JP4607782B2 - 通信端末装置 - Google Patents

Description

本発明は通信端末装置に関し、特にターゲット装置を利用可能状態に遷移させるための鍵情報を送信する通信端末装置に関する。

「いつでも、どこでも、誰とでも」というユビキタス情報社会においては、安心して端末機器を操作して情報交換・共有が可能な空間をつくりだすことが必要である。
非特許文献１では、電子的な鍵（以下、電子キーと呼ぶ）を有する個人から一定距離内にある対象装置（すなわちターゲット装置）が、動作可能な安心空間の概念を、Secure Private Cosm（以下、ＳＰＣと略称する）と呼んでいる。非特許文献１に記載されている技術においては、一対をなす物体間で双方向無線通信を用いて常時認証を行い、対をなす物体間の距離による機能制御を可能にしている。この場合、電子キーから鍵情報を所定の周期（例えば、１秒程度の周期）で送信し、それに対する応答を受信することで認証処理が行われる。

ウェアラブルな電子キーと携帯端末とを一対とし、この一対がある距離以内にある場合に限って、携帯端末を活性化すなわち利用可能状態に遷移させることができる。そして、ウェアラブルな電子キーにより、その人の周りのターゲット装置を利用可能にする空間が存在し、その人が動くとそのＳＰＣ空間も一緒に移動することになる。なお、このＳＰＣを実現するには、電子キーの鍵情報と、ターゲット装置の識別子とを予め対応付けて記憶しておく必要がある。
"ＳＰＣ技術の紹介"、[online]、[平成１８年１月２５日検索]、インターネット＜ＵＲＬ：http://www.spc-c.com/about.html＞

上述した従来の鍵システムでは、電子キーとターゲット機器とが１対１で括り付けられている。このため、紛失や盗難などで電子キーを失った場合、ターゲット装置側の登録内容変更（新たな鍵の登録）を行うまでの間、電子キーを失った者はターゲット装置を利用できないという問題がある。また、その場合には、登録内容変更（新たな鍵の登録）を行うまでの間、紛失や盗難などで失われた電子キーを無効化できないため、その間に第三者がその電子キーを使用する可能性があり、セキュリティ上の問題がある。

また、電子キーのマスターキーはハードウェアであり、その予備（つまり子キー）を予め作成しておくことはできるが、更にその予備（つまり孫キー）を作成することはできない。マスターキーは重要な物なので通常は家の中などに保管されるのが通常である。よって、普段持ち運んで使用するのは子キーであり、この子キーが失われた場合、外出先ではそれをコピーすることはできない。
本発明は上述した従来技術の問題点を解決するためになされたものであり、その目的は電子キー装置が失われた場合でも、セキュリティに配慮すると共に、ターゲット装置の利用が可能になる通信端末装置を提供することである。

本発明の請求項１による通信端末装置は、認証要求にかかる鍵情報が予め登録されかつ該鍵情報が有効である場合に認証確立状態となるターゲット装置へ、前記認証要求を定期的に繰返し送信する通信端末装置であって、自装置の固有識別子と前記ターゲット装置の鍵情報とを関連付けて管理する鍵管理装置との回線の接続中に、該鍵管理装置から送信される鍵情報の認証要求を前記ターゲット装置に送信する送信手段と、前記回線が接続されているか切断されたかを監視する回線監視手段とを含み、前記回線が切断されたことを前記回線監視手段が検出した場合、前記送信手段は、前記認証要求の送信を停止することを特徴とする。このように構成された端末装置を用いることにより、電子キーが失われた場合でも鍵情報をダウンロードすることなく取得でき、ターゲット装置の利用が可能になる。したがって、いつも使用している電子キー装置を紛失してしまった場合、例えば携帯電話機を代用とし、鍵情報をダウンロードすることで対処できる。

以上説明したように本発明は、鍵情報を外部装置から取得し、ターゲット装置を利用可能状態に遷移させるために、そのターゲット装置に鍵情報を送信することにより、電子キーが失われた場合でも鍵情報を取得でき、ターゲット装置の利用が可能になるという効果がある。

以下、本発明の実施の形態を、図面を参照して説明する。なお、以下の説明において参照する各図では、他の図と同等部分は同一符号によって示されている。
以下、本発明による通信端末装置、鍵情報管理サーバ装置を用いた電子キーシステムの構成例について説明する。
（システム構成の概要）
図１は、電子キーシステムの構成例を示す図である。同図に示されている電子キーシステムは、鍵情報を送信する電子キー装置１００と、送信された鍵情報を用いた認証処理によって利用可能な状態に遷移するターゲット装置３と、鍵情報を管理する電子キー管理サーバ装置２と、新たな電子キーとして用いられる通信端末装置１とを含んで構成されている。

