JP6830229B2

JP6830229B2 - 駐車場管理システム

Info

Publication number: JP6830229B2
Application number: JP2019172371A
Authority: JP
Inventors: 明宏吉川
Original assignee: 株式会社ワイティーエム
Priority date: 2019-09-22
Filing date: 2019-09-22
Publication date: 2021-02-17
Anticipated expiration: 2034-12-15
Also published as: JP2020024710A

Description

本発明は、駐車場外サーバが複数の駐車場を集中的に遠隔管理するシステムにおいて、ユーザの通信機器を介して、駐車場内ユニットから受信した情報を遠隔地にある駐車場外サーバに送信し、それにより、駐車場の通信設備の負担を軽減する技術に関するものである。

近年、レンタル対象の貸出および返却をユーザに対して行うサービスが普及しつつある。そのレンタル対象としては、種々のものが既に存在し、また、将来新たに存在する可能である。既存のレンタル対象は、有体物としての動産および不動産に及び、また、無体物としての視聴覚コンテンツ（例えば、記録媒体上に固定されていないデータによって表現されるコンテンツ）に及ぶ。

動産としてのレンタル対象としては、例えば、陸上、水上または飛行する乗物（例えば、移動または娯楽のため）、家具、衣服類、電気製品、電気製品に着脱可能に装着される付属品（例えば、電池または充電器）、視聴覚コンテンツが記録されている記録媒体（例えば、ＣＤ）であってユーザが再生可能なものなどがある。また、不動産としてのレンタル対象としては、例えば、ユーザが短期的に滞在可能である宿泊施設（例えば、ホテル）またはユーザが長期的に滞在可能である滞在施設（例えば、アパート）の部屋、コインロッカー、駐車場内の個別駐車スペースなどがある。

陸上乗物としてのレンタル対象としては、例えば、自転車がある。例えば、観光地においては、旅行者が目的地まで移動するための手段として自転車を旅行者にレンタルするサービスが存在し、また、市街地においても、通勤やその他の移動を行う手段として自転車をユーザにレンタルするサービスが存在する。

自転車の貸出および返却をユーザに対して行うサービスを提供するための具体的な技術が既に提案されている。

例えば、特許文献１には、自転車をレンタルするために、各ステーションを外部の管理センタと通信して管理する技術が開示されている。この技術は、各自転車に２次元コードを割り当てて、それを第１の印刷媒体上に表示する点と、各ステーションに２次元コードを割り当てて、それを第２の印刷媒体上に表示する点と、各自転車を保管するために各自転車にダイヤル錠が施錠される点と、ユーザは、自身が借りたい自転車の前記２次元コードを読み取り、その情報をユーザの携帯通信機器を介して前記管理センタに送信し、それにより、その管理センタが今回の自転車を認識する点とを特徴とする。

この技術は、さらに、ユーザは、自身が現に居るステーションの前記２次元コードを読み取り、その情報をユーザの携帯通信機器を介して前記管理センタに送信し、それにより、その管理センタが今回のステーションを認識する点と、自転車の貸出し時、前記管理センタがユーザの携帯通信機器に前記鍵の解錠番号を送信する点と、その解錠番号を受信すると、ユーザは、その受信した解錠番号を用いて前記鍵を解錠する点とを特徴とする。

また、特許文献２にも、自転車をレンタルするために、各ステーションを外部の管理センタと通信して管理する技術が開示されている。この技術は、自転車ごとに鍵を用いる点と、前記管理センタが、ユーザの携帯通信機器から、ユーザが借りたい自転車の車両番号を受信すると、その自転車の前記鍵を解錠するための解錠信号をその鍵に送信する点と、前記解錠信号を受信すると、前記鍵が自動的に解錠される点とを特徴とする。

また、特許文献３には、自転車をレンタルするために、各ステーションを自立的に管理する技術が開示されている。この技術は、同じステーション内において、複数台の自転車に共通の数値入力部および駐輪管理部（記憶装置を有する）と、自転車ごとの自転車ロック制御部とを設置する点と、各自転車ロック制御部が鍵を用いる点と、各自転車ロック制御部に、固有の装置番号が割り当てられる点と、前記駐輪管理部が、ユーザから、前記数値入力部を介して、前記装置番号と暗証番号（本人を特定するためにユーザが事前に登録した暗証番号）とを受信すると、前記自転車ロック制御部を制御して前記鍵を解錠する点とを特徴とする。

また、特許文献４にも、自転車をレンタルするために、各ステーションを外部の管理センタと通信して管理する技術が開示されている。この技術は、同じステーション内において、自転車ごとにスタンドを設置する点と、そのスタンドが鍵を用いる点と、前記管理センタが、ユーザから、携帯通信機器を介して、その携帯通信機器と特定のスタンドとを表す操作メッセージを受信すると、前記鍵を解錠するための解錠信号を前記特定のスタンドに送信する点と、前記解除信号を受信すると、前記鍵が解錠される点とを特徴とする。

また、特許文献５には、駐車場に設置される発券機の表示器に現在時刻を暗号化して時々刻々表示する技術が開示されている。

特開２０１１−２４８８１３号公報特許第５００８１０８号公報特許第５５０７９１６号公報米国特許出願公開第２０１２／０１９６６３１号特許第５３４０４６６号公報

上述の自転車レンタル・サービスにおいては、あるユーザが、複数のステーションのうちのいずれにおいて自転車の貸出しまたは返却を行うのかを管理センタが正しく把握することが重要である事例が存在する。

そのような事例の一例は、ユーザに対して請求するレンタル料金の額を前記管理センタが計算するために採用される課金ルールにつき、あるユーザが自転車を、それを借りたステーションと同じステーションにおいて返却を行う場合と、別のステーションにおいて返却を行う場合とで、そのユーザに対して請求されるレンタル料金の額が異なるように課金ルールを採用するという事例である。

別の事例は、自転車の貸出しが行われるごとにその貸出しが行われたステーションを正確に把握するとともに、自転車の返却が行われるごとにその返却が行われたステーションを正確に把握することにより、それぞれのステーションにおける自転車の台数の収支計算（例えば、貸出し可能な自転車の保有台数を時々刻々推定すること）を行い、その結果に基づき、それぞれのステーションにおいて自転車を過不足なく配備するように複数のステーション間で自転車が適宜分配される事例である。

しかしながら、ユーザが、貸出しを行ったステーションを特定するための情報を記憶しておき、その情報と同じ情報を、返却時に管理センタに通信すると、返却を行うステーションと、貸出しを行ったステーションとが、実際に、同じであるか異なるかを問わず、前記管理センタは、ユーザが貸出しを行ったステーションと同じステーションにおいてユーザが返却を行ったと認識してしまう。

そのため、ユーザは、このような現実を悪用し、実際には、貸出しを行ったステーションとは異なるステーションにおいて返却を行うにもかかわず、故意に、貸出しを行ったステーションを特定するための情報と同じ情報を、返却時に管理センタに通信するという不正行為を行う可能性がある。

また、従来から、管理サーバが複数のステーションを集中的に遠隔管理するシステムが存在する。このシステムにおいては、ステーション側ユニットが、必要な情報を、遠隔地にある管理サーバに送信するための通信設備の負担を軽減することが要望される。

以上、レンタル対象が自転車である場合を例にとり、レンタル対象の貸出しおよび返却をユーザに対して行う際の課題を説明したが、同様の課題は、他の種類のレンタル対象の貸出しおよび返却をユーザに対して行う場合にも存在する。

以上の知見を背景にして、本発明は、駐車場外サーバが複数の駐車場を集中的に遠隔管理するシステムにおいて、駐車場内ユニットが、必要な情報を、遠隔地にある駐車場外サーバに送信するための通信設備の負担を軽減する技術を提供することを課題としてなされたものである。

その課題を解決するために、本発明のあるアスペクトによれば、駐車場管理システムであって、
複数の駐車場にそれぞれ設置されている複数の駐車場内ユニットと、
前記複数の駐車場に共通に利用され、それら駐車場を集中的に遠隔管理する駐車場外サーバと
を含み、
各駐車場は、複数の個別駐車スペースを有し、
各駐車場内ユニットは、
ユーザがいずれかの駐車場を利用するための料金をユーザが決済するのに必要な決済関連情報をユーザの通信機器に向けて局所通信方式で送信する送信部を有し、
ユーザの通信機器は、
前記いずれかの駐車場に設置されている前記駐車場内ユニットの前記送信部から前記決済関連情報を受信する受信部と、
その受信した決済関連情報を、前記いずれかの駐車場における前記複数の個別駐車スペースのうちユーザが利用するものを特定するスペース特定情報と共に前記駐車場外サーバに無線通信方式で送信する送信部と
を含み、
前記駐車場外サーバは、
ユーザの通信機器から前記決済関連情報を前記スペース特定情報と共に無線通信方式で受信する受信部と、
前記受信した決済関連情報と前記受信したスペース特定情報とを互いに関連付けてメモリに保存する保存部と、
ユーザの通信機器から受信したスペース特定情報に基づき、それに対応する前記決済関連情報を前記メモリから読み出し、その読み出した決済関連情報に基づき、ユーザが利用する駐車場の利用時間に見合う額の料金をユーザから徴収するために、銀行決済とクレジット決済とプリペイド決済とのうちのいずれかである決済方式により、前記料金を決済するための処理を行う決済処理部と、
前記料金の決済が終了すると、前記料金の支払い完了を表す信号をユーザの通信機器に送信する送信部と
を含む駐車場管理システムが提供される。
また、本発明の一側面によれば、少なくとも１つのレンタル対象を保管することが可能な複数のステーションの各々において、ユーザによって携帯される通信機器を用いることにより、前記少なくとも１つのレンタル対象の貸出をユーザに対して行うレンタル・システムであって、
各ステーションにおいて、固有のステーションＩＤを表す信号を、当該ステーションに居る不特定複数人または特定複数人のユーザの通信機器に向けて、かつ、当該ステーションのエリア外では正常に受信できないように送信する送信部を有するステーション側ユニットと、
各レンタル対象において、固有の対象ＩＤを、対応するステーションに居るユーザであって当該レンタル対象の貸出を希望するものに提供する対象側ユニットと、
ユーザの通信機器と通信可能な管理サーバであって前記複数のステーションを遠隔地において管理するものと
を含み、
いずれかのステーションに居るユーザの通信機器は、前記いずれかのステーションの前記ステーション側ユニットから前記信号を受信し、前記いずれかのステーションに保管されている少なくとも１つのレンタル対象のうちユーザが選択した選択レンタル対象の前記対象側ユニットから前記対象ＩＤを取得し、前記受信された信号によって表されるステーションＩＤと前記取得された対象ＩＤとを前記管理サーバに送信し、
その管理サーバは、それら受信したステーションＩＤと対象ＩＤとに基づき、前記選択レンタル対象をユーザに貸し出すことを許可するレンタル・システムが提供される。

また、本発明のあるアスペクトによれば、少なくとも１つのレンタル対象を保管することが可能な複数のステーションの各々において、ユーザによって携帯される通信機器を用いることにより、前記少なくとも１つのレンタル対象の貸出をユーザに対して行うレンタル・システムであって、
各ステーションにおいて、固有のステーションＩＤと時刻情報とが合体されたものを表す信号を、当該ステーションに居る不特定複数人または特定複数人のユーザの通信機器に向けて、かつ、当該ステーションのエリア外では正常に受信できないように発信するステーション側ユニットと、
各レンタル対象において、固有の対象ＩＤを、対応するステーションに居るユーザであって当該レンタル対象の貸出を希望するものに、そのユーザの通信機器がコンピュータ読み取り可能な状態で提示する対象側ユニットと、
ユーザの通信機器と通信可能な管理サーバであって前記複数のステーションを遠隔地において管理するものと
を含み、
いずれかのステーションに居るユーザの通信機器は、前記いずれかのステーションの前記ステーション側ユニットから前記信号を取得し、前記いずれかのステーションに保管されている少なくとも１つのレンタル対象のうちユーザが選択した選択レンタル対象の前記対象側ユニットから前記対象ＩＤを取得し、前記取得された信号によって表されるステーションＩＤおよび時刻情報を互いに合体した状態で前記管理サーバに送信するとともにそれらに関連付けて、前記取得された対象ＩＤを前記管理サーバに送信し、
その管理サーバは、それら受信したステーションＩＤおよび時刻情報と対象ＩＤとに基づき、前記選択レンタル対象をユーザに貸し出すことを許可するレンタル・システムが提供される。

また、本発明の第１側面によれば、少なくとも１つのレンタル対象を保管することが可能な複数のステーションの各々において前記少なくとも１つのレンタル対象の貸出および返却をユーザに対して行うレンタル・システムであって、各ステーション位置に関連付けて、暗号化前の情報を暗号化アルゴリズムを用いて暗号化することにより、時刻に関してもステーション位置に関しても動的である暗号を時々刻々生成する暗号化部と、各ステーションにおいて、前記生成された暗号を各ステーションに居るユーザに提供する提供部とを含むレンタル・システムが提供される。

また、本発明の第２側面によれば、少なくとも１つのレンタル対象を保管することが可能な複数のステーションの各々において前記少なくとも１つのレンタル対象の貸出および返却をユーザに対して行うレンタル方法であって、コンピュータにより、各ステーション位置に関連付けて、暗号化前の情報を暗号化アルゴリズムを用いて暗号化し、それにより、時刻に関してもステーション位置に関しても動的である暗号を時々刻々生成する暗号化工程と、各ステーションにおいて、前記生成された暗号を各ステーションに居るユーザに提供する提供工程とを含むレンタル方法が提供される。

本発明によって下記の各態様が得られる。各態様は、項に区分し、各項には番号を付し、必要に応じて他の項の番号を引用する形式で記載する。これは、本発明が採用し得る技術的特徴の一部およびそれの組合せの理解を容易にするためであり、本発明が採用し得る技術的特徴およびそれの組合せが以下の態様に限定されると解釈すべきではない。すなわち、下記の態様には記載されていないが本明細書には記載されている技術的特徴を本発明の技術的特徴として適宜抽出して採用することは妨げられないと解釈すべきなのである。

さらに、各項を他の項の番号を引用する形式で記載することが必ずしも、各項に記載の技術的特徴を他の項に記載の技術的特徴から分離させて独立させることを妨げることを意味するわけではなく、各項に記載の技術的特徴をその性質に応じて適宜独立させることが可能であると解釈すべきである。

（１）少なくとも１つのレンタル対象を保管することが可能な複数のステーションの各々に、前記少なくとも１つのレンタル対象の貸出および返却をユーザに対して行うために設置されるレンタル装置であって、
各ステーションの位置において、時刻に関してもステーション位置に関しても動的である暗号を時々刻々表示する表示部を含み、
前記暗号は、ユーザにより、通信機器を介して、前記複数のステーションを遠隔的に管理する管理センタに送信されるレンタル装置。

