JPH07505988A - 電子保安システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 電子保安システム 本出願は１９９０年５月１１日出願の米国特許出願第５２２，０１７号で現在米 国特許５，１４０，３１７号となっている出願の一部継続出願である。 及咀り１量 （技術分野） 本発明は一般に電子保安システムに関し、より特定すれば公衆電話、自動販売機 、両替機、または類似のものなどの現金を含む装置で定期的に回収具がアクセス して該装置内に溜まった現金を回収しなければならないような装置のための電子 保安システムに関する。 〔背景技術〕 Ｒ９に、硬貨または紙幣で作動する装置、例えば公衆電話、交通機関の運賃清算 カード用装置、または類似の装置などからの現金の回数は経費がかかり厄介な作 業である。例えば、ある会社が数万台または数十万台の公衆電話を保有すること があり、その電話機について、鍵を紛失してもその紛失した鍵で作動する数千台 の装置の鍵を変更する必要が無いように、数万個または数十万個の鍵を保管する 必要がある。 作動中の装置から現金を回収することに関係した別の問題は、回収作業員による 搾取または盗難の可能性である。一般に、回収作業員が自由に中身を取り出せな いように鍵の掛かった現金回収箱を装置から取り外し、空の施錠しである箱と交 換する必要がある。しかし、作業員が取り外した現金回収箱を鍵の掛かった箱と 交換せずに、施錠していない箱と交換してしまい、回収作業を終了する際に鍵を 回す前にその回収作業員が取り出してしまうことも考えられる。 回収作業に関するさらに別の経費は、日常的に何千個の鍵を配布し、回収し、保 管する作業に必要とされるまったくの労働力である。 電子保安システムは周知であり、例えば米国特許第４，７８９，８５９号、第４ ，７３８，３３４号、第４，６９７，１７１号、第４，４３８．４２６号を整時 すると、様々な目的に使用されているが、上記出願の出願者は前述したような問 題のいずれにも特に注意を払っていない。 （発明の要約） 本発明は前述したような問題を克服し、かつ回収にかかる費用を大幅に削減する ような電子保安システムを提供する。 本発明は鍵を紛失した場合に高価な鍵のつけ換えの必要性を排除するような電子 保安システムも提供する。 本発明はさらに内部的な不正および窃盗の可能性を実質的に排除するような電子 保安システムを提供する。 本発明は施錠位置と解錠位置の間で移動自在なボルトを含むキーと、キーにより 作動し前記ボルトと当接するボルト・カムを有し前記ボルトが施錠位置にある場 合に動かないようにして作動時にはボルトを解錠位置へ動かすことで作動自在な キー・シリンダと、引き込まれない場合には前記ボルトが解錠位置へ動かないよ うにするためと引き込んだ場合には解錠位置へボルトが動くようにするための伸 縮自在な施錠手段と、電力で作動し電力を切り換えた場合に前記施錠手段を縮め るように作動するソレノイドと、前記ソレノイドへの電力の切り換えを制御する ためのマイクロプロセッサと、符号化データを保存するため前記マイクロプロセ ッサに結合したメモリーとを含む電子保安システムである。 本発明はさらに、前記キー・シリンダ内に挿入自在で前記ソレノイドへの電力を 供給して前記施錠手段を縮めるためと、前記キー・シリンダを作動させて前記ボ ルトを解錠位置へ動かすためのキ一手段を含み、前記キ一手段は電力を前記ソレ ノイドへ供給するための電力供給源と、制御装置と、符号化データを格納するた めのメモリーと、前記符号化データの送信のために前記キー・シリンダ内の接点 を介して前記制御装置と前記マイクロプロセッサの間の電気的接続を行なう為の 手段とを含み、前記マイクロプロセッサは前記キ一手段から読み取った符号化デ ータを前記接続しであるメモリー内に格納しである符号化データと比較するため の手段と、前記比較手段によって前記キ一手段からの符号化データと前記キーシ リンダの前記接続しであるメモリー内の符号化データが適合すると分かった場合 に前記キ一手段の電力供給源が前記ソレノイドへの電力を供給できるようにする ための手段とを含む。 別の実施例において、本発明は前記ロック・ユニット内とキー・ユニット内で暗 号化キー符号を使用し、各々のユニットが前記ロック・ユニットにより提供され るもとの数字を暗号化して前記キーが前記ロックにアクセスする権利を有するか を決定することを含む。アクセスが成功すると、前記キー内部の暗号化キー符号 はさらなるアクセスを防止するため日付スタンプ情報を上書される。 （図面の簡単な説明） 本発明は、図示を唯一の目的として提供し本発明を制限するものではない添付の 図面と併せて、以下の詳細な説明からより完全に理解されよう。図面において　 図ＩＡと図ＩＢは本発明の好適実施例の１つによる電子キーと専用の電力供給源 の各々側面図と立面図である。 図２は図ＩＡおよび図ＩＢに図示したキーで作動する施錠シリンダとそれに付属 の機構（筐体の被覆を除去して図示しである）の正両立面図である。 図３は本発明による電子キー・プログラミング装置の第１の実施例の模式図であ る。 図４は本発明による可搬型キー・プログラミング装置の別の実施例の模式図であ る。 図５は図ＩＡの電子キーの回路部材の略ブロック図である。 図６は図２の施錠機構の電子部材の略ブロック図である。 図７は図３および図４に図示した電子キー・プログラミング装置の略ブロック図 である。 図８は電子ロック機構の動作の流れ図である。 図９は本発明の第２の実施例による電子キー・プログラミング装置と電子キー・ ユニットとの略ブロック図である。 図１０は図９のキー・ユニット１０４ａの動作の流れ図である。 図１０Ａは図１０の段階１０１４における別のルーチンの流れ図である。 図１１は本発明の第２の実施例によるロック・メモリーの内容のブロック図であ る。 図１２は本発明の第２の実施例によるロック・ユニット２０１の動作の流れ図で ある。 （発明を実現するための最良の形態） 図ＩＡと図ＩＢは本発明の第１の実施例による電子キー１００を図示している。 キーは論理回路と電力転送回路を含むキ一本体１０１と、従来技術で周知のよう にビン・タンブラ−を作動させるために適切にカットしたキーピットを有するキ ー・ブレード１０２を含む。キー１００はデータ用と電力用に適切な材料で作ら れ望ましくは全鍍金しであるスプリング仕掛けの電気接点１０３を備える。 可搬型電池および論理回路筐体１０４は電池電力供給および電子回路と、電池充 電ポート１０５と、リストストラップまたはベルトクリップ１０６と、筐体１０ ４とキ一本体１０１の間で電力およびデータ信号を転送するための接栓接続式ケ ーブル１０７を含む。図ＩＢはキー・ブレード１０２に対してスプリング仕掛け の接点１０３の方向を示すキ一本体の端面図である。キー１００とこれに接続す る筐体１０４とそれらの部材は可搬性で、「キ一手段」と称する。 図２は筐体２０１に含まれており本発明の１つの実施例によるロック・シリング およびボルト機構を示す（カバーは除去して示しである）。 筐体内部にはロック・シリンダ２０３により作動するボルト２０２があり、キー ・ブレード１０２のための鍵穴２０５とキー・ブレード１０２がキー・ブレード 開口部２０５に挿入されたときキ一本体の電力用およびデータ用接点１０３と接 触する電気接点２０６とを有するキー・シリンダ・プラグ２０４を含む。 ボルト・カム２０７をロック・シリング２０３が回転させて、図示した施錠位置 と解錠位置の間でボルト２０２を移動させるように成してあり、解錠位置ではボ ルトが下向きに引き抜かれて実質的に筐体２０１内部に入る。ロック筐体２０１ はさらに電子論理回路２０８と電気的に電力供給されるソレノイド２０９を含む 。ソレノイド２０９は伸展した場合にボルト・カムによって筐体２０１内で解錠 位置へボルトが引き抜かれるのを防止するスプリング装架のボルト阻止プランジ ャ２１０を含む。ソレノイド２０９の作動時に、ボルト阻止プランジャ２１０が ソレノイドに向かって引き出され、時計方向にキー１００を回転させてボルト２ ０２に対してボルト・カム２０７を回転し筐体２０１内でボルト２０２の下向き の動きを起こさせることが出来る。 図３はキ一本体１０４内の回路からケーブル１０７を介してデータを読み取りま たここにデータを書き込むためのプログラミング装置を示す。プログラミング装 置はミニ・コンピュータ、パーソナルコンピュータ、または他の何らかの種類の コンピュータでもよいがＩＢＭ互換マイクロコンピュータが望ましいポスト・コ ンピュータ３０１を含む。キー・プログラミング装置インタフェース・ユニット ３０２はコンピュータ３０１の通信ボートに接続するケーブル３０３を用いてコ ンピュータ３０１へ接続する。プログラミング装置インタフェース・ユニット３ ０２は、キ一本体１０１から切り放してキー・ケーブル１０７の差し込み端部が 挿入されることで、キー筐体１０４内部のメモリーにコンピュータが書き込める ようにするための電気接点を有するキー・レセプタタル３０４を含む。コンピュ ータ３０１には、キー論理回路筐体１０４からファイルを検索して読み込むため のソフトウェア・プログラム３０５がロードされる。 