▶ 株式会社ゴールの特許一覧 ▶ 株式会社レクザムの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-06-03
(45)【発行日】2024-06-11
(54)【発明の名称】セキュリティシステム
(51)【国際特許分類】
E05B 49/00 20060101AFI20240604BHJP
G06F 21/31 20130101ALI20240604BHJP
【ＦＩ】
E05B49/00 C
G06F21/31
【請求項の数】
14
(21)【出願番号】P 2020109833
(22)【出願日】2020-06-25
(65)【公開番号】P2021147991
(43)【公開日】2021-09-27
【審査請求日】2023-05-17
(31)【優先権主張番号】P 2020044045
(32)【優先日】2020-03-13
(33)【優先権主張国・地域又は機関】JP
(73)【特許権者】
【識別番号】000130433
【氏名又は名称】株式会社ゴール
(73)【特許権者】
【識別番号】390000594
【氏名又は名称】株式会社レクザム
(74)【代理人】
【識別番号】100180644
【弁理士】
【氏名又は名称】▲崎▼山 博教
(72)【発明者】
【氏名】水野 翔太
(72)【発明者】
【氏名】横内 靖典
(72)【発明者】
【氏名】東山 由樹也
【審査官】砂川 充
(56)【参考文献】
【文献】特開２００５－３３２０９３（ＪＰ，Ａ）
【文献】特開２０１９－１１６７８４（ＪＰ，Ａ）
【文献】特開２００７－１７２３８５（ＪＰ，Ａ）
【文献】特開２００８－２４８６５１（ＪＰ，Ａ）
【文献】特開２０１８－１３６６６１（ＪＰ，Ａ）
【文献】特開２０１６－１８３５１３（ＪＰ，Ａ）
【文献】特開２０１０－６１２１１（ＪＰ，Ａ）
【文献】米国特許出願公開第２００８／０１６２６７６（ＵＳ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｅ０５Ｂ ４９／００
Ｇ０６Ｆ ２１／３１
(57)【特許請求の範囲】
【請求項1】
セキュリティ装置の動作制御を行う制御装置を有するセキュリティシステムであって、
前記セキュリティシステムとは別に設けられたサーバ、及び前記セキュリティシステムとは別に設けられたクライアント端末を利用して得られた情報を用いて動作するものであり、
前記サーバが、
クライアント端末を介して入力された情報に基づき、前記セキュリティ装置の動作制御権限の認証を行う権限認証部と、
動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、入力された情報に基づいて認証情報を生成するための所定のアルゴリズムにより入力用認証情報を生成し、前記クライアント端末に出力する入力用認証情報出力部と、
を有するものであり、
前記制御装置が、
一部又は全部がランダムに生成されたランダム認証情報を出力するランダム認証情報出力部と、
前記所定のアルゴリズムにより前記ランダム認証情報に対応する照合用認証情報を生成する照合用認証情報生成部と、
ユーザ操作による情報の入力を受け付ける情報入力部と、
前記情報入力部に入力された前記情報と、前記照合用認証情報とに基づいて前記動作制御に係る認証制御を行う認証制御部と、を有し、
前記情報入力部に入力された前記情報が、事前に出力された前記ランダム認証情報に基づいて生成された前記照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記動作制御を許容するものであり、
前記ランダム認証情報を構成する複数の文字を順を追って連続的に表示する表示装置を有し、
所定操作が行われるまで、次の文字の表示が遅延されることを特徴とするセキュリティシステム。
【請求項2】
セキュリティ装置の動作制御を行う制御装置を有するセキュリティシステムであって、
前記セキュリティシステムとは別に設けられたサーバ、及び前記セキュリティシステムとは別に設けられたクライアント端末を利用して得られた情報を用いて動作するものであり、
前記サーバが、
クライアント端末を介して入力された情報に基づき、前記セキュリティ装置の動作制御権限の認証を行う権限認証部と、
動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、入力された情報に基づいて認証情報を生成するための所定のアルゴリズムにより入力用認証情報を生成し、前記クライアント端末に出力する入力用認証情報出力部と、
を有するものであり、
前記制御装置が、
一部又は全部がランダムに生成されたランダム認証情報を出力するランダム認証情報出力部と、
前記所定のアルゴリズムにより前記ランダム認証情報に対応する照合用認証情報を生成する照合用認証情報生成部と、
ユーザ操作による情報の入力を受け付ける情報入力部と、
前記情報入力部に入力された前記情報と、前記照合用認証情報とに基づいて前記動作制御に係る認証制御を行う認証制御部と、を有し、
前記情報入力部に入力された前記情報が、事前に出力された前記ランダム認証情報に基づいて生成された前記照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記動作制御を許容するものであり、
前記ランダム認証情報を構成する可能性のある複数の文字を、それぞれの文字に対応する異なる領域に表示可能であって、表示対象となる前記ランダム認証情報を構成する複数の文字を順を追って連続的に表示可能な表示装置を有し、
先の文字の表示が消去された後、所定の時間が経過するまで次の文字の表示が遅延されることを特徴とするセキュリティシステム。
【請求項3】
セキュリティ装置の動作制御を行う制御装置を有するセキュリティシステムであって、
前記セキュリティシステムとは別に設けられたサーバ、及び前記セキュリティシステムとは別に設けられたクライアント端末を利用して得られた情報を用いて動作するものであり、
前記サーバが、
クライアント端末を介して入力された情報に基づき、前記セキュリティ装置の動作制御権限の認証を行う権限認証部と、
動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、入力された情報に基づいて認証情報を生成するための所定のアルゴリズムにより入力用認証情報を生成し、前記クライアント端末に出力する入力用認証情報出力部と、
を有するものであり、
前記制御装置が、
一部又は全部がランダムに生成されたランダム認証情報を出力するランダム認証情報出力部と、
前記所定のアルゴリズムにより前記ランダム認証情報に対応する照合用認証情報を生成する照合用認証情報生成部と、
ユーザ操作による情報の入力を受け付ける情報入力部と、
前記情報入力部に入力された前記情報と、前記照合用認証情報とに基づいて前記動作制御に係る認証制御を行う認証制御部と、を有し、
前記情報入力部に入力された前記情報が、事前に出力された前記ランダム認証情報に基づいて生成された前記照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記動作制御を許容するものであり、
前記入力用認証情報を構成する文字数を越える文字列からなる所定の解除情報が設定されており、
前記情報入力部に前記解除情報が入力されることを条件として、前記認証制御の実行制限、及び前記認証制御の実行制限の解除のいずれか一方又は双方を行えること、を特徴とするセキュリティシステム。
【請求項4】
セキュリティ装置の動作制御を行う制御装置を有するセキュリティシステムであって、
前記セキュリティシステムとは別に設けられたサーバ、及び前記セキュリティシステムとは別に設けられたクライアント端末を利用して得られた情報を用いて動作するものであり、
前記サーバが、
クライアント端末を介して入力された情報に基づき、前記セキュリティ装置の動作制御権限の認証を行う権限認証部と、
動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、入力された情報に基づいて認証情報を生成するための所定のアルゴリズムにより入力用認証情報を生成し、前記クライアント端末に出力する入力用認証情報出力部と、
を有するものであり、
前記制御装置が、
一部又は全部がランダムに生成されたランダム認証情報を出力するランダム認証情報出力部と、
前記所定のアルゴリズムにより前記ランダム認証情報に対応する照合用認証情報を生成する照合用認証情報生成部と、
ユーザ操作による情報の入力を受け付ける情報入力部と、
前記情報入力部に入力された前記情報と、前記照合用認証情報とに基づいて前記動作制御に係る認証制御を行う認証制御部と、を有し、
前記情報入力部に入力された前記情報が、事前に出力された前記ランダム認証情報に基づいて生成された前記照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記動作制御を許容するものであり、
前記ランダム認証情報出力部が、ランダムに生成された文字に対し、所定情報に関連づけられた文字を加えて前記ランダム認証情報を生成するものであること、を特徴とするセキュリティシステム。
【請求項5】
セキュリティ装置の動作制御を行う制御装置を有するセキュリティシステムであって、
前記セキュリティシステムとは別に設けられたサーバ、及び前記セキュリティシステムとは別に設けられたクライアント端末を利用して得られた情報を用いて動作するものであり、
前記サーバが、
クライアント端末を介して入力された情報に基づき、前記セキュリティ装置の動作制御権限の認証を行う権限認証部と、
動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、入力された情報に基づいて認証情報を生成するための所定のアルゴリズムにより入力用認証情報を生成し、前記クライアント端末に出力する入力用認証情報出力部と、
を有するものであり、
前記制御装置が、
一部又は全部がランダムに生成されたランダム認証情報を出力するランダム認証情報出力部と、
前記所定のアルゴリズムにより前記ランダム認証情報に対応する照合用認証情報を生成する照合用認証情報生成部と、
ユーザ操作による情報の入力を受け付ける情報入力部と、
前記情報入力部に入力された前記情報と、前記照合用認証情報とに基づいて前記動作制御に係る認証制御を行う認証制御部と、を有し、
前記情報入力部に入力された前記情報が、事前に出力された前記ランダム認証情報に基づいて生成された前記照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記動作制御を許容するものであり、
複数の文字列からなる前記ランダム認証情報として使用可能な候補の全てが使用されるまで、先に出力した前記ランダム認証情報と重複する前記ランダム認証情報の出力が制限され、
前記ランダム認証情報として使用可能な候補の全てが使用されることを条件として、前記アルゴリズムが、前記ランダム認証情報として使用可能な候補の全てが使用される前とは異なる条件で入力用認証情報及び照合用認証情報を生成すること、を特徴とするセキュリティシステム。
【請求項6】
セキュリティ装置の動作制御を行う制御装置を有するセキュリティシステムであって、
