(57)【要約】      （修正有）【課題】認証に用いられる認証情報を複数個に分割した分割情報を、複数の鍵装置に対して安全性高く分配することができ、利便性の高い鍵装置、錠制御装置、及び錠制御システム提供する。【解決手段】錠制御部の秘密情報生成開始スイッチが押下されると、秘密情報生成部が秘密情報を生成し、暗号部へ出力すると共に記憶部に格納する。暗号部は、生成された秘密情報を暗号化し、暗号化された秘密情報が通信部から高機能鍵部２０へと送信される。高機能鍵部の通信部２１が秘密情報を受信すると、高機能鍵部の復号部２２が秘密情報を復号化し、記憶部２４に記憶する。高機能鍵部の秘密情報分割部２３は、記憶部から秘密情報を読み出し、秘密情報分割数決定部２５で決定された分割数に分割して複数の分割情報を生成する。秘密情報分割部は、特定の分割情報を記憶部に格納する。それ以外の分割情報が、通信部２１から低機能鍵部へ分散して送信される。【選択図】図２
2005171538.tif 000002
【特許請求の範囲】
【請求項１】
非接触状態で外部と通信を行う通信手段と、
前記通信手段により受信された認証情報を複数個に分割した複数の分割情報を生成する生成手段と、
前記複数の分割情報の特定の分割情報を記憶する記憶手段と、
前記特定の分割情報以外の分割情報を前記通信手段を介して送信するように制御すると共に、錠装置の状態を変化させるときに前記記憶手段に記憶された特定の分割情報を前記通信手段を介して送信するように制御する制御手段と、
を含む鍵装置。
【請求項２】
前記通信手段により、暗号化された認証情報が受信された場合に、該受信された認証情報を復号化する復号化手段を更に含む請求項１記載の鍵装置。
【請求項３】
前記記憶手段には、前記通信手段により受信された認証情報が更に記憶され、
前記記憶手段に記憶された認証情報を、前記特定の分割情報以外の分割情報の送信が終了した後に消去する消去手段を更に含む請求項１または請求項２記載の鍵装置。
【請求項４】
前記錠装置を制御する錠制御装置の設置場所付近から離れたか否かを判断する判断手段を更に含み、
前記制御手段は、前記判断手段により前記錠制御装置の設置場所付近から離れたと判断された後に、前記特定の分割情報以外の分割情報を前記通信手段を介して送信するように制御する請求項１乃至請求項３のいずれか１項記載の鍵装置。
【請求項５】
前記判断手段は、前記錠制御装置との通信が不可能となったとき、前記通信手段により認証情報が受信されてから予め設定された時間が経過したとき、前記通信手段により認証情報が受信されてからランダムな時間が経過したとき、及び予め設けられた振動検知手段が振動を検知したときのいずれかのときに、前記錠制御装置の設置場所付近から離れたと判断する請求項４記載の鍵装置。
【請求項６】
非接触状態で外部と通信を行う通信手段と、
認証情報を記憶する記憶手段と、
前記認証情報を複数個に分割した複数の分割情報を生成する生成手段と、
前記複数の分割情報を前記通信手段を介して一括して送信するように制御する送信制御手段と、
前記通信手段を介して複数の鍵装置から入力された分割情報を複数個組み合わせて得られる情報と、前記記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、
前記認証手段の認証結果に基づいて、錠装置を制御する錠装置制御手段と、
を含む錠制御装置。
【請求項７】
非接触状態で外部と通信を行う通信手段と、
認証情報を複数個に分割した複数の分割情報を生成する生成手段と、
前記認証情報及び前記生成された複数の分割情報の特定の分割情報を記憶する記憶手段と、
前記特定の分割情報以外の分割情報を前記通信手段を介して一括して送信するように制御する送信制御手段と、
前記通信手段を介して複数の鍵装置から入力された分割情報及び前記記憶手段に記憶された特定の分割情報を複数個組み合わせて得られる情報と、前記記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、
前記認証手段の認証結果に基づいて錠装置を制御する錠装置制御手段と、
を含む錠制御装置。
【請求項８】
前記通信手段を介して一括して送信される前記複数の分割情報を暗号化する暗号化手段を更に含む請求項６または請求項７記載の錠制御装置。
【請求項９】
複数の鍵装置と錠制御装置とを含む錠制御システムであって、
前記複数の鍵装置は、
非接触状態で外部と通信を行う第１の通信手段、前記第１の通信手段により受信された認証情報を複数個に分割した複数の分割情報を生成する生成手段、前記複数の分割情報の特定の分割情報を記憶する第１の記憶手段、及びその他の分割情報を前記第１の通信手段を介して他の鍵装置に送信するように制御すると共に、錠装置の状態を変化させるときに前記第１の記憶手段に記憶された特定の分割情報を前記第１の通信手段を介して前記錠制御装置に送信するように制御する第１の制御手段を含む第１の鍵装置と、
非接触状態で外部と通信を行う第２の通信手段、前記第２の通信手段により受信された分割情報を記憶する第２の記憶手段、及び錠装置の状態を変化させるときに前記第２の記憶手段に記憶された分割情報を前記第２の通信手段を介して前記錠制御装置に送信するように制御する第２の制御手段を含む第２の鍵装置と、
を含み、
前記錠制御装置は、
非接触状態で外部と通信を行う第３の通信手段と、
認証情報を記憶する第３の記憶手段と、
前記認証情報を前記第３の通信手段を介して前記第１の鍵装置に送信するように制御する送信制御手段と、
前記第３の通信手段を介して複数の鍵装置から入力された分割情報を複数個組み合わせて得られる情報と、前記記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、
前記認証手段による認証結果に基づいて、錠装置を制御する錠装置制御手段と、
を含む錠制御システム。
【請求項１０】
複数の鍵装置と錠制御装置とを含む錠制御システムであって、
前記複数の鍵装置は、
非接触状態で外部と通信を行う第１の通信手段、前記第１の通信手段より一括して受信された複数の分割情報の特定の分割情報を記憶する第１の記憶手段、及びその他の分割情報を前記第１の通信手段を介して他の鍵装置に送信するように制御すると共に、錠装置の状態を変化させるときに前記第１の記憶手段に記憶された特定の分割情報を前記第１の通信手段を介して前記錠制御装置に送信するように制御する第１の制御手段を含む第１の鍵装置と、
非接触状態で外部と通信を行う第２の通信手段、前記第２の通信手段により受信された分割情報を記憶する第２の記憶手段、及び錠装置の状態を変化させるときに前記第２の記憶手段に記憶された分割情報を前記第２の通信手段を介して前記錠制御装置に送信するように制御する第２の制御手段を含む第２の鍵装置と、
を含み、
前記錠制御装置は、
非接触状態で外部と通信を行う第３の通信手段と、
認証情報を記憶する第３の記憶手段と、
前記認証情報を複数個に分割した複数の分割情報を生成する生成手段と、
前記複数の分割情報を前記第３の通信手段を介して一括して前記第１の鍵装置に送信するように制御する送信制御手段と、
前記第３の通信手段を介して複数の鍵装置から入力された分割情報を複数個組み合わせて得られる情報と、前記第３の記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、
前記認証手段の認証結果に基づいて、錠装置を制御する錠装置制御手段と、
を含む錠制御システム。
【請求項１１】
複数の鍵装置と錠制御装置とを含む錠制御システムであって、
前記複数の鍵装置は、
非接触状態で外部と通信を行う第１の通信手段、前記第１の通信手段により一括して受信された分割情報の中の第１分割情報を記憶する第１の記憶手段、及びその他の分割情報を前記第１の通信手段を介して他の鍵装置に送信するように制御すると共に、錠装置の状態を変化させるときに前記第１の記憶手段に記憶された第１分割情報を前記第１の通信手段を介して前記錠制御装置に送信するように制御する第１の制御手段を含む第１の鍵装置と、
非接触状態で外部と通信を行う第２の通信手段、前記第２の通信手段により受信された第２分割情報を記憶する第２の記憶手段、及び錠装置の状態を変化させるときに前記第２の記憶手段に記憶された第２分割情報を前記第２の通信手段を介して前記錠制御装置に送信するように制御する第２の制御手段を含む第２の鍵装置と、
を含み、
前記錠制御装置は、
非接触状態で外部と通信を行う第３の通信手段と、
前記認証情報を複数個に分割した、第１分割情報、第２分割情報、及び第３分割情報を含む複数の分割情報を生成する生成手段と、
前記認証情報及び前記生成された複数の分割情報の中の第３分割情報を記憶する第３の記憶手段と、
