JP6381391B2 - 鍵管理装置 - Google Patents

Description

本発明は、運転手が運転する車両の鍵を格納する鍵管理装置に関する。また、本発明は、運転手と運行管理者との間における点呼確認を行うために、当該運転手による操作の対象となる運転手側点呼装置に関する。

車両（例えば、トラック、バス、タクシー等）を業務として運転する運転手（乗務員）による飲酒運転（酒気帯び運転）は、重大な事故の原因となる。酒気帯び運転の発生の原因の１つとして、実際に車両を運転する運転手本人ではない者が、本人に代行して（成り済まして）、酒気帯びの有無の確認を受けて、運行管理者から運転の許可を不正に得ることが想定される。従って、本人に成り済まして、運転の許可を不正に得ることを防止するための様々な方法が提案されている。

例えば、特許文献１には、飲酒運転を防ぐことを目的として、運転手本人ではない者が、アルコール検知器による酒気帯びの有無の確認を本人に成り済まして受けることを防止するための業務管理システムが開示されている。

特許文献１の業務管理システムは、車両を運転する運転手であることを特定する本人特定手段によって得られた情報を、データベースに格納された乗務員情報と照合し、運転手本人であることを確認する本人照合確認手段を備えている。特許文献１の業務管理システムでは、本人照合確認手段の確認結果、および、アルコールを検出するアルコール検出手段におけるアルコール検出結果に基づき、運転手による車両の運転の可否が判定される。

具体的には、特許文献１の業務管理システムでは、本人照合確認手段において運転手本人であることが確認され、かつ、アルコール検出手段においてアルコールが検出されなかった場合に、運転を許可すると判定される。この場合、当該判定結果に基づいて、車両の鍵が格納されている運転用キー格納庫に、施錠を開錠する信号が出力される。

特開２００４−１６４１９７号公報（２００４年６月１０日公開）

しかしながら、特許文献１の業務管理システムでは、運転用キー格納庫の施錠を開錠する信号は、単に運転の許可を示す許可信号であり、運転手本人であることを示す情報が含まれていない。このため、本人成り済ましにより、運転手以外の者が当該運転手の車両の鍵を不正に取り出すことを確実に防止することができないという問題がある。

本発明は、上記の問題を解決するためになされたものであり、その目的は、運転手本人の車両の鍵が当該運転手本人以外の者によって不正に取り出されることを、より確実に防止することが可能な鍵管理装置を提供することである。

上記の課題を解決するために、本発明の一態様に係る鍵管理装置は、運転手が運転する車両の鍵を格納する鍵管理装置であって、運行管理者と上記運転手との間における点呼確認を行うため、上記運行管理者による操作の対象となる運行管理者側点呼装置と通信可能に接続された、上記運転手による操作の対象となる運転手側点呼装置から、上記運転手を特定する個人特定情報を受信する個人情報受信手段と、上記個人情報受信手段において受信された上記個人特定情報が、上記鍵管理装置にあらかじめ保持された個人特定情報と一致しているか否かを照合する照合手段と、上記照合手段において上記個人特定情報が一致していると照合された場合に、上記鍵を取り出し可能とする取り出し許可手段と、を備えている。

上記の構成によれば、個人情報受信手段は、運転手側点呼装置から個人特定情報を受信する。そして、照合手段は、個人情報受信手段において受信された個人特定情報が、鍵管理装置があらかじめ保持している個人特定情報と一致しているか否かを照合する。続いて、取り出し許可手段は、照合手段における照合結果が良好であった場合にのみ、車両の鍵の取り出しを可能とする。これにより、点呼確認によって本人確認を行った運転手のみが、鍵管理装置に格納された車両の鍵を取り出すことが可能となる。従って、運転手本人の車両の鍵が当該運転手本人以外の者によって不正に取り出されることを、より確実に防止することが可能な鍵管理装置を提供することができる。

また、上記の課題を解決するために、本発明の一態様に係る鍵管理装置は、上記鍵が格納されている空間を外部から遮断する扉が設けられており、上記扉が閉じられていることを検知した場合に、上記鍵管理装置が設けられている室内への上記運転手の入退室を管理する入退室管理装置に、上記運転手の退室を許可する指令を与える退室許可手段をさらに備えることが好ましい。

上記の構成によれば、鍵管理装置の扉が閉じられている場合にのみ、鍵管理装置が設けられている室内（セキュリティボックス）からの運転手の退室が許可される。これにより、より安全に鍵を保管することができる。

また、上記の課題を解決するために、本発明の一態様に係る運転手側点呼装置は、運行管理者と運転手との間における点呼確認を行うため、上記運行管理者による操作の対象となる運行管理者側点呼装置と通信可能に接続され、上記運転手による操作の対象となる運転手側点呼装置であって、上記運転手による車両の運転を許可することを示す許可信号を上記運行管理者側点呼装置から受信する受信手段と、上記許可信号を受信した場合に、上記運転手が運転する上記車両の鍵が格納されている鍵管理装置に、上記鍵を取り出し可能とするための指令として、上記運転手を特定する個人特定情報を送信する送信手段と、を備えている。

上記の構成によれば、点呼確認の結果、運行管理者が運転手による車両の運転を許可する操作を運行管理者側点呼装置において行った場合、受信手段は、運行管理者側点呼装置から許可信号を受信する。送信手段は、受信手段が許可信号を受信すると、鍵管理装置に個人特定情報を与え、鍵管理装置からの車両の鍵の取り出しを可能とする。これにより、点呼確認によって本人確認を行った運転手のみが、鍵管理装置に格納された車両の鍵を取り出すことが可能となる。従って、運転手本人の車両の鍵が当該運転手本人以外の者によって不正に取り出されることをより確実に防止することが可能な運転手側点呼装置を提供することができる。

また、上記の課題を解決するために、本発明の一態様に係る運転手側点呼装置は、上記運転手が上記運転手側点呼装置および上記鍵管理装置が設けられている室内に入室してから所定の時間内に、上記室内へ入室するための扉が閉じられたことを検知した場合に、上記運転手による上記運転手側点呼装置に対する操作を許可する操作許可手段をさらに備えることが好ましい。

上記の構成によれば、運転手側点呼装置および鍵管理装置が設けられている室内（セキュリティボックス）に入室するための扉が、運転手が入室してから所定の時間内（例えば３秒以内）に閉じられた場合にのみ、点呼確認を行うための運転手側点呼装置に対する操作を運転手に許可することができる。これにより、運転手１名のみを室内に入室させ、点呼確認を行わせることができるので、運転手本人の車両の鍵が当該運転手本人以外の者によって不正に取り出されることを、さらに確実に防止することができる。

また、上記の課題を解決するために、本発明の一態様に係る運転手側点呼装置は、上記運転手が上記運転手側点呼装置および上記鍵管理装置が設けられている室内に入室してから所定の時間内に、上記室内へ入室するための扉が閉じられたことを検知した場合に、上記運転手以外の者による上記室内への入室を制限するように、上記室内への入退室を管理する入退室管理装置の動作を制御する入室制限手段をさらに備えていることが好ましい。

上記の構成によれば、運転手側点呼装置および鍵管理装置が設けられている室内（セキュリティボックス）に入室するための扉が、運転手が入室してから所定の時間内（例えば３秒以内）に閉じられた場合には、入退室管理装置は、室外にいる別の運転手が、室内に入室することを制限する。従って、当該別の運転手は、運転手が点呼確認を行っている最中には、室内に入室することができない。それゆえ、運転手１名のみを室内に入室させ、点呼確認を行わせることができるので、運転手本人の車両の鍵が当該運転手本人以外の者によって不正に取り出されることを、さらに確実に防止することができる。

また、上記の課題を解決するために、本発明の一態様に係る鍵管理装置は、上記鍵管理装置が設けられている室内には、上記鍵管理装置の周囲の空間を撮影した動画を録画する録画装置が設けられており、上記鍵管理装置が、上記個人特定情報に基づき、上記鍵を取り出し可能とした時点から、上記運転手が上記鍵管理装置から上記鍵を取り出すまでの時点に亘って、上記録画装置を動作させる録画制御手段をさらに備えることが好ましい。

