JP2012132287A - コントローラ、開錠システム、開錠方法、およびプログラム - Google Patents

Abstract

【課題】ユーザにとって利便性に優れた開錠プロセスで電子錠の開錠を行なうコントローラを提供する。
【解決手段】ホームコントローラは、メモリと、ＣＰＵと、電子錠と通信を行なう通信インターフェイスとを備える。メモリは、個人を識別するための識別情報に、複数のカテゴリの中から当該個人のカテゴリを特定するためのカテゴリ情報を、個人毎に関連付けて格納している。ＣＰＵは、外部から入力された情報と各識別情報とに基づき、個人認証を行なう。ＣＰＵは、個人毎に格納されたカテゴリ情報の中から、認証された個人の識別情報に関連付けられたカテゴリ情報を特定する。ＣＰＵは、通信インターフェイスを用いて、特定されたカテゴリ情報に応じた開錠プロセスで電子錠を開錠状態にする。
【選択図】図８

Description

本発明は、コントローラ、開錠システム、開錠方法、およびプログラムに関し、特に、扉の電子錠の開錠を行なうためのコントローラ、当該コントローラを備えた開錠システム、コントローラにおける開錠方法、および、コントローラを制御するためのプログラムに関する。

従来、玄関扉等の扉に用いる電子錠（「電気錠」ともいう）が知られている。
特許文献１には、当該電子錠を用いた住宅設備監視制御システムが開示されている。住宅設備監視制御システムでは、以下の処理が実行される。玄関扉の前に人が立つと、この人の顔を対象人物の顔として認証装置の撮影カメラが撮影する。記憶部には、住人全員の顔情報が登録人物の顔情報として記憶されている。認証部は、対象人物の顔情報が登録人物の顔情報と一致するか否かを判断する。対象人物が登録人物であると認証部で判断されると、送信部は、各住宅設備機器の動作を制御する宅内サーバに、登録グループ番号情報を含む認証ＯＫ信号を送信する。宅内サーバは、電子錠を開錠状態にする。

特開２００９−２５９０１０号公報

しかしながら、特許文献１の住宅設備監視制御システムは、個人の認証に成功した場合には、常に電子錠を開錠する。つまり、登録した人が来訪した場合、認証に成功すれば、住宅内に人が居なくても開錠してしまう。この場合、認証された人が、この住宅の住人であれば問題ないが、住人以外の場合にはセキュリティ上好ましくない。

本願発明は上記の問題点に鑑みなされたものであって、その目的は、ユーザにとって利便性に優れた開錠プロセスで電子錠の開錠を行なうコントローラ、開錠システム、開錠方法、およびプログラムを提供することにある。

本発明のある局面に従うと、コントローラは、扉の電子錠を開錠状態にするためのコントローラである。コントローラは、メモリと、メモリに接続されたプロセッサと、プロセッサに接続され、かつ電子錠と通信を行なう通信インターフェイスとを備える。メモリは、個人を識別するための識別情報に、複数のカテゴリの中から当該個人のカテゴリを特定するためのカテゴリ情報を、個人毎に関連付けて格納可能である。プロセッサは、外部から入力された情報と各識別情報とに基づき、個人認証を行なう。プロセッサは、個人毎に格納されたカテゴリ情報の中から、認証された個人の識別情報に関連付けられたカテゴリ情報を特定する。プロセッサは、通信インターフェイスを用いて、特定されたカテゴリ情報に応じた開錠プロセスで電子錠を開錠状態にする。

好ましくは、扉は、空間を第１の空間と第２の空間とを仕切るための扉である。プロセッサは、第１の空間に居る個人の認証を行なう。プロセッサは、通信インターフェイスを用いて、第２の空間に人が居る場合と居ない場合とで異なる信号を出力する出力装置と通信を行なう。プロセッサは、出力装置から出力された信号に基づいて、第２の空間に人が居るか否かを判断する。プロセッサは、特定されたカテゴリ情報が第１のカテゴリを表す場合には、第２の空間における人の在および不在に拘わらず、電子錠を開錠状態にする。プロセッサは、特定されたカテゴリ情報が第２のカテゴリを表す場合には、第２の空間に人が居ることを条件に、電子錠を開錠状態にする。

好ましくは、プロセッサは、特定されたカテゴリ情報が第３のカテゴリを表す場合には、電子錠の開錠を許可するための入力を受け付ける画面を、ディスプレイに表示させる。プロセッサは、電子錠の開錠を許可するための入力を受け付けると、電子錠を開錠状態にする。

好ましくは、メモリは、識別情報に対応付けて、日時を表す日時情報をさらに格納している。プロセッサは、特定されたカテゴリ情報が第３のカテゴリを表す場合には、現在の日時が前記日時情報に含まれる日時であることを条件に、電子錠の開錠を許可するための入力を受け付ける画面をディスプレイに表示させる。

好ましくは、プロセッサは、認証に失敗した場合には報知をすることなく、電子錠の施錠状態を維持する。

好ましくは、外部から入力された情報は、撮像装置によって撮像された顔画像である。識別情報は、予め登録された顔画像、または当該顔画像から抽出した顔の特徴を表す特徴量である。プロセッサは、撮像された顔画像と、予め登録された顔画像または特徴量とに基づいて、認証を行なう。

本発明の他の局面に従うと、開錠システムは、扉の電子錠と、電子錠を開錠状態にするためのコントローラとを備えた開錠システムである。コントローラは、メモリと、メモリに接続されたプロセッサと、プロセッサに接続され、かつ電子錠と通信を行なう通信インターフェイスとを備える。メモリは、個人を識別するための識別情報に、複数のカテゴリの中から当該個人のカテゴリを特定するためのカテゴリ情報を、個人毎に関連付けて格納可能である。プロセッサは、外部から入力された情報と各識別情報とに基づき、個人認証を行なう。プロセッサは、個人毎に格納されたカテゴリ情報の中から、認証された個人の識別情報に関連付けられたカテゴリ情報を特定する。プロセッサは、通信インターフェイスを用いて、特定されたカテゴリ情報に応じた開錠プロセスで電子錠を開錠状態にする。

