JP5011448B1 - 鍵管理ボックス - Google Patents

Abstract

【課題】セキュリティを保ちつつコストダウンすることができる鍵管理ボックスを提供すること。
【解決手段】鍵管理ボックス１Ａが、本体２の外側に設けられ、ＩＤを読み取って個人認証を行うカードリーダ１１と、少なくともカードリーダ１１が読み取ったＩＤに関する情報を電子キー５０に書き込むデータ書込装置５と、本体２の外側に設けられ、電子キー５０と通信して貸出中の電子キー５０であることを確認できた場合に、電子キー５０を無効化するデータ消去装置１２と、カードリーダ１１がＩＤを読み取った場合には、貸出モードと判断し、電子錠８に開閉扉３の開閉を許可させた後、データ書込装置５を動作させ、一方、カードリーダ１１がＩＤを読み取らない状態で、データ消去装置１２が電子キー５０と通信を確立して貸出中の電子キー５０であることを確認できた場合には、電子錠８に開閉扉３の開閉を許可させる制御基板２０と、を有する。
【選択図】 図１

Description

本発明は、オフィス家具の錠前を解錠するために使用者に使用される電子キーを集中管理する鍵管理ボックスに関する。

従来、オフィスにおいては、保管庫毎に開閉可能な鍵を、鍵管理ボックスに収納し、使用者がＩＤカード等のＩＤ認証により、鍵管理ボックスの扉を開閉して、利用したい保管庫用の鍵を借り出して利用している。鍵管理ボックスは、ＩＤカードにより、使用者をＩＤ認証し、その人がその保管庫にアクセスする権利を有している場合にのみ、扉を開いている。
しかし、多数の保管庫内の書類を順次調べようとすると、たくさんの鍵を持って移動しなければならず、作業性が悪かった。その問題を解決するために、同じ一つの鍵を用いて、複数の保管庫を開閉できるシステムが望まれていた。

同じ一つの鍵を用いて、複数の保管庫を開閉できるシステムとしては、例えば特許文献１に記載されるものがある。特許文献１記載の発明では、ＩＣチップとそのＩＣチップに接続される２つの端子を備える電子キーが、鍵管理ボックスに集中管理されている。鍵管理ボックスは、個人認証に成功すると、当該使用者がアクセス可能な２以上の保管庫を特定する保管庫特定データを接触式ＩＣチップに記憶させる。使用者が保管庫へ移動して、保管庫の錠前に電子キーを差し込むと、保管庫は、接触式ＩＣチップから保管庫特定データを読み取ってアクセス権があるか否かを判断する。そして、保管庫は、アクセス権を認証した場合には、錠前を解錠して扉の開閉を許可する一方、アクセス権を認証できない場合には、錠前を施錠したまま扉の開閉を許可しない。よって、使用者は、アクセス権がある保管庫のみを開閉して書類を調べることができる。また、アクセス可能な保管庫が２以上である保管庫特定データが電子キーの接触式ＩＣチップに記憶されている場合には、使用者は１本の電子キーで複数の保管庫を開閉して書類を調べることができる。

このように複数の保管庫を１本で開閉できる電子キーが使用される時間は、通常、一日のうち短い時間である。そのような電子キーを一人に１本ずつ割り当てると、鍵管理ボックスは、オフィスで鍵を使用する人数分の電子キーを管理しなければならず、無駄なスペースを使用する。そこで、特許文献１に記載される鍵管理ボックスは、電子キーの接触式ＩＣチップに保管庫特定データの他に、使用者を特定するＩＤデータを記憶させるようにしている。このような鍵管理ボックスによれば、電子キーの接触式ＩＣチップにＩＤデータを記憶させることにより、当該電子キーがＩＤデータに対応する使用者個人の鍵となるので、１本の電子キーを複数人で共用することが可能になり、鍵管理ボックスが管理する電子キーの数を減らして省スペース化することができる。

国際公開第２００８／１３００００号

しかしながら、従来に鍵管理ボックスは、接触式ＩＣチップにＩＤデータと保管庫特定データの書き込みと消去を行うリードライト手段を、電子キー毎に設けていたため、コストが高くなってしまっていた。
一方、個人情報保護法の下、オフィスにおけるセキュリティ管理がより厳重になってきており、コストダウンのために安易にセキュリティレベルを引き下げることができない。

本発明は、上記問題点を解決するためになされたものであり、セキュリティを保ちつつコストダウンすることができる鍵管理ボックスを提供することを目的とする。

本発明に係る鍵管理ボックスは、次のような構成を有している。
（１）データを読み書き可能なＩＣチップを備えており、オフィスに配置された複数の保管庫の錠前を解錠するために使用者により使用される電子キーを集中して保管管理する鍵管理ボックスにおいて、前記電子キーが収納される本体と、前記複数の電子キーを覆うように前記本体に開閉可能に取り付けられる開閉扉と、前記開閉扉の開閉を許可する開閉許可手段と、前記開閉扉に覆われるように前記本体に取り付けられ、前記電子キーを各々保持する複数の電子キー保持手段と、前記本体の外側に設けられており、個人識別情報を読み取って個人認証を行う個人認証手段と、少なくとも前記個人認証手段が読み取った前記個人識別情報を特定して個人を識別できる情報を前記ＩＣチップに書き込むデータ書込手段と、前記本体の外側に設けられており、前記電子キーの前記ＩＣチップと通信して貸出中の電子キーであることを確認できた場合に、前記電子キーを無効化する電子キー無効化手段と、前記個人認証手段が前記個人識別情報を読み取った場合には、前記電子キーを貸し出す貸出モードになったと判断し、前記開閉許可手段に前記開閉扉の開閉を許可させた後、前記データ書込手段を動作させ、一方、前記個人認証手段が前記個人識別情報を読み取らない状態で、前記電子キー無効化手段が前記ＩＣチップと通信を確立して貸出中の電子キーであることを確認できた場合には、前記電子キーを返却する返却モードになったと判断し、前記開閉許可手段に前記開閉扉の開閉を許可させる制御手段と、を有することを特徴とする。

（２）（１）に記載する鍵管理ボックスにおいて、前記データ書込手段が、前記本体の内側に設けられ、前記開閉扉に覆われていることを特徴とする。
（３）（１）に記載する鍵管理ボックスにおいて、前記データ書込手段が、前記本体の外側に設けられていることを特徴とする。
尚、データ書込手段は、データ消去手段と一体にされて本体の外側に設けられてもよいし、データ消去手段と別々に本体の外側に設けられていても良い。

（４）（１）乃至（３）の何れか一つに記載する鍵管理ボックスにおいて、前記電子キーを貸し出した使用者の個人識別情報を記憶する電子キー貸し出し情報記憶手段と、前記個人識別情報が、前記電子キー貸し出し情報記憶手段に記憶されている個人識別情報と一致する場合に、前記開閉許可手段が前記開閉扉の開閉を許可することを禁止する二重貸し出し防止手段を有することを特徴とする。

（５）（１）乃至（４）の何れか一つに記載する鍵管理ボックスにおいて、前記電子キーの有無を検出する電子キー有無検出手段を有することを特徴とする。
（６）（５）に記載する鍵管理ボックスにおいて、前記電子キー有無検出手段が検出した電子キーの数が、集中管理する電子キーの総数から貸し出した電子キーの数を減算した数と異なる場合に、警告を行う警告手段を有することを特徴とする。

上記鍵管理ボックスは、データを読み書き可能なＩＣチップを備えており、オフィスに配置された複数の保管庫の錠前を解錠するために使用者により使用される電子キーを集中して保管管理する鍵管理ボックスにおいて、電子キーが収納される本体と、複数の電子キーを覆うように本体に開閉可能に取り付けられる開閉扉と、開閉扉の開閉を許可する開閉許可手段と、開閉扉に覆われるように本体に取り付けられ、電子キーを各々保持する複数の電子キー保持手段と、本体の外側に設けられており、個人識別情報を読み取って個人認証を行う個人認証手段と、少なくとも個人認証手段が読み取った個人識別情報を特定して個人を識別できる情報をＩＣチップに書き込むデータ書込手段と、本体の外側に設けられており、電子キーのＩＣチップと通信して貸出中の電子キーであることを確認できた場合に、電子キーを無効化する電子キー無効化手段と、個人認証手段が個人識別情報を読み取った場合には、電子キーを貸し出す貸出モードになったと判断し、開閉許可手段に開閉扉の開閉を許可させた後、データ書込手段を動作させ、一方、個人認証手段が個人識別情報を読み取らない状態で、電子キー無効化手段がＩＣチップと通信を確立して貸出中の電子キーであることを確認できた場合には、電子キーを返却する返却モードになったと判断し、開閉許可手段に開閉扉の開閉を許可させる制御手段と、を有するので、データ書込手段と電子キー無効化手段を複数本の電子キーに共用させ、コストダウンできる。また、このような鍵管理ボックスは、本体の外側に設けた個人認証手段が個人識別情報を読み取ることにより電子キーを貸し出す貸出モードになったと判断し、開閉扉を開いてから電子キーに個人識別情報を書き込む一方、個人認証手段が個人識別情報を読み取らない状態で電子キー無効化手段が電子キーのＩＣチップとの通信を確立して貸出中の電子キーであることを確認することにより電子キーを返却する返却モードになったと判断し、開閉扉を開くようにしたので、電子キーの返却時に確実に電子キーを無効化してから、電子キーを電子キー保持手段に戻させるので、セキュリティを保つことができる。

