JP2011511350A - アクセス制御の管理方法および装置 - Google Patents

Abstract

アクセス許可が中央処理装置で記憶管理され、ロッキングユニットの所定の選択に対する許可情報でそれぞれのアクセス許可に追随してキーがプログラミングされ、アクセス要求の際はキーからロッキングユニットに無線で許可情報が送出され、ロッキングユニットでは受信した許可情報の関数としてアクセス許可が判定される、ロッキングユニット、特にロックおよび電子キーでアクセス制御を管理する方法であって、キーのプログラミングが、無線通信ネットワークを介して無線通信装置に許可情報を送出することと、移動通信装置の受信した許可情報をキーのメモリに送信することと、を特徴とする。

Description

本発明は、アクセス許可が中央処理装置で記憶管理され、それぞれのアクセス許可の関数としてロッキングユニットの所定の選択に対する許可情報でキーがプログラミングされ、アクセス要求の際はキーからロッキングユニットに無線で許可情報が送出され、ロッキングユニットでは受信した許可情報の関数としてアクセス許可が判定される、ロッキングユニット、特にロックおよび電子キーでアクセス制御を管理する方法に関するものである。

本発明は更に、
−複数のロッキングユニット、特にロック、およびロッキングユニットのロックおよびロック解除を無線で行うための複数の電子キーと、
−アクセス許可を記憶管理するための中央処理装置と、
−それぞれのアクセス許可の関数としてロッキングユニットの所定の選択に対する許可情報でキーをプログラミングするための手段と、
−キーからロッキングユニットに無線で許可情報を送信するための手段と
を含む、アクセス制御を管理するための装置であって、
得られた許可情報に基づいてアクセス許可を判定するために各ロッキングユニットは評価回路を含む、アクセス制御管理装置に関するものである。

本発明の状況で、「ロッキングユニット」という用語は電気的、電子的、または電子機械的なロッキングユニット、および特にロックを包含する意味がある。これについては、ロッキングユニットは、たとえば、識別された媒体の読み出し手段、特に電子キー、ロック電子システムのような種々の構成要素を含み得る。

無接触システムでの電子アクセス制御にはいくつかの選択肢がある。従来知られている各ＲＦＩＤシステムは電子キーをそなえており、これに識別符号（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）またはアクセス符号が電子的に記憶され、これはしばしば、「トランスポンダ」と呼ばれ、読み出し装置とも呼ばれる。トランスポンダは通常、それ自身のエネルギー源なしに構成され、必要なエネルギーは読み出し装置の電磁界から得られる。更に、キーがそれ自身のエネルギー源をそなえた能動送信器である無線システム（たとえば、自動車の中央ロッキングシステムの遠隔開放）も知られている。

複数のロッキングユニットおよび電子キーをそなえた、より大きなロックシステムでは、管理を容易にするためアクセス許可は中央処理装置に記憶される。これらの場合、中央処理装置は通常、データベースをそなえており、データベースで個々のロッキングユニット、キー、およびそれぞれのアクセス許可を管理することができる。電子キーはそれぞれの所望のアクセス許可の機能として、中央処理装置に接続された書き込み装置を介してアクセス符号と許可情報でプログラミングすることができる。

他のシステムでは、それぞれのロッキングユニットにアクセス許可を排他的に記憶することができる。これは、キー自身を必ずしもプログラミングする必要がないという利点はある。しかし、ロッキングユニットのアクセス許可の変更の度毎にロッキングユニットにそれぞれの情報を与えなければならず、ロッキングユニットに直接アクセスすることが必要になることが多いという欠点がある。

アクセス許可の変更の影響を受けるキーを特定の点、たとえば、プログラミングステーションに持参する必要なしに、センターからアクセス許可の変更が行えるように、読み出し装置のようなドア上の構成要素をネットワークに接続することもこれまでに知られている。しかし、ドアおよびロッキングユニットをネットワークに接続できない場合には、アクセス許可の変更時に、影響を受けたキーを利用可能にしなければならないか、もしくはネットワーク経由以外の方法、たとえば、プログラミング装置の助けを得て、変更された情報をドアにもたらさなければならないという問題が生じる。

本発明は、アクセス制御を管理するための方法および装置を改善して、それぞれ該当するキーをプログラミングステーションに持参する必要はなく、同時にロッキングユニットのネットワーキングを必要とすることなく簡単な形式でアクセス許可を提供し、変更できるようにすることを目的とする。したがって、ロッキングユニットに直接アクセスすることなく中央制御ステーションからアクセス許可を提供、変更することがいつでも可能となるべきである。

この目的を達成するために、本発明による方法は本質的に、キーのプログラミングが無線通信ネットワークを介して無線通信装置に許可情報を送出することと、通信装置の受信した許可情報をキーのメモリに送信することとを含むことを特徴とする。

