JP5380053B2 - ロッカー装置及びその制御方法 - Google Patents

Description

本発明は、暗証文字の入力によってユーザ本人を認証して解錠を行うロッカー装置及びその制御方法に関する。

従来から、スキー場、ゴルフ場やフィットネスクラブ、スポーツジム、プールなどのスポーツ施設において、ユーザの利用に供されるロッカーが知られている。この中でも、物理的な鍵を用いずに例えば暗証番号の入力によってユーザ本人を認証して電子的な操作により施錠及び解錠を行う電子錠装置を備えたものが普及している（特許文献１参照）。また、暗証番号を入力するためのテンキーボタンが各ロッカー扉に設置された貸しロッカーシステムも提案されている（特許文献２参照）。

ところが、従来の暗証番号の入力手段においては、入力される数字が番号順に配列され、且つ各キーの表面に直接印字されていた。したがって、暗証番号の入力に際して、入力操作者の周辺に居る第三者は、入力操作者の入力操作（指の動き等）を傍観するだけで、入力された暗証番号を解読することが可能な場合があった。

そこで、この暗証番号の入力操作に起因した暗証番号の第三者への漏洩を防止するために、暗証番号を入力するための入力部と、入力部における数字の配置を表示する表示部とを分離し、表示部に表示される数字の配置を任意に選択されたキーの位置等を起点として順番に配列することで、暗証番号の入力操作時における数字の配置を分かりにくくして、暗証番号の解読を防止する提案が成されている（特許文献３参照）。
特開２００１−３２３６９６号公報 特開平７−２２５８７９号公報 特開平１０−１２１８０４号公報

ところで、暗証番号の入力操作を行ってユーザ本人の認証に成功すると、電子錠が解錠されるので、ユーザはロッカー扉を開くことになる。暗証番号を入力するためのテンキーボタンがロッカー扉に設置されている場合、暗証番号の入力操作時に表示していた番号の配置を暗証番号の入力操作の後においてもそのまま表示してしまうと、ロッカー扉を開くことにより、ロッカー扉の周辺、特に扉の蝶番側に居る第三者に対して番号の配置を見せてしまうことになる。したがって、悪意のある第三者は、暗証番号の入力操作時に指の動きを盗み見て、暗証番号の入力操作の後に当該番号の配置を見れば、暗証番号を解読してしまう場合がある。

本発明は、上記課題に鑑みて成されたものであり、その目的は、暗証文字の入力操作に起因した暗証文字の第三者への漏洩を抑制するロッカー装置及びその制御方法を提供することである。

本発明の第１の特徴は、暗証文字の入力によってユーザ本人を認証して解錠を行うロッカー装置であって、ロッカー装置が、扉を有するボックスと、扉に設けられた電子錠と、扉に設けられ、且つユーザが操作する複数のキーを備える入力部と、扉に設けられ、且つ各キーに１対１で割り当てられる文字を表示するディスプレイと、扉の開閉を検知する開閉検知部と、入力部から入力された暗証文字によりユーザ本人を認証する本人認証部と、本人認証部がユーザ本人を認証した場合に電子錠を解錠する解錠指示部と、ディスプレイに表示される文字の配置を変更する配置変更部と、開閉検知部が扉の開を検知した場合、当該扉の開を検知する前にディスプレイに表示されていた文字の配置を、開閉検知部が扉の閉を検知するまで消去する表示消去部とを備えることである。

本発明の第１の特徴によれば、開閉検知部が扉の開を検知した場合、当該扉の開を検知する前にディスプレイに表示されていた文字の配置を消去することにより、扉が開いている間、文字の配置はディスプレイに表示されないため、悪意のある第三者に暗証文字の入力時における文字の配置が見えにくくなり、暗証文字の解読を抑制することができる。

ここで、「暗証文字の入力」には、ロッカー装置の使用を開始する際に暗証文字を設定或いは登録する為の暗証文字の入力と、既に設定或いは登録した暗証文字を用いてユーザ本人を認証する為の暗証文字の入力とが含まれる。

本発明の第２の特徴は、扉を有するボックスと、扉に設けられた電子錠と、扉に設けられ、且つユーザが操作する複数のキーを備える入力部と、扉に設けられ、且つ各キーに１対１で割り当てられる文字を表示するディスプレイと、扉の開閉を検知する開閉検知部とを備えるロッカー装置の制御方法であって、当該制御方法において、ディスプレイに表示される文字の配置を変更し、文字の配置を変更した後にユーザによるキーの操作を受け付け、キーの操作により入力された文字列に基づいてユーザ本人を認証し、ユーザ本人の認証に成功した場合に電子錠を解錠し、扉の開を検知した場合、当該扉の開を検知する前にディスプレイに表示されていた文字の配置を、扉の閉を検知するまで消去することである。

