JP2019138027A - 保管庫管理装置 - Google Patents

Abstract

【課題】保管庫としてのセキュリティ、安全性、操作性を高めることができる保管庫管理装置を提供する。【解決手段】建物内の所定場所に設置された保管庫３を遠隔操作により管理するＰＣ２を備え、保管庫制御装置とＰＣ２との間は、建物内に設けられたプライベート通信回線１４を用いて接続する。保管庫制御装置は、ＰＣ２から出力される管理者の登録情報を認証する管理者認証手段（認証部）と、保管庫３の使用者による操作を禁止状態に設定する保管庫操作禁止手段と、ＰＣ２から保管庫３の使用許可があったか否かを判定する使用許可判定手段（認証部）とを備え、管理者認証手段により管理者の認証が行われ、かつ使用許可判定手段により使用が認証されたときに、保管庫３の使用者による操作が許可される。【選択図】図３

Description

本発明は、例えばビジネスホテルまたは病院の部屋内に設置される金庫等の保管庫を遠隔操作によって制御、管理するのに好適に用いられる保管庫管理装置に関する。

一般に、ビジネスホテルを含んだ宿泊施設の居室には、使用者の貴重品を安全に保管するため金庫に代表される保管庫が設置されている。また、病院の薬品類を保管する部屋内にも、ほぼ同様な構造の保管庫が設置されている。この種の従来技術による保管庫は、例えばテンキーを用いて暗証番号を利用者（使用者）が入力したり、ＩＣカード等の記憶媒体から取得したＩＤ番号に基づく権限認証を行ったりして電気錠装置を開錠し、前記保管庫の扉を開，閉する制御を行う構成としている（例えば、特許文献１，２参照）。

特開２００３−２７７８７号公報 特開２００８−２６７１１６号公報

ところで、上述した従来技術では、例えば金庫の登録情報を登録または削除する場合に、金庫が設置されている場所まで行って、当該金庫を操作しなければならず、手間のかかる作業となっている。また、金庫の使用履歴を取得する場合、金庫が設置されている場所までＰＣ等のコントローラを持って行き、金庫とＰＣを接続して使用履歴を取得していた。さらに、金庫の操作手順を知っている第三者が、金庫の管理者が不在中に勝手に登録情報を登録することができた。

即ち、従来技術では、金庫を含んだ保管庫の利用者（使用者）が管理者の許可なく、保管庫を操作（例えば、登録情報を勝手に登録したり、削除したり、電気錠を開錠したり）することができる場合があり、保管庫としてのセキュリティ、安全性、操作性を高める上で、更なる改善が望まれている。

本発明は、上述した従来技術の問題に鑑みなされたもので、本発明の目的は、保管庫としてのセキュリティ、安全性、操作性を高めることができるようにした保管庫管理装置を提供することにある。

上述した課題を解決するために、本発明の保管庫管理装置は、１つの建物内の所定場所に設置された保管庫を遠隔操作により管理するメインコントローラを備え、前記保管庫の制御装置と前記メインコントローラとの間は、前記建物内に設けられたプライベート通信回線を用いて接続されており、前記保管庫の制御装置は、前記メインコントローラから出力される管理者の登録情報を認証する管理者認証手段と、前記保管庫の使用者による操作を禁止状態に設定する保管庫操作禁止手段と、前記保管庫の使用要求があったときに、前記メインコントローラから前記保管庫の使用許可信号を受信したか否かを判定する使用許可判定手段と、前記管理者認証手段により管理者の認証が行われ、かつ前記使用許可判定手段が使用許可信号を受信したと判定したときに、前記保管庫操作禁止手段による禁止状態を解除し前記保管庫の使用者による操作を許可する保管庫操作許可手段と、を備えている。

本発明によれば、メインコントローラから出力される管理者の登録情報が認証された上で、かつ使用許可判定手段が使用許可信号の受信判定を行ったときに、保管庫使用者による保管庫の操作禁止状態を解除することができる。このため、保管庫の使用者が管理者の許可なく、保管庫を操作（例えば、登録情報を勝手に登録したり、削除したり、電気錠を開錠したり）することは不可能となり、保管庫としてのセキュリティ、安全性、操作性を高めることができる。

本発明の実施の形態による保管庫管理装置が適用された建物を示す全体図である。 保管庫の外観形状を示す斜視図である。 メインコントローラ（ＰＣ）と保管庫制御装置との間を接続したネットワークを示す回路構成図である。 保管庫に設けられる保管庫制御装置、取得部、記録部、施・開錠部および送・受信部等を示す制御ブロック図である。 ＰＣと保管庫制御装置との間で行われる保管庫の管理制御処理を示す流れ図である。 図５に続く管理制御処理を示す流れ図である。 保管庫の遠隔操作許可／不可処理を示す流れ図である。 図７中の保管庫側での操作制御処理を具体化して示す流れ図である。

