JP6745118B2 - 収納システム、電気錠制御装置、及び電気錠制御方法 - Google Patents

Description

本発明は、収納システム、電気錠制御装置、及び電気錠制御方法に関する。

従来、複数の利用者に対して個別に収納庫を割り当てる収納システムにおいて、収納庫の扉の施錠、開錠を制御する電気錠制御システムが知られている。例えば、特許文献１には、（ａ）決済及び認証機能付きカードを認証媒体とする電子ロッカーと、（ｂ）該電子ロッカーの認証情報を格納し、前記電子ロッカーと通信可能に接続されたサーバとを有し、（ｃ）前記決済及び認証機能付きカードを特定するカードＩＤを前記電子ロッカーの認証情報として使用することを特徴とする決済及び認証機能付きカード連動型電子ロッカーシステムが開示されている。

特開２００５−１５７７３８号公報

ところで、プライベートボックスのように利用者が頻繁に変更されないシステムがある。このようなシステムにおいて利用者の変更を行う場合、セキュリティの観点から管理者の承諾を得た上で、利用者を変更することが望ましい。そこで、元の利用者から認証媒体を返却してもらい、次の利用者に認証媒体を貸与することが行われている。しかしながら、この場合、利用者の変更の前後で共通の認証媒体を利用するため、利便性が低下してしまう。そのため、セキュリティを保ちつつ、利用可能な認証媒体を容易に切り替えられるようにすることが望ましい。

本発明のいくつかの態様は、セキュリティを保ちつつ、利用可能な認証媒体を容易に切り替え可能にする収納システム、電気錠制御装置、及び電気錠制御方法を提供することを目的の一つとする。

また、本発明の他の態様は、後述する実施形態に記載した作用効果を奏することを可能にする収納システム、電気錠制御装置、及び電気錠制御方法を提供することを目的の一つとする。

上述した課題を解決するために、本発明の一態様は、収納庫と、前記収納庫の電気錠を制御する電気錠制御装置と、第１媒体と、第２媒体と、第３媒体と、を備える収納システムであって、前記第１媒体は、前記収納庫の利用者を認証する認証情報を記憶する第１記憶部、を備え、前記第２媒体は、前記第１媒体と前記収納庫との対応関係を更新する更新コマンドを記憶する第２記憶部、を備え、前記第３媒体は、前記更新コマンドの実行の許諾に係る許諾情報を記憶する第３記憶部、を備え、前記電気錠制御装置は、前記第１媒体から前記認証情報を取得し、前記第２媒体から前記更新コマンドを取得し、前記第３媒体から前記許諾情報を取得する取得部と、前記取得部が前記第１媒体から取得した前記認証情報に基づいて利用者を認証し、当該利用者に対応する前記収納庫の電気錠の施解錠を制御する電気錠制御部と、前記取得部が前記第２媒体から取得した前記更新コマンドを、前記取得部が前記第３媒体から取得した前記許諾情報に基づいて実行し、前記対応関係を更新する更新コマンド実行部と、を備える収納システムである。

また、本発明の一態様は、収納庫の利用者を認証する認証情報を記憶する第１媒体から前記認証情報を取得し、前記第１媒体と前記収納庫との対応関係を更新する更新コマンドを記憶する第２媒体から前記更新コマンドを取得し、前記更新コマンドの実行の許諾に係る許諾情報を記憶する第３媒体から前記許諾情報を取得する取得部と、前記取得部が前記第１媒体から取得した前記認証情報に基づいて利用者を認証し、当該利用者に対応する前記収納庫の電気錠の施解錠を制御する電気錠制御部と、前記取得部が前記第２媒体から取得した前記更新コマンドを、前記取得部が前記第３媒体から取得した前記許諾情報に基づいて実行し、前記対応関係を更新する更新コマンド実行部と、を備える電気錠制御装置である。

また、本発明の一態様は、収納庫と、前記収納庫の電気錠を制御する電気錠制御装置と、前記収納庫の利用者を認証する認証情報を記憶する第１媒体と、前記第１媒体と前記収納庫との対応関係を更新する更新コマンドを記憶する第２媒体と、前記更新コマンドの実行の許諾に係る許諾情報を記憶する第３媒体と、を備える収納システムにおいて、前記電気錠制御装置が、前記第２媒体から前記更新コマンドを取得し、前記第３媒体から前記許諾情報を取得する第１ステップと、前記電気錠制御装置が、前記第１ステップにおいて前記第２媒体から取得した前記更新コマンドを、前記第１ステップにおいて前記第３媒体から取得した前記許諾情報に基づいて実行し、前記対応関係を更新する第２ステップと、前記電気錠制御装置が、前記第１媒体から前記認証情報を取得する第３ステップと、前記電気錠制御装置が、前記第３ステップにおいて前記第１媒体から取得した前記認証情報に基づいて利用者を認証し、当該利用者に対応する前記収納庫の電気錠の施解錠を制御する第４ステップと、を含む電気錠制御方法である。

本発明の実施形態によれば、収納システム、電気錠制御装置、及び電気錠制御方法は、セキュリティを保ちつつ、利用可能な認証媒体を容易に切り替え可能にする。

本発明の一実施形態に係る収納システムの斜視図である。 同実施形態に係る電気錠システムの構成を示すブロック図である。 同実施形態に係るカード利用更新処理の概要を示すである。 同実施形態に係るカードの構成を示すブロック図である。 同実施形態に係る親機の構成を示すブロック図である。 同実施形態に係る子機の構成を示すブロック図である。 同実施形態に係るアドレスの設定例を示す図である。 同実施形態に係る親機による処理の流れの一例を示すフローチャートである。

以下、本発明の一実施形態について、図面を参照して説明する。
（収納システムの概要）
図１は、本実施形態に係る収納システム１の斜視図である。
収納システム１は、プライベートボックス、宅配ボックス、貴重品保管ボックス等のシステムであり、複数の収納庫１０−１、１０−２、…、１０−Ｎ（Ｎは正の整数）を備える。図１に示す例では、収納庫１０−１、１０−２、…、１０−Ｎが、上下２段に並べて配置されている。以下では、収納庫１０−１、１０−２、…１０−Ｎを特に区別しない場合、収納庫１０と称する。収納庫１０は、それぞれ収納庫１０内部に設けられた収納用の空間を閉塞可能な扉を備える。また、収納システム１は、電気錠制御システム１００を備え、収納庫１０のユーザは、電気錠制御システム１００により各収納庫１０の扉の開閉を制限することができる。