前記セキュリティシステムとは別に設けられたサーバ、及び前記セキュリティシステムとは別に設けられたクライアント端末を利用して得られた情報を用いて動作するものであり、
前記サーバが、
クライアント端末を介して入力された情報に基づき、前記セキュリティ装置の動作制御権限の認証を行う権限認証部と、
動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、入力された情報に基づいて認証情報を生成するための所定のアルゴリズムにより入力用認証情報を生成し、前記クライアント端末に出力する入力用認証情報出力部と、
を有するものであり、
前記制御装置が、
一部又は全部がランダムに生成されたランダム認証情報を出力するランダム認証情報出力部と、
前記所定のアルゴリズムにより前記ランダム認証情報に対応する照合用認証情報を生成する照合用認証情報生成部と、
ユーザ操作による情報の入力を受け付ける情報入力部と、
前記情報入力部に入力された前記情報と、前記照合用認証情報とに基づいて前記動作制御に係る認証制御を行う認証制御部と、を有し、
前記情報入力部に入力された前記情報が、事前に出力された前記ランダム認証情報に基づいて生成された前記照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記動作制御を許容するものであり、
前記サーバにおける前記入力用認証情報の出力アルゴリズムが、
動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、入力された情報に基づいて前記入力用認証情報を生成する入力用認証情報生成処理が所定回数繰り返されるまで同一の前記入力用認証情報を出力するものであり、
前記制御装置における前記照合用認証情報の出力アルゴリズムが、
照合用認証情報を生成する照合用認証情報生成処理が所定回数繰り返されるまで、同一の照合用認証情報を出力するアルゴリズムにより動作するものであること、を特徴とするセキュリティシステム。
【請求項7】
セキュリティ装置の動作制御を行う制御装置を有するセキュリティシステムであって、
前記セキュリティシステムとは別に設けられたサーバ、及び前記セキュリティシステムとは別に設けられたクライアント端末を利用して得られた情報を用いて動作するものであり、
前記サーバが、
クライアント端末を介して入力された情報に基づき、前記セキュリティ装置の動作制御権限の認証を行う権限認証部と、
動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、入力された情報に基づいて認証情報を生成するための所定のアルゴリズムにより入力用認証情報を生成し、前記クライアント端末に出力する入力用認証情報出力部と、
を有するものであり、
前記制御装置が、
一部又は全部がランダムに生成されたランダム認証情報を出力するランダム認証情報出力部と、
前記所定のアルゴリズムにより前記ランダム認証情報に対応する照合用認証情報を生成する照合用認証情報生成部と、
ユーザ操作による情報の入力を受け付ける情報入力部と、
前記情報入力部に入力された前記情報と、前記照合用認証情報とに基づいて前記動作制御に係る認証制御を行う認証制御部と、を有し、
前記情報入力部に入力された前記情報が、事前に出力された前記ランダム認証情報に基づいて生成された前記照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記動作制御を許容するものであり、
前記サーバにおける前記入力用認証情報の出力アルゴリズムが、
動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、所定の更新条件を満足するまで第一の入力用認証情報を出力すると共に、前記更新条件を満足することを条件として、前記第一の入力用認証情報とは異なる第二の入力用認証情報に更新する入力用認証情報更新処理を順次行うものであり、
前記制御装置における前記照合用認証情報の出力アルゴリズムが、
前記第一の入力用認証情報に対応する第一の照合用認証情報、及び第二の入力用認証情報に対応する第二の照合用認証情報を出力する処理を行うものであり、
前記情報入力部に入力された前記情報が、前記第一の照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記動作制御を許容し、
前記情報入力部に入力された前記情報が、前記第二の照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記動作制御を許容すると共に、前記第二の照合用認証情報を第一の照合用認証情報として更新し、新たな前記第二の照合用認証情報を生成する照合用認証情報更新処理を実行すること、を特徴とするセキュリティシステム。
【請求項8】
動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、入力された情報に基づいて前記入力用認証情報を生成する入力用認証情報生成処理が所定回数繰り返されることを、前記入力用認証情報更新処理における前記更新条件とされること、を特徴とする請求項７に記載のセキュリティシステム。
【請求項9】
前記照合用認証情報更新処理は、前記情報入力部に前記第二の照合用認証情報に対応する情報が入力されることにより、前記認証制御部が前記動作制御を許容する処理が複数回連続で行われることを更新条件の一つして行われること、を特徴とする請求項７に記載のセキュリティシステム。
【請求項10】
前記入力用認証情報更新処理が、不可逆的に行われること、を特徴とする請求項７～９のいずれかに記載のセキュリティシステム。
【請求項11】
前記照合用認証情報更新処理の実行回数を報知可能であること、を特徴とする請求項７～９のいずれかに記載のセキュリティシステム。
【請求項12】
前記アルゴリズムが、セキュリティ装置の個体を識別するための識別情報に基づいて認証情報を生成するものであること、を特徴とする請求項１～１１のいずれかに記載のセキュリティシステム。
【請求項13】
前記セキュリティ装置が扉の開閉に係るセキュリティを確保するものであり、前記制御装置が、前記扉の開閉を制御するものであること、を特徴とする請求項１～１２のいずれかに記載のセキュリティシステム。
【請求項14】
前記制御装置が、前記サーバ、及び前記クライアント端末との通信を行うことなく動作すること、を特徴とする請求項１～１３のいずれかに記載のセキュリティシステム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、セキュリティシステムに関する。
【背景技術】
【0002】
従来、下記特許文献１に開示されている施解錠システムのようなものがある。このような施解錠システムは、例えば玄関扉や、インターフォン等を利用した共用部オートドア等に適用され、住人が所持する携帯機と、携帯機と交信する制御装置と、制御装置に接続される操作部と、扉に設けられる電気錠とを備えたものとされている。この施解錠システムは、タッチスイッチ部を操作することにより認証成立した後、ユーザが所持している携帯機から発信されるＩＤコードが認証成立となることを条件として、室外側から解錠することができる。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１５－２１２４８１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、上述した施解錠システム等においては、制御装置を、携帯機との交信機能を備えたものとする必要がある。また、上述した施解錠システム等においては、扉を介して通信を行うため、例えば扉が金属製であったり、外部電波との干渉が生じたりすると、携帯機と制御装置との間で電波が届きにくく、通信不良に伴う動作不良が生じかねないという問題がある。そのため、上述した施解錠システム等においては、消費電力が大きくなったり、通信障害による動作不良に対する対策が必要になったりするという問題がある。
【0005】
また、昨今提供されつつあるセキュリティシステムには、専用の携帯機を設ける代わりに、ユーザが所有しているスマートフォン等の汎用の通信端末を用いて制御装置と通信可能としたものがある。このような構成とした場合にも、上述したのと同様に、消費電力が大きくなったり、通信障害による動作不良に対する対策が必要になったりするという問題がある。また、スマートフォン等を用いる場合には、その機種やＯＳ、アプリケーションのバージョン等によっては制御装置との通信に支障が生じることもあり、その対策に余計な労力やコストが発生するという問題がある。
【0006】
また、上述した問題の解決方法として、例えば、利用時間に応じて変更可能なように設定されたパスワードを用いて施解錠できるようにすることも考えられる。しかしながら、このような構成とした場合には、一定期間に亘って同一のパスワードで施解錠を繰り替えることができるため、十分なセキュリティ性が担保できないという問題がある。また、制御装置をインターネット等の通信網を介してサーバ等に対して接続可能とし、サーバから随時パスワードを変更可能とする方法が考えられる。しかしながら、このような構成とした場合には、制御装置をサーバに対して接続するための通信機器の設置や、通信網の維持費用、電力使用料等が発生してしまう等の問題が生じる。
【0007】
そこで本発明は、制御装置に対して通信接続することなくセキュリティ装置の動作制御が可能であって、セキュリティ性の面においても優れたセキュリティシステムの提供を目的とした。
【課題を解決するための手段】
【0008】
（１）上述した課題を解決すべく提供される本発明のセキュリティシステムは、セキュリティ装置を動作制御する制御装置を有するものであって、前記セキュリティシステムとは別に設けられたサーバ、及びクライアント端末を利用して得られた情報を用いて動作するものであり、前記サーバが、クライアント端末を介して入力された情報に基づき、前記セキュリティ装置に係るセキュリティ装置の動作制御権限の認証を行う権限認証部と、動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、入力された情報に基づいて認証情報を生成するための所定のアルゴリズムにより入力用認証情報を生成し、前記クライアント端末に出力する入力用認証情報出力部と、を有するものであり、前記制御装置が、一部又は全部がランダムに生成されたランダム認証情報を出力するランダム認証情報出力部と、前記所定のアルゴリズムにより前記ランダム認証情報に対応する照合用認証情報を生成する照合用認証情報生成部と、ユーザ操作による情報の入力を受け付ける情報入力部と、前記情報入力部に入力された前記情報と、前記照合用認証情報とに基づいて前記セキュリティ装置の動作制御に係る認証制御を行う認証制御部と、を有し、前記情報入力部に入力された前記情報が、事前に出力された前記ランダム認証情報に基づいて生成された前記照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記セキュリティ装置の動作制御を許容すること、を特徴とするものである。
【0009】
