JP2022095305A - 電気錠システム、電気錠装置、及び、プログラム - Google Patents

Abstract

【課題】携帯端末のなりすましと、電気錠装置の解錠権限を有する者へのなりすましとの両方を防止し、セキュリティレベルを向上させること。【解決手段】サーバ７は、第１認証情報ＰＷ１と第２認証情報ＰＷ２を生成し、第１認証情報ＰＷ１と第２認証情報ＰＷ２を携帯端末５に付与する一方、携帯端末５に一対一で紐付けられた電気錠装置３に第２認証情報ＰＷ２を付与する。携帯端末５は、サーバ７から付与された第１認証情報ＰＷ１と第２認証情報ＰＷ２を電気錠装置３に送信し、さらに、第１認証情報ＰＷ１をユーザＩＦ５４に表示する。電気錠装置３は、テンキー３５を介して受け付けた入力情報と携帯端末５から受信した第１認証情報と、が一致する第１条件と、携帯端末５から受信した第２認証情報ＰＷ２と、サーバ７から付与された第２認証情報ＰＷ２と、が一致する第２条件とを満たす場合に、電気錠３４に解錠動作を行う。【選択図】図２

Description

本発明は、認証情報に基づいて電気錠装置に解錠動作を行わせる電気錠システム、電気錠装置、及び、プログラムに関する。

認証情報に基づいて電気錠装置に解錠動作を行わせる電気錠システムは、例えば、特許文献１～特許文献３に開示されている。

特許文献１に記載される電気錠システムは、例えば集合住宅の各住戸の扉に適用され、電気錠の施解錠を制御する制御部と、暗唱番号ＰＷｉｎの入力を受け付ける入力部（テンキー、表示パネル）と、携帯端末と無線通信を行う通信部とを備えている。制御部は、携帯端末に記憶されている暗唱番号ＰＷｍを通信部を介して携帯端末から取得し、ユーザが入力部に入力した暗唱番号ＰＷｉｎと携帯端末から取得した暗唱番号ＰＷｍとが一致する場合に、電気錠を解錠する。

特許文献２及び特許文献３に記載される電気錠システムは、電気錠装置が入出力部（タッチパネルやテンキー）を介して認証キーを受け付けると、認証キーに含まれる同期指示コードに基づいて管理サーバとの同期を実行し、認証情報記憶部の認証コードを更新する。その後、電気錠装置は、入出力部に入力された認証キーに含まれる認証コードと認証情報記憶部に記憶された認証コードとを照合して認証を行い、認証に成功すると、解錠動作を行う。

特開２０１６－１６６４８６号公報 特開２０２０－９４３３１号公報 特開２０２０－１２５６７９号公報

しかしながら、従来技術には、以下の問題があった。すなわち、特許文献１に記載される電気錠システムは、携帯端末から電気錠システムに送信された暗唱番号ＰＷｍと電気錠システムの入力部に入力された暗唱番号ＰＷｉｎとに基づく認証処理だけを行って解錠する。そのため、例えば、第三者が、暗唱番号ＰＷｍを携帯端末に不正に記憶させ、その携帯端末を正当な携帯端末になりすませた場合、不正解錠されてしまっていた。

特許文献２及び特許文献３に記載された電気錠システムは、電気錠装置が管理サーバから取得した認証コードと入出力部に入力された認証コードとに基づく認証処理だけを行って解錠する。そのため、例えば、第三者が解錠権限を有する者から認証コードを盗み取って入出力部に入力すると、電気錠装置が不正解錠されていた。

このように、特許文献１～特許文献３に記載される電気錠システムは、何れも、１種類の認証情報に基づく認証処理を行うだけで、電気錠を解錠していたため、携帯端末のなりすましと、解錠権限を有する者へのなりすましの両方を防止することができず、セキュリティレベルが不十分であった。特に、近年、宅配業者や修理業者などが、住人許可の下、不在住宅に入って作業を行うことがあり、認証情報を用いて電気錠装置に解錠動作を行わせる電気錠システムのセキュリティレベルを引き上げる必要があった。

本明細書は、認証情報に基づいて電気錠装置に解錠動作を行わせる電気錠システムにおいて、携帯端末のなりすましと、電気錠装置の解錠権限を有する者へのなりすましとの両方を防止し、セキュリティレベルを向上させる技術を開示する。

上記目的を達成するために、本発明の一態様における電気錠システムは、（１）携帯端末と、電気錠装置と、認証情報付与装置とを備える電気錠システムであって、前記認証情報付与装置は、第１認証情報と、前記第１認証情報と別の第２認証情報を生成し、前記第１認証情報と前記第２認証情報を前記携帯端末に付与する一方、前記携帯端末に一対一で紐付けられた前記電気錠装置に前記第２認証情報を付与し、前記携帯端末は、前記認証情報付与装置から付与された前記第１認証情報と前記第２認証情報を前記電気錠装置に送信し、さらに、前記認証情報付与装置から付与された前記第１認証情報を前記携帯端末の表示デバイスに表示し、前記電気錠装置は、前記電気錠装置の操作部を介して受け付けた入力情報と、前記携帯端末から送信された前記第１認証情報と、が一致する第１条件と、前記携帯端末から送信された前記第２認証情報と、前記認証情報付与装置から付与された前記第２認証情報と、が一致する第２条件とを満たす場合に、前記電気錠装置の電気錠に解錠動作を行わせ、前記第１条件と前記第２条件とを満たさない場合に、前記電気錠に解錠動作を行わせないことを特徴とする。

このような構成の電気錠システムでは、同じ内容の第２認証情報が一対一で紐付けられた携帯端末と電気錠装置に付与される。第２認証情報を付与された携帯端末は、さらに第１認証情報を付与される。携帯端末を用いて電気錠装置を解錠する場合、携帯端末は、認証情報付与装置から付与された第１認証情報と第２認証情報を電気錠装置に送信する。携帯端末が、認証情報付与装置から付与された第１認証情報を表示デバイスに表示するので、当該携帯端末を使用するクライアントは、電気錠装置に送信した第１認証情報を電気錠装置の操作部に入力できる。この場合、操作部に入力された入力情報と、携帯端末から受信した第１認証情報とが一致する第１条件と、携帯端末から受信した第２認証情報と、認証情報付与装置から付与された第２認証情報とが一致する第２条件との両方を満たすので、電気錠装置は電気錠に解錠動作を行わせる。これに対して、例えば、電気錠装置と一対一で紐付けられていない別の携帯端末が、認証情報付与装置から第１認証情報と第２認証情報を付与され、それらを電気錠装置に送信しても、電気錠装置には、別の携帯端末に付与された第２認証情報と同じ内容の第２認証情報が認証情報付与装置から付与されていない。この場合、電気錠装置は、第２条件を満たさないので、電気錠に解錠動作を行わせない。これにより、別の携帯端末を正当な携帯端末になりすまさせて、電気錠装置を不正解錠することを回避できる。また例えば、操作部に入力した入力情報が、携帯端末から受信した第１認証情報と一致しない場合、第１条件を満たさないので、電気錠装置は電気錠に解錠動作を行わせない。これにより、解錠権限を有しない者が、解錠権限を有する者になりすまして電気錠装置を不正解錠することを回避できる。よって、上記構成の電気錠システムによれば、携帯端末のなりすましと、電気錠装置の解錠権限を有する者へのなりすましとの両方を防止し、セキュリティレベルを向上させることができる。

