JP2010039915A - セキュリティ機器 - Google Patents

Abstract

【課題】本体ケースに設けられた扉の開放によって設定操作部の操作が可能となるものにあって、設定操作部により設定操作可能な複数の機能に関して、それらのセキュリティのレベルに応じたセキュリティ性を付与する。
【解決手段】セキュリティ機器１の本体ケース２には、アッパケース３が開閉可能に設けられ通常時には電気錠５によってロックされている。ユーザ及びサービスマンに付与されるＩＣカードを用いた個人認証により、電気錠５のロックが解除されると共に通報が無効化され、アッパケース３を開いてユーザ操作部９の操作が可能とされる。本体ケース２内には、アッパケース３の開放時に開閉操作可能な内扉８が設けられている。サービスマンが所持する専用キーにより、内扉８の機械錠１１のロックが解除されると共に通報が無効化され、内扉８を開いて設定操作部１４を操作することが可能となる。
【選択図】図２

Description

本発明は、セキュリティシステムのホームコントローラ等の、本体ケース内にセキュリティに関する各種設定操作を行うための設定操作部を備えて構成されるセキュリティ機器に関する。

家屋などの建物に設けられるセキュリティシステムにおいては、防災用、防犯用の各種のセンサやスイッチ等を建物の各部に設けると共に、それら各センサ等の全体を統括管理するホームコントローラを設けて構成される。セキュリティ機器としてのホームコントローラは、薄型箱状の本体ケース内に、制御回路等を実装した回路基板などの各種機器を配設して構成されるのであるが、本体ケースに設けられた扉を開放することにより、セキュリティに関する各種の設定操作を行うための設定操作部が露出し、その設定操作部の操作やメンテナンス等が可能となる。

この場合、不正に設定操作部が操作されないように、前記扉は通常時において閉塞状態に機械的にロックされ、正規の鍵を所持した者だけが機械錠を操作して扉の開閉を行うことができるようになっている。また、賊等により不正に扉が開けられた場合に対処するため、扉開閉検知センサが設けられ、扉のこじ開け等があったような場合に、セキュリティ管理会社（警備会社）や警察などに通報がなされるようになっている。しかし、この構成では、セキュリティ管理会社のサービスマンがメンテナンス等を行うために扉を開ける際に、扉開閉検知センサの機能を無効化する操作を忘れてしまうことがあり、誤った通報がなされてしまう虞があった。

これに対し、例えば住宅のドアや自動車の分野においては、ＩＣカードによる個人ＩＤの認証及び指紋照合による個人認証を行い、正規な個人認証がなされたときにのみ、キーによる住宅のドアの解錠（自動車のドアの開閉やエンジン始動）を許可するようにした電子保安システムが考えられている（例えば特許文献１参照）。この技術を、上記したセキュリティ機器に応用してみると、ＩＣカード等を用いた個人認証に基づいて、扉開閉検知センサの機能を無効化すると共に、キーによる扉の開放操作を可能にする構成が考えられる。これによれば、メンテナンス時等における誤報の発生を防止しながらも、高いセキュリティ性を得ることが可能となる。
特開２００１−３４２７６０号公報

ところで、この種のセキュリティ機器において、設定操作部により設定操作できる機能（事項）としては、例えば家族の人数に変化があった場合のデータの部分的な変更のような、ユーザの操作により容易に設定できるようなレベルのものから、例えばプログラムの変更を伴うような、セキュリティ管理会社の専門のサービスマンにしか設定操作できない（してはいけない）高レベルのものまで、様々な種類がある。

前者と後者とでは、セキュリティ性の観点からみると、重要度が全く異なる。前者のユーザが設定操作できる程度の機能に比べて、後者の機能に関しては、もし、建物への不正侵入や窃盗を目的とした賊などにより不正に操作された場合に、大きな被害を受ける虞があり、十分に高いセキュリティ性が必要となる。

従来では、設定操作部により設定操作可能な複数の機能について、一般ユーザが設定操作できる程度の機能でも、専用のサービスマンの知識等が必要となる機能でも、セキュリティ面では同等に扱っているため、次のような不具合が生じていた。例えば上記のように、ＩＣカードによる個人認証と、専用のキーを用いた解錠とを組合せたものでは、一般ユーザが設定操作できる程度の機能に関して、セキュリティ性が必要以上に高くなってしまうことになる。

この場合、ＩＣカードと専用キーとの２つの部材を厳しく管理する必要があるが、一般ユーザにそのような厳しい管理を強いることは酷であり、それらを失くしたり、盗まれたりする虞も大きいものとなる。また、逆に、専門のサービスマン相応の知識が必要な事項についても、一般のユーザにより設定操作が可能となるという、本来制限されるべき設定操作が可能となってしまう不都合も生ずることになる。つまり、一般ユーザが設定操作できる程度の機能であれば、各対象の操作内容に応じて作業性とセキュリティのバランスを考えてセキュリティレベルを設定すべきであり、むしろ、高いセキュリティ性を付与してしまうことにより弊害を招くなど、セキュリティレベルに応じたセキュリティ性を付与することが望ましいのである。

本発明は上記事情に鑑みてなされたもので、その目的は、本体ケースに設けられた扉の開放によって設定操作部の操作が可能となるものにあって、設定操作部により設定操作可能な複数の機能に関して、それらのセキュリティのレベルに応じたセキュリティ性を付与することができるセキュリティ機器を提供するにある。

上記目的を達成するために、本発明のセキュリティ機器は、本体ケース内に、セキュリティレベルが相違する第１及び第２の設定操作部を備えて構成されるものにあって、前記本体ケースに開閉可能に設けられ開放されることにより前記第１の設定操作部の操作を可能とする第１の扉と、この第１の扉が開放されたことを検知して通報する第１の通報手段と、前記第１の扉を閉塞状態にロックする第１のロック手段と、前記第１の設定操作部の操作が許可されている個人の認証を行う認証手段と、この認証手段により正規の認証が行われたことに基づいて前記第１のロック手段のロックを解除すると共に前記第１の通報手段を無効化する第１の制御手段と、前記本体ケースに前記第１の扉が開放状態とされていることを条件に開閉操作可能に設けられ開放されることにより前記第２の設定操作部の操作を可能とする第２の扉と、この第２の扉が開放されたことを検知して通報する第２の通報手段と、キー挿入口を有し前記第２の設定操作部の操作が許可された個人が所持する専用キーが前記キー挿入口に差込まれた状態で前記第２の扉の開閉を許容する第２のロック手段と、前記キー挿入口に前記専用キーが差込まれていることを判定する専用キー判定手段と、この専用キー判定手段により前記専用キーが差込まれていると判定されたことに基づいて前記第２の通報手段を無効化する第２の制御手段とを具備するところに特徴を有する（請求項１の発明）。

