JP2023178644A - 鍵管理システム、鍵管理装置、及び鍵管理方法 - Google Patents

Abstract

【課題】鍵管理装置における管理対象のホルダをその鍵管理装置を直接操作することなくその鍵管理装置に登録可能とする。【解決手段】第１の拠点に設置され、鍵を保持するホルダを収納可能な複数の収納部を有する第１の鍵管理装置と、第１の拠点とは異なる第２の拠点に設置され、第１の鍵管理装置と通信可能な端末装置と、を備え、端末装置は、第１の鍵管理装置における管理対象のホルダとして登録対象のホルダを登録するための遠隔ホルダ登録処理を行う、鍵管理システム。【選択図】図１

Description

本発明は、鍵管理システム、鍵管理装置、及び鍵管理方法に関する。

特許文献１には、鍵を管理する鍵管理部を備える鍵管理機であって、識別情報を有し、鍵と連結するキーホルダと、キーホルダの識別情報を取得する取得部と、取得部により取得された識別情報を有するキーホルダを、管理対象のキーホルダとして登録する登録部と、を具備する鍵管理機が記載されている。

特開２０２０－１２２３１２号公報

鍵管理装置における管理対象のホルダをその鍵管理装置に登録するにあたり、遠隔からホルダを登録できない構成を採用した場合は、その鍵管理装置を直接操作してホルダを登録することになる。

本発明の目的は、鍵管理装置における管理対象のホルダをその鍵管理装置を直接操作することなくその鍵管理装置に登録可能とすることにある。

かかる目的のもと、本発明は、第１の拠点に設置され、鍵を保持するホルダを収納可能な複数の収納部を有する第１の鍵管理装置と、第１の拠点とは異なる第２の拠点に設置され、第１の鍵管理装置と通信可能な端末装置と、を備え、端末装置は、第１の鍵管理装置における管理対象のホルダとして登録対象のホルダを登録するための遠隔ホルダ登録処理を行う、鍵管理システムを提供する。
端末装置は、登録対象のホルダに関するホルダ情報を外部へ送信し、第１の異常応答を外部から受信した場合に、遠隔ホルダ登録処理を正常終了させない、ものであってよい。その場合、第１の異常応答は、登録対象のホルダが既に登録済みである場合に行われるものであってよい。
その場合、端末装置は、第１の鍵管理装置が有する複数の収納部のうちの登録対象のホルダが収納されるものとして指定された収納部に関する収納部情報を更に外部へ送信し、第２の異常応答を外部から受信した場合に、遠隔ホルダ登録処理を正常終了させない、ものであってよい。また、その場合、第２の異常応答は、指定された収納部に他のホルダが収納されている場合に行われるものであってよい。
第１の鍵管理装置は、端末装置が遠隔ホルダ登録処理を行ったことに応じて、登録対象のホルダを登録する、ものであってよい。その場合、端末装置は、第１の鍵管理装置が有する複数の収納部のうちの登録対象のホルダが収納されるものとして指定された収納部に関する収納部情報が第１の鍵管理装置へ送信されるように制御する、ものであってよい。また、その場合、第１の鍵管理装置は、指定された収納部に収納されるホルダが既に登録済みの場合に、登録済みのホルダに代えて、登録対象のホルダを登録する、ものであってよい。第１の鍵管理装置は、指定された収納部に他のホルダが収納されている場合に、登録対象のホルダを登録しない、ものであってよい。
端末装置は、鍵を保持するホルダを収納可能な複数の収納部を有する第２の鍵管理装置であってよい。
その場合、第２の鍵管理装置は、自装置が有する複数の収納部のうちの特定の収納部に収納されたホルダを、登録対象のホルダに決定する、ものであってよい。また、その場合、特定の収納部は、第１の鍵管理装置が有する複数の収納部のうちの登録対象のホルダが収納されるものとして指定された収納部に対応する収納部であっても、利用者により選択された収納部であっても、予め設定された収納部であってもよい。
その場合、第２の鍵管理装置は、遠隔ホルダ登録処理に続けて、登録対象のホルダに鍵を連結するための処理を行う、ものであってよい。

また、本発明は、鍵を保持するホルダを収納可能な複数の収納部と、自装置が設置された拠点とは異なる拠点に設置された他の鍵管理装置における管理対象のホルダとして登録対象のホルダを登録するための遠隔ホルダ登録処理を行う処理部と、を備える、鍵管理装置も提供する。

更に、本発明は、鍵を保持するホルダを収納可能な複数の収納部を有する第１の鍵管理装置と通信可能であり、第１の鍵管理装置が設置された第１の拠点とは異なる第２の拠点に設置された端末装置が、第１の鍵管理装置における管理対象のホルダとして登録対象のホルダを登録するための遠隔ホルダ登録処理を行うステップと、端末装置が遠隔ホルダ登録処理を行ったことに応じて、第１の鍵管理装置が、登録対象のホルダを登録するステップと、を含む、鍵管理方法も提供する。

本発明によれば、鍵管理装置における管理対象のホルダをその鍵管理装置を直接操作することなくその鍵管理装置に登録できるようになる。

本発明の実施の形態における鍵管理システムの全体構成例を示す図である。 本発明の実施の形態における第１鍵管理装置及び第２鍵管理装置の外観構成例を示す図である。 本発明の実施の形態で用いるホルダ及び鍵の外観構成例を示す図である。 本発明の実施の形態における第１鍵管理装置の機能構成例を示したブロック図である。 本発明の実施の形態における第１ホルダ登録情報の一例を示した図である。 本発明の実施の形態における第２鍵管理装置の機能構成例を示したブロック図である。 本発明の実施の形態におけるサーバ装置の機能構成例を示したブロック図である。 本発明の実施の形態における第２ホルダ登録情報の一例を示した図である。 本発明の実施の形態における鍵管理システムの前半の動作例を示したシーケンス図である。 ホルダ選択画面の一例を示す図である。 登録中画面の一例を示す図である。 登録完了画面の一例を示す図である。 鍵交換開始画面の一例を示す図である。 リング解放待ち画面の一例を示す図である。 リング解放中画面の一例を示す図である。 登録エラー画面の一例を示す図である。 本発明の実施の形態における鍵管理システムの後半の動作例を示したシーケンス図である。 処理履歴画面の一例を示す図である。

以下、添付図面を参照して、本発明の実施の形態について詳細に説明する。

［鍵管理システムの全体構成］
図１は、本実施の形態における鍵管理システム１の全体構成例を示す図である。図示するように、鍵管理システム１は、第１鍵管理装置１０ａと、第２鍵管理装置１０ｂと、サーバ装置４０とを備えている。そして、第１鍵管理装置１０ａ、第２鍵管理装置１０ｂ、及びサーバ装置４０は、ネットワーク８０を介して接続される。

第１鍵管理装置１０ａはトランクルーム５１に設置されるので、図１には、トランクルーム５１の間取り図も示している。
図示するように、トランクルーム５１はロビーエリア５２とトランクルームエリア５３とに区画され、これらロビーエリア５２とトランクルームエリア５３との間には扉によって開閉される出入口５４が設けられている。トランクルームエリア５３内には複数の部屋５５が設けられ、各部屋５５に開閉可能な扉が設けられている。各部屋５５の扉には、鍵で施錠及び解錠が可能なシリンダ錠等の錠前が設けられている。第１鍵管理装置１０ａは、トランクルームエリア５３内に設置され、各部屋５５の鍵をホルダに保持した状態で管理する。
トランクルーム５１の部屋５５の利用契約を結んだ契約者は、トランクルーム５１を使用する場合、出入口５４からトランクルームエリア５３内に入り、第１鍵管理装置１０ａを操作して契約している部屋５５の鍵を取り出す。そして、契約者は、その鍵で部屋５５の扉を開け、部屋５５を使用する。部屋５５の使用後は、鍵で部屋５５の扉を施錠し、鍵を第１鍵管理装置１０ａに戻し、出入口５４から出る。

第１鍵管理装置１０ａは、鍵を保持するホルダを着脱可能に収納する装置である。第１鍵管理装置１０ａは、図には１台しか示していないが、１つのトランクルーム５１に複数台存在してもよいし、複数のトランクルーム５１に複数台存在してもよい。本実施の形態では、第１の拠点の一例として、トランクルーム５１を用いており、第１の拠点に設置され、鍵を保持するホルダを収納可能な複数の収納部を有する第１の鍵管理装置の一例として、第１鍵管理装置１０ａを設けている。
第２鍵管理装置１０ｂも、鍵を保持するホルダを着脱可能に収納する装置であるが、第２鍵管理装置１０ｂは、トランクルーム５１の運営業者の本部に設置される。第２鍵管理装置１０ｂは、サーバ装置４０を介してトランクルーム５１内の第１鍵管理装置１０ａと通信可能になっている。本実施の形態では、第１の拠点とは異なる第２の拠点の一例として、トランクルーム５１の運営業者の本部を用いており、第２の拠点に設置され、鍵を保持するホルダを収納可能な複数の収納部を有する第２の鍵管理装置の一例として、第２鍵管理装置１０ｂを設けている。

サーバ装置４０は、第１鍵管理装置１０ａと第２鍵管理装置１０ｂとの間の通信を中継する装置である。

ネットワーク８０は、第１鍵管理装置１０ａ、第２鍵管理装置１０ｂ、及びサーバ装置４０の情報通信に用いられる通信手段であり、例えば、インターネット、公衆回線、ＬＡＮ（Local Area Network）等である。

