JP6895489B2 - 鍵情報生成システム及び鍵情報生成方法 - Google Patents

Description

本発明は、鍵情報を生成して携帯端末に登録する鍵情報生成システム及び鍵情報生成方
法に関する。

従来、１つの機器を複数人で共用する共用システムとして、１台の車両を複数人で使用するカーシェアリングシステムが周知である（特許文献１，２等参照）。この種のカーシェアリングシステムでは、例えばカーシェア使用の登録を予め行っておき、例えば携帯端末（高機能携帯電話等）で車両の利用予約を行った上で、予約時間内において車両の使用が許可される。また、この種の共用システムを、例えば民泊が可能な宿泊施設に適用することも検討されている。

特開２０１６−１１５０７７号公報 特開２０１６−７１８３４号公報

ところで、この種の共用システムでは、宿泊施設等の設備使用時の認証で使用される鍵情報を携帯端末に登録することにより、携帯端末をキーとして使用可能にする一例が考案されている。この例の場合、ユーザは、鍵情報の生成に必要な事項を携帯端末に入力し、これをネットワーク上でデータセンターに送信して鍵情報を生成させ、これをネットワーク上で受け取る方法が考えられる。しかし、この方法の場合、秘匿性の高い情報を携帯端末に入力してネットワーク通信させる可能性があるので、セキュリティ性の点で問題があった。

本発明の目的は、鍵情報生成のセキュリティ性確保を可能にした鍵情報生成システム及び鍵情報生成方法を提供することにある。

前記問題点を解決する鍵情報生成システムは、共用される機器の使用時に必要な鍵情報を取り込んだ携帯端末によって前記機器を作動させる場合に、機器側に設けられた認証装置と前記携帯端末とで認証が実行され、当該認証が成立すれば、前記認証装置を通じた前記機器の作動が可能となる前記携帯端末に対し、前記鍵情報を生成して付与する構成であって、前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを紐付けて管理する情報管理部と、前記情報管理部によって紐付け管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に鍵情報を生成する鍵情報生成部とを備えた。

本構成によれば、例えばユーザが実際に機器を使用する市場利用において、ユーザから鍵情報の発行依頼を受け付けた場合、例えばユーザからネットワーク通信を通じて使用情報を取得し、データセンター等において使用情報から認証装置の個体情報及び鍵情報生成用コードを割り出して、鍵情報を生成することが可能となる。このため、市場利用で鍵情報生成の際にネットワーク上でやり取りする情報としては認証装置の使用情報のみで済み、セキュアな情報の位置付けである認証装置の個体情報等についてはやり取りせずに済む。よって、鍵情報生成のセキュリティ性を確保することが可能となる。

前記鍵情報生成システムにおいて、前記使用情報は、前記認証装置をどの前記機器に設置したのかを表す設置情報であることが好ましい。この構成によれば、機器の特定が可能な設置情報としては、例えば設備の住所や部屋番号等がある。よって、使用情報の入力にあたっては、例えば機器が設置された住所や部屋番号等を単に入力するだけで使用情報の入力が完了するので、使用情報の登録作業が簡易で済む。

前記鍵情報生成システムにおいて、前記個体情報は、前記認証装置のシリアル番号であることが好ましい。この構成によれば、個体情報の入力にあたっては、単に認証装置のシリアル番号を入力するだけで済むので、個体情報の登録作業が簡易で済む。

前記鍵情報生成システムにおいて、前記情報管理部は、前記認証装置を製造して出荷する工場出荷時に前記個体情報及び鍵情報生成用コードの紐付けを行い、前記認証装置を前記機器に設置する市場登録時に前記個体情報及び前記使用情報の紐付けを行うことが好ましい。この構成によれば、認証装置の個体情報と鍵情報生成用コードとの紐付け管理を、外部との接触がない工場内で完結することが可能となる。よって、これらの紐付け管理のセキュリティ性が確保される。また、認証装置の個体情報と使用情報との紐付けは、認証装置を機器に取り付けるときに行われる。このように、市場登録時に個体情報及び使用情報の紐付けを行うようにしたので、これらの紐付けが間違って入力されてしまうことも生じ難い。