上記の構成によれば、運転手が鍵管理装置から鍵を取り出し可能となった時点から、運転手が鍵管理装置から鍵を取り出すまでの時点に亘って、鍵管理装置にアクセスしている運転手の動作を録画することができる。これにより、運転手本人の車両の鍵が当該運転手本人以外の者によって不正に取り出されることを、さらに確実に防止することができる。

また、上記の課題を解決するために、本発明の各態様に係る運転手側点呼装置は、コンピュータによって実現してもよく、この場合には、コンピュータを上記運転手側点呼装置が備える各手段として動作させることにより上記運転手側点呼装置をコンピュータにて実現させる運転手側点呼装置の制御プログラム、およびそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。

本発明の一態様に係る鍵管理装置によれば、運転手本人の車両の鍵が当該運転手本人以外の者によって不正に取り出されることを、より確実に防止することができるという効果を奏する。

また、本発明の一態様に係る運転手側点呼装置によっても、運転手本人の車両の鍵が当該運転手本人以外の者によって不正に取り出されることを、より確実に防止することができるという効果を奏する。

本発明の実施形態１に係る鍵管理システムにおける各制御装置および鍵管理装置の詳細な構成を示す機能ブロック図である。 本発明の実施形態１に係る鍵管理システムの要部の構成を示す機能ブロック図である。 本発明の実施形態１に係る鍵管理システムにおける鍵管理装置の概略的な構成を示す図である。 （ａ）は、図２の機能ブロックに示された各部材のうち、各制御装置および鍵管理装置の周辺の部材の構成のみを概略的に示す図であり、（ｂ）は、本発明の実施形態１に係る鍵管理システムにおけるＩＴ点呼の一例を簡単に示す図である。 本発明の実施形態２に係る鍵管理システムにおける各制御装置および鍵管理装置、ならびにその周辺の詳細な構成を示す機能ブロック図である。 本発明の実施形態３に係る鍵管理システムにおける各制御装置および鍵管理装置、ならびにその周辺の詳細な構成を示す機能ブロック図である。 本発明の実施形態４に係る鍵管理システムにおける各制御装置および鍵管理装置、ならびにその周辺の詳細な構成を示す機能ブロック図である。 本発明の一変形例に係る鍵管理システムの構成を概略的に示す図である。 本発明の別の変形例に係る鍵管理システムにおける各制御装置および鍵管理装置、ならびにその周辺の詳細な構成を示す機能ブロック図である。

〔実施形態１〕
本発明の実施形態１について、図１〜図４に基づいて説明すれば、以下の通りである。

（鍵管理システム１の構成）
図２は、本実施形態の鍵管理システム１の要部の構成を示す機能ブロック図である。鍵管理システム１は、本社事務内Ａ内の運行管理者Ｘと、営業所Ｂ内の運転手Ｙとの間において、ＩＴ点呼を行うためのシステムである（後述の図４の（ａ）および（ｂ）を参照）。なお、図２では、本社事務所Ａおよび営業所Ｂにおいて、ＩＴ点呼に関連する部分のみが示されている。

はじめに、ＩＴ点呼の概要について説明する。運送事業では、運転手Ｙが車両（例えば、トラック、バス、タクシー等）に乗車する前、および車両の運転終了後において、運行管理者Ｘが、運転手Ｙの健康状態および飲酒の有無等の状態を点呼確認によって点検し、乗車の可否を確認することが義務付けられている。従来、この点呼確認は、同一の事務所内において、運行管理者Ｘが運転手Ｙと対面して行われていた。

しかしながら、近年では、Ｗｅｂサーバを介したインターネット接続によって、互いに離れた本社事務所Ａと営業所Ｂとの間において、この点呼確認を行うことが可能となった。このように、Ｗｅｂサーバを介して、本社事務所Ａ内の運行管理者Ｘが、事務所Ｂ内の運転手の点呼確認を行う方式は、ＩＴ点呼と呼称される。

図２に示されるように、鍵管理システム１は、本社事務所Ａと営業所Ｂとが、Ｗｅｂサーバ９０を介して通信可能に接続されたシステムである。はじめに、本社事務所Ａに設けられた各部材について説明を行う。本社事務所Ａには、制御装置１０Ａ（運行管理者側点呼装置）、入力部８１Ａ、表示部８２Ａ、Ｗｅｂカメラ８３Ａ、記憶部８５Ａ、およびルータ９１Ａが設けられている。

制御装置１０Ａは、本社事務所Ａ内の各種ハードウェアを統括的に制御する。制御装置１０Ａは、例えばＰＣ（Personal Computer）であってよい。制御装置１０Ａは、特に、ＩＴ点呼の各処理を実行する役割を果たす。すなわち、後述するように、制御装置１０Ａは、運行管理者Ｘによる操作の対象となる点呼装置として機能する。

また、後述するように、営業所Ｂに設けられた制御装置１０Ｂ（運転手側点呼装置）もまた、ＩＴ点呼の各処理を実行する役割を果たす。制御装置１０Ｂは、運転手Ｙによる操作の対象となる点呼装置として機能する。なお、制御装置１０Ａおよび１０Ｂの詳細な動作については、図１を参照して後述する。

制御装置１０Ａの機能は、例えば、記憶部８５Ａに記憶されたプログラムを、ＣＰＵ（Central Processing Unit）が実行することによって実現される。記憶部８５Ａは、制御装置１０Ａが実行する各種のプログラム、およびプログラムによって使用されるデータを格納する記憶装置である。

具体的には、記憶部８５Ａには、点呼プログラム８５ＡＰおよび点呼結果８５ＡＴが格納されている。点呼プログラム８５ＡＰは、ＩＴ点呼に用いられるソフトウェア（ＩＴ点呼ソフト）のプログラムである。また、点呼結果８５ＡＴは、点呼プログラム８５ＡＰの実行結果を示すデータ（運転手Ｙのアルコール検知結果または体調確認御の結果等）である。

また、営業所Ｂに設けられた記憶部８５Ｂには、点呼プログラム８５ＡＰと同様の点呼プログラム８５ＢＰが格納されている。

なお、点呼プログラム８５ＡＰ・８５ＢＰ、点呼結果８５ＡＴ、および点呼プログラム８５ＡＰ・８５ＢＰによって使用されるデータ（運転手Ｙの個人ＩＤ等）は、Ｗｅｂサーバ９０上に記録されてもよい。

入力部８１Ａは、ユーザが制御装置１０Ａに入力操作を与えるための装置であり、例えばマウスまたはキーボード等である。なお、制御装置１０Ａにタッチパネルが設けられている場合には、入力部８１Ａおよび表示部８２Ａは、一体として配置されてよい。

表示部８２Ａは、例えば液晶ディスプレイである。表示部８２Ａには、本社事務所ＡのＷｅｂカメラ８３Ａによって撮影された動画（運行管理者Ｘの顔が映ったリアルタイムの動画）と、営業所ＢのＷｅｂカメラ８３Ｂによって撮影された動画（運転手Ｙの顔が映ったリアルタイムの動画）とが表示される。

また、後述するように、営業所Ｂに設けられた表示部８２Ｂにも、営業所ＢのＷｅｂカメラ８３Ｂによって撮影された動画と、本社事務所ＡのＷｅｂカメラ８３Ａによって撮影された動画とが表示される（図４の（ｂ）を参照）。これにより、本社事務所Ａの運行管理者Ｘと営業所Ｂの運転手Ｙとは、互いの顔および挙動等を確認しながら、点呼確認を行うことができる。

Ｗｅｂカメラ８３Ａは、動画を撮影することが可能な撮影装置である。Ｗｅｂカメラ８３Ａは、本社事務所Ａ内の運行管理者Ｘの顔の付近の空間を撮影するように配置されている。同様に、営業所Ｂに設けられたＷｅｂカメラ８３Ｂは、営業所Ｂ内の運転手Ｙの顔の付近の空間を撮影するように配置されている。