前記第３の記憶手段に記憶された第３分割情報以外の分割情報を前記第３の通信手段を介して一括して前記第１の鍵装置に送信するように制御する送信制御手段と、
前記第３の通信手段を介して複数の鍵装置から入力された第１分割情報、第２分割情報及び前記第３の記憶手段に記憶された第３分割情報を複数個組み合わせて得られる情報と、前記第３の記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、
前記認証手段の認証結果に基づいて、錠装置を制御する錠装置制御手段と、
を含む錠制御システム。
【請求項１２】
複数の鍵装置と錠制御装置とを含む錠制御システムであって、
前記複数の鍵装置は、
非接触状態で外部と通信を行う第１の通信手段、前記第１の通信手段により受信された認証情報を複数個に分割した第１分割情報、第２分割情報、及び第３分割情報を含む複数の分割情報を生成する生成手段、前記複数の分割情報の中の第１分割情報を記憶する第１の記憶手段、及びその他の分割情報を前記第１の通信手段を介して他の鍵装置及び前記錠制御装置に送信するように制御すると共に、錠装置の状態を変化させるときに前記第１の記憶手段に記憶された第１分割情報を前記第１の通信手段を介して前記錠制御装置に送信するように制御する第１の制御手段を含む第１の鍵装置と、
非接触状態で外部と通信を行う第２の通信手段、前記第２の通信手段により受信された第２分割情報を記憶する第２の記憶手段、及び錠装置の状態を変化させるときに前記第２の記憶手段に記憶された第２分割情報を前記第２の通信手段を介して前記錠制御装置に送信するように制御する第２の制御手段を含む第２の鍵装置と、
を含み、
前記錠制御装置は、
非接触状態で外部と通信を行う第３の通信手段と、
前記認証情報及び前記第３の通信手段を介して前記第１の鍵装置から入力された第３分割情報を記憶する第３の記憶手段と、
前記認証情報を前記第３の通信手段を介して前記第１の鍵装置に送信するように制御する送信制御手段と、
前記第３の通信手段を介して複数の鍵装置から入力された第１分割情報、第２分割情報及び前記第３の記憶手段に記憶された第３分割情報を複数個組み合わせて得られる情報と、前記記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、
前記認証手段の認証結果に基づいて、錠装置を制御する制御手段と、
を含む錠制御システム。
【請求項１３】
前記第１の鍵装置は、前記錠制御装置の設置場所付近から離れたか否かを判断する判断手段を更に含み、
前記第１の制御手段は、前記判断手段により前記錠制御装置の設置場所付近から離れたと判断された後に、前記第１の通信手段を介して他の鍵装置に分割情報を送信するように制御する請求項９乃至請求項１１のいずれか１項記載の錠制御システム。
【請求項１４】
前記判断手段は、前記錠制御装置との通信が不可能となったとき、前記第１の通信手段により情報が受信されてから予め設定された時間が経過したとき、前記第１の通信手段により情報が受信されてからランダムな時間が経過したとき、及び予め設けられた振動検知手段が振動を検知したときのいずれかのときに、前記錠制御装置の設置場所付近から離れたと判断する請求項１３記載の錠制御システム。
【請求項１５】
前記錠制御装置は、前記第３の通信手段を介して前記第１の鍵手段に送信される情報を暗号化する暗号化手段を更に含み、
前記第１の鍵装置は、暗号化された情報が前記第１の通信手段により受信された場合に、該受信された情報を復号化する復号化手段を更に含む請求項９乃至請求項１４のいずれか１項記載の錠制御システム。
【請求項１６】
前記第１の記憶手段には、前記錠制御装置から送信され前記第１の通信手段により受信された情報が更に記憶され、
前記第１の鍵装置は、前記第１の制御手段により前記その他の分割情報の送信が終了した後に、前記錠制御装置から送信され前記第１の通信手段により受信された情報を前記第１の記憶手段から消去する消去手段を更に含む請求項９乃至請求項１５のいずれか１項記載の錠制御システム。
【請求項１７】
前記認証情報を分割する分割数を決定する分割数決定手段を、第１の鍵装置及び錠制御装置のいずれか一方に設けた請求項９乃至請求項１６のいずれか１項記載の錠制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、鍵装置、錠制御装置、及び錠制御システムに関し、特に、複数の鍵装置を用いて非接触状態で錠装置を制御する鍵装置、錠制御装置、及び錠制御システムに関するものである。
【背景技術】
【０００２】
従来の扉の施錠、解錠は、扉に設けられ扉の施錠及び解錠を行う錠部、及び錠部を操作する鍵を用いて行われるのが一般的であった。具体的には、鍵を錠部の鍵穴へ挿入し、押したり回したりする動作により行われていた。
【０００３】
しかしながら、鍵を鍵穴へ挿入したり、鍵を押したり回したりする動作を行うことは、視力の弱い人や細やかな動作を行うことが比較的困難な人にとっては、使い勝手が悪い、という問題があった。
【０００４】
この問題を解決するシステムとしては、扉に設けられ、施錠・解錠状態となる錠部と、所定の電波信号を発信し、施錠・解錠状態を切換える鍵手段と、扉付近に設けられ、鍵手段からの信号を受信し、錠部を制御して施錠・解錠動作させる認識制御部とからなる住居出入口用錠操作システムが知られている（例えば、特許文献１参照。）。
【０００５】
このシステムでは、ユーザが鍵手段のスイッチを押すと、鍵手段から鍵手段固有の信号が認識制御部に発信される。認識制御部は、鍵手段からの電波信号を受信すると、受信信号が予め登録されているものであるかどうかを判定し、登録されている信号である場合には、錠部の状態を、施錠状態から解錠状態へ、又は、解錠状態から施錠状態へ変化させる
従って、ユーザは従来の鍵を用いることなく、楽にドアの施錠、解錠を行うことができる。さらに、離れた所から鍵手段のスイッチを押すことにより、同じ形の複数の扉の中から鍵手段に対応した扉を容易に見つけることができる。
【０００６】
さらに、このようなシステムを応用したシステムとして、錠の操作に複数の鍵を利用するシステムが考えられる。例えば、無線通信機能を有する鍵を複数用意し、すべての鍵が揃った、もしくは過半数の鍵が揃った場合のみ、錠の操作が可能となるシステムが考えられる。これにより、鍵を落とした場合でも、落とした鍵数が過半数以下であるならば、残りの鍵を用いて錠を操作できる。
【０００７】
錠の操作に複数の鍵を利用するシステムを実現するためには、複数の鍵に認証に用いられる秘密情報を分散する仕組みが必要である。その手法として、秘密分散法が挙げられる。秘密分散方法とは、「もとの秘密情報を複数の分散情報に分散させ、関係者である各メンバーにそれらの複数の分散情報をそれぞれ配布しておき、もとの秘密情報を得る必要がある場合には、必要なメンバーが集まって配布された分散情報を持ち寄り、もとの秘密情報の再構成をおこなう」といったものである（例えば、非特許文献１参照。）。
【０００８】
このような方法を用いて、認証に用いられる秘密情報を分割した分割情報を、錠を制御する錠制御部から複数の鍵に対して無線通信により分配しておく。なお、錠制御部から複数の鍵部に対して分割情報を分配する際の無線通信が錠制御部の周囲で第三者により盗聴されて不正に錠が操作されることを防止するため、錠制御部及び全ての鍵部に暗号通信を行う機能を設け、盗聴を防止するシステムも考えられる。
【特許文献１】特開２００１−１３２２９３号公報
【非特許文献１】岡本龍明、山本博資著「現代暗号」、産業図書、ｐ．２０９−２１９
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、従来の暗号通信の機能を設けたシステムでは、全ての鍵部に信頼性の高い暗号通信を行う機能を持たせる必要があるため、コストがかかり鍵部の消費電力が大きくなるという問題点がある。従って、全ての鍵部に暗号通信機能を設けることは現実的ではない。
【００１０】
また、全ての鍵部に暗号通信の機能を設けたとしても、錠制御部と各鍵部とがそれぞれ通信して分割情報をやりとりするため、全ての鍵部との通信が終了するまでに時間がかかるという問題がある。特に、鍵部の数が多い場合には長い時間がかかる。従って、ユーザは、錠制御部と全ての鍵部との通信が終了するまでの長い時間、錠制御部の設置場所付近（すなわち、錠制御部と鍵部とが通信可能なエリア）で待機していなくてはならず、システムの利便性が著しく低下する。
【００１１】
本発明は、上述した課題を解決するために提案されたものであり、認証に用いられる認証情報を複数個に分割した分割情報を、複数の鍵装置に対して安全性高く分配することができると共に、利便性の高い鍵装置、錠制御装置、及び錠制御システム提供することを目的としている。