図２は、電気錠制御システム１００の構成を示すブロック図である。
電気錠制御システム１００は、１つの親機７０と、複数の子機８０-１、８０−２、…、８０−Ｎ（Ｎは正の整数）とを備える。以下では、複数の子機８０-１、８０−２、…、８０−Ｎを特に区別しない場合、子機８０と称する。子機８０は、電気錠である錠部８３を備えており、各収納庫１０に設けられた錠部８３の施解錠を制御する。また、親機７０は、認証用媒体から各種情報を取得する。ここでは、一例として、認証用媒体として、非接触ＩＣカード５０を採用する場合について説明する。

ここで、本実施形態では、カード５０には、ユーザカード５０１と、更新コマンドカード５０２と、許諾管理カード５０３と、マスターカード５０４と、の４つの種類がある。
ユーザカード５０１とは、収納庫１０の利用者ごとに発行される認証用媒体である。ユーザカード５０１には、ユーザＩＤ（ＩＤｅｎｔｉｆｉｅｒ）が記憶されている。親機７０は、ユーザＩＤを、アドレスと対応付けて管理する。このユーザＩＤは、収納庫１０の利用者を認証する認証情報の一例である。

アドレスとは、各収納庫１０に対応する識別情報である。つまり、アドレスとは、各収納庫１０の錠部８３、及び、該錠部８３を制御する子機８０に対応する識別情報である。以下では、説明の便宜上、アドレスを、個別アドレスと対象アドレスとの２つに区別して説明する場合がある。個別アドレスとは、収納庫１０ごとに個別に設定されるアドレスであり、各収納庫１０が管理するアドレスである。基本的に、個別アドレスには、収納庫１０ごとに異なる値が設定される。ただし、複数の収納庫１０の個別アドレスとして、同じ値が設定されてもよい。対象アドレスとは、ユーザカード５０１に記憶されたユーザＩＤに対応付けられたアドレスであり、施解錠する対象の収納庫１０のアドレスである。

更新コマンドカード５０２とは、更新コマンドを記憶するカードである。
更新コマンドとは、収納庫１０とその利用者との対応関係を更新するコマンドである。換言すると、更新コマンドとは、ユーザカード５０１と収納庫１０との対応関係を更新するコマンドである。更新コマンドには、利用登録、利用停止、利用変更等の種類がある。利用登録とは、ユーザカード５０１を収納庫１０に新規に対応付け、ユーザカード５０１を利用可能とするコマンドである。利用停止とは、ユーザカード５０１による収納庫１０の施解錠を不可能とするコマンドである。利用変更とは、ユーザカード５０１により施解錠可能な収納庫１０を変更するコマンドである。

本実施形態では、一例として、収納庫１０とその利用者とは、収納庫１０とその利用者との関係は、収納庫１０のアドレスと、ユーザカード５０１のユーザＩＤとが親機７０に対応付けられて記憶されることにより管理される。従って、本実施形態における更新コマンドは、ユーザカード５０１のユーザＩＤと、登録するアドレスとを対応付けて親機７０に記憶させること、親機７０に記憶されているユーザＩＤとアドレスを消去すること、親機７０に記憶されているユーザＩＤ、アドレスを書き換えること等を指示するコマンドである。

許諾管理カード５０３とは、許諾情報を記憶するカードである。
許諾情報とは、更新コマンドを実行してよいか否かを判定するための情報である。以下では、一例として、管理者ＩＤを記憶する管理者承認カード５０３−１と、建物ＩＤを記憶する物件管理カード５０３−２との２つのカードを、許諾管理カード５０３として用いる場合について説明する。

マスターカードとは、親機７０に親機ＩＤを設定するためのカードである。マスターカード５０４には、メインカードと、サブカードとの２つの種類がある。
メインのマスターカード５０４とは、親機７０の状態を、親機ＩＤの書き込み許可状態にするカードである。
サブのマスターカード５０４とは、親機ＩＤを記憶するカードである。

親機ＩＤとは、親機７０に固有の識別情報である。本実施形態では、一例として、親機ＩＤには、親機が設置される建物の識別情報（建物ＩＤ）と、フロアの識別情報（フロアＩＤ）と、グループの識別情報（グループＩＤ）と、が記述される。つまり、親機ＩＤとは、電気錠制御システム１００の設置場所に対応する場所情報である。親機ＩＤは、ユーザカード５０１の認証に用いられる。

次に、収納システム１においてユーザカード５０１の利用登録、利用停止（抹消）、利用変更を行うためのカード利用更新処理の概要について説明する。
図３は、カード利用更新処理の概要を示す図である。
本実施形態に係る収納システム１の利用開始において、管理者は、まず、親機ＩＤを親機７０に設定する。具体的には、管理者は、メインのマスターカード５０４を、親機７０に提示する。次に、管理者は、サブのマスターカード５０４を、親機７０に提示する。これにより、親機７０にサブのマスターカード５０４に記述された親機ＩＤが記憶される。

ユーザカード５０１の利用登録、利用停止、利用変更等を行う場合、まず、管理者は、更新コマンドカード５０２と、管理者承認カード５０３−１と、物件管理カード５０３−２とを親機７０に提示する。親機７０は、提示された更新コマンドカード５０２、管理者承認カード５０３−１、物件管理カード５０３−２から、それぞれ、更新コマンド、管理者ＩＤ、建物ＩＤを取得する。次に、親機７０は、取得した管理者ＩＤと、建物ＩＤとを、それぞれ、自装置が記憶する管理者ＩＤと、建物ＩＤと照合する。取得した管理者ＩＤと建物ＩＤとが、自装置が記憶する管理者ＩＤと建物ＩＤとそれぞれ一致する場合、親機７０は、更新コマンドを実行可能な状態で待機する。すなわち、親機７０は、更新コマンドを有効化する。次に、管理者は、更新コマンドの実行対象のユーザカード５０１（以下、「更新対象ユーザカード５０１」と称する。）を親機７０に提示する。親機７０は、更新対象ユーザカード５０１に対して、更新コマンドを実行する。