この目的を達成するために、当初規定された種類の装置は本発明により更に発展されて、装置は更に少なくとも一つの無線移動通信装置を含み、キーをプログラミングするための手段は無線通信ネットワークを介して許可情報を移動通信装置の第一の通信インタフェースに送出するための手段を含み、そして移動通信装置が受信した許可情報をキーのメモリに送信するための手段が設けられる。

許可情報でのキーのプログラミングが無線通信ネットワークを介して行われるため、移動通信装置がそれぞれの通信ネットワークに登録されれば、許可情報を中央処理装置から所望のユーザまたはキーの所有者それぞれの無線移動通信装置に送出することができる。移動通信装置が受信した許可情報を適当な識別された媒体が利用可能とすることができ、したがってこれにはキー機能が割り当てられる。したがって、本発明によれば、「オンラインキー」という種別が設けられる。移動通信ネットワークおよびそれぞれの移動端末を介してキーを再プログラミングすることにより、許可情報を変更してキー所有者のアクセス許可を変更することができるからである。

キーの遠隔プログラミングの選択のため、アクセス許可の変更のために個々のロッキングユニットへ直接アクセスする必要はもはやない。据付けおよび初期設定の後にロッキングユニットは自律的な装置として動作することができ、特にどのようなネットワーク接続をも必要としない。これが特に有利なのは、ローカル環境のためにロッキングユニットのネットワーク化が望ましくない場合、たとえば、ロックシステムがより小さくてネットワーク化のコストが高過ぎる場合、またはドア内およびドア領域内の構造的介在が望ましくない場合である。

既に説明したように、本発明の趣旨による通信装置が受信した許可情報を識別された媒体に送信してキー機能を識別された媒体に割り当てるか、または識別された媒体に記憶された許可情報を更新する。この目的のため、いくつかの選択肢を設けてもよい。本発明のもう一つの好適な発展によれば、移動通信装置自身がキーとして使用され、移動通信装置が受信した許可情報をキーのメモリに送信することは、許可情報をロッキングユニットに無線で送出するために移動通信装置の通信インタフェースに対応するメモリに許可情報を書き込むことを含む。この場合、本発明による装置を更に発展させて、キーが通信装置内に形成され、メモリが移動通信装置の第２の通信インタフェースと接続された通信装置メモリとして構成され、第２の通信インタフェースは第１の通信インタフェースとは異なっており、キーからロッキングユニットへの許可情報の無線送信のために構成されている。このような更なる発展により、移動通信装置が受信した許可情報の外部媒体への送信が余計なものとなる。むしろ、許可情報は通信装置内に集積されたキーモジュールに直接送信され、特にこのキーモジュールのメモリに直接送信され、そこで退避される。これはキーモジュールの専用メモリである必要はなく、通信装置の主メモリとすることができる。この場合の許可情報は移動通信装置の通信インタフェースが利用できるように記憶されるので、この通信インタフェースを介してロッキングユニットへの許可情報の無線送信が可能となる。好適な形式では、これは通信装置の別の通信インタフェースであり、それを介して中央処理装置から許可情報を受信する通信インタフェースとは異なる。それを介して中央処理装置から許可情報を受信する通信インタフェースは好ましくは、ＧＳＭまたはＵＭＴＳインタフェースのような通信ネットワークの従来の通信インタフェースであるが、ロッキングユニットへの許可情報の無線送出のための通信インタフェースは好ましくはローカル通信のための、それに応じて削減された送信範囲で構成される。この場合のキーからロッキングユニットへの許可情報の送信は好ましくはＲＦＩＤを使用して行われる。もう一つの好適な更なる発展によれば、キーからロッキングユニットへの許可情報の送信は短距離無線通信（ｎｅａｒ−ｆｉｅｌｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ）を使用して、たとえばＮＦＣ規格に従って行われる。好適な仕方では、送信は許可の不要な帯域、すなわちＩＳＭ帯域で行われる。

移動通信装置からキーへの許可情報の送信のためのもう一つの選択肢は、移動通信装置の受信した許可情報のキーのメモリへの送信に識別された媒体等のための書き込み読み出し装置を使用することである。この状況での本発明による装置を更に発展させて、移動通信装置の受信した許可情報のキーのメモリへの送信のための手段は識別された媒体等のための書き込み読み出し装置を含む。このような場合には、外部識別された媒体がキーとして使用され、これは書き込み装置の助けでプログラミングされる、すなわちそれぞれの許可情報が書き込まれる。これは勿論、付加的な書き込み手順とそれぞれの書き込み手段を必要とするが、本発明のこの変形例のキーは拡張した応用ができるように、移動通信装置によらないようにしている。更に、一般的に、電力供給がなくてもキー機能が維持されるようにこのような外部識別された媒体はそれ自身の電力供給を必要としないが、移動通信装置自体をキーとして使用する場合には充分な電力供給を常に確保しなければならない。

