(57)【特許請求の範囲】
【請求項１】
使用者により一定時間使用される使用対象物のロック装置（２）であって、解錠コード（４）の入力後に解錠され、かつ終了コード（６）の入力後に解錠コード（４）を変えるロック装置（２）において、
終了コード（６）の入力後に、ロック装置（２）が確認コード（８）を発行し、かつ確認コード（８）が、中央アクセス制御ユニット（１）に対して、使用が終了したことを証明する機能を有することを特徴とするロック装置。
【請求項２】
コードの入力および出力が、中央アクセス制御ユニット（１）へのデータ転送によって行われることを特徴とする請求の範囲第１項に記載のロック装置。
【請求項３】
請求の範囲第１項に記載のロック装置（２）を、使用者により一定時間使用される使用対象物に使用する方法において、
中央アクセス制御ユニット（１）により解錠コード（４）を発行する段階と、
ロック装置（２）を解錠すべく、解錠コード（４）をロック装置（２）に入力する段階と、
ロック装置の使用を終了するために終了コード（６）をロック装置（２）に入力する段階と、
ロック装置の使用の終了を示すように作用する確認コード（８）を出力する段階と、
ロック装置（２）により解錠コード（４）を変える段階（４→４′）と
からなることを特徴とするロック装置の使用方法。
【請求項４】
前記ロック装置（２）から得られる使用を求めるためのコードリクエストコード（３）を、解除コード（４）の入力前に、中央アクセス制御ユニット（１）に入力する別の付加段階を有することを特徴とする請求の範囲第３項に記載の方法。
【請求項５】
前記中央アクセス制御ユニット（１）により、ロック装置（２）に関連する使用対象物の使用権限（９）をチェックする他の付加段階を有することを特徴とする請求の範囲第３項または第４項に記載の方法。
【請求項６】
前記終了コード（６）は、解錠コード（４）に対して逆の順序にするか、付加数字と解錠コードとで構成するか、あるいは終了コードを解錠コードに等しくするかのいずれかであることを特徴とする請求の範囲第３項、第４項または第５項のいずれか１項に記載の方法。
【請求項７】
使用対象物のロック装置の使用を開始し、そして使用を終了する使用サイクルｎ回の確認コード（８）は、該ロック装置の使用サイクルｎ＋１回のコードリクエストコード（３′）と同じであることを特徴とする請求の範囲第３項、第４項または第５項のいずれか１項に記載の方法。
【請求項８】
前記中央アクセス制御ユニット（１）からの解錠コード（４）の出力には、使用対象物および使用対象物の制御ユニットによる評価のための付加データが含まれていることを特徴とする請求の範囲第３項〜第７項のいずれか１項に記載の方法。
【請求項９】
前記確認コード（８）および／または使用を求めるためのコードリクエストコード（３）には、使用対象物に関する付加データが含まれていることを特徴とする請求の範囲第３項〜第８項のいずれか１項に記載の方法。
【発明の詳細な説明】
【０００１】
本発明は、一定期間使用するための、使用対象物のロック装置および使用対象物の制御された使用方法に関する。
【０００２】
電子アクセス権限システムは、機械式ロック装置に比べ、アクセス権限の個々の発行および撤回に非常に高度のフレキシビリティを与える。
【０００３】
多くの異なる形態のこのような電子アクセス権限システムが知られており、既知の電子アクセス権限システムは、例えば、パンチカード、磁気カード、チップカード、プロセッサチップカード、トランスポンダ等の種々の通信手順および識別手段を用いて、電気接点、電磁信号または赤外線信号等を介してデータ交換を行なっている。また、キーパッドを介してのコードの入力により作動され、かつ制御および再プログラミングのための特定プロトコルおよびアルゴリズムを使用するコンビネーションロックが知られている。
【０００４】
例えばドイツ国特許DE 27 35 048 C2およびDE 43 25 137 A1等の一連の特許公報には、不適当情報モニタリング（バギング）に対するセキュリティの増大をもたらすコードスイッチングの原理が開示されている。しかしながら、これらのシステムは、メモリを備えたインテリジェントキーを使用するものである。
