JP7357583B2 - Mediation server and programs - Google Patents
Mediation server and programs Download PDFInfo
- Publication number
- JP7357583B2 JP7357583B2 JP2020077451A JP2020077451A JP7357583B2 JP 7357583 B2 JP7357583 B2 JP 7357583B2 JP 2020077451 A JP2020077451 A JP 2020077451A JP 2020077451 A JP2020077451 A JP 2020077451A JP 7357583 B2 JP7357583 B2 JP 7357583B2
- Authority
- JP
- Japan
- Prior art keywords
- distribution
- server
- distribution request
- control
- identifier
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Description
本発明は、仲介サーバおよびプログラムに関する。 The present invention relates to a mediation server and a program.
近年、錠装置の解錠や施錠に用いられる鍵情報を、ユーザが所有するポータブル機器などに配信する技術が開発されている。例えば、特許文献１には、利用者からの要求に基づいて、当該利用者が所有する所有者する利用者端末に、自動車が備える錠装置を解錠するための鍵データを配信するシステムが開示されている。
In recent years, technology has been developed to distribute key information used for unlocking and locking a lock device to a portable device owned by a user. For example,
一方、特許文献１に開示されるシステムとは異なり、鍵情報の配信を要求するユーザと、鍵情報が配信される機器を所有するユーザとが異なるサービスも想定される。この場合、サービスの利用者が増加するにつれ、ユーザ間の関係性等のデータ管理が煩雑となる可能性がある。
On the other hand, unlike the system disclosed in
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、鍵情報の配信において、より簡易な構成でデータを効率的に管理することが可能な仕組みを提供することにある。 Therefore, the present invention has been made in view of the above problems, and an object of the present invention is to provide a mechanism that can efficiently manage data with a simpler configuration in the distribution of key information. It is about providing.
上記課題を解決するために、本発明のある観点によれば、無線通信を介してユーザに所有されるポータブル機器の認証を行い、当該認証が成立した場合、規定された錠装置の解錠または施錠を制御する制御装置、が搭載される制御対象物の管理者が発行する第１の配信要求に含まれる前記制御装置の特定に用いられる第１装置識別子、に基づいて取得した前記制御装置に係る第２装置識別子と、前記第１の配信要求に含まれる前記ポータブル機器の特定に用いられる第１機器識別子、に基づいて取得した前記ポータブル機器に係る第２機器識別子と、が含まれる第２の配信要求の送信を制御する制御部、を備え、前記制御部は、配信サーバに対し前記第２の配信要求が送信されるように制御を行うことで、前記配信サーバに、前記第２の配信要求に含まれる前記第２装置識別子に基づいて特定される前記制御装置による認証を成立させるために用いられる鍵情報を、前記第２の配信要求に含まれる前記第２機器識別子に基づいて特定される前記ポータブル機器に配信させる、仲介サーバが提供される。 In order to solve the above problems, according to one aspect of the present invention, a portable device owned by a user is authenticated via wireless communication, and when the authentication is successful, a specified locking device is unlocked or The control device that controls locking is acquired based on the first device identifier used to identify the control device included in the first distribution request issued by the administrator of the controlled object in which the control device is installed. and a second device identifier related to the portable device obtained based on the second device identifier and a first device identifier used to identify the portable device included in the first distribution request. a control unit configured to control transmission of the second distribution request to the distribution server, the control unit controlling transmission of the second distribution request to the distribution server, and controlling transmission of the second distribution request to the distribution server. Identifying key information used to establish authentication by the control device specified based on the second device identifier included in the distribution request, based on the second device identifier included in the second distribution request. An intermediary server is provided that allows delivery to the portable device.
上記課題を解決するために、本発明の別の観点によれば、コンピュータに、無線通信を介してユーザに所有されるポータブル機器の認証を行い、当該認証が成立した場合、規定された錠装置の解錠または施錠を制御する制御装置、が搭載される制御対象物の管理者が発行する第１の配信要求に含まれる前記制御装置の特定に用いられる第１装置識別子、に基づいて取得した前記制御装置に係る第２装置識別子と、前記第１の配信要求に含まれる前記ポータブル機器の特定に用いられる第１機器識別子、に基づいて取得した前記ポータブル機器に係る第２機器識別子と、が含まれる第２の配信要求の送信を制御する制御機能、を実現させ、前記制御機能に、配信サーバに対し前記第２の配信要求が送信されるように制御を行わせることで、前記配信サーバに、前記第２の配信要求に含まれる前記第２装置識別子に基づいて特定される前記制御装置による認証を成立させるために用いられる鍵情報を、前記第２の配信要求に含まれる前記第２機器識別子に基づいて特定される前記ポータブル機器に配信させる、プログラムが提供される。 In order to solve the above problems, according to another aspect of the present invention, a computer authenticates a portable device owned by a user via wireless communication, and if the authentication is successful, a specified locking device is activated. acquired based on a first device identifier used to identify the control device included in a first distribution request issued by a manager of a controlled object in which a control device that controls unlocking or locking of the control device is installed. a second device identifier related to the portable device obtained based on a second device identifier related to the control device and a first device identifier used to identify the portable device included in the first distribution request; A control function that controls transmission of the included second distribution request is realized, and the control function controls the distribution server so that the second distribution request is transmitted to the distribution server. The key information used for establishing authentication by the control device specified based on the second device identifier included in the second distribution request is transmitted to the second distribution request included in the second distribution request. A program is provided that is distributed to the portable device identified based on a device identifier.
以上説明したように本発明によれば、より簡易な構成でデータを効率的に管理することが可能となる。 As explained above, according to the present invention, it is possible to efficiently manage data with a simpler configuration.
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。 DESCRIPTION OF THE PREFERRED EMBODIMENTS Preferred embodiments of the present invention will be described in detail below with reference to the accompanying drawings. Note that, in this specification and the drawings, components having substantially the same functional configurations are designated by the same reference numerals and redundant explanation will be omitted.
＜１．実施形態＞
＜＜１．１．システム構成例＞＞
まず、本発明の一実施形態に係るシステム１の構成例について述べる。図１は、本発明の一実施形態に係るシステム１の構成例を示すブロック図である。図１に示すように、本実施形態に係るシステム１は、制御装置１０、錠装置２０、ポータブル機器３０、予約サーバ４０、仲介サーバ５０、および配信サーバ６０を備える。なお、本実施形態に係る制御装置１０および錠装置２０とは、制御対象物Ｏに搭載される。
<1. Embodiment>
<<1.1. System configuration example >>
First, a configuration example of a
また、図２は、図１に示す各装置に共通する構成例を示すブロック図である。図２には、各装置に共通する構成の一例として、情報処理装置８０の構成例が示されている。
Further, FIG. 2 is a block diagram showing a configuration example common to each device shown in FIG. 1. FIG. 2 shows a configuration example of the
（情報処理装置８０）
図２に示すように、情報処理装置８０は、制御部８１０、記憶部８２０、および通信部８３０を備える。
(Information processing device 80)
As shown in FIG. 2, the
制御部８１０は、情報処理装置８０が備える各構成を制御する。制御部１１０が有する機能は、情報処理装置８０の特性に応じて設計される。制御部８１０が有する機能は、例えば、ＣＰＵやＩＣ等のプロセッサにより実現される。
The
記憶部８２０は、情報処理装置８０が実現する機能に用いられる各種の情報を記憶する。記憶部８２０は、例えば、制御部８１０が用いる各種のプログラムや、当該プログラムに用いられるデータを記憶する。
The
通信部８３０は、ネットワーク９０を介して他の装置との間における情報通信を行う。当該情報通信の規格は、情報処理装置８０の特性や、通信を行う装置の特性に応じて適宜採用される。また、ネットワーク９０は、無線通信網、有線通信網、公衆通信網を広く含む。
The
続いて、本実施形態に係るシステム１が備える各装置の構成例について詳細に説明する。
Next, an example of the configuration of each device included in the
（制御装置１０）
まず、本実施形態に係る制御装置１０について述べる。本実施形態に係る制御装置１０は、制御対象物Ｏに搭載され、当該制御対象物Ｏが備える錠装置２０の解錠や施錠を制御する装置である。
(Control device 10)
First, the
なお、本実施形態に係る制御対象物Ｏの一例としては、車両などの移動体、屋内または屋外に設置されるドア等が挙げられる。制御対象物Ｏは、例えば、カーシェアリング等により不特定多数のユーザにより利用され得る車両であってもよい。また、例えば、制御対象物
は、同一の組織に属する複数のユーザの間で共用される社用車などであってもよい。
Note that examples of the controlled object O according to this embodiment include a moving body such as a vehicle, a door installed indoors or outdoors, and the like. The controlled object O may be, for example, a vehicle that can be used by an unspecified number of users through car sharing or the like. Further, for example, the controlled object may be a company car that is shared among a plurality of users belonging to the same organization.
