JP6810638B2 - 中継装置および電気錠 - Google Patents

Description

本開示は、電気錠を制御する外部制御装置から受信した制御命令を、上記電気錠へ送信する中継装置などに関する。

近年、遠隔地からの制御によって解錠や施錠を行う電気錠が普及している。特許文献１には、管理装置からの指示で解錠または施錠される電気錠が記載されている。また、特許文献２には、車両に設けられたコントローラが電子キーのＩＤを受信し、該ＩＤを建物に設けられたコントローラに送信することで、建物に設けられた電気錠を解錠する構成が記載されている。

特開２００７−５１４４３号公報（２００７年３月１日公開） 特開２００８−１４０９９号公報（２００８年１月２４日公開）

ところで、マンションの部屋のように、他人が使用していた電気錠を引き継いで使用するケースにおいて、遠隔地から制御可能な電気錠を用いた場合、以下の問題がある。すなわち、電気錠が他人による遠隔操作によって制御され、解錠されたり施錠されたりするおそれがある。

この問題は、遠隔地からの指示を受けて電気錠を制御するコントローラが、電気錠と別体である場合に特に顕著となる。すなわち、該コントローラが電気錠と一体であれば、電気錠に対する初期化操作で、遠隔操作に関する認証についても初期化されるように構成されている可能性が高い。一方、コントローラと電気錠とが別体である場合、電気錠に対する初期化操作では、遠隔操作に関する認証は初期化されない可能性が高い。また、コントローラに対する初期化の必要性を、ユーザが認識していない可能性がある。

本発明の一態様は、上記の問題に鑑みてなされたものであり、電気錠が他人によって遠隔操作されるというリスクを無くすことができる中継装置等を実現することを目的とする。

上記の課題を解決するために、本発明の一態様に係る中継装置は、電気錠を制御する外部制御装置から第１の通信路を介して受信した制御命令を、無線または着脱可能な有線である第２の通信路を介して上記電気錠へ送信する、上記電気錠と別体の中継装置であって、認証キー保持部と、制御命令送信部と、認証キー消去部とを備え、上記認証キー保持部は、上記外部制御装置と上記中継装置との間で上記制御命令を中継するサーバにて上記外部制御装置と紐付けられて管理され、上記中継装置のユーザと対応するように設定される、上記中継装置を特定可能な認証キーを保持し、上記制御命令送信部は、上記認証キー保持部に保持された認証キーに基づいて受信した上記制御命令を上記電気錠に対して送信し、上記認証キー消去部は、上記電気錠より所定の情報を取得したとき、上記認証キー保持部に保持された上記認証キーをすべて消去する。

また、上記の課題を解決するために、本発明の一態様に係る中継装置は、電気錠を制御する外部制御装置から第１の通信路を介して受信した制御命令を、無線または着脱可能な有線である第２の通信路を介して上記電気錠へ送信する、上記電気錠と別体の中継装置であって、認証キー保持部と、制御命令送信部と、認証キー消去部とを備え、上記認証キー保持部は、上記外部制御装置と上記中継装置との間で上記制御命令を中継するサーバにて上記外部制御装置と紐付けられて管理され、上記中継装置のユーザと対応するように設定される、上記中継装置を特定可能な認証キーとして、電気錠の解錠および施錠に必要な鍵を示す鍵情報を保持し、上記制御命令送信部は、上記認証キー保持部に保持された上記鍵情報に基づいて受信した上記制御命令を上記電気錠に対して送信し、上記認証キー消去部は、上記電気錠より鍵情報を取得したとき、該鍵情報と一致する、上記認証キー保持部に保持された上記鍵情報を消去する。

また、上記の課題を解決するために、本発明の一態様に係る電気錠は、電気錠を制御する外部制御装置から、第１の通信路を介して受信した制御命令を、無線または着脱可能な有線である第２の通信路を介して上記電気錠へ送信する、上記電気錠と別体の中継装置から、上記制御命令を受信する電気錠であって、鍵情報保持部と、鍵情報消去部と、消去命令送信部とを備え、上記鍵情報保持部は、上記電気錠を解錠可能な鍵を示す鍵情報を保持し、上記鍵情報消去部は、上記鍵情報を消去する操作が行われたとき、上記鍵情報保持部に保持された上記鍵情報を消去し、上記消去命令送信部は、上記鍵情報消去部が上記鍵情報を消去した後、直ちに、または、上記中継装置と通信可能に接続されるのを待って、上記中継装置に保持された、上記外部制御装置と上記中継装置との間で上記制御命令を中継するサーバにて上記外部制御装置と紐付けられて管理され、上記中継装置のユーザと対応するように設定される、上記中継装置を特定可能な認証キーをすべて消去するための情報を、上記中継装置へ送信する。

本発明の一態様によれば、電気錠が他人によって遠隔操作されるというリスクを無くすという効果を奏する。

実施形態１に係る電気錠制御システムに含まれるコントローラ、電気錠、および管理サーバの要部構成の一例を示すブロック図である。 図１に示す電気錠制御システムの概要を示す図である。 図１に示す電気錠制御システムが実行する、コントローラおよび携帯端末の紐付け処理の流れの一例を示すフローチャートである。 図１に示す電気錠制御システムが実行する、認証キーの消去処理の流れの一例を示す図である。 電気錠を解錠する解錠処理の流れの一例を示すフローチャートである。 図４に示す消去処理の流れの一例を示すフローチャートである。 実施形態２に係る電気錠システムの概要を示す図である。 図７に示す電気錠制御システムが実行する、認証キーの消去処理の流れの一例を示す図である。 図７に示す電気錠制御システムが実行する、解錠処理の流れの一例を示すフローチャートである。 図８に示す消去処理の流れの一例を示すフローチャートである。 実施形態３に係る電気錠制御システムが実行する消去処理の概要を示す図である。 実施形態４に係る電気錠制御システムが実行する消去処理の概要を示す図である。 実施形態５に係る電気錠制御システムが実行する消去処理の概要を示す図である。 実施形態６に係る電気錠制御システムが実行する、認証キー消去の通知処理の概要を示す図である。 実施形態７に係る電気錠制御システムが実行する、認証キー消去の通知処理の概要を示す図である。 コントローラ、電気錠、および管理サーバとして利用可能なコンピュータの構成を例示したブロック図である。

〔実施形態１〕
以下、本発明の実施形態１について、図１から図６に基づいて詳細に説明する。まず、図２を参照して、本実施形態に係る電気錠制御システム１００について説明する。図２は、電気錠制御システム１００の概要を示す図である。図示のように、電気錠制御システム１００は、コントローラ１（中継装置）、電気錠２、携帯端末３（外部制御装置）、管理サーバ４（サーバ）、およびルータ５を含んでいる。

本実施形態では、電気錠２はユーザの住居の玄関に設けられたドアに設置されている例を説明する。ただし、電気錠２の設置箇所はこの例に限定されない。本実施形態の電気錠２は、電気錠２に対する直接的な操作によって解錠または施錠される。例えば、電気錠２は、登録されたカード型の鍵（以下、カード鍵と称する）の近接によって解錠または施錠される。換言すれば、この例における電気錠２の鍵は、電気錠２と近距離無線通信を行うことができる、電気錠２を解錠可能なカードである。本実施形態ではこの例を説明する。ただし、電気錠２の解錠および施錠のための直接的な操作はこの例に限定されない。例えば、電気錠２は、登録された個人識別番号（ＰＩＮ；personal identification number）の入力によって、解錠または施錠されてもよい。この例の場合、電気錠２はテンキーを備えている。

コントローラ１は、受信した指示（制御命令）を、無線によるシリアル通信（第２の通信路）を介して電気錠２へ送信する。具体的には、コントローラ１は、無線ＬＡＮ（local area network）（第１の通信路）を介して携帯端末３から受信した指示を、上記シリアル通信を介して電気錠２へ送信することにより、電気錠２を解錠または施錠する。換言すれば、電気錠２は、ユーザの遠隔操作によって解錠または施錠され得る。なお、コントローラ１は上記住居内に設置されており、住居に設けられた電源コンセントから、ＡＣアダプタを介して電力を供給されることで動作する。また、コントローラ１は電気錠２とペアリングすることにより電気錠２を制御可能となる。なお、コントローラ１は、無線ＬＡＮを介して携帯端末３からの指示を受信する構成に限定されない。例えば、コントローラ１は、有線通信を介して携帯端末３からの指示を受信してもよい。また、コントローラ１は、無線によるシリアル通信を介して指示を電気錠２へ送信する構成に限定されない。例えば、コントローラ１は、コントローラ１および電気錠２間において着脱可能な有線による通信を介して指示を電気錠２へ送信してもよい。

この遠隔操作による解錠または施錠について、図２を参照して説明する。なお、図２では、解錠を例に挙げて説明する。また、図示の例では、携帯端末３はスマートフォンである。ただし、携帯端末３はスマートフォンに限定されない。例えば、携帯端末３は、フューチャーフォン、タブレット端末であってもよい。また、電気錠２を遠隔操作するための端末は、パーソナルコンピュータなどの携帯型でない端末であってもよい。

携帯端末３は、ユーザによる解錠指示操作を受け付けると、解錠要求（制御命令）および端末ＩＤを管理サーバ４へ送信する。解錠指示操作は例えば、図示のように、携帯端末３の表示部に表示されたＵＩ（「解錠」と記載されたＵＩ）に対するタッチ操作であってもよい。また、端末ＩＤとは携帯端末３を識別するための情報である。例えば、端末ＩＤは、携帯端末３にインストールされている、電気錠２の遠隔操作を行うためのアプリケーションにおいて発行されている、携帯端末３を識別するためのＩＤであってもよい。

管理サーバ４は、携帯端末３とコントローラ１との間で解錠要求などの各種要求を中継する。管理サーバ４は、解錠要求を受信すると、適切なコントローラ１に対して、解錠要求などの各種要求を受信したことを示す要求取得通知を送信する。コントローラ１は、要求取得通知を受信すると、自機が保持している認証キーを管理サーバ４へ送信する。なお、認証キーとは、管理サーバ４が、解錠要求を送信するコントローラ１を特定するために使用する情報である。換言すれば、認証キーとは、コントローラ１のユーザと対応するように設定される情報である。管理サーバ４は、認証キーを受信すると、コントローラ１に対して解錠要求を送信する。

コントローラ１は、解錠要求を受信すると、該解錠要求を電気錠２に対して送信する。電気錠２は、コントローラ１から受信した解錠要求によって解錠される。

なお、施錠の場合、解錠指示操作が施錠指示操作に代わり、解錠要求が施錠要求に代わる他は、上述した解錠の例と同様である。このため、施錠についてはここでの説明を省略する。なお、施錠指示操作は例えば、携帯端末３の表示部に表示されたＵＩ（「施錠」と記載されたＵＩ）に対するタッチ操作であってもよい。

