(57)【特許請求の範囲】
【請求項１】
ドアに接続されたリーダ機と、移動端末と、サーバ装置とで構成されるセキュリティシステムであって、
前記リーダ機は、
該リーダ機の識別情報を表示する表示手段と、
前記移動端末から読み取った電子鍵に含まれる該リーダ機の識別情報についての認証を行う認証手段と、
前記認証が成功した場合に、前記ドアを開錠するように要求する要求手段とを具備し、
前記移動端末は、
前記リーダ機から読み取った該リーダ機の識別情報と該移動端末の識別情報とを、前記サーバ装置に送信する送信手段と、
前記サーバ装置から送信された前記電子鍵を表示する表示手段とを具備し、
前記サーバ装置は、前記移動端末から送信された前記リーダ機の識別情報及び該移動端末の識別情報に応じて、前記リーダ機の識別情報を含む前記電子鍵を発行する電子鍵発行手段とを具備することを特徴とするセキュリティシステム。
【請求項２】
前記サーバ装置は、所定のタイミングで更新される第１のカウンタを管理する第１のカウンタ管理手段を具備し、
前記サーバ装置の前記電子鍵発行手段は、前記第１のカウンタを含む前記電子鍵を発行し、
前記リーダ機は、所定のタイミングで更新される第２のカウンタを管理する第２のカウンタ管理手段を具備し、
前記リーダ機の前記認証手段は、前記電子鍵に含まれる前記第１のカウンタと前記第２のカウンタとの差分についての認証を行い、
前記リーダ機の前記要求手段は、前記認証が成功した場合に、前記ドアを開錠するように要求することを特徴とする請求項１に記載のセキュリティシステム。
【請求項３】
前記リーダ機及び前記サーバ装置は、ユニークコードを管理するユニークコード管理手段を具備しており、前記リーダ機のユニークコード管理手段と前記サーバ装置のユニークコード管理手段は、同期しており、
前記リーダ機の前記表示手段は、前記リーダ機の識別情報の代わりに前記ユニークコードを表示し、
前記移動端末の前記送信手段は、前記リーダ機から読み取った前記ユニークコードと該移動端末の識別情報とを、前記サーバ装置に送信し、
前記サーバ装置の前記電子鍵発行手段は、前記移動端末から送信された前記ユニークコード及び該移動端末の識別情報に応じて、該移動端末から送信された前記ユニークコードに関連付けられた前記リーダ機の識別情報を含む前記電子鍵を発行することを特徴とする請求項１に記載のセキュリティシステム。
【請求項４】
前記サーバ装置の前記電子鍵発行手段は、前記リーダ機に固有のコードを含む前記電子鍵を発行し、
前記リーダ機の前記認証手段は、前記固有のコードについての認証を行い、
前記リーダ機の前記要求手段は、前記認証が成功した場合に、前記ドアを開錠するように要求することを特徴とする請求項１乃至３のいずれか一項に記載のセキュリティシステム。
【請求項５】
前記第１及び第２のカウンタは、時刻情報によって構成されていることを特徴とする請求項２に記載のセキュリティシステム。
【請求項６】
前記リーダ機の前記表示手段によって表示される情報は、バーコード形状であることを特徴とする請求項１乃至５のいずれか一項に記載のセキュリティシステム。
【請求項７】
前記移動端末の前記表示手段によって表示される前記電子鍵は、バーコード形状であることを特徴とする請求項１乃至６のいずれか一項に記載のセキュリティシステム。
【請求項８】
ドアに接続されたリーダ機において、該リーダ機の識別情報を表示する第１工程と、
移動端末において、前記リーダ機から読み取った該リーダ機の識別情報と該移動端末の識別情報とを、サーバ装置に送信する第２工程と、
前記サーバ装置において、前記移動端末から送信された前記リーダ機の識別情報及び該移動端末の識別情報に応じて、前記リーダ機の識別情報を含む電子鍵を発行する第３工程と、
前記移動端末において、前記サーバ装置から送信された前記電子鍵を表示する第４工程と、
前記リーダ機において、前記移動端末から読み取った前記電子鍵に含まれる該リーダ機の識別情報についての認証を行う第５工程と、
前記リーダ機において、前記認証が成功した場合に、前記ドアを開錠するように要求する第６工程とを有することを特徴とするセキュリティ方法。
【請求項９】
前記第３工程において、前記サーバ装置は、所定のタイミングで更新される第１のカウンタを含む前記電子鍵を発行し、
前記第５工程において、前記リーダ機は、前記電子鍵に含まれる前記第１のカウンタと所定のタイミングで更新される第２のカウンタとの差分についての認証を行い、
前記第６工程において、前記リーダ機は、前記認証が成功した場合に、前記ドアを開錠するように要求することを特徴とする請求項８に記載のセキュリティ方法。
【請求項１０】
前記リーダ機及び前記サーバ装置は、ユニークコードを同期して管理しており、
前記第１工程において、前記リーダ機は、前記リーダ機の識別情報の代わりに、前記ユニークコードを表示し、
前記第２工程において、前記移動端末は、前記リーダ機から読み取った前記ユニークコードと該移動端末の識別情報とを、前記サーバ装置に送信し、
