JPH06264660A - 電子式組合わせロック - Google Patents

Abstract

(57)【要約】 【目的】 安全性を大幅に向上した電子式組合わせロッ
クを提供しようとする。 【構成】 ロックの操作条件がプリセットされた条件に
合うかが確認される。確認される条件としては、短すぎ
または長すぎる組合わせ入力時間、所定量を超えるダイ
アルの回転量、ダイアルが逆転される際所定時間停止し
たか、解除操作が失敗した回数が所定回数以内か等が含
まれる。これらの条件に合わない場合、ロックが解除さ
れないか、操作不能になる。こうして、ダイアラ等の自
動解除装置、または、正当な組合わせを知らない者によ
る、不正解除操作が阻止される。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、電子式組合わせロッ
クに関し、特に、極めて高い安全性を提供できるものに
関する。

【０００２】

【従来の技術】金庫、金庫室、キャビネット、および、
その他の高い安全性が要求される封入体に使用される機
械式の組合わせロックは、よく知られており、ドリルに
よる穴開け、コンピュータにより制御されるダイアラに
よる操作等による多くの不正解除攻撃を受けやすいもの
である。最近、このような封入体用の電子式組合わせロ
ックとして、従来の機械式のロックの欠点を克服でき、
該ロックにより与えられる安全レベルを大幅に向上でき
るものが発明された。ダイアルタイプの組合わせロック
は、ダイアルを該ダイアル上の番号により示される位置
に回転して、該ロック内の機械要素を回転させ、これに
より、ロック機構の回転車中にバーを落下させ、ロック
バーまたはボルトを退却させることによって、封入体を
開放可能にするものである。

【０００３】電子式組合わせロックは、上記と同様な機
械要素を有する物ではなく、このため、同一の方法で不
正解除攻撃され得る物ではない。たとえば、機械式のロ
ックは、ロック機構内に光学装置を挿入させて回転車の
位置を見ることができ、従って、その組合わせを知るこ
となしに封入体を開放できるよう、回転車の整列状態を
見ることができる。電子式ロック機構は、不正解除攻撃
者が見ることができ、また、不正解除攻撃者にロックを
解除するのに必要な手順に関する情報を与えることとな
る、いかなる要素の位置を外部に示すものではないの
で、同様な目的で穴開けしても無駄である。

【０００４】機械式のロックにおいては、内部要素の位
置はダイアルに対して固定されており、従って、後に不
正解除攻撃者が繰り返しダイアルを動かすことにより、
その内部機構を把握することが可能である。

【０００５】これに対して、電子式組合わせロックにお
いては、ダイアル対番号位置の関係が固定されておら
ず、従って、ダイアルの動きによりその内部機構を把握
するのは、不可能ではないにしても、より困難である。
組合わせロックのダイアルノブに取り付け可能であり、
コンピュータの制御の下に組合わせをダイアル入力する
装置であるダイアラが存在することは知られている。該
ダイアラによる各組合わせ入力によるロック解除が成功
しない場合、コンピュータは、ロックを解除するまで、
その他の組合わせを次々に高速でダイアルする。

【０００６】機械式の組合わせロックに関しては、この
ダイアラは特に効果的である。電子式組合わせロック
は、ダイアルが回転されていること、および、その回転
方向を電子制御回路に対して示すため発生される電子パ
ルスに依存するものである。このパルスは、通常のパル
ス発生器が通電された時、該パルス発生器により発生さ
れる。また、場合によっては、前記パルスは当該ロック
の操作により発生され、該パルスがロックの動作電力源
を提供することもある。この種類の電源により、バッテ
リまたはその他の外部電源のような当該システム用に別
個に設けられる電源が不要になる。一連の電圧パルスに
より当該ロックの制御を行う場合、前記パルスを、ロッ
クの動作をより一層制御するために使用可能である。

【０００７】

【発明が解決しようとする課題】しかし、従来の電子式
組合わせロックとしては、ダイアラまたは正当でない人
による不正解除攻撃に対して、高い安全性を提供できる
ものはなかった。この発明は、電子式組合わせロックの
電子パルス制御を利用するものであり、ロックの安全性
を大幅に向上することを目的とする。この発明の他の目
的は、ロック内部機構を見るためにそのハウジングに穴
を開ける不正解除攻撃に対して、該ロックをより抵抗力
のあるものにすることである。この発明の他の目的は、
不正解除攻撃が成功した場合であっても、かなりの時間
にわたってその不正解除攻撃からロックを守ることがで
きるようにすることである。

【０００８】この発明の他の目的は、ロックがダイアラ
により不正解除攻撃されないよう、組合わせ入力の条件
があらかじめ選択されたパラメータに適合しない場合に
は、ロックが解除できないようにすることである。この
発明の他の目的は、所定の入力パラメータが満足され
ず、かつ、該満足されないパラメータが、ロックを解除
する権限を有する者以外によりそのロック操作がなされ
る旨示唆するものである場合には、ロックを操作不能に
することである。この発明の他の目的は、電子ロックの
ダイアルが所定時間以上にわたり連続して回転された場
合は、ロックが解除するのを阻止することである。この
発明の他の目的は、ある特定の方向へのダイアルの連続
的な回転量が所定量を超えた場合は、ロックが解除する
のを阻止することである。

【０００９】この発明の他の目的は、ダイアルの方向変
換が人の手によってなされ得ないような速度で行われた
場合に、ロックが解除するのを阻止することである。こ
の発明の他の目的は、組合わせ入力の成功、または、ロ
ックの電源オフなしに、ダイアル時間が所定時間を超え
た場合には、ロックが解除するのを阻止することであ
る。この発明の他の目的は、ダイアルの回転速度に応じ
て、ダイアル変位と数値歩進との相関関係を変化させる
ことにより、ダイアラの使用を阻止することである。こ
の発明の他の目的は、最後に入力された組合わせ番号に
関係のない乱数によって、ロックにより表示されるすべ
ての数シーケンスを開始することにより、ダイアラの使
用を禁止することである。

【００１０】この発明の他の目的は、ダイアル時におい
て番号が失われた場合、組合わせ入力を再スタートする
必要なしに、逆転および回復できるようにすることであ
る。この発明の他の目的は、単一の組合わせタイプのロ
ックについて、ロックが解除される前に、多数の正当な
組合わせを入力することを要求することができるように
することである。この発明の他の目的は、該ロックが不
正解除攻撃されたことを示す数字、および、該ロックの
操作が成功した回数を、オペレータに対して表示するこ
とである。この発明の他の目的は、ロックが格納された
ときの組合わせの記録または記憶がない場合、ロックの
組合わせを変更し、または、設定するために、制御され
た条件の下で、ロックを解除し、その組合わせを変更で
きるようにすることである。

【００１１】

【課題を解決するための手段】上述の課題を解決するた
め、この発明に係る電子式組合わせロックは、ロックの
操作条件がプリセットされた条件に適合するか否かを確
認する。このように確認される条件としては、短すぎ
る、または、長すぎる組合わせ入力時間、所定量を超え
るダイアルの回転量、ダイアルが逆転される際に所定時
間停止したか、解除操作が失敗した回数が所定回数以内
か否か等が含まれる。これらの条件が満足されない場
合、ロックが解除されないか、操作不能になる。

【００１２】

【作用】この明細書において開示され記載された電子組
合わせロックは、その組合わせ番号に関する目盛または
印が記されていないダイアルを備えるものである。前記
ダイアルの回転により、電気パルスを発生する発電機が
駆動される。前記電気パルスは、該ロックの電子回路部
の電源となるとともに、ダイアルの回転速度および回転
方向を、マイクロプロセッサに対して示すものである。
乱数発生器により、マイクロプロセッサは、ダイアルに
近接して取り付けられた表示器に示されることとなる擬
似乱数を発生する。前記ダイアルの回転操作は、従来の
機械式組合わせロックのダイアルとほぼ同様に行われ
る。前記ダイアルの回転により組合わせ番号が入力され
ると、マイクロプロセッサでは、この組合わせを所定の
正当な組合わせと比較する。前記組合わせが一致した場
合、モータに信号が送られ、こうして、モータは、ラッ
チ部材とボルト退却部材とを係合させ、機械的連結によ
り、ボルトをダイアルに連結する。これにより、前記ダ
イアルが適当な方向にさらに回転されるのに応じて、ボ
ルトが退却され、封入体が開くこととなる。

【００１３】マイクロプロセッサは、コード化されたプ
グラムにより制御される。マイクロコード化された制御
プログラムによりマイクロプロセッサを制御できること
は、ロック機構および封入体をより安全なものとするた
めの機能および特徴をいくつか付加できる点で、利点が
ある。ダイアラが有効的に機能するためには、ダイアル
の回転と入力番号との関係は、ダイアルの３．６度の回
転により１００単位のダイアルを、１単位だけ増加また
は減少するよう、相関させられる必要がある。各番号の
入力操作の始めにおけるマイクロプロセッサ内での乱数
発生、および、表示番号シーケンスの開始ポイントとし
て前記乱数を使用することによって、表示されておりそ
の結果として入力されることとなる番号と、ダイアル位
置との相関関係が除去される。

【００１４】ダイアルが回転されると、発電機がパルス
を発生し、これらのパルスは、マイクロプロセッサに取
り込まれ、カウントされる。ダイアルの回転速度が変化
するのに伴い、表示される数の変化速度が変化される。
速い回転速度では、表示される数値が高速で変化し、遅
い回転速度では、表示される数値がダイアル回転量より
低速で変化する。さらに、表示数値を変化させるために
ダイアルが回転されなければならない角度は、表示数値
を１単位変化させるために必要な回転量が一定とならな
いよう、変化されることとなる。このような特徴によ
り、コンピュータ制御によるダイアラの使用ができなく
なる。

【００１５】該ロックの計時能力により、組合わせを入
力する際に使用される時間を検出することができる。該
ロックが人の手以外の装置により不正解除攻撃されてい
ることを意味する、短すぎる合計入力時間が検出された
場合、または、所定の正当な組合わせを知っている人以
外によってロックが操作されていることを意味する、長
すぎる合計入力時間が検出された場合、所定の正当な組
合わせがその後に入力された場合であっても、ロックの
解除が阻止される。ダイアルと発電機との接続は機械的
なものであり、従って、予測可能なものであるので、マ
イクロプロセッサに取り込まれるパルスの数は、ダイア
ルの回転変位を示すこととなる。人の手によるダイアル
は、一般的に、３６０度より小さい角度で回転され、オ
ペレータが手を離して新たにこれを掴みなおす間には回
転が停止される。ダイアルの回転停止に応じてタイマが
作動を開始し、その停止時間が人手による操作に関する
所定時間未満である場合、その停止はダイアルの停止と
して認定されない。停止が認定されることなくダイアル
が４８０度を超えてまたは１．３３回転を超えて回転し
た場合、該ロックは、なんらかの装置、または、少なく
とも通常のものではないダイアル回転技術によって不正
解除攻撃されたものと判定され、所定の正当な組合わせ
が入力されたとしても、ロックは解除されない。

【００１６】ダイアラは、極短い時間でダイアルの回転
方向を反転できるものであり、検出されることなく短い
時間で組合わせロックを解除できる能力を持ち合せてい
る。この発明のロックにおいては、ダイアルが周期的に
短時間停止することが必要となる。これらの停止時間の
１つは、ダイアルされた番号を入力し、次に入力される
番号に対するアクセスを開始するために、ダイアルが反
転される際に発生する。ダイアルの停止時間を計時する
ことにより、ダイアラの使用が阻止されるとともに、適
当な組合わせによりロックが解除されるまで、すべての
組合わせをダイアルすることによりロックを解除するの
に必要な時間を延長する。ダイアルの停止を検出するの
に必要な所定時間に満たない時間内にダイアルが反転さ
れた場合、マイクロプロセッサはダイアルの停止を認定
せず、表示器に表示される数値の増加または減少がそれ
までと同じ方向に続行する。こうして、正しい番号の入
力が阻止され、ダイアルが停止することなく１．３３回
転以上回転したという理由により、ロックの解除が拒絶
される。

【００１７】さらに、マイクロプロセッサは、最後の成
功した組合わせ入力操作から後の、失敗した組合わせ入
力操作の回数を記録する。失敗した回数がマイクロプロ
セッサのマイクロコードにより設定された回数以上にな
った場合、、たとえその後に、電源オフする前に正当な
組合わせが入力されようと、ロックは解除されない。エ
ラー表示がなされた後、それ以上の組合わせ入力操作を
阻止するため、ロックが不能化される。

