携帯用鍵部材であっても、その正規の所有者が携帯用鍵部材を紛失したことに気づき、制御器の登録を抹消しない限り利用されてしまう課題があった。
【００１２】
そこで、本発明は上記課題に鑑みて発明されたものであって、従来に比べて高いセキュリティを確保できる電子鍵情報システムの技術を提供することを目的とする。
【００１３】
また、本発明の他の目的は、認証装置の紛失・消失時においても新たな認証装置を入手することにより、安全かつ速やかに資源の利用を継続できる電子鍵情報システムの技術を提供することにある。
【課題を解決するための手段】
【００１４】
上記課題を解決する第１の発明は、利用者が所有する認証装置から電子的な鍵情報を、前記利用者の認証を要求する機器・装置である資源に供給し、該鍵情報が正規のものであるときにのみ該資源を利用可能とする電子鍵情報システムであって、
予め前記利用者の識別情報と前記資源の鍵情報とを対応付けて記憶する情報管理装置と、前記認証装置との通信のためのインタフェース装置と、前記利用者の識別情報を登録する利用者認証装置とを備えた前記鍵情報を集中的に管理する鍵情報管理センタと、前記鍵情報管理センタと前記認証装置との間の通信を司る通信装置とを有すると共に、
前記認証装置は、
入力された前記利用者の識別情報を前記通信装置を介して前記鍵情報管理センタへ送信し、該識別情報が前記利用者認証装置に記憶されている識別情報と一致する認証結果が前記通信装置を介して前記鍵情報管理センタから送信されて受信したときには、その識別情報を登録する認証装置登録手段と、前記認証装置登録手段に登録された利用者の識別情報を前記通信装置を介して前記鍵情報管理センタへ送信し、該識別情報を受信した該鍵情報管理センタから受信識別情報に対応して前記情報管理装置に記憶されている前記鍵情報が前記通信装置を介して送信されて受信したときに、その受信鍵情報を記憶する鍵情報取得手段とを有し、
前記認証装置が前記鍵情報記憶手段に記憶されている前記鍵情報を前記資源へ供給して該資源を利用することを特徴とする。
【００１５】
上記課題を解決する第２の発明は、上記第１の発明において、前記認証装置登録手段は、前記認証装置へ入力された利用者の識別情報が、前記認証装置登録手段に登録されている利用者の識別情報により特定できるときには、前記鍵情報取得手段による鍵情報取得動作を行うことを特徴とする。
【００１６】
上記課題を解決する第３の発明は、上記第１又は第２の発明において、前記認証装置は、入力された前記利用者の識別情報が、前記認証装置登録手段に登録されている利用者の識別情報により特定できるときには、前記鍵情報取得手段により記憶した鍵情報を前記資源へ送信することを特徴とする。
【００１７】
上記課題を解決する第４の発明は、上記第１から第３のいずれかの発明において、前記認証装置は、前記鍵情報取得手段により記憶された前記受信鍵情報の有効期限を監視し、該有効期限が経過したときには、再び前記鍵情報取得手段により前記鍵情報管理センタから前記鍵情報を取得させる期限管理手段を更に有することを特徴とする。
【００１８】
上記課題を解決する第５の発明は、上記第１から第４のいずれかの発明において、前記資源は、前記認証装置から送信された前記鍵情報を受信したときは、受信した該鍵情報を検証する検証手段を有し、該検証手段により正しく検証できたときにのみ前記認証装置による該資源の利用を可能とすることを特徴とする。
【００１９】
上記課題を解決する第６の発明は、上記第１から第５のいずれかの発明において、前記識別情報は、利用者固有の認証情報とＩＤ情報からなることを特徴とする。
【００２０】
上記課題を解決する第７の発明は、上記第１から第６のいずれかの発明において、前記認証情報は、指紋情報であることを特徴とする。
【００２１】
上記課題を解決する第８の発明は、電子鍵情報システムであって、
資源の利用者の識別情報が記憶され、送信されてくる利用者の識別情報と前記記憶されている識別情報とを照合し、照合結果を送信する管理装置と、入力された利用者の識別情報を前記管理装置に送信し、前記入力された利用者の識別情報と前記管理装置に記憶されている利用者の識別情報とが一致する結果を得た場合、前記入力された利用者の識別情報を記憶する識別情報記憶手段と、資源を利用する際に入力された利用者の識別情報と前記識別情報記憶手段に記憶されている利用者の識別情報とを照合し、一致した場合には記憶されている鍵情報を前記資源に送信する識別情報照合手段と
を有する認証装置とを有することを特徴とする。
【００２２】