ルータ９１Ａは、Ｗｅｂサーバ９０を介して、営業所Ｂのルータ９１Ｂと接続されている。また、ルータ９１Ａは、制御装置１０Ａと接続されている。ルータ９１Ａは、本社事務所Ａの制御装置１０Ａと営業所Ｂの制御装置１０Ｂとの接続を中継するための装置として機能する。これにより、本社事務所Ａの制御装置１０Ａと営業所Ｂの制御装置１０Ｂとは、通信可能に接続されている。

続いて、営業所Ｂに設けられた各部材について説明を行う。営業所Ｂには、制御装置１０Ｂ、入力部８１Ｂ、表示部８２Ｂ、Ｗｅｂカメラ８３Ｂ、記憶部８５Ｂ、ルータ９１Ｂが設けられている。これらの部材は、上述した本社事務所Ａの各部材と同様であるため、詳細な説明は省略する。なお、ルータ９１Ｂは、事務所Ｂ内の各種ハードウェアを統括的に制御する制御装置１０Ｂと、事務所Ｂ内の各種ハードウェアとの接続を中継するための装置としても機能する。

そして、営業所Ｂには、上述した各部材に加えて、アルコール検知器１１、鍵管理装置１２、入退室コントローラ１３（入退室管理装置）、電気錠１４、入退室扉１４ａ（室内へ入室するための扉）、カードリーダ１５ａ・１５ｂ、録画装置１６、およびカメラ１７がさらに設けられている。

アルコール検知器１１は、人の呼気中に含まれるアルコールの濃度を検出する。アルコール検知器１１は、検出したアルコールの濃度を示す数値データを、制御装置１０Ｂに与える。アルコール検知器１１において検出されたアルコールの濃度を示す数値データは、表示部８２Ａの画面（後述する表示画面８２ＡＴ）に表示される。これにより、本社事務所Ａ内の運行管理者Ｘは、運転手Ｙが酒気を帯びているか否かを容易に確認することができる。

鍵管理装置１２は、運転手Ｙが運転する車両の鍵を格納する装置である。図３は、鍵管理装置１２の概略的な構成を示す図である。図３に示されるように、鍵管理装置１２は、格納部１２１および表扉１２２（鍵が格納されている空間を外部から遮断する扉）を備えている。なお、図３では、表扉１２２が開かれている状態が示されている。

格納部１２１は、運転手Ｙの車両の鍵が吊り下げられたキーホルダを差し込むために設けられた空間（キーホルダ挿入部）である。なお、それぞれのキーホルダは、個別に割り当てられた所定の格納部のみに対して着脱可能であるように構成されている。このため、運転手Ｙは、自身の鍵をキーホルダごと格納部１２１から取り出すこととなる。また、運転手Ｙは、自身の鍵をキーホルダごと格納部１２１に返却することとなる。このようにして、鍵管理装置１２において、複数の鍵が管理されている。

また、表扉１２２は、格納部１２１と外部の空間とを遮断するために設けられた扉である。運転手Ｙは、格納部１２１から自身の車両の鍵を取り出すためには、表扉１２２を開く必要がある。表扉１２２は、通常は例えば電子ロックによって施錠されている。

なお、格納部１２１に差し込まれたキーホルダは、車両の鍵が自由に取り出されることを防止するために、通常は例えば電気的なロック機構によって固定されている。後述する開錠部１２５から格納部１２１に、指令が与えられることにより、ロック機構によるキーホルダの固定が解除され、運転手Ｙのみによる車両の鍵の取り出しが可能となる。

入退室扉１４ａは、営業所ＢにおいてＩＴ点呼が行われるエリア（以下、セキュリティボックスと称する）の入室／退室するための扉である。入退室扉１４ａは、例えば自動ドアであってよい。電気錠１４は、入退室扉１４ａを施錠または開錠する。後述するように、電気錠１４は、入退室コントローラ１３からの指令に応じて、入退室扉１４ａを施錠または開錠する。

カードリーダ１５ａおよび１５ｂは、運転手Ｙが所有しているＩＤカードを読み取り、運転手Ｙの個人ＩＤを取得する。カードリーダ１５ａおよび１５ｂは、例えば非接触式のＩＣカードであってよい。カードリーダ１５ａは、セキュリティボックスの内部に設けられたカードリーダであり、カードリーダ１５ｂは、セキュリティボックスの外部に設けられたカードリーダである。

入退室コントローラ１３は、カードリーダ１５ａまたは１５ｂから取得した運転手Ｙの個人ＩＤに基づき、電気錠１４の動作を制御する。具体的には、入退室コントローラ１３は、カードリーダ１５ａまたは１５ｂから運転手Ｙの個人ＩＤを取得し、あらかじめ登録されている運転手Ｙの個人ＩＤとの照合を行う。そして、入退室コントローラ１３は、照合結果が良好であった場合に、入退室扉１４ａを開錠する指令を電気錠１４に与える。

これにより、運転手Ｙは、セキュリティボックスの外部のカードリーダ１５ｂにＩＤカードを読み取らせることにより、セキュリティボックス内への入室が可能となる。また、運転手Ｙは、セキュリティボックスの内部のカードリーダ１５ａにＩＤカードを読み取らせることにより、セキュリティボックス外への退室が可能となる。

また、運転手Ｙ以外の者がセキュリティボックス内に自由に入室することを防止するために、入退室コントローラ１３は、入退室扉１４ａを開錠してから所定の時間（例えば３秒）が経過すると、入退室扉１４ａを施錠するように電気錠１４を制御する。なお、上述の所定の時間は、入退室コントローラ１３（または電気錠１４）に設けられた不図示のタイマによって計時されてよい。このように、入退室コントローラ１３によって、セキュリティボックスへの人の入退室を管理することができる。

カメラ１７は、セキュリティボックスの内部の状況を監視するために設けられている。カメラ１７は、上述のＷｅｂカメラ８３Ａ・８３Ｂと同様に、動画を撮影する機能を有する。また、カメラ１７は、セキュリティボックス内の鍵管理装置１２の周囲の空間を撮影するために、レンズの方向を変更することが可能であるように構成されている。これにより、セキュリティボックス内に入室し、鍵管理装置１２にアクセスする運転手Ｙの一連の行動を、カメラ１７によって撮影することができる。

録画装置１６は、カメラ１７によって撮影された動画を録画するために設けられている。録画装置１６による録画の開始および終了のタイミングは、後述する録画制御部４０１Ｂによって制御されてよい（図７を参照）。

（制御装置１０Ａ・１０Ｂおよび鍵管理装置１２の詳細な構成）
図１は、本社事務所Ａ（すなわち運行管理者側）の制御装置１０Ａ、営業所Ｂ（すなわち運転手側）の制御装置１０Ｂ、および鍵管理装置１２の構成を詳細に示す機能ブロック図である。なお、図１に図示されている営業所Ｂ内の各部材は、セキュリティボックス内に配置されている。

なお、図２に示されるように、制御装置１０Ａと制御装置１０Ｂとは、ルータ９１Ａ・９１ＢおよびＷｅｂサーバ９０を介して接続されているが、図１では、簡潔化のために、ルータ９１Ａ・９１ＢおよびＷｅｂサーバ９０の図示を省略し、各部材の接続関係を概略的に示している。

制御装置１０において、制御装置１０Ａは、点呼開始部１０１Ａ、点呼処理部１０２Ａ、および許可信号送信部１０３Ａ（許可手段）を備えている。そして、制御装置１０Ｂは、点呼開始部１０１Ｂ、点呼処理部１０２Ｂ、許可信号受信部１０３Ｂ（受信手段）、およびＩＤ送信部１０４Ｂ（送信手段）を備えている。

また、鍵管理装置１２は、上述した格納部１２１および表扉１２２に加えて、ＩＤ受信部１２３（個人情報受信手段）、ＩＤ照合部１２４（照合手段）、および開錠部１２５（取り出し許可手段）を備えている。

