ホーム > 特許ランキング > ローレルバンクマシン株式会社
知財求人 - 知財ポータルサイト「IP Force」
▶ ローレルバンクマシン株式会社の特許一覧 ▶ ローレル機械株式会社の特許一覧 ▶ ローレル精機株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024063966
(43)【公開日】2024-05-14
(54)【発明の名称】鍵管理システム及び鍵管理装置
(51)【国際特許分類】
E05B 19/00 20060101AFI20240507BHJP
【ＦＩ】
E05B19/00 E
【審査請求】未請求
【請求項の数】8
【出願形態】ＯＬ
(21)【出願番号】P 2022172185
(22)【出願日】2022-10-27
(71)【出願人】
【識別番号】000116079
【氏名又は名称】ローレルバンクマシン株式会社
(71)【出願人】
【識別番号】500267170
【氏名又は名称】ローレル機械株式会社
(71)【出願人】
【識別番号】500265501
【氏名又は名称】ローレル精機株式会社
(74)【代理人】
【識別番号】110003177
【氏名又は名称】弁理士法人旺知国際特許事務所
(72)【発明者】
【氏名】富▲高▼ 裕
(57)【要約】
【課題】鍵管理装置に保管された鍵の取り出しを制限するための制限情報を設定するセキュリティ設定作業の内容を複数の鍵管理装置に効率よく反映させる。
【解決手段】鍵Ｋを管理する複数の鍵管理装置１００を含む鍵管理システム１０は、検出部２１２及び反映部２１４を含む。検出部２１２は、複数の鍵管理装置１００のうちの一の鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための認証情報（制限情報）の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理が実行されたことを検出する。反映部２１４は、セキュリティ設定処理が実行されたことを検出部２１２が検出した場合に、複数の鍵管理装置１００のうち、一の鍵管理装置１００とは異なる他の鍵管理装置１００に、セキュリティ設定処理の内容を反映する。
【選択図】図２
【解決手段】鍵Ｋを管理する複数の鍵管理装置１００を含む鍵管理システム１０は、検出部２１２及び反映部２１４を含む。検出部２１２は、複数の鍵管理装置１００のうちの一の鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための認証情報（制限情報）の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理が実行されたことを検出する。反映部２１４は、セキュリティ設定処理が実行されたことを検出部２１２が検出した場合に、複数の鍵管理装置１００のうち、一の鍵管理装置１００とは異なる他の鍵管理装置１００に、セキュリティ設定処理の内容を反映する。
【選択図】図２
【特許請求の範囲】
【請求項1】
鍵を管理する複数の鍵管理装置を含む鍵管理システムにおいて、
前記複数の鍵管理装置のうちの一の鍵管理装置に保管された鍵の取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含む第１処理が実行されたことを検出する検出部と、
前記第１処理が実行されたことを前記検出部が検出した場合に、前記複数の鍵管理装置のうち、前記一の鍵管理装置とは異なる他の鍵管理装置に、前記第１処理の内容を反映する反映部と、
を備えていることを特徴とする鍵管理システム。
前記複数の鍵管理装置のうちの一の鍵管理装置に保管された鍵の取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含む第１処理が実行されたことを検出する検出部と、
前記第１処理が実行されたことを前記検出部が検出した場合に、前記複数の鍵管理装置のうち、前記一の鍵管理装置とは異なる他の鍵管理装置に、前記第１処理の内容を反映する反映部と、
を備えていることを特徴とする鍵管理システム。
【請求項2】
前記制限情報は、
前記鍵の取り出しを試みる使用者を認証するための認証情報、及び、前記鍵の取り出しに関する使用者の権限を示す権限情報の一方又は両方を含む、
ことを特徴とする請求項１に記載の鍵管理システム。
前記鍵の取り出しを試みる使用者を認証するための認証情報、及び、前記鍵の取り出しに関する使用者の権限を示す権限情報の一方又は両方を含む、
ことを特徴とする請求項１に記載の鍵管理システム。
【請求項3】
前記一の鍵管理装置は、
前記第１処理を実行するための操作を受け付ける入力装置を有する、
ことを特徴とする請求項１に記載の鍵管理システム。
前記第１処理を実行するための操作を受け付ける入力装置を有する、
ことを特徴とする請求項１に記載の鍵管理システム。
【請求項4】
前記複数の鍵管理装置と通信可能な管理装置を備え、
前記管理装置は、前記検出部及び前記反映部を含む、
ことを特徴とする請求項１に記載の鍵管理システム。
前記管理装置は、前記検出部及び前記反映部を含む、
ことを特徴とする請求項１に記載の鍵管理システム。
【請求項5】
前記反映部は、
前記第１処理が実行されたことを前記検出部が検出した場合に、前記複数の鍵管理装置のうち、前記第１処理の内容を反映すべき１又は複数の鍵管理装置を示す反映先情報を取得し、
取得した前記反映先情報により示される１又は複数の鍵管理装置に対して、前記第１処理の内容を反映する、
ことを特徴とする請求項１に記載の鍵管理システム。
前記第１処理が実行されたことを前記検出部が検出した場合に、前記複数の鍵管理装置のうち、前記第１処理の内容を反映すべき１又は複数の鍵管理装置を示す反映先情報を取得し、
取得した前記反映先情報により示される１又は複数の鍵管理装置に対して、前記第１処理の内容を反映する、
ことを特徴とする請求項１に記載の鍵管理システム。
【請求項6】
前記複数の鍵管理装置の各々は、前記検出部及び前記反映部を含み、
前記複数の鍵管理装置は、互いに通信可能である、
ことを特徴とする請求項１に記載の鍵管理システム。
前記複数の鍵管理装置は、互いに通信可能である、
ことを特徴とする請求項１に記載の鍵管理システム。
【請求項7】
鍵を管理する鍵管理装置において、
前記鍵管理装置に保管された鍵の取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含む第１処理が実行されたことを検出する検出部と、
前記第１処理が実行されたことを前記検出部が検出した場合に、前記鍵管理装置と通信可能な他の鍵管理装置に前記第１処理の内容を反映する反映部と、
を備えていることを特徴とする鍵管理装置。
前記鍵管理装置に保管された鍵の取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含む第１処理が実行されたことを検出する検出部と、
前記第１処理が実行されたことを前記検出部が検出した場合に、前記鍵管理装置と通信可能な他の鍵管理装置に前記第１処理の内容を反映する反映部と、
を備えていることを特徴とする鍵管理装置。
【請求項8】
前記制限情報は、
前記鍵の取り出しを試みる使用者を認証するための認証情報、及び、前記鍵の取り出しに関する使用者の権限を示す権限情報の一方又は両方を含む、
ことを特徴とする請求項７に記載の鍵管理装置。
前記鍵の取り出しを試みる使用者を認証するための認証情報、及び、前記鍵の取り出しに関する使用者の権限を示す権限情報の一方又は両方を含む、
ことを特徴とする請求項７に記載の鍵管理装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、鍵管理システム及び鍵管理装置に関する。
【背景技術】
【0002】
鍵を管理するための鍵管理装置が広く普及している。一般的な鍵管理装置は、鍵管理装置に保管された鍵の取り出しを試みる使用者を認証するための認証情報を記憶する記憶部を有する。例えば、特許文献１には、複数の鍵管理機の各々が、当該鍵管理機を使用可能な係員一人一人に渡されるカードの固有の識別番号であるカード識別番号、及び、カード識別番号に対応する暗証番号等を記憶する記憶部を有する鍵管理システムが開示されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００９－２９９３９８号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
ところで、複数の鍵管理装置を含む鍵管理システムでは、一の使用者が複数の鍵管理装置を使用する場合が想定される。この場合、一の使用者は、複数の鍵管理装置の各々に対して、鍵管理装置に保管された鍵の取り出しを制限するための制限情報（例えば、認証情報）を設定するセキュリティ設定作業を行う必要がある。セキュリティ設定作業には、例えば、認証情報等の制限情報を登録する作業、制限情報の内容を変更する作業、及び、制限情報を削除する作業のうちの少なくとも１つが含まれる。一の使用者が複数の鍵管理装置を使用する場合、上述したように、一の使用者が複数の鍵管理装置の各々に対してセキュリティ設定作業を行う必要があるため、セキュリティ設定作業にかかる手間が増加する。特に、複数の鍵管理装置の一の鍵管理装置の設置場所に対して、他の鍵管理装置が遠隔地に設置されている場合、セキュリティ設定作業にかかる手間が増加する。このため、セキュリティ設定作業の内容を複数の鍵管理装置に効率よく反映させることが望まれている。なお、上述の説明では、鍵管理システムを例示したが、鍵に加え、又は、鍵に代えて、鍵以外の重要物を管理する複数の重要物管理装置を含む重要物管理システムにおいても、上述の課題と同様の課題がある。
【課題を解決するための手段】
【0005】
本発明の好適な態様に係る鍵管理システムは、鍵を管理する複数の鍵管理装置を含む鍵管理システムにおいて、前記複数の鍵管理装置のうちの一の鍵管理装置に保管された鍵の取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含む第１処理が実行されたことを検出する検出部と、前記第１処理が実行されたことを前記検出部が検出した場合に、前記複数の鍵管理装置のうち、前記一の鍵管理装置とは異なる他の鍵管理装置に、前記第１処理の内容を反映する反映部と、を備えている。
【0006】
本発明の好適な態様に係る鍵管理装置は、鍵を管理する鍵管理装置において、前記鍵管理装置に保管された鍵の取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含む第１処理が実行されたことを検出する検出部と、前記第１処理が実行されたことを前記検出部が検出した場合に、前記鍵管理装置と通信可能な他の鍵管理装置に前記第１処理の内容を反映する反映部と、を備えている。
【発明の効果】
【0007】
本発明によれば、鍵管理装置に保管された鍵の取り出しを制限するための制限情報を設定するセキュリティ設定作業の内容を複数の鍵管理装置に効率よく反映させることができる。
【図面の簡単な説明】
【0008】
【図1】実施形態に係る鍵管理システムの概要を説明するための説明図である。
【図7】第１変形例に係る権限テーブルの一例を説明するための説明図である。
【図8】第２変形例に係るホルダ対応テーブルの一例を説明するための説明図である。
【図9】第２変形例に係る権限テーブルの一例を説明するための説明図である。
【図10】第３変形例に係る鍵管理システムの概要を説明するための説明図である。
【発明を実施するための形態】
【0009】
以下、本発明を実施するための形態について図面を参照して説明する。なお、各図において、各部の寸法及び縮尺は、実際のものと適宜に異ならせてある。また、以下に述べる実施の形態は、本発明の好適な具体例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの形態に限られるものではない。
【0010】
［１．実施形態］
先ず、図１を参照しながら、実施形態に係る鍵管理システム１０の概要の一例について説明する。
先ず、図１を参照しながら、実施形態に係る鍵管理システム１０の概要の一例について説明する。
【0011】
図１は、実施形態に係る鍵管理システム１０の概要を説明するための説明図である。
【0012】
鍵管理システム１０は、鍵Ｋを管理する複数の鍵管理装置１００（１００ｗ、１００ｘ、１００ｙ及び１００ｚ）と、複数の鍵管理装置１００と通信可能な管理装置２００とを有する。図１では、複数の鍵管理装置１００を互いに区別するために、鍵管理装置１００の符号の末尾に小文字のアルファベット（ｗ、ｘ、ｙ又はｚ）が付されている。本実施形態では、鍵管理装置１００ｗが複数の支店を有する銀行等の金融機関の本店に設置され、鍵管理装置１００ｘ、１００ｙ及び１００ｚがＸ支店、Ｙ支店及びＺ支店にそれぞれ設置される場合を想定する。なお、鍵管理装置１００が設置される施設は、金融機関に限定されない。例えば、ビルを管理するビル管理において、複数のフロアの各々の非常階段を開錠するためのオリジナルの鍵Ｋを管理する鍵管理装置１００が管理人室に設置され、各フロアの非常階段のスペアの鍵Ｋを管理する鍵管理装置１００が当該フロアに設置されてもよい。
【0013】