（コントローラ１および携帯端末３の紐付け）
管理サーバ４は、端末ＩＤを受信したとき、要求取得通知を送信するコントローラ１を特定する必要がある。この特定のために、管理サーバ４は、コントローラ１と携帯端末３とを紐付けて管理する必要がある。ここでは、図３を参照して、コントローラ１および携帯端末３の紐付けについて説明する。図３は、コントローラ１および携帯端末３の紐付け処理の流れの一例を示すフローチャートである。なお、図３では、電気錠制御システム１００のうち、上記紐付け処理に関わらない電気錠２の図示を省略している。また、前提条件として、携帯端末３およびコントローラ１は、ルータ５との接続を確立している。

まず、携帯端末３は、ユーザによる登録操作を受け付ける（ステップＳ１、以下「ステップ」を省略）。登録操作とは、コントローラ１および携帯端末３の紐付けを開始するための操作である。登録操作は例えば、携帯端末３の表示部に表示されたＵＩに対するタッチ操作であってもよい。続いて、携帯端末３は、保持しているユーザＩＤとともに、端末ＩＤ要求を管理サーバ４へ送信する（Ｓ２）。ユーザＩＤは、携帯端末３のユーザを識別するための情報である。例えば、ユーザＩＤは、電気錠２を含むユーザが所有している家電を管理サーバ４で管理して、各種サービスを提供するシステムにおいて、ユーザを識別するためのＩＤであってもよい。ユーザＩＤは例えば、携帯端末３にインストールされている、上記システムを利用するためのアプリケーションにおいて、ログイン処理を実行する（ログインＩＤおよびパスワードを入力する）ことにより生成され、携帯端末３に送信されてもよい。管理サーバ４は、端末ＩＤ要求を受信すると、端末ＩＤを生成し（Ｓ３）、携帯端末３へ送信する（Ｓ４）。

続いて、携帯端末３は、端末ＩＤを受信すると、ルータ５との接続を確立しているコントローラ１をサーチする（Ｓ５）。その後、携帯端末３が所定の操作（例えば、サーチされたコントローラ１を選択する操作）を受け付けると、携帯端末３とコントローラ１とがペアリングされる。これにより、携帯端末３とコントローラ１とは、ルータ５を介して情報を直接送受信できるようになる。

続いて、コントローラ１は所定のボタンの押下を受け付けると（Ｓ６）、ＭＡＣ（media access control）アドレスを管理サーバ４へ送信する（Ｓ７）。管理サーバ４は、ＭＡＣアドレスの受信をトリガとして、認証キーを生成し（Ｓ８）、コントローラ１へ送信する（Ｓ９）。続いて、コントローラ１は、受信した認証キーとともに常時接続要求を管理サーバ４へ送信する（Ｓ１０）。なお、常時接続要求とは、コントローラ１と管理サーバ４との通信の常時接続を確立するための要求である。常時接続要求が管理サーバ４へ送信されることにより、コントローラ１と管理サーバ４との通信の常時接続が確立される。なお以降、該通信を常時接続通信と称する。

続いて、管理サーバ４は、認証キーと、常時接続通信の通信経路とを紐付けて記憶する（Ｓ１１）。なお、通信経路とは、常時接続通信の論理的な通信経路である。管理サーバ４は、複数のコントローラ１と常時接続通信を確立する。すなわち、管理サーバ４は、コントローラ１から常時接続要求を受信するたび、新たな通信経路で常時接続通信を確立する。

続いて、管理サーバ４は、常時接続成功通知をコントローラ１へ送信する（Ｓ１２）。常時接続成功通知とは、コントローラ１と管理サーバ４との常時接続が確立されたことを示す通知である。コントローラ１は、常時接続成功通知を受信すると、認証キーを記憶する（Ｓ１３）。

続いて、コントローラ１は、ルータ５を介して認証キーを携帯端末３へ送信する（Ｓ１４）。携帯端末３は、認証キーを受信すると、該認証キーと端末ＩＤとを管理サーバ４へ送信する（Ｓ１５）。管理サーバ４は、受信した認証キーと端末ＩＤとを紐付けて記憶する（Ｓ１６）。以上で紐付け処理は終了する。

（認証キーの消去）
コントローラ１および電気錠２を別のユーザから引き継いで使用する場合、ユーザは、該別のユーザによって電気錠２が解錠または施錠されないように、該別のユーザが使用していたカード鍵の登録を消去する必要がある。しかしながら、電気錠２が別のユーザが使用していたカード鍵の登録を消去するだけでは、該別のユーザの携帯端末３からの制御命令によって電気錠２が解錠または施錠されるおそれがある。そのため、本実施形態に係る電気錠制御システム１００は、電気錠２においてカード鍵の登録が全消去された場合に、コントローラ１が認証キーを消去する。この処理の詳細について、図４を参照して説明する。図４は、本実施形態に係る電気錠制御システム１００が実行する認証キーの消去処理の流れの一例を示す図である。なお、図４では、電気錠制御システム１００のうち、上記消去処理に関わらない携帯端末３、管理サーバ４、およびルータ５の図示を省略している。

カード鍵の登録を全消去すると、電気錠２は、シリアル通信を介してコントローラ１へ全消去通知を送信する。全消去通知とは、カード鍵の登録を全消去したことをコントローラ１へ伝えるための通知である。コントローラ１は、全消去通知を受信すると、記憶していた認証キーを消去する。

これにより、別のユーザ（以前に電気錠２を使用していたユーザ）の携帯端末３から解錠要求が送信されたとしても、コントローラ１は認証キーを有していないので、要求取得通知に対して認証キーを送信することができない。すなわち、コントローラ１は、解錠要求を受信することができない。よって、ユーザは、電気錠２に登録されたカード鍵の登録を消去するだけで、以前に電気錠２を使用していたユーザによる電気錠２の遠隔操作を防ぐことができる。つまり、本実施形態に係る電気錠制御システム１００は、コントローラ１および電気錠２を別のユーザから引き継いで使用する場合におけるセキュリティ上のリスクを回避することができる。

なお、コントローラ１および電気錠２を別のユーザから引き継いで使用する例としては、例えば、電気錠２が玄関のドアに設置された住居に引っ越す場合などが挙げられる。

（コントローラ１の要部構成）
次に、図１を参照して、コントローラ１の要部構成について説明する。図１は、電気錠制御システム１００に含まれるコントローラ１、電気錠２、および管理サーバ４の要部構成の一例を示すブロック図である。

コントローラ１は、制御部１０、記憶部１１（認証キー保持部、情報保持部）、錠通信部１２、および端末通信部１３を備えている。また、制御部１０はコントローラ１の各部を統括して制御する。制御部１０は端末通信制御部１０１（通信切断部、通知送信部）、認証キー管理部１０２（認証キー消去部）、および錠通信制御部１０３（制御命令送信部）を含んでいる。

記憶部１１はコントローラ１が使用する各種データを記憶する。本実施形態に係る記憶部１１は少なくとも、上述した認証キーを記憶している。錠通信部１２はシリアル通信を介して、電気錠２と情報の送受信を行う。端末通信部１３は、無線ＬＡＮを介して、携帯端末３および管理サーバ４と情報の送受信を行う。

端末通信制御部１０１は、認証キーに基づいて、管理サーバ４から制御命令を受信する。具体的には、端末通信制御部１０１は、所定時間ごとに、制御命令があるか否かの問い合わせを管理サーバ４へ送信する。このとき、端末通信制御部１０１は、記憶部１１から認証キーを読み出し、問合せとともに認証キーを送信する。また、端末通信制御部１０１は、管理サーバ４から要求取得通知を受信すると、記憶部１１から認証キーを読み出し、問い合わせおよび認証キーを管理サーバ４へ送信する。なお、問い合わせは、所定時間ごと、または、要求取得通知を受信したときのいずれか一方のタイミングのみで送信されてもよい。また、これらの認証キーの送信に対する応答として、制御命令を受信すると、端末通信制御部１０１は、該制御命令を錠通信制御部１０３へ出力する。

なお、端末通信制御部１０１は、要求取得通知を常時接続通信の通信経路で受信する。一方、端末通信制御部１０１は、問合せおよび認証キーを送信するとき、常時接続通信の通信経路と異なる、新たな通信経路で送信する。また、端末通信制御部１０１は、制御命令を、問合せおよび認証キーを送信した通信経路で受信する。この常時接続通信の通信経路と異なる通信経路は、管理サーバ４からの応答を受信すると切断される（換言すれば、短時間で切断される）通信経路である。以降、この通信経路を「短時間接続通信経路」と称する。端末通信制御部１０１は、問い合わせおよび認証キーを送信するタイミングとなる度に、新たな短時間接続通信経路で問い合わせおよび認証キーを管理サーバ４へ送信する。すなわち、端末通信制御部１０１は、前回と異なる短時間接続通信経路で問い合わせおよび認証キーを管理サーバ４へ送信する。

また、端末通信制御部１０１は、図３を参照して説明した、ＭＡＣアドレス、認証キー、常時接続要求の管理サーバ４への送信、認証キーの携帯端末３への送信、並びに、管理サーバ４からの認証キーの受信を行う。端末通信制御部１０１は、管理サーバ４から認証キーを受信すると、認証キー管理部１０２へ出力する。

また、端末通信制御部１０１は、認証キーの消去後に管理サーバ４から要求取得通知を受信した場合、認証キー要求を常時接続通信の通信経路で管理サーバ４へ送信する。認証キー要求とは、新たな認証キーを管理サーバ４に生成させるための要求である。

認証キー管理部１０２は認証キーを管理する。具体的には、認証キー管理部１０２は、端末通信制御部１０１から取得した認証キーを記憶部１１に記憶する。また、認証キー管理部１０２は、錠通信制御部１０３から全消去通知を取得すると、記憶部１１に記憶している認証キーを消去する。

錠通信制御部１０３は、受信した制御命令を電気錠に対して送信する。具体的には、錠通信制御部１０３は、端末通信制御部１０１から制御命令を受信すると、該制御命令を電気錠２へ送信する。また、錠通信部１０３は、電気錠２から全消去通知を受信すると、該全消去通知を認証キー管理部１０２へ出力する。

（電気錠２の要部構成）
次に、図１を参照して、電気錠２の要部構成について説明する。電気錠２は、制御部２０、記憶部２１（鍵情報保持部）、通信部２２、および操作受付部２３を備えている。

制御部２０は電気錠２の各部を統括して制御する。制御部２０は錠操作部２０１およびＩＤ管理部２０２（鍵情報消去部、消去命令送信部）を含んでいる。記憶部２１は電気錠２が使用する各種データを記憶する。本実施形態に係る記憶部２１は少なくとも、カード鍵を特定可能な識別情報であるカード鍵ＩＤ（鍵情報）を記憶している。通信部２２はシリアル通信を介して、コントローラ１と情報の送受信を行う。操作受付部２３は電気錠２に対する操作を受け付ける。

電気錠２に対する操作は例えば、電気錠２を解錠するための解錠操作、電気錠２を施錠するための施錠操作、および電気錠２にカード鍵を登録するための登録操作、カード鍵の登録を消去する消去操作などが挙げられるが、この例に限定されるものではない。なお、本実施形態に係る消去操作は、全てのカード鍵ＩＤの登録を消去する操作（以下、全消去操作と称する）であるが、この例に限定されない。例えば、カード鍵ＩＤの登録を１つずつ消去する操作であってもよい。