点呼処理部１０２Ａおよび点呼処理部１０２Ｂは、ＩＴ点呼に付随する各種の処理を行う。点呼処理部１０２Ａおよび１０２Ｂは、ＩＴ点呼に用いられるソフトウェア（ＩＴ点呼ソフト）の主な処理を実行する部材であると理解されてよい。

本社事務所Ａの点呼開始部１０１Ａは、運行管理者Ｘの操作（ログイン操作）を受け付けて、点呼処理部１０２Ａを動作させる。同様に、営業所Ｂの点呼開始部１０１Ｂは、運転手Ｙの操作（ログイン操作）を受け付けて、点呼処理部１０２Ｂを動作させる。このように、点呼開始部１０１Ａおよび１０１Ｂは、ＩＴ点呼ソフトの動作を開始させる役割を担う。

図４の（ａ）は、図２の機能ブロックに示された各部材のうち、制御装置１０Ａ・１０Ｂおよび鍵管理装置１２の周辺の部材の構成のみを概略的に示した図である。図４の（ａ）には、上述したように、運行管理者Ｘ側の点呼装置である制御装置１０Ａと、運転手Ｙ側の点呼装置である制御装置１０Ｂとが、Ｗｅｂサーバ９０を介して通信可能に接続されている構成が示されている。

図４（ｂ）は、鍵管理システム１におけるＩＴ点呼の一例を簡単に示す図である。図４（ｂ）には、表示部８２Ａに表示される運行管理者Ｘ側の表示画面８２ＡＴ、および表示部８２Ｂに表示される運転手Ｙ側の表示画面８２ＢＴの一例が、示されている。

運行管理者Ｘ側の表示画面８２ＡＴには、上述したように、運行管理者Ｘの顔が映ったリアルタイムの動画と、運転手Ｙの顔が映ったリアルタイムの動画とが同時に表示される。同様に、表示画面８２ＢＴにも、運行管理者Ｘの顔が映ったリアルタイムの動画と、運転手Ｙの顔が映ったリアルタイムの動画とが同時に表示される。

また、表示画面８２ＡＴには、運転手Ｙが、制御装置１０Ｂのログイン操作において入力した、運転手Ｙに関連する各種情報（例：営業所名、運転手名、個人ＩＤ、車両番号）が表示される。同様に、表示画面８２ＢＴにも、運転手Ｙに関連する各種情報が表示される。

また、上述したように、表示画面８２ＡＴには、アルコール検知器１１において検出されたアルコールの濃度を示す数値（図４の（ｂ）では、「０．００」という数値）が表示される。なお、点呼処理部１０２Ａは、アルコール検知器１１において検出されたアルコールの濃度を示す数値に基づいて、運転手の乗車の可否を判断するためのアルコール濃度判定を行ってもよい。図４の（ｂ）では、アルコール濃度判定の結果が、「ＯＫ」（良好）として示されている。

このように、運行管理者Ｘと運転手Ｙとは、表示画面８２ＡＴ・８２ＢＴを参照しながら、運転手Ｙの乗車の可否を確認するための点呼確認（ＩＴ点呼）を行うことができる。ＩＴ点呼の具体的な処理の流れは、例えば、以下の（１）〜（８）の通りである。

（１）運行管理者Ｘは、制御装置１０Ａに対して、自身の個人ＩＤおよびパスワードを入力するログイン操作を行う。点呼開始部１０１Ａは、当該ログイン操作を受け、点呼処理部１０２Ａの動作を開始させる。

（２）運転手Ｙは、制御装置１０Ｂに対して、自身の個人ＩＤおよびパスワードを入力するログイン操作を行う。点呼開始部１０１Ｂは、当該ログイン操作を受け、点呼処理部１０２Ｂの動作を開始させる。

（３）運転手Ｙは、制御装置１０Ｂを操作し、ＩＴ点呼を開始する。点呼処理部１０２Ｂは、当該操作を受け、点呼処理部１０２Ａに点呼要求を送信する。

（４）点呼処理部１０２Ａは、点呼処理部１０２Ｂからの点呼要求を受信すると、表示部８２Ａに、上述の表示画面８２ＡＴを表示させる。また、点呼処理部１０２Ｂも同様に、表示部８２Ｂに、上述の表示画面８２ＢＴを表示させる。

（５）運行管理者Ｘおよび運転手Ｙはそれぞれ、表示画面８２ＡＴおよび表示画面８２ＡＴを確認しながら、点呼確認の各種操作を行う。この時、点呼処理部１０２Ａおよび１０２Ｂは、運行管理者Ｘおよび運転手Ｙの各種操作を受け、所定の処理を行う。

なお、制御装置１０Ａおよび１０Ｂのそれぞれにマイクおよびスピーカが設けられている場合には、運行管理者Ｘおよび運転手Ｙは、互いの声を聴きながら、点呼確認を行うこともできる。

（６）運転手Ｙは、酒気帯びの有無の確認を受けるために、アルコール検知器１１に自身の呼気を吹きかけ、アルコールチェックを行う。

（７）点呼処理部１０２Ａは、アルコール検知器１１において検出されたアルコールの濃度を示す数値を、表示画面８２ＡＴに表示させる。

（８）運行管理者Ｘは、上述の（１）〜（７）の点呼確認の結果、運転手Ｙによる車両の運転に問題がないと判断する場合には、運転手Ｙによる車両の運転を許可する操作を制御装置１０Ａに対して行う。そして、運行管理者Ｘは、点呼確認を完了させる操作を行う。点呼処理部１０２Ａは、点呼確認を完了させる操作を受けると、上述の（１）〜（７）の点呼結果を、点呼結果８５ＡＴとして記憶部８５Ａに格納する。なお、上述したように、点呼結果８５ＡＴは、Ｗｅｂサーバ９０上に記録されてもよい。

ここで、図１を再び参照し、上述のＩＴ点呼以降における、制御装置１０Ａ、制御装置１０Ｂ、および鍵管理装置１２の動作についてさらに説明する。

運行管理者Ｘが、運転手Ｙによる車両の運転を許可する操作を制御装置１０Ａに対して行った場合、許可信号送信部１０３Ａは、当該操作を受けて、運転手Ｙによる車両の運転を許可することを示す許可信号を生成する。そして、許可信号送信部１０３Ａは、当該許可信号を、許可信号受信部１０３Ｂに送信する。

許可信号受信部１０３Ｂは、許可信号送信部１０３Ａから許可信号を受信すると、ＩＤ送信部１０４Ｂの動作を開始させる。ＩＤ送信部１０４Ｂは、運転手Ｙの個人ＩＤ（すなわち、運転手Ｙを特定する個人特定情報）を、ＩＤ受信部１２３に送信する。なお、ＩＤ送信部１０４Ｂは、ＩＤ受信部１２３に送信する運転手Ｙの個人ＩＤを、点呼処理部１０２Ａから取得してよい。

後述するように、ＩＤ送信部１０４ＢからＩＤ受信部１２３に送信された運転手Ｙの個人ＩＤは、鍵管理装置１２に、運転手Ｙが車両の鍵を取り出し可能とさせるための指令として機能すると理解することができる。

ＩＤ受信部１２３は、ＩＤ送信部１０４Ｂから受信した運転手Ｙの個人ＩＤを、ＩＤ照合部１２４に与える。ＩＤ照合部１２４は、ＩＤ受信部１２３から取得した運転手Ｙの個人ＩＤが、鍵管理装置１２にあらかじめ保持された運転手Ｙの個人ＩＤと一致しているか否かを照合する。

ＩＤ照合部１２４は、ＩＤ受信部１２３から取得した運転手Ｙの個人ＩＤが、鍵管理装置１２にあらかじめ保持された運転手Ｙの個人ＩＤと一致していると照合すると、開錠部１２５を動作させる指令を生成する。