前記問題点を解決する鍵情報生成方法は、共用される機器の使用時に必要な鍵情報を取り込んだ携帯端末によって前記機器を作動させる場合に、機器側に設けられた認証装置と前記携帯端末とで認証が実行され、当該認証が成立すれば、前記認証装置を通じた前記機器の作動が可能となる前記携帯端末に対し、前記鍵情報を生成して付与する方法であって、前記認証装置の個体情報と、前記鍵情報の生成に必要な鍵情報生成用コードと、前記認証装置の使用に関わる使用情報とを紐付けて管理するステップと、紐付け管理された前記個体情報及び前記使用情報から前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に鍵情報を生成するステップとを備えた。

本発明によれば、鍵情報生成のセキュリティ性を確保することができる。

一実施形態の鍵情報生成システムの構成図。 鍵情報の認証の手順図。 鍵情報の生成から付与までの概要図。 工場出荷時の作業手順を示すフローチャート。 市場登録時の作業手順を示すフローチャート。 市場利用時の作業手順を示すフローチャート。

以下、鍵情報生成システム及び鍵情報生成方法の一実施形態を図１〜図６に従って説明する。
図１に示すように、複数人で共用される設備１は、例えば民泊等で使用される宿泊施設２である。この宿泊施設２は、空いている場合にゲストに貸し出し可能な複数の宿泊部屋３を備える。

宿泊施設２は、予約した規定時間内の間、各ユーザが所持する携帯端末８で宿泊施設２の機器７（例えば各宿泊部屋３のドア等）を操作できるようにする共用システム９、いわゆるシェアリングシステムを備える。本例の共用システム９は、例えば暗号化された鍵情報Ｄｋを外部（本例はデータセンター１０）から携帯端末８に登録し、宿泊施設２に設けた認証装置１１との間で鍵情報Ｄｋの認証を実行し、その認証結果を機器７の操作可否の１条件とするものである。鍵情報Ｄｋは、例えば利用時間制限の要素が入った鍵の一種である。鍵情報Ｄｋは、使用が一度又は一定期間のみ許可されたワンタイムキー（ワンタイムパスワード）であることが好ましい。

携帯端末８は、携帯端末８の作動を制御する端末制御部１３と、携帯端末８においてネットワーク通信を行うネットワーク通信モジュール１４と、携帯端末８において近距離無線通信を行う近距離無線モジュール１５と、データ書き込み及び書き替えが可能なメモリ１６とを備える。携帯端末８は、データセンター１０からネットワーク通信を通じて鍵情報Ｄｋを取得した場合、この鍵情報Ｄｋをメモリ１６に書き込み保存する。近距離無線通信は、例えばブルートゥース（Bluetooth：登録商標）であることが好ましい。

携帯端末８は、携帯端末８において共用システム９の作動を管理するユーザインターフェースアプリケーション１７を備える。ユーザインターフェースアプリケーション１７は、例えばデータセンター１０からダウンロードされるなどして、端末制御部１３に設けられる。ユーザインターフェースアプリケーション１７は、例えば宿泊施設２の利用手続き（本人認証、予約手続き）や、機器７の作動など、種々の処理を実行する。

認証装置１１は、携帯端末８に登録された鍵情報Ｄｋの正否を認証する鍵情報認証部２０と、宿泊施設２に設けられたコントローラ２１を通じて機器７を作動させる制御処理部２２と、データ書き込み及び書き替えが可能なメモリ２３とを備える。鍵情報認証部２０は、携帯端末８から近距離無線通信を通じて鍵情報Ｄｋを取得し、この鍵情報Ｄｋを認証する。鍵情報認証部２０は、鍵情報Ｄｋの認証が成立に移行した場合、制御処理部２２の作動を有効にする。

制御処理部２２は、作動が有効となっている場合、携帯端末８から近距離無線を通じて機器７の操作要求を受信すると、これをコントローラ２１に出力する。コントローラ２１は、制御処理部２２から入力した操作要求を基に、機器７を作動させる。このように、コントローラ２１は、制御処理部２２からの各種要求に応じて、機器７を作動させるものである。

図２に、鍵情報Ｄｋの認証の手順を示す。同図のステップ１０１において、携帯端末８は、データセンター１０との間でネットワーク通信を通じて本人認証を実行する。本人認証は、例えば共用システム９の利用登録時に付与されたユーザＩＤ及びパスワードを確認する認証である。

ステップ１０２において、携帯端末８は、データセンター１０との間でネットワーク通信を通じて宿泊施設２の予約手続きを実行する。この予約手続きでは、例えば使用する宿泊施設２の使用部屋や使用日時等が入力され、これらがデータセンター１０に送信される。

