JP2011132804A - 電子ドアロックシステム - Google Patents

Abstract

【課題】 電子鍵のもつセキュリティを確保しつつ、ユーザに対して合鍵発行の便宜を図る。
【解決手段】 電子鍵媒体５００側の固有コード格納部５１０内の固有コードを、鍵操作装置４００経由で、錠前装置２００側へ送信し、認証部２２０で正しい固有コードと認証されたら、錠操作部２３０でドア錠の開閉を行う。属性データ格納部５２０には、当該電子鍵媒体５００がマスターキーか合鍵かを示す属性を記録しておく。ユーザが、電子鍵媒体５００を、合鍵作成装置６００に挿入して、合鍵作成指示を与えると、属性認識部６２０によりマスターキー属性であることが確認された場合に限り、固有コード格納部５１０内の固有コードを固有コード格納部５１１へ複写し、属性データ格納部５２１内に合鍵属性を書き込み、合鍵としての電子鍵媒体５０１を作成する。合鍵には回数／時刻等の制限が書き込まれ、錠前装置２００は当該制限範囲でドア錠の開閉を行う。
【選択図】図４

Description

本発明は、電子ドアロックシステムに関し、特に、携帯可能情報記録媒体から構成される電子鍵の合鍵を作成する技術に関する。

現在、一般的なドアロックとして、金属製の鍵をシリンダ錠に差し込み、シリンダを回転させて施錠および解錠を行う機構のものが普及している。これに対して、電子的な動作で施錠および解錠を行う電子ドアロックシステムも利用されている。この電子ドアロックシステムは、利用者が携帯する電子鍵とドア側に取り付けられた電子式の錠前装置とによって構成されている。たとえば、ホテルなどでは、磁気カードを電子鍵として用い、客室の施錠もしくは解錠を行うシステムが導入されている。

一方、より高いセキュリティが必要とされる事業所やマンションなどでは、ＩＣカードなどを電子鍵として用いる電子ドアロックシステムも利用されている。最近は、ＩＣカードの形式で社員証などを発行する企業も増えてきているため、この社員証をそのまま電子鍵として利用する電子ドアロックシステムも利用されている。

一般に、電子ドアロックシステムでは、組み込むプログラムによって、任意のインテリジェント機能を付加することが可能になるため、様々な機能をもったシステムが提案されている。たとえば、下記の特許文献１には、オートロックモードと逐次ロックモードとを切り替えて利用可能な電子ドアロックシステムが開示されている。

特開２００４−０６０３９２号公報

ＩＣカードなどの携帯可能情報記録媒体を電子鍵として用いる電子ドアロックシステムでは、個々の電子鍵にそれぞれ特定の固有コードを記録しておき、錠前装置側で、この固有コードに基づく認証を行うことにより、当該電子鍵が正当な鍵（当該錠の開閉操作に適合した鍵）であるか否かを判断する処理が行われる。ＩＣカードでは、内部に記録されている情報を外部へ読み出すためには、高度なセキュリティ条件を満足することが要求されるため、一般ユーザが、電子鍵内部に記録されている固有コードを読み出すことはほとんど不可能であり、電子鍵が不正に複製されるリスクは非常に少ない。このため、ＩＣカードなどの携帯可能情報記録媒体を電子鍵として用いる電子ドアロックシステムは、非常に高いセキュリティを確保することが可能になる。

しかしながら、この高度なセキュリティが得られるというメリットがある半面、合鍵の作成に関する便宜が失われるというデメリットがある。従来のシリンダ錠に用いる金属製の鍵の場合、元の鍵の鍵山を金属加工によって複製することにより、容易に合鍵の作成が可能であり、ユーザは金物店などで容易に合鍵を作成することができる。ところが、携帯可能情報記録媒体からなる電子鍵の場合、事実上、一般ユーザや一般業者が合鍵を作成することはできず、合鍵が必要な場合には、製造メーカ等から新たな電子鍵を発行してもらう方法を採らざるを得なかった。

このように、従来の電子ドアロックシステムには、高度なセキュリティと引き換えに、合鍵作成の利便性が失われるという問題がある。したがって、ユーザは、新たな家族が増えたために電子鍵を１本増やしたいと考えても、合鍵を直ちに作成することはできない。実際には、合鍵作成を申し込むための申請書を製造メーカに提出し、メーカでの審査を経たのち、発行された合鍵の送付を受ける、というプロセスが必要になり、合鍵を得ることができるまでに数週間の期間がかかっているのが実情である。したがって、たとえば、一時的に滞在することになった親戚や知人に、即座に合鍵を作成して手渡すようなことはできない。

そこで本発明は、電子鍵のもつセキュリティを確保しつつ、ユーザに対して合鍵発行の便宜を図ることが可能な電子ドアロックシステムを提供することを目的とする。

(1) 本発明の第１の態様は、携帯可能情報記録媒体から構成される電子鍵装置と、ドアの施錠解錠を行う機能をもった錠前装置と、合鍵を作成する機能をもった合鍵作成装置と、によって電子ドアロックシステムを構成し、
電子鍵装置には、外部と交信するための交信部と、個々の鍵ごとの固有コードを格納するための固有コード格納部と、当該電子鍵装置がマスターキーおよび合鍵のいずれの属性であるかを示す属性データを格納するための属性データ格納部と、固有コード格納部から読み出した「固有コード自身」もしくは「固有コードに基づいて作成した所定のコード」を認証コードとして交信部を介して送信する処理と、属性データ格納部から読み出した属性データを交信部を介して送信する処理と、を行う制御部と、を設け、
錠前装置には、外部と交信するための交信部と、電子鍵装置から送信されてきた認証コードが正しいコードであるか否かを認証する認証部と、認証部において正しい認証結果が得られた場合にドアの施錠もしくは解錠を行う錠操作部と、を設け、
合鍵作成装置には、外部と交信するための交信部と、電子鍵装置から送信されてきた属性データに基づいてその属性を認識する属性認識部と、属性認識部によりマスターキーであると認識された電子鍵装置から固有コードを読み出し、読み出した固有コードおよび合鍵属性を示す属性データを別な電子鍵装置に書き込むことにより、合鍵属性をもった複製を作成する複製作成部と、を設けるようにしたものである。

(2) 本発明の第２の態様は、上述の第１の態様に係る電子ドアロックシステムにおいて、
電子鍵装置を、ＩＣカードもしくは携帯電話装置によって構成したものである。

(3) 本発明の第３の態様は、携帯可能情報記録媒体から構成される電子鍵媒体と、電子鍵媒体に記録されている情報に基づいて施錠もしくは解錠操作を行う鍵操作装置と、ドアの施錠解錠を行う機能をもった錠前装置と、合鍵を作成する機能をもった合鍵作成装置と、によって電子ドアロックシステムを構成し、
電子鍵媒体には、個々の鍵ごとの固有コードを格納するための固有コード格納部と、当該電子鍵媒体がマスターキーおよび合鍵のいずれの属性であるかを示す属性データを格納するための属性データ格納部と、を設け、
鍵操作装置には、電子鍵媒体に格納されている情報を読み出す読出部と、外部と交信するための交信部と、固有コード格納部から読み出した「固有コード自身」もしくは「固有コードに基づいて作成した所定のコード」を認証コードとして交信部を介して送信する処理を行う制御部と、を設け、
錠前装置には、外部と交信するための交信部と、鍵操作装置から送信されてきた認証コードが正しいコードであるか否かを認証する認証部と、認証部において正しい認証結果が得られた場合にドアの施錠もしくは解錠を行う錠操作部と、を設け、
合鍵作成装置には、電子鍵媒体に対して情報の読み出しおよび書き込み行う読出書込部と、電子鍵媒体内の属性データ格納部に格納されている属性データに基づいてその属性を認識する属性認識部と、属性認識部によりマスターキーであると認識された電子鍵媒体から固有コードを読み出し、読み出した固有コードおよび合鍵属性を示す属性データを別な電子鍵媒体に書き込むことにより、合鍵属性をもった複製を作成する複製作成部と、を設けたものである。

(4) 本発明の第４の態様は、携帯可能情報記録媒体から構成される電子鍵媒体と、電子鍵媒体に記録されている情報に基づいて施錠もしくは解錠操作を行う鍵操作装置と、ドアの施錠解錠を行う機能をもった錠前装置と、合鍵を作成する機能をもった合鍵作成装置と、によって電子ドアロックシステムを構成し、
電子鍵媒体には、個々の鍵ごとの固有コードを格納するための固有コード格納部と、当該電子鍵媒体がマスターキーおよび合鍵のいずれの属性であるかを示す属性データを格納するための属性データ格納部と、固有コードに基づいて二次コードを作成する二次コード作成部と、を設け、
鍵操作装置には、電子鍵媒体から情報を読み出す読出部と、外部と交信するための交信部と、電子鍵媒体から読み出した「二次コード自身」もしくは「二次コードに基づいて作成した所定のコード」を認証コードとして交信部を介して送信する処理を行う制御部と、を設け、
錠前装置には、外部と交信するための交信部と、鍵操作装置から送信されてきた認証コードが正しいコードであるか否かを認証する認証部と、認証部において正しい認証結果が得られた場合にドアの施錠もしくは解錠を行う錠操作部と、を設け、
合鍵作成装置には、電子鍵媒体に対して情報の読み出しおよび書き込み行う読出書込部と、電子鍵媒体内の属性データ格納部に格納されている属性データに基づいてその属性を認識する属性認識部と、属性認識部によりマスターキーであると認識された電子鍵媒体から固有コードを読み出し、読み出した固有コードおよび合鍵属性を示す属性データを別な電子鍵媒体に書き込むことにより、合鍵属性をもった複製を作成する複製作成部と、を設けたものである。

(5) 本発明の第５の態様は、上述の第３または第４の態様に係る電子ドアロックシステムにおいて、
鍵操作装置を携帯電話装置によって構成し、電子鍵媒体を携帯電話装置に装着可能なＩＣカードによって構成したものである。

(6) 本発明の第６の態様は、上述の第１〜第５の態様に係る電子ドアロックシステムにおいて、
電子鍵装置もしくは電子鍵媒体に、所定のカウント値を記憶させておくカウント値記憶部を更に設け、
合鍵作成装置に、複製作成部によって複製が作成される度にカウント値記憶部内のカウント値を更新させる機能と、カウント値記憶部内のカウント値が所定値に達した場合に複製を拒否する機能と、を更に付加したものである。

(7) 本発明の第７の態様は、上述の第１〜第６の態様に係る電子ドアロックシステムにおいて、
１台の電子鍵装置もしくは電子鍵媒体に、複数ｎ組の固有コード格納部および属性データ格納部を設け、１台の電子鍵装置もしくは電子鍵媒体を、複数ｎ組の電子鍵として利用できるようにしたものである。