開錠部１２５は、ＩＤ照合部１２４からの動作指令を受けると、表扉１２２の電子ロックを開錠するとともに、ロック機構によるキーホルダの固定を解除する。これにより、運転手Ｙは、表扉１２２を開き、格納部１２１にアクセスすることができる。そして、運転手Ｙは、格納部１２１から車両の鍵を取り出すことができる。

このように、鍵管理システム１では、ＩＤ照合部１２４からの動作指令が、ロック機構によるキーホルダの固定を解除するためのトリガとして機能する。但し、鍵管理システム１において、表扉１２２の電子ロックを開錠するためのトリガは、ＩＤ照合部１２４からの動作指令以外のものであってもよい。

（鍵管理システム１の効果）
本実施形態の鍵管理システム１によれば、制御装置１０Ａを操作する運行管理者Ｘと、制御装置１０Ｂを操作する運転手Ｙとの間において、ＩＴ点呼を行うことができる。そして、ＩＴ点呼確認の結果、運行管理者Ｘが運転手Ｙによる車両の運転を許可する操作を制御装置１０Ａに対して行った場合、許可信号送信部１０３Ａは、許可信号受信部１０３Ｂに許可信号を送信する。そして、許可信号受信部１０３Ｂが許可信号を受信すると、ＩＤ送信部１０４Ｂは、ＩＤ受信部１２３に運転手Ｙの個人ＩＤを送信する。

続いて、ＩＤ照合部１２４は、ＩＤ受信部１２３から運転手Ｙの個人ＩＤを取得し、上述の照合を行う。ＩＤ照合部１２４における照合結果が良好であった場合に、開錠部１２５は、表扉１２２の電子ロックを開錠するとともに、ロック機構によるキーホルダの固定を解除する。これにより、ＩＴ点呼によって本人確認を行った運転手のみが、鍵管理装置１２に格納された車両の鍵を取り出すことが可能となる。

このように、本実施形態の鍵管理システム１によれば、鍵管理装置１２に格納された車両の鍵が、運転手Ｙ本人以外の者によって不正に取り出されることを、従来に比べてより確実に防止することが可能となる。

〔実施形態２〕
本発明の他の実施形態について、図５に基づいて説明すれば、以下の通りである。なお、説明の便宜上、前記実施形態にて説明した部材と同じ機能を有する部材については、同じ符号を付記し、その説明を省略する。

（鍵管理システム２の構成）
図５は、本実施形態の鍵管理システム２における、制御装置１０Ａ、制御装置１０Ｂ、鍵管理装置２２、およびその周辺の構成を詳細に示す機能ブロック図である。本実施形態の鍵管理システム２は、実施形態１の鍵管理システム１において、鍵管理装置１２を鍵管理装置２２に置き換えることによって得られる構成である。

なお、本実施形態の鍵管理システム２の要部の構成を示す機能ブロック図は、図２と概ね同様であるため、省略する。同様に、後述の実施形態３および４においても、鍵管理システム３および４の要部の構成を示す機能ブロック図の図示については省略する。

図５に示されるように、本実施形態の鍵管理装置２２は、実施形態１の鍵管理装置１２に、第１開閉検知部２２１（退室許可手段）および退室許可部２２２（退室許可手段）を付加することによって得られる構成である。本実施形態の鍵管理装置２２は、実施形態１の鍵管理装置１２に、入退室コントローラ１３の動作を制御する機能を付加したものと理解されてよい。

なお、本実施形態では、第１開閉検知部２２１および退室許可部２２２が別体として設けられている構成が例示されているが、第１開閉検知部２２１および退室許可部２２２は、一体として設けられていてもよい。

第１開閉検知部２２１は、表扉１２２が閉じられているか否かを検知する機能を有する。第１開閉検知部２２１は、公知の扉開閉センサによって実現されてよい。例えば、第１開閉検知部２２１は、表扉１２２の内側に設けられた光センサ（不図示）の検知結果（受光量）に基づいて、表扉１２２が閉じられているか否かを検知することができる。第１開閉検知部２２１は、表扉１２２が閉じられていることを検知すると、退室許可部２２２を動作させる指令を生成する。

退室許可部２２２は、第１開閉検知部２２１から動作指令を受信すると、入退室扉１４ａを開錠する指令が、入退室コントローラ１３から電気錠１４に与えられるように、入退室コントローラ１３の動作を制御する。

（鍵管理システム２の効果）
上述したように、セキュリティボックス内において、運転手Ｙは、ＩＴ点呼を受けた後に、鍵管理装置１２から車両の鍵を取り出すために、表扉１２２を開く。ここで、本実施形態の鍵管理システム２によれば、表扉１２２が閉じられている場合に、電気錠１４によって入退室扉１４ａが開錠される。

従って、運転手Ｙは、格納部１２１から車両の鍵を取り出した後、表扉１２２を閉じなければ、セキュリティボックス内から退室することができない。運転手Ｙより後にＩＴ点呼を受ける運転手がセキュリティボックス内に入室した場合に、表扉１２２が開いたままであるという状況が生じることを防止することができる。

従って、運転手Ｙより後にＩＴ点呼を受ける運転手は、ＩＴ点呼を受けた後にのみ、表扉１２２を開いて、自身の車両の鍵を取り出すこととなる。このように、本実施形態の鍵管理システム２によれば、より安全に車両の鍵を保管することができるため、当該鍵が運転手Ｙ本人以外の者によって不正に取り出されることを、さらに確実に防止することが可能となる。

〔実施形態３〕
本発明の他の実施形態について、図６に基づいて説明すれば、以下の通りである。なお、説明の便宜上、前記実施形態にて説明した部材と同じ機能を有する部材については、同じ符号を付記し、その説明を省略する。

（鍵管理システム３の構成）
図６は、本実施形態の鍵管理システム３における、制御装置１０Ａ、制御装置３０Ｂ（運転手側点呼装置）、鍵管理装置１２、およびその周辺の構成を詳細に示す機能ブロック図である。本実施形態の鍵管理システム３は、実施形態１の鍵管理システム１において、制御装置１０Ｂを制御装置３０Ｂに置き換えることによって得られる構成である。

図６に示されるように、本実施形態の制御装置３０Ｂは、実施形態１の制御装置１０Ｂに、第２開閉検知部３０１Ｂ（操作許可手段）および操作許可部３０２Ｂ（操作許可手段）を付加することによって得られる構成である。本実施形態の制御装置３０Ｂは、実施形態１の制御装置１０Ｂに、電気錠１４の施錠状態に応じて、運転手ＹによるＩＴ点呼の操作を許可する機能を付加したものと理解されてよい。

なお、本実施形態では、第２開閉検知部３０１Ｂおよび操作許可部３０２Ｂが別体として設けられている構成が例示されているが、第２開閉検知部３０１Ｂおよび操作許可部３０２Ｂは、一体として設けられていてもよい。

第２開閉検知部３０１Ｂは、電気錠１４が施錠されているか否かを検知する機能を有する。換言すれば、第２開閉検知部３０１Ｂは、セキュリティボックスの入退室扉１４ａが閉じられているか否かを検知する役割を果たす。

具体的には、第２開閉検知部３０１Ｂは、電気錠１４の動作状態を示す信号を、電気錠１４から取得することによって、電気錠１４が施錠されているか否かを判定することができる。なお、第２開閉検知部３０１Ｂは、電気錠１４の動作状態を示す信号を、入退室コントローラ１３を介して、電気錠１４から間接的に取得してもよい。

第２開閉検知部３０１Ｂは、電気錠１４が開錠されてから、所定の時間内（例えば３秒以内）に電気錠１４が施錠されたことを検知すると、操作許可部３０２Ｂを動作させる指令を生成する。換言すれば、第２開閉検知部３０１Ｂは、運転手Ｙがセキュリティボックスに入室してから所定の時間内に入退室扉１４ａが閉じられた場合に、操作許可部３０２Ｂを動作させる指令を生成すると理解することができる。

操作許可部３０２Ｂは、第２開閉検知部３０１Ｂから動作指令を受信すると、点呼開始部１０１Ｂに、運転手Ｙの操作（ログイン操作）を受け付けることを許可する指令を与える。

