JP5255921B2 - 鍵管理システム - Google Patents

Description

本発明は、鍵管理システムに関する。

銀行などの金融機関において使用される鍵には、例えば、係員が直接現金へ接触する可能性がない、現金処理機の電源立ち上げ等に使用されるセキュリティ度の低い鍵と、係員が直接現金へ接触する可能性がある、現金処理機の内部メンテナンス等に使用されるセキュリティ度の高い鍵とがある。これらのようなセキュリティ度の異なる鍵を管理するため、係員（低位認証者）が所持する一枚のカードの認証で、セキュリティ度の低い鍵を取出可能とし、係員および管理者（高位認証者）がそれぞれ所持する二枚のカードの二重認証で、セキュリティ度の高い鍵を取出可能とする鍵管理装置がある（例えば、特許文献１参照）。
特開平１０−２１２８４８号公報

近年、現金処理機が、コンビニエンスストアやショッピングセンタあるいは百貨店等、金融機関外のＡＴＭコーナーに設置されるようになっている。そして、このような現金処理機用の鍵についても、ＡＴＭコーナーが設置された店舗の別途の管理室等に上記のような鍵管理装置を設置して鍵の管理を行うことが望まれている。しかしながら、上記した鍵管理装置では、二重認証を必要とする場合に、高位認証者が一々現場に出向かなければならず、効率が悪くなってしまう。

したがって、本発明は、二重認証を効率良く行うことができる鍵管理システムの提供を目的とする。

上記目的を達成するために、請求項１に係る発明は、鍵を着脱可能に保持する鍵保持部を有し前記鍵を装着状態で前記鍵保持部にロックする鍵管理機と、該鍵管理機に対して遠隔配置され該鍵管理機と通信可能に設けられた外部管理機とを備え、前記鍵管理機は、該鍵管理機の操作手段に入力された認証情報が適正であり且つ前記外部管理機から外部認証信号が入力された場合に、前記鍵保持部のロック解除を許容するとともに、前記操作手段に入力された前記認証情報とともに該認証情報が生体認証情報であるか否かの種別情報を通信により前記外部管理機に送信可能であり、該外部管理機は受信したこれらの認証情報および種別情報を表示可能であることを特徴としている。

請求項２に係る発明は、請求項１に係る発明において、前記認証情報と関連付けて操作者情報が記憶されたデータベースを有する照会システムを備えていることを特徴としている。

請求項３に係る発明は、請求項２に係る発明において、前記操作者情報は操作者の顔写真データを含んでいることを特徴としている。

請求項４に係る発明は、請求項１乃至３のいずれか一項に係る発明において、前記鍵管理機は、操作者を撮像可能な撮像手段を備え、前記操作手段に入力された前記認証情報とともに前記撮像手段の撮像情報を通信により前記外部管理機に送信可能であり、該外部管理機は受信したこれらの認証情報および撮像情報を表示可能であることを特徴としている。

請求項５に係る発明は、請求項１乃至４のいずれか一項に係る発明において、前記鍵管理機は、前記操作手段に呼出操作が入力されると呼出信号を通信により前記外部管理機に送信可能であり、該外部管理機は前記呼出信号を受信すると報知を行う報知手段を有することを特徴としている。

請求項６に係る発明は、請求項１乃至５のいずれか一項に係る発明において、前記鍵管理機は、前記鍵保持部を複数有しており、これら鍵保持部は、前記操作手段に入力された認証情報が適正であればロック解除が許可される第１種鍵保持部と、前記操作手段に入力された認証情報が適正であり且つ前記外部管理機から外部認証信号が入力された場合にロック解除が許可される第２種鍵保持部とに分類されていることを特徴としている。

請求項７に係る発明は、請求項６に係る発明において、前記鍵管理機は、前記第２種鍵保持部を複数有しており、前記操作手段に前記認証情報とともに前記第２種鍵保持部のいずれか一つに関連する一の鍵保持部識別情報が入力され、これら認証情報および一の鍵保持部識別情報を通信により前記外部管理機に送信可能である一方、前記一の鍵保持部識別情報に関連付けて前記外部認証信号が入力された場合に、前記一の鍵保持部識別情報に関連する一の前記第２種鍵保持部のロック解除を許容することになり、前記外部管理機は受信した前記一の鍵保持部識別情報に関連付けて外部認証信号を送信可能であることを特徴としている。

請求項８に係る発明は、請求項６または７に係る発明において、前記鍵管理機は、前記第２種鍵保持部を複数有しており、前記操作手段に前記認証情報とともに複数の前記第２種鍵保持部に関連する複数の鍵保持部識別情報が入力され、これら認証情報および複数の鍵保持部識別情報を通信により前記外部管理機に送信可能である一方、前記複数の鍵保持部識別情報に一括で関連付けて前記外部認証信号が入力された場合に、前記複数の鍵保持部識別情報に関連する複数の前記第２種鍵保持部のロック解除を許容することになり、前記外部管理機は受信した前記複数の鍵保持部識別情報に一括で関連付けて外部認証信号を送信可能であることを特徴としている。

請求項１に係る発明によれば、鍵管理機は、その操作手段に入力された認証情報が適正であり、且つ、遠隔配置された外部管理機から通信で外部認証信号が入力されると、鍵保持部のロック解除を許容するため、高位認証者は遠隔配置された外部管理機から認証を行うことができる。したがって、二重認証を効率良く行うことができる。