本出願書類の全体を通じて、「時刻」という用語は、狭義の時刻、すなわち、時間軸上における、長さを有しない１つの点の位置を表す時間的情報を意味するように解釈したり、広義の時刻、すなわち、時間軸上における、長さを有する１つのエリアすなわちタイムゾーンの位置を表す時間的情報を意味するように解釈することが可能である。

（２）前記少なくとも１つのレンタル対象は、乗物、家具、衣服類、電気製品、電池、充電器、視聴覚コンテンツが記録されている記録媒体、滞在可能な部屋、コインロッカー内の個別保管スペースおよび駐車場内の個別駐車スペースのうちの少なくとも１つを含む（１）項に記載のレンタル装置。

（３）さらに、暗号化前の情報を暗号化アルゴリズムを用いて暗号化することにより、前記暗号を時々刻々生成する暗号化部を含み、
前記暗号化前の情報および前記暗号化アルゴリズムの組合せは、それら暗号化前の情報および暗号化アルゴリズムのうちの一方は少なくとも時刻に関して動的であるが、他方は少なくともステーション位置に関して動的であるか、または、それら暗号化前の情報および暗号化アルゴリズムのうちの少なくとも一方が時刻に関してもステーション位置に関しても動的であるように構成されており、
前記暗号は、
ユーザは解読できないという性質と、
ユーザがいずれかのステーションに実際に現在居るかまたは過去に居た場合に、まさにそのステーションに実際に現在または過去に居ない限り、ユーザは真正な暗号を取得できないという性質と、
ユーザがまさにそのステーションに実際に現在居るかまたは過去に居たことを前記管理センタであれば前記暗号を解読して推定できるという性質と
を有しており、
前記管理センタは、前記暗号化アルゴリズムと同じものを暗号解読のために用いることにより、ユーザから受信した前記暗号を解読し、それにより、ユーザが実際に現在居るかまたは過去に居たステーションを推定する（１）または（２）項に記載のレンタル装置。

（４）各々、複数台の自転車を保管することが可能な複数のステーションの各々に、それら自転車の貸出および返却をユーザに対して行うために設置される自転車レンタル装置であって、
各ステーションの位置において、時刻に関してもステーション位置に関しても動的である暗号を時々刻々表示する表示部を含み、
前記暗号は、ユーザにより、通信機器を介して、前記複数のステーションを遠隔的に管理する管理センタに送信される自転車レンタル装置。

（５）さらに、暗号化前の情報を暗号化アルゴリズムを用いて暗号化することにより、前記暗号を時々刻々生成する暗号化部を含み、
前記暗号化前の情報は、時刻とステーション位置との少なくとも一方に関する情報を含み、
その暗号化前の情報および前記暗号化アルゴリズムの組合せは、それら暗号化前の情報および暗号化アルゴリズムのうちの一方は少なくとも時刻に関して動的であるが、他方は少なくともステーション位置に関して動的であるか、または、それら暗号化前の情報および暗号化アルゴリズムのうちの少なくとも一方が時刻に関してもステーション位置に関しても動的であるように構成されており、
前記暗号は、
ユーザは解読できないという性質と、
ユーザがいずれかの時刻にいずれかのステーションに実際に居る場合に、まさにその時刻にまさにそのステーションに実際に居ない限り、ユーザは取得できないという性質と、
ユーザがまさにその時刻にまさにそのステーションに実際に居ることを前記管理センタであれば前記暗号を解読して推定できるという性質と
を有しており、
前記管理センタは、前記暗号化アルゴリズムと同じものを暗号解読のために用いることにより、ユーザから受信した前記暗号を解読し、それにより、ユーザが実際に居るステーションとそのステーションに実際に居る時刻とを推定する（４）項に記載の自転車レンタル装置。

（６）各々、複数台の自転車を保管する複数のステーションにおいてそれら自転車の貸出および返却をユーザに対して行う自転車レンタル・システムであって、
前記複数のステーションにそれぞれ設置され、時刻に関してもステーション位置に関しても動的である暗号を時々刻々表示する表示部と、
前記複数のステーションを遠隔的に管理する管理センタに設置され、ユーザが利用可能な通信機器を用いて、前記表示部に現に表示されている暗号を前記センタ側ユニットに送信すると、その暗号を受信し、その受信した暗号を解析することにより、ユーザが実際に居るステーションとそのステーションに実際に居る時刻とを推定する解析部と
を含む自転車レンタル・システム。

（７）各々、複数台の自転車を保管する複数のステーションにおいて、それら自転車の貸出および返却をユーザに対して行う自転車レンタル・システムであって、
前記複数のステーションにそれぞれ設置される複数のステーション側ユニットと、
前記複数のステーションを集中的に管理する管理センタに設置されるセンタ側ユニットと
を含み、
前記複数のステーションはそれぞれ、固有のステーションＩＤを予め割り当てられており、
各ステーション側ユニットは、
現在時刻を時々刻々計測する時計と、
その時計によって計測された現在時刻と、対応するステーションに固有のステーションＩＤとをそれぞれ暗号化する暗号化部であって、ステーションＩＤについては、同じステーションについてのものでありながら、時々刻々変化する暗号に暗号化するものと、
それら暗号化された現在時刻およびステーションＩＤを２つの暗号として含む情報を表示する表示部と
を含み、
ユーザは利用可能な通信機器を用いて、前記表示部に表示されている前記２つの暗号を前記センタ側ユニットに送信し、
そのセンタ側ユニットは、
ユーザから前記２つの暗号を受信すると、それら暗号を解読する暗号解読部と、
そのユーザが、前記暗号化された現在時刻が解読されることによって復元された時刻に、前記暗号化されたステーションＩＤが解読されることによって復元されたステーションＩＤを有するステーションに実際に居ると認識する情報処理部と
を含む自転車レンタル・システム。

（８）各ステーションＩＤは、ステーション位置に関しては動的であるが時刻に関しては静的であるステーションＩＤであり、
前記暗号化部は、対応するステーションに固有のステーションＩＤを、ステーション位置に関しては静的であるが時刻に関しては動的である暗号化アルゴリズムであって前記複数のステーションに共通であるものを用いることにより、時々刻々変化する暗号に暗号化する（７）項に記載の自転車レンタル・システム。

（９）各ステーションＩＤは、ステーション位置に関しても時刻に関しても動的であるステーションＩＤであり、
前記暗号化部は、対応するステーションに固有のステーションＩＤを、ステーション位置に関しても時刻に関しても静的である暗号化アルゴリズムであって前記複数のステーションに共通であるものを用いることにより、時々刻々変化する暗号に暗号化する（７）項に記載の自転車レンタル・システム。

（１０）前記センタ側ユニットは、さらに、
情報の読み出しおよび保存が可能なメモリを含み、
ユーザは、自転車の貸出時に、前記通信機器を用いて、前記表示部から取得された前記２つの暗号である貸出時暗号を前記センタ側ユニットに送信し、
前記暗号解読部は、前記貸出時にユーザから前記２つの貸出時暗号を受信すると、それら貸出時暗号を解読することにより、貸出時刻と貸出ステーションとを含む貸出情報を認識し、その貸出情報をユーザまたはそのユーザに貸し出された自転車に関連付けて前記メモリに保存し、
ユーザは、自転車の返却時に、前記通信機器を用いて、前記表示部から取得された前記２つの暗号である返却時暗号を前記センタ側ユニットに送信し、
前記暗号解読部は、前記返却時にユーザから前記２つの返却時暗号を受信すると、それら返却時暗号を解読することにより、返却時刻と返却ステーションとを含む返却情報を認識し、
前記情報処理部は、前記メモリから、ユーザまたはそのユーザに貸し出された自転車に関連付けて保存されている貸出時刻と貸出ステーションとを読み出し、前記返却時刻から前記貸出時刻までの経過時間として自転車利用時間の長さを計算するとともに、前記貸出ステーションと前記返却ステーションとの間の一致・不一致を判定する（７）ないし（９）項のいずれかに記載の自転車レンタル・システム。

（１１）ユーザは、自転車の貸出時に、前記通信機器を用いて、前記表示部から取得された前記２つの暗号である貸出時暗号を前記センタ側ユニットに送信し、
前記暗号解読部は、前記貸出時にユーザから前記２つの貸出時暗号を受信すると、それら貸出時暗号を解読することにより、貸出時刻と貸出ステーションとを含む貸出情報を認識し、
ユーザは、自転車の返却時に、前記通信機器を用いて、前記表示部から取得された前記２つの暗号である返却時暗号を、既に送信した２つの貸出時暗号と共に前記センタ側ユニットに送信し、
前記暗号解読部は、前記返却時にユーザから前記２つの貸出時暗号と前記２つの返却時暗号とを受信すると、前記受信した２つの貸出時暗号を解読することにより、貸出時刻と貸出ステーションとを含む貸出情報を認識するとともに、前記受信した２つの返却時暗号を解読することにより、返却時刻と返却ステーションとを含む返却情報を認識し、
前記情報処理部は、前記返却時刻から前記貸出時刻までの経過時間として自転車利用時間の長さを計算するとともに、前記貸出ステーションと前記返却ステーションとの間の一致・不一致を判定する（７）ないし（１０）項のいずれかに記載の自転車レンタル・システム。

（１２）各々、複数台の自転車を保管する複数のステーションにおいてそれら自転車の貸出および返却をユーザに対して行う自転車レンタル・システムであって、
前記複数のステーションにそれぞれ設置される複数のステーション側ユニットと、
前記複数のステーションを集中的に管理する管理センタに設置されるセンタ側ユニットと
を含み、
各ステーション側ユニットは、
現在時刻を時々刻々計測する第１時計と、
その第１時計によって計測された現在時刻を、各ステーション側ユニットに対応する暗号化アルゴリズムであって他のステーションにおいて用いられる暗号化アルゴリズムとは異なるものを用いることにより、同じ現在時刻でありながら、他のステーションにおいて取得される暗号とは異なる暗号に暗号化する暗号化部と、
その暗号を含む情報を表示する表示部と
を含み、
前記複数のステーションがそれぞれの暗号化部において用いる複数の暗号化アルゴリズムは互いに異なっており、それらステーションと暗号化アルゴリズムとの間の対応関係は既知であり、
ユーザは利用可能な通信機器を用いて、前記表示部に表示された前記暗号を前記センタ側ユニットに送信し、
そのセンタ側ユニットは、
ユーザから前記暗号を受信すると、その受信が行われた時刻を受信時刻として計測する第２時計と、
前記受信した暗号を解読し、それにより、前記時刻を復元し、その復元された時刻と前記受信時刻とを互いに比較し、それにより、前記複数の暗号化アルゴリズムのうち、それを用いて前記受信した暗号を解読すると、その解読によって復元された時刻と前記受信時刻との差が基準値以下である暗号化アルゴリズムを、ユーザが実際に居るステーションに対応する真正暗号化アルゴリズムとして選択する暗号解読部と、
そのユーザが、その選択された真正暗号化アルゴリズムを用いた解読によって復元された時刻に、前記選択された真正暗号化アルゴリズムに対応するステーションに実際に居ると認識する情報処理部と
を含む自転車レンタル・システム。

（１３）少なくとも１つのレンタル対象を保管する複数のステーションにおいて前記少なくとも１つのレンタル対象の貸出および返却をユーザに対して行うレンタル方法であって、
各ステーションの位置において、時刻に関してもステーション位置に関しても動的である暗号を時々刻々表示する表示工程を含み、
前記暗号は、ユーザにより、通信機器を介して、前記複数のステーションを遠隔的に管理する管理センタに送信されるレンタル方法。

（１４）各々、複数台の自転車を保管する複数のステーションにおいてそれら自転車の貸出および返却をユーザに対して行う自転車レンタル方法であって、
前記複数のステーションはそれぞれ、固有のステーションＩＤを予め割り当てられており、
当該方法は、各ステーションにおいて実行される複数の工程を含み、
それら工程は、
現在時刻を時々刻々計測する計時工程と、
その計測された現在時刻と、対応するステーションに固有のステーションＩＤとをそれぞれ暗号化する暗号化工程であって、ステーションＩＤについては、同じステーションについてのものでありながら、時々刻々変化する暗号に暗号化するものと、
それら暗号化された現在時刻およびステーションＩＤを２つの暗号として含む情報を表示する表示工程と
を含み、
ユーザは利用可能な通信機器を用いて、前記表示されている前記２つの暗号を、前記複数のステーションを集中的に管理する管理センタに送信し、
当該方法は、その管理センタにおいて実行される複数の工程を含み、
それら工程は、
ユーザから前記２つの暗号を受信すると、それら暗号を解読する暗号解読工程と、
そのユーザが、前記暗号化された現在時刻が解読されることによって復元された時刻に、前記暗号化されたステーションＩＤが解読されることによって復元されたステーションＩＤを有するステーションに実際に居ると認識する情報処理工程と
を含む自転車レンタル方法。

（１５）各々、複数台の自転車を保管する複数のステーションにおいて、それら自転車の貸出および返却をユーザに対して行う自転車レンタル方法であって、
当該方法は、各ステーションにおいて実行される複数の工程を含み、
それら工程は、
現在時刻を時々刻々計測する第１計時工程と、
その計測された現在時刻を、ステーション位置に関しては動的であるが時刻に関しては静的である暗号化アルゴリズムを用いることにより、同じ現在時刻でありながら、他のステーションにおいて取得される暗号とは異なる暗号に暗号化する暗号化工程と、
その暗号を含む情報を表示する表示工程と
を含み、
前記複数のステーションがそれぞれの暗号化部において用いる複数の暗号化アルゴリズムは互いに異なっており、それらステーションと暗号化アルゴリズムとの間の対応関係は既知であり、
ユーザは利用可能な通信機器を用いて、前記表示部に表示された前記暗号を、前記複数のステーションを集中的に管理する管理センタに送信し、
当該方法は、その管理センタにおいて実行される複数の工程を含み、
それら工程は、
ユーザから前記暗号を受信すると、その受信が行われた時刻を受信時刻として計測する第２計時工程と、
前記受信した暗号を解読し、それにより、前記時刻を復元し、その復元された時刻と前記受信時刻とを互いに比較し、それにより、前記複数の暗号化アルゴリズムのうち、それを用いて前記受信した暗号を解読すると、その解読によって復元された時刻と前記受信時刻との差が基準値以下である暗号化アルゴリズムを、ユーザが実際に居るステーションに対応する真正暗号化アルゴリズムとして選択する暗号解読工程と、
そのユーザが、その選択された真正暗号化アルゴリズムを用いた解読によって復元された時刻に、前記選択された真正暗号化アルゴリズムに対応するステーションに実際に居ると認識する情報処理工程と
を含む自転車レンタル方法。