［鍵管理装置の外観構成］
図２は、本実施の形態における第１鍵管理装置１０ａ及び第２鍵管理装置１０ｂの外観構成例を示す図である。尚、第１鍵管理装置１０ａと第２鍵管理装置１０ｂとは同じ外観構成を有するので、ここでは鍵管理装置１０として説明する。また、以下では、第１鍵管理装置１０ａの構成要素には添え字「ａ」を、第２鍵管理装置１０ｂの構成要素には添え字「ｂ」を付して表記するが、ここでは添え字を付さずに説明する。図２に示すように、鍵管理装置１０には、装置の前面に、第１の扉２１及び第２の扉２２がそれぞれ開閉可能に設けられ、第１の扉２１にて開閉される鍵収納庫２３と、第２の扉２２によって開閉されるプリンタ２５及び鍵交換部２６が設けられている。また、鍵管理装置１０は、装置の前面に、表示操作部２７と、カードリーダ２８とを有する。

鍵収納庫２３には、複数の収納部２４が設けられている。収納部２４は、鍵を保持するホルダ３１を着脱可能に収納する。
各収納部２４には、ホルダ３１の取り出しを許可又は禁止できるように錠機構２４１が設けられている。鍵管理装置１０は、各収納部２４に対する錠機構２４１を制御することによって、各ホルダ３１の抜き取りの許可又は禁止を制御する。
また、各収納部２４には、ホルダ３１のＩＣ（Integrated Circuit）タグ３４（後述）から情報を読み取る読取部２４２が設けられている。読取部２４２は、収納部２４に近接して又は収納部２４内に設けられる。読取部２４２は、例えばＲＦＩＤ（Radio Frequency IDentifier）リーダである。尚、ある収納部２４の読取部２４２で、隣接する収納部２４に挿入されるホルダ３１のＩＣタグ３４からの電波を誤って取得するのを防止するために、互いに隣接する収納部２４の間に電波を遮蔽する遮蔽板等を設けてもよい。本実施の形態では、鍵を保持するホルダを収納可能な複数の収納部の一例として、複数の収納部２４を設けている。

プリンタ２５は、鍵の交換、挿入、抜き取り等を含む鍵管理装置１０の履歴をロール紙等の用紙に印字する。プリンタ２５で印字された用紙は、例えば、装置の前面に排出される。
鍵交換部２６は、ホルダ３１と鍵との連結を解除するもので、鍵交換の権限を有する権限者である例えば管理者のみが利用できる。鍵交換部２６は、ホルダ３１が挿入される挿入口２６１と、この挿入口２６１を開閉するカバー２６２とを有する。また、鍵交換部２６は、挿入口２６１内の所定の係止解除位置まで挿入されたホルダ３１に対してホルダ３１本体とリング係止体の係止を解除してリング３２（後述）を外せる状態とする解除部材と、管理者によるホルダ３１に対しての係止解除を許可すると共に管理者以外によるホルダ３１に対しての係止解除を不可とする鍵交換規制部とを有する。鍵交換規制部としては、例えば、ソレノイド等の電気的駆動部でストッパを挿入口２６１に進退させるストッパ機構を用いるとよい。この場合、鍵交換規制部は、通常はストッパが挿入口２６１内に進出し、ホルダ３１が挿入口２６１の所定の係止解除位置まで挿入されるのを規制する。一方、鍵交換規制部は、管理者が操作する場合にのみストッパが挿入口２６１内から退避し、ホルダ３１が挿入口２６１の所定の係止解除位置まで挿入されるのを可能とする。
また、鍵交換部２６は、ホルダ３１のＩＣタグ３４から情報を読み取る読取部２６３が設けられている。読取部２６３は、鍵交換部２６に近接して又は鍵交換部２６内に設けられる。読取部２６３は、例えばＲＦＩＤリーダである。

表示操作部２７は、例えばタッチパネルディスプレイであり、利用者による操作を受け付けるとともに、各種情報を表示する。
カードリーダ２８は、利用者が携帯するカードから情報を読み取る読取装置である。カードとしては、例えば、磁気カード、ＩＣカード等が例示される。利用者がカードリーダ２８にカードを通すと、カードリーダ２８は、カードから利用者ＩＤを読み取る。

［ホルダ及び鍵の構成］
図３は、本実施の形態で用いるホルダ３１及び鍵３３の外観構成例を示す図である。図３に示すように、ホルダ３１にはリング３２で鍵３３が連結されている。
ホルダ３１には、ＩＣタグ３４が設けられている。ＩＣタグ３４は、例えばＲＦＩＤタグである。ＩＣタグ３４は、ホルダ３１を識別する識別情報を有している。ホルダ３１にＩＣタグ３４を設けるには、例えば、シールタイプのＩＣタグ３４をホルダ３１に貼り付けてもよいし、ホルダ３１内にＩＣタグ３４を埋め込んでもよい。
尚、本実施形態では、ホルダ３１及びリング３２は、図示する形状を有するものには限らない。ホルダ３１及びリング３２は、後述する図１３～１５に示すように、鍵交換部２６ｂにセットして回転することでホルダ３１からリング３２を開放できるような形状を有するものであってもよい。

［概要］
このような鍵管理システム１において、トランクルーム５１の利用者が、部屋５５の鍵３３及び鍵３３を連結したホルダ３１を紛失することがある。そのような場合、トランクルーム５１の運営業者は、紛失した鍵３３に対するスペアの鍵３３を新規のホルダ３１に連結し、その新規のホルダ３１を、第１鍵管理装置１０ａで使用可能になるように登録する必要がある。
しかしながら、これまでの鍵管理システム１では、新規のホルダ３１を登録するためにトランクルーム５１の運営業者のスタッフが現地を訪れてホルダ３１の登録作業を行うようになっていた。
そこで、本実施の形態では、第１鍵管理装置１０ａにおける管理対象のホルダ３１を、第２鍵管理装置１０ｂから遠隔で登録可能とした。

［第１鍵管理装置の機能構成］
図４は、本実施の形態における第１鍵管理装置１０ａの機能構成例を示したブロック図である。図示するように、第１鍵管理装置１０ａは、制御部１１ａと、記憶部１２ａと、通信部１３ａと、扉施錠機構１４ａと、錠機構２４１ａと、読取部２４２ａと、プリンタ２５ａと、読取部２６３ａと、表示操作部２７ａと、カードリーダ２８ａとを含む。

制御部１１ａは、ＣＰＵ（Central Processing Unit）等の演算回路を備え、記憶部１２ａに記憶された動作プログラムに従って、第１鍵管理装置１０ａの各部（通信部１３ａ、扉施錠機構１４ａ、錠機構２４１ａ、読取部２４２ａ、プリンタ２５ａ、読取部２６３ａ、表示操作部２７ａ、カードリーダ２８ａ等）を制御する。
記憶部１２ａは、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備え、制御部１１ａの動作プログラムを記憶し、また、制御部１１ａの制御処理の際にワーク領域として利用される。動作プログラムには、制御部１１ａが後述する処理を実行するためのプログラムが含まれる。
通信部１３ａは、サーバ装置４０との間で通信回線を通じた情報通信を行う。
扉施錠機構１４ａは、第１の扉２１ａ及び第２の扉２２ａを施錠する機構である。扉施錠機構１４ａは、第１の扉２１ａの施錠及び解錠と、第２の扉２２ａの施錠及び解錠とを、異なる条件を用いて行ってもよい。
錠機構２４１ａ、読取部２４２ａ、プリンタ２５ａ、読取部２６３ａ、表示操作部２７ａ、及びカードリーダ２８ａについては、既に図２を用いて説明したため、ここではその説明を省略する。

ここで、制御部１１ａの構成について具体的に説明する。制御部１１ａは、操作受付部１１１ａと、ＲＦＩＤ取得部１１２ａと、通信制御部１１３ａと、記憶制御部１１４ａと、表示制御部１１５ａとを備える。

操作受付部１１１ａは、利用者が表示操作部２７ａ上で行った操作を受け付ける。
具体的には、操作受付部１１１ａは、ホルダ３１を借用又は返却する旨の情報を入力する操作、ホルダ３１について鍵交換を行う旨の情報を入力する操作等を受け付ける。

ＲＦＩＤ取得部１１２ａは、読取部２４２ａ又は読取部２６３ａがホルダ３１のＩＣタグ３４からＲＦＩＤを読み取ると、読取部２４２ａ又は読取部２６３ａからこのＲＦＩＤを取得する。特に、ＲＦＩＤ取得部１１２ａは、第２鍵管理装置１０ｂにより指定された収納部２４ａの読取部２４２ａからＲＦＩＤを取得したかどうかに基づいて、その収納部２４ａにホルダ３１が収納されているかどうかを判定する。つまり、ＲＦＩＤ取得部１１２ａは、第２鍵管理装置１０ｂにより指定された収納部２４ａの読取部２４２ａからＲＦＩＤを取得すれば、その収納部２４ａにホルダ３１が収納されていると判定する。また、ＲＦＩＤ取得部１１２ａは、第２鍵管理装置１０ｂにより指定された収納部２４ａの読取部２４２ａからＲＦＩＤを取得しなければ、その収納部２４ａにホルダ３１が収納されていないと判定する。この場合、ホルダ３１を識別する情報であれば、ＲＦＩＤ以外の情報を用いてもよいが、以下ではＲＦＩＤを用いるものとして説明する。

