JP5938286B2 - 鍵管理装置及び鍵管理システム - Google Patents

Description

この発明は、鍵の使用を管理するための鍵管理装置及び鍵管理システムに関し、特に、鍵の不正使用の可能性がある場合に該鍵が使用される装置のセキュリティを確保することができる鍵管理装置及び鍵管理システムに関する

従来、銀行等の金融機関では、各種の鍵を管理するために鍵管理装置が利用されている。例えば、鍵管理装置を利用して、金庫室の鍵、金庫の鍵、各種ロッカーの鍵、貨幣処理装置の鍵等が管理される。鍵管理装置では、各鍵について持ち出し可能な担当者の識別番号が管理されており、各担当者が鍵を持ち出した時刻や返却した時刻等、鍵の使用状況を記録して管理することができる。

このような鍵管理装置として、例えば、特許文献１には、鍵管理装置と、この鍵管理装置から持ち出された鍵によって施解錠される貨幣処理装置とを通信可能に接続した鍵管理システムが開示されている。この鍵管理システムによれば、鍵管理装置からの鍵の持ち出しや返却に加えて、貨幣処理装置で鍵が使用された時刻を記録して管理することができる。

特開２００８−６３８７４号公報

しかしながら、上記従来技術によれば、例えば、鍵管理装置から持ち出された鍵が返却されていない場合に、これを報知する警告や鍵について記録されたデータの参照を行うことはできるが、鍵を使用した不正行為そのものを直接防止することができないという問題があった。

具体的には、鍵管理装置から鍵が持ち出されて返却されていない場合に、警報を発しても、この鍵を使用して貨幣処理装置や金庫を開閉できる状態が続くことになる。このため、例えば、警報に気付かなかったり警報に気付いたもののその後の対応が遅れたりした場合には、不正行為を防止できない可能性がある。

また、鍵の持出時刻及び返却時刻、貨幣処理装置や金庫での鍵の解錠時刻及び施錠時刻の記録についても、この記録を参照して不正行為が行われた際の鍵の使用状況を確認することはできるが、不正行為を直接的に防止することはできない。

内部に貨幣が収納される貨幣処理装置では、鍵を利用して内部の貨幣を取り出される可能性があるため、単に鍵の使用を管理するだけではなく、装置のセキュリティを確保することが望まれている。

本発明は、上述した従来技術による問題点を解消するためになされたもので、鍵の不正使用の可能性がある場合に該鍵が使用される装置のセキュリティを確保することができる鍵管理装置及び鍵管理システムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、内部に貨幣を収納する貨幣処理装置及び該貨幣処理装置から前記貨幣を取り出すために使用する鍵の持出及び返却を管理する鍵管理装置によって構成される鍵管理システムであって、前記鍵管理装置は、持ち出された鍵の使用を監視して、監視結果が所定条件を満たした場合に、前記鍵を使用しても前記貨幣処理装置から貨幣を取り出せないように前記貨幣処理装置のロックを指示するロック指示信号を送信する鍵使用監視部とを有し、前記貨幣処理装置は、内部に収納された前記貨幣を取り出せないように前記貨幣処理装置をロック状態とする電子錠と、前記鍵使用監視部から受信した前記ロック指示信号に基づいて前記電子錠を制御して前記貨幣処理装置をロックする装置使用制限部とを有することを特徴とする。

また、本発明は、上記発明において、前記鍵使用監視部は、前記鍵が前記鍵管理装置から持ち出されてから予め設定された設定時間内に前記鍵に関する所定操作が行われない場合に、前記所定条件を満たすと判定して前記ロック指示信号を送信することを特徴とする。

また、本発明は、上記発明において、前記鍵使用監視部は、予め設定された鍵の使用時間帯に係る設定内容に基づいて、前記鍵が使用されない時間帯になると前記所定条件を満たすと判定して前記ロック指示信号を送信することを特徴とする。

また、本発明は、上記発明において、前記鍵管理装置は、さらに、鍵を持ち出して使用する鍵使用者を認証する鍵使用認証部を有し、前記貨幣処理装置は、さらに、該貨幣処理装置を操作する操作者を認証する操作者認証部を有し、前記鍵使用監視部は、前記鍵使用認証部によって認証された鍵使用者と、前記操作者認証部によって認証された装置操作者とが異なる場合に、前記所定条件を満たすと判定して前記ロック指示信号を送信することを特徴とする。

また、本発明は、上記発明において、前記貨幣処理装置の前記操作者認証部がロック解除のための認証処理を行って、前記装置使用制限部が、前記操作者認証部により認証された場合に、前記電子錠を制御して前記貨幣処理装置のロックを解除することを特徴とする。

また、本発明は、上記発明において、前記貨幣処理装置のロック解除のために行う前記認証処理では、二人以上の認証処理が行われて、全ての認証処理が正常に終了して認証がなされた場合にのみ前記貨幣処理装置のロックが解除されることを特徴とする。

また、本発明は、上記発明において、前記貨幣処理装置のロック解除のために行う前記認証処理は、パスワード認証であることを特徴とする。

また、本発明は、上記発明において、前記鍵管理システムには、さらに、管理者端末が含まれ、前記管理者端末を操作して前記貨幣処理装置の前記操作者認証部による認証処理を行うことにより前記貨幣処理装置のロックを解除することを特徴とする。

また、本発明は、上記発明において、前記電子錠は、前記鍵によって解錠される前記貨幣処理装置の扉に設けられた錠とは独立して前記扉に設けられた電磁ロックであり、前記鍵によって前記錠が解錠された場合でも前記電磁ロックを施錠状態にすることにより前記貨幣処理装置をロック状態とすることを特徴とする。

また、本発明は、上記発明において、前記鍵管理システムには、さらに、前記鍵管理装置によって施解錠を制御される出入口電子錠を有し、該出入口電子錠により開閉を制御される出入口ドアが含まれ、前記鍵管理装置は、前記鍵使用監視部による監視結果が所定条件を満たした場合には、前記出入口電子錠を制御して前記出入口ドアを開閉できないようにロックすることを特徴とする。

また、本発明は、内部に収納された貨幣にアクセスする扉を該扉に設けられた錠から独立して遠隔操作によりロック可能な貨幣処理装置で前記錠を解錠するために使用される鍵を管理する鍵管理装置であって、持ち出された前記鍵の使用を監視して、監視結果が所定条件を満たした場合には、前記鍵を使用して前記貨幣処理装置から貨幣を取り出せないように遠隔操作により前記貨幣処理装置の前記扉をロックする鍵使用監視部とを備えることを特徴とする。

