CN1577342B - 对网络对应机器的访问方法及其装置 - Google Patents

Abstract

本发明提供一种对网络对应机器的访问方法及其装置。在已往的设备机器网对应中，对于由多个网关(以下称GW)形成的内部网络，不可能从统一访问窗口对各设备机器进行访问。并且，由于机器构成和GW的设定值固定，不可能对应于外部地址的动态分配和新规连接机器。在数据中心内具有访问通路决定装置。GW在网络构成变化时，向数据中心发送网络设定，数据中心在由操作终端执行操作要求时通过决定对设备机器的访问通路，而对应内部构成的变化和GW的外部网络设定的变化。

Description

对网络对应机器的访问方法及其装置

技术领域

本发明涉及网络对应机器的远距离控制系统，特别是涉及在集合住宅或一般住宅的远距离监视系统中，向对应于多个宅内网络的机器和服务的访问方法及其装置。

技术背景

以往，在一般家庭或饭店、公寓等集合住宅设置的空调机、热水器、照明器和各种家电制品(以下称为设备机器)，都由使用这些设备的家庭居住的人通过开关的ON、OFF等直接控制。然而，由于近年来网络技术的发展，可将这些设备机器与网络连接，通过该网络进行集中管理。

作为将这些设备机器相互连接的网络技术有：ASHRAE(American Societyof Heating，Refrigerating，and Air Conditioning Engineers)采用的BACNET等的公寓或工厂等建筑物内专用内部网络，以及回波网国际财团提倡的以ECHONET等家用电器控制为目的的宅内专用内部网络。

然而，这些网络技术仅能在其建筑物内使用。因此，为了从电话线路网或互连网等建筑物外部网络(以下称为外部网络)在连接上述网络的设备机器中进行访问，必须要有连接建筑物内的网络(以下称为内部网络)和外部网络的机器，即网关。

网关把由用于外部网络的协议的信息变换为用于内部网络的协议。连接于内部网络的设备机器，通常本身不可能连接到外部网络。首先通过内部网络与网关连接，再通过该网关连接到外部网络。

在从连接于外部网络的操作终端等机器向连接于内部网络的设备机器进行访问时，该操作终端等机器，经由外部网络在网关进行访问。网关接收其并代行向连接于内部网络的设备机器的访问。

当作为外部网络采用电话线路时，从作为连接于外部网络的操作终端的电话机发送接通信号。网关根据接收到的接通信号，进行连接于内部网络的设备机器的电源ON、OFF等的控制。

在日本国特许序的公开特许公报特开2002-218559号公报(以下称特许文献1)中，公开了一般住宅内设置的设备机器控制器(相当于网关)和记录、管理该设备机器控制器的信息的管理服务器，用外部网络连接的远距离控制系统。在该系统中，住宅的居民可以从PC等信息机器终端通过管理服务器控制住宅内的设备机器。

然而，上述已有技术在1个建筑物设置的设备机器，其前提是由1人的用户(和/或其家族等有关者)操作。但在多个住宅集合体的公寓中利用各个住宅的设备机器和网络的居民管理等，不予考虑。并且，对于由多个网关构成的多个区域组成的内部网络，存在的问题是：不可能从统一的门式访问窗口有选择地对设置在任何区域的设备机器进行访问。

而且，上述已有技术中，预先决定连接于内部网络的设备机器的构成以及在网关给定的外部、内部网络接口的设定值。因此，存在的问题是：当进行网关电话号码的变更和外部地址的动态分配时，用户为了通过外部网络对连接于内部网络的设备机器进行访问，必须变更访问地址(网关)的电话号码和外部地址。

此外，在将新设备机器连接于内部网络时，为了能从外部网络向该设备机器进行访问，必须在网关中分配到达该设备机器的外部访问通路。因此，存在必须变更网关的软件构成的问题。