これによれば、通常時には、本体ケースに設けられた第１の扉は、第１のロック手段により閉塞状態にロックされ、第１の設定操作部の操作が不能となっている。また、第１の扉が閉塞状態にロックされていることにより、第２の扉は閉塞状態とされ、第２の設定操作部の操作も不能となっている。このとき、第１の扉がこじ開けられた場合には、第１の通報手段により検知され通報がなされる。第２の扉がこじ開けられた場合には、第２の通報手段により検知され通報がなされる。

第１の設定操作部の操作が許可されている個人が、第１の扉を開けて、第１の設定操作部の設定操作を行ったり、メンテナンスを行ったりしたい場合には、当該個人の認証が認証手段により正規に行われることに基づいて、第１の制御手段により、第１のロック手段によるロックが解除されると共に、第１の通報手段が無効化されるようになる。従って、当該個人は、第１の扉を開放して第１の設定操作部の操作を行うことができ、またこのとき、誤通報が行われることが未然に防止される。

第２の設定操作部の操作が許可され専用キーを所持している個人が、第２の扉を開けて、第２の設定操作部の設定操作を行ったり、メンテナンスを行ったりしたい場合には、上記第１の扉を開放状態とした上で、第２のロック手段のキー挿入口に、専用キーを差込むことにより、第２の扉の開閉を行うことができる。これと共に、専用キー判定手段により、キー挿入口に前記専用キーが差込まれていると判定されたことに基づいて、第２の制御手段により、第２の通報手段が無効化される。

従って、第２の設定操作部の操作が許可された者は、第２の扉を開放して第２の設定操作部の操作を行うことができ、またこのとき、誤通報が行われることが未然に防止される。なお、第１の扉の開放状態で、専用キーを有していない（第２の設定操作部の操作が許可されていない）者が、ピッキングなどにより第２の扉をこじ開けようとした場合には、第２の通報手段による通報が行われる。

これにて、第１の扉の開放即ち第１の設定操作部の設定操作に関しては、個人認証だけで許可されるようになるので、一定のセキュリティ性が得られながら、仮に認証のためのＩＣカード等の部材を所持する場合でも、管理すべき部材は１つで済む。これに対し、第２の扉の開放即ち第２の設定操作部の設定操作に関しては、個人認証及び専用キー認証の両方がなされることで、第２の通報手段を無効化でき、高いセキュリティ性を得ることができる。

この結果、本発明によれば、例えば、一般のユーザ等においては、第１の設定操作部の操作のみを許可し、セキュリティ管理会社のサービスマン等においては、第１の設定操作部の操作及び第２の設定操作部の操作の双方を許可することにより、設定操作部により設定操作可能な複数の機能に関して、個人の知識などのレベルに応じた機能の分担（制限）を図ることができ、また、それら機能を、セキュリティの重要度に応じて、第１の設定操作部と第２の設定操作部とに分けて設定する構成とすることにより、それらのセキュリティのレベルに応じたセキュリティ性を付与することができる。

尚、個人の認証を行う認証手段としては、ＩＣカードやＲＦタグに記録されたＩＤデータを電磁波による通信により読取ることに基づいて個人の認証を行うものや、バーコードや二次元コードを光学的に読取ることに基づいて認証を行うもの、指紋、手指の静脈、虹彩、声紋などを用いた生体認識など、様々な手法を採用することができる。

また、第２の扉を、第１の扉が開放状態とされていることを条件に開閉操作可能に設けるための構成としては、第１の扉の内側に第２の扉を設けるいわゆる二重扉構造とすることができる。或いは、第１の扉と第２の扉とを並列に設けながらも、第１の扉の閉塞状態では、第１の扉に設けられた覆い部がキー挿入口を覆って専用キーの差込みを禁止するといった構成とすることも可能である。

本発明においては、上記専用キー判定手段を、キー挿入口の近傍に、該キー挿入口に専用キーが差込まれた状態で該専用キーのつまみのショルダー部分に設けられた２箇所の突起部によって夫々押圧操作される２個の認証スイッチを備え、それら２個の認証スイッチが同時に押圧操作されているときに、専用キーがキー挿入口に差込まれていると判定する構成とすることができる（請求項２の発明）。これにより、専用キー判定手段を比較的簡単な構成で実現することができ、ピッキングに対する安全性を高めることができる。

本発明においては、前記キー挿入口を開閉可能に閉塞する蓋部材と、この蓋部材が開放されたことを検出する開放検知センサと、この開放検知センサが開放を検知しているにも拘らず前記専用キー判定手段により専用キーが差込まれていると判定されないときに通報を行う第３の通報手段とを設けることができる（請求項３の発明）。ピッキングに対する有効な対策となる。

以下、本発明を具体化した一実施例について、図１ないし図７を参照しながら説明する。本実施例に係るセキュリティ機器（例えばセキュリティシステムのホームコントローラ）１は、図２に示すように、例えば合成樹脂製の薄型矩形箱状をなす本体ケース２内に、後述するように、セキュリティ機能を実現するための各種の電子部品（制御回路）等を組込んで構成されている。前記本体ケース２は、前面（図で上面）が開口するロアケース２ａと、このロアケース２ａの開口部を開閉可能に覆う第１の扉としてのアッパケース３とを結合して構成される。

