JP7194932B2 - 施解錠システム及び無線通信方式 - Google Patents

Description

本発明は、無線通信を利用した出入口の施解錠を行う施解錠システム、及び、送信局から受信局に無線通信によってパケットを送信する無線通信方式に関する。

近年、無線通信を利用した出入口の施解錠を行う施解錠システムが普及し、端末装置に設けられたボタン操作で、出入口の施解錠を行うシステムや、端末装置が自動で通信を行い、端末装置を持った使用者が出入口に近づいたときに自動で出入口の解錠を行う施解錠システムが広く普及している。

例えば、車に搭載された施解錠システムでは、車両側より端末装置の呼び出し信号を送信し、端末装置からの応答があった場合に、ドアを解錠し、端末装置からの応答がなかった場合にドアの施錠を行うようにして、車のドアの施解錠の自動化を行う技術が開示されている（特許文献１参照）。

また、玄関ドア近くに通信装置を設け電子キーからの通信を受信した際に玄関ドアを解錠し、宅内に設けられた人検知センサを用いて人が宅内にいるか、いないかを検知してドアの施錠を行う技術が開示されている（特許文献２参照）。

このような住宅用の施解錠システムでは、人検知センサによって宅内に人がいるかいないかを検知した結果と電子キーとの通信を用いて施解錠を行うので、施解錠のための電子キーとの通信回数を減らせ、通信を傍受によって偽の電子キーが作られるリスクの増加を避けることができる。

一方、無線通信の世界では、無線を利用したデータ通信の普及が著しく、通信速度の高速化、無線通信装置の小型化、低消費電力化、セキュリティ技術の向上が進められている。

センサ等に用いられる無線通信装置の低消費電力化の技術が特許文献３及び特許文献４に記載されている。特許文献３及び特許文献４では、センサが検知するまで、無線部や制御部等の無線通信用の主要部分の電源をオフ状態にすることにより待機時の消費電力を抑えると共に、常時電源が供給される状態記憶部に通信時の障害状況を記憶し、通常状態と通信障害が発生している状態では、センサ反応時の無線通信のための親機検索動作を切り替えることにより、無線通信装置の消費電力の低減する技術が開示されている。

また、非特許文献１、非特許文献２、非特許文献３には、デジタルコードレス電話の通信方式として広く世界に普及しているＤＥＣＴ（Digital Enhanced Cordless Telecommunications）（ＥＴＳＩ登録商標）方式の無線通信が規定されており、日本においても、ＤＥＣＴ方式の無線機器の使用が認可され、コードレス電話、無線ドアホンなどの無線通信装置が実用化されている。また、最近では、家庭内の家電機器を宅外から制御を行うシステムや家庭用の防犯システム等が普及してきており、そのようなホームオートメーションネットワークの機器間通信のための無線通信の開発が進められている。非特許文献４には、ＤＥＣＴ方式の無線通信をベースとしたホームオートメーションネットワークの機器間通信に適したパケット通信の方法が規定された（以下、非特許文献４で規定された通信を「ＤＥＣＴ ＵＬＥ通信」と記す）。

このようなパケット通信では、番号がついたパケットにデータを格納し、パケット単位でデータの送受信を行い、パケットにつけられた番号を利用して再送制御を行い、データの送受信を行う。ＤＥＣＴ ＵＬＥ通信では、送受信するデータがない場合には無線通信を停止し、データの送信開始時には、簡単なシーケンスでパケット通信を再開すると共に、無線通信の停止にかかわらず連続したパケット番号を使用してパケット通信を行うことにより、低消費電力化とデータの送信遅延の短縮化を実現している。また、このようなパケット通信では、セキュリティ向上の為に通信データの暗号化やデータ認証が施されており、ＤＥＣＴ ＵＬＥ通信の場合は、Ｃｏｕｎｔｅｒ ｗｉｔｈ ＣＢＣ－ＭＡＣ（ｃｉｐｈｅｒ ｂｌｏｃｋ ｃｈａｉｎｉｎｇ ｍｅｓｓａｇｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｃｏｄｅ）を利用した暗号通信によってパケット通信のセキュリティの向上を実現している。

特開２００３－２０１７８４号公報 特開２０１８－１１５４４７号公報 特開２０１３－９８８８４号公報 特開２０１３－２３６３９３号公報

ETSI EN 300 175-2: "Digital Enhanced Cordless Telecommunications （DECT）; Common Interface （CI）; Part 2: Physical Layer （PHL）" ETSI EN 300 175-3: "Digital Enhanced Cordless Telecommunications （DECT）; Common Interface （CI）; Part 3: Medium Access Control （MAC） layer" ETSI EN 300 175-5: "Digital Enhanced Cordless Telecommunications （DECT）; Common Interface （CI）; Part 5: Network （NWK） layer" ETSI TS 102 939-1: " Digital Enhanced Cordless Telecommunications （DECT）; Ultra Low Energy（ULE）; Machine to Machiine Communications; Part 1;Home Automation Network （Phase 1）"

ところで、上述した車に搭載された施解錠システムでは、ドアの施解錠のために、車両側からの呼び出しと端末装置からの応答の無線通信が何度も行われるため、通信が傍受され通信データが解析されると、偽の端末装置が作られるリスクが大きくなるという課題があった。

また、上述した住宅用の施解錠システムでは、人検知センサを用いて施解錠を行うため、使用者が外出した際に、人検知センサが誤って人が宅内にいると判断し施錠されないことを防ぐために高性能の人検知センサを使用する必要があり、装置の価格を押し上げていた。

また、上述した無線通信機器やその無線通信方式は、装置間が通信可能な状態に置かれている状態での動作に主眼が置かれており、通信できない状態に置かれているときの消費電力の低減や通信エラーが発生したときのリカバリー等に関する技術は開示されていない。

本発明は、このような従来技術の問題点を解消するべく案出されたものであり、その主な目的は、端末装置と電気装置の無線通信を傍受してその通信データを解析しても、偽の端末装置を作り出すことが困難なセキュリティ性に優れた安価な施解錠システムを提供すること、及び、通信可能なエリアと通信不可能なエリアとの間を移動しながらパケット通信を行うのに適した通信方式を提供することにある。

本発明の一態様に係る施解錠システムは、出入口の施解錠を行う電気錠を有する電気錠装置と端末装置で構成される施解錠システムであって、前記端末装置は、前記電気錠装置と無線通信を行う第１の無線手段と、前記電気錠装置に対する施錠操作又は解錠操作を行う操作手段と、前記施錠操作又は解錠操作を通知するメッセージを暗号化して第１信号を生成する暗号手段と、予め決められた情報を通知するための暗号化しない第２信号を予め決められたタイミングで前記電気錠装置に送信するように前記第１の無線手段を制御し、前記第１信号を前記電気錠装置に送信するように前記第１の無線手段を制御する第１の制御手段と、を備え、前記電気錠装置は、前記端末装置と無線通信を行う第２の無線手段と、前記端末装置から送信された前記第１信号を復号する復号手段と、前記第１信号のメッセージの通知内容に従い前記電気錠に前記出入口の施解錠を行わせる第２の制御手段と、を備える構成とする。