本発明を好適に更に発展させた結果、許可情報が少なくとも一つのロック識別符号を含む。したがって、キー内の特定のロック識別符号の存在はたとえば、それぞれのロック識別符号に対してロッキングユニットに対するアクセス許可が実際に存在するということを意味する。

この点について本発明により、好適に進めた結果、ロッキングユニットでアクセス許可を判定する際に、受信した許可情報をロッキングユニットに記憶された自身のロック識別符号と比較される。この場合に本発明による装置を更に発展させた結果、ロッキングユニットの評価回路は、受信した許可情報を自身のロック識別符号と比較する比較回路を含む。したがって、この場合のアクセス許可の判定はロッキングユニットに記憶された自身のロック識別符号を使用して行われ、このロック識別符号は好ましくはロックシステム内のはっきりしたロック識別符号であり、設置時にロッキングユニットに割り当てられてロッキングユニット内にプログラミングされたものである。

許可情報の許可されていない読み出しを防止するため、そして特にキーからのロック識別符号の許可されていない読み出しとキーコピーの作成を防止するために、好適に進められた形式では、許可情報は暗号化された形式でキー内に与えられる。その結果、本発明による装置を更に発展させた結果、ロッキングユニットの評価回路は解読装置を含む。

これについては、最も簡単な場合には好適に進められた結果、どの識別符号情報も全体システムキーで暗号化された形式で与えられる。これにより、全体システムキーの知識無しに多分読み出しキーから実際のロック許可についての情報を得ることが防止される。したがって、キー毎にそしてロッキングユニット毎にしっかりと記憶され、読み出すことができない全体システムキーによって、キーのロック許可の後続の変化の防止が容易に行われる。

暗号化は種々の仕方で実現することができる。好適な手順によれば、ロック別の暗号化キーが各々ロッキングユニットに割り当てられ、ロッキングユニットに対する許可情報は中央処理装置内のそれぞれ割り当てられたロック別の暗号化キーで暗号化されて、通信装置および／またはキーにロック別に暗号化された許可情報として送出され、またロック別に暗号化された許可情報はロッキングユニット内で、そこに記憶されている割り当てられたロック別の暗号化キーを使用して解読される。したがって、この場合に中央処理装置は許可情報、すなわち、たとえば、ロック識別符号を暗号化する。その際、許可が与えられたそれぞれのロック識別符号を含むロッキングユニットだけが、そこに与えられたロック別の暗号化キーに基づいて許可情報の解読ができ、引き続いて解読された情報に基づいてアクセス許可の判定が行えるように、暗号化が行なわれる。それぞれに使用されるロック別の暗号化キーが知られていない限り、中央処理装置またはキーからの許可情報の許可されていない読み出しはアクセス制御の環境の意味で価値がない。

安全性を更に向上するために、好適に進められた結果、キー別の暗号化キーが各々キーに割り当てられ、キーに対する許可情報が中央処理装置内でそれぞれ割り当てられたキー別の暗号化キーで暗号化され、キー別に暗号化された許可情報として通信装置および／またはキーに送出されて、そこに記憶され、またキー別に暗号化された許可情報はキー内で、そこに記憶された、割り当てられたキー別の暗号化キーを使用して解読される。この手順により、許可情報はロック別ではなく、キー別に暗号化される。これにより、与えられたキーに送出された許可情報はこのキーに割り当てられた暗号化キー、たとえばキーＩＤで暗号化され、このキーだけが許可情報を解読したり、使用したりすることができる。その結果、キーからの暗号化された許可情報の許可されていない読み出しはアクセス制御の環境の意味で好ましくない。このとき、許可情報の解読と使用はもはや可能でないからである。安全性を更に向上するために、キー別のキーは全体システムキーと単純に結合することができる（たとえば、全体システムキーで暗号化することができる）。

