JP2016536498A - ロッキングシステムを動作させる方法、ロッキングシステム、及び管状金庫 - Google Patents

Abstract

電子キーと、電子ロックと、ロッキング動作において電子キー及び電子ロックとは別個にローカルに使用される中央ユニットと、を有するロッキングシステムを動作させる方法であって、この方法においては、外部認可コードが、中央ユニットより、認可コード判定プログラムを用いて生成され、外部認可コードは、電子キーに転送され、且つ、外部認可コードは、電子キーにより、メモリ内において保存され、電子ロックとの間における電子キーのやり取りの際に、外部認可コードは、電子ロックにより、メモリから読み出され、且つ、電子ロックのプロセッサによってチェックされ、この場合に、内部認可コード判定プログラムを使用することにより、プロセッサ自体が、内部認可コードを判定し、且つ、内部認可コードを電子キーによって受信された外部認可コードと比較し、且つ、判定された内部認可コードが転送された外部認可コードと同一である場合に、プロセッサは、開錠プロセスを許容する。【選択図】図１

Description

本発明は、ロッキングシステムを動作させる方法及びロッキングシステムに関する。

ロッキングシステムにとっての一般的な要件は、可能な最も単純な動作を可能な最高のセキュリティと組み合わせていることである。

この問題は、電子キーと、電子ロックと、ロッキング動作において電子キー及び電子ロックとは別個にローカルに使用される中央ユニットと、を有するロッキングシステムを動作させる方法によって達成され、この方法では、外部認可コードが、中央ユニットにより、認可コード判定プログラムを用いて生成され、外部認可コードは、電子キーに転送され、且つ、外部認可コードは、電子キーにより、メモリ内において保存され、電子ロックとの間における電子キーのやり取りの際に、外部認可コードは、電子ロックにより、メモリから読み出され、且つ、電子ロックのプロセッサによってチェックされ、この場合に、内部認可コード判定プログラムを使用することにより、プロセッサ自体が、内部認可コードを判定し、且つ、この内部認可コードを電子キーによって受信された外部認可コードと比較し、且つ、判定された内部認可コードが転送された外部認可コードと同一である場合に、プロセッサは、開錠プロセスを許容する。

本発明による方法の利点の１つは、複数の電子キー及び複数の電子ロックを伴う状態において、外部認可コードを出力することにより、１つの特定の電子キーのみが、この外部認可コードの入力の際に、特定の電子ロックを開錠する能力を有するという点にあると見なすことができる。

本発明による方法の更なる利点は、外部認可コードを判定すると共にこの認可コードを電子キーに転送することにより、電気的認可コードを転送する前においても、操作者によるこのような認可コードに対する要求が正当化される状況かどうか、並びに、従って、電子ロックを開錠するための要件が、電子キー及び電子ロックからはリモート状態において、既にローカルに明確化されうるかどうか、をチェックすることができるという点にあると見なすことができる。

更には、本発明による方法においては、外部認可コードが中央ユニットによって判定されることに起因し、電子キーを利用可能な状態において有するユーザーによる誤用又は不適切な開錠が不可能である。

一回だけ有効な開錠（ｏｎｅ−ｏｆｆ ｏｐｅｎｉｎｇ）のみが結果的に許容されるような方式により、中央ユニットの認可コード判定プログラムが外部認可コードを判定すれば、本発明による方法のセキュリティにとって特に好ましい。

この結果、特に、操作者が認可コードを保存すると共にその認可コードを再使用する試みが防止される。

認可コードが、特に、中央ユニット内のサイクルカウンタを考慮することによって判定される場合には、認可コードは、中央ユニットの認可コード判定プログラムによる一回だけ有効な検証により、認可コードとして特に簡単に判定することが可能であり、この場合に、サイクルカウンタは、開錠対象の電子ロックの開錠プロセスを判定及び記録している。

同様に、電子ロックの認可コード判定プログラムが正しい内部認可コードを判定することができるように、電子ロックの認可コード判定プログラムは、同様に、サイクルカウンタを考慮することにより、内部認可コードを判定するようになっている。

更には、好ましくは、中央ユニット及び電子ロックの認可コード判定プログラムは、使用される電子キーの識別コード及び開錠対象の電子ロックの識別コードを考慮することにより、個々の認可コードを判定するようになっている。

可能な最高レベルのセキュリティを生成するべく、好ましくは、認可コード判定プログラムは、ハッシュアルゴリズムを用いて認可コードを判定するようになっている。

中央ユニットの認可コード判定プログラム及び電子ロックの認可コード判定プログラムが、同一のパラメータ及び状態に基づいて認可コードを判定する能力を相互に独立的に有することを保証するべく、好ましくは、その意図された場所における電子ロックの設置の前に、電子ロックは、中央ユニットによって起動されるようになっており、これを実行する際に、中央ユニットは、電子ロックの識別コード及び電子ロックのサイクルカウンタの状態を中央ユニット内において保存されている電子ロックの識別コード及び中央ユニット内において保存されているサイクルカウンタの状態とマッチングさせている。

「マッチング」という用語は、対応したデータが、即ち、例えば、識別コード及び／又はサイクルカウンタ状態が、電子ロックと中央ユニットの間において交換されるか、或いは、これらのうちの一方から読み出され、且つ、これらのうちの他方において保存されることを意味するものと解釈されたい。

好ましくは、電子ロックの識別コードは、保護されたメモリ内において保存されるようになっている。

更には、好ましくは、電子ロックの起動の際に、中央ユニットは、電子ロックと中央ユニットの間において、保存対象のパスワードを、具体的には、電子キー及び電子ロック用の割当パスワードを、例えば、１つ又は複数のアクセスグループに対してマッチングさせるようになっている。

割当パスワードが、電子ロックの起動の際に、マッチングされれば、セキュリティにとって特に有利である。

割当パスワードは、ここでは、ロックの特定のグループ及び／又はキーの特定のグループに対する電子ロックの割当を規定するべく、意図されている。

更には、有利な解決策によれば、電子キーの起動の際に、中央ユニットは、電子キーの識別コードを中央ユニット内に保存されている電子キーの識別コードとマッチングさせるようになっている。

この場合にも、「マッチング」という用語は、電子キーが、２つのユニットの間において交換されるか、或いは、一方のユニットから読み出され、且つ、他方のユニット内において保存されるか又は両方のユニット内において同時に保存されることを意味するものと解釈されたい。

電子キーの起動の際に、割当パスワードがメモリ内において保存されれば、電子キーの使用にとって特に安全である。

更には、好ましくは、電子キーの識別コードが、電子キーのメモリ内において保存されるようになっている。

好ましくは、セキュリティハッシュコードが使用された際にのみ、電子キーメモリとの間における書込み及び読出しの実行が可能である。

好ましくは、外部認可コードを保存するべく、セキュリティハッシュコードは、電子キー内のプロセッサによって判定されるようになっている。

同様に、更には、好ましくは、電子キーの保護されたメモリから外部認可コードを読み出すべく、電子ロック内のプロセッサは、保護されたメモリにアクセスするためのセキュリティハッシュコードを生成するようになっている。

保護されたメモリの特性との関連においては、これまでのところ、更なる詳細が提供されてはいない。

従って、好適な解決策は、セキュリティプロセッサのメモリを電子キー内のメモリとして使用するステップを提供し、この場合に、セキュリティプロセッサは、具体的には、セキュリティプロセッサのメモリ内において、例えば、認可コード及び／又は識別コード及び／又はパスワードなどのデータを保存できるようにするべく、セキュリティハッシュコードの生成を必要としている。

更には、電子ロック自体に対する攻撃行為と、認可されていない電子キーによる攻撃によってなんらかの関連する状態を実現しうるかどうかを電子ロックが少なくとも表示することと、を防止するべく、好ましくは、電子ロック状態信号が、表示のために電子キーに転送され、且つ、従って、具体的には、電子ロック自体は、その状態を表示する能力を有していないようになっている。

具体的には、電子キーは、電子ロックによって転送された電子ロック状態を表示するための信号要素を制御するプロセッサを有するようになっている。

保護された方式でアクセス認可を取得するための、或いは、特に、後述する特徴による、電子ロック及びユーザーによって携帯される少なくとも１つの電子キーを用いた少なくとも一人のユーザー用の保護されたキーのハンドオーバーのための、方法の一実施形態は、
通信装置を用いた、電子ロック及び／又はユーザーを特徴付ける少なくとも１つの情報のアイテムの、電子ロックからはリモート状態において配置された中央情報処理設備又は中央ユニットに対する送信、
送信された情報の中央情報処理設備によるチェック、
情報のアイテムが肯定的にチェックされた場合における通信装置によるユーザーに対する認可コードの送信、
入力ユニットを用いた、携帯された電子キー内へのユーザーによる認可コードの入力、
電子キーとの間におけるやり取りによる電子ロックの開錠、
という方法ステップを有する。

例えば、これを目的として、ロックを特徴付ける情報のアイテムは、数字の組合せにより、或いは、バーコードにより、形成されるようになっている。

或いは、この代わりに、又はこれに加えて、具体的には、ユーザーを特徴付ける情報のアイテムは、文字／数字の組合せにより、且つ／又は、パスワードにより、形成されるようになっている。

認可コードをユーザーに送信する前に、情報処理ソース又は中央ユニットが、ロック及び／又はユーザーを特徴付ける情報のアイテムに加えて、ユーザーの場所及び／又は使用の時刻の両方の情報のアイテムにリンクされた時間パラメータをチェックすれば、特に好ましい。

便利な解決策によれば、電子ロックは、管状金庫のロッキング蓋上において配置されており、電子ロックがアンロックされたら、少なくとも１つの更なる空間にアクセスするべく、物理キーが、このロッキング蓋から取得されるようになっている。

更には、便利には、起動及び／又は起動停止の際に、その結果解放された電子ロック及び／又は設備は、情報のアイテムを中央情報処理設備又は中央ユニットに送信するようになっている。

好ましい解決策によれば、携帯電話機が、電子ロック及び／又はユーザーを特徴付ける少なくとも１つの情報のアイテムを送信すると共に／又は認可コードを受信するための通信装置として使用されるようになっている。

具体的には、通信装置が、電子ロック及び／又はユーザーを特徴付ける少なくとも１つの情報のアイテムを取得することができると共に／又は、認可コードを受信することができると共に／又は、認可コードを電子キーに送信することができるアプリケーションソフトウェアを収容しておれば、便利である。

