WO2010143517A1 - 非接触型icチップ搭載媒体対応電子錠システム及び第三者認証解錠方法 - Google Patents

非接触型icチップ搭載媒体対応電子錠システム及び第三者認証解錠方法 Download PDF

Info

Publication number
WO2010143517A1
WO2010143517A1 PCT/JP2010/058679 JP2010058679W WO2010143517A1 WO 2010143517 A1 WO2010143517 A1 WO 2010143517A1 JP 2010058679 W JP2010058679 W JP 2010058679W WO 2010143517 A1 WO2010143517 A1 WO 2010143517A1
Authority
WO
WIPO (PCT)
Prior art keywords
unit
electronic
authentication
chip mounting
electronic lock
Prior art date
Application number
PCT/JP2010/058679
Other languages
English (en)
French (fr)
Inventor
雄二 小山
Original Assignee
株式会社アール・アンド・デー・アソシエイツ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社アール・アンド・デー・アソシエイツ filed Critical 株式会社アール・アンド・デー・アソシエイツ
Priority to JP2010538246A priority Critical patent/JPWO2010143517A1/ja
Publication of WO2010143517A1 publication Critical patent/WO2010143517A1/ja

Links

Images

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/20Individual registration on entry or exit involving the use of a pass
    • G07C9/28Individual registration on entry or exit involving the use of a pass the pass enabling tracking or indicating presence
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00Individual registration on entry or exit
    • G07C9/00174Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00753Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys
    • G07C2009/00769Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by wireless means
    • G07C2009/00793Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by wireless means by Hertzian waves