前記第３工程において、前記サーバ装置は、前記移動端末から送信された前記ユニークコード及び該移動端末の識別情報に応じて、該移動端末から送信された前記ユニークコードに関連付けられた前記リーダ機の識別情報を含む前記電子鍵を発行することを特徴とする請求項８に記載のセキュリティ方法。
【請求項１１】
前記第３工程において、前記サーバ装置は、前記リーダ機に固有のコードを含む前記電子鍵を発行し、  前記第５工程において、前記リーダ機は、前記電子鍵に含まれる前記リーダ機に固有のコードについての認証を行い、
前記第６工程において、前記リーダ機は、前記認証が成功した場合に、前記ドアを開錠するように要求することを特徴とする請求項８乃至１０のいずれか一項に記載のセキュリティ方法。
【請求項１２】
前記第１及び第２のカウンタは、時刻情報によって構成されていることを特徴とする請求項９に記載のセキュリティ方法。
【請求項１３】
前記第１工程において表示される情報は、バーコード形状であることを特徴とする請求項８乃至１２のいずれか一項に記載のセキュリティ方法。
【請求項１４】
前記第４工程において表示される前記電子鍵は、バーコード形状であることを特徴とする請求項８乃至１３のいずれか一項に記載のセキュリティ方法。
【請求項１５】
ドアに接続されたリーダ機であって、
該リーダ機の識別情報を表示する表示手段と、
所定のタイミングで更新される第２のカウンタを管理する第２のカウンタ管理手段と、
移動端末から読み取った電子鍵に含まれる該リーダ機の識別情報についての認証及び前記電子鍵に含まれる第１のカウンタと前記第２のカウンタとの差分についての認証を行う認証手段と、
前記認証が成功した場合に、前記ドアを開錠するように要求する要求手段とを具備しており、
前記第１のカウンタは、前記電子鍵を発行するサーバ装置によって、所定のタイミングで更新されることを特徴とするリーダ機。
【請求項１６】
ドアに接続されたリーダ機であって、
サーバ装置のユニークコード管理手段と同期して、ユニークコードを管理するユニークコード管理手段と、
移動端末によって読み取られて該移動端末の識別情報と共に前記サーバ装置に送信されるように、前記ユニークコードを表示する表示手段と、
前記サーバ装置が、前記移動端末から送信された前記ユニークコード及び該移動端末の識別情報に応じて、該移動端末から送信された該ユニークコードに関連付けられた前記リーダ機の識別情報を含む前記電子鍵を該移動端末に対して発行した場合、発行された該電子鍵を該移動端末から読み取り、読み取った該電子鍵に含まれる前記リーダ機の識別情報についての認証を行う認証手段と、
前記認証が成功した場合に、前記ドアを開錠するように要求する要求手段とを具備することを特徴とするリーダ機。
【請求項１７】
前記第１及び第２のカウンタは、時刻情報によって構成されていることを特徴とする請求項１５に記載のリーダ機。
【請求項１８】
前記表示手段によって表示される情報は、バーコード形状であることを特徴とする請求項１５乃至１７のいずれか一項に記載のリーダ機。
【請求項１９】
所定のタイミングで更新される第１のカウンタを管理する第１のカウンタ管理手段と、
移動端末から送信されたリーダ機の識別情報及び該移動端末の識別情報に応じて、前記リーダ機の識別情報及び前記第１のカウンタを含む電子鍵を発行する電子鍵発行手段とを具備することを特徴とするサーバ装置。
【請求項２０】
ドアに接続されたリーダ機のユニークコード管理手段と同期して、ユニークコードを管理するユニークコード管理手段と、
移動端末から送信された前記ユニークコード及び該移動端末の識別情報に応じて、該移動端末から送信された前記ユニークコードに関連付けられたリーダ機の識別情報を含む電子鍵を発行する電子鍵発行手段とを具備することを特徴とするサーバ装置。
【請求項２１】
前記サーバ装置の前記電子鍵発行手段は、前記リーダ機に固有のコードを含む前記電子鍵を発行することを特徴とする請求項１９又は２０に記載のサーバ装置。
【請求項２２】
前記第１及び第２のカウンタは、時刻情報によって構成されていることを特徴とする請求項１９に記載のサーバ装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、セキュリティシステム、セキュリティ方法、及びこれらに用いて好適なリーダ機及びサーバ装置に関する。
【０００２】
【従来の技術】
従来、住宅や車両等のドアの開錠を行うために電子鍵を用いるセキュリティシステムが知られている。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来のセキュリティシステムでは、住居や車両等のドアの開錠を行うために用いられる電子鍵は、ユーザに事前に発行されるものであって、当該ドアの開錠を行うことを欲する特定のユーザからの要求に応じて、柔軟に電子鍵を発行することができないという問題点があった。
【０００４】
そこで、本発明は、以上の点に鑑みてなされたもので、ドアの開錠を行うことが許可された特定のユーザからの要求に応じて、電子鍵を柔軟に発行することが可能なセキュリティシステム、セキュリティ方法、及びこれらに用いて好適なリーダ機及びサーバ装置を提供することを目的とする。