通信制御部１１３ａは、通信部１３ａを介してサーバ装置４０へ情報を送信したり、通信部１３ａを介してサーバ装置４０から情報を受信したりする。
具体的には、通信制御部１１３ａは、第２鍵管理装置１０ｂがサーバ装置４０に登録したホルダ登録情報である第２ホルダ登録情報４２１の取得を要求するホルダ登録情報取得要求を、予め定められた時間に、サーバ装置４０へ送信する。ホルダ登録情報取得要求は、第２ホルダ登録情報４２１の前回の受信以降に変更された部分の取得を要求するものであってもよい。
また、通信制御部１１３ａは、ホルダ登録情報取得要求に応答して送信される第２ホルダ登録情報４２１を、サーバ装置４０から受信する。特に、通信制御部１１３ａは、ホルダ登録情報取得要求が第２ホルダ登録情報４２１の前回の受信以降に変更された部分の取得を要求するものである場合、第２ホルダ登録情報４２１の前回の受信以降に変更された部分を、サーバ装置４０から受信する。
更に、通信制御部１１３ａは、サーバ装置４０から受信した第２ホルダ登録情報４２１を記憶部１２ａに第１ホルダ登録情報１２１ａとして登録した履歴である遠隔ホルダ登録履歴を、サーバ装置４０へ送信する。その際、通信制御部１１３ａは、遠隔ホルダ登録履歴を含む第１鍵管理装置１０ａの処理履歴を、サーバ装置４０へ送信するようにしてもよい。

記憶制御部１１４ａは、記憶部１２ａに対するデータの書き込み及び記憶部１２ａからのデータの読み出しを制御する。
具体的には、記憶制御部１１４ａは、記憶部１２ａに記憶された第１ホルダ登録情報１２１ａを、通信制御部１１３ａがサーバ装置４０から受信した第２ホルダ登録情報４２１で更新する。つまり、記憶制御部１１４ａは、第２鍵管理装置１０ｂが遠隔ホルダ登録処理を行ったことに応じて、記憶部１２ａに記憶された第１ホルダ登録情報１２１ａを第２ホルダ登録情報４２１で更新する。例えば、記憶制御部１１４ａは、通信制御部１１３ａが第２ホルダ登録情報４２１をサーバ装置４０から受信したタイミングで、記憶部１２ａに記憶された第１ホルダ登録情報１２１ａをこの第２ホルダ登録情報４２１で更新するとよい。本実施の形態では、第２の鍵管理装置が遠隔ホルダ登録処理を行ったことに応じて、登録対象のホルダを登録する登録部の一例として、記憶制御部１１４ａを設けている。
また、記憶制御部１１４ａは、第２鍵管理装置１０ｂにより指定された収納部２４ａに対してホルダ３１の情報が登録済である場合、この登録済のホルダ３１の情報に代えて、通信制御部１１３ａがサーバ装置４０から受信したホルダ３１の情報を登録する。つまり、記憶制御部１１４ａは、登録済のホルダ３１の情報を、通信制御部１１３ａがサーバ装置４０から受信したホルダ３１の情報で置き換える。その際、記憶制御部１１４ａは、収納部２４ａを、通信制御部１１３ａがサーバ装置４０から受信した第２ホルダ登録情報４２１に含まれる収納部番号によって特定するとよい。また、記憶制御部１１４ａは、収納部２４ａに対してホルダ３１の情報が登録済かどうかを、記憶部１２ａに記憶された第１ホルダ登録情報１２１ａに基づいて、判定するとよい。本実施の形態では、指定された収納部に収納されるホルダが既に登録済みの場合に、登録済みのホルダに代えて、登録対象のホルダを登録する登録部の一例として、記憶制御部１１４ａを設けている。
尚、記憶制御部１１４ａは、第２鍵管理装置１０ｂにより指定された収納部２４ａにホルダ３１が収納されている場合には、その収納部２４ａに対して、通信制御部１１３ａがサーバ装置４０から受信したホルダ３１の情報を登録しない。収納部２４ａに収納されるホルダ３１が紛失していないにも関わらず、新たなホルダ３１を登録しようとしていることになるので、第２鍵管理装置１０ｂによる収納部２４ａの指定が間違っている可能性があるからである。但し、記憶制御部１１４ａは、収納部２４ａに収納されているホルダ３１が誤返却されたホルダ３１であっても、その収納部２４ａに対して、通信制御部１１３ａがサーバ装置４０から受信したホルダ３１の情報を登録しないようにしてよい。その際、記憶制御部１１４ａは、ＲＦＩＤ取得部１１２ａが判定した結果を用いて、第２鍵管理装置１０ｂにより指定された収納部２４ａにホルダ３１が収納されているかどうかを判定するとよい。本実施の形態では、指定された収納部に他のホルダが収納されている場合に、登録対象のホルダを登録しない登録部の一例として、記憶制御部１１４ａを設けている。
更に、記憶制御部１１４ａは、サーバ装置４０から受信した第２ホルダ登録情報４２１を登録した履歴である遠隔ホルダ登録履歴を記憶部１２ａに記憶する。その際、記憶制御部１１４ａは、遠隔ホルダ登録履歴に、登録が成功したか失敗したかの情報も含める。
例えば、記憶制御部１１４ａは、上述したように、第２鍵管理装置１０ｂにより指定された収納部２４ａにホルダ３１が収納されている場合、その収納部２４ａに対してホルダ３１の情報を登録しないので、遠隔ホルダ登録履歴に、登録が失敗した旨の情報を含める。この場合は、表示操作部２７ａにエラーアイコンやメッセージが表示されないようにしてよい。
また、記憶制御部１１４ａは、ハード不良等の予期せぬエラーにより、収納部２４ａに対してホルダ３１の情報を登録できなかった場合も、遠隔ホルダ登録履歴に、登録が失敗した旨の情報を含めてよい。この場合は、表示操作部２７ａにエラーアイコンやメッセージが表示されるようにしてよい。

表示制御部１１５ａは、表示操作部２７ａに対する情報の表示を制御する。

また、記憶部１２ａが記憶する情報について具体的に説明する。記憶部１２ａは、第１ホルダ登録情報１２１ａを記憶する。
第１ホルダ登録情報１２１ａは、第１鍵管理装置１０ａにおける管理対象のホルダ３１を第１鍵管理装置１０ａに登録した情報である。第１ホルダ登録情報１２１ａは、どの収納部２４ａにどのホルダ３１が収納されるかの情報を含んでもよい。第１ホルダ登録情報１２１ａは、このような情報を含まなくてもよいが、以下では、このような情報を含むものとして説明する。第１ホルダ登録情報１２１ａの具体的な内容については後述する。

［第１ホルダ登録情報の具体的内容］
図５は、第１ホルダ登録情報１２１ａの一例を示した図である。図示するように、第１ホルダ登録情報１２１ａは、収納部番号と、ＲＦＩＤとを対応付けたものとなっている。
収納部番号は、登録対象のホルダ３１が収納される第１鍵管理装置１０ａの収納部２４ａの番号である。
ＲＦＩＤは、登録対象のホルダ３１の識別情報である。
図には、例えば、ＲＦＩＤ「１２３４５６７８」のホルダ３１が収納部番号「Ｓ０１」の収納部２４ａに収納されることが示されている。
尚、収納部番号「Ｓ０３」の収納部２４ａにはホルダ３１が収納されないものとし、収納部番号「Ｓ０３」に対するＲＦＩＤ欄は空欄としている。

［第２鍵管理装置の機能構成］
図６は、本実施の形態における第２鍵管理装置１０ｂの機能構成例を示したブロック図である。図示するように、第２鍵管理装置１０ｂは、制御部１１ｂと、記憶部１２ｂと、通信部１３ｂと、扉施錠機構１４ｂと、錠機構２４１ｂと、読取部２４２ｂと、プリンタ２５ｂと、読取部２６３ｂと、表示操作部２７ｂと、カードリーダ２８ｂとを含む。

制御部１１ｂは、ＣＰＵ等の演算回路を備え、記憶部１２ｂに記憶された動作プログラムに従って、第２鍵管理装置１０ｂの各部（通信部１３ｂ、扉施錠機構１４ｂ、錠機構２４１ｂ、読取部２４２ｂ、プリンタ２５ｂ、読取部２６３ｂ、表示操作部２７ｂ、カードリーダ２８ｂ等）を制御する。
記憶部１２ｂは、ＲＯＭ、ＲＡＭ等を備え、制御部１１ｂの動作プログラムを記憶し、また、制御部１１ｂの制御処理の際にワーク領域として利用される。動作プログラムには、制御部１１ｂが後述する処理を実行するためのプログラムが含まれる。
通信部１３ｂは、サーバ装置４０との間で通信回線を通じた情報通信を行う。
扉施錠機構１４ｂは、第１の扉２１ｂ及び第２の扉２２ｂを施錠する機構である。扉施錠機構１４ｂは、第１の扉２１ｂの施錠及び解錠と、第２の扉２２ｂの施錠及び解錠とを、異なる条件を用いて行ってもよい。
錠機構２４１ｂ、読取部２４２ｂ、プリンタ２５ｂ、読取部２６３ｂ、表示操作部２７ｂ、及びカードリーダ２８ｂについては、既に図２を用いて説明したため、ここではその説明を省略する。

ここで、制御部１１ｂの構成について具体的に説明する。制御部１１ｂは、操作受付部１１１ｂと、ＲＦＩＤ取得部１１２ｂと、通信制御部１１３ｂと、記憶制御部１１４ｂと、表示制御部１１５ｂとを備える。