図４は可搬型プログラミング装置インタフェース・ユニット４０１を示し、可搬 型プログラミング装置インタフェース・ユニット４０１が標準型電話線ジャック ４０２を介して公衆電話回線網（ＰＳＴＮ）経由でコンピュータ３０１と通信で きるようにするモデムを含む。本実施例において、キー筐体１０４内のファイル 内容を更新する必要がある現場の作業員はジャックを介してプログラミング装置 インクフェース４０１へ接続自在な標準型電話ｆｆ１４０３を用いてホスト・コ ンピュータを呼び出す。ポスト・コンピュータ３０１と接続したら、プログラミ ング装置インタフェース・ユニット４０１はオフィスのプログラミング装置イン タフェース・ユニット３０２と同じ方法で作動する。 図５は電子キー筐体１０４内部の部材を示す略ブロック図である。部材には、マ イクロコントローラまたはマイクロプロセッサ５０１、コン１〜ローラ５０１に 接続してあり電気的に消去自在なプログラマブル・リード・オンリー・メモリー （ＥＥＦＲＯＭ）５０２、コントローラ５０１の作動のためにクロック信号を提 供する発振回路またはクロック５゜３、コントローラ５０１やソレノイド２０９ ならびにロック機構筐体２０１内部の回路２０８を作動させるバッテリー電力供 給源５０４が含まれる。 図６はロック筐体２０１内部の電子回路の略ブロック図である。この回路は、マ イクロプロセッサ６０１．マイクロプロセッサ６０１に結合したＥＥＰＲＯＭ６ ０２、動作用クロック信号をマイクロプロセッサ６０１に提供するための発振回 路またはクロック６０３、電力フィルタロ０４、電子スイッチ６０５、回線６０ ７経由でキー・コントローラ５０１へ信号を転送するための負荷６０６、キー筐 体１０４内部の電力供給源５０４からケーブル１０７と接点１０３〜２０６を介 してソレノイド２０９を通り接地へと電力を流してソレノイドを作動させるため の電子スイッチ６０８を含む。 図７は電子キープログラミング装置インタフェース・ユニット３０２の略図であ る。可搬型キープログラミング装置インタフェース・ユニット４０１はプログラ ミング装置３０２と実質的に同じ部材を含み、さらに図示していないモデムと電 話ジャックも含むことに留意する。プログラミング装置インタフェース・ユニッ ト３０２はマイクロコントローラ７０１、クロック発振回路７０２、スイッチ６ ０５および負荷６０６と同様に作動する電子スイッチ７０３と負荷７０４の組み 合わせ、電力供給源７０５、プログラミング装置インクフェース・ユニット３０ ２をホスト・コンピュータ３０１へ接続するＦ＄Ｒ３−２３２Ｃ受信回路および 駆動回路７０６を含む。 システムの部材の動作を図５から図７を参照して以下に説明する。 電子キー１００をキープログラミング装置インタフェース・ユニット３０２また は４０１へ挿入して、前述したようにケーブル１０７経由でカスタマイズ用ソフ トウェア・アプリケーション３０５を走らせているホスト・コンピュータからプ ログラミングする。 図示した公衆電話用ロックの例を用いると、ＥＥＰＲＯＭ５０２には特定の回収 経路に対応するデータが読み込まれる。データはホスト・コンピュータ３０１に 備えであるキーボードから粗生的に入力したり、またはデータをコンピュータ３ ０１の標準型フロッピーディスク・ドライブ装置に挿入したフロッピーディスク のファイルからＥＥＰＲＯＭ５０２へ転送することが出来る。 ＥＥＰＲＯＭ５０２には特定の回収経路にある錠前の電子ロック・メモリー６０ ２の各々に保存しである特定のＩＤ符号に対応する特別に暗号化したデータを読 み込む。データの暗号化は既知の方法で暗号化アルゴリズムにより行なう。ＥＥ ＦＲＯＭ５０２にはキーのプログラミングを行なった日付、そのキーが有効とな る開始の日付、そのキーを使用することの出来る時間枠、例えば開始日時から２ ４時間、４８時間、または７２時間などのデータも読み込む。ＥＥＰＲＯＭは特 定のキー分類、例えばそのキーが回収キーなのかまたはサービス・キーなのか、 さらにキー識別用の一連番号などを格納するアドレス番地も含む。データはソフ トウェア３０５が実行する特定のアルゴリズムを用いて暗号化する。 コンピュータ３０１は特定の回収経路、ロックのキー符号、時間枠、およびプロ グラミング装置によって確認するための開始日時を印刷することも出来る。 コントローラ５０１はキープログラミング日時を基準として用い発振回路５０３ のクロック入力を計数することによって現在時刻および日付を記憶している。　 マイクロコントローラ７０１によって電子スイッチ７０３を切り換えることでＥ ＥＦＲＯＭ５０２へデータが書き込まれる。マイクロコントローラは負荷７０３ で消費される電力の量を増減させるために用い、これによってマイクロコントロ ーラ５０１への２進数「ｌ」と「０」のデジタル通信に用いる論理レベルを提供 する。