(57)【要約】【課題】  ドアの開閉操作に要するシステムの規模が大掛かりとなったり開閉操作の所要時間が冗長することがなく、鍵に代わる携帯端末の紛失等にも対処し得るドアロックシステムを提供する。【解決手段】  ドアロック装置４とユーザの携帯電話２にユーザ用認証情報を予め記憶させておき、携帯電話２に備えられた赤外線通信装置からドアロック装置４にユーザ用認証情報を送信し、携帯電話２から送信されたユーザ用認証情報とドアロック装置４に記憶されているユーザ用認証情報とを比較し、両者が一致した場合に限って電動錠２２によるドアロックを解除する。更に、ユーザ用認証情報の一致判定に基づいてユーザ用認証情報の書き換えを許容することで、ユーザが所有する携帯電話２を紛失した場合に当該携帯電話２の盗用によってドアロックが解除されることを防止する。【選択図】図２
2007023531.tif 000002
【特許請求の範囲】
【請求項１】
データを入力するためのデータ入力手段と、入力されたデータを記憶するための記憶手段と、前記記憶手段に記憶されたデータを他の装置に送信するための近距離通信用無線通信手段とを備えた携帯端末と、電動式のロック機構を有するドアロック装置とからなるドアロックシステムであって、
前記ドアロック装置が、
前記携帯端末の無線通信手段から送信されたデータを受信するための受信手段と、
ドアの施錠を解除するために必要とされるユーザ用認証情報の初期設定値を記憶したユーザ用認証情報記憶手段と、
前記受信手段によって受信されたデータと前記ユーザ用認証情報記憶手段に記憶されたユーザ用認証情報とを比較し、両者が一致した場合に限って前記ロック機構によるドアロックを解除するロック解除判定手段と、
認証情報を始めとするデータを入力するための認証データ入力手段と、
該認証データ入力手段によって入力されたデータと前記ユーザ用認証情報記憶手段に記憶されたユーザ用認証情報とを比較し、両者が一致した場合に限って認証データ入力手段による当該ユーザ用認証情報の書き換えを許容するユーザ用認証情報書換判定手段とを備えたことを特徴とするドアロックシステム。
【請求項２】
管理者用認証情報の初期設定値を記憶した管理者用認証情報記憶手段と、
前記認証データ入力手段によって入力されたデータと前記管理者用認証情報記憶手段に記憶された管理者用認証情報とを比較し、前記認証データ入力手段によって入力されたデータが管理者用認証情報と一致した場合に限って前記管理者用認証情報の書き換えと前記ユーザ用認証情報の書き換えを許容する管理者用認証情報書換判定手段とを備えたことを特徴とする請求項1記載のドアロックシステム。
【請求項３】
前記ユーザ用認証情報が鍵番号とユーザ用暗証番号とによって構成され、前記ユーザ用認証情報書換判定手段は、ユーザ用暗証番号の書き換えのみを許容するように構成されていることを特徴とする請求項３記載のドアロックシステム。
【請求項４】
前記管理者用認証情報が鍵番号と管理者用暗証番号とによって構成されると共に、前記管理者用認証情報記憶手段には、前記管理者用認証情報に対応させて鍵番号の有効期限を記憶する有効期限記憶領域が設けられ、
前記ロック解除判定手段は、更に、ユーザ用認証情報の鍵番号に基づいて前記管理者用認証情報記憶手段から当該鍵番号に対応する有効期限を求め、現在時刻が有効期限内にある場合に限ってドアロックを解除するように構成されていることを特徴とする請求項３記載のドアロックシステム。
【請求項５】
前記携帯端末が、携帯電話によって構成されていることを特徴とする請求項１，請求項２，請求項３または請求項４記載のドアロックシステム。
【請求項６】
前記無線通信手段および受信手段がIrDA規格に基づく赤外線通信に準拠していることを特徴とする請求項１，請求項２，請求項３，請求項４または請求項５記載のドアロックシステム。
【請求項７】
ドアをロックするドアロック装置とユーザが携帯する携帯端末にユーザ用認証情報を予め記憶させておき、
前記ドアロック装置に前記携帯端末からユーザ用認証情報が無線入力された場合には、前記ドアロック装置が受信したユーザ用認証情報と前記ドアロック装置に記憶されているユーザ用認証情報とを比較し、両者が一致した場合に限って前記ドアロック装置によるドアロックを解除する一方、
前記ドアロック装置にユーザ用認証情報が手動入力された場合には、当該ユーザ用認証情報と前記ドアロック装置に記憶されているユーザ用認証情報とを比較し、両者が一致した場合に限ってドアロック装置に記憶されているユーザ用認証情報の書き換えを許容し、併せて、前記携帯端末に書き換えの結果であるユーザ用認証情報を更新設定するようにしたことを特徴とするドアロックの解除方法。
【請求項８】
前記ドアロック装置に、管理者用認証情報の初期設定値を記憶させておき、
前記ドアロック装置に管理者用認証情報が手動入力された場合には、当該管理者用認証情報と当該ドアロック装置に記憶されている管理者用認証情報とを比較し、両者が一致した場合に限って当該ドアロック装置に記憶されている管理者用認証情報の書き換えと前記ユーザ用認証情報の書き換えを許容するようにしたことを特徴とする請求項７記載のドアロックの解除方法。
【請求項９】
前記ユーザ用認証情報を鍵番号とユーザ用暗証番号とによって構成し、前記ドアロック装置に手動入力されたユーザ用認証情報が前記ドアロック装置に記憶されているユーザ用認証情報と一致した場合には、ユーザ用暗証番号の書き換えのみを許容するようにしたことを特徴とする請求項８記載のドアロックの解除方法。
【請求項１０】
前記ドアロック装置に、管理者用認証情報に対応させて鍵番号の有効期限を記憶させておき、
前記ドアロック装置によるドアロックの解除に際し、無線入力されたユーザ用認証情報の鍵番号に基づいて当該鍵番号に対応する有効期限を求め、現在時刻が有効期限内にある場合に限ってドアロックを解除するようにしたことを特徴とする請求項９記載のドアロックの解除方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ドアロックシステムおよびドアロックの解除方法の改良に関する。
【背景技術】
【０００２】
鍵に代わる施錠解錠手段として携帯電話等の携帯端末を利用したドアロックシステムあるいはドアロックの解除方法としては、既に、特許文献１に開示される「扉制御システム」や特許文献２に開示される「入室管理方法」さらには特許文献３に開示されるような「解錠方法」等が提案されている。
【０００３】
このうち、特許文献１に開示された「扉制御システム」は、携帯電話とサーバーとの間の情報通信にインターネットを利用し、携帯電話から送信されたＩＤの真贋をサーバーが判定し、この判定結果に応じて自動販売機の扉をサーバー側から遠隔操作して開閉するものであり、扉の開閉操作の度に携帯電話でWebページにアクセスしてＩＤの入力操作を行う必要があり、操作が煩雑となる点、また、扉の開閉操作に要するシステムの規模が大掛かりとなって運用上のコストが上昇したり、あるいは、通信状況によっては開閉操作の所要時間が冗長する等の弊害がある。
【０００４】
また、特許文献２に開示された「入室管理方法」は開閉の対象となる扉が建物等のドアである点が前述の「扉制御システム」とは相違するが、携帯電話やインターネットおよびWebページを利用して処理操作を行う点では特許文献１のものと同等であり、前記と同様、システムの規模が大掛かりとなる点および開閉操作の所要時間の遅滞等の問題が解消され得ない。
【０００５】
特許文献３に開示された「解錠方法」は、指紋照合等を始めとする生体検知式の真贋判定に組み合わせて利用されるダルチェックのための技術である。この「解錠方法」においては、携帯電話と錠装置との間で微弱電波を利用した情報の遣り取りが可能であるため、必ずしもインターネットとの接続は必要としないが、その代わり、錠装置からの発呼に応じて認証情報を送信するためのプログラムや回路等を携帯電話側に実装する必要が生じ、依然として、コスト面での問題が残る。
【０００６】
更に、車両の鍵に発信器を組み込み、鍵に設けられたプッシュスイッチ等の操作で認証情報を車両に送信してドアロックを解除するようにしたキーレスエントリーシステムが公知である。このものは迅速性や簡便性およびサービスの提供に要するコストの面では問題はないが、鍵を紛失した場合の盗用に対してのセキュリティ対策が不十分である。
【０００７】
【特許文献１】特開２００２−１１７４４８号公報
【特許文献２】特開２００２−１２９７９２号公報
【特許文献３】特開２００４−３３９７１０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
そこで、本発明の課題は、前記従来技術の不都合を改善し、ドアの開閉操作に要するシステムの規模が大掛かりとなったり開閉操作の所要時間が冗長することがなく、鍵に代わる携帯端末の紛失等にも対処し得るドアロックシステムおよびドアロックの解除方法を提供することにある。
【課題を解決するための手段】
【０００９】