本発明のセキュリティシステムにおいて、セキュリティ装置の動作制御を行う場合には、例えばユーザがスマートフォン等からなるクライアント端末を介して動作制御権限の認証を行う。また、動作制御権限があるとの認証がなされたクライアント端末を介し、入力用認証情報出力部に対し、ランダム認証出力部で出力されたランダム認証情報を入力することにより、サーバ側において入力用認証情報が生成される。サーバにおいて生成された入力用認証情報は、クライアント端末において取得可能となる。
【0010】
その一方で、制御装置は、ランダム認証情報出力部にて出力されたランダム認証情報に基づき、照合用認証情報生成部において所定のアルゴリズムで処理し、照合用認証情報を生成することができる。また、制御装置は、ユーザ操作によって情報入力部に入力された情報が、事前に出力されたランダム認証情報に基づいて生成された照合用認証情報に対応するものであることを条件としてセキュリティ装置の動作制御を許容するものとされている。そのため、事前に出力されたランダム認証情報をサーバに入力することによって生成され、クライアント端末に出力された入力用認証情報を、ユーザ操作によって情報入力部に入力すると、セキュリティ装置の動作制御が許容される。一方、ランダム認証情報に基づいて生成される入力用認証情報とは異なる見当違いの情報を情報入力部に入力しても、セキュリティ装置の動作制御は許容されない。
【0011】
上述したように、本発明のセキュリティシステムでは、クライアント端末とサーバとの間での情報通信は必要であるが、制御装置とクライアント端末との間や、制御装置とサーバとの間では通信を必要としない。そのため、本発明のセキュリティシステムは、制御装置に対して通信接続することなくセキュリティ装置の動作制御が可能である。また、本発明のセキュリティシステムでは、一部又は全部がランダムに生成されたランダム認証情報をさらに所定のアルゴリズムによって処理して得られる照合用認証情報、及び入力用認証情報を用いて、セキュリティ装置の動作制御を許容するか否かが決定されるものとされている。このような構成とされているため、本発明のセキュリティシステムは、セキュリティ性の面において優れた特性を発揮できる。
【0012】
（２）本発明のセキュリティシステムは、前記アルゴリズムが、セキュリティ装置の個体を識別するための識別情報に基づいて認証情報を生成するものであると良い。
【0013】
かかる構成によれば、異なるセキュリティ装置において同一のランダム認証情報が生成されたとしても、照合用認証情報、及び入力用認証情報をセキュリティ装置毎に異なるものとすることができる。従って、本発明によれば、より一層セキュリティ性の高いセキュリティシステムを提供できる。
【0014】
（３）本発明のセキュリティシステムは、前記ランダム認証情報を構成する複数の文字を順を追って連続的表示する表示装置を有し、所定操作が行われるまで、次の文字の表示が遅延されることを特徴とするものであると良い。
【0015】
かかる構成によれば、ランダム認証情報を構成する複数の文字について、ユーザが順を追って正確に認識しやすくなる。従って、本発明によれば、セキュリティシステムにおけるユーザビリティの向上を図ることができる。また、上述した構成によれば、例えば、ランダム認証情報を表示するための表示装置として、領域毎に異なる数字や英字等の文字、記号等を表示可能な表示パネルを用いる場合であっても、同一の文字や記号が連続するランダム認証情報を表示することが可能となる。従って、上述した構成によれば、ランダム認証情報を表示するための表示装置として様々なものを使用できるようになる。
【0016】
（４）本発明のセキュリティシステムは、前記ランダム認証情報を構成する可能性のある複数の文字を、それぞれの文字に対応する異なる領域に表示可能であって、表示対象となる前記ランダム認証情報を構成する複数の文字を順を追って連続的に表示可能な表示装置を有し、先の文字の表示が消去された後、所定の時間が経過するまで次の文字の表示が遅延されることを特徴とするものであると良い。
【0017】
かかる構成によれば、同一の文字や記号が連続するランダム認証情報であっても、ユーザが正確に把握できるように表示可能なものとすることができる。
【0018】
（５）本発明のセキュリティシステムは、前記入力用認証情報を構成する文字数を越える文字列からなる所定の解除情報が設定されており、前記情報入力部に前記解除情報が入力されることを条件として、前記認証制御の実行制限、及び前記認証制御の実行制限の解除のいずれか一方又は双方を行えること、を特徴とするものであると良い。
【0019】
かかる構成によれば、認証制御を行う必要がなくなったときに、解除情報を入力することで、認証制御の実行制限を行うように切り替えたり、認証制限の実行制限を解除したりすることができる。また、解除情報が、入力用認証情報を構成する文字数を越える文字列からなるものとされているため、解除情報と同一の照合用認証情報が生成されることがない。そのため、上述した構成によれば、入力用認証情報の入力に伴い、誤って認証制御の実行制限や実行制限の解除が行われてしまうリスクを回避できる。
【0020】
（６）本発明のセキュリティシステムは、前記ランダム認証情報出力部が、ランダムに生成された文字に対し、所定情報に関連づけられた文字を加えて前記ランダム認証情報を生成するものであること、を特徴とするものであると良い。
【0021】
かかる構成によれば、ランダム認証情報を認証制御のためだけでなく、所定情報を通知等する等、様々な用途にも活用できる。
【0022】
（７）本発明のセキュリティシステムは、複数の文字列からなる前記ランダム認証情報として使用可能な候補の全てが使用されるまで、先に出力した前記ランダム認証情報と重複する前記ランダム認証情報の出力が制限され、前記ランダム認証情報として使用可能な候補の全てが使用されることを条件として、前記アルゴリズムが、前記ランダム認証情報として使用可能な候補の全てが使用される前とは異なる条件で入力用認証情報及び照合用認証情報を生成すること、を特徴とするものであると良い。
【0023】
かかる構成によれば、ランダム認証情報として同じものが使われる可能性を最小限に抑制することができる。また、上述した構成によれば、ランダム認証情報として使用可能な候補の全てが使用された後、以前使用されたことのあるランダム認証情報を使うことになった場合でも、入力用認証情報及び照合用認証情報を以前のものと異なるものとすることができる。従って、本発明のセキュリティシステムは、以前使用されたことのあるランダム認証情報を使うことになった場合でも、セキュリティ性の低下を招くことなく使用することができる。
【0024】
（８）本発明のセキュリティシステムは、前記セキュリティ装置が扉の開閉に係るセキュリティを確保するものであり、前記制御装置が、前記扉の開閉を制御するものであること、を特徴とするものであると良い。
【0025】
かかる構成によれば、制御装置に対して通信接続することなく、扉の開閉に係るセキュリティを確保するためのセキュリティ装置の動作制御を行うことができる。なお、扉の開閉に係るセキュリティを確保するためのセキュリティ装置には、例えば、扉に取り付けられた錠装置、インターフォン等を利用したオートドア開閉装置等を好適に採用できる。
【0026】
（９）上述したセキュリティシステムは、前記サーバにおける前記入力用認証情報の出力アルゴリズムが、動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、入力された情報に基づいて前記入力用認証情報を生成する入力用認証情報生成処理が所定回数繰り返されるまで同一の前記入力用認証情報を出力するものであり、前記制御装置における前記照合用認証情報の出力アルゴリズムが、照合用認証情報を生成する照合用認証情報生成処理が所定回数繰り返されるまで、同一の照合用認証情報を出力するアルゴリズムにより動作するものであると良い。
【0027】
上述したセキュリティシステムにおいては、入力用認証情報や照合用認証情報が、所定回数に亘って生成処理が繰り返されることを条件として別のものに更新される。そのため、例えば、オートドア開閉装置のように共用部分で使用されるセキュリティ装置のように、動作頻度の高いセキュリティ装置において、入力用認証情報や照合用認証情報として出力可能なバリエーションが枯渇してしまうのを抑制しつつ、高いセキュリティ精度を確保することができる。
【0028】
（１０）上述したセキュリティシステムは、前記サーバにおける前記入力用認証情報の出力アルゴリズムが、動作制御権限を有するとの認証がなされた前記クライアント端末による情報の入力を受け付け、所定の更新条件を満足するまで第一の入力用認証情報を出力すると共に、前記更新条件を満足することを条件として、前記第一の入力用認証情報とは異なる第二の入力用認証情報に更新する入力用認証情報更新処理を順次行うものであり、前記制御装置における前記照合用認証情報の出力アルゴリズムが、前記第一の入力用認証情報に対応する第一の照合用認証情報、及び第二の入力用認証情報に対応する第二の照合用認証情報を出力する処理を行うものであり、前記情報入力部に入力された前記情報が、前記第一の照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記動作制御を許容し、前記情報入力部に入力された前記情報が、前記第二の照合用認証情報に対応するものであることを条件として、前記認証制御部が、前記動作制御を許容すると共に、前記第二の照合用認証情報を第一の照合用認証情報として更新し、新たな前記第二の照合用認証情報を生成する照合用認証情報更新処理を実行するものであると良い。
【0029】
かかる構成によれば、入力用認証情報や照合用認証情報の更新頻度を抑制しつつ、高いセキュリティ精度を確保することができる。従って、上述した構成によれば、例えば例えば、オートドア開閉装置のように共用部分で使用されるセキュリティ装置のように、動作頻度の高いセキュリティ装置において好適に利用可能なセキュリティシステムを提供できる。
【0030】
（１０）上述したセキュリティシステムは、前記入力用認証情報生成処理が所定回数繰り返されることを、前記入力用認証情報更新処理における前記更新条件とされるものであると良い。
【0031】
かかる構成によれば、入力用認証情報更新処理の頻度を最小限に抑制しつつ、セキュリティ精度の高いセキュリティシステムを提供できる。
【0032】
（１１）上述したセキュリティシステムにおいて、前記照合用認証情報更新処理は、前記情報入力部に前記第二の照合用認証情報に対応する情報が入力されることにより、前記認証制御部が前記動作制御を許容する処理が複数回連続で行われることを更新条件の一つして行われるものであると良い。
【0033】
かかる構成によれば、例えば誤操作等によって情報入力部に第二の照合用認証情報に対応する情報が入力された場合に、適切でないタイミングにおいて照合用認証情報更新処理によって照合用認証情報が更新されてしまうのを抑制できる。
【0034】
（１２）上述したセキュリティシステムは、前記入力用認証情報更新処理が、不可逆的に行われるものであると良い。
【0035】
かかる構成によれば、入力用認証情報が誤って前の状態に戻ってしまうのを抑制できる。
