JP4820143B2 - 制御システム、及び携帯端末 - Google Patents

Description

本発明は、携帯端末を用いて装置に取り付けられた鍵を解錠する等の制御を行う制御システム関し、特に、他の携帯端末を介して当該制御を行う技術に関する。

従来、ロッカーを施錠した利用者が他の人にロッカー内の物を取出してもらいたい等、施錠者と解錠者が異なる場合に、鍵の紛失や盗難を防止して安全にロッカーを解錠することができるロッカーシステムが提供されている(特許文献１を参照)。
このロッカーシステムは、ロッカーを利用するユーザ等の携帯電話機とロッカーの利用状況を管理するサーバで構成されており、ロッカー施錠者は、予め施錠者の電話番号や解錠パスワード等の情報と、他の解錠権限を有する携帯電話機の電話番号等の情報を自分の携帯電話機を用いてサーバへ登録しておく。

サーバは、施錠者と異なる解錠権限を有する携帯電話機から解錠要求がされた場合に、施錠者の携帯電話機へ解錠パスワードを要求し、施錠者から解錠パスワードが送信された場合に限り、該当するロッカーを解錠する。
上述の特許文献１の技術によれば、解錠用パスワード等を解錠者に教えることなくロッカーの解錠を依頼することができる。
特開2004-011397号公報

しかしながら、特許文献１の技術では、予め施錠者によってサーバに登録された解錠権限を有する特定ユーザの携帯電話機しかロッカーを解錠することができない。そのため、登録されたユーザが不在等で解錠を行うことが困難な状況下において、他のユーザには解錠を依頼することができないという問題がある。
そこで、本発明は、かかる問題に鑑みてなされたものであり、解錠等の制御を必要とする制御装置の制御を携帯電話機等の携帯端末を用いて行なう場合において、不特定ユーザの携帯端末を介して安全に制御しうる制御システムを提供することを目的とする。

上記課題を解決するために、本発明に係る制御システムは、第一携帯端末から第二携帯端末を介して制御対象装置を制御する制御システムであって、前記第一携帯端末は、暗号鍵を保持する暗号鍵保持手段と、認証用情報を前記暗号鍵を用いて暗号化した暗号化認証情報を第二携帯端末へ送信する送信手段とを備え、前記第二携帯端末は、前記第一携帯端末から暗号化認証情報を受信する受信手段と、前記暗号化認証情報を前記制御対象装置へ近距離通信により送信する認証情報送信手段とを備え、前記制御対象装置は、前記暗号鍵と対応する復号鍵を保持する復号鍵保持手段と、前記暗号化認証情報を近距離通信により受信する認証情報受信手段と、前記暗号化認証情報を前記復号鍵で復号して所定の認証処理を行い、認証結果が正当である場合に限り、所定の制御を行う制御手段とを備えることを特徴とする。

前記所定の制御は、前記制御対象装置に装着された鍵の解錠又は施錠を行う制御であることとしてもよい。
また、上記課題を解決するために制御対象装置を制御する携帯端末は、暗号鍵を保持する暗号鍵保持手段と、認証用情報を前記暗号鍵を用いて暗号化し、暗号化認証情報を生成する暗号処理手段と、前記暗号化認証情報を送受信する送受信手段と、前記暗号化認証情報を前記制御対象装置へ近距離通信により送信する認証情報送信手段とを備えることを特徴とする。

上記構成によれば、例えば、ロッカー等の制御対象装置の解錠を制御する場合において、鍵の施錠者と解錠者が異なるとき、施錠者は、予め解錠権限を有する特定ユーザの携帯端末を登録せずに、解錠可能なユーザに解錠を依頼することができる。また、解錠を依頼するユーザの携帯端末である第一携帯端末は、一時的に解錠権限を与えられたユーザの携帯端末である第二携帯端末に対し、解錠用の認証情報を暗号化して送信するので、第三者への認証情報の漏洩や改ざんを防止すると共に、解錠権限を与えたユーザに認証情報を知られることなく解錠することができる。

更に、第三者が第一携帯端末と第二携帯端末との間でやりとりされる暗号化認証情報を盗聴した場合でも、認証情報は暗号化されている上に第一携帯端末と制御対象装置との関係が知られることがなく、制御対象装置の所在地においては、第二携帯端末と制御対象装置の間を赤外線通信等の近距離無線通信を行なうことにより、代理人は第二携帯端末を有線接続する等の手間を要することなく、周囲に配慮するのみで暗号化認証情報の漏洩を防止することができる。

また、前記第一携帯端末と前記第二携帯端末は互いに通話可能であり、前記送信手段は、 第二携帯端末と通話の際に、前記暗号化認証情報を前記第二携帯端末へ送信することとしてもよい。
この構成によれば、制御対象装置の制御を依頼されたユーザ(以下、「代理人」と言う。)の第二携帯端末と依頼したユーザ(以下、「所有者」と言う。)の第一携帯端末との間で音声通話がなされている場合に限り、第二携帯端末へ暗号化認証情報を送信するため、所有者は、代理人の正当性を音声通話で確認したうえで暗号化認証情報を代理人へ送信することができる。

