JP2003286780A - セキュリティシステム、セキュリティ方法、及び、これらに用いて好適なリーダ機及びサーバ装置 - Google Patents

Abstract

(57)【要約】 【課題】 ドア１の開錠を行うことを許可された特定の
ユーザからの要求に応じて、電子鍵を柔軟に発行するこ
とが可能なセキュリティシステム等を提供する。 【解決手段】 リーダ機１０は、リーダ機ＩＤを表示す
る表示手段１２と、移動端末３０から読み取った電子鍵
に含まれるリーダ機ＩＤについての認証を行う認証手段
１５と、認証が成功した場合にドア１を開錠するように
要求する要求手段１６とを具備する。移動端末３０は、
リーダ機１０から読み取ったリーダ機ＩＤと移動端末Ｉ
Ｄとをサーバ装置５０に送信する送信手段３３と、サー
バ装置５０から送信された電子鍵を表示する表示手段３
５とを具備する。サーバ装置５０は、移動端末３０から
送信されたリーダ機ＩＤ及び移動端末ＩＤに応じて、リ
ーダ機ＩＤを含む電子鍵を発行する電子鍵発行手段５４
とを具備する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティシス
テム、セキュリティ方法、及びこれらに用いて好適なリ
ーダ機及びサーバ装置に関する。

【０００２】

【従来の技術】従来、住宅や車両等のドアの開錠を行う
ために電子鍵を用いるセキュリティシステムが知られて
いる。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
セキュリティシステムでは、住居や車両等のドアの開錠
を行うために用いられる電子鍵は、ユーザに事前に発行
されるものであって、当該ドアの開錠を行うことを欲す
る特定のユーザからの要求に応じて、柔軟に電子鍵を発
行することができないという問題点があった。

【０００４】そこで、本発明は、以上の点に鑑みてなさ
れたもので、ドアの開錠を行うことが許可された特定の
ユーザからの要求に応じて、電子鍵を柔軟に発行するこ
とが可能なセキュリティシステム、セキュリティ方法、
及びこれらに用いて好適なリーダ機及びサーバ装置を提
供することを目的とする。

【０００５】

【課題を解決するための手段】本発明は、ドアに接続さ
れたリーダ機と移動端末とサーバ装置とで構成されるも
のであって、前記リーダ機が、該リーダ機の識別情報を
表示する表示手段と、前記移動端末から読み取った電子
鍵に含まれる該リーダ機の識別情報についての認証を行
う認証手段と、前記認証が成功した場合に、前記ドアを
開錠するように要求する要求手段とを具備し、前記移動
端末が、前記リーダ機から読み取った該リーダ機の識別
情報と該移動端末の識別情報とを前記サーバ装置に送信
する送信手段と、前記サーバ装置から送信された前記電
子鍵を表示する表示手段とを具備し、前記サーバ装置
が、前記移動端末から送信された前記リーダ機の識別情
報及び該移動端末の識別情報に応じて、前記リーダ機の
識別情報を含む前記電子鍵を発行する電子鍵発行手段と
を具備することを特徴とするものである。

【０００６】かかる発明によれば、サーバ装置の電子鍵
発行手段が、特定の移動端末から送信されたリーダ機の
識別情報及び当該移動端末の識別情報に応じて、リーダ
機の識別情報を含む電子鍵を当該移動端末に対して発行
するため、ドアの開錠を行うことを許可された特定のユ
ーザの移動端末からの要求に応じて、当該リーダ機用の
電子鍵を柔軟に発行することが可能となる。

【０００７】例えば、かかる発明を用いることによっ
て、サーバ装置に登録された宅配業者の配達員に対し
て、配達先顧客のロッカーのドアの開錠に用いられる電
子鍵を柔軟に発行することが可能となる。

【０００８】また、上述の発明において、前記サーバ装
置が、所定のタイミングで更新される第１のカウンタを
管理する第１のカウンタ管理手段を具備し、前記サーバ
装置の前記電子鍵発行手段が、前記第１のカウンタを含
む前記電子鍵を発行し、前記リーダ機が、所定のタイミ
ングで更新される第２のカウンタを管理する第２のカウ
ンタ管理手段を具備し、前記リーダ機の前記認証手段
が、前記電子鍵に含まれる前記第１のカウンタと前記第
２のカウンタとの差分についての認証を行い、前記リー
ダ機の前記要求手段が、前記認証が成功した場合に、前
記ドアを開錠するように要求することが好ましい。

【０００９】かかる発明によれば、リーダ機の認証手段
が、サーバ装置の第１のカウンタ管理手段により管理さ
れる第１のカウンタとリーダ機の第２のカウンタ管理手
段により管理される第２のカウンタとの差分についての
認証を行い、リーダ機の要求手段が、上述の認証が成功
した場合に、ドアを開錠するように要求するため、発行
された電子鍵の使用可能な期限を柔軟に設定することが
可能となり、セキュリティ強化を図ることができる。

【００１０】例えば、かかる発明を用いることによっ
て、一回だけ使用可能な電子鍵の発行や、１日限り使用
可能な電子鍵の発行を行うことが可能となる。

【００１１】また、上述の発明において、前記リーダ機
が、任意のタイミングでランダムに変更されるユニーク
コードを管理するユニークコード管理手段を具備し、前
記リーダ機の前記表示手段が、前記リーダ機の識別情報
の代わりに前記ユニークコードを表示し、前記移動端末
の前記送信手段が、前記リーダ機から読み取った前記ユ
ニークコードと該移動端末の識別情報とを前記サーバ装
置に送信し、前記サーバ装置が、前記ユニークコードを
管理するユニークコード管理手段を具備し、前記サーバ
装置の前記電子鍵発行手段が、前記移動端末から送信さ
れた前記ユニークコード及び該移動端末の識別情報に応
じて、該ユニークコードに関連付けられた前記リーダ機
の識別情報を含む前記電子鍵を発行することが好まし
い。