(8) 本発明の第８の態様は、上述の第１〜第７の態様に係る電子ドアロックシステムにおいて、
合鍵作成装置に、遠隔地に配置された電子鍵装置もしくは電子鍵媒体に対して、遠隔通信機能を利用して所定の情報を送信することにより複製を作成する機能を設けたものである。

(9) 本発明の第９の態様は、上述の第１〜第８の態様に係る電子ドアロックシステムにおいて、
合鍵作成装置に、合鍵属性をもった複製を作成する際に、当該複製に所定の制限事項を書き込む機能をもたせ、
錠前装置に、この制限事項を考慮してドアの施錠もしくは解錠操作を行わせるようにしたものである。

(10) 本発明の第１０の態様は、上述の第９の態様に係る電子ドアロックシステムにおいて、
制限事項として、施錠もしくは解錠の使用回数の上限値を設定するようにしたものである。

(11) 本発明の第１１の態様は、上述の第９の態様に係る電子ドアロックシステムにおいて、
制限事項として、施錠もしくは解錠が可能な時間的制限を設定するようにしたものである。

(12) 本発明の第１２の態様は、上述の第１〜第１１の態様に係る電子ドアロックシステムにおいて、
合鍵作成装置に、不能化対象となる電子鍵装置もしくは電子鍵媒体に対する不能化指示が与えられたときに、不能化対象の属性が合鍵属性であった場合に限り、当該不能化対象の電子鍵としての機能を不能化する処理機能を更に設けたものである。

(13) 本発明の第１３の態様は、上述の第１〜第１２の態様に係る電子ドアロックシステムにおいて、
錠前装置に、
リセット指示を入力するリセット指示入力部と、
リセット対象となる電子鍵装置もしくは電子鍵媒体から読み出されて送信されてきた属性データに基づいてその属性を認識する属性認識部と、
リセット指示が入力されたときに、リセット対象となる電子鍵装置もしくは電子鍵媒体について、認証部において正しい認証結果が得られており、かつ、属性認識部によりマスターキーであると認識されている場合に、新たな固有コードを発生させるとともに、認証部に対して、以後、新たな固有コードに基づく認証を実行させる設定を行う新コード発生部と、
リセット対象となる電子鍵装置もしくは電子鍵媒体内の固有コード格納部に格納されている固有コードを、新たな固有コードに書き換える書換処理を行うコード書換部と、
を更に設け、
電子鍵装置もしくは電子鍵操作装置に、
属性データ格納部に格納されている属性データを読み出して錠前装置に送信する機能と、
コード書換部による書換処理に応じて、固有コード格納部内に格納されている固有コードを新たな固有コードに書き換える機能と、
を設けたものである。

(14) 本発明の第１４の態様は、所定の固有コードが格納された携帯可能情報記録媒体からなる鍵と、固有コードに基づく認証を行った上でドアの施錠解錠を行う装置からなる錠と、鍵の複製を作成する合鍵作成装置と、を備える電子ドアロックシステムにおいて、
鍵には、当該鍵がマスターキーであるか、合鍵であるか、を示す属性を記録しておき、
合鍵作成装置には、この属性を読み取った上で、マスターキー属性をもった鍵については合鍵属性をもった鍵を複製し、合鍵属性をもった鍵については複製を拒否する機能をもたせたものである。

(15) 本発明の第１５の態様は、「所定の固有コード」と「マスターキーであるか、合鍵であるか、を示す属性データ」とが記録されている鍵と、固有コードに基づく認証を行った上でドアの施錠解錠を行う装置からなる錠と、を備える電子ドアロックシステムに用いる合鍵作成装置において、
属性データを読み取る手段と、
属性データがマスターキーであることを示している場合には、合鍵であることを示す属性データが記録された鍵を複製し、属性データが合鍵であることを示している場合には、複製を拒否する手段と、
を設けたものである。

(16) 本発明の第１６の態様は、所定の固有コードが格納された携帯可能情報記録媒体を鍵とし、固有コードに基づく認証を行った上でドアの施錠解錠を行う装置を錠とする、電子ドアロックシステムについて、合鍵の作成を管理する管理方法において、
携帯可能情報記録媒体からなる鍵に、当該鍵がマスターキーであるか、合鍵であるか、を示す属性を記録するようにし、
合鍵作成の対象となる対象鍵を構成する携帯可能情報記録媒体から読み出した固有コードを、別な携帯可能情報記録媒体に書き込むことにより、鍵の複製を行う合鍵作成装置を設置し、
合鍵作成装置に、マスターキー属性をもった鍵については合鍵属性をもった鍵を複製し、合鍵属性をもった鍵については複製を拒否する機能をもたせるようにしたものである。

(17) 本発明の第１７の態様は、所定の固有コードが格納された携帯可能情報記録媒体を鍵とし、固有コードに基づく認証を行った上でドアの施錠解錠を行う装置を錠とする、電子ドアロックシステムについて、合鍵を作成する方法において、
「マスターキーであるか、合鍵であるか、を示す属性」を記録するための属性記録領域を有する携帯可能情報記録媒体を用いて、マスターキー属性が書き込まれた鍵を発行するマスターキー発行段階と、
合鍵作成の対象となる対象鍵が与えられたときに、対象鍵から属性を読み出す属性読出段階と、
対象鍵から読み出された属性がマスターキー属性であった場合には、対象鍵の固有コードを、属性記録領域を有する別な携帯可能情報記録媒体に複製し、かつ、別な携帯可能情報記録媒体の属性記録領域に合鍵属性を書き込むことにより合鍵を発行し、対象鍵から読み出された属性が合鍵属性であった場合には、合鍵の発行を拒否する合鍵発行段階と、
を行うようにしたものである。

本発明に係る電子ドアロックシステムでは、電子鍵側に、マスターキーか合鍵かの属性が記録される。そして、この属性を読み取った上で、マスターキー属性をもった鍵については合鍵属性をもった鍵を複製し、合鍵属性をもった鍵については複製を拒否する機能をもった合鍵作成装置が設けられる。このため、ユーザは、この合鍵作成装置を利用して、マスターキーから合鍵を作成することができ、ユーザに対する合鍵発行の便宜を図ることが可能になる。一方、この合鍵作成装置を利用しても、合鍵から合鍵を作成することはできないため、ユーザがマスターキーの管理をしっかり行っていれば、電子鍵のもつセキュリティを十分に確保することもできる。また、必要に応じて、合鍵には、電子鍵として何らかの制限事項を設定することが可能になる。

一般的な電子ドアロックシステムの基本形態を示す斜視図および側面図である。 一般的な電子ドアロックシステムにおける鍵の認証方法を示すブロック図である。 本発明の第１の実施形態に係る電子ドアロックシステムの基本構成を示すブロック図である。 本発明の第２の実施形態に係る電子ドアロックシステムの基本構成を示すブロック図である。 本発明の第３の実施形態に係る電子ドアロックシステムの基本構成を示すブロック図である。 本発明の変形例に係る電子ドアロックシステムに用いる電子鍵の基本構成を示すブロック図である。 本発明の別な変形例に係る電子ドアロックシステムにおける合鍵作成処理の一形態を示すブロック図である。 本発明の更に別な変形例に係る電子ドアロックシステムに用いる電子鍵の基本構成を示すブロック図である。 電子鍵のリセット機能をもった本発明の変形例に係る電子ドアロックシステムに用いる錠前装置の基本構成を示すブロック図である。

以下、本発明を図示する実施形態に基づいて説明する。

＜＜＜ §１． 電子ドアロックシステムの一般構成 ＞＞＞
はじめに、現在利用されている電子ドアロックシステムの一般構成を簡単に説明しておく。図１(a) は、この一般的な電子ドアロックシステムの基本形態を示す斜視図であり、図１(b) は、その側面図である。図１(a) に示すように、このシステムの主たる構成要素は、電子鍵装置１００と錠前装置２００である。電子鍵装置１００は、ＩＣカードのような携帯可能情報記録媒体によって構成されており、ユーザが電子鍵として携帯することになる。一方、錠前装置２００は、ドア１０側に固定されて用いられ、ドア１０の施錠解錠を行う機能を有する。

図１(a) に示す例の場合、錠前装置２００は、ドア１０の一部に埋め込まれるようにして取り付けられている。すなわち、錠前装置２００の正面には、ドアノブ２０が取り付けられており、錠前装置２００の側面には、ドアノブ２０と連動した係止片３０と、ドア１０をロックするためのロック片４０が取り付けられている。図１(b) の側面図において、ドア１０の右側部分が室内、左側部分が室外である。錠前装置２００の一部分は、ドア１０から室内側へと突き出したスペースを有し、室内側のドアノブ５０は、この錠前装置２００から更に右側へと突き出している。錠前装置２００に必要な電子回路や機械的構成要素は、室内側へと突き出したスペース内に収容されている。

図１(a) に示すように、錠前装置２００の正面には、交信部２１０と発光ダイオード２１５が設けられており、電子鍵装置１００は、この交信部２１０と無線交信する機能を有している。図には示されていないが、電子鍵装置１００には、施錠・解錠を行うための操作ボタンが設けられており、ユーザがこれら操作ボタンを操作すると、施錠もしくは解錠の指示が、無線交信機能によって、錠前装置２００側へと伝達され、電子鍵装置１００が正しい鍵であるとの認証が行われることを条件として、ドアの施錠・解錠操作、すなわち、ロック片４０の出し入れ操作が行われる。発光ダイオード２１５は、このドアの施錠・解錠操作が行われたことをユーザに報知するための信号表示を行う。

図２は、一般的な電子ドアロックシステムにおける鍵の認証方法を示すブロック図である。上述したとおり、錠前装置２００は、電子鍵装置１００が正しい鍵であるとの認証が行われることを条件として、ドアの施錠・解錠操作を実行する。この認証には、通常、電子鍵装置１００内に格納されている固有コードが利用される。この固有コードは、個々の鍵ごとにユニークな固有のコードとなっており、秘密のコードとして管理される。図２に示すように、電子鍵装置１００側と、これに対応する錠前装置２００側に、それぞれ同一の固有コードを格納しておくようにすれば、両者を照合して、一致すれば、正しい組合わせであることが認証できる。したがって、電子鍵装置１００側から、施錠もしくは解錠の指示とともに、この固有コードを錠前装置２００側へと送信するようにすれば、錠前装置２００側では、受信した固有コードを予め格納されていた固有コードと照合し、両者が一致すれば、正しい電子鍵装置１００からの指示であるとの認証を行うことができる。

もっとも、電子鍵装置１００側から錠前装置２００側へ、固有コードそれ自身を認証コードとして送信すると、固有コードが外部に漏えいする危険性がある。そこで、よりセキュリティを高めるために、電子鍵装置１００内部で、固有コードに基づく所定のアルゴリズム（たとえば、固有コードにハッシュ関数を作用させてハッシュ値を得るアルゴリズム）を用いた演算処理を実行することにより二次コードを生成し、この二次コードを認証コードとして錠前装置２００側へと送信する手法をとることも可能である。この場合、錠前装置２００側でも、同じアルゴリズムを用いた演算処理を実行して、固有コードに基づく二次コードを生成し、電子鍵装置１００側から認証コードとして送信されてきた二次コードと、錠前装置２００内部で生成した二次コードとを照合し、両者が一致すれば、正しい電子鍵装置１００からの指示であるとの認証を行うことができる。