以下、本発明の実施の形態による保管庫管理装置を添付図面の図１ないし図８に従って詳細に説明する。

図において、１はビジネスホテル等のビル（建築物）である建物を示し、該建物１は、複数のフロア１Ｆ，２Ｆ，３Ｆ，ＮＦ（Ｎ＝４，５，６，…）を有し、例えば１階のフロア１Ｆは、当該ホテルのフロント（接客窓口）となっている。このフロントには、図１に示すように、パーソナルコンピュータ等からなるメインコントローラ（以下、ＰＣ２という）が設けられている。このＰＣ２には、例えば液晶ディスプレイ等の表示器、入力操作装置としてのキーボード、カードリーダ／ライタ（いずれも図示せず）等が付設されている。

建物１の１階、２階、３階以上のフロア１Ｆ，２Ｆ，３Ｆ，ＮＦには、それぞれ複数の居室が設けられ、各居室には金庫に代表される保管庫３が設置されている。これらの保管庫３は、図２に示すように、四角形状の筺体３Ａと、該筺体３Ａの開口側を開閉する扉３Ｂとを備えている。保管庫３の筺体３Ａ内には、保管庫３の利用者（以下、使用者という）が扉３Ｂを開いた状態で貴重品等を入れて保管することができる。

ここで、保管庫３の扉３Ｂには、筺体３Ａの開口側との間に電気錠（図示せず）が設けられている。この電気錠は、後述の施・開錠部１０により施錠または開錠される。扉３Ｂの前面（表面）側には、手動操作用のノブ４と取得部５とが設けられている。この取得部５は、例えば登録情報等のデータを取得するため、ＩＣカード等の読取り／書込みを行うＮＦＣ６（近距離無線通信機器）とテンキー７とを含んで構成されている。

各保管庫３には、例えばマイクロコンピュータからなる保管庫制御装置８が設けられ、この保管庫制御装置８は、保管庫の制御装置を構成している。保管庫制御装置８には、図４に示すように、前記取得部５に加えて、記録部９、施・開錠部１０および送・受信部１１が接続して設けられている。各保管庫３の送・受信部１１は、図３に示す有線ＬＡＮ１２および／または無線ＬＡＮ１３を介してプライベート通信回線１４に接続され、このプライベート通信回線１４には、前記フロントに設けられたＰＣ２が有線ＬＡＮ１５および／または無線ＬＡＮ１６を介して接続されている。

プライベート通信回線１４は、図１に示す建物１内に設けられるコンピュータ（例えば、ＰＣ２）に有線ＬＡＮ１５および／または無線ＬＡＮ１６を介して接続可能となっている。プライベート通信回線１４は、一般にプライベートネットワークと呼称されるもので、建物１の外部回線（例えば、所謂インターネットに代表されるパブリックなネットワーク）とは別の回線を構成している。即ち、プライベート通信回線１４は、各保管庫３側に設けられる保管庫制御装置８の送・受信部１１と、前記フロントに設けられたＰＣ２（即ち、メインコントローラ）との間を専用回線として接続し、前記建物１内に閉じられたネットワークを構築するように設けられている。

保管庫制御装置８の記録部９は、例えばＲＯＭ，ＲＡＭ，不揮発性メモリおよび／またはハードディスク装置等により構成されている。この記録部９には、前記ＰＣ２（即ち、メインコントローラ）の管理者の登録情報、建物１内において複数の保管庫３毎に識別可能に割り振られた登録情報、登録情報の一覧（リスト）、保管庫３毎の使用履歴等が更新可能に格納されている。

さらに、記録部９には、図５および図６に示す保管庫の管理制御処理（ＰＣと保管庫制御装置との間で行われる管理制御処理）、図７に示す保管庫の遠隔操作許可／不可処理、図８に示す保管庫側での操作制御処理等のプログラムを含んだ種々の情報、データ等が更新可能に格納されている。保管庫制御装置８は、図５および図６に示す保管庫の管理制御処理と図７に示す保管庫の遠隔操作許可／不可処理とを交互に行うこともでき、または、両方の処理を同時並行的に行うこともできる。

