JP7486088B2 - 鍵情報管理方法、及び、鍵情報管理システム - Google Patents

Description

本発明は、鍵情報管理方法、及び、鍵情報管理システムに関する。

従来、施設のドアを施錠または解錠するための電気錠システムが知られている。特許文献１には、屋外から意図に反して解錠されにくい電気錠システムが開示されている。

特開２０１６－０５６５０３号公報

集合住宅などでは入居者が退去すると錠前（シリンダー）の交換が行われる場合があるが、錠前の交換は手間がかかる。

本発明は、錠前の交換に相当する仕組みを実現することができる鍵情報管理方法等を提供する。

本発明の一態様に係る鍵情報管理方法は、施設が有する専有部及び共用部の一方に設置された第一読取装置が、携帯端末から受信した更新依頼情報に基づいて、前記第一読取装置が備える第一記憶部に登録された第一鍵情報であって前記専有部及び共用部の前記一方に設置された第一電気錠を解錠するための第一鍵情報を更新する第一更新ステップと、携帯端末が、前記第一読取装置から更新後の前記第一鍵情報を取得し、取得した更新後の前記第一鍵情報を前記携帯端末が備える端末記憶部に記憶する第一記憶ステップと、前記専有部及び前記共用部の他方に設置された第二読取装置が、前記携帯端末から受信した更新後の前記第一鍵情報に基づいて、前記第二読取装置が備える第二記憶部に登録された第二鍵情報であって前記専有部及び前記共用部の前記他方に設置された第二電気錠を解錠するための第二鍵情報を更新する第二更新ステップとを含む。

本発明の一態様に係る鍵情報管理システムは、施設が有する専有部及び共用部の一方に設置された第一読取装置と、前記専有部及び前記共用部の他方に設置された第二読取装置と、携帯端末とを備え、前記第一読取装置は、前記専有部及び共用部の前記一方に設置された第一電気錠を解錠するための第一鍵情報が登録された第一記憶部と、前記携帯端末から更新依頼情報を受信する第一通信部と、受信された前記更新依頼情報に基づいて、前記第一記憶部に登録された前記第一鍵情報を更新する第一情報処理部とを備え、前記携帯端末は、前記第一読取装置から更新後の前記第一鍵情報を取得する通信部と、取得された更新後の前記第一鍵情報が記憶される端末記憶部とを備え、前記第二読取装置は、前記携帯端末から更新後の前記第一鍵情報を受信する第二通信部と、前記専有部及び前記共用部の前記他方に設置された第二電気錠を解錠するための第二鍵情報が登録された第二記憶部と、受信された更新後の前記第一鍵情報に基づいて、前記第二記憶部に登録された前記第二鍵情報を更新する第二情報処理部とを備える。

本発明の一態様に係るプログラムは、施設が有する専有部及び共用部の一方に設置された第一読取装置が備える第一記憶部に登録された第一鍵情報であって前記専有部及び共用部の前記一方に設置された第一電気錠を解錠するための第一鍵情報の更新を依頼する更新依頼情報を、前記第一読取装置へ送信する第一更新依頼ステップと、前記第一読取装置から更新後の前記第一鍵情報を取得する取得ステップと、取得した前記更新後の前記第一鍵情報を前記専有部及び前記共用部の他方に設置された第二読取装置へ送信することにより、前記第二読取装置が備える第二記憶部に登録された第二鍵情報であって前記専有部及び前記共用部の前記他方に設置された第二電気錠を解錠するための第二鍵情報の更新を依頼する第二更新依頼ステップと、を携帯端末に実行させるためのプログラムである。

本発明の鍵情報管理方法等は、錠前の交換に相当する仕組みを実現することができる。

図１は、実施の形態に係る鍵情報管理システムの機能構成を示すブロック図である。 図２は、カードキー及び携帯端末の登録動作のシーケンス図である。 図３Ａは、図２の登録動作中における鍵情報の登録状況を示す第一の図である。 図３Ｂは、図２の登録動作中における鍵情報の登録状況を示す第二の図である。 図３Ｃは、図２の登録動作中における鍵情報の登録状況を示す第三の図である。 図４は、他のカードの登録動作の例１のシーケンス図である。 図５Ａは、図４の登録動作中における鍵情報の登録状況を示す第一の図である。 図５Ｂは、図４の登録動作中における鍵情報の登録状況を示す第二の図である。 図５Ｃは、図４の登録動作中における鍵情報の登録状況を示す第三の図である。 図６は、他のカードの登録が完了されたことを示す画像の一例を示す図である。 図７は、他のカードの登録動作の例２のシーケンス図である。 図８は、鍵情報のデータ構造の一例を示す図である。 図９は、管理者が使用する携帯端末の機能構成を示すブロック図である。 図１０は、鍵情報の更新動作のシーケンス図である。

以下、実施の形態について、図面を参照しながら具体的に説明する。なお、以下で説明する実施の形態は、いずれも包括的または具体的な例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、独立請求項に記載されていない構成要素については、任意の構成要素として説明される。

なお、各図は模式図であり、必ずしも厳密に図示されたものではない。また、各図において、実質的に同一の構成に対しては同一の符号を付し、重複する説明は省略または簡略化される場合がある。

（実施の形態）
［構成］
まず、実施の形態に係る鍵情報管理システムの構成について説明する。図１は、実施の形態に係る鍵情報管理システムの機能構成を示すブロック図である。

実施の形態に係る鍵情報管理システム１００は、集合住宅またはオフィスビルなどの施設８０において、専有部８１の入居者（以下、ユーザとも記載される）に貸与されるカードキーの鍵情報を管理するための情報処理システムである。施設８０は、複数の専有部８１と、共用部８２とを備える。鍵情報管理システム１００は、複数の専有部８１のそれぞれに設置された、第一読取装置１０、及び、第一電気錠１６と、共用部８２に設置された、第二読取装置２０、及び、第二電気錠２６と、携帯端末３０とを備える。

第一読取装置１０は、専有部８１に設置される、ユーザに貸与されるカードキー（メディアの一例）からカードＩＤ（識別情報）を読み取るカードリーダである。第一読取装置１０は、ＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）部１１と、読取部１２と、第一通信部１３と、第一情報処理部１４と、第一記憶部１５とを備える。

ＵＩ部１１は、ユーザの操作を受け付けるユーザインタフェース装置である。ＵＩ部１１は、ハードウェアボタン、または、タッチパネルなどによって実現される。ＵＩ部１１は、液晶パネルなどの表示パネルによって実現される表示部を備えていてもよい。

読取部１２は、カードキーからカードＩＤを読み取る。読取部１２は、例えば、近距離無線通信によってカードキーに内蔵されたＩＣチップからカードＩＤを読み取るＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｅｒ）リーダによって実現される。

第一通信部１３は、第一読取装置１０が携帯端末３０と局所通信ネットワークを介した無線通信（あるいは近距離無線通信）を行うための無線通信モジュール（無線通信回路）である。第一通信部１３と携帯端末３０との間の通信規格は、例えば、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ）であるが、その他の通信規格であってもよい。なお、第一読取装置１０は、インターネットなどの広域通信ネットワークを介した通信を行う機能を有していないが、有していてもよい。

第一情報処理部１４は、第一電気錠１６の施錠または解錠に関する情報処理を行う。第一情報処理部１４は、例えば、カードキーから読み取られるカードＩＤが第一記憶部１５に記憶された鍵情報と一致する場合に、第一電気錠１６を施錠または解錠するためのコマンドを第一電気錠１６に出力する。第一情報処理部１４は、例えば、マイクロコンピュータによって実現されるが、プロセッサまたは専用回路によって実現されてもよい。

第一記憶部１５は、カードキーから読み取られるカードＩＤと照合されるＩＤである鍵情報が記憶される記憶装置である。第一記憶部１５は、例えば、半導体メモリによって実現される。

第一電気錠１６は、専有部８１の入り口のドア（つまり、玄関ドア）を施錠または解錠する錠前装置である。第一電気錠１６は、例えば、デッドボルトと、電動モータと、電動モータの駆動力をデッドボルトに伝達する伝達機構とを有する。電動モータは、第一情報処理部１４から出力される駆動信号に従って駆動し、電動モータの駆動力が伝達機構を介してデッドボルトに伝達されることによって、デッドボルトが施錠位置または解錠位置に移動する。なお、第一電気錠１６の具体的な態様は特に限定されず、専有部８１の入り口のドアに対応する態様であればよい。

第二読取装置２０は、共用部８２に設置されるカードリーダである。第二読取装置２０は、ＵＩ部２１と、読取部２２と、第二通信部２３と、第二情報処理部２４と、第二記憶部２５とを備える。