本発明のドアロックシステムは、データを入力するためのデータ入力手段と、入力されたデータを記憶するための記憶手段と、前記記憶手段に記憶されたデータを他の装置に送信するための近距離通信用無線通信手段とを備えた携帯端末と、電動式のロック機構を有するドアロック装置とからなるドアロックシステムであり、前記課題を達成するため、特に、
前記ドアロック装置が、
前記携帯端末の無線通信手段から送信されたデータを受信するための受信手段と、
ドアの施錠を解除するために必要とされるユーザ用認証情報の初期設定値を記憶したユーザ用認証情報記憶手段と、
前記受信手段によって受信されたデータと前記ユーザ用認証情報記憶手段に記憶されたユーザ用認証情報とを比較し、両者が一致した場合に限って前記ロック機構によるドアロックを解除するロック解除判定手段と、
認証情報を始めとするデータを入力するための認証データ入力手段と、
該認証データ入力手段によって入力されたデータと前記ユーザ用認証情報記憶手段に記憶されたユーザ用認証情報とを比較し、両者が一致した場合に限って認証データ入力手段による当該ユーザ用認証情報の書き換えを許容するユーザ用認証情報書換判定手段とを備えたことを特徴とする構成を有する。
【００１０】
ユーザは、ドアロック装置の出荷時にメーカーやディーラー等から教示されたユーザ用認証情報の初期設定値を参照して携帯端末のデータ入力手段を操作し、予め、この初期設定値を携帯端末の記憶手段に記憶させておく。
そして、携帯端末を所持したユーザがドアロック装置の近傍で近距離通信用無線通信手段を作動させ、携帯端末の記憶手段に記憶されているデータ、つまり、ユーザ用認証情報の初期設定値を送信すると、このデータがドアロック装置の受信手段によって受信される。
次いで、ドアロック装置のロック解除判定手段が作動し、受信手段によって受信されたデータとユーザ用認証情報記憶手段に記憶されたユーザ用認証情報とを比較し、両者が一致した場合に限って電動式のロック機構によるドアロックを解除する。
ドアロック装置の使用開始直後の段階では、ドアロック装置のユーザ用認証情報記憶手段と携帯端末の記憶手段の双方にユーザ用認証情報の初期設定値が記憶されているので両者は一致し、ドアロック装置のロック解除判定手段によって電動式のロック機構によるドアロックが解除される。
一方、ユーザがドアロック装置の認証データ入力手段を操作してデータを入力した場合には、ドアロック装置のユーザ用認証情報書換判定手段が作動し、認証データ入力手段によって入力されたデータとユーザ用認証情報記憶手段に記憶されているユーザ用認証情報とを比較し、両者が一致した場合に限って認証データ入力手段による当該ユーザ用認証情報の書き換えを許容する。
ドアロック装置の使用開始直後の段階では、ドアロック装置のユーザ用認証情報記憶手段にはユーザ用認証情報の初期設定値が記憶されているので、この初期設定値をメーカー側から教示されているユーザは、ユーザ用認証情報記憶手段に記憶されているユーザ用認証情報を自由に書き換えることができる。例えば、ユーザ用認証情報の初期設定値をユーザが覚え易いユーザ用認証情報に書き換えるといったことが可能である。ユーザ用認証情報の初期設定値を知らない第三者がユーザ用認証情報を書き換えることは、事実上、不可能である。
ユーザ用認証情報の書き換えを行った場合、ユーザは前記と同様にして携帯端末のデータ入力手段を操作し、書き換えの結果であるユーザ用認証情報を携帯端末の記憶手段に改めて記憶させる。これにより、ドアロック装置のユーザ用認証情報記憶手段に記憶されているユーザ用認証情報と携帯端末の記憶手段に記憶されているユーザ用認証情報とが再び一致し、当該携帯端末の無線通信手段を利用したドアロックの解除操作が継続的に許容される。
また、何らかの不手際でユーザが所有する携帯端末を紛失したような場合には、ユーザは前記と同様にして直ちにドアロック装置の認証データ入力手段を操作し、ユーザ用認証情報記憶手段に記憶されているユーザ用認証情報を別のユーザ用認証情報に書き換える。この結果、現時点でドアロック装置のユーザ用認証情報記憶手段に記憶されているユーザ用認証情報と現時点で携帯端末の記憶手段に記憶されているユーザ用認証情報とが不一致の状態となるので、仮に、紛失した携帯端末が人手に渡ったとしても、この携帯端末を盗用した第三者によるドアロックの解除操作が未然に防止される。
以上に述べた通り、ドアロックの解除に際してのWebページへのアクセスやユーザ用認証情報の手動入力操作が不要であるためドアロックの解除操作は極めて簡単であり、インターネット接続やサーバー等の利用も不要なことからシステムの規模は小規模で済み維持費が掛からず、また、通信状況の悪化による待ち時間の冗長といった問題がなく、近距離通信用無線通信手段を備えた一般的な携帯端末の基本機能を利用しているので、携帯端末に格別なプログラムや回路等を実装する必要がなく、更に、鍵に代わる携帯端末を紛失したような場合であっても、携帯端末の盗用によるドアロックの解除操作を未然に防止することができる。
【００１１】
前記構成に加え、更に、
管理者用認証情報の初期設定値を記憶した管理者用認証情報記憶手段と、
前記認証データ入力手段によって入力されたデータと前記管理者用認証情報記憶手段に記憶された管理者用認証情報とを比較し、前記認証データ入力手段によって入力されたデータが管理者用認証情報と一致した場合に限って前記管理者用認証情報の書き換えと前記ユーザ用認証情報の書き換えを許容する管理者用認証情報書換判定手段とを備えるようにしてもよい。
【００１２】
管理者用認証情報を使用した比較処理を利用して適正な管理者のみに管理者用認証情報の書き換えとユーザ用認証情報の書き換えを許容することで、管理者用認証情報やユーザ用認証情報のセキュリティが保証される。更に、管理者によるユーザ用認証情報の書き換えを許容することにより、欠格事項を生じたユーザによるドアロック装置の解除操作を禁止できるので、個人の家宅等はもとより、ドアロック装置の適用対象を不特定多数のユーザの出入を前提としたドア、例えば、賃貸住宅や公共施設あるいは会社等のドアにもシステムの適用を拡張することができる。
【００１３】
このように、ドアロック装置の適用対象を不特定多数のユーザの出入を前提としたドアにまで拡張した場合には、ユーザ用認証情報を鍵番号とユーザ用暗証番号とによって構成するようにし、ユーザ用認証情報書換判定手段は、ユーザ用暗証番号の書き換えのみを許容するように構成することが望ましい。
【００１４】
ユーザがユーザ用認証情報を書き換えてもユーザ用認証情報のうちの鍵番号がそのまま残るので、管理者は当初のユーザを容易に特定してユーザ用認証情報の変更履歴を確認することができる。従って、ユーザがユーザ用認証情報を書き換えた場合であっても、このユーザに欠格事項が生じたような場合には、このユーザによるドアロック装置の解除操作を確実に制限することができる。
【００１５】
更に、管理者用認証情報を鍵番号と管理者用暗証番号とによって構成し、管理者用認証情報に対応させて鍵番号の有効期限を記憶する有効期限記憶領域を管理者用認証情報記憶手段に設けると共に、
ユーザ用認証情報の鍵番号に基づいて前記管理者用認証情報記憶手段から当該鍵番号に対応する有効期限を求め、現在時刻が有効期限内にある場合に限ってドアロックを解除するように前記ロック解除判定手段を構成してもよい。
【００１６】
管理者が設定した有効期限によってユーザ用認証情報の使用が自動的に制限されるので、期限を決めてユーザによるドアロックの解除操作を許容するような場合に必要となるユーザ用認証情報の書き換え操作が不要となり、管理者の手間が軽減される。
【００１７】
ドアロックシステムの構成要素となる携帯端末としては携帯電話を利用することが望ましい。
【００１８】
携帯電話の記憶手段に保存されたメモ帳のデータ（テキストデータ），アドレス帳のデータ（配列データ），スケジュールのデータ（配列データ），保存メールのデータ（テキストデータ），画像のデータ（ラスターデータ）等をパーソナルコンピュータ等を始めとする他の装置に送信するための近距離通信用の無線通信技術は既に公知である。
ユーザ用認証情報は単純な文字列（テキストデータ）によって構成されるものであるから、データ入力手段として機能する携帯電話のキーボードを使用してユーザ用認証情報を其の記憶手段に不揮発的に記憶させ、このユーザ用認証情報を例えばメモ帳のデータと同様にして、当該携帯電話が備える近距離通信用無線通信手段で他の装置であるドアロック装置に送信するようにすれば、携帯電話のプログラムや回路等に一切の変更を加えることなく、ドアロックシステムの携帯端末として利用することができる。同様に、PDAその他の装置を携帯端末として利用することも可能である。
【００１９】
無線通信手段および受信手段はIrDA規格に基づく赤外線通信に準拠したものであることが望ましい。
【００２０】
Bluetooth等の使用も可能であるが、赤外線通信による通信可能範囲の方が狭いので、ユーザ用認証情報の盗聴等を防止するためには赤外線通信の使用が適当である。
【００２１】
本発明のドアロック解除方法は、前記と同様の課題を達成するため、