操作受付部１１１ｂは、利用者が表示操作部２７ｂ上で行った操作を受け付ける。
具体的には、操作受付部１１１ｂは、ホルダ３１を借用又は返却する旨の情報を入力する操作、ホルダ３１について鍵交換を行う旨の情報を入力する操作等を受け付ける。
また、操作受付部１１１ｂは、第２鍵管理装置１０ｂを、ホルダ３１を登録するための登録モードに設定する操作も受け付ける。
更に、操作受付部１１１ｂは、ホルダ３１の登録先の第１鍵管理装置１０ａを指定する操作、登録対象のホルダ３１が収納される第１鍵管理装置１０ａの収納部２４ａを指定する操作等も受け付ける。ここで、第１鍵管理装置１０ａを指定する操作は、第１鍵管理装置１０ａの装置ＩＤを入力する操作であってよい。装置ＩＤは、第１鍵管理装置１０ａを識別するＩＤである。装置ＩＤは、例えば、第１鍵管理装置１０ａのタイプを特定する機種番号と、同じ機種番号の第１鍵管理装置１０ａにおける製品を特定する機番とを組み合わせたものであってよい。また、第１鍵管理装置１０ａの収納部２４ａを指定する操作は、収納部２４ａの収納部番号を入力する操作であってよい。収納部番号は、収納部２４ａを識別する番号である。
更にまた、操作受付部１１１ｂは、登録対象のホルダ３１が収納されている第２鍵管理装置１０ｂの収納部２４ｂを指定する操作を受け付けてもよい。ここで、第２鍵管理装置１０ｂの収納部２４ｂを指定する操作は、収納部２４ｂの収納部番号を入力する操作であってよい。

ＲＦＩＤ取得部１１２ｂは、読取部２４２ｂ又は読取部２６３ｂがホルダ３１のＩＣタグ３４からＲＦＩＤを読み取ると、読取部２４２ｂ又は読取部２６３ｂからこのＲＦＩＤを取得する。
具体的には、ＲＦＩＤ取得部１１２ｂは、まず、複数の収納部２４ｂから１つの収納部２４ｂを特定し、この収納部２４ｂに収納されているホルダ３１を登録対象のホルダ３１とする。本実施の形態では、自装置が有する複数の収納部のうちの特定の収納部に収納されたホルダを、登録対象のホルダに決定する決定部の一例として、ＲＦＩＤ取得部１１２ｂのこの機能を設けている。
その際、ＲＦＩＤ取得部１１２ｂは、第１鍵管理装置１０ａが有する複数の収納部２４ａのうち、ホルダ３１が収納されるものとして指定された収納部２４ａに対応する収納部２４ｂを、１つの収納部２４ｂとして特定してよい。例えば、ＲＦＩＤ取得部１１２ｂは、操作受付部１１１ｂが受け付けた収納部２４ａの収納部番号に関連付けられた収納部番号の収納部２４ｂを、１つの収納部２４ｂとして特定するとよい。ここで、収納部２４ａの収納部番号に関連付けられた収納部番号の収納部２４ｂとしては、収納部２４ａの収納部番号と同じ収納部番号の収納部２４ｂが例示される。この場合、１つの収納部２４ｂは、第１の鍵管理装置が有する複数の収納部のうちの登録対象のホルダが収納されるものとして指定された収納部に対応する収納部の一例である。
また、ＲＦＩＤ取得部１１２ｂは、利用者より選択された収納部２４ｂを、１つの収納部２４ｂとして特定してもよい。例えば、ＲＦＩＤ取得部１１２ｂは、操作受付部１１１ｂが収納部２４ａの収納部番号とは別に収納部番号を受け付けた場合に、この別に受け付けた収納部番号の収納部２４ｂを、１つの収納部２４ｂとして特定するとよい。この場合、１つの収納部２４ｂは、利用者により選択された収納部の一例である。
更に、ＲＦＩＤ取得部１１２ｂは、予め定められた収納部２４ｂを、１つの収納部２４ｂとして特定してもよい。例えば、ＲＦＩＤ取得部１１２ｂは、記憶部１２ｂに事前に記憶された収納部番号の収納部２４ｂを、１つの収納部２４ｂとして特定するとよい。この場合、１つの収納部２４ｂは、予め設定された収納部の一例である。
次に、ＲＦＩＤ取得部１１２ｂは、特定された収納部２４ｂに収納されているホルダ３１のＲＦＩＤを取得する。つまり、ＲＦＩＤ取得部１１２ｂは、特定された収納部２４ｂの読取部２４２ｂからＲＦＩＤを取得する。

通信制御部１１３ｂは、通信部１３ｂを介してサーバ装置４０へ情報を送信したり、通信部１３ｂを介してサーバ装置４０から情報を受信したりする。
具体的には、通信制御部１１３ｂは、第１鍵管理装置１０ａの装置ＩＤと第１鍵管理装置１０ａの収納部２４ａの収納部番号と登録対象のホルダ３１のＲＦＩＤとを含むホルダ登録情報をサーバ装置４０へ送信することにより、遠隔ホルダ登録処理を行う。第１鍵管理装置１０ａの装置ＩＤ及び第１鍵管理装置１０ａの収納部２４ａの収納部番号は、操作受付部１１１ｂが表示操作部２７ｂから受け付けたものであってよい。登録対象のホルダ３１のＲＦＩＤは、ＲＦＩＤ取得部１１２ｂがそのホルダ３１が収納された収納部２４ｂの読取部２４２ｂから取得したものであってよい。本実施の形態では、第１の鍵管理装置における管理対象のホルダとして登録対象のホルダを登録するための遠隔ホルダ登録処理を行う処理部の一例として、通信制御部１１３ｂのこの機能を設けている。そして、自装置が設置された拠点とは異なる拠点に設置された他の鍵管理装置における管理対象のホルダとして登録対象のホルダを登録するための遠隔ホルダ登録処理を行う処理部の一例として、通信制御部１１３ｂのこの機能を設けている。また、本実施の形態では、登録対象のホルダに関するホルダ情報の一例として、ＲＦＩＤを用いている。そして、ホルダ情報を外部へ送信する送信部の一例として、通信制御部１１３ｂのこの機能を設けている。更に、本実施の形態では、第１の鍵管理装置が有する複数の収納部のうちの登録対象のホルダが収納されるものとして指定された収納部に関する収納部情報の一例として、収納部番号を用いている。そして、収納部情報を更に外部へ送信する送信部の一例として、また、収納部情報が第１の鍵管理装置へ送信されるように制御する制御部の一例として、通信制御部１１３ｂのこの機能を設けている。
また、通信制御部１１３ｂは、ホルダ登録情報に応答して送信されるホルダ登録情報応答を、サーバ装置４０から受信する。そして、通信制御部１１３ｂは、このホルダ登録情報応答が正常応答であるか異常応答であるかを判定する。
例えば、異常応答としては、第２鍵管理装置１０ｂが遠隔ホルダ登録処理を行う権限を有する鍵管理装置としてサーバ装置４０に登録されていない旨の応答がある。異常応答としては、第２鍵管理装置１０ｂがホルダ３１を登録するための登録モードに設定されていない旨の応答もある。異常応答としては、ホルダ３１の登録先の第１鍵管理装置１０ａがサーバ装置４０に登録されていない旨の応答もある。異常応答としては、サーバ装置４０に記憶された第２ホルダ登録情報４２１内に登録対象のホルダ３１のＲＦＩＤが既に存在している旨の応答もある。通信制御部１１３ｂは、正常応答を受信した場合は、遠隔ホルダ登録処理を正常終了させ、異常応答を受信した場合は、遠隔ホルダ登録処理を正常終了させないようにする。本実施の形態では、登録対象のホルダが既に登録済みである場合に行われる第１の異常応答の一例として、この応答を用いている。また、本実施の形態では、第１の異常応答を外部から受信した場合に、遠隔ホルダ登録処理を正常終了させない処理部の一例として、通信制御部１１３ｂのこの機能を設けている。
また、異常応答としては、登録対象のホルダ３１が収納される収納部２４ａに他のホルダ３１が収納されている旨をサーバ装置４０が第１鍵管理装置１０ａから受信していれば、その旨の応答もある。正常応答を受信した場合は、遠隔ホルダ登録処理を正常終了させ、異常応答を受信した場合は、遠隔ホルダ登録処理を正常終了させないようにする。本実施の形態では、指定された収納部に他のホルダが収納されている場合に行われる第２の異常応答の一例として、この応答を用いている。また、本実施の形態では、第２の異常応答を外部から受信した場合に、遠隔ホルダ登録処理を正常終了させない処理部の一例として、通信制御部１１３ｂのこの機能を設けている。
更に、通信制御部１１３ｂは、通信エラーが発生した場合も、遠隔ホルダ登録処理を正常終了させないようにしてよい。