この電力の増減を電力検出回路５０６が検出してマイクロコントローラ５ ０１で読み取り可能なデジタル信号に変換する。 ここで図６を参照すると、ロック機構マイクロプロセッサ６０１はその特定のロ ックの特定のＩＤ符号を格納しているＥＥＰＲＯＭメモリー６０２へ結合してい る。本発明の重要な特徴の１つは、図２のロック機構がそれ自体に電力供給源を 含んでいないが、電子キーｌｏｏの電力供給源５０４から完全に電力を受けてい る点である。電力フィルタロ０４は回線６０７を通ってキー１００から論理回路 へ電力を供給するために設けてあり、電力フィルタが電圧波形を平滑化して、回 線６０７上のデータ転送による電力の瞬断が論理回路の作動に影響しないように している。 さらなる保安面の特徴として、ソレノイド起動スイッチ６０９を図２のボルト阻 止プランジャへ機械的に結合してボルト阻止プランジャの後退を検出することが 出来る。いわゆる「スマート端末」を装備した電話、または電話回線を通してホ スト・コンピュータへ電話を接続するためのモデムを備えた回路基板６１０では 、起動スイッチ６０９を用いて、スイッチ６０９がマイクロプロセッサ６０１に よるイネーブル信号の生成が無い場合にボルト阻止プランジャの後退を検出する と、警報をホスト・コンピュータへ送出可能で、これは誰ががボルト阻止プラン ジャをボルト２０２から離すように曲げようとしてロックに改憲を行なったこと を表わしている。さらに回線６１１を設けてロックのマイクロプロセッサとスマ ート端末６１０の間の通信を行なうことが可能である。 スマート電話端末６１０を用いることで、本発明のさらなる特徴として、ホスト ・コンピュータによる確認の特徴を用いることが出来るようになる。キー・メモ リー５０２に格納されたデータの一部がそのキーの特定の一連番号を洗わす。ホ スト確認機能を用いると、ホスト・コンピュータ３０１はモデム経由でスマート 端末６１０を電話で呼び出し、ホスト確認メツセージをマイクロプロセッサ６０ １へ送出する。メツセージは、キー・スロット２０５へ差し込んだ何らかの機械 的に作動可能なキーによってソレノイド２０９に電力を供給するようにマイクロ プロセッサに指示することが出来、マイクロプロセッサ６０１がソレノイド２０ ９の起動を妨害してどのようなキーによってもロックが作動しないように指示し たり、またはマイクロプロセッサに指示してホスト・コンピュータから送信され た特定の一連番号を有するキーだけがソレノイドを起動してロックを作動させる ことが出来るようにすることが出来る。ホスト確認データはマイクロプロセッサ ６０１に結合したメモリー６０２に保存しておくことが出来る。 ここで図８を参照し、電子ロックシステムの全体的な動作を説明するキー・ブレ ード１０２を鍵穴２０５に差し込み、接点１０３がキー・シリンダの接点２０６ と電気的に結合すると、段階８０１で電子ロック論理回路が起動または目覚める 。段階８０２では、マイクロプロセッサ６０１がマイクロコントローラ５０１と 通信してメモリー５０２内に保存しであるデータを読み出す。段階８０３では、 マイクロプロセッサ６０１はメモリー５０２内に保存されている現在の日付がキ ーのプログラミング・モードの間にメモリー５０２内に書き込まれた開始日付よ り後かどうかを検査して、メモリー５０２から読み取った現在時刻が予めホスト ・コンピュータでプログラムしておいたメモリー５０２内に保存しである時間枠 内に納まっているかどうかを決定する。キー・メモリーから読み出した開始日時 がキー・メモリーから読み出した現在の日付より後の場合、または現在時刻がキ ー・メモリー内に保存しである時間枠を外れている場合には、マイクロプロセッ サは段階８０９に進み、キーが無効であると判定し、マイクロプロセッサ６０１ がリセットされ、これ以上の活動は行われない。時間と日付のデータが有効な場 合には、マイクロプロセッサ６０１は段階８０４に進み、キー１００がこの特定 の回収経路で作動させるべきロックに対応したキー・メモリー５０２に保存しで あるＩＤ符号のリストをメモリー６０２に保存しである現在のＩＤ符号と比較す る。メモリー６０２内のＩＤ符号がメモリー５０２内に保存しであるリストに含 まれる場合には、処理は段階８０５へ進み、ホスト確認機能が存在するかを検査 する。機能がない場合にはマイクロプロセッサは段階８０９へ進む。電話にスマ ート端末６１０を装備していない場合には処理は段階８０６へ進み、マイクロプ ロセッサ６０１が予めメモリー６０２に組み込んであるアルゴリズムにしたがっ て新しいＩＤ符号を計算し、新しいＩＤ符号を暗号化してメモリー６０２内に保 存し、ここに保存しであるそれまでのＩＤ符号と置き換える。