JP2011012511A - 電気錠制御システム - Google Patents

Abstract

【課題】 設備コストを抑えながら、不正使用防止を確実にできるセキュリティ性の高い電気錠制御システムを提供することである。
【解決手段】 有効期間Ｔ_Ｓ／Ｔ_Ｅを含む認証データを上記電気錠制御装置に対応する特定の暗号鍵Ｋ_Ｘで暗号化して携帯端末に送る認証情報管理サーバー１と、暗号化された認証データＴＫを電気錠制御装置３に読み取らせる携帯端末２と、上記暗号鍵Ｋ_Ｘに対応する復号鍵Ｋ_Ｘ及び認証ルールを記憶した電気錠制御装置３とを備え、電気錠装置３は、携帯端末２から暗号化された認証データＴＫとともに時刻データＳ_Ｔを取得して、復号した認証データに含まれる有効期間Ｔ_Ｓ／Ｔ_Ｅと携帯端末２から取得した時刻データＳ_Ｔとを照合して電気錠の制御資格を認証する。
【選択図】 図２

Description

この発明は、ドアに取り付けた電気錠を、電子的なキーによって開錠するための電子錠制御システムに関する。

従来から、電気錠を、電子キーによって開錠するシステムは知られている。
例えば、ビルの出入り口に取り付けた電気錠に接続した認証装置で、ＩＣカードなどの電子キーに記憶されたキーＩＤを読み取り、そのキーＩＤが、予め記憶している開錠を許可されたものであるか否かを判定して、その結果によって電気錠の開錠を制御するものなどがある。
このような電気錠システムでは、電気錠の開錠資格を有する者に、電子キーを渡すとともに、電気錠制御装置には有資格者のキーＩＤを予め登録しておくようにする。
一方で、多数のユーザーが特定の期間だけ利用するような建物に電気錠を設置した場合、有効期間を設定した電子キーの情報を、通信によってユーザーに配布するとともに、配布したキー情報を電気錠側にも通信で設定する方法も知られている。
そして、このような電気錠は、例えば、不動産業者が管理している物件に適用でき、有効期限付きの電子キーを特定の顧客に渡すようにすれば、業者の案内なしで物件を見学させることができるようになる。

特開２００６−３１６５６５号公報 特開２００５−２０７１５７号公報

上記従来の電気錠システムでは、新たなユーザーに開錠資格を与えるたびに、電気錠制御装置にＩＤなどの情報を登録しなければならなかった。
そこで、管理者側のサーバーと電気錠制御装置とを通信手段を介して接続し、個々の電気錠制御装置に通信機能を設けていた。
そのため、電気錠制御装置の製造コストが高くなってしまうという問題があった。また、ユーザーに開錠資格を与えるたびに、電気錠側にデータを送信する手間やコストもかかってしまう。
このような設備コストや通信コストは、管理する物件数が多くなればなるほど高くなってしまい、無視できない問題であった。
この発明の課題は、コストを抑えながら、不正使用防止を確実にできるセキュリティ性の高い電気錠制御システムを提供することである。

第１の発明は、認証情報管理サーバーと、電気錠を制御するための電気錠制御装置とを備えた電気錠制御システムであって、上記認証情報管理サーバーは、電気錠の制御資格を認証するための有効期間を含む認証データを上記電気錠制御装置に対応する特定の暗号鍵で暗号化する暗号化手段と、暗号化した認証データを特定の携帯端末へ送信する送信手段とを備え、上記電気錠制御装置は、上記特定の携帯端末から、暗号化した上記認証データ及びこの特定の携帯端末が保有する時刻データを読み取る読み取り手段と、上記携帯端末から読み取った暗号化された認証データを上記暗号鍵に対応する復号鍵で復号する復号手段と、上記携帯端末から取得した時刻データに基づく時刻が上記復号した認証データに含まれる有効期間内にあるか否かを判定して電気錠の制御資格を認証する認証手段とを備えた点を特徴とする。