ＵＩ部２１は、ユーザの操作を受け付けるユーザインタフェース装置である。ＵＩ部２１は、ハードウェアボタン、または、タッチパネルなどによって実現される。ＵＩ部２１は、液晶パネルなどの表示パネルによって実現される表示部を備えていてもよい。

読取部２２は、カードキーからカードＩＤを読み取る。読取部２２は、例えば、近距離無線通信によってカードキーに内蔵されたＩＣチップからカードＩＤを読み取るＲＦＩＤリーダによって実現される。

第二通信部２３は、第二読取装置２０が携帯端末３０と局所通信ネットワークを介した無線通信（あるいは近距離無線通信）を行うための無線通信モジュール（無線通信回路）である。第二通信部２３と携帯端末３０との間の通信規格は、例えば、ＢＬＥであるが、その他の通信規格であってもよい。なお、第二読取装置２０は、インターネットなどの広域通信ネットワークを介した通信を行う機能を有していないが、有していてもよい。

第二情報処理部２４は、第二電気錠２６の施錠または解錠に関する情報処理を行う。第二情報処理部２４は、例えば、カードキーから読み取られるカードＩＤが第二記憶部２５に記憶された鍵情報と一致する場合に、第二電気錠２６を施錠または解錠するためのコマンドを第二電気錠２６に出力する。第二情報処理部２４は、例えば、マイクロコンピュータによって実現されるが、プロセッサまたは専用回路によって実現されてもよい。

第二記憶部２５は、カードキーから読み取られるカードＩＤと照合されるＩＤである鍵情報が記憶される記憶装置である。第二記憶部２５は、例えば、半導体メモリによって実現される。

第二電気錠２６は、施設８０（共用部８２）の入り口のドアを解錠する錠前装置である。第二電気錠２６の具体的な態様は特に限定されず、施設８０の入り口のドアに対応する態様であればよい。なお、第二電気錠２６は、例えば、ドアが解錠されてから一定時間の経過後に自動的にドアを施錠する。つまり、施設８０の入り口のドアは、オートロックされる。

携帯端末３０は、ユーザが所持する携帯型の情報端末であり、具体的には、スマートフォンまたはタブレット端末などである。携帯端末３０は、鍵情報管理システム１００の専用端末であってもよい。携帯端末３０は、ＵＩ部３１と、通信部３２と、情報処理部３３と、端末記憶部３４とを備える。

ＵＩ部３１は、ユーザの操作を受け付けるユーザインタフェース装置である。ＵＩ部３１は、ハードウェアボタン、または、タッチパネルなどによって実現される操作受付部と、液晶パネルなどの表示パネルによって実現される表示部とを含む。

通信部３２は、携帯端末３０が第一読取装置１０または第二読取装置２０と局所通信ネットワークを介した無線通信（あるいは近距離無線通信）を行うための無線通信モジュール（無線通信回路）である。通信部３２と第一読取装置１０または第二読取装置２０との間の通信規格は、例えば、ＢＬＥであるが、その他の通信規格であってもよい。なお、通信部３２は、インターネットなどの広域通信ネットワークを介した通信を行う機能も有している。

情報処理部３３は、カードＩＤ及び携帯端末３０の端末ＩＤの登録に関する情報処理を行う。情報処理部３３は、例えば、マイクロコンピュータによって実現されるが、プロセッサまたは専用回路によって実現されてもよい。

端末記憶部３４は、カードＩＤ及び携帯端末３０の端末ＩＤの登録等を行うためのアプリケーションプログラム（以下、入居者用鍵アプリとも記載される）がインストールされる記憶装置である。端末記憶部３４は、例えば、半導体メモリによって実現される。

［カードキー及び携帯端末の登録動作］
次に、カードキー及び携帯端末の登録動作について説明する。図２は、カードキー及び携帯端末の登録動作のシーケンス図である。図３Ａ～図３Ｃは、図２の登録動作中における鍵情報の登録状況を示す図である。

専有部８１に新たに入居するユーザには、カードキー４０が貸与される。カードキー４０に記録されているカードＩＤ＿Ａは、第二読取装置２０の第二記憶部２５に記憶された鍵情報Ａと同一である。つまり、ユーザは、カードキー４０で共用部８２に設置された第二電気錠２６を解錠することができる。このときの鍵情報の登録状況は、図３Ａに示される。

ユーザがカードキー４０で第一電気錠１６を解錠して専有部８１に入るためには、カードキー４０を専有部８１に設置された第一読取装置１０に登録する必要がある。以下、カードキー４０を第一読取装置１０に登録する動作（ステップＳ１１～Ｓ１３）について説明する。

ユーザは、第一読取装置１０のＵＩ部１１に、カードキー４０を登録するための所定の操作を行うと、ＵＩ部１１はこれを受け付ける（Ｓ１１）。次に、ユーザは、カードキー４０を読取部１２に近づける。読取部１２は、カードキー４０からカードキー４０に記録されているカードＩＤ＿Ａを読み取る（Ｓ１２）。第一情報処理部１４は、読み取ったカードＩＤ＿Ａを、第一電気錠１６を施錠または解錠するための鍵情報Ａとして第一記憶部１５に登録する（Ｓ１３）。

この結果、ユーザは、カードキー４０によって第一電気錠１６を施錠または解錠することが可能になる。ステップＳ１１～Ｓ１３の処理の後の鍵情報の登録状況は、図３Ｂに示される。

また、ユーザは、カードキー４０に加えて携帯端末３０をカードキー４０（マスターキー）の代わりにスペアキーとして使用することができる。以下、携帯端末３０をカードキー４０の代わりに使用するための携帯端末３０の登録動作（ステップＳ１４～Ｓ１７）について説明する。

なお、以下の説明では、図３Ｂに示されるように、第一読取装置１０の第一記憶部１５には、第一読取装置１０の識別情報である装置ＩＤが記憶されており、携帯端末３０の端末記憶部３４には、携帯端末３０の識別情報である端末ＩＤが記憶されているものとする。装置ＩＤ及び端末ＩＤは、例えば、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスであるが、特に限定されない。端末ＩＤは、上述の入居者用鍵アプリに付与された識別情報であってもよい。

まず、ユーザは、携帯端末３０の情報処理部３３に入居者用鍵アプリを実行させた状態で、ＵＩ部３１に所定の操作を行う。ＵＩ部３１によって所定の操作が受け付けられると（Ｓ１４）、通信部３２は、第一読取装置１０の第一通信部１３と通信を開始する（Ｓ１５）。この通信は、上記所定の操作に加えて、または、上記所定の操作に代えて、第一読取装置１０への操作を要件として行われてもよい。

この通信において、通信部３２は、第一読取装置１０からカードＩＤ＿Ａ、及び、第一読取装置１０の識別情報である装置ＩＤを取得し、情報処理部３３は、取得されたカードＩＤ＿Ａ及び装置ＩＤを端末記憶部３４に記憶する（Ｓ１６）。

また、上記通信において、通信部３２は、携帯端末３０の端末ＩＤを含む登録依頼情報を第一読取装置１０の第一通信部１３へ送信し、第一通信部１３は登録依頼情報を受信する。第一情報処理部１４は、受信した登録依頼情報に含まれる端末ＩＤを第一電気錠１６を解錠するためのもう一つの鍵情報Ｂとして第一記憶部１５に登録する（Ｓ１７）。ステップＳ１６の処理、及び、ステップＳ１７の処理は、ステップＳ１５の通信に基づいて行われるため、実質的に並行して（つまり、ほとんど同時に）行われる。

ステップＳ１４～Ｓ１７の処理の後の鍵情報の登録状況は、図３Ｃに示される。図３Ｃに示されるように、携帯端末３０の端末記憶部３４にはカードＩＤ＿Ａが記憶される。このため、携帯端末３０は、ユーザが携帯端末３０を第二読取装置２０に近づけたときに第二読取装置２０へカードＩＤ＿Ａを送信することで第二電気錠２６を解錠することができる。また、携帯端末３０の端末ＩＤは、第一読取装置１０の第一記憶部１５に鍵情報Ｂとして登録される。このため、携帯端末３０は、ユーザが携帯端末３０を第一読取装置１０に近づけたときに第一読取装置１０へ端末ＩＤを送信することで第一電気錠１６を施錠または解錠することができる。