また、前記認証情報送信手段は、第一携帯端末と通話の際に、前記暗号化認証情報を前記制御対象装置へ送信することとしてもよい。
この構成によれば、代理人の第二携帯端末と所有者の第一携帯端末との間で音声通話がなされている場合に限り、第二携帯端末は第一携帯端末から送信された暗号化認証情報を制御対象装置へ送信するので、所有者は、第二携帯端末による暗号化認証情報の送信タイミングを制御することができ、代理人によって暗号化認証情報がいつでも送信されることを防止することができる。

また、前記第二携帯端末は、更に、ユーザから前記暗号化認証情報を送信する送信指示を受付ける送信指示受付手段を備え、前記認証情報送信手段は、前記送信指示を受付けた時に前記暗号化認証情報を前記制御対象装置へ近距離通信により送信することとしてもよい。
この構成によれば、代理人が、ボタン操作等により暗号化認証情報の送信を指示した場合に限り、第二携帯端末は暗号化認証情報を制御対象装置へ送信するので、代理人は、制御対象装置の近くへ移動して安全を確認した上で暗号化認証情報を送信することができる。

また、前記送信手段は、更に、前記暗号化認証情報と共に有効期間を示す期間情報を第二携帯端末へ送信し、前記受信手段は、前記暗号化認証情報と前記期間情報を受信し、前記認証情報送信手段は、前記暗号化認証情報と前記期間情報を前記制御対象装置へ近距離通信により送信し、前記制御対象装置は、更に、計時手段を備え、前記認証情報受信手段は、前記暗号化認証情報と前記期間情報を近距離通信により受信し、前記制御手段は、認証結果が正当であり、且つ認証時点が期間情報により示される有効期間内である場合に限り、前記所定の制御を行うこととしてもよい。

この構成によれば、所有者は、制御対象装置を制御することができる有効期間を指定して依頼することができるので、有効期間を経過後に、代理人や暗号化認証情報を傍受した第三者が、暗号化認証情報を用いて制御対象装置を制御することを防止することができる。
また、前記暗号鍵保持手段は、複数の暗号鍵を保持しており、前記復号鍵保持手段は、前記各暗号鍵に対応する復号鍵を保持しており、前記送信手段は、更に、前記暗号鍵保持手段により保持されている暗号鍵を所定時間毎に変えて特定する暗号鍵特定部を備え、 特定された暗号鍵を用いて前記認証用情報を暗号化した暗号化認証情報と当該所定時間を示す時間情報を第二携帯端末へ送信し、前記制御手段は、更に、復号鍵保持手段に保持されている復号鍵のうち、前記時間情報に基づいて暗号化に用いられた暗号鍵に対応する復号鍵を特定する復号鍵特定部を備え、特定された復号鍵を用いて前記暗号化認証情報を復号し、所定の認証処理を行うこととしてもよい。

この構成によれば、所有者は、制御を依頼する毎に暗号鍵を特定し、特定した暗号鍵を用いて認証情報を暗号化することができるので、漏洩した暗号化情報を取得した第三者や代理人によって同じ暗号化認証情報が用いられ、制御対象装置の制御が行われる確率を低減することができる。
また、前記暗号鍵は、前記制御対象装置の公開鍵であり、前記復号鍵保持手段は、第一公開鍵に対応する秘密鍵を復号鍵として保持しており、前記制御対象装置は、更に、前記第一公開鍵を前記第二携帯端末へ近距離通信により送信する公開鍵送信手段を備え、前記第二携帯端末は、更に、前記制御対象装置から近距離通信により前記第一公開鍵を受信する公開鍵受信手段を備え、前記第一携帯端末は、更に、前記第二携帯端末から第一公開鍵を受信し、当該第一公開鍵を前記暗号鍵保持手段に保持させる受信手段を備えることとしてもよい。

この構成によれば、制御対象装置は、代理人の第二携帯端末を介して所有者の第一携帯端末へ制御対象装置の公開鍵を送信し、制御対象装置のみが公開鍵に対応する秘密鍵を保持しているので、暗号化認証情報を取得した第三者や代理人に暗号化認証情報が解読され、制御対象装置が制御される可能性を低減することができる。
また、前記公開鍵送信手段は、更に、第二公開鍵を第二携帯端末へ近距離通信により送信し、前記公開鍵受信手段は、更に、前記制御対象装置から第二公開鍵を近距離通信により受信し、前記認証情報送信手段による前記暗号化認証情報の送信は、第二公開鍵で前記暗号化認証情報を暗号化した上で送信することにより行われ、前記認証情報受信手段は、前記第二公開鍵で暗号化された暗号化認証情報を受信し、前記制御手段は、前記第二公開鍵で暗号化された暗号化認証情報を、第二公開鍵に対応する秘密鍵で復号した後に、第一公開鍵に対応する秘密鍵で復号して所定の認証処理を行い、認証結果が正当である場合に限り前記所定の制御を行うこととしてもよい。

この構成によれば、制御対象装置は、代理人の第二携帯端末に公開鍵を送信し、第二携帯端末は、その公開鍵を用いて暗号化認証情報を更に暗号化して制御対象装置へ送信するため、暗号化認証情報が漏洩した場合であっても、その暗号化認証情報によって制御が行なわれることを防止することができ、また、第二携帯端末と制御対象装置の通信間において暗号化認証情報が漏洩した場合に、認証情報が解読される確率を低減することができる。