第２の発明は、認証情報管理サーバーと、この認証情報管理サーバーとの間で通信可能な携帯端末と、電気錠を制御するとともに、上記携帯端末と近距離通信可能な電気錠制御装置とを備えた電気錠制御システムであって、上記認証情報管理サーバーは、電気錠の制御資格を認証するための有効期間を含む認証データを上記電気錠制御装置に対応する特定の暗号鍵で暗号化する暗号化手段と、上記認証データに対応付けた時刻データ生成用の関数またはこの関数を特定するためのデータを上記携帯端末へ送信する関数情報送信手段と、暗号化した認証データを上記携帯端末へ送信する認証データ送信手段とを備え、上記携帯端末は、上記認証情報管理サーバーから受信した暗号化された認証データを記憶する認証データ記憶手段と、電気錠制御装置からの時刻データ生成要求信号を受信したとき、上記認証情報管理サーバーから受信した時刻データ生成関数または、関数を特定するためのデータを基にして特定した関数を用いて現時点の時刻から時刻データを生成する時刻データ生成手段と、この時刻データを記憶する時刻データ記憶手段とを備え、上記電気錠制御装置は、上記携帯端末に対し、時刻データの生成を要求する時刻データ生成要求信号を出力する時刻データ生成要求信号出力手段と、上記携帯端末が記憶している暗号化された認証データ及び時刻データを読み取る読み取り手段と、上記携帯端末から読み取った暗号化された認証データを上記暗号鍵に対応する復号鍵で復号する復号手段と、復号した認証データに基づいて上記時刻データ生成関数の逆関数を特定する逆関数特定手段と、この逆関数特定手段で特定された逆関数を用いて上記携帯端末から取得した時刻データから算出した時刻が上記復号した認証データに含まれる有効期間内にあるか否かを判定して電気錠の制御資格を認証する認証手段とを備えた点に特徴を有する。

第１、第２の発明によれば、電気錠制御装置には、暗号鍵に対応した複合鍵と認証ルールとを設定しておけば、電子キーとして機能する携帯端末から取得したデータを基にして電気錠の制御資格の認証を行なうことができる。
そのため、電気錠制御装置には、ユーザーＩＤなど、認証のために必要な情報を記憶しておくための記憶容量が不要であるとともに、そのつどＩＤなどを設定する必要がない。
つまり、設置した電気錠制御装置には、後からデータを入力する必要がないため、電気錠制御装置と認証情報管理サーバーとを通信で接続する必要もない。
このように通信機能が省略できるので、電気錠制御装置の製造コストとともに、通信のために必要なコストも節減できる。

さらに、認証データを暗号化することによって、セキュリティ性を確保している。
従って、電気錠制御装置側のコストを抑えたままセキュリティ性を上げることができる。
また、電気錠制御装置は、有効期間を認証するための時刻データを、携帯端末から取得するようにしているので、電気錠制御装置側では時計や、外部の時計から時刻を取得するための通信機能など、時刻を特定するための手段が不要である。その分、さらに電気錠制御装置のコストを下げることができる。

第２の発明によれば、携帯端末で関数を用いて時刻データを生成することにより、時刻データの改竄を防止でき、信頼性を高めることができる。

実施形態の電気錠制御システムの全体構成図である。 実施形態のシステムのブロック図である。

図１、図２に、この発明の実施形態を示す。
この実施形態の電気錠制御システムは、図１に示す通り、このシステムを管理する認証情報管理サーバー１と、ユーザーが電子キーとして使用する携帯端末２と、ドアＸに取り付けた電気錠を制御する電気錠制御装置３とからなる。

そして、各装置の構成を、図２を用いて説明する。
認証データサーバー１は、処理部４と、ネットワーク通信部５とを備えている。ネットワーク通信部５は、インターネットなどに接続して、携帯端末２との間の通信を可能にするものであり、処理部４は、後で詳しく説明するが、上記携帯端末２に対し、電気錠の制御を可能にするための認証チケットＴＫを発行する機能を備えている。この認証チケットＴＫは、この発明の認証データを、ドアＸごとに対応させた暗号鍵Ｋ_Ｘで暗号化したデータであり、処理部４はこの認証チケットＴＫを生成して、携帯端末２へ送信するようにしている。そのため、この認証情報管理サーバー１には、ドア番号と暗号化鍵とを対応付けた図示しないデータベースを備えている。

一方、携帯端末２は、上記認証情報管理サーバー１との間の通信を可能にするネットワーク通信部６を備え、このネットワーク通信部６には、鍵アプリを設定した処理部７を接続している。上記鍵アプリとは、この携帯端末２がドアＸの電気錠を開錠できる電子キーとして機能するために必要なアプリケーションソフトウェアである。この鍵アプリに基づいて、処理部７は上記認証情報管理サーバー１から認証チケットＴＫを取得したり、電気錠の開錠のために必要なデータを生成したりする。