ドアをロックするドアロック装置とユーザが携帯する携帯端末にユーザ用認証情報を予め記憶させておき、
前記ドアロック装置に前記携帯端末からユーザ用認証情報が無線入力された場合には、前記ドアロック装置が受信したユーザ用認証情報と前記ドアロック装置に記憶されているユーザ用認証情報とを比較し、両者が一致した場合に限って前記ドアロック装置によるドアロックを解除する一方、
前記ドアロック装置にユーザ用認証情報が手動入力された場合には、当該ユーザ用認証情報と前記ドアロック装置に記憶されているユーザ用認証情報とを比較し、両者が一致した場合に限ってドアロック装置に記憶されているユーザ用認証情報の書き換えを許容し、併せて、前記携帯端末に書き換えの結果であるユーザ用認証情報を更新設定するようにしたことを特徴とする構成を有する。
【００２２】
既に述べたように、ドアロックの解除に際してのWebページへのアクセスやユーザ用認証情報の手動入力操作が不要であるためドアロックの解除操作が極めて簡単であり、インターネット接続やサーバー等の利用も不要なことからシステムの規模は小規模で済み維持費が掛からず、また、通信状況の悪化による待ち時間の冗長といった問題がなく、近距離通信用無線通信手段を備えた一般的な携帯端末の基本機能を利用しているので、携帯端末に格別なプログラムや回路等を実装する必要がなく、更に、鍵に代わる携帯端末を紛失したような場合であっても、携帯端末の盗用によるドアロックの解除操作を未然に防止できる。
【００２３】
更に、ドアロック装置に、管理者用認証情報の初期設定値を記憶させておき、
ドアロック装置に管理者用認証情報が手動入力された場合には、当該管理者用認証情報と当該ドアロック装置に記憶されている管理者用認証情報とを比較し、両者が一致した場合に限って当該ドアロック装置に記憶されている管理者用認証情報の書き換えと前記ユーザ用認証情報の書き換えを許容するように構成することが可能である。
【００２４】
管理者用認証情報を使用した比較処理を利用して適正な管理者のみに管理者用認証情報の書き換えとユーザ用認証情報の書き換えを許容することで、管理者用認証情報やユーザ用認証情報のセキュリティが保証され、また、管理者によるユーザ用認証情報の書き換えを許容することにより、欠格事項を生じたユーザによるドアロック装置の解除操作を禁止できるので、個人の家宅等はもとより、ドアロック装置の適用対象を不特定多数のユーザの出入を前提としたドア、例えば、賃貸住宅や公共施設あるいは会社等のドアにもこのドアロック解除方法を適用できるようになる。
【００２５】
また、ユーザ用認証情報を鍵番号とユーザ用暗証番号とによって構成し、ドアロック装置に手動入力されたユーザ用認証情報がドアロック装置に記憶されているユーザ用認証情報と一致した場合には、ユーザ用暗証番号の書き換えのみを許容する構成とすることが望ましい。
【００２６】
ユーザがユーザ用認証情報を書き換えてもユーザ用認証情報のうちの鍵番号がそのまま残るので、管理者は当初のユーザを容易に特定してユーザ用認証情報の変更履歴を確認することができる。従って、ユーザに欠格事項が生じたような場合には、このユーザによるドアロック装置の解除操作を確実に制限することができる。
【００２７】
更に、ドアロック装置に、管理者用認証情報に対応させて鍵番号の有効期限を記憶させておき、
ドアロック装置によるドアロックの解除に際し、無線入力されたユーザ用認証情報の鍵番号に基づいて当該鍵番号に対応する有効期限を求め、現在時刻が有効期限内にある場合に限ってドアロックを解除するように構成するとよい。
【００２８】
管理者が設定した有効期限によってユーザ用認証情報の使用が自動的に制限されるので、期限を決めてユーザによるドアロックの解除操作を許容するような場合に必要となるユーザ用認証情報の書き換え操作が不要となり、管理者の手間が軽減される。
【発明の効果】
【００２９】
本発明のドアロックシステムおよびドアロックの解除方法は、ドアロック装置とユーザの携帯端末にユーザ用認証情報を予め記憶させておき、携帯端末に備えられた近距離通信用無線通信手段からドアロック装置にユーザ用認証情報を送信することにより、携帯端末から送信されたユーザ用認証情報とドアロック装置に記憶されているユーザ用認証情報とを比較し、両者が一致した場合に限って電動式のロック機構によるドアロックを解除するようにしているので、ドアロックの解除に際してのWebページへのアクセスやユーザ用認証情報の手動入力操作が不要である。従って、ドアロックの解除操作が極めて簡単であり、インターネット接続やサーバー等の利用も不要なことからシステムの規模は小規模で済み、更に、近距離通信用無線通信手段を備えた一般的な携帯端末の基本機能を利用しているので、携帯端末に格別なプログラムや回路等を実装する必要がなく維持費が掛からず、しかも、通信状況の悪化による待ち時間の冗長といった問題も解消される。
更に、ドアロック装置の認証データ入力手段からユーザ用認証情報が入力された場合には、認証データ入力手段によって入力されたデータとドアロック装置に記憶されているユーザ用認証情報とを比較し、両者が一致した場合に限って当該ユーザのユーザ用認証情報の書き換えを許容するようにしているので、何らかの不手際でユーザが所有する携帯端末を紛失したような場合であっても、ドアロック装置に記憶されているユーザ用認証情報を書き換えてドアロック装置側のユーザ用認証情報と紛失した携帯端末に記憶されているユーザ用認証情報とを不一致の状態とすることで、紛失した携帯端末を盗用した第三者によるドアロックの解除操作を未然に防止することができる。
【発明を実施するための最良の形態】
【００３０】
次に、本発明を実施するための最良の形態について図面を参照して説明する。図１は本発明のドアロック解除方法を適用した一実施形態のドアロックシステムの構成について示したブロック図である。
【００３１】
このドアロックシステム１は、近距離通信用無線通信手段を備えた携帯端末の一種である携帯電話２と、開閉式あるいはスライド式のドア３をドア枠等に固定するためのドアロック装置４によって構成される。
【００３２】
このうち、携帯電話２は、データ入力手段として機能するキーボードと、入力されたデータを記憶するための記憶手段である不揮発性メモリと、この不揮発性メモリに記憶されたデータを他の装置に送信するための近距離通信用無線通信手段として機能するIrDA規格の赤外線通信装置を備える。
【００３３】
この実施形態では、携帯電話２のキーボードはユーザ用認証情報の入力や書き換えの操作に使用され、また、不揮発性メモリはユーザ用認証情報の記憶に利用され、赤外線通信装置は、不揮発性メモリに記憶されたユーザ用認証情報の送信に利用されることになるが、これらのデータ入力機能，データ記憶機能，データ送信機能は、赤外線通信装置を備えた携帯電話においては一般的なものであるので、この携帯電話２を実施形態のドアロックシステム１に適合させるためのプログラムや回路等の修正は不要である。
【００３４】
例えば、携帯電話に保存されたメモ帳のテキストデータを赤外線通信でパーソナルコンピュータ等に送信する技術が公知であり、具体的には、例えば、携帯電話のアクセサリプログラムからメモ帳の機能を選択してユーザ用認証情報をキーボードから入力し、このデータを不揮発性メモリにメモ帳のファイルとして保存しておき、このファイルを送信対象として赤外線通信装置による送信処理を行うようにすれば、携帯電話２に記憶されているユーザ用認証情報を難なくドアロック装置４に送信することができる。
【００３５】
この種の携帯電話に関わる構成や機能は既に公知であるので、携帯電話２それ自体に関しての詳細な説明は省略する。
【００３６】
ドアロック装置４の構成の概略を図２の機能ブロック図に示す。この実施形態のドアロック装置４は、電動式のロック機構５と、携帯電話２の赤外線通信装置から送信されたデータを受信するための受信手段６と、ロック機構５によるドア３の施錠を解除するために必要とされるユーザ用認証情報の初期設定値を記憶したユーザ用認証情報記憶手段７と、受信手段６によって受信されたデータとユーザ用認証情報記憶手段７に記憶されたユーザ用認証情報とを比較し両者が一致した場合に限ってロック機構５によるドアロックを解除するロック解除判定手段８と、認証情報を始めとするデータを入力するための認証データ入力手段９と、認証データ入力手段９によって入力されたデータとユーザ用認証情報記憶手段７に記憶されたユーザ用認証情報とを比較し両者が一致した場合に限って認証データ入力手段９による当該ユーザ用認証情報の書き換えを許容するユーザ用認証情報書換判定手段１０に加え、更に、管理者用認証情報の初期設定値を記憶した管理者用認証情報記憶手段１１と、認証データ入力手段９によって入力されたデータと管理者用認証情報記憶手段１１に記憶された管理者用認証情報とを比較し認証データ入力手段９によって入力されたデータが管理者用認証情報と一致した場合に限って管理者用認証情報記憶手段１１における管理者用認証情報の書き換えとユーザ用認証情報記憶手段７におけるユーザ用認証情報の書き換えを許容する管理者用認証情報書換判定手段１２を備えている。