また、操作手段に入力された認証情報を鍵管理機が通信により外部管理機に送信すると、外部管理機が受信した認証情報を表示できるため、高位認証者は、外部管理機に表示された認証情報を見て、外部認証信号を出力するか否かを判断できる。よって、外部管理機側での認証を、さらに効率良く行うことができる。
また、操作手段に入力された認証情報およびこの認証情報が生体認証情報であるか否かの種別情報を鍵管理機が通信により外部管理機に送信すると、外部管理機が受信した認証情報および種別情報を表示できるため、高位認証者は、外部管理機に表示された認証情報および種別情報を見て、外部認証信号を出力するか否かを判断できる。よって、例えば、種別情報が生体認証情報である場合には、他者によるなりすましの可能性がなく、種別情報が生体認証情報でない場合には、他者によるなりすましの可能性があるため、それぞれで、外部管理機側での認証方法を変えることができる。よって、外部管理機側での認証を、さらに適正に行うことができる。

請求項２に係る発明によれば、認証情報と関連付けて操作者情報が記憶されたデータベースを有する照会システムを備えているため、この照会システムを高位認証者が操作可能とすることで、操作者情報を確認することができる。よって、外部管理機側での認証を、さらに効率良く行うことができる。

請求項３に係る発明によれば、操作者情報が操作者の顔写真データを含んでいるため、外部管理機側で操作者の撮像情報を得ることができれば、他者によるなりすましに対して認証してしまうことを防止できる。したがって、外部管理機側での認証を、さらに適正に行うことができる。

請求項４に係る発明によれば、操作手段に入力された認証情報および操作者の撮像手段による撮像情報を鍵管理機が通信により外部管理機に送信すると、外部管理機が受信した認証情報および撮像情報を表示できるため、高位認証者は、外部管理機に表示された認証情報および撮像情報を見て、外部認証信号を出力するか否かを判断できる。よって、操作者を確認できるため、他者によるなりすましに対して認証してしまうことを防止できる。したがって、外部管理機側での認証を、さらに適正に行うことができる。

請求項５に係る発明によれば、操作手段に呼出操作が入力されると、鍵管理機が呼出信号を通信により外部管理機に送信することになり、外部管理機はこの呼出信号を受信すると報知手段が報知を行うことになる。したがって、高位認証者による外部管理機側の認証が必要な状況で、外部管理機に高位認証者を呼び出すことができる。

請求項６に係る発明によれば、鍵管理機の複数の鍵保持部が、操作手段に入力された認証情報が適正であればロック解除が許可される第１種鍵保持部と、操作手段に入力された認証情報が適正であり且つ外部管理機から外部認証信号が入力された場合にロック解除が許可される第２種鍵保持部とに分類されているため、セキュリティ度の異なる鍵を管理することができる。

請求項７に係る発明によれば、操作手段に認証情報とともに第２種鍵保持部のいずれか一つに関連する一の鍵保持部識別情報が入力されると、鍵管理機は、これら認証情報および一の鍵保持部識別情報を通信により外部管理機に送信することになり、高位認証者による認証時に、外部管理機は、受信した前記一の鍵保持部識別情報に関連付けて外部認証信号を送信する。すると、鍵管理機は、入力された前記一の鍵保持部識別情報に関連する一の第２種鍵保持部のロック解除を許容することになる。したがって、鍵の一つ一つの取り外しに際して、それぞれ認証を行うことができ、セキュリティを高めることができる。

請求項８に係る発明によれば、操作手段に認証情報とともに複数の第２種鍵保持部に関連する複数の鍵保持部識別情報が入力されると、鍵管理機は、これら認証情報および複数の鍵保持部識別情報を通信により外部管理機に送信することになり、高位認証者による認証時に、外部管理機は、受信した前記複数の鍵保持部識別情報に一括で関連付けて外部認証信号を送信する。すると、鍵管理機は、入力された前記複数の鍵保持部識別情報に関連する複数の第２種鍵保持部のロック解除を許容することになる。したがって、複数の鍵をまとめて取り外す際に、一括して認証を行うことができ、認証作業の作業効率を向上することができる。

本発明の一実施形態の鍵管理システムを図面を参照して以下に説明する。
図１は、本実施形態の鍵管理システムの構成図であり、図２は、本実施形態の鍵管理システム１１の制御ブロック図である。

鍵管理システム１１は、鍵管理機１２と、鍵管理機１２に対して遠隔配置された外部管理機１３と、照会システム１４とを備えている。

鍵管理機１２は、コンビニエンスストアやショッピングセンタあるいは百貨店等の金融機関外のＡＴＭコーナーに設置された現金処理機用の鍵Ｋを管理するもので、これらの店舗に接客スペースとは別に設けられた管理室に設置される。これに対して、外部管理機１３および照会システム１４は、現金処理機の管理を行う金融機関や警備会社の管理センタに設置される。外部管理機１３には、所定の管理地域内に設置された複数の鍵管理機１２が、専用通信回線あるいはＩＳＤＮ等の交換回線を介して通信可能に接続されている。