そして、処理部７には時刻生成部８、シード記憶部９及びデータ記憶部１０が接続され、データ記憶部１０には近接通信部１１が接続されている。
上記データ記憶部１０は、近接通信部１１を介して通信可能な上記電気錠制御装置３から読み取り可能な記憶部で、ＩＣチップに設けたものでもよいが、ユーザーの意思に基づいて携帯端末の処理部７がデータの書き換えができないセキュア領域１０ａと、データの書き換え可能な非セキュア領域１０ｂとを備えている。上記セキュア領域１０ａにはユーザーＩＤが記憶されている。このユーザーＩＤは、上記したようにユーザーが自由に書き換えることができないが、例えば、上記認証情報管理サーバー１から配布されたＩＤでも良いし、携帯端末２に固有の機械番号などでも良い。

これに対し、処理部７によって書き換えが可能な非セキュア領域１０ｂには、特定のドアＸの開錠が必要になるたびに、そのドア番号Ｘ、認証チケットＴＫ及び後で説明するタイムスタンプＳ_Ｔを記憶させるようにしている。
但し、上記データ記憶部１０を２つの領域１０ａ，１０ｂに区画するのではなく、上記ＩＤは書き換えができない形態にし、認証チケットＴＫなどは書き換え可能な形態にして、それぞれデータ記憶部１０に記憶させるようにしてもよい。

また、上記時刻生成部８は現時点の時刻を生成する手段であり、時計や、外部の時計から時刻を取得する手段などである。但し、この時刻生成部８では、正確な時刻を生成でき、その時刻はユーザーの意思によって容易には改竄できないものとする。
さらに、上記近接通信部１１は、後で説明する電気錠制御装置３の近接通信部１２に、接触もしくは近接したときに通信を確立する通信部である。
なお、この携帯端末２は、上記の機能を備えたものであれば、どのような形態のものでも良いが、一般的に普及している携帯電話機や、その他の通信端末を用いることができる。

また、上記電気錠制御装置３は、携帯端末２の近接通信部１１と通信可能な近接通信部１２と、これに接続した電気錠側処理部１３と、この電気錠側処理部１３に接続した記憶部１４と、電気錠の施開錠を行なう電動シリンダ１５と、電子錠側処理部１３の起動スイッチ１６とを備えている。
上記記憶部１４にはこの電気錠制御装置３が設置されているドアＸのドア番号Ｘと、このドアＸ用に設定された復号鍵Ｋ_Ｘを記憶している。このドア番号Ｘと復号鍵Ｋ_Ｘとは、電気錠制御装置３ごとに設定しておくデータである。
また、上記復号鍵Ｋ_Ｘは、上記認証情報管理サーバー１がドア番号に対応付けて記憶している暗号鍵Ｋ_Ｘに対応するものであるが、使用する暗号アルゴリズムによっては両者が同じになることもある。

以下に、この実施形態の作用を説明する。
はじめに、携帯端末２が認証情報管理サーバー１から認証チケットＴＫを取得するまでの手順を説明し、次に、取得した認証チケットＴＫによって電気錠を開錠させる手順を説明する。
なお、以下の手順を実行する前に、ユーザーは、特定のドアＸを、有効期間Ｔ_Ｓ／Ｔ_Ｅの間、開錠できるようにするための予約を済ませ、認証情報管理サーバー１が発行する予約番号をもらっているものとする。この予約は携帯端末２が認証情報管理サーバー１の予約ページにアクセスして行なったり、管理者への電話で行なったり、どのような方法でもよい。いずれにしても、携帯端末２のユーザーは予約番号を取得し、上記認証情報管理サーバー１は予約番号に、予約内容、すなわちドア番号Ｘ、ユーザーＩＤ、利用時間である有効期間Ｔ_Ｓ／Ｔ_Ｅを対応付けて予約データベースに記憶している。上記有効期間Ｔ_Ｓ／Ｔ_Ｅは、時刻Ｔ_Ｓから時刻Ｔ_Ｅの間という意味である。

そして、まず、携帯端末２が認証情報管理サーバー１に対し、ネットワーク通信部６を介してアクセスし、予め取得した予約番号に基づいて認証チケットＴＫを要求する。この要求を、ネットワーク通信部５を介して受信した認証情報管理サーバー１の処理部４は、次の手順で認証チケットＴＫを生成する。
上記処理部４は、受信した予約番号に基づいて、対応するドア番号Ｘと、その開錠予約時間である有効期間Ｔ_Ｓ／Ｔ_Ｅと、ユーザーＩＤとを、図示しない予約データベースから検索する。また、処理部４は上記ドア番号Ｘに対応する暗号鍵Ｋ_Ｘを特定する。