【課題を解決するための手段】
【００１２】
上記目的を達成するために、本発明に係る鍵装置は、非接触状態で外部と通信を行う通信手段と、前記通信手段により受信された認証情報を複数個に分割した複数の分割情報を生成する生成手段と、前記複数の分割情報の特定の分割情報を記憶する記憶手段と、前記特定の分割情報以外の分割情報を前記通信手段を介して送信するように制御すると共に、錠装置の状態を変化させるときに前記記憶手段に記憶された特定の分割情報を前記通信手段を介して送信するように制御する制御手段と、を含んで構成されている。
【００１３】
すなわち、本発明に係る鍵装置の生成手段は、非接触状態で外部と通信を行う通信手段により認証情報を受信すると、該受信した認証情報を複数個に分割した複数の分割情報を生成する。ここで、通信手段は、非接触状態で外部と通信を行うことができれば、特に限定されず、例えば、電波を用いた無線通信により通信を行うものであってもよいし、赤外線等を用いた光通信により通信を行うものであってもよい。また、認証情報の分割方法も特に限定されず、例えば、秘密分散法を用いることができる。
【００１４】
記憶手段には、生成した複数の分割情報の特定の分割情報が記憶される。なお、記憶手段には、生成した複数の分割情報のうち１つの分割情報を特定の分割情報として記憶してもよいし、幾つかの分割情報を特定の分割情報として記憶してもよい。
【００１５】
制御手段は、記憶手段に記憶した特定の分割情報以外の分割情報を通信手段を介して外部に送信するように制御する。すなわち、鍵装置は、生成した分割情報を複数の装置に分配することができる。なお、分割情報は、送信先の各装置に１つ１つ送信されるようにしてもよいし、各装置に複数個ずつ送信されるようにしてもよい。
【００１６】
また、制御手段は、錠装置の状態を変化させるときには、記憶手段に記憶した特定の分割情報を通信手段を介して送信するように制御する。なお、錠装置の状態には、施錠状態及び解錠状態が含まれ、錠装置の状態を変化させるときとは、錠装置の状態を施錠状態から解錠状態に、或いは、解錠状態から施錠状態に変化させるときをいう。
【００１７】
従って、本発明に係る鍵装置によれば、認証情報を外部から受信し、受信した認証情報を複数個に分割して複数の分割情報を生成し、分配することができるため、例えば、複数の鍵装置に分割情報を分配し、該複数の鍵装置を用いて錠装置を操作するシステムにおいて、ユーザが複数の鍵装置を携帯して移動している間に、１つの鍵装置から複数の分割情報を他の鍵装置に分配することができる。これにより、分割情報が分配し終わるまでユーザが１カ所に待機する必要がなくなるため利便性が向上する。また、移動中に分割情報を分配できるため、分割情報が盗聴される危険性が低下し、安全性高く分配することができる。
【００１８】
上記鍵装置は、前記通信手段により、暗号化された認証情報が受信された場合に、該受信された認証情報を復号化する復号化手段を更に含むことができる。
【００１９】
このように鍵装置に復号化手段を設けることにより、認証情報の送信側と鍵装置との暗号化通信が可能となり、鍵装置は認証情報を安全性高く受信することができる。特に、設置場所が固定された装置から認証情報を受信する場合には、該設置場所付近に盗聴器が配置され、第三者に盗聴される危険性が高い。このため、鍵装置との間で暗号化通信を行うことにより、該設置場所付近での盗聴を防止することができる。
【００２０】
また、前記記憶手段には、前記通信手段により受信された認証情報が更に記憶され、前記記憶手段に記憶された認証情報を、前記特定の分割情報以外の分割情報の送信が終了した後に消去する消去手段を更に含むことができる。これにより、安全性が向上する。
【００２１】
前記錠装置を制御する錠制御装置の設置場所付近から離れたか否かを判断する判断手段を更に含み、前記制御手段は、前記判断手段により前記錠制御装置の設置場所付近から離れたと判断された後に、前記特定の分割情報以外の分割情報を前記通信手段を介して送信するように制御することができる。
【００２２】
錠装置を制御する錠制御装置の設置場所付近は、特に盗聴の危険性が高い。従って、鍵装置が錠制御装置の設置場所付近から離れたと判断されたときに、分割情報を送信することにより、分割情報が盗聴される危険性が低下し、安全性が向上する。
【００２３】
なお、前記判断手段は、前記錠制御装置との通信が不可能となったとき、前記通信手段により認証情報が受信されてから予め設定された時間が経過したとき、前記通信手段により認証情報が受信されてからランダムな時間が経過したとき、及び予め設けられた振動検知手段が振動を検知したときのいずれかのときに、前記錠制御装置の設置場所付近から離れたと判断することができる。
【００２４】
すなわち、錠制御装置との通信が不可能となったときには、鍵装置と錠制御装置とが通信不可能となるだけ十分に離れたと判断することができる。また、通信手段により認証情報が受信されてから予め設定された時間が経過したときには、鍵装置を携帯するユーザが移動して錠制御装置から離れた可能性が高く、鍵装置と錠制御装置とが離れたと判断することができる。また、通信手段により認証情報が受信されてからランダムな時間が経過したときも同様である。さらにまた、鍵装置に予め振動を検知する振動検知手段を設けておき、該振動検知手段が振動を検知したときには、鍵装置を携帯するユーザが動いた（移動した）とみなすことができ、鍵装置と錠制御装置とが離れたと判断することができる。
【００２５】
本発明に係る第１の錠制御装置は、非接触状態で外部と通信を行う通信手段と、認証情報を記憶する記憶手段と、前記認証情報を複数個に分割した複数の分割情報を生成する生成手段と、前記複数の分割情報を前記通信手段を介して一括して送信するように制御する送信制御手段と、前記通信手段を介して複数の鍵装置から入力された分割情報を複数個組み合わせて得られる情報と、前記記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、前記認証手段の認証結果に基づいて、錠装置を制御する錠装置制御手段と、を含んで構成されている。
【００２６】
第１の錠制御装置の記憶手段には、認証情報が記憶される。生成手段は、該認証情報を複数個に分割した複数の分割情報を生成し、送信制御手段は、複数の分割情報を通信手段を介して一括して送信するように制御する。なお、該複数の分割情報は、例えば該分割情報を複数の鍵装置に分配する機能を有する鍵装置に一括して送信することができる。
【００２７】
認証手段は、通信手段を介して複数の鍵装置から入力された分割情報を複数個組み合わせて得られる情報と、記憶手段に記憶された認証情報とを比較して認証を行う。例えば、複数の鍵装置から入力された複数の分割情報を組み合わせて、もとの認証情報となるように復元し、該復元した認証情報と、記憶手段に記憶された認証情報が同一或いは類似度が高い場合には認証成功とし、両者が全く異なる場合には認証失敗とするようにしてもよい。
【００２８】
なお、複数の鍵装置から入力された複数の分割情報を全て組み合わせて認証に用いてもよいし、入力された複数の分割情報のうち幾つかを組み合わせて認証に用いてもよい。
【００２９】
錠制御手段は、認証手段の認証結果に基づいて、錠装置を制御する。例えば、認証手段の認証結果が認証成功であれば、錠装置の状態が変化するように制御し、認証失敗であれば、錠装置の状態が変化しないように制御することができる。また、錠装置の状態がどのような状態であっても、認証成功であれば錠装置が解錠状態となるように制御し、認証失敗であれば施錠状態となるように制御するようにしてもよい。
【００３０】
このように、錠制御装置から認証情報を複数個に分割した複数の分割情報を一括して送信するようにしたため、携帯可能な他の装置（鍵装置等）が該複数の分割情報を受信でき、さらに受信した複数の分割情報を他の装置に送信して分配できる。このため、安全性高く分割情報を送信することができる。また、複数の分割情報を生成する処理は消費電力が大きいため、この処理を鍵装置ではなく錠制御装置が行うようにすることにより、ユーザにより携帯され電源供給の面で制約のある鍵装置の消費電力を小さくすることができる。
【００３１】
本発明に係る第２の錠制御装置は、非接触状態で外部と通信を行う通信手段と、認証情報を複数個に分割した複数の分割情報を生成する生成手段と、前記認証情報及び前記生成された複数の分割情報の特定の分割情報を記憶する記憶手段と、前記特定の分割情報以外の分割情報を前記通信手段を介して一括して送信するように制御する送信制御手段と、前記通信手段を介して複数の鍵装置から入力された分割情報及び前記記憶手段に記憶された特定の分割情報を複数個組み合わせて得られる情報と、前記記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、前記認証手段の認証結果に基づいて錠装置を制御する錠装置制御手段と、を含んで構成されている。