段階８０７では、 マイクロプロセッサ６０１が電子スイッチ６０８に信号を送出し、ソレノイド２ ０９を通って電力供給源５０４から電力を流すことが出来、またボルト阻止プラ ンジャ２１０を所定の時間間隔にわたって、例えば５秒間だけ、ソレノイド２０ ９の方向に向かって後退させる。この時点で、オペレータはキ一本体１０１を回 してボルトを解錠することが出来る。マイクロプロセッサ６０１はキ一本体１０ １が差し込みスロット２０５から引き抜かれる前にリセットされる。ボルトが再 施錠すると、ボルト阻止プランジャ２１０は圧縮したスプリングの作用によって 図２に図示したような施錠位置まで戻る。 公衆電話がスマート端末を備えた装置であれば、処理は段階８０５から段階８０ ８へ進む。この段階では、マイクロプロセッサ６０１はキーの一連番号がホスト ・コンピュータから送信された一連番号と適合しているか、またはホスト・コン ピュータが全てのキーが作動しないようにするメツセージを送信したかを調べる 。キーのデータがメモリー６０２に保存しであるデータと適合した場合、処理は 前述の段階８０６へ進む。キーのデータが適合しない場合、またはマイクロプロ セッサが作動禁止メツセージを受信した場合には、処理は段階８０９へ進む。　 さらなる特徴として、全てのキーデータが有効な場合に、各々のロックはこれの 一連番号と現在時刻をキーのメモリー５０２の特定の位置に書き込み、特定のロ ックが一連番号とともに記憶された特定時刻に操作されたことを表わすことが出 来る。中央オフィスへキーが返却された時点で、そのキーをプログラミング装置 インタフェース・ユニット３０２に再挿入し、メモリー５０２内のファイルをホ スト・コンピュータが読み取り、操作したロックのリストならびに操作しなかっ たロックのリストを更新する。各々のロックのマイクロプロセッサ６０１で使用 しているアルゴリズムは全てホスト・コンピュータ３０１内に格納し、回収サイ クルの終わりにキーが返却された後で、そのキーには操作したロックの各々が現 在記憶している新しいＩＤ符号をつけ、同時に操作しなかったロックのＩＤ符号 は変更しないようにキーのメモリー５０２内に再プログラミングすることが出来 る。 ここで図９から図１２を参照して本発明の第２の好適実施例についての説明を行 なう。 図９は図３のマイクロコンピュータ・プログラミング装置３０１と類似している プログラミング装置３０１ａを示す。プログラミング装置３０１ａはＣＰＵ９０ １．一対の参照テーブル９０２，９０３、ディキー暗号化回路９０４を含む。参 照テーブル９０２は本システムの各々のロックについての各種のＩＤＮ（識別番 号）とＩＤＫ（暗号化キー符号）のリストを含む。全てのロックはロック識別番 号またはＩＤＮで認識され、そのキーがデータの暗号化に使用するための対応す る暗号化キー符号ＩＤＫを有している。 参照テーブル９０３は本システムの各々のキー・ユニット１０４ａについての各 種ＩＤＮとＩＤＫのリストを含む。各々のキー・ユニットもキーＩＤＮで識別さ れ、これに付随してそのキーユニットがデータの暗号化に使用するための対応す る暗号化キー符号ＩＤＫを有している。 ディキー暗号化装置９０４はプログラミング装置３０１ａが毎日変更する任意の 暗号化キー符号を含む（そのため「ディキー」と呼ばれる）キー・ユニット１０ ４ａはキー・モジュール９０６、ハンドベルト・コンピュータ９０訊および随意 にモデム９１０を含む。モジュール９０６はハンドベルト・コンピュータ９０８ がらキー装置１０１へのインタフェースを行なう。ハンドベルト・コンピュータ ９０８は商業的に入手可能な装置例えばバナソニック（Ｐａｎａｓｏｎｉｃ　） 　Ｊ　Ｔ　−７７０型で、その他の何らかの同等な装置によって実施しても良い 。コンピュータ９０８は、プログラミング装置３０１ａからプログラムした立ち 寄り経路情報を保存するキー・メモリー５０２を含む。立ち寄り経路情報は日付 によって標識をつけた特定経路を含む経路テーブルとして構成しである。 キー・インクエースモジュール９０６はキー・ユニット１０４ａについてのＩＤ ＮとＩＤＫを含む。 動作において、各々の回収作業員についての立ち寄り経路をプログラミング装置 ３０１ａでコンパイルする。これらのたちより経路は管理オペレータが選択する か、または中央ホスト管理システムからプログラミング装置３０１ａにダウンロ ードしても良い。