【0036】
（１３）上述したセキュリティシステムは、前記照合用認証情報更新処理の実行回数を報知可能であると良い。
【0037】
（１４）上述したセキュリティシステムは、前記制御装置が、前記サーバ、及び前記クライアント端末との通信を行うことなく動作するものであると良い。
【発明の効果】
【0038】
本発明によれば、制御装置に対して通信接続することなくセキュリティ装置を動作制御可能であって、セキュリティ性の面においても優れたセキュリティシステムを提供できる。
【図面の簡単な説明】
【0039】
【図1】本発明の実施形態に係るセキュリティシステムを扉に設けた構成を例示した説明図である。
【図2】本発明の実施形態に係るセキュリティシステム、及びこれに付随して使用される機器類の構成を示すブロック図である。
【図5】本発明の第二実施形態に係るセキュリティシステム、及びこれに付随して使用される機器類の構成を示すブロック図である。
【発明を実施するための形態】
【0040】
≪第一実施形態≫
以下、本発明の第一実施形態に係るセキュリティシステム１について、図面を参照しつつ詳細に説明する。なお、セキュリティシステム１は、各種のセキュリティ装置において適用可能であるが、本実施形態ではセキュリティ装置を錠装置であり、錠装置の施解錠を制御するものへの適用例を例示して説明する。
以下、本発明の第一実施形態に係るセキュリティシステム１について、図面を参照しつつ詳細に説明する。なお、セキュリティシステム１は、各種のセキュリティ装置において適用可能であるが、本実施形態ではセキュリティ装置を錠装置であり、錠装置の施解錠を制御するものへの適用例を例示して説明する。
【0041】
本実施形態のセキュリティシステム１は、セキュリティ装置である錠装置１０の動作制御（セキュリティ機能のオンオフに関する制御）、すなわち施解錠を制御するものである。セキュリティシステム１は、錠装置１０、制御装置３０、及びサーバ５０を備えている。
【0042】
図１や図２に示すように、錠装置１０は、扉１２に設けられるロック機構部２０を備えている。扉１２は、例えば、家屋等の建物や各種の機械、器具、装置等に設けられるものである。本実施形態では、扉１２は、例えば家屋の玄関等において建物の内外（屋内外）を隔てるように設けられたものとされている。また、扉１２は、ハンドル１４を備えている。扉１２は、ハンドル１４を操作することにより開閉可能とされている。具体的には、ハンドル１４は、後に詳述するロック機構部２０の動作機構部２４に対して動力を入力することにより、ラッチ２８を扉１２の内側に向けて退入させ、扉１２を開閉することができる。
【0043】
ロック機構部２０は、扉１２に対して取り付けられている。ロック機構部２０は、アクチュエータ２２、動作機構部２４、デッドボルト２６、及びラッチ２８を備えている。ロック機構部２０は、アクチュエータ２２において発生した動力を、動作機構部２４を介してデッドボルト２６に伝達することによりデッドボルト２６を作動させることにより、扉１２を施解錠する動作（施解錠動作）を行うことができる。
【0044】
アクチュエータ２２は、例えばモータや電動シリンダ等によって構成されており、電気的に作動可能なものとされている。動作機構部２４は、アクチュエータ２２及びデッドボルト２６を動力伝達可能に繋ぐ機構を備えている。また、動作機構部２４は、ハンドル１４から入力された動力をラッチ２８に伝達する機構を備えている。
【0045】
デッドボルト２６は、動作機構部２４を介してアクチュエータ２２から動力を受けることにより、扉１２の側面から突出、退入可能とされている。ロック機構部２０は、デッドボルト２６を扉枠（図示せず）に設けられた受け金具（ストライク）に向けて突出させることにより扉１２を施錠状態とし、デッドボルト２６を扉１２側に退入させることにより、扉１２を開錠状態とすることができる。
【0046】
ラッチ２８は、ロック機構部２０に設けられたバネ等の付勢部材（図示せず）により、扉１２の側面から突出するように付勢されている。ラッチ２８は、動作機構部２４を介してハンドル１４から動力を受けることにより、前述したバネの付勢力に反して扉１２の内側に向けて退入可能とされている。ラッチ２８は、扉枠（図示せず）に設けられた受け金具（ストライク）に向けて突出することにより、扉１２を閉じた状態に維持することができる。また、ハンドル１４の操作によりラッチ２８を受け金具（ストライク）から退出させることにより、扉１２を開閉可能な状態とすることができる。
【0047】
制御装置３０は、ロック機構制御部３２、情報入力部３４、ランダム認証情報出力部３６、照合用認証情報生成部３８、認証制御部４０を有する。
【0048】
ロック機構制御部３２は、ロック機構部２０の動作制御を行うものである。ロック機構制御部３２は、アクチュエータ２２に対して電気的に接続されている。ロック機構制御部３２は、制御信号を発信してアクチュエータ２２を作動制御を行うことにより、デッドボルト２６の進退を制御し、施解錠を行う。
【0049】
情報入力部３４は、ユーザ操作による情報の入力を受け付ける部分である。情報入力部３４は、扉１２の正面側（室外側）に取り付けられる操作部３４ａを有する。操作部３４ａは、例えば静電容量式タッチパネル等によって構成することができる。操作部３４ａをなすパネルは、複数の領域（例えば４行×３列の１２領域）に区分けされ、各領域に数字や記号等が割り当てられたものとすることができる。さらに具体的には、操作部３４ａは、これを構成するパネルに形成された１２の領域に、「０」～「９」からなる１０個の数字、及び「＊」や「＃」等の記号を割り当て、各領域をタッチ操作することにより、当該領域に割り当てられた数字や記号を入力可能なものとすることができる。また、操作部３４ａは、領域毎にバックライトを配する等して、領域毎に点灯及び消灯することにより、情報を表示可能なものとされている。すなわち、本実施形態において、情報入力部３４をなす操作部３４ａは、情報を入力するための入力デバイスとしての機能と、情報を表示するための表示デバイスとしての機能を兼ね備えたものとされている。
【0050】
ランダム認証情報出力部３６は、ランダムに生成された所定桁数のランダム認証情報を出力するためのものである。ランダム認証情報出力部３６は、ランダム認証情報を情報入力部３４の操作部３４ａを介して、ユーザに向けて出力（報知）することができる。ランダム認証情報の報知方法は、適宜の方法とすることができるが、例えば、ランダム認証情報を構成する所定桁数の数字を、先頭の桁をなす数字から順を追って点灯させることにより報知することができる。
【0051】
照合用認証情報生成部３８は、上述したランダム認証情報出力部３６によって生成されたランダム認証情報に対応する照合用認証情報を所定のアルゴリズムによって生成するものである。照合用認証情報生成部３８が照合用認証情報を生成するためのアルゴリズムは、例えば、錠装置１０（セキュリティ装置）の製造番号やシリアル番号等、錠装置１０の個体を識別するための識別情報に基づいて認証情報を生成可能なものとされている。そのため、照合用認証情報生成部３８は、錠装置１０毎に異なる照合用認証情報を生成することができる。照合用認証情報生成部３８において生成された照合用認証情報は、制御装置３０から外部に漏洩しないように保持される。
【0052】
認証制御部４０は、情報入力部３４に入力された情報と、照合用認証情報生成部３８により生成された照合用認証情報とに基づいて、錠装置１０の動作制御（施解錠に係る制御）についての認証制御を行うものである。認証制御部４０は、情報入力部３４に入力された情報が、ランダム認証情報出力部３６において事前に出力されたランダム認証情報に基づいて生成された照合用認証情報に符合（対応）するものであることを条件として、錠装置１０の動作制御を許容するものである。
【0053】
ここで、上述したように照合用認証情報生成部３８において生成された照合用認証情報は、外部に漏洩しないように保持される。そのため、ユーザは、制御装置３０にアクセスして照合用認証情報に符合する情報を知ることができない。本実施形態のセキュリティシステム１では、錠装置１０の動作制御を行う権限（セキュリティ機能のオンオフ権限）の認証をサーバ５０において行い、施解錠する権限を有すると判断された状態において、照合用認証情報生成部３８で出力されたランダム認証情報をサーバ５０に入力することにより、照合用認証情報に符合する入力用認証情報を取得できるものとされている。サーバ５０は、以下のような構成とされている。
【0054】
サーバ５０は、例えばインターネット等の通信網を介して通信可能に接続されたものである。サーバ５０は、例えばスマートフォンや携帯電話、ＰＤＡ、パーソナルコンピュータ等の通信機能を備えたデバイスをクライアント端末６０として、情報通信可能なものとされている。サーバ５０は、権限認証部５２、及び入力用認証情報出力部５４を備えている。
【0055】
権限認証部５２は、サーバ５０に対してクライアント端末６０を用いて接続してきたユーザが、錠装置１０に係るセキュリティ機能の動作制御権限を有するものであるのか否かの認証（ユーザ認証）を行う機能を有する。ユーザ認証は、例えば、ユーザ毎に割り振られたＩＤコードと、これに紐付けられたパスワードを用いた認証方法等によって行うことができる。
【0056】
入力用認証情報出力部５４は、権限認証部５２によるユーザ認証の結果、動作制御権限を有するとの判断がなされたクライアント端末６０による情報入力を受け付け、入力された情報に基づいて認証情報を生成するものである。入力用認証情報出力部５４は、上述した照合用認証情報生成部３８と同一のアルゴリズムによって入力用認証情報を生成するものとされている。入力用認証情報出力部５４が入力用認証情報を生成するためのアルゴリズムは、照合用認証情報生成部３８と同様に、例えば、錠装置１０（セキュリティ装置）の製造番号やシリアル番号等、錠装置１０の個体を識別するための識別情報に基づいて認証情報を生成し、クライアント端末６０に対して出力可能なものとされている。このように、入力用認証情報出力部５４は、照合用認証情報生成部３８と同一のアルゴリズムを用い、同一の方法で認証情報を生成するものである。そのため、ランダム認証情報出力部３６において出力されたランダム認証情報を正確に入力すれば、照合用認証情報生成部３８において生成される照合用認証情報と同一の認証情報が、入力用認証情報として生成される。
【0057】
ここで、権限認証部５２によりユーザ認証されたユーザに、複数の錠装置１０が紐付けられている場合が想定される。かかる場合を考慮し、入力用認証情報出力部５４は、例えば、複数の錠装置１０が単一のユーザに対して紐付けられている場合に、いずれの錠装置１０について施解錠しようとしているのかをユーザが選択可能とし、選択された錠装置１０の識別情報に基づいて認証情報を生成するようにすると良い。
【0058】
