特開 2024-134666 認証装置、認証方法、電子錠装置、電子錠システム、施錠／解錠方法、およびサーバ装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024134666

(43)【公開日】2024-10-04

(54)【発明の名称】認証装置、認証方法、電子錠装置、電子錠システム、施錠／解錠方法、およびサーバ装置

(51)【国際特許分類】

   H04L 9/16 20060101AFI20240927BHJP

   E05B 49/00 20060101ALI20240927BHJP

   G06F 21/35 20130101ALI20240927BHJP

   H04L 9/32 20060101ALI20240927BHJP

【ＦＩ】

H04L9/16

E05B49/00 J

G06F21/35

H04L9/32 100A

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2023044978

(22)【出願日】2023-03-22

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＢＬＵＥＴＯＯＴＨ

(71)【出願人】

【識別番号】000003193

【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100139686

【弁理士】

【氏名又は名称】鈴木 史朗

(74)【代理人】

【識別番号】100169764

【弁理士】

【氏名又は名称】清水 雄一郎

(74)【代理人】

【識別番号】100147267

【弁理士】

【氏名又は名称】大槻 真紀子

(72)【発明者】

【氏名】松村 秀一

【テーマコード（参考）】

2E250

【Ｆターム（参考）】

2E250AA05

2E250AA06

2E250AA12

2E250AA16

2E250AA17

2E250AA21

2E250BB08

2E250DD06

2E250EE10

2E250FF25

2E250FF26

2E250FF27

2E250FF35

2E250GG06

2E250HH01

2E250JJ03

(57)【要約】

【課題】電子錠装置により認証処理を行うための情報を簡単に更新するとともにセキュリティ性を維持する。
【解決手段】本開示の一態様は、記憶部と、第１の電子機器から出力された電磁波に基づいて第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を取得する取得部と、前記取得部により取得された前記第１の情報に基づいて前記第１の利用者の正当性を認証し、前記第１の利用者についての認証が成功した場合に前記第２の情報を前記記憶部に記憶させる認証部と、を備え、前記取得部が第２の電子機器から出力された前記第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、前記認証部は、前記第３の情報および前記記憶部に記憶された前記第２の情報に基づいて前記第２の利用者の正当性を認証する、認証装置である。
【選択図】図４

【特許請求の範囲】

【請求項1】

記憶部と、
第１の電子機器から出力された電磁波に基づいて第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を取得する取得部と、
前記取得部により取得された前記第１の情報に基づいて前記第１の利用者の正当性を認証し、前記第１の利用者についての認証が成功した場合に前記第２の情報を前記記憶部に記憶させる認証部と、を備え、
前記取得部が第２の電子機器から出力された前記第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、前記認証部は、前記第３の情報および前記記憶部に記憶された前記第２の情報に基づいて前記第２の利用者の正当性を認証する、認証装置。

【請求項2】

前記第２の情報は複数の情報に基づいて生成され、
前記取得部は、複数の電子機器から前記第２の情報を生成するための情報を取得し、
前記認証部は、前記取得部により取得された前記複数の情報を前記記憶部に記憶させ、前記記憶部に記憶された前記複数の情報に基づいて前記第２の情報を生成して前記第２の利用者の正当性を認証する、
請求項１に記載の認証装置。

【請求項3】

電子錠装置が、第１の電子機器から出力された電磁波に基づいて第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を取得するステップと、
前記電子錠装置が、取得された前記第１の情報に基づいて前記第１の利用者の正当性を認証するステップと、
前記電子錠装置が、前記第１の利用者についての認証が成功した場合に前記第２の情報を記憶部に記憶させるステップと、
前記電子錠装置が、第２の電子機器から出力された前記第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、前記第３の情報および前記記憶部に記憶された前記第２の情報に基づいて前記第２の利用者の正当性を認証するステップと、
を含む認証方法。

【請求項4】

記憶部と、
第１の電子鍵装置から出力された電磁波に基づいて第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を取得する取得部と、
前記取得部により取得された前記第１の情報に基づいて前記第１の利用者の正当性を認証し、前記第１の利用者についての認証が成功した場合に前記第２の情報を前記記憶部に記憶させる認証部と、
前記認証部による認証が成功した場合に、施錠または解錠を行う施錠／解錠部と、を備え、
前記取得部が第２の電子鍵装置から出力された前記第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、前記認証部は、前記第３の情報および前記記憶部に記憶された前記第２の情報に基づいて前記第２の利用者の正当性を認証する、電子錠装置。

【請求項5】

利用者管理サーバ装置と、
前記利用者管理サーバ装置から送信された情報に基づいて、第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を記憶する第１の携帯端末装置と、
記憶部と、前記第１の携帯端末装置から出力された電磁波に基づいて第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を取得する取得部と、前記取得部により取得された前記第１の情報に基づいて前記第１の利用者の正当性を認証し、前記第１の利用者についての認証が成功した場合に前記第２の情報を前記記憶部に記憶させる認証部と、前記認証部による認証が成功した場合に、施錠または解錠を行う施錠／解錠部と、を備える電子錠装置と、を備え、
前記取得部が第２の携帯端末装置から出力された前記第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、前記認証部は、前記第３の情報および前記記憶部に記憶された前記第２の情報に基づいて前記第２の利用者の正当性を認証する、電子錠システム。

【請求項6】

前記認証部により前記第１の利用者についての認証が成功した場合に、前記第１の携帯端末装置に認証が成功したことを示す応答を送信し、
前記第１の携帯端末装置は、前記利用者管理サーバ装置に、前記第１の携帯端末装置に認証が成功したことを示す応答を受信したことを示す情報を送信する、
請求項５に記載の電子錠システム。