また、本実施形態に係る解錠操作は、施錠された電気錠２にカード鍵を近接させる操作である。また、本実施形態に係る施錠操作は、解錠されている電気錠２にカード鍵を近接させる操作である。操作受付部２３は、近接されたカード鍵からカード鍵ＩＤを取得し、制御部２０（具体的には錠操作部２０１）に出力する。

また、操作受付部２３は、登録操作を受け付けると、カード鍵ＩＤを制御部２０に出力する。登録操作は特に限定されないが、例えば登録操作は、カード鍵ＩＤ（この例の場合数字列である）を、テンキーを用いて入力する操作であってもよい。操作受付部２３は、取得したカード鍵ＩＤを制御部２０（具体的にはＩＤ管理部２０２）に出力する。また、操作受付部２３は、全消去操作を受け付けると、その旨を制御部２０に通知する。

錠操作部２０１は、電気錠２の解錠および施錠を行う。具体的には、錠操作部２０１は、操作受付部２３からカード鍵ＩＤを取得すると、電気錠２が解錠されているかまたは施錠されているかを特定する。また、錠操作部２０１は、記憶部２１を参照して、取得したカード鍵ＩＤが記憶部２１に記憶されているか否かを判定する。記憶されている場合、錠操作部２０１は、電気錠２の解錠または施錠を行う。具体的には、錠操作部２０１は、電気錠２が施錠されていると特定した場合、電気錠２を解錠する。一方、錠操作部２０１は、電気錠２が解錠されていると特定した場合、電気錠２を施錠する。また、取得したカード鍵ＩＤが記憶部２１に記憶されていない場合、錠操作部２０１は、電気錠２の解錠または施錠を行わない。また、錠操作部２０１は、通信部２２から解錠要求または施錠要求を取得すると、電気錠２を解錠または施錠する。

ＩＤ管理部２０２はカード鍵ＩＤを管理する。具体的にはＩＤ管理部２０２は、操作受付部２３からカード鍵ＩＤを取得すると、該カード鍵ＩＤを記憶部２１に記憶する。また、ＩＤ管理部２０２は、操作受付部２３から全消去操作を受け付けた旨を通知されると、記憶部２１からカード鍵ＩＤを消去する。そして、ＩＤ管理部２０２は、全消去通知をコントローラ１へ送信する。なお、ＩＤ管理部２０２は、カード鍵ＩＤの消去時にコントローラ１へ通知を送信する構成に限定されない。例えば、ＩＤ管理部２０２は、操作受付部２３から、電気錠２の解錠および施錠に必要な鍵を示す鍵情報（本実施形態ではカード鍵ＩＤ）を変更する変更操作を受け付けた旨を通知されると、記憶部２１のカード鍵ＩＤを変更し、鍵情報が変更されたことを示す通知をコントローラ１へ送信してもよい。

（管理サーバ４の要部構成）
次に、図１を参照して、管理サーバ４の要部構成について説明する。管理サーバ４は、制御部４０、通信部４１、および記憶部４２を備えている。

制御部４０は管理サーバ４の各部を統括して管理する。制御部４０は紐付け管理部４０１および通信制御部４０２を含んでいる。通信部４１は、コントローラ１および携帯端末３と情報の送受信を行う。図１に示すように、通信部４１は、ルータ５を介してコントローラ１と情報の送受信を行う。記憶部４２は管理サーバ４が使用する各種データを記憶する。本実施形態に係る記憶部４２は少なくとも、端末ＩＤと認証キーとを紐付けて管理する管理テーブルを記憶している。

紐付け管理部４０１は端末ＩＤと認証キーとの紐付けを管理する。具体的には、紐付け管理部４０１は、通信制御部４０２から取得した端末ＩＤと認証キーとを紐付けて管理テーブルに格納する。また、紐付け管理部４０１は、通信制御部４０２から端末ＩＤおよび制御要求を取得すると、該端末ＩＤと管理テーブルにて紐付けられている認証キーに、制御要求を紐付ける。

また、紐付け管理部４０１は、通信制御部４０２から認証キーおよび常時接続通信の通信経路の情報を取得すると、該常時接続通信の通信経路と紐付けられている認証キーを、取得した認証キーへ更新する。

通信制御部４０２は、管理サーバ４と外部装置との情報の送受信を制御する。具体的には、通信制御部４０２は、携帯端末３から端末ＩＤおよび認証キーを受信すると、これらを紐付け管理部４０１に出力する。また、通信制御部４０２は、携帯端末３から端末ＩＤおよび制御要求を受信すると、これらを紐付け管理部４０１に出力するとともに、要求取得通知を常時接続通信の通信経路でコントローラ１へ送信する。具体的には、通信制御部４０２は、まず、受信した端末ＩＤと対応付けられている認証キーを特定する。そして、通信制御部４０２は、特定した認証キーと対応付けられている常時接続通信の通信経路を特定し、該通信経路で要求取得通知を送信する。

また、通信制御部４０２は、要求取得通知に対する応答としてコントローラ１から問い合わせおよび認証キーを受信すると、管理テーブルを参照して、該認証キーに紐付けられている制御要求を記憶部４２から読み出し、コントローラ１へ送信する。

また、通信制御部４０２は、要求取得通知を送信していない状況でコントローラ１から問合せおよび認証キーを受信すると、管理テーブルを参照して、該認証キーに制御要求が紐付けられているか否かを判定する。受信した認証キーに制御要求が紐付けられていると判定した場合、通信制御部４０２は、該制御要求を記憶部４２から読み出し、コントローラ１へ送信する。一方、受信した認証キーに制御要求が紐付けられていないと判定した場合、通信制御部４０２は、その旨をコントローラ１へ通知する。

なお、通信制御部４０２は、問い合せおよび認証キーを受信した短時間接続通信経路で、制御要求または通知をコントローラ１へ送信する。

また、通信制御部４０２は、コントローラ１から認証キー要求を受信すると、新たな認証キーを生成する。この新たな認証キーは、認証キー要求を送信したコントローラ１の以前の認証キーとは異なる認証キーである。通信制御部４０２は、生成した認証キーを、認証キー要求を受信した常時接続通信の通信経路の情報とともに、紐付け管理部４０１へ出力する。さらに、通信制御部４０２は、生成した認証キーを、認証キー要求を受信した常時接続通信の通信経路で、コントローラ１へ送信する。

（電気錠制御システム１００が実行する処理の流れ）
次に、図５および図６を参照して、電気錠制御システム１００が実行する処理の流れについて説明する。図５は、電気錠を解錠する解錠処理の流れの一例を示すフローチャートである。図６は、認証キーを消去する消去処理の流れの一例を示すフローチャートである。

（解錠処理の流れ）
最初に、図５を参照して解錠処理の流れについて説明する。コントローラ１の端末通信制御部１０１は、所定時間ごとに問い合せおよび認証キーを管理サーバ４へ送信する（Ｓ２１）。管理サーバ４の通信制御部４０２は、管理テーブルを参照して、該認証キーに制御要求が紐付けられているか否かを判定する。ここでは、受信した認証キーに制御要求が紐付けられていないと判定したものとする。通信制御部４０２は、問い合わせに対する応答として、制御要求が無いことを示す通知をコントローラ１へ送信する。

ここで、携帯端末３（電気錠２の前のユーザの携帯端末）が解錠指示操作を受け付けて、解錠要求および端末ＩＤを管理サーバ４へ送信したとする（Ｓ２３）。通信制御部４０２は、受信した解錠要求および端末ＩＤを紐付け管理部４０１へ出力する。紐付け管理部４０１は、取得した端末ＩＤに紐付けられた認証キーと、解錠要求を紐付ける（Ｓ２４）。通信制御部４０２は、要求取得通知をコントローラ１へ送信する（Ｓ２５）。

端末通信制御部１０１は、要求取得通知を受信すると、記憶部１１から認証キーを読み出し、管理サーバ４へ送信する（Ｓ２６）。通信制御部４０２は、認証キーを受信すると、該認証キーに紐付けられた解錠要求を読み出し、コントローラ１へ送信する（Ｓ２７）。

端末通信制御部１０１は、受信した解錠要求を錠通信制御部１０３へ出力する。錠通信部１０３は、取得した解錠要求を電気錠２へ送信する（Ｓ２８）。電気錠２の錠操作部２０１は、解錠要求を受信すると、電気錠２を解錠する（Ｓ２９）。以上で、解錠処理は終了する。

（消去処理の流れ）
次に、図６を参照して消去処理の流れについて説明する。まず、電気錠２の操作受付部２３が、カード鍵登録の全消去操作を受け付けると（Ｓ３１）、ＩＤ管理部２０２は、記憶部２１に記憶されているカード鍵ＩＤを全消去する（Ｓ３２）。そして、ＩＤ管理部２０２は、全消去通知をコントローラ１に送信する（Ｓ３３）。

コントローラ１の錠通信制御部１０３は、受信した全消去通知を認証キー管理部１０２へ出力する。認証キー管理部１０２は、全消去通知を取得すると、記憶部１１に記憶されている認証キーを消去する（Ｓ３４）。

ここで、携帯端末３が解錠指示操作を受け付けて、解錠要求および端末ＩＤを管理サーバ４へ送信したとする（Ｓ２３）。通信制御部４０２は、受信した解錠要求および端末ＩＤを紐付け管理部４０１へ出力する。紐付け管理部４０１は、取得した端末ＩＤに紐付けられた認証キーと、解錠要求を紐付ける（Ｓ２４）。通信制御部４０２は、要求取得通知をコントローラ１へ送信する（Ｓ２５）。

コントローラ１の端末通信制御部１０１は、要求取得通知を受信すると、認証キーを読み出すために記憶部１１を参照する。しかしながら、認証キーは消去されているため、端末通信制御部１０１は認証キーを読み出すことができない。この場合、端末通信制御部１０１は、認証キー要求を管理サーバ４へ送信する（Ｓ３５）。

管理サーバ４は、通信制御部４０２が認証キー要求を受信すると新たな認証キーを生成する（Ｓ３６）。そして、通信制御部４０２は、新たな認証キーをコントローラ１へ送信する（Ｓ３７）。

最後に、端末通信制御部１０１は、受信した新たな認証キーを認証キー管理部１０２へ出力する。認証キー管理部１０２は、取得した新たな認証キーを記憶部１１へ記憶する（Ｓ３８）。

なお、図示してはいないが、ステップＳ３６において生成された新たな認証キーと、認証キー要求を受信した通信経路（すなわち、新たに確立された常時接続通信の通信経路）を示す情報とは紐付け管理部４０１へ出力される。紐付け管理部４０１は、取得した、通信経路を示す情報に紐付けられている認証キーを、新たな認証キーへ更新する。

また、端末通信制御部１０１は、受信した新たな認証キーを、ルータ５を介して携帯端末３（すなわち、電気錠２の今のユーザの携帯端末）に送信する。携帯端末３は、認証キーを受信すると、該認証キーと端末ＩＤとを管理サーバ４へ送信する。管理サーバ４の通信制御部４０２は、受信した認証キーと端末ＩＤとを紐付け管理部４０１へ出力する。紐付け管理部４０１は、取得した認証キーと端末ＩＤとを紐付けて記憶する。なお、携帯端末３とコントローラ１とがペアリングされていない場合、コントローラ１は、携帯端末３とペアリングされたときに認証キーを携帯端末３に送信すればよい。これらの処理は、後述する実施形態２でも同様である。

