作业机械的锁定控制系统与作业机械的锁定控制方法及作业机械以及作业机械的锁定控制装置与作业机械的锁定控制管理装置

摘要

本发明的锁定控制系统使以远程操作和本地操作两者进行作业机械的锁定控制成为可能，提高了使用便利性。作业机械中设置了锁定设定装置(140)。锁定设定装置(140)中设置了用户口令存储部(144)、管理者口令存储部(145)、和一次性口令存储部(146)。用户可以使用用户口令通过本地操作进行锁定的设定和解除。维护人员可以使用一次性口令通过本地操作进行锁定的设定和解除。还可以通过卫星通信网以远程操作进行锁定的设定和解除。可以在各自的场合选择适当的方法进行锁定的设定和解除。

说明书

技术领域

本发明涉及作业机械的锁定控制系统及作业机械的锁定控制方法及作业机械。

背景技术

作为作业机械，例如，已知的有：液压挖掘机、轮式装载机等各种建筑机械，或者自卸卡车等搬运车辆等。这些作业机械价格较高，另外，由于多用于远离人烟的作业现场等，因此容易成为偷盗的对象。

因此，提出了一种防止偷盗的技术，预先设定可能使用作业机械的地区，而且仅在用户将预定的口令输入到作业机械的情况下，才允许起动发动机(专利文献1)。

专利文献1：特开2004-114893号公报。

发明内容

发明所要解决的课题

根据上述文献中记载的现有技术，即使是在作业机械被盗的情况下，也不能带到指定地区以外的地方使用，提高了防盗性能。但是，如果万一用户忘记了口令，就无法控制防盗功能，使用便利性较低。

另外，例如，为了避免债权人强制收回作业机械，作为债务人的用户有可能故意起动防盗功能。这种情况下，只要不能从用户那儿打听到口令，就不能起动该作业机械。因此，债权人就不能移动设定了抵押的作业机械，无法进行债权回收。

另外，也考虑了通过远程操作强制地停止作业机械的动作的防盗技术。但是，作业机械处于例如隧道内或者山谷等电波无法到达的场所时，无法进行远程操作。

本发明是着眼于上述问题而提出的，本发明的一个目的在于提供作业机械的锁定控制系统及作业机械的锁定控制方法及作业机械，综合作业机械侧的本地操作和来自作业机械外部的远程操作，能够控制作业机械的动作，能够提高使用便利性。本发明的一个目的在于提供作业机械的锁定控制系统及作业机械的锁定控制方法及作业机械，能够从作业机械的内外分别限制作业机械的功能，并能够通过多种方法解除该功能限制。本发明进一步的目的通过后述的实施方式的描述将会更加明显。

用于解决课题的方法

根据本发明的一个方面，用于进行作业机械的锁定控制的系统具有通过通信网络能够相互通信地连接的作业机械和管理装置。作业机械具有：用于输入信息的输入装置；通过通信网络与管理装置进行相互通信的第一通信装置；以及控制装置，其根据从管理装置通过第一通信装置输入的信息或者从输入装置输入的信息的任一个或者两者，限制作业机械的动作或者解除该动作限制。管理装置具有：通过通信网络与作业机械进行相互通信的第二通信装置；通过第二通信装置向作业机械发出用于限制作业机械的动作的信号的锁定设定装置；以及通过第二通信装置向作业机械发出用于解除作业机械设定的动作限制的信号的锁定解除装置。

在优选的实施方式中，控制装置包括：第一口令存储装置，存储用于与从输入装置输入的信息进行比较的第一口令信息；第二口令存储装置，存储用于与从输入装置输入的信息进行比较的第二口令信息；第三口令存储装置，存储用于与从管理装置输入的信息进行比较的第三口令信息。然后，控制装置当从输入装置输入的信息与第一口令信息或者第二口令信息的至少任一个适合时执行锁定控制，此外，当从管理装置输入的信息与第三口令信息适合时3执行锁定控制。

另外，也可以在第一口令、第二口令和第三口令之间预先设定优先顺序。例如，可以使第三口令处于比第一口令更上位的位置，当通过第三口令设定为锁定状态时，不能通过第一口令解除锁定状态。

而且，通过使第二口令处于比第一口令和第三口令更上位的位置，能够提高使用便利性。

在优选的实施方式中，第二口令信息为一次性口令信息，并且还包括第二口令重写装置，用于当第二口令存储装置中存储的第二口令信息被使用时将该已使用的第二口令信息重写为新的第二口令信息。

在优选的实施方式中，第二口令信息为一次性口令信息，并且还包括第二口令擦除装置，用于当第二口令存储装置所存储的第二口令信息被使用时擦除已使用的第二口令信息。

在优选的实施方式中，控制装置具有第二口令重写装置，该第二口令重写装置当第二口令存储装置中存储的第二口令信息被使用时将已使用的第二口令信息重写成为新的第二口令信息。

在优选的实施方式中，控制装置具有第二口令擦除装置和第二口令重写装置，第二口令擦除装置当第二口令存储装置中存储的第二口令信息被使用时擦除该已使用的第二口令信息，第二口令重写装置当从输入装置输入了第二口令信息的发行请求时，按照预先设定的与定的生成条件式生成新的第二口令信息，并将该新的第二口令信息存储到第二口令存储装置中。

在优选的实施方式中，控制装置当通过输入装置输入了控制装置中预先登录的信息以外的其他信息时判断是否输入了第二口令信息的发行请求。

在优选的实施方式中，管理装置具有第二口令重写装置，该第二口令重写装置当从控制装置通过通信网络接收到以第二口令存储装置中存储的第二口令信息被使用为旨意的信息时生成新的第二口令信息，并通过通信网络将该生成的新的第二口令信息发送到控制装置，存储在第二口令存储装置中。

在优选的实施方式中，管理装置具有：重置装置，用于使第一口令存储装置中存储的第一口令信息重置为初始值；以及更新装置，使第二口令存储装置中存储的第二口令信息更新为新的第二口令信息。然后，控制装置根据来自重置装置的指示将第一口令存储装置中存储的第一口令信息重置为初始值，根据来自更新装置的指示将第二口令存储装置中存储的第二口令信息更新为新的第二口令信息。

在优选的实施方式中，控制装置对作业机械设定锁定状态和解锁状态中的任一个状态，以作为锁定控制，其中锁定状态是使作业机械的动作不能进行或者限制能够执行的动作的状态，解锁状态是解除该锁定状态的状态。

在优选的实施方式中，第一口令信息为能够对多次的锁定控制反复使用的信息，此外，第二口令信息是每当进行锁定控制时被变更的信息。

根据本发明的另一方面，用于对通过通信网络与管理装置能够相互通信地连接的作业机械进行锁定控制的方法，可以包括：第一锁定步骤，根据从管理装置通过通信网络输入的第一锁定指令，设定使作业机械的动作不能或者限制能够执行的动作的锁定状态；第二锁定步骤，根据从作业机械中设置的输入装置输入的第二锁定指令，设定作业机械的锁定状态；第一解锁步骤，根据从管理装置通过通信网络输入的第一解锁指令，设定使锁定状态解除的解锁状态；第二解锁步骤，根据从输入装置输入的第二解锁指令，对作业机械设定解锁状态。而且，第二解锁步骤当从输入装置输入的第二解锁指令与作业机械中预先设定的第一口令信息或第二口令信息中的至少任一个适合时，设定第二解锁状态。