記憶制御部１１４ｂは、記憶部１２ｂに対するデータの書き込み及び記憶部１２ｂからのデータの読み出しを制御する。

表示制御部１１５ｂは、表示操作部２７ｂに対する情報の表示を制御する。
具体的には、表示制御部１１５ｂは、通信制御部１１３ｂがサーバ装置４０から受信したホルダ登録情報応答が正常応答であれば、サーバ装置４０に対するホルダ３１の登録の成功を表示操作部２７ｂに表示するように制御する。そして、表示制御部１１５ｂは、引き続き、ホルダ３１に鍵３３を連結させるためのガイダンスを表示操作部２７ｂに表示するように制御する。本実施の形態では、遠隔ホルダ登録処理に続けて、登録対象のホルダに鍵を連結するための処理を行う処理部の一例として、表示制御部１１５ｂを設けている。
但し、スペアの鍵３３が既にホルダ３１に連結された状態で収納部２４ｂに収納されている場合、表示制御部１１５ｂは、ホルダ３１に鍵３３を連結させるためのガイダンスを表示操作部２７ｂに表示するように制御しなくてもよい。
また、表示制御部１１５ｂは、通信制御部１１３ｂがサーバ装置４０から受信したホルダ登録情報応答が異常応答であれば、サーバ装置４０に対するホルダ３１の登録の失敗を表示操作部２７ｂに表示するように制御する。

［サーバ装置の機能構成］
図７は、本実施の形態におけるサーバ装置４０の機能構成例を示したブロック図である。図示するように、サーバ装置４０は、制御部４１と、記憶部４２と、通信部４３とを含む。
制御部４１は、ＣＰＵ等の演算回路を備え、記憶部４２に記憶された動作プログラムに従って、サーバ装置４０の各部（通信部４３等）を制御する。
記憶部４２は、ＲＯＭ、ＲＡＭ等を備え、制御部４１の動作プログラムを記憶し、また、制御部４１の制御処理の際にワーク領域として利用される。動作プログラムには、制御部４１が後述する処理を実行するためのプログラムが含まれる。
通信部４３は、第１鍵管理装置１０ａ及び第２鍵管理装置１０ｂとの間で通信回線を通じた情報通信を行う。

ここで、制御部４１の構成について具体的に説明する。制御部４１は、判定部４１１と、通信制御部４１３と、記憶制御部４１４とを備える。

判定部４１１は、第２鍵管理装置１０ｂによるホルダ登録情報の送信が正常送信であるか異常送信であるかを判定する。異常送信は、送信自体は正常に行われたが、送信されたホルダ登録情報の内容が異常である場合も含む。
具体的には、判定部４１１は、ホルダ登録情報の送信元の第２鍵管理装置１０ｂが遠隔ホルダ登録処理を行う権限を有する鍵管理装置としてサーバ装置４０に登録されているかどうかを判定する。判定部４１１は、ホルダ登録情報の送信元の第２鍵管理装置１０ｂがホルダ３１を登録するための登録モードに設定されているかどうかも判定する。判定部４１１は、ホルダ登録情報で指定されるホルダ３１の登録先の第１鍵管理装置１０ａがサーバ装置４０に登録されているかどうかも判定する。判定部４１１は、ホルダ登録情報で指定される登録対象のホルダ３１のＲＦＩＤが既に登録されているかどうかも判定する。

通信制御部４１３は、通信部４３を介してサーバ装置４０へ情報を送信したり、通信部４３を介してサーバ装置４０から情報を受信したりする。
具体的には、通信制御部４１３は、ホルダ登録情報を第２鍵管理装置１０ｂから受信する。
通信制御部４１３は、ホルダ登録情報に応答して、ホルダ登録情報応答を第２鍵管理装置１０ｂへ送信する。その際、通信制御部４１３は、第２鍵管理装置１０ｂによるホルダ登録情報の送信が正常送信であると判定部４１１が判定すれば、正常である旨を含むホルダ登録情報応答を第２鍵管理装置１０ｂへ送信する。また、通信制御部４１３は、第２鍵管理装置１０ｂによるホルダ登録情報の送信が異常送信であると判定部４１１が判定すれば、異常である旨を含むホルダ登録情報応答を第２鍵管理装置１０ｂへ送信する。
また、通信制御部４１３は、ホルダ登録情報取得要求を第１鍵管理装置１０ａから受信する。
通信制御部４１３は、ホルダ登録情報取得要求に応答して、ホルダ登録情報取得要求の送信元に対する第２ホルダ登録情報４２１の部分を第１鍵管理装置１０ａへ送信する。その際、通信制御部４１３は、ホルダ登録情報取得要求が第２ホルダ登録情報４２１の前回の受信以降に変更された部分の取得を要求するものである場合、第２ホルダ登録情報４２１の前回の受信以降に変更された部分を第１鍵管理装置１０ａへ送信する。
更に、通信制御部４１３は、第１鍵管理装置１０ａにおいて第１ホルダ登録情報１２１ａに第２ホルダ登録情報４２１を登録した履歴である遠隔ホルダ登録履歴を、第１鍵管理装置１０ａから受信する。その際、通信制御部４１３は、遠隔ホルダ登録履歴を含む第１鍵管理装置１０ａの処理履歴を、第１鍵管理装置１０ａから受信するようにしてもよい。

記憶制御部４１４は、記憶部４２に対するデータの書き込み及び記憶部４２からのデータの読み出しを制御する。
具体的には、記憶制御部４１４は、通信制御部４１３が第２鍵管理装置１０ｂから受信したホルダ登録情報を記憶部４２に第２ホルダ登録情報４２１として記憶する。
また、記憶制御部４１４は、通信制御部４１３が第１鍵管理装置１０ａからホルダ登録情報取得要求を受信すると、第１鍵管理装置１０ａを登録先とするホルダ３１に関する第２ホルダ登録情報４２１の部分を、記憶部４２から読み出す。その際、記憶制御部４１４は、ホルダ登録情報取得要求が第２ホルダ登録情報４２１の前回の受信以降に変更された部分の取得を要求するものである場合、第２ホルダ登録情報４２１の前回の受信以降に変更された部分を、記憶部４２から読み出す。
更に、記憶制御部４１４は、通信制御部４１３が第１鍵管理装置１０ａから遠隔ホルダ登録履歴を受信すると、遠隔ホルダ登録履歴を記憶部４２に記憶する。その際、記憶制御部４１４は、通信制御部４１３が第１鍵管理装置１０ａから遠隔ホルダ登録履歴を含む処理履歴を受信すれば、処理履歴を記憶部４２に記憶する。尚、遠隔ホルダ登録履歴は、サーバ装置４０に接続された任意の端末装置や表示装置（図示せず）で閲覧できるようにしてよい。

また、記憶部４２が記憶する情報について具体的に説明する。記憶部４２は、第２ホルダ登録情報４２１を記憶する。
第２ホルダ登録情報４２１は、第１鍵管理装置１０ａにおける管理対象のホルダ３１をサーバ装置４０に登録した情報である。第２ホルダ登録情報４２１は、複数の第１鍵管理装置１０ａにおける管理対象のホルダ３１を登録した情報なので、第１鍵管理装置１０ａの装置ＩＤを含んでいる。また、第２ホルダ登録情報４２１は、どの収納部２４ａにどのホルダ３１が収納されるかの情報を含んでもよい。第２ホルダ登録情報４２１は、このような情報を含まなくてもよいが、以下では、このような情報を含むものとして説明する。

［第２ホルダ登録情報の具体的内容］
図８は、第２ホルダ登録情報４２１の一例を示した図である。図示するように、第２ホルダ登録情報４２１は、装置ＩＤと、収納部番号と、ＲＦＩＤとを対応付けたものとなっている。
装置ＩＤは、登録対象のホルダ３１の登録先である第１鍵管理装置１０ａのＩＤである。
収納部番号は、登録対象のホルダ３１が収納される第１鍵管理装置１０ａの収納部２４ａの番号である。
ＲＦＩＤは、登録対象のホルダ３１の識別情報である。
図には、装置ＩＤ「Ｍ０１」の第１鍵管理装置１０ａ及び装置ＩＤ「Ｍ０２」の第１鍵管理装置１０ａに関する第２ホルダ登録情報４２１が示されている。このうち、装置ＩＤ「Ｍ０１」の第１鍵管理装置１０ａは、図５の第１ホルダ登録情報１２１ａを記憶する第１鍵管理装置１０ａであるものとする。
そして、図には、例えば、装置ＩＤ「Ｍ０１」の第１鍵管理装置１０ａにおいて、ＲＦＩＤ「２４６８２４６８」のホルダ３１が収納部番号「Ｓ０２」の収納部２４ａに収納されることが示されている。図５では収納部番号「Ｓ０２」に対してＲＦＩＤ「２３４５６７８９」が記憶されていたが、図８ではこれがＲＦＩＤ「２４６８２４６８」に置き換えられている。
また、図には、例えば、装置ＩＤ「Ｍ０１」の第１鍵管理装置１０ａにおいて、ＲＦＩＤ「３４５６７８９１」のホルダ３１が収納部番号「Ｓ０３」の収納部２４ａに収納されることが示されている。図５では収納部番号「Ｓ０３」に対してＲＦＩＤ欄は空欄になっていたが、図８ではＲＦＩＤ「３４５６７８９１」が新たに登録されている。

［鍵管理システムの動作］
図９は、本実施の形態における鍵管理システム１の前半の動作例を示したシーケンス図である。前半の動作例とは、第２鍵管理装置１０ｂが遠隔ホルダ登録処理によりホルダ登録情報をサーバ装置４０に登録するまでの動作例である。尚、この動作例に先立ち、第１鍵管理装置１０ａは、遠隔ホルダ登録処理を行う権限を有する鍵管理装置としてサーバ装置４０に登録されており、遠隔ホルダ登録処理を行う際にはホルダ３１を登録するための登録モードに設定されているものとする。また、ホルダ３１の登録先である第２鍵管理装置１０ｂも、サーバ装置４０に登録されているものとする。
第２鍵管理装置１０ｂは、利用者が起動時の承認画面又は待機画面上で特殊な操作を行って表示された画面上で特殊なキー入力を行うことにより、ステップ１３１～１３９の実行を開始する。