【０００５】
【課題を解決するための手段】
本発明は、ドアに接続されたリーダ機と移動端末とサーバ装置とで構成されるものであって、前記リーダ機が、該リーダ機の識別情報を表示する表示手段と、前記移動端末から読み取った電子鍵に含まれる該リーダ機の識別情報についての認証を行う認証手段と、前記認証が成功した場合に、前記ドアを開錠するように要求する要求手段とを具備し、前記移動端末が、前記リーダ機から読み取った該リーダ機の識別情報と該移動端末の識別情報とを前記サーバ装置に送信する送信手段と、前記サーバ装置から送信された前記電子鍵を表示する表示手段とを具備し、前記サーバ装置が、前記移動端末から送信された前記リーダ機の識別情報及び該移動端末の識別情報に応じて、前記リーダ機の識別情報を含む前記電子鍵を発行する電子鍵発行手段とを具備することを特徴とするものである。
【０００６】
かかる発明によれば、サーバ装置の電子鍵発行手段が、特定の移動端末から送信されたリーダ機の識別情報及び当該移動端末の識別情報に応じて、リーダ機の識別情報を含む電子鍵を当該移動端末に対して発行するため、ドアの開錠を行うことを許可された特定のユーザの移動端末からの要求に応じて、当該リーダ機用の電子鍵を柔軟に発行することが可能となる。
【０００７】
例えば、かかる発明を用いることによって、サーバ装置に登録された宅配業者の配達員に対して、配達先顧客のロッカーのドアの開錠に用いられる電子鍵を柔軟に発行することが可能となる。
【０００８】
また、上述の発明において、前記サーバ装置が、所定のタイミングで更新される第１のカウンタを管理する第１のカウンタ管理手段を具備し、前記サーバ装置の前記電子鍵発行手段が、前記第１のカウンタを含む前記電子鍵を発行し、前記リーダ機が、所定のタイミングで更新される第２のカウンタを管理する第２のカウンタ管理手段を具備し、前記リーダ機の前記認証手段が、前記電子鍵に含まれる前記第１のカウンタと前記第２のカウンタとの差分についての認証を行い、前記リーダ機の前記要求手段が、前記認証が成功した場合に、前記ドアを開錠するように要求することが好ましい。
【０００９】
かかる発明によれば、リーダ機の認証手段が、サーバ装置の第１のカウンタ管理手段により管理される第１のカウンタとリーダ機の第２のカウンタ管理手段により管理される第２のカウンタとの差分についての認証を行い、リーダ機の要求手段が、上述の認証が成功した場合に、ドアを開錠するように要求するため、発行された電子鍵の使用可能な期限を柔軟に設定することが可能となり、セキュリティ強化を図ることができる。
【００１０】
例えば、かかる発明を用いることによって、一回だけ使用可能な電子鍵の発行や、１日限り使用可能な電子鍵の発行を行うことが可能となる。
【００１１】
また、上述の発明において、前記リーダ機が、任意のタイミングでランダムに変更されるユニークコードを管理するユニークコード管理手段を具備し、前記リーダ機の前記表示手段が、前記リーダ機の識別情報の代わりに前記ユニークコードを表示し、前記移動端末の前記送信手段が、前記リーダ機から読み取った前記ユニークコードと該移動端末の識別情報とを前記サーバ装置に送信し、前記サーバ装置が、前記ユニークコードを管理するユニークコード管理手段を具備し、前記サーバ装置の前記電子鍵発行手段が、前記移動端末から送信された前記ユニークコード及び該移動端末の識別情報に応じて、該ユニークコードに関連付けられた前記リーダ機の識別情報を含む前記電子鍵を発行することが好ましい。
【００１２】
かかる発明によれば、移動端末の送信手段が、リーダ機から読み取ったユニークコードと当該移動端末の識別情報とをサーバ装置に送信し、サーバ装置の電子鍵発行手段が、移動端末から送信されたユニークコード及び当該移動端末の識別情報に応じて、当該ユニークコードに関連付けられたリーダ機の識別情報を含む電子鍵を発行するため、リーダ機の識別情報よりも短い桁数のユニークコードを送信することにより、柔軟な電子鍵の発行を行うことが可能となり、移動端末とサーバ装置との間で送信される情報量の低減を図ることができる。
【００１３】
また、上述の発明において、前記サーバ装置の前記電子鍵発行手段が、前記リーダ機に固有のコードを含む前記電子鍵を発行し、前記リーダ機の前記認証手段が、前記固有のコードについての認証を行い、前記リーダ機の前記要求手段は、前記認証が成功した場合に、前記ドアを開錠するように要求することが好ましい。
【００１４】
かかる発明によれば、リーダ機に固有のコードを含む電子鍵によってのみ、ドアの開錠を行うことが可能となるため、よりセキュリティ効果を向上させることができる。
【００１５】
また、上述の発明において、前記第１及び第２のカウンタが、時刻情報によって構成されていることが好ましい。
【００１６】
また、上述の発明において、前記リーダ機の前記表示手段によって表示される情報が、バーコード形状であることが好ましい。
【００１７】