二次コードを生成する所定のアルゴリズムを秘密のアルゴリズムとし、日付や時刻などのファクターを用いた演算アルゴリズムを用いるようにすれば、同じ固有コードを用いても、毎回異なる二次コードが生成されるので、万一、送信中の二次コードが漏えいしたとしても、安全性を確保することができる。

なお、電子鍵と錠前装置とは、必ずしも１対１の対応になっているとは限らない。たとえば、マンションのような集合住宅用の電子鍵の場合、エレベータホールに入るためのマンション入り口ドア用の鍵と、各世帯ごとの個別居室の入り口ドア用の鍵とを兼用する場合もある。このような場合は、１つの電子鍵が複数の錠前装置に対応することになり、マンション入り口ドアに取り付けられた錠前装置は、複数の異なる固有コード（複数の住人のもつ電子鍵に記録されている固有コード）をそれぞれ正しいコードとして認証することになる。

このように、電子ドアロックシステムには、種々の利用形態が存在するが、結局は、錠前装置２００側で認証対象となる認証コードは、電子鍵装置１００内に記録されている「固有コード自身」もしくは「固有コードに基づいて作成された所定のコード」ということになり、しかも電子鍵装置１００内に記録されている固有コードは、個々の鍵ごとにそれぞれ固有のコードである。したがって、電子鍵についての「合鍵」とは、結局、「元の電子鍵の固有コードと同等の固有コードが記録された電子鍵」ということになる。

ＩＣカードなどの携帯可能情報記録媒体を電子鍵装置１００として用いた場合、内部に記録されている固有コードを外部に読み出す作業を行うためには、高度なセキュリティ条件を満たす必要がある。したがって、１つの電子鍵から固有コードを読み出し、これを別の電子鍵に複写して合鍵を作成する作業は、通常、当該電子ドアロックシステムを提供する製造メーカに依頼するしかない。このため、従来の電子ドアロックシステムには、一般ユーザにとって、合鍵発行の利便性に欠けるという問題があることは、既に述べたとおりである。本発明は、このような問題を解決するための技術を提案するものである。

＜＜＜ §２． 本発明における合鍵作成の基本概念 ＞＞＞
本発明は、§１で述べたように、所定の固有コードが格納された携帯可能情報記録媒体からなる鍵と、この固有コードに基づく認証を行った上でドアの施錠解錠を行う装置からなる錠と、を備える電子ドアロックシステムにおいて、ユーザに対して合鍵発行の便宜を図る、というメリットを提供することができる。そのために、本発明では、鍵の複製を作成する機能をもった合鍵作成装置を用意する。

この合鍵作成装置は、後述するように、携帯可能情報記録媒体からなる電子鍵内の固有コードを、別な電子鍵に複写する機能をもった装置である。上述したとおり、電子鍵の本質的な特徴は、特定の錠前装置による認証が可能な固有コードを記録している点にある。したがって、このような電子ドアロックシステムにおける合鍵の作成とは、電子鍵としての一般的な機能を備えた別な携帯可能情報記録媒体に、特定の電子鍵に記録されている固有コードと同一の固有コードを書き込む処理ということになる。

たとえば、有効な固有コードが未記録の状態の携帯可能情報記録媒体（有効な固有コードを書き込めば、すぐに電子鍵として利用できる媒体）を内部にストックしている自動販売機のような装置を合鍵作成装置として用意した場合を考える。この場合、有効な電子鍵を所有しているユーザが、その電子鍵についての合鍵を作成したいと考えた場合に、その電子鍵を当該合鍵作成装置内に挿入すれば、挿入した電子鍵に記録されていた固有コードを、内部にストックされていた１枚の記録媒体に複写することにより、合鍵の作成を行うことは可能である。

しかしながら、このような合鍵作成機能をもった合鍵作成装置を、一般ユーザが利用できる環境においた場合、電子鍵のもつセキュリティは低下せざるを得ない。有効な固有コードが記録された電子鍵を所有している者であれば、誰でもそれを複製して合鍵を作成することが可能になるためである。そこで本発明では、電子鍵のもつセキュリティを確保しつつ、ユーザに対して合鍵発行の便宜を図る、という目的を達成するために、次のような基本概念に基いて合鍵作成を行う合鍵作成装置を設けている。

すなわち、個々の電子鍵には、当該鍵がマスターキーであるか、合鍵であるか、を示す属性を記録しておくようにし、合鍵作成装置には、この属性を読み取った上で、マスターキー属性をもった鍵については合鍵属性をもった鍵を複製し、合鍵属性をもった鍵については複製を拒否する機能をもたせるようにしている。

より、具体的に説明すれば、本発明に係る電子ドアロックシステムは、「所定の固有コード」と「マスターキーであるか、合鍵であるか、を示す属性データ」とが記録されている鍵と、この固有コードに基づく認証を行った上でドアの施錠解錠を行う装置からなる錠と、上記機能をもった合鍵作成装置と、によって構成されることになる。そして、この合鍵作成装置は、鍵に記録されている属性データを読み取る手段と、読み取った属性データがマスターキーであることを示している場合には、合鍵であることを示す属性データが記録された鍵を複製し、属性データが合鍵であることを示している場合には、複製を拒否する手段と、を有している。

このような合鍵作成装置を用意しておけば、マスターキー属性をもった電子鍵（以下、単にマスターキーという）から合鍵属性をもった電子鍵（以下、単に合鍵という）の作成は行われるが、合鍵から合鍵の作成は行われないことになる。したがって、マスターキーの管理を厳重に行うように留意すれば、電子鍵のもつセキュリティを確保しつつ、ユーザに対して合鍵発行の便宜を図ることが可能になる。

具体的な形態としては、たとえば、マンションの管理事務室に上記合鍵作成装置を設置しておき、すべてのマスターキーを管理事務室で厳重に管理するような運用形態を採れば、セキュリティの確保と、ユーザに対する合鍵発行の利便性確保とを両立させることができる。この場合、個々の住人には、管理事務室においてマスターキーを用いて作成した合鍵を手渡すようにすればよい。各世帯によって家族の人数などが異なっているが、管理事務室では、個々の世帯ごとに必要な数の合鍵を作成して手渡すようにすればよい。また、必要に応じて、マンションの住人は、管理事務室に合鍵作成を依頼すれば、合鍵作成装置を利用して即座に対応することが可能である。

あるいは、セキュリティは若干低下するかもしれないが、マスターキーの管理を個々の世帯に委ねることも可能である。たとえば、マンションの個々の住人の世帯主にそれぞれマスターキーの管理を依頼するようにし、管理事務室に設置した合鍵作成装置を、住人に直接利用してもらうような運用を採ることもできる。世帯主は自分の判断で、必要な数の合鍵を自分自身で発行することが可能になる。更に利便性を高めるために、合鍵作成装置を、たとえば、エレベータホールなどの共用施設内に設置してもよい。

もちろん、本発明に係る電子ドアロックシステムは、一般事業所に導入してもかまわない。たとえば、総務部や守衛室において、合鍵作成装置およびマスターキーを管理しておき、必要に応じて、総務部や守衛室の担当者が合鍵を作成し、これを各従業員に手渡すようにすればよい。

このように本発明は、所定の固有コードが格納された携帯可能情報記録媒体を鍵とし、この固有コードに基づく認証を行った上でドアの施錠解錠を行う装置を錠とする、電子ドアロックシステムについて、合鍵の作成を管理する新たな管理方法を提供する発明でもある。この本発明に係る電子ドアロックシステムの合鍵作成管理方法では、携帯可能情報記録媒体からなる鍵に、当該鍵がマスターキーであるか、合鍵であるか、を示す属性を記録するようにし、合鍵作成の対象となる対象鍵となる携帯可能情報記録媒体から読み出した固有コードを、別な携帯可能情報記録媒体に書き込むことにより、鍵の複製を行う合鍵作成装置を設置し、この合鍵作成装置に、マスターキー属性をもった鍵については合鍵属性をもった鍵を複製し、合鍵属性をもった鍵については複製を拒否する機能をもたせることになる。

本発明に係る電子ドアロックシステムにおいて、合鍵を作成する手順は、次のとおりである。まず、「マスターキーであるか、合鍵であるか、を示す属性」を記録するための属性記録領域を有する携帯可能情報記録媒体を用いて、マスターキー属性が書き込まれた鍵を発行するマスターキー発行段階を実行する。上述したとおり、本発明では、合鍵はマスターキーからのみ作成することが可能なので、合鍵作成を行う上では、マスターキーが発行されていることが前提となる。そして、合鍵作成の対象となる対象鍵が与えられたときには、当該対象鍵から属性を読み出す属性読出段階が行われ、続いて行われる合鍵発行段階では、この対象鍵から読み出された属性がマスターキー属性であった場合にのみ、当該対象鍵の固有コードを、属性記録領域を有する別な携帯可能情報記録媒体に複製し、かつ、この別な携帯可能情報記録媒体の属性記録領域に合鍵属性を書き込むことにより合鍵を発行する処理が実行される。もちろん、対象鍵から読み出された属性が合鍵属性であった場合には、合鍵の発行は拒否される。

このように、本発明では、マスターキーから合鍵を作成することのみが許され、マスターキーからマスターキーを作成すること、合鍵から合鍵を作成すること、合鍵からマスターキーを作成すること、はいずれも禁止されることになる。これにより、電子鍵のもつセキュリティを確保しつつ、ユーザに対して合鍵発行の便宜を図ることが可能になる。

＜＜＜ §３． 本発明の第１の実施形態 ＞＞＞
続いて、本発明の具体的な実施形態を述べる。図３は、本発明の第１の実施形態に係る電子ドアロックシステムの基本構成を示すブロック図である。このシステムの基本構成要素は、電子鍵装置１００，錠前装置２００，合鍵作成装置３００である。図の下方に示されているもう１つの電子鍵装置１０１は、電子鍵装置１００内の情報を複製することにより得られた合鍵である。

実用上は、この電子ドアロックシステムには、多数の電子鍵装置１００と多数の錠前装置２００とが設けられる。たとえば、このシステムをマンションの各戸の玄関のドアロックに用いた場合、各戸の玄関ドアにそれぞれ錠前装置２００が取り付けられ、各戸の玄関ドア用の電子鍵として、それぞれ電子鍵装置１００が利用される。なお、合鍵作成装置３００は、少なくとも１台設置しておけば、本発明を実施することが可能になるが、もちろん、必要に応じて複数台設置してもかまわない。