（２）（１）に記載する電気錠システムにおいて、前記電気錠装置は、第１通信方式を用いて前記認証情報付与装置と通信を行い、前記第２認証情報を付与され、前記第１通信方式より通信距離が短い第２通信方式を用いて前記携帯端末と通信を行い、前記第１認証情報と前記第２認証情報を前記携帯端末から受信すること、が好ましい。

上記構成の電気錠システムでは、認証情報付与装置が携帯端末から認証情報の付与を要求された場合に、第１認証情報と第２認証情報を生成し、それらを携帯端末と電気錠装置に付与するので、携帯端末で電気錠装置を解錠する任意のタイミングで、第１認証情報と第２認証情報を携帯端末と電気錠装置に付与できる。よって、上記構成の電気錠システムによれば、第１認証情報や第２認証情報が第三者に盗まれにくい。

（３）（１）又は（２）に記載する電気錠システムにおいて、前記電気錠装置と前記認証情報付与装置は、第１通信方式を用いて通信を行い、前記電気錠装置と前記携帯端末は、前記第１通信方式より通信距離が短い第２通信方式を用いて通信を行うこと、が好ましい。

上記構成の電気錠システムでは、電気錠装置が認証情報付与装置から第２認証情報を付与される場合には第１通信方式を用い、携帯端末から第１認証情報と第２認証情報を受信する場合には第２通信方式を用いる。このように、通信方式が異なることで、第三者が、第１認証情報と第２認証情報を盗んで電気錠装置を不正解錠しにくくなる。

（４）（１）から（３）の何れか１つに記載する電気錠システムにおいて、前記携帯端末は、前記第２認証情報を前記電気錠装置に送信した後、前記電気錠装置が前記第２条件を満たすと判断した場合に、前記第１認証情報を前記電気錠装置に送信し、前記電気錠装置は、前記携帯端末から受信した前記第２認証情報に基づいて前記第２条件を満たすと判断しない場合、前記第１条件を満たすか否かを判断することなく、前記電気錠に解錠動作を行わせず、前記携帯端末から受信した前記第２認証情報に基づいて前記第２条件を満たすと判断する場合、前記携帯端末から受信した前記第１認証情報に基づいて前記第１条件を満たすか否かを判断し、前記第１条件を満たす場合には、前記電気錠に解錠動作を行わせ、前記第１条件を満たさないと判断する場合には、前記電気錠に解錠動作を行わせない、ことが好ましい。

上記構成の電気錠システムでは、携帯端末が第２認証情報を電気錠装置に送信し、電気錠装置が第２条件を満たすと判断しない場合、携帯端末が正当な携帯端末になりすましている可能性が高いので、電気錠装置は、第１条件を満たすか判断することなく、電気錠に解錠動作を行わせない。また、電気錠装置が携帯端末から受信した第２認証情報に基づいて第２条件を満たすと判断した場合、携帯端末が正当な携帯端末になりすましている可能性が低いので、電気錠装置が携帯端末から第１認証情報を受信して第１条件を満たすか否かを判断する。電気錠装置は、第１条件を満たさないと判断する場合、入力情報を入力した者が電気錠を解錠する解錠権限を有する者になりすましている可能性が高いので、電気錠に解錠動作を行わせない。よって、上記構成の電気錠システムによれば、携帯端末が正当な携帯端末になりすましている可能性が高い場合に、電気錠装置が携帯端末から第１認証情報を受信したり、第１条件を満たすか否かを判断したりする無駄を省くことができる。

上記システムの機能を実現するための電気錠装置、プログラム、当該プログラムを格納する記憶媒体、制御方法も、新規で有用である。

本明細書に開示される技術によれば、携帯端末を用いて電気錠装置に解錠動作を行わせる電気錠システムにおいて、携帯端末のなりすましと、電気錠装置の解錠を許可された者へのなりすましとの両方を防止することで、セキュリティレベルが向上する技術が、実現される。

実施の形態に係る電気錠装置の設置例を示す図である。 電気錠システムの概略構成図である。 管理ＤＢの一例を示す図である。 正常な施解錠動作の一例を示すシーケンス図である。 携帯端末の画面遷移の一例を示す図である。 不正な施解錠動作の一例を示すシーケンス図である。

以下、電気錠装置を具体化した実施の形態について、添付図面を参照しつつ詳細に説明する。本形態は、携帯端末と電気錠装置と認証情報付与装置とを備えるシステムを開示するものである。

＜電気錠装置の設置例＞
図１は、実施の形態に係る電気錠装置３の設置例を示す図である。例えば、図１に示す集合住宅１０は、各部屋１２Ａ～１２Ｆの玄関扉１１Ａ～１１Ｆに電気錠装置３Ａ～３Ｆが取り付けられている。各部屋１２Ａ～１２Ｆの住人１３Ａ～１３Ｆは、キー８Ａ～８Ｆを用いて電気錠装置３Ａ～３Ｆを施解錠する。キー８Ａ～８Ｆは、無線通信機能を有する電子キーでもよいし、メカニカルなキーであってもよい。電気錠装置３Ａ～３Ｆは、それぞれ、テンキー３５Ａ～３５Ｆを備える。なお、これらの構成を特に区別する必要がない場合、各符号の添え字「Ａ～Ｆ」を適宜省略し、例えば「電気錠装置３」のように総称することがある。

電気錠装置３は、外部装置と通信する通信機能を備え、電気錠装置３を特定するための特定情報が登録されている。特定情報は、例えば、ネットワークアドレス、製品番号などである。特定情報は、例えば、携帯端末５Ａ，５Ｃやサーバなどの外部装置から電気錠装置３を特定する際に用いられる。本形態において、電気錠装置３Ａの特定情報は「ｄｄｄ１」であり、電気錠装置３Ｂの特定情報は「ｄｄｄ２」であり、電気錠装置３Ｃの特定情報は「ｄｄｄ３」であり、電気錠装置３Ｄの特定情報は「ｄｄｄ４」であり、電気錠装置３Ｅの特定情報は「ｄｄｄ５」であり、電気錠装置３Ｆの特定情報は「ｄｄｄ６」である。

＜電気錠システムの概略構成＞
図２は、電気錠システム１の概略構成図である。電気錠システム１は、電気錠装置３と、携帯端末５と、サーバ７とを備える。サーバ７は、「認証情報付与装置」の一例である。電気錠装置３と携帯端末５とサーバ７は、図示しないインターネットを介して通信可能に接続されている。なお、サーバ７は、電気錠装置３Ａ～３Ｆや携帯端末５Ａ，５Ｃなど、不特定多数の電気錠装置３や携帯端末５と通信可能であるが、図２では、電気錠装置３と携帯端末５を１台ずつ記載している。

電気錠装置３は、ＣＰＵ４１とメモリ４４とを備える本体コントローラ３１を有する。本体コントローラ３１は、遠距離通信部３２と、近距離通信部３３と、電気錠３４と、テンキー３５に接続されている。電気錠３４は、本体コントローラ３１から出力される電気信号に従って施錠と解錠を行う。テンキー３５は、情報の入力操作を受け付ける。タッチパネルなど、情報の入力操作を受け付ける機能を有する別の操作部を、テンキー３５に置き換えてもよい。

ＣＰＵ４１は「コンピュータ」の一例である。本体コントローラ３１を「コンピュータ」の一例としてもよい。遠距離通信部３２と近距離通信部３３は「通信部」の一例である。遠距離通信部３２は「第１通信部」の一例である。近距離通信部３３は「第２通信部」の一例である。テンキー３５は「操作部」の一例である。メモリ４４は「記憶部」の一例である。