また、上記鍵管理ボックスは、データ書込手段が、本体の内側に設けられ、開閉扉に覆われている場合には、個人認証なしで、個人識別情報をＩＣチップに書き込んで電子キーを価値付けることができず、電子キーの不正使用を防止できる。
一方、上記鍵管理ボックスは、データ書込手段が、本体の外側に設けられている場合には、データ書込用の制御回路と電子キー無効化用の制御回路を共通または近くに配置することができ、コンパクト化できる。

また、上記鍵管理ボックスは、電子キーを貸し出した使用者の個人識別情報を記憶する電子キー貸し出し情報記憶手段と、個人識別情報が、電子キー貸し出し情報記憶手段に記憶されている個人識別情報と一致する場合に、開閉許可手段が開閉扉の開閉を許可することを禁止する二重貸し出し防止手段を有するので、使用者一人に対して一本の電子キーしか貸し出さず、電子キーの不正使用を防止できる。

また、上記鍵管理ボックスは、電子キーの有無を検出する電子キー有無検出手段を有するので、電子キーの有無を自動的に監視して、電子キーが不正に持ち出される等の不具合を早期に検知することができる。
そして、上記鍵管理ボックスは、電子キー有無検出手段が検出した電子キーの数が、集中管理する電子キーの総数から貸し出した電子キーの数を減算した数と異なる場合に、警告を行う警告手段を有するので、鍵管理ボックスの管理者に電子キーの異常を早期に気づかせることができる。

本発明の第１実施形態に係る鍵管理ボックスの開閉扉を開いた状態の外観斜視図である。 図１に示す鍵管理ボックスの開閉扉を閉じた状態の外観斜視図である。 電子キーの平面図である。 電気ブロック図である。 鍵管理ボックスの開閉制御動作を示すフローチャートである。 オフィスに設置される保管庫の一例を示す図である。 本発明の第２実施形態に係る鍵管理ボックスの本体の正面図である。 電気ブロック図である。 鍵管理ボックスの開閉制御及び鍵有無検出動作を示すフローチャートである。

（第１実施形態）
本発明の第１実施形態について、図面を参照しながら説明する。

（鍵管理ボックスの概略構成）
図１は、本発明の第１実施形態に係る鍵管理ボックス１Ａの開閉扉３を開いた状態の外観斜視図である。図２は、図１に示す鍵管理ボックス１Ａの開閉扉３を閉じた状態の外観斜視図である。
図１及び図２に示す鍵管理ボックス１Ａは、オフィスに設置される保管庫の錠前を解錠するために使用者に使用される電子キー５０を集中管理するものである。鍵管理ボックス１Ａは、本体２に開閉扉３が開閉可能に取り付けらている。開閉扉３は、電子錠８により施錠又は解錠される。

図３は、電子キー５０の平面図である。
電子キー５０は、データを読み書き可能な接触式ＩＣチップ５１を内蔵している。接触式ＩＣチップ５１には、第１端子５２と第２端子５３が接続されている。そして、電子キー５０には、表示灯５４が設けられている。電子キー５０には、ホルダ孔５５が設けられている。

図１に示すように、本体２の内部には、複数個の電子キーホルダ４と１個のデータ書込装置５が設けられている。本実施形態では、９個の電子キーホルダ４を備え、説明の便宜上、図中上段左側から右側へ向かって順に電子キーホルダ４Ａ，４Ｂ，４Ｃ，４Ｄとし、図中下段左側から右側へ向かって順に電子キーホルダ４Ｅ，４Ｆ，４Ｇ，４Ｈ，４Ｉとする。電子キー５０は、ホルダ孔５５に電子キーホルダ４を引っ掛けられて、電子キーホルダ４に吊り下げられて保管される。開閉扉３は、電子キーホルダ４Ａ〜４Ｉとデータ書込装置５を覆うように、本体２に取り付けられている。

データ書込装置５は、電子キー５０を差し込まれる差込口７が本体２の内部に露出した状態で、本体２に設置されている。データ書込装置５は、差込口７に差した電子キー５０の第１及び第２端子５２，５３に電気的に接続され、接触式ＩＣチップ５１にデータを書き込むようになっている。また、データ書込装置５は、表示ランプ６が本体２の内部に露出して設けられている。データ書込装置５は、表示ランプ６の点灯状態によって、接触式ＩＣ第１及び第２端子５２，５３に正常にデータを書き込んでいることや、第１及び第２端子５２，５３に正常に接触していないこと等を、使用者に知らせる。

本体２の外部には、キー操作によりデータの入力を行うテンキー９と、テンキー９への入力内容やメッセージなどを表示する表示器１０と、ＩＤカードと無線通信を行ってＩＤを読み取る非接触式カードリーダ１１が露出している。
また、本体２には、データ消去装置１２が、電子キー５０を差し込まれる差込口１３を、外部に露出させた状態で取り付けられている。データ消去装置１２は、差込口７に差した電子キー５０の第１及び第２端子５２，５３に電気的に接続され、接触式ＩＣチップ５１に記憶されているデータを消去して電子キー５０を無効化するようになっている。

（電気ブロック構成）
図４は、電気ブロック図である。
制御基板２０には、データの加工・演算を行うＣＰＵ２１や、データを読み書き可能なメモリ２２、計時を行うＲＴＣ（Real Time Clock）２３、ＳＤカード等の外部記憶装置２４などが、実装されている。制御基板２０は、直流電源２５に接続されて電力を供給され、駆動する。また、制御基板２０は、ＬＡＮ２６を介して上位装置（図示せず）に接続され、データの送受信を行う。

メモリ２２には、例えば、使用者を特定する「ＩＤ」（個人識別情報の一例）と、複数の保管庫のうち使用者がアクセス可能な保管庫を特定する「保管庫特定データ」等が、記憶されている。
外部記憶装置２４には、鍵管理ボックス１Ａの使用履歴（電子キー５０を貸し出した使用者や日時、電子キー５０を返却した使用者や日時等）等が、記憶されている。
尚、メモリ２２や外部記憶装置２４に記憶されているデータは、ＬＡＮ２６を介して上位装置から適宜受信して更新しても良いし、管理者が定期的に鍵管理ボックス１Ａへ着て専用機を用いて読みとりや更新を行うようにしても良い。

制御基板２０は、データ書込装置５や、データ消去装置１２、テンキー９、表示器１０、非接触式カードリーダ１１、電子錠８等に接続され、鍵管理ボックス１Ａの動作を制御する。

（保管庫システム）
次に、１本の電子キー５０で２以上の保管庫を解錠できる保管庫システムの一例について説明する。図６は、オフィスに配置される保管庫の一例を示す図である。
オフィスには、書類やファイル、ＣＤ−ＲＯＭ、ＵＳＢメモリ、パソコンなどの被保管物が、保管庫６１，６２の棚・引き出しやオフィス机６３の引き出し等に保管されている。保管庫６１，６２の扉や保管庫６２・オフィス机６３の引き出しには、電子錠６４がそれぞれ設けられている。

保管庫システムでは、電子錠６４に差し込まれた電子キー５０からＩＤを読み取って個人認証を行い、個人認証に成功した場合に、電子キー５０から読み取った保管庫特定データに基づいて、当該保管庫にアクセスする権限があるか否かを判断する。当該保管庫にアクセスする権限があれば、電子錠６４を解錠し、保管庫６１，６２の扉やオフィス机６３の引き出しの開閉を許可する。一方、当該保管庫にアクセスする権限がなければ、電子錠６４を解錠せず、保管庫６１，６２の扉やオフィス机６３の引き出しの開閉を拒否する。