根据本发明的另一方面，通过通信网络与管理装置能够相互通信地连接的作业机械，具有：用于输入信息的输入装置；通过通信网络与管理装置进行相互通信的第一通信装置；以及控制装置，其根据从管理装置通过第一通信装置输入的信息或者从输入装置输入的信息的任一个或者两者，限制作业机械的动作或者解除该动作限制。

根据本发明的另一方面，用于进行作业机械的锁定控制的系统，具有通过通信网络能够相互通信地连接的作业机械和管理装置。作业机械具有：通信装置，通过通信网络连接到管理装置；口令存储装置，存储锁定控制中使用的口令；已使用通知装置，当口令被使用时从通信装置通过通信网络将表示以口令被使用为旨意的已使用通知发送给管理装置；重写装置，当从管理装置通过通信网络接收到新的口令时，将口令存储装置中存储的口令重写成新的口令。管理装置具有：通信装置，通过通信网络连接到作业机械；口令生成装置，当从作业机械接收到已使用通知时生成新的口令；口令发送装置，将生成的新的口令从通信装置通过通信网络发送给作业机械。

根据本发明的另一方面，用于进行作业机械的锁定控制的系统，具有通过通信网络能够相互通信地连接的作业机械和管理装置。作业机械具有：口令存储装置，存储锁定控制中使用的口令信息；口令擦除装置，当口令存储装置中存储的口令信息被使用时擦除该已使用的口令信息；口令生成装置，当输入了口令信息的发行请求时按照预先设定的预定的生成条件式生成新的口令信息，并将该新的口令信息存储在存储装置中。管理装置具有：口令生成装置，当存在请求时按照与上述预定的生成条件式相同生成条件式生成新的口令信息。

在优选的实施方式中，口令生成装置当输入了预先登录的信息以外的其他信息时，判断是否输入了口令信息的发行请求。

在优选的实施方式中，管理装置具有：通知装置，用于通知生成的新的口令信息。

根据本发明的另一方面，用于进行作业机械的锁定控制的装置，具有：通信装置，通过通信网络与管理装置相互通信；锁定控制装置，根据输入的指示，将作业机械设定为锁定状态或者解锁状态的任一个状态；口令存储装置，存储用于解除锁定控制装置设定的锁定状态的口令；口令比较装置，将从口令输入装置输入的口令与口令存储装置中存储的口令进行比较，当两口令一致时，对锁定控制装置发出指示，以从锁定状态设定为解锁状态；已使用通知装置，当口令存储装置中存储的口令被使用时，将表示以该口令被使用为旨意的已使用通知从通信装置通过通信网络发送给管理装置；重写装置，当从管理装置通过通信网络接收到新的口令时，将口令存储装置中存储的口令重写成新的口令。

根据本发明的另一观点，用于进行作业机械的锁定控制的管理装置，具有：通信装置，与作业机械相互通信；以及口令生成装置，生成作业机械中使用的口令，当通过通信装置从作业机械接收到口令发行请求时，通过口令生成装置生成新的口令，并将该新的口令通过通信装置发送给作业机械。

发明的效果

根据本发明，从作业机械中设置的输入装置或者通过通信网络与作业机械连接的管理装置的任何一方或者双方，能够限制作业机械的动作，解除该动作限制，提高使用便利性。即，即使在使用输入装置限制作业机械的动作时，也可以从管理装置通过远程操作进行解除，反之，从管理装置通过远程操作设定作业机械的动作限制时，也能够从输入装置进行解除。

从输入装置能分别输入第一口令信息和第二口令信息两种口令信息。从输入装置输入的信息与第一口令信息或者第二口令信息的任何一个符合时，就能够进行作业机械的锁定控制。因此，例如，如果将第一口令信息作为用户可自由设定的信息，第二口令信息由作业机械的卖方或银行等预定的机关管理，则用户设定的动作限制可由预定的机关派遣的人员解除，从而能够进行作业机械的强制回收。

根据本发明，在作业机械中口令被使用时，新的口令能够由管理装置生成，使作业机械中存储的口令重写成新的口令。因此，能通过所谓的一次性口令控制作业机械的锁定状态，提高使用便利性。

附图说明

图1是表示本发明实施方式涉及的系统的全体构成的说明图；

图2是表示作业机械的功能构成的框图；

图3是表示锁定设定装置的功能构成的框图；

图4是表示服务器的功能构成的框图；

图5是表示银行终端的功能构成的框图；

图6是表示由服务器方管理的作业机管理表的说明图；

图7是表示由银行方管理的作业机管理表的说明图；

图8是表示多种锁定方法及解锁方法的说明图；

图9是表示运转信息的一元管理方法的流程图；

图10是表示远程操作的锁定处理的流程图；

图11是表示本地操作的锁定处理的流程图；

图12是表示远程操作的解锁处理的流程图；

图13是表示用户口令的重置处理的流程图；

图14是表示本地操作的解锁处理的流程图；

图15是表示一次性口令的发行处理的流程图；

图16是表示第二实施例涉及的本地操作的锁定处理的流程图；

图17是表示第三实施例涉及的本地操作的解锁处理的流程图；

图18是表示第四实施例涉及的远程操作的锁定处理的流程图；

图19是表示第五实施例涉及的锁定设定装置的功能构成的框图；

图20是表示本地操作的解锁处理的流程图；

图21是表示服务器生成新的一次性口令的处理的流程图；

图22是表示服务器将新的一次性口令通知给作业现场的用户等的处理的流程图。

符号的说明

1：作业机械2：银行3：用户4：销售代理店5：网络管理站6：卫星地面站7：通信网8：通信卫星9：GPS卫星20：银行终端21：通信控制部22：运算处理部22A：运转条件设定处理22B：运转信息接收处理22C：运转状况判定处理22D：作业机械约束处理决定处理22E：作业机械约束解除处理23：存储部23A：程序容纳部23B：数据库本体24：用户接口部30：用户终端50：服务器51：通信控制部52：运算处理部52A：运转信息接收处理52B：运转信息转送处理52C：锁定设定处理52D：锁定解除处理52E：重置处理52F：一次性口令发行处理53：存储部53A：程序容纳部53B：数据库100：电子控制器110：通信控制器111：存储装置120：GPS传感器121：GPS天线130：卫星通信终端131：卫星通信天线140：锁定设定装置141：锁定设定存储部142：比较部143：锁定控制部144：用户口令存储部145：管理者口令存储部146：一次性口令存储部146：一次性口令管理部147：一次性口令管理部147A：一次性口令擦除部147B：一次性口令生成部148：时刻信息生成部149：装置号码存储部150：用户接口部151：显示部152：输入部153：外部机器160：通话计次器170：发动机171：发动机起动器180：发动机钥匙181：发动机钥匙开关T1：作业机管理表(服务器一方)T2：作业机管理表(银行终端一方)