【００３２】
第２の錠制御装置は、記憶手段に認証情報及び生成した複数の分割情報の特定の分割情報を記憶しておき、認証手段は、通信手段を介して複数の鍵装置から入力された分割情報及び記憶手段に記憶された特定の分割情報を複数個組み合わせて得られる情報と、記憶手段に記憶された認証情報とを比較して認証を行う。
【００３３】
すなわち、生成した複数の分割情報のうち、１つ或いは幾つかの分割情報が特定の分割情報として錠制御装置の記憶手段に記憶されるため、分割情報が分配される鍵装置の数が少なくて済む。
【００３４】
上記第１及び第２の錠制御装置は、前記通信手段を介して一括して送信される前記複数の分割情報を暗号化する暗号化手段を更に含んで構成されていてもよい。
【００３５】
このように、錠制御装置に暗号化手段を設けることにより、複数の分割情報を一括して送信する先（鍵装置等）との暗号化通信が可能となり、分割情報を安全性高く送信することができる。特に、錠制御装置は設置場所が固定されていることが多く、該設置場所付近に盗聴器が設置されて第三者に盗聴される危険性が高い。このため、鍵装置との間で暗号化通信を行うことにより、該設置場所付近での盗聴を防止することができる。
【００３６】
また、本発明に係る第１の錠制御システムは、複数の鍵装置と錠制御装置とを含む錠制御システムであって、前記複数の鍵装置は、非接触状態で外部と通信を行う第１の通信手段、前記第１の通信手段により受信された認証情報を複数個に分割した複数の分割情報を生成する生成手段、前記複数の分割情報の特定の分割情報を記憶する第１の記憶手段、及びその他の分割情報を前記第１の通信手段を介して他の鍵装置に送信するように制御すると共に、錠装置の状態を変化させるときに前記第１の記憶手段に記憶された特定の分割情報を前記第１の通信手段を介して前記錠制御装置に送信するように制御する第１の制御手段を含む第１の鍵装置と、非接触状態で外部と通信を行う第２の通信手段、前記第２の通信手段により受信された分割情報を記憶する第２の記憶手段、及び錠装置の状態を変化させるときに前記第２の記憶手段に記憶された分割情報を前記第２の通信手段を介して前記錠制御装置に送信するように制御する第２の制御手段を含む第２の鍵装置と、を含み、前記錠制御装置は、非接触状態で外部と通信を行う第３の通信手段と、認証情報を記憶する第３の記憶手段と、前記認証情報を前記第３の通信手段を介して前記第１の鍵装置に送信するように制御する送信制御手段と、前記第３の通信手段を介して複数の鍵装置から入力された分割情報を複数個組み合わせて得られる情報と、前記記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、前記認証手段による認証結果に基づいて、錠装置を制御する錠装置制御手段と、を含んで構成されている。
【００３７】
すなわち、第１の錠制御システムでは、錠制御装置から第１の鍵装置に認証情報を送信する。第１の鍵装置は受信した認証情報を複数個に分割した複数の分割情報を生成して特定の分割情報は第１の記憶手段に記憶しておき、その他の分割情報は他の鍵装置に送信する。錠制御装置は、複数の鍵装置から送信された分割情報を複数個組み合わせて得られる情報と、予め記憶しておいた認証情報とを比較して認証を行い、認証結果に基づいて、錠装置を制御する。
【００３８】
このように、複数の鍵装置へ分割情報を送信する処理を、第１の鍵装置が行うことにより、ユーザが複数の鍵装置を携帯して移動している間に、分割情報を他の鍵装置に分配することができる。錠制御装置から複数の鍵装置に分割情報が分配されるシステムに比べて、錠制御装置の設置場所付近でユーザが待機する時間が短くなり利便性が向上する。また、移動中に分割情報を分配できるため、分割情報が盗聴される危険性が低下し、安全性高く分配することができる。
【００３９】
また、本発明に係る第２の錠制御システムは、複数の鍵装置と錠制御装置とを含む錠制御システムであって、前記複数の鍵装置は、非接触状態で外部と通信を行う第１の通信手段、前記第１の通信手段より一括して受信された複数の分割情報の特定の分割情報を記憶する第１の記憶手段、及びその他の分割情報を前記第１の通信手段を介して他の鍵装置に送信するように制御すると共に、錠装置の状態を変化させるときに前記第１の記憶手段に記憶された特定の分割情報を前記第１の通信手段を介して前記錠制御装置に送信するように制御する第１の制御手段を含む第１の鍵装置と、非接触状態で外部と通信を行う第２の通信手段、前記第２の通信手段により受信された分割情報を記憶する第２の記憶手段、及び錠装置の状態を変化させるときに前記第２の記憶手段に記憶された分割情報を前記第２の通信手段を介して前記錠制御装置に送信するように制御する第２の制御手段を含む第２の鍵装置と、を含み、前記錠制御装置は、非接触状態で外部と通信を行う第３の通信手段と、認証情報を記憶する第３の記憶手段と、前記認証情報を複数個に分割した複数の分割情報を生成する生成手段と、前記複数の分割情報を前記第３の通信手段を介して一括して前記第１の鍵装置に送信するように制御する送信制御手段と、前記第３の通信手段を介して複数の鍵装置から入力された分割情報を複数個組み合わせて得られる情報と、前記第３の記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、前記認証手段の認証結果に基づいて、錠装置を制御する錠装置制御手段と、を含んで構成されている。
【００４０】
すなわち、第２の錠制御システムでは、錠制御装置で複数の分割情報を生成して第１の鍵装置に一括して送信する。第１の鍵装置は錠制御装置から受信した複数の分割情報の特定の分割情報を第１の記憶手段に記憶しておき、その他の分割情報を他の鍵装置に送信する。錠制御装置は、複数の鍵装置から送信された分割情報を複数個組み合わせて得られる情報と、予め記憶しておいた認証情報とを比較して認証を行い、認証結果に基づいて、錠装置を制御する。
【００４１】
これにより、第１の錠制御システムと同様の効果が得られる。また、第１の鍵装置ではなく錠制御装置が、消費電力の大きい分割情報生成処理を行うようにしたため、ユーザにより携帯され電源供給の面で制約のある第１の鍵装置の消費電力を小さくすることができる。
【００４２】
本発明に係る第３の錠制御システムは、複数の鍵装置と錠制御装置とを含む錠制御システムであって、前記複数の鍵装置は、非接触状態で外部と通信を行う第１の通信手段、前記第１の通信手段により一括して受信された分割情報の中の第１分割情報を記憶する第１の記憶手段、及びその他の分割情報を前記第１の通信手段を介して他の鍵装置に送信するように制御すると共に、錠装置の状態を変化させるときに前記第１の記憶手段に記憶された第１分割情報を前記第１の通信手段を介して前記錠制御装置に送信するように制御する第１の制御手段を含む第１の鍵装置と、非接触状態で外部と通信を行う第２の通信手段、前記第２の通信手段により受信された第２分割情報を記憶する第２の記憶手段、及び錠装置の状態を変化させるときに前記第２の記憶手段に記憶された第２分割情報を前記第２の通信手段を介して前記錠制御装置に送信するように制御する第２の制御手段を含む第２の鍵装置と、を含み、前記錠制御装置は、非接触状態で外部と通信を行う第３の通信手段と、前記認証情報を複数個に分割した、第１分割情報、第２分割情報、及び第３分割情報を含む複数の分割情報を生成する生成手段と、前記認証情報及び前記生成された複数の分割情報の中の第３分割情報を記憶する第３の記憶手段と、前記第３の記憶手段に記憶された第３分割情報以外の分割情報を前記第３の通信手段を介して一括して前記第１の鍵装置に送信するように制御する送信制御手段と、前記第３の通信手段を介して複数の鍵装置から入力された第１分割情報、第２分割情報及び前記第３の記憶手段に記憶された第３分割情報を複数個組み合わせて得られる情報と、前記第３の記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、前記認証手段の認証結果に基づいて、錠装置を制御する錠装置制御手段と、を含んで構成されている。
【００４３】
すなわち、第３の錠制御システムでは、錠制御装置で複数の分割情報を生成し該複数の分割情報のうち第３分割情報を第３の記憶手段に記憶しておき、第３分割情報以外の分割情報を第１の鍵装置に一括して送信する。第１の鍵装置は錠制御装置から受信した分割情報の第１分割情報を第１の記憶手段に記憶しておき、その他の分割情報、すなわち、第２分割情報を他の鍵装置に送信する。第２の鍵装置は第２分割情報を受信して記憶する。錠制御装置は、複数の鍵装置から送信された第１分割情報、第２分割情報及び第３の記憶手段に記憶された第２分割情報を複数個組み合わせて得られる情報と、予め記憶しておいた認証情報とを比較して認証を行い、認証結果に基づいて、錠装置を制御する。