また、本実施形態では、複数の鍵管理装置１００ｗ、１００ｘ、１００ｙ及び１００ｚにより管理される複数の鍵Ｋに対応する複数の機器が、警備会社等の複数の管理会社（Ａ社、Ｂ社及びＣ社）により管理される場合を想定する。図１に示す例では、本店に設置された複数の機器の各々は、Ａ社、Ｂ社及びＣ社のいずれかにより管理される。同様に、Ｘ支店に設置された複数の機器の各々は、Ａ社、Ｂ社及びＣ社のいずれかにより管理される。また、Ｙ支店に設置された複数の機器の各々は、Ａ社及びＢ社のいずれかにより管理され、Ｚ支店に設置された複数の機器の各々は、Ａ社及びＣ社のいずれかにより管理される。以下では、Ａ社、Ｂ社又はＣ社が管理する機器に対応する鍵Ｋは、単に、Ａ社、Ｂ社又はＣ社が管理する鍵Ｋとも称される。図１に示す例では、本店に設置された複数の機器に対応する複数の鍵Ｋのうち、Ａ社が管理する複数の鍵Ｋ、Ｂ社が管理する複数の鍵Ｋ、及び、Ｃ社が管理する複数の鍵Ｋが、鍵管理装置１００ｗに保管される。また、Ｘ支店に設置された複数の機器に対応する複数の鍵Ｋのうち、Ａ社が管理する複数の鍵Ｋ、Ｂ社が管理する複数の鍵Ｋ、及び、Ｃ社が管理する複数の鍵Ｋが、鍵管理装置１００ｘに保管される。Ｙ支店に設置された複数の機器に対応する複数の鍵Ｋのうち、Ａ社が管理する複数の鍵Ｋ、及び、Ｂ社が管理する複数の鍵Ｋが、鍵管理装置１００ｙに保管される。Ｚ支店に設置された複数の機器に対応する複数の鍵Ｋのうち、Ａ社が管理する複数の鍵Ｋ、及び、Ｃ社が管理する複数の鍵Ｋが、鍵管理装置１００ｚに保管される。
【0014】
例えば、複数の管理会社（Ａ社、Ｂ社及びＣ社）のうちの一の管理会社に属する使用者（機器を管理する担当者）は、一の管理会社により管理される機器のメンテナンス等の作業を当該機器の鍵Ｋを用いて行う。なお、一の管理会社に属する使用者は、他の管理会社により管理される機器の鍵Ｋを鍵管理装置１００から取り出せない。このため、他の管理会社により管理される機器のセキュリティは確保される。
【0015】
本実施形態では、鍵管理装置１００が設置される設置面に垂直な方向を上下方向、上方向又は下方向と称し、鍵管理装置１００が設置される設置面に平行な方向を水平方向と称する場合がある。また、本実施形態では、複数の鍵管理装置１００が互いに同様な構成である場合を想定する。
【0016】
鍵管理装置１００は、例えば、複数の保持部１６２が設けられた装置本体１５０と、複数の保持部１６２と１対１に対応する複数の鍵ホルダ１６４とを有する。なお、複数の保持部１６２及び複数の鍵ホルダ１６４は、鍵管理装置１００に保管された鍵Ｋの取り出しを制限するためのロック機構１６０の一部である。ロック機構１６０の構成は、鍵管理装置１００に保管された鍵Ｋの取り出しを制限できれば、特に限定されない。図１に示す例では、ロック機構１６０は、上述した複数の保持部１６２及び複数の鍵ホルダ１６４と、複数の保持部１６２と１対１に対応する複数の操作ボタン１６６とを有する。すなわち、複数の操作ボタン１６６は、複数の鍵ホルダ１６４とも、１対１に対応する。
【0017】
各保持部１６２は、対応する鍵ホルダ１６４を着脱可能に保持する。例えば、鍵管理装置１００により管理される鍵Ｋは、複数の鍵ホルダ１６４のいずれかに連結される。すなわち、本実施形態では、鍵Ｋが連結された鍵ホルダ１６４が保持部１６２に装着されることにより、保持部１６２に鍵Ｋが保管される。例えば、各保持部１６２は、対応する鍵ホルダ１６４を、取り外されないようにロック状態で保持する。従って、鍵Ｋは、当該鍵Ｋが連結された鍵ホルダ１６４が保持部１６２から取り外されないようにロック状態で保持されている場合、鍵管理装置１００から取り出せない。なお、例えば、鍵管理装置１００に保管された鍵Ｋの取り出しを試みる使用者の正当性が認証され、操作ボタン１６６が押下された場合、保持部１６２の状態は、ロック状態から非ロック状態に遷移する。非ロック状態は、鍵ホルダ１６４を保持部１６２から取り外し可能な状態である。なお、保持部１６２に鍵Ｋが保管されることは、当該保持部１６２を含む鍵管理装置１００に鍵Ｋが保管されることに該当する。
【0018】
本実施形態では、複数の保持部１６２が上下方向及び水平方向に沿ってマトリックス状に配列される場合を想定しているが、複数の保持部１６２は、マトリックス状に配列されなくてもよい。図１に示す例では、３つの保持部列１６２Ｌ（１６２Ｌｕ、１６２Ｌｍ及び１６２Ｌｌ）が上下方向に配置されている。例えば、保持部列１６２Ｌｕは、保持部列１６２Ｌｍよりも上側に配置され、保持部列１６２Ｌｌは、保持部列１６２Ｌｍよりも下側に配置される。なお、保持部列１６２Ｌとは、所定方向に沿って配列された所定数の保持部１６２である。本実施形態では、各保持部列１６２Ｌが、水平方向に沿って配置された１０個の保持部１６２から構成される場合を、一例として想定する。
【0019】
図１に示す例では、鍵管理装置１００ｗに保管される複数の鍵Ｋのうち、Ａ社により管理される複数の鍵Ｋの各々は、保持部列１６２Ｌｕに含まれる１０個の保持部１６２のいずれかに対応する鍵ホルダ１６４に連結される。また、鍵管理装置１００ｗに保管される複数の鍵Ｋのうち、Ｂ社により管理される複数の鍵Ｋの各々は、保持部列１６２Ｌｍに含まれる１０個の保持部１６２のいずれかに対応する鍵ホルダ１６４に連結される。そして、鍵管理装置１００ｗに保管される複数の鍵Ｋのうち、Ｃ社により管理される複数の鍵Ｋの各々は、保持部列１６２Ｌｌに含まれる１０個の保持部１６２のいずれかに対応する鍵ホルダ１６４に連結される。
【0020】
また、図１に示す例では、各操作ボタン１６６が、対応する保持部１６２の上側に配置されている。例えば、各操作ボタン１６６は、対応する保持部１６２の状態をロック状態から非ロック状態に遷移させる場合に、認証された使用者により押下される。また、本実施形態では、各操作ボタン１６６が点灯又は点滅するランプを含む場合を想定する。例えば、複数の操作ボタン１６６のうち、認証された使用者が保持部１６２から取り外し可能な鍵ホルダ１６４に対応する操作ボタン１６６は、点灯又は点滅する。これにより、使用者は、ロック状態から非ロック状態に遷移可能な保持部１６２を容易に認識できる。例えば、点灯又は点滅している操作ボタン１６６が押下された場合、押下された操作ボタン１６６に対応する保持部１６２の状態がロック状態から非ロック状態に遷移する。これにより、使用者は、押下した操作ボタン１６６に対応する保持部１６２から鍵ホルダ１６４を取り外すことができる。なお、認証された使用者が保持部１６２から取り外し可能な鍵ホルダ１６４に対応する操作ボタン１６６の点灯又は点滅のパターンが、非ロック状態に遷移したか否かに応じて、変化してもよい。
【0021】
また、装置本体１５０は、扉１５２と、タッチパネル１４０と、カードリーダ１７０とをさらに有する。例えば、鍵ホルダ１６４及び操作ボタン１６６等は、扉１５２が閉じた状態では、扉１５２により覆われ、扉１５２が開いた状態では、外部に露出する。タッチパネル１４０及びカードリーダ１７０は、「入力装置」の一例である。
【0022】
タッチパネル１４０は、鍵管理装置１００に対する使用者からの指示等の入力を受け付ける機能と、日時、操作状況、アラーム情報及びガイダンス等の各種情報を表示する機能とを有する。例えば、鍵Ｋの取り出しを試みる使用者は、タッチパネル１４０に対して、本人確認情報（例えば、暗証番号）に対応する文字列等の入力操作を行う。
【0023】
カードリーダ１７０は、図示しないカードからデータを読み取るための装置である。カードリーダ１７０によりデータが読み取られるカードとしては、例えば、ＩＣチップを有する電子カード又は磁気カード等が該当する。例えば、鍵管理装置１００の使用が許可された複数の使用者と１対１に対応する複数のカードが準備される。各カードには、他のカードと識別するための使用者ＩＤ等が記憶されている。例えば、鍵管理装置１００は、カードリーダ１７０により読み取られた使用者ＩＤ、及び、タッチパネル１４０を介して入力された本人確認情報等を用いて、鍵Ｋの取り出しを試みる使用者を認証する。鍵管理装置１００の使用が許可された使用者の使用者ＩＤと本人確認情報との対応等は、後述する図２に示す管理テーブルＭＴＢＬに登録されている。管理テーブルＭＴＢＬは、鍵管理装置１００毎に作成される。
【0024】
本実施形態では、複数の鍵管理装置１００のうちの一の鍵管理装置１００の管理テーブルＭＴＢＬが更新された場合、一の鍵管理装置１００の管理テーブルＭＴＢＬの更新内容が、管理装置２００により、他の鍵管理装置１００の管理テーブルＭＴＢＬに反映される。例えば、管理装置２００は、専用回線等のネットワークを介して、複数の鍵管理装置１００と通信可能に接続されている。管理装置２００と複数の鍵管理装置１００との接続は、有線及び無線の一方を用いた接続であってもよいし、有線及び無線の両方を用いた接続であってもよい。また、管理装置２００と複数の鍵管理装置１００との接続は、専用回線を用いた接続に限定されない。管理装置２００の構成は、後述する図３において説明される。
【0025】
なお、鍵管理システム１０の構成は、図１に示す例に限定されない。例えば、本店及び複数の支店のうちの一部又は全部において、管理会社毎に割り当てられた鍵管理装置１００が設置されてもよい。具体的には、Ａ社が管理する鍵Ｋが保管される鍵管理装置１００と、Ｂ社が管理する鍵Ｋが保管される鍵管理装置１００と、Ｃ社が管理する鍵Ｋが保管される鍵管理装置１００との３個の鍵管理装置１００が、鍵管理装置１００ｗの代わりに、本店に設置されてもよい。
【0026】
また、例えば、鍵管理装置１００は、カードリーダ１７０を含まなくてもよい。この場合、鍵Ｋの取り出しを試みる使用者は、タッチパネル１４０に対して、使用者ＩＤに対応する文字列及び本人確認情報に対応する文字列等の入力操作を行う。また、鍵管理装置１００は、指紋情報、指静脈情報、掌情報、顔情報、声紋情報及び虹彩情報等の生体情報を検出する装置（「入力装置」の一例）を有してもよい。また、鍵管理装置１００は、操作ボタン１６６の代わりに表示ランプを有してもよい。この場合、例えば、点灯又は点滅している表示ランプに対応する保持部１６２の状態がロック状態から非ロック状態に遷移する。そして、非ロック状態に遷移した保持部１６２は、鍵ホルダ１６４が取り外されない場合、非ロック状態に遷移してから所定時間経過後に、自動的にロック状態に遷移してもよい。あるいは、非ロック状態に遷移した保持部１６２は、鍵ホルダ１６４が取り外されない場合、扉１５２が閉じたことを契機に、自動的にロック状態に遷移してもよい。
【0027】
次に、図２を参照しながら、鍵管理装置１００の構成の一例について説明する。
【0028】
【0029】
鍵管理装置１００は、図１に示した要素（例えば、タッチパネル１４０、ロック機構１６０及びカードリーダ１７０等）の他に、鍵管理装置１００の各部を制御する処理装置１１０と、各種情報を記憶するメモリ１２０と、通信装置１３０とを有する。
【0030】
メモリ１２０は、例えば、処理装置１１０の作業領域として機能するＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の揮発性メモリと、制御プログラムＰＧ１等の各種情報を記憶するＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）等の不揮発性メモリとの、一方又は両方を含む。なお、メモリ１２０は、鍵管理装置１００に着脱可能であってもよい。具体的には、メモリ１２０は、鍵管理装置１００に着脱されるメモリカード等の記憶媒体であってもよい。また、メモリ１２０は、例えば、鍵管理装置１００とネットワーク等を介して通信可能に接続された記憶装置（例えば、オンラインストレージ）であってもよい。
【0031】
図２に示す例では、メモリ１２０は、管理テーブルＭＴＢＬ及び制御プログラムＰＧ１を記憶している。本実施形態では、制御プログラムＰＧ１は、例えば、鍵管理装置１００に保管された鍵Ｋの取り出しを試みる使用者の認証に関する処理を鍵管理装置１００が実行するためのアプリケーションプログラムを含む。但し、制御プログラムＰＧ１は、例えば、処理装置１１０が鍵管理装置１００の各部を制御するためのオペレーティングシステムプログラムを含んでもよい。また、管理テーブルＭＴＢＬの詳細については、後述する図４において説明される。
【0032】
処理装置１１０は、鍵管理装置１００の全体を制御するプロセッサであり、例えば、１又は複数のＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を含んで構成される。処理装置１１０は、例えば、メモリ１２０に記憶された制御プログラムＰＧ１を実行し、制御プログラムＰＧ１に従って動作することで、ロック制御部１１２及び更新部１１４として機能する。なお、制御プログラムＰＧ１は、ネットワーク等を介して他の装置から送信されてもよい。
【0033】
また、例えば、処理装置１１０が複数のＣＰＵを含んで構成される場合、処理装置１１０の機能の一部又は全部は、これら複数のＣＰＵが制御プログラムＰＧ１等のプログラムに従って協働して動作することで実現されてもよい。また、処理装置１１０は、１又は複数のＣＰＵに加え、又は、１又は複数のＣＰＵのうち一部又は全部に代えて、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、又は、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等のハードウェアを含んで構成されるものであってもよい。この場合、処理装置１１０の機能の一部又は全部は、ＤＳＰ等のハードウェアにより実現されてもよい。
【0034】
ロック制御部１１２は、ロック機構１６０を制御する。例えば、ロック制御部１１２は、鍵管理装置１００に保管された鍵Ｋの取り出しを試みる使用者を認証する。そして、ロック制御部１１２は、使用者の正当性が認証された場合、認証された使用者が保持部１６２から取り外し可能な鍵ホルダ１６４に対応する操作ボタン１６６が点灯又は点滅するように、ロック機構１６０を制御する。さらに、ロック制御部１１２は、点灯又は点滅している操作ボタン１６６が押下された場合、押下された操作ボタン１６６に対応する保持部１６２の状態がロック状態から非ロック状態に遷移するように、ロック機構１６０を制御する。これにより、認証された使用者は、所望の鍵Ｋを鍵管理装置１００から取り出すことができる。
【0035】