電子鍵装置１００は、携帯可能情報記録媒体から構成され、電子鍵として利用される装置である。この電子鍵装置１００は、単なる情報記録媒体ではなく、錠前装置２００との間で交信を行う機能を有しており、単独で、ドアの施錠もしくは解錠操作を行うことが可能である。このような機能を有しているため、ここでは「電子鍵装置」という呼称を用いている。実際には、この電子鍵装置１００は、たとえば、非接触型のＩＣカードもしくは携帯電話装置によって構成することが可能である。

ＩＣカードは、現在、社員証やクレジットカードなどに広く利用されているので、電子鍵装置１００をＩＣカードによって構成する場合は、社員証やクレジットカードなどとも併用可能な形態にすると便利である。また、電子鍵装置１００を携帯電話装置によって構成する場合は、携帯電話装置の一機能として、電子鍵としての機能を組み込むようにすればよい。いずれの場合も、ＩＣカードや携帯電話装置に、電子鍵用のアプリケーションプログラムや必要なデータを組み込むことにより対応することができる。

図示のとおり、電子鍵装置１００には、交信部１１０，固有コード格納部１２０，制御部１３０，属性データ格納部１４０が設けられている。これらは、電子鍵装置１００を機能要素の集合として捉えたときの個々の構成要素を示すものであり、実際には、これらの各構成要素は、ＩＣカードや携帯電話装置にプログラムやデータを組み込むことにより実現されることになる。たとえば、固有コード格納部１２０や属性データ格納部１４０は、実際には、メモリ内の所定データ格納場所によって実現されるものであり、交信部１１０や制御部１３０は、ＩＣカードや携帯電話装置に備わっているＣＰＵや通信機器と、これを制御する専用プログラムによって実現されるものである。

交信部１１０は、外部と交信する機能を果たす構成要素であり、ここに示す例の場合、錠前装置２００側の交信部２１０との間、あるいは、合鍵作成装置３００側の交信部３１０との間で、無線交信を行うことができる。どのような交信を行うかは、制御部１３０によって指示される。もちろん、各交信部間の交信は、必ずしも無線交信を行う必要はなく、電気的な接触端子を介して交信を行うようにしてもかまわない。

固有コード格納部１２０は、個々の鍵ごとの固有コードを格納する機能をもった構成要素であり、属性データ格納部１４０は、当該電子鍵装置１００がマスターキーおよび合鍵のいずれの属性であるかを示す属性データを格納する機能をもった構成要素である。実際には、いずれも内蔵メモリ内の特定の領域によって構成されている。

制御部１３０は、この電子鍵装置１００を統括制御する機能を果たす。具体的には、固有コード格納部１２０から読み出した「固有コード自身」もしくは「固有コードに基づいて作成した所定のコード」を認証コードとして交信部１１０を介して外部へと送信する処理と、属性データ格納部１４０から読み出した属性データを交信部１１０を介して外部へ送信する処理と、を行う機能を有する。

ここで、認証コードを外部へと送信する処理は、錠前装置２００に対して、ドアの施錠もしくは解錠の指示を与える際に行われる。ここに示す実施形態では、電子鍵装置１００の外面には、いくつかの操作ボタンが設けられており、ユーザは、この操作ボタンを押すことにより、所定の指示入力を制御部１３０に与えることができるようになっている。たとえば、「施錠」および「解錠」の操作ボタンを設けておき、「施錠」ボタンが押されたときには、制御部１３０は、認証コードとともに「施錠指示」を錠前装置２００へと送信する処理を行い、「解錠」ボタンが押されたときには、制御部１３０は、認証コードとともに「解錠指示」を錠前装置２００へと送信する処理を行うことができる。

もちろん、このような操作ボタンは必須ではない。たとえば、交信部１１０と交信部２１０との距離が交信可能範囲内になった時点で、自動的に認証コードのみが錠前装置２００側へと送信されるようにし、錠前装置２００側では、正しい認証コードが送信されてきた場合に、所定時間（たとえば、５秒間）だけドアロックを解錠し、その後、自動的に施錠するような処理を行うことも可能である。この場合、ユーザが、電子鍵装置１００を錠前装置２００に近づけるだけで、ドアロックは自動的に一時的に解錠され、その後、自動的に施錠されることになる。

なお、電子鍵装置１００側から錠前装置２００側へと送信する認証コードは、§１で述べたとおり、「固有コード自身」であってもよいが、「固有コードに基づいて作成した二次コード」であってもよい。たとえば、固有コード格納部１２０内に、「１２３４」という固有コードが格納されていた場合、制御部１３０は、この「１２３４」という固有コードをそのまま認証コードとして、交信部１１０を介して錠前装置２００側へと送信してもよいが、この「１２３４」という固有コードに基づいて、所定のアルゴリズムを用いた演算を行うことにより発生させた二次コードを認証コードとして、交信部１１０を介して錠前装置２００側へと送信してもよい。たとえば、単純な例として、「固有コードに２を乗じて二次コードを発生させる」というアルゴリズムを設定しておけば、制御部１３０は、固有コード格納部１２０から読み出した「１２３４」という固有コードに基づいて、「２４６８」という二次コードを発生させ、この二次コード「２４６８」を認証コードとして、錠前装置２００側へ送信する処理を行うことになる。

一方、錠前装置２００は、図１に示す例のように、ドア側に取り付けられ、ドアの施錠解錠を行う機能をもった装置であり、図３に示すとおり、交信部２１０、認証部２２０、錠操作部２３０によって構成されている。交信部２１０は、上述したとおり、交信部１１０と交信する機能をもった構成要素であり、電子鍵装置１００側から送信されてくる認証コードや施錠解錠指示などを受信することができる。交信部２１０が受信したこれらの情報は、認証部２２０へ与えられる。

認証部２２０は、電子鍵装置１００から送信されてきた認証コード（交信部２１０を介して与えられた認証コード）が正しいコードであるか否かを認証する処理を行う。このような認証処理は、認証部２２０内に、固有コード格納部１２０内に格納されている固有コードと同一のコードを格納しておくことにより実行することができる。たとえば、電子鍵装置１００から送信されてきた認証コードが「固有コード自身」である場合には、認証部２２０内に予め格納されていた固有コードと一致するか否かを判定すればよい。上述の例の場合、電子鍵装置１００から送信されてきた「１２３４」と認証部２２０内に格納されていた「１２３４」とが一致することにより、送信されてきた「１２３４」が正しい認証コードであることを確認することができる。

一方、電子鍵装置１００から送信されてきた認証コードが「固有コードに所定のアルゴリズムに基づく演算を実行することにより作成された所定のコード」である場合には、認証部２２０側でも、予め格納されていた固有コードに同一のアルゴリズムに基づく演算を実行し、送信されてきた認証コードが、この演算結果と一致するか否かを判定すればよい。たとえば、前述の例では、「固有コードに２を乗じて二次コードを発生させる」というアルゴリズムに基づいて、電子鍵装置１００側において「１２３４」という固有コードに基づいて「２４６８」という二次コードを発生させ、これを認証コードとして送信する処理が行われている。この場合、認証部２２０においても、予め格納されていた固有コード「１２３４」に基づいて同一アルゴリズムを用いた演算を行い、電子鍵装置１００から送信されてきた「２４６８」と演算結果「２４６８」とが一致することにより、送信されてきた「２４６８」が正しい認証コードであることを確認することができる。

錠操作部２３０は、認証部２２０において正しい認証結果が得られた場合に、ドアの施錠もしくは解錠を行う機能を有する。具体的には、図１に示すロック片４０を出し入れすることにより、施錠もしくは解錠の操作が行われる。前述したように、電子鍵装置１００が、認証コードとともに「施錠指示」もしくは「解錠指示」を送信する機能を有している場合には、これらの指示が錠操作部２３０まで伝達され、当該指示に基づいた施錠もしくは解錠の操作が行われる。このような指示なしに、認証コードのみを送信する方法を採る場合には、錠操作部２３０は、正しい認証結果が得られたときに、所定時間（たとえば、５秒間）だけドアロックを解錠し、その後、自動的に施錠する処理を実行すればよい。

以上、電子鍵装置１００と錠前装置２００とによるドアロックの施錠・解錠機能を述べたが、本発明の重要な特徴は、このような電子ドアロックシステムに用いる電子鍵装置１００を複製して合鍵を作成する機能をもった合鍵作成装置３００を用意した点にある。ここに示す実施形態の場合、合鍵作成装置３００は、図３に示すとおり、交信部３１０，属性認識部３２０，複製作成部３３０を有する装置である。

交信部３１０は電子鍵装置１００側の交信部１１０と交信する機能を有する。図示の例は、両者間で無線交信が行われている例であるが、両者間で接触端子を介した交信が行われるようにしてもかまわない。ここで述べる実施形態の場合、合鍵作成装置３００の筐体内には、電子鍵装置１００を挿入する挿入口が設けられており、ユーザが、この挿入口に電子鍵装置１００を挿入すると、交信部１１０と交信部３１０との間で交信が開始する仕組みとなっている。なお、図示の実施例には示されていないが、必要に応じて、合鍵作成装置３００内にも、認証部２２０と同等の機能をもった構成要素を設けておき、交信開始時に電子鍵装置１００側から認証コードを送信させ、正しい認証コードであることを合鍵作成装置３００側で確認した上で、以下に述べる合鍵作成の処理が実行されるようにしてもよい。

さて、電子鍵装置１００と合鍵作成装置３００との間での合鍵作成のための交信が開始されると、電子鍵装置１００側では、制御部１３０が、属性データ格納部１４０内の属性データを合鍵作成装置３００側へと送信する処理が行われる。属性認識部３２０は、こうして電子鍵装置１００から送信されてきた属性データに基づいてその属性を認識し、認識結果を複製作成部３３０へ伝達する機能を果たす。既に述べたとおり、属性データは、電子鍵装置１００がマスターキーであるか合鍵であるかを示すデータである。

複製作成部３３０は、属性認識部３２０において、現在交信中の電子鍵装置１００が、マスターキーであると認識された場合に、合鍵作成処理を実行する。すなわち、属性認識部３２０によりマスターキーであると認識された電子鍵装置１００から固有コードを読み出し（別言すれば、制御部１３０の機能によって交信部１１０を介して送信されてくる固有コードを受信し）、この読み出した固有コードおよび合鍵属性を示す属性データを、図３の下方に示す別な電子鍵装置１０１に書き込むことにより、合鍵属性をもった複製を作成する処理を行うことになる。もちろん、現在交信中の電子鍵装置１００が、合鍵であると認識された場合には、合鍵作成処理は実行されない。

実用上は、この合鍵作成装置３００には、ユーザに対するメッセージを提示するためのディスプレイ装置を設けておくようにし、合鍵作成処理の進行状況などをメッセージとして提示するのが好ましい。電子鍵装置１００が、合鍵であると認識された場合には、たとえば、「エラー：この電子鍵からは、合鍵を作れません」のようなエラーメッセージを提示するようにする。