携帯端末５は、例えば、スマートフォンやタブレットなど、携帯可能な小型の情報処理装置である。携帯端末５は、ＣＰＵ６１とメモリ６４とを備える端末コントローラ５１を有する。端末コントローラ５１は、遠距離通信部５２と、近距離通信部５３、ユーザインタフェース（以下「ユーザＩＦ」とする）５４に接続している。ユーザＩＦ５４は、例えばタッチパネルのように、情報を表示する表示デバイス、および、情報の入力操作を受け付ける操作デバイスとして、機能する。ユーザＩＦ５４は、表示デバイスと操作デバイスが別個に設けられていてもよい。ユーザＩＦ５４は「表示デバイス」の一例である。

遠距離通信部３２，５２は、図示しないインターネットに接続し、第１通信方式でサーバ７などの外部装置と通信を行うハードウェアを含む。近距離通信部３３，５３は、第１通信方式と異なる通信方式である第２通信方式を用いて外部装置と通信を行うハードウェアを含む。第２通信方式は、第１通信方式より通信距離が短い。第１通信方式は、例えば、Ｗｉ－Ｆｉ、無線ＬＡＮである。さらに、携帯端末５の遠距離通信部５２が使用する第１通信方式には、第４世代移動通信システム（４Ｇ）や第５世代移動通信システム（５Ｇ）などの移動通信が含まれる。第２通信方式は、例えば、Ｂｌｕｅｔｏｏｈ（登録商標）、ＮＦＣ（Near Field Communication）、赤外線通信である。

メモリ４４，６４は、各種プログラムや各種データを記憶している。また、メモリ４４は、ＣＰＵ４１，６１が各種プログラムを実行する際に一時的にデータを記憶する記憶領域として使用される。メモリ４４，６４は、不揮発性メモリと揮発性メモリを含む。メモリ４４は、例えば、電気錠アプリ４６と、電気錠特定情報４７を記憶している。メモリ６４は、例えば、モバイルアプリ６６と、携帯端末特定情報６７を記憶している。

モバイルアプリ６６は、携帯端末５を用いて電気錠装置３の動作を制御するためのアプリケーションプログラムである。モバイルアプリ６６は、サーバ７から第１認証情報ＰＷ１と第２認証情報ＰＷ２を取得する機能を備える。また、モバイルアプリ６６は、サーバ７から取得した第１認証情報ＰＷ１と第２認証情報ＰＷ２を電気錠装置３に送信する機能を備える。また、モバイルアプリ６６は、サーバ７から取得した第１認証情報ＰＷ１をユーザＩＦ５４に表示する機能を備える。

携帯端末特定情報６７は、携帯端末５を特定するための情報である。携帯端末特定情報６７は、例えば、メールアドレス、製造番号（ＩＭＥＩ）などである。

電気錠アプリ４６は、電気錠３４に解錠動作と施錠動作を行わせるためのアプリケーションプログラムである。電気錠アプリ４６は「プログラム」の一例である。電気錠アプリ４６は、携帯端末５から第１認証情報ＰＷ１と第２認証情報ＰＷ２を取得する機能を備える。また、電気錠アプリ４６は、サーバ７から第２認証情報ＰＷ２を取得する機能を備える。また、電気錠アプリ４６は、テンキー３５に入力された入力情報と、携帯端末５から取得した第１認証情報とが一致する第１条件と、携帯端末５から取得した第２認証情報と、サーバ７から取得した第２認証情報とが一致する第２条件とを満たす場合に電気錠３４に解錠動作を行わせ、第１条件と第２条件とを満たさない場合に電気錠３４に解錠動作を行わせない機能を備える。電気錠アプリ４６は、電気錠装置３の電源がオンされている間、常時起動していてもよいし、外部装置からのアクセスがあったことを契機に起動されてもよい。

モバイルアプリ６６と電気錠アプリ４６は、それぞれ、ＣＰＵ６１とＣＰＵ４１により実行される。なお、図２の波線で示す第１認証情報ＰＷ１と第２認証情報ＰＷ２は携帯端末５と電気錠装置３に記憶される前の状態を示し、図２に示す携帯端末５と電気錠装置３は第１認証情報ＰＷ１と第２認証情報ＰＷ２を記憶する前の状態を示す。

サーバ７は、情報処理機能と記憶機能と通信機能とを備える。サーバ７は、第１認証情報ＰＷ１と第２認証情報ＰＷ２を生成し、携帯端末５と電気錠装置３に付与する機能を有する。

サーバ７は、認証情報付与部７１と、管理データベース（以下「管理ＤＢ」とする）７２と、サーバ側通信部７３と、履歴データベース（以下「履歴ＤＢ）とする）７４と、登録データベース（以下「登録ＤＢ）とする）７５と、を備える。管理ＤＢ７２は、第１認証情報ＰＷ１と第２認証情報ＰＷ２の付与対象を管理するためのデータベースである。

図３は、管理ＤＢ７２の一例を示す図である。管理ＤＢ７２は、電気錠装置３と携帯端末５とを一対一で紐付けて記憶している。具体的に、管理ＤＢ７２は、ホスト情報と、クライアント情報と、電気錠特定情報と、を関連付けて記憶している。

ホスト情報は、電気錠装置３の解錠を許可するホストに関する情報である。ホスト情報は、例えば、ホスト名、メールアドレスや電話番号などの連絡先、住所などが含まれる。

クライアント情報は、電気錠装置の解錠を許可されたクライアントに関する情報である。クライアント情報は、例えば、クライアント名、携帯端末特定情報が含まれる。クライアント情報は、さらに、ＩＤやパスワードなど、クライアントを識別可能な情報を含んでもよい。

管理ＤＢ７２は、ホストからの申請に応じて、各種情報が記憶される。申請は、ＰＣやスマートフォンなどの情報処理端末から行ってもよいし、電話による自動音声案内に従って行ってもよい。

図２に戻り、サーバ側通信部７３は、図示しないインターネットを介して携帯端末５や電気錠装置３などの外部機器と通信を行うハードウェアを含む。サーバ側通信部７３は、第１通信方式に対応している。認証情報付与部７１は、管理ＤＢ７２に記憶されているデータに基づいて第１認証情報ＰＷ１と第２認証情報ＰＷ２を携帯端末５と電気錠装置３に付与する機能を有する。

履歴ＤＢ７４は、電気錠装置３の動作履歴を記憶している。登録ＤＢ７５は、電気錠装置３とホスト情報とを関連付けて記憶している。

＜電気錠システムの動作＞
続いて、電気錠システム１の動作について説明する。まず、住人１３Ａ宛の荷物を配達する配達人１４Ａが、住人１３Ａの留守中に、荷物を住人１３Ａの部屋１２Ａの中に置いていく場合を例に挙げて説明する。尚、以下で説明する各処理や各動作は、各装置のＣＰＵによって実行されるが、「携帯端末５が…する」や「電気錠装置３が…する」や「サーバ７が…する」や「認証情報付与部７１が…する」などと言うこともある。

＜解錠申請＞
まず、住人１３Ａが電気錠装置３Ａの解錠を配達人１４Ａに許可する解錠申請について説明する。例えば、住人１３Ａは、荷物の配達予定をメール等で通知される。その通知には、例えば、配達予定日時、配達人１４Ａの名前「ＣＮ１」、配達人１４Ａが使用する携帯端末５Ａの携帯端末特定情報「ａａａ１」が含まれている。住人１３Ａは、配達予定日時に留守する場合、通知に記載された配達人１４Ａの名前「ＣＮ１」、携帯端末５Ａの携帯端末特定情報「ａａａ１」、住人１３Ａの名前「ＨＮ１」、連絡先「ＣＩ１」、住所「ＡＤ１」などを付した申請を、サーバ７に提出する。