なお、携帯端末３０は、第一読取装置１０へカードＩＤ＿Ａを送信することで第一電気錠１６を施錠または解錠することも可能である。同様に、第一読取装置１０が装置ＩＤを鍵情報として登録していれば、携帯端末３０は、第一読取装置１０へ装置ＩＤを送信することで第一電気錠１６を施錠または解錠することも可能である。つまり、携帯端末３０を使って第一電気錠１６を施錠または解錠するときには、端末ＩＤ、カードＩＤ＿Ａ、及び、装置ＩＤの少なくとも１つが使用されればよい。

以上説明したように、専有部８１のユーザ（入居者）は、カードキー４０のカードＩＤ＿Ａを第一読取装置１０に登録した後、携帯端末３０と第一読取装置１０とを通信させることで携帯端末３０をカードキー４０の代わりに使用することができる。

［他のカードの登録動作の例１］
また、ユーザは、カードキー４０（専用カード）に加えて、本来はカードキーと異なる用途で使用される一般的なカード（メディアの別の一例）をカードキー４０の代わりにスペアキーとして使用することができる。ここでの一般的なカードは、第一読取装置１０及び第二読取装置２０で読み取り可能なカードであり、電子マネー決済用のＩＣカード、交通系ＩＣカード（公共交通機関の運賃の支払いに使用されるカード）、及び、従業員証として使用されるＩＣカードなどが例示される。

以下、このような一般的なカード（以下、他のカードとも記載される）の登録動作について説明する。図４は、他のカードの登録動作の例１のシーケンス図である。図５Ａ～図５Ｃは、図４の登録動作中における鍵情報の登録状況を示す図である。なお、図４のシーケンスの開始時の鍵情報の登録状況は、図３Ｃによって示される状況であるとする。つまり、以下の図４の説明は、携帯端末３０が既に登録されているものとする。

ユーザは、第一読取装置１０のＵＩ部１１に、他のカード５０を登録するための所定の操作を行うと、ＵＩ部１１はこれを受け付ける（Ｓ２１）。次に、ユーザは、他のカード５０を読取部１２に近づける。読取部１２は、他のカード５０から他のカード５０に記録されているカードＩＤ＿Ｃを読み取る（Ｓ２２）。第一情報処理部１４は、読み取ったカードＩＤ＿Ｃを、第一電気錠１６を施錠または解錠するための鍵情報Ｃとして第一記憶部１５に登録する（Ｓ２３）。

この結果、ユーザは、他のカード５０によって第一電気錠１６を施錠または解錠することが可能になる。ステップＳ２１～Ｓ２３の処理の後の鍵情報の登録状況は、図５Ａに示される。

その後、ユーザが、第一電気錠１６を施錠（または解錠）することを意図して携帯端末３０を第一読取装置１０に近づけると、携帯端末３０の通信部３２は、第一読取装置１０の第一通信部１３と通信を開始する（Ｓ２４）。この通信は、カードＩＤ＿Ｃが登録された後、携帯端末３０を用いて第一電気錠１６を施錠（または解錠）するための最初の通信である。

この通信において、通信部３２は、携帯端末３０の端末ＩＤを含む施錠要求（または解錠要求）を第一読取装置１０の第一通信部１３へ送信し、第一通信部１３は施錠要求（または解錠要求）を受信する。第一情報処理部１４は、受信した施錠要求（または解錠要求）に含まれる端末ＩＤが第一記憶部１５に登録された鍵情報Ｂと一致するため、第一電気錠１６に第一電気錠１６を施錠（または解錠）するためのコマンドを出力する（Ｓ２５）。この結果、第一電気錠１６が施錠（または解錠）される。

また、上記通信において、通信部３２は、第一読取装置１０からカードＩＤ＿Ｃを取得し、情報処理部３３は、取得されたカードＩＤ＿Ｃを端末記憶部３４に記憶する（Ｓ２６）。カードＩＤ＿Ｃの取得及び記憶は、例えば、施錠要求または解錠要求を送信したことを契機に行われる。ステップＳ２５の処理、及び、ステップＳ２６の処理は、ステップＳ２４の通信に基づいて行われるため、実質的に並行して（つまり、ほとんど同時に）行われる。ステップＳ２４～Ｓ２６の処理の後の鍵情報の登録状況は、図５Ｂに示される。

その後、ユーザが、第二電気錠２６を解錠することを意図して携帯端末３０を第二読取装置２０に近づけると、携帯端末３０の通信部３２は、第二読取装置２０の第二通信部２３と通信を開始する（Ｓ２７）。この通信は、カードＩＤ＿Ｃが端末記憶部３４に記憶された後、携帯端末３０を用いて第二電気錠２６を解錠するための最初の通信である。

この通信において、通信部３２は、端末記憶部３４に記憶されたカードＩＤ＿Ａを含む解錠要求を第二読取装置２０の第二通信部２３へ送信し、第二通信部２３は解錠要求を受信する。第二情報処理部２４は、受信した解錠要求に含まれるカードＩＤ＿Ａが第二記憶部２５に登録された鍵情報Ａと一致するため、第二電気錠２６に第二電気錠２６を解錠するためのコマンドを出力する（Ｓ２８）。この結果、第二電気錠２６が解錠される。

また、上記通信において、通信部３２は、端末記憶部３４に記憶されたカードＩＤ＿Ｃを含む登録依頼情報を第二読取装置２０の第二通信部２３へ送信し、第二通信部２３は登録依頼情報を受信する。第二情報処理部２４は、受信した登録依頼情報に含まれるカードＩＤ＿Ｃを第二電気錠２６を解錠するための鍵情報Ｃとして第二記憶部２５に登録する（Ｓ２９）。この登録は、例えば、解錠要求が受信されたことを契機に行われる。

また、必須ではないが、上記通信において、通信部３２は、端末記憶部３４に記憶された端末ＩＤを第二読取装置２０の第二通信部２３へ送信してもよい。第二通信部２３は端末ＩＤを受信し、第二情報処理部２４は、受信した端末ＩＤを第二記憶部２５に記憶する（Ｓ３０）。ステップＳ２８の処理、ステップＳ２９の処理、及び、ステップＳ３０の処理は、ステップＳ２７の通信に基づいて行われるため、実質的に並行して（つまり、ほとんど同時に）行われる。ステップＳ２７～Ｓ３０の処理の後の鍵情報の登録状況は、図５Ｃに示される。なお、端末ＩＤは、端末記憶部３４に鍵情報Ｂとして登録されてもよい。

続いて、第二読取装置２０の第二通信部２３は、ステップＳ２９でカードＩＤ＿Ｃが鍵情報として登録されたことを通知するための通知情報を携帯端末３０の通信部３２に送信する（Ｓ３１）。通信部３２は通知情報を受信し、情報処理部３３は、受信された通知情報に基づいてＵＩ部３１に他のカード５０の登録が完了されたことを示す画像を表示させる（Ｓ３２）。図６は、他のカード５０の登録が完了されたことを示す画像の一例を示す図である。

その後、ユーザは、他のカード５０を第二読取装置２０の読取部２２に近づける。読取部２２は、他のカード５０から他のカード５０に記録されているカードＩＤ＿Ｃを読み取る（Ｓ３３）。第二情報処理部２４は、読み取られたカードＩＤ＿Ｃが第二記憶部２５に登録された鍵情報Ｃと一致するため、第二電気錠２６に第二電気錠２６を解錠するためのコマンドを出力する（Ｓ３４）。この結果、第二電気錠２６が解錠される。

以上説明したように、専有部８１のユーザ（入居者）は、他のカード５０のカードＩＤ＿Ｃを第一読取装置１０に登録した後、携帯端末３０と第一読取装置１０とを通信させ、かつ、携帯端末３０と第二読取装置２０とを通信させることで他のカード５０をもう一つのカードキーとして使用することができる。

なお、ステップＳ２４の通信は、携帯端末３０を用いて第一電気錠１６を施錠（または解錠）するための通信であり、携帯端末３０は、このような通信を利用して第一読取装置１０からカードＩＤ＿Ｃを取得した。このような構成によれば、第一読取装置１０からカードＩＤ＿Ｃの取得（通信）を開始するためのユーザの操作等を省略することができる。しかしながら、ステップＳ２４においては、第一読取装置１０からカードＩＤ＿Ｃを取得するために特化した通信が行われてもよい。つまり、携帯端末３０または第一読取装置１０は、携帯端末３０が第一読取装置１０からカードＩＤ＿Ｃの取得（通信）を開始するために、ユーザに操作等を要求してもよい。