更新部１１４は、認証された使用者による鍵管理装置１００に対する操作、又は、管理装置２００からの指示に基づいて、管理テーブルＭＴＢＬの内容を更新する。管理テーブルＭＴＢＬの内容の更新としては、例えば、鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための制限情報（例えば、認証情報）の登録、変更及び削除等が該当する。なお、更新部１１４は、認証された使用者による鍵管理装置１００に対する操作、又は、管理装置２００からの指示に基づいて、管理テーブルＭＴＢＬを新規作成してもよい。
【0036】
通信装置１３０は、鍵管理装置１００の外部に存在する外部装置と通信を行うためのハードウェアである。例えば、通信装置１３０は、専用回線等のネットワークを介して管理装置２００等の外部装置と通信する機能を有する。
【0037】
タッチパネル１４０は、外部からの入力を受け付ける入力装置１４２と外部への出力を実施するディスプレイ等の表示装置１４４とが一体となった入力出力装置である。例えば、入力装置１４２は、表示装置１４４の表示面を覆うように設けられる透明なシート状の接触検出センサである。接触検出センサは、表示装置１４４の表示面に対する接触を検出するセンサである。例えば、入力装置１４２は、使用者の操作を受け付け、操作に応じた操作情報を処理装置１１０に出力する。具体的には、入力装置１４２は、鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理を実行するための操作を受け付ける。セキュリティ設定処理は、「第１処理」の一例である。また、表示装置１４４は、例えば、処理装置１１０による制御のもとで、画像等を表示する。
【0038】
ロック機構１６０及びカードリーダ１７０については、図１において説明しているため、説明を省略する。
【0039】
なお、鍵管理装置１００の構成は、図２に示す例に限定されない。例えば、入力装置１４２及び表示装置１４４は、一体となった構成（例えば、タッチパネル）でなくてもよい。この場合、入力装置１４２は、外部からの入力を受け付けるキーボード、マウス、スイッチ、ボタン及びセンサ等の入力デバイスであってもよい。また、鍵管理装置１００は、タッチパネル１４０に加えて、キーボード、マウス、スイッチ、ボタン及びセンサ等の入力デバイスを有してもよい。すなわち、入力装置１４２は、タッチパネル、キーボード、マウス、スイッチ、ボタン及びセンサ等の一部又は全部を含む、１又は複数の機器から構成されるものであってもよい。また、ロック機構１６０としては、例えば、鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための既知の機構を採用することができる。
【0040】
次に、図３を参照しながら、管理装置２００の構成の一例について説明する。
【0041】
【0042】
管理装置２００としては、他の装置と通信可能な任意の情報処理装置を採用することができる。例えば、管理装置２００は、管理装置２００の各部を制御する処理装置２１０と、各種情報を記憶するメモリ２２０と、通信装置２３０と、入力装置２４０と、出力装置２５０とを有する。
【0043】
メモリ２２０は、図２において説明した鍵管理装置１００のメモリ１２０と同様に構成される。例えば、メモリ２２０は、処理装置２１０の作業領域として機能するＲＡＭ等の揮発性メモリと、制御プログラムＰＧ２等の各種情報を記憶するＥＥＰＲＯＭ等の不揮発性メモリとの、一方又は両方を含む。図３に示す例では、メモリ２２０は、反映先テーブルＴＴＢＬ及び制御プログラムＰＧ２を記憶している。反映先テーブルＴＴＢＬには、例えば、セキュリティ設定処理の内容を反映すべき１又は複数の鍵管理装置１００を示す反映先情報が登録される。なお、反映先テーブルＴＴＢＬの詳細については、後述する図５において説明される。
【0044】
処理装置２１０は、管理装置２００の全体を制御するプロセッサであり、図２において説明した鍵管理装置１００の処理装置１１０と同様に構成される。例えば、処理装置２１０は、メモリ２２０に記憶された制御プログラムＰＧ２を実行し、制御プログラムＰＧ２に従って動作することで、検出部２１２及び反映部２１４として機能する。なお、制御プログラムＰＧ２は、ネットワーク等を介して他の装置から送信されてもよい。
【0045】
検出部２１２は、複数の鍵管理装置１００のうちの一の鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理が実行されたことを検出する。例えば、検出部２１２は、複数の鍵管理装置１００のうちの一の鍵管理装置１００のメモリ１２０に記憶された管理テーブルＭＴＢＬが更新された場合、当該管理テーブルＭＴＢＬが更新されたことを検出する。
【0046】
反映部２１４は、セキュリティ設定処理が実行されたことを検出部２１２が検出した場合に、複数の鍵管理装置１００のうち、セキュリティ設定処理が実行された一の鍵管理装置１００とは異なる他の鍵管理装置１００に、セキュリティ設定処理の内容を反映する。例えば、反映部２１４は、セキュリティ設定処理が実行されたことを検出部２１２が検出した場合に、複数の鍵管理装置１００のうち、セキュリティ設定処理の内容を反映すべき１又は複数の鍵管理装置１００を示す反映先情報を取得する。そして、反映部２１４は、取得した反映先情報により示される１又は複数の鍵管理装置１００に対して、セキュリティ設定処理の内容を反映する。これにより、複数の鍵管理装置１００のうちの一の鍵管理装置１００の管理テーブルＭＴＢＬの更新内容が、他の鍵管理装置１００の管理テーブルＭＴＢＬに反映される。このように、本実施形態では、鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための制限情報を設定するセキュリティ設定作業の内容を複数の鍵管理装置１００に効率よく反映させることができる。なお、検出部２１２は、反映部２１４に含まれてもよい。
【0047】
通信装置２３０は、鍵管理装置１００等の他の装置と通信を行うためのハードウェアであり、図２において説明した鍵管理装置１００の通信装置１３０と同様に構成される。
【0048】
入力装置２４０は、管理装置２００の使用者による操作を受け付けるための入力デバイスである。例えば、入力装置２４０は、タッチパネル、キーボード、マウス、スイッチ、ボタン及びセンサ等の一部又は全部を含む、１又は複数の機器から構成されるものであってもよい。
【0049】
出力装置２５０は、外部への出力を実施するディスプレイ等の出力デバイスである。出力装置２５０は、例えば、処理装置２１０による制御のもとで、画像等を表示する。
【0050】
なお、管理装置２００の構成は、図３に示した例に限定されない。例えば、入力装置２４０及び出力装置２５０は、一体となった構成（例えば、タッチパネル）であってもよい。また、処理装置２１０、メモリ２２０及び通信装置２３０を含む機器が、入力装置２４０及び出力装置２５０と別体である場合、処理装置２１０、メモリ２２０及び通信装置２３０を含む機器が「管理装置」として捉えられてもよい。
【0051】
次に、図４を参照しながら、管理テーブルＭＴＢＬの一例について説明する。
【0052】
図４は、図２に示した管理テーブルＭＴＢＬの一例を説明するための説明図である。なお、管理テーブルＭＴＢＬは、図１において説明したように、鍵管理装置１００毎に作成される。図４では、鍵管理装置１００ｗのメモリ１２０に記憶される管理テーブルＭＴＢＬの一例が示されている。
【0053】
管理テーブルＭＴＢＬには、鍵管理装置１００（図４では、鍵管理装置１００ｗ）の使用が許可された複数の使用者の各々の認証情報が更新情報に対応付けて登録されている。認証情報は、使用者ＩＤと、使用者ＩＤにより示される使用者の氏名を示す情報と、本人確認情報とを含む。
【0054】
使用者ＩＤは、鍵管理装置１００の使用が許可された複数の使用者の中から、各使用者を識別するための情報である。従って、鍵管理装置１００の使用が許可された複数の使用者の各々には、ユニークな使用者ＩＤが割り当てられる。図４に示す例では、使用者ＩＤは、会社情報及び使用者情報を含む。
【0055】
使用者ＩＤに含まれる会社情報は、当該使用者ＩＤにより示される使用者が属する会社を示す情報である。また、使用者ＩＤに含まれる使用者情報は、当該使用者ＩＤに含まれる会社情報により示される会社に属する複数の使用者の中から、各使用者を識別するための情報である。従って、鍵管理装置１００の使用が許可された複数の使用者のうち、同じ会社に属する複数の使用者の各々には、ユニークな使用者情報が割り当てられる。これにより、会社情報と使用者情報とを組み合わせた使用者ＩＤは、鍵管理装置１００の使用が許可された複数の使用者の各々を識別するユニークな識別情報となる。なお、鍵管理装置１００の使用が許可された複数の使用者の各々にユニークな使用者ＩＤが割り当てられれば、使用者ＩＤは、会社情報を含まなくてもよい。この場合、使用者ＩＤに対応付けて会社情報が管理テーブルＭＴＢＬに登録される。また、使用者ＩＤは、例えば、鍵管理装置１００の使用が許可された複数の使用者にそれぞれ渡される複数のカードの中から、各カードを識別するための識別番号であってもよい。
【0056】
本人確認情報は、使用者ＩＤにより特定される使用者の本人確認を行うための情報である。本人確認情報としては、例えば、パスワード、暗証番号及び生体情報等が該当する。図４に示す例では、パスワード、暗証番号及び生体情報のうちの１つの情報が本人確認情報として採用される場合が例示されているが、パスワード、暗証番号及び生体情報のうちの複数の情報が本人確認情報として採用されてもよい。また、パスワード、暗証番号及び生体情報のうち、本人確認情報として採用される情報は、使用者によって異なってもよい。具体的には、Ａ社の使用者のうち、使用者情報が“１２３４”の使用者の本人確認情報として暗証番号が採用され、使用者情報が“１１９９”の使用者の本人確認情報として、生体情報が採用されてもよい。さらに、Ａ社の使用者のうち、使用者情報が“１９２２”の使用者の本人確認情報として暗証番号及び生体情報の２つの情報が採用されてもよい。
【0057】
更新情報は、対応する認証情報が管理テーブルＭＴＢＬに新規登録されたこと、対応する認証情報が変更されたこと、又は、対応する認証情報が管理テーブルＭＴＢＬから削除されたこと等を示す情報である。例えば、図４の“新規登録”は、セキュリティ設定処理のうちの認証情報の登録が実行されたことにより、認証情報が管理テーブルＭＴＢＬに新規登録されたことを示す。また、図４の“変更”は、セキュリティ設定処理のうちの認証情報の変更が実行されたことにより、認証情報が変更されたことを示す。そして、図４の“削除”は、セキュリティ設定処理のうちの認証情報の削除が実行されたことを示す。認証情報の削除が実行されたことを示す更新情報に対応する認証情報の管理テーブルＭＴＢＬからの削除は、例えば、管理装置２００の反映部２１４がセキュリティ設定処理の内容を他の鍵管理装置１００に反映する際に、反映部２１４により実行される。なお、認証情報の削除が実行されたことを示す更新情報に対応する認証情報は、認証情報の削除に対応するセキュリティ設定処理が実行されてから、管理テーブルＭＴＢＬから削除されるまでの期間では、無効の認証情報として扱われる。
【0058】
管理装置２００の検出部２１２は、例えば、更新情報を確認することにより、認証情報の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理が実行されたことを検出する。また、検出部２１２は、更新情報を確認することにより、認証情報の登録、変更及び削除のいずれが実行されたかを特定することができる。なお、更新情報は、管理装置２００の反映部２１４がセキュリティ設定処理の内容を他の鍵管理装置１００に反映する際に、認証情報が変更されていないことを示す初期状態にリセットされる。例えば、図４のハイフン（“－”）は、認証情報が変更されていないことを示す。
【0059】
このように、複数の鍵管理装置１００のうちの一の鍵管理装置１００の管理テーブルＭＴＢＬに登録された更新情報は、一の鍵管理装置１００に対してセキュリティ設定処理が実行されたか否かを検出部２１２が検出するために用いられる。なお、複数の鍵管理装置１００のうちの一の鍵管理装置１００の管理テーブルＭＴＢＬに登録された認証情報は、一の鍵管理装置１００に保管された鍵Ｋの取り出しを試みる使用者を一の鍵管理装置１００のロック制御部１１２が認証するために用いられる。例えば、ロック制御部１１２は、鍵管理装置１００に入力された使用者ＩＤ及び本人確認情報と同じ組み合わせの使用者ＩＤ及び本人確認情報が管理テーブルＭＴＢＬに登録されている場合、鍵Ｋの取り出しを試みる使用者を正当な使用者として認証する。すなわち、ロック制御部１１２は、鍵管理装置１００に入力された使用者ＩＤ及び本人確認情報と同じ組み合わせの使用者ＩＤ及び本人確認情報が管理テーブルＭＴＢＬに登録されていない場合、鍵Ｋの取り出しを試みる使用者を正当な使用者でないと判定する。
【0060】
ここで、例えば、鍵管理装置１００ｘの管理テーブルＭＴＢＬには、図４に示す管理テーブルＭＴＢＬと同様に、Ａ社に属する複数の使用者、Ｂ社に属する複数の使用者、及び、Ｃ社に属する複数の使用者の全ての使用者の認証情報及び更新情報が登録される。また、鍵管理装置１００ｙの管理テーブルＭＴＢＬには、Ａ社に属する複数の使用者の認証情報及び更新情報と、Ｂ社に属する複数の使用者の認証情報及び更新情報とが登録される。そして、鍵管理装置１００ｚの管理テーブルＭＴＢＬには、Ａ社に属する複数の使用者の認証情報及び更新情報と、Ｃ社に属する複数の使用者の認証情報及び更新情報とが登録される。
【0061】
