(57)【要約】【課題】鍵配信サービスを受ける際に必要なユーザの属性情報の登録手続きを省略すること。【解決手段】携帯端末１０を所持するユーザが属性情報保存サーバ３０に対して事前登録した属性情報を共有するトラストフレームワークを利用するシステムであり、携帯端末１０から制御対象物の制御に必要な鍵データを管理サーバ２０に要求するとともに、所定のログイン画面から属性情報保存サーバ３０にログインして属性情報が共有される状態とする。そして、管理サーバ２０は、制御対象物特定情報から鍵データ配信可否に必要な属性情報を属性情報保存サーバ３０に要求し、取得した属性情報と制御対象物特定情報とを照合してユーザが制御対象物の制御に必要な鍵データが配信可であると判断すると、鍵配信サーバ４０に制御対象物の制御に必要な鍵データの配信を許可し、鍵配信サーバ４０から制御対象物に応じた鍵データが携帯端末１０に配信される。【選択図】図１
2016188502.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末と、
該携帯端末に制御対象物の制御に使用する鍵データを配信する鍵配信サーバと、
前記鍵データの配信可否を判断する管理サーバと、
前記携帯端末を所持するユーザの属性情報と、ユーザを特定する個人特定情報とを関連付けた状態で保存する属性情報保存サーバと、
を備えた鍵配信システムにおいて、
前記携帯端末は、前記管理サーバに前記制御対象物の制御を行うための前記鍵データの配信要求として前記制御対象物を特定する制御対象物特定情報を送信するとともに、前記属性情報保存サーバに前記個人特定情報を用いてログインして前記管理サーバによる前記ユーザの前記属性情報の共有を許可させ、
前記管理サーバは、前記携帯端末からの鍵データ配信要求に基づき前記携帯端末から受信した前記制御対象物特定情報と、前記ユーザのログイン処理によって共有された前記属性情報保存サーバに保存される前記ユーザの属性情報とを照合して前記鍵データの配信可否の判断をし、前記ユーザに対する前記鍵データの配信を許可する判断をすると、前記鍵配信サーバに鍵配信許可情報を送信し、
前記鍵配信サーバは、前記管理サーバから前記鍵配信許可情報を受信すると、前記制御対象物に対応した鍵データを作成して前記携帯端末に送信することを特徴とする鍵配信システム。
【請求項２】
前記管理サーバは、前記携帯端末から前記制御対象物特定情報を受信すると、前記ユーザの属性情報のうち、前記鍵データの配信可否の判断に必要な属性情報のみを前記属性情報保存サーバに要求することを特徴とする請求項１記載の鍵配信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば携帯電話、スマートフォンなどの通信機能を持つ携帯端末に対し、特定のゲートやゲートに具備される錠前、エレベータなどの制御対象物を制御（各種ゲートを開閉可能な状態又は開扉／閉扉状態にする制御、錠前の解錠・施錠制御、ゲートエレベータの呼び出し制御・停止階指定制御など）するための鍵データを配信する鍵配信システムに関するものである。
【背景技術】
【０００２】
認証キーとしてユーザが所持する携帯型通信端末（以下、単に「携帯端末」という）を利用し、例えば住宅（戸建、マンションなどの集合住宅）や各種施設（ホテルや医療機関などの公共施設、オフィスビルやレンタルオフィスなどの商業施設、各種研究を行う研究施設）における共用部又は専有部に配設される所定の制御対象物（例えば、出入口に設置される各種ゲート、これらゲートに具備される錠前、エレベータなど）を制御するのに必要な鍵データを、鍵配信事業者が管理する鍵配信サーバから携帯端末に配信する鍵配信システムが提案されている（例えば特許文献１を参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１４−４０７１７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１に開示される鍵配信システムでは、鍵配信事業者とサービス事業者とが提携し、サービス事業者のサービスを受ける際に必要な鍵データを鍵配信事業者から配信している。