上記課題を解決する第９の発明は、上記第８の発明において、前記認証装置は、入力された利用者の識別情報と前記識別情報記憶手段で記憶されている利用者の識別情報とを照合し、一致した場合には前記識別情報を前記管理装置に送信し、これに応答して前記管理装置から送信されてくる鍵情報を記憶する鍵情報取得手段を有し、
前記管理装置は、資源の利用者の識別情報と前記資源の鍵情報とが関連付けられて記憶され、前記認証装置から送信されてくる利用者の識別情報に応答して、前記識別情報に関連付けられた鍵情報を検索し、この鍵情報を前記認証装置に送信する手段を有することを特徴とする。
【００２３】
上記課題を解決する第１０の発明は、上記第８又は第９の発明において、前記識別情報は、利用者固有の認証情報、ＩＤ情報のいずれか一方、又は、利用者固有の認証情報及びＩＤ情報であることを特徴とする。
【００２４】
上記課題を解決する第１１の発明は、上記第８から第１０のいずれかの発明において、前記認証装置は、前記記憶されている鍵情報の有効期限を監視し、有効期限が経過したときには、前記鍵情報取得手段に新たな鍵情報の取得処理を行わせる手段を有することを特徴とする。
【００２５】
上記課題を解決する第１２の発明は、電子的な鍵情報を資源に供給し、前記鍵情報が正規のものであるときに前記資源が利用可能となる認証装置であって、
利用者を識別する識別情報と、資源に供給する鍵情報とが記憶されたメモリと、利用者の識別情報が入力される入力手段と、前記入力手段より入力された識別情報と、前記メモリに記憶されている利用者の識別情報とを照合し、一致した場合には記憶されている鍵情報を前記資源に送信する識別情報照合手段とを有することを特徴とする。
【００２６】
上記課題を解決する第１３の発明は、上記第１２の発明において、前記入力手段より入力された識別情報を、利用者の識別情報を管理する管理装置に送信する手段と、
前記管理装置から前記入力された識別情報と前記管理装置に記憶されている利用者の識別情報とが一致する結果を得た場合、前記入力された識別情報を前記メモリに記憶させる識別情報記憶手段とを有することを特徴とする。
【００２７】
上記課題を解決する第１４の発明は、上記第１２又は第１３の発明において、前記入力手段より入力された識別情報と、前記メモリに記憶されている利用者の識別情報とを照合し、一致した場合にはこの結果を、利用者の識別情報を管理する管理装置に送信する手段と、前記結果に応答して前記管理装置から利用者の識別情報に関連付けられた鍵情報を受信し、前記メモリに記憶させる鍵情報取得手段とを有することを特徴とする。
【００２８】
上記課題を解決する第１５の発明は、上記第１４の発明において、前記メモリに記憶されている鍵情報の有効期限を監視し、有効期限が経過したときには、前記鍵情報取得手段に新たな鍵情報の取得処理を行わせる手段を有することを特徴とする。
【００２９】
上記課題を解決する第１６の発明は、上記第１２から第１５のいずれかの発明において、前記識別情報は、利用者固有の認証情報、ＩＤ情報のいずれか一方、又は、利用者固有の認証情報及びＩＤ情報であることを特徴とする。
【００３０】
上記課題を解決する第１７の発明は、電子的な鍵情報を資源に供給し、前記鍵情報が正規のものであるときに前記資源が利用可能となる認証装置に用いられる利用者の識別情報を管理する管理装置であって、
資源の利用者の識別情報が記憶されたメモリと、認証装置から送信されてくる識別情報と前記メモリに記憶されている利用者の識別情報とを照合し、照合結果を送信する照合手段とを有することを特徴とする。
【００３１】
上記課題を解決する第１８の発明は、上記第１７の発明において、資源の利用者の識別情報と前記資源の鍵情報とが関連付けられて記憶されたメモリと、前記認証装置に記憶されている利用者の識別情報と、前記認証装置に入力された識別情報とが一致する旨の結果を、前記認証装置より受信し、この結果に応答して、前記識別情報に関連付けられた鍵情報を前記メモリから検索し、この鍵情報を前記認証装置に送信する手段とを有することを特徴とする。
【００３２】
上記課題を解決する第１９の発明は、電子的な鍵情報を資源に供給し、前記鍵情報が正規のものであるときに前記資源が利用可能となる認証装置のプログラムであって、
前記プログラムは前記認証装置を、利用者を識別する識別情報と資源に供給する鍵情報とが記憶されたメモリから、入力された識別情報と一致する識別情報を検索し、一致する識別情報がある場合には、記憶されている鍵情報を前記資源に送信する手段として機能させることを特徴とする。
【００３３】