还有，上述已有技术，还存在未能实现设备机器的操作权限管理的问题。

发明内容

为了解决上述课题，本发明设置在数据中心内的计算机具有访问通路决定部件。也就是，网关在检出内部网络构成和外部网络接口设定的变化时，向上述数据中心发送该检出信息。具有设置在上述数据中心内的上述访问通路决定部件的计算机，当接收到来自上述网关的检出信息时，根据该信息，对用于决定向连接于上述网关的内部网络的设备机器的访问通路的信息予以更新。此外，上述计算机在由其他装置(例如操作终端和数据中心)执行操作要求时，根据用于决定向上述设备机器的访问通路的信息，决定向该设备机器的访问通路，并向上述其他装置发送。因此，将对应于内部网络构成的变化以及网关的外部网络接口设定的变化。

附图的简单说明

图1是本发明的网络对应设备机器的远距离控制系统的一例图。

图2是网关的构成图。

图3是网络接口设定值的数据形式图。

图4是设备机器的构成图。

图5是数据中心的构成图。

图6是用户数据库的数据形式图。

图7是机器数据库的数据形式图。

图8是网关启动时的处理顺序图。

图9是设备机器连接时的处理顺序图。

图10是用户进行对设备机器的外部访问的处理顺序图。

图11是网络构成、设定变化检出程序的流程图。

图12是数据中心通信程序的流程图。

图13是设备机器操作程序的流程图。

图14是控制程序的网络控制部分的流程图。

图15是用户页的状态迁移和链接的图。

图16是机器页的状态迁移和链接的图。

图17是管理者页面的状态迁移和链接的图。

具体实施方式

以下，对照附图说明本发明的实施例。

图1表示适用本发明的网络对应设备机器的远距离控制系统的实施例。

如图所示，本实施例的远距离控制系统具有：在一户住宅等建筑物内构筑的第1内部网络系统106；在集合住宅等建筑物内构筑的第2内部网络系统111；数据中心103；操作终端101；将第1内部网络系统106、第2内部网络系统111、数据中心103以及操作终端101相互连接的外部网络110。

第1内部网络系统106具有对应于例如各个住宅的网络构成。第1内部网络系统106具有：连接于外部网络110的网关102；至少1个的设备机器105；将网关102和设备机器105相互连接的内部网络104。在第1内部网络系统106，设备机器105通过1个网关102与外部网络110连接。网关102具有作为外部网络接口设定的本身外部地址。并且，作为内部网络接口的设定，具有本身的内部地址和设备机器105的连接设定。

设备机器105具有与网关102通信的内部网络接口，当新连接于内部网络104时，向网关102发送连接要求。接收到连接要求的网关102，生成用于从外部网络110或内部网络104向该设备机器105进行访问的访问通路信息。然后，将生成的访问通路信息作为该设备机器105的连接设定，在内部网络接口的设定内进行更新、保存。该设备机器105的操作权，操作员或用户本身进行设定

网关102，从设备机器105接收到连接要求，或者，外部地址已变更，在检出网络接口的设定值变化时，将该检出数据向数据中心103发送。数据中心103将该检出数据记录在数据库。

当用户使用操作终端101从外部网络110向设备机器105进行访问时，首先，用户使用操作终端101在数据中心103进行访问，发送设备机器105的操作要求。在数据中心103接收到设备机器105的操作要求时，识别发送该要求的用户是谁，检索具有该用户可使用的网关102的网络接口设定和操作权的设备机器105。然后，数据中心103根据具有已检索的网关102的网络接口设定和操作权的设备机器105，将该网关102的外部地址与连接于该网关102的内部网络104的具有操作权的各设备机器105的访问通路信息结合，构成从数据中心103到具有该操作权的各设备机器105的访问通路，并将该访问通路信息发送到操作终端101。

第2内部网络系统111具有对应于例如公寓等集合住宅的网络构成。第2内部网络系统111具有：对应于例如集合住宅的各个住宅的多个第1内部网络系统106；连接于外部网络110的路由选择器107；将路由选择器107与多个第1内部网络系统106的各个网关102相互连接的内部干线网络109。路由选择器107集中管理多个第1内部网络系统106的各个网关102。在第2内部网络系统111，网关102通过1个路由选择器107，与外部网络110连接。路由选择器107利用外部访问的连接通道，对于各个网关102具有执行提前的加强设定。