サーバ７の登録ＤＢ７５には、事前に、住人１３Ａのホスト情報と、住人１３Ａが使用する電気錠装置３Ａの電気錠特定情報「ｄｄｄ１」とが関連付けられて、登録されている。住人１３Ａの申請を受け付けたサーバ７は、申請に含まれる住人１３Ａの名前「ＨＮ１」、連絡先「ＣＩ１」、住所「ＡＤ１」などのホスト情報を登録ＤＢ７５に照合し、電気錠装置３Ａの電気錠特定情報「ｄｄｄ１」を抽出する。サーバ７は、図３に示すように、申請に含まれる住人１３Ａの名前「ＨＮ１」、連絡先「ＣＩ１」、住所「ＡＤ１」と、配達人１４Ａの名前「ＣＮ１」と、携帯端末５Ａの携帯端末特定情報「ａａａ１」と、登録ＤＢ７５から抽出した電気錠装置３Ａの電気錠特定情報「ｄｄｄ１」とを関連付けて、管理ＤＢ７２の「ホスト名」、「連絡先」、「住所」、「クライアント名」、「携帯端末特定情報」、「電気錠特定情報」の各項目に記憶する。

なお、登録ＤＢ７５を省略し、申請時に電気錠特定情報の入力を住人１３Ａに行わせてもよい。ただし、登録ＤＢ７５を備えることで、申請事項を減らし、入力の手間を軽減できる。

図３に示すように、サーバ７は、ホスト情報とクライアント情報と電気錠特定情報とを一対一対一で関連付けて管理ＤＢ７２に記憶している。そのため、管理ＤＢ７２には、同一のホスト或いは電気錠装置や、同一のクライアントについて、複数のレコードが設けられることがある。

例えば、住人１３Ａが配達人１４Ａと修理業者Ｄに電気錠装置３Ａの解錠を許可する申請を行ったとする。この場合、管理ＤＢ７２には、配達人１４Ａのクライアント情報（クライアント名「ＣＮ１」、携帯端末特定情報「ａａａ１」）と、修理業者Ｄのクライアント情報（クライアント名「ＣＮ１０」、携帯端末特定情報「ａａａ１０」）に、住人１３Ａのホスト情報（ホスト名「ＨＮ１」、連絡先「ＣＩ１」、住所「ＡＤ１」）と電気錠装置３Ａの電気錠特定情報「ｄｄｄ１」が、それぞれ関連付けられて、記憶される。

また、例えば、住人１３Ｅと住人１３Ｆが、それぞれ、電気錠装置３Ｅと電気錠装置３Ｆの解錠を配達人１４Ｃに許可する申請を行ったとする。この場合、管理ＤＢ７２には、住人１３Ｅのホスト情報（ホスト名「ＨＮ５」、連絡先「ＣＩ５」、住所「ＡＤ５」）と電気錠装置３Ｅの電気錠特定情報「ｄｄｄ５」、及び、住人１３Ｆのホスト情報（ホスト名「ＨＮ６」、連絡先「ＣＩ６」、住所「ＡＤ６」）と電気錠装置３Ｆの電気錠特定情報「ｄｄｄ６」に、配達人１４Ｃのクライアント情報（クライアント名「ＣＮ３」、携帯端末特定情報「ａａａ３」）が、それぞれ関連付けられて、記憶される。

＜正常な施解錠動作＞
次に、配達人１４Ａが電気錠装置３Ａを施解錠する動作について説明する。図４は、正常な施解錠動作の一例を示すシーケンス図である。図５は、携帯端末５Ａの画面遷移の一例を示す図である。

住人１３Ａの留守中に部屋１２Ａを訪れた配達人１４Ａは、自分の携帯端末５Ａにモバイルアプリ６６Ａを起動させる（矢印Ａ）。具体的に、図５(ａ）に示すように、携帯端末５ＡのユーザＩＦ５４Ａには、モバイルアプリ６６Ａを起動させるための起動アイコン１１１が表示されている。その起動アイコン１１１が起動されると、携帯端末５Ａは、起動指示を受け付け、モバイルアプリ６６Ａを起動させ、図４に示す各処理を実行する。

具体的に、携帯端末５Ａは、図５（ｂ）に示すように、メニュー画面１２０をユーザＩＦ５４Ａに表示する。メニュー画面１２０は、解錠アイコン１２１と、終了アイコン１２３と、設定アイコン１２５を含む。解錠アイコン１２１は、電気錠装置３を解錠する解錠指示の入力操作を受け付けるための操作子である。終了アイコン１２３は、モバイルアプリ６６を終了させる終了指示の入力操作を受け付けるための操作子である。設定アイコン１２５は、モバイルアプリ６６Ａの各種設定を受け付けるための操作子である。モバイルアプリ６６Ａは、例えば、設定アイコン１２５を操作して、クライアント名などの設定を受け付ける。

配達人１４Ａが携帯端末５Ａに表示される解錠アイコン１２１をタップすると、携帯端末５Ａは、図５（ｃ）に示す入力画面１３０をユーザＩＦ５４Ａに表示する。入力画面１３０は、クライアント名を表示するクライアント名表示欄１３１と、ホスト名を入力するためのホスト名入力欄１３２と、ホストの住所を入力するための住所入力欄１３３と、を備える。入力画面１３０は、さらに、ＯＫボタン１３４と戻るボタン１３５を備える。ＯＫボタン１３４は、解錠対象を確定する指示を受け付けるための操作子である。戻るボタン１３５は、１つ前の画面に戻る指示を受け付けるため操作子である。クライアント名表示欄１３１は、予め設定されたクライアント名が固定表示されてもよいし、モバイルアプリ６６Ａに登録された複数のクライアント名から１つのクライアント名を選択可能に表示してもよい。

携帯端末５Ａは、ユーザＩＦ５４Ａを介して、例えば、クライアント名表示欄１３１に配達人１４Ａのクライアント名「ＣＮ１」、ホスト名入力欄１３２に住人１３Ａの名前「ＨＮ１」、住所入力欄１３３に住人１３Ａの住所「ＡＤ１」を入力した状態で、ＯＫボタン１３４がタップされると、図４に示すように、解錠対象を確定する（矢印Ｂ）。すると、携帯端末５Ａは、認証情報の付与を要求する認証情報付与要求を、遠距離通信部５２を介してサーバ７に送信する（矢印Ｃ）。認証情報付与要求には、入力画面１３０に入力された情報と、メモリ６４に記憶されている携帯端末特定情報６７が含まれる。

サーバ７は、サーバ側通信部７３を介して認証情報付与要求を受信すると、認証情報付与部７１がマッチング処理を行う（矢印Ｄ）。具体的に、認証情報付与部７１は、例えば、認証情報付与要求に付された携帯端末特定情報「ａａａ１」と、ホスト名「ＨＮ１」と、住所「ＡＤ１」が管理ＤＢ７２に登録されているか確認する。登録されている場合、認証情報付与部７１は、第１認証情報ＰＷ１と、第１認証情報ＰＷ１と別の第２認証情報ＰＷ２を生成する（矢印Ｅ）。第１認証情報ＰＷ１と第２認証情報ＰＷ２は、例えば、文字や数字を含む文字列で生成される。第１認証情報ＰＷ１と第２認証情報ＰＷ２は、異なる文字列で生成されてもよいし、同じ文字列で生成されてもよい。なお、認証情報付与部７１は、別のタイミングで生成した第１認証情報や第２認証情報と重複しないように、第１認証情報ＰＷ１と第２認証情報ＰＷ２を生成することで、不正解錠の危険を低減させる。