【０００５】
ドイツ国特許DE 30 31 405および該特許に開示されたシステムと同様な一連のシステム（これらは、複雑なコード変換法に基づいている）は、ロック（錠）またはキー（鍵）に、アクセス権限関係を記憶させている。
【０００６】
このような全てのシステムの欠点は、使用者のアクセス権限のチェックがロック自体に直接的かつ局部的に行なわれ、このため、アクセス権限情報をロックおよび／またはキーに記憶させなくてはならない。これは、次のような問題を引き起こす。
【０００７】
キー手段の紛失は、該キーが適合する全てのロックが悪用される危険性があることを意味する。キーを紛失した場合には、紛失したキーが将来使用できないように、これらの全てのロックを現場で再プログラミングしなければならない。
【０００８】
このことは、コードが知られてしまった場合または不適当モニタリング（バギング）により検知されてしまった場合に、キーボードを介してのコードの入力によってのみ作動するキーレスシステムにも同様に当てはまることである。
【０００９】
他の欠点は、プログラムされたアクセス権限関係のチェックおよび変更には困難を要することである。なぜならば、関連する全てのロックおよび／またはキーをチェックし、かつ再プログラムしなければならないからである。これに包含される努力は、使用者すなわちキーまたはコードとロックとの間のアクセス権限関係の高度の複雑さを急激に増大させ、かつ高レベルの組織化を必要とする。
【００１０】
ドイツ国特許DE 20 58 623には、中央アクセス制御ユニットがアクセス関係を管理することにより上記欠点を解消する装置が開示されているが、中央アクセス制御ユニットとロックとを接続するケーブルを必要とすることが欠点である。
【００１１】
本発明に最も関連性が深く、かつ中央コード発行装置および分散ロック装置を使用しているドイツ国特許DE 24 01 602 C2では、上記ケーブルを必要とする重大な欠点は解消されている。このドイツ国特許には、特にホテルでの使用のためにロック組合せを変える方法が開示されており、この方法は、サイクルｎの終了コードがサイクルｎ＋１の解錠コードと同じになり、従って、新しいコードの最初の入力によって古いコードが除勢されるという事実に基づいている。
【００１２】
しかしながら、賃貸システムに使用する場合には、使用サイクルの終時は、現在の使用者が決定することはできず、次の使用サイクルの開始と共に終了する（すなわち、次の使用者によって開始される）に過ぎない点で、このシステムは欠点を有する。このことは、特に、現在の使用者は、該使用者の現在の使用サイクルが終了したことを知り得ないことを意味する。しかしながら、このことは、賃貸システムでの使用を排除する。このシステムの他の欠点は、コード発行ユニットとロック装置とが「階段を踏み外す」すなわち、もはや同期しなくなった場合に問題が生じることである。
【００１３】
ドイツ国特許DE 43 01 039 C2には、予約に基づいて特定使用者に車両を解放する方法が開示されている。しかしながら、この方法は、使用対象物に関連する高い技術的経費（コードレス電話機）および賃貸ステーションの近くに一定の駐車場所を必要とする。
【００１４】
本発明の目的は、使用者により特定期間使用される使用対象物のロック装置であって、従来のロック装置の欠点を解消できるロック装置を提供することにある。
【００１５】
本発明の他の目的は、使用対象物を制御された一定時間使用できるようにする方法を提供することにある。
【００１６】
本発明によれば、上記目的は、請求項１および請求項３に記載の発明により達成される。
【００１７】
本発明の他の特徴および長所は、他の請求項の記載から理解されよう。
【００１８】
以下、例示実施例および添付図面に関連して、本発明のロック装置を説明する。
【００１９】
ロックシステムは、１つ以上のロック装置２および１つ以上の中央アクセス制御ユニット１を有する。
【００２０】
ロック装置２は、４つのコード、すなわちコードリクエストコード３、解錠コード４、終了コード６および確認コード８により作動する。
【００２１】