本発明のさらに他の局面に従うと、扉の電子錠を開錠状態にするためのコントローラにおける開錠方法である。コントローラは、メモリと、メモリに接続されたプロセッサと、プロセッサに接続され、かつ電子錠と通信を行なう通信インターフェイスとを備える。メモリは、個人を識別するための識別情報に、複数のカテゴリの中から当該個人のカテゴリを特定するためのカテゴリ情報を、個人毎に関連付けて格納可能である。開錠方法は、プロセッサが、外部から入力された情報と各識別情報とに基づき、個人認証を行なうステップと、プロセッサが、個人毎に格納されたカテゴリ情報の中から、認証された個人の識別情報に関連付けられたカテゴリ情報を特定するステップと、プロセッサが、通信インターフェイスを用いて、特定されたカテゴリ情報に応じた開錠プロセスで電子錠を開錠状態にするステップとを備える。

本発明のさらに他の局面に従うと、プログラムは、扉の電子錠を開錠状態にするためのコントローラを制御するためのプログラムである。コントローラは、メモリと、メモリに接続されたプロセッサと、プロセッサに接続され、かつ電子錠と通信を行なう通信インターフェイスとを備える。メモリは、個人を識別するための識別情報に、複数のカテゴリの中から当該個人のカテゴリを特定するためのカテゴリ情報を、個人毎に関連付けて格納可能である。プログラムは、外部から入力された情報と各識別情報とに基づき、個人認証を行なうステップと、個人毎に格納されたカテゴリ情報の中から、認証された個人の識別情報に関連付けられたカテゴリ情報を特定するステップと、通信インターフェイスを用いて、特定されたカテゴリ情報に応じた開錠プロセスで電子錠を開錠状態にするステップとを、プロセッサに実行させる。

上記の発明によれば、ユーザにとって利便性に優れた開錠プロセスで電子錠の開錠が可能となるといった効果を奏する。

ネットワークシステムの全体構成を示すイメージ図である。 開錠システムの動作概要を説明するための図である。 ホームコントローラの画面遷移を表した図である。 インターフォンのハードウェア構成の一態様を示したブロック図である。 電子錠のハードウェア構成の一態様を示したブロック図である。 ホームコントローラのハードウェア構成の一態様を表わすブロック図である。 メモリに格納されているデータテーブルの概略構成を示した図である。 ホームコントローラの処理の流れを示したフローチャートである。

以下、図面を参照しつつ、本発明の実施の形態に係るネットワークシステムについて説明する。以下の説明では、同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがって、それらについての詳細な説明は繰り返さない。

＜ネットワークシステムの全体構成＞
図１は、ネットワークシステム１の全体構成を示すイメージ図である。図１を参照して、ネットワークシステム１は、住宅９００に設置される。以下では、住宅９００の住人（家人）を「ユーザ」とも称する。住人は、たとえば１つの家族を構成する人である。

ネットワークシステム１は、玄関扉２００Ａと、インターフォン２００Ｂと、人感センサ２００Ｃと、エアコン２００Ｄと、テレビ２００Ｅと、冷蔵庫２００Ｆと、ライト２００Ｇなどの電気器具を含む。ただし、ネットワークシステム１は、他の電気器具を含んでもよい。

玄関扉２００Ａは、電子錠１２００を有する。電子錠１２００は、手動で施錠および開錠するだけではなく、電気的に錠を施錠および開錠できる錠である。電子錠１２００に対して、通信を用いた遠隔操作も可能である。

インターフォン２００Ｂは、玄関扉２００Ａの傍らに配置されている。エアコン２００Ｄ、およびテレビ２００Ｅは、たとえばリビングに配置されている。冷蔵庫２００Ｆおよびライト２００Ｇは、キッチンに配置されている。以下では、人感センサ２００Ｃが住宅の各部屋に配置されている場合を例に挙げて説明する。ただし、リビング、キッチン等の一部の部屋にのみ人感センサ２００Ｃを設置する構成であってもよい。

ネットワークシステム１は、電気器具２００Ａ〜２００Ｇを制御するためのホームコントローラ１００を含む。ホームコントローラ１００は、有線あるいは無線のネットワーク４０１を介して、電気器具２００Ａ〜２００Ｇとデータ通信が可能である。ホームコントローラ１００は、ネットワーク４０１として、たとえば、無線ＬＡＮ、ZigBee(登録商標)、Bluetooth（登録商標）、有線ＬＡＮ（Local Area Network）、またはＰＬＣ（Power Line Communications）などを利用する。ホームコントローラ１００は、持ち運び可能であってもよいし、テーブル上に載置されたベースに着脱自在であってもよいし、部屋の壁に固設されるものであってもよい。

以下では、ホームコントローラ１００と、玄関扉２００Ａと、インターフォン２００Ｂと、人感センサ２００Ｃとからなるシステムを、「開錠システム」と称する。つまり、開錠システムは、ネットワークシステム１に含まれるシステムである。

＜開錠システムの動作概要＞
図２は、開錠システムの動作概要を説明するための図である。詳しくは、図２は、電子錠１２００の開錠プロセスを説明するための図である。図２を参照して、開錠システムは、インターフォン２００Ｂの前に立っている人が住人であると判断した場合には、無条件で電子錠１２００を開錠する。

また、開錠システムは、インターフォン２００Ｂの前に立っている人が住人の親戚であると判断した場合には、住宅９００に人が居ることを条件に、電子錠１２００を開錠する。具体的には、開錠システムは、インターフォン２００Ｂのボタンを押した人が住人の親戚であると判断した場合、住宅９００に人が居ることを条件に、電子錠１２００を開錠する。なお、開錠システムは、住宅９００に人が居るか否かを、各部屋に設けた人感センサ２００Ｃによる検知結果に基づき判断する。

