JP6666506B1 - 鍵交換装置、鍵管理装置、および鍵管理システム - Google Patents

Abstract

【課題】鍵交換装置に鍵交換の操作履歴を記録する機能を持たせずに鍵交換のための特殊操作を行うだけのシンプルな構成にし、鍵交換装置側で操作履歴の記録がなくても鍵管理装置側で実質的に鍵交換履歴を管理できるようにする。【解決手段】鍵１１が装着されたキーリング１の開口部１ａを封緘する封緘具２を備えた鍵ホルダ１０に対して封緘具２の封緘を解除する操作を行うことで鍵１１の交換を可能とする鍵交換装置４０は、鍵ホルダ１０が有するＩＣタグ３３に対してデータを読み書きするＩＣタグリーダライタ４７と、ＩＣタグリーダライタ４７によってＩＣタグ３３から読み出されたデータに封緘具２の封緘解除に係る情報である封緘解除管理情報が設定されていれば上記操作を可能にしてＩＣタグリーダライタ４７を介してＩＣタグ３３に記憶されている封緘解除管理情報をリセットし、そうでなければ上記操作を制限する封緘解除管理部５１４とを備えている。【選択図】図４

Description

本発明は、鍵が装着されたキーリングの開口部を封緘している封緘具の封緘を解除する操作を行うことで鍵の交換を可能とする鍵交換装置、およびそのような封緘具を備えた鍵ホルダを管理する鍵管理装置、さらにはそれらを備えた鍵管理システムに関する。

金融機関や流通機関などにおいては、各種処理機器の鍵や重要拠点の扉の鍵といったさまざまな重要な鍵が扱われている。これら重要な鍵を管理する上で、鍵の持ち出し管理や鍵の交換履歴の記録が重要である。近年、そのような重要な鍵の管理は鍵管理装置を用いてシステム化されている。

鍵管理装置において鍵は専用の鍵ホルダに取り付けられている。鍵管理装置は、各鍵ホルダの持ち出しを特定の利用者に制限し、また、鍵ホルダを誰がいつ持ち出し、いつ返却したかを記録することでその鍵ホルダに取り付けられた鍵を間接的に管理している。このため、鍵ホルダに取り付けられた鍵は、管理者が特殊な工具・方法を用いてしか交換できないように厳格に管理されている。例えば、鍵管理装置と鍵交換装置とが別体であるようなシステムにおいて、特殊操作部（鍵交換装置）にて鍵交換が行われた場合にその鍵交換操作の鍵交換履歴を記憶するようにしている（例えば、特許文献１参照）。

特許第５９１３６６７号公報（請求項９）

鍵ホルダの持ち出しおよび返却の操作履歴は鍵管理装置側で記録されるが、鍵交換の操作履歴については、実際に鍵交換のための特殊操作が行われる鍵交換装置側で記録される。このため、各種操作履歴を鍵管理装置側で一元管理するには鍵交換装置が記録した操作履歴を鍵管理装置に渡す仕組みが必要となる。また、鍵管理装置と鍵交換装置とで時刻がずれていたのでは正確な操作履歴の管理ができない。このため、鍵管理装置と鍵交換装置とが別体構成されている場合には、互いに通信可能にネットワークに接続して時刻同期をしつつデータのやり取りができるようにする必要がある。しかしながら、鍵交換装置に通信インタフェースを追加することはコストアップの要因となる。

したがって、鍵交換装置に鍵交換の操作履歴を記録する機能を持たせずに鍵交換のための特殊操作を行うだけのシンプルな構成にし、鍵交換装置側で操作履歴の記録がなくても鍵管理装置側で実質的に鍵交換履歴を管理できるようにすることが好ましい。

本発明の一局面に従うと、鍵が装着されたキーリングの開口部を封緘する封緘具を備えた鍵ホルダに対して上記封緘具の封緘を解除する操作を行うことで、上記鍵の交換を可能とする鍵交換装置であって、上記鍵ホルダが有する，無線通信によるデータの読み書きが可能なＩＣタグに対して、データを読み書きするＩＣタグリーダライタと、上記ＩＣタグリーダライタによって上記ＩＣタグから読み出されたデータに上記封緘具の封緘解除に係る情報である封緘解除管理情報が設定されていれば上記操作を可能にして上記ＩＣタグリーダライタを介して上記ＩＣタグに記憶されている上記封緘解除管理情報をリセットし、上記封緘解除管理情報が設定されていなければ上記操作を制限する封緘解除管理部と、を備えている鍵交換装置が提供される。

本発明の別局面に従うと、鍵が装着されたキーリングの開口部を封緘する封緘具を備えた鍵ホルダを管理する鍵管理装置であって、上記鍵ホルダは、無線通信によるデータの読み書きが可能なＩＣタグを備えており、上記鍵管理装置は、上記鍵を交換するために上記鍵ホルダが持ち出される場合には、当該持ち出しに係る鍵ホルダの上記ＩＣタグから当該鍵ホルダの識別情報を読み出して当該識別情報、日付情報、および操作内容を記録するとともに上記ＩＣタグに当該鍵ホルダの上記封緘具の封緘解除に係る情報である封緘解除管理情報を書き込み、上記鍵を交換するために持ち出された上記鍵ホルダが返却される場合には、当該返却に係る鍵ホルダの上記ＩＣタグから当該鍵ホルダの識別情報を読み出して当該識別情報、日付情報、および操作内容を記録する鍵管理装置が提供される。

さらに本発明の別局面に従うと、鍵が装着されたキーリングの開口部を封緘する封緘具を備えた鍵ホルダを管理する鍵管理装置と、上記鍵ホルダに対して上記封緘具の封緘を解除する操作を行うことで、上記鍵の交換を可能とする鍵交換装置と、上記鍵管理装置と電気通信回線で接続され、上記鍵ホルダの情報および上記鍵管理装置における操作履歴を一元管理する中央管理装置と、を備えた鍵管理システムであって、上記中央管理装置は、上記鍵を交換するために上記鍵管理装置から上記鍵ホルダが持ち出される場合には、当該持ち出しに係る鍵ホルダの上記ＩＣタグに保持された当該鍵ホルダの識別情報を取得して当該識別情報、日付情報、および操作内容を記録するとともに上記ＩＣタグに当該鍵ホルダの上記封緘具の封緘解除に係る情報である封緘解除管理情報を設定し、上記鍵を交換するために持ち出された上記鍵ホルダが上記鍵管理装置に返却される場合には、当該返却に係る鍵ホルダの上記ＩＣタグに保持された当該鍵ホルダの識別情報を取得して当該識別情報、日付情報、および操作内容を記録するものであり、上記鍵交換装置は、上記鍵ホルダの上記ＩＣタグに対して、データを読み書きするＩＣタグリーダライタと、上記ＩＣタグリーダライタによって上記ＩＣタグから読み出されたデータに上記封緘解除管理情報が設定されていれば上記操作を可能にして上記ＩＣタグリーダライタを介して上記ＩＣタグに記憶されている上記封緘解除管理情報をリセットし、上記封緘解除管理情報が設定されていなければ上記操作を制限する封緘解除管理部と、を備えていることを特徴とする鍵管理システムが提供される。

