CN1232925C - 电子钥匙、电子锁、电子钥匙***及钥匙管理服务器 - Google Patents

Abstract

本发明的目的是提供一种使1个钥匙可适合多个对象物而提高使用方便性和携带性的电子钥匙、电子锁装置、电子钥匙***和钥匙管理服务器。本发明的电子钥匙可将通过接口从外部输入的用于开锁钥匙锁的识别数据存储在存储部中。

Description

电子钥匙、电子锁、电子钥匙***及钥匙管理服务器

技术领域

本发明涉及电子钥匙***，尤其涉及电子钥匙、电子锁装置、电子钥匙***及钥匙管理服务器。

背景技术

通常，在1个人的所有钥匙中，有适合家的钥匙、汽车钥匙、办公室钥匙、保险柜钥匙等多种类型的对象物(设备和机器)的钥匙，现状是多个钥匙挂到钥匙挂圈上来携带。

发明内容

如上所述，在一个人有多个钥匙时，很难搞清楚哪个钥匙对应哪个对象物，如果不依次试各个钥匙，就不能开锁，则使用起来很不方便。若在每个钥匙上挂上名片来说明各个钥匙和对象物的对应关系，则钥匙的个数不断增加时不便携带。

因此，鉴于以上原因，本发明的目的是提供1个钥匙可适合多个对象物、提高使用方便性同时提高携带性的电子钥匙、电子锁装置、电子钥匙***及钥匙管理服务器。

为了实现上述目的，本发明一个方面的电子钥匙可通过接口将从外部输入的用于开锁钥匙锁的识别数据存储在存储部中。这种电子钥匙输入了1个或多个用于的识别数据，并可登记在存储部中，因此能用1个电子钥匙对应多个电子锁装置。

本发明另一个方面的电子锁装置当来自电子钥匙的识别数据与在钥匙数据存储部中登记的钥匙数据满足既定条件时，开锁钥匙锁。这种电子锁装置对应满足钥匙数据和既定条件的识别数据进行开锁，因此，即使在从电子钥匙接收多个识别数据时也可进行开锁。

本发明的再一个方面的电子钥匙***具备可在电子钥匙、电子锁装置和电子钥匙之间读出和写入识别数据的读写装置。这种电子钥匙***因为具有读写装置，所以能读写电子钥匙的识别数据。

本发明的再一个方面的钥匙管理服务器包含可登记用于开锁钥匙锁的识别数据和用于允许读写该识别数据的识别符的组的钥匙束数据库。电子钥匙的使用者和电子锁装置的所有者可从这种钥匙管理服务器取得识别数据。

附图说明

图1是第一实施例的概要构成图；

图2是第一实施例中电子钥匙的方框图；

图3是第一实施例中电子锁装置的方框图；

图4是第一实施例中读写器的方框图；

图5是说明第一实施例的动作的图；

图6是第一实施例中电子钥匙的外观的透视图；

图7是第一实施例的使用例的概要构成图；

图8是第一实施例的使用例的概要构成图；

图9是第二实施例中电子钥匙的方框图；

图10是第二实施例的使用例的概要构成图；

图11是第三实施例中读写器的方框图；

图12是第三实施例的使用例的概要构成图；

图13是本发明的第四实施例的使用例的概要构成图；

图14是本发明的第五实施例的使用例的概要构成图。

具体实施方式

在以下说明的实施例中，示出了通过共用的电子钥匙来实现住宅钥匙和汽车钥匙的例子，但具备通过钥匙开锁的钥匙锁的对象物的类型不限于此。所示电子钥匙是带在人身上的形式，但也可用于具有***钥匙孔中的现有刀片形状的钥匙和通过在具有卡片型形状的钥匙卡等中埋入IC芯片的电子钥匙。但是，在使用下面的实施例使用形式以外的电子钥匙的情况下，通过电子锁装置读出在电子钥匙中登记的识别数据时，信号的传送线路和传送信号的形式适于采用公知技术。

第一实施例

如图1所示，第一实施例是在人M身上佩带登记了识别数据的电子钥匙10，在安装了象住宅那样的钥匙锁29的对象物Ob上设置人M可接触的接触电极21。接触电极21附设在获取来自电子钥匙10的识别数据的电子锁装置20上，人M通过接触接触电极21，在电子钥匙10和电子锁装置20之间形成通过人M的传送线路，识别数据通过人M从电子钥匙10传送到电子锁装置20。这里，识别数据对各个对象物是不同的。

在本实施例中，在电子钥匙10和电子锁装置20之间传送的数据是被调制的，调制方式例如采用在载波中使用交流信号的ASK调制方式。电子钥匙10例如具有图6所示的腕带手表型的壳体40，在安装电子钥匙10时，壳体40的一面直接接触人体M。如图2所示，电子钥匙10具备设在壳体40的直接接触人M的面上的2个通信电极11、12。两个通信电极11、12和数据发送部13连接。在电子钥匙10中设置可存储多个识别数据的不挥发性存储器构成的识别数据设定部14，在识别数据设定部14中存储的识别数据经由微处理器构成的运算控制部15从识别数据设定部14中读出，在通过数据发送部13以ASK调制方式调制后施加给两个通信电极11、12。在电子钥匙10中设置接口18，可通过接口18对识别数据设定部14进行识别数据的读出和写入。接口18可连接后述的读写器30，通过读写器30对识别数据设定部14进行识别数据的读出和写入。