特定のキー・モジュールＩＤＮとこれに対応する暗号化キー符 号ＩＤＫで識別する各々のキー・ユニット１０４ａについて１、プログラミング 装置３０１ａは特定のキー・ユニット１０４ａがアクセスするロックに付随する ＩＤＮ番号と関連ＩＤＫを参照テーブル９０２から読み取ることによって、回収 （またはその伯の作業）作業を行なうべきロックの組をコンパイルし、これによ ってキー・ユニット１０４ａに転送する経路テーブルを生成する。 各種のロックのＩＤＮとＩＤＫはその日使用している特定のディキー暗号化キー 符号を用いて暗号化回路９０４で暗号化する。ディキー暗号化キー符号は、それ 自体が経路テーブルをコンパイルしようとする特定のキー・ユニット１０４ａの ＩＤＫ暗号化キー符号を用いて暗号化しである。ＤＡＹＫＥＹ　ｔｌＤＫｌ　で 表わしである暗号化ディキーもキー・ユニット１０４ａのコンピュータ９０８へ 送信される。　キー・ユニットｌ　０４ａでは、ＩＤＮ識別番号とＩＤＫ暗号化 キー符号がキーのインタフェース・モジエール９０６内に保存してあり、同時に 暗号化ディキーＤＡＹＫＥＹｆｌＤＫ＋　と暗号化した経路テーブルはハンドベ ルト・コンピュータ９０８のキー・メモリー５０２に記憶する。 ここで図１１を参叩すると、本発明の第２の実施例によるロックのメモリー６０ ２はＩＤＮまたはその特定のロックについてのロック識別番号と、その特定のロ ックについての関連ＩＤＫ暗号化符号と、任意のシード番号を含む。シード番号 は単純な何らかの数値で、実際の数値は関係がない。 メモリー５０２に記憶している経路テーブルの暗号化したＩＤＮとＩＤＫを復号 するためには、ハンドベルト・コンピュータ９０８がキー・インクフェース・モ ジュール９０６に暗号化ディキーを送信し、インクフェース・モジュールがそれ 自身の暗号化キー符号ＩＤＫを用いてＤＡＹＫＥＹｆＩＤＫｌ　を復号して復号 ディキーを取得する。暗号化しであるＩＤＮとＩＤＫはディキーを用いて復号す るためにモジュール９０６に送信され、ロックについての確認処理においてモジ ュール９０６で使用される。 この特徴はいくらかでも高い保安基準を達成するためのさらなる保安対策として 意図したもので、モジュールがコンピュータ９０８へのアドオンであってここか ら取り外し自在であるという理由による。つまり、モジュールが紛失または盗難 にあった場合、モジュールまたはハンドベルト・コンピュータのどちらかをロッ クのＩＤ符号または暗号化キー符号に関する何らかの情報へのアクセスに使用す ることは出来ない様になっている。さらに、ディキー暗号化符号はプログラミン グ装置で定期的に変更しているので、モジュール９０６内に記憶している特定の ディキーの使用範囲は限られている。 第２の実施例の動作について図１０、図１０Ａ、および図１２の流れ図を参照し ながら説明する。 段階１００１でロックの鍵穴にキー１０１を挿入すると、段階１２０１でロック に電力が供給される。段階１２０２で、ロックはハンドシェーク手順をキーに送 信し、段階１００２でキーはハンドシェークを受信し、段階１００３でロックに アクノリッジを返す。段階１２０３で、ロックはアクノリッジを確認してから、 段階１２０４でこれのＩＤＮをキーに送信する。段階１００４と段階１００５で 、キーはロックのＩＤＮを受信してアクノリッジを返し、段階１００６でロック のＩＤＮが現在有効な経路テーブルとしてメモリー内に存在するか確認する。前 述したように、経路テーブルは日付により標識されており、コンピュータ９０８ は現在の日付を追跡するためのクロックを含んでいる。 段階１００７で、ＩＤＮが見つかった場合、対応するロックのＩＤＫがそのロッ クから送信された特定のＩＤＮについてメモリー内に見つかるかを確認し、段階 １００８で、ＩＤＮとＩＤＫの両方が見つかった場合にはアクノリッジを返す。 段階１２０５でアクノリッジを受信すると、段階１２０６でロックはメモリー６ ０２からシード番号をキーに送信する。段階１０１０でキーはシード番号の受信 を確認し、段階１２０７でロックがアクノリッジを受信すると、段階１２０８で ロックはそれ自身のＩＤＫを用いてシード番号を暗号化する。 段階１０１１では、キーはロックから受信したＩＤＮについて見つかったＩＤＫ を用いてロックからのシード番号も暗号化する。段階１０１２で、キーは暗合し たシード番号をロックに送信し、段階１２０９でロックが受信する。段階１２１ ０でロックはキーから受信した暗号化シード番号をロック自信が生成した暗号化 シード番号と比較する。番号が一致した場合、キーはロックへのアクセスが許可 されたものと認められる。段階１２１１で、キーは暗号化シード番号をメモリー ６０２内の古いシード番号の上に上書きする。暗号化シード番号はキーからの次 回のアクセス要求の際に新しいシード番号として使用されることになる。