コードは、これらがロック装置の各使用サイクルと共に完全にまたは部分的に変化するような態様で、全部または一部が変化できる。この原理はコードスイッチングとして知られている。
【００２２】
各使用サイクルは、解錠コード４の最初の入力による最初の解錠から、終了コード６の入力による最後の施錠までの期間である。
【００２３】
コードスイッチングプロトコルは秘密であり、ロック装置２および中央アクセス制御ユニット１にのみ知られている。コード間には、実際に、コードスイッチングプロトコルに従って１つのコードのみが変えられ、他のコードは、これらが再び秘密の関係を満たすように、部分的に適合するようにした秘密の関係が一部に存在してもよい。
【００２４】
これにより、コードおよびコードスイッチングプロトコルは、多くの使用サイクル（cycle of use）に亘って観察される場合でも、相互の使用者サイクル（user cycle）のコード間の関係または連続使用者サイクルのコード間の関係は、決定されないか、または非常に大きな努力をもって決定されるに過ぎない。これにより、コードスイッチングプロトコル、すなわち相互コード間の関係が各ロック装置毎に異なっており、従って、コードが破壊されても、この結果、僅かなダメージしか生じないようにするのが理想的である。
【００２５】
コードリクエストコード３は、最も簡単な場合には、単に、固定対象物、すなわちロック装置２の数字のみからなる。コードリクエストコード３は、可変である必要はないが、可変であるほうが望ましい。可変であるならば、コードリクエストコード３は、一方では、潜在的使用者（該使用者の前にこの対象物を用いて、この対象物が現に使用されているか否かを決定できる人）のための情報として機能し、他方では、使用サイクルおよび使用状態を確認し、かつロック装置２が解錠すべきでものであるとの情報だけでなく、このロック装置が現在ある使用サイクルおよび使用状態に関する初期入力情報として中央アクセス制御ユニット１に通信する。これにより、ロック装置２と中央アクセス制御ユニット１との同期の信頼性が高まる。コードリクエストコード３には更に、使用対象物の状態に関する付加データ（例えば、最初のカウンタ値等）を含めることができる。これにより、この付加データは、操作に対する保護として暗号化するか、暗号化されたチェックサム（検査合計）により安全確保すべきである。
【００２６】
解錠コード４は一時的妥当キー（temporarily varid key）に相当し、ロックの解錠、すなわち、ロック装置２により制御される対象物を使用するための解放を制御する。解錠コード４が入力されると、ロックが開かれ、対象物を使用できる。これは、使用の現行サイクル期間に正確に適用される。すなわち、複数の解錠手順が適正であれば、例えば、機械的施錠または簡単なキー信号等の、コードを用いないロックの一時的再施錠を行なうことができる。使用サイクルが満了すると、解錠コード４は、コードスイッチングによりその有効性を喪失する。解錠コード４には、使用対象物のための、中央アクセス制御ユニット１から発生される付加情報を含めるのが望ましく、これにより、例えば使用対象物のための使用手順の数または種類、または使用期間を限定できる。この付加データは、操作から保護するために暗号化するか、暗号化したチェックサムにより安全確保すべきである。
【００２７】
終了コード６の入力は、使用サイクルの終了を記録する。このコードの入力時には、ロック装置２は既に施錠状態になっているか、施錠状態に移行すべきである。確認コード８が発行され、かつコードの変更が行なわれる（４→４′）。この場合、新たな解錠は、中央アクセス制御ユニット１からの新しい解錠コード４′のリクエストが与えられた場合にのみ可能である。終了コード６は、使用サイクルの終了を表示する簡単な信号のみで構成することができる。しかしながら、終了コード６が正当使用者のみが操作できるようにするのが好都合である。これにより、終了コード６は、この正当使用者のみがアクセスすなわち知り得るべきものとすべきである。終了コード６は、解錠コード４に対して簡単な関係（例えば、解錠コード４の逆順序）をなすか、付加数字と解錠コード４とで構成するのが有効である。あるいは、終了コード６を解錠コード４に等しくすることもでき、この場合には、付加信号を操作したときにのみ終了コード６として機能するように構成する。
