JP2002364217A - 金庫の解錠方法、その装置 - Google Patents

Abstract

(57)【要約】 【課題】 解錠指令が盗まれても不正されるおそれがな
い。 【解決手段】 解錠釦を操作すると解錠器は変動データ
要求を金庫へ送信し（Ｓ３）、金庫は運賃箱にセットさ
れた時刻と運賃箱から取り外された時刻を変動データと
して解錠器へ送信し、解錠器は秘密にしている暗号キー
計算式の変数に変動データの対応する値を代入して暗号
キーＸ″を求め（Ｓ７）、解錠指令とＸ″を金庫へ送
り、金庫は先に送った変動データと、解錠器の暗号キー
計算式と同一の式を用いて検証キーＸ′を計算し（Ｓ１
０）、Ｘ′＝Ｘ″であれば金庫の扉ロック機構を解除す
る（Ｓ１２）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は乗合バスの運賃箱
の金庫や各自動販売機の金庫からその収納されている金
銭、必要に応じてこれに関するデータを収集するための
金庫の錠ロック機構を解除する解錠方法、及びその装置
に関する。

【０００２】

【従来の技術】例えば乗合バスにおいて、図３に示すよ
うに運賃箱１１に投入された金銭（硬貨、紙幣）は金庫
１２内に収納されると共にその収納した金銭情報は金額
単価別に数がデータとして金庫内の記憶部に記憶され
る。その他に記憶部に記憶されるデータとしては、金庫
が運賃箱にセットされたり取り外されたりした時刻や、
両替の回数およびその時刻、払い出した釣銭の金額や運
賃の入金時刻など、乗合バス運行中の各種データが含ま
れる。当然これらのデータは運行の度毎に異なるデータ
（変動データ）となる。これら全体を金庫データと呼
ぶ。金庫データは上述した各種データの一部だけの場合
もある。

【０００３】その日のバスの営業が終了すると、運転手
は金庫１２を取出し、営業所の解錠器１３（図３Ｂ）の
挿脱口１４内に挿入装着して、解錠操作を行うと、金庫
１２の扉ロック機構が解除され、扉が開けられ、収納さ
れている金銭が解錠器１３内に排出されると共に、金庫
１２の前記記憶部に記憶されていた金庫データが解錠器
１３内に転送される。なお扉ロック機構が解除されると
金庫の扉が自動的に開くようにされている場合と金庫の
扉は人手により開く場合とがあり、また、金庫から解錠
器１３に金庫データを転送しない場合もある。

【０００４】扉ロック機構の解除が行われ、人手で金庫
の扉を開ける場合は、金庫データが転送され、不正があ
れば発見することができるようにされる。金庫１２は図
４Ａに示すように金庫データが格納される記憶部１２
１、扉ロック解除機構（又は扉開機構）１２２、解錠器
１３との電気的接続用コネクタ１２３、解錠器１３との
電気信号の送受信部１２４、制御部１２５を備える。制
御部１２５は例えばマイクロコンピュータで構成され、
プログラムを実行することにより、各種の機能がなされ
る。

【０００５】解錠器１３は解錠釦１３１、金庫１２と電
気的接続用コネクタ１３２、金庫１２との電気信号の送
受信部１３３、記憶部１３４、制御部１３５が設けら
れ、必要に応じて、例えばパーソナルコンピュータより
なる精算装置１５との電気的接続を行うコネクタ１３
６、精算装置１５との電気信号の送受信部１３７も設け
られる。制御部１３５は例えばマイクロコンピュータで
構成され、プログラムを実行することにより各種の機能
がなされる。コネクタ１３２と１３６、送受信部１３３
と１３７はそれぞれ１つで共用することもできる。

【０００６】次に従来における解錠動作を図５を参照し
て説明する。金庫１２を解錠器１３にセットする（Ｓ
１）、これによりコネクタ１２３と１３２が接続され
る。解錠釦１３１を操作すると（Ｓ２）、解錠器１３
は、制御部１３５で解錠指令を作成して金庫１２へ送信
する（Ｓ３）。この解錠指令は予め決められたコードで
ある。金庫１２では解錠指令を受信し、その制御部１２
５でそのコードが解錠指令であると判定すると（Ｓ
４）、扉ロック解除機構１２２を制御して扉ロック機構
を解除し、また記憶部１２１内の金庫データを解錠器１
３へ転送する（Ｓ５）。