そして、サービスを受けるユーザは、鍵配信事業者から鍵データを配信する前に自身の属性情報（例えば、氏名、年齢、性別、血液型、住所、郵便番号、連絡先（携帯電話番号、自宅電話番号、メールアドレスなど）、勤務先、生体情報（指紋、顔、血管（静脈）、音声など）、写真、クレジットカード番号、行政から発行される個人番号（マイナンバー）、免許証番号、健康保険証番号などの個人を特定する情報のうち任意に選択される情報）をサービス事業者に通知し、サービス事業者がサービスを提供してもよいと判断したときに鍵配信事業者から鍵データの配信が行われる。そのため、鍵データの配信を希望する場合は、サービスを受けるサービス事業者に対して、その都度、ユーザ自身の属性情報を通知しなければならず煩雑であった。
【０００５】
また、例えば公衆浴場の更衣室に入室する際に鍵配信システムを利用するような場合、サービス事業者はユーザ個人を特定する必要はなくユーザの性別のみが確認できれば利用を許諾することができるが、特許文献１のシステムを含む従来のシステムでは、サービス事業者に対してユーザの性別以外の不要な属性情報も通知しなければならず、過度な属性情報の通知による属性情報の不正使用や情報漏洩などが懸念される。
【０００６】
ところで、近年では、異なる組織間でユーザのＩＤ（アイデンティティ）データを連携し、サービスの質の向上を図るトラストフレームワークが普及しつつある。これは、現在、様々な企業から提供される個人向けのＩＴサービスを利用する際に必要な個人特定情報（ＩＤ／パスワード）の登録の手間を省き、予め設定した一つの個人特定情報を複数のサービスで共有（相互利用）することで、ユーザの本人確認や属性情報を効率的に利用して複合的、且つきめ細かなサービスの提供を行うために構築されるネットワークサービスの一つである。
【０００７】
このトラストフレームワークでは、ユーザ自身の属性情報を属性情報保存事業者（Identity Provider ：ＩｄＰ）に事前登録し、属性情報を他のサービス事業者との間で共有させるときは、ユーザの同意の下、ユーザ個々に付与される属性情報とペアとなる個人特定情報（ＩＤ／パスワード）を用いて属性情報保存事業者の専用サーバにログインすることで属性情報が共有されることになる。
【０００８】
そこで、本発明は上記問題点に鑑みてなされたものであり、トラストフレームワークを利用し、予め登録した属性情報を共有して鍵データを効率良く配信することのできる鍵配信システムを提供することを目的とするものである。
【課題を解決するための手段】
【０００９】
上記した目的を達成するために、請求項１記載の鍵配信システムは、携帯端末と、
該携帯端末に制御対象物の制御に使用する鍵データを配信する鍵配信サーバと、
前記鍵データの配信可否を判断する管理サーバと、
前記携帯端末を所持するユーザの属性情報と、ユーザを特定する個人特定情報とを関連付けた状態で保存する属性情報保存サーバと、
を備えた鍵配信システムにおいて、
前記携帯端末は、前記管理サーバに前記制御対象物の制御を行うための前記鍵データの配信要求として前記制御対象物を特定する制御対象物特定情報を送信するとともに、前記属性情報保存サーバに前記個人特定情報を用いてログインして前記管理サーバによる前記ユーザの前記属性情報の共有を許可させ、
前記管理サーバは、前記携帯端末からの鍵データ配信要求に基づき前記携帯端末から受信した前記制御対象物特定情報と、前記ユーザのログイン処理によって共有された前記属性情報保存サーバに保存される前記ユーザの属性情報とを照合して前記鍵データの配信可否の判断をし、前記ユーザに対する前記鍵データの配信を許可する判断をすると、前記鍵配信サーバに鍵配信許可情報を送信し、
前記鍵配信サーバは、前記管理サーバから前記鍵配信許可情報を受信すると、前記制御対象物に対応した鍵データを作成して前記携帯端末に送信することを特徴とする。
【００１０】
請求項２記載の鍵配信システムは、請求項１記載の鍵配信システムにおいて、前記管理サーバは、前記携帯端末から前記制御対象物特定情報を受信すると、前記ユーザの属性情報のうち、前記鍵データの配信可否の判断に必要な属性情報のみを前記属性情報保存サーバに要求することを特徴とする。