認証情報付与部７１は、矢印Ｅにて生成した第１認証情報ＰＷ１と第２認証情報ＰＷ２のうち、第２認証情報ＰＷ２のみを、サーバ側通信部７３を介して電気錠装置３Ａに送信する（矢印Ｆ）。具体的に、認証情報付与部７１は、図３に示す管理ＤＢ７２に基づいて、配達人１４Ａのクライアント情報（クライアント名「ＣＮ１」、クライアント情報「ａａａ１」）と住人１３Ａのホスト名「ＨＮ１」に関連付けられた電気錠特定情報「ｄｄｄ１」を抽出する。そして、認証情報付与部７１は、抽出した電気錠特定情報「ｄｄｄ１」に対応する電気錠装置３Ａに第２認証情報ＰＷ２を送信する。

また、図４に示すように、認証情報付与部７１は、サーバ側通信部７３を介して、認証情報付与要求をサーバ７に送信した携帯端末５Ａに、第１認証情報ＰＷ１と第２認証情報ＰＷ２を送信する（矢印Ｈ）。これにより、一対一で紐付けられた携帯端末５Ａと電気錠装置３Ａに、同じ内容の第２認証情報ＰＷ２が登録される。

なお、サーバ７は、認証情報付与要求に含まれるクライアント情報、ホスト名、住所が管理ＤＢ７２に記憶されていない場合、矢印Ｅ以降の処理を行わない。この場合、認証情報付与要求を送信した携帯端末５にエラーを通知したり、エラーの履歴を履歴ＤＢ７４に記憶したりしてもよい。

電気錠装置３Ａは、ルータ２と遠距離通信部３２を介して、サーバ７から送信された第２認証情報ＰＷ２を受信すると（矢印Ｆ）、それらをメモリ４４に記憶する（矢印Ｇ）。

また、携帯端末５Ａは、遠距離通信部５２を介して、サーバ７から送信された第１認証情報ＰＷ１と第２認証情報ＰＷ２を受信すると、それらをメモリ６４に記憶する（矢印Ｉ）。そして、携帯端末５Ａは、接続指示受付画面１４０をユーザＩＦ５４Ａに表示する（矢印Ｊ）。図５（ｄ）に示すように、接続指示受付画面１４０は、電気錠装置３と通信を行うことを指示する通信指示の入力操作を受け付けるための通信ボタン１４２と、解錠を中止するためのキャンセルボタン１４３とを含む。

配達人１４Ａが電気錠装置３Ａの前で通信ボタン１４２をタップすると、携帯端末５Ａは、図４に示すように、通信指示を受け付け（矢印Ｋ）、近距離通信部５３を介して電気錠装置３Ａに接続要求を送信する（矢印Ｌ）。接続要求には、矢印Ｉにてメモリ６４に記憶した第２認証情報ＰＷ２が付されている。

電気錠装置３Ａは、近距離通信部３３を介して接続要求を受信すると、電気錠アプリ４６Ａを起動し、端末認証を行う（矢印Ｍ）。すなわち、電気錠装置３Ａは、接続要求に付された第２認証情報ＰＷ２が、矢印Ｆにてサーバ７から取得した第２認証情報ＰＷ２と、一致するか否かを判断する。つまり、第２条件を満たすか否かを判断する。電気錠装置３Ａと携帯端末５Ａは、管理ＤＢ７２にて一対一で紐付けられ、サーバ７から同じ内容の第２認証情報ＰＷ２を付与されている。そのため、携帯端末５Ａから取得した第２認証情報ＰＷ２と、サーバ７から取得した第２認証情報ＰＷ２は、一致する。この場合、携帯端末５Ａは、電気錠装置３Ａにアクセスすることを許可された正当な携帯端末である可能性が高いので、電気錠装置３Ａは、携帯端末５Ａとの接続を確立させる（矢印Ｎ）。つまり、電気錠装置３Ａは、第２条件を満たすと判断し、携帯端末５Ａから第１認証情報ＰＷ１を受信可能な状態となる。

携帯端末５Ａと電気錠装置３Ａの接続が確立すると、携帯端末５Ａは、矢印Ｈにてサーバ７から取得した第１認証情報ＰＷ１を、近距離通信部５３を介して電気錠装置３Ａに送信する（矢印Ｏ）。電気錠装置３Ａは、近距離通信部３３を介して、その第１認証情報ＰＷ１を受信すると、メモリ４４に記憶する（矢印Ｐ）。

さらに、携帯端末５Ａは、第１認証情報の入力を要求するメッセージをユーザＩＦ５４Ａに表示する（矢印Ｑ）。具体的に、例えば図５（ｅ）に示すように、携帯端末５Ａは入力要求画面１５０をユーザＩＦ５４Ａに表示する。入力要求画面１５０は、メッセージ１５１と、認証情報表示欄１５２と、キャンセルボタン１５３と、を含む。認証情報表示欄１５２には、矢印Ｈにてサーバ７から取得した第１認証情報ＰＷ１が表示されている。メッセージ１５１では、認証情報表示欄１５２に表示されている認証情報を電気錠装置３に入力することを要求している。キャンセルボタン１５３は、解錠を中止する指示を受け付けるための操作子である。なお、矢印Ｏの処理と矢印Ｑの処理は逆順で行ってもよいし、同時に行ってもよい。

電気錠装置３Ａは、テンキー３５Ａを介して入力情報を受け付けると（矢印Ｒ）、本人認証を行う（矢印Ｓ）。具体的に、配達人１４Ａは、携帯端末５Ａの認証情報表示欄１５２に表示されている文字列「１２３４」を、電気錠装置３Ａのテンキー３５Ａに入力する。電気錠装置３Ａは、テンキー３５Ａに入力された入力情報「１２３４」が、矢印Ｐにて携帯端末５Ａから受信してメモリ４４に記憶した第１認証情報ＰＷ１と一致するか否かを判断する。つまり、第１条件を満たすか否かを判断する。

携帯端末５Ａは、電気錠装置３Ａに送信した第１認証情報ＰＷ１と同じ情報を、認証情報表示欄１５２に表示させる。そのため、配達人１４Ａが認証情報表示欄１５２を見てテンキー３５Ａに入力した入力情報「１２３４」は、電気錠装置３Ａが携帯端末５Ａから取得した第１認証情報ＰＷ１と一致する。この場合、電気錠装置３Ａは、電気錠３４に解錠動作を行わせる（矢印Ｔ）。つまり、第１条件と第２条件の両方が満たされるので、電気錠３４を解錠する。

電気錠装置３Ａは、解錠を示す解錠通知を、近距離通信部３３を介して携帯端末５Ａに送信する（矢印Ｕ）。解錠通知を受信した携帯端末５Ａは、解錠を報知する（矢印Ｖ）。具体的に、図５（ｆ）に示すように、携帯端末５Ａは、解錠報知画面１６０をユーザＩＦ５４Ａに表示させる。解錠報知画面１６０には、メッセージ１６１と、施錠ボタン１６２とが表示される。メッセージ１６１は、解錠されたことをユーザに知らせるメッセージと、施錠ボタン１６２を押して施錠することをクライアントに促すメッセージを含む。施錠ボタン１６２は、施錠を指示する施錠指示の入力操作を受け付けるための操作子である。