本実施形態に係るシステム１は、複数の制御対象物Ｏと、制御対象物Ｏに搭載される複数の制御装置１０および錠装置２０を備える。
The
制御装置１０は、図２に示した構成例のように、制御部１１０、記憶部１２０、および通信部１３０を少なくとも備える。
The
制御装置１０の制御部１１０は、同一の制御対象物Ｏに搭載される錠装置２０の解錠や施錠を制御する。この際、本実施形態に係る制御部１１０は、ポータブル機器３０から送信された認証用情報に基づいて当該ポータブル機器３０の認証を行い、ポータブル機器３０の真正性が認められた場合に、錠装置２０の解錠や施錠を許可してもよい。
The control unit 110 of the
上記の認証用情報は、例えば、後述する配信サーバ６０によりポータブル機器３０に配信された固有の鍵情報や、当該鍵情報を用いた演算結果等であってもよい。
The above-mentioned authentication information may be, for example, unique key information distributed to the
例えば、制御部１１０は、通信部１３０がポータブル機器３０から受信した鍵情報と、記憶部１２０に予め記憶された対情報とが合致する場合に、当該鍵情報を送信したポータブル機器３０の真正性を認めてもよい。ここで、上記の対情報は、配信サーバ６０がポータブル機器３０に配信する鍵情報と対になる情報として生成され、当該鍵情報の判定に用いられる各種の情報であってもよい。
For example, if the key information received by the communication unit 130 from the
また、例えば、制御部１１０は、対情報を用いた演算結果が、通信部１３０がポータブル機器３０から受信した認証用情報（鍵情報を用いた演算結果）と合致する場合に、当該認証用情報を送信したポータブル機器３０の真正性を認めてもよい。
For example, if the calculation result using the pair information matches the authentication information (the calculation result using the key information) received by the communication unit 130 from the
このように、本実施形態に係る制御部１１０は、ポータブル機器３０が送信する認証用情報に基づいて当該ポータブル機器３０の真正性を判定し、真正性が認められる場合に錠装置２０の解錠や施錠を制御する。係る制御によれば、物理的な鍵を用いずに制御対象物Ｏの利用を制限したり、当該制限を解除したりすることが可能となる。
In this way, the control unit 110 according to the present embodiment determines the authenticity of the
また、本実施形態に係る制御部１１０は、錠装置２０に加え、制御対象物Ｏが備える他の装置の動作を制御してもよい。例えば、制御対象物Ｏが車両等の移動体である場合を想定する。この際、制御部１１０は、認証用情報に基づいてポータブル機器３０の真正性が認められる場合には、移動体が備えるエンジンの始動を許可する等の制御を行ってもよい。
Further, the control unit 110 according to the present embodiment may control the operation of other devices included in the controlled object O in addition to the
制御装置１０の記憶部１２０は、制御部１１０が用いるプログラムや、上述した対情報等を記憶する。
The storage unit 120 of the
制御装置１０の通信部１３０は、ポータブル機器３０等との情報通信を行う。例えば、本実施形態に係る通信部１３０は、ポータブル機器３０との間で無線通信を行い、認証用情報を受信してもよい。上記の無線通信には、例えば、ＬＦ（Ｌｏｗ Ｆｒｅｑｕｅｎｃｙ）帯の信号、およびＵＨＦ（Ｕｌｔｒａ－Ｈｉｇｈ Ｆｒｅｑｕｅｎｃｙ）帯の信号が使用されてもよい。
The communication unit 130 of the
（錠装置２０）
本実施形態に係る錠装置２０は、制御装置１０と共に制御対象物Ｏに搭載される。本実施形態に係る錠装置２０は、制御装置１０による制御に従い、解錠や施錠を行う。
(Lock device 20)
The
錠装置２０は、図２に示した構成例のように、制御部２１０、記憶部２２０、および通信部２３０を少なくとも備える。
The
錠装置２０の制御部２１０は、通信部２３０が制御装置１０から受信した制御信号に基づいて、施錠または解錠を実行する。
The control unit 210 of the
錠装置２０の記憶部２２０は、例えば、制御部２１０が用いるプログラム等を記憶する。
The storage unit 220 of the
錠装置２０の通信部２３０は、制御装置１０との間における情報通信を行う。例えば、本実施形態に係る通信部２３０は、制御装置１０との間で有線通信を行い、制御信号を受信してもよい。
The communication unit 230 of the
（ポータブル機器３０）
本実施形態に係るポータブル機器３０は、システム１を利用するユーザに所有される情報処理装置である。ポータブル機器３０は、配信サーバ６０から受信した鍵情報に基づく認証用情報を生成し、当該認証用情報を制御対象物Ｏに搭載される制御装置１０に送信する。
(Portable device 30)
The
本実施形態に係るポータブル機器３０の一例としては、スマートフォン、タブレット、ウェアラブルデバイス等が挙げられる。
Examples of the
ポータブル機器３０は、図２に示した構成例のように、制御部３１０、記憶部３２０、および通信部３３０を少なくとも備える。
The
ポータブル機器３０の制御部３１０は、通信部３３０が配信サーバから受信した鍵情報に基づいて認証用情報を生成し、当該認証用情報が制御装置１０に送信されるよう制御を行う。
The control unit 310 of the
上述したように、本実施形態に係る認証用情報は、鍵情報そのものを含むものであってもよいし、鍵情報を用いた演算結果等であってもよい。 As described above, the authentication information according to the present embodiment may include the key information itself, or may be a calculation result using the key information.
また本実施形態に係る制御部３１０は、ユーザによる操作に基づいて、制御対象物Ｏの利用予約を行うための各種の情報を生成し、当該情報が予約サーバ４０に送信されるよう通信部３３０を制御してもよい。
Furthermore, the control unit 310 according to the present embodiment generates various information for making a reservation for use of the controlled object O based on the user's operation, and the communication unit 330 so that the information is transmitted to the
また、システム１が予約サーバ４０を備えない場合、制御部３１０は、後述する第１の配信要求を生成し、当該第１の配信要求が仲介サーバに送信されるよう制御してもよい。本実施形態に係る第１の配信要求については別途詳細に説明する。
Furthermore, when the
ポータブル機器３０の記憶部３２０は、例えば、制御部３１０が用いるプログラムや、配信サーバ６０から受信した鍵情報などを記憶する。
The storage unit 320 of the
ポータブル機器３０の通信部３３０は、制御装置１０、予約サーバ４０、配信サーバ６０等との間における情報通信を行う。例えば、通信部３３０は、制御装置１０との間で無線通信を行い、認証用情報を送信する。また、例えば、通信部３３０は、インターネットを介して、予約サーバ４０との間で制御対象物Ｏの利用予約に係る情報の送受信を行う。また、例えば、通信部３３０は、インターネットを介して配信サーバ６０から鍵情報を受信する。
The communication unit 330 of the
上記に示した構成に加え、ポータブル機器３０は、ユーザによる操作を受け付けるための操作部や、各種の情報を表示するための表示部を備えてもよい。
In addition to the configuration shown above, the
（予約サーバ４０）
本実施形態に係る予約サーバ４０は、例えば、インターネット上に公開されるＷｅｂサイトなどを介して、ポータブル機器３０との間における情報の送受信を行い、制御対象物Ｏの利用予約の締結や管理を行うサーバである。また、本実施形態に係る予約サーバ４０は、締結した予約に基づいて、仲介サーバに対し第１の配信要求を送信してもよい。
(Reservation server 40)
The
予約サーバ４０は、図２に示した構成例のように、制御部４１０、記憶部４２０、および通信部４３０を少なくとも備える。
The
予約サーバ４０の制御部４１０は、例えば、通信部４３０がポータブル機器３０から受信した情報等に基づいて制御対象物Ｏの利用予約を設定してもよい。当該利用予約に関する情報としては、例えば、予約者であるユーザ、利用予約の対象となる制御対象物Ｏ、利用予定時間等に関する情報が挙げられる。
The control unit 410 of the
また、本実施形態に係る制御部４１０は、設定した利用予約に基づいて第１の配信要求を生成し、当該第１の配信要求が仲介サーバ５０に送信されるように通信部４３０を制御してもよい。本実施形態に係る第１の配信要求については別途詳細に説明する。
Furthermore, the control unit 410 according to the present embodiment generates a first distribution request based on the set usage reservation, and controls the communication unit 430 so that the first distribution request is transmitted to the
予約サーバ４０の記憶部４２０は、例えば、制御部４１０が用いるプログラム、上述した利用予約に関する情報や第１の配信要求を記憶する。また、記憶部４２０は、鍵情報の配信先となるポータブル機器３０を管理する機器管理テーブルや、鍵情報に基づく認証を行う制御装置１０を管理する装置管理テーブルなどを記憶する。
The storage unit 420 of the
予約サーバ４０の通信部４３０は、ポータブル機器３０や仲介サーバ５０との間における情報通信を行う。例えば、通信部４３０は、インターネットを介して、ポータブル機器３０との間で制御対象物Ｏの利用予約に係る情報の送受信を行う。また、例えば、通信部４３０は、インターネットを介して仲介サーバ５０に第１の配信要求を送信する。
The communication unit 430 of the
（仲介サーバ５０）
本実施形態に係る仲介サーバ５０は、制御対象物Ｏの利用予約等に伴う暗号鍵の配信要求と、配信サーバ６０によるポータブル機器３０への暗号鍵の配信と、を仲介する役割を担うサーバである。このために、本実施形態に係る仲介サーバ５０は、受信した第１の配信要求に基づいて第２の配信要求を生成し、当該第２の配信要求を配信サーバ６０に送信してもよい。
(Mediation server 50)
The
仲介サーバ５０は、図２に示した構成例のように、制御部５１０、記憶部５２０、および通信部５３０を少なくとも備える。
仲介サーバ５０の制御部５１０は、通信部５３０が受信した第１の配信要求に基づいて第２の配信要求を生成し、当該第２の配信要求が配信サーバに送信されるよう通信部５３０を制御する。本実施形態に係る制御部５１０が有する機能や、第２の配信要求に関する詳細については、別途後述する。
The control unit 510 of the
仲介サーバ５０の記憶部５２０は、例えば、制御部５１０が用いるプログラム、上述した第１の配信要求や第２の配信要求を記憶する。また、記憶部５２０は、鍵情報の配信先となるポータブル機器３０を管理する機器管理テーブルや、鍵情報に基づく認証を行う制御装置１０を管理する装置管理テーブルなどを記憶する。
