2024-167513 管理システム、及び管理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024167513

(43)【公開日】2024-12-04

(54)【発明の名称】管理システム、及び管理方法

(51)【国際特許分類】

   G06Q 30/0645 20230101AFI20241127BHJP

   E05B 49/00 20060101ALI20241127BHJP

【ＦＩ】

G06Q30/0645

E05B49/00 J

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2023083634

(22)【出願日】2023-05-22

(71)【出願人】

【識別番号】000003193

【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100139686

【弁理士】

【氏名又は名称】鈴木 史朗

(74)【代理人】

【識別番号】100169764

【弁理士】

【氏名又は名称】清水 雄一郎

(74)【代理人】

【識別番号】100147267

【弁理士】

【氏名又は名称】大槻 真紀子

(72)【発明者】

【氏名】青山 綾七

(72)【発明者】

【氏名】下平 真武

(72)【発明者】

【氏名】國重 尚棋

(72)【発明者】

【氏名】藤本 光生

(72)【発明者】

【氏名】坂本 暢浩

(72)【発明者】

【氏名】中山 健司

【テーマコード（参考）】

2E250

5L030

5L049

【Ｆターム（参考）】

2E250AA01

2E250FF23

2E250FF36

2E250GG06

5L030BB68

5L049BB68

(57)【要約】

【課題】レンタルする空間に設けられている電子備品の利用を適切に管理する。
【解決手段】レンタル対象物に設けられ、前記レンタル対象物を操作可能なＩｏＴデバイスと、ユーザ端末から通知された利用要求に応じて、前記レンタル対象物を利用するための暗号情報を生成する鍵生成部と、前記鍵生成部によって生成された前記暗号情報を前記ユーザ端末及び前記ＩｏＴデバイスに送信する鍵配信部と、を備え、前記ＩｏＴデバイスは、前記ユーザ端末による前記レンタル対象物を利用する利用操作が、前記鍵生成部によって生成された前記暗号情報を用いて実行され、且つ、前記暗号情報が有効化されている場合に、前記利用操作にしたがうと判定する。
【選択図】図１

【特許請求の範囲】

【請求項1】

レンタル対象物に設けられ、前記レンタル対象物を操作可能なＩｏＴデバイスと、
ユーザ端末から通知された利用要求に応じて、前記レンタル対象物を利用するための暗号情報を生成する鍵生成部と、
前記鍵生成部によって生成された前記暗号情報を前記ユーザ端末及び前記ＩｏＴデバイスに送信する鍵配信部と、
を備え、
前記ＩｏＴデバイスは、前記ユーザ端末による前記レンタル対象物を利用する利用操作が、前記鍵生成部によって生成された前記暗号情報を用いて実行され、且つ、前記暗号情報が有効化されている場合に、前記利用操作にしたがうと判定する、
管理システム。

【請求項2】

前記ユーザ端末による特定の開始操作が、前記鍵生成部によって生成された前記暗号情報を用いて実行された場合に、前記鍵配信部によって前記ＩｏＴデバイスに送信された前記暗号情報を有効化するアクティベート制御部、をさらに備える、
請求項１に記載の管理システム。

【請求項3】

前記レンタル対象物には、第１対象物と第２対象物とが含まれ、
前記アクティベート制御部は、前記開始操作として前記第１対象物に対する前記利用操作が行われた結果、前記第１対象物の前記ＩｏＴデバイスが前記利用操作にしたがうと判定した場合、前記第２対象物に対して生成された前記暗号情報を有効化する、
請求項２に記載の管理システム。

【請求項4】

前記第１対象物は、レンタルする部屋に設けられた電子錠であり、
前記第２対象物は、前記部屋に設けられた電子備品である、
請求項３に記載の管理システム。

【請求項5】

前記鍵生成部は、前記暗号情報として、前記ユーザ端末を認証するための認証情報を生成し、
前記ＩｏＴデバイスは、前記認証情報を用いて前記ユーザ端末の認証を行い、前記ユーザ端末が正当な装置であると判定した場合、前記利用操作にしたがうと判定する、
請求項１に記載の管理システム。

【請求項6】

前記レンタル対象物は、第１対象物と第２対象物とを含み、
前記第１対象物の前記ＩｏＴデバイスは、前記利用操作にしたがうと判定した場合、前記第２対象物を利用するための第２暗号情報を生成し、生成した前記第２暗号情報を、前記ユーザ端末及び前記第２対象物に送信し、
前記第２対象物の前記ＩｏＴデバイスは、前記ユーザ端末による前記第２対象物に対する操作が、前記第１対象物によって生成された前記第２暗号情報を用いて実行された場合に、前記利用操作にしたがうと判定する、
請求項１に記載の管理システム。

【請求項7】

前記鍵生成部は、前記暗号情報として、前記ユーザ端末を認証するための第１認証情報を生成し、前記第１対象物を認証するための第２認証情報を生成し、
前記第１対象物の前記ＩｏＴデバイスは、前記第１認証情報及び前記第２認証情報に基づいて前記ユーザ端末と相互認証を行い、相互認証によって互いが正当な装置であると判定した場合、前記第２対象物を認証するための第３認証情報を生成し、生成した前記第３認証情報を、前記ユーザ端末及び前記第２対象物に送信し、
前記第２対象物の前記ＩｏＴデバイスは、前記第１認証情報及び前記第３認証情報に基づいて前記ユーザ端末と相互認証を行い、相互認証によって互いが正当な装置であると判定した場合、前記利用操作にしたがうと判定する、
請求項６に記載の管理システム。

【請求項8】

前記アクティベート制御部は、前記レンタル対象物を利用終了するための終了操作が実行された場合に、前記鍵配信部によって前記ＩｏＴデバイスに送信された前記暗号情報を無効にする、
請求項２に記載の管理システム。

【請求項9】

コンピュータが行う管理方法であって、
ＩｏＴデバイスが、レンタル対象物に設けられ、前記レンタル対象物を操作可能とし、
鍵生成部が、ユーザ端末から通知された利用要求に応じて、前記レンタル対象物を利用するための暗号情報を生成し、
鍵配信部が、前記鍵生成部によって生成された前記暗号情報を前記ユーザ端末及び前記ＩｏＴデバイスに送信し、
前記ＩｏＴデバイスは、前記ユーザ端末による前記レンタル対象物を利用する利用操作が、前記鍵生成部によって生成された前記暗号情報を用いて実行され、且つ、前記暗号情報が有効化されている場合に、前記利用操作にしたがうと判定する、
管理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、管理システム、及び管理方法に関する。

【背景技術】

【0002】

ＩｏＴ（Internet of Things）の分野において、スマート家電などと称されるような、インターネットなどを介して操作が可能な電子備品が普及している。例えば、電子備品に対して発行されたアカウントを用いてスマートフォンなどから操作をすることによって、電子備品を遠隔操作することができる。また、部屋の入口などに設けられる錠として、電子錠などと称される電子的に開錠及び施錠が可能なものが普及している（例えば、特許文献１）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２３－９４４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

このようなＩｏＴの普及に伴い、ホテル、旅館、及びレンタルオフィスなど、部屋を一時的に借りて利用するようなレンタルシーンにおいて、レンタルする部屋に設けられた電化製品を時間利用する態様が普及することが考えられる。

【0005】

レンタルシーンに適用する場合、部屋の利用者が変わる度に、電化製品に対してアカウントを発行し直すような電化製品を個別に管理するしくみが考えられる。しかし、アカウントを発行するタイミングによっては、部屋を利用可能な期間が到来する前や、期間を徒過した後においても、電化製品を利用できる状態になってしまう可能性がある。このため、レンタルシーンにおいて、部屋に設けられた電化製品を適切に管理するしくみが求められていた。

【0006】

本発明は、このような状況に鑑みてなされたものであり、その目的は、レンタルする空間に設けられている電化製品の利用を適切に管理することができる管理システム、及び管理方法を提供することにある。