本発明によれば、無線通信のセキュリティを向上し、また、価格を低減することができる。

第１実施形態における施解錠システムの概要を示す模式図 第１実施形態における施解錠システムのドアホン親機及び玄関子機の構成例を示すブロック図 第１実施形態における施解錠システムのリモコンの構成例を示すブロック図 第１実施形態における無線通信方式のシーケンス例を示すシーケンス図 第１実施形態における施解錠システムの通信番号の初期化のシーケンスを示すシーケンス図

前記課題を解決するためになされた第１の発明の施解錠システムは、出入口の施解錠を行う電気錠を有する電気錠装置と端末装置で構成される施解錠システムであって、前記端末装置は、前記電気錠装置と無線通信を行う第１の無線手段と、前記電気錠装置に対する施錠操作又は解錠操作を行う操作手段と、前記施錠操作又は解錠操作を通知するメッセージを暗号化して第１信号を生成する暗号手段と、予め決められた情報を通知するための暗号化しない第２信号を予め決められたタイミングで前記電気錠装置に送信するように前記第１の無線手段を制御し、前記第１信号を前記電気錠装置に送信するように前記第１の無線手段を制御する第１の制御手段と、を備え、前記電気錠装置は、前記端末装置と無線通信を行う第２の無線手段と、前記端末装置から送信された前記第１信号を復号する復号手段と、前記第１信号のメッセージの通知内容に従い前記電気錠に前記出入口の施解錠を行わせる第２の制御手段と、を備える構成とする。

これによれば、操作手段で施錠操作または解錠操作を通知する通信は、暗号通信で行い、その他の通信は、暗号化しない通信で行うので、暗号通信の頻度を減らすことができ、電気錠装置と端末装置間の無線通信を傍受し、施錠操作または解錠操作を通知する暗号通信の方式が解読される危険を減らすことができる。

前記課題を解決するためになされた第２の発明の前記暗号手段は、前記電気錠装置の識別番号と、前記端末装置の識別番号と、暗号化通信毎に更新される通信番号と、予め決められた暗号鍵と、を用いて前記メッセージを暗号化して前記第１信号を生成し、前記復号手段は、前記電気錠装置の識別番号と、前記端末装置の識別番号と、暗号化通信毎に更新される通信番号と、予め決められた暗号鍵と、を用いて前記第１信号を復号し、前記暗号鍵は、前記電気錠装置に前記端末装置を登録する際に生成される、構成とする。

これによれば、施錠操作または解錠操作を通知するメッセージが、電気錠装置の識別番号、端末装置の識別番号、及び、通信毎に更新される通信番号を用いて暗号化されるので、暗号化された施錠操作または解錠操作を通知するメッセージが、端末装置毎かつ通信毎に変わるので、施錠操作または解錠操作を通知するメッセージを傍受されても、次の施錠操作または解錠操作を通知するメッセージを構築することができないため、施解錠システムのセキュリティを向上することができる。

前記課題を解決するためになされた第３の発明の前記第２の制御手段は、前記端末装置との通信が予め決められた時間以上行われなかった場合に、前記電気錠に前記出入口の施錠を行わせる、構成とする。

これによれば、端末装置との通信が予め決められた時間以上行われなかった場合に、出入口が自動で施錠されるので、施錠忘れを防止することができ、使用者の利便性を高めることができる。

前記課題を解決するためになされた第４の発明の前記端末装置は、不揮発性メモリで構成された第１の記憶手段と、揮発性メモリで構成された第２の記憶手段と、電力を供給する電池と、所定の時間を計時する計時手段と、揮発性メモリで構成された第３の記憶手段と、前記電池が装着された場合、前記操作手段で施錠操作又は解錠操作が行われ場合、または、前記計時手段のタイマが満了した場合に、前記第１の記憶手段、前記第２の記憶手段、前記第１の無線手段、前記暗号手段および前記第１の制御手段への電力の供給を開始し、前記第１の制御手段の指示により前記第１の記憶手段、前記第２の記憶手段、前記第１の無線手段、前記暗号手段および前記第１の制御手段への電力の供給を遮断する電源制御手段と、をさらに備え、前記第１の制御手段は、前記電力が供給されると、前記電池が装着されたのか、前記施錠操作又は解錠操作が行われたのか、または、前記計時手段のタイマが満了したのかを判断し、前記電池が装着されたと判断した場合、前記第２信号によって前記予め決められた情報を通知するのに必要な情報を前記第１の記憶手段より読み込んで前記第３の記憶手段に書き込み、前記第２信号によって前記予め決められた情報を通知するまでの時間を前記計時手段に設定し、前記電源制御手段に電力の供給の遮断を指示し、前記施錠操作又は解錠操作が行われたと判断した場合、前記第１信号によって前記施錠操作又は解錠操作が行われたことを通知するのに必要な情報を前記第１の記憶手段より読み込み、前記第１信号によって前記施錠操作又は解錠操作が行われたことを前記電気錠装置に通知し、前記第１の記憶手段に記憶された情報のうち当該通信によって更新が必要になった情報を更新し、前記電源制御手段に電力の供給の遮断を指示し、前記計時手段のタイマが満了したと判断した場合、前記第３の記憶手段より情報を読み込み、前記第２信号によって前記予め決められた情報を前記電気錠装置に通知し、前記第２信号によって予め決められた情報を通知するまでの時間を前記計時手段に設定し、前記電源制御手段に前記電力の供給の遮断を指示する、構成とする。

これによれば、端末装置は、待機状態において、無線部や制御部等に供給される電力が遮断されるので、電池寿命を長くすることができ、利便性を向上させることができる。また、タイマ満了時の通信で必要な情報を待機状態でも保持できるので、タイマ満了時の通信時に、不揮発メモリより情報を読み出す必要が無くなり、不揮発メモリより情報を読み出すための処理に必要な処理時間をなくすことができ、タイマ満了時の通信時の処理時間を短くでき、消費電力を削減でき、電池寿命を長くすることができ、利便性を向上させることができる。また、電池交換時は、タイマ満了時の通信で必要な情報を不揮発性メモリより読み込んで第３の記憶手段に書き込むので、電池交換後、使用者は、特別な操作を行う必要が無いので、利便性を高めることができる。

前記課題を解決するためになされた第５の発明の前記電気錠装置は、ドアホン親機に備えられ、前記ドアホン親機は、前記電気錠装置に対する施錠操作又は解錠操作を行う第２の操作手段を備え、前記第２の制御手段は、前記ドアホン親機からの前記施錠操作又は解錠操作を示すメッセージの内容に従い前記電気錠に前記出入口の施解錠を行わせる、構成とする。