本発明によれば、鍵管理装置から持ち出された鍵が不正使用される可能性がある場合に、鍵管理装置から貨幣処理装置を制御して、持ち出された鍵による解錠操作を不可能にしたり鍵による解錠操作がされても貨幣を取り出せないように別の鍵によるロックを行ったりすることで、不正行為を直接的に防いで装置のセキュリティを確保することができる。

また、本発明によれば、例えば、鍵管理装置から鍵が持ち出されたにも拘わらず鍵が使用されない場合等、予め設定された時間内に所定の操作が行われない場合に、異常事態が発生したものと判定して、貨幣処理装置をロックしてセキュリティを確保することができる。

また、本発明によれば、勤務時間内等の鍵が使用される所定時間帯以外は貨幣処理装置をロックすることにより、夜間や休日等、人のいない時間帯を狙って不正行為が行われることを防止して装置のセキュリティを確保することができる。

また、本発明によれば、鍵を持ち出した者と、この鍵を使用して貨幣処理装置を操作しようとする者が異なる場合には、なりすましによる不正行為が行われる可能性があると判定して、貨幣処理装置をロックしてセキュリティを確保することができる。

また、本発明によれば、貨幣処理装置を操作してロックを解除することができるので、貨幣処理装置のロックをすぐに解除する必要がある場合でも、これに対応することができる。

また、本発明によれば、貨幣処理装置のロックが、例えば従業者と管理者等、複数人の認証が正常になされた場合にのみ解除されるので、解除操作を容易なものとしながらも不正行為者によってロックが解除されるといった事態を回避してセキュリティを確保することができる。

また、本発明によれば、貨幣処理装置のロック解除のために行う認証処理をパスワード認証とすることで、容易な操作で迅速にロックを解除することができる。

また、本発明によれば、管理者端末を操作して貨幣処理装置のロック解除のための認証処理を行うことができるので、貨幣処理装置から離れた場所から遠隔操作によりロックを解除することができる。

また、本発明によれば、鍵管理装置によって管理される鍵とは別に、この鍵が使用される装置内に電磁ロックを設けて、鍵が使用されても装置を開くことができないようにして装置のセキュリティを確保することができる。

また、本発明によれば、鍵管理装置によって、出入口ドアの電子錠を制御して、このドアを開閉できないように制御することができるので、不正行為の可能性がある場合に、例えば、貨幣処理装置の設置された居室や建屋からの退出を規制するように出入口ドアをロックして、貨幣処理装置内部に収納された貨幣が取り出された場合でも、これを所持したまま居室や建屋から出られないようにしてセキュリティを確保することができる。

図１は、本実施形態に係る鍵管理システムで装置のセキュリティを確保するために行われる処理の概要を説明する模式図である。 図２は、本実施形態に係る鍵管理システムを構成する鍵管理装置、貨幣処理装置及び管理者端末の機能概要を説明する機能ブロック図である。 図３は、本実施形態に係る鍵管理装置で鍵管理に利用される鍵使用条件の例を説明する図である。 図４は、本実施形態に係る鍵管理装置で鍵の使用状況について記録される鍵使用ログの例を説明する図である。 図５は、本実施形態に係る鍵管理システムを構成する鍵管理装置、貨幣処理装置及び管理者端末で行われる処理の流れについて説明する図である。 図６は、本実施形態に係る鍵管理システムの他の例を説明する図である。

以下に添付図面を参照して、この発明に係る鍵管理装置及び鍵管理システムについて説明する。鍵管理装置は、出入口ドアで利用される鍵や様々な装置で利用される鍵を管理することができる。鍵管理システムによって鍵が管理されるドアや装置は遠隔操作によるロックが可能であれば特に限定されないが、本実施形態では、金融機関において、内部に貨幣が収納された貨幣処理装置及びこの装置の鍵を管理する鍵管理装置によって鍵管理システムを構成する場合を例に説明する。なお、本実施形態でいう装置のロックとは、鍵管理装置によって管理される鍵を使用不能にする動作又は鍵管理装置によって管理される鍵が使用されても該鍵によって解錠された扉が開かないように別の鍵による施錠を行う動作を言う。

まず、鍵管理システムによって実現される機能及び動作について説明する。図１は、鍵管理装置１及び貨幣処理装置１０によって構成される鍵管理システムについて説明する模式図である。

鍵管理装置１の内部には複数の鍵が保管されている。鍵管理装置１は、各鍵１００と各鍵１００の使用を許可された鍵使用者とを関連付けて管理している。鍵管理装置１を操作して認証された鍵使用者のみが、自己に関連付けて管理された鍵１００を鍵管理装置１から取り出して使用することができる。

鍵管理装置１は、鍵１００が持ち出されてからこの鍵１００を使用して貨幣処理装置１０が解錠されるまでの時間ｔ１と、貨幣処理装置１０が解錠されてから内部に収納された貨幣の回収等の処理を終えて再び鍵１００を使用して施錠されるまでの時間ｔ２と、貨幣処理装置１０が施錠されてから鍵１００が鍵管理装置１に返却されるまでの時間ｔ３とを管理している。

具体的には、各鍵１００が使用される場合にかかる平均的な時間に基づいて、時間ｔ１〜ｔ３が設定されている。鍵管理装置１は、設定時間ｔ１〜ｔ３と、各設定時間に対応する処理で実際にかかった時間とに基づいて、各鍵１００に関する異常事態の発生を検知する。そして、異常事態が発生したと判定した場合には貨幣処理装置１０のセキュリティを確保するために、貨幣処理装置１０をロックする。

なお、鍵管理装置１で管理される鍵１００は、鍵と錠とによって機械的に施解錠するものに限られず、磁気カードやＩＣカード等を利用して電磁的に施解錠するものであってもよい。時間ｔ１〜ｔ３に関連する情報は、貨幣処理装置１０から鍵管理装置１に送信されるが、電磁式のカードを鍵１００として使用する場合には、カードの使用を直接検知して施解錠されたことを示す情報を送信することができる。ただし、施解錠の検知方法はこれに限定されず、施解錠操作に伴って開閉される扉に、開閉を検知するセンサを設けて検知結果を送信する態様であってもよい。

また、装置の錠を機械的に施解錠する鍵１００が使用される場合には、この鍵１００を使用して開閉される扉にセンサを設けて利用する態様の他、施解錠操作を直接検知するセンサを設けてこれを利用してもよい。さらに、施解錠操作や扉の開閉を直接検知する態様の他、施解錠操作の前後に装置で行われる認証処理や各種操作に係る情報に基づいて施解錠操作が行われたものとする態様であってもよい。例えば、装置の解錠前に認証操作が行われたり、施錠後に処理完了を示す操作が行われたりする場合に、認証操作や完了操作が行われたことを示す情報を貨幣処理装置１０から鍵管理装置１に送信して、操作の前後に施解錠操作が行われたものとして時間管理を行ってもよい。