【課題を解決するための手段】

【0007】

本発明の管理システムは、レンタル対象物に設けられ、前記レンタル対象物を操作可能なＩｏＴデバイスと、ユーザ端末から通知された利用要求に応じて、前記レンタル対象物を利用するための暗号情報を生成する鍵生成部と、前記鍵生成部によって生成された前記暗号情報を前記ユーザ端末及び前記ＩｏＴデバイスに送信する鍵配信部と、を備え、前記ＩｏＴデバイスは、前記ユーザ端末による前記レンタル対象物を利用する利用操作が、前記鍵生成部によって生成された前記暗号情報を用いて実行され、且つ、前記暗号情報が有効化されている場合に、前記利用操作にしたがうと判定する。

【0008】

本発明の管理方法は、コンピュータが行う管理方法であって、ＩｏＴデバイスが、レンタル対象物に設けられ、前記レンタル対象物を操作可能とし、鍵生成部が、ユーザ端末から通知された利用要求に応じて、前記レンタル対象物を利用するための暗号情報を生成し、鍵配信部が、前記鍵生成部によって生成された前記暗号情報を前記ユーザ端末及び前記ＩｏＴデバイスに送信し、前記ＩｏＴデバイスは、前記ユーザ端末による前記レンタル対象物を利用する利用操作が、前記鍵生成部によって生成された前記暗号情報を用いて実行され、且つ、前記暗号情報が有効化されている場合に、前記利用操作にしたがうと判定する、管理方法である。

【発明の効果】

【0009】

本発明によれば、レンタルする空間に設けられている電化製品の利用を適切に管理することができる。

【図面の簡単な説明】

【0010】

【図1】実施形態における管理システム１の構成例を示すブロック図である。

【図2】実施形態における鍵管理情報記憶部１４に記憶される情報の例を示す図である。

【図3】実施形態の管理システム１が行う処理の流れを示すシーケンス図である。

【図4】実施形態の管理システム１が行う処理の流れを示すシーケンス図である。

【図5】実施形態の変形例における管理システム１の構成例を示すブロック図である。

【図6】実施形態の変形例における管理システム１が行う処理の流れを示すシーケンス図である。

【図7】実施形態の変形例における管理システム１が行う処理の流れを示すシーケンス図である。

【発明を実施するための形態】

【0011】

以下、本発明の実施形態について、図面を参照して説明する。以下では、部屋を一時的に借りて利用するようなレンタルシーンを例示して説明するが、これに限定されることはない。公園や広場など屋外の会場を借りるような場合にも適用することが可能である。

【0012】

（管理システム１について）
管理システム１は、レンタル対象物の利用を管理するシステムである。本実施形態におけるレンタル対象物は、ＩｏＴ（Internet of Things）の技術を用いて、利用者のみが予め予約した利用期間に限り利用できるように構成されている。具体的には、レンタル対象物は、ＩｏＴデバイス５０（図１参照）を備え、ＩｏＴデバイス５０を介して、レンタル対象物に対する操作を有効又は無効とすることができるように構成されている。ここでのレンタル対象物に対する操作とは、例えば、レンタル対象物が電子錠である場合には電子錠を開錠又は施錠する操作である。レンタル対象物が照明設備である場合には照明を点灯または消灯するような操作である。ＩｏＴデバイス５０が、レンタル対象物に対する操作を、有効又は無効に制御する方法については後で詳しく説明する。

【0013】

レンタル対象物は、例えば、ＩｏＴデバイス５０が設けられた電化製品である。レンタル対象物としての電化製品は、任意の製品であってよいが、例えば、レンタルする部屋に設けられた電子設備や電子備品であり、より具体的には、電子錠、照明、冷蔵庫、掃除機、コーヒーメーカ、空調設備などである。以下の説明では、ＩｏＴデバイス５０を備えるレンタル対象物を、単に、ＩｏＴデバイス５０と称する場合がある。

【0014】

図１は、実施形態における管理システム１の構成例を示すブロック図である。管理システム１は、例えば、鍵配信サーバ１０と、ユーザ端末２０と、レンタル管理サーバ３０と、電子錠４０と、ＩｏＴデバイス５０と、デバイス管理サーバ６０とを備える。

【0015】

鍵配信サーバ１０と、ユーザ端末２０と、レンタル管理サーバ３０と、デバイス管理サーバ６０とは、インターネットなどの通信ネットワークを介して通信可能に接続されている。また、ユーザ端末２０、電子錠４０、ＩｏＴデバイス５０、及びデバイス管理サーバ６０は、ＢＬＥ（Bluetooth（登録商標） Low Energy）、ＷｉＦｉ（ワイファイ）、ＮＦＣ（Near field communication）などの近距離無線通信に係る機能を備え、通信可能に接続される。また、ＩｏＴデバイス５０が、中継器などを介して、インターネットなどの通信ネットワークに接続可能に構成されていてもよい。

【0016】

鍵配信サーバ１０は、レンタル対象物の利用を管理するコンピュータである。鍵配信サーバ１０として、サーバ装置、クラウド、ＰＣ（パーソナルコンピュータ）などを適用することができる。
ユーザ端末２０は、レンタル対象物を利用する利用者によって操作されるコンピュータである。ユーザ端末２０として、スマートフォン、タブレット端末、ＰＣなどを適用することができる。
レンタル管理サーバ３０は、レンタル対象物に対する利用予約を受けつけるコンピュータである。レンタル管理サーバ３０として、サーバ装置、クラウド、ＰＣなどを適用することができる。例えば、管理システム１が宿泊予約を管理するシステムである場合、レンタル管理サーバ３０は、宿泊予約を受け付けるサーバ装置である。
電子錠４０は、電子的に開錠及び施錠が可能な錠である。電子錠４０は、レンタル対象物の一例である。電子錠４０は、例えば、レンタルする部屋の入口などに設けられる錠である。
ＩｏＴデバイス５０は、レンタル対象物に設けられたデバイスである。ＩｏＴデバイス５０は、通信ネットワークを介して操作指示を受信する。操作指示はレンタル対象物を操作、例えば、照明を点灯させたり、空調設備を稼働させたりする指示である。ＩｏＴデバイス５０は、受信した操作指示に基づいてレンタル対象物を操作する。例えば、ＩｏＴデバイス５０は、ＳＥ（セキュアエレメント）などと称され、通信のセキュリティを強化する機能を有し、相互認証や暗号化復号処理などに特化した処理を行う専用のＩＣチップ等である。
デバイス管理サーバ６０は、ＩｏＴデバイス５０を管理するコンピュータである。デバイス管理サーバ６０として、サーバ装置、クラウド、ＰＣなどを適用することができる。デバイス管理サーバ６０は、ＩｏＴデバイス５０の稼働状況を記憶する。例えば、デバイス管理サーバ６０は、ＩｏＴデバイス５０が有効化（アクティベート）、或いは無効化（インアクティベート）された場合に、その旨を示す情報をＩｏＴデバイス５０から受信し、受信した情報に基づいて稼働状況を更新する。

【0017】

なお、本実施形態は、説明の都合上、電子錠４０とＩｏＴデバイス５０とを別々の構成要素として記載しているが、電子錠４０はレンタル対象物の一例である。具体的には、電子錠４０は、後述する開閉制御部４１としてのＩｏＴデバイス５０が設けられたレンタル対象物である。

【0018】

（鍵配信サーバ１０について）
図１に示すように、鍵配信サーバ１０は、例えば、鍵生成部１１と、鍵配信部１２と、アクティベート制御部１３と、鍵管理情報記憶部１４とを備える。