以上のように、本実施形態に係るコントローラ１は、認証キーを含む問い合わせを管理サーバ４へ送信することにより、制御要求を受信し、電気錠２に該制御要求を送信する。これにより、電気錠２の遠隔操作が実現される。また、本実施形態に係るコントローラ１は、電気錠２から全消去通知を受信すると、記憶部１１に記憶している認証キーを消去する。これにより、コントローラ１は、所定時間毎の問合せのタイミングになった場合、または、管理サーバ４から要求取得通知を受信した場合であっても、認証キーを含む問い合わせを管理サーバ４へ送信することができない。よって、前のユーザの携帯端末３から、電気錠２の制御要求が送信されていたとしても、管理サーバ４から制御要求が送信されることはない。つまり、前のユーザによる遠隔操作によって電気錠２が制御されることが無くなるので、電気錠制御システム１００は、コントローラ１および電気錠２を別のユーザから引き継いで使用する場合におけるセキュリティ上のリスクを回避することができる。

なお、本実施形態では、コントローラ１と管理サーバ４との間で常時接続通信を確立し、要求取得通知などを該常時接続通信の通信経路で送受信する例を説明した。しかしながら、本実施形態に係る電気錠制御システム１００は、この例に限定されない。例えば、常時接続通信を確立せず、短時間接続通信経路のみでコントローラ１と管理サーバ４との間の情報の送受信を実現してもよい。

〔実施形態２〕
本発明の他の実施形態について、図１、および、図７から図１０に基づいて説明すれば、以下のとおりである。なお、実施形態２以降の実施形態では、説明の便宜上、上述した実施形態１にて説明した部材と同じ機能を有する部材については、同じ符号を付記し、その説明を省略する。

（電気錠制御システム１００の概要）
図７は、本実施形態に係る電気錠制御システム１００の概要を示す図である。本実施形態に係る電気錠制御システム１００に含まれる管理サーバ４は、携帯端末３から解錠要求および端末ＩＤを受信すると、解錠要求をコントローラ１へ送信する。具体的には、管理サーバ４の通信制御部４０２は、受信した端末ＩＤに紐付けられている認証キーを特定する。そして、通信制御部４０２は、特定した認証キーに紐付けられている常時接続通信の通信経路を特定する。そして、通信制御部４０２は、特定した通信経路で、解錠要求をコントローラ１へ送信する。

すなわち、本実施形態に係るコントローラ１と管理サーバ４とは、短時間接続通信経路を用いず、常時接続通信のみで情報の送受信を行う。また、本実施形態に係る管理サーバ４は、コントローラ１から問い合わせを受信しない。管理サーバ４は、携帯端末３から解錠要求を受信すると、該解錠要求をそのままコントローラ１へ送信する。

（認証キーの消去）
次に、図８を参照して、本実施形態に係るコントローラ１が実行する認証キーの消去について説明する。図８は、本実施形態に係る電気錠制御システム１００が実行する、認証キーの消去処理の流れの一例を示す図である。

本実施形態に係るコントローラ１の認証キー管理部１０２は、実施形態１で説明した認証キー管理部１０２と同様に、錠通信制御部１０３から全消去通知を取得したことに基づいて、記憶部１１１に記憶されている認証キーを消去する。また、錠通信制御部１０３は、受信した全消去通知を端末通信制御部１０１にも出力する。端末通信制御部１０１は、全消去通知を取得すると、常時接続通信を切断する。

ここで、本実施形態に係るコントローラ１が、認証キーの消去に加えて、常時接続通信の切断を行う理由について説明する。上述したように、本実施形態に係る管理サーバ４は、制御要求を受信すると、該制御要求とともに受信した端末ＩＤに基づいて認証キーおよび常時接続通信の通信経路を特定し、制御要求をコントローラ１へ送信する。このため、本実施形態では、コントローラ１で認証キーを消去したとしても、前のユーザの携帯端末３から送信された制御要求がコントローラ１へ送信されてしまう。

そのため、本実施形態のコントローラ１は、常時接続通信を切断する。これにより、管理サーバ４が常時接続通信の通信経路を特定したとしても、該通信経路を用いて制御要求を送信することはできない。よって、電気錠２の前のユーザの携帯端末から送信された制御要求によって、電気錠２が制御されることを防ぐことができる。

（解錠処理の流れ）
次に、図９を参照して、本実施形態に係る電気錠制御システム１００が実行する解錠処理の流れについて説明する。図９は、本実施形態に係る電気錠制御システム１００が実行する解錠処理の流れの一例を示すフローチャートである。なお、図５を参照して説明した解錠処理の流れと同じ処理については、図５と同じステップ番号を付している。

最初に、携帯端末３が解錠指示操作を受け付けて、解錠要求および端末ＩＤを管理サーバ４へ送信する（Ｓ２３）。管理サーバ４の通信制御部４０２は、受信した端末ＩＤが紐付けられた認証キーに基づき、常時接続通信の通信経路を特定する（Ｓ４１）。そして、通信制御部４０２は、特定した通信経路で、制御要求をコントローラ１へ送信する（Ｓ２７）。

端末通信制御部１０１は、受信した解錠要求を錠通信制御部１０３へ出力する。錠通信部１０３は、取得した解錠要求を電気錠２へ送信する（Ｓ２８）。電気錠２の錠操作部２０１は、解錠要求を受信すると、電気錠２を解錠する（Ｓ２９）。以上で、解錠処理は終了する。

（消去処理の流れ）
次に、図１０を参照して、本実施形態に係る電気錠制御システム１００が実行する消去処理の流れについて説明する。図１０は、本実施形態に係る電気錠制御システム１００が実行する消去処理の流れの一例を示すフローチャートである。なお、図６を参照して説明した解錠処理の流れと同じ処理については、図６と同じステップ番号を付している。

まず、電気錠２の操作受付部２３が、カード鍵登録の全消去操作を受け付けると（Ｓ３１）、ＩＤ管理部２０２は、記憶部２１に記憶されているカード鍵ＩＤを全消去する（Ｓ３２）。そして、ＩＤ管理部２０２は、全消去通知をコントローラ１に送信する（Ｓ３３）。

コントローラ１の錠通信制御部１０３は、受信した全消去通知を認証キー管理部１０２および端末通信制御部１０１へ出力する。認証キー管理部１０２は、全消去通知を取得すると、記憶部１１に記憶されている認証キーを消去する（Ｓ３４）。端末通信制御部１０１は、全消去通知を取得すると、常時接続通信を切断する（Ｓ５１）。そして、端末通信制御部１０１は、切断した常時接続通信の通信経路と異なる、新たな通信経路で、認証キー要求を管理サーバ４へ送信する（Ｓ５２）。これにより、新たな常時接続通信が確立する。

管理サーバ４は、通信制御部４０２が認証キー要求を受信すると新たな認証キーを生成する（Ｓ３６）。そして、通信制御部４０２は、新たな認証キーをコントローラ１へ送信する（Ｓ３７）。

端末通信制御部１０１は、受信した新たな認証キーを認証キー管理部１０２へ出力する。認証キー管理部１０２は、取得した新たな認証キーを記憶部１１へ記憶する（Ｓ３８）。

ここで、携帯端末３（電気錠２の前のユーザの携帯端末）が解錠指示操作を受け付けて、解錠要求および端末ＩＤを管理サーバ４へ送信したとする（Ｓ２３）。通信制御部４０２は、受信した端末ＩＤが紐付けられた認証キーに基づき、常時接続通信の通信経路を特定する（Ｓ４１）。そして、通信制御部４０２は、特定した通信経路で、制御要求をコントローラ１へ送信しようとする（Ｓ２７）。しかしながら、特定した通信経路は既に切断されているため、管理サーバ４は解錠要求をコントローラ１へ送信することができない。よって、電気錠２の前のユーザの携帯端末から送信された制御要求によって、電気錠２が制御されることを防ぐことができる。

なお、コントローラ１と管理サーバ４との間の通信は、通信が確立されてから所定時間が経過するごとに更新されてもよい。換言すれば、コントローラ１と管理サーバ４との間の通信経路は、所定時間が経過するごとに、前の通信経路と異なる新たな通信経路となってもよい。この所定時間は、例えば１日などの比較的長い時間である。

〔実施形態１および２の変形例１〕
実施形態１および２の変形例について説明すれば、以下のとおりである。本変形例では、引っ越しなどによる住居からの退去時に、ユーザがカード鍵ＩＤの全消去操作を行う例について説明する。この例において、ユーザがコントローラ１の電源を切っている場合、電気錠２からの全消去通知がコントローラ１に送信されず、コントローラ１は認証キーを消去することができない。

そこで、本変形例に係る電気錠２のＩＤ管理部２０２は、全消去通知の送信に失敗した場合、該通知を未送信であることを示す情報を記憶部２１に記憶しておく（すなわち、フラグを立てる）。そして、ＩＤ管理部２０２は、コントローラ１とペアリングしたとき、上記情報が記憶部２１に記憶されているか否かを判定する。記憶されていると判定した場合、ＩＤ管理部２０２は、全消去通知をコントローラ１へ送信する。

これにより、ユーザが全消去操作を行ったときにコントローラ１の電源が切られている場合であっても、認証キーを確実に消去することができる。

〔実施形態１および２の変形例２〕
実施形態１および２の他の変形例について説明すれば、以下のとおりである。本変形例に係る電気錠２は、全消去通知に代えて、カード鍵ＩＤが変更されたことを示す情報をコントローラ１に送信する。そして、コントローラ１は、該情報を取得したとき認証キーを消去する。本変形例では、カード鍵ＩＤが変更されたことを示す情報として、新たなカード鍵ＩＤが登録されたことを示す登録情報を例に挙げて説明する。なお、カード鍵ＩＤが変更されたことを示す情報は、登録情報に限定されない。

具体的には、電気錠２のＩＤ管理部２０２は、操作受付部２３から、新たなカード鍵のカード鍵ＩＤを登録する登録操作を受け付けた旨を通知されると、記憶部２１に新たなカード鍵ＩＤを登録する。そして、ＩＤ管理部２０２は、登録情報をコントローラ１へ送信する。

コントローラ１の錠通信制御部１０３は、受信した登録情報を認証キー管理部１０２に出力する。認証キー管理部１０２は、登録情報を取得すると、記憶部１１に記憶されている認証キーを消去する。

〔実施形態２の変形例１〕
実施形態２の変形例について説明すれば、以下のとおりである。本変形例では、コントローラ１が、認証キーを消去したときに常時接続通信の通信経路を切断しない例について説明する。

本変形例に係る認証キー管理部１０２は、認証キーを消去すると、その旨を錠通信制御部１０３に通知する。錠通信制御部１０３は、該通知を受けた後で端末通信制御部１０１から制御命令を受信した場合、制御命令を電気錠２に送信しない。これにより、常時接続通信を切断せずとも、電気錠２の前のユーザの携帯端末から送信された制御要求によって、電気錠２が制御されることを防ぐことができる。