数据中心103，对于第2内部网络系统111，作为网关102的外部网络接口的设定值，具有对应于外部地址和第2内部网络111内各网关102的连接通道的设定。数据中心103，当通过操作终端101从用户接收到设备机器105的操作要求时，识别发送该要求的用户是谁，检索具有该用户可使用的网关102的网络接口设定和操作权的设备机器105。然后，数据中心103根据具有已检索的网关102的网络接口设定和操作权的设备机器105，将该网关102的外部地址及连接通道与连接于该网关102的内部网络104的具有操作权的各设备机105的加强信息结合，构成从数据中心103到具有该操作权的各设备机器105的访问通路，并将该访问通路信息发送到操作终端101。

以下，详细说明图1所示远距离控制系统的各构要素。

图2是表示网关102的构成的方框图。

如图所示，网关102具有：执行程序的CPU 201；由DRAM等构成的易失存储装置202；由具有控制周边机器的输入输出接口的Super I/O芯片和由总线电桥等构成的外围(peripheral)控制器203。各要素201～203由总线205相互连接。

网关102还具有：用于与外部网络110或内部干线网络109连接的外部网络接口208；用于与内部网络104连接的内部网络接口207；非易失存储装置206。CPU 201通过外围控制器203，可以在外部网络接口208、内部网络接口207和非易失存储装置206进行访问。

当作为外部网络110或内部干线网络109利用Ethenet(商标)时，外部网络接口208由Ether芯片等构成。当作为内部网络104利用电力线时，内部网络接口207由电力线调制解调器等构成。当作为内部网络104利用无线LAN时，内部网络接口207由无线LAN插件和插件总线控制器等构成。

非易失存储装置206由备用电池存储器、硬盘或快速存储器等构成。在非易失存储装置206中，与未图示的OS和BIOS一起，保存了包含网络构成设定变化检出程序209、设备机器操作程序210、数据中心通信程序211等各种程序，以及网络接口设定值212等各种设定信息。

网络构成·设定变化检出程序209是用于网关102进行外部网络接口208的监视和设备机器的连接要求监视，检出第1内部网络系统106的网络构成变化并由CPU 201执行的程序。通过执行网络构成和设定变化的检出程序209，当CPU 201检出第1内部网络系统106的网络构成变化时，将现在的网络接口设定值保存在非易失存储装置206中。

设备机器操作程序210是用于操作设备机器105并由CPU 201执行的程序，与连接于内部网络104的多个设备机器105对应地存在多个。通过执行设备机器操作程序210，CPU 201通过内部网络接口207，向对应的设备机器105发送操作指令。在非易失存储装置206中，用于向设备机器操作程序210利用的设备机器105发送操作指令的访问通路以及由该操作指令进行的操作的操作名称的信息被作为网络接口设定值212予以存储。

图3是表示存储在非易失存储装置206的网络接口设定值212的数据形式的一例图。

外部地址2121是网关102的外部网络接口208所具有的全局地址。设备机器ID 2122是表示设备机器105的代码。设备机器ID 2122对于每一种设备机器105是特有的，相当于制造厂商品代码等。机器名称2123是设备机器105的一般常用名称。当然，对于各设备机器105也可以是特有名称。内部网络地址2124是在被分配在设备机器105中的第2内部网络系统106的内部网络地址，对于每个设备机器105是特有的。设备机器访问通路2125相当于分配给设备机器105各操作的控制代码，对于每个操作是特有值。操作名称2126是设备机器105各操作的一般常用名称。

为了网关102向数据中心103发送在网络接口设定值212登记的值，数据中心通信程序211是由CPU 201执行的程序。并且，当网关102从数据中心103接收对于设备机器105的操作要，并将该操作要求向设备机器105发送时，数据中心通信程序211与操作机器程序210一起由CPU 201执行此外，数据中心通信程序211，在连接新的设备机器105并使网关102从数据中心103下载该设备机器105的设备机器操作程序210时，也由CPU 201执行。

图4是表示设备机器105构成的方框图。

如图所示，设备机器105具有：执行程序的CPU 401；由DRAM等构成的易失存储装置402；具备控制周边机器的输入输出接口的外围控制器403。各要素401～403由总线405相互连接。