同様に、ステップＳ２７の通信は、携帯端末３０を用いて第二電気錠２６を解錠するための通信であり、携帯端末３０は、このような通信を利用して第二読取装置２０へ登録依頼情報を送信した。このような構成によれば、携帯端末３０から第二読取装置２０へ登録依頼情報を送信するためのユーザの操作等を省略することができる。しかしながら、ステップＳ２７においては、第二読取装置２０へ登録依頼情報を送信するために特化した通信が行われてもよい。つまり、携帯端末３０または第二読取装置２０は、携帯端末３０が第二読取装置２０へ登録依頼情報を送信するために、ユーザに操作等を要求してもよい。

［他のカードの登録動作の例２］
図４の他のカード５０の登録動作の例１では、携帯端末３０が第一読取装置１０に登録された後に他のカード５０が第一読取装置１０に登録されたが、この順序は逆であってもよい。図７は、他のカードの登録動作の例２のシーケンス図である。なお、図７のシーケンスの開始時の鍵情報の登録状況は、図３Ｂによって示される状況であるとする。つまり、以下の図７の説明は、カードキー４０が第一読取装置１０に登録されているが、携帯端末３０は第一読取装置１０に登録されていないものとする。

ユーザは、第一読取装置１０のＵＩ部１１に、他のカード５０を登録するための所定の操作を行うと、ＵＩ部１１はこれを受け付ける（Ｓ４１）。次に、ユーザは、他のカード５０を読取部１２に近づける。読取部１２は、他のカード５０から他のカード５０に記録されているカードＩＤ＿Ｃを読み取る（Ｓ４２）。第一情報処理部１４は、読み取ったカードＩＤ＿Ｃを、第一電気錠１６を施錠または解錠するための鍵情報Ｃとして第一記憶部１５に登録する（Ｓ４３）。この結果、ユーザは、他のカード５０によって第一電気錠１６を施錠または解錠することが可能になる。

その後、ユーザは、携帯端末３０の情報処理部３３に入居者用鍵アプリを実行させた状態で、ＵＩ部３１に所定の操作を行う。ＵＩ部３１によって所定の操作が受け付けられると（Ｓ４４）、通信部３２は、第一読取装置１０の第一通信部１３と通信を開始する（Ｓ４５）。

この通信において、通信部３２は、第一読取装置１０からカードＩＤ＿Ａ、カードＩＤ＿Ｃ、及び、第一読取装置１０の識別情報である装置ＩＤを取得し、情報処理部３３は、取得されたカードＩＤ＿Ａ、カードＩＤ＿Ｃ、及び、装置ＩＤを端末記憶部３４に記憶する（Ｓ４６）。

また、上記通信において、通信部３２は、携帯端末３０の端末ＩＤを含む登録依頼情報を第一読取装置１０の第一通信部１３へ送信し、第一通信部１３は登録依頼情報を受信する。第一情報処理部１４は、受信した登録依頼情報に含まれる端末ＩＤを第一電気錠１６を解錠するための鍵情報Ｂとして第一記憶部１５に登録する（Ｓ４７）。ステップＳ４６の処理、及び、ステップＳ４７の処理は、ステップＳ４５の通信に基づいて行われるため、実質的に並行して（つまり、ほとんど同時に）行われる。ステップＳ４１～Ｓ４７の処理の後の鍵情報の登録状況は、図５Ｂに示される。

その後、ステップＳ２７～Ｓ３４と同様の処理が行われることで、カードＩＤ＿Ｃが第二電気錠２６を解錠するための鍵情報Ｃとして第二読取装置２０（第二記憶部２５）に登録され、端末ＩＤが第二記憶部２５に記憶される。

以上説明したように、専有部８１のユーザ（入居者）は、カードキー４０のカードＩＤ＿Ａを第一読取装置１０に登録した後、携帯端末３０と第一読取装置１０とを通信させることで携帯端末３０をカードキー４０の代わりに使用することができる。

［登録動作によって得られる効果等］
以上説明したように、鍵情報管理システム１００によって実行される鍵情報管理方法は、施設８０が有する専有部８１に設置された第一読取装置１０が、メディアから読み取った識別情報を、専有部８１に設置された第一電気錠１６を施錠または解錠するための鍵情報として第一読取装置１０が備える第一記憶部１５に登録する第一登録ステップ（Ｓ１３、Ｓ２３、または、Ｓ４３）と、携帯端末３０が、第一読取装置１０から第一記憶部１５に登録された識別情報を取得し、取得した識別情報を携帯端末３０が備える端末記憶部３４に記憶する第一記憶ステップ（Ｓ１６、Ｓ２６、または、Ｓ４６）とを含む。上記実施の形態では、メディアは、カードキー４０または他のカード５０であり、識別情報は、カードＩＤである。

このような鍵情報管理方法によれば、メディアがカードキー４０（マスターキー）である場合には、ユーザは、携帯端末３０をスペアキーとして使用することができる。また、メディアが他のカード５０である場合には、携帯端末３０に記憶された識別情報を第二読取装置２０に鍵情報として登録することで、他のカード５０をスペアキーとして使用することができる。つまり、鍵情報管理方法は、ユーザが、鍵としての機能を有していない機器またはメディアをスペアキーとして使用することを支援することができる。

また、上記メディアは、例えば、カードキー４０である。この場合、識別情報（カードＩＤ＿Ａ）は、施設８０が有する共用部８２に設置された第二読取装置２０が備える第二記憶部２５に第一登録ステップ（Ｓ１３）よりも前から登録されている、共用部８２に設置された第二電気錠２６を解錠するための鍵情報Ａと同一である。

このような鍵情報管理方法によれば、ユーザは、携帯端末３０をスペアキーとして使用することができる。つまり、ユーザは、携帯端末３０により第二電気錠２６を解錠することができる。

また、上記メディアは、例えば、他のカード５０である。この場合、識別情報（カードＩＤ＿Ｃ）は、施設８０が有する共用部８２に設置された第二読取装置２０が備える第二記憶部２５に第一登録ステップ（Ｓ２３またはＳ４３）よりも前から登録されている、共用部８２に設置された第二電気錠２６を解錠するための鍵情報Ａとは異なる。鍵情報管理方法は、さらに、第二読取装置２０が携帯端末３０から端末記憶部３４に記憶された識別情報を取得し、取得した識別情報を第二電気錠２６を解錠するための鍵情報として第二記憶部２５に登録する第二登録ステップ（Ｓ２９）を含む。

このような鍵情報管理方法によれば、ユーザは、他のカード５０をスペアキーとして使用することができる。つまり、ユーザは、他のカード５０により第一電気錠１６及び第二電気錠２６を解錠することができる。

また、例えば、鍵情報管理方法は、さらに、第二読取装置２０が他のカード５０から識別情報を読み取ることにより、第二電気錠２６を解錠する解錠ステップ（Ｓ３４）を含む。

このような鍵情報管理方法によれば、ユーザは、他のカード５０により第二電気錠２６を解錠することができる。

また、例えば、鍵情報管理方法は、さらに、携帯端末３０が端末記憶部３４に記憶された識別情報を含む解錠要求を第二読取装置２０へ送信することにより、第二電気錠２６を解錠する解錠ステップ（Ｓ２８）を含む。第二登録ステップ（Ｓ２９）は、解錠要求を第二読取装置２０が受信したことを契機に実行される。

このような鍵情報管理方法によれば、ユーザは、第二電気錠２６の解錠を意図して携帯端末３０と第二読取装置２０とを通信させるだけで、他のカード５０を第二読取装置２０に登録することができる。

また、例えば、鍵情報管理方法は、さらに、第二登録ステップ（Ｓ２９）と並行して、第二読取装置２０が携帯端末３０の識別情報を受信し、受信した携帯端末３０の識別情報を第二記憶部２５に記憶する第二記憶ステップ（Ｓ３０）を含む。

このような鍵情報管理方法によれば、ユーザは、携帯端末３０の識別情報を第二読取装置２０に記憶することができる。

また、例えば、鍵情報管理方法は、さらに、携帯端末３０が端末記憶部３４に記憶された識別情報を含む施錠要求または解錠要求を第一読取装置１０へ送信することにより、第一電気錠１６を施錠または解錠する施解錠ステップ（Ｓ２５）を含む。第一記憶ステップ（Ｓ２６）は、施錠要求または解錠要求の送信を契機に実行される。

このような鍵情報管理方法によれば、ユーザは、第一電気錠１６の解錠を意図して携帯端末３０と第一読取装置１０とを通信させるだけで、他のカード５０の識別情報を携帯端末３０に記憶することができる。