鍵管理装置１で異常事態が発生したと判定された場合には、内部に収納された貨幣を取り出せないように貨幣処理装置１０がロックされる。装置をロックする方法は、鍵１００を使用できないようにする方法であってもよいし、鍵１００を使用することはできるが貨幣を取り出すことはできないようにする方法であっても構わない。

例えば、貨幣処理装置１０で利用される鍵１００が、電磁式のカードを利用する電子錠である場合には、このカードを利用しても解錠できないように、カードを利用して行われる処理内容や電子錠の動作を制御する。また、鍵１００が錠を解錠する機械式の鍵である場合には、錠の手前に電子制御式のシャッターを設けて、このシャッターを閉じて鍵１００を使用できないようにする態様であってもよい。また、錠への鍵１００の挿入を検知するセンサと、錠に挿入した鍵１００の回転を規制して解錠できないようにするロック機構とを設けて、センサによって鍵の挿入を検知した際にロック機構を動作させる態様であってもよい。また、錠から独立した電磁ロック等の電子錠を設けて、錠が解錠されても扉を開けないように電子錠による施錠を行う態様であっても構わない。

以下では、鍵１００が、貨幣処理装置１０に設けられた錠を機械的に施解錠するものであり、貨幣処理装置１０には、鍵１００で施解錠される錠とは別に装置をロックするための電子錠が設けられているものとして説明を続ける。

図１（ａ）は、鍵管理システムで異常事態が発生したと判定される場合の例を示している。鍵管理装置１から鍵１００が持ち出された後、設定時間ｔ１を経過しても、対応する貨幣処理装置１０でこの鍵１００による解錠がされなかった場合には（Ａ１）、鍵管理装置１は遠隔操作により貨幣処理装置１０をロックする（Ａ２）。

鍵１００が持ち出されたにも拘わらず、設定時間ｔ１内に貨幣処理装置１０が解錠されなかった場合には、例えば、鍵１００を持ち出した者に異常事態が生じた可能性や、鍵１００が金融機関から外に持ち出されて合い鍵が作成される等の不正行為が行われた可能性がある。このため、持ち出された鍵１００を使用しても貨幣処理装置１０に収納された貨幣を取り出せないように、貨幣処理装置１０をロックする。これにより、鍵１００を使用して貨幣処理装置１０が解錠され、内部に収納された貨幣を盗まれるといった事態を回避して、装置のセキュリティを確保することができる。

また、図１（ｂ）に示すように、鍵管理装置１から持ち出された鍵１００によって設定時間ｔ１内に貨幣処理装置１０が解錠されたが（Ｂ１）、解錠から施錠されるまでの時間が設定時間ｔ２を超えた場合には（Ｂ２）、貨幣処理装置１０が施錠されてから設定時間ｔ３内に鍵１００が鍵管理装置１に返却された場合でも（Ｂ３）、貨幣処理装置１０をロックする（Ｂ４）。

この場合には、貨幣処理装置１０での処理を装いながら、鍵１００を金融機関外部に持ち出して合い鍵が作成される等、処理中に何らかの異常事態が生じた可能性があるため、貨幣処理装置１０をロックする。なお、この場合には、貨幣処理装置１０を解錠した際に、既に不正行為が行われた可能性がある。このため、異常がないことが確認されるまでの間、貨幣処理装置１０のロックに加えて、例えば、貨幣処理装置１０が設置された居室や建屋の出入口をロックして、居室や建屋からの退出を制限することもできる。居室や建屋の出入口に、貨幣処理装置１０をロックするのと同様の機構を設けて、該機構によるロック動作を制御することにより、これを実現することができる。

また、図１（ｃ）に示すように、鍵管理装置１から持ち出された鍵１００によって設定時間ｔ１内に貨幣処理装置１０が解錠されて（Ｃ１）、解錠から設定時間内ｔ２内に施錠が行われたが（Ｃ２）、施錠されてから設定時間ｔ３内に鍵管理装置１に鍵１００が返却されなかった場合には（Ｃ３）、貨幣処理装置１０をロックする（Ｃ４）。

この場合も、図１（ａ）の場合と同様に、鍵１００を返却しようとした者に異常事態が生じた可能性や、鍵１００が金融機関から外に持ち出されて合い鍵が作成される等の不正行為が行われた可能性があるため、貨幣処理装置１０をロックする。なお、この場合も、図１（ｂ）の場合と同様に、貨幣処理装置１０のロックに加えて、貨幣処理装置１０が設置された居室や建屋からの退出を制限する態様であってもよい。

また、例えば、図１（ｄ）に示すように、鍵管理装置１で認証されて鍵１００を持ち出した鍵使用者と（Ｄ１）、貨幣処理装置１０で認証された操作者とが異なる場合には（Ｄ２）、貨幣処理装置１０をロックする（Ｄ３）。具体的には、鍵管理装置１から鍵１００を持ち出す際に行われる認証処理により認証された鍵使用者の識別番号と、貨幣処理装置１０での操作を開始する際に行われる認証処理により認証された操作者の識別番号とが一致しない場合には、鍵１００を持ち出した者又は貨幣処理装置１０を操作しようとする者のいずれかが、他者になりすまして認証操作を行った可能性がある。このため、鍵管理装置１は、不正行為が行われる可能性があるとして、貨幣処理装置１０から貨幣を取り出せないように貨幣処理装置１０をロックする。なお、この場合には、貨幣処理装置１０のロックに加えて、貨幣処理装置１０の操作を開始する際の認証処理や、貨幣処理装置１０が設置された居室や建屋への入室時に行われる認証処理で、鍵１００の使用者が認証されないように制御してもよい。

また、図１（ｅ）に示すように、鍵管理装置１から鍵１００が持ち出されたが（Ｅ１）、貨幣処理装置１０が解錠されることなく、鍵管理装置１に鍵１００が返却された場合には（Ｅ２）、貨幣処理装置１０をロックする（Ｅ３）。この場合も、鍵管理装置１から持ち出された鍵１００から合い鍵が作成される等、不正行為が行われた可能性があるため、貨幣処理装置１０をロックしてセキュリティを確保する。

このように、鍵管理装置１は、鍵１００に関する処理や操作又は認証結果が所定条件を満たす場合に、鍵１００を使用した不正行為の可能性があると判定して、鍵１００が使用される貨幣処理装置１０をロックすることによりセキュリティを確保する。