電子キーシステムを実現するには、本来、電子キー装置１００とターゲット装置３とが事前に対応付けられて（以下、ペアリングと呼ぶ）電子キー管理サーバ装置２に登録されている必要がある。具体的には、電子キー装置の鍵情報とターゲット装置の識別情報とが事前に対応付けられて、電子キー管理サーバ装置２に登録されている必要がある。したがって、ペアリング登録されていない電子キー装置を用いてもターゲット装置は利用可能状態に遷移することはない。

よって、紛失など、ペアリング登録されている電子キー装置１００が失われた場合、ペアリングを再度行わないとターゲット装置を利用可能状態にすることはできない。そこで、本システムでは、鍵情報を第三の機器にダウンロードし、それを用いることでターゲット装置を利用可能状態に遷移させることができる。つまり、ペアリング登録内容を更新することになる。

この場合の手順は、例えば以下のようになる。
（１）通信端末装置を第三の機器とし、これを用いて電子キー管理サーバ装置から電子キーをダウンロードし、その保存の際に、ターゲット装置に対して、新たに配布された鍵情報を有効にするための処理を行う。 第三の機器を有効化するための通知は、専用の通信回線を用いて送信するか（ＳＳ１）、携帯電話回線を用いて送信する（ＳＳ２）。（２）鍵情報のダウンロードは、携帯電話回線を用いて、電子キー管理サーバ装置２から通信端末装置１に対して直接行ってもよいし（ＳＳ３）、電子キー管理サーバ装置２からターゲット装置３を経由して通信端末装置１に対して行ってもよい（ＳＳ４、ＳＳ４’）。ダウンロードの際に、双方向通信を使用してもよいし、一方向通信を使用してもよい。

（３）通信端末装置１が電子キー管理サーバ装置２から鍵情報を取得する場合、通信端末装置が有しているブラウザで電子キー管理サーバ装置にアクセスし、ＩＤ及びパスワード等を入力して認証された後で鍵情報をダウンロードすることによって行う。電子キー管理サーバ装置に予めメールアドレスを登録しておき、通信端末装置から要求があった場合に、鍵情報が添付されたメールが電子キー管理サーバ装置から通信端末装置に送信される、という手法を採用してもよい。

（４）また、ダウンロードして保存した鍵情報について、一時的使用（時間制限）又は使用回数制限を設定できるようにしてもよい。さらに、電子キーを端末内に保存せず、電子キーインターフェースを使用して、通信回線が接続されている場合にのみその回線経由でサーバとターゲットとが直接通信を行うことで、一時的な電子キーとして使用するようにしてもよい。

（５）ところで、ダウンロードした鍵情報は、通信端末装置とは別の代替機器４（つまり第四の機器）に書き込んでもよい。この場合、代替機器４が新たな電子キー装置として用いられることになる。紛失した電子キー装置１００と同等の媒体を入手し（例えばコンビニエンス店で購入）、この媒体に対して書込みを行う。なお、代替機器４への書込みは、第三の機器である通信端末装置を経由して行ってもよいし（ＳＳ５）、ターゲット装置３を経由して行ってもよい（ＳＳ５’）。
（６）鍵情報がダウンロードされた後、予めペアリング登録されていた電子キー装置（つまり紛失したもの）については、その登録を無効化する。以前のペアリング登録を無効化することにより、その電子キー装置が他人の手に渡ってもセキュリティを確保できる。

（７）鍵情報の取得と通信回線の接続状態との関係には、次のようなケースがある。
（ａ）サーバ装置から携帯端末装置に鍵情報が送信され、その鍵情報が携帯端末装置を経由してターゲット装置に送信されることにより、サーバ装置と携帯端末装置とが通信を行っている最中に限り、ターゲット装置と認証処理が行われ、そのターゲット装置を利用可能状態にすることができる。通信断になると、ターゲット装置は利用不可能状態になる。
（ｂ）サーバ装置から携帯端末装置に鍵情報がダウンロードされて記憶され、その記憶された鍵情報により、ターゲット装置と認証処理が行われ、そのターゲット装置を利用可能状態にすることができる。ターゲット装置と離れて認証処理が行われなくなった場合、記憶されていた鍵情報は削除される。

（ｃ）サーバ装置へ携帯端末装置から通信を行い、その通信を行っている最中に、自動又は手動によりサーバ装置から携帯端末装置に鍵情報が送信され、その鍵情報が携帯端末装置を経由してターゲット装置に送信されることにより、ターゲット装置と認証処理が行われ、そのターゲット装置を利用可能状態にすることができる。通信断になると、ターゲット装置は利用不可能状態になる。
（ｄ）携帯端末装置の製造番号を含む電子メールをサーバ装置に送り、サーバ装置からの返信メールを受信することで認証され、その返信メールによって送信されてきた鍵情報を用いてターゲット装置を利用可能状態にする。

