CN105657152A

CN105657152A - 远程操作方法以及远程操作系统

Info

Publication number: CN105657152A
Application number: CN201510671708.4A
Authority: CN
Inventors: 西川敬之
Original assignee: Panasonic Intellectual Property Corp of America
Current assignee: Panasonic Intellectual Property Corp of America
Priority date: 2014-11-28
Filing date: 2015-10-13
Publication date: 2016-06-08
Also published as: JP2016111674A

Abstract

本发明涉及远程操作方法以及远程操作系统。在对被授予了远程操作的权限的用户进行了催促关于设备的远程操作之意的通知的情况下，在预定期间内没有进行对该设备的操作时，暂时将对该设备进行远程操作的权限也授予其他用户，对该暂时授予权限的用户也进行催促关于设备的远程操作之意的通知。

Description

远程操作方法以及远程操作系统

技术领域

本发明涉及对与网络连接的设备进行远程操作的远程操作方法以及远程操作系统。

背景技术

以往，例如在空调机、电子锁等设置在宅内的设备中，存在与网络连接并具有经由网络与其他设备进行通信的功能的设备。

另外，已知利用便携终端等对具有这种功能的设备进行远程操作的远程操作系统。

在这种远程操作系统中，预先被授予了设备的远程操作权限的用户，利用自己使用的预定的便携终端对该设备进行远程操作，另外，经由该便携终端接收由该设备检测到的与该设备的状态或周围的状态(以下，将这些状态称为“设备的使用状态”。)相关的信息的通知。

例如，用户在外出目的地经由携带的便携终端接收到与设置在自家的设备的使用状态相关的信息的通知的情况下，当判断为应该对该设备进行新的操作时，利用该便携终端在该外出目的地对该设备进行远程操作。

另外，在这种远程操作系统中，从安全维护的观点出发，成为远程操作的对象的设备，仅限于利用预先被授予了对该设备的远程操作权限的用户所使用的预定的便携终端进行的远程操作而执行与该远程操作对应的处理(例如，参照专利文献1。)。

现有技术文献

专利文献1：日本特开2002-291057号公报

发明内容

发明要解决的问题

然而，预先被授予了设备的远程操作权限的用户，在没有携带自己使用的预定的便携终端而外出了的情况下，即使对该便携终端发送了应该向该用户通知的与设备的使用状态相关的信息，该用户在外出目的地也注意不到该情况。

在这种情况下，即使在发送到该便携终端的信息中包含了例如催促该用户对该设备进行被推荐的操作之意的信息，该被推荐的操作也不会被该用户执行。其结果是，有时会延误了对由该设备检测到的该设备的使用状态采取措施。

因此，本发明是鉴于上述问题而完成的，其目的在于提供一种能够使延误了对由设备检测到的该设备的使用状态采取措施的可能性比以往降低的远程操作方法。

用于解决问题的手段

为了解决上述问题，本发明的远程操作方法是在使用便携终端来操作与网络连接的对象设备的系统中对所述对象设备进行远程操作的方法，其特征在于，从所述对象设备取得表示所述对象设备的使用状态的状态信息，基于数据库和所述状态信息，决定向第1用户使用的第1便携终端发送推荐信息，所述数据库包括表示多个用户与所述多个用户分别使用的便携终端的对应关系的对应关系信息以及按所述多个用户的各用户表示是否被授予了对所述对象设备的远程操作权限的权限信息，所述推荐信息是催促将所述对象设备从第1使用状态向第2使用状态变更的操作的信息，所述第1用户是所述多个用户中的被授予了对所述对象设备的远程操作权限的用户，向所述第1便携终端发送所述推荐信息，在将所述推荐信息发送到了所述第1便携终端之后，判断该发送前处于所述第1使用状态的所述对象设备的使用状况在该发送后是否被变更，在判断为在将所述推荐信息发送到所述第1便携终端之后经过预定期间以上所述第1使用状态都没有变更的情况下，对所述多个用户中的未被授予对所述对象设备的远程操作权限的第2用户授予所述远程操作权限，由此更新所述数据库，使用所述更新后的数据库，决定向所述第2用户使用的第2便携终端发送所述推荐信息，向所述第2便携终端发送所述推荐信息。

附图说明

图1是远程操作系统100的系统构成图。

图2是表示设备管理服务器110、设备120和便携终端130的功能结构的功能框图。

图3A是状态日志300的数据结构图。

图3B是状态日志表350的数据结构图。

图4A是设备信息400的数据结构图。

图4B是设备状态判定信息450的数据结构图。

图5A是控制权信息500a的数据结构图。

图5B是控制权信息500b的数据结构图。

图6是设备状态信息600的数据结构图。

图7是应对信息700的数据结构图。

图8是应对完成信息800的数据结构图。

图9是家族用户信息900的数据结构图。

图10A是表示显示部241所显示的图像的例子之一的图。

图10B是表示显示部241所显示的图像的例子之二的图。

图10C是表示显示部241所显示的图像的例子之三的图。

图10D是表示显示部241所显示的图像的例子之四的图。

图11A是表示显示部241所显示的图像的例子之五的图。

图11B是表示显示部241所显示的图像的例子之六的图。

图12是通知处理的流程图。

图13是远程操作系统100的时序图。

图14是表示设备管理服务器1410、设备120和便携终端130的功能结构的功能框图。

图15A是操作日志1500的数据结构图。

图15B是操作日志表1550的数据结构图。

图16是变形通知处理的流程图。

具体实施方式

(得到本发明的见解)

近年来，与局域网(LAN)、因特网连接的网络对应家电设备增多。通过将家电设备与网络连接，用户能够利用智能手机、平板PC(PersonalComputer)等便携终端从宅内以及宅外来控制家电设备。例如，用户能够在即将回家之前通过智能手机从宅外使自家的空调机开始运转。由此，宅内的空气调节能够事先调整到用户所希望的状态，能够使得用户刚到家就很舒适。

另外，与网络对应的家电设备不仅能够执行从用户经由便携终端发送来的控制内容，还能够将家电设备检测到的信息发送给用户的便携终端。例如，当检测到自家的空调机在都不在家的状态下运转了30分钟以上这一情况时，空调机能够对用户的便携终端通知自家的空调机在无人的状态下运转了30分钟以上这一情况。由此，能够抑制由于用户忘记断开宅内的空调机电源而引起的功耗浪费。

在这种与网络对应的家电设备向用户家庭普及的过程中，重要的是设定宅内的各网络对应设备的控制权。例如，对于父亲卧室的电视机、空调机、照明这样的家电设备，为了防止儿童经由网络进行不适当的设备操作，需要将这些设备的控制权只设定给父亲或者只设定给父亲和母亲。另一方面，对于宅内的家族用户全员共同利用的客厅的空调机、照明、玄关的电子锁这样的设备，需要以使宅内的家族用户全员都能够控制的方式来设定设备的控制权。

作为实现这样的宅内的网络对应设备的控制权的设定的技术，例如在专利文献1中记载了如下的技术：对控制宅内的家电设备的宅内控制装置预先登记作为便携终端号、密码和控制权限的组合的访问权信息，在从便携终端产生了控制请求时进行认证，仅在来自已登记的用户的请求的情况下认可设备控制。

然而，在所述以往的技术中，宅内的家电设备所检测到的信息只能通知给预先设定在指定自动通报目标存储部中的通报目标。因此具有如下问题：不对设定为通报目标的用户以外通知家电设备所检测到的信息，如果设定为通报目标的用户无法确认从家电设备通知的信息，则即使还有其他家族用户在，谁也都无法采取与家电设备通知的信息对应的措施。

例如，当仅对父亲和母亲设定了控制权的位于父亲卧室的空调机检测到在卧室无人的状态下运转了30分钟以上时，该空调机将在父亲卧室无人的状态下运转了30分钟以上这一情况通知给拥有控制权的父亲和母亲的便携终端。但是，在父亲处于便携终端无法通信的场所而母亲将便携终端落在了家里而外出了的情况下，即使儿童处在能够断开空调机电源的状况下，对于不拥有父亲卧室的空调机的控制权的儿童而言，既不能通过便携终端来远程控制空调机，也不能在便携终端被通知空调机所检测到的信息，因此结果是家族用户全员都无法采取断开空调机电源这种措施。

发明人认识到上述问题，为了适当地应对该问题，对远程操作系统的远程操作方法进行了详细研究。其结果是，在尽管对设定为通报目标的用户尝试通知了家电设备所检测到的信息但在一定时间以上都没有对该家电设备采取任何措施的情况下，通过重新对设定为通报目标的用户以外的人也尝试通知家电设备所检测到的信息，对该家电设备采取任何措施的可能性提高，本发明人发现了这一情况，得到了本发明。

<<实施方式1>>

<概要>

以下，作为实现本发明的远程操作方法的一个技术方案，对包括以能够经由网络互相通信的方式连接的多个设备、多个便携终端和设备管理服务器而构成的远程操作系统进行说明。

在该远程操作系统中，设备分别设置在宅内，定期地检测本机的状态或周围的状态来生成状态日志，将所生成的状态日志发送给设备管理服务器。

设备管理服务器每当接收到从设备发送的状态日志时都存储该状态日志。并且，定期地基于所存储的状态日志和预先存储的设备状态判定信息，对作为状态日志的发送源的设备分别判定是否处于应该催促该设备的用户进行远程操作的预定状态。

在判定结果为肯定的情况下，设备管理服务器向预先被授予对该设备进行远程操作的权限的用户(以下，称为“第1用户”。)拥有的便携终端发送催促远程操作的设备状态信息。

设备管理服务器在向第1用户拥有的便携终端发送了设备状态信息之后经过预定时间为止的期间，判定是否对成为对象的设备进行了操作。然后，在判定结果为否定的情况下，对第1用户以外且满足预定条件的用户(以下，称为“第2用户”。)暂时授予远程操作该设备的权限，对该第2用户拥有的便携终端发送设备状态信息。

设备管理服务器在向第2用户拥有的便携终端发送了设备状态信息之后，判定是否对成为对象的设备进行了操作。然后，在该判定为肯定的情况下，停止对第2用户授予远程操作该设备的暂时性权限，再次将被授予对该设备进行远程操作的权限的用户限定为第1用户。

以下，参照附图对该远程操作系统进行说明。

<构成>

图1是表示远程操作系统100的构成的系统构成图。

如该图所示，远程操作系统100包括设备管理服务器110、设备120A～设备120E、便携终端130A～便携终端130D和网络140而构成。

进而，网络140包括因特网141、网关(GW)142A～网关142B和基站143A～基站143B而构成。

这些构成要素中的设备120A～设备120C、网关142A设置在家150内，设备120D～设备120E、网关142B设置在家160内。

设备120A～设备120E例如是空调机、洗衣机、照明这样的具有通信功能的家电设备等。

设备120A～设备120C分别以无线或有线方式与网关142A通信。

设备120D～设备120E分别以无线或有线方式与网关142B通信。

网关142A～网关142B与因特网141连接。

便携终端130A～便携终端130D例如是智能手机这样的具有通信功能的可携带的计算机终端。

便携终端130A～便携终端130C利用便携电话线路与基站143A通信。

便携终端130D利用便携电话线路与基站143B通信。

基站143A～基站143B与因特网141连接。

设备管理服务器110例如是工作站这样的具有通信功能的计算机系统等。

设备管理服务器110与因特网141连接。

以下，在说明远程操作系统100时，只要没有特别通知，取代分别单独使用设备120A～设备120E进行说明，而使用具有设备120A～设备120E共同具有的功能的虚拟的设备120进行说明，取代分别单独使用便携终端130A～便携终端130D进行说明，而使用具有便携终端130A～便携终端130D共同具有的功能的虚拟的便携终端130进行说明。