なお、ユーザ本人を認証するために入力される文字列には、暗証文字（暗証番号を含む）及び解錠文字（解錠番号を含む）が含まれる。

以上説明したように、本発明のロッカー装置及びその制御方法によれば、暗証文字の入力操作に起因した暗証文字の第三者への漏洩を抑制することができる。

以下図面を参照して、本発明の実施の形態を説明する。図面の記載において同一部分には同一符号を付している。

先ず図１を参照して、本発明の実施の形態に係わるロッカー装置を有するロッカーシステムの構成を説明する。ロッカーシステムは、ユーザが荷物を預け入れたり、取り出したりすることができる複数のロッカー装置ＬＵ１、ＬＵ２、ＬＵ３、・・・と、ロッカー装置ＬＵ１、ＬＵ２、ＬＵ３、・・・を利用する際に必要となるロッカー利用券を発券する発券機１２と、複数のロッカー装置ＬＵ１、ＬＵ２、ＬＵ３、・・・及び発券機１２を制御する制御ＰＣ１１とを備える。なお、本発明の実施の形態では、プールやスキー場など、１日などの単位で何度も荷物を預け入れ及び取り出しができるロッカーシステムを例にとり説明する。

ロッカー装置ＬＵ１、ＬＵ２、ＬＵ３、・・・は、扉を有するボックスと、扉の施錠に用いられる電子錠装置とをそれぞれ備え、ユーザは扉を開けてボックス内に荷物を収納して、電子錠装置の操作により扉を施錠することで、荷物を保管することができる。各ロッカー装置ＬＵ１、ＬＵ２、ＬＵ３、・・・の扉には、暗証番号などの入力に用いるタッチパネル１５と、扉を開く際に手を掛ける取手１６と、マスターキーを挿入するキー挿入口１７と、ロッカー装置ＬＵ１、ＬＵ２、ＬＵ３、・・・を識別するためのロッカー番号が印字されたロッカー番号プレート１８とが設けられている。

図２を参照して、図１のロッカー装置ＬＵ７の詳細な構成を説明する。なお、ロッカー装置ＬＵ７を例に取り説明するが、その他のロッカー装置ＬＵ１、ＬＵ２、ＬＵ３、・・・もロッカー装置ＬＵ７と同様な構成を有する。

ロッカー装置ＬＵ７は、扉の施錠に用いられる電子錠装置３と、制御ＰＣ１１との間で通信を行うための通信部２１とを備える。電子錠装置３は、ユーザによる暗証番号などの入力に用いられるタッチパネル１５と、扉の開閉を制限し且つ扉の開閉を検出する錠ユニット２４と、タッチパネル１５及び錠ユニット２４を制御する制御部２２と、ユーザにより入力された暗証番号などを記憶する記憶部２３とを備える。

錠ユニット２４は、電子的な操作により施錠及び解錠が行われる電子錠２８と、扉の開閉を検知する開閉検知部２９とを備える。タッチパネル１５は、ユーザが操作する複数のキーを備える入力部２６と、各キーに１対１で割り当てられる数字を表示するディスプレイ２７とを備える。記憶部２３は、発券機１２が発券したロッカー利用券に記載された解錠番号を記憶する解錠番号記憶部３８と、入力部２６から入力された数字列を暗証番号として記憶する暗証番号記憶部３９とを備える。

制御部２２は、マイコンやＣＰＵなどの演算処理機能を備える部材により構成され、入力部２６から入力された暗証番号によりユーザ本人を認証する本人認証部３４と、電子錠２８に対して施錠及び解錠を指令する施解錠指令部３３（解錠指示部）と、ディスプレイ２７に表示される数字の配置を変更する配置変更部３１と、ディスプレイ２７に表示される数字と入力部２６のキーとの対応を解読する解読部３２と、開閉検知部２９が扉の開を検知した場合に扉の開を検知する前にディスプレイ２７に表示されていた数字の配置を消去する表示消去部３５とを備える。