また、開錠システムは、インターフォン２００Ｂの前に立っている人が住人の友人であると判断した場合には、住宅９００に人が居ること、および住宅９００に居る人（たとえば、住人）が許可したことを条件に、電子錠１２００を開錠する。具体的には、開錠システムは、インターフォン２００Ｂのボタンを押した人が住人の友人であると判断した場合、住宅９００に人が居ること、および住宅９００に居る人（たとえば、住人）が許可したことを条件に、電子錠１２００を開錠する。

また、開錠システムは、インターフォン２００Ｂの前に立っている人を識別できない場合には、電子錠１２００を開錠しない。具体的には、開錠システムは、登録されていない人（未登録者）がインターフォン２００Ｂのボタンを押した場合には、電子錠１２００を開錠しない。

以上のように、開錠システムは、インターフォン２００Ｂの前に立っている人のカテゴリに応じて、開錠の条件が設定されている。開錠システムは、カテゴリに応じた開錠プロセスで電子錠１２００を開錠する。

図３は、ホームコントローラ１００の画面遷移を表した図である。詳しくは、図３は、住人の友人（登録済み）が住宅９００を訪れた場合における画面遷移を表した図である。

図３（ａ）は、人がインターフォン２００Ｂの前に立った状態を示した図である。図３（ａ）を参照して、ホームコントローラ１００は、インターフォン２００Ｂから送られてきた画像をタッチパネル付きディスプレイ１０６に表示する。

図３（ｂ）は、図３（ａ）に引き続き表示される画面を示した図である。図３（ｂ）を参照して、ホームコントローラ１００は、インターフォン２００Ｂの前に立った人の個人の認証を行なっていることを示す画面を表示する。

図３（ｃ）は、図３（ｂ）に引き続き表示される画面を示した図である。具体的には、図３（ｃ）は、認証に成功したときの画面を示した図である。図３（ｃ）を参照して、ホームコントローラ１００は、タッチパネル付きディスプレイ１０６にメッセージ６１０を表示する。メッセージ６１０には、認証に成功したことと、認証された個人を特定するための情報（たとえば個人名）とが含まれている。

図３（ｄ）は、図３（ｃ）に引き続き表示される画面を示した図である。具体的には、図３（ｄ）は、開錠を許可するための入力画面を示した図である。図３（ｄ）を参照して、ホームコントローラ１００は、タッチパネル付きディスプレイ１０６にメッセージ６２０を表示する。メッセージ６２０は、開錠を許可するか否かを確認するためのメッセージ６２１と、開錠を許可する入力を受け付けるためのソフトウェアキー６２２と、開錠を許可しない入力を受け付けるためのソフトウェアキー６２３とを含む。

図３（ｅ）は、図３（ｄ）に引き続き表示される画面を示した図である。具体的には、図３（ｅ）は、ソフトウェアキー６２２への入力を受け付けた後に表示される画面を示した図である。図３（ｅ）を参照して、ホームコントローラ１００は、電子錠１２００を開錠させる指令を送るとともに、タッチパネル付きディスプレイ１０６に電子錠１２００を開錠したことを通知する表示を行なう。

以下では、上述した動作を実現するための開錠システムの具体的な構成について、図４から図８に基づいて説明する。

＜ハードウェア構成＞
（インターフォン２００Ｂ）
図４は、インターフォン２００Ｂのハードウェア構成の一態様を示したブロック図である。図４を参照して、インターフォン２００Ｂは、ＣＰＵ２４１と、通信インターフェイス２４２と、ボタン２４３と、カメラ２４４と、マイク２４５と、スピーカ２４６と、メモリ２４７とを備える。

インターフォン２００Ｂは、通信インターフェイス２４２を用いてホームコントローラ１００と通信を行なう。インターフォン２００Ｂは、カメラ２４４で撮像した画像をホームコントローラ１００に送信する。たとえば、インターフォン２００Ｂは、ボタン２４３が押下されたことをトリガーとして、カメラ２４４による撮像および撮像により得られた画像の送信を実行する。あるいは、玄関扉２００Ａの前、またはインターフォン２００Ｂの前に人が立っていることをセンサ（図示せず）が検知したことにより、カメラ２４４による撮像および撮像により得られた画像の送信を実行する。

インターフォン２００Ｂは、インターフォン２００Ｂの親機と通信する代わりにホームコントローラ１００と通信を行なう点を除けば、一般的なカメラ付きインターフォンと同様の構成を有する。したがって、ここでは、インターフォン２００Ｂについてのこれ以上の説明を繰り返さない。

（玄関扉２００Ａ）
図５は、電子錠１２００のハードウェア構成の一態様を示したブロック図である。図５を参照して、電子錠１２００は、ＣＰＵ２５１と、通信インターフェイス２５２と、錠前機構２５３と、メモリ２５４とを備える。

電子錠１２００は、通信インターフェイス２５２を用いて、ホームコントローラ１００と通信を行なう。具体的には、ＣＰＵ２５１は、ホームコントローラ１００からの指令に応じて、錠前機構２５３を施錠状態にしたり、あるいは開錠状態にしたりする。また、ＣＰＵ２５１は、錠前機構２５３が開錠状態にあるか、あるいは施錠状態にあるかを示す情報を、メモリ２５４に格納しており、たとえばホームコントローラ１００からの指令に従って当該情報をホームコントローラ１００に送信する。このように、電子錠１２００は、電子錠１２００が開錠しているか、あるいは施錠しているかを示す情報を、ホームコントローラ１００に送信する。

（ホームコントローラ１００）
図６は、ホームコントローラ１００のハードウェア構成の一態様を表わすブロック図である。図６を参照して、ホームコントローラ１００は、メモリ１０１と、ボタン１０４と、通信インターフェイス１０５と、タッチパネル付きディスプレイ１０６と、スピーカ１０７と、時計１０８と、ＣＰＵ（Central Processing Unit）１１０とを含む。タッチパネル付きディスプレイ１０６は、ディスプレイ１０２と、タブレット１０３とで構成され、ディスプレイ１０２の表面にタブレット１０３が敷設されている。ただし、ホームコントローラ１００は、タブレット１０３を有していなくともよい。