The storage unit 520 of the
仲介サーバ５０の通信部５３０は、予約サーバ４０や配信サーバ６０との間における情報通信を行う。例えば、通信部５３０は、インターネットを介して予約サーバ４０から第１の配信要求を受信する。また、例えば、通信部５３０は、インターネットを介して配信サーバ６０に第２の配信要求を送信する。
The communication unit 530 of the
（配信サーバ６０）
本実施形態に係る配信サーバ６０は、受信した第２の配信要求に基づいて、鍵情報の配信を行うサーバである。なお、上述の鍵情報については、制御装置１０に予め記憶されるものであってもよいし、第２の配信要求に基づいて配信サーバ６０が配信するものであってもよい。
(Distribution server 60)
The
配信サーバ６０は、図２に示した構成例のように、制御部６１０、記憶部６２０、および通信部６３０を少なくとも備える。
The
配信サーバ６０の制御部６１０は、通信部６３０が受信した第２の配信要求に基づいて、指定された指定されたポータブル機器３０に対し鍵情報が配信されるよう通信部６３０を制御する。また、対情報の動的な配信を行う場合、本実施形態に係る制御部６１０は、上記鍵情報と対となる対情報が指定された制御装置１０に対して配信されるよう通信部６３０を制御してもよい。本実施形態に係る制御部６１０が有する機能については別途詳細に説明する。
The control unit 610 of the
配信サーバ６０の記憶部６２０は、例えば、制御部６１０が用いるプログラム、上述した第２の配信要求を記憶する。また、記憶部６２０は、鍵情報の配信先となるポータブル機器３０を管理する機器管理テーブルや、鍵情報に基づく認証を行う制御装置１０を管理する装置管理テーブルなどを記憶する。
The storage unit 620 of the
配信サーバ６０の通信部６３０は、仲介サーバ５０、ポータブル機器３０、制御装置１０との間における情報通信を行う。例えば、通信部６３０は、インターネットを介して仲介サーバ５０から第２の配信要求を受信する。また、例えば、通信部６３０は、インターネットを介してポータブル機器３０に鍵情報を配信する。また、例えば、通信部６３０は、インターネットを介して制御装置１０に対情報を配信してもよい。
The communication unit 630 of the
以上、本実施形態に係るシステム１の構成例について述べた。なお、図１および図２を用いて説明した上記の構成はあくまで一例であり、本実施形態に係るシステム１の構成は係る例に限定されない。例えば、本実施形態に係るシステム１は、必ずしも予約サーバ４０を備えずともよい。この場合、ユーザは、所有するポータブル機器３０を用いて第１の配信要求を生成し、当該第の１配信要求を仲介サーバ５０に送信してもよい。本実施形態に係るシステム１の構成は、仕様や運用に応じて柔軟に変形可能である。
The example of the configuration of the
＜＜１．２．機能の詳細＞＞
次に、本実施形態に係る仲介サーバ５０が有する機能について、より詳細に説明する。
<<1.2. Function details >>
Next, the functions of the
上述したように、近年においては、例えば、特許文献１に開示されるシステムのように、受信した要求に基づいて、錠装置を解錠するための鍵情報を配信するシステムが知られている。
As described above, in recent years, systems have been known that distribute key information for unlocking a lock device based on a received request, such as the system disclosed in
しかし、特許文献１に開示されるシステムとは異なり、鍵情報の配信を要求するユーザと、鍵情報が配信される機器を所有するユーザとが異なる状況も想定される。このような状況としては、例えば、制御対象物の管理者が、他のユーザによる制御対象物の利用を許諾した場合が挙げられる。この場合、管理者は、制御対象物の利用を許諾したユーザが所有するポータブル機器に対し、制御対象物が備える錠装置を解錠（または施錠）するための鍵情報を配信するよう、サーバに要求することなども考えられる。
However, unlike the system disclosed in
しかし、上記のような場合、ユーザが管理者から制御対象物の利用許諾を予め得ることや、利用許諾を与えた管理者がサーバに対して要求を発行することなどが求められ、手続きが煩雑となる可能性がある。 However, in cases such as the above, the user is required to obtain permission from the administrator to use the controlled object in advance, and the administrator who has given the permission must issue a request to the server, making the procedure complicated. There is a possibility that
また、ここで、制御対象物の利用許諾を与える管理者と利用許諾を与えられるユーザとから成るグループが複数存在する場合を想定する。この場合、鍵情報を配信するサーバは、どの管理者がどのユーザ（が所有するポータブル機器）に対する鍵情報の配信を要求できるのか、を厳密に管理することが求められる。 Further, here, it is assumed that there are multiple groups each consisting of an administrator who gives permission to use the controlled object and a user who is given permission to use the object. In this case, the server that distributes key information is required to strictly manage which administrator can request distribution of key information to which users (portable devices owned by them).
また、複数の管理者が存在し、管理者ごとに利用許諾の権限がある制御対象物が異なる場合も想定される。この場合、鍵情報を配信するサーバは、どの管理者がどの制御対象物（に搭載される錠装置）に関する鍵情報の配信を要求できるのか、を厳密に管理することが求められる。 It is also assumed that there are multiple administrators, and each administrator has different permissions to control objects. In this case, the server that distributes key information is required to strictly manage which administrator can request distribution of key information regarding which controlled object (lock device mounted on).
上記のような管理上の負担は、制御対象物、管理者、ユーザの数が増加するにつれ重くなる。このため、人手による管理の場合には、オペレーションミスを誘発する可能性がある。 The administrative burden as described above becomes heavier as the number of controlled objects, administrators, and users increases. For this reason, in the case of manual management, there is a possibility of inducing operational errors.
また、システムによる管理の場合であっても、データ構造が複雑化してしまう可能性や、既存システムの改修が必要となる場合等が想定される。このことから、ユーザが所有するポータブル機器や、制御対象物に搭載される制御装置などの管理に関し、簡易なデータ構造を維持したまま、データの増加による複雑化を吸収する仕組みが求められている。 Furthermore, even in the case of system-based management, there is a possibility that the data structure will become complicated or that existing systems will need to be modified. For this reason, there is a need for a system that can absorb the complexity caused by an increase in data while maintaining a simple data structure for the management of portable devices owned by users and control devices installed in controlled objects. .
さらには、制御対象物の予約を管理する予約サーバと、当該サーバによる要求に基づいて鍵情報を配信する配信サーバとが、異なる事業者により運用される場合も想定される。この場合、予約サーバを運用する事業者には、配信サーバが管理するデータの構造を改修する権限がないため、配信サーバが上述したような管理者による要求の範囲に関する制限に対応していない場合、予約サーバ側を改修することで当該制限に対応することが求められる。 Furthermore, it is also assumed that a reservation server that manages reservations for controlled objects and a distribution server that distributes key information based on a request from the server are operated by different businesses. In this case, the business operating the reservation server does not have the authority to modify the structure of the data managed by the distribution server, so if the distribution server does not comply with the above-mentioned restrictions on the scope of requests by the administrator. , it is required to comply with this restriction by modifying the reservation server side.
また、配信サーバを運用する事業者にとっても、予約サーバ側の仕様に応じてデータ構造を都度改修することは現実的ではない一方、異なる仕様を有する多様な予約サーバとの連携が可能な状態を保つことは、新規顧客の獲得等の観点からも重要である。 In addition, for businesses operating distribution servers, it is not realistic to modify the data structure every time according to the specifications of the reservation server, but it is not practical to modify the data structure every time according to the specifications of the reservation server. Maintaining customer satisfaction is also important from the perspective of acquiring new customers.