Definitions

  • the present invention relates to a system and a third party including an electronic lock that enables unlocking and / or locking of an electronic lock by authentication and / or verification of a card ID number registered and registered in a non-contact type IC chip mounting medium. It relates to an authentication unlocking method.
  • an IC chip mounting medium As a key for an electric lock attached to a building such as a residence or office, it is common for the owner or administrator of the building to issue the IC chip mounting medium for a specific customer. However, in addition to the above electronic money, the user will hold another IC chip-mounted medium, and the workplace where he / she works and the school where he / she goes to school will use the IC chip-mounted medium as a key. If a lock system is installed, the number of IC chip-mounted media that will be retained increases, which increases the convenience and economic burden for users. In particular, if there is an ID card issued by the organization to which the user belongs, or an employee card, student card, or membership card that uses an IC chip, the number of IC chip-mounted media such as IC cards that are always held increases. become.
  • IC chip mounting media such as IC cards, which are issued by organizations such as private companies and public organizations, are issued by individual business units according to the purpose of each business unit. Since the technical production specifications of media are generally unified to some specifications with international indicators, users can use their homes, offices, etc. with non-contact IC chip mounted electronic locks. It is possible to use an IC chip mounting medium issued by a business entity other than the owner or manager of the building instead of the IC chip mounting medium key issued by the owner or manager of the building. Accordingly, the user can reduce the number of possessed sheets by selecting one of the IC chip mounting media that had to be possessed for each purpose.
  • the mobile phone with IC card or IC chip is used as a unique key for the residence or office, the administrator can perform entry / exit restrictions automatically and record the entry / exit history automatically. Therefore, in recent years when social problems and minor crimes related to housing frequently occur, it leads to enhancement of security measures for avoiding them in advance.
  • Patent Document 1 For example, a countermeasure as shown in Patent Document 1 has been taken as one of the measures for the current problem.
  • This patent document 1 discloses a technical idea that, with respect to a card lock system, unlocking and / or locking of a lock is performed by comparing locking / unlocking information with registration information, and electric supply of an electric lock is performed only at that time.
  • the key card is a unique key as in the prior art, and it takes time to cope with loss. JP 2006-265859 A
  • a predetermined non-contact type IC card used as a key card in daily life is preferable, and such a non-contact type IC chip mounting medium is preferable.
  • the user registers predetermined specific information of the non-contact type IC chip mounting medium in the administrator's server, and the administrator uses the authentication management block of the electronic lock via communication. It is necessary to register this unique information.
  • non-contact IC chip mounting media issued by other companies that were used for payment adjustments at the time of vehicle rides and for purchases made at vending machines inside and outside stores are used as keys for residences and offices. can do.
  • the present invention has been made to solve the above-described problems of the prior art, and uses a predetermined non-contact type IC chip mounting medium that is generally issued as a key for a residence or an office, etc.
  • a predetermined non-contact type IC chip mounting medium that is generally issued as a key for a residence or an office, etc.
  • the present invention provides a non-contact type IC chip mounting medium that enables unlocking and / or locking of an electronic lock by authentication and / or verification of an ID number related to the non-contact type IC chip mounting medium.
  • an electronic lock system including a corresponding electronic lock, a reading unit that reads a non-contact type IC chip mounting medium number or unique information attached to data recorded on a non-contact type IC chip mounting medium, and the reading unit
  • An authentication unit based on an electronic authentication communication base for verifying and processing the unique information and / or the unique information transmitted via a communication network including a general mobile phone line or the original information recorded in the reading unit from the original;
  • a storage unit for storing the unique information processed by the authentication unit of the electronic authentication communication infrastructure, and an authentication unit of the electronic authentication communication infrastructure
  • the electronic authentication communication infrastructure communication section for transmitting and receiving the processed unique information via the network, a control section for controlling unlocking and / or locking according to instructions from the electronic authentication communication infrastructure,
  • IC card watermelon (registered trademark), Ikoka (registered trademark), Eddy card (registered trademark), Erio card (registered trademark) equipped with Felica (registered trademark).
  • IC card watermelon (registered trademark), Ikoka (registered trademark), Eddy card (registered trademark), Erio card (registered trademark) equipped with Felica (registered trademark).
  • Pitapa registered trademark
  • Pasmo registered trademark
  • Toika registered trademark
  • Nanaco registered trademark
  • other credit cards debit cards, electronic money cards, and basic ledgers that adopt international standards for IC cards Including, but not limited to, cards, IC cards including cards, driver's licenses and insurance cards, storage media and / or portable terminals.
  • the ID number is a number indicating a unique number related to a non-contact type IC chip mounting medium (including an IC card; the same applies hereinafter), and the card ID includes a factory shipment serial number.
  • the issue number written by the issuer and the specific number written in the file are included, and at least one of them is defined as the IC chip mounting medium ID.
  • the present invention is not limited to this.
  • the specific information includes the registrant's name, address, date of birth, gender, emergency contact information (eg, telephone number), personal mobile phone number, contract period, rent payment date, Felica ID number (eg, ID- M, ID-I and Felica pocket), credit card (for example, including name holder, issuer name, card number and expiration date), identity verification information (for example, including Q & A, PIN, and biometrics), application Specific information, installer name (eg, including code number, name and location), administrator name (eg, including code number, name and location), manager (eg, phone number, name and department) Including the code number, name and head office location of the person who registers the specific information, and business office (for example, the code number).
  • emergency contact information eg, telephone number
  • personal mobile phone number e.g, contract period
  • rent payment date for example, including name holder, issuer name, card number and expiration date
  • identity verification information for example, including Q & A, PIN, and biometrics
  • application Specific information
  • Address including code number, name and location
  • emergency contact information including input personnel, registered offices and businesses
  • registered equipment eg, reader / writer equipment, Information including at least one of a personal computer and a mobile device
  • a person in charge of input for example, including a code number, a name, and a department to which the user belongs. All items corresponding to the information of the person in charge of registration who registers the unique information may be included. This item can be added or deleted at any time.
  • the reading unit is a function of reading unique information linked (associated) with a non-contact IC chip mounting medium number by bringing the non-contact IC chip mounting medium close thereto, and transmitting the unique information to the electronic authentication communication base Devices, software, and memory on which software is installed.
  • the communication distance is about 5 mm
  • the communication speed is about 200 kbps
  • the carrier frequency is about 13.5 MHz
  • the modulation method is ASK (transmission / reception)
  • the bit code is Manchester encoding method (transmission / reception)
  • the operating temperature is 5 °C to 35 °C
  • operating humidity is 10% to 90% (however, no condensation is preferable)
  • storage temperature is -20 °C to + 60 °C
  • storage humidity is 10% to 80% (however, no condensation is preferable) )
  • External interface is USB or RS-232C
  • operating voltage is DC5V
  • current consumption is 100mA at maximum during operation, but it is not limited to these including external dimensions and mass. Absent.
  • the electronic authentication communication infrastructure includes a transmission / reception function for transmitting / receiving predetermined specific information via a network, a communication instruction function for instructing a communication unit to transmit / receive the specific information, and a storage function for storing the specific information in a storage unit,
  • the ID number concerning the non-contact type IC chip mounting medium read from the reading section in the previous section or the data recorded in the IC chip and the IC chip mounting medium recorded in the storage section of the IC chip mounting medium A function for recognizing the data of the current condition, the ID of the IC card or IC chip that is sent in advance via communication and stored in the storage function, and the condition data given to the IC chip mounting medium
  • the electronic lock can be unlocked and / or locked depending on the collation function for collating with the ID number of the IC chip-mounted medium and the collation determination related to the collation function.
  • Each part of the electronic lock corresponding to the non-contact type IC chip mounting medium enables transmission / reception of the ID number of the IC chip mounting medium via the network by the transmission / reception function of the electronic lock, and the IC chip mounting medium ID by the communication instruction function. It is possible to set a predetermined protocol (communication protocol) in the communication unit in order to send and receive the number, and the ID number of the IC chip mounting medium is stored in the storage unit by the storage function and is called as necessary.
  • a predetermined protocol communication protocol
  • the IC chip mounting medium ID number has been read from the reading unit according to the proximity of the non-contact type IC chip mounting medium by the recognition function, and registered by calling from the storage unit by the verification function
  • the ID number of the first IC chip-mounted medium is checked against the second ID number recognized by the recognition function.
  • the non-contact type IC chip by making it possible to determine whether or not the collation can be determined, and to allow the unlocking / locking execution instruction function to control the unlocking and / or locking instructions of the electronic lock by the collating function.
  • the unlocking and / or locking of the electronic lock can be realized using the mounting medium as a key.
  • the storage unit also includes basic information related to the specific information (for example, the registrant's name, address, date of birth, gender, emergency contact information (for example, telephone number), identity verification information (for example, question and answer, PIN number and (Including biometric authentication)) and a management facility ID storage unit for a predetermined management facility (including facility address, contact information, rent, etc.), and the storage capacity is not limited.
  • a semiconductor memory device such as a RAM (Random Access Memory) or a ROM (Read Only Memory) is shown, but a RAM capable of writing a plurality of times is preferable.
  • a communication unit that uses a communication network including a general mobile phone line is a device for receiving data sent from an administrator to a specific IC chip mounting medium and data of conditions given to the IC chip mounting medium. In addition, it is a part that transmits the unique information processed by the electronic authentication communication infrastructure to the administrator via the network.
  • the communication uses a mobile phone, wireless LAN, PHS (Personal Handy-phone System), etc.
  • PHS Personal Handy-phone System
  • the data communication speed is 32 to 64 kbps
  • the circuit such as the antenna can be miniaturized
  • the terminal and the radio base station are also compared with a general mobile phone. And has the advantage of being easily miniaturized.
  • control unit is a part that controls the release and / or locking by an instruction from the electronic authentication communication infrastructure, and specifically includes, for example, a microprogram system or a hardware control device, It is not limited to these including mass.
  • the cylinder part of the lock part is operated by ON / OFF from the control part.
  • Specific examples include box locks, tubular locks, integral locks, cylindrical locks, entrance locks, partition locks, display locks, blank locks, door locks, and regular locks, including the external dimensions and mass. It is not limited to.
  • the electricity storage unit equipped with a readable / writable IC chip is a secondary battery that can be used as a battery by storing electricity by charging, and data such as the amount of electricity storage can be passed through the control unit as needed.
  • the data required for the management side can be transmitted to the administrator via the communication unit.
  • a lead storage battery, a lithium ion secondary battery, a lithium ion polymer secondary battery, a nickel / hydrogen storage battery, a nickel / cadmium storage battery, a nickel / iron storage battery, a nickel zinc storage battery, a silver oxide Includes zinc storage batteries, redox flow batteries, zinc / chlorine batteries, zinc / bromine batteries, aluminum / air batteries, sodium / sulfur batteries, and lithium / iron sulfide batteries, including but not limited to external dimensions and mass There is nothing.
  • the ID number related to the non-contact type IC chip mounting medium held by the user is registered in advance (associated) with the user's specific information at a predetermined window,
  • the registration information related to the unique information at that time is transmitted to the communication unit via the network, and the unique information transmitted to the communication unit is received by the transmission / reception function related to the electronic authentication communication infrastructure, and is related to the IC chip mounting medium ID number.
  • the unique information is stored in the storage unit by the storage function. Then, the user brings the non-contact type IC chip mounting medium close to the reading unit related to the electronic lock corresponding to the non-contact type IC chip mounting medium attached to the residence, and reads the ID number related to the non-contact type IC chip mounting medium.
  • the IC chip mounted medium ID number is recognized by the authentication function related to the electronic authentication communication infrastructure, and the first ID number stored in the storage unit and the read second ID number are collated according to the electronic authentication communication infrastructure. Collation is performed using the function, and whether or not there is a coincidence is determined by the collation function. If the result of the determination is that they match, the unlocking and locking execution instruction function related to the electronic authentication communication infrastructure is used to instruct the control unit to unlock and / or lock, and the control unit turns ON / OFF to It is realized that the cylinder part of the part operates. In order to realize these operations, power is supplied from the power storage unit to the electronic authentication communication base, the control unit, and the lock unit.
  • control unit that controls the unlocking and / or locking and the lock unit may be separated as a slave unit.
  • the electric lock part for example, as an electronic lock for a door of a newly built building, it can take a functional form such that the main unit part is integrated with the intercom and only the electronic lock is attached to the door side. it can.
  • the building is a building where rooms are gathered, such as a company house or a meeting room, and the attributes of humans coming and going are limited, so that strong security is not required, there is one unit near the entrance. It is also possible to install a master unit, register a personal key for each room, and unlock the room key used by the individual by authentication at the entrance. In the case of a company house or the like, the cost of exchanging the room key each time the user changes can be saved, which is economical.
  • the electronic lock main body may have an external connection unit for supplying power from an external power source and / or receiving predetermined information from other electronic devices.
  • the external connection unit has a predetermined connection port.
  • a predetermined connection port for example, USB, USB1.1, USB2.0, RS-232C, RS-422, RS-485, UART, UHCI, etc. , Including but not limited to all other serial ports.
  • the power storage unit be charged from an external power source, but also predetermined information (the specific information is obtained from other electronic devices such as PDAs, PCs, and all other portable terminals). Including).
  • the electronic lock main body for a non-contact type IC chip mounting medium can be attached to the door main body as a single fitting type.
  • the non-contact type IC chip mounting medium compatible electronic lock can be provided in a fitting manner integrally with the door main body, so that the area required for the attachment can be reduced.
  • the reading unit and the communication unit are installed so as to be located outside the door, and the electronic authentication communication base, the storage unit, and the power storage unit are incorporated inside the door.
  • a door is a fitting generally attached to the entrance of a building, room, house, and vehicle (including cars and trains) that closes the opening and blocks the space from others.
  • the present invention also relates to an electronic authentication communication device system having at least one of a management unit and a storage unit capable of managing and storing an IC chip-mounted medium ID number via a network, and the IC chip via the network.
  • a management unit having a transmission / reception function for transmitting / receiving a mounted medium ID number and a storage calling function for storing and / or calling the ID number in a storage unit, and a communication instruction function for transmitting / receiving an IC chip mounted medium ID number
  • a storage unit having a storage function for storing the IC chip mounting medium ID number.
  • the storage unit includes an optional storage unit that is updated as needed when adding, changing, and / or correcting unique information linked to the IC chip mounting medium ID number, a copy storage unit that copies the optional storage unit, and the electronic
  • the storage capacity is not limited, including at least one of the non-contact type IC chip-mounted medium usage history storage unit for storing the usage history of unlocking and / or locking the lock.
  • the IC chip mounting medium ID number can be transmitted / received via the network by the transmission / reception function related to the management unit, and the IC chip mounting medium ID number can be stored or overwritten in the storage unit by the storage call function.
  • the IC chip-mounted medium ID number can be called or deleted from the storage unit, and a predetermined protocol (communication protocol) for sending and receiving the IC card ID number is set by the communication instruction function for the communication unit.
  • a predetermined protocol communication protocol
  • Non-contact IC chip-mounted medium electronic that enables unlocking and / or locking of an electronic lock by authentication and / or verification of the ID number related to the non-contact IC chip-mounted medium via a network.
  • Non-contact IC chip mounting medium-compatible electronic lock having at least one of a reading unit, an electronic authentication communication base, a control unit, a lock unit, and a communication unit, and a non-contact type IC chip mounting
  • An electronic authentication communication device that transmits and receives the ID number via a network and an electronic authentication communication device, and is connected to the electronic authentication communication device via a network.
  • An ID number management device for managing the ID numbers transmitted to and received from the device, an IC chip-mounted medium ID number management device, and a network It is connected via a click, characterized by comprising the ID number-registering terminals to register the unique information of the registrant.
  • the ID number management device includes a transmission / reception function that enables transmission / reception of the IC chip mounting medium ID number between the electronic authentication communication device and the IC chip mounting medium ID number registration terminal, and an IC chip mounting medium ID in the storage unit.
  • a management unit having a storage call function for storing and / or calling a number, a communication unit having a communication instruction function for transmitting and receiving an IC chip mounting medium ID number, and a memory for storing an IC chip mounting medium ID number A part.
  • the storage unit here includes basic information related to the specific information (for example, registrant's name, address, date of birth, gender, emergency contact information (for example, telephone number), identity verification information (for example, question answer, password) Including a basic information storage unit that stores a number and biometric authentication), and a management facility ID storage unit related to a predetermined management facility (including a facility address, contact information, rent, etc.), and the storage capacity is not limited.
  • the ID number registration terminal includes an input unit for inputting registration contents of specific information related to registration, a reading unit for reading an IC chip mounting medium ID number related to a non-contact type IC chip mounting medium, and a registration A display unit for confirming the contents (including those that allow information input from the display part), a storage unit for storing the registered contents linked with the IC chip mounting medium ID number, and outputting the registered contents Management having an output unit for transmitting and receiving, an IC chip mounting medium ID number management device, a transmission / reception function enabling transmission / reception of an IC chip mounting medium ID number via a network, and a storage function for storing registered contents in the storage unit A part.
  • each functional block such as the reading unit, the authentication unit, the storage unit, the communication unit, and the lock unit shown here may be provided as a single device, or each functional block may be a wireless communication such as a transmitter. Alternatively, it may take the form of being separated while maintaining a state where it can communicate by wired communication.
  • the reading unit, the authentication unit, and the storage unit of the present invention are incorporated in the intercom beside the door, and only the authentication result is transmitted to the lock unit installed on the door side to perform unlocking and locking. By taking it, a functional and compact structure can be taken.