これにより、収納システム１の管理者は、順次提示されるカード５０から情報を取得することにより、ユーザカード５０１の利用を開始可能にしたり、停止したりすることができる。また、収納システム１は、ユーザカード５０１の利用を開始可能や利用停止において、許諾管理カード５０３の提示を求めるため、セキュリティを保つことができる。以上のように、収納システム１は、セキュリティを保ちつつ、利用可能な認証媒体を容易に切り替え可能とすることができる。
以上が、収納システム１の概要についての説明である。

（電気錠制御システムの構成）
次に、図２を参照して、電気錠制御システム１００の構成について説明する。
電気錠制御システム１００は、上述した各種カード５０と、親機７０と、複数の子機８０と、親機７０及び子機８０に電力を供給する電源部６０と、を備える。本実施形態では、一例として、親機７０と複数の子機８０とは、シリアル接続されており、ＲＳ−４８５規格に準拠した通信を行う。図２に示す例では、親機７０又は各子機８０は、それぞれ、親機７０又は各子機８０のうちの２つと接続されている。例えば、子機８０−１は、親機７０と、子機８０−２とに接続されている。また、親機７０は、子機８０−１と、子機８０−Ｎとに接続され、全ての親機７０又は子機８０がリング型に接続されている。以下では、親機７０又は各子機８０が接続する装置を隣接装置と称することがある。

親機７０は、２つの隣接装置に対して、情報を送信する。また、子機８０は、２つの隣接装置のうち、一方の隣接装置から受信した情報を他方の隣接装置に送信する。また、親機７０は、子機８０から受信した情報を破棄する。これにより、親機７０が送信する情報が全ての子機８０に順次伝送され、共有される。また、親機７０と子機８０とは、リング型に接続されており、親機７０は、２つの隣接装置に情報を送信する。そのため、子機８０は、例えば、時計回りの経路と反時計回りの経路とを介して、２回、情報を受信する機会がある。従って、子機８０のいずれかが故障して情報の送受信が行えなくなった場合であっても、親機７０の２つの隣接装置のいずれかを介して、すなわち、時計回りの経路又は反時計回りの経路を介して、全ての子機８０が親機７０から送信された情報を受信することができる。
以上が、電気錠制御システム１００の全体的な構成についての説明である。

（カードの構成）
次に、カード５０の構成について説明する。
図４は、カード５０の構成を示すブロック図である。
カード５０は、カード通信部５１と、カード記憶部５２と、カード制御部５３と、を備える。カード通信部５１と、カード記憶部５２と、カード制御部５３とは、例えば、ＲＦＩＤタグにより実装されてよい。

カード通信部５１は、親機７０と通信を行い、親機７０との間で各種情報を送受信する。
カード記憶部５２は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等を備える。また、カード記憶部５２は、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒy）、フラッシュメモリ等を備えてもよい。

カード記憶部５２は、カードの種類に応じて異なる情報を記憶する。
ユーザカード５０１の場合、カード記憶部５２には、アドレスと、親機ＩＤと、動作コマンドとが記憶される。なお、利用登録前のユーザカード５０１のカード記憶部５２には、対象アドレスと、親機ＩＤと、動作コマンドとは記憶されていない。

更新コマンドカード５０２の場合、カード記憶部５２には、更新コマンドが記憶される。また、更新コマンドカード５０２の場合、カード記憶部５２には、更新コマンドの関連情報等が記憶されてもよい。例えば、更新コマンドが利用登録である場合、施解錠する対象の収納庫１０のアドレスや動作コマンド等が記憶されてもよい。これにより、収納システム１は、収納庫１０ごとに、動作コマンドを実行するためのユーザカード５０１を作成することができる。ただし、更新コマンドの関連情報は、必ずしも記憶されていなくてもよい。例えば、更新コマンドが利用停止である場合、無条件にユーザカード５０１に記憶されている対象アドレス、親機ＩＤ、動作コマンドを消去するようにしてもよい。他方、更新コマンドの関連情報を参照し、そのアドレスに合致する対象アドレスのみを消去するようにしてもよい。

許諾管理カード５０３の場合、カード記憶部５２には、許諾情報が記憶される。許諾情報としては、例えば、管理者ＩＤ、管理職ＩＤ（例えば、社長ＩＤ、部長ＩＤ等）、建物ＩＤ、納入元ＩＤ等を適用してよい。また、これらの情報を組み合わせ、許諾情報として適用してもよい。
マスターカード５０４の場合、カード記憶部５２には、親機ＩＤ設定用のコマンド、親機７０に登録させる親機ＩＤ等が記憶される。

カード制御部５３は、カード通信部５１と、カード記憶部５２との動作を制御する制御ＩＣである。カード制御部５３は、例えば、カード記憶部５２に記憶されている各種情報を親機７０からの要求に応じて読み出し、カード通信部５１を介して送信する。また、例えば、カード制御部５３は、親機７０からの要求に応じてカード記憶部５２に各種情報を記憶させたり、カード記憶部５２に記憶された情報を消去したり、変更したりする。
以上が、カード５０の構成についての説明である。

（親機の構成）
次に、親機７０の構成について説明する。
図５は、親機７０の構成を示すブロック図である。
親機７０は、親機無線通信部７１と、親機第１有線通信部７２と、親機第２有線通信部７３と、親機記憶部７４と、親機制御部７５と、を備える。
親機無線通信部７１は、例えば、ＲＦＩＤタグリーダー／ライター等を備え、収納庫１０の利用者や管理者により提示されたカード５０を検出する。親機無線通信部７１は、検出したカード５０と通信し、カード５０に記憶された各種情報をカード５０から取得する。また、親機無線通信部７１は、カード５０に情報の更新要求を送信し、カード５０に新規に情報を記憶させたり、カード５０に記憶された情報を消去したり、変更したりする。

親機第１有線通信部７２と、親機第２有線通信部７３とは、例えば、ＲＳ−４８５通信用インターフェイスを備える。親機第１有線通信部７２と、親機第２有線通信部７３とは、それぞれ、親機７０の２つの隣接装置のいずれかに接続する。例えば、図２に示す例の場合、親機第１有線通信部７２が子機８０−１に接続し、親機第２有線通信部７３が子機８０−Ｎに接続する。

