JP7250370B1 - 認証システム、電気錠装置、認証方法、及びコンピュータプログラム - Google Patents

Abstract

【課題】大量の鍵データを取り扱う必要がある場合でも、簡易な構成で迅速に施解錠認証を行う認証システムを提供する。【解決手段】鍵の施解錠機構と、施解錠する権限を認証する複数の第１認証コードの錠側認証情報記憶手段１１を有する電気錠装置と、権限を認証する複数の第２認証コードのサーバ側認証情報記憶手段を有する管理サーバとがネットワークを介して通信可能するシステムにより、コードの入力の受付処理Ｓ１と、錠側認証情報記憶手段を参照して、コードの認証を実行する第１認証処理Ｓ２と、コードが第１認証コードのいずれとも一致しない場合に、サーバ側認証情報記憶手段を参照してコードの認証を実行する第２認証処理Ｓ６と、コードが第２認証コードのいずれかと一致する場合に、第２認証コードを第１認証コードとして錠側認証情報記憶手段に格納する格納処理Ｓ８と、認証結果に応じて、鍵を施解錠させる施解錠制御処理Ｓ４を実行する。【選択図】図３

Description

本発明は、建物の扉等に取り付けられる電気錠装置に関し、特に認証キーを発行、管理する管理サーバとの同期処理による駆動電源の消費を抑える技術に関する。

近年、「スマートロック」とよばれるスマートフォン、タブレットなどの携帯端末で解錠可能な電気錠装置が大きな注目を集めている。
このような電気錠装置は、従来の金属製の鍵をデジタル化することによって、鍵の受け渡しを極めて容易にし、家族や友人、宅配業者等に日時、期間等を定めた一時的な鍵を渡すことができる。

この点、特許文献１では、所定時間の経過や住人の退去等所定のタイミングでパスワードを更新する電子錠システムが提案されている。特許文献２では、入力される認証キーに同期指示コードが含まれていた場合に管理サーバとの同期を実行し、記憶されている認証コードを更新するとともに、認証キーに含まれる認証コードの認証結果に応じて施解錠機構を制御する電子錠装置が提案されている。

特開２０１８－０４４３９５号公報 特開２０２０－０９４３３１号公報

近年、大量の鍵データの認証を行う電子錠装置が必要とされている。しかしながら、電気錠装置が鍵データを保持する場合、本体のメモリ容量によりその上限が決定されるため、大量の鍵データを扱う場合には本体に記憶しきれない問題がある。また、認証キーを管理等する管理サーバと同期するための通信にあたり、大量の鍵データの同期に時間を要する結果、利用不可となる時間帯が発生してしまう。さらに、鍵データのデータ容量が大きいため、通信料金の上昇が起こり得る。さらにまた、通信時間が長くなることで、消費電力が増加してしまう。

そこで、本発明は、大量の鍵データを取り扱う必要がある場合でも、簡易な構成で迅速に施解錠認証を行うことを目的とする。

前記目的を達成するため、本発明の一の観点に係る認証システムは、鍵を施解錠する施解錠機構と、鍵を施解錠する権限を認証する複数の第１認証コードを記憶する錠側認証情報記憶手段と、を有する電気錠装置と、前記権限を認証する複数の第２認証コードを記憶するサーバ側認証情報記憶手段を有する管理サーバと、がネットワークを介して通信可能に構成されたシステムにより、コードの入力を受け付ける受付処理と、前記錠側認証情報記憶手段を参照して、前記コードの認証を実行する第１認証処理と、前記コードが前記第１認証コードのいずれとも一致しない場合に、前記サーバ側認証情報記憶手段を参照して前記コードの認証を実行する第２認証処理と、前記コードが前記第２認証コードのいずれかと一致する場合に、当該一致した第２認証コードを前記第１認証コードとして前記錠側認証情報記憶手段に格納する格納処理と、前記コードに基づく認証結果に応じて、前記施解錠機構を制御し、前記鍵を施解錠させる施解錠制御処理と、を実行する。

前記第１認証処理は前記電気錠装置において実行され、前記第２認証処理は前記管理サーバにおいて実行されるものとしてもよい。

前記コードが前記第２認証コードのいずれかと一致する場合に、当該一致した第２認証コードを前記サーバ側認証情報記憶手段から前記錠側認証情報記憶手段に送信する送信処理をさらに実行するものとしてもよい。

