知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024171212
(43)【公開日】2024-12-11
(54)【発明の名称】認証システム、認証方法、及びプログラム
(51)【国際特許分類】
H04L 9/32 20060101AFI20241204BHJP
E05B 49/00 20060101ALI20241204BHJP
【ＦＩ】
H04L9/32 200A
E05B49/00 J
【審査請求】未請求
【請求項の数】5
【出願形態】ＯＬ
(21)【出願番号】P 2023088171
(22)【出願日】2023-05-29
(71)【出願人】
【識別番号】000003193
【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100139686
【弁理士】
【氏名又は名称】鈴木 史朗
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100147267
【弁理士】
【氏名又は名称】大槻 真紀子
(72)【発明者】
【氏名】飯ケ谷 好亮
【テーマコード（参考）】
2E250
【Ｆターム（参考）】
2E250AA01
2E250BB08
2E250CC12
2E250DD02
2E250FF27
2E250FF36
(57)【要約】
【課題】複数の装置間の認証が効率よく行われるようにする。
【解決手段】第１装置は、第１鍵情報を共通識別子と対応付けて記憶し、自装置と認証相手の第２装置との組み合わせに対応する対象共通識別子の要求を第２装置に行い、要求に応じて第２装置から送信された対象共通識別子を取得し、第２装置は、第２鍵情報を共通識別子と対応付けて記憶し、認証相手の第１装置からの要求に応じて、当該認証相手の第１装置に対応付けられて記憶する共通識別子を対象共通識別子として第１装置に送信し、第１装置と第２装置は、対象共通識別子に対応付けられた第１鍵情報と第２鍵情報と用いた相互認証に対応する処理を実行するように認証システムを構成する。
【選択図】図４
【解決手段】第１装置は、第１鍵情報を共通識別子と対応付けて記憶し、自装置と認証相手の第２装置との組み合わせに対応する対象共通識別子の要求を第２装置に行い、要求に応じて第２装置から送信された対象共通識別子を取得し、第２装置は、第２鍵情報を共通識別子と対応付けて記憶し、認証相手の第１装置からの要求に応じて、当該認証相手の第１装置に対応付けられて記憶する共通識別子を対象共通識別子として第１装置に送信し、第１装置と第２装置は、対象共通識別子に対応付けられた第１鍵情報と第２鍵情報と用いた相互認証に対応する処理を実行するように認証システムを構成する。
【選択図】図４
【特許請求の範囲】
【請求項1】
第１装置と第２装置とを有し、
前記第１装置は、
前記第２装置との認証に用いる第１鍵情報を、当該第２装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第２装置ごとに記憶する第１鍵情報記憶部と、
自装置と認証相手の第２装置との組み合わせに対応する対象共通識別子の要求を第２装置に行い、要求に応じて第２装置から送信された対象共通識別子を取得する共通識別子取得部と、
前記対象共通識別子に対応付けて第１鍵情報記憶部に記憶された第１鍵情報と、前記第２装置において前記対象共通識別子に対応付けて記憶された第２鍵情報とを用いた相互認証に対応する処理を実行する第１認証処理部とを備え、
前記第２装置は、
第１装置との認証に用いる第２鍵情報を、当該第１装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第１装置ごとに記憶する第２鍵情報記憶部と、
認証相手の第１装置からの要求に応じて、当該認証相手の第１装置に対応付けられて前記第２鍵情報記憶部に記憶された共通識別子を前記対象共通識別子として送信する共通識別子送信部と、
前記共通識別子送信部が送信した対象共通識別子に対応付けられて前記第２鍵情報記憶部に記憶された第２鍵情報と、前記対象共通識別子に対応付けられて前記第１鍵情報記憶部に記憶された第１鍵情報とを用いた相互認証に対応する処理を実行する第２認証処理部とを備える
認証システム。
前記第１装置は、
前記第２装置との認証に用いる第１鍵情報を、当該第２装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第２装置ごとに記憶する第１鍵情報記憶部と、
自装置と認証相手の第２装置との組み合わせに対応する対象共通識別子の要求を第２装置に行い、要求に応じて第２装置から送信された対象共通識別子を取得する共通識別子取得部と、
前記対象共通識別子に対応付けて第１鍵情報記憶部に記憶された第１鍵情報と、前記第２装置において前記対象共通識別子に対応付けて記憶された第２鍵情報とを用いた相互認証に対応する処理を実行する第１認証処理部とを備え、
前記第２装置は、
第１装置との認証に用いる第２鍵情報を、当該第１装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第１装置ごとに記憶する第２鍵情報記憶部と、
認証相手の第１装置からの要求に応じて、当該認証相手の第１装置に対応付けられて前記第２鍵情報記憶部に記憶された共通識別子を前記対象共通識別子として送信する共通識別子送信部と、
前記共通識別子送信部が送信した対象共通識別子に対応付けられて前記第２鍵情報記憶部に記憶された第２鍵情報と、前記対象共通識別子に対応付けられて前記第１鍵情報記憶部に記憶された第１鍵情報とを用いた相互認証に対応する処理を実行する第２認証処理部とを備える
認証システム。
【請求項2】
前記共通識別子送信部は、相互認証実行のトリガを発生させる操作に際して指定された第１鍵情報に対応付けられて前記第１鍵情報記憶部に記憶される共通識別子を、前記対象共通識別子として送信する
請求項１に記載の認証システム。
請求項１に記載の認証システム。
【請求項3】
前記共通識別子取得部は、前記第２鍵情報記憶部に記憶された共通識別子を前記共通識別子送信部に順次送信させ、送信された共通識別子ごとに、前記第１鍵情報記憶部に記憶されている共通識別子と一致するか否かを判定していくようにされ、一致するとの判定が得られた前記送信された共通識別子を、前記対象共通識別子として取得する
請求項１に記載の認証システム。
請求項１に記載の認証システム。
【請求項4】
第１装置と第２装置とを有する認証システムにおける認証方法であって、
前記第１装置において、
第１鍵情報記憶部が、前記第２装置との認証に用いる第１鍵情報を、当該第２装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第２装置ごとに記憶する第１鍵情報記憶ステップと、
共通識別子取得部が、自装置と認証相手の第２装置との組み合わせに対応する対象共通識別子の要求を第２装置に行い、要求に応じて第２装置から送信された対象共通識別子を取得する共通識別子取得ステップと、
第１認証処理部が、前記対象共通識別子に対応付けて第１鍵情報記憶部に記憶された第１鍵情報と、前記第２装置において前記対象共通識別子に対応付けて記憶された第２鍵情報とを用いた相互認証に対応する処理を実行する第１認証処理ステップとを備え、