かかる発明によれば、リーダ機の表示手段によって表示されるリーダ機の識別情報又はユニークコードを、移動端末に手入力する必要がなくなる。
【００１８】
さらに、上述の発明において、前記移動端末の前記表示手段によって表示される前記電子鍵が、バーコード形状であることが好ましい。
【００１９】
【発明の実施の形態】
（本発明の実施形態に係るセキュリティシステムの構成）
本発明の実施形態に係るセキュリティシステムの構成について、図１乃至図４を参照しながら説明する。
【００２０】
本実施形態に係るセキュリティシステムは、図１に示すように、住宅や車両等のドア１に接続されたリーダ機１０と、移動端末３０と、サーバ装置５０とで構成されている。
【００２１】
リーダ機１０は、図２に示すように、リーダ機ＩＤ管理部１１と、リーダ機ＩＤ表示部１２と、鍵読取部１３と、カウンタ管理部１４と、鍵認証部１５と、ドア開錠要求部１６とを具備する。
【００２２】
リーダ機ＩＤ管理部１１は、リーダ機ＩＤ表示部１２と鍵認証部１５とに接続されており、リーダ機１０の識別情報（以下、リーダ機ＩＤという）を管理するものである。
【００２３】
また、リーダ機ＩＤ管理部１１は、リーダ機１０に固有のコード（所定コード）を管理する。所定コードは、サーバ装置５０とリーダ機１０との間で共有されている任意の情報である。
【００２４】
リーダ機ＩＤ表示部１２は、リーダ機ＩＤ管理部１１に接続されており、ボタン（図示せず）押下等の動作により行われるリーダ機ＩＤの表示要求に応じて、リーダ機ＩＤ管理部１１からリーダ機ＩＤを取得して、取得したリーダ機ＩＤを表示する表示手段である。リーダ機ＩＤ表示部１２は、リーダ機ＩＤを、そのまま表示してもよいし、一次元又は二次元バーコードの形状で表示してもよい。また、リーダ機ＩＤ表示部１２は、リーダ機ＩＤを暗号化した状態で表示してもよいし、リーダ機ＩＤを暗号化したものを一次元又は二次元バーコードの形状で表示してもよい。
【００２５】
鍵読取部１３は、鍵認証部１５に接続されており、移動端末３０に表示された電子鍵を読み取り、読み取った電子鍵を鍵認証部１５に送信するものである。鍵読取部１３は、例えば、一次元又は二次元バーコードリーダによって構成される。
【００２６】
カウンタ管理部１４は、鍵認証部１５に接続されており、所定のタイミングで更新される第２のカウンタを管理する第２のカウンタ管理手段である。
【００２７】
ここで、第２のカウンタは、所定のタイミングで所定の値（例えば「＋１」）だけ増加又は減少するものであってもよいし、「ＹＹＹＹＭＭＤＤｔｔｍｍｓｓ（ＹＹＹＹ：年、ＭＭ：月、ＤＤ：日、ｔｔ：時間、ｍｍ：分、ｓｓ：秒）」等の時刻情報であってもよい。
【００２８】
カウンタ管理部１４は、鍵認証部１５から認証が成功した旨の指示を受信したタイミングの他、任意のタイミングで、第２のカウンタを更新することができる。
【００２９】
鍵認証部１５は、リーダ機ＩＤ管理部１１と鍵読取部１３とカウンタ管理部１４とドア開錠要求部１６とに接続されており、鍵読取部１３から送信された電子鍵に含まれるリーダ機ＩＤについての認証を行う認証手段である。
【００３０】
具体的には、鍵認証部１５は、鍵読取部１３から送信された電子鍵に含まれるリーダ機ＩＤと、リーダ機ＩＤ管理部１１によって管理されているリーダ機ＩＤとが一致するか否かについての認証を行い、一致した場合、認証が成功した旨をカウンタ管理部１４及びドア開錠要求部１６に通知する。
【００３１】
また、鍵認証部１５は、鍵読取部１３から送信された電子鍵に含まれる第１のカウンタと第２のカウンタとの差分についての認証を行う認証手段である。ここで、第１のカウンタは、第２のカウンタと同一タイプのものである。
【００３２】
具体的には、鍵認証部１５は、鍵読取部１３から送信された電子鍵に含まれる第１のカウンタと第２のカウンタとの差分を算出し、算出した差分と所定閾値との比較結果に応じて認証を行う。例えば、鍵認証部１５は、算出した差分が所定閾値以下の場合に、上述の認証が成功したと判断し、その旨をカウンタ管理部１４及びドア開錠要求部１６に通知する。鍵認証部１５は、算出した差分が所定閾値より大きい場合に、上述の認証が失敗したと判断し、カウンタ管理部１４及びドア開錠要求部１６に何ら通知を行わないか、または、カウンタ管理部１４及びドア開錠要求部１６に上述の認証が失敗した旨を通知する。
【００３３】
さらに、鍵認証部１５は、鍵読取部１３から送信された電子鍵に含まれる当該リーダ機１０に固有のコード（所定コード）についての認証を行う認証手段である。
【００３４】
具体的には、鍵認証部１５は、鍵読取部１３から送信された電子鍵に含まれる所定コードと、リーダ機ＩＤ管理部１１によって管理されている所定コードとが一致するか否かについての認証を行い、一致した場合、認証が成功した旨をカウンタ管理部１４及びドア開錠要求部１６に通知する。
【００３５】
ドア開錠要求部１６は、鍵認証部１５に接続されており、鍵認証部１５から、上述の認証が成功した旨の通知を受信した場合に、ドア１を開錠するようにドア１の開閉制御部（図示せず）に要求する要求手段である。また、ドア開錠要求部１６は、鍵認証部１５から、上述の認証が成功した旨の通知を受信した場合に、ドア１を施錠するようにドア１の開閉制御部に要求するように構成されていてもよい。