在上述构成的远程操作系统100中，设备管理服务器110、设备120和便携终端130能够经由网络140互相通信。

接着，使用附图对这些构成要素中的设备管理服务器110、设备120和便携终端130进行详细说明。

设备120构成为包括网络收发部221、用户输入受理部222、设备操作请求接收部223、设备控制部224、设备操作结果发送部225、工作状态管理部226、周边状态检测部227和状态日志发送部228，具有经由设备管理服务器110接收来自便携终端130的设备操作的功能和将设备120的工作状态以及周边状态的信息发送给设备管理服务器110的功能。

设备120例如包括未图示的处理器、存储器等作为硬件，通过处理器执行存储器所存储的程序，实现上述各构成要素。

网络收发部221包括利用有线LAN(LocalAreaNetwork)、无线LAN、Bluetooth(注册商标)或便携电话线路进行通信的通信单元，经由网络140与外部设备(例如设备管理服务器110、便携终端130等)进行数据的收发。

用户输入受理部222包括受理用户的输入操作的单元(例如，设备120所具备的按钮、键或开关，或者利用了红外线等的具有通信功能的遥控器等)，受理用户的输入操作，将所受理的输入操作表示的设备操作请求通知给设备控制部224。

设备操作请求接收部223接收从设备管理服务器110发送的设备操作请求，将所接收到的设备操作请求通知给设备控制部224。

设备控制部224受理从用户输入受理部222或设备操作请求接收部通知的设备操作请求，按照所受理的设备操作请求，进行设备120的控制。

因此，设备120基于由设备操作请求接收部223接收到的设备操作请求以及来自位于设备120附近的用户的利用设备120所具备的按钮或遥控器等做出的输入操作所表示的设备操作请求而控制。

例如，在设备120为空调机的情况下，作为对设备120进行的控制的一例，存在电源的通断控制、设定温度控制等。

另外，设备控制部224在进行设备120的控制的情况下，将表示该设备控制的结果的操作结果通知给设备操作结果发送部225。

设备操作结果发送部225受理从设备控制部224通知的操作结果，将所受理的操作结果发送给设备管理服务器110。

工作状态管理部226管理关于设备120的工作信息的信息。关于工作状态的信息通过由设备控制部224操作设备120的操作结果而更新。

作为具体例，例如在设备120为空调机的情况下，管理当前的电源状态、运转模式、设定温度等信息。

周边状态检测部227例如包括温度传感器、人体传感器等各种传感器，利用该各种传感器来定期检测设备120周围的状态。

作为具体例，例如在设备120为空调机的情况下，定期检测当前的室内温度、室内有无人等。

状态日志发送部228基于由工作状态管理部226管理的关于设备120的工作信息的工作状态信息和由周边状态检测部227检测的关于设备120周围的状态的周边状态信息的至少一方的状态信息，定期生成设备120的状态日志，将所生成的状态日志定期发送给设备管理服务器110。

图3A是在设备120为空调机的情况下所生成的作为状态日志的一例的状态日志300的数据结构图。

如该图所示，状态日志300是具有表形式的结构的数据，作为记录(record)，时间戳311、设备ID312、运转状态313、温度设定314、室温315、在室状态316、断电检测317相互关联而构成。

时间戳311是表示生成了状态日志300的时刻的信息。

设备ID312是识别设备120的标识符。

运转状态313是表示生成了状态日志300的时刻的设备120(空调机)的运转状态的信息。

温度设定314是表示生成了状态日志300的时刻的对设备120(空调机)设定的设定温度的信息。

室温315是表示生成了状态日志300的时刻的由设备120检测出的设备120周围的温度即室温的信息。

在室状态316是表示生成了状态日志300的时刻的由设备120检测出的设备120的周围是否有人即在设置有设备120的房间是否有人在的信息。

断电检测317是表示在对设备120最后进行了通电操作以后是否产生了因工作中的断电导致的运转停止的信息。

此外，上述的状态日志300中的记录的各项目只不过是一例，不需要与上述的项目一样。作为记录的项目的其他例子，例如考虑表示设备120的运转模式的信息等。

此外，在此，作为状态日志被定期发送给设备管理服务器110进行了说明，但向设备管理服务器110发送状态日志未必需要限定为定期发送状态日志的例子。作为其他例子，考虑以来自设备管理服务器110的请求、设备120的工作状态的变化、设备120的周围状态的变化等为契机来向设备管理服务器110发送状态日志的构成等。

再次返回到图2，继续关于设备管理服务器110、设备120、便携终端130的说明。

设备管理服务器110构成为包括网络收发部201、状态日志存储部202、设备信息管理部203、状态判定部204、控制权管理部205、设备状态信息发送部206、应对检测部207、设备操作请求发送部208、设备操作结果接收部209、应对完成信息发送部210、控制权更新部211、家族用户存储部212，具有以下7个功能。

功能1：接收从设备120发送的状态日志并存储。

功能2：定期基于所存储的状态日志和预先存储的设备状态判定信息，对作为状态日志的发送源的设备120分别判定是否处于应该催促该设备120的用户进行远程操作的预定状态。

功能3：在功能2中的判定结果为肯定的情况下，向预先被授予了远程操作该设备120的权限的第1用户拥有的便携终端130发送表示催促远程操作之意的设备状态信息。

功能4：在向第1用户拥有的便携终端130发送了设备状态信息之后经过预定时间为止的期间，判定是否对该设备120进行了操作。

功能5：在功能4中的判定结果为否定的情况下，对第1用户以外且满足预定条件的第2用户暂时授予远程操作该设备120的权限，向该第2用户拥有的便携终端130发送表示催促远程操作之意的设备状态信息。

功能6：在向第2用户拥有的便携终端130发送了设备状态信息之后，判定是否对该设备120进行了操作。

功能7：在功能6中的判定结果为肯定的情况下，停止对第2用户授予远程操作该设备120的暂时权限，再次将被授予了远程操作该设备120的权限的用户限定为第1用户。

设备管理服务器110例如作为硬件包括未图示的处理器、存储器等，通过处理器执行存储器所存储的程序来实现上述各构成要素。

网络收发部201包括进行利用了有线等的通信的通信单元，经由网络140与外部设备(例如，设备120、便携终端130等)进行数据的收发。

状态日志存储部202接收从设备120发送的状态日志并存储。并且，每次接收时都更新状态日志表并存储。

图3B是状态日志存储部202所存储的作为状态日志表的一例的状态日志表350的数据结构图。

如该图所示，状态日志表350是存储过去接收到的状态日志300而成的数据，作为记录，时间戳361、设备ID362、运转状态363、温度设定364、室温365、在室状态366和断电检测367相互关联而构成。

在此，时间戳361、设备ID362、运转状态363、温度设定364、室温365、在室状态366、断电检测367分别与状态日志300(参照图3A)中的时间戳311、设备ID312、运转状态313、温度设定314、室温315、在室状态316和断电检测317同样。由此，关于它们已经进行了说明。

再次返回到图2，继续关于设备管理服务器110、设备120和便携终端130的说明。

设备信息管理部203管理与构成远程操作系统100的各设备120相关的信息即设备信息和设备状态判定信息。即，一边随时更新设备信息和设备状态判定信息一边进行存储。

图4A是由设备信息管理部203管理的作为设备信息的一例的设备信息400的数据结构图。

如该图所示，设备信息400是具有表形式的结构的数据，作为记录，设备ID411、种类412、型号413、设置场所414相互关联而构成。

设备ID411是识别设备120的标识符。

种类412是表示由对应的设备ID411识别的设备120的机型的信息。

型号413是表示由对应的设备ID411识别的设备120的型号的信息。

设置场所414是表示由对应的设备ID411识别的设备120被设置的场所的信息。

图4B是由设备信息管理部203管理的作为设备状态判定信息的一例的设备状态判定信息450的数据结构图。

如该图所示，设备状态判定信息450是具有表形式的结构的数据，作为记录，型号461、状态462、判定条件463、通知要否464和推荐应对操作465相互关联而构成。

型号461是表示设备120的型号的信息。

状态462是表示由对应的型号461表示的型号的设备120的状态的信息。

判定条件463是表示对于由对应的型号461表示的型号的设备120为了判定为处于由对应的状态462表示的状态而需要状态日志满足的条件的信息。

通知要否464是表示在判定为由对应的型号461表示的型号的设备120处于由对应的状态462表示的状态的情况下是否需要通知给用户的信息。

作为需要通知的状态的具体例，例如在设备120为空调机的情况下，考虑在室内无人的状态下运转了预定时间(例如30分钟)以上的状态(图4B中，相当于满足判定条件463“电源接通且不在室状态持续时间30分钟以上”的情况。)。这是为了抑制浪费功耗而需要向用户通知的情况。另外，作为另一例，在设备120为空调机的情况下，考虑断电后高温(例如，28度以上)状态持续预定时间(例如1小时)以上的状态(图4B中，相当于满足判定条件463“断电检测且室温28度以上持续1小时以上”的情况。)。这是为了保护家里饲养的耐热性差的宠物而需要向用户通知的情况。

通知要否464表示示出需要向用户通知之意的“要”和示出不需要向用户通知之意的“不要”中的任一方。

在通知要否464表示“要”的情况下，表示对应的状态462为应该催促成为对象的设备120的用户进行远程操作的预定状态。

推荐应对操作465是表示在判定为由对应的型号461表示的型号的设备120处于由对应的状态462表示的状态的情况下对该设备120推荐的应该应对的操作的信息。

状态判定部204定期参照状态日志存储部202所存储的状态日志表350、由设备信息管理部203管理的设备信息400、和设备状态判定信息450，判定远程操作系统100所包括的设备120各自的状态。

具体而言，对于构成远程操作系统100的设备120的各个设备，在状态日志表350的内容满足了设备状态判定信息450的判定条件463的情况下，判定为该设备120的状态为由对应的状态462表示的状态，在不满足设备状态判定信息450的判定条件463的情况下，判定为该设备120的状态为不是由对应的状态462表示的状态的状态。

另外，状态判定部204在对成为对象的设备120判定为当前的状态为由状态462表示的状态的情况下，当对应的通知要否464表示需要向用户通知之意时，进而判定为成为对象的设备120处于应该催促成为对象的设备120的用户进行远程操作的预定状态，将成为对象的设备120的设备ID411、状态462和推荐应对操作465通知给设备状态信息发送部206。