本発明によると、鍵交換装置は、封緘解除管理情報に基づいて、封緘具の封緘を解除する操作の可否を制御すれば良いだけであり、鍵交換の操作履歴を記録する機能を持たずに鍵交換のための特殊操作を行うだけのシンプルな構成にすることができる。これにより、鍵交換装置のコスト削減、小型化、可搬化が可能となる。また、鍵交換装置側で鍵交換の操作履歴が記録されなくても、鍵管理装置は、鍵交換のために持ち出される鍵ホルダの持ち出し時および鍵交換のために持ち出された鍵ホルダの返却時に操作を記録することで実質的に鍵交換履歴を管理することができる。

（ａ）は、本発明の実施の一形態に係る鍵交換装置および鍵管理装置の外観構成を示す図であり、（ｂ）は、鍵ホルダを鍵ホルダ固定部に設置する前の状態を示す図であり、（ｃ）は、鍵ホルダを鍵ホルダ固定部に設置した後に、ロック解除レバーを押下したときの状態を示す図である。 上記鍵管理装置の表扉が開いた状態を示す図である。 （ａ）は、鍵ホルダの付属品を示す図であり、（ｂ）は、キーリングのリング中間部がロックされた状態における鍵ホルダの状態を示す図であり、（ｃ）は、キーリングのリング中間部のロックが解除された状態における鍵ホルダの状態を示す図であり、（ｄ）は、キーリングのリング中間部がロックされた状態における封緘具の内部の様子を示す断面図であり、（ｅ）は、キーリングのリング中間部のロックが解除された状態における封緘具の内部の様子を示す断面図である。 上記鍵交換装置の全体構成を示すブロック図である。 （ａ）〜（ｉ）は、それぞれ鍵交換装置の基本動作の流れを示す工程図である。 鍵交換するために鍵ホルダを取り出して鍵交換した鍵ホルダを返却するまでの大まかな流れを示すフローチャートである。 封緘解除準備メニュー操作における鍵管理装置側でのユーザ操作および処理の流れを示すフローチャートである。 封緘解除操作における鍵交換装置側でのユーザ操作および処理の流れを示すフローチャートである。 封緘解除後返却操作における鍵管理装置側でのユーザ操作および処理の流れを示すフローチャートである。 鍵管理装置によって記録される操作履歴の一例を示す図である。 本発明の実施の一形態に係る鍵管理システムの概要を示す図である。 変形例に係る鍵管理システムの概要を示す図である。

本発明の実施の形態について図１〜図１２に基づいて説明すれば、次の通りである。以下、説明の便宜上、特定の項目にて説明した構成と同一の機能を有する構成については、同一の符号を付記し、その説明を省略する場合がある。

〔鍵交換装置・鍵管理装置の外観構成など〕
図１および図２に基づき、本発明の実施の一形態に係る鍵交換装置４０および鍵管理装置６０の外観構成などについて説明する。図１の（ａ）は、鍵交換装置４０および鍵管理装置６０の外観構成を示す図である。図２は、鍵管理装置６０の表扉６１が開いた状態を示す図である。

図１の（ａ）に示すように、本実施形態の鍵交換装置４０は、鍵管理装置６０と別体に構成されている。ここで言う別体とは、両者が物理的分かれているだけでなく、電気通信回線を通じて互いに通信することのない完全な別体のこと言う。鍵管理装置６０は、表扉６１、タッチパネル表示部６２、および認証操作受付部６３を備えている。図２に示すように、鍵管理装置６０は、鍵ホルダ返却部６４を複数備えており、複数の鍵ホルダ１０のそれぞれが対応する鍵ホルダ返却部６４に着脱可能になっている。これにより、多数の重要な鍵をまとめて管理することができるようになっている。

タッチパネル表示部６２は、各種情報を表示するとともに文字や数字や記号などの入力を受け付けることができるようになっている。例えば、鍵ホルダ返却部６４に収容されている鍵ホルダ１０を取り出す場合において、ユーザはタッチパネル表示部６２を操作して、取り出そうとする鍵ホルダ１０を指定することができる。認証操作受付部６３は、個人ＩＤ（Identification）情報が記録された個人認証カードを当接させることによって、その情報を読み出すことで、誰が鍵管理装置６０にアクセスしたかを認識することができるようになっている。また、認証操作受付部６３は、鍵ホルダ１０に埋め込まれたＩＣタグ（不図示）に対してデータの読み書きを行うことができるようになっている。

各鍵ホルダ１０の適当な箇所に、無線通信によるデータの読み書きが可能なＩＣタグが埋め込まれている。当該ＩＣタグには、例えばＩ−ＣＯＤＥ ＳＬＩＸなどのＩＣタグの固有ＩＤ番号（ＵＩＤ）、その鍵ホルダ１０を管理している鍵管理装置６０の識別番号、その鍵管理装置６０におけるその鍵ホルダ１０の編成番号などの情報が含まれている。

鍵管理装置６０は、認証操作受付部６３を介して、個人認証カードから個人ＩＤ情報を読み出すことや、鍵ホルダ１０に埋め込まれたＩＣタグからそのＩＣタグが保持する固有ＩＤ番号や鍵ホルダ１０の編成番号などの情報を読み出すことで、表扉６１を解錠し、また、その鍵ホルダ１０を所定の鍵ホルダ返却部６４に返却可能にすることができるようになっている。また、鍵ホルダ１０が保持する鍵１１を交換するために鍵ホルダ１０を取り出す場合には、鍵管理装置６０は、認証操作受付部６３を介して、鍵ホルダ１０に埋め込まれたＩＣタグに、後述する封緘解除管理情報を設定することができるようになっている。ＩＣタグにこの封緘解除管理情報が設定されていなければ、鍵交換装置４０においてその鍵ホルダ１０が保持する鍵１１の交換ができないようになっている。すなわち、鍵管理装置６０は、鍵ホルダ１０に埋め込まれたＩＣタグに封緘解除管理情報を設定することで、別体である鍵交換装置４０における鍵交換の可否をコントロールすることができるようになっている。

なお、初期導入時やメンテナンス時、ユーザ要望などにより、封緘解除管理情報が設定されていなくても、鍵交換装置４０においてその鍵ホルダ１０が保持する鍵１１の交換を行えるようにしてもよい。

鍵管理装置６０は、鍵ホルダ１０が鍵ホルダ返却部６４から取り出されて持ち出される場合には、当該持ち出しに係る鍵ホルダ１０の識別情報（例えば、タッチパネル表示部６２を通じて取り出し指定された鍵ホルダ１０の編成番号）、日付情報（例えば、鍵ホルダ１０が持ち出される年月日時分秒の情報）、および操作内容（例えば、「鍵ホルダ取り出し」）を内部または外部の記憶装置（不図示）に記録する。さらに、ユーザ情報（例えば、認証操作受付部６３により認証されたユーザの個人ＩＤ）を記録するようにしても良い。一方、鍵管理装置６０は、鍵ホルダ１０が返却される場合には、当該返却に係る鍵ホルダ１０の識別情報（例えば、認証操作受付部６３によってその鍵ホルダ１０に埋め込まれたＩＣタグから読み出されたその鍵ホルダ１０の編成番号）、日付情報（例えば、鍵ホルダ１０が返却される年月日時分秒の情報）、および操作内容（例えば、「鍵ホルダ返却」）を内部または外部の記憶装置（不図示）に記録する。さらに、ユーザ情報（例えば、認証操作受付部６３により認証されたユーザの個人ＩＤ）を記録するようにしても良い。

次に、図１の（ａ）に示すように、鍵交換装置４０は、ロック解除レバー４１、鍵ホルダ固定部４２、表示部５２、および認証操作受付部５３を備えている。

また、認証操作受付部５３は、上記の個人認証カードを当接させることによって、その情報を読み出すことで、誰が鍵交換装置４０にアクセスしたかを認識することができるようになっている。

