JP7237627B2

JP7237627B2 - Stockers and stocker systems

Info

Publication number: JP7237627B2
Application number: JP2019023229A
Authority: JP
Inventors: 淳一西田; 勇治酒井; 宏樹上垣内; 大起樋田
Original assignee: Individual
Current assignee: Individual
Priority date: 2019-02-13
Filing date: 2019-02-13
Publication date: 2023-03-13
Anticipated expiration: 2039-02-13
Also published as: JP2020135001A

Description

本明細書は、ストッカおよびストッカシステムについて開示する。 This specification discloses a stocker and a stocker system.

従来より、複数のロッカボックスを備えるロッカシステムにおいて、特定の管理者ＩＤの入力により、売り上げ集計やボックス内容点検、強制解錠、強制施錠などの各種処理を行なうことが可能な管理者モードを実行するものが知られている（例えば、特許文献１参照）。管理者ＩＤの入力は、初期画面の状態で管理者ＩＣカードをアンテナ部にかざし、その管理者ＩＤ（ＩＤコード）をアンテナ部で読み取ることにより行なわれる。 Conventionally, in a locker system with multiple locker boxes, by entering a specific administrator ID, administrator mode can be executed that can perform various processes such as total sales, box contents inspection, forced unlocking, and forced locking. It is known to do so (see, for example, Patent Literature 1). The administrator ID is input by holding the administrator IC card over the antenna section in the state of the initial screen and reading the administrator ID (ID code) with the antenna section.

特開２００７－３９８９０号公報Japanese Patent Application Laid-Open No. 2007-39890

こうしたストッカ（ロッカ）を備えるシステムでは、強制解錠などが可能な管理モードに管理者でない者がアクセスできないように、十分にセキュリティを確保することが望ましい。特許文献１記載のシステムでは、管理者ＩＤの入力により管理モードへのアクセスを可能としているが、盗難などにより管理者でない者に管理者ＩＤが取得されると、管理モードへ不正アクセスされるおそれがある。 In a system with such a stocker (locker), it is desirable to ensure sufficient security so that non-administrators cannot access the management mode that allows forcible unlocking. In the system described in Patent Document 1, access to the management mode is made possible by entering an administrator ID. There is

本開示は、管理者でない者が管理モードにアクセスしストッカを操作するのをより確実に防止することができるストッカおよびストッカシステムを提供することを主目的とする。 A primary object of the present disclosure is to provide a stocker and a stocker system that can more reliably prevent a person other than an administrator from accessing the management mode and operating the stocker.

本開示は、上述の主目的を達成するために以下の手段を採った。 The present disclosure has taken the following means to achieve the above-mentioned main objectives.

本開示は、
管理者に対して発行されるワンタイムパスワードを取得する取得部と、
パスワードの入力を受け付ける受付部と、
前記受付部により受け付けられたパスワードと前記取得部により取得されたワンタイムパスワードとに基づいて管理者の本人認証を行なう認証部と、
前記認証部により管理者の本人認証が成功すると、所定の操作に基づく管理者用処理の実行を許可する管理モードを発生させる管理モード発生部と、
を備えることを要旨とする。 This disclosure is
an acquisition unit for acquiring a one-time password issued to an administrator;
a reception unit that receives input of a password;
an authenticating unit that authenticates an administrator based on the password accepted by the accepting unit and the one-time password acquired by the acquiring unit;
a management mode generation unit that generates a management mode that permits execution of processing for an administrator based on a predetermined operation when the authenticating unit successfully authenticates the administrator;
The gist is to provide

この本開示のストッカは、管理者に対して発行されるワンタイムパスワードを取得すると共に、パスワードの入力を受け付ける。そして、ストッカは、受け付けられたパスワードと取得されたワンタイムパスワードとに基づいて管理者の本人認証を行ない、本人認証が成功すると、管理者用処理の実行を許可する管理モードを発生させる。ワンタイムパスワードは１回だけしか使用することができないから、管理者がワンタイムパスワードを用いて管理モードにアクセスした後、管理者でない者がワンタイムパスワードを取得しても、管理モードにアクセスできないようにすることができる。この結果、管理者でない者が管理モードにアクセスしストッカを操作するのをより確実に防止することができるストッカとすることができる。 The stocker of the present disclosure acquires a one-time password issued to the administrator and accepts input of the password. Then, the stocker authenticates the administrator based on the accepted password and the acquired one-time password, and when the identity authentication succeeds, generates a management mode that permits execution of administrator processing. A one-time password can only be used once, so even if a non-administrator obtains the one-time password after the administrator accesses the administration mode using the one-time password, the administration mode cannot be accessed. can be made As a result, the stocker can more reliably prevent a person other than the administrator from accessing the management mode and operating the stocker.