【請求項7】

第１の電子鍵装置が、第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を記憶するステップと、
電子錠装置が、前記第１の電子鍵装置から出力された電磁波に基づいて第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を取得するステップと、
前記電子錠装置が、前記第１の情報に基づいて前記第１の利用者の正当性を認証するステップと、
前記電子錠装置が、前記第１の利用者についての認証が成功した場合に前記第２の情報を記憶部に記憶させるステップと、
前記電子錠装置が、前記第１の利用者についての認証が成功した場合に、施錠または解錠を行うステップと、
第２の電子鍵装置から出力された前記第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、前記第３の情報および前記記憶部に記憶された前記第２の情報に基づいて前記第２の利用者の正当性を認証するステップと、
を含む、施錠／解錠方法。

【請求項8】

第１の利用者に所持される第１の携帯端末装置に、前記第１の利用者に関する正当性を確認するための第１の暗号鍵情報に基づく第１の情報、および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の暗号鍵情報を送信し、前記第２の利用者に所持される第２の携帯端末装置に、前記第２の暗号鍵情報に基づく第２の情報、および前記第２の利用者の後に正当性が認証される第３の利用者に関する第３の暗号鍵情報を送信する通信部を備える、サーバ装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、認証装置、認証方法、電子錠装置、電子錠システム、施錠／解錠方法、およびサーバ装置に関する。

【背景技術】

【0002】

従来、電子鍵と電子錠とが通信を行ってドアの施錠および解錠を制御する電子錠システムが知られている。従来の方法では、ホテルの部屋や貸別荘のドアなどに取り付けられた電子錠における認証処理は、電子錠とサーバ装置等とがオンラインまたは非接触通信にて通信接続を行い、サーバ装置によって実行している。このため、サーバ装置は、認証処理のための暗号鍵の生成および更新等のメンテナンスを行うことで、電子鍵および電子錠に記憶する情報を管理している。

【0003】

例えば、特許文献１に記載された解錠制御システムは、管理会社の管理コンピュータが、部屋ＩＤ、契約ＩＤ、有効利用期間、その他の様々なデータを記憶する。この解錠制御システムは、カード式のキーと、宿泊室のドアに設置される解錠制御装置を備える。カードキーは、部屋ＩＤと、宿泊設備の有効利用期間とを記憶する。解錠制御装置は、部屋ＩＤと契約ＩＤとを記憶部に記憶し、カードキーから読み取った部屋ＩＤおよび契約ＩＤが、記憶されている部屋ＩＤおよび契約ＩＤとそれぞれ一致するか否かを認証する認証処理を行っている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２００９－０２６２６４号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

認証処理においては、通常、暗号鍵を利用した暗号化データを利用することが多い。しかし、暗号鍵が外部に漏洩することや不正に解析されることを回避するために、暗号鍵のメンテナンスが重要となる。

【0006】

サーバ装置等の外部装置と通信しない安価な電子錠装置を利用した電子錠システムにおいては、暗号鍵をメンテナンスするために、宿泊施設関係者が部屋の利用者が変わる部屋に行って電子錠装置の暗号鍵を更新している。しかし、例えばホテルなどのように部屋数が多いと暗号鍵のメンテナンスに多くの時間を要し、人件費が高くなる。

【0007】

利用者のチェックイン時に利用者の携帯端末に新たな暗号鍵および暗号鍵で生成した認証情報を登録し、携帯端末から電子錠装置にアクセスする際に新たな暗号鍵および認証情報を送信して認証処理を実行することも可能である。しかし、利用者の携帯端末に暗号鍵および認証情報を保持することや、同じタイミングで暗号鍵および認証情報を電子錠装置に送信することはセキュリティの観点から好ましくない。

【0008】

本開示は、このような事情に鑑みてなされたものであり、電子錠装置により認証処理を行うための情報を簡単に更新するとともにセキュリティ性を維持することができる認証装置、認証方法、電子錠装置、電子錠システム、施錠／解錠方法、およびサーバ装置を提供することを目的としている。

【課題を解決するための手段】

【0009】

本開示は上述した課題を解決するためになされたもので、本開示の一態様は、記憶部と、第１の電子機器から出力された電磁波に基づいて第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を取得する取得部と、前記取得部により取得された前記第１の情報に基づいて前記第１の利用者の正当性を認証し、前記第１の利用者についての認証が成功した場合に前記第２の情報を前記記憶部に記憶させる認証部と、を備え、前記取得部が第２の電子機器から出力された前記第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、前記認証部は、前記第３の情報および前記記憶部に記憶された前記第２の情報に基づいて前記第２の利用者の正当性を認証する、認証装置である。

【0010】

本開示の他の態様は、電子錠装置が、第１の電子機器から出力された電磁波に基づいて第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を取得するステップと、前記電子錠装置が、取得された前記第１の情報に基づいて前記第１の利用者の正当性を認証するステップと、前記電子錠装置が、前記第１の利用者についての認証が成功した場合に前記第２の情報を記憶部に記憶させるステップと、前記電子錠装置が、第２の電子機器から出力された前記第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、前記第３の情報および前記記憶部に記憶された前記第２の情報に基づいて前記第２の利用者の正当性を認証するステップと、を含む認証方法である。

【0011】

本開示の他の態様は、記憶部と、第１の電子鍵装置から出力された電磁波に基づいて第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を取得する取得部と、前記取得部により取得された前記第１の情報に基づいて前記第１の利用者の正当性を認証し、前記第１の利用者についての認証が成功した場合に前記第２の情報を前記記憶部に記憶させる認証部と、前記認証部による認証が成功した場合に、施錠または解錠を行う施錠／解錠部と、を備え、前記取得部が第２の電子鍵装置から出力された前記第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、前記認証部は、前記第３の情報および前記記憶部に記憶された前記第２の情報に基づいて前記第２の利用者の正当性を認証する、電子錠装置である。