【００１８】ロックの電子回路部および制御部のための
電源を独自に発生することにより、バッテリ等の電源を
設ける必要が無いという優れた利点が得られる。ダイア
ルがそれ以上回転しない場合には、動作電力の寿命は制
限され、従って、外部からリセットする必要がない。正
当な組合わせ入力がその後になされた場合でもロックが
解除されないという条件が設定されている場合、ロック
の電子回路部のリセットが必要になる。このリセット
は、所定時間、ダイアルを回転させないでおくことによ
って行われる。ダイアルをさらに回転することは、ロッ
クを解除させるのに有効とならない。該ロックをリセッ
トするために所定時間待たなければならないということ
は、そのダイアル速度を特徴とするダイアラに対する抑
止力となる。

【００１９】この電子式組合わせロックの計時能力は、
機械式組合わせロックと共通の操作を阻止する。短い時
間に金庫または金庫室にアクセスするためには、組合わ
せの最初の２つの番号を予めダイアル入力しておき、３
番目の番号を入力しないという操作を行うのが普通であ
る。オペレータが金庫または金庫室にアクセスする用意
がある場合のみ、その組合わせの３番目および最後の番
号が入力され、封入体が開かれることとなる。封入体の
安全性を大いに低下させるこのような安全侵害は、所定
の時間内に組合わせの入力を完了することを要求するこ
とによって解決される。３つの組合わせ要素のうちの２
つが先ず入力され、比較的短い時間が経過してしまうま
でに３番目の入力が遅れてなされた場合、入力された組
合わせ番号がスクランブルされ、該ロックは完全な組合
わせが再度入力されることを要求する。

【００２０】この電子式組合わせロックでは、単一のロ
ック機構であっても、多数の組合わせを使用してロック
を解除するようにできる。機械式組合わせロックでは、
単一ロック機構に多数の組合わせを入力することはでき
ず、従って、多数の組合わせを使用するには多数のロッ
ク機構が必要である。しかし、この発明の電子式組合わ
せロックにあっては、２つの組合わせが必要な、言わば
二重モードにおいて複数の組合わせの受入れが可能であ
る。これら複数の組合わせはいかなる順序で入力しても
よいが、いずれかの組合わせ入力にエラーがあると、２
番目の組合わせが入力され終わるまでエラー表示がなさ
れず、エラー入力操作をした不正解除攻撃者に知らされ
ない。該組合わせが１人により所有される場合であって
も、これら２つの組合わせは、ロックの安全レベルを向
上させる１２個の数字からなる単一の組合わせとして考
えることができる。

【００２１】この電子式組合わせロックは、所定の順序
で前記２つの組合わせを受入れることを条件としてもよ
い。以下、１番目に要求される組合わせを先の組合わせ
と言い、２番目に要求される組合わせを後の組合わせと
言う。適当な入力がなされた場合、前記先の組合わせ
は、以後のいずれの時でも、ロックが後の組合わせを受
入れるのを可能にする。先の組合わせが繰り返し入力さ
れると、ロックは操作不能になり、後の組合わせを受入
れない。この電子式組合わせロックは、安全性をモニタ
するために使用可能な２つのカウンタを備えている。第
１のカウンタは、ロックの操作が失敗する度に歩進され
るエラーカウンタである。このカウンタのカウント値
は、非揮発制性のメモリに記憶され、２を超える場合に
は、電源オン時に、表示器に表示される。前記カウンタ
のカウント値は、適切な組合わせが入力されロックが解
除されるまで、リセットされない。こうして、該ロック
の正当なオペレータに対して、ロックが不正解除攻撃さ
れたが解除されなかったことが知らされる。

【００２２】第２のカウンタは、シールカウンタと言
う。このシールカウンタは、ロックの解除が成功する毎
に１だけ歩進されるものであり、決してリセットされな
い。４桁の数字が使用されるので、その最大カウント値
は９９９９であり、従って、不正解除攻撃の前におい
て、正しい組合わせを入力することによりそのカウント
値を表示器に当初表示されていた番号に設定しなおすた
めには、１分ごとに正しい組合わせを２回入力したとし
ても、８０時間以上の時間が必要となる。このように、
前記エラーカウンタおよびシールカウンタをモニタする
ことにより、許可されていない人によるロック不正解除
攻撃が明らかとなり、封入体にアクセスするためにロッ
クが適切に操作されたか否かが、所定のオペレータに知
らされる。

【００２３】所定の組合わせが知られていない場合、ま
たは、忘れられた場合、仮の組合わせとしてロックの通
し番号を使用するなどにより、ロックの組合わせを変更
することができる。これにより、倉庫に格納されたロッ
クが、ロックの通し番号をその組合わせ番号として使用
することにより、適切に操作可能になる。しかし、これ
は、その後に、正当な組合わせではなく、その通し番号
により、封入体に対して表面的に正当なアクセスをする
ことを許可するものではない。

【００２４】

【実施例】以下、添付図面を参照してこの発明を詳細に
説明する。図１において、この発明を実施したロック１
０は、金庫または金庫室のドア１２に取り付けられてい
る。ダイアル１４は、該ダイアル１４の周辺部を覆い、
表示器１８を支持しているハウジング１６によって包囲
されている。所望の場合、表示器１８は、ダイアル１４
と分離して取り付けられていてもよい。前記ダイアル１
４は、液晶表示器（ＬＣＤ）モジュールからなるもので
あるが、その他の低エネルギ消費表示器からなっていて
もよい。ダイアル１４は、ダイアル機構の裏に突出し
て、金庫または金庫室のドア１２の壁を貫通し、ロック
１０の電子回路部２４のハウジング２２内に突入した軸
部２０に固着されている。

【００２５】伸張したときにドア１２を閉状態に保持す
るボルト２６は、ハウジング２２から延びている。前記
ボルト２６を伸張、退却する機械リンクおよび機構も、
ハウジング２２内に含まれている。図２において、ダイ
アル１４は、回転子２８および退却ドライブ３０に連結
されている。回転子２８は、複数の磁気セグメントを有
する磁気部材である。該回転子２８の磁気セグメント３
２の数は、重要ではなく、該回転子が回転するごとに、
所望通りの多くの磁界方向変化を発生するよう選択する
ことができる。磁気セグメント３２の磁界は、回転子２
８に近接して設けられたコイル３４に達して、これと相
互に作用し、電気パルスを発生させる。発電機２９は、
発電機として駆動されるステップモータで構成すること
ができる。こうして、ダイアル１４および軸部２０によ
り回転子２８が回転されると、一連のパルスが発生さ
れ、電力制御およびパルス整形回路３６に与えられる。
パルスの整形は、この発明の一部を構成するものではな
い通常の回路により行われる。そして、前記パルスは、
２つの線３８、４０によりマイクロプロセッサ４４に与
えられる。前記パルスは位相が異なるものであり、従っ
て、これらを利用して、回転子２８の回転方向を決定す
ることができる。

【００２６】さらに、電力制御およびパルス整形回路３
６は、回転子２８およびコイル３４により発生される電
気パルスにより、内部コンデンサを充電する。こうし
て、前記コンデンサの電圧は、電線４２によりマイクロ
プロセッサ４４に与えられる。マイクロプロセッサ４４
は、その与えられた電圧により、限られた時間にわたり
電力供給され、そして、充電電気は前記電力制御回路３
６内のコンデンサに蓄えられる。マイクロプロセッサ４
４の電力供給時間は、コンデンサの容量、ならびに、マ
イクロプロセッサ４４および表示器１８の電力消費によ
って左右される。コンデンサのサイズは、ダイアル１４
および回転子２４が回転を停止した後約９０秒間にわた
り、該システムに対して電力を供給することができるよ
う、該システムのその他の要素の電力要件に応じて選択
される。この時間は、ロック１０を解除し、または、前
に入力された組合わせ要素を失うことなしに、組合わせ
の入力を中断する時間を提供する。一方、この時間は、
幾つかの特定の条件のいずれかが発生したことによりロ
ックが解除不能になった後における、電子回路部２４の
リセットに重大な遅延を与えるのに充分な長さである。
この遅延時間は、ダイアラの使用に対抗する重要な要素
である。マイクロプロセッサ４４は、表示器１８に出力
する。表示器１８は、少なくとも２つの数字からなる数
値および２つの相反する方向を示す矢印を表示可能であ
る。エラー記号としての稲妻のような記号が使用され、
または、キー記号が、組合わせ変更モードを示すために
使用される。

【００２７】好ましい表示器１８は、前述のように電力
消費量が低いＬＣＤである。ダイアル１４の回転により
発生される電力が、比較的小さいものであり、前記電力
制御およびパルス整形回路３６の電子回路要素内で蓄え
られる必要があるので、電力消費が低いということは重
要である。

【００２８】さらに、マイクロプロセッサ４４は、ロッ
ク１０のラッチ４８をボルト退却部材５０に連結する機
能を果たすラッチモータ４６に接続された出力を有す
る。前記ラッチ４８は、ボルト退却部材５０と係合して
いるときに、該ボルト退却部材５０が動くのに応じて押
されたり引っ張られたりすることが可能なアームであ
る。ラッチ４８を動かすためには、小さな回転モータ４
６が好ましい。ラッチ４８は、図１のロックハウジング
２２により制限されながら滑動することにより、封入体
５６をロックまたはロック解除するために伸張または退
却する。

【００２９】ボルト退却部材５０は、リンク５２を介し
て退却ドライブ３０と係合している。前記リンク５２
は、退却ドライブ３０および係合ポイント５８の動き
を、 ボルト退却部材５０の直線的な動きに変換する。
マイクロプロセッサ４４は、一般に製造販売されている
マイクロプロセッサのうち適当なものを利用することが
できる。しかし、この発明の好ましい実施例は、日本の
東京にある沖電気工業（株）により製造販売されている
８０Ｃ５１Ｆマイクロプロセッサを備えるものである。

【００３０】前記マイクロプロセッサ４４の動作は、図
３から図５のフローチャートに示されている。以下の説
明は、ロック１０が操作される場合における、マイクロ
プロセッサ４４の動作フローを説明するものである。

【００３１】マイクロプロセッサの動作および制御図４
において、発電機２９が電子論理部つまりマイクロプロ
セッサ４４に持続的に電力が供給するときに、当該シス
テムの動作が開始する。これは、ステップ８００に示さ
れている。電力が充分になると、まず、該システムは、
合計試み回数カウンタをステップ８１０でリセットす
る。ロックが解除されるのを防止するために、所定回数
以上間違った組合わせの入力がなされたという理由で該
ロック１０が不能化されている場合であっても、このリ
セットにより、ロック１０は所定の組合わせにより解除
可能になる。

【００３２】その後、ステップ８１２において、マイク
ロプロセッサ４４内のランダムアクセスメモリＲＡＭが
初期化され、すべてのビットスイッチまたはフラグがリ
セットされる。これにより、該システムは、ダイアル１
４からの入力を受入れ可能になる。ステップ８１４にお
いて、マイクロプロセッサ４４の乱数発生器は、００か
ら９９までの乱数を発生し、この乱数を組合わせカウン
タにロードする。これにより、該システムの電子回路の
動作開始ポイントが提供される。

【００３３】ステップ８１６では、この処理が該システ
ムへの電源オンによりスタートしたのか、または、再ス
タートしたものかが判定される。この動作シーケンスが
電源オンによりスタートしたものである場合、このフロ
ーはステップ８１８に進み、ダイアル１４の回転方向が
パルスの位相関係から判定される。ダイアル１４が時計
回り逆方向に回転されている場合、フローはステップ８
２２に進む。しかし、ダイアル１４が時計回り方向に回
転されている場合、ステップ８２０において、ダイアル
１４が時計回り逆方向に回転されるまで、シールカウン
タの数値が表示される。ステップ８１８およびステップ
８２０はともにステップ８２２で合流し、該ステップ８
２２において、エラーカウンタのカウント値が２を超え
たか、つまり、３以上かを調べる。ＮＯの場合、フロー
はステップ８２６に進む。エラーカウンタのカウント値
が３以上である場合、ステップ８２４において、その数
値が表示器１８に表示される。こうして、オペレータに
対して、最後の成功入力からの、不成功入力操作の回数
が表示される。

【００３４】その後、フローはステップ８２６に進み、
監視フラグがセットされているかを判定する。該監視フ
ラグは、セットされているときに、ダイアルが動かされ
ないままであるか、または、ロックがダイアルが４０秒
を超える時間にわたり停止していない、という旨を示す
ものである。前記フラグがセットされている場合、ステ
ップ８１２に戻り、ロックを再び初期化し、該ロックを
新たな組合わせ入力によって解除される状態にする。