【０００７】その転送が終ると、記憶部１２１内の金庫
データをクリアにする（消去する）（Ｓ６）、なお金庫
データ中には、例えばその金庫１２を識別する識別情報
などの固定データも含まれている場合は、そのような固
定データはクリアせず、金額情報のような可変データの
みをクリアする。解錠器１３は金庫データを受信すると
（Ｓ７）、一旦記憶部１３４に格納し、その後、解錠器
１３が精算装置１５と接続されている場合は受信した金
庫データを精算装置１５へ送信する（Ｓ８）。精算装置
１５と接続されていない場合は、解錠器１３と精算装置
１５を接続した時に、金庫データを精算装置１５へ送信
する。

【０００８】

【発明が解決しようとする課題】従来においては解錠指
令に固定のコードが用いられていたため、金庫１２へ送
信されるデータが何らかの方法で盗まれ、解錠指令が解
析されてしまうおそれがあった。解錠指令が解析される
と、悪用されるおそれがある。

【０００９】

【課題を解決するための手段】この発明の方法によれ
ば、解錠器から変動データ要求を金庫へ送信し、金庫は
変動データ要求を受信すると、金庫データ中の予め決め
られた変動データを解錠器へ送信する。解錠器は受信し
た変動データを用いて、予め決められた演算式を演算し
て暗号キーを生成し、解錠指令にその暗号キーを付けて
金庫へ送信する。金庫は解錠指令を受信すると、送信し
た変動データ及び予め決められた演算式を用いて、受信
した暗号キーの正当性を検証し、その検証に合格すると
金庫の扉ロック機構を解除する。

【００１０】

【発明の実施の形態】この発明の実施形態を実施例によ
り説明する。図１Ａはこの発明による金庫の実施例を、
図１Ｂにこの発明による解錠器の実施例をそれぞれ示
し、図４と対応する部分に同一符号を付けてある。金庫
１２においては、記憶部１２１に金庫データが格納され
る記憶部１２１ａの他に暗号キー演算式及び変動データ
指定情報が格納される記憶部１２１ｂが設けられ、更に
検証暗号キー生成部１２６及び比較部１２７が設けられ
ている点が従来の金庫と異なる。またこれに伴って制御
部１２５の動作も従来のものと異なっている。制御部１
２５をマイクロコンピュータで構成する場合は検証暗号
キー生成部１２６及び比較部１２７は制御部１２５によ
り機能され、暗号キー演算式、変動データ指定情報も制
御部１２５で実行するプログラムに記述されることもあ
る。この金庫１２の動作は後で説明する。

【００１１】解錠器１３においては記憶部１３４に金庫
データが格納される記憶部１３４ａと暗号キー演算式が
格納される記憶部１３４ｂが設けられ、また暗号キー生
成部１３８が設けられた点が従来の解錠器と異なる。こ
れに伴なって制御部１３５の動作も従来のものと異な
る。制御部１３５がマイクロコンピュータで構成される
場合は、暗号キー生成部１３８は制御部１３５により機
能され、暗号キー演算式は制御部１３５が実行するプロ
グラムに記述される場合もある。金庫１２、解錠器１３
において暗号キー演算式は各記憶部に秘密に保持してい
る。

【００１２】以下にこの発明による金庫解錠方法を説明
すると共に、図１Ａ、図１Ｂに示した金庫１２、解錠器
１３の各動作を説明する。金庫１２を解錠器１３にセッ
トする（Ｓ１）。これにより金庫１２と解錠器１３がそ
のコネクタ１２３と１３２が互いに接続される。解錠釦
１３１を操作すると（Ｓ２）、解錠器１３の制御部１３
５は変動データ要求を生成して金庫１２へ送信する（Ｓ
３）、変動データ要求は予め決められたコード、例えば
Ｒ０１２である。