（１６）（１３）ないし（１５）項のいずれかに記載の方法を実施するためにコンピュータによって実行されるプログラム。

本出願書類の全体を通じて、「プログラム」という用語は、例えば、それの機能を果たすためにコンピュータにより実行される指令の組合せを意味するように解釈したり、それら指令の組合せのみならず、各指令に従って処理されるファイルやデータをも含むように解釈することが可能であるが、それらに限定されない。

また、このプログラムは、それ単独でコンピュータにより実行されることにより、所期の目的を達するものとしたり、他のプログラムと共にコンピュータにより実行されることにより、所期の目的を達するものとすることができるが、それらに限定されない。後者の場合、本項に係るプログラムは、データを主体とするものとすることができるが、それに限定されない。

（１７）（１６）項に記載のプログラムをコンピュータ読み取り可能に記録した記録媒体。

本出願書類の全体を通じて、「記録媒体」という用語は、種々な形式の記録媒体を意味するように解釈することが可能であり、そのような記録媒体は、例えば、フレキシブル・ディスク等の磁気記録媒体、ＣＤ、ＣＤ−ＲＯＭ等の光記録媒体、ＭＯ等の光磁気記録媒体、ＲＯＭ等のアンリムーバブル・ストレージ等を含むが、それらに限定されない。

（１０１）少なくとも１つのレンタル対象を保管することが可能な複数のステーションの各々に、前記少なくとも１つのレンタル対象の貸出および返却をユーザに対して行うために設置されるレンタル装置であって、
暗号化前の情報を暗号化アルゴリズムを用いて暗号化することにより、時刻に関してもステーション位置に関しても動的である暗号を時々刻々生成する暗号化部と、
前記生成された暗号を各ステーションに居るユーザの通信機器に送信する送信部と
を含むレンタル装置。

（１０２）前記暗号化前の情報および前記暗号化アルゴリズムの組合せは、それら暗号化前の情報および暗号化アルゴリズムのうちの一方は少なくとも時刻に関して動的であるが、他方は少なくともステーション位置に関して動的であるか、または、それら暗号化前の情報および暗号化アルゴリズムのうちの少なくとも一方が時刻に関してもステーション位置に関しても動的であるように構成されている（１０１）項に記載のレンタル装置。

（１０３）前記暗号は、ユーザにより、前記通信機器を介して、前記複数のステーションを遠隔的に管理する管理センタに送信される（１０１）または（１０２）項に記載にレンタル装置。

（１０４）前記暗号は、
ユーザは解読できないという性質と、
ユーザがいずれかのステーションに実際に現在居るかまたは過去に居た場合に、まさにそのステーションに実際に現在または過去に居ない限り、ユーザは真正な暗号を取得できないという性質と、
ユーザがまさにそのステーションに実際に現在居るかまたは過去に居たことを前記暗号を解読して推定できるという性質と
を有しており、
前記管理センタは、前記暗号化アルゴリズムと同じものを暗号解読のために用いることにより、ユーザから受信した前記暗号を解読し、それにより、ユーザが実際に現在居るかまたは過去に居たステーションを推定する（１０３）項に記載のレンタル装置。

（１０５）前記少なくとも１つのレンタル対象は、乗物、家具、衣服類、電気製品、電池、充電器、視聴覚コンテンツが記録されている記録媒体、滞在可能な部屋、コインロッカー内の個別保管スペースおよび駐車場内の個別駐車スペースのうちの少なくとも１つを含む（１０１）ないし（１０４）項のいずれかに記載のレンタル装置。

（１０６）少なくとも１つのレンタル対象を保管することが可能な複数のステーションの各々において前記少なくとも１つのレンタル対象の貸出および返却をユーザに対して行うレンタル・システムであって、
各ステーションの外部において、各ステーション位置に関連付けて、暗号化前の情報を暗号化アルゴリズムを用いて暗号化することにより、時刻に関してもステーション位置に関しても動的である暗号を時々刻々生成する暗号化部と、
その生成された暗号を各ステーションに送信する送信部と、
各ステーションにおいて、前記送信された暗号を受信すると、その暗号を各ステーションに居るユーザに提供する提供部と
を含むレンタル・システム。

（１０７）前記提供部は、前記暗号を画面上に表示する表示部と、前記暗号をユーザの通信機器に送信する送信部とのうちの少なくとも一方を含む（１０６）項に記載のレンタル・システム。

（１０８）少なくとも１つのレンタル対象を保管することが可能な複数のステーションの各々において前記少なくとも１つのレンタル対象の貸出および返却をユーザに対して行うレンタル方法であって、
コンピュータにより、各ステーション位置に関連付けて、暗号化前の情報を暗号化アルゴリズムを用いて暗号化し、それにより、時刻に関してもステーション位置に関しても動的である暗号を時々刻々生成する暗号化工程と、
各ステーションにおいて、前記生成された暗号を各ステーションに居るユーザの通信機器に送信する送信工程と
を含むレンタル方法。

（１０９）前記暗号化前の情報および前記暗号化アルゴリズムの組合せは、それら暗号化前の情報および暗号化アルゴリズムのうちの一方は少なくとも時刻に関して動的であるが、他方は少なくともステーション位置に関して動的であるか、または、それら暗号化前の情報および暗号化アルゴリズムのうちの少なくとも一方が時刻に関してもステーション位置に関しても動的であるように構成されている（１０８）項に記載のレンタル方法。

（１１０）前記暗号は、
ユーザは解読できないという性質と、
ユーザがいずれかのステーションに実際に現在居るかまたは過去に居た場合に、まさにそのステーションに実際に現在または過去に居ない限り、ユーザは真正な暗号を取得できないという性質と、
ユーザがまさにそのステーションに実際に現在居るかまたは過去に居たことを前記暗号を解読して推定できるという性質と
を有している（１０８）または（１０９）項に記載のレンタル方法。

（１１１）少なくとも１つのレンタル対象を保管することが可能な複数のステーションの各々において前記少なくとも１つのレンタル対象の貸出および返却をユーザに対して行うレンタル方法であって、
コンピュータにより、各ステーション位置に関連付けて、暗号化前の情報を暗号化アルゴリズムを用いて暗号化することにより、時刻に関してもステーション位置に関しても動的である暗号を時々刻々生成する暗号化工程と、
前記生成された暗号を各ステーションに送信する送信工程と、
各ステーションにおいて、前記送信された暗号を受信すると、その暗号を各ステーションに居るユーザに提供する提供工程と
を含むレンタル方法。

（１１２）（１０８）ないし（１１１）項のいずれかに記載の方法を実施するためにコンピュータによって実行されるプログラム。

（１１３）（１１２）項に記載のプログラムをコンピュータ読み取り可能に記録した記録媒体。

図１（ａ）は、本発明の例示的な第１実施形態に従う自転車レンタル・システムのうち、あるステーションに設置されたステーション側設備を示す斜視図であり、図１（ｂ）は、図１（ａ）に示すレンタル用の自転車の一部を拡大して示す側面図であり、図１（ｃ）は、図１（ａ）に示すステーション側設備のうちのステーション側ユニットのうちの表示部の画面上において暗号が時々刻々変化する様子の一例を示す正面図であり、図１（ｄ）は、図１（ａ）に示すステーション側設備のうちの自転車ラックに自転車を繋ぎ止めるために使用されるダイヤル錠式ワイヤ・ロックを拡大して示す正面図である。図２は、図１（ａ）に示す自転車レンタル・システムにおいて、あるステーションにいるユーザと遠隔地にある管理センタとが互いに通信する様子の一例を示す斜視図である。図３は、図１（ａ）に示すステーション側ユニットを示す機能ブロック図である。図４は、図３に示すステーション側ユニットのコンピュータによって実行される暗号化・表示プログラムを概念的に表すフローチャートである。図５は、図２に示すセンタ側ユニットのうち、自転車貸出し時に作動する部分を示す機能ブロック図である。図６は、図２に示すセンタ側ユニットのうち、自転車返却時に作動する部分を示す機能ブロック図である。図７は、図２に示すセンタ側ユニットのコンピュータによって実行される貸出し・返却プログラムの一部を概念的に表すフローチャートである。図８は、図７に示す貸出し・返却プログラムの残りの部分を概念的に表すフローチャートである。図９は、本発明の例示的な第２実施形態に従う自転車レンタル・システムのセンタ側ユニットのうち、自転車貸出し時に作動する部分を示す機能ブロック図である。図１０は、前記第２実施形態に従う自転車レンタル・システムのセンタ側ユニットのうち、自転車返却時に作動する部分を示す機能ブロック図である。図１１は、前記第２実施形態に従う自転車レンタル・システムのコンピュータによって実行される貸出し・返却プログラムのうち、図８に相当する部分を概念的に表すフローチャートである。図１２は、本発明の例示的な第３実施形態に従う自転車レンタル・システムのうちの、あるステーションに設置されたステーション側ユニットを示す機能ブロック図である。図１３は、図１２に示すステーション側ユニットのコンピュータによって実行される暗号化・表示プログラムを概念的に表すフローチャートである。図１４は、前記第３実施形態に従う自転車レンタル・システムのセンタ側ユニットのうち、自転車貸出し時に作動する部分を示す機能ブロック図である。図１５は、前記第３実施形態に従う自転車レンタル・システムのセンタ側ユニットのうち、自転車返却時に作動する部分を示す機能ブロック図である。図１６は、前記第３実施形態に従う自転車レンタル・システムのセンタ側ユニットのコンピュータによって実行される貸出し・返却プログラムの一部を概念的に表すフローチャートである。図１７は、図１６に示す貸出し・返却プログラムの残りの部分を概念的に表すフローチャートである。図１８は、本発明の例示的な第４実施形態に従う自転車レンタル・システムにおいて、あるステーションと遠隔地にある管理センタとの間の通信と、そのステーションとそのステーションに居るユーザとの間の通信と、ユーザと遠隔地にある管理センタとの間の通信とをそれぞれ概念的に表す斜視図である。図１９は、図１８に示すステーション側ユニットを示す機能ブロック図である。図２０は、図１９に示すステーション側ユニットのコンピュータによって実行される暗号提供プログラムを概念的に表すフローチャートである。図２１は、図１８に示すセンタ側ユニットのうち、現在時刻およびステーションＩＤの暗号化および送信を反復的に行うために作動する部分を示す機能ブロック図である。図２２は、図２１に示すセンタ側ユニットのコンピュータによって実行される暗号化プログラムを概念的に表すフローチャートである。

以下、本発明のいくつかの例示的な実施形態を図面に基づいて詳細に説明する。

＜本発明の第１実施形態＞

まず、図１（ａ）および図２を参照するに、本発明の例示的な第１実施形態に従う自転車レンタル・システム１０は、各々、複数台の自転車１２を保管する複数のステーション２０（図１（ａ）には、それらステーション２０のうちの代表的なステーション２０のみが図示されている）においてそれら自転車１２の貸出および返却をユーザに対して行うサービスを提供するためのシステムである。各ステーション２０は、対応する駐輪場２２に割り当てられる。

この自転車レンタル・システム（以下、単に「システム」という。）２０は、複数のステーション２０にそれぞれ設置される複数のステーション側ユニット（前述の「レンタル装置」および「自転車レンタル装置」のそれぞれの一例である）３０と、複数のステーション２０を遠隔的にかつ集中的に管理する管理センタ４０に設置されるセンタ側ユニット５０とを備えている。複数のステーション２０はそれぞれ、固有のステーションＩＤを予め割り当てられている。各ステーション側ユニット３０は、対応するステーション２０において、そこに保管される複数台の自転車１２に共通に使用される。

図１（ｂ）に示すように、各自転車１２のうちの特定の部位には、各自転車１２に予め割り当てられた固有の車台番号６０が表示されている。いくつかの例においては、その車台番号６０が、ユーザが直接視認可能な文字・数字列またはコンピュータ読み取り可能な表示物（例えば、バーコード、２次元コード）という形態で、印刷によって不動的に、各自転車１２のうちの特定の部位（例えば、自転車１２においてサドル６２を下方から支持する三角フレーム６４の最上頂点部近傍に装着されたパネル）上に表示される。

後に詳述するが、ステーション側ユニット３０は、現在時刻を時々刻々計測し、その計測された現在時刻と、対応するステーションに固有のステーションＩＤとをそれぞれ、ステーションＩＤについては、同じステーションについてのものでありながら、時々刻々変化するように暗号化し、それら暗号化された現在時刻およびステーションＩＤを２つの暗号として、互いに視覚的に区別されるか否かを問わず、表示する。

その結果、図１（ｃ）に示す一例におけるように、それら２つの暗号が、互いに視覚的に区分されないように一連一体に合体されて成る暗号６６（「時刻に関してもステーションの位置に関しても動的であるデータ」の一例）として、所定の時間間隔（図示の例においては、１５分間隔）で、その暗号６６のうち、現在時刻が暗号化された部分も、ステーションＩＤが暗号化された部分も、時間に関して動的に変化するように、画面６８上に表示される。ここに、「暗号」とは、ユーザは解読できないが権限を有する特定の者は解読できる可視化データを意味する。

図１（ａ）に示すように、このシステム１０は、各ステーション２０において、いずれも１つの駐輪場２２に設置された固着物としての、上述のステーション側ユニット３０と、複数台の自転車１２を保管するための自転車ラック（自転車収容装置）７０とを備えている。その自転車ラック７０は、自転車１２を１台ずつ収容するための自転車ストール（小区画）７２を複数備えている。一例においては、駐輪場２２に設置されたフレーム７４により、自転車ラック７０が複数の自転車ストール７２に仕切られている。

ユーザへの貸出しに先立ち、各自転車１２が各自転車ストール７２に収容されており、この収容状態においては、自転車１２が自転車ストール７２の個別フレームに、図１（ｄ）に示すダイヤル錠式ワイヤ・ロック８０を用いて繋ぎ止められている。そのダイヤル錠式ワイヤ・ロック８０は、よく知られているように、フレキシブルな１本のワイヤ８２の両端がダイヤル錠８４を介して互いに連結されることによって構成されている。

管理センタ４０によって管理される複数のステーション２０に収容される複数台の自転車１２は、それぞれ互いに異なる暗証番号によって解錠されるダイヤル錠８４を割り当てられる。したがって、１つの暗証番号によって解錠できる自転車１２は１台のみである。

図２に示すように、このシステム１０においては、後に詳述するが、ユーザが利用可能な通信機器（例えば、ユーザが携帯可能な移動電話機または通信機能を有するデバイス（例えば、携帯電話機、スマートフォン、ラップトップ型コンピュータ、タブレット型コンピュータ、ＰＤＡ）や、ステーション２０に設置されている固定電話機、ステーション２０の近傍に設置されている公衆電話機など）９０を用いて、画面６８に表示されている暗号６６を管理センタ４０に送信する。