こうした本開示のストッカにおいて、前記取得部は、前記ワンタイムパスワードと共に、前記管理者用処理の実行範囲を定める管理者権限とを取得し、前記管理モード発生部は、前記管理モードとして、前記管理者用処理を前記取得部により取得された管理者権限の範囲内で実行するものとしてもよい。こうすれば、管理者ごとに必要な管理者用処理に限ってその実行を許可することが可能となり、ストッカのセキュリティをより高めることができる。 In the stocker of the present disclosure, the acquisition unit acquires the one-time password as well as administrator authority that defines the execution range of the administrator processing, and the management mode generation unit sets the management mode as the management mode. The user processing may be executed within the scope of administrator authority acquired by the acquisition unit. In this way, it becomes possible to permit the execution of only necessary manager processing for each manager, and the security of the stocker can be further enhanced.

また、本開示のストッカにおいて、前記管理モード発生部は、前記管理モード中に所定の終了操作がなされると、前記管理モードを終了するものとしてもよい。こうすれば、管理モードが必要以上に継続するのを抑制することができ、ストッカのセキュリティを一層高めることができる。 Further, in the stocker of the present disclosure, the management mode generation unit may end the management mode when a predetermined end operation is performed during the management mode. By doing so, it is possible to prevent the management mode from continuing more than necessary, and the security of the stocker can be further enhanced.

さらに、本開示のストッカにおいて、前記管理モード発生部は、前記管理モード中に予め定められた所定時間が経過すると、前記管理モードを終了するものとしてもよい。こうすれば、管理モードが必要以上に継続するのを抑制することができ、ストッカのセキュリティを一層高めることができる。 Furthermore, in the stocker of the present disclosure, the management mode generation unit may terminate the management mode when a predetermined time period has elapsed during the management mode. By doing so, it is possible to prevent the management mode from continuing more than necessary, and the security of the stocker can be further enhanced.

本開示のストッカシステムは、
上述した本開示のストッカと、
前記ストッカと通信可能に構成され、前記ストッカに前記ワンタイムパスワートを送信するサーバと、
を備えることを要旨とする。 The stocker system of the present disclosure is
the stocker of the present disclosure described above;
a server configured to communicate with the stocker and transmitting the one-time password to the stocker;
The gist is to provide

この本開示のストッカシステムでは、本開示のストッカを備えるため、本開示のストッカが奏する効果、例えば、管理者でない者が管理モードでストッカを操作するのをより確実に防止することができる効果等を奏することができる。 Since the stocker system of the present disclosure includes the stocker of the present disclosure, the effects of the stocker of the present disclosure, such as the effect of more reliably preventing a person other than the administrator from operating the stocker in the management mode, etc. can be played.

ストッカ１０を備えるストッカシステム１の概略構成図である。1 is a schematic configuration diagram of a stocker system 1 including a stocker 10; FIG. 管理者情報管理処理の一例を示すフローチャートである。9 is a flowchart showing an example of administrator information management processing; 管理者情報の一例を示す説明図である。FIG. 4 is an explanatory diagram showing an example of administrator information; 管理者モード発生処理の一例を示すフローチャートである。9 is a flowchart showing an example of administrator mode generation processing; 管理者モード実行処理の一例を示すフローチャートである。9 is a flowchart showing an example of administrator mode execution processing;

本開示を実施するための形態について図面を参照しながら説明する。 Embodiments for implementing the present disclosure will be described with reference to the drawings.

図１は、ストッカ１０を備えるストッカシステム１の概略構成図である。ストッカシステム１は、図示するように、複数のストッカ１０と、複数のストッカ１０を管理する管理装置５０と、を備える。 FIG. 1 is a schematic configuration diagram of a stocker system 1 having a stocker 10. As shown in FIG. The stocker system 1 includes a plurality of stockers 10 and a management device 50 that manages the plurality of stockers 10, as illustrated.