（利用シーン）
上記のシステムを利用することで、遠隔でターゲット装置への登録内容の更新が行えるようになり、利便性の向上とセキュリティ性向上が実現できる。本システムの利用シーンとしては、以下のようなものが考えられる。
（１）電子キー装置を紛失した時など、鍵情報をダウンロードするだけで第三の機器を新たな電子キー装置として使用できるので、ドアを解錠する場合に利便性が高い。さらに紛失した電子キーを無効化する処理を行えば、たとえそれが第三者の手に渡ったとしても、高いセキュリティを確保することができる。

（２）警備会社から派遣された警備員が鍵を持っていなくても、必要に応じて通信端末装置に鍵情報をダウンロードするだけで電子キー装置として機能させることができるので、建物内にスムーズに入ることができる。
例えば、その警備員が、担当地域ではない地域にある建物に入る必要が生じたとき、その建物に入るための電子キー装置を持っていない場合でも、その場でダウンロードすることで電子キー装置の機能を有する物を得ることができる。このため、電子キーの保管場所（例えば、警備会社）まで戻ることなく電子キーが得られ、ドアを解錠して建物内にスムーズに入ることができる。

（動作例）
図２は、電子キーシステムにおいて、鍵情報を電子キー管理サーバ装置から通信端末装置にダウンロードし、それを用いてターゲット装置を利用可能状態に遷移させる場合の動作例を示すシーケンス図である。同図の電子キーシステムは、通信端末装置１、電子キー管理サーバ装置２、及び、ターゲット装置３から構成されている。
同図において、電子キー装置１００が紛失や盗難などによって失われた場合に、電子キー装置の代わりに通信端末装置１を用いる。この場合、通信端末装置１から電子キー管理サーバ装置２に対してユーザ認証要求を送出する（ステップＳ２０１）。このユーザ認証要求を送出する際、通信端末装置１の装置製造番号やＵＩＭ（User Identify Module）の製造番号などの固有識別子を同時に送出する。これを受信した電子キー管理サーバ装置２においては、ユーザの確認処理が行われる（ステップＳ２０２）。この処理により、通信端末装置１と電子キー管理サーバ装置２との間で、ユーザ認証確立状態となる（ステップＳ２０３）。

その後、通信端末装置１から電子キー管理サーバ装置２へ電子キー送信要求が送信されると（ステップＳ２０４）、電子キー管理サーバ装置２から通信端末装置１に鍵情報が送信される（ステップＳ２０５）。すなわち、ターゲット装置３を利用可能状態に遷移させるための鍵情報が通信端末装置１にダウンロードされる。この鍵情報は、通信端末装置１内のメモリに保存される（ステップＳ２０６）。

次に、通信端末装置１がターゲット装置３に接近すると、通信端末装置１からターゲット装置３へ、鍵情報を送信して認証要求を行う（ステップＳ２０７）。鍵情報を受信したターゲット装置３では、その鍵情報が予め登録され、かつ、有効であるか確認する（ステップＳ２０８）。その鍵情報が登録されており、かつ、有効であれば、認証確立となる（ステップＳ２０９）。これにより、ターゲット装置３は、動作ＯＮ状態になる等、利用可能状態に遷移する（ステップＳ２１０）。なお、ステップＳ２０７からステップＳ２０９までの処理は、所定の周期（例えば、１秒程度の周期）で定期的に繰返し行われる。
ところで、電子キー管理サーバ装置２からターゲット装置３へ、登録情報の更新要求を送信し（ステップＳ２１１）、登録内容の変更を行ってもよい（ステップＳ２１２）。これにより、紛失した電子キー装置１００を無効化することができる。

以下、その他の動作例、及びその動作を実現するための各部の構成について説明する。
（鍵情報を保存しない場合）
図３は、電子キーシステムにおいて、鍵情報を電子キー管理サーバ装置から通信端末装置に送信し、それを更にターゲット装置に送信することで、ターゲット装置を利用可能状態に遷移させる場合の動作を示すシーケンス図である。
同図において、電子キー管理サーバ装置２は、携帯電話のＵＩＭの製造番号などの固有識別子を鍵情報と関連付けて管理している（ステップＳ３０１）。電子キー装置１００が紛失や盗難などによって失われた場合に、電子キー装置の代わりに通信端末装置１を用いる。この場合、通信端末装置１から電子キー管理サーバ装置２に対してユーザ認証要求を送出する（ステップＳ３０２）。このユーザ認証要求を送出する際、通信端末装置１の装置製造番号やＵＩＭの製造番号などの固有識別子を同時に送出する。なお、固有識別子の送出と同時に、ＩＤやパスワードを用いた認証を行ってもよい。