図３（ａ）に示すように、図２のタッチパネル１５は、例えばＬＥＤ又は液晶で構成されるディスプレイ２７と、ディスプレイ２７の表示面に重ね合わされる透明スイッチパネルからなる入力部２６とを備える。ディスプレイ２７には、０〜９の数字、Ｃ及びＬのアルファベット、及び入力された数字列が表示される。入力部２６には、マトリックス状に配置された複数のキーＫ１〜Ｋ１２が形成され、各キーＫ１〜Ｋ１２はパネル面の押下げ操作を検知する機能をそれぞれ備える。「Ｃ」は入力された数字を消去する「入力値消去ボタン」を示す文字であり、「Ｌ」は電子錠２８の施錠を指令する「施錠ボタン」を示す文字である。

図３（ｂ）に示すように、ディスプレイ２７に表示される０〜９の数字及びＣ及びＬのアルファベットは、入力部２６の各キーＫ１〜Ｋ１２に１対１で対応している。図２の解読部３２は、押下げ操作を検知したキーＫ１〜Ｋ１２に対応するディスプレイ２７の数字又は文字を解読する。例えば、図３（ａ）のキーＫ１が押下げ操作された場合、解読部３２は、ディスプレイ２７の数字「１」が入力されたと判断する。続けて、キーＫ５、キーＫ９、キーＫ２、キーＫ６が押下げ操作された場合、解読部３２は、ディスプレイ２７の数字「２」、「３」、「４」、「５」が入力されたと判断する。そして、ディスプレイ２７には、入力された数字列「１２３４５」が表示される。

図４（ａ）〜図４（ｅ）を参照して、ディスプレイ２７に表示される数字の配置を変更する際に用いる規則について説明する。図２の配置変更部３１は、例えば以下に示す（１）〜（６）からなる規則に従って、ディスプレイ２７に表示される数字の配置を変更する。（１）〜（６）からなる規則に従って変更される数字の配置を「ランダム配列」と呼ぶ。

（１）入力部２６のうちの特定のキーを起点として、２以上の方向のいずれか１つの方向に０〜９の数字を順番に配列する。９の次には０を配列する。例えば図４（ａ）に示すように、入力部２６のうちの左上に配置されたキーＫ１を起点（※）として、右方向或いは下方向に０〜９の数字を順番に配列する。

（２）キーＫ１に割り当てられる数字は、ユーザが行う入力操作毎に＋１ずつ加算していく。９の次に０を割り当てることで、０〜９の数字をキーＫ１に繰り返し割り当てることができる。或いは、９の次に１を割り当てても構わない。

（３）配列する方向は、入力操作の回数に応じて変更する。例えば、奇数回の入力操作時には右方向に配列し、偶数回の入力操作時には下方向に配列する。

（４）変更の対象となる文字は０〜９の数字であり、Ｃ及びＬのアルファベットの配置は変更しない。

（５）入力操作の回数は電源リセット時にクリアする。

（６）初回操作時にキーＫ１に割り当てられる数字を、各ロッカー装置ＬＵ１、ＬＵ２、ＬＵ３、・・・のロッカー番号プレート１８に印字されたロッカー番号を構成する総ての数字を加算して得られる数の１の位の数字とする。

例えば、ロッカー番号２１０４のロッカー装置の一回目の入力操作において、配置変更部３１は、図４（ｂ）に示すように、キーＫ１に７を配置し、キーＫ１から右方向に８、９、０〜６の数字を順番に配列する。同じロッカー装置の二回目の入力操作において、配置変更部３１は、図４（ｃ）に示すように、キーＫ１に８を配置し、キーＫ１から下方向に９、０〜７の数字を順番に配列する。同様にして、配置変更部３１は、三回目の入力操作において、図４（ｄ）に示すように、キーＫ１に９を配置し、キーＫ１から右方向に０〜８の数字を順番に配列し、四回目の入力操作において、図４（ｅ）に示すように、キーＫ１に０を配置し、キーＫ１から下方向に１〜９の数字を順番に配列する。

このように、「ランダム配列」は、（１）〜（６）からなる規則に従って入力操作毎に変更される数字の配置であり、図３（ａ）及び図３（ｂ）に示したように従来から用いられている一般的な数字の配置（これを「通常配列」という）に比べて、規則性の低い数字の配置であると言える。

なお、配置変更部３１は、少なくともユーザが暗証番号を設定する時及び暗証番号の入力によりユーザ本人を認証する時に「ランダム配列」をディスプレイ２７に表示するが、図３（ａ）及び図３（ｂ）に示したような「通常配列」をディスプレイ２７に表示させる場合もある。