ここで、登録情報とは、ＰＣ２の管理者、各保管庫３および使用者をそれぞれ識別可能に特定するための情報であり、例えば管理番号（０００〜９９９）と登録を行った日付け（年月日時分秒）とを含んで構成されている。一例として、ＩＣカード等を用いて登録情報の認証を行う場合には、ＰＣ２側のカードリーダにＩＣカードを近付ける。これにより、当該ＩＣカードに書込まれたＰＣ２の管理者、各保管庫３および使用者の登録情報は、ＰＣ２の記憶装置（図示せず）に読込まれる。この読込み情報は、有線ＬＡＮ１５および／または無線ＬＡＮ１６とプライベート通信回線１４と有線ＬＡＮ１２および／または無線ＬＡＮ１３とを介して送・受信部１１から保管庫制御装置８の記録部９にも読込ませることができる。

前記取得部５のＮＦＣ６（近距離無線通信機器）は、例えば登録情報等のデータを保管庫制御装置８の記録部９等に読込ませて取得するための機器である。保管庫３の使用者は、ＩＣカード（即ち、ホテルのチェックイン時に前記フロントで提供され、既に居室情報と使用者情報とを含んだ登録情報が書込まれている情報媒体）をＮＦＣ６に近付ける。これにより、ＮＦＣ６は、当該ＩＣカードに書込まれた登録情報を取得し、保管庫制御装置８の記録部９等に読込ませることができる。但し、保管庫制御装置８は、保管庫３の使用者による操作（例えば、取得部５を介した登録情報の書込み、読出し）が禁止状態に設定される機能（後述の保管庫操作禁止手段）を有している。

また、取得部５のテンキー７は、例えば保管庫３の使用者が任意に暗証番号、パスワード等を手動で入力するための機器である。テンキー７の手動操作で取得部５から入力された情報（例えば、暗証番号、パスワード）も保管庫制御装置８の記録部９等に登録情報の一部として記憶される。ＮＦＣ６から取得されたデータ、情報とテンキー７からの入力情報とを組合わせることにより、保管庫３のセキュリティを高めることができる。

保管庫３の施・開錠部１０は、前記電気錠の施錠または開錠を行う機器で、例えばソレノイド等により構成されている。即ち、施・開錠部１０は、保管庫制御装置８から出力される施錠信号と開錠信号とに従って保管庫３の扉３Ｂを筺体３Ａに対してロック／解除する機能を有している。なお、保管庫３の扉３Ｂを開錠した状態では、図２に示すノブ４を保管庫３の使用者が廻すことにより扉３Ｂの開，閉を行うことができる。

保管庫制御装置８は、図４に示すように認証部８Ａを有している。この認証部８Ａは、例えばメインコントローラ（ＰＣ２）から出力される管理者の登録情報を認証する管理者認証手段（図５中のステップ２，３、図７中のステップ２１，２２参照）と、保管庫３の使用要求にあったときに、メインコントローラ（ＰＣ２）から保管庫３の使用許可信号を受信したか否かを判定する使用許可判定手段（図７中のステップ２４，２５参照）とを含んで構成されている。また、認証部８Ａは、ＰＣ２側および／または取得部５から入力された情報、データが正常か否かを判断し、異常なデータ等の取得を排除、禁止する機能も有している。

保管庫制御装置８は、保管庫３の使用者による操作（例えば、取得部５を介した登録情報の書込み、読出し、削除、電気錠の開錠）を禁止状態に設定する保管庫操作禁止手段（図７中のステップ２３参照）と、前記管理者認証手段により管理者の認証が行われ、かつ前記使用許可判定手段が使用許可信号を受信したと判定したときに、前記保管庫操作禁止手段による禁止状態を解除し保管庫３の使用者による操作を許可する保管庫操作許可手段（図７中のステップ２６，２７参照）とを含んで構成されている。

また、保管庫制御装置８は、保管庫３の新たな使用者の登録情報をＰＣ２からの操作に従って追加する使用者登録手段（図５中のステップ４，５参照）と、保管庫３の旧い使用者（例えば、チェックアウトした使用者）の登録情報をＰＣ２からの操作に従って削除する使用者登録削除手段（図５中のステップ６，７参照）とを備えている。さらに、保管庫制御装置８は、前記使用者による保管庫３の操作が前記保管庫操作許可手段によって許可されたときに施・開錠部１０に制御信号（例えば、開錠信号）を出力し、前記電気錠を開錠操作可能に設定する機能も有している。

本実施の形態による保管庫管理装置は、上述の如き構成を有するものであり、次に、管理者側のＰＣ２と保管庫制御装置８とによる各保管庫３の管理制御処理動作について、図５ないし図８を参照して説明する。