ステップ１０３において、データセンター１０は、本人認証が成立した場合、鍵情報Ｄｋを生成し、これを携帯端末８にネットワーク通信を通じて送信する。このとき、データセンター１０は、例えば予約手続き時に取得した情報を用いて、鍵情報Ｄｋを生成する。本例の鍵情報Ｄｋは、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などを平文とし、例えば予約宿泊施設に設けられた認証装置１１の暗号鍵（例えば認証装置固有鍵）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより生成された暗号文からなる。端末ＩＤは、携帯端末８の固有ＩＤである。ユーザ認証鍵は、例えば携帯端末８で機器７の操作を行うときに、携帯端末８及び認証装置１１の間で暗号通信される鍵の一種である。携帯端末８は、データセンター１０から鍵情報Ｄｋを受信すると、これをメモリ１６に書き込み保存する。

ステップ１０４において、携帯端末８は、予約宿泊施設の使用開始時、自身に登録された鍵情報Ｄｋを、近距離無線通信を通じて送信する。鍵情報Ｄｋは、例えばＢＬＥ（Bluetooth Low Energy）を通じて認証装置１１に送信される。

ステップ１０５において、認証装置１１は、携帯端末８から鍵情報Ｄｋを受信すると、鍵情報Ｄｋを認証する。本例の場合、認証装置１１は、暗号鍵（例えば認証装置固有鍵）を用いて鍵情報Ｄｋを復号し、この復号が成功したか否かを確認する。このとき、鍵情報Ｄｋの復号が成功すれば、鍵情報Ｄｋに含まれていた「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などを取得することができる。これにより、予約した規定時間の間、携帯端末８で宿泊部屋３の機器７（例えばドア等）を操作できるようになる。

認証装置１１は、鍵情報Ｄｋの認証が成功すれば、鍵情報Ｄｋの「認証完了状態」に移行し、制御処理部２２の作動が有効となる。よって、制御処理部２２は、コントローラ２１を介した機器７の作動が実行可能となる。また、認証装置１１は、鍵情報Ｄｋの認証が成立した場合、鍵情報Ｄｋやユーザ認証鍵をメモリ２３に書き込み保存する。

認証装置１１は、鍵情報Ｄｋの認証が成立した場合、この認証において取得したユーザ認証鍵を、近距離無線通信を通じて携帯端末８に通知する。携帯端末８は、認証装置１１からユーザ認証鍵を受信すると、これをメモリ１６に登録する。以上により、携帯端末８及び認証装置１１の両方にユーザ認証鍵が登録される。従って、携帯端末８で認証装置１１を通じて機器７を作動させる場合、携帯端末８及び認証装置１１の間の暗号通信にユーザ認証鍵が使用される。

図３に示すように、鍵情報Ｄｋは、データセンター１０、工場２５及び登録ツール２６を要素とする鍵情報生成システム２７によって生成されている。鍵情報生成システム２７による登録作業は、例えば「工場出荷」、「市場登録」、「市場利用」に大別される。工場出荷は、認証装置１１を製造する工場２５から認証装置１１を出荷するときに実施される登録作業である。市場登録は、認証装置１１を宿泊施設２に取り付けるときに実施される登録作業である。市場利用は、ユーザが宿泊施設２を使用（予約）するときに実施される登録作業である。登録ツール２６は、認証装置１１と無線又は有線により通信可能であるとともに、データセンター１０とネットワーク通信が可能である。

鍵情報生成システム２７は、鍵情報Ｄｋの生成に際して必要な各種情報の紐付けを管理する情報管理部３０を備える。情報管理部３０は、データセンター１０に設けられている。情報管理部３０は、認証装置１１の個体情報Ｓ１と、鍵情報Ｄｋの生成に必要な鍵情報生成用コードＳ２と、認証装置１１の使用に関わる使用情報Ｓ３とを紐付けて管理する。個体情報Ｓ１、鍵情報生成用コードＳ２及び使用情報Ｓ３の紐付けは、データセンター１０のデータベース３１によって管理される。個体情報Ｓ１は、例えば認証装置１１のシリアル番号であることが好ましい。鍵情報生成用コードＳ２は、例えば鍵情報Ｄｋの生成時において「予約時間」等のパラメータ群を暗号化する暗号化鍵の元となるコードである。使用情報Ｓ３は、宿泊施設２の場合、認証装置１１の取付け先に関わる設置情報である。使用情報Ｓ３（設置情報）は、例えば宿泊施設２の住所や、宿泊部屋３の部屋番号であることが好ましい。