电子钥匙10的电源是电池16，电力容量比较小，因此，在电子钥匙10中设有通常动作时的通常模式和电力消耗比通常时少的待机模式，在人M不接触设在电子锁装置20的接触电极21期间，变成待机状态，抑制电力消耗。即，在从电池16向数据发送部13和识别数据设定部14的供电路径中，***由运算控制部15进行开关控制的开关部件SW1、SW2，在待机模式下，运算控制部15断开开关元件SW1、SW2，同时运算控制部15变成所谓的睡眠模式，停止运算控制部15起动所需的功能以外的功能。图2和图3中的虚线表示电源的供给路径。

在待机模式下，不向数据发送部13供电，由于运算控制部15也变成睡眠模式，为了检测人M接触接触电极21，设置和数据发送部13不同的起始信号检测部17。起始信号检测部17和通信电极11及通信电极12(或者电子钥匙10的电路地)连接，佩带电子钥匙10的人M接触电子锁装置20的接触电极21时，从电子锁装置20接收后述的起始信号，起始信号检测部17接收起始信号时起动运算控制部15。若起动运算控制部15，则变成通常模式，运算控制部15接通开关元件SW1、SW2，从而将电力从电池16提供给数据发送部13和识别数据设定部14。这里，在运算控制部15中内置计时器，开始通常模式时，计时器开始计时动作，计时器的计时动作结束时，运算控制部15再次回到待机模式。计时器实现的计时时间即通常模式的1次动作时间设定为电子钥匙10从电子锁装置20接收识别数据所需的时间。

另一方面，如图3所示，电子锁装置20是：附设接触电极21，且设置连接电路地的接地端子22。接触电极21和数据接收部23连接。数据接收部23具有杂波成分消除装置，通过带通滤波器从在接触电极21和接地端子22之间施加的电压中仅提取相当于调制信号的载波的频率成分的成分后，将带通滤波器的输出等分成2个***，等分的信号的一方的相位相对于另一方延迟180度，通过将不延迟的信号和延迟的信号相加，消除杂波成分。即，在本实施例中，来自电子钥匙10的调制信号用ASK调制方式进行调制，因此在接触电极21和接地端子22之间施加的电压中，如图5(a)所示，存在振幅大的期间(以下成为H期间)Sh和振幅小的期间(以下成为L期间)S1(图示例假定是通过带通滤波器后的波形)。L期间S1的信号分量是杂波成分，因此在从调制信号中提取识别数据时需要消除杂波成分来提取信号成分。

作为消除杂波成分的技术，可考虑对施加在接触电极21和接地端子22之间的电压设定阈值，但杂波成分由于种种条件(出汗程度，人周围的部件的材质和配置)而变化很大，因此即使设定一定值作为阈值也难以从杂波成分中完全分离出信号成分。因此，在本实施例中，将接触电极21和接地端子22之间施加的信号等分成2个***，一方的信号的相位如图5(b)那样相对于另一方信号(即，和图5(a)同相位的信号)延迟180度，将两个信号相加后生成图5(c)所示的信号。主要地，将图5(a)和图5(b)所示的信号的各半周期的振幅比较可知，振幅的绝对值不同，变成位于H期间Sh的开始时刻的半个周期和位于L期间S1的开始时刻的半个周期。即，在H期间Sh的开始时刻，不延迟的信号比延迟的信号的半个周期的振幅大，在L期间S1的开始时刻，延迟信号比不延迟信号的半个周期的振幅大。这里，若以正半周期(即图5中上半周期)开始以负半周期(即图5中下半周期)结束那样地规定H期间Sh，如图5(c)所示，在H期间Sh的开始时刻可取出正的信号，在L期间S1的开始时刻可取出负的信号。为了取出同样的信号，在检测接触电极2 1和接地端子22之间电压的包络线之后，也可采用微分结构。对于正负符号也可用相反的结构，可用延迟信号和不延迟信号相减来代替相加。

如上所述，若提取H期间Sh和L期间S1的开始时刻，则如果对应表示H期间Sh开始的信号生成H电平的信号，对应表示L期间S1开始的信号生成L电平的信号，就能提取从电子钥匙10传送的识别数据。

如上所述，电子钥匙10在人M接触到接触电极21时接受起始信号后从待机模式移动到通常模式，电子锁装置20在人M接触到接触电极21时需要从接触电极21发送起始信号。本实施例的电子锁装置20构成是：为了检测人M接触到接触电极21，在接触电极21上连接接触检测部26，接触检测部26和公知的接触开关的功能一样，在检测到人M接触到接触电极21时通知给运算控制部25。在这种接触检测部26中作为接触传感器使用公知的技术。作为这种技术，已知这样的结构：例如，在接触电极21的周围形成外周电极并通过接触电极21和外周电极形成平面电容器，通过由于人体向接触电极21的接近而引起的平面电容器的容量变化来检测人M的接触。在通过接触检测部26检测出人M向接触电极21的接触时，通过运算控制部25使连接接触电极21的起始信号发生部27动作，通过起始信号发生部27将起始信号传送给和接触电极21接触的人M所佩带的电子钥匙10中。例如，起始信号采用一定振幅的正弦波信号。