なお、鍵管理装置１は、貨幣処理装置１０のセキュリティを確保するために、予め設定された設定時間ｔ１〜ｔ３以外の情報を利用することもできる。例えば、日時に関する情報を利用して、鍵１００が使用されるはずのない時間帯、日付及び曜日には、不正行為が行われないように貨幣処理装置１０をロックすることができる。具体的には、鍵１００を使用して貨幣処理装置１０が操作される時間帯、又は、鍵１００を使用しない時間帯を予め設定すると、鍵管理装置１は、この鍵１００が使用されない時間帯を自動的に判断して貨幣処理装置１０をロックし、セキュリティを確保する。なお、例えば、金融機関の営業時間等の設定時間帯を越えたときに行われるロックについては、翌営業日の営業時間前に自動的に解除される態様であってもよいし、後述するように認証処理によりロック解除される態様であっても構わない。

また、鍵管理装置１は、この他にも、例えば、貨幣処理装置１０が設置された居室への入室者及び退室者等、従業者に関する情報が管理されている場合には、この情報を利用することもできる。例えば、この居室への入室者として登録されていない者が貨幣処理装置１０の操作を開始した場合に貨幣処理装置１０をロックしたり、退職したはずの従業者が貨幣処理装置１０の操作をしようとした場合に貨幣処理装置１０をロックしたり、当日退社したはずの従業者が貨幣処理装置１０の操作をしようとした場合に貨幣処理装置１０をロックしたりすることができる。

鍵管理装置１は、この他にも、貨幣処理装置１０で鍵１００による装置の解錠操作を伴う操作が開始されたことを検知すると、鍵１００による解錠を許可するための所定条件が満たされているか否かを判定する。そして、この条件が満たされていない場合には、鍵１００を使用できないように又は鍵１００を使用しても貨幣処理装置１０から貨幣を取り出すことができないように、貨幣処理装置１０をロックする。

なお、本実施形態では、貨幣処理装置１０をロックすることによりセキュリティを確保する例について説明するが、この他、図１（ｂ）〜（ｄ）に関して上述したように、貨幣処理装置１０の設置された居室や建屋への入退出を制限することもできる。また、これらに加えて、鍵管理装置１から鍵１００を取り出すことができないように、鍵管理装置１をロックすることもできる。これらについては、図６を参照しながら後述することとする。

貨幣処理装置１０がロックされた場合には、鍵１００を持ち出した者と管理者や警備員等の複数人による認証操作によってロックを解除できるようになっている。例えば、鍵管理装置１から鍵１００を持ち出した従業者及びこの従業者を管理する管理者によって、貨幣処理装置１０がロックされた原因や異常がないことが確認された後、従業者及び管理者の二者を認証する二者認証の操作が行われる。そして、両者が共に認証された場合に、貨幣処理装置１０のロックが解除される。

ロックの解除は、例えば、従業者及び管理者の各々が、自身に割り当てられた識別番号（ＩＤ）及びパスワードを入力するパスワード認証によって行われる。ただし、貨幣処理装置１０のロックをすぐに解除する必要がある場合に、貨幣処理装置１０を直接操作したり遠隔操作したりすることによって容易にロック解除できる方法であれば、ロック解除の方法がパスワード認証に限定されるものではない。例えば、磁気カードやＩＣカード等のＩＤカードを利用して認証を行う態様であってもよいし、生体認証を行う態様であっても構わない。

貨幣処理装置１０のロックを解除するための認証処理は、貨幣処理装置１０を操作して行う態様の他、鍵管理装置１を操作して行ってもよい。また、管理者端末や携帯端末等の他の端末を利用して行ってもよい。有線又は無線接続された端末により、認証操作を行うことができれば、その方法は特に限定されない。

このように、貨幣処理装置１０がロックされた場合に、ロック解除の操作を容易な操作としてロック解除を迅速に行えるようにしながら、ロックを解除するための認証を複数人で行うようにすることで貨幣処理装置１０に係るセキュリティを確保することができる。

次に、鍵管理システムを構成する各装置について説明する。図２は、鍵管理システムを構成する鍵管理装置１、貨幣処理装置１０及び管理者端末２０の機能概要を説明するための機能ブロック図である。鍵管理装置１、貨幣処理装置１０及び管理者端末２０は、ネットワーク３０に接続されている。ネットワーク３０は、有線であってもよいし無線であっても構わない。また、ＬＡＮやＷＡＮ等の汎用のネットワークを利用するものであってもよいし、専用回線を利用するものであっても構わない。

なお、図２では、鍵管理装置１から異常事態を通知したり貨幣処理装置１０のロック解除を遠隔操作により行ったりするための装置例として、管理者端末２０を示しているが、これは一例であって、本実施形態がこれに限定されるものではない。例えば、異常事態の確認やロック解除の作業が警備員によって行われる場合には、管理者端末２０に代えて又は加えて、警備員に配布された携帯電話や専用の携帯端末が利用される場合もある。

図２に示すように、鍵管理装置１は、通信部２と、制御部３と、記憶部４とを有している。通信部２は、ネットワーク３０を介して、貨幣処理装置１０の操作状況に関する情報取得、貨幣処理装置１０をロックするための制御、管理者端末２０への異常事態の報知等に関する通信を行う。

制御部３は、鍵使用認証部３ａ及び鍵使用監視部３ｂを有する。鍵使用認証部３ａは鍵管理装置１内部に収納された鍵１００を持ち出そうとする者を認証する機能を有する。例えば、鍵管理装置１が備える図示しない操作部を利用したパスワード認証、磁気カードやＩＣカードを利用した認証、顔認識や指紋認識を利用した生体認証等による認証が行われる。鍵管理装置１の記憶部４には、認証処理に必要な情報が予め保存されており、この情報に基づいて認証された者だけが鍵１００を持ち出せるようになっている。また、認証者に応じて持ち出し可能な鍵１００が予め設定されており、認証された場合でも持ち出しを許可された鍵１００以外は持ち出せないようになっている。

鍵使用監視部３ｂは、鍵管理装置１から持ち出された鍵１００の使用状況を監視する機能を有する。具体的には、鍵管理装置１から鍵１００が持ち出されると、通信部２を介して、この鍵１００に対応する貨幣処理装置１０との通信を開始する。そして、貨幣処理装置１０から、貨幣処理装置１０の操作の開始、操作開始時に貨幣処理装置１０で認証された操作者の識別番号、鍵１００を使用した解錠操作及び施錠操作に関する情報等を取得する。

これにより、鍵使用監視部３ｂは、鍵管理装置１から鍵１００が持ち出されてから各操作が行われるまでの時間判定、鍵１００を持ち出した鍵使用者と貨幣処理装置１０の操作を開始した操作者とが同一の識別番号を有するか否かの判定、鍵１００が貨幣処理装置１０で使用されることなく返却されたか否かの判定等を行うことができる。