ストッカ１０は、前面に開閉可能な扉２１を有する複数の箱状の収容庫２０と、各収容庫２０を制御する制御ユニット３０と、を備える。このストッカ１０は、オフィスやコンビニエンスストア、駅、学校、マンション、ショッピングセンタなど様々な場所に設置され、屋内だけでなく屋外に設置されることもある。ストッカ１０は、例えば、受取者が注文した物品を配達者が配達する際の配達先として用いられる。収容庫２０は、図示しないが、扉２１を施錠・解錠する電子錠や、扉２１の開閉状態を検知する開閉検知センサ、庫内の物品の有無を検知する物品検知センサなどを備える。 The stocker 10 includes a plurality of box-shaped containers 20 having doors 21 that can be opened and closed on the front surface, and a control unit 30 that controls each container 20 . The stocker 10 is installed in various places such as offices, convenience stores, stations, schools, condominiums, shopping centers, and may be installed outdoors as well as indoors. The stocker 10 is used, for example, as a delivery destination when a deliverer delivers an item ordered by a recipient. Although not shown, the container 20 includes an electronic lock that locks and unlocks the door 21, an open/close detection sensor that detects the open/closed state of the door 21, an article detection sensor that detects the presence or absence of articles in the container, and the like.

制御ユニット３０は、図１に示すように、ストッカ１０全体の制御を司る制御部３１と、記憶部３２と、管理装置５０と通信するための通信部３３と、各種情報の表示と入力とを行なうための操作表示部３４と、読取部３６と、撮像部３８と、を備える。記憶部３２には、各収容庫２０を管理するための情報が記憶される。この情報には、各収容庫２０の使用状況（例えば、収容庫２０ごとの物品の収容有無や収容庫２０に収容されている物品の識別情報など）が含まれる。また、この情報には、ストッカ１０を保守，点検，清掃等する管理者に関する管理者情報３２ａも含まれる。管理者情報３２ａは、管理装置５０から取得されて記憶部３２に記憶される。操作表示部３４は、タッチパネル式のディスプレイとして構成されている。操作表示部３４は、配達者が物品を納入する際に、案内画面を表示すると共に配達者からの操作入力を受け付ける。また、操作表示部３４は、受取者が物品を取り出す際に、案内画面を表示すると共に受取者からの操作入力を受け付ける。読取部３６は、配達者や受取者の識別情報などが登録された各種カードやコードなどを読み取る読取部として構成される。撮像部３８は、ストッカ１０の前方の所定範囲を撮像可能に配置されており、配達者や受取者などの被写体を含む画像を撮像する。 As shown in FIG. 1, the control unit 30 includes a control section 31 for controlling the entire stocker 10, a storage section 32, a communication section 33 for communicating with the management device 50, and for displaying and inputting various information. An operation display unit 34, a reading unit 36, and an imaging unit 38 are provided for performing the operation. Information for managing each container 20 is stored in the storage unit 32 . This information includes the usage status of each container 20 (for example, whether or not an article is stored in each container 20, identification information of an article contained in each container 20, etc.). This information also includes administrator information 32a regarding an administrator who maintains, inspects, and cleans the stocker 10. FIG. The administrator information 32 a is acquired from the management device 50 and stored in the storage unit 32 . The operation display unit 34 is configured as a touch panel display. The operation display unit 34 displays a guide screen and accepts an operation input from the deliverer when the deliverer delivers the article. Further, the operation display unit 34 displays a guidance screen and accepts an operation input from the recipient when the recipient takes out the article. The reading unit 36 is configured as a reading unit that reads various cards, codes, etc. in which the identification information of the deliverer or the recipient is registered. The imaging unit 38 is arranged so as to be able to capture an image of a predetermined range in front of the stocker 10, and captures an image including subjects such as the deliverer and the recipient.

管理装置５０は、図１に示すように、管理装置５０全体の制御を司る制御部５１と、記憶部５２と、各ストッカ１０と通信するための通信部５３と、マウスやキーボードなどで構成される入力部５４と、各種情報を表示する表示部５５と、を備える。記憶部５２には、各ストッカ１０を管理するための情報が記憶される。この情報には、各ストッカ１０の識別情報や配置場所、各収容庫２０の使用状況などの各種情報が含まれる。また、この情報には、各ストッカ１０に対して発行する管理者情報も含まれる。通信部５３は、インターネットなどのネットワーク５を介して複数のストッカ１０のそれぞれの通信部３３と通信可能に接続される。 As shown in FIG. 1, the management device 50 includes a control unit 51 for controlling the entire management device 50, a storage unit 52, a communication unit 53 for communicating with each stocker 10, a mouse, a keyboard, and the like. and an input unit 54 that displays various information. Information for managing each stocker 10 is stored in the storage unit 52 . This information includes various information such as the identification information of each stocker 10, the location of each stocker 10, and the usage status of each container 20. FIG. This information also includes administrator information issued to each stocker 10 . The communication unit 53 is communicably connected to the communication unit 33 of each of the stockers 10 via the network 5 such as the Internet.

