JP4906212B2 - キー及びロックデバイス - Google Patents

Description

【０００１】
発明の分野
本発明は、一般的に、キー及びロックデバイスに関し、特に、電子機械式キー及びロックデバイスとこのようなロックデバイスを含むロックシステムとに関する。
【０００２】
背景
ロックのセキュリティを高め又キー及び職員の運営、管理、及び統制を効果的に行うための電子デバイスを用いる様々なロックデバイスが以前から知られている。しかしながら、これらのデバイスは、配線工事費用が高い、あるいはキー及び／又はロックを用いてシステムを変更又は拡張するために多大な個別の努力を要するスタンドアロンデバイスであるという特有のいずれかの欠点を有する。
【０００３】
従来技術によるロックシステムの他の欠点は、ロックシステムの作成が困難であり、また、顧客の特定の要求事項に適合させることが困難なことである。
米国特許第４、８８７、２９２号（Ｂａｒｒｅｔｔらによる）では、システムロックの開錠を防止するキーを識別する“ロックアウトリスト”が設けられた電子ロックシステムが開示されている。このシステムは、不動産業界において用いられる不動産ロックボックスで用いて、販売用にリスト化された家屋のキーを含むようになっている。開示されたシステムが柔軟性を持たないため、上述した従来技術のキー及びロックシステムの問題解決には至らない。
【０００４】
発明の概要
本発明の目的は、キーによるロック動作へのアクセス許可の追加又は削除を簡単にできるようにすることである。
他の目的は、キーの配信及び割当てが既知のロックシステムより安全な当初述べた種類の電子機械式キー及びロックデバイスを提供することである。
【０００５】
他の目的は、高いレベルのキー制御を有し、また、システム所有者が知ること無くキーを追加できないロックシステムを提供することである。
他の目的は、高いレベルの許可制御を有するロックシステムを提供することである。
【０００６】
他の目的は、作成及び運用が簡単なロックシステムを提供することである。
更に他の目的は、キーの割当てが容易なキー及びロックデバイスを提供することである。
本発明は、電子キーコードにおける一定の情報要素又は項目は、マスタキー系列に簡単ではあるがキーの安全な配信や割当てを提供するという認識に基づく。
【０００７】
本発明によれば、請求項１に記載のキー及びロックデバイスが提供される。
また、請求項１４に記載のロックシステムが提供される。
また、請求項１８に記載のロックシステムにおけるロックデバイスの許可情報を更新するための方法が提供される。
更に、好適な実施形態が、従属請求項に記載されている。
本発明によるキー及びロックデバイス及びロックシステムによって、従来技術によるデバイスの上述した問題及び欠点が解決される。許可済及び非許可デバイスを示すリストと共にグループ概念を提供することによって、キー及びロックの追加及び削除が可能になる一方で、高いレベルのセキュリティが維持される。無線システムにおいて、グループ概念によって、既存のロックへアクセスしたり又はそれを変更したりする必要無くシステムに新しいキーを追加することが可能になる。
次に、例として、添付の図面を参照して、本発明について説明する。
【０００８】
発明の詳細な説明
以下、本発明の好適な実施形態について詳細に説明する。
ロックシステム及びツール
次に、図１を参照して、本発明によるロックデバイスを含むロックシステムについて説明するが、この図は、ロックシステムの異なる階層レベル間、すなわち、顧客１００、配信業者２００及び製造業者３００間におけるハードウェア及びソフトウェアツールの配信を示す。製造業者、配信業者及び顧客は、ロックシステム全体のメンバを構成する。
【０００９】
システムの各要素すなわちキーやロック等は、唯一のマスタキー系列に属する。このことによって、今日のロックシステムに要求される高いセキュリティレベルが維持される。
【００１０】
ソフトウェア
各レベルにおいて、ソフトウェアがインストールされている。３つの異なる種類のソフトウェアが３つのレベル各々に１つづつある。すなわち、製造業者ソフトウェア（Ｍソフトウェア）、配信業者ソフトウェア（Ｄソフトウェア）及び顧客ソフトウェア（Ｃソフトウェア）が存在する。
【００１１】
各インストールされたソフトウェアは、暗号化キー等の情報を含むデータベースを維持する。通信暗号化キーを変更しなければならない場合、製造業者は、現在の通信暗号化キーで暗号化した新しいキーを送信する。
【００１２】
ユーザキー
顧客システム１００において、多数のロック２０に用いるようになったユーザキー１０１が幾つかある。
プログラミング及び許可キー
顧客システム用として、少なくとも１つの特別なプログラミング及び許可キー（Ｃキー）１０２がある。Ｃキーは、普通に見えるキーであるが、特別な特徴を持つことができる。Ｃキーには、通常のユーザキーのように、小型のディスプレイ又はブザーのいずれかの簡単なユーザインタフェースが含まれる。