前記コードが前記第１認証コードのいずれとも一致しない場合に、少なくとも一部の前記第１認証コードを前記錠側認証情報記憶手段から削除する削除処理をさらに実行し、前記削除処理では、前記第１認証処理において前記コードと一致した頻度の低い前記第１認証コードを削除するものとしてもよい。

前記コードが前記第１認証コードのいずれとも一致しない場合に、少なくとも一部の前記第１認証コードを前記錠側認証情報記憶手段から削除する削除処理をさらに実行し、前記削除処理では、前記錠側認証情報記憶手段に記憶された時点が古い前記第１認証コードを削除するものとしてもよい。

前記電気錠装置と端末とを接続する接続処理と、前記端末から認証コードを受信し、前記第１認証コードとして前記錠側認証情報記憶手段に格納する初期登録処理と、をさらに実行するものとしてもよい。

前記目的を達成するため、本発明の別の観点に係る電気錠装置は、鍵を施解錠する電気錠装置であって、前記鍵を施解錠する権限を認証する複数の第２認証コードを記憶する管理サーバと、ネットワークを介して通信可能に構成され、前記鍵を施解錠する施解錠機構と、鍵を施解錠する権限を認証する複数の第１認証コードを記憶する錠側認証情報記憶手段と、コードの入力を受け付ける入力受付手段と、前記錠側認証情報記憶手段を参照して、前記コードの認証を実行する第１認証処理と、前記コードが前記第１認証コードのいずれとも一致しない場合に、１又は複数の前記第２認証コードを前記錠側認証情報記憶手段に格納する格納処理と、前記コードに基づく認証結果に応じて、前記施解錠機構を制御し、前記鍵を施解錠させる施解錠制御手段と、を有する。

前記目的を達成するため、本発明のさらに別の観点に係る認証方法は、鍵を施解錠する施解錠機構と、鍵を施解錠する権限を認証する複数の第１認証コードを記憶する錠側認証情報記憶手段と、を有する電気錠装置と、前記権限を認証する複数の第２認証コードを記憶するサーバ側認証情報記憶手段を有する管理サーバと、がネットワークを介して通信可能に構成されたシステムによって実行される方法であって、コードの入力を受け付ける入力受付手段と、前記錠側認証情報記憶手段を参照して、前記コードの認証を実行する第１認証処理と、前記コードが前記第１認証コードのいずれとも一致しない場合に、前記サーバ側認証情報記憶手段を参照して、前記コードの認証を実行する第２認証処理と、前記コードが前記第２認証コードのいずれかと一致する場合に、少なくとも当該一致する前記第２認証コードを前記錠側認証情報記憶手段に格納する格納処理と、前記コードに基づく認証結果に応じて、前記施解錠機構を制御し、前記鍵を施解錠させる施解錠制御手段と、を実行する。

前記目的を達成するため、本発明のさらに別の観点に係るコンピュータプログラムは、鍵を施解錠する施解錠機構と、鍵を施解錠する権限を認証する複数の第１認証コードを記憶する錠側認証情報記憶手段と、を有する電気錠装置と、前記権限を認証する複数の第２認証コードを記憶するサーバ側認証情報記憶手段を有する管理サーバと、がネットワークを介して通信可能に構成された認証システムにおいて実行されるコンピュータプログラムであって、前記認証システムに対し、前記鍵を施解錠する権限を認証するコードの入力を受け付ける入力受付処理と、前記錠側認証情報記憶手段を参照して、前記コードの認証を実行する第１認証処理と、前記コードが前記第１認証コードのいずれとも一致しない場合に、前記サーバ側認証情報記憶手段を参照して、前記コードの認証を実行する第２認証処理と、前記コードが前記第２認証コードのいずれかと一致する場合に、少なくとも当該一致する前記第２認証コードを、前記錠側認証情報記憶手段に格納する格納処理と、前記コードに基づく認証結果に応じて、前記施解錠機構を制御し、前記鍵を施解錠させる施解錠制御処理と、を実行させる。