控制权管理部205管理关于远程操作系统100所包含的设备各自的控制权信息。

图5A是由控制权管理部205管理的作为控制权信息的一例的控制权信息500a的数据结构图。

如该图所示，控制权信息500a是具有表形式的结构的数据，作为记录，设备ID511、用户ID512、终端ID513和控制权限514相互关联而构成。

设备ID511是识别设备120的标识符。

用户ID512是识别对被授予了对由对应的设备ID511识别的设备120进行远程操作的控制权限的用户的标识符。

终端ID513是识别由对应的用户ID识别的用户利用的便携终端130的标识符。在此，设为是表示经由网络140的通信中的地址的信息。作为地址的例子，考虑邮件地址等。但是，只要是能够唯一识别便携终端130的地址即可，未必限于邮件地址。

控制权限514是表示对由对应的设备ID511识别的设备120进行远程操作的控制权限的种类的信息。

控制权限的种类存在“正规”和“临时”这2种。

对于经过正规的手续预先被授予了对由对应的设备ID511识别的设备120进行远程操作的权限的用户，其控制权限的种类为“正规”。

具有控制权限的种类为“正规”的控制权限的用户，具有进行能够对成为对象的设备120操作的全部远程操作的权限。

另一方面，对于不是预先被授予了对由对应的设备ID511识别的设备120进行远程操作的权限的用户、即不是具有控制权限的种类为“正规”的控制权限的用户而是当前时刻暂时被授予远程操作的权限的用户，其控制权限的种类为“临时”。

具有控制权限的种类为“临时”的控制权限的用户，具有仅限于能够对成为对象的设备120操作的全部远程操作中的一部分远程操作而进行远程操作的权限。

控制权信息由控制权更新部211随时更新。

图5A所例示的控制权信息500a成为更新为对控制权限514为“正规”的栏(图中的a所示的行)追加了控制权限514为“临时”的栏(图中的b所示的行)的状态的信息。

图5B是对控制权信息500a追加控制权限514为“临时”的栏(图中的b所示的行)之前的原始的(即，不存在具有临时的控制权限的用户的状态下的)控制权信息500b的数据结构图。

此外，在对原始的控制权信息500b追加了控制权限514为“临时”的栏(图5A中的b所示的行)而更新为控制权信息500a之后，当从控制权信息500a删除控制权限514为“临时”的栏(图5A中的b所示的行)时，再次被更新为原始的控制权信息500b。

以下，除了明示区分控制权信息500a和控制权信息500b的情况之外，将控制权信息500a和控制权信息500b只记为控制权信息500。

设备状态信息发送部206在从状态判定部204接收到判定为处于应该催促用户进行远程操作的预定状态的设备120(以下，称为“远程操作对象设备120”。)的设备ID411、状态462和推荐应对操作465时，参照由设备信息管理部203管理的设备信息400和由控制权管理部205管理的控制权信息500，对由与远程操作对象设备120的设备ID511关联的终端ID513识别的便携终端130分别生成设备状态信息。然后，将所生成的设备状态信息分别发送给由与远程操作对象设备120的设备ID511关联的终端ID513识别的便携终端130即被授予了对远程操作对象设备120进行远程操作的权限的用户拥有的便携终端130。

进而，设备状态信息发送部206将所生成的设备状态信息分别也通知给应对检测部207。

图6是由设备状态信息发送部206生成的作为设备状态信息的一例的设备状态信息600的数据结构图。

如该图所示，设备状态信息600是具有表形式的结构的数据，作为记录，设备ID611、状态612、设置场所613、推荐应对操作614、控制权限615、已联络用户ID616和应对状况617相互关联而构成。

设备ID611是从状态判定部204接收到的设备ID411，是识别远程操作对象设备120的标识符。

状态612是从状态判定部204接收到的状态462，是表示远程操作对象设备120的状态的信息。

设置场所613是表示设置着远程操作对象设备120的场所的信息。

推荐应对操作614是从状态判定部204接收到的推荐应对操作465，是表示对远程操作对象设备120推荐的应该应对的操作的信息。

控制权限615是表示对拥有成为发送对象的便携终端130的用户授予的控制权限的种类的信息。

已联络用户ID616是识别被授予了对远程操作对象设备120进行远程操作的权限的各个用户、即拥有成为由设备状态信息发送部206生成的设备状态信息各自的发送目标的便携终端130的各个用户的标识符。

应对状况617是响应于设备状态信息发送部206发送设备状态信息600而表示对远程操作对象设备120进行的用户应对的状况的信息。应对状况617表示示出应对还未进行之意的“未”、示出应对已进行之意的“完”和示出虽然用户尝试了应对但由于通信的不良情况等导致执行应对失败之意的“失败”中的任一方。

在设备状态信息600生成时，应对状况617为“未”。并且，在设备状态信息发送部206发送了设备状态信息600之后，在对远程操作对象设备120进行的用户应对的状况发生了变化的情况下，设备状态信息发送部206以使该变化反映于应对状况617的方式随时更新设备状态信息600。

应对检测部207检测对于从设备状态信息发送部206受理的设备状态信息600用户有无应对。

应对检测部207在从设备状态信息发送部206受理了设备状态信息600时，将设备状态信息600所包含的设备ID611、状态612、推荐应对操作614和已联络用户ID616保持在内部，开始等待用户的应对，即开始等待从由已联络用户ID616识别的用户的任一方拥有的便携终端130发送的应对信息。

图7是从便携终端130发送的作为应对信息的一例的应对信息700的数据结构图。

如该图所示，应对信息700是具有表形式的结构的数据，作为记录，设备ID711、用户ID712和请求操作713相互关联而构成。

设备ID711是响应于设备状态信息发送部206发送设备状态信息600而识别成为由用户尝试的远程操作的对象的设备120的标识符。在此，设备ID711与由设备状态信息发送部206发送的设备状态信息600所包含的设备ID611相同。

用户ID712是响应于设备状态信息发送部206发送设备状态信息600而识别尝试进行了对由对应的设备ID711识别的设备120的远程操作的用户的标识符。

请求操作713是响应于设备状态信息发送部206发送设备状态信息600而表示由用户尝试的远程操作的信息。

在此，在应对信息700的说明中，作为应对信息700是从便携终端130发送的信息并且应对检测部207等待从便携终端130发送的应对信息进行了说明。

然而，在设备状态信息发送部206发送了设备状态信息600之后，尝试操作对应的设备120未必限于通过远程操作来尝试操作。

例如，也考虑位于成为对象的设备120附近的人(有时是拥有成为设备状态信息发送部206发送设备状态信息600的发送对象的便携终端130的用户，也有时是与设备状态信息发送部206发送设备状态信息600无关的人)直接操作该设备120的情况。作为具体例，考虑以下等例子：偶然发现了在无人的房间作为空调机的设备120长时间运转这一情况的家族的一员碰巧在设备状态信息600发送后的定时直接操作该空调机的遥控器而关闭了该空调机的电源。

如此，也考虑成为对象的设备120不是利用便携终端130进行远程操作而是被直接操作的情况。该情况下，该被直接操作的设备120生成应对信息700而发送给设备管理服务器110。

但是，该情况下，有时无法特定实际进行了该直接操作的人。

因此，在此，在该情况下，成为对象的设备120将用户ID712作为表示“宅内用户”的标识符而生成应对信息700。

由应对检测部207开始等待应对信息，直到经过预先设定的预定时间T1(例如，5分钟)为止。

经过时间的计测通过应对检测部207保有的计时器来进行。

应对检测部207在开始等待应对信息之后经过预定时间T1之前接收到相应的应对信息700的情况下，将应对信息700所包含的请求操作713通知给设备操作请求发送部208，结束应对信息的等待。然后，开始等待从设备操作结果接收部209发送的表示请求操作的执行成功之意的成功操作结果接收通知或表示请求操作的执行失败之意的失败操作结果接收通知。

应对检测部207在开始等待之后，在接收到成功操作结果接收通知的情况下，生成应对完成信息，将所生成的应对完成信息通知给应对完成信息发送部210，结束该等待，在接收到失败操作结果接收通知的情况下，向设备状态信息发送部206请求再次发送设备状态信息。

图8是由应对检测部207生成的作为应对完成信息的一例的应对完成信息800的数据结构图。

如该图所示，应对完成信息800是具有表形式的结构的数据，作为记录，设备ID811、状态812、应对用户ID813和应对操作814相互关联而构成。

设备ID811是响应于设备状态信息发送部206发送设备状态信息600而识别已执行了由用户尝试的远程操作的设备120的标识符。在此，设备ID811与对应的应对信息700所包含的设备ID711相同。

状态812是表示由对应的设备ID811特定的设备120即将被执行远程操作之前的状态的信息。

应对用户ID813是响应于设备状态信息发送部206发送设备状态信息600而识别尝试对由对应的设备ID711识别的设备120进行了远程操作的用户的标识符。在此，应对用户ID813与对应的应对信息700所包含的用户ID712相同。

应对操作814是响应于设备状态信息发送部206发送设备状态信息600而表示由用户尝试后的结果是已执行的远程操作的信息。

在此，作为在设备状态信息发送部206发送了设备状态信息600之后对对应的设备120进行的操作是通过远程操作进行的操作进行了说明。

然而，与前述的内容同样，在设备状态信息发送部206发送了设备状态信息600之后对对应的设备120的操作未必限于通过远程操作进行的操作。

例如，也考虑由位于成为对象的设备120附近的人直接操作该设备120的情况。

在这样的情况下，状态812成为表示由对应的设备ID811特定的设备120在即将被执行直接操作之前的状态的信息，应对用户ID813成为识别宅内用户的标识符，应对操作814成为表示已被执行的直接操作的信息。

应对检测部207在开始等待应对信息之后经过预定时间T1仍未接收到应对信息的情况下，对控制权更新部211进行表示没有来自用户的对应之意的无应对通知，结束应对信息的等待。

设备操作请求发送部208在接收到从应对检测部207通知的请求操作713时，向相应的设备120发送与所接收到的请求操作713对应的设备操作请求。

设备操作结果接收部209接收从设备120发送的操作结果。然后，在所接收到的操作结果表示执行了在该操作结果的接收之前发送的设备操作请求的请求操作之意的情况下，或表示由宅内用户执行了直接操作之意的情况下，将表示请求操作的执行成功之意的成功操作结果接收通知向应对检测部207通知，在所接收到的操作结果表示未执行在该操作结果的接收之前发送的设备操作请求的请求操作之意的情况下，或在在设备操作请求发送后预定时间内未接收到相应的操作结果的情况下，将表示请求操作的执行失败之意的失败操作结果接收通知向应对检测部207通知。

应对完成信息发送部210在从应对检测部207接收到应对完成信息的通知时，参照控制权管理部205所管理的控制权信息500，对被授予了成为对象的设备120的控制权的用户拥有的便携终端130发送该应对完成信息800。然后，对控制权更新部211发送请求从控制权信息500中删除成为“临时”的控制权限的栏之意的删除请求。