（鍵管理ボックスの開閉制御について）
続いて、鍵管理ボックス１Ａの開閉制御動作について説明する。図５は、鍵管理ボックス１Ａの開閉制御動作を示すフローチャートである。
まず、ＣＰＵ２１は、ステップ１（以下「Ｓ１」と略す。）において、使用者が電子キー５０を借りる意思があるか否かを確認するために、非接触式カードリーダ１１がＩＤカードのＩＤを読み取ったか否かを判断する。

非接触式カードリーダ１１がＩＤを読み取っていない場合には（Ｓ１：Ｎｏ）、Ｓ３において、電子キー５０を認証したか否かを判断する。具体的には、データ消去装置１２が電子キー５０と電気的に通信して貸出中の電子キー５０であることを確認できたか否かにより判断する。電子キー５０を認証しない場合には、Ｓ１へ戻る。つまり、鍵管理ボックス１Ａは、定期的にＩＤの読み取りと電子キー５０の認証をチェックしている。

非接触式カードリーダ１１がＩＤを読み取った場合には（Ｓ１：Ｙｅｓ）、使用者が電子キー５０を借りる意思がある。そこで、ＣＰＵ２１は、電子キー５０を貸し出す貸出モードになったと判断し、Ｓ２において、電子キー５０を持ち出しているＩＤか否かを判断する。使用者一人に対して２本以上の電子キー５０を貸し出していないか判断するためである。具体的には、ＣＰＵ２１は、外部記憶装置２４に記憶されている使用履歴のうち、電子キー５０を貸し出した使用者のＩＤに、非接触式カードリーダ１１が読み取ったＩＤが一致するか否かにより、電子キー５０を持ち出しているＩＤであるか否かを判断する。

電子キー５０を貸し出した使用者のＩＤに、非接触式カードリーダ１１が読み取ったＩＤが一致し、電子キー５０を持ち出しているＩＤであると判断した場合には（Ｓ２：Ｙｅｓ）、表示器１０にエラー表示をした後、リセットしてスタートに戻り、待機状態となる。エラー表示することにより、鍵管理ボックス１Ａが誰に電子キー５０を貸し出しているか管理していることを使用者に知らしめ、電子キー５０が不正に持ち出されることを防止できる。

それに対して、ＣＰＵ２１は、読み取ったＩＤが電子キー５０を貸し出した使用者のＩＤと一致しなければ、電子キー５０を持ち出しているＩＤでないと判断する。この場合には（Ｓ２：Ｎｏ）、当該使用者に電子キー５０をまだ貸し出していないので、Ｓ５へ進む。

ＣＰＵ２１は、非接触式カードリーダ１１がＩＤを読み取らず（Ｓ１：Ｎｏ）、且つ、データ消去装置１２が電子キー５０を認証した場合には（Ｓ３：Ｙｅｓ）、電子キー５０を返却する返却モードになったと判断し、Ｓ４において、データ消去手段１２の差込口１３に差し込まれた電子キー５０の接触式ＩＣチップ５１に記憶されているデータを消去することにより、電子キー５０を無効化する。これにより、当該電子キー５０は、誰でも価値付けできる共有の鍵となる。その後、Ｓ５へ進む。

Ｓ５において、ＣＰＵ２１は権限があるＩＤか否かを判断する。具体的には、貸出モード時には、非接触式カードリーダ１１が読み取ったＩＤがメモリ２２に記憶されているＩＤと一致するか否かにより、権限があるＩＤか否かを判断する。一方、返却モード時には、データ消去装置１２が電子キー５０の接触式ＩＣチップ５１から読み取ったＩＤがメモリ２２に記憶されているＩＤと一致するか否かにより、権限があるＩＤか否かを判断する。これにより、ＩＤ認証した使用者が、保管庫にアクセスする権限を有するか否かを判断できる。

ＣＰＵ２１は、読み取ったＩＤがメモリ２２に記憶されたＩＤと一致しない場合には（Ｓ５：Ｎｏ）、当該使用者が保管庫にアクセスすることを許可されていないので、表示器１０にエラー表示を行った後、リセットしてスタートに戻り、待機状態となる。

読み取ったＩＤが電子キー５０を使用する権限のある使用者のＩＤデータと一致する場合には（Ｓ５：Ｙｅｓ）、当該使用者が保管庫にアクセスする権限を有するので、Ｓ６へ進み、電子錠８のソレノイドに通電して開閉扉３のロックを解錠する。

そして、Ｓ７において、開閉扉３のロックを解除すると同時に起動されたＲＴＣ２３の計時に従って、開閉扉３を解錠してから開閉扉３が開けられるまでの制限時間を規定する「扉開設定時間」内か否かを判断する。例えば、電子キー５０を全て貸し出しているような場合や使用者が緊急連絡を受けて書類を取り出さなくなったような場合には、開閉扉３を解錠しても電子キー５０を取り出さずに鍵管理ボックス１Ａから離れるからである。

「扉開設定時間」外である（「扉開設定時間」が経過した）場合には（Ｓ７：Ｎｏ）、Ｓ９において、電子錠８に開閉扉３を施錠させ、電子キー５０を持ち出せないようにする。そして、ＣＰＵ２１は、Ｓ１０において、開閉扉３を解錠した時間を認証されたＩＤに関連付け、それを鍵管理ボックス１Ａの使用履歴として外部記憶装置２４に記憶する。これにより、外部記憶装置２４のデータを追跡すれば、ＩＤ認証しただけで開閉扉３を開けなかった使用者を特定できる。そして、ＣＰＵ２１は、リセット後、スタートに戻っ
て、待機する。

「扉開設定時間」内である（「扉開設定時間」が経過していない）場合には（Ｓ７：Ｙｅｓ）、Ｓ８において、解錠された開閉扉３を開いたか否かを判断する。つまり、電子キー５０を借りる又は返却するために、使用者が開閉扉３を開けたか否かを判断する。開閉扉３が開けられない場合には（Ｓ８：Ｎｏ）、「扉開設定時間」内であることを条件に、開閉扉３が開けられるまで待機する。

「扉開設定時間」内に開閉扉３が開かれた場合には（Ｓ８：Ｙｅｓ）、Ｓ１１において、ＲＴＣ２３の計時に従って、開閉扉３を解錠してから開閉扉３が閉じられるまでの制限時間を規定する「解錠設定時間」内か否かを判断する。無制限に開閉扉３を開閉可能にすると、電子キー５０が不正に持ち出される虞があるからである。尚、ＣＰＵ２１は、開閉扉３が開いている間、貸出モードのときには、表示器１０に貸出モードであることを表示し、返却モードのときには、表示器１０に返却モードであることを表示することが、好ましい。使用者が、電子キー５０の貸出動作と返却動作を意識して、鍵管理ボックス１Ａを扱いやすくするためである。

「解錠設定時間」外である（「解錠設定時間」が経過している）場合には（Ｓ１１：Ｎｏ）、Ｓ１２において、開閉扉３を閉じることを促す扉閉アナウンスを表示器１０に表示すると共に、ブザーを鳴動させる。これにより、開閉扉３が「解錠設定時間」を超えて開かれていることを使用者に知らしめ、早急に開閉扉３を閉じることを促し、電子キー５０が不当に持ち出される危険にさらされる時間を短くできる。そして、Ｓ１３において、開閉扉３が閉められたか否かを判断する。そして、開閉扉３が閉められたら（Ｓ１３：Ｙｅｓ）、Ｓ１４において、開閉扉３を施錠した後、Ｓ１５において、開閉扉３を開いた日時を読み取ったＩＤに関連付けて使用履歴として外部記憶装置２４に記憶する。これにより、例えば、電子キー５０を紛失した場合に、外部記憶装置２４のデータを追跡すれば、不当に長く開閉扉３を開いていた使用者を特定し、責任を追及することが可能になる。

開閉扉３を開けた状態が「解錠設定時間」内である（「解錠設定時間」を経過していない）場合には（Ｓ１１：Ｙｅｓ）、Ｓ１６において、データ書込装置５の差込口７に電子キー５０が差されたか否かを判断する。この判断は、データ書込装置５が電子キー５０の第１及び第２端子５２，５３に接触して接触式ＩＣチップ５１にデータを書き込み可能か否かにより判断される。