  • the unique information of the registrant is registered by the unique information registration device, and the IC chip mounting medium ID number related to the non-contact type IC chip mounting medium and the specific information related to the registered contents are linked.
  • the unique information is stored, and the IC chip mounting medium ID number transmitted from the unique information registration apparatus is stored in the IC chip mounting medium ID number management apparatus with the management facility unique information and the IC chip mounting medium ID number linked.
  • the latest IC chip mounting medium ID number transmitted from the chip mounting medium ID number management device is stored in the electronic authentication communication device, and the IC chip mounting medium ID number is transmitted to the non-contact IC chip mounting medium compatible electronic lock, Stored in the electronic authentication communication infrastructure, read by the registrant at the reading section for the non-contact IC chip mounted medium compatible electronic lock It has been by matching the ID number and the stored ID number can be achieved unlocking and / or locking of the electronic lock.
  • the third-party authentication unlocking method embeds an IC chip in a desired door key, locks the lock as the door locking device with a cylinder lock, locks it with an electric signal, It is unlocked with an electrical signal from a three-party certification body. According to this, it is possible to realize a system in which crimes can not be committed by automatically converting functions such as former footsteps in the service industry.
  • an arbitrary non-contact type IC chip mounting medium possessed by a user is linked to an ID number to register unique information relating to the user, and the door is determined by collation with the IC chip mounting medium ID number.
  • the user can use an arbitrary non-contact type IC chip mounting medium as a key instead of a unique key carried conventionally. Since it is possible to add or change the registered unique information of the user by linking to the ID number related to the non-contact type IC chip mounting medium at any time, re-issuance when the non-contact type IC chip mounting medium is lost It can be done easily.
  • a screen for displaying a still image and / or a moving image is installed in the electronic lock body corresponding to the non-contact type IC chip mounting medium, so that a suspicious person can be confirmed while in the house. .
  • the non-contact type IC chip mounting medium compatible electronic lock body is provided with an external connection part for supplying power from an external power source and / or receiving predetermined information from other electronic devices.
  • charging from an external power source is possible, and power can be easily maintained without performing a replacement work required when the power stored in the power storage unit is exhausted.
  • it can be performed by connecting another electronic device.
  • the non-contact type IC chip mounting medium compatible electronic lock main body is integrated into the door main body so that the door can be easily inserted without using a joining member such as a screw or an adhesive. Can be attached.
  • each functional block of the electronic lock is physically separated in units, thereby unlocking one or more doors in a separated place with a single authentication.
  • Open / close history is centrally managed in one place, or each door has only IC chip mounted media reader, lock mechanism and wireless communication, and personal information registration / holding and authentication work is centralized in one place.
  • the structure of the door can be changed flexibly depending on the purpose and environment of the present invention, such as simplification of the door mechanism.
  • the function of the electronic lock system for a non-contact type IC chip mounting medium according to the second embodiment of the present invention is separated into a parent device and a child device, and the function of reading and authenticating the IC chip mounting medium is provided on the parent device side.
  • the function of the electronic lock system for a non-contact type IC chip mounting medium according to the third embodiment of the present invention is separated into the base unit and the handset, and the function of reading and authenticating the IC chip mounting medium is provided on the handset side.
  • It is a flowchart which shows the procedure from registration as a card key of the IC chip mounting medium which concerns on one Embodiment of this invention to unlocking and locking.
  • FIG. 1A is a conceptual diagram showing an outline of the first embodiment of the present invention.
  • the basic configuration of the first embodiment is configured such that a management PC, a master unit, and a slave unit are communicably connected to each other.
  • the master unit includes a communication unit, a communication control unit, a CPU that is an IC authentication infrastructure unit (U), a reader / writer (R / W) unit, a reader / writer (R / W) control unit, a battery, A power supply control unit is provided.
  • the slave unit includes a communication unit, a communication control unit, an electric lock control unit, an electric unit, a battery, a power supply control unit, a dead bolt, a drive motor, an alarm device, and an LED.
  • the power supply unit controls the voltage / current of a battery such as a dry battery, a storage battery, a solar battery, a fuel cell, or an AC power supply.
  • the functional unit activates a mechanism (utility) for the device to control.
  • the reader transmits / receives to / from an ID interface of an IC chip such as an IC card, an IC tag, or a mobile phone.
  • the communication unit transmits / receives data between the parent device and the child device, and transmits / receives data to / from the parent device and the external control system.
  • Each unit is a module with a built-in driver that operates each utility.
  • FIG. 1B is a basic functional block diagram of a non-contact IC chip-mounted medium-compatible electronic lock according to an embodiment of the present invention.
  • IC chip-mounted medium reader / writer block 1 including a reader / writer 11, an authentication management block 2 including a management module 21 and an internal memory 22, an electronic lock block 3 including a lock control panel 31 and an electric lock 32, and communication control
  • An external communication block 4 including a chip 41 and an external communication chip 42 and a power supply block 5 including a power supply board 51 and a battery 52 are configured.
  • Blocks other than the power supply block 5 have wired / wireless near field communication means, and can exchange electrical signals and wireless signals.
  • the reader / writer 11 of the IC chip mounted medium reader / writer block 1 has a function of reading information for authentication held in the IC chip mounted medium (for example, an IC card) and sending it to the authentication management block. Alternatively, it has a function of writing information for authentication in the IC chip mounting medium when pairing with the electronic lock.
  • the IC chip mounted medium for example, an IC card
  • Pairing refers to registering as a pair of keys and locks and making initial settings. After that, unlocking and locking can be performed with this combination of keys and locks.
  • the management module 21 matches the authentication information held in the internal memory 22 with the authentication information input from the reader / writer 11. Based on the matching result, whether or not to authenticate is passed to the electronic lock block. Also, it is sent to the external communication block to make it a history.
  • the lock control panel 31 receives whether or not the above authentication is possible, and unlocks / locks the electric lock 32.
  • the communication control chip 41 controls the external communication chip 42 and performs communication of the authentication result / authentication history to the outside.
  • the authentication information held in the authentication management block 2 new information is obtained by communication in this block, or when the IC chip mounting medium is lost, the authentication information held in the IC chip mounting medium is obtained. In order to make it invalid, it is used when deleting information held in the internal memory 22.
  • the power supply block 5 includes a power supply board 51 and a battery 52, and has a function of supplying electricity to other functional blocks.
  • or FIG. 1E the form which is the version which changed the structure a little is shown to FIG. 1C thru
  • R is a reader / writer
  • P is PHS
  • C is a control unit (controller)
  • B is a dry battery / storage battery
  • T is a communication unit
  • AC is a power source
  • an antenna mark is a mobile phone base station. is doing.
  • FIG. 2 is a configuration diagram of a system-like base responsible for registering and storing electronic lock authentication information.
  • the ID management server 6 includes a transmission / reception module 61, a log management module 62, a card management module 63, and a database 64, and a registration terminal 7 including a registration application 71 and a reader / writer 72.
  • the registration terminal 7 reads the IC chip mounting medium ID number and the personal identification information associated therewith via the reader / writer 72, performs the necessary processing in the registration application 71, and transmits it using communication such as HTTP. . Also, the personal identification information registered as a key element in the ID management server is stored in the IC card via the reader / writer 72.
  • the ID management server 6 registers the pair of the IC chip mounting medium IC number and the personal identification information sent from the registration terminal in the database 64 as one key. Then, the key is transmitted via the transmission / reception module 61 to the authentication management block 2 of the electronic lock system (FIG. 1B) via wireless or the like and stored. In addition, the log management module 62 receives the unlocking / locking history information sent from the electronic lock system via the transmission / reception module 61 and stores it in the database 64 in association with the information of each key.
  • Identity verification information is information that is difficult to assume in cases other than the one held by the person, for example, biometric information such as fingerprints, hand vein patterns, and irises is desirable. For example, it may be a random number sequence or sound determined by itself, or a combination of a plurality of photographic images of pets reared by itself.
  • the present invention can be applied to an existing building by providing a set of devices shown in FIG. 1B at the door and separately providing a certificate authority function such as the ID management server 6 and the registration terminal 7 shown in FIG. Is possible.
  • the external communication control unit shown in the figure is intended to use a PHS, but within an installable range, for example, using a wired / wireless LAN, a PLC that is a network connection means via an outlet, etc. Any means may be used as long as communication is possible. (Second embodiment)
  • FIG. 3A is a conceptual diagram showing an outline of the second embodiment of the present invention.
  • the basic configuration of the second embodiment is configured such that a master unit and a slave unit are communicably connected to each other.
  • the master unit includes a communication unit, a communication control unit, a CPU that is an IC authentication infrastructure unit (U), a reader / writer (R / W) unit, a reader / writer (R / W) control unit, a battery, A power supply control unit is provided.
  • the slave unit includes a communication unit, a communication control unit, a battery, a power supply control unit, an electric unit, and an electric lock control unit.
  • the power supply unit controls the voltage / current of a battery such as a dry battery, a storage battery, a solar battery, a fuel cell, or an AC power supply.
  • the functional unit activates a mechanism (utility) for the device to control.
  • the reader transmits / receives to / from an ID interface of an IC chip such as an IC chip mounting medium (for example, an IC card), an IC tag, or a mobile phone.
  • the communication unit transmits / receives data between the parent device and the child device, and transmits / receives data to / from the parent device and the external control system.
  • Each unit is a module with a built-in driver that operates each utility.
  • FIG. 3B shows an embodiment of a format according to the present invention in which an authentication terminal and a lock unit are physically separated as a parent device and a child device, and an IC chip mounting medium is read and authenticated on the parent device side.
  • a power source control unit 811 and a power source unit 812 that supply electricity to the components of the base unit, an external communication control unit 813 that communicates with the outside via a PHS, LAN, or telephone line and an external unit
  • a communication unit 814 an internal communication control unit 815 and an internal communication unit 816 for performing short-range wireless communication with the slave unit, a reader / writer control unit 817 and a reader / writer unit 818 for reading and writing information on the IC chip mounting medium,
  • An IC chip mounting medium ID number registered in advance and a pair of identification information associated with the IC chip mounting medium ID number and an ID authentication management unit 819 for collating information stored in the read IC chip mounting medium are provided.
  • an internal communication control unit 821 and an internal communication unit 822 that perform short-range wireless communication with the base unit, an electric lock control unit 823 that performs unlocking and locking by moving an electric lock, and an electric unit 824, A power supply control unit 825 and a power supply unit 826 for supplying electricity to the constituent parts of the slave unit are provided.
  • the mechanism of operation is substantially the same as that of the first embodiment shown in FIG. 1B. It comprises a master device that performs authentication and a slave device that receives the authentication result via short-range wireless and performs unlocking and locking.
  • the base unit is integrated with the interphone, and only the electronic lock is attached to the door side. be able to.
  • the building is a building where rooms are gathered, such as a company house or a meeting room, and the attributes of humans coming and going are limited, so that strong security is not required, there is one unit near the entrance.
  • the function for performing authentication is separate from the building (authentication )
  • the management mechanism is independent as a center.
  • or FIG. 3E the form which is the version which changed the structure a little is shown to FIG. 3C thru
  • R is a reader / writer
  • P is PHS
  • C is a control unit (controller)
  • B is a dry battery / storage battery
  • T is a communication unit
  • AC is a power source
  • an antenna mark is a mobile phone base station. is doing.
  • FIG. 4A is a conceptual diagram showing an outline of the third embodiment of the present invention.
  • the master unit includes a communication unit, a communication control unit, an ID authentication base main unit (master unit control) as a function unit control module, a battery, and a power source control unit.
  • the slave unit includes a communication unit, a communication control unit, a battery, a power supply control unit, an electric unit, an electric lock control unit, an ID authentication infrastructure sub unit (slave unit control) as a functional unit control module, A reader / writer unit and a reader / writer control unit are provided.
  • the power supply unit controls the voltage / current of a battery such as a dry battery, a storage battery, a solar battery, a fuel cell, or an AC power supply.
  • the functional unit activates a mechanism (utility) for the device to control.
  • the reader transmits / receives to / from an ID interface of an IC chip such as an IC chip mounting medium (for example, an IC card), an IC tag, or a mobile phone.
  • the communication unit transmits / receives data between the parent device and the child device, and transmits / receives data to / from the parent device and the external control system.
  • Each unit is a module with a built-in driver that operates each utility.
  • FIG. 4B shows a functional block in a format in which authentication is performed by a slave unit installed at each door, but authentication keys of the plurality of slave units are stored and updated by a single master unit according to the present embodiment.
  • FIG. On the base unit 91 side, a power source control unit 911 and a power source unit 912 that supply electricity to the components of the base unit, an external communication control unit 913 that communicates with the outside via a PHS, LAN, or telephone line and an external unit Communication unit 914, internal communication control unit 915 and internal communication unit 916 that perform short-distance wireless communication with the slave unit, and an ID authentication management unit that registers and stores an IC chip-mounted medium ID number and identification information associated therewith 917.
  • an internal communication control unit 921 and an internal communication unit 922 that perform short-range wireless communication with the base unit, an electric lock control unit 926 that operates the electric lock to unlock and lock, and an electric unit 927.
  • the reader / writer control unit 924 and the reader / writer unit 925 for reading / writing information on the IC chip mounting medium, a pair of the IC chip mounting medium ID number registered in advance and the personal identification information associated therewith, and the read IC
  • An ID authentication management unit 923 that collates information stored in the chip mounting medium, and a power supply control unit 928 and a power supply unit 929 that supply electricity to the constituent parts of the slave unit are provided.
  • the keys for each electronic lock are used by the PHS. Costs are incurred when it is configured to acquire and store through communication with the certificate authority. However, it is possible to reduce costs by using an inexpensive short-range radio for communication with the slave unit, with the PHS communication being handled by one master unit. Is possible.
  • FIG. 4C and FIG. 4D the form which is the version which changed the structure a little is shown to FIG. 4C and FIG. 4D.
  • R is a reader / writer
  • P is PHS
  • C is a control unit (controller)
  • B is a dry battery / storage battery
  • T is a communication unit
  • AC is a power source
  • an antenna mark is a mobile phone base station. is doing.
  • FIG. 5 is a timing flowchart showing this flow.
  • registration work is started by bringing an IC chip mounting medium used as an electronic lock at a predetermined place where the registration terminal 7 is installed (step 1).
  • the personal identification information linked to the medium is input.
  • the identification information associated with the IC chip mounting medium ID number may be predetermined or may be freely selected by the individual performing registration (step 2).
  • the registration application associates the read IC chip mounting medium ID number with the personal identification information, and sends it to the ID management server 6 using communication means such as HTTP (step 3).
  • the ID management server 6 registers the combination of the sent IC chip mounting medium ID number and the personal identification information in the database 64 as one key (step 4).
  • the identity verification information that has been registered as an authentication key is also stored in the IC chip mounting medium that is brought (step 5), and this IC chip mounting medium becomes the key for the user.
  • the combination of the IC chip mounting medium ID number registered in the ID management server 6 as a key and the personal identification information is sent to the electronic lock system using communication means and held (step 6).
  • the IC chip mounting medium in which the identity verification information is registered is received and brought (step 7), and is used over the electronic lock system, so that the IC chip mounting medium ID number and the ID number are registered in the electronic lock system.
  • the personal identification information and the IC chip mounting medium ID number held by itself are collated with the personal identification information associated therewith, thereby enabling unlocking and locking (step 8).
  • Check-in The customer puts the shoe in a shoebox, removes the key, checks in at the front, and the front checks the key number of the shoebox and keeps the key.
  • the security policy is set in two stages. 1) The customer who deposits the key of the other lower leg box at the front desk unlocks the lower leg box of the key deposited by the customer, so the lie's lower leg box can not be used, so his shoes can not be taken out. 2) Since the front of the customer who runs away with unnecessary shoes left is unlocked by an electric signal, the key returned from the front to the customer is returned at the exit. An alarm sounds when a customer without a key gets down to the entrance.
  • ⁇ Alarm> To send an electrical signal to forget to close, turn on the electromagnetic sensor on the door and frame (door stop), switch on when opened, switch off when closed, for a certain time if you forget to close When it has passed, an alarm will be generated and a notification will be sent to the management room and managers saying “It's still open”. If the premise is that the cabinet doors should be closed every time an alarm is issued for a modest employee, the alarm should be turned off. If it is open, if there is a door, the surrounding people should close. If damage is caused by forgetting to close it, it will be immediately obvious from the data that it is the responsibility of the person who opened it last.
  • the knock part pops out when opened (the reverse movement of the knock-type ballpoint pen), the timer switch (1-2 minutes with a simple timer) enters, and one minute has passed If the knock is not pushed in, I think that it should be possible to make an alarm (awakening degree).
  • This alarm is a mechanism that is completely disconnected from electric locks, electronic locks, and open / close records, and can be attached to the door or body frame with magnets or screws.
  • One AAA battery lasts for more than a year.
  • the electric lock slave does not require a lamp or alarm, so the whole system design is extremely light, and there is no doubt that the cost will be considerably low for initial and running. In this way, it is extremely useful that what is conventionally considered necessary is not necessary.
  • the registrant can use any non-contact type IC chip mounting medium as a residence key. Even if the key is lost, an easy reissue procedure is provided, and a storage battery is used to drive the electronic lock. Is unnecessary. Furthermore, because it uses a storage battery type and wiring is not necessary, it is only necessary to replace the fittings, and it can be installed in existing general houses, second-hand condominiums, and office buildings.
  • the electronic lock Since the electronic lock has a communication unit that enables the exchange of information via a network, management costs are reduced by realizing centralized management, authentication of non-contact type IC chip mounting medium ID, non-contact type Since the issue and reissue of the IC chip mounting medium ID key and the management of the electronic lock are performed separately, it is expected to provide a clear distinction between risk management in the system. In addition, this effect eliminates rent non-payment due to the increase in neat or freeters, resolves sitting incidents, prevents incidents due to the dissipation of key locks and illegal intrusions made at street corner shops, and improves the safety of houses by recording the history of door opening and closing. In combination with achieving the above, it is not only immediate issuance at the site of loss, etc., but it also has a great benefit in that it can be a trigger to solve problems that modern society has, such as terrorism crimes, etc. Is.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Lock And Its Accessories (AREA)