【００４４】
これにより、第２の錠制御システムと同様の効果が得られる。また、分割情報を複数の鍵装置だけでなく錠制御装置にも分散して記憶するようにしたため、分割情報が分配される鍵装置の数が少なくて済む。
【００４５】
本発明に係る第４の錠制御システムは、複数の鍵装置と錠制御装置とを含む錠制御システムであって、前記複数の鍵装置は、非接触状態で外部と通信を行う第１の通信手段、前記第１の通信手段により受信された認証情報を複数個に分割した第１分割情報、第２分割情報、及び第３分割情報を含む複数の分割情報を生成する生成手段、前記複数の分割情報の中の第１分割情報を記憶する第１の記憶手段、及びその他の分割情報を前記第１の通信手段を介して他の鍵装置及び前記錠制御装置に送信するように制御すると共に、錠装置の状態を変化させるときに前記第１の記憶手段に記憶された第１分割情報を前記第１の通信手段を介して前記錠制御装置に送信するように制御する第１の制御手段を含む第１の鍵装置と、非接触状態で外部と通信を行う第２の通信手段、前記第２の通信手段により受信された第２分割情報を記憶する第２の記憶手段、及び錠装置の状態を変化させるときに前記第２の記憶手段に記憶された第２分割情報を前記第２の通信手段を介して前記錠制御装置に送信するように制御する第２の制御手段を含む第２の鍵装置と、を含み、前記錠制御装置は、非接触状態で外部と通信を行う第３の通信手段と、前記認証情報及び前記第３の通信手段を介して前記第１の鍵装置から入力された第３分割情報を記憶する第３の記憶手段と、前記認証情報を前記第３の通信手段を介して前記第１の鍵装置に送信するように制御する送信制御手段と、前記第３の通信手段を介して複数の鍵装置から入力された第１分割情報、第２分割情報及び前記第３の記憶手段に記憶された第３分割情報を複数個組み合わせて得られる情報と、前記記憶手段に記憶された認証情報とを比較して認証を行う認証手段と、前記認証手段の認証結果に基づいて、錠装置を制御する制御手段と、を含んで構成されている。
【００４６】
すなわち、第４の錠制御システムでは、錠制御装置から第１の鍵装置に認証情報を送信する。第１の鍵装置は受信した認証情報を、第１分割情報、第２分割情報、及び第３分割情報を含む複数個に分割した複数の分割情報を生成して、その中の第１分割情報を第１の記憶手段に記憶しておき、その他の分割情報、すなわち、第２分割情報及び第３分割情報を他の鍵装置及び錠制御装置に送信する。送信された分割情報のうち、第２分割情報が第２の鍵装置の第２の記憶手段に、第３分割情報が錠制御装置の第３の記憶手段に記憶される。さらに、複数の鍵装置から送信された第１分割情報、第２分割情報及び第３の記憶手段に記憶された分割情報を複数個組み合わせて得られる情報と、予め記憶しておいた認証情報とを比較して認証を行い、認証結果に基づいて、錠装置を制御する。
【００４７】
これにより、第１の錠制御システムと同様の効果が得られる。また、分割情報を複数の鍵装置だけでなく錠制御装置にも分散して記憶するようにしたため、分割情報が分配される鍵装置の数が少なくて済む。
【００４８】
なお、上述した第１乃至第４の錠制御システムにおいて、第１の鍵装置及び第２の鍵装置はそれぞれ、１つであっても複数であってもよい。
【００４９】
また、上述した第１乃至第４の錠制御システムにおいて、各装置間で行われる通信は、非接触状態での通信であれば特に限定されず、例えば、電波を用いた無線通信であってもよいし、赤外線等を用いた光通信であってもよい。
【００５０】
さらにまた、上述した第１乃至第４の錠制御システムの錠制御装置が認証する際、複数の鍵装置から入力された複数の分割情報を全て組み合わせて認証に用いてもよいし、入力された複数の分割情報のうち幾つかを組み合わせて認証に用いてもよい。
【００５１】
上記第１乃至第３の錠制御システムにおいて、前記第１の鍵装置は、前記錠制御装置の設置場所付近から離れたか否かを判断する判断手段を更に含み、前記第１の制御手段は、前記判断手段により前記錠制御装置の設置場所付近から離れたと判断された後に、前記第１の通信手段を介して他の鍵装置に分割情報を送信するように制御することができる。
【００５２】
錠装置を制御する錠制御装置の設置場所付近は、特に盗聴の危険性が高い。従って、第１の鍵装置が錠制御装置の設置場所付近から離れたと判断されたときに、分割情報を送信することにより、分割情報が盗聴される危険性が低下し、安全性が向上する。
【００５３】
前記判断手段は、前記錠制御装置との通信が不可能となったとき、前記第１の通信手段により情報が受信されてから予め設定された時間が経過したとき、前記第１の通信手段により情報が受信されてからランダムな時間が経過したとき、及び予め設けられた振動検知手段が振動を検知したときのいずれかのときに、前記錠制御装置の設置場所付近から離れたと判断することができる。
【００５４】
すなわち、第１の鍵装置と錠制御装置との通信が不可能となったときには、複数の鍵装置と錠制御装置とが十分に離れたと判断することができる。また、第１の通信手段により情報が受信されてから予め設定された時間が経過したときには、複数の鍵装置を携帯するユーザが移動して錠制御装置から離れた可能性が高く、複数の鍵装置と錠制御装置とが離れたと判断することができる。また、第１の通信手段により情報が受信されてからランダムな時間が経過したときも同様である。さらにまた、第１の鍵装置に予め振動を検知する振動検知手段を設けておき、該振動検知手段が振動を検知したときには、複数の鍵装置を携帯するユーザが動いた（移動した）とみなすことができ、複数の鍵装置と錠制御装置とが離れたと判断することができる。
【００５５】
上記第１乃至第４の錠制御システムにおいて、前記錠制御装置は、前記第３の通信手段を介して前記第１の鍵手段に送信される情報を暗号化する暗号化手段を更に含み、前記第１の鍵装置は、暗号化された情報が前記第１の通信手段により受信された場合に、該受信された情報を復号化する復号化手段を更に含んで構成することができる。
【００５６】
これにより、錠制御装置と第１の鍵装置との間で暗号通信が可能となり、安全性が高まる。特に、錠制御装置は設置場所が固定されていることが多く、該設置場所付近で第三者に盗聴される危険性が高くなるため、本発明のように第１の鍵装置と錠制御装置との間で暗号化通信を行うことで、該設置場所付近での盗聴を防止することができる。
【００５７】
また、上述したように、ユーザが複数の鍵装置を携帯して移動している間に、分割情報を第１の鍵装置から他の装置に分配することができるため、分配中に盗聴される危険性は低い。このため、第１の鍵装置が他の装置に複数の分割情報を送信する際に、該分割情報を暗号化せずとも安全性高く送信できる。従って、分割情報を受信する装置（第２の鍵装置等）に暗号通信機能（復号機能）が設けられていなくても、安全性の高いシステムを構築することができ、コストが削減できる。
【００５８】
上記第１乃至第４の錠制御システムにおいて、前記第１の記憶手段には、前記錠制御装置から送信され前記第１の通信手段により受信された情報が更に記憶され、前記第１の鍵装置は、前記第１の制御手段により前記その他の分割情報の送信が終了した後に、前記錠制御装置から送信され前記第１の通信手段により受信された情報を前記第１の記憶手段から消去する消去手段を更に含んで構成することができる。これにより安全性が高まる。
【００５９】
前記認証情報を分割する分割数を決定する分割数決定手段を、第１の鍵装置及び錠制御装置のいずれか一方に設けることもできる。
【００６０】
例えば、分割数決定手段が、分割情報を生成する装置側に設けられていれば、分割数をうけわたすための通信を行う必要がなくなる。また、錠制御装置に分割情報決定手段が設けられていれば、第１の鍵装置の消費電力を削減できる。
【発明の効果】
【００６１】
以上説明したように本発明によれば、錠制御装置ではなく、１つの鍵装置が他の鍵装置に、認証に用いられる認証情報を複数個に分割した分割情報を送信するようにしたため、分割情報を複数の鍵装置に対して安全性高く分配することができると共に、利便性が向上する、という効果を奏する。
【発明を実施するための最良の形態】
【００６２】
以下、本発明の好ましい実施の形態について図面を参照しながら詳細に説明する。
【００６３】
［第１の実施の形態］
図１は、本実施の形態の錠制御システムを示す概略構成図である。
【００６４】