メモリ１０１は、各種のＲＡＭ（Random Access Memory）や、ＲＯＭ（Read-Only Memory）や、ハードディスクなどによって実現される。たとえば、メモリ１０１は、読取用のインターフェイスを介して利用される、ＵＳＢ（Universal Serial Bus）メモリ、ＣＤ−ＲＯＭ（Compact Disc - Read Only Memory）、ＤＶＤ−ＲＯＭ（Digital Versatile Disk - Read Only Memory）、メモリカード、ＦＤ（Flexible Disk）、ハードディスク、磁気テープ、カセットテープ、ＭＯ（Magnetic Optical Disc）、ＭＤ（Mini Disc）、ＩＣ（Integrated Circuit）カード（メモリカードを除く）、光カード、マスクＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ（Electronically Erasable Programmable Read-Only Memory）などの、不揮発的にプログラムを格納する媒体などによっても実現される。

メモリ１０１は、ＣＰＵ１１０によって実行される、ＯＳ（Operation System）、各種の制御プログラム、および個人の認証を行なうための認証プログラム、並びにＣＰＵ１１０によって読み出される後述するデータテーブル１０１Ａを格納する。

ディスプレイ１０２は、ＣＰＵ１１０によって制御されることによって、電気器具２００Ａ〜２００Ｇの状態を表示する。タブレット１０３は、ユーザの指によるタッチ操作を検出して、タッチ座標などをＣＰＵ１１０に入力する。ＣＰＵ１１０は、タブレット１０３を介して、ユーザからの命令を受け付ける。

ボタン１０４は、ホームコントローラ１００の表面に配置される。決定キー、方向キー、テンキーなどの複数のボタンがホームコントローラ１００に配置されても良い。ボタン１０４は、ユーザからの命令を受け付ける。ボタン１０４は、ユーザからの命令をＣＰＵ１１０に入力する。

通信インターフェイス１０５は、ＣＰＵ１１０によって制御されることによって、ネットワーク４０１を介して、電気器具２００Ａ〜２００Ｇとデータを送受信する。上述したように、通信インターフェイス１０５は、たとえば、無線ＬＡＮ、ZigBee(登録商標)、Bluetooth（登録商標）、有線ＬＡＮ、またはＰＬＣなどを利用することによって、電気器具２００Ａ〜２００Ｇとデータを送受信する。

スピーカ１０７は、ＣＰＵ１１０からの命令に基づいて、音声を出力する。たとえば、ＣＰＵ１１０は、音声データに基づいて、スピーカ１０７に音声を出力させる。

時計１０８は、ＣＰＵ１１０からの命令に基づいて、現在の日付や時刻をＣＰＵ１１０に入力する。

ＣＰＵ１１０は、メモリ１０１に記憶されている各種のプログラムを実行することによって、後述する図８に記載の情報処理などを実行する。換言すれば、ホームコントローラ１００における処理は、各ハードウェアおよびＣＰＵ１１０により実行されるソフトウェアによって実現される。このようなソフトウェアは、メモリ１０１に予め記憶されている場合がある。また、ソフトウェアは、記憶媒体に格納されて、プログラム製品として流通している場合もある。あるいは、ソフトウェアは、いわゆるインターネットに接続されている情報提供事業者によってダウンロード可能なプログラム製品として提供される場合もある。

このようなソフトウェアは、図示しない読取装置を利用することによってその記憶媒体から読み取られて、あるいは、通信インターフェイス１０５を利用することによってダウンロードされて、メモリ１０１に一旦格納される。ＣＰＵ１１０は、ソフトウェアを実行可能なプログラムの形式でメモリ１０１に格納してから、当該プログラムを実行する。

なお、記憶媒体としては、ＣＤ−ＲＯＭ（Compact Disc - Read Only Memory）、ＤＶＤ−ＲＯＭ（Digital Versatile Disk - Read Only Memory）、ＵＳＢ（Universal Serial Bus）メモリ、メモリカード、ＦＤ（Flexible Disk）、ハードディスク、磁気テープ、カセットテープ、ＭＯ（Magnetic Optical Disc）、ＭＤ（Mini Disc）、ＩＣ（Integrated Circuit）カード（メモリカードを除く）、光カード、マスクＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ（Electronically Erasable Programmable Read-Only Memory）などの、不揮発的にプログラムを格納する媒体が挙げられる。

ここでいうプログラムとは、ＣＰＵにより直接実行可能なプログラムだけでなく、ソースプログラム形式のプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。

＜データ＞
図７は、メモリ１０１に格納されているデータテーブル１０１Ａの概略構成を示した図である。図７を参照して、データテーブル１０１Ａにおいては、登録者番号毎に、登録者名と、画像情報（特徴量）と、カテゴリ情報と、許可日時情報とが対応付けて格納されている。

「登録者名」は、ユーザがホームコントローラ１００に登録した人の名前である。
「画像情報（特徴量）」は、登録者の顔画像における特徴量を示すデータである。データテーブル１０１Ａでは、特徴量そのものではなく、当該特徴量が格納されているメモリ１０１の領域（アドレス）が格納されている。なお、特徴量は、顔画像から抽出される。たとえば、目、鼻、口等の特徴を表すデータである。ホームコントローラ１００は、登録者名で示された者の顔画像を登録し、当該顔画像から特徴量を抽出する。

「カテゴリ情報」は、登録者のカテゴリを表す情報である。カテゴリ情報によって、登録者は複数の区分に分類される。データテーブル１０１Ａでは、「１」は住宅９００の住人を表し、「２」は当該住人の親戚を表し、「３」は当該住人（ユーザ）の友人を表している。各登録者のカテゴリ情報は、ユーザによって、「登録者名」の登録の際に併せて登録される。なお、登録者番号“９”の者に対しては、カテゴリ情報の登録がなされていない。

データテーブル１０１Ａにおいては、カテゴリ情報は、ユーザにとっての、優先すべきレベルを示している。各ユーザにとって、本人を含めて親密度の高い人ほど、優先度が高くなっている。つまり、カテゴリ情報として、値の小さな数字が記憶されている。カテゴリ情報は、個人の属性を表した情報であるともいえる。