固有識別子を受信した電子キー管理サーバ装置２においては、ユーザの確認処理が行われる（ステップＳ３０３）。この処理により、通信端末装置１と電子キー管理サーバ装置２との間で、ユーザ認証確立状態となる（ステップＳ３０４）。
この状態において、通信端末装置１から電子キー管理サーバ装置２へ電子キー送信要求が送信される（ステップＳ３０５）。この要求に応答して、電子キー管理サーバ装置２から鍵情報の認証要求が送出されると（ステップＳ３０６）、通信端末装置１を介してターゲット装置３に送られる（ステップＳ３０６’）。この鍵情報の認証要求は、電子キー管理サーバ装置２と通信端末装置１との間は周知のＨＴＴＰ（Hyper Text Transfer Protocol）等で送受信され、通信端末装置１とターゲット装置３との間はＳＰＣによって送受信される。

鍵情報を受信したターゲット装置３では、その鍵情報が予め登録され、かつ、有効であるか確認する（ステップＳ３０７）。その鍵情報が登録されており、かつ、有効であれば、認証確立となる（ステップＳ３０８、Ｓ３０８’）。これにより、ターゲット装置３は、動作ＯＮ状態になる等、利用可能状態に遷移する（ステップＳ３０９）。なお、ステップＳ３０６からステップＳ３０８’までの処理は、所定の周期（例えば、１秒程度の周期）で定期的に繰返し行われる。これらの処理が定期的に繰返し行われている状態において、ターゲット装置３から遠ざかり、認証が確立できない状態になると、通信端末装置１は鍵情報送出による認証要求を停止し、電子キーとしての動作を停止する。

以上のように、第三の機器である通信端末装置１がサーバから指令を受け、ターゲット装置３との間で鍵情報の認証を行う。そして、本動作例では、通信端末装置１内には電子キー情報を保存しない（コピーキーは作らない）。 なお、電子キー管理サーバ装置２と通信端末装置１との間で接続される回線が切断された場合、通信端末装置１は鍵情報送出による認証要求を停止し、電子キーとしての動作を停止する。 図４は、図３の動作を実現するための構成例を示すブロック図である。同図において、本例の電子キーシステムは、鍵情報により利用可能な状態に遷移するターゲット装置３と、ターゲット装置を利用可能な状態に遷移させるための鍵情報を送出する通信端末装置１と、鍵情報などを管理する電子キー管理サーバ装置２とを含んで構成されている。

通信端末装置１は、他の装置との通信を実現するための通信機能１１と、信号の変換を行うための変換機能１２と、ターゲット装置に向けて鍵情報を送信する電子キー送信機能１３と、通信回線が接続されているか切断されたかを監視する回線監視機能１４と、各種情報を入力したりするための操作部１５と、ブラウザ１６と、ディスプレイ１７と、ユーザを識別するためのＵＩＭ１８と、装置各部の制御を行うＣＰＵ（Central Processing Unit）１９とを含んで構成されている。

電子キー管理サーバ装置２は、他の装置との通信を実現するための通信機能２３と、鍵情報（電子キー情報）とそれに括り付けられている情報のリストを保存しているメモリ２４と、ＵＩＭ製造番号を照合するためのＵＩＭ製造番号照合機能２５と、装置各部の制御を行うＣＰＵ２６とを含んで構成されている。メモリ２４には、例えば、図５（ａ）のように、電子キー情報と、ターゲット装置の識別するためのターゲット情報と、ＵＩＭ番号とが括り付けられて記憶されている。

ターゲット装置３は、鍵情報を受信する電子キー受信機能３１と、自装置を利用可能状に遷移させることのできる鍵情報である許可電子キー情報リストを保存しているメモリ３２と、鍵情報について照合処理を行う電子キー照合機能３３と、装置各部の制御を行うＣＰＵ３４とを含んで構成されている。メモリ３２には、例えば、図５（ｂ）のように、ターゲット装置を利用可能な状態に遷移させることのできる鍵情報である許可電子キーが記憶されている。

なお、本例において、通信端末装置１と電子キー管理サーバ装置２との間では、ＨＴＴＰ等によってＵＩＭ製造番号が授受される。また、電子キー送信機能１３と電子キー受信機能３１との間の鍵情報の授受は、ＳＰＣ等によって行われる。
本例においては、回線が接続されている状態である場合に限り、通信端末装置１とターゲット装置３との間で認証が行われ、ターゲット装置３を利用可能状態に遷移させることができる。