また、例えば、上記メディアは、交通系ＩＣカードである。

このような鍵情報管理方法によれば、ユーザは、交通系ＩＣカードをスペアキーとして使用することができる。

また、例えば、鍵情報管理方法は、さらに、第一記憶ステップ（Ｓ１６またはＳ４６）と並行して、携帯端末３０が携帯端末３０の識別情報を第一読取装置１０へ送信する送信ステップ（Ｓ１５またはＳ４５）と、第一読取装置１０が携帯端末３０の識別情報を受信し、受信した携帯端末３０の識別情報を第一電気錠１６を解錠するためのもう一つの鍵情報として第一記憶部１５に登録する第三登録ステップ（Ｓ１７またはＳ４７）とを含む。

このような鍵情報管理方法によれば、ユーザは、携帯端末３０をスペアキーとして使用することができる。つまり、ユーザは、携帯端末３０により第一電気錠１６を解錠することができる。

また、鍵情報管理システム１００は、施設８０が有する専有部８１に設置された第一読取装置１０と、携帯端末３０とを備える。第一読取装置１０は、メディアから識別情報を読み取る読取部１２と、読み取った識別情報が、専有部８１に設置された第一電気錠１６を施錠または解錠するための鍵情報として登録される第一記憶部１５とを備える。携帯端末３０は、第一読取装置１０と通信することにより第一記憶部１５に登録された識別情報を取得する通信部３２と、取得した識別情報が記憶される端末記憶部３４とを備える。

このような鍵情報管理システム１００によれば、メディアがカードキー４０（マスターキー）である場合には、ユーザは、携帯端末３０をスペアキーとして使用することができる。また、メディアが他のカード５０である場合には、携帯端末３０に記憶された識別情報を第二読取装置２０に鍵情報として登録することで、他のカード５０をスペアキーとして使用することができる。つまり、鍵情報管理システムは、ユーザが、鍵としての機能を有していない機器またはメディアをスペアキーとして使用することを支援することができる。

また、入居者用鍵アプリは、施設８０が有する専有部８１に設置された第一読取装置１０から、第一読取装置１０がメディアから読み取った識別情報であって第一読取装置１０が備える第一記憶部１５に専有部８１に設置された第一電気錠１６を施錠または解錠するための鍵情報として登録された識別情報を取得する取得ステップ（Ｓ２４またはＳ４５）と、取得した識別情報を施設８０が有する共用部８２に設置された第二読取装置２０へ送信することにより、当該識別情報を、共用部８２に設置された第二電気錠２６を解錠するための鍵情報として登録することを第二読取装置２０に依頼する登録依頼ステップ（Ｓ２７）と、を携帯端末３０に実行させるためのプログラムである。この場合のメディアは、例えば、他のカード５０である。

このようなプログラムによれば、携帯端末３０に記憶された識別情報を第二読取装置２０に鍵情報として登録することで、他のカード５０をスペアキーとして使用することができる。つまり、鍵情報管理システムは、ユーザが、鍵としての機能を有していないメディア（他のカード５０）をスペアキーとして使用することを支援することができる。

［鍵情報の更新の概要］
ところで、専有部８１を退去するユーザは、施設８０の管理者にカードキー４０を返却する。しかしながら、ユーザは、自身が保有する携帯端末３０、及び、他のカード５０をスペアキーとして登録しており、退去後のユーザが携帯端末３０及び他のカード５０を利用して専有部８１、及び、共用部８２に出入りできることはセキュリティ上好ましくない。

そこで、鍵情報管理システム１００においては、カードキー４０（マスターキー）はユーザの退去後も使用できるが、退去後のユーザの携帯端末３０及び他のカード５０（スペアキー）は、ユーザの退去後は使用できないような仕組みが導入されている。具体的には、第一読取装置１０及び第二読取装置２０のそれぞれに登録された鍵情報Ａを更新する仕組みが導入されている。

まず、鍵情報Ａの更新の前提となる鍵情報Ａの詳細なデータ構造について説明する。図８は、鍵情報Ａのデータ構造の一例を示す図である。なお、図８では、鍵情報Ａのデータ構造に加えて、カードキー４０に記録されたカードＩＤ＿Ａのデータ構造と、退去後のユーザの携帯端末３０に記憶されたカードＩＤ＿Ａのデータ構造も合わせて図示されている。

図８の（ａ）に示されるように、鍵情報Ａは、鍵情報本体と、付帯情報とを含む。鍵情報本体は、図８の（ｂ）に示される、カードキー４０に記録されたカードＩＤ＿Ａと一致する。カードキー４０に記録されたカードＩＤ＿Ａには、付帯情報は含まれない。一方、図８の（ｃ）に示されるように、退去後のユーザの携帯端末３０に記憶されたカードＩＤ＿Ａには、付帯情報が付与されている。

本明細書中において、鍵情報Ａを更新するとは、鍵情報本体はそのままで、付帯情報がインクリメントされることを意味する。例えば、図８の（ａ）の鍵情報Ａが更新される、とは、鍵情報本体の番号はそのままで、付帯情報が「－０１」から「－０２」にインクリメントされることを意味する。つまり、付帯情報は、鍵情報Ａの更新回数を示すといえる。

ここで、第二読取装置２０は、カードキー４０が近づけられた場合には、読取部２２によって読み取ったカードＩＤ＿Ａ（図８の（ｂ））が鍵情報Ａの鍵情報本体と一致するか否かに基づき第二電気錠２６を解錠する。つまり、カードキー４０の認証においては、鍵情報Ａの付帯情報については考慮されない。第一読取装置１０についても同様である。

このような構成によれば、第二読取装置２０に登録された鍵情報Ａが更新された後（付帯情報が変更された後）も、管理者は、カードキー４０を使用して第一電気錠１６及び第二電気錠２６を解錠することができる。つまり、管理者は、カードキー４０を再利用する（新たな入居者に渡す）ことができる。

一方、第二読取装置２０は、携帯端末３０が近づけられた場合には、携帯端末３０から受信した、付帯情報つきのカードＩＤ＿Ａ（図８の（ｃ））が、鍵情報Ａの全体と一致するか否かに基づき第二電気錠２６を解錠する。つまり、携帯端末３０の認証においては鍵情報Ａの付帯情報も考慮される。鍵情報Ａの付帯情報が「－０１」から「－０２」にインクリメントされると、携帯端末３０から受信したカードＩＤ＿Ａに付与された付帯情報は「－０１」のままであるため、携帯端末３０から受信した、付帯情報つきのカードＩＤ＿Ａは鍵情報Ａと一致しない。

このような構成によれば、ユーザの退去後に第二読取装置２０に登録された鍵情報Ａが更新された後（付帯情報が変更された後）には、退去後のユーザの携帯端末３０を使用して第二電気錠２６を解錠することができなくなる。つまり、退去後のユーザが施設８０（共用部８２）に出入りすることが抑制される。

そして、上記図５Ｃに示されるように、第二読取装置２０に鍵情報Ａ（マスター）、及び、鍵情報Ｃ（スペア）が登録されている場合、鍵情報Ａには、他の鍵情報（鍵情報Ｃ）が紐づけられており、鍵情報Ａが更新されると、更新前の鍵情報Ａに紐づけられた鍵情報Ｃは無効化（言い換えれば、登録解除または削除）される。なお、鍵情報Ｃは、他のカード５０に記録された識別情報であるカードＩＤ＿Ｃと同一である。

このような構成によれば、ユーザの退去後に第二読取装置２０に登録された鍵情報Ａが更新される（付帯情報が変更される）ことで、退去後のユーザの他のカード５０を使用して第二電気錠２６を解錠することができなくなる。つまり、退去後のユーザが施設８０（共用部８２）に出入りすることが抑制される。

同様に、上記図５Ｃに示されるように、第一読取装置１０に鍵情報Ａ（マスター）、鍵情報Ｂ（スペア）、及び、鍵情報Ｃ（スペア）が登録されている場合、鍵情報Ａには、他の鍵情報（鍵情報Ｂ及び鍵情報Ｃ）が紐づけられており、鍵情報Ａが更新されると、更新前の鍵情報Ａに紐づけられた鍵情報Ｂ及び鍵情報Ｃは無効化（言い換えれば、登録解錠または削除）される。なお、鍵情報Ｂは、携帯端末３０の識別情報である端末ＩＤと同一であり、鍵情報Ｃは、他のカード５０に記録された識別情報であるカードＩＤ＿Ｃと同一である。

このような構成によれば、ユーザの退去後に第一読取装置１０に登録された鍵情報Ａが更新される（付帯情報が変更される）ことで、退去後のユーザの携帯端末３０、及び、退去後のユーザの他のカード５０を使用して第一電気錠１６を施錠または解錠することができなくなる。つまり、退去後のユーザが専有部８１に出入りすることが抑制される。