＜実施の形態１＞
図６は、本発明に係る制御システムの例を示している。
同図において、制御対象装置であるロッカー２００の所有者が遠隔地からロッカー２００の鍵２０１を代理人に解錠させる場合、所有者は、携帯電話機１００を用いて解錠指示を代理人の携帯電話機１０１へ電話回線を通じて送信する。代理人は、携帯電話機１０１を用いて、受信した解錠指示を赤外線通信によりロッカー２００に送信する。

ロッカー２００は、携帯電話機１０１から受信した解錠指示を認証し、認証結果に応じてロッカー２００の解錠を制御する。
尚、本実施では、ロッカー２００は施錠及び解錠を赤外線通信により行うものとする。
＜構成＞
図１は、本実施の形態における制御システムの機能構成図を示している。以下、制御システムの構成について説明する。

図１(ａ)は、本実施の形態における携帯電話機１００、１０１の機能構成図を示している。尚、本実施において、携帯電話機１０１と携帯電話機１００の構成は同じ構成であるものとする。
携帯電話機１００及び１０１は、無線通信部１１０、赤外線通信部１２０、通信制御部１３０、暗号処理部１４０、計時部１５０、記憶部１６０、表示制御部１４３、表示部１７０、及び入力受付部１８０で構成されている。

＜無線通信部１１０＞
無線通信部１１０は、基地局から送信された信号をアンテナを介して受信し、受信した信号を増幅し、Ａ／Ｄ変換して受話音声信号及び受信データ信号に復調し、Ａ／Ｄ変換された受話音声信号をＤ／Ａ変換して図示しないスピーカから発音させる機能を有する。また、図示しないマイクから取得した送話音声信号をＡ／Ｄ変換し、Ａ／Ｄ変換された送話音声信号と通信制御部１３０から送られた送信データ信号を送信信号に変調し、増幅してアンテナへ出力する機能を有する。

＜赤外線通信部１２０＞
赤外線通信部１２０は、通信制御部１３０から送られたシリアル信号をベースバンド変調し、発光ダイオードで赤外線に変換して出力する機能と、赤外線信号を受信してフォトダイオードで電気信号に変換し、ベースバンド復調して通信制御部１３０に送る機能を有する。

＜通信制御部１３０＞
通信制御部１３０は、無線通信部１１０から送られた受信データ信号を取得し、制御部１４０から送られたデータ信号に基づいて送信データ信号を生成する機能を有する。また、赤外線通信部１２０から送られたシリアル信号をパラレルデータに変換する機能と、暗号処理部１４０から送られたパラレルデータをシリアル信号に変換する機能を有する。

尚、本実施の形態において、通信制御部１３０は、制御部１４０から送られた暗号化認証情報を示すデータ信号を受付けた後、携帯電話機１００及び携帯電話機１０１の間で音声通話がなされるまでメモリ等に暗号化認証情報を格納し、音声通話がなされた際に暗号化認証情報を無線通信部１１０又は赤外線通信部１２０へ送出するものとする。
＜制御部１４０＞
制御部１４０は、ＣＰＵ及びメモリ（ＲＯＭ及びＲＡＭ）を含んで構成され、ユーザ操作に応じてＲＯＭに格納されているプログラムをＣＰＵが実行することにより携帯電話機１００の各部を制御する機能を有する。また、制御部１４０は、暗号処理部１４１及び表示制御部１４３を含む。

暗号処理部１４１は、公開鍵特定部１４２を含んで構成されており、ユーザから入力されたパスワードを公開鍵特定部１４２によって特定された公開鍵を用いて暗号化することにより暗号化認証情報を生成し、暗号化認証情報と後述の時刻情報を無線通信部１１０へ送出する機能を有する。
公開鍵特定部１４２は、計時部１５０により計時された時刻に基づいて乱数を発生し、記憶部１６０に保持されている公開鍵の中からその乱数に対応する公開鍵を特定する機能と、乱数発生の基となる時刻を示す時刻情報を暗号処理部１４１へ送る機能を有する。

表示制御部１４３は、ユーザ操作に応じて受信した電子メール等の画像を生成して表示部１７０に表示させる機能を有する。
＜計時部１５０＞
計時部１５０は、現在の日時を計時する機能を有する。
＜記憶部１６０＞
記憶部１６０は、ハードディスク等で実現され、ロッカー２００の公開鍵や携帯電話機１０１の電話番号、メールアドレス等の情報を保持する機能を有する。

＜表示部１７０＞
表示部１７０は、液晶ディスプレイ等で実現され、表示制御部１４３によって指示された画像を表示する機能を有する。
＜入力受付部１８０＞
入力受付部１８０は、テンキー等の操作ボタンで構成されており、ユーザから操作ボタンの押下を受付け、押下されたボタンに対応する信号を制御部１４０へ送る機能を有する。

次にロッカー２００の機能構成について説明する。
図１(ｂ)は、ロッカー２００の機能構成図を示している。
同図において、ロッカー２００は、赤外線通信部２１０、通信制御部２２０、制御部２３０、記憶部２４０、及び計時部２５０を含んで構成されている。
＜赤外線通信部２１０＞
赤外線通信部２１０は、通信制御部２２０から送られたシリアル信号をベースバンド変調し、発光ダイオードで赤外線に変換して出力する機能と、赤外線信号を受信してフォトダイオードで電気信号に変換し、ベースバンド復調して通信制御部２２０に送る機能を有する。