鍵情報生成システム２７は、情報管理部３０によって紐付けが管理されている各種情報を基に鍵情報Ｄｋを生成する鍵情報生成部３２を備える。鍵情報生成部３２は、データセンター１０に設けられている。鍵情報生成部３２は、情報管理部３０によって紐付け管理された個体情報Ｓ１及び使用情報Ｓ３から鍵情報生成用コードＳ２を特定し、その鍵情報生成用コードＳ２を基に鍵情報Ｄｋを生成する。

次に、図４〜図６を用いて、本実施形態の鍵情報生成システム２７の作用及び効果について説明する。
図４に、工場出荷時の作業手順を示す。同図のステップ２０１において、工場２５（工場２５の作業者や書込装置）は、認証装置１１に付与する個体情報Ｓ１及び鍵情報生成用コードＳ２を認証装置１１に書き込む。この書込作業は、無線又は有線のどちらで行われてもよい。

ステップ２０２において、認証装置１１は、工場２５において取得した個体情報Ｓ１をメモリ２３に記憶する。
ステップ２０３において、認証装置１１は、工場２５において取得した鍵情報生成用コードＳ２をメモリ２３に記憶する。

ステップ２０４において、工場２５（工場２５の作業者や通信装置）は、認証装置１１に書き込んだ個体情報Ｓ１及び鍵情報生成用コードＳ２を、ネットワーク通信を通じてデータセンター１０に通知する。個体情報Ｓ１及び鍵情報生成用コードＳ２の通知は、例えばネットワーク通信による通知に限らず、例えば紙媒体による配送など、種々の態様が適用できる。

ステップ２０５において、データセンター１０（情報管理部３０）は、工場２５から個体情報Ｓ１及び鍵情報生成用コードＳ２の通知を受けると、これらを紐付けしてデータベース３１に書き込み、管理する。

図５に、市場登録時の作業手順を示す。同図のステップ３０１において、登録ツール２６は、市場登録が正規作業者によって行われるかを確認するために、登録作業者の権限確認を実行する。登録作業者の権限確認は、例えば作業者ＩＤやパスワード等の確認であることが好ましい。

ステップ３０２において、登録ツール２６は、登録作業者の権限確認がとれると、認証装置１１の個体情報Ｓ１の読み出しを実行する。この場合、登録ツール２６は、個体情報読出要求を認証装置１１に送信する。

ステップ３０３において、認証装置１１は、登録ツール２６から個体情報読出要求を入力すると、自身のメモリ２３に登録されている個体情報Ｓ１を登録ツール２６に出力する。

ステップ３０４において、登録ツール２６は、認証装置１１から個体情報Ｓ１を入力すると、認証装置１１の使用に関わる使用情報Ｓ３を入力する。使用情報Ｓ３は、認証装置１１が設置される宿泊施設２を判別可能な情報（本例は宿泊施設２の住所や、宿泊部屋３の部屋番号）であれば、種々の情報が適用できる。本例の場合、作業者は、登録ツールに設けられたボタン群を操作して、認証装置１１の使用情報Ｓ３を入力する。

ステップ３０５において、登録ツール２６は、登録ツール２６に入力された個体情報Ｓ１と使用情報Ｓ３とをデータセンター１０に通知する。個体情報Ｓ１及び使用情報Ｓ３の通知は、例えばネットワーク通信による通知に限らず、例えば紙媒体による配送など、種々の態様が適用できる。

ステップ３０６において、データセンター１０（情報管理部３０）は、登録ツール２６から個体情報Ｓ１及び使用情報Ｓ３の通知を受けると、これらを紐付けしてデータベース３１に書き込み、管理する。本例の場合、登録ツール２６から個体情報Ｓ１及び使用情報Ｓ３の通知を受けると、データベース３１が管理する個体情報Ｓ１及び鍵情報生成用コードＳ２を手掛かりにＳ１〜Ｓ３を紐付けして、データベース３１に書き込み管理する。

図６に、市場利用時の作業手順を示す。同図のステップ４０１において、携帯端末８（携帯端末８のユーザ）は、携帯端末８で宿泊施設２（機器７）を使用するにあたってユーザに課された本人認証を実行する。ここでは、例えば共用システム９の利用登録時に付与されたユーザＩＤ及びパスワードを携帯端末８に入力し、これらユーザＩＤやパスワードの情報を、ネットワーク通信を通じてデータセンター１０に送信する。