Abstract

 非接触型ICチップ搭載媒体に係るIDナンバーの認証及び/又は照合により電子錠の解錠及び/又は施錠を可能とする非接触型ICチップ搭載媒体対応電子錠システムを提供する。非接触型ICチップ搭載媒体ナンバーあるいは非接触型ICチップ搭載媒体に記録されたデータにひも付く固有情報を読み込む読込部と、読込部にて読み込んだ前記固有情報及び/または一般回線を含む通信ネットワークを介して送信される固有情報あるいは元より前記読込部に記録された固有情報を照合して処理するための電子認証通信基盤の認証部と、電子認証通信基盤の認証部により処理された前記固有情報を記憶するための記憶部と、電子認証通信基盤により処理され若しくは処理するための前記固有情報をネットワークを介して送受信するための通信部と、電子認証通信基盤からの指示により解錠及び/または施錠を制御する制御部と、制御部による制御される錠を有する錠部と、電子認証通信基盤と制御部と錠部とに電力供給を行う蓄電部とを具備し、前記解錠及び/または施錠を制御する制御部と前記錠部とを子機として分離させたことを特徴とする。

Description

非接触型ICチップ搭載媒体対応電子錠システム及び第三者認証解錠方法
 本発明は、非接触型ICチップ搭載媒体に記載登録されているカードIDナンバーの認証及び/または照合により電子錠の解錠及び/または施錠を可能とする電子錠を含めたシステム及び第三者認証解錠方法に関する。
 近年、非接触型ICチップ搭載媒体技術の発達及び該ICカードの普及、さらに非接触型ICカードのIC(Integrated Circuit)チップを搭載した携帯電話の普及に伴い、日常生活のあらゆる場面で該ICチップを搭載した媒体の記録及び記憶データを利用する場面が増えている。
 たとえば、乗物乗車時の運賃精算や店内及び店外の自動販売機での商品購入時の精算をするときは、需要者に現金を出さずに精算できるという利点が好まれていることが理由であるが、このような利便性は、住居や事務所等の建具の施錠についても同様であって、近年、ICカードあるいはICチップを搭載した携帯電話を鍵に利用する電気錠が増加の傾向にある。
 住居や事務所等の建物に取付けられる電気錠の鍵としてICチップ搭載媒体を利用する場合は、建物の所有者あるいは管理者が特定の顧客向けにICチップ搭載媒体を発行するのが一般的であるが、利用者は上記の電子マネーの他に、もう一枚のICチップ搭載媒体を保持することになって、自分が勤務する職場や通学する学校等もICチップ搭載媒体を鍵にした電気錠システムを設備すれば、次々と保有するICチップ搭載媒体が増えていくため、利用者の利便性と経済的負担が増加してしまう。特に、利用者が所属する組織団体が構成員に発行するIDカード、あるいはICチップを使った社員証、学生証、会員証があれば、常に所持するICカード等のICチップ搭載媒体が増えることになる。
 民間企業や公的機関を含む組織団体が発行者となるICカード等のICチップ搭載媒体は、それぞれの事業体の目的に沿って個々の事業体が発行されるが、非接触型ICチップ搭載媒体の技術的な製造仕様は国際的な指標もあって概ねいくつかの仕様に統一されていることから、利用者は、非接触型ICチップ搭載媒体対応電子錠の付いた住居や事務所等の建物の所有者あるいは管理者が発行するICチップ搭載媒体鍵ではなく、該建物の所有者あるいは管理者以外の事業体が発行したICチップ搭載媒体を鍵にすることが可能になる。それによって利用者は、目的別に所持する必要があったICチップ搭載媒体の内の一枚を選ぶことで所持する枚数を減らすことができるようになる。
 住居や事務所等の非接触型ICチップ搭載媒体対応電子錠を、他者が発行したICカードあるいはICチップ搭載の携帯電話とするときは、該建物の管理者あるいは利用者から他社発行のICチップ搭載媒体を鍵にする旨の登録申込を受けた場合、ICチップ搭載媒体のIDをいつでも電子錠の記憶装置に書込む必要がある。そのことは逆に、ICチップ搭載媒体を紛失した場合にも、常時貝電子錠の記録を抹消することができることで不法侵入自体を未然に防ぐことが出来るようになることを意味する。
 住居や事務所等の固有の鍵がICカードあるいはICチップを搭載した携帯電話になれば、入退室の制限を管理者が機械的に行って入退室履歴を自動的に記録することが可能になり、住居等に関する社会問題や軽犯罪が多発する昨今にあっては、それらを未然に回避するためのセキュリティ対策の充実化に繋がる。
 住居や事務所等の不法侵入をセンサ等で感知し、警報を発したり管理センターに通知したりするシステムがあるが、これらは不法侵入を防止するという目的を備えているといえるものの、どちらかと言えば不法侵入が発生した場合の事後対策としての要素のほうが強いとも考えられる。したがって、不法侵入自体を未然に防ぐことが社会的な課題といえる。
 こうした現状の課題に対する方策一つとして、たとえば特許文献1に示すような対策が取られてきた。
 この特許文献1では、カードロックシステムについて、施解錠情報と登録情報との照合により錠の解錠及び/または施錠を実行し、その際にだけ電気錠の電気供給を行うという技術思想が開示されているが、文献1のカードロックシステムでは、鍵となるカードは従来同様固有の鍵であり、紛失時の対応に時間を要する。
特開2006-265859号公報
 上述したように、汎用性のあるICチップ搭載媒体式電子錠を実現させるためには、鍵となるカードが日常生活に用いる所定の非接触型ICカードが好ましく、かかる非接触型ICチップ搭載媒体を鍵として利用するためには、利用者に対して非接触型ICチップ搭載媒体の所定の固有情報を管理者のサーバに登録させると共に、管理者は、通信を介して電子錠の認証管理ブロックにこの固有情報を登録する必要がある。これにより、乗物乗車時の運賃精算や店内及び店外の自動販売機での商品購入時の精算等に用いていた他社が発行した非接触型ICチップ搭載媒体を住居や事務所等の鍵にすることができる。
 本発明は、上記の従来技術の問題を解決するためになされたもので、一般に発行されている所定の非接触型ICチップ搭載媒体を住居や事務所等の鍵とし、非接触型ICチップ搭載媒体に係る鍵のIDと電子錠の固有情報を登録することで従来使用していた固有の鍵と同様の効力を有し、電子錠の解錠及び/または施錠は該登録された情報の照合等より行う非接触型ICカード対応電子錠システム及び第三者認証解錠方法を提供することを目的とする。
 かかる目的を達成するために、本発明は、非接触型ICチップ搭載媒体にかかるIDナンバーの認証及び/または照合により電子錠の解錠及び/また施錠を可能とする非接触型ICチップ搭載媒体対応電子錠を含む電子錠システムにおいて、非接触型ICチップ搭載媒体ナンバーあるいは非接触型ICチップ搭載媒体に記録されたデータにひも付く固有情報を読み込む読込部と、前記読込部にて読み込んだ前記固有情報及び/または一般携帯電話回線を含む通信ネットワークを介して送信される固有情報あるいは元より前記読込部に記録された固有情報を照合して処理するための電子認証通信基盤の認証部と、前記電子認証通信基盤の認証部により処理された前記固有情報を記憶するための記憶部と、前記電子認証通信基盤の認証部により処理された前記固有情報を前記のネットワークを介して送受信するための前記電子認証通信基盤の通信部と、前記電子認証通信基盤からの指示により解錠及び/または施錠を制御する制御部と、前記制御部による制御される錠を有する錠部と、前記電子認証通信基盤と制御部と錠部とに電力供給を行う蓄電部とを具備して構成される。
 ここで、非接触型ICチップ搭載媒体には、ICカードとして、フェリカ(登録商標)を搭載したスイカ(登録商標)、イコカ(登録商標)、エディーカード(登録商標)、エリオカード(登録商標)、ピタパ(登録商標)、パスモ(登録商標)、トイカ(登録商標)、ナナコ(登録商標)、その他のクレジットカード、デビットカード、電子マネーカードの他、ICカードの国際規格を採用した住宅基本台帳カード、運転免許証及び保険証を含むIC機能を有するカード、記憶媒体及び/または携帯端末を含み、かつこれらに限定されるものではない。
 また、IDナンバーとは、非接触型ICチップ搭載媒体(ICカードを含む。以下同。)に係る固有の番号であることを示すナンバーであり、また、カードIDには、工場出荷の製造番号、発行者が書込む発行番号及びファイル内に書き込まれた特定番号が含まれ、そのうちの少なくとも一つをICチップ搭載媒体IDと定義するが、これに限定されるものではない。
 また、固有情報とは、登録者の氏名、住所、生年月日、性別、緊急連絡先(例えば、電話番号)、本人携帯電話番号、契約期間、家賃支払期日、フェリカID番号(例えば、ID-M、ID-I及びフェリカポケット含む)、クレジットカード(例えば、名義人、発行者名、カード番号及び有効期限を含む)、本人確認情報(例えば、質疑回答、暗証番号及び生体認証含む)、申請者固有情報、設置者名(例えば、コード番号、名称及び所在地を含む)、管理者名(例えば、コード番号、名称及び所在地を含む)、管理担当者(例えば、電話番号、氏名及び所属部局を含む)、再発行決済担当者(例えば、コード番号を含む)や、該固有情報を登録する者の事業者名(例えば、コード番号、氏名及び本店所在地含む)、事業所(例えば、コード番号、氏名及び所在地含む)、窓口(例えば、コード番号、氏名及び場所含む)、緊急連絡先(例えば、入力担当者、登録事業所及び事業者含む)、登録機器(例えば、リーダライタ機器、パーソナルコンピュータ及びモバイル機器を含む)及び入力担当者(例えば、コード番号、氏名及び所属部局を含む)のうちの少なくとも一つを含む情報をいい、これらに限定されるものでなく、登録者または該固有情報を登録する登録担当者の情報に該当する項目を全て含んでもよい。なお、該項目は随時追加削除可能とする。
 また、読込部とは、非接触ICチップ搭載媒体を近接させることにより、非接触ICチップ搭載媒体ナンバーにひも付く(関連付けられる)固有情報を読み込み、電子認証通信基盤へ該固有情報を伝達する機能を有する装置、ソフトウェア、ソフトウェアを搭載したメモリ等をいう。具体的には、たとえば、通信距離は5mm程度、通信速度は約200kbps、搬送周波数は約13.5MHz、変調方式はASK(送受信)、ビットコードはマンチェスタ符号化方式(送受信)、使用温度は5℃~35℃、使用湿度は10%~90%(但し、結露のないところが好ましい。)、保存温度は-20℃~+60℃、保存湿度は10%~80%(但し、結露のないところが好ましい。)、外部インタフェースはUSB若しくはRS-232C、動作電圧はDC5V、消費電流は動作時最大100mAとするのが好適に対応可能であるが、外形寸法及び質量を含め、これらに限定されることはない。
 電子認証通信基盤とは、ネットワークを介して所定の固有情報を送受信する送受信機能と、該固有情報の送受信を通信部に指示する通信指示機能と、該固有情報を記憶部に保存する記憶機能と、前項の読込部から読み出された非接触型ICチップ搭載媒体にかかるIDナンバーあるいはICチップに記録されているデータ及びICチップ搭載媒体の記憶部に記録されているICチップ搭載媒体に与えられている条件のデータを認識する認識機能と、予め通信を介して送られて該記憶機能に格納されたICカードやICチップのID及びICチップ搭載媒体に与えられた条件のデータを特定するためにICチップ搭載媒体のIDナンバーと照合をする照合機能及び該照合機能にかかる照合の判定可否により電子錠の解錠及び/または施錠を実行する制御部へ実行の指示をする機能を備える電子認証通信プログラムを搭載している。具体的な装置として、例えば、トランジスタ、ダイオード及びIC等の電子部品を実装して配線を組み立てるために用いられる部品で、基板上に部品を装着することにより電気的に接続されることになるが、外形寸法及び質量を含め、これらに限定されることはない。
 上記非接触型ICチップ搭載媒体対応電子錠を構成する各部は、電子錠のもつ送受信機能によりネットワークを介してICチップ搭載媒体のIDナンバーの送受信を可能とし、通信指示機能によりICチップ搭載媒体IDナンバーの送受信をするため通信部に所定のプロトコル(通信規約)を設定することを可能とし、記憶機能によりICチップ搭載媒体のIDナンバーを記憶部にて格納したり必要に応じて呼出したりすることを可能とし、認識機能により非接触型ICチップ搭載媒体の近接に応じて読込部からICチップ搭載媒体IDナンバーを読み込んだことを認識することを可能とし、照合機能により記憶部から呼出した登録済みの第一のICチップ搭載媒体のIDナンバーと認識機能により認識された第二のIDナンバーとを照合して照合の判定可否をすることを可能とし、解錠施錠実行指示機能により照合機能による電子錠の解錠及び/または施錠の指示を制御部にすることを可能とすることにより該非接触型ICチップ搭載媒体を鍵として電子錠の解錠及び/または施錠を実現することができる。