親機記憶部７４は、例えば、ＲＯＭ、ＲＡＭ等を備える。また、親機記憶部７４は、ＥＥＰＲＯＭ、フラッシュメモリ等を備えてもよい。親機記憶部７４は、例えば、自装置に固有の親機ＩＤを記憶する。この親機ＩＤは、例えば、収納システム１が設置される建物の建物ＩＤ、フロアＩＤ、及びグループＩＤを含んで構成される。グループＩＤとは、例えば、収納システム１が設置される部屋の部屋ＩＤ（いわば、フロアの枝番）である。親機ＩＤには、例えば、収納システム１の管理者の管理者ＩＤ等の収納システム１に係る任意の識別情報が含まれてもよい。本実施形態では、一例として、建物ＩＤを５［Ｂｙｔｅ］、フロアＩＤを２［Ｂｙｔｅ］、グループＩＤを１［Ｂｙｔｅ］で表現する場合について説明する。この場合の親機ＩＤは、例えば、「ＡＢ００１ １３ Ａ」等である。また、親機記憶部７４は、許諾情報を記憶する。本実施形態では、一例として、建物ＩＤをユーザカード５０１の認証用情報と、許諾情報との両方に用いている。そのため、親機記憶部７４は、建物ＩＤについては、親機ＩＤに加えて別途記憶する必要はない。

親機制御部７５は、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）等の集積回路を備え、親機無線通信部７１と、親機第１有線通信部７２と、親機第２有線通信部７３と、親機記憶部７４と、を制御する。親機制御部７５は、親機電気錠制御部７６と、更新コマンド実行部７７と、を備える。

親機電気錠制御部７６は、子機８０を介して、収納庫１０の錠部８３を制御する。親機電気錠制御部７６は、親機無線通信部７１がユーザＩＤをユーザカード５０１から取得すると、取得したユーザＩＤに対応する対象アドレスを親機記憶部７４から読み出す。次に、親機電気錠制御部７６は、対象アドレスを含むパルス信号（電文）を、親機第１有線通信部７２と、親機第２有線通信部７３とを介して、自装置の隣接装置に送信する。ここで、電気錠制御システム１００では、全ての親機７０と子機８０とがシリアル接続されているため、親機第１有線通信部７２と、親機第２有線通信部７３とから隣接装置に送信されたパルス信号は、全ての子機８０に順次伝達される。なお、このパルス信号において、例えばアドレスを３［Ｂｙｔｅ］で表現してよい。

更新コマンド実行部７７は、親機無線通信部７１を介して、許諾管理カード５０３から許諾情報を取得する。また、更新コマンド実行部７７は、親機無線通信部７１を介して、更新コマンドカード５０２から更新コマンドを取得する。そして、更新コマンド実行部７７は、許諾管理カード５０３から取得した許諾情報と、親機記憶部７４に記憶されている許諾情報とを照合する。許諾管理カード５０３から取得した許諾情報と、親機記憶部７４に記憶されている許諾情報とが一致しない場合、更新コマンド実行部７７は、更新コマンドを実行しない。また、許諾管理カード５０３から取得した許諾情報と、親機記憶部７４に記憶されている許諾情報とが一致する場合、更新コマンド実行部７７は、更新コマンドカード５０２から取得した更新コマンドを保持する。そして、更新コマンド実行部７７は、更新対象ユーザカード５０１の提示を待ち受け、更新コマンドを実行可能な状態とする。親機無線通信部７１がユーザカード５０１を検出すると、更新コマンド実行部７７は、更新対象であるか否かを判定する。検出したユーザカード５０１が更新対象である場合、更新コマンド実行部７７は、親機無線通信部７１を介して、ユーザカード５０１への情報の書き込みやユーザカード５０１が記憶する情報の消去、変更等を実行する。

具体的には、更新コマンドが利用登録である場合には、更新コマンド実行部７７は、アドレスとユーザＩＤとを親機記憶部７４に対応付けて記憶させる。また、更新コマンドが利用停止である場合には、更新コマンド実行部７７は、親機記憶部７４に記憶されているユーザＩＤとアドレスとを消去する。また、更新コマンドが利用変更である場合には、更新コマンド実行部７７は、親機記憶部７４が記憶するユーザＩＤとアドレスとを別のものに書き替える。

なお、親機無線通信部７１が検出したユーザカード５０１が更新対象であるか否かの判定には、任意の条件を適用してよい。例えば、更新コマンドが利用登録である場合には、更新対象ユーザカード５０１とする条件として、アドレスが記憶されていないことを設定してもよい。これにより、既存のユーザカード５０１が上書きされてしまうことを防ぐことができる。また、例えば、更新対象ユーザカード５０１とする条件として、所定のユーザＩＤが記憶されていることや、所定の券種であることを設定してもよい。これにより、部外者が所持するカードが勝手に利用登録されてしまうこと等を防ぐことができる。
以上が、親機７０の構成についての説明である。

（子機の構成）
次に、子機８０の構成について説明する。
図６は、子機８０の構成を示すブロック図である。
子機８０は、子機第１通信部８１と、子機第２通信部８２と、錠部８３と、アドレス設定部８５と、子機制御部８６と、を備える。
子機第１通信部８１と、子機第２通信部８２とは、例えば、ＲＳ−４８５通信用インターフェイスを備える。子機第１通信部８１と、子機第２通信部８２とは、それぞれ、自装置の２つの隣接装置のいずれかに接続する。例えば、図２に示す子機８０−１の例の場合、子機第１通信部８１が親機７０に接続し、子機第２通信部８２が子機８０−２に接続する。

ここで、ＲＳ−４８５通信は、ポーリング等、子機８０から親機７０への情報の発信に対応している。しかしながら、本実施形態では、一例として、子機８０から親機７０への情報の発信は行わないようにしている。例えば、子機８０が故障して親機７０への発信が連続的に行われるようになると、親機７０の処理に影響が生じ、その他の子機８０についても異常が波及してしまう場合がある。これに対して、子機８０から親機７０への情報の発信を制限することで、１つの子機８０の故障が、他の子機８０に影響することを防ぐことができる。