なお、コンピュータプログラムは、インターネット等のネットワークを介したダウンロードによって提供したり、コンピュータ読み取り可能な各種の記録媒体に記録して提供したりすることができる。

本発明によれば、大量の鍵データを取り扱う必要がある場合でも、簡易な構成で迅速に施解錠認証を行うことができる。

本発明の実施形態に係る電気錠装置を示した外観斜視図である。 本実施形態に係る認証システムが備える機能を示した機能ブロック図である。 本実施形態において、ユーザ端末と管理サーバによって実行される処理の流れを示したフローチャートである。

次に、本発明の実施形態に係る電気錠装置および認証システムについて、図を参照して説明する。
図１に示されるように、本実施形態に係る電気錠装置１は、鍵の施解錠を制御する装置である。電気錠装置１は、建物の扉に一体的に配設される他、南京錠やチェーンロック等、ユーザの使用態様に応じて適宜取り付けられる独立した鍵装置であってもよい。
この電気錠装置１は、タッチパネル又はＩＣタグリーダ等の機能を有する入出力部１Ａにより入力可能な認証コードに基づいて鍵の施解錠を可能とする装置であり、必ずしも物理的な鍵を必要としないものである。電気錠装置１は、施解錠の正当権限を認証するための認証コードを複数記憶しており、入力されたコードが当該認証コードと一致している場合に、鍵の施解錠を行う。入出力部１Ａの構成については後述する。

また、認証システム１００は、電気錠装置１と管理サーバ２とがネットワークＮＷを介して接続されて構成されている。管理サーバ２は認証コードを記憶する記憶領域を備え、電気錠装置１より多くの認証コードを記憶している。管理サーバ２に記憶されている認証コードは、電気錠装置１においてコードが認証コードと一致していない場合に、照合に用いられる。

なお、本実施形態においては、認証コードは、通常使用する認証コード（以下、通常使用される認証キーを「マスターキー」と称することがある）の他、一時的に使用可能な認証コード（以下、「一時的に使用される認証キーを「ワンタイムキー」と称することがある」）が含まれていてもよい。ワンタイムキーは、例えばマスターキーを有するユーザにより発行され、一時的に入室が必要な別のユーザに通知される。当該別のユーザは、ワンタイムキーを用いて鍵を施解錠可能である。ワンタイムキーは使用回数や使用期間が規定されており、条件を逸脱すると失効し、鍵の施解錠が行えなくなるようになっていてもよい。

＜電気錠装置の機能構成＞
本発明の第一の実施形態に係る電気錠装置１について詳述する。
図２に示されるように、電気錠装置１は、CPU（Central Processing Unit）などの演算装置、RAM（Random Access Memory）やROM（Read Only Memory）などの記憶装置により、錠側認証情報記憶部１１、受付処理部１２、第１認証処理部１３、削除処理部１４、入出力制御部１５、施解錠制御部１６、及び通信処理部１７からなる機能部を構成する。また、物理的な機構として、入出力部１Ａ、施解錠機構１Ｂ、及び駆動電源１Ｃを備える。

また、電気錠装置１は、ネットワークＮＷを介して管理サーバ２と通信可能に構成されている。電気錠装置１および管理サーバ２は、認証システム１００を構成している。
ここで、電気錠装置１が管理サーバ２と通信を行うネットワークＮＷは、無線局を基地局とするＬＰＷＡ（Low Power Wide Area）通信方式のネットワークＮＷであってもよい。
なお、本実施形態においては電気錠装置１と管理サーバ２がネットワークＮＷで直接接続されているものとしたが、電気錠装置１と管理サーバ２の間には中継器等別の装置が介在し、電気錠装置１と管理サーバ２とが間接的に接続されていてもよい。中継器は、例えばゲートウェイ等通信プロトコルを変換するものであってよい。特に、電気錠装置１はＢｌｕｅｔｏｏｔｈ（登録商標）又はＺ－ｗａｖｅ（登録商標）といった低速低消費電力のローカルネットワークで構成され、ゲートウェイにより無線又は有線ＬＡＮ（Local Area Network、構内ネットワーク）に接続可能なプロトコルに変換するものであってよい。この構成によれば、電気錠装置１の通信にかかる消費電力を抑えることができる。