暗号６６が、図示の例のように、ユーザが識別可能な（例えば、発音可能な）形象として表現される場合には、ユーザは、その暗号６６を通信機器９０に手で入力したり、音声で入力することが可能である。これに対し、暗号６６が、ユーザが識別不能な形象として表現される場合には、ユーザは、その暗号６６を通信機器９０のスキャナで読み取って入力することが可能である。

管理センタ４０におけるセンタ側ユニット５０は、ユーザから暗号６６を受信すると、その暗号６６を解読し、その結果、そのユーザが、前記暗号化された現在時刻が解読されることによって復元された時刻に、前記暗号化されたステーションＩＤが解読されることによって復元されたステーションＩＤを有するステーション２０に実際に居ると認識する。

図３には、１つのステーション２０に設置されている１つのステーション側ユニット３０が機能ブロック図で示されている。

このステーション側ユニット３０は、プロセッサ１００およびそのプロセッサ１００によって実行されるプログラムを記憶するメモリ１０２を有するコンピュータ１０４を主体として構成されている。具体的には、このステーション側ユニット３０は、時計１１０と、暗号化部１１２と、表示部１１４とを備えている。

時計１１０は、現在時刻を時々刻々計測する。暗号化部１１２は、その時計１１０によって計測された現在時刻と、このステーション側ユニット３０に対応するステーション２０に固有のステーションＩＤとをそれぞれ暗号化する。この暗号化部１１２は、ステーションＩＤについては、同じステーション２０についてのものでありながら、時々刻々変化する暗号に暗号化する。表示部１１４は、それら暗号化された現在時刻およびステーションＩＤを暗号６６として時々刻々変化するように画面６８上に表示する。

暗号６６は、それが生成されると、実質的にリアルタイムで画面６８上に表示され、その結果、最新の暗号６６が生成された後に古い暗号６６が画面６８上に表示されてしまうことが防止される。その結果、ある回の暗号６６が、実際には時間的に見て無効になっているにもかかわらず、画面６８上に表示されてしまうことが防止される。

本実施形態においては、暗号６６が複数桁の文字・数字列（例えば、複数の文字から成る列、複数の数字から成る列、文字と数字とが入り混じった列）で構成されており、そのうちの上位桁が、現在時刻が暗号化された部分であり、また、下位桁が、ステーションＩＤが暗号化された部分である。

本実施形態においては、画面６８上に表示されるデータであって、ユーザが管理センタ４０に送信することが必要であるものは、暗号６６、すなわち、現在時刻が暗号化された部分と、ステーションＩＤが暗号化された部分との組合せであるが、そのデータは、その組合せに追加される他の情報、例えば、他の暗号を含んでもよい。

本実施形態においては、ステーションＩＤが、ステーション位置に関しては動的である（ステーション２０ごとに異なる）が時刻に関しては静的である（時間と共に変化しない）ステーションＩＤであり、暗号化部１１２は、そのステーションＩＤを、ステーション位置に関しては静的であるが時刻に関しては動的である暗号化アルゴリズムであって複数のステーション２０に共通であるものを用いることにより、時々刻々変化する暗号（正確には、暗号６６のうち、ステーションＩＤに関連する部分であり、以下、これを「ステーションＩＤ関連部分暗号」という。）に暗号化する。

このシステム１０においては、ステーション２０ごとに、異なるステーションＩＤが割り当てられている。各ステーションＩＤは、時刻に関しては静的であるステーションＩＤであるが、このステーションＩＤが、時刻に関して動的である暗号化アルゴリズムによって時々刻々暗号化されることにより、ステーションＩＤ関連部分暗号が、ステーション位置に関しても時刻に関しても動的である動的暗号として取得される。

具体的には、このシステム１０においては、暗号化の対象であるステーションＩＤが、ステーション２０の位置に関しては動的であるのに対し、時刻に関しては静的であり、また、ステーションＩＤのための暗号化アルゴリズムは、ステーション２０の位置に関しては静的である（ステーションＩＤのための暗号化アルゴリズムは、複数のステーション２０に共通である）のに対し、時刻に関しては動的である。その結果、暗号化の結果であるステーションＩＤ関連部分暗号は、ステーション２０の位置に関しても時刻に関しても動的となる。

すなわち、このステーションＩＤ関連部分暗号は、ステーション位置に関して動的であるステーションＩＤを、時刻に関して動的である（すなわち、時間と共に変換する）暗号に暗号化することによって生成されたものである。

したがって、時刻と、そのときのステーションＩＤ関連部分暗号とが特定されれば、そのステーションＩＤ関連部分暗号が取得されたステーションを同定できる。また、ステーションＩＤ関連部分暗号が時刻に関して動的であるため、ユーザが、自転車１２の貸出し時の暗号６６と同じ暗号６６（ステーションＩＤ関連部分暗号を一部に含む）を返却時にも使用することにより、貸出し時と同じステーション２０において返却を行ったユーザになりすますことが阻止され、それにより、不正行為が抑止される。

なお、暗号６６のうち、現在時刻に関連する現在時刻関連部分暗号は、暗号化の対象がそもそも時間的に動的な情報である現在時刻であるため、暗号化の結果である現在時刻関連部分暗号が時間的に動的となることは当業者であれば容易に想到し得る。よって、この点は特記するに値しない。しかし、暗号６６のうち、ステーションＩＤ関連部分暗号は、暗号化の対象が時間的に静的な情報であるステーション２０の位置であるため、暗号化の結果であるステーションＩＤ関連部分暗号を時間的に動的なものとすることは、当業者といえども容易に想到し得ない。

また、本実施形態においては、ステーションＩＤ関連部分暗号と現在時刻関連部分暗号とが結合されて１つの暗号６６が生成される。その結果、同じ暗号６６に着目する限り、ステーションＩＤに関する情報と、現在時刻に関する情報とが紐づけされ、それにより、ユーザがいずれかの時刻（例えば、現在時刻か過去のいずれかの時刻）にいずれかのステーション２０に居ることを推定することが可能となる。

また、本実施形態においては、暗号６６が、ユーザにとり、無意味な文字・数字列暗号６６であると視認されるため、ユーザが暗号６６を解読して悪用しようとすることを思いとどまらせられることが期待される。さらに、暗号６６が、現在時刻関連部分暗号である文字・数字列（図１に示す例においては、下位４桁分の数字列）と、ステーションＩＤ関連部分暗号である文字・数字列とが合体されて一連一体に構成されているため、それら２つの関連部分暗号が、視覚的に互いに区分されるように画面６８上に表示される場合より、ユーザが暗号６６を悪用しようとすることをより強く思いとどまらせられることも期待される。

図４には、図３に示すステーション側ユニット（複数のステーション２０のうち今回注目しているものに設置されているステーション側ユニット）３０のコンピュータ１０４によって実行される暗号化・表示プログラムが概念的にフローチャートで表されている。この暗号化・表示プログラムは、後述の他のプログラムと同様に、メモリ１０２に予め記憶されており、必要に応じ、プロセッサ１００により、そのメモリ１０２から読み出されて実行される。

この暗号化・表示プログラムの実行は、例えば、１５分という時間間隔で反復される。この暗号化・表示プログラムの各回の実行はステップＳ４０１において開始され、このステップＳ４０１においては、時計１１０を用いて現在時刻が計測される。次に、ステップＳ４０２において、時刻用の暗号化アルゴリズムであってステーション２０の位置に関しても時刻に関しても静的であるものがメモリ１０２から読み出され、その静的な暗号化アルゴリズムを用いることにより、前記計測された現在時刻が暗号化される。

続いて、ステップＳ４０３において、今回のステーション側ユニット３０に対応するステーション２０に割り当てられたステーションＩＤがメモリ１０２から読み出される。その後、ステップＳ４０４において、ステーションＩＤ用の暗号化アルゴリズムであってステーション２０の位置に関しては静的であるが時刻に関しては動的であるものがメモリ１０２から読み出される。

上述のように、ステーションＩＤ用の暗号化アルゴリズムは、時刻に関して動的であり、具体的には、時刻ごとに使い分けられる複数の個別アルゴリズムの集まりとして構成されている。メモリ２０２には、それら個別アルゴリズムが時刻（例えば、１５分置きに経過する複数の時刻）に関連付けて記憶されており、このステップＳ４０４においては、それら個別アルゴリズムのうち、現在時刻（復元された貸出時刻でも可）に対応するものがメモリ２０２において選択されて読み出される。

続いて、ステップＳ４０５において、その選択された個別アルゴリズムを用いることにより、前記読み出されたステーションＩＤが暗号化される。

その後、ステップＳ４０６において、前記暗号化された現在時刻と、前記暗号化されたステーションＩＤとが合体されて暗号６６が生成され、その生成された暗号６６が実質的にリアルタイムで、画面６８上に表示される。画面６８上に表示された暗号６６は、対応するステーション２０に居るユーザ（画面６８を覗き込んでいるユーザ）によって直接的に知得される。

以上で、この暗号化・表示プログラムの一回の実行が終了する。暗号６６は、画面６８上での表示が開始されると、この暗号化・表示プログラムの次回の実行が開始されるまで、画面６８上に保持される。

本実施形態においては、後述の他のいくつかの実施形態と同様に、現在時刻およびステーションＩＤの暗号化が一定の時間間隔で間欠的に行われる。そのため、１つの暗号６６を生成するための各回の暗号化イベントにおいては、暗号化に用いられる現在時刻（すなわち、その暗号化イベントの開始時刻）が、狭義の現在時刻を意味する。しかし、その生成された暗号６６が次回の暗号化イベントの開始時点まで有効にされることに着目すると、暗号化に用いられる現在時刻（すなわち、前回の暗号化イベントの開始時刻）が、広義の時刻であるタイムゾーン（前回の暗号化イベントの開始時刻から終了時刻までの期間）の開始時刻を意味する。よって、暗号化に用いられる現在時刻（すなわち、前回の暗号化イベントの開始時刻）自身が、広義の時刻であるタイムゾーンを意味すると解釈することも可能である。

図５および図６には、管理センタ４０に設置されているセンタ側ユニット５０が機能ブロック図で示されている。ただし、図５には、センタ側ユニット５０が、自転車貸出し時に機能する部分に注目されて示され、一方、図６には、センタ側ユニット５０が、自転車返却時に機能する部分に注目されて示されている。

このセンタ側ユニット５０は、プロセッサ２００およびそのプロセッサ２００によって実行されるプログラムを記憶するメモリ２０２を有するコンピュータ２０４を主体として構成されている。そのコンピュータ２０４によって実現されるハードウエア構成が、図５および図６に機能ブロック図で表されている。

そのハードウエア構成を具体的に説明するに、このセンタ側ユニット５０は、図５に示すように、自転車貸出しのために、受信部２１０と、暗号解読部２１２と、貸出許可部２１４と、時計２１６と、暗証番号取得部２２０と、送信部２２２とを作動させる。

さらに、このセンタ側ユニット５０は、図６に示すように、自転車返却のために、受信部２１０と、暗号解読部２１２と、時計２１６と、返却許可部２３０と、読出部２３２と、レンタル料金計算部２３４と、決済処理部２３６と、送信部２２２とを作動させる。

したがって、このセンタ側ユニット５０においては、受信部２１０と、暗号解読部２１２と、時計２１６と、送信部２２２とが、自転車貸出しのためと自転車返却のためとの双方に作動させられる。

このように構成されたハードウエア構成により、後述の貸出し・返却プログラムによって表される貸出し・返却方法すなわち自転車レンタル方法（前述の「レンタル方法」の一例である）が実行される。

前記ハードウエア構成を自転車貸出しという処理に注目してさらに具体的に説明するに、図５に示すように、受信部２１０は、ユーザから、貸出し時に表示部１１４の画面６８上に表示されている暗号６６と、ユーザがこれから借りようとする自転車１２の車台番号６０とを受信する。

暗号解読部２１２は、その受信された貸出し時の暗号６６のうちの上位桁を、前記時刻用の暗号化アルゴリズムを用いることにより、現在時刻（正確には、ユーザが暗号６６を管理センタ４０に向けて送信した時刻）を復元し、それを貸出時刻として取り扱う。

正確には、その暗号化アルゴリズムは、今回は、暗号化のためにではなく、暗号解読のために用いられることに注目すれば、暗号解読アルゴリズムと称すべきであるかもしれない。しかし、その暗号化アルゴリズムが、暗号化前の情報と、暗号化後の情報との対応関係を表すテーブルという性質を有することから、暗号化という場面であるか、暗号解読という場面であるかを問わず、説明の便宜上、暗号化アルゴリズムと称することとする。

さらに、暗号解読部２１２は、その受信された貸出し時の暗号６６のうちの下位桁を、前記ステーションＩＤ用の暗号化アルゴリズムを用いて解読することにより、ステーションＩＤを復元し、それを貸出ステーションＩＤとして取り扱う。

貸出許可部２１４は、前記貸出時刻と、時計２１６によって計測された現在時刻との差が許容値（それら貸出時刻と現在時刻との差が、ユーザの操作に不正がなく、通常である限り、統計的に発生し得ない長さ）以下であり、かつ、前記貸出ステーションＩＤが真正であり、かつ、前記受信された車台番号６０が真正であることを条件に、今回のユーザに自転車１２を貸し出すことを許可する。

前記貸出ステーションＩＤが真正であるか否かの判定を行うために、前記複数のステーション２０にそれぞれ割り当てられた複数のステーションＩＤが第１テーブルとしてメモリ２０２に予め記憶されており、今回の貸出ステーションＩＤが、第１テーブル内の複数のステーションＩＤのいずれかと一致するときに、今回の貸出ステーションＩＤが真正であると判定される。

同様に、車台番号６０が真正であるか否かの判定を行うために、前記複数のステーション２０にそれぞれ保管されている複数台の自転車１２にそれぞれ割り当てられた複数の車台番号６０が第２テーブルとしてメモリ２０２に予め記憶されており、今回の車台番号６０が、第２テーブル内の複数の車台番号６０のいずれかと一致するときに、今回の車台番号６０が真正であると判定される。

保存部２１８は、後の使用に備えて、貸出時刻と貸出ステーションＩＤとを、車台番号６０に関連付けてメモリ２０２に保存する。

暗証番号取得部２２０は、貸出許可部２１４から貸出許可が出されると、今回の車台番号６０に対応する自転車１２に使用されているダイヤル錠８４を解錠するための暗証番号が第３テーブルから読み出される。その第３テーブルにおいては、複数の車台番号６０と複数の暗証番号とが互いに関連付て予め記憶されている。

送信部２２２は、貸出開始が行われたことを告知するためのメッセージを、前記読み出された暗証番号と共に、ユーザの通信機器９０に向けて送信する。その暗証番号を用いることにより、ユーザは、これから借りようとする自転車１２のダイヤル錠８４を解錠し、その自転車１２を自転車ストール７２から解放することが可能となる。