设备机器105具有：用于与网关102通信的内部网络接口407；存储控制程序409和信息表410的非易失存储装置406；该设备机器105上用于照明的电灯炮、用于空调器的热源等特有设备408。CPU 401可通过外围控制器403，在内部网络接口407、非易失存储装置406以及特有设备408进行访问。

控制程序409在进行特有设备408的控制时，例如通过内部网络接口407接收指令，根据该指令进行特有设备408的控制时，是由CPU 401执行的程序。并且，控制程序409在设备机器105连接于内部网络104时，用于该设备机器105向网关102发送连接要求，并设定内部网络104的地址，是由CPU 401执行的程序。这时，在连接要求中包含设备机器ID 2122和机器名称2123。在连接要求的应答中包含由网关102附与的内部网络地址2124。

在信息表410中登记设备机器105本身的设备机器ID 2122、机器名称2123以及内部网络地址2124的信息。设备机器ID 2122和机器名称2123，由该机器制造厂、种类决定。内部网络地址2124成为设备机器105本身的特有值。

设备机器105中，图4的虚线部分内的一部分或全部，可以使用单片化的所谓单片微型计算机。这在网关102也是一样的。同络接口407也可以是单片机。

图5是表示数据中心103构成的方框图。

数据中心103由多个服务器(计算机)等构成，各服务器由数据中心103内的LAN连接。这些多个服务器(以下称为服务器群)，各自进行特定的处理。

如图所示，数据中心103具有：用于与外部网络110连接的路由器601；防火墙602；用户数据库605；机器数据库606；WEB(万维网)服务器607；应用服务器609；服务器负载平衡器603；数据后备机器610；连接防火墙602、数据库605、606、服务器607、609、服务器负载平衡器603以及数据后备机器610的Layer 3开关604。

防火墙602防止从路由器601向服务器群的访问字组直接流动。防火墙602的设定由数据中心103的经营策略决定。

在用户数据库605，记录了用于进行接受服务的用户的用户ID及其用户的认证的数据。在机器数据库606，将包含对应于用户的网关102的外部地址2121以及对通过该网关102和内部网络104连接的设备机器105的设备机器访问通路2125的信息，作为对应于该用户的用户ID的网络接口值予以记录。

WEB服务器607被操作终端101和网关102双方进行访问。因此，WEB服务器607具有对从操作终端101访问进行提示的用户页611和从网关102访问进行提示的机器页612的2种WEB页。对于数据库管理者，WEB服务器608具有作为管理者用WEB页的管理者页613。WEB服务器607从例如CGI等，通过WEB页接受信息输入。

WEB服务器607，通过用户页611对于用户的操作终端101的连接要采利用用户数据库605和从用户输入的密码等识别用户。然后，WEB服务器607根据识别结果检索机器数据库606，取得对应于用户的网关102的外部地址2121以及用户可操作的设备机器105的设备机器访问通路2125的一览，将其结果生成WEB页。接着，将生成的WEB页发送到操作终端101。用户操作在操作终端101显示的该WEB页，执行对数据中心103的操作要求。

WEB服务器607，通过机器页612接受网关102的访问。WEB服务器607，从网关102接收网络接口设定值的数据，更新机器数据库606。并且，WEB服务器607，对应用服务器609执行设备机器操作程序210的发送要求。

应用服务器609是用于启动各种服务器的服务器。本实施例中，根据WEB服务器607的发送要求，进行设备机器ID 2122以及与其对应的设备机器操作程序210的下载服服。

管理者页613，用于进行存储在机器数据库606的设备机器操作权的设定、存储在用户数据库605的用户信息的追加、以及产生任何错误时的处理，是管理者进行访问的数据中心103的WEB页。

WEB服务器607是1台也可以是多台。服务器负载平衡器603控制对WEB服务器607访问的负载平衡。

图6是用户数据库605的数据形式的一例图。

如图所示，用户数据库605有多个记录。1个记录具有：用户名称6051、用户ID 6052、密码化密码6053以及用户的操作权标准6054的各字段。记录的追加或修正等维护是数据中心管理者通过管理者页613进行。