本発明の技術思想は上記の点に着目して発送されたものであり、鍵情報の配信において、より簡易な構成でデータを効率的に管理することを可能とするものである。 The technical concept of the present invention has been developed with the above-mentioned points in mind, and is intended to enable data to be efficiently managed with a simpler configuration in the distribution of key information.
このために、本実施形態に係る仲介サーバ５０は、無線通信を介してユーザに所有されるポータブル機器３０の認証を行い、当該認証が成立した場合、規定された錠装置２０の解錠または施錠を制御する制御装置１０、が搭載される制御対象物Oの管理者が発行する第１の配信要求に含まれる制御装置１０の特定に用いられる第１装置識別子、に基づいて取得した制御装置１０に係る第２装置識別子と、第１の配信要求に含まれるポータブル機器３０の特定に用いられる第１機器識別子、に基づいて取得したポータブル機器３０に係る第２機器識別子と、が含まれる第２の配信要求の送信を制御する制御部５１０を備える。
For this purpose, the
また、本実施形態に係る制御部５１０は、配信サーバ６０に対し第２の配信要求が送信されるように制御を行うことで、配信サーバ６０に、第２の配信要求に含まれる第２装置識別子に基づいて特定される制御装置１０による認証を成立させるために用いられる鍵情報を、第２の配信要求に含まれる第２機器識別子に基づいて特定されるポータブル機器３０器に配信させる、ことを特徴の一つとする。
Furthermore, the control unit 510 according to the present embodiment controls the
以下、本実施形態に係る第１の配信要求および第２の配信要求について詳細に説明する。まず、本実施形態に係る予約サーバ４０および配信サーバ６０による制御装置１０およびポータブル機器３０の管理手法について説明する。
Hereinafter, the first distribution request and the second distribution request according to this embodiment will be explained in detail. First, a method of managing the
本実施形態に係る予約サーバ４０および配信サーバ６０は、それぞれ異なる識別子を用いて制御装置１０およびポータブル機器３０の各々を管理してもよい。例えば、上述したように、予約サーバ４０と配信サーバ６０とは、それぞれ異なる事業者により運用され得る。
The
図３Ａは、本実施形態に係る予約サーバ４０の記憶部４２０に記憶される機器管理テーブルＴ４１のデータ構造例を示す図である。なお、機器管理テーブルＴ４１は、鍵情報の配信先となるポータブル機器３０の識別子と、ポータブル機器３０の所有者であるユーザの識別子を管理するテーブルである。
FIG. 3A is a diagram showing an example data structure of the device management table T41 stored in the storage unit 420 of the
図３Ａに示すように、本実施形態に係る予約サーバ４０は、機器管理テーブルＴ４１において、予約サーバ４０を運用する事業者独自の識別子である第１機器識別子を用いてポータブル機器３０を管理してもよい。
As shown in FIG. 3A, the
例えば、図３Ａに示す一例の場合、ユーザ識別子［ｕｓｅｒ＿Ａ］で特定されるユーザが所有するポータブル機器３０には、第１機器識別子［ＡＵ０１］が付与される。同様に、ユーザ識別子［ｕｓｅｒ＿Ｂ］で特定されるユーザが所有するポータブル機器３０には、第１機器識別子［ＡＵ０２］が、ユーザ識別子［ｕｓｅｒ＿Ｃ］で特定されるユーザが所有するポータブル機器３０には、第１機器識別子［ＡＵ０３］が、それぞれ付与される。
For example, in the example shown in FIG. 3A, the first device identifier [AU01] is assigned to the
また、図３Ｂは、本実施形態に係る予約サーバ４０の記憶部４２０に記憶される装置管理テーブルＴ４２のデータ構造例を示す図である。なお、装置管理テーブルＴ４２は、鍵情報に基づく認証を行う制御装置１０の識別子と、制御装置１０が搭載される制御対象物Ｏの識別子を管理するテーブルである。
Further, FIG. 3B is a diagram showing an example data structure of the device management table T42 stored in the storage unit 420 of the
例えば、図３Ｂに示す一例の場合、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ａ］で特定される制御対象物Ｏに搭載される制御装置１０には、第１装置識別子［ＡＶ０１］が付与される。同様に、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｂ］で特定される制御対象物Ｏに搭載される制御装置１０には、第１装置識別子［ＡＶ０２］が、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｃ］で特定される制御対象物Ｏに搭載される制御装置１０には、第１装置識別子［ＡＶ０３］が、それぞれ付与される。
For example, in the case of the example shown in FIG. 3B, the first device identifier [AV01] is assigned to the
このように、本実施形態に係る予約サーバ４０では、予約サーバ４０を運用する事業者独自の第１機器識別子を用いてポータブル機器３０が管理され、また当該事業者独自の第１装置識別子を用いて制御装置１０が管理されてもよい。
In this way, in the
また、本実施形態に係る予約サーバ４０は、ポータブル機器３０との間において送受信した情報に基づいて、制御対象物Ｏの利用予約を設定し、当該利用予約に応じた第１の配信要求を生成して仲介サーバ５０に送信する。
Furthermore, the
この際、予約サーバ４０の制御部４１０は、少なくとも第１機器識別子および第１装置識別子が含まれる第１の配信要求を生成する。
At this time, the control unit 410 of the
例えば、ユーザ識別子［ｕｓｅｒ＿Ａ］で特定されるユーザが、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｂ］で特定される制御対象物Ｏの利用予約を希望した場合を想定する。 For example, assume that a user identified by a user identifier [user_A] desires to reserve the use of a controlled object O identified by a controlled object identifier [vehicle_B].
この際、制御部４１０は、ポータブル機器３０から受信した情報に基づいて、上記の各識別子や利用希望時間に関する情報を含む利用予約を設定する。
At this time, the control unit 410 sets a usage reservation including the above-mentioned identifiers and information regarding the desired usage time based on the information received from the
また、制御部４１０は、設定した利用予約が含むユーザ識別子および制御対象物識別子に基づいて第１機器識別子および第１装置識別子を抽出する。具体的には、制御部４１０は、機器管理テーブルＴ４１を参照し、ユーザ識別子［ｕｓｅｒ＿Ａ］で特定されるユーザが所有するポータブル機器３０の第１機器識別子［ＡＵ０１］を抽出する。また、制御部４１０は、装置管理テーブルＴ４２を参照し、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｂ］で特定される制御対象物Ｏに搭載される制御装置１０の第１装置識別子［ＡＶ０２］を抽出する。
Further, the control unit 410 extracts the first device identifier and the first device identifier based on the user identifier and the controlled object identifier included in the set usage reservation. Specifically, the control unit 410 refers to the device management table T41 and extracts the first device identifier [AU01] of the
次に、制御部４１０は、上記のように抽出した第１機器識別子［ＡＵ０１］、第１装置識別子［ＡＶ０２］、および利用希望時間等の情報を含む第１の配信要求を生成する。 Next, the control unit 410 generates a first distribution request including information such as the first device identifier [AU01], the first device identifier [AV02], and the desired usage time extracted as described above.