図５を参照して、発券機１２が発券するロッカー利用券に記載されている事項の一例を説明する。ロッカー利用券には、利用可能な日を示す利用日、利用可能なロッカー装置のロッカー番号、及びロッカー利用券を購入した者を認証するための解錠番号が記載されている。ロッカー利用券を購入した者は、そこに記載された日にちにおいて、記載されたロッカー番号のロッカー装置ＬＵ１、ＬＵ２、ＬＵ３、・・・を利用することができる。

なお、不正な利用を防止するため、利用を開始する際には、タッチパネル１５から解錠番号を入力して正当なロッカー利用券の購入者であることを認証することが必要である。そこで、発券機１２はロッカー利用券を発券する度に、ロッカー利用券に記載された情報を制御ＰＣ１１へ送信し、制御ＰＣ１１は、ロッカー利用券に記載されたロッカー番号により識別されるロッカー装置ＬＵ１、ＬＵ２、ＬＵ３、・・・に対してロッカー利用券に記載された解錠番号の情報を送信する。ロッカー装置ＬＵ１、ＬＵ２、ＬＵ３、・・・は、自己の解錠番号記憶部３８に解錠番号のデータを格納する。

図６（ａ）は、ユーザ本人を認証するための暗証番号の入力操作が可能なロッカー装置ＬＵ７の状態を示す。この状態において、ディスプレイ２７に「ランダム配列」が表示されたタッチパネル１５から、ユーザが既に設定済みの暗証番号を入力操作する。入力された暗証番号によりユーザ本人の認証に成功すると、電子錠２８が解錠される。

図６（ｂ）は、ユーザ本人の認証に成功し、電子錠２８の解錠後に扉５が開かれたロッカー装置ＬＵ７の状態を示す。電子錠２８が解錠され、ユーザが扉５を開いた場合、開閉検知部２９が扉５の開を検知して、扉５の開を検知する前にディスプレイ２７に表示されていた数字の配置を消去する。ディスプレイ２７がＬＥＤ又は液晶からなる場合、ＬＥＤ又は液晶を消灯する。これにより、扉５を開いた状態において、ユーザ本人を認証するための暗証番号の入力操作時においてディスプレイ２７に表示されていた数字の配置（ランダム配列）は表示されない。

図７及び図８を参照して、図１に示したロッカー装置の制御方法の一例を説明する。図７及び図８は一連の処理手順を示す１つのフローチャートであるが、先ず、図７に示した部分について説明する。

（イ）Ｓ０１段階において、入力部２６のいずれかのキーに対して押し圧操作が成されるか否かを監視する。押し圧操作が成された場合（Ｓ０１でＹＥＳ）、Ｓ０３段階に進み、ディスプレイ２７を点灯して、配置変更部３１により生成された「ランダム配列」をディスプレイ２７に表示する。

（ロ）Ｓ０５段階に進み、暗証番号が暗証番号記憶部３９に設定されているか否かを判断する。暗証番号が設定されている場合（Ｓ０５でＮＯ）、図８のＳ３５段階に進み、暗証番号が設定されていない場合（Ｓ０５でＹＥＳ）、Ｓ０７段階に進む。

（ハ）Ｓ０７段階において、ユーザがタッチパネル１５を押下げ操作して解錠番号が入力されることを待つ。ユーザは、例えば、図５に示したロッカー利用券に記載された解錠番号と同じ数字列を順番に入力する。本人認証部３４は、入力された数字列と解錠番号記憶部３８に格納されている解錠番号とが一致するか否かを判断する。数字列と解錠番号とが一致する場合（Ｓ０９でＹＥＳ）、Ｓ１１段階に進み、数字列と解錠番号とが一致しない場合（Ｓ０９でＮＯ）、エラー音を発して、Ｓ０７段階に戻り、ユーザに対して再度、解錠番号の入力を促し、解錠番号が入力されることを再び待つ。

（ニ）Ｓ１１段階において、ブザー音を発すると共に、施解錠指令部３３は電子錠２８を解錠し、配置変更部３１は、Ｓ０３段階で表示されていた「ランダム配列」とは異なる他の「ランダム配列」へ数字の配置を変更してディスプレイ２７に表示する。具体的には、（１）〜（６）に示した規則に従って例えば図４（ｂ）〜図４（ｅ）に示す順序で、ディスプレイ２７に表示される数字の配置を変更する。

（ホ）Ｓ１３段階に進み、解錠してから所定の時間内に、開閉検知部２９が扉５の開を検知したか否かを判断する。開閉検知部２９が扉５の開を検知しないまま、所定時間が経過した場合（Ｓ１３でＮＯ及びＳ１５でＹＥＳ）、Ｓ１７段階に進み、電子錠２８を施錠してディスプレイ２７を消灯し、Ｓ０１段階に戻る。