これによれば、既存のドアホンシステムと本発明の施解錠システムが、電気錠、汎用ＲＡＭ等で構成された第２の記憶手段、マイコン等で構成された制御部等を共有できるので、ドアホンシステムと施解錠システムを別々に設置する場合に比べ、安価に設置できる。

前記課題を解決するためになされた第６の発明の前記端末装置は、前記電池残量を検知する電池残量検知手段をさらに備え、前記予め決められた情報は、電池残量に関する情報であり、前記第１の制御手段は、前記電池残量検知手段で検知された電池残量に関する情報を前記第２信号に含ませ、予め決められたタイミングで前記第２信号を前記ドアホン親機に送信するように前記第１の無線手段を制御し、前記ドアホン親機は、前記端末装置の電池残量を表示する、構成とする。

これによれば、端末装置の電池残量がドアホン親機で表示されるので、使用者は、電池が切れかけていることをドアホン親機の表示で知ることができ、利便性が高まる。また、電池残量の通知は、暗号化しない通信で行うので、その通信を傍受されても、暗号化の方式が解読される危険が無く、セキュリティの確保が容易である。

前記課題を解決するためになされた第７の発明の無線通信方式は、送信局から受信局に無線通信によってデータを送信する無線通信方式であって、前記送信局から前記受信局に暗号化したデータを送信する場合、前記送信局は、通信番号を更新するステップと、予め決められた暗号鍵と通信番号を用いて送信データを暗号化するステップと、通信起動要求と共に前記暗号化されたデータを送信するステップと、を備え、前記受信局は、前記通信起動要求を受信すると通信起動応答を送信するステップと、前記暗号化されたデータを受信すると通信番号を更新するステップと、前記受信した暗号化されたデータを予め決められた暗号鍵と通信番号を用いて復号するステップと、前記復号したデータが正しかった場合に、データ受信応答を送信するステップと、を備え、前記送信局は、前記データ受信応答を受信すると通信切断要求を送信するステップを備え、前記受信局は、前記通信切断要求を受信すると通信切断応答を送信し、無線通信を停止するステップを備え、前記送信局は、前記通信切断応答を受信すると無線通信を停止するステップを備え、前記送信局から前記受信局に暗号化しないデータを送信する場合、前記送信局は、通信起動要求と共に前記暗号化しないデータを送信するステップを備え、前記受信局は、前記通信起動要求と暗号化しないデータを受信すると前記通信起動応答を送り無線通信を停止するステップを備え、前記送信局は、前記データ受信応答を受信すると通信切断要求を送信するステップを備え、前記受信局は、前記通信起動応答を受信すると無線通信を停止するステップを備える、構成とする。

これによれば、通信するメッセージに応じてメッセージを暗号化して送受信するか、暗号化せずに送受信するかを切り替えて通信するので、暗号通信の頻度を減らすことができる。また、送信局と受信局間の無線通信を傍受し、暗号通信の方式を解読される危険を減らすことができる。また、通信するメッセージを暗号化せずに送受信する場合、一往復の通信でメッセージの送信と受信の確認ができ、通信を切断することができるので、通信時の消費電力を抑えることができ、施解錠システムの端末装置のような電池駆動の無線機器で使用する無線通信方式として有益である。

前記課題を解決するためになされた第８の発明の前記送信局は、前記送信局から前記受信局に暗号化したデータを送信する場合に前記通信切断確認を受信する前に前記通信局との通信が途絶えた場合、前記通信番号を予め決められた初期値に設定し、前記通信番号を初期値に戻す要求信号を前記受信局に送信するステップを備え、前記受信局は、前記通信番号を初期値に戻す要求信号を受信すると前記通信番号を予め決められた初期値に設定し、通信番号を初期値に戻したことを通知する応答信号を送信するステップを備える、構成とする。

これによれば、メッセージの暗号化に使用する通信番号を初期化する手順を設けることにより、施錠解錠操作時に通信エラーが発生し、送信局と受信局の受信番号ずれが発生した場合に、使用者が特別な操作をすることなく自動でリカバリーが可能となり、利便性を高めることができる。特に、施解錠システムの端末装置は、受信エリアの境界付近の通信状態が悪い状態で使用される頻度が高いことが想定されるので、通信エラー時に自動でリカバリーを行う通信方式は、使用者の利便性を高めるのに有効である。また、暗号化しない通信では、通信番号を使用せずにメッセージの通信の通信を行うので、暗号化しない通信の途中で通信エラーが発生した場合でも、通信番号を初期化する必要が無く、暗号化しない通信では、リカバリー処理による電力消費を抑えることができる。

続いて、本発明の実施形態について、図面を参照して説明する。

先ず、第１実施形態における施解錠システムの動作の概要について図１を用いて説明する。図１は、第１実施形態における施解錠システムの概要を示す模式図である。

図１に示すように、第１実施形態における施解錠システムは、電気錠装置として動作するドアホン親機１００と、ドアホン親機１００に接続された出入口の鍵の施解錠を行う電気錠１１０と、端末装置として動作するリモコン２００と、で構成される。また、図１には、玄関子機３００も示されている。

次に、図１を用いて、施解錠システムの動作を説明する。リモコン２００で解錠操作が行われると、解錠要求の無線信号が暗号化されてドアホン親機１００に送信される。ドアホン親機１００で解錠要求が受信されると電気錠１１０が解錠される。同様に、リモコン２００で施錠操作が行われると、施錠要求の無線信号が暗号化されてドアホン親機１００に送信され、ドアホン親機１００で施錠要求が受信されると電気錠１１０が施錠される。また、リモコン２００は、定期的に、ドアホン親機１００に、電池残量通知の無線信号を暗号化せずに送信する。ドアホン親機１００は、リモコン２００から送信される電池残量通知に従い、リモコン２００の電池の状態をその表示部に表示する。また、ドアホン親機１００は、リモコン２００からの電池残量通知が一定時間通知されないと、リモコン２００の所有者が外出したと判断して、電気錠１１０を施錠する。

また、玄関子機３００の呼び出しボタン（図示せず）が押されると、ドアホン親機１００が鳴動し、来客を通知する。ドアホン親機１００で応答すると、玄関子機３００とドアホン親機１００の使用者同士の通話が可能となる。また、ドアホン親機１００の操作によって電気錠１１０が施解錠される。一般的な使用では、来訪者によって玄関子機３００の呼び出しボタンが押されると、室内にいた居住者が、ドアホン親機１００で応答し、来訪者と通話し、来訪者を確認して、ドアホン親機１００を操作して電気錠１１０を解錠して来訪者を宅内に招き入れる。

次に、第１実施形態における施解錠システムの各ブロックの動作について図２及び図３を用いて説明する。図２は、第１実施形態における施解錠システムのドアホン親機及び玄関子機の構成例を示すブロック図であり、図３は、第１実施形態における施解錠システムのリモコンの構成例を示すブロック図である。なお、図２、図３において、図１と同じ機能を示す機器、機能ブロックには、同じ番号を付与している。