このように、データテーブル１０１Ａは、個人を識別するための識別情報である画像情報（特徴量）に、複数のカテゴリの中から当該個人のカテゴリを特定するためのカテゴリ情報を、個人毎（登録者毎）に関連付けて格納している。

「許可日時情報」は、ホームコントローラ１００が電子錠１２００の開錠を許可する日付および／または時間帯を表した情報である。許可日時情報は、原則、カテゴリ情報が“３”の登録者（つまり、友人）に対して用いられる情報である。当該許可情報も、ユーザによって登録される。

なお、「全ての日時」と「−」とは同じ意味である。全ての日時は、具体的には、ホームコントローラ１００に格納されているＯＳの起点とされる日時（たとえば、１９７０年１月１日０時００分といったＯＳにおいて予め設定された時刻）と、当該ＯＳが表すことができる最も未来の日時とを用いて表される。あるいは、全ての日時は、全ての日時を表すための特別の値（たとえば負数）を用いて表される。

データテーブル１０１Ａでは、登録番号が“８”の人に対しては、具体的な日と時間帯とが記録されている。当該人が住宅９００に訪れた場合、（i）住宅９００に人がおり、（ii）訪れた時間が２０１０年１２月１日の１３時から１５時の間であって、（iii）当該在宅している人が許可をしたときに、電子錠１２００が開錠される。

また、メモリ１０１には、住宅９００に人が居るか否かを表した在宅情報（図示せず）が格納されている。人感センサ２００Ｃが人を検知しているときには、ＣＰＵ１１０は、在宅情報を“在”に設定し、人感センサ２００Ｃがたとえば予め定められた時間以上にわたり人を検知しなかったときには、ＣＰＵ１１０は、在宅情報を“不在”に設定する。ＣＰＵ１１０は、カテゴリ情報が“２”の登録者が来訪したときには、当該在宅情報を参照した処理を実行する。

ところで、ホームコントローラ１００が電子錠１２００を開錠した後は、電子錠１２００の鍵を用いた施錠（手動による施錠）がなされるまで、住宅９００に人がいるとＣＰＵ１１０が判断するように、開錠システムを構成してもよい。

また、登録者毎の在宅状況を判断すべく、住宅９００の各部屋にカメラを設けて、定期的に個人認証を行なうように、開錠システムを構成してもよい。なお、当該在宅状況は、図７に示したデータテーブル１０１Ａに、登録者名に対応付けた形で記憶しておけばよい。

また、図７においては、データテーブル１０１Ａは、許可日時情報を記憶しているが、許可日時情報の代わりに、ホームコントローラ１００が電子錠１２００の開錠を許可しない日付および／または時間帯を表した情報（非許可日時情報）を記録しておいてもよい。

なお、データテーブル１０１Ａにおいて、顔画像の特徴量の代わりに、顔画像そのもの、または当該顔画像のアドレスを格納しておき、認証の際に、当該顔画像から特徴量を抽出するように、ホームコントローラ１００を構成してもよい。

＜制御構造＞
図８は、ホームコントローラ１００の処理の流れを示したフローチャートである。図８を参照して、ステップＳ２において、ホームコントローラ１００のＣＰＵ１１０は、インターフォン２００Ｂから送信される信号に基づいて、人が住宅９００に来たか否かを判断する。具体的には、ＣＰＵ１１０は、インターフォン２００Ｂのボタン２４３が押されたことに基づく信号を、インターフォン２００Ｂから受信する。

ＣＰＵ１１０は、人が来たと判断した場合（ステップＳ２においてＹＥＳ）、ステップＳ４において、当該人についての認証を行なう。ＣＰＵ１１０は、人が来ていないと判断した場合（ステップＳ２においてＮＯ）、処理をステップＳ２に進める。

ステップＳ６において、ＣＰＵ１１０は、認証に成功したか否かを判断する。ＣＰＵ１１０は、認証に成功したと判断した場合（ステップＳ６においてＹＥＳ）、ステップＳ８において、データテーブル１０１Ａに基づいて、認証された人がカテゴリ１の人であるか否かを判断する。ＣＰＵ１１０は、認証に失敗したと判断した場合（ステップＳ６においてＮＯ）、処理をステップＳ１２に進める。

ＣＰＵ１１０は、認証された人がカテゴリ１の人である場合（ステップＳ８においてＹＥＳ）、ステップＳ１０において、電子錠１２００を開錠状態にする。ＣＰＵ１１０は、認証された人がカテゴリ１の人でない場合（ステップＳ８においてＮＯ）、ステップＳ１４において、人感センサ２００Ｃからの出力信号に基づいて、住宅９００に人がいるか否かを判断する。より具体的には、ＣＰＵ１１０は、人感センサ２００Ｃが設置された部屋に人が居ることを示す信号を、人感センサ２００Ｃから受信したか否かを判断する。

ＣＰＵ１１０は、住宅９００に人が居ると判断した場合（ステップＳ１４においてＹＥＳ）、ステップＳ１６において、データテーブル１０１Ａに基づいて、認証された人がカテゴリ２の人であるか否かを判断する。ＣＰＵ１１０は、住宅に人が居ないと判断した場合（ステップＳ１４においてＮＯ）、処理をステップＳ１２に進める。

ＣＰＵ１１０は、認証された人がカテゴリ２の人であると判断した場合（ステップＳ１６においてＹＥＳ）、処理をステップＳ１０に進める。ＣＰＵ１１０は、認証された人がカテゴリ２の人でないと判断した場合（ステップＳ１６においてＮＯ）、ステップＳ１８において、認証された人がカテゴリ３の人であるか否かを判断する。

ＣＰＵ１１０は、認証された人がカテゴリ３の人であると判断した場合（ステップＳ１８においてＹＥＳ）、ステップＳ２０において、データテーブル１０１Ａを参照して、現在時刻が許可日時であるか否かを判断する。なお、「許可日時」とは、図７に示した許可日時情報で示された日時である。ＣＰＵ１１０は、認証された人がカテゴリ３の人でないと判断した場合（ステップＳ１８においてＮＯ）、処理をステップＳ１２に進める。