【0019】

鍵生成部１１は、「鍵」を生成する。ここでの「鍵」は、レンタル対象物を利用するための暗号情報である。「鍵」として、任意の暗号情報が用いられてよいが、例えば、鍵は、認証（相互認証、又は片方向認証）に用いる電子証明書及び鍵ペア（以下、単に、「電子証明書」と称する場合がある）、暗号通信に用いる共通鍵、パスワードなど、を適用することができる。鍵生成部１１は、レンタル対象物に対する利用予約を受けたレンタル管理サーバ３０からの依頼に応じて、鍵を生成する。

【0020】

鍵生成部１１は、例えば、レンタル対象物ごとに、鍵を生成する。例えば、レンタル対象物として、電子錠４０とＩｏＴデバイス５０があるとする。この場合、鍵生成部１１は、電子錠４０を開錠又は施錠する鍵である電子鍵と、ＩｏＴデバイス５０を操作するための鍵として用いられる暗号情報をそれぞれ生成する。鍵生成部１１は、レンタル対象物ごとに生成する鍵の全てを互いに異なる鍵としてもよいし、同一の鍵としてもよい。また、レンタル対象物が３つ以上ある場合には、レンタル対象物ごとに生成する鍵の一部を同一としてもよい。鍵生成部１１は生成した鍵を、鍵配信部１２に出力する。

【0021】

鍵配信部１２は、鍵を配信する。鍵配信部１２は、レンタル対象物を利用する予約をしたユーザのユーザ端末２０に鍵を送信することによって、鍵を配信する。また、鍵配信部１２は、ユーザによって利用予約がなされたレンタル対象物に対応するＩｏＴデバイス５０に鍵を送信することによって、鍵を配信する。ここで、鍵配信部１２は、利用予約を受け付けたレンタル管理サーバ３０及びデバイス管理サーバ６０に対しても鍵を送信するようにしてもよい。

【0022】

アクティベート制御部１３は、レンタル対象物に対する操作を有効化（アクティベート）、又は、無効化（インアクティベート）する制御を行う。 レンタル対象物に対する操作を有効化、または無効化する具体的な方法は任意の方法を採用することができる。
例えば、アクティベート制御部１３は、ＩｏＴデバイス５０に記憶されている鍵を、論理的に有効化または無効化する命令を、ＩｏＴデバイス５０に送信する。これによって、レンタル対象物に対する操作を有効化または無効化することができる。
或いは、鍵生成部１１により鍵を生成するタイミング、又は、鍵配信部１２が鍵を配信するタイミングで、鍵配信サーバ１０は、生成（又は配信）した鍵に、鍵ＩＤを割り当てる。その後、レンタル管理サーバ３０又は鍵配信サーバ１０のアクティベート制御部１３が、それぞれの鍵に対応付けられている鍵ＩＤを、有効とするか無効にするかを管理するように構成されてもよい。
アクティベート制御部１３は、ＩｏＴデバイス５０と通信し、ＩｏＴデバイス５０に対して鍵配信サーバ１０が事前に配信した鍵を有効とすることによって、レンタル対象物に対する操作を有効化する。一方、アクティベート制御部１３は、ＩｏＴデバイス５０に対して鍵配信サーバ１０が事前に配信した鍵を無効とすることによって、レンタル対象物に対する操作を無効化する。

【0023】

ここで、本実施形態では、ＩｏＴデバイス５０に対して鍵が配信された時点において、鍵は無効に設定されている。そして、後述する「開始操作」が正しく行われた場合に、アクティベート制御部１３は、ＩｏＴデバイス５０の鍵を有効化する。これにより、ＩｏＴデバイス５０に対応するレンタル対象物への操作が可能になる。

【0024】

開始操作は、レンタル対象物を利用開始するためのトリガとなる操作である。開始操作は、例えば、レンタルする部屋の電子錠を開錠する操作である。アクティベート制御部１３は、開始操作が、正しい鍵を用いて実行された場合、その開始操作を行った端末は、正しいユーザ端末２０であると判定する。ここでの正しい鍵とは、ユーザ端末２０によってレンタル対象物を利用する利用予約が行われた際に、鍵配信サーバ１０からそのユーザ端末２０に対して配信された鍵である。正しいユーザ端末２０とは、レンタル対象物を利用する利用予約をした端末装置である。これにより、アクティベート制御部１３は、利用予約をしていない第三者の端末装置によって不正に開錠する操作が行われた場合に、ＩｏＴデバイス５０に対応するレンタル対象物への操作が有効化されないようにする。したがって、レンタル対象物が不正に利用されてしまうことを抑制することができる。一方、正しい鍵を用いて開始操作がなされた場合に、レンタル対象物に対する操作を有効化する。これによって、レンタルする部屋などに数多くのレンタル対象物が設けられている場合であっても個々のレンタル対象物を有効にする操作を個別に実行する手間を省いて利便性を向上させることができる。

【0025】

なお、開始操作を如何なる操作とするかは、任意に決定されてよい。上述したように、電子錠４０を開錠する操作をトリガとしてもよいし、ホテルや宿泊施設などにチェックインする操作、特定の照明装置を点灯する操作、特定の空調設備を稼働させる操作、などをトリガとして、ＩｏＴデバイス５０が保有する鍵が一斉に有効化されるように構成されてもよい。ある時刻、例えば、利用期間の開始時刻が到来したことをトリガとしてもよい。

【0026】

また、アクティベート制御部１３は、開始操作により有効化した後、所定の終了操作が行われた場合に、ＩｏＴデバイス５０の鍵を無効化する。終了操作は、レンタル対象物の利用を終了するためのトリガとなる操作であって、例えば、チェックアウトをする操作である。利用期間の終了時刻が到来したことをトリガとしてもよい。

【0027】

鍵管理情報記憶部１４は、鍵管理情報を記憶する。鍵管理情報は、鍵を管理するために用いられる情報である。

【0028】

図２は、実施形態における鍵管理情報記憶部１４に記憶される情報の例を示す図である。図２には、鍵管理情報として、ホテルや旅館、レンタルオフィス、貸し会議室、シェアハウスなど、部屋を借りる場合におけるレンタル対象物を管理するための情報の例が示されている。

【0029】

図２に示すように、例えば、鍵管理情報として、部屋番号、デバイス、分類、期限、ユーザＩＤ、及びステータスなどの項目に対応した情報が記憶される。部屋番号には、レンタルする部屋を特定する識別情報としての番号が示される。デバイスには、部屋番号にて特定される部屋に設けられた備品や設備であって、レンタル対象物をとして管理する対象が示される。この図の例では、部屋番号１０１号室に設けられている、ドアに電子錠、ＩｏＴデバイスＸ、及びＩｏＴデバイスＹが、レンタル対象物をとして管理する対象であることが示されている。

【0030】

分類には、電子錠やＩｏＴデバイスなどのレンタル対象物を操作する鍵（暗号情報）が、その鍵を所有する主体ごとに示されている。例えば、この図の例では、電子錠に対応する鍵を所有する主体として、管理鍵１０１、マスターキー、宿泊者１０１ＳＡ、宿泊者１０１ＳＢ、…、従業員１０１ＪＡ、及び従業員１０１ＪＢが示されている。

【0031】

管理鍵１０１は、鍵配信サーバ１０により用いられる鍵である。例えば、鍵配信サーバ１０は、管理鍵１０１を用いて、ユーザ端末２０など利用予約に応じて個別に配信する鍵を生成する。
マスターキーは、ホテルなどに設けられた複数の部屋の電子錠を開錠することができる電子鍵である。
宿泊者１０１ＳＡ、及び宿泊者１０１ＳＢは、宿泊者により用いられる鍵であり、宿泊者が宿泊する部屋（部屋番号１０１）の電子錠を開錠することができる電子鍵である。
従業員１０１ＪＡ、及び従業員１０１ＪＢは、従業員により用いられる鍵であり、従業員が出入りする部屋（部屋番号１０１）の電子錠を開錠することができる電子鍵である。