紛失したＣキーを置換するために、ルーティン及びシーケンスが定義されている。このルーティンは、許可に関して工場まで遡る。
【００１３】
顧客プログラミングボックス
顧客には、例えば、シリアルインタフェースを介して、コンピュータ（ＰＣ）１０４に接続するようになっているプログラミングボックス１０６がある。このプログラミングボックスは、静的読取器１０７を含み、顧客システムにおいて、キー及びロックをプログラミングするために用いられる。静的読取器は、ブロック機構の無いキー読取器であり、従って、キーを読込み又プログラミングするための電子回路等を含む。
【００１４】
オプションとして、プログラミングボックスには、内部電源を設けることができ、またこれによって、コンピュータ１０４とは未接続の状態で動作するスタンドアロン式のボックスとして機能することができる。
顧客プログラミングボックスを図示するが、このボックスは、極めて小規模なロックシステムにおいては、省略し得る。
【００１５】
顧客ソフトウェア
顧客は、公開システム情報のみを用いて、顧客運営ソフトウェア（Ｃソフトウェア）を動作させるパーソナルコンピュータ１０４にアクセスする。従って、Ｃソフトウェアは、どのキーが、対象のロックシステムのどのロックにおいて許可されているかを確認する。また、Ｃソフトウェアには、システムにおける全キーの秘密の識別に関する情報が含まれる。
【００１６】
配信業者用許可キー
許可キー（Ｄキー）２０２が、例えば、ロック業者であり得るロックシステムの配信業者用に存在する。このキーの機能は、Ｃキーと等価である。しかしながら、Ｄキーは、特定のソフトウェア用の特別な許可データを有し、このソフトウェアにおいて用いられる。また、Ｄキーは、全ての配信業者レベルのプログラミングに対して安全な通信ブリッジとして用いられる。
【００１７】
配信業者プログラミングボックス
配信業者には、例えば、ＲＳ２３２Ｃインタフェースの様なシリアルインタフェースを介して、コンピュータ（ＰＣ）２０４に接続するようになっているプログラミングボックス２０６がある。このプログラミングボックスは、顧客システム１００との関係で述べたものと同一であり得る。
【００１８】
配信業者ソフトウェア
配信業者は、パーソナルコンピュータ２０４用の特別なコンピュータソフトウェア（Ｄソフトウェア）を有する。Ｄソフトウェアには、公開システム情報表示及び設計変更等用の公開部分が含まれる。また、Ｄソフトウェアには、システムで用いられる許可コード及び秘密のキーワードを含む秘密の部分が含まれる。また、Ｄソフトウェアは、例えば、モデム接続２０８を介して、製造業者ロックシステムコンピュータ３０４への暗号化通信をサポートする。
【００１９】
Ｄソフトウェアは、キーの秘密の識別を記憶するが、平文ではなく暗号化したフォーマットで記憶する。しかしながら、暗号化キーは、Ｄソフトウェアでは記憶されないが、Ｄキーに存在する。従って、Ｄキーは、暗号化した情報を読込む際、必要である。
【００２０】
配信業者ソフトウェアは、モジュールとして、顧客システムを構成するキーレジスタまたはロックレジスタを用い得る。このように、配信業者は、配信業者及び顧客ソフトウェアが１つのシステムであるかのように、透過的に機能することができる。このことは、配信業者が顧客システムに対して密接に関与しようとする場合、配信業者にとって必要である。
【００２１】
製造業者キー
Ｄキーと同様の機能を有するが、対象の製造業者によって配信される全てのマスタキー系列を含むＭソフトウェアに対する許可を有する許可キー（Ｍキー）３０２がある。
【００２２】
製造業者プログラミングボックス
これは、配信業者プログラミングボックスと同様のプログラミングボックス３０６である。
【００２３】
製造業者ソフトウェア
製造業者は、全ての動作に対する完全な許可によりソフトウェア（Ｍソフトウェア）を実行するパーソナルコンピュータ３０４にアクセスする。
用いられるツールは、柔軟な環境を生み出し、その環境は市場の条件に合致するように構成され得る。許可は、異なるレベルにおいて制限又は拡張され得る。しかしながら、製造業者は、出来ることは常に何であろうとできる。配信業者は、決して秘密のコードを自分自身で記憶できず、また、顧客は、通常、新しい又は拡張したシステムを自分自身で作成できない。従って、製造業者は、配信業者用の許可のレベルを制御でき、配信業者は、システムの維持を制御し得る。
【００２４】
上述したツールは共に、異なるパートについての可能性のある処理を判断する。実際、システムは、数多くの異なる構成や配置で動作し得る。これは、これらの異なるツールが誰に配信されたかに全て依存する。このことによって、柔軟なシステムが提供され、このシステムは広範囲なアプリケーションに適用可能である。
【００２５】
キー及びロック電子回路
以下、図２を参照して、キー及びロック電子回路について説明するが、図２は、キー及びロックの概略図である。
全体的に１０１で示すキーには、マイクロプロセッサを有する電子回路１０１ａや、マイクロプロセッサ配置の動作を正常に実行するためのタイマ回路等が含まれる。具体的には、電子回路に電気的に接続されたメモリ回路１０１ｂを示す。このメモリ回路は、キーに関する情報を記憶するために用いられるが、これに関しては、後述する。