尚、詳しく図示はしないが、建物に設けられるセキュリティシステムは、防災用、防犯用の各種のセンサ等（図１に示す各種セキュリティ用センサ４）を建物の各部に設けると共に、それら各種セキュリティ用センサ４の全体を統括管理するセキュリティ機器（ホームコントローラ）１を設けて構成される。この場合、このセキュリティ機器１は、例えば建物の室内の壁に、アッパケース３側を前面にして取付けられるものであるが、以下の説明において、上下や左右の方向をいう場合には、図２の状態（アッパケース３側を上面とした状態）を基準として述べることとする。

図２に示すように、前記アッパケース３は、図２でその左辺部３ａに設けられたヒンジ部（図示せず）を介して、ロアケース２ａに対し回動可能に連結されており、その右辺部３ｂが、ロアケース２ａ内に設けられた第１のロック手段たる電気錠５によって、通常時には閉塞状態にロックされている。そして、後述するように、個人認証（本実施例ではＩＣカードを用いた認証）により、自動で電気錠５のロックが解除され、アッパケース３を開閉操作することが可能とされるようになっている。またこのとき、本体ケース２内には、ロアケース２ａに対するアッパケース３の開閉状態を検出するための第１の扉センサ６（図１にのみ図示）が設けられている。

そして、本体ケース２内（ロアケース２ａの内底部）には、ロアケース２ａよりも一回り小さい矩形状の内箱７が設けられており、いわば二重の箱状とされている。この内箱７の図で上面を構成する上壁部７ａには、図で右側部分を除いて開口部７ｂが形成されていると共に、その開口部７ｂを開閉可能に塞ぐ第２の扉としての内扉８が設けられている。また、この内箱７の上壁部７ａには、第１の設定操作部であるユーザ操作部９が設けられている。

詳しく図示はしないが、このユーザ操作部９は、テンキー等の複数個のキーや表示部等を備えて構成され、その操作により、セキュリティ機器１において設定操作可能な全ての機能のうちの一部、例えば、家族の人数に変化があった場合のデータの部分的な変更、暗証番号の変更といった、ユーザが設定できる（ユーザによる設定が許可された）事項（機能）を設定することが可能とされている。このユーザ操作部９は、ロアケース２ａに対しアッパケース３が開放されることにより操作が可能となることは勿論である。また、ロアケース２ａに対しアッパケース３が開放されていることを条件に、前記内扉８の開閉操作が可能とされる。

この内扉８は、図２でその左辺部に設けられたヒンジ部１０を介して、内箱７に対し回動可能に連結されており、その右辺部が、内箱７内に設けられた第２のロック手段たる機械錠１１によって、ロック及びロック解除されるようになっている。この機械錠１１は、通常時には内扉８を閉塞状態にロックしており、図３に示すように、前記上壁部７ａに設けられたキー挿入口１２に正規の専用キー１３が差込まれることにより、ロックが解除され、内扉８の開閉が可能とされるようになっている。前記キー挿入口１２部分の構成については後述する。また、内箱７内には、内扉８の開閉状態を検出するための第２の扉センサ１４（図１にのみ図示）が設けられている。

前記内箱７内には、図１にも示すように、ＣＰＵ（マイコン）１５ａを含んで構成され全体を制御する制御回路１５、認証手段たる認証装置１６、例えば電話回線を介して外部との通信（通報）を行う通信装置１７、第２の設定操作部としての設定操作部１８などが設けられている。そのうち認証装置１６は、前記ユーザ操作部９の操作が許可されている個人の認証を行うもので、本実施例では、周知の非接触ＩＣカードリーダから構成されている。

このとき、前記ユーザ操作部９の操作が許可されている個人、即ちユーザ（その家の主人（家族））や、セキュリティ管理会社のサービスマン等には、ユニークなＩＤデータを記憶した非接触型のＩＣカード１９が付与されている。前記認証装置１６は、本体ケース２の前面側に設けられる通信エリア内に通信用の磁界を発生させ、近接されたＩＣカード１９に電力を供給し、該ＩＣカード１９から返信される電波を受信してＩＣカード１９に記録されているＩＤデータを読取り、個人認証を行うようになっている。このとき、ユーザ操作部９の操作が許可された個人のＩＣカード１９のＩＤデータ（照合用データ）が、認証装置１６（或いは制御回路１５）のメモリに予め登録（記憶）されていることは勿論である。なお、このときのＩＤデータ（照合用データ）により、ユーザかサービスマンかを区別できるようになっている。

前記通信装置１７は、前記制御回路１５により制御され、上記したセキュリティ用センサ４により異常発生が検知された時に、電話回線を介してセキュリティ管理会社のセンタ（更には、警察、消防、救急など）に対して通報を行うものである。この場合、建物（敷地）内への不審人物の侵入や、火災、ガス漏れの発生が検知された時等に通報が行われることは勿論、前記第１の扉センサ６が有効である状態（無効化されていない状態）で、該第１の扉センサ６がアッパケース３の開放を検知した際に、その信号が制御回路１５に入力されることに基づき、通報が行われるようになっている。

従って、第１の扉センサ６、制御回路１５、通信装置１７等から、アッパケース３が開放されたことを検知して通報する第１の通報手段が構成される。又、同様に、前記第２の扉センサ１４が有効である状態（無効化されていない状態）で、該第２の扉センサ１４が内扉８の開放を検知した際に、その信号が制御回路１５に入力されることに基づき、通報が行われるようになっている。従って、第２の扉センサ１４、制御回路１５、通信装置１７等から、内扉８が開放されたことを検知して通報する第２の通報手段が構成される。

前記設定操作部１８は、このセキュリティ機器１において設定操作可能な機能のうちのセキュリティ上最も重要となる事項（機能）の設定、例えば制御回路１５のプログラムや重要なデータの変更を伴うような、セキュリティ管理会社の専門のサービスマンにしかできない（ユーザ等の他の者がしてはいけない）設定操作を行うために設けられている。図２に示すように、内箱７に対して内扉８を開放した状態で、この設定操作部１８を操作することが可能となる。また、前記制御回路１５、認証装置１６、通信装置１７、設定操作部１８のメンテナンス等に関しても、内扉８を開放した状態で可能となる。