【００１２】かかる発明によれば、移動端末の送信手段
が、リーダ機から読み取ったユニークコードと当該移動
端末の識別情報とをサーバ装置に送信し、サーバ装置の
電子鍵発行手段が、移動端末から送信されたユニークコ
ード及び当該移動端末の識別情報に応じて、当該ユニー
クコードに関連付けられたリーダ機の識別情報を含む電
子鍵を発行するため、リーダ機の識別情報よりも短い桁
数のユニークコードを送信することにより、柔軟な電子
鍵の発行を行うことが可能となり、移動端末とサーバ装
置との間で送信される情報量の低減を図ることができ
る。

【００１３】また、上述の発明において、前記サーバ装
置の前記電子鍵発行手段が、前記リーダ機に固有のコー
ドを含む前記電子鍵を発行し、前記リーダ機の前記認証
手段が、前記固有のコードについての認証を行い、前記
リーダ機の前記要求手段は、前記認証が成功した場合
に、前記ドアを開錠するように要求することが好まし
い。

【００１４】かかる発明によれば、リーダ機に固有のコ
ードを含む電子鍵によってのみ、ドアの開錠を行うこと
が可能となるため、よりセキュリティ効果を向上させる
ことができる。

【００１５】また、上述の発明において、前記第１及び
第２のカウンタが、時刻情報によって構成されているこ
とが好ましい。

【００１６】また、上述の発明において、前記リーダ機
の前記表示手段によって表示される情報が、バーコード
形状であることが好ましい。

【００１７】かかる発明によれば、リーダ機の表示手段
によって表示されるリーダ機の識別情報又はユニークコ
ードを、移動端末に手入力する必要がなくなる。

【００１８】さらに、上述の発明において、前記移動端
末の前記表示手段によって表示される前記電子鍵が、バ
ーコード形状であることが好ましい。

【００１９】

【発明の実施の形態】（本発明の実施形態に係るセキュ
リティシステムの構成）本発明の実施形態に係るセキュ
リティシステムの構成について、図１乃至図４を参照し
ながら説明する。

【００２０】本実施形態に係るセキュリティシステム
は、図１に示すように、住宅や車両等のドア１に接続さ
れたリーダ機１０と、移動端末３０と、サーバ装置５０
とで構成されている。

【００２１】リーダ機１０は、図２に示すように、リー
ダ機ＩＤ管理部１１と、リーダ機ＩＤ表示部１２と、鍵
読取部１３と、カウンタ管理部１４と、鍵認証部１５
と、ドア開錠要求部１６とを具備する。

【００２２】リーダ機ＩＤ管理部１１は、リーダ機ＩＤ
表示部１２と鍵認証部１５とに接続されており、リーダ
機１０の識別情報（以下、リーダ機ＩＤという）を管理
するものである。

【００２３】また、リーダ機ＩＤ管理部１１は、リーダ
機１０に固有のコード（所定コード）を管理する。所定
コードは、サーバ装置５０とリーダ機１０との間で共有
されている任意の情報である。

【００２４】リーダ機ＩＤ表示部１２は、リーダ機ＩＤ
管理部１１に接続されており、ボタン（図示せず）押下
等の動作により行われるリーダ機ＩＤの表示要求に応じ
て、リーダ機ＩＤ管理部１１からリーダ機ＩＤを取得し
て、取得したリーダ機ＩＤを表示する表示手段である。
リーダ機ＩＤ表示部１２は、リーダ機ＩＤを、そのまま
表示してもよいし、一次元又は二次元バーコードの形状
で表示してもよい。また、リーダ機ＩＤ表示部１２は、
リーダ機ＩＤを暗号化した状態で表示してもよいし、リ
ーダ機ＩＤを暗号化したものを一次元又は二次元バーコ
ードの形状で表示してもよい。

【００２５】鍵読取部１３は、鍵認証部１５に接続され
ており、移動端末３０に表示された電子鍵を読み取り、
読み取った電子鍵を鍵認証部１５に送信するものであ
る。鍵読取部１３は、例えば、一次元又は二次元バーコ
ードリーダによって構成される。

【００２６】カウンタ管理部１４は、鍵認証部１５に接
続されており、所定のタイミングで更新される第２のカ
ウンタを管理する第２のカウンタ管理手段である。

【００２７】ここで、第２のカウンタは、所定のタイミ
ングで所定の値（例えば「＋１」）だけ増加又は減少す
るものであってもよいし、「ＹＹＹＹＭＭＤＤｔｔｍｍ
ｓｓ（ＹＹＹＹ：年、ＭＭ：月、ＤＤ：日、ｔｔ：時
間、ｍｍ：分、ｓｓ：秒）」等の時刻情報であってもよ
い。

【００２８】カウンタ管理部１４は、鍵認証部１５から
認証が成功した旨の指示を受信したタイミングの他、任
意のタイミングで、第２のカウンタを更新することがで
きる。

【００２９】鍵認証部１５は、リーダ機ＩＤ管理部１１
と鍵読取部１３とカウンタ管理部１４とドア開錠要求部
１６とに接続されており、鍵読取部１３から送信された
電子鍵に含まれるリーダ機ＩＤについての認証を行う認
証手段である。

【００３０】具体的には、鍵認証部１５は、鍵読取部１
３から送信された電子鍵に含まれるリーダ機ＩＤと、リ
ーダ機ＩＤ管理部１１によって管理されているリーダ機
ＩＤとが一致するか否かについての認証を行い、一致し
た場合、認証が成功した旨をカウンタ管理部１４及びド
ア開錠要求部１６に通知する。