次に、処理部４は乱数Ｒを生成する。そして、この乱数Ｒと、上記ユーザーＩＤと、有効期間の開始時刻Ｔ_Ｓと終了時刻Ｔ_Ｅとを結合して、この発明の、有効期間を含む認証データとし、これを上記暗号鍵Ｋ_Ｘで暗号化して、認証チケットＴＫを生成する。すなわち、認証チケットＴＫ：＝enc｛Ｋ_Ｘ｝（R｜ＩＤ｜Ｔ_Ｓ｜Ｔ_Ｅ）である。なお、上記「｜」は、データを結合する記号である。
また、処理部４は上記乱数Ｒを、ハッシュ関数を用いて変換し、計算シードＳ：＝hash（Ｒ）を算出する。この計算シードＳは、携帯端末２がこの発明の時刻データであるタイムスタンプＳ_Ｔを算出する際に必要なものである。上記ハッシュ関数は、予め電気錠制御装置３の処理部１３にも設定しておく。

上記のように、処理部４は認証チケットＴＫ及び計算シードＳを算出したら、これら認証チケットＴＫ及び計算シードＳを、ネットワーク通信部５を介して携帯端末２へ送信する。
つまり、上記処理部４及びネットワーク通信部５が、この発明の暗号化した認証データ（認証チケットＴＫ）を携帯端末２に送信する認証データ送信手段であり、上記認証チケットＴＫを生成する処理部４が、この発明の暗号化手段である。
また、上記計算シードＳが、時刻データ生成用の関数を特定するためのデータであり、上記処理部４及びネットワーク通信部５が、この発明の関数情報送信手段である。
なお、この実施形態では、上記認証情報管理サーバー１が、携帯端末２からの要求があったときに、上記認証チケットＴＫを生成するようにしているが、認証チケットＴＫは予約時に作っておき、チケット要求に応じて予め生成しておいた認証チケットＴＫを送信するようにしてもよい。

また、携帯端末２は、上記のようにして処理部４が生成した認証チケットＴＫ及び計算シードＳを受信し、処理部７が上記受信した認証チケットＴＫを、この発明の認証データ記憶手段であるデータ記憶部１０の非セキュア領域１０ｂに、ドア番号Ｘに対応付けて保存するとともに、計算シードＳをシード記憶部９に記憶させる。
これで、携帯端末２は電子キーとしての準備が完了する。

次に、携帯端末２を用いてドアＸの電気錠を開錠させる手順を説明する。
上記電気錠制御装置３の処理部１３は、上記起動スイッチ１６がオンになっているときには、いつでも、近接通信部１２を介した近接通信ができるような待機状態になり問い合わせ信号が発信されるが、通常は、このスイッチ１６がオフ状態になっているものとする。但し、上記処理部１３を常時起動状態にしておく場合には、起動スイッチ１６は省略できる。
ドアＸの場所に来た携帯端末２のユーザーは、まず上記起動スイッチ１６をオンにしてから、携帯端末２を電気錠制御装置３の近接通信部１２に近接させる。具体的には、上記電気錠制御装置３の表面に設けられた読み取り部に携帯端末２を接触させる。このとき、電気錠制御装置３の処理部１３から発信された問い合わせ信号に携帯端末２の近接通信部１１が反応すれは、近接通信部１１，１２間の近接通信が確立する。

このように近接通信が確立した時点で、携帯端末２では、処理部７が現時点の時刻Ｔ_１を上記時刻生成部８から取得し、この発明の時刻データであるタイムスタンプＳ_Ｔ：＝ｆ｛Ｓ｝（Ｔ_１）を計算する。なお、ｆ｛Ｓ｝は、上記計算シードＳを用いた関数であり、この関数ｆ｛Ｓ｝に現時刻Ｔ_１を当てはめて算出した値がタイムスタンプＳ_Ｔである。そして、この実施形態では、上記関数ｆ｛Ｓ｝が、この発明の時刻データ（タイムスタンプＳ_Ｔ）生成用関数であり、シードＳがこの関数を特定するためのデータである。
そして、処理部７は、上記生成したタイムスタンプＳ_Ｔを、データ記憶部１０の非セキュア領域１０ｂに上記ドア番号Ｘに対応付けて記憶させる。