こうして構成されたストッカシステム１では、管理装置５０は、受取者の受取希望先や各ストッカ１０の使用状況から配達先のストッカ１０を決定し、決定した配達先のストッカ１０を特定する配達先情報と配達者の認証情報とを配達者に送信する。配達者は、配達先のストッカ１０まで物品を配送し、操作表示部３４への入力操作や読取部３６への読み取り操作などを行ない、本人認証を受ける。ストッカ１０の制御部３１は、配達者の本人認証を行なうと、収容庫２０の扉２１を解錠する。これにより、配達者は、解錠された収容庫２０の扉２１を開けて物品を納入することができる。物品が納入されて扉２１が閉じられると、制御部３１は、収容庫２０の扉２１を施錠する。また、管理装置５０は、配達先のストッカ１０を特定する配達先情報と受取者の認証情報とを受取者に送信する。受取者は、受取先のストッカ１０に出向いて、操作表示部３４への入力操作や読取部３６への読み取り操作などを行ない、受取者の本人認証を受ける。ストッカ１０の制御部３１は、受取者の本人認証を行なうと、該当する収容庫２０の扉２１を解錠する。これにより、受取者は、解錠された収容庫２０の扉２１を開けて物品を取り出すことができる。このように、ストッカ１０は、管理装置５０と通信しながら、配達者が収容庫２０へ物品を納品するための納品処理と受取者が収容庫２０から物品を受け取るための受取処理とを行なう。 In the stocker system 1 configured in this manner, the management device 50 determines the stocker 10 as the delivery destination from the recipient's desired recipient and the usage status of each stocker 10, and includes delivery destination information specifying the stocker 10 as the determined delivery destination. and the carrier's authentication information to the carrier. The deliverer delivers the article to the stocker 10 at the delivery destination, performs an input operation to the operation display unit 34 and a reading operation to the reading unit 36, and is authenticated. The control unit 31 of the stocker 10 unlocks the door 21 of the container 20 after authenticating the delivery person. As a result, the deliverer can open the door 21 of the unlocked container 20 and deliver the article. When the article is delivered and the door 21 is closed, the control unit 31 locks the door 21 of the storage shed 20 . In addition, the management device 50 transmits to the recipient the delivery destination information specifying the stocker 10 of the delivery destination and the recipient's authentication information. The recipient goes to the receiving stocker 10 and performs an input operation to the operation display unit 34 and a reading operation to the reading unit 36, and receives identification of the recipient. After authenticating the recipient, the control unit 31 of the stocker 10 unlocks the door 21 of the corresponding container 20 . Thereby, the recipient can open the door 21 of the unlocked container 20 and take out the article. In this manner, stocker 10 communicates with management device 50 to perform delivery processing for a deliverer to deliver an item to storage 20 and receipt processing for a recipient to receive an item from storage 20 .