解錠報知画面１６０のメッセージ１６１を見て解錠を確認した配達人１４Ａは、玄関扉１１Ａを開けて部屋１２Ａに入り、住人１３Ａ宛の荷物を部屋１２Ａの中に置く。そして、配達人１４Ａは、部屋１２Ａの外に出て玄関扉１１Ａを閉じ、解錠報知画面１６０の施錠ボタン１６２をタップする。すると、図４に示すように、携帯端末５Ａは、施錠指示を受け付け（矢印Ｗ）、近距離通信部５３を介して電気錠装置３Ａに施錠指示を送信する（矢印Ｘ）。

なお、例えば、電気錠装置３Ａは、電気錠３４の解錠状態を所定時間（解錠継続時間）維持した後に、自動施錠するようにしてもよい。この場合、施錠ボタン１６２を携帯端末５Ａに表示しなくてもよい。解錠継続時間は、予め設定されてもよいし、ホストが任意に設定してもよい。解錠継続時間経過後に自動施錠することで、クライアントによる施錠忘れを防止できる。一方、施錠ボタン１６２の操作に応じて施錠することで、例えば、クライアントが修理業者である場合、修理作業時間が解錠継続時間に拘束されない。

電気錠装置３Ａは、近距離通信部３３を介して施錠指示を受信すると、電気錠３４に施錠動作させる（矢印Ｙ）。そして、電気錠装置３Ａは、メモリ４４に記憶した第１認証情報ＰＷ１と第２認証情報ＰＷ２とを消去する（矢印Ｚ）。これにより、例えば、配達人１４Ａが荷物の配達後に部屋１２Ａに再度入ったり、携帯端末５Ａを配達人１４Ａから盗んだ第三者が部屋１２Ａに侵入したりすることを回避できる。

電気錠装置３Ａは、遠距離通信部３２とルータ２を介してサーバ７にアクセスし、履歴情報を送信する（矢印ａ）。履歴情報は、例えば、解錠日時を含む解錠情報と、施錠日時を示す施錠情報と、電気錠装置３Ａの電気錠特定情報と、電気錠装置３Ａを解錠した携帯端末５Ａの携帯端末特定情報とを含む。携帯端末特定情報は、例えば、矢印Ｌにて、電気錠装置３Ａが携帯端末５Ａから送信接続要求を受信する際に、電気錠装置３Ａが携帯端末５Ａから取得する。

サーバ７は、サーバ側通信部７３を介して履歴情報を受信すると、その履歴情報を履歴ＤＢ７４に記憶する（矢印ｂ）。これにより、誰が、どの携帯端末を使って、電気錠装置３Ａをいつ解錠し、いつ施錠したかの履歴を、サーバ７に残すことができる。そのため、履歴情報から配達人１４Ａが部屋１２Ａにいた時間を特定し、必要以上に部屋１２Ａに滞在した場合には、何らかの不正が行われた可能性を追求できる。

サーバ７は、管理ＤＢ７２に登録された連絡先へ、電気錠装置３Ａの履歴情報を通知する（矢印ｃ）。これによれば、住人１３Ａは、部屋１２Ａに荷物が無事に届けられたことを、外出先から確認できる。

なお、図４の矢印Ｌ、矢印Ｏの処理は「第１取得処理」の一例である。矢印Ｌの処理は「前取得処理」の一例である。矢印Ｏの処理は「後取得処理」の一例である。矢印Ｆの処理は「第２取得処理」の一例である。矢印Ｍ～矢印Ｎ、矢印Ｒ～矢印Ｔの処理は「制御処理」の一例である。矢印Ｍ～矢印Ｎの処理は「取得制御処理」の一例である。矢印Ｒ～矢印Ｔの処理は「解錠制御処理」の一例である。

＜不正解錠防止動作について＞
図６は、不正解錠防止動作の一例を示すシーケンス図である。ここでは、住人１３Ａから電気錠装置３Ａの解錠を許可されていない配達人１４Ｃが、電気錠装置３Ａを不正解錠する場合を例に挙げて説明する。なお、図６に示す処理のうち、図４に示す処理と同様の処理には、図４で使用したのと同じ符号を使用し、説明を適宜省略する。

例えば、配達人１４Ｃは、電気錠装置３Ａの前で携帯端末５Ｃを操作してモバイルアプリ６６Ｃを起動させ、解錠アイコン１２１を押下する。配達人１４Ｃが、入力画面１３０にて、住人１３Ｆの名前「ＨＮ６」と住所「ＡＤ６」を入力した状態で、ＯＫボタン１３４を操作すると、携帯端末５Ｃは、入力画面１３０に入力された情報（クライアント名「ＣＮ３」、ホスト名「ＨＮ６」、住所「ＡＤ６」）と携帯端末５Ｃの携帯端末特定情報「ａａａ３」を付した認証情報付与要求を、サーバ７に送信する（矢印Ａ～矢印Ｃ）。

サーバ７は、図３に示すように、認証情報付与要求に付された情報が管理ＤＢ７２に登録されているので、第１認証情報ＰＷ１ｘと第２認証情報ＰＷ２ｘを生成し（矢印Ｅ）、それらを携帯端末５Ｃに送信する（矢印Ｈ）。

ここで、認証情報付与部７１は、認証情報付与要求を受信する度に、第１認証情報と第２認証情報をランダムに生成する。そのため、携帯端末５Ｃからの認証情報付与要求に応じて生成される第１認証情報ＰＷ１ｘと第２認証情報ＰＷ２ｘは、携帯端末５Ａからの認証情報付与要求に応じて生成された第１認証情報ＰＷ１と第２認証情報ＰＷ２と内容が異なる。

管理ＤＢ７２において、認証情報付与要求に付されたホスト名、住所、携帯端末特定情報は、電気錠装置３Ｆの電気錠特定情報「ｄｄｄ６」に関連付けられている。よって、サーバ７は、矢印Ｅにて生成した第２認証情報ＰＷ２ｘを電気錠装置３Ｆに送信し、電気錠装置３Ａに送信しない（矢印Ｆａ）。そのため、第２認証情報ＰＷ２ｘは、電気錠装置３Ｆに記憶されるが、電気錠装置３Ａに記憶されない。

携帯端末５Ｃは、電気錠装置３Ａの前で通信指示を受け付けると（矢印Ｊ、矢印Ｋ）、近距離通信部５３を介して電気錠装置３Ａに接続要求を行う（矢印Ｌ）。接続要求には、サーバ７から付与された第２認証情報ＰＷ２ｘが付されている。

しかし、電気錠装置３Ａは、管理ＤＢ７２にて携帯端末５Ｃと紐付けられていない。そのため、電気錠装置３Ａは、サーバ７から第２認証情報ＰＷ２ｘを付与されていない（矢印Ｆａ）。よって、電気錠装置３Ａは、矢印Ｍの端末認証にて、携帯端末５Ｃから取得した第２認証情報ＰＷ２が、サーバ７から取得した第２認証情報と一致しないと判断し、端末認証に失敗する。例えば、電気錠装置３Ａが第２認証情報ＰＷ２を記憶していても、その第２認証情報ＰＷ２は携帯端末５Ｃから受信した第２認証情報ＰＷ２ｘと異なるので、端末認証に失敗する。このように第２条件を満たさない場合、電気錠装置３Ａは、携帯端末５Ｃが電気錠装置３Ａへのアクセスを許可された正当な携帯端末５Ａになりすましている可能性が高いので、携帯端末５Ｃとの接続を確立しない。これにより、携帯端末５Ｃは、矢印Ｈにてサーバ７から取得した第１認証情報ＰＷ１ｘを電気錠装置３Ａに送信できない。