（鍵情報の送出回数を制限する場合）
図６は、電子キーシステムにおいて、鍵情報を電子キー管理サーバ装置から通信端末装置にダウンロードし、それを用いてターゲット装置を利用可能状態に遷移させる際に鍵情報の送出回数を制限する場合の動作を示すシーケンス図である。
同図において、電子キー管理サーバ装置２は、携帯電話のＵＩＭの製造番号などの固有識別子を鍵情報と関連付けて管理している（ステップＳ５０１）。電子キー装置１００が紛失や盗難などによって失われた場合に、電子キー装置の代わりに通信端末装置１を用いる。この場合、通信端末装置１から電子キー管理サーバ装置２に対してユーザ認証要求を送出する（ステップＳ５０２）。このユーザ認証要求を送出する際、通信端末装置１の装置製造番号やＵＩＭの製造番号などの固有識別子を同時に送出する。なお、固有識別子の送出と同時に、ＩＤやパスワードを用いた認証を行ってもよい。

固有識別子を受信した電子キー管理サーバ装置２においては、ユーザの確認処理が行われる（ステップＳ５０３）。この処理により、通信端末装置１と電子キー管理サーバ装置２との間で、ユーザ認証確立状態となる（ステップＳ５０４）。
この状態において、通信端末装置１から電子キー管理サーバ装置２へ電子キー送信要求が送信され（ステップＳ５０５）、通信端末装置１は電子キー管理サーバ装置２から鍵情報を取得する（ステップＳ５０６）。この鍵情報は、周知のＨＴＴＰ等で送受信される。そして、通信端末装置１は、ターゲット装置３に認証要求を送出する（ステップＳ５０７）。この認証要求は、ＳＰＣによって送受信される。

ここで、この鍵情報の認証要求には、鍵情報の送信可能回数すなわち残度数情報が含まれており、この残度数情報がターゲット装置３において確認される（ステップＳ５０８）。この確認の結果、残度数情報が０（ゼロ）でなければ、ターゲット装置３は、その鍵情報が予め登録され、かつ、有効であるか確認する（ステップＳ５０９）。その鍵情報が登録されており、かつ、有効であれば、認証確立となる（ステップＳ５１０）。これにより、ターゲット装置３は、動作ＯＮ状態になる等、利用可能状態に遷移する（ステップＳ５１１）。なお、ステップＳ５０７からステップＳ５１０までの処理は、所定の周期（例えば、１秒程度の周期）で定期的に繰返し行われる。

ところで、通信端末装置１では、認証を行った結果がエラーである場合に残度数を１度数減じる処理が行われる（ステップＳ５１２）。このため、通信端末装置１が移動して認証が確立できなくなると（ＳＰＣエリアからターゲット装置３が外れると）、その都度、残度数が１度数減じられる。このため、上記のステップＳ５０８において、残度数が０以下である場合、認証エラーとなり、通信端末装置１は鍵情報送出による認証要求を停止し、電子キーとしての動作を停止する。

また、通信端末装置１がターゲット装置３から遠ざかり、認証が確立できない状態になると、通信端末装置１は鍵情報送出による認証要求を停止し、電子キーとしての動作を停止する。このため、ターゲット装置３の動作はＯＦＦとなる。
以上のように、電子キー管理サーバ装置２からダウンロードして保存する電子キー情報に使用可能回数情報を含めておくことにより、一時的に使用可能な、すなわち限られた回数だけ使用可能なテンポラリキーを実現することができる。

図７は、図６の動作を実現するための構成例を示すブロック図である。同図において、本例の電子キーシステムは、鍵情報により利用可能な状態に遷移するターゲット装置３と、ターゲット装置を利用可能な状態に遷移させるための鍵情報を送出する通信端末装置１と、鍵情報などを管理する電子キー管理サーバ装置２とを含んで構成されている。
通信端末装置１は、他の装置との通信を実現するための通信機能１１と、ターゲット装置に向けて鍵情報を送信する電子キー送信機能１３と、各種情報を入力したりするための操作部１５と、ダウンロードした鍵情報を保存するためのメモリ２０と、ユーザを識別するためのＵＩＭ１８と、装置各部の制御を行うＣＰＵ１９とを含んで構成されている。メモリ２０には、例えば、図８（ｂ）のように、電子キー情報と、ターゲット装置の識別するためのターゲット情報と、電子キー装置の使用可能回数を示す使用可能回数情報とが記憶されている。

電子キー管理サーバ装置２は、他の装置との通信を実現するための通信機能２３と、鍵情報（電子キー情報）とそれに括り付けられている情報のリストを保存しているメモリ２４と、ＵＩＭ製造番号を照合するためのＵＩＭ製造番号照合機能２５と、装置各部の制御を行うＣＰＵ２６とを含んで構成されている。メモリ２４には、例えば、図８（ａ）のように、電子キー情報と、ターゲット装置の識別するためのターゲット情報と、ＵＩＭ番号とが括り付けられて記憶されている。