【００２６】
また、図示したように、キー１０１の外部に配置されたコンタクト１０１ｃが、回路１０１ａに電気的に接続されている。
全般的に２０で示すロックには、マイクロプロセッサを有する電子回路２０ａや、マイクロプロセッサ配置の動作を正常に実行するためのタイマ回路等が含まれる。この回路２０ａは、キーに配置された電子回路１０１ａと同様である。このことは、大量生産により製造コストが低減される点において有利である。
【００２７】
電子回路２０ａに電気的に接続されたメモリ回路２０ｂを示す。このメモリ回路は、ロック及び許可されたキーに関する情報を記憶するために用いられるが、これに関しては、後述する。
【００２８】
図示したように、コンタクト２０ｃが、ロック２０に配置され、回路２０ａに電気的に接続されている。このロックコンタクトは、キー電子回路とロック電子回路との間の電気的な接続を行うために、キーコンタクト１０１ａと協働するように配置されている。
【００２９】
また、電気的に制御されたブロック機構２０ｄがロック２０にある。この機構は、駆動回路（図示せず）によって制御され、また、ロックの許可されたキーが識別されるとロックを開く。
【００３０】
グループ概念
図１を参照して説明したマスタキー系列の顧客レベル１００は、異なるグループに分割することができ、また、各ユーザキー１０１は、唯一のグループに属する。しかしながら、グループは、幾つかの異なる規則によって定義し得るが、このことについては、後述する。
【００３１】
標準的な解決策
標準的な解決策は、個々のドア当り１つのキーと、機械的なキー当り１つのグループとを持つことである。この解決策は、従来技術のロックシステムにおいて用いられ、また、従って、新しいマスタキー系列識別（ＭＫＳ）の開発を考える上で如何なる修正も必要としない。このことによって、極めて安全ではあるが、ある程度柔軟性のない解決策が与えられる。
【００３２】
組織的な解決策
組織的な解決策によれば、１つの機械的なキー及び１つのグループが、ＭＫＳを用いて、組織の各“部門”に割当てられる。従って、通常の企業において、販売部門、研究開発部門、セキュリティ装置、生産部門１、生産部門２等は各々、特定のグループに割当てられる。このことは、本発明によるＭＫＳの顧客レベルを示す図３で例示する。
【００３３】
この解決策の利点は、異なる機械的なキーが少なくてすむこと及びそれによって、システム構成に柔軟性が与えられるということである。
１つのキー、多数のグループ
この解決策によれば、少数のキーが作成される。例として、１つのフロア、幾つかのフロア又は会社全体における全ての個別ユーザキーは、同じキーとなる。更に、全てのマスタキーは、同じキーとなり、レベル１のサブマスタキーは別のキーとなり、レベル２のサブマスタキーは更にまた別のキーとなる。
【００３４】
更に、グループは、図３を参照して説明する組織的な解決策におけるグループとして定義される。
この解決策によって、極めて少数の機械的なキーが与えられ、この結果、極めて柔軟なマスタキー系列が生ずる。
【００３５】
勿論、説明した解決策は、システムの特別な要求事項に依存して変更し得る。
例として、幾つかの部門は、幾つかのグループに分割し得る。他の選択肢として、幾つかの小規模な部門が１つのグループを構成し得る。また、グループ概念が用いられる方法は、組織内で変更し得る。しかしながら、重要な特徴は、１つのグループにおける全てのキーが機械的に同じであること、すなわち、キーが同じであることである。この理由は、以下に述べる。
【００３６】
情報要素
全てのキー及びロックは、キー及びロックの機能を制御する幾つかの情報要素を含む一意的な電子回路識別又はコードを有する。次に、図４ａ及び４ｂを参照して、それぞれキー又はロックの情報要素について説明する。
【００３７】
コードは、製造業者、配信業者、顧客及び個別のキーデータ用の異なるセグメントに分割される一方で、秘密のセグメントが秘密の情報用に提供され、又、常にグループに対して個別である。
【００３８】
全てのキー及びロックは、一意的な電子コード又は識別を有する。各ロックコードは、次の部分を含む。すなわち、
製造業者識別（Ｍ）
以下の部分を含む公開ロックＩＤ（ＰＬＩＤ）
マスタキー系列識別（ＭＫＳ）
機能識別（Ｆ）
グループＩＤ（ＧＲ）
一意的な識別（ＵＩＤ）
ＤＥＳキー
以下を含む秘密のロックＩＤ（ＳＬＩＤ）
秘密のグループＩＤ（ＳＧＲ）
【００３９】
これに対応して、各キーコードは、以下の部分を含む。すなわち、
製造業者識別（Ｍ）
以下を含む公開キーＩＤ（ＰＫＩＤ）
マスタキー系列識別（ＭＫＳ）
機能識別（Ｆ）
グループＩＤ（ＧＲ）
一意的な識別（ＵＩＤ）
ＤＥＳキー
以下を含む秘密のキーＩＤ（ＳＫＩＤ）
秘密のグループＩＤ（ＳＧＲ）
【００４０】
次に、基本的な要素について更に詳細に説明する。
Ｍ―製造業者