クライアント端末６０は、セキュリティシステム１とは別に設けられたものである。クライアント端末６０は、上述したように、例えばスマートフォンや携帯電話、ＰＤＡ、パーソナルコンピュータ等の通信機能を備えたデバイスによって構成される。クライアント端末６０は、サーバ５０にアクセスし、ユーザ認証用の情報や、入力用認証情報出力部５４への情報の入力、入力用認証情報の出力（報知）を行えるものであればいかなるものであっても良い。セキュリティシステム１は、クライアント端末６０にインストールされた特定のアプリケーションを介して前述の各種情報の入出力を行えるものであっても良いが、例えば汎用のブラウザ等を介して前述の各種情報の入出力を行えるようにすることで、クライアント端末６０の種類や機種、ＯＳやアプリケーションのバージョン等に捕らわれることなく各種情報の入出力が可能となる。
【0059】
続いて、セキュリティシステム１を用いて錠装置１０の施解錠についての制御を行う場合の動作について、先ずユーザによる操作の流れについて順を追って説明した後、制御装置３０及びサーバ５０において行われる処理について図３及び図４のフローチャートを参照しつつ、詳細に説明する。
【0060】
≪ユーザによる操作の流れ≫
セキュリティシステム１のユーザは、扉１２に設けられた制御装置３０の情報入力部３４により、制御装置３０による認証制御を起動させる操作を行う。認証制御の起動操作は、例えば、情報入力部３４を構成する特定あるいは任意の領域やボタンを押下する等の操作とすることができる。制御装置３０による認証制御の起動操作が行われると、制御装置３０は、後に詳述する図３のフローに則って、ランダム認証情報を生成し、情報入力部３４を用いてユーザに報知する。
セキュリティシステム１のユーザは、扉１２に設けられた制御装置３０の情報入力部３４により、制御装置３０による認証制御を起動させる操作を行う。認証制御の起動操作は、例えば、情報入力部３４を構成する特定あるいは任意の領域やボタンを押下する等の操作とすることができる。制御装置３０による認証制御の起動操作が行われると、制御装置３０は、後に詳述する図３のフローに則って、ランダム認証情報を生成し、情報入力部３４を用いてユーザに報知する。
【0061】
一方、ユーザは、例えば、自身が所有するスマートフォンや携帯電話等のクライアント端末６０を用いて、サーバ５０にアクセスする。サーバ５０へのアクセスが成功すると、クライアント端末６０は、例えばＩＤコードやパスワード等、ユーザ認証に必要な情報を入力可能な状態になる。この状態において、サーバ５０に登録されている正規のユーザ認証情報が入力されると、サーバ５０にログインした状態になる。この状態において、ユーザがクライアント端末６０を介してランダム認証情報を入力すると、サーバ５０の入力用認証情報出力部５４において所定のアルゴリズムによって演算処理がなされる。当該演算が完了すると、ユーザは、クライアント端末６０において入力用認証情報を確認できる状態になる。
【0062】
上述したようにして入力用認証情報が出力された状態において、制御装置３０の情報入力部３４を介してユーザが入力用認証情報を入力すると、制御装置３０の権限認証部５２は、照合用認証情報生成部３８により予め導出されている照合用認証情報と、入力用認証情報とを比較する。ユーザが情報入力部３４を介して間違いなく入力用認証情報を入力している場合には施解錠が許容され、ロック機構制御部３２からアクチュエータ２２に向けて動作信号が出力される。
【0063】
上述したユーザによる一連の操作を実現すべく、制御装置３０及びサーバ５０においては、図３及び図４のフローチャートに則って動作制御が行われる。以下、先ずは制御装置３０において行われる動作制御について説明する。
【0064】
（ステップ１－１）
ステップ１－１において、制御装置３０は、ユーザにより、情報入力部３４を用いた起動操作が行われたか否かについて確認する。ユーザによる起動操作が確認された場合には、制御フローがステップ１－２に進められる。
ステップ１－１において、制御装置３０は、ユーザにより、情報入力部３４を用いた起動操作が行われたか否かについて確認する。ユーザによる起動操作が確認された場合には、制御フローがステップ１－２に進められる。
【0065】
（ステップ１－２）
ステップ１－２において、ランダム認証情報出力部３６は、所定桁数からなるランダム認証情報をランダムに生成する処理を行う。また、ランダム認証情報出力部３６は、情報入力部３４を介してランダム認証情報を出力（報知）する。その後、制御フローは、ステップ１－３に進められる。
ステップ１－２において、ランダム認証情報出力部３６は、所定桁数からなるランダム認証情報をランダムに生成する処理を行う。また、ランダム認証情報出力部３６は、情報入力部３４を介してランダム認証情報を出力（報知）する。その後、制御フローは、ステップ１－３に進められる。
【0066】
（ステップ１－３）
ステップ１－３においては、照合用認証情報生成部３８が、上述したランダム認証情報出力部３６によって生成されたランダム認証情報に対応する照合用認証情報を所定のアルゴリズムによって生成する。制御装置３０は、外部に漏洩しないように照合用認証情報を保持する。その後、制御フローは、ステップ１－４に進められる。
ステップ１－３においては、照合用認証情報生成部３８が、上述したランダム認証情報出力部３６によって生成されたランダム認証情報に対応する照合用認証情報を所定のアルゴリズムによって生成する。制御装置３０は、外部に漏洩しないように照合用認証情報を保持する。その後、制御フローは、ステップ１－４に進められる。
【0067】
（ステップ１－４）
ステップ１－４において、制御装置３０は、情報入力部３４を介して何らかの情報の入力がないかを確認する。制御装置３０は、情報の入力が確認されるまで待機する。制御装置３０は、情報が入力されたことを確認すると、制御フローをステップ１－５に進める。
ステップ１－４において、制御装置３０は、情報入力部３４を介して何らかの情報の入力がないかを確認する。制御装置３０は、情報の入力が確認されるまで待機する。制御装置３０は、情報が入力されたことを確認すると、制御フローをステップ１－５に進める。
【0068】
（ステップ１－５）
ステップ１－５においては、認証制御部４０が、ステップ１－４において情報入力部３４に入力された情報と、ステップ１－３において予め照合用認証情報生成部３８によって生成されている照合用認証情報とに基づいて、錠装置１０の動作制御（施解錠に係る制御）についての認証を行う。認証制御部４０は、情報入力部３４に入力された情報と照合用認証情報とが符合しない場合には、制御フローをステップ１－１に戻す。一方、認証制御部４０は、情報入力部３４に入力された情報と照合用認証情報とが符合する場合には、制御フローをステップ１－６に進める。
ステップ１－５においては、認証制御部４０が、ステップ１－４において情報入力部３４に入力された情報と、ステップ１－３において予め照合用認証情報生成部３８によって生成されている照合用認証情報とに基づいて、錠装置１０の動作制御（施解錠に係る制御）についての認証を行う。認証制御部４０は、情報入力部３４に入力された情報と照合用認証情報とが符合しない場合には、制御フローをステップ１－１に戻す。一方、認証制御部４０は、情報入力部３４に入力された情報と照合用認証情報とが符合する場合には、制御フローをステップ１－６に進める。
【0069】
（ステップ１－６）
ステップ１－６においては、ロック機構制御部３２がアクチュエータ２２に向けて動作信号を出力することにより、錠装置１０の施解錠を許可する。これにより、制御装置３０において行われる一連の制御フローが完了する。
ステップ１－６においては、ロック機構制御部３２がアクチュエータ２２に向けて動作信号を出力することにより、錠装置１０の施解錠を許可する。これにより、制御装置３０において行われる一連の制御フローが完了する。
【0070】
続いて、上述したユーザによる一連の操作を実現すべく、サーバ５０において行われる動作制御について、図４のフローチャートを参照しつつ説明する。
【0071】
（ステップ２－１）
ステップ２－１において、サーバ５０は、クライアント端末６０によるアクセスの有無を確認する。クライアント端末６０によるアクセスが確認されると、制御フローがステップ２－２に進められる。
ステップ２－１において、サーバ５０は、クライアント端末６０によるアクセスの有無を確認する。クライアント端末６０によるアクセスが確認されると、制御フローがステップ２－２に進められる。
【0072】
（ステップ２－２）
ステップ２－２においては、権限認証部５２が、サーバ５０にアクセスしてきたクライアント端末６０についてのユーザ認証が適正であるか否かの判定を行う。具体的には、権限認証部５２は、例えば、ユーザ毎に割り振られたＩＤコードと、これに紐付けられたパスワードが、予め登録されている情報と符合するか否か等の方法によってユーザ認証を行う。これにより、適正なユーザであるとの認証がなされた場合には、制御フローがステップ２－３に進められる。
ステップ２－２においては、権限認証部５２が、サーバ５０にアクセスしてきたクライアント端末６０についてのユーザ認証が適正であるか否かの判定を行う。具体的には、権限認証部５２は、例えば、ユーザ毎に割り振られたＩＤコードと、これに紐付けられたパスワードが、予め登録されている情報と符合するか否か等の方法によってユーザ認証を行う。これにより、適正なユーザであるとの認証がなされた場合には、制御フローがステップ２－３に進められる。
【0073】
（ステップ２－３）
ステップ２－３においては、クライアント端末６０を介してランダム認証情報の入力がなされたか否かについての確認がなされる。ランダム認証情報の入力が確認されると、制御フローがステップ２－４に進められる。
ステップ２－３においては、クライアント端末６０を介してランダム認証情報の入力がなされたか否かについての確認がなされる。ランダム認証情報の入力が確認されると、制御フローがステップ２－４に進められる。
【0074】
（ステップ２－４）
ステップ２－４においては、入力用認証情報出力部５４が、照合用認証情報生成部３８と同一のアルゴリズムを用い、同一の方法で入力用認証情報を生成する。また、入力用認証情報出力部５４は、生成した入力用認証情報をクライアント端末６０に向けて出力する。これにより、サーバ５０において行われる一連の制御フローが完了する。
ステップ２－４においては、入力用認証情報出力部５４が、照合用認証情報生成部３８と同一のアルゴリズムを用い、同一の方法で入力用認証情報を生成する。また、入力用認証情報出力部５４は、生成した入力用認証情報をクライアント端末６０に向けて出力する。これにより、サーバ５０において行われる一連の制御フローが完了する。
【0075】
上述したように、本実施形態のセキュリティシステム１では、クライアント端末６０とサーバ５０との間での情報通信は必要であるが、制御装置３０とクライアント端末６０との間や、制御装置３０とサーバ５０との間では通信を必要としない。そのため、本実施形態のセキュリティシステム１は、制御装置３０に対して通信接続することなく錠装置の動作制御（施解錠）が可能である。また、本実施形態のセキュリティシステム１では、ランダム認証情報をさらに所定のアルゴリズムによって処理して得られる照合用認証情報、及び入力用認証情報を用いて、錠装置１０の動作制御を許容するか否かを決定するものとされている。そのため、セキュリティシステム１は、セキュリティ性の面において優れた特性を発揮できる。
【0076】