ロック別暗号化キーとキー別暗号化キーの両方で許可情報を暗号化する場合には、安全性の更なる向上が可能となる。この場合の方法を遂行する好ましい仕方によれば、許可情報は各々最初に中央処理装置内でそれぞれのロック別暗号化キーで暗号化され、ロック別に暗号化された許可情報は次にキー別暗号化キーで暗号化され、ロック別に暗号化された許可情報およびキー別に暗号化された許可情報はそれぞれ通信装置およびキーに送出されてそこに記憶され、ロック別に暗号化された許可情報およびキー別に暗号化された許可情報はキー内に記憶されたキー別暗号化キーを使用してキー内で解読され、（部分的に）解読された許可情報はロッキングユニットに送信されて、そこに記憶されているロック別暗号化キーを使用してロッキングユニット内で解読される。このように、許可情報は二重暗号化され、解読は２段階で行なわれる。初めは、許可情報が対象とするそのキーだけがキー別暗号化の解読を行なうことができよう。このとき、一つまたは数個のロッキングユニットに対する一つまたは数個のロック別に暗号化されたデータパッケージがキー内にとどまろう。これらのデータをロッキングユニットに送信した後、ロッキングユニットは最終的にデータの解読を行ない、それぞれの動作（たとえば、アクセスチェック）を行なうことができよう。このような手順は、情報経路に沿った複写攻撃を防止するかも知れない。更に、情報経路のすべてを安全にする必要はない。とにかく、データの解読を行なえるのはそれぞれの許可された受信器だけであるからである。

許可されていない行動に対する安全策を更に強化するため、好適に進められた結果、キーからロッキングユニットへの許可情報の送信は安全にされた接続を介して行なわれる。この点についての本発明による装置の好適な更なる発展の結果、キーからロッキングユニットへ許可情報を送信するための安全な接続を作成するための手段が設けられる。このような構成により、キーからロッキングユニットへの無線送信の間に許可情報が「傍受される」ことが防止される。

更に、中央処理装置から移動通信装置および／またはキーへの許可情報の送出は安全にされた接続を介して行なうこととしてもよい。

本発明の関係では、アクセス許可は必ずしもロック識別符号によって行なう必要はない。許可情報がキー識別符号を含むということも考え得る。勿論、このような場合のロッキングユニットにおけるアクセス許可のチェックはロッキングユニットに記憶されたロック識別符号との簡単な比較に基づくことはできない。むしろ、ロッキングユニットは演算アルゴリズムを使用してそれぞれのキー識別符号からアクセス許可を判定するかも知れない。この演算アルゴリズムは中央処理装置でキーを作成するときにも考慮に入れなければならない。しかし、許可情報は両方、すなわちロック識別符号とそれぞれのキー識別符号を含んでもよい。このことは、ロッキングユニットでのアクセス許可の判定は更に、キーの受信したキー識別符号をロッキングユニットに記憶されたキー識別符号リストと比較し、受信したキー識別符号がキー識別符号リストからのキー識別符号と一致した場合にアクセスを拒絶するという好適手順では利点があろう。この点で本発明による装置を好適に更に発展させた結果、ロッキングユニットはキー識別符号リストのためのメモリを含み、メモリはロッキングユニット内の評価回路とともに、キーの受信したキー識別符号をロッキングユニットに記憶されたキー識別符号と比較し、受信したキー識別符号がキー識別符号リストからのキー識別符号と一致した場合にはアクセスが拒絶される。

したがって、ロッキングユニットに記憶されたキー識別符号リストがいわゆる「ブラックリスト」を構成し、キーが送信したロック識別符号からアクセス許可を行なうか否かにかかわらず、どんなことがあってもアクセスを許すべきではないキー識別符号を含んでいる。これが特に利点があるのは、たとえば、システムの個別のユーザが加入することを禁止すべきで、このように許可情報をそれに応じて変更するため中央処理装置が当該ユーザの移動通信装置を利用できない場合である。

好適手順によって進められた結果、キー識別符号リストが中央処理装置で記憶管理され、無線通信ネットワークを介して移動通信装置に送信され、キーからロッキングユニットに無線送出され、ロッキングユニットに記憶される。この状況での装置を好適に更に発展させた結果、中央処理装置がキー識別符号リストのためのメモリを含み、また、無線通信ネットワークを介して移動通信装置にキー識別符号リストを送信し、キーからロッキングユニットにキー識別符号リストを無線送出するための手段が設けられる。このような構成では、好ましくはシステムのすべてのロッキングユニットで準備完了状態に維持されたキー識別符号リストは簡単に、非常に短時間で更新することにより、リストに付加的なキー識別符号を追加したり、リストからキー識別符号を抹消したりすることができる。この場合の特定のロッキングユニットのキー識別符号リストの更新は、キー識別符号リストについて中央処理装置がその移動通信装置またはキーを更新した第１のユーザがそれぞれのロッキングユニットに接近して、開始または終了の手順を開始するとただちに行なわれる。ロッキングユニットに記憶されたキー識別符号リストのこのような更新手順の後に、そのキー識別符号がそのときまでにキー識別符号リストに組み込まれたが、その移動通信装置が通信ネットワークの範囲外にあるか、または中央処理装置が到達できないようなユーザが開始または終了の手順を開始することを希望しても、そのユーザに対してはアクセスが拒絶される。