データセンター１０は、携帯端末８から本人認証の情報を受信すると、この情報を用いて、本人認証の正否を判定する。データセンター１０は、ユーザＩＤやパスワードが正規のものであれば、本人認証を成立とし、処理を継続する。一方、データセンター１０は、ユーザＩＤやパスワードが確認できなければ、本院認証を不成立とし、処理を強制終了する。

ステップ４０２において、データセンター１０は、本人認証の結果通知を、ネットワーク通信を通じて携帯端末８に送信する。
ステップ４０３において、携帯端末８（携帯端末８のユーザ）は、本人認証完了後、宿泊施設２（宿泊部屋３）の予約手続きを実行する。本例の場合、例えば使用宿泊施設（使用宿泊部屋）や使用日時の他に、認証装置１１の使用情報Ｓ３（例えば住所や部屋番号等）も入力される。

ステップ４０４において、携帯端末８（携帯端末８のユーザ）は、予約手続きに必要な事項の入力が済むと、宿泊施設２（宿泊部屋３）の利用許可要求を、ネットワーク通信を通じてデータセンター１０に送信する。本例の場合、この利用許可要求として、宿泊施設２（宿泊部屋３）の利用手続き時に入力した使用宿泊施設、使用宿泊部屋、使用日時、認証装置１１の使用情報Ｓ３が送信される。また、これらの他には、携帯端末のＩＤ（端末ＩＤ）等も送信される。

ステップ４０５において、データセンター１０（鍵情報生成部３２）は、携帯端末８から利用許可要求を受信すると、利用許可要求で受け付けた使用情報Ｓ３をデータベース３１に照らし合わせることにより、使用情報Ｓ３を手掛かりにして、いま予約対象となっている宿泊施設２（宿泊部屋３）を特定し、その個体情報Ｓ１を確認する。

ステップ４０６において、データセンター１０（鍵情報生成部３２）は、特定した個体情報Ｓ１をデータベース３１に照らし合わせることにより、個体情報Ｓ１を手掛かりにして、いま使用すべき鍵情報生成用コードＳ２を確認する。

ステップ４０７において、データセンター１０（鍵情報生成部３２）は、抽出した鍵情報生成用コードＳ２から、携帯端末８に付与する鍵情報Ｄｋを生成する。本例の場合、鍵情報生成部３２は、抽出した鍵情報生成用コードＳ２から、鍵情報Ｄｋの生成時に用いる暗号化鍵を生成する。そして、鍵情報生成部３２は、例えば「予約日時」、「端末ＩＤ」、「ユーザ認証鍵」などを平文とし、鍵情報生成用コードＳ２から生成された暗号鍵（例えば認証装置固有鍵）を暗号化鍵として、これらを暗号式（暗号アルゴリズム）に通すことにより、鍵情報Ｄｋを生成する。

ステップ４０８において、データセンター１０（鍵情報生成部３２）は、生成した鍵情報Ｄｋを、ネットワーク通信を通じて携帯端末８に通知する。携帯端末８は、データセンター１０から鍵情報Ｄｋを受信すると、これをメモリ１６に登録する。

ステップ４０９において、携帯端末８は、宿泊施設２（宿泊部屋３）を使用するにあたって、認証装置１１との間で鍵情報Ｄｋによる利用許可をとる。すなわち、前述したステップ１０４及びステップ１０５と同様の処理を通じて鍵情報Ｄｋが認証され、鍵情報Ｄｋの認証が成立すれば、携帯端末８及び認証装置１１の両方に同一のユーザ認証鍵が登録される。これにより、以降、携帯端末８で認証装置１１を通じた宿泊施設２の機器操作が可能になる。

さて、本例の場合、例えばユーザが実際に機器７（設備１）を使用する市場利用において、ユーザから鍵情報Ｄｋの発行依頼を受け付けた場合、例えばユーザからネットワーク通信を通じて使用情報Ｓ３を取得し、データセンター１０において使用情報Ｓ３から認証装置１１の個体情報Ｓ１及び鍵情報生成用コードＳ２を割り出して、鍵情報Ｄｋを生成することができる。このため、市場利用で鍵情報生成の際にネットワーク上でやり取りする情報としては認証装置１１の使用情報Ｓ３のみで済み、セキュアな情報の位置付けである認証装置１１の個体情報Ｓ１等についてはやり取りせずに済む。よって、鍵情報生成のセキュリティ性を確保することができる。