具体实施方式

下面，参考附图，详细说明本发明的实施方式。在本实施方式中，如下所述，能够从服务器50通过远程操作进行作业机械1的锁定控制，也能通过作业机械1内设置的输入部152(图3)进行。

另外，与图19一起如后面所述，输入部152中设置有用于在与外部机器153(参考图19)之间进行通过有线或者无线的数据通信用的通信功能，通过该通信功能，能够从外部机器153输入口令。作为外部机器153，例如，可以列举便携式电话、便携式信息终端、个人电脑、ID卡、存储卡、无线标签等。概括来说，外部机器153至少可具有用于存储口令等信息的存储功能以及用于在与输入部152的通信功能之间进行通信的通信功能。

由于通过外部机器153能够输入口令，例如，操作人员等不用手动操作输入部152的键盘开关，就可以自动地把口令输入到作业机械1来进行控制，能够防止输入错误等的发生，提高便利性。外部机器153例如也可以称为用于自动输入口令的口令输入装置。

以下的说明中，将根据来自服务器50的指令进行锁定控制的情况称为远程操作(远程锁定控制)，将根据从输入部152输入的信息进行控制的情况称为本地操作(本地锁定控制)。

如后所述，在本系统中，本地操作能够从多个路径(ル一ト)分别独立进行。一个路径利用作业机械1的用户3管理的用户口令。另一个路径利用作业机械1的卖方等管理的一次性口令。

锁定控制中包含将作业机械1设定为锁定状态的处理、和解除锁定状态并设定为解锁状态的处理。这里，锁定状态是指，例如，使作业机械1的全部或者一部分动作完全或者部分不能执行的状态。另外，解锁状态是指，例如，将作业机械中设定的锁定状态解除的状态。

另外，在本系统中，用户3使用的作业机械1的运转状况可由给用户3融资的银行(管理者)2远程监视。由此，银行2就能够推测用户3的事业状况。

例如，用户3在从销售代理店4购入作业机械1时，将作业机械1作为抵押从银行2接受融资。用户3承担对银行2例如每月偿还预定额的偿还义务。

银行2通过远程管理作业机械1的运转状况，能够监视使用作业机械1的用户3的事业是否兴旺。银行2例如在作业机械1的运转率显著降低，对偿还能力抱有很强的担忧时，能够通过远程操作强制地使作业机械1变为锁定状态。据此，能够防止用户将作业机械1带走等于未然，能够很容易地进行作业机械的扣押。该远程操作能够通过服务器50由银行终端20执行。

实施例1

下面说明本发明的第一实施例。图1是系统全体图。如图1所示，该锁定控制系统可以包括：作业机械1、作业机械制造厂方的网络管理站5中设置的服务器50、银行2方设置的银行终端20、用户3方设置的用户终端30、以及将这些连接起来的通信网7。

这里，通信网7包括：通过通信卫星8连接作业机械1和卫星地面站6的卫星通信线路、连接卫星地面站6和网络管理站5的服务器50的专用地上通信线路、连接服务器50和银行终端20及用户终端30的内部网或者因特网等计算机网络等。

另外，上述计算机网络中也连接了销售作业机械1的销售代理店4的终端等。服务器50和银行终端20协同动作，监视作业机械1的运转状况，而且能够实行锁定控制。服务器50能够单独进行作业机械1的锁定控制。“管理装置”例如相当于服务器50，根据不同情况，也可以服务器50和银行终端20相当于“管理装置”。

使用卫星通信线路的目的是作业机械1无论在哪里，作业机械1和管理装置之间都能通信。如果能够达到同样的目的，也可以用其他移动体通信网或者无线通信网等，以取代卫星通信线路。不过，例如，当作业机械1处于山谷或者隧道内等难于接收电波的地区时，就无法由管理装置进行远程操作。此时，能够通过本地操作进行锁定控制。

另外，作业机械1、银行终端20及用户终端30都分别只图示了1台，但实际上，也能分别设置多台。多台作业机械1中可以包含例如液压挖掘机、轮式装载机、推土机、机动平路机、以及起重机等建筑机械；自卸卡车等搬运车辆；各种破碎机、发电机等产业机械。服务器50可以是1台，也可以是多台。通过1台或者多台服务器50的集中处理或者分散处理，能够进行多台作业机械1的监视和向各银行终端20及各用户终端30提供信息。

作为银行终端20及用户终端30，例如可以使用个人电脑、工作站或者便携式信息终端(包括便携式电话)等。各终端20，30中，在OS(操作系统)上能够执行各种应用软件。作为应用软件，例如能够列举出用于显示由服务器50提供的网页的网页浏览器、进行电子邮件收发的电子邮件服务器(電子メ一ラ)等。

图2是表示作业机械1的功能构成的框图。作业机械1例如可包括：电子控制器100、通信控制器110、GPS(全球定位系统)传感器120、卫星通信终端130、锁定设定装置140、UI(用户接口)部150、通话计次器160、多个传感器等。这些各部的全部或者一部分能够通过一个或者多个车内网络相互连接。另外，例如通过使电子控制器100和通信控制器110一体化，或者使锁定设定装置140和电子控制器100一体化等方式能够把多种功能、线路集成为一个。

电子控制器100可以与通信控制器110、锁定设定装置140、通话计次器160、各种传感器群分别连接。另外，也可以把UI部150连接到电子控制器100。

电子控制器100与作业机械1的各种构成要素(例如，发动机、蓄电池、燃料箱、散热器等)上安装的各种传感器连接。作为这些传感器，例如可以列举出通话计次器(测量并累加运转时间的传感器)160、发动机转数传感器、蓄电池电压传感器，燃料量传感器，冷却水温传感器等。

电子控制器100生成表示由这些传感器群检测的运转时间、发动机旋转数、蓄电池电压、燃料量、冷却水温等的信息，并将其发送到通信控制器110。以下将上述运转时间和发动机转数等表示作业机械1的各种状态或动作的信息总称为“运转信息”。

另外，电子控制器100响应上述传感器群的信号，或者响应由通信控制器110提供的控制指令，对作业机械1的各种构成要素的状态、动作进行电子控制。由通信控制器110提供给电子控制器100的控制指令之一中有远程操作的锁定控制指令。当电子控制器100从通信控制器110接收到上述锁定指令时，将作业机械1设定为锁定状态。由此，操作人员即使操作操作杆，也不能开动作业机械1。

GPS传感器120具有用于接收来自GPS卫星9(图1)的电波的GPS天线121。GPS传感器120测量作业机械1的当前位置，并将其通知给通信控制器110。卫星通信终端130具有用于与通信卫星8(图1)进行通信的卫星通信天线131。卫星通信终端130能够通过卫星通信网络在通信控制器110和服务器50之间进行通信。

通信控制器110控制与管理装置之间的通信。通信控制器110从电子控制器100接收上述运转信息。另外，通信控制器110从GPS传感器120接收表示当前位置的位置信息。通信控制器110将上述运转信息和上述位置信息定期或不定期地通过卫星通信终端130及卫星通信线路发送给服务器50。例如，通信控制器110能够在现场作业结束的时间段，一天一次将运转信息及位置信息发送给服务器50。或者，通信控制器110也能够根据需要随时将运转信息及位置信息发送给服务器50。