【0012】

本開示の他の態様は、利用者管理サーバ装置と、前記利用者管理サーバ装置から送信された情報に基づいて、第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を記憶する第１の携帯端末装置と、記憶部と、前記第１の携帯端末装置から出力された電磁波に基づいて第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を取得する取得部と、前記取得部により取得された前記第１の情報に基づいて前記第１の利用者の正当性を認証し、前記第１の利用者についての認証が成功した場合に前記第２の情報を前記記憶部に記憶させる認証部と、前記認証部による認証が成功した場合に、施錠または解錠を行う施錠／解錠部と、を備える電子錠装置と、を備え、前記取得部が第２の携帯端末装置から出力された前記第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、前記認証部は、前記第３の情報および前記記憶部に記憶された前記第２の情報に基づいて前記第２の利用者の正当性を認証する、電子錠システムである。

【0013】

本開示の他の態様は、第１の電子鍵装置が、第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を記憶するステップと、電子錠装置が、前記第１の電子鍵装置から出力された電磁波に基づいて第１の利用者に関する正当性を確認するための第１の情報および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の情報を取得するステップと、前記電子錠装置が、前記第１の情報に基づいて前記第１の利用者の正当性を認証するステップと、前記電子錠装置が、前記第１の利用者についての認証が成功した場合に前記第２の情報を記憶部に記憶させるステップと、前記電子錠装置が、前記第１の利用者についての認証が成功した場合に、施錠または解錠を行うステップと、第２の電子鍵装置から出力された前記第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、前記第３の情報および前記記憶部に記憶された前記第２の情報に基づいて前記第２の利用者の正当性を認証するステップと、を含む、施錠／解錠方法である。

【0014】

本開示の他の態様は、第１の利用者に所持される第１の携帯端末装置に、前記第１の利用者に関する正当性を確認するための第１の暗号鍵情報に基づく第１の情報、および前記第１の利用者の後に正当性が認証される第２の利用者に関する第２の暗号鍵情報を送信し、前記第２の利用者に所持される第２の携帯端末装置に、前記第２の暗号鍵情報に基づく第２の情報、および前記第２の利用者の後に正当性が認証される第３の利用者に関する第３の暗号鍵情報を送信する通信部を備える、サーバ装置である。

【発明の効果】

【0015】

本発明の一態様によれば、電子錠装置により認証処理を行うための情報を簡単に更新するとともにセキュリティ性を維持することができる。

【図面の簡単な説明】

【0016】

【図1】実施の形態における電子錠システムの一例を示す概略図である。

【図2】実施の形態における携帯端末装置および利用者管理サーバ装置の機能的な構成の一例を示す概略図である。

【図3】実施の形態における電子錠装置の構成の一例を示すブロック図である。

【図4】実施の形態におけるＩＣチップの機能的な構成の一例を示す図である。

【図5】実施の形態における電子錠システムの動作の一例を示すシーケンス図である。

【図6】実施の形態における電子錠システムの動作の一例を示すシーケンス図である。

【図7】実施の形態における利用者、利用者ＩＤ、現暗号鍵、および次暗号鍵の関係を示す図である。

【図8】携帯端末装置に記憶される情報を示す図であり、（Ａ）は利用者Ａの携帯端末装置に記憶される情報を示し、（Ｂ）は利用者Ｂの携帯端末装置に記憶される情報を示す。

【図9】利用者管理サーバ装置に記憶された情報と、携帯端末装置に記憶された情報と、電子錠装置に記憶された情報との関係の一例を示す図である。

【図10】利用者管理サーバ装置に記憶された情報と、携帯端末装置に記憶された情報と、電子錠装置に記憶された情報との関係の他の一例を示す図である。

【図11】実施の形態において次暗号鍵を電子錠装置に設定する他の動作を設定するための図である。

【発明を実施するための形態】

【0017】

以下、本発明を適用した認証装置、認証方法、電子錠装置、電子錠システム、施錠／解錠方法、およびサーバ装置を、図面を参照して説明する。以下に説明する実施の形態の電子錠システムは、例えば宿泊施設などの利用者が宿泊日によって変更する部屋のドアに設置された電子錠を施錠および解錠を行う。実施の形態の電子錠システムにより施錠および解錠を行う対象は、宿泊施設などのドアであるが、これに限定されず、電子鍵を用いて電子錠を施錠および解錠を行うものであれば、ロッカー、レンタルスペース、オフィスビルの入退室ゲート、レンタカーのドアなどの施錠および解錠の権限を一時的に許可するものであればよい。

【0018】

図１は、実施の形態における電子錠システム１の一例を示す概略図である。電子錠システムは、例えば、電子錠装置１００と、携帯端末装置２００と、利用者管理サーバ装置３００とを備える。電子錠装置１００は、施錠および解錠を行うことで、ドアノブ２０によるドア１０の開閉を許可および禁止する。携帯端末装置２００は、例えば、ユーザにより保持されるスマートフォンなどの情報処理装置である。利用者管理サーバ装置３００は、例えば宿泊施設の管理者により操作される端末装置やサーバ装置などである。携帯端末装置２００と利用者管理サーバ装置３００は、インターネット等のネットワークＮＷに接続するためのＮＩＣ（Network Interface Card）または無線通信モジュールなどの通信インターフェースを有する。ネットワークＮＷは、例えばインターネット等の汎用ネットワーク、およびローカル５ＧまたはＷｉｆｉ（登録商標）、ｂｌｕｅｔｏｏｔｈなどのプライベートなネットワークを含んでよい。また、電子錠装置１００、携帯端末装置２００及び利用者管理サーバ装置３００は、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）に対応した通信回路を備え、ＮＦＣ通信により情報を授受してよい。