使用情報Ｓ３は、機器７（設備１）の特定が可能な設置情報（認証装置１１がどの機器７や設備１に設置されたのかが分かる情報）である。ところで、機器７の特定が可能な設置情報としては、例えば機器７が設置された住所や、設備１が宿泊施設２であれば部屋番号がある。よって、使用情報Ｓ３の入力にあたっては、例えば機器７設置された場所の住所や部屋番号等を単に入力するだけで使用情報Ｓ３の入力が完了するので、使用情報Ｓ３の登録作業が簡易で済む。

個体情報Ｓ１は、認証装置１１のシリアル番号である。よって、個体情報Ｓ１の入力にあたっては、単に認証装置１１のシリアル番号を入力するだけで済むので、個体情報Ｓ１の登録作業が簡易で済む。

情報管理部３０は、認証装置１１を製造して出荷する工場出荷時に個体情報Ｓ１及び鍵情報生成用コードＳ２の紐付けを行い、認証装置１１を機器７に設置する市場登録時に個体情報Ｓ１及び使用情報Ｓ３の紐付けを行う。このため、認証装置１１の個体情報Ｓ１と鍵情報生成用コードＳ２との紐付け管理を、外部との接触がない工場内で完結することが可能となる。よって、これらの紐付け管理のセキュリティ性が確保される。また、認証装置１１の個体情報Ｓ１と使用情報Ｓ３との紐付けは、認証装置１１を設備１に取り付けるときに行われる。このように、市場登録時に個体情報Ｓ１及び使用情報Ｓ３の紐付けを行うようにしたので、これらの紐付けが間違って入力されてしまうことも生じ難くなる。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・個体情報Ｓ１及び鍵情報生成用コードＳ２の紐付けは、どの作業工程で実施されてもよい。また、個体情報Ｓ１、鍵情報生成用コードＳ２及び使用情報Ｓ３の紐付けも、どの作業工程で実施されてもよい。

・個体情報Ｓ１は、各認証装置１１に割り当てられた個々のユニークな情報であればよい。
・鍵情報生成用コードＳ２は、鍵情報Ｄｋを生成するときに使用する暗号化鍵の元となるコードに限定されず、鍵情報Ｄｋの生成に関わる情報であればよい。

・使用情報Ｓ３は、設置情報に限らず、認証装置１１がどこに取り付けられたのかが分かる情報であればよい。
・情報管理部３０及び鍵情報生成部３２は、データセンター１０以外の他の場所に設けられてもよい。

・認証装置１１は、設備１に後付けされる構成、或いは設備１に予め組み付いている構成のいずれでもよい。
・認証装置１１の搭載場所は、設備１のいずれの場所であってもよい。

・設備１の予約手続きは、携帯端末８で行われることに限らず、別の端末で実行されてもよい。
・鍵情報Ｄｋは、ワンタイムキーに限定されず、使用に時間制限の要素が入っている情報であればよい。

・鍵情報Ｄｋに含ませる内容は、実施形態以外の態様に変更可能である。
・鍵情報Ｄｋは、データセンター１０で生成されることに限定されず、外部であれば、どの場所でもよい。

・携帯端末８は、高機能携帯電話に限定されず、種々の端末に変更可能である。
・携帯端末８や認証装置１１は、ユーザ認証鍵をどのような手順や方式で取得してもよい。

・制御処理部２２の有効への切り替えは、何を条件としてもよい。
・近距離無線通信は、ブルートゥース通信に限定されず、他の通信方式に変更可能である。

・携帯端末８及び認証装置１１の間の通信、携帯端末８及びデータセンター１０の間の通信は、種々の周波数、通信方式が適用可能である。
・認証や暗号通信に使用する暗号鍵は、例えば鍵情報Ｄｋ、認証装置固有鍵、ユーザ認証鍵、キー固有鍵のうち、どの鍵を使用してもよい。例えば、処理の途中で使用する暗号鍵を切り替えれば、通信のセキュリティ性を確保するのに有利となる。また、使用する暗号鍵は、前述した鍵に限定されず、種々のものに変更してもよい。

・認証装置１１及びコントローラ２１の通信は、有線及び無線のどちらでもよい。
・設備１は、宿泊施設２に限定されず、例えば時間貸し駐車場など、他のサービス機器に変更可能である。