ここで、前記内扉８をロックする機械錠１１のキー挿入口１２部分の構成について、図３を参照しながら述べる。図３（ａ）に示すように、前記専用キー１３は、つまみ１３ａとそのつまみ１３ａから先端側に延びるブレード１３ｂとを一体的に有する平板状をなしていると共に、ブレード１３ｂの両側縁部に外側に凸となる凸部１３ｃ，１３ｃを有している。さらに、前記つまみ１３ａのいわゆるショルダー部分の両側には、先端側に突出する２箇所の突起部２０，２０が一体に設けられている。尚、この専用キー１３は、前記設定操作部１８の操作が許可された者、例えばセキュリティ管理会社の専門のサービスマンのみが所持するようになっている。

これに対し、前記キー挿入口１２は、前記専用キー１３のブレード１３ｂに対応したスリット穴状に形成され、図３（ａ）に示すように、ブレード１３ｂが差込まれたときに前記凸部１３ｃ，１３ｃが夫々係合することにより専用キー１３を保持するための凹部１２ａ，１２ａを一体に有している。詳しく図示はしないが、前記機械錠１１は、通常時に（キー挿入口１２に専用キー１３が差込まれていない状態で）、内扉８を閉塞状態にロックしており、キー挿入口１２に専用キー１３が差込まれた状態で、前記内扉８の開閉を許容する（ロックを解除する）ように構成されている。

さらに、図３ （ｂ）にも示すように、前記キー挿入口１２の長手方向両側の外側近傍部分に、前記２箇所の突起部２０，２０に対応して、２個の認証スイッチ２１，２２が設けられている。これら認証スイッチ２１，２２は、例えば圧電素子を含んで構成され、キー挿入口１２に専用キー１３が差込まれているときに、各突起部２０，２０によって押圧されることによって、前記制御回路１５に対して押圧操作信号を出力するようになっている。制御回路１５は、前記２個の認証スイッチ２１，２２が同時に押圧操作（オン）されているときに、前記専用キー１３がキー挿入口１２に差込まれていると判定するようになっており、２個の認証スイッチ２１，２２及び制御回路１５等から専用キー判定手段が構成されている。尚、キー挿入口１２や認証スイッチ２１，２２等を、内扉８側に設けるようにしても良い。

さて、図１は、本実施例におけるセキュリティ機器１の、前記制御回路１５を中心とした電気的構成を概略的に示すものである。前記制御回路１５には、前記各種セキュリティ用センサ４、電気錠５、ユーザ操作部９、認証装置１６、通信装置１７、設定操作部１８が接続され、それらを制御するようになっている。また、制御回路１５には、前記第１の扉センサ６、第２の扉センサ１４、２個の認証スイッチ２１，２２からの検知信号が入力されるようになっている。

このとき、後の作用説明（フローチャート説明）で詳述するように、制御回路１５は、そのソフトウエア（制御プログラムの実行）により、セキュリティシステム全体の統括の処理等を行うと共に、以下のような各処理を実行して各種の機能を果たすようになっている。即ち、通常時（セキュリティ機器１の電源オン時）には、制御回路１５は、電気錠５をロック状態としており、また第１の扉センサ６及び第２の扉センサ１４を共に有効としている。さらに、認証装置１６は待機状態（通信待ち状態）とされ、アッパケース３の前方のＩＣカード１９との通信が可能な通信エリア内に、常に（一定時間間隔で）磁界（リクエスト信号）を発生させている。

従って、この状態で、仮に第１の扉センサ６がアッパケース３の開放を検知したら、通信装置１７によるセキュリティ管理会社のセンタへの通報が行われる（第１の通報手段）。これに対し、ユーザ操作部９の操作が許可されているユーザ或いはサービスマンが、自らのＩＣカード１９をアッパケース３の近傍に掲げて認証装置１６によって読取を行わせ、読取ったＩＤデータと照合用ＩＤデータのいずれかとが一致し、正規の個人認証が行われた場合には、制御回路１５は、電気錠５のロックを解除すると共に、第１の扉センサ６を無効化する（開放検知信号があっても通報しない）ようになっている。これにて、第１の制御手段としての機能が実現されるのである。

そして、上記の個人認証の後、アッパケース３が開放され、その状態で、更に認証スイッチ２１，２２からの検知信号により正規の専用キー１３がキー挿入口１２に差込まれていると判定された場合には、制御回路１５は第２の扉センサ１４を無効化する（開放検知信号があっても通報しない）ようになっている。これにて、第２の制御手段としての機能が実現されるのである。

次に、上記構成の作用について、図４ないし図７も参照しながら説明する。上記したように、ユーザ操作部９の操作が許可されているユーザは、認証のためのＩＣカード１９が付与されている。また、警備会社の専門のサービスマンは、ユーザ操作部９及び設定操作部１８の操作が許可されており、例えばユーザの家を訪問する際には、認証のためのＩＣカード１９及び内扉８開放用の専用キー１３を所持している。

図４〜図７のフローチャートは、ユーザ又はサービスマンがユーザ操作部９又は設定操作部１８の設定操作を行う場合における、制御回路１５が実行する処理の手順を示している。尚、これら図４〜図７は、本来、連続した一つのフローチャートであるが、図面のスペースの都合上、４つに分割して示している。まず、図４及び図５のフローチャートは、主としてユーザが、ユーザ操作部９を操作して設定を行う（変更する）場合の処理手順を示している。

即ち、図４に示すように、セキュリティ機器１の電源のオン時には、ステップＳ１にて、第１の扉センサ６及び第２の扉センサ１４が有効とされ、またステップＳ２にて、認証装置１６が待機状態（リクエスト信号を間欠的に出力している状態）とされる。尚、第１の扉センサ６、第２の扉センサ１４が有効であるとは、それらセンサ６，１４がアッパケース３，内扉８の開放を検知したときに、通報が行われるという意味であり、無効化するとは、アッパケース３，内扉８の開放を検知してもその通報を行わなくするという意味である。