一方、本実施形態に係る配信サーバ６０は、予約サーバ４０を運用する事業者とは異なる、配信サーバ６０を運用する事象者独自の識別子を用いて、制御装置１０やポータブル機器３０の管理を行ってもよい。
On the other hand, the
図４Ａは、本実施形態に係る配信サーバ６０の記憶部６２０に記憶される機器管理テーブルＴ６１のデータ構造例を示す図である。
FIG. 4A is a diagram showing an example data structure of the device management table T61 stored in the storage unit 620 of the
図４Ａに示すように、本実施形態に係る配信サーバ６０は、機器管理テーブルＴ６１において、予約サーバ４０を運用する事業者とは異なる、配信サーバ６０を運用する事象者独自の識別子である第２機器識別子を用いてポータブル機器３０を管理してもよい。
As shown in FIG. 4A, the
例えば、図４Ａに示す一例の場合、ユーザ識別子［ｕｓｅｒ＿Ａ］で特定されるユーザが所有するポータブル機器３０には、第２機器識別子［ＸＵ０１］が付与される。同様に、ユーザ識別子［ｕｓｅｒ＿Ｂ］で特定されるユーザが所有するポータブル機器３０には、第２機器識別子［ＸＵ０２］が、ユーザ識別子［ｕｓｅｒ＿Ｃ］で特定されるユーザが所有するポータブル機器３０には、第２機器識別子［ＸＵ０３］が、それぞれ付与される。
For example, in the example shown in FIG. 4A, the second device identifier [XU01] is assigned to the
また、図４Ｂは、本実施形態に係る配信サーバ６０の記憶部６２０に記憶される装置管理テーブルＴ６２のデータ構造例を示す図である。
Further, FIG. 4B is a diagram showing an example data structure of the device management table T62 stored in the storage unit 620 of the
図４Ｂに示すように、本実施形態に係る配信サーバ６０は、装置管理テーブルＴ６２において、予約サーバ４０を運用する事業者とは異なる、配信サーバ６０を運用する事象者独自の識別子である第２装置識別子を用いて制御装置１０を管理してもよい。
As shown in FIG. 4B, the
例えば、図４Ｂに示す一例の場合、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ａ］で特定される制御対象物Ｏに搭載される制御装置１０には、第２装置識別子［ＸＶ０１］が付与される。同様に、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｂ］で特定される制御対象物Ｏに搭載される制御装置１０には、第２装置識別子［ＸＶ０２］が、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｃ］で特定される制御対象物Ｏに搭載される制御装置１０には、第２装置識別子［ＸＶ０３］が、それぞれ付与される。
For example, in the case of the example shown in FIG. 4B, the second device identifier [XV01] is assigned to the
このように、本実施形態に係る配信サーバ６０では、予約サーバ４０を運用する事業者独自の第１機器識別子とは異なる、配信サーバ６０を運用する事業者独自の第２機器識別子を用いてポータブル機器３０が管理されてもよい。同様に、配信サーバ６０では、予約サーバ４０を運用する事業者独自の第１装置識別子とは異なる、配信サーバ６０を運用する事業者独自の第２装置識別子を用いてポータブル機器３０が管理されてもよい。
In this way, the
この場合、本実施形態に係る配信サーバ６０の制御部６１０は、まず、通信部６３０が受信した第２の配信要求に含まれる第２装置識別子に基づいて、利用予約がなされた制御対象物Ｏに搭載される制御装置１０を特定する。
In this case, the control unit 610 of the
次に、制御部６１０は、特定した制御装置１０による認証を成立するための鍵情報を生成する。
Next, the control unit 610 generates key information for establishing authentication by the specified
次に、制御部６１０は、生成した鍵情報が、第２の配信要求に含まれる第２機器識別子に基づいて特定したポータブル機器３０に配信されるように通信部６３０を制御する。
Next, the control unit 610 controls the communication unit 630 so that the generated key information is distributed to the
以上説明したように、本実施形態に係る予約サーバ４０と配信サーバ６０とでは、互いに異なる識別子を用いて制御装置１０およびポータブル機器３０が管理されてもよい。
As explained above, the
しかし、上記のような管理では、予約サーバ４０が生成する第１の配信要求を受信しても配信サーバ６０が配信先となる制御装置１０とポータブル機器３０を特定することができない。そこで、本実施形態に係る仲介サーバ５０は、予約サーバ４０が生成した第１の配信要求を、配信サーバ６０が利用可能な第２の配信要求に変換するため仲介サーバ５０を備えることを特徴の一つとする。
However, with the above-described management, even if the
すなわち、本実施形態に係る仲介サーバ５０は、異なる事象者により運用される予約サーバ４０と配信サーバとの間における識別子の差異を吸収する役割を担う。なお、本実施形態に係る仲介サーバ５０は、予約サーバ４０や配信サーバ６０を運用する事業者とは異なる事業者により運用されてもよい。
That is, the
図５Ａは、本実施形態に係る仲介サーバ５０の記憶部５２０に記憶される機器管理テーブルＴ５１のデータ構造例を示す図である。
FIG. 5A is a diagram showing an example data structure of the device management table T51 stored in the storage unit 520 of the
図５Ａに示すように、本実施形態に係る仲介サーバ５０は、機器管理テーブルＴ５１において、予約サーバ４０に用いられる第１機器識別子と配信サーバ６０に用いられる第２機器識別子とを対応づけてポータブル機器３０を管理する。
As shown in FIG. 5A, the
また、図５Ｂは、本実施形態に係る仲介サーバ５０の記憶部５２０に記憶される装置管理テーブルＴ５２のデータ構造例を示す図である。
Further, FIG. 5B is a diagram showing an example data structure of the device management table T52 stored in the storage unit 520 of the
図５Ｂに示すように、本実施形態に係る仲介サーバ５０は、装置管理テーブルＴ５２において、予約サーバ４０に用いられる第１装置識別子と配信サーバ６０に用いられる第２装置識別子とを対応づけて制御装置１０を管理する。
As shown in FIG. 5B, the
本実施形態に係る仲介サーバ５０は、上記のような機器管理テーブルＴ５１および装置管理テーブルＴ５２を用いて、予約サーバ４０から受信した第１の配信要求を、配信サーバ６０が利用可能な第２の配信要求に変換する。
The
例えば、第１の配信要求が、第１機器識別子［ＡＵ０１］、および第１装置識別子［ＡＶ０２］を含む場合を想定する。 For example, assume that the first distribution request includes a first device identifier [AU01] and a first device identifier [AV02].
この場合、仲介サーバ５０の制御部５１０は、第１機器識別子［ＡＵ０１］を用いて機器管理テーブルＴ５１を参照し、第２機器識別子［ＸＵ０１］を取得する。
In this case, the control unit 510 of the
また、制御部５１０は、第１装置識別子［ＡＶ０２］を用いて装置管理テーブルＴ５２を参照し、第２装置識別子［ＡＶ０２］を取得する。 Furthermore, the control unit 510 refers to the device management table T52 using the first device identifier [AV02] and obtains the second device identifier [AV02].
このように、本実施形態に係る制御部５１０は、第１の配信要求に基づいて、第２機器識別子および第２装置識別子を含む第２の配信要求を生成することが可能である。 In this way, the control unit 510 according to the present embodiment can generate the second distribution request including the second device identifier and the second device identifier based on the first distribution request.
このように、本実施形態に係る仲介サーバ５０によれば、予約サーバ４０と配信サーバ６０とで異なる独自の識別子により制御装置１０およびポータブル機器３０が管理される場合であっても、両者の差異を吸収することにより、予約から鍵情報の配信までの一連の処理を一貫して実現することができる。
In this way, according to the
また、本実施形態に係る仲介サーバ５０によれば、予約サーバ４０を運用する事業者は、配信サーバ６０側のデータ構造を気にすることなく、自社サービスの仕様に応じた自由度の高いサーバ設置やコストを抑えたサーバ設置が実現可能である。
Further, according to the
また、本実施形態に係る仲介サーバ５０によれば、配信サーバ６０を運用する事業者は、当初のデータ構造を維持したまま、多様な仕様を有する複数の予約サーバ４０と連携することができ、コストの増加なく事業拡大の機会を得ることが可能である。
Furthermore, according to the
なお、図４Ａに例示した配信サーバ６０の機器管理テーブルＴ６１では、ユーザ識別子が第２機器識別子と対応づけられて管理される場合を例示した。しかし、機器管理テーブルＴ６１には、必ずしもユーザ識別子が含まれる必要はなく、第２機器識別子で特定されるポータブル機器３０に鍵情報を配信するためのアドレス情報が含まれていればよい。装置管理テーブルＴ６２における制御対象物識別子についても同様である。
Note that in the device management table T61 of the
この場合、配信サーバ６０には、ユーザや制御対象物Ｏに関する情報が記憶されないため、予約サーバ４０を運用する事業者としては、配信サーバ６０を運用する事業者に引き渡す自社顧客に関する情報を最小限に抑えることができる、という利点を享受することができる。
In this case, since the
また、本実施形態に係る仲介サーバ５０によれば、制御対象物Ｏの利用許諾を与える管理者と利用許諾を与えられるユーザとから成るグループが複数存在する場合や、複数の管理者が存在し、管理者ごとに利用許諾の権限がある制御対象物が異なる場合であっても、予約サーバ４０や配信サーバ６０のデータ構造に影響を与えることなく、上記の関係性を考慮した鍵情報等の配信が可能である。
Furthermore, according to the
図６Ａは、本実施形態に係る仲介サーバ５０の記憶部５２０に記憶される配信先ユーザ管理テーブルＴ５３のデータ構造例を示す図である。なお、配信先ユーザ管理テーブルＴ５３は、制御対象物Ｏの管理者と、当該管理者が制御対象物Ｏの利用許諾を与えることができる少なくとも一人のユーザとを対応づけて管理するテーブルである。
FIG. 6A is a diagram showing an example data structure of the distribution destination user management table T53 stored in the storage unit 520 of the
図６Ａに示す一例の場合、管理者識別子［ｓｅｒｖｅｒ＿Ａ］には、ユーザ識別子［ｕｓｅｒ＿Ａ］、ユーザ識別子［ｕｓｅｒ＿Ｂ］、およびユーザ識別子［ｕｓｅｒ＿Ｃ］が対応づけられている。本例は、管理者識別子［ｓｅｒｖｅｒ＿Ａ］で特定される管理者（例えば、予約サーバ４０）は、ユーザ識別子［ｕｓｅｒ＿Ａ］、ユーザ識別子［ｕｓｅｒ＿Ｂ］、およびユーザ識別子［ｕｓｅｒ＿Ｃ］でそれぞれ特定されるユーザが所有するポータブル機器３０に対する鍵情報の配信を要求することが可能なことを示している。