【発明の効果】
【００１１】
本発明の発明によれば、管理サーバがユーザに対して制御対象物の制御権限を付与するか否かを判断する際に、ユーザが事前登録した属性情報を利用するため、ユーザは鍵配信サービスを受ける都度必要な属性情報の登録処理が不要となり、鍵配信に係る手続きが簡便となるとともに、属性情報の登録回数の増大に伴う情報漏洩の蓋然性を低く抑える効果を奏する。
【００１２】
また、管理サーバは、属性情報を要求する際に、鍵データの配信可否の判断に必要な属性情報のみを属性情報保存サーバに要求するため、管理サーバと属性情報保存サーバとの間で通信される属性情報が万が一盗聴されたとしても被害を最小限に止めることができる。
【図面の簡単な説明】
【００１３】
【図１】本発明に係る鍵配信システムの構成を示す概略ブロック図である。
【図２】同システムをホテルに採用した際の一連の処理動作例を示す図である。
【発明を実施するための形態】
【００１４】
以下、本発明を実施するための形態について、添付した図面を参照しながら詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではなく、この形態に基づいて当業者などによりなされる実施可能な他の形態、実施例及び運用技術などは全て本発明の範疇に含まれる。
【００１５】
［システム概要について］
図１に示すように、本発明の鍵配信システム１は、各種施設に設置される制御対象物を所望の状態に制御する際に使用する認証キーとして機能するユーザが所持する携帯端末１０と、サービス事業者が管理する制御対象物を制御する際に必要な鍵データの配信可否を判断する管理サーバ２０と、鍵データを配信するにあたりユーザ個々の属性情報とこの属性情報に付与した個人特定情報（ＩＤ／パスワード）を関連付けした状態で保存する属性情報保存事業者（Identity Provider ：ＩｄＰ）が管理する属性情報保存サーバ３０と、管理サーバ２０により鍵配信許可を受けたときに制御対象物の制御に必要な鍵データの作成・配信を行う鍵配信サーバ４０とで概略構成される。
【００１６】
また、本例の鍵配信システム１は、ユーザが属性情報保存サーバ３０にユーザ自身の属性情報を登録時に設定される個人特定情報を用いてユーザ個々の属性情報を異なる組織間で共有してサービスの質の向上を図るためのシステム、所謂「トラストフレームワーク」を利用したシステムである。
従って、トラストフレームワークを採用するにあたり、管理サーバ２０と属性情報保存サーバ３０との間でセキュリティ性を確保した状態でユーザの属性情報を共有できるように所定のガイドラインに則って各サーバ間の連携が図られているものとし、管理サーバ２０が属性情報を利用する際は、ユーザの同意に基づき属性情報保存サーバ３０が個人特定情報のログイン処理を正当に認証したときに利用可能となる。
【００１７】
以下の説明において、本例の鍵配信システム１における「制御対象物」とは、ユーザに所定のサービスを提供する管理サーバ２０が管理する、例えばホテルや医療機関などの公共施設、オフィスビルやレンタルオフィスなどの商業施設、各種研究を行う研究施設を含む各種施設内の所定箇所に配設される設備であり、例えばゲート（開き戸、引き戸、折り戸などの一般的な扉の他、自動ドア、回転ドア、自動改札機や入退出管理ゲートのような開閉体も含む）、ゲートに具備される錠前、エレベータ、貸しロッカーなどがある。
【００１８】
また、ユーザが属性情報保存サーバ３０に事前登録する「属性情報」とは、例えば、氏名、年齢、性別、血液型、住所、郵便番号、連絡先（携帯電話番号、自宅電話番号、メールアドレスなど）、勤務先、生体情報（指紋、顔、血管（静脈）、音声など）、写真、クレジットカード番号、行政から発行される個人番号（マイナンバー）、免許証番号、健康保険証番号などのユーザを特定するために必要な属性に係る情報である。属性情報は、ユーザが公的証明書（例えば免許証、パスポート、健康保険証、住民基本台帳カード）などを用いて身分を証明した上で登録されていることが前提となっているため、属性情報を利用する側から見て信頼性が極めて高い情報となる。