【００３６】
移動端末３０は、図３に示すように、リーダ機ＩＤ読取部３１と、移動端末ＩＤ管理部３２と、鍵発行要求送信部３３と、鍵受信部３４と、鍵表示部３５とを具備する。
【００３７】
リーダ機ＩＤ読取部３１は、鍵発行要求送信部３３に接続されており、リーダ機１０のリーダ機ＩＤ表示部１２に表示されたリーダ機ＩＤを読み取るものである。リーダ機ＩＤ読取部３１は、例えば、一次元又は二次元バーコードリーダによって構成されている。また、リーダ機ＩＤ読取部３１は、リーダ機１０のリーダ機ＩＤ表示部１２に表示されたリーダ機ＩＤを、手入力によって入力されるように構成されていてもよい。
【００３８】
移動端末ＩＤ管理部３２は、鍵発行要求送信部３３に接続されており、移動端末３０の識別情報（以下、移動端末ＩＤという）を管理するものである。ここで、移動端末ＩＤは、移動端末１０の加入電話番号であってもよいし、移動端末１０固有の機体番号であってもよい。
【００３９】
鍵発行要求送信部３３は、リーダ機ＩＤ読取部３１と移動端末ＩＤ管理部３２とに接続されており、リーダ機ＩＤ読取部３１から取得したリーダ機ＩＤと移動端末ＩＤ管理部３２から取得した移動端末ＩＤとを、サーバ装置５０に送信する送信手段である。すなわち、鍵発行要求送信部３３は、移動端末３０のボタンの押下等の動作に応じて、リーダ機ＩＤと移動端末ＩＤとを含む鍵発行要求をサーバ装置５０に送信する。
【００４０】
鍵受信部３４は、鍵表示部３５に接続されており、サーバ装置５０から送信された電子鍵を受信して、受信した電子鍵を鍵表示部３５に送信するものである。
【００４１】
鍵表示部３５は、鍵受信部３４に接続されており、鍵受信部３４から送信された電子鍵を表示する表示手段である。鍵表示部３５は、電子鍵を、そのまま表示してもよいし、一次元又は二次元バーコードの形状で表示してもよい。また、鍵表示部３５は、電子鍵を暗号化した形状で表示してもよいし、電子鍵を暗号化したものを一次元又は二次元バーコードの形状で表示してもよい。
【００４２】
サーバ装置５０は、図４に示すように、鍵発行要求受信部５１と、鍵発行用データベース５２と、カウンタ管理部５３と、鍵発行部５４とを具備する。
【００４３】
鍵発行要求受信部５１は、鍵発行部５４に接続されており、移動端末３０から送信された鍵発行要求を受信し、受信した鍵発行要求を鍵発行部５４に送信するものである。
【００４４】
鍵発行用データベース５２は、鍵発行部５４に接続されており、電子鍵の発行を許可する移動端末３０の移動端末ＩＤと、当該電子鍵を用いて開錠することが可能なリーダ機１０のリーダ機ＩＤとを関連付けて記憶するものである。
【００４５】
カウンタ管理部５３は、鍵発行部５４に接続されており、所定のタイミングで更新される第１のカウンタを管理する第１のカウンタ管理手段である。
【００４６】
ここで、第１のカウンタは、所定のタイミングで所定の値（例えば「＋１」）だけ増加又は減少するものであってもよいし、「ＹＹＹＹＭＭＤＤｔｔｍｍｓｓ（ＹＹＹＹ：年、ＭＭ：月、ＤＤ：日、ｔｔ：時間、ｍｍ：分、ｓｓ：秒）」等の時刻情報であってもよい。
【００４７】
また、カウンタ管理部５３は、鍵発行部５４により電子鍵が発行された旨の指示を受信したタイミングの他、任意のタイミングで、第１のカウンタを更新することができる。
【００４８】
鍵発行部５４は、鍵発行要求受信部５１と鍵発行用データベース５２とカウンタ管理部５３とに接続されており、移動端末３０から送信された鍵発行要求に含まれるリーダ機ＩＤ及び移動端末ＩＤに応じて、リーダ機ＩＤ及び第１のカウンタを含む電子鍵を、移動端末３０に対して発行する電子鍵発行手段である。
【００４９】
具体的には、鍵発行部５４は、鍵発行要求受信部５１により受信された鍵発行要求から、リーダ機ＩＤ及び移動端末ＩＤを抽出し、抽出したリーダ機ＩＤ及び移動端末ＩＤを関連付けているレコードが、鍵発行用データベース５２に記憶されているか否かについて検索し、当該レコードが記憶されている場合、当該リーダ機ＩＤとカウンタ管理部５３により管理されている第１のカウンタとを含む電子鍵を発行して、移動端末３０に送信する。一方、当該レコードが記憶されていない場合、鍵発行部５４は、電子鍵を発行しない。
【００５０】
また、鍵発行部５４は、上述の鍵発行要求に含まれるリーダ機ＩＤ及び移動端末ＩＤに応じて、リーダ機１０に固有のコード（所定コード）をさらに含む電子鍵を、移動端末３０に対して発行する電子鍵発行手段である。
【００５１】
（本実施形態に係るセキュリティシステムの動作）
本実施形態に係るセキュリティシステムの動作を、図５を参照にして説明する。図５は、本実施形態に係るセキュリティシステムの動作を示すタイムチャート図である。
【００５２】
図５に示すように、ステップ５０１において、リーダ機１０のリーダ機ＩＤ表示部１２が、移動端末３０のユーザによるリーダ機ＩＤの表示要求に応じて、リーダ機ＩＤ管理部１１からリーダ機ＩＤを取得して、取得したリーダ機ＩＤを表示する。