控制权更新部211在接收到从应对检测部207通知的无应对通知的情况下，在控制权管理部205管理的控制权信息500中对于相应的设备120而言不存在控制权限514为“临时”的栏时，基于预定的算法来特定识别暂时授予远程操作该设备120的控制权限的用户的用户ID。然后，通过追加对所特定出的用户ID关联有“临时”的控制权限514的栏，更新该控制权信息500。

在此，作为预定的算法而利用如下的算法：利用家族用户存储部212存储的家族用户信息，特定暂时授予远程操作该设备120的控制权限的用户。

以下，对该算法进行说明。

家族用户存储部212存储家族用户信息。

图9是由家族用户存储部212存储的作为家族用户信息的一例的家族用户信息900的数据结构图。

如该图所示，家族用户信息900是具有表形式的结构的数据，作为记录，由相互关联的家族用户ID911和与家族用户ID911分别关联的终端ID912构成。

相互关联的家族用户ID911分别是识别互相作为同一家族的一员而登记的用户的标识符。

终端ID912是识别由对应的家族用户ID911识别的用户利用的便携终端130的标识符。

再次返回到图2，继续算法的说明。

控制权更新部211在接收到从应对检测部207通知的无应对通知的情况下，在控制权管理部205管理的控制权信息500中对于该设备120而言不存在控制权限514为“临时”的栏时，参照由家族用户存储部212存储的家族用户信息900，将从与被授予了对该设备120而言成为“正规”的控制权限的用户的用户ID关联的家族用户ID911中除去被授予了成为“正规”的控制权限的用户以外的用户ID特定为识别暂时授予对该设备120进行远程操作的控制权限的用户的标识符。

此外，在家族用户信息900中相互关联的家族用户ID911分别未必限定于住在同一宅内的家族的一员。例如，也可以使识别住在另一住宅的祖父母的标识符包含在相互关联的家族用户ID911中。

另外，在此，对于家族用户信息900，对相互关联的家族用户ID911的组的数量为1组的情况下的例子进行了说明，但相互关联的家族用户ID911的组的数量未必限于1组的情况下的例子，也可以考虑例如为100组的情况下的例子。

以上，结束算法的说明，接着继续使用图2的关于设备管理服务器110、设备120和便携终端130的说明。

另外，控制权更新部211在接收到从应对完成信息发送部210通知的删除请求的情况下，在控制权管理部205管理的控制权信息500中存在控制权限514为“临时”的栏时，从该控制权信息500中删除控制权限514为“临时”的栏，由此更新该控制权信息500。

由此，停止远程操作该设备120的暂时被授予的“临时”控制权限的授予，将被授予远程操作该设备120的控制权限的用户限定于被授予了“正规”控制权限的用户。

便携终端130构成为包括网络收发部231、设备状态信息接收部232、应对完成信息接收部233、显示UI(UserInterface)生成部234、应对信息发送部235和UI部240，具有对从设备管理服务器110通知的信息进行显示的功能和经由设备管理服务器110操作设备120的功能。

便携终端130例如作为硬件包括未图示的处理器、存储器等，通过处理器执行存储器所存储的程序来实现上述各构成要素。

UI部240是包括显示部241和用户输入部242而构成的图形界面，进行图像的显示和用户的输入操作的受理，所述显示部241包括液晶显示器、有机EL(ElectroLuminescence)等这种具有显示图像的功能的设备，所述用户输入部242包括硬键、触摸板等这种具有受理用户的输入操作的功能的设备。

此外，用户输入部242并不限定于受理用户的接触输入操作的情况，例如也可以受理麦克风的声音输入或加速度传感器等的姿势输入。

网络收发部231包括进行利用无线LAN、Bluetooth(注册商标)或便携电话线路的通信的通信单元，经由网络140与外部设备(例如，设备管理服务器110、设备120等)进行数据的收发。

设备状态信息接收部232接收从设备管理服务器110发送的设备状态信息，将所接收到的设备状态信息通知给显示UI生成部234。

应对完成信息接收部233接收从设备管理服务器110发送的应对完成信息，将所接收到的应对完成信息通知给显示UI生成部234。

显示UI生成部234基于从设备状态信息接收部232通知的设备状态信息或者从应对完成信息接收部233通知的应对完成信息，生成向用户显示的图像并显示于显示部241。

图10A～D基于设备状态信息而制作，是显示部241所显示的图像的例子，图11A、B基于应对完成信息而制作，是显示部241所显示的图像的例子。

以下，使用这些图对显示部241所显示的图像进行说明。

图10A表示在对于成为对象的设备120(在此设为设置在卧室的空调机。)而被授予的远程操作的控制权限为“正规”的用户501a拥有的便携终端130上被通知了包括成为“长时间无人电源接通”的状态612的设备状态信息600时所显示的图像的一例。

在此，远程操作的控制权限为“正规”的用户设为是用户501a和用户501b。

触摸面板1000是将构成显示部241的液晶显示器和构成用户输入部242的透明的触摸板重叠而形成的触摸面板。

文本1010a是基于设备状态信息600所包含的设备ID611、状态612和设置场所613而生成的字符串，在此，成为表示关于作为设置在卧室的空调机的设备120、其设置场所和其状态的信息的字符串。

文本1020a是基于设备状态信息600所包含的已联络用户ID616而生成的字符串，在此，成为由“已联络了以下各位”这一字符串和表示由已联络用户ID616所包含的标识符中的除拥有作为本机的便携终端130的用户501a的标识符之外的标识符识别的用户的字符串构成的字符串。

通过显示文本1020a，用户501a能够认识到存在其他接受了同样通知的用户。进而，由于在显示画面内不包含表示对应完成之意的显示(例如，相当于后述的图11A的文本1120a、图11B的文本1120b等。)，所以可知其他接受了同样通知的用户也没有另外采取应对通知的措施。因此，能够期待降低用户彼此相互委托应对通知的措施而结果谁都没有采取应对通知的措施这一事态的产生频度的效果。

图标1030a是基于设备状态信息600所包含的推荐应对操作614而生成的设为按钮形状的图标，在此，成为包含表示由推荐应对操作614示出的被推荐的操作的字符串的图标。

用户输入部242通过对图标1030a进行触摸操作来受理由推荐应对操作614示出的被推荐的操作的输入。

通过显示图标1030a，便携终端130的用户不用将画面转换到另外的设备操作用菜单画面就能够采取应对通知的措施。因此，能够期待降低确认了通知的用户延后应对而结果却忘记了采取措施这一事态的产生频度的效果。

图标1040a是仅在设备状态信息600包含“正规”控制权限615的情况下生成的设为按钮形状的图标，在此，成为包含“进行其他操作”这一字符串的图标。

该图标1040a是用于通过进行触摸操作而将画面转换到未图示的设备操作菜单画面的图标。

用户输入部242基于用户对未图示的设备操作菜单画面的操作，受理能够对成为对象的设备120操作的全部远程操作的输入。

图10B表示在对于成为对象的设备120(在此设为设置在卧室的空调机。)而被授予的远程操作的控制权限为“正规”的用户501b拥有的便携终端130上被通知了包括成为“长时间无人电源接通”的状态612的设备状态信息600时所显示的图像的一例。

图10A所示的图像和图10B所示的图像是大致同样的图像，而不同之处在于图10A中的文本1020a包含表示用户501b的字符串而图10B中的文本1020b包含表示用户501a的字符串。

图10C表示在对于成为对象的设备120(在此设为设置在卧室的空调机。)而被授予的远程操作的控制权限为“临时”的用户501c拥有的便携终端130上被通知了包括成为“长时间无人电源接通”的状态612的设备状态信息600时所显示的图像的一例。

在此，远程操作的控制权限为“正规”的用户是用户501a和用户501b，远程操作的控制权限为“临时”的用户设为是用户501c。

图10A所示的图像和图10C所示的图像不同之处有以下2点。

第1不同点是，图10A中的文本1020a包含表示用户501b的字符串，而图10C中的文本1020c包含表示用户501a的字符串和表示用户501b的字符串。

因为在文本1020c中显示有远程操作的控制权限为“正规”的用户501a和用户501b，所以用户501c能够认识到由于远程操作的控制权限为“正规”的用户501a和用户501b都没有采取措施，所以设备状态信息被通知到了自己的便携终端130上。

第2不同点是，与图10A中显示的图标1040a相当的图标在图10C中没有显示。

该不同是因为便携终端130接收的设备状态信息600包含成为“正规”的控制权限615(与图10A的情况对应)和不包含成为“正规”的控制权限615(与图10C的情况对应)的不同之故。

在远程操作的控制权限为“临时”的用户501c拥有便携终端130、即显示图10C所示的图像的便携终端130上，没有显示与图标1040a相当的图标。

因此，远程操作的控制权限为“临时”的用户501c无法使画面转换到设备操作菜单画面，能够对成为对象的设备尝试的远程操作限定为由推荐应对操作614表示被推荐的操作。

由此，能够期待如下效果：降低由远程操作的控制权限为“临时”的用户、即没有预先被授予对成为对象的设备120的远程操作的控制权限而暂时被授予远程操作的权限的用户进行的错误的远程设备操作或恶意的远程设备操作的可能性。

图10D表示在对于成为对象的设备120(在此设为设置在客厅的空调机。)而被授予的远程操作的控制权限为“临时”的用户501d拥有的便携终端130上被通知了包括成为“断电后持续高温状态”的状态612的设备状态信息600时所显示的图像的一例。

在此，远程操作的控制权限为“正规”的用户是用户501a和用户501b，远程操作的控制权限为“临时”的用户设为是用户501d。

图10C所示的图像和图10D所示的图像不同之处有以下2点。

第1不同点是，图10C中的文本1010c包含“空调机(卧室)”这一字符串和“无人状态下长时间运转”这一字符串，而图10D中的文本1010d包含“空调机(客厅)”这一字符串和“断电后，长时间持续高温状态”这一字符串。

第2不同点是，图10C中的图标1030c是包含表示被推荐的操作的“断开电源”这一字符串的图标、即图10C中的图标1030c是受理断开电源这样的推荐操作的输入的图标，而图10D中的图标1030d是包含表示被推荐的操作的“在制冷模式下接通电源”这一字符串的图标，即图10D中的图标1030d是受理在制冷模式下接通电源这样的推荐操作的输入的图标。

在图10D中，与图10C的情况同样，与图10A中显示的图标1040a相当的图标也没有显示在图10D中。

此外，在图10A～10D中，也可以取代文本1010a～1010d所显示的字符串而将该设备120的位置信息以利用了图(map)的插图(illustration)的方式进行显示。该情况下，便携终端130例如存储有作为本机拥有者的用户的宅内图，基于所存储的宅内图和设备状态信息600所包含的设置场所613来生成要显示的插图。

图11A表示在对于成为对象的设备120(在此设为设置在卧室的空调机。)而被授予的远程操作的控制权限为“正规”的用户拥有的便携终端130以及远程操作的控制权限为“临时”的用户拥有的便携终端130上被通知了包括成为“长时间无人电源接通”的状态812、成为“501a”的应对用户ID813和成为“电源断开”的应对操作814的应对完成信息800时所显示的画面的一例。