本錠制御システムは、戸や扉等に設けられる一般的な錠としての機能を有する錠部４０と、戸や扉付近に設けられ、錠部を制御する錠制御部１０と、ユーザにより携帯され、錠部４０の施錠・解錠状態を切換えるための複数の鍵部とからなる。複数の鍵部は、高機能鍵部２０と、２つの低機能鍵部３０ａ、３０ｂとにより構成されている。
【００６５】
錠部４０は、錠制御部１０に接続され、錠制御部１０の制御により施錠状態と解錠状態の２つの状態に切換えられる。
【００６６】
錠制御部１０は、錠操作部１１と、認証部１２と、暗号部１３と、アンテナ１４ａが接続された通信部１４と、記憶部１５と、秘密情報生成部１６と、秘密情報生成開始スイッチ１７とにより構成されている。
【００６７】
秘密情報生成開始スイッチ１７は、秘密情報生成部１６に接続されている。秘密情報生成開始スイッチ１７を構成する図示しない突起部が、錠制御部１０から突出した状態で設けられており、秘密情報生成開始スイッチ１７内部には、通常は非接触状態が維持された一対の電極が設けられている。突起部がユーザにより押下されることにより秘密情報生成開始スイッチ１７内部の電極が接触して導通状態となり、ＯＮ信号が秘密情報生成部１６に出力される。
【００６８】
秘密情報生成部１６は、暗号部１３と記憶部１５と秘密情報生成開始スイッチ１７とに接続されており、秘密情報生成開始スイッチ１７からＯＮ信号を入力すると、秘密情報を生成し、生成した秘密情報を暗号部１３へ送信すると共に記憶部１５に格納する。
【００６９】
記憶部１５は、認証部１２と秘密情報生成部１６とに接続されており、秘密情報生成部１６で生成された秘密情報を記憶する。
【００７０】
暗号部１３は、通信部１４と秘密情報生成部１６に接続され、秘密情報生成部１６が生成した秘密情報を暗号化して通信部１４へ出力する。
【００７１】
通信部１４は、認証部１２と暗号部１３とに接続されており、アンテナ１４ａを介し、暗号部１３で暗号化された秘密情報を高機能鍵部２０に非接触状態で送信したり、高機能鍵部２０や低機能鍵部３０ａ、３０ｂから分割情報（後述）を非接触状態で受信し、該受信した分割情報を認証部１２へ出力したりする。
【００７２】
認証部１２は、錠操作部１１と通信部１４と記憶部１５とに接続されており、高機能鍵部２０や低機能鍵部３０ａ、３０ｂから通信部１４により受信された複数の分割情報を組み合わせて元の秘密情報となるように復元すると共に、記憶部１５から秘密情報を読み出し、復元した秘密情報と記憶部１５から読み出した秘密情報とを比較して認証を行い、認証結果を錠操作部１１に出力する。
【００７３】
錠操作部１１は、認証部１２と錠部４０とに接続されており、認証部１２から入力された認証結果に基づいて錠部４０の状態を解錠状態或いは施錠状態に切換える。
【００７４】
なお、上述した錠操作部１１、認証部１２、暗号部１３、及び秘密情報生成部１６の各構成要素は、これらの機能を備えたマイクロコンピュータで構成してもよいし、それぞれの機能を有するハードウェアで構成してもよい。
【００７５】
図２は、高機能鍵部２０の詳細な構成を示した構成図である。図示されるように、高機能鍵部２０は、アンテナ２１ａが接続された通信部２１と、復号部２２と、秘密情報分割部２３と、記憶部２４と、秘密情報分割数決定部２５とにより構成されている。
【００７６】
通信部２１は、秘密情報分割部２３と復号部２２とに接続されており、アンテナ１４ａを介して、暗号化された秘密情報を錠制御部１０から非接触状態で受信し、該受信した秘密情報を復号部２２に出力したり、秘密情報分割部２３で生成された分割情報を低機能鍵部３０ａ、３０ｂに非接触状態で送信したりする。
【００７７】
復号部２２は、通信部２１と記憶部２４とに接続されており、通信部２１により受信した、暗号化された秘密情報を復号化し、記憶部２４へ送信する。
【００７８】
記憶部２４は、秘密情報分割部２３と復号部２２とに接続されており、復号部２２から入力された秘密情報や、秘密情報分割部２３で生成された分割情報を記憶する。
【００７９】
秘密情報分割部２３は、通信部２１と記憶部２４とに接続されており、記憶部２４に記憶された秘密情報を読み出し、該秘密情報を秘密情報分割数決定部２５により決定された分割数に分割して複数の分割情報を生成し、該生成した分割情報を通信部２１を介して他の鍵部に送信する。
【００８０】
秘密情報分割数決定部２５は、秘密情報分割部２３と通信部２１とに接続されており、通信部２１を用いて、微弱な電波を発信し、発信された電波に対する応答数をカウントすることにより周囲の他の鍵部の数を検出し、該検出された数を秘密情報を分割する分割数として決定し、秘密情報分割部２３に出力する。
【００８１】
なお、上述した復号部２２、秘密情報分割部２３、及び秘密情報分割数決定部２５の各構成要素は、これらの機能を備えたマイクロコンピュータで構成してもよいし、それぞれの機能を有するハードウェアで構成してもよい。
【００８２】
図３は、低機能鍵部３０ａの詳細な構成を示した構成図である。図示されるように、低機能鍵部３０ａは、通信部３１と記憶部３２とにより構成される。
【００８３】
通信部３１は、アンテナ３１ａを介して、高機能鍵部２０から送信された分割情報を非接触状態で受信したり、記憶部３２に記憶された分割情報を錠制御部１０へ非接触状態で送信したりする。
【００８４】
記憶部３２は、高機能鍵部２０により生成され通信部３１により受信された分割情報を記憶する。
【００８５】
低機能鍵部３０ｂの構成は、低機能鍵部３０ａと同様の構成であるため、説明を省略する。
【００８６】
なお、本実施の形態において、錠制御部１０と高機能鍵部２０と低機能鍵部３０ａ、３０ｂとが各々の通信部を介して行う通信は、微弱な電磁波により行われる無線通信であり、公知の種々の通信方式による通信を適用することができる。通信には、IEEE802.15.4や、ＵＷＢ、Bluetooth、ZigBee、微弱無線などを利用してもよい。
【００８７】
以下、本実施の形態の錠制御システムの動作を、図４を参照しながら説明する。
【００８８】
ユーザは錠制御部１０の設置場所付近で、高機能鍵部２０及び低機能鍵部３０ａ、３０ｂを保持する。ここで、ユーザが錠制御部１０の秘密情報生成開始スイッチ１７の突起部を押下すると、秘密情報生成開始スイッチ１７から秘密情報生成部１６にＯＮ信号が出力される。
【００８９】
ステップ１００では、秘密情報生成部１６に秘密情報生成開始スイッチ１７からＯＮ信号が入力され、秘密情報生成部１６は秘密情報の生成を開始する。秘密情報生成部１６は秘密情報を生成すると、生成した秘密情報を暗号部１３へ出力すると共に記憶部１５に格納する。
【００９０】
ステップ１０２では、暗号部１３が秘密情報生成部１６で生成された秘密情報を暗号化し、通信部１４に出力する。
【００９１】
ステップ１０４では、暗号化された秘密情報が通信部１４から高機能鍵部２０へと送信される。
【００９２】
ステップ２００で、高機能鍵部２０の通信部２１が暗号化された秘密情報を受信する。通信部２１は受信した秘密情報を復号部２２に出力する。
【００９３】
ステップ２０２では、復号部２２は秘密情報を入力すると、該秘密情報を復号化し、復号化した秘密情報を記憶部２４に記憶する。
【００９４】
ステップ２０４で、秘密情報分割部２３は、記憶部２４から秘密情報を読み出し、該秘密情報を秘密情報分割数決定部２５で決定された分割数に分割して複数の分割情報を生成する。ここでは、秘密情報の分割方法として秘密分散法を用いる。なお、分割数は、ステップ２０３で秘密情報分割部２３が秘密情報を分割する前であれば、どの時点で決定されていてもよい。秘密情報分割部２３は、生成した複数の分割情報の特定の分割情報を記憶部２４に格納する。
【００９５】
ステップ２０６及び２０８では、生成された分割情報のうち、特定の分割情報を除く分割情報が、通信部２１から低機能鍵部３０ａ、３０ｂへ分散して送信される。
【００９６】
ステップ３００では、低機能鍵部３０ａに向けて送信された分割情報が、低機能鍵部３０ａで受信され、記憶部３２に格納される。
【００９７】
ステップ４００では、低機能鍵部３０ｂに向けて送信された分割情報が、低機能鍵部３０ｂで受信され、記憶部３２に格納される。
【００９８】
次に、このように分割情報が各鍵部に分配された状態で、ユーザがこれら鍵部を用いて施錠された扉を解錠する場合のシステムの動作を説明する。
【００９９】
複数の鍵部（高機能鍵部２０、低機能鍵部３０ａ、３０ｂ）を保持したユーザが、錠制御部１０の設置場所付近に移動し、各鍵部に記憶された分割情報を錠制御部１０へ送信する。具体的には、錠制御部１０の通信部３１から送信された分割情報要求信号を各鍵部の通信部が受信すると、該分割情報要求信号に応じて、自動的に各鍵部の記憶部に記憶されている分割情報が送信される。
【０１００】