また、鍵使用監視部３ｂは、通信部２を介して、管理者端末２０の記憶部２４に保存された従業者管理情報２４ａを参照することにより、貨幣処理装置１０の操作を開始した操作者の識別番号が従業者情報に含まれるか否かの判定や、操作者の識別番号が貨幣処理装置１０の設置された居室への入室者情報に含まれるか否かの判定等を行うことができる。なお、貨幣処理装置１０の使用を許可された者であるか否かを判定するために利用する情報は、管理者端末２０から取得する態様に限定されず、例えば、これらの情報が鍵管理装置１内の記憶部４に保存される態様であってもよいし、別の端末から情報を取得して利用する態様であっても構わない。

また、鍵使用監視部３ｂは、鍵１００の使用状況や貨幣処理装置１０の操作状況を監視して、図１（ａ）〜（ｅ）に示したように、鍵１００の不正使用の可能性があると判定した場合には、貨幣処理装置１０をロックする機能を有する。具体的には、鍵１００の不正使用の可能性がある場合には異常事態が発生したものと判定して、貨幣処理装置１０に対して、貨幣処理装置１０のロックを指示する信号を送信する。貨幣処理装置１０では、この信号に基づいて、鍵１００を使用しても内部に収納した貨幣にアクセスできないように装置をロックするための動作が行われる。なお、鍵使用監視部３ｂは、異常事態が発生したと判定した場合には、これを管理者端末２０に報知する。

記憶部４には、鍵使用条件４ａ及び鍵使用ログ４ｂが保存される。鍵使用条件４ａは、例えば、図３に示すように、各鍵１００の管理番号である鍵番号と、各鍵１００が使用される使用場所と、鍵１００毎に設定された各設定時間と、異常事態が生じた場合の報知先と、異常事態が生じてロックされた貨幣処理装置１０のロック解除方法とが設定されている。

ここで、使用場所としては、各鍵１００が使用される貨幣処理装置１０とこの装置が設置された場所を特定するための情報とが保存されている。また、設定時間として、図１に示したように、鍵管理装置１から鍵１００が持ち出されてからこの鍵１００を使用して貨幣処理装置１０が解錠されるまでの時間ｔ１と、貨幣処理装置１０が解錠されてから内部に収納された貨幣の回収等の処理を終えて再び鍵１００を使用して施錠されるまでの時間ｔ２と、貨幣処理装置１０が施錠されてから鍵１００が鍵管理装置１に返却されるまでの時間ｔ３とが設定されている。鍵管理装置１と貨幣処理装置１０との間の移動時間は、持ち出し時と返却時で変わらないが、例えば、貨幣処理装置１０の設置された居室への入室又は退室のいずれかの場合にのみ認証処理が行われる場合や、貨幣処理装置１０を施錠してから鍵１００を返却する迄の間に管理者への報告等が行われる場合がある。このため、鍵１００の持ち出し時と返却時で別々に時間を設定できるようになっている。

また、異常時報知先として、異常事態が発生したと判定された場合の報知先が設定されている。例えば、鍵１００を持ち出した者の管理者や貨幣処理装置１０の操作者の管理者が利用する管理者端末２０、管理者や警備員等が利用する携帯電話や携帯端末等を報知先として設定することができる。報知先として、複数の装置や端末を指定することもできるし、例えば、貨幣処理装置１０のすぐそばに管理者席があるような場合には報知先を設定せず空欄とすることもできる。

また、使用制限解除方法として、異常事態が発生して貨幣処理装置１０がロックされた場合に、このロックを解除する方法が設定されている。例えば、図３では、鍵番号Ｎｏ．１の鍵１００が使用される貨幣処理装置Ａ００１がロックされた場合には、これが管理端末Ａに報知され、この端末を利用する管理者と鍵１００を持ち出した者との二人による二者認証を行ってロックを解除するよう設定されている。

また、例えば、鍵番号Ｎｏ．２の鍵１００が使用される貨幣処理装置Ａ００２がロックされた場合には、この鍵１００を持ち出した者とこの装置のすぐそばに席がある管理者との二人による二者認証を行ってロックを解除するよう設定されている。このように、貨幣処理装置Ａ００２の設置場所から管理者に声を掛けることができるような状況の場合には、異常時の報知を省略するように設定することができる。

また、鍵番号Ｎｏ．４の鍵１００が使用される両替機Ｅ００２が金融機関のロビーに設置されているような場合には、ロック解除の操作を迅速に行うため管理者のみがロック解除を行うように設定することもできる。また、この他にも、例えば、鍵１００を持ち出した者、管理者及び警備担当者等、３人以上の認証処理を行ってロック解除を行うように設定することもできる。

図２に示すように、記憶部４には、鍵使用監視部３ｂによる監視時に得られた情報が、鍵使用ログ４ｂとして保存される。鍵使用ログ４ｂには、例えば、図４に示すように、各鍵１００の鍵番号と、各鍵１００の使用場所と、この鍵１００の使用者を示す識別番号と、鍵使用者の管理者を示す識別番号と、鍵管理装置１から鍵１００が持ち出された持出日時と、鍵管理装置１に鍵１００が返却された返却日時と、持出から返却までの間に異常事態が発生したか否かを示す情報と、異常事態に関する情報とが保存される。

例えば、図１（ａ）に示すように、鍵１００が持ち出されてから貨幣処理装置１０が解錠されるまでの時間が設定時間ｔ１を超えたために異常事態が発生したと判定された場合には、鍵使用ログ４ｂの異常事態の欄には、この異常事態に割り当てられた番号１が異常事態の欄に記録される。

また、例えば、鍵１００を持ち出した鍵使用者と、貨幣処理装置１０で認証された装置操作者とが異なったために異常事態が発生したと判定された場合には、異常事態の欄にはこれに割り当てられた番号３が記録され、使用者及び操作者の欄には、このとき認証された二人の従業者の識別番号と、各従業者の管理者の識別番号とが記録される。

なお、鍵使用ログ４ｂでは、異常事態の番号によって、どのような判定が行われて貨幣処理装置１０がロックされたのかを認識することができるが、図４に示したように、詳細情報として異常事態を示す各番号の説明等を記録することもできる。詳細情報として記録する内容は選択できるようになっている。例えば、使用者や管理者の具体的な氏名や連絡先を記録するように設定することで、鍵使用ログ４ｂの確認時に、内容を確認して必要な対応を取ることが容易になる。