前記第２装置において、
第２鍵情報記憶部が、第１装置との認証に用いる第２鍵情報を、当該第１装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第１装置ごとに記憶する第２鍵情報記憶ステップと、
共通識別子送信部が、認証相手の第１装置からの要求に応じて、当該認証相手の第１装置に対応付けられて前記第２鍵情報記憶部に記憶された共通識別子を前記対象共通識別子として送信する共通識別子送信ステップと、
第２認証処理部が、前記共通識別子送信部により送信された対象共通識別子に対応付けられて前記第２鍵情報記憶部に記憶された第２鍵情報と、前記対象共通識別子に対応付けられて前記第１鍵情報記憶部に記憶された第１鍵情報とを用いた相互認証に対応する処理を実行する第２認証処理ステップとを備える
認証方法。
前記第１装置において、
第１鍵情報記憶部が、前記第２装置との認証に用いる第１鍵情報を、当該第２装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第２装置ごとに記憶する第１鍵情報記憶ステップと、
共通識別子取得部が、自装置と認証相手の第２装置との組み合わせに対応する対象共通識別子の要求を第２装置に行い、要求に応じて第２装置から送信された対象共通識別子を取得する共通識別子取得ステップと、
第１認証処理部が、前記対象共通識別子に対応付けて第１鍵情報記憶部に記憶された第１鍵情報と、前記第２装置において前記対象共通識別子に対応付けて記憶された第２鍵情報とを用いた相互認証に対応する処理を実行する第１認証処理ステップとを備え、
前記第２装置において、
第２鍵情報記憶部が、第１装置との認証に用いる第２鍵情報を、当該第１装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第１装置ごとに記憶する第２鍵情報記憶ステップと、
共通識別子送信部が、認証相手の第１装置からの要求に応じて、当該認証相手の第１装置に対応付けられて前記第２鍵情報記憶部に記憶された共通識別子を前記対象共通識別子として送信する共通識別子送信ステップと、
第２認証処理部が、前記共通識別子送信部により送信された対象共通識別子に対応付けられて前記第２鍵情報記憶部に記憶された第２鍵情報と、前記対象共通識別子に対応付けられて前記第１鍵情報記憶部に記憶された第１鍵情報とを用いた相互認証に対応する処理を実行する第２認証処理ステップとを備える
認証方法。
【請求項5】
第１装置と第２装置とを有する認証システムにおいて、第１コンピュータを前記第１装置として機能させるための第１プログラムと、第２コンピュータを前記第２装置として機能させるための第２プログラムとによるプログラムであって、
前記第１プログラムは、前記第１コンピュータを、
前記第２装置との認証に用いる第１鍵情報を、当該第２装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第２装置ごとに記憶する第１鍵情報記憶部、
自装置と認証相手の第２装置との組み合わせに対応する対象共通識別子の要求を第２装置に行い、要求に応じて第２装置から送信された対象共通識別子を取得する共通識別子取得部、
前記対象共通識別子に対応付けて第１鍵情報記憶部に記憶された第１鍵情報と、前記第２装置において前記対象共通識別子に対応付けて記憶された第２鍵情報とを用いた相互認証に対応する処理を実行する第１認証処理部として機能させるためのものであり、
前記第２プログラムは、前記第２コンピュータを、
第１装置との認証に用いる第２鍵情報を、当該第１装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第１装置ごとに記憶する第２鍵情報記憶部、
認証相手の第１装置からの要求に応じて、当該認証相手の第１装置に対応付けられて前記第２鍵情報記憶部に記憶された共通識別子を前記対象共通識別子として送信する共通識別子送信部、
前記共通識別子送信部が送信した対象共通識別子に対応付けられて前記第２鍵情報記憶部に記憶された第２鍵情報と、前記対象共通識別子に対応付けられて前記第１鍵情報記憶部に記憶された第１鍵情報とを用いた相互認証に対応する処理を実行する第２認証処理部として機能させるためのものである
プログラム。
前記第１プログラムは、前記第１コンピュータを、
前記第２装置との認証に用いる第１鍵情報を、当該第２装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第２装置ごとに記憶する第１鍵情報記憶部、
自装置と認証相手の第２装置との組み合わせに対応する対象共通識別子の要求を第２装置に行い、要求に応じて第２装置から送信された対象共通識別子を取得する共通識別子取得部、
前記対象共通識別子に対応付けて第１鍵情報記憶部に記憶された第１鍵情報と、前記第２装置において前記対象共通識別子に対応付けて記憶された第２鍵情報とを用いた相互認証に対応する処理を実行する第１認証処理部として機能させるためのものであり、
前記第２プログラムは、前記第２コンピュータを、
第１装置との認証に用いる第２鍵情報を、当該第１装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第１装置ごとに記憶する第２鍵情報記憶部、
認証相手の第１装置からの要求に応じて、当該認証相手の第１装置に対応付けられて前記第２鍵情報記憶部に記憶された共通識別子を前記対象共通識別子として送信する共通識別子送信部、
前記共通識別子送信部が送信した対象共通識別子に対応付けられて前記第２鍵情報記憶部に記憶された第２鍵情報と、前記対象共通識別子に対応付けられて前記第１鍵情報記憶部に記憶された第１鍵情報とを用いた相互認証に対応する処理を実行する第２認証処理部として機能させるためのものである
プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、認証システム、認証方法、及びプログラムに関する。
【背景技術】
【0002】
第１の端末と第２の端末とで相互認証を行うにあたり、第２の端末が複数の異なる情報サービスごとに異なるアクセス権限を示す情報を格納した複数の公開鍵証明書を格納し、第２の端末が提供する情報サービスごとに相互認証で使用する公開鍵証明書を選択するようにされた技術が知られている（例えば、特許文献１）参照。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００４－２４７７９９号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
複数の装置間で相互認証を行うにあたっては、相互認証の処理が効率よく行われるようにすることが好ましい。
【0005】
本発明は、上記した課題を考慮して、複数の装置間の相互認証が効率よく行われるようにすることを目的とする。
【課題を解決するための手段】
【0006】