上記課題を解決する第２０の発明は、上記第１９の発明において、前記プログラムは前記認証装置を、入力された識別情報を、利用者の識別情報を管理する管理装置に送信する手段と、前記管理装置から前記入力された利用者の識別情報と前記管理装置に記憶されている利用者の識別情報とが一致する結果を得た場合、前記入力された識別情報をメモリに記憶させる手段として機能させることを特徴とする。
【００３４】
上記課題を解決する第２１の発明は、電子的な鍵情報を資源に供給し、前記鍵情報が正規のものであるときに前記資源が利用可能となる認証装置に用いられる利用者の識別情報を管理する管理装置のプログラムであって、
前記プログラムは前記管理装置を、メモリに記憶された資源の利用者の識別情報と、認証装置から送信されてきた識別情報とを照合し、この照合結果を送信する手段として機能させることを特徴とする。
【００３５】
上記課題を解決する第２２の発明は、上記第２１の発明において、前記プログラムは前記管理装置を、前記認証装置に記憶されている利用者の識別情報と前記認証装置に入力された識別情報とが一致する旨の結果を、前記認証装置より受信し、この結果に応答して、前記識別情報に関連付けられた鍵情報を、資源の利用者の識別情報と前記資源の鍵情報とが関連付けられて記憶されたメモリから検索し、検索した鍵情報を送信する手段として機能させることを特徴とする。
【００３６】
上記課題を解決する第２３の発明は、電子鍵情報システムの認証の為の情報を認証装置に登録する方法であって、
認証装置に利用者の識別情報を登録する際、前記認証装置に入力された識別情報を、識別情報を管理する管理装置に送信するステップと、前記管理装置において、前記認証装置から送信されてきた識別情報と、予め登録されている利用者の識別情報との照合を行い、一致した場合にはその照合結果を前記認証装置に送信するステップと、前記認証装置において、前記管理装置から一致の照合結果を受け、前記入力された識別情報を、利用者を認証する為の識別情報として登録するステップとを有することを特徴とする。
【００３７】
上記課題を解決する第２４の発明は、上記第２３の発明において、資源の鍵情報を前記認証装置に登録する際、前記認証装置に識別情報を入力するステップと、前記入力された識別情報と、前記認証装置に登録されている利用者の識別情報とを照合し、照合の結果、一致している場合には、前記識別情報を前記管理装置に送信するステップと、前記送信されてきた識別情報に関連づけられて記憶されている鍵情報を検索し、この鍵情報を前記認証装置に送信するステップと、前記管理装置から送信されてきた鍵情報を前記認証装置に登録するステップとを更に有することを特徴とする。
【００３８】
上記課題を解決する第２５の発明は、上記第２３又は第２４のいずれかの発明において、前記識別情報は、利用者固有の認証情報、ＩＤ情報のいずれか一方、又は、利用者固有の認証情報及びＩＤ情報であることを特徴とする。
【００３９】
上記課題を解決する第２６の発明は、上記第２３から第２５のいずれかの発明において、前記認証装置に記憶されている鍵情報の有効期限を監視し、前記鍵情報の有効期限が経過した場合、新たな鍵情報を前記認証装置に登録することを特徴とする。
【発明の効果】
【００４０】
以上説明したように、本発明によれば、少なくとも認証装置の登録と鍵情報の取得において、更には鍵情報の使用においても利用者識別を実施するようにしたため、他人の認証装置を不正な方法で入手したとしても、それを機能させることはできず、従来に比べて高いセキュリティを確保できる。
【００４１】
また、本発明によれば、鍵情報を鍵情報管理センタで管理し、個人識別を経て認証装置にダウンロードして使用する形態をとっているため、認証装置の紛失等が生じても、新たに入手した認証装置に鍵情報管理センタから鍵情報をダウンロードすることにより、安全かつ速やかに資源の利用を継続できる。
【発明を実施するための最良の形態】
【００４２】
本発明は、認証装置３００において、鍵情報を資源５００に供給する際に正規の利用者であるかを確認する為に、利用者を識別する識別情報を、認証情報入力部３０２及びＩＤ情報入力部３０３を用いて入力させ、この識別情報と記憶している利用者の識別情報とを利用者認証部２０２によって照合し、一致している場合のみ、鍵情報を資源に供給している。このような構成を取ることにより、従来技術の課題であった、認証装置の紛失・盗難等による不正使用者の資源の利用を防止することができる。
【００４３】
また、認証装置３００に利用者の識別情報を登録（記憶）させる際に、識別情報を入力させ、この識別情報と鍵情報管理センタ２００（管理装置）に登録されている識別情報とを照合し、一致している場合のみ、認証装置に識別情報を登録（記憶）させる。このような構成を取ることにより、従来技術の課題であった、鍵の配布時のセキュリティの確保ができる。