なお、管理テーブルＭＴＢＬに登録される情報は、図４に示す例に限定されない。例えば、使用者の氏名を示す情報は、認証情報から省かれてもよい。また、例えば、会社情報により示される会社により管理される機器の鍵Ｋが連結された鍵ホルダ１６４に対応する保持部１６２を示すホルダ番号等のホルダ情報が会社情報に対応付けて管理テーブルＭＴＢＬに登録されてもよい。また、例えば、鍵管理装置１００から取り出された鍵Ｋが返却されたか否かを示す情報が使用者ＩＤに対応付けて管理テーブルＭＴＢＬに登録されてもよい。また、例えば、登録権限が与えられた管理者であるか否かを示す情報が使用者ＩＤに対応付けて管理テーブルＭＴＢＬに登録されてもよい。登録権限は、例えば、認証情報を管理テーブルＭＴＢＬに新規登録する権限である。なお、認証情報を管理テーブルＭＴＢＬから削除する権限及び管理テーブルＭＴＢＬの認証情報を変更する権限が登録権限に含まれてもよい。
【0062】
次に、図５を参照しながら、反映先テーブルＴＴＢＬの一例について説明する。
【0063】
【0064】
反映先テーブルＴＴＢＬには、セキュリティ設定処理の内容の反映先を示す反映先情報が会社情報に対応付けて登録されている。会社情報は、図４において説明した会社情報と同様である。反映先情報は、セキュリティ設定処理が実行されたことを検出部２１２が検出した場合に、複数の鍵管理装置１００のうち、セキュリティ設定処理の内容を反映すべき１又は複数の鍵管理装置１００を示す情報である。例えば、反映先情報は、対応する会社情報により示される会社が使用する１又は複数の鍵管理装置１００を示す情報である。
【0065】
次に、図６を参照しながら、鍵管理システム１０の動作の一例について説明する。
【0066】
図６は、図１に示した鍵管理システム１０の動作の一例を示すシーケンスチャートである。なお、図６には、複数の鍵管理装置１００のうちの一の鍵管理装置１００に対して実行されたセキュリティ設定処理の内容を他の鍵管理装置１００に反映する場合の鍵管理システム１０の動作が示されている。図６では、ステップＳ１００及びＳ１２０の一連の処理が定期的に実行される場合を想定する。例えば、図６では、ステップＳ１００の処理が、鍵管理装置１００が設置された金融機関等の施設、及び、管理会社（Ａ社、Ｂ社及びＣ社）の営業時間外の所定時刻Ｔ１に毎日実行される場合を想定する。また、図６では、前日の所定時刻Ｔ１から本日の所定時刻Ｔ１までに、複数の鍵管理装置１００ｗ、１００ｘ、１００ｙ及び１００ｚのうち、鍵管理装置１００ｗに対して、認証情報の登録、変更及び削除がセキュリティ設定処理としてそれぞれ実行された場合を想定する。具体的には、図６では、図４に示した管理テーブルＭＴＢＬの更新情報に対応するセキュリティ設定処理として、ステップＳ１０、Ｓ１２及びＳ１４の各々の処理が、前日の所定時刻Ｔ１から本日の所定時刻Ｔ１までに実行された場合を想定する。
【0067】
例えば、ステップＳ１０において、鍵管理装置１００ｗの処理装置１１０は、更新部１１４として機能する。そして、更新部１１４は、認証情報の登録に対応するセキュリティ設定作業により鍵管理装置１００ｗに入力された情報に基づいて、認証情報及び更新情報を管理テーブルＭＴＢＬに登録する。なお、認証情報の登録に対応するセキュリティ設定作業は、例えば、登録権限が与えられた管理者により行われる。例えば、Ａ社の新たな使用者の認証情報を鍵管理装置１００ｗに登録する場合、Ａ社の管理者は、使用者ＩＤ及び本人確認情報を、カードリーダ１７０及びタッチパネル１４０等を介して鍵管理装置１００ｗに入力する。そして、Ａ社の管理者は、登録権限が与えられた正当な管理者として認証された後、Ａ社の新たな使用者の使用者情報及び氏名の登録、例えば、使用者情報“１９２２”の入力及び氏名の入力を、タッチパネル１４０を介して行う。これにより、使用者ＩＤ“Ａ１９２２”と氏名とが鍵管理装置１００ｗの管理テーブルＭＴＢＬに登録される。そして、使用者ＩＤが“Ａ１９２２”の新たな使用者は、本人確認情報の登録、例えば、暗証番号“＊＊＊＊”の入力を、タッチパネル１４０を介して行う。これにより、使用者ＩＤが“Ａ１９２２”の使用者の認証情報が更新情報に対応付けて、鍵管理装置１００ｗの管理テーブルＭＴＢＬに登録される。なお、暗証番号の登録に加え、又は、暗証番号の登録に代えて、新たな使用者の生体情報が登録されてもよい。このように、認証情報の登録に対応するセキュリティ設定作業に応じて、認証情報の登録に対応するセキュリティ設定処理が鍵管理装置１００ｗに対して実行される。
【0068】
また、ステップＳ１２において、鍵管理装置１００ｗの処理装置１１０は、更新部１１４として機能し、認証情報の変更に対応するセキュリティ設定作業により鍵管理装置１００ｗに入力された情報に基づいて、管理テーブルＭＴＢＬに登録されている認証情報を変更する。例えば、鍵管理装置１００ｗの管理テーブルＭＴＢＬに登録されている複数の認証情報のうち、使用者ＩＤが“Ｂ５１９９”の使用者の認証情報を変更するセキュリティ設定作業は、使用者ＩＤが“Ｂ５１９９”の使用者により行われる。具体的には、使用者ＩＤが“Ｂ５１９９”の使用者として認証されたＢ社の使用者は、例えば、本人確認情報を変更する場合、変更前の暗証番号及び変更後の暗証番号を、タッチパネル１４０を介して入力する。これにより、鍵管理装置１００ｗの管理テーブルＭＴＢＬに登録されている複数の認証情報のうち、使用者ＩＤが“Ｂ５１９９”の使用者の認証情報の本人確認情報が変更され、変更された認証情報に対応する更新情報が認証情報の変更を示す情報に更新される。このように、認証情報の変更に対応するセキュリティ設定作業に応じて、認証情報の変更に対応するセキュリティ設定処理が鍵管理装置１００ｗに対して実行される。
【0069】
また、ステップＳ１４において、鍵管理装置１００ｗの処理装置１１０は、更新部１１４として機能し、認証情報の削除に対応するセキュリティ設定作業により鍵管理装置１００ｗに入力された情報に基づいて、認証情報を削除（無効化）する。例えば、使用者ＩＤが“Ｃ７７１２”の使用者の認証情報を鍵管理装置１００ｗの管理テーブルＭＴＢＬから削除するセキュリティ設定作業は、登録権限が与えられた管理者、又は、使用者ＩＤが“Ｃ７７１２”の使用者により行われる。具体的には、登録権限が与えられた管理者として認証されたＣ社の管理者、又は、使用者ＩＤが“Ｃ７７１２”の使用者として認証されたＣ社の使用者は、例えば、認証情報の削除指示を、タッチパネル１４０を介して入力することにより、認証情報の削除を行う。これにより、鍵管理装置１００ｗの管理テーブルＭＴＢＬに登録されている複数の認証情報のうち、使用者ＩＤが“Ｃ７７１２”の使用者の認証情報が削除（無効化）され、削除された認証情報に対応する更新情報が認証情報の削除を示す情報に更新される。このように、認証情報の削除に対応するセキュリティ設定作業に応じて、認証情報の削除に対応するセキュリティ設定処理が鍵管理装置１００ｗに対して実行される。なお、認証情報の管理テーブルＭＴＢＬからの削除は、後述するステップＳ１６６の処理により実現される。
【0070】
上述の認証情報の登録、変更及び削除が鍵管理装置１００ｗに対してそれぞれ実行されたことにより、鍵管理装置１００ｗの管理テーブルＭＴＢＬは、図４に示した管理テーブルＭＴＢＬと同様の情報に更新される。そして、例えば、本日の所定時刻Ｔ１に、ステップＳ１００の処理が実行される。
【0071】
ステップＳ１００において、管理装置２００の処理装置２１０は、検出部２１２として機能し、複数の鍵管理装置１００のいずれかに対してセキュリティ設定処理が実行されたかを確認する更新確認を実行する。なお、ステップＳ１００の処理では、複数の鍵管理装置１００のいずれかに対してセキュリティ設定処理が実行されている場合、検出部２１２は、セキュリティ設定処理の内容を他の鍵管理装置１００に反映するための反映情報ＵＩＮＦを取得する。図６では、複数回実行されたセキュリティ設定処理に対応する複数の反映情報ＵＩＮＦを互いに区別するために、反映情報ＵＩＮＦの符号の末尾に小文字のアルファベット（ａ、ｂ又はｃ）が付されている。
【0072】
例えば、検出部２１２は、複数の鍵管理装置１００の各々の管理テーブルＭＴＢＬを参照し、各管理テーブルＭＴＢＬの更新情報を確認する。図６に示す例では、鍵管理装置１００ｗの管理テーブルＭＴＢＬには、認証情報の登録が実行されたことを示す更新情報、認証情報の変更が実行されたことを示す更新情報、及び、認証情報の削除が実行されたことを示す更新情報が、登録されている。
【0073】
このため、検出部２１２は、鍵管理装置１００ｗの管理テーブルＭＴＢＬの更新情報に基づいて、鍵管理装置１００ｗに対して認証情報の登録、変更及び削除がセキュリティ設定処理としてそれぞれ実行されたことを検出する。そして、例えば、検出部２１２は、認証情報の新規登録が実行されたことを示す更新情報と当該更新情報に対応する認証情報とを含む情報を、反映情報ＵＩＮＦａとして鍵管理装置１００ｗから取得し、当該更新情報を初期状態にリセットする。また、検出部２１２は、認証情報の変更が実行されたことを示す更新情報と当該更新情報に対応する認証情報とを含む情報を、反映情報ＵＩＮＦｂとして鍵管理装置１００ｗから取得し、当該更新情報を初期状態にリセットする。また、検出部２１２は、認証情報の削除が実行されたことを示す更新情報と当該更新情報に対応する認証情報（又は、認証情報に含まれる使用者ＩＤ）とを含む情報を、反映情報ＵＩＮＦｃとして鍵管理装置１００ｗから取得する。認証情報の削除が実行されたことを示す更新情報と当該更新情報に対応する認証情報とは、後述するステップＳ１６７ｗにおいて管理テーブルＭＴＢＬから削除されるため、当該更新情報の初期状態へのリセットは、ステップＳ１００で実行されなくてもよい。なお、認証情報の削除が実行されたことを示す更新情報の初期状態へのリセットは、ステップＳ１００で実行されてもよい。
【0074】
また、図６に示す例では、鍵管理装置１００ｘ、１００ｙ及び１００ｚのいずれの管理テーブルＭＴＢＬにも、セキュリティ設定処理が実行されたことを示す更新情報は、登録されていない。このため、検出部２１２は、鍵管理装置１００ｘ、１００ｙ及び１００ｚのいずれに対してもセキュリティ設定処理が実行されていないと判定する。従って、鍵管理装置１００ｘ、１００ｙ及び１００ｚからの反映情報ＵＩＮＦの取得は、実行されない。
【0075】
処理装置２１０は、ステップＳ１００の処理を実行した後、処理をステップＳ１２０に進める。
【0076】
ステップＳ１２０において、処理装置２１０は、反映部２１４として機能し、鍵管理装置１００ｘ、１００ｙ及び１００ｚのいずれかの管理テーブルＭＴＢＬが更新されたか否かを判定する。例えば、反映部２１４は、検出部２１２が反映情報ＵＩＮＦを取得した場合、鍵管理装置１００ｘ、１００ｙ及び１００ｚのいずれかの管理テーブルＭＴＢＬが更新されたと判定する。
【0077】
ステップＳ１２０における判定の結果が肯定の場合、処理装置２１０は、処理をステップＳ１４０に進める。図６に示す例では、検出部２１２がステップＳ１００において反映情報ＵＩＮＦ（ＵＩＮＦａ、ＵＩＮＦａ及びＵＩＮＦｃ）を取得しているため、処理装置２１０は、処理をステップＳ１４０に進める。
【0078】
なお、ステップＳ１２０における判定の結果が否定の場合、処理装置２１０は、図の点線の矢印で示すように、図６に示す動作を終了する。
【0079】
ステップＳ１４０において、処理装置２１０は、反映部２１４として機能し、セキュリティ設定処理の内容を反映すべき１又は複数の鍵管理装置１００を特定する。例えば、反映部２１４は、反映情報ＵＩＮＦａに含まれる会社情報に対応する反映先情報、反映情報ＵＩＮＦｂに含まれる会社情報に対応する反映先情報、及び、反映情報ＵＩＮＦｃに含まれる会社情報に対応する反映先情報を、反映先テーブルＴＴＢＬから取得する。
【0080】
そして、反映部２１４は、反映先テーブルＴＴＢＬから取得した反映先情報に基づいて、鍵管理装置１００ｗに対して実行されたセキュリティ設定処理の内容を反映すべき１又は複数の鍵管理装置１００を特定する。これにより、反映情報ＵＩＮＦａに含まれる更新情報に基づく処理（認証情報の新規登録）の対象となる複数の鍵管理装置１００として鍵管理装置１００ｘ、１００ｙ及び１００ｚが特定される。また、反映情報ＵＩＮＦｂに含まれる更新情報に基づく処理（認証情報の変更）の対象となる複数の鍵管理装置１００として鍵管理装置１００ｘ及び１００ｙが特定される。また、反映情報ＵＩＮＦｃに含まれる更新情報に基づく処理（認証情報の削除）の対象となる複数の鍵管理装置１００として鍵管理装置１００ｗ、１００ｘ及び１００ｚが特定される。
【0081】
処理装置２１０は、ステップＳ１４０の処理を実行した後、処理をステップＳ１６０に進める。
【0082】
ステップＳ１６０において、処理装置２１０は、反映部２１４として機能し、反映先情報に基づいて特定した１又は複数の鍵管理装置１００に対して、セキュリティ設定処理の内容を反映する。図６に示す例では、上述したように、鍵管理装置１００ｗに対して、認証情報の登録、変更及び削除がセキュリティ設定処理としてそれぞれ実行された場合を想定している。このため、セキュリティ設定処理の内容を反映する処理（ステップＳ１６０の処理）として、ステップＳ１６２の登録処理、ステップＳ１６４の変更処理、及び、ステップＳ１６６の削除処理が実行される。
【0083】
例えば、ステップＳ１６２において、反映部２１４は、反映情報ＵＩＮＦａに含まれる認証情報の管理テーブルＭＴＢＬへの新規登録を、鍵管理装置１００ｘ、１００ｙ及び１００ｚに対して指示する。これにより、鍵管理装置１００ｘの処理装置１１０は、ステップＳ１６３ｘにおいて、更新部１１４として機能し、反映情報ＵＩＮＦａに含まれる認証情報を管理テーブルＭＴＢＬに新規登録する。同様に、鍵管理装置１００ｙの処理装置１１０は、ステップＳ１６３ｙにおいて、更新部１１４として機能し、反映情報ＵＩＮＦａに含まれる認証情報を管理テーブルＭＴＢＬに新規登録する。また、鍵管理装置１００ｚの処理装置１１０は、ステップＳ１６３ｚにおいて、更新部１１４として機能し、反映情報ＵＩＮＦａに含まれる認証情報を管理テーブルＭＴＢＬに新規登録する。