上述した課題を解決する本発明の一態様は、第１装置と第２装置とを有し、前記第１装置は、前記第２装置との認証に用いる第１鍵情報を、当該第２装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第２装置ごとに記憶する第１鍵情報記憶部と、自装置と認証相手の第２装置との組み合わせに対応する対象共通識別子の要求を第２装置に行い、要求に応じて第２装置から送信された対象共通識別子を取得する共通識別子取得部と、前記対象共通識別子に対応付けて第１鍵情報記憶部に記憶された第１鍵情報と、前記第２装置において前記対象共通識別子に対応付けて記憶された第２鍵情報とを用いた相互認証に対応する処理を実行する第１認証処理部とを備え、前記第２装置は、第１装置との認証に用いる第２鍵情報を、当該第１装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第１装置ごとに記憶する第２鍵情報記憶部と、認証相手の第１装置からの要求に応じて、当該認証相手の第１装置に対応付けられて前記第２鍵情報記憶部に記憶された共通識別子を前記対象共通識別子として送信する共通識別子送信部と、前記共通識別子送信部が送信した対象共通識別子に対応付けられて前記第２鍵情報記憶部に記憶された第２鍵情報と、前記対象共通識別子に対応付けられて前記第１鍵情報記憶部に記憶された第１鍵情報とを用いた相互認証に対応する処理を実行する第２認証処理部とを備える認証システムである。
【0007】
また、本発明の一態様は、第１装置と第２装置とを有する認証システムにおける認証方法であって、前記第１装置において、第１鍵情報記憶部が、前記第２装置との認証に用いる第１鍵情報を、当該第２装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第２装置ごとに記憶する第１鍵情報記憶ステップと、共通識別子取得部が、自装置と認証相手の第２装置との組み合わせに対応する対象共通識別子の要求を第２装置に行い、要求に応じて第２装置から送信された対象共通識別子を取得する共通識別子取得ステップと、第１認証処理部が、前記対象共通識別子に対応付けて第１鍵情報記憶部に記憶された第１鍵情報と、前記第２装置において前記対象共通識別子に対応付けて記憶された第２鍵情報とを用いた相互認証に対応する処理を実行する第１認証処理ステップとを備え、前記第２装置において、第２鍵情報記憶部が、第１装置との認証に用いる第２鍵情報を、当該第１装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第１装置ごとに記憶する第２鍵情報記憶ステップと、共通識別子送信部が、認証相手の第１装置からの要求に応じて、当該認証相手の第１装置に対応付けられて前記第２鍵情報記憶部に記憶された共通識別子を前記対象共通識別子として送信する共通識別子送信ステップと、第２認証処理部が、前記共通識別子送信部により送信された対象共通識別子に対応付けられて前記第２鍵情報記憶部に記憶された第２鍵情報と、前記対象共通識別子に対応付けられて前記第１鍵情報記憶部に記憶された第１鍵情報とを用いた相互認証に対応する処理を実行する第２認証処理ステップとを備える認証方法である。
【0008】
また、本発明の一態様は、第１装置と第２装置とを有する認証システムにおいて、第１コンピュータを前記第１装置として機能させるための第１プログラムと、第２コンピュータを前記第２装置として機能させるための第２プログラムとによるプログラムであって、前記第１プログラムは、前記第１コンピュータを、前記第２装置との認証に用いる第１鍵情報を、当該第２装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第２装置ごとに記憶する第１鍵情報記憶部、自装置と認証相手の第２装置との組み合わせに対応する対象共通識別子の要求を第２装置に行い、要求に応じて第２装置から送信された対象共通識別子を取得する共通識別子取得部、前記対象共通識別子に対応付けて第１鍵情報記憶部に記憶された第１鍵情報と、前記第２装置において前記対象共通識別子に対応付けて記憶された第２鍵情報とを用いた相互認証に対応する処理を実行する第１認証処理部として機能させるためのものであり、前記第２プログラムは、前記第２コンピュータを、第１装置との認証に用いる第２鍵情報を、当該第１装置と自装置との組み合わせに応じて一意となるように付された共通識別子と対応付けて、１以上の第１装置ごとに記憶する第２鍵情報記憶部、認証相手の第１装置からの要求に応じて、当該認証相手の第１装置に対応付けられて前記第２鍵情報記憶部に記憶された共通識別子を前記対象共通識別子として送信する共通識別子送信部、前記共通識別子送信部が送信した対象共通識別子に対応付けられて前記第２鍵情報記憶部に記憶された第２鍵情報と、前記対象共通識別子に対応付けられて前記第１鍵情報記憶部に記憶された第１鍵情報とを用いた相互認証に対応する処理を実行する第２認証処理部として機能させるためのものである。
【発明の効果】
【0009】
本発明によれば、複数の装置間の認証が効率よく行われるようになるとの効果が得られる。
【図面の簡単な説明】
【0010】
【図1】第１実施形態におけるドア施錠・解錠システムの全体的な構成例を示す図である。
【図2】第１実施形態におけるドア錠制御装置の機能構成例を示す図である。
【図3】第１実施形態におけるキー装置の機能構成例を示す図である。
【図4】第１実施形態における第１鍵情報記憶部と第２鍵情報記憶部における情報格納例を示す図である。
【図5】第１実施形態におけるドア錠制御装置とキー装置とが相互認証に関連して実行する処理手順例を示すシーケンス図である。
【図6】第２実施形態におけるドア錠制御装置とキー装置とが相互認証に関連して実行する処理手順例を示すシーケンス図である。
【図7】第３実施形態におけるドア錠制御装置とキー装置とが相互認証に関連して実行する処理手順例を示すシーケンス図である。
【発明を実施するための形態】
【0011】
＜第１実施形態＞
図１は、本実施形態の認証システムを含むドア施錠・解錠システムの全体的な構成例を示している。
同図のドア施錠・解錠システムは、ドア１０に対して備えられるドア錠制御装置１００（第１装置の一例）と、キー装置２００（第２装置の一例）とを含む。なお、同図では、ドア１０が、住宅の玄関において備えられるものである場合を例に挙げているが、ドア１０は、例えばオフィスのエントランス、建物内の部屋等に設けられるものであってもよい。
図１は、本実施形態の認証システムを含むドア施錠・解錠システムの全体的な構成例を示している。
同図のドア施錠・解錠システムは、ドア１０に対して備えられるドア錠制御装置１００（第１装置の一例）と、キー装置２００（第２装置の一例）とを含む。なお、同図では、ドア１０が、住宅の玄関において備えられるものである場合を例に挙げているが、ドア１０は、例えばオフィスのエントランス、建物内の部屋等に設けられるものであってもよい。
【0012】
ドア錠制御装置１００とキー装置２００とは、無線により通信可能に接続される。ドア錠制御装置１００とキー装置２００との間の通信が対応する通信方式は特に限定されないが、例えばＢｌｕｅｔｏｏｔｈ（登録商標）、ＮＦＣ（登録商標）、ＵＷＢ等のうちのいずれかが採用されてよい。