中央処理装置と移動通信装置との間のデータ転送を容易にするために、好適に進められた結果、無線通信ネットワークを介して移動通信装置にショートメッセージとして許可情報および／またはキー識別符号リストが送信される。この状況での本発明による装置を好適に更に発展させた結果、無線通信ネットワークを介して移動通信装置にショートメッセージとして許可情報および／またはキー識別符号リストを送信するためにショートメッセージサービスが提供される。移動通信装置にショートメッセージの送出により、動作費用を最小にするようにユーザの介在または寄与の危険なしに受信が行なわれるという利点が得られる。良好なデータ送信のためには、移動通信装置が通信ネットワークの伝送範囲内にあり、装置をターンオンすれば充分である。許可情報、ステータス情報等をトリガするために、中央処理装置に対するユーザ側の要求は必ずしも必要とされない。

しかし、誰かが、たとえば、それまでアクセス許可を持っていなかった特定のロッキングユニットに対するアクセス許可を申請した場合、ユーザはそれぞれの要求を中央処理装置に送出することが可能であるべきである。この目的で方法を好適に実行する仕方では、中央処理装置から移動通信装置への許可情報の送出は、移動通信装置から中央処理装置へユーザが送出する要求に対する応答として行なわれる。

複数のロッキングユニットとキーを含み、より大きなロック設備の管理を容易にするために、個々のロッキングユニットのステータスについての調査を中央処理装置で問い合わせることができれば都合がよい。このため、ロッキングユニットから中央処理装置へのステータス情報の送信が必要とされよう。この状況での本発明による方法を好適に更に発展させた結果、ロッキングユニットのステータス情報、たとえば、電池充電状態、ログデータ等がキーおよび／または移動通信装置に無線送信され、無線通信ネットワークを介して移動通信装置によって中央処理装置に送出される。この状況での本発明による装置を更に発展させた結果、ロッキングユニットは、たとえば、電池充電状態、ログデータ等のようなロッキングユニットのステータス情報のためのメモリ、およびキーおよび／または移動通信装置にステータス情報を無線送信するための手段を含む。ロッキングユニットの開始または終了の手順毎に各ステータス情報が送信されれば、中央処理装置で個々の終了および開始の手順毎に、各ロッキングユニットと各キーの両方に関連する情報を検索することが可能となろう。

しかし、許可情報の送信の他に、もう一方の方向に、すなわち中央処理装置から個々のロッキングユニットにデータ送信を行なうことも可能である。このようなデータ送信はたとえば、ロッキングユニットのプログラミングに役立つことができ、これはたとえば、ロッキングユニット毎にロック識別符号を与え、かつ選択的にロック別暗号化キーを与える最初の始動に関して行なわれる。この場合、それを介してデータ送信が行なわれる移動通信装置はロッキングユニットに対するプログラミング装置として役立つことになる。

全体として本発明により、ロッキングユニットのネットワーク接続を必要とすることなく、アクセス制御管理が大幅に容易となる。したがって、ロッキングユニットでのアクセス許可の判定は都合のよいことに、キーから得られて選択的に既にロッキングユニットに記憶されているデータのみに基づいて行なわれる。したがって、アクセス制御の間にそれぞれキーから得られるデータの他に、ロッキングユニットが別の制御または認証ステーションから、または中央処理装置から更なるデータを受信することはアクセス許可の判定には必要でない。むしろ、ネットワーク接続のない自律的な装置としてロッキングユニットを設計することが行なわれる。

第１の構成におけるアクセス制御システムの概略構造を示す図である。 アクセス制御システムのもう一つの構成を示す図である。

以下、図面に概略図示された実施例により本発明を更に詳しく説明する。
図１で、中央処理装置は１で示される。アクセス制御システムの助けで、それへのアクセスを制御すべき対象は２で示され、この場合、家として概略図示される。対象２は各々、ＲＦＩＤに基づくロッキングユニットのあるドアをそなえている。管理者３は中央処理装置１を管理し、アクセス許可を割り当てることができる。中央処理装置１は、ＧＳＭ移動ネットワークのような移動無線通信ネットワーク４に接続され、ＧＳＭ移動ネットワーク４を介して移動通信装置５に許可情報を送出することができる。移動通信装置５はキー機能を含んだ移動電話である。各移動電話はたとえば、ＲＦＩＤモジュールを含み、中央処理装置１から得られた許可情報をＲＦＩＤモジュールのメモリに書き込むことができる。最も簡単な場合には、許可情報がロック識別符号として移動通信装置５に送出される。非常に単純化された例で、図１に示された対象のロッキングユニットが識別符号１００、１０１、および１０２をそなえている場合には、識別符号１０１の形式での通信装置５への許可情報の送信は、これが識別符号１０１を含んだロッキングユニットに対するアクセス許可に対応するということを意味する。このようにして、キーとして使用される通信装置５が識別符号１０１を含んだロッキングユニットの近くに持っていかれ、アクセス許可のチェックの進行中に許可情報、すなわちロック識別符号「１０１」が送信されたとき、キーが送信するロック識別符号とそれ自身のロック識別符号との比較に基づいて、一致した場合にはロッキングユニットはアクセス許可の存在を認め、これによりロックがイネーブルされる。