ターゲット装置３は、鍵情報を受信する電子キー受信機能３１と、自装置を利用可能状に遷移させることのできる鍵情報である許可電子キー情報リストを保存しているメモリ３２と、鍵情報について照合処理を行う電子キー照合機能３３と、使用可能回数を管理するための度数管理機能３５と、装置各部の制御を行うＣＰＵ３４とを含んで構成されている。メモリ３２には、例えば、図８（ｃ）のように、ターゲット装置を利用可能な状態に遷移させることのできる鍵情報である許可電子キーが記憶されている。

なお、本例において、通信端末装置１と電子キー管理サーバ装置２との間では、ＨＴＴＰ等によってＵＩＭ製造番号が授受される。また、電子キー送信機能１３と電子キー受信機能３１との間の鍵情報の授受は、ＳＰＣ等によって行われる。
以上のように、電子キー管理サーバ装置２からダウンロードして保存する情報に使用可能回数情報を含めておくことにより、一時的に使用可能な、すなわち限られた回数だけ使用可能なテンポラリキーを実現することができる。

（鍵情報の使用可能期限を設ける場合）
図９は、電子キーシステムにおいて、鍵情報を電子キー管理サーバ装置から通信端末装置にダウンロードし、それを用いてターゲット装置を利用可能状態に遷移させる際に鍵情報の使用可能期限を設ける場合の動作を示すシーケンス図である。
同図において、電子キー管理サーバ装置２は、携帯電話のＵＩＭの製造番号などの固有識別子を鍵情報と関連付けて管理している（ステップＳ７０１）。電子キー装置１００が紛失や盗難などによって失われた場合に、電子キー装置の代わりに通信端末装置１を用いる。この場合、通信端末装置１から電子キー管理サーバ装置２に対してユーザ認証要求を送出する（ステップＳ７０２）。このユーザ認証要求を送出する際、通信端末装置１の装置製造番号やＵＩＭの製造番号などの固有識別子を同時に送出する。なお、固有識別子の送出と同時に、ＩＤやパスワードを用いた認証を行ってもよい。

固有識別子を受信した電子キー管理サーバ装置２においては、ユーザの確認処理が行われる（ステップＳ７０３）。この処理により、通信端末装置１と電子キー管理サーバ装置２との間で、ユーザ認証確立状態となる（ステップＳ７０４）。
この状態において、通信端末装置１から電子キー管理サーバ装置２へ電子キー送信要求が送信され（ステップＳ７０５）、通信端末装置１は電子キー管理サーバ装置２から鍵情報を取得する（ステップＳ７０６）。この鍵情報は、周知のＨＴＴＰ等で送受信される。そして、通信端末装置１は、ターゲット装置３に認証要求を送出する（ステップＳ７０７）。この認証要求は、ＳＰＣによって送受信される。

ここで、この鍵情報の認証要求には、鍵情報の使用期限情報が含まれており、この使用期限情報に基づく制限時間がターゲット装置３において確認される（ステップＳ７０８）。この確認の結果、使用可能期限を過ぎていなければ、ターゲット装置３は、その鍵情報が予め登録され、かつ、有効であるか確認する（ステップＳ７０９）。その鍵情報が登録されており、かつ、有効であれば、認証確立となる（ステップＳ７１０）。これにより、ターゲット装置３は、動作ＯＮ状態になる等、利用可能状態に遷移する（ステップＳ７１１）。なお、ターゲット装置３では、ステップＳ７０７からステップＳ７１０までの処理は、所定の周期（例えば、１秒程度の周期）で定期的に繰返し行われる。これらの処理が定期的に繰返し行われる結果、ステップＳ７０８の処理が継続して行われ、現在の日付及び時刻が使用可能期限を過ぎていないか確認される。そして、使用可能期限を過ぎている場合、認証エラーとなり、ターゲット装置３の動作はＯＦＦとなる。

以上のように、電子キー管理サーバ装置２からダウンロードして保存する電子キー情報に使用期限情報を含めておくことにより、一時的に使用可能な、すなわち限られた時間内だけ使用可能なテンポラリキーを実現することができる。
図１０は、図９の動作を実現するための構成例を示すブロック図である。同図において、本例の電子キーシステムは、鍵情報により利用可能な状態に遷移するターゲット装置３と、ターゲット装置を利用可能な状態に遷移させるための鍵情報を送出する通信端末装置１と、鍵情報などを管理する電子キー管理サーバ装置２とを含んで構成されている。

通信端末装置１は、他の装置との通信を実現するための通信機能１１と、ターゲット装置に向けて鍵情報を送信する電子キー送信機能１３と、各種情報を入力したりするための操作部１５と、ダウンロードした鍵情報を保存するためのメモリ２０と、ユーザを識別するためのＵＩＭ１８と、装置各部の制御を行うＣＰＵ１９とを含んで構成されている。メモリ２０には、例えば、図１１（ｂ）のように、電子キー情報と、ターゲット装置の識別するためのターゲット情報と、電子キー装置の使用可能期限（日付や時刻）を示す使用可能期限情報とが記憶されている。本例では、「２００６０１２６２１００００」という使用可能期限情報が記憶されているため、２００６年１月２６日２１時００分００秒まで使用可能である。