 また、記憶部は、固有情報に係る基本情報(例えば、登録者の氏名、住所、生年月日、性別、緊急連絡先(例えば、電話番号)、本人確認情報(例えば、質疑回答、暗証番号及び生体認証含む))を格納する基本情報記憶部、所定の管理施設(例えば、施設住所、連絡先、家賃等を含む)にかかる管理施設ID記憶部を含み、記憶容量に限定はない。具体的には、たとえば、RAM(Random Access Memory)やROM(Read Only Memory)などの半導体記憶装置を示すが、複数回の書き込みを可能とするRAMが好ましい。
 また、一般携帯電話回線を含む通信ネットワークを使う通信部は、管理者から送られる特定のICチップ搭載媒体にひも付けされたIDやICチップ搭載媒体に与えられた条件のデータの受信装置であり、また電子認証通信基盤により処理された固有情報をネットワークを介して管理者に送信する部分であり、通信は、携帯電話、無線LANの他、PHS(Personal Handy-phone System)等を使用するが、選択にあたって通信方式の利点を配慮し、例えばPHSの場合では、データ通信速度は32~64kbpsとし、アンテナ等の回路の小型化が可能であり、端末や無線基地局も一般の携帯電話に比べて小型化が容易である利点を有する。
 また、制御部は、電子認証通信基盤からの指示により解除及び/または施錠を制御する部分であり、具体的には、たとえば、マイクロプログラム方式やハードウェアによる制御装置が含まれるが、外形寸法及び質量を含め、これらに限定されることはない。
 また、錠部は、制御部からのON・OFFによりシリンダー部分が動作する。具体的には、たとえば、箱錠、チューブラ錠、インテグラル錠、円筒錠、玄関錠、間仕切錠、表示錠、空錠、戸襖錠及び本締錠を含み、外形寸法及び質量を含め、これらに限定されることはない。
 また、読み書き可能なICチップを搭載した蓄電部は、充電を行うことにより電気を蓄えて電池として使用できるようになる二次電池であり、必要に応じて蓄電量などのデータを制御部を介して電子認証通信基盤に送信、管理側が必要とするデータを通信部を介して管理者に送信できるものとしている。電池方式は、具体的には、たとえば、鉛蓄電池、リチウムイオン二次電池、リチウムイオンポリマーニ二次電池、ニッケル・水素蓄電地、ニッケル・カドミウム蓄電池、ニッケル・鉄蓄電池、ニッケル亜鉛蓄電池、酸化銀・亜鉛蓄電池、レッドクス・フロー電池、亜鉛・塩素電池、亜鉛・臭素電池、アルミニウム・空気電池、ナトリウム・硫黄電池及びリチウム・硫化鉄電池を含むが、外形寸法及び質量を含め、これらに限定されることはない。
 このように構成することで、利用者が保持する非接触型ICチップ搭載媒体にかかるIDナンバーにおいて、事前に所定の窓口にて該利用者の固有情報とひも付けて(関連付けて)登録し、その際の固有情報にかかる登録情報がネットワークを介して通信部に送信され、通信部に送信された固有情報は電子認証通信基盤に係る送受信機能にて受信し、ICチップ搭載媒体IDナンバーに係る固有情報が記憶機能により記憶部に記憶される。そして、利用者は住居に付設される非接触型ICチップ搭載媒体対応電子錠に係る読込部に非接触型ICチップ搭載媒体を近接し、非接触型ICチップ搭載媒体に係るIDナンバーを読み込ませ、電子認証通信基盤に係る認証機能にてICチップ搭載媒体IDナンバーを認識し、記憶部に記憶される第一のIDナンバーと読み込ませた第二のIDナンバーとを電子認証通信基盤に係る照合機能にて照合し、一致不一致について照合機能にて判定可否を行う。判定の結果、一致した場合には、電子認証通信基盤に係る解錠施錠実行指示機能により制御部に錠部の解錠及び/または施錠の指示を行い、制御部からのON・OFFにより、錠部のシリンダー部分が動作することが実現される。なお、これらの動作を実現させるために、電子認証通信基盤、制御部及び錠部には、蓄電部から電力供給される。
 上記の構成においては、前記解錠及び/または施錠を制御する制御部と前記錠部とを子機として分離されるようにすることもできる。
 電気錠の部分を分離することで、たとえば新築の建築物のドアの電子錠として、親機部分をインターホンと一体型にし、ドア側には電子錠のみを取り付けるといった機能的な形態をとることができる。また、社宅や会議室のように、部屋が集合している建築物でかつ、出入りする人間の属性が限られ、それほどの強いセキュリティ性を要求されないような場合には、入り口付近に1台の親機を設置し、各部屋を使用する個人の鍵を登録し、入り口での認証でその個人の使用する部屋の鍵を開錠するといった運用も可能である。これは社宅などの場合に、その使用人が代わるたびに部屋の鍵を交換するコストを省くことができ、経済的である。また、たとえばエレベーターのボタン付近に親機を設置することで、その個人の使用する部屋のある階以外への立入を禁止しつつ、その個人の使用する部屋の電子錠のみ開錠するといった運用も可能である。またオフィス用の用途としては、当該発明の子機を搭載したキャビネットを部屋に複数台設置し情報を保管し、部屋の入り口付近で認証を行うことで閲覧権限の与えられたキャビネットのみが開錠されるという仕組みをとることもできる。
 また、上記においては、電子錠本体に、外部電源からの電力供給及び/または他の電子機器から所定の情報を受信するための外部接続部を有するようにしてもよい。
 ここで、外部接続部とは、所定の接続ポートを有し、具体的には、たとえば、USB、USB1.1、USB2.0、RS-232C、RS-422、RS-485、UART及びUHCI等、その他全てのシリアルポートを含み、これらに限定されることはない。
 かかる機能を備える本発明によれば、外部電源から該蓄電部へ充電を可能とするばかりでなく、他の電子機器、たとえば、PDAやPCその他全ての携帯端末から所定の情報(該固有情報を含む。)を授受することができる。
 また、上記構成においては、非接触型ICチップ搭載媒体対応電子錠本体が、ドア本体に、一体として嵌め込み式にて付設するようにすることもできる。
 かかる機能を備える本発明によれば、非接触型ICチップ搭載媒体対応電子錠は、ドア本体と一体にして嵌め込み式にて付設することにより、付設に要する面積も小規模化が実現し得る。なお、付設の際は、読込部及び通信部はドアの外側に位置するように設置され、電子認証通信基盤、記憶部及び蓄電部は、ドアの内側に内蔵される構成が好ましい。
 ここで、ドアとは、一般には建物、部屋、家、及び乗物(自動車や電車を含む。)の出入り口に付けられる建具であり、開口部を閉じたり、空間を他と遮断したりするものを示し、開き戸、引き戸、グライドスライドドア、折戸、回転扉、自動扉、手動扉等、人や物の出入りの有無に関わらず全ての開口部を有するものを含む。
 また本発明は、ネットワークを介してICチップ搭載媒体IDナンバーの管理及び記憶を可能とする管理部及び記憶部のうち少なくとも一つを有する電子認証通信装置システムであって、ネットワークを介してICチップ搭載媒体IDナンバーを送受信する送受信機能と、記憶部に前記IDナンバーを収納及び/または呼出をする収納呼出機能とを有する管理部と、ICチップ搭載媒体IDナンバーの送受信をするための通信指示機能を有する通信部と、ICチップ搭載媒体IDナンバーを格納する記憶機能を有する記憶部とを具備するものとして実現することもできる。
 ここで、記憶部は、ICチップ搭載媒体IDナンバーにひも付けられる固有情報の追加、変更及び/または修正の際に随時更新する随時記憶部、この随時記憶部を複写した複写記憶部及び該電子錠の解錠及び/または施錠等の利用履歴を格納する非接触型ICチップ搭載媒体利用履歴記憶部のうち少なくとも一つを含み、記憶容量に限定はない。
 このように構成することで、管理部に係る送受信機能によりネットワークを介してICチップ搭載媒体IDナンバーの送受信が可能となり、収納呼出機能により記憶部にICチップ搭載媒体IDナンバーを収納したり上書きしたり、記憶部からICチップ搭載媒体IDナンバーを呼出したり削除したりすることが可能となり、通信部にかかる通信指示機能によりICカードIDナンバーの送受信をするための所定のプロトコル(通信規約)を設定して通信処理することを可能とし、記憶部に係る記憶機能によりICチップ搭載媒体IDナンバーを格納することを実現することができる。
 また本発明は、ネットワークを介して前記非接触型ICチップ搭載媒体に係る前記IDナンバーの認証及び/または照合により電子錠の解錠及び/また施錠を可能とする非接触型ICチップ搭載媒体電子錠電子認証通信システムであって、読込部、電子認証通信基盤、制御部、錠部及び通信部のうち少なくとも一つを有する非接触型ICチップ搭載媒体対応電子錠と、非接触型ICチップ搭載媒体対応電子錠とネットワークを介して前記IDナンバーの送受信をする電子認証通信装置と、電子認証通信装置とネットワークを介して接続され、前記電子認証通信装置と非接触型ICチップ搭載媒体対応電子錠との間で送受信される前記IDナンバーの管理を行うIDナンバー管理装置と、ICチップ搭載媒体IDナンバー管理装置とネットワークを介して接続され、登録者の固有情報の登録を行うIDナンバー登録端末とを具備することを特徴とする。
 ここで、IDナンバー管理装置は、電子認証通信装置とICチップ搭載媒体IDナンバー登録端末との間でICチップ搭載媒体IDナンバーの送受信を可能とする送受信機能と、記憶部にICチップ搭載媒体IDナンバーの収納及び/または呼出をする収納呼出機能とを有する管理部と、ICチップ搭載媒体IDナンバーの送受信をするための通信指示機能を有する通信部と、ICチップ搭載媒体IDナンバーを格納する記憶部とを備える。
 また、ここで記憶部は、固有情報にかかる基本情報(例えば、登録者の氏名、住所、生年月日、性別、緊急連絡先(例えば、電話番号)、本人確認情報(例えば、質疑回答、暗証番号及び生体認証含む))を格納する基本情報記憶部、所定の管理施設(例えば、施設住所、連絡先、家賃等を含む)に係る管理施設ID記憶部を含み、記憶容量に限定はない。
 また、ここでIDナンバー登録端末は、登録に係る固有情報の登録内容を入力するための入力部と、非接触型ICチップ搭載媒体に係るICチップ搭載媒体IDナンバーを読込む読込部と、登録内容を確認するための表示部(表示部からの情報入力を可能とするものを含む)と、登録内容をICチップ搭載媒体IDナンバーとひも付けて格納するための記憶部と、登録内容を出力するための出力部と、ICチップ搭載媒体IDナンバー管理装置とネットワークを介してICチップ搭載媒体IDナンバーの送受信を可能とする送受信機能と、記憶部に登録内容を格納する記憶機能とを有する管理部とを備える。
 なお、ここで示した読込部、認証部、記憶部、通信部、錠部などの各機能ブロックは、一つの器材として全てを備えた形をとってもよいし、各機能ブロックがトランスミッタ等の無線通信、あるいは有線通信などで通信できる状態を保って分離されている形をとってもよい。
 通信できる状態を保って分離されているとは、たとえばある一つの部屋に電子錠の掛けられたロッカーが複数あり、その部屋の入り口付近にICチップ搭載媒体の読込部と認証部をもつ認証端末が設置されている場合に、この認証端末での認証結果によって、アクセスの許可されているその部屋の一つ以上のロッカーが、その認証結果を無線により受け取り、電子錠を開錠することができるというシステムをとるようなケースである。他には、たとえば扉の傍らのインターホンに本発明の読込部、認証部、記憶部を組み込み、認証結果のみを扉側に設置された錠部に送信して開錠・施錠を行うという仕組みをとることで、機能的かつコンパクトな構成をとることもできる。
 このように構成することで、固有情報登録装置にて登録者の固有情報を登録し、非接触型ICチップ搭載媒体にかかるICチップ搭載媒体IDナンバーと登録内容にかかる固有情報とをひも付けて固有情報を格納し、固有情報登録装置から送信されたICチップ搭載媒体IDナンバーをICチップ搭載媒体IDナンバー管理装置にて管理施設固有情報とICチップ搭載媒体IDナンバーをひも付けて格納し、ICチップ搭載媒体IDナンバー管理装置から送信された最新のICチップ搭載媒体IDナンバーを電子認証通信装置にて格納し、ICチップ搭載媒体IDナンバーを非接触型ICチップ搭載媒体対応電子錠に送信し、電子認証通信基盤に格納し、登録者により非接触型ICチップ搭載媒体対応電子錠に係る読込部にて読み込んで認識されたIDナンバーと格納されたIDナンバーとの照合により電子錠の解錠及び/また施錠を実現することができる。
 また、本発明に係る第三者認証解錠方法は、所望の扉の鍵にICチップを埋め込み、前記扉の施錠装置としての錠前をシリンダー錠で施錠し、これを電気信号でロックし、第三者認証機関からの電気信号で解錠することを特徴とする。これによれば、サービス産業におけるかつての下足番のような機能を自動システム化し、犯罪ができないシステムが実現できる。