【００１９】
さらに、「個人特定情報」とは、属性情報保存サーバ３０に属性情報を登録するときに、ユーザ自身が設定若しくは属性情報保存サーバ３０から自動で付与されるＩＤ及びパスワードであり、所定のログイン画面からのログイン処理時に使用する情報である。本システムではトラストフレームワークを採用しているため、ユーザが鍵配信サービスを受ける際に、属性情報保存サーバ３０との間で正常なログイン処理が行われると、属性情報保存サーバ３０に保存されるユーザ個々の属性情報の一部又は全部が管理サーバ２０に共有されるようになる。
【００２０】
＜携帯端末について＞
携帯端末１０は、ユーザが所持する携帯型通信端末（例えば携帯電話、スマートフォン、ウェアラブルデバイスなど）であり、一般的な携帯型通信端末の機能（例えば、電話機能、メール機能、各種コンピュータネットワークを用いた通信機能、カメラ機能）を有している。
【００２１】
携帯端末１０は、管理サーバ２０及び鍵配信サーバ４０との間でネットワーク網（インターネット網若しくはキャリア網）を介して通信する機能に加え、制御対象物を制御する際に、制御対象物と接続される不図示の情報通信器（リーダー）との間で近距離無線通信（Near Field Communication：ＮＦＣ）を利用して鍵データの通信を行うための機能を実行する端末側通信手段１１と、鍵配信サーバ４０から提供される鍵データ配信用のアプリケーションプログラム（以下、単に「鍵配信アプリ」という）をダウンロード／インストールした状態で記憶する各種記憶装置からなる端末側記憶手段１２と、鍵配信サービスを受けるときに鍵配信アプリを起動させ、鍵配信サーバ４０から配信された鍵データを用いて制御対象物を制御するための認証キーとして機能させるＣＰＵなどの各種プロセッサからなる端末側制御手段１３とを備えている。
【００２２】
携帯端末１０は、鍵配信アプリを起動して該アプリの処理シーケンスに従って端末側通信手段１１、端末側記憶手段１２及び端末側制御手段１３が適宜駆動することで、鍵配信サービスを受けるために必要な処理が順次実行される。
【００２３】
鍵配信アプリの起動による処理内容としては、所望の制御対象物を制御するために必要な鍵データの配信要求をするため管理サーバ２０との間で通信を確立する処理、管理サーバ２０に接続した際に所望の制御対象物を特定するための制御対象物特定入力画面を表示する処理、制御対象物特定入力画面上の所定の入力ボックスに入力された制御対象物を特定する情報（制御対象物特定情報）を管理サーバ２０に送信して鍵データを要求する処理、鍵データ要求後に携帯端末１０の表示画面上に表示される個人特定情報入力用のログイン画面の入力ボックスに入力された個人特定情報を属性情報保存サーバ３０に送信する処理（すなわち、属性情報保存サーバ３０に対するログイン処理）、鍵配信サーバ４０との間で通信を確立する処理、鍵配信サーバ４０から配信された鍵データを受信する処理がある。
【００２４】
なお、本例のシステムにおいて、鍵配信アプリは、バックグラウンドで常時起動する構成とするが、ユーザ自身が鍵配信サービスを利用するときにその都度アプリを立ち上げてもよい。
【００２５】
＜管理サーバについて＞  
管理サーバ２０は、制御対象物が設置される各種施設の管理室やフロントに設置され、鍵データの配信要求をするユーザによる属性情報保存サーバ３０へのログイン処理が完了すると、属性情報保存サーバ３０に鍵データ配信可否の判断に必要な属性情報を要求し、ユーザが所望する制御対象物に応じた鍵データの配信可否を判断する装置である。
【００２６】
管理サーバ２０は、ネットワーク網を介して携帯端末１０及び属性情報保存サーバ３０との間で各種情報の通信を行うための管理サーバ側通信手段２１と、携帯端末１０から送信された制御対象物特定情報と属性情報保存サーバ３０から取得したユーザの属性情報とに基づき制御対象物を制御するための鍵データの配信可否を判断する処理を主に行うＣＰＵなどの各種プロセッサからなる管理サーバ側制御手段２２とを備えている。