錠側認証情報記憶部１１は、鍵を施解錠する権限を認証する複数の第１認証コードを記憶する記憶部である。
認証コードは施解錠の正当権限を認証するための情報であり、錠側認証情報記憶部１１に記憶される第１認証コードは必ずしも一つではなく、状況に応じて複数、記憶される。

錠側認証情報記憶部１１に記憶されている第１認証コードは、管理サーバ２に記憶されている複数の第２認証コードの一部である。錠側認証情報記憶部１１の記憶容量は管理サーバ２の記憶容量に比べて小さいため、一部の認証コードのみが格納されている。

受付処理部１２は、入出力部１Ａを介して、ユーザによるコードの入力を受け付ける機能部である。前述の通り、コードの入力は、タッチパネルによる入力の他、ＩＣタグ又はＩＣカードを接触又は近接させる動作を含む。

第１認証処理部１３は、錠側認証情報記憶部１１を参照して、認証コードの認証を実行する。すなわち、入力されたコードが錠側認証情報記憶部１１に記憶されている第１認証コードと一致するか否かが判別される。入力されたコードが第１認証コードと一致する場合には、施解錠機構１Ｂが駆動し、鍵が施錠又は解錠する。電気錠装置１に錠側認証情報記憶部１１が配設され、管理サーバ２との通信をすることなく認証できる構成によれば、認証ひいては施解錠を迅速に行うことができる。

第１認証処理部１３は、入力されたコードが第１認証コードのいずれとも一致しない場合に、通信処理部１７を介して当該コードを管理サーバ２に送信する。

削除処理部１４は、入力されたコードが第１認証コードのいずれとも一致しない場合に、錠側認証情報記憶部１１に記憶されている少なくとも一部の第１認証コードを削除する機能部である。コードの認証を成功させるため、後述する管理サーバ２から第２認証コードを受信する必要があるところ、錠側認証情報記憶部１１には記憶容量の制限がある。そこで、削除処理部１４は、少なくとも受信する第２認証コードの情報量に相当する記憶容量と同等以上の情報量の第１認証コードを削除する。

削除処理部１４は、第１認証処理部１３においてコードと一致した頻度の低い第１認証コードを削除してもよい。この場合、錠側認証情報記憶部１１は、第１認証コードとの認証の履歴を、各第１認証コードと紐づけて格納している。削除処理部１４は、コードと一致した頻度が最も低い第１認証コードを削除する。削除処理部１４は、第１認証コードを１個削除してもよいし、複数削除してもよい。この構成によれば、不要な第１認証コードを錠側認証情報記憶部１１から効率よく削除できる。

また、削除処理部１４は、錠側認証情報記憶部１１に記憶された時点が古い第１認証コードを削除してもよい。この構成によれば、記憶時点を参照すれば足りるため、頻度の履歴管理をすることなしに、不要な認証コードを効率よく削除できる。

削除処理部１４は、錠側認証情報記憶部１１の空き容量が、１個の第２認証コードの容量よりも小さい場合に、削除処理を実行するようになっていてもよい。初期登録された第１認証コードの容量が小さい等、何らかの理由で空き容量が存在している場合には、削除処理を実行する必要がないためである。

また、第１認証コードごとに、削除処理部１４による削除の可否が合わせて格納されていて、削除不可として登録されている第１認証コードは、頻度又は登録時点に関わらず削除処理ができないものとしてもよい。この場合は、削除可能として登録されている第１認証コードの少なくとも一部が削除される。この構成によれば、所定のコードを有するユーザは、使用頻度や登録時点に関わらず、常に迅速に施解錠が可能である。

入出力制御部１５は、入出力部１Ａを制御して、各種のデータの入力や出力を実行させる制御部である。具体的には、入出力部１Ａを制御して、認証キーの入力を受け付けたり、認証の結果を出力したりする。

施解錠制御部１６は、コードに基づく認証結果に応じて、施解錠機構１Ｂを制御して鍵を施解錠させる制御部である。

通信処理部１７は、管理サーバ２とネットワークＮＷを介した通信を実行するための処理部である。通信処理部１７は、受信処理を行う機能部の例である。通信処理部１７は、管理サーバ２のサーバ側認証情報記憶部２１から複数の第２認証コードのうち少なくとも一部を受信する。受信した第２認証コードは、錠側認証情報記憶部１１に格納される。