なお、認証キー管理部１０２は、認証キーを消去した旨を端末通信制御部１０１に通知してもよい。この例の場合、端末通信制御部１０１は、該通知を受けた後で制御命令を受信しても、該制御命令を錠通信制御部１０３に出力しない。

〔実施形態２の変形例２〕
実施形態２の他の変形例について説明すれば、以下のとおりである。本変形例では、管理サーバ４において、認証キーと通信経路とが紐付けられていない例について説明する。

本変形例に係る管理サーバ４の通信制御部４０２は、認証キーと通信経路とが紐付けられていないため、制御命令を送信するコントローラ１を特定することができない。そのため、通信制御部４０２は、すべてのコントローラ１に対して、端末ＩＤから特定した認証キーとともに制御命令を送信する。

コントローラ１の端末通信制御部１０１は、制御命令および認証キーを受信すると、該認証キーと、記憶部１１に記憶している認証キーとが一致するか否かを判定する。一致する場合、端末通信制御部１０１は、制御命令を錠通信制御部１０３に出力する。これにより、制御命令が電気錠２に送信される。一方、認証キーが一致しない場合、端末通信制御部１０１は、制御命令を錠通信制御部１０３に出力しない。これにより、他者の携帯端末３からの制御命令によって、電気錠２が制御されることを防ぐことができる。

〔実施形態３〕
本発明のさらに別の実施形態について、図１および図１１に基づいて説明すれば、以下のとおりである。

コントローラ１は電気錠２とは別体の機器であり、上述したように電気錠２とペアリングすることで使用可能となる。すなわち、コントローラ１を別の電気錠２とペアリングすれば、コントローラ１を、該別の電気錠２を制御する機器として使用することができる。

ここで、別のユーザから譲渡されたコントローラ１を自宅の玄関に設けられた電気錠２とペアリングして使用する場合を考える。この場合、ユーザが使用する電気錠２は、ユーザが以前から使っているものであるため、ユーザはカード鍵ＩＤの全消去を行わない可能性が高い。このため、上記別のユーザがコントローラ１に記憶されている認証キーを意図的に削除せずに譲渡した場合、譲渡されたコントローラ１は認証キーを記憶部１１に保持したままとなる。よって、譲渡されたコントローラ１とペアリングされた電気錠２は、上記別のユーザの携帯端末３からの制御命令で解錠（または施錠）されてしまう。

本実施形態、および、後述する実施形態４および５では、上述したような場合であっても、他人に電気錠２を解錠（または施錠）されるリスクを回避することができる電気錠制御システム１００について説明する。

図１１は、本実施形態に係る電気錠制御システム１００が実行する消去処理の概要を示す図である。なお、図１１では、電気錠制御システム１００のうち、本実施形態に係る消去処理に関わらない携帯端末３および管理サーバ４の図示を省略している。

本実施形態に係る電気錠２は、コントローラ１と通信可能に接続された（ペアリング）したとき、コントローラ１へ所定の情報を送信する。コントローラ１は、上記所定の情報を受信すると、認証キーを消去する。

具体的には、電気錠２のＩＤ管理部２０２は、電気錠２とコントローラ１とがペアリングしたことを通信部２２から通知されると、通信部２２を介して、所定の情報をペアリングしたコントローラ１へ送信する。なお、この例の場合、所定の情報は初期化指示である。初期化指示とは、コントローラ１に認証キーを消去させるための指示である。コントローラ１の認証キー管理部１０２は、錠通信部１２を介して所定の情報を受信すると、記憶部１１に記憶している認証キーを消去する。

また、図示のように、所定の情報は電気錠２を特定可能な識別情報である電気錠ＩＤ、または、カード鍵ＩＤであってもよい。この例の場合、認証キー管理部１０２は、所定の情報を受信したとき、該所定の情報を記憶部１１に記憶する。そして、認証キー管理部１０２は、新たに所定の情報を受信するたびに、記憶部１１に直近に記憶した所定の情報と、新たに受信した所定の情報とが一致するか否かを判定する。認証キー管理部１０２は、これら所定の情報が一致しない場合、記憶部１１に記憶している認証キーを消去する。

以上のように、本実施形態に係る電気錠制御システム１００は、コントローラ１と電気錠２とがペアリングしたタイミングで、認証キーを消去することができる。よって、他人から譲渡されたコントローラ１を、自身が使用していた電気錠２とペアリングして使用する場合において、他人の携帯端末３から電気錠２を操作されるリスクを回避することができる。

〔実施形態４〕
本発明のさらに別の実施形態について、図１および図１２に基づいて説明すれば、以下のとおりである。図１２は、本実施形態に係る電気錠制御システム１００が実行する消去処理の概要を示す図である。なお、図１２では、電気錠制御システム１００のうち、本実施形態に係る消去処理に関わらない携帯端末３および管理サーバ４の図示を省略している。

本実施形態に係るコントローラ１は、ルータ５との接続が確立されたとき、電気錠２に対して情報要求を送信する。情報要求とは、実施形態３にて説明した所定の情報を電気錠２からコントローラ１へ送信させる指示である。そして、コントローラ１は、電気錠２から所定の情報を受信したとき、認証キーを消去する。

具体的には、コントローラ１の錠通信制御部１０３は、ルータ５との接続が確立されたことを端末通信制御部１０１から通知されると、情報要求を電気錠２へ送信する。

電気錠２のＩＤ管理部２０２は、情報要求に対して、所定の情報をコントローラ１へ送信する。所定の情報が初期化指示である場合、認証キー管理部１０２は、錠通信制御部１０３から初期化指示を取得すると、記憶部１１に記憶している認証キーを消去する。

また、所定の情報が電気錠ＩＤまたはカード鍵ＩＤである場合、認証キー管理部１０２は、錠通信制御部１０３から所定の情報を取得すると、記憶部１１に直近に記憶した所定の情報と、受信した所定の情報とを比較し、これらが一致するか否かを判定する。認証キー管理部１０２は、これら所定の情報が一致しない場合、記憶部１１に記憶している認証キーを消去する。

以上のように、本実施形態に係る電気錠制御システム１００は、コントローラ１とルータ５との接続が確立したタイミングで、認証キーを消去することができる。よって、他人から譲渡されたコントローラ１を、自身が使用していた電気錠２とペアリングして使用する場合において、他人の携帯端末３から電気錠２を操作されるリスクを回避することができる。

〔実施形態５〕
本発明のさらに別の実施形態について、図１および図１３に基づいて説明すれば、以下のとおりである。図１３は、本実施形態に係る電気錠制御システム１００が実行する消去処理の概要を示す図である。なお、図１３では、電気錠制御システム１００のうち、本実施形態に係る消去処理に関わらない携帯端末３の図示を省略している。

本実施形態に係るコントローラ１は、解錠要求（または施錠要求）を受信したとき、電気錠２に対して情報要求を送信する。電気錠２は、該情報要求に対する応答として、所定の情報をコントローラ１へ送信する。

コントローラ１は、受信した所定の情報に基づいて、解錠要求を電気錠２に送信するか、または、記憶部１１に記憶している認証キーを消去する。

具体的には、コントローラ１の錠通信制御部１０３は、端末通信制御部１０１から解錠要求を取得すると、情報要求を電気錠２へ送信する。例えば、所定の情報が電気錠ＩＤまたはカード鍵ＩＤである場合、電気錠２のＩＤ管理部２０２は、情報要求に対して、通信部２２を介して所定の情報をコントローラ１へ送信する。

錠通信制御部１０３は、受信した所定の情報を認証キー管理部１０２へ出力する。認証キー管理部１０２は、記憶部１１に直近に記憶した所定の情報と、受信した所定の情報とを比較し、これらが一致するか否かを判定する。一致しないと判定した場合、認証キー管理部１０２は記憶部１１に記憶している認証キーを消去する。一方、一致すると判定した場合、認証キー管理部１０２は、その旨を錠通信制御部１０３に通知する。錠通信制御部１０３は、認証キー管理部１０２からの通知を受けると、解錠要求を電気錠２に送信する。

以上のように、本実施形態に係る電気錠制御システム１００は、コントローラ１が解錠要求（または施錠要求）を受信したタイミングで、認証キーを消去するか否かを判定することができる。よって、他人から譲渡されたコントローラ１を、自身が使用していた電気錠２とペアリングして使用する場合において、他人の携帯端末３から電気錠２を操作されるリスクを回避することができる。

〔実施形態６〕
本発明のさらに別の実施形態について、図１および図１４に基づいて説明すれば、以下のとおりである。本実施形態では、コントローラ１が、認証キーを消去したことを示す通知（以下、「リセット通知」と称する）を、コントローラ１と同じルータ５に接続している機器に対して送信する構成について説明する。

図１４は、本実施形態に係る電気錠制御システム１００が実行するリセット通知処理の概要を示す図である。なお、図１４では、電気錠制御システム１００のうち、本実施形態に係るリセット通知処理に関わらない携帯端末３および管理サーバ４の図示を省略している。

本実施形態に係るコントローラ１は、機器（図示の例では、テレビ６、冷蔵庫７、洗濯機８）と、ルータ５を介して情報の送受信ができるようになっている。換言すれば、コントローラ１は各機器とペアリングしている。これにより、各機器は、電気錠２が制御されたことをトリガとして、様々な処理（以下、「連携処理」と称する）を実行することができる。例えば、各機器は、電気錠２が解錠されたことをトリガとして、音声（例えば「お帰りなさい」など）を出力してもよい。なお、本実施形態の各機器は、マンションやアパートなどの各部屋に備え付けの機器である。また、連携処理を実行するか否かは、ユーザが設定することができるものとして説明する。また、機器は図示の例に限定されない。機器の他の例としては、例えば、照明、エアコン、電子レンジなどが挙げられる。

ここで、連携処理の流れの一例について簡単に説明する。コントローラ１は、制御指示を電気錠２に送信したことを示す通知を、認証キーとともに管理サーバ４に送信する。管理サーバ４には、認証キー、各機器の機器ＩＤ、各機器への連携処理の実行命令が紐付けられて記憶されている。管理サーバ４は、受信した認証キーから、連携処理を実行させる機器の機器ＩＤを特定し、該機器に、認証キーから特定した実行命令を送信する。これにより、各機器に連携処理を実行させることができる。なお、連携処理の流れはこの例に限定されない。

本実施形態に係るコントローラ１の錠通信制御部１０３は、電気錠２から受信した全消去通知を認証キー管理部１０２および端末通信制御部１０１に出力する。認証キー管理部１０２は、全消去通知を取得すると、記憶部１１に記憶されている認証キーを消去する。端末通信制御部１０１は、全消去通知を取得すると、リセット通知を生成し、ルータ５を介してテレビ６、冷蔵庫７、および洗濯機８へ送信する。

リセット通知を受信した各機器は、認証キーが消去されたことを示す画像や音声を出力してもよい。これにより、ユーザは、認証キーが消去され、前のユーザによる電気錠の遠隔操作が行えなくなったことを認識することができる。また、リセット通知を受信した各機器は、コントローラ１とのペアリングを解除してもよい。これにより、前のユーザが設定した連携処理が実行されないようにすることができる。