データ書込装置５に電子キー５０が差された場合には（Ｓ１６：Ｙｅｓ）、Ｓ２６において、データを消去したか否かを判断する。電子キー５０を返却するために開閉扉３を開いた間に、電子キー５０をデータ書込装置５に差し込んで権限を書き込んで持ち出すことを防ぐためである。Ｓ４の処理でデータを消去していた場合には、返却モード実行中であるにもかかわらず、電子キー５０をデータ書込装置５に差し込んでいるので、電子キー５０を不正に持ち出す意図があると考えられる。そこで、Ｓ２７において、貸出エラーを表示器１０に表示し、ブザーを鳴動する。これにより、使用者が、電子キー５０を持ち出せないことに気づく。貸出エラー表示とブザー鳴動は、開閉扉３が閉じられるまで続く（Ｓ１３：Ｎｏ）。ＣＰＵ２１は、開閉扉３が閉められたことを検知すると（Ｓ１３：Ｙｅｓ）、Ｓ１４において、電子錠８に開閉扉３を施錠させる。そして、Ｓ１５において、開閉扉３を開いた日時と電子キー５０の返却時に電子キー５０を持ち出そうとしたことを、認証したＩＤに関連付け、使用履歴として外部記憶装置２４に書き込む。そして、リセットした後、スタートに戻り、待機状態に戻る。

Ｓ４の処理でデータを消去していない場合には（Ｓ２６：Ｎｏ）、貸出モード実行中に電子キー５０をデータ書込装置５に差し込んでいるので、使用者が電子キー５０を正当に借りる意思があると考えられる。そこで、Ｓ１７において、電子キー５０の接触式ＩＣチップ５１にＩＤや保管庫特定データが重複して書き込まれていないか否かを判断する。使用者が、１本目の電子キー５０に権限を書き込んだ後、別の電子キー５０に権限を書き込むことにより、個人用電子キー５０を２本作成して持ち出すことを防止するためである。

重複して書き込まれていない場合には（Ｓ１７：Ｙｅｓ）、Ｓ１８において、ＣＰＵ２１は、データ書込装置５により、電子キー５０の接触式ＩＣチップ５１に、権限（Ｓ１で読み取ったＩＤとＩＤ認証した使用者がアクセスできる保管庫を特定する保管庫特定データ）を書き込む。これにより、当該電子キー５０がＩＤ認証した使用者個人専用の鍵となる。その後、Ｓ２０へ進み、開閉扉３が閉められたか否かを判断する。

重複して書き込まれていた場合には（Ｓ１７：Ｎｏ）、Ｓ１９において、重複書込エラーを表示器１０に表示してブザーを鳴動させる。これにより、使用者が、権限を書き込んだ電子キー５０を２本持ち出すことを防止できる。そして、Ｓ１３において、開閉扉３が閉じられたか否かを判断する。開閉扉３が閉じられたら（Ｓ１３：Ｙｅｓ）、Ｓ１４において、開閉扉３を施錠し、Ｓ１５において、開閉扉３を開いた日時と電子キー５０に権限を重複書き込みしたことを、認証したＩＤに関連付け、使用履歴として外部記憶装置２４に書き込む。そして、リセットした後、スタートに戻り、待機状態に戻る。

一方、データ書込装置５の差込口７に電子キー５０が差されない場合には（Ｓ１６：Ｎｏ）、Ｓ２０において、開閉扉３が閉められたか否かを判断する。開閉扉３が閉められない間は（Ｓ２０：Ｎｏ）、「解錠設定時間」内であるか否か、及び、データ書込装置５に電子キー５０が差されたか否かを判断する（Ｓ１１、Ｓ１２）。

開閉扉３が閉められると（Ｓ２０：Ｙｅｓ）、Ｓ２１において、開閉扉３を施錠する。そして、Ｓ２２において、電子キー５０に権限を書き込んだか否かを判断する。電子キー５０に権限を書き込んだ場合には（Ｓ２２：Ｙｅｓ）、Ｓ２３において、開閉扉３を開いた日時と閉じた日時、電子キー５０を貸し出した旨を、認証したＩＤに関連付け、使用履歴として外部記憶装置２４に記憶させる。これにより、使用者が正しい手続きで電子キー５０を借りたことを、外部記憶装置２４の使用履歴に残すことができる。そして、リセット後、スタートに戻り、待機状態となる。

電子キー５０に権限を書き込んでいない場合には（Ｓ２２：Ｎｏ）、Ｓ２４において、データを消去したか否かを判断する。データを消去した場合には（Ｓ２４：Ｙｅｓ）、返却モード実行中であるので、電子キー５０に権限を書き込まずに、Ｓ２３へ進み、開閉扉３を開いた日時と閉じた日時、電子キー５０を返却した旨を、認証したＩＤに関連付け、使用履歴として外部記憶装置２４に記憶させる。これにより、使用者が正しい手続きで電子キー５０を返却したことを、外部記憶装置２４に残すことができる。そして、リセット後、スタートに戻り、待機状態となる。

データを消去していない場合には（Ｓ２４：Ｎｏ）、貸出モード実行中であるにもかかわらず電子キー５０に権限（ＩＤ、保管庫特定データ）を書き込んで価値付けを行っていないので、Ｓ２５において、未書込エラーを表示器１０に表示し、ブザーを鳴動させる。これにより、電子キー５０が権限を書き込まれておらず、使用者個人専用の鍵となっていないこと、及び、電子キー５０を不正に持ち出せないことを、使用者に知らせることができる。その後、Ｓ２３へ進み、開閉扉３を開いた日時と閉じた日時、電子キー５０に権限を書き込んでいない旨を、認証したＩＤに関連付け、使用履歴として外部記憶装置２４に記憶させる。これにより、使用者が、権限を書き込んでいない電子キー５０を不正に持ち出したことを、外部記憶装置２４に残し、電子キー５０の紛失時に当該使用者に責任追及することが可能になる。そして、リセット後、スタートに戻り、待機状態となる。

（使用例）
保管庫６１にアクセス可能な使用者Ａが書類を調べることを例を挙げて、電子キー５０の貸し出しから返却までの流れを具体的に説明する。

非接触式カードリーダ１１がＩＤを読み取るまで、或いは、データ消去装置１２に電子キー５０が差されるまでは、鍵管理ボックス１Ａは開閉扉３を施錠し、電子キー５０を持ち出せないようにしている。

使用者Ａは、自分専用の電子キー５０を鍵管理ボックス１Ａから持ち出す。
具体的には、ＩＤカードを非接触式カードリーダ１１にかざし、非接触式カードリーダ１１にＩＤカードのＩＤを読み取らせる（Ｓ１：Ｙｅｓ）。これにより、ＣＰＵ２１は、貸出モードとなる。この時点では、使用者Ａは電子キー５０を貸し出されていないので（Ｓ２：Ｎｏ）、ＣＰＵ２１は、読み取ったＩＤをメモリ２２に照合し、使用者Ａに電子キー５０を使用する権限（保管庫にアクセスする権限）があるか否かを判断する（Ｓ５）。

権限認証されると（Ｓ５：Ｙｅｓ）、開閉扉３が解錠される（Ｓ６）。そこで、使用者Ａは、「扉開設定時間」内に開閉扉３を開ける（Ｓ７：Ｙｅｓ、Ｓ８：Ｙｅｓ）。開閉扉３が開かれた本体２には、電子キーホルダ４に吊り下げられた電子キー５０が現れる。そこで、使用者は、「解錠設定時間」内に、電子キーホルダ４に吊り下げられている電子キー５０の中から電子キー５０を１本取り外し、第１及び第２端子５２，５３をデータ書込装置５に接触させるように電子キー５０をデータ書込装置５の差込口７に差し込む（Ｓ１１：Ｙｅｓ、Ｓ１６：Ｙｅｓ）。このとき、データ書込装置５が電子キー５０の第１及び第２端子５２，５３に正常に接触すると、表示ランプ６や電子キー５０の表示灯５４が点灯するようにしておくと、使用者が接触不良を起こすことなく電子キー５０を差込口７に差しやすい。

使用者Ａは、データの書き込まれていない電子キー５０を１本だけ取り出してデータ書込装置５に差しているので、ＣＰＵ２１は、電子キー５０の接触式ＩＣチップ５１に権限（個人を識別するＩＤ（個人識別情報）と、複数の保管庫のうちアクセス可能な保管庫を特定する保管庫特定データ）を書き込む（Ｓ１７：Ｙｅｓ、Ｓ１８）。データ書込装置５は、接触式ＩＣチップ５１に権限を書き込む間、データ書込装置５の表示ランプ６や電子キー５０の表示灯５４が点滅するようにしておくと、使用者がデータ書き込み中であることを認識し、データ書き込み途中で電子キー５０を差込口７から抜く不具合を回避できる。