【００３７】
図３はドアロック装置４のハードウェア構成の概略を示したブロック図である。ドアロック装置４は演算処理用のＣＰＵ１３と、該ＣＰＵ１３の制御プログラムを格納したＲＯＭ１４と、演算データの一時記憶に利用されるＲＡＭ１５、ならびに、ユーザ用認証情報記憶手段７および管理者用認証情報記憶手段１１として機能する不揮発性メモリ１６を備える。
【００３８】
また、ＣＰＵ１３の入出力回路１７には、認証データ入力手段９として機能するテンキー（英字キー等を含む）１９と、受信手段６として機能する赤外線受信装置２１、および、ロック機構５として機能する電動錠２２のドライバ２３と、ドアロック装置４の操作に関わるガイダンスメッセージ等を表示するためのディスプレイ２０、ならびに、赤外線通信によるデータ転送の開始をドアロック装置４（ＣＰＵ１３）に宣言するための照合開始スイッチ１８ａと、テンキー１９によるデータ入力の開始をドアロック装置４（ＣＰＵ１３）に宣言するためのアクセスキー１８ｂが接続されている。
【００３９】
照合開始スイッチ１８ａおよびアクセスキー１８ｂからの操作信号とテンキー１９を介して入力されたユーザ用認証情報や管理者用認証情報は入出力回路１７を介してＣＰＵ１３に読み込まれ、赤外線受信装置２１で受信されたユーザ用認証情報も入出力回路１７を介してＣＰＵ１３に読み込まれるようになっている。赤外線受信装置２１は通常は非作動状態とされており、照合開始スイッチ１８ａの操作後、予め決められた時間だけ携帯電話２からのデータ送信を待機する。電動錠２２はドライバ２３および入出力回路１７を介してＣＰＵ１３によって駆動制御され、ドア３をドア枠等に固定するロック状態とドア３の開閉操作を許容するアンロック状態とに切り替えられる。また、ディスプレイ２０には、ドアロック装置４の操作状態に応じたガイダンスメッセージ等がＣＰＵ１３側の制御で表示される。
【００４０】
このＣＰＵ１３は本実施形態におけるロック解除判定手段８，ユーザ用認証情報書換判定手段１０，管理者用認証情報書換判定手段１２として機能し、ＣＰＵ１３を此れらの手段として機能させるためのプログラムは予めＲＯＭ１４内に納められている（図１１〜図１５参照）。
【００４１】
また、ここでは特に図示しないが、ＣＰＵ１３の動作タイミングを制御するクロック発生器を利用した内部時計が設けられており、ＣＰＵ１３は、この内部時計を参照して年月日時分秒の現在値を確認することができる。
【００４２】
管理者用認証情報記憶手段１１として機能する不揮発性メモリ１６内に構築される管理者用認証情報記憶ファイルの一例を図４の概念図に、また、ユーザ用認証情報記憶手段７として機能する不揮発性メモリ１６内に構築されるユーザ用認証情報記憶ファイルの一例を図５の概念図に示す。
【００４３】
図４に示す通り、この実施形態では鍵番号と管理者用暗証番号との組み合わせによって管理者用認証情報を構成するようにしており、更に、この管理者用認証情報に対応して設けられた有効期限記憶領域に鍵番号の有効期限が記憶されるようになっている。このうち、管理者用認証情報記憶ファイルの最初のアドレスには、ドアロック装置４の出荷時点でメーカー側の処理操作によって管理者用認証情報の初期設定値が格納されており、この初期設定値が、適切な権限を有する管理者に対して予め電子メールや書類の郵送等のかたちで通達されるようになっている。
【００４４】
図４の管理者用認証情報記憶ファイルに対してアクセスする際には、テンキー１９によって入力されたデータと管理者用認証情報記憶ファイルに記憶されている管理者用認証情報とが一致することが不可欠であるから、管理者用認証情報記憶ファイルに対してアクセスを許容されるのは適切な権限を有する管理者のみである。
【００４５】
管理者用認証情報記憶ファイルへのアクセスを許容された管理者は、管理者用認証情報記憶ファイルと図５のユーザ用認証情報記憶ファイルの双方に対し、テンキー１９を操作して直接的に内容の書き換えや更新および削除等の処理を行うことができる。“その他任意情報”の欄の内容は直接の処理操作に関連する情報ではないので、連絡事項や覚書等を自由に記憶させて構わない。
【００４６】
この実施形態におけるユーザ用認証情報は、図５に示される通り、鍵番号とユーザ用暗証番号との組み合わせによって構成されている。ユーザ用認証情報記憶ファイルの最初のアドレスには、前述の管理者によって設定されたユーザ用認証情報の初期設定値が記憶され、この初期設定値は、前記と同様、電子メールや書類の郵送等のかたちで適切な権利を有するユーザに対して管理者から通達される。
【００４７】
ユーザ用認証情報記憶ファイルに対してアクセスする際には、テンキー１９によって入力されたデータとユーザ用認証情報記憶ファイルに記憶されているユーザ用認証情報とが一致することが不可欠であるから、ユーザ用認証情報記憶ファイルに対してアクセスを許容されるのは適切な権利を有するユーザと前述の管理者のみである。
【００４８】
ユーザ用認証情報記憶ファイルへのアクセスを許容されたユーザは、ユーザ用認証情報記憶ファイルに対し、テンキー１９を操作して直接的に内容の書き換えや更新等の処理を行うことができる。但し、書き換えや更新等の処理が許容されるのは、ユーザ用認証情報のうちのユーザ用暗証番号の部分のみである。“連絡先”と“その他任意情報”の欄の内容は直接の処理操作に関連する情報ではないので、連絡事項や覚書等を自由に記憶させて構わない。
【００４９】
次に、ロック解除判定手段８，ユーザ用認証情報書換判定手段１０，管理者用認証情報書換判定手段１２として機能するＣＰＵ１３の処理動作について図１１〜図１５のフローチャートを参照して説明する。
【００５０】
但し、この段階では図４の管理者用認証情報記憶ファイルには管理者用認証情報の初期設定値のみが記憶され、図５のユーザ用認証情報記憶ファイルには何も記憶されていないものとする。
【００５１】
まず、ドア３へのドアロック装置４の設置が完了してドアロック装置４に電源が投入されると、ＣＰＵ１３は、リトライカウンタＣと選択完了フラグＦの値を０に初期化し（ステップＳ１）、アクセスキー１８ｂもしくは照合開始スイッチ１８ａの操作を待つ初期の待機状態に入る（ステップＳ２，ステップＳ３）。
【００５２】
ステップＳ２の判定処理でアクセスキー１８ｂの操作が検知された場合、ＣＰＵ１３は、操作許容時間を計測するタイマＴをリスタートさせてアクセスキー操作後の経過時間の計測を開始し（ステップＳ４）、ディスプレイ２０に図８に示されるようなパスワード入力のためのガイダンスメッセージを表示して（ステップＳ５）、認証データ入力手段９として機能するテンキー１９を利用したパスワードの入力もしくはタイマＴのタイムアップを待つ待機状態に入る（ステップＳ６，ステップＳ７）。
なお、このアクセスキー１８ｂは必ずしもテンキー１９と独立させて配備する必要はなく、最初に何れかのテンキー１９が操作された時点で図８のガイダンスメッセージを表示するように構成してもよい。その場合は、テンキー１９がアクセスキー１８ｂとして機能することになる。
【００５３】
但し、ここでいうパスワードとは、管理者用認証情報とユーザ用認証情報とを併せた概念である。
【００５４】
ここで、ステップＳ７の判定結果が真となった場合、つまり、操作許容時間内にパスワードの入力が行われなかった場合には、ＣＰＵ１３は、アクセスキー１８ｂの操作が誤操作もしくは悪戯等によるものであると見做してガイダンスメッセージの表示をクリアし（ステップＳ８）、再び初期の待機状態に復帰する。
【００５５】
また、ステップＳ６の判定結果が真となってパスワードの入力が確認された場合には、ユーザ用認証情報書換判定手段１０および管理者用認証情報書換判定手段１２として機能するＣＰＵ１３が、図４の管理者用認証情報記憶ファイルと図５のユーザ用認証情報記憶ファイルを検索し、何れかのファイルに当該パスワードと一致する管理者用認証情報もしくはユーザ用認証情報が記憶されているか否かを判定する（ステップＳ９，ステップＳ２６）。
【００５６】
前述した通り、この段階では図４の管理者用認証情報記憶ファイルには管理者用認証情報の初期設定値のみが記憶され、図５のユーザ用認証情報記憶ファイルには何も記憶されていないので、これらの判定結果が真となるのは管理者が適切な管理者用認証情報つまり管理者用認証情報の初期設定値を入力した場合に限られる。
【００５７】
ステップＳ９およびステップＳ２６の判定結果が共に偽となって不正なパスワードの入力検出された場合には、ＣＰＵ１３は、ディスプレイ２０に不正入力のアラートメッセージを表示してリトライカウンタＣの値を１インクリメントし（ステップＳ２７，ステップＳ２８）、リトライカウンタＣの現在値がリトライ制限値Ｎ（設定値）に達しているか否かを判定する（ステップＳ２９）。
【００５８】
ここで、リトライカウンタＣの現在値がリトライ制限値Ｎに達していなければ、ＣＰＵ１３は、パスワードの不正入力が悪意のない誤操作によるものであると見做し、操作許容時間を計測するタイマＴを改めてリスタートさせてパスワード入力のためのガイダンスメッセージを再表示し（ステップＳ４，ステップＳ５）、パスワードの入力もしくはタイマＴのタイムアップを待つ待機状態に入る（ステップＳ６，ステップＳ７）。