（へ）一方、所定時間の間に開閉検知部２９が扉５の開を検知した場合（Ｓ１３でＹＥＳ）、Ｓ１８段階に進み、表示消去部３５は、ディスプレイ２７を消灯することにより、ディスプレイ２７に表示されていた数字の配置を消去する。Ｓ１９段階に進み、開閉検知部２９が、一旦開いた扉５の閉を検知することを待つ。ユーザは、Ｓ１３とＳ１９の間に、扉５を開けてボックス内に荷物を収納する。開閉検知部２９が扉５の閉を検知した場合（Ｓ１９でＹＥＳ）、Ｓ２１段階に進み、ディスプレイ２７を点灯して、ユーザによる暗証番号の入力を待つ。Ｓ２１においてディスプレイ２７に表示される数字の配置は、Ｓ１１以降に入力部２６からの入力操作は行われていないため、Ｓ１１において変更したランダム配列と同じとする。ユーザは、任意に選んだ４桁の数字列を暗証番号として入力することができる。ユーザにより４桁の数字列及び「施錠ボタン」が押下げ操作されないまま、所定時間が経過した場合（Ｓ２３でＮＯ及びＳ２９でＹＥＳ）、Ｓ３１段階に進み、施解錠指令部３３は電子錠２８を施錠してディスプレイ２７を消灯する。その後、Ｓ３３段階に進み、当該ロッカー装置の使用を中止して、本フローチャートは終了する。

（ト）一方、所定時間の間にユーザにより４桁の数字列及び「施錠ボタン」が押下げ操作された場合（Ｓ２３でＹＥＳ）、Ｓ２５段階に進み、入力された４桁の数字列を暗証番号として暗証番号記憶部３９に格納する。そして、Ｓ２７段階に進み、ブザー音を発すると共に、施解錠指令部３３は電子錠２８を施錠してディスプレイ２７を消灯する。その後、Ｓ０１段階に戻る。

次に、図８に示す部分について説明する。

（い）図７のＳ０５段階において暗証番号が暗証番号記憶部３９に設定されている場合（Ｓ０５でＮＯ）、図８のＳ３５段階に進み、ユーザがタッチパネル１５を押下げ操作して暗証番号が入力されることを待つ。ユーザには、Ｓ２３段階で入力した暗証番号と同じ数字列を再度入力することが求められる。Ｓ３７段階に進み、本人認証部３４は、入力された数字列がＳ２５段階で暗証番号記憶部３９に記憶した暗証番号と一致するか否かを判断する。

（ろ）入力された数字列が暗証番号記憶部３９に記憶された暗証番号と一致する場合（Ｓ３７でＹＥＳ）、暗証番号によるユーザ本人の認証に成功したことになり、Ｓ３９段階に進み、ブザー音を発すると共に、施解錠指令部３３（解錠指示部）は電子錠２８を解錠する。一方、入力された数字列が暗証番号記憶部３９に記憶された暗証番号と相違する場合（Ｓ３７でＮＯ）、エラー音を発すると共に、Ｓ３５段階に戻り、再度、ユーザがタッチパネル１５を押下げ操作して暗証番号が入力されることを待つ。

（は）Ｓ４１段階に進み、解錠してから所定の時間内に、開閉検知部２９が扉５の開を検知したか否かを判断する。開閉検知部２９が扉５の開を検知しないまま、所定時間が経過した場合（Ｓ４１でＮＯ及びＳ４３でＹＥＳ）、Ｓ４５段階に進み、電子錠２８を施錠してディスプレイ２７を消灯し、Ｓ０１段階に戻る。

（に）一方、所定時間の間に開閉検知部２９が扉５の開を検知した場合（Ｓ４１でＹＥＳ）、Ｓ４７段階に進み、表示消去部３５は、ディスプレイ２７を消灯することにより、扉５の開を検知する前にディスプレイ２７に表示されていた数字の配置を消去する。Ｓ４９段階に進み、開閉検知部２９が一旦開いた扉５の閉を検知することを待つ。ユーザは、Ｓ４１とＳ４９の間に、扉５を開けてボックス内に預けた荷物を取り出す、或いは他の荷物を収納する。開閉検知部２９が扉５の閉を検知した場合（Ｓ４９でＹＥＳ）、Ｓ５１段階に進み、ディスプレイ２７を点灯して、「施錠ボタン」が押下げ操作されることを待つ。この際、「施錠ボタン」のみ検知するものとし、その他キーは検知不可状態となっている。