【００１３】金庫１２で変動データ要求が受信され（Ｓ
４）、制御部１２５はそのコードＲ０１２から変動デー
タ要求であると判断すると、記憶部１２１ｂ中の変動デ
ータ指定情報に基づき、金庫データ中の予め決められた
変動データを取出して、解錠器１３へ送信する（Ｓ
５）。例えば変動データとして、金庫が運賃箱にセット
された時刻（時間）と金庫が運賃箱から取り外された時
刻（運賃箱のデータが最後に金庫に送られた時間）の情
報を用いる場合、変動データ指定情報は各時刻（時間）
情報であり、金庫データ記憶部１２１ａに記憶されてい
る時刻情報「セット時刻０５時１３分４０秒」「取り外
し時刻２２時２７分０９秒」が読み出されて変動データ
として送信される。

【００１４】解錠器１３で変動データを受信すると（Ｓ
６）、制御部１３５は、その受信変動データと、記憶部
１３４ｂに記憶されている暗号キー演算式を用いて、暗
号キー生成部１３８に暗号キーＸ″を演算により生成さ
せる（Ｓ７）。暗号キーは演算式は、例えば「取り外し
時刻における分単位の下一桁」をＡ、「セット時刻にお
ける時間単位の下一桁」をＢ、「セット時刻における秒
単位の下一桁」をＣとした場合、次式で与えられる。 暗号キーＸ＝（Ａ×（Ｂ＋Ｄ））＋（Ｃ×Ｅ） （Ｄ，
Ｅは指定定数） 例えば、指定定数Ｄ＝６７，Ｅ＝４とした場合、前記例
ではＡ＝７、Ｂ＝５、Ｃ＝０であるから、Ｘ＝（７×
（５＋６７））＋（０×４）＝５０４となる。このよう
にして変動データと暗号キー演算式とを用いて、この例
では３桁の数字からなる暗号キーＸ″を生成する。

【００１５】制御部１３５は解錠指令に生成された暗号
キーＸ″を付けて金庫１２へ送信する（Ｓ８）。解錠指
令は予め決められたコード、例えばＵ７であり、従って
この例ではＵ７５０４を金庫１２へ送信することにな
る。金庫１２ではステップＳ５で変動データを解錠器１
３へ送信後、自身の検証暗号キー生成部１２６により、
記憶部１２１ｂに格納されている暗号キー演算式と、ス
テップＳ５で送信した変動データを用いて検証暗号キー
Ｘ′を生成する（Ｓ９）。この検証暗号キーの暗号キー
演算式は解錠器１３で用いる暗号キー演算式と同一のも
のとする。

【００１６】金庫１２で解錠指令と暗号キーＸ″が受信
されると（Ｓ１０）、制御部１２５はそのＵ７から解錠
指令と判断し、同時に受信された暗号キーＸ″と先に生
成した検証暗号キーＸ′とを比較部１２７で比較し（Ｓ
１１）、一致すれば、この例では共に５０４であれば、
扉ロック解除機構１２２を制御して金庫１２の扉ロック
機構を解除し、また記憶部１２１ａ内の金庫データを解
錠器１３へ送信し（Ｓ１２）、記憶部１２１ａ内の金庫
データをクリアする（Ｓ１３）。このクリアは従来技術
と同様に金庫データ中の固定データに対しては行わな
い。

【００１７】解錠器１３で金庫データが受信されると
（Ｓ１４）、一旦記憶部１３４ａに格納した後、金庫デ
ータを精算装置１５へ送信する（Ｓ１５）。この実施例
では、暗号キーＸの計算には、セット時刻および取り外
し時刻情報中の各時間、分、秒単位の任意の下一桁を用
いているから、金庫１２の記憶部１２１ｂ内の変動デー
タ指定情報として用いるべきそれぞれの情報（Ａ，Ｂ，
Ｃ）を記憶しておいて、その値のみを、変動データとし
て解錠器に送信しても良い。しかしこの実施例のように
複数の不要なデータも取り混ぜて変動データとして送る
場合の方が、変動データが知られても、そのどのデータ
を暗号キー演算に使用しているか不明であるから、より
安全性が高いものとなる。