【００５９】
また、リトライカウンタＣの現在値がリトライ制限値Ｎに達した場合は、ＣＰＵ１３は、パスワードの不正入力が明らかな不正行為によるものであると見做し、別途に設けられた警報器や警備会社への通報器を作動させる等の異常対応処理を行い（ステップＳ３０）、リトライカウンタＣの値を初期化してから（ステップＳ３１）、アラートメッセージの表示をクリアして（ステップＳ８）、再び初期の待機状態に復帰する。
【００６０】
一方、管理者が、当該時点で唯一適切な管理者用認証情報である管理者用認証情報の初期設定値をパスワードとして入力した場合には、ステップＳ９の判定結果が真となり、ＣＰＵ１３は、操作許容時間を計測するタイマＴをリスタートさせてパスワード入力後の経過時間の計測を開始し（ステップＳ１０）、ディスプレイ２０に図９に示されるような管理者用ガイダンスメッセージを表示して（ステップＳ１１）、テンキー１９を利用したメニュー番号の入力もしくはタイマＴのタイムアップを待つ待機状態に入る（ステップＳ１２，ステップＳ１８，ステップＳ１９）。
【００６１】
前述した通り、現時点では選択完了フラグＦの値は初期値０に保持されているので、ステップＳ１９の判定結果は定常的に偽である。
【００６２】
ここで、ステップＳ１８の判定結果が真となった場合、つまり、操作許容時間内に管理者がメニュー番号の入力操作を行わなかった場合には、ＣＰＵ１３は、この管理者にファイル操作を行う意図がないものと判断し、選択完了フラグＦの値を初期値０に保持したままの状態で（ステップＳ２２）、管理者用のガイダンスメッセージの表示をクリアして（ステップＳ８）、再び初期の待機状態に復帰する。
【００６３】
一方、ディスプレイ２０に表示された管理者用ガイダンスメッセージを参照した管理者がテンキー１９を操作してメニュー番号“０１１”，“０１２”，“０１３”の何れかを入力した場合には、この操作がステップＳ１２の判定処理でＣＰＵ１３によって検出される。
【００６４】
但し、“０１１”は図４の管理者用認証情報記憶ファイルへのアクセスを要求するためのメニュー番号であり、また、“０１２”は図５のユーザ用認証情報記憶ファイルへのアクセスを要求するためのメニュー番号であって、“０１３”は図４の管理者用認証情報記憶ファイルにおける“その他任意情報”の欄への書き込みを要求するためのメニュー番号である。
【００６５】
このようにして、ステップＳ１２の判定処理でメニュー番号の入力を検出したＣＰＵ１３は、選択完了フラグＦに値１をセットしてメニュー選択の完了を記憶した後（ステップＳ１３）、メニュー番号の値が“０１１”または“０１３”であるのか“０１２”であるのかを判定する（ステップＳ１４，ステップＳ２３）。
【００６６】
そして、メニュー番号の値が其の何れでもない場合には、メニュー番号が誤って入力されていることを意味するので、ＣＰＵ１３は、ディスプレイ２０に入力エラーのメッセージを表示して選択完了フラグＦの値を改めて０に初期化し（ステップＳ２４，ステップＳ２５）、ディスプレイ２０に図９に示されるような管理者用ガイダンスメッセージを再表示して（ステップＳ１１）、メニュー番号の入力もしくはタイマＴのタイムアップを待つ待機状態に入る（ステップＳ１２，ステップＳ１８，ステップＳ１９）。
【００６７】
一方、ステップＳ１４の判定処理でメニュー番号“０１１”または“０１３”の入力が確認された場合には、ＣＰＵ１３は、不揮発性メモリ１６から図４に示される管理者用認証情報記憶ファイルを読み出してＲＡＭ１５に一時記憶し、この管理者用認証情報記憶ファイルの内容をディスプレイ２０に表示する（ステップＳ１５）。そして、この管理者がテンキー１９中のENDキーを操作して入力処理の完了を宣言するか、もしくは、タイマＴがタイムアップするまでの間、管理者用認証情報書換判定手段１２として機能するＣＰＵ１３が、テンキー１９の操作に基づいて行われるＲＡＭ１５上の管理者用認証情報記憶ファイルに対する内容の書き換えや更新および削除等の処理を継続して許容する（ステップＳ１６〜ステップＳ１９）。
【００６８】
前述した通り、現時点では選択完了フラグＦに既に値１がセットされているので、ステップＳ１９の判定結果は定常的に真である。
【００６９】
管理者用認証情報の書き換えに関しては、具体的には、単一の管理者が管理者用認証情報記憶ファイルを管理することを前提として管理者用認証情報記憶ファイルの最初のアドレスに変更結果である管理者用認証情報を上書きし、以前の変更履歴を残さずに管理者用認証情報を更新すること（この場合、変更後にテンキー１９を介して入力された管理者用認証情報は常に最初のアドレスに記憶されている管理者用認証情報と比較される）、あるいは、単一の管理者が管理者用認証情報記憶ファイルを管理することを前提として変更結果である管理者用認証情報を順に次の空アドレスに記憶させ、最新のアドレスに記憶されている管理者用認証情報のみを有効な管理者用認証情報として使用し、それ以前の管理者用認証情報を変更履歴として管理者用認証情報記憶ファイルに残すこと（この場合、変更後にテンキー１９を介して入力された管理者用認証情報は常に最新のアドレスに記憶されている管理者用認証情報と比較される）ができる。
もしくは、複数の管理者が管理者用認証情報記憶ファイルを管理することを前提とし、管理者用認証情報記憶ファイルの最初のアドレスに記憶されている初期設定値が入力される度に次の空アドレスに変更結果である管理者用認証情報つまり新たに登録された管理者の管理者用認証情報を記憶させ、以下、各アドレスの管理者用認証情報と一致する管理者用認証情報が新たに入力される度に当該アドレスの管理者用認証情報を上書きして各管理者の管理者用認証情報を独立的に更新すること（この場合、変更後にテンキー１９を介して入力された管理者用認証情報は全てのアドレスに記憶されている管理者用認証情報と比較される）、更には、複数の管理者が管理者用認証情報記憶ファイルを管理することを前提として変更結果である管理者用認証情報を順に次の空アドレスに記憶させ、最新のアドレスに記憶されている各管理者の管理者用認証情報のみを有効な管理者用認証情報として使用し、それ以前の各管理者用認証情報を変更履歴として各管理者毎に管理者用認証情報記憶ファイルに残すこと（この場合、変更後にテンキー１９を介して入力された管理者用認証情報は常に最新のアドレスに記憶されている各管理者の管理者用認証情報と比較される）も可能である。
【００７０】
何れの場合も、管理者は、管理者用暗証番号の部分を自分の覚え易い暗証番号に書き換えた上で自分の暗証番号に対応する鍵番号を新たに発行し、これに対応する有効期限を有効期限記憶領域に改めて設定したり、あるいは、セキュリティ確保のために管理者用暗証番号の部分のみを書き換えたり、更には、欠格事項の生じたユーザが使用している鍵番号に対応する有効期限を書き換えて当該鍵の使用を実質的に無効化したりすること等が可能である。また、管理者用認証情報記憶ファイルに変更履歴を残す場合には、最新の管理者用認証情報に対応して設定する有効期限を一世代前の管理者用認証情報に対応して設定した有効期限と重複するようにして設定してもよく、その場合、重複した有効期限内では２つの管理者用認証情報が有効となる。また、セキュリティ上の問題さえなければ、初期設定値である管理者用認証情報に含まれる管理者用暗証番号と鍵番号をそのまま継続して利用しても差し支えはない。
【００７１】
但し、複数の管理者が管理者用認証情報記憶ファイルを管理する場合において、各管理者間のセキュリティを確保する必要があれば、ステップＳ１５の処理で読み出されてＲＡＭ１５に一時記憶された図４に示される管理者用認証情報記憶ファイルの全てをディスプレイ２０に表示するのは控え、管理者の登録後に行われる管理者用認証情報の書き換え処理、つまり、初期設定値である管理者用認証情報を入力して管理者用認証情報記憶ファイルの特定のアドレスに本人固有の管理者用認証情報の記憶領域を獲得した管理者が行う管理者用認証情報の書き換え処理に際しては、例えば、図６に示されるようにして、パスワードとして入力された管理者用認証情報と一致するアドレスの管理者用認証情報の内容のみをディスプレイ２０に表示するようにする。
【００７２】
最終的に、管理者がテンキー１９中のENDキーを操作して入力処理の完了を宣言すると、ＣＰＵ１３はステップＳ１７の判定処理で此の操作を検出し、ＲＡＭ１５上の管理者用認証情報記憶ファイルの内容を不揮発性メモリ１６の管理者用認証情報記憶ファイルに上書きして保存することで図４の管理者用認証情報記憶ファイルの内容を更新し（ステップＳ２０）、ディスプレイ２０に終了メッセージを表示して選択完了フラグＦの値を０に初期化し（ステップＳ２１，ステップＳ２２）、終了メッセージの表示をクリアしてから（ステップＳ８）、初期の待機状態に復帰する。前述した通り、メニュー番号“０１３”に対応する“その他任意情報”の欄への書き込みは任意である。