电子锁装置20具备电源电路28，在安装在家Ob1等处时，电源电路28连接商用电源，在安装在汽车Ob2等上时，电源电路28连接电池。在从该电源电路28向数据接收部23和起始信号发生部27的电源的供给路径中分别***开关元件SW3、SW4中。两个开关元件SW3、SW4通过运算控制部25进行开关控制。运算控制部25具有睡眠模式，在检测到人M向接触检测部26中的接触电极21接触时，除去起动的部分以外使其他功能停止，通过接触检测部26检测到人M向接触电极21接触时解除睡眠模式。而且，运算控制部25内置解除睡眠模式时开始计时的计时器，在计时器的计时动作中，通过仅使开关元件SW3、SW4接通来产生起始信号，之后在数据接收部23中对接收的调制信号进行解调。计时器的计时时间设定为接收识别数据所需的时间。

如图1所示，上述电子钥匙10和电子锁装置20是：电子钥匙10佩带在人M身上，通信电极11、12的一方位于手侧、另一方位于肩侧，人M的手指和手接触到设在电子锁装置20中的接触电极21时，在通信电极11和接触电极21之间，人M用作传送线路，在通信电极12和接地端子22之间，通过包含人M的阻抗Zx(通信电极12和人M的界面的阻抗Z1+人M的阻抗Z2+人M和接地端子22之间的阻抗Z3(电容分量Cx))加以结合。即，在电子钥匙10和电子锁装置20之间形成阻抗Zx比较小的环状路径，可在电子锁装置20中接收从电子钥匙10发送的调制信号。电容分量Cx由于接地端子22和人M的距离和周围环境而变动很大，传送通路的阻抗Zx不仅随电容分量Cx的大小而且随人M的发汗程度而有很大变化，因此流过人M的电流上限设成例如小于500μA。

这里，由于用人M作为电容分量Cx的一方电极，所以若将和通信电极12连接的导电体的面积作成一定，则与人M不直接接触通信电极12的情况下进行比较时，由于通信电极12和人M的界面的阻抗Z1变小，通信电极12和接地端子22之间的阻抗Zx变小，其结果是，电子钥匙10可以以比较小的能量向电子锁装置20传送识别数据。电子锁装置20的接地端子22接地到对象物Ob的适当位置。

在电子锁装置20中设置开锁对象物Ob的钥匙锁29。钥匙锁29使用例如具有单闩插销的通过电动机或螺线管使单闩插销进退来实施对象物Ob的开锁的方式。这种钥匙锁29采用电子锁。另外，在运算控制部25中设置登记与从电子钥匙10传送来的识别数据满足既定条件的关系的钥匙数据的钥匙数据存储部24。这里，与识别数据满足既定条件的关系意味着这样的关系：除了和识别数据一致的情况以外，根据指定的规则和识别数据组合时得到规定值。但是，在运算控制部25中，在从电子钥匙10传送的识别数据和存储在钥匙数据存储部24内的钥匙数据满足既定条件时进行钥匙锁29的开锁。是开还是锁钥匙锁29，取决于输入钥匙数据时刻的钥匙锁29的开锁状态，若为锁状态则开，若为开状态则锁。由于在上述电子钥匙10中可登记多个识别数据，所以在电子钥匙10中登记的识别数据中任一个数据和钥匙数据满足既定条件时，进行钥匙锁29的开锁。钥匙数据存储部24可由掩模ROM、浸入式开关、跳接开关、电路按钮等构成从而不能变更钥匙数据，但也可由不挥发性存储器构成从而可变更钥匙数据。

简单说明涉及上述电子锁装置20的开锁动作。首先，佩带电子钥匙10的人M接触接触电极21时，接触检测部26解除设在电子锁装置20中的运算控制部25的睡眠模式，从电源电路28向数据接收部23和起始信号发生部27供电。在向起始信号发生部27供电时，从接触电极21送出起始信号，将起始信号输入到电子钥匙10的通信电极11中。在电子钥匙10中，起始信号检测部17检测出起始信号时，解除运算控制部15的睡眠模式，从电池16向数据发送部13和识别数据设定部14供电。内置在运算控制部15中的计时器开始计时动作。向识别数据设定部14供电时，从识别数据设定部14中读出识别数据，通过运算控制部15将识别数据输入到数据发送部13中，在数据发送部13中，通过通信电极11送出经过调制的识别数据的调制信号。

在电子锁装置20中，在送出起始信号后，内置在运算控制部25中的计时器开始计时动作，同时数据接收部23等待调制信号的接收。即，电子锁装置20在起始信号送出后变成等待接收调制信号的状态，在接收调制信号时通过数据接收部23进行解调，将解调的识别数据和钥匙数据对照。如上所述，在识别数据和钥匙数据满足既定条件时，通过运算控制部25指示钥匙锁29的开锁，不满足既定条件则不能进行钥匙锁29的开锁。

电子钥匙10和电子锁装置20的运算控制部15、25在同时输入起始信号后通过计时器开始计时动作，在识别数据的传送结束后，计时器的计时终止，再移动到睡眠模式。

在上述实施例中，电子钥匙10和电子锁装置20之间的数据传送方向是从电子钥匙10朝电子锁装置20的单方向通行，因此，不能从电子钥匙10对电子锁装置20返送确认应答。因此，通过从电子钥匙10对电子锁装置20多次回送相同内容的调制信号，希望采用在电子锁装置20中未检测出错误的数据。