（ほ）Ｓ５３段階に進み、扉５の閉を検知してから所定の時間内に、ユーザにより「施錠ボタン」が押下げ操作されたか否かを判断する。ユーザにより「施錠ボタン」が押下げ操作されないまま、所定時間が経過した場合（Ｓ５３でＮＯ及びＳ５７でＹＥＳ）、Ｓ５９段階に進み、施解錠指令部３３は電子錠２８を施錠してディスプレイ２７を消灯する。その後、Ｓ０１段階に戻る。

（へ）一方、所定時間の間にユーザにより「施錠ボタン」が押下げ操作された場合（Ｓ５３でＹＥＳ）、Ｓ５５段階に進み、施解錠指令部３３は電子錠２８を施錠してディスプレイ２７を消灯する。その後、Ｓ０１段階に戻る。

次に、図９（ａ）〜図９（ｃ）を参照して、図７及び図８に示したフローチャートにおけるディスプレイ２７の表示画面の変化の一例を説明する。

図９（ａ）は図７のＳ０１〜Ｓ１１におけるディスプレイ２７の表示画面の一例を示す。消灯しているディスプレイ２７に対して、Ｓ０１段階で入力部２６のいずれかのキーに対して押し圧操作することにより、「ランダム配列」をディスプレイ２７に表示する（Ｓ０３段階）。この表示状態においてユーザはロッカー利用券に記載された解錠番号（例えば１２３４５）を入力する（Ｓ０７段階）。入力された解錠番号が正しければ（Ｓ０９でＹＥＳ）、電子錠２８を解錠すると共に、Ｓ０３段階で表示されていた「ランダム配列」とは異なる他の「ランダム配列」へ数字の配置を変更する（Ｓ１１段階）。具体的には、（１）〜（６）に示した規則に従って、ディスプレイ２７に表示される数字の配置を変更する。

図９（ｂ）は図７のＳ２１〜Ｓ２７におけるディスプレイ２７の表示画面の一例を示す。扉５の閉を検知することにより、ディスプレイ２７を点灯して「ランダム配列」を表示して、ユーザによる暗証番号の入力を待つ（Ｓ２１段階）。ユーザにより４桁の数字列（例えば７９６４）が入力され、「施錠ボタン」が押下げ操作されると（Ｓ２３でＹＥＳ）、電子錠２８を施錠してディスプレイ２７を消灯する（Ｓ２７段階）。

図９（ｃ）は図７のＳ０１〜Ｓ０５及び図８のＳ３５〜Ｓ４１、Ｓ４７におけるディスプレイ２７の表示画面の一例を示す。消灯しているディスプレイ２７に対して、Ｓ０１段階で入力部２６のいずれかのキーに対して押し圧操作することにより、「ランダム配列」をディスプレイ２７に表示して（Ｓ０３段階）。既に設定されている暗証番号が入力されることを待つ（Ｓ３５段階）。ユーザにより４桁の数字列（例えば７９６４）が入力され、既に設定されている暗証番号と一致すると（Ｓ３７でＹＥＳ）、電子錠２８を解錠する（Ｓ３９段階）。その後、扉５の開を検知したとき（Ｓ４１でＹＥＳ）、ディスプレイ２７を消灯して、扉５の開を検知する前にディスプレイ２７に表示されていた数字の配置を消去する（Ｓ４７段階）。

以上説明したように、本発明の実施の形態によれば、以下の作用効果が得られる。

本発明の実施の形態によれば、開閉検知部２９が扉５の開を検知した場合（Ｓ１３段階でＹＥＳ及びＳ４１段階でＹＥＳ）、扉５の開を検知する前にディスプレイ２７に表示されていた文字の配置を消去することにより、扉５が開いている間、文字の配置はディスプレイ２７に表示されないため、悪意のある第三者に解錠番号の入力時及び暗証番号の入力時における文字の配置が見えにくくなり、解錠番号及び暗証番号の解読を抑制することができる。

また、扉５が開いている期間（Ｓ１３〜Ｓ１９及びＳ４１〜Ｓ４７）、ディスプレイ２７を消灯することにより、ディスプレイ２７を点灯し続ける場合に比べてディスプレイ２７が消費する電力を少なくすることができる。
（その他の実施の形態）
上記のように、本発明は、１つの実施形態によって記載したが、この開示の一部をなす論述及び図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例及び運用技術が明らかとなろう。