先ず図２を用いて、ドアホン親機１００、玄関子機３００の各ブロックの説明を行う。

ドアホン親機１００において、無線部１０１は、リモコン２００との無線信号の送受信を行う。復号部１０２は、リモコン２００より暗号化して送信されてきた施錠／解錠要求の信号の復号を行う。第１の記憶部１０３は、不揮発性メモリで構成され、親機識別符号、子機識別符号、子機接続番号、暗号鍵、パケット番号等のリモコン２００との通信に必要な情報を記憶する。第２の記憶部１０４は、揮発性メモリで構成され、ドアホン親機１００の制御に必要な情報を記憶する。表示部１０５は、施解錠状態の表示やリモコン２００の電池状態の表示を行う。子機インターフェース部１０６は、玄関子機３００と接続され、玄関子機３００から送信されてくる呼び出し信号、音声信号の取り出し、玄関子機３００への音声信号の出力を行うための回路で構成される。音声入出力部１０７は、玄関子機３００から送信されてきた音声信号や呼び出し音等を出力するスピーカー、玄関子機３００に出力する音声信号を入力するマイク等で構成される。操作部１０８は、応答、切断、機器の設定等を行うための入力操作を行う。タイマ１０９は、リモコン２００と最後に通信したときからの時間を計測し、一定時間が経過すると、後述する制御部１２０に、タイマ満了を通知する。電気錠１１０は、扉に設けられた鍵の施解錠を行う。制御部１２０は、ドアホン親機１００全体の動作を制御する。

また、玄関子機３００において、親機インターフェース部３０６は、ドアホン親機１００と接続され、ドアホン親機１００から送信されてくる音声信号の取り出し、ドアホン親機１００への音声信号の出力を行うための回路で構成される。音声入出力部３０７は、ドアホン親機１００から送信されてきた音声信号を出力するスピーカー、ドアホン親機１００に出力する音声信号を入力するマイク等で構成される。操作部３０８は、呼び出しを行うための入力操作を行う。制御部３２０は、玄関子機３００全体の動作を制御する。

次に、図３を用いて、端末装置として動作するリモコン２００の各ブロックの説明を行う。

リモコン２００において、無線部２０１は、ドアホン親機１００との無線信号の送受信を行う。暗号部２０２は、ドアホン親機１００に送信する施錠／開錠要求の信号を暗号化する。第１の記憶部２０３は、不揮発性メモリで構成され、親機識別符号、子機識別符号、子機接続番号、暗号鍵、パケット番号等のドアホン親機１００との通信に必要な情報を記憶する。第２の記憶部２０４は、揮発性メモリで構成され、リモコン２００の制御に必要な情報を記憶する。電圧検知部（電池残量検知手段）２０５は、電池２１０の電源電圧の検知および電池残量の検知を行う。電池２１０は、リモコン２００の動作に必要な電力を供給する。操作部２１１は、施錠／開錠の操作等を入力するボタンで構成される。タイマ２１２は、設定された時間が経過すると電池２１０から供給される電力のオンするためのトリガー信号を出力する。第３の記憶部２１３は、電池２１０より直接電力が供給され、タイマ２１２が満了した際の通信のために必要な情報を記憶する。電源制御部２１５は、電池挿入時、操作部２１１でのボタン操作時、及び、タイマ２１２のタイマ満了時に、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５、及び、後述する制御部２２０に電池２１０から供給される電力を供給し、制御部２２０からの指示で、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５、及び、後述する制御部２２０への電力を遮断する。なお、図３では、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４と電源制御部２１５の接続は、省略している。制御部２２０は、リモコン２００全体の動作を制御する。

次に、以上のように構成された、第１実施形態における施解錠システムの動作について説明する。

先ず、リモコン２００をドアホン親機１００に登録する子機登録の動作について説明する。

ドアホン親機１００の制御部１２０は、操作部１０８で子機登録の操作が行われると、第１の記憶部１０３に記憶された親機識別符号を載せた登録中であることを示す制御信号を無線部１０１より送信し、リモコン２００からの登録要求の信号を受信するように制御を行う。なお、親機識別情報は、ドアホン親機１００の製造時に同じ通信方式で無線通信を行う機器での重複が発生しないように無線通信機器毎に個別の値が割り当てられ、第１の記憶部１０３に書き込まれる。

一方、リモコン２００の制御部２２０は、操作部２１１で子機登録の操作が行われると、無線部２０１を受信状態にし、ドアホン親機１００から送信されている登録中であることを示す制御信号をサーチする。登録中であることを示す制御信号を受信すると、リモコン２００の制御部２２０は、第１の記憶部２０３に記憶された子機識別符号を載せた登録要求の信号をドアホン親機１００に送信するように無線部２０１を制御する。なお、子機識別情報は、リモコン２００の製造時に同じ通信方式で無線通信を行う機器での重複が発生しないように無線通信機器毎に個別の値が割り当てられ、第１の記憶部２０３に書き込まれる。

ドアホン親機１００の制御部１２０は、リモコン２００から送信された登録要求を受信すると、乱数を生成し、生成した乱数と自らが決めた子機呼び出し番号をリモコン２００に送信する。そして、送信した乱数を用いて予め決められたアルゴリズムで暗号鍵を生成し、第１の記憶部１０３に子機識別符号、暗号鍵、子機呼び出し番号を書き込む。また、制御部１２０は、通信番号の初期値、すなわち、０を第１の記憶部１０３に書き込む。また、制御部１２０は、タイマ１０９を起動し、リモコン２００との通信間隔の監視を開始し、第１の記憶部１０３に記憶された親機識別符号を載せた制御信号を無線部１０１より送信し、リモコン２００からの通信を待ち受ける待機状態に移行するように制御を行う。

リモコン２００の制御部２２０は、ドアホン親機１００から送信された乱数と子機呼び出し番号を受信すると、受信した乱数を用いて予め決められたアルゴリズムで暗号鍵を生成し、第１の記憶部２０３に親機識別符号、暗号鍵、子機呼び出し番号を書き込む。また、制御部２２０は、通信番号の初期値、すなわち、０を第１の記憶部２０３に書き込む。また、制御部２２０は、第３の記憶部２１３に親機識別符号、子機呼び出し番号を記憶する。そして、リモコン２００の制御部２２０は、電池残量通知を行うまでの時間をタイマ２１２に設定し、電池２１０からの電力を遮断するように電源制御部２１５に指示を出す。電源制御部２１５は、制御部２２０より電力を遮断するように指示されると、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５、及び、制御部２２０への電力供給を遮断し、リモコン２００は、待機状態に移行する。

次に、リモコン２００の待機状態について説明する。リモコン２００の待機状態とは、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５、及び、制御部２２０への電力供給を遮断し、消費電力を抑えて、次の施錠／解錠操作、電池残量通知に備えた状態である。待機状態中も、第３の記憶部２１３は、電池２１０より電力が供給され、上述した、子機登録時に書き込まれた親機識別符号、子機呼び出し番号が保持される。また、同様に、タイマ２１２も、待機状態中、電池２１０より電力が供給されており、待機状態に移行する前に制御部２２０より設定された時間のカウントを継続している。