入出力部１Ａは、ユーザからの認証コードの入力を受け付ける装置であり、例えば、入出力制御部１５からの制御信号に基づき、各種のデータの入力を受け付けたり、出力させたりするタッチパネル式ディスプレイ等を有していてもよい。また、入出力部１Ａは、ユーザが接触又は近接させたＩＣタグを読み取る読取装置を有していてもよい。ＩＣタグは、例えばカードと一体型になったＩＣカードであってもよく、所謂ＮＦＣ（Near field communication、近距離無線通信）技術を利用したＮＦＣタグ又はＮＦＣカードであってもよい。さらに、入出力部１Ａは、ユーザが有する電子機器から能動的に送信される認証コードを受信する受信機を有していてもよい。
なお、図１に示す本実施形態では、入出力部１Ａをタッチパネル式ディスプレイによって実現した例を示したが、これに限らず、テンキーなどの入力処理部と液晶ディスプレイなどの出力処理部とによって実現することもできる。

施解錠機構１Ｂは、施解錠制御部１６からの制御信号に基づき、鍵を施解錠する機構であり、モータやソレノイドなどの駆動装置とデッドボルトなどの錠前などによって構成される。

駆動電源１Ｃは、各機能部や機構を駆動させる電源であり、ボタン電池や乾電池など、電気錠装置１に組み込んで使用される電池によって構成される。

なお、電気錠装置１は、上述した各機能部や機構のほか、既知の電気錠装置１が備える機能や機構を適宜に備える。

＜管理サーバの機能構成＞
管理サーバ２は、鍵を施解錠する権限を認証する認証コードを発行、管理する装置であり、ネットワークＮＷを介して、電気錠装置１やユーザ端末３と通信可能に構成されている。
この管理サーバ２は、CPU（Central Processing Unit）などの演算装置、RAM（Random Access Memory）やROM（Read Only Memory）、ハードディスクドライブ（HDD）などの記憶装置により、サーバ側認証情報記憶部２１、発行処理部２２、第２認証処理部２３、及び通信処理部２４からなる機能部を構成する。

サーバ側認証情報記憶部２１は、第２認証コードを記憶する記憶部である。このサーバ側認証情報記憶部２１の記憶容量は、錠側認証情報記憶部１１の記憶容量より大きく、サーバ側認証情報記憶部２１には、電気錠装置１を施解錠するのに正当な認証コードが全て記憶されている。

発行処理部２２は、認証コードを発行する機能部である。

第２認証処理部２３は、第１認証処理部１３による認証において、入力されるコードが第１認証コードのいずれとも一致しない場合に、通信処理部２４を介して、入力されるコードを取得する。また、第２認証処理部２３は、サーバ側認証情報記憶部２１を参照して、入力されるコードの認証を実行する。

通信処理部２４は、電気錠装置１やユーザ端末３との間で、ネットワークＮＷを介したデータの送受信を可能とする処理部である。
これにより、電気錠装置１との同期を実行したり、ユーザ端末３との間でワンタイムキーの発行要求を受け付けたり、発行したワンタイムキーを通知したりすることができる。

また、通信処理部２４は、サーバ側認証情報記憶部２１に記憶されている第２認証コードの一部を、サーバ側認証情報記憶部２１から錠側認証情報記憶部１１に送信する。より具体的には、通信処理部２４は、第２認証処理において一致した第２認証コードを、錠側認証情報記憶部１１に送信する。この構成によれば、管理サーバ２に記憶されている全ての第２認証コードを送受信する構成に比べて、送受信する情報量を小さくすることができる。送信された第２認証コードは、第１認証コードとして錠側認証情報記憶部１１に格納される。この構成によれば、管理サーバ２に記憶されている認証コードに基づいて認証を行い、一致した場合には当該認証コードを電気錠装置１に送信し、鍵を解錠させることができる。

＜ユーザ端末３＞
ユーザ端末３は、コードを使用すると共に、管理サーバ２にワンタイムキーの発行を要求するユーザが使用する端末である。このユーザ端末３は例えば、データの送受信が可能な携帯型電話機等の可搬型端末のほか、タブレット端末や所謂パーソナルコンピュータ等によって実現される。