次に、図１の（ｂ）は、鍵ホルダ１０を鍵ホルダ固定部４２に設置（セット）する前の状態を示す図である。一方、図１の（ｃ）は、鍵ホルダ１０を鍵ホルダ固定部４２に設置した後に、ロック解除レバー４１を押下したときの状態を示す図である。このように、ロック解除レバー４１を押下することにより、後述するように、封緘具２のリング中間部１ａのロックを解除することができるようになっている。これにより、キーリング１を封緘具２から取り外すことができるようになり、鍵交換が可能な状態となる。

〔鍵ホルダ・封緘具・ロック解除レバー〕
次に、図３に基づき、鍵ホルダ１０について説明する。図３の（ａ）は、鍵ホルダ１０の付属品を示す図である。同図に示すように、鍵ホルダ１０の付属品には、キーリング１、封緘具２およびホルダ本体３がある。鍵ホルダ１０は、封緘具２によって封緘されるキーリング１が取り付けられるようになっている。

キーリング１は、金属材料で構成されている。また、キーリング１は、鍵の着脱が可能なように、開口部を有している。キーリング１は、端部よりも中間側に位置するリング中間部１ａ（開口部）を有しており、キーリング１の終端側は、互いに背を向けて対向し、互いに逆向きに屈曲した屈曲部１ｂとなっている。

封緘具２は、ケース２２、およびスライド部材２１〔図３の（ｄ）および（ｅ）参照〕を備えている。ケース２２は、樹脂材料で構成され、直方体形状を為しており、図３の（ａ）に示す裏側の側面には、キーリング１のリング中間部１ａが嵌合されるリング中間部嵌合孔２２ａが形成されている。ケース２２のリング中間部嵌合孔２２ａにキーリング１のリング中間部１ａを嵌合させることで、キーリング１を封緘具２に装着することが可能になっている。なお、本実施形態では、ケース２２は、樹脂材料で構成されているものとして説明するが、ケース２２の構成材料は、樹脂材料に限定されない。例えば、ケース２２の構成材料を金属材料としても良い。

また、スライド部材２１は樹脂材料で構成されており、その一端には、ロックボタン（一部）２１ａが形成されており、図３の（ａ）に示す例では、ケース２２の一端から突出している。なお、本実施形態では、スライド部材２１は、樹脂材料で構成されているものとして説明するが、スライド部材２１の構成材料は、樹脂材料に限定されない。例えば、スライド部材２１の構成材料を金属材料としても良い。

封緘具２は、キーリング１のリング中間部１ａをロックすることが可能になっている。詳細は後述するが、リング中間部１ａをロックされた状態にするには、リング中間部１ａをケース２２のリング中間部嵌合孔２２ａに嵌合させた状態（キーリング１をケース２２に装着した状態）で、ロックボタン２１ａを押してケース２２の内部に収容させれば良い。

一方、リング中間部１ａをリング中間部嵌合孔２２ａに嵌合させた状態で、ケース２２の一端からロックボタン２１ａを突出させれば、リング中間部１ａはロックが解除された状態となる。

ホルダ本体３は、樹脂材料で構成されており、鍵管理装置６０の鍵ホルダ返却部の差込口（不図示）に差し込まれる差込部３１と、差込部３１の差込口に差し込まれる側と反対側に延出する延出部３２と、ＩＣタグ３３と、を備える。差込部３１と延出部３２とは一体に成形されている。ＩＣタグ３３はホルダ本体３の適当な箇所に埋め込まれている。なお、ＩＣタグ３３は外から見えないようにホルダ本体３に完全に埋没させても良いし、一部または全部を露出させても良い。差込部３１は、縦断面が縦長矩形状となる直方体形状を為しており、図３の（ａ）に示す表裏の側面には、樹脂変形防止のための複数の溝が形成されている。また、図３の（ａ）に示す延出部３２の下面側には、キーリング１の屈曲部１ｂが取り付けられる屈曲部装着孔３ａが形成されている。なお、本実施形態では、ホルダ本体３は、樹脂材料で構成されているものとして説明するが、ホルダ本体３の構成材料は、樹脂材料に限定されない。例えば、ホルダ本体３の構成材料を金属材料としても良い。

鍵ホルダ１０の付属品の組立ての手順は、以下のとおりである。
（１）キーリング１の屈曲部１ｂをホルダ本体３の延出部３２の屈曲部装着孔３ａに取付ける。
（２）キーリング１のリング中間部１ａを封緘具２のケース２２のリング中間部嵌合孔２２ａに嵌合させた状態で、ロックボタン２１ａを押して（スライド部材２１をケース２２に対して相対的に変位させて）ケース２２の内部に収容させる。

以上のような手順により、鍵ホルダ１０は、図３の（ｂ）に示す状態となる。図３の（ｂ）は、キーリング１のリング中間部１ａがロックされた状態における鍵ホルダ１０の状態を示す図である。この状態では、キーリング１（または封緘具２）が、延出部３２に対して手前側から奥側まで、ホルダ本体３とは別個独立に、約１８０°回動可能に支持されている。なお、キーリング１（または封緘具２）の回動範囲は、上記の形態に限定されず、例えば、キーリング１（または封緘具２）が、延出部３２に対して手前側から下側まで、ホルダ本体３とは別個独立に約９０°回動可能に支持されていても良い。

次に、図３の（ｃ）は、キーリング１のリング中間部１ａのロックが解除された状態における鍵ホルダ１０の状態を示す図である。リング中間部１ａのロックが解除された状態では、図３の（ｃ）に示すように、封緘具２のケース２２の一端から突出したスライド部材２１のロックボタン２１ａがホルダ本体３の差込部３１に当接する状態においてキーリング１の延出部３２に対する回動が阻止される。言い換えれば、図３の（ｃ）に示す状態で、封緘具２（またはキーリング１）を手前側から下側へ９０°回転させようとしても、ホルダ本体３の差込部３１と封緘具２のロックボタン２１ａとが接触して回動が阻止される。このように、キーリング１の延出部３２に対する回動が阻止されることにより、キーリング１のリング中間部１ａのロックが解除されていること（ロックし忘れ）を鍵のユーザは認識することができる。

次に、図３の（ｄ）は、キーリング１のリング中間部１ａがロックされた状態における封緘具２の内部の様子を示す断面図である。同図に示すように、封緘具２は、ケース２２、スライド部材２１を備える。ケース２２の上側の側面には、キーリング１のリング中間部１ａが嵌合されるリング中間部嵌合孔２２ａが形成されている。また、ケース２２の内部の右上側には、後述する係合部２１ｂが係合する係合孔２２ｃが形成されている。

スライド部材２１は、ケース２２に装着されたキーリング１と独立して、キーリング１のリング中間部１ａのロックが解除される解除位置〔図３の（ｅ）参照〕と、リング中間部１ａがロックされるロック位置〔図３の（ｄ）参照〕と、の間を変位するようにケース２２に対して収容されている。

上記解除位置においては、スライド部材２１のロックボタン２１ａがケース２２の一端から突出し、上記ロック位置においては、スライド部材２１のロックボタン２１ａがケース２２の内部に収容される。

スライド部材２１の左端には、ロックボタン２１ａが形成されており、スライド部材２１のロックボタン２１ａと反対側には、上述したケース２２の係合孔２２ｃに係合する係合部２１ｂが形成されている。上記ロック位置においては、係合部２１ｂがケース２２の内部に形成された係合孔２２ｃに係合する。このため、ケース２２に対するスライド部材２１の相対位置が変位して、ユーザの意図に反して、ロックが解除された状態となること
を阻止することができる。