［鍵情報の更新動作］
上記のような鍵情報Ａの更新は、管理者が使用する携帯端末を用いて行われる。図９は、管理者が使用する携帯端末の機能構成を示すブロック図である。図９に示される携帯端末６０は、携帯端末６０は、施設８０の管理者が使用する携帯型の情報端末であり、具体的には、スマートフォンまたはタブレット端末などである。携帯端末６０は、鍵情報管理システム１００の専用端末であってもよい。鍵情報管理システム１００は、このような携帯端末６０をさらに備えてもよい。携帯端末６０は、ＵＩ部６１と、通信部６２と、情報処理部６３と、端末記憶部６４とを備える。これらの構成要素の構成は、携帯端末３０とほぼ同様であるため詳細な説明が省略される。ただし、端末記憶部６４には、入居者用鍵アプリではなく、管理者が鍵情報の更新等を行うためのアプリケーションプログラム（以下、管理者用アプリとも記載される）がインストールされる。

以下、このような携帯端末６０を用いた鍵情報の更新動作について説明する。図１０は、鍵情報の更新動作のシーケンス図である。なお、以下の更新動作の説明では、第一読取装置１０に登録された鍵情報Ａと第二読取装置２０に登録された鍵情報Ａとを区別するために、第一読取装置１０に登録された鍵情報Ａは第一鍵情報Ａと記載され、第二読取装置２０に登録された鍵情報Ａは第二鍵情報Ａと記載される。

まず、管理者は、専有部８１に移動し、携帯端末６０の情報処理部６３に管理者用アプリを実行させた状態で、ＵＩ部６１に所定の操作を行う。ＵＩ部６１によって所定の操作が受け付けられると（Ｓ５１）、通信部６２は、専有部８１に設置された第一読取装置１０の第一通信部１３と通信を開始する。

この通信において、通信部６２は、第一鍵情報Ａの更新を依頼する更新依頼情報を第一読取装置１０へ送信し、第一通信部１３は第一更新依頼情報を受信する（Ｓ５２）。第一情報処理部１４は、受信した更新依頼情報に基づいて、第一記憶部１５に登録された第一鍵情報Ａを更新する（Ｓ５３）。第一情報処理部１４は、具体的には、第一鍵情報Ａの付帯情報をインクリメントする。例えば、図８の（ａ）に示されるように第一鍵情報Ａの付帯情報が「－０１」である場合には、「－０１」が「－０２」にインクリメントされる。

次に、第一情報処理部１４は、第一鍵情報Ａが更新されたことを契機に、更新前の第一鍵情報Ａに紐づけられた他の鍵情報（上記図５Ｃの例では、鍵情報Ｂ及び鍵情報Ｃ）を無効化する（Ｓ５４）。他の鍵情報の無効化とは、他の鍵情報の機能を消失させることを意味し、典型的には、他の鍵情報の破棄（削除）を意味する。

次に、第一情報処理部１４は、更新後の第一鍵情報Ａを第一通信部１３に携帯端末６０へ送信させる（Ｓ５５）。

携帯端末６０の通信部６２は、第一読取装置１０から更新後の第一鍵情報Ａを取得し、情報処理部６３は、取得された更新後の第一鍵情報Ａを携帯端末６０が備える端末記憶部６４に記憶する（Ｓ５６）。

ステップＳ５６の後、管理者は、共用部８２に移動し、携帯端末６０の情報処理部６３に管理者用アプリを実行させた状態で、ＵＩ部６１に所定の操作を行う。ＵＩ部６１によって所定の操作が受け付けられると（Ｓ５７）、通信部６２は、共用部８２に設置された第二読取装置２０の第二通信部２３と通信を開始する。

この通信において、通信部６２は、第二鍵情報Ａの更新を依頼する更新依頼情報を第二読取装置２０へ送信し、第二通信部２３は更新依頼情報を受信する（Ｓ５８）。受信された更新依頼情報には、ステップＳ５６において端末記憶部６４に記憶された更新後の第一鍵情報Ａが含まれる。

第二情報処理部２４は、受信した更新依頼情報に基づいて、更新後の第一鍵情報Ａに含まれる付帯情報が示す第一更新回数が第二鍵情報Ａに含まれる付帯情報が示す第二更新回数よりも多いか否かを判定する（Ｓ５９）。第二情報処理部２４は、第一更新回数が第二更新回数よりも多いと判定した場合に、第二鍵情報Ａを更新する（Ｓ６０）。第二情報処理部２４は、具体的には、第一鍵情報Ａの付帯情報をインクリメントする。例えば、第一鍵情報Ａの付帯情報が「－０２」であり、第二鍵情報Ａの付帯情報が「－０１」である場合には、第二鍵情報Ａの「－０１」が「－０２」にインクリメントされる。つまり、第一鍵情報Ａ及び第二鍵情報Ａが付帯情報を含めて一致することになる。なお、第一更新回数が第二更新回数よりもｎ（ｎは自然数）だけ多い場合には、第二鍵情報Ａの付帯情報がｎだけインクリメントされる。

そして、第二情報処理部２４は、第二鍵情報Ａが更新されたことを契機に、更新前の第二鍵情報Ａに紐づけられた他の鍵情報（上記図５Ｃの例では、鍵情報Ｃ）を無効化する（Ｓ６１）。他の鍵情報の無効化とは、他の鍵情報の機能を消失させることを意味し、典型的には、他の鍵情報の破棄（削除）を意味する。

一方、第二情報処理部２４は、ステップＳ５９において、第一更新回数が第二更新回数以下であると判定した場合には、第二鍵情報Ａを更新しない。この場合、管理者は、第一更新回数が第二更新回数よりも多くなるまで、専有部８１において携帯端末６０と第一読取装置１０とを通信させて第一鍵情報Ａの付帯情報をインクリメントさせてから、ステップＳ５７～ステップＳ５９の処理を行う必要がある。

その後、新たな入居者（ユーザ）が、管理者から貸与されたカードキー４０を第二読取装置２０の読取部２２に近づける。読取部２２は、カードキー４０からカードキー４０に記録されているカードＩＤ＿Ａを読み取る（Ｓ６２）。第二情報処理部２４は、読み取られたカードＩＤ＿Ａが第二記憶部２５に登録された第二鍵情報Ａの鍵情報本体と一致するため、第二電気錠２６に第二電気錠２６を解錠するためのコマンドを出力する（Ｓ６３）。この結果、第二電気錠２６が解錠される。

また、新たな入居者が自身の端末の登録動作（ステップＳ１４～Ｓ１７）を行った後、この端末を第二読取装置２０の第二通信部２３に近づける。第二通信部２３は、端末から端末に記録されている付帯情報つきのカードＩＤ＿Ａを受信する（Ｓ６４）。第二情報処理部２４は、受信した付帯情報つきのカードＩＤ＿Ａが第二記憶部２５に登録された更新後の第二鍵情報Ａの全体と一致するため、第二電気錠２６に第二電気錠２６を解錠するためのコマンドを出力する（Ｓ６５）。この結果、第二電気錠２６が解錠される。

以上説明したように、施設８０の管理者は、携帯端末６０を用いて鍵情報Ａの更新を容易に行うことができる。鍵情報Ａが更新された後には、退去後のユーザが携帯端末３０または他のカード５０を使用して施設８０に出入りすることが抑制される。したがって、施設８０のセキュリティが向上される。

なお、上記の登録動作においては、鍵情報本体と付帯情報のうち付帯情報のみが更新されることで、カードキー４０は再利用できたが、カードキー４０が再利用できない構成であってもよい。例えば、鍵情報は、新たに利用されるカードキー４０の識別情報と同一の情報（元の鍵情報とは全く別の情報）に更新されてもよい。

また、上記の登録動作においては、更新回数は、付帯情報のインクリメントによって管理されたが、付帯情報のデクリメントによって管理されてもよい。

また、上記の登録動作においては、第一読取装置１０の第一鍵情報Ａが更新された後、第二読取装置２０の第二鍵情報Ａが更新されたが、第二鍵情報Ａが更新された後、第一鍵情報Ａが更新されてもよい。つまり、登録動作の説明において、第一読取装置１０が第二読取装置２０に読み替えられ、第二読取装置２０が第一読取装置１０に読み替えられてもよい。言い換えれば、登録動作の説明においては、第一読取装置１０が共用部８２に設置されたものと解され、第二読取装置２０が専有部８１に設置されたものと解されてもよい。