ＣＰＵ１１０は、現在時刻が指定日時であると判断した場合（ステップＳ２０においてＹＥＳ）、ステップＳ２２において、開錠を許可するための入力画面をディスプレイ１０２に表示させる。ＣＰＵ１１０は、現在時刻が指定日時でないと判断した場合（ステップＳ２０においてＮＯ）、処理をステップＳ１２に進める。

ステップＳ２４において、ＣＰＵ１１０は、開錠を許可するための入力を受け付けたか否かを判断する。具体的には、ＣＰＵ１１０は、開錠を許可する入力を受け付けるためのソフトウェアキー６２２（図３（ｄ）参照）がユーザによって選択されたか否かを判断する。ＣＰＵ１１０は、入力を受け付けたと判断した場合（ステップＳ２４においてＹＥＳ）、処理をステップＳ１０に進める。ＣＰＵ１１０は、入力を受け付けていないと判断した場合（ステップＳ２４においてＮＯ）、処理をステップＳ１２に進める。具体的には、開錠を許可しない入力を受け付けるためのソフトウェアキー６２３（図３（ｄ）参照）がユーザによって選択された場合、ＣＰＵ１１０は処理をステップＳ１２に進める。

ステップＳ１２において、ＣＰＵ１１０は、メモリ１０１へのデータ記録を行なう。具体的には、ＣＰＵ１１０は、来訪者の画像データの記録、来訪時間の記録、開錠の有無の記録を行なう。

＜ホームコントローラ１００のまとめ＞
（１）ホームコントローラ１００は、玄関扉２００Ａの電子錠１２００を開錠状態にするためのコントローラである。ホームコントローラ１００は、メモリ１０１と、メモリ１０１に接続されたＣＰＵ１１０と、ＣＰＵ１１０に接続され、かつ電子錠１２００と通信を行なう通信インターフェイス１０５とを備える。

メモリ１０１は、個人を識別するための識別情報（つまり画像情報（特徴量））に、複数のカテゴリの中から当該個人のカテゴリを特定するためのカテゴリ情報を、個人毎に関連付けて格納している。ＣＰＵ１１０は、外部から入力された情報と各識別情報とに基づき、個人認証を行なう。ＣＰＵ１１０は、個人毎に格納されたカテゴリ情報の中から、認証された個人の画像情報に関連付けられたカテゴリ情報を特定する。ＣＰＵ１１０は、通信インターフェイス１０５を用いて、特定されたカテゴリ情報に応じた開錠プロセスで電子錠１２００を開錠状態にする。

したがって、ホームコントローラ１００は、認証された個人のカテゴリ情報に応じた開錠プロセスで電子錠１２００を開錠状態にできる。つまり、ホームコントローラは、認証対象となる個人のカテゴリ情報が異なる場合、各々の認証に成功した後には互いに異なる開錠プロセスで電子錠１２００を開錠状態にする。それゆえ、個人の認証に成功した場合において常に電子錠を開錠する構成に比べ、ホームコントローラ１００は、ユーザにとって利便性に優れた開錠プロセスで電子錠を開錠状態にできる。

（２）玄関扉２００Ａは、住宅９００の外（宅外）と住宅９００の内（宅内）とを仕切る扉である。より詳しくは、玄関扉２００Ａは、少なくとも、認証対象となる個人の宅外から宅内への移動を許可するための扉である。ＣＰＵ１１０は、住宅９００の外にいる人の認証を行なう。ＣＰＵ１１０は、通信インターフェイス１０５を用いて、住宅９００に人が居る場合と居ない場合とで異なる信号を出力する人感センサ２００Ｃと通信を行なう。ＣＰＵ１１０は、人感センサ２００Ｃから出力された信号に基づいて、住宅９００に人が居るか否かを判断する。

ＣＰＵ１１０は、特定されたカテゴリ情報が“１”を表す場合（つまり、認証された個人が住宅９００の住人である場合）には、住宅９００における人の在および不在に拘わらず、電子錠１２００を開錠状態にする。ＣＰＵ１１０は、特定されたカテゴリ情報が“２”を表す場合（つまり、認証された個人が住人の親戚である場合）には、住宅９００に人が居ることを条件に、電子錠１２００を開錠状態にする。

したがって、ホームコントローラ１００は、住宅９００の住人に対しては、認証に成功すれば、電子錠１２００を開錠状態にし、当該住人の親戚に対しては、住宅９００に人が居ることを条件に電子錠１２００を開錠状態にする。したがって、ホームコントローラは、電子錠１２００の開錠の条件として、住人の親戚に対しては、住人に必要とされた条件（認証の成功）よりも厳しい条件を課す。したがって、個人の認証に成功した場合において常に電子錠を開錠状態にする構成に比べ、ホームコントローラ１００は、セキュリティに優れる。

（３）ＣＰＵ１１０は、特定されたカテゴリ情報が“３”を表す場合（つまり、認証された個人が住人の友人である場合）には、電子錠１２００の開錠を許可するための入力を受け付ける画面を、ディスプレイ１０２に表示させる。ＣＰＵ１１０は、電子錠１２００の開錠を許可するための入力を受け付けると、電子錠１２００を開錠状態にする。

したがって、ホームコントローラは、電子錠１２００の開錠の条件として、住人の友人に対しては、住人の親戚に必要とされた条件よりも厳しい条件を課す。したがって、ホームコントローラ１００は、上述した構成よりもさらにセキュリティに優れる。

（４）メモリ１０１は、上述した識別情報に対応付けて、日時を表す日時情報（許可日時情報）をさらに格納している。ＣＰＵ１１０は、特定されたカテゴリ情報が“３”を表す場合には、現在の日時が日時情報に含まれる日時であることを条件に、電子錠１２００の開錠を許可するための入力を受け付ける画面をディスプレイ１０２に表示させる。