なお、ここでは携帯端末２に対する電気錠制御装置３からの問い合わせ信号が、この発明の時刻データ生成要求信号に相当し、この信号を受信して通信が確立したときに、携帯端末２の処理部７が上記タイムスタンプＳ_Ｔの生成を実行するようにしている。そして、電気錠制御装置３の処理部１３及び近接通信部１２が、この発明の時刻データ生成要求信号出力手段である。

一方、電気錠制御装置３の処理部１３は、近接通信が確立したら、この発明の認証データ及び時刻データの読み取り手段として機能し、近接通信部１２、１１を介して、携帯端末２のデータ記憶部１０内のデータを確認する。そして、上記処理部１３は、自身を設置されたドアＸのドア番号Ｘに対応したデータが携帯端末２のデータ記憶部１０内にあれば、それら認証チケットＴＫ及びタイムスタンプＳ_Ｔを取得する。但し、ドア番号Ｘに対応するデータを取得できなければ、以後の処理は行なわない。さらに、処理部１３は、上記データ記憶部１０からユーザーＩＤも取得する。

そして、処理部１３は、復号手段として機能し、上記記憶部１４に記憶された復号鍵Ｋ_Ｘを用いて、上記認証チケットＴＫを復号し、dec｛Ｋ_Ｘ｝（ＴＫ）から、乱数Ｒ’、ユーザーＩＤ’、時刻Ｔ_Ｓ’、時刻Ｔ_Ｅ’を抽出する。なお、ここで「’」をつけたのは、認証チケットＴＫを復号して抽出された値を示し、暗号化の元データと区別するためである。このようにして、認証チケットＴＫを復号してから、有効期限Ｔ_Ｓ’／Ｔ_Ｅ’と、ユーザーＩＤ’と、乱数Ｒ’とを抽出する。
さらに、処理部１３は逆関数特定手段として機能し、上記ハッシュ関数を用いて上記乱数Ｒ’から計算シードＳ：＝hash（Ｒ’）を算出する。そして、この計算シードＳを用いて、上記タイムスタンプ生成用関数ｆ｛Ｓ｝の逆関数ｆ^−１｛Ｓ｝を求め、この逆関数を用いて携帯端末２から取得したタイムスタンプＳ_Ｔから時刻Ｔ_１’を算出する。

そして、上記復号してから抽出したユーザーＩＤ’と携帯端末２のデータ記憶部１０から直接取得したユーザーＩＤとを対比し、これらが一致しなかった場合には、携帯端末２が正規に予約をしたものと異なり、認証チケットＴＫなどが不正コピーされたと判断し、電気錠の開錠は行なわずに処理を終了する。
上記ユーザーＩＤ＝ＩＤ’の場合には、次に進み、処理部１３は、認証チケットＴＫを復号してから抽出した有効期限Ｔ_Ｓ’／Ｔ_Ｅ’内に、上記タイムスタンプＳ_Ｔから算出した時刻Ｔ_１’が含まれているかどうか判断し、含まれていた場合には、電動シリンダ１５を制御して電気錠を開錠する。
また、上記処理部１３は、電気錠を開錠する前に、携帯端末２が記憶しているタイムスタンプＳ_Ｔを削除し、１回の認証ごとにタイムスタンプを生成させるようにすることもできる。

以上の手順によって、正規のユーザーは有効期間内であれば、携帯端末２によって、電気錠を開錠させることができる。
そして、この実施形態の電気錠制御装置３は、暗号化された認証情報を復号するとともに、その復号したデータと携帯端末２から取得したデータとを用いて認証を行なうため、認証に必要なデータを予め多数記憶しておく必要がない。
従って、従来のシステムのように、認証に必要なＩＤなどのデータを、登録するための通信機能や、大容量の記憶手段などが不要である。

上記実施形態では、タイムスタンプ生成用関数を特定するためのデータとして上記計算シードＳを用い、携帯端末２でタイムスタンプ生成用関数を生成するようにしているが、タイムスタンプ生成用関数の特定方法はこれに限らない。携帯端末２に、予め複数の関数を記憶させておき、その中から特定の関数を選択させるための情報を、認証情報管理サーバー１から送信するようにしてもよいし、上記認証情報管理サーバー１から、タイムスタンプ生成用関数そのものを送信するようにしてもよい。