（鍵管理システム３の効果）
本実施形態の鍵管理システム３によれば、運転手Ｙがセキュリティボックスに入室してから所定の時間内に入退室扉１４ａが閉じられた場合に、点呼開始部１０１Ｂは、運転手Ｙの操作（ログイン操作）を受け付けることが許可される。

従って、運転手Ｙがセキュリティボックスに入室してから所定の時間内に入退室扉１４ａが閉じられていない場合には、運転手Ｙは、制御装置３０Ｂに対してログイン操作を施すことができない。従って、運転手Ｙは、運行管理者ＸとのＩＴ点呼を開始することができない。

これにより、運転手Ｙがセキュリティボックスの入退室扉１４ａを所定の時間以上に亘って開けたままにして、別の運転手をセキュリティボックス内に入室させたとしても、ＩＴ点呼を行うことができないため、当該別の運転手によって鍵管理装置１２に格納された車両の鍵が取り出されることを防止することができる。

すなわち、本実施形態の鍵管理システム３によれば、ＩＴ点呼を受けるためにセキュリティボックス内に入室する入室者の人数を、運転手Ｙの１名のみに制限することができる。それゆえ、運転手Ｙ本人以外の者によって車両の鍵が不正に取り出されることを、さらに確実に防止することが可能となる。

〔実施形態４〕
本発明の他の実施形態について、図７に基づいて説明すれば、以下の通りである。なお、説明の便宜上、前記実施形態にて説明した部材と同じ機能を有する部材については、同じ符号を付記し、その説明を省略する。

（鍵管理システム４の構成）
図７は、本実施形態の鍵管理システム４における、制御装置１０Ａ、制御装置１０Ｂ、鍵管理装置４２、およびその周辺の構成を詳細に示す機能ブロック図である。本実施形態の鍵管理システム４は、実施形態１の鍵管理システム１において、鍵管理装置１２を鍵管理装置４２に置き換えることによって得られる構成である。

図７に示されるように、本実施形態の鍵管理装置４２は、実施形態１の鍵管理装置１２に、録画制御部４２１（録画制御手段）を付加することによって得られる構成である。本実施形態の鍵管理装置４２は、実施形態１の鍵管理装置１２に、録画装置１６の動作を制御する機能を付加したものと理解されてよい。

録画制御部４２１は、ＩＤ照合部１２４から、ＩＤ照合部１２４における照合結果が良好であることを示す情報を取得する。そして、録画制御部４２１は、ＩＤ照合部１２４から当該情報を取得すると、録画装置１６に、カメラ１７によって撮影されている動画の録画を開始させる。

換言すれば、録画制御部４２１は、鍵管理装置４２が運転手Ｙの個人ＩＤに基づき、運転手Ｙの車両の鍵を取り出し可能とした時点（すなわち、ロック機構によるキーホルダの固定が解除された時点）を、録画装置１６による録画を開始させるタイミングとしている。

そして、録画制御部４０１Ｂは、運転手Ｙの車両の鍵が吊り下げられたキーホルダが格納部１２１から取り出されたことを示す情報を、格納部１２１から取得する。なお、当該情報は、例えば、格納部１２１にキーホルダが挿入されているか否かを検知する不図示の検知スイッチ（施錠検知スイッチ）の検知結果であってよい。

録画制御部４２１は、格納部１２１から上述の情報を取得すると、録画装置１６に、カメラ１７によって撮影されている動画の録画を終了させる。すなわち、録画制御部４２１は、運転手Ｙがキーホルダを格納部１２１から取り出した時点を、録画装置１６による録画を終了させるタイミングとしている。

（鍵管理システム４の効果）
本実施形態の鍵管理システム４によれば、運転手Ｙの車両の鍵が取り出し可能とされた時点から、当該鍵が吊り下げられたキーホルダが格納部１２１から取り出された時点までに亘って、カメラ１７によって撮影されている動画を、録画装置１６に録画させることができる。

このように、運転手Ｙがセキュリティボックスに入室した後に、運転手Ｙが鍵管理装置１２にアクセスし、格納部１２１からキーホルダを取り出すまで（換言すれば、鍵管理装置４２から鍵を取り出すまで）の挙動を撮影した動画が、録画装置１６に録画されるため、当該鍵が運転手Ｙ本人以外の者によって不正に取り出されることを、さらに確実に防止することが可能となる。

なお、鍵管理システム４において、録画制御部４０１Ｂは、運転手Ｙの車両の鍵が吊り下げられたキーホルダが格納部１２１に挿入されたことを示す情報を、格納部１２１から取得するように構成されてもよい。

この場合、録画制御部４２１は、格納部１２１から上述の情報を取得すると、録画装置１６に、カメラ１７によって撮影されている動画の録画を終了させる。従って、録画制御部４２１は、運転手Ｙがキーホルダを格納部１２１に挿入した時点を、録画装置１６による録画を終了させるタイミングとすることもできる。それゆえ、運転手Ｙがセキュリティボックスに入室した後に、格納部１２１にキーホルダを挿入するまで（換言すれば、鍵管理装置４２に鍵を返却するまで）の挙動を撮影した動画を、録画装置１６に録画することもできる。

なお、上述のように、本実施形態では、録画制御部４２１が鍵管理装置４２に設けられた構成が例示されている。しかしながら、録画制御部４２１は、入退室コントローラ１３に設けられていてもよい。また、録画制御部４２１は、制御装置１０Ｂ（運転手側点呼装置）に設けられていてもよい。

〔変形例〕
なお、本発明の一態様に係る鍵管理システムの構成は、上述の実施形態１〜４のものに限定されなくともよい。本発明の一態様に係る鍵管理システムの各種の変形例について、以下の（１）〜（６）の通り説明する。

（１）上述の実施形態１〜４では、本社事務所Ａと営業所Ｂとの２地点間においてＩＴ点呼が行われる構成が例示されていた。しかしながら、ＩＴ点呼は、３地点以上の多地点間において行われてもよい。

図８は、本発明の一変形例に係る鍵管理システム１ｖの構成を概略的に示す図である。鍵管理システム１ｖは、多地点（４地点）間でのＩＴ点呼を行うためのシステム構成である。なお、図８において、地点Ａｖは本社事務所、地点Ｐは本社内の点呼場、地点ＱおよびＲは営業所、地点Ｓは遠隔地をそれぞれ表す。

地点Ｐ、ＱおよびＲには、上述の実施形態１の営業所Ｂに設けられた制御装置１０Ｂ、アルコール検知器１１、および鍵管理装置１２と同様の部材がそれぞれ設けられている。すなわち、図８に示されるように、（ｉ）地点Ｐには、運転手Ｙ２による操作の対象となる制御装置１０Ｐ（運転手側点呼装置）、アルコール検知器１１Ｐ、および鍵管理装置１２Ｐが、（ｉｉ）地点Ｑには、運転手Ｙ３による操作の対象となる制御装置１０Ｑ（運転手側点呼装置）、アルコール検知器１１Ｑ、および鍵管理装置１２Ｑが、（ｉｉｉ）地点Ｒには、運転手Ｙ４による操作の対象となる制御装置１０Ｒ（運転手側点呼装置）、アルコール検知器１１Ｒ、および鍵管理装置１２Ｒが、それぞれ設けられている。

地点Ａｖには、上述の実施形態１と同様に、運行管理者Ｘによる操作の対象となる制御装置１０Ａが設けられている。従って、地点Ａｖ−地点Ｐ間、地点Ａｖ−地点Ｑ間、および地点Ａｖ−地点Ｒ間のそれぞれにおいて、ＩＴ点呼を行うことができる。これにより、地点Ｐ、Ｑ、およびＲ内のそれぞれにおいて、上述の実施形態１と同様に、車両の鍵が、各運転手Ｙ２、Ｙ３、Ｙ４本人以外の者によって不正に取り出されることを防止することができる。