鍵管理機１２には、暗証番号などを入力するためのテンキーなどを含む操作部２０（操作手段）と、日時、操作状況、ガイダンスなどを表示する液晶パネルからなる表示部２１と、操作者である係員（低位認証者）の生体認証情報としての指の静脈パターンを検出する生体認証用検出装置（操作手段）２２と、一人一人の係員に与えられるカードＣＡが差し込まれるとカードＣＡの図示略のＩＣチップ等に記憶されているカードＣＡの固有の識別番号であるカード識別番号等の記憶情報を読み取るカードリーダ（操作手段）２３と、鍵管理機１２の前方の係員を撮像可能なカメラ（撮像手段）２４と、複数の第１種鍵保持部２５と、複数の第２種鍵保持部２６（鍵保持部）と、これらを制御する図２に示す制御部２７と、情報を記憶する記憶部２８と、外部管理機１３と通信する通信部２９とが設けられている。図１においては、上二段に第１種鍵保持部２５が配置され、下一段に第２種鍵保持部２６が配置されている。

ここで、第１種鍵保持部２５および第２種鍵保持部２６に保持される鍵Ｋは、現金処理機を操作するための鍵本体Ｋａと鍵本体Ｋａに連結されるキーホルダＫｂとを有しており、キーホルダＫｂには個々に固有の鍵識別番号が記憶された図示略のＩＣチップが埋設されている。

第１種鍵保持部２５および第２種鍵保持部２６は、同様の構造をなしており、それぞれの一カ所一カ所が、キーホルダＫｂが着脱可能に装着されるキーホルダ装着孔３１と、キーホルダ装着孔３１からキーホルダＫｂを取り外す際に操作されるホルダボタン３２と、状況により、点灯、点滅または消灯するホルダランプ３３と、キーホルダ装着孔３１にキーホルダＫｂが装着されているとき、このキーホルダＫｂをキーホルダ装着孔３１より取り外すことができないようにロックする図示略のロック機構と、ロック機構によるロックおよびロック解除を切り替える図２に示すソレノイド３４と、キーホルダ装着孔３１に装着されたキーホルダＫｂのＩＣチップから鍵識別番号を読み出すキーホルダリーダ３５とによって、構成されている。

鍵管理機１２の記憶部２８には、鍵管理機１２を使用可能な係員一人一人に渡されるカードＣＡの固有の識別番号であるカード識別番号と、カード識別番号に対応する、許可セキュリティ度、暗証番号および静脈パターンのマスタデータとが関連付けされて、各カード識別番号毎に予め記憶されている。許可セキュリティ度は、通常のセキュリティ度の鍵のみを取り扱い可能な第１種であるか、通常のセキュリティ度の鍵とセキュリティ度の高い鍵とを両方取り扱い可能な第２種であるのかを示す。

外部管理機１３は、パーソナルコンピュータを主体として構成されるもので、暗証番号や選択操作などを入力するためのキーボードなどを含む操作部４０と、日時、操作状況、ガイダンス、認証情報などを表示する液晶パネルからなる表示部４１（報知手段）と、音声ガイドを出力するスピーカを含む音声発生部４２（報知手段）と、一人一人の管理者（上位認証者）に与えられるカードＣＢが差し込まれるとカードＣＢの図示略のＩＣチップに記録されている情報を読み取るカードリーダ４３と、これらを制御する制御部４４と、情報を記憶する図２に示す記憶部４５と、鍵管理機１２と通信する通信部４６とを備えている。

外部管理機１３の記憶部４５には、外部管理機１３を使用可能な管理者一人一人に渡されるカードＣＢの固有の識別番号であるカード識別番号と、カード識別番号に対応する暗証番号とが関連付けされて、各カード識別番号毎に予め記憶されている。

照会システム１４は、制御部４８と、外部管理機１３と通信可能な通信部４９と、データベース５０とを有している。このデータベース５０には、カード識別番号に、対応する係員の氏名、許可セキュリティ度および顔写真データ等の操作者情報が関連付けられて、各カード識別番号毎に予め記憶されている。

ここで、鍵管理機１２に設けられた所定の複数の第１種鍵保持部２５は、カードリーダ２３と、操作部２０または生体認証用検出装置２２とに入力された認証情報が適正であればロック解除が許可されるものであり、残りの所定の複数の第２種鍵保持部２６は、カードリーダ２３と、操作部２０または生体認証用検出装置２２とに入力された認証情報が適正であり、且つ外部管理機１３から外部認証信号が入力された場合にロック解除が許可されるものとなっている。第１種鍵保持部２５に保持される鍵Ｋは、例えば、係員が直接現金へ接触する可能性がない、現金処理機の電源立ち上げ等に使用される通常のセキュリティ度の鍵であり、第２種鍵保持部２６に保持される鍵Ｋは、係員が直接現金へ接触する可能性がある、現金処理機の内部メンテナンス等に使用されるセキュリティ度の高い鍵である。

次に、鍵Ｋを鍵管理機１２から取り外す際の流れについて説明する。
まず、鍵管理機１２は、待機状態において、制御部２７が、鍵Ｋを保持状態でロックしている第１種鍵保持部２５および第２種鍵保持部２６については、ホルダランプ３３を点灯させている。また、鍵Ｋを保持していない第１種鍵保持部２５および第２種鍵保持部２６については、ホルダランプ３３を消灯させている。