また、本実施形態のセキュリティシステム１は、アルゴリズムが、錠装置１０の個体を識別するための識別情報に基づいて認証情報を生成するものとされている。そのため、セキュリティシステム１においては、異なる錠装置１０において同一のランダム認証情報が生成されたとしても、照合用認証情報、及び入力用認証情報を錠装置１０毎に異なるものとすることができ、より一層セキュリティ性の向上を図ることができる。
【0077】
なお、本実施形態においては、錠装置１０の個体を識別するための識別情報に基づいてアルゴリズムが認証情報を生成するものとした例を示したが、本発明はこれに限定されるものではなく、このような機能を備えていないものであっても良い。また、セキュリティシステム１において認証情報の生成に用いられるアルゴリズムは、錠装置１０の個体を識別するための識別情報に代えて、あるいは当該識別情報に加えて、別の要素を加味して認証情報を生成するものであっても良い。
【0078】
上述したセキュリティシステム１は、本発明の一例を示したものに過ぎず、本発明の趣旨を逸脱しない範囲において様々な変形例が考えられる。例えば、上述したセキュリティシステム１は、例えば操作部３４ａのように、ランダム認証情報を構成する複数の文字を順を追って連続的表示する表示装置を設けた場合に、次々と文字を表示していくのではなく、所定操作が行われるまで、次の文字の表示が遅延されようにしても良い。例えば、セキュリティシステム１は、操作部３４ａの「＃」キーを押下する等、所定のキー操作等が行われるまで、ランダム認証情報を構成する次の文字の表示を遅延するにしても良い。このような構成とすることにより、ランダム認証情報を構成する複数の文字について、ユーザが順を追って正確に認識しやすくなり、ユーザビリティの向上が期待できる。また、前述のような構成によれば、操作部３４ａのような表示装置を用いても、同一の文字や記号が連続するランダム認証情報を表示することが可能となる。
【0079】
また、上述したセキュリティシステム１は、例えば操作部３４ａのように、ランダム認証情報を構成する可能性のある複数の文字を、それぞれの文字に対応する異なる領域に表示可能であって、表示対象となるランダム認証情報を構成する複数の文字を順を追って連続的に表示可能な表示装置を有するものとしたときに、先の文字の表示が消去された後、所定の時間が経過するまで次の文字の表示が遅延されるようにしても良い。かかる構成とした場合についても、同一の文字や記号が連続するランダム認証情報であっても、ユーザが正確に把握できるように表示することが可能となる。
【0080】
上述したセキュリティシステム１は、入力用認証情報を構成する文字数を越える文字列からなる所定の解除情報を予め設定しておき、情報入力部３４に解除情報が入力されることを条件として、認証制御の実行制限や、認証制御の実行制限の解除が行われるものとすると良い。このような構成によれば、認証制御を行う必要がなくなったときに、認証制御の実行制限を行ったり、認証制御を行う必要が生じたときに、認証制御の実行制限を解除したりすることができる。また、前述のように、解除情報を入力用認証情報を構成する文字数を越える文字列からなるものとすると、解除情報と同一の照合用認証情報が生成されることがない。そのため、前述のように解除情報の文字数を、入力用認証情報を構成する文字数を越えるものとすれば、入力用認証情報の入力に伴って、認証制御を行わないように切り替えられる誤作動の発生リスクを抑制できる。
【0081】
上述したセキュリティシステム１は、ランダム認証情報出力部３６が、ランダムに生成された文字に対し、所定情報に関連づけられた文字を加えてランダム認証情報を生成するものとしても良い。具体的には、所定情報に関連づけられた文字として、例えば、電池の消耗度やメンテナンスの要否を暗示するための文字を用いると良い。このような構成によれば、ランダム認証情報を認証制御のためだけでなく、所定情報を通知等する等、様々な用途に活用できる。
【0082】
上述したセキュリティシステム１は、複数の文字列からなるランダム認証情報として使用可能な候補の全てが使用されるまで、先に出力したランダム認証情報と重複するランダム認証情報の出力が制限されるものであることが好ましい。かかる構成によれば、ランダム認証情報として同じものが使われる可能性を最小限に抑制することができる。また、このような構成とする場合には、ランダム認証情報として使用可能な候補の全てが使用されることを条件として、アルゴリズムが、ランダム認証情報として使用可能な候補の全てが使用される前とは異なる条件で入力用認証情報及び照合用認証情報を生成することが好ましい。このような構成によれば、ランダム認証情報として使用可能な候補の全てが使用された後、以前使用されたことのあるランダム認証情報を使うことになった場合でも、入力用認証情報及び照合用認証情報を以前のものと異なるものとすることができる。これにより、以前使用されたことのあるランダム認証情報を使うことになった場合でも、セキュリティ性の低下を招くことなく使用することができるようになる。
【0083】
上述したセキュリティシステム１は、セキュリティ装置として錠装置１０を採用し、制御装置３０が、錠装置１０による施解錠を制御するものである例を示したが、本発明はこれに限定されるものではない。具体的には、セキュリティシステム１は、例えば自動車、金庫、産業機器、工作機器等、各種の機械、器具、装置等において、セキュリティを確保するために用いられるセキュリティ装置についての動作制御を行うために好適に利用可能である。また、上記実施形態では、扉の開閉に係るセキュリティを確保するためのセキュリティ装置の一例として錠装置１０を例示したが、本発明はこれに限定されるものではなく、例えばインターフォン等を利用したオートドア開閉装置等であっても良い。
【0084】
≪第二実施形態≫
続いて、第二実施形態に係るセキュリティシステム１００について、図面を参照しつつ詳細に説明する。なお、セキュリティシステム１００は、上記第一実施形態のセキュリティシステム１と共通する構成を備えているため、共通する部分については同一の符号を付し、詳細の説明については省略する。
続いて、第二実施形態に係るセキュリティシステム１００について、図面を参照しつつ詳細に説明する。なお、セキュリティシステム１００は、上記第一実施形態のセキュリティシステム１と共通する構成を備えているため、共通する部分については同一の符号を付し、詳細の説明については省略する。
【0085】
図５に示すように、セキュリティシステム１００は、オートドア開閉装置１１０に適用されるものである。オートドア開閉装置１１０は、例えばマンション等の集合住宅やビル等の建物の入口に設置されるオートドア１１２を開閉するための装置である。オートドア開閉装置１１０は、インターフォン等の端末１１４を備えており、端末１１４を介して部屋番号等の情報を入力したり、マンションやビルの居室側に別途設けられた端末（図示せず）との間で通話等を行えるものとされている。また、オートドア開閉装置１１０は、ロック装置１１６と、ロック装置１１６を動作させるための動作機構部１２４、動作機構部１２４に動力を付与するアクチュエータ１２２等を備えている。
【0086】
セキュリティシステム１００は、上述した制御装置３０に相当する制御装置１３０を備えている。制御装置１３０は、上述した制御装置３０と同様に、ロック機構制御部３２、ランダム認証情報出力部３６を備えている。また、制御装置１３０は、オートドア開閉装置１１０の端末１１４に対して電気的に接続されている。これにより、上述した制御装置３０が備えている情報入力部３４に相当する機能を、端末１１４の操作部１１４ａによって発揮できるようにしている。さらに、制御装置１３０は、上述した照合用認証情報生成部３８、及び認証制御部４０に代えて、後に詳述する照合用認証情報生成部１３８、及び認証制御部１４０を備えている。
【0087】
照合用認証情報生成部１３８は、上述した照合用認証情報生成部３８と同様に、所定のアルゴリズムによって生成するものであるが、照合用認証情報の出力アルゴリズムが照合用認証情報生成部３８と相違している。すなわち、上述した照合用認証情報生成部３８は、生成する度に異なる照合用認証情報を出力するものであるのに対し、照合用認証情報生成部１３８は、照合用認証情報を生成する照合用認証情報生成処理が所定回数繰り返されるまで、同一の照合用認証情報を出力するアルゴリズムにより動作する点において相違している。本実施形態では、照合用認証情報生成部１３８は、後に詳述するサーバ１５０において生成される第一の入力用認証情報ＩＣ１に対応する第一の照合用認証情報ＶＣ１を出力すると共に、第一の入力用認証情報ＩＣ１の次に入力用認証情報として使われる予定の第二の入力用認証情報ＩＣ２に対応する第二の照合用認証情報ＶＣ２を出力する処理を順次行う。
【0088】
認証制御部１４０は、上述した認証制御部４０と同様に、操作部１１４ａに入力された情報と、照合用認証情報生成部１３８により生成された照合用認証情報とに基づいて、錠装置１０の動作制御（施解錠に係る制御）についての認証制御を行うものである。認証制御部１４０は、操作部１１４ａに入力された情報が、照合用認証情報生成部１３８により生成された第一の入力用認証情報ＩＣ１に符合（対応）するものであることを条件として、錠装置１０の動作制御を許容する。また、認証制御部１４０は、操作部１１４ａに入力された情報が、照合用認証情報生成部１３８により生成された第二の入力用認証情報ＩＣ２に符合（対応）するものである場合にも、これを条件として、錠装置１０の動作制御を許容する。
【0089】
本実施形態では、操作部１１４ａに入力された情報が、照合用認証情報生成部１３８により生成された第二の入力用認証情報ＩＣ２に符合（対応）するものであるとして、照合用認証情報生成部１３８によって複数回に亘ってオートドア開閉装置１１０の動作制御が許容されることを条件として、照合用認証情報生成部１３８が第一の入力用認証情報ＩＣ１及び第二の入力用認証情報ＩＣ２の更新処理を行う。具体的には、照合用認証情報生成部１３８は、これまで第一の入力用認証情報ＩＣ１とされていた認証情報に代え、これまで第二の入力用認証情報ＩＣ２とされていた情報を第一の入力用認証情報ＩＣ１に置き換えて設定するとともに、新たに別の情報を第二の入力用認証情報ＩＣ２ととして設定する処理を行う。
【0090】
セキュリティシステム１００は、上述したサーバ５０に相当するサーバ１５０を備えている。サーバ１５０は、サーバ５０と同様に、例えばインターネット等の通信網を介して通信可能に接続されたものである。サーバ１５０は、例えばスマートフォンや携帯電話、ＰＤＡ、パーソナルコンピュータ等の通信機能を備えたデバイスをクライアント端末６０として、情報通信可能なものとされている。サーバ１５０は、上述したサーバ５０と同様に権限認証部５２を備えている点において同様の構成であるが、入力用認証情報出力部５４に代えて入力用認証情報出力部１５４を備えている点において相違している。
【0091】