【００２８】
確認コード８は、中央アクセス制御ユニット１への最後の入力を行なうためのものである。中央アクセス制御ユニット１との関係において、確認コード８は、ロック装置２により制御される使用対象物の使用の終了の証明として機能し、責任から使用者を解放する。この確認コード８は、賃貸システムに使用する場合に特に重要である。また、この確認コード８には、例えば、使用対象物の使用された機能の移動距離、回数および種類に関する付加データを含めるのが好都合であり、該付加データは、料金計算（billing）の目的で、中央アクセス制御ユニット１により評価または記憶される。その料金は、例えば、使用料金より少ない、予めなされた預金の払戻からなる。この付加データとしては、暗号または暗号化されたチェックサムによる安全確保が推奨される。
【００２９】
中央アクセス制御ユニット１とロック装置２との間のコードの転送は、使用者の一部に全く包含されない例えば赤外線信号等の電磁信号により行なうことができる。
【００３０】
使用者の手にコードを搬送する種々のキャリヤ媒体を用いることも等しく可能である。キャリヤ媒体としては、磁気カード、チップカード、プロセッサチップカード、磁気コード化されたペーパカード、パンチ孔パターンまたは印刷バーコードを備えたペーパストリップ、改変された赤外線信号制御形自動車キー等が考えられる。
【００３１】
完全な、または部分的な手動の実施例では、コード転送は、ＬＣＤディスプレイからの簡単な読取りおよびキーパッドを介しての入力により行なうこともできる。
【００３２】
あらゆる変更例において、より長距離の通信を行なうには、コードの転送の一部を電話回線を介して行なうこともできる。
【００３３】
中央アクセス制御ユニット１に関する使用者の権限の保証は、現時点で知られている方法、例えば、磁気カード、チップカード、プロセッサチップカード、生物測定学的手順（biometric procedure）、または赤外線信号キーモジュール、またはキーパッドを介しての秘密コードの簡単な入力によるコード化された信号の交換に従って行なわれる。これは、残金の最終払戻による預金の簡単な預け入れから、銀行預金口座によるあらゆる使用手順および料金の記憶にまで及ぶ。
【００３４】
以下、例示実施例および添付図面を参照して、使用対象物の制御された使用を行なうための本発明の方法を説明する。
【００３５】
コードリクエストコード３（該コードには、使用対象物の暗号化された状態データを含めることができる）は、使用されることを意図した使用対象物、すなわちロック装置２から得られ、かつ中央アクセス制御ユニット１に入力され、これにより、ロック装置２が解錠されるべきもので、かつ適正であれば、その状態が識別される。これは、ロック装置２を確認するデータをコードリクエストコード３が含むことを意味する。更に、コードリクエストコード３により確認されたロック装置２は、開かれるべきロック装置である。また、中央アクセス制御ユニット１に関しては、コードリクエストコード３により識別されたロック装置２の解錠の権限、従って対応する使用対象物の使用の権限が確認されているか否かを、現時点に対応する方法に従って決定し（９）、適正であれば、預金が支払われる。このチェックの結果がポジティブである場合には、ロック装置２の現在有効な解錠コード４（該解錠コード４には、使用対象物および該使用対象物の制御ユニットによる評価のための付加データを含めることもできる）が発行される。
【００３６】
この解錠コード４はロック装置２に入力され、これによりロック装置２が直ぐに開き（５）、使用対象物が使用できる。例えば、車両の場合には、使用サイクル中の解錠コード４による一時的再施錠および再解錠が可能である。コードリクエストコード３は、施錠された使用対象物を与える使用者にとってこの対象物が既に使用されていることが明らかになるように、使用サイクル中に修正できる（３→３*）。すなわち、使用対象物を使用するには、解錠コード４をロック装置２に入力してロック装置２を開くことが必要である。
【００３７】