次に、リモコン２００が電池残量通知をドアホン親機１００に送信する動作について説明する。

上述した待機状態で、タイマ２１２は、タイマが満了すると電池２１０から供給される電力のオンするためのトリガー信号を電源制御部２１５に出力する。電源制御部２１５は、タイマ２１２からのトリガー信号が入力されると、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５、及び、制御部２２０へ電力を供給する。電力が供給されると、制御部２２０は、操作部２１１、タイマ２１２の状態より起動要因を検知する。制御部２２０は、起動要因がタイマ２１２の満了であることを検知すると、第３の記憶部２１３より親機識別符号と子機呼び出し番号を読み込み、電圧検知部２０５より電池２１０の電圧情報を読み込む。そして、制御部２２０は、無線部２０１を受信状態にし、第３の記憶部２１３より読み出された親機識別符号を載せた制御信号をサーチする。そして、登録したドアホン親機１００の制御信号を受信すると、制御部２２０は、子機呼び出し番号と後続のデータが暗号化されていないことを示すフラグを含む通信起動要求と電圧検知部２０５で検知された電池情報を元に構成された電池残量通知、及び、受信エラー検知用のデータで構成された信号をドアホン親機１００に送信するように無線部２０１を制御する。

一方、ドアホン親機１００の制御部１２０は、リモコン２００から上記子機呼び出し番号と後続のデータが暗号化されていないことを示すフラグを含む通信起動要求と電圧検知部２０５で検知された電池情報を元に構成された電池残量通知、及び、受信エラー検知用のデータで構成された信号を受信すると、先ず、受信エラー検知用のデータを元に受信データが正常か否かを調べる。受信したデータが正常であれば、制御部１２０は、次に、受信した子機呼び出し番号と第１の記憶部１０３に記憶されたリモコン２００に割り当てた子機呼び出し番号を比較し、送信元が、自己に登録されたリモコン２００か否かを調べる。受信した子機呼び出し番号と第１の記憶部１０３に記憶されたリモコン２００に割り当てた子機呼び出し番号が一致し、後続のデータが暗号化されていないことを示すフラグを含んでいた場合、制御部１２０は、リモコン２００に通信起動確認のメッセージを送信し、送信完了後に通信を停止するように無線部１０１を制御する。そして、制御部１２０は、受信した電池残量通知に基づいて表示部１０５にリモコン２００の電池残量を表示し、タイマ１０９を再起動する。

リモコン２００の制御部２２０は、ドアホン親機１００から通信起動確認のメッセージを受信すると次の電池残量通知を行うまでの時間をタイマ２１２に設定し、電池２１０からの電力を遮断するように電源制御部２１５に指示を出す。電源制御部２１５は、制御部２２０より電力を遮断するように指示されると、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５、及び、制御部２２０への電力供給を遮断し、リモコン２００は、待機状態に移行する。

なお、リモコン２００の制御部２２０は、第３の記憶部２１３より読み出された親機識別符号を載せた制御信号をサーチした際に、一定時間内にドアホン親機１００より送信される制御信号を受信できなかった場合、及び、一定時間内に通信起動確認のメッセージを受信できなかった場合、次の電池残量通知を行うまでの時間をタイマ２１２に設定し、電池２１０からの電力を遮断するように電源制御部２１５に指示を出す。電源制御部２１５は、制御部２２０より電力を遮断するように指示されると、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５、及び、制御部２２０への電力供給を遮断し、リモコン２００は、待機状態に移行する。

次に、リモコン２００の操作部２１１で施解錠操作が行われた場合の動作について説明する。

前述した待機状態で、電源制御部２１５は、操作部２１１で施解錠を指示する操作が行われたことを検知すると、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５、及び、制御部２２０へ電力を供給する。電力が供給されると、制御部２２０は、操作部２１１、タイマ２１２の状態より起動要因を検知する。制御部２２０は、起動要因が操作部２１１での施解錠操作であることを検知すると、第１の記憶部２０３より子機識別符号と暗号鍵と通信番号を読み込み、第３の記憶部２１３より親機識別符号と子機呼び出し番号を読み込む。そして、制御部２２０は、無線部２０１を受信状態にし、第３の記憶部２１３より読み出された親機識別符号を載せた制御信号をサーチする。そして、登録したドアホン親機１００の制御信号を受信すると、制御部２２０は、通信番号を更新し、親機識別符号、子機識別符号、通信番号、及び、暗号鍵を用いて操作部２１１の操作に応じて施錠要求、または、解錠要求のメッセージを暗号化するように暗号部２０２を制御する。そして、制御部２２０は、暗号化されていることを示すフラグを含む通信起動要求と暗号部２０２で生成された暗号化された施錠要求、または、解錠要求、及び、受信エラー検知用のデータで構成された信号をドアホン親機１００に送信するように無線部２０１を制御する。

一方、ドアホン親機１００の制御部１２０は、リモコン２００から上記子機呼び出し番号と後続のデータが暗号化されていることを示すフラグを含む通信起動要求と暗号化された施錠要求、または、解錠要求、及び、受信エラー検知用のデータで構成された信号を受信すると、先ず、受信エラー検知用のデータを元に受信データが正常か否かを調べる。受信したデータが正常であれば、制御部１２０は、次に、受信した子機呼び出し番号と第１の記憶部１０３に記憶されたリモコン２００に割り当てた子機呼び出し番号を比較し、送信元が、自己に登録されたリモコン２００か否かを調べる。受信した子機呼び出し番号と第１の記憶部１０３に記憶されたリモコン２００に割り当てた子機呼び出し番号が一致し、後続のデータが暗号化されていることを示すフラグを含んでいた場合、制御部１２０は、リモコン２００に通信起動確認のメッセージを送信するように無線部１０１を制御し、通信番号を更新し、親機識別符号、子機識別符号、通信番号、及び、暗号鍵を用いて受信したデータを復号するように復号部１０２を制御する。そして、復号された受信データが施錠要求、または、解錠要求であった場合、制御部１２０は、受信したデータに応じて電気錠１１０を施錠、または、解錠するように制御し、表示部１０５に施錠状態、または、解錠状態であることを表示するように制御し、タイマ１０９を再起動する。また、復号された受信データが施錠要求、または、解錠解錠要求であった場合、制御部１２０は、リモコン２００にデータ受信応答のメッセージを送信するように無線部１０１を制御し、後述する通信切断要求を受信すると、リモコン２００に通信切断確認のメッセージを送信し、送信完了後に通信を停止するように無線部１０１を制御する。