服务器50存储接收的运转信息及位置信息。服务器50通过自动调查存储的运转信息能够判断向用户3的融资成为呆账的风险程度。

如上所述，运转信息中包含了作业机械1内检测出的各种状态或者动作信息。其中，特别地，由通话计次器160检测的运转时间作为上述风险的判断材料被服务器50所利用。其他的状态或者动作信息例如可以用于作业机械1的维护调度等。上述风险判断的结果，当判断为呆账的风险很高时，服务器50可以根据需要通过卫星通信线路将上述锁定控制指令发送给作业机械1以锁定作业机械1。

通信控制器110可以包括能够重写的不挥发性存储装置111。存储装置111中能够存储例如作业机械1的用户名、上述运转时间、作业区域、以及作业机械1的运转履历等。这里，作业区域是指用户3从银行2接受融资签订合同时，由用户3和银行2的协议设定的特定的活动地区。设定作业区域意味着银行2不允许用户3将作业机械1移到该活动地区以外。设定的作业区域与作业机械1关联且不仅存储在作业机械1内的通信控制器110中，而且存储在服务器50及银行终端20中。服务器50根据从作业机械1接收到的位置信息判断作业机械1是否处在作业区域以外。其结果，如果判断为作业机械1处在作业区域之外，则服务器50可以根据需要通过卫星通信线路将上述锁定控制指令发送给作业机械1以锁定作业机械1。

通信控制器110及锁定设定装置140可以分别连接UI部150。UI部150例如可以设置在作业机械1的驾驶座附近。如图3所示，UI部150例如具有显示部151和输入部152。

显示部151例如可以由液晶显示器等显示装置构成，用于显示基于位置信息的汽车导航用的地图，或显示消息等。输入部152例如可由键盘开关、鼠标等点击设备(ポインテイングデバイス)构成，用于各种操作指示或者口令的输入等。另外，向操作人员(也包含制造厂的维护人员等用户3以外的人员)提供信息以及来自操作人员的信息输入也可以使用语音。另外，UI部150也可以用于向电子控制器100输入输出信息。

锁定设定装置140例如可以设置在电子控制器100和通信控制器110之间。锁定设定装置140由于通过远程操作或者本地操作进行锁定控制，因而可以将必要的指示提供给电子控制器100。锁定设定装置140的详细内容在后面和图3一起描述。

作业机械1中设置了发动机170。发动机170由发动机起动器171起动。电子控制器100存在于发动机起动器171和发动机钥匙开关(图中“钥匙SW”)181之间。由来自电子控制器100的控制信号(起动指令信号)使发动机起动器171动作。当电子控制器100检测到来自发动机钥匙开关181的起动信号时，向发动机起动器171输出起动指令信号。由此，发动机170起动。电子控制器100在作业机械1被设定为锁定状态时，即使输入起动信号，也不输出起动指令信号。

多种锁定作业机械1的方法可以考虑。例如，也可以采用切断发动机钥匙开关181的起动信号的方法。作为其他方法，例如可列举出，断开设置在蓄电池和电装部件之间的蓄电池继电器的方法，切断控制液压式作业机械的控制阀的监控信号的方法，切断发动机用燃料喷射阀的输入输出指令信号的方法，将燃料喷射装置的控制信号保持在最低值仅能够空转的方法等。不管是哪一种方法，都能限制作业机械1是完全停止还是能够开动。

图3是锁定设定装置140的框图。锁定设定装置140例如可以包括：锁定设定存储部141、比较部142、锁定控制部143、用户口令存储部144、管理者口令存储部145、一次性口令存储部146。在手动向锁定设定装置140发出指示时，可以利用UI部150的输入部152。取而代之，也可以设置锁定设定装置140专用的输入部或显示部。

锁定设定位置140可用于用户3和操作人员或维护人员(下面称为操作人员等)手动锁定作业机械且解除该锁定的目的，也可以用于解除上述那样的远程操作所设定的锁定的目的。

用户口令存储部144中存储了用户3或者操作人员能够设定的用户口令。操作人员等通过将用户口令输入到锁定设定装置140，能够对作业机械1设定锁定状态，或者解除所设定的锁定状态。也就是说，每当输入了正确的用户口令时，锁定状态和解锁状态相互切换。根据来自服务器50的指令可将用户口令重置为初始值。

管理者口令存储部145中存储有管理者口令。管理者口令是由银行2管理的口令，通常情况下，至少不为用户3所知。银行2可以通过远程操作将管理者口令输入到锁定设定装置140以锁定作业机械1。

一次性口令存储部146中存储了一次性口令。一次性口令由作业机械1的卖方，即，服务器50管理。一次性口令是使用后不能再使用的用后丢弃式的认证信息。一次性口令只能使用1次。新的一次性口令，如后所述，由作业机械本身或者服务器50发行。发行的新的一次性口令存储在一次性口令存储部146中。

另外，用户口令、管理者口令及一次性口令例如可以由多位英文字母数字或符号构成。但是，取代这些文本信息，或者与文本信息一起，例如也可以使用指纹、声波纹或虹膜等身体信息。

锁定设定存储部141存储表示当前对作业机械1设定何种类型的锁定的锁定设定信息。锁定设定信息例如可以包含是手动设定的锁定信息、还是以来自银行终端20、服务器50的远程操作设定的锁定等的信息。手动锁定作业机械1时，锁定设定装置140将表示手动锁定的锁定设定信息存储到锁定设定存储部141。与此相对，以远程操作锁定作业机械1时，锁定设定装置140将表示远程操作锁定的锁定设定信息存储在锁定设定存储部141中。

比较部142分别比较从输入部152输入的口令和用户口令或者一次性口令，判断是否一致。例如，从输入部152输入了锁定设定的请求和口令时，比较部142读出用户口令存储部144内的用户口令，将其与输入的口令进行比较。这些口令一致时，比较部142将锁定指示输出到锁定控制部143。此外，比较部142比较输入的口令和一次性口令，两者一致时，将锁定指示输出到锁定控制部143。

另外，例如，输入部152中设置了“锁定按钮”和“解锁按钮”，口令输入前后，操作人员等能够选择锁定按钮或者解锁按钮的任何一方。取而代之，每当操作人员等输入口令时，锁定状态和解锁状态也可以相互切换。后一种情况下，作业机械1处在锁定状态时，如果操作人员等输入正确的口令，则作业机械1从锁定状态变为解锁状态。相反，作业机械1处于解锁状态时，如果操作人员等输入正确的口令，则作业机械1从解锁状态变为锁定状态。此时，锁定指示包含了用于成为锁定状态的指示和用于成为解锁状态的指示。下面的说明中，为了便于理解，使其变为锁定状态的指示称为锁定命令，使其变为解锁状态的指令称为解锁命令进行区别。

锁定控制部143响应上述锁定指示，将控制信号输出到电子控制器100。电子控制器100响应该控制信号设定手动锁定。如前所述，锁定的方法有多种。例如，电子控制器100能够切断钥匙开关181的起动信号。此时，锁定设定存储部141中写入表示手动锁定的锁定设定信息。