錠制御部１０の通信部１４は、各鍵部から送信された分割情報を受信すると、該分割情報を認証部１２に出力する。認証部１２は、受信した複数の分割情報を組み合わせて元の秘密情報となるように復元し、記憶部１５に記憶されている秘密情報と比較して認証を行う。認証部１２は、認証結果を錠操作部１１に出力する。
【０１０１】
錠操作部１１は、認証部１２の認証結果が認証成功であった場合には、錠部４０に対し、施錠状態から解錠状態に切換えるための制御信号を出力する。これにより、錠部４０が解錠状態に切換わるため、ユーザは施錠された扉を解錠することができる。
【０１０２】
また、認証部１２の認証結果が認証失敗であった場合には、錠操作部１１は、錠部４０に対して制御信号を出力しない。これにより、錠部４０は施錠状態が維持され、ユーザは扉を開けることができない。
【０１０３】
以上説明したように、本実施の形態によれば、錠制御部１０が生成した秘密情報を高機能鍵部２０に送信し、秘密情報を受信した高機能鍵部２０で秘密情報を分割することにより分割情報を生成し、該分割情報を他の鍵部（低機能鍵部３０ａ、３０ｂ）に分散して送信するようにしたため、鍵部を保持するユーザが移動している間に秘密情報の分割及び分散送信を行うことができる。これにより、錠制御部１０が分割情報を各鍵部に分散して送信する場合に比べて、安全性高く送信できると共に、ユーザが錠制御部１０の設置場所付近で待機する時間が短くなり、利便性が向上する。さらに、錠制御部１０と鍵部との通信にかかる総時間が短くなるため、鍵部の消費電力が軽減し、バッテリ交換期間を長期化することができる。
【０１０４】
また、錠制御部１０から高機能鍵部２０へは暗号化した秘密情報を送信するようにしたため、盗聴される危険性が高い錠制御部１０の設置場所付近でのセキュリティレベルが高くなる。
【０１０５】
なお、本実施の形態では、高機能鍵部２０で生成した分割情報を低機能鍵部３０ａ、３０ｂのみに送信する例について説明したが、錠制御部１０に送信するようにしてもよい。また、高機能鍵部が複数ある場合には他の高機能鍵部へも生成した分割情報を送信することができる。これにより、低機能鍵部の数を増やさなくても、システムの安全性を確保することができる。
【０１０６】
また、本実施の形態では、高機能鍵部２０が分割情報を生成して送信した後も、記憶部２４に秘密情報が記憶しておく例について説明したが、高機能鍵部２０に記憶された秘密情報を削除するための削除機能を設け、分割情報の送信後、記憶部２４内の秘密情報を削除する構成とすることもできる。これにより、システムの安全性をより高めることができる。
【０１０７】
［第２の実施の形態］
第１の実施の形態では、高機能鍵部に秘密情報分割部を設けた例について説明したが、本実施の形態では、錠制御部に秘密情報分割部を設けた例について説明する。なお、第１の実施の形態と同様の構成については同一の符号を付して説明を省略する。
【０１０８】
図５は、本実施の形態の錠制御システムを示す概略構成図である。図示されるように、システム構成は第１の実施の形態と同様に、錠部４０と、錠制御部５０と、高機能鍵部６０と、２つの低機能鍵部３０ａ、３０ｂとにより構成されている。ただし、錠制御部５０及び高機能鍵部６０の構成の一部が第１の実施の形態と異なる。以下、錠制御部５０及び高機能鍵部６０の構成について説明する。
【０１０９】
図５に示されるように、本実施の形態における錠制御部５０には、秘密情報を分割する秘密情報分割部１８が設けられている。秘密情報分割部１８は、暗号部１３と通信部１４と秘密情報生成部１６とに接続されている。秘密情報分割部１８は、秘密情報生成部１６で生成された秘密情報を、通信部１４により受信された分割数で分割することにより複数の分割情報を生成し、該生成した分割情報を暗号部１３に出力する。
【０１１０】
図６は、本実施の形態における高機能鍵部６０の詳細な構成を示した構成図である。図示されるように、本実施の形態における高機能鍵部６０には、秘密情報の分割数を決定する秘密情報分割数決定部２５は設けられているが、秘密情報を分割して分割情報を生成する秘密情報分割部は設けられていない。
【０１１１】
秘密情報分割部は消費電力が大きく、また、高機能鍵部６０はユーザにより携帯されるため、高機能鍵部６０の方が設置場所に固定される錠制御部５０に比べて電源供給の面で制約がある場合が多い。従って、秘密情報分割部を、高機能鍵部６０ではなく錠制御部５０に設けることにより、高機能鍵部５０の消費電力を低減させ、高機能鍵部６０の電源寿命を長くすることができる。
【０１１２】
秘密情報分割数決定部２５は、通信部２１に接続されており、通信部２１を用いて、微弱な電波を発信し、発信された電波に対する応答数をカウントすることにより周囲の他の鍵部の数を検出し、該検出された数を分割数として決定し、通信部２１を介して該分割数を錠制御部５０へ送信する。
【０１１３】
以下、本実施の形態の錠制御システムの動作を、図７を参照しながら説明する。なお、第１の実施の形態とほぼ同様な処理については、同一の符号を付して説明を簡略化する。
【０１１４】
第１の実施の形態と同様にユーザが、錠制御部１０の秘密情報生成開始スイッチ１７の突起部を押下すると、ステップ１００では、秘密情報生成部１６に秘密情報生成開始スイッチ１７からＯＮ信号が入力され、秘密情報生成部１６は秘密情報を生成し、生成した秘密情報を記憶部１５に格納すると共に秘密情報分割部１８に出力する。また、図示は省略するが、秘密情報が生成された旨を通信部２１を介して高機能鍵部６０に送信し、高機能鍵部は秘密情報が生成された旨を受信すると、秘密情報分割数決定部２５により決定された分割数を錠制御部５０に送信する。なお、分割数は、秘密情報が生成された旨を受信したときに決定してもよいし、それ以前に予め決定しておいてもよい。
【０１１５】
ステップ１０１では、秘密情報分割部１８が、生成された秘密情報を通信部１４により受信された分割数に分割して複数の分割情報を生成し、暗号部１３に出力する。
【０１１６】
ステップ１０２では、暗号部１３は複数の分割情報を一括して暗号化し、通信部１４に出力する。
【０１１７】
ステップ１０４では、通信部１４は、暗号化された複数の分割情報を一括して高機能鍵部６０に送信する。
【０１１８】
ステップ２００で、複数の分割情報を受信した高機能鍵部６０では、ステップ２０２で受信した分割情報を復号部２２で復号化し、復号化した複数の分割情報をまとめて記憶部２４に記憶する。また、該記憶された複数の分割情報のうち特定の分割情報を高機能鍵部６０の分割情報として記憶部２４の他の領域に記憶した後、残りの分割情報をステップ２０６及びステップ２０８で低機能鍵部３０ａ、３０ｂに分散して送信する。
【０１１９】
これ以降の処理及びユーザが複数の鍵部を用いて錠部４０を操作する処理は、第１の実施の形態と同様である。
【０１２０】
以上説明したように、本実施の形態によれば、錠制御部１０で生成した秘密情報を分割して複数の分割情報を生成し、該複数の分割情報を高機能鍵部２０に送信し、高機能鍵部２０で分割情報を他の鍵部（低機能鍵部３０ａ、３０ｂ）に分散して送信するようにしたため、第１の実施の形態と同様に、鍵部を保持するユーザが移動している間に秘密情報の分割及び分散送信を行うことができる。これにより、錠制御部１０が分割情報を各鍵部に分散して送信する場合に比べて、安全性高く送信できると共に、ユーザが錠制御部１０の設置場所付近で待機する時間が短くなり、利便性が向上する。さらに、錠制御部１０と鍵部との通信にかかる総時間が短くなるため、鍵部の消費電力が軽減し、バッテリ交換期間を長期化することができる。
【０１２１】
また、秘密情報を分割することにより複数の分割情報を生成する秘密情報分割部を、高機能鍵部６０ではなく、錠制御部５０に設けたため、高機能鍵部６０の消費電力が低減すると共に、高機能鍵部６０の電源寿命を長くすることができる。
【０１２２】
なお、本実施の形態では、錠制御部５０で生成した分割情報が高機能鍵部６０及び低機能鍵部３０ａ、３０ｂのみに記憶される例について説明したが、錠制御部５０にも分割情報の一部が記憶されるようにしてもよい。また、高機能鍵部が複数ある場合には他の高機能鍵部へも分割情報を送信して記憶させることができる。これにより、低機能鍵部の数を増やさなくても、システムの安全性を確保することができる。
【０１２３】
また、本実施の形態では、高機能鍵部６０が他の鍵部に分割情報を送信した後も、記憶部２４に複数の分割情報を記憶しておく例について説明したが、高機能鍵部６０に記憶部２４に記憶された分割情報を削除するための削除機能を設け、分割情報を他の鍵部に送信した後に、特定の分割情報以外の分割情報を記憶部２４内から削除することもできる。これにより、システムの安全性をより高めることができる。
【０１２４】