ステップＳ３では、アッパケース３が本体ケース２に対して開けられたかどうかが、第１の扉センサ６によって監視される。通常の状態では、電気錠５によりアッパケース３は閉塞状態にロックされているから、もし第１の扉センサ６がアッパケース３の開放を検知したとすると（ステップＳ３にてＹｅｓ）、それはアッパケース３が無理やりこじ開けられた等の異常であると判断することができ、ステップＳ４にて、通信装置１７を介して警備会社等への通報が行われる。アッパケース３の開放が検知されない場合には（ステップＳ３にてＮｏ）、次のステップＳ５にて、認証装置１６（ＩＣカードリーダ）により、その通信エリア内にＩＣカード１９の侵入があるかどうかが常に監視されている。

今、ユーザ又はサービスマンがユーザ操作部９又は設定操作部１８の設定操作を行いたい場合には、ＩＣカード１９を本体ケース２の前方部分（通信エリア内）に掲げるようにする。すると、認証装置１６は、ＩＣカード１９を認識し（ステップＳ５にてＹｅｓ）、そのＩＣカード１９と通信を行ってＩＤデータの読取りを行う（ステップＳ６）。そして、ステップＳ７にて、読取ったＩＤデータを、記憶された照合用ＩＤデータと比較し、認証を行う。認証が不調に終った場合には（ステップＳ７にてＮｏ）、ステップＳ８にて、読取ったデータを破棄した上で、ステップＳ１に戻る。

認証が正しく行われた場合には（ステップＳ７にてＹｅｓ）、次のステップＳ９にて、サービスマンかユーザかが判断される。サービスマンのＩＤデータであった場合には（ステップＳ９にてＹｅｓ）、ステップＳ１０にて、サービスマン用の認証処理（「認証１」）が行われ、ステップＳ１１に進む。ユーザのＩＤデータであった場合には（ステップＳ９にてＮｏ）、そのままステップＳ１１に進む。尚、サービスマンが設定処理部１８を操作する場合の処理は、後の図６，図７の説明において述べる。

ステップＳ１１では、第１の扉センサ６が無効化（開放を検知しても通報を行わない）される。これと共に、ステップＳ１２では、電気錠５によるアッパケース３のロックが解除される。これにて、ユーザやサービスマンは、通報の虞なく、アッパケース３を開放することができる。ステップＳ１３では、アッパケース３が開放されたかどうかが監視される。この判断は、第１の扉センサ６の出力に基づいて行うことができる。

アッパケース３が開放されない場合には（ステップＳ１３にてＮｏ）、次のステップＳ１４にて、電気錠５によるロックが解除された後、一定時間（例えば数分）が経過したかどうかが判断される。もし、一定時間が経過してもアッパケース３が開放されない場合には（ステップＳ１４にてＹｅｓ）、ステップＳ１５にて、電気錠５によりアッパケース３が再び閉塞状態にロックされ、ステップＳ１に戻る。一定時間が経過するまでに、アッパケース３が開放された場合には（ステップＳ１３にてＹｅｓ）、ステップＳ１６にて読み取ったＩＣカード１９のＩＤデータが破棄され、図５のステップＳ１７に進む。

図５に進んで、ステップＳ１７では、キー挿入口１２に専用キー１３が差込まれたかどうかが判断される。この判断は、認証スイッチ２１，２２の出力に基づいて行うことができる。キー挿入口１２に専用キー１３が差込まれた場合には（ステップＳ１７にてＹｅｓ）、図６のステップＳ３０に進むのであるが、この処理については後述する。

キー挿入口１２に専用キー１３が差込まれない場合には（ステップＳ１７にてＮｏ）、ステップＳ１８にて、第２の扉センサ１４の検出に基づいて、内扉８が開放されたかどうかが判断される。このとき、キー挿入口１２に専用キー１３が差込まれることなく内扉８の開放が検知された場合は（ステップＳ１８にてＹｅｓ）、内扉８が無理やりこじ開けられた等の異常であると判断することができ、ステップＳ４にて、通信装置１７を介して警備会社等への通報が行われる。

内扉８が開けられることのない場合には（ステップＳ１８にてＮｏ）、ステップＳ１９にて、第１の扉センサ６の検出に基づいて、アッパケース３が閉められたかどうかが判断される。ユーザ操作部９の操作等が行われることなくアッパケース３が閉められた場合には（ステップＳ１９にてＹｅｓ）、ステップＳ１５に進み、電気錠５がロックされた上で、ステップＳ１に戻る。アッパケース３が閉められることもない場合には（ステップＳ１９にてＮｏ）、ステップＳ２０にて、ユーザ操作部９の操作があるかどうかが判断される。ここで、ユーザ或いはサービスマンは、ユーザ操作部９を操作することによって、例えば家族の人数に変更があった場合のデータの部分的な変更といった、セキュリティ機器１において設定操作可能な機能のうちの比較的簡単なレベルの設定操作が可能となる。

ユーザ操作部９の操作がない場合には（ステップＳ２０にてＮｏ）、ステップＳ２１にて、アッパケース３の開放が検知されて（ステップＳ１３にてＹｅｓ）から一定時間（例えば数分）が経過したかどうかが判断される。一定時間が経過していなければ（ステップＳ２１にてＮｏ）、ステップＳ１７に戻る。もし、一定時間が経過してもユーザ操作部９の操作がない場合には（ステップＳ２１にてＹｅｓ）、ステップＳ２２にて、ユーザに対しユーザ操作部９の操作を促す報知が行われる。

この報知が行われた後、ユーザ操作部９の操作が行われたならば（ステップＳ２３にてＹｅｓ）、ステップＳ２５に進む。依然としてユーザ操作部９の操作がない場合には、ステップＳ２４にてアッパケース３が閉められたかどうかが判断され、アッパケース３が閉められた場合には（ステップＳ２４にてＹｅｓ）、ステップＳ１５に進み、電気錠５がロックされた上で、ステップＳ１に戻る。アッパケース３が閉められることもない場合には（ステップＳ２４にてＮｏ）、アッパケース３が開けられたまま比較的長い時間放置されている状態であるので、ステップＳ４に進み、異常通報がなされる。