前記ハードウエア構成を自転車返却という処理に注目してさらに具体的に説明するに、図６に示すように、受信部２１０は、ユーザから、返却時に表示部１１４の画面６８上に表示されている暗号６６と、ユーザがこれから返却しようとする自転車の車台番号６０とを受信する。

暗号解読部２１２は、その受信された返却時の暗号６６のうちの上位桁を、前記時刻用の暗号化アルゴリズムを用いて解読することにより、現在時刻（正確には、ユーザが暗号６６を管理センタ４０に向けて送信した時刻）を復元し、それを返却時刻として取り扱う。さらに、暗号解読部２１２は、その受信された返却時の暗号６６のうちの下位桁を、前記ステーションＩＤ用の暗号化アルゴリズムを用いて解読することにより、ステーションＩＤを復元し、それを返却ステーションＩＤとして取り扱う。

返却許可部２３０は、前記返却時刻と、時計２１６によって計測された現在時刻との差が前記許容値以下であり、かつ、前記返却ステーションＩＤが真正であり、かつ、前記受信された車台番号６０が真正であることを条件に、今回のユーザに自転車１２を返却することを許可する。

返却許可部２３０は、今回の返却ステーションＩＤが、前記第１テーブル内の複数のステーションＩＤのいずれかと一致するときに、今回の返却ステーションＩＤが真正であると判定する。返却許可部２３０は、今回の車台番号６０が、前記第２テーブル内の複数の車台番号６０のいずれかと一致するときに、今回の車台番号６０が真正であると判定する。

読出部２３２は、今回の車台番号６０に関連付けて保存されている貸出時刻と貸出ステーションＩＤとをメモリ２０２から読み出す。

レンタル料金計算部２３４は、前記貸出時刻から前記返却時刻までの経過時間の長さを、ユーザが自転車１２を利用した利用時間（レンタル時間）の長さとして計算する。レンタル料金の額は、その利用時間の長さに応じて増額するとともに、前記返却ステーションＩＤが前記貸出ステーションＩＤと一致しない場合には、一致する場合より増額するように設定されており、その関係が第４テーブルとしてメモリ２０２に予め記憶されている。レンタル料金計算部２３４は、前記返却ステーションＩＤが前記貸出ステーションＩＤと一致するか否かを判定し、その判定結果と、前記計算された利用時間の長さとに基づき、前記第４テーブルを参照することにより、今回のレンタル料金の額を計算する。

決済処理部２３６は、今回のユーザに対して銀行決済、クレジット決済、プリペイド方式の決済などを行うことにより、今回のレンタル料金をユーザから徴収する。

送信部２２２は、返却が完了したことを表すメッセージを、今回のレンタル料金についての支払明細と共に、ユーザの通信機器９０に向けて送信する。その後、ユーザは、これから返却しようとする自転車１２を、使用されていないいずれかの自転車ストール７２にワイヤ・ロック８０を用いて繋ぎ止め、その後、そのワイヤ・ロック８０のダイヤル錠８４を施錠する。

図７および図８には、センタ側ユニット５０のプロセッサ２００によって実行される貸出し・返却プログラムであってメモリ２０２に予め記憶されているものが概念的にフローチャートで表されている。

この貸出し・返却プログラムの各回の実行は図７に示すステップＳ７０１において開始され、そのステップＳ７０１においては、ユーザから、通信機器９０を介して、管理センタ４０に対して出される今回のリクエストの種別が貸出しと返却とのいずれであるかを特定するための情報と、車台番号６０と、暗号６６とを、今回のユーザについて予め割り当てられた会員ＩＤおよびパスワードと共に受信する。

このシステム１０によって提供される自転車レンタル・サービスを享受するために、ユーザは、会員として事前に登録することを要求されており、その際、事後的な個人認証に必要なパスワードも併せて登録することを要求されている。

次に、ステップＳ７０２において、前記受信した会員ＩＤおよびパスワードと、前記登録されている情報との照合結果から、今回のユーザについての個人認証が成功したか否かが判定される。その個人認証が成功すると、ステップＳ７０３において、ユーザからの今回のリクエストが貸出リクエストであるか否かが判定される。今回のリクエストが返却リクエストである場合には、判定がＮＯとなり、続いて、図８に示すステップ群に移行するが、今回のリクエストが貸出リクエストである場合には、判定がＹＥＳとなり、ステップＳ７０４に移行する。

このステップＳ７０４においては、前記受信した暗号６６のうちの上位桁が、前記時刻用の暗号化アルゴリズムを用いて解読され、それにより、貸出時刻が復元される。続いて、ステップＳ７０５において、その貸出時刻と、時計２１６によって計測される現在時刻との差が前記許容値以下であるか否かが判定される。その差が前記許容値より大きい場合には、ユーザから今回受信したデータに何らかの異常があるとして、今回のサービスをユーザに提供することなく、この貸出し・返却プログラムの実行が終了する。

これに対し、貸出時刻と現在時刻との差が前記許容値以下である場合には、ステップＳ７０５の判定がＹＥＳとなり、続いて、ステップＳ７０６において、メモリ２０２において、前記ステーションＩＤ用の暗号化アルゴリズムを構成する複数の個別アルゴリズム（前述の、ステーション側ユニット３０のメモリ１０２に記憶されている複数の個別アルゴリズムと同じもの）のうち現在時刻（復元された貸出時刻でも可）に対応するものが選択されて、それがメモリ２０２から読み出される。

続いて、ステップＳ７０７において、前記受信した暗号６６のうちの下位桁が、その読み出された個別アルゴリズムを用いて解読され、それにより、貸出ステーションＩＤが復元される。

続いて、ステップＳ７０８において、その貸出ステーションＩＤが前記第１テーブル内の複数のステーションＩＤのいずれかと一致するか否かを判定することにより、今回の貸出ステーションＩＤが真正であるか否かが判定される。今回の貸出ステーションＩＤが真正ではない場合には、ユーザから今回受信したデータに何らかの異常があるとして、今回のサービスをユーザに提供することなく、この貸出し・返却プログラムの実行が終了する。

これに対し、今回の貸出ステーションＩＤが真正である場合には、ステップＳ７０８の判定がＹＥＳとなり、続いて、ステップＳ７０９において、今回の車台番号６０が前記第２テーブル内の複数の車台番号のいずれかと一致するか否かを判定することにより、今回の車台番号６０が真正であるか否かが判定される。今回の車台番号６０が真正ではない場合には、ユーザから今回受信したデータに何らかの異常があるとして、今回のサービスをユーザに提供することなく、この貸出し・返却プログラムの実行が終了する。

これに対し、今回の車台番号６０が真正である場合には、ステップＳ７０９の判定がＹＥＳとなり、続いて、ステップＳ７１０において、車台番号６０を有する自転車１２をユーザに貸し出すことが許可される。その前提として、ユーザが、前記復元された貸出時刻に、前記復元されたステーションＩＤを有するステーション２０に実際に居ると認識される。その後、ステップＳ７１１において、後の使用に備えて、今回の貸出時刻と貸出ステーションとが、今回の車台番号６０に関連付けてメモリ２０２に保存される。

続いて、ステップＳ７１２において、前記第３テーブルを参照することにより、今回の車台番号６０に対応する暗証番号、すなわち、今回の自転車１２において施錠されているダイヤル錠８４をユーザが自ら解錠するためにそのダイヤル錠８４に与えるべき番号（例えば、複数桁の数字）が取得される。

その後、ステップＳ７１３において、その取得された暗証番号と、自転車１２の貸出しを開始することを表すメッセージとが、ユーザの通信機器９０に向かって送信される。以上で、この貸出し・返却プログラムのうち、自転車１２の貸出しを行う部分の実行が終了する。

これに対し、ユーザから出された今回のリクエストが返却リクエストである場合には、ステップＳ７０３の判定がＮＯとなり、図８に示すステップＳ８０１に移行する。このステップＳ８０１においては、返却時に受信した暗号６６のうちの上位桁が、前記時刻用の暗号化アルゴリズムを用いて解読され、それにより、返却時刻が復元される。

続いて、ステップＳ８０２において、その返却時刻と現在時刻との差が前記許容値以下であるか否かが判定される。その差が前記許容値より大きい場合には、ユーザから今回受信したデータに何らかの異常があるとして、今回のサービスをユーザに提供することなく、この貸出し・返却プログラムの実行が終了する。

これに対し、返却時刻と現在時刻との差が前記許容値以下である場合には、ステップＳ８０２の判定がＹＥＳとなり、続いて、ステップＳ８０３において、メモリ２０２においてステーションＩＤ用の暗号化アルゴリズムが選択されて、それがメモリ２０２から読み出される。具体的には、前述のように、前記ステーションＩＤ用の暗号化アルゴリズムを構成する複数の個別アルゴリズムのうち、現在時刻（復元された返却時刻でも可）に対応するものがメモリ２０２において選択されて読み出される。

続いて、ステップＳ８０４において、返却時に受信した暗号６６のうちの下位桁が、その読み出された暗号化アルゴリズム（個別アルゴリズム）を用いて解読され、それにより、返却ステーションＩＤが復元される。

続いて、ステップＳ８０４において、その返却ステーションＩＤが前記第１テーブル内の複数のステーションＩＤのいずれかと一致するか否かを判定することにより、今回の返却ステーションＩＤが真正であるか否かが判定される。今回の返却ステーションＩＤが真正ではない場合には、ユーザから今回受信したデータに何らかの異常があるとして、今回のサービスをユーザに提供することなく、この貸出し・返却プログラムの実行が終了する。

これに対し、今回の返却ステーションＩＤが真正である場合には、ステップＳ８０５の判定がＹＥＳとなり、続いて、ステップＳ８０６において、今回の車台番号６０が前記第２テーブル内の複数の車台番号のいずれかと一致するか否かを判定することにより、今回の車台番号６０が真正であるか否かが判定される。今回の車台番号６０が真正ではない場合には、ユーザから今回受信したデータに何らかの異常があるとして、今回のサービスをユーザに提供することなく、この貸出し・返却プログラムの実行が終了する。

これに対し、今回の車台番号６０が真正である場合には、ステップＳ８０６の判定がＹＥＳとなり、続いて、ステップＳ８０７において、車台番号６０を有する自転車１２をユーザが今回のステーション２０に返却することが許可される。その前提として、ユーザが、前記復元された返却時刻に、前記復元されたステーションＩＤを有するステーション２０に実際に居ると認識される。その後、ステップＳ８０８において、今回の返却対象である自転車１２についての貸出時刻と貸出ステーションとが、今回の車台番号６０に関連付けてメモリ２０２から読み出される。

続いて、ステップＳ８０９において、前記貸出時刻から前記返却時刻までの経過時間の長さが、ユーザが自転車１２を利用した前記利用時間の長さとして計算される。その後、ステップＳ８１０において、前記返却ステーションＩＤが前記貸出ステーションＩＤと一致するか否かが判定される。

続いて、ステップＳ８１１において、前記計算された利用時間の長さと、前記返却ステーションＩＤが前記貸出ステーションＩＤと一致するか否かの判定結果とに基づき、前記第４テーブルを参照することにより、今回のレンタル料金の額が計算される。その後、ステップＳ８１２において、その計算されたレンタル料金につき、今回のユーザに対して決済が行われ、それにより、今回のレンタル料金がユーザから徴収される。

続いて、ステップＳ８１３において、返却が完了したことを表すメッセージと、今回のレンタル料金についての支払明細とがユーザの通信機器９０に向けて送信される。以上で、この貸出し・返却プログラムのうち、自転車１２の返却を行う部分の実行が終了する。

本実施形態においては、前述のように、ステーションＩＤが、ステーション２０の位置に関しては動的であるが、時刻に関しては静的であるステーションＩＤであり、図３に示す暗号化部１１２は、そのステーションＩＤを、ステーション２０の位置に関しては静的であるが、時刻に関しては動的である暗号化アルゴリズムであって複数のステーション２０に共通であるものを用いることにより、ステーション２０の位置に関しても時刻に関しても動的である暗号に暗号化する。

これに対し、一変形例においては、各ステーションＩＤが、ステーション２０の位置に関しても時刻に関しても動的であるステーションＩＤである。暗号化部１１２は、このステーションＩＤを、ステーション２０の位置に関しても時刻に関しても静的である暗号化アルゴリズムによって時々刻々暗号化することにより、ステーション２０の位置に関しても時刻に関しても動的である暗号６６を取得する。

具体的には、ステーション２０の位置に関しても時刻に関しても動的であるステーションＩＤを実現するために、複数の個別ステーションＩＤがそれぞれ異なる時刻に関連付けてメモリ２０２に記憶される。それら個別ステーションＩＤを一日分集めたものは、ステーション２０ごとに異なる。暗号化部１１２は、それら個別ステーションＩＤから、現在時刻に対応するものを選択し、その選択された個別ステーションＩＤをメモリ２０２から読み出し、その読み出された今回の個別ステーションＩＤを、ステーション２０の位置に関しても時刻に関しても静的である暗号化アルゴリズムを用いて暗号化する。

具体的には、この変形例においては、暗号化の対象であるステーションＩＤが、ステーション２０の位置に関しても時刻に関しても動的であり、これに対し、暗号化アルゴリズムは、ステーション２０の位置に関しても時刻に関しても静的である。その結果、暗号化の結果である暗号６６は、ステーション２０の位置に関しても時間に関しても動的となる。

したがって、時刻と、そのときの暗号６６とが特定されれば、その暗号６６が取得されたステーション２０を同定できる。また、暗号６６が時刻に関して動的であるため、ユーザが、自転車１２の貸出し時の暗号６６と同じ暗号を返却時にも使用することにより、貸出し時と同じステーション２０において返却を行ったユーザになりすますことが阻止され、それにより、不正行為が抑止される。

以上の説明から明らかなように、本実施形態に従うシステム１０においては、ステーション２０を特定するための固有情報、すなわち、ステーションＩＤ（静的であるか動的であるかを問わない）が、同じステーション２０についてのものでありながら、時々刻々変化する暗号６６に暗号化される。

ただし、その暗号６６のうち、前記ステーションＩＤ関連部分暗号のみが、ステーション２０の位置に関しても時刻に関しても動的である暗号であり、これに対し、前記現在時刻関連部分暗号は、ステーション２０の位置に関しては静的であるが、時刻に関しては動的である暗号である。

よって、同じステーション２０を特定するための固有情報が、互いに異なる複数の時刻において、互いに異なる複数の暗号６６に暗号化される。したがって、返却時の暗号６６は、返却時刻が貸出時刻とは異なる以上、実際には、同じステーション２０についての暗号であっても、貸出し時の暗号６６とは一致しない。