【００２７】
管理サーバ２０の処理内容としては、携帯端末１０からの制御対象物特定情報を受信したとき（つまり、携帯端末１０から鍵データの配信要求を受けたとき）に携帯端末１０に対して個人特定情報を入力させるログイン画面を表示させる処理、ログイン画面を通じて携帯端末１０が属性情報保存サーバ３０に正常にログインしたことを確認したときに属性情報保存サーバ３０に対してユーザの属性情報（少なくともユーザに対して鍵データの配信可否を判断するのに必要な属性情報を含む）を要求する処理、属性情報の要求に対する返答として属性情報保存サーバ３０から取得した属性情報と制御対象物特定情報とを照合してユーザに鍵データの配信可否を判断する処理、制御対象物の制御を許可する判断をしたときに携帯端末１０に対する鍵データの配信を許可するための鍵配信許可情報と鍵データを配信する携帯端末１０を所持するユーザに対する制御対象物の制御権限情報（制御対象物の制御内容や制御期間（日時）などを含む情報）とを鍵配信サーバ４０に送信する処理がある。
【００２８】
なお、管理サーバ２０は、制御対象物の制御権限をユーザに付与する判断を行う際に、制御対象物特定情報から制御対象物の制御内容を確認し、鍵データ配信可否の判断に必要な属性情報のみを属性情報保存サーバ３０に要求するようにしている。例えば、制御対象物がホテルの大浴場であり、鍵データが大浴場へ入退出するためのデータとすると、鍵データを配信するためにはユーザの性別のみが判断できればよい。そのため、管理サーバ２０は、携帯端末１０からの制御対象物特定情報から制御対象物が大浴場であると確認すると、属性情報保存サーバ３０には、ユーザの属性情報のうち性別を示す属性情報のみを要求することになる。
【００２９】
以上のように、本例の管理サーバ２０は、ユーザが携帯端末１０から属性情報保存サーバ３０にログインしてユーザ自身の属性情報が共有された状態で管理サーバ２０が鍵データ配信可否の判断に必要な属性情報のみを属性情報保存サーバ３０から取得している。そのため、ユーザは管理サーバ２０に鍵データ配信要求を行う際に、管理サーバ２０に対する属性情報の登録処理を省略することができ、また属性情報の登録回数の増大に伴う情報漏洩の蓋然性を低くすることができる。さらに、管理サーバ２０と属性情報保存サーバ３０との間で万が一属性情報が盗聴されたとしても、サーバ間において必要最小限の属性情報のみを通信しているため被害を最小限に止めることができる。
【００３０】
＜属性情報保存サーバについて＞
属性情報保存サーバ３０は、本来、ユーザが鍵配信サービス以外のサービスを受けるために属性情報を登録／保存するサーバであり、ネットワーク網を介して携帯端末１０及び管理サーバ２０との間で各種情報の通信を行う保存サーバ側通信手段３１と、ユーザの属性情報と個人特定情報とを関連付けした状態で保存する各種記憶装置からなる保存サーバ側記憶手段３２と、携帯端末１０からのログイン処理などの属性情報の共有に関する処理を主に行うＣＰＵなどの各種プロセッサからなる保存サーバ側制御手段３３とを備えている。
【００３１】
属性情報保存サーバ３０は、ユーザによる所定の登録作業（例えば通信事業者のポータルサイトを介する登録や属性情報や必要事項を記入した登録書類による登録など）により登録された属性情報と、ユーザ個人を特定する個人特定情報とを関連付けした状態で保存し、鍵配信システム１においてユーザによる正常なログイン処理を確認すると、管理サーバ２０との間でユーザの属性情報が共有されることになる。
【００３２】
属性情報保存サーバ３０の処理内容としては、鍵配信システム１においてユーザによる正常なログイン処理を確認すると、携帯端末１０から個人特定情報を用いて正常にログイン処理が完了したことを管理サーバ２０に通知する処理、管理サーバ２０から属性情報を要求されたときにサーバ内に保存する属性情報の中からログインしたユーザの属性情報を検索して鍵データ配信可否の判断に必要な属性情報のみを管理サーバ２０に送信する処理がある。
【００３３】
＜鍵配信サーバについて＞