文本1110a是基于应对完成信息800所包含的设备ID811、状态812和在应对完成信息800的接收之前接收到的该设备状态信息600所包含的设置场所613而生成的字符串，在此，成为表示关于作为设置在卧室的空调机的设备120、其设置场所和其状态的信息的字符串。

在此，文本1110a成为与图10A的文本1010a同样的文本。

文本1120a是基于应对完成信息800所包含的应对用户ID813和应对操作814而生成的字符串，在此，成为由“对应完成”这一字符串、表示由应对用户ID813识别的用户进行了由应对操作814表示的操作之意的字符串、即“501c断开了电源”这一字符串构成的字符串。

图11B表示在对于成为对象的设备120(在此设为设置在卧室的空调机。)而被授予的远程操作的控制权限为“正规”的用户拥有便携终端130以及远程操作的控制权限为“临时”的用户拥有的便携终端130上被通知了包括成为“长时间无人电源接通”的状态821、成为“宅内用户”的应对用户ID813和成为“将设定温度设定为28度”的应对操作814的应对完成信息800时所显示的画面的一例。

这是例如在设备管理服务器110向便携终端130发送了包含成为“电源断开”的推荐应对操作614的设备状态信息600的情况下该便携终端130未进行远程操作而位于成为对象的设备120附近的人对该设备进行了“将设定温度设定为28度”之意的直接操作、即推荐应对操作614所示的操作以外的操作等情况下所显示的画面的一例。

图11A所示的图像和图11B所示的图像是大致同样的图像，不同之处在于图11A中的文本1120a包含“501a断开了电源”这一字符串，而图11B中的文本1120b包含“通过直接操作将设定温度设定为了28度”这一字符串。

在图11A中，通过显示文本1120a，另外在图11B中，通过显示文本1120b，用户能够了解对该设备120的应对已经进行和是谁进行的。

应对信息发送部235基于由用户输入部242受理的用户的输入操作而生成应对信息，将所生成的应对信息发送给设备管理服务器110。

以下参照附图对如上所述构成的远程操作系统100进行的工作进行说明。

<工作>

远程操作系统100执行通知处理作为其特征性的工作。

以下对该通知处理进行说明。

图12是通知处理的流程图。

通知处理通过启动设备管理服务器110而开始。

当通知处理开始时，设备管理服务器110待机，直到通过状态判定部204判定为设备120的状态处于应该催促用户进行远程操作的预定状态(步骤S1200：反复“否”)。

然后，当通过状态判定部204判定为设备120的状态处于应该催促用户进行远程操作的预定状态时(步骤S1200：“是”)，设备状态信息发送部206参照由设备信息管理部203管理的设备信息400和由控制权管理部205管理的控制权信息500，对于由与远程操作对象设备120的设备ID511关联的终端ID513识别的便携终端130分别生成设备状态信息600。然后，将所生成的设备状态信息600分别发送到由与远程操作对象设备120的设备ID511关联的终端ID513识别的便携终端130(步骤S1205)。

在此，在步骤S1205的处理是通知处理开始后首次执行的情况下，由控制权管理部205管理的控制权信息500是在追加控制权限514为“临时”的栏之前的原始的控制权信息500(例如，图5B所示的控制权信息500b)。因此，成为设备状态信息600的发送目标的便携终端130被限定为具有“正规”的控制权限的用户拥有的便携终端。此时，在接收到设备状态信息600的便携终端130上例如显示图10A所示的图像(用户501a拥有的便携终端130的情况。)或图10B所示的图像(用户501b拥有的便携终端130的情况。)。

当将设备状态信息600分别发送到便携终端130时，应对检测部207开始等待从任一个便携终端130或从成为对象的设备120返回的应对信息700(步骤S1210)。

在等待开始后预定时间T1以内应对检测部207没有接收到等待的应对信息700的情况下(步骤S1215：“否”)，控制权更新部211调查在控制权管理部205管理的控制权信息500中对于该设备120是否存在控制权限514为“临时”的栏(步骤S1220)。

在步骤S1220的处理中关于该设备120存在控制权限514为“临时”的栏的情况下(步骤S1220：“是”)，应对检测部207进一步继续等待，直到接收到等待的应对信息700(步骤S1225)。

在步骤S1220的处理中关于该设备120不存在控制权限514为“临时”的栏的情况下(步骤S1220：“否”)，控制权更新部211参照由家族用户存储部212存储的家族用户信息900，从与被授予了“正规”的控制权限的用户的用户ID关联的家族用户ID911中特定被授予“正规”的控制权限的用户以外的用户ID作为识别暂时被授予对该设备120的远程操作的控制权限的用户的标识符(步骤S1230)。

然后，控制权更新部211通过追加对特定出的用户ID关联有“临时”的控制权限514的栏，更新控制权管理部205管理的控制权信息500(步骤S1235)。作为更新后的控制权信息500的例子，例如相当于图5A所示的控制权信息500a(追加的栏与控制权信息500a中的b部分对应。)。

当步骤S1235的处理结束时，进入步骤S1205的处理，再次反复步骤S1205以后的处理。

在此，在控制权信息500包含“临时”的控制权限514的状态下再次执行步骤S1205的处理的情况下，与通知处理的开始后首次执行步骤S1205的处理的情况不同，成为设备状态信息600的发送目标的便携终端130不限定为具有“正规”的控制权限的用户拥有的便携终端，具有“临时”的控制权限的用户的便携终端也成为设备状态信息600的发送目标。此时，在接收到设备状态信息600的具有“临时”的控制权限的用户的便携终端130上显示例如图10C所示的图像(用户501c拥有的便携终端130的情况)。

在步骤S1215的处理中应对检测部207在等待开始后预定时间T1以内接收到等待的应对信息700的情况下(步骤S1215：“是”)和在步骤S1225的处理结束的情况下，设备操作请求发送部208对该设备120发送与应对信息700所包含的请求操作713对应的设备操作请求(步骤S1240)，等待从被发送了设备操作请求的设备120发送的操作结果(步骤S1245)。

在操作结果的等待中接收到表示设备操作请求的请求操作已被执行之意或由宅内用户执行了直接操作之意的操作结果的情况下(步骤S1250：“是”)，应对检测部207生成应对完成信息。然后，应对完成信息发送部210参照控制权管理部205所管理的控制权信息500，将所生成的应对完成信息发送给被授予了成为对象的设备120的控制权的用户拥有的便携终端130(步骤S1255)。

在操作结果的等待中未接收到表示设备操作请求的请求操作已被执行之意或由宅内用户执行了直接操作之意的操作结果的情况下(步骤S1250：“否”)，应对检测部207请求设备状态信息发送部206再次发送设备状态信息。于是，设备状态信息发送部206以使应对状况617成为“失败”的方式更新设备状态信息600。然后，进入步骤S1205的处理，再次反复进行步骤S1205以后的处理。

在步骤S1255的处理结束的情况下，控制权更新部211调查在控制权管理部205管理的控制权信息500中关于该设备120是否存在控制权限514为“临时”的栏(步骤S1260)。

在步骤S1260的处理中关于该设备120存在控制权限514为“临时”的栏的情况下(步骤S1260：“是”)，控制权更新部211通过删除关联有“临时”的控制权限514的栏来更新控制权管理部205管理的控制权信息500(步骤S1265)。

在步骤S1260的处理中关于该设备120不存在控制权限514为“临时”的栏的情况下(步骤S1260：“否”)和在步骤S1265的处理结束的情况下，进入步骤S1200的处理，再次反复进行步骤S1200以后的处理。

以上，结束说明使用了图12所示的流程图的通知处理。

接着，使用附图对通过远程操作系统100执行了上述通知处理的情况下的远程操作系统100中的设备管理服务器110、设备120和便携终端130的具体动作的一例进行说明。

在此的例示是在(1)预先被授予了对设备120的远程操作的控制权限的第1用户使用的便携终端是130a、(2)作为第1用户的家族人员的第2用户的用户ID通过家族用户信息900与第1用户的用户ID关联、(3)第2用户使用的便携终端是130b的情况下，(4)设备管理服务器110基于从设备120发送的状态日志300和本机存储的信息判定为设备120的状态为应该催促用户进行远程操作的预定状态，结果(5)尽管从设备管理服务器110对便携终端130a发送了设备状态信息600，但(6)从便携终端130a以及设备120没有在预定时间T1内发送应对信息时的动作的例子。

图13是表示远程操作系统100中的设备管理服务器110、设备120、便携终端130a和便携终端130b的动作的时序图。

设备管理服务器110从设备120取得状态日志(步骤S1300)，更新本机存储的状态日志表350，参照本机存储的设备信息400、设备状态判定信息450和控制权信息500，决定为向被授予了远程操作权限的第1用户的便携终端130a发送设备状态信息(步骤S1305(相当于图12中的步骤S1200：“是”))。

然后，设备管理服务器110生成设备状态信息600并发送给便携终端130a(步骤S1310(相当于图12中的步骤S1205))。

从便携终端130a以及设备120没有发送应对信息700，设备管理服务器110在从发送设备状态信息600起的预定时间T1以内没有接收到应对信息700(步骤S1315(相当于图12中的步骤S1210、步骤S1215：“否”))。

于是，设备管理服务器110判定为设备120的状态在预定时间T1以上都没有变更(步骤S1320)，参照本机存储的家族用户信息900，对未被授予远程操作权限的第2用户授予远程操作权限(步骤S1325)，决定为向第2用户的便携终端130b也发送设备状态信息(步骤S1330)(步骤S1320、步骤S1325、步骤S1330的一系列的处理，相当于图12中的步骤S1220：“否”、步骤S1230、步骤S1255的一系列的处理))。

然后，设备管理服务器110向便携终端130a和便携终端130b发送设备状态信息600(步骤S1355(相当于图12中的步骤S1205))。

在从发送了设备状态信息600起的预定时间T1以内从便携终端130b发送了应对信息700时，设备管理服务器110接收该应对信息700(步骤S1340(相当于图12中的步骤S1210、步骤S1215：“是”))。

当接收到应对信息700时，设备管理服务器110生成设备操作请求并发送给设备120(步骤S1345(相当于图12中的步骤S1240))。

当从设备120发送了表示设备操作请求的请求操作已被执行之意的操作结果时，设备管理服务器110接收该操作结果(步骤S1350(相当于图12中的步骤S1245、步骤S1250：“是”))，生成应对完成信息800，向便携终端130a和便携终端130b发送所生成的应对完成信息(步骤S1355(相当于图12中的步骤S1255))。

然后，设备管理服务器110删除授予第2用户的远程操作权限(步骤S1360(相当于图12中的步骤S1260：“是”、步骤S1265))。

以上，结束对使用了图13所示的时序图的远程操作系统100中的设备管理服务器110、设备120和便携终端130的具体的动作的说明。

根据上述远程操作系统100，在设备120被判定为处于应该催促用户进行远程操作的预定状态的情况下，在对于设备120而具有“正规”的远程操作的控制权限的用户无法采取应对设备120的措施时，对该用户的家族用户全员暂时授予对设备120的远程操作的控制权限，进行设备120处于应该催促用户进行远程操作的预定状态之意的通知。