まず、図５に示す管理制御処理の動作が開始されると、ステップ１で管理者側のＰＣ２が操作されている否かを判定し、「ＮＯ」と判定する間は待機状態とする。ステップ１で「ＹＥＳ」と判定したときには、次のステップ２でＰＣ２からプライベート通信回線１４等を介して保管庫制御装置８へと管理者の登録情報を読込む。次のステップ３では、ステップ２で読込んだ登録情報が本来の管理者情報（予め記録部９に格納されている管理者の登録情報）と一致するか否かを判定する。

ステップ３で「ＮＯ」と判定するときには、前記ステップ２で読込んだ登録情報が本来の管理者情報と不一致であるので、不正なデータ、情報がＰＣ２側から入り込んだとして処理作業を終了させる。一方、ステップ３で「ＹＥＳ」と判定したときには、ＰＣ２の操作により取得した管理者の登録情報が正規な情報として保管庫制御装置８の認証部８Ａ（管理者認証手段）により認証された場合である。

そこで、次のステップ４では、ＰＣ２の操作による登録情報の追加があるか否かを判定する。例えば、新規な使用者がホテル（建物１）にチェックインするときには、当該使用者に専用なＩＣカード（即ち、当該使用者の登録情報が書込まれている情報媒体）が提供される。このような新しい使用者の登録情報をＰＣ２の操作により追加する場合は、ステップ４で「ＹＥＳ」と判定される。そして、次のステップ５では、新規な登録情報を前記使用者の居室となる部屋内の保管庫３（保管庫制御装置８）の記録部９に書込む制御を行う。その後は、例えばステップ４に戻って、それ以降の処理を続ける。

ステップ４で「ＮＯ」と判定するときには、次のステップ６で、ＰＣ２の操作による登録情報の削除があるか否かを判定する。例えば、宿泊後の使用者がホテルの建物１からチェックアウトするときには、当該使用者に専用なＩＣカード（即ち、当該使用者の登録情報が書込まれている情報媒体）がホテルのフロントに返却される。このような場合には、宿泊後の旧い使用者の登録情報を削除するため、ステップ６で「ＹＥＳ」と判定される。そして、次のステップ７では、旧い登録情報を該当する部屋内の保管庫３（保管庫制御装置８）の記録部９から削除する制御を行う。その後は、例えばステップ４に戻ってそれ以降の処理を続ける。

ステップ６で「ＮＯ」と判定するときには、次のステップ８で、ＰＣ２の操作による履歴閲覧の要求があったか否かを判定する。ステップ８で「ＹＥＳ」と判定したときには、次のステップ９で該当する保管庫３の使用履歴を、保管庫制御装置８の送・受信部１１からプライベート通信回線１４等を介してＰＣ２に出力する。これにより、保管庫制御装置８の記録部９に保存されている使用履歴のデータをプライベート通信回線１４等を介してＰＣ２に送信し、ＰＣ２の画面上に表示させる。この場合、必要に応じてＰＣ２側の記憶装置に保存することもできる。その後は、例えばステップ４に戻ってそれ以降の処理を続ける。

ステップ８で「ＮＯ」と判定するときには、次のステップ１０で、ＰＣ２の操作による登録情報の閲覧要求があったか否かを判定する。ステップ１０で「ＹＥＳ」と判定したときには、次のステップ１１で保管庫制御装置８の送・受信部１１からプライベート通信回線１４等を介してＰＣ２に登録情報を出力する。これにより、保管庫制御装置８の記録部９に保存されている登録情報のデータをプライベート通信回線１４等を介してＰＣ２に送信し、ＰＣ２の画面上に表示しつつ、必要に応じてＰＣ２側の記憶装置に保存する。その後は、例えばステップ４に戻ってそれ以降の処理を続ける。

ステップ１０で「ＮＯ」と判定するときには、次のステップ１２で、ＰＣ２の操作による遠隔日時設定の要求があったか否かを判定する。ステップ１２で「ＹＥＳ」と判定したときには、次のステップ１３で管理者側のＰＣ２の操作により遠隔日時設定を行う。これにより、ＰＣ２側の遠隔操作による日時設定がプライベート通信回線１４等を経由して保管庫３の送・受信部１１へと送られ、保管庫制御装置８は、記録部９の日時を前記遠隔操作による日時設定に従って書き換える。その後は、例えばステップ４に戻ってそれ以降の処理を続ける。