 本発明によれば、利用者の保有する任意の非接触型ICチップ搭載媒体を、IDナンバーにひも付けて利用者に係る固有情報を登録し、ICチップ搭載媒体IDナンバーとの照合判定によりドアの解錠及び/または施錠を可能とすることにより、利用者は従来持ち運んでいた固有の鍵をではなく、任意の非接触型ICチップ搭載媒体を鍵として利用することができる。非接触型ICチップ搭載媒体に係るIDナンバーにひも付けて利用者の登録済み固有情報の追加・変更を行うことは随時可能なため、非接触型ICチップ搭載媒体の紛失の際の再発行も容易に行うことができる。
 また、本発明によれば、静止画像及び/または動画像を映し出す画面を非接触型ICチップ搭載媒体対応電子錠本体に設置することにより、住居内部にいながら不審者の確認をすることができる。
 また、本発明によれば、非接触型ICチップ搭載媒体対応電子錠本体に、外部電源からの電力供給及び/または他の電子機器から所定の情報を受信するための外部接続部を設けることにより、外部電源からの充電を可能とし、蓄電部の保有電力枯渇の際に必要な交換作業をすることなく、容易に電力維持をすることができる。また、固有情報の変更・追加等の際には、他の電子機器を接続することによっても行うことができる。
 また、本発明によれば、非接触型ICチップ搭載媒体対応電子錠本体をドア本体に一体として嵌め込み式にすることにより、たとえば、ネジや接着剤等の接合部材を用いることなく、容易にドアに付設することができる。
 また逆に、本発明によれば、電子錠の各機能ブロックをその単位で物理的に分離することで、一度の認証で離れた場所の一つ以上の扉を開錠する、複数の扉の開閉履歴を一箇所で集中管理する、あるいは各扉はICチップ搭載媒体のリーダーとロック機構と無線通信をもつのみで、個人情報の登録・保持と認証作業は一箇所で集中的に行い、各扉の機構は簡略化するなど、本発明を実施する目的や環境に応じて柔軟にその構成を変えることができる。
本発明の第一の実施形態の概略を示す概念図である。 本発明の第一の実施形態に係る非接触型ICチップ搭載媒体対応電子錠システムの機能ブロック図である。 上記実施形態において構成を若干変更したバージョンを示した図である。 上記実施形態において構成を若干変更したバージョンを示した図である。 上記実施形態において構成を若干変更したバージョンを示した図である。 本発明の第一の実施形態に係る非接触型ICチップ搭載媒体対応電子錠システム用の認証局的な機能を持つ、ID管理サーバーおよび登録用端末の機能ブロック図である。 本発明の第二の実施形態の概略を示す概念図である。 本発明の第二の実施形態に係る非接触型ICチップ搭載媒体対応電子錠システムの機能を親機と子機に分離し、親機側にICチップ搭載媒体の読込と認証の機能を持たせた機能ブロック図である。 上記実施形態において構成を若干変更したバージョンを示した図である。 上記実施形態において構成を若干変更したバージョンを示した図である。 上記実施形態において構成を若干変更したバージョンを示した図である。 本発明の第三の実施形態の概略を示す概念図である。 本発明の第三の実施形態に係る非接触型ICチップ搭載媒体対応電子錠システムの機能を親機と子機に分離し、子機側にICチップ搭載媒体の読込と認証の機能を持たせプライバシー保護とセキュリティ性を高めた機能ブロック図である。 上記実施形態において構成を若干変更したバージョンを示した図である。 上記実施形態において構成を若干変更したバージョンを示した図である。 本発明の一実施形態に係るICチップ搭載媒体のカードキーとしての登録から、開錠・施錠までの手続を示すフロー図である。
(第一の実施形態:基本形)
 以下、図面を参照して本発明を実施するための形態について説明する。なお、以下では、本発明の目的を達成するための説明に必要な範囲を模式的に示し、本発明の該当部分の説明に必要な範囲を主に説明することとし、説明を省略する箇所については公知技術によるものとする。
 図1Aは、本発明の第一の実施形態の概略を示す概念図である。同図に示されるように、第一の実施形態の基本的な構成としては、管理用PCと親機ユニットと子機ユニットとがそれぞれ通信可能に接続されて構成される。親機ユニットは、図示されるように、通信部、通信制御部、IC認証基盤ユニット(U)であるCPU、リーダライタ(R/W)部、リーダライタ(R/W)制御部、電池、電源制御部を備えて構成される。子機ユニットは、図示されるように、通信部、通信制御部、電気錠制御部、電動部、電池、電源制御部、デッドボルト、駆動モーター、警報器、LEDを備えて構成される。
 電源ユニットは、乾電池、蓄電池、太陽電池、燃料電池等の電池、又はAC電源の電圧電流を制御する。機能ユニットは、機器が制御を目的とする機構(ユーティリティー)を作動させる。リーダは、ICカード、ICタグ、携帯電話などのICチップのIDインターフェースと送受信する。通信ユニットは、親機と子機間のデータ送受信、及び親機子機と外部のコントロールシステムとデータ送受信する。また、各ユニットは、各ユーティリティを動作させるドライバ内蔵のモジュールである。
 図1Bは、本発明の一実施形態に係る非接触型ICチップ搭載媒体対応電子錠の基本的な機能ブロック図である。リーダ/ライター11を備えるICチップ搭載媒体リーダ/ライターブロック1と、管理モジュール21および内部メモリ22を備える認証管理ブロック2と、ロック制御盤31および電気錠32を備える電子ロックブロック3と、通信制御チップ41と外部通信チップ42を備える外部通信ブロック4と、給電ボード51およびバッテリー52を備える電源ブロック5とを具備して構成される。電源ブロック5以外のブロックは、互いに有線/無線の近距離通信手段を有し、電気信号、無線信号をやりとりすることが可能である。
 ICチップ搭載媒体リーダ/ライターブロック1のリーダ/ライター11は、ICチップ搭載媒体(たとえばICカード)に保持されている認証の為の情報を読み取り、認証管理ブロックに送る機能を有する。あるいは、当該電子錠とペアリングを行う際などに、認証のための情報をICチップ搭載媒体に書き込む機能を有する。
 ペアリングとは、一対の鍵と錠として登録し初期設定を行うことであり、これ以降においてこの鍵と錠の組み合わせで開錠・施錠が可能となる。
 認証管理ブロック2では、内部メモリ22に保持された認証情報と、リーダ/ライター11から入力された認証情報のマッチングを管理モジュール21が行う。マッチング結果により、認証の可否を電子ロックブロックに渡す。また、それを履歴とするために外部通信ブロックに送付する。
 電子ロックブロック3では、上記の認証の可否をロック制御盤31が受けて、電気錠32の開錠/施錠を行う。
 外部通信ブロック4では、外部通信チップ42を通信制御チップ41が制御し、認証結果・認証履歴の通信を外部に向けて行う。認証管理ブロック2が保持する認証用の情報を書き換える際に新しい情報をこのブロックでの通信によって得たり、あるいはICチップ搭載媒体の紛失の際、そのICチップ搭載媒体に保持されていた認証情報を無効にするために、内部メモリ22に保持されている情報を削除する際などに使用される。
 電源ブロック5は、給電ボード51とバッテリー52を備え、他の各機能ブロックへ電気を供給する機能を持つ。
 なお、この実施形態において、構成を若干変更したバージョンである形態を図1C乃至図1Eに示す。これらにおいて、いずれも、Rはリーダ/ライター、PはPHS、Cは制御部(コントローラ)、Bは乾電池/蓄電池、Tは通信部、ACは電源、アンテナマークは携帯電話基地局を、それぞれ指標している。
 図2は、電子ロックの認証用情報の登録・保管を担うシステム的な基盤の構成図である。送受信モジュール61、ログ管理モジュール62、カード管理モジュール63およびデータベース64を備えるID管理サーバー6と、登録アプリケーション71およびリーダ/ライター72を備える登録用端末7とを具備して構成される。
 登録用端末7は、ICチップ搭載媒体IDナンバーと、それに紐付ける本人確認情報をリーダ/ライター72を介して読み込み、登録アプリケーション71にて必要な加工を行い、HTTPなどの通信を用いて送信する。また、ID管理サーバーにて鍵の要素として登録された本人確認情報を、リーダ/ライター72を介してICカードに記憶させる。
 ID管理サーバー6では、登録用端末から送付されてきたICチップ搭載媒体ICナンバーと本人確認情報のペアについて、一つの鍵としてデータベース64に登録する。そして、この鍵を送受信モジュール61を介して電子ロックシステム(図1B)の認証管理ブロック2へ無線などを通じて送付し、記憶させる。また、電子ロックシステムから送られてきた開錠・施錠の履歴情報をログ管理モジュール62が送受信モジュール61経由で受け取り、これを各鍵の情報と紐付けてデータベース64に保存する。
 本人確認情報とは、本人が保持している以外のケースが想定しづらい情報であり、たとえば指紋や手の静脈のパターン、虹彩などの生体情報が望ましいが、個人が特定できる情報であればこれらに限定されるものではなく、たとえば自ら決めたランダムな数列や音声、自ら飼育しているペットの複数の写真画像の組み合わせなどでもよい。
 本発明は、図1Bに示す一式の装置を扉に備え、図2に示すID管理サーバー6や登録用端末7などの認証局的な機能を別途設けることで、既存の建築物にも適応が可能である。
 図中に示す外部通信制御部は、PHSを使用することを念頭においているが、設置可能な範囲で例えば有線/無線のLAN、コンセントを介したネットワーク接続手段であるPLCを利用するなど、外部ネットワークとの通信が可能であれば、その手段は何であってもよい。
(第二の実施形態)
 図3Aは、本発明の第二の実施形態の概略を示す概念図である。同図に示されるように、第二の実施形態の基本的な構成としては、親機ユニットと子機ユニットとがそれぞれ通信可能に接続されて構成される。親機ユニットは、図示されるように、通信部、通信制御部、IC認証基盤ユニット(U)であるCPU、リーダライタ(R/W)部、リーダライタ(R/W)制御部、電池、電源制御部を備えて構成される。子機ユニットは、図示されるように、通信部、通信制御部、電池、電源制御部、電動部、電気錠制御部を備えて構成される。
 電源ユニットは、乾電池、蓄電池、太陽電池、燃料電池等の電池、又はAC電源の電圧電流を制御する。機能ユニットは、機器が制御を目的とする機構(ユーティリティー)を作動させる。リーダは、ICチップ搭載媒体(たとえばICカード)、ICタグ、携帯電話などのICチップのIDインターフェースと送受信する。通信ユニットは、親機と子機間のデータ送受信、及び親機子機と外部のコントロールシステムとデータ送受信する。また、各ユニットは、各ユーティリティを動作させるドライバ内蔵のモジュールである。
 図3Bは、本発明に係る、認証端末と錠部を親機、子機として物理的に分離し、親機側でICチップ搭載媒体の読込と認証を行う形式の一実施形態である。親機81側には、親機の構成部品に対して電気を供給する電源制御部811および電源部812と、PHSやLAN、電話回線経由で外部との通信を行う外部通信制御部813および外部通信部814と、子機との近距離無線通信を行う内部通信制御部815および内部通信部816と、ICチップ搭載媒体の情報を読み書きするリーダ/ライタ制御部817およびリーダ/ライタ部818と、予め登録されたICチップ搭載媒体IDナンバーとそれに紐付けられた本人確認情報のペアと、読み込んだICチップ搭載媒体に保存されている情報の照合を行うID認証管理部819とが具備される。子機82側には親機との近距離無線通信を行う内部通信制御部821および内部通信部822と、電気錠を動かし、開錠・施錠を行う電気錠制御部823および電動部824と、子機の構成部品に電気を供給する電源制御部825および電源部826とが具備される。
 動作の仕組みは図1Bに示す第一の実施形態と略同様である。認証を行う親機と、その認証結果を近距離無線で受信し開錠・施錠を行う子機とを備えて構成される。しかし、電気錠の部分を分離することで、たとえば新築の建築物のドアの電子錠として、親機部分をインターホンと一体型にし、ドア側には電子錠のみを取り付けるといった機能的な形態をとることができる。また、社宅や会議室のように、部屋が集合している建築物でかつ、出入りする人間の属性が限られ、それほどの強いセキュリティ性を要求されないような場合には、入り口付近に1台の親機を設置し、各部屋を使用する個人の鍵を登録し、入り口での認証でその個人の使用する部屋の鍵を開錠するといった運用も可能である。これは社宅などの場合に、その使用人が代わるたびに部屋の鍵を交換するコストを省くことができ、経済的である。また、たとえばエレベーターのボタン付近に親機を設置することで、その個人の使用する部屋のある階以外への立入を禁止しつつ、その個人の使用する部屋の電子錠のみ開錠するといった運用も可能である。またオフィス用の用途としては、当該発明の子機を搭載したキャビネットを部屋に複数台設置し情報を保管し、部屋の入り口付近で認証を行うことで閲覧権限の与えられたキャビネットのみが開錠されるという仕組みをとることもできる。