次に、図２に示す管理者端末２０について説明する。管理者端末２０は、通信部２２と、制御部２３と、記憶部２４と、操作表示部２５とを有している。通信部２２は、ネットワーク３０を介して、鍵管理装置１から送信される異常事態を報知する信号の受信、貨幣処理装置１０の操作状況に関する情報取得、貨幣処理装置１０のロック解除を指示する信号の送信等に関する通信を行う。

制御部２３は、鍵管理装置１から異常事態を報知する信号を受信した際に、操作表示部２５にこれを表示したり、異常事態が発生した貨幣処理装置１０の状況を確認したり、遠隔操作によりロックされた貨幣処理装置１０のロックを解除したりする機能を有する。

記憶部２４には、貨幣処理装置１０の操作を許可された従業者に関する情報や、貨幣処理装置１０が設置された居室の入退出者に関する情報等が、従業者管理情報２４ａとして管理されている。

操作表示部２５は、記憶部２４に保存された情報や鍵管理装置１及び貨幣処理装置１０から受信した情報の表示や、鍵管理装置１及び貨幣処理装置１０の機能及び動作を制御するための操作等を行うために利用される。

例えば、鍵管理装置１が、異常事態が発生したと判定して貨幣処理装置１０をロックすると、これを報知する信号が鍵管理装置１から管理者端末２０に送信される。この信号を受信した管理者端末２０では、操作表示部２５によって、貨幣処理装置１０がロックされたことを示す情報が表示される。この表示によって異常事態が発生したことを認識した管理者は、貨幣処理装置１０が設置された場所へ赴いて従業者と共に異常事態の原因を確認する。そして、管理者が貨幣処理装置１０のロックを解除してもよいと判断した場合には、貨幣処理装置１０を操作してロックを解除する処理が行われる。

なお、異常事態を報知する際には、鍵１００に関する情報と、鍵１００が使用される貨幣処理装置１０の設置場所や内部に収納された貨幣等に関する情報と、鍵１００の使用者や貨幣処理装置１０の操作者のＩＤ、氏名、所属部署、顔写真等の情報等が、管理者端末２０の操作表示部２５に表示される。管理者は、これらの情報から、異常事態に関連する価値１００、貨幣処理装置１０及び従業者を認識することができる。

なお、ロック解除の操作については、管理者端末２０を操作して遠隔操作により行うこともできる。例えば、管理者は、貨幣処理装置１０から離れた場所から、電話確認により異常事態の原因を確認する。そして、ロックを解除してもよいと判断した場合には、操作表示部２５を操作して、遠隔操作により、貨幣処理装置１０のロック解除に必要な認証処理等を行うことができる。なお、貨幣処理装置１０でのロック解除動作については後述する。

次に、図２に示す貨幣処理装置１０について説明する。貨幣処理装置１０は、通信部１２と、制御部１３と、電子錠１４とを有している。貨幣処理装置１０は、貨幣を識別計数して、入金処理、出金処理又は両替処理を行う。貨幣処理装置１０の内部には、貨幣が収納されている。また、貨幣処理装置１０は、内部に収納された貨幣にアクセスするための扉を有しており、この扉に錠が設けられている。この錠を、鍵管理装置１で管理される鍵１００を使用して解錠することによって、装置内部の貨幣にアクセスできるようになっている。なお、貨幣処理を実現するための各機能、動作及び構成については、従来装置と同様であるため説明を省略する。

通信部１２は、ネットワーク３０を介して、貨幣処理装置１０で行われた操作や認証に関する情報の送信、鍵管理装置１からのロックを指示する信号の受信、管理者端末２０からのロック解除を指示する信号の受信等に関する通信を行う。

制御部１３は、操作者認証部１３ａと、施解錠監視部１３ｂと、装置使用制限部１３ｃとを有している。操作者認証部１３ａは、貨幣処理装置１０を操作して内部に収納された貨幣にアクセスする処理が行われる場合に、事前に操作者を認証する機能を有する。この認証によって得られた操作者の識別番号が、鍵管理装置１に送信される。

施解錠監視部１３ｂは、操作者認証部１３ａによって認証された操作者による貨幣処理装置１０の解錠操作及び施錠操作を監視する機能を有する。この監視によって得られた解錠や施錠に関する情報が、鍵管理装置１に送信される。

装置使用制限部１３ｃは、鍵管理装置１から貨幣処理装置１０のロックを指示する信号を受信した場合に、鍵１００を使用しても貨幣処理装置１０内部に収納された貨幣にアクセスできないように装置をロックする機能を有する。また、装置使用制限部１３ｃは、図示しない操作部を利用してロックを解除するための認証処理が行われた場合や、管理者端末２０からロックを解除する遠隔操作が行われた場合に、装置のロックを解除する機能を有する。

電子錠１４は、貨幣処理装置１０内部に収納された貨幣へアクセスできないように装置をロックする機能を有する。電子錠１４は、例えば電磁ロックによって構成され、鍵１００を使用して開閉される扉を、鍵１００による施解錠とは独立して施解錠する。すなわち、電子錠１４によるロックがなされた場合には、鍵１００による解錠操作を行っても扉を開くことができず、貨幣処理装置１０内部に収納された貨幣にアクセスできないようになっている。

なお、電子錠１４は、鍵１００及び錠から独立して設けられた電磁ロックのように、鍵１００を使用しても貨幣処理装置１０から貨幣を取り出せないようにする態様であってもよいし、鍵１００そのものを使用できないようにする態様であっても構わない。具体的には、電子錠１４は、鍵管理装置１や管理者端末２０等から受信する信号に基づいて制御できる機構であれば、その構成は特に限定されない。例えば、錠の手前に設けた電子制御式のシャッターを電子錠１４として利用して、このシャッターを制御して鍵１００を錠に挿入できないようにする態様であってもよい。また、錠に挿入された鍵１００の回転を規制して解錠できないようにする態様であっても構わない。

このような構成を有する鍵管理装置１、貨幣処理装置１０及び管理者端末２０によって鍵管理システムを構築することにより、図１に示すように、所定条件を満たした場合に、異常事態が発生したと判定して、貨幣処理装置１０をロックすることができる。また、ロックされた貨幣処理装置１０を、二者認証等の所定操作を行った場合にのみロック解錠できるようにすることで、貨幣処理装置１０のセキュリティを確保することができる。

次に、本実施形態で行われる処理の流れについて説明する。図５は、鍵管理装置１、貨幣処理装置１０及び管理者端末２０の間で行われる処理の流れについて説明する図である。まず、鍵管理装置１の鍵使用認証部３ａによって認証処理が行われて、鍵１００が持ち出されると、鍵管理装置１の鍵使用監視部３ｂによって鍵１００の監視が開始される（ステップＳ１）。