【0032】

期限には、分類の欄に示された鍵を利用可能な期間が示されている。例えば、この図の例では、マスターキーについては、２０２３年１月初日から６月末日までの半年間、利用できることが示されている。宿泊者１０１ＳＡ及び宿泊者１０１ＳＢについては、チェックインの時間である２０２３年２月７日１５時から、チェックアウトの時間である２０２３年２月８日１３時まで利用できることが示されている。従業員１０１ＪＡ、及び従業員１０１ＪＢについては、チェックアウト後の２０２３年２月８日１４時から、次のチェックインの時間となる前の２０２３年２月９日９時まで利用できることが示されている。

【0033】

ユーザＩＤには、分類の欄に示された鍵を利用する利用者の識別情報が示されている。ステータスには、分類の欄に示された鍵が有効（Ａｃｔｉｖｅ）であるか否かが示されている。

【0034】

図２に示すように、鍵管理情報記憶部１４には、ユーザの利用予約により管理対象となるレンタル対象物が、そのレンタル対象物を操作するための鍵と対応づけられて記憶されている。

【0035】

鍵配信サーバ１０が備える記憶部（鍵管理情報記憶部１４を含む）は、ＨＤＤ（Hard Disk Drive）、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＡＭ（Random Access read/write Memory）、ＲＯＭ（Read Only Memory）などの記憶媒体、あるいはこれらの組合せによって構成される。鍵配信サーバ１０が備える記憶部は、鍵配信サーバ１０における各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。

【0036】

また、鍵配信サーバ１０が備える機能部（鍵生成部１１、鍵配信部１２、及びアクティベート制御部１３）は、鍵配信サーバ１０がハードウェアとして備えるＣＰＵ（Central Processing Unit）にプログラムを実行させることによって実現される。

【0037】

（ユーザ端末２０について）
図１に示すように、ユーザ端末２０は、例えば、予約アプリ実行部２１と、鍵情報記憶部２２とを備える。予約アプリ実行部２１は、予約アプリの機能を実行する。予約アプリは、レンタル対象物の利用予約を受け付けるアプリケーションプログラムである。予約アプリは、例えば、管理システム１を運用する事業者などによって提供される。レンタル対象物を予約する際にユーザなどによって、予約アプリがユーザ端末２０にインストールされることによって、予約アプリ実行部２１による予約アプリの機能が実行可能となる。

【0038】

予約アプリ実行部２１は、予約アプリの機能に応じた画面として、例えば、予約を受け付ける予約画面を表示する。予約アプリ実行部２１は、予約画面にしたがって入力された、利用予約に係る情報、例えば、利用者の氏名や住所などの属性情報、利用するレンタル対象物の名称、利用期間、などを示す情報を取得し、取得した情報を、レンタル管理サーバ３０に送信する。これにより、レンタル対象物に対する利用予約に係る情報が、レンタル管理サーバ３０に通知される。

【0039】

また、予約アプリ実行部２１は、鍵配信サーバ１０によって生成された鍵を、ユーザ端末２０の通信部（不図示）を介して取得する。予約アプリ実行部２１は、取得した鍵を鍵情報記憶部２２に記憶させる。

【0040】

予約アプリ実行部２１は、予約アプリの機能に応じた画面として、例えば、レンタル対象物に対する操作を実行する操作画面を表示する。本実施形態では、レンタル対象物として、電子錠４０、及びＩｏＴデバイス５０がある。これらのレンタル対象物を操作する方法は、同じ方法を採用することが可能である。このため、ユーザ端末２０が電子錠４０を操作する場合を以下に説明し、ＩｏＴデバイス５０を操作する方法についてはその説明を省略する。なお、ここでは、レンタル対象物（電子錠４０及びＩｏＴデバイス５０）に配信された鍵は、すでに有効化されていることを前提とする。

【0041】

例えば、予約アプリ実行部２１は、レンタルする部屋の部屋番号と共に、「電子錠を開錠する」などと記載された操作ボタンを表示する。ユーザにより操作ボタンがタップ操作されると、予約アプリ実行部２１は、鍵配信サーバ１０から通知された鍵を用いて電子錠４０と通信を行い、電子錠４０を開錠する操作を実行する。

【0042】

例えば、鍵配信サーバ１０から通知された鍵が、認証（相互認証、又は片方向認証）に用いられる電子証明書である場合、予約アプリ実行部２１は、電子錠４０からの要求などに応じて、ユーザ端末２０を認証するための電子証明書を送信し、電子錠４０に、ユーザ端末２０がなりすましなどではない正当な装置であることを認証させる。また、予約アプリ実行部２１は、電子錠４０に、電子錠４０を認証するための電子証明書を要求し、電子錠４０が正当な装置である、つまりユーザ端末２０によって利用予約した部屋の電子錠であることを認証する。相互に認証が行われ、互いの装置が正当な装置であると判定できた場合、電子錠４０は、ユーザ端末２０による操作に応じて開錠する。

【0043】

或いは、鍵配信サーバ１０から通知された鍵が、暗号通信に用いられる共通鍵である場合、予約アプリ実行部２１は、電子錠４０に開錠するように指示する通知を共通鍵で暗号化し、暗号化した通知を電子錠４０に送信する。電子錠４０は、ユーザ端末２０から通知を受信し、受信した通知を共通鍵で復号する。電子錠４０は、通知を復号することができた場合、その通知に応じた操作を実行する。これにより、電子錠４０は、ユーザ端末２０による操作に応じて開錠する。

【0044】

或いは、鍵配信サーバ１０から通知された鍵が、パスワードである場合、予約アプリ実行部２１は、電子錠４０からの要求などに応じてパスワードを送信する。電子錠４０は、ユーザ端末２０から通知されたパスワードが、予め鍵配信サーバ１０から通知されていたパスワードと一致するか否かを判定する。パスワードが一致した場合、電子錠４０は、ユーザ端末２０からの操作指示に応じて操作を実行する。これにより、電子錠４０は、ユーザ端末２０による操作に応じて開錠する。

【0045】

予約アプリ実行部２１は、予約アプリの機能に応じた画面として、例えば、レンタル対象物の返却を受け付けるチェックアウト画面を表示する。予約アプリ実行部２１は、入力画面にしたがって入力された、利用予約に係る情報、例えば、利用者の氏名や住所などの利用者情報、利用するレンタル対象物の名称、利用期間、などを示す情報を取得し、取得した情報を、レンタル管理サーバ３０に送信する。これにより、レンタル対象物に対する利用予約に係る情報が、レンタル管理サーバ３０に通知される。

【0046】

鍵情報記憶部２２は、鍵配信サーバ１０から通知された鍵を記憶する。

【0047】

ユーザ端末２０が備える記憶部（鍵情報記憶部２２を含む）は、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭなどの記憶媒体、あるいはこれらの組合せによって構成される。ユーザ端末２０が備える記憶部は、ユーザ端末２０における各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。

【0048】

また、ユーザ端末２０が備える機能部（予約アプリ実行部２１）は、ユーザ端末２０がハードウェアとして備えるＣＰＵにプログラムを実行させることによって実現される。

【0049】

（レンタル管理サーバ３０について）
図１に示すように、レンタル管理サーバ３０は、予約管理部３１と利用者情報記憶部３２とを備える。予約管理部３１は、レンタル対象物に対する利用予約を管理する。予約管理部３１は、レンタル管理サーバ３０がユーザ端末２０から利用予約を受信すると、受信した利用予約を鍵配信サーバ１０に送信して、利用予約に対応する鍵を配信するように依頼する。また、予約管理部３１は、ユーザ端末２０から受信した利用予約に基づく利用者情報を利用者情報記憶部３２に記憶させる。