【００３１】また、鍵認証部１５は、鍵読取部１３から
送信された電子鍵に含まれる第１のカウンタと第２のカ
ウンタとの差分についての認証を行う認証手段である。
ここで、第１のカウンタは、第２のカウンタと同一タイ
プのものである。

【００３２】具体的には、鍵認証部１５は、鍵読取部１
３から送信された電子鍵に含まれる第１のカウンタと第
２のカウンタとの差分を算出し、算出した差分と所定閾
値との比較結果に応じて認証を行う。例えば、鍵認証部
１５は、算出した差分が所定閾値以下の場合に、上述の
認証が成功したと判断し、その旨をカウンタ管理部１４
及びドア開錠要求部１６に通知する。鍵認証部１５は、
算出した差分が所定閾値より大きい場合に、上述の認証
が失敗したと判断し、カウンタ管理部１４及びドア開錠
要求部１６に何ら通知を行わないか、または、カウンタ
管理部１４及びドア開錠要求部１６に上述の認証が失敗
した旨を通知する。

【００３３】さらに、鍵認証部１５は、鍵読取部１３か
ら送信された電子鍵に含まれる当該リーダ機１０に固有
のコード（所定コード）についての認証を行う認証手段
である。

【００３４】具体的には、鍵認証部１５は、鍵読取部１
３から送信された電子鍵に含まれる所定コードと、リー
ダ機ＩＤ管理部１１によって管理されている所定コード
とが一致するか否かについての認証を行い、一致した場
合、認証が成功した旨をカウンタ管理部１４及びドア開
錠要求部１６に通知する。

【００３５】ドア開錠要求部１６は、鍵認証部１５に接
続されており、鍵認証部１５から、上述の認証が成功し
た旨の通知を受信した場合に、ドア１を開錠するように
ドア１の開閉制御部（図示せず）に要求する要求手段で
ある。また、ドア開錠要求部１６は、鍵認証部１５か
ら、上述の認証が成功した旨の通知を受信した場合に、
ドア１を施錠するようにドア１の開閉制御部に要求する
ように構成されていてもよい。

【００３６】移動端末３０は、図３に示すように、リー
ダ機ＩＤ読取部３１と、移動端末ＩＤ管理部３２と、鍵
発行要求送信部３３と、鍵受信部３４と、鍵表示部３５
とを具備する。

【００３７】リーダ機ＩＤ読取部３１は、鍵発行要求送
信部３３に接続されており、リーダ機１０のリーダ機Ｉ
Ｄ表示部１２に表示されたリーダ機ＩＤを読み取るもの
である。リーダ機ＩＤ読取部３１は、例えば、一次元又
は二次元バーコードリーダによって構成されている。ま
た、リーダ機ＩＤ読取部３１は、リーダ機１０のリーダ
機ＩＤ表示部１２に表示されたリーダ機ＩＤを、手入力
によって入力されるように構成されていてもよい。

【００３８】移動端末ＩＤ管理部３２は、鍵発行要求送
信部３３に接続されており、移動端末３０の識別情報
（以下、移動端末ＩＤという）を管理するものである。
ここで、移動端末ＩＤは、移動端末１０の加入電話番号
であってもよいし、移動端末１０固有の機体番号であっ
てもよい。

【００３９】鍵発行要求送信部３３は、リーダ機ＩＤ読
取部３１と移動端末ＩＤ管理部３２とに接続されてお
り、リーダ機ＩＤ読取部３１から取得したリーダ機ＩＤ
と移動端末ＩＤ管理部３２から取得した移動端末ＩＤと
を、サーバ装置５０に送信する送信手段である。すなわ
ち、鍵発行要求送信部３３は、移動端末３０のボタンの
押下等の動作に応じて、リーダ機ＩＤと移動端末ＩＤと
を含む鍵発行要求をサーバ装置５０に送信する。

【００４０】鍵受信部３４は、鍵表示部３５に接続され
ており、サーバ装置５０から送信された電子鍵を受信し
て、受信した電子鍵を鍵表示部３５に送信するものであ
る。

【００４１】鍵表示部３５は、鍵受信部３４に接続され
ており、鍵受信部３４から送信された電子鍵を表示する
表示手段である。鍵表示部３５は、電子鍵を、そのまま
表示してもよいし、一次元又は二次元バーコードの形状
で表示してもよい。また、鍵表示部３５は、電子鍵を暗
号化した形状で表示してもよいし、電子鍵を暗号化した
ものを一次元又は二次元バーコードの形状で表示しても
よい。

【００４２】サーバ装置５０は、図４に示すように、鍵
発行要求受信部５１と、鍵発行用データベース５２と、
カウンタ管理部５３と、鍵発行部５４とを具備する。

【００４３】鍵発行要求受信部５１は、鍵発行部５４に
接続されており、移動端末３０から送信された鍵発行要
求を受信し、受信した鍵発行要求を鍵発行部５４に送信
するものである。

【００４４】鍵発行用データベース５２は、鍵発行部５
４に接続されており、電子鍵の発行を許可する移動端末
３０の移動端末ＩＤと、当該電子鍵を用いて開錠するこ
とが可能なリーダ機１０のリーダ機ＩＤとを関連付けて
記憶するものである。

【００４５】カウンタ管理部５３は、鍵発行部５４に接
続されており、所定のタイミングで更新される第１のカ
ウンタを管理する第１のカウンタ管理手段である。

【００４６】ここで、第１のカウンタは、所定のタイミ
ングで所定の値（例えば「＋１」）だけ増加又は減少す
るものであってもよいし、「ＹＹＹＹＭＭＤＤｔｔｍｍ
ｓｓ（ＹＹＹＹ：年、ＭＭ：月、ＤＤ：日、ｔｔ：時
間、ｍｍ：分、ｓｓ：秒）」等の時刻情報であってもよ
い。