錠部８３は、モーター等の駆動部を備えた電気錠であり、子機制御部８６からの命令に応じて扉の施解錠等を実行する。
子機記憶部８４は、例えば、ＲＯＭ、ＲＡＭ等を備える。また、子機記憶部８４は、ＥＥＰＲＯＭ、フラッシュメモリ等を備えてもよい。 アドレス設定部８５は、自装置の個別アドレスを設定する。アドレス設定部８５は、例えば、ロータリースイッチ、ディップスイッチ、ジャンパーピン等のハードウェアモジュールを、任意の数備える。ユーザは、これらモジュールの設定を変更することにより、任意のアドレスを子機８０に設定することができる。

ここで、図７を参照して、アドレスの設定例について説明する。図７は、２つの１０進ロータリースイッチ「１０ＳＷ１」、「１０ＳＷ２」を用いたアドレスの設定例を示す。図７に示す例では、１００個の収納庫１０に対して、「０」〜「９９」のアドレス（図７における「ＢＯＸアドレス」）が割り当てられている。そして、各ボックスアドレスの１０の位がロータリースイッチ「１０ＳＷ２」の値により示され、各ボックスアドレスの１の位がロータリースイッチ「１０ＳＷ１」の値により示されている。図７に示すアドレスの設定例は、一例であり、任意の数のロータリースイッチ、ディップスイッチ、ジャンパーピン等のハードウェアモジュールを用いてアドレスを設定してよい。また、アドレスの情報が子機記憶部８４に記憶されていてもよい。ただし、電気錠制御システム１００は、ハードウェアモジュールを用いて個別アドレスを設定可能とすることにより、特別なソフトウェア等を用いることなく容易に子機８０の個別アドレスを設定したり、変更したりすることができる。
以上が、アドレスの設定例についての説明である。

子機制御部８６は、ＡＳＩＣ等の集積回路を備え、子機第１通信部８１と、子機第２通信部８２と、錠部８３と、を制御する。
具体的には、子機制御部８６は、子機第１通信部８１又は子機第２通信部８２がパルス信号を隣接装置から受信すると、パルス信号が示す対象アドレスが自装置の個別アドレスに一致するか否かを判定する。対象アドレスが個別アドレスに一致する場合、子機制御部８６は、錠部８３を施解錠の状態を遷移させる。例えば、施錠状態であれば、解錠状態とし、解錠状態であれば施錠状態とする。また、子機制御部８６は、子機第１通信部８１がパルス信号を受信した場合は、子機第２通信部８２を介して、自装置の隣接装置に当該パルス信号を送信させる。また、子機制御部８６は、子機第２通信部８２がパルス信号を受信した場合は、子機第１通信部８１を介して、自装置の隣接装置に当該パルス信号を送信させる。
以上が、子機８０の構成についての説明である。

（電気錠制御システムの動作）
次に、電気錠制御システム１００の動作について説明する。
図８は、親機７０による処理の流れの一例を示すシーケンスチャートである。
ここでは、一例として、親機７０に親機ＩＤが既に設定されている場合について説明する。
（ステップＳ１００）親機制御部７５は、親機無線通信部７１がユーザカード５０１を検出したか否かを判定する。親機無線通信部７１がユーザカード５０１を検出した場合（ステップＳ１００；ＹＥＳ）、親機制御部７５は、ステップＳ１０２に処理を進める。また、親機無線通信部７１がユーザカード５０１を検出していない場合（ステップＳ１００；ＮＯ）、親機制御部７５は、ステップＳ１０４に処理を進める。

（ステップＳ１０２）親機制御部７５は、検出したユーザカード５０１について、施解錠処理を実行する。その後、親機制御部７５は、ステップＳ１００に処理を戻す。
（ステップＳ１０４）親機制御部７５は、親機無線通信部７１が物件管理カード５０３−２を検出したか否かを判定する。親機無線通信部７１が物件管理カード５０３−２を検出した場合（ステップＳ１０４；ＹＥＳ）、親機制御部７５は、ステップＳ１０６に処理を進める。親機無線通信部７１が物件管理カード５０３−２を検出していない場合（ステップＳ１０４；ＮＯ）、親機制御部７５は、ステップＳ１０４に処理を戻す。

（ステップＳ１０６）親機制御部７５は、物件管理カード５０３−２から建物ＩＤを取得する。そして、親機制御部７５は、物件管理カード５０３−２から取得した建物ＩＤと、自装置が記憶する建物ＩＤとを照合する。２つの建物ＩＤが一致する場合（ステップＳ１０６；ＹＥＳ）、親機制御部７５は、ステップＳ１０８に処理を進める。２つの建物ＩＤが一致しない場合（ステップＳ１０６；ＮＯ）、親機制御部７５は、ステップＳ１００に処理を戻す。

（ステップＳ１０８）親機制御部７５は、親機無線通信部７１が管理者承認カード５０３−１を検出したか否かを判定する。親機無線通信部７１が管理者承認カード５０３−１を検出した場合（ステップＳ１０８；ＹＥＳ）、親機制御部７５は、ステップＳ１１０に処理を進める。親機無線通信部７１が管理者承認カード５０３−１を検出していない場合（ステップＳ１０８；ＮＯ）、親機制御部７５は、ステップＳ１０８に処理を戻す。

（ステップＳ１１０）親機制御部７５は、管理者承認カード５０３−１から建物ＩＤを取得する。そして、親機制御部７５は、管理者承認カード５０３−１から取得した建物ＩＤと、自装置が記憶する建物ＩＤとを照合する。２つの建物ＩＤが一致する場合（ステップＳ１１０；ＹＥＳ）、親機制御部７５は、ステップＳ１１２に処理を進める。２つの建物ＩＤが一致しない場合（ステップＳ１１０；ＮＯ）、親機制御部７５は、ステップＳ１００に処理を戻す。

（ステップＳ１１２）親機制御部７５は、親機無線通信部７１が更新コマンドカード５０２を検出したか否かを判定する。親機無線通信部７１が更新コマンドカード５０２を検出した場合（ステップＳ１１２；ＹＥＳ）、親機制御部７５は、ステップＳ１１４に処理を進める。親機無線通信部７１が更新コマンドカード５０２を検出していない場合（ステップＳ１１２；ＮＯ）、親機制御部７５は、ステップＳ１１２に処理を戻す。
（ステップＳ１１４）親機制御部７５は、更新コマンドカード５０２から更新コマンドを取得し、カード利用更新処理を実行する。その後、親機制御部７５は、ステップＳ１００に処理を戻す。