また、待機状態において、制御部２７は、表示部２１の待機画面に、鍵の取外処理を開始する旨の入力を促すガイダンス表示を表示させており、係員により鍵の取外処理を開始する旨の入力が操作部２０を介して入力されると、表示部２１に、第１認証処理として、カードリーダ２３へのカードＣＡの挿入を促す旨のガイダンス表示を表示させる。そして、係員によりカードリーダ２３へカードＣＡが挿入されると、カードＣＡの図示略のＩＣチップ等の記憶情報をカードリーダ２３で読み出し、この記憶情報に記憶されている認証情報としてのカード識別番号が記憶部２８に予め記憶されたカード識別番号の中にあるか否かを判定する。カードＣＡに記憶されたカード識別番号が、記憶部２８に予め記憶されたカード識別番号の中になければ、カードＣＡが対応していない旨のエラー表示を表示部２１に所定時間表示させた後、待機状態に戻る。

制御部２７は、カード識別番号が記憶部２８に予め記憶されたカード識別番号の中にあれば、操作部２０への暗証番号の入力および生体認証用検出装置２２による静脈パターンの検出入力のいずれか一方の選択入力を促すガイダンス表示を表示部２１に表示させる。その際に、第２種鍵保持部２６のロックを解除を予定している場合には、静脈パターンの検出入力を推奨するガイダンス表示も表示部２１に表示させる。

そして、係員により、操作部２０を介して暗証番号の入力が選択されると、制御部２７は、引き続き、第１認証処理として、認証情報である暗証番号の入力を促す表示を表示部２１に表示させる。係員により、操作部２０を介して暗証番号が入力されると、入力された暗証番号が、記憶部２８に予め記憶された上記のカード識別番号に関連する暗証番号と一致するか否かを判定する。入力された暗証番号が、記憶部２８に記憶された暗証番号と一致しなければ不適正であると判定し、その旨を表示部２１に所定時間表示させて待機状態に戻る。なお、暗証番号の再入力を可能としても良く、その場合、暗証番号の再入力が所定回数行われても、入力された暗証番号が、記憶部２８に記憶された暗証番号と一致しない場合、制御部２７は、以後の暗証番号の入力は受け付けない状態となる。

他方、係員により、操作部２０を介して静脈パターン検出の入力が選択されると、制御部２７は、静脈パターン検出の入力を促す表示を表示部２１に表示させる。係員により、生体認証用検出装置２２に指が載せられると、制御部２７は、生体認証用検出装置２２で静脈パターンを検出することになり、検出され入力された静脈パターンが、記憶部２８に記憶された上記のカード識別番号に関連する静脈パターンのマスタデータと一致するか否かを判定する。検出された静脈パターンが、記憶部２８に記憶されたマスタデータと一致しなければ不適正であると判定し、その旨を表示部２１に所定時間表示させて待機状態に戻る。

入力された認証情報としての暗証番号が記憶部２８に予め記憶された暗証番号と一致して適正であった場合、および検出入力された認証情報としての静脈パターンが記憶部２８に記憶された静脈パターンのマスタデータと一致して適正であった場合に、制御部２７は、第１認証処理を認証すると判断して、第１種鍵保持部２５のみロック解除を許容する状態となり、第１種鍵保持部２５について、点灯状態にあったホルダランプ３３を点滅させるとともに、表示部２１には、第２種鍵保持部２６の鍵Ｋの取り外しを行うか、取外処理を終了するかの選択入力を促す表示を表示させる。

そして、上記のように、ホルダランプ３３を点滅させることで、第１種鍵保持部２５の鍵Ｋの取り外しが可能になったことを係員に知らせる。係員により、ホルダランプ３３が点滅した第１種鍵保持部２５のホルダボタン３２が押圧されると、制御部２７は、押圧されたホルダボタン３２を有する第１種鍵保持部２５のソレノイド３４を駆動してロックを解除する。鍵Ｋが取り外され、キーホルダＫｂのＩＣチップをキーホルダリーダ３５で検出しなくなると、制御部２７は、その第１種鍵保持部２５のホルダランプ３３を消灯させる。係員は、第１種鍵保持部２５のうちの必要なものから鍵Ｋを取り外し、第２種鍵保持部２６からは鍵Ｋを取り外さない場合には、上記した表示部２１のガイダンス表示にしたがって、処理終了の選択入力を操作部２０を介して入力する。この入力を受けて、制御部２７は、今回の処理について、日時、読み取ったカード識別番号、認証方法（暗証番号または生体認証）および取り外されたすべての鍵Ｋについての鍵識別番号を取り外しの記録として記憶部２８に記憶して、待機状態に戻る。

第１種鍵保持部２５から鍵Ｋを取り外すことなく、または第１種鍵保持部２５から鍵Ｋを取り外した後、表示部２１に表示された、第２種鍵保持部２６の鍵Ｋの取り外しを行うか処理を終了するかの選択入力を促す表示に対して、係員が、操作部２０を介して、第２種鍵保持部２６の鍵Ｋの取り外しの選択操作（呼出操作）を入力すると、制御部２７は、カード識別番号に対応する許可セキュリティ度を判定し、許可セキュリティ度が第１種である場合には、第２種鍵保持部２６の鍵Ｋの取り外しが不可である旨を表示部２１に所定時間表示させて待機状態に戻る。