【００４４】
更に、認証装置３００に識別情報を登録（記憶）させた際、この正規な識別情報を鍵情報管理センタ２００（管理装置）に送り、正規な識別情報と関連付けられた鍵情報を鍵情報管理センタ２００（管理装置）から認証装置に送信して、鍵情報を認証装置に記憶させる。このような構成を取ることにより、従来技術の課題であった認証装置の紛失・消失時においても、新たな認証装置を入手することにより、安全かつ速やかに資源の利用を継続できる。
【００４５】
以下、具体的な実施例を説明する。
【実施例１】
【００４６】
本発明の実施例１について図面と共に説明する。
【００４７】
図１は本発明になる電子鍵情報システムの一実施例のシステム構成図を示す。同図に示すように、本実施例の電子鍵情報システムは、電子鍵情報を管理する鍵情報管理センタ２００と、利用者１００により利用される認証装置３００と、認証装置３００と鍵情報管理センタ２００との間の通信を司る通信装置４００と、利用者１００が利用する資源５００と、それらの間のネットワークからなる。
【００４８】
次に、本実施の形態の電子鍵情報システムの各構成ブロックの構成について、図２から図５と共に説明する。図２は鍵情報管理センタ２００の一実施の形態の構成図を示す。同図に示すように、鍵情報管理センタ２００は、通信部２０１、利用者認証部２０２及び鍵・ＩＤ情報管理部２０３からなる。
【００４９】
通信部２０１は、図１の通信装置４００を経由し、認証装置３００と通信を行うための装置である。
【００５０】
利用者認証部２０２は、利用者１００を識別する識別情報によって利用者１００を認証するものである。本実施例では、利用者１００を識別する識別情報として、利用者１００のＩＤ情報と利用者１００の認証情報との二つを用いることとし、利用者認証部２０２には、利用者１００のＩＤ情報と利用者１００の認証情報とが予め関連付けられて記憶されており、利用者１００のＩＤ情報と認証情報とで利用者１００を認証する。尚、利用者の認証情報とは、利用者の指紋情報や、利用者が決定したパスワードなどである。
【００５１】
鍵・ＩＤ情報管理部２０３は、図１の資源５００を利用するのに必要な鍵情報を、資源５００を利用可能な利用者のＩＤ情報と関連付けて記憶・管理する部である。尚、ここでは、鍵情報を資源５００を利用可能な利用者のＩＤ情報と関連付けて記憶させたが、利用者１００を識別する識別情報が認証情報だけの場合には、鍵情報を利用者の認証情報と関連付けて記憶させても良い。
【００５２】
図３は認証装置３００の一実施の形態の構成図を示す。同図に示すように、認証装置３００は、通信Ｉ／Ｆ部３０１、認証情報入力部３０２、ＩＤ情報入力部３０３、利用者識別部３０４、鍵・ＩＤ情報管理部３０５及び鍵情報送信部３０６からなる。この認証装置３００は、例えば、利用者１００が携帯する端末装置や、車のキーのような電子鍵であり、鍵情報を格納する機能を有している。
【００５３】
通信Ｉ／Ｆ部３０１は、図１及び図２に示した鍵情報管理センタ２００との通信機能を提供する通信装置４００を接続するためのインタフェース装置（Ｉ／Ｆ装置）である。例えば、通信装置４００が携帯電話や通信モデムの場合、これらに認証装置３００を接続するコネクタや、通信ドライバ等からなる。
【００５４】
認証情報入力部３０２は、利用者１００が認証情報を入力する装置である。例えば、上述したパスワードを入力する為のキーボード、マウスや、上述した指紋情報を入力する為のスキャナ等である。
【００５５】
ＩＤ情報入力部３０３は、利用者１００がＩＤ情報を入力する装置である。例えば、数字や文字列を入力する為のキーボード等である。尚、認証情報が数字や文字列等から成るパスワードであり、ＩＤ情報も同様に数字や文字列等から成る場合、認証情報入力部３０２とＩＤ情報入力部３０３とは、キーボード等の一つの部材で兼用することも可能である。
【００５６】
利用者識別部３０４は、利用者１００を識別する識別情報によって利用者１００を識別するものである。本実施例では、上述したように、利用者１００を識別する識別情報として、利用者１００のＩＤ情報と利用者１００の認証情報との二つを用いているので、利用者識別部３０４には、利用者１００のＩＤ情報と利用者１００の認証情報とが予め関連付けられて記憶されている。そして、認証情報入力部３０２から入力された認証情報から利用者のＩＤ情報を特定する。尚、本実施例では、認証装置３００の通常使用時においては、利用者の識別として認証情報のみを用いるが、認証情報のみならず、利用者のＩＤ情報もＩＤ情報入力部３０３から入力させ、認証情報とＩＤ情報とから利用者を識別するようにしても良い。この場合、入力された認証情報及びＩＤ情報が、記憶されている認証情報及びＩＤ情報と一致するかを判断し、一致した場合にはその利用者のＩＤ情報を特定するように構成される。