なお、上述したステップＳ１００、Ｓ１０４、Ｓ１０８、Ｓ１１２の判定の順序は、任意に入れ替えられてもよい。また、これらの処理は、割り込み処理により実現されてもよい。例えば、更新コマンドカード５０２を先に検出した場合には、更新コマンドを保持しておき、許諾情報が照合できた場合にのみ、更新コマンドを有効化する。また、更新コマンドカード５０２、許諾管理カード５０３の判定の順序は、予め定められていてもよい。これにより、収納システム１は、正しい順序で各種カード５０が提示されたときのみ、ユーザカード５０１を更新するため、セキュリティを向上させることができる。また、更新コマンドの有効化には、他の条件を追加してもよい。例えば、親機制御部７５は、収納システム１の所定のボタンが押下された状態で各種カード５０が提示された場合にのみ、更新コマンドを実行してもよい。また、上述したステップＳ１０４、Ｓ１０８、Ｓ１１２の判定は、所定時間経過した場合や、停止操作（例えば、更新コマンドカード５０２の再提示）を受け付けた場合に終了し、ステップＳ１００に処理を戻してもよい。

次に、カード５０による情報の更新について説明する。
まず、マスターカード５０４を用いた、親機７０への親機ＩＤの設定処理について説明する。
まず、親機制御部７５は、メインのマスターカード５０４の提示を受け付ける。メインのマスターカード５０４が提示されると、親機制御部７５は、親機ＩＤの書き込み可能状態に遷移し、例えば、緑の発光ダイオード（ＬＥＤ；Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）をゆっくりと点滅させる。次に、親機制御部７５は、サブのマスターカード５０４の提示を受け付ける。サブのマスターカード５０４が提示されると、親機制御部７５は、サブのマスターカード５０４から親機ＩＤを読み出し、緑の発光ダイオードを１秒間点灯させた後、点滅状態に戻す。次に、親機制御部７５は、メインのマスターカード５０４の再提示を受け付ける。メインのマスターカード５０４の再提示を受け付けると、親機制御部７５は、読み出した親機ＩＤを親機記憶部７４に記憶させ、例えば、緑の発光ダイオードを消灯し、親機ＩＤ設定処理を終了する。

次に、更新コマンドカード５０２を用いた、カード利用更新処理について説明する。ここでは、まず、登録用の更新コマンドカード５０２を用いた利用登録処理について説明する。登録用の更新コマンドカード５０２は、例えば、登録コマンドと、登録するアドレスとを予め記憶している。
まず、親機制御部７５は、利用登録用の更新コマンドカード５０２の提示を受け付ける。利用登録用の更新コマンドカード５０２が提示されると、親機制御部７５は、更新コマンドカード５０２からアドレスを読み出す。次に、親機制御部７５は、更新可能状態に遷移し、例えば、緑の発光ダイオードをゆっくりと点滅させる。次に、親機制御部７５は、ユーザカード５０１の提示を受け付ける。ユーザカード５０１が提示されると、親機制御部７５は、ユーザカード５０１からユーザＩＤを読み出す。そして、読み出したユーザＩＤとアドレスとを親機記憶部７４に記憶させ、緑の発光ダイオードを１秒間点灯させた後、点滅状態に戻す。次に、親機制御部７５は、利用登録用の更新コマンドカード５０２の再提示を受け付ける。利用登録用の更新コマンドカード５０２の再提示を受け付けると、親機制御部７５は、更新不可能状態に遷移し、例えば、緑の発光ダイオードを消灯し、登録処理を終了する。なお、利用登録用の更新コマンドカード５０２の再提示の前に、別のユーザカード５０１の提示を受け付け、連続して登録可能としてもよい。

次に、利用停止用の更新コマンドカード５０２を用いた利用停止処理について説明する。抹消用の更新コマンドカード５０２には、抹消コマンドが予め記憶されている。
まず、親機制御部７５は、利用登録用の更新コマンドカード５０２の提示を受け付ける。利用登録用の更新コマンドカード５０２が提示されると、親機制御部７５は、更新コマンドカード５０２からアドレスを読み出す。次に、親機制御部７５は、更新可能状態に遷移し、例えば、緑の発光ダイオードをゆっくりと点滅させる。次に、親機制御部７５は、利用停止用の更新コマンドカード５０２の提示を受け付ける。利用停止用の更新コマンドカード５０２が提示されると、利用登録用の更新コマンドカード５０２から読み出したアドレスと、そのアドレスに対応付けられているユーザＩＤとを、親機記憶部７４から消去する。また、親機制御部７５は、赤の発光ダイオードを１秒間点灯させた後、点滅状態に戻す。次に、親機制御部７５は、利用停止用の更新コマンドカード５０２の再提示を受け付ける。利用停止用の更新コマンドカード５０２の再提示を受け付けると、親機制御部７５は、更新不可能状態に遷移し、例えば、緑の発光ダイオードを消灯し、登録処理を終了する。
以上が、カード５０による情報の更新について説明である。

（本実施形態のまとめ）
以上説明してきたように、本実施形態に係る収納システム１は、収納庫１０と、収納庫１０の電気錠を制御する親機７０と、第１媒体（例えば、ユーザカード５０１）と、第２媒体（例えば、更新コマンドカード５０２）と、第３媒体（例えば、許諾管理カード５０３）と、を備える収納システムであって、第１媒体は、収納庫１０の利用者を認証する認証情報（例えば、親機ＩＤ）を記憶するカード記憶部５２、を備え、第２媒体は、第１媒体と収納庫１０との対応関係を更新する更新コマンドを記憶するカード記憶部５２、を備え、第３媒体は、更新コマンドの実行の許諾に係る許諾情報を記憶するカード記憶部５２、を備え、親機７０は、第１媒体から認証情報を取得し、第２媒体から更新コマンドを取得し、第３媒体から許諾情報を取得する親機無線通信部７１と、親機無線通信部７１が第１媒体から取得した認証情報に基づいて利用者を認証し、当該利用者に対応する収納庫１０の電気錠の施解錠を制御する親機電気錠制御部７６と、親機無線通信部７１が第２媒体から取得した更新コマンドを、親機無線通信部７１が第３媒体から取得した許諾情報に基づいて実行し、対応関係を更新する更新コマンド実行部７７と、を備える。