電子キー管理サーバ装置２は、他の装置との通信を実現するための通信機能２３と、鍵情報（電子キー情報）とそれに括り付けられている情報のリストを保存しているメモリ２４と、ＵＩＭ製造番号を照合するためのＵＩＭ製造番号照合機能２５と、装置各部の制御を行うＣＰＵ２６とを含んで構成されている。メモリ２４には、例えば、図１１（ａ）のように、電子キー情報と、ターゲット装置の識別するためのターゲット情報と、ＵＩＭ番号とが括り付けられて記憶されている。

ターゲット装置３は、鍵情報を受信する電子キー受信機能３１と、自装置を利用可能状に遷移させることのできる鍵情報である許可電子キー情報リストを保存しているメモリ３２と、鍵情報について照合処理を行う電子キー照合機能３３と、時刻を管理するための時計機能３６と、装置各部の制御を行うＣＰＵ３４とを含んで構成されている。メモリ３２には、例えば、図１１（ｃ）のように、ターゲット装置を利用可能な状態に遷移させることのできる鍵情報である許可電子キーが記憶されている。

なお、本例において、通信端末装置１と電子キー管理サーバ装置２との間では、ＨＴＴＰ等によってＵＩＭ製造番号が授受される。また、電子キー送信機能１３と電子キー受信機能３１との間の鍵情報の授受は、ＳＰＣ等によって行われる。
以上のように、電子キー管理サーバ装置２からダウンロードして保存する電子キー情報に使用期限情報を含めておくことにより、一時的に使用可能な、すなわち限られた時間内だけ使用可能なテンポラリキーを実現することができる。

（電子キー管理サーバ装置から鍵情報を送出する場合）
図１２は、電子キーシステムにおいて、鍵情報を電子キー管理サーバ装置から送出してターゲット装置を利用可能状態に遷移させる場合の動作を示すシーケンス図である。
同図において、電子キー管理サーバ装置２は、携帯電話のＵＩＭの製造番号などの固有識別子を鍵情報と関連付けて管理している（ステップＳ９０１）。電子キー装置１００が紛失や盗難などによって失われた場合に、電子キー管理サーバ装置２から認証要求を送出してターゲット装置３を利用可能状態に遷移させる。

この場合、通信端末装置１から電子キー管理サーバ装置２に対してユーザ認証要求を送出する（ステップＳ９０２）。このユーザ認証要求を送出する際、通信端末装置１の装置製造番号やＵＩＭの製造番号などの固有識別子を同時に送出する。なお、固有識別子の送出と同時に、ＩＤやパスワードを用いた認証を行ってもよい。
固有識別子を受信した電子キー管理サーバ装置２においては、ユーザの確認処理が行われる（ステップＳ９０３）。この処理により、通信端末装置１と電子キー管理サーバ装置２との間で、ユーザ認証確立状態となる（ステップＳ９０４）。

この状態において、通信端末装置１から電子キー管理サーバ装置２へ電子キー送信要求が送信される（ステップＳ９０５）。すると、電子キー管理サーバ装置２は、自装置が管理している鍵情報の認証要求を、携帯電話回線以外の別回線を用いて、ターゲット装置３に認証要求を送出する（ステップＳ９０６）。この認証要求は、ターゲット装置３を一度だけ利用可能状態に遷移させるものである。

鍵情報の認証要求を受信したターゲット装置３では、その鍵情報が予め登録され、かつ、有効であるか確認する（ステップＳ９０７）。その鍵情報が登録されており、かつ、有効であれば、認証確立となる（ステップＳ９０８）。これにより、ターゲット装置３は、動作ＯＮ状態になる等、利用可能状態に遷移する（ステップＳ９０９）。
なお、電子キー管理サーバ装置２とターゲット装置３との間で接続される回線が切断された場合、電子キー管理サーバ装置２は鍵情報送出による認証要求を停止する。

図１３は、図１２の動作を実現するための構成例を示すブロック図である。同図において、本例の電子キーシステムは、鍵情報により利用可能な状態に遷移するターゲット装置３と、鍵情報などを管理する電子キー管理サーバ装置２と、ターゲット装置を利用可能な状態に遷移させるための鍵情報を、電子キー管理サーバ装置２から送信させるための鍵情報送出指令を送出する通信端末装置１とを含んで構成されている。