１つの特に有利な変形は、通信装置と電子キーが１つのユニットを形成するような方式によって実施されている。

ロックからリモート状態において配置された中央情報処理設備に対して通信装置によって送信されると共にそこでチェックされる、例えば、通信装置によって又はユーザーによって手動で機械可読であるロックの領域内において配置されたコードなどの電子ロックを特徴付ける情報のアイテムの、並びに、例えば、通信装置に入力されたパスワード又は文字／数字の組合せなどのユーザーを特徴付ける情報のアイテムの、チェックに起因し、高度なセキュリティが実現されている。アクセス認可は、開錠対象の電子ロックの領域内においてローカルにチェック及び認可されるのではなく、その代わりに、これからはリモート状態において、中央ユニットを有する情報処理設備内において、チェック及び認可される。

認可コードが付与及び送信されたら、この認可コードは、ユーザーによって携帯される電子キーに転送され、これにより、電子ロックが、次いで、開錠される。認可コードの電子キーへの転送は、更なる有利なセキュリティ障壁を提供する。又、転送された認可コードの電子キーへの入力装置による手動による入力の代わりに、認可コードは、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、赤外線送信機、又はその他の短距離送信方法による転送により、通信装置から電子キーに自動的に転送することもできる。

電子ロックは、このケースにおいては、それ自体が、保護された領域又は保護された設備に対するアクセス認可を許容することができる。但し、一代替実施形態においては、保護された領域は、例えば、建物の外部に又は建物の近傍に配置された管状金庫などの相対的に小さな強盗防止型のコンテナによって形成されている。この管状金庫においては、電子ロックは、電子キーによって一旦開錠されたら、物理キーに対するアクセスを提供し、この物理キーにより、建物にアクセスすることができる。特に有利には、物理キーは、ここでは、建物から離れたら、必ず、物理キーが管状金庫に戻されると共に管状金庫がロッキング蓋によって再度ロックされるように、電子ロックを収容する管状金庫のロッキング蓋の内側に対して接続されている。

更なる有利な使用法によれば、認可コードがチェックされたら、電子ロックは、電子キーの電圧源によって送信される電圧（任意選択により、電圧変圧器によって変更されている）を受け取り、且つ、この電圧を、その起動のために（任意選択により、制御装置の介入を伴って）電気モーター化ロック又は電気アクチュエータに中継している。

１つの特に単純な実施形態においては、通信装置は、ユーザー（例えば、セキュリティサービス警備員）が情報処理設備（例えば、セキュリティサービス制御室）を呼び出すと共に自身の名前、ロックに固有の情報のアイテム、及びパスワードを転送する携帯電話機によって形成されており、その際に、情報処理設備は、これらの情報のアイテムをチェックし、更には、任意選択により、それらをファイル上のシフトプランとマッチングさせ、且つ、すべての情報のアイテムの肯定的な評価の場合に、認可コードをユーザー又は通信装置に転送する。ユーザーに対しては、電話機により、或いは、情報処理設備内のコンピュータによって生成されるショートメッセージを介して、認可コードについて通知することができる。

ユーザーは、入力ユニットを介して、この認可コードを自身が携帯する電子キーに転送し、且つ、次いで、接触により、或いは、例えば、無線を介した非接触型の信号転送により、電子キーによって電子ロックを起動することができる。

この特に単純な実施形態に基づいて、これらのステップの１つ又は複数は、自動的に進行することができる。従って、電子ロックコードは、例えば、通信装置内において保存されているソフトウェア（「ａｐｐ」）及び適切なセンサ（例えば、通信装置として機能するスマートフォンのカメラ）によって自動的に読み出すことができる。これは、例えば、スマートフォン内において保存されているバーコード読取プログラム又はＡｚｔｅｃコード読取プログラムによって進行することが可能であり、これを目的として、これらのケースにおいては、適切なグラフィカルコードが、電子ロックの領域内において配置されている。但し、例えば、眼には見えない磁気エンコードされた信号などの、電子ロックの領域内に配置されたその他の電子信号生成器及び通信装置内においてこれに対して相応して制御されているセンサも、可能である。

又、認可コードは、バーコードとして、ＱＲコード（登録商標）として、又は類似の形態において、ユーザーのスマートフォンに転送することができる。転送されるコードが、機械可読形態において転送される場合には、このコードは、次いで、通信装置（スマートフォン）から、電子キー上の電子入力装置に転送される。

又、電子ロックに固有の情報のアイテム及びユーザーによる入力を、例えば、文字／数字の組合せとして読み込んだ後に、例えば、通信装置内において保存されているソフトウェアにより、ユーザーを特徴付ける情報のアイテムを自動的に要求することも可能であり、且つ、情報処理設備に転送することもできる。

更なる有利な方法ステップによれば、認可コードをユーザーに送信する前に、情報処理設備は、電子ロック及び／又はユーザーを特徴付ける情報のアイテムに加えて、使用の場所及び／又は使用の時刻に関する両方の情報のアイテムにシフトプランによってリンクされた情報のアイテムをチェックするようになっている。この結果、更なるセキュリティが生成され、その理由は、これにより、アクセスコードが、警備員の正常な意図されたルートの完全に外側において転送されないことが保証されるからである。

本発明の更なる有利な変形によれば、電子ロック及び／又はこれによって保護された設備は、電子ロックの解放の際に且つロックの際に、情報のアイテムを中央情報処理設備に送信するようになっている。

システムの有利な更なる変形によれば、中央情報処理設備内におけるチェックは、ロックの意図された開錠のためにファイル上の時刻表（特に、警備員の計画されたルート）に基づいてロック及び／又はユーザーを特徴付ける情報のアイテムを検証する少なくとも１つの時間パラメータの評価を含むようになっている。

１つの特定の変形によれば、通信装置及び電子キーが１つのユニットを形成するようにすることができる。このユニットは、ロック及び／又はユーザーを特徴付ける情報のアイテムを取得すると共に中央情報処理設備に送信し、且つ、電子キーの機能によって認可コードを受信するべく、送信機及び受信機のすべての機能を組み合わせている。受信された認可コードにより、例えば、磁気トランスポンダなどの電子キーは、電子ロックを開錠するべく使用されうるように、プログラムされている。

本発明は、例えば、国際特許出願公開第２０１２／０４５４７４Ａ１号パンフレットにおいて開示されているものなどの管状金庫との関連において使用することができる。電子ロック上において位置決めされたら、電子キーとしてのトランスポンダは、ここでは、ロッキング蓋を除去するためのハンドルとして直接的に機能する。

冒頭において記述されている問題は、更には、接点組立体及び対をなす接点組立体によって互いにやり取りするように構成された電子キー及び電子ロックを有する電子ロッキングシステムによって解決され、電子キーは、外部で生成された認可コードがプロセッサに転送されうる入力ユニットとやり取りするプロセッサを有し、プロセッサは、メモリとやり取りし、且つ、外部で生成された認可コードをメモリ内に書込み、且つ、電子ロックは、接点組立体及び対をなす接点組立体を介した電子ロックとの間における電子キーのやり取りの際に、外部で生成された認可コードを読み出すべく、電子キー内のメモリとやり取りするプロセッサを有する。

本発明による解決策の利点については、本発明による方法との関連において既に説明済みであり、且つ、従って、これらを参照されたい。

更なる利点は、外部で生成された認可コードが利用可能ではない場合に、開錠が電子キー及び電子ロックによってのみ可能となることなしに、可能な最高のセキュリティを伴って電子キー及び電子ロックを使用することが結果的にできるという点にあると見なすことができる。

電子キーのセキュリティを向上させるべく、好ましくは、電子キー内のメモリは、保護されたメモリであり、且つ、電子キーのプロセッサは、外部で生成された認可コードを保護されたメモリ内において保存するべく、セキュリティコードを生成するようになっている。

又、保護されたメモリから認可コードを読み出す際に高度なセキュリティを保証するべく、好ましくは、電子ロックのプロセッサは、保護されたメモリ内において保存されている認可コードを読み出すべく、セキュリティコードを生成するようになっている。

更には、好ましくは、電子キーは、電子ロックから電子キーに転送された電子ロック状態を表示するべく、表示要素を有するようになっている。

このケースにおいては、便利には、電子ロックのプロセッサは、現在の電子ロック状態に関する状態信号を電子キーのプロセッサに転送し、且つ、電子キーのプロセッサは、転送された状態に従って電子キーの表示要素を制御するようになっている。

保護されたメモリの実施形態との関連においては、これまでのところ、更なる詳細が提供されてはいない。

従って、有利な解決策によれば、保護されたメモリは、セキュリティプロセッサのメモリであるようになっている。

このようなセキュリティプロセッサは、好ましくは、セキュリティコードの転送の際にのみ、保護されたメモリへのアクセスを許容するプロセッサである。

セキュリティコードは、ここでは、便利には、ハッシュアルゴリズムによって判定することができる。

内部電源によって電子ロックを動作させることが原則的に常に可能であってもよいであろう。

但し、このケースにおいては、内部電源は、特に電子ロックが長期間にわたって使用されていない際に、電圧源がもはや十分な電圧を提供しなくなるという欠点を有する。

この理由から、便利には、電子ロックは、電子キーの電圧源によって動作可能であるようになっている。

電子ロックは、ここでは、更に、内部電圧源を有することも可能であり、且つ、内部電圧源の障害の場合に、電子キーの電圧源によってのみ、動作可能であってもよいであろう。

但し、電子ロックが、常に、電子キーの電圧源によってのみ、動作可能であれば、特に好ましく、その理由は、このケースにおいては、電圧の印加が、電子ロックの機能を開始するためにも機能しうるからである。

更には、本発明による解決策によれば、電子ロックは、ロッキングボルトを作動させるためのロッキングドライブを有するようになっている。

従って、このケースにおいては、電気ロックは、それ自体が、ロッキングドライブの作動により、開錠プロセスを、或いは、ロッキングドライブの非作動により、施錠を、トリガする能力を直接的に有する。

電子ロックがロッキングドライブを有する場合には、同様に、好ましくは、電子ロックのロッキングドライブは、電子キーの電圧源によって動作可能であるようになっている。

このケースにおいては、便利には、電子ロックは、ロッキングドライブを動作させるべく、電圧変圧器を有するようになっており、その理由は、このようなロッキングドライブは、一般に、電子キー及び電子ロック内のプロセッサを動作させるべく必要とされるものよりも高い電圧を必要としているからである。