但是，为了对电子钥匙10的识别数据设定部14进行识别数据的读出和写入，可在上述接口18上连接读写器30。如图4所示，读写器30具备可连接到电子钥匙10的接口18上的接口31，将对识别数据设定部14进行识别数据的读出和写入处理的数据传送处理部32连接到接口31上。在数据传送处理部32中内置存储器，可存储从电子钥匙10读出的识别数据。在读写器30中设置由指示对数据传送处理部32读出和写入识别数据的按钮开关构成的操作部33。在设置1个按钮开关作为操作部33的情况下，通过1次的按压操作从电子钥匙10读出识别数据，从1次的按压操作开始在规定时间内进行2次按压操作时，将存储在数据传送处理部32中的识别数据写入电子钥匙10中。在设置2个按钮开关作为操作部33的情况下，一个用于读出指示，对一个用于写入指示。若通过操作部33进行读出指示，则从读写器30向电子钥匙10送出读出命令，在电子钥匙10的运算控制部25中输入读出命令时，将识别数据引入读写器中。这里，在识别数据设定部14中登记多个识别数据的情况下，读出全部识别数据。

如图7所示，假定已经具有了用于开锁家Ob1的钥匙锁29的电子钥匙10、还要得到用于开锁汽车Ob2的钥匙锁29的电子钥匙10的情况。在这种情况下，除了对家Ob1的电子钥匙10以外，追加对汽车Ob2的电子钥匙10，这样变成具有2个电子钥匙10，但若要家Ob1和汽车Ob2双方可共用1个电子钥匙10，则不需要查找适合各对象物Ob的电子钥匙10，便利性和携带性都提高。因此，将对汽车Ob2的电子钥匙10的识别数据写入对家Ob1的电子钥匙10中(汽车Ob2和家Ob1的关系可相反)。即，在1个电子钥匙10中登记和家Ob1及汽车Ob2对应的2个识别数据。如上所述，在电子锁装置20中，在电子钥匙10中登记了多个识别数据时，若是与在电子锁装置20中登记的钥匙数据满足既定条件的关系的识别数据，则进行钥匙锁29的开锁，由此，若设置了对家Ob1和汽车Ob2设定不同锁数据的电子锁装置20，则通过登记了2个识别数据的电子钥匙10可开锁家Ob1和汽车Ob2。

在本实施例中，数据传送处理部32构成为：若操作部33指示读出，则向电子钥匙10发送读出命令并将读出的识别数据临时存储起来，若操作部33指示写入，则将识别数据写入到另外的电子钥匙10中。与此相对，如图8所示，可采用这样的结构：可将2个电子钥匙10连接到读写器30上，在操作部33指示传送时，数据传送处理部32将读出命令送给一个电子钥匙10后并读出识别数据，将读出的识别数据传送并写入到另一个电子钥匙10中。在该结构中，仅对操作部33操作1次，可在2个电子钥匙10之间传送识别数据，读写器30的操作变得更容易。

第二实施例

在第一实施例中，通过从读写器30向电子钥匙10送出读出命令从电子钥匙10读出识别数据，但是，在本实施例中，如图9所示，在电子钥匙10中设置登记电子钥匙10的制造编号数据的固定数据登记部19，在从读写器30中查询的制造编号数据和在固定数据登记部19中登记的制造编号数据一致时，将识别数据从电子钥匙10传送到读写器30中。所以，如图10所示，本实施例的读写器30的操作部33具有可输入制造编号数据的十位按键的多个按钮开关(图10中表示操作部33的黑圆代表按钮开关)。在该结构中，如果不通过读写器30输入电子钥匙10的制造编号则不能从电子钥匙10中读出识别数据，减少了无意间读出识别数据的可能性。

而且，从读写器30中查询的制造编号数据和固定数据登记部19中登记的制造编号数据一致时，电子钥匙10的运算控制部15将从读写器30送出的识别数据写入识别数据设定部14中。所以，在该结构中，不通过读写器30输入电子钥匙10的制造编号则不能将识别数据从读写器30写入电子钥匙10的识别数据设定部14中，因此，减少了无意间写入识别数据或者改写识别数据的可能性。

在本实施例中，制造编号是为了允许读写识别数据而分配给各个识别数据的识别符的一个例子。

在固定数据登记部19中登记的制造编号数据一般不能改写，但也可构成读写器30，以便在2个电子钥匙10之间不仅能传送识别数据还能传送制造编号数据。这时，可以将制造编号数据和识别数据登记到不仅在识别数据设定部14中不登记识别数据、在固定数据登记部19中也不登记制造编号数据的空白钥匙中。其他的结构和动作和第一实施例是相同的。

第三实施例

在上述实施例中，读写器30仅可连接到电子钥匙10，在图11的本实施例中，读写器30具备传送处理部34，图12的读写器30例示了通过传送处理部34在和钥匙管理服务器50之间进行数据传送。若数据传送可能的话，传送处理部34不问通信线路NT是有线的还是无线的，但在本实施例中在通信电路NT中使用携带电话(包含PHS)。携带电话和数据传送处理部32的连接通过连接电缆等进行。通信线路NT和钥匙管理服务器50的连接形式可用互联网这样的网络，但钥匙管理服务器50和读写器30也可不通过网络来连接。

在钥匙管理服务器50中设置可登记多个电子钥匙10的制造编号和识别数据的组的钥匙串数据库DB1。向钥匙串数据库DB1的数据登记在购买利用电子钥匙10的设备或机器时由销售者进行。即，销售者可通过未图示的终端连接到钥匙管理服务器50上，在销售设备或机器时，附属于设备或机器的电子钥匙10的制造编号数据和对应于附属于设备或机器的电子锁装置20的钥匙数据的识别数据登记到钥匙串数据库DB1中。因此，在钥匙串数据库DB1中登记制造编号数据和识别数据的组。