图7是机器数据库606的数据形式一例图。

住宅ID 6061在构筑了各个第1内部网络系统106的住宅中是特有值。建筑物名6062是附与了住宅ID 6061的住宅名称。用户ID 6063是在具有住宅ID 6061的住宅中构筑的第1内部网络系统106的用户的用户ID 6052。网关外部地址6064是该第1内部网络系统106的网关的外部地址2121。机器名称6065是在该第1内部网络系统106内存在的设备机器105的机器名称2122。设备机器访问通路6066、操作名称6067以及操作权标准6068，分别是分配给该设备机器105的操作的设备机器访问通路2125、该操作的操作名称2126以及该操作必要的操作权标准6054。这里，住宅ID 6061、用户ID 6062以及操作权标准6068以外的字段，根据从网关102接收的网络接口设定值设定住宅ID 6061、用户ID 6062以及操作权标准6068以外的维护是数据中心管理者通过管理者页613进行。

操作权标准6068(操作权标准6054)，由可操作该设备机器105的用户类别和访问标准的数字组合而成。例如，用户类别设定为：一般用户是Norm，集合住宅内共同设备的用户是Comm，保养人员是Spec。访问标准的数字，表示可以执行对应于该数字的标准的设备机器105的操作。例如，访问权Norm5的用户，可以控制设定为Norm0～Norm5和Comm的操作权标准6068的设备机器105。

用户操作的操作终端101，可以是能够使用WEB自动检索的信息处理装置。具体地说，可以是PC或PDA等的移动计算机，或者是具有浏览器功能的移动电话等。这些都是已有技术，说明省略。

以下，详细说明图1所示远距离控制系统的动作。

图8是表示网间连续设备102最初起动时处理次序的顺序图。这里，使用互连网作为外部网络110，以例说明在与数据中心103的访问协议中利用HTTP的情况。

在网关102，起动后，CPU 201首先通过外部网络接口208，对将网关102和互连网相连接的互连网提供器801进行访问。然后，利用DHCP客户等已有技术，从互连网提供者801接受IP地址的贷与。该IP地址为网关102的外部地址2121(步骤S901、S902)。

CPU 201在从互连网提供者801接受IP地址的贷与时，通过执行中的网络构成·设定变化检出程序209，将贷与的IP地址作为网关102的外部地址2121登记在网络接口设定值212(步骤S903)。该时刻，在网络接口设定值212是仅设定外部地址2121的状态(参照图3)。

然后，CPU 201利用执行中的数据中心通信程序211，对数据中心103的WEB服务器607的机器页612进行访问，通过该机器页612将网络接口设定值212发送到数据中心103(步骤S904)。

在数据中心103，WEB服务器607通过机器页612从网关102接收网络接口设定值212，将该网关102作为新的网关102，在机器数据库606登记接收到的网络接口设定值212的信息(步骤S905)。在该时刻，由于在网络接口设定值212仅设定外部地址2121，所以在机器数据库606为仅设定网关外部地址6064的状态(参照图7)。

以后，网关102平时通电，处于连接外部网络110的状态。在网关102，CPU 201利用执行中的网络构成设定变化检出程序209定期进行外部地址2121的监视和设备机器105连接要求的监视(步骤S906)。

当网关102的电源被切断后再次投入时，上述程序再次进行。但是，这种情况下，由于在数据中心103侧的机器数据库606中已经存在该网关102的记录，所以仅在网络接口设定值212与上次不同时进行机器数据库606的数据更新。

在步骤S901、S902的处理中，将DHCP服务器设置在数据中心103内，则数据中心103可以担当互连网提供器的任务。或者，在网关102中预先设定IP地址，可以省略该处理本身。

在第2内部网络系统111中，路由器107进行相当于图8所示动作顺序的互连网提供者的IP地址贷与的部分，将内部干线网络109上的地址附与各网关102。然后，具有向该地址前进的通道号码的IP地址将作为路由器107的网络接口设定值212。

图9是设备机器105连接于内部网络104时的处理次序的顺序图。图9所示处理次序是各种设备机器105的共同动作。

在设备机器105，CPU 401在内部网络接口407连接于内部网络104时，利用执行中的控制程序409，以广播的形式将包含设备机器ID2122和机器名称2123的网络连接要求，通过内部网络接口407发送到网关102(步骤S1001)。