上記のように第２条件を満たさない状態で、携帯端末５Ｃがサーバ７から受信した第１認証情報ＰＷ１ｘを表示し、配達人１４Ｃが表示された第１認証情報ＰＷ１ｘを電気錠装置３Ａのテンキー３５Ａに入力したとする。この場合、電気錠装置３Ａは、テンキー３５Ａに入力された第１認証情報ＰＷ１ｘを受け付けても、それと同じ情報を携帯端末５Ｃから受信してメモリ４４に記憶していないので、矢印Ｓに示す本人認証に失敗する。つまり、第１条件を満たさない。よって、電気錠装置３Ａは、電気錠３４Ａに解錠動作を行わせない。なお、電気錠装置３Ａは、携帯端末５Ｃとの通信を確立せず、第１認証情報ＰＷ１ｘを受信しない場合、矢印Ｒと矢印Ｓの処理を省略してもよい。

電気錠装置３Ａは、携帯端末５Ｃからアクセスがあったことを示す履歴情報をサーバ７に送信する（矢印ａ）。サーバ７は、その履歴情報を履歴情報ＤＢ７４に記憶する（矢印ｂ）。よって、配達人１４Ｃが電気錠装置３Ａに不正にアクセスした履歴を残すことができる。また、その履歴情報を、住人１３Ａが申請時に指定した連絡先に通知する。これにより、住人１３Ａは、配達人１４Ｃが自分の家に不正侵入しようとしたことを早期に知ることができる。

＜作用効果＞
以上説明したように、本形態の電気錠システム１は、同じ内容の第２認証情報ＰＷ２が一対一で紐付けられた携帯端末５Ａと電気錠装置３Ａに付与される。第２認証情報を付与された携帯端末５Ａは、さらに第１認証情報ＰＷ１を付与される。携帯端末５Ａを用いて電気錠装置３Ａを解錠する場合、携帯端末５Ａは、サーバ７から付与された第１認証情報ＰＷ１と第２認証情報ＰＷ２を電気錠装置３Ａに送信する。携帯端末５Ａが、サーバ７から付与された第１認証情報ＰＷ１をユーザＩＦ５４Ａに表示するので、当該携帯端末５Ａを使用するクライアントは、電気錠装置３Ａに送信した第１認証情報ＰＷ１を電気錠装置３Ａのテンキー３５Ａに入力できる。この場合、テンキー３５Ａに入力された入力情報と、携帯端末５Ａから受信した第１認証情報ＰＷ１とが一致する第１条件と、携帯端末５Ａから受信した第２認証情報ＰＷ２と、サーバ７から付与された第２認証情報ＰＷ２とが一致する第２条件との両方を満たすので、電気錠装置３Ａは電気錠３４に解錠動作を行わせる。これに対して、例えば、電気錠装置３Ａと一対一で紐付けられていない別の携帯端末５Ｃが、サーバ７から第１認証情報ＰＷ１ｘと第２認証情報ＰＷ２ｘを付与され、それらを電気錠装置３Ａに送信しても、電気錠装置３Ａには、別の携帯端末５Ｃに付与された第２認証情報ＰＷ２ｘと同じ内容に第２認証情報がサーバ７から付与されていない。この場合、電気錠装置３Ａは、第２条件を満たさないので、電気錠３４に解錠動作を行わせない。これにより、別の携帯端末５Ｃを正当な携帯端末になりすまさせて、電気錠装置３Ａを不正解錠することを回避できる。また例えば、テンキー３５Ａに入力した入力情報が、携帯端末５Ｃから受信した第１認証情報と一致しない場合、第１条件を満たさないので、電気錠装置３Ａは電気錠に解錠動作を行わせない。これにより、解錠権限を有しない者が、解錠権限を有する者になりすまして電気錠装置３Ａを不正解錠することを回避できる。よって、本形態の電気錠システム１によれば、携帯端末５のなりすましと、電気錠装置３の解錠権限を有する者へのなりすましとの両方を防止し、セキュリティレベルを向上させることができる。

尚、本発明は、上記実施の形態に限定されることなく、発明の趣旨を逸脱することのない範囲で色々な応用が可能である。

例えば、上記形態では、電気錠装置３を集合住宅１０に設置し、配達人１４Ａが携帯端末５Ａを用いて電気錠装置３を解錠した。これに対して、電気錠装置３は、戸建て住宅、オフィス、ホテル、貸し倉庫等、集合住宅１０以外の建物に設置されてもよい。また、ホストは、戸建て住宅の居住者、オフィスやホテルや貸し倉庫等の管理者など、集合住宅の住人１３以外の者であってもよい。また、クライアントは、修理業者や親戚や友人や賃貸人や宿泊人など、配達人以外の者でもよい。

例えば、息子が家族と一緒に海外赴任し、息子の留守宅の換気等を母親が行う場合、上記形態の電気錠システム１を利用することで、母親のスマートフォンを合い鍵として使用できる。具体的に、上記形態で住人１３Ａが配達人１４Ａについて申請した場合と同様に、息子は、自分の名前（ホスト名）や住所、母親の名前（クライアント名）や母親のスマートフォンの携帯端末特定情報等の申請を行う。これにより、息子のホスト情報と、母親のクライアント情報と、息子宅に設置された電気錠装置３の電気錠特定情報とが関連付けられ、サーバ７の管理ＤＢ７２に登録される。図４に示す処理と同様、母親が自分のスマートフォンからサーバ７にアクセスすると、サーバ７が生成した第１認証情報ＰＷ１と第２認証情報ＰＷ２が母親のスマートフォンに登録され、第２認証情報ＰＷ２が息子宅の電気錠装置３に登録される。母親は、スマートフォンの表示に従って通信ボタン１４２を操作し、スマートフォンに表示される第１認証情報ＰＷ１を息子宅の電気錠装置３に設けられたテンキー３５に入力すると、息子宅の電気錠装置３を解錠し、入室できる。

上記形態では、携帯端末５からの認証情報付与要求に応じて、サーバ７が第１認証情報ＰＷ１と第２認証情報ＰＷ２を生成し、携帯端末５と電気錠装置３に付与した。これに対して、携帯端末５から認証情報付与要求がない場合でも、ホストからの指示に応じて、サーバ７が第１認証情報ＰＷ１と第２認証情報ＰＷ２を生成し、携帯端末５と電気錠装置３に付与してもよい。

図４の矢印Ｌの接続要求時に、携帯端末５から電気錠装置３に第１認証情報と第２認証情報を送信してもよい。但し、接続要求時に電気錠装置３が携帯端末５から第２認証情報ＰＷ２のみ受信し、端末認証を行い、端末認証に失敗した場合に、電気錠装置３が携帯端末５から第１認証情報ＰＷ１を受信して本人認証を行うことで、携帯端末５が正当な携帯端末になりすましている場合まで、電気錠装置３が携帯端末５から第１認証情報を受信したり、本人認証を行ったりする無駄を省くことができる。

電気錠装置３は、同じ通信方式を用いて、サーバ７から第２認証情報を取得したり、携帯端末５から第１認証情報と第２認証情報を取得したりしてもよい。但し、電気錠装置３は、テンキー３５に入力される入力情報に対応する第１認証情報を携帯端末５から取得する場合に、近距離通信部３３を用いることで、第１認証情報が他人に盗まれにくくできる。また、通信方式を変えることで、第三者が第１認証情報と第２認証情報を盗みにくくなる。