比较部142从输入部152输入锁定解除的请求和口令时，分别对输入的口令和用户口令及一次性口令进行比较，与任何一方一致时，将用于解除锁定的信号输出到锁定控制部143。

另外，根据表示锁定设定存储部141中存储的锁定设定信息的锁定设定的种类，可以判断是否允许解除锁定状态。例如，使用管理者口令通过远程操作设定锁定状态时，也可以通过使用管理者口令的远程操作或者使用一次性口令的本地操作的任何一个来解除锁定状态。也就是说，对于远程操作的锁定，也能够禁止由用户口令引起的解除。

另一方面，在表示锁定设定信息的锁定设定种类为手动锁定的情况下，使用用户口令、管理者口令、一次性口令的任何一个均能够解除锁定。

如前所述，由于锁定的方法有多种，因而锁定解除方法也与各锁定方法对应。

另外，锁定设定装置140在表示锁定设定信息是由远程操作设定的锁定期间，例如，通过钥匙开关181的操作将作业机械1的电源接通时，能够使表示为确保抵押而被锁定的信息或者标记显示在显示部151上。这样，在用户3想将以远程操作锁定的作业机械1转卖给第三者时，该第三者能够知道该交易是不正当的。

图4表示服务器50的功能的构成。如前所述，服务器50连接到通信网7的计算机网络，从存在于远距离的各种场的作业机械1分别接收并存储运转信息及位置信息，并对此进行分析。

如图4所示，服务器50例如可以具有：控制与计算机网络的通信的通信控制部51、用于处理通过通信控制部51收发的信息的运算处理部52、由半导体存储器或硬盘装置等构成的存储部53。

存储部53具有：程序容纳部53A，容纳由运算处理部52执行的各种计算机程序；数据库53B，用于存储从作业机械接收的运转信息、位置信息及其他信息。

运算处理部52通过执行上述各种计算机程序，能够分别执行运转信息接收处理52A、运转信息转送处理52B、通过远程操作进行的锁定设定处理52C、通过远程操作进行的锁定解除处理52D、用户口令的重置处理52E、一次性口令的发行处理52F。

运转信息接收处理52A具有从作业机械1接收运转信息及位置信息，将其存储在数据库53B中的功能。运转信息转送处理52B具有从数据库53B读出运转信息，将该运转信息通过计算机网络转送到银行终端20的功能。这里，向银行终端20转送的运转信息没必要包含上述各种状态信息的全部，至少包含作为呆帐风险判断材料的运转时间就可以了。

远程操作进行的锁定设定处理52C例如具有根据来自银行终端20的指示对作业机械1输出锁定指令的功能。锁定指令通过卫星网络由作业机械1的卫星通信终端130接收，并从作业机械1内的通信控制器110通过锁定设定装置140发送到电子控制器100。电子控制器100响应锁定指令，锁定作业机械1，操作人员即使想起动作业机械也无法起动。

由远程操作进行的锁定解除处理52D具有通过卫星通信网使作业机械1的锁定状态解除的功能。解锁指令与锁定指令相同，由卫星通信终端130接收，并从通信控制器110通过锁定设定装置140传送到电子控制器100。

用户口令的重置处理52E具有使用户口令存储部144存储的用户口令重置为初始值的功能。重置命令通过卫星通信网等输入到锁定设定装置140。锁定设定装置140根据重置命令将当前所设定的用户口令重置为初始值(例如，预定位数的字母(ABCD等))。例如，当用户3或操作人员忘记用户口令时，用户3通过联络卖方能够以远程操作重置用户口令。用户3或操作人员通过输入初始值能够解除作业机械1设定的锁定状态。

一次性口令发行处理52F具有当从锁定设定装置140接收到使用了一次性口令的通知时生成新的一次性口令并将其发送给锁定设定装置140的功能。新的一次性口令通过卫星通信网等登录到一次性口令存储部146。

此外，如后所述，一次性口令发行处理52F在输入了一次性口令的发行请求(生成请求)时生成新的口令。

图5表示了银行终端20的功能的构成。

如前所述，银行终端20例如可以作为个人电脑等来构成。银行终端20与计算机网络连接，能够与服务器50通信。银行终端20具有通信控制部21、运算处理部22、存储部23、UI部24。

存储部23例如可以由半导体存储器或硬盘装置等构成。可以设置程序容纳部23A及数据库本体23B。程序容纳部23A中存储了网页浏览器、电子邮件服务器等应用程序。数据库本体23B中存储从服务器50接收的运转信息(特别是，如实地表示作业机械1的运转量的运转时间的数据)。

运算处理部22通过执行计算机程序，能够分别执行运转条件设定处理22A、运转信息接收处理22B、运转状况判定处理22C、作业机械约束决定处理22D、作业机械约束解除处理22E。

另外，运算处理部22也能够判断作业机械1是否在预先指定的特定区域内活动，当移动到区域以外时进行发出锁定指令的作业区域监视处理。

运转条件设定处理22A是用于设定运转条件的处理。为了设定运转条件，例如可以设定作业机械1能够活动的作业区域和允许作业机械1停歇的期间。

运转信息接收处理22B具有从服务器50例如一天一次接收作业机械1的运转信息并将接收的运转信息存放在存储部23中的功能。

运转状况判定处理22C具有判断作业机械的运转状态是否满足所期望的运转条件的功能。即，运转状况判定处理22C中，通过将存储部23中存储的作业机械1的运转信息代入预定的计算公式以使作业机械1的运转状况数值化来进行评价。然后，该运转状况判定处理22C将算出的评价N与预先设定的评价用的阈值Nth进行比较，N＜Nth时，判断为作业机械1的运转状况不满足所期望的运转条件(意味着用户3的业务状态存在危险的可能性)。

作业机械约束处理决定处理22D具有通过使用管理者口令的远程操作来决定将作业机械1设定为锁定状态的功能。作业机械约束解除处理22E具有通过使用管理者口令的远程操作来解除作业机械1设定的锁定状态的功能。

图6表示了由服务器50管理的作业机管理表T1的一个例子。该管理表T1例如可以通过使用于分别识别各用户的用户ID、用户名、用于分别识别各作业机械1的机器ID、作业机械名称、分配给作业机械的一次性口令、作业机械的锁定状态的有无分别关联对应来构成。

图7表示了由银行2管理的作业机管理表T2的一个例子。该管理表T2例如可以通过使用户ID、用户名、机器ID、作业机械名称、各作业机械的运转率(或者评价值N)、将该作业机械作为抵押融资金额的余额、抵押权设定的有无、锁定状态的有无分别关联对应来构成。

下面，根据图8至图15，说明本系统的动作。首先，图8是表示本系统涉及的锁定控制的概要的说明图。图8(a)是表示设定作业机械1锁定状态的方法(模式)的概略图。本系统中，如上所述，根据来自服务器50的指示可以通过远程操作进行锁定(S1)。另外，通过从输入部152输入用户口令可以手动操作进行锁定(S2)。而且，在本系统中，还准备了自动锁定模式，操作人员停止发动机170时，能够自动地进行锁定(S3)。这样，能够以三种模式设定作业机械1的锁定状态。据此，作业机械1的状态从解锁状态变为锁定状态(S4)。后面还将描述各种模式的详细内容。