次に、スライド部材２１の右側には、磁石２３が収納される磁石収納室２１ｃが形成されている。複数の磁石２３のそれぞれは、向かい合う磁石同士が互いに反発して変位可能なよう、封緘具２の内部（磁石収納室２１ｃ）において対向する位置に配置されている。

また、スライド部材２１の上側側面には、キーリング１のリング中間部１ａが嵌合されるリング中間部嵌合孔２１ｄが形成されている。リング中間部嵌合孔２１ｄの左側の壁面には、蓋部２１ｆが形成されている。なお、本実施形態では、磁石２３を２つ用いた形態について説明しているが、磁石２３を３つ以上用いた形態を採用しても良い。

上記ロック位置においては、図３の（ｄ）に示すように、スライド部材２１は、ケース２２に対して相対的に右側一杯にスライドし、ロックボタン２１ａがケース２２の内部に完全に収納された状態になる。また、このとき、スライド部材２１の係合部２１ｂは、ケース２２の係合孔２２ｃに完全に係合した状態になる。

また、ケース２２のリング中間部嵌合孔２２ａは、スライド部材２１の蓋部２１ｆによって塞がれた状態になるため、これによりキーリング１のリング中間部１ａは、ロックされ、キーリング１を封緘具２から取り外すことができない状態になる。

また、上記ロック位置においては、磁石収納室２１ｃに収納されている複数の磁石２３は、磁石２３同士が反発して離間し、一方の磁石２３が、係合部２１ｂの係合孔２２ｃに対する係合の解除を阻止する位置に（右側に）移動している。このため、ユーザの意図に反して、係合部２１ｂの係合孔２２ｃに対する係合が解除されてスライド部材２１のケース２２に対する相対位置が変位してしまうことを阻止することができる。

次に、図３の（ｅ）は、図１の（ｃ）に示すように、鍵ホルダ１０を鍵ホルダ固定部４２に設置した後に、ロック解除レバー４１を押下したときの状態を示している。この状態で、キーリング１のリング中間部１ａのロックは解除される。

図３の（ｅ）は、キーリング１のリング中間部１ａのロックが解除された状態における封緘具２の内部の様子を示す断面図である。同図に示すように、キーリング１のリング中間部１ａのロックが解除された状態では、スライド部材２１は、ケース２２に対して相対的に左側にスライドし、ロックボタン２１ａがケース２２の一端から突出した状態になる。

また、このとき、スライド部材２１の係合部２１ｂは、ケース２２の係合孔２２ｃに対する係合状態が解除される。また、ケース２２のリング中間部嵌合孔２２ａは、スライド部材２１の蓋部２１ｆによって塞がれた状態が解除されるため、これによりキーリング１のリング中間部１ａのロックが解除され、キーリング１を封緘具２から取り外し可能な状態になる。

磁石収納室２１ｃに収納されている複数の磁石２３は、右側の磁石２３と、ロック解除レバー４１の内部に設けられた磁石４４とが、反発して離間し、右側の磁石２３が、磁石収納室２１ｃの左端一杯に移動している。これにより、係合部２１ｂの係合孔２２ｃに対する係合が解除可能になる。

上記構成によれば、スライド部材２１のロックボタン２１ａがケース２２の一端から突出しているか、スライド部材２１のロックボタン２１ａがケース２２の内部に収容されているかによって、キーリング１のリング中間部１ａがロック解除されているのか、ロックされているのかが外部から判別し易い。よって、キーリング１のリング中間部１ａのロックし忘れを抑制することができる。

〔鍵交換装置の全体構成〕
次に、図４に基づき、本発明の実施の一形態に係る鍵交換装置４０の全体構成について説明する。図４は、鍵交換装置４０の全体構成を示すブロック図である。同図に示すように、鍵交換装置４０は、ロック解除レバー４１、鍵ホルダ固定部４２、近接センサＡ４３、近接センサＢ４５、レバーロック機構４６、ＩＣタグリーダライタ４７、鍵ホルダロック機構４８、制御部５１、表示部５２、認証操作受付部５３、および記憶部５４を備える。なお、鍵交換装置４０は、電気通信回線に接続されないスタンドアロンであっても良い。

近接センサＡ４３および近接センサＢ４５は、それぞれ封緘具２の内部に存在する磁石２３を検知するセンサである。レバーロック機構４６は、鍵交換認証の前は、ロック解除レバー４１を押下できないようにロックし、鍵交換認証の完了後は、上記ロックを解除してロック解除レバー４１を押下できるようにする機構を有する。

なお、本実施形態では、封緘具２の存在を検知する構成として、近接センサを用いる形態について説明したが、封緘具２の存在を検知する構成はこのような形態に限定されない。例えば、フォトセンサやマイクロスイッチなどを用いて封緘具２の存在を検知するようにしても良い。

ＩＣタグリーダライタ４７は、鍵ホルダ固定部４２の近傍に配置されており、鍵ホルダ固定部４２に設置された鍵ホルダ１０に埋め込まれたＩＣタグ３３〔図３の（ａ）を参照〕に対して無線通信によりデータを読み書きする。

鍵ホルダロック機構４８は、鍵ホルダ１０を鍵ホルダ固定部４２に最初に設置した際に、鍵ホルダ１０を鍵ホルダ固定部４２からの取り外しができないようにロックする。また、鍵ホルダロック機構４８は、鍵交換の終了後、近接センサＡ４３で封緘具２に内蔵された磁石２３を検知すると、上記のロックを解除して鍵ホルダ１０を鍵ホルダ固定部４２から取り外し可能にする機構を有する。

次に、図４に示すように、制御部５１は、表示制御部５１１、認証処理部５１２、鍵ホルダロック状態制御部５１３、封緘解除管理部５１４、および鍵ホルダ識別処理部５１５を備える。表示制御部５１１は、例えば、表示部５２に各種情報を表示させる制御などを行う。

認証処理部５１２は、認証操作受付部５３に当接した個人認証カードに記録された個人ＩＤ情報を読み出すことで、誰が鍵交換装置４０にアクセスしたかを認識する処理を行い、また、鍵交換装置４０の使用を許可したり、禁止したりする処理を行う。

鍵ホルダロック状態制御部５１３は、近接センサＡ４３、近接センサＢ４５、レバーロック機構４６、および鍵ホルダロック機構４８の各ブロックの動作を制御して、ロック解除レバー４１の押下をロックしたり、そのロックを解除したり、鍵ホルダ固定部４２に設置された鍵ホルダ１０の取り外しを禁止したり、許可したりする制御を行うものである。鍵ホルダ識別処理部５１５は、ＩＣタグリーダライタ４７を介して鍵ホルダ１０に埋め込まれたＩＣタグ３３から鍵ホルダ１０の固有ＩＤ番号や鍵ホルダ１０の編成番号などの情報を取得し、取得した情報に基づいて、鍵交換操作が行われる鍵ホルダ１０を個別に識別する処理を行う。記憶部５４には、例えば、鍵交換装置４０を使用可能なユーザの個人ＩＤ情報などが記憶される。なお、記憶部５４に記憶される個人ＩＤ情報などは、ＵＳＢ（Universal Serial Bus）メモリなどの携帯型記憶媒体から転送できる。