リモコン２００の制御部２２０は、通信起動要求と施錠要求、または、解錠要求を送信した後、ドアホン親機１００から通信起動確認のメッセージとデータ受信応答を受信すると、通信切断要求を送信するように無線部２０１を制御し、通信切断確認を受信すると、第１の記憶部２０３に通信番号を書き込み、次の電池残量通知を行うまでの時間をタイマ２１２に設定し、電池２１０からの電力を遮断するように電源制御部２１５に指示を出す。電源制御部２１５は、制御部２２０より電力を遮断するように指示されると、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５、及び、制御部２２０への電力供給を遮断する。リモコン２００は、待機状態に移行する。

なお、リモコン２００の制御部２２０は、第３の記憶部２１３より読み出された親機識別符号を載せた制御信号をサーチした際に、一定時間内にドアホン親機１００より送信される制御信号を受信できなかった場合、一定時間内に通信起動確認のメッセージとデータ受信応答を受信できなかった場合、及び、一定時間内に通信切断確認を受信できなかった場合、次の電池残量通知を行うまでの時間をタイマ２１２に設定し、電池２１０からの電力を遮断するように電源制御部２１５に指示を出す。電源制御部２１５は、制御部２２０より電力を遮断するように指示されると、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５及び制御部２２０への電力供給を遮断する。リモコン２００は、待機状態に移行する。

次に、リモコン２００での電池交換時の動作について説明する。

リモコン２００に電池２１０が接続されると、電源制御部２１５は、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５及び制御部２２０へ電力を供給する。電力が供給されると制御部２２０は、操作部２１１、タイマ２１２の状態より起動要因を検知する。制御部２２０は、起動要因が電池２１０接続であることを検知すると、第１の記憶部２０３より親機識別符号と子機呼び出し番号を読み込み、第３の記憶部２１３に、親機識別符号と子機呼び出し番号を書き込む。そして、制御部２２０は、次の電池残量通知を行うまでの時間をタイマ２１２に設定し、電池２１０からの電力を遮断するように電源制御部２１５に指示を出す。電源制御部２１５は、制御部２２０より電力を遮断するように指示されると、無線部２０１、暗号部２０２、第１の記憶部２０３、第２の記憶部２０４、電圧検知部２０５、及び、制御部２２０への電力供給を遮断し、リモコン２００は、待機状態に移行する。

次に、ドアホン親機１００のタイマ１０９が満了したときの動作について説明する。

ドアホン親機１００のタイマ１０９が満了すると、タイマ１０９は、制御部１２０にタイマ満了を通知する。制御部１２０は、タイマ満了が通知されると、電気錠１１０を施錠し、表示部１０５に施錠状態であることを表示するように制御を行う。

以上のように本発明の第１実施形態における施解錠システムのリモコン２００は、ドアホン親機１００とリモコン２００の通信が傍受されていても、施解錠操作を行う通信のみ暗号通信で通信し、電池残量通知は、暗号化せずに通信するので、電池残量通知を頻繁に送受信しても、施解錠操作を行う通信の暗号方式が解読される危険を増加させることが無く、施解錠操作を行う通信のセキュリティを確保できる。また、リモコン２００は、通常状態（待機状態）中、定期的に電池残量を通知し、ドアホン親機１００は、電池残量通知に従い、リモコン２００の電池残量を表示するので、使用者は、リモコン２００の電池残量を、ドアホン親機１００の表示によって知ることができ、リモコン２００の電池切れを防ぐことが容易となり利便性が向上する。また、ドアホン親機１００は、電池残量通知が途絶えた場合、電気錠１１０を施錠するので、使用者が、リモコン２００を持って外出すれば、施錠を忘れていても自動で施錠され、利便性と安全性が向上する。また、リモコン２００による施錠操作が通信エラーによって失敗した場合、例えば、犯罪者が、妨害波を出力してリモコン２００による施錠操作を妨害しようとしても、電池残量通知が途絶えることで、自動で施錠されるので、安全性を高めることができる。

次に、本発明の第１実施形態における無線通信方式について説明する。

図４は、第１実施形態における無線通信方式のシーケンス例を示すシーケンス図であり、上述した施解錠システムの解錠動作、及び、電池残量通知に本発明の無線通信を使用した場合のシーケンスの例を示している。以下、図４を用いて第１実施形態における無線通信方式のシーケンスについて説明する。

先ず、暗号通信を用いてデータを送受信するシーケンスについて説明する。待機中、リモコン２００で解錠操作が行われると、リモコン２００は、通信番号を更新し（ステップ２０１）、親機識別符号、子機識別符号、暗号鍵、及び、通信番号を用いて送信データ、すなわち解錠要求を暗号化する（ステップ２０２）。そして、リモコン２００より、送信元を示す情報、送信先を示す情報、後続のメッセージが暗号化されていることを示す情報を含んだ無線通信の起動を要求する通信起動要求と共に暗号化された解錠要求がドアホン親機１００に送信される（ステップ２０３）。

待機中、ドアホン親機１００は、通信起動要求と暗号化された解錠要求を受信すると（ステップ１０１）、通信起動要求の送信先を示す情報より、自己宛の通信か否か、送信元を示す情報より登録されたリモコン２００からの通信か否かを判断する。登録されたリモコン２００から、自己宛の通信起動要求であった場合、ドアホン親機１００は、リモコン２００に通信起動確認を送信する。これにより、リモコン２００とドアホン親機１００間の双方向の無線通信路が確立される（ステップ１０２）。引き続き、ドアホン親機１００は、通信番号を更新し（ステップ１０３）、通信起動要求と共に受信した受信データを親機識別符号、子機識別符号、暗号鍵、及び、通信番号を用いて復号する（ステップ１０４）。親機識別符号、子機識別符号、暗号鍵、及び、通信番号を用いて受信データを正しく復号できた場合、図４の例であれば、復号した受信データが、正しい解錠要求であった場合、ドアホン親機１００は、リモコン２００にデータ受信応答を送信し、受信データで通知されたメッセージに従った動作（図４の例では、解錠動作）を行う（ステップ１０５）。

リモコン２００は、ドアホン親機１００からの通信起動確認の受信により無線通信路の確立が確定する（ステップ２０４）。なお、ステップ２０３の通信起動要求後、通信起動確認を受信できなかった場合、ステップ２０３の通信起動要求と暗号化された解錠要求の送信からやり直す（図示せず）。リモコン２００は、無線通信路の確立後、データ受信応答を受信することにより、送信した解錠要求が正しく受信されたことを認識し（ステップ２０５）、通信切断の動作を開始し、通信切断要求を送信する（ステップ２０６）。

ドアホン親機１００は、通信切断要求を受信すると（ステップ１０６）、通信切断確認をリモコン２００に送信し（ステップ１０７）、リモコン２００との間でメッセージやデータの通信を行っていた無線通信路の送受信を停止する（ステップ１０８）。

リモコン２００は、通信切断要求送信後、通信切断確認を受信すると（ステップ２０７）、ドアホン親機１００との間でメッセージやデータの通信を行っていた無線通信路の送受信を停止する（ステップ２０８）。