ユーザ端末３が管理サーバ２と通信を行うネットワークＮＷは例えば、インターネット等である。
ユーザはこのユーザ端末３により、管理サーバ２にワンタイムキーの発行を要求したり、管理サーバ２からワンタイムキーを受信したりする。

＜管理端末４＞
管理端末４は、電気錠装置１との接続処理により、電気錠装置１と接続される端末である。電気錠装置１と管理端末４とは、ネットワークＮＷを介した接続形態とは異なる形態で接続され、例えばBluetooth（登録商標）により１対１でペアリングされる。この管理端末４は、電気錠装置１の錠側認証情報記憶部１１に認証コードを送信する。錠側認証情報記憶部１１は受信した認証コードを第１認証コードとして格納する処理登録処理を行う。この構成によれば、初期登録を行う場合に、ネットワークＮＷを通じた通信を行うことなく、電気錠装置１に第１認証コードを記憶させることができ、通信費用および通信時間が節約できる。

＜処理の流れ＞
次に、本実施形態に係る電気錠装置１および管理サーバ２によって構成された認証システム１００において、コードが認証され、鍵の解錠がなされる際に実行される一連の処理の流れについて、図３を参照して説明する。
電気錠装置１は、入出力部１Ａにより、ユーザから鍵の施解錠要求と共にコードの入力を受け付る（Ｓ１）。

第１認証処理部１３により、錠側認証情報記憶部１１を参照してコードを認証する（Ｓ２）。

第１認証処理部１３により、入力されたコードが第１認証コードのいずれかと一致するか判別し（Ｓ３）、一致する場合にはステップＳ４に進む。ステップＳ４では、施解錠制御部１６を介して施解錠機構１Ｂを制御し、鍵を解錠する。

ステップＳ３において、入力されたコードが第１認証コードのいずれとも一致しない場合、ステップＳ５に進む。ステップＳ５では、入力されたコードを管理サーバ２に送信する。
なお、ステップＳ５において、認証にさらに時間を有する旨の通知をユーザに行ってもよい。管理サーバ２との通信に時間を要するためである。また、管理サーバ２との通信により解錠できる可能性があるため、ユーザにそのまま待機させるメッセージを通知してもよい。

ついで、第２認証処理部２３により、入力されたコードが、サーバ側認証情報記憶部２１に格納されている第２認証コードのいずれかと一致するか判別し（Ｓ６）、一致する場合にはステップＳ７に進む。

ステップＳ７では、削除処理部１４により、錠側認証情報記憶部１１に記憶されている第１認証コードの一部を削除する。ついで、通信処理部１７および通信処理部２４により、１又は複数の第２認証コードを管理サーバ２から送信し、電気錠装置１によりこれを受信する（Ｓ８）。受信した第２認証コードは、第１認証コードとして錠側認証情報記憶部１１に格納される。
なお、ステップＳ７およびステップＳ８は、同時に行われてもよい。すなわち、受信した第２認証コードを、所定の第１認証コードが記憶されている記憶領域に上書き保存してもよい。

次いで、錠側認証情報記憶部１１を参照して、入力されたコードを認証し（Ｓ９）、ステップＳ４に進む。すなわち、鍵が解錠される。

なお、ステップＳ９は行わなくてもよい。入力されたコードが第２認証コードのいずれかと一致することは、ステップＳ６において照合済みであるためである。したがって、例えば、ステップＳ９に代えて、施解錠を許可する信号を管理サーバ２から電気錠装置１に送信する処理を行ってもよい。また、この場合、許可する信号を送信した後に、任意のタイミングで、当該一致する第２認証コードを管理サーバ２から電気錠装置１に送信してもよい。この構成によれば、解錠時において管理サーバ２から送信される情報量が小さくて済むため、迅速に解錠できる。
またこれに代えて、入力されたコードに一致する認証コードを、第１認証コードとして錠側認証情報記憶部１１に格納してもよい。この構成によれば、管理サーバ２から送信される情報量が小さくて済むので、通信料および通信時間を節約できる。