図２から、種々の応用が明らかである。図２でも、中央処理装置は１で示され、管理者は３で示されている。中央処理装置１はデータベース６を含むかまたは、中央処理装置１がこのようなデータベースと接続され、データベースにアクセス許可が記憶され、管理される。中央処理装置１は更に書き込み装置７と接続され、書き込み装置７はたとえば、ＲＦＩＤタグまたはトランスポンダに対する書き込み装置として構成される。ＲＦＩＤトランスポンダ８が図示されており、これには書き込み装置７で書き込みを行なうことができる。これは基本的には、ＲＦＩＤトランスポンダをプログラミングするための従来の方法に対応する。

図２の構成による移動通信装置５と中央処理装置１との間のデータ接続は種々の仕方で実現することができる。インタネット９との無線接続は、たとえば、Ｗ−ＬＡＮ、ＧＳＭまたはＵＭＴＳのような種々の接続プロトコルを介して確立することができ、この場合、中央処理装置１もインタネット９と接続される。代わりに、または付加的に、ＳＭＳゲートウェイ１０を設けて、中央処理装置１と移動通信装置５との間のデータ交換をショートメッセージサービスにより行なってもよい。

この場合の移動通信装置５のユーザ１１は線１２で示されるように中央処理装置１にアクセスすることができ、中央処理装置１への所要のアクセス権を持っていれば、アクセス許可を管理することができる。ユーザ１１が管理者でなければ、ユーザ１１に許された中央処理装置１へのアクセスはユーザ１１自身のアクセス許可を管理し、そして選択的に変更することだけが許される。中央処理装置１へのアクセスはたとえば、ウェブインタフェースを介して行なうことができ、ユーザ１１は任意のウェブ使用可能なコンピュータを使用してアクセス許可を管理することができる。

図２に５で示された移動通信装置はＮＦＣモジュールをそなえた移動電話であってもよい。この場合、中央処理装置１から得られる許可情報を集積化されたＮＦＣモジュールが入手することができ、ＮＦＣ接続を介して許可情報をロッキングユニット１３に送信することが可能となる。

図２はもう一つの移動通信装置１４を示す。移動通信装置１４自身はキー機能をそなえていない。中央処理装置１によって送信される許可情報はむしろ、外部ＲＦＩＤトランスポンダ１５に転送される。次に、ＲＦＩＤトランスポンダ１５を移動通信装置１４とは独立して使用して、ロッキングユニット１３をロックすることができる。

Claims (38)