通信端末装置１は、他の装置との通信を実現するための通信機能１１と、各種情報を入力したりするための操作部１５と、ブラウザ１６と、ディスプレイ１７と、スピーカ２１と、マイクロホン２２と、ユーザを識別するためのＵＩＭ１８と、装置各部の制御を行うＣＰＵ１９とを含んで構成されている。
電子キー管理サーバ装置２は、他の装置との通信を実現するための通信機能２３と、鍵情報（電子キー情報）とそれに括り付けられている情報のリストを保存しているメモリ２４と、ＵＩＭ製造番号を照合するためのＵＩＭ製造番号照合機能２５と、装置各部の制御を行うＣＰＵ２６とを含んで構成されている。メモリ２４には、例えば、図５（ａ）のように、電子キー情報と、ターゲット装置の識別するためのターゲット情報と、ＵＩＭ番号とが括り付けられて記憶されている。

ターゲット装置３は、鍵情報を受信する電子キー受信機能３１と、自装置を利用可能状に遷移させることのできる鍵情報である許可電子キー情報リストを保存しているメモリ３２と、鍵情報について照合処理を行う電子キー照合機能３３と、信号の変換を行うための変換機能３７とを含んで構成されている。メモリ３２には、例えば、図５（ｂ）のように、ターゲット装置を利用可能な状態に遷移させることのできる鍵情報である許可電子キーが記憶されている。
なお、本例において、通信端末装置１と電子キー管理サーバ装置２との間では、ＨＴＴＰ等によってＵＩＭ製造番号が授受されたり、音声信号等が授受されたりする。また、電子キー管理サーバ装置２とターゲット装置３との間では、携帯電話通信路以外の通信路により、鍵情報が授受され、認証処理が行われる。

（変形例）
上記説明では、電子キー装置とターゲット装置との間の通信にＳＰＣを用いているが、これに限定されず、Bluetooth（登録商標）、ＷＬＡＮ（Wireless Local Area Network）等を用いて通信を行ってもよい。

本発明は、いつも使用している電子キー装置を紛失してしまった場合の対処策として利用できる。

本発明による通信端末装置、鍵情報管理サーバ装置を用いた電子キーシステムの構成例を示す図である。 電子キーシステムにおいて、鍵情報を電子キー管理サーバ装置から通信端末装置にダウンロードし、それを用いてターゲット装置を利用可能状態に遷移させる場合の動作例を示すシーケンス図である。 電子キーシステムにおいて、鍵情報を電子キー管理サーバ装置から通信端末装置に送信し、それを更にターゲット装置に送信することで、ターゲット装置を利用可能状態に遷移させる場合の動作を示すシーケンス図である。 図３の動作を実現するための構成例を示すブロック図である。 図４中の各メモリの内容の例を示す図である。 電子キーシステムにおいて、鍵情報を電子キー管理サーバ装置から通信端末装置にダウンロードし、それを用いてターゲット装置を利用可能状態に遷移させる際に鍵情報の送出回数を制限する場合の動作を示すシーケンス図である。 図６の動作を実現するための構成例を示すブロック図である。 図６中の各メモリの内容の例を示す図である。 電子キーシステムにおいて、鍵情報を電子キー管理サーバ装置から通信端末装置にダウンロードし、それを用いてターゲット装置を利用可能状態に遷移させる際に鍵情報の使用可能期限を設ける場合の動作を示すシーケンス図である。 図９の動作を実現するための構成例を示すブロック図である。 図１０中の各メモリの内容の例を示す図である。 電子キーシステムにおいて、鍵情報を電子キー管理サーバ装置から送出してターゲット装置を利用可能状態に遷移させる場合の動作を示すシーケンス図である。 図１２の動作を実現するための構成例を示すブロック図である。

符号の説明

１ 通信端末装置
２ 電子キー管理サーバ装置
３ ターゲット装置
４ 代替機器
１１、２３ 通信機能
１２、３７ 変換機能
１３ 電子キー送信機能
１４ 回線監視機能
１５ 操作部
１６ ブラウザ
１７ ディスプレイ
１９、２６、３４ ＣＰＵ
２０、２４、３２ メモリ
２１ スピーカ
２２ マイクロホン
２５ ＵＩＭ製造番号照合機能
３１ 電子キー受信機能
３３ 電子キー照合機能
３５ 度数管理機能
３６ 時計機能
１００ 電子キー装置

Claims (1)

1. 認証要求にかかる鍵情報が予め登録されかつ該鍵情報が有効である場合に認証確立状態となるターゲット装置へ、前記認証要求を定期的に繰返し送信する通信端末装置であって、
   自装置の固有識別子と前記ターゲット装置の鍵情報とを関連付けて管理する鍵管理装置との回線の接続中に、該鍵管理装置から送信される鍵情報の認証要求を前記ターゲット装置に送信する送信手段と、
   前記回線が接続されているか切断されたかを監視する回線監視手段と、を含み、
   前記回線が切断されたことを前記回線監視手段が検出した場合、前記送信手段は、前記認証要求の送信を停止することを特徴とする通信端末装置。

Images