更なる有利な解決策によれば、電子ロック内における電気ロッキングドライブの提供の代替肢として、電子ロックは、外部ロッキングシステムを起動及び機能固定するべく、スイッチユニットを有するようになっている。

このケースにおいては、電子ロック自体は、ロッキングプロセス又は開錠プロセスをトリガ又は開始するべく直接的に機能することはなく、電子ロックは、その代わりに、外部ロッキングシステムを起動又は機能固定するべく機能する。

従って、例えば、電子キー及び電子ロックを使用することにより、不十分なレベルのセキュリティしか有していない既存のロッキングシステムを利用することができる。

その結果、これらの既存のロッキングシステムは、電子ロックが既存のロッキングシステムを起動又は機能固定した場合に、相対的に高いセキュリティのレベルを、即ち、電子キー又は電子ロックのセキュリティのレベルを、もたらすことができる。

更なる有利な解決策によれば、電子キーは、中央ユニットによって電子キーを起動するためのインターフェイスを有するようになっている。

中央ユニットは、中央ユニットが、電子キーを起動することが、且つ、従って、認可コードを生成すべく必要とされる電子キーデータについて認知することが、必要となるように、外部認可コードを生成するべく機能する。

更には、電子ロックは、中央ユニットによって電子ロックを起動するためのインターフェイスを有するようになっている。

又、このケースにおいては、電子ロックを外部認可コードの生成を許容する状態とするためにも、電子ロックの起動が必要とされている。

具体的には、好ましくは、電子キー及び電子ロックは、起動の際に第三者によって受信されるデータに照らして可能な最高のセキュリティを実現するべく、有線接続を介して中央ユニットによって起動されるようになっている。

データ及び／又はエネルギーを電子ロックに転送するための少なくとも２つの接点を有する電子キーの有利な解決策は、認可コードを入力するべく電子キーのハウジング上に設けられた少なくとも１つの入力装置を提供している。

ここでは、入力装置及び接点が、ハウジングの異なる側に配置されておれば、有利である。

具体的には、入力装置は、前面上に配置され、且つ、接点は、ハウジングの反対側の裏面上に配置されることが好ましい。

電子キーには、便利には、少なくとも１つの電圧が提供される。

具体的には、電子キーには、電子ロック上における対応したカウンタ磁石との協働状態においてセンタリングするための少なくとも１つの磁石が提供されている。

更には、電子キーの接点は、ハウジング内において弾性を有する方式で取り付けられている。

電子ロッキングシステムは、少なくとも２つの同心状に配置された対をなす接点及び磁気センタリング手段が設けられた少なくとも１つの電子ロックを更に有する。

ここで、対をなす接点は、具体的には、電子キーの任意の望ましい相対的な角度位置において電子キーの接点との接触状態となる同心円の形態を有する。

電子ロックは、便利には、管状金庫のロッキング蓋上において配置されており、この場合に、電子ロックとの接触状態にある電子キーは、ロッキング蓋の作動のためのハンドルとして機能する。

電子ロックは、例えば、保護対象の設備のモーター化ロックの上流において配置されており、且つ、このモーター化ロックに対する電流供給を起動する。

但し、制御装置が電子ロックとモーター化ロックの間において配置されることも想定可能であり、制御装置に対する電流供給は、電子ロックとの接触状態となり、且つ、入力ユニットによって入力された認可コードの検証に成功した際に、電子キーによって起動される。

更には、好ましくは、電子ロッキングシステムの実施形態は、ロッキングシステムを動作させるための冒頭において記述した方法に従って動作するようになっている。

本発明によれば、具体的には、大部分の様々なロックを開錠するべく簡便に且つ交互に起動されうる電子キーを提供することができる。

本発明による電子キーは、ここでは、特に有利には、少なくとも１つの電子ロックとやり取りしている。

本発明による電子キーは、認可コードを入力するべく電子キーのハウジング上に配置された入力ユニットによって弁別される。入力装置は、ここでは、数字又はアルファベットキーボードの形態を有することが可能であり、望ましい解放のための認可コードは、このケースにおいては、ユーザーによって手動で入力される。

本発明の更なる一態様によれば、電子キーは、様々な電子ロックを開錠するべく入力ユニットを介して入力可能な認可コードによってプログラム可能である。

又、入力ユニットは、この代わりに、或いは、これに加えて、電子取得装置によって形成することもできる。電子取得装置は、例えば、ユーザーによる、或いは、ユーザーによって操作される通信装置（例えば、スマートフォン）による、例えば、バーコード、ＱＲコード（登録商標）、或いは、これらに類似したものの、無線、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＲＦＩＤ、又はＮＦＣ通信により、或いは、光学転送により、転送される認可コードを取得する読取器又は受信機によって形成することができる。

認可コードは、好ましくは、電子キーのメモリ内においてバッファ処理され、且つ、電子ロックとの接触後に、少なくとも１つの接点を介して、電子ロックに転送される。

開錠対象の電子ロックの空間的な近傍の外側において入力ユニットによって電子キーに別個に入力可能である認可コードは、アクセス認可の認証におけるセキュリティを大幅に向上させ、その理由は、認可されていない第三者による対応したアクセスデータの傍受がほぼ不可能であり、且つ、認可コードが完全に入力される時点まで、電子キーが電子ロックの近傍に移動しないからである。

盗難に遭うか又は失われた電子キーは、対象のキーが認可コードによって準備されている電子ロックを識別することができない窃盗犯又は発見者にとっては、無価値である。

入力ユニット及び接点は、好ましくは、ハウジングの異なる側に配置されている。特に好ましくは、入力装置は、ハウジングの前面上に配置されており、且つ、接点は、ハウジングの裏面上に配置されている。又、この結果、入力装置は、接点が電子ロック上の個々の対をなす接点との係合状態にある位置において、非常に簡単な方式で作動させることができる。

電子キーには、特に好ましくは、電子キーの電子コンポーネント用の内部電源として機能するのみなず、少なくとも、電子ロックを内部電源に接続することができない開錠プロセス或いは初期化又は起動プロセスにおいて電子ロックに供給するように機能する少なくとも１つの電圧源（好ましくは、充電可能な蓄電池を有する）が提供されている。

利点は、電子ロックが提供された設備に対して動作電圧を永久的に供給する必要がないという点にあり、その理由は、開錠のために必要とされる電流が、必要に応じて、電子キーによってのみ、供給されるからである。従って、物理キーがその内部に配置された送電網に接続されていない状態（ｏｆｆ−ｇｒｉｄ）で設置された管状金庫は、例えば、なんらの固定電源を伴うことなしにのみならず、交換を要する電池を伴うことなしに、動作させることができる。その結果、これらのシステムにおける保守及び損耗の費用が低減される。

同様に、金庫−預入ボックス、貴重品用の預入ボックス、又は金庫も、永久的な電源を伴うことなしに、動作させることが可能であり、その理由は、アクセスを初期化するための電流が、電子キーによって供給されるからである。アクセス認可の認証が確認されたら、電子ロックは、任意選択により、ここでは、まず、制御装置を作動させ、これにより、モーター化ロック又は別のアクチュエータを作動させるための外部動作電圧源が起動される。

電子キーには、好ましくは、電子ロック上における対応したカウンタ磁石との協働状態におけるセンタリングのために、少なくとも１つの磁石（具体的には、環状磁石）が提供されている。相互に吸引する磁気力は、電子ロックに接近するのに伴って、電子キーを自動的に接触位置に移動させる。

確実な接触の形成を支援するべく、電子キー上の接点は、好ましくは、そのハウジング内において弾性を有する方式で取り付けられている。

電子キーとは別に、電子ロッキングシステムは、少なくとも２つの同心状に配置された対をなす接点及び磁気センタリング手段が設けられた電子ロックを少なくとも有する。

電子ロッキングシステムの１つの有利な使用法によれば、電子ロックは、管状金庫のロッキング蓋上において配置されており、この場合に、電子ロックとのその接触位置にある電子キーは、好ましくは、同時に、ロッキング蓋の作動のためのハンドルとして機能している。

電子ロッキングシステムの一代替使用法によれば、電子ロックは、保護対象の設備のモーター化ロック又はアクチュエータの上流において配置されており、且つ、これらに対する電流供給を起動している。既に上述したように、金庫−預入ボックス、貴重品用の預入ボックス、又は金庫は、永久的な電源を伴うことなしに動作させることが可能であり、その理由は、アクセスを初期化するための電流が、電子キーによって供給されるからである。

アクセス認可の認証が確認されたら、電子ロックは、任意選択により、ここでは、まず、制御装置を作動させ、これにより、次いで、モーター化ロック又は別のアクチュエータを作動させるための外部動作電圧源が起動される。

電子ロック上の対をなす接点の面は、好ましくは、電子キーの任意の望ましい相対的な角度位置において電子キーの接点との接触状態となる同心円の形態を有する。電子キーを電子ロックと間において回転的にアライメントさせる必要がないことから、視認性が乏しい場合にも、ユーザーが電子キーを電子ロック上においてドッキングすることが極めて容易である。

又、本発明は、更には、管状本体内において挿入された状態におけるそのロッキング位置において管状本体蓋をロック又はアンロックするべく、管状本体と、電子ロックがその内部において配置されている管状本体蓋と、を有する管状金庫にも関する。

キーは、好ましくは、管状本体内において保存されており、その理由は、管状本体が、一般に、キーの金庫として機能しているからである。

キーに対する容易なアクセスを得るのみならず、特に管状本体がロッキング位置に移動した際にキーが管状本体蓋との間において挟まって動かなくなった状態となることなしに、管状本体内においてキーを容易に預け入れることができるように、本発明による管状金庫の一実施形態によれば、管状本体蓋を有する管状本体内に挿入されうるか又はこれから除去されうるキーコンテナが、管状本体蓋上において取り付けられるようになっている。

キーコンテナは、ここでは、好ましくは、キー用の収容空間を有し、これにより、キーが、キーコンテナ内において簡単に預け入れられうると共にそれから除去されうるように、構築されている。

更には、好ましくは、キーは、キーコンテナからの完全な除去に抗してキーコンテナに対して固定されており、これにより、キーが、使用の際に失われず、或いは、許可なくキーコンテナから除去されないことが保証されるようになっている。