＜通信制御部２２０＞
通信制御部２２０は、制御部２３０によって送られたパラレルデータをシリアル信号に変換して赤外線通信部２１０へ送出する機能と、赤外線通信部２１０から送られたシリアル信号をパラレルデータに変換する機能を有する。
＜制御部２３０＞
制御部２３０は、ＣＰＵとメモリ(ＲＯＭ及びＲＡＭ)で構成され、認証処理部２３１及び錠制御部２３３を含む。制御部２３０は、ＲＯＭに格納されているプログラムをＣＰＵが実行することによりロッカー２００の各部を制御する機能を有する。

認証処理部２３１は、鍵特定部２３２を含んで構成されており、鍵特定部２３２によって特定された秘密鍵を用いて暗号化認証情報を復号し、認証情報の正当性を認証する機能を有する。
鍵特定部２３２は、携帯電話機１００の公開鍵特定部142と同様の乱数発生器を備え、暗号化認証情報と共に送信された時刻情報から乱数を求め、乱数に対応する秘密鍵を特定する機能を有する。

錠制御部２３３は、認証処理部２３１の認証結果に応じて、ロッカー２００に取り付けられている鍵の解錠を制御する機能を有する。
＜記憶部２４０＞
記憶部２４０は、ハードディスク等で実現され、複数の公開鍵と秘密鍵のペアと、鍵を解錠するための認証情報を保持する機能を有する。

＜計時部２５０＞
計時部２５０は、現在の日時を計時する機能を有する。
＜データ＞
図２は、本発明に係る携帯電話機１００とロッカー２００が用いるテーブルデータを示している。

以下、本実施の形態において用いるテーブルデータについて説明する。
図２(ａ)は、ロッカー２００の鍵テーブル１０を示しており、 鍵テーブル１０は、ロッカー２００の記憶部２４０において、公開鍵１１と秘密鍵１２とを対応付けて記憶されている。
公開鍵１１に格納されている公開鍵と秘密鍵１２に格納されている秘密鍵は各々対応しており、例えば、公開鍵１で暗号化されたデータは、秘密鍵１で復号することができるものとする。

また、図２(ｂ)は、所有者の携帯電話機１００の記憶部１６０に保持されている公開鍵リスト２０を示しており、公開鍵２１には鍵テーブル１０の公開鍵１１に格納されている公開鍵と同じ公開鍵が保持されている。
尚、本実施の形態において公開鍵特定部142は、時刻情報に基づいて生成した乱数と同じ数の番号の公開鍵を特定するものとし、例えば、乱数がNの場合には公開鍵Nを特定する。
＜動作＞
図４は、本実施の形態における制御システムの動作フロー図を示している。以下、図４に即して制御システムの動作について説明する。

尚、ロッカー２００は、予め所有者の携帯電話機１００によって施錠されているものとする。
ステップＳ１１において、携帯電話機１００の公開鍵特定部142は、入力受付部１８０を介して所有者からロッカー２００の制御を指示するボタン操作を受付けると、計時部１５０により示される現在時刻を読出し、現在時刻を示す時刻情報に基づいて乱数を生成する。また、公開鍵特定部142は、生成した乱数に対応する公開鍵を記憶部１６０の公開鍵リスト２０から特定する。

例えば、現在時刻が2005年10月5日09：05の場合、“200510050905”を時刻情報Ａとして乱数を生成し、生成された乱数が３である場合、公開鍵リスト２０の公開鍵のうち、公開鍵３を特定する。
ステップＳ１２において、表示制御部１４３は、ロッカー２００へ解錠を指示するための鍵制御入力画像を表示部１７０に表示させる。

ここで、図３(ａ)は、鍵制御入力画像の表示例を示している。
鍵制御入力画面には、制御対象となる鍵名及びその鍵の状態３１を表示し、代理人の携帯電話機１０１のメールアドレス、パスワード３３、有効期間３４、及び解錠又は施錠ボタン３５の入力を所有者から受付ける。
尚、有効期間３４は、ロッカー２００を解錠できる期間及び公開鍵の有効期間を示しており、ロッカー２００によって認証された時点が有効期間内であれば解錠することができる。

暗号処理部１４１は、公開鍵特定部142によって特定された公開鍵を用いて、鍵制御入力画面で入力されたパスワード等を暗号化して暗号化認証情報を生成し、暗号化認証情報と時刻情報Ａを通信制御部１３０へ送出する。
ステップＳ１３において、無線通信部１１０は、所有者のボタン操作により代理人の携帯電話機１０１の電話番号を発信し、代理人の携帯電話機１０１は、携帯電話機１００からの着信を受け、代理人と所有者は音声通話を行う（ステップＳ２１）。

ステップＳ１３に続いて、所有者の携帯電話機１００の通信制御部１３０は、暗号化認証情報及び時刻情報Ａを無線通信部１１０へ送出し、無線通信部１１０は暗号化認証情報及び時刻情報Ａを携帯電話機１０１へ無線送信する(ステップＳ１４)。
代理人の携帯電話機１０１において、無線通信部１１０は、携帯電話機１００から暗号化認証情報及び時刻情報Ａを受信する（ステップＳ２２）。