【0019】

図２は、実施の形態における携帯端末装置２００および利用者管理サーバ装置３００の機能的な構成の一例を示す概略図である。携帯端末装置２００は、例えば施錠解錠用アプリケーションソフトウェアがインストールされた情報処理装置である。携帯端末装置２００は、例えば、通信部２０２と、ユーザインターフェイス部２０４と、ＮＦＣ通信回路２０６と、記憶部２０８と、処理部２１０とを備える。

【0020】

通信部２０２は、利用者管理サーバ装置３００と通信を行う通信回路である。ユーザインターフェイス部２０４は、例えば表示装置、操作入力装置、および音声入出力装置等を含む。ＮＦＣ通信回路２０６は、ＮＦＣに対応した電磁波を送信し、ＮＦＣに対応した電磁波を受信する。

【0021】

記憶部２０８は、例えば、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）により実現される。記憶部２０８は、チェックイン情報を記憶する。チェックイン情報にはドアＩＤ、利用者ＩＤ、認証情報、および次暗号鍵情報が含まれる。認証情報は、利用者に対応した暗号鍵に基づいて生成された情報である。認証情報は、例えば、ドアＩＤまたは利用者ＩＤを、利用者の暗号鍵により暗号化した情報であるが、これに限定されず、認証情報は、パスワードなどの認証処理に必要な情報であってよい。通信部３０２は、例えば宿泊施設を利用する際に、利用者管理サーバ装置３００と通信を行う。処理部２１０は、通信部２０２からチェックイン情報を取得する。記憶部２０８は、処理部２１０により取得したチェックイン情報を記憶する。

【0022】

処理部２１０は、例えばＣＰＵ（Central Processing Unit）等のプロセッサがプログラムメモリに格納された施錠解錠用アプリケーションソフトウェアを実行する。処理部２１０は、ユーザインターフェイス部２０４により受け付けた操作に基づき、施錠解錠用アプリケーションソフトウェアに従って通信部２０２、ユーザインターフェイス部２０４、ＮＦＣ通信回路２０６、および記憶部２０８を制御する。

【0023】

利用者管理サーバ装置３００は、宿泊施設の客室などのスペースを貸し出すために利用者を管理するためのサーバ装置である。利用者管理サーバ装置３００は、例えば、通信部３０２と、情報管理部３０４と、記憶部３０６とを備える。通信部３０２は、携帯端末装置２００と通信を行う通信回路である。

【0024】

記憶部３０６は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ ｒｅａｄ／ｗｒｉｔｅ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、又はこれらの記憶媒体の任意の組み合わせによって構成される。記憶部３０６は、例えば、電子鍵情報および利用者情報を記憶する。電子鍵情報は、利用者毎の暗号鍵情報である。利用者情報は、利用者ＩＤ、利用者が利用する客室のドアＩＤ、宿泊期間などの有効期限情報などの利用者に関する情報である。

【0025】

情報管理部３０４は、利用者のチェックイン時に、チェックイン情報を携帯端末装置２００に送信させるチェックイン機能を有する。具体的に、情報管理部３０４は、携帯端末装置２００からの要求等に基づいて利用者ＩＤ、ドアＩＤ、有効期限情報、および認証のための電子鍵情報、および次暗号鍵情報を情報管理部３０４から読み出し、読み出した情報を携帯端末装置２００に送信する。

【0026】

図３は、実施の形態における電子錠装置１００の構成の一例を示すブロック図である。
実施の形態の電子錠装置１００は、例えば、利用者管理サーバ装置３００といったサーバ装置に接続する機能、および電源を持たないものである。電子錠装置１００は、例えば、アンテナ部１１０と、ＩＣチップ１２０と、整流回路１３０と、制御マイコン１４０と、施錠／解錠機構１５０とを備える。なお、本実施の形態において施錠／解錠機構１５０は、施錠動作および解錠動作の双方を行ってよいが、これに限定されず、解錠動作のみを行ってよい。

【0027】

アンテナ部１１０は、携帯端末装置２００からＮＦＣに対応した電磁波を受信する。ＮＦＣに対応した電磁波の伝達方式としては、例えば、電波方式（マイクロ波方式）であるが、電磁誘導方式であってよい。ＮＦＣ通信を行うための電磁波がＵＨＦ帯または２．４５ＧＨｚ帯である場合、電波方式（マイクロ波方式）により電磁波の送受信を行ってよく、ＮＦＣ通信を行うための電磁波が１３．５６ＭＨｚ以下の低い周波数である場合、電磁誘導方式により電磁波の送受信を行ってよい。アンテナ部１１０は、携帯端末装置２００から受信した電磁波に対応した電気信号をＩＣチップ１２０に出力する。

【0028】

ＩＣチップ１２０は、電磁波に対応した電気信号に所定のデコード処理を行って、携帯端末装置２００から送信されたチェックイン情報を取得する。ＩＣチップ１２０は、所定の処理を行うことで施錠／解錠信号を制御マイコン１４０に出力する。なお、施錠信号または解錠信号は施錠／解錠信号と記載することもある。

【0029】

整流回路１３０は、電磁波に対応した電気信号を整流することで直流電力を生成する。整流回路１３０は、直流電力を制御マイコン１４０および施錠／解錠機構１５０に供給する。制御マイコン１４０は、ＩＣチップ１２０から施錠／解錠信号が供給された場合に、施錠／解錠機構１５０に駆動信号を出力する。施錠／解錠機構１５０は、駆動信号に従ってデットボルト１５２の先端部をドア１０のストライク２２に向けて移動させる。施錠／解錠機構１５０は、例えば、ソレノイドおよびモータ等のアクチュエータ（Ａｃｔｕａｔｏｒ）を含んでよく、施錠／解錠機構１５０は、油圧シリンダー（Ｃｙｌｉｎｄｅｒ）、空圧シリンダー、水圧シリンダー等の駆動力を発生するシリンダーを含んでよく、高分子を使った人工筋肉（ソフトアクチュエータ）等を含んでよい。