Ｍは、マスタキー系列の製造業者を識別する。以下に示す本発明の説明及び例では、全てのキー及びロックが同じ製造業者を有すると仮定するため、この要素は省略される。
【００４１】
ＭＫＳ−マスタキー系列
ＭＫＳは、異なるマスタキー系列を識別する。ロックは、ユーザキー又はＣキーを、それらが同じＭＫＳコードを持つ場合にのみ、受け付ける。以下に示す本発明の説明及び例において、全てのキー及びロックが同じマスタキー系列に属すると仮定されるため、この要素は省略される。
【００４２】
Ｆ―機能
Ｆは、デバイスの役割、すなわち、それが、ロック、ユーザキー、Ｃキー、Ｄキー、Ｍキーであるか否か識別する。
ＧＲ−グループ
ＧＲは、グループを識別する整数である。ＧＲは、各ＭＫＳにおいて一意的であり、１で始まり、１づつ増える。
【００４３】
ＵＩＤ一意的な識別
ＵＩＤは、グループ中の異なるユーザを識別する。ＵＩＤは、各グループにおいて一意的であり、１で始まり、１づつ増える。
ＤＥＳ
ＤＥＳは、ランダムに生成されたＤＥＳ暗号化キーを含む（１つのＭＫＳにおいて同じ）。ＤＥＳは、外部からは決して読込むことができず、キー及びロックデバイスで内部的に実行されるアルゴリズムによってのみ用いられる。
【００４４】
ＳＧＲ―秘密のグループ
ＳＧＲは、１つのＧＲに対して同じであるランダムに生成された数である。
許可表
各ロックには、電子メモリに記憶された許可表がある。許可表は、対象のロックがどのキーを受取るか判断する。その構成と機能は、次に述べる。
許可表は、２つの部分に分割される。すなわち、許可されたキーのリスト（Ａリスト）と不許可キーのリスト（ＮＡリスト）に分割される。キーは、ＮＡリストではなく、Ａリストに記載されている場合にのみ、許可される。Ａリストは、ＰＫＩＤ及び許可されたキーのＳＫＩＤを含む。しかしながら、ＮＡリストは、ＰＫＩＤのみを含み、不許可キーのＳＫＩＤを含まない。
【００４５】
キーは、そのグループ又はその一意的な識別毎に記載される。両方の場合、それは、ＰＫＩＤによって決定され、情報要素ＧＲ―ＵＩＤを含む（図４ａ参照）。一意的な識別を指定するために、ＧＲとＵＩＤとの両方の値が提供される。しかしながら、グループが指定される場合、個別キー用のＵＩＤは、値“１”、“２”、“３”等をとり得るため、ＵＩＤは、値“０”が与えられ、特定のキーを示さない。例として、２―０のＰＫＩＤ、すなわち、ＧＲ＝２及びＵＩＤ＝０は、対象のマスタキー系列におけるグループ２全体を示す。
【００４６】
こうして、対象のＧＲに対してＵＩＤ＝０を記憶することによって、１つのロックにおける１つのグループの全キーを許可することが可能である。この解決策の場合、グループにおける全てのキーが、それらが何であれ、ＮＡリストに記載されていなければ、許可されロックが開かれる。このことによって、ロックを再プログラムする必要無く、そのロックにおいて直接機能する新しいＵＩＤの新しいキーの作成が可能になる。
【００４７】
既に述べたように、キーがＡリストに記載されている場合、秘密のキー識別ＳＫＩＤもまた記憶されている。ＳＫＩＤは、１つのグループにおける全キーに対して同じであり、また、セキュリティの理由のために用いられる。Ｃキーによる特別な認証手続きを経ずにキー又はロックからＳＫＩＤを読込むことは不可能であるが、このことは、後述する。
【００４８】
グループ全体が上述した様に許可される場合、そのグループにおける１つ以上のキーのアクセスを、それらのＰＫＩＤをロックのＮＡリストに含むことによって、制約することが可能である。
【００４９】
次に、図５を参照して、組織的なグループ化及び許可の例について述べるが、ここでは、研究開発部門及び販売部門を含むオフィスビルの概略を示す。オフィス全体は、マスタキー系列１に属する。すなわち、全てのキー及びロックに対してＭＫＳ＝１である。オフィスには、全部で７つのドアがあり、研究開発部門であるＲ＆Ｄ１、Ｒ＆Ｄ２、及びＬＡＢに属する３つのドアと、販売部門である販売１及び販売２に属する２つのドアと、更に、共通のドアであるメイン及び共通の２つのドアがある。オフィスでは、４人が働いており、研究者１及び２の２人が研究開発部門で、販売担当者１及び２の２人が販売部門で働いている。
【００５０】
マスタキー系列は、２つの電子コード化したグループ、ＧＲ＝１（Ｒ＆Ｄ）及びＧＲ＝２（販売）、に分割され、各グループには２つのキーが与えられる。キーのＰＫＩＤは、以下の表１に与えられる。
【００５１】
【表１】

異なるドアの許可表を表２に与える。
【００５２】
【表２】

共通ドアにおいて、グループ全体がＡリスト及びプライベートなドアに記載されており、入室を許可される特定のキーのみが、Ａリストに記載されている。
【００５３】
この構成において、４人の従業員全てが、メインドアからの又共通の部屋への入室を許可される。研究者のみが、研究室への入室を許可される。４つの個人の部屋へは、そこで働いている人のみが入室を許可される。
【００５４】
１人の従業員が退職して、他の人と入れ代わった場合、新しいキーを発行しなければならず、また、ロックを再プログラムしなければならない。研究者１が自分のキーを返却せずに退職して、研究者３と入れ代わったと仮定する。この場合、発行されたキーの識別は、表１ｂのようになる。すなわち、