由此，能够降低对被判定为处于应该催促用户进行远程操作的预定状态的设备120的应对延迟的可能性。

而且，对于暂时被授予的远程操作的操作权限，能够进行的远程操作仅限于推荐应对操作，另外，暂时被授予的远程操作的操作权限通过进行了对设备120的应对而被解除，因此能够抑制由不具有“正规”的远程操作的操作权限的用户进行的不适当的设备操作。

<<实施方式2>>

<概要>

以下，作为实现本发明的远程操作方法的一个技术方案，对将实施方式1的远程操作系统100的一部分变形后的变形远程操作系统进行说明。

实施方式1的远程操作系统100是如下构成的例子：作为对暂时授予远程操作的控制权限的用户的用户ID进行特定的方法，将由家族用户存储部212存储的家族用户信息900中的、与被授予“正规”的控制权限的用户的用户ID关联的家族用户ID911中的被授予“正规”的控制权限的用户以外的家族用户ID911特定为暂时授予远程操作的控制权限的用户的用户ID。

与此相对，实施方式2的变形远程操作系统是如下构成的例子：作为对暂时授予远程操作的控制权限的用户的用户ID进行特定的方法，将对被授予“正规”的控制权限的用户过去曾进行过远程操作的设备曾进行了远程操作的全部用户的用户ID中的被授予“正规”的控制权限的用户以外的用户ID特定为暂时授予远程操作的控制权限的用户的用户ID。

以下，以与实施方式1的远程操作系统100不同之处为中心，参照图面对该变形远程操作系统的详细情况进行说明。

<构成>

变形远程操作系统从实施方式1的远程操作系统100变形为使设备管理服务器110变更为设备管理服务器1410。

设备管理服务器1410在硬件上没有从实施方式1的设备管理服务器110变更，但作为执行对象而存储的软件的一部分进行了变更。并且，由此，设备管理服务器1410从实施方式1的设备管理服务器110变形为使其功能的一部分变更。

以下，使用附图对该设备管理服务器1410进行说明。

如该图所示，设备管理服务器1410从实施方式1的设备管理服务器110变形为使设备操作结果接收部209变更为设备操作结果接收部1409、使控制权更新部211变更为控制权更新部1411、删除了家族用户存储部212、追加了操作日志存储部1412。

设备操作结果接收部1409除了进行实施方式1的设备操作结果接收部209进行的动作之外，还进行以下的动作。

即，当接收到从设备120发送的操作结果时，基于所接收到的操作结果来生成操作日志。然后，将所生成的操作日志通知给操作日志存储部1412。

图15A是由设备操作结果接收部1409生成的作为操作日志的一例的操作日志1500的数据结构图。

如该图所示，操作日志1500是具有表形式的结构的数据，作为记录，时间戳1511、设备ID1512、用户ID1513和操作内容1514相互关联而构成。

时间戳1511是表示生成了状态日志300的时刻的信息。

设备ID1512是识别被操作了的设备120的标识符。

用户ID1513是识别在由对应的时间戳1511表示的时刻操作了由对应的设备ID1512识别的设备120的用户的标识符。此外，在设备120被直接操作了的情况下，由于无法特定实际进行了该直接操作的人，所以对用户ID1513分配表示“宅内用户”的标识符(例如，“501z”)。

操作内容1514是表示在由对应的时间戳1511表示的时刻对由对应的设备ID1512识别的设备120进行的操作的内容的信息。

再次返回到图14，继续关于设备管理服务器1410的说明。

操作日志存储部1412接收从设备操作结果接收部1409发送的操作日志并存储。并且，在每次接收时都更新操作日志表并存储。

图15B是操作日志存储部1412所存储的作为操作日志表的一例的操作日志表1550的数据结构图。

如该图所示，操作日志表1550是存储有过去生成的操作日志1500而成的数据，作为记录，时间戳1561、设备ID1562、用户ID1563和操作内容1564相互关联而构成。

在此，时间戳1561、设备ID1562、用户ID1563和操作内容1564分别与操作日志1500(参照图15A)中的时间戳1511、设备ID1512、用户ID1513和操作内容1514同样。由此，对于它们已经进行了说明。

根据操作日志表1550可知：操作设备ID1562为120a的设备120(例如，卧室的空调机)的用户是用户ID1563为501a和501b的用户，操作设备ID1562为120b的设备120(例如，卧室的照明)的用户是用户ID1563为501z(与“宅内用户”对应)的用户，操作设备ID1562为120c的设备120(例如，客厅的空调机)的用户是用户ID1563为501a、501b和501c的用户，操作设备ID1562为120d的设备120(例如，儿童房间的空调机)的用户是用户ID1563为501b和501c的用户。

控制权更新部1411在接收到从应对检测部207通知的无应对通知的情况下，在控制权管理部205管理的控制权信息500中关于该设备120不存在控制权限514为“临时”的栏时，基于与实施方式1中的控制权更新部211利用的预定算法不同的预定算法(以下，称为“变形算法”。)，特定对暂时授予远程操作该设备120的控制权限的用户进行识别的用户ID。然后，通过追加对所特定出的用户ID关联有“临时”的控制权限514的栏来更新该控制权信息500。

在此，作为变形算法利用如下算法：利用操作日志存储部1412存储的操作日志表1550，特定暂时授予远程操作该设备120的控制权限的用户。

以下，对该变形算法进行说明。

控制权更新部1411在接收到从应对检测部207通知的无应对通知的情况下，在控制权管理部205管理的控制权信息500中关于该设备120不存在控制权限514为“临时”的栏时，参照操作日志存储部1412所存储的操作日志表1550，特定对于该设备120被授予“正规”的控制权限的用户过去进行过远程操作的设备120(以下，称为“过去的操作对象设备120”。)。然后，特定对所特定出的过去的操作对象设备120进行过远程操作的全部用户的用户ID1563，将该特定出的用户ID1563中的被授予“正规”的控制权限的用户以外的用户ID1563特定为识别暂时授予远程操作的控制权限的用户的标识符。

例如，在(1)该设备120的设备ID是120a、(2)控制权管理部205管理的控制权信息是图5B所示的控制权信息500b、(3)操作日志存储部1412存储的操作日志表是图15B所示的操作日志表1550的情况下，(a)作为对该设备120(设备ID为120a的设备)被授予“正规”的控制权限的用户(用户ID为501a、501b的用户)过去进行过远程操作的设备120，特定出设备ID为120a、120c、120d的设备，(b)作为对该特定出的设备进行过操作的全部用户的用户ID，特定出501a、501b、501c，(c)该特定出的用户ID中的被授予“正规”的控制权限用户以外的用户ID即501c被特定为识别暂时授予远程操作的控制权限的用户的标识符。

以下，参照附图对如上所述构成的变形远程操作系统进行的工作进行说明。

<工作>

变形远程操作系统执行变形为使实施方式1中的通知处理(参照图12)的一部分处理变更的变形通知处理作为其特征性的工作。

以下对该变形通知处理进行说明。

图16是变形通知处理的流程图。

如该图所示，变形通知处理从实施方式1中的通知处理变形为使步骤S1230的处理变更为步骤S1630的处理。

因此在此以步骤S1630的处理为中心进行说明。

在步骤S1220的处理中关于该设备120不存在控制权限514为“临时”的栏的情况下(步骤S1220：“否”)，控制权更新部211参照操作日志存储部1412所存储的操作日志表1550，特定对于该设备120被授予“正规”的控制权限的用户过去进行过远程操作的过去的操作对象设备120。然后，特定对所特定出的过去的操作对象设备120进行过远程操作的全部用户的用户ID1563，将该特定出的用户ID1563中的被授予“正规”的控制权限的用户以外的用户ID1563特定为识别暂时授予远程操作的控制权限的用户的标识符。

当步骤S1630的处理结束时，变形通知处理进入步骤S1235的处理。

根据上述变形远程操作系统，基于构成变形操作系统的各设备120过去的操作历史记录，能够找出能够推定为与对于成为对象的设备120被授予“正规”的控制权限的用户存在亲近关系的用户，对所找出的用户暂时授予远程操作的控制权限。

由此，即使不事先登记实施方式1中的家族用户信息900这样的用户的分组信息，也能够特定暂时授予远程操作的控制权限的用户。

<补充>

以上，作为实现本发明的远程操作方法的一个技术方案，在实施方式1、实施方式2中例示远程操作系统进行了说明，但也可能够如下所述进行变形，当然不限于在实施方式1、实施方式2中例示那样的远程操作系统中实现的远程操作方法。

(1)在实施方式1中，远程操作系统100作为设备120经由网关142与因特网141连接的结构进行了说明。然而，远程操作系统100如果是设备120与网络140连接的结构，未必限于设备120经由网关142与因特网141连接的结构。作为其他例子，例如考虑设备120直接与因特网141连接的结构等。

(2)在实施方式1中，远程操作系统100作为(a)与设备120的状态判定相关的构成要素即状态日志存储部202、设备信息管理部203、状态判定部204，(b)与设备120的状态通知相关的构成要素即设备状态信息发送部206、应对完成信息发送部210，(c)与设备120的控制权的管理、更新相关的构成要素即控制权管理部205、应对检测部207、控制权更新部211、家族用户存储部212是设备管理服务器110的构成要素进行了说明，但这些构成要素如果能够在远程操作系统100中实现，未必限于是设备管理服务器110的构成要素的结构。作为其他一例，例如考虑这些构成要素的一部分或全部是网关142或设备120的构成要素的结构等。

(3)在实施方式1中，远程操作系统100作为在步骤S1220的处理(参照图12)为肯定的情况下应对检测部207进一步继续等待应对信息700(步骤S1225)进行了说明。

在此，对于步骤S1225的处理，作为一例，可以是在步骤S1225中开始进一步继续等待起经过预定时间T2(例如30分钟)也仍未接收到应对信息700的情况下执行预先设定的预定处理的处理，也可以是继续等待直到接收到应对信息700的处理。作为预先设定的预定处理的一例，例如考虑生成与该设备状态信息600的推荐应对操作614对应的设备请求操作并发送给该设备120而进入步骤S1245的处理的处理的例子等。

(4)在实施方式1中，远程操作系统100作为在步骤S1250的处理(参照图12)为否定的情况下设备状态信息发送部206以使应对状况617成为“失败”的方式更新设备状态信息600，设备状态信息发送部206将应对状况617为“失败”的设备状态信息600发送给相应的各个便携终端130进行了说明。

该情况下，接收到应对状况617为“失败”的设备状态信息600的便携终端130可以进行在该设备120中执行请求操作失败之意的显示。

(5)在实施方式2中，变形远程操作系统作为如下构成的例子进行说明：作为对暂时授予远程操作的控制权限的用户的用户ID进行特定的方法，将对被授予“正规”的控制权限的用户过去进行过远程操作的设备进行过远程操作的全部用户的用户ID中的被授予“正规”的控制权限的用户以外的用户ID特定为暂时授予远程操作的控制权限的用户的用户ID。