使用者Ａは、表示ランプ６や表示灯５４が消灯したこと等により、データ書込装置５がデータの書き込みを終了したことを確認したら、電子キー５０を差込口７から抜き、開閉扉３を閉じる（Ｓ２０：Ｙｅｓ）。すると、ＣＰＵ２１は、開閉扉３を施錠し、電子キー５０を本体２から外して持ち出せなくなる（Ｓ２１）。その後、ＣＰＵ２１は、使用者Ａが電子キー５０を持ち出した使用履歴（開閉扉３を開けた日時と閉じた日時、電子キー５０を借りた旨を使用者ＡのＩＤに関連付けて記憶したデータ）を外部記憶装置２４に記憶し、待機状態となる。

上記貸し出し動作により、使用者Ａが持ち出した電子キー５０は、保管庫６１の電子錠６４を解錠できる鍵となる。そこで、使用者Ａは、鍵管理ボックス１Ａから持ち出した電子キー５０をもって保管庫６１へ移動する。

そして、保管庫６１の電子錠６４に電子キー５０を差し込む。電子錠６４は、電子キー５０の第１及び第２端子５２，５３に接触して接触式ＩＣチップ５１にアクセスし、接触式ＩＣチップ５１からＩＤと保管庫特定データを読み取る。読み取った保管庫特定データは、保管庫６１にアクセスできることを示しているので、電子キー５０が差し込まれた電子錠６４は解錠動作を行う。これにより、使用者Ａは保管庫６１の扉を開いて書類を調べることができる。使用者Ａは、書類を調べ終わったら、書類を保管庫に戻し、電子キー５０で電子錠６４を施錠する。保管庫の使用履歴は、電子キー５０に記憶させて電子キー５０の返却時に鍵管理ボックス１Ａに吸い上げさせてもよいし、ＬＡＮを介して保管庫から上位装置へ吸い上げるようにしても良い。

ここで、使用者Ａが保管庫６２を開けようとして、保管庫６２の電子錠６４に電子キー５０を差し込んだとする。電子キー５０の接触式ＩＣチップ５１には、保管庫６２にアクセスできる保管庫特定データが記憶されていない。そのため、使用者Ａが保管庫６２の電子錠６４に電子キー５０を差し込んでも、保管庫６２の電子錠６４が解錠動作を行わず、使用者Ａは保管庫６２を開いて書類を調べることができない。

調べものが終わった使用者Ａは、速やかに鍵管理ボックス１Ａへ移動し、電子キー５０を返却する。速やかに返却するのは、鍵管理ボックス１Ａに使用者Ａが電子キー５０を借りた使用履歴が記憶されており、万が一、電子キー５０が紛失した場合に、責任追及されないようにするためである。

具体的には、鍵管理ボックス１Ａへ移動した使用者Ａは、第１及び第２端子５２，５３をデータ消去装置１２に接触させるように電子キー５０をデータ消去装置１２の差込口１３に差し込む（Ｓ１：Ｎｏ、Ｓ２：Ｙｅｓ）。これにより、ＣＰＵ２１は、返却モードとなる。表示器１０の表示や電子キー５０の表示灯５４の点灯状態により、第１及び第２端子５２，５３が正常にデータ消去装置に接触したことを知らせるようにすれば、使用者は接触不良を起こさずに電子キー５０を差込口１３に差し込みやすい。

ＣＰＵ２１は、データ消去装置１２により、接触式ＩＣチップ５１に記憶されているデータ（ＩＤ、保管庫特定データ）を消去する（Ｓ４）。これにより、使用者Ａが持ち出した電子キー５０は、使用者Ａの個人専用の鍵ではなく、誰の鍵にもなりうる共有の鍵となる。ＣＰＵ２１は、接触式ＩＣチップ５１に記憶されていたＩＤがメモリ２２に記憶されているＩＤに一致する場合には、個人認証に成功したので、開閉扉３を解錠する（Ｓ５：Ｙｅｓ、Ｓ６）。使用者Ａは、「扉開設定時間」内に開閉扉３を開け、空いている電子キーホルダ４を電子キー５０のホルダ孔５５に引っ掛け、電子キー５０を鍵管理ボックス１Ａに戻す（Ｓ８：Ｙｅｓ）。そして、「解錠設定時間」内に開閉扉３を閉じる（Ｓ１１：Ｙｅｓ、Ｓ１６：Ｎｏ、Ｓ２０：Ｙｅｓ）。

すると、ＣＰＵ２１は、電子錠８に開閉扉３を施錠させ、使用履歴（開閉扉３を開けた日時と閉じた日時、電子キー５０を返却した旨を使用者ＡのＩＤに関連付けたデータ）を外部記憶装置２４に記憶させ、待機状態となる（Ｓ２１、Ｓ２２：Ｎｏ、Ｓ２４：Ｙｅｓ、Ｓ２３）。

上記返却動作により、電子キー５０は、どの保管庫の錠前も解錠できない鍵となる。換言すれば、電子キー５０を使用可能な使用者共有の鍵となる。

従って、鍵管理ボックス１Ａは、データ消去装置１２を開閉扉の外側に設けて差込口１３を外部に露出させていることにより、電子キー５０の貸し出し時に電子キー５０の接触式ＩＣチップ５１に書き込んだ保管庫特定データと個人識別情報を、電子キー５０の返却時に確実に消去させてから、電子キー５０を電子キーホルダ４に戻させる。そのため、鍵管理ボックス１Ａは、どの保管庫も開閉できない電子キー５０を集中管理する。よって、仮に、誰かが開閉扉３をこじ開けて電子キー５０を持ち出したとしても、その電子キー５０では保管庫を開いて書類（被保管物）を取り出すことができず、鍵管理ボックス１Ａはセキュリティを保つことができる。そして、この鍵管理ボックス１Ａは、データ書込装置５とデータ消去装置１２を１個ずつ備え、それらを複数本の電子キー５０が共用するので、データ書込装置とデータ消去装置を電子キーホルダに個別に設ける場合よりも、データ書込装置とデータ消去装置の数を減らし、コストダウンできる。さらには、鍵管理ボックス１Ａは、電子キー５０が電子キーホルダ４に吊り下げて保持するので、電子キーホルダ４を安価にしてコストダウンできる。

そして、鍵管理ボックス１Ａは、データ書込装置５が本体２の内側に設けられ、開閉扉３に覆われているので、ＩＤ認証（個人認証）なしで、ＩＤと保管庫特定データを接触式ＩＣチップ５１に書き込んで電子キー５０を価値付けることができず、電子キー５０の不正使用を防止できる。

ところで、開閉扉３を施錠した鍵管理ボックス１Ａは、電子キー５０が開閉扉３に覆われ、ＩＤ認証や電子キー５０の返却を行わない限り、取り出されない（Ｓ１、Ｓ２、Ｓ３、Ｓ４、Ｓ５、Ｓ６）。
仮に、使用者Ａが電子キー５０を返却する前にＩＤカードを非接触式カードリーダ１１にかざした場合、ＣＰＵ２１は、外部記憶装置２４に記憶されている使用履歴から、読み取ったＩＤが電子キー５０を持ち出した（貸し出し中の）使用者ＡのＩＤであることを確認し、開閉扉３を解錠しない（Ｓ１：Ｙｅｓ、Ｓ２：Ｙｅｓ）。よって、鍵管理ボックス１Ａは、常に、使用者一人に対して電子キー５０を１本貸し出すことになり、電子キー５０が勝手に持ち出されて不正使用されることを防止できる。