図３の下方に示す別な電子鍵装置１０１は、交信部１１１，固有コード格納部１２１，制御部１３１，属性データ格納部１４１を有しており、その構成は、図３の上方に示す電子鍵装置１００（合鍵作成の対象鍵）と同じである。ただし、この電子鍵装置１０１は、当初は（複製作成部３３０による複製作成処理が実行されるまでは）未発行鍵であり、固有コード格納部１２１および属性データ格納部１４１内には、有効なデータは記録されていない。具体的には、これら各格納部を構成するメモリには、たとえば、１６進数の「００」もしくは「ＦＦ」のような特定のコード列（データが空であることを示すコード列）が書き込まれた状態になっている。別言すれば、ここに示す実施形態の場合、合鍵作成の対象鍵となる電子鍵装置１００と、未発行鍵である電子鍵装置１０１との相違は、前者には、有効な固有コードおよび属性データが書き込まれているのに対して、後者には、これらの書き込みが行われていない点のみであり、それ以外の構成に関しては、両者は全く同一である。

合鍵作成装置３００内の複製作成部３３０は、合鍵作成の対象鍵となる電子鍵装置１００内の固有コード格納部１２０に格納されていた固有コードを読み出し、これを未発行鍵である電子鍵装置１０１内の固有コード格納部１２１に書き込むとともに、合鍵属性を示す属性データを属性データ格納部１４１に書き込む処理を実行する。その結果、合鍵として機能する電子鍵装置１０１が作成されることになる。なお、電子鍵装置１０１内の属性データ格納部１４１には、合鍵作成時ではなく、予め合鍵属性を示す属性データを書き込んだ状態にしておいてもかまわない。

元の電子鍵装置１００と、こうして作成された電子鍵装置１０１との相違は、前者の属性がマスターキーであるのに対して、後者の属性が合鍵である点だけである。両者には、同一の固有コードが格納されているので、錠前装置２００に対しては、いずれも有効な電子鍵としての機能を果たすことができる。ただし、マスターキーである電子鍵装置１００からは、合鍵作成装置３００を用いて更に別な合鍵を作成することができるが、合鍵である電子鍵装置１０１からは、合鍵を作成することはできない。したがって、合鍵作成を行うことができるのは、マスターキーである電子鍵装置１００を管理しているユーザに限られることになる。実用上は、マスターキーを、マンションの管理人、各戸の世帯主、会社の特定の部署の担当者などに厳重に管理してもらうようにすれば、十分なセキュリティを確保することが可能になる。

なお、未発行鍵である電子鍵装置１０１は、合鍵作成装置３００内にある程度の枚数を常にストックしておくようにし、複製作成部３３０による複製作成処理が完了する度に、外部に排出するようにすると便利である。ユーザは、複製対象となる電子鍵装置１００を、この合鍵作成装置３００に挿入し、必要に応じて、合鍵作成料の投入や決済操作を行うと、合鍵作成装置３００の内部で上述した複製処理が実行され、最後に、元の電子鍵装置１００と、複製された合鍵としての電子鍵装置１０１が、合鍵作成装置３００から排出されてくることになる。したがって、ユーザに対する合鍵発行の便宜は、著しく改善される。このような運用を行う場合、上述したように、電子鍵装置１０１内の属性データ格納部１４１には、予め合鍵属性を示す属性データを書き込んでおけば、合鍵作成時にその都度、属性データを書き込む手間を省くことができる。

＜＜＜ §４． 本発明の第２の実施形態 ＞＞＞
次に、本発明の第２の実施形態に係る電子ドアロックシステムを、図４のブロック図を参照して説明する。このシステムの基本構成要素は、鍵操作装置４００，電子鍵媒体５００，錠前装置２００，合鍵作成装置６００である。図の下方に示されているもう１つの電子鍵媒体５０１は、電子鍵媒体５００内の情報を複製することにより得られた合鍵である。

前述した図３に示すシステムと対比すると、図４に示すシステムにおける鍵操作装置４００と電子鍵媒体５００との組合わせが、図３に示すシステムにおける電子鍵装置１００に対応する機能を果たす構成要素ということになる。図３に示すシステムの場合、電子鍵装置１００は、内部に交信部１１０を備えており、それ単独で錠前装置２００に対して交信して電子鍵としての機能を果たす装置を構成している。これに対して、図４に示す電子鍵媒体５００は、それ単独では、錠前装置２００に対して交信して電子鍵としての機能を果たす機能を有しておらず、鍵操作装置４００と協働することにより、電子鍵としての機能を果たすことができる。そこで、図３に示す電子鍵装置１００には「装置」との文言を用いているのに対して、図４に示す電子鍵媒体５００には「媒体」との文言を用いて区別している。いずれも、所定の固有コードを格納した電子鍵として機能する点は同じである。

電子鍵媒体５００は、携帯可能情報記録媒体から構成され、図示のとおり、個々の鍵ごとの固有コードを格納するための固有コード格納部５１０と、当該電子鍵媒体５００がマスターキーおよび合鍵のいずれの属性であるかを示す属性データを格納するための属性データ格納部５２０と、を有している。これら各格納部５１０，５２０の機能は、図３に示す各格納部１２０，１４０の機能と全く同じである。

一方、鍵操作装置４００は、この電子鍵媒体５００に記録されている情報に基づいて施錠もしくは解錠操作を行う機能をもった構成要素である。ここで述べる実施形態の場合、鍵操作装置４００は携帯電話装置によって構成され（汎用の携帯電話装置に、後述する各処理を実行するための専用のアプリケーションプログラムを組み込むことによって構成される）、電子鍵媒体５００はこの携帯電話装置に装着可能なＩＣカードによって構成されている。したがって、ここで述べる例の場合、電子鍵媒体５００（ＩＣカード）は、鍵操作装置４００（携帯電話装置）の内部に装着された状態になる。

鍵操作装置４００は、図示のとおり、交信部４１０，制御部４２０，読出部４３０を有している。交信部４１０は錠前装置２００側の交信部２１０と交信する機能を有している。また、読出部４３０は、電子鍵媒体５００に格納されている情報を読み出す機能を有し、制御部４２０は、固有コード格納部５１０から読み出した「固有コード自身」もしくは「固有コードに基づいて作成した所定の二次コード」を認証コードとして、交信部４１０を介して送信する処理を行う機能を有している。

これに対して、錠前装置２００は、図３に示すものと基本的に同じものである。すなわち、錠前装置２００は、外部と交信するための交信部２１０と、鍵操作装置４００から送信されてきた認証コードが正しいコードであるか否かを認証する認証部２２０と、この認証部２２０において正しい認証結果が得られた場合にドアの施錠もしくは解錠を行う錠操作部２３０と、を有している。

電子鍵媒体５００を装着した鍵操作装置４００は、図３に示す電子鍵装置１００と同等の機能を果たすことになり、錠前装置２００との交信による電子ドアロックの施錠や解錠操作も、既に§３で述べた操作と同様である。したがって、ここでは、この鍵と錠との基本機能に関しての細かな説明は省略する。

また、合鍵作成装置６００の構成および機能も、図３に示す合鍵作成装置３００の構成および機能とほぼ同等であり、いずれも合鍵を作成する機能を果たすことになる。ただし、図３に示す合鍵作成装置３００では、電子鍵装置１００に対する複製が行われたのに対して、図４に示す合鍵作成装置６００では、電子鍵媒体５００に対する複製が行われることになる。

すなわち、図４に示す合鍵作成装置６００は、電子鍵媒体５００，５０１に対して情報の読み出しおよび書き込み行う読出書込部６１０と、電子鍵媒体５００内の属性データ格納部５２０に格納されている属性データに基づいてその属性を認識する属性認識部６２０と、この属性認識部６２０によりマスターキーであると認識された電子鍵媒体５００から固有コードを読み出し、読み出した固有コードおよび合鍵属性を示す属性データを別な電子鍵媒体５０１に書き込むことにより、合鍵属性をもった複製を作成する複製作成部６３０と、を有する。

図４の下方に示す別な電子鍵媒体５０１は、固有コード格納部５１１，属性データ格納部５２１を有しており、その構成は、合鍵作成の対象鍵となる電子鍵媒体５００と同じである。ただし、この電子鍵媒体５０１は、当初は（複製作成部６３０による複製作成処理が実行されるまでは）未発行鍵であり、固有コード格納部５１１および属性データ格納部５２１内には、有効なデータは記録されていない。別言すれば、ここに示す実施形態の場合、合鍵作成の対象鍵となる電子鍵媒体５００と、未発行鍵である電子鍵媒体５０１との相違は、前者には、有効な固有コードおよび属性データが書き込まれているのに対して、後者には、これらの書き込みが行われていない点のみであり、それ以外の構成に関しては、両者は全く同一である。

合鍵作成装置６００内の複製作成部６３０は、合鍵作成の対象鍵となる電子鍵媒体５００内の固有コード格納部５１０に格納されていた固有コードを読み出し、これを未発行鍵である電子鍵媒体５０１内の固有コード格納部５１１に書き込むとともに、合鍵属性を示す属性データを属性データ格納部５２１に書き込む処理を実行する。その結果、合鍵として機能する電子鍵媒体５０１が作成されることになる。

元の電子鍵媒体５００と、こうして作成された電子鍵媒体５０１との相違は、前者の属性がマスターキーであるのに対して、後者の属性が合鍵である点だけである。両者には、同一の固有コードが格納されているので、錠前装置２００に対しては、いずれも有効な電子鍵としての機能を果たすことができる。ただし、マスターキーである電子鍵媒体５００からは、合鍵作成装置６００を用いて更に別な合鍵を作成することができるが、合鍵である電子鍵媒体５０１からは、合鍵を作成することはできない。したがって、やはりマスターキーを厳重に管理してもらうようにすれば、十分なセキュリティを確保することが可能になる。

ここに示す実施形態の場合も、未発行鍵である電子鍵媒体５０１は、合鍵作成装置６００内にある程度の枚数を常にストックしておくようにし、複製作成部６３０による複製作成処理が完了する度に、外部に排出するようにすると便利である。もちろん、これらのストックに、予め、合鍵属性を示す属性データを書き込んでおけば、合鍵作成の都度、属性データを書き込む手間を省くことができる。

＜＜＜ §５． 本発明の第３の実施形態 ＞＞＞
続いて、本発明の第３の実施形態に係る電子ドアロックシステムを、図５のブロック図を参照して説明する。このシステムの基本構成要素は、鍵操作装置４００，電子鍵媒体５００′，錠前装置２００，合鍵作成装置６００である。図の下方に示されているもう１つの電子鍵媒体５０１′は、電子鍵媒体５００′内の情報を複製することにより得られた合鍵である。