【００３５】一方、前記監視フラグがセットされていな
い場合、ステップ８２８おいて，ダイアル１４が反転さ
れたされたかを判定し、ＹＥＳの場合、ステップ８３０
において、図１８に示すサブルーチンを行う。図１８の
サブルーチンから戻ると、ステップ８３２において方向
変更処理を行い、ステップ８３４において、表示スイッ
チまたはビットがオン状態かを調べる。ステップ８３４
の結果がＹＥＳである場合、図６に示すサブルーチンを
行い、そして、ステップ８３８において、その組合わせ
を表示する。前記表示ビットまたはスイッチがオン状態
でない場合、ステップ８２６に戻る。図１９について説
明すると、ステップ８３０においてサブルーチンを開始
し、ステップ８５０において、組合わせの番号を組合わ
せ要素としてセーブする。その後、ステップ８５２にお
いて、すべての組合わせ要素が入力されたか否かが判定
される。ＮＯの場合、メインルーチンに戻る（ステップ
８３２）。

【００３６】ステップ８５２においてすべての組合わせ
要素が入力されたと判定された場合、ステップ８５４に
おいて、ロックが単一組合わせ動作に設定されているか
否かを判定する。ＹＥＳの場合、該組合わせを、格納さ
れている正当な組合わせと比較する（ステップ８５
６）。ロックが単一組合わせ動作に設定されていない場
合、フローはステップ８５４において分岐する。ステッ
プ８５６において前記組合わせが正当な組合わせと一致
しない場合、エラー信号を発生し、エラーカウンタを１
だけ歩進する。そして、ステップ８６２再スタートポイ
ントに進む。

【００３７】図１９のステップ８５６において前記組合
わせが正当な組合わせと一致した場合、変更キー６０が
挿入されたか否かを調べるため、マイクロプロセッサ４
４のポート６２を調べる（ステップ８５８）。変更キー
６０がポート６２に挿入された場合、図２２に示すサブ
ルーチンを行う（ステップ８６４）。図２２のサブルー
チンが終了すると、ステップ８６６に戻り、新たな組合
わせを受取り、確認し、その後、正当な組合わせとして
使用する。その後、フローはステップ８６２で、図１７
の再スタートポイントに行く。変更キー６０がポート６
２に挿入されていない場合、フローはステップ８５８に
おいて分岐し、ステップ８６８に行き、図２３に示すサ
ブルーチンを行う。図２３のサブルーチンが終了する
と、ステップ８７０においてロックを解除する。その
後、ステップ８６２に行き、以後の操作を待つ。

【００３８】図２２において、ロックを解除するために
は第２の組合わせが必要か否かを調べるためロックの状
態を調べる（ステップ９００）。ＮＯの場合、フローは
ステップ９０２を迂回して、ステップ９０４に進む。ロ
ックを解除するために第２の組合わせが必要な場合、ス
テップ９０２においてダイアル入力から第２の組合わせ
を取り込む。次に、ステップ９０４において、単一、二
重つまり先／後モードのうち所望の動作モードが選択さ
れる。そして、ステップ９０６で単一組合わせ動作モー
ドが選択されていると判定された場合、ステップ９０８
において図２４に示すサブルーチンを実行する。図２４
のサブルーチンが終了すると、ステップ９１０に戻り、
単一の組合わせ取り込む。

【００３９】ステップ９０６において単一組合わせ動作
モード以外のモードと判定された場合、ステップ９１２
に行き、図２５に示すサブルーチンを行う。図２５のサ
ブルーチンが終了すると、ステップ９１４に戻り、２つ
の組合わせを受取り、図１９のメインルーチンのステッ
プ８６６に行く。図１９に戻り、ステップ８６８では、
図２３のサブルーチンを行う。該図２３のサブルーチン
では、ステップ９５２において、エラーカウンタのカウ
ント値が９より大きいかを調べる。９より大きい場合、
ステップ９６８において表示器１８をオフにし、ステッ
プ９７０においてマイクロプロセッサ４４がロックアッ
プつまり不能化される。そして、このルーチンが終了す
る（ステップ９７２）。そして、図４のステップ８００
において再スタート処理を行う前に、電子回路部２４が
オフされる。

【００４０】ステップ９５２において、エラーカウンタ
のカウント値が９以下であるという結果が得られた場
合、ステップ９５４において組合わせの入力時間を調べ
る。組合わせの入力時間が１５秒未満である場合、ステ
ップ９６０に進む。組合わせの入力時間が１５秒を超え
ている場合、ステップ９５６において、合計ダイアル時
間を確認し、５．１２分と比較する。合計ダイアル時間
が５．１２分より大きい場合、ステップ９６０の処理を
行い、合計ダイアル時間が５．１２分よ小さい場合、ス
テップ９５８において、ダイアルが中断することなく回
転された量が４８０度と比較される。ダイアル回転量が
４８０度より大きい場合、ステップ９６０の処理を行
う。ダイアル回転量が４８０度より小さい場合、ステッ
プ９６３において新組合わせ書込みフラグを調べ、該書
込みフラグがオン状態である場合、ステップ９６５にお
いて、新たな組合わせをメモリに書込む。その後、ステ
ップ９６６において、該組合わせを読み出して組合わせ
メモリに再書込みする。

【００４１】その後、ステップ９６２において図２６に
示すロック解除サブルーチンを行い、そして、ステップ
９６４に戻ってロックを解除する。しかる後、フローは
ステップ８７０に行く。図２６のステップ９７０におい
ては、ロックを解除するとともに、エラーカウンタの内
容は最後の成功した操作以後の、成功しなかった操作の
回数を示すものであるので、該エラーカウンタをリセッ
トする。さらに、最後の成功した入力操作を示すため、
シールカウンタを１だけ歩進する。そして、ステップ９
６４に戻る。

【００４２】ダイアルおよび先／後の組合わせ 図１９のステップ８５４では、ロック１０を解除するた
めに１より多い組合わせが必要な場合、ステップ８７４
に行き、該ロックが二重組合せタイプのものかを調べ
る。二重組合せタイプのものである場合、ステップ８７
６において正しい組合わせとの一致が調べられ、正しい
組合わせと一致しない場合、ステップ８７７においてエ
ラーフラグが調べられる。エラーフラグがオン状態であ
る場合、エラー信号が発生され、ステップ８６０で稲妻
記号が表示され、エラーカウンタが歩進される。そし
て、ステップ８６１でエラーフラグがリセットされる。

【００４３】ステップ８７７でエラーフラグがオフ状態
である場合、ステップ８７９でエラーフラグがセットさ
れる。フローはステップ８７９および８６１から再スタ
ートステップ８６２に行く。正しい組合わせと一致した
場合、変更キー６０が挿入されたか否かを調べるため、
マイクロプロセッサ４４のポート６２が調べられる。Ｎ
Ｏの場合、ステップ８８０において、１つの組合わせが
すでに一致しているかが判定され、一致している場合、
図２３のサブルーチンに行き、そして、上述したステッ
プ８７０を行う。ステップ８８０において前の組合わせ
が一致していないと判定された場合、ステップ８８２に
おいて、１つの組合わせが一致していることを示すため
フラグをセットする。そして、ステップ８７０または８
８２からステップ８６２に行く。

【００４４】ステップ８７４において、ロックが二重組
合せ入力により解除されるよう設定されている場合、上
述したステップ８５８に進む。変更キー６０が挿入され
ている場合、上述したステップ８６４および８６６、さ
らにステップ８６２に行く。変更キー６０がポート６２
に挿入されていない場合、ステップ８９０において、そ
の組合わせが先の組合わせと比較される。一致した場
合、先の組合わせフラグが反転される（ステップ８９
２）。これにより、後の組合わせが可能化されるか、ま
たは、後の下位組合わせの受入れが不能化される。ステ
ップ８９０におい前記組合わせが先の組合わせと一致し
ない場合、ステップ８９４において、先の組合わせフラ
グがオン状態であるかが調べられ、オン状態である場
合、ステップ８９６において、該組合わせと下位組合わ
せとの一致が調べられる。ステップ８９４および８９６
がいずれもＮＯである場合、上述したステップ８６０に
行く。

【００４５】ステップ８９６において前記組合わせが後
の組合わせと一致した場合、図２３のサブルーチンを示
すステップ８６８およびステップ８７０に行く。ステッ
プ８６０または８７０からステップ８６２に行く。

【００４６】図２２のステップ９１２は、図２５のサブ
ルーチンを示す。このサブルーチンでは、ステップ１０
００において、２つの組合わせの１番目のものとして、
新たな組合わせが、ダイアル操作から取り込まれまたは
読み取られる。そして、ステップ１００２において、前
記組合わせがオペレータに対して点滅表示され、該オペ
レータが入力され、変更された組合わせを確認すること
が可能になる。前記組合わせがオペレータに対して数回
点滅表示された後、前記論理制御装置４４はステップ１
００４に行き、そこでは、２つの組合わせの２番目のも
のとして、新たな組合わせが、ダイアル操作から読み取
られる。そして、該２番目の新たな組合わせが、オペレ
ータに対して滅表示される。ステップ１００２と同様
に、点滅表示が停止すると、オペレータに対して変更キ
ー６０をポート６２から引っ張り出すよう支持するた
め、“引張り出し”というメッセージが表示器１８に表
示される。このとき、図２４および図２５のステップ１
０５８およびステップ１０１２において、変更キー記号
が消され、オペレータに対して、新たな組合わせを入力
することにより、組合わせを確認するよう指示するため
“組合わせ確認”という表示がなされる。その後、ボル
ト２６が退却され、前記新たな組合わせが組合わせメモ
リに格納され、組合わせ変更処理が終了する。

【００４７】“引張り出し”というメッセージが表示器
１８に表示された後、ステップ１０１０において、変更
キー６０が取り出されたか否かを調べるため、ポート６
２が調べられる。変更キー６０が除去されたと確認され
た場合、ステップ１０１２で新組合わせ書込みフラグが
セットされ、フローはステップ９１４において図２２の
フローに戻る。図２２において、ステップ９０８は図２
４のサブルーチンを示す。このようにして、ステップ９
０８はサブルーチンに展開される。このサブルーチンが
終了すると、図２２のステップ９１０に戻る。

【００４８】図２４において、フローは図２２からステ
ップ９０８に行く。そして、ステップ１０５０におい
て、新たな組合わせが前記組合わせメモリから読み出さ
れる。前記組合わせが読み出されると、オペレータが確
認できるよう、前記組合わせが表示器１８に点滅表示さ
れる。そして、ステップ１０５４において、“引張り出
し”というメッセージが表示器１８に表示され、オペレ
ータが変更キー６０を引っ張り出すよう指示される。そ
の後、ロックの電子制御部では、ステップ１０５６にお
いて、組合わせ変更処理の終了を示す、変更キー６０が
ポート６２から除去されたか否かを確認する。変更キー
６０が除去されていない場合、変更キー６０が除去され
るまで同じ確認処理が繰り返される。そして、変更キー
６０が除去されると、ステップ１０５８において、新組
合わせフラグがセットされる。その後、図２２のステッ
プ９１０に行く。

【００４９】図５のステップ８３６は図６のフローに展
開される。図６の処理において、ステップ８２６からフ
ローが開始され、１０進数データをセグメントデータに
変換する。表示器１８は、表示される数字が、オン、オ
フされる複数のセグメントバーにより表示されるタイプ
のものである。このステップ１１００の処理では、表示
器１８のセグメントをオン、オフするために、参照テー
ブルを介して、表示器１８の１０進数字位置を１、０の
データビットに変換する。

【００５０】次に、ステップ１１０２において、表示器
１８が組合わせ番号、または、ロック１０のモードを示
す番号を表示しているか否かの確認がなされる。表示器
１８がロック１０が動作すべきモードの種類を示すため
にロック１０の操作に応答している場合、表示器１８
は、１０進数表示位置に単一の数字を表示し、ゼロを表
示していない。このロック１０の動作段階において、ス
テップ１１０２からステップ１１０４に行き、ここで
は、表示器１８の１０進数表示位置のためのセグメント
データのセットを行わない。ロック１０が組合わせ入力
を受入れる通常動作モードにある場合、ステップ１１０
２でのＮＯ判定からステップ１１０４を迂回してステッ
プ１１０６に行き、ここではステップ１１００の変換処
理と同様に、ユニットデータがセグメントデータに変換
される。そして、稲妻、キー、および左右の矢印が、必
要に応じてオン、オフされる。動作条件が設定される
と、ステップ１１１０において、表示データが表示器１
８に送られ、適切な記号が表示される。その後、フロー
はステップ８２８に戻る。次に、マイクロプロセッサ４
４の安全上の特徴を説明する。