段階１ ２１２で、ロックはキーへアクノリッジを送信して、アクセス要求が受理された ことを通知し、段階１２１３でソレノイドを起動する。段階１２１４でロックは リセットする。キーからのアクノリッジのどれかが所定の時間内に受信されなか った場合、ロックのルーチンはリセットのための段階１２１４へ即座に進む。　 段階１０１３でロックからのアクノリッジを受信すると、段階１０１４でキー・ ユニットは経路テーブルにそれまで記憶してあったＩＤＫの上へアクセスの日付 を書き込む。このようにして、キー・ユニットはプログラミング装置３０１ａを 用いて再プログラミングしなければロックへのアクセスがこの時点以降では不可 能になる。キー・ユニッｈ　ｌ　Ｏ４ａを管理センターへ返却するか、又はプロ グラミング装置をモデム９１０経由で呼び出して、現場で再プログラミングする かのどちらかによって、再使用を行なうことが出来る。 キー・ユニットは段階１０１５へ進み、ここで次のロックへのアクセスを待機す るためにリセットされる。 別の動作モードにおいて、キー・ユニットをプログラムして再プログラミングを 必要とする前に各々のロックについての一連のアクセス番号を有するようにも出 来る。これは図１０Ａに図示したとおりで、段階１０１４ａでカウンタをインク リメントし、段階１０１４ｂでカウンタに記憶している値を所定の最大アクセス 回数と比較する。この回数に達している場合には、段階１０１４ｃと段階１０１ ５でロックのＩＤＫはアクセス日時で置き換えられ、キー・ユニットがリセット される。いずれの場合でも、別のロックへのアクセスを試みた場合にロックへの さらなるアクセスが拒絶される。 本発明について説明してきたが、本発明をその範囲と趣旨を逸脱することなく数 多くの方法で変化させ得ることは当業者には明らかであろう。これらの変更のい ずれもが添付の請求の範囲に含まれることを意図している。 ＦＩＧ、　ｉＡ ＦＩＧ、４ ＦＩＧ　Ｂ ＦＩＧ、１０ ＦＩＧ、　ｌ０Ａ ＦＩＧ、１１ 補正書の写しくＩｌｌ訳文）提出書（特許法第１８４条の７第１項）平成　６年 １０月　７日

Claims (16)

【特許請求の範囲】
1. １．ロックであって、 内部に前記ロックの識別番号と、前記ロックに付随する暗号化符号と、シード番 号を記憶しているロックメモリーと、前記記憶しているシード番号を前記暗号化 符号を用いて暗号化し暗号化シード番号を生成するための手段とを含むロックと 、前記ロックと通信するためにこれと結合自在なキー手段であって、ロック識別 番号と対応する暗号化符号のリストを内部に記憶しているキー・メモリーと、 前記ロックの前記識別番号と前記シード番号とを前記ロックから受信するための 手段と、 前記受信したシード番号を前記受信した識別番号に対応する暗号化符号を用いて 暗号化し、暗号化シード番号を生成するための手段と、前記ロックへ前記暗号化 シード番号を送信するための手段とを含むキー手段とを含み、 前記ロックはさらに、 前記キー手段から受信した前記暗号化シード番号を前記ロックで生成した暗号化 シード番号と比較するための手段と、前記比較手段により前記暗号化シード番号 が一致していることがわかった場合に前記ロックを前記キー手段で開けられるよ うにするための手段とを含むことを特徴とする電子保安システム。
2. ２．前記ロックは前記比較手段によって前記暗号化シード番号が一致したことを 確認して前記ロック・メモリー内に記憶してある前記シード番号を前記暗号化シ ード番号で置き換えるための手段をさらに含むことを特徴とする請求の範囲第１ 項に記載の電子保安システム。
3. ３．前記キー手段は開けたロックのロック識別番号に対応する暗号化符号を置き 換えるための手段をさらに含むことを特徴とする請求の範囲第１項に記載の電子 保安システム。
4. ４．前記置き換えるための手段は特定のロックに対する前記キー手段のアクセス 回数を計数して前記アクセス回数が所定の値に達した場合に前記暗号化符号を置 換するための手段を含むことを特徴とする請求の範囲第３項に記載の電子保安シ ステム。
5. ５．前記キー・メモリー内の前記ロック識別番号と対応する暗号化符号のリスト は前記キー手段に対応する暗号化符号で暗号化してあり、前記キー手段は前記キ ー・メモリー内の前記ロック識別番号と対応する暗号化符号のリストを前記キー 手段に対応する前記暗号化符号を用いて復号し、復号したロック識別番号と対応 する復号した暗号化符号を生成する手段を含むことを特徴とする請求の範囲第１ 項に記載の電子保安システム。