In the example shown in FIG. 6A, the administrator identifier [server_A] is associated with a user identifier [user_A], a user identifier [user_B], and a user identifier [user_C]. In this example, the administrator (for example, the reservation server 40) identified by the administrator identifier [server_A], the user identified by the user identifier [user_A], the user identifier [user_B], and the user identifier [user_C], respectively This indicates that it is possible to request delivery of key information to the
また、図６Ａに示す一例の場合、管理者識別子［ｕｓｅｒ＿Ｄ］には、ユーザ識別子［ｕｓｅｒ＿Ｅ］が対応づけられている。本例は、管理者識別子［ｕｓｅｒ＿Ｄ］で特定されるユーザは、ユーザ識別子［ｕｓｅｒ＿Ｅ］で特定されるユーザが所有するポータブル機器３０に対する鍵情報の配信を要求することが可能なことを示している。この場合、管理者識別子［ｕｓｅｒ＿Ｄ］で特定されるユーザは、所有するポータブル機器３０等を用いて、予約サーバ４０を介さずに、第１の配信要求を仲介サーバ５０に送信してもよい。
Further, in the example shown in FIG. 6A, the administrator identifier [user_D] is associated with the user identifier [user_E]. This example shows that the user identified by the administrator identifier [user_D] can request delivery of key information to the
この際、本実施形態に係る仲介サーバ５０の制御部５１０は、機器管理テーブルＴ５１や配信先ユーザ管理テーブルＴ５３を参照し、第１の配信要求に含まれる第１機器識別子に基づいて特定したポータブル機器３０を所有するユーザが、当該第１の配信要求を発行した管理者と対応づけられている場合に、前記第２の配信要求が配信サーバ６０に対して送信されるよう制御を行ってもよい。
At this time, the control unit 510 of the
例えば、管理者識別子［ｓｅｒｖｅｒ＿Ａ］で特定される管理者が発行した第１の配信要求に、第１機器識別子［ＡＵ０１］が含まれる場合を想定する。この場合、第１機器識別子［ＡＵ０１］で特定されるポータブル機器３０を所有するユーザのユーザ識別子［ｕｓｅｒ＿Ａ］が、配信先ユーザ管理テーブルＴ５３において管理者識別子［ｓｅｒｖｅｒ＿Ａ］と対応づけられていることから、制御部５１０は、第２の配信要求を生成し、当該第２の配信要求が配信サーバ６０に送信されるよう制御を行う。
For example, assume that the first distribution request issued by the administrator identified by the administrator identifier [server_A] includes the first device identifier [AU01]. In this case, since the user identifier [user_A] of the user who owns the
一方、管理者識別子［ｕｓｅｒ＿Ｄ］で特定される管理者が発行した第１の配信要求に、第１機器識別子［ＡＵ０１］が含まれる場合を想定する。この場合、第１機器識別子［ＡＵ０１］で特定されるポータブル機器３０を所有するユーザのユーザ識別子［ｕｓｅｒ＿Ａ］が、配信先ユーザ管理テーブルＴ５３において管理者識別子［ｕｓｅｒ＿Ｄ］と対応づけられていないことから、制御部５１０は、第２の配信要求を生成せずに、エラー等を返してもよい。
On the other hand, assume that the first distribution request issued by the administrator identified by the administrator identifier [user_D] includes the first device identifier [AU01]. In this case, the user identifier [user_A] of the user who owns the
上記のような制御によれば、管理者が本来利用許諾を与えることができないユーザが所有するポータブル機器３０に対し鍵情報が配信されることを防止することができる。
According to the above-described control, it is possible to prevent key information from being distributed to a
なお、仲介サーバ５０は、ユーザ識別子を介さずに、管理者識別子と第１機器識別子とを直接対応づけることで、管理者が鍵情報の配信先として指定可能なポータブル機器３０の情報を管理してもよい。
Note that the
次に、利用許諾の対象となる制御対象物Ｏの管理について述べる。 Next, the management of the controlled object O, which is the subject of usage permission, will be described.
図６Ｂは、本実施形態に係る仲介サーバ５０の記憶部５２０に記憶される配信先制御対象物管理テーブルＴ５４のデータ構造例を示す図である。なお、配信先制御対象物管理テーブルＴ５４は、管理者と、当該管理者が管理する少なくとも一つの制御対象物Ｏとを対応づけて管理するテーブルである。
FIG. 6B is a diagram showing an example data structure of the distribution destination control target object management table T54 stored in the storage unit 520 of the
図６Ｂに示す一例の場合、管理者識別子［ｓｅｒｖｅｒ＿Ａ］には、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ａ］、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｂ］、および制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｃ］が対応づけられている。本例は、管理者識別子［ｓｅｒｖｅｒ＿Ａ］で特定される管理者（例えば、予約サーバ４０）は、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ａ］、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｂ］、および制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｃ］でそれぞれ特定される制御対象物Ｏに搭載される制御装置１０による認証に用いられる鍵情報の配信を要求することが可能なことを示している。
In the example shown in FIG. 6B, the administrator identifier [server_A] is associated with a controlled object identifier [vehicle_A], a controlled object identifier [vehicle_B], and a controlled object identifier [vehicle_C]. In this example, the administrator (for example, the reservation server 40) identified by the administrator identifier [server_A] is identified by the controlled object identifier [vehicle_A], the controlled object identifier [vehicle_B], and the controlled object identifier [vehicle_C]. This indicates that it is possible to request distribution of key information used for authentication by the
また、図６Ｂに示す一例の場合、管理者識別子［ｕｓｅｒ＿Ｄ］には、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｄ］が対応づけられている。本例は、管理者識別子［ｕｓｅｒ＿Ｄ］で特定されるユーザは、制御対象物識別子［ｖｅｈｉｃｌｅ＿Ｄ］で特定される制御対象物Ｏに搭載される制御装置１０による認証に用いられる鍵情報の配信を要求することが可能なことを示している。
Furthermore, in the case of the example shown in FIG. 6B, the administrator identifier [user_D] is associated with the controlled object identifier [vehicle_D]. In this example, the user identified by the administrator identifier [user_D] requests delivery of key information used for authentication by the
この際、本実施形態に係る仲介サーバ５０の制御部５１０は、装置管理テーブルＴ５２や配信先制御対象物管理テーブルＴ５４を参照し、第１の配信要求に含まれる第１装置識別子に基づいて特定した制御装置１０が搭載される制御対象物Ｏが、当該第１の配信要求を発行した管理者と対応づけられている場合に、前記第２の配信要求が配信サーバ６０に対して送信されるよう制御を行ってもよい。
At this time, the control unit 510 of the
例えば、管理者識別子［ｓｅｒｖｅｒ＿Ａ］で特定される管理者が発行した第１の配信要求に、第１装置識別子［ＡＶ０１］が含まれる場合を想定する。この場合、第１装置識別子［ＡＶ０１］で特定される制御装置１０が搭載される制御対象物Ｏの制御対象物識別子［ｖｅｈｉｃｌｅ＿Ａ］が、配信先制御対象物管理テーブルＴ５４において管理者識別子［ｓｅｒｖｅｒ＿Ａ］と対応づけられていることから、制御部５１０は、第２の配信要求を生成し、当該第２の配信要求が配信サーバ６０に送信されるよう制御を行う。
For example, assume that the first distribution request issued by the administrator identified by the administrator identifier [server_A] includes the first device identifier [AV01]. In this case, the controlled object identifier [vehicle_A] of the controlled object O on which the
一方、管理者識別子［ｕｓｅｒ＿Ｄ］で特定される管理者が発行した第１の配信要求に、第１装置識別子［ＡＶ０１］が含まれる場合を想定する。この場合、第１装置識別子［ＡＶ０１］で特定される制御装置１０が搭載される制御対象物Ｏの制御対象物識別子［ｖｅｈｉｃｌｅ＿Ａ］が、配信先ユーザ管理テーブルＴ５３において管理者識別子［ｕｓｅｒ＿Ｄ］と対応づけられていないことから、制御部５１０は、第２の配信要求を生成せずに、エラー等を返してもよい。
On the other hand, assume that the first distribution request issued by the administrator identified by the administrator identifier [user_D] includes the first device identifier [AV01]. In this case, the controlled object identifier [vehicle_A] of the controlled object O in which the
上記のような制御によれば、管理者が本来利用許諾を与えることができない制御対象物Ｏに搭載される制御装置１０による認証に用いられる鍵情報が配信されることを防止することができる。
According to the above-described control, it is possible to prevent the key information used for authentication by the
なお、仲介サーバ５０は、制御対象物識別子を介さずに、管理者識別子と第１装置識別子とを直接対応づけることで、管理者が指定可能な制御装置１０の情報を管理してもよい。