【0050】

利用者情報は、利用予約をしたユーザに関する情報であって、誰が、いつ、どの様な利用予約をしているか、及び、その利用予約の状況を示す情報である。利用予約の状況とは、レンタル対象物に対して、鍵配信サーバ１０によって鍵が生成されたか否か、生成された鍵を用いてレンタル対象物が操作されたか否か、操作の結果レンタル対象物は有効化（アクティベート）されたか否か等、レンタル対象物が利用される過程を示す情報である。予約管理部３１は、鍵配信サーバ１０によって生成された鍵がユーザ端末２０に配信されるなどして利用予約の状況が変化した場合、その変化に応じて利用者情報を更新する。

【0051】

利用者情報記憶部３２は、利用者情報を記憶する。レンタル管理サーバ３０が備える記憶部（利用者情報記憶部３２を含む）は、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭなどの記憶媒体、あるいはこれらの組合せによって構成される。レンタル管理サーバ３０が備える記憶部は、レンタル管理サーバ３０における各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。

【0052】

また、レンタル管理サーバ３０が備える機能部（予約管理部３１）は、レンタル管理サーバ３０がハードウェアとして備えるＣＰＵにプログラムを実行させることによって実現される。

【0053】

（電子錠４０について）
図１に示すように、電子錠４０は、開閉制御部４１と鍵情報記憶部４２とを備える。開閉制御部４１は、鍵配信サーバ１０によって生成された鍵を、電子錠４０の通信部（不図示）を介して取得する。開閉制御部４１は、取得した鍵を鍵情報記憶部４２に記憶させる。

【0054】

開閉制御部４１は、電子錠の開閉、つまり開錠と施錠を制御する。開閉制御部４１は、ユーザ端末２０などから、電子鍵を開錠させるように指示する通知を受信すると、受信した通知に基づいて開錠するか否かを判定し、受信した通知が予め定められた開錠条件を満たす場合に電子錠を開錠する。なお、電子錠４０を施錠する場合についても、開錠条件と同等な方法を適用することが可能である。ここで、開閉制御部４１はＩｏＴデバイス５０の一例である。また、電子錠４０はＩｏＴデバイス５０を備えるレンタル対象物の一例である。

【0055】

ここでの開錠条件は、少なくとも、鍵配信サーバ１０により生成された鍵を用いるものであればよい。上述したように、例えば、鍵が認証（相互認証、又は片方向認証）に用いられる電子証明書であれば、開閉制御部４１は、ユーザ端末２０と電子錠４０との相互認証の結果、互いの装置が正当な装置であると判定できた場合に開錠する。鍵が暗号通信に用いられる共通鍵であれば、開閉制御部４１は、ユーザ端末２０からの開錠指示に係る通知を共通鍵で正しく復号できた場合に開錠する。鍵がパスワードであれば、開閉制御部４１は、ユーザ端末２０から正しいパスワードが通知された場合に開錠する。

【0056】

鍵情報記憶部４２は、鍵配信サーバ１０から通知された鍵を記憶する。電子錠４０が備える記憶部（鍵情報記憶部４２を含む）は、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭなどの記憶媒体、あるいはこれらの組合せによって構成される。電子錠４０が備える記憶部は、電子錠４０における各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。また、電子錠４０が備える機能部（開閉制御部４１）は、電子錠４０がハードウェアとして備えるＣＰＵにプログラムを実行させることによって実現される。

【0057】

（ＩｏＴデバイス５０について）
図１に示すように、ＩｏＴデバイス５０は、操作制御部５１と鍵情報記憶部５２とを備える。操作制御部５１は、鍵配信サーバ１０によって生成された鍵を、ＩｏＴデバイス５０の通信部（不図示）を介して取得する。操作制御部５１は、取得した鍵を鍵情報記憶部５２に記憶させる。ＩｏＴデバイス５０がＳＥである場合など、セキュリティの高い記憶領域を有する場合、操作制御部５１は、セキュリティの高い領域に鍵を記憶させることが望ましい。セキュリティの高い領域に鍵を記憶させることにより、外部に鍵が流出してしまうことを抑制することができる。

【0058】

操作制御部５１は、レンタル対象物に対する操作を行う。ＩｏＴデバイス５０は、ユーザ端末２０などからレンタル対象物に対する操作をする通知を受信すると、受信した通知に基づいて操作をするか否かを判定し、受信した通知が予め定められた操作条件を満たす場合にその操作を実行する。ここでの操作条件は、上述した電子錠４０の開錠条件と同等であるため、その説明を省略する。

【0059】

また、操作制御部５１は、ＩｏＴデバイス５０が保有する鍵が、鍵配信サーバ１０などによって無効とされた場合、鍵情報記憶部５２に記憶させている鍵情報を上書き可能な状態とする。これにより、別ユーザがレンタル対象物を利用するために、新規に鍵が生成されて配信された場合に、その新規に生成された鍵を鍵情報記憶部５２に記憶させることが可能となる。

【0060】

鍵情報記憶部５２は、鍵配信サーバ１０から通知された鍵を記憶する。ＩｏＴデバイス５０が備える記憶部（鍵情報記憶部５２を含む）は、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭなどの記憶媒体、あるいはこれらの組合せによって構成される。ＩｏＴデバイス５０が備える記憶部は、ＩｏＴデバイス５０における各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。また、ＩｏＴデバイス５０が備える機能部（操作制御部５１）は、ＩｏＴデバイス５０がハードウェアとして備えるＣＰＵにプログラムを実行させることによって実現される。

【0061】

（デバイス管理サーバ６０について）
図１に示すように、デバイス管理サーバ６０は、デバイス管理部６１とデバイス情報記憶部６２とを備える。デバイス管理部６１は、ＩｏＴデバイス５０を管理する。デバイス管理部６１は、例えば、ＩｏＴデバイスの稼働状況に基づいてデバイス情報を、デバイス情報記憶部６２に記憶させる。

【0062】

デバイス情報は、ＩｏＴデバイス５０の稼働状況に関する情報である。稼働状況とは、ＩｏＴデバイス５０に対して、鍵配信サーバ１０によって生成された鍵が配信されたか否か、鍵が有効化（アクティベート）されたか否か等を示す情報である。デバイス管理部６１は、鍵配信サーバ１０によって生成された鍵がＩｏＴデバイス５０に配信されるなどして稼働状況が変化した場合、その変化に応じてデバイス情報を更新する。

【0063】

デバイス情報記憶部６２は、デバイス情報を記憶する。デバイス管理サーバ６０が備える記憶部（デバイス情報記憶部６２を含む）は、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭなどの記憶媒体、あるいはこれらの組合せによって構成される。デバイス管理サーバ６０が備える記憶部は、デバイス管理サーバ６０における各種処理を実行するためのプログラム、及び各種処理を行う際に利用される一時的なデータを記憶する。また、デバイス管理サーバ６０が備える機能部（デバイス管理部６１）は、デバイス管理サーバ６０として備えるＣＰＵにプログラムを実行させることによって実現される。

【0064】

ここで、図３及び図４を用いて、管理システム１が行う処理の流れを説明する。図３及び図４は、実施形態の管理システム１が行う処理の流れを示すシーケンス図である。

【0065】

本シーケンス図では、鍵配信サーバ１０により配信される鍵として、認証（相互認証、又は片方向認証）に用いられる電子証明書と、その鍵ペアとが生成される場合を例示して説明する。ここでの鍵ペアは、秘密鍵と公開鍵のペアである。電子証明書は、秘密鍵を用いて生成された電子署名が含まれる。電子署名が公開鍵を用いて正しく復号できるか否かに応じて、電子証明書を通知してきた装置が正当な装置であるか否かを検証することができる。

【0066】

図３には、レンタル対象物に対する利用予約が行われた場合における処理の流れが示されている。

【0067】

まず、ユーザ端末２０は、利用予約をする操作に応じて、利用予約に係る情報、例えば、利用者の氏名や住所などの属性情報、利用するレンタル対象物の名称、利用期間、などを示す情報を、レンタル管理サーバ３０に送信する（ステップＳ１０）。