更なる有利な解決策によれば、キーコンテナの収容空間は、キーが除去されうるか又はその内部において挿入されうる開口部を通じてアクセス可能であるようになっている。

操作者が、管状本体内においてキーコンテナを預け入れ、且つ、特に、管状本体のロックの際に、管状本体が管状本体蓋によってロックされるような方式により、キーコンテナを預け入れることを保証するべく、好ましくは、管状本体内のキーコンテナの位置は、センサによって取得されうるようになっている。

センサは、任意の種類のセンサによって形成することができよう。

センサが、キーコンテナ上において取り付けられた磁石を認識する磁界センサであれば、特に単純且つ確実である。

センサ信号を簡単に評価しうるように、好ましくは、センサは、管状本体蓋のロッキング位置を、例えば、上述の中央ユニットなどのセキュリティセンタに転送する転送ユニットとの間においてやり取りするようになっている。

管状本体が管状本体蓋によって適切に閉鎖されたことを完全に特定するべく、更なる有利な解決策によれば、管状本体内の管状本体蓋のロッキング位置を取得するセンサが、管状本体上において配置されるようになっている。

このケースにおいても、好ましくは、管状本体蓋には、磁石が提供され、その位置が、センサによって取得されるようになっている。

又、このセンサは、好ましくは、管状金庫のロッキング状態をセキュリティセンタ又は冒頭において記述されている中央ユニットに伝達するべく、既に上述した転送ユニットとの間においてやり取りする。

本発明の更なる特徴及び利点は、特定の例示用の実施形態に関する以下の説明及び添付図面の主題を構成している。

本発明によるロッキングシステムの第１の例示用の実施形態の電子キー及び電子ロックの概略図である。 電子ロッキングシステムの中央ユニットによる電子キー及び電子ロックの起動の概略図である。 外部認可コードを生成及び転送する１つの可能性の概略図である。 その上部において位置決めされた電子キーを有していない管状金庫の第１の例示用の実施形態の正面斜視図である。 その上部において位置決めされた電子キーを有する図４のライン５−５に沿った管状金庫の断面図である。 その開錠の際の図４による管状金庫の斜視図である。 本発明によるロッキングシステムの第２の例示用の実施形態の図１に類似した概略図である。 ロッキング蓋内において統合された電子ロックを有する管状金庫と、電子ロックを特徴付けるコードと、の更なる例示用の実施形態である。 ユーザーと中央情報処理設備の間におけるコードの転送を明確化するシーケンス図である。 電子キーへの認可コードの入力の際のユーザーの手を示す。 電子ロックを開錠する際のハンドルとしての電子キーの使用法を示す。 管状金庫のロッキング蓋の内側における物理キーの配置を示す。 ユーザー、クライアントコンピュータ、サーバー、管理者、及び電子ロックの間における通信を明確化するシーケンス図である。 ユーザー、クライアントコンピュータ、サーバー、及び管理者の観点における機能を明確化する図である。 制御装置及びモーター化ロックとの協働状態にある電子ロックの用途における概略回路図である。 電子キーの概略正面図である。 電子キーの裏面の概略図である。

全体が１０によって表記された本発明による電子ロッキングシステムの図１に示されている第１の例示用の実施形態１０は、電子キー１２と、電子ロック１４と、を有する。

電子キー１２は、ここでは、対をなす接点組立体１８上に接点組立体１６を配置することによる導電性接続を介して、具体的には、同心接触リングを有する対をなす接点組立体１８との間における動作可能な接続状態に移行しうる、具体的には、スプリング接点を有する接点組立体１６を有する。

この結果、電子キー１２と電子ロック１４の間の電気的なやり取りに起因し、電子キー１２により、ロッキングボルト２２を作動させることが可能であり、即ち、例えば、ロッキングボルトをロックされた位置から開錠位置に運動させることが、或いは、必要とされる際には、その逆を実行することが、可能である。

電子キー１２は、これを目的として、例えば、電流及び電圧をプロセッサ３４に供給する電池の形態を有する電圧源３２を有する。

プロセッサ３４は、入力ユニット３６との間において、且つ、保護されたメモリ３９が設けられたセキュリティプロセッサ３８との間において、やり取りする能力を有する。

保護されたメモリ３９内において保存されている識別コードＩＣＫ及びキー１２の割当パスワードのみならず、外部で生成された認可コードＢＣＺも、プロセッサ３４により、その内部において保存することができる。

プロセッサ３４には、更に、プロセッサ３４を起動及び／又は構成するように機能するインターフェイス４２が提供されている。

データライン４４が、プロセッサ３４から、メモリ３９まで、且つ、接点組立体１６のデータ接点４６にまで、更に延在している。

接地ライン４８が、電圧源３２から、一方においては、プロセッサ３４まで、且つ、他方においては、接点組立体１６の接地接点５２まで、直接的に延在している。

スイッチユニット５４を介して、プロセッサ３４は、電圧源３２から接点組立体１６の供給接点５６まで延在する供給ライン５８を起動する能力を有する。

電子ロック１４の対をなす接点組立体１８との間における電子キー１２の接点組立体１６のやり取りの際に、接地接点５２は、具体的には、接点リングの形態を有する対をなす接地接点６２との接触状態となり、且つ、供給接点５６は、具体的には、接点リングの形態を有する対をなす供給接点６６との接触状態となる。従って、電子ロック１４内において設けられたプロセッサ７２は、電子ロック１４がこれを目的として内部電源を必要とすることなしに、電子キー１２によって起動可能であり、且つ、電子キー１２の電圧源３２によって動作可能である。

更には、接点組立体１６のデータ接点４６も、このケースにおいては、対をなす接点組立体１８の、具体的には、接点リングの形態を有する対をなすデータ接点６８との接触状態となり、データ接点６８は、データライン７４を介してプロセッサ７２に接続されている。

又、電子ロック１４の識別コードＩＣＬ及び割当パスワードをも収容するＥＥＰＲＯＭの形態を有するメモリ７６、クロック７８、及びロッキングドライブ８２も、プロセッサ７２と結合されている。

プロセッサ７２は、更には、このプロセッサと結合されたインターフェイス８４を介して起動及び／又は構成することができる。

そして、プロセッサ７２は、電圧源３２の電圧によって動作しており、同様に、電圧源３２を介して動作するロッキングドライブ８２のケースにおいては、好ましくは、電圧変圧器８６が電子ロック１４内において提供されており、この変圧器は、電圧源３２によって提供される電圧を、例えば、ロッキングドライブを動作させるための相対的に高い電圧に変換する。

更には、電子ロック１４のプロセッサ７２の活動が記録及び保存されるログメモリ８８が、プロセッサ７２と関連付けられている。

この結果、本発明によるロッキングシステム１０は、以下のように動作する。

外部で生成された認可コードＢＣＺが、入力ユニット３６を介して電子キー１２に転送され、且つ、プロセッサ３４により、セキュリティプロセッサ３８の保護されたメモリ３９内において保存される。

これを目的として、プロセッサ３４は、ハッシュコードの形態においてセキュリティコードＳＣを算出し、認可コードＢＣＺと共に、これをセキュリティプロセッサ３８に転送する。

更には、プロセッサ３４は、供給接点５６が電圧源３２の供給電圧のレベルとなるように、スイッチユニット５４を介してこの供給接点５６を起動する。

接続が電子キー１２の接点組立体１６と電子ロック１４の対をなす接点組立体１８の間において生成された場合に、電子ロック１４のプロセッサ７２は、対をなす供給接点６６における供給電圧の存在及び対をなす接地接点６２における接地の存在のみによるリセットにより、電源投入され、且つ、次いで、データライン４４に対するデータライン７４の接続を介して、セキュリティプロセッサ３８との通信を開始する。

但し、セキュリティプロセッサ３８の保護されたメモリ３９のコンテンツが読み出される前に、例えば、セキュリティプロセッサが、メモリ７６内に存在しているリスト内において列挙されているかどうかをチェックすることにより、セキュリティプロセッサ３８自体が、プロセッサ７２とデータ交換するべく認可されているかどうかがチェックされる。

次いで、セキュリティコードＳＣが、プロセッサ７２により、ハッシュコードの形態において算出され、且つ、セキュリティコードＳＣを使用することにより、認可コードＢＣＺを有する保護されたメモリ３９が読み出される。

メモリ３９は、ここでは、具体的には、電子キー１２のプロセッサ３４のなんらの活動をも伴うことなしに、読み出されている。

認可コードＢＣＺが読み出されたら、プロセッサ７２は、内部認可コード判定プログラムＢＣＥＰＳによって判定された内部認可コードＢＣＳと、その同一の特徴との関連において認可コードＢＣＺを認可コードＢＣＳと比較する認可コードチェッキングプログラムＢＣＵＰと、に基づいて、認可コードＢＣＺが正しいことをチェックし、且つ、認可コードＢＣＺ及びＢＣＳのうちの１つのケースにおいて、電子ロック１４の開錠を提供する。

認可コードＢＣＺ及びＢＣＳが同一である場合には、第１の例示用の実施形態におけるプロセッサ７２は、ロッキングドライブ８２を起動し、且つ、この結果、電子ロック１４が、次いで、例えば、保護されたユニットに対するアクセスを解放するように、ロッキングボルト２２が、例えば、そのロッキング位置からその開錠位置に移動する。

同時に、プロセッサ７２は、クロック７８を読み出すことにより、ロック１４に対するアクセス、メモリ３８からのアクセスデータレコードＺＤの読出し、及びロッキングドライブ８２の起動を記録したログを生成し、ここで、このログは、次いで、ログメモリ８８内において保存される。

プロセッサ７２によって判定されると共にユーザーに表示されることを要する電子ロック１４のすべての状態は、好ましくは、電子ロック１４によって表示されず、その代わりに、データライン７２及びデータライン４４を介して電子キー１２のプロセッサ３４に転送され、次いで、このプロセッサ３４が、例えば、ＬＥＤランプ又は表示装置などの１つ又は複数の光学的表示ユニット９２、９４、或いは、例えば、ブザーなどの音響信号生成器を起動するか、或いは、ラウドスピーカによって送信される音符のシーケンスを生成する。

電子キー１２及び電子ロック１４の意図された機能を得るべく、電子キー１２及び電子ロック１４の両方は、有線接続を介して中央ユニット１０２によって起動されなければならず、この中央ユニットは、電子キー１２及び電子ロック１４の両方を起動するべく、同時に、或いは、連続的に、或いは、それぞれのケースにおいて別個に、インターフェイス１０４を介して電子キー１２のインターフェイス４２に、且つ、インターフェイス１０６を介して電子ロック１４のインターフェイス８４に、アクセスすることが可能であり、この場合に、具体的には、割当パスワード及び／又は個々の識別コードＩＣＫ、並びに、個々の識別コードＩＣＬ及びサイクルカウンタＺＣＺ及びＺＣＳのサイクル状態ＺＺが、中央ユニット１０２と電子キー１２及び電子ロック１４の間においてマッチング又は交換され、即ち、転送されるか又は読み出される。