【0030】

なお、施錠については、施錠／解錠機構１５０のラッチ機構（バネ等）により、ドア１０を閉めたときに自動的にロックされてよい（オートロック）。この場合、施錠／解錠機構１５０は、解錠の際にラッチのバー（棒状の部材）に設けられたバネを縮める。施錠／解錠機構１５０の停止時には、バネの復元力により、ラッチが自動的にロックされる。但し、バネは一例に過ぎず、ゴムやその他の弾性体でもよい。また、ラッチのバーは、気体や液体等の流体を内部に納める筒状の部品（シリンダー等）でもよい。また、実際には、これらの例に限定されるものではなく、施錠に電力を用いないオートロックの方式であってよい。このとき、電子錠装置１００が常にＮＦＣに対応した電磁波を受信し続けることによって解錠状態を維持することが可能である。但し、解錠後に解錠状態を維持し、施錠時に解錠状態を解除することが可能な機構（ロックおよびストッパー等）を設けてもよい。

【0031】

このような電子錠装置１００は、ＮＦＣ通信回路２０６から出力された電磁波をアンテナ部１１０により受信すると、整流回路１３０、制御マイコン１４０および施錠／解錠機構１５０に電力が通電し、ＩＣチップ１２０が活性化する。

【0032】

図４は、実施の形態におけるＩＣチップ１２０の機能的な構成の一例を示す図である。ＩＣチップ１２０は、例えば、取得部１２２と、認証部１２４と、記憶部１２６と、施錠／解錠信号出力部１２８とを備える。取得部１２２は、アンテナ部１１０からの信号を受信し、施錠／解錠信号を制御マイコン１４０に出力する。記憶部１２６には、ドアＩＤと、現利用者ＩＤと、現暗号鍵情報と、次暗号鍵情報とが記憶される。ドアＩＤは、電子錠装置１００の固定値である。現利用者ＩＤ、現暗号鍵情報および次暗号鍵情報は、利用者のチェックイン情報に基づいて更新される。

【0033】

取得部１２２は、携帯端末装置２００（第１の電子機器）から出力された電磁波に基づいて第１の利用者（利用者Ａ）に関する正当性を確認するための第１の情報（利用者Ａの認証情報）および第１の利用者の後に正当性が認証される第２の利用者（利用者Ｂ）に関する第２の情報（次暗号鍵情報）を取得する。第１の電子機器は、第１の利用者により所持される携帯端末装置２００である。第１の利用者に関する正当性を確認するための第１の情報は、例えば、利用者Ａにより所持される携帯端末装置２００に記憶された認証情報である。第１の利用者の後に正当性が認証される第２の利用者は、第１の利用者の後に第１の利用者と同じ客室を利用する利用者Ｂである。第２の利用者に関する第２の情報は、次暗号鍵情報である。

【0034】

認証部１２４は、取得部１２２により取得された第１の情報に基づいて第１の利用者の正当性を認証し、第１の利用者についての認証が成功した場合に第２の情報を記憶部１２６に記憶させる。取得部１２２が第２の電子機器から出力された第２の利用者に関する正当性を確認するための第３の情報を取得した場合に、認証部１２４は、第３の情報および記憶部１２６に記憶された第２の情報に基づいて第２の利用者の正当性を認証する。第２の電子機器は、例えば、利用者Ｂにより所持される携帯端末装置２００である。第２の利用者（利用者Ｂ）に関する正当性を確認するための第３の情報は、利用者Ｂにより所持される携帯端末装置２００に記憶された認証情報である。

【0035】

施錠／解錠信号出力部１２８は、認証部１２４による正当性の認証が成功した場合、施錠／解錠信号を制御マイコン１４０に出力する。制御マイコン１４０は、施錠／解錠信号に従って施錠／解錠機構１５０を動作させることで、電子錠装置１００の施錠／解錠を行うことができる。

【0036】

図５および図６は、実施の形態における電子錠システム１の動作の一例を示すシーケンス図である。
まず携帯端末装置２００の通信部２０２は、利用者管理サーバ装置３００に予約情報Ｓ１０を送信する（ステップＳＴ１０）。予約情報は、利用者ＩＤ、予約期間などの情報を含む。利用者管理サーバ装置３００の通信部３０２は、予約情報Ｓ１０を受信し、携帯端末装置２００にチェックイン情報Ｓ１２を送信する（ステップＳＴ２０）。通信部２０２は、利用者管理サーバ装置３００からチェックイン情報を受信し、記憶部２０８は、チェックイン情報を記憶する（ステップＳＴ１２）。

【0037】

次にＮＦＣ通信回路２０６は、宿泊施設のドア１０付近においてＮＦＣに対応した電磁波Ｓ１４を電子錠装置１００に送信する（ステップＳＴ１４）。電子錠装置１００は、電磁波Ｓ１４を受けて起動し、待機状態に遷移する（ステップＳＴ３０）。

【0038】

ＮＦＣ通信回路２０６は、記憶部２０８に記憶されたチェックイン情報Ｓ１２を含む施錠解錠命令Ｓ１６を電子錠装置１００に送信する（ステップＳＴ１６）。電子錠装置１００は、チェックイン情報Ｓ１２を含む施錠解錠命令Ｓ１６を受信し（ステップＳＴ３２）、ＩＣチップ１２０は、チェックイン情報に含まれるドアＩＤを確認する（ステップＳＴ３４）。ＩＣチップ１２０は、チェックイン情報に含まれるドアＩＤと記憶部１２６に記憶されたドアＩＤとを対比し、一致している場合にはチェックイン情報に含まれるドアＩＤが正しいと判定する（ステップＳＴ３６）。ＩＣチップ１２０は、受信したドアＩＤが正しくない場合（ステップＳＴ３６：ＮＯ）、ステップＳＴ６４に処理を進める。