【００４７】また、カウンタ管理部５３は、鍵発行部５
４により電子鍵が発行された旨の指示を受信したタイミ
ングの他、任意のタイミングで、第１のカウンタを更新
することができる。

【００４８】鍵発行部５４は、鍵発行要求受信部５１と
鍵発行用データベース５２とカウンタ管理部５３とに接
続されており、移動端末３０から送信された鍵発行要求
に含まれるリーダ機ＩＤ及び移動端末ＩＤに応じて、リ
ーダ機ＩＤ及び第１のカウンタを含む電子鍵を、移動端
末３０に対して発行する電子鍵発行手段である。

【００４９】具体的には、鍵発行部５４は、鍵発行要求
受信部５１により受信された鍵発行要求から、リーダ機
ＩＤ及び移動端末ＩＤを抽出し、抽出したリーダ機ＩＤ
及び移動端末ＩＤを関連付けているレコードが、鍵発行
用データベース５２に記憶されているか否かについて検
索し、当該レコードが記憶されている場合、当該リーダ
機ＩＤとカウンタ管理部５３により管理されている第１
のカウンタとを含む電子鍵を発行して、移動端末３０に
送信する。一方、当該レコードが記憶されていない場
合、鍵発行部５４は、電子鍵を発行しない。

【００５０】また、鍵発行部５４は、上述の鍵発行要求
に含まれるリーダ機ＩＤ及び移動端末ＩＤに応じて、リ
ーダ機１０に固有のコード（所定コード）をさらに含む
電子鍵を、移動端末３０に対して発行する電子鍵発行手
段である。

【００５１】（本実施形態に係るセキュリティシステム
の動作）本実施形態に係るセキュリティシステムの動作
を、図５を参照にして説明する。図５は、本実施形態に
係るセキュリティシステムの動作を示すタイムチャート
図である。

【００５２】図５に示すように、ステップ５０１におい
て、リーダ機１０のリーダ機ＩＤ表示部１２が、移動端
末３０のユーザによるリーダ機ＩＤの表示要求に応じ
て、リーダ機ＩＤ管理部１１からリーダ機ＩＤを取得し
て、取得したリーダ機ＩＤを表示する。

【００５３】ステップ５０２において、移動端末３０の
ユーザが、リーダ機ＩＤ読取部３１を介して、リーダ機
１０のリーダ機ＩＤ表示部１２に表示されたリーダ機Ｉ
Ｄを読み取る、または、リーダ機１０のリーダ機ＩＤ表
示部１２に表示されたリーダ機ＩＤを、手入力によって
入力する。

【００５４】ステップ５０３において、移動端末３０の
ユーザによる移動端末のボタンの押下等の動作に応じ
て、鍵発行要求送信部３３が、リーダ機ＩＤと移動端末
ＩＤとを含む鍵発行要求をサーバ装置５０に送信する。

【００５５】ステップ５０４において、鍵発行部５４
が、鍵発行要求受信部５１により受信された鍵発行要求
から、リーダ機ＩＤ及び移動端末ＩＤを抽出し、抽出し
たリーダ機ＩＤ及び移動端末ＩＤを関連付けているレコ
ードが、鍵発行用データベース５２に記憶されているか
否かについて検索する。

【００５６】当該レコードが記憶されている場合、ステ
ップ５０５において、鍵発行部５４が、当該リーダ機Ｉ
Ｄと第１のカウンタと所定コード（リーダ機１０に固有
のコード）とを含む電子鍵を発行して、移動端末３０に
送信し、ステップ５０６において、カウンタ管理部５３
が、第１のカウンタを更新する。

【００５７】ステップ５０７において、移動端末３０の
ユーザが、移動端末３０の鍵表示部に表示された電子鍵
を、リーダ機１０の鍵読取部１３に読み取らせる。

【００５８】ステップ５０８において、リーダ機１０の
鍵認証部１５が、リーダ機１０の鍵読取部１３によって
読み取られた電子鍵に含まれるリーダ機ＩＤとリーダ機
ＩＤ管理部１１によって管理されているリーダ機ＩＤと
が一致するか否かについての認証を行う。

【００５９】また、リーダ機１０の鍵認証部１５が、上
述の電子鍵に含まれる第１のカウンタと第２のカウンタ
との差分を算出し、算出した差分と所定閾値との比較結
果に応じて認証を行う。具体的には、リーダ機１０の鍵
認証部１５が、算出した差分が所定閾値以下の場合、上
述の認証が成功したと判定する。

【００６０】この場合、所定閾値を「０」とすると、移
動端末３０の鍵表示部３５に表示された電子鍵を、一度
だけ利用可能なように設定することができる。また、第
１及び第２のカウンタを「時刻情報（ＹＹＹＹＭＭＤＤ
ｔｔｍｍｓｓ）」として、所定閾値を「ＹＹＹＹＭＭＤ
Ｄｔｔｍｍｓｓ＝０００００００１００００００」とす
ると、移動端末３０の鍵表示部３５に表示された電子鍵
を、一日だけ利用可能なように設定することができる。

【００６１】また、リーダ機１０の鍵認証部１５が、リ
ーダ機１０の鍵読取部１３によって読み取られた電子鍵
に含まれる所定コードとリーダ機ＩＤ管理部１１によっ
て管理されている所定コードとが一致するか否かについ
ての認証を行う。

【００６２】これらの認証が成功した場合、鍵認証部１
５が、ドア開錠要求部１６にその旨を通知し、ドア開錠
要求部１６が、ドア１を開錠するようにドア１の開閉制
御部に要求する。この結果、ドア１の開錠が行われる。