矢印ａ～ｃの処理を省略し、電気錠３４の動作履歴を記憶しなくてもよい。但し。電気錠３４の動作履歴を記憶することで、不正解錠時の責任追及を行いやすくなる。

また、実施の形態に開示されているシーケンス図において、処理内容に矛盾が生じない範囲で、各処理の実行順序を任意に変更できる、または並列に実行できる。

また、実施の形態に開示されている処理は、単一のＣＰＵ、複数のＣＰＵ、ＡＳＩＣなどのハードウェア、またはそれらの組み合わせで実行されてもよい。また、実施の形態に開示されている処理は、その処理を実行するためのプログラムを記録した記録媒体、または方法等の種々の態様で実現することができる。

１ 電気錠システム
３ 電気錠装置
５ 携帯端末
７ サーバ
３４ 電気錠
３５ テンキー
５４ ユーザＩＦ

Claims (8)

1. 携帯端末と、電気錠装置と、認証情報付与装置とを備える電気錠システムであって、
   前記認証情報付与装置は、第１認証情報と、前記第１認証情報と別の第２認証情報を生成し、前記第１認証情報と前記第２認証情報を前記携帯端末に付与する一方、前記携帯端末に一対一で紐付けられた前記電気錠装置に前記第２認証情報を付与し、
   前記携帯端末は、前記認証情報付与装置から付与された前記第１認証情報と前記第２認証情報を前記電気錠装置に送信し、さらに、前記認証情報付与装置から付与された前記第１認証情報を前記携帯端末の表示デバイスに表示し、
   前記電気錠装置は、前記電気錠装置の操作部を介して受け付けた入力情報と、前記携帯端末から受信した前記第１認証情報と、が一致する第１条件と、前記携帯端末から受信した前記第２認証情報と、前記認証情報付与装置から付与された前記第２認証情報と、が一致する第２条件とを満たす場合に、前記電気錠装置の電気錠に解錠動作を行わせ、前記第１条件と前記第２条件とを満たさない場合に、前記電気錠に解錠動作を行わせない
   ことを特徴とする電気錠システム。
2. 請求項１に記載する電気錠システムにおいて、
   前記携帯端末は、前記第１認証情報と前記第２認証情報の付与を、前記認証情報付与装置に要求し、
   前記認証情報付与装置は、前記携帯端末から前記認証情報付与要求があった場合に、前記第１認証情報と前記第２認証情報を生成し、前記認証情報付与要求を行った前記携帯端末に、生成した前記第１認証情報と前記第２認証情報を付与し、前記認証情報付与要求を行った前記携帯端末に一対一で紐付けられた前記電気錠装置に、生成した前記第２認証情報を付与する
   ことを特徴とする電気錠システム。
3. 請求項１又は請求項２に記載する電気錠システムにおいて、
   前記電気錠装置と前記認証情報付与装置は、第１通信方式を用いて通信を行い、
   前記電気錠装置と前記携帯端末は、前記第１通信方式より通信距離が短い第２通信方式を用いて通信を行うこと、
   ことを特徴とする電気錠システム。
4. 請求項１から請求項３の何れか１つに記載する電気錠システムにおいて、
   前記携帯端末は、
   前記第２認証情報を前記電気錠装置に送信した後、前記電気錠装置が前記第２条件を満たすと判断した場合に、前記第１認証情報を前記電気錠装置に送信し、
   前記電気錠装置は、
   前記携帯端末から受信した前記第２認証情報に基づいて前記第２条件を満たすと判断しない場合、前記第１条件を満たすか否かを判断することなく、前記電気錠に解錠動作を行わせず、
   前記携帯端末から受信した前記第２認証情報に基づいて前記第２条件を満たすと判断する場合、前記携帯端末から受信した前記第１認証情報に基づいて前記第１条件を満たすか否かを判断し、前記第１条件を満たす場合には、前記電気錠に解錠動作を行わせ、前記第１条件を満たさないと判断する場合には、前記電気錠に解錠動作を行わせない、
   ことを特徴とする電気錠システム。
5. 認証情報付与装置と、携帯端末と、に通信可能に接続される通信部と、
   操作部と、
   コンピュータと、
   施錠動作と解錠動作を行う電気錠と、
   を備える電気錠装置であって、
   前記コンピュータは、
   携帯端末が前記認証情報付与装置から付与された第１認証情報と、前記第１認証情報と別の第２認証情報とを、前記通信部を介して前記携帯端末から取得する第１取得処理と、
   前記通信部を介して、前記認証情報付与装置から前記第２認証情報を取得する第２取得処理と、
   前記操作部を介して受け付けた入力情報と、前記第１取得処理にて取得した前記第１認証情報と、が一致する第１条件と、前記第１取得処理にて取得した前記第２認証情報と、前記第２取得処理にて取得した前記第２認証情報と、が一致する第２条件とを満たす場合に、前記電気錠に前記解錠動作を行わせ、前記第１条件と前記第２条件とを満たさない場合に、前記電気錠に前記解錠動作を行わせない制御処理と、
   を実行する
   ことを特徴とする電気錠装置。
6. 請求項５に記載する電気錠装置において、
   前記通信部は、
   第１通信方式に従って通信を行う第１通信部と、
   前記第１通信方式より通信距離が短い第２通信方式に従って通信を行う第２通信部と、を有し、
   前記第１取得処理では、前記第２通信部を用いて前記第１認証情報と前記第２認証情報を取得し、
   前記第２取得処理では、前記第１通信部を用いて前記第２認証情報を取得する
   ことを特徴とする電気錠装置。
7. 請求項５又は請求項６に記載する電気錠装置において、
   前記第１取得処理は、
   前記第２認証情報を前記携帯端末から取得する前取得処理と、
   前記前取得処理の後、前記第１認証情報を前記携帯端末から取得する後取得処理と、を含み、
   前記制御処理は、
   前記前取得処理にて取得した前記第２認証情報に基づいて前記第２条件を満たすか否かを判断し、前記第２条件を満たさない場合には、前記後取得処理を行わず、前記第２条件を満たす場合には、前記後取得処理を行う取得制御処理と、
   前記取得制御処理にて、前記後取得処理を行った場合に、前記操作部を介して前記入力情報を受け付け、前記後取得処理にて取得した前記第１認証情報に基づいて前記第１条件を満たすか否かを判断し、前記第１条件を満たす場合には、前記電気錠に解錠動作を行わせ、前記第１条件を満たさないと判断する場合には、前記電気錠に解錠動作を行わせない解錠制御処理と、
   を含む
   ことを特徴とする電気錠装置。
8. 携帯端末と認証情報付与装置に通信可能に接続する電気錠装置に組み込まれるプログラムであって、
   前記電気錠装置に、
   携帯端末が前記認証情報付与装置から付与された第１認証情報と、前記第１認証情報と別の第２認証情報とを、前記携帯端末から取得する第１取得処理と、
   前記認証情報付与装置から前記第２認証情報を取得する第２取得処理と、
   前記電気錠装置の操作部を介して受け付けた入力情報と、前記第１取得処理にて取得した前記第１認証情報と、が一致する第１条件と、前記第１取得処理にて取得した前記第２認証情報と、前記第２取得処理にて取得した前記第２認証情報と、が一致する第２条件とを満たす場合に、前記電気錠装置の電気錠に前記解錠動作を行わせ、前記第１条件と前記第２条件とを満たさない場合に、前記電気錠に前記解錠動作を行わせない制御処理と、
   を実行させる
   ことを特徴とするプログラム。

Images