封緘解除管理部５１４は、ＩＣタグリーダライタ４７によって鍵ホルダ１０に埋め込まれたＩＣタグ３３から読み出されたデータに封緘解除管理情報が設定されていれば、鍵ホルダロック状態制御部５１３を介してレバーロック機構４６を制御してロック解除レバー４１の押下のロックを解除する、すなわち、鍵ホルダ固定部４２に設置された鍵ホルダ１０の封緘具２の封緘を解除する操作を可能にする。そして、ロック解除レバー４が押下されて封緘具２の封緘が解除されると、封緘解除管理部５１４は、ＩＣタグリーダライタ４７を介して鍵ホルダ１０に埋め込まれたＩＣタグに記憶されている封緘解除管理情報をリセットする。一方、封緘解除管理部５１４は、ＩＣタグリーダライタ４７によって鍵ホルダ１０に埋め込まれたＩＣタグ３３から読み出されたデータに封緘解除管理情報が設定されていなければ、鍵ホルダロック状態制御部５１３を介してレバーロック機構４６を制御してロック解除レバー４１の押下をロックする、すなわち、鍵ホルダ固定部４２に設置された鍵ホルダ１０の封緘具２の封緘を解除する操作を制限する。

〔鍵交換装置における鍵ホルダのロック機構について〕
次に、図５に基づき、鍵交換装置４０における鍵ホルダ１０のロック機構について説明する。図５の（ａ）〜（ｉ）は、それぞれ鍵交換装置４０の基本動作の流れを示す工程図である。ここでは、主として、鍵交換処理中に、他の鍵ホルダ１０との入れ替えを阻止する動作について説明する。

図５の（ａ）は、鍵ホルダ１０を鍵ホルダ固定部４２に設置（セット）する前の状態を示している。次に、図５の（ｂ）に示すように、鍵ホルダ１０を最初に鍵ホルダ固定部４２にセットすると、鍵ホルダロック機構４８が、鍵ホルダ固定部４２から鍵ホルダ１０を取り外しできないようにロックする。

次に、図５の（ｃ）に示すように、鍵ホルダ１０を鍵ホルダ固定部４２にセットした状態で、キーリング１および封緘具２を手前から奥に向けて９０°回転させると近接センサＢ４５が封緘具２内蔵の磁石２３を検知する。その後、必要に応じて個人認証カードを認証操作受付部５３に当接させることで鍵交換認証が完了すると、レバーロック機構４６は、ロック解除レバー４１を押下できるようにロック解除レバー４１のロックを解除する。これにより、ロック解除レバー４１の押下動作が可能となる。次に、ユーザが、ロック解除レバー４１を下方向に押下すると、封緘具２によるリング中間部１ａのロックが解除される。なお、この際、近接センサＢ４５が封緘具２を検知していないときには、鍵交換操作を受け付けないようにする。

次に、図５の（ｄ）に示すように、ユーザは、封緘具２を鍵ホルダ１０から取り外す。次に、図５の（ｅ）に示すように、ユーザは、キーリング１を鍵ホルダ１０から取り外す。次に、図５の（ｆ）に示すように、ユーザは、鍵の付け替えを行い、キーリング１を鍵ホルダ１０に取り付ける。

次に、図５の（ｇ）に示すように、ユーザは、封緘具２を鍵ホルダ１０に取り付けて、封緘具２によりリング中間部１ａをロックする。次に、図５の（ｈ）に示すように、キーリング１および封緘具２を奥から手前に向けて９０°回転させると、近接センサＡ４３で封緘具２内蔵の磁石２３を検知し、封緘具２が装着されていることを検知して鍵ホルダ１０の鍵ホルダ固定部４２に対するロックが解除される。次に、図５の（ｉ）に示すように、ユーザは、鍵交換装置４０から鍵ホルダ１０を取り外す。

〔鍵交換の流れ〕
次に、図６〜図９に基づき、鍵ホルダ１０に保持されている鍵１１の交換の流れについて説明する。図６は、鍵交換するために鍵管理装置６０から鍵ホルダ１０を取り出して、鍵管理装置６０に鍵交換した鍵ホルダ１０を返却するまでの大まかな流れを示すフローチャートである。鍵交換するには、まず、鍵管理装置６０で封緘解除準備操作（Ｓ１）を行なって鍵交換対象の鍵ホルダ１０を持ち出し、次にその鍵ホルダ１０を鍵交換装置４０側に持ち込んで鍵交換装置４０で封緘解除操作（Ｓ２）を行なって鍵を交換し、鍵交換後にその鍵ホルダ１０を再び鍵管理装置６０側に持ち込んで鍵管理装置６０で封緘解除後返却操作（Ｓ３）を行なって鍵ホルダ１０を返却する。

次に、図７に基づき、図６中の封緘解除準備メニュー操作Ｓ１について詳細に説明する。図７は、封緘解除準備メニュー操作における鍵管理装置６０側でのユーザ操作および処理の流れを示すフローチャートである。まず、ユーザが、タッチパネル表示部６２に表示された初期メニュー画面（不図示）から封緘解除準備メニューを選択（タッチ）し、認証操作受付部６３に個人認証カードを当接させると、鍵管理装置６０が、そのユーザが封緘解除の権限を有するユーザであるか照合する（Ｓ１０１）。この照合が成功すると（Ｓ１０２で「閉扉」、Ｓ１０３でＮＯ）、表扉６１が解錠されて表扉６１を開けることができる（Ｓ１０５）。表扉６１の解錠に２名の照合が必要な場合には（Ｓ１０３でＹＥＳ）、２名目のユーザが認証操作受付部６３に個人認証カードを当接させてそのユーザが表扉解錠の権限を有するユーザであることが照合されると（Ｓ１０４）、表扉６１が解錠されてユーザは表扉６１を開けることができる（Ｓ１０５）。

表扉６１が始めから開いているか（Ｓ１０２で「開扉」）または表扉６１を開けると（Ｓ１０５）、タッチパネル表示部６２に鍵ホルダの一覧画面（不図示）が表示され、鍵管理装置６０で管理している鍵ホルダ１０のうちそのユーザ（２名照合の場合にはユーザ２名）が封緘解除の権限を有する鍵ホルダ１０が強調表示される。ユーザがタッチパネル表示部６２を操作して鍵交換対象の鍵ホルダを指定する（Ｓ１０６）。ここで、封緘解除のためのパスワードを設定したい場合には（Ｓ１０７でＹＥＳ）、ユーザがタッチパネル表示部６２を操作して適当なワンタイムパスワードを入力する（Ｓ１０８）。

なお、鍵交換対象の鍵ホルダの指定において、複数の鍵ホルダを指定することができる。また、鍵管理装置４０から持ち出し中の鍵ホルダ１０も指定可能である。これは、通常使用の目的で持ち出される鍵ホルダ１０を鍵管理装置６０に一旦返却することなく、そのまま封緘解除準備操作ができるようにするためである。また、複数の鍵ホルダを指定する場合において、それぞれ異なるパスワードを設定しても良いし、共通のパスワードを設定しても良い。共通のパスワードを設定する場合、あらかじめ決められたものを鍵管理装置６０が自動的に設定するようにしても良い。