（効果）
以上説明したように本実施形態の鍵管理ボックス１Ａは、データを読み書き可能な接触式ＩＣチップ５１を備えており、オフィスに配置された複数の保管庫６１，６２，６３の錠前６４を解錠するために使用者により使用される電子キー５０を集中して保管管理する鍵管理ボックス１Ａにおいて、電子キー５０が収納される本体２と、複数の電子キー５０を覆うように本体２に開閉可能に取り付けられる開閉扉３と、開閉扉３の開閉を許可する開閉許可手段（本実施形態では電子錠８により構成される）と、開閉扉３に覆われるように本体２に取り付けられ、電子キー５０を各々保持する複数の電子キー保持手段（本実施形態では電子キーホルダ４Ａ〜４Ｉにより構成される）と、本体２の外側に設けられており、個人識別情報（本実施形態ではＩＤ）を読み取って個人認証を行う個人認証手段（本実施形態では非接触式カードリーダ１１と制御基板２０により構成される）と、少なくとも非接触カードリーダ１１が読み取ったＩＤを接触式ＩＣチップ５１に書き込むデータ書込手段（本実施形態ではデータ書込装置５と制御基板２０により構成される）と、本体２の外側に設けられており、電子キー５０の接触式ＩＣチップ５１と通信して貸出中の電子キー５０であることを確認できた場合に、電子キー５０を無効化する電子キー無効化手段（本実施形態ではデータ消去装置１２と制御基板２０により構成される）と、非接触カードリーダ１１がＩＤを読み取った場合には、電子キー５０を貸し出す貸出モードになったと判断し、電子錠８に開閉扉３の開閉を許可させた後、データ書込装置５を動作させ、一方、非接触カードリーダ１１がＩＤを読み取らない状態で、データ消去装置１２が接触式ＩＣチップ５１と通信を確立して貸出中の電子キー５０であることを確認できた場合には、電子キー５０を返却する返却モードになったと判断し、電子錠８に開閉扉３の開閉を許可させる制御手段（本実施形態では制御基板２０により構成される）と、を有するので、データ書込装置５とデータ消去装置１２を複数本の電子キー５０に共用させ、コストダウンできる。また、このような鍵管理ボックス１Ａは、本体２の外側に設けた非接触カードリーダ１１がＩＤを読み取ることにより電子キー５０を貸し出す貸出モードになったと判断し、開閉扉３を開いてから電子キー５０にＩＤを書き込む一方、非接触カードリーダ１１がＩＤを読み取っていない状態でデータ消去装置１２が電子キー５０の接触式
ＩＣチップ５１との通信を確立して貸出中の電子キーであることを確認することにより電子キー５０を返却する返却モードになったと判断し、開閉扉３を開くようにしたので、電子キー５０の返却時に確実に電子キー５０を無効化してから、電子キー５０を電子キーホルダ４に戻させるので、セキュリティを保つことができる。

また、本実施形態の鍵管理ボックス１Ａは、データ書込手段が、本体２の内側に設けられ、開閉扉３に覆われているので、個人認証なしで、個人識別情報と保管庫特定データを接触式ＩＣチップ５１に書き込んで電子キー５０を価値付けることができず、電子キー５０の不正使用を防止できる。

また、本実施形態の鍵管理ボックス１Ａは、電子キー５０を貸し出した使用者の個人識別情報（ＩＤ）を記憶する電子キー貸し出し情報記憶手段（本実施形態では使用履歴を記憶する外部記憶装置２４により構成される）と、個人識別情報（ＩＤ）が、電子キー貸し出し情報記憶手段に記憶されている個人識別情報と一致する場合に、開閉許可手段が開閉扉３の開閉を許可することを禁止する二重貸し出し防止手段（本実施形態ではＣＰＵ２１と図５のＳ１，Ｓ２の処理を行うプログラムにより構成される）を有するので、使用者一人に対して一本の電子キー５０しか貸し出さず、電子キー５０の不正使用を防止できる。

（第２実施形態）
続いて、本発明の第２実施形態について説明する。

（鍵管理ボックスの概略構成）
図７は、本発明の第２実施形態に係る鍵管理ボックス１Ｂの本体２の正面図である。尚、図７では、開閉扉３を省略して記載している。
第２実施形態の鍵管理ボックス１Ｂは、電子キー５０にデータを読み書きするリードライト装置８０を備える点、及び、後述する電子キー５０の有無を検出する電子キー有無検出手段７５を備える点が、第１実施形態の鍵管理ボックス１Ａと相違する。ここでは、第１実施形態と相違する点を中心に説明し、第１実施形態と共通する点は、適宜説明を省略する。

図７に示すように、鍵管理ボックス１Ｂは、本体２の内部に、１０個の電子キーホルダユニット（電子キー保持手段の一例）７０Ａ〜７０Ｊが配設されている。電子キーホルダユニット７０Ａ〜７０Ｊには、電子キー５０が差し込まれる差込口７２と、差込口７２から電子キー５０を取り出し可能であるか否かを表示するための表示ランプ７１がそれぞれ設けられている。電子キーホルダユニット７０Ａ〜７０Ｊは、差込口７２と表示ランプ７１を本体２の内部に露出させるように、配置されている。電子キーホルダユニット７０Ａ〜７０Ｊは、差込口７２に差し込まれた電子キー５０をロックするロック手段７４（図８参照）を内蔵している。

本体２には、リードライト装置８０が、電子キー５０を差し込む差込口８１を外部に露出させるように配置されている。

（電気ブロック構成）
図８は、電気ブロック図である。
鍵管理ボックス１Ｂの制御基板２０は、リードライト装置８０と、電子キー有無検出手段７５の電子キー検知基板７３が接続されていることが、第１実施形態と相違している。電子キー検知基板７３には、電子キーホルダユニット７０Ａ〜７０Ｊが電気的に接続されている。電子キー検知基板７３は、電子キーホルダユニット７０Ａ〜７０Ｊに電流を流した場合に、電子キー５０の接触式ＩＣチップ５１に電流が流れるか否かにより、電子キー５０の有無を検知し、その検知信号をＣＰＵ２１へ送信する。

制御基板２０のＣＰＵ２１は、電子キー検知基板７３を介して電子キーホルダユニット７０Ａ〜７０Ｊのロック手段７４にアクセスし、ロック手段７４の施錠動作と解錠動作を制御する。

（鍵管理ボックスの開閉制御及び鍵有無検出動作について）
図９は、鍵管理ボックス１Ｂの開閉制御及び鍵有無検出動作を示すフローチャートである。
ＣＰＵ２１は、「扉開設定時間」内に開閉扉３を開けた後に（Ｓ８：Ｙｅｓ、Ｓ３１）おいて、電子キー５０を保持する電子キーホルダユニット７０の中の一つについてロック手段７４に解錠動作をさせ、電子キー５０を取り出し可能にする。このとき、ロック手段７４に解錠動作を行わせた電子キーホルダユニット７０の表示ランプ７１を点灯し、どこに取り出せる電子キー５０があるかを使用者に知らせる。

また、ＣＰＵ２１は、「解錠設定時間」が経過すると（Ｓ１１：Ｎｏ）、Ｓ３２において、各電子キーホルダユニット７０のロック手段７４に施錠動作を行わせ、電子キー５０をロックする。これにより、開閉扉３が開いていても、電子キー５０を不正に持ち出せなくなる。

また、ＣＰＵ２１は、１個のリードライト装置８０により電子キー５０へのデータの書き込みと消去を行う。そこで、ＣＰＵ２１は、リードライト装置８０に電子キー５０が差されたことを検知すると（Ｓ１６：Ｙｅｓ）、データ消去した場合には（Ｓ３３：Ｙｅｓ）、返却モード実行中なので、開閉扉３が閉じられたか否かを検知する処理を行い（Ｓ２０）、データ消去しない場合には（Ｓ３３：Ｎｏ）、貸出モード実行中なので、電子キー５０に権限書き込みしてから（Ｓ１７：Ｙｅｓ、Ｓ１８）、開閉扉３が閉じられたか否かを検知する処理を行う（Ｓ２０）。
そして、ＣＰＵ２１は、開閉扉３が閉じられて開閉扉３の施錠を行った後に（Ｓ２１）、ロック手段７４により電子キー５０の施錠を行う（Ｓ３４）。これにより、鍵管理ボックス１Ｂは、本体２内で集中管理する電子キー５０を各々ロックして取り出しを制限し、電子キー５０が不正に持ち出されないようにする。

（電子キーの貸し出し）
次に、電子キー５０の貸し出し動作について説明する。
鍵管理ボックス１Ｂは、電子キー５０の貸し出し時には、非接触式カードリーダ１１が非接触式カードリーダ１１にかざされる。ＣＰＵ２１は、非接触式カードリーダ１１がＩＤカードからＩＤを読み取ると、電子キー５０を貸し出す貸出モードになったと判断し、読み取ったＩＤに基づいて個人認証を行い、個人認証に成功すると、電子錠８に開閉扉３を解錠させる（Ｓ１：Ｙｅｓ、Ｓ２：Ｎｏ、Ｓ５：Ｙｅｓ、Ｓ６）。表示ランプ７１が点灯している電子キーホルダユニット７０は、ロック手段７４が電子キー５０のロックを解錠している。そこで、使用者は表示ランプ７１が点灯している電子キーホルダユニット７０から電子キー５０を取り出す。そして、使用者は、開閉扉３を開いた状態で電子キー５０をリードライト装置８０の差込口８１に差し込む（Ｓ７：Ｙｅｓ、Ｓ８：Ｙｅｓ、Ｓ３１、Ｓ１１：Ｙｅｓ、Ｓ１６：Ｙｅｓ）。