ステップＳ６において、入力されたコードが、サーバ側認証情報記憶部２１に格納されている第２認証コードのいずれかと一致しない場合、ステップＳ１０に進む。ステップＳ１０では、例えば入出力部１Ａを介して、解錠が不可である旨をユーザに通知する。通知の態様は任意であり、入出力部１Ａに配設された表示部に表示してもよいし、音もしくは音声、又はランプ等の明滅機構により通知してもよい。

以上の本実施形態に係る電気錠装置１によれば、電気錠装置１におけるコードの認証において、錠側認証情報記憶部１１に一致する認証コードが記憶されている場合には、管理サーバ２と通信を行わないため、迅速に認証が可能である。また、毎回の認証において管理サーバ２と通信する構成に比べて、送受信処理の負担が軽減され、通信量および通信時間を抑えるとともに、電気錠装置１の駆動電源１Ｃの消費を抑えることができる。

一方、上述した通り、錠側認証情報記憶部１１に一致する認証コードが記憶されていない場合には、管理サーバ２との通信を行い、全ての認証コードと認証を行う。したがって、錠側認証情報記憶部１１の記憶容量を大きくすることなく多くの認証コードを管理できる。また、認証に成功した第２認証コードを電気錠装置１に送信する構成によれば、例えば全ての第２認証コードを電気錠装置１に送信する構成に比べて、通信量および通信時間が節約できる。

すなわち、このような構成によれば、巨大なビルなど大勢の利用者が利用する可能性がある鍵の認証においても、電気錠装置１の記憶容量に関わらず大勢の利用者の登録が可能である。また、出入りする可能性のある利用者のうち、特に頻繁に利用する利用者は一部である場合が多い。そこで、一部の利用者については電気錠装置１に認証コードを記憶させておくことで、迅速に認証させることができる。

１ 電気錠装置
１１ 錠側認証情報記憶部
１２ 受付処理部
１３ 第１認証処理部
１４ 削除処理部
１５ 入出力制御部
１６ 施解錠制御部
１７ 通信処理部
１Ａ 入出力部
１Ｂ 施解錠機構
１Ｃ 駆動電源
２ 管理サーバ
２１ サーバ側認証情報記憶部
２２ 発行処理部
２３ 第２認証処理部
２４ 通信処理部
３ ユーザ端末
４ 管理端末
ＮＷ ネットワーク

Claims (8)

1. 鍵を施解錠する施解錠機構と、鍵を施解錠する正当権限を認証する第２認証コードの一部を構成する複数の第１認証コードを記憶する錠側認証情報記憶手段と、を有する電気錠装置と、
   前記権限を認証する複数の前記第２認証コードを記憶するサーバ側認証情報記憶手段を有する管理サーバと、がネットワークを介して通信可能に構成されたシステムにより、
   前記電気錠装置において、コードの入力を受け付ける受付処理と、
   前記錠側認証情報記憶手段を参照して、前記コードが前記第１認証コードと一致するか否かを判別することにより、前記コードの認証を実行する第１認証処理と、
   前記コードが前記第１認証コードのいずれとも一致しない場合に、前記サーバ側認証情報記憶手段を参照して、前記コードが前記第２認証コードと一致するか否かを判別することにより、前記コードの認証を実行する第２認証処理と、
   前記コードが前記第２認証コードのいずれかと一致した場合に、当該一致した第２認証コードを前記第１認証コードとして前記錠側認証情報記憶手段に格納する格納処理と、
   前記コードに基づく認証結果に応じて、前記施解錠機構を制御し、前記鍵を施解錠させる施解錠制御処理と、を実行する、
   認証システム。
   
2. 前記第１認証処理は前記電気錠装置において実行され、前記第２認証処理は前記管理サーバにおいて実行される、
   請求項１記載の認証システム。
   
3. 前記コードが前記第２認証コードのいずれかと一致する場合に、当該一致した第２認証コードを前記サーバ側認証情報記憶手段から前記錠側認証情報記憶手段に送信する送信処理をさらに実行する、
   請求項１又は２記載の認証システム。
   
4. 前記コードが前記第１認証コードのいずれとも一致しない場合に、少なくとも一部の前記第１認証コードを前記錠側認証情報記憶手段から削除する削除処理をさらに実行し、
   前記削除処理では、前記第１認証処理において前記コードと一致した頻度の低い前記第１認証コードを削除する、
   請求項１乃至３のいずれかに記載の認証システム。
   