【００５３】
ステップ５０２において、移動端末３０のユーザが、リーダ機ＩＤ読取部３１を介して、リーダ機１０のリーダ機ＩＤ表示部１２に表示されたリーダ機ＩＤを読み取る、または、リーダ機１０のリーダ機ＩＤ表示部１２に表示されたリーダ機ＩＤを、手入力によって入力する。
【００５４】
ステップ５０３において、移動端末３０のユーザによる移動端末のボタンの押下等の動作に応じて、鍵発行要求送信部３３が、リーダ機ＩＤと移動端末ＩＤとを含む鍵発行要求をサーバ装置５０に送信する。
【００５５】
ステップ５０４において、鍵発行部５４が、鍵発行要求受信部５１により受信された鍵発行要求から、リーダ機ＩＤ及び移動端末ＩＤを抽出し、抽出したリーダ機ＩＤ及び移動端末ＩＤを関連付けているレコードが、鍵発行用データベース５２に記憶されているか否かについて検索する。
【００５６】
当該レコードが記憶されている場合、ステップ５０５において、鍵発行部５４が、当該リーダ機ＩＤと第１のカウンタと所定コード（リーダ機１０に固有のコード）とを含む電子鍵を発行して、移動端末３０に送信し、ステップ５０６において、カウンタ管理部５３が、第１のカウンタを更新する。
【００５７】
ステップ５０７において、移動端末３０のユーザが、移動端末３０の鍵表示部に表示された電子鍵を、リーダ機１０の鍵読取部１３に読み取らせる。
【００５８】
ステップ５０８において、リーダ機１０の鍵認証部１５が、リーダ機１０の鍵読取部１３によって読み取られた電子鍵に含まれるリーダ機ＩＤとリーダ機ＩＤ管理部１１によって管理されているリーダ機ＩＤとが一致するか否かについての認証を行う。
【００５９】
また、リーダ機１０の鍵認証部１５が、上述の電子鍵に含まれる第１のカウンタと第２のカウンタとの差分を算出し、算出した差分と所定閾値との比較結果に応じて認証を行う。具体的には、リーダ機１０の鍵認証部１５が、算出した差分が所定閾値以下の場合、上述の認証が成功したと判定する。
【００６０】
この場合、所定閾値を「０」とすると、移動端末３０の鍵表示部３５に表示された電子鍵を、一度だけ利用可能なように設定することができる。また、第１及び第２のカウンタを「時刻情報（ＹＹＹＹＭＭＤＤｔｔｍｍｓｓ）」として、所定閾値を「ＹＹＹＹＭＭＤＤｔｔｍｍｓｓ＝０００００００１００００００」とすると、移動端末３０の鍵表示部３５に表示された電子鍵を、一日だけ利用可能なように設定することができる。
【００６１】
また、リーダ機１０の鍵認証部１５が、リーダ機１０の鍵読取部１３によって読み取られた電子鍵に含まれる所定コードとリーダ機ＩＤ管理部１１によって管理されている所定コードとが一致するか否かについての認証を行う。
【００６２】
これらの認証が成功した場合、鍵認証部１５が、ドア開錠要求部１６にその旨を通知し、ドア開錠要求部１６が、ドア１を開錠するようにドア１の開閉制御部に要求する。この結果、ドア１の開錠が行われる。
【００６３】
ステップ５０９において、カウンタ管理部１４が、第２のカウンタを更新する。
【００６４】
（本実施形態に係るセキュリティシステムの作用・効果）
本実施形態にセキュリティシステムによれば、サーバ装置５０の鍵発行部５４が、特定の移動端末３０から送信された鍵発行要求に含まれるリーダ機ＩＤ及び移動端末ＩＤに応じて、リーダ機ＩＤを含む電子鍵を移動端末３０に対して発行するため、ドア１の開錠を行うことを許可された特定のユーザの移動端末３０からの鍵発行要求に応じて、リーダ機１０用の電子鍵を柔軟に発行することが可能となる。
【００６５】
例えば、本実施形態にセキュリティシステムを用いることによって、サーバ装置の鍵発行用データベース５２に登録された移動端末ＩＤに対応する宅配業者の配達員の移動端末３０に対して、配達先顧客のロッカーのドア１の開錠に用いられる電子鍵を柔軟に発行することが可能となる。
【００６６】
また、本実施形態にセキュリティシステムによれば、リーダ機１０の鍵認証部１５が、サーバ装置５０のカウンタ管理部５３により管理される第１のカウンタとリーダ機１０のカウンタ管理部１４により管理される第２のカウンタとの差分についての認証を行い、リーダ機１０のドア開錠要求部１６が、上述の認証が成功した場合に、ドア１を開錠するように要求するため、発行された電子鍵の使用可能な期限を柔軟に設定することが可能となり、セキュリティ強化を図ることができる。
【００６７】
すなわち、リーダ機１０のドア開錠要求部１６が、第１のカウンタと第２のカウンタとの差分が所定閾値以下の場合にのみ、ドア１を開錠するように要求するため、所定閾値の設定を変更することによって電子鍵の有効期限を調整することが可能となる。したがって、例えば、本実施形態にセキュリティシステムを用いることによって、一回だけ使用可能な電子鍵の発行や、１日限り使用可能な電子鍵の発行を行うことが可能となる。
【００６８】