【0039】

ＩＣチップ１２０は、受信したドアＩＤが正しい場合（ステップＳＴ３６：ＹＥＳ）、図６に示すようにチェックイン情報に含まれる利用者ＩＤを確認する（ステップＳＴ３８）。ＩＣチップ１２０は、記憶部１２６に記憶された利用者ＩＤとチェックイン情報に含まれている利用者ＩＤが異なる場合（ステップＳＴ４０：ＹＥＳ）、利用者ＩＤが新規であると判定する。ＩＣチップ１２０は、記憶部１２６に記憶された利用者ＩＤとチェックイン情報に含まれている利用者ＩＤが同一である場合（ステップＳＴ４０：ＮＯ）、利用者ＩＤが新規ではないと判定する。

【0040】

認証部１２４は、利用者ＩＤが新規である場合、新規暗号鍵を用いて認証情報を生成する（ステップＳＴ４２）。図７は、実施の形態における利用者、利用者ＩＤ、現暗号鍵、および次暗号鍵の関係を示す図である。電子錠装置１００の初期状態において、記憶部１２６には次暗号鍵情報として「１１１１１１１１」が記憶されており、電子錠装置１００が初めて利用される場合における新規暗号鍵は「１１１１１１１１」である。なお、電子錠装置１００の初期状態において利用者Ａの携帯端末装置２００から利用者ＩＤ＝「０００Ａ」、現暗号鍵情報＝１１１１１１１１、次暗号鍵情報＝２２２２２２２２を含むチェックイン情報を受信した場合、新規暗号鍵情報は「２２２２２２２２」に変更となる。

【0041】

次に認証部１２４は、ステップＳ４２において生成した認証情報と携帯端末装置２００から受信した認証情報とを対比する（ステップＳＴ４４）。認証部１２４は、生成した認証情報と受信した認証情報とが合致した場合（ステップＳＴ４６：ＹＥＳ）、利用者Ａの正当性の認証が成功したと判定する。認証部１２４は、生成した認証情報と受信した認証情報とが合致しない場合（ステップＳＴ４６：ＮＯ）、利用者Ａの正当性の認証が失敗したと判定してステップＳＴ６４に処理を進める。

【0042】

認証部１２４は、利用者Ａの正当性の認証が成功した場合（ステップＳＴ４６：ＹＥＳ）、新規暗号鍵情報を現暗号鍵情報として記憶部１２６に記憶させ、携帯端末装置２００から受信した利用者ＩＤを現利用者ＩＤとして記憶部１２６に記憶させる（ステップＳＴ４８）。また、認証部１２４は、携帯端末装置２００から受信した次暗号鍵情報を新規暗号鍵として記憶部１２６に記憶させる（ステップＳＴ５０）。

【0043】

施錠／解錠信号出力部１２８は、制御マイコン１４０に施錠／解錠信号を送信し、制御マイコン１４０は施錠／解錠機構１５０を動作させることによって施錠または解錠動作を行う（ステップＳＴ５２）。ＩＣチップ１２０は、施錠または解錠動作の成功応答を生成し、生成した成功応答Ｓ１８を携帯端末装置２００に送信する。ＮＦＣ通信回路２０６は、電子錠装置１００から成功応答Ｓ１８を受信する（ステップＳＴ１８）。

【0044】

ステップＳＴ４０において利用者ＩＤが新規ではないと判定した場合、認証部１２４は、現暗号鍵を用いて認証情報を生成する（ステップＳＴ５８）。次に認証部１２４は、ステップＳ５８において生成した認証情報と携帯端末装置２００から受信した認証情報とを対比する（ステップＳＴ６０）。認証部１２４は、生成した認証情報と受信した認証情報とが合致した場合（ステップＳＴ６２：ＹＥＳ）、利用者Ａの正当性の認証が成功したと判定し、ステップＳＴ５２に処理を進める。認証部１２４は、生成した認証情報と受信した認証情報とが合致しない場合（ステップＳＴ６２：ＮＯ）、ステップＳＴ６４に処理を進める。

【0045】

ステップＳＴ６４においてＩＣチップ１２０は、施錠または解錠動作の失敗応答を生成し、生成した失敗応答Ｓ１８を携帯端末装置２００に送信する。ＮＦＣ通信回路２０６は、電子錠装置１００から失敗応答Ｓ１８を受信する（ステップＳＴ１８）。

【0046】

図８および図９を参照して記憶部１２６に記憶される情報、利用者Ａの携帯端末装置２００に記憶される情報、および利用者Ａの携帯端末装置２００に記憶される情報を説明する。図８は、携帯端末装置２００に記憶される情報を示す図であり、（Ａ）は利用者Ａの携帯端末装置２００に記憶される情報を示し、（Ｂ）は利用者Ｂの携帯端末装置２００に記憶される情報を示す。

【0047】

例えばドアＩＤ＝２０８の部屋を利用する利用者Ａの携帯端末装置２００には、図８（Ａ）に示すように、ドアＩＤ＝２０３、現利用者ＩＤ＝０００Ａ、認証情報＝３４５６７８９０、次暗号鍵＝２２２２２２２２が記憶される。利用者Ａの携帯端末装置２００が電子錠装置１００に翳されると、利用者Ａの携帯端末装置２００から電子錠装置１００に現利用者ＩＤ、認証情報、および次暗号鍵情報が電子錠装置１００に記憶される。これにより電子錠装置１００には図７における利用者Ａに対応した利用者ＩＤ＝０００Ａおよび次暗号鍵＝２２２２２２２２が記憶される。