【００６３】ステップ５０９において、カウンタ管理部
１４が、第２のカウンタを更新する。

【００６４】（本実施形態に係るセキュリティシステム
の作用・効果）本実施形態にセキュリティシステムによ
れば、サーバ装置５０の鍵発行部５４が、特定の移動端
末３０から送信された鍵発行要求に含まれるリーダ機Ｉ
Ｄ及び移動端末ＩＤに応じて、リーダ機ＩＤを含む電子
鍵を移動端末３０に対して発行するため、ドア１の開錠
を行うことを許可された特定のユーザの移動端末３０か
らの鍵発行要求に応じて、リーダ機１０用の電子鍵を柔
軟に発行することが可能となる。

【００６５】例えば、本実施形態にセキュリティシステ
ムを用いることによって、サーバ装置の鍵発行用データ
ベース５２に登録された移動端末ＩＤに対応する宅配業
者の配達員の移動端末３０に対して、配達先顧客のロッ
カーのドア１の開錠に用いられる電子鍵を柔軟に発行す
ることが可能となる。

【００６６】また、本実施形態にセキュリティシステム
によれば、リーダ機１０の鍵認証部１５が、サーバ装置
５０のカウンタ管理部５３により管理される第１のカウ
ンタとリーダ機１０のカウンタ管理部１４により管理さ
れる第２のカウンタとの差分についての認証を行い、リ
ーダ機１０のドア開錠要求部１６が、上述の認証が成功
した場合に、ドア１を開錠するように要求するため、発
行された電子鍵の使用可能な期限を柔軟に設定すること
が可能となり、セキュリティ強化を図ることができる。

【００６７】すなわち、リーダ機１０のドア開錠要求部
１６が、第１のカウンタと第２のカウンタとの差分が所
定閾値以下の場合にのみ、ドア１を開錠するように要求
するため、所定閾値の設定を変更することによって電子
鍵の有効期限を調整することが可能となる。したがっ
て、例えば、本実施形態にセキュリティシステムを用い
ることによって、一回だけ使用可能な電子鍵の発行や、
１日限り使用可能な電子鍵の発行を行うことが可能とな
る。

【００６８】また、本実施形態にセキュリティシステム
によれば、リーダ機１０に固有のコードを含む電子鍵に
よってのみ、ドア１の開錠を行うことが可能となるた
め、よりセキュリティ効果を向上させることができる。

【００６９】また、本実施形態にセキュリティシステム
によれば、リーダ機１０のリーダ機ＩＤ表示部１２によ
って、一次元又は二次元バーコード形状で表示されるリ
ーダ機ＩＤを、移動端末３０に手入力する必要がなくな
る。

【００７０】（変更例）また、本発明に係るセキュリテ
ィシステムは、上述の実施形態に限定されるものではな
く、図６に示すように、サーバ装置５０が、カウンタ管
理部５３の代わりに、ユニークコード管理部５５を具備
する構成をとってもよい。以下、図６及び図７を参照に
しながら、本変更例に係るセキュリティシステムの構成
及び動作について、上述の実施形態に係るセキュリティ
システムの構成及び動作と相違する点に着目して説明す
る。

【００７１】図６に、本変更例に係るセキュリティシス
テムのサーバ装置５０の構成を示す。

【００７２】ユニークコード管理部５５は、鍵発行用デ
ータベース５２と鍵発行部５４とに接続されており、所
定のタイミングでランダムに変更されるユニークコード
を管理するユニークコード管理手段である。

【００７３】具体的には、ユニークコード管理部５５
は、図６に示すように、「リーダ機ＩＤ」と「時刻情
報」と「ユニークＩＤ」とを関連付けて記憶するもので
ある。例えば、図６の場合、リーダ機ＩＤ「１２３４５
６７８９」に関連付けられたユニークコードは、１０：
００に「１２３４」と変更され、１０：５０に「９８７
６」に変更される。ユニークコード管理部５５は、ユニ
ークコードを変更した場合、変更したユニークコードに
係る情報を鍵発行用データベース５２に通知する。

【００７４】ユニークコードは、多数桁の英数字からな
るリーダ機ＩＤよりも短い桁数の英数字からなるものと
することができる。また、ユニークコードは、所定の乱
数発生パターンによって生成されることができる。

【００７５】また、ユニークコード管理部５５は、鍵発
行部５４により電子鍵が発行された旨の指示を受信した
タイミングの他、任意のタイミングで、記憶しているユ
ニークコードを更新（例えば「＋１」だけ増加）するこ
とができる。

【００７６】また、本変更例に係る鍵発行用データベー
ス５２は、電子鍵の発行を許可する移動端末３０の移動
端末ＩＤと、当該電子鍵を用いて開錠することが可能な
リーダ機１０のリーダ機ＩＤと、上述のユニークコード
とを関連付けて記憶するものである。

【００７７】また、本変更例に係る鍵発行部５４は、移
動端末３０から送信された鍵発行要求に含まれるユニー
クコード及び移動端末ＩＤに応じて、ユニークコードに
関連付けられたリーダ機ＩＤを含む電子鍵を、移動端末
３０に対して発行する電子鍵発行手段である。

【００７８】具体的には、鍵発行部５４は、鍵発行要求
受信部５１により受信された鍵発行要求から、ユニーク
コード及び移動端末ＩＤを抽出し、抽出したユニークコ
ード及び移動端末ＩＤを関連付けているレコードが、鍵
発行用データベース５２に記憶されているか否かについ
て検索し、当該レコードが記憶されている場合、当該ユ
ニークコードに関連付けられたリーダ機ＩＤを含む電子
鍵を発行して、移動端末３０に送信する。一方、当該レ
コードが記憶されていない場合、鍵発行部５４は、電子
鍵を発行しない。