【００５１】乱数スタート ロック１０のダイアル１４が回転され、発電機２９から
のパルスが整形されてマイクロプロセッサ４４に送られ
るのにともない、データが発生され、マイクロプロセッ
サ４４に入力され、これにより、該システムに組合わせ
番号が入力される。機械式組合わせロックにおけるダイ
アルの周辺部には、オペレータがロックの回転車を適切
に位置付けるため、ガイドマークと合せる必要があるマ
ークおよび数字が記されている。しかし、この発明で
は、そのような記号または数字が設けられていないが、
電子回路部２４は、ＬＣＤを作動して、オペレータによ
り確認されるべき番号を表示させるため、その番号を示
す信号を発生しなければならない。表示される番号を増
加または減少するために、ダイアル１４が動かされる始
めに表示される最初の数字が、該ロックに入力された前
の番号となんらかの関係があり、または、これと同一で
ある場合には、ダイアラを、その基準ポイントを考慮し
てプログラム可能である。この場合、ロック１０を解除
する操作を１回だけ失敗するだけで、不正解除攻撃者
は、充分にその関係を確認することができる。この発明
において、マイクロプロセッサ４４は、００から９９ま
での擬似乱数を発生することができる。このように発生
される乱数は、表示され、組合わせ番号を入力するシー
ケンスを開始するための基準ポイントまたはデータポイ
ントとして使用される。

【００５２】図４のステップ８１４において、マイクロ
プロセッサ４４の乱数発生器は、００から９９までのい
ずれかの乱数を発生する。この乱数は、マイクロプロセ
ッサ４４の組合わせカウンタに入力され、表示器１８に
表示される。ロック１０のダイアル１４が回転されるの
に伴い、発電機２９では一連のパルスを発生する。これ
らの各パルスはダイアル１４の回転に対応するものであ
り、たとえば３度の回転角度ごとに１つのパルスが発生
される。前記発電機は永久磁石ステップモータで構成す
ることができ、このモータのステップ分解能は、回転ご
とのステップ数、従って、回転量に対するパルス分解能
を示す。図１５に関して後で説明するように、前記パル
スはカウントされ、マイクロプロセッサ４４では、表示
器１８上の数字を１だけ増加または減少するのに必要な
パルス数を決定し、こうして、表示数字を１だけ増加ま
たは減少する。図１５のフローおよびサブルーチンは、
動作の方向およびその他の状態を制御する。

【００５３】マイクロプロセッサ４４の前記乱数発生器
は、ロック解除操作におけるその他のシーケンスの数字
とはおそらく同一とはならない乱数により各番号入力シ
ーケンスを開始する、ということが上述の説明から理解
されるであろう。これにより、既知の開始ポイントを基
準として、ダイアラが入力番号を上下方向に増加するこ
とが阻止される。こうして、ダイアラの使用が確実に制
限される。この特徴により、ロック１０に対する不正解
除攻撃を行う１つの方法を撃退でき、ロック１０の安全
性が大幅に向上される。

【００５４】高速入力ロックアウト ダイアラの主目的は、ロックの解除に必要なすべての組
合わせを極めて高速にダイアルすることによって、組合
わせロックを不正に解除しようとすることであるので、
ロック組合わせの受入れ可能な入力速度を低速化するこ
とが好ましい。受入れ可能な組合わせ入力速度を低速化
することにより、該ロックが、より長い時間にわたり、
このような不正解除攻撃に耐える、ことが保証される。
ダイアラがロックのその他の安全機構および特徴のうち
のあるものまたはすべてに打ち勝つよう工夫されている
場合、受入れ可能な入力速度を低速化することにより、
ある特定の時間内に試みられる入力操作の回数が減少さ
れる。長い時間が不正解除攻撃者にとっての敵となり、
かれらを長い時間検出可能状態に露出することとなるの
で、不正解除攻撃者の成功を遅延するということは、重
要である。

【００５５】従って、電子式組合わせロック１０のマイ
クロプロセッサ４４内には、電源オンから、組合わせの
最後の番号入力までの時間を計時するカウンタが設けら
れている。図７のフローチャートは、ロック１０のこの
安全性を向上する特徴のフローを示すものであり、図２
３のステップ９５４を展開したものである。ステップ１
５０に示すように、マイクロプロセッサ４４の内部クロ
ックタイマは、パルス整形および電力制御回路３６から
該マイクロプロセッサ４４に対して、電子回路部２４を
作動するのに充分な電力が供給される電源オン時にスタ
ートされる。こうして、ステップ１５２において、電子
回路部２４は、組合わせ番号の入力を通常に受入れる。
ステップ１５４において、その組合わせのすべての番号
が入力されたか否かが調べられる。ＮＯの場合、ステッ
プ１５２に戻り、次の組合わせ番号入力を可能にする。
ステップ１５４の結果がＹＥＳの場合、ステップ１５６
において、ステップ１５０でスタートした操作開始から
の時間を計時しているタイマから、操作開始からの時間
が所定時間を超えたか否かが調べられる。ダイアル１４
を操作している人が通常の方法で組合わせを入力するに
は１５秒以上の時間が必要であるので、たとえば、その
所定時間を１５秒に設定することができる。このように
して、１５秒に満たない入力は、ダイアラのような、人
以外の極めて高速の装置を利用した不正解除攻撃による
ものである、と判断することができる。

【００５６】入力時間が１５秒に満たない場合、ステッ
プ１６２に行き、エラーを示す表示がなされる。好まし
い実施例におけるエラー表示記号は、稲妻である。この
エラー表示がなされた後、メインルーチンに戻り、正し
い組合わせが入力され、かつ、その入力時間が１５秒を
超えるまで、該ロックの解除はされない。一方、ステッ
プ１５６において前記入力時間が１５秒を超えていると
判定された場合、ステップ１５８において、マイクロプ
ロセッサ４４により、その組合わせが正しい組合わせと
比較される。入力された組合わせが正しいものと一致し
ない場合、ステップ１６２において、エラー表示がなさ
れる。ステップ１５８において入力された組合わせが正
しいものであると判定された場合、ステップ１６０にお
いて、該ロックが解除されるか、または、変更キー６０
の挿入に応じて、組合わせの変更がなされる。組合わせ
の変更がなされる場合、変更キーがマイクロプロセッサ
４４のポート６２に挿入される。変更キー６０の使用に
ついては、後で詳述する。

【００５７】過度に速い速度で組合わせが入力された場
合にエラーを確認し、表示することは、ダイアラによる
操作を撃退するよう作用する。従って、組合わせ入力に
関する最短許容可能時間を設定することにより、ロック
１０の安全性が向上する。 最大入力時間 ロックが不正解除攻撃者によりダイアルされ、正しい組
合わせが例えば５．１２分である所定の時間内に入力さ
れない場合、該ロックがある装置または執念深い人によ
り不正解除攻撃されている、と判断される。こうして、
ダイアル時間が所定の最大時間を超えた場合、エラー表
示がなされ、ロックの解除はされない。この特徴を実行
する処理は、図２３のステップ９５６を展開した図８に
示されている。ステップ２００において、図７のフロー
チャートで使用されるのと同一種類の経過時間タイマ
が、電源オン時にスタートされる。そして、ステップ２
０２において、組合わせ番号の入力が可能になる。各番
号が入力された後、ステップ２０４において、その組合
わせの最後の番号が入力された否かが調べられる。最後
の番号が入力されていない場合、ステップ２０２に戻
り、次の番号の入力を可能にする。

【００５８】ステップ２０２で前記組合わせの最後の組
合わせが入力されると、ステップ２０４の結果がＹＥＳ
となり、電源オンからの合計経過時間が例えば５．１２
分を超えたか否かを判定するために、前記タイマの内容
が調べられる（ステップ２０６）。前記経過時間が５．
１２分を超えた場合、ステップ２１２に示すように、電
子回路部２４では、表示器１８にエラー記号を表示し、
ロックの解除を行わない。この時点では、ロック１０の
解除を阻止する表示がなされているので、該ロックは解
除不能状態であり、そして、ステップ２１０が迂回され
ているので、正しい組合わせが入力されても、ロック１
０は解除されない。そして、該ロックは、入力番号を受
入れ続け、次の組合わせ入力が正しい場合に解除され
る。５．１２分を超える入力時間では、ロックをオフす
るまでの９０秒が重要な抑止力とはならない程度に充分
な遅れが発生する。合計経過時間が５．１２分の所定時
間未満である場合、ステップ２０６からステップ２０８
に行き、入力された組合わせが正しいか否かが調べられ
る。正しい組合わせである場合、ステップ２１０で、該
ロックが解除されるか、または、変更キー６０がポート
６２に挿入されているときには、前記組合わせが変更さ
れる。一方、入力された組合わせが正しくない場合、ス
テップ２１２で、エラー表示がなされる。

【００５９】短い時間がロックの安全性にとって利点と
なり、長い時間が不正解除攻撃者にとっての利点となる
のが、この場合には、上記の特徴により、不正解除攻撃
者に対する利点が除去されることとなる。 最大非操作時間 一般的で且つ重大な安全侵害は、封入体にアクセスする
際、組合わせの最初の２つの番号をまず入力しておき、
その後、３番目の番号を最小の遅延をもって入力する場
合に発生する。このやり方は、組合わせの最後の番号の
みを知っている者が封入体にアクセスできるチャンスを
与えるものである。

【００６０】ここで開示された電子式組合わせロック
は、部分的に入力された組合わせを無効にし、該ロック
をスクランブルロック状態に戻す機能を有する。図９
は、該ロック１０の最大非操作時間処理を示すものであ
る。この処理は、ステップ２５０において電源オンによ
りスタートする。電源がオンされると、ステップ２５２
において、非操作時間タイマがこの処理のために選択さ
れた時間にセットされる。好ましい時間は、４０秒であ
る。そして、マイクロプロセッサ４４は、ダイアル１４
が例えば少なくとも２２０ｍｓｅｃ秒にわたり回転を停
止しているか否かを調べる。この時間は、オペレータが
ダイアルノブを離して再び握り直し、該ダイアルを回転
し始めるのに必要な時間より、わずかに短い。ダイアル
が必要最小限の停止時間を超えて停止する毎に、ステッ
プ２５２に戻り、前記タイマを前記所定時間にリセット
する。ＮＯの場合、ステップ２５４からステップ２５６
に行き、４０秒が経過したか否かを調べるため、前記非
操作時間タイマの内容を調べる。ＹＥＳの場合、ロック
が所定の割り当て時間内に操作されなかったこととな
り、この場合、電子回路部２４にその旨の信号が与えら
れ、該ロックは解除されない。この処理は割り込み処理
で行われるものであり、この処理が終わると、全体的な
システム処理を行うためメインルーチンにリターンす
る。

【００６１】ステップ２５６の結果がＮＯの場合、ステ
ップ２５８を行うことなくメインルーチンにリターンす
る。この特徴により、ダイアル１４が４０秒以内に回転
されなかった場合、または、前記４０秒内においの２２
０ミリ秒間停止しなかった場合、すでに入力されている
組合わせ番号は、無視され、ロックを解除するための組
合わせの一部を構成しないこととなる。これにより、組
合わせの最初の２つの番号を入力し、しかる後、前記組
合わせの３番目の番号を入力する行為が無効化される。

【００６２】ダイアル回転リミット ダイアル１４を人の手でダイアルする場合、該ダイアル
は部分的に回転して停止し、次の回転の前に、握り直さ
れることとなる。ダイアルが通常の人てにより可能な角
度以上回転した場合、該ダイアルは、ダイアラまたはこ
れと同様な装置によって操作されていることとなる。こ
れを検出し、ロックの解除を阻止するために、ダイアル
の停止を伴わない回転量が検出される。この特徴は、図
２３のステップ９５８をより詳細に展開した図１０に示
されている。ステップ３００の電源オンの後、ステップ
３０２において、発電機２９からのパルスがモニタさ
れ、ダイアルが回転停止しているか否かが調べられる。
ダイアルが回転停止していない場合、ステップ３０２に
戻り、発電機２９からのパルスが再びモニタされる。こ
のループは、ダイアルの回転停止が検出されるまで続
く。ダイアルの回転停止が検出されると、ステップ３０
４に行き、最後のダイアル停止が検出された後発生され
たパルス数が調べられ、ダイアルの１．３３回転または
４８０度の回転により発生されるパルス数である１６０
パルスと比較される。

【００６３】ダイアルが停止することなしに４８０度の
所定回転量を超えて回転した場合、ステップ３０６に行
き、電子回路部２４が、正しい組合わせが入力されても
ロックを解除しないよう指示される。上述のように、ダ
イアルが停止することなしに１．３３回転を超えて回転
された後には、ロックが正しい組合わせに応答しないよ
うにしたことにより、人によるロック１０の操作は禁止
されないが、ダイアラまたはその他の同様な装置による
操作は厳しく禁止される。電子回路部２４がダイアル停
止と認定するに満たない時間だけダイアルが停止した場
合、図９と同様に、前記ロックが新たな電源オンシーケ
ンスによってリセットされるまで、前記時間の終わり
に、前記ロックは操作不能にされる。こうして、前記ダ
イアラ使用されて、ロックが解除不能にされた場合、前
記ダイアラによるその後の入力は、たとえ正しくても、
無視され、封入体が開放不能になる。