使用を終了させる場合には、終了コード６を入力する。終了コード６は、例えば、付加信号と組み合わされた解錠コードで構成するのが好都合である。必要ならば、この場合、ロック装置２は、該ロック装置２が既に施錠状態になっていない限り、施錠状態になり（７）、確認コード８を発行し、かつコードスイッチングにより自ら切り替わり、これにより他の新しいコード４′がリクエストされる場合にのみ更なる使用が可能になる。確認コード８は再び中央アクセス制御ユニット１に入力でき、これにより使用対象物の使用の終時が決定され、使用対象物に対するこれ以上の責任から使用者を解放する。適当であれば、確認コード８に含まれた付加（暗号化）データの補助により、最終勘定（例えば、預金等の払戻）を行なう。これにより、リクエストコード３*が修正され（３*→３′）、このため、このコードから、一方では、新しい使用サイクルがスタートしたことを明瞭に判断でき、他方では、この状態（使用されていない状態）を明瞭に判断できる。これにより、ロック装置２と中央アクセス制御ユニット１との同期が確保される。新しいコードリクエストコード３′を前の確認コード８と同じにすることも好都合である。
【００３８】
本発明の長所は次の通りである。
使用者は、一方では使用手順の終了を自分自身で判断でき、他方では、使用が終了したことを知ることができる。これらは、前述の従来の装置および方法では達成できないものであり、賃貸システムにとって重要な必要条件である。
【００３９】
ロック装置２と中央アクセス制御ユニット１との同期はコードリクエストコード３の使用により確保されるが、上記既知の方法では得られないことである。
【００４０】
ロック装置２の個数の如何に係わらず、安価で確実なコード入力／出力方法、例えば簡単なキーパッドおよび簡単なＬＣＤディスプレイを選択できる。しかしながら、これとは逆に、中央アクセス制御ユニット１に対する使用権限チェック９として、例えばプロセッサチップカードのような、より複雑で高価な方法を選択することもできる。
【００４１】
複数存在するロック装置２に実施すべき論理は非常に簡単であり、かつ実質的に解錠コード比較（opening code comparison）およびコードスイッチングアルゴリズムのみからなり、このため、経済的な製造が可能になる。
【００４２】
得られる情報は、使用サイクルの終了により無価値になるため、ロック装置２との通信の不適当モニタリング（バギング）がダメージを引き起こすことはなく、従って安全性は高い。使用できるキー（コード転送用キャリヤ媒体）は一時的な有効性を有するに過ぎないため、このキーを紛失しても、永久的妥当キーを有するシステムの場合のように、大きなダメージ、すなわちロックの再プログラミングをする必要はない。
【００４３】
中央アクセス制御ユニット１とロック装置２との間の情報接続は同時的かつ「オンライン」にする必要はないが、中間キャリヤ媒体を使用することができる。
これは、施錠手順５からの権限チェック９の場所的（spatial）かつ一時的分離を可能にする。電話回線接続の使用と共に、これは、以下の例で説明するように、例えば、中央アクセス制御ユニット１と任意に配置された複数のロック装置２との間の任意の大きさの距離の、簡単でコストを節約できる接続を可能にする。
【００４４】
かくして、本発明は、下記の可能性および長所を有する賃貸システムを構成できる。
【００４５】
完全自動化およびこれによるコスト低減および２４時間作動；
賃貸ステーションまたは使用対象物の分散分布；
頻繁に変化する使用者の権限関係の簡単な中央管理；および
キーまたは書類の物理的転送を必要としない賃貸手順の処理。
【００４６】
本発明を使用する一例を以下に説明する。
登録された使用者群が、一領域内で、任意の時間に、任意に配置された多数の自転車にアクセスでき、セキュリティ上の理由および勘定の目的で、使用データが検出されるように構成された自動化された自転車賃貸システムに関して説明する。貸出および返却は、使用者による電話回線を介してのコンピュータとの通信により行なわれる。
【００４７】