【0048】

利用者Ａがチェックアウトし、利用者Ｂがチェックインした場合、利用者Ｂの携帯端末装置２００には、図８（Ｂ）に示すように、ドアＩＤ＝２０３、現利用者ＩＤ＝０００Ｂ、認証情報＝ｂｂｂｂｂｂｂｂ、次暗号鍵＝３３３３３３３３が記憶される。利用者Ｂの携帯端末装置２００が電子錠装置１００に翳されると、利用者Ｂの携帯端末装置２００から電子錠装置１００に現利用者ＩＤ、認証情報、および次暗号鍵情報が電子錠装置１００に記憶される。これにより電子錠装置１００には図７における利用者Ｂに対応した利用者ＩＤ＝０００Ｂおよび次暗号鍵＝３３３３３３３３が記憶される。

【0049】

利用者Ｂが携帯端末装置２００を電子錠装置１００に翳すと、携帯端末装置２００から電子錠装置１００にチェックイン情報が送信され、認証部１２４は、利用者ＩＤが０００Ａから０００Ｂに変更しているので、利用者ＩＤが新規であると判定する。認証部１２４は、次暗号鍵＝２２２２２２２２を用いて認証情報＝ｂｂｂｂｂｂｂｂを生成し、受信した利用者Ｂの認証情報＝ｂｂｂｂｂｂｂｂと合致するので、利用者Ａの正当性の認証に成功する。認証部１２４は、新規暗号鍵＝２２２２２２２２を現暗号鍵として記憶し、利用者Ｂの携帯端末装置２００に記憶された次暗号鍵＝３３３３３３３３を新規暗号鍵情報として記憶する。これにより認証部１２４は、記憶部１２６に、図７の利用者Ｂに対応した利用者ＩＤ＝０００Ｂ、現暗号鍵情報＝２２２２２２２２、および次暗号鍵情報＝３３３３３３３３を記憶させることができる。

【0050】

図９および図１０は、利用者管理サーバ装置３００に記憶された情報と、携帯端末装置２００に記憶された情報と、電子錠装置１００に記憶された情報との関係の一例を示す図である。図９（Ａ）に示すように、利用者管理サーバ装置３００は、ある利用者Ａの暗号鍵情報およびある利用者Ａの後に宿泊する利用者Ｂの暗号鍵情報を記憶している。なお、利用者管理サーバ装置３００は、予約の有無に拘わらず複数の利用者のための暗号鍵情報を記憶している。利用者管理サーバ装置３００は、ある利用者Ａの予約情報を受け付けたことに応じて、図９（Ｂ）に示すように利用者Ａの認証情報および次暗号鍵情報＝２２２２２２２２を利用者Ａの携帯端末装置２００に記憶させる。携帯端末装置２００が電子錠装置１００に翳されると、図９（Ｃ）に示すように、利用者Ａの携帯端末装置２００がアクセスする前に記憶部１２６に記憶された次暗号鍵情報＝１１１１１１１１は現暗号鍵情報として記憶され、利用者Ａの携帯端末装置２００に次暗号鍵情報として記憶された２２２２２２２２は次暗号鍵情報として記憶部１２６に記憶される。

【0051】

図１０（Ａ）に示すように、利用者管理サーバ装置３００は、ある利用者Ｂの暗号鍵情報および、ある利用者Ｂの後に宿泊する利用者Ｃの暗号鍵情報を記憶している。利用者管理サーバ装置３００は、ある利用者Ｂの予約情報を受け付けたことに応じて、図１０（Ｂ）に示すように利用者Ｂの認証情報および次暗号鍵情報＝３３３３３３３３を利用者Ｂの携帯端末装置２００に記憶させる。携帯端末装置２００が電子錠装置１００に翳されると、図１０（Ｃ）に示すように、利用者Ｂの携帯端末装置２００がアクセスする前に記憶部１２６に記憶された次暗号鍵情報＝２２２２２２２２は現暗号鍵情報として記憶され、利用者Ｂの携帯端末装置２００に次暗号鍵情報として記憶された３３３３３３３３は記憶部１２６に次暗号鍵情報として記憶される。

【0052】

図５に示すように、携帯端末装置２００は、ＮＦＣ通信回路２０６は、電子錠装置１００から成功応答Ｓ１８を受信したことに応じ、チェックアウト時に、成功応答Ｓ２０を利用者管理サーバ装置３００に転送してよい（ステップＳＴ１８）。これにより、利用者管理サーバ装置３００は、電子錠装置１００に記憶させた次暗号鍵が電子錠装置１００に記憶されたことを認識することができる。また、利用者管理サーバ装置３００は、チェックアウト時に電子錠装置１００から成功応答Ｓ２０を受信しない場合、電子錠装置１００に次暗号鍵情報が記憶されていない可能性があることを管理人等に通知することができる。

【0053】

携帯端末装置２００は、電子錠装置１００に翳されたときに電子錠装置１００にドアＩＤ、利用者ＩＤ、認証情報、および次暗号鍵情報を送信しているが、新規の利用者が電子錠装置１００にアクセスするときにドアＩＤ、利用者ＩＤ、認証情報、および次暗号鍵情報を送信すればよく、既に利用者ＩＤが電子錠装置１００に登録された携帯端末装置２００が電子錠装置１００にアクセスするときにはドアＩＤおよび利用者ＩＤを電子錠装置１００に送信すればよい。