【００５７】
鍵・ＩＤ情報管理部３０５は、資源５００を利用するのに必要な鍵情報を、利用可能な利用者のＩＤ情報と関連付けて管理するものである。尚、本実施例では、上述したように、利用者１００を識別する識別情報として、利用者１００のＩＤ情報と利用者１００の認証情報との二つを用いているので、利用者１００のＩＤ情報と鍵情報と関連付けて管理しているが、利用者１００の認証情報と鍵情報と関連付けて管理しても良い。
【００５８】
鍵情報送信部３０６は、鍵情報を資源５００に送信する装置である。
【００５９】
図４は通信装置４００の一実施の形態の構成図を示す。
【００６０】
同図に示すように、通信装置４００は通信Ｉ／Ｆ装置４０１と通信装置４０２からなる。通信Ｉ／Ｆ装置４０１は、認証装置３００に鍵情報管理センタ２００との通信機能を提供する通信装置４００を接続するためのインタフェース装置（Ｉ／Ｆ装置）である。また、通信装置４０２は、鍵情報管理センタ２００との通信を行う装置である。通信装置４００の具体例としては、上述したように、携帯電話や通信モデム等である。
【００６１】
図５は資源５００の一実施の形態の構成図を示す。
【００６２】
同図に示すように、資源５００は鍵情報受信部５０１と鍵情報検証部５０２とからなる。鍵情報受信部５０１は、認証装置３００から送られた鍵情報を受信する装置である。鍵情報検証部５０２は、鍵情報が登録されており、この登録されている鍵情報と認証装置３００から送られた鍵情報とを比較し、鍵情報の正しさを検証する装置である。
【００６３】
ここで、鍵情報について説明する。鍵情報は、資源５００が本来持っている場合や、資源５００によって利用者に発行される場合、又は、第三者が新たに特定の利用者に発行する場合などが考えられる。資源５００が本来持っている場合の具体例としては、認証装置３００が作成された際に、認証装置３００に鍵情報を与えられるような場合である。鍵情報が資源５００によって発行される場合の具体例としては、資源５００がコンピュータのような場合、コンピュータの処理により鍵情報を生成するような場合である。鍵情報が第三者より新たに発行される場合の具体例としては、認証装置３００を紛失して新たに第三者より鍵情報が発行される場合などである。いずれにしても、これらの鍵情報は、正規な人為的なルートで、若しくは、電気的な通信手段により、利用者の識別情報と共に、鍵情報管理センタ２００に送られ、鍵・ＩＤ情報管理部２０３に記憶される。
【００６４】
次に、上記の各構成ブロックからなる本実施の形態の電子鍵情報システムの動作について説明する。
【００６５】
図６は本発明になる電子鍵情報システムの一実施例の概略動作説明用フローチャートを示す。
【００６６】
同図に示すように、まず、初期設定フェーズにて利用者の認証情報とＩＤ情報と資源５００を利用するための鍵情報とを鍵情報管理センタ２００に登録する（ステップＡ０１）。
【００６７】
続いて、認証装置登録フェーズにて利用者１００から入力された認証情報及びＩＤ情報が正規のものであり、利用者１００が正当権利者であるか否か判断する（ステップＡ０２）。
【００６８】
続いて、鍵情報取得フェーズにて正当権利者のＩＤ情報を認証装置３００から通信装置４００を介して鍵情報管理センタ２００へ送信し、そのＩＤ情報に基づき鍵情報管理センタ２００から受信した鍵情報を利用者のＩＤ情報と関連付けて認証装置３００に格納する（ステップＡ０３）。
【００６９】
資源利用フェーズにて、認証情報により、正しく特定されたＩＤ情報に対応する鍵情報を認証装置３００で検索して、資源５００に送信することにより、資源５００により鍵情報の検証を行わせ、鍵情報が正しく検証できた場合のみ、資源５００が利用可能となる（ステップＡ０４）。
【００７０】
続いて、資源利用フェーズＡ０４終了後に認証装置３００を紛失・消失したかどうか判定し（ステップＡ０５）、認証装置３００を紛失・消失したときには、再び新たな認証装置を入手し認証装置登録フェーズＡ０２から実行し、新たな認証装置上に鍵情報を復元する。
【００７１】
また、本実施例では、セキュリティを向上させるために、認証装置３００の鍵・ＩＤ情報管理部３０５に格納される鍵情報に有効期限を設定することも可能である。
【００７２】