ステップＳ２３において、通信制御部１３０は、所有者との通話中に、受信した暗号化認証情報及び時刻情報Ａを赤外線通信部１２０からロッカー２００へ送信する。
次にロッカー２００において、赤外線通信部２１０は、代理人の携帯電話機１０１から暗号化認証情報及び時刻情報Ａを受信する(ステップＳ３１)。
ステップＳ３２において、鍵特定部２３２は、時刻情報Ａに基づいて乱数を生成し、記憶部２４０内の鍵テーブル１０から生成した乱数に対応する秘密鍵を特定し、認証処理部２３１は、鍵特定部２３１によって特定された秘密鍵を用いて受信した暗号化認証情報を復号する。

尚、秘密鍵の特定は、上述した公開鍵の特定と同様、乱数と同じ数値を有する秘密鍵を特定するものとし、上述の例の場合には秘密鍵３を特定する。
続いて認証処理部２３１は、記憶部２４０から認証情報を読出し、計時部２５０から現在時刻を読出し、ステップＳ３２において復号した結果と認証情報が一致しており、現在時刻が有効期間内である場合には(ステップＳ３４:Ｙ)、錠制御部２３３にその旨を通知し、ステップＳ３５において、錠制御部２３３は解錠処理を行う。

ステップＳ３５において、錠制御部２３３は、通信制御部２２０へ解錠したことを示す制御結果情報を送り、通信制御部２２０は赤外線通信部２１０から携帯電話機１０１へ制御結果情報を送信する。
続いて代理人の携帯電話機１０１において、通信制御部１３０は、赤外線通信部１２０がロッカー２００から送信された制御結果情報を受信すると、無線通信部１１０から所有者の携帯電話機１００へ制御結果情報を送信する(ステップＳ２４)。

続いて所有者の携帯電話機１００において、通信制御部１３０は、携帯電話機１０１から送信された制御結果情報を無線通信部１１０により受信し、当該制御結果情報を表示制御部１４３に送出する。
表示制御部１４３は、制御結果情報に基づいて結果通知画像を生成し、表示部１７０に表示させる。

ここで、図３(ｂ)は、結果通知画像の表示例を示している。
結果通知画面には、制御対象となる鍵名と鍵の現在の状態４１、代理人の携帯電話機１０１のメールアドレス４２、及び制御結果４３が表示され、所有者は、結果通知画像を視認することによりロッカー２００の鍵が解錠されたか否か確認することができる。
＜変形例＞
上述した実施の形態では、代理人の携帯電話機１０１は、所有者との通話の際に、暗号化認証情報と時刻情報Ａをロッカー２００へ赤外線通信により送信したが、本変形例では、所有者との通話の際に、ロッカー２００へ解錠要求を赤外線送信することによりロッカー２００から公開鍵を赤外線受信し、受信した公開鍵を用いて暗号化認証情報及び時刻情報Ａを暗号化し、暗号化した暗号化情報をロッカー２００へ送信する場合について説明する。
＜動作＞
図５は、本変形例における制御システムの動作フロー図を示している。

尚、図４に示す実施の形態の動作と同じ動作については、図４と同じ番号を付し、説明を省略する。
代理人の携帯電話機１０１において、通信制御部１３０は、所有者の携帯電話機１００と通話の際(ステップＳ２１)、暗号化認証情報と時刻情報Ａを受信後(ステップＳ２２)、赤外線通信部１２０からロッカー２００へ鍵の解錠制御を要求する制御要求を送信する(ステップＳ２３１)。

ロッカー２００において、通信制御部２２０は、携帯電話機１０１から制御要求を受信すると、その旨を鍵特定部２３１へ通知する（ステップＳ３２０）。
続いて鍵特定部２３１は、計時部２５０が示す現在時刻から乱数を生成し、記憶部２４０内の鍵テーブル１０の公開鍵３０１に格納された公開鍵から乱数に対応する公開鍵を特定し、特定した公開鍵を示す鍵情報をメモリに格納し、特定した公開鍵を携帯電話機１０１へ赤外線通信部２１０を介して送信する。

続いて、代理人の携帯電話機１０１において、通信制御部１３０は、ロッカー２００から赤外線通信部１２０を介して公開鍵を受信し、暗号処理部１４０へ受信した公開鍵を送出する。
暗号処理部１４０は、携帯電話機１００から受信した暗号化認証情報及び時刻情報Ａを、受信した公開鍵で暗号化した暗号化情報を通信制御部１３０へ送出し、通信制御部１３０は赤外線通信部１２０から暗号化情報をロッカー２００へ送信する（ステップＳ２３２）。

続いてロッカー２００において、通信制御部２２０は、携帯電話機１０１から赤外線通信部１２０を介して暗号化情報を受信すると、鍵特定部２３１へ暗号化情報を送出する。
鍵特定部２３１はメモリから鍵情報を読出し、鍵テーブル１０に保持されている秘密鍵から鍵情報が示す公開鍵に対応する秘密鍵を特定し、特定した秘密鍵を用いて暗号化情報を復号する。

また、鍵特定部２３１は、復号された暗号化情報に含まれた時刻情報Ａに基づいて乱数を生成し、生成した乱数に対応する秘密鍵を記憶部２４０内の鍵テーブル１０に保持されている秘密鍵から特定し、特定した秘密鍵を用いて暗号化認証情報を復号する(ステップＳ３１１)。
上記の構成により、ロッカー２００と携帯電話機１０１との間で赤外線通信のコネクションを確立し、赤外線通信可能な状態にしてから暗号化された暗号化認証情報及び時刻情報Ａを送信するため、赤外線通信の失敗を防止することができるという効果を奏する。