【００５５】
【表３】

オフィスへのアクセスは、研究者１に対しては拒否しなければならず、また、その代わり、研究者３に与えなければならない。従って、研究者１のキーのＰＫＩＤは、研究者１が許可されていた全てのロックのＮＡリストに追加される。研究者３のキーのＰＫＩＤは、研究者３自身のプライベートな部屋に追加しなければならない。こうして、許可表は、表２ｂのようになる。すなわち、
【００５６】
【表４】

表２ａと比較した追加項目は、太字で示す。
従って、マスタキー系列のロックに対して必要な変更を行うことは極めて簡単である。
【００５７】
Ａ及びＮＡリストに同じ項目がある場合、両者を削除してメモリを節約できることが分かる。
また、電子符号化は、機械的な符号化によって補足され得る。本例においては、電子的に符号化されたグループが２つしかなく、また、機械的な符号化は、グループ内で同じでなければならないため、ＭＣ１及びＭＣ２の２つの機械的な切断のみであり得る。
【００５８】
定義された動作
以下、システム中の異なる動作の概要を述べる。まず、元のマスタキー系列が、製造業者により、製造業者ソフトウェア３０４によって作成されプログラム化される。この初期のシステムは、１つ以上のＣキー１０２を含む。作成されたシステムに関する完全な情報は、Ｍソフトウェア３０４に記憶される。
【００５９】
個別の規則で定義された多数の動作がある。可能な動作を以下に記載する。すなわち、
追加キー
追加Ｃキー
置換マスタＣキー
削除キー
削除Ｃキー
許可キー
禁止キー
読込み監査トレイル
読込みキーリスト
試験
読込みユーザレジスタ
更新ユーザレジスタ
【００６０】
プログラミングデバイス用の制御命令
走査プログラミング監査トレイル
走査試験結果
ロックからの走査キーリスト
ロックからの走査監査トレイルリスト
ロックの識別
削除タスク
削除キーリスト
削除監査トレイル
削除プログラミング監査トレイル
全削除
【００６１】
ステータスデータ
Ｃキーにおいて起動されたタスク
ロックに対して行なわれたタスク
他
次に、これらの動作の幾つかについて詳細に述べる。
追加キー動作
キーが、そのＰＫＩＤ及びＳＫＩＤをＡリスト追加ことによって、多数の許可されたキーに追加される。
【００６２】
削除キー動作
キーの許可を削除する場合、キーのＰＫＩＤ及びＳＫＩＤがＡリストから削除される。このことは、削除動作と呼ばれる。これ以後、そのキーは、許可されず、また、それを許可された状態にするためには、追加動作をもう一度実行しなければならない。
【００６３】
禁止キー動作
既に述べたように、ロックにおいてキー又はグループが許可される場合、そのＳＫＩＤもそのロックのＡリストに記憶される。ロックに対してＰＫＩＤをＮＡリストにコピーし、また、ＰＫＩＤとＳＫＩＤをＡリストに残すように命令することが可能である。この場合、ＮＡリストのキーに対してロックは開かないため、このロックは、たとえ、それがＡリストにあっても、対象のキーに対して開かない。ＰＫＩＤをＡリストにコピーするこの動作は、禁止動作と呼ばれる。
【００６４】
再許可キー動作
キーに対して禁止動作が実行された場合、そのＳＫＩＤが無くても、すなわち、そのキー自体にアクセスせずに、そのキーを再許可することが可能である。唯１つしなければならないことは、ＮＡリストにあるＰＫＩＤを削除することである。この動作は、再許可動作と呼ばれる。
【００６５】
禁止及び再許可動作の組み合わせは、キーにアクセスせずに、そのキーを再許可する場合、有用である。これは、キーのＰＫＩＤ及びＳＫＩＤをＡリストに一度だけ入力すればよいことを意味する。その後、禁止又は再許可動作が実行される。
【００６６】
置換キー動作
置換動作は、キーが挿入された全てのロックにそれが特定のキーを置換することを示すキーの製造を可能にする。この動作は、置換されたキーが許可されたロックのみにおいて実行し得る。この動作によって、前のキーがＡリストにあり、また、ＮＡリストにはないことがチェックされる。更に、この動作によって、置き換えられたキーのＰＫＩＤがＮＡリストに置かれる。
この動作では、再プログラミングが自動的に行なわれる。このことは、キーが紛失された場合、特に有用である。
【００６７】
作成インストーラキー動作
ロックシステム作成の初期段階において、所謂“インストーラキー”が必要である。このインストーラキーは、システムの全てのロックにおいて許可を有する単なる通常のユーザキーであって、インストール中に用いられる。これは、“紛失された”キーの如く、使用後は、除外しなければならない。
【００６８】
Ｃキー
Ｃキーは、マスタキー系列に属するが、それがＣキーであるということを通知する特別なコードを有する。また、ＰＫＩＤを有するが、ユーザキーとしてロックを操作できない。特別なＧＲコードを有するマスタＣキーが常にある。これが、第１Ｃキーである。
【００６９】