【００７３】
また、ステップＳ２３の判定処理でメニュー番号“０１２”の入力が確認された場合には、ＣＰＵ１３は不揮発性メモリ１６から図５に示されるユーザ用認証情報記憶ファイルを読み出してＲＡＭ１５に一時記憶し、このユーザ用認証情報記憶ファイルの内容をディスプレイ２０に表示する（ステップＳ３２）。そして、この管理者がテンキー１９中のENDキーを操作して入力処理の完了を宣言するか、もしくは、タイマＴがタイムアップするまでの間、管理者用認証情報書換判定手段１２として機能するＣＰＵ１３は、テンキー１９の操作に基づいて行われるＲＡＭ１５上のユーザ用認証情報記憶ファイルに対する内容の書き換えや更新および削除等の処理を継続して許容する（ステップＳ３３〜ステップＳ３５）。
【００７４】
ユーザ用認証情報の書き換えに関しては、管理者は、まず、自分が発行した鍵番号と自らが生成した任意のユーザ用暗証番号とを組み合わせてユーザ用認証情報を作成し、このユーザ用認証情報をＲＡＭ１５上のユーザ用認証情報記憶ファイルに初期設定値として書き込む。ドア３を利用するユーザは一人とは限らないので、通常は、複数のユーザ用認証情報を作成して、これらのユーザ用認証情報をＲＡＭ１５上のユーザ用認証情報記憶ファイルに書き込むことになる。
【００７５】
そして、最終的に、管理者がテンキー１９中のENDキーを操作して入力処理の完了を宣言すると、ＣＰＵ１３はステップＳ３４の判定処理で此の操作を検出し、ＲＡＭ１５上のユーザ用認証情報記憶ファイルの内容を不揮発性メモリ１６のユーザ用認証情報記憶ファイルに上書きして保存することで図５のユーザ用認証情報記憶ファイルの内容を登録もしくは更新し（ステップＳ３７）、ディスプレイ２０に終了メッセージを表示して選択完了フラグＦの値を０に初期化し（ステップＳ３８，ステップＳ３６）、終了メッセージの表示をクリアしてから（ステップＳ８）、初期の待機状態に復帰する。
【００７６】
但し、複数の管理者が同じユーザ用認証情報記憶ファイルを利用する場合において、各管理者間のセキュリティを確保する必要があれば、ステップＳ３２の処理で読み出されてＲＡＭ１５に一時記憶された図５に示されるユーザ用認証情報記憶ファイルの全てをディスプレイ２０に表示するのは控え、入力された管理者用認証情報の鍵番号と一致する鍵番号を有するユーザ用認証情報つまり当該管理者が発行した鍵番号を有するユーザのユーザ用認証情報のみをディスプレイ２０に表示するようにする。
【００７７】
管理者は、作成したユーザ用認証情報の初期設定値と其の有効期限を電子メールや書類の郵送等のかたちで各ユーザに通達する。なお、管理者を介在させることなく、ユーザ個人を管理者とするような場合は、ドアロック装置４の出荷時にメーカーやディーラー等が此の初期設定値を設定し、ユーザに対して電子メールや書類の郵送等のかたちで各ユーザに通達することになる。
【００７８】
ユーザは、この初期設定値をユーザ用認証情報としてそのまま利用するか、あるいは、ユーザ用暗証番号の部分を覚え易さやセキュリティ確保の面を考慮して書き換えて利用することが可能である。
【００７９】
ユーザがユーザ用認証情報のユーザ用暗証番号の書き換えを行う場合には、前記と同様にしてドアロック装置４のアクセスキー１８ｂを操作し（ステップＳ２参照）、認証データ入力手段９として機能するテンキー１９を利用してパスワードとしてのユーザ用認証情報をドアロック装置４に入力する（ステップＳ６参照）。
【００８０】
このようにして入力されたユーザ用認証情報は、ユーザ用認証情報書換判定手段１０および管理者用認証情報書換判定手段１２として機能するＣＰＵ１３により、図４の管理者用認証情報記憶ファイルおよび図５のユーザ用認証情報記憶ファイルに記憶された有効な認証情報の全てと比較され（ステップＳ９，ステップＳ２６）、ユーザが適正なユーザ用認証情報を入力した場合、つまり、図５のユーザ用認証情報記憶ファイルに当該時点で既に記憶されている有効なユーザ用認証情報を入力した場合には、ステップＳ２６の判定結果が真となり、ＣＰＵ１３は、まず、このユーザ用認証情報の一部を構成する鍵番号の値に基づいて図４の管理者用認証情報記憶ファイルを検索し、当該鍵番号に対応して記憶されている有効期限を求め（ステップＳ３９）、更に、内部時計を参照して年月日時分秒の現在値を求め、当該鍵番号が現時点で有効なものであるか否かを判定する（ステップＳ４０）。
【００８１】
ここで、ステップＳ４０の判定結果が偽となった場合、つまり、この鍵番号が無効であると判定された場合には、そもそも当該ユーザにはドア３の開閉操作を行う権利がなく、ユーザ用暗証番号の書き換えを許容すること自体が無意味であるので、ＣＰＵ１３は、ガイダンスメッセージの表示をクリアして（ステップＳ８）、再び初期の待機状態に復帰する。
【００８２】
なお、既に述べた通り、適切な管理者用認証情報を有する管理者は図５のユーザ用認証情報記憶ファイルを操作することが可能であるので、管理者が手動操作でユーザ用認証情報または其の一部を書き換えたり削除したような場合には、ステップＳ２６の判定結果が偽となり、ステップＳ３９〜ステップＳ５５の処理は非実行とされることになる。つまり、管理者は有効期間の設定によって自動的にユーザの権利を制限することも、ユーザ用認証情報に対する手動操作の書き換えを行うことによってもユーザの権利を制限することが可能であり、通常、前者は初期の契約に基づく権利の自動消滅であり、また、後者は予測不能の事態による欠格事項の発生等による権利の強制的な取り消しを意味する。
【００８３】
一方、ステップＳ４０の判定結果が真となった場合、つまり、ユーザ用認証情報が適正なものであり、かつ、その鍵番号が有効なものであると判定された場合には、ＣＰＵ１３は、操作許容時間を計測するタイマＴをリスタートさせてパスワード入力後の経過時間の計測を開始し（ステップＳ４１）、ディスプレイ２０に図１０に示されるようなユーザ用ガイダンスメッセージを表示して（ステップＳ４２）、テンキー１９を利用したメニュー番号の入力もしくはタイマＴのタイムアップを待つ待機状態に入る（ステップＳ４３，ステップＳ４９，ステップＳ５０）。
【００８４】
現時点では選択完了フラグＦの値は初期値０に保持されているので、ステップＳ５０の判定結果は定常的に偽である。
【００８５】
ここで、ステップＳ４９の判定結果が真となった場合、つまり、操作許容時間内にユーザがメニュー番号の入力操作を行わなかった場合には、ＣＰＵ１３は、このユーザにファイル操作を行う意図がないものと判断し、選択完了フラグＦの値を初期値０に保持したまま（ステップＳ５１）、ユーザ用のガイダンスメッセージの表示をクリアして（ステップＳ８）、再び初期の待機状態に復帰する。
【００８６】
一方、ディスプレイ２０に表示されたユーザ用ガイダンスメッセージを参照したユーザがテンキー１９を操作してメニュー番号“０２１”，“０２２”の何れかを入力した場合には、この操作がステップＳ４３の判定処理でＣＰＵ１３によって検出される。
【００８７】
但し、“０２１”は図５のユーザ用認証情報記憶ファイルへのアクセスを要求するためのメニュー番号であり、また、“０２２”は“連絡先”と“その他任意情報”の欄への書き込みを要求するためのメニュー番号である。
【００８８】
このようにして、ステップＳ４３の判定処理でメニュー番号の入力を検出したＣＰＵ１３は、選択完了フラグＦに値１をセットしてメニュー選択の完了を記憶した後（ステップＳ４４）、メニュー番号の値が“０２１”または“０２２”であるのかを判定する（ステップＳ４５）。
【００８９】
そして、メニュー番号の値が其の何れでもない場合には、メニュー番号が誤って入力されていることを意味するので、ＣＰＵ１３は、ディスプレイ２０に入力エラーのメッセージを表示して選択完了フラグＦの値を改めて初期化し（ステップＳ５４，ステップＳ５５）、ディスプレイ２０に図１０に示されるようなユーザ用ガイダンスメッセージを再表示して（ステップＳ４２）、メニュー番号の入力もしくはタイマＴのタイムアップを待つ待機状態に入る（ステップＳ４３，ステップＳ４９，ステップＳ５０）。
【００９０】
一方、ステップＳ４５の判定処理でメニュー番号“０２１”または“０２２”の入力が確認された場合には、ＣＰＵ１３は不揮発性メモリ１６から図５に示されるユーザ用認証情報記憶ファイルを読み出してＲＡＭ１５に一時記憶し、今回の操作でユーザ用認証情報を入力したユーザのユーザ用認証情報の内容のみを例えば図７に示されるようにしてディスプレイ２０に表示する（ステップＳ４６）。そして、このユーザがテンキー１９中のENDキーを操作して入力処理の完了を宣言するか、もしくは、タイマＴがタイムアップするまでの間、ユーザ用認証情報書換判定手段１２として機能するＣＰＵ１３は、ＲＡＭ１５上のユーザ用認証情報記憶ファイルに記憶されているユーザ用認証情報のうち、今回の操作でユーザ用認証情報を入力したユーザのユーザ用認証情報におけるユーザ用暗証番号の部分に対してだけ、テンキー１９の操作に基づいて行われる内容の書き換えや更新の処理を継続して許容する（ステップＳ４７〜ステップＳ５０）。