ユーザ或いはサービスマンによるユーザ操作部９の操作があった場合には（ステップＳ２０にてＹｅｓ、或いはステップＳ２３にてＹｅｓ）、ステップＳ２５にて、操作に応じた設定処理が行われる。ユーザ或いはサービスマンは、操作が完了した場合にはユーザ操作部９にて完了した旨の操作を行うようになっており、操作が未だ完了しない場合には（ステップＳ２６にてＮｏ）、ステップＳ１７に戻る。操作が完了した場合には（ステップＳ２６にてＹｅｓ）、ステップＳ２７にて設定内容がメモリに保存される。

ステップＳ２８では、アッパケース３が閉められたかどうかが判断され、アッパケース３が閉められた場合には（ステップＳ２８にてＹｅｓ）、ステップＳ１５に進み、電気錠５がロックされた上で、ステップＳ１に戻る。アッパケース３が閉められない場合には（ステップＳ２８にてＮｏ）、ステップＳ２９にて、再びユーザ操作部９の操作があったかどうかが判断され、操作があった場合には（ステップＳ２９にてＹｅｓ）、ステップＳ２５からの処理を繰返す。操作がない場合には（ステップＳ２９にてＮｏ）、ステップＳ１７に戻る。

これにて、通常時には、アッパケース３が電気錠５によってロックされていると共に、そのアッパケース３が無理やりこじ開けられた場合には、第１の扉センサ６の検出に基づく通報が確実に行われるようになる。そして、正規のＩＣカード１９を所持する、つまりユーザ操作部９の操作が許可されたユーザ或いはサービスマンは、そのＩＣカード１９を用いて個人認証を行うことにより、アッパケース３のロックが解除されると共に、第１の扉センサ６の検知に基づく通報が無効化されるので、ユーザ操作部９を操作して所望の（ユーザに許された種類の）設定操作を行うことができる。誤通報が未然に防止されることは勿論である。

さて、図６及び図７のフローチャート（ステップＳ３０以降の処理）は、警備会社の専門のサービスマンが設定操作部１８を操作して設定等を行う場合の処理手順を示している。ここで、専用キー１３を所持しているサービスマンが設定操作部１８を操作したい場合には、上記のように、キー挿入口１２に専用キー１３を差込むようにする（図５のステップＳ１７にてＹｅｓ）。すると、ステップＳ３０にて、２個の認証スイッチ２１，２２が同時に押されているかどうかが判断される。

このとき、上述のように、正規の専用キー１３がキー挿入口１２に差込まれているのであれば、各突起部２０，２０によって２個の認証スイッチ２１，２２が同時に押圧操作（オン）されるので、正規の専用キー１３が差込まれていると判定され（ステップＳ３０にてＹｅｓ）、ステップＳ３３にて、専用キー１３が用いられた旨の認証処理（認証２）がなされる。

これに対し、２個の認証スイッチ２１，２２が同時にオンしていない場合には（ステップＳ３０にてＮｏ）、ステップＳ３１にて認証失敗とされ、更にステップＳ３２にて内扉８が開けられたかどうかが判断される。内扉８が開けられた場合には（ステップＳ３２にてＹｅｓ）、不正に内扉８が開けられたと判断され、ステップＳ４に進み、異常通報がなされる。また、内扉８が開けられない場合には（ステップＳ３２にてＮｏ）、図５のステップＳ１７に戻る。

ステップＳ３３の認証処理（認証２）が行われると、ステップＳ３４にて、認証１（図４のステップＳ１０）が済んでいるかどうかが判断される。この場合、仮に、アッパケース３を開けるときだけはユーザが自分の所持するＩＣカード１９を用い、その後、作業をサービスマンと交代しようとしたケースなどにおいては、認証１が済んでいないことになる。認証１が済んでいない場合には（ステップＳ３４にてＮｏ）、ステップＳ３５にて、カード認証を促す報知がなされ、次のステップＳ３６では、認証装置１６によるＩＣカード１９の読取りが行われたかどうかが判断される。

サービスマンの所持していたＩＣカード１９の読取りが行われると（ステップＳ３６にてＹｅｓ）、ステップＳ３７にて、読取ったＩＤデータがサービスマン用のＩＤデータかどうかが判断される。サービスマン用のＩＤデータである場合には（ステップＳ３７にてＹｅｓ）、ステップＳ３８にて認証処理（認証１）が行われ、ステップＳ４０に進む。これに対し、ＩＣカード１９の読取りが行われなかったり（ステップＳ３６にてＮｏ）、ＩＣカード１９の認証が不調に終ったりした場合には（ステップＳ３７にてＮｏ）、ステップＳ３９に進み、内扉８が開放されたかどうかの判断がなされる。内扉８が開けられた場合には（ステップＳ３９にてＹｅｓ）、不正に内扉８が開けられたと判断され、ステップＳ４に進み、異常通報がなされる。内扉８が開けられない場合には（ステップＳ３９にてＮｏ）、ステップＳ３５に戻る。

認証１が既に済んでいる場合（ステップＳ３４にてＹｅｓ）、及びステップＳ３８にて認証処理（認証１）が行われた場合には、次のステップＳ４０にて、第２の扉センサ１４が無効化（内扉８の開放を検知しても通報を行わない）される。これにて、サービスマンは、通報の虞なく、内扉８を開放することができる。次のステップＳ４１では、内扉８が開放されたかどうかが監視される。この判断は、第２の扉センサ１４の出力に基づいて行われる。

サービスマンによって内扉８が開放されると（ステップＳ４１にてＹｅｓ）、ステップＳ４２にて、専用キー１３がキー挿入口１２に差込まれているかどうかが判断される。この時点でキー挿入口１２から専用キー１３が抜かれた場合には（ステップＳ４２にてＮｏ）、不正な動作であるとしてステップＳ４に進み、異常通報がなされる。専用キー１３がキー挿入口１２に差込まれていれば（ステップＳ４２にてＹｅｓ）、ステップＳ４３にて、設定操作部１８の操作があるかどうかが判断される。ここで、サービスマンは、ユーザ設定操作部１８を操作することによって、例えば制御回路１５のプログラムや重要なデータの変更を伴うようなセキュリティ上最も重要となる事項（機能）の設定操作やメンテナンス等が可能となる。