上記のように、複数の関数から特定の関数を選択させるようにする場合には、電気錠制御装置３側にも、予め複数逆関数を記憶させておく必要がある。そして、これら複数の関数の中からタイムスタンプ生成用関数を選択するための情報を、認証チケットＴＫに含んで処理部１３に読み取らせる必要がある。
また、上記認証情報管理サーバー１がタイムスタンプ生成用関数そのものを携帯端末２へ送信する場合には、逆関数を認証チケットＴＫに含ませる必要がある。
また、この実施形態では現時刻Ｔ_１を関数で変換したタイムスタンプＳ_Ｔが時刻データを構成するが、時刻データとしては、関数を用いて変換したものではなく、時刻Ｔ_１そのものを用いてもよい。

また、上記実施形態では認証データにユーザーＩＤを含んでいるが、ユーザーＩＤは不正コピーを防止するためには有用であるが、必須のデータではない。
また、ユーザーＩＤ以外にも、ユーザーの役職などの人的属性などを認証データに含むようにして、例えば、特定の役職以上の者にだけ開錠を許可するようにしてもよい。
また、有効エリアを設定し、その情報を認証データに含み、携帯端末２にＧＰＳ機能を設け、電気錠制御装置３では、携帯端末２が取得した位置情報と認証チケットＴＫに含まれたエリア情報とによって認証を行なうようにしてもよい。

会員制の別荘など、複数のユーザーが期間を限って利用する物件の管理にも有用である。

１ 認証情報管理サーバー
２ 携帯端末
３ 電子錠制御装置
４ 処理部
５，６ ネットワーク通信部
７ 処理部
９ シード記憶部
１０ データ記憶部
１１，１２ 近接通信部
１３ 処理部
１４ 記憶部
ＴＫ 認証チケット
Ｋ_Ｘ 暗号鍵
Ｓ_Ｔ タイムスタンプ
Ｔ_Ｓ／Ｔ_Ｅ 有効期間

Claims (2)

1. 認証情報管理サーバーと、電気錠を制御するための電気錠制御装置とを備えた電気錠制御システムであって、上記認証情報管理サーバーは、電気錠の制御資格を認証するための有効期間を含む認証データを上記電気錠制御装置に対応する特定の暗号鍵で暗号化する暗号化手段と、暗号化した認証データを特定の携帯端末へ送信する送信手段とを備え、上記電気錠制御装置は、上記特定の携帯端末から、暗号化した上記認証データ及びこの特定の携帯端末が保有する時刻データを読み取る読み取り手段と、上記携帯端末から読み取った暗号化された認証データを上記暗号鍵に対応する復号鍵で復号する復号手段と、上記携帯端末から取得した時刻データに基づく時刻が上記復号した認証データに含まれる有効期間内にあるか否かを判定して電気錠の制御資格を認証する認証手段とを備えた電気錠制御システム。
2. 認証情報管理サーバーと、この認証情報管理サーバーとの間で通信可能な携帯端末と、電気錠を制御するとともに、上記携帯端末と近距離通信可能な電気錠制御装置とを備えた電気錠制御システムであって、上記認証情報管理サーバーは、電気錠の制御資格を認証するための有効期間を含む認証データを上記電気錠制御装置に対応する特定の暗号鍵で暗号化する暗号化手段と、上記認証データに対応付けた時刻データ生成用の関数またはこの関数を特定するためのデータを上記携帯端末へ送信する関数情報送信手段と、暗号化した認証データを上記携帯端末へ送信する認証データ送信手段とを備え、上記携帯端末は、上記認証情報管理サーバーから受信した暗号化された認証データを記憶する認証データ記憶手段と、電気錠制御装置からの時刻データ生成要求信号を受信したとき、上記認証情報管理サーバーから受信した時刻データ生成関数または、関数を特定するためのデータを基にして特定した関数を用いて現時点の時刻から時刻データを生成する時刻データ生成手段と、この時刻データを記憶する時刻データ記憶手段とを備え、上記電気錠制御装置は、上記携帯端末に対し、時刻データの生成を要求する時刻データ生成要求信号を出力する時刻データ生成要求信号出力手段と、上記携帯端末が記憶している暗号化された認証データ及び時刻データを読み取る読み取り手段と、上記携帯端末から読み取った暗号化された認証データを上記暗号鍵に対応する復号鍵で復号する復号手段と、復号した認証データに基づいて上記時刻データ生成関数の逆関数を特定する逆関数特定手段と、この逆関数特定手段で特定された逆関数を用いて上記携帯端末から取得した時刻データから算出した時刻が上記復号した認証データに含まれる有効期間内にあるか否かを判定して電気錠の制御資格を認証する認証手段とを備えた電気錠制御システム。

Images