这是基于过去进行的远程操作的历史记录来特定暂时授予远程操作的控制权限的用户的用户ID的例子中的一例。

基于过去进行的远程操作的历史记录来特定暂时授予远程操作的控制权限的用户的用户ID的例子，考虑其他各种例子。

例如，作为其他的一例，考虑将对该设备120在过去进行过远程操作的全部用户的用户ID中的被授予“正规”的控制权限的用户以外的用户ID特定为暂时授予远程操作的控制权限的用户的用户ID的例子等。

(6)在实施方式1中，远程操作系统100作为如下构成进行了说明：远程操作设备120的控制权限的种类存在具有进行能够对成为对象的设备120操作的全部远程操作的权限的“正规”和具有进行能够对成为对象的设备120操作的全部远程操作中的一部分远程操作的权限的“临时”这2种，作为对暂时授予进行关于推荐操作的远程操作的控制权限的用户的用户ID进行特定的方法，将由家族用户存储部212存储的家族用户信息900中的、与被授予“正规”的控制权限的用户的用户ID关联的家族用户ID911中的被授予“正规”的控制权限的用户以外的用户ID911特定为暂时授予进行关于推荐操作的远程操作的控制权限的用户的用户ID，对该用户暂时授予“临时”的控制权限。

与此相对，作为其他构成的例子，也考虑如下构成的例子：远程操作设备120的控制权限的种类存在具有进行能够对成为对象的设备120操作的全部远程操作的权限的“正规”、具有进行能够对成为对象的设备120操作的全部远程操作中的包含推荐操作的一部分远程操作的权限的“第1限定权限”、和比“第1限定权限”进一步限定了远程操作的权限的权限、即不具有进行推荐操作的权限的“第2限定权限”这3种，作为对暂时授予进行关于推荐操作的远程操作的控制权限的用户的用户ID进行特定的方法，将被授予“第2限定权限”的用户的用户ID特定为暂时授予进行关于推荐操作的远程操作的控制权限的用户的用户ID，暂时对被授予“第2限定权限”的用户授予“第1限定权限”。

(7)也可以将上述实施方式以及上述变形例分别组合。

(8)以下，进而，关于本发明的一个技术方案涉及的远程操作方法以及远程操作系统，对它们的结构以及它们的变形例和各效果进行说明。

(a)本发明的一个技术方案涉及的远程操作方法是在使用便携终端来操作与网络连接的对象设备的系统中对所述对象设备进行远程操作的方法，其特征在于，从所述对象设备取得表示所述对象设备的使用状态的状态信息，基于数据库和所述状态信息，决定向第1用户使用的第1便携终端发送推荐信息，所述数据库包括表示多个用户与所述多个用户分别使用的便携终端的对应关系的对应关系信息以及按所述多个用户的各用户表示是否被授予了对所述对象设备的远程操作权限的权限信息，所述推荐信息是催促将所述对象设备从第1使用状态向第2使用状态变更的操作的信息，所述第1用户是所述多个用户中的被授予了对所述对象设备的远程操作权限的用户，向所述第1便携终端发送所述推荐信息，在将所述推荐信息发送到了所述第1便携终端之后，判断该发送前处于所述第1使用状态的所述对象设备的使用状况在该发送后是否被变更，在判断为在将所述推荐信息发送到所述第1便携终端之后经过预定期间以上所述第1使用状态都没有变更的情况下，对所述多个用户中的未被授予对所述对象设备的远程操作权限的第2用户授予所述远程操作权限，由此更新所述数据库，使用所述更新后的数据库，决定向所述第2用户使用的第2便携终端发送所述推荐信息，向所述第2便携终端发送所述推荐信息。

根据上述的本发明的一个技术方案的远程操作方法，在向预先被授予了对对象设备的远程操作权限的第1用户使用的第1便携终端发送了推荐信息的情况下，当在预定时间以上对象设备的状态都没有从第1使用状态变更时，在新对第2用户授予了对对象设备的远程操作权限之后，向该第2用户使用的第2便携终端发送推荐信息。

由此，在尽管从向第1用户发送了推荐信息起经过了预定时间以上但仍没有采取应对由该设备检测到的该设备的使用状态的措施的情况下，除了第1用户之外，还能够由第2用户来采取应对该设备的使用状态的措施。

因此，该远程操作方法能够使对由设备检测到的该设备的使用状态的应对会延迟的可能性比以往降低。

(b)另外，进而，在将所述推荐信息发送到所述第2便携终端之后取得的状态信息表示所述第1使用状态以外的使用状态的情况下，可以通过删除对所述第2用户的所述远程操作权限来对所述更新后的数据库进行更新。

由此，能够使对第2用户的远程操作权限的授予限定在对象设备的使用状态成为第1使用状态以外的使用状态为止的期间。

(c)另外，进而，在将所述推荐信息发送到所述第1便携终端之后取得的第1状态信息表示所述第2使用状态的情况下，可以向所述第1便携终端发送表示所述对象设备已变更为所述第2使用状态的应对完成信息，在将所述推荐信息发送到所述第2便携终端之后取得的第2状态信息表示所述第2使用状态的情况下，可以向所述第1便携终端以及所述第2便携终端发送所述应对完成信息。

由此，在在将推荐信息发送到第1便携终端之后对象设备的使用状态成为了第2使用状态的情况下，能够向第1用户通知该意思，在将推荐信息发送到第2便携终端之后对象设备的使用状态成为第2使用状态的情况下，能够向第1用户和第2用户通知该意思。

(d)另外，在将所述推荐信息发送到所述第1便携终端之后取得的第1状态信息表示第3使用状态的情况下，可以向所述第1便携终端发送表示所述对象设备已变更为所述第3使用状态的状态变更信息。

由此，在将推荐信息发送到第1便携终端之后对象设备的使用状态成为第3使用状态的情况下，能够向第1用户通知该意思。

(e)另外，所取得的所述状态信息表示所述对象设备在预定期间以上处于所述第1使用状态的情况下的向所述第1便携终端发送所述推荐信息的决定，可以在所述第1使用状态表示所述对象设备的电源已接通的状态时进行。

由此，能够以检测到对象设备的电源的接通为触发来进行推荐信息的发送。

(f)另外，所取得的所述状态信息表示所述对象设备在预定期间以上处于所述第1使用状态的情况下的向所述第1便携终端发送所述推荐信息的决定，可以在所述第1使用状态表示所述对象设备的电源已接通的状态且表示在距所述对象设备预定范围内没有人时进行。

由此，能够以检测到对象设备的电源接通且在对象设备附近没有人为触发来进行推荐信息的发送。

(g)另外可以，所述数据库还管理表示包括所述第1用户的家族成员的家族信息，进而，使用所述数据库，从所述第1用户以外的所述家族成员中选择所述第2用户作为授予所述远程操作权限的用户。

由此，能够从第1用户的家族成员中选择第2用户。

(h)另外可以，所述数据库还包括表示操作了所述对象设备的用户的操作日志，进而，使用所述数据库，从所述第1用户以外的曾操作过所述对象设备的用户中选择所述第2用户作为授予所述远程操作权限的用户。

由此，能够从曾操作过对象设备的用户中选择第2用户。

(i)另外可以，所述数据库还包括表示操作了包括所述对象设备的多个设备的用户的操作日志，进而，使用所述数据库，从曾操作过所述多个设备中的对所述第1用户授予了远程操作权限的设备的所述第1用户以外的用户中选择所述第2用户作为授予所述远程操作权限的用户。

由此，能够从曾操作过对第1用户授予了远程操作权限的设备的用户中选择第2用户。

(j)另外可以，所述推荐信息包括第1推荐信息和不同于所述第1推荐信息的第2推荐信息，所述第1推荐信息和所述第2推荐信息包括表示用于将所述对象设备从所述第1使用状态向所述第2使用状态变更的第1用户操作的第1操作信息，所述第1推荐信息被发送到所述第1便携终端，被发送的所述第1推荐信息显示于所述第1便携终端，所述第2推荐信息被发送到所述第2便携终端，被发送的所述第2推荐信息显示于所述第2便携终端。

由此，能够将通知给第1用户的推荐信息和通知给第2用户的推荐信息设为互不相同的信息。

(k)另外可以，所述第1操作信息包括用于使所述对象设备的电源断开的操作信息，所述第1便携终端具备用于受理用户操作的图形界面，作为所述第1操作信息，用于从用户受理使所述对象设备的电源断开的操作的图标至少显示于所述第1便携终端的图形界面。

由此，在被推荐的操作是用于断开电源的操作的情况下，能够使第1用户相对容易地执行用于断开电源的操作。

(l)另外可以，所述第1操作信息包括用于使所述对象设备的电源接通的操作信息，所述第1便携终端具备用于受理用户操作的图形界面，作为所述第1操作信息，用于从用户受理使所述对象设备的电源接通的操作的图标至少显示于所述第1便携终端。

由此，在被推荐的操作是用于接通电源的操作的情况下，能够使第1用户相对容易地执行用于接通电源的操作。

(m)另外可以，所述远程操作权限包括第1权限和权限比所述第1权限受限的第2权限，所述第1用户拥有所述第1权限，所述第1推荐信息还包括表示所述第1权限的第1权限信息和表示所述第1用户操作以外的对所述对象设备的第2用户操作的第2操作信息。

由此，能够在向第1用户发送的推荐信息中包含用于将对象设备从第1使用状态向第2使用状态变更的操作以外的操作的信息。

(n)另外可以，受理所述第1用户操作的第1图标作为所述第1操作信息和受理所述第2用户操作的第2图标作为所述第2操作信息而显示于所述第1便携终端。

由此，能够使受理第1用户操作的图标和受理第2用户操作的图标显示于第1便携终端。

(o)另外可以，所述第2用户拥有所述第2权限，所述第2推荐信息还包括表示所述第2权限的第2权限信息。

由此，能够将授予第2用户的远程操作权限设为权限比授予第1用户的远程操作权限受限的权限。

(p)另外可以，所述第1图标显示于所述第2便携终端，所述第2图标不显示于所述第2便携终端。

由此，能够在第2便携终端上显示第1图标而不显示第2图标。

(q)另外可以，所述第1推荐信息包括表示所述第1使用状态的第1使用状态信息，所述第1使用状态信息显示于所述第1便携终端。

由此，能够使第1使用状态信息显示于第1便携终端。

(r)另外可以，所述第2推荐信息包括表示所述第1使用状态的第1使用状态信息，所述第1使用状态信息显示于所述第2便携终端。

由此，能够使第1使用状态信息显示于第2便携终端。

(s)另外可以，所述数据库还包括表示操作了所述对象设备的用户的操作日志，进而，使用所述数据库来特定对所述对象设备进行了使其变更为所述第2使用状态的操作的用户，所述应对完成信息包括表示所述特定出的用户的执行用户信息，所述执行用户信息显示于所述第1便携终端，在所述应对完成信息被发送到了所述第2便携终端的情况下，所述执行用户信息显示于所述第2便携终端。