前述した図４に示すシステムとの相違は、図４に示すシステムにおける電子鍵媒体５００，５０１の代わりに、電子鍵媒体５００′，５０１′が用いられている点だけである。電子鍵媒体５００′，５０１′は、電子鍵媒体５００，５０１に、更に、二次コード作成部５３０，５３１を付加したものである。二次コード作成部５３０，５３１は、固有コード格納部５１０，５１１に格納されている固有コードに基づいて二次コードを作成する機能を有する。二次コードを作成するためのアルゴリズムは、予め二次コード作成部５３０，５３１に用意されている。たとえば、前述の例と同様に「固有コードに２を乗じて二次コードを発生させる」というアルゴリズムが用意されていた場合、固有コード「１２３４」に基づいて「２４６８」という二次コードが作成されることになる。

したがって、ここに示す実施形態の場合、読出部４３０は、固有コードの代わりに、二次コード作成部５３０が作成した二次コードを読み出すことになる。制御部４２０は、電子鍵媒体５００′から読み出した「二次コード自身」を認証コードとして錠前装置２００側へ送信してもよいし、更に「この二次コードに基づいて作成した三次コード」を認証コードとして錠前装置２００側へ送信してもよい。もちろん、錠前装置２００側の認証部２２０では、固有コードに対して、電子鍵媒体５００′および鍵操作装置４００側で行われた演算と同等の演算を行うことにより認証を行う必要がある。

錠前装置２００および合鍵作成装置６００の構成および機能は、図４に示す実施形態と全く同様である。すなわち、錠前装置２００は、外部と交信するための交信部２１０と、鍵操作装置４００から送信されてきた認証コードが正しいコードであるか否かを認証する認証部２２０と、この認証部２２０において正しい認証結果が得られた場合にドアの施錠もしくは解錠を行う錠操作部２３０と、を有している。

また、合鍵作成装置６００は、電子鍵媒体５００′，５０１′に対して情報の読み出しおよび書き込み行う読出書込部６１０と、電子鍵媒体５００′内の属性データ格納部５２０に格納されている属性データに基づいてその属性を認識する属性認識部６２０と、この属性認識部６２０によりマスターキーであると認識された電子鍵媒体５００′から固有コードを読み出し、読み出した固有コードおよび合鍵属性を示す属性データを別な電子鍵媒体５０１′に書き込むことにより、合鍵属性をもった複製を作成する複製作成部６３０と、を有している。

ここで述べる実施形態の場合も、鍵操作装置４００は携帯電話装置によって構成され、電子鍵媒体５００′はこの携帯電話装置に装着可能なＩＣカードによって構成されている。また、ここに示す実施形態の場合も、未発行鍵である電子鍵媒体５０１′は、合鍵作成装置６００内にある程度の枚数を常にストックしておくようにし、複製作成部６３０による複製作成処理が完了する度に、外部に排出するようにすると便利である。もちろん、これらのストックに、予め、合鍵属性を示す属性データを書き込んでおけば、合鍵作成の都度、属性データを書き込む手間を省くことができる。

＜＜＜ §６． 本発明に適用可能な付加機能 ＞＞＞
次に、本発明に係る電子ドアロックシステムに採用すると便利ないくつかの付加機能を説明する。以下に述べる付加機能は、これまで述べたいずれの実施形態にも適用可能である。

（１） 合鍵作成回数を制限する付加機能
これまで述べた実施形態では、合鍵作成装置を利用すれば、マスターキーから何回でも合鍵を作成することが可能であったが、セキュリティをより向上させるためには、必要に応じて、合鍵作成回数を制限する機能を付加しておくとよい。具体的には、まず、マスターキーとして機能する電子鍵装置１００もしくは電子鍵媒体５００，５００′に、所定のカウント値を記憶させておくカウント値記憶部を更に設けておくようにする。そして、合鍵作成装置３００，６００に、複製作成部３３０，６３０によって複製が作成される度にカウント値記憶部内のカウント値を更新させる機能と、カウント値記憶部内のカウント値が所定値に達した場合に複製を拒否する機能と、を更に付加しておくようにすればよい。

図６は、このような合鍵作成回数を制限する機能を付加した変形例に係る電子ドアロックシステムに用いる電子鍵の基本構成を示すブロック図である。図６(a) に示す電子鍵装置１００Ａは、図３に示す第１の実施形態に係る電子鍵装置１００に、所定のカウント値を記憶させておくためのカウント値記憶部１５０を付加したものである。この電子鍵装置１００Ａがマスターキーであった場合、属性データ格納部１４０には、マスターキー属性を示す属性データが格納されているため、図３に示す合鍵作成装置３００によって合鍵を作成することが可能であるが、複製作成部３３０に、複製を作成する度に、カウント値記憶部１５０内のカウント値を更新する処理を行う機能と、当該カウント値が所定値に達した場合に複製を拒否する機能とを設けておけば、合鍵作成回数を所定回数以下に制限することが可能である。

たとえば、この電子鍵装置１００Ａを発行した時点では、カウント値記憶部１５０にカウント値の初期値０を書き込んでおき、合鍵が作成される度に、カウント値を１ずつカウントアップして更新する処理を行い、カウント値が５に達した後は、複製を拒否するようにしておけば、この電子鍵装置１００Ａを用いた合鍵作成の回数を５回以下に制限することが可能になる。もちろん、初期値を５としておき、合鍵が作成される度に、カウント値を１ずつカウントダウンして更新する処理を行い、カウント値が０に達した後は、複製を拒否するようにすることも可能である。

図６(b) に示す電子鍵媒体５００Ａは、図４に示す第２の実施形態に係る電子鍵媒体５００に、所定のカウント値を記憶させておくためのカウント値記憶部５４０を付加したものであり、図６(c) に示す電子鍵媒体５００Ａ′は、図５に示す第３の実施形態に係る電子鍵媒体５００′に、所定のカウント値を記憶させておくためのカウント値記憶部５４０を付加したものである。これらについても、同様の方法によって、合鍵作成回数を所定回数以下に制限することが可能である。

（２） 複数の電子鍵として兼用させる機能
これまで述べた実施形態では、１台の電子鍵装置もしくは電子鍵媒体が、１つの電子鍵として機能する例を述べたが、本発明では、１台の電子鍵装置もしくは電子鍵媒体を、複数の電子鍵として兼用させることも可能である。そのためには、１台の電子鍵装置もしくは電子鍵媒体に、複数ｎ組の固有コード格納部および属性データ格納部を設ければよい。そうすれば、１台の電子鍵装置もしくは電子鍵媒体を、複数ｎ組の電子鍵として利用できるようになる。

以下、図３に示す第１の実施形態について、複数の電子鍵として利用する方法を説明しよう。この場合、電子鍵装置１００内に、合計ｎ個の固有コード格納部１２０（１），１２０（２），…，１２０（ｎ）と、合計ｎ個の属性データ格納部１４０（１），１４０（２），…，１４０（ｎ）と、を設けておく。同様に、電子鍵装置１０１内にも、合計ｎ個の固有コード格納部１２１（１），１２１（２），…，１２１（ｎ）と、合計ｎ個の属性データ格納部１４１（１），１４１（２），…，１４１（ｎ）と、を設けておく。

ここでは、説明の便宜上、マンションＡに住むユーザ甲が電子鍵装置１００を所持しており、この電子鍵装置１００は、ユーザ甲の居室Ａ１００号室の電子鍵として機能しているものとする。すなわち、現時点では、電子鍵装置１００については、第１番目の固有コード格納部１２０（１）に、ユーザ甲の居室Ａ１００号室の電子鍵としての機能に必要な固有コードが格納され、第１番目の属性データ格納部１４０（１）に、ユーザ甲の居室Ａ１００号室の電子鍵の属性として、マスターキー属性を示す属性データが格納されているものとしよう。

同様に、マンションＢに住むユーザ乙が電子鍵装置１０１を所持しており、この電子鍵装置１０１は、ユーザ乙の居室Ｂ１０１号室の電子鍵として機能しているものとする。すなわち、現時点では、電子鍵装置１０１については、第１番目の固有コード格納部１２１（１）に、ユーザ乙の居室Ｂ１０１号室の電子鍵としての機能に必要な固有コードが格納され、第１番目の属性データ格納部１４１（１）に、ユーザ乙の居室Ｂ１０１号室の電子鍵の属性として、マスターキー属性を示す属性データが格納されているものとしよう。

この場合、電子鍵装置１００，１０１は、いずれもこの電子ドアロックシステムにおいて発行済みの電子鍵として機能することになる。ただ、電子鍵装置１００は、あくまでもユーザ甲の居室Ａ１００号室についてのマスターキーとして機能する電子鍵であり、電子鍵装置１０１は、あくまでもユーザ乙の居室Ｂ１０１号室についてのマスターキーとして機能する電子鍵である。この時点では、電子鍵装置１００，１０１の第２番目以降の固有コード格納部や属性データ格納部は未記録の状態になっているものとする。別言すれば、第２番目以降の固有コード格納部や属性データ格納部に関する限りにおいて、各電子鍵装置１００，１０１は未発行鍵ということになる。

ここで、ユーザ甲が、知人であるユーザ乙にも、自己の居室Ａ１００号室の電子鍵を渡しておきたいと考えたとしよう。この場合、ユーザ甲の居室Ａ１００号室の電子鍵として必要な固有コードを、ユーザ乙が所持する電子鍵装置１０１に複製してやれば、ユーザ乙が所持する電子鍵装置１０１は、ユーザ甲の居室Ａ１００号室に関する合鍵として機能することになる。

具体的には、ユーザ甲が所持する電子鍵装置１００内の第１番目の固有コード格納部１２０（１）および属性データ格納部１４０（１）の部分を合鍵作成の対象となる対象鍵として取り扱い、ユーザ乙が所持する電子鍵装置１０１内の第２番目の固有コード格納部１２１（２）および属性データ格納部１４１（２）の部分を未発行鍵として取り扱い、合鍵作成装置３００によって、§３で述べた方法で合鍵の作成を行えばよい。そうすれば、電子鍵装置１００内の第１番目の固有コード格納部１２０（１）内の固有コードが、電子鍵装置１０１内の第２番目の固有コード格納部１２１（２）内へと書き込まれ、電子鍵装置１０１内の第２番目の属性データ格納部１４１（２）へは、合鍵属性を示す属性データが書き込まれることになる。

結局、このような複製処理が行われた結果、ユーザ乙が所持する電子鍵装置１０１は、自己の居室Ｂ１０１号室のマスターキーとして機能するとともに、ユーザ甲の居室Ａ１００号室に関する合鍵としても機能することになる。もちろん、ユーザ乙が所持する電子鍵装置１０１は、自己の居室Ｂ１０１号室に関してはマスターキーとして機能するので、当該居室Ｂ１０１号室に関する合鍵を作成すること（第１番目の固有コード格納部１２１（１）内の固有コードを複製すること）はできるが、ユーザ甲の居室Ａ１００号室に関しては合鍵として機能するので、ユーザ甲の居室Ａ１００号室に関する合鍵を作成すること（第２番目の固有コード格納部１２１（２）内の固有コードを複製すること）はできない。