次に、暗号化せずにデータを送受信するシーケンスについて説明する。待機中、リモコン２００で電池残量通知のイベント発生用のタイマが満了すると、送信元を示す情報、送信先を示す情報、後続のメッセージが暗号化されていないことを示す情報を含んだ無線通信の起動を要求する通信起動要求と共に暗号化されていない平文の電池残量通知がドアホン親機１００に送信される（ステップ２１１）。

待機中、ドアホン親機１００は、通信起動要求と平文のメッセージ（図４の例では電池残量通知）を受信すると（ステップ１１１）、通信起動要求の送信先を示す情報より、自己宛の通信か否か、送信元を示す情報より登録されたリモコン２００からの通信か否かを判断する。登録されたリモコン２００から、自己宛の通信起動要求であった場合、ドアホン親機１００は、受信メッセージ応じた動作（図４の例では、電池残量通知）に応じて電池残量を表示する動作を行い、リモコン２００に通信起動確認を送信し（ステップ１１２）、通信を停止し待機状態に戻る（ステップ１１３）。

リモコン２００は、ドアホン親機１００からの通信起動確認の受信により無線通信路の送信したデータ（図４の例では、電池残量通知）が、ドアホン親機１００に届いたことを認識し（ステップ２１２）、通信を停止し、待機状態に戻る（ステップ２１３）。なお、ステップ２１１の通信起動要求後、通信起動確認を受信できなかった場合、ステップ２１１の通信起動要求と電池残量通知の送信からやり直す（図示せず）。

このように、メッセージに応じて暗号化して送受信するか、平文で送受信するかを切り替えるので、暗号通信の頻度を減らせ、通信が傍受された場合であっても、暗号通信の通信方式の漏洩を防ぐことができ、偽のリモコン作成防止に有益である。

図５は、第１実施形態における施解錠システムの通信番号の初期化のシーケンスを示すシーケンス図であり、上述した施解錠システムの解錠動作中に無線通信が異常切断した場合に通信番号の初期化を行う場合のシーケンスの例を示している。以下、図５を用いて第１実施形態における無線通信方式の通信番号の初期化のシーケンスについて説明する。なお、図５において、図４と同じ動作部分については、図４と同じ番号を付して、説明を一部省略する。

先ず、施解錠システムの解錠動作中に無線通信の異常切断が発生するまでのシーケンスついて説明する。図４を用いた上述のように、リモコン２００で解錠操作が行われると、通信番号が更新され（ステップ２０１）、通信起動要求と共に通信番号等を利用して暗号化された解錠要求がドアホン親機１００に送信される（ステップ２０２、ステップ２０３）。一方、ドアホン親機１００は、通信起動要求と共に通信番号等を利用して暗号化された解錠要求を受信すると、通信起動確認を送信し（ステップ１０２）、通信番号を更新し（ステップ１０３）、受信データを復号し（ステップ１０４）、データ受信応答をリモコン２００に送信する（ステップ１０５）。

ここで、無線干渉等が発生し、ステップ１０５で送信されたデータ受信応答が、リモコン２００に届かなかった場合、リモコン２００は、ステップ２０４の通信起動確認受信後、データ受信応答を一定時間内に受信できなかったことを検知し（ステップ２２０）、無線通信を停止する（ステップ２２１）。また、ドアホン親機１００は、リモコン２００の通信停止により、受信エラーとなり一定時間後に通信を停止する（ステップ１２０）。

リモコン２００は、上述のように暗号化したメッセージ（図５の例では、解錠要求）の通信が正しく終了できなかった場合、通信番号を初期化するための動作が起動される。リモコン２００は、通信起動要求を送信し（ステップ２３０）、ドアホン親機は、リモコン２００からの通信起動要求を受信すると（ステップ１３０）、通信起動応答をリモコン２００に送信し（ステップ１３１）、リモコン２００が通信起動応答を受信することにより、新たな無線通信路が確立される（ステップ２３１）。

無線通信路が確立すると、リモコン２００は、通信番号の初期化を要求する通信番号初期化要求をドアホン親機１００に送信する（ステップ２３２）。ドアホン親機１００は、通信番号初期化要求を受信すると（ステップ１３２）、正しい相手からの要求であることを確認するため、乱数を生成し、認証要求を乱数と共にリモコン２００に送信する（ステップ１３３）。リモコン２００は、認証要求と乱数を受信すると、受信した乱数と暗号鍵を用いて予め決められた演算を行い、演算結果を求め、認証応答を演算結果と共にドアホン親機１００に送信する（ステップ２３４）。ドアホン親機１００は、認証応答と演算結果受信すると（ステップ１３４）、送信した乱数と暗号鍵を用いて予め決められた演算を行い、演算結果を求め、受信した演算結果と比較し、一致していた場合、通信番号初期化応答を送信し（ステップ１３５）、通信番号を初期値に初期化する（ステップ１３６）。リモコン２００は、通信番号初期化応答を受信すると（ステップ２３５）、通信番号を初期値に初期化し（ステップ２３６）、通信切断要求を送信する（ステップ２３７）。ドアホン親機１００は、通信切断要求を受信するすると（ステップ１３７）、通信切断確認を送信し（ステップ１３８）、通信を停止する（ステップ１３９）。リモコン２００は、通信切断確認を受信すると（ステップ２３８）、通信を停止する（ステップ２３９）。

このように、メッセージの暗号化に使用する通信番号を初期化する手順を設けることにより、施錠解錠操作時に通信エラーが発生し、送信局と受信局の受信番号ずれが発生した場合に、使用者が特別な操作をすることなく自動でリカバリーが可能となり、利便性を高めることができる。送信局（図５の例では、リモコン２００）から、リカバリー処理が起動された場合、受信局（図５の例では、ドアホン親機１００）は、無線通信上で送受信されない鍵（上述の説明では、暗号鍵）と乱数を用いた予め決められた演算を行い、その演算結果を用いて認証を行うので、受信局に成りすましてリカバリー処理を起動することができないので、セキュリティの強化が可能である。

以上、本発明を、その好適実施形態の実施例について説明したが、当業者であれば容易に理解できるように、本発明はこのような実施例により限定されるものではなく、本発明の趣旨を逸脱しない範囲で適宜変更可能である。例えば、本実施の形態では、本発明の施解錠システムを家庭用のドアホンに組み込んだ例を示したが、本発明の施解錠システムは、センサやカメラが接続されたホームオートメーションネットワークへの組み込みも可能である。また、上記実施形態に示した構成要素は必ずしも全てが必須なものではなく、本発明の趣旨を逸脱しない限りにおいて適宜取捨選択することが可能である。

本発明に係る施解錠システムは、住宅の玄関等の施解錠を行う施解錠システムとして有用であり、セキュリティを弱めることなく利便性の向上と低価格化が実現できる。

また、本発明に係る無線通信方式は、暗号通信や平文での通信を行う住宅の玄関等の施解錠を行う施解錠システムの無線通信方式として有用であり、セキュリティを弱めることなく利便性の向上と低価格化が実現できる。

１００ ドアホン親機
１１０ 電気錠
２００ リモコン
３００ 玄関子機

Claims (7)