【0013】
ドア錠制御装置１００は、ドア１０の施錠・解錠に関する制御を行う。
キー装置２００は、ドア１０が設けられた住宅の居住者あるいは居住者から許可されたユーザが所持し、ドア１０を施錠・解錠する操作を行うことができる。
つまり、ドア錠制御装置１００とキー装置２００とが通信可能な範囲（通信範囲）にて、ユーザが、キー装置２００に対して施錠を指示する操作を行うと、ドア錠制御装置１００の制御によりドア１０が施錠される。また、ユーザが、キー装置２００に対して解錠を指示する操作を行うと、ドア錠制御装置１００の制御によりドア１０が解錠される。
キー装置２００は、ドア１０が設けられた住宅の居住者あるいは居住者から許可されたユーザが所持し、ドア１０を施錠・解錠する操作を行うことができる。
つまり、ドア錠制御装置１００とキー装置２００とが通信可能な範囲（通信範囲）にて、ユーザが、キー装置２００に対して施錠を指示する操作を行うと、ドア錠制御装置１００の制御によりドア１０が施錠される。また、ユーザが、キー装置２００に対して解錠を指示する操作を行うと、ドア錠制御装置１００の制御によりドア１０が解錠される。
【0014】
キー装置２００は、例えばドア１０に付随して提供される専用の装置として構成されてもよいし、施錠・解錠機能に対応するアプリケーション（施錠・解錠アプリケーション）がインストールされたスマートフォン等であってもよい。
【0015】
図２は、ドア錠制御装置１００の機能構成例を示している。同図に示されるドア錠制御装置１００の機能は、ハードウェアとしてのドア錠制御装置１００に備えられるＣＰＵがプログラムを実行することにより実現される。
同図のドア錠制御装置１００は、通信部１０１、錠機構部１０２、制御部１０３、及び記憶部１０４を備える。
同図のドア錠制御装置１００は、通信部１０１、錠機構部１０２、制御部１０３、及び記憶部１０４を備える。
【0016】
通信部１０１は、無線通信によりキー装置２００と通信可能に接続する。
錠機構部１０２は、ドア１０の施錠・解錠に対応して構成される機構部である。
錠機構部１０２は、ドア１０の施錠・解錠に対応して構成される機構部である。
【0017】
制御部１０３は、ドア錠制御装置１００における各種の制御を実行する。制御部１０３は、機能部として、第１認証処理部１３２と錠駆動制御部１３３とを備える。
共通識別子取得部１３１は、ドア錠制御装置１００と認証相手となるキー装置２００とで共通となるように付されたスロットＩＤをキー装置２００から取得する。
第１認証処理部１３２は、通信可能に接続されたキー装置２００との相互認証に対応する処理を実行する。
錠駆動制御部１３３は、錠機構部１０２においてドアの施錠・解錠が行われるように制御する。
共通識別子取得部１３１は、ドア錠制御装置１００と認証相手となるキー装置２００とで共通となるように付されたスロットＩＤをキー装置２００から取得する。
第１認証処理部１３２は、通信可能に接続されたキー装置２００との相互認証に対応する処理を実行する。
錠駆動制御部１３３は、錠機構部１０２においてドアの施錠・解錠が行われるように制御する。
【0018】
記憶部１０４は、ドア錠制御装置１００に対応する各種の情報を記憶する。記憶部１０４は、第１鍵情報記憶部１４１を備える。
第１鍵情報記憶部１４１は、キー装置２００と相互認証を行うのに用いる第１鍵情報を記憶する。具体的に、第１鍵情報は、キー装置２００の公開鍵あるいはキー装置２００の公開鍵証明書等であってよい。第１鍵情報記憶部１４１は、複数の異なるキー装置２００ごとに対応する複数の第１鍵情報を記憶してよい。第１鍵情報記憶部１４１は、第１鍵情報を、対応のキー装置２００と自装置（ドア錠制御装置１００）との組み合わせに対して一意となるように付されたスロットＩＤ（共通識別子の一例）と対応付けて記憶する。
第１鍵情報記憶部１４１は、キー装置２００と相互認証を行うのに用いる第１鍵情報を記憶する。具体的に、第１鍵情報は、キー装置２００の公開鍵あるいはキー装置２００の公開鍵証明書等であってよい。第１鍵情報記憶部１４１は、複数の異なるキー装置２００ごとに対応する複数の第１鍵情報を記憶してよい。第１鍵情報記憶部１４１は、第１鍵情報を、対応のキー装置２００と自装置（ドア錠制御装置１００）との組み合わせに対して一意となるように付されたスロットＩＤ（共通識別子の一例）と対応付けて記憶する。
【0019】
図３は、キー装置２００の機能構成例を示している。同図に示されるキー装置２００としての機能は、ハードウェアとしてのキー装置２００に備えられるＣＰＵがプログラムを実行することにより実現される。
同図のキー装置２００は、通信部２０１、ユーザインターフェース部２０２、制御部２０３、及び記憶部２０４を備える。
同図のキー装置２００は、通信部２０１、ユーザインターフェース部２０２、制御部２０３、及び記憶部２０４を備える。
【0020】
通信部２０１は、無線通信によりドア錠制御装置１００と通信可能に接続する。
【0021】
ユーザインターフェース部２０２は、ユーザインターフェースに対応する部位であり、表示部や操作部を含む。ユーザインターフェース部２０２において表示部の表示面に対する操作が可能なタッチパネルが含まれてよい。また、ユーザインターフェース部２０２は、音の出力が可能な音出力部を備えてよい。
【0022】
制御部２０３は、キー装置２００における各種制御を実行する。制御部２０３は、共通識別子送信部２３１と第２認証処理部２３２とを備える。
共通識別子送信部２３１は、ドア錠制御装置１００からの要求に応答して、共通識別子を第２鍵情報記憶部２４１から取得し、取得したスロットＩＤを要求元のドア錠制御装置１００に送信する。
共通識別子送信部２３１は、ドア錠制御装置１００からの要求に応答して、共通識別子を第２鍵情報記憶部２４１から取得し、取得したスロットＩＤを要求元のドア錠制御装置１００に送信する。
【0023】
第２認証処理部２３２は、通信可能に接続されたドア錠制御装置１００との相互認証に対応する処理を実行する。
【0024】
記憶部２０４は、キー装置２００に対応する各種の情報を記憶する。記憶部２０４は、第２鍵情報記憶部２４１を備える。
第２鍵情報記憶部２４１は、ドア錠制御装置１００と相互認証を行うのに用いる第２鍵情報を記憶する。具体的に、第２鍵情報は、ドア錠制御装置１００の公開鍵あるいはドア錠制御装置１００の公開鍵証明書等であってよい。第２鍵情報記憶部２４１は、複数の異なるドア錠制御装置１００ごとに対応する複数の第２鍵情報を記憶してよい。第２鍵情報記憶部２４１は、第２鍵情報を、対応のドア錠制御装置１００と自装置（キー装置２００）との組み合わせに対して一意となるように付されたスロットＩＤと対応付けて記憶する。
第２鍵情報記憶部２４１は、ドア錠制御装置１００と相互認証を行うのに用いる第２鍵情報を記憶する。具体的に、第２鍵情報は、ドア錠制御装置１００の公開鍵あるいはドア錠制御装置１００の公開鍵証明書等であってよい。第２鍵情報記憶部２４１は、複数の異なるドア錠制御装置１００ごとに対応する複数の第２鍵情報を記憶してよい。第２鍵情報記憶部２４１は、第２鍵情報を、対応のドア錠制御装置１００と自装置（キー装置２００）との組み合わせに対して一意となるように付されたスロットＩＤと対応付けて記憶する。