ステップ１２で「ＮＯ」と判定するときには、図７に示す次のステップ１４に移ってＰＣ２の操作による接続先の一元管理を行うか否かを判定する。ステップ１４で「ＹＥＳ」と判定したときには、次のステップ１５において、接続先である各保管庫３の設定情報を保管庫制御装置８の送・受信部１１からプライベート通信回線１４等を介してＰＣ２に出力する。これにより、ＰＣ２側では各保管庫３から受信したデータを保存することで、複数の保管庫３（接続先）を一元管理することができる。その後は、例えば図６中のステップ４に戻ってそれ以降の処理を続ける。

ステップ１４で「ＮＯ」と判定するときには、次のステップ１６でＰＣ２の操作による保管庫３の状態表示を行うか否かを判定する。このステップ１６で「ＹＥＳ」と判定したときには、次のステップ１７で、ＰＣ２の操作に従った表示内容の設定が行われる。これにより、ＰＣ２側では該当する保管庫３の状態をディスプレイに画面表示することができる。次のステップ１８では、該当する保管庫３の状態に異常があるか否かを判定する。

このステップ１８で「ＹＥＳ」と判定したときには、該当する保管庫３の状態に異常があると判断された場合である。このため、次のステップ１９では、当該保管庫３の異常内容を報知する処理を行う。この場合は、例えば警報ブザー、音声合成装置等で異常を報知してもよく、画像表示により異常を報知したり、警報機器を作動させたり、メールサーバを介して電子メールによる報知を行ったりすることもできる。

一方、ステップ１８で「ＮＯ」と判定するときには、保管庫３の状態に異常はなく、該当する保管庫３の状態は正常と判断することができるので、次のステップ２０に移ってリターンする。この場合、例えば図７に示す遠隔操作許可／不可処理を行ってもよく、前述したステップ１以降の処理を行ってもよい。

次に、図７に示す遠隔操作許可／不可処理は、保管庫３の第三者による操作を防ぐため、ＰＣ２からの遠隔操作によって保管庫３の取得部５を「操作不可」としておき、その後に正規の使用者を認証した上で、取得部５を「操作許可」に設定する処理である。

図７の処理動作がスタートすると、ステップ２１でＰＣ２からプライベート通信回線１４等を介して保管庫制御装置８へと管理者の登録情報を読込む。次のステップ２２では、前記ステップ２１で読込んだ登録情報が本来の管理者情報（予め記録部９に格納されている管理者の登録情報）と一致するか否かを判定する。ステップ２２で「ＮＯ」と判定するときには、前記ステップ２１で読込んだ登録情報が本来の管理者情報と不一致であるので、不正なデータ、情報がＰＣ２側から入り込んだとして処理作業を終了させる。

一方、ステップ２２で「ＹＥＳ」と判定したときには、ＰＣ２の操作により取得した管理者の登録情報が正規な情報として保管庫制御装置８の認証部８Ａ（管理者認証手段）により認証された場合である。しかし、この段階では、保管庫３側の取得部５（ＮＦＣ６および／またはテンキー７）が第三者に不正操作される可能性があるので、次のステップ２３では、取得部５の操作ができないように「操作不可」に設定する。

次のステップ２４では、保管庫３の使用要求があるか否かを判定する。この判定処理は、保管庫３の使用者とＰＣ２（即ち、管理者）側との間で無線または有線の電話連絡を行うことによって、保管庫３の使用要求があるか否かを判定してもよく、両者の共通回線または同等な手段で使用要求の有無を判定してもよい。このステップ２４で「ＹＥＳ」と判定したときには、次のステップ２５でＰＣ２から「操作許可」を受けたか否かを判定する。即ち、ステップ２４，２５の処理は、保管庫３の使用要求にあったときに、メインコントローラ（ＰＣ２）から保管庫３の使用許可信号を受信したか否かを判定する使用許可判定手段の具体例を示している。

ステップ２４で「ＮＯ」と判定したときは、保管庫３の使用要求がない場合であり、ステップ２５で「ＮＯ」と判定したときは、ＰＣ２から保管庫３の使用許可信号を受信しない場合である。このため、いずれの場合も、前記ステップ２３で取得部５の操作ができないように「操作不可」に設定した状態で、この場合の処理を終了させる。

一方、ステップ２５で「ＹＥＳ」と判定したときには、前記ステップ２２（管理者認証手段）により管理者の認証が行われ、かつ前記ステップ２５で使用許可判定手段が使用許可信号を受信したと判定した場合である。そこで、この場合は次のステップ２６で、保管庫３の取得部５を「操作可」に設定する。即ち、ステップ２５で「ＹＥＳ」と判定されることにより、管理者はＰＣ２から取得部５の「操作不可」の解除許可信号（使用許可信号）を保管庫３側の送・受信部１１に送信し、取得部５を操作可能な状態にする。