【００７９】また、本変更例に係る移動端末３０の鍵発
行要求送信部３３は、リーダ機ＩＤ読取部３１により読
み取られたユニークコードと移動端末ＩＤ管理部３２に
より管理されている移動端末ＩＤとを、サーバ装置５０
に送信する。

【００８０】また、本変更例に係るリーダ機１０のリー
ダ機ＩＤ管理部１１は、所定のタイミングでランダムに
変更されるユニークコードを管理するユニークコード管
理手段である。具体的には、リーダ機ＩＤ管理部１１
は、サーバ装置５０のユニークコード管理部５５と同様
に、「リーダ機ＩＤ」と「時刻情報」と「ユニークコー
ド」とを関連付けて記憶する。リーダ機ＩＤ管理部１１
は、サーバ装置５０のユニークコード管理部５５と同期
するように構成されている。

【００８１】また、リーダ機ＩＤ管理部１１は、鍵認証
部１５から認証が成功した旨の指示を受信したタイミン
グの他、任意のタイミングで、ユニークコードを更新す
ることができる。

【００８２】また、本変更例に係るリーダ機１０のリー
ダ機ＩＤ表示部１２は、上述の実施形態に係るリーダ機
ＩＤ表示部１２によって表示されていたリーダ機ＩＤの
代わりに、上述のユニークコードを表示する。リーダ機
ＩＤ表示部１２は、ユニークコードを、そのまま表示し
てもよいし、一次元又は二次元バーコードの形状で表示
してもよい。また、リーダ機ＩＤ表示部１２は、ユニー
クコードを暗号化した状態で表示してもよいし、ユニー
クコードを暗号化したものを一次元又は二次元バーコー
ドの形状で表示してもよい。

【００８３】図７を参照にして、本変更例に係るセキュ
リティシステムの動作を説明する。図７は、本変更例に
係るセキュリティシステムの動作を示すフローチャート
図である。

【００８４】図７に示すように、ステップ６０１におい
て、リーダ機１０のリーダ機ＩＤ表示部１２が、移動端
末３０のユーザによるリーダ機ＩＤの表示要求に応じ
て、リーダ機ＩＤ管理部１１からユニークコードを取得
して、取得したユニークコードを表示する。

【００８５】ステップ６０２において、移動端末３０の
ユーザが、リーダ機ＩＤ読取部３１を介して、リーダ機
１０のリーダ機ＩＤ表示部１２に表示されたユニークコ
ードを読み取る、または、リーダ機１０のリーダ機ＩＤ
表示部１２に表示されたユニークコードを、手入力によ
って入力する。

【００８６】ステップ６０３において、移動端末３０の
ユーザによる移動端末のボタンの押下等の動作に応じ
て、鍵発行要求送信部３３が、ユニークコードと移動端
末ＩＤとを含む鍵発行要求をサーバ装置５０に送信す
る。

【００８７】ステップ６０４において、鍵発行部５４
が、鍵発行要求受信部５１により受信された鍵発行要求
から、ユニークコード及び移動端末ＩＤを抽出し、抽出
したユニークコード及び移動端末ＩＤを関連付けている
レコードが、鍵発行用データベース５２に記憶されてい
るか否かについて検索する。

【００８８】当該レコードが記憶されている場合、ステ
ップ６０５において、鍵発行部５４が、当該ユニークコ
ードに関連付けられているリーダ機ＩＤと所定コード
（リーダ機１０に固有のコード）とを含む電子鍵を発行
して、移動端末３０に送信する。ステップ６０６におい
て、カウンタ管理部５３が、ユニークコードを更新して
もよい。

【００８９】ステップ６０７において、移動端末３０の
ユーザが、移動端末３０の鍵表示部に表示された電子鍵
を、リーダ機１０の鍵読取部１３に読み取らせる。

【００９０】ステップ６０８において、リーダ機１０の
鍵認証部１５が、リーダ機１０の鍵読取部１３によって
読み取られた電子鍵に含まれるリーダ機ＩＤとリーダ機
ＩＤ管理部１１によって管理されているリーダ機ＩＤと
が一致するか否かについての認証を行う。

【００９１】また、リーダ機１０の鍵認証部１５が、リ
ーダ機１０の鍵読取部１３によって読み取られた電子鍵
に含まれる所定コードとリーダ機ＩＤ管理部１１によっ
て管理されている所定コードとが一致するか否かについ
ての認証を行う。

【００９２】これらの認証が成功した場合、鍵認証部１
５が、ドア開錠要求部１６にその旨を通知し、ドア開錠
要求部１６が、ドア１を開錠するようにドア１の開閉制
御部に要求する。この結果、ドア１の開錠が行われる。

【００９３】ステップ６０９において、リーダ機ＩＤ管
理部１１が、ユニークコードを更新してもよい。

【００９４】本変更例に係るセキュリティシステムによ
れば、移動端末３０の送鍵発行要求信部３３が、リーダ
機１０から読み取ったユニークコードと当該移動端末Ｉ
Ｄとをサーバ装置５０に送信し、サーバ装置５０の鍵発
行部５４が、移動端末３０から送信された鍵発行要求に
含まれるユニークコード及び当該移動端末ＩＤに応じ
て、当該ユニークコードに関連付けられたリーダ機ＩＤ
を含む電子鍵を発行するため、リーダ機ＩＤよりも短い
桁数のユニークコードを送信することにより、柔軟な電
子鍵の発行を行うことが可能となり、移動端末３０とサ
ーバ装置５０との間で送信される情報量の低減を図るこ
とができる。