ロック装置２は、本発明による特性を有する自転車ロックからなり、入力媒体はキーパッド、出力媒体は例えば６文字のＬＣＤディスプレイである。施錠状態では自転車を移動できない。このことは、施錠時に付勢される従来技術の適当な警報装置を一体化することにより更に確実になる。非施錠状態では、警報装置は解除され、自転車を移動させ、かつ乗ることができる。
【００４８】
中央アクセス制御ユニット１は、慣用的なモデムを介して電話回線に接続されるコンピュータシステムからなる。呼出し使用者により入力される制御およびデータは多周波ダイアルトーン（該ダイアルトーンは、電話キーを介して大部分の電話機により、または安価で一般的な補助装置により発生できる）により行なわれる。このようなコンピュータシステムは、例えば自動電話回線バンキングシステムにおいて慣用的なものである。すなわち、データ入力は多周波ダイアルトーンによって行なうことができる。従って、使用者は、通常のモデムを介して電話回線によって接続された中央アクセス制御ユニット１を呼び出す。そこで、この中央アクセス制御ユニット１は、使用者のシークレット番号（ＰＩＮ）と、ロック装置２の使用を求めるコードリクエストコード３とを要求する。使用者は、電話のキーパッドに、これらコードの対応する番号を入力することを必要とするだけである。データは、そこで多周波ダイアルトーンによって中央アクセス制御ユニット１に転送される。
【００４９】
使用サイクルは次のように作動する。
【００５０】
理解されると思料するが、自転車は、公衆電話の電話ボックスのような呼出しボックスの近くに配置される。使用者は、このように置かれた自転車の位置を確認し、かつ該自転車の使用を望む。この目的のため、使用者は、自転車番号と、施錠されたロックのＬＣＤディスプレイから他の番号とを読み取る。これらの番号の組合せが、コードリクエストコード３を構成する。この情報で、使用者は、電話呼出しボックスに入り、電話により中央アクセス制御ユニットであるコンピュータ１にアクセスしてコンピュータ１を呼び出す。コンピュータ１は、使用者が、その使用者番号、秘密番号（ＰＩＮ）（９）、および自転車番号およびロックに表示された番号からなる組合せをコードリクエストコード３として入力することを要求する。そして、使用者が必要なデータを入力すると、使用者の入力したデータがチェックされ、適正であればコードリクエストコード３と比較され、この自転車の使用権限がチェックされ、記憶された新しい賃貸条件および多文字からなる解錠コード４がこの自転車に関連付けられ、現在使用される自転車が決定される。この解錠コード４は、次に、使用者に電話を介して音声で知らされる。その後、この自転車は、契約に従って関連使用者により賃貸されたものとみなされる。その時点で、使用者は、解錠コード４の入力によりロックを解錠し、自転車を使用できる。使用中、使用者はいつでもロックを施錠でき、かつ更新された解錠コード４を入力することにより再びロックを閉じることができる。ＬＣＤディスプレイに表示されるコードリクエストコード３は、使用サイクル中は空白になっており、ここには表示３*がディスプレイされ、この表示３*は、この自転車が既に使用されていることを潜在的な次の使用者に表示する。使用の終時に、使用者は、同意に従って、再び、自転車を、例えば電話呼出しボックスの近くに預ける。使用者は、ロックを施錠し、特殊終了キーを押し、かつ再度解錠コード４を入力する。ロックは、終了キーと解錠コード４との組合せを、終了コード６の入力と解釈する。次に、ロックは新しい使用サイクルに切り替わり、コードスイッチング（４→４’）を実行する。これによりＬＣＤディスプレイには確認コード８が表示される。前の使用サイクルのこの確認コード８は、同時に、次の使用者により見出される新しいコードリクエストコード３’でもある。使用者にとってこの確認コード８は、中央アクセス制御コンピュータ１に対して、使用が終了したことを証明する機能を有する。もちろん、コードスイッチング後は、古い解錠コード４の連続使用は不可能である。従って、使用者は、再び電話呼出しボックスに入り、電話により中央アクセス制御コンピュータ１を呼び出し、該コンピュータ１に使用者自身を識別させ、かつ確認コード８を入力する。