【0025】
図４を参照して、第１鍵情報記憶部１４１と第２鍵情報記憶部２４１の情報格納例について説明する。図４（Ａ）は、第１鍵情報記憶部１４１の情報格納例を示し、図４（Ｂ）は、第２鍵情報記憶部２４１の情報格納例を示す。
【0026】
図４（Ａ）に示される第１鍵情報記憶部１４１は、行（スロット）ごとに各１つのスロットＩＤと第１鍵情報とを対応付けるように格納している。１つのスロットは、認証相手となる１つのキー装置２００に対応し、スロットＩＤと対応の第１鍵情報を格納する。
具体的に、１行目のスロットにおいては、「０ｘ０００１」のスロットＩＤと「キー装置Ａの第１鍵情報」とを対応付けるように格納している。２行目のスロットにおいては、「０ｘ０００２」のスロットＩＤと「キー装置Ｂの第１鍵情報」とを対応付けるように格納している。３行目のスロットにおいては、「０ｘ０００３」のスロットＩＤと「キー装置Ｃの第１鍵情報」とを対応付けるように格納している。また、同図においては、第１鍵情報記憶部１４１が全部で４つのスロットを有するものとしたうえで、残る４行目のスロットは、情報が格納されていない例が示されている。
具体的に、１行目のスロットにおいては、「０ｘ０００１」のスロットＩＤと「キー装置Ａの第１鍵情報」とを対応付けるように格納している。２行目のスロットにおいては、「０ｘ０００２」のスロットＩＤと「キー装置Ｂの第１鍵情報」とを対応付けるように格納している。３行目のスロットにおいては、「０ｘ０００３」のスロットＩＤと「キー装置Ｃの第１鍵情報」とを対応付けるように格納している。また、同図においては、第１鍵情報記憶部１４１が全部で４つのスロットを有するものとしたうえで、残る４行目のスロットは、情報が格納されていない例が示されている。
【0027】
図４（Ｂ）に示される第２鍵情報記憶部２４１は、行（スロット）ごとに各１つのスロットＩＤと第２鍵情報とを対応付けるように格納している。１つのスロットは、認証相手となる１つのドア錠制御装置１００に対応し、スロットＩＤと対応の第２鍵情報を格納する。具体的に、１行目のスロットにおいては、「０ｘ０００１」のスロットＩＤと「ドア錠制御装置Ａの第２鍵情報」とを対応付けるように格納している。２行目のスロットにおいては、「０ｘ２００１」のスロットＩＤと「ドア錠制御装置Ｂの第２鍵情報」とを対応付けるように格納している。また、同図においては、第２鍵情報記憶部２４１が全部で４つのスロットを有するものとしたうえで、残る３行目と４行目のスロットは、情報が格納されていない例が示されている。
【0028】
図４（Ａ）のように、第１鍵情報記憶部１４１における複数のスロットに情報を格納可能とされていることにより、１つのドア錠制御装置１００は、複数のスロットに格納されるスロットＩＤのそれぞれが対応付けられる複数のキー装置２００に対応して解錠・施錠が可能とされる。これにより、例えば、１つのドア１０を家族や親族などの複数のユーザで共有する際に、ユーザのそれぞれが、自分の所持するキー装置２００を操作してドア１０の施錠・解錠を行うといったことが可能になる。
【0029】
また、図４（Ｂ）のように、第２鍵情報記憶部２４１における複数のスロットに情報を格納可能とされていることにより、ユーザは、例えば自身が施錠・解錠可能な複数のドアの施錠・解錠を、１つのキー装置２００で行うことが可能になる。
【0030】
また、図４（Ａ）の１行目のスロットに格納されるスロットＩＤと、図４（Ｂ）の１行目のスロットに格納されるスロットＩＤとは「０ｘ０００１」で共通となっている。このことは、図４（Ａ）の第１鍵情報記憶部１４１を有するドア錠制御装置１００が「ドア錠制御装置Ａ」であり、図４（Ｂ）の第２鍵情報記憶部２４１を有するキー装置２００が「キー装置Ａ」であることを示す。「ドア錠制御装置Ａ」と「キー装置Ａ」との相互認証では、同じ「０ｘ０００１」のスロットＩＤに対応付けられた「キー装置Ａの第１鍵情報」と「ドア錠制御装置Ａの第２鍵情報」とが用いられる。
【0031】
本実施形態において、上記のように相互認証のペアとなるドア錠制御装置１００とキー装置２００がそれぞれ記憶する第１鍵情報と第２鍵情報とに対してスロットＩＤを共有させる手法については特に限定されない。
一例として、ドア錠制御装置１００とキー装置２００とが相互認証のためにペアリング（接続）を行った際に、例えばドア錠制御装置１００とキー装置２００のいずれかが１つのスロットＩＤを発行する。そのうえで、ドア錠制御装置１００とキー装置２００とのそれぞれが、互いの鍵情報を交換して相手の装置に書き込むスロットに対して、発行されたスロットＩＤを格納するようにされてよい。
あるいは、ドア錠制御装置１００とキー装置２００とをサーバと接続し、サーバが発行した１つのスロットＩＤを、ドア錠制御装置１００とキー装置２００とのそれぞれに、互いの鍵情報を交換して相手の装置に書き込むスロットに書き込ませるようにしてよい。
一例として、ドア錠制御装置１００とキー装置２００とが相互認証のためにペアリング（接続）を行った際に、例えばドア錠制御装置１００とキー装置２００のいずれかが１つのスロットＩＤを発行する。そのうえで、ドア錠制御装置１００とキー装置２００とのそれぞれが、互いの鍵情報を交換して相手の装置に書き込むスロットに対して、発行されたスロットＩＤを格納するようにされてよい。
あるいは、ドア錠制御装置１００とキー装置２００とをサーバと接続し、サーバが発行した１つのスロットＩＤを、ドア錠制御装置１００とキー装置２００とのそれぞれに、互いの鍵情報を交換して相手の装置に書き込むスロットに書き込ませるようにしてよい。
【0032】
図５のシーケンス図を参照して、本実施形態のドア錠制御装置１００とキー装置２００とが相互認証に関連して実行する処理手順例について説明する。
【0033】
ステップＳ１００：本実施形態においては、例えばユーザが、キー装置２００を所持してドア錠制御装置１００の通信範囲内となるまでドア１０に近づいている状態にて、キー装置２００に対して解錠・施錠指示操作を行うようにされる。解錠・施錠指示操作は、ドア錠制御装置１００に解錠または施錠を指示する操作である。
この場合において、キー装置２００の第２鍵情報記憶部２４１における複数のスロットに情報（スロットＩＤ、第２鍵情報）が記憶されている場合には、記憶された情報ごとに対応するドア錠制御装置１００のうちから、施錠・解錠の対象となるドア錠制御装置１００を指定する操作が含まれる。このように施錠・解錠の対象となるドア錠制御装置１００を指定する操作は、例えば、第２鍵情報記憶部２４１に格納される情報ごとに対応付けて表示される番号のうちから、対象とするドア錠制御装置１００に対応する番号を選択するという操作であってよい。
キー装置２００において、第２認証処理部２３２は、ユーザインターフェース部２０２に対して行われた施錠・解錠指示操作を受け付ける。
この場合において、キー装置２００の第２鍵情報記憶部２４１における複数のスロットに情報（スロットＩＤ、第２鍵情報）が記憶されている場合には、記憶された情報ごとに対応するドア錠制御装置１００のうちから、施錠・解錠の対象となるドア錠制御装置１００を指定する操作が含まれる。このように施錠・解錠の対象となるドア錠制御装置１００を指定する操作は、例えば、第２鍵情報記憶部２４１に格納される情報ごとに対応付けて表示される番号のうちから、対象とするドア錠制御装置１００に対応する番号を選択するという操作であってよい。