また、各ストッカ１０は、管理者がストッカ１０の保守，点検，清掃等を行なうため管理者用処理を実行可能な管理者モードを有する。この管理者モードは、管理者がストッカ１０の操作表示部３４に対して管理者パスワードを操作入力することによってアクセスすることができる。管理者モードでは、収容庫２０を強制的に解錠（強制解錠）したり、センサ（開閉検知センサや物品検知センサなど）の状態を確認したり、制御部３１にインストールされているソフトウエアのバージョン情報を確認したりすることができる。管理者パスワードは、１回だけ且つ有効期限内に限って使用することができるワンタイムパスワードとして構成される。これより、管理者でない者が管理者パスワードを不正に取得しても、管理者モードにアクセスされるのを抑制することができる。管理者パスワードは、管理者が管轄するストッカ１０を保守，点検，清掃等しようする際に、その有効期限と共に管理者情報として管理装置５０により発行され、対応するストッカ１０と管理者とに通知される。管理者への管理者情報の通知は、管理装置５０に予め登録されている管理者所有の端末に送信することにより行ってもよいし、管理装置５０のオペレータから電話で通知することにより行ってもよい。 Further, each stocker 10 has a manager mode in which the manager can execute manager processing for maintenance, inspection, cleaning, etc. of the stocker 10 . This administrator mode can be accessed by the administrator by inputting the administrator password to the operation display section 34 of the stocker 10 . In the administrator mode, the storage warehouse 20 is forcibly unlocked (forcibly unlocked), the state of sensors (opening/closing detection sensors, article detection sensors, etc.) can be checked, software installed in the control unit 31 can be You can check the version information of The administrator password is configured as a one-time password that can be used only once and within its expiration date. As a result, access to the administrator mode can be suppressed even if a person other than the administrator illegally obtains the administrator password. When the manager maintains, inspects, or cleans the stocker 10 under his/her jurisdiction, the manager password is issued by the management device 50 as manager information along with its expiration date, and notified to the corresponding stocker 10 and manager. be. The notification of the administrator information to the administrator may be performed by transmitting to a terminal owned by the administrator that is registered in advance in the management apparatus 50, or by being notified by the operator of the management apparatus 50 by telephone. good too.

図２は、管理者情報管理処理の一例を示すフローチャートである。この処理は、ストッカ１０の制御部３１により所定時間毎に繰り返し実行される。管理者情報管理処理が実行されると、ストッカ１０の制御部３１は、まず、管理装置５０からネットワーク５を介して管理者情報を受信したか否かを判定し（ステップＳ１００）、管理者情報を受信したと判定すると、受信した管理者情報を記憶部３２に登録する（ステップＳ１１０）。ここで、管理者情報は、本実施形態では、図３に示すように、管理者を識別するための管理者ＩＤや、上述した管理者パスワード、管理者パスワードの有効期限、管理者権限などが含まれる。制御部３１は、ステップＳ１００において、管理者情報を受信していないと判定すると、ステップＳ１１０をスキップしてステップＳ１２０に進む。 FIG. 2 is a flowchart showing an example of administrator information management processing. This process is repeatedly executed by the control unit 31 of the stocker 10 at predetermined time intervals. When the manager information management process is executed, the control unit 31 of the stocker 10 first determines whether or not the manager information has been received from the management device 50 via the network 5 (step S100). is received, the received administrator information is registered in the storage unit 32 (step S110). Here, as shown in FIG. 3, the administrator information includes the administrator ID for identifying the administrator, the above-described administrator password, the expiration date of the administrator password, the administrator authority, and the like. included. If the controller 31 determines in step S100 that the administrator information has not been received, it skips step S110 and proceeds to step S120.

次に、制御部３１は、記憶部３２に記憶した管理者パスワード（ワンタイムパスワード）の有効期限が経過したか否を判定する（ステップＳ１２０）。制御部３１は、管理者パスワードの有効期限が経過していないと判定すると、本処理を終了し、管理者パスワードの有効期限が経過したと判定すると、管理者パスワードを含む管理者情報を記憶部３２から削除して（ステップＳ１３０）、本処理を終了する。管理者パスワードに有効期限を設定することにより、管理者でない者が管理者パスワードを不正に取得したとしても、管理者モードでストッカ１０にアクセスするのを抑制することができる。 Next, the control unit 31 determines whether or not the expiration date of the administrator password (one-time password) stored in the storage unit 32 has passed (step S120). If the controller 31 determines that the expiration date of the administrator password has not passed, it terminates this process. 32 (step S130), and the process ends. By setting an expiration date for the administrator password, access to the stocker 10 in the administrator mode can be suppressed even if a person other than the administrator illegally acquires the administrator password.

次に、管理者モードを発生させるための処理について説明する。図４は、管理者モード発生処理の一例を示すフローチャートである。この処理は、例えば操作表示部３４の入力操作により管理者モードでストッカ１０にアクセスするためのパスワード入力画面が呼び出されたときに制御部３１により実行される。 Next, processing for generating the administrator mode will be described. FIG. 4 is a flowchart showing an example of administrator mode generation processing. This processing is executed by the control unit 31, for example, when a password input screen for accessing the stocker 10 in the administrator mode is called by an input operation on the operation display unit 34. FIG.