【0068】

レンタル管理サーバ３０は、ユーザ端末２０から受信した利用予約に係る情報に基づいて、利用者情報を生成し、利用者情報記憶部３２に記憶させる。また、レンタル管理サーバ３０は、利用予約に係る情報を鍵配信サーバ１０に送信することによって、利用予約に対応する鍵の配信を依頼する（ステップＳ１１）。

【0069】

鍵配信サーバ１０は、レンタル管理サーバ３０からの依頼に基づいて、利用予約に対応する鍵を生成し、生成した鍵を配信する（ステップＳ１２）。

【0070】

ここで、鍵配信サーバ１０は、鍵として、電子証明書及び鍵ペアを生成する。例えば、鍵配信サーバ１０は、まず、鍵ペアを生成し、生成した鍵ペアの秘密鍵を用いて電子署名を生成する。そして、電子署名を付した電子証明書を生成する。この場合、鍵配信サーバ１０は、電子証明書を所有する所有元に、鍵ペアのうちの少なくとも秘密鍵、及び電子署名を付した電子証明書を送信する。一方、電子証明書を検証する相手方には、電子証明書、または鍵ペアのうちの公開鍵のみを送信する。

【0071】

具体的に、鍵配信サーバ１０は、ユーザ端末２０を認証するための認証情報として、鍵ペア（第１鍵ペア）を生成し、第１鍵ペアを用いて電子証明書（第１証明書）を生成する。鍵配信サーバ１０は、ユーザ端末２０に、第１証明書及び第１鍵ペアのうちの少なくとも秘密鍵を送信する。また、鍵配信サーバ１０は、電子錠４０及びＩｏＴデバイス５０に、第１証明書、または第１鍵ペアの公開鍵のみを送信する。

【0072】

また、鍵配信サーバ１０は、電子錠４０を認証するための認証情報として、鍵ペア（第２鍵ペア）を生成し、第２鍵ペアを用いて電子証明書（第２証明書）を生成する。鍵配信サーバ１０は、電子錠４０に、第２証明書及び第２鍵ペアのうちの少なくとも秘密鍵を送信する。また、鍵配信サーバ１０は、ユーザ端末２０及びＩｏＴデバイス５０に、第２証明書、または第２鍵ペアの公開鍵のみを送信する。

【0073】

また、鍵配信サーバ１０は、ＩｏＴデバイス５０を認証するための認証情報として、鍵ペア（第３鍵ペア）を生成し、第３鍵ペアを用いて電子証明書（第３証明書）を生成する。鍵配信サーバ１０は、ＩｏＴデバイス５０に、第３証明書及び第３鍵ペアのうちの少なくとも秘密鍵を送信する。また、鍵配信サーバ１０は、ユーザ端末２０及び電子錠４０に、第３証明書、または第３鍵ペアの公開鍵のみを送信する。

【0074】

なお、鍵配信サーバ１０は、配信先の装置に鍵ペアを生成させ、配信先の装置に生成させた鍵ペアを用いて電子証明書を生成するようにしてもよい。例えば、鍵配信サーバ１０は、ユーザ端末２０を認証するための認証情報を生成する場合、まず、ユーザ端末２０に、鍵ペア（第１鍵ペア）を生成するように指示する。ユーザ端末２０は、鍵配信サーバ１０からの指示に応じて鍵ペア（第１鍵ペア）を生成し、生成した鍵ペア（第１鍵ペア）のうちの公開鍵を鍵配信サーバ１０に送信する。鍵配信サーバ１０は、ユーザ端末２０から受信した第１鍵ペアの公開鍵を用いて電子証明書（第１証明書）を生成する。

【0075】

また、鍵配信サーバ１０は、レンタル管理サーバ３０に、レンタル管理サーバ３０からの依頼に対する応答を行う。応答は任意であってよいが、例えば、鍵を配信した旨を通知してもよいし、ユーザ端末２０に対して発行した電子証明書や公開鍵などを通知するようにしてもよい。

【0076】

ユーザ端末２０は、鍵配信サーバ１０から配信された鍵を受信し、受信した鍵を鍵情報記憶部２２に記憶させる（ステップＳ１３）。レンタル管理サーバ３０は、鍵配信サーバ１０から鍵の配信依頼に対する応答を受信し、受信した応答に基づいて利用者情報を更新し、更新した情報を利用者情報記憶部３２に記憶させるする（ステップＳ１４）。電子錠４０は、鍵配信サーバ１０から配信された鍵を受信し、受信した鍵を鍵情報記憶部４２に記憶させる（ステップＳ１５）。ＩｏＴデバイス５０は、鍵配信サーバ１０から配信された鍵を受信し、受信した鍵を鍵情報記憶部５２に記憶させる（ステップＳ１６）。ＩｏＴデバイス５０が鍵配信サーバ１０から鍵を受信したことに伴い、デバイス管理サーバ６０は、デバイス情報を更新し、更新した情報をデバイス情報記憶部６２に記憶させる（ステップＳ１７）。

【0077】

図４には、レンタル対象物を利用する場合における処理の流れが示されている。

【0078】

ユーザ端末２０は、電子錠４０を開錠する操作に応じて、電子錠４０に電子証明書と共に、開錠する指示を示す通知を送信する（ステップＳ２０）。

【0079】

電子錠４０は、ユーザ端末２０を認証し、認証することができたら開錠する（ステップＳ２１）。例えば、電子錠４０は、ユーザ端末２０から通知された電子証明書から電子署名を取得する。電子錠４０は公開鍵を用いて電子署名を復号し、正しく復号することができた場合に、ユーザ端末２０が正当な装置であるとして、認証できたと判定する。一方、電子署名が公開鍵を用いて正しく復号できない場合、ユーザ端末２０が正当な装置でないとして、認証できないと判定する。電子錠４０は、ユーザ端末２０を認証できた場合、開錠した旨を、レンタル管理サーバ３０に通知する。

【0080】

レンタル管理サーバ３０は、電子錠４０から開錠された旨の通知を受信した場合、利用者情報を更新し、鍵配信サーバ１０に電子錠４０が開錠された旨を送信する（ステップＳ２２）。鍵配信サーバ１０は、レンタル管理サーバ３０から、電子錠４０が開錠された旨の通知を受信すると、ＩｏＴデバイス５０に配信済みの鍵を有効化するように要求する通知をＩｏＴデバイス５０に送信する（ステップＳ２３）。ＩｏＴデバイス５０は、鍵配信サーバ１０からの要求にしたがい、鍵を有効化する（ステップＳ２４）。ＩｏＴデバイス５０が有効化されたことに伴い、デバイス管理サーバ６０は、デバイス情報を更新し、更新した情報をデバイス情報記憶部６２に記憶させる（ステップＳ２５）。

【0081】

一方、ＩｏＴデバイス５０は、ステップＳ２４において、鍵を有効化した場合、その旨をレンタル管理サーバ３０に通知する。レンタル管理サーバ３０は、ＩｏＴデバイス５０から受信した応答に基づいて利用者情報を更新し、更新した情報を利用者情報記憶部３２に記憶させると共に、ＩｏＴデバイス５０の鍵が有効化された旨をユーザ端末２０に送信することによって連携する（ステップＳ２６）。

【0082】

ユーザ端末２０は、レンタル管理サーバ３０から連携に基づいて、鍵が有効化（アクティベート）されたＩｏＴデバイス５０を、利用可能なＩｏＴデバイス５０として、予約アプリの画面に表示させる（ステップＳ２７）。