【００９１】
現時点では選択完了フラグＦに既に値１がセットされているので、ステップＳ５０の判定結果は定常的に真である。
【００９２】
前述した通り、管理者は図５に示されるユーザ用認証情報記憶ファイルの全てに対して閲覧や書き換えを行うことができるが、ユーザが閲覧できるのは本人のユーザ用認証情報のみであり、また、書き換えが許容されるのはユーザ用認証情報のうちのユーザ用暗証番号の部分だけである。
【００９３】
このように、ユーザがユーザ用認証情報を書き換えてもユーザ用認証情報のうちの鍵番号がそのまま残るので、管理者は当該管理者が鍵を発行したユーザを容易に特定してユーザ用認証情報の変更履歴を確認することができる。従って、ユーザがユーザ用認証情報を書き換えた場合であっても、このユーザに欠格事項が生じたような場合には、管理者は、このユーザによるドアロック装置の解除操作を確実に制限することができる。
【００９４】
ユーザ用認証情報の書き換えに関しては、具体的には、個々のユーザが各々のユーザ用認証情報を管理することを前提とし、管理者によって発行されたユーザ用認証情報の初期値に変更結果であるユーザ用認証情報を上書きし、以前の変更履歴を残さずにユーザ用認証情報を更新すること（この場合、変更後にテンキー１９を介して入力されたユーザ用認証情報あるいは携帯電話２から送信されたユーザ用認証情報は常に全てのアドレスに記憶されているユーザ用認証情報と比較される）、あるいは、個々のユーザが各々のユーザ用認証情報を管理することを前提として、変更結果であるユーザ用認証情報を順に次の空アドレスに記憶させ、各ユーザの最新のアドレスに記憶されているユーザ用認証情報のみを有効なユーザ用認証情報として使用し、それ以前の各ユーザのユーザ用認証情報を変更履歴としてユーザ用認証情報記憶ファイルに残すこと（この場合、変更後にテンキー１９を介して入力されたユーザ用認証情報あるいは携帯電話２から送信されたユーザ用認証情報は常に各ユーザの最新のアドレスに記憶されているユーザ用認証情報と比較される）等の処理操作が可能である。
【００９５】
最終的に、ユーザがテンキー１９中のENDキーを操作して入力処理の完了を宣言すると、ＣＰＵ１３はステップＳ４８の判定処理で此の操作を検出し、ＲＡＭ１５上のユーザ用認証情報記憶ファイルの内容を不揮発性メモリ１６のユーザ用認証情報記憶ファイルに上書きして保存することで図５のユーザ用認証情報記憶ファイルの内容を更新し（ステップＳ５２）、ディスプレイ２０に終了メッセージを表示して選択完了フラグＦの値を０に初期化し（ステップＳ５３，ステップＳ５１）、終了メッセージの表示をクリアしてから（ステップＳ８）、初期の待機状態に復帰する。前述した通り、メニュー番号“０２２”に対応する“連絡先”と“その他任意情報”の欄への書き込みは任意である。
【００９６】
このようにして、ユーザが自らのユーザ用認証情報を更新した場合には、その都度、ユーザ自身が携帯電話２のキーボードを操作し、変更結果であるユーザ用認証情報の値を携帯電話２の不揮発性メモリに記憶させる。
【００９７】
従って、何らかの不手際でユーザが所有する携帯電話２を紛失したような場合であっても、携帯電話２を使用することなく、ドアロック装置４のテンキー１９を直接的に操作することで本人のユーザ用認証情報を簡単に別のユーザ用認証情報に書き換えることができる。このようにして、現時点でドアロック装置４に記憶されているユーザ用認証情報と現時点で携帯電話２に記憶されているユーザ用認証情報とを強制的に不一致の状態とさせることで、仮に、紛失した携帯電話２が人手に渡ったような場合であっても、この携帯電話２を盗用した第三者によるドアロックの解除操作を未然に防止することができる。
【００９８】
また、管理者が設定した初期設定値をユーザ用認証情報として其のまま利用する場合、あるいは、ユーザ個人を管理者として、ドアロック装置４の出荷時にメーカーやディーラー等が此の初期設定値をユーザに対して電子メールや書類の郵送等のかたちで通達した場合には、ユーザがユーザ用認証情報を取得した時点で、携帯電話２のキーボードを操作し、初期設定値であるユーザ用認証情報の値を携帯電話２の不揮発性メモリに記憶させる。
【００９９】
このようにして、ユーザが所有する携帯電話２の不揮発性メモリにユーザ用認証情報が記憶された時点で、初めて、この携帯電話２を使用したドア３のロック解除操作が許容されるようになる。
【０１００】
携帯電話２を使用してドア３のロック解除操作を行う場合、ユーザは、まず、ドアロック装置４の照合開始スイッチ１８ａを操作して、赤外線通信によるデータ転送の開始をドアロック装置４（ＣＰＵ１３）に宣言する。
【０１０１】
ＣＰＵ１３は前述したステップＳ３の判定処理で照合開始スイッチ１８ａの操作を検出し、操作許容時間を計測するタイマＴをリスタートさせて照合開始スイッチ操作後の経過時間の計測を開始すると共に（ステップＳ５６）、赤外線受信装置２１を作動状態とし（ステップＳ５７）、タイマＴのタイムアップを限度として、携帯電話２の不揮発性メモリから読み出されたユーザ用認証情報がデータとして転送されるのを待機する（ステップＳ５８〜ステップＳ５９）。
【０１０２】
既に述べた通り、携帯電話２からドアロック装置４へのユーザ用認証情報の転送操作は、例えば、このユーザ用認証情報をメモ帳のファイルとして携帯電話２の不揮発性メモリに保存しておき、このファイルを送信対象として携帯電話２の赤外線通信装置による送信処理を行うこと等により極めて容易に実現することができ、携帯電話２のプログラムや回路を改変する必要はない。
【０１０３】
そして、この間にユーザ側の操作によって携帯電話２の赤外線通信装置からユーザ用認証情報の転送が行われると、ロック解除判定手段８として機能するＣＰＵ１３は、受信手段６として機能する赤外線受信装置２１を介して此のユーザ用認証情報を受信して一時記憶し（ステップＳ６０）、更に、図５のユーザ用認証情報記憶ファイルを検索して（ステップＳ６１）、受信したユーザ用認証情報が図５のユーザ用認証情報記憶ファイルに記憶されているか否かを判定する（ステップＳ６２）。
【０１０４】
この際、前述したように、管理者によって発行されたユーザ用認証情報の初期値に変更結果であるユーザ用認証情報を上書きし、以前の変更履歴を残さずにユーザ用認証情報をユーザ用認証情報記憶ファイルに更新して記憶するようにした場合では、受信したユーザ用認証情報は図５のユーザ用認証情報記憶ファイルの全てのアドレスに記憶されているユーザ用認証情報と比較され、また、変更結果であるユーザ用認証情報を順に次の空アドレスに記憶させ、各ユーザの最新のアドレスに記憶されているユーザ用認証情報のみを有効なユーザ用認証情報として使用するようにした場合では、受信したユーザ用認証情報は図５のユーザ用認証情報記憶ファイルのうち有効なユーザ用認証情報（各ユーザの最新のアドレスに記憶されているユーザ用認証情報）のみと比較される。
【０１０５】
ここで、受信したユーザ用認証情報が図５のユーザ用認証情報記憶ファイルから検出された場合には、ロック解除判定手段８として機能するＣＰＵ１３は、更に、このユーザ用認証情報の一部を構成する鍵番号の値に基づいて図４の管理者用認証情報記憶ファイルを検索し、当該鍵番号に対応して記憶されている有効期限を求めると共に、内部時計を参照して年月日時分秒の現在値を求め、当該鍵番号が現時点で有効なものであるか否かを判定する（ステップＳ６３）。
【０１０６】
そして、ステップＳ６３の判定結果が真となった場合、つまり、携帯電話２から送信されたユーザ用認証情報が適正なものであり、かつ、その鍵番号が有効なものであると判定された場合に限り、ロック解除判定手段８として機能するＣＰＵ１３は入出力回路１７およびドライバ２３を介してロック機構５として機能する電動錠２２を駆動して其の状態をロック状態からアンロック状態に切り替えて当該ユーザがドア３を開くことを許容し（ステップＳ６４）、赤外線受信装置２１を再び非作動の状態に戻してから（ステップＳ６５）、ディスプレイ２０を非表示の状態として（ステップＳ８）、再び初期の待機状態に復帰する。
【０１０７】
管理者用認証情報記憶ファイルに変更履歴を残すようにした場合には、一世代前の管理者用認証情報に含まれる鍵番号に対応してユーザが設定したユーザ用認証情報、つまり、一世代前の鍵番号に対してユーザ用暗証番号を設定して当該ユーザが生成したユーザ用認証情報と、管理者が当該ユーザのために新たに設定したユーザ用認証情報の初期設定値あるいは鍵番号のみの書き換えを行ったユーザ用認証情報が、有効期限の関係で共に有効となっている場合がある。従って、新たに当該ユーザのユーザ用認証情報や鍵番号を変更した管理者からの連絡が遅れ、ユーザ自身が新たなユーザ用認証情報の初期設定値や鍵番号の内容を知らない場合であっても、一世代前の管理者用認証情報の有効期限内であれば、このユーザは、現時点で携帯電話２に記憶されているユーザ用認証情報を利用して電動錠２２によるドア３のロック状態を解除することが可能である。
【０１０８】