鍵配信サーバ４０は、管理サーバ２０を管理するサービス事業者との間で契約を結んで鍵配信システム１を運営する鍵配信事業者によって管理され、携帯端末１０及び管理サーバ２０との間で各種情報の通信を行う配信サーバ側通信手段４１と、ユーザ毎に付与される制御対象物の制御権限に応じて鍵データを作成するＣＰＵなどの各種プロセッサからなる鍵データ作成手段４２とを備えている。
【００３４】
鍵配信サーバ４０は、各サービス事業者が所有する制御対象物の情報を把握しており、配信サーバ側通信手段４１を介して管理サーバ２０から鍵配信許可情報を受信すると、鍵データ作成手段４２において制御対象物を制御するのに必要な鍵データをユーザに応じた制御権限を付与した状態で作成して携帯端末１０に送信する。
【００３５】
ここで、「鍵データ」とは、ユーザに応じて制御対象物を所定の状態に制御するための制御権限が付与された情報である。例えば、鍵配信システム１をホテルで採用した場合、鍵データとして、共用スペースに配設される自動ドアの開扉／閉扉状態を制御するのに必要な情報（利用期間（日時）など）、各客室の玄関に配設される扉の錠を施解錠するのに必要な情報（客室番号、宿泊期間（日時）など）、会議室などの共用施設の入退出管理に必要な情報（部屋番号、利用期間（日時）など）、大浴場の出入口に配設される自動ドアの開閉に必要な情報（利用期間（日時）など）、エレベータの呼び出しや停止階指定を行うのに必要な情報（利用階制限情報（停止可能階の限定）、客室情報など）がある。
【００３６】
［処理動作について］
次に、上述した鍵配信システム１における一連の処理動作について図２を参照しながら説明する。
ここでは、本例の鍵配信システム１をホテルに採用し、所定のサービスとしてホテルに付設する大浴場に入退室する際に使用する鍵データの配信サービスを例に挙げて説明する。
【００３７】
まず、ユーザは、大浴場の入退出を行うための鍵データの配信を管理サーバ２０に要求するため、鍵配信アプリを起動させた状態で携帯端末１０を所定操作して管理サーバ２０にアクセスする。管理サーバ２０にアクセスした後、ユーザは携帯端末１０の表示画面上に表示された制御対象物入力画面の入力ボックスに制御対象物が大浴場であることを入力し、この入力した内容を制御対象物特定情報として管理サーバ２０に送信する。
【００３８】
管理サーバ２０は、携帯端末１０から制御対象物特定情報を受信すると、鍵データの配信可否を判断するのに必要なユーザの属性情報を属性情報保存サーバ３０から取得するため、属性情報保存サーバ３０のログイン画面を携帯端末１０に表示させる。ユーザは、携帯端末１０の画面上に表示されたログイン画面に個人特定情報を入力してログイン処理を行う。
【００３９】
属性情報保存サーバ３０は、携帯端末１０からのログイン処理が正常であるか否かを判断し、正常なログイン処理であると判断すると、ユーザによる正常なログイン処理が完了したことを管理サーバ２０に通知する。
【００４０】
管理サーバ２０は、属性情報保存サーバ３０から正常にログイン処理された通知を受けると、携帯端末１０から受信した制御対象物特定情報からユーザに対する鍵データ配信の可否を判断するために必要な属性情報（すなわち、ユーザの性別情報）を属性情報保存サーバ３０に要求する。そして、属性情報保存サーバ３０は、管理サーバ２０から要求されたユーザの属性情報のみを検索して管理サーバ２０に送信する。
【００４１】
管理サーバ２０は、属性情報保存サーバ３０から属性情報を取得すると、この属性情報と制御対象物特定情報とを照合してユーザが制御対象物の制御に必要な鍵データ配信の可否を判断する処理を行う。つまり、ユーザが入退出する予定の大浴場が男湯とした場合、ユーザが男性であればユーザの入退出を許可し、大浴場が女湯であれば入退出を許可しないと判断される。
【００４２】
鍵データ配信可否の判断により、ユーザに対して制御対象物の制御を許可する判断をすると、管理サーバ２０は鍵配信サーバ４０に対して鍵データの配信を許可する鍵配信許可情報と、鍵データを配信する携帯端末１０を所持するユーザに対する制御対象物の制御権限情報とを送信する。そして、鍵配信サーバ４０は、管理サーバ２０からの鍵配信許可情報と制御権限情報とに基づきユーザに合った鍵データを作成してユーザの携帯端末１０に鍵データを配信する。