由此，进行了将对象设备变更为第2使用状态的操作的用户显示于第1便携终端，进而，在完成信息被发送到了第2便携终端的情况下，能够使进行了将对象设备变更为第2使用状态的操作的用户也显示于第2便携终端。

(t)另外可以，所述家族成员中的不拥有所述远程操作权限的成员被选择为所述第2用户。

由此，能够从第1用户的家族成员中的不拥有远程操作权限的成员中选择第2用户。

(u)另外可以，所述数据库还包括表示操作了所述对象设备的用户的操作日志，在将所述推荐信息发送到所述第1便携终端之后的第1时间取得第1状态信息，进而，在所述第1状态信息表示所述第2使用状态并且与所述第1时间对应的第1操作日志表示所述变更的操作是由所述第1用户进行的情况下，判断为所述变更的操作成功，向所述第1便携终端发送表示所述变更的操作成功的成功信息，在所述第1状态信息表示所述第1使用状态并且与所述第1时间对应的第1操作日志表示所述变更的操作是由所述第1用户进行的情况下，判断为所述变更的操作失败，向所述第1便携终端发送表示所述变更的操作失败的失败信息。

由此，能够根据由第1用户进行的操作的成功与否将其结果反馈给第1用户。

(v)本发明的一个技术方案的远程操作系统是使用便携终端对与网络连接的对象设备进行远程操作的系统，其特征在于，从所述对象设备取得表示所述对象设备的使用状态的状态信息，基于数据库和所述状态信息，决定向第1用户使用的第1便携终端发送推荐信息，所述数据库包括表示多个用户与所述多个用户分别使用的便携终端的对应关系的对应关系信息以及按所述多个用户的各用户表示是否被授予了对所述对象设备的远程操作权限的权限信息，所述推荐信息是催促将所述对象设备从第1使用状态向第2使用状态变更的操作的信息，所述第1用户是所述多个用户中的被授予了对所述对象设备的远程操作权限的用户，向所述第1便携终端发送所述推荐信息，在将所述推荐信息发送到了所述第1便携终端之后，判断该发送前处于所述第1使用状态的所述对象设备的使用状况在该发送后是否被变更，在判断为在将所述推荐信息发送到所述第1便携终端之后经过预定期间以上所述第1使用状态都没有变更的情况下，对所述多个用户中的未被授予对所述对象设备的远程操作权限的第2用户授予所述远程操作权限，由此更新所述数据库，使用所述更新后的数据库，决定向所述第2用户使用的第2便携终端发送所述推荐信息，向所述第2便携终端发送所述推荐信息。

根据上述的本发明的一个技术方案的远程操作系统，在向预先被授予了对对象设备的远程操作权限的第1用户使用的第1便携终端发送了推荐信息的情况下，当在预定时间以上对象设备的状态都没有从第1使用状态变更时，在新对第2用户授予了对对象设备的远程操作权限之后，向该第2用户使用的第2便携终端发送推荐信息。

因此，该远程操作系统能够使对由设备检测到的该设备的使用状态的应对会延迟的可能性比以往降低。

附图标记说明

100远程操作系统

110设备管理服务器

120设备

130便携终端

140网络

201网络收发部

202状态日志存储部

203设备信息管理部

204状态判定部

205控制权管理部

206设备状态信息发送部

207应对检测部

208设备操作请求发送部

209设备操作结果接收部

210应对完成信息发送部

211控制权更新部

212家族用户存储部

Claims

1.一种远程操作方法，是在使用便携终端来操作与网络连接的对象设备的系统中对所述对象设备进行远程操作的方法，

从所述对象设备取得表示所述对象设备的使用状态的状态信息，

基于数据库和所述状态信息，决定向第1用户使用的第1便携终端发送推荐信息，所述数据库包括表示多个用户与所述多个用户分别使用的便携终端的对应关系的对应关系信息以及按所述多个用户的各用户表示是否被授予了对所述对象设备的远程操作权限的权限信息，所述推荐信息是催促将所述对象设备从第1使用状态向第2使用状态变更的操作的信息，所述第1用户是所述多个用户中的被授予了对所述对象设备的远程操作权限的用户，

向所述第1便携终端发送所述推荐信息，

在将所述推荐信息发送到了所述第1便携终端之后，判断该发送前处于所述第1使用状态的所述对象设备的使用状况在该发送后是否被变更，

在判断为在将所述推荐信息发送到所述第1便携终端之后经过预定期间以上所述第1使用状态都没有变更的情况下，对所述多个用户中的未被授予对所述对象设备的远程操作权限的第2用户授予所述远程操作权限，由此更新所述数据库，

使用所述更新后的数据库，决定向所述第2用户使用的第2便携终端发送所述推荐信息，

向所述第2便携终端发送所述推荐信息。

2.根据权利要求1所述的远程操作方法，

进而，在将所述推荐信息发送到所述第2便携终端之后取得的状态信息表示所述第1使用状态以外的使用状态的情况下，通过删除对所述第2用户的所述远程操作权限来对所述更新后的数据库进行更新。

3.根据权利要求1所述的远程操作方法，

进而，在将所述推荐信息发送到所述第1便携终端之后取得的第1状态信息表示所述第2使用状态的情况下，向所述第1便携终端发送表示所述对象设备已变更为所述第2使用状态的应对完成信息，

在将所述推荐信息发送到所述第2便携终端之后取得的第2状态信息表示所述第2使用状态的情况下，向所述第1便携终端以及所述第2便携终端发送所述应对完成信息。

4.根据权利要求1所述的远程操作方法，

在将所述推荐信息发送到所述第1便携终端之后取得的第1状态信息表示第3使用状态的情况下，向所述第1便携终端发送表示所述对象设备已变更为所述第3使用状态的状态变更信息。

5.根据权利要求1所述的远程操作方法，

所取得的所述状态信息表示所述对象设备在预定期间以上处于所述第1使用状态的情况下的向所述第1便携终端发送所述推荐信息的决定，在所述第1使用状态表示所述对象设备的电源已接通的状态时进行。

6.根据权利要求1所述的远程操作方法，

所取得的所述状态信息表示所述对象设备在预定期间以上处于所述第1使用状态的情况下的向所述第1便携终端发送所述推荐信息的决定，在所述第1使用状态表示所述对象设备的电源已接通的状态且表示在距所述对象设备预定范围内没有人时进行。

7.根据权利要求1所述的远程操作方法，

所述数据库还管理表示包括所述第1用户的家族成员的家族信息，

进而，使用所述数据库，从所述第1用户以外的所述家族成员中选择所述第2用户作为授予所述远程操作权限的用户。

8.根据权利要求1所述的远程操作方法，

所述数据库还包括表示操作了所述对象设备的用户的操作日志，

进而，使用所述数据库，从所述第1用户以外的曾操作过所述对象设备的用户中选择所述第2用户作为授予所述远程操作权限的用户。

9.根据权利要求1所述的远程操作方法，

所述数据库还包括表示操作了包括所述对象设备的多个设备的用户的操作日志，

进而，使用所述数据库，从曾操作过所述多个设备中的对所述第1用户授予了远程操作权限的设备的所述第1用户以外的用户中选择所述第2用户作为授予所述远程操作权限的用户。

10.根据权利要求1所述的远程操作方法，

所述推荐信息包括第1推荐信息和不同于所述第1推荐信息的第2推荐信息，

所述第1推荐信息和所述第2推荐信息包括表示用于将所述对象设备从所述第1使用状态向所述第2使用状态变更的第1用户操作的第1操作信息，

所述第1推荐信息被发送到所述第1便携终端，

被发送的所述第1推荐信息显示于所述第1便携终端，

所述第2推荐信息被发送到所述第2便携终端，

被发送的所述第2推荐信息显示于所述第2便携终端。

11.根据权利要求10所述的远程操作方法，

所述第1操作信息包括用于使所述对象设备的电源断开的操作信息，

所述第1便携终端具备用于受理用户操作的图形界面，

作为所述第1操作信息，用于从用户受理使所述对象设备的电源断开的操作的图标至少显示于所述第1便携终端的图形界面。

12.根据权利要求10所述的远程操作方法，

所述第1操作信息包括用于使所述对象设备的电源接通的操作信息，

所述第1便携终端具备用于受理用户操作的图形界面，

作为所述第1操作信息，用于从用户受理使所述对象设备的电源接通的操作的图标至少显示于所述第1便携终端。

13.根据权利要求10所述的远程操作方法，

所述远程操作权限包括第1权限和权限比所述第1权限受限的第2权限，

所述第1用户拥有所述第1权限，

所述第1推荐信息还包括表示所述第1权限的第1权限信息和表示所述第1用户操作以外的对所述对象设备的第2用户操作的第2操作信息。

14.根据权利要求13所述的远程操作方法，

受理所述第1用户操作的第1图标作为所述第1操作信息和受理所述第2用户操作的第2图标作为所述第2操作信息而显示于所述第1便携终端。

15.根据权利要求13所述的远程操作方法，

所述第2用户拥有所述第2权限，

所述第2推荐信息还包括表示所述第2权限的第2权限信息。

16.根据权利要求15所述的远程操作方法，

所述第1图标显示于所述第2便携终端，

所述第2图标不显示于所述第2便携终端。

17.根据权利要求10所述的远程操作方法，

所述第1推荐信息包括表示所述第1使用状态的第1使用状态信息，

所述第1使用状态信息显示于所述第1便携终端。

18.根据权利要求10所述的远程操作方法，

所述第2推荐信息包括表示所述第1使用状态的第1使用状态信息，

所述第1使用状态信息显示于所述第2便携终端。

19.根据权利要求3所述的远程操作方法，

进而，使用所述数据库来特定对所述对象设备进行了使其变更为所述第2使用状态的操作的用户，

所述应对完成信息包括表示所述特定出的用户的执行用户信息，

所述执行用户信息显示于所述第1便携终端，

在所述应对完成信息被发送到了所述第2便携终端的情况下，所述执行用户信息显示于所述第2便携终端。

20.根据权利要求7所述的远程操作方法，

所述家族成员中的不拥有所述远程操作权限的成员被选择为所述第2用户。

21.根据权利要求1所述的远程操作方法，

在将所述推荐信息发送到所述第1便携终端之后的第1时间取得第1状态信息，

进而，

在所述第1状态信息表示所述第2使用状态并且与所述第1时间对应的第1操作日志表示所述变更的操作是由所述第1用户进行的情况下，判断为所述变更的操作成功，

向所述第1便携终端发送表示所述变更的操作成功的成功信息，

在所述第1状态信息表示所述第1使用状态并且与所述第1时间对应的第1操作日志表示所述变更的操作是由所述第1用户进行的情况下，判断为所述变更的操作失败，

向所述第1便携终端发送表示所述变更的操作失败的失败信息。

22.一种远程操作系统，使用便携终端对与网络连接的对象设备进行远程操作，

向所述第1便携终端发送所述推荐信息，

向所述第2便携终端发送所述推荐信息。