有効期限を設定した場合は、鍵・ＩＤ情報管理部３０５は鍵情報の有効期限が切れたかどうか判定し（ステップＡ０６）、鍵情報の有効期限が切れていないときには、ステップＡ０４の資源利用フェーズを引き続き実行し、鍵情報の有効期限が切れて資源５００が利用できなくなった場合は、ステップＡ０３の鍵情報取得フェーズに移行し、再び有効な鍵情報を入手する。
【００７３】
次に、図６のステップＡ０１〜Ａ０４の各フェーズの処理について更に詳細に説明する。
【００７４】
図７は図６のステップＡ０１の初期設定フェーズの動作手順のフローチャートを示す。
【００７５】
図７において、初期設定フェーズでは、まず、利用者の認証情報とＩＤ情報を、図１の鍵情報管理センタ２００内の利用者認証部２０２に登録する（ステップＢ０１）。
【００７６】
次に、資源５００を利用するために資源５００が本来持つ、あるいは資源５００が特定の利用者に対して発行した鍵情報を、それを利用可能な利用者のＩＤ情報と共に鍵・ＩＤ情報管理部２０３に登録する（ステップＢ０２）。
【００７７】
その後、利用者１００に対して資源５００が利用可能になった旨を通知する（ステップＢ０３）。
【００７８】
この初期設定フェーズは、通信装置４００を経由せずに、利用者１００が鍵情報管理センタ２００に対して直接に（書面あるいは、利用者１００が特定の場所に赴くことによって、あるいは、セキュリティが高い電気的な通信手段を用いて）実行される。この初期設定フェーズでのステップＢ０１の利用者登録は、利用者１００がこのシステムを使い始める時に、一度だけ実行される。
【００７９】
次に、図８は図６のステップＡ０２の認証装置登録フェーズの動作手順のフローチャートを示す。
【００８０】
図８において、まず、図１の利用者１００が自らの認証情報を、認証装置３００の認証情報入力部３０２を用いて入力する（ステップＣ０１）。
【００８１】
次に、利用者１００が図３の認証装置３００のＩＤ情報入力部３０３を用いて自らのＩＤ情報を入力する（ステップＣ０２）。
【００８２】
その後、認証装置３００は、入力された利用者１００の認証情報及びＩＤ情報を、通信Ｉ／Ｆ部３０１と、通信装置４００をそれぞれ経由して鍵情報管理情報センタ２００に送信する（ステップＣ０３）。
【００８３】
鍵情報管理センタ２００では、通信装置２０１で認証装置３００から送信された認証情報とＩＤ情報とを受信し、受信したその認証情報とＩＤ情報とが、前記初期設定フェーズで利用者認証部２０２に登録された認証情報とＩＤ情報とそれぞれ一致するかどうか利用者認証部２０２で確認する（ステップＣ０４）。
【００８４】
そして、その確認結果を認証装置３００へ送信し、認証装置３００で受信させる（ステップＣ０５）。
【００８５】
鍵情報管理センタ２００内の利用者認証部２０２により受信認証情報とＩＤ情報とが登録されたものと一致することを示す確認結果を認証装置３００が受信した場合は、認証装置３００は入力された認証情報とＩＤ情報とを、利用者識別部に３０４に登録する（ステップＣ０７）。
【００８６】
他方、一致しなかったことを示す確認結果を認証装置３００が受信した場合は、認証装置３００は入力された認証情報とＩＤ情報とを破棄し、認証装置登録フューズＡ０２をやり直す（ステップＣ０８）。
【００８７】
このように、認証装置３００は、初めて使用されるときに、鍵情報管理センタ２００で利用者を識別し、識別が成功した場合は、鍵情報管理センタ２００から通信装置４００を介して認証装置３００で受信された認証情報とＩＤ情報とを利用者識別部３０４に登録することで、その後は利用者識別部３０４の認証情報とＩＤ情報とのみで利用者識別が可能となる。
【００８８】
図９は図６のステップＡ０３の鍵情報取得フェーズの動作手順のフローチャートを示す。
【００８９】
図９において、まず、利用者１００が認証情報を認証装置３００の認証情報入力部３０２を用いて入力する（ステップＤ０１）。
【００９０】
すると、認証装置３００は、入力された認証情報に対応するＩＤ情報を利用者識別部３０４によって登録されているＩＤ情報の中から特定する（ステップＤ０２）。
【００９１】
特定できなかった場合はステップＤ０１に戻り、鍵情報取得フェーズＡ０３を最初からやり直す。正しく特定できた場合は、認証装置３００は、特定したＩＤ情報を鍵情報管理センタ２００に通信Ｉ／Ｆ部３０１から、通信装置４００を経由して送信する（ステップＤ０４）。
【００９２】
鍵情報管理センタ２００では、通信装置２０１で受信した上記の認証装置３００から送信されたＩＤ情報に関連付けられた鍵情報を、鍵・ＩＤ情報管理部２０３を用いて検索し（ステップＤ０５）、検索した鍵情報を認証装置３００に送信する。
【００９３】