1. アクセス許可が中央処理装置で記憶管理され、
   それぞれのアクセス許可の関数としてロッキングユニットの所定の選択に対する許可情報でキーがプログラミングされ、
   アクセス要求の際はキーからロッキングユニットに無線で許可情報が送出され、
   ロッキングユニットでは受信した許可情報の関数としてアクセス許可が判定される、ロッキングユニット、特にロックおよび電子キーでアクセス制御を管理する方法であって、
   キーのプログラミングが、無線通信ネットワークを介して無線通信装置に許可情報を送出することと、
   通信装置の受信した許可情報をキーのメモリに送信することと、
   を含むことを特徴とする方法。
2. 請求項１に記載された方法であって、移動通信装置がキーとして使用され、移動通信装置が受信した許可情報をキーのメモリに送信することは、許可情報をロッキングユニットに無線で送出するために移動通信装置の通信インタフェースに対応するメモリに許可情報を書き込むステップを含むこととを特徴とする方法。
3. 請求項１または２に記載された方法であって、移動通信装置の受信した許可情報のキーのメモリへの送信は、識別された媒体等のための書き込み読み出し装置を使用することを含むことを特徴とする方法。
4. 請求項１、２または３に記載された方法であって、許可情報が少なくとも一つのロック識別符号を含むことを特徴とする方法。
5. 請求項４に記載された方法であって、ロッキングユニットでのアクセス許可の判定は、受信した許可情報をロッキングユニットに記憶された自身のロック識別符号と比較することを含むことを特徴とする方法。
6. 請求項１から５のいずれか１項に記載された方法であって、許可情報は暗号化された形式でキー内に与えられることを特徴とする方法。
7. 請求項１から６のいずれか１項に記載された方法であって、どの識別符号情報も全体システムキーで暗号化された形式で与えられることを特徴とする方法。
8. 請求項１から７のいずれか１項に記載された方法であって、ロック別の暗号化キーが各々ロッキングユニットに割り当てられることと、
   ロッキングユニットに対する許可情報は中央処理装置内のそれぞれ割り当てられたロック別の暗号化キーで暗号化されて、通信装置および／またはキーにロック別に暗号化された許可情報として送出されることと、
   ロック別に暗号化された許可情報はロッキングユニット内で、そこに記憶されている割り当てられたロック別の暗号化キーを使用して解読されることと、
   を特徴とする方法。
9. 請求項１から８のいずれか１項に記載された方法であって、キー別の暗号化キーが各々キーに割り当てられることと、
   キーに対する許可情報が中央処理装置内でそれぞれ割り当てられたキー別の暗号化キーで暗号化され、キー別に暗号化された許可情報として通信装置および／またはキーに送出されて、そこに記憶されることと、
   またキー別に暗号化された許可情報はキー内で、そこに記憶された、割り当てられたキー別の暗号化キーを使用して解読されることと、
   を特徴とする方法。
10. 請求項８および９に記載された方法であって、許可情報は各々最初に中央処理装置内でそれぞれのロック別暗号化キーで暗号化されることと、
    ロック別に暗号化された許可情報は次にキー別暗号化キーで暗号化されることと、
    ロック別に暗号化された許可情報およびキー別に暗号化された許可情報はそれぞれ通信装置およびキーに送出されてそこに記憶されることと、
    ロック別に暗号化された許可情報およびキー別に暗号化された許可情報はキー内に記憶されたキー別暗号化キーを使用してキー内で解読されることと、
    （部分的に）解読された許可情報はロッキングユニットに送信されて、そこに記憶されているロック別暗号化キーを使用してロッキングユニット内で解読されることと、
    を特徴とする方法。
11. 請求項１から１０のいずれか１項に記載された方法であって、キーからロッキングユニットへの許可情報の送信は安全化された接続を介して行なわれることを特徴とする方法。
12. 請求項１から１１のいずれか１項に記載された方法であって、中央処理装置から移動通信装置および／またはキーへの許可情報の送出は安全化された接続を介して行なわれることを特徴とする方法。
13. 請求項１から１２のいずれか１項に記載された方法であって、キーからロッキングユニットへの許可情報の送信はＲＦＩＤを使用して行われることを特徴とする方法。
14. 請求項１から１３のいずれか１項に記載された方法であって、キーからロッキングユニットへの許可情報の送信が、たとえばＮＦＣ規格に従って短距離無線通信（ｎｅａｒ−ｆｉｅｌｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ）を使用して行われることを特徴とする方法。
15. 請求項１から１４のいずれか１項に記載された方法であって、ロッキングユニットでのアクセス許可の判定は更に、キーの受信したキー識別符号をロッキングユニットに記憶されたキー識別符号リストと比較し、受信したキー識別符号がキー識別符号リストからのキー識別符号と一致した場合にアクセスを拒絶することを特徴とする方法。
16. 請求項１５に記載された方法であって、キー識別符号リストが中央処理装置で記憶管理され、無線通信ネットワークを介して移動通信装置に送信され、キーからロッキングユニットに無線送出され、ロッキングユニットに記憶されることを特徴とする方法。
17. 請求項１から１６のいずれか１項に記載された方法であって、無線通信ネットワークを介して移動通信装置にショートメッセージとして許可情報および／またはキー識別符号リストが送信されることを特徴とする方法。
18. 請求項１から１７のいずれか１項に記載された方法であって、ロッキングユニット内での許可情報の判定は、キーから得られるデータだけに基づくことを特徴とする方法。