第２鍵管理装置１０ｂでは、まず、操作受付部１１１ｂが、例えば本部の担当者が表示操作部２７ｂ上で入力した装置ＩＤを受け付ける（ステップ１３１）。装置ＩＤは、上述したように、登録対象のホルダ３１が収納される第１鍵管理装置１０ａのＩＤである。
次に、操作受付部１１１ｂは、例えば本部の担当者が表示操作部２７ｂ上で入力した収納部番号を受け付ける（ステップ１３２）。収納部番号は、登録対象のホルダ３１が収納される第１鍵管理装置１０ａの収納部２４ａの番号である。

次に、第２鍵管理装置１０ｂでは、ＲＦＩＤ取得部１１２ｂが、登録対象のホルダ３１のＲＦＩＤを取得する（ステップ１３３）。例えば、ＲＦＩＤ取得部１１２ｂは、第１鍵管理装置１０ａの複数の収納部２４ｂから、ステップ１３２で受け付けた収納部番号の収納部２４ａに対応する収納部２４ｂを特定する。或いは、ＲＦＩＤ取得部１１２ｂは、第１鍵管理装置１０ａの複数の収納部２４ｂから、ステップ１３２で受け付けた収納部番号とは別に利用者が入力した収納部番号の収納部２４ｂ又は予め定められた収納部番号の収納部２４ｂを特定してもよい。そして、ＲＦＩＤ取得部１１２ｂは、この特定した収納部２４ｂの読取部２４２ｂから、この収納部２４ｂに収納されたホルダ３１のＲＦＩＤを取得する。

その後、第２鍵管理装置１０ｂでは、通信制御部１１３ｂが、通信部１３ｂを制御して、装置ＩＤと収納部番号とＲＦＩＤとを含むホルダ登録情報を、サーバ装置４０へ送信する（ステップ１３４）。具体的には、通信制御部１１３ｂは、ステップ１３１で受け付けた装置ＩＤと、ステップ１３２で受け付けた収納部番号と、ステップ１３３で取得したＲＦＩＤとを用いて、ホルダ登録情報を構成し、これをサーバ装置４０へ送信する。

これにより、サーバ装置４０では、通信制御部４１３が、通信部４３を制御して、装置ＩＤと収納部番号とＲＦＩＤとを含むホルダ登録情報を、第２鍵管理装置１０ｂから受信する（ステップ４３１）。

次に、サーバ装置４０では、判定部４１１が、ステップ４３１で受信したホルダ登録情報の送信が正常送信であるかどうかを判定する（ステップ４３２）。例えば、判定部４１１は、ステップ４３１で受信したホルダ登録情報の送信元の第２鍵管理装置１０ｂが遠隔ホルダ登録処理を行う権限を有する鍵管理装置としてサーバ装置４０に登録されているかどうかを判定する。判定部４１１は、ステップ４３１で受信したホルダ登録情報の送信元の第２鍵管理装置１０ｂがホルダ３１を登録するための登録モードに設定されているかどうかも判定する。判定部４１１は、ステップ４３１で受信したホルダ登録情報に含まれる装置ＩＤの第２鍵管理装置１０ｂが管理対象の鍵管理装置として登録されているかも判定する。判定部４１１は、ステップ４３１で受信したホルダ登録情報に含まれるＲＦＩＤが既に記憶部４２に記憶されているかも判定する。

ステップ４３２でホルダ登録情報の送信が正常送信であると判定されれば、記憶制御部４１４が、ホルダ登録情報を第２ホルダ登録情報４２１として記憶部４２に記憶する（ステップ４３３）。具体的には、ホルダ登録情報に含まれる装置ＩＤと収納部番号とＲＦＩＤとを紐付けて、第２ホルダ登録情報４２１として記憶部４２に記憶する。
ステップ４３２でホルダ登録情報の送信が正常送信でない、つまり異常送信であると判定されれば、記憶制御部４１４は、ホルダ登録情報を記憶部４２に記憶しない。

その後、サーバ装置４０では、通信制御部４１３が、通信部４３を制御して、ホルダ登録情報応答を、第２鍵管理装置１０ｂへ送信する（ステップ４３４）。その際、通信制御部４１３は、ステップ４３２でホルダ登録情報の送信が正常送信であると判定されていれば、ホルダ登録情報応答に、正常な応答である旨の情報をセットする。また、通信制御部４１３は、ステップ４３２でホルダ登録情報の送信が正常送信でないと判定されていれば、ホルダ登録情報応答に、異常な応答である旨の情報をセットする。

これにより、第２鍵管理装置１０ｂでは、通信制御部１１３ｂが、通信部１３ｂを制御して、サーバ装置４０からホルダ登録情報応答を受信する（ステップ１３５）。そして、通信制御部１１３ｂは、ステップ１３５で受信したホルダ登録情報応答が正常応答であるかどうかを判定する（ステップ１３６）。具体的には、通信制御部１１３ｂは、ステップ１３５で受信したホルダ登録情報応答に正常な応答である旨の情報がセットされているかどうかを判定する。

ステップ１３６でホルダ登録情報応答が正常応答であると判定されれば、表示制御部１１５ｂが、ホルダ３１の登録が成功した旨を表示操作部２７ｂに表示する（ステップ１３７）。そして、表示制御部１１５ｂは、鍵連結のガイダンスを表示操作部２７ｂに表示する（ステップ１３８）。
ステップ１３６でホルダ登録情報応答が正常応答でないと判定されれば、表示制御部１１５ｂは、ホルダ３１の登録が失敗した旨を表示操作部２７ｂに表示する（ステップ１３９）。

ここで、第２鍵管理装置１０ｂが図９のステップ１３１～１３９を実行する際に表示操作部２７ｂに表示する画面について説明する。

まず、図９のステップ１３１で、表示制御部１１５ｂが、装置ＩＤ入力画面（図示せず）を表示操作部２７ｂに表示する。そして、利用者がこの装置ＩＤ入力画面から装置ＩＤを入力すると、操作受付部１１１ｂがこの装置ＩＤを受け付ける。
ここで、装置ＩＤ入力画面は、機種番号入力画面（図示せず）と、機番入力画面（図示せず）とに分かれていてもよい。その場合、例えば、利用者が機種番号入力画面から機種番号を入力すると、操作受付部１１１ｂがこの機種番号を受け付け、表示制御部１１５ｂが機番入力画面を表示操作部２７ｂに表示するとよい。そして、利用者が機番入力画面から機番を入力すると、操作受付部１１１ｂがこの機番を受け付けるとよい。

次に、図９のステップ１３２で、表示制御部１１５ｂは、ホルダ選択画面６１を表示操作部２７ｂに表示する。図１０は、ホルダ選択画面６１の一例を示す図である。図示するように、ホルダ選択画面６１は、収納部番号ボタン６１１と、戻るボタン６１２と、登録ボタン６１３とを含む。この例では、第１鍵管理装置１０ａは３０個の収納部２４ａを、第２鍵管理装置１０ｂは３０個の収納部２４ｂを、それぞれ有するものとする。そして、第１鍵管理装置１０ａのある収納部２４ａに登録するホルダ３１としては、第２鍵管理装置１０ｂのその収納部２４ａと収納部番号が同じ収納部２４ｂに収納されたホルダ３１を用いるものとする。本部の担当者は、登録対象のホルダ３１が収納される収納部２４ｂを、その収納部番号に対応する収納部番号ボタン６１１を押下することにより選択する。すると、第２鍵管理装置１０ｂでは、その収納部２４ｂのロックが解除される。この状態で、本部の担当者は、この収納部２４ｂに登録対象のホルダ３１を挿入し、登録ボタン６１３を押下する。これにより、収納部２４ｂはロックされる。そして、第２鍵管理装置１０ｂでは、ステップ１３３でＲＦＩＤ取得部１１２ｂがＲＦＩＤを取得し、ステップ１３４で通信制御部１１３ｂがホルダ登録情報をサーバ装置４０へ送信する。

ステップ１３４で通信制御部１１３ｂがホルダ登録情報をサーバ装置４０へ送信している間、表示制御部１１５ｂは、登録中画面６２を表示操作部２７ｂに表示する。図１１は、登録中画面６２の一例を示す図である。図示するように、登録中画面６２は、登録中メッセージ６２１を含む。尚、このように第２鍵管理装置１０ｂがサーバ装置４０と通信中である場合、他の操作は行えないようにしてよい。その後、第２鍵管理装置１０ｂでは、通信制御部１１３ｂが、ステップ１３５でサーバ装置４０からホルダ登録情報応答を受信し、ステップ１３６でホルダ登録情報応答が正常応答であるかどうかを判定する。

まず、ステップ１３６でホルダ登録情報応答が正常応答であると判定された場合について説明する。
この場合、まず、図９のステップ１３７で、表示制御部１１５ｂは、登録完了画面６３を表示操作部２７ｂに表示する。図１２は、登録完了画面６３の一例を示す図である。図示するように、登録完了画面６３は、登録完了メッセージ６３１と、ＯＫボタン６３２とを含む。第２鍵管理装置１０ｂでは、ホルダ登録情報応答が正常応答であると通信制御部１１３ｂが判定すれば、表示制御部１１５ｂが登録完了メッセージ６３１を表示する。そして、第２鍵管理装置１０ｂでは、登録対象のホルダ３１が収納されている収納部２４ｂのロックが解除される。この状態で、本部の担当者は、この収納部２４ｂからホルダ３１を取り出し、ＯＫボタン６３２を押下する。