＜補足＞
以上、本発明に係る制御システムについて実施の形態及び変形例に基づいて説明したが、以下のように変形することもでき、本発明は上述の実施の形態等で示した制御システムに限られないことは勿論である。
（１）上述の実施の形態及び変形例では、ロッカー２００が解錠を行なった場合に制御結果通知を携帯電話機１０１へ送信するものとして説明したが、ロッカー２００が解錠を行ない、携帯電話機１０１が制御結果通知を受信した際に、メモリ等に保持している暗号化認証情報を消去することとしてもよい。

このような構成により、代理人が携帯電話機１０１内の暗号化認証情報を用いてロッカー２００の解錠を制御する場合や、携帯電話機１０１の盗難等によって暗号化認証情報が用いられることを防止することができる。
（２）上述の実施の形態及び変形例では、公開鍵暗号方式を用いて認証情報の暗号及び復号を行なうものとして説明したが、共通鍵暗号方式等、他の暗号方式を用いてもよい。
（３）上述の実施の形態及び変形例では、ロッカー２００と携帯電話機１０１の間はＩrＤＡ規格の赤外線通信を行なうものとして説明したが、近距離通信であればこれに限らず、Blue tooth(登録商標)や無線ＬＡＮ等の無線通信であってもよいし、ＵＳＢ等のインタフェースで接続された有線通信であってもよい。尚、本発明における近距離通信は、暗号化認証情報が傍受されにくいように通信距離ができるだけ短いものが好ましい。
（４）上述の実施の形態及び変形例では、携帯電話機１００とロッカー２００は、共通の乱数発生器と現在時刻を示す時刻情報に基づき乱数を求め、その乱数に対応する公開鍵及び秘密鍵を各々特定するものとして説明したが、有効期間で示される有効時間を時刻情報とする等、携帯電話機１００とロッカー２００が互いに対応する鍵を特定することができる共通のアルゴリズムに従って鍵を特定することとしてもよい。
（５）上述の実施の形態及び変形例では、所有者の携帯電話機１００は予めロッカー２００の公開鍵を保持しているものとして説明したが、図７に示す様に、携帯電話機１００は、代理人の携帯電話機１０１を介してロッカー２００から公開鍵を取得してもよい。

この場合、所有者は代理人と通話の際、所有者は代理人の携帯電話機１０１を介してロッカー２００へ鍵の制御要求を送信する(ステップＳ１３１)。ロッカー２００は、携帯電話機１００から携帯電話機１０１を介して制御要求を受信した場合に、公開鍵を特定し、特定した公開鍵を携帯電話機１０１を介して所有者の携帯電話機１００へ送信する。(ステップＳ２３１１、ステップＳ３１０１)
携帯電話機１００は、携帯電話機１０１を介して受信した公開鍵を用いて認証情報の暗号化を行ない、携帯電話機１０１へ暗号化認証情報を送信する(ステップＳ２３１２、ステップＳ１４１)。

ロッカー２００が暗号化認証情報を受信(ステップＳ３１１１)後は、実施の形態及び変形例と同様、ステップＳ３２１１以下の処理を行う。
この構成によれば、所有者の携帯電話機１００は、圏外にあるロッカーの鍵を制御することは出来ないが、公開鍵リストを保持する必要がなく、また時刻情報Ａをロッカー２００へ送信する必要がない。
（６）上述した実施の形態及び変形例では、ロッカー２００は、ステップＳ３３(図４及び図５)において判定結果がＹＥＳ、即ち解錠した場合に解錠通知を代理人へ送信することとして説明したが、ステップＳ３３において判定結果がＮＯ、即ち解錠を失敗した場合においても解錠失敗を内容とする解錠結果を代理人の携帯電話機１０１へ送信し、代理人から所有者の携帯電話機１００へ解錠結果を送信することとしてもよい(図７のステップＳ３３:Ｎの場合を参照)。

尚、代理人の携帯電話機１０１が圏外である場合、代理人の携帯電話機１０１がロッカー２００から開錠成功又は開錠失敗を示す解錠結果を受信後、代理人が圏内に移動した際、携帯電話機１０１は所有者宛に解錠結果をメール送信することとしてもよい。これにより、所有者は圏外にある鍵制御装置の鍵を制御することができる。
（７）上述の実施の形態及び変形例では、所有者と代理人が音声通話を行っている際に鍵の制御を行うものとして説明したが、ステップＳ２２(図４及び図５)の後、通話を止めてもよい。この場合、代理人がロッカー２００のそばにいない場合は、通話終了後に代理人がロッカー２００へ移動してステップＳ２３の処理を行う。
（８）上述の実施の形態及び変形例では、所有者は鍵制御入力画面にて代理人のメールアドレスを入力するものとして説明したが、代理人の携帯電話機１０１の電話番号でもよく、所有者と代理人が通話時において携帯電話機１００が代理人の電話番号を自動入力してもよい。
（９）上述した制御処理をプロセッサに実行させるためのプログラムを、記録媒体に記録し又は各種通信路等を介して、流通させ頒布することもできる。このような記録媒体には、ＩＣカード、ハードディスク、光ディスク、フレキシブルディスク、ＲＯＭ等がある。流通、頒布されたプログラムはプロセッサに読み出され得るメモリ等に格納されることにより利用に供され、そのプロセッサがそのプログラムを実行することにより実施の形態及び変形例で示した携帯端末及び制御対象装置の機能が実現されるようになる。