［更新動作によって得られる効果等］
以上説明したように、鍵情報管理システム１００によって実行される鍵情報管理方法は、施設８０が有する専有部８１及び共用部８２の一方に設置された第一読取装置１０が、携帯端末６０から受信した更新依頼情報に基づいて、第一読取装置１０が備える第一記憶部１５に登録された第一鍵情報Ａであって専有部８１及び共用部８２の一方に設置された第一電気錠１６を解錠するための第一鍵情報Ａを更新する第一更新ステップ（Ｓ５３）と、携帯端末６０が、第一読取装置１０から更新後の第一鍵情報Ａを取得し、取得した更新後の第一鍵情報Ａを携帯端末６０が備える端末記憶部６４に記憶する第一記憶ステップ（Ｓ５６）と、専有部８１及び共用部８２の他方に設置された第二読取装置２０が、携帯端末６０から受信した更新後の第一鍵情報Ａに基づいて、第二読取装置２０が備える第二記憶部２５に登録された第二鍵情報Ａであって専有部８１及び共用部８２の他方に設置された第二電気錠２６を解錠するための第二鍵情報Ａを更新する第二更新ステップ（Ｓ６０）とを含む。

このような鍵情報管理方法は、鍵情報を更新することで、更新前の鍵情報に一致する識別情報が記録された端末等によって、第一電気錠１６及び第二電気錠２６が解錠されてしまうことを抑制することができる。鍵情報管理方法によって提供されるこのような仕組みは、入居者が退去したときの錠前の交換に相当するといえる。つまり、鍵情報管理方法は、錠前の交換に相当する仕組みを実現することができる。

また、例えば、第一鍵情報Ａ、及び、第二鍵情報Ａのそれぞれは、第一鍵情報Ａ及び第二鍵情報Ａに共通の鍵情報本体と、更新回数を示す付帯情報とを含む。第一更新ステップ（Ｓ５３）では、第一鍵情報に含まれる付帯情報及び鍵情報本体のうち付帯情報のみが変更されることによって第一鍵情報が更新される。第二更新ステップ（Ｓ６０）では、第二鍵情報に含まれる付帯情報が更新後の第一鍵情報に含まれる付帯情報と一致しない場合に、第二鍵情報に含まれる付帯情報が変更されることによって第二鍵情報が更新される。

このような鍵情報管理方法は、第一鍵情報Ａ及び第二鍵情報Ａの整合（一致）を図ることができる。第一鍵情報Ａ及び第二鍵情報Ａが一致すれば、第一電気錠１６及び第二電気錠２６の両方を単一の鍵（メディアまたは端末）で解錠できる状態が維持される。

また、例えば、第二更新ステップ（Ｓ６０）では、更新後の第一鍵情報Ａに含まれる付帯情報が示す第一更新回数が第二鍵情報Ａに含まれる付帯情報が示す第二更新回数よりも多い場合に第二鍵情報Ａが更新され、第一更新回数が第二更新回数以下である場合には第二鍵情報は更新されない。

このような鍵情報管理方法は、第一鍵情報Ａ及び第二鍵情報Ａの整合（一致）を図ることができる。第一鍵情報Ａ及び第二鍵情報Ａが一致すれば、第一電気錠１６及び第二電気錠２６の両方を単一の鍵（メディアまたは端末）で解錠できる状態が維持される。

また、例えば、鍵情報管理方法は、さらに、第二更新ステップの後、第二読取装置２０が備える読取部２２がカードキー４０から読み取った識別情報が鍵情報本体と一致する場合、及び、第二読取装置２０が備える第二通信部２３が端末から受信した識別情報が、更新後の第二鍵情報Ａと一致する場合に第二電気錠２６を解錠する解錠ステップ（Ｓ６４、Ｓ６５）を含む。

このような鍵情報管理方法は、鍵情報の更新前から使用されていたカードキー４０については更新後も使用可能とし、端末については更新後は使用不可とすることができる。つまり、鍵情報管理方法は、カードキー４０の再利用を支援することができる。

また、例えば、第一記憶部１５には、第一鍵情報Ａ以外の他の鍵情報が第一鍵情報Ａと紐づけて記憶される。鍵情報管理方法は、さらに、第一読取装置１０が、第一鍵情報が更新されたことを契機に更新前の第一鍵情報に紐づけられた他の鍵情報を無効化する無効化ステップ（Ｓ５４）を含む。

このような鍵情報管理方法は、更新前の第一鍵情報Ａに紐づけられた他の鍵情報に一致する識別情報が記録された端末等によって第一電気錠１６が解錠されてしまうことを抑制することができる。

また、例えば、第一鍵情報、及び、第二鍵情報のそれぞれは、第一鍵情報及び第二鍵情報に共通の鍵情報本体と、更新回数を示す付帯情報とを含む。鍵情報本体は、マスターキーとして使用されるカードキー４０に記録された識別情報と同一であり、他の鍵情報は、スペアキーとして使用される他のカード５０または端末（ユーザの携帯端末３０）に記録された識別情報と同一である。

このような鍵情報管理方法は、更新前の第一鍵情報Ａに紐づけられた他の鍵情報に一致する識別情報が記録された他のカード５０または端末等によって第一電気錠１６が解錠されてしまうことを抑制することができる。

また、例えば、第一読取装置１０及び第一電気錠１６は、専有部８１に設置され、第二読取装置２０及び第二電気錠２６は、共用部８２に設置される。

このような鍵情報管理方法は、共用部８２に位置する第二読取装置２０に登録された第二鍵情報Ａの更新状態を、専有部８１に位置する第一読取装置１０に登録された第一鍵情報Ａの更新状態に合わせることができる。

また、例えば、第一読取装置１０及び第一電気錠１６は、共用部８２に設置され、第二読取装置２０及び第二電気錠２６は、専有部８１に設置されてもよい。

このような鍵情報管理方法は、専有部８１に位置する第二読取装置２０に登録された第二鍵情報Ａの更新状態を、共用部８２に位置する第一読取装置１０に登録された第一鍵情報Ａの更新状態に合わせることができる。

また、鍵情報管理システム１００は、施設８０が有する専有部８１及び共用部８２の一方に設置された第一読取装置１０と、専有部８１及び共用部８２の他方に設置された第二読取装置２０と、携帯端末６０とを備える。第一読取装置１０は、専有部８１及び共用部８２の一方に設置された第一電気錠１６を解錠するための第一鍵情報が登録された第一記憶部１５と、携帯端末６０から更新依頼情報を受信する第一通信部１３と、受信された更新依頼情報に基づいて、第一記憶部１５に登録された第一鍵情報を更新する第一情報処理部１４とを備える。携帯端末６０は、第一読取装置１０から更新後の第一鍵情報を取得する通信部６２と、取得された更新後の第一鍵情報が記憶される端末記憶部６４とを備える。第二読取装置２０は、携帯端末６０から更新後の第一鍵情報を受信する第二通信部２３と、専有部８１及び共用部８２の他方に設置された第二電気錠２６を解錠するための第二鍵情報が登録された第二記憶部２５と、受信された更新後の第一鍵情報に基づいて、第二記憶部２５に登録された第二鍵情報を更新する第二情報処理部２４とを備える。

このような鍵情報管理システム１００は、鍵情報を更新することで、更新前の鍵情報に一致する識別情報が記録された端末等によって、第一電気錠１６及び第二電気錠２６が解錠されてしまうことを抑制することができる。鍵情報管理システム１００によって提供されるこのような仕組みは、入居者が退去したときの錠前の交換に相当するといえる。つまり、鍵情報管理システム１００は、錠前の交換に相当する仕組みを実現することができる。

また、上記管理者用アプリは、施設８０が有する専有部８１及び共用部８２の一方に設置された第一読取装置１０が備える第一記憶部１５に登録された第一鍵情報であって専有部８１及び共用部８２の一方に設置された第一電気錠１６を解錠するための第一鍵情報の更新を依頼する更新依頼情報を、第一読取装置１０へ送信する第一更新依頼ステップ（Ｓ５２）と、第一読取装置１０から更新後の第一鍵情報を取得する取得ステップ（Ｓ５６）と、取得した更新後の第一鍵情報を専有部８１及び共用部８２の他方に設置された第二読取装置２０へ送信することにより、第二読取装置２０が備える第二記憶部２５に登録された第二鍵情報であって専有部８１及び共用部８２の他方に設置された第二電気錠２６を解錠するための第二鍵情報の更新を依頼する第二更新依頼ステップと、を携帯端末６０に実行させるためのプログラムである。

このようなプログラムは、鍵情報を更新することで、更新前の鍵情報に一致する識別情報が記録された端末等によって、第一電気錠１６及び第二電気錠２６が解錠されてしまうことを抑制することができる。上記プログラムによって提供されるこのような仕組みは、入居者が退去したときの錠前の交換に相当するといえる。つまり、上記プログラムは、錠前の交換に相当する仕組みを実現することができる。