すると、図９のステップ１３８で、表示制御部１１５ｂは、鍵交換のガイダンスを行う画面を表示操作部２７ｂに表示する。鍵連結のガイダンスを行う画面を表示してもよいが、ここでは、鍵交換のガイダンスを行う画面を表示することとしている。
図１３は、鍵交換開始画面６４の一例を示す図である。図示するように、鍵交換開始画面６４は、手順図６４１と、手順メッセージ６４２と、鍵交換開始ボタン６４３と、中止ボタン６４４とを含む。本部の担当者は、手順メッセージ６４２に従い、鍵交換部２６ｂに登録対象のホルダ３１をセットし、鍵交換開始ボタン６４３を押下する。すると、第２鍵管理装置１０ｂでは、画面がリング解放待ち画面６５に遷移する。尚、中止ボタン６４４が押下されると、画面は前述した装置ＩＤ入力画面（図示せず）に戻る。

図１４は、リング解放待ち画面６５の一例を示す図である。図示するように、リング解放待ち画面６５は、手順図６５１と、手順メッセージ６５２と、中止ボタン６５３とを含む。本部の担当者は、手順メッセージ６５２に従い、登録対象のホルダ３１を鍵交換部２６ｂにセットした状態で右に回す。すると、第２鍵管理装置１０ｂでは、画面がリング解放中画面６６に遷移する。尚、中止ボタン６５３が押下されると、画面は前述した装置ＩＤ入力画面（図示せず）に戻る。

図１５は、リング解放中画面６６の一例を示す図である。図示するように、リング解放中画面６６は、手順図６６１と、手順メッセージ６６２と、説明図６６３とを含む。本部の担当者は、手順メッセージ６６２に従い、登録対象のホルダ３１のキャップを開いて、ホルダ３１を左に回す。その後、ホルダ３１が鍵交換部２６ｂから抜かれると、画面は前述した装置ＩＤ入力画面（図示せず）に戻る。

このとき、ホルダ３１に対してリング３２は解放された状態となっているので、利用者はスペアの鍵３３をリング３２に連結することができる。スペアの鍵３３をリング３２に連結すると、利用者はリング３２をロックする。或いは、利用者がホルダ３１を鍵交換部２６ｂにセットすることにより、鍵交換部２６ｂがリング３２をロックするようにしてもよい。

次に、ステップ１３６でホルダ登録情報応答が正常応答でない、つまり異常応答であると判定された場合について説明する。
この場合、図９のステップ１３９で、表示制御部１１５ｂは、登録エラー画面６７を表示操作部２７ｂに表示する。図１６は、登録エラー画面６７の一例を示す図である。図示するように、登録エラー画面６７は、登録失敗メッセージ６７１と、終了ボタン６７２とを含む。第２鍵管理装置１０ｂでは、ホルダ登録情報応答が正常応答でないと通信制御部１１３ｂが判定すれば、登録対象のホルダ３１がセットされていた収納部２４ｂのロックが解除される。この状態で、本部の担当者は、この収納部２４ｂからホルダ３１を取り出し、終了ボタン６７２を押下する。これにより、画面は前述した装置ＩＤ入力画面（図示せず）に戻る。

図１７は、本実施の形態における鍵管理システム１の後半の動作例を示したシーケンス図である。後半の動作例とは、第１鍵管理装置１０ａがサーバ装置４０から第２ホルダ登録情報４２１を受信して自身の第１ホルダ登録情報１２１ａを更新し、その結果をサーバ装置４０へ送信するまでの動作例である。

第１鍵管理装置１０ａでは、まず、通信制御部１１３ａが、予め定められた時間になると、通信部１３ａを制御して、自装置の装置ＩＤを含むホルダ登録情報取得要求をサーバ装置４０へ送信する（ステップ１５１）。ここで、ホルダ登録情報取得要求は、第２ホルダ登録情報４２１の前回の受信以降に変更された部分の取得を要求するものであってよい。

これにより、サーバ装置４０では、通信制御部４１３が、通信部４３を制御して、装置ＩＤを含むホルダ登録情報取得要求を第１鍵管理装置１０ａから受信する（ステップ４５１）。
すると、サーバ装置４０では、記憶制御部４１４が、ホルダ登録情報取得要求から装置ＩＤを取り出し、記憶部４２に記憶された第２ホルダ登録情報４２１のこの装置ＩＤを含む部分を読み出す（ステップ４５２）。ここで、ホルダ登録情報取得要求が第２ホルダ登録情報４２１の前回の受信以降に変更された部分の取得を要求するものである場合、記憶制御部４１４は、第２ホルダ登録情報４２１の前回の受信以降に変更された部分を読み出してもよい。
その後、サーバ装置４０では、通信制御部４１３が、通信部４３を制御して、ステップ４５２で読み出された第２ホルダ登録情報４２１を、第１鍵管理装置１０ａへ送信する（ステップ４５３）。

これにより、第１鍵管理装置１０ａでは、まず、通信制御部１１３ａが、通信部１３ａを制御して、ステップ４５３で送信された第２ホルダ登録情報４２１を、サーバ装置４０から受信する（ステップ１５２）。
すると、第１鍵管理装置１０ａでは、ＲＦＩＤ取得部１１２ａが、ステップ１５２で受信した第２ホルダ登録情報４２１に含まれる収納部番号の収納部２４ａにホルダ３１が収納されているかどうかを判定する（ステップ１５３）。具体的には、ＲＦＩＤ取得部１１２ａは、その収納部２４ａの読取部２４２ａからＲＦＩＤを取得したかどうかに基づいて、その収納部２４ａにホルダ３１が収納されているかどうかを判定するとよい。

まず、ステップ１５３で収納部２４ａにホルダ３１が収納されていないと判定された場合について述べる。
この場合、記憶制御部１１４ａが、記憶部１２ａに記憶された第１ホルダ登録情報１２１ａにおいて、ステップ１５２で受信した第２ホルダ登録情報４２１に含まれる収納部番号にＲＦＩＤが登録済であるかどうかを判定する（ステップ１５４）。
ステップ１５４で収納部番号にＲＦＩＤが登録済であると判定すれば、記憶制御部１１４ａは、記憶部１２ａの第１ホルダ登録情報１２１ａにおいて、登録済のＲＦＩＤに代えて、受信したＲＦＩＤを記憶する（ステップ１５５）。つまり、記憶制御部１１４ａは、記憶部１２ａの第１ホルダ登録情報１２１ａにおいて、収納部番号に登録済のＲＦＩＤを、ステップ１５２で受信した第２ホルダ登録情報４２１に含まれるＲＦＩＤに置き換える。
ステップ１５４で収納部番号にＲＦＩＤが登録済でないと判定すれば、記憶制御部１１４ａは、記憶部１２ａの第１ホルダ登録情報１２１ａにおいて、受信したＲＦＩＤを新たに記憶する（ステップ１５６）。つまり、記憶制御部１１４ａは、記憶部１２ａの第１ホルダ登録情報１２１ａにおいて、収納部番号に、ステップ１５２で受信した第２ホルダ登録情報４２１に含まれるＲＦＩＤを新たに登録する。

次に、ステップ１５３で収納部２４ａにホルダ３１が収納されていると判定された場合について述べる。
この場合は、収納部２４ａに収納されるホルダ３１が紛失していないにも関わらず、新たなホルダ３１を登録しようとしていることになる。これは、例えば、第２鍵管理装置１０ｂで本部の担当者が登録先の収納部２４ａの収納部番号を誤入力したためである可能性がある。そこで、記憶制御部１１４ａは、記憶部１２ａの第１ホルダ登録情報１２１ａにおいて、収納部番号に、ステップ１５２で受信した第２ホルダ登録情報４２１に含まれるＲＦＩＤを登録しない。

その後、第１鍵管理装置１０ａでは、通信制御部１１３ａが、通信部４３を制御して、ＲＦＩＤの登録結果を含む遠隔ホルダ登録履歴を、サーバ装置４０へ送信する（ステップ１５７）。

これにより、サーバ装置４０では、通信制御部４１３が、通信部４３を制御して、遠隔ホルダ登録履歴を第１鍵管理装置１０ａから受信する（ステップ４５４）。
その後、サーバ装置４０では、記憶制御部４１４が、ステップ４５４で受信した遠隔ホルダ登録履歴を、記憶部４２に記憶する（ステップ４５５）。これにより、遠隔ホルダ登録履歴は、サーバ装置４０に接続された端末装置や表示装置（図示せず）から閲覧可能となる。

尚、この動作例では、第２鍵管理装置１０ｂで本部の担当者が収納部番号を誤入力し、かつ、その収納部番号の収納部２４ａにホルダ３１が収納されていなかった場合、第１鍵管理装置１０ａは、サーバ装置４０から受信したＲＦＩＤを登録してしまうことがある。このような事態に備え、本実施の形態では、第１鍵管理装置１０ａに登録されたＲＦＩＤの取り消し機能をサーバ装置４０に設け、元の状態に戻せるようにしておいてもよい。