〔実施形態７〕
本発明のさらに別の実施形態について、図１および図１５に基づいて説明すれば、以下のとおりである。本実施形態では、電気錠２の前のユーザの携帯端末３に対して、コントローラ１がリセット通知を送信する構成を説明する。さらに、本実施形態では、電気錠２の前のユーザが、所有している機器を引っ越し先に持っていった場合に、該機器に対してコントローラ１がリセット通知を送信する構成について説明する。図１５は、本実施形態に係る電気錠制御システム１００が実行するリセット通知処理の概要を示す図である。

本実施形態に係るコントローラ１の錠通信制御部１０３は、電気錠２から受信した全消去通知を端末通信制御部１０１に出力する。端末通信制御部１０１は、全消去通知を取得すると、記憶部１１から認証キーを読み出すとともにリセット通知を生成し、認証キーおよびリセット通知を管理サーバ４へ送信する。そして、端末通信制御部１０１は、全消去通知を認証キー管理部１０２に出力する。すなわち、本実施形態に係るコントローラ１は、リセット通知とともに認証キーを管理サーバ４へ送信するために、リセット通知を送信してから認証キーを消去する。

本実施形態に係る管理サーバ４の通信制御部４０２は、受信した認証キーに紐付けられたＩＤ（例えば、端末ＩＤおよび機器ＩＤ）を特定する。そして、特定した端末ＩＤが示す携帯端末３および機器ＩＤが示す各機器に、リセット通知を送信する。

リセット通知を受信した携帯端末３は、認証キーが消去されたことを示す画像や音声を出力する。また、リセット通知を受信した各機器は、認証キーが消去されたことを示す画像や音声を出力してもよい。これにより、電気錠２の前のユーザは、認証キーが消去され、自身の携帯端末３から電気錠２の遠隔操作が行えなくなったことを認識することができる。

また、リセット通知を受信した各機器は、コントローラ１とのペアリングを解除してもよい。これにより、前のユーザが設定した連携処理が実行されないようにすることができる。

〔各実施形態に共通の変形例１〕
実施形態１〜７に共通の変形例について説明すれば、以下のとおりである。すなわち、複数のユーザが、電気錠２を遠隔操作によって解錠または施錠することができてもよい。例えば、お父さん、お母さん、子どもで構成される家族が、電気錠２が設けられた住居に住んでおり、お父さんおよびお母さんが電気錠２を遠隔操作によって解錠または施錠することができてもよい。

この場合、コントローラ１は各ユーザに共通の認証キーを１つ保持する構成であってもよいし、ユーザ毎に異なる認証キーを保持する構成であってもよい。換言すれば、前者の場合、管理サーバ４は、１つの認証キーに各ユーザの携帯端末３の端末ＩＤを紐付けて管理する。一方後者の場合、管理サーバ４は、それぞれの認証キーに各ユーザの携帯端末３の端末ＩＤを紐付けて管理する。

ここで、ユーザが複数の場合のコントローラ１および携帯端末３の紐付けについて、図３を再度参照して説明する。

コントローラ１が各ユーザに共通の認証キーを１つ保持する構成の場合、一人目のユーザの携帯端末３とコントローラ１との紐付けは、実施形態１で図３を参照して説明したとおりである。ここでは、一人目のユーザの携帯端末３とコントローラ１とが紐付けられた状態において、二人目以降のユーザの携帯端末３とコントローラ１との紐付けについて説明する。

ステップＳ１からステップＳ５までは、実施形態１で説明した処理の流れと同様である。コントローラ１は、所定のボタンの押下を受け付けると（Ｓ６）、記憶部１１に認証キーが記憶されているか否かを判定する。この場合、一人目のユーザの携帯端末３とコントローラ１とは既に紐付けられているので、記憶部１１に認証キーは記憶されている。コントローラ１は、認証キーが記憶されていると判定すると、ステップＳ７からステップＳ１３を省略し、ルータ５を介して、自機とペアリングしている携帯端末３へ認証キーを送信する（Ｓ１３）。なお、記憶部１１に認証キーが記憶されていない場合は、すなわち一人目のユーザの携帯端末３とコントローラ１との紐付け処理となるので、コントローラ１は、ステップＳ７からステップＳ１３を実行する。

携帯端末３は、認証キーを受信すると、該認証キーと端末ＩＤとを管理サーバ４へ送信する（Ｓ１５）。管理サーバ４は、受信した認証キーと端末ＩＤとを紐付けて記憶する（Ｓ１６）。具体的には、管理サーバ４は、受信した認証キー、すなわち、一人目のユーザの携帯端末の端末ＩＤが紐付けられた認証キーに、受信した端末ＩＤをさらに紐付ける。

一方、コントローラ１がユーザ毎に異なる認証キーを保持する構成である場合、二人目以降のユーザの携帯端末３とコントローラ１との紐付けの処理の流れは、実施形態１で図３を参照して説明したものと同様である。すなわち、コントローラ１は、記憶部１１に認証キーが記憶されているか否かに関わらず、管理サーバ４にＭＡＣアドレスを送信し、認証キーを生成させる。コントローラ１は、新たに生成された認証キーを受信すると、該認証キーを記憶部１１に記憶する。これにより、記憶部１１には複数の認証キーが記憶されることとなる。

新たに記憶された認証キーは、自機とペアリングしている携帯端末３を経由して、該携帯端末３の端末ＩＤとともに管理サーバ４へ送信され、管理サーバ４において携帯端末３の端末ＩＤと紐付けられる。これにより、管理サーバ４において、コントローラ１に記憶されている各認証キーと、コントローラ１の各ユーザの携帯端末の端末ＩＤとが紐付けられて管理される。

なお、コントローラ１がユーザ毎に異なる認証キーを保持する構成である場合において、コントローラ１が管理サーバ４から要求取得通知を受信すると、コントローラ１の端末通信制御部１０１は、記憶部１１に記憶されている認証キーすべてを含む問合せを管理サーバ４に送信する。要求取得通知の送信は、管理サーバ４の記憶部４２において、送信した認証キーの少なくともいずれか１つに制御要求が紐付けられていることを示す。このため、記憶部１１に記憶されている認証キーすべてを管理サーバ４に送信することで、コントローラ１は制御要求を取得することができる。

また、コントローラ１がユーザ毎に異なる認証キーを保持する構成である場合において、コントローラ１が所定の情報を取得すると、コントローラ１の認証キー管理部１０２は、記憶部１１に記憶している複数の認証キーすべてを消去する。これにより、電気錠２およびコントローラ１の前のユーザが複数人であったとしても、前のユーザによる遠隔操作によって電気錠２が制御されることは無くなる。

〔各実施形態に共通の変形例２〕
実施形態１〜７に共通の、更なる別の変形例について説明すれば、以下のとおりである。すなわち、コントローラ１が保持する認証キーは、例えば、カード鍵ＩＤであってもよい。ここで、認証キーがカード鍵ＩＤである場合の、端末ＩＤとカード鍵ＩＤとの紐付け処理について説明する。なお、以降に説明する紐付け処理は一例である。

本変形例に係る電気錠２は、カード鍵ＩＤが登録されたとき、該カード鍵ＩＤをコントローラ１へ送信する。本変形例に係るコントローラ１は、受信したカード鍵ＩＤを記憶するとともに、受信したカード鍵ＩＤと常時接続要求とを管理サーバ４へ送信する。

本変形例に係る管理サーバ４は、受信したカード鍵ＩＤと常時接続通信の通信経路とを紐付けるとともに、常時接続成功通知をコントローラ１へ送信する。

コントローラ１は、常時接続成功通知を受信すると、カード鍵ＩＤを認証キーとして記憶部１１へ記憶する。そして、カード鍵ＩＤを、ルータ５を介してペアリングしている携帯端末３へ送信する。

携帯端末３は、受信したカード鍵ＩＤと端末ＩＤとを管理サーバ４へ送信する。管理サーバ４は、受信したカード鍵ＩＤと端末ＩＤとを紐付ける。

なお、カード鍵ＩＤを認証キーとして用いる場合、引っ越しなどで電気錠２のユーザが変更となる度に、電気錠２の以前のユーザが使用していたカード鍵と異なるカード鍵（すなわち、カード鍵ＩＤが異なるカード鍵）をユーザに使用させることが好ましい。

あるいは、カード鍵ＩＤを認証キーとして用いる場合、所定の情報を取得したことに基づく認証キーの消去とともに、管理サーバ４に記憶されている紐付けデータを消去する構成であってもよい。この構成であれば、電気錠２の以前のユーザが使用している携帯端末３に関する紐付けデータが削除される。よって、以前のユーザが使用していたカード鍵を引き継いで使用したとしても、以前のユーザが携帯端末３を用いて電気錠２を制御することはできない。

また、本変形例では、カード鍵ＩＤを認証キーとして用いる例を説明したが、認証キーとして用いることができる情報はこの例に限定されない。例えば、電気錠２が個人識別番号の入力によって解錠または施錠される場合、個人識別番号を認証キーとして用いてもよい。

また、この変形例において、所定の情報をカード鍵ＩＤ（または個人識別番号）とすれば、コントローラ１が複数のユーザのそれぞれに対応する異なる複数の認証キーを保持する構成において、特定の認証キーのみを消去することができる。

例えば、ユーザＡ、Ｂ、Ｃの３名が、電気錠２が設けられた住居に住んでおり、ユーザＣのみが引っ越しで該住居を退去したとする。この場合、ユーザＣは、電気錠２の操作受付部２３に対して自身のカード鍵を示すカード鍵ＩＤを消去する操作を行う。操作受付部２３は、消去されるカード鍵ＩＤをＩＤ管理部２０２に出力する。ＩＤ管理部２０２は、操作受付部２３からカード鍵ＩＤを取得すると、該カード鍵ＩＤをコントローラ１へ送信し、記憶部２１からカード鍵ＩＤを消去する。

コントローラ１の認証キー管理部１０２は、電気錠２から送信されたカード鍵ＩＤを取得すると、記憶部１１に記憶されている、認証キーとしての複数のカード鍵ＩＤのうち、取得したカード鍵ＩＤを消去する。これにより、コントローラ１は、ユーザＣの携帯端末３からの制御命令のみを受け付けない構成となる。よって、コントローラ１は、居住したままのユーザの携帯端末３からの制御命令は受け付けつつ、退去したユーザの携帯端末３からの制御命令のみを受け付けない構成を実現することができる。

〔各実施形態に共通の変形例３〕
実施形態１〜７に共通の、さらなる別の変形例について説明すれば、以下のとおりである。すなわち、コントローラ１は認証キーを消去したとき、自機を再起動させる構成であってもよい。再起動後のコントローラ１は、図３の紐付け処理の開始前の状態（換言すれば、紐付け処理の待機状態）となる。このため、本変形例に係るコントローラ１に、新たな認証キーを記憶させるためには、再度、図３の紐付け処理を行う必要がある。

〔実施形態８〕
上記各実施形態では、１つの管理サーバ４を用いる例を説明したが、管理サーバ４の有する各機能が、個別のサーバにて実現されていてもよい。そして、複数のサーバを適用する場合においては、各サーバは、同じ事業者によって管理されていてもよいし、異なる事業者によって管理されていてもよい。