また、地点Ｓには、運転手Ｙ５による操作の対象となる制御装置１０Ｓ（運転手側点呼装置）およびアルコール検知器１１Ｓが設けられている。なお、地点Ｓには、鍵を１本のみ管理する携帯用の鍵管理装置がさらに設けられていてもよい。

図８に示されているように、制御装置１０Ｓは、スマートフォン等の携帯端末である。このように、運転手側点呼装置としての制御装置１０Ｓは、必ずしもＰＣに限定されず、ＩＴ点呼ソフトを動作させることが可能な携帯端末を利用することもできる。この場合、ＩＴ点呼ソフトは、例えばスマートフォン用のアプリケーションとして実装されてよい。

制御装置１０Ｓを携帯端末として実現することにより、営業所が存在しない遠隔地Ｓにおいても、運転手Ｙ５に地点Ａｖ内の運行管理者ＸとのＩＴ点呼を行わせることができる。なお、制御装置１０Ｓとして携帯端末を用いる場合には、携帯端末のサブカメラ（携帯端末の表示面側に設けられたカメラ）を、上述のＷｅｂカメラ８３Ｂとして機能させることができる。また、制御装置１０Ｓとして携帯端末を用いる場合には、アルコール検知器１１Ｓは、携帯端末に接続可能なタイプのデバイスであればよい。

また、地点Ａｖには、制御装置１０Ａに加えて、上述のアルコール検知器１１と同様のアルコール検知器１１Ａが設けられている。これにより、地点Ａｖ内の運行管理者Ｘは、地点Ａｖ内の運転手Ｙ１と対面式での点呼確認を行うことができる。但し、地点Ａｖ内の運転手Ｙ１が、運転手側点呼装置として機能する携帯端末を保有している場合には、地点Ａｖ内において、運行管理者Ｘ側の制御装置１０Ａと運転手Ｙ１側の携帯端末との間において、ＩＴ点呼を行うこともできる。

（２）また、上述した通り、実施形態３の鍵管理システム３は、ＩＴ点呼を受けるためにセキュリティボックス内に入室する入室者の人数を、運転手Ｙの１名のみに制限することを目的として構成されている。しかし、当該目的を実現するための鍵管理システムの構成は、実施形態３の鍵管理システム３のみに限定されない。例えば、以下に示す鍵管理システム３ｖによっても、当該目的を実現することが可能となる。

図９は、本発明の別の変形例に係る鍵管理システム３ｖにおける、制御装置１０Ａ、制御装置３０Ｂｖ（運転手側点呼装置）、鍵管理装置１２、およびその周辺の構成を詳細に示す機能ブロック図である。鍵管理システム３ｖは、実施形態３の鍵管理システム３において、制御装置３０Ｂを制御装置３０Ｂｖに置き換えることによって得られる構成である。また、制御装置３０Ｂｖは、実施形態３の制御装置３０Ｂにおいて、操作許可部３０２Ｂを入室制限部３０２Ｂｖ（入室制限手段）に置き換えることによって得られる構成である。

なお、鍵管理システム３ｖでは、第２開閉検知部３０１Ｂ（入室制限手段）および入室制限部３０２Ｂｖが別体として設けられている構成が例示されているが、第２開閉検知部３０１Ｂおよび入室制限部３０２Ｂｖは、一体として設けられていてもよい。

第２開閉検知部３０１Ｂは、電気錠１４が開錠されてから、所定の時間内（例えば３秒以内）に電気錠１４が施錠されたことを検知すると、入室制限部３０２Ｂｖを動作させる指令を生成する。

入室制限部３０２Ｂｖは、第２開閉検知部３０１Ｂから動作指令を受信すると、セキュリティボックス内への運転手Ｙ以外の者の入室を制限するように、入退室コントローラ１３の動作を制御する。例えば、入室制限部３０２Ｂｖは、入退室コントローラ１３から電気錠１４に、入退室扉１４ａを開錠する指令が与えられないように、入退室コントローラ１３の動作を制御する。

この場合、入退室コントローラ１３によって電気錠１４が開錠されない。従って、セキュリティボックスの外部にいる別の運転手は、運転手ＹがＩＴ点呼を受けている最中に、セキュリティボックス内に入室することができない。

このように、鍵管理システム３ｖによっても、実施形態３の鍵管理システム３と同様に、ＩＴ点呼を受けるためにセキュリティボックス内に入室する入室者の人数を、運転手Ｙの１名のみに制限することができる。それゆえ、運転手Ｙ本人以外の者によって車両の鍵が不正に取り出されることを、さらに確実に防止することが可能となる。

なお、入室制限部３０２Ｂｖによって入退室コントローラ１３を制御する方法は、上述のものに限定されない。例えば、入室制限部３０２Ｂｖは、セキュリティボックスの外部のカードリーダ１５ｂの動作を所定の時間（例えば５分間）に亘って停止する指令が、入退室コントローラ１３からカードリーダ１５ｂに与えられるように、入退室コントローラ１３の動作を制御してもよい。

（３）また、上述の実施形態１〜４では、ＩＴ点呼において、運行管理者Ｘが運転手Ｙの乗車の可否を判定するために、アルコール検知器１１によって運転手Ｙの酒気帯びの有無の確認が行われていた。

しかしながら、本発明の一態様に係る鍵管理システムにおいて、アルコール検知器１１は必須の構成要素ではない。すなわち、運行管理者Ｘによる運転手Ｙの乗車の可否の判定のために、運転手Ｙの健康状態を示す生体情報を測定することが可能な機器（健康管理機器）であれば、アルコール検知器１１の代替とすることもできる。

健康管理機器によって測定される運転手Ｙの生体情報は、例えば、運転手Ｙの血圧、血糖値、脈拍、または体温等であってよい。この場合、運行管理者Ｘは、当該生体情報を確認しながら、運転手Ｙの乗車の可否の判定を行うことができる。

（４）また、上述の実施形態１〜４では、運転手Ｙの個人ＩＤが鍵管理装置１２の内部にあらかじめ保持されている構成が例示されていた。当該構成は、鍵管理装置１２（または鍵管理装置２２）が、ＩＤ照合部１２４がＩＤ受信部１２３から取得した運転手Ｙの個人ＩＤに対する照合を行うための構成であった。

しかしながら、鍵管理装置１２に、カードリーダ１５ａおよび１５ｂと同様のカードリーダを設け、当該カードリーダから運転手Ｙの個人ＩＤを取得してもよい。この場合、ＩＤ照合部１２４は、ＩＤ受信部１２３から取得した運転手Ｙの個人ＩＤを、上述のカードリーダから取得した運転手Ｙの個人ＩＤと照合してよい。

（５）また、上述の実施形態１〜４では、運行管理者側点呼装置と運転手側点呼装置とが、Ｗｅｂサーバ９０を介してインターネット接続されている構成が例示されている。しかしながら、運行管理者側点呼装置と運転手側点呼装置とは、通信可能に接続されていればよく、その接続の方法は特に限定されない。

例えば、運行管理者側点呼装置、運転手側点呼装置、およびＷｅｂサーバ９０は、インターネット接続に限定されず、例えばＬＡＮ（Local Area Network）接続等によって互いに接続されていてもよい。

また、Ｗｅｂサーバ機能を運行管理者側点呼装置に組み込み、運行管理者側点呼装置と運転手側点呼装置とを接続することもできる。

例えば、図８の鍵管理システム１ｖにおいて、地点Ａｖの制御装置１０Ａと地点Ｐの制御装置１０Ｐとは、ＬＡＮを用いてイントラネットによって接続されていてもよい。また、地点Ａｖの制御装置１０Ａと地点Ｓの制御装置１０Ｓとは、モバイル通信網によって無線接続されている。このように、運行管理者側点呼装置と運転手側点呼装置とは、有線によって接続されていてもよいし、無線によって接続されていてもよい。

（６）また、上述の実施形態１〜４では、鍵管理システムを用いた運行管理の対象となる車両が、トラック、バス、タクシー等の自動車である場合が例示されていた。しかしながら、本発明の一態様に係る鍵管理システムを用いた運行管理の対象となる車両は、必ずしも自動車のみに限定されず、例えば鉄道車両（電車）等であってもよい。