入力用認証情報出力部１５４は、権限認証部５２によるユーザ認証の結果、動作制御権限を有するとの判断がなされたクライアント端末６０による情報入力を受け付け、入力された情報に基づいて認証情報を生成する点において、上述した入力用認証情報出力部５４と同様である。ここで、入力用認証情報出力部１５４は、入力用認証情報を生成するアルゴリズムが、上述した入力用認証情報出力部５４と相違している。すなわち、入力用認証情報出力部１５４は、入力された情報に基づいて入力用認証情報を生成する入力用認証情報生成処理を行うが、所定の更新条件を満足するまで同一の入力用認証情報を出力し続ける。本実施形態では、入力用認証情報出力部１５４は、入力用認証情報生成処理が所定回数繰り返されることを更新条件としており、入力用認証情報生成処理が所定回数繰り返されるまで同一の入力用認証情報を出力し続け、入力用認証情報生成処理が所定回数繰り返されると入力用認証情報を更新する処理を行う。
【0092】
本実施形態では、入力用認証情報出力部１５４は、動作制御権限を有するとの認証がなされたクライアント端末６０による情報の入力を受け付け、入力された情報に基づいて入力用認証情報を生成する入力用認証情報生成処理が所定回数繰り返されるまで第一の入力用認証情報ＩＣ１を出力する。また、入力用認証情報出力部１５４は、入力用認証情報生成処理が所定回数繰り返されることを条件として第一の入力用認証情報ＩＣ１とは異なる第二の入力用認証情報ＩＣ２に更新する入力用認証情報更新処理を順次行う。入力用認証情報出力部１５４による入力用認証情報更新処理は、不可逆的に行われる。すなわち、入力用認証情報出力部１５４は、入力用認証情報更新処理により、いったん第一の入力用認証情報ＩＣ１とは異なる第二の入力用認証情報ＩＣ２に更新した後は、第一の入力用認証情報ＩＣ１及び第二の入力用認証情報ＩＣ２を更新前のものに戻す処理を行わない。
【0093】
続いて、第二実施形態に係るセキュリティシステム１００について、図６及び図７のフローチャート、及び図８の説明図を参照しつつ詳細に説明する。なお、以下の説明においては、先ず制御装置１３０側における制御フローを図６に則って説明した後、サーバ１５０側における制御フローを図７に則って説明する。
【0094】
（ステップ３－１）
ステップ３－１において、制御装置１３０は、ユーザにより、起動操作が行われたか否かについて確認する。ユーザによる起動操作が確認された場合には、制御フローがステップ３－２に進められる。
ステップ３－１において、制御装置１３０は、ユーザにより、起動操作が行われたか否かについて確認する。ユーザによる起動操作が確認された場合には、制御フローがステップ３－２に進められる。
【0095】
（ステップ３－２）
ステップ３－２において、ランダム認証情報出力部３６は、所定桁数からなるランダム認証情報をランダムに生成する処理を行う。また、ランダム認証情報出力部３６は、情報入力部３４を介してランダム認証情報を出力（報知）する。その後、制御フローは、ステップ３－３に進められる。
ステップ３－２において、ランダム認証情報出力部３６は、所定桁数からなるランダム認証情報をランダムに生成する処理を行う。また、ランダム認証情報出力部３６は、情報入力部３４を介してランダム認証情報を出力（報知）する。その後、制御フローは、ステップ３－３に進められる。
【0096】
（ステップ３－３）
ステップ３－３においては、照合用認証情報生成部１３８が、照合用認証情報を所定のアルゴリズムによって生成する。具体的には、照合用認証情報生成部１３８は、サーバ１５０において生成される第一の入力用認証情報ＩＣ１に対応する第一の照合用認証情報ＶＣ１を出力すると共に、第一の入力用認証情報ＩＣ１の次に入力用認証情報として使われる予定の第二の入力用認証情報ＩＣ２に対応する第二の照合用認証情報ＶＣ２を出力する処理を行う。制御装置１３０は、第一の照合用認証情報ＶＣ１及び第二の照合用認証情報ＶＣ２を外部に漏洩しないように保持する。その後、制御フローは、ステップ３－４に進められる。
ステップ３－３においては、照合用認証情報生成部１３８が、照合用認証情報を所定のアルゴリズムによって生成する。具体的には、照合用認証情報生成部１３８は、サーバ１５０において生成される第一の入力用認証情報ＩＣ１に対応する第一の照合用認証情報ＶＣ１を出力すると共に、第一の入力用認証情報ＩＣ１の次に入力用認証情報として使われる予定の第二の入力用認証情報ＩＣ２に対応する第二の照合用認証情報ＶＣ２を出力する処理を行う。制御装置１３０は、第一の照合用認証情報ＶＣ１及び第二の照合用認証情報ＶＣ２を外部に漏洩しないように保持する。その後、制御フローは、ステップ３－４に進められる。
【0097】
（ステップ３－４）
ステップ３－４において、制御装置１３０は、端末１１４の操作部１１４ａを介して何らかの情報の入力がないかを確認する。制御装置１３０は、情報の入力が確認されるまで待機する。制御装置１３０は、情報が入力されたことを確認すると、制御フローをステップ３－５に進める。
ステップ３－４において、制御装置１３０は、端末１１４の操作部１１４ａを介して何らかの情報の入力がないかを確認する。制御装置１３０は、情報の入力が確認されるまで待機する。制御装置１３０は、情報が入力されたことを確認すると、制御フローをステップ３－５に進める。
【0098】
（ステップ３－５）
ステップ３－５において、認証制御部４０は、ステップ３－４において情報入力部３４に入力された情報と、ステップ３－３において予め照合用認証情報生成部１３８によって生成して保持している第一の照合用認証情報ＶＣ１及び第二の照合用認証情報ＶＣ２とを照合し、その結果に基づいて、錠装置１０の動作制御（施解錠に係る制御）についての認証を行う。認証制御部４０は、情報入力部３４に入力された情報が、第一の照合用認証情報ＶＣ１及び第二の照合用認証情報ＶＣ２のいずれとも符合しない場合には、制御フローをステップ３－１に戻す。一方、認証制御部４０は、情報入力部３４に入力された情報が、第一の照合用認証情報ＶＣ１及び第二の照合用認証情報ＶＣ２のいずれかと符合する場合には、制御フローをステップ３－６に進める。
ステップ３－５において、認証制御部４０は、ステップ３－４において情報入力部３４に入力された情報と、ステップ３－３において予め照合用認証情報生成部１３８によって生成して保持している第一の照合用認証情報ＶＣ１及び第二の照合用認証情報ＶＣ２とを照合し、その結果に基づいて、錠装置１０の動作制御（施解錠に係る制御）についての認証を行う。認証制御部４０は、情報入力部３４に入力された情報が、第一の照合用認証情報ＶＣ１及び第二の照合用認証情報ＶＣ２のいずれとも符合しない場合には、制御フローをステップ３－１に戻す。一方、認証制御部４０は、情報入力部３４に入力された情報が、第一の照合用認証情報ＶＣ１及び第二の照合用認証情報ＶＣ２のいずれかと符合する場合には、制御フローをステップ３－６に進める。
【0099】
（ステップ３－６）
ステップ３－６において、制御装置１３０は、ロック機構制御部３２がアクチュエータ２２に向けて動作信号を出力することにより、オートドア開閉装置１１０の施解錠を許可する。その後、制御装置１３０は、制御フローをステップ３－７に進める。
ステップ３－６において、制御装置１３０は、ロック機構制御部３２がアクチュエータ２２に向けて動作信号を出力することにより、オートドア開閉装置１１０の施解錠を許可する。その後、制御装置１３０は、制御フローをステップ３－７に進める。
【0100】
（ステップ３－７）
ステップ３－７において、制御装置１３０は、ステップ３－５において情報入力部３４に入力された情報が、第一の照合用認証情報ＶＣ１及び第二の照合用認証情報ＶＣ２のいずれと符合したのかを確認する。ここで、上述したように、複数回（ｎ回）に亘ってオートドア開閉装置１１０の動作制御が許容されることを条件として、次のタイミング（ｎ＋１回目）には照合用認証情報生成部１３８が第一の入力用認証情報ＩＣ１及び第二の入力用認証情報ＩＣ２の更新処理が行われる（図８参照）。そのため、サーバ１５０から第一の入力用認証情報ＩＣ１が出力されている間は、情報入力部３４に第一の入力用認証情報ＩＣ１が入力され、第一の照合用認証情報ＶＣ１と符合する。この場合、制御装置１３０において行われる一連の制御フローが完了する。一方、サーバ１５０から出力される入力用認証情報が従前と同一の第一の入力用認証情報ＩＣ１から、第二の入力用認証情報ＩＣ２によって更新された情報に変わると、情報入力部３４への情報入力による照合処理では、第二の照合用認証情報ＶＣ２と符合する。この場合、制御装置１３０において行われる一連の制御フローが完了する。このように、ステップ３－７において、情報入力部３４に入力された情報が、従前とは異なり、第一の照合用認証情報ＶＣ１から第二の照合用認証情報ＶＣ２に対応するもの変化していた場合には、制御フローがステップ３－８に進められる。
ステップ３－７において、制御装置１３０は、ステップ３－５において情報入力部３４に入力された情報が、第一の照合用認証情報ＶＣ１及び第二の照合用認証情報ＶＣ２のいずれと符合したのかを確認する。ここで、上述したように、複数回（ｎ回）に亘ってオートドア開閉装置１１０の動作制御が許容されることを条件として、次のタイミング（ｎ＋１回目）には照合用認証情報生成部１３８が第一の入力用認証情報ＩＣ１及び第二の入力用認証情報ＩＣ２の更新処理が行われる（図８参照）。そのため、サーバ１５０から第一の入力用認証情報ＩＣ１が出力されている間は、情報入力部３４に第一の入力用認証情報ＩＣ１が入力され、第一の照合用認証情報ＶＣ１と符合する。この場合、制御装置１３０において行われる一連の制御フローが完了する。一方、サーバ１５０から出力される入力用認証情報が従前と同一の第一の入力用認証情報ＩＣ１から、第二の入力用認証情報ＩＣ２によって更新された情報に変わると、情報入力部３４への情報入力による照合処理では、第二の照合用認証情報ＶＣ２と符合する。この場合、制御装置１３０において行われる一連の制御フローが完了する。このように、ステップ３－７において、情報入力部３４に入力された情報が、従前とは異なり、第一の照合用認証情報ＶＣ１から第二の照合用認証情報ＶＣ２に対応するもの変化していた場合には、制御フローがステップ３－８に進められる。
【0101】
（ステップ３－８）
ステップ３－８において、制御装置１３０は、これまで第一の照合用認証情報ＶＣ１としていた情報を、第二の照合用認証情報ＶＣ２に置換して更新する処理を行う。これと共に、制御装置１３０は、第二の照合用認証情報ＶＣ２として新たな情報を生成する。これにより、一連の制御フローが完了する。
ステップ３－８において、制御装置１３０は、これまで第一の照合用認証情報ＶＣ１としていた情報を、第二の照合用認証情報ＶＣ２に置換して更新する処理を行う。これと共に、制御装置１３０は、第二の照合用認証情報ＶＣ２として新たな情報を生成する。これにより、一連の制御フローが完了する。
【0102】
続いて、サーバ１５０側において行われる制御フローについて、図７を参照しつつ詳細に説明する。
【0103】
（ステップ４－１）
ステップ４－１において、サーバ１５０は、クライアント端末６０によるアクセスの有無を確認する。クライアント端末６０によるアクセスが確認されると、制御フローがステップ４－２に進められる。
ステップ４－１において、サーバ１５０は、クライアント端末６０によるアクセスの有無を確認する。クライアント端末６０によるアクセスが確認されると、制御フローがステップ４－２に進められる。