【0084】
このように、鍵管理装置１００ｗに対して実行された認証情報の新規登録（セキュリティ設定処理の内容）が、ステップＳ１６２において、鍵管理装置１００ｘ、１００ｙ及び１００ｚに反映される。
【0085】
また、ステップＳ１６４において、反映部２１４は、反映情報ＵＩＮＦｂに基づく認証情報の変更を、鍵管理装置１００ｘ、１００ｙ及び１００ｚに対して指示する。例えば、反映部２１４は、管理テーブルＭＴＢＬに登録されている複数の認証情報のうち、反映情報ＵＩＮＦｂに含まれる使用者ＩＤにより示される使用者の認証情報を反映情報ＵＩＮＦｂに含まれる認証情報に変更するように、鍵管理装置１００ｘ及び１００ｙに指示する。これにより、鍵管理装置１００ｘの処理装置１１０は、ステップＳ１６５ｘにおいて、更新部１１４として機能する。そして、更新部１１４は、鍵管理装置１００ｘの管理テーブルＭＴＢＬに登録されている複数の認証情報のうち、反映情報ＵＩＮＦｂに含まれる使用者ＩＤにより示される使用者の認証情報を反映情報ＵＩＮＦｂに含まれる認証情報に変更する。同様に、鍵管理装置１００ｙの処理装置１１０は、ステップＳ１６５ｙにおいて、更新部１１４として機能する。そして、更新部１１４は、鍵管理装置１００ｙの管理テーブルＭＴＢＬに登録されている複数の認証情報のうち、反映情報ＵＩＮＦｂに含まれる使用者ＩＤにより示される使用者の認証情報を反映情報ＵＩＮＦｂに含まれる認証情報に変更する。
【0086】
このように、鍵管理装置１００ｗに対して実行された認証情報の変更（セキュリティ設定処理の内容）が、ステップＳ１６４において、鍵管理装置１００ｘ及び１００ｙに反映される。
【0087】
また、ステップＳ１６６において、反映部２１４は、反映情報ＵＩＮＦｃに含まれる使用者ＩＤにより示される使用者の認証情報を管理テーブルＭＴＢＬから削除するように、鍵管理装置１００ｗ、１００ｘ及び１００ｚに指示する。これにより、鍵管理装置１００ｗの処理装置１１０は、ステップＳ１６７ｗにおいて、更新部１１４として機能し、反映情報ＵＩＮＦｃに含まれる使用者ＩＤにより示される使用者の認証情報を管理テーブルＭＴＢＬから削除する。同様に、鍵管理装置１００ｘの処理装置１１０は、ステップＳ１６７ｘにおいて、更新部１１４として機能し、反映情報ＵＩＮＦｃに含まれる使用者ＩＤにより示される使用者の認証情報を管理テーブルＭＴＢＬから削除する。また、鍵管理装置１００ｚの処理装置１１０は、ステップＳ１６７ｚにおいて、更新部１１４として機能し、反映情報ＵＩＮＦｃに含まれる使用者ＩＤにより示される使用者の認証情報を管理テーブルＭＴＢＬから削除する。
【0088】
このように、鍵管理装置１００ｗに対して実行された認証情報の削除（セキュリティ設定処理の内容）が、ステップＳ１６６において、鍵管理装置１００ｗ、１００ｘ及び１００ｚに反映される。なお、鍵管理装置１００ｗに対する認証情報の削除の指示は、ステップＳ１００において行われてもよい。
【0089】
本実施形態では、上述したように、複数の鍵管理装置１００のうちの一の鍵管理装置１００に対して実行されたセキュリティ設定処理の内容が、ステップＳ１６０において、他の鍵管理装置１００に反映される。このため、本実施形態では、使用者は、複数の鍵管理装置１００の各々の管理テーブルＭＴＢＬを更新する場合においても、複数の鍵管理装置１００のうちの一の鍵管理装置１００に対してセキュリティ設定作業を行えばよい。すなわち、一の鍵管理装置１００に対してセキュリティ設定作業を行った使用者は、他の鍵管理装置１００に対してセキュリティ設定作業を行う必要がない。これにより、本実施形態では、セキュリティ設定作業にかかる手間が増加することを抑制することができる。特に、本実施形態では、複数の鍵管理装置１００の一の鍵管理装置１００の設置場所に対して、他の鍵管理装置１００が遠隔地に設置されている場合、セキュリティ設定作業にかかる手間を従来の方法に比べて削減することができる。このように、本実施形態では、セキュリティ設定作業の内容を複数の鍵管理装置１００に効率よく反映させることができる。
【0090】
ここで、例えば、一の使用者の認証情報を設定するセキュリティ設定作業を複数の鍵管理装置１００に対して複数の使用者がそれぞれ行う態様（以下、対比例とも称する）では、一の使用者の暗証番号等が他の使用者に知られる。このため、対比例では、鍵管理装置１００のセキュリティが低下するおそれがある。これに対し、本実施形態では、一の鍵管理装置１００に対して実行されたセキュリティ設定処理の内容が他の鍵管理装置１００に自動的に反映されるため、鍵管理装置１００のセキュリティが低下することを抑制することができる。
【0091】
なお、鍵管理システム１０の動作は、図６に示す例に限定されない。例えば、ステップＳ１６２の処理、ステップＳ１６４の処理、及び、ステップＳ１６６の処理が実行される順番は、図６に示す順番と異なる順番でもよい。具体的には、ステップＳ１６２の処理は、ステップＳ１６４の処理よりも後に実行されてもよいし、ステップＳ１６６の処理よりも後に実行されてもよい。ステップＳ１６６の処理は、ステップＳ１６４の処理よりも前に実行されてもよいし、ステップＳ１６２の処理よりも前に実行されてもよい。
【0092】
また、ステップＳ１００及びＳ１２０の一連の処理は、定期的に実行されなくてもよい。また、ステップＳ１００及びＳ１２０の一連の処理は、省かれてもよい。ステップＳ１００及びＳ１２０の一連の処理が省かれる態様では、例えば、管理装置２００は、複数の鍵管理装置１００のうちのいずれかに対してセキュリティ設定処理が実行される度に、ステップＳ１４０からステップＳ１６６の一連の処理を実行してもよい。この態様では、鍵管理装置１００は、例えば、セキュリティ設定処理を実行する度に、反映情報ＵＩＮＦを管理装置２００に送信する。この場合、例えば、管理装置２００が反映情報ＵＩＮＦを受信することにより、処理装置２１０が検出部２１２として機能し、複数の鍵管理装置１００のうちの一の鍵管理装置１００に対してセキュリティ設定処理が実行されたことを検出する。そして、処理装置２１０が反映部２１４として機能し、ステップＳ１４０からステップＳ１６６の一連の処理を実行する。この態様では、上述の効果に加えて、複数の鍵管理装置１００のうちの一の鍵管理装置１００にセキュリティ設定処理が実行されてから他の鍵管理装置１００にセキュリティ設定処理の内容が反映されるまでの時間が長くなることを抑制する効果を得ることができる。なお、鍵管理装置１００がセキュリティ設定処理を実行する度に反映情報ＵＩＮＦを管理装置２００に送信する態様では、更新情報は、管理テーブルＭＴＢＬに登録されなくてもよい。
【0093】
以上、本実施形態では、鍵Ｋを管理する複数の鍵管理装置１００を含む鍵管理システム１０は、検出部２１２及び反映部２１４を含む。検出部２１２は、複数の鍵管理装置１００のうちの一の鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための認証情報（制限情報）の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理が実行されたことを検出する。反映部２１４は、セキュリティ設定処理が実行されたことを検出部２１２が検出した場合に、複数の鍵管理装置１００のうち、一の鍵管理装置１００とは異なる他の鍵管理装置１００に、セキュリティ設定処理の内容を反映する。
【0094】
このように、本実施形態では、反映部２１４は、複数の鍵管理装置１００のうちの一の鍵管理装置１００に対するセキュリティ設定処理の内容を、一の鍵管理装置１００とは異なる他の鍵管理装置１００に反映する。従って、本実施形態では、使用者は、複数の鍵管理装置１００に制限情報（例えば、認証情報）を設定する必要がある場合においても、制限情報を設定するセキュリティ設定作業を複数の鍵管理装置１００のうちの一の鍵管理装置１００に対して行えばよい。すなわち、使用者は、複数の鍵管理装置１００のうちの一の鍵管理装置１００以外の鍵管理装置１００に対してセキュリティ設定作業を行う必要がない。このように、本実施形態では、セキュリティ設定作業にかかる手間が増加することを抑制することができる。すなわち、本実施形態では、セキュリティ設定作業の内容を複数の鍵管理装置１００に効率よく反映させることができる。
【0095】
また、本実施形態では、制限情報は、鍵Ｋの取り出しを試みる使用者を認証するための認証情報を含む。これにより、本実施形態では、認証情報を複数の鍵管理装置１００に効率よく設定することができる。
【0096】
また、本実施形態では、鍵管理装置１００は、セキュリティ設定処理を実行するための操作を受け付けるタッチパネル１４０（より詳細には、タッチパネル１４０の入力装置１４２）を有する。これにより、本実施形態では、セキュリティ設定処理を実行するための操作を受け付ける登録用の端末装置等を鍵管理装置１００とは別に設ける必要がないため、鍵管理システム１０のコストが増加することを抑制することができる。また、本実施形態では、鍵管理装置１００は、生体情報を検出する装置（入力装置）を有してもよい。この場合、生体情報を検出する装置を、セキュリティ設定処理を実行するための操作を受け付ける装置の一部として用いることができるため、鍵管理装置１００に登録すべき認証情報を漏れなく、鍵管理装置１００に入力することができる。
【0097】
また、本実施形態では、鍵管理システム１０は、複数の鍵管理装置１００と通信可能な管理装置２００を有する。管理装置２００は、検出部２１２及び反映部２１４を含む。これにより、本実施形態では、セキュリティ設定作業の内容を、管理装置２００を介して複数の鍵管理装置１００に効率よく反映させることができる。また、本実施形態では、例えば、鍵管理システム１０に鍵管理装置１００が追加される場合、又は、複数の鍵管理装置１００のいずれかが鍵管理システム１０から省かれる場合、セキュリティ設定作業の内容の反映先の更新を管理装置２００に対して行えばよい。このため、本実施形態では、鍵管理システム１０に含まれる鍵管理装置１００の入れ替え等の作業が煩雑になることを抑制することができる。
【0098】
また、本実施形態では、反映部２１４は、セキュリティ設定処理が実行されたことを検出部２１２が検出した場合に、複数の鍵管理装置１００のうち、セキュリティ設定処理の内容を反映すべき１又は複数の鍵管理装置１００を示す反映先情報を取得し、取得した反映先情報により示される１又は複数の鍵管理装置１００に対して、セキュリティ設定処理の内容を反映する。これにより、本実施形態では、セキュリティ設定処理の内容の反映が不要な鍵管理装置１００に、セキュリティ設定処理の内容を示す反映情報ＵＩＮＦが送信されることを抑制することができる。この結果、本実施形態では、セキュリティ設定処理が実行された一の鍵管理装置１００のセキュリティが低下することを抑制することができる。
【0099】
［２．変形例］
本発明は、以上に例示した実施形態に限定されない。具体的な変形の態様を以下に例示する。以下の例示から任意に選択された２以上の態様を併合してもよい。
本発明は、以上に例示した実施形態に限定されない。具体的な変形の態様を以下に例示する。以下の例示から任意に選択された２以上の態様を併合してもよい。
【0100】
［第１変形例］
上述した実施形態では、鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための制限情報として、鍵Ｋの取り出しを試みる使用者を認証するための認証情報を例示したが、本発明はこのような態様に限定されるものではない。例えば、制限情報は、鍵Ｋの取り出しに関する使用者の権限を示す権限情報、及び、認証情報の一方又は両方を含む情報であってもよい。権限情報は、例えば、鍵管理装置１００に保管された複数の鍵のうち、使用者が取り出し可能な鍵Ｋを示す情報である。例えば、権限情報は、図７に示すように、権限テーブルＡＴＢＬ１に登録される。
上述した実施形態では、鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための制限情報として、鍵Ｋの取り出しを試みる使用者を認証するための認証情報を例示したが、本発明はこのような態様に限定されるものではない。例えば、制限情報は、鍵Ｋの取り出しに関する使用者の権限を示す権限情報、及び、認証情報の一方又は両方を含む情報であってもよい。権限情報は、例えば、鍵管理装置１００に保管された複数の鍵のうち、使用者が取り出し可能な鍵Ｋを示す情報である。例えば、権限情報は、図７に示すように、権限テーブルＡＴＢＬ１に登録される。
【0101】
図７は、第１変形例に係る権限テーブルＡＴＢＬ１の一例を説明するための説明図である。なお、権限テーブルＡＴＢＬ１は、管理テーブルＭＴＢＬと同様に、鍵管理装置１００毎に作成され、各鍵管理装置１００のメモリ１２０に記憶される。図７では、鍵管理装置１００ｗのメモリ１２０に記憶される権限テーブルＡＴＢＬ１の一例が示されている。また、図７では、説明を分かり易くするために、鍵管理装置１００のうち、複数の保持部１６２が配列された部分も示されている。
【0102】
権限テーブルＡＴＢＬ１には、鍵管理装置１００（図７では、鍵管理装置１００ｗ）の使用が許可された複数の使用者の各々の権限情報が更新情報に対応付けて登録されている。権限情報は、使用者ＩＤ及びホルダ番号を含む。使用者ＩＤは、図４において説明した管理テーブルＭＴＢＬの使用者ＩＤと同様である。以下では、使用者ＩＤが“Ａ１２３４”の使用者は、使用者“Ａ１２３４”とも称される。他の使用者についても、使用者“Ａ１２３４”と同様に、使用者ＩＤを用いて称する場合がある。
【0103】