鍵１００の使用状況を監視している間、貨幣処理装置１０で行われた操作者の認証結果や鍵１００による施解錠操作に関する情報が、貨幣処理装置１０の操作者認証部１３ａや施解錠監視部１３ｂから鍵管理装置１へ送信される（ステップＳ２）。また、鍵使用監視部３ｂは、鍵使用者や装置操作者が、貨幣処理装置１０を操作可能な従業者であることを確認するために、管理者端末２０の記憶部２４から従業者管理情報２４ａを読み出して利用することもできる（ステップＳ３）。

鍵管理装置１の鍵使用監視部３ｂは、鍵１００の不正使用の可能性がある異常事態が発生したと判定すると（ステップＳ４）、貨幣処理装置１０内部の貨幣にアクセスできないようにロックを指示する信号を貨幣処理装置１０へ送信する。この信号を受信した貨幣処理装置１０の装置使用制限部１３ｃは、電子錠１４を制御して装置をロックする（ステップＳ５）。装置がロックされると、ロックが完了したことを示す信号が、装置使用制限部１３ｃから、鍵管理装置１へ送信される。

装置使用制限部１３ｃからの信号を受信した鍵管理装置１では、鍵使用監視部３ｂが、装置のロックが完了したことを認識して、これを報知する信号を管理者端末２０へ送信する（ステップＳ６）。これを受けた管理者端末２０の制御部２３は、操作表示部２５に異常事態を示す情報を表示したり音を発したりすることによって、異常事態を管理者に報知する（ステップＳ７）。

なお、管理者端末２０への異常事態の報知については、図５に破線矢印で示したように、異常事態を検出した後（ステップＳ４）、すぐに管理者端末２０への報知を行ってもよい（ステップＳ６）。すなわち、ステップＳ５及びＳ６の処理が並行して実行される態様であっても構わない。

管理者端末２０による報知や貨幣処理装置１０の操作者からの連絡を受けて、異常事態の発生を認識した管理者は、異常事態の発生原因を確認する。そして、問題がないと判断した場合には、貨幣処理装置１０のロックを解除するための操作を行う（ステップＳ８）。ロック解除の操作は、装置使用制限部１３ｃによる二者認証によって行われる。

具体的には、管理者が、貨幣処理装置１０での操作や、管理者端末２０での操作表示部２５による遠隔操作を行って、自身の識別番号及びパスワードを入力すると、装置使用制限部１３ｃによるパスワード認証が行われる。これに加えて、鍵１００を持ち出した従業者が貨幣処理装置１０を操作して自身の識別番号及びパスワードを入力すると、装置使用制限部１３ｃによるパスワード認証が行われる。そして、管理者及び従業者の両方のパスワード認証が正常に終了して、二者認証が完了した場合に、装置使用制限部１３ｃにより電子錠１４が制御されロックが解除される。

認証処理については、例えば、認証処理が管理者端末２０によって行われる態様であっても構わない。例えば、鍵１００の使用者が貨幣処理装置１０を操作して認証処理に必要な情報を入力すると、この情報が管理者端末２０へ送信される。そして、管理者端末２０上で、受信した情報を利用して認証処理が行われる。そして、その後に同じく管理者端末２０上で、管理者の認証処理が行われる態様であってもよい。

図１〜図５では、鍵管理装置１が単体で、貨幣処理装置１０のロック等の処理を行う態様を例示したが、本実施形態がこれに限定されるものではない。例えば、鍵管理装置１がネットワーク３０を利用する複数の装置によって構成され、鍵１００の使用や貨幣処理装置１０の操作を監視したり貨幣処理装置１０をロックしたりする機能及び動作の一部又は全部が、ネットワーク３０に接続された別の装置によって行われる態様であっても構わない。このような態様について、図６を参照しながら説明する。

図６は、鍵管理システムの別の構成例を説明する図である。図６に示す例では、鍵管理装置１０１が、内部に複数の鍵１００を収納して各鍵１００の持ち出し及び返却を管理するための鍵管理部１１と、管理サーバ４０とによって構成される。この場合には、管理サーバ４０が、図２に示した鍵管理装置１を構成する各部２〜４の構成を備えて、上述した鍵管理装置１による機能及び動作を実現する。

鍵管理装置１０１では、鍵１００の使用に関する認証処理を行うための操作部や、許可された鍵１００だけを取り出せるようにする機能部のみが鍵管理部１１に残され、図２に示す鍵管理装置１の他の機能は管理サーバ４０に移されている。そして、管理サーバ４０と鍵管理部１１とをネットワーク３０を介して接続することによって、図２に示す鍵管理装置１と同様の機能及び動作を実現する。また、図２では管理者端末２０の記憶部２４に保存されていた従業者管理情報２４ａを、管理サーバ４０内の記憶部４で管理する態様であってもよい。

鍵管理装置１０１をこのような構成とした場合でも、該鍵管理装置１０１によって、図１〜図５を参照しながら上述した鍵管理装置１及び鍵管理システムによる機能及び動作の全てを実現することができる。また、管理サーバ４０は、これに加えて、貨幣処理装置１０が設置された居室及び建屋の出入口ドアに設けられた出入口電子錠５０を制御する機能を有している。出入口電子錠５０の制御は、貨幣処理装置１０の有する電子錠１４と同様に行われる。これにより、貨幣処理装置１０に関して不正行為が行われた可能性がある場合には、貨幣処理装置１０のロックに加えて又は貨幣処理装置１０のロックに代えて、出入口ドアをロックすることもできる。

この場合には、異常事態の発生を管理者端末２０に加えて、警備員の有する携帯端末６０にも通知する。このとき通知される情報には、ロックされた出入口ドアに関する情報、異常事態に関連する鍵１００の使用者や貨幣処理装置１０の操作者に関する情報等が含まれている。これにより、携帯端末６０によって異常事態の発生を認識した警備員は、ロックされた出入口ドアに向かい、ここで出入口ドアのロック解除、異常事態と判定された原因の確認、貨幣処理装置１０内に収納された貨幣に問題がないことの確認等、適切な対応を行うことができる。

なお、出入口ドアのロックを解除するための認証処理は、管理者及び警備員を含む二人以上によって行われ、全ての認証処理が正常に完了した場合にのみ、出入口ドアのロックが解除されるようになっている。また、出入口電子錠５０を制御して出入口ドアをロックすると、他の従業員へも影響が及ぶため、出入口ドアのロックは、貨幣処理装置１０をロックすべく設定された複数の所定条件のうち、一部の条件が成立した場合にのみ行う態様であってもよい。具体的には、例えば、図１（ａ）〜（ｅ）に示した例のうち、貨幣処理装置１０をロックしただけでは不正行為を直接的に防止することができない可能性がある同図（ｂ）及び（ｃ）の場合にのみ、出入口ドアをロックする態様であっても構わない。