【0054】

図１１は、実施の形態において次暗号鍵を電子錠装置１００に設定する他の動作を設定するための図である。次暗号鍵（第２の情報）は複数の情報に基づいて生成されてよい。例えば、次暗号鍵＝１１１１２２２２は、前半部分の情報（暗号鍵（１））＝１１１１と後半部分の情報（暗号鍵（２））＝２２２２とに分割されてよい。電子錠装置１００の取得部１２２は、複数の携帯端末装置２００（１）および携帯端末装置２００（２）から次暗号鍵＝１１１１２２２２を生成するための暗号鍵（１）＝１１１１および暗号鍵（２）＝２２２２を取得する。認証部１２４は、取得部１２２により取得された暗号鍵（１）および暗号鍵（２）を記憶部１２６に記憶させ、記憶部１２６に記憶された暗号鍵（１）および暗号鍵（２）に基づいて次暗号鍵を生成して利用者の正当性を認証する。このように次暗号鍵情報を複数の情報に基づいて生成することにより、さらにセキュリティ性を高くすることができる。

【0055】

上述した実施の形態においては、電子鍵として暗号鍵を用いて生成された認証情報を用いたが、これに限定されず、利用者管理サーバ装置３００は、派生鍵を生成し、派生鍵を用いて認証情報を生成してよい。派生鍵は、例えば任意の手法により生成した乱数である。利用者管理サーバ装置３００は、利用者の携帯端末装置２００に電子鍵となる認証情報を登録する際に、携帯端末装置２００に、次の利用者のための派生鍵の元情報を記憶させる。電子錠装置１００は、ある利用者の携帯端末装置２００が初めてアクセスしたときに元情報を取得し、元情報を用いて派生鍵を生成して記憶部１２６に記憶する。電子錠装置１００は、次の利用者の携帯端末装置２００がアクセスしたときに派生鍵を生成して記憶部１２６に記憶する。これにより記憶部１２６には、現利用者の利用者ＩＤおよび派生鍵、次利用者の派生鍵、固定情報としてドアＩＤ、暗号鍵が記憶される。

【0056】

以上のように、実施の形態の電子錠装置１００は、取得部１２２が利用者Ｂの携帯端末装置２００（第２の電子機器）から出力された利用者Ｂに関する正当性を確認するための認証情報（第３の情報）を取得した場合に、認証部１２４によって、認証情報および記憶部１２６に記憶された次暗号鍵情報（第２の情報）に基づいて利用者Ｂの正当性を認証することができる。これにより電子錠装置１００によれば、電子錠装置１００により認証処理を行うための暗号鍵情報を簡単に更新することができる。また、電子錠装置１００によれば、一つの携帯端末装置２００に認証情報、および当該認証情報を生成するための暗号鍵を記憶することや、同時に認証情報および当該認証情報を生成するための暗号鍵を送信することを回避することができる。この結果、電子錠装置１００は、セキュリティ性を維持することができる。

【0057】

実施の形態によれば、電子錠装置１００が、携帯端末装置２００から出力された電磁波に基づいて利用者Ａに関する正当性を確認するための認証情報および利用者Ａの後に正当性が認証される利用者Ｂに関する次暗号鍵情報を取得するステップと、電子錠装置１００が、認証情報に基づいて利用者Ａの正当性を認証するステップと、電子錠装置１００が、利用者Ａについての認証が成功した場合に次暗号鍵情報を記憶部１２６に記憶させるステップと、電子錠装置１００が、他の携帯端末装置２００から出力された利用者Ｂに関する正当性を確認するための認証情報を取得した場合に、認証情報および記憶部１２６に記憶された次暗号鍵情報に基づいて利用者Ｂの正当性を認証するステップと、を含む認証方法を実現することができる。この認証方法によれば、電子錠装置１００により認証処理を行うための暗号鍵情報を簡単に更新することができる。また、電子錠装置１００によれば、一つの携帯端末装置２００に認証情報、および当該認証情報を生成するための暗号鍵を記憶することや、同時に認証情報および当該認証情報を生成するための暗号鍵を送信することを回避することができる。この結果、認証方法によれば、セキュリティ性を維持することができる。

【0058】

実施の形態によれば、利用者Ａに所持される携帯端末装置２００に、利用者Ａに関する正当性を確認するための第１の暗号鍵情報に基づく認証情報、および利用者Ａの後に正当性が認証される利用者Ｂに関する次暗号鍵情報（第２の暗号鍵情報）を送信し、第２の利用者Ｂに所持される携帯端末装置２００に、第２の暗号鍵情報に基づく認証情報、および利用者Ｂの後に正当性が認証される利用者Ｃに関する次暗号鍵情報を送信する通信部３０２を備える、サーバ装置を実現することができる。このサーバ装置によれば、電子錠装置１００により認証処理を行うための暗号鍵情報を簡単に更新することができる。また、サーバ装置によれば、一つの携帯端末装置２００に認証情報、および当該認証情報を生成するための暗号鍵を記憶することや、同時に認証情報および当該認証情報を生成するための暗号鍵を送信することを回避することができる。この結果、サーバ装置によれば、セキュリティ性を維持することができる。

【0059】

なお、各実施の形態および変形例について説明したが、一例であってこれらに限られず、例えば、各実施の形態や各変形例のうちのいずれかや、各実施の形態の一部や各変形例の一部を、他の１または複数の実施の形態や他の１または複数の変形例と組み合わせて本発明の一態様を実現させてもよい。

【符号の説明】

【0060】

１…電子錠システム、１０…ドア、２０…ドアノブ、１００…電子錠装置、１１０…アンテナ部、１２０…ＩＣチップ、１２２…取得部、１２４…認証部、１２６…記憶部、１２８…解錠信号出力部、１３０…整流回路、１４０…制御マイコン、１５０…解錠機構、２００…携帯端末装置、２０２…通信部、２０４…ユーザインターフェイス部、２０６…ＮＦＣ通信回路、２０８…記憶部、２１０…処理部、３００…利用者管理サーバ装置、３０２…通信部、３０４…情報管理部、３０６…記憶部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】