また、本実施形態にセキュリティシステムによれば、リーダ機１０に固有のコードを含む電子鍵によってのみ、ドア１の開錠を行うことが可能となるため、よりセキュリティ効果を向上させることができる。
【００６９】
また、本実施形態にセキュリティシステムによれば、リーダ機１０のリーダ機ＩＤ表示部１２によって、一次元又は二次元バーコード形状で表示されるリーダ機ＩＤを、移動端末３０に手入力する必要がなくなる。
【００７０】
（変更例）
また、本発明に係るセキュリティシステムは、上述の実施形態に限定されるものではなく、図６に示すように、サーバ装置５０が、カウンタ管理部５３の代わりに、ユニークコード管理部５５を具備する構成をとってもよい。以下、図６及び図７を参照にしながら、本変更例に係るセキュリティシステムの構成及び動作について、上述の実施形態に係るセキュリティシステムの構成及び動作と相違する点に着目して説明する。
【００７１】
図６に、本変更例に係るセキュリティシステムのサーバ装置５０の構成を示す。
【００７２】
ユニークコード管理部５５は、鍵発行用データベース５２と鍵発行部５４とに接続されており、所定のタイミングでランダムに変更されるユニークコードを管理するユニークコード管理手段である。
【００７３】
具体的には、ユニークコード管理部５５は、図６に示すように、「リーダ機ＩＤ」と「時刻情報」と「ユニークＩＤ」とを関連付けて記憶するものである。例えば、図６の場合、リーダ機ＩＤ「１２３４５６７８９」に関連付けられたユニークコードは、１０：００に「１２３４」と変更され、１０：５０に「９８７６」に変更される。ユニークコード管理部５５は、ユニークコードを変更した場合、変更したユニークコードに係る情報を鍵発行用データベース５２に通知する。
【００７４】
ユニークコードは、多数桁の英数字からなるリーダ機ＩＤよりも短い桁数の英数字からなるものとすることができる。また、ユニークコードは、所定の乱数発生パターンによって生成されることができる。
【００７５】
また、ユニークコード管理部５５は、鍵発行部５４により電子鍵が発行された旨の指示を受信したタイミングの他、任意のタイミングで、記憶しているユニークコードを更新（例えば「＋１」だけ増加）することができる。
【００７６】
また、本変更例に係る鍵発行用データベース５２は、電子鍵の発行を許可する移動端末３０の移動端末ＩＤと、当該電子鍵を用いて開錠することが可能なリーダ機１０のリーダ機ＩＤと、上述のユニークコードとを関連付けて記憶するものである。
【００７７】
また、本変更例に係る鍵発行部５４は、移動端末３０から送信された鍵発行要求に含まれるユニークコード及び移動端末ＩＤに応じて、ユニークコードに関連付けられたリーダ機ＩＤを含む電子鍵を、移動端末３０に対して発行する電子鍵発行手段である。
【００７８】
具体的には、鍵発行部５４は、鍵発行要求受信部５１により受信された鍵発行要求から、ユニークコード及び移動端末ＩＤを抽出し、抽出したユニークコード及び移動端末ＩＤを関連付けているレコードが、鍵発行用データベース５２に記憶されているか否かについて検索し、当該レコードが記憶されている場合、当該ユニークコードに関連付けられたリーダ機ＩＤを含む電子鍵を発行して、移動端末３０に送信する。一方、当該レコードが記憶されていない場合、鍵発行部５４は、電子鍵を発行しない。
【００７９】
また、本変更例に係る移動端末３０の鍵発行要求送信部３３は、リーダ機ＩＤ読取部３１により読み取られたユニークコードと移動端末ＩＤ管理部３２により管理されている移動端末ＩＤとを、サーバ装置５０に送信する。
【００８０】
また、本変更例に係るリーダ機１０のリーダ機ＩＤ管理部１１は、所定のタイミングでランダムに変更されるユニークコードを管理するユニークコード管理手段である。具体的には、リーダ機ＩＤ管理部１１は、サーバ装置５０のユニークコード管理部５５と同様に、「リーダ機ＩＤ」と「時刻情報」と「ユニークコード」とを関連付けて記憶する。リーダ機ＩＤ管理部１１は、サーバ装置５０のユニークコード管理部５５と同期するように構成されている。
【００８１】
また、リーダ機ＩＤ管理部１１は、鍵認証部１５から認証が成功した旨の指示を受信したタイミングの他、任意のタイミングで、ユニークコードを更新することができる。
【００８２】
また、本変更例に係るリーダ機１０のリーダ機ＩＤ表示部１２は、上述の実施形態に係るリーダ機ＩＤ表示部１２によって表示されていたリーダ機ＩＤの代わりに、上述のユニークコードを表示する。リーダ機ＩＤ表示部１２は、ユニークコードを、そのまま表示してもよいし、一次元又は二次元バーコードの形状で表示してもよい。また、リーダ機ＩＤ表示部１２は、ユニークコードを暗号化した状態で表示してもよいし、ユニークコードを暗号化したものを一次元又は二次元バーコードの形状で表示してもよい。
【００８３】
図７を参照にして、本変更例に係るセキュリティシステムの動作を説明する。図７は、本変更例に係るセキュリティシステムの動作を示すフローチャート図である。
【００８４】