キー装置２００において、第２認証処理部２３２は、ユーザインターフェース部２０２に対して行われた施錠・解錠指示操作を受け付ける。
【0034】
ステップＳ１０２：ステップＳ１００にて施錠・解錠指示操作を受け付けたことに応じて、第２認証処理部２３２は、通信範囲内にあるドア錠制御装置１００に接続要求を送信する。
【0035】
ステップＳ１０４：ステップＳ１０２による接続要求の送信に応じて、キー装置２００の通信部２０１と接続要求を受信したドア錠制御装置１００の通信部１０１とが接続を確立させる。
【0036】
ステップＳ１０６：接続が確立されたことに応じて、ドア錠制御装置１００の共通識別子取得部１３１は、自装置の第２鍵情報に対応付けられているスロットＩＤ（対象共通識別子の一例）を要求するスロットＩＤ要求をキー装置２００に送信する。
【0037】
ステップＳ１０８：スロットＩＤ要求の受信に応じて、共通識別子送信部２３１は、ステップＳ１００の施錠・解錠指示操作により施錠・解錠の対象として指定されたドア錠制御装置１００に対応するスロットＩＤを、今回の認証処理に対応するスロットＩＤとして第２鍵情報記憶部２４１から読み出す。
図４との対応では、同図の処理を実行するドア錠制御装置１００が「ドア錠制御装置Ａ」、キー装置２００が「キー装置Ａ」となり、当該ステップＳ１０８においては、「０ｘ０００１」のスロットＩＤが送信される。
図４との対応では、同図の処理を実行するドア錠制御装置１００が「ドア錠制御装置Ａ」、キー装置２００が「キー装置Ａ」となり、当該ステップＳ１０８においては、「０ｘ０００１」のスロットＩＤが送信される。
【0038】
ステップＳ１１０：また、第２認証処理部２３２は、第２鍵情報記憶部２４１において、ステップＳ１０８にて送信したスロットＩＤが格納されるのと同じスロットに格納されている第２鍵情報を、相互認証に利用する第２鍵情報として特定する。
【0039】
ステップＳ１１２：共通識別子送信部２３１は、ステップＳ１０８により読み出したスロットＩＤを、ドア錠制御装置１００に送信する。
【0040】
ステップＳ１１４：ドア錠制御装置１００において共通識別子取得部１３１は、ステップＳ１１２により送信されたスロットＩＤを取得する。
第１認証処理部１３２は、第１鍵情報記憶部１４１に記憶される第１鍵情報のうち、受信されたスロットＩＤに対応付けて記憶されている第１鍵情報を相互認証に利用する第１鍵情報として特定する。
第１認証処理部１３２は、第１鍵情報記憶部１４１に記憶される第１鍵情報のうち、受信されたスロットＩＤに対応付けて記憶されている第１鍵情報を相互認証に利用する第１鍵情報として特定する。
【0041】
ステップＳ１１６：ドア錠制御装置１００の第１認証処理部１３２とキー装置２００の第２認証処理部２３２は、相互認証処理を実行する。
具体的に、第１鍵情報がキー装置２００の公開鍵であり、第２鍵情報がドア錠制御装置１００の公開鍵である場合のステップＳ１１６の認証処理は以下のようになる。この場合、ドア錠制御装置１００の第１認証処理部１３２は、自己の秘密鍵を利用して作成した署名を、キー装置２００に送信する。また、第１認証処理部１３２は、ステップＳ１１４にて特定した第１鍵情報（キー装置２００の公開鍵）を用いて、キー装置２００から送信された署名の復号を行う。
キー装置２００の第２認証処理部２３２は、自己の秘密鍵を利用して作成した署名を、ドア錠制御装置１００に送信する。また、第２認証処理部２３２は、ステップＳ１１０にて特定した第２鍵情報（ドア錠制御装置１００の公開鍵）を用いて、ドア錠制御装置１００から送信された署名の復号を行う。
第１認証処理部１３２による署名の復号と第２認証処理部２３２による署名の復号とのいずれもが成功したのであれば、認証が成立する。
具体的に、第１鍵情報がキー装置２００の公開鍵であり、第２鍵情報がドア錠制御装置１００の公開鍵である場合のステップＳ１１６の認証処理は以下のようになる。この場合、ドア錠制御装置１００の第１認証処理部１３２は、自己の秘密鍵を利用して作成した署名を、キー装置２００に送信する。また、第１認証処理部１３２は、ステップＳ１１４にて特定した第１鍵情報（キー装置２００の公開鍵）を用いて、キー装置２００から送信された署名の復号を行う。
キー装置２００の第２認証処理部２３２は、自己の秘密鍵を利用して作成した署名を、ドア錠制御装置１００に送信する。また、第２認証処理部２３２は、ステップＳ１１０にて特定した第２鍵情報（ドア錠制御装置１００の公開鍵）を用いて、ドア錠制御装置１００から送信された署名の復号を行う。
第１認証処理部１３２による署名の復号と第２認証処理部２３２による署名の復号とのいずれもが成功したのであれば、認証が成立する。
【0042】
ステップＳ１１８：認証が成立した場合、ドア錠制御装置１００の錠駆動制御部１３３は、キー装置２００に、今回の指示が施錠と解錠のいずれであるのかを問い合わせる施錠・解錠問い合わせをキー装置２００に送信する。
【0043】
ステップＳ１２０：キー装置２００において制御部２０３は、ステップＳ１００により受け付けた施錠・解錠指示操作が施錠と解錠のいずれであったのかに応じて、今回の指示が施錠と解錠とのいずれであるのかを示す施錠・解錠応答を、ドア錠制御装置１００に送信する。
【0044】
ステップＳ１２２：ドア錠制御装置１００の錠駆動制御部１３３は、受信された施錠・解錠応答に基づき、ドア１０の施錠または解錠が行われるように錠機構部１０２の駆動制御を行う。つまり、錠駆動制御部１３３は、施錠・解錠応答が、「施錠」を示していれば、錠機構部１０２が施錠した状態となるように制御し、「解錠」を示していれば、錠機構部１０２が解錠した状態となるように制御する。
【0045】
例えば、第１鍵情報記憶部１４１が記憶する第１鍵情報と第２鍵情報記憶部２４１が記憶する第２鍵情報とで共通となるスロットＩＤが格納されていない場合、ドア錠制御装置１００は、第１鍵情報記憶部１４１に記憶されている第１鍵情報のうち、認証相手となるキー装置２００に対応する第１鍵情報を認証前の段階で特定できない。この場合、ドア錠制御装置１００は、自己が第１鍵情報記憶部１４１にて記憶する第１鍵情報を順に用いて、認証相手のキー装置２００が記憶する第２鍵情報ごとの相互認証を総当たりで実行していくことになる。この場合には、最大で、第１鍵情報記憶部１４１が記憶する第１鍵情報の数と第２鍵情報記憶部２４１が記憶する第２鍵情報の数とを乗算した回数の相互認証を実行することになる。この場合、最終的に認証を成立させるまでに長い時間を要する可能性がある。
そこで、本実施形態では、相互認証のペアとなる第１鍵情報記憶部１４１が記憶する第１鍵情報と第２鍵情報記憶部２４１が記憶する第２鍵情報とに対して、共通となるスロットＩＤを対応付けて格納させるようにしている。このような構成により、例えばドア錠制御装置１００は、解錠・施錠のための認証を要求してきたキー装置２００に対応する第１鍵情報を、ステップＳ１１０に対応して受信したスロットＩＤにより特定したうえで適正に相互認証を行うことが可能となり、相互認証を効率よく行うことができる。