Note that the
以上、本実施形態に係る仲介サーバ５０による第１の配信要求に基づく第２の配信要求の生成について詳細に説明した。なお、上記では、第１の配信要求および第２の配信要求において単一のポータブル機器３０が鍵情報の配信先として指定される場合を例示した。
The generation of the second distribution request based on the first distribution request by the
一方、本実施形態に係る第１の配信要求および第２の配信要求では、複数のポータブル機器３０が配信先として指定されてもよい。この場合、第１の配信要求および第２の配信要求は、複数の機器識別子を含んでもよいし、第１の配信要求を発行した管理者に対応づけられている全ユーザが所持するすべてのポータブル機器３０を指定する特別な機器識別子を含んでもよい。
On the other hand, in the first distribution request and the second distribution request according to the present embodiment, a plurality of
上記のような制御によれば、例えば、同一の組織に属する複数のユーザがそれぞれ所持するポータブル機器３０に、一斉に鍵情報を配信することなども可能となる。
According to the above control, for example, it is also possible to simultaneously distribute key information to the
次に、本実施形態に係る仲介サーバ５０による鍵情報の利用履歴の蓄積と、当該利用履歴の開示について述べる。上述したように、本実施形態に係る仲介サーバ５０によれば、異なる事業者により運用される予約サーバ４０や配信サーバ６０が有する機能を一貫してユーザに提供することが可能となる。これに加え、本実施形態に係る仲介サーバ５０は、配信された鍵情報に係る利用履歴を蓄積し、制御対象物Ｏの管理者（例えば、予約サーバを運用する事業者等）に対して開示しもよい。
Next, the accumulation of the usage history of key information by the
図７は、本実施形態に係る仲介サーバ５０の記憶部５２０に記憶される利用履歴テーブルＴ５５のデータ構造例を示す図である。図７に示すように、本実施形態に係る利用履歴テーブルＴ５５には、例えば、配信された鍵情報が利用された（鍵情報に基づく認証が実行された）時刻、当該認証を実行した制御装置１０が搭載される制御対象物Ｏの制御対象識別子、鍵情報を送信したポータブル機器３０を所有するユーザのユーザ識別子、鍵情報が利用された用途（例えば、解錠または施錠など）、および鍵情報が利用された場所を示す位置の情報が含まれてもよい。
FIG. 7 is a diagram showing an example data structure of the usage history table T55 stored in the storage unit 520 of the
本実施形態に係る仲介サーバ５０は、上記のような情報を含む利用履歴を制御装置１０またはポータブル機器３０から収集し、利用履歴テーブルＴ５５に蓄積してもよい。
The
また、仲介サーバ５０の制御部５１０は、上記のような利用履歴が当該管理者に対して開示されるよう制御を行ってもよい。この際、制御部５１０は、管理者からの開示要求に応じて利用履歴を当該管理者に対して開示してもよいし、週次や月次などの期間ごとに集計したレポートを管理者に提供してもよい。
Further, the control unit 510 of the
なお、図７に示す利用履歴テーブルＴ５５が含む情報はあくまで一例であり、管理者に対して開示される利用履歴は係る例に限定されない。制御部５１０は、例えば、鍵情報が利用された位置の情報を地図上にマッピングして開示してもよいし、鍵情報が解錠に用いられてから施錠に用いられるまでの時間を集計することで推測した制御対象物Ｏの利用時間を管理者に開示してもよい。 Note that the information included in the usage history table T55 shown in FIG. 7 is just an example, and the usage history disclosed to the administrator is not limited to this example. For example, the control unit 510 may map and disclose information on the location where the key information is used on a map, or tally the time from when the key information is used for unlocking to when it is used for locking. The usage time of the controlled object O estimated by this method may be disclosed to the administrator.
上記のように鍵情報の利用履歴を開示することで、制御対象物Ｏの管理者に対し、鍵情報の配信管理に加え、さらなる付加価値を提供することが可能となる。 By disclosing the usage history of the key information as described above, it becomes possible to provide the administrator of the controlled object O with further added value in addition to key information distribution management.
＜＜１．３．処理の流れ＞＞
次に、本実施形態に係るシステム１による処理の流れについて詳細に説明する。図８は、本実施形態に係るシステム１による処理の流れを示すシーケンス図である。なお、図８では、ポータブル機器３０に配信された鍵情報を用いて錠装置２０の解錠が行われる場合の流れが例示されている。
<<1.3. Process flow >>
Next, the flow of processing by the
本実施形態に係るシステム１では、例えば、図１に示すように、ポータブル機器３０等を用いた予約の実行が行われる（Ｓ１０２）。
In the
ユーザは、例えば、ポータブル機器３０等を介して予約サーバ４０がインターネット上に公開するＷｅｂサイトにアクセスし、必要な情報を入力することで、利用を希望する制御対象物Ｏの利用予約を行うことができる。また、この際、予約サーバ４０は、ポータブル機器３０から入力された情報等に基づいて制御対象物Ｏの利用予約を設定する。
The user, for example, accesses the website published by the
次に、予約サーバ４０は、設定した利用予約に基づいて第１の配信要求を生成し、当該第１の配信要求を仲介サーバ５０に送信する（Ｓ１０４）。上述したように、本実施形態に係る第１の配信要求には、少なくとも第１機器識別子と第１装置識別子とが含まれる。
Next, the
なお、第１の配信要求は必ずしも予約サーバ４０から送信されずともよい。第１の配信要求は、ポータブル機器３０等から仲介サーバ５０に直接送信されてもよい。
Note that the first distribution request does not necessarily have to be transmitted from the
次に、第１の配信要求を受信した仲介サーバ５０が、配信先ユーザ管理テーブルＴ５３や配信先制御対象物管理テーブルＴ５４などを参照し、第１の配信要求により指定された配信先が当該第１の配信要求を発行した管理者と対応づけられているかを確認する（Ｓ１０６）。
Next, the
ここで、第１の配信要求により指定された配信先が当該第１の配信要求を発行した管理者と対応づけられている場合、仲介サーバ５０は、第１の配信要求に含まれる第１機器識別子と第１装置識別子とを、それぞれ第２機器識別子と第２装置識別子とに変換し、第２機器識別子と第２装置識別子とを含む第２の配信要求を配信サーバ６０に送信する（Ｓ１０８）。
Here, if the distribution destination specified by the first distribution request is associated with the administrator who issued the first distribution request, the
次に、第２の配信要求を受信した配信サーバ６０は、第２の配信要求に含まれる第２機器識別子に基づいて特定したポータブル機器３０に対し鍵情報を配信する（Ｓ１１０）。
Next, the
次に、鍵情報を受信したポータブル機器３０が、受信した鍵情報に基づく認証用情報を制御装置１０に送信する（Ｓ１１２）。
Next, the
次に、認証用情報を受信した制御装置１０が、認証用情報に基づいてポータブル機器３０の認証を実行する（Ｓ１１４）。
Next, the
ここで、ポータブル機器３０の真正性が認められた場合、制御装置１０は、錠装置２０に対し、解錠指示を送信する（Ｓ１１６）。
Here, if the authenticity of the
次に、解錠指示を受信した錠装置２０が、解錠を実行する（Ｓ１１８）。
Next, the locking
＜２．補足＞
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。
<2. Supplement>
Although preferred embodiments of the present invention have been described above in detail with reference to the accompanying drawings, the present invention is not limited to such examples. It is clear that a person with ordinary knowledge in the technical field to which the present invention pertains can come up with various changes or modifications within the scope of the technical idea stated in the claims. It is understood that these also naturally fall within the technical scope of the present invention.
また、本明細書において説明した各装置による一連の処理は、ソフトウェア、ハードウェア、及びソフトウェアとハードウェアとの組合せのいずれを用いて実現されてもよい。ソフトウェアを構成するプログラムは、例えば、各装置の内部又は外部に設けられる記録媒体（非一時的な媒体：ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ ｍｅｄｉａ）に予め格納される。そして、各プログラムは、例えば、コンピュータによる実行時にＲＡＭに読み込まれ、ＣＰＵなどのプロセッサにより実行される。上記記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリ等である。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信されてもよい。 Further, the series of processes performed by each device described in this specification may be realized using software, hardware, or a combination of software and hardware. The programs constituting the software are stored in advance in, for example, a recording medium (non-transitory media) provided inside or outside each device. For example, each program is read into a RAM when executed by a computer, and executed by a processor such as a CPU. The recording medium is, for example, a magnetic disk, an optical disk, a magneto-optical disk, a flash memory, or the like. Furthermore, the above computer program may be distributed, for example, via a network, without using a recording medium.