接下来，图8(b)是表示使作业机械1的锁定解除的方法(模式)的概略图。如上所述，根据来自服务器50的指示，能够通过远程操作解除锁定(S5)。另外，操作人员等可以通过手动操作解除作业机械1所设定的锁定状态(S6)。通过手动操作进行的锁定解除中还包括使用用户口令的方法(S7)和使用一次性口令的方法(S8)。

这样，能够以三种模式解除作业机械1的锁定状态，据此，作业机械1从锁定状态变为解锁状态(S9)。另外，在各模式之间能够设定优劣。如前所述，例如，可以设置成当通过远程操作设定锁定时(S1)通过用户口令的手动操作(S7)无法解除锁定。

在描述各锁定控制的详细内容之前，对由银行终端20一元化管理作业机械1的运转率的方法进行说明。图9是表示用于一元化管理各作业机械1的运转率的处理的流程图。

作业机械1监视运转信息的转送时期(报告时期)是否到来(S11)，当判定为转送时期到来时(S11：是)，生成运转信息(S12)，并将其发送到服务器50(S13)。例如，在现场作业结束的时间段，一天一次左右的频度，将运转信息发送到服务器50。

服务器50从作业机械1接收运转信息时(S14)，将其转送到银行终端20(S15)。由于运转信息也能够留存在服务器50上，因而服务器50可以利用运转信息有效进行维护服务等。

银行终端20从服务器50接收运转信息时(S16)，根据该信息算出运转率(S17)。据此，银行终端20根据作业机械1的运转状况能够判断呆账风险。然后，根据该判定的呆账风险可以通过远程操作锁定作业机械1。

图10是表示用于以远程操作对作业机械1设定锁定状态的处理的流程图。

银行终端20考虑到呆账风险等判断是否进行远程锁定(S21)。当决定锁定作业机械1时(S21：是)，银行终端20指示服务器50确定作业机械1并进行锁定(S22)。

服务器50从银行终端20接收锁定指示时(S23：是)，对作业机械1发送锁定命令(S24)。该锁定命令中包含了与该作业机械1关联对应的管理者口令。

作业机械1通过卫星通信网从服务器50接收锁定命令时(S25：是)，输出锁定信号(S26)，更新锁定设定存储部141中存储的锁定设定信息(S27)。即，锁定设定信息中存储了通过远程操作进行锁定的旨意。

下面，图11是表示由作业机械1执行的本地锁定控制的流程图。

作业机械1判定是否设定了自动锁定模式(S31)。操作人员等能够通过UI部150选择自动锁定模式。当设定了自动锁定模式时(S31：是)，作业机械1监视发动机170是否停止(S32)。发动机170停止时(S32：是)，作业机械1输出锁定信号(S33)。然后，作业机械1更新锁定设定信息(S34)。即，锁定设定信息中存储了以自动锁定模式进行锁定的旨意。

预先未选择自动锁定模式时(S31：否)，作业机械1判定是否从输入部152手动输入了口令(S35)。当操作人员等输入了某些字符串时(S35：是)，作业机械1将输入的口令与预先登录在作业机械1中的用户口令进行比较(S36)。

手动输入的口令和登录的用户口令一致时(S36：是)，作业机械1输出锁定信号，并设定锁定状态(S37)。作业机械1更新锁定设定信息(S38)。锁定设定信息中存储了通过使用用户口令的手动操作进行锁定的旨意。输入的口令和用户口令不一致时(S36：否)，作业机械1不锁定，在显示部151中显示错误信息(S39)。

另外，尽管在图11中表示了未设定自动锁定模式时，监视是否输入了用户口令，但是即使设定了自动锁定模式时，也能够进行用户口令的监视。

图12是表示由来自服务器50的远程操作进行解锁处理的流程图。例如，通过来自银行终端20的请求，或来自派遣到现场的维护人员的联络，服务器50判定是否进行远程解锁(S41)。

判定了通过远程操作解除锁定状态时(S41：是)，服务器50对作业机械1发送解锁命令(S42)。该解锁命令中至少包含了管理者口令。

作业机械1从服务器50接收解锁命令时(S43：是)，输出解锁信号(S44)，使锁定状态解除。此外，作业机械1更新锁定设定信息(S45)。锁定设定信息中可以存储通过远程操作解除锁定的旨意。

图13是表示通过远程操作进行用户口令的重置的流程图。例如，根据来自忘记了用户口令的用户3的联络或者来自维护人员的联络，服务器50能够判定是否重置用户口令(S51)。当决定执行重置时(S51：是)，服务器50向作业机械1发送重置命令(S52)。该重置命令中例如可以包含管理者口令。

作业机械1接收到来自服务器50的重置命令时(S53：是)，重置用户口令存储部144中登录的用户口令，将其值恢复成初始值(S54)。因此，用户3或操作人员例如通过从输入部152输入预定位数的“字母(ABCD等)”，可以解除作业机械1设定的锁定状态。此后，用户3或操作人员可以将新的用户口令重新登录到用户口令存储部144。

下面，图14是表示通过本地操作进行解锁处理的流程图。作业机械1监视是否从输入部152输入了某些字符串(口令)(S61)。当输入了口令时(S61：是)，作业机械1判定该输入的口令是否与用户口令存储部144中登录的用户口令一致(S62)。

输入的口令与用户口令一致时(S62：是)，作业机械1输出解锁信号(S63)，使锁定状态解除。此外，作业机械1可以将通过用户口令解除锁定的旨意存储在锁定设定信息中(S64)。另外，已经描述的部分和下面所述的部分尽管相同，但是锁定设定信息没有必要经常更新。根据需要使锁定信息更新就可以了。

但是，从输入部152输入的口令与用户口令不一致时(S62：否)，作业机械1将该输入的口令和一次性口令存储部146中存储的一次性口令进行比较(S65)。

输入的口令与一次性口令一致时(S65：是)，作业机械1输出解锁信号(S66)，使锁定状态解除。此外，作业机械1可以将通过一次性口令解除锁定的旨意存储在锁定设定信息中(S67)。

已使用了一次的一次性口令就无效了，不能反复使用。因此，作业机械1将已使用了一次性口令的旨意通过卫星通信网通知服务器50(S68)。然后，作业机械1擦除已使用的一次性口令后(S69)，保持待机状态直到从服务器50接收到新的一次性口令(S70)。当从服务器50接收到新的一次性口令时(S70：是)，作业机械1将新的一次性口令存储在一次性口令存储部146中(S71)。

另外，如后面所述，作业机械1也能够自己生成一次性口令，并存储在一次性口令存储部146中。后面将进一步描述详细内容，服务器50和作业机械1通过将同样的基础信息(装置号码及时刻信息)代入相同的生成条件式中，能够分别生成一次性口令。因此，由服务器50和作业机械1分别生成的一次性口令结果为相同的值。

另外，从输入部152手动操作输入的口令与用户口令或一次性口令的任何一个都不一致时(S65：否)，不解除锁定状态，在显示部151中显示错误信息(S72)。

图15是表示一次性口令的发行处理的流程图。服务器50监视是否从作业机械1接收到某些数据(S81)。当从作业机械1接收到数据时(S81：是)，服务器50参照数据库53B(S82)，判定接收的数据中是否包含一次性口令，或者接收的数据是否是一次性口令(S83)。从作业机械1接收的数据是一次性口令时(S83：是)，意味着该作业机械1中使用了一次性口令。