ホルダ番号は、例えば、使用者ＩＤにより示される使用者が取り出し可能な鍵Ｋが連結された鍵ホルダ１６４に対応する保持部１６２を示すホルダ情報である。図７に示す例では、Ａ社に割り当てられた保持部列１６２Ｌｕに含まれる１０個の保持部１６２に“１”から“１０”までのホルダ番号がそれぞれ割り当てられている。また、Ｂ社に割り当てられた保持部列１６２Ｌｍに含まれる１０個の保持部１６２に“１１”から“２０”までのホルダ番号がそれぞれ割り当てられている。そして、Ｃ社に割り当てられた保持部列１６２Ｌｌに含まれる１０個の保持部１６２に“２１”から“３０”までのホルダ番号がそれぞれ割り当てられている。以下では、鍵Ｋが連結された鍵ホルダ１６４に対応する保持部１６２は、鍵Ｋに対応する保持部１６２とも称され、保持部１６２に対応する鍵ホルダ１６４に連結された鍵Ｋは、保持部１６２に対応する鍵Ｋとも称される。
【0104】
例えば、取り出し可能な鍵Ｋは、使用者の権限等に応じて決められる。図７に示す例では、Ａ社の使用者“Ａ１２３４”は、ホルダ番号が“１”から“４”までの４個の保持部１６２に対応する４個の鍵Ｋを鍵管理装置１００から取り出すことができる。また、Ａ社の使用者“Ａ１１９９”は、ホルダ番号が“１”から“６”までの６個の保持部１６２に対応する６個の鍵Ｋを鍵管理装置１００から取り出すことができる。そして、Ａ社の使用者“Ａ１９２２”は、ホルダ番号が“１”及び“２”の２個の保持部１６２に対応する２個の鍵Ｋを鍵管理装置１００から取り出すことができる。
【0105】
更新情報は、図４において説明した管理テーブルＭＴＢＬの更新情報と同様である。従って、複数の鍵管理装置１００のうちの一の鍵管理装置１００の権限テーブルＡＴＢＬ１に登録された更新情報は、一の鍵管理装置１００に対してセキュリティ設定処理が実行されたか否かを検出部２１２が検出するために用いられる。
【0106】
なお、複数の鍵管理装置１００のうちの一の鍵管理装置１００の権限テーブルＡＴＢＬ１に登録されたホルダ番号は、認証された使用者が取り出し可能な鍵Ｋに対応する保持部１６２を一の鍵管理装置１００のロック制御部１１２が特定するために用いられる。例えば、ロック制御部１１２は、使用者の正当性が認証された場合、認証された使用者の権限情報に含まれるホルダ番号により示される保持部１６２に対応する操作ボタン１６６が点灯又は点滅するように、ロック機構１６０を制御する。
【0107】
なお、本変形例では、一の使用者が使用可能な複数の鍵管理装置１００の各々において、一の使用者が管理する一の機器の鍵Ｋが保管される保持部１６２に、共通のホルダ番号が割り当てられる場合を想定する。例えば、図７に示す権限テーブルＡＴＢＬ１では、Ａ社の使用者“Ａ１２３４”は、使用者“Ａ１２３４”が使用可能な全ての鍵管理装置１００において、ホルダ番号が“１”から“４”までの４個の保持部１６２に保管された鍵Ｋを取り出す権限を有する。具体的には、例えば、本社に設置された複数の機器のうち、Ａ社の使用者“Ａ１２３４”が管理する４個の機器の鍵Ｋは、鍵管理装置１００ｗにおいてホルダ番号が“１”から“４”までの４個の保持部１６２に保管される。また、Ｘ支店、Ｙ支店及びＺ支店の各々においても、各支店に設置された複数の機器のうち、Ａ社の使用者“Ａ１２３４”が管理する４個の機器の鍵Ｋは、各支店の鍵管理装置１００においてホルダ番号が“１”から“４”までの４個の保持部１６２に保管される。
【0108】
従って、例えば、鍵管理装置１００ｘの権限テーブルＡＴＢＬ１には、図７に示す権限テーブルＡＴＢＬ１と同様に、Ａ社に属する複数の使用者、Ｂ社に属する複数の使用者、及び、Ｃ社に属する複数の使用者の全ての使用者の権限情報及び更新情報が登録される。また、鍵管理装置１００ｙの権限テーブルＡＴＢＬ１には、Ａ社に属する複数の使用者の権限情報及び更新情報と、Ｂ社に属する複数の使用者の権限情報及び更新情報とが登録される。そして、鍵管理装置１００ｚの権限テーブルＡＴＢＬ１には、Ａ社に属する複数の使用者の権限情報及び更新情報と、Ｃ社に属する複数の使用者の権限情報及び更新情報とが登録される。
【0109】
本変形例においても、複数の鍵管理装置１００のうちの一の鍵管理装置１００の権限テーブルＡＴＢＬ１が更新された場合、管理テーブルＭＴＢＬが更新された場合と同様に、権限テーブルＡＴＢＬ１の更新内容が他の鍵管理装置１００に反映される。一の鍵管理装置１００の権限テーブルＡＴＢＬ１の更新内容を他の鍵管理装置１００に反映する場合の鍵管理システム１０の動作は、認証情報及び管理テーブルＭＴＢＬを権限情報及び権限テーブルＡＴＢＬ１にそれぞれ読み替えることにより、図６で説明される。
【0110】
本変形例では、使用者が鍵管理装置１００から取り出し可能な鍵Ｋを使用者毎に管理することができる。これにより、本変形例では、例えば、互いに異なる複数の使用者により管理される複数の機器のセキュリティが低下することを抑制することができる。特に、本変形例では、会社情報が異なる使用者が、他社の管理対象となる機器の鍵Ｋを保持部１６２から取り外すことを防止することができる。
【0111】
なお、権限テーブルＡＴＢＬ１に登録される情報は、図７に示す例に限定されない。例えば、ホルダ番号は、会社情報毎に設定されてもよい。また、例えば、権限テーブルＡＴＢＬ１が更新される度に鍵管理装置１００が反映情報ＵＩＮＦを管理装置２００に送信する態様では、更新情報は、権限テーブルＡＴＢＬ１に登録されなくてもよい。また、権限テーブルＡＴＢＬ１に登録されるホルダ番号は、管理テーブルＭＴＢＬに登録される認証情報に含まれてもよい。この場合、権限テーブルＡＴＢＬ１を、管理テーブルＭＴＢＬとは別に作成する必要がない。
【0112】
以上、本変形例では、鍵Ｋの取り出しを制限するための制限情報は、鍵Ｋの取り出しに関する使用者の権限を示す権限情報を含む。本変形例においても、上述した実施形態と同様の効果を得ることができる。また、本変形例では、制限情報が権限情報を含むため、権限情報を複数の鍵管理装置１００に効率よく設定することができる。なお、制限情報は、認証情報及び権限情報の一方又は両方を含んでもよい。この場合、認証情報及び権限情報の一方又は両方を含む制限情報を複数の鍵管理装置１００に効率よく設定することができる。
【0113】
［第２変形例］
上述した変形例では、権限情報にホルダ番号が含まれる場合を例示したが、本発明はこのような態様に限定されるものではない。例えば、権限情報は、図８に示すように、ホルダ番号の代わりに機器コードを含んでもよい。この場合、例えば、各鍵管理装置１００のメモリ１２０には、機器コードとホルダ番号との対応が登録されるホルダ対応テーブルが、記憶される。
上述した変形例では、権限情報にホルダ番号が含まれる場合を例示したが、本発明はこのような態様に限定されるものではない。例えば、権限情報は、図８に示すように、ホルダ番号の代わりに機器コードを含んでもよい。この場合、例えば、各鍵管理装置１００のメモリ１２０には、機器コードとホルダ番号との対応が登録されるホルダ対応テーブルが、記憶される。
【0114】
図８は、第２変形例に係るホルダ対応テーブルＨＴＢＬの一例を説明するための説明図である。なお、ホルダ対応テーブルＨＴＢＬは、上述したように、鍵管理装置１００毎に作成され、各鍵管理装置１００のメモリ１２０に記憶される。図８では、鍵管理装置１００ｗのメモリ１２０に記憶されるホルダ対応テーブルＨＴＢＬの一例が示されている。
【0115】
ホルダ対応テーブルＨＴＢＬには、会社情報、ホルダ番号及び機器コードが互いに対応付けて登録されている。機器コードは、鍵管理装置１００（図８では、鍵管理装置１００ｗ）に保管される複数の鍵Ｋがそれぞれ用いられる複数の機器の中から、各機器を識別するための情報である。なお、機器コードは、例えば、互いに異なる複数の鍵Ｋがそれぞれ用いられる複数の機器が一体に構成された場合、当該複数の機器の各々に割り当てられる。
【0116】
ホルダ番号は、ホルダ番号に対応する機器コードにより示される機器の鍵Ｋが保管される保持部１６２を示すホルダ情報である。図８の機器コードの欄のハイフン（“－”）は、ホルダ番号に対応する機器コードが登録されていないことを示す。図８に示すホルダ対応テーブルＨＴＢＬは、鍵管理装置１００ｗの複数の保持部１６２のうち、ホルダ番号が“２６”から“３０”までの５個の保持部１６２に、鍵Ｋが保管されないことを示している。また、会社情報は、対応する機器コードにより示される機器を管理する管理会社を示す情報である。
【0117】
なお、本変形例では、一の使用者が使用可能な複数の鍵管理装置１００の各々において、一の使用者が管理する一の機器に、共通の機器コードが割り当てられる場合を想定する。例えば、本店、Ｘ支店、Ｙ支店及びＺ支店にそれぞれ設置された複数のＡＴＭ（Ａｕｔｏｍａｔｅｄ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）をＡ社が管理する場合、機器コードは、以下に示すように割り当てられる。
【0118】
例えば、Ａ社が管理する複数のＡＴＭのうち、本店、Ｘ支店、Ｙ支店及びＺ支店にそれぞれ設置された４個のＡＴＭ（第１のＡＴＭ、第２のＡＴＭ、第３のＡＴＭ及び第４のＡＴＭ）に、共通の機器コード（例えば、“ａｊ０５１”）が割り当てられる。また、例えば、本店に設置された２台目のＡＴＭ（第５のＡＴＭ）及びＸ支店に設置された２台目のＡＴＭ（第６のＡＴＭ）をＡ社が管理する場合、第５のＡＴＭ及び第６のＡＴＭの２個のＡＴＭに、共通の機器コード（例えば、“ａｋ１２３”）が割り当てられる。なお、第５のＡＴＭ及び第６のＡＴＭに共通に割り当てられる機器コード（例えば、“ａｋ１２３”）は、第１のＡＴＭ、第２のＡＴＭ、第３のＡＴＭ及び第４のＡＴＭに共通に割り当てられる機器コード（例えば、“ａｊ０５１”）と異なる機器コードである。また、２台目のＡＴＭが設置されていないＹ支店及びＺ支店においては、２台目のＡＴＭ用の仮の機器コードとして、第５のＡＴＭ及び第６のＡＴＭに共通に割り当てられた機器コードと同じ機器コードが、ホルダ対応テーブルＨＴＢＬに登録されてもよい。仮の機器コードは、ホルダ番号に対応付けられてもよいし、ホルダ番号に対応付けられていなくてもよい。例えば、仮の機器コードは、仮の機器コードにより示される機器が設置された場合に、ホルダ番号に対応付けられてもよい。
【0119】
なお、管理会社が管理する複数の機器は、ＡＴＭを含む複数の機器に限定されない。例えば、管理会社が管理する複数の機器には、ＡＴＭ、通帳繰越機及び金庫の１つ、２つ又は全部が含まれてもよい。あるいは、ＡＴＭ、通帳繰越機及び金庫のいずれも、管理会社が管理する複数の機器に含まれなくてもよい。
【0120】
図８に示すように、鍵管理装置１００ｗのホルダ対応テーブルＨＴＢＬには、Ａ社が管理する複数の機器、Ｂ社が管理する複数の機器、及び、Ｃ社が管理する複数の機器の機器コードが、会社情報及びホルダ情報に対応付けて要録される。
【0121】
また、例えば、鍵管理装置１００ｘのホルダ対応テーブルＨＴＢＬには、Ａ社が管理する複数の機器、Ｂ社が管理する複数の機器、及び、Ｃ社が管理する複数の機器の機器コードが、会社情報及びホルダ情報に対応付けて要録される。また、鍵管理装置１００ｙのホルダ対応テーブルＨＴＢＬには、Ａ社が管理する複数の機器、及び、Ｂ社が管理する複数の機器の機器コードが、会社情報及びホルダ情報に対応付けて要録される。そして、鍵管理装置１００ｚのホルダ対応テーブルＨＴＢＬには、Ａ社が管理する複数の機器、及び、Ｃ社が管理する複数の機器の機器コードが、会社情報及びホルダ情報に対応付けて要録される。
【0122】
なお、機器コードにより示される機器の鍵Ｋが保管される保持部１６２を示すホルダ番号は、複数の鍵管理装置１００において共通なホルダ番号でなくてもよい。例えば、機器コードが“ａｊ０５１”の機器の鍵Ｋは、鍵管理装置１００ｗでは、図８に示すように、ホルダ番号が“１”の保持部１６２に保管される。他の鍵管理装置１００ｘ、１００ｙ及び１００ｚでは、機器コードが“ａｊ０５１”の機器の鍵Ｋは、ホルダ番号が“１”の保持部１６２に保管されてもよいし、ホルダ番号が“１”以外の保持部１６２に保管されてもよい。
【0123】
また、ホルダ対応テーブルＨＴＢＬに登録される情報は、図８に示す例に限定されない。例えば、機器コードが、当該機器コードにより示される機器を管理する管理会社を示す情報（例えば、図８の機器コードの先頭の“ａ”、“ｂ”及び“ｃ”に対応する情報）を含む場合、会社情報は、ホルダ対応テーブルＨＴＢＬに登録されなくてもよい。すなわち、会社情報は、機器コードに含まれてもよい。
【0124】
また、例えば、１つの機器コードに対応付けて複数のホルダ番号がホルダ対応テーブルＨＴＢＬに登録されてもよい。具体的には、例えば、ホルダ番号が“１”及び“２”の２個の保持部１６２にそれぞれ保管された鍵Ｋが同一種類の機器（例えば、ＡＴＭ）である場合、同一種類の複数の機器には、共通の機器コード（例えば、“ａｊ０５１”）が割り当てられてもよい。そして、同一種類の複数の機器に共通に割り当てられた１つの機器コード（例えば、“ａｊ０５１”）に、複数のホルダ番号（例えば、“１”及び“２”）が対応付けられてもよい。
【0125】
次に、図９を参照しながら、ホルダ番号の代わりに機器コードを含む権限情報が登録される権限テーブルＡＴＢＬ２の一例について説明する。
【0126】
図９は、第２変形例に係る権限テーブルＡＴＢＬ２の一例を説明するための説明図である。なお、権限テーブルＡＴＢＬ２は、管理テーブルＭＴＢＬと同様に、鍵管理装置１００毎に作成され、各鍵管理装置１００のメモリ１２０に記憶される。図９では、鍵管理装置１００ｗのメモリ１２０に記憶される権限テーブルＡＴＢＬ２の一例が示されている。
【0127】
権限テーブルＡＴＢＬ２は、更新情報に対応付けて登録される権限情報がホルダ番号の代わりに機器コードを含むことを除いて、図７に示した権限テーブルＡＴＢＬ１と同様である。すなわち、権限情報は、使用者ＩＤ及び機器コードを含む。使用者ＩＤは、図７に示した権限テーブルＡＴＢＬ１の使用者ＩＤと同様である。機器コードは、図８において説明したホルダ対応テーブルＨＴＢＬの機器コードと同様である。