そこで、本実施形態では、相互認証のペアとなる第１鍵情報記憶部１４１が記憶する第１鍵情報と第２鍵情報記憶部２４１が記憶する第２鍵情報とに対して、共通となるスロットＩＤを対応付けて格納させるようにしている。このような構成により、例えばドア錠制御装置１００は、解錠・施錠のための認証を要求してきたキー装置２００に対応する第１鍵情報を、ステップＳ１１０に対応して受信したスロットＩＤにより特定したうえで適正に相互認証を行うことが可能となり、相互認証を効率よく行うことができる。
【0046】
＜第２実施形態＞
続いて、第２実施形態について説明する。先の第１実施形態では、ユーザがキー装置２００に対して施錠・解錠対象としてのドア錠制御装置１００（ドア１０）を指定して施錠・解錠操作を行ったことに応じて、ドア錠制御装置１００とキー装置２００とが通信可能に接続し、相互認証を実行する手順とされていた。
本実施形態においては、キー装置２００がドア錠制御装置１００の通信範囲内に存在している状態において、キー装置２００とドア錠制御装置１００とが通信可能に接続される。このように通信可能に接続された状態のもとで、ドア錠制御装置１００とキー装置２００とのそれぞれが、接続された相手装置と共有するスロットＩＤに対応付けられた第１鍵情報、第２鍵情報を特定しておくようにされる。この後、ユーザがキー装置２００に対して施錠・解錠操作を行ったことに応じて、キー装置２００とドア錠制御装置１００とが相互認証を行うようにされる。
続いて、第２実施形態について説明する。先の第１実施形態では、ユーザがキー装置２００に対して施錠・解錠対象としてのドア錠制御装置１００（ドア１０）を指定して施錠・解錠操作を行ったことに応じて、ドア錠制御装置１００とキー装置２００とが通信可能に接続し、相互認証を実行する手順とされていた。
本実施形態においては、キー装置２００がドア錠制御装置１００の通信範囲内に存在している状態において、キー装置２００とドア錠制御装置１００とが通信可能に接続される。このように通信可能に接続された状態のもとで、ドア錠制御装置１００とキー装置２００とのそれぞれが、接続された相手装置と共有するスロットＩＤに対応付けられた第１鍵情報、第２鍵情報を特定しておくようにされる。この後、ユーザがキー装置２００に対して施錠・解錠操作を行ったことに応じて、キー装置２００とドア錠制御装置１００とが相互認証を行うようにされる。
【0047】
図６のシーケンス図を参照して、本実施形態のドア錠制御装置１００とキー装置２００とが相互認証に関連して実行する処理手順例について説明する。
ステップＳ２００：例えばキー装置２００を所持するユーザがドア錠制御装置１００に近づいてきたことで、キー装置２００がドア錠制御装置１００の通信範囲に存在する状況となると、ドア錠制御装置１００とキー装置２００とが相互に接続を確立させる処理を実行する。このような処理により、ドア錠制御装置１００とキー装置２００とが通信可能に接続された状態となる。
ステップＳ２００：例えばキー装置２００を所持するユーザがドア錠制御装置１００に近づいてきたことで、キー装置２００がドア錠制御装置１００の通信範囲に存在する状況となると、ドア錠制御装置１００とキー装置２００とが相互に接続を確立させる処理を実行する。このような処理により、ドア錠制御装置１００とキー装置２００とが通信可能に接続された状態となる。
【0048】
ステップＳ２０２：ドア錠制御装置１００の共通識別子取得部１３１は、通信可能に接続されたキー装置２００に対してスロットＩＤ要求を送信する。
【0049】
ステップＳ２０４：スロットＩＤ要求を受信したキー装置２００において共通識別子送信部２３１は、第２鍵情報記憶部２４１のスロットに記憶される１以上のスロットＩＤのうちから１つのスロットＩＤを読み出す。
【0050】
ステップＳ２０６：共通識別子送信部２３１は、ステップＳ２０４により読み出したスロットＩＤをドア錠制御装置１００に送信する。
【0051】
ステップＳ２０８：ドア錠制御装置１００において共通識別子取得部１３１は、ステップＳ２０６により送信されたスロットＩＤを取得する。共通識別子取得部１３１は、取得されたスロットＩＤと一致するものが、自己の第１鍵情報記憶部１４１の各スロットに格納されているスロットＩＤのうちにあるか否かを判定する。
【0052】
ステップＳ２０８にて一致するスロットＩＤが無いと判定した場合、共通識別子取得部１３１は、ステップＳ２０２の処理に戻り、再度スロットＩＤ要求をキー装置２００に送信する。この場合、キー装置２００の共通識別子送信部２３１は、ステップＳ２０４の処理として、まだ第２鍵情報記憶部２４１から読み出されていないスロットＩＤを読み出し、ステップＳ２０６により読み出したスロットＩＤを送信するようにされる。
このように、ステップＳ２０８にて一致するスロットが有ると判定されるまで、ステップＳ２０２～ステップＳ２０８の処理がループされる。
このように、ステップＳ２０８にて一致するスロットが有ると判定されるまで、ステップＳ２０２～ステップＳ２０８の処理がループされる。
【0053】
なお、ステップＳ２０２～Ｓ２０８による処理は、スロットＩＤの送受信と、ドア錠制御装置１００にて受信されたスロットＩＤが自己の記憶するスロットＩＤと一致しているか否かの判定を行うものであり、例えば相互認証の処理は含まない。このため、ステップＳ２０２～Ｓ２０８の処理は、多くの時間を要するものでなく、多数回繰り返されてもステップＳ２０８にて一致したことが判定されるまで多くの時間を要さない。
【0054】
ステップＳ２１０：ステップＳ２０８にて一致するスロットが有ると判定されたことに応じて、第１認証処理部１３２は、最後のステップＳ２０６により送信されたスロットＩＤが自己の記憶するスロットＩＤを一致したことの通知（一致通知）をキー装置２００に送信する。
【0055】
ステップＳ２１２：第１認証処理部１３２は、第１鍵情報記憶部１４１において最後のステップＳ２０８により一致したことが判定されたスロットＩＤ（対象共通識別子の一例）と同じスロットに格納されている第１鍵情報を、相互認証に利用する第１鍵情報として特定する。
【0056】
ステップＳ２１４：また、キー装置２００における第２認証処理部２３２は、一致通知の受信に応じて、第２鍵情報記憶部２４１において最後のステップＳ２０６により送信されたスロットＩＤと同じスロットに格納されている第２鍵情報を、相互認証に利用する第２鍵情報として特定する。
【0057】
このようにして、本実施形態においては、ドア錠制御装置１００とキー装置２００とが通信範囲内に存在する状態となったことに応じて、施錠・解錠指示操作が行われる前の段階で、ドア錠制御装置１００とキー装置２００とで共有するスロットＩＤが特定される。
【0058】
ドア錠制御装置１００とキー装置２００とで共有するスロットＩＤを取得する手順としては、上記のステップＳ２０２～Ｓ２１４による手順に限定されない。