他方、許可セキュリティ度が第２種である場合には、第２認証処理を行うべく、呼出信号を、この鍵管理機１２の固有の識別番号である鍵管理機識別番号とともに通信により外部管理機１３に送信する。外部管理機１３は、呼出信号を受信すると、制御部４４が、表示部４１への呼出表示および音声発生部４２からの呼出音声発生により、認証処理が必要であることを報知するとともに、表示部４１へ準備完了の操作入力を促す表示を表示させる。これを受けて、管理者が、外部管理機１３に、操作部４０を介して準備完了の操作入力を行うと、制御部４４は、表示部４１への呼出表示および音声発生部４２からの呼出音声発生を停止させるとともに、表示部４１に、カードリーダ４３へのカードＣＢの挿入を促す旨のガイダンス表示を表示させる。そして、管理者によりカードリーダ４３へカードＣＢが挿入されると、カードＣＢのＩＣチップの記憶情報をカードリーダ４３で読み出し、この記憶情報に記憶されているカード識別番号が予め記憶部４５に記憶されたカード識別番号の中にあるか否かを判定する。カードＣＢに記憶されたカード識別番号が、記憶部４５に予め記憶されたカード識別番号の中になければ、カードＣＢが対応していない旨のエラー表示を表示部４１に所定時間表示させた後、待機状態に戻るとともに、今回鍵管理機識別番号を送信してきた鍵管理機１２に、エラー信号を出力する。

制御部４４は、カード識別番号が記憶部４５に予め記憶されたカード識別番号の中にあれば、暗証番号の入力を促すガイダンス表示を表示部４１に表示させる。そして、管理者により、操作部４０を介して暗証番号が入力されると、入力された暗証番号が、記憶部４５に記憶された上記のカード識別番号に関連する暗証番号と一致するか否かを判定する。入力された暗証番号が、記憶部４５に記憶された暗証番号と一致しなければ不適正であると判定し、暗証番号の再入力を促す表示を行い、再入力を待機する。なお、暗証番号の再入力が所定回数行われても、入力された暗証番号が、記憶部４５に記憶された暗証番号と一致しない場合は、以後の暗証番号の入力は受け付けない状態となり、その旨を表示部４１に所定時間表示させて待機状態に戻るとともに、今回鍵管理機識別番号を送信してきた鍵管理機１２に、エラー信号を出力する。また、所定時間経過しても暗証番号が入力されない場合にも、同様に、エラー信号を出力する。エラー信号を受けると、鍵管理機１２の制御部２７は、表示部２１に外部管理機１３側でエラーが発生した旨を所定時間表示させて待機状態に戻る。

操作部４０を介して入力された暗証番号が、記憶部４５に記憶された暗証番号と一致すると、制御部４４は、準備完了信号を今回鍵管理機識別番号を送信してきた鍵管理機１２に出力する。なお、多数の鍵管理機１２を管理する例えば警備会社の管理センターなどの外部管理機１３にあっては、鍵管理機１２からの呼出信号が入力される以前に、管理者によって、カードリーダ４３へカードＣＢが挿入され、且つ、操作部４０を介して暗証番号が入力されて、記憶部４５に記憶された暗証番号と一致した状態、いわゆるログイン状態での待機状態にあることが多い。このような場合、外部管理機１３は、鍵管理機１２からの呼出信号を受信すると、制御部４４が、表示部４１への呼出表示および音声発生部４２からの呼出音声発生により、認証処理が必要であることを報知するとともに、直ちに、準備完了信号を今回鍵管理機識別番号を送信してきた鍵管理機１２に出力することになる。

鍵管理機１２は、準備完了信号を受信すると、制御部２７が、この鍵管理機１２の鍵管理機識別番号と、カードリーダ２３で読み出されて入力された適正な認証情報としてのカード識別番号と、このカード識別番号に対して入力されて適正と判断した認証情報が暗証番号および静脈パターンのいずれであったかを示す種別情報と、カメラ２４で撮像している撮像情報としての映像とを外部管理機１３に送信する。

すると、外部管理機１３の制御部４４は、受信した鍵管理機識別番号と認証情報と種別情報と映像と表示部４１に表示させるとともに、認証を行うか否かの入力を促す表示を表示部４１に表示させる。これを見て管理者は、カード識別番号に対して入力されて適正と判断した種別情報が暗証番号であった場合には、他者のなりすましの可能性があるため、受信した認証情報に含まれるカード識別番号を照会システム１４に送信する。これを受信すると、照会システム１４は、制御部４８がデータベース５０から、受信したカード識別番号に対応する係員の氏名および顔写真データ等の操作者情報を読み出し、通信部４９を介して外部管理機１３に送信する。すると、外部管理機１３の制御部４４は、この照会システム１４から受信した、カード識別番号に対応する係員の氏名および顔写真データ等の操作者情報を、鍵管理機１２からの認証情報および映像と並べて表示部４１に表示させる。そして、鍵管理機１２からの映像と照会システム１４からの顔写真とを見比べて、同一人物であるか否かを目視判定し、同一人物であると判定すると、操作部４０を介して第２認証処理を認証する旨の入力を行う。同一人物でないと判定すると、操作部４０を介して第２認証処理を認証しない旨の入力を行う。