【0104】
（ステップ４－２）
ステップ４－２において、権限認証部５２は、上述したセキュリティシステム１の場合と同様にして、サーバ１５０にアクセスしてきたクライアント端末６０についてのユーザ認証が適正であるか否かの判定を行う。これにより、適正なユーザであるとの認証がなされた場合には、制御フローがステップ４－３に進められる。
ステップ４－２において、権限認証部５２は、上述したセキュリティシステム１の場合と同様にして、サーバ１５０にアクセスしてきたクライアント端末６０についてのユーザ認証が適正であるか否かの判定を行う。これにより、適正なユーザであるとの認証がなされた場合には、制御フローがステップ４－３に進められる。
【0105】
（ステップ４－３）
ステップ４－３において、サーバ１５０は、クライアント端末６０を介してランダム認証情報の入力がなされたか否かについての確認を行う。ランダム認証情報の入力が確認されると、制御フローがステップ４－４に進められる。
ステップ４－３において、サーバ１５０は、クライアント端末６０を介してランダム認証情報の入力がなされたか否かについての確認を行う。ランダム認証情報の入力が確認されると、制御フローがステップ４－４に進められる。
【0106】
（ステップ４－４）
ステップ４－４において、入力用認証情報出力部１５４は、所定のアルゴリズムにより入力用認証情報を生成する。ここで、上述したように、入力用認証情報出力部１５４は、入力用認証情報生成処理が所定回数繰り返されることを更新条件とし、入力用認証情報生成処理が所定回数繰り返されるまで同一の第一の入力用認証情報ＩＣ１を出力する。また、入力用認証情報出力部１５４は、入力用認証情報生成処理が所定回数繰り返されることを条件として第一の入力用認証情報ＩＣ１とは異なる第二の入力用認証情報ＩＣ２に更新する入力用認証情報更新処理を順次行う。そのため、ステップ４－４において、入力用認証情報出力部１５４は、第一の入力用認証情報ＩＣ１の出力回数が所定の出力回数Ｎよりも少ないか否かを確認する。ここで、第一の入力用認証情報ＩＣ１の出力回数がＮ以上である場合は、制御フローがステップ４－５に進められ、第一の入力用認証情報ＩＣ１の出力回数がＮよりも少ない場合は、制御フローがステップ４－６に進められる。
ステップ４－４において、入力用認証情報出力部１５４は、所定のアルゴリズムにより入力用認証情報を生成する。ここで、上述したように、入力用認証情報出力部１５４は、入力用認証情報生成処理が所定回数繰り返されることを更新条件とし、入力用認証情報生成処理が所定回数繰り返されるまで同一の第一の入力用認証情報ＩＣ１を出力する。また、入力用認証情報出力部１５４は、入力用認証情報生成処理が所定回数繰り返されることを条件として第一の入力用認証情報ＩＣ１とは異なる第二の入力用認証情報ＩＣ２に更新する入力用認証情報更新処理を順次行う。そのため、ステップ４－４において、入力用認証情報出力部１５４は、第一の入力用認証情報ＩＣ１の出力回数が所定の出力回数Ｎよりも少ないか否かを確認する。ここで、第一の入力用認証情報ＩＣ１の出力回数がＮ以上である場合は、制御フローがステップ４－５に進められ、第一の入力用認証情報ＩＣ１の出力回数がＮよりも少ない場合は、制御フローがステップ４－６に進められる。
【0107】
（ステップ４－５）
ステップ４－５に進んだ場合は、第一の入力用認証情報ＩＣ１の出力回数がＮ以上である。そのため、入力用認証情報出力部１５４は、これまで出力してきた第一の入力用認証情報ＩＣ１を、これとは異なる第二の入力用認証情報ＩＣ２に更新する処理を行う。その後、制御フローは、ステップ４－６に進められる。
ステップ４－５に進んだ場合は、第一の入力用認証情報ＩＣ１の出力回数がＮ以上である。そのため、入力用認証情報出力部１５４は、これまで出力してきた第一の入力用認証情報ＩＣ１を、これとは異なる第二の入力用認証情報ＩＣ２に更新する処理を行う。その後、制御フローは、ステップ４－６に進められる。
【0108】
（ステップ４－６）
ステップ４－６に進んだ場合、入力用認証情報出力部１５４は、第一の入力用認証情報ＩＣ１を出力する。ここで、上述したステップ４－４からステップ４－６に移行してきた場合には、従前と同一の第一の入力用認証情報ＩＣ１が出力される。一方、ステップ４－５からステップ４－６に移行してきた場合には、第一の入力用認証情報ＩＣ１として、従前において出力されていたものとは異なり、ステップ４－５において更新処理がなされた後の情報が出力される。これにより、一連の制御フローが完了する。
ステップ４－６に進んだ場合、入力用認証情報出力部１５４は、第一の入力用認証情報ＩＣ１を出力する。ここで、上述したステップ４－４からステップ４－６に移行してきた場合には、従前と同一の第一の入力用認証情報ＩＣ１が出力される。一方、ステップ４－５からステップ４－６に移行してきた場合には、第一の入力用認証情報ＩＣ１として、従前において出力されていたものとは異なり、ステップ４－５において更新処理がなされた後の情報が出力される。これにより、一連の制御フローが完了する。
【0109】
上述したように、第二実施形態のセキュリティシステム１００においては、入力用認証情報や照合用認証情報が、所定回数に亘って生成処理が繰り返されることを条件として別のものに更新される。そのため、例えば、オートドア開閉装置のように共用部分で使用されるオートドア開閉装置１１０のように、動作頻度の高いものにおいて、入力用認証情報や照合用認証情報として出力可能なバリエーションが枯渇してしまうのを抑制しつつ、高いセキュリティ精度を確保することができる。
【0110】
また、上述したセキュリティシステム１００は、サーバ１５０における入力用認証情報の出力アルゴリズムが、動作制御権限を有するとの認証がなされたクライアント端末６０による情報の入力を受け付け、所定の更新条件を満足するまで第一の入力用認証情報ＩＣ１を出力すると共に、更新条件を満足することを条件として、第一の入力用認証情報ＩＣ１とは異なる第二の入力用認証情報ＩＣ２に更新する入力用認証情報更新処理を順次行うものとされている。また、制御装置１３０における照合用認証情報の出力アルゴリズムは、第一の入力用認証情報ＩＣ１に対応する第一の照合用認証情報ＶＣ１、及び第二の入力用認証情報ＩＣ２に対応する第二の照合用認証情報ＶＣ２を出力する処理を行うものとされている。セキュリティシステム１００は、操作部１１４ａに入力された情報が、第一の照合用認証情報ＶＣ１に対応するものではなく、第二の照合用認証情報ＶＣ２に対応するものであることを条件として、認証制御部１４０が、動作制御を許容すると共に、第二の照合用認証情報ＶＣ２を第一の照合用認証情報ＶＣ１として更新し、新たな第二の照合用認証情報ＶＣ２を生成する照合用認証情報更新処理を実行するものとされている。このような構成とされているため、セキュリティシステム１００は、入力用認証情報や照合用認証情報の更新頻度を抑制しつつ、高いセキュリティ精度を確保することができる。
【0111】
上述したように、第二実施形態のセキュリティシステム１００は、入力用認証情報生成処理が所定回数繰り返されることを、入力用認証情報更新処理における更新条件としている。このように構成することにより、入力用認証情報更新処理の頻度を最小限に抑制しつつ、セキュリティ性を高めることができる。なお、本実施形態では、入力用認証情報生成処理が所定回数繰り返されることを、入力用認証情報更新処理における更新条件としているが、本発明はこれに限定されるものではない。具体的には、セキュリティシステム１００は、入力用認証情報生成処理が所定回数繰り返されることに代えて、あるいは加えて、別の条件を更新条件としても良い。例えば、セキュリティシステム１００は、入力用認証情報が更新された時点からの時間等の条件を入力用認証情報更新処理における更新条件の一つとしても良い。
【0112】
上述したセキュリティシステム１００は、照合用認証情報更新処理は、操作部１１４ａに第二の照合用認証情報ＶＣ２に対応する情報が入力されることにより、認証制御部１４０が動作制御を許容する処理が複数回連続で行われることを更新条件の一つしても良い。かかる構成によれば、例えば誤操作等によって操作部１１４ａに第二の照合用認証情報ＶＣ２に対応する情報が入力された場合に、適切でないタイミングにおいて照合用認証情報更新処理によって照合用認証情報が更新されてしまうのを抑制できる。
【0113】
また、上述したように、セキュリティシステム１００は、入力用認証情報更新処理が、不可逆的に行われるものであると良い。かかる構成によれば、入力用認証情報が誤って前の状態に戻ってしまうのを抑制できる。なお、本実施形態では、入力用認証情報更新処理が、不可逆的に行われる例を示したが、本発明はこれに限定されるものではなく、入力用認証情報更新処理が可逆的に行われるものであっても良い。
【0114】
また、上述したセキュリティシステム１００は、照合用認証情報更新処理の実行回数を報知可能であると良い。かかる構成によれば、例えば、照合用認証情報及び入力用認証情報の更新にズレが生じた場合等に適切にメンテナンスを行いやすくなる。
【0115】
本発明は、上述した実施形態や変形例等として示したものに限定されるものではなく、特許請求の範囲を逸脱しない範囲でその教示および精神から他の実施形態があり得る。上述した実施形態の構成要素は任意に選択して組み合わせて構成するとよい。また実施形態の任意の構成要素と、発明を解決するための手段に記載の任意の構成要素または発明を解決するための手段に記載の任意の構成要素を具体化した構成要素とは任意に組み合わせて構成してもよい。これらについても本願の補正または分割出願等において権利取得する意思を有する。
【産業上の利用可能性】
【0116】
本発明は、錠装置をはじめとして、セキュリティを確保するために用いられるセキュリティ装置を備えたセキュリティシステム全般において好適に利用できる。
【符号の説明】
【0117】
１ ：セキュリティシステム
１０ ：錠装置
３０ ：制御装置
３４ ：情報入力部
３６ ：ランダム認証情報出力部
３８ ：照合用認証情報生成部
４０ ：認証制御部
５０ ：サーバ
５２ ：権限認証部
５４ ：入力用認証情報出力部
６０ ：クライアント端末
１００ ：セキュリティシステム
１１０ ：オートドア開閉装置
１１４ａ ：操作部
１３０ ：制御装置
１４０ ：認証制御部
１５０ ：サーバ
ＩＣ１ ：第一の入力用認証情報
ＩＣ２ ：第二の入力用認証情報
ＶＣ１ ：第一の照合用認証情報
ＶＣ２ ：第二の照合用認証情報
１０ ：錠装置
３０ ：制御装置
３４ ：情報入力部
３６ ：ランダム認証情報出力部
３８ ：照合用認証情報生成部
４０ ：認証制御部
５０ ：サーバ
５２ ：権限認証部
５４ ：入力用認証情報出力部
６０ ：クライアント端末
１００ ：セキュリティシステム
１１０ ：オートドア開閉装置
１１４ａ ：操作部
１３０ ：制御装置
１４０ ：認証制御部
１５０ ：サーバ
ＩＣ１ ：第一の入力用認証情報
ＩＣ２ ：第二の入力用認証情報
ＶＣ１ ：第一の照合用認証情報
ＶＣ２ ：第二の照合用認証情報
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】