このような電子キー１２及び電子ロック１４の起動の後に、インターフェイス４２及び１０４及び８４及び１０６の間における個々の接続は、切断されることが可能であり、且つ、中央ユニット１０２は、中央ユニット１０２内に存在している認可コード判定プログラムＢＣＥＰＺにより、ハッシュアルゴリズムによって個々の一回だけ有効な外部認可コードＢＣＺを判定する能力を有し、この認可コードは、次いで、例えば、ユーザーにより、入力ユニット３６を介して、電子キー１２に入力することが可能であり、その際に、電子キー１２のプロセッサ３４は、保護されたメモリ３９内において、認可コードＢＣＺを保存する能力を有する。

電子キー１２との間におけるやり取りの後に、電子ロック１４は、（記述されているように）外部認可コードを読み出し、且つ、識別コードＩＣＫ、識別コードＩＣＳ、及び内部サイクルカウンタＺＣＳのサイクル状態ＺＺと共に認可コード判定プログラムＢＣＥＰＳを使用することにより、中央ユニット１０２におけると同一のハッシュアルゴリズムを用いて内部認可コードＢＣＳを判定し、且つ、この認可コードが外部認可コードＢＣＺと同一であるかどうかをチェックすると共にロッキングボルト２２の開錠を許容する能力を更に有する。

図３に示されているように、本発明によるロッキング装置１０は、例えば、操作者が、フィールドにおいて静的に構成されたロック１４のケースにおいて、以下の手順により、電子キー１２によってロック１４の開錠を実現しうるような方式により、フィールドにおいて使用することができる。

フィールドにおいて静的に構成されたロック１４の開錠を所望する操作者は、例えば、モバイル通信ユニット１１２、具体的には、携帯型モバイル無線装置又は別の通信装置を介して、外部認可コードＢＣＺの転送を中央ユニット１０２に対して要求する。

中央ユニット１０２は、これを目的として、認可コードＢＣＺが取得される前に利用可能であるはずの複数の詳細をチェックすることが可能であり、或いは、複数の詳細を要求することができる。

このようなデータは、例えば、ロック１４のローカルコードＬＣ及び／又は操作者のパーソナルコードＰＣ及び／又は操作者の場所における時刻の詳細ＺＡ及び／又は操作者の場所の詳細ＯＡである。

これらのすべての情報のアイテムは、中央ユニット１０２によってチェックすることができる。これらのすべての情報のアイテム及び詳細のチェック結果が肯定的である場合には、中央ユニット１０２は、外部認可コードＢＣＺを生成し、その理由は、中央ユニット１０２は、ローカルコードＬＣ及び／又はパーソナルコードＰＣ及び／又は時刻の詳細及び／又は場所の詳細ＯＡから、識別コードＩＣＫ及びＩＣＬに関する結論を引き出すことができるからであり、且つ、従って、開錠のために使用される電子キー１２の、中央ユニットには既知である、識別コードＩＣＫ、及び開錠対象の電子ロック１４の識別コードＩＣＬ、及びサイクルカウンタＺＣＺのサイクル状態ＺＺを使用することにより、認可コード判定プログラムＢＣＥＰＺを使用してハッシュアルゴリズムを用いて外部認可コードＢＣＺを生成し、この認可コードは、例えば、モバイル通信ユニット１１２を介して、例えば、音響により、或いは、メッセージとして、或いは、データレコードとして、操作者に転送される。

次いで、認可コードＢＣＺは、操作者により、或いは、モバイル通信ユニット１１２により、入力ユニット３６を介して、電子キー１２に転送される。

認可コードＢＣＺは、具体的には、電子ロック１４の一回だけ有効な開錠を認可する認可コードＢＣＺに過ぎない。

次いで、電子キー１２は、プロセッサ３４により、この認可コードＢＣＺをメモリ３９内において保存する。

次いで、接点組立体１６が、対をなす接点組立体１８と接続された場合に、電子ロック１４のプロセッサ７２が、（既に上述したように）起動され、且つ、（既に上述したように）電子キー１２から認可コードＢＣＺを読み出す。

保護されたメモリ３９から読み出された電子キー１２の識別コードＩＣＫ、メモリ７６内において保存されている電子ロック１４の識別コードＩＣＫ、及び電子ロック１４のサイクルカウンタＺＣＳのサイクル状態ＺＺを使用したその認可コード判定プログラムＢＣＥＰＳによる認可コードＢＣＳの内部計算により、且つ、その認可コードチェッキングプログラムＢＣＵＰによって認可コードＢＣＺが認可コードＢＣＳと同一であることをチェックすることにより、プロセッサ７２は、外部認可コードＢＣＺが、ロッキングボルト２２の後続の開錠について認可されているかどうかを判定する能力を有し、且つ、（認可コードが同一である場合に、これが当て嵌まる場合には）、ロッキングドライブ８２は、ロッキングボルト２２の作動のために起動される。

電子ロック１４の一回だけ有効な開錠の後に、電子ロック１４の一回だけ有効な開錠のための認可コードＢＣＺは、使い果たされ、従って、このロックの開錠のために使用することはもはやできない。

アクセスデータレコードＺＤが電子キー１２内において保存された状態において留まることになる場合にも、電子ロック１４のプロセッサ７２の新たな起動及び認可コードＢＣＺのチェックにより、このコードが、電子ロック１４の再開錠について認可されていないことが明らかとなろう。

中央ユニット１０２内においては、ローカルコード及び／又はパーソナルコード及び／又は時刻の詳細及び／又は場所の詳細との関連におけるモバイル通信ユニット１２を介して転送される情報のアイテムのチェックは、例えば、フィールドにおける操作者の活動を監督すると共に、これらの情報のアイテムが一貫性を有するかどうかを評価する能力を有する人物によって実行することができる。

但し、このチェックは、ソフトウェアの制御下において、中央ユニット１０２によって実行することもできる。

但し、認可コードＢＣＺは、中央ユニット１０２内において、認可コード判定プログラムＢＣＥＰＺによって判定され、認可コード判定プログラムＢＣＥＰＺは、認可コードＢＣＺを判定するべく、これらの情報のアイテムのすべて又は一部のみを参照する。

本発明によるロッキングシステムの利点は、ここでは、具体的には、電子ロック１４自体が、電圧源を必要としておらず、所望の期間にわたって未使用の状態において残されてもよいという点にあるものと見なすことが可能であり、その理由は、電子ロックのプロセッサ７２を起動すると共に電子ロックのプロセッサ７２を動作させるための電源全体が、操作者によって携帯される電子キーの電圧源３２を介して提供され、且つ、従って、操作者により、常に充電又は交換することができるからである。

更には、中央ユニット１０２による電子キー１２及び電子ロック１４の起動に起因し、電子キー１２及び電子ロック１４と中央ユニットの間における明確な相関と、従って、特定の電子ロック１４を開錠するべく意図された電子キー１２と認可コードＢＣＺを算出する際にこの電子キー１２、電子ロック１４、及び中央ユニット１０２の相関を適用する同様に相応して関連付けられた中央ユニット１０２の間における明確な相関が存在している。従って、パスワードの交換、識別コードＩＣＫ及びＩＣＳの交換及びチェック、並びに、サイクルカウンタのマッチングによる１つ又は複数の電子キー１２及びこの電子キー１２のために意図された１つ又は複数の電子ロック１４の起動の際に、認可コード判定プログラムＢＣＥＰＳ及びＢＣＥＰＫが相互に独立的に同一の認可コードＢＣＺ及びＢＣＳを判定することができるようにするための初期状態を確立することができる。

このような電子ロッキング装置は、例えば、電子ロック１４を有する管状本体蓋２０６を挿入することが可能であると共に管状本体２０４にロックすることができるローカルに固定状態において設置された管状本体２０４を有する２０２によって総合的に表記された管状金庫内において使用することができる。

管状本体蓋２０６は、ここでは、接点リング６２、６６、６８を有する電子ロック１４の対をなす接点ユニット１８をその外部前面２０８上において有する。

管状本体２０４には、個々の特定の場所における特定の管状金庫２０２の識別を許容するローカルコードＬＣが更に提供されている。

図５に示されているように、管状本体蓋は、電子ロック１４を収容するためのハウジングとして機能しており、この場合に、管状本体蓋２０６を図５に示されているそのロッキング位置において固定するべく、ロッキングボルト２２が、例えば、管状本体２０４の内面２１４上においてロッキングボルトレセプタクル２１２内において係合することができるように、管状本体蓋２０６内には、ロッキングドライブ８２及びロッキングボルト２２も配置されている。

このような管状金庫２０２は、頻繁に、アクセスキーの安全な保存を提供するべく機能することから、キーコンテナ２２２も、例えば、固定状態で取り付けられた又は着脱自在に保持された状態で、管状本体蓋２０６上において保持され、このコンテナは、キー２２６用の収容空間２２４を有しており、この場合に、キー２２６が、実際に、収容空間２２４から除去可能でありつつ、キーコンテナ２２２から分離することができないように、キー２２６も、例えば、収容空間２２４内において、保持ストラップ２２８によって更に固定されている。

このようなキーコンテナ２２２は、管状本体蓋２０６と共に、簡単に、且つ、キーが管状本体２０６内において又は管状本体２０４と管状本体蓋２０６の間において挟まって動かなくなることなしに、管状本体２０４内に導入することが可能であり、且つ、管状本体蓋２０６をロックすることにより、確実に固定することができるような方式により、キー２２６を管状本体蓋２０６上において配置する可能性を提供するという主要な利点を有する。

又、キーコンテナ２２２は、例えば、管状本体２０６が湿気を有する環境において設置された際に、例えば、管状本体２０４に進入するなんらかの埃が、その保存の際に、キー２２６から遠ざけられうるように、キー２２６を乾燥すると共に／又は汚れていない状態において管状本体２０４内において保存する可能性をも更に提供している。