【００１８】暗号キー演算式やその中の指定定数（Ｄ，
Ｅ）は先に示した例に限らない。変動データもセット時
刻および取り外し時刻情報に限らない。例えば両替回
数、投入金額合計や枚数、それらが最初に行われた時刻
や停留所番号など、金庫データ中の固定ではなく変化す
るデータであればどのようなものでもよく、またその数
も１乃至複数の適当なものとすることができ、また前記
のように下一桁に限らない。要は変動するデータを用い
て秘密にしている暗号キー演算式により暗号キーを演算
することにより、解錠操作ごとに暗号キーが変化するた
め解錠指令と暗号キーが盗まれても、解錠されるおそれ
がないようであればよい。

【００１９】扉ロック機構を解除した場合に、必ずしも
金庫データを解錠器１３へ送信しなくてもよい。つまり
扉ロック機構が解除されることにより扉が自動的に開
き、金庫１２の金銭が解錠器１３又は精算装置内の特定
の人しか開くことができない収容器に自動的に移動する
構成であれば、金銭に対する安全性が保持できる。更に
この発明は運賃箱の金庫の解錠に限らず、例えば各種自
動販売機における金庫の解錠にも適用できる。暗号キー
演算式は、会社ごとあるいは営業所ごと売上げ集計所ご
となどにより、異ならせる。金庫を解錠器にセットする
と解錠釦が自動的に操作されるようにしてもよい。ま
た、金庫が解錠器にセットされたことを金庫自身が確認
した時点で、変動データを解錠器に送信するようにして
おいても良い。

【００２０】

【発明の効果】以上述べたようにこの発明によれば、解
錠操作ごとに変動するデータを用いて暗号キーが作ら
れ、この暗号キーを金庫で検証して解錠するため、何ら
かにより暗号キーが盗まれても、解錠されるおそれはな
い。

【図面の簡単な説明】

【図１】この発明による金庫及び解錠器の各機能構成例
を示す図。

【図２】この発明による金庫解錠方法の実施例の手順を
示す図。

【図３】Ａは運賃箱を簡略に示す図、Ｂは解錠器を簡略
に示す図である。

【図４】従来の金庫及び解錠器の各機能構成を示す図。

【図５】従来の金庫解錠方法の手順を示す図。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 解錠器から解錠指令を金庫へ送信し、金
   庫は解錠指令を受信すると、その金庫の扉のロックを解
   除する金庫の解錠方法において、 上記解錠器から変動データ要求を上記金庫へ送信し、 上記金庫は変動データ要求を受信すると、その時金庫内
   にあった金庫データ中の予め決められた変動データを上
   記解錠器へ送信し、 上記解錠器は受信した変動データを用いて、予め決めら
   れた演算式を演算して暗号キーを生成し、 その暗号キーを解錠指令に付けて上記金庫へ送信し、 上記金庫は上記解錠指令及び暗号キーを受信すると、上
   記送信した変動データ及び上記予め決められた演算式を
   用いて、上記暗号キーの正当性を検証し、 その検証に合格すると、金庫の扉ロック機構を解除する
   ことを特徴とする金庫の解錠方法。
2. 【請求項２】 金庫データが記憶された金庫データ記憶
   部を備え、解錠器から解錠指令を受信するとロック解除
   機構を制御して金庫の扉のロックを解除する金庫におい
   て、 解錠器から変動データ要求を受信すると、上記金庫デー
   タ中の予め決められた変動データを上記解錠器へ返送す
   る手段と、 上記変動データを用いて予め決められた演算式を演算し
   て検証用暗号キーを生成する検証用暗号キー生成手段
   と、 上記解錠器から解錠指令と暗号キーを受信するとその受
   信した暗号キーと上記検証用暗号キーとを比較し、一致
   すれば上記ロック解除機構の制御を行う比較手段と、 を具備することを特徴とする金庫。
3. 【請求項３】 金庫の扉のロックを解除する解錠器であ
   って、 金庫に対し変動データ要求を送信する手段と、 金庫より受信した変動データを用いて、予め決められた
   演算式を演算して暗号キーを生成する暗号キー生成手段
   と、 上記暗号キーと解錠指令を金庫へ送信する手段と、 を具備することを特徴とする解錠器。