また、本実施の形態では、秘密情報分割数決定部２５を高機能鍵部６０に設けた例について説明したが、秘密情報分割数決定部２５を錠制御部５０に設けてもよい。これにより、高機能鍵部６０の消費電力をより低減させることができる。
【０１２５】
［第３の実施の形態］
本実施の形態では、高機能鍵部が錠制御部の設置場所付近から離れたと判断した後に他の鍵部に分割情報を送信する例について説明する。
【０１２６】
本実施の形態の錠制御システムは、高機能鍵部の構成を除き第１の実施の形態と同様である。よって、第１の実施の形態と同様の構成については同一の符号を付して説明を省略する。
【０１２７】
図８は、本実施の形態における高機能鍵部７０の詳細な構成を示した構成図である。図示されるように、高機能鍵部７０には移動検知部２６が設けられている。
【０１２８】
移動検知部２６は、秘密情報分割部２３に接続されており、高機能鍵部７０及び低機能鍵部３０ａ、３０ｂを携帯するユーザが移動して錠制御部１０の設置場所付近から離れた、すなわち、複数の鍵部が錠制御部１０の設置場所付近から離れたことを検知し、検知信号を出力することにより秘密情報分割部２３へその旨を知らせる。
【０１２９】
以下、本実施の形態の錠制御システムの動作を、図９を参照しながら説明する。なお、第１の実施の形態と同一の処理については、同一の符号を付して説明を簡略化する。
【０１３０】
ユーザは、錠制御部１０の設置場所付近で、高機能鍵部２０及び低機能鍵部３０ａ、３０ｂを保持する。第１の実施の形態と同様に、ステップ１００からステップ１０３で、錠制御部１０が秘密情報を生成し、暗号化して高機能鍵部７０に送信する。ステップ２００で、高機能鍵部７０が秘密情報を受信すると、ステップ２０２で復号部２２で秘密情報を復号化して記憶部２４に記憶する。
【０１３１】
ステップ２０３では、移動検知部２６が、錠制御部１０の設置場所付近から離れたことを検知すると、検知信号を秘密情報分割部２３に出力する。ここでは、移動検知部２６が通信部２１を介して錠制御部１０と定期的に通信を行い、通信不可能になると検知信号が出力される。
【０１３２】
ステップ２０４では、秘密情報分割部２３に検知信号が入力されると、秘密情報分割部２３は錠制御部１０の設置場所付近から離れたと判断し、秘密情報を秘密情報分割数決定部２５により決定された分割数に分割して分割情報を生成し、生成された分割情報のうち特定の分割情報を記憶部２４に記憶した後、ステップ２０６及びステップ２０８で低機能鍵部３０ａ、３０ｂに分散して送信する。
【０１３３】
すなわち、高機能鍵部７０では、移動検知部２６により錠制御部１０の設置場所付近から離れたと判断されるまで、分割情報は生成・送信されない。
【０１３４】
盗聴は、通常、通信が行われそうな場所付近に盗聴器を配置することにより行われる。従って、高機能鍵部７０と低機能鍵部３０ａ、３０ｂとの間で行われる無線通信を盗聴しようとする場合には、錠制御部１０の設置場所付近（例えば扉付近）に盗聴器が配置される可能性が高い。特に、高機能鍵部７０と低機能鍵部３０ａ、３０ｂとの通信は暗号化されたものではないため、盗聴される危険性が高くなる。
【０１３５】
従って、本実施の形態のように、盗聴される危険性の高い錠制御部１０の設置場所付近から離れたと判断されたときに、高機能鍵部７０と低機能鍵部３０ａ、３０ｂとの通信が行われるようにすれば、分割情報が第三者に盗聴される危険性を低下させることができる。
【０１３６】
なお、本実施の形態では、移動検知部２６が通信部２１を介して錠制御部１０と定期的に通信を行い、通信不可能になると検知信号が出力される例について説明したが、これに限定されず、認証情報が受信されてから予め設定された時間が経過したとき、認証情報が受信されてからランダムな時間が経過したとき、及び予め高機能鍵部７０に振動検知手段を設けておき、該振動検知手段が振動を検知したときのいずれかのときに、検知信号が出力されるようにしてもよい。
【０１３７】
また、本実施の形態は、第１の実施の形態の高機能鍵部７０に移動検知部を設けた例について説明したが、第２の実施の形態の高機能鍵部６０に移動検知部を設けることもできる。この場合には、移動検知部を第２の実施例の高機能鍵部６０の通信部２１へ接続し、本実施の形態と同様に処理する。これにより、本実施の形態と同様の効果が得られる。
【０１３８】
また、本実施の形態では、錠制御部１０の設置場所付近から離れたと判断した後に、分割情報を生成して送信する例について説明したが、錠制御部１０の設置場所付近から離れたと判断する前に分割情報を生成しておき、錠制御部１０の設置場所付近から離れたと判断した後に、生成した分割情報を送信するようにしてもよい。
【０１３９】
なお、本発明は、上述した第１、第２、及び第３の実施の形態に限定されるものではなく、特許請求の範囲に記載された範囲内で様々な設計上の変更を行うことができる。
【０１４０】
例えば、高機能鍵部は、錠制御システム専用の装置でなくてもよく、例えば、高機能鍵部の代わりに、低機能鍵部や錠制御部と通信できる機能を有するＰＤＡや携帯電話を利用してもよい。これにより、同等の機能を実現することができる。
【０１４１】
また、上述した各実施の形態では、秘密分散法を用いて分割情報を生成する例について説明したが、これに限定されず、錠制御部がもとの秘密情報に復元可能であればどのような方法を用いて分散情報を生成してもよい。
【０１４２】
さらに、上述した各実施の形態では、秘密情報の分割数は、高機能鍵部が通信部を用いて周囲の他の鍵部の数を検出することにより決定する例について説明したが、これに限定されず、例えば、事前に人手によって高機能鍵部に任意の数値を入力しておき、該入力された数値を分割数として決定するようにしてもよい。
【０１４３】
また、上述した各実施の形態では、施錠された扉を解錠するときに各鍵部の分割情報を錠制御部に送信する例について説明したが、解錠された扉を施錠するために分割情報を送信するようにしてもよい。
【０１４４】
さらに、上述した各実施の形態では、ユーザが複数の鍵部を用いて錠部を操作する際に、錠制御部の通信部から送信された分割情報要求信号を各鍵部の通信部が受信することにより、自動的に各鍵部の記憶部に記憶されている分割情報が送信される例について説明したが、これに限定されず、例えば、各鍵部にスイッチ等を設け、ユーザが各スイッチ或いは、いずれかのスイッチを押下することにより、各鍵部から錠制御部に分割情報が送信されるようにしてもよい。
【０１４５】
さらに上述した各実施の形態では、高機能鍵部と低機能鍵部間の通信では暗号化を行わなかったが、低機能鍵部に暗号化機能を設け、高機能鍵部と低機能鍵部間で、高機能鍵部と錠制御部間の暗号化通信と同等かそれより軽い暗号化通信を行うこともできる。これにより、さらに安全性を高めることができる。
【図面の簡単な説明】
【０１４６】
【図１】第１及び第３の実施の形態の錠制御システムを示す概略構成図である。
【図２】第１の実施の形態の高機能鍵部の詳細な構成を示した構成図である。
【図３】低機能鍵部の詳細な構成を示した構成図である。
【図４】第１の実施の形態に係る錠制御システムにおける錠制御部、高機能鍵部、及び低機能鍵部の動作シーケンスを示した図である。
【図５】第２の実施の形態の錠制御システムを示す概略構成図である。
【図６】第２の実施の形態における高機能鍵部の詳細な構成を示した構成図である。
【図７】第２の実施の形態に係る錠制御システムにおける錠制御部、高機能鍵部、及び低機能鍵部の動作シーケンスを示した図である。
【図８】第３の実施の形態における高機能鍵部の詳細な構成を示した構成図である。
【図９】第３の実施の形態に係る錠制御システムにおける錠制御部、高機能鍵部、及び低機能鍵部の動作シーケンスを示した図である。
【符号の説明】
【０１４７】
１０、５０  錠制御部
１１  錠操作部
１２  認証部
１３  暗号部
１４  通信部
１５  記憶部
１６  秘密情報生成部
１８  秘密情報分割部
２０、６０、７０  高機能鍵部
２１  通信部
２２  復号部
２３  秘密情報分割部
２４  記憶部
２５  秘密情報分割数決定部
２６  移動検知部
３０ａ、３０ｂ  低機能鍵部
３１  通信部
３２  記憶部
【図１】
2005171538.tif 000003
【図２】
2005171538.tif 000004
【図３】
2005171538.tif 000005
【図４】
2005171538.tif 000006
【図５】
2005171538.tif 000007
【図６】
2005171538.tif 000008
【図７】
2005171538.tif 000009
【図８】
2005171538.tif 000010
【図９】
2005171538.tif 000011