【0128】
例えば、使用者ＩＤにより示される使用者が管理する機器は、使用者の権限等に応じて決められる。図９に示す例では、Ａ社の使用者“Ａ１２３４”は、本社に設置された複数の機器のうち、機器コードが“ａｊ０５１”、“ａｋ１２３”、“ａｇ０４４”及び“ａｓ２１０”の４個の機器の鍵Ｋを鍵管理装置１００から取り出すことができる。例えば、鍵管理装置１００ｗの処理装置１１０は、ロック制御部１１２として機能し、認証された使用者が取り出し可能な鍵Ｋが保管された保持部１６２のホルダ番号を、権限テーブルＡＴＢＬ２及び図８に示したホルダ対応テーブルＨＴＢＬに基づいて特定する。具体的には、ロック制御部１１２は、機器コードが“ａｊ０５１”、“ａｋ１２３”、“ａｇ０４４”及び“ａｓ２１０”の４個の機器の鍵Ｋが、ホルダ番号が“１”、“２”、“９”及び“１０”の４個の保持部１６２にそれぞれ保管されることを特定する。
【0129】
ここで、例えば、鍵管理装置１００ｘの権限テーブルＡＴＢＬ２には、図９に示す権限テーブルＡＴＢＬ２と同様に、Ａ社に属する複数の使用者、Ｂ社に属する複数の使用者、及び、Ｃ社に属する複数の使用者の全ての使用者の権限情報及び更新情報が登録される。また、鍵管理装置１００ｙの権限テーブルＡＴＢＬ２には、Ａ社に属する複数の使用者の権限情報及び更新情報と、Ｂ社に属する複数の使用者の権限情報及び更新情報とが登録される。そして、鍵管理装置１００ｚの権限テーブルＡＴＢＬ２には、Ａ社に属する複数の使用者の権限情報及び更新情報と、Ｃ社に属する複数の使用者の権限情報及び更新情報とが登録される。
【0130】
そして、各支店に設置された鍵管理装置１００では、認証された使用者が取り出し可能な鍵Ｋが保管された保持部１６２のホルダ番号は、当該鍵管理装置１００の権限テーブルＡＴＢＬ２及びホルダ対応テーブルＨＴＢＬに基づいて特定される。従って、本変形例では、一の使用者が使用可能な複数の鍵管理装置１００の各々において、一の使用者が管理する一の機器の鍵Ｋが保管される保持部１６２に、共通のホルダ番号を割り当てる必要がない。このため、使用者は、例えば、複数の鍵管理装置１００の一の鍵管理装置１００の権限テーブルＡＴＢＬ２を更新する場合、一の鍵管理装置１００の複数の保持部１６２のいずれに機器の鍵Ｋを保管するかを、他の鍵管理装置１００に合わせることなく、決定できる。この結果、本変形例では、鍵管理装置１００に権限情報を登録する場合の手間が煩雑になることを抑制することができる。
【0131】
なお、権限テーブルＡＴＢＬ２に登録される情報は、図９に示す例に限定されない。例えば、機器コードは、会社情報毎に設定されてもよい。また、例えば、権限テーブルＡＴＢＬ２が更新される度に鍵管理装置１００が反映情報ＵＩＮＦを管理装置２００に送信する態様では、更新情報は、権限テーブルＡＴＢＬ２に登録されなくてもよい。また、権限テーブルＡＴＢＬ２に登録される機器コードは、管理テーブルＭＴＢＬに登録される認証情報に含まれてもよい。この場合、権限テーブルＡＴＢＬ２を、管理テーブルＭＴＢＬとは別に作成する必要がない。
【0132】
以上、本変形例においても、上述した実施形態及び変形例と同様の効果を得ることができる。また、本変変形例では、機器の鍵Ｋと保持部１６２との対応関係が鍵管理装置１００毎に決定されるため、使用者が取り出し可能な鍵Ｋに関する権限情報を鍵管理装置１００に登録する作業の手間が煩雑になることを抑制することができる。
【0133】
［第３変形例］
上述した実施形態及び変形例では、鍵管理システム１０が管理装置２００を有する場合を例示したが、本発明はこのような態様に限定されるものではない。例えば、鍵管理システム１０は、管理装置２００を有さなくてもよい。この場合、鍵管理システム１０に含まれる複数の鍵管理装置１００の各々の処理装置１１０が、検出部２１２及び反映部２１４と同様の機能ブロックとして機能してもよい。
上述した実施形態及び変形例では、鍵管理システム１０が管理装置２００を有する場合を例示したが、本発明はこのような態様に限定されるものではない。例えば、鍵管理システム１０は、管理装置２００を有さなくてもよい。この場合、鍵管理システム１０に含まれる複数の鍵管理装置１００の各々の処理装置１１０が、検出部２１２及び反映部２１４と同様の機能ブロックとして機能してもよい。
【0134】
【0135】
鍵管理システム１０Ａは、図１に示した鍵管理システム１０から管理装置２００が省かれることを除いて、鍵管理システム１０と同様である。例えば、鍵管理システム１０Ａは、互いに通信可能な複数の鍵管理装置１００を有する。図１０に示す鍵管理装置１００は、図１及び図２に示した鍵管理装置１００と同様である。但し、図１０に示す鍵管理装置１００では、制御プログラムＰＧ１の代わりに制御プログラムＰＧ１Ａを処理装置１１０が実行する点が、図１及び図２に示した鍵管理装置１００と相違する。このため、メモリ１２０は、制御プログラムＰＧ１の代わりに制御プログラムＰＧ１Ａを記憶する。なお、制御プログラムＰＧ１Ａは、他の装置から送信されてもよい。
【0136】
図１０に示す例では、メモリ１２０には、制御プログラムＰＧ１Ａ及び管理テーブルＭＴＢＬが記憶されているが、図７において説明した権限テーブルＡＴＢＬ１がメモリ１２０にさらに記憶されてもよい。あるいは、図８において説明したホルダ対応テーブルＨＴＢＬ及び図９において説明した権限テーブルＡＴＢＬ２が、メモリ１２０にさらに記憶されてもよい。以下では、権限テーブルＡＴＢＬ１及びＡＴＢＬ２は、特に区別せずに、権限テーブルＡＴＢＬとも称される。
【0137】
処理装置１１０は、例えば、メモリ１２０に記憶された制御プログラムＰＧ１Ａを実行し、制御プログラムＰＧ１Ａに従って動作することで、ロック制御部１１２、更新部１１４、検出部１１６及び反映部１１８として機能する。
【0138】
検出部１１６は、図３等において説明した検出部２１２と同様である。例えば、検出部１１６は、鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための制限情報（例えば、認証情報及び権限情報の一方又は両方を含む情報）の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理が実行されたことを検出する。
【0139】
反映部１１８は、図３等において説明した反映部２１４と同様である。例えば、反映部１１８は、セキュリティ設定処理が実行されたことを検出部１１６が検出した場合に、鍵管理装置１００と通信可能な他の鍵管理装置１００にセキュリティ設定処理の内容を反映する。これにより、本変形例においても、上述した実施形態と同様に、複数の鍵管理装置１００のうちの一の鍵管理装置１００の管理テーブルＭＴＢＬの更新内容が、他の鍵管理装置１００の管理テーブルＭＴＢＬに反映される。
【0140】
なお、検出部１１６は、図６に示したように、ステップＳ１００及びＳ１２０の一連の処理を定期的に実行することにより、管理テーブルＭＴＢＬの更新を検出してもよい。この場合、例えば、複数の鍵管理装置１００のうちの所定の鍵管理装置１００において、図６に示したステップＳ１００からステップＳ１６０までの一連の処理が実行されてもよい。例えば、所定時刻Ｔ１において、所定の鍵管理装置１００の処理装置１１０が検出部１１６として機能する。そして、所定の鍵管理装置１００の検出部１１６は、図６に示したステップＳ１００及びＳ１２０の一連の処理を実行する。ステップＳ１２０における判定の結果が肯定の場合、所定の鍵管理装置１００の処理装置１１０は、反映部１１８として機能し、ステップＳ１２０からステップＳ１６０までの一連の処理を実行する。この場合、所定の鍵管理装置１００以外の鍵管理装置１００の処理装置１１０は、図２に示した制御プログラムＰＧ１に従って動作してもよい。
【0141】
あるいは、検出部１１６は、例えば、更新部１１４からの通知に基づいて、管理テーブルＭＴＢＬの更新を検出してもよい。この場合、例えば、複数の鍵管理装置１００の各々の処理装置１１０は、セキュリティ設定処理を実行するための操作を入力装置１４２が受け付ける度に、更新部１１４、検出部１１６及び反映部１１８として機能する。そして、更新部１１４は、入力装置１４２が受け付けた情報に基づいて、管理テーブルＭＴＢＬを更新し、管理テーブルＭＴＢＬを更新したことを検出部１１６に通知する。検出部１１６は、管理テーブルＭＴＢＬを更新したことの通知を更新部１１４から受けることにより、管理テーブルＭＴＢＬの更新を検出する。反映部１１８は、検出部１１６が管理テーブルＭＴＢＬの更新を検出したことを契機に、管理テーブルＭＴＢＬの更新内容を示す反映情報ＵＩＮＦを、更新部１１４又は管理テーブルＭＴＢＬから取得する。そして、反映部１１８は、反映情報ＵＩＮＦ及び反映先情報に基づいて、管理テーブルＭＴＢＬの更新内容を他の鍵管理装置１００の管理テーブルＭＴＢＬに反映する。これにより、各鍵管理装置１００において、管理テーブルＭＴＢＬが更新される度に、管理テーブルＭＴＢＬの更新内容が他の鍵管理装置１００の管理テーブルＭＴＢＬに反映される。この場合、検出部１１６及び反映部１１８は、更新部１１４に含まれてもよい。
【0142】
また、権限テーブルＡＴＢＬがメモリ１２０に記憶されている場合、本変形例においても、上述した第１変形例と同様に、複数の鍵管理装置１００のうちの一の鍵管理装置１００の権限テーブルＡＴＢＬの更新内容が他の鍵管理装置１００の権限テーブルＡＴＢＬに反映される。
【0143】
以上、本変形例においても、上述した実施形態及び変形例と同様の効果を得ることができる。また、本変変形例では、鍵管理装置１００は、鍵管理装置１００に保管された鍵Ｋの取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理が実行されたことを検出する検出部１１６と、セキュリティ設定処理が実行されたことを検出部１１６が検出した場合に、鍵管理装置１００と通信可能な他の鍵管理装置１００にセキュリティ設定処理の内容を反映する反映部１１８と、を有する。例えば、複数の鍵管理装置１００の各々は、検出部１１６及び反映部１１８を含み、複数の鍵管理装置１００は、互いに通信可能である。このため、本変形例では、管理装置２００を鍵管理装置１００とは別に準備することなく、鍵管理システム１０Ａを構築することができる。この結果、本変形例では、鍵管理システム１０Ａのコストが増加することを抑制することができる。
【0144】
また、本変形例においても、制限情報は、鍵Ｋの取り出しを試みる使用者を認証するための認証情報、及び、鍵Ｋの取り出しに関する使用者の権限を示す権限情報の一方又は両方を含む。従って、本変形例においても、認証情報及び権限情報の一方又は両方を含む制限情報を複数の鍵管理装置１００に効率よく設定することができる。
【0145】
［第４変形例］
上述した実施形態及び変形例では、セキュリティ設定処理の内容の反映先を示す反映先情報が管理会社毎に反映先テーブルＴＴＢＬに登録される場合を例示したが、本発明はこのような態様に限定されるものではない。例えば、反映先情報は、機器を管理する使用者の担当地域（管理対象の機器が設置されている地域）毎に反映先テーブルＴＴＢＬに登録されてもよいし、使用者毎に反映先テーブルＴＴＢＬに登録されてもよい。具体的には、反映先情報は、機器を管理する使用者の担当地域を示す地域情報に対応付けて反映先テーブルＴＴＢＬに登録されてもよいし、使用者ＩＤに対応付けて反映先テーブルＴＴＢＬに登録されてもよい。あるいは、複数の鍵管理装置１００のうちの一の鍵管理装置１００の反映部２１４又は１１８は、反映先情報を用いずに、反映情報ＵＩＮＦに基づく管理テーブルＭＴＢＬの更新を、他の鍵管理装置１００に対して指示してもよい。この場合、例えば、更新対象の認証情報に含まれる会社情報より示される管理会社が登録されていない鍵管理装置１００は、管理テーブルＭＴＢＬの更新の指示を無視し、管理テーブルＭＴＢＬを更新しない。
上述した実施形態及び変形例では、セキュリティ設定処理の内容の反映先を示す反映先情報が管理会社毎に反映先テーブルＴＴＢＬに登録される場合を例示したが、本発明はこのような態様に限定されるものではない。例えば、反映先情報は、機器を管理する使用者の担当地域（管理対象の機器が設置されている地域）毎に反映先テーブルＴＴＢＬに登録されてもよいし、使用者毎に反映先テーブルＴＴＢＬに登録されてもよい。具体的には、反映先情報は、機器を管理する使用者の担当地域を示す地域情報に対応付けて反映先テーブルＴＴＢＬに登録されてもよいし、使用者ＩＤに対応付けて反映先テーブルＴＴＢＬに登録されてもよい。あるいは、複数の鍵管理装置１００のうちの一の鍵管理装置１００の反映部２１４又は１１８は、反映先情報を用いずに、反映情報ＵＩＮＦに基づく管理テーブルＭＴＢＬの更新を、他の鍵管理装置１００に対して指示してもよい。この場合、例えば、更新対象の認証情報に含まれる会社情報より示される管理会社が登録されていない鍵管理装置１００は、管理テーブルＭＴＢＬの更新の指示を無視し、管理テーブルＭＴＢＬを更新しない。
【0146】
以上、本変形例においても、上述した実施形態及び変形例と同様の効果を得ることができる。
【0147】
［第５変形例］
上述した実施形態及び変形例では、各鍵管理装置１００の入力装置１４２が、セキュリティ設定処理を実行するための操作を受け付ける場合を例示したが、本発明はこのような態様に限定されるものではない。例えば、鍵管理システム１０又は１０Ａは、セキュリティ設定処理を実行するための操作を受け付け可能な端末装置等を、鍵管理装置１００とは別に有してもよい。以上、本変形例においても、上述した実施形態及び変形例と同様の効果を得ることができる。