セキュリティ確保の理由により、Ｃキーは、ロックのＡリスト又はＮＡリストにおいて項目を追加したり削除したりするために用いられる。各ロックにおいて、許可表において変更できる全てのＣキーの識別が、Ａリストに記録される。これによって、各ロックにおいて各Ｃキーに対する権利を変更することが可能である。しかしながら、Ｃキーは、ユーザキーに関する情報を含まない。
【００７０】
マスタＣキーは、Ｃキーの許可を変更するために用いられる。マスタＣキーは、マスタキー系列の全てのロックに記録される。また、マスタＣキーは、ユーザキー許可を変更し得る。
【００７１】
また、Ｃキーは、Ｃソフトウェアに記憶されたデータのセキュリティを保証するために用いられる。ユーザによって入力されたＰＩＮコードと組み合わせると、Ｃキーは、Ｃソフトウェア中の暗号化したデータの読み出しを可能にする。
【００７２】
Ｃキーを紛失した場合、許可は、マスタＣキーによって変更し得る。マスタＣキーを紛失した場合、製造業者は、新しいマスタＣキーを配信する。この新しいマスタＣキー及び置換動作によって、紛失したマスタＣキーは、マスタキー系列及びＣソフトウェアの全てのロックにおいて、置換可能である。
【００７３】
Ｃキーの使用方法
Ｃキーは、マスタキー系列のロックをプログラミングするための異なる方法で用い得る。以下、一部図１を参照して、ロックをプログラミングするための異なる方法について述べる。
【００７４】
Ｃソフトウェアによる動作
ロックシステムのＣソフトウェアは、ロック、キー、及びそれらの許可を記録する。修正したい場合、顧客コンピュータ１０４のＣソフトウェアにおいて行なわれ、更に、コンピュータに接続されたプログラミングボックス１０６によってＣキーにダウンロードされる。そして、ロックにおける手続きは、以下の通りである。すなわち、Ｃキーは、更に、所定の時間中に修正が望まれるロック２０に挿入され、新しい情報がＣキーからロック２０に転送される。
【００７５】
こうして、Ｃソフトウェアを用いる場合、更新されたユーザキー許可に関する情報項目が、Ｃソフトウェアから供給され、Ｃキーに記憶され、ロックに供給される。
【００７６】
動作が特定のロックに対して正しく実行された場合、このことがＣキーに書込まれる。そして、システムを記述するＣソフトウェアデータベースにおいてシステムの状態を更新することが可能である。こうして、マスタキー系列の現在のステータスは、常に、Ｃソフトウェアに記憶される。
【００７７】
プログラミングデバイスによる動作
Ｃソフトウェアが利用不可能な場合、Ｃキー及びプログラミングデバイスを用いて、ロックの許可表を変更することが可能である。このプログラミングデバイスは、コンピュータ１０４から接続を切断されて動作する上述したボックス１０６であり得る。他の選択肢として、これは、ディスプレイやキーパッドを有する図示しない専用の携帯型ボックスである。
【００７８】
他の選択肢として、通常のプログラミングボックスの代わりに、低コストのプログラミングデバイスを用い得ることがある。この低コストのプログラミングデバイスの場合、削除、禁止及び再許可動作のみを実行し得る。
【００７９】
追加動作を実行するために、許可されたＣキー、プログラミングデバイス及びキーが必要である。キーが必要な理由は、ＳＫＩＤがＡリストで必要なためである。Ｃキーは、ボックスに挿入される個別のキー又はボックスに組み込まれた個別のキーのいずれかであり得る。そして、追加動作は、メニューから選択され、また、この情報は、ロックに転送される。
【００８０】
また、グループにおけるキーは全て同じＳＫＩＤを有するようにしてグループに１つのキーを持つというような解決策でグループ全体を許可する等と同様な方法で他の動作を実行することも可能である。
【００８１】
削除動作を実行するためには、許可されたＣキー及びプログラミングデバイスが必要である。プログラミングデバイスによって、Ａ−及びＮＡリストのキーのＰＫＩＤは、スクロールされて、キーが選択削除される。削除されるキーは不要であるが、これは、ユーザキーが無くても、許可されたユーザキーのＰＫＩＤをＮＡリストに置くことが可能なためであり、また、そのＰＫＩＤ及びＳＫＩＤをＡリストから削除することが可能なためである。
従って、プログラミングデバイスを用いる場合、更新されたユーザキー許可に関する情報項目は、ユーザキーから直接ロックに供給される。
【００８２】
プログラミングデバイスによらない動作
Ｃキー及びユーザキーのみによって、ロックのユーザキーの許可を変更することが可能である。まず、Ｃキーは、所定の時間、ロックに挿入される。更に、ユーザキーがロックに挿入される。そして再度、Ｃキーは、更新確認のためにロックに挿入される。所望の動作に依存して、Ｃキーは、異なる時間の間挿入される。
【００８３】
Ａリストから全てのキーを削除することが可能である。リスト全てのキーを削除することなく、Ａリストから紛失した唯１つのキーを削除することはできない。しかしながら、許可されてプログラム化されたＣキーと共にキーが存在している場合、Ａリストからキーを削除することは可能である。
【００８４】