【００４３】
以上説明したように、上述した鍵配信システム１は、携帯端末１０を所持するユーザが属性情報保存サーバ３０に対して事前登録した属性情報を共有するトラストフレームワークを利用しており、携帯端末１０から制御対象物の制御に必要な鍵データを管理サーバ２０に要求し、携帯端末１０の表示画面上に表示される制御対象物特定入力画面から制御物を特定し、この情報を制御対象物特定情報として管理サーバ２０に送信する。
また、携帯端末１０は、制御対象物特定情報を送信した後、表示画面上に表示したログイン画面から個人特定情報を入力して属性情報保存サーバ３０へのログイン処理を行う。管理サーバ２０は、携帯端末１０のログイン処理が完了したことを確認した後、携帯端末１０から受信した制御対象物特定情報から鍵データ配信可否に必要な属性情報を属性情報保存サーバ３０に要求する。
また、管理サーバ２０は、属性情報保存サーバ３０から取得した属性情報と制御対象物特定情報とを照合し、ユーザが制御対象物の制御に必要な鍵データが配信可であると判断すると、鍵配信サーバ４０に制御対象物の制御に必要な鍵データの配信を許可するとともに、鍵データを配信する携帯端末１０を所持するユーザに対する制御対象物の制御権限情報を送信する。そして、鍵配信サーバ４０は、制御対象物に応じた鍵データを作成して携帯端末１０に配信する。
【００４４】
これにより、管理サーバ２０がユーザに対して制御対象物の制御権限を付与するか否かを判断する際に、ユーザが事前登録した属性情報を利用するため、ユーザは鍵配信サービスを受ける都度必要な属性情報の登録処理が不要となり、鍵配信に係る手続きが簡便となるとともに、属性情報の登録回数の増大に伴う情報漏洩の蓋然性を低く抑えることができる。
【００４５】
また、管理サーバ２０は、属性情報を要求する際に、鍵データの配信可否の判断に必要な属性情報のみを属性情報保存サーバ３０に要求するため、管理サーバ２０と属性情報保存サーバ３０との間で通信される属性情報が万が一盗聴されたとしても被害を最小限に止めることができる。
【００４６】
［その他の実施形態について］
なお、本発明は上記各実施形態に限定されるものではなく、例えば以下に示すように使用環境などに応じて適宜変更して実施することもできる。また、以下の変更例を本発明の要旨を逸脱しない範囲の中で任意に組み合わせて実施することもできる。
【００４７】
上述した構成では、不必要な属性情報を必要最小限に抑えてセキュリティ面において安全性を担保するため、属性情報保存サーバ３０から送信する属性情報として少なくとも鍵データの配信可否を判断するのに必要な属性情報のみを要求する構成で説明したが、管理サーバ２０と属性情報保存サーバ３０との間でセキュリティ性が十分に確保された状態（例えば専用回線の使用や暗号化処理による通信）で属性情報の通信が可能であれば、ユーザが登録した全ての属性情報を送信する構成としてもよい。
【００４８】
また、管理サーバ２０は、属性情報保存サーバ３０から取得したユーザの属性情報を用いて鍵データの配信可否の判断を終了すると、この属性情報を消去するようにする構成としてもよい。これにより、管理サーバ２０がハッキングなどの不正アクセスによる情報漏洩を未然に防止することができる。
【００４９】
さらに、制御対象物特定入力画面では、ユーザが入力ボックスに個人特定情報を入力する構成で説明したが、例えばチェックボックスやドロップダウンボックスのような選択ボックスから任意の制御対象物を選択する構成としてもよい。
【符号の説明】
【００５０】
１…鍵配信システム
１０…携帯端末
１１…端末側通信手段
１２…端末側記憶手段
１３…端末側制御手段
２０…管理サーバ
２１…管理サーバ側通信手段
２２…管理サーバ側制御手段
３０…属性情報保存サーバ
３１…保存サーバ側通信手段
３２…保存サーバ側記憶手段
３３…保存サーバ側制御手段
４０…鍵配信サーバ
４１…配信サーバ側通信手段
４２…鍵データ作成手段
【図１】
2016188502.tif 000003
【図２】
2016188502.tif 000004