【００９５】

【発明の効果】以上説明したように本発明によれば、ド
アの開錠を行うことを許可された特定のユーザからの要
求に応じて、電子鍵を柔軟に発行することが可能なセキ
ュリティシステム、セキュリティ方法、及びこれらに用
いて好適なリーダ機及びサーバ装置を提供することがで
きる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るセキュリティシステ
ムの概略構成図である。

【図２】本発明の一実施形態に係るセキュリティシステ
ムのリーダ機の機能ブロック図である。

【図３】本発明の一実施形態に係るセキュリティシステ
ムの移動端末の機能ブロック図である。

【図４】本発明の一実施形態に係るセキュリティシステ
ムのサーバ装置の機能ブロック図である。

【図５】本発明の一実施形態に係るセキュリティシステ
ムの動作を示すフローチャート図である。

【図６】本発明の一変更例に係るセキュリティシステム
のサーバ装置の機能ブロック図である。

【図７】本発明の一変更例に係るセキュリティシステム
の動作を示すフローチャート図である。

【符号の説明】

１…ドア １０…リーダ機 １１…リーダ機ＩＤ管理部 １２…リーダ機ＩＤ表示部 １３…鍵読取部 １４、５３…カウンタ管理部 １５…鍵認証部 １６…ドア開錠要求部 ３０…移動端末 ３１…リーダ機ＩＤ読取部 ３２…移動端末ＩＤ管理部 ３３…鍵発行要求送信部 ３４…鍵受信部 ３５…鍵表示部 ５０…サーバ装置 ５１…鍵発行要求受信部 ５２…鍵発行用データベース ５４…鍵発行部 ５５…ユニークコード管理部

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 2E250 AA02 AA03 AA21 BB05 BB08 BB49 CC24 CC26 DD01 DD06 DD07 EE09 EE15 EE20 FF08 FF18 FF24 FF36 GG06 GG14 HH01 JJ03 KK03 LL01 TT04 5B035 AA13 BB08 BC03 5B058 CA40 KA02 KA06 KA11 YA11

Claims (22)