それにもかかわらず、ユーザが、暗号のスキームがユーザに対して秘匿化されているために、安易な気持ちで、貸出し時に画面６８上に表示されていた暗号６６と同じ暗号を、別のステーション２０における返却時に使用してしまうと、その返却時の暗号はその時刻に存在し得ない不正な暗号であるから、その返却時の暗号をユーザから受信した管理センタ４０は、その返却時の暗号を解読できない。

管理センタ４０が、返却時の暗号を解読できない場合に、その返却時の暗号は不正なものであることをユーザに報告するようにすれば、その報告を受けたユーザは、不正行為の有無を監視されていたこと、および、自身の不正行為が見破られたことを知る。よって、ユーザには、以後、同じ不正行為を二度と行わないようにしたいという意識が生まれ、それにより、ユーザの不正行為に対する抑止効果が得られる。

一方、管理センタ４０は、動的暗号６６をユーザから携帯通信機器９０を介して受信するという手法を採用するおかげで、ユーザの現在位置を時々刻々測定する測位機能（例えば、ＧＰＳ機能）をユーザの携帯通信機器９０において発動させることなく、貸出し時および返却時にユーザが真に位置するステーション２０を認識することが可能となる。

さらに、動的暗号６６をユーザから携帯通信機器９０を介して受信するという手法を採用するおかげで、貸出しまたは返却が行われるステーション２０を特定するための信号をそのステーション２０から管理センタ４０に送信するための通信設備を各ステーション２０に設置することを必要とすることなく、貸出し時および返却時にユーザが真に位置するステーション２０を認識することが可能となる。これにより、各ステーション２０の設備コストが削減でき、ひいては、その設備の維持管理コストも削減できる。

さらに、本実施形態によれば、ユーザに、借りた自転車１２の返却時に、貸出時刻と貸出ステーションとを含む貸出情報をも管理センタ４０に送信することを要求することなく、自転車利用時間の長さの計算と、貸出ステーションと返却ステーションとの間の一致・不一致の判定とを行うことが可能となる。よって、ユーザに課される負担が軽減される。

＜本発明の第２実施形態＞

次に、図９ないし図１１を参照することにより、本発明の例示的な第２実施形態に従う自転車レンタル・システム３００を説明する。ただし、この自転車レンタル・システム３００は、前述の第１実施形態に従う自転車レンタル・システム１０に対し、共通する要素が多いため、異なる要素のみについて詳細に説明し、共通する要素については、同じ名称または符号を付して引用することにより、重複した説明を省略する。

まず概略的に説明するに、この自転車レンタル・システム（以下、単に「システム」という。）３００は、前述の第１実施形態に従う自転車レンタル・システム１０に対し、ステーション側ユニット３０については、全体的に共通するが、センタ側ユニット５０については、図９および図１０に機能ブロック図で示すように、保存部２１８および読出部２３２を有しない点を除き、共通する。また、このシステム３００においては、それら保存部２１８および読出部２３２を有しない代わりに、ユーザが、貸し出した自転車１２の返却時に、返却時の暗号６６と共に、貸出時の暗号６６も管理センタ４０に送信することを要求される。

そのため、図６に示すように、受信部２１０は、返却時に、ユーザから、返却時の暗号６６と、貸出し時の暗号６６との双方を受信する。暗号解読部２１２は、第１実施形態と同様に、動的な暗号化アルゴリズムを用いることにより、貸出し時の暗号６６から、貸出時刻と貸出ステーションＩＤとを復元し、さらに、返却時の暗号６６から、貸出時刻と貸出ステーションＩＤとを復元する。本実施形態においては、第１実施形態と同様に、各ステーションに割り当てられる固有のステーションＩＤは、時間と共に変化しない静的なものである。

したがって、センタ側ユニット５０のコンピュータ２０４によって実行される貸出し・返却プログラムは、第１実施形態について図７および図８に示す貸出し・返却プログラムと基本的に共通する。

具体的には、本実施形態における貸出し・返却プログラムを表すフローチャートは、貸出しのための処理において、貸出時刻および貸出ステーションＩＤを車台番号６０に関連付けてメモリ２０２に保存することを行わない点を除き、第１実施形態について図７に示すフローチャートと共通する。

さらに、本実施形態における貸出し・返却プログラムを表すフローチャートは、返却のための処理において、貸出時刻および貸出ステーションＩＤを車台番号６０に関連付けてメモリ２０２から読み出すことを行わない点と、既に貸し出された自転車１２の返却をこれから行おうとするユーザに、貸出時の暗号６６を入力することを要求する一方で、車台番号６０を入力することを要求しない点とを除き、第１実施形態について図８に示すフローチャートと共通する。

本実施形態における貸出し・返却プログラムを表すフローチャートのうち、図７に示すフローチャートに対応する部分は、図示および文章によるさらなる説明を省略し、一方、図８に示すフローチャートに対応する部分は、図１１を参照することにより、図８のフローチャートとの比較において説明する。

ユーザから出されたリクエストが返却リクエストである場合には、図７に示すステップＳ７０３に相当するステップ（図示しない）の判定がＮＯとなり、図１１に示すステップＳ１１０１に移行する。このステップＳ１１０１においては、図７に示すステップＳ７０４と同様にして、貸出時の暗号６６のうちの上位桁が、前記時刻用の暗号化アルゴリズムを用いて解読され、それにより、貸出時刻が復元される。

その後、ステップＳ１１０２において、図８に示すステップＳ８０１と同様にして、返却時の暗号６６のうちの上位桁が、前記時刻用の暗号化アルゴリズムを用いて解読され、それにより、返却時刻が復元される。

続いて、ステップＳ１１０３において、前記ステップＳ８０２と同様にして、その返却時刻と現在時刻との差が前記許容値以下であるか否かが判定される。その差が前記許容値より大きい場合には、直ちに、この貸出し・返却プログラムの実行が終了する。

これに対し、返却時刻と現在時刻との差が前記許容値以下である場合には、ステップＳ１１０３の判定がＹＥＳとなる。

続いて、ステップＳ１１０４において、図８に示すステップＳ８０３と同様にして、前記ステーションＩＤ用の暗号化アルゴリズムを構成する複数の個別アルゴリズム（暗号６６を生成するためにステーション側ユニット３０のメモリ１０２に記憶されている前記複数の個別アルゴリズムと同じ）のうち、貸出時刻に対応するもの（貸出時の暗号６６を生成するためにステーション側ユニット３０において使用された個別アルゴリズムと同じ）がメモリ２０２において選択されて読み出される。

続いて、ステップＳ１１０５において、貸出時の暗号６６のうちの下位桁が、その読み出された個別アルゴリズムを用いて解読され、それにより、貸出ステーションＩＤが復元される。

その後、ステップＳ１１０６において、前記ステーションＩＤ用の暗号化アルゴリズムを構成する複数の個別アルゴリズムのうち、現在時刻（復元された返却時刻でも可）に対応するものがメモリ２０２において選択されて読み出される。

続いて、ステップＳ１１０７において、返却時の暗号６６のうちの下位桁が、その読み出された個別アルゴリズムを用いて解読され、それにより、返却ステーションＩＤが復元される。

その後、ステップＳ１１０８において、その返却ステーションＩＤが前記第１テーブル内の複数のステーションＩＤのいずれかと一致するか否かを判定することにより、今回の返却ステーションＩＤが真正であるか否かが判定される。今回の返却ステーションＩＤが真正ではない場合には、直ちに、この貸出し・返却プログラムの実行が終了する。

これに対し、今回の返却ステーションＩＤが真正である場合には、ステップＳ１１０８の判定がＹＥＳとなり、続いて、ステップＳ１１０９において、前記貸出時刻から前記返却時刻までの経過時間の長さが、ユーザが自転車１２を利用した前記利用時間の長さとして計算される。その後、ステップＳ１１１０において、前記返却ステーションＩＤが前記貸出ステーションＩＤと一致するか否かが判定される。

続いて、ステップＳ１１１１において、前記計算された利用時間の長さと、前記返却ステーションＩＤが前記貸出ステーションＩＤと一致するか否かの判定結果とに基づき、前記第４テーブルを参照することにより、今回のレンタル料金の額が計算される。その後、ステップＳ１１１２において、その計算されたレンタル料金につき、今回のユーザに対して決済が行われ、それにより、今回のレンタル料金がユーザから徴収される。

続いて、ステップＳ１１１３において、返却が完了したことを表すメッセージと、今回のレンタル料金についての支払明細とがユーザの通信機器９０に向けて送信される。以上で、この貸出し・返却プログラムのうち、自転車１２の返却を行う部分の実行が終了する。

以上の説明から明らかなように、本実施形態によれば、センタ側ユニット５０が、貸出時刻と貸出ステーションとを含む貸出情報を車台番号６０に関連付けてメモリ２０２に保存することを要求することも、返却時に、その貸出情報を車台番号６０に関連付けてメモリ２０２から読み出すことを要求することもなく、自転車利用時間の長さの計算と、前記貸出ステーションと前記返却ステーションとの間の一致・不一致の判定とを行うことが可能となる。よって、センタ側ユニット５０に課される負担が軽減される。

＜本発明の第３実施形態＞

次に、図１２ないし図１７を参照することにより、本発明の例示的な第３実施形態に従う自転車レンタル・システム４００を説明する。ただし、この自転車レンタル・システム４００は、前述の第１実施形態に従う自転車レンタル・システム１０に対し、共通する要素が多いため、異なる要素のみについて詳細に説明し、共通する要素については、同じ名称または符号を付して引用することにより、重複した説明を省略する。

まず概略的に説明するに、この自転車レンタル・システム（以下、単に「システム」という。）４００は、前述の第１実施形態に従う自転車レンタル・システム１０に対し、ステーション側ユニット３０については、図１２には機能ブロック図で、図１３にはフローチャートでそれぞれ示すように、現在時刻を暗号化するために用いられる暗号化アルゴリズムがステーション２０ごとに異なる点、すなわち、ステーション２０の位置に関して動的である点と、ステーションＩＤを暗号化しない点とを除き、共通する。

また、このシステム４００は、システム１０に対し、センタ側ユニット５０については、図１４および図１５に機能ブロック図で、図１６および図１７にフローチャートでそれぞれ示すように、ステーションＩＤを復元するための暗号解読を行わない点を除き、共通する。

図１３には、図１２に示すステーション側ユニット３０のコンピュータ１０４によって実行される暗号化・表示プログラムが概念的にフローチャートで表されている。

この暗号化・表示プログラムの各回の実行はステップＳ１３０１において開始され、このステップＳ１３０１においては、時計１１０を用いて現在時刻が計測される。次に、ステップＳ１３０２において、時刻用の暗号化アルゴリズムであってステーション２０ごとに異なるものがメモリ１０２から読み出され、その暗号化アルゴリズムを用いることにより、前記計測された現在時刻が暗号化される。

続いて、ステップＳ１３０３において、前記暗号化された現在時刻が暗号６６として画面６８上に表示される。以上で、この暗号化・表示プログラムの一回の実行が終了する。

図１６および図１７には、図１４および図１５に示すセンタ側ユニット５０のプロセッサ２００によって実行される貸出し・返却プログラムであってメモリ２０２に予め記憶されているものが概念的にフローチャートで表されている。

ところで、現在時刻を時々刻々暗号化する場合、現在時刻を、時間に関して静的な暗号化アルゴリズムを用いて暗号化しても、暗号化の対象が時間に関して動的であるため、その暗号化によって取得される暗号は、時間に関して動的な暗号となる。

一方、同じ時刻に、その時刻を表す数字列を、互いに異なる複数の暗号化アルゴリズムを用いてそれぞれ暗号化すると、互いに異なる複数の暗号が取得される。

また、ステーション２０ごとに異なる暗号化アルゴリズムを割り当てて時刻の暗号化を行えば、各ステーション２０においては、同じ時刻に、他のステーション２０とは異なる暗号が取得される。その暗号は、結局、時間に関してのみならず、ステーション２０の位置に関しても動的な暗号となる。

よって、時刻を共通にすれば、暗号化アルゴリズムの種類と、暗号との間に既知の関係が成立し、その関係は、時刻に関連付けられる。また、暗号化アルゴリズムの種類とステーション２０の位置とは１対１に対応する。

したがって、時刻と、そのときの暗号とが判明すれば、その暗号を取得するために用いられた暗号化アルゴリズムの種類を推定でき、ひいては、その暗号が取得されたステーション２０の位置を推定できる。

このような知見に基づき、まず概略的に説明するに、このシステム４００においては、ユーザが通信機器９０を用いて、今回のステーション２０に設置された表示部１１４の画面６８上に表示された暗号６６を管理センタ４０のセンタ側ユニット５０に送信する。

そのセンタ側ユニット５０は、ユーザから暗号６６を受信すると、その受信が行われた時刻を受信時刻として計測し、前記受信した暗号を解読し、それにより、前記時刻を復元する。

このセンタ側ユニット５０は、さらに、その復元された時刻と前記受信時刻とを互いに比較し、それにより、ステーション２０ごとに異なる前記複数の暗号化アルゴリズム（以下、説明の便宜上、「複数の候補暗号化アルゴリズム」という。）ＥＡのうち、それを用いて前記受信した暗号を解読すると、その解読によって復元された時刻と前記受信時刻との差が基準値以下である候補暗号化アルゴリズムＥＡを、ユーザが実際に居るステーションに対応する真正暗号化アルゴリズムとして選択する。

このセンタ側ユニット５０は、さらに、そのユーザが、その選択された真正暗号化アルゴリズムを用いた解読によって復元された時刻に、前記選択された真正暗号化アルゴリズムに対応するステーションに実際に居ると認識する。

このように、このシステム４００によれば、時刻のための暗号化アルゴリズムの種類すなわち暗号化方法をステーション２０ごとに変えること、すなわち、時刻のための暗号化アルゴリズムの種類をステーション２０の位置に関して動的なものとすることにより、ステーション２０ごとに割り当てられた固有のステーションＩＤを用いることも、そのステーションＩＤを広義の動的暗号に暗号化することもなく、暗号６６から今回のステーション２０を同定できる。

また、暗号６６が時間に関して動的であるため、ユーザが、自転車の貸出し時の暗号６６と同じ暗号を返却時にも使用することにより、貸出し時と同じステーション２０において返却を行ったユーザになりすますことが阻止され、それにより、不正行為が抑止される。

本実施形態における貸出し・返却プログラムの各回の実行は図１６に示すステップＳ１６０１において開始され、そのステップＳ１６０１においては、ユーザから、通信機器９０を介して、管理センタ４０に対して出される今回のリクエストの種別が貸出しと返却とのいずれであるかを特定するための情報と、車台番号６０と、暗号６６とを、今回のユーザについて予め割り当てられた会員ＩＤおよびパスワードと共に受信する。