これによって、保管庫３側の取得部５の操作が可能となり、保管庫３の使用者は、この段階でチェックイン後の居室内で当該保管庫３の取得部５を操作することが許可される。即ち、ステップ２６の処理は、前記保管庫操作禁止手段による禁止状態を解除し、保管庫３の使用者による操作を許可する保管庫操作許可手段の具体例を示している。次のステップ２７では、保管庫３側での操作制御（即ち、保管庫３の使用者による取得部５等の操作制御）処理を、図８に示す後述の手順に従って行い、次のステップ２８でリターンする。

次に、図８を参照して保管庫３側での操作制御処理について説明する。この保管庫３側での操作制御処理は、前記ステップ２６で保管庫３の取得部５が「操作可」に設定されたことにより行われる制御処理である。

図８の操作制御処理がスタートすると、ステップ３１では、保管庫制御装置８により取得部５（例えば、ＮＦＣ６またはテンキー７）が操作されたか否かを判定する。ステップ３１で「ＮＯ」と判定するときは、取得部５が操作されていない場合であり、次のステップ３９では、設定時間が経過したか否かを判定する。この設定時間が経過するまでは、ステップ３９で「ＮＯ」と判定して、ステップ３１の処理に戻る。

例えば、前記ステップ１２，１３で遠隔日時設定を行った場合には、保管庫制御装置８の記録部９に記録されている日時を書き換えることができる。この日時は現在の時刻と操作不可日時が含まれる。設定した操作不可日時が経過すると、ステップ３９で「ＹＥＳ」と判定される。ステップ３９で「ＹＥＳ」と判定された場合、次のステップ３７の処理で、保管庫３の取得部５を自動的に「操作不可」とする。これにより、例えば保管庫３の管理者（ＰＣ２）側で設定した日時から外れた時間帯等に、保管庫３側で取得部５を操作することは不可となり、管理者の設定時間外での取得部５の操作（例えば、第三者の操作）を禁止することができる。

一方、ステップ３１で「ＹＥＳ」と判定したときには、取得部５（例えば、ＮＦＣ６）により複数認証を行うか否かを判定する。ステップ３２で「ＹＥＳ」と判定したときには、例えばＮＦＣ６により複数認証を行う場合である。一方、ステップ３２で「ＮＯ」と判定するときには、複数認証ではなく、単独認証を行う場合である。なお、複数認証を行うか、単独認証でよいのかは予め記録部９に書き込まれたプログラムにより決定されるもので、いずれか一方の認証システムを選択できるようにしてもよい。いずれの場合でも認証できたときには、次のステップ３３で「ＹＥＳ」と判定される。

例えば、単独認証のときには、保管庫３の使用者がフロントでチェックイン時に渡されたＩＣカード（即ち、既に使用者の登録情報が書込まれている情報媒体）をＮＦＣ６に近付けることにより、当該ＩＣカードに書込まれた当該使用者の登録情報を保管庫制御装置８の記録部９等に読込ませ、認証部８Ａにより登録情報の認証を行うことができる。一方、ステップ３２で「ＹＥＳ」と判定するときには、複数認証を行う場合であり、このときには、保管庫３の使用者（例えば、２名の使用者）がフロントでチェックイン時に渡されたそれぞれのＩＣカードをＮＦＣ６に順次近付けることにより、当該ＩＣカードに書込まれた各使用者の登録情報を保管庫制御装置８の記録部９等に読込ませ、認証部８Ａにより複数の登録情報の認証を行うことができる。

単独または複数認証のいずれの場合でも、認証部８Ａにより使用者の登録情報が認証できたときには、次のステップ３３で「ＹＥＳ」と判定される。これにより、保管庫３の施・開錠部１０には保管庫制御装置８から開錠信号が出力され、ステップ３４では保管庫３の扉３Ｂが筺体３Ａに対して開錠（ロック解除）される。しかし、ステップ３３で「ＮＯ」と判定したときには、単独または複数認証ができない場合であり、次のステップ３７に移って、保管庫３の取得部５を「操作不可」に設定する。即ち、前記保管庫操作禁止手段によって第三者の勝手な操作を再び禁止状態をする。

前記ステップ３４で保管庫３の扉３Ｂが開錠された後には、次のステップ３５で保管庫３の操作が終了したか否かを判定する。ステップ３５で「ＮＯ」と判定する間は、前記ステップ３４に戻ってこれ以降の処理を続ける。なお、ステップ３５で「ＹＥＳ」（即ち、保管庫３の操作が終了した）と判定するまでは、例えば保管庫３の使用者が取得部５を操作することによって、保管庫制御装置８による保管庫３の管理制御処理（例えば、登録情報の閲覧、管理、履歴閲覧）等を必要に応じて行うことができる。