指定された鍵ホルダ１０が鍵管理装置６０に格納されていれば（Ｓ１０９で「格納」、Ｓ１１０でＮＯ）、鍵管理装置６０が、当該鍵ホルダ１０が格納されている鍵ホルダ返却部６４を解錠し、ユーザは当該鍵ホルダ１０を取り出すことができる（Ｓ１１２）。鍵ホルダ返却部６４の解錠に２名の照合が必要な場合には（Ｓ１１０でＹＥＳ）、２名目のユーザが認証操作受付部６３に個人認証カードを当接させてそのユーザが封緘解除の権限を有するユーザであることが照合されると（Ｓ１１１）、鍵ホルダ返却部６４が解錠されてユーザは当該鍵ホルダ１０を取り出すことができる（Ｓ１１２）。

ユーザが鍵交換対象の鍵ホルダ１０を取り出して鍵ホルダ１０を認証操作受付部６３に当接させると、鍵管理装置６０が、認証操作受付部６３を介して、鍵ホルダ１０に埋め込まれたＩＣタグ３３からデータを読み出して、読み出したデータに含まれる固有ＩＤ番号などからその鍵ホルダ１０が自機で管理しているものであることを確認し、その鍵ホルダ１０の識別情報、日付情報、ユーザ情報、および操作内容（例えば、「封緘解除準備操作」）を記録する（Ｓ１１３）。また、このとき、鍵管理装置６０が、鍵ホルダ１０に埋め込まれたＩＣタグ３３に封緘解除管理情報を設定する（Ｓ１１３）。以上の工程を経て、鍵ホルダ１０が、封緘具２の封緘解除が可能な鍵ホルダ１０に変化するとともに、鍵ホルダ１０が鍵交換のために持ち出されたことが記録される。

封緘解除管理情報は、その鍵ホルダ１０の封緘具２の封緘を解除しても良いことを表す封緘解除許可フラグを少なくとも含んでいる。上述のパスワードを設定する場合には、封緘解除管理情報は当該パスワードを含んでいる。封緘解除管理情報に含まれるパスワードは平文ではなく暗号文であることが好ましい。さらに言うと、パスワードだけでなく、封緘解除管理情報全体を暗号化することが好ましい。

さらに必要に応じて、封緘解除管理情報は、パスワードミス許容回数、有効期限、および個人ＩＤなどの各種情報を含んでいても良い。パスワードミス許容回数は、鍵交換装置４０において封緘解除操作を行う際にユーザが入力するパスワードのミスを許容する回数を表す。有効期限は、その鍵ホルダ１０の封緘具２の封緘解除を行い得る期限を表す。なお、有効期限は、時分秒まで細かく設定せずに、鍵管理装置６０と鍵交換装置４０との内部時計のずれを考慮して大まかに月日までに留めて設定するようにしても良い。個人ＩＤは、その鍵ホルダ１０の封緘具２の封緘解除を行い得る一人または複数のユーザの識別情報を表す。個人ＩＤは、鍵ホルダ１０を取り出したユーザ本人以外のユーザのもの、例えば、管理者が指定したユーザのものであっても良い。

次に、図８に基づき、図６中の封緘解除操作Ｓ２について詳細に説明する。図８は、封緘解除操作における鍵交換装置４０側でのユーザ操作および処理の流れを示すフローチャートである。まず、ユーザが鍵交換装置４０を使用するに当たって照合が必要な場合には（Ｓ２０１でＹＥＳ）、ユーザは認証操作受付部５３に個人認証カードを当接させると、鍵交換装置４０は、そのユーザが鍵交換装置４０を使用する権限を有するユーザであるかを照合する（Ｓ２０２）。

照合が必要ない（Ｓ２０１でＮＯ）または照合が成功する（Ｓ２０２）と、ユーザが、封緘具２の封緘を解除しようとする鍵ホルダ１０を鍵ホルダ固定部４２にセットする（Ｓ２０３）。鍵ホルダ１０が鍵ホルダ固定部４２にセットされると、ＩＣタグリーダライタ４７が、その鍵ホルダ１０に埋め込まれたＩＣタグ３３からデータを読み出す（Ｓ２０４）。

ＩＣタグ３３からデータが読み出されると、封緘解除管理部５１４が、そのデータに封緘解除管理情報が設定されているか否かを確認し、設定されていない場合には（Ｓ２０５で「なし」）、鍵ホルダロック状態制御部５１３を介してレバーロック機構４６を制御してロック解除レバー４１の押下をロックしたままにする。これにより、鍵ホルダ１０の封緘具２の封緘解除を制限する（Ｓ２０６）。なお、このとき、表示部５２にエラー表示をする、および／またはブザーを鳴動させてユーザに警告を発しても良い。

ＩＣタグ３３から読み出されたデータに封緘解除管理情報が設定されており（Ｓ２０５で「あり」）、封緘解除管理情報に個人ＩＤが含まれている場合には、封緘解除管理部５１４がその個人ＩＤに基づいてユーザの照合を行う。そして、照合が失敗すると（Ｓ２０７でＮＧ）、封緘解除管理部５１４が鍵ホルダロック状態制御部５１３を介してレバーロック機構４６を制御してロック解除レバー４１の押下をロックしたままにする（Ｓ２０６）。

ユーザの照合が成功またはユーザの照合が不要であり（Ｓ２０７でＯＫ）、封緘解除管理情報に有効期限が含まれている場合には、封緘解除管理部５１４が有効期限を確認する。そして、有効期限を過ぎていれば（Ｓ２０８でＮＧ）、封緘解除管理部５１４が鍵ホルダロック状態制御部５１３を介してレバーロック機構４６を制御してロック解除レバー４１の押下をロックしたままにする（Ｓ２０６）。

有効期限内または有効期限の確認が不要であり（Ｓ２０８でＯＫ）、封緘解除管理情報にパスワードが含まれている場合には、ユーザにパスワードを入力してもらい（Ｓ２０９）、封緘解除管理部５１４が、ユーザが入力したパスワードと封緘解除管理情報に含まれるパスワードとを比較する。そして、両者が一致しなければ（Ｓ２１０でＮＧ）、封緘解除管理部５１４が鍵ホルダロック状態制御部５１３を介してレバーロック機構４６を制御してロック解除レバー４１の押下をロックしたままにする（Ｓ２０６）。封緘解除管理情報にパスワードミス許容回数が含まれている場合には、封緘解除管理部５１４は、パスワードの入力ミスがあるごとにパスワードミス許容回数をデクリメントし、パスワードミス許容回数がゼロになる、すなわち、パスワードの入力ミスが許容回数を超えれば（Ｓ２１１でＮＧ）、ロック解除レバー４１の押下をロックしたままにする（Ｓ２０６）。

ユーザ照合、有効期限、パスワード入力がすべて合格すると、封緘解除管理部５１４が、鍵ホルダロック状態制御部５１３を介してレバーロック機構４６を制御してロック解除レバー４１の押下のロックを解除する（Ｓ２１２）。これにより、ロック解除レバー４１の押下が可能となる。そして、ユーザがロック解除レバー４１を押下することで、鍵ホルダ固定部４２にセットされた鍵ホルダ１０の封緘具２の封緘が解除される（Ｓ２１３）。このとき、封緘解除管理部５１４が、ＩＣタグリーダライタ４７を介して鍵ホルダ１０に埋め込まれたＩＣタグ３３に記憶されている封緘解除管理情報をリセットする（Ｓ２１３）。その後、ユーザが鍵ホルダ固定部４２から鍵ホルダ１０を取り外して解除された封緘具２からキーリング１を外し、鍵を交換する。そして、鍵を交換すると再び封緘具２によりキーリング１のリング中間部１ａをロックする（Ｓ２１４）。以上の工程を経て、鍵ホルダ１０が保持する鍵１１が交換されるとともに、鍵ホルダ１０が、再び、封緘具２の封緘解除が不可能な通常状態の鍵ホルダ１０に戻る。