【００６４】ダイアル停止による番号シーケンスの逆転 組合わせの番号がマイクロプロセッサ４４に入力される
毎に、ダイアル１４は物理的にその回転を停止しなけれ
ばならない。しかし、ダイアル１４の逆転は、番号がマ
イクロプロセッサ４４の組合わせ要素メモリ位置に入力
されるべきことを検出するために使用されるので、ダイ
アル１４が停止している時間が重要となる。停止時間が
短すぎる場合、マイクロプロセッサ４４は停止を認識せ
ず、ダイアルの回転は、ダイアルの停止または逆転の前
と同一の方向に番号を増加し続ける。これは、ダイアル
１４の回転と、マイクロプロセッサ４４により表示され
処理される数との関係をさらに無効化し、且つ、停止時
に表示される数の入力を阻止する、という二重効果を有
する。この処理は図１１のフローチャートに示されてい
る。

【００６５】電源オンにより、発電機２９のパルス出力
がモニタされ、ダイアル１４が停止しているか否かが判
定される（ステップ３５２）。その判定結果がＮＯの場
合、ＹＥＳとなるまで、ステップ３５２が繰り返され
る。ＹＥＳなると、ステップ３５４に行き、停止時間が
ダイアル停止を認識するのに必要な最小時間である２２
０ｍｓｅｃを超えたか否かが調べられる。ステップ３５
４の結果がＹＥＳである場合、ステップ３５６におい
て、パルスの極性により、ダイアルの方向が逆転された
か否かが調べられる。方向逆転があった場合、ステップ
３５８において、方向フラグが逆方向にセットされる。
これは、マイクロプロセッサ４４のメモリ内の方向フラ
グをセットすることにより行われる。このフラグは、矢
印を適当な方向に表示するよう、表示器１８を制御する
ために、マイクロプロセッサ４４によって使用される。

【００６６】ステップ３５４またはステップ３５６の結
果がＮＯである場合、ステップ３５８が行なわれず、ダ
イアル１４による入力パルスが、逆転認識に満たない停
止前と同一の方向に、表示される数字を変化させる。従
って、この場合にも、ロック１０を不正解除攻撃するた
めにダイアラを使用することは、妨害され、撃退され
る。 過剰エラー回数によるロクアウト ロック１０の解除を試み、失敗した場合、入力操作者
は、再びロック１０を解除する努力を行うこととなる
が、正しい組合わせを知っている場合、おそらく、次の
試みにより成功するであろう。しかし、該操作者が正し
い組合わせを知らず、システム的にまたはランダムにロ
ックを解除しようとする場合、マイクロプロセッサ４４
は、正しくない操作の回数をカウントする。そして、正
しくない操作が所定回数を超えた場合、その後に入力さ
れるのが正しい組合わせであっても、その後の組合わせ
入力の度に、表示器１８をオフ状態にして、または、エ
ラー信号を表示して、その入力された組合わせが間違っ
たものであることを示すことにより、ロック解除を不能
化する。このような安全対策は、マイクロプロセッサ４
４のメモリに格納されたソフトウエアマイクロコードに
組込まれており、図１２に示されている。

【００６７】図１２において、ステップ４００に示すよ
うに、ロックがダイアル１４の回転および発電機２９に
よりオン状態にされると、ステップ４０２において、組
合わせ番号がマイクロプロセッサ４４に入力される。そ
の後、ステップ４０４において、その組合わせのすべて
の番号が入力されたか否かが調べられる。ＮＯの場合、
ステップ４０２に戻り、次の番号を受入れる。

【００６８】合計入力操作カウント値は、最後の成功し
た入力操作の後の、失敗した入力操作の回数を示すもの
である。ステップ４０４においてすべての番号が入力さ
れたという結果が得られた場合、ステップ４０６に行
き、合計入力操作カウント値が調べられる。ステップ４
０６では、前記合計入力操作カウント値が例えば１０で
ある所定数と比較され、該カウント値が１０以上である
場合、ステップ４１５において、マイクロプロセッサ４
４により表示器１８にエラー表示がなされる。そして、
前記表示器１８が、オフされ、数字または記号の表示が
消され、こうして、組合わせを入力しようとしていずれ
かの番号を入力することが阻止される。

【００６９】こうして、内部に蓄積された電力が流出す
る時間、ロックは稼働停止状態に維持される。コンデン
サに蓄積された電力が流出すると、マイクロプロセッサ
４４に対する電力は、ロック１０が不能化されているこ
とを示すためセットされるフラグを維持するのに不十分
となり、こうして、ロック１０が再び稼働状態となる。
この稼働停止状態の時間は、不正解除攻撃者にとっては
苛立ち源となるのに充分であり、しかし、正当なオペレ
ータにとってはあまり大きな不便とはならないような、
充分長い時間が選択される。この稼働停止時間は、好ま
しくは９０秒である。一方、前記合計入力操作カウント
値が１０未満である場合、ステップ４０６からステップ
４１０に行き、最新の失敗回数を追加するため、前記合
計入力操作カウント値が１だけ増加される。その後、ス
テップ４１４において、表示器１８にエラー記号が表示
され、フローはメインルーチンにリターンする。

【００７０】代案として、ステップ４０６の結果がＹＥ
Ｓの場合、マイクロプロセッサ４４のメモリのフラグを
セットし、マイクロプロセッサ４４がこのフラグを使用
することにより、正しい組合わせが入力された場合であ
っても、ロック１０の解除を阻止するようにしてもよ
い。この場合、ステップ４１５は存在しない。この動作
モードにおいて、１０回連続した失敗した入力操作によ
り、ロックが解除不能状態であるとう事実にも関わら
ず、表示器１８は、数字および記号を表示し続け、これ
により、ロックが依然として稼働状態であり、正しい組
合わせの入力により解除可能であるという旨、オペレー
タに示唆する。

【００７１】ステップ４０８において、入力された組合
わせが正当な組合わせと一致した場合、ロック１０は、
解除状態にされるか、あるいは、変更キー６０がマイク
ロプロセッサ４４のポート６２に挿入されている場合に
は、組合わせの変更がなされる状態にされる。その後、
このフローが終了する。 表示器の可変増加 ダイアラの能力をさらに無効化し撃退するため、このロ
ック１０は、表示器１８を更新して次のより小さいまた
はより大きい数字を表示するために必要な発電機２９の
出力パルス数を変化させる、という特徴を備えている。
この特徴の利点は、表示される数値の変化速度が最高の
回転速度により設定され、しかる後、ダイアル１４の回
転速度が後において遅くなったとしても、ダイアル１４
が停止するまで、発電機の出力パルスの数と表示数値の
変化速度との関係が残りのダイアル１４の回転について
一定となる時まて、ダイアル１４の回転速度が速くなる
のに伴い、表示される数値の変化速度が速くする、とい
うことである。これによる効果は、表示器１８上の数値
変化速度と、ダイアル１４の回転範囲との相関度を減少
することである。

【００７２】図１４は、組合わせ番号が変化される速度
を設定するために使用されることとなる、ダイアル１４
の回転速度を検出するためにマイクロプロセッサ４４に
より行われる処理を示すフローチャートである。図２に
戻り、発電機２９は、線３８、４０を介して、位相が異
なるパルスを出力する。この異なる位相関係は、ダイア
ル１４および発電機２９の磁気部分２８の回転方向を検
出するために使用される。第１の位相の線３８は、ダイ
アル１４の回転変位を示すために使用されるパルスを送
るものである。発電機２９は、ダイアル１４の１回転に
ついて１２０個のパルスを発生するよう構成されてい
る。

【００７３】第１の位相の線３８により送られるパルス
は、マイクロプロセッサ４４の割り込みビットに与えら
れる。従って、各前記パルスは、マイクロプロセッサ４
４に対する割り込み信号として与えられ、各種のタイマ
およびカウンタをスタート、ストップするために使用さ
れる。第１の位相のパルスが７つ検出され、且つ、第２
の位相のパルスの少なくとも６つが同一の極性であると
きに、ダイアル１４の逆転が検出される。このようにダ
イアル１４が逆転されたとき、最初に取り込まれる第２
位相のパルスの極性は、前の極性の、第２の位相のパル
スの６つにより先行されていることになる。後続の第２
の位相のパルスの各々が取り込まれるのに伴い、該新た
な極性の、第２の位相のパルスのカウント値が増加し、
この増加は、該新たな極性の、第２の位相のパルスの６
番目のものが検出されて決定条件が満足され、新たな回
転方向が検出されるまで行われる。このマイクロプロセ
ッサ４４は、第１の位相のパルスの間の時間間隔を計時
し、これにより、ダイアル１４の回転速度を検出する。
ダイアル１４が確実な入力を提供する程充分に回転して
いないときの速度検出を回避するため、第１の位相のパ
ルスが７個取り込まれるまでは、回転速度のサンプリン
グは行われない。第１の位相のパルスが７個取り込まれ
ると、最短および最長のパルス時間間隔を無視してパル
ス時間間隔が計時され、このように計時された残りのパ
ルス時間間隔の平均値が検出され、使用される。このよ
うにパルス時間間隔を選択して使用することにより、ノ
イズの除去が能になる。

【００７４】各速度基準が増加方向に満たされるのに伴
い、速度表示器がセットされ、ダイアル１４の残りの回
転のために保持される。前記速度表示器は、ダイアル１
４が残りの回転中に減速する場合には、その値が減少し
ないのに対して、ダイアル１４の回転速度が速くなるの
に伴い増加する。不確実な結果に至る可能性がある条件
をさらに除去するため、最後の有効なダイアル停止か
ら、第１の位相のパルスが少なくとも１０個マイクロプ
ロセッサ４４により検出されるまで、マイクロプロセッ
サ４４内の中速表示器および高速表示器が、無効にされ
る。このような入力選別により、ダイアル１４の短時間
の急激回転時において、表示器１８の中間速度および高
速度での動作が阻止される。

【００７５】マイクロプロセッサ４４には、組合わせ番
号をカウントする組合わせカウンタが内蔵されており、
該カウンタのカウント値に基づいて、表示器１８にその
番号が表示され、該組合わせに使用される番号について
の内部処理がなされる。この組合わせカウンタの値は、
マイクロプロセッサ４４により取り込まれたパルスの数
に基づいて増減する。パルスの必要数は、上述の処理に
より検出されるダイアル回転速度に応じて変化する。前
記組合わせカウンタの値を変化するための条件の好まし
い一例は、以下の表に示されている。 速度フラグ パルス間時間間隔 組合わせカウント値 最小値 当たりのパルス数 ロックアウト ２．５７ｍｓｅｃ ２ 高速 ５．１４ｍｓｅｃ ２ 中速 ８．５６ｍｓｅｃ ５ 低速 ６４．２ｍｓｅｃ ３ー１３ 極低速 ２２０ｍｓｅｃ ３ー１３

【００７６】この表から分るように、パルス間隔が８．
５６ｍｓｅｃより小さく５．１４ｍｓｅｃより大きくい
中間フラグがセットされている場合、組合わせカウンタ
は、５パルスごとに１単位その値が増加する。ダイアル
１４が速すぎる速度で回転される場合にボルト２６が退
却するのを阻止するため、ロックアウトフラグはロック
１０の実際の解除サイクル時においてのみセットされ
る。ダイアル１４が速すぎる速度で回転されているとき
に、ボルト２６がボルト退却器５０と係合すると、ロッ
ク１０が損傷することがある。組合わせカウンタの値の
増加は、低速または極低速での回転時の最初の３つのパ
ルスごとに行われ、その後、各１３パルスごとに行われ
る。これは、同一のダイアル回転について、これらの速
度での操作の初期にオペレータに対して視覚的なフィー
ドバックを与え、その後、所望の速度に増加するためで
ある。

【００７７】高速モードまたは動作において、すべての
番号は表示器１８に送られる。表示器１８の応答時間、
および、比較的低速でのみ像を取り込んで処理できる人
の眼の能力により、表示器１８で表示される数字が飛ば
されているように見えることがある。組合わせカウンタ
および表示器１８の変化速度を制御するのに必要な論理
動作をより理解できるよう、図１４を説明する。上述の
検出処理によりパルス時間間隔が検出されるのに伴い、
ステップ４５０において、パルス時間間隔の値は、ロッ
クアウトモードに関する時間間隔基準、すなわち、２．
５７ｍｓｅｃと比較され、前記パルス時間間隔が前記基
準より小さい場合、ステップ４５２においてロックアウ
ト速度フラグがセットされる。また、前記パルス時間間
隔が前記基準より大きい場合、ステップ４５０からステ
ップ４５４に行き、前記パルス時間間隔が５．１４ｍｓ
ｅｃの高速時間間隔基準と比較される。前記パルス時間
間隔が高速時間間隔基準より小さい場合、ステップ４５
６において高速フラグがセットされる。同様に、前記パ
ルス時間間隔は中速時間間隔基準と比較され、適当な速
度フラグがセットされる。