したがって、認証された個人が住人の友人である場合には、ホームコントローラ１００は、予め定められた日時でなければ、電子錠１２００を開錠状態にしない。したがって、上述した構成よりもさらにセキュリティに優れる。

（５）ＣＰＵ１１０は、認証に失敗した場合には報知をすることなく、電子錠１２００の施錠を維持する。したがって、住宅９００に居る住人は、気を取られることがなくなる。なお、報知は、ディスプレイ１０２による表示であってもよいし、スピーカ１０７からの音声出力であってもよい。

（６）外部から入力された情報は、インターフォン２００Ｂのカメラ２４４によって撮像された顔画像である。上述した識別情報は、予め登録された顔画像、または当該顔画像から抽出した顔の特徴を表す特徴情報である。ＣＰＵ１１０は、撮像された顔画像と、予め登録された顔画像または特徴情報とに基づいて、認証を行なう。

したがって、ホームコントローラ１００は、インターフォン２００Ｂのカメラ２４４を利用した顔認証を行なうため、来訪者は玄関に立つだけでよい。したがって、開錠システムは、たとえば携帯電話機を用いて個人認証を行なう場合に比べて、ユーザの利便性が高い。

＜変形例＞
（１）上記においては、開錠システムを玄関扉２００Ａの電子錠１２００の開錠に適用した例を挙げて説明したが、これに限定されるものではない。開錠システムは、玄関扉以外の扉の錠の開錠にも適用できる。たとえば、住宅内部に設置された扉に適用できる。また、扉は、たとえば、室内に設けられる子供用の安全柵であってもよい。開錠システムは、空間を第１の空間と第２の空間とを仕切る扉に適用できる。

（２）個人の認証は、顔画像を用いた認証に限定されず、指紋認証、ＲＦＩＤ（Radio Frequency IDentification）、携帯電話機を用いた認証であってもよい。ただし、顔画像を用いた認証は、ユーザは特段の動作が不要であるため、ユーザにとっては他の認証方法より楽である。

（３）住宅９００に人が居るか否かを、人感センサ２００Ｃの代わりに、撮像装置により行なってもよい。この場合には、ホームコントローラ１００のＣＰＵ１１０は、撮像装置から送られてくる部屋の画像と、予め登録しておいた人が居ないときの当部屋の画像とを比較することにより、人の有無を判断すればよい。あるいは、ＣＰＵ１１０は、撮像装置から動画像を受信し、当該動画像を解析することによって人の有無を判断してもよい。ＣＰＵ１１０が、撮像装置を用いて人の有無を判断する方法は、特に限定されるものではない。

また、部屋に人が居るか否かの判断は、人感センサ２００Ｃおよび上記撮像装置に限定されず、通信インターフェイスを用いて、部屋に人が居る場合と居ない場合とで異なる信号を出力する出力装置であればよい。

（４）図８に示したフローチャートでは、ステップＳ８の処理の後に、ステップＳ１４において住宅９００に人がいるか否かを判断する例を挙げて説明したが、これに限定されるものではない。ステップＳ８における判断の前に、住宅９００に人がいるか否かを判断するように、ホームコントローラ１００を構成してもよい。

（５）インターフォン２００Ｂのボタン２４３の押し下げがなされていない場合であっても、インターフォン２００Ｂは、映像をホームコントローラ１００に送信してもよい。この場合、ホームコントローラ１００は、インターフォン２００Ｂのボタン２４３の押下げがなくても、個人の認証を行なうことができる。

（６）インターフォン２００Ｂは、ディスプレイを備えていてもよい。この場合、インターフォン２００Ｂは、当該ディスプレイに、カメラ２４４で撮像している被写体（来訪者）を表示してもよい。また、インターフォン２００Ｂは、図３（ｃ）に示したメッセージ６１０を当該ディスプレイに表示してもよい。さらに、インターフォン２００Ｂは、図３（ｅ）に示したメッセージ６３０を当該ディスプレイに表示してもよい。

（７）ホームコントローラ１００は、認証に成功した場合には、住宅９００に人が居なくても、認証結果をディスプレイ１０２に表示してもよいし、表示しなくてもよい。また、ホームコントローラ１００は、認証に失敗した場合にも、認証結果をディスプレイ１０２に表示してもよい。

（８）上記においては、ネットワークシステム１を住宅に設置した例を挙げて説明したが、ネットワークシステム１をオフィス等に設置してもよい。

（９）上記においては、カテゴリ情報の“１”を住宅９００の住人とし、“２”を住人の親戚とし、“３”を住人の友人とした例を挙げて説明したが、これに限定されるものではない。たとえば、オフィスにネットワークシステム１を設置した場合には、社員の役職、社員の職務内容、社員の所属部署に応じて、カテゴリ分けを行なえばよい。このように、登録者に対するカテゴリ情報の付与の仕方は、適宜、ユーザが決定すればよい。

（１０）本発明は、ホームコントローラ１００や電気器具２００Ａ〜２００Ｇや他の携帯電話などにプログラムを供給することによって達成される場合にも適用できることはいうまでもない。そして、本発明を達成するためのソフトウェアによって表されるプログラムを格納した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、本発明の効果を享受することが可能となる。

この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳなどが実際の処理の一部または全部を行い、その処理によって前述した実施の形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって前述した実施の形態の機能が実現される場合も含まれることは言うまでもない。

今回開示された実施の形態は例示であって、上記内容のみに制限されるものではない。本発明の範囲は特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１ ネットワークシステム、１００ ホームコントローラ、１０１，２４７，２５４ メモリ、１０１Ａ データテーブル、１０２ ディスプレイ、１０３ タブレット、１０４，２４３ ボタン、１０５，２４２，２５２ 通信インターフェイス、１０６ タッチパネル付きディスプレイ、１０７，２４６ スピーカ、１０８ 時計、２００Ａ 玄関扉、２００Ｂ インターフォン、２００Ｃ 人感センサ、２４４ カメラ、２４５ マイク、２５３ 錠前機構、４０１ ネットワーク、６２２，６２３ ソフトウェアキー、９００ 住宅、１２００ 電子錠。