一方、ステップ３５で「ＹＥＳ」と判定したときには、次のステップ３６で、例えば保管庫３の使用者が扉３Ｂを筺体３Ａに対して閉じることにより、この扉３Ｂの施錠が行われる。そして、この場合は次のステップ３７で保管庫３の取得部５を「操作不可」に設定する。これにより、保管庫３側での取得部５の操作（例えば、第三者の操作）を禁止状態にすることができる。その後はステップ３８でリターンし、例えば図５に示すステップ１以降の処理を行うようにする。

保管庫３の使用者は、チェックインしてからチェックアウトするまでの間は前記ステップ２４，２５で「ＹＥＳ」と判定されることにより、ステップ２６で取得部５を操作することが可能となっている。このため、保管庫３の使用者は、ＩＣカードをＮＦＣ６に近付けるだけで、前記ステップ３３で「ＹＥＳ」として認証できたと判定され、前記ステップ３４で保管庫３の扉３Ｂを開錠したり、ステップ３６で扉３Ｂを施錠したりすることができる。

かくして、本実施の形態による保管庫管理装置は、１つの建物１内の所定場所に設置された保管庫３を遠隔操作により管理するメインコントローラ（ＰＣ２）を備え、保管庫３の保管庫制御装置８とＰＣ２との間は、建物１内に設けられたプライベート通信回線１４を用いて接続されている。この上で、保管庫制御装置８は、ＰＣ２から出力される管理者の登録情報を認証する管理者認証手段（認証部８Ａ）と、保管庫３の使用者による操作を禁止状態に設定する保管庫操作禁止手段（図７中のステップ２３参照）と、保管庫３の使用要求にあったときに、ＰＣ２から保管庫３の使用許可信号を受信したか否かを判定する使用許可判定手段（認証部８Ａ）と、前記管理者認証手段により管理者の認証が行われ、かつ前記使用許可判定手段により使用許可信号を受信したと判定したときに、前記保管庫操作禁止手段による禁止状態を解除し、保管庫３の使用者による操作を許可する保管庫操作許可手段（図７中のステップ２５，２６参照）と、を備えている。

これにより、本実施の形態によれば、ＰＣ２から出力される管理者の登録情報が認証された上で、かつ前記使用許可判定手段によりＰＣ２から保管庫３の使用許可を受けたときに、当該使用者による保管庫３（取得部５）の操作禁止状態を解除することができる。このため、例えばホテルの居室内で保管庫３の使用者が管理者の許可なく、保管庫３の取得部５を操作（例えば、登録情報を勝手に登録したり、削除したり、電気錠を開錠したり）することは不可能となり、保管庫としてのセキュリティ、安全性、操作性を高めることができる。

また、図５に示す前記ステップ１２〜１３では、ＰＣ２の操作による遠隔日時設定を行う構成としている。このため、例えばステップ２７の処理（即ち、図８に示す保管庫３側での操作制御）を行うときに、ステップ３９による設定時間の経過判定を有効に活用することができる。即ち、遠隔日時設定により「操作許可」の時間帯、日時を含めた時間設定をすることで、使用者が取得部５を操作するまでに設定した時間が経過すると、ステップ３９→ステップ３７で自動的に取得部５を操作不可にすることにより他者の操作を防ぐことができる。また、前述したステップ２４〜２６の如く、ＰＣ２から「操作許可」（操作不可の解除信号）を保管庫３の送・受信部１１に送信して、使用者が保管庫３の取得部５を操作可能とするか否かの判定、即ち、ステップ２５での「操作許可」信号を受けるか否かの判定処理等を、日時を含めて指定し、設定時間外ではＰＣ２からの「操作許可」信号の出力を中止することもできる。

このような遠隔操作による許可と、例えば取得部５を用いた複数（２人）認証とを組合わせて運用することにより、保管庫３の施・開錠部１０をより安全に動作制御することができる。また、ＰＣ２から出力される管理者の登録情報が認証されたときには、建物１内における各保管庫３（接続先）の一元管理を行ったり、夫々の保管庫３側で記録部９に保存されている登録情報をＰＣ２に送信し、ＰＣ２の画面上に表示したりすることができる。

従って、本実施の形態によれば、例えばホテルの居室内で保管庫３の利用者が管理者の許可なく、保管庫３の取得部５を操作（例えば、登録情報を勝手に登録したり、削除したり、電気錠を開錠したり）することは不可能となり、保管庫としてのセキュリティ、安全性、操作性を高めることができる。また、ＰＣ２側の管理者にとっても、ホテルの各居室内に設置した複数の保管庫３を管理する上での利便性を向上させることができる。