网关102的CPU 201，当通过内部网络接口207接收网络连接要求时，利用执行中的网络构成·设定变化检出程序209，在该要求的发送源的设备机器105决定特有的内部网络地址2124。然后，将决定的内部网络地址2124，与包含在接收到的网络连接更求中的设备机器ID 2122和机器名称2123一起，登记在网络接口设定值212。并且，将决定的内部网络地址2124的信息送交到设备机器105(步骤S1002)。该时刻，在网络接口设定值212的状态是：除外部地址2121外，还设定了被连接的设备机器105的设备机器ID 2122、机器名称2123以及内部网络地址2124(参照图3)。

并且，网关102的CPU 201，根据执行中的数据中心通信程序211，将含有在接收的网络连接要求中包含的设备机器ID 2122的设备机器操作程序210的下载要求发送到数据中心103。在数据中心103，当通过路由器601等从网关102接收下载要求时，应用服务器609将对应于该要求包含的设备机器ID 2122的设备机器操作程序210，通过路由器610等，发送到发送该要求的网关102(步骤S1003、S1004)。

在设备机器操作程序210中包含用于发送对设备机器105的控制命令的程序模块、和用于在本身程序进行访问的控制代码的设备机器访问通路2125及其控制代码的名称(操作名称2126)。在网关102，CPU201安装从数据中心103接收的设备机器操作程序210。在该程序210的安装处理时，确定对该设备机器105的设备机器访问通路2125和操作名称2126。这样，在第1内部网络系统106或第2内部网络系统111的网络构成变化时，网关102的CPU 201，根据执行中的网络构成·设定变化检出程序209，将对设备机器105的设备机器访问通路2125作为网络接口设定值212予以保存。该时刻，在网络接口设定值212追加登记已连接的设备机器105的设备机器访问通路2125和操作名称2126，在图3所示全部字段中为值已被设定的状态(步骤S1005)。

此后，在网关102，CPU 201根据执行中的数据中心通信程序211，对数据中心103的WEB服务器607的机器页612进行访问。然后，通过机器页612将变更的网络接口设定值212发送到数据中心103(步骤S1006)。

在数据中心103，WEB服务器607通过通信程序601等从网关102接收网络接口设定值212后，将其保存在机器数据库606(步骤S1007)。因此，更新有关该网关102的记录。该时刻，在网络接口设定值212，由于在图3所示全部字段值已设定，则关于该网关102，在机器数据库606，除了网关外部地址6064外，还设定设备机器访问通路6066和操作名称6067(参照图7)。在操作权标准6068设定按照如Norm0的数据中心103的运用策略的默认值(步骤S1007)。

另一方面，从网关102附与内部网络地址的设备机器105，进入通过内部网络104以及通常的遥控、按钮等的指令接受等待状态(步骤S1008)。

步骤S1001和S1002的开始契机，不限定在设备机器105的网络连接要求发送时。例如，根据图8说明的网关102的网络构成·设定变化检出程序209的定期监视可以是发现新设备机器105时。这时，步骤S1001被省略，发现新设备机器105的网关102对新设备机器进行步骤S1002的处理。

以后，每当连接新设备机器105时，通过该顺序进行网络接口设定值212的更新和向数据中心103的登记。在第2内部网络系统111的图9的动作顺序中，在网关102和数据中心103之间加入路由器107。然而，路由器107仅进行加强网关102和数据中心103之间通信的动作，与上述说明没有特别的不同。

图10是表示用户利用操作终端101，通过外部网络110对设备机器105进行访问(以下称为外部访问)时处理次序的顺序图。

进行外部访问的用户，预先作为服务利用者通过数据中心103的管理者，在用户数据库605登记该用户的记录。并且，在和机器数据库606登记的该用户使用的网关102相对应的记录中，设定用户ID 6063、住宅ID 6061以及建筑物名6062。

首先，在操作终端101装载的WEB浏览器，按照用户的指示对数据中心103进行访问，并连接WEB服务器607的用户页611(步骤S1101)。然后，WEB服务器607将认证要求发送到操作终端101的WEB浏览器。操作终端101的WEB浏览器，从用户接受用户ID和密码的输入，并将其发送到WEB服务器607(步骤S1102、S1103)。