【００７８】フローが一連の検出処理４５０、４５４、
４５８、４６２から分岐したときに、速度フラグがセッ
トされる。そして、最初に満足された速度条件より遅い
速度のためのフラグのセットを行うために、適当なフラ
グセット処理ステップ ４５２、４５６、４６０、４６
４が実行される。ステップ４６２において、バルス時間
間隔が６４．２ｍｓｅｃより大きい場合、残された唯一
の選択は極低速の選択であり、この場合、ステップ４６
６において、極低速フラグがセットされる。ステップ４
６４またはステップ４６６から、フローはメインルーチ
ンに戻る。

【００７９】ダイアル１４が回転されるのに伴い、マイ
クロプロセッサ４４では、パルスを取り込むとともに、
ダイアル１４の回転速度を検出後、組合わせカウンタを
更新または増加しなければならない。これは、図１５の
フローによって示される処理により行われる。マイクロ
プロセッサ４４にパルスが取り込まれるのに伴い、上述
の処理によりダイアル１４の回転方向が検出されたか否
かを確認するためにマイクロプロセッサ４４のフラグが
調べられる。ダイアル１４の回転方向が検出されたか否
かの判定は、ステップ５００で行われる。ダイアル１４
の回転方向が検出されていない場合、回転速度を検出す
るには早すぎる。ダイアル１４の回転方向が検出されま
で、回転速度の検出は行われず、フローはその他のすべ
てのサブルーチンを迂回してメインルーチンに戻る。し
かし、回転方向が検出されると、ステップ５０２におい
て、高速フラグがセットされる。高速フラグがセットさ
れると、ステップ５０４において、マイクロプロセッサ
４４は、発電機２９から取り込んだ２つのパルスごと
に、組合わせカウンタを１単位更新する。

【００８０】高速フラグがセットされていない場合、ス
テップ５０６において、中速フラグがセットされている
か否かが調べられる。ステップ５０６において中速フラ
グがセットされたことが確認されると、ステップ５０４
において、マイクロプロセッサ４４は、５つのパルスご
とに、組合わせカウンタを１単位更新する。同様に、中
速フラグがセットされていない場合、ステップ５１０に
おいて、これがこのダイアル回転における最初の低速で
の回転か否かの判定を行う。この判定結果がＮＯの場
合、ダイアル１４は前に低速で回転していたことにな
り、この場合、ステップ５１２において、発電機２９に
より発生される１３個のパルスごとに、組合わせカウン
タを１単位歩進する。

【００８１】ステップ５１０の結果がＹＥＳの場合、ス
テップ５１４に行き、マイクロプロセッサ４４に取り込
まれる３個のパルスごとに前記組合わせカウンタを１単
位歩進する。その後、セットまたはセットされていない
速度フラグに応じて、メインルーチンにリターンする。 バックアップ 番号が入力されておらず、ダイアルされた番号入力され
ておらず、且つ、ターゲット番号から３未満の範囲であ
る場合、オペレータが間違ってダイアルした番号から回
復する手段を提供する点で、バックアップ機能は重要で
ある。ロック１０はダイアルの逆転の度に４単位その番
号をバックアップするので、このバックアップ機能は、
該ロックの安全性を低下させない。いずれかの番号での
ダイアルの逆転は表示される番号の４単位のバックアッ
プを行うので、表示器１８の表示数値のバックアップ
は、不正攻撃者が組合わせ番号に接近したことを彼に示
さない。バックアップされた値を超える進行、および、
逆転の続行により、その後の比較のために、番号の値が
組合わせカウンタに入力され、表示器１８に表示され
る。このバックアップ機能は、すべてのダイアル逆転時
に動作する。

【００８２】組合わせをダイアルする際、オペレータ
は、ダイアル１４を速すぎる速度で、該組合わせの目標
番号を超えて回転することがある。このような場合、ダ
イアルがさらに回転され、目標番号が選択され、表示さ
れるてもよいが、オペレータがダイアルを少し逆転し、
組合わせカウンタに表示され含まれる番号が、バックア
ップ前に表示されていた番号に関して４単位変位した数
値に変化する。番号が４単位バックアップされると、当
該組合わせの目標番号に再びアプローチするため、ダイ
アル１４が当初回転されていた方向に回転される。この
機能のフローは図１３に示されている。番号がダイアル
され、ダイアル１４が停止されると、ステップ５５０に
おいて、ダイアル１４の停止時間が２２０ｍｓｅｃより
長いか否かが調べる。ＮＯの場合、ダイアル１４の停止
が認識され、その他の処理を行うことなく、ステップ５
６０において、組合わせカウンタおよび表示器１８の値
が１単位変化される。

【００８３】一方、ダイアル１４の停止時間が２２０ｍ
ｓｅｃより長い場合、ダイアル停止と認識されず、ステ
ップ５５２において、ダイアル１４の回転方向が逆転さ
れたか否かが判定される。回転方向が逆転されていない
場合、表示される番号および組合わせ番号の内容をバッ
クアップする必要はない。従って、カウント値を逆進す
ることなく、以後の回転に応じて番号を取り込まれる。
ダイアル１４の回転方向が逆転された場合、バックアッ
プスイッチと称するフラグがオン状態か否かが調べられ
る。ステップ５５４においてバックアップスイッチがオ
ン状態である場合、バックアップ処理が進行中であり、
ダイアル１４の最後の逆転が、組合わせの目標番号をダ
イアルするためダイアル１４の操作を再開する準備であ
る、ことが示される。この場合、番号をバックアップす
る必要はなく、従って、ステップ５６０において表示器
１８および組合わせカウンタの番号を１変化させる前
に、ステップ５５６においてバックアップスイッチがリ
セットされる。

【００８４】ステップ５５４においてバックアップスイ
ッチがオフ状態である場合、ステップ５５８で番号が３
だけ変化され、バックアップスイッチがセットされる。
ステップ５５４においてバックアップスイッチがオフ状
態であるということは、ダイアル１４が回転されたが前
に逆転されていないことになり、従って、ダイアル１４
の逆転により、番号のバックアップが要求される。その
後、ステップ５５６またはステップ５５８からステップ
５６０に行き、番号が１単位変化される。表示番号は、
正味、４変化される。

【００８５】エラーカウンタおよびシールカウンタ 図１７において、エラーカウンタおよびシールカウンタ
の動作およびそれらの内容の表示動作が示されている。
ステップ６００においてロック１０の電源がオンされる
と、ステップ６０２において、ダイアル１４が時計回り
逆方向に回転しているか否かが調べられる。ダイアル１
４が時計回り逆方向に回転している場合、その他の処理
を行うこことなくステップ６０８に行く。しかし、ダイ
アル１４が時計回り方向に回転している場合、フローは
ステップ６０４に行き、シールカウンタの内容が表示器
１８に表示される。シールカウンタは、ロック１０の解
除が成功した回数をカウントする。

【００８６】表示器１８に表示器１８の内容が表示され
た後、ダイアル１４が時計回り方向に回転すると、ステ
ップ６０４に戻る。ステップ６０６においてダイアル１
４が時計回り逆方向に回転していることが検出される
と、ステップ６０８において、エラーカウンタに記憶さ
れている値が３以上か否かが調べられる。ＹＥＳの場
合、ステップ６１０でエラーカウンタの内容が表示され
る。この表示される数字は、ロック１０がダイアルされ
たにも関わらず解除できなかった、すなわち、前述の安
全機能の１つによりロックの解除が阻止された回数のカ
ウント値である。この回数のカウント値は、最後の成功
したロック解除からの値である。

【００８７】ステップ６１２に示すように、ダイアルが
時計回り逆方向に２回転することにより、エラーカウン
タに連続的な表示がなされる。ダイアルが時計回り方向
に２回転すると、ステップ６１４に行き、ロックのため
の組合わせが入力可能になる。

【００８８】組合わせの入力がなされると、ステップ６
１６において、入力された組合わせと正当な組合わせと
の比較がなされる。組合わせが一致した場合、ステップ
６１８においてロックが解除可能になる。

【００８９】エラーカウンタは最後の成功したロック解
除からの間違った入力操作のカウント値を蓄積したもの
であるので、前記組合わせの一致に応じて、ステップ６
２０で前記エラーカウンタがリセットされる。同様に、
シールカウンタは成功した組合わせ入力をカウントする
ものであるので、ステップ６２２において、その内容を
１単位増加することにより、シールカウンタを更新す
る。

【００９０】ステップ６１６において組合わせが一致し
なかった場合、その誤った入力操作をカウントするた
め、ステップ６２４においてエラーカウンタが１増加さ
れる。このようにシールカウンタまたはエラーカウンタ
が増加されると、このルーチンを終了し、オペレータに
よるその後の入力を待つ。上述のように、所定の時間以
上ロックの操作がなされないままである場合、ロックが
非通電状態になる。

【００９１】シールカウンタおよびエラーカウンタを組
合わせることにより、ロックが操作されたことを示す、
確実で、容易にアクセス可能で、容易に理解可能な表示
が提供される。それらの数値が異なる場合、不正解除攻
撃者による操作の失敗または成功のいずれかが示される
こととなる。

【００９２】喪失された組合わせの再設定 ロック１０の通し番号は、該ロックを解除するため、従
って、新たな組合わせを設定するためにの、一時的な組
合わせとして使用可能である。これは、ロックの組合わ
せの記録または記憶が失われ、誰もその組合わせを思い
出すことができない場合を考慮したものである。

【００９３】図１４において、通常の組合わせ変更処理
が利用可能なようロックを解除するために、変更キー６
０がロック１０に挿入される。ステップ６５０で電源が
オンされると、ロック１０では、ステップ６５２におい
て、マイクロプロセッサ４４のポート６２に変更キー６
０が挿入されているか否かを調べる。

【００９４】変更キー６０が挿入されている場合、ステ
ップ６５４でマイクロプロセッサ４４のメモリ内の解除
フラグを調べる。解除フラグがオン状態である場合、ロ
ックが現在解除されており、おそらく正しい既知の組合
わせによって解除されたものと思われるので、ステップ
６５６において、前記通し番号は組合わせ番号として許
可されない。しかし、解除フラグがオン状態でなく、ロ
ック１０がロックされていることが示されている場合、
ステップ６５８において、ロック１０は、前記通し番号
を代替の組合わせとして受入れる状態にされる。これ
は、前記正当な組合わせではなく、マイクロプロセッサ
４４のメモリ内に記憶される前記通し番号を、入力され
た組合わせと比較する、のを可能にするフラグにセット
することにより実現される。

【００９５】ステップ６５２において変更キー６０がロ
ック１０に挿入されていない場合、ステップ６６０で前
記解除フラグがリセットされ、ステップ６６２におい
て、前記入力された組合わせが前記正当な組合わせと比
較される。両組合わせが一致した場合、ステップ６６４
においてロック１０が解除され、解除フラグがセットさ
れる。両組合わせが一致しなかった場合、このルーチン
の始めに戻り、その後の入力を待つ。

【００９６】ロック１０がロックされている間、すなわ
ち、組合わせがスクランブルされて解除フラグがリセッ
トされているときにおいては変更キーの挿入が必要であ
るので、このような特徴によってロックの安全性が低下
することはない。

【００９７】前記ポート６２に変更キー６０がされてい
る場合、前記解除フラグがリセットされない。ステップ
６５４およびステップ６５８に示すように、組合わせ変
更処理において、前記通し番号が正当な組合わせの代り
に許可されるためには、解除フラグがリセットされる必
要がある。

【００９８】ロック不能化および回復 図２７において、人が正当な組合わせにより該ロック１
０を操作するのに必要と思われる回数、例えば５０回よ
り大きい数に増加した場合、ロック１０を不能化する処
理が示されている。この処理のために、ステップ１２０
０において、エラーカウンタの内容が例えば５０と比較
される。エラーカウンタの内容が５０より大きくない場
合、フローはリターンする。しかし、エラーカウンタの
内容が５０より大きい場合、ステップ１２０２において
ロックアウトフラグの内容が永久的なメモリにされ、フ
ローがリターンする。所望の場合、このフローは、図２
３のステップ８５８とステップ９５２の間のＡに挿入し
てもよい。

【００９９】ロックアウトフラグが設けられ、図２７の
フローが図２３のフローに組込まれた場合、図２３のフ
ローを図２３のステップ９５８とステップ９６２の間の
Ｂに挿入してもよい。