 本形態では、建物の中に管理機能としてのたとえばサーバがあり、これを用いて認証を都度行う方式であったこれまでの認証構造とは異なり、認証を行う機能を建物とは別個の(認証)センターとして管理機構を独立させる点にある。こうして認証機構と施錠管理機構とを分離したことにより、管理側は単に認証機構との通信機能だけを備えればよい一方、高度な認証機構を採用する場合でも、認証機構の認証ロジックのみを変えるだけで容易に高度な認証機構への変動が実現する。したがって、高セキュリティ性への移行が極めて容易かつ経済的にできることとなる。この事情及び効能は次の実施形態でも同様である。
 なお、この実施形態において、構成を若干変更したバージョンである形態を図3C乃至図3Eに示す。これらにおいて、いずれも、Rはリーダ/ライター、PはPHS、Cは制御部(コントローラ)、Bは乾電池/蓄電池、Tは通信部、ACは電源、アンテナマークは携帯電話基地局を、それぞれ指標している。
(第三の実施形態)
 図4Aは、本発明の第三の実施形態の概略を示す概念図である。同図に示されるように、第三の実施形態の基本的な構成としては、親機ユニットと子機ユニットとがそれぞれ通信可能に接続されて構成される。親機ユニットは、図示されるように、通信部、通信制御部、機能部制御モジュールとしてのID認証基盤メイン・ユニット(親機制御)、電池、電源制御部を備えて構成される。子機ユニットは、図示されるように、通信部、通信制御部、電池、電源制御部、電動部、電気錠制御部、機能部制御モジュールとしてのID認証基盤サブ・ユニット(子機制御)、リーダ/ライター部、リーダ/ライター制御ユニットを備えて構成される。
 電源ユニットは、乾電池、蓄電池、太陽電池、燃料電池等の電池、又はAC電源の電圧電流を制御する。機能ユニットは、機器が制御を目的とする機構(ユーティリティー)を作動させる。リーダは、ICチップ搭載媒体(たとえばICカード)、ICタグ、携帯電話などのICチップのIDインターフェースと送受信する。通信ユニットは、親機と子機間のデータ送受信、及び親機子機と外部のコントロールシステムとデータ送受信する。また、各ユニットは、各ユーティリティを動作させるドライバ内蔵のモジュールである。
 図4Bは、本実施形態に係る、認証は各扉に設置された子機で行うが、それら複数の子機の持つ認証鍵の保存・更新を一台の親機で行うという形式における機能ブロック図である。親機91側には、親機の構成部品に対して電気を供給する電源制御部911および電源部912と、PHSやLAN、電話回線経由で外部との通信を行う外部通信制御部913および外部通信部914と、子機との近距離無線通信を行う内部通信制御部915および内部通信部916と、ICチップ搭載媒体IDナンバーとそれに紐づいた本人確認情報を登録・保存するID認証管理部917とが具備される。子機92側には、親機との近距離無線通信を行う内部通信制御部921および内部通信部922と、電気錠を動かし、開錠・施錠を行う電気錠制御部926および電動部927と、ICチップ搭載媒体の情報を読み書きするリーダ/ライタ制御部924およびリーダ/ライタ部925と、予め登録されたICチップ搭載媒体IDナンバーとそれに紐付けられた本人確認情報のペアと、読み込んだICチップ搭載媒体に保存されている情報の照合を行うID認証管理部923と、子機の構成部品に電気を供給する電源制御部928および電源部929とが具備される。
 ビジネスホテルやウィークリーマンションなど、部屋が集合している建築物でありかつ、各部屋を使用する個人のプライバシーとセキュリティの確保が必要な場所向けであり、各電子錠用の鍵を逐一、PHSによって認証局との通信によって取得・記憶するという構成をとるとコストが係るところ、PHSによる通信を親機一台に担当させ、子機との通信には安価な近距離無線を使うことでコスト削減が可能である。
 なお、この実施形態において、構成を若干変更したバージョンである形態を図4C及び図4Dに示す。これらにおいて、いずれも、Rはリーダ/ライター、PはPHS、Cは制御部(コントローラ)、Bは乾電池/蓄電池、Tは通信部、ACは電源、アンテナマークは携帯電話基地局を、それぞれ指標している。
 次に、本発明を用いた認証情報の登録、開錠・施錠の流れについて説明する。ここでは、主に、上述の第一の実施形態を念頭において説明するが、他の形態においても、思想的な骨格は共通する。図5はこの流れを示したタイミング・フローチャートである。
 同図に示すように、まず、登録用端末7の設置されている所定の場所において、電子錠として用いるICチップ搭載媒体を持参して登録の作業を開始する(ステップ1)。ICチップ搭載媒体を読み込ませたあと、そこに紐付ける本人確認情報を入力する。ICチップ搭載媒体IDナンバーに紐付ける本人確認情報は、所定のものでもよいし、登録を行う個人が自由に選択できる形でもよい(ステップ2)。登録アプリケーションは、読み込んだICチップ搭載媒体IDナンバーと本人確認情報を紐付けて、HTTPなどの通信手段を用いてID管理サーバー6に送付する(ステップ3)。ID管理サーバー6は、送付されてきたICチップ搭載媒体IDナンバーと本人確認情報の組み合わせを、一つの鍵としてデータベース64に登録する(ステップ4)。こうして認証用の鍵として登録が終わった本人確認情報は、持参したICチップ搭載媒体にも保存され(ステップ5)、このICチップ搭載媒体が本人用の鍵となる。
 ID管理サーバー6にて鍵として登録されたICチップ搭載媒体IDナンバーと本人確認情報の組み合わせは、電子ロックシステムに通信手段を使って送付され、保持される(ステップ6)。
 その後、本人確認情報を登録したICチップ搭載媒体を受領・持参し(ステップ7)、電子ロックシステムにかざして使用することで、電子ロック内部で当該ICチップ搭載媒体IDナンバーとこれに登録されている本人確認情報、及び自らが内部に保持しているICチップ搭載媒体IDナンバーとこれに紐付けられている本人確認情報の照合を行い、開錠・施錠が可能となる(ステップ8)。
 次に本発明のまた別の形態について説明する。江戸時代からサービス産業は必ず下足番がいた。お代は見てのお帰りだ、という台詞は、下足番なしでは成立しない。近代になっても、履物を脱いで上がる料亭や料理屋、居酒屋、サウナ、旅館まで、履物を預かる行為は無銭飲食などの軽犯罪を防止する優れた手段であった。近年、省力化ということから、鍵をフロントで預かる方式に変わり、下足番に慣れた日本人には違和感がなかったが、鍵による下足番方式は、新人類や外国人にとってみれば、全く逆でいとも簡単に無銭飲食や無線宿泊が可能なシステムであると映ったに違いない。拾ってきたようなぼろ靴を捨てていく。開いている下駄箱の鍵を預けておく。機械の弱点を考えれば、人の目がない限り下足番方式が成立しないのは誰が考えても判る。優れたシステムは、そのような犯罪ができないシステムである。
 チェックイン;客が靴を下駄箱にしまう、鍵を抜く、フロントにチェックイン、フロントが靴箱の鍵番号を確認して鍵を預かる。
 チェックアウト;フロントで清算する、フロントが靴箱を開ける。客に鍵を渡す。客は靴を出す。客は玄関(たたき)で鍵を返還する。このシステムは、セキュリティポリシーが二段階に設定される。
1)他の下足箱の鍵をフロントで預ける客
客が預けた鍵の下足箱をフロントが解錠するためウソの下足箱は通用しないため、自分の靴が出せなくなる。
2)要らない靴を預けたまま逃げる客
フロントが電気信号で解錠するため、フロントから客に戻した鍵を出口で返却することになる。鍵を持たない客が玄関に降りると警報が鳴る。
 上記セキュリティの2)では、鍵にICチップを埋め込む必要がある。古き良き昔に、セキュリティを担った下足番を復活させている。ひとつは、下足番の役割をフロントの人間に持たせ、電気錠の操作で下足を出す仕事をやらせていること、もうひとつは、靴べらを出して玄関先まで見送る下足番の役割を、ICチップを搭載した鍵にやらせていることがそれである。
 技術的な観点から考察する。下駄箱の施錠装置としては、下足箱の錠前を、シリンダー錠で施錠して、電気信号でロックし、フロントから電気信号で解錠する。この場合に必要なのは、電気信号とシリンダー錠の施錠解錠が可逆的な仕組みである。また、既存技術ICチップを埋め込んだ鍵をもたないで通過すると警報がなる装置(逆万引き防止用)、さらに電気的にロック状態のときに電気錠をシリンダーで解錠すると警報がなる装置である。
 以上の観点に立つとき、本形態によれば、サービス産業におけるかつての下足番のような機能を自動システム化し、犯罪ができないシステムが実現できる。
 なお、本発明は上述した実施形態に限定されるものではなく、本発明の主旨を逸脱しない範囲内で種々変更して実施することが可能である。
 また、上述したものは本願に係る技術思想を具現化するための実施形態の一例を示したにすぎないものであり、他の実施形態でも本願に係る技術思想を適用することが可能である。
 さらにまた、本願発明を用いて生産される装置、方法、システムが、その2次的生産品に登載されて商品化された場合であっても、本願発明の価値は何ら減ずるものではない。
 なお、以下補足する。例えば、電子キャビネットの子機電気錠で解錠信号をランプ表示したり、閉め忘れの警報装置のことを考えると、発明として次の二つの考え方がある。
<ランプについて>
ドアにプリントしてある番号で認識すればよく、特定の人にしか使わせないロッカーをカードをかざすだけでランプが点灯し解錠できるということは、拾ったカードで特定の扉が開けられることになる。セキュリティから考えれば、疑念を沸かせる話である。
マンションの入り口で、共用部にICカードをかざせば、玄関にランプが点く。不自然な話である。管理型のキャビネットも同じはずである。
<警報について>
閉め忘れを、電気的な信号で発信するには、電磁的なセンサーを扉と枠(戸当たり)に点けて、開くとスイッチが入り、閉めるとスイッチが切れる、閉め忘れだと、一定時間が経過すると警報がなり、管理室や管理者に「開いたままですよ」という通報がいく。
いい加減な従業員のためにキャビネットの扉を警報の度に閉めにいくことが前提になれば、警報は切っておいてくれという話になる。仮に、開いていれ扉があれば周辺の人間が閉めればよい。閉め忘れで被害が出たら、最後に開けた人間の責任であることはデータを見ればすぐ判る。学校なら生徒や学生の閉め忘れに教職員が走るということは、物理的にありえても社会的には成立しない。
本願発明者は、警報はオプションとして、開けたらノック部分が飛び出して(ノック式のボールペンの逆の動き)タイマーのスイッチ(簡単タイマーで1~2分計)が入って、1分が経過してノックが押し込まれなければ警報(目覚まし程度)がなるようにすればいい、と考える。この警報は、電気錠や電子ロック、また開閉記録とは全く縁が切れた機構で、磁石かビスで扉か本体側の枠に取付ければおしまい。単4の乾電池1本で1年以上もつ。
以上の説明でも判るように、電気錠子機には、ランプも警報も要らないので、システム設計全部が極端に軽くなり、コストはイニシャルとランニングでかなり低くなることは間違いない。このようにして、従来は必要だと考えられていたものが、要らない、ということは極めて有用性が高い。
 本発明に係る非接触型ICチップ搭載媒体対応電子錠によれば、登録者は任意の非接触型ICチップ搭載媒体を住居の鍵とすることが可能であり、非接触型ICチップ搭載媒体に係る鍵を紛失した場合でも容易な再発行の手続きを提供し、電子錠の駆動において蓄電池を利用することで、電子錠の設置には壁の中を配線して建具に通線して取り付けるのを不要とするものである。さらに蓄電池式を採用し、配線を不要としたため建具だけを取り替えればよく、既設の一般住宅、中古マンション及び事務所ビル等にも設置が可能である。電子錠内にネットワークを介して行う情報のやりとりを可能とする通信部を有するため、一元管理を実現することで管理費等を抑制し、非接触型ICチップ搭載媒体IDの認証、非接触型ICチップ搭載媒体ID鍵の発行と再発行及び電子錠の管理を分離して行うため、システム内でのリスク管理を明確に区別することを提供することが期待される。また、この効果は、ニート又はフリーターの増加に伴う家賃不払いと居座り事案の解消、街角のショップで作れる合鍵の散逸や不正侵入による事件の予防、ドア開閉の履歴の記録による住まいの安全性の向上を達成するのと相俟って、紛失時等の現場での即時発行にとどまらず、現代社会が抱えている問題、例えば、テロ犯罪等について解決するきっかけとなりうる点で、大きな有益性をもたらすものである。
 また、認証部とICチップ搭載媒体リーダ/ライタ部、錠部を適宜分離させて実施することにより、社員寮などの共用部分玄関において認証を行うことで自室の部屋を開錠・施錠するという仕組みや、データセンター内に設置されたキャビネットに関して、施設の入り口付近での一度の認証によってアクセス権限のあるキャビネットのみ開錠し、内容の閲覧が可能になるといったしくみをとることもできる。