本発明の実施の形態では、本発明における「文字」の一例として０〜９の「数字」を採用した。しかし、本発明における「文字」には、０〜９以外の複数の数字、記号、アルファベット、ひらがな、カタカナなど、ユーザ本人を認証する際の本人に固有の情報（パスワード）を構成し得る総ての文字が含まれる。

本発明の実施の形態では、入力部２６を透明スイッチパネルとしてディスプレイ２７の表示面に重ね合わせることにより、各キーＫ１〜Ｋ１２と数字及びアルファベットとの対応関係をユーザに対して示したが、本発明はこれに限定されない。例えば、入力部２６をディスプレイ２７の表示面に重ね合わせることなく、入力部２６とディスプレイ２７を別々に扉５に並べて配置し、各キーＫ１〜Ｋ１２と数字及びアルファベットとの対応関係をユーザに対して示しても構わない。

ユーザが入力部２６の各キーを操作して暗証番号を入力し、入力された暗証番号により本人認証に成功した場合（Ｓ３７でＹＥＳ）、本人認証部３４がユーザ本人を認証した後に、暗証番号の入力時にディスプレイ２７に表示されていた数字の配置を変更しても構わない。例えば、Ｓ３９段階において、電子錠２８を解錠すると共に、数字の配置を変更しても構わない。これにより、悪意のある第三者は、電子錠２８を解錠した後（Ｓ３５）に、ディスプレイ２７を消灯して数字の配置を消去する（Ｓ４７）までの間に、暗証番号の入力操作時の文字の配置を見ることができなくなる。また、暗証番号の入力操作時の文字の配置はランダム配列である。よって、暗証番号の入力操作時に指の動きを盗み見ても、暗証番号の解読することが困難となる。また、数字の配置を変更することにより、ユーザに対して本人認証に成功して電子錠２８が解錠されたことを視覚的に報知することができる。従来からのブザー音を組み合わせれば、より効果的に電子錠２８の解錠を報知することができる。

配置変更部３１が、本人認証部３４がユーザ本人を認証した後に、暗証番号の入力時にディスプレイ２７に表示されていた数字の配置よりも規則性の高い数字の配置へ変更することにより、ユーザに対して本人認証に成功して電子錠２８が解錠されたことを視覚的により分かりやすく報知することができる。例えば、「ランダム配列」から「通常配列」へ変更する場合、慣れ親しんだ「通常配列」に変化したことで、本人認証に成功したことをユーザに対して容易に認識させることができる。或いは、本人認証部３４がユーザ本人を認証した後に、（１）〜（６）に示した規則に従って、暗証番号の入力時にディスプレイ２７に表示されていた「ランダム配列」から他の「ランダム配列」に変更しても良いし、或いは、変更後の数字の配置を、ディスプレイ２７に表示される数字を総て同じ数字、例えば、数字の「１」を１０個配置されたものにしても構わない。

本発明の実施の形態では、本発明における「文字」の一例として０〜９の「数字」を採用した。すなわち、ディスプレイ２７に表示される文字には０〜９の数字が含まれ、暗証文字は０〜９の数字から任意に選択された暗証番号であった。そして、配置変更部３１は、暗証番号の入力時にディスプレイ２７に表示されていた０〜９の配置よりも規則性の高い０〜９の配置へ変更した。このように、０〜９の数字で構成される暗証番号の入力操作においても、本人認証に成功した後に、暗証番号の入力時にディスプレイ２７に表示されていた０〜９の配置を変更すれば、悪意のある第３者による暗証番号の解読を抑制することができる。

更に、本発明の実施の形態において、ディスプレイ２７に表示される文字には、入力された数字の消去を示す文字（入力値消去ボタン）、電子錠２８の施錠を示す文字（施錠ボタン）が更に含まれ、配置変更部３１は、０〜９の配置のみを変更し、入力値消去ボタン及び施錠ボタンの配置を変更しない。これにより、暗証番号の入力操作を除く他の入力操作の利便性が向上する。

このように、本発明はここでは記載していない様々な実施の形態等を包含するということを理解すべきである。したがって、本発明はこの開示から妥当な特許請求の範囲に係る発明特定事項によってのみ限定されるものである。