換言すれば、本発明の一態様に係る鍵管理システムを用いた運行管理の対象となる車両には、運転手が運転用の鍵（イグニションキー）を差し込むことによって、運転を開始することが可能となる輸送機器全般が含まれ得る。

〔ソフトウェアによる実現例〕
鍵管理システム１〜４、１ｖ、および３ｖの制御ブロック（特に、制御装置１０Ａ、制御装置１０Ｂ、３０Ｂ、３０Ｂｖ、鍵管理装置１２、２２、４２等）は、集積回路（ＩＣチップ）等に形成された論理回路（ハードウェア）によって実現してもよいし、ＣＰＵを用いてソフトウェアによって実現してもよい。

後者の場合、鍵管理システム１〜４、１ｖ、および３ｖは、各機能を実現するソフトウェアであるプログラムの命令を実行するＣＰＵ、上記プログラムおよび各種データがコンピュータ（またはＣＰＵ）で読み取り可能に記録されたＲＯＭ（Read Only Memory）または記憶装置（これらを「記録媒体」と称する）、上記プログラムを展開するＲＡＭ（Random Access Memory）等を備える。そして、コンピュータ（またはＣＰＵ）が上記プログラムを上記記録媒体から読み取って実行することにより、本発明の目的が達成される。上記記録媒体としては、「一時的でない有形の媒体」、例えば、テープ、ディスク、カード、半導体メモリ、プログラマブルな論理回路等を用いることができる。また、上記プログラムは、該プログラムを伝送可能な任意の伝送媒体（通信ネットワークや放送波等）を介して上記コンピュータに供給されてもよい。なお、本発明は、上記プログラムが電子的な伝送によって具現化された、搬送波に埋め込まれたデータ信号の形態でも実現され得る。

〔付記事項〕
本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。

なお、本発明は以下のようにも表現される。

すなわち、本発明の一態様に係る運行管理者側点呼装置は、運行管理者と運転手との間における点呼確認を行うため、上記運転手による操作の対象となる運転手側点呼装置と通信可能に接続され、上記運行管理者による操作の対象となる運行管理者側点呼装置であって、上記運転手による車両の運転を許可することを示す許可信号を上記運転手側点呼装置に送信する許可手段を備えている。

上記の構成によれば、点呼確認の本人成り済ましによって、運転手本人以外の者が、車両の鍵を不正に取り出すことを防止することが可能な運行管理者側点呼装置を提供することができる。

また、本発明の一態様に係る運行管理者側点呼装置は、コンピュータによって実現してもよく、この場合には、コンピュータを上記運行管理者側点呼装置が備える各手段として動作させることにより上記運行管理者側点呼装置をコンピュータにて実現させる運行管理者側点呼装置の制御プログラム、およびそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。

また、本発明の一態様に係る運転手側点呼装置は、上記鍵管理装置が設けられている室内には、上記鍵管理装置の周囲の空間を撮影した動画を録画する録画装置が設けられており、上記鍵管理装置が、上記個人特定情報に基づき、上記鍵を取り出し可能とした時点から、上記運転手が上記鍵管理装置から上記鍵を取り出し、または上記鍵管理装置に上記鍵を返却するまでの時点に亘って、上記録画装置を動作させる録画制御手段をさらに備えていてもよい。

上記の構成によれば、運転手が鍵管理装置から鍵を取り出し可能となった時点から、運転手が鍵管理装置から鍵を取り出すまで（または、鍵管理装置に鍵を返却するまで）の時点に亘って、鍵管理装置にアクセスしている運転手の動作を録画することができる。これにより、運転手本人以外の者が、車両の鍵を不正に取り出すことを防止することをより確実に防止することができる。

また、上記の課題を解決するために、本発明の一態様に係る運転手側点呼装置において、上記鍵管理装置が設けられている室内には、上記鍵管理装置の周囲の空間を撮影した動画を録画する録画装置が設けられていてもよい。そして、上記鍵管理装置が、上記個人特定情報に基づき、上記鍵を取り出し可能とした時点から、上記運転手が上記鍵管理装置から上記鍵を取り出すまでの時点に亘って、上記録画装置を動作させる録画制御手段をさらに備えることが好ましい。

上記の構成によれば、運転手が鍵管理装置から鍵を取り出し可能となった時点から、運転手が鍵管理装置から鍵を取り出すまでの時点に亘って、鍵管理装置にアクセスしている運転手の動作を録画することができる。これにより、運転手本人の車両の鍵が当該運転手本人以外の者によって不正に取り出されることを、さらに確実に防止することができる。

本発明は、運転手が運転する車両の鍵を格納する鍵管理装置に利用することができる。また、本発明は、運転手と運行管理者との間における点呼確認を行うために、当該運転手による操作の対象となる運転手側点呼装置に利用することができる。

１０Ａ 制御装置（運行管理者側点呼装置）
１０Ｂ，１０Ｐ，１０Ｑ，１０Ｒ，１０Ｓ，３０Ｂ，３０Ｂｖ 制御装置（運転手側点呼装置）
１２，１２Ｐ，１２Ｑ，１２Ｒ，２２，４２ 鍵管理装置
１３ 入退室コントローラ（入退室管理装置）
１４ａ 入退室扉（室内へ入室するための扉）
１５ｂ カードリーダ
１６ 録画装置
１０３Ａ 許可信号送信部（許可手段）
１０３Ｂ 許可信号受信部（受信手段）
１０４Ｂ ＩＤ送信部（送信手段）
１２２ 表扉（鍵が格納されている空間を外部から遮断する扉）
１２３ ＩＤ受信部（個人情報受信手段）
１２４ ＩＤ照合部（照合手段）
１２５ 開錠部（取り出し許可手段）
２２１ 第１開閉検知部（退室許可手段）
２２２ 退室許可部（退室許可手段）
３０１Ｂ 第２開閉検知部（操作許可手段，入室制限手段）
３０２Ｂ 操作許可部（操作許可手段）
３０２Ｂｖ 入室制限部（入室制限手段）
４２１ 録画制御部（録画制御手段）
Ｘ 運行管理者
Ｙ，Ｙ１〜Ｙ５ 運転手

Claims (1)

1. 運転手が運転する車両の鍵を格納する鍵管理装置であって、
   運行管理者と上記運転手との間における点呼確認を行うため、上記運行管理者による操作の対象となる運行管理者側点呼装置と通信可能に接続された、上記運転手による操作の対象となる運転手側点呼装置から、上記運転手を特定する個人特定情報を受信する個人情報受信手段と、
   上記個人情報受信手段において受信された上記個人特定情報が、上記鍵管理装置にあらかじめ保持された個人特定情報と一致しているか否かを照合する照合手段と、
   上記照合手段において上記個人特定情報が一致していると照合された場合に、上記鍵を取り出し可能とする取り出し許可手段と、を備え、
   上記鍵が格納されている空間を外部から遮断する扉が設けられており、
   上記扉が閉じられていることを検知した場合に、上記鍵管理装置が設けられている室内への上記運転手の入退室を管理する入退室管理装置に、上記運転手の退室を許可する指令を与える退室許可手段をさらに備え、
   上記鍵管理装置が設けられている室内には、上記鍵管理装置の周囲の空間を撮影した動画を録画する録画装置が設けられており、
   上記鍵管理装置が、上記個人特定情報に基づき、上記鍵を取り出し可能とした時点から、上記運転手が上記鍵管理装置から上記鍵を取り出すまでの時点に亘って、上記録画装置を動作させる録画制御手段をさらに備え、
   上記鍵が吊り下げられたキーホルダを着脱可能に格納する格納部をさらに備え、
   上記格納部には、当該格納部から上記キーホルダが取り出されたか否かを検知する検知部が設けられており、
   上記録画制御手段は、上記格納部から上記キーホルダが取り出されたことが上記検知部によって検知された時点において、上記録画装置の動作を終了させることを特徴とする鍵管理装置。

Images