・機器７は、ドア等に限定されず、例えば車両などの他の部材に変更可能である。

１…設備、２…宿泊施設、３…宿泊部屋、７…機器、８…携帯端末、９…共用システム、１１…認証装置、２７…鍵情報生成システム、３０…情報管理部、３２…鍵情報生成部、Ｄｋ…鍵情報、Ｓ１…個体情報、Ｓ２…鍵情報生成用コード、Ｓ３…使用情報。

Claims (4)

1. 鍵情報を使用して認証装置との間で認証を実行する端末に対して前記鍵情報を配信するサーバであって、
   前記認証装置の使用に関わる使用情報と紐付けられ、前記鍵情報の生成に必要な鍵情報生成用コードを管理する情報管理部と、
   前記鍵情報生成用コードを基に前記鍵情報を生成して配信する鍵情報生成部と、
   を備え、
   前記鍵情報生成部は、前記端末から送信された前記使用情報に紐付けられた前記鍵情報生成用コードを基に、前記鍵情報を生成して配信し、
   前記情報管理部によって管理される前記鍵情報生成用コードは、前記認証装置に割り当てられた情報である個体情報を介して前記使用情報と紐付けられており、
   前記鍵情報生成用コードと前記個体情報との紐付けと、前記使用情報と前記個体情報との紐付けが、異なるタイミングであって、前記認証装置に対応する予約対象の予約前のタイミングに行われる、
   サーバ。
2. 前記認証装置は、前記鍵情報に基づいて前記認証を実行し、実行された前記認証の結果に基づいて、前記認証装置に紐付けられた機器を制御し、
   前記使用情報は、前記機器に関する情報であり、
   前記認証装置は、複数の前記機器に紐付けられ、
   前記情報管理部によって管理される前記鍵情報生成用コードは、前記認証装置に紐付けられた複数の前記機器に関する複数の前記使用情報の各々に共通して紐付けられる、
   請求項１に記載のサーバ。
3. 端末との間で鍵情報に基づく認証を実行する認証装置であって、
   前記鍵情報の生成に必要な鍵情報生成用コードを管理するコード管理部と、
   前記端末から前記鍵情報を取得すると、前記コード管理部にて管理されている前記鍵情報生成用コードに基づいて、前記鍵情報を前記鍵情報の生成に用いた情報へと復号し認証を実行する認証部と、
   を備え、
   前記認証部は、
   前記認証装置の使用に関わる使用情報と紐付けられ、前記鍵情報の生成に必要な鍵情報生成用コードを管理する情報管理部、及び前記鍵情報生成用コードを基に前記鍵情報を生成して配信する鍵情報生成部を有し、前記鍵情報生成部が前記端末から送信された前記使用情報に紐付けられた前記鍵情報生成用コードを基に、前記鍵情報を生成するサーバであって、前記情報管理部によって管理される前記鍵情報生成用コードは、前記認証装置の個体情報を介して前記使用情報と紐づけられており、前記鍵情報生成用コードと前記個体情報との紐付けと、前記使用情報と前記個体情報との紐付けが、異なるタイミングであって前記認証装置に対応する予約対象の予約前のタイミングに行われる前記サーバから前記端末が受信した前記鍵情報を、前記鍵情報の生成に用いた情報へと復号し認証を実行する、
   認証装置。
4. 鍵情報を使用して認証を行う端末及び認証装置と、
   前記鍵情報の生成に必要な鍵情報生成用コードと前記認証装置の使用に関わる使用情報とを紐付けて管理する情報管理部と、
   前記鍵情報生成用コードに基に前記鍵情報を生成する鍵情報生成部、
   を備え、
   前記端末は前記使用情報を情報管理部へ送信し、
   前記鍵情報生成部は、前記使用情報に紐付けられた前記鍵情報生成用コードを特定し、当該鍵情報生成用コードを基に前記鍵情報を生成し、前記端末に当該鍵情報を送信し、
   前記情報管理部によって管理される前記鍵情報生成用コードは、前記認証装置に割り当てられた情報である個体情報を介して前記使用情報と紐付けられており、
   前記鍵情報生成用コードと前記個体情報との紐付けと、前記使用情報と前記個体情報との紐付けが、異なるタイミングであって、前記認証装置に対応する予約対象の予約前のタイミングに行われる、
   無線通信システム。
   

Images