これにより、収納システム１において、収納庫１０の利用者は、第１媒体を電気錠の施解錠に用いることができる。また、収納システム１において、第２媒体に記憶された更新コマンドに基づいて、収納庫１０と、その利用者との対応関係の更新が行われる。そのため、収納システム１は、第２媒体を提示させることにより、収納庫１０と、その利用者との対応関係を更新することができる。つまり、収納システム１の管理者等は、例えば、第１媒体に記憶された認証情報を参照したり、自身で認証情報を入力したりすることなく、容易に第１媒体の情報を更新することができる。

また、収納システム１は、第３媒体に記憶された許諾情報に基づいて、更新コマンドを有効化する。そのため、収納システム１の管理者等は、第３媒体を提示することによって、更新コマンドを有効化することができる。このように、収納システム１は、更新コマンドの有効化に条件を設けているため、セキュリティを向上させることができる。また、更新コマンドの有効化、電気錠の施解錠は、いずれも媒体からの情報の取得により行われる。つまり、ユーザは、複数の媒体を提示するだけで、セキュリティを保ちつつ、利用可能な認証媒体を容易に切り替えたり、収納庫１０を利用したりすることができる。

また、更新コマンド実行部７７は、親機無線通信部７１が複数の第３媒体から許諾情報を取得した場合に、親機無線通信部７１が第２媒体から取得した更新コマンドを実行し、対応関係を更新する。
これにより、収納システム１は、第３媒体が複数提示された場合にのみ、更新コマンドを有効化する。従って、収納システム１は、セキュリティを向上させることができる。

また、更新コマンド実行部７７は、親機無線通信部７１が第２媒体から取得した更新コマンドを、親機無線通信部７１が第３媒体から取得した許諾情報に基づいて実行し、複数の対応関係を更新する。
これにより、収納システム１は、第２媒体を一度提示させるだけで、複数の収納庫１０と、その利用者との対応関係を更新することができる。従って、収納システム１は、利用可能な認証媒体を容易に切り替え可能とすることができる。

また、更新コマンドとは、対応関係の登録又は抹消を指示するコマンドである。
これにより、収納システム１は、収納庫１０と、その利用者との対応関係を新たに登録したり、抹消したりすることができる。

〔変形例〕
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成は上述の実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。例えば、上述の実施形態において説明した各構成は、任意に組み合わされてもよいし、分離されてもよい。また、例えば、上述の実施形態において説明した各構成は、特定の機能を発揮するのに不要である場合には、省略することができる。

なお、上述した実施形態では、子機８０から親機７０への情報の発信を行わないこととしたが、これには限られない。子機８０は、例えば、ポーリング等において、親機７０に情報を発信してもよい。例えば、子機８０は、錠部８３の状態（例えば、解錠状態、施錠状態）や、収納庫１０の扉の状態（例えば、開扉状態、閉扉状態）を親機７０に送信してもよい。この場合、ユーザカード５０１には、錠部８３の施解錠状態の連絡を要求する動作コマンドや、収納庫１０の扉の開閉状態の連絡を要求する動作コマンド等が記憶されてもよい。

また、上述した実施形態では、媒体が非接触ＩＣカードである場合について説明したが、これには限られない。媒体は、例えば、２次元バーコードが印刷されたカードや、磁気カード等であってもよい。また、媒体は、カードでなくてもよく、例えば、紙などの被印刷媒体やスマートフォン等の電子機器であってもよい。

また、上述した実施形態では、一例として、収納庫１０とその利用者との関係は、収納庫１０のアドレスと、ユーザカード５０１のユーザＩＤとが親機７０に対応付けられて記憶されることにより管理される場合について説明したが、これには限られない。例えば、収納庫１０とその利用者とは、利用者ごとに発行されるユーザカード５０１に、収納庫１０のアドレスが記憶されることによって対応付けられている。この場合、更新コマンドは、ユーザカード５０１にアドレスを登録すること、ユーザカード５０１に記憶されているアドレスを消去すること、ユーザカード５０１に記憶されているアドレスを書き換えること等を指示するコマンドである。

１…収納システム、１０…収納庫、１００…電気錠制御システム、５０…カード、５０１…ユーザカード、５０２…更新コマンドカード、５０３…許諾管理カード、５０３−１…管理者承認カード、５０３−２…物件管理カード、カード通信部、５２…カード記憶部、５３…カード制御部、６０…電源部、７０…親機、７１…親機無線通信部、７２…親機第１有線通信部、７３…親機第２有線通信部、７４…親機記憶部、７５…親機制御部、７６…親機電気錠制御部、７７…更新コマンド実行部、８０…子機、８１…子機第１通信部、８２…子機第２通信部、８３…錠部、８４…子機記憶部、８５…アドレス設定部、８６…子機制御部

Claims (6)