図５及び図６に示されているように、本発明による電子キー１２は、管状本体蓋２０６の前面２０８上において位置決め可能な裏面２３４を有するハウジング２３２内において配置されおり、この裏面は、管状本体蓋２０６の前面２０８上の対をなす接点組立体１８と接触するための接点組立体１６を有し、且つ、ハウジング２３２は、裏面２３４とは反対側のその前面２３６上において、この場合には、キーパッド又はタッチパネルの形態を有すると共に認可コードＢＣＺを入力するべく機能する入力ユニット３６’を保持している。

電子キー１２のハウジング２３２を管状本体蓋２０６に着脱自在に固定するべく、磁気接続２３８が提供されており、この磁気接続は、２つの磁石Ｍ１及びＭ２を有するか、或いは、磁石Ｍ１と、これによって磁化可能な要素と、を有する。

磁気接続は、ここでは、電子キー１２を着脱自在に電子ロックに固定するのみならず、対をなす接点組立体１８との関係において中央において接点組立体１６をアライメントするべく、機能している。

このハウジング２３２と管状本体蓋２０６の間における磁気結合は、電子ロック１４がアンロックされた際に、管状本体蓋２０６を管状本体２０４から退却させることにより、電子キー１２のハウジング２３２と共に、電子ロック１４用のハウジングを構成している管状本体蓋２０６を管状本体２０６から除去することを可能にしている。

管状本体蓋２０６が確実に管状本体２０４内において配置されているという趣旨のローカルな表示を更に許容するべく、例えば、管状本体２０４内の磁石の位置との関係において、管状本体上に配置された磁界センサ２４４により、管状本体内の磁石の位置を検出するために、且つ、これにより、キーコンテナ２２２と、好ましくは、その結果、管状本体蓋２０６が、管状本体蓋２０６が、例えば、弾性エネルギー保存メカニズム２４によって負荷が印加された状態でロッキングボルト２２によってロックされる管状本体２０４内の位置において配置されているかどうかを特定するために、磁石２４２をキーコンテナ２２２上において提供することができる。

又、同様に、この関連において、管状本体蓋２０６の位置を取得する必要がある場合には、そのロッキング位置におけるキーコンテナ２２２の正しい位置及び管状本体蓋２０６の正しい位置の両方を検出すると共に、これを、例えば、転送ユニット２５２により、無線で、或いは、有線接続により、セキュリティセンタ又は中央ユニット１０２に転送することができるように、管状本体蓋２０６内において磁石２４６を配置することも可能であり、且つ、管状本体２０４上において同様に配置された磁界センサ２４８により、その位置を取得することもできる。

図７に示されている本発明によるロッキング装置１０の第２の例示用の実施形態においては、その説明との関連において、第１の例示用の実施形態の内容の全体を参照することができるように、第１の例示用の実施形態のものと同一であるそのすべての部分には、同一の参照符号が提供されている。

但し、第１の例示用の実施形態とは対照的に、電子ロック１４’には、ロッキングドライブ８２が提供されてはおらず、その代わりに、外部端子接続２６４及び２６６を介して既存のロッキングシステム２６８を起動又は機能固定することができるように、電子ロック１４’の外部端子接続２６４及び２６６の間における接続を確立及び中断する能力を有するスイッチユニット２６２が提供されている。

外部端子接続２６６及び２６４は、例えば、既存のロッキングシステム２６８に対する電流供給を中断し、且つ、これにより、既存のロッキングシステム２６８を無効にするか、又は既存のロッキングシステム２６８に対する電流供給を確立し、且つ、これにより、既存のロッキングシステム２６８を起動するべく、機能することができる。

既存のロッキングシステム２６８は、ここでは、本発明によるロッキング装置１０’が、単純に、このロッキングシステム２６８を完全に無効にするか又は起動するべく機能するように、例えば、既に存在していると共に建物内において完全に設置済みである任意の望ましい構造のロッキングシステムであってもよい。

従って、既存のロッキングシステム２６８を完全に取り外すと共に、新しいロッキングシステムを設置する必要なしに、低レベルのセキュリティを有する既存のロッキングシステム２６８を非常に高度なセキュリティを有する本発明によるロッキングシステム１０’によって保護することができる。

図８に示されているロッキング装置３１０は、建物の壁の内部において又は建物近傍の安定した支持部上において窃盗及び強盗を防止する方式によって構成された管状金庫３１２によって形成されている。管状金庫３１２は、その前面において、ロッキング蓋３１４により、閉鎖されている。その開示内容が本出願の本明細書における主題に含まれる国際特許出願公開第２０１２／０４５４７４Ａ１号パンフレットに詳細に図示及び記述されているように、電子ロック３１６が、ロッキング蓋３１４内に統合されている。

ロッキング蓋３１４の内面上には、（図１２に示されているように）物理キー３１８が配置されており、この物理キーにより、建物（図示されてはいない）と、任意選択により、この建物内の更なるドアと、に対する少なくとも１つのアクセスを開錠することができる。

例えば、第１の例示用の実施形態のものに対応した電子ロック３１６によってロックされたロッキング装置３１０上には、電子ロック３１６を特徴付けるコード３２０が配置されている。図示の例示用の実施形態においては、このコードは、バーコード３２０の形態を有するが、Ａｚｔｅｃコード又は眼には見えない磁気コードによって形成することもできる。最も単純なケースにおいては、コード３２０は、ユーザー３２０によって手動で読み出すことができる。

有利な変形によれば、ユーザー３２２によって携帯される通信装置３２４は、コード３２０を自動的に取得するセンサ又は読取器を有する。通信装置３２４は、例えば、そのカメラが、保存されているアプリケーションソフトウェア（「ａｐｐ」）との関連において、電子ロック３１６を特徴付けるコード３２０として例示用の実施形態において使用されているバーコードにおいて又はその代わりにＡｚｔｅｃコードにおいて読み取るべく機能するスマートフォンによって形成することができる。上述のように、眼に見えないか、磁気的であるか、或いは、無線信号を介して転送される、コード３２０は、電子ロック３１６により、或いは、その近傍に配置された設備により、放出されてもよく、且つ、通信装置３２４により、受信されるか又は読み出されてもよい。

電子ロック３１６は、電子ロック３１６にとって適した認可コード３３６が電子キー３３２に入力された場合に、電子キー３３２によって開錠可能である。図１０は、認可コード３３６が電子キー３３２上に配置されたキーパッドを介してユーザー３２２によって入力される方式を示している。次いで、図１１に示されているように、電子キー３３２は、電子ロック３１６上において位置決めすることが可能であり、且つ、ロッキング蓋３１４を開錠するためのハンドルとして直接的に使用することができる。

但し、本発明によれば、このプロセスは、ユーザー３２２が、通信装置３２４により、電子ロック３１６を特徴付ける情報のアイテム（コード３２０）と、コード３２６の形態における（例えば、パーソナルパスワード又は文字／数字の組合せの形態における）このユーザーを特徴付ける情報のアイテムと、を中央情報処理設備３３０（例えば、セキュリティサービス制御室）に転送する図９、図１３、及び図１４に示されている手順によって先行されている。電子ロック３１６を特徴付ける情報のアイテム３２０とユーザー３２２を特徴付ける情報のアイテム３２６は、協働し、最も単純なケースにおいては、通話を介して手動で中央情報処理設備３３０に転送される問合せデータレコード３３４を形成する。

本発明の有利な変形によれば、問合せデータレコード３３４は、例えば、通信装置３２４によって送信されるショートメッセージ（ＳＭＳ）内の文字ストリングとして自動的に転送される。

情報処理設備３３０においては、その内部に含まれたコード３２０及び３２６を有する問合せデータレコード３３４は、好ましくは、時間パラメータ３２８（例えば、勤務表又はユーザー３２２の計画されたルート）との間における更なるマッチングにより、チェックされる。このチェックが、肯定的な結果をもたらした場合には、情報処理設備３３０は、ロッキングシステムの第１の例示用の実施形態において記述されているように、認可コード３３６を生成し、且つ、このコードを通信装置３２４に送信する。最も単純なケースにおいては、これも、再度、通話によって進行してもよい。

有利な更なる変形によれば、認可コード３３６は、例えば、ショートメッセージ（ＳＭＳ）内に埋め込まれた文字ストリングの形態において、通信装置３２４に自動的に転送されている。

認可コード３３６は、図１０との関連において上述したように、手動により、入力装置、具体的には、キーパッドを介して、ユーザー３２２により、電子キー３３２に転送され、或いは、認可コード３３６は、通信装置３２４によって電子キー３３２に自動的に転送される。この転送は、送信機を有する通信装置３２４とこの送信機と通信する受信機を有する電子キー３３２により、実現されてもよい。転送は、例えば、赤外線信号を介して、Ｂｌｕｅｔｏｏｔｈ（登録商標）を介して、或いは、別の適切な短距離送信プロトコルを介して、実施することができる。

又、本発明の更なる変形によれば、通信装置３２４と電子キー３３２は、コード３２０を取得するセンサと、コード３２６用の入力装置と、問合せデータレコード３３４を中央情報処理設備３３０に転送する送信機と、認可コード３３６を受信する受信機と、電子キー２３２内において認可コード３３６を保存するメモリと、を有する構造的なユニットを形成することもできる。又、この構造的なユニットは、コード３２０及び３２６を取得するための、問合せデータレコード３３４の自動転送のための、認可コード３３６の自動受信のための、且つ、これを保存するための、ソフトウェアをも収容している。

中央情報処理設備３３０は、有利には、少なくとも１つのクライアントコンピュータ３１０と、少なくとも１つのサーバー３３２０と、を有する。クライアントコンピュータ３３１０は、問合せデータレコード３４を受信すると共にこのデータレコードをサーバー３３２０に転送するべく、機能する。クライアントコンピュータ３３１０とサーバー３３２０の間のデータトラフィックは、図面においては、３３１５によって表記されている。

サーバー３３２０は、例えば、対象の電子ロック３１６の開錠を特徴付ける、好ましくは、適切な時間バッファ（最も古い開錠時刻、最新の開錠時刻、最新の施錠時刻）を有する、所定の時刻を有するユーザー３２２の計画されたルートを示す時間パラメータ３２８を更に保存している。サーバー３３２０内のすべてのデータは、管理者３３３０によって管理されている。サーバー３３２０と管理者３３３０の間のデータトラフィックは、図面においては、３３２５によって表記されている。