次に、ステップＳ１６０２において、前記受信した会員ＩＤおよびパスワードと、前記登録されている情報との照合結果から、今回のユーザについての個人認証が成功したか否かが判定される。個人認証が成功すると、ステップＳ１６０３において、ユーザからの今回のリクエストが貸出リクエストであるか否かが判定される。今回のリクエストが返却リクエストである場合には、判定がＮＯとなり、続いて、図１７に示すステップ群に移行するが、今回のリクエストが貸出リクエストである場合には、判定がＹＥＳとなり、ステップＳ１６０４に移行する。

このステップＳ１６０４においては、今回選択されるべき候補暗号化アルゴリズムＥＡを特定するための番号ｉが１にセットされる。続いて、ステップＳ１６０５において、メモリ２０２において、前記複数の候補暗号化アルゴリズムＥＡのうち、番号ｉの現在値が割り当てられたものが選択される。

その後、ステップＳ１６０６において、その選択された候補暗号化アルゴリズムＥＡｉがメモリ２０２から読み出され、その読み出された候補暗号化アルゴリズムＥＡｉを用いることにより、前記受信した暗号６６が解読され、それにより、候補貸出時刻が復元される。

続いて、ステップＳ１６０７において、その候補貸出時刻と現在時刻との差が前記基準値以下であるか否かが判定される。その差が前記基準値より大きい場合には、判定がＮＯとなり、その後、ステップＳ１６０８において、番号ｉが１だけインクリメントされる。続いて、ステップＳ１６０５に戻る。

これに対し、候補貸出時刻と現在時刻との差が前記基準値以下である場合には、ステップＳ１６０７の判定がＹＥＳとなり、続いて、ステップＳ１６０９において、今回の候補暗号化アルゴリズムＥＡｉが、今回の暗号６６を解読するのに適した真正暗号化アルゴリズムとして選択される。

その後、ステップＳ１６１０において、今回の候補貸出時刻が真正貸出時刻として選択される。続いて、ステップＳ１６１１において、ステーションＩＤと真正暗号化アルゴリズムの番号ｉとの間に予め定められた関係であってメモリ２０２に予め記憶されているものに従い、今回の真正暗号化アルゴリズムの番号ｉに対応する貸出ステーションＩＤが決定される。

その後、ステップＳ１６１２において、その貸出ステーションＩＤが前記第１テーブル内の複数のステーションＩＤのいずれかと一致するか否かを判定することにより、今回の貸出ステーションＩＤが真正であるか否かが判定される。今回の貸出ステーションＩＤが真正ではない場合には、直ちに、この貸出し・返却プログラムの実行が終了する。

これに対し、今回の貸出ステーションＩＤが真正である場合には、ステップＳ１６１２の判定がＹＥＳとなり、続いて、ステップＳ１６１３において、今回の車台番号６０が前記第２テーブル内の複数の車台番号のいずれかと一致するか否かを判定することにより、今回の車台番号６０が真正であるか否かが判定される。今回の車台番号６０が真正ではない場合には、直ちに、この貸出し・返却プログラムの実行が終了する。

これに対し、今回の車台番号６０が真正である場合には、ステップＳ１６１３の判定がＹＥＳとなり、続いて、ステップＳ１６１４において、車台番号６０を有する自転車１２をユーザに貸し出すことが許可される。その後、ステップＳ１６１５において、後の使用に備えて、今回の貸出時刻と貸出ステーションとが今回の車台番号６０に関連付けてメモリ２０２に保存される。

続いて、ステップＳ１６１６において、前記第３テーブルを参照することにより、今回の車台番号６０に対応する暗証番号、すなわち、今回の自転車１２において施錠されているダイヤル錠８４をユーザが自ら解錠するためにそのダイヤル錠８４に与えるべき番号（例えば、複数桁の数字）が取得される。

その後、ステップＳ１６１７において、その取得された暗証番号と、自転車１２の貸出しを開始することを表すメッセージとが、ユーザの通信機器９０に向かって送信される。以上で、この貸出し・返却プログラムのうち、自転車１２の貸出しを行う部分の実行が終了する。

これに対し、ユーザから出された今回のリクエストが返却リクエストである場合には、ステップＳ１６０３の判定がＮＯとなり、図１７に示すステップＳ１７０１に移行する。

このステップＳ１７０１においては、今回選択されるべき候補暗号化アルゴリズムＥＡを特定するための番号ｊが１にセットされる。続いて、ステップＳ１７０２において、メモリ２０２において、前記複数の候補暗号化アルゴリズムＥＡのうち、番号ｊの現在値が割り当てられたものが選択される。

その後、ステップＳ１７０３において、その選択された候補暗号化アルゴリズムＥＡｊがメモリ２０２から読み出され、その読み出された候補暗号化アルゴリズムＥＡｊを用いることにより、前記受信した暗号６６が解読され、それにより、候補返却時刻が復元される。

続いて、ステップＳ１７０４において、その候補返却刻と現在時刻との差が前記基準値以下であるか否かが判定される。その差が前記基準値より大きい場合には、判定がＮＯとなり、その後、ステップＳ１１７０５において、番号ｊが１だけインクリメントされる。続いて、ステップＳ１７０２に戻る。

これに対し、候補返却時刻と現在時刻との差が前記基準値以下である場合には、ステップＳ１７０４の判定がＹＥＳとなり、続いて、ステップＳ１７０６において、今回の候補暗号化アルゴリズムＥＡｊが、今回の暗号６６を解読するのに適した真正暗号化アルゴリズムとして選択される。

その後、ステップＳ１７０７において、今回の候補返却時刻が真正返却時刻として選択される。続いて、ステップＳ１７０８において、ステーションＩＤと真正暗号化アルゴリズムの番号ｊとの間に予め定められた関係であってメモリ２０２に予め記憶されているものに従い、今回の真正暗号化アルゴリズムの番号ｊに対応する返却ステーションＩＤが決定される。

その後、ステップＳ１７０９において、その返却ステーションＩＤが前記第１テーブル内の複数のステーションＩＤのいずれかと一致するか否かを判定することにより、今回の返却ステーションＩＤが真正であるか否かが判定される。今回の返却ステーションＩＤが真正ではない場合には、直ちに、この貸出し・返却プログラムの実行が終了する。

これに対し、今回の返却ステーションＩＤが真正である場合には、ステップＳ１７０９の判定がＹＥＳとなり、続いて、ステップＳ１７１０において、今回の車台番号６０が前記第２テーブル内の複数の車台番号のいずれかと一致するか否かを判定することにより、今回の車台番号６０が真正であるか否かが判定される。今回の車台番号６０が真正ではない場合には、直ちに、この貸出し・返却プログラムの実行が終了する。

これに対し、今回の車台番号６０が真正である場合には、ステップＳ１７１０の判定がＹＥＳとなり、続いて、ステップＳ１７１１において、車台番号６０を有する自転車１２をユーザが今回のステーション２０に返却することが許可される。その後、ステップＳ１７１２において、今回の返却対象である自転車１２についての貸出時刻と貸出ステーションとが、今回の車台番号６０に関連付けてメモリ２０２から読み出される。

続いて、ステップＳ１７１３において、前記貸出時刻から前記返却時刻までの経過時間の長さが、ユーザが自転車１２を利用した前記利用時間の長さとして計算される。その後、ステップＳ１７１４において、前記返却ステーションＩＤが前記貸出ステーションＩＤと一致するか否かが判定される。

続いて、ステップＳ１７１５において、前記計算された利用時間の長さと、前記返却ステーションＩＤが前記貸出ステーションＩＤと一致するか否かの判定結果とに基づき、前記第４テーブルを参照することにより、今回のレンタル料金の額が計算される。その後、ステップＳ１７１６において、その計算されたレンタル料金につき、今回のユーザに対して決済が行われ、それにより、今回のレンタル料金がユーザから徴収される。

続いて、ステップＳ１７１７において、返却が完了したことを表すメッセージと、今回のレンタル料金についての支払明細とがユーザの通信機器９０に向けて送信される。以上で、この貸出し・返却プログラムのうち、自転車１２の返却を行う部分の実行が終了する。

以上説明したいくつかの実施形態についての具体的な説明から明らかなように、それら実施形態においては、各ステーション２０に設置されたステーション側ユニット３０のうちの暗号化部１１２が、暗号化前の情報（例えば、ステーションＩＤ、現在時刻）を暗号化アルゴリズムを用いて暗号化することにより、暗号６６を時々刻々生成する。

ここに、暗号化というプロセスは、説明を簡単にするために、暗号化前の情報と暗号化アルゴリズムとの掛け算というプロセスに例えることが可能である。そうすると、その掛け算の結果値である暗号が、時刻に関してもステーション位置に関しても動的であるためには、それら暗号化前の情報および暗号化アルゴリズムのうちの一方は少なくとも時刻に関して動的であるが、他方は少なくともステーション位置に関して動的であるか、または、それら暗号化前の情報および暗号化アルゴリズムのうちの少なくとも一方が時刻に関してもステーション位置に関しても動的であることが要求される。

よって、前記暗号化前の情報は、時刻とステーション位置との少なくとも一方に関する情報を含んでいる。前記暗号化前の情報および前記暗号化アルゴリズムの組合せは、それら暗号化前の情報および暗号化アルゴリズムのうちの一方は少なくとも時刻に関して動的であるが、他方は少なくともステーション位置に関して動的であるか、または、それら暗号化前の情報および暗号化アルゴリズムのうちの少なくとも一方が時刻に関してもステーション位置に関しても動的であるように構成されている。

暗号６６は、その性質上、ユーザは解読できないという性質を有している。この暗号６６は、さらに、時刻に関してもステーション位置に関しても動的であるように構成されているため、ユーザがいずれかの時刻にいずれかのステーション２０に実際に居る場合に、まさにその時刻にまさにそのステーション２０に実際に居ない限り、ユーザは真正の暗号６６を取得できないという性質と、ユーザがまさにその時刻にまさにそのステーション２０に実際に居ることを管理センタ４０のセンタ側ユニット５０であれば暗号６６を解読して推定できるという性質とを有している。

そのセンタ側ユニット５０は、暗号化アルゴリズムの種類が複数のステーション２０に共通である場合には、生成可能な複数の暗号と複数の解読結果と複数のステーション２０の位置（例えば、複数のステーション２０に予め割り当てられた複数の固有のステーションＩＤ）との間に予め定められた関係に従い、または、暗号化アルゴリズムの種類が各ステーション２０に固有である場合には、生成可能な複数の暗号と複数の解読結果と複数の暗号化アルゴリズムの種類と複数のステーション２０の位置（例えば、複数のステーション２０に予め割り当てられた複数の固有のステーションＩＤ）との間に予め定められた関係に従い、ユーザから受信した暗号６６を解読し、それにより、ユーザが実際に居るステーション２０とそのステーション２０に実際に居る時刻とを推定する。

ここで、暗号６６のうち、前記ステーションＩＤ関連部分暗号に注目すると、そのステーションＩＤ関連部分暗号は、時刻に関してもステーションＩＤに関しても動的である。このことは、同じステーションについてでありながら、時刻と共にステーションＩＤ関連部分暗号が変化することを意味する。しかし、それぞれのステーションにつき、各時刻にステーションＩＤ関連部分暗号が取る数字は、既知であるから、そのステーションＩＤ関連部分暗号が有効である時刻（例えば、画面６８上に表示される時刻）が判明すれば、対応するステーションＩＤを推定できる。

管理センタ４０が前記ステーションＩＤ関連部分暗号を受信した時刻が前記現在時刻関連部分暗号の助けなしで判明する場合（例えば、前記貸出しの場面においては、その貸出し時刻が、管理センタ４０が前記ステーションＩＤ関連部分暗号を受信した時刻と実質的に同じ時刻である）には、前記ステーションＩＤ関連部分暗号につき、前記現在時刻関連部分暗号の助けなしで、前記判明した時刻に関連付けて暗号解読を行えば、対応するステーションＩＤを推定できる。

これに対し、管理センタ４０が前記ステーションＩＤ関連部分暗号を受信した時刻が前記現在時刻関連部分暗号の助けなしでは判明しない場合（例えば、前記返却の場面において、その貸出し時刻より先行する前記貸出し時刻が必要となる場合）には、まず前記現在時刻関連部分暗号の解読によって前記貸出し時刻を復元したうえで、前記ステーションＩＤ関連部分暗号につき、前記復元された時刻に関連付けて暗号解読を行えば、対応するステーションＩＤを推定できる。

＜本発明の第４実施形態＞

次に、図１８ないし図２２を参照することにより、本発明の例示的な第４実施形態に従う自転車レンタル・システム５００を説明する。ただし、この自転車レンタル・システム５００は、前述の第１実施形態に従う自転車レンタル・システム１０に対し、共通する要素が多いため、異なる要素のみについて詳細に説明し、共通する要素については、同じ名称または符号を付して引用することにより、重複した説明を省略する。

まず概略的に説明するに、この自転車レンタル・システム（以下、単に「システム」という。）５００は、前述の第１実施形態に従う自転車レンタル・システム１０に対し、ステーション側ユニット３０については、図１９に機能ブロック図で示すように、少なくとも暗号化部１１２が削除される代わりに、管理センタ４０との通信を行う通信機器５１０が追加される点を除き、共通し、また、センタ側ユニット５０については、図２１に機能ブロック図で示すように、暗号化部１１２と同じ機能を有する暗号化部５２０が追加される点を除き、共通する。

このシステム５００においては、システム１０とは異なり、ステーション側ユニット３０において、対応するステーション２０に関連付けて、現在時刻およびステーションＩＤの暗号化が行われるのではなく、センタ側ユニット５０において、各ステーション２０に関連付けて、現在時刻およびステーションＩＤの暗号化が行われる。センタ側ユニット５０においては、新たな暗号６６が生成されると、その暗号６６が、実質的にリアルタイムで、対応するステーション２０に送信される。

センタ側ユニット５０から各ステーション２０への暗号６６の送信は、例えば、無線送信として実現され、例えば、電話回線を利用した無線送信、グローバル・ネットワークの一例としてのインターネットを利用した無線送信として実現される。一例においては、インターネット上において、各ステーション２０ごとに、各ステーション２０に固有の宛先アドレスが割り当てられており、センタ側ユニット５０は、各ステーション２０ごとに、対応する宛先アドレスを特定して、各ステーション２０に固有の暗号６６を、宛先であるステーション２０に個別に送信する（例えば、モノキャスト方式）。

さらに、このシステム５００においては、ステーション側ユニット３０において、暗号６６が受信されると、その暗号６６が実質的にリアルタイムで画面６８上に表示され、それにより、その暗号６６が、対応するステーション２０に居るユーザに直接的に知得されるとともに、同じ暗号６６が、実質的にリアルタイムで、対応するステーション２０に居るユーザの通信機器９０にローカル・エリア・ネットワークを利用して送信され、それにより、暗号６６が、通信機器９０を介してユーザに間接的に知得される。