管理者モード発生処理では、制御部３１は、まず、操作表示部３４のパスワード入力画面上で管理者パスワードが入力されるのを待つ（ステップＳ２００）。制御部３１は、管理者パスワードが入力されたと判定すると、入力された管理者パスワードと記憶部３２に記憶された管理者パスワードとが一致するか否かを判定する（ステップＳ２１０）。制御部３１は、入力された管理者パスワードと記憶された管理者パスワードとが一致しないと判定すると、ステップＳ２００に戻る。一方、制御部３１は、入力された管理者パスワードと記憶された管理者パスワードとが一致すると判定すると、管理者モードを開始（実行）する（ステップＳ２３０）。管理者モードの実行は、図５に例示する管理者モード実行処理を実行することにより行われる。ここで、管理者モード発生処理の説明を中断し、管理者モード実行処理について説明する。 In the administrator mode generating process, the control unit 31 first waits for the administrator password to be input on the password input screen of the operation display unit 34 (step S200). When determining that the administrator password has been input, the control unit 31 determines whether or not the input administrator password matches the administrator password stored in the storage unit 32 (step S210). If the controller 31 determines that the input administrator password and the stored administrator password do not match, the process returns to step S200. On the other hand, when determining that the input administrator password and the stored administrator password match, the control unit 31 starts (executes) the administrator mode (step S230). Execution of the administrator mode is performed by executing administrator mode execution processing illustrated in FIG. Here, the explanation of the administrator mode generating process is interrupted, and the administrator mode execution process will be described.

管理者モード実行処理では、制御部３１は、まず、記憶部３２に記憶されている管理者情報のうち管理者権限を入力する（ステップＳ３００）。続いて、制御部３１は、入力した管理者権限に従って管理者が管理者モードで操作が可能な項目である操作可能項目を設定し（ステップＳ３１０）、設定した操作可能項目の一覧を管理者メニューとして操作表示部３４に表示する（ステップＳ３２０）。管理者メニューには、管理者モードで提供される複数の操作項目のうち管理者がその管理者権限で操作することができる項目のみが表示される。したがって、複数の操作項目のうち管理者がその管理者権限では操作することができない項目については、管理者メニューに表示されない。操作項目としては、上述したように、収容庫２０の強制解錠、センサ（開閉検知センサや物品検知センサなど）の状態確認、ソフトウエアのバージョン確認などを挙げることができる。ここで、強制解錠は、本実施形態では、管理者権限に基づき特定の収容庫２０（例えば、特定の事業者が配達した物品が収容された収容庫２０）に対してのみ行なわれるようにしてもよい。制御部３１は、管理者メニューに表示される操作可能項目のいずれかが操作（選択）されたか否かを判定する（ステップＳ３３０）。制御部３１は、いずれの操作可能項目も操作されていないと判定すると、ステップＳ３２０に戻る。一方、制御部３１は、いずれかの操作可能項目が操作されたと判定すると、操作された項目に対応する処理（操作対応処理）を実行して（ステップＳ３４０）、ステップＳ３２０に戻る。 In the administrator mode execution process, the control unit 31 first inputs the administrator authority among the administrator information stored in the storage unit 32 (step S300). Subsequently, the control unit 31 sets operable items, which are items that the administrator can operate in the administrator mode, according to the entered administrator authority (step S310), and displays a list of the set operable items on the administrator menu. is displayed on the operation display unit 34 (step S320). The administrator menu displays only items that can be operated by the administrator with the administrator's authority among the plurality of operation items provided in the administrator mode. Therefore, among the plurality of operation items, items that cannot be operated by the administrator with the administrator's authority are not displayed on the administrator menu. As described above, the operation items include forced unlocking of the container 20, status confirmation of sensors (open/close detection sensor, article detection sensor, etc.), software version confirmation, and the like. Here, in this embodiment, forced unlocking is performed only for a specific container 20 (for example, a container 20 containing articles delivered by a specific business operator) based on administrator authority. may The control unit 31 determines whether or not any of the operable items displayed in the administrator menu has been operated (selected) (step S330). When the control unit 31 determines that none of the operable items has been operated, the process returns to step S320. On the other hand, when determining that one of the operable items has been operated, the control unit 31 executes processing (operation corresponding processing) corresponding to the operated item (step S340), and returns to step S320.