又、電子ロック３１６の開錠及びロックの際に電子ロック３１６上に設置された送信機によって自動的に送信される信号も、サーバー３３２０に転送することができる。

又、更なる変形実施形態においては、図９、図１３、及び図１４の表現を有する変形において、方法及びロッキングシステムは、人間とのやり取りを伴うことなしに、完全に自動的に機能することもできる。クライアントコンピュータ３３１０による問合せデータレコード３３４の受信、サーバー３３２０に対する問合せデータレコード３３４の転送、問合せデータレコード３３４内に含まれている特徴付ける情報のアイテム（コード３２０及び３２６）のチェック、少なくとも１つの時間パラメータ３２８との間におけるマッチング、認可コード３３６の生成、及び認可コード３３６の通信装置３２４への転送は、任意選択により、この場合にも、クライアントコンピュータ３３１０の介入を伴って、好ましくは、ソフトウェアの制御下において、完全に自動的に進行することができる。

以上、通信装置３２４及び電子キー３３２の可能な実施形態との関連において、アクセス認可の保護された承認又は保護されたキー転送のための本発明による方法及びシステムは、ユーザー３２２の観点においても、完全に自動的に進行しうることについて説明した。

本発明によれば、電子キー３３２には、入力装置３３３が提供され、入力装置３３３により、ユーザー３２２は、中央情報処理設備３３０によって通信装置３２４に転送された認可コード３３６を電子キーに入力することができる。又、このような入力装置３３３が提供された電子キー３３２は、一般に、認可されたユーザーによるコードの入力が、相対的に容易に、認可されていない観察者によって観察されることが可能であり、従って、その結果、相当なセキュリティリスクを有する現在既に広範に使用されている静的な入力装置の代わりに、使用可能である。これとは対照的に、コードは、完全に、観察されない状態において、且つ、電子ロック３１６からある程度の距離において、モバイル電子キー３３２に入力することが可能であり、モバイル電子キー３３２は、電子ロックを開錠するべく後から使用されるのみである。

図示の例示用の実施形態におけるように、電子ロック３１６上に配置されると共に、好ましくは、磁力によって電子ロック３１６に対して一時的に接続されるキー３３２は、電子キー３３２として使用することができる。磁力は、電子キー３３２の中心領域内の磁石３３２９により、且つ、電子ロック３１６の中心領域内のカウンタ磁石３１６１により、提供されており、これらの磁石は、好ましくは、永久リング磁石の形態を有しており、且つ、相互の関係におけるその相対的な角度とは無関係に、電子ロック３１６との間における電子キー３３２の自動的なセンタリングと、電子ロック３１６上における同心状に配置された対をなす接点面３１６４、３１６５、３１６６との間における接点３３２４、３３２５、及び３３２６のアライメントと、を保証している。

但し、同様に、例えば、電子ロック３１６との間において特定の距離において非接触でやり取りするトランスポンダの形態を有する電子キー３３２を使用することもできる。

電子キー３３２は、ハウジング３３２１を有し、その前面上には、図１０及び図１６に従って、入力装置３３３が配置されている。図示の例示用の実施形態においては、これは、３１０個の数字キー３３３１、クリアキー３３３２（「Ｃ」）、及び入力キー３３３３（「ＯＫ」）を有する数字キーパッドである。ハウジング内において弾性を有する方式で取り付けられた３つの接点３３２４、３３２５、及び３３２６が、ハウジング３３２１の裏面上において突出しており、例えば、その中心に配置された接点３３２５は、正の電圧を伝達し、最も遠く外向きに配置された接点３３４２は、接地接続を提供し、且つ、接点３３２６は、シリアルデータ転送のために機能している。

又、図１７による電子キー３３２の背面図は、その背後に蓄電池３３３２が配置される電池コンパートメント３３２７の蓋をも示している。これは、例えば、所定の出力電圧を有するリチウムイオン蓄電池の形態を有する。

電子キー３３２には、少なくとも１つのインターフェイス３２８が更に提供されており、これは、このケースにおいては、例えば、マイクロＵＳＢインターフェイスによって形成され、且つ、電子キー３３２をプログラミングするべく、且つ、任意選択により、更には、蓄電池３３２２を充電するべく、機能する。

電子キー３３２は、例えば、管状金庫３１２上において、或いは、アクセス認可が必要されている保護された空間又は別の設備上において、図８〜図１３に示されている電子ロック３１６とやり取りする。「設備」という用語は、ここでは、非常に広範に解釈することを要する。電子ロック３１６は、機械、車両、又はこれらに類似したもののみならず、金庫−預入ボックス、貴重品用の預入ボックス、金庫、又はセキュリティエリアに対するドアを保護することができる。

図１５による例は、電子ロック３１６により、直接的のみならず、間接的にも、保護された設備を解放することができることを示している。この後者のケースにおいては、電子ロック３１６は、モーター化ロック３４０が作動する時点まで最終的に解放されない保護された設備（図示されてはいない）用の２２０Ｖ保護モジュールを有する。

このケースにおいては、例えば、図７による第２の例示用の実施形態のものに対応した電子ロック３１６とモーター化ロック３４０の間には、内部電源によって電力供給することができるが、電子ロック３１６が作動する時点までは起動されない制御装置５０が更に配置される。図１５には図示されていない電子キー３３２により、データ転送の責任を担う対をなす接点３１６６を介して、有効な認可コード３３６が転送されたら、制御装置３５０上の外部電源が起動し、且つ、モーター化ロック３５０が作動する。制御装置５０に関する更に詳細な説明は、本説明の末尾において後続している。

間接的な作動の利点は、保護された設備が使用されていない際に、保護された設備に対して動作電圧を印加する必要がないという点にある。保護された設備は、電子ロック３１６を介して、電子キー３３２によって必要とされる任意の時点において初期化することができる。

この問題は、電子キーと、電子ロックと、ロッキング動作において電子キー及び電子ロックとは別個にローカルに使用される中央ユニットと、を有するロッキングシステムを動作させる方法によって解決され、この方法においては、外部認可コードが、中央ユニットにより、認可コード判定プログラムを用いて生成され、外部認可コードは、電子キーに転送され、且つ、外部認可コードは、電子キーにより、メモリ内において保存され、電子ロックとの間における電子キーのやり取りの際に、外部認可コードは、電子ロックにより、メモリから読み出され、且つ、電子ロックのプロセッサによってチェックされ、この場合に、内部認可コード判定プログラムを使用することにより、プロセッサ自体が、内部認可コードを判定し、且つ、この内部認可コードを電子キーによって受信された外部認可コードと比較し、且つ、判定された内部認可コードが転送された外部認可コードと同一である場合に、プロセッサは、開錠プロセスを許容する。

本発明による方法の更なる利点は、外部認可コードを判定すると共にこの認可コードを電子キーに転送することにより、電気的認可コードを転送する前においても、操作者によるこのような認可コードに対する要求が正当化される状況が存在するかどうか、並びに、従って、電子ロックを開錠するための要件が、電子キー及び電子ロックからはリモート状態において、既にローカルに明確化されうるかどうか、をチェックすることができるという点にあると見なすことができる。

認可コードをユーザーに送信する前に、情報処理設備又は中央ユニットが、ロック及び／又はユーザーを特徴付ける情報のアイテムに加えて、ユーザーの場所及び／又は使用の時刻の両方の情報のアイテムにリンクされた時間パラメータをチェックすれば、特に好ましい。

電子キー３３２は、ハウジング３３２１を有し、その前面上には、図１０及び図１６に従って、入力装置３３３が配置されている。図示の例示用の実施形態においては、これは、１０個の数字キー３３３１、クリアキー３３３２（「Ｃ」）、及び入力キー３３３３（「ＯＫ」）を有する数字キーパッドである。ハウジング内において弾性を有する方式で取り付けられた３つの接点３３２４、３３２５、及び３３２６が、ハウジング３３２１の裏面上において突出しており、例えば、その中心に配置された接点３３２５は、正の電圧を伝達し、最も遠く外向きに配置された接点３３４２は、接地接続を提供し、且つ、接点３３２６は、シリアルデータ転送のために機能している。

Claims (42)