置換動作は、プログラミングボックス無しで、実行可能である。従って、新しいキーの場合、置換動作によって、紛失したキーは置換し得る。
プログラミングデバイスを用いる場合のように、更新されたユーザキー許可に関する情報項目は、ユーザキーから直接ロックに供給される。
【００８５】
Ｃキーにより可能な他の動作
Ｃキーがロックで用いられる場合、Ｃキーに何らかの機能を与えて実行することが可能である。許可表に対して特定のキーを追加したり又は削除したりする機能をＣキーに与えることが可能である。多数の新しいキー発行する場合、製造業者は、新しいキーとともにＣキーを供給して、システムのロックの一部又は全てにおいて新しいキー全てを許可するように機能することが可能である。このことによって、許可手続きは大幅に簡素化される。
【００８６】
ユーザキーのＧＲコードとＣキーのＧＲコードとの間にはリンクが無いことに留意されたい。しかしながら、Ｃキーの用途をロックシステムの特定のグループに制限することが可能である。
【００８７】
Ｄキー及びＭキー
Ｄキー（Ｍキー）は、Ｃキーと同様に用いられる。ある動作の場合、Ｄキーが必要である。例として、配信業者では、ロック又はキーがシステムに追加される場合、Ｄキー２０２によって許可されたＤソフトウェア２０４が、Ｍソフトウェア３０４からの必要な秘密情報のダウンロードと共に用いられる。Ｍソフトウェアを用いる場合、Ｍキーが必要である。
【００８８】
更に、ロックは、顧客側において、Ｃキー１０２又は、プログラミングボックス１０６とロック２０を相互接続するアダプタのいずれかを用いて、プログラム化される。
【００８９】
キー及びロックデバイスの好適な実施形態について説明した。このことは、請求項によって定義される範囲内において変更し得ることに気付く。従って、円柱形のロックデバイスについて説明したが、本発明は、カードロック等、他の種類のロックにもまた適用可能である。
【００９０】
公開識別項目と秘密の識別項目の両方がＡリストに記憶され、また、この公開識別項目がＮＡリストに記憶される実施形態について説明したが、このことは、変更し得る。従って、例えば、公開識別項目のみ又は秘密の識別項目のみを両方のリストに又はそれらの他の組み合わせで記憶することが全面的に可能である。
【図面の簡単な説明】
【図１】 本発明によるロックシステムの概観図。
【図２】 本発明によるキー及びロックデバイスのブロック図。
【図３】 本発明で用いられるグループ概念を示す図。
【図４ａ】 本発明によるキーにおける情報要素を示す図。
【図４ｂ】 本発明によるロックにおける情報要素を示す図。
【図５】 オフィスビルにおけるロックの配信例を示す図。

Claims (21)

1. 電子機械式キー及びロックデバイスであって、
   機械的なコードとキー電子回路（１０１ａ）を有するキー（１０１）であって、前記キー電子回路（１０１ａ）には、前記キーの公開識別項目（ＰＫＩＤ）を記憶するようになっているロックメモリ（１０１ｂ）と、キーコンタクト（１０１ｃ）と、が含まれる前記キー（１０１）と、
   ロック電子回路（２０ａ）を有するスタンドアロン式のロック（２０）であって、前記ロック電子回路（２０ａ）には、ロックメモリ（２０ｂ）と、前記キーコンタクト（１０１ｃ）と協働するように配置されたロックコンタクト（２０ｃ）と、許可されたキーがロックに挿入されない場合、前記ロックの動作をブロックするようになっているブロック機構（２０ｄ）と、が含まれる前記ロック（２０）と、
   を備えた電子機械式キー及びロックデバイスにおいて、
   前記キーの前記公開識別項目（ＰＫＩＤ）には、機械的コードを有するキーのグループを識別するグループ識別項目（ＧＲ）が含まれ、
   前記ロックメモリ（２０ｂ）は、前記公開識別項目（ＰＫＩＤ）のリスト及び許可されたキーの秘密の識別項目（ＳＫＩＤ）と、不許可キーの前記公開識別項目（ＰＫＩＤ）のリストと、を記憶するようになっており、
   キーは、その前記公開及び秘密の識別項目が、許可されたキーのリストに存在し、かつ、その公開識別項目が、不許可キーのリストに存在しない場合、許可されることを特徴とする電子機械式キー及びロックデバイス。
2. 請求項１に記載のキー及びロックデバイスにおいて、
   前記キー及びロックメモリ（１０１ｂ、２０ｂ）は、前記公開識別項目（ＰＫＩＤ、ＰＬＩＤ）、前記秘密の識別項目（ＳＫＩＤ、ＳＬＩＤ）、及び暗号化キー（ＤＥＳ）が含まれる電子コードを記憶するように構成されていることを特徴とするキー及びロックデバイス。
3. 請求項１又は２に記載のキー及びロックデバイスにおいて、
   前記公開識別項目（ＰＫＩＤ、ＰＬＩＤ）には、次の機能、すなわち、ユーザキー、顧客許可キー、配信業者許可キー、製造業者許可キー、及びロックの内の１つを識別する機能識別項目（Ｆ）が含まれることを特徴とするキー及びロックデバイス。
4. 請求項１乃至３のいずれかに記載のキー及びロックデバイスにおいて、
   前記公開識別項目（ＰＫＩＤ、ＰＬＩＤ）は、前記グループの異なるデバイスを識別するデバイス識別項目（ＵＩＤ）を含み、