管理者モード発生処理に戻って、制御部３１は、管理者モードを開始すると、管理者によって管理者モードを終了させるための終了操作がなされたか否か、管理者パスワードの有効期限が経過したか否かを判定する（ステップＳ２４０，Ｓ２５０）。制御部３１は、終了操作がなされておらず、管理者パスワードの有効期限も経過していないと判定すると、ステップＳ２４０に戻る。一方、制御部３１は、終了操作がなされたと判定したり、終了操作がなされる前に管理者パスワードの有効期限が経過したと判定すると、管理者モードを終了する（ステップＳ２６０）。そして、制御部３１は、管理者パスワードと有効期限と管理者権限とを記憶部３２から削除して（ステップＳ２７０）、本処理を終了する。 Returning to the administrator mode generating process, when the administrator mode is started, the control unit 31 determines whether the administrator has performed an end operation to terminate the administrator mode, whether the expiration date of the administrator password has passed, or not. It is determined whether or not (steps S240, S250). When the control unit 31 determines that the termination operation has not been performed and the expiration date of the administrator password has not passed, the process returns to step S240. On the other hand, if the controller 31 determines that the termination operation has been performed or that the expiration date of the administrator password has passed before the termination operation is performed, the controller 31 terminates the administrator mode (step S260). Then, the control unit 31 deletes the administrator password, expiration date, and administrator authority from the storage unit 32 (step S270), and terminates this process.

ここで、本実施形態の構成要素と本開示の構成要素との対応関係を明らかにする。本実施形態の通信部３３と管理者情報管理処理のステップＳ１００，Ｓ１１０を実行する制御部３１とが本開示の取得部に相当し、操作表示部３４と管理者モード発生処理のステップＳ２００の処理を実行する制御部３１とが受付部に相当し、管理者モード発生処理のステップＳ２１０，Ｓ２２０の処理を実行する制御部３１が認証部に相当し、管理者モード発生処理のステップＳ２３０～Ｓ２６０の処理と管理者モード実行処理とを実行する制御部３１が管理モード発生部に相当する。また、管理装置５０がサーバに相当する。 Here, correspondence relationships between the components of the present embodiment and the components of the present disclosure will be clarified. The communication unit 33 of the present embodiment and the control unit 31 that executes steps S100 and S110 of the administrator information management process correspond to the acquisition unit of the present disclosure. corresponds to the reception unit, the control unit 31 to execute the processing of steps S210 and S220 of the administrator mode generation processing corresponds to the authentication unit, and steps S230 to S260 of the administrator mode generation processing The controller 31 that executes the process and the administrator mode execution process corresponds to the administrator mode generator. Also, the management device 50 corresponds to a server.

以上説明した本実施形態のストッカ１０は、管理者に対して発行されるワンタイムパスワード（管理者パスワード）を取得すると共に、管理者からパスワードの入力を受け付ける。そして、ストッカ１０は、受け付けられたパスワードと取得されたワンタイムパスワードとに基づいて管理者の本人認証を行ない、本人認証が成功すると、管理者モードを発生させる。ワンタイムパスワードは１回だけしか使用することができないから、管理者がワンタイムパスワードを用いて管理モードにアクセスした後、管理者でない者がワンタイムパスワードを取得しても、管理モードにアクセスできないようにすることができる。この結果、管理者でない者が管理モードにアクセスしストッカを操作するのをより確実に防止することができる。 The stocker 10 of the present embodiment described above acquires a one-time password (administrator password) issued to the administrator, and accepts password input from the administrator. The stocker 10 authenticates the administrator based on the accepted password and the acquired one-time password, and when the authentication succeeds, the administrator mode is activated. A one-time password can only be used once, so even if a non-administrator obtains the one-time password after the administrator accesses the administration mode using the one-time password, the administration mode cannot be accessed. can be made As a result, it is possible to more reliably prevent a person other than the administrator from accessing the management mode and operating the stocker.

また、ストッカ１０は、ワンタイムパスワードと共に管理者権限とを取得し、管理モードとして、取得した管理者権限の範囲内で管理者用処理を実行する。これにより、管理者ごとに必要な管理者用処理に限ってその実行を許可することが可能となり、ストッカのセキュリティを高めることができる。 In addition, the stocker 10 acquires the one-time password and the administrator's authority, and executes the administrator's process within the scope of the acquired administrator's authority as the management mode. As a result, it becomes possible to permit the execution of only necessary manager processing for each manager, thereby enhancing the security of the stocker.