1. 電子キー（１２）と、電子ロック（１４）と、ロッキング動作において前記電子キー（１２）及び前記電子ロック（１４）とは別個にローカルに使用される中央ユニット（１０２）と、を有するロッキングシステム（１０）を動作させる方法であって、
   前記方法において、外部認可コード（ＢＣＺ）が、前記中央ユニット（１０２）により、認可コード判定プログラム（ＢＣＥＰＺ）を用いて生成され、前記外部認可コード（ＢＣＺ）は、前記電子キー（１２）に転送され、且つ、前記外部認可コード（ＢＣＺ）は、前記電子キー（１２）により、メモリ（３９）内において保存され、前記電子ロック（１４）との間における前記電子キー（１２）のやり取りの際に、前記外部認可コード（ＢＣＺ）は、前記メモリ（３９）から前記電子ロック（１４）によって読み出され、且つ、前記電子ロック（１４）のプロセッサによってチェックされ、この場合に、内部認可コード判定プログラム（ＢＣＥＰＳ）を使用することにより、前記プロセッサ（７２）自体が、内部認可コード（ＢＣＳ）を判定し、且つ、この内部認可コード（ＢＣＳ）を前記電子キー（１２）によって受信された前記外部認可コード（ＢＣＺ）と比較し、且つ、前記判定された内部認可コード（ＢＣＳ）が前記転送された外部認可コード（ＢＣＺ）と同一である場合に、前記プロセッサ（７２）は、開錠プロセスを許容する、方法。
2. 前記中央ユニット（１０２）の前記認可コード判定プログラム（ＢＣＥＰＺ）は、一回だけ有効な開錠のみが、その結果、許容されるような方式で、前記外部認可コード（ＢＣＺ）を判定することを特徴とする請求項１に記載の方法。
3. 前記中央ユニット（１０２）の前記認可コード判定プログラム（ＢＣＥＰＺ）は、特に、サイクルカウンタ（ＺＣＺ）を考慮することにより、前記認可コード（ＢＣＺ）を判定することを特徴とする請求項２に記載の方法。
4. 前記電子ロック（１４）の前記認可コード判定プログラム（ＢＣＥＰＳ）も、同様に、サイクルカウンタ（ＺＣＳ）を考慮することにより、前記内部認可コード（ＢＣＳ）を判定することを特徴とする請求項３に記載の方法。
5. 前記中央ユニット（１０２）及び前記電子ロック（１４）の前記認可コード判定プログラム（ＢＣＥＰＺ、ＢＣＥＰＳ）は、前記電子キー（１２）の識別コード（ＩＣＫ）及び前記電子ロック（１４）の識別コード（ＩＣＬ）を考慮することにより、前記個々の認可コード（ＢＣＺ、ＢＣＳ）を判定することを特徴とする請求項１乃至４のいずれか一項に記載の方法。
6. 前記認可コード（ＢＣＺ、ＢＣＳ）は、前記認可コード判定プログラム（ＢＣＥＰＺ、ＢＣＥＰＳ）により、ハッシュアルゴリズムを用いて判定されることを特徴とする請求項１乃至５のいずれか一項に記載の方法。
7. その意図された場所における前記電子ロック（１４）の設置の前に、前記電子ロック（１４）は、前記中央ユニット（１０２）によって起動され、この場合に、これを実行する際に、前記中央ユニット（１０２）は、前記電子ロック（１４）の識別コード（ＩＣＬ）及び電子ロック（１４）のサイクルカウンタの状態（ＺＺ）を前記中央ユニット（１０２）内において保存されている前記識別コード（ＩＣＬ）及び前記保存されているサイクルカウンタの状態（ＺＺ）とマッチングさせることを特徴とする請求項１乃至６のいずれか一項に記載の方法。
8. 前記電子ロック（１４）の前記識別コード（ＩＣＬ）は、保護されたメモリ（７６）内において保存されることを特徴とする請求項１乃至７のいずれか一項に記載の方法。
9. 前記電子ロック（１４）の起動の際に、前記中央ユニット（１０２）は、前記電子ロック（１４）と前記中央ユニット（１０２）の間において保存対象のパスワードをマッチングさせることを特徴とする請求項１乃至８のいずれか一項に記載の方法。
10. 前記電子ロック（１４）の起動の際に、割当パスワードがマッチングされることを特徴とする請求項１乃至９のいずれか一項に記載の方法。
11. 前記電子キー（１２）の起動の際に、前記中央ユニット（１０２）は、前記電子キー（１２）の識別コード（ＩＣＫ）を前記中央ユニット（１０２）内において保存されている前記電子キー（１２）の識別コード（ＩＣＫ）とマッチングさせることを特徴とする請求項１乃至１０のいずれか一項に記載の方法。
12. 前記電子キー（１２）の起動の際に、割当パスワードが前記メモリ（３９）内において保存されることを特徴とする請求項１乃至１１のいずれか一項に記載の方法。
13. 前記電子キー（１２）の識別コード（ＩＣＫ）は、電子キー（１２）のメモリ（３９）内において保存されることを特徴とする請求項１乃至１２のいずれか一項に記載の方法。
14. セキュリティハッシュコード（ＳＣ）が使用された際にのみ、前記電子キー（１２）のメモリ（３９）との間における書込み及び読出しが可能であることを特徴とする請求項１乃至１３のいずれか一項に記載の方法。
15. 前記外部認可コード（ＢＣＺ）を保存するべく、前記セキュリティハッシュコード（ＳＣ）は、前記電子キー（１２）内のプロセッサ（２３）によって判定されることを特徴とする請求項１４に記載の方法。
16. 前記電子キー（１２）の前記保護されたメモリ（３９）から前記外部認可コード（ＢＣＺ）を読み出すべく、前記電子ロック（１４）内のプロセッサ（７２）は、前記保護されたメモリ（３９）にアクセスするためのセキュリティハッシュコード（ＳＣ）を生成することを特徴とする請求項１４又は１５に記載の方法。
17. セキュリティプロセッサ（３８）のメモリは、前記電子キー（１２）内の前記メモリ（３９）として使用されることを特徴とする請求項１乃至１６のいずれか一項に記載の方法。
18. 前記電子ロック（１４）の状態信号は、表示のために前記電子キー（１２）に転送されることを特徴とする請求項１乃至１７のいずれか一項に記載の方法。
19. 前記電子キー（１２）は、前記電子ロックによって転送される前記電子ロック（１４）の状態を表示するための信号要素（９２、９４）を制御するプロセッサ（３４）を有することを特徴とする請求項１８に記載の方法。
20. 接点組立体（１６）及び対をなす接点組立体（１８）によって互いにやり取りするように構成された電子キー（１２）及び電子ロック（１４）を有する電子ロッキングシステム（１０）であって、前記電子キー（１２）は、外部で生成された認可コード（ＢＣＺ）を前記プロセッサ（３４）に転送可能である入力ユニット（３６）とやり取りするプロセッサ（３４）を有し、前記プロセッサ（３４）は、メモリ（３４）とやり取りし、且つ、前記外部で生成された認可コード（ＢＣＺ）を前記メモリ（３９）内に書き込み、且つ、前記電子ロック（１４）は、前記接点組立体（１６）及び前記対をなす接点組立体（１８）を介した前記電子ロックとの間における前記電子キー（１２）のやり取りの際に、前記外部で生成された認可コード（ＢＣＺ）を読み出すべく、前記電子キー（１２）内の前記メモリ（３９）とやり取りするプロセッサ（７２）を有する、電子ロッキングシステム。
21. 前記メモリ（３９）は、保護されたメモリであり、且つ、前記電子キー（１２）の前記プロセッサ（３４）は、前記外部で生成された認可コード（ＢＣＺ）を前記保護されたメモリ（３９）内において保存するべく、セキュリティコード（ＳＣ）を生成することを特徴とする請求項２０に記載の電子ロッキングシステム。
22. 前記電子ロック（１４）の前記プロセッサ（７２）は、前記保護されたメモリ（３９）内において保存されている前記認可コード（ＢＣＺ）を読み出すべく、セキュリティコード（ＳＣ）を生成することを特徴とする請求項２０又は２１に記載の電子ロッキングシステム。
23. 前記電子キー（１２）は、前記電子ロック（１４）から前記電子キー（１２）に転送される電子ロック（１４）の状態を表示するべく、表示要素（９２、９４）を有することを特徴とする請求項２０乃至２２のいずれか一項に記載の電子ロッキングシステム。
24. 前記電子ロック（１４）の前記プロセッサ（７２）は、前記電子ロック（１４）の状態に関する状態信号を前記電子キー（１２）のプロセッサ（３４）に転送し、且つ、前記電子キー（１２）のプロセッサ（３４）は、前記転送された状態に従って前記電子キー（１２）の表示要素（９２、９４）を制御することを特徴とする請求項２３に記載の電子ロッキングシステム。
25. 前記保護されたメモリ（３９）は、セキュリティプロセッサ（３８）のメモリであることを特徴とする請求項２１乃至２４のいずれか一項に記載の電子ロッキングシステム。
26. 前記電子ロック（１４）は、前記電子キー（１２）の電圧源（３２）によって動作可能であることを特徴とする請求項２０乃至２５のいずれか一項に記載の電子ロッキングシステム。
27. 前記電子ロック（１４）は、ロッキングボルト（２２）を作動させるためのロッキングドライブ（８２）を有することを特徴とする請求項２０乃至２６のいずれか一項に記載の電子ロッキングシステム。
28. 前記電子ロック（１４）の前記ロッキングドライブ（８２）は、前記電子キー（１２）の前記電圧源（３２）によって動作可能であることを特徴とする請求項２７に記載の電子ロッキングシステム。
29. 前記電子ロック（１４）は、前記ロッキングドライブ（８２）を動作させるべく、電圧変圧器（８６）を有することを特徴とする請求項２８に記載の電子ロッキングシステム。
30. 前記電子ロック（１４’）は、外部ロッキングシステム（２６８）を起動又は機能固定するべく、スイッチユニット（３６２）を有することを特徴とする請求項２０乃至２６のいずれか一項に記載の電子ロッキングシステム。
31. 前記電子キー（１２）は、中央ユニット（１０２）によって前記電子キー（１２）を起動するインターフェイス（４２）を有することを特徴とする請求項２０乃至３０のいずれか一項に記載の電子ロッキングシステム。
32. 前記電子ロック（１４）は、中央ユニット（１２）によって前記電子ロック（１４）を起動するインターフェイス（８４）を有することを特徴とする請求項２０乃至３１のいずれか一項に記載の電子ロッキングシステム。
33. 前記電子キー（１２）及び前記電子ロック（１４）は、有線接続を介して前記中央ユニット（１０２）によって起動されることを特徴とする請求項３１又は３２に記載の電子ロッキングシステム。
34. 管状本体（２０４）と、管状本体蓋（２０６）と、を有する管状金庫（２０２）であって、電子ロック（１４）が、前記管状本体（２０４）内において挿入された状態において、そのロッキング位置において前記管状本体蓋（２０６）をロック又はアンロックするべく、構成されている、管状金庫であって、
    前記管状本体蓋（２０６）と共に前記管状本体（２０４）内に挿入可能であるか又はこれから除去可能であるキーコンテナ（２２２）が、前記管状本体蓋（２０６）上において取り付けられていることを特徴とする管状金庫。
35. 前記キーコンテナ（２２２）は、キー（２２６）用の収容空間（２２４）を有することを特徴とする請求項３４に記載の管状金庫。
36. 前記キー（２２６）は、前記キーコンテナ（２２２）からの完全な除去に抗して前記キーコンテナ（２２２）に対して固定されていることを特徴とする請求項３４又は３５に記載の管状金庫。
37. 前記キーコンテナ（２２２）の前記収容空間（２２４）には、開口部を通じてアクセス可能であることを特徴とする請求項３４乃至３６のいずれか一項に記載の管状金庫。
38. 前記管状本体（２０４）内における前記キーコンテナ（２２２）の位置は、センサ（２４４）によって取得可能であることを特徴とする請求項３４乃至３７のいずれか一項に記載に管状金庫。
39. 前記センサは、前記キーコンテナ（２２２）上において保持された磁石（３４２）を認識する磁界センサ（２４４）であることを特徴とする請求項３８に記載の管状金庫。
40. 前記センサ（２４４）は、前記管状本体蓋（２０６）のロッキング位置をセキュリティセンタに転送する転送ユニット（２５２）とやり取りすることを特徴とする請求項３８又は３９のいずれか一項に記載の管状金庫。
41. 前記管状本体（２０４）内における前記管状本体蓋（２０６）のロッキング位置を取得するセンサ（２４８）は、前記管状本体（２０４）上において配置されていることを特徴とする請求項３４乃至４０のいずれか一項に記載の管状金庫。
42. 前記管状本体蓋（２０６）には、その位置が前記センサ（２４８）によって取得される磁石（２４６）が提供されていることを特徴とする請求項４１に記載の管状金庫。

Images