另一方面，读写器30的操作部33和第二实施例相同，可输入制造编号数据，在通过通信线路NT将读写器30连接到钥匙管理服务器50上的状态下，在从读写器30的操作部33输入制造编号数据时，从钥匙串数据库DB1中读出和输入的制造编号数据成组的识别数据，将该识别数据写入电子钥匙10的识别数据设定部14中。

如上所述，在本实施例的结构中，在销售使用电子钥匙10开锁的设备和机器时，销售者将制造编号数据和识别数据成组地登记在钥匙串数据库DB1中，因此，电子钥匙10的使用者将电子钥匙10和读写器30连接后访问钥匙串数据库DB1，可用制造编号数据将识别数据装入电子钥匙10中。这样，在本实施例中，识别数据被登记到钥匙管理服务器50中并直接写入电子钥匙10中，由此，即使是使用者也不知道识别数据，可减少识别数据泄露的可能性。访问钥匙串数据库DB1时的访问权受到制造编号数据的限制，由此，可防止识别数据的泄露。其他的结构和动作和第一实施例的形态相同。

在本实施例中，用携带电话作为传送处理部34，但也可将读写器30组装到携带电话中。在这种情况下，接口31相当于携带电话的连接器，数据传送处理部32相当于控制携带电话的动作的微处理器等的内部电路，操作部33相当于携带电话的电话编号和26个字母的输入键，传送处理部34相当于携带电话的进行通信的发送接收部。通过这样将读写器组装到携带电话中，在携带电话的通信范围内的任何一个地方都可和钥匙管理服务器50进行通信。和以单体制造读写器的情况相比，可降低制造成本。而且，可将读写器30本身组装到可连接到通信线路的个人计算机(PC)中。在这种情况下，接口31相当于PC的串行接口、并行接口和USB接口等接口，数据传送处理部32相当于控制PC动作的微处理器等内部电路，操作部33相当于PC的键盘和鼠标等输入装置，传送处理部34相当于以电话线进行通信的调制解调器和用数字通信线路进行通信的DSU等。通过这样将读写器组装到PC中，可容易地程序化读写器的各个功能，和以单体制造读写器的情况相比，可降低制造成本。

在本实施例中，可使用允许和钥匙管理服务器50连接的操作钥匙。即，在电子钥匙10中还设置存储操作钥匙的操作钥匙存储部，钥匙管理服务器50在接受该操作钥匙时可和读写器30通信。读写器30在和钥匙管理服务器50进行通信时，首先从读写器30的操作部33输入制造编号数据。在输入制造编号数据时，从读写器30向电子钥匙10送出制造编号数据，电子钥匙10的运算控制部15将来自读写器30的制造编号数据和固定数据登记部19的制造编号数据相比较，一致时，将操作钥匙返送给读写器30。这样，读写器30用该操作钥匙确立和钥匙管理服务器50的通信，用上述制造编号数据将识别数据装入电子钥匙10中。该操作钥匙在读写器30可和钥匙管理服务器50通信时是必要的，因此在通信结束后可存储在读写器30中也可被消除。另外，读写器30和钥匙管理服务器50的通信的确立是这样的：象口令那样，即使读写器30和钥匙管理服务器50已经连接了线路，如果钥匙管理服务器50从读写器没有接收操作钥匙时不作应答，从软件上确立通信的情况，或者，如果读写器30从电子钥匙没有接收操作钥匙时不使传送处理部34受驱动，从硬件上确立通信的情况等，其方法不特别追究。通过如上结构，读写器30若没有从电子钥匙10获得操作钥匙，则不能和钥匙管理服务器50进行通信，因此，提高了在钥匙串数据库DB1中登记的识别数据的安全性。

在本实施例中，在钥匙串数据库DB1中登记作为识别数据的组的电子钥匙10的制造编号，但也可登记作为识别数据的组的电子锁装置20的制造编号。通过这种结构，可得到与电子锁装置20的制造编号对应的识别数据，因此，在丢失电子钥匙时等不清楚电子钥匙的制造编号的情况下，以及在钥匙串数据库DB1中未登记的电子钥匙10中存储新的识别数据的情况等下，可容易地进行电子钥匙的复制和新规则的存储等。

在固定数据登记部19中未登记制造编号数据的空白钥匙中登记数据的情况下，首先，将制造编号数据登记在固定数据登记部19中之后，从钥匙串数据库DB1中读入识别数据。

而且，在上述实施例中，通过在钥匙串数据库DB1中对照制造编号数据，将识别数据读入电子钥匙10中，但为了进一步提高在识别数据泄露方面的安全性，如图12的虚线所示，在钥匙串数据库DB1中登记作为识别数据的组的电子钥匙10的制造编号时，可将登记电子钥匙10的使用者的个人信息的使用者数据库DB2追加到钥匙管理服务器50中。在将作为识别数据的组的电子锁装置20的制造编号登记到钥匙串数据库DB1中时，可将登记电子锁装置20的所有者的个人信息的所有者数据库DB3追加到钥匙管理服务器50中。使用者数据库DB2和所有者数据库DB3中，登记作为使用者或所有者的个人信息的姓名、年龄、性别、住址、电话号码等。在设置使用者数据库DB2和所有者数据库DB3的情况下，从读写器30访问钥匙管理服务器50时，从读写器30的操作部33输入个人信息中至少一个项目，输入项目的内容和在使用者数据库DB2或所有者数据库DB3中登记的内容一致时，允许对钥匙串数据库DB1的访问。从读写器30输入的项目即使预先设定成固定的，也可设定为在访问钥匙管理服务器50期间可进行变更。这样在确认使用者或所有者的个人信息的基础上，允许访问钥匙串数据库DB1，因此，在从钥匙串数据库DB1中读出识别数据时，访问权受使用者或所有者的个人信息和制造编号数据的限制，结果，防止识别数据泄露的效果好。