本発明に係る制御システムは、鍵の解錠等を携帯電話機等の携帯端末を用いて制御するロッカーシステム等に利用され得る。

図１(ａ)は、実施の形態に係る携帯電話機１００、１０１の機能構成図を示す図であり、図１（ｂ）は実施の形態に係るロッカー２００の機能構成図を示す図である。 図２(ａ)は、実施の形態に係るロッカー２００の鍵テーブルを示す図であり、図２(ｂ)は、実施の形態に係る携帯電話機１００の公開鍵リストを示す図である。 図３(ａ)は、本実施の形態に係る携帯電話機１００の制御要求入力画面の表示例を示す図であり、図３(ｂ)は、本実施の形態に係る携帯電話機１００の結果通知画面の表示例を示す図である。 本実施の形態に係る制御システムの動作フローを示す図である。 変形例に係る制御システムの動作フローを示す図である。 本実施の形態に係る制御システムのイメージを示す図である。 本発明に係る制御システムの動作例を示す動作フロー図である。

符号の説明

１００、１０１ 携帯電話機
１１０ 無線通信部
１２０、２１０ 赤外線通信部
１３０、２２０ 通信制御部
１４０、２３０ 制御部
１４１ 暗号処理部
１４２ 公開鍵特定部
１４３ 表示制御部
１５０、２５０ 計時部
１６０ 記憶部
１７０ 表示部
１８０ 入力受付部
２００ ロッカー
２３１ 認証処理部
２３２ 鍵特定部
２３３ 錠制御部
２４０ 記憶部

Claims (9)