【0083】

その後、レンタル対象物を利用可能な期間が終了した場合などにおいて、チェックアウトの操作が行われると、ユーザ端末２０は、チェックアウトに係る情報、例えば、利用者の属性情報、利用を終了するレンタル対象物の名称などを示す情報を、レンタル管理サーバ３０に送信する（ステップＳ３０）。レンタル管理サーバ３０は、ユーザ端末２０から受信したチェックアウトに係る情報に基づいて、利用者情報を更新し、更新した情報を利用者情報記憶部３２に記憶させる。また、レンタル管理サーバ３０は、チェックアウトに係る情報を鍵配信サーバ１０に送信する（ステップＳ３１）。鍵配信サーバ１０は、レンタル管理サーバ３０から受信したチェックアウトに係る情報に基づいて、チェックアウトの対象となる電子錠４０及びＩｏＴデバイス５０に対し、有効化されていた鍵を無効化するように要求する（ステップＳ３２）。電子錠４０は、鍵配信サーバ１０から鍵を無効化するように要求する通知を受信すると、受信した通知にしたがい鍵を無効化する（ステップＳ３３）。ＩｏＴデバイス５０は、鍵配信サーバ１０から鍵を無効化するように要求する通知を受信すると、受信した通知にしたがい鍵を無効化する（ステップＳ３４）。ＩｏＴデバイス５０が無効化されたことに伴い、デバイス管理サーバ６０は、デバイス情報を更新し、更新した情報をデバイス情報記憶部６２に記憶させる（ステップＳ３５）。

【0084】

以上説明したように、実施形態の管理システム１は、ＩｏＴデバイス５０と、鍵生成部１１と、鍵配信部１２とを備える。ＩｏＴデバイス５０は、レンタル対象物に設けられ、レンタル対象物を操作可能である。鍵生成部１１は、ユーザ端末２０から通知された利用要求に応じて、レンタル対象物を利用するための鍵（暗号情報の一例）を生成する。鍵配信部１２は、鍵生成部１１によって生成された鍵を、ユーザ端末２０及びＩｏＴデバイス５０に送信する。ＩｏＴデバイス５０は、ユーザ端末２０によるレンタル対象物を利用する利用操作が、鍵生成部１１によって生成された鍵用いて実行され、且つ、鍵が有効化されていた場合に、その利用操作にしたがうと判定する。

【0085】

これにより、実施形態の管理システム１では、レンタル対象物を利用予約した時にレンタル対象物に対して、鍵を有効化するまでは使用できない状態にして事前に鍵を発行しておき、適切なタイミングで鍵を有効化することができる。このため、事前に鍵を発行した場合であっても、部屋を利用可能な期間が到来する前や、期間を徒過した後において、不正に電化製品を利用できる状態になってしまうことを抑制することが可能である。したがって、レンタルする空間に設けられている電化製品の利用を適切に管理することができる。

【0086】

また、実施形態の管理システム１では、アクティベート制御部１３をさらに備える。アクティベート制御部１３は、ユーザ端末２０によるチェックインの操作（特定の開始操作の一例）、或いは、電子錠４０を開錠する操作（特定の開始操作の一例）が、鍵生成部１１によって生成された鍵を用いて実行された場合に、鍵配信部１２によってＩｏＴデバイス５０に送信された鍵を有効化する。これにより、実施形態の管理システム１では、特定の操作をトリガとして、そのレンタルした部屋などの空間に設けられた電化製品を一斉に利用可能な状態にすることができる。ユーザは、レンタルした部屋に設けられている数多くの電化製品を個別に有効化する必要がないため利便性を向上させることが可能である。

【0087】

また、実施形態の管理システム１では、レンタル対象物には、電子錠４０（第１対象物の一例）と、ＩｏＴデバイス５０（第２対象物の一例）とが含まれる。アクティベート制御部１３は、特定の開始操作として、電子錠４０を開錠する操作（第１対象物に対する利用操作の一例）が行われた結果、電子錠４０の開閉制御部４１（第１対象物のＩｏＴデバイスの一例）が、その利用操作にしたがうと判定した場合、ＩｏＴデバイス５０に対して発行された鍵を有効化する。これにより、実施形態の管理システム１では、ユーザが部屋に入室したことをトリガとして、そのレンタルした部屋などの空間に設けられた電化製品を一斉に利用できる状態にすることができる。

【0088】

また、実施形態の管理システム１では、鍵生成部１１は、鍵として、ユーザ端末２０を認証するための電子証明書及び鍵ペア（認証情報の一例）を生成する。ＩｏＴデバイス５０は、ユーザ端末２０から通知された電子証明書及び鍵ペアの公開鍵（認証情報の一例）を用いて、ユーザ端末２０の認証を行う。ＩｏＴデバイス５０は、認証の結果、ユーザ端末２０が正当な装置であると判定した場合、利用操作にしたがうと判定する。これにより、実施形態の管理システム１では、電子証明書などを用いた認証のしくみを用いて、レンタル対象物が、不正な端末によって不正に操作されてしまうことを抑制することができる。

【0089】

また、実施形態の管理システム１では、アクティベート制御部１３は、チェックアウトの操作（レンタル対象物を利用終了するための終了操作の一例）が実行された場合に、鍵配信部１２によってＩｏＴデバイス５０に送信された鍵を無効にする。これにより、実施形態の管理システム１では、特定の操作をトリガとして、そのレンタルした部屋などの空間に設けられた電化製品を一斉に利用できない状態にすることができる。これにより利便性を向上させるとともに、チェックアウト後に不正に遠隔操作されてしまうことを抑制することが可能である。

【0090】

（実施形態の変形例）
ここで、実施形態の変形例について説明する。本変形例では、電子錠４０が、ＩｏＴデバイス５０に配信する鍵を生成する点において、上述した実施形態と相違する。以下では、上述した実施形態と相違する構成について主に説明し、上述した実施形態と同等の構成については同じ符号を付してその説明を省略する。

【0091】

図５は、実施形態の変形例における管理システム１の構成例を示すブロック図である。管理システム１の電子錠４０は、鍵生成部４３と、鍵配信部４４と、を備える。鍵生成部４３は、鍵生成部１１と同等の機能を有する。鍵配信部４４は、鍵配信部１２と同等の機能を有する。このため、鍵生成部４３と、鍵配信部４４との機能についての説明は省略する。

【0092】

鍵生成部４３は、開始操作が行われたことをトリガとして、ＩｏＴデバイス５０のそれぞれに対して鍵を生成する。ここで生成する鍵は、任意の暗号情報が用いられてよく、例えば、認証（相互認証、又は片方向認証）に用いる電子証明書及び鍵ペア、暗号通信に用いる共通鍵、パスワードなど、を適用することができる。

【0093】

鍵配信部４４は、鍵生成部４３によって生成された鍵を、ＩｏＴデバイス５０及びユーザ端末２０に送信する。本変形例では、ＩｏＴデバイス５０に対して鍵が配信された時点において、鍵は有効に設定されている。

【0094】

例えば、鍵が電子証明書及び鍵ペアである場合、鍵配信部４４は、電子証明書を所有する所有元（例えば、ＩｏＴデバイス５０）に、鍵ペアのうちの少なくとも秘密鍵及び電子署名を付した電子証明書を送信する。一方、電子証明書を検証する相手方（例えば、ユーザ端末２０）に、電子証明書、または鍵ペアのうちの公開鍵のみを送信する。

【0095】

例えば、鍵が共通鍵である場合、鍵配信部４４は、ＩｏＴデバイス５０及びユーザ端末２０のそれぞれに、共通鍵を送信する。例えば、鍵がパスワードである場合、鍵配信部４４は、ＩｏＴデバイス５０及びユーザ端末２０のそれぞれに、パスワードを送信する。