〔実施形態９〕
コントローラ１、電気錠２、および管理サーバ４の各ブロックは、集積回路（ＩＣチップ）等に形成された論理回路（ハードウェア）によって実現してもよい。また、コントローラ１、電気錠２、および管理サーバ４の各ブロックは、ＣＰＵ（Central Processing Unit）を用いてソフトウェアによって実現してもよい。後者の場合、コントローラ１、電気錠２、および管理サーバ４のそれぞれを、図１３に示すようなコンピュータ（電子計算機）を用いて構成することができる。

図１６は、コントローラ１、電気錠２、および管理サーバ４として利用可能なコンピュータ９１０の構成を例示したブロック図である。コンピュータ９１０は、バス９１１を介して互いに接続された演算装置９１２と、主記憶装置９１３と、補助記憶装置９１４と、入出力インターフェース９１５と、通信インターフェース９１６とを備えている。演算装置９１２、主記憶装置９１３、および補助記憶装置９１４は、それぞれ、例えばＣＰＵ、ＲＡＭ（random access memory）、ハードディスクドライブであってもよい。入出力インターフェース９１５には、ユーザがコンピュータ９１０に各種情報を入力するための入力装置９２０、および、コンピュータ９１０がユーザに各種情報を出力するための出力装置９３０が接続される。入力装置９２０および出力装置９３０は、コンピュータ９１０に内蔵されたものであってもよいし、コンピュータ９１０に接続された（外付けされた）ものであってもよい。例えば、入力装置９２０は、キーボード、マウス、タッチセンサなどであってもよく、出力装置９３０は、ディスプレイ、プリンタ、スピーカなどであってもよい。また、タッチセンサとディスプレイとが一体化されたタッチパネルのような、入力装置９２０および出力装置９３０の双方の機能を有する装置を適用してもよい。そして、通信インターフェース９１６は、コンピュータ９１０が外部の装置と通信するためのインターフェースである。なお、コントローラ１においては、通信インターフェース９１６は、電気錠２とシリアル通信を介して情報を送受信する通信インターフェースと、携帯端末３および管理サーバ４と無線ＬＡＮを介して情報を送受信する通信インターフェースとからなる。

補助記憶装置９１４には、コンピュータ９１０をコントローラ１、電気錠２、および管理サーバ４として動作させるための各種のプログラムが格納されている。そして、演算装置９１２は、補助記憶装置９１４に格納された上記プログラムを主記憶装置９１３上に展開して該プログラムに含まれる命令を実行する。これにより、演算装置９１２は、コンピュータ９１０を、コントローラ１、電気錠２、および管理サーバ４が備える各部として機能させる。なお、補助記憶装置９１４が備える、プログラム等の情報を記録する記録媒体は、コンピュータ読み取り可能な「一時的でない有形の媒体」であればよく、例えば、テープ、ディスク、カード、半導体メモリ、プログラマブル論理回路などであってもよい。

また、上記プログラムは、コンピュータ９１０の外部から取得してもよく、この場合、任意の伝送媒体（通信ネットワークや放送波等）を介して取得してもよい。そして、本発明は、上記プログラムが電子的な伝送によって具現化された、搬送波に埋め込まれたデータ信号の形態でも実現され得る。

〔まとめ〕
本発明の態様１に係る中継装置（コントローラ１）は、電気錠（電気錠２）を制御する外部制御装置（携帯端末３）から第１の通信路を介して受信した制御命令を、無線または着脱可能な有線である第２の通信路を介して上記電気錠へ送信する中継装置であって、認証キー保持部（記憶部１１）と、制御命令送信部（錠通信制御部１０３）と、認証キー消去部（認証キー管理部１０２）とを備え、上記認証キー保持部は、上記外部制御装置と上記中継装置との間で上記制御命令を中継するサーバ（管理サーバ４）にて上記外部制御装置と紐付けられて管理され、上記中継装置のユーザと対応するように設定される、上記中継装置を特定可能な認証キーを保持し、上記制御命令送信部は、上記認証キー保持部に保持された認証キーに基づいて受信した上記制御命令を上記電気錠に対して送信し、上記認証キー消去部は、上記電気錠より所定の情報を取得したとき、上記認証キー保持部に保持された上記認証キーをすべて消去する。

上記の構成によれば、認証キー消去部は、電気錠より所定の情報を取得したとき、認証キー保持部に保持された認証キーをすべて消去する。これにより、中継装置が保持している認証キーが、別のユーザが使用する外部制御装置と、サーバにて紐付けられている認証キーであったとしても、電気錠から所定の情報を取得すれば、該認証キーを消去することができる。中継装置は制御命令を認証キーに基づいて受信するので、認証キーを消去すれば、別のユーザが使用する外部装置からの制御命令を受信することはない。以上より、ユーザは、中継装置の前のユーザが、外部制御装置を用いて電気錠を制御することを防ぐことができる。換言すれば、中継装置は、電気錠が他人によって遠隔操作されるリスクを無くすことができる。

本発明の態様２に係る中継装置は、上記態様１において、上記所定の情報は、上記認証キー保持部に保持された上記認証キーの消去を指示する命令であってもよい。

上記の構成によれば、所定の情報は、認証キーの消去を指示する命令であるため、中継装置は確実に認証キーを消去することができる。

本発明の態様３に係る中継装置は、上記態様１において、上記所定の情報は、電気錠の解錠および施錠に必要な鍵を示す鍵情報がすべて消去されたことを示す通知であってもよい。

上記の構成によれば、所定の情報は鍵情報がすべて消去されたことを示す通知であるので、中継装置は、電気錠を直接解錠または施錠が行えなくなった場合に、外部制御装置からの解錠または施錠も行えないようにすることができる。

本発明の態様４に係る中継装置は、上記態様１において、上記所定の情報は、上記電気錠および上記電気錠を解錠可能なカード鍵の少なくとも一方を特定可能な識別情報であってもよい。

上記の構成によれば、所定の情報は、電気錠および電気錠を解錠可能なカード鍵の少なくとも一方を特定可能な識別情報である。これにより、中継装置と電気錠との組み合わせが変更された場合、中継装置は、前に取得していた識別情報と異なる識別情報を取得することとなる。よって、中継装置は、電気錠と中継装置との組み合わせが変更された場合、すなわち、電気錠のユーザが変わった可能性が高い場合に認証キーを消去することができる。

本発明の態様５に係る中継装置は、上記態様４において、情報保持部をさらに備え、上記情報保持部（記憶部１１）は、上記所定の情報を保持し、上記認証キー消去部は、取得した上記所定の情報と、上記情報保持部に直近に保持された上記所定の情報とを比較し、一致していない場合、上記認証キー保持部に保持された上記認証キーを消去してもよい。

上記の構成によれば、中継装置は、取得した所定の情報と、直近に保持した所定の情報とが一致していない場合、認証キーを消去する。これにより、中継装置は、前に取得していた識別情報と異なる識別情報を取得したことを、確実に特定することができる。よって、中継装置は、電気錠と中継装置との組み合わせが変更された場合、すなわち、電気錠のユーザが変わった可能性が高い場合に認証キーを消去することができる。

本発明の態様６に係る中継装置は、上記態様１において、上記所定の情報は、上記電気錠の解錠および施錠に必要な鍵を示す鍵情報が変更されたことを示す通知であってもよい。

上記の構成によれば、所定の情報は、鍵情報が変更されたことを示す通知である。これにより、中継装置は、電気錠のユーザが変わった可能性が高い場合に認証キーを消去することができる。

本発明の態様７に係る中継装置は、上記態様１から６のいずれかにおいて、上記第２の通信路を介して上記電気錠と通信可能に接続した場合、上記電気錠より上記所定の情報を取得してもよい。

上記の構成によれば、中継装置は、電気錠と通信可能に接続したときに所定の情報を取得する。これにより、ユーザは、中継装置の使用を開始するタイミングで、認証キーを初期化することができる。

本発明の態様８に係る中継装置は、上記態様１から６のいずれかにおいて、上記第１の通信路を介して上記外部制御装置と通信可能に接続した場合、または、上記外部制御装置から上記制御命令を受信した場合、上記電気錠より上記所定の情報を取得してもよい。

上記の構成によれば、中継装置は、所定の情報を、外部制御装置と通信可能に接続したとき、または、外部制御装置から制御命令を受信したときに取得する。これにより、中継装置は、制御命令を電気錠に送信する前に認証キーを初期化することができる。

本発明の態様９に係る中継装置は、上記態様１から８のいずれかにおいて、通信切断部（端末通信制御部１０１）をさらに備え、上記通信切断部は、上記認証キーが消去されたとき、上記サーバとの通信を切断してもよい。

上記構成によれば、認証キーが消去されたとき、中継装置はサーバとの通信を切断するので、ユーザは、中継装置の前のユーザが、外部制御装置を用いて電気錠を制御することを、より効果的に防ぐことができる。具体的には、サーバが管理している認証キーに基づいて制御命令を中継装置に送信する構成の場合、中継装置で認証キーを消去したとしても、該認証キーに基づく制御命令が中継装置に送信される可能性がある。このような場合であっても、認証キーが消去されたときに中継装置がサーバとの通信を切断すれば、制御命令が中継装置に送信されることを防ぐことができる。

本発明の態様１０に係る中継装置は、上記態様１から８のいずれかにおいて、上記制御命令送信部は、上記認証キーが消去された後に上記制御命令を受信した場合、該制御命令を上記電気錠に対して送信しない構成であってもよい。

上記の構成によれば、中継装置は、認証キーが消去された後に受信した制御命令を電気錠に送信しないので、ユーザは、中継装置の前のユーザが、外部制御装置を用いて電気錠を制御することを、より効果的に防ぐことができる。具体的には、サーバが管理している認証キーに基づいて制御命令を中継装置に送信する構成の場合、中継装置で認証キーを消去したとしても、該認証キーに基づく制御命令が中継装置に送信される可能性がある。このような場合であっても、認証キーが消去された後に受信した制御命令を電気錠に送信しないようにすれば、中継装置が制御命令を受信したとしても、該制御命令によって電気錠が制御されることを防ぐことができる。

本発明の態様１１に係る中継装置は、上記態様１から１０のいずれかにおいて、通知送信部（端末通信制御部１０１）をさらに備え、上記通知送信部は、上記認証キーが消去されたとき、上記中継装置と上記第１の通信路を介して通信可能に接続している１または複数の機器に対して、上記認証キーが消去されたことを示す通知を送信してもよい。

上記の構成によれば、中継装置は、中継装置と第１の通信路を介して通信可能に接続している１または複数の機器に対して、認証キーが消去されたことを示す通知を送信する。これにより、機器は、中継装置において認証キーが消去されたことを認識することができる。また、機器が、認証キーが消去されたことを画像や音声で出力する構成であれば、電気錠の現在のユーザに対して、認証キーが消去されたことを報知することができる。

本発明の態様１２に係る中継装置では、上記態様１から１０のいずれかにおいて、通知送信部（端末通信制御部１０１）をさらに備え、上記通知送信部は、上記所定の情報が取得されたとき、上記サーバにて上記認証キーに紐付けられて管理されている上記外部制御装置、および、１または複数の機器の少なくともいずれか一方に対して、上記認証キーが消去されたことを示す通知を送信してもよい。