また、ステップＳ６２もしくはステップＳ６３の判定結果が偽となった場合、つまり、ユーザ用認証情報が不適当なものであるか、もしくは、ユーザ用認証情報それ自体は適正であっても鍵の有効期限が切れていると判定された場合には、ロック解除判定手段８として機能するＣＰＵ１３は、ロックの解除に関わるステップＳ６４の処理をスキップし、ユーザ用認証情報の照合の失敗を示すエラーメッセージを表示し（ステップＳ６７）、前記と同様にして赤外線受信装置２１を再び非作動の状態に戻した後（ステップＳ６５）、ディスプレイ２０のエラーメッセージをクリアして（ステップＳ８）、再び初期の待機状態に復帰する。
【０１０９】
この場合、ユーザの携帯電話２から転送されたユーザ用認証情報が不適切なものであるために判定が不一致となる場合と、外乱等の問題で照合処理に失敗して判定が不一致となる可能性とがあり、後者の場合には、再び照合開始スイッチ１８ａを操作し、改めて携帯電話２からドアロック装置４にユーザ用認証情報を送信することで電動錠２２によるドアロックを解除し得る。送信されたユーザ用認証情報が不適切である場合や有効期限が切れて鍵番号の使用が無効となっている場合には、この携帯電話２を使用してもドアロックを解除することはできない。
【０１１０】
また、ステップＳ５９の判定結果が真となった場合、すなわち、照合開始スイッチ１８ａが操作されてから所定の時間が経過しても携帯電話２からのユーザ用認証情報の送信が検出されなかった場合には、ＣＰＵ５３は、ユーザ用認証情報の転送自体がないことを示すエラーメッセージと照合の失敗を示すエラーメッセージを表示した後（ステップＳ６６，ステップＳ６７）、前記と同様にして赤外線受信装置２１を再び非作動の状態に戻し（ステップＳ６５）、ディスプレイ２０のエラーメッセージをクリアしてから（ステップＳ８）、再び初期の待機状態に復帰する。
【０１１１】
この場合、赤外線の送信状態や受信状態に問題があって送信データが受信されない可能性があり、このような場合は、例えば、ドアロック装置４に更に一歩近づいて携帯電話２を操作することで電動錠２２によるドアロックを解除できる場合がある。
【０１１２】
以上に述べた通り、本実施形態においては、ドアロックの解除に際してのWebページへのアクセスやユーザ用認証情報の手動入力操作が不要であるためドアロックの解除操作は極めて簡単であり、インターネット接続やサーバー等の利用も不要なことからシステムの規模は小規模で済み維持費が掛からず、また、通信状況の悪化による待ち時間の冗長といった問題が解消される。更に、赤外線通信装置を備えた一般的な携帯電話の基本機能を利用しているので、携帯電話２に格別なプログラムや回路等を実装する必要がなく、仮に、鍵に代わる携帯電話２を紛失したような場合であっても、その時点で有効なユーザ用認証情報を利用して当該ユーザ用認証情報のユーザ用暗証番号をユーザ自身の手で書き換えることができるので、紛失した携帯電話２の盗用によるドアロックの解除操作を未然に防止することができる。
【０１１３】
この実施形態では、携帯端末として携帯電話を使用する場合について述べたが、PDAその他の装置を携帯端末として利用することができ、また、近距離通信用無線通信手段としては、IrDA規格の赤外線通信装置の他、インターネット等のネットワークとの接続を必要とせずにドアロック装置４との間で情報の送受信を行うことのできる各種の近距離通信用無線通信手段を利用することが可能である。
【０１１４】
また、ユーザによる書き換えが許容されるのはユーザ用認証情報のうちの暗証番号のみであり、ユーザがユーザ用認証情報を書き換えても鍵番号はそのまま残るので、管理者は当初のユーザを容易に特定してユーザ用認証情報の変更履歴を確認することができる。従って、ユーザがユーザ用認証情報を書き換えた場合であっても、このユーザに欠格事項が生じたような場合には、鍵番号もしくは其の有効期限を無効にすることで、当該ユーザによるドアロック装置４の解除操作を確実に制限することができる。
【０１１５】
ドアロック装置４の取り付け対象としては、建物のドアの他、門扉，金庫，自動車のドア等を始め、開閉操作とロック操作を必要とする開閉部材に対して自由に転用することが可能である。
【０１１６】
また、ドアロック装置４にネットワーク用のインターフェイスを設け、管理者用認証情報の設定や書き換えおよびユーザ用認証情報の初期設定値の設定に関しては、遠隔地にある管理者用の端末からネットワーク経由でドアロック装置４に設定するようにしても構わない。通信状況の悪化による待ち時間の冗長といったことが問題となるのはユーザがドア３の開閉を行う場合のことであるから、管理者側の業務に関連する処理に関してはネットワーク経由で行っても格別の弊害は生じない。その場合、ネットワーク経由でドアロック装置４と接続する管理者用の端末からユーザの携帯電話２に電子メール等を利用してユーザ用認証情報の初期設定値や鍵の有効期限等を自動的に送信することも可能である。このような構成を適用した場合であっても、ユーザ用認証情報の暗証番号の書き換えはドアロック装置４側の認証データ入力手段を構成するテンキー１９に対するユーザの手動操作によって即時的に行えるので、携帯電話２の紛失等の問題に直ちに対処することが可能である。
【０１１７】
ユーザ用認証情報としては鍵番号とユーザ用暗証番号の組み合わせを利用しているが、ユーザ用暗証番号をユーザ自身が変更する際には、数字や文字のみに限らず写真や画像等のデータをユーザ用暗証番号として利用しても構わない。その場合、テンキー１９によって写真や画像等のデータを入力することは事実上不可能であるから、携帯電話２の赤外線通信機能とドアロック装置４の赤外線受信装置２１を利用して、携帯電話２の不揮発性メモリに記憶されている写真や画像等のバイナリーデータを直接的にドアロック装置４に読み込ませるものとする。
【図面の簡単な説明】
【０１１８】
【図１】本発明のドアロック解除方法を適用した一実施形態のドアロックシステムの構成について示したブロック図である。
【図２】同実施形態のドアロック装置の構成の概略を示した機能ブロック図である。
【図３】同実施形態のドアロック装置のハードウェア構成の概略を示したブロック図である。
【図４】管理者用認証情報記憶ファイルの一例を示した概念図である。
【図５】ユーザ用認証情報記憶ファイルの一例を示した概念図である。
【図６】管理者用認証情報の内容の一例を示した概念図である。
【図７】ユーザ用認証情報の内容の一例を示した概念図である。
【図８】パスワード入力のためのガイダンスメッセージの一例を示した概念図である。
【図９】処理内容の選択を促す管理者用ガイダンスメッセージの一例を示した概念図である。
【図１０】処理内容の選択を促すユーザ用ガイダンスメッセージの一例を示した概念図である。
【図１１】ロック解除判定手段，ユーザ用認証情報書換判定手段，管理者用認証情報書換判定手段として機能するＣＰＵの処理動作の概要について示したフローチャートである。
【図１２】ＣＰＵの処理動作の概要について示したフローチャートの続きである。
【図１３】ＣＰＵの処理動作の概要について示したフローチャートの続きである。
【図１４】ＣＰＵの処理動作の概要について示したフローチャートの続きである。
【図１５】ＣＰＵの処理動作の概要について示したフローチャートの続きである。
【符号の説明】
【０１１９】
１  ドアロックシステム
２  携帯電話（携帯端末）
３  ドア
４  ドアロック装置
５  ロック機構
６  受信手段
７  ユーザ用認証情報記憶手段
８  ロック解除判定手段
９  認証データ入力手段
１０  ユーザ用認証情報書換判定手段
１１  管理者用認証情報記憶手段
１２  管理者用認証情報書換判定手段
１３  ＣＰＵ（ロック解除判定手段，ユーザ用認証情報書換判定手段，管理者用認証情報書換判定手段）
１４  ＲＯＭ
１５  ＲＡＭ
１６  不揮発性メモリ（ユーザ用認証情報記憶手段，管理者用認証情報記憶手段）
１７  入出力回路
１８ａ  照合開始スイッチ
１８ｂ  アクセスキー
１９  テンキー（認証データ入力手段）
２０  ディスプレイ
２１  赤外線受信装置（受信手段）
２２  電動錠（ロック機構）
２３  ドライバ
【図１】
2007023531.tif 000003
【図２】
2007023531.tif 000004
【図３】
2007023531.tif 000005
【図４】
2007023531.tif 000006
【図５】
2007023531.tif 000007
【図６】
2007023531.tif 000008
【図７】
2007023531.tif 000009
【図８】
2007023531.tif 000010
【図９】
2007023531.tif 000011
【図１０】
2007023531.tif 000012
【図１１】
2007023531.tif 000013
【図１２】
2007023531.tif 000014
【図１３】
2007023531.tif 000015
【図１４】
2007023531.tif 000016
【図１５】
2007023531.tif 000017