1. 収納庫と、前記収納庫の電気錠を制御する電気錠制御装置と、第１媒体と、第２媒体と、第３媒体と、を備える収納システムであって、
   前記第１媒体は、前記収納庫の利用者を認証する認証情報を記憶する第１記憶部を備え、
   前記第２媒体は、前記第１媒体と前記収納庫との対応関係を更新する更新コマンドを記憶する第２記憶部を備え、
   前記第３媒体は、前記更新コマンドの実行の許諾に係る許諾情報を記憶する第３記憶部を備え、
   前記電気錠制御装置は、
   前記第１媒体から前記認証情報を取得し、前記第２媒体から前記更新コマンドを取得し、前記第３媒体から前記許諾情報を取得する取得部と、
   前記取得部が前記第１媒体から取得した前記認証情報に基づいて利用者を認証し、当該利用者に対応する前記収納庫の電気錠の施解錠を制御する電気錠制御部と、
   前記取得部が前記第２媒体から取得した前記更新コマンドを、前記取得部が前記第３媒体から取得した前記許諾情報に基づいて実行し、前記対応関係を更新する更新コマンド実行部と、を備え、
   前記更新コマンド実行部は、前記取得部が複数の前記第３媒体から前記許諾情報を取得した場合に、前記取得部が前記第２媒体から取得した前記更新コマンドを実行し、前記対応関係を更新する、
   収納システム。
2. 収納庫と、前記収納庫の電気錠を制御する電気錠制御装置と、第１媒体と、第２媒体と、第３媒体と、を備える収納システムであって、
   前記第１媒体は、前記収納庫の利用者を認証する認証情報を記憶する第１記憶部を備え、
   前記第２媒体は、前記第１媒体と前記収納庫との対応関係を更新する更新コマンドを記憶する第２記憶部を備え、
   前記第３媒体は、前記更新コマンドの実行の許諾に係る許諾情報を記憶する第３記憶部を備え、
   前記電気錠制御装置は、
   前記第１媒体から前記認証情報を取得し、前記第２媒体から前記更新コマンドを取得し、前記第３媒体から前記許諾情報を取得する取得部と、
   前記取得部が前記第１媒体から取得した前記認証情報に基づいて利用者を認証し、当該利用者に対応する前記収納庫の電気錠の施解錠を制御する電気錠制御部と、
   前記取得部が前記第２媒体から取得した前記更新コマンドを、前記取得部が前記第３媒体から取得した前記許諾情報に基づいて実行し、前記対応関係を更新する更新コマンド実行部と、を備え、
   前記更新コマンド実行部は、前記取得部が前記第２媒体から取得した前記更新コマンドを、前記取得部が前記第３媒体から取得した前記許諾情報に基づいて実行し、複数の前記対応関係を更新する、
   収納システム。
3. 収納庫の利用者を認証する認証情報を記憶する第１媒体から前記認証情報を取得し、前記第１媒体と前記収納庫との対応関係を更新する更新コマンドを記憶する第２媒体から前記更新コマンドを取得し、前記更新コマンドの実行の許諾に係る許諾情報を記憶する第３媒体から前記許諾情報を取得する取得部と、
   前記取得部が前記第１媒体から取得した前記認証情報に基づいて利用者を認証し、当該利用者に対応する前記収納庫の電気錠の施解錠を制御する電気錠制御部と、
   前記取得部が前記第２媒体から取得した前記更新コマンドを、前記取得部が前記第３媒体から取得した前記許諾情報に基づいて実行し、前記対応関係を更新する更新コマンド実行部と、を備え、
   前記更新コマンド実行部は、前記取得部が複数の前記第３媒体から前記許諾情報を取得した場合に、前記取得部が前記第２媒体から取得した前記更新コマンドを実行し、前記対応関係を更新する、
   電気錠制御装置。
4. 収納庫の利用者を認証する認証情報を記憶する第１媒体から前記認証情報を取得し、前記第１媒体と前記収納庫との対応関係を更新する更新コマンドを記憶する第２媒体から前記更新コマンドを取得し、前記更新コマンドの実行の許諾に係る許諾情報を記憶する第３媒体から前記許諾情報を取得する取得部と、
   前記取得部が前記第１媒体から取得した前記認証情報に基づいて利用者を認証し、当該利用者に対応する前記収納庫の電気錠の施解錠を制御する電気錠制御部と、
   前記取得部が前記第２媒体から取得した前記更新コマンドを、前記取得部が前記第３媒体から取得した前記許諾情報に基づいて実行し、前記対応関係を更新する更新コマンド実行部と、を備え、
   前記更新コマンド実行部は、前記取得部が前記第２媒体から取得した前記更新コマンドを、前記取得部が前記第３媒体から取得した前記許諾情報に基づいて実行し、複数の前記対応関係を更新する、
   電気錠制御装置。
5. 収納庫と、前記収納庫の電気錠を制御する電気錠制御装置と、前記収納庫の利用者を認証する認証情報を記憶する第１媒体と、前記第１媒体と前記収納庫との対応関係を更新する更新コマンドを記憶する第２媒体と、前記更新コマンドの実行の許諾に係る許諾情報を記憶する第３媒体と、を備える収納システムにおいて、
   前記電気錠制御装置が、前記第２媒体から前記更新コマンドを取得し、前記第３媒体から前記許諾情報を取得する第１ステップと、
   前記電気錠制御装置が、前記第１ステップにおいて前記第２媒体から取得した前記更新コマンドを、前記第１ステップにおいて前記第３媒体から取得した前記許諾情報に基づいて実行し、前記対応関係を更新する第２ステップと、
   前記電気錠制御装置が、前記第１媒体から前記認証情報を取得する第３ステップと、
   前記電気錠制御装置が、前記第３ステップにおいて前記第１媒体から取得した前記認証情報に基づいて利用者を認証し、当該利用者に対応する前記収納庫の電気錠の施解錠を制御する第４ステップと、
   前記電気錠制御装置が、前記第１ステップにおいて、複数の前記第３媒体から前記許諾情報を取得した場合に、前記第２媒体から取得した前記更新コマンドを実行し、前記対応関係を更新する第５ステップと、
   を含む電気錠制御方法。
6. 収納庫と、前記収納庫の電気錠を制御する電気錠制御装置と、前記収納庫の利用者を認証する認証情報を記憶する第１媒体と、前記第１媒体と前記収納庫との対応関係を更新する更新コマンドを記憶する第２媒体と、前記更新コマンドの実行の許諾に係る許諾情報を記憶する第３媒体と、を備える収納システムにおいて、
   前記電気錠制御装置が、前記第２媒体から前記更新コマンドを取得し、前記第３媒体から前記許諾情報を取得する第１ステップと、
   前記電気錠制御装置が、前記第１ステップにおいて前記第２媒体から取得した前記更新コマンドを、前記第１ステップにおいて前記第３媒体から取得した前記許諾情報に基づいて実行し、前記対応関係を更新する第２ステップと、
   前記電気錠制御装置が、前記第１媒体から前記認証情報を取得する第３ステップと、
   前記電気錠制御装置が、前記第３ステップにおいて前記第１媒体から取得した前記認証情報に基づいて利用者を認証し、当該利用者に対応する前記収納庫の電気錠の施解錠を制御する第４ステップと、
   前記電気錠制御装置が、前記第１ステップにおいて前記第２媒体から取得した前記更新コマンドを、前記第３媒体から取得した前記許諾情報に基づいて実行し、複数の前記対応関係を更新する第５ステップを含む、
   電気錠制御方法。

Images