保管庫制御装置８（保管庫の制御装置）は、前記保管庫３の新たな使用者の登録情報をメインコントローラ（ＰＣ２）からの操作に従って追加する使用者登録手段と、保管庫３の旧い使用者の登録情報を前記ＰＣ２からの操作に従って削除する使用者登録削除手段と、を備えている。これにより、例えばホテルをチェックアウトした旧い使用者の登録情報は、例えば図５に示す前記ステップ６，７の処理により「不要な登録情報」として削除される。これによって、ＰＣ２側の記憶エリア、各保管庫制御装置８の記録部９を最新情報に更新することができ、チェックアウト後の登録情報が新規な登録情報に影響を与えることはなくなり、登録情報の管理を円滑にすることができる。

さらに、前記保管庫３は扉３Ｂの施錠を行う電気錠を有し、前記保管庫の制御装置（保管庫制御装置８）は、前記使用者による保管庫の操作が保管庫操作許可手段（図７中のステップ２５，２６参照）によって許可されたときに、図８のステップ３４において前記電気錠を開錠操作する構成としている。このため、例えばホテルの居室内で保管庫３の利用者は、あくまでも管理者の許可の下で保管庫３の取得部５を操作することが許可されることにより、前記電気錠を開錠して、例えば貴重品を保管庫３内に保管することができる。

なお、前記実施の形態では、例えばビジネスホテル等の各居室内に設置される複数の保管庫３をフロントのＰＣ２（メインコントローラ）で遠隔操作により管理する場合を例に挙げて説明した。しかし、本発明はこれに限らず、例えば病院の薬品保管庫等を他のフロア（部屋）に設けたメインコートローラで遠隔操作により管理する構成としてもよい。要は、１つの建物内の所定場所に設置された保管庫を遠隔操作により管理するメインコントローラを備え、前記保管庫の制御装置と前記メインコントローラとの間を、前記建物内に設けられたプライベート通信回線を用いて接続してなる種々の保管庫管理装置にも適用することができる。

また、前記実施の形態では、例えばメインコントローラの管理者がＰＣソフトの起動時にパスワードやカード認証（ＩＣカードや磁気カード等）により認証し管理する場合を例に挙げて説明した。しかし、本発明はこれに限らず、例えば指紋認証、静脈認証、虹彩認証等の生体認証を用いて管理者および／または使用者の認証を行う構成としてもよい。

１ 建物
２ ＰＣ（メインコントローラ）
３ 保管庫
３Ｂ 扉
５ 取得部
６ ＮＦＣ
７ テンキー
８ 保管庫制御装置（保管庫の制御装置）
８Ａ 認証部
９ 記録部
１０ 施・開錠部
１１ 送・受信部
１２，１５ 有線ＬＡＮ
１３，１６ 無線ＬＡＮ
１４ プライベート通信回線

Claims (3)

1. １つの建物内の所定場所に設置された保管庫を遠隔操作により管理するメインコントローラを備え、
   前記保管庫の制御装置と前記メインコントローラとの間は、前記建物内に設けられたプライベート通信回線を用いて接続されており、
   前記保管庫の制御装置は、
   前記メインコントローラから出力される管理者の登録情報を認証する管理者認証手段と、
   前記保管庫の使用者による操作を禁止状態に設定する保管庫操作禁止手段と、
   前記保管庫の使用要求があったときに、前記メインコントローラから前記保管庫の使用許可信号を受信したか否かを判定する使用許可判定手段と、
   前記管理者認証手段により管理者の認証が行われ、かつ前記使用許可判定手段により使用許可信号を受信したと判定したときに、前記保管庫操作禁止手段による禁止状態を解除し前記保管庫の使用者による操作を許可する保管庫操作許可手段と、
   を備えている保管庫管理装置。
2. 前記保管庫の制御装置は、
   前記保管庫の新たな使用者の登録情報を前記メインコントローラからの操作に従って追加する使用者登録手段と、
   前記保管庫の旧い使用者の登録情報を前記メインコントローラからの操作に従って削除する使用者登録削除手段と、
   を備えてなる請求項１に記載の保管庫管理装置。
3. 前記保管庫は扉の施錠を行う電気錠を有し、
   前記保管庫の制御装置は、前記使用者による保管庫の操作が前記保管庫操作許可手段によって許可されたときに前記電気錠を開錠操作する構成としてなる請求項１または２に記載の保管庫管理装置。

Images