全く同様に、ユーザ乙が所持する電子鍵装置１０１内の第１番目の固有コード格納部１２１（１）および属性データ格納部１４１（１）の部分を合鍵作成の対象となる対象鍵として取り扱い、ユーザ甲が所持する電子鍵装置１００内の第２番目の固有コード格納部１２０（２）および属性データ格納部１４０（２）の部分を未発行鍵として取り扱い、合鍵作成装置３００によって、§３で述べた方法で合鍵の作成を行えば、電子鍵装置１０１内の第１番目の固有コード格納部１２１（１）内の固有コードが、電子鍵装置１００内の第２番目の固有コード格納部１２０（２）内へと書き込まれ、電子鍵装置１００内の第２番目の属性データ格納部１４０（２）へは、合鍵属性を示す属性データが書き込まれることになる。この場合、ユーザ甲が所持する電子鍵装置１００は、自己の居室Ａ１００号室のマスターキーとして機能するとともに、ユーザ乙の居室Ｂ１０１号室に関する合鍵としても機能することになる。

（３） 遠隔通信を利用した合鍵作成機能
これまで述べた実施形態では、合鍵作成装置３００，６００内に、未発行鍵である電子鍵装置もしくは電子鍵媒体をストックしておくようにし、挿入されたマスターキーの複製となる合鍵を、当該合鍵作成装置３００，６００の内部で作成して、これを排出する例を述べたが、本発明に係る合鍵作成装置は、必ずしも装置内部で合鍵を作成する必要はない。すなわち、遠隔通信機能を付加しておくことにより、遠隔地に配置された未発行鍵（電子鍵装置もしくは電子鍵媒体）に対して、遠隔通信機能を利用して所定の情報を送信することにより複製を作成するようにすることも可能である。

図７は、このような遠隔通信機能を利用した合鍵作成機能を説明するブロック図である。この例では、インターネットＮを利用して、合鍵作成装置３００，６００が、電子鍵装置１０１，５０１，５０１′に接続されている状態が示されている。ここで、電子鍵装置１０１，５０１，５０１′は、それぞれ図３，図４，図５に示されている未発行鍵である。

たとえば、図３に示す第１の実施形態における合鍵作成装置３００に、遠隔通信機能を利用した合鍵作成機能を付加した場合を説明しよう。ここでは、上述した複数の電子鍵として兼用させる機能をもつ電子鍵装置について、遠隔通信を利用した合鍵作成の手法を適用した具体的な実施例を説明する。すなわち、ここでは、マンションＡに住むユーザ甲が電子鍵装置１００を所持しており、この電子鍵装置１００は、ユーザ甲の居室Ａ１００号室の電子鍵（マスターキー）として機能しているものとし、同様に、マンションＢに住むユーザ乙が電子鍵装置１０１を所持しており、この電子鍵装置１０１は、ユーザ乙の居室Ｂ１０１号室の電子鍵（マスターキー）として機能しているものとする。そして、各電子鍵装置１００，１０１には、上述したとおり、複数ｎ組の固有コード格納部および属性データ格納部が設けられており、複数の電子鍵としての機能を果たさせることができる構成になっているものとする。

さて、ユーザ甲が、知人であるユーザ乙にも、自己の居室Ａ１００号室の電子鍵を渡しておきたいと考えた場合、既に述べたとおり、ユーザ乙が所持する電子鍵装置１０１内の第２番目の固有コード格納部１２１（２）および属性データ格納部１４１（２）の部分を未発行鍵として取り扱い、合鍵作成装置３００によって合鍵作成処理を行えばよい。この合鍵作成処理（複製作成処理）は、電子鍵装置１００内の第１番目の固有コード格納部１２０（１）内の固有コードを読み出し、これを電子鍵装置１０１内の第２番目の固有コード格納部１２１（２）内へと書き込むとともに、電子鍵装置１０１内の第２番目の属性データ格納部１４１（２）に、合鍵属性を示す属性データを書き込む処理ということになるが、この書込処理を、遠隔通信機能を利用して実行すればよい。

すなわち、図３に示すブロック図において、交信部３１０と交信部１１１との間が、遠隔通信を利用して行われることになる。図７に示す例では、インターネットＮを利用した遠隔通信が行われることになる。

たとえば、携帯電話装置を電子鍵装置として利用した場合であれば、この携帯電話装置に備わる電子メールの受信機能を利用して、合鍵の作成を行うことが可能である。すなわち、上述の例の場合、ユーザ甲は、自己の所持する携帯電話装置（電子鍵装置）１００を合鍵作成装置３００に接続し、自己の居室Ａ１００号室に関する合鍵作成の指示を与える。このとき、合鍵となるべき未発行鍵として、乙の所持する携帯電話装置（電子鍵装置）１０１を、その電子メールアドレスによって指定する。このような指示を受けた合鍵作成装置３００は、携帯電話装置１００から読み出した固有コードを、指定されたアドレスへ電子メールの形式（合鍵作成を指示する所定のコードを含んだ形式にしておく）でインターネットＮを介して送信する。この場合、電子メールの内容は、暗号化しておくようにするのが好ましい。

一方、携帯電話装置１０１側では、当該合鍵作成を指示する電子メールを受信した場合に行うべき処理の手順を、制御部１３１にプログラムとして組み込んでおくようにする。そうすれば、制御部１３１は、当該電子メールを受信した後、当該電子メールに含まれていた固有コードを第２番目の固有コード格納部１２１（２）、すなわち、未発行鍵としての格納部に書き込むとともに、これに対応する第２番目の属性データ格納部１４１（２）に、合鍵属性を示す属性データを書き込む処理を実行することができる。かくして、インターネットＮを介して、合鍵の作成が行われたことになる。

（４） 制限事項を設定した合鍵作成
これまで述べた実施形態では、マスターキーと合鍵との機能上の相違点は、前者は合鍵が作成できるのに対して、後者は合鍵を作成できない、という点のみであり、電子鍵そのものとしての機能には何ら差がなかった。しかしながら、必要に応じて、合鍵には、電子鍵として何らかの制限事項を設定することも可能である。そのためには、合鍵作成装置に、合鍵属性をもった複製を作成する際に、当該複製となる電子鍵装置もしくは電子鍵媒体に所定の制限事項を書き込む機能をもたせ、錠前装置に、この制限事項を考慮してドアの施錠もしくは解錠操作を行わせるようにすればよい。

たとえば、制限事項として、施錠もしくは解錠の使用回数の上限値を設定することが可能である。この場合は、前述した合鍵作成回数を制限する手法と同様に、電子鍵装置もしくは電子鍵媒体内に所定のカウント値を記憶させておくカウント値記憶部を設けておくようにし、錠前装置によって施錠もしくは解錠操作が行われる度に、このカウント値を更新させ、カウント値が所定値に達した場合には、錠前装置による施錠もしくは解錠操作が行われないような構成にしておけばよい。このような使用回数の上限値を制限事項として設定しておけば、一時的に出入りを許可する人間に合鍵を渡すような場合に便利である。

あるいは、制限事項として、施錠もしくは解錠が可能な時間的制限を設定することも可能である。時間的制限としては、たとえば、毎週火曜日および金曜日のみ有効といった曜日による制限、１７：００〜２０：００までという時間帯の制限、２００６年３月３１日までという期限の制限など様々な制限が可能である。

図８は、電子鍵装置１０１や電子鍵媒体５０１，５０１′内に、制限事項書込領域を設け、合鍵として複製を作成した際に、当該合鍵の制限事項書込領域に、具体的な制限事項を書き込んだ例を示す図である。この例の場合、「使用回数：５回、使用時間：火・金曜日の１７：００〜２０：００」という制限事項が書き込まれている。錠前装置は、この電子鍵を用いた施錠もしくは解錠を行う度に、使用回数に記録された値を１ずつ減らす処理を行い、０回になったら、もはやこの電子鍵を用いた施錠もしくは解錠を行わないようにする。また、この電子鍵を用いた施錠もしくは解錠を行う際には、その時点の曜日と時間を確認し、使用時間内でない場合には、やはりこの電子鍵を用いた施錠もしくは解錠を行わないようにする。

このように、合鍵を作成する際に、何らかの制限事項を設定することは、実用上、極めて有用である。たとえば、家庭教師に一時的に合鍵を与えるような場合、特定の曜日や時間帯に限定し、かつ、回数制限を課した合鍵を与えるようにしておけば、悪用されるような事態を避けることができる。あるいは、一時的な雇用者にロッカーキーを与えるような場合、レンタカーの利用者にキーを与えるような場合にも、このような制限事項を設定した合鍵を発行することは有効である。

（５） 電子鍵の不能化・リセット処理
本発明では、上述したように、マスターキーを所持していれば、合鍵作成装置を用いて、自由に合鍵の作成が可能になるが、実用上は、合鍵作成装置に、一度作成した合鍵を不能化する機能を設けておくのが好ましい。たとえば、一時的に滞在することになった親戚に合鍵を発行して手渡した後、その親戚が帰郷することになった場合、合鍵を回収した後、これを以後は合鍵としては機能しないように不能化しておいた方が安心である。そこで、合鍵作成装置に、このような不能化させる処理機能を付加しておけば、ユーザは、不要になった合鍵を合鍵作成装置に挿入し、不能化する旨の指示を与えることにより、直ちに不能化させることが可能になる。

不能化のための処理としては、たとえば、固有コード格納部内に格納されている固有コードを初期化する（たとえば、１６進数の「００」もしくは「ＦＦ」のような、データが空であることを示すコード列を書き込む）処理を行えばよい。

ただ、合鍵について不能化を行うこと自体は問題ないが、誤ってマスターキーを不能化してしまうと、合鍵作成装置を用いて新たにマスターキーを作成することはできないので、大きな問題になる。そこで、実用上は、マスターキーを不能化してしまうような誤りが起こらないように、合鍵作成装置に、不能化対象となる電子鍵装置もしくは電子鍵媒体に対する不能化指示が与えられたときに、この不能化対象の属性が合鍵属性であった場合に限り、当該不能化対象の電子鍵としての機能を不能化する処理機能を設けておくようにするのが好ましい。

また、合鍵の１つを紛失したような場合には、それ以後、当該合鍵を用いて解錠操作を行うことができないように、リセットを行うことができるようにしておくのが好ましい。図９は、このようなリセット機能を有する錠前装置２００Ａの構成を示すブロック図である。この錠前装置２００Ａは、これまでの実施形態で述べてきた錠前装置２００の構成要素である交信部２１０，認証部２２０，錠操作部２３０に、更に、コード書換部２４０，属性認識部２５０，リセット指示入力部２６０，新コード発生部２７０を付加したものである。

リセット機能は、マスターキー内の固有コードと錠前装置内の固有コードとを同時に新コードに書き換える機能である。したがって、このリセット機能を作動させるためには、マスターキーとなる電子鍵装置もしくは電子鍵媒体が必要である。図９の下方に示されているリセット対象７００は、このリセット対象となる電子鍵装置もしくは電子鍵媒体を示している。