中央アクセス制御コンピュータ１は、これと記憶された期待コードとを比較し、一致する場合には、自転車が返却されたものとして登録する。これにより、使用データは料金目的のために記憶される。また、コンピュータ１は使用者が現在入っている電話呼出しボックスの場所番号を使用者に尋ね、これにより、中央アクセス制御コンピュータ１が、対応ディレクトリの補助により、関連自転車の場所を決定���きるようにする構成を考えることもできる。また、電話呼出しボックスの場所番号または使用者自身の電話番号により現在位置をコンピュータ１に入力すると、最も近くの自転車を決定し提供できるように構成された情報機能をコンピュータに付与することもできる。
【００５１】
手動システムに関連して述べた上記システムの長所は、賃貸貸出および返却の一時的および空間的独立性に見出される。既存の自動システムと比較した長所は、返却場所の独立性、中央コンピュータによるアクセス権限の簡単な管理、簡単な勘定、および有効な完了制御にある。
【００５２】
上記例における手順は、他の使用分野にも適用できる。
【００５３】
車両共有クラブ（car sharing club）、賃貸全車両、または会社所有の全車両に適用できることも明白である。車両共有クラブについての例示実施例を以下に説明する。
【００５４】
各顧客またはクラブメンバは特殊なクラブキーを所有している。クラブキーは次のように構成される。すなわち、全てのクラブキーについて同一の機械的キーであって、全ての車両のステアリングホイールロック（該ロックは全てのロックを同一態様で施錠する）を機械的に解錠する。赤外線インターフェースは、中央ロック装置と通信するように機能する。この仕様は、新型車両における従来技術と同じである。また、キーは、電話応答機の遠隔制御用手持ち形送信器における従来技術のような、小形キーパッドおよび多周波トーンコード送信器を有している。
【００５５】
車両は次のように機能する。すなわち、使用者は、任意の電話機を介して中央予約オフィスを呼び出す。使用者は、キーＰＩＮの入力によりクラブキーを使用可能状態にする。顧客がクラブキーのコード送信器をマウスピースに保持しかつ特殊キーを押し込むようにして、中央予約オフィスの中央アクセス制御ユニット１に対する認証が行なわれる。クラブキーは、多周波信号により、認証コードを中央予約コンピュータに送信する。アクセス権限のチェック後、解錠コード４が音声で使用者に知らされる。使用者は、キーのキーパッドを介してこのコードを入力する。その時点でキーが装填された状態にある。或いは、予約コンピュータ１からクラブキーへの解錠コード４の転送を、多周波信号により行なうこともできる。しかしながら、この方法は、クラブキーに対するより高い技術的経費が必要となる。権限のないモニタリング（バギング）に対する転送コードの安全確保は、暗号化手段により容易に実行される。かくして、例えば、解錠コードを特定クラブキーのみに妥当化することを確保できる。
【００５６】
車両では、本発明の特徴は、中央ロック／不動化器制御ユニット（central locking and immobilizer control unit）のソフトウェアにより実施され、赤外線信号により現在妥当性のある解錠コード４が入力されると、中央ロックが解錠される。不動化器は、クラブキーのマイクロチップから現在妥当性のある解錠コード４を受けると、点火回路を作動可能状態にする。クラブキーと、中央ロックまたは不動化器との間の通信を行なう従来技術の暗号化安全確保方法（コードスイッチング、公私キー暗号化）を、本発明によるコード交換原理に一体化することができる。すなわち、使用者サイクル内で、施錠機能は、慣用的な態様で一時的施錠および再解錠を行なうべく作用する。使用サイクルの終了は、特殊終了キーをクラブキーに押し付けることにより、使用者により開始される。終了コード６は赤外線信号により中央ロックシステムに転送される。中央ロックシステムは、コードスイッチング（４→４′）を行いかつ確認コード８を再送信する。
【００５７】