他方、カード識別番号に対して入力されて適正と判断した種別情報が静脈パターンであった場合には、他者のなりすましの可能性がないため、管理者は、基本的に、操作部４０を介して第２認証処理を認証する旨の入力を行う。

操作部４０を介して第２認証処理を認証しない旨の入力が行われると、外部管理機１３の制御部４４は、記憶部４５に、鍵管理機１２から送信された、鍵管理機識別番号とカード識別番号等の認証情報と映像の一部とを、日付および非認証である旨とともに記憶して、上記鍵管理機識別番号等を出力した今回の第２認証処理に対応する鍵管理機１２に非認証信号を出力する。すると、この鍵管理機１２の制御部２７は、第２種鍵保持部２６の鍵Ｋの取り外しが不可である旨を表示部２１に所定時間表示させて待機状態に戻る。

また、操作部４０を介して第２認証処理を認証する旨の入力が行われると、外部管理機１３の制御部４４は、記憶部４５に、鍵管理機１２から送信された、鍵管理機識別番号とカード識別番号等の認証情報と映像の一部とを、日付および認証する旨とともに記憶部４５に記憶して、上記鍵管理機識別番号等を出力した今回の第２認証処理に対応する鍵管理機１２に外部認証信号を出力する。すると、この鍵管理機１２の制御部２７は、外部認証信号の入力を受けて、第２種鍵保持部２６のロック解除を許容する状態となり、第２種鍵保持部２６について、点灯状態にあったホルダランプ３３を点滅させるとともに、表示部２１には、取外処理を終了する指示入力を促す表示を表示させる。

そして、上記のように、ホルダランプ３３を点滅させることで、第２種鍵保持部２６について鍵Ｋの取り外しが可能になったことを係員に知らせる。係員により、ホルダランプ３３が点滅した第２種鍵保持部２６のホルダボタン３２が押圧されると、制御部２７は、押圧されたホルダボタン３２を有する第２種鍵保持部２６のソレノイド３４を駆動してロックを解除する。鍵Ｋが取り外され、キーホルダＫｂのＩＣチップをキーホルダリーダ３５で検出しなくなると、制御部２７は、この第２種鍵保持部２６のホルダランプ３３を消灯させる。係員は、必要な第２種鍵保持部２６から鍵Ｋを取り外し、第１種鍵保持部２５からも鍵Ｋを取り外し終わった場合には、上記した表示部２１のガイダンス表示にしたがって、処理終了の指示入力を操作部２０を介して入力する。この入力を受けて、制御部２７は、今回の処理について、日時、読み取ったカード識別番号、認証方法（暗証番号または生体認証）および取り外されたすべての鍵Ｋについての鍵識別番号を取り外しの記録として記憶部２８に記憶して、待機状態に戻る。

なお、制御部２７は、第１種鍵保持部２５および第２種鍵保持部２６のいずれかのキーホルダ装着孔３１にキーホルダＫｂが装着されると、キーホルダＫｂのＩＣチップから鍵識別番号を読み出すことになり、この鍵識別番号が適正であると、対応するソレノイド３４を駆動してロック機構によりキーホルダＫｂを取外不可にロックするとともに、消灯状態にあった対応するホルダランプ３３を点灯させ、さらに、記憶部２８に、このキーホルダＫｂを返却した旨と日時とを鍵識別番号と関連付けして記憶する。なお、鍵識別番号が適正でなければ、表示部２１にエラー表示を行い、キーホルダＫｂをロックせず、記憶部２８への記憶も行わない。

以上に述べた本実施形態の鍵管理システム１１によれば、鍵管理機１２は、そのカードリーダ２３と、操作部２０または生体認証用検出装置２２とに入力された認証情報が適正であり、且つ、遠隔配置された外部管理機１３から通信で外部認証信号が入力された場合に限り、セキュリティ度の高い第２種鍵保持部２６のロック解除を許容するため、管理者は遠隔配置された外部管理機１３から認証を行うことができる。したがって、二重認証を効率良く行うことができる。

また、カードリーダ２３に入力された認証情報としてのカード識別番号を鍵管理機１２が通信により外部管理機１３に送信すると、外部管理機１３が受信したカード識別番号を表示部４１に表示できるため、管理者は、外部管理機１３に表示されたカード識別番号を見て、外部認証信号を出力するか否かを判断できる。よって、外部管理機１３側での認証を、さらに効率良く行うことができる。

また、カード識別番号と関連付けて操作者情報が記憶されたデータベース５０を有する照会システム１４を備えているため、この照会システム１４を操作者が操作することで、より詳細な操作者情報を確認することができる。よって、外部管理機１３側での認証を、さらに効率良く行うことができる。

また、操作者情報が係員の顔写真データを含んでいるため、鍵管理機１２側のカメラ２４で係員の映像を得て、これを外部管理機１３の表示部４１に表示させることによって、他者によるなりすましに対して認証してしまうことを防止できる。したがって、外部管理機１３側での認証を、さらに適正に行うことができる。

また、カードリーダ２３に入力された認証情報としてのカード識別番号および係員のカメラ２４による映像を鍵管理機１２が通信により外部管理機１３に送信すると、外部管理機１３が受信したカード識別番号および映像を表示できるため、管理者は、外部管理機１３に表示されたカード識別番号および映像を見て、外部認証信号を出力するか否かを判断できる。よって、係員を映像で確認できるため、他者によるなりすましに対して認証してしまうことを防止できる。したがって、外部管理機１３側での認証を、さらに適正に行うことができる。

また、カードリーダ２３に入力された認証情報としてのカード識別番号およびこのカード識別番号に対して入力されて適正と判断した認証情報が暗証番号および静脈パターンのいずれであったかを示す種別情報を鍵管理機１２が通信により外部管理機１３に送信すると、外部管理機１３が受信したカード識別番号および種別情報を表示部４１に表示できるため、管理者は、外部管理機１３に表示されたカード識別番号および種別情報を見て、外部認証信号を出力するか否かを判断できる。よって、種別情報が生体認証情報である場合には、他者によるなりすましの可能性がなく、種別情報が生体認証情報でない場合には、他者によるなりすましの可能性があるため、上記した映像を用いて確認をとったり、電話のやりとりで確認をとったりして、外部管理機１３側での認証を行うことができる。よって、外部管理機１３側での認証を、さらに適正に行うことができる。

また、操作部２０に呼出操作が入力されると、鍵管理機１２が呼出信号を通信により外部管理機１３に送信することになり、外部管理機１３はこの呼出信号を受信すると表示部４１および音声発生部４２が報知を行うことになる。したがって、管理者による外部管理機１３側の認証が必要な状況で、外部管理機１３に管理者を呼び出すことができる。

また、鍵管理機１２の複数の鍵保持部が、カードリーダ２３と、操作部２０または生体認証用検出装置２２とに入力された認証情報が適正であればロック解除が許可される第１種鍵保持部２５と、カードリーダ２３と、操作部２０または生体認証用検出装置２２とに入力された認証情報が適正であり且つ外部管理機１３から外部認証信号が入力された場合にロック解除が許可される第２種鍵保持部２６とに分類されているため、セキュリティ度の異なる鍵Ｋを管理することができる。

なお、以上の実施形態においては、カードリーダ２３と、操作部２０または生体認証用検出装置２２とに入力された認証情報が適正であり、且つ外部管理機１３から外部認証信号が入力された場合に、すべての第２種鍵保持部２６のロック解除を許容するようにしたが、鍵管理機１２の操作部２０を介して指定された一つの第２種鍵保持部２６のみのロック解除を許容するようにしても良い。つまり、鍵管理機１２は、外部管理機１３から準備完了信号を受信すると、制御部２７が、第２種鍵保持部２６のうちのいずれか一つの第２種鍵保持部２６の固有の鍵保持部識別番号（鍵保持部識別情報）の指定入力を促す表示を表示部２１に表示させることになり、一の鍵保持部識別番号が入力されると、制御部２７が、この一の鍵保持部識別番号と、鍵管理機識別番号と、認証情報としてのカード識別番号と、種別情報と、カメラ２４の映像とを外部管理機１３に送信する。そして、この一の鍵保持部識別番号に対して管理者が外部管理機１３で認証し、この一の鍵保持部識別番号に関連付けて外部認証信号を出力させると、この外部認証信号を受けて、鍵管理機１２は上記した鍵管理機識別番号に関連する一つの第２種鍵保持部２６のみ、ロック解除を許容する。このような、鍵管理機１２側での指定および認証、外部管理機１３側での認証、鍵管理機１２側でのロック解除の許容およびロック解除を、第２種鍵保持部２６の一つずつに対して行い、必要によりこれを繰り返す。

このように、操作部２０に認証情報とともに第２種鍵保持部２６のいずれか一つに関連する一の鍵保持部識別番号が入力されると、鍵管理機１２は、これら認証情報および一の鍵保持部識別番号を通信により外部管理機１３に送信することになり、管理者による認証時に、外部管理機１３は、受信した一の鍵保持部識別番号に関連付けて外部認証信号を送信する。すると、鍵管理機１２は、入力された一の鍵保持部識別番号に関連する一の第２種鍵保持部２６のロック解除を許容することになる。したがって、第２種鍵保持部２６の鍵Ｋの一つ一つの取り外しに際して、それぞれ認証を行うことができ、セキュリティを高めることができる。

また、鍵管理機１２の操作部２０を介して指定された複数の第２種鍵保持部２６のみのロック解除を許容するようにしても良い。つまり、鍵管理機１２は、外部管理機１３から準備完了信号を受信すると、制御部２７が、第２種鍵保持部２６のうちのいずれかの第２種鍵保持部２６の固有の鍵保持部識別番号の指定入力を促す表示を表示部２１に表示させることになり、複数の鍵保持部識別番号が入力されると、制御部２７が、これらの鍵保持部識別番号と、鍵管理機識別番号と、認証情報としてのカード識別番号と、種別情報と、カメラ２４の映像とを外部管理機１３に送信する。そして、複数の鍵保持部識別番号に対して管理者が外部管理機１３で認証して一括で関連付けて外部認証信号を出力させると、この外部認証信号を受けて、鍵管理機１２は上記した複数の鍵管理機識別番号に関連する複数の第２種鍵保持部２６のみ、ロック解除を許容する。

このように、操作部２０に認証情報とともに複数の第２種鍵保持部２６に関連する複数の鍵保持部識別番号が入力されると、鍵管理機１２は、これら認証情報および複数の鍵保持部識別番号を通信により外部管理機１３に送信することになり、操作者による認証時に、外部管理機１３は、受信した複数の鍵保持部識別番号に一括で関連付けて外部認証信号を送信する。すると、鍵管理機１２は、入力された複数の鍵保持部識別番号に関連する複数の第２種鍵保持部２６のロック解除を許容することになる。したがって、複数の鍵Ｋをまとめて取り外す際に、一括して認証を行うことができ、認証作業の作業効率を向上することができる。

なお、鍵管理機１２の設置は、店舗の接客スペースとは別に設けられた管理室等に限らず、現金処理機の裏側のメンテナンススペース、現金処理機内等に設置しても良い。

また、鍵管理機１２をバッテリ駆動として持ち運び可能とし、係員が現地まで携帯して無線通信等で外部管理機１３と送受信するようにしても良い。

本発明の一実施形態の鍵管理システムの構成図である。 本発明の一実施形態の鍵管理システムの制御ブロック図である。

符号の説明

１１ 鍵管理システム
１２ 鍵管理機
１３ 外部管理機
１４ 照会システム
２０ 操作部（操作手段）
２２ 生体認証用検出装置（操作手段）
２３ カードリーダ（操作手段）
２４ カメラ（撮像手段）
２５ 第１種鍵保持部（鍵保持部）
２６ 第２種鍵保持部（鍵保持部）
４１ 表示部（報知手段）
４２ 音声発生部（報知手段）
５０ データベース
Ｋ 鍵

Claims (8)

1. 鍵を着脱可能に保持する鍵保持部を有し前記鍵を装着状態で前記鍵保持部にロックする鍵管理機と、
   該鍵管理機に対して遠隔配置され該鍵管理機と通信可能に設けられた外部管理機とを備え、
   前記鍵管理機は、該鍵管理機の操作手段に入力された認証情報が適正であり且つ前記外部管理機から外部認証信号が入力された場合に、前記鍵保持部のロック解除を許容するとともに、前記操作手段に入力された前記認証情報とともに該認証情報が生体認証情報であるか否かの種別情報を通信により前記外部管理機に送信可能であり、該外部管理機は受信したこれらの認証情報および種別情報を表示可能であることを特徴とする鍵管理システム。
2. 前記認証情報と関連付けて操作者情報が記憶されたデータベースを有する照会システムを備えていることを特徴とする請求項１に記載の鍵管理システム。
3. 前記操作者情報は操作者の顔写真データを含んでいることを特徴とする請求項２に記載の鍵管理システム。
4. 前記鍵管理機は、操作者を撮像可能な撮像手段を備え、前記操作手段に入力された前記認証情報とともに前記撮像手段の撮像情報を通信により前記外部管理機に送信可能であり、該外部管理機は受信したこれらの認証情報および撮像情報を表示可能であることを特徴とする請求項１乃至３のいずれか一項に記載の鍵管理システム。
5. 前記鍵管理機は、前記操作手段に呼出操作が入力されると呼出信号を通信により前記外部管理機に送信可能であり、該外部管理機は前記呼出信号を受信すると報知を行う報知手段を有することを特徴とする請求項１乃至４のいずれか一項に記載の鍵管理システム。
6. 前記鍵管理機は、前記鍵保持部を複数有しており、これら鍵保持部は、前記操作手段に入力された認証情報が適正であればロック解除が許可される第１種鍵保持部と、前記操作手段に入力された認証情報が適正であり且つ前記外部管理機から外部認証信号が入力された場合にロック解除が許可される第２種鍵保持部とに分類されていることを特徴とする請求項１乃至５のいずれか一項に記載の鍵管理システム。
7. 前記鍵管理機は、前記第２種鍵保持部を複数有しており、前記操作手段に前記認証情報とともに前記第２種鍵保持部のいずれか一つに関連する一の鍵保持部識別情報が入力され、これら認証情報および一の鍵保持部識別情報を通信により前記外部管理機に送信可能である一方、前記一の鍵保持部識別情報に関連付けて前記外部認証信号が入力された場合に、前記一の鍵保持部識別情報に関連する一の前記第２種鍵保持部のロック解除を許容することになり、
   前記外部管理機は受信した前記一の鍵保持部識別情報に関連付けて外部認証信号を送信可能であることを特徴とする請求項６に記載の鍵管理システム。
8. 前記鍵管理機は、前記第２種鍵保持部を複数有しており、前記操作手段に前記認証情報とともに複数の前記第２種鍵保持部に関連する複数の鍵保持部識別情報が入力され、これら認証情報および複数の鍵保持部識別情報を通信により前記外部管理機に送信可能である一方、前記複数の鍵保持部識別情報に一括で関連付けて前記外部認証信号が入力された場合に、前記複数の鍵保持部識別情報に関連する複数の前記第２種鍵保持部のロック解除を許容することになり、
   前記外部管理機は受信した前記複数の鍵保持部識別情報に一括で関連付けて外部認証信号を送信可能であることを特徴とする請求項６または７に記載の鍵管理システム。

Images