コード書換部２４０は、後述するように、リセット対象７００内の固有コードを書き換える処理を行う構成要素である。この書換処理を行う前に、まず、リセット対象７００が、正しいマスターキーであることを確認する必要がある。そのために、リセット対象７００には、属性データ格納部に格納されている属性データを読み出して錠前装置に送信する機能をもたせておき、リセット対象７００から交信部２１０に対して、内部に格納されている固有コードおよび属性データの双方が送信されるようにする。

このとき、必要があれば、ユーザは、リセット対象７００側の所定のボタン（たとえば、リセットボタン）を押す操作を行う。また、リセット対象７００が、電子鍵媒体の場合は、必要に応じて、鍵操作装置を介して固有コードおよび属性データの送信を行うようにする。もちろん、ユーザによる操作を待たずに、自動的に固有コードおよび属性データの送信が行われるような仕様にしておけば、ユーザのリセット対象７００に対する操作は不要である。

リセット対象７００から送信された固有コードは、認証部２２０で認証される。一方、リセット対象７００から送信された属性データは、属性認識部２５０に与えられる。この属性認識部２５０は、リセット対象７００となる電子鍵装置もしくは電子鍵媒体から読み出されて送信されてきた属性データに基づいてその属性を認識する機能を果たす。

一方、リセット指示入力部２６０は、ユーザからのリセット指示を入力する構成要素である。リセット機能は、上述したように、合鍵の１つを紛失したような非常事態に利用する機能であり、そう頻繁に利用する機能ではない。しかも、リセット機能を利用すると、これまで発行済みのマスターキーおよび合鍵が、すべて無効化されてしまう。したがって、リセット機能は容易には作動しないようにしておくのが好ましい。このため、リセット指示入力部２６０は、たとえば、錠前装置２００の室内側の操作しにくい場所に設けたリセットボタンなどで構成しておくとよい。リセット機能を利用する必要が生じた場合、ユーザは、このリセットボタンを押して、リセット機能を作動させることになる。

新コード発生部２７０は、リセット指示入力部２６０からリセット指示が入力されたときに、リセット対象７００となる電子鍵装置もしくは電子鍵媒体について、認証部２２０において正しい認証結果が得られており、かつ、属性認識部２５０によりマスターキーであると認識されているという条件が満足されているか否かを判定し、条件が満足されていると判定された場合には、新たな固有コードを発生させるとともに、認証部２２０に対して、以後、当該新たな固有コードに基づく認証を実行させるように設定する処理を実行する。もちろん、上記条件が満足されていない場合は、新たな固有コードの発生は行われない。別言すれば、リセット対象７００が、錠前装置２００Ａにとっての正しいマスターキーであった場合に限り、新たな固有コードが発生されることになる。

ここに示す実施形態の場合、新コード発生部２７０によって新たな固有コードが発生されると、認証部２２０内に格納されていた固有コードが、この新たな固有コードに書き換えられるようにしている。したがって、認証部２２０は、新コード発生部２７０によって新たな固有コードが発生された後は、この新たな固有コードを用いた認証を行うことになる。

一方、コード書換部２４０は、新コード発生部２７０によって新たな固有コードが発生されると、これを交信部２１０を介して送信し、リセット対象７００となる電子鍵装置もしくは電子鍵媒体内の固有コード格納部に格納されている固有コードを、当該新たな固有コードに書き換える書換処理を行う。リセット対象７００となる電子鍵装置もしくは電子鍵媒体は、このコード書換部２４０による書換処理に応じて、固有コード格納部内に格納されている固有コードを新たな固有コードに書き換える。

かくして、リセット指示により、認証部２２０内の固有コードと、リセット対象７００内の固有コードとが、新たな固有コードに書き換えられ、リセット処理が完了する。このリセット処理により、これまで作成された合鍵はすべて無効となる（旧固有コードを利用した施錠解錠操作を行うことはできなくなる）。したがって、ユーザは、必要があれば、新たな固有コードが書き込まれたマスターキー（リセット対象７００）を用いて、再び合鍵を作成する作業を行うことになる。

１０：ドア
２０：ドアノブ
３０：係止片
４０：ロック片
５０：ドアノブ
１００，１０１，１００Ａ：電子鍵装置
１１０，１１１：交信部
１２０，１２１：固有コード格納部
１３０，１３１：制御部
１４０，１４１：属性データ格納部
１５０：カウント値記憶部
２００：錠前装置
２１０：交信部
２１５：発光ダイオード
２２０：認証部
２３０：錠操作部
２４０：コード書換部
２５０：属性認識部
２６０：リセット指示入力部
２７０：新コード発生部
３００：合鍵作成装置
３１０：交信部
３２０：属性認識部
３３０：複製作成部
４００：鍵操作装置
４１０：交信部
４２０：制御部
４３０：読出部
５００，５００′，５０１，５０１′，５００Ａ，５００Ａ′：電子鍵媒体
５１０，５１１：固有コード格納部
５２０，５２１：属性データ格納部
５３０，５３１：二次コード作成部
５４０：カウント値記憶部
６００：合鍵作成装置
６１０：読出書込部
６２０：属性認識部
６３０：複製作成部
７００：リセット対象（電子鍵装置または電子鍵媒体）
Ｎ：インターネット

Claims (8)

1. 携帯可能情報記録媒体から構成される電子鍵媒体と、前記電子鍵媒体に記録されている情報に基づいて施錠もしくは解錠操作を行う鍵操作装置と、ドアの施錠解錠を行う機能をもった錠前装置と、合鍵を作成する機能をもった合鍵作成装置と、を備え、
   前記電子鍵媒体は、個々の鍵ごとの固有コードを格納するための固有コード格納部と、当該電子鍵媒体がマスターキーおよび合鍵のいずれの属性であるかを示す属性データを格納するための属性データ格納部と、を有し、
   前記鍵操作装置は、前記電子鍵媒体に格納されている情報を読み出す読出部と、外部と交信するための交信部と、前記固有コード格納部から読み出した「前記固有コード自身」もしくは「前記固有コードに基づいて作成した所定のコード」を認証コードとして前記交信部を介して送信する処理を行う制御部と、を有し、
   前記錠前装置は、外部と交信するための交信部と、前記鍵操作装置から送信されてきた認証コードが正しいコードであるか否かを認証する認証部と、前記認証部において正しい認証結果が得られた場合にドアの施錠もしくは解錠を行う錠操作部と、を有し、
   前記合鍵作成装置は、前記電子鍵媒体に対して情報の読み出しおよび書き込み行う読出書込部と、前記電子鍵媒体内の前記属性データ格納部に格納されている属性データに基づいてその属性を認識する属性認識部と、前記属性認識部によりマスターキーであると認識された電子鍵媒体から固有コードを読み出し、読み出した固有コードおよび合鍵属性を示す属性データを別な電子鍵媒体に書き込むことにより、合鍵属性をもった複製を作成する複製作成部と、を有し、
   前記合鍵作成装置に、合鍵属性をもった複製を作成する際に、当該複製に所定の制限事項を書き込む機能をもたせ、
   前記錠前装置に、前記制限事項を考慮してドアの施錠もしくは解錠操作を行わせることを特徴とする電子ドアロックシステム。
2. 携帯可能情報記録媒体から構成される電子鍵媒体と、前記電子鍵媒体に記録されている情報に基づいて施錠もしくは解錠操作を行う鍵操作装置と、ドアの施錠解錠を行う機能をもった錠前装置と、合鍵を作成する機能をもった合鍵作成装置と、を備え、
   前記電子鍵媒体は、個々の鍵ごとの固有コードを格納するための固有コード格納部と、当該電子鍵媒体がマスターキーおよび合鍵のいずれの属性であるかを示す属性データを格納するための属性データ格納部と、前記固有コードに基づいて二次コードを作成する二次コード作成部と、を有し、
   前記鍵操作装置は、前記電子鍵媒体から情報を読み出す読出部と、外部と交信するための交信部と、前記電子鍵媒体から読み出した「前記二次コード自身」もしくは「前記二次コードに基づいて作成した所定のコード」を認証コードとして前記交信部を介して送信する処理を行う制御部と、を有し、
   前記錠前装置は、外部と交信するための交信部と、前記鍵操作装置から送信されてきた認証コードが正しいコードであるか否かを認証する認証部と、前記認証部において正しい認証結果が得られた場合にドアの施錠もしくは解錠を行う錠操作部と、を有し、
   前記合鍵作成装置は、前記電子鍵媒体に対して情報の読み出しおよび書き込み行う読出書込部と、前記電子鍵媒体内の前記属性データ格納部に格納されている属性データに基づいてその属性を認識する属性認識部と、前記属性認識部によりマスターキーであると認識された電子鍵媒体から固有コードを読み出し、読み出した固有コードおよび合鍵属性を示す属性データを別な電子鍵媒体に書き込むことにより、合鍵属性をもった複製を作成する複製作成部と、を有し、
   前記合鍵作成装置に、合鍵属性をもった複製を作成する際に、当該複製に所定の制限事項を書き込む機能をもたせ、
   前記錠前装置に、前記制限事項を考慮してドアの施錠もしくは解錠操作を行わせることを特徴とする電子ドアロックシステム。
3. 請求項１または２に記載の電子ドアロックシステムにおいて、
   鍵操作装置を携帯電話装置によって構成し、電子鍵媒体を前記携帯電話装置に装着可能なＩＣカードによって構成したことを特徴とする電子ドアロックシステム。
4. 請求項１〜３のいずれかに記載の電子ドアロックシステムにおいて、
   制限事項として、施錠もしくは解錠の使用回数の上限値を設定することを特徴とする電子ドアロックシステム。
5. 請求項１〜３のいずれかに記載の電子ドアロックシステムにおいて、
   制限事項として、施錠もしくは解錠が可能な時間的制限を設定することを特徴とする電子ドアロックシステム。
6. 請求項１〜５のいずれかに記載の電子ドアロックシステムにおいて、
   電子鍵媒体に、所定のカウント値を記憶させておくカウント値記憶部を更に設け、
   合鍵作成装置に、複製作成部によって複製が作成される度に前記カウント値記憶部内のカウント値を更新させる機能と、前記カウント値記憶部内のカウント値が所定値に達した場合に複製を拒否する機能と、を更に付加したことを特徴とする電子ドアロックシステム。
7. 請求項１〜６のいずれかに記載の電子ドアロックシステムにおいて、
   １台の電子鍵媒体に、複数ｎ組の固有コード格納部および属性データ格納部を設け、１台の電子鍵媒体を、複数ｎ組の電子鍵として利用できるようにしたことを特徴とする電子ドアロックシステム。
8. 請求項１〜７のいずれかに記載の電子ドアロックシステムにおいて、
   合鍵作成装置に、遠隔地に配置された電子鍵媒体に対して、遠隔通信機能を利用して所定の情報を送信することにより複製を作成する機能を設けたことを特徴とする電子ドアロックシステム。

Images