更に、予約および旅行情報の転送が可能であることも明らかである。例えば、解錠コード４には、最大使用期間に関する情報を含めるか、該情報を解錠コード４と一緒に転送するか、この期間を経過した場合には、不動化器が点火回路の作動を禁止するように構成できる。確認コード８には、例えば、走行距離、制限速度オーバーに関する情報または事故、衝突または事故データ記録器から得られる他の突発的事項に関する情報を含めるか、該情報を確認コード８と一緒に転送することができる。また、ＧＰＳ衛星ナビゲーションシステムが、実際の返却場所を決定し、かつ操作から確保された態様でこれを転送するように構成できる。
【００５８】
確認コード８および転送された付加データは、クラブキーのマイクロチップに中間的に記憶される。車両の返却は、貸出と同様に機能する。顧客は中央予約オフィスを呼び出し、クラブキーの多周波コード送信器を介して中間的に記憶されたコード８（できるならば付加データも）を予約コンピュータに転送する。これにより、データが評価されかつ記憶され、車両は返却されたものとして登録される。
【００５９】
上記システムの長所は次の通りである。
最大の長所は、中央賃貸ステーションを設ける必要がないことである。車両は任意の場所に置いておくことができる。これにより、使用者の輪を拡げ、許容度を増大させ、かつコストを軽減することができる。
【００６０】
慣用的な手動賃貸手順と比較した長所は、権限チェック、車両キーの発行、再登録、キーの返却、データ収集およびデータ処理に関する労働集約的管理努力をなくすことができることである。
【００６１】
車両共有クラブで広く実施されている手順に関し、全ての車両のキーを保有しかつあらゆる関係者が１つのキーを預ける中央安全手段を用いることにより発生する重大な安全上の危険性および制御の欠如を除去できることは有効である。他の長所は、コンピュータ補助により直接評価できる、走行データの自動的な直接登録である。車両走行日誌の不便な使用は不要になる。
【００６２】
競合するシステムと比較した使用者の利益は、チップカードをもつ必要がないことおよび搭載コンピュータを作動する必要がないことである。使用者にとっては、クラブキーの装填後は、車両を私用車として使用できる。使用者は中央ロックを解錠し、エンジンを点火始動させかつ走行させる。オペレータにとっての利益は、搭載コンピュータのハードウェアに投資しないで済むことである。
【００６３】
キー安全手段を備えたクレジットカードベース形自動機械システムに関する長所は、手順が簡単化されかつスピードアップされることにある。オペレータにとって、自動機械およびキー安全手段の投資コストおよびメインテナンスコストは不要である。
【００６４】
無線通信網を介してのデータ接続に基づく競合解決法と比較した長所は、無線ハードウェアおよび通信料金のコストを節約できること、特定場所に基づく必要がないこと、およびシステムの故障に対するセキュリティが確保されることである。
【００６５】
最後の例で、分散使用対象物についての可能性ある他の用途を説明する。コピーショップでは、高度に自動化された作動を行なうことができ、多数存在するコピー機に関し、料金目的の付加ハードウェアにおける高コスト投資を回避できる。これらの条件の１つの具現例は次の通りである。
【００６６】
中央自動機により料金計算および金銭収集が行なわれる。中央自動機は１つのみ存在し、預金を受け入れかつ特定コピー機の解錠コードを発行する。装置の一部に要求される機能性は、コピー機の機械的改造を行なうことなく、簡単な制御ソフトウェアを用いてコスト有効性に優れた態様で一体化できる。個々の装置と中央カウンタとのケーブル接続は不要であり、また、コイン作動形機械またはカード読取り器を装置に設ける必要もない。解錠コードを入力すると、装置は、コード化された付加データにより、最大数のコピーを行なう機能および時間に設定される。最終的に得られる確認コードでは、実際に使用されるコピーがコード化され、これから、中央ユニットが、消費時間と共に料金を計算しかつ残金を返却する。
【図面の簡単な説明】
【００６７】
【図１】本発明のロック装置及びその使用方法の一実施例を示す概要図である。
【符号の説明】
【００６８】
１ 中央アクセス制御ユニット
２ ロック装置
３ コードリクエストコード
４ 解錠コード
６ 終了コード
８ 確認コード
0004155412.tif 000002