すると、ＣＰＵ２１が、電子キー５０の接触式ＩＣチップ５１に、ＩＤ認証に用いたＩＤと、ＩＤ認証した使用者がアクセス可能で保管庫を特定する保管庫特定データを、リードライト装置８０に書き込ませる（Ｓ３３：Ｎｏ、Ｓ１７：Ｙｅｓ、Ｓ１８）。使用者が開閉扉３を閉じると、ＣＰＵ２１は、開閉扉３を施錠し、使用履歴（開閉扉３を開けた日時と閉じた日時、電子キー５０を貸し出した旨を認証したＩＤに関連付けたデータ）を外部記憶装置２４に記憶する（Ｓ２０：Ｙｅｓ、Ｓ２１、Ｓ３４、Ｓ２２：Ｙｅｓ、Ｓ２３）。その後、鍵管理ボックス１Ｂは、待機状態になる。

（電子キーの返却）
次に、電子キー５０の返却動作について説明する。
鍵管理ボックス１Ｂは、電子キー５０の返却時には、貸し出した電子キー５０がリードライト装置８０の差込口８１に差し込まれる（Ｓ１：Ｎｏ、Ｓ３：Ｙｅｓ）。すると、ＣＰＵ２１は、電子キー５０を返却する返却モードになったと判断し、電子キー５０の接触式ＩＣチップ５１からデータを消去し、電子キー５０を無効化する（Ｓ４）。ＣＰＵ２１は、電子キー５０から読み取ったＩＤに基づいて個人認証に成功すると、開閉扉３を解錠する（Ｓ５：Ｙｅｓ、Ｓ６）。使用者が、開閉扉３を開くと、ロック手段７４が解錠している電子キーホルダユニット７０の表示ランプ７１が点灯している。そこで、使用者は、表示ランプ７１が点灯している電子キーホルダユニット７０の差込口７２に、電子キー５０を差し込む（Ｓ７：Ｙｅｓ、Ｓ８：Ｙｅｓ、Ｓ３１）。このとき、電子キー５０を正常に差し込むと、電子キー５０の表示灯５４が点灯するようにすると、使用者は接触不良を起こさないように電子キー５０を差込口７２に差し込みやすい。

使用者が開閉扉３を閉じると、ＣＰＵ２１は、開閉扉３を施錠し、電子キー５０をロック手段７４で施錠する。そして、ＣＰＵ２１は、使用履歴（開閉扉３を開いた日時と閉じた日時、電子キー５０を返却した旨を認証したＩＤに関連付けたデータ）を外部記憶装置２４に記憶する（Ｓ１１：Ｙｅｓ、Ｓ１６：Ｙｅｓ、Ｓ３３：Ｙｅｓ、Ｓ２０：Ｙｅｓ、Ｓ２１，Ｓ３４、Ｓ２２：Ｎｏ、Ｓ２４：Ｙｅｓ、Ｓ２３）。その後、待機状態となる。

このような鍵管理ボックス１Ｂは、電子キー有無検出手段７５が、電子キー５０の有無を検知する。具体的には、ＣＰＵ２１は、電子キー検知基板７３を介して電子キーホルダユニット７０Ａ〜７０Ｊに電流を流し、電子キー５０の接触式ＩＣチップ５１からシリアル番号を読み取る。これにより、ＣＰＵ２１は、どの電子キーホルダユニット７０Ａ〜７０Ｊに電子キー５０が保持され、現在何個電子キー５０があるかを検知できる。この検知内容は、外部記憶装置２４に記憶される。これにより、電子キー５０を紛失した場合に、外部記憶装置２４のデータを追跡することにより、誰が鍵管理ボックス１Ｂを開閉したときに電子キー５０がなくなったかを、自動的に検出することができ、セキュリティレベルが向上する。

ＣＰＵ２１は、外部記憶装置２４に電子キー５０の使用履歴を記憶しており、電子キー５０を現在何本貸し出しているか監視している。そこで、ＣＰＵ２１は、電子キー有無検出手段７５が検出した電子キー５０の数が、集中管理する電子キー５０の総数から貸し出した電子キー５０の数を減算した数と異なるか否かを判断し、異なると判断した場合に、エラー表示を表示器１０に表示したりブザーを鳴動させることにより、警告を行う。つまり、ＣＰＵ２１は、電子キー有無検知手段７５が検知した電子キー５０の数を、外部記憶装置２４に記憶されている貸し出し中の電子キー５０の数と一致するか否かを常時監視し、一致しない場合に警告を行う。鍵管理ボックス１Ｂの管理者は、警告に気づいたら、外部記憶装置２４のデータを追跡し、いつ誰が開閉扉３を開けたときに電子キー５０に異常が発生したかを突き止め、責任追及を行う。

尚、上記電子キー５０の有無検知は、一日に１回（例えば、始業時、終業時など）行ってもよいし、１日に数回（例えば始業時と終業時）に行ってもよいし、開閉扉３が開閉扉３が開閉される度に行ってもよく、特に、回数や時間が限定されるものではない。

（効果）
以上説明したように本実施形態の鍵管理ボックス１Ｂは、データを読み書き可能な接触式ＩＣチップ５１を備えており、オフィスに配置された複数の保管庫６１，６２，６３の錠前６４を解錠するために使用者により使用される電子キー５０を集中して保管管理する鍵管理ボックス１Ｂにおいて、電子キー５０が収納される本体２と、複数の電子キー５０を覆うように本体２に開閉可能に取り付けられる開閉扉３と、開閉扉３の開閉を許可する開閉許可手段（本実施形態では電子錠８により構成される）と、開閉扉３に覆われるように本体２に取り付けられ、電子キー５０を各々保持する複数の電子キー保持手段（本実施形態では電子キーホルダユニット７０Ａ〜７０Ｊにより構成される）と、本体２の外側に設けられており、個人識別情報（本実施形態ではＩＤ）を読み取って個人認証を行う個人認証手段（本実施形態では非接触式カードリーダ１１と制御基板２０により構成される）と、少なくとも個人認証手段が読み取った個人識別情報（ＩＤ）を接触式ＩＣチップ５１に書き込むデータ書込手段（本実施形態ではリードライト装置８０と制御基板２０により構成される）と、本体２の外側に設けられており、電子キー５０の接触式ＩＣチップ５１と通信して貸出中の電子キー５０であることを確認できた場合に、電子キー５０を無効化する電子キー無効化手段（本実施形態ではリードライト装置８０と制御基板２０により構成される）と、非接触カードリーダ１１がＩＤを読み取った場合には、電子キー５０を貸し出す貸出モードになったと判断し、電子錠８に開閉扉３の開閉を許可させた後、データ書込装置５を動作させ、一方、非接触カードリーダ１１がＩＤを読み取らない状態で、データ消去装置１２がＩＣチップ５１と通信を確立して貸出中の電子キー５０であることを確認できた場合には、電子キー５０を返却する返却モードになったと判断し、電子錠８に開閉扉３の開閉を許可させる制御手段（本実施形態では制御基板２０により構成される）と、を有するので、データ書込装置５とデータ消去装置１２を複数本の電子キー５０に共用させ、コストダウンできる。また、このような鍵管理ボックス１Ｂは、本体２の外側に設けた非接触カードリーダ１１がＩＤを読み取ることにより電子キー５０を貸し出す貸出モードになったと判断し、開閉扉３を開いてから電子キー５０にＩＤを書き込む一方、非接触カードリーダ１１がＩＤを読み取っていない状態でリードライト装置８０が電子キー５０の接触式ＩＣチップ５１との通信を確立して貸出中の電子キー５０であることを確認することにより電子キー５０を返却する返却モードになったと判断し、開閉扉３を開くようにしたので、電子キー５０の返却時に確実に電子キー５０を無効化してから、電子キー５０を電子キーホルダ４に戻させるので、セキュリティを保つことができる。

また、本実施形態の鍵管理ボックス１Ｂは、リードライト装置８０が、本体の外側に設けられているので、データ書込用の制御回路と電子キー無効化用の制御回路を共通または近くに配置することができ、コンパクト化できる。