上記の構成によれば、中継装置は、サーバにて認証キーに紐付けられて管理されている外部制御装置、および、１または複数の機器の少なくともいずれか一方に対して、認証キーが消去されたことを示す通知を送信する。これにより、外部制御装置および機器は、中継装置において認証キーが消去されたことを認識することができる。また、外部制御装置および機器が、認証キーが消去されたことを画像や音声で出力する構成であれば、電気錠の現在のユーザに対して、認証キーが消去されたことを報知することができる。

本発明の態様１３に係る中継装置（コントローラ１）は、電気錠（電気錠２）を制御する外部制御装置（携帯端末３）から第１の通信路を介して受信した制御命令を、無線または着脱可能な有線である第２の通信路を介して上記電気錠へ送信する、上記電気錠と別体の中継装置であって、認証キー保持部（記憶部１１）と、制御命令送信部（錠通信制御部１０３）と、認証キー消去部（認証キー管理部１０２）とを備え、上記認証キー保持部は、上記外部制御装置と上記中継装置との間で上記制御命令を中継するサーバ（管理サーバ４）にて上記外部制御装置と紐付けられて管理され、上記中継装置のユーザと対応するように設定される、上記中継装置を特定可能な認証キーとして、電気錠の解錠および施錠に必要な鍵を示す鍵情報を保持し、上記制御命令送信部は、上記認証キー保持部に保持された上記鍵情報に基づいて受信した上記制御命令を上記電気錠に対して送信し、上記認証キー消去部は、上記電気錠より鍵情報を取得したとき、該鍵情報と一致する、上記認証キー保持部に保持された上記鍵情報を消去する。

上記の構成によれば、認証キー保持部が保持する認証キーは、電気錠の解錠および施錠に必要な鍵を示す鍵情報であり、認証キー消去部は、電気錠より鍵情報を取得したとき、該鍵情報と一致する、認証キー保持部に保持された鍵情報を消去する。これにより、中継装置が保持している鍵情報が、別のユーザが使用する外部制御装置と、サーバにて紐付けられている鍵情報であったとしても、電気錠から該鍵情報と一致する鍵情報を取得すれば、サーバにおいて別のユーザが使用する外部制御装置と紐付けられている鍵情報を消去することができる。中継装置は制御命令を鍵情報に基づいて受信するので、鍵情報を消去すれば、別のユーザが使用する外部装置からの制御命令を受信することはない。以上より、ユーザは、中継装置の前のユーザが、外部制御装置を用いて電気錠を制御することを防ぐことができる。換言すれば、中継装置は、電気錠が他人によって遠隔操作されるリスクを無くすことができる。

また、中継装置は、取得した鍵情報と一致する、認証キー保持部が保持する鍵情報を消去する。すなわち、認証キー保持部が複数のユーザに対応する複数の鍵情報を保持する構成である場合、取得した鍵情報と一致する鍵情報のみを消去することができる。よって、中継装置は、消去すべき鍵情報のみを消去し、消去する必要のない鍵情報を保持したままとすることができる。

本発明の態様１４に係る電気錠（電気錠２）は、電気錠を制御する外部制御装置（携帯端末３）から第１の通信路を介して受信した制御命令を、無線または着脱可能な有線である第２の通信路を介して上記電気錠へ送信する、上記電気錠と別体の中継装置（コントローラ１）から、上記制御命令を受信する電気錠であって、鍵情報保持部（記憶部２１）と、鍵情報消去部（ＩＤ管理部２０２）と、消去命令送信部（ＩＤ管理部２０２）とを備え、上記鍵情報保持部は、上記電気錠を解錠可能な鍵を示す鍵情報を保持し、上記鍵情報消去部は、上記鍵情報を消去する操作が行われたとき、上記鍵情報保持部に保持された上記鍵情報を消去し、上記消去命令送信部は、上記鍵情報消去部が上記鍵情報を消去した後、直ちに、または、上記中継装置と通信可能に接続されるのを待って、上記中継装置に保持された、上記外部制御装置と上記中継装置との間で上記制御命令を中継するサーバにて上記外部制御装置と紐付けられて管理され、上記中継装置のユーザと対応するように設定される、上記中継装置を特定可能な認証キーをすべて消去するための情報を、上記中継装置へ送信する。

上記の構成によれば、電気錠は、鍵情報を消去した後、直ちに、または、中継装置と通信可能に接続されるのを待って、認証キーをすべて消去するための情報を、上記中継装置へ送信する。これにより、電気錠は、自機に保持されている鍵情報を消去するとともに、中継装置が保持している認証キーを消去させることができる。よって、電気錠は、別のユーザが使用していた、自機を制御するために必要な情報が自機および中継装置に保持されたままであったとしても、これらの情報を一度に消去することができる。以上より、ユーザは、中継装置の前のユーザが、外部制御装置を用いて電気錠を制御することを防ぐことができる。換言すれば、電気錠は、他人によって遠隔操作されるリスクを無くすことができる。

本発明の各態様に係る中継装置および電気錠は、コンピュータによって実現してもよく、この場合には、コンピュータを上記中継装置および電気錠が備える各部（ソフトウェア要素）として動作させることにより上記中継装置および電気錠をコンピュータにて実現させる中継装置および電気錠の制御プログラム、およびそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。

本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。さらに、各実施形態にそれぞれ開示された技術的手段を組み合わせることにより、新しい技術的特徴を形成することができる。

１ コントローラ（中継装置）
２ 電気錠
３ 携帯端末（外部制御装置）
１１ 記憶部（認証キー保持部、情報保持部）
２１ 記憶部（鍵情報保持部）
１０１ 端末通信制御部（通信切断部、通知送信部）
１０２ 認証キー管理部（認証キー消去部）
１０３ 錠通信制御部（制御命令送信部）
２０２ ＩＤ管理部（鍵情報消去部、消去命令送信部）

Claims (14)

1. 電気錠を制御する外部制御装置から第１の通信路を介して受信した制御命令を、無線または着脱可能な有線である第２の通信路を介して上記電気錠へ送信する、上記電気錠と別体の中継装置であって、
   認証キー保持部と、制御命令送信部と、認証キー消去部とを備え、
   上記認証キー保持部は、上記外部制御装置と上記中継装置との間で上記制御命令を中継するサーバにて上記外部制御装置と紐付けられて管理され、上記中継装置のユーザと対応するように設定される、上記中継装置を特定可能な認証キーを保持し、
   上記制御命令送信部は、上記認証キー保持部に保持された認証キーに基づいて受信した上記制御命令を上記電気錠に対して送信し、
   上記認証キー消去部は、上記電気錠より所定の情報を取得したとき、上記認証キー保持部に保持された上記認証キーをすべて消去する、中継装置。
2. 上記所定の情報は、上記認証キー保持部に保持された上記認証キーの消去を指示する命令である、請求項１に記載の中継装置。
3. 上記所定の情報は、電気錠の解錠および施錠に必要な鍵を示す鍵情報がすべて消去されたことを示す通知である、請求項１に記載の中継装置。
4. 上記所定の情報は、上記電気錠および上記電気錠を解錠可能なカード鍵の少なくとも一方を特定可能な識別情報である、請求項１に記載の中継装置。
5. 情報保持部をさらに備え、
   上記情報保持部は、上記所定の情報を保持し、
   上記認証キー消去部は、取得した上記所定の情報と、上記情報保持部に直近に保持された上記所定の情報とを比較し、一致していない場合、上記認証キー保持部に保持された上記認証キーを消去する、請求項４に記載の中継装置。
6. 上記所定の情報は、電気錠の解錠および施錠に必要な鍵を示す鍵情報が変更されたことを示す通知である、請求項１に記載の中継装置。
7. 上記第２の通信路を介して上記電気錠と通信可能に接続した場合、上記電気錠より上記所定の情報を取得する、請求項１から６の何れか１項に記載の中継装置。
8. 上記第１の通信路を介して上記外部制御装置と通信可能に接続した場合、または、上記外部制御装置から上記制御命令を受信した場合、上記電気錠より上記所定の情報を取得する、請求項１から６の何れか１項に記載の中継装置。
9. 通信切断部をさらに備え、
   上記通信切断部は、上記認証キーが消去されたとき、上記サーバとの通信を切断する、請求項１から８の何れか１項に記載の中継装置。
10. 上記制御命令送信部は、上記認証キー保持部が上記認証キーを保持していない状態で上記制御命令を受信した場合、該制御命令を上記電気錠に対して送信しない、請求項１から８の何れか１項に記載の中継装置。
11. 通知送信部をさらに備え、
    上記通知送信部は、上記認証キーが消去されたとき、上記中継装置と上記第１の通信路を介して通信可能に接続している１または複数の機器に対して、上記認証キーが消去されたことを示す通知を送信する、請求項１から１０の何れか１項に記載の中継装置。
12. 通知送信部をさらに備え、
    上記通知送信部は、上記所定の情報が取得されたとき、上記サーバにて上記認証キーに紐付けられて管理されている上記外部制御装置、および、１または複数の機器の少なくともいずれか一方に対して、上記認証キーが消去されたことを示す通知を送信する、請求項１から１０の何れか１項に記載の中継装置。
13. 電気錠を制御する外部制御装置から第１の通信路を介して受信した制御命令を、無線または着脱可能な有線である第２の通信路を介して上記電気錠へ送信する、上記電気錠と別体の中継装置であって、
    認証キー保持部と、制御命令送信部と、認証キー消去部とを備え、
    上記認証キー保持部は、上記外部制御装置と上記中継装置との間で上記制御命令を中継するサーバにて上記外部制御装置と紐付けられて管理され、上記中継装置のユーザと対応するように設定される、上記中継装置を特定可能な認証キーとして、電気錠の解錠および施錠に必要な鍵を示す鍵情報を保持し、
    上記制御命令送信部は、上記認証キー保持部に保持された上記鍵情報に基づいて受信した上記制御命令を上記電気錠に対して送信し、
    上記認証キー消去部は、上記電気錠より鍵情報を取得したとき、該鍵情報と一致する、上記認証キー保持部に保持された上記鍵情報を消去する、中継装置。
14. 電気錠を制御する外部制御装置から、第１の通信路を介して受信した制御命令を、無線または着脱可能な有線である第２の通信路を介して上記電気錠へ送信する、上記電気錠と別体の中継装置から、上記制御命令を受信する電気錠であって、
    鍵情報保持部と、鍵情報消去部と、消去命令送信部とを備え、
    上記鍵情報保持部は、上記電気錠を解錠可能な鍵を示す鍵情報を保持し、
    上記鍵情報消去部は、上記鍵情報を消去する操作が行われたとき、上記鍵情報保持部に保持された上記鍵情報を消去し、
    上記消去命令送信部は、上記鍵情報消去部が上記鍵情報を消去した後、直ちに、または、上記中継装置と通信可能に接続されるのを待って、上記中継装置に保持された、上記外部制御装置と上記中継装置との間で上記制御命令を中継するサーバにて上記外部制御装置と紐付けられて管理され、上記中継装置のユーザと対応するように設定される、上記中継装置を特定可能な認証キーをすべて消去するための情報を、上記中継装置へ送信する、電気錠。

Images