上述した実施形態及び変形例では、各鍵管理装置１００の入力装置１４２が、セキュリティ設定処理を実行するための操作を受け付ける場合を例示したが、本発明はこのような態様に限定されるものではない。例えば、鍵管理システム１０又は１０Ａは、セキュリティ設定処理を実行するための操作を受け付け可能な端末装置等を、鍵管理装置１００とは別に有してもよい。以上、本変形例においても、上述した実施形態及び変形例と同様の効果を得ることができる。
【0148】
［３．応用例］
上述した実施形態及び変形例では、鍵管理システム１０又は１０Ａを例示したが、本発明は、各種のシステムに利用され得る。例えば、本発明は、鍵Ｋに加え、又は、鍵Ｋに代えて、鍵Ｋ以外の重要物を管理する複数の重要物管理装置を含む重要物管理システムに利用されてもよい。重要物管理装置では、例えば、重要物を収納する引き出し式の収納部が、鍵ホルダ１６４の代わりに、保持部１６２に保持される。なお、収納部は、引き出し式に限定されない。重要物管理システムは、例えば、上述した実施形態及び変形例の説明において、鍵Ｋ及び鍵ホルダ１６４を重要物及び収納部にそれぞれ読み替えることにより、理解される。なお、重要物管理装置は、鍵ホルダ１６４及び収納部の両方を有してもよい。また、鍵Ｋ以外の重要物としては、例えば、紙幣及び硬貨（貨幣と総称してもよい）、金融機関の通帳、及び、カード式のキー等が該当する。但し、重要物は、上述の例に限定されない。
上述した実施形態及び変形例では、鍵管理システム１０又は１０Ａを例示したが、本発明は、各種のシステムに利用され得る。例えば、本発明は、鍵Ｋに加え、又は、鍵Ｋに代えて、鍵Ｋ以外の重要物を管理する複数の重要物管理装置を含む重要物管理システムに利用されてもよい。重要物管理装置では、例えば、重要物を収納する引き出し式の収納部が、鍵ホルダ１６４の代わりに、保持部１６２に保持される。なお、収納部は、引き出し式に限定されない。重要物管理システムは、例えば、上述した実施形態及び変形例の説明において、鍵Ｋ及び鍵ホルダ１６４を重要物及び収納部にそれぞれ読み替えることにより、理解される。なお、重要物管理装置は、鍵ホルダ１６４及び収納部の両方を有してもよい。また、鍵Ｋ以外の重要物としては、例えば、紙幣及び硬貨（貨幣と総称してもよい）、金融機関の通帳、及び、カード式のキー等が該当する。但し、重要物は、上述の例に限定されない。
【0149】
本応用例は、例えば、以下のように把握される。
【0150】
［付記１］
本応用例の一態様に係る重要物管理システムは、重要物を管理する複数の重要物管理装置（例えば、鍵管理装置１００に相当する装置）を含む重要物管理システム（例えば、鍵管理システム１０又は１０Ａに相当するシステム）であって、検出部２１２及び反映部２１４を含む。検出部２１２は、複数の重要物管理装置のうちの一の重要物管理装置に保管された重要物の取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理が実行されたことを検出する。反映部２１４は、セキュリティ設定処理が実行されたことを検出部２１２が検出した場合に、複数の重要物管理装置のうち、一の重要物管理装置とは異なる他の重要物管理装置に、セキュリティ設定処理の内容を反映する。本態様においても、上述した実施形態及び変形例と同様の効果を得ることができる。例えば、本態様においても、セキュリティ設定作業にかかる手間が増加することを抑制することができる。すなわち、本態様においても、セキュリティ設定作業の内容を複数の重要物管理装置に効率よく反映させることができる。
本応用例の一態様に係る重要物管理システムは、重要物を管理する複数の重要物管理装置（例えば、鍵管理装置１００に相当する装置）を含む重要物管理システム（例えば、鍵管理システム１０又は１０Ａに相当するシステム）であって、検出部２１２及び反映部２１４を含む。検出部２１２は、複数の重要物管理装置のうちの一の重要物管理装置に保管された重要物の取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理が実行されたことを検出する。反映部２１４は、セキュリティ設定処理が実行されたことを検出部２１２が検出した場合に、複数の重要物管理装置のうち、一の重要物管理装置とは異なる他の重要物管理装置に、セキュリティ設定処理の内容を反映する。本態様においても、上述した実施形態及び変形例と同様の効果を得ることができる。例えば、本態様においても、セキュリティ設定作業にかかる手間が増加することを抑制することができる。すなわち、本態様においても、セキュリティ設定作業の内容を複数の重要物管理装置に効率よく反映させることができる。
【0151】
［付記２］
本応用例の他の態様に係る重要物管理システムは、付記１に記載の重要物管理システムであって、制限情報は、重要物の取り出しを試みる使用者を認証するための認証情報、及び、重要物の取り出しに関する使用者の権限を示す権限情報の一方又は両方を含む。本態様では、権限情報は、例えば、重要物管理装置の複数の保持部１６２のうち、使用者が取り出し可能な重要物が保管された保持部１６２を示す情報であってもよい。あるいは、権限情報は、使用者が保持部１６２から取り出し可能な重要物を示す情報であってもよい。権限情報が、使用者が保持部１６２から取り出し可能な重要物を示す情報である場合、重要物と当該重要物が保管される保持部１６２との対応を示す情報が、例えば、ホルダ対応テーブルＨＴＢＬに登録されてもよい。本態様では、認証情報及び権限情報の一方又は両方を含む制限情報を複数の重要物管理装置に効率よく設定することができる。
本応用例の他の態様に係る重要物管理システムは、付記１に記載の重要物管理システムであって、制限情報は、重要物の取り出しを試みる使用者を認証するための認証情報、及び、重要物の取り出しに関する使用者の権限を示す権限情報の一方又は両方を含む。本態様では、権限情報は、例えば、重要物管理装置の複数の保持部１６２のうち、使用者が取り出し可能な重要物が保管された保持部１６２を示す情報であってもよい。あるいは、権限情報は、使用者が保持部１６２から取り出し可能な重要物を示す情報であってもよい。権限情報が、使用者が保持部１６２から取り出し可能な重要物を示す情報である場合、重要物と当該重要物が保管される保持部１６２との対応を示す情報が、例えば、ホルダ対応テーブルＨＴＢＬに登録されてもよい。本態様では、認証情報及び権限情報の一方又は両方を含む制限情報を複数の重要物管理装置に効率よく設定することができる。
【0152】
［付記３］
本応用例の他の態様に係る重要物管理システムは、付記１に記載の重要物管理システムであって、重要物管理装置は、セキュリティ設定処理を実行するための操作を受け付けるタッチパネル１４０（より詳細には、タッチパネル１４０の入力装置１４２）を有する。本態様では、セキュリティ設定処理を実行するための操作を受け付ける登録用の端末装置等を重要物管理装置とは別に設ける必要がないため、重要物管理システムのコストが増加することを抑制することができる。また、本態様では、認証に必要な情報（例えば、生体情報等）を検出する装置を、セキュリティ設定処理を実行するための操作を受け付ける装置の一部として用いることができるため、重要物管理装置に登録すべき認証情報を漏れなく、重要物管理装置に入力することができる。
本応用例の他の態様に係る重要物管理システムは、付記１に記載の重要物管理システムであって、重要物管理装置は、セキュリティ設定処理を実行するための操作を受け付けるタッチパネル１４０（より詳細には、タッチパネル１４０の入力装置１４２）を有する。本態様では、セキュリティ設定処理を実行するための操作を受け付ける登録用の端末装置等を重要物管理装置とは別に設ける必要がないため、重要物管理システムのコストが増加することを抑制することができる。また、本態様では、認証に必要な情報（例えば、生体情報等）を検出する装置を、セキュリティ設定処理を実行するための操作を受け付ける装置の一部として用いることができるため、重要物管理装置に登録すべき認証情報を漏れなく、重要物管理装置に入力することができる。
【0153】
［付記４］
本応用例の他の態様に係る重要物管理システムは、付記１に記載の重要物管理システムであって、重要物管理システムは、複数の重要物管理装置と通信可能な管理装置２００を有する。管理装置２００は、検出部２１２及び反映部２１４を含む。これにより、本態様では、セキュリティ設定作業の内容を、管理装置２００を介して複数の重要物管理装置に効率よく反映させることができる。
本応用例の他の態様に係る重要物管理システムは、付記１に記載の重要物管理システムであって、重要物管理システムは、複数の重要物管理装置と通信可能な管理装置２００を有する。管理装置２００は、検出部２１２及び反映部２１４を含む。これにより、本態様では、セキュリティ設定作業の内容を、管理装置２００を介して複数の重要物管理装置に効率よく反映させることができる。
【0154】
［付記５］
本応用例の他の態様に係る重要物管理システムは、付記１に記載の重要物管理システムであって、反映部２１４は、セキュリティ設定処理が実行されたことを検出部２１２が検出した場合に、複数の重要物管理装置のうち、セキュリティ設定処理の内容を反映すべき１又は複数の重要物管理装置を示す反映先情報を取得し、取得した反映先情報により示される１又は複数の重要物管理装置に対して、セキュリティ設定処理の内容を反映する。これにより、本態様では、セキュリティ設定処理の内容の反映が不要な重要物管理装置に、セキュリティ設定処理の内容を示す反映情報ＵＩＮＦが送信されることを抑制することができる。この結果、本態様では、セキュリティ設定処理が実行された一の重要物管理装置のセキュリティが低下することを抑制することができる。
本応用例の他の態様に係る重要物管理システムは、付記１に記載の重要物管理システムであって、反映部２１４は、セキュリティ設定処理が実行されたことを検出部２１２が検出した場合に、複数の重要物管理装置のうち、セキュリティ設定処理の内容を反映すべき１又は複数の重要物管理装置を示す反映先情報を取得し、取得した反映先情報により示される１又は複数の重要物管理装置に対して、セキュリティ設定処理の内容を反映する。これにより、本態様では、セキュリティ設定処理の内容の反映が不要な重要物管理装置に、セキュリティ設定処理の内容を示す反映情報ＵＩＮＦが送信されることを抑制することができる。この結果、本態様では、セキュリティ設定処理が実行された一の重要物管理装置のセキュリティが低下することを抑制することができる。
【0155】
［付記６］
本応用例の他の態様に係る重要物管理システムは、付記１に記載の重要物管理システムであって、複数の重要物管理装置の各々は、検出部１１６及び反映部１１８を含み、複数の重要物管理装置は、互いに通信可能である。このため、本態様では、管理装置２００を重要物管理装置とは別に準備することなく、重要物管理システムを構築することができる。この結果、本態様では、重要物管理システムのコストが増加することを抑制することができる。
本応用例の他の態様に係る重要物管理システムは、付記１に記載の重要物管理システムであって、複数の重要物管理装置の各々は、検出部１１６及び反映部１１８を含み、複数の重要物管理装置は、互いに通信可能である。このため、本態様では、管理装置２００を重要物管理装置とは別に準備することなく、重要物管理システムを構築することができる。この結果、本態様では、重要物管理システムのコストが増加することを抑制することができる。
【0156】
［付記７］
本応用例の一態様に係る重要物管理装置は、重要物を管理する重要物管理装置であって、重要物管理装置に保管された重要物の取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理が実行されたことを検出する検出部１１６と、セキュリティ設定処理が実行されたことを検出部１１６が検出した場合に、重要物管理装置と通信可能な他の重要物管理装置にセキュリティ設定処理の内容を反映する反映部１１８と、を有する。本態様においても、付記１と同様の効果を得ることができる。
本応用例の一態様に係る重要物管理装置は、重要物を管理する重要物管理装置であって、重要物管理装置に保管された重要物の取り出しを制限するための制限情報の登録、変更及び削除の少なくとも１つを含むセキュリティ設定処理が実行されたことを検出する検出部１１６と、セキュリティ設定処理が実行されたことを検出部１１６が検出した場合に、重要物管理装置と通信可能な他の重要物管理装置にセキュリティ設定処理の内容を反映する反映部１１８と、を有する。本態様においても、付記１と同様の効果を得ることができる。
【0157】
［付記８］
本応用例の他の態様に係る重要物管理装置は、付記７に記載の重要物管理装置であって、制限情報は、重要物の取り出しを試みる使用者を認証するための認証情報、及び、重要物の取り出しに関する使用者の権限を示す権限情報の一方又は両方を含む。本態様においても、付記２と同様の効果を得ることができる。
本応用例の他の態様に係る重要物管理装置は、付記７に記載の重要物管理装置であって、制限情報は、重要物の取り出しを試みる使用者を認証するための認証情報、及び、重要物の取り出しに関する使用者の権限を示す権限情報の一方又は両方を含む。本態様においても、付記２と同様の効果を得ることができる。
【符号の説明】
【0158】
１０、１０Ａ…鍵管理システム、１００…鍵管理装置、１１０…処理装置、１１２…ロック制御部、１１４…更新部、１１６…検出部、１１８…反映部、１２０…メモリ、１３０…通信装置、１４０…タッチパネル、１４２…入力装置、１４４…表示装置、１５０…装置本体、１５２…扉、１６０…ロック機構、１６２…保持部、１６４…鍵ホルダ、１６６…操作ボタン、２００…管理装置、２１０…処理装置、２１２…検出部、２１４…反映部、２２０…メモリ、２３０…通信装置、２４０…入力装置、２５０…出力装置。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】