図１８は、図１７のステップ４５５で記憶された遠隔ホルダ登録履歴を含む処理履歴を表示する処理履歴画面７０の一例を示す図である。図示するように、処理履歴画面７０は、遠隔ホルダ登録履歴７１と、他処理履歴７２とを含む。
遠隔ホルダ登録履歴７１は、遠隔ホルダ登録処理の履歴情報である。遠隔ホルダ登録履歴７１は、識別情報７１１と、結果情報７１２と、理由情報７１３とを含む。識別情報７１１は、処理を識別する情報であり、ここでは「遠隔ホルダ登録」という処理名が記述されている。結果情報７１２は、識別情報７１１で識別される処理の結果を示す情報であり、ここでは、ホルダ＃１の登録が失敗したことが記述されている。理由情報７１３は、結果情報７１２で示される結果となった理由を示す情報であり、ここでは、指定された収納部２４ａに他のホルダ３１が収納されていたことが記述されている。
他処理履歴７２は、遠隔ホルダ登録処理以外の他の処理の履歴情報である。ここでは、このような他の処理の例として、電源オンが記述されている。

［効果］
本実施の形態では、第１鍵管理装置１０ａにおける管理対象のホルダ３１を、第２鍵管理装置１０ｂから遠隔で登録可能とした。これにより、トランクルーム５１の運営業者は、利用者による鍵３３の紛失等の度に、現地へスタッフを派遣する必要がなくなった。つまり、トランクルーム５１の利用者へ新規のホルダ３１を郵送するだけでよくなった。

［変形例］
上記では、収納部２４ａ，２４ｂを、ホルダ３１を挿入することにより収納するタイプのものとして説明したが、これには限らない。収納部２４ａ，２４ｂは、例えば特開２０２１－７５８５２号公報に示されるような、ホルダ３１を筐体内に収容することにより収納するタイプのものであってもよい。
上記では、鍵３３は、物理鍵を想定して説明したが、物理鍵に限らず、カードキーやデジタルキーであってもよい。

上記では、第１鍵管理装置１０ａをトランクルーム５１に設置することとしたが、これには限らない。複数の第１鍵管理装置１０ａがそれぞれ複数の拠点に設置され、複数の第１鍵管理装置１０ａを管理する第２鍵管理装置１０ｂが他の拠点に設置されているシステムであれば、如何なるシステムにも適用可能である。
上記では、第１鍵管理装置１０ａと第２鍵管理装置１０ｂとは、サーバ装置４０を介して接続されていたが、直接接続されていてもよい。その場合、第２鍵管理装置１０ｂは、ホルダ登録情報を直接第１鍵管理装置１０ａに送信することにより、第１鍵管理装置１０ａにホルダ３１を登録し、第１鍵管理装置１０ａは、遠隔ホルダ登録履歴を第２鍵管理装置１０ｂに返信するようにするとよい。
上記では、複数の第１鍵管理装置１０ａを管理する装置を、第２鍵管理装置１０ｂとしたが、これには限らない。複数の第１鍵管理装置１０ａを管理する装置は、これらの第１鍵管理装置１０ａと通信可能な鍵管理装置以外の端末装置であってもよい。この意味で、第２鍵管理装置１０ｂは、第１の拠点とは異なる第２の拠点に設置され、第１の鍵管理装置と通信可能な端末装置の一例である。

ところで、渉外員が、出先で預かり物件をバッグに収納し、営業店でそのバッグを重要物管理機に保管することがある。しかしながら、何の対策も取らないと、渉外員が、預かり物件を収納したバッグを、故意に重要物管理機に保管しなかったり、保管し忘れたりする可能性がある。
そこで、渉外員は、預かり物件をバッグに収納する都度、バッグのＱＲコード（登録商標）をタブレットで読み取る。すると、タブレットは、読み取ったＱＲコードをＤＢサーバへ登録する。例えば、１０個の預かり物件があったとすると、渉外員は、１０個の預かり物件を１０個のバッグにそれぞれ収納する都度、バッグのＱＲコードをタブレットで読み取る。すると、タブレットは、１０個のＱＲコードをＤＢサーバへ登録する。
その後、渉外員は、営業店に戻り、ＱＲコードリーダでバッグのＱＲコードを読み取る。すると、ＱＲコードリーダは、ＤＢサーバに登録されたＱＲコードのうち、読み取ったＱＲコードに、バッグが重要物管理機に保管された旨の情報を登録する。例えば、渉外員は、１０個のバッグを持ち帰ったとすると、１０個のバッグのＱＲコードをＱＲコードリーダで読み取る。すると、ＱＲコードリーダは、ＤＢサーバに登録された１０個のＱＲコードにバッグが重要物管理機に保管された旨の情報を登録する。
これにより、ＤＢサーバは、登録されたＱＲコードに対応する全てのバッグが重要物管理機に保管されたことをチェックすることが可能となる。例えば、渉外員が、９個のバッグのＱＲコードしかＱＲコードリーダで読み取らなかった場合、ＤＢサーバは、１個のバッグが重要物管理機に保管されていない旨を報知するとよい。

１…鍵管理システム、１０ａ…第１鍵管理装置、１０ｂ…第２鍵管理装置、１１ａ，１１ｂ…制御部、１２ａ，１２ｂ…記憶部、１３ａ，１３ｂ…通信部、１４ａ，１４ｂ…扉施錠機構、２４ａ，２４ｂ…収納部、２５ａ，２５ｂ…プリンタ、２６ａ，２６ｂ…鍵交換部、２７ａ，２７ｂ…表示操作部、２８ａ，２８ｂ…カードリーダ、４０…サーバ装置

Claims (17)

1. 第１の拠点に設置され、鍵を保持するホルダを収納可能な複数の収納部を有する第１の鍵管理装置と、
   前記第１の拠点とは異なる第２の拠点に設置され、前記第１の鍵管理装置と通信可能な端末装置と、
   を備え、
   前記端末装置は、前記第１の鍵管理装置における管理対象のホルダとして登録対象のホルダを登録するための遠隔ホルダ登録処理を行う、鍵管理システム。
2. 前記端末装置は、前記登録対象のホルダに関するホルダ情報を外部へ送信し、第１の異常応答を外部から受信した場合に、前記遠隔ホルダ登録処理を正常終了させない、請求項１に記載の鍵管理システム。
3. 前記第１の異常応答は、前記登録対象のホルダが既に登録済みである場合に行われるものである、請求項２に記載の鍵管理システム。
4. 前記端末装置は、前記第１の鍵管理装置が有する複数の収納部のうちの前記登録対象のホルダが収納されるものとして指定された収納部に関する収納部情報を更に外部へ送信し、第２の異常応答を外部から受信した場合に、前記遠隔ホルダ登録処理を正常終了させない、請求項２に記載の鍵管理システム。
5. 前記第２の異常応答は、前記指定された収納部に他のホルダが収納されている場合に行われるものである、請求項４に記載の鍵管理システム。
6. 前記第１の鍵管理装置は、前記端末装置が前記遠隔ホルダ登録処理を行ったことに応じて、前記登録対象のホルダを登録する、請求項１に記載の鍵管理システム。
7. 前記端末装置は、前記第１の鍵管理装置が有する複数の収納部のうちの前記登録対象のホルダが収納されるものとして指定された収納部に関する収納部情報が当該第１の鍵管理装置へ送信されるように制御する、請求項６に記載の鍵管理システム。
8. 前記第１の鍵管理装置は、前記指定された収納部に収納されるホルダが既に登録済みの場合に、登録済みのホルダに代えて、前記登録対象のホルダを登録する、請求項７に記載の鍵管理システム。
9. 前記第１の鍵管理装置は、前記指定された収納部に他のホルダが収納されている場合に、前記登録対象のホルダを登録しない、請求項７に記載の鍵管理システム。
10. 前記端末装置は、鍵を保持するホルダを収納可能な複数の収納部を有する第２の鍵管理装置である、請求項１に記載の鍵管理システム。
11. 前記第２の鍵管理装置は、自装置が有する複数の収納部のうちの特定の収納部に収納されたホルダを、前記登録対象のホルダに決定する、請求項１０に記載の鍵管理システム。
12. 前記特定の収納部は、前記第１の鍵管理装置が有する複数の収納部のうちの前記登録対象のホルダが収納されるものとして指定された収納部に対応する収納部である、請求項１１に記載の鍵管理システム。
13. 前記特定の収納部は、利用者により選択された収納部である、請求項１１に記載の鍵管理システム。
14. 前記特定の収納部は、予め設定された収納部である、請求項１１に記載の鍵管理システム。
15. 前記第２の鍵管理装置は、前記遠隔ホルダ登録処理に続けて、前記登録対象のホルダに鍵を連結するための処理を行う、請求項１０に記載の鍵管理システム。
16. 鍵を保持するホルダを収納可能な複数の収納部と、
    自装置が設置された拠点とは異なる拠点に設置された他の鍵管理装置における管理対象のホルダとして登録対象のホルダを登録するための遠隔ホルダ登録処理を行う処理部と、
    を備える、鍵管理装置。
17. 鍵を保持するホルダを収納可能な複数の収納部を有する第１の鍵管理装置と通信可能であり、当該第１の鍵管理装置が設置された第１の拠点とは異なる第２の拠点に設置された端末装置が、当該第１の鍵管理装置における管理対象のホルダとして登録対象のホルダを登録するための遠隔ホルダ登録処理を行うステップと、
    前記端末装置が前記遠隔ホルダ登録処理を行ったことに応じて、前記第１の鍵管理装置が、前記登録対象のホルダを登録するステップと、
    を含む、鍵管理方法。

Images