【0096】

例えば、開始操作として、ユーザ端末２０によって電子錠４０を開錠する操作が行われたとする。この場合、ユーザは、例えば、ユーザ端末２０を電子錠４０の近くにかざし、ＢＬＥなどの近距離無線通信を介して電子錠４０を開錠させる操作を行う。電子錠４０は、ユーザ端末２０と近距離無線通信を行い、認証、暗号通信、又はパスワードなどの手段によりユーザ端末２０が正当な装置であることが判定できた場合に、開錠する。このとき、ユーザ端末２０、電子錠４０、及び、ＩｏＴデバイス５０は、互いに近距離無線通信が可能な範囲に存在している。このため、鍵配信部４４は、ＢＬＥなどの近距離無線通信を介して、オフラインで、ＩｏＴデバイス５０及びユーザ端末２０に、有効な鍵を送信することができる。

【0097】

図６及び図７は、実施形態の変形例における管理システム１が行う処理の流れを示すシーケンス図である。

【0098】

本シーケンス図では、鍵として、認証（相互認証、又は片方向認証）に用いられる電子証明書及び鍵ペアが生成され、このうち、ＩｏＴデバイス５０を認証するための電子証明書の生成を電子錠４０が行う場合を例示して説明する。

【0099】

図６には、レンタル対象物に対する利用予約が行われた場合における処理の流れが示されている。図６のステップＳ４０－Ｓ４１、Ｓ４３－Ｓ４７については、図３のステップＳ１０－Ｓ１１、Ｓ１３－Ｓ１７と同等であるため、その説明を省略する。

【0100】

ステップＳ４２において、鍵配信サーバ１０は、鍵としての電子証明書及び鍵ペアのうち、ＩｏＴデバイス５０を認証するための電子証明書を除いた情報を生成し、生成した情報を配信する。

【0101】

具体的に、鍵配信サーバ１０は、ユーザ端末２０を認証するための認証情報として、鍵ペア（第１鍵ペア）を生成し、第１鍵ペアを用いて電子証明書（第１証明書）を生成する。鍵配信サーバ１０は、ユーザ端末２０に、第１証明書及び第１鍵ペアのうちの少なくとも秘密鍵を送信する。また、鍵配信サーバ１０は、電子錠４０及びＩｏＴデバイス５０に、第１証明書または第１鍵ペアの公開鍵のみを送信する。

【0102】

また、鍵配信サーバ１０は、電子錠４０を認証するための認証情報として、鍵ペア（第２鍵ペア）を生成し、第２鍵ペアを用いて電子証明書（第２証明書）を生成する。鍵配信サーバ１０は、電子錠４０に、第２証明書及び第２鍵ペアのうちの少なくとも秘密鍵を送信する。また、鍵配信サーバ１０は、ユーザ端末２０及びＩｏＴデバイス５０に、第２証明書または第２鍵ペアの公開鍵のみを送信する。

【0103】

また、鍵配信サーバ１０は、ＩｏＴデバイス５０を認証するための認証情報として、鍵ペア（第３鍵ペア）のみを生成する。鍵配信サーバ１０は、電子錠４０に、第３鍵ペアを送信する。

【0104】

図７には、レンタル対象物を利用する場合における処理の流れが示されている。図７のステップＳ５０－Ｓ５１、Ｓ５７－Ｓ５９、Ｓ６０－Ｓ６５については、図４のステップＳ２０－Ｓ２１、Ｓ２５－Ｓ２７、Ｓ３０－Ｓ３５と同等であるため、その説明を省略する。

【0105】

ステップＳ５２において、電子錠４０は、鍵ペア（第３鍵ペア）を用いて、ＩｏＴデバイス５０を認証するための電子証明書（第３証明書）を生成する。電子錠４０は、ＩｏＴデバイス５０に、第３証明書及び第３鍵ペアのうちの少なくとも秘密鍵を送信する。また、鍵配信サーバ１０は、ユーザ端末２０に、第３証明書または第３鍵ペアの公開鍵のみを送信する。

【0106】

ＩｏＴデバイス５０は、電子錠４０から配信された鍵（第３証明書及び第３鍵ペアのうちの少なくとも秘密鍵）を受信し、受信した鍵を鍵情報記憶部５２に記憶させる（ステップＳ５３）。ユーザ端末２０は、電子錠４０から配信された鍵（第３鍵ペアの公開鍵）を受信し、受信した鍵を鍵情報記憶部２２に記憶させる（ステップＳ５４）。

【0107】

ユーザ端末２０は、電子証明書を用いて、ＩｏＴデバイス５０を有効化する操作を行い（ステップＳ５５）、ＩｏＴデバイス５０が有効化（アクティベート）される（ステップＳ５６）。ユーザ端末２０とＩｏＴデバイス５０とが相互認証を行い、互いの装置が正当な装置であると判定できた場合、ユーザ端末２０は、ＩｏＴデバイス５０に対応するレンタル対象物を操作する。ＩｏＴデバイス５０は、ユーザ端末２０からの操作にしたがう。これにより、ＩｏＴデバイス５０が有効化される。

【0108】

なお、図６及び図７のシーケンス図に示す処理の流れに限定されることはない。ステップＳ４２において鍵配信サーバ１０は、第１証明書及び第１鍵ペアと、第２証明書及び第２鍵ペアとを生成して配信し、ステップＳ５２において電子錠４０が第３証明書及び第３鍵ペアを生成して配信するように構成されてもよい。

【0109】

また、ステップＳ４２において鍵配信サーバ１０は、ユーザ端末２０と電子錠４０の間の通信を暗号化及び復号するために用いる共通鍵（第１共通鍵）を生成して配信し、ステップＳ５２において電子錠４０がユーザ端末２０とＩｏＴデバイス５０との間の通信を暗号化及び復号するために用いる共通鍵（第２共通鍵）を生成して配信するように構成されてもよい。

【0110】

また、ステップＳ４２において鍵配信サーバ１０は、ユーザ端末２０と電子錠４０の間の通信に用いるパスワード（第１パスワード）を生成して配信し、ステップＳ５２において電子錠４０がユーザ端末２０とＩｏＴデバイス５０との間の通信に用いるパスワード（第２パスワード）を生成して配信するように構成されてもよい。

【0111】

以上説明したように、実施形態の変形例に係る管理システム１では、レンタル対象物には、電子錠４０（第１対象物の一例）と、ＩｏＴデバイス５０（第２対象物の一例）とが含まれる。開閉制御部４１（第１対象物のＩｏＴデバイスの一例）は、利用操作にしたがうと判定した場合、ＩｏＴデバイス５０を利用するための第３証明書（第２暗号情報の一例）を生成する。開閉制御部４１は、生成した第３証明書を、ＩｏＴデバイス５０に送信する。開閉制御部４１は、第３鍵ペアの公開鍵を、ユーザ端末２０に送信する。ＩｏＴデバイス５０（第２対象物のＩｏＴデバイスの一例）は、ユーザ端末２０によるＩｏＴデバイス５０に対する操作が、第３証明書（電子錠４０によって生成された第２暗号情報の一例）を用いて実行された場合に、利用操作にしたがうと判定する。これにより、実施形態の変形例に係る管理システム１では、特定のレンタル対象物に対する操作、例えば、電子錠４０が開錠されたことをトリガとして、他のレンタル対象物、例えば、ＩｏＴデバイス５０が設けられたレンタル対象物を一斉に有効化することができる。しかも、特定のレンタル対象物が操作された時点において、ユーザ端末２０と、特定のレンタル対象物、及び他のレンタル対象物とは近距離無線通信が可能な範囲に存在していると考えられることから、オフラインにて、他のレンタル対象物を有効化することができる。

【0112】

上述した実施形態における管理システム１及び鍵配信サーバ１０の全部または一部をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。

【0113】

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

【符号の説明】

【0114】

１…管理システム
１０…鍵配信サーバ
１１…鍵生成部
１２…鍵配信部
１３…アクティベート制御部
２０…ユーザ端末
３０…レンタル管理サーバ
４０…電子錠
５０…ＩｏＴデバイス
６０…デバイス管理サーバ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】