第四实施例

在本实施例中，如图13所示，钥匙管理服务器50具备访问状况监视装置51，监视对在使用者数据库DB2中登记的每个使用者的钥匙串数据库DB1的访问状况，构成为费用计算装置52根据每个使用者每一定期间的访问状况来计算使用费。在钥匙管理服务器50中还设置精算处理装置53，使用者可这样处理：从金融组织服务器60中扣除由可和开设帐户的金融组织的金融组织服务器60通信的费用计算装置52求出的使用费。即，在使用者数据库DB2中，除了姓名、年龄、性别等，还登记和使用者的帐户有关的信息。

费用计算装置52构成为：不仅计算和访问状况对应的使用费，而且在对象物Ob是出租的情况下，还能计算出租费。

在本实施例的结构中，通过对钥匙管理服务器50访问的费用可得出钥匙管理服务器50的运营费用，但由于可从金融组织自动扣除使用费，因此钥匙管理服务器50的管理者可自动征收和对钥匙串数据库访问状况对应的使用费。其他结构和动作和第三实施例相同。

第五实施例

在本实施例中，如图14所示，第四实施例中的访问状况监视装置51、费用计算装置52、精算处理装置53不设置在钥匙管理服务器50中，设置在提供通信线路NT的通信服务公司运营的载波服务器61中。即，变成载波服务器61代行访问状况、费用计算、精算处理的形式。在载波服务器61中设置和钥匙管理服务器50同样的使用者数据库DB2，在使用者数据库DB2中除了使用者的姓名、年龄、性别等以外，还登记和使用者的帐户有关的信息。通过设在载波服务器61中的费用计算装置52，不仅计算设在钥匙管理服务器50中的钥匙串数据库DB1的使用费，而且还同时计算通信线路NT的使用费，通过精算处理装置53，对于金融组织服务器60将两方的使用费合起来征收。但是，由于钥匙串数据库DB1设在钥匙管理服务器50中，因此对于在载波服务器61中费用计算装置52所求出的钥匙串数据库DB1的使用费，由精算处理装置53通知给钥匙管理服务器50。

在本实施例的结构中，不仅可自动征收和对钥匙串数据库DB1的访问状况对应的使用费，而且费用征收由通信服务公司代行，对于钥匙管理服务器50的管理者来说，减少了征收使用费的负担。其他的结构和动作和第四实施例相同。

在上述第一至第五实施例中，作为一个例子举出了具有如图6所示的腕式手表型的壳体40的电子钥匙10，但在通信电极11和通信电极12彼此不接触的状态下，通信电极11和通信电极12可以是直接接触人M的身体的指环型壳体或腕环型壳体。

在上述第一至第五实施例中，在识别数据设定部14中登记多个识别数据的情况下，佩带电子钥匙10的人M在接触电子锁装置20的接触电极21时，电子钥匙10示出了发送存储在识别数据设定部14中的全部识别数据的实施例，但不限于此。

例如，在电子钥匙10中设置钥匙选择部，可构成为将由钥匙选择部选择的识别数据发送给电子锁装置20。具体地说，钥匙选择部由和运算控制部25连接的2个按钮开关构成，运算控制部25在按压第一按钮开关时将从存储在识别数据设定部14中的多个识别数据中循环地顺序选择识别数据，通过按压第二按钮开关发送选择的识别数据。这里，可在电子钥匙10中设置表示顺序的LCD等的显示部。通过这种结构，电子钥匙10仅将对应的识别数据发送给电子锁装置20，因此，在发送信号被盗听的情况下，因为不担心其他的识别数据被盗听，和发送全部识别数据的情况相比，安全性提高了。

或者，例如，电子锁装置20可构成为要求对应于电子钥匙10的识别数据。具体地说，分配识别各识别数据的识别符，在电子锁装置20中，将自己的识别数据和分配给该识别数据的识别符存储在钥匙数据存储部24中，在电子钥匙10中，识别数据和分配给识别数据的识别符对应分配并存储在识别数据设定部14中。电子锁装置20在有来自接触电极21的输出的情况下，首先，将分配给自己的识别数据的识别符发送给电子钥匙10，电子钥匙10通过识别数据设定部14检索对应于该识别符的识别数据并返送给电子锁装置20。例如，给汽车钥匙的识别数据“ABC”分配识别符“1”，给家的钥匙识别数据“DEF”分配识别符“2”，给自行车钥匙的识别数据“GHJ”分配识别符“3”。这样，汽车的电子锁装置20在对接触电极21有反应时，首先向电子钥匙10发送识别符“1”，电子钥匙10返送对应于识别符“1”的识别数据“ABC”。通过这种结构，电子钥匙10仅将对应的识别数据发送给电子锁装置20，因此，在发送信号被盗听的情况下，因为不担心其他的识别数据被盗听，所以和发送全部识别数据的情况相比，安全性提高了。还有，电子钥匙10的使用者通过这种钥匙选择部组合到电子锁装置20中，不需要对应发送的识别数据进行选择。

Claims (25)