次に、図９に基づき、図６中の封緘解除後返却操作Ｓ３について詳細に説明する。図９は、封緘解除後返却操作における鍵管理装置６０側でのユーザ操作および処理の流れを示すフローチャートである。まず、ユーザが、鍵交換した鍵ホルダ１０を認証操作受付部６３に当接させると、鍵管理装置６０が、認証操作受付部６３を介して、鍵ホルダ１０に埋め込まれたＩＣタグ３３からデータを読み出して、読み出したデータに含まれる固有ＩＤ番号などからその鍵ホルダ１０が自機で管理しているものであることを確認し、その鍵ホルダ１０の識別情報、日付情報、ユーザ情報、および操作内容（例えば、「封緘解除後返却操作」）を記録する（Ｓ３０１）。読み出したデータに封緘解除管理情報が設定されていれば（Ｓ３０２で「あり」）、その鍵ホルダ１０は鍵交換のために持ち出されたが鍵交換は行われなかったと推察されるため、鍵管理装置６０が、その封緘解除管理情報をリセットする（Ｓ３０３）。これにより、鍵ホルダ１０が、再び、封緘具２の封緘解除が不可能な通常状態の鍵ホルダ１０に戻る。

鍵交換のために持ち出された鍵ホルダ１０の封緘解除後返却操作が記録された後、表扉６１が開いていれば（Ｓ３０４で開扉）、ユーザが鍵ホルダ１０を所定の鍵ホルダ返却部６４へ返却する（Ｓ３０８）。表扉６１が閉じていれば（Ｓ３０４で閉扉）、ユーザが認証操作受付部６３に個人認証カードを当接させ、鍵管理装置６０がそのユーザが表扉６１を開ける権限を有するユーザであるか照合する。この照合が成功すると（Ｓ３０５でＮＯ）、表扉６１が解錠されて表扉６１を開けることができる（Ｓ３０７）。表扉６１の解錠に２名の照合が必要な場合には（Ｓ３０５でＹＥＳ）、２名目のユーザが認証操作受付部６３に個人認証カードを当接させてそのユーザが表扉解錠の権限を有するユーザであることが照合されると（Ｓ３０６）、表扉６１が解錠されてユーザは表扉６１を開け（Ｓ３０７）、鍵ホルダ１０を所定の鍵ホルダ返却部６４へ返却する（Ｓ３０８）。

表扉６１が開いている場合、封緘解除後返却操作をせずに鍵ホルダ１０が鍵ホルダ返却部６４へ返却されるおそれがある。そこで、鍵管理装置６０は、鍵交換のために持ち出された鍵ホルダ１０が返却操作の記録なしに返却される場合にはタッチパネル表示部６２にエラー表示をする、および／またはブザーを鳴動させてユーザに警告を発しても良い。なお、この警告はユーザに封緘解除後返却操作を促すものであるため、該当の鍵ホルダ１０を認証操作受付部６３に当接して返却操作が行われるまで持続させても良い。

図１０は、鍵管理装置６０によって記録される操作履歴の一例を示す図である。単に鍵を使用するための鍵ホルダの持ち出しおよび返却の場合には、操作内容として「鍵ホルダ取り出し」や「鍵ホルダ返却」が記録される。一方、鍵交換のための鍵ホルダの持ち出しおよび鍵交換後の鍵ホルダの返却の場合には、「封緘解除準備操作」や「封緘解除後返却操作」といったように通常とは異なる操作内容が記録される。したがって、封緘解除準備操作から封緘解除後返却操作までの間にその持ち出された鍵ホルダについて鍵交換が行われたことが推察できる。すなわち、鍵交換装置４０側で行われた鍵交換の履歴を時分秒のピンポイントの時刻で管理するのではなく、鍵管理装置６０側で行われた封緘解除準備操作から封緘解除後返却操作までの操作の時間的幅で実質的に鍵交換履歴を管理することができる。

以上のように、鍵交換装置４０は、封緘解除管理情報に基づいて、封緘具２の封緘を解除する操作の可否を制御すれば良いだけであり、鍵交換の操作履歴を記録する機能を持たずに鍵交換のための特殊操作を行うだけのシンプルな構成にすることができる。これにより、鍵交換装置４０のコスト削減、小型化、可搬化が可能となる。また、鍵交換装置４０側で鍵交換の操作履歴が記録されなくなっても、鍵管理装置６０は、鍵交換のために持ち出される鍵ホルダ１０の持ち出し時および鍵交換のために持ち出された鍵ホルダ１０の返却時に操作を記録することで実質的に鍵交換履歴を管理することができる。

〔鍵管理システム〕
次に、図１１に基づき、本発明の実施の一形態に係る鍵管理システム１００について説明する。同図に示すように、鍵管理システム１００は、鍵管理装置６０Ａ、上記の実施形態に係る鍵交換装置４０、および中央管理装置７０を備えている。鍵管理装置６０Ａおよび中央管理装置７０は、有線および／または無線のＬＡＮやＷＡＮなどの電気通信回線８０で互いに接続されている。一方、鍵交換装置４０は、上述したように、電気通信回線８０に接続されないスタンドアロンである。なお、便宜上、鍵管理装置６０Ａは２台、鍵交換装置４０は１台としているが、各装置の台数はこの限りでない。

鍵管理装置６０Ａは、鍵ホルダ返却部を複数備えており（不図示）、複数の鍵ホルダのそれぞれが対応する鍵ホルダ返却部に着脱可能になっている点で上記の実施形態に係る鍵管理装置６０と同じであるが、上述の封緘解除準備操作および封緘解除後返却操作には対応していない。すなわち、鍵管理装置６０Ａは、従来の一般的な鍵管理装置である。

中央管理装置７０は、鍵管理装置６０Ａで管理されている各鍵ホルダの情報および鍵管理装置６０Ａにおける操作履歴を一元管理する。具体的には、中央管理装置７０は、汎用のコンピュータ装置で構成され、図略のストレージデバイスが内蔵または外付けされており、鍵管理装置６０Ａから各種データを受けて上記ストレージデバイスにそのデータを記録する。

さらに、中央管理装置７０は、例えば卓上型のＩＣカードリーダライタ９０が接続されており、鍵フォルダのＩＣタグに対して無線通信によるデータの読み書きが可能になっている。中央管理装置７０には上述の封緘解除準備操作および封緘解除後返却操作の受け付けに対応するためのコンピュータプログラムがインストールされており、当該コンピュータプログラムを実行することで、中央管理装置７０は、鍵を交換するために鍵管理装置６０Ａから鍵ホルダが持ち出される場合には、当該持ち出しに係る鍵ホルダのＩＣタグから当該鍵ホルダの識別情報を読み出して当該識別情報、日付情報、および操作内容を図略のストレージデバイスに記録するとともにＩＣタグに封緘解除管理情報を書き込み、鍵を交換するために持ち出された鍵ホルダが鍵管理装置６０Ａに返却される場合には、当該返却に係る鍵ホルダのＩＣタグから当該鍵ホルダの識別情報を読み出して当該識別情報、日付情報、および操作内容を図略のストレージデバイスに記録するように動作する。