図７に示すように、ステップ６０１において、リーダ機１０のリーダ機ＩＤ表示部１２が、移動端末３０のユーザによるリーダ機ＩＤの表示要求に応じて、リーダ機ＩＤ管理部１１からユニークコードを取得して、取得したユニークコードを表示する。
【００８５】
ステップ６０２において、移動端末３０のユーザが、リーダ機ＩＤ読取部３１を介して、リーダ機１０のリーダ機ＩＤ表示部１２に表示されたユニークコードを読み取る、または、リーダ機１０のリーダ機ＩＤ表示部１２に表示されたユニークコードを、手入力によって入力する。
【００８６】
ステップ６０３において、移動端末３０のユーザによる移動端末のボタンの押下等の動作に応じて、鍵発行要求送信部３３が、ユニークコードと移動端末ＩＤとを含む鍵発行要求をサーバ装置５０に送信する。
【００８７】
ステップ６０４において、鍵発行部５４が、鍵発行要求受信部５１により受信された鍵発行要求から、ユニークコード及び移動端末ＩＤを抽出し、抽出したユニークコード及び移動端末ＩＤを関連付けているレコードが、鍵発行用データベース５２に記憶されているか否かについて検索する。
【００８８】
当該レコードが記憶されている場合、ステップ６０５において、鍵発行部５４が、当該ユニークコードに関連付けられているリーダ機ＩＤと所定コード（リーダ機１０に固有のコード）とを含む電子鍵を発行して、移動端末３０に送信する。ステップ６０６において、カウンタ管理部５３が、ユニークコードを更新してもよい。
【００８９】
ステップ６０７において、移動端末３０のユーザが、移動端末３０の鍵表示部に表示された電子鍵を、リーダ機１０の鍵読取部１３に読み取らせる。
【００９０】
ステップ６０８において、リーダ機１０の鍵認証部１５が、リーダ機１０の鍵読取部１３によって読み取られた電子鍵に含まれるリーダ機ＩＤとリーダ機ＩＤ管理部１１によって管理されているリーダ機ＩＤとが一致するか否かについての認証を行う。
【００９１】
また、リーダ機１０の鍵認証部１５が、リーダ機１０の鍵読取部１３によって読み取られた電子鍵に含まれる所定コードとリーダ機ＩＤ管理部１１によって管理されている所定コードとが一致するか否かについての認証を行う。
【００９２】
これらの認証が成功した場合、鍵認証部１５が、ドア開錠要求部１６にその旨を通知し、ドア開錠要求部１６が、ドア１を開錠するようにドア１の開閉制御部に要求する。この結果、ドア１の開錠が行われる。
【００９３】
ステップ６０９において、リーダ機ＩＤ管理部１１が、ユニークコードを更新してもよい。
【００９４】
本変更例に係るセキュリティシステムによれば、移動端末３０の送鍵発行要求信部３３が、リーダ機１０から読み取ったユニークコードと当該移動端末ＩＤとをサーバ装置５０に送信し、サーバ装置５０の鍵発行部５４が、移動端末３０から送信された鍵発行要求に含まれるユニークコード及び当該移動端末ＩＤに応じて、当該ユニークコードに関連付けられたリーダ機ＩＤを含む電子鍵を発行するため、リーダ機ＩＤよりも短い桁数のユニークコードを送信することにより、柔軟な電子鍵の発行を行うことが可能となり、移動端末３０とサーバ装置５０との間で送信される情報量の低減を図ることができる。
【００９５】
【発明の効果】
以上説明したように本発明によれば、ドアの開錠を行うことを許可された特定のユーザからの要求に応じて、電子鍵を柔軟に発行することが可能なセキュリティシステム、セキュリティ方法、及びこれらに用いて好適なリーダ機及びサーバ装置を提供することができる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係るセキュリティシステムの概略構成図である。
【図２】本発明の一実施形態に係るセキュリティシステムのリーダ機の機能ブロック図である。
【図３】本発明の一実施形態に係るセキュリティシステムの移動端末の機能ブロック図である。
【図４】本発明の一実施形態に係るセキュリティシステムのサーバ装置の機能ブロック図である。
【図５】本発明の一実施形態に係るセキュリティシステムの動作を示すフローチャート図である。
【図６】本発明の一変更例に係るセキュリティシステムのサーバ装置の機能ブロック図である。
【図７】本発明の一変更例に係るセキュリティシステムの動作を示すフローチャート図である。
【符号の説明】
１…ドア
１０…リーダ機
１１…リーダ機ＩＤ管理部
１２…リーダ機ＩＤ表示部
１３…鍵読取部
１４、５３…カウンタ管理部
１５…鍵認証部
１６…ドア開錠要求部
３０…移動端末
３１…リーダ機ＩＤ読取部
３２…移動端末ＩＤ管理部
３３…鍵発行要求送信部
３４…鍵受信部
３５…鍵表示部
５０…サーバ装置
５１…鍵発行要求受信部
５２…鍵発行用データベース
５４…鍵発行部
５５…ユニークコード管理部
【図１】
0003792591.tif 000002
【図２】
0003792591.tif 000003
【図３】
0003792591.tif 000004
【図４】
0003792591.tif 000005
【図５】
0003792591.tif 000006
【図６】
0003792591.tif 000007
【図７】
0003792591.tif 000008