6. ６．複数のロック識別番号と対応する暗号化符号よりなる特定の経路で前記キー 手段をプログラミングするためのコンピュータ手段をさらに含むことを特徴とす る請求の範囲第５項に記載の電子保安システム。
7. ７．前記キー・メモリーは複数の経路を記憶し、前記複数の経路の各々は特定の に指示についてのみ有効であり、前記キー手段は現在の日付を記憶するためと、 各々のロックから受信したロック識別番号との比較によって前記現在の日付で有 効であるとわかった経路のみを取り込むための手段をさらに含むことを特徴とす る請求の範囲第６項に記載の電子保安システム。
8. ８．前記キー手段は電話回線上で前記コンピュータ手段と通信するためのモデム をさらに含むことを特徴とする請求の範囲第６項に記載の電子保安システム。
9. ９．前記コンピュータ手段は前記コンピュータ手段が生成したデイキー暗号化符 号で前記経路を暗号化し、前記キー手段に対応する前記暗号化符号で前記デイキ ー暗号化符号を暗号化し、前記経路と前記暗号化したデイキー暗号化符号を前記 キー手段に送信することを特徴とする請求の範囲第６項に記載の電子保安システ ム。
10. １０．施錠位置と解錠位置の間で移動自在なボルトと、前記ボルトと当接するボ ルト・カムを有し、施錠位置にある場合には前記ボルトが動かないようにして、 作動時には前記ボルトを前記解錠位置へ移動させるように作動自在なロック・シ リンダと、前記ボルトと当接し、前記ボルトの阻止動作によって前記解錠位置へ 引き込まれていない場合には前記ボルトが前記解錠位置へ動かないようにするた めと、引き込まれた場合には前記解錠位置へ前記ボルトが動けるようにするため の引き込み自在な阻止手段と、電力投入時に前記阻止手段を引き込むように動作 し得る電動ソレノイドと、 前記ロック・シリンダを開けるための電源供給部を含む可搬型キー手段を含み、 選択的に前記ソレノイドに電力を供給するための手段とを含むことを特徴とする ロック機構。
11. １１．ロック機構と、 前記ロック機構の動作を制御するための制御手段であって、符号番号を記憶する ための手段と、 前記記憶した符号番号を記憶してある所定のアルゴリズムにしたがって変更する ための手段と、 入力符号番号を受信するための手段と、前記入力符号番号と前記変更した符号番 号をを比較するための手段と、 前記入力符号番号が前記変更した符号番号と一致した場合に前記ロック機構を作 動させられる様に成すための手段と、前記入力符号番号が前記変更した符号番号 と一致した場合には前記記憶してある符号番号を前記変更した符号番号に置き換 えるための手段とを含む制御手段と、 前記所定のアルゴリズムを記憶するための手段と、前記所定のアルゴリズムにし たがって符号番号を計算するための手段と、前記制御装置手段へ前記入力符号番 号として前記計算した符号番号を出力するための手段と、前記制御装置手段によ り起動された場合に前記ロック機構を操作するための手段とを含む前記ロック機 構を操作するためのキー手段と、 前記制御手段に記憶された前記所定のアルゴリズムに対応して前記キー手段に前 記所定のアルゴリズムを書き込む手段とを含むことを特徴とする電子保安システ ム。
12. １２．前記キー手段は、前記ロック機構を開けるための機械的なキーの切り込み をさらに含むことを特徴とする請求の範囲第１１項に記載の電子保安システム。
13. １３．前記書き込み手段がコンピュータを含むことを特徴とする請求の範囲第１ １項に記載の電子保安システム。
14. １４．前記制御装置手段がマイクロプロセッサを含むことを特徴とする請求の範 囲第１１項に記載の電子保安システム。
15. １５．前記キー手段はハンドヘルド・コンピュータと、前記ハンドヘルド・コン ピュータに結合して前記ハンドヘルド・コンピュータと前記ロック機構をインタ フェースするためのインタフェース・モジュールを含み、前記出力手段は少なく とも前記インタフェース・モジュール内に配置してあることを特徴とする請求の 範囲第１１項に記載の電子保安システム。
16. １６．受信した特定のデータに基づいてロックを解錠するための手段を含むロッ クと、 前記ロックを操作するためのキー手段であって、符号化データを記憶するための 手段を含むハンドヘルド・コンピュータと、 前記ハンドヘルド・コンピュータに結合してあり前記ハンドヘルド・コンピュー タと前記ロックとをインタフェースするためのインタフェース・モジュールであ って、前記ハンドヘルド・コンピュータ内に記憶してある前記符号化データを復 号データに復号するための手段と、前記復号データに基づいて前記ロックへ送信 するための前記特定のデータを生成するインタフェース・モジュールとを含むキ ー手段とを含むことを特徴とする電子保安システム。