１：システム、１０：制御装置、２０：錠装置、３０：ポータブル機器、４０：予約サーバ、５０：仲介サーバ、６０：配信サーバ、８０：情報処理装置、８１０：制御部、８２０：記憶部、８３０：通信部、９０：ネットワーク、５１０：制御部、５２０：記憶部、５３０：通信部 1: System, 10: Control device, 20: Lock device, 30: Portable device, 40: Reservation server, 50: Mediation server, 60: Distribution server, 80: Information processing device, 810: Control unit, 820: Storage unit, 830: Communication unit, 90: Network, 510: Control unit, 520: Storage unit, 530: Communication unit
Claims (9)
を備え、
前記制御部は、配信サーバに対し前記第２の配信要求が送信されるように制御を行うことで、前記配信サーバに、前記第２の配信要求に含まれる前記第２装置識別子に基づいて特定される前記制御装置による認証を成立させるために用いられる鍵情報を、前記第２の配信要求に含まれる前記第２機器識別子に基づいて特定される前記ポータブル機器に配信させる、
仲介サーバ。 A manager of a controlled object equipped with a control device that authenticates a portable device owned by a user via wireless communication and, if the authentication is successful, controls unlocking or locking of a specified locking device. a second device identifier related to the control device acquired based on the first device identifier used to identify the control device included in the first distribution request issued by the a second device identifier related to the portable device acquired based on a first device identifier used to identify the portable device;
Equipped with
The control unit controls the second distribution request to be sent to the distribution server, thereby causing the distribution server to specify information based on the second device identifier included in the second distribution request. distributing key information used for establishing authentication by the control device to the portable device specified based on the second device identifier included in the second distribution request;
Mediation server.
をさらに備え、
前記制御部は、受信した前記第１の配信要求に含まれる前記第１機器識別子に基づいて特定した前記ポータブル機器を所有するユーザが、当該第１の配信要求を発行した管理者と対応づけられている場合に、前記第２の配信要求が前記配信サーバに対して送信されるよう制御を行う、
請求項１に記載の仲介サーバ。 a storage unit that stores the administrator of the controlled object and at least one user in association with each other;
Furthermore,
The control unit associates a user who owns the portable device identified based on the first device identifier included in the received first distribution request with an administrator who issued the first distribution request. control so that the second distribution request is transmitted to the distribution server if
The mediation server according to claim 1.
前記制御部は、受信した前記第１の配信要求に含まれる前記第１装置識別子に基づいて特定した前記制御装置が搭載される前記制御対象物が、当該第１の配信要求を発行した管理者と対応づけられている場合に、前記第２の配信要求が前記配信サーバに対して送信されるよう制御を行う、
請求項２に記載の仲介サーバ。 The storage unit stores an administrator of the controlled object and at least one controlled object in association with each other,
The control unit may be configured such that the control target object in which the control device, which is identified based on the first device identifier included in the received first distribution request, is mounted, is an administrator who issued the first distribution request. controlling the second distribution request to be transmitted to the distribution server if the second distribution request is associated with the distribution server;
The mediation server according to claim 2.
前記制御部は、前記制御装置の管理者に対する前記利用履歴の開示を制御する、
請求項２または請求項３のうちいずれか一項に記載の仲介サーバ。 The storage unit stores a usage history of the key information collected from the control device or the portable device,
the control unit controls disclosure of the usage history to an administrator of the control device;
The mediation server according to claim 2 or 3.
請求項４に記載の仲介サーバ。 The usage history includes information on the location where the key information was used.
The mediation server according to claim 4.
請求項１から請求項５までのうちいずれか一項に記載の仲介サーバ。 The controlled object is shared among multiple users belonging to the same organization.
The mediation server according to any one of claims 1 to 5.
請求項１から請求項６までのうちいずれか一項に記載の仲介サーバ。 The controlled object includes a moving body,
The mediation server according to any one of claims 1 to 6.
請求項１から請求項７までのうちいずれか一項に記載の仲介サーバ。 Operated by a business operator different from the business operator that operates the distribution server,
The mediation server according to any one of claims 1 to 7.
無線通信を介してユーザに所有されるポータブル機器の認証を行い、当該認証が成立した場合、規定された錠装置の解錠または施錠を制御する制御装置、が搭載される制御対象物の管理者が発行する第１の配信要求に含まれる前記制御装置の特定に用いられる第１装置識別子、に基づいて取得した前記制御装置に係る第２装置識別子と、前記第１の配信要求に含まれる前記ポータブル機器の特定に用いられる第１機器識別子、に基づいて取得した前記ポータブル機器に係る第２機器識別子と、が含まれる第２の配信要求の送信を制御する制御機能、
を実現させ、
前記制御機能に、配信サーバに対し前記第２の配信要求が送信されるように制御を行わせることで、前記配信サーバに、前記第２の配信要求に含まれる前記第２装置識別子に基づいて特定される前記制御装置による認証を成立させるために用いられる鍵情報を、前記第２の配信要求に含まれる前記第２機器識別子に基づいて特定される前記ポータブル機器に配信させる、
プログラム。 to the computer,
A manager of a controlled object equipped with a control device that authenticates a portable device owned by a user via wireless communication and, if the authentication is successful, controls unlocking or locking of a specified locking device. a second device identifier related to the control device acquired based on the first device identifier used to identify the control device included in the first distribution request issued by the a second device identifier related to the portable device acquired based on a first device identifier used to identify the portable device;
Realize,
By causing the control function to perform control so that the second distribution request is transmitted to the distribution server, the distribution server is configured to perform control based on the second device identifier included in the second distribution request. distributing key information used for establishing authentication by the specified control device to the portable device specified based on the second device identifier included in the second distribution request;
program.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020077451A JP7357583B2 (en) | 2020-04-24 | 2020-04-24 | Mediation server and programs |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020077451A JP7357583B2 (en) | 2020-04-24 | 2020-04-24 | Mediation server and programs |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2021173046A JP2021173046A (en) | 2021-11-01 |
| JP7357583B2 true JP7357583B2 (en) | 2023-10-06 |
Family
ID=78279347
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2020077451A Active JP7357583B2 (en) | 2020-04-24 | 2020-04-24 | Mediation server and programs |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7357583B2 (en) |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2019104603A (en) | 2017-12-13 | 2019-06-27 | トヨタ自動車株式会社 | Server device, trunk share system, information processing method, and information processing program |
| JP2019138006A (en) | 2018-02-07 | 2019-08-22 | 株式会社メルカリ | Unlocking management system, unlocking management program, unlocking management method, unlocking authorization terminal, control program for unlocking authorization terminal, and control method for unlocking authorization terminal |
-
2020
- 2020-04-24 JP JP2020077451A patent/JP7357583B2/en active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2019104603A (en) | 2017-12-13 | 2019-06-27 | トヨタ自動車株式会社 | Server device, trunk share system, information processing method, and information processing program |
| JP2019138006A (en) | 2018-02-07 | 2019-08-22 | 株式会社メルカリ | Unlocking management system, unlocking management program, unlocking management method, unlocking authorization terminal, control program for unlocking authorization terminal, and control method for unlocking authorization terminal |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2021173046A (en) | 2021-11-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7073195B2 (en) | Controlled access to credential information of delegators in delegation relationships | |
| CN110598394B (en) | Authority verification method and device and storage medium | |
| CN111767527B (en) | Block chain-based data authority control method and device and computer equipment | |
| CN102947797B (en) | The online service using directory feature extending transversely accesses and controls | |
| JP4283536B2 (en) | Method and apparatus for delegating a digital signature to a signature server | |
| EP1514173B1 (en) | Managing secure resources in web resources that are accessed by multiple portals | |
| US8856530B2 (en) | Data storage incorporating cryptographically enhanced data protection | |
| CN110109930A (en) | Government data storage, querying method and system based on block chain duplex structure | |
| US11847249B2 (en) | Privacy-preserving mobility as a service supported by blockchain | |
| CN106302334B (en) | Access role obtaining method, device and system | |
| EP1244263A2 (en) | Access control method | |
| CN108629160B (en) | Document management system and processing apparatus | |
| KR20040015714A (en) | Content usage device and network system, and license information acquisition method | |
| AU2004254771A1 (en) | User authentication system | |
| JPH10269184A (en) | Security management method for network system | |
| JP2003296281A (en) | Method and system for access control | |
| JP4280036B2 (en) | Access right control system | |
| CN101321064A (en) | Information system access control method and apparatus based on digital certificate technique | |
| CN110535880A (en) | The access control method and system of Internet of Things | |
| JP2000010930A (en) | Access control method for network system | |
| JPH05333775A (en) | User authentication system | |
| KR20210064675A (en) | Security system for data trading and data storage based on block chain and method therefor | |
| JP2005149341A (en) | Authentication method and apparatus, service providing method and apparatus, information input apparatus, management apparatus, authentication guarantee apparatus, and program | |
| MXPA04007410A (en) | Moving principals across security boundaries without service interruption. | |
| US20100162414A1 (en) | Digital Rights Management for Differing Domain-Size Restrictions |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20221118 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230829 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230905 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230926 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7357583 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |