JP2022175453A - ロック管理システム及び読取書込装置 - Google Patents

Abstract

【課題】ユーザに煩雑な操作を要求すること無く、対象の利用に時間的な制限を課すことを可能にすること。【解決手段】ロック管理システムは、ロック対象の状態をロック状態とアンロック状態との間で切替可能な切替装置と、前記ロック対象に関連する利用予定情報に基づいて、第１ＲＦＩＤタグの第１記憶領域へ認証情報を書込む書込装置と、前記切替装置へ接続され、放射した電磁波のエネルギーを利用して前記第１ＲＦＩＤタグから返送されて来る前記認証情報を読取り、読取った前記認証情報に基づく認証が成功した場合に、前記切替装置に前記ロック対象の状態を切替えさせる読取装置と、を含む。【選択図】図７

Description

本開示は、ロック管理システム及び読取書込装置に関する。

ＲＦＩＤ（Radio Frequency IDentification）は、タグとも呼ばれる小型のデバイス内に埋め込まれた情報を近距離無線通信によって外部のリーダから読取ることを可能にする技術である。なかでも、リーダから放射される電磁波のエネルギーを利用して情報を送信するパッシブ型ＲＦＩＤタグは、バッテリが不要であるために製造コストが安く、また半永久的に動作できることから、様々な場面での活用が広がっている。

例えば、特許文献１は、ユーザが身に付ける名札に組込まれるＲＦＩＤタグに個人のＩＤを記憶させておき、端末装置の機能を起動することを許可するか否かを、端末装置のリーダでＲＦＩＤタグから読取ったＩＤに基づいて判定するシステムを開示している。特許文献２は、認証が成功した場合に電気錠を開錠する入退室管理システムにおいて、認証用のデータを記憶させておく媒体としてＲＦＩＤタグを用いることを開示している。特許文献２は、上記入退室管理システムにおいて、電気錠の動作の履歴の件数を解析することにより履歴管理に要するコストを低減することも開示している。

特許文献１及び２により開示された技術のように、機能の起動又は電気錠の開錠を許可するかを判定するための認証情報を、ユーザが携行する物品に組込んだＲＦＩＤタグから読取るようにすることで、認証に際してユーザに煩雑な操作を要求しなくて済む。

特開平９－２４５１３８号公報 特開２０１１－２２１９０７号公報

しかしながら、特許文献１により開示されたシステムでは、どの機能の起動を許可するかが個人のＩＤごとに定義されるため、ある機能を利用する権限を与えられたユーザは、いつでもその機能を利用することができる。特許文献２により開示されたシステムでも、ある部屋向けに有効な認証データが記憶された媒体を携行するユーザは、いつでもその部屋へ入室することを許可される。したがって、いずれのシステムも、管理される対象の利用に時間的な制限を課そうとする用途には適していない。

本発明は、上述した点に鑑み、ユーザに煩雑な操作を要求すること無く、対象の利用に時間的な制限を課すことのできる仕組みを実現しようとするものである。

ある観点によれば、ロック対象の状態をロック状態とアンロック状態との間で切替可能な切替装置と、書換え可能な第１記憶領域を有する第１ＲＦＩＤタグと、ＲＦＩＤタグへ情報を書込可能な書込装置であって、前記ロック対象に関連する利用予定情報に基づいて、前記第１ＲＦＩＤタグの前記第１記憶領域へ認証情報を書込む、前記書込装置と、前記切替装置へ接続され、ＲＦＩＤタグから情報を読取可能な読取装置であって、前記読取装置が放射した電磁波のエネルギーを利用して前記第１ＲＦＩＤタグから返送されて来る前記認証情報を読取り、読取った前記認証情報に基づく認証が成功した場合に、前記切替装置に前記ロック対象の状態を切替えさせる、前記読取装置と、を含むロック管理システムが提供される。対応する読取書込装置もまた提供される。

他の観点によれば、ロック対象の状態をロック状態とアンロック状態との間で切替可能な切替装置と、書換え可能な第１記憶領域を有する第１ＲＦＩＤタグと、ＲＦＩＤタグへ情報を書込可能な書込装置であって、前記ロック対象をユーザが利用することが予定されている期間に関連する期間情報を、前記第１ＲＦＩＤタグの前記第１記憶領域へ書込む、前記書込装置と、前記切替装置へ接続され、ＲＦＩＤタグから情報を読取可能な読取装置であって、前記読取装置が放射した電磁波のエネルギーを利用して前記第１ＲＦＩＤタグから返送されて来る前記期間情報を読取り、読取った前記期間情報により示される期間において、前記切替装置に前記ロック対象の状態を切替えさせることで、前記ユーザが前記ロック対象を利用することを可能にする、前記読取装置と、を含むロック管理システムが提供される。

本発明によれば、ユーザに煩雑な操作を要求すること無く、対象の利用に時間的な制限を課すことができる。

第１実施形態に係るロック管理システムの概要を示す模式図。 図１のロック管理システムにおいてロック対象に切替装置及びタグリーダが取付けられている様子を拡大して示す模式図。 ＲＦＩＤタグのメモリ構造の一例について説明するための説明図。 第１実施形態に係るリーダ／ライタ及び管理サーバの構成の一例を示すブロック図。 図４のリーダ／ライタの読み書き部の詳細な構成の一例を示すブロック図。 第１実施形態に係るタグリーダ及び切替装置の構成の一例を示すブロック図。 第１実施形態におけるロック管理に関連する作業の流れの一例を示すシーケンス図。 リーダ／ライタにより実行され得る書込処理の流れの第１の例を示すフローチャート。 リーダ／ライタにより実行され得る書込処理の流れの第２の例を示すフローチャート。 リーダ／ライタにより実行され得る書込処理の流れの第３の例を示すフローチャート。 リーダ／ライタにより実行され得る認証情報生成処理の流れの第１の例を示すフローチャート。 リーダ／ライタにより実行され得る認証情報生成処理の流れの第２の例を示すフローチャート。 タグリーダにより実行され得る認証処理の流れの第１の例を示すフローチャート。 タグリーダにより実行され得る認証処理の流れの第２の例を示すフローチャート。 第２実施形態に係るロック管理システムの概要を示す模式図。 第２実施形態に係るリーダ／ライタ及び管理サーバの構成の一例を示すブロック図。 第２実施形態に係るタグリーダ及び切替装置の構成の一例を示すブロック図。 タグリーダにより実行され得る認証処理の流れの一例を示すフローチャート。 リーダ／ライタにより実行され得る情報収集処理の流れの一例を示すフローチャート。 第１変形例に係るロック管理システムの概要を示す模式図。 第２変形例に係るロック管理システムの概要を示す模式図。

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではない。実施形態には複数の特徴が記載されているが、これらの複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。さらに、添付図面においては、同一若しくは同様の構成に同一の参照番号を付し、重複した説明は省略する。

＜１．第１実施形態＞
＜１－１．システムの概要＞
図１は、第１実施形態に係るロック管理システム１の概要を示す模式図である。ロック管理システム１は、実空間に存在する１つ以上のロック対象の状態を、ＲＦＩＤタグへ書込まれる情報に基づく認証を通じて管理するシステムである。

本明細書において、ロック対象とは、ユーザにより利用される対象であって、その利用に時間的な制限が課されるものをいう。本明細書では、利用に制限が課されているロック対象の状態を「ロック状態」、制限が課されていないロック対象の状態を「アンロック状態」という。また、ロック対象の利用に制限を課すことを「ロックする」、その制限を解除することを「アンロックする」という。

一例として、ロック対象は物品又は空間であってよく、ロック対象の状態をロック状態とアンロック状態との間で切替可能な電子錠が用いられてもよい。電子錠は、例えば、物品自体、物品を保管する保管庫、又は物品若しくは空間へのアクセス経路に設けられるゲート若しくは扉に取付けられ得る。この場合、ロック対象をロックすることは、電子錠を施錠してロック対象の利用を制限することを含んでもよく、ロック対象をアンロックすることは、電子錠を開錠してロック対象の利用を可能にすることを含んでもよい。

他の例として、ロック対象は何らかの機器に固有の機能であってもよく、その機器自体がソフトウェア又はハードウェアの機能によってロック対象の状態をロック状態とアンロック状態との間で切替可能であってもよい。この場合、ロック対象をロックすることは、機器が機能の作動を抑止することを含んでもよく、ロック対象をアンロックすることは、機器が抑止を解除して機能の作動を可能にすることを含んでもよい。

図１の例では、ロック対象１０は、産業用機械又は建設機械の一種である高所作業車である。概して、産業用機械又は建設機械は、その目的に特化した固有の機能を有している。例えば、高所作業車の機能とは、作業者を載せた作業床を昇降させる機能、及び自走する機能を含む。こうした機器（機械のみならず、より簡易な器具をも含む）が作業計画で予期されていない時点で利用されると、管理面又は安全面の問題が生じる虞がある。そのため、通常時は機器の利用に制限をかけておき、計画に従って許容される時点又は期間において特定のユーザによるその利用を可能にするという運用方法が採られることが多い。

従来の方法によれば、例えば機器を保管している保管庫、又は機器を操作するための操作パネルにシリンダ錠のような物理的な錠が設置される。そして、そうした錠の施錠及び開錠に用いる鍵が、管理局のような場所で一元的に管理される。正当なユーザは、管理局で鍵を借り受けて機器を利用する。しかし、このような方法は、鍵を用いた施錠及び開錠という操作の煩雑さをユーザに課すのみならず、物理的な鍵の紛失又は盗難に対する対策を講じるためのコストを要し、並びに管理に関与する人的リソースの負担も大きいなど、多くの不都合を伴う。

本実施形態では、上述した不都合を解消し又は少なくとも軽減するために、切替装置５０と共に、切替装置５０へ接続されるタグリーダ３００が導入される。切替装置５０及びタグリーダ３００は、ロック対象１０に取付けられる。図２は、ロック対象１０に切替装置５０及びタグリーダ３００が取付けられている様子を拡大して示している。

図２を参照すると、ロック対象１０の車体部分に操作パネル１１があり、操作パネル１１は鍵穴１２を有する。鍵穴１２に鍵を挿入して時計回りに鍵を回すとロック対象１０の昇降機能及び自走機能の作動が可能とされ（ロック対象１０がアンロック状態となる）、反時計回りに鍵を回すとそれら機能の作動が抑止される（ロック対象１０がロック状態となる）。図２の例では、この鍵穴１２を覆うように切替装置５０が取付けられている。切替装置５０は、電子錠である。切替装置５０は、鍵穴１２に挿入されている物理的な鍵（図示せず）を回転可能なアクチュエータを有する。タグリーダ３００は、接続線３０１を介して切替装置５０へ接続される。タグリーダ３００は、ボタン３０２及びライト３０３を有していてもよい。切替装置５０は、タグリーダ３００から接続線３０１を介して受信されるコマンドに従って、アクチュエータを作動させて鍵を回転させることにより、ロック対象１０をロックし又はアンロックする。切替装置５０及びタグリーダ３００のより具体的な構成の例を後に説明する。なお、切替装置５０とタグリーダ３００との間の接続は、図２の例のような接続線３０１を介する有線接続であってもよく、又は無線接続であってもよい。

図１に戻ると、ロック管理システム１は、切替装置５０及びタグリーダ３００に加えて、リーダ／ライタ１００及び管理サーバ２００を含む。

リーダ／ライタ１００は、ユーザ２０により携行され又は装着されるＲＦＩＤタグ２５へ情報を書込可能であり、且つＲＦＩＤタグ２５から情報を読取可能な読取書込装置である。図１の例では、ユーザ２０ａがＲＦＩＤタグ２５ａを具備するヘルメットを、ユーザ２０ｂがＲＦＩＤタグ２５ｂを具備するヘルメットを携行している。なお、本明細書において、ユーザ２０ａ、２０ｂ、...を相互に区別する必要のない場合には、符号の末尾のアルファベットを省略することにより、これらをユーザ２０と総称する。ＲＦＩＤタグ２５ａ、２５ｂ、...（ＲＦＩＤタグ２５）及び他の構成要素についても同様である。

リーダ／ライタ１００は、ネットワーク５を介して管理サーバ２００へ接続される。ネットワーク５は、有線ネットワーク、無線ネットワーク、又はそれらの任意の組合せであってよい。ネットワーク５の例は、インターネット、イントラネット及びクラウドネットワークを含み得る。リーダ／ライタ１００は、後に詳しく説明するように、ロック対象１０に関連する利用予定情報を管理サーバ２００から取得し、取得した利用予定情報に基づいて、ＲＦＩＤタグ２５の書換え可能な記憶領域へ認証情報を書込む（図中の矢印Ｗ１）。

ＲＦＩＤタグ２５は、無線デバイスの一種であり、具体的にはパッシブ型のＲＦＩＤタグ（パッシブタグ）である。パッシブタグは、メモリを内蔵する小型のＩＣ（Integrated Circuit）チップ、及びアンテナで構成され、メモリ内に当該タグを識別する識別情報その他の情報を記憶する。本明細書では、識別情報を単にＩＤ、タグを識別する識別情報をタグＩＤともいう。パッシブタグのＩＣチップは、リーダ又はライタから放射される電磁波のエネルギーを利用して動作する。そして、当該ＩＣチップは、放射された電磁波に読取コマンドが変調されている場合には、メモリ内に記憶されている情報を情報信号へと変調して、情報信号をアンテナから送信（返送）する。また、当該ＩＣチップは、放射された電磁波に書込コマンドが変調されている場合には、書込コマンドに続いて受信される情報を復調してメモリ内に書込み、動作の成否を示すレスポンスをアンテナから送信（返送）する。

ＲＦＩＤタグ２５は、例えば、ＧＳ１の下部組織であるＥＰＣグローバルにより策定された標準規格ＥＰＣ ＧＥＮ２（EPC Class1 Generation2）に準拠するメモリ構造を有する。図３は、ＥＰＣ ＧＥＮ２により規定されているメモリ構造を概略的に示している。図示したメモリ構造は、次の４つの記憶領域からなる：
・メモリバンク'００'の予約領域（RESERVED）
・メモリバンク'０１'のＥＰＣ領域（EPC）
・メモリバンク'１０'のチップ情報領域（TID）
・メモリバンク'１１'のユーザ領域（USER）

予約領域には、メモリアクセスを制御するための制御データが予め書込まれ、外部からのデータの読取り及び書込みは共に不能（Ｒ＝'Ｎｏ'、Ｗ＝'Ｎｏ'）とされる。ＥＰＣ領域には、各ＲＦＩＤタグを一意に識別するためのタグＩＤが書込まれる。タグＩＤは、各ＲＦＩＤの一意な識別が可能となるように、例えばＧＳＩの企業コードと各企業により定義される品目コード及びシリアル番号とを連結した形式であってよい。ＥＰＣ領域のデータの読取り及び書込みは共に可能（Ｒ＝'Ｙｅｓ'、Ｗ＝'Ｙｅｓ'）とされる。チップメーカは、ＥＰＣ領域のへのデータの書込みを１回のみ可能とすることもできる。チップ情報領域には、チップメーカが決定したモデル番号、シリアル番号及びチップ設定情報が書込まれる。チップ情報領域のデータの読取りは可能、書込みは不能（Ｒ＝'Ｙｅｓ'、Ｗ＝'Ｎｏ'）とされる。ユーザ領域には、ＲＦＩＤタグをシステムに導入する各企業が自由に決定する情報が書込まれる。ユーザ領域のデータの読取り及び書込みは共に可能（Ｒ＝'Ｙｅｓ'、Ｗ＝'Ｙｅｓ'）とされる。ロック管理システム１において、リーダ／ライタ１００は、例えばＲＦＩＤタグ２５のユーザ領域へ認証情報を書込むことができる。

管理サーバ２００は、ロック対象をいつどのユーザが利用する予定であるかを示す利用予定情報をデータベースを用いて管理する情報処理装置である。管理サーバ２００は、例えば、高性能な汎用コンピュータを用いて、アプリケーションサーバ、データベースサーバ又はクラウドサーバとして実装されてよい。図１には１つのロック対象１０のみを示しているが、管理サーバ２００は、より多くのロック対象についての利用予定情報を管理してもよい。また、図１には２人のユーザ２０ａ、２０ｂのみを示しているが、各ロック対象を利用する可能性のあるユーザの人数は、かかる例に限定されず、何人であってもよい。管理サーバ２００のより具体的な構成の一例について、後にさらに説明する。

図１の例では、管理サーバ２００は、クラウド環境に配置されるクラウドサーバである。図１には単一の管理サーバ２００を示しているが、管理サーバ２００の機能は、単一の装置により提供されてもよく、又は物理的に別個の複数の装置が相互に連携することにより提供されてもよい。また、本実施形態では、管理サーバ２００が利用予定情報を記憶するデータベースを保持する例を説明するが、管理サーバ２００とは別個の装置がデータベースの一部又は全部を保持していてもよい。例えば、一部のデータは、リーダ／ライタ１００により保持されてもよい。

タグリーダ３００は、ＲＦＩＤタグ２５から情報を読取可能な読取装置である。タグリーダ３００は、リーダ／ライタ１００によりＲＦＩＤタグ２５へ書込まれた認証情報をＲＦＩＤタグ２５から読取る（図中の矢印Ｒ２）。そして、タグリーダ３００は、読取った認証情報に基づく認証を試行し、認証が成功した場合に、切替装置５０にロック対象１０の状態を切替えさせる。例えば、ユーザ２０ａがロック対象１０を利用するために、正当な認証情報が書込まれたＲＦＩＤタグ２５ａを具備するヘルメットを被ってタグリーダ３００へ近付いたものとする。すると、タグリーダ３０は、ＲＦＩＤタグ２５ａからその認証情報を読取って認証を試行し、認証の成功に応じて切替装置５０にアンロックコマンドを送信する。切替装置５０は、タグリーダ３００から受信したアンロックコマンドに応じて、ロック状態であったロック対象１０の鍵を回転させてロック対象１０をアンロックする。その結果、ユーザ２０ａは、ロック対象１０の機能を利用できるようになる。

図１の例では、ロック対象１０は、サイト１５で保管されている。サイト１５は、例えば、建設作業の現場である。サイト１５が地下、トンネル内、屋内又は洋上のように、基地局からの電波が届きにくい場所にある場合、ロック対象１０に取付けられた切替装置５０及びタグリーダ３００は、外部の認証サーバと通信することができない。しかし、本実施形態によれば、タグリーダ３００は、ＲＦＩＤタグ２５との間のローカルの通信のみに依拠して認証を行うため、サイト１５がどのような場所にあるときでも認証を実行できる。

図１には示していないものの、ユーザ２０の各々は、例えば、ＰＣ（Personal Computer）、スマートフォン又は携帯電話といったユーザ端末を有していてもよい。ユーザ端末は、例えば、入力デバイス、プロセッサ、メモリ、出力デバイス及び通信インタフェースを備え、データベースへ登録されるべき利用予定情報の入力及び送信のために用いられる。

＜１－２．各装置の構成例＞
次に、図４～図６を用いて、ロック管理システム１を構成する装置のより具体的な構成の例を順に説明する。

（１）リーダ／ライタ
図４は、本実施形態に係るリーダ／ライタ１００及び管理サーバ２００の構成の一例を示すブロック図である。図４を参照すると、リーダ／ライタ１００は、読み書き部１１０、接続インタフェース（Ｉ／Ｆ）１３０、通信Ｉ／Ｆ１４０、記憶部１５０、ユーザＩ／Ｆ１６０、制御部１７０及び生成部１８０を備える。

読み書き部１１０は、ＲＦＩＤタグ２５からの情報の読取り及びＲＦＩＤタグ２５への情報の書込みのための通信を行う。図５は、読み書き部１１０の詳細な構成の一例を示している。図５を参照すると、読み書き部１１０は、コントローラ１１１、メモリ１１２、変復調部１２０、パワーアンプ１２１、フィルタ１２２、第１カプラ１２３、第２カプラ１２４、アンテナ１２５、電力検知部１２６及びキャンセラ１２７を含む。

コントローラ１１１は、読み書き部１１０の通信機能を制御する。例えば、コントローラ１１１は、周期的に読み書き部１１０のタグ読取レンジ内にアンテナ１２５から電磁波を放射させ、ＲＦＩＤタグ２５からの情報の読取りを試行する。コントローラ１１１は、ＲＦＩＤタグ２５からの受信信号が検知されると、ＲＦＩＤタグ２５から読取った情報を接続Ｉ／Ｆ１３０を介して制御部１７０へ出力する。また、コントローラ１１１は、制御部１７０からの指示に応じて、ＲＦＩＤタグ２５へ書込むべき情報が変調された送信信号をアンテナ１２５から送信させる。メモリ１１２は、例えば、ＲＯＭ又はＲＡＭなどの半導体メモリであり、ＲＦＩＤタグ２５から読取られた情報、及びＲＦＩＤタグ２５へ書込むべき情報を一時的に記憶する。

変復調部１２０は、コントローラ１１１による制御に従って、ＴＸ端子からパワーアンプ１２１へ送信信号（例えば、ＵＨＦ帯で変調された信号）を出力する。パワーアンプ１２１は、変復調部１２０から入力された送信信号を増幅して、フィルタ１２２へ出力する。フィルタ１２２は、例えばローパスフィルタであってよく、パワーアンプ１２１による増幅後の送信信号の不要な低周波成分を除去する。第１カプラ１２３は、フィルタ１２２を通過した送信信号をカプラ１２４及び電力検知部１２６へ分配する。第２カプラ１２４は、第１カプラ１２３から入力される送信信号をアンテナ１２５へ出力し、及びアンテナ１２５から入力される受信信号を変復調部１２０へ出力する。アンテナ１２５は、カプラ１２４から入力される送信信号を空中へ電磁波として送信する。また、アンテナ１２５は、送信信号への応答として読み書き部１１０の読取レンジ内に存在するＲＦＩＤタグ２５から返送される信号を受信し、受信信号をカプラ１２４へ出力する。電力検知部１２６は、第１カプラ１２３から入力される信号の電力レベルを検知し、検知した電力レベルを示す信号ＲＦ＿ＤＥＴＥＣＴをコントローラ１１１へ出力する。キャンセラ１２７は、搬送波の電力レベルを示す信号ＣＡＲＲＩＥＲ＿ＣＡＮＣＥＬをコントローラ１１１から受け付ける。そして、キャンセラ１２７は、ＣＡＲＲＩＥＲ＿ＣＡＮＣＥＬに基づき、アンテナ１２５からの受信信号の搬送波成分を第２カプラ１２４にてキャンセルすることにより、変復調部１２０のＲＸ端子へ出力されるべき受信信号の所望の信号成分を抽出する。変復調部１２０は、ＲＸ端子から入力される信号を復調して、ＲＦＩＤタグから返送された情報を取得し、取得した情報をコントローラ１１１へ出力する。

接続Ｉ／Ｆ１３０は、読み書き部１１０を制御部１７０へ接続するためのインタフェースである。接続Ｉ／Ｆ１３０は、例えば、ＵＳＢ（Universal Serial Bus）インフェースのような有線インタフェースであってもよく、又はBluetooth（登録商標）インタフェースのような無線インタフェースであってもよい。接続Ｉ／Ｆ１３０は、読み書き部１１０へ電力を供給するための給電線を含んでいてもよい。

通信Ｉ／Ｆ１４０は、リーダ／ライタ１００が管理サーバ２００及び他の装置と通信するためのインタフェースである。例えば、通信Ｉ／Ｆ１４０は、ＷＬＡＮ（Wireless Local Area Network）アクセスポイントと通信するＷＬＡＮインタフェース、又はセルラー基地局と通信するセルラー通信インタフェースであってもよい。

記憶部１５０は、制御部１７０により実行される１つ以上のコンピュータプログラム、及び後述する利用予定情報などの様々な情報を記憶する。記憶部１５０は、例えば、ＲＯＭ若しくはＲＡＭなどの半導体メモリ、光ディスク、又は磁気ディスクといった、任意の種類の記憶媒体を含んでよい。

ユーザＩ／Ｆ１６０は、リーダ／ライタ１００がユーザから情報の入力を受け付け、及びユーザへ情報を提示するためのインタフェースである。ユーザＩ／Ｆ１６０は、例えば、タッチパネル、キーパッド、キーボード及びマイクロフォンのうちの１つ以上を含み得る入力デバイスと、ディスプレイ、ＬＥＤ及びスピーカのうちの１つ以上を含み得る出力デバイスとを含んでよい。

制御部１７０は、本明細書で説明するリーダ／ライタ１００の機能全般を制御する。例えば、制御部１７０は、リーダ／ライタ１００のタグ読取レンジ内で検知されるＲＦＩＤタグからのタグＩＤの読取りを、読み書き部１１０に行わせる。タグＩＤは、典型的には、図３を用いて説明したメモリ構造のＥＰＣ領域から読み取られ得る。但し、制御部１７０は、チップ情報領域又はユーザ領域から読取られる情報を補完的に又は代替的に用いて、各ＲＦＩＤタグを識別してもよい。読取られたタグＩＤがロック管理システム１の管理下のＲＦＩＤタグ２５のＩＤである場合、制御部１７０は、検知されたＲＦＩＤタグ２５に関連する利用予定情報が存在するかを、通信インタフェース１４０を介して管理サーバ２００に問合せる。

一例として、ユーザ２０ａがある日の特定の時間帯にロック対象１０を利用することを予定しているものとする。管理サーバ２００のデータベースには、この利用予定を示す利用予定情報が登録されている。ユーザ２０ａが利用を開始する前にリーダ／ライタ１００に立ち寄ると、リーダ／ライタ１００がＲＦＩＤタグ２５ａを検知し、管理サーバ２００へ問合せを送信する。管理サーバ２００は、問合せに応じて、関連する利用予定情報をリーダ／ライタ１００へ返送する。制御部１７０は、通信インタフェース１４０を介してこの利用予定情報を受信し、ＲＦＩＤタグ２５ａへ書込むべき認証情報を生成部１８０に生成させる。そして、読み書き部１１０は、制御部１７０による制御の下で、ＲＦＩＤタグ２５ａの書換え可能な記憶領域（例えば、ユーザ領域）へ、生成部１８０により生成された認証情報を書込む。

本実施形態の第１実施例において、利用予定情報は、ロック対象１０を利用するユーザが携行し又は装着するＲＦＩＤタグ２５を識別するタグ識別情報（タグＩＤ）に関連付けて、管理サーバ２００のデータベースに登録される。制御部１７０は、ＲＦＩＤタグ２５から読取ったタグＩＤを利用予定情報の問合せに含めて、当該問合せを管理サーバ２００へ送信する。管理サーバ２００は、リーダ／ライタ１００から受信したタグＩＤに関連付けられている利用予定情報をデータベースから取得し、取得した利用予定情報をリーダ／ライタ１００へ返送する。制御部１７０は、このようにしてデータベースから取得される利用予定情報に基づいて、ＲＦＩＤタグ２５へ書込むべき認証情報を生成部１８０に生成させる。第１実施例によれば、各ユーザ２０は、作業時に携行し又は装着するＲＦＩＤタグ２５をリーダ／ライタ１００に近接させるだけで、予定した期間にロック対象１０を利用するために要する認証情報を容易に得ることができる。

本実施形態の第２実施例において、利用予定情報は、ロック対象１０を利用するユーザを識別する識別情報に関連付けて、管理サーバ２００のデータベースに登録される。例えば、各ユーザ２０は、自身を識別するユーザＩＤを記憶しているさらなるＲＦＩＤタグを具備するＩＣカード（例えば、社員証）を保持している。このさらなるＲＦＩＤタグは、図１は示されていない。制御部１７０は、読み書き部１１０に、ユーザが保持しているＩＣカードのＲＦＩＤタグからのユーザＩＤの読取りを行わせる。制御部１７０は、読取られたユーザＩＤを利用予定情報の問合せに含めて、当該問合せを管理サーバ２００へ送信する。管理サーバ２００は、リーダ／ライタ１００から受信したユーザＩＤに関連付けられている利用予定情報をデータベースから取得し、取得した利用予定情報をリーダ／ライタ１００へ返送する。制御部１７０は、このようにしてデータベースから取得される利用予定情報に基づいて、ＲＦＩＤタグ２５へ書込むべき認証情報を生成部１８０に生成させる。第２実施例によれば、各ユーザ２０は、作業時に携行し又は装着するＲＦＩＤタグ２５と、ユーザ識別用のさらなるＲＦＩＤタグとをリーダ／ライタ１００に近接させるだけで、予定した期間にロック対象１０を利用するために要する認証情報を得ることができる。

本実施形態の第３実施例において、利用予定情報は、ロック対象１０を利用するユーザを識別するユーザＩＤに関連付けて、管理サーバ２００のデータベースに登録される。制御部１７０は、ユーザＩＤを入力させるための入力画面（例えば、システムへのログインのためのログイン画面）をディスプレイに表示させ、画面上でユーザ２０により入力されるユーザＩＤ（及び、必要に応じてログインパスワード）を受付ける。そして、制御部１７０は、受付けたユーザＩＤを利用予定情報の問合せに含めて、当該問合せを管理サーバ２００へ送信する。管理サーバ２００は、リーダ／ライタ１００から受信したユーザＩＤに関連付けられている利用予定情報をデータベースから取得し、取得した利用予定情報をリーダ／ライタ１００へ返送する。制御部１７０は、このようにしてデータベースから取得される利用予定情報に基づいて、ＲＦＩＤタグ２５へ書込むべき認証情報を生成部１８０に生成させる。第３実施例のように、ユーザインタフェースを介してユーザ識別情報（ユーザＩＤ）を受付ける方法によれば、さらなるＲＦＩＤタグを要することなく、一般的なアクセス管理の仕組みに基づいて正当なユーザに認証情報を与えることができる。

いずれの実施例においても、管理サーバ２００からリーダ／ライタ１００へ提供される利用予定情報は、例えば利用されるロック対象に関連付けられるＩＤ（例えば、後述する対象ＩＤ又はリーダＩＤ）、及び対応する期間に関連する利用期間情報を含み得る。ここでの期間は、各日付の午前若しくは午後、又は、１時間乃至数時間の時間長を有する時間帯、といったように、時間軸を区分した形で予め定義される。利用期間情報は、ロック対象が利用される期間を、基準時刻（例えば、開始時刻）又は他の識別子によって識別する。

生成部１８０は、利用予定情報により識別されたロック対象に固有の認証基礎情報と、利用期間情報とに基づいて、ＲＦＩＤタグ２５のユーザ領域へ書込まれるべき認証情報を生成する。認証基礎情報は、認証情報の生成の基礎とされる情報である。１つ以上のロック対象の各々について、認証基礎情報は相違し得る。

認証情報を生成する方法の第１の例において、認証基礎情報は、利用されるロック対象を識別する利用対象ＩＤであってよい。この場合、生成部１８０は、利用対象ＩＤと利用期間情報とに基づくビット列を所定の符号化方式に従って符号化することにより、認証情報を生成する。所定の符号化方式とは、例えばハッシュベースのメッセージ認証符号（ＨＭＡＣ）方式のような、任意のビット列（メッセージ）の入力に対して対応する認証符号を出力する方式であり得る。一般に、こうした認証符号の長さは、もとのビット列よりも短い一定の長さとなるため、これを認証情報としてＲＦＩＤタグ２５へ書込むことで、ＲＦＩＤタグ２５の限られた記憶領域を効率的に活用することができる。ここでの認証符号は、ワンタイムパスワードと呼ばれてもよい。記憶部１５０は、符号化のために生成部１８０により利用される対称鍵（共通鍵）を予め記憶していてもよい。例えば、システム全体で共通する対称鍵を予め記憶部１５０に記憶させておくことで、リーダ／ライタ１００と管理サーバ２００との間の鍵情報の交換が不要となる。代替的に、生成部１８０により利用される対称鍵は、利用予定情報と共に管理サーバ２００から受信されてもよい。タグリーダ３００は、後に説明するように、認証を目的として、同じ対称鍵を予め記憶（共有）する。

上述した第１の例の派生例として、認証基礎情報は、ロック対象ごとに異なる対称鍵であってもよい。この場合、生成部１８０は、符号化処理への入力ビット列に利用対象ＩＤを含めずとも、利用されるロック対象に固有の認証情報を生成することができる。即ち、生成部１８０は、利用期間情報に基づくビット列を、利用されるロック対象に固有の対称鍵で符号化することにより、認証情報を生成する。

認証情報を生成する方法の第２の例において、認証基礎情報は、ロック対象ごとに異なる暗号鍵であってもよい。ここでの暗号鍵は、対称鍵であってもよく、又は逆暗号化時に用いられるものとは異なる非対称鍵であってもよい。第２の例において、生成部１８０は、利用されるロック対称に固有の暗号鍵（第１暗号鍵）で利用期間情報を暗号化することにより、認証情報を生成する。この場合の認証情報は、暗号化された利用期間情報となる。記憶部１５０は、第１暗号鍵を予め記憶していてもよい。代替的に、第１暗号鍵は、利用予定情報と共に管理サーバ２００から受信されてもよい。タグリーダ３００は、後に説明するように、認証を目的とした利用期間情報の復元のために、第１暗号鍵に対応する第２暗号鍵（対称鍵を用いる場合には、第１暗号鍵と同じである）を予め記憶する。上述した第１の例では、利用期間情報が認証符号へ不可逆的に変換されるのに対し、第２の例では、利用期間情報は可逆的に変換されてＲＦＩＤタグ２５へ書込まれる。そのため、タグリーダ３００側での逆変換後の（復元された）利用期間情報は、論理的に解釈可能な内容を有することになる。したがって、第２の例では、リーダ／ライタ１００からタグリーダ３００への情報伝達に柔軟性を持たせる（例えば、システムの要件又はユーザのニーズに応じて追加的な情報を組入れるなど）ことが可能である。

読み書き部１１０は、制御部１７０による制御の下で、上述した方法のいずれかに従って生成部１８０により生成される認証情報をＲＦＩＤタグ２５へ書込む。

（２）管理サーバ
図４を参照すると、管理サーバ２００は、通信Ｉ／Ｆ２１０、ロック管理部２２０及び管理データベース（ＤＢ）２３０を備える。

通信Ｉ／Ｆ２１０は、管理サーバ２００が他の装置と通信するための通信インタフェースである。通信Ｉ／Ｆ２１０は、有線通信インタフェースであってもよく、又は無線通信インタフェースであってもよい。本実施形態において、通信Ｉ／Ｆ２１０は、リーダ／ライタ１００及び図示していないユーザ端末と通信する。

ロック管理部２２０は、ロック管理システム１の管理下の１つ以上のロック対象１０を管理するための管理機能を提供するソフトウェアモジュールである。ソフトウェアモジュールは、管理サーバ２００の１つ以上のプロセッサ（図示せず）がメモリ（図示せず）に記憶されるコンピュータプログラムを実行することにより動作し得る。

本実施形態において、ロック管理部２２０は、ユーザ端末から通信Ｉ／Ｆ２１０を介してロック対象１０についての利用予定情報の入力（利用予約）を受付ける。例えば、ロック管理部２２０は、ユーザ端末のディスプレイに入力受付画面を表示させ、入力受付画面上でユーザ又は管理者にユーザＩＤ、利用するロック対象、及び利用期間を選択させてもよい。そして、ロック管理部２２０は、入力された利用予定情報を管理ＤＢ２３０に登録する。

また、ロック管理部２２０は、リーダ／ライタ１００から通信Ｉ／Ｆ２１０を介して利用予定情報についての問合せを受付ける。上述した第１実施例において、ロック管理部２２０は、受信した問合せに含まれるタグＩＤに関連付けられている利用予定情報を、管理ＤＢ２３０から抽出する。そして、ロック管理部２２０は、抽出した利用予定情報をリーダ／ライタ１００へ返送する。上述した第２又は第３実施例において、ロック管理部２２０は、受信した問合せに含まれるユーザＩＤ（リーダ／ライタ１００にアクセスしたユーザのユーザＩＤ）に関連付けられている利用予定情報を、管理ＤＢ２３０から抽出する。そして、ロック管理部２２０は、抽出した利用予定情報をリーダ／ライタ１００へ返送する。

管理ＤＢ２３０は、ロック管理システム１の管理下の１つ以上のロック対象についての利用予定情報を保持するためのテーブル群からなる。本実施形態において、管理ＤＢ２３０は、タグテーブル２４０、ユーザテーブル２５０、ロック対象テーブル２６０、及び利用予定テーブル２７０を含む。

タグテーブル２４０は、ロック管理システム１の管理下のＲＦＩＤタグに関する情報を保持するテーブルである。タグテーブル２４０は、例えば次の情報項目のうちの１つ以上を含み得る：
・「タグＩＤ」
・「タグ種別」
「タグＩＤ」は、各ＲＦＩＤタグを一意に識別するための識別情報である。各タグＩＤは、上述したように、企業コード、品目コード及びシリアル番号の連結という標準的なフォーマットで決定され、各ＲＦＩＤタグのＥＰＣ領域に予め書込まれると共に、タグテーブル２４０に登録され得る。但し、標準的なフォーマットではなく独自のフォーマットのタグＩＤが用いられてもよい。「タグ種別」は、各ＲＦＩＤタグの種別を表す。例えば、認証情報が書込まれるべきＲＦＩＤタグ２５のタグ種別は「認証用タグ」、ユーザＩＤを記憶しているさらなるＲＦＩＤタグのタグ種別は「ユーザ識別タグ」というように、異なる複数のタグ種別が定義され得る。

ユーザテーブル２５０は、ロック対象を利用する可能性のあるユーザに関する情報を保持するテーブルである。ユーザテーブル２５０は、例えば次の情報項目のうちの１つ以上を含み得る：
・「ユーザＩＤ」
・「名称」
・「関連タグＩＤ」
・「権限」
「ユーザＩＤ」は、各ユーザを一意に識別するための識別情報である。「名称」は、各ユーザの名前（例えば、画面上に表示され、又は履歴情報に記録されるユーザ名）を表す。「関連タグＩＤ」は、各ユーザに関連付けられるＲＦＩＤタグを、タグテーブル２４０の「タグＩＤ」で識別する。各ユーザに関連付けられるＲＦＩＤタグとは、例えば各ユーザが携行し又は装着するＲＦＩＤタグ（例えば、各ユーザ２０が所有するヘルメットのＲＦＩＤタグ）であってよい。「権限」は、各ユーザに与えられるロック対象の利用に関する権限を表す。例えば、ロック管理システム１の管理下に２つ以上のロック対象が存在する場合に、ロック対象ごとに異なる権限が各ユーザに与えられてもよい。ロック管理部２２０は、あるロック対象について利用権限を与えられていないユーザによる当該ロック対象の利用については、利用予定の登録を拒否し得る。

ロック対象テーブル２６０は、ロック管理システム１の管理下のロック対象に関する情報を保持するテーブルである。ロック対象テーブル２６０は、例えば次の情報項目のうちの１つ以上を含み得る：
・「対象ＩＤ」
・「名称」
・「対象種別」
・「リーダＩＤ」
「対象ＩＤ」は、各ロック対象を一意に識別するための識別情報である。「名称」は、各ロック対象の名称（例えば、画面上に表示され、又は履歴情報に記録される名称）を表す。「対象種別」は、各ロック対象の種別を表す。例えば、図１のロック対象１０の「対象種別」は「高所作業車」であり得る。「リーダＩＤ」は、各ロック対象に取付けられたタグリーダを識別するための識別情報である。

利用予定テーブル２７０は、各ロック対象がどのユーザによりいつ利用される予定であるかを示す利用予定情報を保持するテーブルである。利用予定テーブル２７０は、例えば次の情報項目のうちの１つ以上を含み得る：
・「利用対象ＩＤ」
・「利用ユーザ」
・「利用期間」
「利用対象ＩＤ」は、利用されるロック対象をロック対象テーブル２６０の「対象ＩＤ」で識別する。「利用ユーザ」は、「利用対象ＩＤ」で識別されたロック対象を利用する予定であるユーザを、ユーザテーブル２５０の「ユーザＩＤ」又は「関連タグＩＤ」で識別する。「利用期間」は、「利用対象ＩＤ」で識別されたロック対象を「利用ユーザ」で識別されたユーザが利用する期間を識別する。各利用期間は、例えば、期間の長さが一定である場合に基準時刻（例えば、開始時刻）で識別されてもよく、開始時刻及び終了時刻のペアで識別されてもよく、又は各期間に予め付与される識別子で識別されてもよい。

なお、ここで説明した管理ＤＢ２３０のテーブル構成は、一例に過ぎない。管理ＤＢ２３０は、より多くの又はより少ないテーブルで構成されてもよい。また、各テーブルは、より多くの又はより少ない情報項目を含んでもよい。例えば、ロック対象テーブル２６０は、各ロック対象に取付けられた切替装置に関する情報（例えば、各装置を識別する装置ＩＤ、名称、及び種別など）をさらに含んでもよい。また、管理ＤＢ２３０は、切替装置に関する情報を保持する独立したテーブルを含んでもよい。ロック対象を識別するために、上述した対象ＩＤの代わりに、切替装置を識別する装置ＩＤ、又はタグリーダを識別するリーダＩＤが用いられてもよい。

（３）タグリーダ
図６は、本実施形態に係るタグリーダ３００及び切替装置５０の構成の一例を示すブロック図である。図６を参照すると、タグリーダ３００は、読取部３１０、バッテリ３２０、入力検知部３３０、記憶部３５０、制御部３７０、生成部３８０、及びロックＩ／Ｆ３９０を備える。

読取部３１０は、ＲＦＩＤタグ２５からの情報の読取りのための通信を行う。読取部３１０の基本的な構成は、図５を用いて説明したリーダ／ライタ１００の読み書き部１１０の構成と同様であってよい。本実施形態において、読取部３１０は、周期的に読取部３１０のタグ読取レンジ内に電磁波を放射し、ＲＦＩＤタグ２５からの情報の読取りを試行する。読取部３１０は、ＲＦＩＤタグ２５からの受信信号が検知されると、ＲＦＩＤタグ２５から読取った情報（例えば、タグＩＤ及び認証情報）を制御部３７０へ出力する。

バッテリ３２０は、タグリーダ３００の各部に電力を供給する二次電池である。バッテリ３２０は、例えばリチウムイオンバッテリであってよい。図示していないものの、タグリーダ３００は、バッテリ３２０の充電のためにタグリーダ３００を外部電源へ接続するための接続端子を有していてもよい。バッテリ３２０は、予備のバッテリとの交換のためにタグリーダ３００から取り外し可能であってもよい。

入力検知部３３０は、タグリーダ３００に対するユーザ入力を検知する回路である。入力検知部３３０は、例えば、図２に示したボタン３０２の押下といった、何らかの物理的な操作をユーザ入力として検知してもよい。また、入力検知部３３０は、ユーザにより発せられる音声をユーザ入力として検知してもよい。

記憶部３５０は、制御部３７０により実行される１つ以上のコンピュータプログラム及び様々な情報を記憶する。記憶部３５０は、例えば、ＲＯＭ若しくはＲＡＭなどの半導体メモリ、光ディスク、又は磁気ディスクといった、任意の種類の記憶媒体を含んでよい。本実施形態において、記憶部３５０は、ロック対象１０に固有の認証基礎情報を予め記憶している。

制御部３７０は、本明細書で説明するタグリーダ３００の機能全般を制御する。例えば、制御部３７０は、読取部３１０によりＲＦＩＤタグ２５から認証情報が読取られると、読取られた認証情報に基づいて認証を試行する。より具体的には、制御部３７０は、認証に際して、まず現在時刻を取得し、現在時刻に関連する期間情報を決定する。例えば、ここでの期間情報は、上述した利用予定の登録の時間単位と同じ粒度で定義される期間のうち、現在時刻が属する期間を、当該期間の基準時刻又は他の識別子で表してもよい。そして、制御部３７０は、決定した期間情報及びＲＦＩＤタグ２５から読取られた認証情報に基づいて認証を試行する。

認証情報に基づく認証方法の第１の例において、記憶部３５０は、認証基礎情報として、ロック対象１０に固有の識別情報（ここでは、対象ＩＤであるものとする）を予め記憶している。また、記憶部３５０は、所定の符号化方式に従った符号化のための対称鍵（共通鍵）を予め記憶している。対称鍵は、システム全体で共通していてもよい。第１の例の派生例として、対称鍵は、ロック対象ごとに異なっていてもよい。所定の符号化方式とは、例えばＨＭＡＣ方式のような、任意のビット列の入力に対して対応する認証符号を出力する方式であり得る。生成部３８０は、ロック対象１０の対象ＩＤと制御部３７０により決定された期間情報とに基づくビット列を、上記対称鍵で符号化することにより、検証用認証情報（認証符号あるいはワンタイムパスワード）を生成する。そして、制御部３７０は、ＲＦＩＤタグ２５から読取られた認証情報が、生成部３８０により生成された検証用認証情報に一致する場合に、認証が成功したと判定する。

認証情報に基づく認証方法の第２の例において、記憶部３５０は、認証基礎情報として、ロック対象１０に固有の暗号鍵（リーダ／ライタ１００により使用される第１暗号鍵に対応する第２暗号鍵）を予め記憶している。生成部３８０は、この第２暗号鍵で、ＲＦＩＤタグ２５から読取られた認証情報を逆暗号化することにより、利用期間情報を生成（復元）する。そして、制御部３７０は、復元された利用期間情報により示される利用期間が現在時刻に関連する期間に適切に対応している場合に、認証が成功したと判定する。２つの期間同士が適切に対応しているとは、例えば、利用期間が現在時刻に関連する期間に一致していること、及び利用期間が現在時刻に関連する期間を含んでいること、のうちの一方又は双方を含んでよい。

制御部３７０は、上述した認証方法のいずれかに従って認証が成功したと判定した場合に、ロックＩ／Ｆ３９０を介して切替装置５０へ、ロック対象１０の状態を切替えさせるための切替コマンドを送信する。ここで送信される切替コマンドは、ロック対象１０をアンロックさせるためのアンロックコマンドであってよい。制御部３７０は、ロック対象１０がアンロックされた後、予定されていた利用期間が終了するまで、又は所定の時間長にわたってＲＦＩＤタグ２５が検知されなくなるまで、ロック対象１０のアンロック状態を維持してもよい。制御部３７０は、アンロック状態を維持すべき期間が終了すると、ロック対象１０をロックさせるためのロックコマンドをロックＩ／Ｆ３９０を介して切替装置５０へ送信する。

なお、制御部３７０は、入力検知部３３０により所定のユーザ入力が検知された場合にのみ、ＲＦＩＤタグ２５から読取られた認証情報に基づく認証を試行し、認証の成功に応じて切替装置５０にロック対象１０の状態を切替えさせてもよい。所定のユーザ入力とは、例えばボタン３０２の押下であってもよい。このようにユーザ入力をトリガとしてＲＦＩＤタグ２５から認証情報を読取る構成とすることで、読取部３１０からの電磁波の放射の頻度を低減してバッテリ３２０の電力を節約することができる。また、ロック対象１０の状態の切替えをユーザが意図していないタイミングでロック対象１０の状態が切替わってしまうことも防ぐことができる。

ロックＩ／Ｆ３９０は、タグリーダ３００と切替装置５０との間の制御通信（有線通信又は無線通信）を仲介するインタフェースである。ロックＩ／Ｆ３９０は、制御部３７０から入力される切替コマンド（アンロックコマンド又はロックコマンド）を切替装置５０のコントローラ５７へ送信する。また、ロックＩ／Ｆ３９０は、切替装置５０のコントローラ５７から、切替コマンドの実行の結果を示すレスポンスを受信して、受信したレスポンスを制御部３７０へ出力する。

制御部３７０は、ＲＦＩＤタグ２５から読取られた認証情報に基づく認証の結果を、何らかの報知デバイスを介してユーザ２０へ報知してもよい。報知デバイスは、図２に示したライト３０３（例えば、ＬＥＤ）であってもよく、又は不図示のディスプレイ、スピーカ若しくはバイブレータであってもよい。

（４）切替装置
図６を参照すると、切替装置５０は、アクチュエータ５１、センサ５３、バッテリ５５及びコントローラ５７を備える。

アクチュエータ５１は、ロック対象１０のロック機構を物理的に動かすための要素である。例えば、ロック対象１０がシリンダ錠を有する機械である場合、アクチュエータ５１は、シリンダ錠に挿入された鍵を回転させるためのモータであってもよい。なお、ロック対象１０のロック機構が電子的な又はデジタル的な機構であって物理的な動きを要しない場合には、切替装置５０はアクチュエータ５１を備えなくてもよい。

センサ５３は、ロック対象１０の状態を検知するための要素である。センサ５３は、例えば、ロック対象１０がロック状態であるか又はアンロック状態であるかを検知し、検知した状態を示すセンサ信号をコントローラ５７へ出力する。

バッテリ５５は、切替装置５０の各部に電力を供給する二次電池である。バッテリ５５は、例えばリチウムイオンバッテリであってよい。なお、上述した例に限定されず、タグリーダ３００及び切替装置５０の各々は、交換可能な乾電池からの電力により駆動されてもよい。

コントローラ５７は、切替装置５０の動作を制御する制御回路である。例えば、コントローラ５７は、ロック対象１０がロック状態であるときにタグリーダ３００からアンロックコマンドが受信されると、ロック対象１０をアンロックするようにアクチュエータ５１を駆動する。例えば、図２に示した例において、鍵穴１２に挿入されている鍵がアクチュエータ５１の回転によって時計回りに回され、抑止されていたロック対象１０の機能の作動が可能とされる。また、コントローラ５７は、ロック対象１０がアンロック状態であるときにタグリーダ３００からロックコマンドが受信されると、ロック対象１０をロックするようにアクチュエータ５１を駆動する。例えば、図２に示した例において、鍵穴１２に挿入されている鍵がアクチュエータ５１の回転によって反時計回りに回され、ロック対象１０の機能の作動が抑止される。コントローラ５７は、これら切替コマンドの実行の結果を示すレスポンスをタグリーダ３００へ返送する。

なお、図６には切替装置５０及びタグリーダ３００が相互に接続される別個の装置である例を示しているが、切替装置５０及びタグリーダ３００の双方の機能を有する単一の装置が提供されてもよい。また、切替装置５０がロック対象１０の一部として組込まれ、タグリーダ３００がロック対象１０へ接続されてもよい。

＜１－３．処理の流れ＞
本節では、本実施形態においてロック管理システム１を構成する装置により実行され得るいくつかの処理の流れの例を、図７のシーケンス図及び図８～図１４のフローチャートを用いて説明する。なお、以下の説明では、処理ステップをＳ（ステップ）と略記する。

＜１－３－１．全体的な流れ＞
図７は、本実施形態におけるロック管理に関連する作業の流れの一例を示すシーケンス図である。図７に示したシーケンスには、リーダ／ライタ１００、管理サーバ２００、タグリーダ３００及び切替装置５０に加えて、ユーザ２０により携行されるＲＦＩＤタグ２５が関与する。

まず、Ｓ１１で、システム管理者又はユーザ２０は、ロック対象１０の利用予定に関連する情報を、管理サーバ２００により提供される入力受付画面へ入力する。管理サーバ２００のロック管理部２２０は、画面上で入力された利用予定情報を管理ＤＢ２３０の利用予定テーブル２７０に登録する。

その後、ユーザ２０は、ロック対象１０を利用する時間が近付くと、自身のＲＦＩＤタグ２５を具備するヘルメットを持ってリーダ／ライタ１００へ立ち寄る。すると、Ｓ２１で、リーダ／ライタ１００の読み書き部１１０は、ＲＦＩＤタグ２５のタグＩＤを読取る。次いで、制御部１７０は、Ｓ２３で、読取られたタグＩＤ（又は対応するユーザＩＤ）に関連付けられている利用予定情報を管理サーバ２００に問合せる。管理サーバ２００のロック管理部２２０は、Ｓ２５で、リーダ／ライタ１００からの問合せに含まれているＩＤで管理ＤＢ２３０の利用予定テーブル２７０を検索して、利用予定テーブル２７０から利用予定情報を抽出する。次いで、ロック管理部２２０は、Ｓ２７で、利用予定テーブル２７０から抽出した利用予定情報をリーダ／ライタ１００へ返送する。

リーダ／ライタ１００の生成部１８０は、Ｓ２９で、管理サーバ２００から受信された利用予定情報に含まれる利用期間情報及び利用されるロック対象１０の認証基礎情報に基づいて、ＲＦＩＤタグ２５へ書込まれるべき認証情報を生成する。次いで、読み書き部１１０は、Ｓ３１で、生成部１８０により生成された認証情報をＲＦＩＤタグ２５へ書込む。

ユーザ２０は、このようにして認証情報が書込まれたＲＦＩＤタグ２５を具備するヘルメットを装着してサイト１５を訪れ、ロック対象１０を利用するためにタグリーダ３００のタグ読取レンジ内に入る。

タグリーダ３００の読取部３１０は、Ｓ３３で、タグ読取レンジ内に電磁波を放射し、放射した電磁波のエネルギーを利用してＲＦＩＤタグ２５から返送されて来る認証情報を読取る。次いで、タグリーダ３００の制御部３７０は、Ｓ３５で、読取られた認証情報に基づく認証を行う。ここでは、認証は成功するものとする。制御部３７０は、認証の成功に応じて、Ｓ３７で、ロックＩ／Ｆ３９０を介して切替装置５０へ、ロック対象１０の状態を切替えさせるための切替コマンドを送信する。

切替装置５０のコントローラ５７は、タグリーダ３００からの切替コマンドの受信に応じて、Ｓ３９で、受信した切替コマンドに従ってアクチュエータ５１を駆動してロック対象１０の状態を切替える。そして、コントローラ５７は、Ｓ４１で、切替コマンドの実行の結果を示すレスポンスをタグリーダ３００へ返送する。

＜１－３－２．書込処理（第１実施例）＞
図８は、本実施形態に係るリーダ／ライタ１００により実行され得る書込処理の流れの第１の例を示すフローチャートである。この書込処理は、図７のＳ２１からＳ３１までの流れに関連する。第１の例は、上述した第１実施例に対応する。

まず、Ｓ１１１で、読み書き部１１０は、ＲＦＩＤタグ２５の第２記憶領域（例えば、ＥＰＣ領域）からタグＩＤを読取る。読み書き部１１０は、読取ったタグＩＤを制御部１７０へ出力する。

次いで、Ｓ１１３で、制御部１７０は、読み書き部１１０により読取られたタグＩＤを利用予定情報の問合せに含めて、当該問合せを通信Ｉ／Ｆ１４０を介して管理サーバ２００へ送信する。

次いで、Ｓ１１５で、制御部１７０は、送信した問合せに対する返答を、管理サーバ２００から通信Ｉ／Ｆ１４０を介して受信する。問合せに含めたタグＩＤに関連する直近の利用予定が管理ＤＢ２３０に存在しない場合には、ここで受信される返答は、利用予定が無いことを示す情報を含み得る。直近の利用予定が存在する場合には、ここで受信される返答は、少なくとも１つの利用予定に関連する利用予定情報を含む。

制御部１７０は、Ｓ１１７で、管理サーバ２００から受信された返答に利用予定情報が含まれているか否かを判定する。利用予定情報が含まれていない場合、その後のＳ１１９～Ｓ１３２はスキップされ、ＲＦＩＤタグ２５に認証情報が書込まれることなく、図８の書込処理は終了する。利用予定情報が含まれている場合、処理はＳ１１９へ進む。

Ｓ１１９で、制御部１７０は、利用される予定のロック対象１０に固有の認証基礎情報を取得する。例えば、認証基礎情報は、利用予定情報と共に管理サーバ２００から受信され、又は予め記憶部１５０に記憶されている。

次いで、Ｓ１２０で、制御部１７０及び生成部１８０は、認証情報生成処理を実行して、認証情報を生成する。ここで実行される認証情報生成処理のより具体的な流れのいくつかの例を、後にさらに説明する。

次いで、Ｓ１３１で、読み書き部１１０は、制御部１７０による制御に従って、Ｓ１２０で生成された認証情報を、ＲＦＩＤタグ２５の第１記憶領域（例えば、ユーザ領域）へ書込む。そして、図８の書込処理は終了する。

＜１－３－３．書込処理（第２実施例）＞
図９は、本実施形態に係るリーダ／ライタ１００により実行され得る書込処理の流れの第２の例を示すフローチャートである。この書込処理は、図７のＳ２１からＳ３１までの流れに関連する。第２の例は、上述した第２実施例に対応する。

まず、Ｓ１１１で、読み書き部１１０は、ＲＦＩＤタグ２５（第１ＲＦＩＤタグ）からタグＩＤを読取る。読み書き部１１０は、読取ったタグＩＤを制御部１７０へ出力する。

次いで、Ｓ１１２ａで、読み書き部１１０は、さらなるＲＦＩＤタグ（第２ＲＦＩＤタグ）からユーザＩＤを読取る。読み書き部１１０は、読取ったユーザＩＤを制御部１７０へ出力する。

次いで、Ｓ１１４で、制御部１７０は、読み書き部１１０により読取られたユーザＩＤを利用予定情報の問合せに含めて、当該問合せを通信Ｉ／Ｆ１４０を介して管理サーバ２００へ送信する。

次いで、Ｓ１１６で、制御部１７０は、送信した問合せに対する返答を、管理サーバ２００から通信Ｉ／Ｆ１４０を介して受信する。問合せに含めたユーザＩＤに関連する直近の利用予定が管理ＤＢ２３０に存在しない場合には、ここで受信される返答は、利用予定が無いことを示す情報を含み得る。直近の利用予定が存在する場合には、ここで受信される返答は、少なくとも１つの利用予定に関連する利用予定情報を含む。

制御部１７０は、Ｓ１１７で、管理サーバ２００から受信された返答に利用予定情報が含まれているか否かを判定する。利用予定情報が含まれていない場合、その後のＳ１１９～Ｓ１３１はスキップされ、第１ＲＦＩＤタグに認証情報が書込まれることなく、図９の書込処理は終了する。利用予定情報が含まれている場合、処理はＳ１１９へ進む。

Ｓ１１９で、制御部１７０は、利用される予定のロック対象１０に固有の認証基礎情報を取得する。例えば、認証基礎情報は、利用予定情報と共に管理サーバ２００から受信され、又は予め記憶部１５０に記憶されている。

次いで、Ｓ１２０で、制御部１７０及び生成部１８０は、認証情報生成処理を実行して、認証情報を生成する。

次いで、Ｓ１３１で、読み書き部１１０は、制御部１７０による制御に従って、Ｓ１２０で生成された認証情報を、第１ＲＦＩＤタグへ書込む。そして、図９の書込処理は終了する。

＜１－３－４．書込処理（第３実施例）＞
図１０は、本実施形態に係るリーダ／ライタ１００により実行され得る書込処理の流れの第３の例を示すフローチャートである。この書込処理は、図７のＳ２１からＳ３１までの流れに関連する。第３の例は、上述した第３実施例に対応する。

まず、Ｓ１１１で、読み書き部１１０は、ＲＦＩＤタグ２５からタグＩＤを読取る。読み書き部１１０は、読取ったタグＩＤを制御部１７０へ出力する。

次いで、Ｓ１１２ｂで、制御部１７０は、例えばディスプレイに表示されるログイン画面上で、ユーザ２０により入力されるユーザＩＤ及びその他の情報を受付ける。

次いで、Ｓ１１４で、制御部１７０は、Ｓ１１２ｂで受付けたユーザＩＤを利用予定情報の問合せに含めて、当該問合せを通信Ｉ／Ｆ１４０を介して管理サーバ２００へ送信する。

次いで、Ｓ１１６で、制御部１７０は、送信した問合せに対する返答を、管理サーバ２００から通信Ｉ／Ｆ１４０を介して受信する。問合せに含めたユーザＩＤに関連する直近の利用予定が管理ＤＢ２３０に存在しない場合には、ここで受信される返答は、利用予定が無いことを示す情報を含み得る。直近の利用予定が存在する場合には、ここで受信される返答は、少なくとも１つの利用予定に関連する利用予定情報を含む。

制御部１７０は、Ｓ１１７で、管理サーバ２００から受信された返答に利用予定情報が含まれているか否かを判定する。利用予定情報が含まれていない場合、その後のＳ１１９～Ｓ１３１はスキップされ、ＲＦＩＤタグ２５に認証情報が書込まれることなく、図１０の書込処理は終了する。利用予定情報が含まれている場合、処理はＳ１１９へ進む。

Ｓ１１９～Ｓ１３１の処理の流れは、図８を用いて説明したものと同様であってよい。
Ｓ１３１で読み書き部１１０によりＲＦＩＤタグ２５へ認証情報が書込まれると、図１０の書込処理は終了する。

＜１－３－５．認証情報生成処理（第１の例）＞
図１１は、本実施形態に係るリーダ／ライタ１００により実行され得る認証情報生成処理の流れの第１の例を示すフローチャートである。

まず、Ｓ１２１で、制御部１７０は、管理サーバ２００から受信された利用予定情報により示されている利用期間を特定する。

次いで、Ｓ１２２で、生成部１８０は、符号化アルゴリズムへ入力すべきビット列を、認証基礎情報（例えば、利用対象ＩＤ）及び利用期間情報に基づいて生成する。

次いで、Ｓ１２３で、生成部１８０は、Ｓ１２２で生成したビット列を、システム全体で共通の又は利用されるロック対象に固有の対称鍵で、所定の符号化方式に従って符号化することにより、認証情報を生成する。

＜１－３－６．認証情報生成処理（第２の例）＞
図１２は、本実施形態に係るリーダ／ライタ１００により実行され得る認証情報生成処理の流れの第２の例を示すフローチャートである。

まず、Ｓ１２６で、制御部１７０は、管理サーバ２００から受信された利用予定情報により示されている利用期間を特定する。

次いで、Ｓ１２７で、生成部１８０は、特定した利用期間に関連する利用期間情報を、認証基礎情報（例えば、利用されるロック対象に固有の第１暗号鍵）で暗号化することにより、認証情報を生成する。

＜１－３－７．認証処理（第１の例）＞
図１３は、本実施形態に係るタグリーダ３００により実行され得る認証処理の流れの第１の例を示すフローチャートである。この認証処理は、図７のＳ３３からＳ４１までの流れに関連する。

まず、Ｓ２１１で、入力検知部３３０は、ユーザ入力を継続的に監視している。入力検知部３３０により所定のユーザ入力（例えば、ボタン３０２の押下）が検知されると、処理はＳ２１３へ進む。

Ｓ２１３で、読取部３１０は、タグ読取レンジ内に電磁波を放射し、ＲＦＩＤタグ２５から返送されて来るタグＩＤ及び認証情報を読取る。ここで読取られる認証情報は、図１１を用いて説明した認証情報生成処理により生成された情報（例えば、認証符号）であるものとする。

次いで、Ｓ２１５で、制御部３７０は、実時間を計時する内部のクロックを参照することにより現在時刻を取得し、取得した現在時刻に関連する期間を特定する。

次いで、Ｓ２１７で、生成部３８０は、認証基礎情報（例えば、利用対象ＩＤ）、及びシステム全体で共通の又はロック対象１０に固有の対称鍵を、記憶部３５０から読出す。

次いで、Ｓ２１９で、生成部３８０は、特定された期間に関連する時間情報（例えば、基準時刻又は期間識別子）及び読出した認証基礎情報に基づくビット列を、読出した対称鍵で符号化することにより、検証用認証情報を生成する。

次いで、Ｓ２２１で、制御部３７０は、Ｓ２１３でＲＦＩＤタグ２５から読取られた認証情報がＳ２１９で生成部３８０により生成された検証用認証情報に一致するかを判定する。ここで、２つの認証情報が一致しない場合、認証が失敗したため、その後のＳ２２３はスキップされ、ロック対象１０のアンロック（又はロック）が行われることなく、図１３の認証処理は終了する。

Ｓ２２１で２つの認証情報が一致した場合、Ｓ２２３で、制御部３７０は、認証が成功したと判定し、ロック対象１０の状態を（例えば、ロック状態からアンロック状態へ）切替えることを切替装置５０に指示する。状態の切替えが完了したことを示すレスポンスが切替装置５０から受信されると、図１３の認証処理は終了する。

＜１－３－８．認証処理（第２の例）＞
図１４は、本実施形態に係るタグリーダ３００により実行され得る認証処理の流れの第２の例を示すフローチャートである。この認証処理は、図７のＳ３３からＳ４１までの流れに関連する。

まず、Ｓ２１１で、入力検知部３３０は、ユーザ入力を継続的に監視している。入力検知部３３０により所定のユーザ入力が検知されると、処理はＳ２１３へ進む。

Ｓ２１３で、読取部３１０は、タグ読取レンジ内に電磁波を放射し、ＲＦＩＤタグ２５から返送されて来るタグＩＤ及び認証情報を読取る。ここで読取られる認証情報は、図１２を用いて説明した認証情報生成処理により生成された情報（暗号化された利用期間情報）であるものとする。

次いで、Ｓ２１５で、制御部３７０は、実時間を計時する内部のクロックを参照することにより現在時刻を取得し、取得した現在時刻に関連する期間を特定する。

次いで、Ｓ２１８で、生成部３８０は、ロック対象１０に固有の第２暗号鍵（認証基礎情報）を、記憶部３５０から読出す。

次いで、Ｓ２２０で、生成部３８０は、Ｓ２１８で読出した第２暗号鍵で、ＲＦＩＤタグ２５から読取られた認証情報を逆暗号化することにより、利用期間情報を復元する。

次いで、Ｓ２２２で、制御部３７０は、生成部３８０により復元された利用期間情報により示される利用期間が、Ｓ２１５で特定した期間に適切に対応するかを判定する。ここで、２つの期間同士が適切に対応しない場合、認証が失敗したため、その後のＳ２２３はスキップされ、ロック対象１０のアンロック（又はロック）が行われることなく、図１４の認証処理は終了する。

Ｓ２２２で２つの期間同士が適切に対応している場合、Ｓ２２３で、制御部３７０は、認証が成功したと判定し、ロック対象１０の状態を（例えば、ロック状態からアンロック状態へ）切替えることを切替装置５０に指示する。状態の切替えが完了したことを示すレスポンスが切替装置５０から受信されると、図１４の認証処理は終了する。

なお、図１２の認証情報生成処理及び図１４の認証処理では、暗号鍵を用いて利用期間情報が暗号化され及び逆暗号化される例を説明したが、利用期間情報は、暗号化されることなくＲＦＩＤタグへ書込まれてもよい。例えば、ＲＦＩＤタグへの情報の不正な書込みの脅威を無視できる環境では、平文の利用期間情報が（例えば、利用対象ＩＤと共に）ＲＦＩＤタグへ書込まれ、タグリーダ３００における現在時刻に関連する期間との照合によって簡易な認証が行われてもよい。それにより、リーダ／ライタ１００及びタグリーダ３００における演算の負荷を軽減できると共に、実装の複雑さを低減してシステム構築に掛かるコストを抑制することができる。また、暗号化及び逆暗号化との用語は、それぞれ変換及び逆変換に置き換えられてもよい。

＜２．第２実施形態＞
本節では、第２実施形態として、前節で説明したようなロック管理システムを構成するそれぞれの装置に、上述した機能に加えて、ロック管理に関連する情報の収集のための機能が実装される例を説明する。

＜２－１．システムの概要＞
図１５は、第２実施形態に係るロック管理システム２の概要を示す模式図である。ロック管理システム２は、ロック管理システム１と同様の、実空間に存在する１つ以上のロック対象の状態をＲＦＩＤタグへ書込まれる情報に基づく認証を通じて管理するシステムである。ロック管理システム２は、切替装置６０、リーダ／ライタ４００、管理サーバ５００、及びタグリーダ６００を含む。切替装置６０及びタグリーダ６００は、高所作業車であるロック対象１０に取付けられており、ロック対象１０と共に移動可能であってよい。

リーダ／ライタ４００は、ユーザ２０により携行され又は装着されるＲＦＩＤタグ２５へ情報を書込可能であり、且つＲＦＩＤタグ２５から情報を読取可能な読取書込装置である。リーダ／ライタ４００は、ネットワーク５を介して管理サーバ５００へ接続される。管理サーバ５００は、ロック対象をいつどのユーザが利用する予定であるかを示す利用予定情報をデータベースを用いて管理する情報処理装置である。本実施形態において、管理サーバ５００は、利用予定情報に加えて、ロック対象の状態の切替えに関連する履歴情報、及び装置のステータスを示すステータス情報をさらに管理する。ここでの装置とは、ロック対象、切替装置及びタグリーダのうちの１つ以上を含み得る。これら情報は、システム管理者により閲覧され、システムの保守及び運用の支援、並びにユーザによる作業計画の策定の支援といった用途に供され得る。

タグリーダ６００は、ＲＦＩＤタグ２５から情報を読取可能な読取装置である。但し、本実施形態において、タグリーダ６００は、さらにＲＦＩＤタグ２５へ情報を書込可能であってもよい。タグリーダ６００は、切替装置６０へ接続される。切替装置６０は、ロック対象１０の状態をロック状態とアンロック状態との間で切替可能な装置である。

本実施形態においても、リーダ／ライタ４００は、ロック対象１０に関連する利用予定情報を管理サーバ５００から取得し、取得した利用予定情報に基づいて、ＲＦＩＤタグ２５の書換え可能な記憶領域へ認証情報を書込む（図中の矢印Ｗ１）。タグリーダ６００は、リーダ／ライタ４００によりＲＦＩＤタグ２５へ書込まれた認証情報をＲＦＩＤタグ２５から読取る（図中の矢印Ｒ２）。そして、タグリーダ６００は、読取った認証情報に基づく認証が成功した場合に、切替装置６０にロック対象１０の状態を切替えさせる。例えば、ロック対象１０の状態がロック状態からアンロック状態へ切替わると、ユーザはロック対象１０の機能を利用できるようになる。

さらに、タグリーダ６００は、ロック対象１０の状態の切替えに関連する履歴情報を生成する。また、タグリーダ６００は、ロック対象１０、切替装置６０及びタグリーダ６００のうちの１つ以上のステータスを検知して、検知したステータスを示すステータス情報を生成する。タグリーダ６００は、生成した履歴情報及びステータス情報をＲＦＩＤタグ２５の書換え可能な記憶領域へ書込む（図中の矢印Ｗ３）。ユーザ２０は、履歴情報及びステータス情報が書込まれたＲＦＩＤタグ２５と共にサイト１５から帰り、リーダ／ライタ４００へ再び立ち寄る。リーダ／ライタ４００は、タグリーダ６００により生成された履歴情報及びステータス情報をＲＦＩＤタグ２５から読取り（図中の矢印Ｒ４）、読取った情報を管理サーバ５００へ送信する。

本実施形態では、ロック管理に関連する多様な情報が、このようにしてＲＦＩＤタグ２５を情報伝達媒体として用いて１つ以上のサイト１５から収集され、管理サーバ５００のデータベースに蓄積され得る。

＜２－２．各装置の構成例＞
次に、図１６及び図１７を用いて、ロック管理システム２を構成する装置の各々のより具体的な構成の例を順に説明する。

（１）リーダ／ライタ
図１６は、本実施形態に係るリーダ／ライタ４００及び管理サーバ５００の構成の一例を示すブロック図である。図１６を参照すると、リーダ／ライタ４００は、読み書き部４１０、接続Ｉ／Ｆ１３０、通信Ｉ／Ｆ１４０、記憶部１５０、ユーザＩ／Ｆ１６０、制御部４７０及び生成部１８０を備える。なお、ここでは第１実施形態に係るリーダ／ライタ１００に対するリーダ／ライタ４００の構成上の差異についてのみ説明する。

読み書き部４１０は、ＲＦＩＤタグ２５からの情報の読取り及びＲＦＩＤタグ２５への情報の書込みのための通信を行う。読み書き部４１０の詳細な構成は、図５を用いて説明した第１実施形態に係るリーダ／ライタ１００の読み書き部１１０の構成と同様であってよい。

制御部４７０は、本実施形態に係るリーダ／ライタ４００の機能全般を制御する。例えば、制御部４７０は、ユーザ２０がリーダ／ライタ４００のタグ読取レンジ内にＲＦＩＤタグを置いた場合に、読み書き部４１０にＲＦＩＤタグの所定の記憶領域からのタグＩＤの読取りを行わせる。制御部４７０は、読取られたタグＩＤがロック管理システム２の管理下のＲＦＩＤタグ２５のＩＤであれば、そのＲＦＩＤタグ２５に認証情報を書込むべきかを判定するために管理サーバ５００に利用予定情報を問合せる。管理サーバ５００への利用予定情報を問合せは、上述した第１実施例～第３実施例のいずれに従って行われてもよい。この問合せに応じて、管理サーバ５００は、利用予定情報をリーダ／ライタ４００へ返送する。制御部４７０は、管理サーバ５００から利用予定情報が受信されると、利用予定情報に含まれる利用期間情報及び利用されるロック対象に固有の認証基礎情報に基づいて、生成部１８０に認証情報を生成させる。そして、制御部４７０は、生成された認証情報のＲＦＩＤタグ２５への書込みを、読み書き部４１０に行わせる。

さらに、本実施形態において、制御部４７０は、リーダ／ライタ４００のタグ読取レンジ内にあるＲＦＩＤタグ２５に履歴情報及びステータス情報が書込まれている場合に、それら履歴情報及びステータス情報の読取りを読み書き部４１０に行わせる。制御部４７０は、読み書き部４１０により読取られた履歴情報及びステータス情報を通信Ｉ／Ｆ１４０を介して管理サーバ５００へ送信する。制御部４７０は、管理サーバ５００へ送信した履歴情報及びステータス情報を、ＲＦＩＤタグ２５から消去してもよい。

（２）管理サーバ
図１６を参照すると、管理サーバ５００は、通信Ｉ／Ｆ２１０、ロック管理部２２０、情報提供部５２５及び管理ＤＢ５３０を備える。なお、ここでは第１実施形態に係る管理サーバ２００に対する管理サーバ５００の構成上の差異についてのみ説明する。

管理ＤＢ５３０は、ロック管理システム２の管理下のロック対象１０についての利用予定を示す情報を保持し、及びロック管理に関連する情報を保持するためのテーブル群からなる。本実施形態において、管理ＤＢ５３０は、タグテーブル２４０、ユーザテーブル２５０、ロック対象テーブル２６０、利用予定テーブル２７０、履歴テーブル５８０及びステータステーブル５９０を含む。

履歴テーブル５８０は、１つ以上のサイト１５に所在するタグリーダ６００からＲＦＩＤタグ２５を情報伝達媒体として用いて収集される履歴情報を保持するテーブルである。履歴テーブル５８０は、例えば次の情報項目のうちの１つ以上を含み得る：
・「認証試行時刻」
・「認証結果」
・「読取り元タグＩＤ」
・「関連ユーザ」
・「関連ロック対象」
・「測定位置」
・「ロック種別」
「認証試行時刻」は、ＲＦＩＤタグ２５に書込まれた認証情報に基づく認証が試行された時刻を示す。「認証結果」は、「認証試行時刻」により示される時刻に行われた認証が成功したか又は失敗したかを示す情報である。「読取り元タグＩＤ」は、上記認証で用いられた認証情報の読取り元のＲＦＩＤタグのタグＩＤであってよい。「関連ユーザ」は、上記ＲＦＩＤタグを携行し又は装着していたユーザのユーザＩＤ又はユーザ名であってよい。「関連ロック対象」は、認証時に利用される予定であったロック対象の対象ＩＤ又は名称であってよい。「測定位置」は、認証の試行時にタグリーダにより測定された位置を示す位置情報（例えば、２次元又は３次元の座標）である。「ロック種別」は、上記ロック対象についてアンロックが行われたか又はロックが行われたかを示す情報である。

ステータステーブル５９０は、１つ以上のサイト１５に所在するタグリーダ６００からＲＦＩＤタグ２５を情報伝達媒体として用いて収集されるステータス情報を保持するテーブルである。ステータステーブル５９０は、例えば次の情報項目のうちの１つ以上を含み得る：
・「装置ＩＤ」
・「動作ステータス」
・「バッテリ残量」
・「ステータス検知時刻」
「装置ＩＤ」は、ステータステーブル５９０の各レコードが示すステータス情報が、どの装置についてのステータスを表すのかを識別する情報である。「装置ＩＤ」は、例えば、ロック対象１０、切替装置６０及びタグリーダ６００のうちの１つに付与されたＩＤであってよい。「動作ステータス」は、「装置ＩＤ」により識別されるデバイスについて、その動作が正常であるか異常であるか、及び異常である場合には異常の種別を示し得る。「バッテリ残量」は、「装置ＩＤ」により識別されるデバイスのバッテリに残っている電力量のレベルを示す数値情報（例えば、０％から１００％の範囲内の値をとる充電率）である。「バッテリ残量」は、装置がバッテリ駆動型である場合にのみ、ステータス情報に含められ得る。「ステータス検知時刻」は、ステータステーブル５９０の各レコードが示すステータス情報が生成された時刻を示す。

情報提供部５２５は、管理ＤＢ５３０において管理されている情報を、通信Ｉ／Ｆ２１０を介して、図１５には示していないユーザ端末へ提供する。情報提供部５２５は、例えば、ユーザ端末から受信される履歴情報の提供の要求に応じて、履歴テーブル５８０に記憶されている履歴情報を抽出してユーザ端末へ送信してもよい。履歴情報は、データファイルの形式で提供されてもよく、又はユーザ端末のディスプレイにより表示されシステム管理者により閲覧されてもよい。同様に、情報提供部５２５は、ユーザ端末から受信されるステータス情報の提供の要求に応じて、ステータステーブル５９０に記憶されているステータス情報を抽出してユーザ端末へ送信してもよい。ステータス情報は、データファイルの形式で提供されてもよく、又はユーザ端末のディスプレイにより表示されシステム管理者により閲覧されてもよい。情報提供部５２５は、履歴情報及びステータス情報のみならず、利用予定情報及び管理ＤＢ５３０内のその他の情報をユーザ端末へ提供してもよい。

例えば、システム管理者は、あるロック対象に異常が発生したことをステータス情報が示している場合に、異常が検知された時点でどのユーザがそのロック対象を利用していたのかを、履歴情報を参照することにより調べることができる。履歴情報が位置情報を含む場合には、システム管理者は、異常が検知された時点でどこでロック対象が利用され又は保管されていたのかを調べることもできる。また、システム管理者は、利用予定情報により示される過去の利用期間において、実際にはロック対象がより短い期間しか利用されていなかったことを履歴情報が示している場合に、作業計画の見直しをユーザに提案してもよい。また、システム管理者は、ある装置のバッテリ残量が低下していることをステータス情報が示している場合に、保守要員をサイト１５へ派遣してバッテリの交換又は充電を行わせてもよい。

（３）タグリーダ
図１７は、本実施形態に係るタグリーダ６００及び切替装置６０の構成の一例を示すブロック図である。図１７を参照すると、タグリーダ６００は、読み書き部６１０、バッテリ３２０、入力検知部３３０、記憶部３５０、測位部６６０、制御部６７０、生成部３８０、及びロックＩ／Ｆ３９０を備える。なお、ここでは第１実施形態に係るタグリーダ３００に対するタグリーダ６００の構成上の差異についてのみ説明する。

読み書き部６１０は、ＲＦＩＤタグ２５からの情報の読取りのための通信を行う。読み書き部６１０の基本的な構成は、図５を用いて説明したリーダ／ライタ１００の読み書き部１１０の構成と同様であってよい。本実施形態において、読み書き部６１０は、周期的に読み書き部６１０のタグ読取レンジ内に電磁波を放射し、ＲＦＩＤタグ２５からの情報の読取りを試行する。読み書き部６１０は、ＲＦＩＤタグ２５からの受信信号が検知されると、ＲＦＩＤタグ２５から読取った情報（例えば、タグＩＤ及び認証情報）を制御部６７０へ出力する。また、読み書き部６１０は、制御部６７０により生成され又は取得される履歴情報及びステータス情報を、ＲＦＩＤタグ２５の書換え可能な記憶領域（例えば、ユーザ領域）へ書込む。

測位部６６０は、タグリーダ６００の現在位置を測定し又は推定するための測位モジュールである。測位部６６０は、例えば、公知の自己位置推定法に従って、３軸加速度センサ、ジャイロセンサ、及び地磁気センサを用いて基準位置からの相対移動量を測定し、基準位置の既知の座標と相対移動量との和から現在位置の位置座標を算出してもよい。また、測位部６６０は、サイト１５で利用可能な通信手段に依存して、ＧＰＳ衛星からの電波を用いてタグリーダ６００の地理的位置を測定してもよく、又は接続先の基地局若しくはアクセスポイントの既知の位置座標を用いて現在位置を推定してもよい。測位部６６０は、測位の結果として得られたタグリーダ６００の現在位置を示す２次元又は３次元の位置座標を制御部６７０へ出力する。

制御部６７０は、本明細書で説明するタグリーダ６００の機能全般を制御する。例えば、制御部６７０は、読み書き部６１０によりＲＦＩＤタグ２５から認証情報が読取られると、読取られた認証情報に基づいて認証を実行する。より具体的には、制御部６７０は、認証に際して、まず現在時刻を取得し、現在時刻に関連する期間情報を決定する。例えば、ここでの期間情報は、上述した利用予定の登録の時間単位と同じ粒度で定義される期間のうち、現在時刻が属する期間の基準時刻（例えば、開始時刻）を表してもよい。そして、制御部６７０は、決定した期間情報及びＲＦＩＤタグ２５から読取られた認証情報に基づいて認証を試行する。ここでの認証は、上述した認証方法の第１の例及び第２の例のいずれに従って行われてもよい。制御部６７０は、認証を試行した際に、その結果に関連する履歴情報を生成する。制御部６７０により生成される履歴情報の情報項目は、管理サーバ５００の管理ＤＢ５３０の履歴テーブル５８０に関連して説明したものと同様であってよい。例えば、本実施形態では、ロック対象１０は移動可能であることから、ロック対象１０がアンロックされ又はロックされた時点で測位部６６０により測定（又は推定）されたタグリーダ６００の現在位置を履歴情報に含めることが有益である。

制御部６７０は、認証が成功したか失敗したかに関わらず、ＲＦＩＤタグ２５への履歴情報の書込みを読み書き部６１０に行わせてもよい。代替的に、制御部６７０は、認証が成功した場合にのみ、ＲＦＩＤタグ２５への履歴情報の書込みを読み書き部６１０に行わせてもよい。それにより、不適切なＲＦＩＤタグへ履歴情報が書込まれる可能性を低減することができる。

制御部６７０は、認証が成功した場合、ロックＩ／Ｆ３９０を介して切替装置６０へ、ロック対象１０の状態を切替えさせるための切替コマンドを送信する。ここで送信される切替コマンドは、ロック対象１０をアンロックさせるためのアンロックコマンドであってよい。制御部６７０は、ロック対象１０がアンロックされた後、予定されていた利用期間が終了するまで、又は所定の時間長にわたってＲＦＩＤタグ２５が検知されなくなるまで、ロック対象１０のアンロック状態を維持してもよい。制御部６７０は、アンロック状態を維持すべき期間が終了すると、ロック対象１０をロックさせるためのロックコマンドをロックＩ／Ｆ３９０を介して切替装置６０へ送信する。

制御部６７０は、さらに、ロック対象１０、切替装置６０及びタグリーダ６００のステータスを監視し、ステータス情報を記憶部３５０に維持している。例えば、制御部６７０は、これら装置が正常に動作しているかを周期的に判定し、その判定結果を示す動作ステータス情報（正常か異常か、及び異常である場合には異常の種別）を記憶部３５０に記憶させてもよい。また、制御部６７０は、バッテリ駆動型である装置のバッテリ残量を周期的に判定し、バッテリ残量情報を更新してもよい。制御部６７０は、こうしたステータス情報のＲＦＩＤタグ２５への書込みを読み書き部６１０に行わせる。ステータス情報のＲＦＩＤタグ２５への書込みもまた、認証の結果に関わらず行われてもよく、又は認証が成功した場合にのみ行われてもよい。ＲＦＩＤタグ２５へ書込まれるステータス情報の情報項目は、管理サーバ５００の管理ＤＢ５３０のステータステーブル５９０に関連して説明したものと同様であってよい。

（４）切替装置
図１７を参照すると、切替装置６０は、アクチュエータ５１、センサ群６３、バッテリ５５及びコントローラ６７を備える。なお、ここでは第１実施形態に係る切替装置５０に対する切替装置６０の構成上の差異についてのみ説明する。

センサ群６３は、ロック対象１０の状態を検知するためのセンサと、切替装置６０の動作ステータス及びバッテリ残量といったステータスを検知するためのセンサとを含む。

コントローラ６７は、切替装置６０の動作を制御する制御回路である。例えば、コントローラ６７は、ロック対象１０がロック状態であるときにタグリーダ６００からアンロックコマンドが受信されると、ロック対象１０をアンロックするようにアクチュエータ５１を駆動する。また、コントローラ６７は、ロック対象１０がアンロック状態であるときにタグリーダ６００からロックコマンドが受信されると、ロック対象１０をロックするようにアクチュエータ５１を駆動する。コントローラ６７は、これら切替コマンドの実行の結果を示すレスポンスをタグリーダ６００へ返送する。

また、コントローラ６７は、センサ群６３により検知されるロック対象１０及び切替装置６０のステータスを、タグリーダ６００からのステータス問合せに応じて又は周期的にタグリーダ６００へ通知する。上述したステータス情報の少なくとも一部は、このように通知されるステータスに基づいて生成され得る。

＜２－３．処理の流れ＞
本節では、本実施形態においてロック管理システム２を構成する装置により実行され得るいくつかの処理の流れの例を、図１８及び図１９のフローチャートを用いて説明する。

＜２－３－１．認証処理＞
図１８は、タグリーダ６００により実行され得る認証処理の流れの一例を示すフローチャートである。

まず、Ｓ３１１で、入力検知部３３０は、ユーザ入力を継続的に監視している。所定のユーザ入力（例えば、ボタン３０２の押下）が検知されない場合、処理はＳ３１３へ進む。一方、所定のユーザ入力が検知された場合、処理はＳ３１７へ進む。

Ｓ３１３で、制御部６７０は、ロック対象１０、切替装置６０及びタグリーダ６００のステータス（例えば、動作ステータス及びバッテリ残量）を収集する。次いで、Ｓ３１５で、制御部６７０は、Ｓ３１３で収集したステータスに基づき、ステータス情報を生成し又は更新する。その後、処理はＳ３１１へ戻る。

Ｓ３１７で、読み書き部６１０は、タグ読取レンジ内に電磁波を放射し、ＲＦＩＤタグ２５から返送されて来るタグＩＤ及び認証情報を読取る。次いで、Ｓ３１９で、制御部６７０は、読取った認証情報に基づく認証を試行する。ここでの認証は、図１３を用いて説明したように認証情報と検証用認証情報との比較に基づいて行われてもよく、又は図１４を用いて説明したように利用期間情報により示される利用期間と現在時刻に関連する期間との対応関係の判定に基づいて行われてもよい。

Ｓ３１９で試行した認証が成功すると（Ｓ３２１－Ｙｅｓ）、Ｓ３２３で、制御部６７０は、ロック対象１０の状態を（例えば、ロック状態からアンロック状態へ）切替えることを切替装置５０に指示する。認証が失敗すると（Ｓ３２１－Ｎｏ）、Ｓ３２３はスキップされ、ロック対象１０の状態は切替えられない。

次いで、Ｓ３２５で、制御部６７０は、認証の結果に関連する履歴情報を生成する。このとき、測位部６６０がタグリーダ６００の現在位置を測定し、測定された位置を示す情報が履歴情報に含められてもよい。次いで、Ｓ３２７で、読み書き部６１０は、Ｓ３２５で生成された履歴情報、及びＳ３１５で生成され又は更新されたステータス情報を、ＲＦＩＤタグ２５へ書込む。そして、処理はＳ３１１へ戻る。

＜２－３－２．情報収集処理＞
図１９は、リーダ／ライタ４００により実行される情報収集処理の流れの一例を示すフローチャートである。なお、ＲＦＩＤタグ２５へ認証情報を書込むための書込処理の流れは図８～図１０を用いて説明したものと同様であってよいため、図１９には情報収集のための処理の流れのみが示されている。

まず、Ｓ４１１で、読み書き部４１０は、リーダ／ライタ４００のタグ読取レンジ内にあるＲＦＩＤタグ２５の書換え可能な記憶領域から、履歴情報及びステータス情報を読取る。

次いで、Ｓ４１３で、制御部４７０は、読み書き部４１０により読取られた履歴情報及びステータス情報を通信Ｉ／Ｆ１４０を介して管理サーバ５００へ送信する。

管理サーバ５００への情報の送信が完了すると、Ｓ４１５で、読み書き部４１０は、制御部４７０による制御の下で、ＲＦＩＤタグ２５の書換え可能な記憶領域内にある履歴情報及びステータス情報を消去する。そして、図１９に示した情報処理は終了する。

なお、本節ではＲＦＩＤタグ２５への認証情報の書込みを行うリーダ／ライタ４００がＲＦＩＤタグ２５から履歴情報及びステータス情報を収集する例を説明したが、本実施形態はこの例には限定されない。即ち、ＲＦＩＤタグ２５への認証情報の書込みを行わないタグリーダがＲＦＩＤタグ２５から情報を収集して管理サーバ２００へ中継してもよい。

＜２－４．変形例＞
複数のサイト１５に分散して所在し得る装置から情報をどのように収集するかに関して、様々な変形例が考えられる。ここでは、２つの変形例について説明する。

＜２－４－１．第１変形例＞
図２０は、第１変形例に係るロック管理システム３の概要を示す模式図である。ロック管理システム３では、ロック管理システム２のタグリーダ６００の代わりに、タグリーダ７００が切替装置６０へ接続されている。また、ＲＦＩＤタグ２５への認証情報の書込みは、リーダ／ライタ１００により行われ得る。

タグリーダ７００は、ＲＦＩＤタグ２５から情報を読取可能な読取装置である。タグリーダ６００と同様に、タグリーダ７００は、ロック対象１０の状態の切替えに関連する履歴情報、並びに、ロック対象１０、切替装置６０及びタグリーダ７００のうちの１つ以上についてのステータス情報を生成する。本変形例において、タグリーダ７００は、近距離通信Ｉ／Ｆを備え、近傍に存在する通信端末と近距離通信可能である。タグリーダ７００は、近傍の通信端末との通信リンクが確立されると、内部のメモリに蓄積している履歴情報及びステータス情報を近距離通信Ｉ／Ｆを介して当該通信端末へ送信する。図２０の矢印Ｃ５は、タグリーダ７００からユーザ２０ｃが所持する通信端末７５０への情報の送信を表している。履歴情報及びステータス情報を受信した通信端末７５０は、任意の通信経路（例えば、無線ＬＡＮアクセスポイントを介する図中の矢印Ｃ６）を使用して、履歴情報及びステータス情報を管理サーバ５００へアップロードする。管理サーバ５００は、受信した履歴情報及びステータス情報を、それぞれ履歴テーブル５８０及びステータステーブル５９０へ格納する。

図２０にはタグリーダ７００と管理サーバ５００との間で情報を中継する通信端末７５０がユーザ２０ｃにより所持されている例を示しているが、ロック対象１０を利用するユーザ２０ａが通信端末７５０を所持していてもよい。通信端末７５０は、例えば、スマートフォン、タブレットＰＣ、又は情報中継用の専用端末など、任意の種類の端末装置であってよい。通信端末７５０は、ユーザにより所持される代わりに、車両（例えば、無人搬送車）、ドローン又はロボットといった機械に搭載されてもよい。タグリーダ７００と通信端末７５０との間の通信リンクは、例えばBluetooth（登録商標）、Wi-Fiダイレクト（登録商標）又はワイヤレスＵＳＢなど、任意の種類の通信方式に基づくものであってよい。

こうした変形例によれば、管理サーバ５００は、ユーザ２０がロック対象１０を利用しないときでも、システムの管理下の装置から履歴情報及びステータス情報を収集することができる。

＜２－４－２．第２変形例＞
図２１は、第２変形例に係るロック管理システム４の概要を示す模式図である。ロック管理システム４では、ロック管理システム２のタグリーダ６００の代わりに、タグリーダ８００が切替装置６０へ接続されている。また、タグリーダ８００の内部又は近傍にＲＦＩＤタグ８０５が固定的に設置されている。

タグリーダ８００は、ＲＦＩＤタグ２５から情報を読取可能な読取装置である。タグリーダ６００と同様に、タグリーダ８００は、ロック対象１０の状態の切替えに関連する履歴情報、並びに、ロック対象１０、切替装置６０及びタグリーダ８００のうちの１つ以上についてのステータス情報を生成する。本変形例において、タグリーダ８００は、さらにＲＦＩＤタグ８０５へ情報を書込可能であり、生成した履歴情報及びステータス情報をＲＦＩＤタグ８０５のユーザ領域へ書込む。図２１の矢印Ｗ７は、タグリーダ８００からＲＦＩＤタグ８０５への情報の書込みを表している。

ロック管理システム４は、履歴情報及びステータス情報が書込まれたＲＦＩＤタグ８０５からこれら情報を読取って、読取った情報を他の装置へ送信可能な情報収集用のタグリーダ８５０をさらに含む。図２１の例では、タグリーダ８５０を携行するユーザ２０ｄがＲＦＩＤタグ８０５へ近付くと、タグリーダ８５０は、ＲＦＩＤタグ８０５から履歴情報及びステータス情報を読取る（図中の矢印Ｒ８）。その後、ユーザ２０ｄは、リーダ／ライタ４００の場所まで戻ってタグリーダ８５０をリーダ／ライタ４００へ接続する。そして、リーダ／ライタ４００は、タグリーダ８５０から履歴情報及びステータス情報を受信し（図中の矢印Ｃ９）、受信した情報を管理サーバ５００へ中継する。管理サーバ５００は、リーダ／ライタ４００から受信した履歴情報及びステータス情報を、それぞれ履歴テーブル５８０及びステータステーブル５９０へ格納する。

図２１にはユーザ２０ｄがタグリーダ８５０を携行する例を示しているが、タグリーダ８５０は、ユーザにより所持される代わりに、車両、ドローン又はロボットといった機械に搭載されてもよい。タグリーダ８５０とリーダ／ライタ４００との間の接続は、任意の種類の有線又は無線の接続方式に基づくものであってよい。また、タグリーダ８５０は、リーダ／ライタ４００を介することなく管理サーバ５００と通信してもよい。

こうした変形例によれば、サイト１５を訪問するユーザに情報収集用のタグリーダを携行させるだけで、サイト１５内にある装置の履歴情報及びステータス情報を収集することができる。

＜３．まとめ＞
ここまで、図１～図２２を用いて、本開示に係る技術の様々な実施形態及び変形例を説明した。上述した実施形態では、ＲＦＩＤタグへ情報を書込可能な書込装置により、ユーザにより携行され又は装着される第１ＲＦＩＤタグの書換え可能な第１記憶領域へ、ロック対象に関連する利用予定情報に基づいて認証情報が書込まれる。そして、ロック対象の状態をロック状態とアンロック状態との間で切替可能な切替装置に接続される読取装置により、第１ＲＦＩＤタグから認証情報が読取られ、読取られた認証情報に基づく認証が試行される。この認証の成功に応じて、読取装置は、ロック対象の状態を切替えるように切替装置に指示する。かかる構成によれば、ユーザに煩雑な操作を要求すること無く、利用予定により示される期間の間だけ、ロック対象の状態を切替えて（例えば、ロック対象をアンロックして）ユーザにロック対象を利用させることができる。利用予定の存在しないときには、認証情報はＲＦＩＤタグへ書込まれず、認証は成功しないため、ロック対象の状態は切替えられない。よって、作業計画で想定されていないタイミングでロック対象がユーザにより利用される可能性が排除され又は可能な限り低減される。

また、上述した実施形態では、第１ＲＦＩＤタグの第１記憶領域へ書込まれる認証情報は、ロック対象が利用される期間に関連する利用期間情報、及びロック対象に固有の認証基礎情報に基づいて生成される情報であってよい。この場合、第１ＲＦＩＤタグが他のロック対象向けの認証情報、又は時間的に有効でない認証情報を記憶していたとしても、認証は成功しない。そのため、異なる複数のロック対象が管理される状況、あるいは異なる複数のユーザが同じロック対象を利用し得る状況において、ロック対象の利用が不適切なユーザへ開放されることを防止することができる。

また、上述した実施形態では、上記読取装置は、認証を行う際にＲＦＩＤタグ以外の装置と通信する必要がない。したがって、電波が届きにくい場所でのロック対象の利用に時間的な制限を課すために、上述したロック管理の仕組みを活用することが効果的な解決策となる。

第２実施形態では、上記認証を行う読取装置により、ロック対象の状態の切替えに関連する履歴情報及び装置のステータスを示すステータス情報が生成され、生成された情報が、ＲＦＩＤタグ及びタグリーダを介して、又は通信端末を介して収集される。したがって、様々な場所で利用され得るロック対象についての情報を効率的に収集して、収集した情報を、利用実績の検証、異常原因の調査、又はバッテリ残量の監視といった目的のために活用することができる。

＜４．その他の実施形態＞
上記実施形態は、１つ以上の機能を実現するプログラムをネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読み出して実行する処理の形式でも実現可能である。また、１つ以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

発明は上記実施形態に制限されるものではなく、発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、発明の範囲を公にするために請求項を添付する。

１，２，３，４：ロック管理システム、１０：ロック対象、２０：ユーザ、２５：ＲＦＩＤタグ、５０，６０：ロック対象、１００，４００：リーダ／ライタ（書込装置）、２００，５００：管理サーバ、３００，６００，７００，８００：タグリーダ（読取装置）、７５０：通信端末、８５０：タグリーダ（情報収集用の読取装置）

Claims (26)

1. ロック対象の状態をロック状態とアンロック状態との間で切替可能な切替装置と、
   書換え可能な第１記憶領域を有する第１ＲＦＩＤ（Radio Frequency IDentification）タグと、
   ＲＦＩＤタグへ情報を書込可能な書込装置であって、前記ロック対象に関連する利用予定情報に基づいて、前記第１ＲＦＩＤタグの前記第１記憶領域へ認証情報を書込む、前記書込装置と、
   前記切替装置へ接続され、ＲＦＩＤタグから情報を読取可能な読取装置であって、前記読取装置が放射した電磁波のエネルギーを利用して前記第１ＲＦＩＤタグから返送されて来る前記認証情報を読取り、読取った前記認証情報に基づく認証が成功した場合に、前記切替装置に前記ロック対象の状態を切替えさせる、前記読取装置と、
   を含むロック管理システム。
2. 前記利用予定情報は、前記ロック対象を利用するユーザが携行し又は装着するＲＦＩＤタグを識別するタグ識別情報に関連付けてデータベースに登録され、
   前記第１ＲＦＩＤタグは、前記第１ＲＦＩＤタグを識別する第１タグ識別情報を記憶する第２記憶領域をさらに有し、
   前記書込装置は、ＲＦＩＤタグから情報を読取可能であり、
   前記書込装置は、
   前記第１ＲＦＩＤタグの前記第２記憶領域から前記第１タグ識別情報を読取り、
   読取った前記第１タグ識別情報に関連付けられている前記利用予定情報を前記データベースから取得し、
   取得した前記利用予定情報に基づいて前記第１ＲＦＩＤタグの前記第１記憶領域へ前記認証情報を書込む、
   請求項１に記載のロック管理システム。
3. 前記利用予定情報は、前記ロック対象を利用するユーザを識別するユーザ識別情報に関連付けてデータベースに登録され、
   前記書込装置は、
   前記書込装置にアクセスした第１ユーザの第１ユーザ識別情報に関連付けられている前記利用予定情報を前記データベースから取得し、
   取得した前記利用予定情報に基づいて前記第１ＲＦＩＤタグの前記第１記憶領域へ前記認証情報を書込む、
   請求項１に記載のロック管理システム。
4. 前記書込装置は、前記第１ユーザが保持する第２ＲＦＩＤタグから前記第１ユーザ識別情報を読取る、請求項３に記載のロック管理システム。
5. 前記書込装置は、前記書込装置のユーザインタフェースを介して前記第１ユーザ識別情報を受付ける、請求項３に記載のロック管理システム。
6. 前記利用予定情報は、前記ロック対象が利用される期間に関連する利用期間情報を含み、
   前記認証情報は、前記利用期間情報及び前記ロック対象に固有の認証基礎情報に基づいて生成され、前記書込装置により前記第１ＲＦＩＤタグの前記第１記憶領域へ書込まれる、
   請求項１～５のいずれか１項に記載のロック管理システム。
7. 前記読取装置は、
   前記ロック対象に固有の前記認証基礎情報を予め記憶しており、
   前記第１ＲＦＩＤタグから読取った前記認証情報が、現在時刻に関連する期間情報及び前記認証基礎情報に基づいて生成される検証用認証情報に一致する場合に、前記認証が成功したと判定する、
   請求項６に記載のロック管理システム。
8. 前記認証情報は、前記利用期間情報及び前記認証基礎情報に基づくビット列を所定の符号化方式に従って符号化することにより生成される、請求項６又は７に記載のロック管理システム。
9. 前記利用予定情報は、前記ロック対象が利用される期間に関連する利用期間情報を含み、
   前記認証情報は、前記利用期間情報を第１暗号鍵で暗号化することにより生成され、前記書込装置により前記第１ＲＦＩＤタグの前記第１記憶領域へ書込まれる、
   請求項１～５のいずれか１項に記載のロック管理システム。
10. 前記読取装置は、
    前記第１暗号鍵に対応する第２暗号鍵を予め記憶しており、
    前記第１ＲＦＩＤタグから読取った前記認証情報を前記第２暗号鍵で逆暗号化することにより復元される前記利用期間情報が、現在時刻に関連する期間に対応している場合に、前記認証が成功したと判定する、
    請求項９に記載のロック管理システム。
11. 前記読取装置は、所定のユーザ入力が検知された場合にのみ、前記第１ＲＦＩＤタグから読取った前記認証情報に基づく前記認証の成功に応じて前記切替装置に前記ロック対象の状態を切替えさせる、請求項１～１０のいずれか１項に記載のロック管理システム。
12. 前記読取装置は、ＲＦＩＤタグへ情報を書込可能であり、
    前記読取装置は、
    前記ロック対象の状態の切替えに関連する履歴情報を生成し、
    生成した前記履歴情報をＲＦＩＤタグへ書込む、
    請求項１～１１のいずれか１項に記載のロック管理システム。
13. 前記読取装置は、前記第１ＲＦＩＤタグから読取った前記認証情報に基づく前記認証が成功した場合に、前記第１ＲＦＩＤタグへ前記履歴情報を書込む、請求項１２に記載のロック管理システム。
14. 前記ロック管理システムは、
    前記読取装置の近傍に設置される第３ＲＦＩＤタグ、
    をさらに含み、
    前記読取装置は、前記第３ＲＦＩＤタグへ前記履歴情報を書込む、
    請求項１２に記載のロック管理システム。
15. 前記ロック管理システムは、
    前記履歴情報が書込まれたＲＦＩＤタグから前記履歴情報を読取って、読取った前記履歴情報を他の装置へ送信する情報収集用の読取装置、
    を含む、請求項１３又は１４に記載のロック管理システム。
16. 前記読取装置は、近傍に存在する通信端末と近距離通信可能であり、
    前記読取装置は、
    前記ロック対象の状態の切替えに関連する履歴情報を生成し、
    生成した前記履歴情報を前記通信端末へ送信する、
    請求項１～１１のいずれか１項に記載のロック管理システム。
17. 前記履歴情報は、
    認証が試行された時刻、
    認証の成功又は失敗、
    認証情報の読取り元のＲＦＩＤタグに関する情報、
    認証情報の読取り元のＲＦＩＤタグを携行し又は装着するユーザに関する情報、
    前記ロック対象に関する情報、及び
    前記ロック対象についてアンロックが行われたか又はロックが行われたか、
    のうちの１つ以上を含む、請求項１２～１６のいずれか１項に記載のロック管理システム。
18. 前記切替装置及び前記読取装置は、前記ロック対象と共に移動可能であり、
    前記読取装置は、前記ロック対象がアンロックされ又はロックされた時点の前記読取装置の位置を測定し、
    前記履歴情報は、前記読取装置により測定された位置を示す位置情報を含む、
    請求項１２～１７のいずれか１項に記載のロック管理システム。
19. 前記読取装置は、前記ロック対象、前記切替装置及び前記読取装置のうちの１つ以上のステータスを示すステータス情報をＲＦＩＤタグへ書込み、
    前記ロック管理システムは、
    前記ステータス情報が書込まれたＲＦＩＤタグから前記ステータス情報を読取って、読取った前記ステータス情報を他の装置へ送信する情報収集用の読取装置、
    を含む、請求項１～１８のいずれか１項に記載のロック管理システム。
20. 前記ステータス情報は、
    装置の異常、及び
    装置がバッテリ駆動型である場合のバッテリ残量、
    のうちの１つ以上に関連する情報を含む、請求項１９に記載のロック管理システム。
21. 前記切替装置は、電子錠であり、
    前記ロック対象は、物品又は空間であり、
    前記ロック対象をアンロックすることは、前記電子錠を開錠して前記ロック対象の利用を可能にすることを含む、
    請求項１～２０のいずれか１項に記載のロック管理システム。
22. 前記切替装置は、固有の機能を有する機器であり、
    前記ロック対象は、前記機器に固有の前記機能であり、
    前記ロック対象をアンロックすることは、前記機能の作動を可能にすることを含む、
    請求項１～２０のいずれか１項に記載のロック管理システム。
23. ＲＦＩＤタグから情報を読取可能であり、且つＲＦＩＤタグへ情報を書込可能な読取書込装置であって、
    ユーザにより携行され又は装着される第１ＲＦＩＤ（Radio Frequency IDentification）タグから、前記第１ＲＦＩＤタグを識別する第１タグ識別情報を読取り、
    切替装置によりロック状態とアンロック状態との間で状態を切替えられるロック対象に関連する利用予定情報であって、ＲＦＩＤタグを識別するタグ識別情報に関連付けられる前記利用予定情報が登録されているデータベースから、読取った前記第１タグ識別情報に関連付けられている前記利用予定情報を取得し、
    取得した前記利用予定情報に基づいて、前記第１ＲＦＩＤタグの書換え可能な記憶領域へ、前記切替装置による前記ロック対象の状態の切替えを可能にするための認証情報を書込む、
    読取書込装置。
24. ロック対象の状態をロック状態とアンロック状態との間で切替可能な切替装置と、
    書換え可能な第１記憶領域を有する第１ＲＦＩＤ（Radio Frequency IDentification）タグと、
    ＲＦＩＤタグへ情報を書込可能な書込装置であって、前記ロック対象をユーザが利用することが予定されている期間に関連する期間情報を、前記第１ＲＦＩＤタグの前記第１記憶領域へ書込む、前記書込装置と、
    前記切替装置へ接続され、ＲＦＩＤタグから情報を読取可能な読取装置であって、前記読取装置が放射した電磁波のエネルギーを利用して前記第１ＲＦＩＤタグから返送されて来る前記期間情報を読取り、読取った前記期間情報により示される期間において、前記切替装置に前記ロック対象の状態を切替えさせることで、前記ユーザが前記ロック対象を利用することを可能にする、前記読取装置と、
    を含むロック管理システム。
25. 前記読取装置は、
    前記期間情報により示される利用期間が現在時刻に関連する期間に対応するかを判定し、
    前記利用期間が前記現在時刻に関連する期間に対応する場合に、前記切替装置に前記ロック対象の状態を切替えさせる、
    請求項２４に記載のロック管理システム。
26. 前記書込装置は、前記期間情報を前記ロック対象に固有の第１暗号鍵で暗号化して、暗号化された前記期間情報を前記第１ＲＦＩＤタグの前記第１記憶領域へ書込み、
    前記読取装置は、暗号化された前記期間情報を前記第１ＲＦＩＤタグから読取って、前記第１暗号鍵に対応する第２暗号鍵で逆暗号化する、
    請求項２４又は２５に記載のロック管理システム。

Images