Claims (9)

1. 扉の電子錠を開錠状態にするためのコントローラであって、
   メモリと、
   前記メモリに接続されたプロセッサと、
   前記プロセッサに接続され、かつ前記電子錠と通信を行なう通信インターフェイスとを備え、
   前記メモリは、個人を識別するための識別情報に、複数のカテゴリの中から当該個人のカテゴリを特定するためのカテゴリ情報を、前記個人毎に関連付けて格納可能であり、
   前記プロセッサは、
   外部から入力された情報と各前記識別情報とに基づき、個人認証を行ない、
   前記個人毎に格納されたカテゴリ情報の中から、前記認証された個人の前記識別情報に関連付けられた前記カテゴリ情報を特定し、
   前記通信インターフェイスを用いて、前記特定されたカテゴリ情報に応じた開錠プロセスで前記電子錠を開錠状態にする、コントローラ。
2. 前記扉は、空間を第１の空間と第２の空間とを仕切るための扉であり、
   前記プロセッサは、
   前記第１の空間に居る前記個人の認証を行ない、
   前記通信インターフェイスを用いて、前記第２の空間に人が居る場合と居ない場合とで異なる信号を出力する出力装置と通信を行ない、
   前記出力装置から出力された信号に基づいて、前記第２の空間に人が居るか否かを判断し、
   前記特定されたカテゴリ情報が第１のカテゴリを表す場合には、前記第２の空間における人の在および不在に拘わらず、前記電子錠を開錠状態にし、
   前記特定されたカテゴリ情報が第２のカテゴリを表す場合には、前記第２の空間に人が居ることを条件に、前記電子錠を開錠状態にする、請求項１に記載のコントローラ。
3. 前記プロセッサは、
   前記特定されたカテゴリ情報が第３のカテゴリを表す場合には、前記電子錠の開錠を許可するための入力を受け付ける画面を、ディスプレイに表示させ、
   前記電子錠の開錠を許可するための入力を受け付けると、前記電子錠を開錠状態にする、請求項２に記載のコントローラ。
4. 前記メモリは、前記識別情報に対応付けて、日時を表す日時情報をさらに格納しており、
   前記プロセッサは、
   前記特定されたカテゴリ情報が第３のカテゴリを表す場合には、現在の日時が前記日時情報に含まれる日時であることを条件に、前記電子錠の開錠を許可するための入力を受け付ける画面を前記ディスプレイに表示させる、請求項３に記載のコントローラ。
5. 前記プロセッサは、前記認証に失敗した場合には報知をすることなく、前記電子錠の施錠状態を維持する、請求項１〜４のいずれか１項に記載のコントローラ。
6. 前記外部から入力された情報は、撮像装置によって撮像された顔画像であり、
   前記識別情報は、予め登録された顔画像、または当該顔画像から抽出した顔の特徴を表す特徴量であり、
   前記プロセッサは、
   前記撮像された顔画像と、前記予め登録された顔画像または前記特徴量とに基づいて、前記認証を行なう、請求項１〜５のいずれか１項に記載のコントローラ。
7. 扉の電子錠と、前記電子錠を開錠状態にするためのコントローラとを備えた開錠システムであって、
   前記コントローラは、
   メモリと、
   前記メモリに接続されたプロセッサと、
   前記プロセッサに接続され、かつ前記電子錠と通信を行なう通信インターフェイスとを備え、
   前記メモリは、個人を識別するための識別情報に、複数のカテゴリの中から当該個人のカテゴリを特定するためのカテゴリ情報を、前記個人毎に関連付けて格納可能であり、
   前記プロセッサは、
   外部から入力された情報と各前記識別情報とに基づき、個人認証を行ない、
   前記個人毎に格納されたカテゴリ情報の中から、前記認証された個人の前記識別情報に関連付けられた前記カテゴリ情報を特定し、
   前記通信インターフェイスを用いて、前記特定されたカテゴリ情報に応じた開錠プロセスで前記電子錠を開錠状態にする、開錠システム。
8. 扉の電子錠を開錠するためのコントローラにおける開錠方法であって、
   前記コントローラは、メモリと、前記メモリに接続されたプロセッサと、前記プロセッサに接続され、かつ前記電子錠と通信を行なう通信インターフェイスとを備え、
   前記メモリは、個人を識別するための識別情報に、複数のカテゴリの中から当該個人のカテゴリを特定するためのカテゴリ情報を、前記個人毎に関連付けて格納可能であり、
   前記開錠方法は、
   前記プロセッサが、外部から入力された情報と各前記識別情報とに基づき、個人認証を行なうステップと、
   前記プロセッサが、前記個人毎に格納されたカテゴリ情報の中から、前記認証された個人の前記識別情報に関連付けられた前記カテゴリ情報を特定するステップと、
   前記プロセッサが、前記通信インターフェイスを用いて、前記特定されたカテゴリ情報に応じた開錠プロセスで前記電子錠を開錠状態にするステップとを備える、開錠方法。
9. 扉の電子錠を開錠状態にするためのコントローラを制御するためのプログラムであって、
   前記コントローラは、メモリと、前記メモリに接続されたプロセッサと、前記プロセッサに接続され、かつ前記電子錠と通信を行なう通信インターフェイスとを備え、
   前記メモリは、個人を識別するための識別情報に、複数のカテゴリの中から当該個人のカテゴリを特定するためのカテゴリ情報を、前記個人毎に関連付けて格納可能であり、
   前記プログラムは、
   外部から入力された情報と各前記識別情報とに基づき、個人認証を行なうステップと、
   前記個人毎に格納されたカテゴリ情報の中から、前記認証された個人の前記識別情報に関連付けられた前記カテゴリ情報を特定するステップと、
   前記通信インターフェイスを用いて、前記特定されたカテゴリ情報に応じた開錠プロセスで前記電子錠を開錠状態にするステップとを、前記プロセッサに実行させる、プログラム。

Images