さらに、ストッカ１０は、管理モード中にそれを終了させるための所定の終了操作が管理者によってなされると、管理モードを終了する。また、ストッカ１０は、管理モード中に予め定められた所定時間（有効期限）が経過すると、管理モードを終了する。これにより、管理モードが必要以上に継続するのを抑制することができ、ストッカのセキュリティを一層高めることができる。 Furthermore, the stocker 10 terminates the management mode when the manager performs a predetermined termination operation for terminating the management mode. In addition, the stocker 10 ends the management mode when a predetermined time period (expiration date) elapses during the management mode. As a result, it is possible to prevent the management mode from continuing more than necessary, thereby further enhancing the security of the stocker.

なお、本開示は上述した実施形態に何ら限定されることはなく、本開示の技術的範囲に属する限り種々の態様で実施し得ることはいうまでもない。 It goes without saying that the present disclosure is not limited to the above-described embodiments, and can be implemented in various forms as long as they fall within the technical scope of the present disclosure.

例えば、上述した実施形態では、管理装置５０が管理者パスワードを発行すると共に発行した管理者パスワードをストッカ１０に送信するものとした。しかし、ストッカ１０が管理装置５０からの指示を受けて管理者パスワードを発行するものとしてもよい。この場合、ストッカ１０は、管理者パスワードの発行と共にその有効期限や管理者権限を生成するものとしてもよい。 For example, in the embodiment described above, the management device 50 issues an administrator password and transmits the issued administrator password to the stocker 10 . However, the stocker 10 may receive an instruction from the management device 50 and issue the administrator password. In this case, the stocker 10 may issue an administrator password and generate its expiration date and administrator authority.

上述した実施形態では、ストッカ１０の制御部３１は、管理モード中に管理モードを終了させるための終了操作がなされるか、有効期限が経過すると、管理モードを終了するものとした。しかし、制御部３１は、管理者の操作に拘わらず、有効期限が経過するまでは、管理モードを終了しないものとしてもよい。 In the above-described embodiment, the control unit 31 of the stocker 10 terminates the management mode when the termination operation for terminating the management mode is performed during the management mode or when the expiration date has passed. However, the control unit 31 may not terminate the management mode until the expiration date passes, regardless of the administrator's operation.

本開示は、ストッカやストッカシステムの製造産業などに利用可能である。 INDUSTRIAL APPLICABILITY The present disclosure is applicable to the manufacturing industry of stockers and stocker systems.

１ストッカシステム、５ネットワーク、１０ストッカ、２０収容庫、２１扉、３０制御ユニット、３１制御部、３２記憶部、３２ａ管理者情報、３３通信部、３４操作表示部、３６読取部、３８撮像部、５０管理装置、５１制御部、５２記憶部、５２ａ管理者情報、５３通信部。 1 stocker system, 5 network, 10 stocker, 20 storage, 21 door, 30 control unit, 31 control unit, 32 storage unit, 32a administrator information, 33 communication unit, 34 operation display unit, 36 reading unit, 38 imaging unit , 50 management device, 51 control unit, 52 storage unit, 52a administrator information, 53 communication unit.

Claims

an acquisition unit for acquiring a one-time password issued to an administrator;
a reception unit that receives input of a password;
an authenticating unit that authenticates an administrator based on the password accepted by the accepting unit and the one-time password acquired by the acquiring unit;
a management mode generation unit that generates a management mode that permits execution of processing for an administrator based on a predetermined operation when the authenticating unit successfully authenticates the administrator;
a management mode execution unit that executes the management mode;
a display unit that displays various information;
with
The acquisition unit acquires administrator authority together with the one-time password,
The management mode execution unit displays only items that can be operated by an administrator with the administrator's authority among a plurality of items on the display unit based on the administrator's authority acquired by the acquisition unit, When one of the items displayed on the display unit is selected, executing a process corresponding to the selected item as the process for administrator;
Stocker.

The stocker according to claim 1 ,
The management mode generation unit terminates the management mode when a predetermined termination operation is performed during the management mode.
Stocker.

The stocker according to claim 1 or 2 ,
The management mode generation unit terminates the management mode when a predetermined time period has elapsed during the management mode.
Stocker.

a stocker according to any one of claims 1 to 3 ;
a server configured to communicate with the stocker and transmitting the one-time password to the stocker;
stocker system.