1. 出入口の施解錠を行う電気錠を有する電気錠装置と端末装置で構成される施解錠システムであって、
   前記端末装置は、
   前記電気錠装置と無線通信を行う第１の無線手段と、
   前記電気錠装置に対する施錠操作又は解錠操作を行う操作手段と、
   前記施錠操作又は解錠操作を通知するメッセージを暗号化して第１信号を生成する暗号手段と、
   予め決められた情報を通知するための暗号化しない第２信号を予め決められたタイミングで前記電気錠装置に送信するように前記第１の無線手段を制御し、前記第１信号を前記電気錠装置に送信するように前記第１の無線手段を制御する第１の制御手段と、を備え、
   前記電気錠装置は、
   前記端末装置と無線通信を行う第２の無線手段と、
   前記端末装置から送信された前記第１信号を復号する復号手段と、
   前記第１信号のメッセージの通知内容に従い前記電気錠に前記出入口の施解錠を行わせる第２の制御手段と、を備え、
   前記暗号手段は、前記電気錠装置の識別番号と、前記端末装置の識別番号と、暗号化通信毎に更新される通信番号と、予め決められた暗号鍵と、を用いて前記メッセージを暗号化して前記第１信号を生成し、
   前記復号手段は、前記電気錠装置の識別番号と、前記端末装置の識別番号と、暗号化通信毎に更新される通信番号と、予め決められた暗号鍵と、を用いて前記第１信号を復号し、
   前記暗号鍵は、前記電気錠装置に前記端末装置を登録する際に生成される、
   施解錠システム。
2. 前記第２の制御手段は、前記端末装置との通信が予め決められた時間以上行われなかった場合に、前記電気錠に前記出入口の施錠を行わせる、
   請求項１に記載の施解錠システム。
3. 前記端末装置は、
   不揮発性メモリで構成された第１の記憶手段と、
   揮発性メモリで構成された第２の記憶手段と、
   電力を供給する電池と
   所定の時間を計時する計時手段と、
   揮発性メモリで構成された第３の記憶手段と、
   前記電池が装着された場合、前記操作手段で施錠操作又は解錠操作が行われ場合、または、前記計時手段のタイマが満了した場合に、前記第１の記憶手段、前記第２の記憶手段、前記第１の無線手段、前記暗号手段および前記第１の制御手段への電力の供給を開始し、前記第１の制御手段の指示により前記第１の記憶手段、前記第２の記憶手段、前記第１の無線手段、前記暗号手段および前記第１の制御手段への電力の供給を遮断する電源制御手段と、をさらに備え、
   前記第１の制御手段は、
   前記電力が供給されると、前記電池が装着されたのか、前記施錠操作又は解錠操作が行われたのか、または、前記計時手段のタイマが満了したのかを判断し、
   前記電池が装着されたと判断した場合、前記第２信号によって前記予め決められた情報を通知するのに必要な情報を前記第１の記憶手段より読み込んで前記第３の記憶手段に書き込み、前記第２信号によって前記予め決められた情報を通知するまでの時間を前記計時手段に設定し、前記電源制御手段に電力の供給の遮断を指示し、
   前記施錠操作又は解錠操作が行われたと判断した場合、前記第１信号によって前記施錠操作又は解錠操作が行われたことを通知するのに必要な情報を前記第１の記憶手段より読み込み、前記第１信号によって前記施錠操作又は解錠操作が行われたことを前記電気錠装置に通知し、前記第１の記憶手段に記憶された情報のうち当該通知によって更新が必要になった情報を更新し、前記電源制御手段に電力の供給の遮断を指示し、
   前記計時手段のタイマが満了したと判断した場合、前記第３の記憶手段より情報を読み込み、前記第２信号によって前記予め決められた情報を前記電気錠装置に通知し、前記第２信号によって予め決められた情報を通知するまでの時間を前記計時手段に設定し、前記電源制御手段に前記電力の供給の遮断を指示する、
   請求項１または２に記載の施解錠システム。
4. 前記電気錠装置は、ドアホン親機に備えられ、
   前記ドアホン親機は、前記電気錠装置に対する施錠操作又は解錠操作を行う第２の操作手段を備え、
   前記第２の制御手段は、前記ドアホン親機からの前記施錠操作又は解錠操作を示すメッセージの内容に従い前記電気錠に前記出入口の施解錠を行わせる、
   請求項１から３のいずれか一項に記載の施解錠システム。
5. 前記端末装置は、前記端末装置の電池残量を検知する電池残量検知手段をさらに備え、
   前記予め決められた情報は、電池残量に関する情報であり、
   前記第１の制御手段は、前記電池残量検知手段で検知された電池残量に関する情報を前記第２信号に含ませ、予め決められたタイミングで前記第２信号を前記ドアホン親機に送信するように前記第１の無線手段を制御し、
   前記ドアホン親機は、前記端末装置の電池残量を表示する、
   請求項４記載の施解錠システム。
6. 送信局から受信局に無線通信によってデータを送信する無線通信方式であって、
   前記送信局から前記受信局に暗号化したデータを送信する場合、
   前記送信局は、
   通信番号を更新するステップと、
   予め決められた暗号鍵と通信番号を用いて送信データを暗号化するステップと、
   通信起動要求と共に前記暗号化されたデータを送信するステップと、を備え、
   前記受信局は、
   前記通信起動要求を受信すると通信起動確認を送信するステップと、
   前記暗号化されたデータを受信すると通信番号を更新するステップと、
   前記受信した暗号化されたデータを予め決められた暗号鍵と通信番号を用いて復号するステップと、
   前記復号したデータが正しかった場合に、データ受信応答を送信するステップと、を備え、
   前記送信局は、前記データ受信応答を受信すると通信切断要求を送信するステップを備え、
   前記受信局は、前記通信切断要求を受信すると通信切断確認を送信し、無線通信を停止するステップを備え、
   前記送信局は、前記通信切断確認を受信すると無線通信を停止するステップを備え、
   前記送信局から前記受信局に暗号化しないデータを送信する場合、
   前記送信局は、
   通信起動要求と共に前記暗号化しないデータを送信するステップを備え、
   前記受信局は、前記通信起動要求と暗号化しないデータを受信すると前記通信起動確認を送り無線通信を停止するステップを備え、
   前記送信局は、前記通信起動確認を受信すると無線通信を停止するステップを備える、
   無線通信方式。
7. 前記送信局は、前記送信局から前記受信局に暗号化したデータを送信する場合に前記通信切断確認を受信する前に前記受信局との通信が途絶えた場合、前記通信番号を予め決められた初期値に設定し、前記通信番号を初期値に戻す要求信号を前記受信局に送信するステップを備え、
   前記受信局は、前記通信番号を初期値に戻す要求信号を受信すると前記通信番号を予め決められた初期値に設定し、前記通信番号を初期値に戻したことを通知する応答信号を送信するステップを備える、
   請求項６に記載の無線通信方式。

Images