例えば、ドア錠制御装置１００の共通識別子取得部１３１は、対応のドア１０に一意に対応付けられたドアＩＤ、あるいはドア１０に対応付けた秘密鍵等で暗号化した電子署名を、キー装置２００に送信する。キー装置２００において共通識別子送信部２３１は、自受信した電子署名を、第２鍵情報記憶部２４１が記憶する第２鍵情報ごとに対応付けられた公開鍵で復号する処理を実行する。共通識別子送信部２３１は、復号に成功した公開鍵に対応付けられた第２鍵情報を相互認証に利用する第２鍵情報として特定し、特定した第２鍵情報に対応付けられたスロットＩＤをドア錠制御装置１００に送信する。ドア錠制御装置１００において、共通識別子取得部１３１は受信したスロットＩＤを取得し、第１認証処理部１３２は、取得されたスロットＩＤに対応付けて第１鍵情報記憶部１４１に記憶される第１鍵情報を、相互認証に利用するものとして特定する。
例えば、ドア錠制御装置１００の共通識別子取得部１３１は、対応のドア１０に一意に対応付けられたドアＩＤ、あるいはドア１０に対応付けた秘密鍵等で暗号化した電子署名を、キー装置２００に送信する。キー装置２００において共通識別子送信部２３１は、自受信した電子署名を、第２鍵情報記憶部２４１が記憶する第２鍵情報ごとに対応付けられた公開鍵で復号する処理を実行する。共通識別子送信部２３１は、復号に成功した公開鍵に対応付けられた第２鍵情報を相互認証に利用する第２鍵情報として特定し、特定した第２鍵情報に対応付けられたスロットＩＤをドア錠制御装置１００に送信する。ドア錠制御装置１００において、共通識別子取得部１３１は受信したスロットＩＤを取得し、第１認証処理部１３２は、取得されたスロットＩＤに対応付けて第１鍵情報記憶部１４１に記憶される第１鍵情報を、相互認証に利用するものとして特定する。
【0059】
ステップＳ２１６：ユーザは施錠・解錠指示操作を行う。キー装置２００の第２認証処理部２３２は、ユーザにより行われた施錠・解錠指示操作を受け付ける。
【0060】
ステップＳ２１８：ドア錠制御装置１００の第１認証処理部１３２とキー装置２００の第２認証処理部２３２は、ステップＳ２１２により特定された第１鍵情報とステップＳ２１４により特定された第２鍵情報とを利用して相互認証処理を実行する。
【0061】
ステップＳ２２０～Ｓ２２４の処理は、図５のステップＳ１１８～Ｓ１２２と同様でよい。
【0062】
同図の処理手順例によれば、施錠・解錠指示操作が行われる前の段階で既にドア錠制御装置１００とキー装置２００とで相互認証に用いる第１鍵情報、第２鍵情報が特定されている。このため、施錠・解錠指示操作が行われたことに応じて即座に相互認証が行われるようにすることができる。
【0063】
＜第３実施形態＞
続いて、第３実施形態について説明する。本実施形態においては、キー装置２００を所持するユーザがドア１０に近づくことでドア錠制御装置１００の通信範囲内に存在することとなったことに応じて、解錠を指示する施錠・解錠指示操作が行われなくとも、ドア錠制御装置１００が解錠を行うようにされる。
続いて、第３実施形態について説明する。本実施形態においては、キー装置２００を所持するユーザがドア１０に近づくことでドア錠制御装置１００の通信範囲内に存在することとなったことに応じて、解錠を指示する施錠・解錠指示操作が行われなくとも、ドア錠制御装置１００が解錠を行うようにされる。
【0064】
図７のシーケンス図を参照して、本実施形態のドア錠制御装置１００とキー装置２００とが相互認証に関連して実行する処理手順例について説明する。
ステップＳ３００～Ｓ３１４の処理は、図６のステップＳ２００～Ｓ２１４と同様であってよい。
ステップＳ３００～Ｓ３１４の処理は、図６のステップＳ２００～Ｓ２１４と同様であってよい。
【0065】
ステップＳ３１６：本実施形態においては、ステップＳ３１２、Ｓ３１４により相互認証に利用する第１鍵情報、第２鍵情報が特定されると、施錠・解錠指示操作を受け付けることなく、相互認証処理が実行される。
【0066】
ステップＳ３１８：ドア錠制御装置１００の錠駆動制御部１３３は、ステップＳ３１６による相互認証処理により認証が成立したことに応じて、ドアが解錠されるように錠機構部１０２を制御する。
【0067】
なお、上記各実施形態においては、ドア錠制御装置１００がスロットＩＤ（対象共通識別子）を要求する第１装置として機能し、キー装置２００が要求に応じてスロットＩＤを送信する第２装置として機能していたが、キー装置２００が第１装置として機能し、ドア錠制御装置１００が第２装置として機能するようにされてよい。
なお、上記各実施形態の構成は、住宅等の建物のドアの施錠・解錠以外にも適用されてよい。例えば、上記各実施形態の構成は、ロッカー、郵便受け、宅配ボックス、車両（自動車、自動二輪車、自転車等）の施錠・解錠にも適用されてよい。
また、例えば施錠・解錠のほか、所定のエリアに入場する際の認証にも上記各実施形態の構成が適用されてよい。
また、第１装置と第２装置との少なくともいずれか一方が複数備えられてよい。例えば１の第１装置が、複数の第２装置から同一の対象共通識別子を取得することで、１の第２装置が複数の第２装置のそれぞれと相互認証することが可能とされてよい。
なお、上記各実施形態の構成は、住宅等の建物のドアの施錠・解錠以外にも適用されてよい。例えば、上記各実施形態の構成は、ロッカー、郵便受け、宅配ボックス、車両（自動車、自動二輪車、自転車等）の施錠・解錠にも適用されてよい。
また、例えば施錠・解錠のほか、所定のエリアに入場する際の認証にも上記各実施形態の構成が適用されてよい。
また、第１装置と第２装置との少なくともいずれか一方が複数備えられてよい。例えば１の第１装置が、複数の第２装置から同一の対象共通識別子を取得することで、１の第２装置が複数の第２装置のそれぞれと相互認証することが可能とされてよい。
【0068】
なお、上述のドア錠制御装置１００、キー装置２００等としての機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述のドア錠制御装置１００、キー装置２００等としての処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部または外部に設けられた記録媒体も含まれる。配信サーバの記録媒体に記憶されるプログラムのコードは、端末装置で実行可能な形式のプログラムのコードと異なるものでもよい。すなわち、配信サーバからダウンロードされて端末装置で実行可能な形でインストールができるものであれば、配信サーバで記憶される形式は問わない。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に端末装置で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
【符号の説明】
【0069】
１０ ドア、１００ ドア錠制御装置、１０１ 通信部、１０２ 錠機構部、１０３ 制御部、１０４ 記憶部、１３１ 共通識別子取得部、１３２ 第１認証処理部、１３３ 錠駆動制御部、１４１ 第１鍵情報記憶部、２００ キー装置、２０１ 通信部、２０２ ユーザインターフェース部、２０３ 制御部、２０４ 記憶部、２３１ 共通識別子送信部、２３２ 第２認証処理部、２４１ 第２鍵情報記憶部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】