（その他の実施の形態）
以上、実施の形態について説明したが、本発明は、上記実施の形態に限定されるものではない。

例えば、上記実施の形態では、メディアはカードメディアであったが、カード以外の態様の他の記録メディアであってもよい。

また、上記実施の形態では、読取装置は読取部及び通信部を備えたが、読取部が携帯端末と近距離無線通信を行うような場合、読取部が通信部としても機能し、ハードウェアとしての通信部が省略されてもよい。

上記実施の形態では、鍵情報管理システムは、複数の装置によって実現されたが、単一の装置として実現されてもよい。鍵情報管理システムが複数の装置によって実現される場合、鍵情報管理システムが備える構成要素は、複数の装置にどのように振り分けられてもよい。

例えば、上記実施の形態における装置間の通信方法については特に限定されるものではない。また、装置間の通信においては、図示されない中継装置が介在してもよい。

また、上記実施の形態において、特定の処理部が実行する処理を別の処理部が実行してもよい。また、複数の処理の順序が変更されてもよいし、複数の処理が並行して実行されてもよい。

また、上記実施の形態において、各構成要素は、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。

また、各構成要素は、ハードウェアによって実現されてもよい。例えば、各構成要素は、回路（または集積回路）でもよい。これらの回路は、全体として１つの回路を構成してもよいし、それぞれ別々の回路でもよい。また、これらの回路は、それぞれ、汎用的な回路でもよいし、専用の回路でもよい。

また、本発明の全般的または具体的な態様は、システム、装置、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよい。また、システム、装置、方法、集積回路、コンピュータプログラム及び記録媒体の任意な組み合わせで実現されてもよい。

例えば、本発明は、第一読取装置、第二読取装置、及び、携帯端末のいずれかの装置として実現されてもよい。本発明は、鍵情報管理システムなどのコンピュータが実行する鍵情報管理方法として実現されてもよいし、このような鍵情報管理方法をコンピュータに実行させるためのプログラムとして実現されてもよいし、このようなプログラムが記録されたコンピュータ読み取り可能な非一時的な記録媒体として実現されてもよい。

また、本発明は、上記実施の形態において携帯端末にインストールされるアプリに相当するプログラムとして実現されてもよいし、このようなプログラムが記録されたコンピュータ読み取り可能な非一時的な記録媒体として実現されてもよい。

その他、各実施の形態に対して当業者が思いつく各種変形を施して得られる形態、または、本発明の趣旨を逸脱しない範囲で各実施の形態における構成要素及び機能を任意に組み合わせることで実現される形態も本発明に含まれる。

１０ 第一読取装置
１３ 第一通信部
１４ 第一情報処理部
１５ 第一記憶部
１６ 第一電気錠
２０ 第二読取装置
２３ 第二通信部
２４ 第二情報処理部
２５ 第二記憶部
２６ 第二電気錠
４０ カードキー（メディア）
５０ 他のカード（メディア）
６０ 携帯端末
６２ 通信部
６４ 端末記憶部
８０ 施設
８１ 専有部
８２ 共用部
１００ 鍵情報管理システム

Claims (8)

1. 鍵情報管理方法であって、
   施設が有する専有部及び共用部の一方に設置された第一読取装置が、携帯端末から受信した更新依頼情報に基づいて、前記第一読取装置が備える第一記憶部に登録された第一鍵情報であって前記専有部及び共用部の前記一方に設置された第一電気錠を解錠するための第一鍵情報を更新する第一更新ステップと、
   携帯端末が、前記第一読取装置から更新後の前記第一鍵情報を取得し、取得した更新後の前記第一鍵情報を前記携帯端末が備える端末記憶部に記憶する第一記憶ステップと、
   前記専有部及び前記共用部の他方に設置された第二読取装置が、前記携帯端末から受信した更新後の前記第一鍵情報に基づいて、前記第二読取装置が備える第二記憶部に登録された第二鍵情報であって前記専有部及び前記共用部の前記他方に設置された第二電気錠を解錠するための第二鍵情報を更新する第二更新ステップとを含み、
   前記第一記憶部には、前記第一鍵情報以外の他の鍵情報が前記第一鍵情報と紐づけて記憶され、
   前記鍵情報管理方法は、さらに、前記第一読取装置が、前記第一鍵情報が更新されたことを契機に更新前の前記第一鍵情報に紐づけられた前記他の鍵情報を無効化する無効化ステップを含む
   鍵情報管理方法。
2. 前記第一鍵情報、及び、前記第二鍵情報のそれぞれは、前記第一鍵情報及び前記第二鍵情報に共通の鍵情報本体と、更新回数を示す付帯情報とを含み、
   前記第一更新ステップでは、前記第一鍵情報に含まれる前記付帯情報及び前記鍵情報本体のうち前記付帯情報のみが変更されることによって前記第一鍵情報が更新され、
   前記第二更新ステップでは、前記第二鍵情報に含まれる前記付帯情報が更新後の前記第一鍵情報に含まれる前記付帯情報と一致しない場合に、前記第二鍵情報に含まれる前記付帯情報が変更されることによって前記第二鍵情報が更新される
   請求項１に記載の鍵情報管理方法。
3. 前記第二更新ステップでは、更新後の前記第一鍵情報に含まれる前記付帯情報が示す第一更新回数が前記第二鍵情報に含まれる前記付帯情報が示す第二更新回数よりも多い場合に前記第二鍵情報が更新され、前記第一更新回数が前記第二更新回数以下である場合には前記第二鍵情報は更新されない
   請求項２に記載の鍵情報管理方法。
4. さらに、前記第二更新ステップの後、前記第二読取装置が備える読取部がメディアから読み取った識別情報が前記鍵情報本体と一致する場合、及び、前記第二読取装置が備える第二通信部が前記携帯端末と異なる端末から受信した識別情報が、更新後の前記第二鍵情報と一致する場合に前記第二電気錠を解錠する解錠ステップを含む
   請求項２または３に記載の鍵情報管理方法。
5. 前記第一鍵情報、及び、前記第二鍵情報のそれぞれは、前記第一鍵情報及び前記第二鍵情報に共通の鍵情報本体と、更新回数を示す付帯情報とを含み、
   前記鍵情報本体は、マスターキーとして使用されるメディアに記録された識別情報と同一であり、
   前記他の鍵情報は、スペアキーとして使用されるメディアまたは前記携帯端末と異なる端末に記録された識別情報と同一である
   請求項１～４のいずれか１項に記載の鍵情報管理方法。
6. 前記第一読取装置及び前記第一電気錠は、前記専有部に設置され、
   前記第二読取装置及び前記第二電気錠は、前記共用部に設置される
   請求項１～５のいずれか１項に記載の鍵情報管理方法。
7. 前記第一読取装置及び前記第一電気錠は、前記共用部に設置され、
   前記第二読取装置及び前記第二電気錠は、前記専有部に設置される
   請求項１～５のいずれか１項に記載の鍵情報管理方法。
8. 施設が有する専有部及び共用部の一方に設置された第一読取装置と、
   前記専有部及び前記共用部の他方に設置された第二読取装置と、
   携帯端末とを備え、
   前記第一読取装置は、前記専有部及び共用部の前記一方に設置された第一電気錠を解錠するための第一鍵情報が登録された第一記憶部と、
   前記携帯端末から更新依頼情報を受信する第一通信部と、
   受信された前記更新依頼情報に基づいて、前記第一記憶部に登録された前記第一鍵情報を更新する第一情報処理部とを備え、
   前記携帯端末は、
   前記第一読取装置から更新後の前記第一鍵情報を取得する通信部と、
   取得された更新後の前記第一鍵情報が記憶される端末記憶部とを備え、
   前記第二読取装置は、
   前記携帯端末から更新後の前記第一鍵情報を受信する第二通信部と、
   前記専有部及び前記共用部の前記他方に設置された第二電気錠を解錠するための第二鍵情報が登録された第二記憶部と、
   受信された更新後の前記第一鍵情報に基づいて、前記第二記憶部に登録された前記第二鍵情報を更新する第二情報処理部とを備え、
   前記第一記憶部には、前記第一鍵情報以外の他の鍵情報が前記第一鍵情報と紐づけて記憶され、
   前記第一情報処理部は、前記第一鍵情報が更新されたことを契機に更新前の前記第一鍵情報に紐づけられた前記他の鍵情報を無効化する
   鍵情報管理システム。

Images