本発明の実施の形態に係わるロッカー装置を有するロッカーシステムの構成を示す概略図である。 図１のロッカー装置ＬＵ７の詳細な構成を示すブロック図である。 図３（ａ）は、図２のタッチパネル１５の構成例を示す斜視図であり、図３（ｂ）は、図３（ａ）のディスプレイ２７と入力部２６とを重ね合わせた状態のタッチパネル１５のパネル面を示す正面図である。 図４（ａ）は、ディスプレイ２７に表示される数字の配置を変更する際の規則の一例を説明するための模式図であり、図４（ｂ）〜図４（ｅ）は、図４（ａ）に示す規則に従って変更される数字の配置の一例を示す模式図である。 発券機１２が発券する利用券に記載されている事項の一例を示す模式図である。 図６（ａ）は、ユーザ本人を認証するための入力操作が可能なロッカー装置ＬＵ７の状態を示す斜視図であり、図６（ｂ）は、ユーザ本人の認証に成功し、電子錠２８の解錠後に扉５が開かれたロッカー装置ＬＵ７の状態を示す斜視図である。 図１に示したロッカー装置の制御方法の一例を示すフローチャートである（その１）。 図１に示したロッカー装置の制御方法の一例を示すフローチャートである（その２）。 図９（ａ）は図７のＳ０１〜Ｓ１１におけるディスプレイ２７の表示画面の一例を示す平面図であり、図９（ｂ）は図７のＳ２１〜Ｓ２７におけるディスプレイ２７の表示画面の一例を示す平面図であり、図９（ｃ）は図７のＳ０１〜Ｓ０５及び図８のＳ３５〜Ｓ４１、Ｓ４７におけるディスプレイ２７の表示画面の一例を示す平面図である。

符号の説明

３ 電子錠装置
５ 扉
１１ 制御ＰＣ
１２ 発券機
１５ タッチパネル
１６ 取手
１７ キー挿入口
１８ ロッカー番号プレート
２１ 通信部
２２ 制御部
２３ 記憶部
２４ 錠ユニット
２６ 入力部
２７ ディスプレイ
２８ 電子錠
２９ 開閉検知部
３１ 配置変更部
３２ 解読部
３３ 施解錠指令部（解錠指示部）
３４ 本人認証部
３５ 表示消去部
３８ 解錠番号記憶部
３９ 暗証番号記憶部
Ｋ１〜Ｋ１２ キー
ＬＵ１、ＬＵ２、ＬＵ３、・・・ ロッカー装置

Claims (4)

1. 暗証文字の入力によってユーザ本人を認証して解錠を行うロッカー装置であって、
   扉を有するボックスと、
   前記扉に設けられた電子錠と、
   前記扉に設けられ、且つユーザが操作する複数のキーを備える入力部と、
   前記扉に設けられ、且つ各キーに１対１で割り当てられる文字を表示するディスプレイと、
   前記扉の開閉を検知する開閉検知部と、
   前記入力部から入力された暗証文字によりユーザ本人を認証する本人認証部と、
   前記本人認証部がユーザ本人を認証した場合に前記電子錠を解錠する解錠指示部と、
   前記ディスプレイに表示される前記文字の配置を変更する配置変更部と、
   前記開閉検知部が前記扉の開を検知した場合、当該扉の開を検知する前に前記ディスプレイに表示されていた文字の配置を、前記開閉検知部が前記扉の閉を検知するまで消去する表示消去部と
   を備えることを特徴とするロッカー装置。
2. 前記配置変更部は、前記本人認証部がユーザ本人を認証した後に、暗証文字の入力時に前記ディスプレイに表示されていた規則性の低い文字の配置から規則性の高い文字の配置へ変更することを特徴とする請求項１に記載のロッカー装置。
3. 前記ディスプレイに表示される文字には複数の数字が含まれ、前記暗証文字は前記複数の数字から任意に選択された暗証番号であり、前記配置変更部は、暗証番号の入力時に前記ディスプレイに表示されていた規則性の低い前記複数の数字の配置から、規則性の高い前記複数の数字の配置へ変更することを特徴とする請求項２に記載のロッカー装置。
4. 扉を有するボックスと、前記扉に設けられた電子錠と、前記扉に設けられ、且つユーザが操作する複数のキーを備える入力部と、前記扉に設けられ、且つ各キーに１対１で割り当てられる文字を表示するディスプレイと、前記扉の開閉を検知する開閉検知部とを備えるロッカー装置の制御方法であって、
   前記ディスプレイに表示される前記文字の配置を変更し、
   前記文字の配置を変更した後にユーザによるキーの操作を受け付け、
   前記キーの操作により入力された文字列に基づいてユーザ本人を認証し、
   ユーザ本人の認証に成功した場合に電子錠を解錠し、
   前記扉の開を検知した場合、当該扉の開を検知する前に前記ディスプレイに表示されていた文字の配置を、前記扉の閉を検知するまで消去する
   ことを特徴とするロッカー装置の制御方法。

Images