前記ローカル・エリア・ネットワークは、ユーザが、対応するステーション２０に実際に居ない限り、ステーション側ユニット３０から送信された信号がユーザの通信機器９０に到達しないように構成される。例えば、ステーション側ユニット３０から送信される信号の到達範囲が実質的に、対応するステーション２０のエリアを超えないように設定される。

そのようなローカル・エリア・ネットワークにおいては、通信方式として、例えば、対応するステーション２０のエリア（例えば、ステーション２０によって物理的に占有される地理的エリア、ステーション２０からの信号を正常に受信可能なエリア（例えば、前記地理的エリアと少なくとも部分的にオーバラップするように位置する））内に居る不特定多数または特定多数のユーザに対してデータを送信する方式（例えば、ブロードキャストまたはマルチキャスト）が非排他的に採用される。また、通信規格としては、例えば、イーサネット（登録商標）、トークンリング、シリアル転送（例えば、ＩｒＤＡ（赤外線による光無線データ通信）、ＵＳＢ、ＩＥＥＥ１３９４など）などが非排他的に採用される。

このシステム５００においては、ステーション側ユニット３０において、システム１０とは異なり、同じ暗号６６が、画面６８を用いた表示と、データ送信との双方を介してユーザに提供されるが、それら２種類の方式のうち少なくとも一方が採用されれば足りる。

図１９には、管理センタ４０によって遠隔的にかつ集中的に管理される複数のステーション２０のうちの一つにつき、代表的に、対応するステーション側ユニット３０が機能ブロック図で示されている。

このステーション側ユニット３０は、前述の画面６８、コンピュータ１０４および表示部１１４（例えば、画面６８を構成する複数の素子（例えば、発光素子としてのＬＥＤ）を駆動するためのドライバおよびコントローラ）を有し、さらに、通信機器５１０を有する。

通信機器５１０は、送信部５１２と、受信部５１４と、コントローラ５１６とを有する。コントローラ５１６は、例えば、インタフェース、ＭＡＣ、メモリなどを有する。受信部５１４は、管理センタ４０から送信された暗号６６を受信する。送信部５１２は、その受信した暗号６６を、対応するステーション３０に居るユーザの通信機器９０に送信する。

図２０には、図１９に示すステーション側ユニット（複数のステーション２０のうち今回注目しているものに設置されているステーション側ユニット）３０のコンピュータ１０４によって実行される暗号提供プログラムが概念的にフローチャートで表されている。この暗号提供プログラムは、前述の他のプログラムと同様に、メモリ１０２に予め記憶されており、必要に応じ、プロセッサ１００により、そのメモリ１０２から読み出されて実行される。

この暗号提供プログラムの実行は、センタ側ユニット５０における後述の暗号化プログラムの実行サイクルの周期を超えない長さの時間間隔、例えば、５分という時間間隔で反復される。この暗号提供プログラムの各回の実行はステップＳ２００１において開始され、このステップＳ２００１においては、管理センタ４０から最新の暗号６６が受信部５１４を介して受信される。

次に、ステップＳ２００２において、その受信した暗号６６が画面６８上に表示される。この表示は、システム１０と同様にして行われる。これにより、対応するステーション２０に居るユーザは、最新の暗号６６を直接的に知覚することが可能である。

続いて、ステップＳ２００３において、その受信した暗号６６を表す信号が、実質的にリアルタイムで、送信部５１２を介して、対応するステーション２０に居るユーザの通信機器９０に向かって送信される。これにより、対応するステーション２０に居るユーザは、最新の暗号６６を、自身の通信機器９０を介して間接的に知覚することが可能である。

以上で、この暗号提供プログラムの一回の実行が終了する。暗号６６は、画面６８上での表示および送信部５１２からの送信が開始されると、この暗号提供プログラムの次回の実行が開始されるまで、表示状態および送信状態が保持される。

図２１ならびに図５および図６には、管理センタ４０に設置されているセンタ側ユニット５０が機能ブロック図で示されている。ただし、図２１には、センタ側ユニット５０が、現在時刻およびステーションＩＤの暗号化および送信を反復的に行うために作動する部分に注目されて示され、また、図５には、センタ側ユニット５０が、自転車貸出し時に機能する部分（図７にフローチャートで表されている）に注目されて示され、また、図６には、センタ側ユニット５０が、自転車返却時に機能する部分（図８にフローチャートで表されている）に注目されて示されている。

このシステム５００においては、センタ側ユニット５０が、自転車貸出し時に機能する部分と、自転車返却時に機能する部分とに関して、システム１０と共通するため、重複した文章での説明および図示を省略し、現在時刻およびステーションＩＤの暗号化および送信を反復的に行うために作動する部分のみに関して詳細に説明する。

前述のように、センタ側ユニット５０は、プロセッサ２００およびそのプロセッサ２００によって実行されるプログラムを記憶するメモリ２０２を有するコンピュータ２０４を主体として構成されている。そのコンピュータ２０４によって実現されるハードウエア構成が、図２１ならびに図５および図６に機能ブロック図で表されている。

そのハードウエア構成を具体的に説明するに、このセンタ側ユニット５０は、図２１に示すように、現在時刻およびステーションＩＤの暗号化および送信のために、時計２１６と、送信部２２２と、暗号化部５２０とを作動させる。

また、センタ側ユニット５０は、図５に示すように、自転車貸出しのために、受信部２１０と、暗号解読部２１２と、貸出許可部２１４と、時計２１６と、暗証番号取得部２２０と、送信部２２２とを作動させる。

さらに、センタ側ユニット５０は、図６に示すように、自転車返却のために、受信部２１０と、暗号解読部２１２と、時計２１６と、返却許可部２３０と、読出部２３２と、レンタル料金計算部２３４と、決済処理部２３６と、送信部２２２とを作動させる。

したがって、このセンタ側ユニット５０においては、時計２１６と、送信部２２２とが、現在時刻およびステーションＩＤの暗号化および送信のためと自転車貸出しのためと自転車返却のためとに作動させられる。また、受信部２１０と、暗号解読部２１２と、時計２１６と、送信部２２２とが、自転車貸出しのためと自転車返却のためとの双方に作動させられる。

図２１ならびに図５および図６に示すハードウエア構成により、後述の暗号化プログラムによって表される暗号化・送信工程と、図７に示す複数のステップ（前述の貸出し・返却プログラムのうち自転車の貸出しに関係する部分）によって表される自転車貸出し工程と、図８に示す複数のステップ（前述の貸出し・返却プログラムのうち自転車の返却に関係する部分）によって表される自転車返却工程とを含む自転車レンタル方法（前述の「レンタル方法」の一例である）が実行される。

図２２には、センタ側ユニット５０において実行される前記暗号化プログラムが概念的にフローチャートで表されている。

この暗号化プログラムの実行は、例えば、１５分という時間間隔で反復される。この暗号化プログラムの各回の実行はステップＳ２２０１において開始され、このステップＳ２２０１においては、複数のステーション２０のうち、今回の実行対象である１つのステーション２０に割り当てられた番号ｉが「１」にセットされる。メモリ２０２には、各番号ｉに関連付けてステーションＩＤが予め記憶されている。

次に、ステップＳ２２０２において、時計２１６を用いて現在時刻が計測される。

その後、ステップＳ２２０３において、時刻用の暗号化アルゴリズムであってステーション２０の位置に関しても時刻に関しても静的であるものがメモリ２０２から読み出され、その静的な暗号化アルゴリズムを用いることにより、前記計測された現在時刻が暗号化される。

続いて、ステップＳ２２０４において、番号ｉの現在値を参照することにより、今回のステーション２０に割り当てられたステーションＩＤがメモリ２０２から読み出される。

その後、ステップＳ２２０５において、ステーションＩＤ用の暗号化アルゴリズムであってステーション２０の位置に関しては静的であるが時刻に関しては動的であるものがメモリ２０２から読み出される。

前述のように、ステーションＩＤ用の暗号化アルゴリズムは、時刻に関して動的であり、具体的には、時刻ごとに使い分けられる複数の個別アルゴリズムの集まりとして構成されている。メモリ２０２には、それら個別アルゴリズムが時刻（例えば、１５分置きに経過する複数の時刻）に関連付けて記憶されており、このステップＳ２２０５においては、それら個別アルゴリズムのうち、現在時刻に対応するものがメモリ２０２において選択されて読み出される。

続いて、ステップＳ２２０６において、その選択された個別アルゴリズムを用いることにより、前記読み出されたステーションＩＤが暗号化される。

その後、ステップＳ２２０７において、前記暗号化された現在時刻と、前記暗号化されたステーションＩＤとが合体されて暗号６６が生成され、その生成された暗号６６を表す信号が、今回のステーション２０に向けて個別に（固有の宛先アドレスを指定することにより）送信される。

ある回の暗号６６の送信が開始されると、この暗号化プログラムの次回の実行によって次回の暗号６６の送信が開始されるまで、前回の暗号６６の送信が継続される。

続いて、ステップＳ２２０８において、番号ｉの現在値がしきい値ｉ_０以上となったか否かが判定される。前記複数のステーション２０のすべてにつき、それぞれに固有の暗号６６を生成して各ステーション２０に送信する処理が終了したか否かが判定されるのである。

今回は、番号ｉの現在値がしきい値ｉ_０より小さいと仮定すると、ステップＳ２２０８の判定がＮＯとなり、その後、ステップＳ２２０９において、番号ｉが「１」だけインクリメントされる。続いて、ステップＳ２２０２に戻り、次のステーション２０について前記処理と同じ処理が行われる。

ステップＳ２２０２ないしＳ２２０９の実行が何回か反復された結果、番号ｉの現在値がしきい値ｉ_０以上となると、ステップＳ２２０８の判定がＹＥＳとなり、以上で、この暗号化プログラムの一回の実行が終了する。

以上、本発明のいくつかの実施形態を、レンタル対象が自転車である場合を例にとり、図面に基づいて詳細に説明したが、本発明は、他のレンタル対象に適用することも可能である。

例えば、レンタル対象が自動二輪車（例えば、前記暗証番号はその自動二輪車のエンジン・キーに適用される）、自動車（前記暗証番号は、例えば、その自動車のドア・キーまたはエンジン・キーに適用される）、エンジン付きボートまたはジェットスキー（前記暗証番号は、例えば、そのボートまたはジェットスキーのエンジン・キーに適用される）、または特定のコース内を走るゴーカート（前記暗証番号は、例えば、そのゴーカートのドア・キーまたはエンジン・キーに適用される）である場合にも、本発明を適用することが可能である。

さらに、レンタル対象が家具（前記暗証番号は、例えば、その家具を保管する閉じた空間のドア・キーに適用される）、電気製品（前記暗証番号は、例えば、その電気機器を保管する閉じた空間のドア・キーに適用される）、電気製品に着脱可能に装着される付属品（前記暗証番号は、例えば、その付属品を保管する閉じた空間のドア・キーに適用される）、または視聴覚コンテンツが記録されている記録媒体（例えば、ＣＤ）であってユーザが再生可能なもの（前記暗証番号は、例えば、その記憶媒体を保管する閉じた空間のドア・キーに適用される）場合にも、本発明を適用することが可能である。

さらに、レンタル対象がユーザが居住可能なホテルやアパートの部屋（前記暗証番号は、例えば、その部屋のドア・キーに適用される）、コインロッカー内の個別保管スペース（前記暗証番号は、例えば、そのコインロッカの各室のドア・キーに適用される）、または駐車場内の個別駐車スペース（前記暗証番号は、例えば、その駐車場の貸出しを個別駐車スペースごとに管理する装置に、その個別駐車スペースに関連付けてユーザによって入力される）である場合にも、本発明を適用することが可能である。

以上、本発明のいくつかの実施形態を図面に基づいて詳細に説明したが、これらは例示であり、前記［発明の概要］の欄に記載の態様を始めとして、当業者の知識に基づいて種々の変形、改良を施した他の形態で本発明を実施することが可能である。

Claims

駐車場管理システムであって、
複数の駐車場にそれぞれ設置されている複数の駐車場内ユニットと、
前記複数の駐車場に共通に利用され、それら駐車場を集中的に遠隔管理する駐車場外サーバと
を含み、
各駐車場は、複数の個別駐車スペースを有し、
各駐車場内ユニットは、
ユーザがいずれかの駐車場を利用するための料金をユーザが決済するのに必要な決済関連情報をユーザの通信機器に向けて局所通信方式で送信する送信部を有し、
ユーザの通信機器は、
前記いずれかの駐車場に設置されている前記駐車場内ユニットの前記送信部から前記決済関連情報を受信する受信部と、
その受信した決済関連情報を、前記いずれかの駐車場における前記複数の個別駐車スペースのうちユーザが利用するものを特定するスペース特定情報と共に前記駐車場外サーバに無線通信方式で送信する送信部と
を含み、
前記駐車場外サーバは、
ユーザの通信機器から前記決済関連情報を前記スペース特定情報と共に無線通信方式で受信する受信部と、
前記受信した決済関連情報と前記受信したスペース特定情報とを互いに関連付けてメモリに保存する保存部と、
ユーザの通信機器から受信した前記スペース特定情報に基づき、それに対応する前記決済関連情報を前記メモリから読み出し、その読み出した決済関連情報に基づき、ユーザが利用する駐車場の利用時間に見合う額の料金をユーザから徴収するために、銀行決済とクレジット決済とプリペイド決済とのうちのいずれかである決済方式により、前記料金を決済するための処理を行う決済処理部と、
前記料金の決済が終了すると、前記料金の支払い完了を表す信号をユーザの通信機器に送信する送信部と
を含む駐車場管理システム。
前記駐車場内ユニットの前記送信部は、前記決済関連情報を、当該駐車場内ユニットが設置されている前記駐車場を利用する不特定複数人のユーザの通信機器にブロードキャスト方式で送信し、
前記決済をしようとするユーザの通信機器は、前記駐車場内ユニットの前記送信部から決済関連情報を受信すると、その決済関連情報を今回のユーザについての前記スペース特定情報と共に前記駐車場外サーバの前記受信部に無線通信方式で送信する請求項１に記載の駐車場管理システム。
前記決済関連情報は、前記いずれかの駐車場を利用するユーザがその利用料金を決済するのに必要な時刻情報と、前記いずれかの駐車場に固有の駐車場ＩＤとを含む請求項１または２に記載の駐車場管理システム。
請求項１ないし３のいずれかに記載の通信機器を実施するためにその通信機器のコンピュータによって実行されるプログラム。
請求項１ないし３のいずれかに記載の駐車場外サーバを実施するためにその駐車場外サーバのコンピュータによって実行されるプログラム。
請求項４または５に記載のプログラムをコンピュータ読み取り可能に記録した記録媒体。