Claims (7)

  1.  非接触型ICチップ搭載媒体にかかるIDナンバーの認証及び/または照合により電子錠の解錠及び/また施錠を可能とする非接触型ICチップ搭載媒体対応電子錠を含む電子錠システムにおいて、
     非接触型ICチップ搭載媒体ナンバーあるいは非接触型ICチップ搭載媒体に記録されたデータにひも付く固有情報を読み込む読込部と、
     前記読込部にて読み込んだ前記固有情報及び/または一般携帯電話回線を含む通信ネットワークを介して送信される固有情報あるいは元より前記読込部に記録された固有情報を照合して処理するための電子認証通信基盤の認証部と、
     前記電子認証通信基盤の認証部により処理された前記固有情報を記憶するための記憶部と、
     前記電子認証通信基盤の認証部により処理された前記固有情報を前記のネットワークを介して送受信するための前記電子認証通信基盤の通信部と、
     前記電子認証通信基盤からの指示により解錠及び/または施錠を制御する制御部と、
     前記制御部による制御される錠を有する錠部と、
     前記電子認証通信基盤と制御部と錠部とに電力供給を行う蓄電部と
     を具備することを特徴とする非接触型ICチップ搭載媒体対応電子錠システム。
  2.  前記解錠及び/または施錠を制御する制御部と前記錠部とを子機として分離させたことを特徴とする請求項1記載の非接触型ICチップ搭載媒体対応電子錠システム。
  3.  電子錠本体に、外部電源からの電力供給及び/または他の電子機器から所定の情報を受信するための外部接続部を有することを特徴とする請求項1もしくは2記載の非接触型ICチップ搭載媒体対応電子錠システム。
  4.  電子錠本体に、解錠及び/または施錠を行った人物を撮影する撮影部を有することを特徴とする請求項1乃至3のうち1項記載の非接触型ICチップ搭載媒体対応電子錠システム。
  5.  ドア本体に、一体として嵌め込み式にて設置されることを特徴とする請求項1記載の非接触型ICチップ搭載媒体対応電子錠。
  6.  実施される場所の要求に従って、外部接続部と、認証機能部と、ICチップ搭載媒体読取部および錠部とを適宜分離した構成をとって設置されることを特徴とする請求項1及至4のうち1項記載の非接触型ICチップ搭載媒体対応電子錠システム。
  7.  所望の扉の鍵にICチップを埋め込み、前記扉の施錠装置としての錠前をシリンダー錠で施錠し、これを電気信号でロックし、第三者認証機関からの電気信号で解錠することを特徴とする第三者認証解錠方法。
PCT/JP2010/058679 2009-06-09 2010-05-23 非接触型icチップ搭載媒体対応電子錠システム及び第三者認証解錠方法 WO2010143517A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2010538246A JPWO2010143517A1 (ja) 2009-06-09 2010-05-23 非接触型icチップ搭載媒体対応電子錠システム及び第三者認証解錠方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2009138731 2009-06-09
JP2009-138731 2009-06-09

Publications (1)

Publication Number Publication Date
WO2010143517A1 true WO2010143517A1 (ja) 2010-12-16

Family

ID=43308776

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2010/058679 WO2010143517A1 (ja) 2009-06-09 2010-05-23 非接触型icチップ搭載媒体対応電子錠システム及び第三者認証解錠方法

Country Status (2)

Country Link
JP (1) JPWO2010143517A1 (ja)
WO (1) WO2010143517A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012173972A (ja) * 2011-02-21 2012-09-10 Full Time System:Kk 設備利用管理システム
WO2014024249A1 (ja) * 2012-08-06 2014-02-13 株式会社フルタイムシステム 設備利用管理システム
JP2017197988A (ja) * 2016-04-28 2017-11-02 株式会社イトーキ 通信装置、及びプログラム。
WO2021230381A1 (ja) * 2020-05-15 2021-11-18 株式会社タムラ製作所 自動販売機の制御装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003074226A (ja) * 2001-09-07 2003-03-12 Nec Tokin Corp 小電力型ドアロックシステム
JP2004192577A (ja) * 2002-12-13 2004-07-08 R & D Associates:Kk Icカードまたは個人認識用デバイスを利用したダブル認証情報管理システムおよびicカードまたは個人認識用デバイスを利用したダブル認証情報管理方法
JP2006138162A (ja) * 2004-11-15 2006-06-01 Mitsubishi Electric Corp セキュリティシステム
JP2008027014A (ja) * 2006-07-19 2008-02-07 Dainippon Printing Co Ltd 部屋予約管理システム
JP2009104325A (ja) * 2007-10-22 2009-05-14 Kowa System Sales Corp 入退場者管理システム

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003074226A (ja) * 2001-09-07 2003-03-12 Nec Tokin Corp 小電力型ドアロックシステム
JP2004192577A (ja) * 2002-12-13 2004-07-08 R & D Associates:Kk Icカードまたは個人認識用デバイスを利用したダブル認証情報管理システムおよびicカードまたは個人認識用デバイスを利用したダブル認証情報管理方法
JP2006138162A (ja) * 2004-11-15 2006-06-01 Mitsubishi Electric Corp セキュリティシステム
JP2008027014A (ja) * 2006-07-19 2008-02-07 Dainippon Printing Co Ltd 部屋予約管理システム
JP2009104325A (ja) * 2007-10-22 2009-05-14 Kowa System Sales Corp 入退場者管理システム

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012173972A (ja) * 2011-02-21 2012-09-10 Full Time System:Kk 設備利用管理システム
JP2013008392A (ja) * 2011-02-21 2013-01-10 Full Time System:Kk 設備利用管理システム
WO2014024249A1 (ja) * 2012-08-06 2014-02-13 株式会社フルタイムシステム 設備利用管理システム
JP2017197988A (ja) * 2016-04-28 2017-11-02 株式会社イトーキ 通信装置、及びプログラム。
WO2021230381A1 (ja) * 2020-05-15 2021-11-18 株式会社タムラ製作所 自動販売機の制御装置

Also Published As

Publication number Publication date
JPWO2010143517A1 (ja) 2012-11-22

Similar Documents

Publication Publication Date Title
US6980672B2 (en) Lock and switch using pressure-type fingerprint sensor
EP0976897A1 (en) Lock and switch using pressure-type fingerprint sensor
CN101354798A (zh) 一种酒店指纹管理系统及其工作方法
US20030179075A1 (en) Property access system
CN109712300A (zh) 一种基于网络身份证认证的开锁系统
CN101842543A (zh) 带钥匙的保管箱和电子钥匙
CN102663846A (zh) 基于安卓操作平台的智能访客管理系统及其控制方法
WO2009081570A1 (ja) 認証システム及び電子錠
CN106447870A (zh) 一种基于二维码识别的门禁控制系统
WO2010143517A1 (ja) 非接触型icチップ搭載媒体対応電子錠システム及び第三者認証解錠方法
CN109064580B (zh) 一种签到和电子设备存取一体系统
CN201145917Y (zh) 指纹电子储物箱
TWI638316B (zh) 具備選擇性功能的rfid藍牙轉接器
JP2005139644A (ja) 鍵情報配信システム
CN208014029U (zh) 智能锁
JP6218671B2 (ja) 自動ドアの電子錠制御システム
JP2009270366A (ja) 非接触型icカード対応電子錠付ドアハンドル
JP4747944B2 (ja) 電子ドアロックシステム
CN210295226U (zh) 一种智能门锁的发卡管理系统
JP2015151739A (ja) セキュリティシステム
JP2003150995A (ja) 自動管理システムおよび自動管理方法
JP7181710B2 (ja) 入退出用開閉体制御システム
KR20130113676A (ko) 도어록 네트워킹 관리 시스템
CN111080859B (zh) 一种反向充电智能门锁开锁系统及方法
JP2003337979A (ja) ロッカーシステム

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2010538246

Country of ref document: JP

Kind code of ref document: A

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10786048

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 10786048

Country of ref document: EP

Kind code of ref document: A1