5. 前記コードが前記第１認証コードのいずれとも一致しない場合に、少なくとも一部の前記第１認証コードを前記錠側認証情報記憶手段から削除する削除処理をさらに実行し、
   前記削除処理では、前記錠側認証情報記憶手段に記憶された時点が古い前記第１認証コードを削除する、
   請求項１乃至３のいずれかに記載の認証システム。
   
6. 鍵を施解錠する電気錠装置であって、
   前記鍵を施解錠する正当権限を認証する複数の第２認証コードを記憶する管理サーバと、ネットワークを介して通信可能に構成され、
   前記鍵を施解錠する施解錠機構と、
   鍵を施解錠する権限を認証する複数の第１認証コードを記憶する錠側認証情報記憶手段と、
   前記電気錠装置において、コードの入力を受け付ける入力受付手段と、
   前記錠側認証情報記憶手段を参照して、前記コードが前記第１認証コードと一致するか否かを判別することにより、前記コードの認証を実行する第１認証処理と、
   前記コードが前記第１認証コードのいずれとも一致しない場合であって、前記コードが前記管理サーバに記憶されている第２認証コードと一致する場合に、前記管理サーバから当該第２認証コードを受信し、当該一致する第２認証コードを前記第１認証コードとして前記錠側認証情報記憶手段に格納する格納処理と、
   前記コードに基づく認証結果に応じて、前記施解錠機構を制御し、前記鍵を施解錠させる施解錠制御手段と、を有する、
   電気錠装置。
   
7. 鍵を施解錠する施解錠機構と、鍵を施解錠する正当権限を認証する第２認証コードの一部を構成する複数の第１認証コードを記憶する錠側認証情報記憶手段と、を有する電気錠装置と、
   前記権限を認証する複数の第２認証コードを記憶するサーバ側認証情報記憶手段を有する管理サーバと、がネットワークを介して通信可能に構成されたシステムによって実行される方法であって、
   前記電気錠装置において、コードの入力を受け付ける入力受付処理と、
   前記錠側認証情報記憶手段を参照して、前記コードが前記第１認証コードと一致するか否かを判別することにより、前記コードの認証を実行する第１認証処理と、
   前記コードが前記第１認証コードのいずれとも一致しない場合に、前記サーバ側認証情報記憶手段を参照して、前記コードが前記第２認証コードと一致するか否かを判別することにより、前記コードの認証を実行する第２認証処理と、
   前記コードが前記第２認証コードのいずれかと一致した場合に、当該一致した前記第２認証コードを前記錠側認証情報記憶手段に格納する格納処理と、
   前記コードに基づく認証結果に応じて、前記施解錠機構を制御し、前記鍵を施解錠させる施解錠制御処理と、
   を実行する、
   認証方法。
   
8. 鍵を施解錠する施解錠機構と、鍵を施解錠する正当権限を認証する第２認証コードの一部を構成する複数の第１認証コードを記憶する錠側認証情報記憶手段と、を有する電気錠装置と、
   前記権限を認証する複数の第２認証コードを記憶するサーバ側認証情報記憶手段を有する管理サーバと、がネットワークを介して通信可能に構成された認証システムにおいて実行されるコンピュータプログラムであって、
   前記認証システムに対し、
   前記電気錠装置において、コードの入力を受け付ける入力受付処理と、
   前記錠側認証情報記憶手段を参照して、前記コードが前記第１認証コードと一致するか否かを判別することにより、前記コードの認証を実行する第１認証処理と、
   前記コードが前記第１認証コードのいずれとも一致しない場合に、前記サーバ側認証情報記憶手段を参照して、前記コードが前記第２認証コードと一致するか否かを判別することにより、前記コードの認証を実行する第２認証処理と、
   前記コードが前記第２認証コードのいずれかと一致した場合に、当該一致した前記第２認証コードを、前記錠側認証情報記憶手段に格納する格納処理と、
   前記コードに基づく認証結果に応じて、前記施解錠機構を制御し、前記鍵を施解錠させる施解錠制御処理と、
   を実行させる、
   コンピュータプログラム。

Images