サービスマンによる設定操作部１８の操作があった場合には（ステップＳ４３にてＹｅｓ）、ステップＳ４６にて、操作に応じた設定処理が行われ、ステップ４７に進む。設定操作部１８の操作がない場合には（ステップＳ４３にてＮｏ）、そのままステップＳ４７に進む。サービスマンは、操作が完了した場合には設定操作部１８にて完了した旨の操作を行うようになっており、操作が未だ完了しない場合には（ステップＳ４７にてＮｏ）、ステップＳ４４に進む。

ステップＳ４４では、内扉８が閉められたかどうかが判断される。内扉８が閉められていない場合には（ステップＳ４４にてＮｏ）、ステップＳ４２に戻る。一方、内扉８が閉められた場合には（ステップＳ４４にてＹｅｓ）、ステップＳ４５にて、サービスマンに対し処理（設定操作部１８の操作）が未完である旨の報知が行われ、ステップＳ４０に戻る。

一方、操作が完了した場合には（ステップＳ４７にてＹｅｓ）、図７のステップＳ４８に進み、設定内容がメモリに保存される。ステップＳ４９では、内扉８が閉められたかどうかが判断され、内扉８が閉められた場合には（ステップＳ４９にてＹｅｓ）、ステップＳ５０にて、専用キー１３がキー挿入口１２から抜かれたかどうかが判断される。専用キー１３が抜かれていない状態で（ステップＳ５０にてＮｏ）、アッパケース３が閉じられた場合には（ステップＳ５１にてＹｅｓ）、専用キー１３の抜き忘れであるため、ステップＳ５２にて、専用キー１３を抜き忘れている旨の報知がなされ、ステップＳ５０に戻る。この場合、未だアッパケース３はロックされていないので、サービスマンはアッパケース３を開放させて専用キー１３を抜くことができる。

専用キー１３がキー挿入口１２から抜かれた場合には（ステップＳ５０にてＹｅｓ）、ステップＳ５３にて、第２の扉センサ１４が有効化される。そして、ステップＳ５４にて、アッパケース３が閉じられたかどうかが監視され、閉じられた場合には（ステップＳ５４にてＹｅｓ）、ステップＳ５５にて、電気錠５がロックされた上で、ステップＳ１に戻る。

これにて、アッパケース３が正規に開放された後であっても、専用キー１３を有する、つまり設定操作部１８の操作が許可されたサービスマンのみが、その専用キー１３をキー挿入口１２に差込むことによって、第２の扉センサ１４の検知に基づく通報を無効化して内扉８を開放させることができ、設定操作部１８を操作して専門的な設定操作を行うことができるのである。内扉８の不正な操作があった場合には、確実に通報が行われると共に、誤通報を防止することができることは勿論である。

このように本実施例のセキュリティ機器１によれば、アッパケース３の開放即ちユーザ操作部９の設定操作に関しては、ＩＣカード１９による個人認証だけで許可されるようになるので、一定のセキュリティ性が得られながら、ユーザが管理すべき部材は１枚のＩＣカード１９だけで済む。これに対し、本体ケース２内に設けられる内扉８の開放、即ち設定操作部１８の設定操作に関しては、ＩＣカード１９による個人認証（認証１）及び専用キー１３による認証（認証２）の両方がなされることで、第２の扉センサ１４（第２の通報手段）を無効化することができ、高いセキュリティ性を得ることができる。

この結果、本実施例によれば、ユーザにおいては、ユーザ操作部９の操作のみを許可し、セキュリティ管理会社の専門のサービスマンにおいては、ユーザ操作部９の操作及び設定操作部１８の操作の双方を許可することにより、設定操作可能な複数の機能に関して、個人の知識などのレベルに応じた機能の分担（制限）を図ることができる。また、それら機能を、セキュリティの重要度に応じて、ユーザ操作部９と設定操作部１８とに分けて設定する構成とすることにより、それらのセキュリティのレベルに応じたセキュリティ性を付与することができる。

更に、特に本実施例では、キー挿入口１２の近傍に、該キー挿入口１２に専用キー１３が差込まれた状態で２箇所の突起部２０，２０によって夫々押圧操作される２個の認証スイッチ２１，２２を設け、それら２個の認証スイッチ２１，２２が同時に押圧操作されているときに、専用キー１３がキー挿入口１２に差込まれていると判定する構成としたので、専用キー判定手段を比較的簡単な構成で実現することができ、ピッキングに対する安全性を高めることができるといったメリットを得ることができる。

図８は、本発明の他の実施例を示すものであり、この実施例が上記一実施例と異なる点は、内箱７の上壁部７ａに設けられたキー挿入口１２部分の構成にある。即ち、本実施例では、の下面側（裏面側）には、キー挿入口１２を開閉可能に塞ぐ矩形板状の蓋部材３１が設けられている。この蓋部材３１は、上壁部７ａの下面側において図で左辺側が枢支されて、矢印Ａ方向及びそれとは反対方向に回動（開閉）可能に設けられていると共に、ばね３２によって、常にキー挿入口１２を閉塞する方向（矢印Ａとは反対方向）に付勢されている。

専用キー１３（図示せず）は、キー挿入口１２に対し、ばね３２のばね力に抗して蓋部材３１を矢印Ａ方向に押し開ける（回動させる）ようにしながら、差込まれるようになっている。そして、上壁部７ａには、キー挿入口１２の長手方向両側（図で前後両側）に位置して、認証スイッチ２１，２２が設けられているのであるが、これら認証スイッチ２１，２２は、上壁部７ａの裏面側からも押圧操作可能に設けられている。

これに対し、前記蓋部材３１には、前記各認証スイッチ２１，２２を夫々オン操作するための突起部３３，３３（図８（ｂ）に１個のみ図示）が一体的に設けられている。従って、図８（ｂ）に示すように、前記蓋部材３１がキー挿入口１２を閉塞している状態で、各突起部３３，３３が各認証スイッチ２１，２２を押してオンさせており、蓋部材３１が開放されると、各突起部３３，３３が各認証スイッチ２１，２２から離れてオフさせるようになっている。従って、認証スイッチ２１，２２は、専用キー判定手段として機能することに加えて、蓋部材３１が開放されたことを検出する開放検知センサとしても機能するようになっている。