【０１００】この実施例が図２３のフローに組込まれる
場合、ステップ９５８の結果がＹＥＳのとき、ロックア
ウトフラグがステップ１２５０で調べられ、該フラグが
オン状態でない場合、フローはＢに行き、続行する。ロ
ックアウトフラグがオン状態である場合、ステップ１２
５２において、入力された組合わせが３番目の連続した
組合わせであるかが調べられる。ＹＥＳの場合、ステッ
プ１２５４でロックアウトフラグがリセットされ、フロ
ーはＢでリターンする。入力された組合わせが３番目の
連続した組合わせではない場合、図２３のステップ９６
０と同様に、ステップ１２５６でエラー信号が出力さ
れ、そして、フローは図４の再スタートステップ８６２
に行く。

【０１０１】所望の場合、ステップ１２５２およびステ
ップ１２５４を、図２３のフローから省略してもよい。
このように省略した場合、図２８のフローによりロック
１０が永久的に回復できないよう不能化されるので、ロ
ック１０は、穴をあけて取り替えられなければならな
い。

【０１０２】前述の機能および特徴を実行するルーチン
は、図３〜図５および後の図に示されたシステム動作の
範囲内で行われる。この発明の好ましい実施例による
と、沖電気工業により製造販売されているマイクロプロ
セッサ８０Ｃ５１Ｆにおいてマイクロコードで、前記ロ
ック１０のすべての制御動作、従って、その機能、動作
上の特徴が実行される。前記ロック１０の要求を満足す
るものである限り、その他のメーカによるその他のマイ
クロプロセッサを使用してもよい。

【０１０３】マイクロプロセッサ４４の制御は、メーカ
により規定される条件に従って書込まれ、該メーカかせ
容易に入手可能なマイクロコードにより行われる。熟練
したコードライタは、プログラムリストが与えられるこ
とにより、マイクロコードを作成することができるであ
ろう。プログラムリストは、選択された特定のマイクロ
プロセッサにより要求される条件に従って、作成され
る。図３〜図２７に含まれるフローチャートは、いずれ
のマイクロプロセッサにも適用可能であり、従って、前
記ロックを操作するのに必要な動作をプログラムする技
術を有する者に利用可能である。

【０１０４】

【発明の効果】以上のような構成により、この発明は電
子式組合わせロックの安全性を大幅に向上できる。

【図面の簡単な説明】

【図１】この発明の一実施例に係る電子式組合わせロッ
クの外観を示す斜視図。

【図２】同実施例に係るロックおよびその電子回路を示
す図。

【図３】前記電子式組合わせロックのマイクロプロセッ
サの制御動作を示すフローの概略構成を示す図。

【図４】前記電子式組合わせロックのマイクロプロセッ
サの制御動作の一部を詳細にを示すフローチャート図。

【図５】前記電子式組合わせロックのマイクロプロセッ
サの制御動作の残りの部分を詳細にを示すフローチャー
ト図。

【図６】表示器に数字および記号を表示する処理を示す
フローチャート図。

【図７】所定の時間より短い時間で正しい組合わせが入
力された場合、ロックの解除を阻止する処理を示すフロ
ーチャート図。

【図８】操作開始以後の経過時間をモニタする処理、お
よび、有効な組合わせの入力に必要な時間が所定時間を
超えた場合に、ロックの解除を阻止する処理を示すフロ
ーチャート図。

【図９】ダイアルの停止を伴わない合計ダイアル時間が
所定時間を超えた場合に、ロックの解除を阻止し、ダイ
アルが所定時間にわたり回転されない場合に、全組合わ
せの入力がない限りロックが解除されないようにする処
理を示すフローチャート図。

【図１０】所定時間にわたりダイアルが停止することな
しに４８０度を超えて回転されたか否かを検出する処理
を示すフローチャート図。

【図１１】ダイアルの停止および停止時間を検出し、そ
の停止時間がダイアルの反転を認識するのに充分である
場合に、表示器に表示される数字の方向を反転する処理
を示すフローチャート図。

【図１２】ロックを解除しようする際のエラーの回数を
記録し、該エラーの回数が所定回数を超えた場合に、ロ
ックの解除を阻止する処理を示すフローチャート図。

【図１３】表示された数が目標数を３より大きく超えた
状態から回復させ、オペレータが表示シーケンスを逆に
し、表示数の４単位前の数に復帰し、再度前記目標数に
接近するのを可能にする処理を示すフローチャート図。

【図１４】ダイアルの回転速度を表示数の増加速度に変
換する処理の一部を示すフローチャート図。

【図１５】ダイアルの回転速度を表示数の増加速度に変
換する処理のその他の部分を示すフローチャート図。

【図１６】ある場合において、ロックの通し番号を該ロ
ックを操作するために使用する処理を示すフローチャー
ト図。

【図１７】エラーカウンタおよびシールカウンタのない
ようの使用および表示を制御する処理を示すフローチャ
ート図。

【図１８】上述の図に示された処理を拡張する処理の図
示関係を説明する図。

【図１９】図１８に説明した処理のうち第１番目の処理
を示すフローチャート図。

【図２０】図１８に説明した処理のうち第２番目の処理
を示すフローチャート図。

【図２１】図１８に説明した処理のうち第３番目の処理
を示すフローチャート図。

【図２２】上述の図に示された処理を拡張する処理を示
すフローチャート図。

【図２３】上述の図に示された処理を拡張する処理を示
すフローチャート図。

【図２４】上述の図に示された処理を拡張する処理を示
すフローチャート図。

【図２５】上述の図に示された処理を拡張する処理を示
すフローチャート図。

【図２６】上述の図に示された処理を拡張する処理を示
すフローチャート図。

【図２７】解除操作が所定回数連続した場合にロックの
解除を阻止する特徴を有する変更例を示すフローチャー
ト図。

【図２８】解除操作が所定回数連続した場合にロックの
解除を阻止する特徴を有する変更例を示すフローチャー
ト図。

【符号の説明】

１４ ダイアル １８ 表示器 ３６ 電力制御およびパルス整形回路 ４４ マイクロプロセッサ

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成６年１月１０日

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】図面の簡単な説明

【補正方法】変更

【補正内容】

【図面の簡単な説明】

【図１】この発明の一実施例に係る電子式組合わせロッ
クの外観を示す斜視図。

【図２】同実施例に係るロックおよびその電子回路を示
す図。

【図３】前記電子式組合わせロックのマイクロプロセッ
サの制御動作の一部を詳細に示すフローチャート図。

【図４】前記電子式組合わせロックのマイクロプロセッ
サの制御動作の残りの部分を詳細に示すフローチャート
図。

【図５】表示器に数字および記号を表示する処理を示す
フローチャート図。

【図６】所定の時間より短い時間で正しい組合わせが入
力された場合、ロックの解除を阻止する処理を示すフロ
ーチャート図。

【図７】操作開始以後の経過時間をモニタする処理、お
よび、有効な組合わせの入力に必要な時間が所定時間を
超えた場合に、ロックの解除を阻止する処理を示すフロ
ーチャート図。

【図８】ダイアルの停止を伴わない合計ダイアル時間が
所定時間を超えた場合に、ロックの解除を阻止し、ダイ
アルが所定時間にわたり回転されない場合に、全組合わ
せの入力がない限りロックが解除されないようにする処
理を示すフローチャート図。

【図９】所定時間にわたりダイアルが停止することなし
に４８０度を超えて回転されたか否かを検出する処理を
示すフローチャート図。

【図１０】ダイアルの停止および停止時間を検出し、そ
の停止時間がダイアルの反転を認識するのに充分である
場合に、表示器に表示される数字の方向を反転する処理
を示すフローチャート図。

【図１１】ロックを解除しようする際のエラーの回数を
記録し、該エラーの回数が所定回数を超えた場合に、ロ
ックの解除を阻止する処理を示すフローチャート図。

【図１２】表示された数が目標数を３より大きく超えた
状態から回復させ、オペレータが表示シーケンスを逆に
し、表示数の４単位前の数に復帰し、再度前記目標数に
接近するのを可能にする処理を示すフローチャート図。

【図１３】ダイアルの回転速度を表示数の増加速度に変
換する処理の一部を示すフローチャート図。

【図１４】ダイアルの回転速度を表示数の増加速度に変
換する処理のその他の部分を示すフローチャート図。

【図１５】ある場合において、ロックの通し番号を該ロ
ックを操作するために使用する処理を示すフローチャー
ト図。

【図１６】エラーカウンタおよびシールカウンタのない
ようの使用および表示を制御する処理を示すフローチャ
ート図。

【図１７】上述の図に示された処理を拡張する処理の図
示関係を説明する図であり、その処理のうち第１番目の
処理を示すフローチャート図。

【図１８】上記処理のうち第２番目の処理を示すフロー
チャート図。

【図１９】上記処理のうち第３番目の処理を示すフロー
チャート図。

【図２０】上述の図に示された処理を拡張する処理を示
すフローチャート図。

【図２１】上述の図に示された処理を拡張する処理を示
すフローチャート図。

【図２２】上述の図に示された処理を拡張する処理を示
すフローチャート図。

【図２３】上述の図に示された処理を拡張する処理を示
すフローチャート図。

【図２４】上述の図に示された処理を拡張する処理を示
すフローチャート図。

【図２５】解除操作が所定回数連続した場合にロックの
解除を阻止する特徴を有する変更例を示すフローチャー
ト図。

【図２６】解除操作が所定回数連続した場合にロックの
解除を阻止する特徴を有する変更例を示すフローチャー
ト図。

【手続補正２】

【補正対象書類名】図面

【補正対象項目名】全図

【補正方法】変更

【補正内容】

【図１】

【図２４】

【図２】

【図２５】

【図３】

【図４】

【図５】

【図６】

【図７】

【図８】

【図９】

【図１０】

【図１１】

【図１２】

【図１３】

【図１４】

【図２２】

【図１５】

【図１６】

【図１７】

【図１８】

【図１９】

【図２０】

【図２３】

【図２１】

【図２６】

───────────────────────────────────────────────────── フロントページの続き (72)発明者 ダニエル・エル・トンプソン アメリカ合衆国 40361 ケンタッキー、 パリス、ベスレヘム・ロード 1950 (72)発明者 ジェームズ・シー・ミラー アメリカ合衆国 40356 ケンタッキー、 ニクロスヴィル、ダンヴィル・ロード 5085 (72)発明者 マイケル・ピー・ハーヴィー アメリカ合衆国 92660 カリフォルニア、 ウエスト・ニューポート・ビーチ、プロメ ントリー・ドライヴ 769

Claims (33)