1.一种电子钥匙，其特征在于，具有：

识别数据设定部，由可登记用于开锁钥匙锁的1个或多个识别数据的存储器构成；

发送部，备有可接触人体的通信电极，并通过上述通信电极向电子锁装置发送上述识别数据；

接口，用于输入输出在上述识别数据设定部中登记的数据；

电子钥匙控制部，控制上述电子锁装置和上述发送部之间的通信，同时控制上述接口和上述识别数据设定部之间的数据的读写。

2.根据权利要求1所述的电子钥匙，其特征在于，还具有固定数据登记部，登记用于允许读写上述识别数据的识别符。

3.根据权利要求1所述的电子钥匙，其特征在于，上述电子钥匙控制部在读出命令被输入到上述接口中时读出在上述识别数据设定部中登记的识别数据并输出到上述接口中。

4.根据权利要求2所述的电子钥匙，其特征在于，在识别符被输入到上述接口中时，在该被输入的识别符和登记在上述固定数据登记部中的识别符一致的情况下，上述电子钥匙控制部从上述识别数据设定部中读出识别数据并输出到上述接口中。

5.根据权利要求2所述的电子钥匙，其特征在于，在识别符被输入到上述接口中时，在该被输入的识别符和登记在上述固定数据登记部中的识别符一致的情况下，上述电子钥匙控制部使上述识别数据设定部可写入。

6.根据权利要求2所述的电子钥匙，其特征在于，还具有记忆用于允许对钥匙管理服务器通信的操作钥匙的操作钥匙存储部，所述钥匙管理服务器具有可登记用于开锁钥匙锁的识别数据和用于允许读写该识别数据的识别符的组的钥匙串数据库，

在识别符被输入到上述接口中时，在该被输入的识别符和登记在上述固定数据登记部中的识别符一致的情况下，上述电子钥匙控制部从上述操作钥匙存储部中读出操作钥匙并输出到上述接口中。

7.根据权利要求2所述的电子钥匙，其特征在于，上述识别符是电子钥匙的制造编号。

8.根据权利要求2所述的电子钥匙，其特征在于，上述识别符是电子锁装置的制造编号，所述电子锁装置具有通过由该识别符而允许读写的识别数据来开锁的钥匙锁。

9.根据权利要求1所述的电子钥匙，其特征在于，还具有检测来自上述电子锁装置的起始信号的检测部，

上述发送部具有将应发送的数据调制成调制信号的数据发送部和输出上述调制信号的通信电极，

上述检测部通过上述通信电极接收起始信号，

上述电子钥匙控制部在上述检测部检测出起始信号之前切断提供给上述识别数据设定部和上述数据发送部的电力。

10.根据权利要求9所述的电子钥匙，其特征在于，还具有在经过规定时间时向上述控制部输出时限信号的计时器，

上述电子钥匙控制部在上述检测部检测出起始信号时开始向上述识别数据设定部和上述数据发送部提供电力，同时在时限信号从上述计时器输出时再次切断提供给上述识别数据设定部和上述数据发送部的电力。

11.一种电子锁装置，其特征在于，具有：

钥匙锁，进行开锁；

钥匙数据存储部，登记与用于开锁上述钥匙锁的识别数据满足既定条件的关系的钥匙数据；

接收部，备有可接触人体的接触电极、和通过上述接触电极接收从电子钥匙输出上述识别数据的数据接收部；

电子锁装置控制部，备有在检测到人的接触时输出检测信号的检测部，并且在通过上述接收部接收的识别数据与在上述钥匙数据存储部中登记的钥匙数据满足上述既定条件的情况下，开锁上述钥匙锁；

上述检测部检测上述接触电极和人的接触，

上述电子锁控制部在上述检测部检测出人的接触之前切断提供给上述钥匙数据存储部和上述数据接收部的电力。

12.根据权利要求11所述的电子锁装置，其特征在于，输入到上述接触电极的信号是调制信号，上述数据接收部解调上述调制信号。

13.根据权利要求12所述的电子锁装置，其特征在于，还具有发生部，发生用于起动电子钥匙的起始信号并通过上述接触电极输出，

上述电子锁控制部还使得在上述发生部中发生起始信号。

14.根据权利要求13所述的电子锁装置，其特征在于，还具有计时器，在从上述起始信号的发生开始经过规定时间时，向上述电子锁装置控制部输出时限信号，

上述电子锁装置控制部在上述检测部检测出人的接触时开始向上述钥匙数据存储部和上述数据接收部供电，同时在时限信号从上述计时器输出时再次切断向上述钥匙数据存储部和上述数据接收部供电。

15.一种电子钥匙***，其特征在于，具有：

电子钥匙，包括：识别数据设定部，由可登记用于开锁钥匙锁的1个或多个识别数据的存储器构成；发送部，备有可接触人体的通信电极，并通过上述通信电极向电子锁装置发送上述识别数据；接口，用于输入输出在上述识别数据设定部中登记的数据；电子钥匙控制部，控制上述电子锁装置和上述发送部之间的通信，同时控制上述接口和上述识别数据设定部之间的数据；

电子锁装置，包括：钥匙锁，进行开锁；钥匙数据存储部，登记与用于开锁上述钥匙锁的识别数据满足既定条件的关系的钥匙数据；接收部，备有可接触人体的接触电极、和通过上述接触电极接收从电子钥匙输出上述识别数据的数据接收部；电子锁装置控制部，备有在检测到人的接触时输出检测信号的检测部，并且在通过上述接收部接收的识别数据与在上述钥匙数据存储部中登记的钥匙数据满足上述既定条件的情况下，开锁上述钥匙锁；上述检测部检测上述接触电极和人的接触，上述电子锁控制部在上述检测部检测出人的接触之前切断提供给上述钥匙数据存储部和上述数据接收部的电力；以及