因此，服务器50生成新的一次性口令(S84)，判定该生成的一次性口令是否与已经发行过的一次性口令不同(S85)。例如，通过参照图6所示的作业机管理表T1，判定与对该作业机械1相同种类的作业机械已经发行的一次性口令是否相同。管理表T1的内容包含在数据库53B中。

与发行过的一次性口令不重复时(S85：是)，服务器50将该新的一次性口令登录到数据库53B(S86)，将该新的一次性口令通过卫星通信网发送给作业机械1(S87)。如前所述，作业机械1接收一次性口令时，将其存储在一次性口令存储部146中。

这里，可以给一次性口令加密，从服务器50发送给作业机械1。作业机械1接收到加密的一次性口令时，对其进行解密并存储在一次性口令存储部146中。

当生成的一次性口令与发行过的一次性口令一致时(S85：否)，服务器50再生成别的一次性口令(S84)，重复上述的检查(S85)。

另外，从作业机械1接收的数据不是要求再发行一次性口令时(S83：否)，服务器50根据该接收数据的内容进行通常的处理(S88)。作为通常的处理，例如可以列举出上述的运转信息的接收转送处理等。

如上的详细描述，在本实施例中，能够以通过卫星通信网的远程操作进行作业机械1的锁定控制，而且，也能够以使用UI部150的本地操作进行作业机械1的锁定控制。据此，能够以与作业机械1的状态对应的适当方法进行锁定控制，提高使用便利性。

在本实施例中，当以本地操作解除锁定时，用户口令和一次性口令两者都能够利用。因此，例如，即使在用户3为了避免扣押而故意锁定作业机械1的情况下，通过维护人员输入一次性口令就能够解除作业机械1的锁定，改善了强制收回等的作业性。

当不能通过远程操作解除作业机械1的锁定状态时，通过打电话给用户或维护人员等通信手段，联络一次性口令。知道了一次性口令的用户或维护人员通过将一次性口令输入到作业机械1，就能够解除锁定状态。由于一次性口令只能使用一次，不能再次使用，因此即使在用户知道的情况下，也能够防止以后的滥用等。

一次性口令只能使用一次，不能再次使用。因此，即使在一次性口令被用户或第三者知道的情况下，也不能利用已使用的一次性口令解除锁定状态，防止滥用。

在本实施例中，可通过远程操作重置用户口令。因此，如果用户3忘记了用户口令时，通过远程操作重置用户口令，用户3也可以设定新的用户口令。维护人员没必要急忙赶到现场将一次性口令输入到作业机械1，能够通过远程操作使用作业机械1，提高维护作业的效率。

实施例2

下面，根据图16，说明第二实施例。在本实施例中，使自动锁定模式下的锁定动作时间延迟。

图16是表示根据本实施例的手动操作进行锁定处理的流程图，并包括图11所述的S31～S39各步骤。在此之上，本实施例中，当自动锁定模式下停止发动机170时(S32：是)，起动用于测量预定的延迟时间t1的计时器(S91)。

如果经过延迟时间t1(S92：是)，则输出锁定信号(S33)，锁定作业机械1。

一方面，在经过延迟时间t1之前(S92：否)，发动机170再起动时(S93：是)，不执行自动锁定，本处理正常终止。

也就是说，在本实施例中，即使在自动锁定模式下发动机170一旦停止的情况下，也不执行自动锁定，直至经过预定的延迟时间t1。在预定的延迟时间t1内发动机170再起动时，不执行自动锁定，处理终止。据此，例如，发生发动机熄火时或者操作人员只离开作业机械片刻时，能够防止立刻执行自动锁定，提高使用便利性。

实施例3

根据图17，说明第三实施例。在本实施例中，在通过管理者口令锁定作业机械1时，通过用户口令的解锁操作不能进行。

图17是表示通过本地操作进行解锁控制的流程图。该流程图包括与图14所示共同的步骤S61～S72。省略共同步骤的说明，以本实施例中特征步骤为中心进行说明。

通过输入部152输入的用户口令和用户口令存储部144中存储的用户口令一致时(S62：是)，作业机械1参照锁定设定信息(S101)。作业机械1根据锁定设定信息，判断是否已经设定了通过远程操作的锁定(S102)。设定了通过远程操作的锁定时(S102：是)，作业机械1禁止通过用户口令解除锁定，并通知错误(S72)。

未设定通过远程操作的锁定时(S102：否)，作业机械1输出解锁信号，解除锁定状态(S63)，使锁定设定信息更新(S64)。

这样，通过使管理者口令处于比用户口令更上位的位置，当通过管理者口令锁定作业机械1时，用户3不能使用用户口令解除锁定。因此，银行能够更可靠地扣押作业机械1，提高使用便利性。

另外，也可以使一次性口令处于比用户口令及管理者口令更上位的位置。此时，口令的优先顺序按照一次性口令(第1位)、管理者口令(第2位)、用户口令(第3位)的顺序降低。这样，通过使一次性口令位于各种口令中最上位的位置，由于不管是哪种状况，都能够通过一次性口令解除作业机械1的锁定状态，因而更加提高了使用便利性。

实施例4

根据图18，说明第四实施例。在本实施例中，通过管理者口令远程操作锁定时，作业机械1判断是否能够锁定后进行锁定。

图18是表示用于远程操作锁定作业机械1的处理的流程图。该流程图包括与图10所示共同的步骤S21～S27。省略共同步骤的说明，以本实施例中特征步骤为中心进行说明。

作业机械1接收来自服务器50的锁定指示时(S25)，根据图2中所示的传感器群的信号等，获取作业机械1的当前的状态(S111)。作业机械1根据当前的状态，判定作业机械1是否置于能够锁定的状态(S112)。例如，作业机械1处于行驶中时，不可能突然进行锁定。

这里，作业机械1直至变成能够锁定的状态(S112：是)，锁定设定为待机。例如，作业机械1的发动机170停止一定时间以上时，可以判断为处于能够锁定的状态。当检测出能够锁定的状态时(S112：是)，作业机械1输出锁定信号(S26)，更新锁定设定信息(S27)。

实施例5

根据图19～图22，说明第五实施例。在本实施例中，作业机械1及服务器50能够分别生成一次性口令。

图19是表示搭载在本实施例涉及的作业机械1上的锁定设定装置140的功能构成的说明图。省略与上述实施例重复的构成的说明，以本实施例的特征构成为中心进行说明。

本实施例的锁定设定装置140中设置了用于管理一次性口令的一次性口令管理部147。一次性口令管理部147可以包括一次性口令擦除部(图中的“口令擦除部”)147A和一次性口令生成部(图中的“口令生成部”)147B。

一次性口令擦除部147A在预定的情况下，积极地或者消极地擦除一次性口令存储部146中存储的一次性口令。预定的情况是指，一次性口令存储部146中存储的一次性口令被使用的情况和/或从输入部152输入了一次性口令的生成请求(发行请求)的情况。