【特許請求の範囲】
1. 【請求項１】 組合わせ要素を入力するためのダイアル
   手段を備える電子式組合わせロックであって、 前記ダイアル手段により駆動されて、前記電子式組合わ
   せロックに電力を供給し、前記組合わせ要素の入力を電
   気パルスに変換する発電手段と、 前記パルスを受取り、該受け取ったパルスを利用して、
   マイクロプロセッサの動作を制御するマイクロプロセッ
   サ手段と、 前記組合わせの数字要素を前記ロックに入力するために
   増減される操作番号を表示する表示手段とを具備し、さ
   らに、 前記マイクロプロセッサがオンしてから前記組合わせが
   入力されるまでの時間を計時するための手段と、 前記組合わせが前記ロックに入力される際の最短許容時
   間として選択された所定時間を規定する値を記憶する手
   段と、 前記計時された時間を前記所定時間と比較する手段と、 前記計時された時間を前記所定時間より短い場合、前記
   ロックが解除しないようにする手段とを備える電子式組
   合わせロック。
2. 【請求項２】 前記計時するための手段は、前記マイク
   ロプロセッサが動作するのに充分な電力が供給されたと
   きにスタートするタイマからなる請求項１に記載の電子
   式組合わせロック。
3. 【請求項３】 前記所定時間が、前記ロックをマニュア
   ルで解除するのに通常必要な時間より短いものである請
   求項２に記載の電子式組合わせロック。
4. 【請求項４】 前記ロックが前記所定時間より短い時間
   内に解除されようとする場合、エラー条件が存在するこ
   とを示す手段からなる請求項１に記載の電子式組合わせ
   ロック。
5. 【請求項５】 組合わせ要素を入力するためのダイアル
   手段を備える電子式組合わせロックであって、 前記ダイアル手段により駆動されて、前記電子式組合わ
   せロックに電力を供給し、前記組合わせ要素の入力を電
   気パルスに変換する発電手段と、 前記パルスを受取り、該受け取ったパルスを利用して、
   マイクロプロセッサの動作を制御するマイクロプロセッ
   サ手段と、 前記組合わせの数字要素を前記ロックに入力するために
   増減される操作番号を表示する表示手段とを具備し、前
   記マイクロプロセッサ手段が、さらに、 前記マイクロプロセッサがオンしてから前記組合わせが
   入力されるまでの時間を計時するための手段と、 前記組合わせが前記ロックに入力される際の最長許容時
   間として選択された所定時間を規定する値を記憶する手
   段と、 前記計時された時間を前記所定時間と比較する手段と、 前記計時された時間を前記所定時間より長い場合、前記
   ロックが解除しないようにする手段とを備える電子式組
   合わせロック。
6. 【請求項６】 前記信号が電気パルスである請求項５に
   記載の電子式組合わせロック。
7. 【請求項７】 前記計時するための手段は、前記マイク
   ロプロセッサが動作するのに充分な電力が供給されたと
   きにスタートするタイマからなる請求項５に記載の電子
   式組合わせロック。
8. 【請求項８】 前記所定時間が、前記ロックをマニュア
   ルで解除するのに通常必要な時間より長いものである請
   求項５に記載の電子式組合わせロック。
9. 【請求項９】 前記時間は、人が前記組合わせを複数回
   入力するのに充分な時間である請求項７に記載の電子式
   組合わせロック。
10. 【請求項１０】 前記ロックが、前記所定時間より長い
    時間にわたり前記ダイアル手段によって解除されようと
    する場合、前記ロックを解除することなく、前記ロック
    を非稼働状態とし、エラー条件が存在することを示す手
    段、をさらに具備する請求項５に記載の電子式組合わせ
    ロック。
11. 【請求項１１】 前記計時するための手段は、前記マイ
    クロプロセッサが動作するのに充分な電力が供給された
    ときにスタートするタイマからなる請求項１０に記載の
    電子式組合わせロック。
12. 【請求項１２】 組合わせ要素を入力するためのダイア
    ル手段を備える電子式組合わせロックであって、 前記ダイアル手段により駆動されて、前記電子式組合わ
    せロックに電力を供給し、前記組合わせ要素の入力を電
    気信号に変換する発電手段と、 前記信号を受取り、該受け取った信号を利用して、マイ
    クロプロセッサの動作を制御するマイクロプロセッサ手
    段と、 前記組合わせの数字要素を前記ロックに入力するために
    増減される操作番号を表示する表示手段と、 前記ダイアル手段の所定の回転量を示すデータを記憶す
    る手段とを具備し、前記マイクロプロセッサ手段が、さ
    らに、 前記信号と、前記ダイアル手段の動きを相関させる手段
    と、 前記ダイアル手段が回転を停止したことを検出する手段
    と、 前記ダイアル手段が最後に停止してからの、前記ダイア
    ル手段の回転範囲を検出する手段と、 前記ダイアル手段の検出された回転範囲を所定の回転範
    囲と比較する手段とを備える電子式組合わせロック。
13. 【請求項１３】 前記マイクロプロセッサ手段は、前記
    比較する手段により、前記ダイアル手段の検出された回
    転範囲が前記記憶する手段に記憶された前記所定の回転
    範囲より大きいという結果が得られた場合、前記ロック
    の解除を阻止する信号を発生する手段をさらに備える請
    求項１２に記載の電子式組合わせロック。
14. 【請求項１４】 前記所定の回転範囲が、前記ダイアル
    手段が１回握られて回転する量より大きい量である請求
    項１３に記載の電子式組合わせロック。
15. 【請求項１５】 前記信号が電気パルスである請求項１
    ２に記載の電子式組合わせロック。
16. 【請求項１６】 組合わせ要素を入力するためのダイア
    ル手段を備える電子式組合わせロックであって、 前記ダイアル手段により駆動されて、前記電子式組合わ
    せロックに電力を供給し、前記組合わせ要素の入力を電
    気パルスに変換する発電手段と、 前記パルスを受取り、該受け取ったパルスを利用して、
    マイクロプロセッサの動作を制御するマイクロプロセッ
    サ手段と、 前記組合わせの数字要素を前記ロックに入力するために
    増減される操作番号を表示する表示手段とを具備し、前
    記マイクロプロセッサ手段は、 前記マイクロプロセッサ手段が、動作するのに充分な電
    力が供給されているときにおいて、前記パルスのいずれ
    かを受け取らない時間の長さを測定する手段と、 前記ダイアル手段の回転方向を検出する手段と、 前記回転方向を検出する手段の検出により、前記ダイア
    ル手段の回転方向の逆転を検出する手段と、 前記ダイアル手段の回転方向の逆転を認識するため、前
    記マイクロプロセッサ手段が前記パルスのいずれかを受
    け取らない最短許容時間として選択された所定の時間を
    規定する値を記憶する手段と、 前記測定された時間の長さを前記所定の時間と比較する
    手段とをさらに備えるものである電子式組合わせロッ
    ク。
17. 【請求項１７】 前記測定された時間の長さが前記所定
    の時間より短い場合、前記停止の認識を禁止する手段を
    さらに備える請求項１６に記載の電子式組合わせロッ
    ク。
18. 【請求項１８】 前記測定された時間の長さが前記所定
    の時間より短い場合、前記ダイアル手段の逆転の認識を
    禁止する手段をさらに備える請求項１６に記載の電子式
    組合わせロック。
19. 【請求項１９】 前記測定された時間の長さが前記所定
    の時間より短い場合、前記ダイアル手段の逆転の認識を
    禁止する第２の手段をさらに備える請求項１７に記載の
    電子式組合わせロック。
20. 【請求項２０】 前記測定された時間の長さが前記所定
    の時間より長い場合のみ、前記ダイアル手段の停止を認
    識する手段をさらに備える請求項１６に記載の電子式組
    合わせロック。
21. 【請求項２１】 前記測定された時間の長さが前記所定
    の時間より長い場合のみ、前記ダイアル手段の逆転を認
    識する手段をさらに備える請求項１６に記載の電子式組
    合わせロック。
22. 【請求項２２】 前記測定された時間の長さが前記所定
    の時間より長い場合のみ、前記ダイアル手段の逆転を認
    識する第２の手段をさらに備える請求項２０に記載の電
    子式組合わせロック。
23. 【請求項２３】 組合わせ要素を入力するためのダイア
    ル手段を備える電子式組合わせロックであって、 前記ダイアル手段により駆動されて、前記電子式組合わ
    せロックに電力を供給し、前記組合わせ要素の入力を電
    気信号に変換する発電手段と、 前記信号を受取り、該受け取った信号を利用して、マイ
    クロプロセッサの動作を制御するマイクロプロセッサ手
    段と、 前記組合わせの数字要素を前記ロックに入力するために
    増減される操作番号を表示する表示手段と、 前記ロックについて正当な組合わせを記憶する手段と、 前記ダイアル手段の回転により入力された組合わせを前
    記正当な組合わせと比較する手段と、 前記比較する手段に応答して、前記入力された組合わせ
    と前記正当な組合わせとの不一致を判定する手段と、 最後の成功したロック解除からの、前記入力された組合
    わせと前記正当な組合わせとの不一致によるロック解除
    失敗の回数をカウントする手段と、 所定の数を記憶する手段と、 前記ロック解除失敗の回数をカウントした値と前記所定
    の数とを比較する手段と、 前記ロック解除失敗の回数をカウントした値が前記所定
    数以上の場合に、エラー信号を発生する手段とをさらに
    備える電子式組合わせロック。
24. 【請求項２４】 前記表示手段が、さらに前記オペレー
    タに対して記号を表示するものであり、前記エラー信号
    を発生する手段に応答して、前記オペレータに対して、
    前記ロックの操作エラーを示すための記号を表示する請
    求項２３に記載の電子式組合わせロック。
25. 【請求項２５】 前記信号を発生する手段に応答して、
    前記信号の発生時から、前記マイクロプロセッサを動作
    させる電力の不測により前記ロックが動作不能になるま
    で、前記ロックの解除を禁止する手段をさらに備える請
    求項２３に記載の電子式組合わせロック。
26. 【請求項２６】 前記信号を発生する手段に応答して、
    前記表示手段の動作を禁止し、これにより、前記ロック
    の動作を停止する手段をさらに備える請求項２３に記載
    の電子式組合わせロック。
27. 【請求項２７】 前記ロックを操作不能状態にする電気
    信号を発生する手段と、前記ロックを操作不能状態にす
    る電気信号を記憶する手段とをさらに備える請求項２３
    に記載の電子式組合わせロック。
28. 【請求項２８】 前記ロックを操作不能状態にする電気
    信号が記憶されているか否かを確認するとともに、前記
    操作不能状態にする電気信号が記憶されている旨確認さ
    れたときに、前記ロックを解除するための信号が発生さ
    れるのを阻止する手段、をさらに備える請求項２７に記
    載の電子式組合わせロック。
29. 【請求項２９】 前記比較する手段に応答し、複数回の
    連続的な比較不一致判定を受入れる手段と、前記受入れ
    る手段に応答して、前記記憶された電気信号をリセット
    し、これにより、前記正しい組合わせが前記連続的な判
    定に関する前記複数回入力されたときに、前記ロックの
    不能状態が解消される請求項２７に記載の電子式組合わ
    せロック。
30. 【請求項３０】 回転可能なダイアルと、 前記ダイアルの回転に応じて電気パルスを発生する手段
    と、 前記パルスに応答して、前記ダイアルの回転を検出する
    とともに、前記パルスと前記ダイアルの回転とを相関さ
    せる電子制御手段と、 前記ロックに対して組合わせの一部として入力されてい
    る番号を示すカウント値を維持するカウンタ手段とを具
    備し、前記電子制御手段が、前記パルスに応じて前記カ
    ウンタ手段の内容を増減する手段を含み、さらに、 前記電子制御手段に応答して、前記カウンタ手段に含ま
    れる数字および記号を表示する手段と、 前記ダイアルの逆転を検出する手段と、 前記検出する手段による逆転検出に応答して、 前記カ
    ウンタ師団がそれまで増加または減少していた方向とは
    反対に、前記カウンタ手段のカウント値を所定量変化さ
    せる手段とを具備し、これにより、前記カウンタ手段お
    よび表示する手段は、前記最初の逆転の前に回転してい
    たのと同一の方向にダイアルが回転したときに、それ以
    上のダイアル逆転および前記カウンタ手段の増加または
    減少を可能にするようになっていることを特徴とする電
    子式組合わせロック。
31. 【請求項３１】 組合わせ要素を入力するためのダイア
    ル手段を備える電子式組合わせロックであって、 前記ダイアル手段により駆動されて、前記電子式組合わ
    せロックに電力を供給し、前記組合わせ要素の入力を電
    気信号に変換する発電手段と、 前記信号を受取り、該受け取った信号を利用して、マイ
    クロプロセッサの動作を制御するマイクロプロセッサ手
    段と、 前記組合わせの数字要素を前記ロックに入力するために
    増減される操作番号を表示する表示手段と、 前記ロックのための正当な組合わせを記憶する手段と、 前記ダイアル手段の回転により入力された組合わせを前
    記正当な組合わせと比較する手段と、 前記比較する手段に応答して、前記入力された組合わせ
    と前記正当な組合わせとの不一致を判定する手段と、 最後の成功したロック解除からの、前記入力された組合
    わせと前記正当な組合わせとの不一致によるロック解除
    失敗の回数をカウントする手段と、 前記ロック解除失敗の回数を示す値を表示し、これによ
    り、オペレータに対して、最後の成功したロック解除か
    らのロック解除失敗の回数を示す手段とを具備する電子
    式組合わせロック。
32. 【請求項３２】 前記回数が所定の回数を超えたか否か
    を判定する手段と、前記判定する手段により前記回数が
    所定の回数を超えたと判定されたときの回数を表示する
    手段とをさらに備える請求項３１に記載の電子式組合わ
    せロック。
33. 【請求項３３】 組合わせ要素を入力するためのダイア
    ル手段を備える電子式組合わせロックであって、 前記ダイアル手段により駆動されて、前記電子式組合わ
    せロックに電力を供給し、前記組合わせ要素の入力を電
    気信号に変換する発電手段と、 前記信号を受取り、該受け取った信号を利用して、マイ
    クロプロセッサの動作を制御するマイクロプロセッサ手
    段と、 前記組合わせの数字要素を前記ロックに入力するために
    増減される操作番号を表示する表示手段と、 前記ロックのための正当な組合わせを記憶する手段と、 前記ダイアル手段の回転により入力された組合わせを前
    記正当な組合わせと比較する手段と、 前記比較する手段による比較に応じて、前記入力された
    組合わせと前記正当な組合わせとの一致を判定する手段
    と、 前記一致に関する連続的なカウント値を維持する手段
    と、 前記判定する手段の判定に応じて、前記カウント値を増
    加する手段と、 オペレータに対して前記カウント値を表示する手段とを
    具備し、これにより、前記オペレータが、最後に前記オ
    ペレータに対して前記カウント値が表示された後におい
    て、前記ロックが解除されたか否かを調べることができ
    るようにしたことを特徴とする電子式組合わせロック。