認証スイッチ２１，２２からの信号が入力される制御回路１５は、通常時、つまりキー挿入口１２に専用キー１３が差込まれていない状態では、突起部３３，３３により認証スイッチ２１，２２がオンされていることにより、蓋部材３１が閉塞状態にあると判断する。これに対し、正規の専用キー１３がキー挿入口１２に差込まれた場合には、蓋部材３１の回動によって認証スイッチ２１，２２が一旦オフになるが、その後すぐに専用キー１３の突起部２０，２０によって認証スイッチ２１，２２が同時にオンになるので、正規の専用キー１３が差込まれたことを判定することができる。

これに対し、もし認証スイッチ２１，２２がオフになった状態が所定時間継続することがあると、キー挿入口１２に正規の専用キー１３以外の部材（別のキーや工具など）が差込まれたと判断することができ、制御回路１５は、そのような場合に（開放検知センサが蓋部材３１の開放を検知しているにも拘らず専用キー判定手段により専用キーが差込まれていると判定されないときに）、警備会社への通報を行う。従って、制御回路１５及び通信装置１７等から第３の通報手段が構成されるようになっている。これにより、ピッキングに対する有効な対策とすることができ、しかも認証スイッチ２１，２２を開放検知センサとして兼用させる構成であるため、別途のセンサが不要となり、簡単な構成で済ませることができる。

尚、上記実施例では、個人の認証を行う認証手段として、非接触式のカードリーダ（認証装置１６）によりＩＣカード１９のＩＤデータを読取る方法を採用するようにしたが、ＩＣカード１９に代えて、ＲＦタグや携帯電話機との通信に基づいて個人の認証を行うものや、バーコードや二次元コードを光学的に読取ることに基づいて認証を行うもの、指紋、手指の静脈、虹彩、声紋などを用いた生体認識など、様々な手法を採用することができる。

また、上記実施例では、アッパケース３の内側（本体ケース２内）に内扉８を設ける構成としたが、第２の扉を、第１の扉が開放状態とされていることを条件に開閉操作可能に設けるための構成としては、第１の扉と第２の扉とを並列に設けながらも、第１の扉の閉塞状態では、第１の扉に設けられた覆い部がキー挿入口を覆って専用キーの差込みを禁止するといった構成とすることも可能である。その他、本発明は要旨を逸脱しない範囲内で、適宜変更して実施し得るものである。

本発明の一実施例を示すもので、セキュリティ機器の電気的構成を概略的に示すブロック図 セキュリティ機器の要部の内部構成を概略的に示す縦断面図 キー挿入口部分及び専用キーの構成を概略的に示す図（ａ）及びキー挿入口部分の平面図（ｂ） 設定操作を行う際の制御回路の処理手順を示すフローチャート（その１） 設定操作を行う際の制御回路の処理手順を示すフローチャート（その２） 設定操作を行う際の制御回路の処理手順を示すフローチャート（その３） 設定操作を行う際の制御回路の処理手順を示すフローチャート（その４） 本発明の他の実施例を示すもので、キー挿入口部分の斜視図（ａ）及び縦断面図（ｂ）

符号の説明

図面中、１はセキュリティ機器、２は本体ケース、３はアッパケース（第１の扉）、５は電気錠（第１のロック手段）、６は第１の扉センサ（第１の通報手段）、７は内箱、７ａは上壁部、８は内扉（第２の扉）、９はユーザ操作部（第１の設定操作部）、１１は機械錠（第２のロック手段）、１２はキー挿入口、１３は専用キー、１４は第２の扉センサ（第２の通報手段）、１５は制御回路（第１制御手段、第２の制御手段、専用キー判定手段）、１６は認証装置（認証手段）、１７は通信装置、１８は設定操作部（第２の設定操作部）、１９はＩＣカード、２０は突起部、２１，２２は認証スイッチ（専用キー判定手段）、３１は蓋部材を示す。

Claims (3)

1. 本体ケース内に、セキュリティレベルが相違する第１及び第２の設定操作部を備えて構成されるセキュリティ機器であって、
   前記本体ケースに開閉可能に設けられ、開放されることにより前記第１の設定操作部の操作を可能とする第１の扉と、
   この第１の扉が開放されたことを検知して通報する第１の通報手段と、
   前記第１の扉を閉塞状態にロックする第１のロック手段と、
   前記第１の設定操作部の操作が許可されている個人の認証を行う認証手段と、
   この認証手段により正規の認証が行われたことに基づいて前記第１のロック手段のロックを解除すると共に前記第１の通報手段を無効化する第１の制御手段と、
   前記本体ケースに前記第１の扉が開放状態とされていることを条件に開閉操作可能に設けられ、開放されることにより前記第２の設定操作部の操作を可能とする第２の扉と、
   この第２の扉が開放されたことを検知して通報する第２の通報手段と、
   キー挿入口を有し前記第２の設定操作部の操作が許可された個人が所持する専用キーが前記キー挿入口に差込まれた状態で前記第２の扉の開閉を許容する第２のロック手段と、
   前記キー挿入口に前記専用キーが差込まれていることを判定する専用キー判定手段と、
   この専用キー判定手段により前記専用キーが差込まれていると判定されたことに基づいて前記第２の通報手段を無効化する第２の制御手段とを具備することを特徴とするセキュリティ機器。
2. 前記専用キー判定手段は、前記キー挿入口の近傍に、該キー挿入口に前記専用キーが差込まれた状態で該専用キーのつまみのショルダー部分に設けられた２箇所の突起部によって夫々押圧操作される２個の認証スイッチを備え、それら２個の認証スイッチが同時に押圧操作されているときに、前記専用キーがキー挿入口に差込まれていると判定するように構成されていることを特徴とする請求項１記載のセキュリティ機器。
3. 前記キー挿入口を開閉可能に閉塞する蓋部材と、この蓋部材が開放されたことを検出する開放検知センサと、この開放検知センサが開放を検知しているにも拘らず前記専用キー判定手段により専用キーが差込まれていると判定されないときに通報を行う第３の通報手段とを備えることを特徴とする請求項１又は２記載のセキュリティ機器。

Images