図１２は、変形例に係る鍵管理システム１００の概要を示す図である。鍵管理装置６０Ａと中央管理装置７０とが地理的に離れて配置されている場合には、同図に示すように、電気通信回線８０に接続された現場端末９１を鍵管理装置６０Ａ側に配置して、現場端末９１を通じて封緘解除関連操作を行うようにしても良い。現場端末９１は、汎用のコンピュータ装置で構成され、例えば卓上型のＩＣカードリーダライタ９０が接続されている。現場端末９１には上述の封緘解除準備操作および封緘解除後返却操作の受け付けに対応するためのコンピュータプログラムがインストールされており、当該コンピュータプログラムを実行することで、現場端末９１は、鍵を交換するために鍵管理装置６０Ａから鍵ホルダが持ち出される場合には、当該持ち出しに係る鍵ホルダのＩＣタグから当該鍵ホルダの識別情報を読み出して当該識別情報、日付情報、および操作内容を中央管理装置７０に転送するとともにＩＣタグに封緘解除管理情報を書き込み、鍵を交換するために持ち出された鍵ホルダが鍵管理装置６０Ａに返却される場合には、当該返却に係る鍵ホルダのＩＣタグから当該鍵ホルダの識別情報を読み出して当該識別情報、日付情報、および操作内容を中央管理装置７０に転送するように動作する。

このように、鍵管理装置６０Ａが封緘解除管理に対応していない従来機種であっても、鍵管理装置６０Ａを改修することなく、本発明の実施形態に係る鍵交換装置４０が利用可能となる。

〔付記事項〕
本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。さらに、各実施形態にそれぞれ開示された技術的手段を組み合わせることにより、新しい技術的特徴を形成することができる。

１ キーリング
１ａ リング中間部（開口部）
２ 封緘具
１０ 鍵ホルダ
１１ 鍵
３３ ＩＣタグ
４０ 鍵交換装置
４７ ＩＣタグリーダライタ
５１４ 封緘解除管理部
６０ 鍵管理装置
６０Ａ 鍵管理装置（封緘解除管理非対応機）
７０ 中央管理装置
８０ 電気通信回線
１００ 鍵管理システム

Claims (11)

1. 鍵が装着されたキーリングの開口部を封緘する封緘具を備えた鍵ホルダに対して上記封緘具の封緘を解除する操作を行うことで、上記鍵の交換を可能とする鍵交換装置であって、
   上記鍵ホルダが有する，無線通信によるデータの読み書きが可能なＩＣタグに対して、データを読み書きするＩＣタグリーダライタと、
   上記ＩＣタグリーダライタによって上記ＩＣタグから読み出されたデータに上記封緘具の封緘解除に係る情報である封緘解除管理情報が設定されていれば上記操作を可能にして上記ＩＣタグリーダライタを介して上記ＩＣタグに記憶されている上記封緘解除管理情報をリセットし、上記封緘解除管理情報が設定されていなければ上記操作を制限する封緘解除管理部と、を備えていることを特徴とする鍵交換装置。
2. 上記封緘解除管理部は、上記操作が行われてから上記封緘解除管理情報をリセットすることを特徴とする請求項１に記載の鍵交換装置。
3. 上記封緘解除管理情報は、上記封緘具の封緘を解除しても良いことを表す封緘解除許可フラグを少なくとも含んでいることを特徴とする請求項１または２に記載の鍵交換装置。
4. 上記封緘解除管理部は、上記封緘解除管理情報に上記封緘具の封緘解除のためのパスワードが含まれており、かつ、ユーザが入力したパスワードと上記封緘解除管理情報に含まれる上記パスワードとを比較し、両者が一致しない場合には、例外的に、上記操作を制限することを特徴とする請求項３に記載の鍵交換装置。
5. 上記封緘解除管理部は、上記封緘解除管理情報に上記封緘具の封緘解除の有効期限が含まれており、かつ、上記有効期限を過ぎている場合には、例外的に、上記操作を制限することを特徴とする請求項３または４に記載の鍵交換装置。
6. 上記封緘解除管理部は、上記封緘解除管理情報に上記封緘具の封緘解除を行い得るユーザの個人ＩＤが含まれている場合には、例外的に、上記個人ＩＤ以外のユーザによる上記操作を制限することを特徴とする請求項３から５までの何れか１項に記載の鍵交換装置。
   
7. 鍵が装着されたキーリングの開口部を封緘する封緘具を備えた鍵ホルダを管理する鍵管理装置であって、
   上記鍵ホルダは、無線通信によるデータの読み書きが可能なＩＣタグを備えており、
   上記鍵管理装置は、上記鍵を交換するために上記鍵ホルダが持ち出される場合には、当該持ち出しに係る鍵ホルダの上記ＩＣタグから当該鍵ホルダの識別情報を読み出して当該識別情報、日付情報、および操作内容を記録するとともに上記ＩＣタグに当該鍵ホルダの上記封緘具の封緘解除に係る情報である封緘解除管理情報を書き込み、上記鍵を交換するために持ち出された上記鍵ホルダが返却される場合には、当該返却に係る鍵ホルダの上記ＩＣタグから当該鍵ホルダの識別情報を読み出して当該識別情報、日付情報、および操作内容を記録することを特徴とする鍵管理装置。
8. 上記封緘解除管理情報は、上記封緘具の封緘を解除しても良いことを表す封緘解除許可フラグを少なくとも含んでいることを特徴とする請求項７に記載の鍵管理装置。
9. 上記鍵管理装置は、上記鍵ホルダが返却される場合において当該返却に係る鍵ホルダの上記ＩＣタグに上記封緘解除情報が設定されている場合、当該封緘解除管理情報をリセットすることを特徴とする請求項７または８に記載の鍵管理装置。
10. 上記鍵管理装置は、上記鍵を交換するために持ち出された上記鍵ホルダが上記操作内容の記録なしに返却される場合には警告を発することを特徴とする請求項７から９までの何れか１項に記載の鍵管理装置。
11. 鍵が装着されたキーリングの開口部を封緘する封緘具を備えた鍵ホルダを管理する鍵管理装置と、
    上記鍵ホルダに対して上記封緘具の封緘を解除する操作を行うことで、上記鍵の交換を可能とする鍵交換装置と、
    上記鍵管理装置と電気通信回線で接続され、上記鍵ホルダの情報および上記鍵管理装置における操作履歴を一元管理する中央管理装置と、を備えた鍵管理システムであって、
    上記中央管理装置は、上記鍵を交換するために上記鍵管理装置から上記鍵ホルダが持ち出される場合には、当該持ち出しに係る鍵ホルダの上記ＩＣタグに保持された当該鍵ホルダの識別情報を取得して当該識別情報、日付情報、および操作内容を記録するとともに上記ＩＣタグに当該鍵ホルダの上記封緘具の封緘解除に係る情報である封緘解除管理情報を設定し、上記鍵を交換するために持ち出された上記鍵ホルダが上記鍵管理装置に返却される場合には、当該返却に係る鍵ホルダの上記ＩＣタグに保持された当該鍵ホルダの識別情報を取得して当該識別情報、日付情報、および操作内容を記録するものであり、
    上記鍵交換装置は、
    上記鍵ホルダの上記ＩＣタグに対して、データを読み書きするＩＣタグリーダライタと、
    上記ＩＣタグリーダライタによって上記ＩＣタグから読み出されたデータに上記封緘解除管理情報が設定されていれば上記操作を可能にして上記ＩＣタグリーダライタを介して上記ＩＣタグに記憶されている上記封緘解除管理情報をリセットし、上記封緘解除管理情報が設定されていなければ上記操作を制限する封緘解除管理部と、を備えていることを特徴とする鍵管理システム。