   デバイス識別項目は、各グループにおいて一意的であることを特徴とするキー及びロックデバイス。
5. 請求項１乃至４のいずれかに記載のキー及びロックデバイスにおいて、
   前記秘密の識別項目（ＳＫＩＤ、ＳＬＩＤ）は、グループ内の全てのデバイスに対して同じであることを特徴とするキー及びロックデバイス。
6. 請求項１乃至５のいずれかに記載のキー及びロックデバイスにおいて、
   許可されたキーの前記リスト又は不許可キーの前記リストに記憶された前記公開識別項目（ＰＫＩＤ）は、グループ全体を示す特定の値のデバイス識別項目（ＵＩＤ）を含むことを特徴とするキー及びロックデバイス。
7. 請求項１乃至６のいずれかに記載のキー及びロックデバイスにおいて、
   前記キーメモリに記憶された前記秘密の識別項目（ＳＫＩＤ）は、特別な許可キーによってのみ認証手続を経た後に読込み得ることを特徴とするキー及びロックデバイス。
8. 請求項１乃至７のいずれかに記載のキー及びロックデバイスにおいて、
   キーの公開及び秘密の識別項目（ＰＫＩＤ、ＳＫＩＤ）を、許可されたキーの前記リストに追加することによって、キーが多数の許可されたキーに追加されることを特徴とするキー及びロックデバイス。
9. 請求項１乃至８のいずれかに記載のキー及びロックデバイスにおいて、
   キーの公開及び秘密の識別項目（ＰＫＩＤ、ＳＫＩＤ）を、許可されたキーの前記リストから削除することによって、キーが多数の許可されたキーから削除されることを特徴とするキー及びロックデバイス。
10. 請求項１乃至９のいずれかに記載のキー及びロックデバイスにおいて、
    キーの公開識別項目（ＰＫＩＤ）を不許可キーの前記リストに追加することによって、キーが多数の許可されたキーから削除されることを特徴とするキー及びロックデバイス。
11. 請求項１０に記載のキー及びロックデバイスにおいて、
    キーの公開識別項目（ＰＫＩＤ）を不許可キーの前記リストから削除することによって、キーが多数の許可されたキーに追加されることを特徴とするキー及びロックデバイス。
12. 請求項１乃至１１のいずれかに記載のキー及びロックデバイスにおいて、
    多数の許可されたキーの第１キーが許可されているか否かチェックし、前記公開識別項目を不許可キー前記リストに追加し、更に、第２キーの前記公開及び秘密の識別項目を許可されたキーの前記リストに追加することによって、前記第１キーが前記第２キーによって置換されることを特徴とするキー及びロックデバイス。
13. 請求項１乃至１２のいずれかに記載のキー及びロックデバイスにおいて、
    マスタ許可キーが、マスタキー系列の全てのロックの前記許可されたリストに記録されることを特徴とするキー及びロックデバイス。
14. ロックシステムであって、請求項１乃至１３のいずれかに記載のキー及びロックデバイスを備えるロックシステム。
15. 請求項１４に記載のロックシステムにおいて、
    前記ロックシステムにおいて、どのキーが、どのロックにおいて許可されたか記録するように配置された顧客データベースソフトウェアが含まれることを特徴とするロックシステム。
16. 請求項１４に記載のロックシステムにおいて、
    設計変更用の公開システム情報を表示するための公開部分と、システムにおいて用いられる許可コード及び秘密のキーワードが含まれる秘密の部分とを有するキー／ロックレジスタを含む配信業者データベースソフトウェアを備えることを特徴とするロックシステム。
17. 請求項１４に記載のロックシステムにおいて、
    ロックデバイスのプログラミングに用いられる少なくとも１つの顧客許可キーが含まれ、前記少なくとも１つの許可キーは、ロックデバイスの前記ロックメモリに記憶された前記情報を更新するために、許可されることを特徴とするロックシステム。
18. 請求項１４乃至１７のいずれかに記載のロックシステムにおけるロックデバイスの許可情報を更新するための方法において、
    前記ロックデバイスの前記ロックメモリにおける前記情報を更新する段階を備える方法。
19. 請求項１８に記載の方法において、請求項１５又は１６に従属する場合、
    前記顧客データベースソフトウェア、配信業者データベースソフトウェア、又は製造業者データベースソフトウェアから顧客、配信業者、又は製造業者許可キーへ更新情報を転送する段階と、
    前記許可キーからロックデバイスの前記ロックメモリへ更新情報を転送する段階と、が含まれることを特徴とする方法。
20. 請求項１８に記載の方法において、
    前記ロックに許可キーを挿入することによって、更新動作を指示する段階と、
    ユーザキーから前記ロックデバイスの前記ロックメモリへ更新情報を転送する段階と、が含まれることを特徴とする方法。
21. 請求項１８乃至２０のいずれかに記載の方法において、更に、
    前記ロックに許可キーを挿入することによって、更新動作を検証する段階と、
    前記許可キーから前記顧客又は配信業者データベースへ検証情報を転送する段階と、が含まれることを特徴とする方法。

Images