19. 請求項１から１８のいずれか１項に記載された方法であって、中央処理装置から移動通信装置への許可情報の送出は、移動通信装置から中央処理装置へユーザが送出する要求に対する応答として行なわれることを特徴とする方法。
20. 請求項１から１９のいずれか１項に記載された方法であって、ロッキングユニットのステータス情報、たとえば、電池充電状態、ログデータ、ロック状態等がキーおよび／または移動通信装置に無線送信され、無線通信ネットワークを介して移動通信装置によって中央処理装置に送出されることを特徴とする方法。
21. アクセス制御を管理するための、特に請求項１から２０のいずれか１項に記載された方法を実行するための装置であって、
    −複数のロッキングユニット、特にロック、およびロッキングユニットのロックおよびロック解除を無線で行うための複数のキーと、
    −アクセス許可を記憶管理するための中央処理装置と、
    −それぞれのアクセス許可の関数としてロッキングユニットの所定の選択に対する許可情報でキーをプログラミングするための手段と、
    −キーからロッキングユニットに無線で許可情報を送信するための手段と
    を含み、
    得られた許可情報に基づいてアクセス許可を判定するために各ロッキングユニットは評価回路を含み、
    装置は更に少なくとも一つの無線移動通信装置を含むことと、
    キーをプログラミングするための手段は無線通信ネットワークを介して許可情報を移動通信装置の第一の通信インタフェースに送出するための手段を含むことと、
    移動通信装置が受信した許可情報をキーのメモリに送信するための手段が設けられることと、
    を特徴とする装置。
22. 請求項２１に記載された装置であって、キーが通信装置内に形成され、
    メモリが移動通信装置の第２の通信インタフェースと接続された通信装置メモリとして構成され、
    第２の通信インタフェースは第１の通信インタフェースとは異なっており、キーからロッキングユニットへの許可情報の無線送信のために構成されていること、
    を特徴とする装置。
23. 請求項２１に記載された装置であって、移動通信装置の受信した許可情報のキーのメモリへの送信のための手段は識別された媒体等のための書き込み読み出し装置を含むことを特徴とする装置。
24. 請求項２１、２２、または２３に記載された装置であって、許可情報が少なくとも一つのロック識別符号を含むことを特徴とする装置。
25. 請求項２１から２４のいずれか１項に記載された装置であって、ロッキングユニットの評価回路は、受信した許可情報を自身のロック識別符号と比較するための比較回路を含むことを特徴とする装置。
26. 請求項２１から２５のいずれか１項に記載された装置であって、許可情報は暗号化された形式でキー内に存在することを特徴とする装置。
27. 請求項２１から２６のいずれか１項に記載された装置であって、どの識別符号情報も全体システムキーで暗号化された形式で存在することを特徴とする装置。
28. 請求項２１から２７のいずれか１項に記載された装置であって、許可情報がロック別に暗号化された形式で存在することと、評価回路が解読装置を含むことを特徴とする装置。
29. 請求項２１から２８のいずれか１項に記載された装置であって、許可情報がキー別に暗号化された形式でキー内に存在することと、キーが解読装置を含むことを特徴とする装置。
30. 請求項２１から２９のいずれか１項に記載された装置であって、キーからロッキングユニットへの許可情報の送信のための安全な接続を作成するための手段が設けられることを特徴とする装置。
31. 請求項２１から３０のいずれか１項に記載された装置であって、中央処理装置から移動通信装置および／またはキーへの許可情報の送出のための安全な接続を作成するための手段が設けられることを特徴とする装置。
32. 請求項２１から３１のいずれか１項に記載された装置であって、キーがＲＦＩＤデータキャリアとして構成されることを特徴とする装置。
33. 請求項２１から３２のいずれか１項に記載された装置であって、キーからロッキングユニットへの許可情報の無線送信のための手段が、たとえばＮＦＣ規格に従って短距離無線通信（ｎｅａｒ−ｆｉｅｌｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ）対応に構成されることを特徴とする装置。
34. 請求項２１から３３のいずれか１項に記載された装置であって、ロッキングユニットはキー識別符号リストのためのメモリを含み、メモリはロッキングユニット内の評価回路と協力して、キーの受信したキー識別符号をロッキングユニットに記憶されたキー識別符号と比較し、受信したキー識別符号がキー識別符号リストからのキー識別符号と一致した場合にはアクセスが拒絶されることを特徴とする装置。
35. 請求項３４に記載された装置であって、中央処理装置がキー識別符号リストのためのメモリを含み、また、無線通信ネットワークを介して移動通信装置にキー識別符号リストを送信し、キーからロッキングユニットにキー識別符号リストを無線送出するための手段が設けられることを特徴とする装置。
36. 請求項２１から３５のいずれか１項に記載された装置であって、無線通信ネットワークを介して移動通信装置にショートメッセージとして許可情報および／またはキー識別符号リストを送信するためにショートメッセージサービスが提供されることを特徴とする装置。
37. 請求項２１から３６のいずれか１項に記載された装置であって、ネットワーク接続のない自律的な装置としてロッキングユニットが設計され、ロッキングユニット内でのアクセス許可の判定はキーの受信したデータのみに基づいて行なわれることを特徴とする装置。
38. 請求項２１から３７のいずれか１項に記載された装置であって、ロッキングユニットは、たとえば、電池充電状態、ログテータ、ロック状態等のようなロッキングユニットのステータス情報のためのメモリを含むことと、キーおよび／または移動通信装置にステータス情報を無線送信するための手段が設けられることとを特徴とする装置。

Images