【特許請求の範囲】
1. 【請求項１】 ドアに接続されたリーダ機と、移動端末
   と、サーバ装置とで構成されるセキュリティシステムで
   あって、 前記リーダ機は、 該リーダ機の識別情報を表示する表示手段と、 前記移動端末から読み取った電子鍵に含まれる該リーダ
   機の識別情報についての認証を行う認証手段と、 前記認証が成功した場合に、前記ドアを開錠するように
   要求する要求手段とを具備し、 前記移動端末は、 前記リーダ機から読み取った該リーダ機の識別情報と該
   移動端末の識別情報とを、前記サーバ装置に送信する送
   信手段と、 前記サーバ装置から送信された前記電子鍵を表示する表
   示手段とを具備し、 前記サーバ装置は、前記移動端末から送信された前記リ
   ーダ機の識別情報及び該移動端末の識別情報に応じて、
   前記リーダ機の識別情報を含む前記電子鍵を発行する電
   子鍵発行手段とを具備することを特徴とするセキュリテ
   ィシステム。
2. 【請求項２】 前記サーバ装置は、所定のタイミングで
   更新される第１のカウンタを管理する第１のカウンタ管
   理手段を具備し、 前記サーバ装置の前記電子鍵発行手段は、前記第１のカ
   ウンタを含む前記電子鍵を発行し、 前記リーダ機は、所定のタイミングで更新される第２の
   カウンタを管理する第２のカウンタ管理手段を具備し、 前記リーダ機の前記認証手段は、前記電子鍵に含まれる
   前記第１のカウンタと前記第２のカウンタとの差分につ
   いての認証を行い、 前記リーダ機の前記要求手段は、前記認証が成功した場
   合に、前記ドアを開錠するように要求することを特徴と
   する請求項１に記載のセキュリティシステム。
3. 【請求項３】 前記リーダ機は、所定のタイミングでラ
   ンダムに変更されるユニークコードを管理するユニーク
   コード管理手段を具備し、 前記リーダ機の前記表示手段は、前記リーダ機の識別情
   報の代わりに前記ユニークコードを表示し、 前記移動端末の前記送信手段は、前記リーダ機から読み
   取った前記ユニークコードと該移動端末の識別情報と
   を、前記サーバ装置に送信し、 前記サーバ装置は、前記ユニークコードを管理するユニ
   ークコード管理手段を具備し、 前記サーバ装置の前記電子鍵発行手段は、前記移動端末
   から送信された前記ユニークコード及び該移動端末の識
   別情報に応じて、該ユニークコードに関連付けられた前
   記リーダ機の識別情報を含む前記電子鍵を発行すること
   を特徴とする請求項１に記載のセキュリティシステム。
4. 【請求項４】 前記サーバ装置の前記電子鍵発行手段
   は、前記リーダ機に固有のコードを含む前記電子鍵を発
   行し、 前記リーダ機の前記認証手段は、前記固有のコードにつ
   いての認証を行い、 前記リーダ機の前記要求手段は、前記認証が成功した場
   合に、前記ドアを開錠するように要求することを特徴と
   する請求項１乃至３のいずれか一項に記載のセキュリテ
   ィシステム。
5. 【請求項５】 前記第１及び第２のカウンタは、時刻情
   報によって構成されていることを特徴とする請求項２に
   記載のセキュリティシステム。
6. 【請求項６】 前記リーダ機の前記表示手段によって表
   示される情報は、バーコード形状であることを特徴とす
   る請求項１乃至５のいずれか一項に記載のセキュリティ
   システム。
7. 【請求項７】 前記移動端末の前記表示手段によって表
   示される前記電子鍵は、バーコード形状であることを特
   徴とする請求項１乃至６のいずれか一項に記載のセキュ
   リティシステム。
8. 【請求項８】 ドアに接続されたリーダ機において、該
   リーダ機の識別情報を表示する第１工程と、 移動端末において、前記リーダ機から読み取った該リー
   ダ機の識別情報と該移動端末の識別情報とを、サーバ装
   置に送信する第２工程と、 前記サーバ装置において、前記移動端末から送信された
   前記リーダ機の識別情報及び該移動端末の識別情報に応
   じて、前記リーダ機の識別情報を含む電子鍵を発行する
   第３工程と、 前記移動端末において、前記サーバ装置から送信された
   前記電子鍵を表示する第４工程と、 前記リーダ機において、前記移動端末から読み取った前
   記電子鍵に含まれる該リーダ機の識別情報についての認
   証を行う第５工程と、 前記リーダ機において、前記認証が成功した場合に、前
   記ドアを開錠するように要求する第６工程とを有するこ
   とを特徴とするセキュリティ方法。
9. 【請求項９】 前記第３工程において、前記サーバ装置
   は、所定のタイミングで更新される第１のカウンタを含
   む前記電子鍵を発行し、 前記第５工程において、前記リーダ機は、前記電子鍵に
   含まれる前記第１のカウンタと所定のタイミングで更新
   される第２のカウンタとの差分についての認証を行い、 前記第６工程において、前記リーダ機は、前記認証が成
   功した場合に、前記ドアを開錠するように要求すること
   を特徴とする請求項８に記載のセキュリティ方法。
10. 【請求項１０】 前記第１工程において、前記リーダ機
    は、前記リーダ機の識別情報の代わりに、所定のタイミ
    ングでランダムに変更されるユニークコードを表示し、 前記第２工程において、前記移動端末は、前記リーダ機
    から読み取った前記ユニークコードと該移動端末の識別
    情報とを、前記サーバ装置に送信し、 前記第３工程において、前記サーバ装置は、前記移動端
    末から送信された前記ユニークコード及び該移動端末の
    識別情報に応じて、該ユニークコードに関連付けられた
    前記リーダ機の識別情報を含む前記電子鍵を発行するこ
    とを特徴とする請求項８に記載のセキュリティ方法。
11. 【請求項１１】 前記第３工程において、前記サーバ装
    置は、前記リーダ機に固有のコードを含む前記電子鍵を
    発行し、 前記第５工程において、前記リーダ機は、前記電子鍵に
    含まれる前記リーダ機に固有のコードについての認証を
    行い、 前記第６工程において、前記リーダ機は、前記認証が成
    功した場合に、前記ドアを開錠するように要求すること
    を特徴とする請求項８乃至１０のいずれか一項に記載の
    セキュリティ方法。
12. 【請求項１２】 前記第１及び第２のカウンタは、時刻
    情報によって構成されていることを特徴とする請求項９
    に記載のセキュリティ方法。
13. 【請求項１３】 前記第１工程において表示される情報
    は、バーコード形状であることを特徴とする請求項８乃
    至１２のいずれか一項に記載のセキュリティ方法。
14. 【請求項１４】 前記第４工程において表示される前記
    電子鍵は、バーコード形状であることを特徴とする請求
    項８乃至１３のいずれか一項に記載のセキュリティ方
    法。
15. 【請求項１５】 ドアに接続されたリーダ機であって、 該リーダ機の識別情報を表示する表示手段と、 所定のタイミングで更新される第２のカウンタを管理す
    る第２のカウンタ管理手段と、 移動端末から読み取った電子鍵に含まれる該リーダ機の
    識別情報についての認証及び前記電子鍵に含まれる第１
    のカウンタと前記第２のカウンタとの差分についての認
    証を行う認証手段と、 前記認証が成功した場合に、前記ドアを開錠するように
    要求する要求手段とを具備することを特徴とするリーダ
    機。
16. 【請求項１６】 ドアに接続されたリーダ機であって、 所定のタイミングでランダムに変更されるユニークコー
    ドを管理するユニークコード管理手段と、 前記ユニークコードを表示する表示手段と、 移動端末から読み取った電子鍵に含まれる該リーダ機の
    識別情報についての認証を行う認証手段と、 前記認証が成功した場合に、前記ドアを開錠するように
    要求する要求手段とを具備することを特徴とするリーダ
    機。
17. 【請求項１７】 前記第１及び第２のカウンタは、時刻
    情報によって構成されていることを特徴とする請求項１
    ５に記載のリーダ機。
18. 【請求項１８】 前記表示手段によって表示される情報
    は、バーコード形状であることを特徴とする請求項１５
    乃至１７のいずれか一項に記載のリーダ機。
19. 【請求項１９】 所定のタイミングで更新される第１の
    カウンタを管理する第１のカウンタ管理手段と、 移動端末から送信されたリーダ機の識別情報及び該移動
    端末の識別情報に応じて、前記リーダ機の識別情報及び
    前記第１のカウンタを含む電子鍵を発行する電子鍵発行
    手段とを具備することを特徴とするサーバ装置。
20. 【請求項２０】 所定のタイミングでランダムに変更さ
    れるユニークコードを管理するユニークコード管理手段
    と、 移動端末から送信された前記ユニークコード及び該移動
    端末の識別情報に応じて、該ユニークコードに関連付け
    られたリーダ機の識別情報を含む電子鍵を発行する電子
    鍵発行手段とを具備することを特徴とするサーバ装置。
21. 【請求項２１】 前記サーバ装置の前記電子鍵発行手段
    は、前記リーダ機に固有のコードを含む前記電子鍵を発
    行することを特徴とする請求項１９又は２０に記載のサ
    ーバ装置。
22. 【請求項２２】 前記第１及び第２のカウンタは、時刻
    情報によって構成されていることを特徴とする請求項１
    ９に記載のサーバ装置。