读写装置，可通过上述接口在和电子钥匙之间读出和写入识别数据。

16.根据权利要求15所述的电子钥匙***，其特征在于，上述读写装置具有数据传送处理部，将从电子钥匙中读出的识别数据写入不同于该电子钥匙的另一个电子钥匙中。

17.根据权利要求15所述的电子钥匙***，其特征在于，还具有钥匙管理服务器，包含可登记用于开锁钥匙锁的识别数据和用于允许读写该识别数据的识别符的组的钥匙串数据库，

上述读写装置还具有通过通信线路和上述钥匙管理服务器之间进行数据传送的传送处理部以及输入识别符的操作部，在和上述操作部输入的识别符成组的识别数据被登记在上述钥匙串数据库中的情况下，将从上述钥匙串数据库中读出的识别数据写入上述电子钥匙的识别数据设定部中。

18.根据权利要求15所述的电子钥匙***，其特征在于，上述电子钥匙的发送部包含接到人体上的2个通信电极，上述电子锁装置的接收部包含佩带上述电子钥匙的人体接触的接触电极。

19.根据权利要求17所述的电子钥匙***，其特征在于，上述钥匙管理服务器还包含登记电子钥匙使用者个人信息的使用者数据库，

上述读写装置还具备通过通信线路和上述钥匙管理服务器之间进行数据传送的传送处理部以及输入识别符和电子钥匙使用者个人信息的操作部，

和从上述操作部输入的个人信息一致的个人信息被登记在上述使用者数据库中，并且，在和从上述操作部输入的识别符成组的识别数据被登记在上述钥匙串数据库中的情况下，将从上述钥匙串数据库中读出的识别数据写入上述电子钥匙的识别数据设定部中。

20.根据权利要求17所述的电子钥匙***，其特征在于，上述钥匙管理服务器还包含登记电子锁装置所有者个人信息的所有者数据库，

上述读写装置还具备通过通信线路和上述钥匙管理服务器之间进行数据传送的传送处理部以及输入识别符和所有者个人信息的操作部，

和从上述操作部输入的个人信息一致的个人信息被登记在上述使用者数据库中，并且，在和从上述操作部输入的识别符成组的识别数据被登记在上述钥匙串数据库中的情况下，将从上述钥匙串数据库中读出的识别数据写入上述电子钥匙的识别数据设定部中。

21.根据权利要求17所述的电子钥匙***，其特征在于，上述钥匙管理服务器还具有：

访问状况监视部，监视对在上述使用者数据库中登记的每个使用者的钥匙串数据库的访问状况；

费用计算部，根据每个使用者每一定期间的访问状况计算使用费；

清算处理部，可将通过可和各使用者开设帐户的金融组织的金融组织服务器通信的上述费用计算部求出的使用费从金融组织服务器中自动扣除来进行处理。

22.根据权利要求17所述的电子钥匙***，其特征在于，提供上述读写装置和上述钥匙管理服务器之间的通信线路的通信服务公司的载波服务器和上述通信线路连接，载波服务器还具有：访问状况监视部，监视对在上述使用者数据库中登记的每个使用者的钥匙串数据库的访问状况；费用计算部，根据每个使用者每一定期间的访问状况计算钥匙串数据库的使用费和通信线路的使用费；清算处理部，可将通过可和各使用者开设帐户的金融组织的金融组织服务器通信的上述费用计算部求出的使用费从金融组织服务器中自动扣除来进行处理，将通过清算处理部求出的钥匙串数据库的使用费通知给钥匙管理服务器。

23.根据权利要求17所述的电子钥匙***，其特征在于，上述识别符是电子锁装置的制造编号，上述电子锁装置具有通过由该识别符而允许读写的识别数据来开锁的钥匙锁。

24.一种钥匙管理服务器，包含可登记用于电子钥匙***的识别数据和用于允许读写该识别数据的识别符的组的钥匙串数据库，

上述电子钥匙***具有：

电子钥匙，包括：识别数据设定部，由可登记用于开锁钥匙锁的1个或多个识别数据的存储器构成；发送部，连接成可和电子锁装置通信以便发送上述识别数据；接口，用于输入输出在上述识别数据设定部中登记的数据；电子钥匙控制部，控制上述电子锁装置和上述发送部之间的通信，同时控制上述接口和上述识别数据设定部之间的数据；

电子锁装置，包括：钥匙锁，进行开锁；钥匙数据存储部，登记与用于开锁上述钥匙锁的识别数据满足既定条件的关系的钥匙数据；接收部，连接成可和电子钥匙通信以便接收上述识别数据；电子锁装置控制部，在通过上述接收部接收的识别数据与在上述钥匙数据存储部中登记的钥匙数据满足上述既定条件的情况下，开锁上述钥匙锁；以及

读写装置，可通过上述接口在和电子钥匙之间读出和写入识别数据。

25.根据权利要求24所述的钥匙管理服务器，其特征在于，还具有：

访问状况监视部，监视对在上述使用者数据库中登记的每个使用者的钥匙串数据库的访问状况；费用计算部，根据每个使用者每一定期间的访问状况计算使用费；清算处理部，可将通过可和各使用者开设帐户的金融组织的金融组织服务器通信的上述费用计算部求出的使用费从金融组织服务器中自动扣除来进行处理。

Images