这里，消极地擦除一次性口令是指，以新的一次性口令覆盖一次性口令存储部146中存储的已使用的一次性口令的情况。

一次性口令生成部147B在预定的情况下，生成新的一次性口令，存储在一次性口令存储部146中。预定的情况是指，与上述同样，一次性口令存储部146中存储的一次性口令被使用的情况和/或从输入部152输入了一次性口令生成请求的情况。

一次性口令生成部147B根据从时刻信息生成部148获取的当前时刻和从装置号码储存部149获取的装置号码，按照预定的生成条件式生成新的一次性口令。这里，时刻信息可以以适应实际需要的级别表示当前的时刻，例如年月日(2005年12月1日等)、年月日和时(2005年12月1日13时等)、年月日和时分(2005年12月1日13时30分等)、年月日和时分秒(2005年12月1日13时30分20秒)等。这里，为了便于说明，使用年月日进行说明。

装置号码是用于专门确定作业机械1的识别信息，由作业机械1的卖方发行并管理。同一卖方不能对不同作业机械重复发行相同的装置号码。

一次性口令生成部147B例如可以将当前的时刻、装置号码和预定的系数相乘，将由此得到的值的高位预定位数作为一次性口令使用。

即，一次性口令生成部147B可以使用“新的一次性口令＝(当前时刻×装置号码×预定的系数)的高位n位数”那样的生成条件式，生成新的一次性口令。

例如，新的一次性口令的生成被请求的时刻为“2006年3月3日”、装置号码为“13548”、预定的系数为“0.05”时，它们相乘的结果是13548×20060303×0.05＝13588849252.2。然后，将该乘积的高位四位数(1358)或者高位五位数(13588)作为一次性口令使用。以公历年月日的形式描述的时刻信息每天都变化，装置号码是各作业机械1固有的值。因此，因采用的位数不同而不同，这样生成一次性口令时，口令重复的可能性较低。

另外，并不局限于高位四位数或者高位五位数，也可以采用高位六位数以上的数字。位数越多，安全性越高，而输入的功夫和时间增大。但是，即使在一次性口令的位数多的情况下，如上所述，使用ID卡、便携式电话等外部机器时，可以排除人为的输入错误，正确地将一次性口令输入到锁定设定装置140中。

图20是表示由本实施例涉及的本地操作进行的解锁处理的流程图。该流程图包括与图14所述的流程图共同的步骤S61～S68、S72。以下的说明也同样，对共同的步骤省略说明，以本实施例中特征步骤为中心进行说明。

通过输入部152输入的口令与一次性口令存储部146中存储的一次性口令一致时(S65：是)，作业机械1输出解锁信号(S66)，使锁定设定信息更新(S67)。

接着，作业机械1将已使用了一次性口令的旨意通过通信网络7，通知服务器50(S121)。该使用通知中包含了作业机械1中设定的装置号码。

作业机械1在将使用通知发送给服务器50后，擦除一次性口令存储部146中存储的已使用的一次性口令(S122)。

其次，作业机械1从时刻信息生成部148获取当前时刻的信息，同时从装置号码存储部149获取装置号码(S123)，按照上述的生成条件式生成新的一次性口令(S124)。

然后，作业机械1将生成的新的一次性口令存储在一次性口令存储部146中(S125)。

但是，从输入部152输入的信息与一次性口令存储部146中存储的一次性口令不一致时(S65：否)，作业机械1通过显示部151通知错误(S72)。然后，作业机械1在通知错误后，移至S122，执行上述S122以下的步骤。

即，输入部152中输入了与有效的用户口令或者一次性口令中的任何一个都不符合的无效信息时，以该无效信息的输入为契机，开始一次性口令的更新处理(S122～S124)。也就是说，输入了无效信息时，擦除一次性口令存储部146中存储的一次性口令，更新存储新的一次性口令。

因此，即使用户等错误输入了一次性口令时，也可以以该错误的一次性口令的输入为契机，自动生成新的一次性口令，并存储在一次性口令存储部146中。

图21是表示由服务器50进行一次性口令的发行处理的流程图。

服务器50判定是否从作业机械1接收到一次性口令的使用通知(参照图20的S121)(S131)。此外，服务器50判定新的一次性口令的生成是否被请求(S132)。

例如，用户等能够通过电话、传真或者电子邮件那样的通信装置(联络装置)向服务器50的管理者(持有一次性口令的发行权限的管理者)请求生成新的一次性口令。确认了该要求的管理者可以根据服务器50的指示，生成新的一次性口令。

服务器50在从作业机械1接收到一次性口令使用通知时(S131：是)或者输入了一次性口令的生成请求时(S132：是)的任何一个情况下，生成新的一次性口令。即，服务器50获取当前时刻和装置号码(S133)，按照上述预定的生成条件式生成新的一次性口令(S134)。服务器50将新生成的一次性口令存储在存储部53的数据库中(S135)。

服务器50也可以内置生成时刻信息的计时器那样的功能，或者，也可以从外部的时间服务器接收最新的时刻信息。同样，作业机械1也可以从外部的时间服务器接收最新的时刻信息。

图22是表示根据来自作业现场的用户等的请求，通知最新的一次性口令的处理的流程图。

服务器50判定是否有关于最新的一次性口令(即，当前有效的一次性口令)的询问(S141)。一次性口令的询问请求(查询请求)中至少包含了装置号码。

服务器50接收到一次性口令的询问时(S141：是)，获取装置号码(S142)，从数据库检索与该装置号码对应的一次性口令(S143)。然后，服务器50将检测出的一次性口令通知给作为询问源的用户等(S144)。

下面更具体地说明一个例子。例如，用户等通过电话等装置向服务器50的管理者报告装置号码，同时询问最新的一次性口令。管理者例如根据发信者的电话号码等确认了询问源的用户等的身份后，如图21的流程图所述，生成与报告的装置号码对应的最新的一次性口令，并存储下来(图21的S132→S133～S134)。

然后，管理者将存储的新的一次性口令通过电话等装置通知用户等。用户等通过输入部152输入通知的一次性口令，就能够解除作业机械1的锁定状态。

如上所述，作业机械1和服务器50根据同一基础信息(时刻信息及装置号码)使用相同的生成条件式分别生成一次性口令。因此，作业机械1生成的一次性口令和服务器50生成的一次性口令相同。

在本实施例中，使用一次性口令时，作业机械1及服务器50分别生成一次性口令。因此，与如上述实施例那样将服务器50生成的一次性口令发送给作业机械1并存储的构成相比较，能够更可靠地管理一次性口令，提高安全性。

另外，在本实施例中，由于服务器50没有必要将新生成的一次性口令发送给作业机械1，因而能够减轻服务器50的负荷，能够将服务器50的性能分配给别的处理。

上述实施例只不过是用于说明本发明的示例，并不旨在将本发明的范围局限于此。在不脱离本发明的精神的范围内，本发明也可以通过上述实施例以外的其他各种实施例进行实施。

例如，UI部150没必要固定在作业机械1的驾驶室内，例如，也可以设置成能够近距离无线通信的携带终端，此时，操作人员等能够从作业机本体1的外部以本地操作进行锁定控制。