また、本実施形態の鍵管理ボックス１Ｂは、電子キー５０の有無を検出する電子キー有無検出手段７５（本実施形態では電子キー検知基板７３と電子キーホルダユニット７０により構成される）を有するので、電子キー５０の有無を自動的に監視して、電子キー５０が不正に持ち出される等の不具合を早期に検知することができる。
そして、本実施形態の鍵管理ボックス１Ｂは、電子キー有無検出手段７５が検出した電子キー５０の数が、集中管理する電子キー５０の総数から貸し出した電子キー５０の数を減算した数と異なる場合に、警告を行う警告手段（本実施形態ではＣＰＵ２１と表示器１０、ブザーにより構成される）を有するので、鍵管理ボックス１Ｂの管理者に電子キー５０の異常を早期に気づかせることができる。

尚、本発明は、上記実施形態に限定されることなく、色々な応用が可能である。
（１）例えば、上記実施形態では、ＩＤカードにより個人認証を行ったが、指静脈や網膜、顔などの生体認証により個人認証を行っても良い。また、ＩＤを記憶する接触式ＩＤカードや磁気カードを用いて個人認証を行っても良い。

（２）例えば、電子キー５０の貸し出し時に、電子キー５０を有効にする有効時間を規定する「有効時間データ」や、電子キー５０の使用回数を規定する「使用回数制限データ」を、ＩＤや保管庫特定データと共に、電子キー５０の接触式ＩＣチップ５１に記憶させても良い。この場合、使用者が、電子キー５０を落としたとしても、有効時間が経過したり、電子キー５０を所定の使用回数だけ使用すると、当該電子キー５０が鍵として機能しなくなり（無効化され）、電子キー管理のセキュリティレベルを引き上げることができる。

（３）例えば、上記第２実施形態では、電子キー５０へのデータの書き込みと消去を行うリードライト装置８０を本体２の外部に設けたが、データ書込装置とデータ消去装置を別々に本体２の外側に設けても良い。

（４）例えば、上記実施形態では、使用者がアクセス可能な保管庫を全て特定した保管庫特定データを接触式ＩＣチップ５１に記憶した。これに対して、テンキー９に使用者が使用したい保管庫を入力させ、入力された保管庫について使用者がアクセスする権限を有する場合に、入力された保管庫を特定する保管庫特定データを接触式ＩＣチップ５１に記憶させるようにしてもよい。この場合、使用者が要求する保管庫を開閉する権限のみを電子キー５０に書き込んで価値付けを行うので、当該電子キーでは、使用者がアクセスできても開閉を要求しなかった保管庫を開閉する権限までも電子キー５０に与えることがなく、セキュリティレベルを引き上げることができる。

（５）上記実施形態では、電子キー５０が第１及び第２端子５２，５３に接続される接触式ＩＣチップ５１を備えるが、接触式ＩＣチップ５１に接続される接触端子の数は２個に限定されず、１個又は３個以上であっても良い。また、鍵管理ボックスは、データを読み書き可能な非接触式のＩＣチップを備える電子キーを管理するものであっても良い。この場合、鍵管理ボックスのデータ書込手段と電子キー無効化手段は、電子キーが近接されると、非接触式のＩＣチップと交信してデータの書き込み・電子キーの無効化を行うように構成する。

（６）上記実施形態では、ＩＣチップ５１のデータを消去することにより電子キー５０を無効化した。それに対して、ＩＣチップ５１に無効なデータを書き込むことにより電子キーを無効化する電子キー無効化手段を鍵管理ボックス１Ａ，１Ｂの本体２の外側に設けるようにしても良い。

（７）開閉扉３が開いている間に使用者が電子キー５０を複数本持ち出すことを防止するために、上記実施形態では、電子キー５０に権限を重複して書き込まないようにした（図５及び図９のＳ１７参照）。これに対して、書き込み手段が１回動作したら停止することにより、開閉扉３が開いている間に使用者が電子キー５０を複数本持ち出すことを防止するようにしても良い。

（８）上記実施形態では、データ書込装置５及びリードライト装置８０が、非接触カードリーダ１１が読み取ったＩＤをそのまま、非接触カードリーダ１１が読み取った個人識別情報を特定して個人を識別できる情報として、電子キー５０の接触式ＩＣチップ５１に書き込むようにした。それに対して、例えば、データ書込装置５及びリードライト装置８０は、個人認証手段が指静脈（個人識別情報の一例）を読み取って個人認証する場合に、個人認証手段が読み取った指静脈情報を取り扱いやすい情報（指静脈情報を特定して個人を識別できる情報）にテーブル変換し、接触式ＩＣチップ５１に書き込むようにしても良い。つまり、データ書込装置５とリードライト装置８０は、個人認証手段が読み取った個人識別情報と異なる形態の情報を、電子キー５０に書き込んで価値付けを行うようにしても良い。

（９）上記実施形態では、電子キー５０を無効化してから開閉扉３を解錠したが、電子キー５０の無効化と開閉扉３の解錠を同時に行ってもよいし、開閉扉３を解錠して開閉扉３を開いたことを確認してから、電子キー５０を無効化しても良い。

１Ａ，１Ｂ 鍵管理ボックス
２ 本体
３ 開閉扉
４ 電子キーホルダ
５ データ書込装置
８ 電子錠
１０ 表示器
１１ 非接触式カードリーダ
１２ データ消去装置
２１ ＣＰＵ
２２ メモリ
２４ 外部記憶装置
５０ 電子キー
５１ 接触式ＩＣチップ
５２，５３ 第１及び第２端子
７０ 電子キーホルダユニット
７５ 電子キー有無検出手段
８０ リードライト装置

Claims (6)

1. データを読み書き可能なＩＣチップを備えており、オフィスに配置された複数の保管庫の錠前を解錠するために使用者により使用される電子キーを集中して保管管理する鍵管理ボックスにおいて、
   前記電子キーが収納される本体と、
   前記複数の電子キーを覆うように前記本体に開閉可能に取り付けられる開閉扉と、
   前記開閉扉の開閉を許可する開閉許可手段と、
   前記開閉扉に覆われるように前記本体に取り付けられ、前記電子キーを各々保持する複数の電子キー保持手段と、
   前記本体の外側に設けられており、個人識別情報を読み取って個人認証を行う個人認証手段と、
   少なくとも前記個人認証手段が読み取った前記個人識別情報を特定して個人を識別できる情報を前記ＩＣチップに書き込むデータ書込手段と、
   前記本体の外側に設けられており、前記電子キーの前記ＩＣチップと通信して貸出中の電子キーであることを確認できた場合に、前記電子キーを無効化する電子キー無効化手段と、
   前記個人認証手段が前記個人識別情報を読み取った場合には、前記電子キーを貸し出す貸出モードになったと判断し、前記開閉許可手段に前記開閉扉の開閉を許可させた後、前記データ書込手段を動作させ、一方、前記個人認証手段が前記個人識別情報を読み取らない状態で、前記電子キー無効化手段が前記ＩＣチップと通信を確立して貸出中の電子キーであることを確認できた場合には、前記電子キーを返却する返却モードになったと判断し、前記開閉許可手段に前記開閉扉の開閉を許可させる制御手段と、を有する
   ことを特徴とする鍵管理ボックス。
2. 請求項１に記載する鍵管理ボックスにおいて、
   前記データ書込手段が、前記本体の内側に設けられ、前記開閉扉に覆われている
   ことを特徴とする鍵管理ボックス。
3. 請求項１に記載する鍵管理ボックスにおいて、
   前記データ書込手段が、前記本体の外側に設けられている
   ことを特徴とする鍵管理ボックス。
4. 請求項１乃至請求項３の何れか一つに記載する鍵管理ボックスにおいて、
   前記電子キーを貸し出した使用者の個人識別情報を記憶する電子キー貸し出し情報記憶手段と、
   前記個人識別情報が、前記電子キー貸し出し情報記憶手段に記憶されている個人識別情報と一致する場合に、前記開閉許可手段が前記開閉扉の開閉を許可することを禁止する二重貸し出し防止手段を有する
   ことを特徴とする鍵管理ボックス。
5. 請求項１乃至請求項４の何れか一つに記載する鍵管理ボックスにおいて、
   前記電子キーの有無を検出する電子キー有無検出手段を有する
   ことを特徴とする鍵管理ボックス。
6. 請求項５に記載する鍵管理ボックスにおいて、
   前記電子キー有無検出手段が検出した電子キーの数が、集中管理する電子キーの総数から貸し出した電子キーの数を減算した数と異なる場合に、警告を行う警告手段を有する
   ことを特徴とする鍵管理ボックス。

Images