認証装置３００では、通信Ｉ／Ｆ装置３０１で鍵情報管理センタ２００から送信された鍵情報を受信し（ステップＤ０６）、それを利用者のＩＤ情報と関連付けて鍵・ＩＤ情報管理装置３０５に格納する（ステップＤ０７）。
【００９４】
尚、ステップＤ０１において、利用者の識別情報として、利用者１００の認証情報のみを入力したが、これに限らず、利用者のＩＤ情報も入力するようにしても良い。この場合、ステップＤ０２では、利用者の識別情報及びＩＤ情報の双方が登録されているものと一致したときのみ、ＩＤ情報の特定処理を行う。
【００９５】
上記の鍵情報取得フェーズに続いて資源利用フェーズが、図１０のフローチャートの手順で行われる。
【００９６】
図１０は図６のステップＡ０４の資源利用フェーズの動作手順のフローチャートを示す。
【００９７】
図１０において、まず、利用者１００が資源５００を利用する場合に、認証情報を図３の認証装置３００内の認証情報入力部３０２を用いて入力する（ステップＥ０１）。
【００９８】
すると、認証装置３００は、入力された認証情報に対応するＩＤ情報を認証装置３００内の利用者識別部３０４によって登録されているＩＤ情報の中から特定する（ステップＥ０２）。ＩＤ情報が特定できないときには、この資源利用フェーズを終了するが、ＩＤ情報が正しく特定された場合には、そのＩＤ情報に対応する鍵情報を鍵・ＩＤ情報管理装置３０５で検索する（ステップＥ０４）。
【００９９】
続いて、認証装置３００は、検索した鍵情報を鍵情報送信部３０６から資源５００に対して送信する（ステップＥ０５）。
【０１００】
資源５００は認証装置３００から送信された鍵情報を鍵情報受信部５０１で受信し（ステップＥ０６）、受信した鍵情報が登録されている鍵情報であるか否かの検証を鍵情報検証部５０２で行う（ステップＥ０７）。鍵情報の正当性が検証できた場合のみ資源５００が利用可能となる。
【０１０１】
このように、本実施の形態では、資源５００を利用するのに必要な鍵情報を、それを利用可能な利用者のＩＤ情報と関連付けて鍵情報管理センタ２００で管理し、鍵情報の取得および使用に際しては利用者の識別を行うようにしたため、高いセキュリティを確保することができる。
【０１０２】
従って、例えば、前述した自動車のイモビライザーに本実施の形態を適用した場合、認証装置３００は、固有ＩＤ送信機能付きエンジンキーであり、資源５００はエンジンＥＣＵ（Electronic Control Unit）に相当するが、固有ＩＤ送信機能付きエンジンキーを窃取した者が不正使用しようとしても、不正使用者は正当な利用者の認証情報又はＩＤ情報が分からないため、認証情報又はＩＤ情報を用いた利用者識別により不正使用を阻止することができる。
【０１０３】
また、本実施例では、利用者１００が携帯し、鍵情報を格納する認証装置３００に紛失、消失等があっても、新たな認証装置から入力した認証情報とＩＤ情報とが、鍵情報管理センタ２００内に登録されたものと一致するときには、鍵情報管理センタ２００から送信された認証情報とＩＤ情報とを新たな認証装置に受信させて、その利用者識別装置に３０４に登録し、その後に新たな認証装置に登録してある認証情報を入力することにより、認証装置と鍵情報管理センタ２００との通信により、鍵情報管理センタ２００から新たな認証装置にＩＤ情報に対応した鍵情報をダウンロードさせるようにしたため、鍵情報を安全、かつ、速やかに復元でき、これにより資源の利用を継続できる。
【０１０４】
従って、上記の自動車のイモビライザーに本実施の形態を適用した場合、固有ＩＤ送信機能付きエンジンキーを紛失しても、正当使用者であれば、新たに入手した固有ＩＤ送信機能付きエンジンキーに資源であるエンジンＥＣＵの使用のための鍵情報を鍵情報管理センタ２００から安全、かつ、速やかにダウンロードすることができ、これにより、速やかにエンジンＥＣＵの始動ができる。
【０１０５】
なお、資源５００は特定の機能を提供する実体であり、エンジンＥＣＵ以外にも家や自動車等のドア、携帯電話、パソコンその他利用者の認証を要求する機器・装置があり、本発明はこれらのいずれにも適用可能である。また、資源５００の利用とは、資源５００がエンジンＥＣＵであればエンジンの始動であり、家や自動車等のドアであればドアロック／アンロック／開閉などであり、携帯電話であれば携帯電話の利用であり、パソコンであればパソコンのログイン機能の利用などである。
【０１０６】
尚、上述の説明では、認証装置３００が鍵情報管理情報センタ２００と通信を行う為に通信装置４００を設けたが、通信装置４００を認証装置３００内に設けることも可能である。
【実施例２】