1. 第一携帯端末から第二携帯端末を介して制御対象装置を制御する制御システムであって、
   前記第一携帯端末は、
   暗号鍵を保持する暗号鍵保持手段と、
   認証用情報を前記暗号鍵を用いて暗号化した暗号化認証情報を前記第二携帯端末へ送信する送信手段とを備え、
   前記第二携帯端末は、
   前記第一携帯端末から暗号化認証情報を受信する受信手段と、
   前記暗号化認証情報を前記制御対象装置へ近距離通信により送信する認証情報送信手段とを備え、
   前記制御対象装置は、
   前記暗号鍵と対応する復号鍵を保持する復号鍵保持手段と、
   前記暗号化認証情報を近距離通信により受信する認証情報受信手段と、
   前記暗号化認証情報を前記復号鍵で復号して所定の認証処理を行い、認証結果が正当である場合に限り、所定の制御を行う制御手段とを備え、
   前記暗号鍵保持手段は、複数の暗号鍵を保持しており、
   前記復号鍵保持手段は、前記各暗号鍵に対応する復号鍵を保持しており、
   前記送信手段は、更に、前記暗号鍵保持手段により保持されている暗号鍵を所定時間毎に変えて特定する暗号鍵特定部を備え、特定された暗号鍵を用いて前記認証用情報を暗号化した暗号化認証情報と当該所定時間を示す時間情報とを前記第二携帯端末へ送信し、
   前記制御手段は、更に、
   復号鍵保持手段に保持されている復号鍵のうち、前記時間情報に基づいて暗号化に用いられた暗号鍵に対応する復号鍵を特定する復号鍵特定部を備え、特定された復号鍵を用いて前記暗号化認証情報を復号し、所定の認証処理を行う
   ことを特徴とする制御システム。
2. 第一携帯端末から第二携帯端末を介して制御対象装置を制御する制御システムであって、
   前記第一携帯端末は、
   暗号鍵を保持する暗号鍵保持手段と、
   認証用情報を前記暗号鍵を用いて暗号化した暗号化認証情報を前記第二携帯端末へ送信する送信手段とを備え、
   前記第二携帯端末は、
   前記第一携帯端末から暗号化認証情報を受信する受信手段と、
   前記暗号化認証情報を前記制御対象装置へ近距離通信により送信する認証情報送信手段とを備え、
   前記制御対象装置は、
   前記暗号鍵と対応する復号鍵を保持する復号鍵保持手段と、
   前記暗号化認証情報を近距離通信により受信する認証情報受信手段と、
   前記暗号化認証情報を前記復号鍵で復号して所定の認証処理を行い、認証結果が正当である場合に限り、所定の制御を行う制御手段とを備え、
   前記暗号鍵は、前記制御対象装置の公開鍵であり、
   前記復号鍵保持手段は、第一公開鍵に対応する秘密鍵を復号鍵として保持しており、
   前記制御対象装置は、更に、前記第一公開鍵を前記第二携帯端末へ近距離通信により送信する公開鍵送信手段を備え、
   前記第二携帯端末は、更に、前記制御対象装置から近距離通信により前記第一公開鍵を受信する公開鍵受信手段を備え、
   前記第一携帯端末は、更に、前記第二携帯端末から第一公開鍵を受信し、当該第一公開鍵を前記暗号鍵保持手段に保持させる受信手段を備える
   ことを特徴とする制御システム。
3. 前記第二携帯端末は、更に、
   ユーザから前記暗号化認証情報を送信する送信指示を受付ける送信指示受付手段を備え、
   前記認証情報送信手段は、前記送信指示を受付けた時に前記暗号化認証情報を前記制御対象装置へ近距離通信により送信すること
   を特徴とする請求項１又は２記載の制御システム。
4. 前記送信手段は、更に、
   前記暗号化認証情報と共に有効期間を示す期間情報を前記第二携帯端末へ送信し、
   前記受信手段は、前記暗号化認証情報と前記期間情報を受信し、
   前記認証情報送信手段は、前記暗号化認証情報と前記期間情報を前記制御対象装置へ近距離通信により送信し、
   前記制御対象装置は、更に、計時手段を備え、
   前記認証情報受信手段は、前記暗号化認証情報と前記期間情報を近距離通信により受信し、
   前記制御手段は、認証結果が正当であり、且つ認証時点が期間情報により示される有効期間内である場合に限り、前記所定の制御を行うこと
   を特徴とする請求項１又は２記載の制御システム。
5. 前記公開鍵送信手段は、更に、第二公開鍵を前記第二携帯端末へ近距離通信により送信し、
   前記公開鍵受信手段は、更に、前記制御対象装置から第二公開鍵を近距離通信により受信し、
   前記認証情報送信手段による前記暗号化認証情報の送信は、第二公開鍵で前記暗号化認証情報を暗号化した上で送信することにより行われ、
   前記認証情報受信手段は、前記第二公開鍵で暗号化された暗号化認証情報を受信し、
   前記制御手段は、前記第二公開鍵で暗号化された暗号化認証情報を、第二公開鍵に対応する秘密鍵で復号した後に、第一公開鍵に対応する秘密鍵で復号して所定の認証処理を行い、認証結果が正当である場合に限り前記所定の制御を行うこと
   を特徴とする請求項２記載の制御システム。
6. 前記所定の制御は、前記制御対象装置に装着された鍵の解錠又は施錠を行う制御であること
   を特徴とする請求項１又は２記載の制御システム。
7. 制御対象装置を制御する携帯端末であって、
   暗号鍵を保持する暗号鍵保持手段と、
   認証用情報を前記暗号鍵を用いて暗号化し、暗号化認証情報を生成する暗号処理手段と、
   前記暗号化認証情報を送受信する送受信手段と、
   前記暗号化認証情報を前記制御対象装置へ近距離通信により送信する認証情報送信手段とを備え、
   前記暗号鍵保持手段は、複数の暗号鍵を保持しており、
   前記暗号処理手段は、更に、前記暗号鍵保持手段により保持されている暗号鍵を所定時間毎に変えて特定する暗号鍵特定部を備え、
   前記送受信手段は、特定された暗号鍵を用いて前記暗号処理手段により暗号化された前記認証用情報と、当該所定時間を示す時間情報とを、他の携帯端末に送信する
   を特徴とする携帯端末。
8. 制御対象装置を制御する携帯端末であって、
   暗号鍵を保持する暗号鍵保持手段と、
   認証用情報を前記暗号鍵を用いて暗号化し、暗号化認証情報を生成する暗号処理手段と、
   前記暗号化認証情報を送受信する送受信手段と、
   前記暗号化認証情報を前記制御対象装置へ近距離通信により送信する認証情報送信手段とを備え、
   前記暗号鍵は、前記制御対象装置の公開鍵であり、
   前記携帯端末は、更に、前記制御対象装置から近距離通信により前記公開鍵を受信し、前記暗号鍵保持手段に保持させる鍵受信手段を備える
   ことを特徴とする携帯端末。
9. 第一携帯端末から第二携帯端末を介して制御対象装置を制御する制御方法であって、
   前記第一携帯端末は、
   暗号鍵を保持する暗号鍵保持ステップと、
   認証用情報を前記暗号鍵を用いて暗号化した暗号化認証情報を前記第二携帯端末へ送信する送信ステップとを含み、
   前記第二携帯端末は、
   前記第一携帯端末から暗号化認証情報を受信する受信ステップと、
   前記暗号化認証情報を前記制御対象装置へ近距離通信により送信する認証情報送信ステップとを含み、
   前記制御対象装置は、
   前記暗号鍵と対応する復号鍵を保持する復号鍵保持ステップと、
   前記暗号化認証情報を近距離通信により受信する認証情報受信ステップと、
   前記暗号化認証情報を前記復号鍵で復号して所定の認証処理を行い、認証結果が正当である場合に限り、所定の制御を行う制御ステップとを含み、
   前記暗号鍵保持ステップでは、複数の暗号鍵を保持し、
   前記復号鍵保持ステップでは、前記各暗号鍵に対応する復号鍵を保持し、
   前記送信ステップは、更に、前記暗号鍵保持ステップで保持されている暗号鍵を所定時間毎に変えて特定する暗号鍵特定サブステップを含み、特定された暗号鍵を用いて前記認証用情報を暗号化した暗号化認証情報と当該所定時間を示す時間情報とを前記第二携帯端末へ送信し、
   前記制御ステップは、更に、
   復号鍵保持ステップに保持されている復号鍵のうち、前記時間情報に基づいて暗号化に用いられた暗号鍵に対応する復号鍵を特定する復号鍵特定サブステップを含み、特定された復号鍵を用いて前記暗号化認証情報を復号し、所定の認証処理を行うものである
   ことを特徴とする制御方法。

Images