上述してきたように、本実施形態によれば、鍵管理装置１によって鍵１００の使用を監視して、鍵１００の使用状況や鍵１００が使用される貨幣処理装置１０の操作状況が所定条件を満たす場合には、鍵１００の不正使用の可能性があると判定して、貨幣処理装置１０をロックすることができる。これにより、貨幣処理装置１０内に収納された貨幣のセキュリティを確保することができる。

また、これに加えて、貨幣処理装置１０の設置された居室や建屋の出入口ドアをロックすることにより、貨幣処理装置１０内に収納された貨幣のセキュリティを確保することも可能である。

また、貨幣処理装置１０をロックしたことを、管理端末や携帯端末を介して管理者や警備員に報知することができるので、異常事態の発生後、すぐに適切な対応を取ることができる。

また、貨幣処理装置１０のロックは、パスワード認証による二者認証等、所定の操作で解除することができるので、貨幣処理装置１０がロックされた後すぐにロックを解除する必要がある場合でも、所定の操作を行って迅速にロックを解除することができる。また、ロック解除の操作自体を容易なものとしながら、例えば、鍵１００の使用者と管理者や警備員等の複数人による認証操作を要求することによりセキュリティを確保することができる。

以上のように、本発明は、複数の鍵を管理しながら、鍵の持出に係るセキュリティに加えて、この鍵が使用される装置のセキュリティを確保するために有用な技術である。

１、１０１ 鍵管理装置
２、１２、２２ 通信部
３、１３、２３ 制御部
３ａ 鍵使用認証部
３ｂ 鍵使用監視部
４、２４ 記憶部
４ａ 鍵使用条件
４ｂ 鍵使用ログ
１０ 貨幣処理装置
１１ 鍵管理部
１３ａ 操作者認証部
１３ｂ 施解錠監視部
１３ｃ 装置使用制限部
１４ 電子錠
２０ 管理者端末
２４ａ 従業者管理情報
２５ 操作表示部
３０ ネットワーク
４０ 管理サーバ
５０ 出入口電子錠
６０ 携帯端末
１００ 鍵

Claims (11)

1. 内部に貨幣を収納する貨幣処理装置及び該貨幣処理装置から前記貨幣を取り出すために使用する鍵の持出及び返却を管理する鍵管理装置によって構成される鍵管理システムであって、
   前記鍵管理装置は、
   持ち出された鍵の使用を監視して、監視結果が所定条件を満たした場合に、前記鍵を使用しても前記貨幣処理装置から貨幣を取り出せないように前記貨幣処理装置のロックを指示するロック指示信号を送信する鍵使用監視部と
   を有し、
   前記貨幣処理装置は、
   内部に収納された前記貨幣を取り出せないように前記貨幣処理装置をロック状態とする電子錠と、
   前記鍵使用監視部から受信した前記ロック指示信号に基づいて前記電子錠を制御して前記貨幣処理装置をロックする装置使用制限部と
   を有することを特徴とする鍵管理システム。
2. 前記鍵使用監視部は、前記鍵が前記鍵管理装置から持ち出されてから予め設定された設定時間内に前記鍵に関する所定操作が行われない場合に、前記所定条件を満たすと判定して前記ロック指示信号を送信することを特徴とする請求項１に記載の鍵管理システム。
3. 前記鍵使用監視部は、予め設定された鍵の使用時間帯に係る設定内容に基づいて、前記鍵が使用されない時間帯になると前記所定条件を満たすと判定して前記ロック指示信号を送信することを特徴とする請求項１又は２に記載の鍵管理システム。
4. 前記鍵管理装置は、さらに、鍵を持ち出して使用する鍵使用者を認証する鍵使用認証部を有し、
   前記貨幣処理装置は、さらに、該貨幣処理装置を操作する操作者を認証する操作者認証部を有し、
   前記鍵使用監視部は、前記鍵使用認証部によって認証された鍵使用者と、前記操作者認証部によって認証された装置操作者とが異なる場合に、前記所定条件を満たすと判定して前記ロック指示信号を送信することを特徴とする請求項１、２又は３に記載の鍵管理システム。
5. 前記貨幣処理装置の前記操作者認証部がロック解除のための認証処理を行って、
   前記装置使用制限部が、前記操作者認証部により認証された場合に、前記電子錠を制御して前記貨幣処理装置のロックを解除することを特徴とする請求項４に記載の鍵管理システム。
6. 前記貨幣処理装置のロック解除のために行う前記認証処理では、二人以上の認証処理が行われて、全ての認証処理が正常に終了して認証がなされた場合にのみ前記貨幣処理装置のロックが解除されることを特徴とする請求項５に記載の鍵管理システム。
7. 前記貨幣処理装置のロック解除のために行う前記認証処理は、パスワード認証であることを特徴とする請求項５又は６に記載の鍵管理システム。
8. 前記鍵管理システムには、さらに、管理者端末が含まれ、
   前記管理者端末を操作して前記貨幣処理装置の前記操作者認証部による認証処理を行うことにより前記貨幣処理装置のロックを解除することを特徴とする請求項５〜７のいずれか１項に記載の鍵管理システム。
9. 前記電子錠は、前記鍵によって解錠される前記貨幣処理装置の扉に設けられた錠とは独立して前記扉に設けられた電磁ロックであり、前記鍵によって前記錠が解錠された場合でも前記電磁ロックを施錠状態にすることにより前記貨幣処理装置をロック状態とすることを特徴とする請求項１〜８のいずれか１項に記載の鍵管理システム。
10. 前記鍵管理システムには、さらに、
    前記鍵管理装置によって施解錠を制御される出入口電子錠を有し、該出入口電子錠により開閉を制御される出入口ドアが含まれ、
    前記鍵管理装置は、
    前記鍵使用監視部による監視結果が所定条件を満たした場合には、前記出入口電子錠を制御して前記出入口ドアを開閉できないようにロックすることを特徴とする請求項１〜９のいずれか１項に記載の鍵管理システム。
11. 内部に収納された貨幣にアクセスする扉を該扉に設けられた錠から独立して遠隔操作によりロック可能な貨幣処理装置で前記錠を解錠するために使用される鍵を管理する鍵管理装置であって、
    持ち出された前記鍵の使用を監視して、監視結果が所定条件を満たした場合には、前記鍵を使用して前記貨幣処理装置から貨幣を取り出せないように遠隔操作により前記貨幣処理装置の前記扉をロックする鍵使用監視部と
    を備えることを特徴とする鍵管理装置。

Images