【０１０７】
本発明の実施例２について説明する。
【０１０８】
実施例１の鍵情報管理センタ２００と認証装置３００とは、以上の説明からも明らかなようにハードウェアで構成することも可能であるが、コンピュータプログラムにより実現することも可能である。
【０１０９】
図１１は、鍵情報管理センタ２００の一部をインプリメントした情報処理装置の一般的ブロック構成図である。
【０１１０】
図１１に示す情報処理装置は、プロセッサ６００、プログラムメモリ６０１、記憶媒体６０２を有する。
【０１１１】
記憶媒体６００は、実施例１における利用者認証部２０２及び鍵・ＩＤ情報管理部２０３の記憶機能に相当し、別個の記憶媒体であってもよいし、同一の記憶媒体からなる記憶領域であってもよい。記憶媒体としては、ハードディスク等の磁気記憶媒体を用いることができる。
【０１１２】
プログラムメモリ６０１には、上述した実施例１における利用者認証部２０２及び鍵・ＩＤ情報管理部２０３としての処理を、プロセッサ６００に行わせるプログラムが格納されており、このプログラムによってプロセッサ６００は動作する。
【０１１３】
尚、通信部２０１の処理の一部を、プロセッサ６００が処理するように構成してもかまわない。
【０１１４】
以上の説明からも明らかなように、ハードウェアの全部又は一部を、コンピュータプログラムにより実現することも可能である。
【０１１５】
また、認証装置３００についても、図１２に示す情報処理装置によって構成することができる。
【０１１６】
図１２に示す情報処理装置は、プロセッサ７００、プログラムメモリ７０１、記憶媒体７０２からなる。
【０１１７】
記憶媒体７００は、実施例１における利用者識別部３０４及び鍵・ＩＤ情報管理部３０５の記憶機能に相当し、別個の記憶媒体であってもよいし、同一の記憶媒体からなる記憶領域であってもよい。記憶媒体としては、ＩＣチップや、ハードディスク等の磁気記憶媒体を用いることができる。
【０１１８】
プログラムメモリ７０１には、上述した実施例１における利用者識別部３０４及び鍵・ＩＤ情報管理部３０５としての処理を、プロセッサ７００に行わせるプログラムが格納されており、このプログラムによってプロセッサ７００は動作する。
【０１１９】
尚、通信ＩＦ部３０１や、鍵情報送信部３０６の処理の一部を、プロセッサ７００が処理するように構成してもかまわない。
【図面の簡単な説明】
【０１２０】
【図１】図１は実施例１のシステム構成図である。
【０１２１】
【図２】図２は鍵情報管理センタ２００の一実施例の構成図である。
【０１２２】
【図３】図３は認証装置３００の一実施例の構成図である。
【０１２３】
【図４】図４は通信装置４００の一実施例の構成図である。
【０１２４】
【図５】図５は資源５００の一実施例の構成図である。
【０１２５】
【図６】図６は本発明システムの一実施例の概略動作説明用フローチャートである。
【０１２６】
【図７】図７は図６のステップＡ０１の初期設定フェーズの動作手順説明用フローチャートである。
【０１２７】
【図８】図８は図６のステップＡ０２の認証装置登録フェーズの動作手順説明用フローチャートである。
【０１２８】
【図９】図９は図６のステップＡ０３の鍵情報取得フェーズの動作手順説明用フローチャートである。
【０１２９】
【図１０】図１０は図６中のステップＡ０４の資源利用フェーズの動作手順説明用フローチャートである。
【０１３０】
【図１１】図１１は鍵情報管理センタ２００の一部をインプリメントした情報処理装置の一般的ブロック構成図である。
【０１３１】
【図１２】図１２は認証装置３００の一部をインプリメントした情報処理装置の一般的ブロック構成図である。
【符号の説明】
【０１３２】
１００      利用者
２００      鍵情報管理センタ
３００      認証装置
４００      通信装置
５００      資源
【図１】
2005036643.tif 000003
【図２】
2005036643.tif 000004
【図３】
2005036643.tif 000005
【図４】
2005036643.tif 000006
【図５】
2005036643.tif 000007
【図６】
2005036643.tif 000008
【図７】
2005036643.tif 000009
【図８】
2005036643.tif 000010
【図９】
2005036643.tif 000011
【図１０】
2005036643.tif 000012
【図１１】
2005036643.tif 000013
【図１２】
2005036643.tif 000014