在数据中心103，WEB服务器607从操作终端101的WEB浏览器接受用户ID和密码时，将该用户ID和密码发送到用户数据库605，在用户数据库605，通过调查是否登记了具有该用户ID和密码的记录，进行用户认证(步骤S1104)。当该记录被登记时，用户数据库605将认证用户的意思与该记录的操作权标准6054一起通知WEB服务器607。WEB服务器607收到后，将已认证的用户的用户ID发送到机器数据库606，在机器数据库606检索在具有该用户ID的记录中登记的机器名称6065、设备机器访问通路6066、操作名称6067以及操作权标准6068。然后，从机器数据库606接收检索结果。WEB服务器607从接收到的检索结果中，取得满足已认证用户的操作权标准6054的操作权标准6068，特定选择机器105的机器名称6065、设备机器访问通路6066以及操作名称6067，将机器名称6065和操作名称6067作为HTML链接形式的设备机器访问通路6066的信息作为操作WEB页发送到用户的操作终端101(步骤S1105、S1106)。

操作终端101的WEB浏览器表示从WEB服务器607接收的操作WEB页。然后，由用户选择在该操作WEB页表示的机器名称6065和操作名称6067时，利用与选择的机器名称6065和操作名称6067链接的设备机器访问通路6066，将对被特定的设备机器105的操作要求发送到WEB服务器607(步骤S1107)。接收到该操作要求后，WEB服务器607将与用户选择的机器名称6065和操作名称6067链接的设备机器访问通路6066发送给具有已登记在具有已认证用户的用户ID的机器数据库606的记录中的网关外部地址6064的网关102(步骤S1108)。

在网关102，CPU 201从数据中心103接收设备机器访问通路6066时，执行与该设备机器访问通路6066对应的设备机器操作程序210。据此，通过内部网络104向设备机器105发送与设备机器访问通路6066对应的指令(步骤S1109)。在设备机器105，CPU 401利用控制程序409执行该指令，并将结果返送到网关102(步骤S1110)。

在网关102，CPU 201从设备机器105接收指令的执行结果时，将其作为操作结果向数据中心103发送(步骤S1111)。数据中心103的WEB服务器607，将从网关102发送的操作结果HTML化，作为WEB页送到操作终端101(步骤S1112)。操作终端101的WEB浏览器表示该WEB页。用户观看该WEB页，即可确认操作结果。

作为用于操作WEB页的链接，也可以采用不是访问通路的设备机器105的URL。这时，从用户的操作终端101直接对网关102进行访问。安全标准降低了，但可减轻数据中心103的负荷。

在第2内部网络系统111的图10的动作顺序，与图9的动作顺序一样，在网关102和数据中心103之间加入路由器107，路由器107仅进行加强网关102和数据中心103之间通信的动作，与上述说明没有特别的不同。

以下，详细说明实现上述动作顺序的各程序。

图11是在网关102中，表示通过CPU 201执行网络构成·设定变化检出程序209进行处理的流程图。

网关102启动，CPU 201执行网络构成·设定变化检出程序209时，建立外部地址监视线程和设备机器连接监视线程等2条线程。CPU 201对该2条线程进行处理。

在外部地址监视线程CPU 201检验在外部网络接口208设定的外部地址(ST 1201)。调查网络接口设定值212(ST 1202)。然后，CPU 201将在外部网络接口208设定的外部地址与在网络接口设定值212设定的外部地址进行比较，判断是否更新了外部地址(ST1203)。起动时，在从互连网服务提供者接收地址的情况下，由于还没有网络接口设定值212，这时必须分路到YES侧。当已更新时，将更新的外部地址保存在网络接口设定值212(ST1204)。接着，CPU201将处理交给数据中心通信程序211。在这里，将向数据中心103的外部地址登记请求与已更新的外部地址数据一起，通知数据中心通信程序211。随后，CPU201按照数据中心通信程序211进行数据中心访问1的处理。

此后，CPU 201恢复到外部地址监视线程的处理，返回到ST1201再次检验外部地址。当由于ST 1203的判断，外部地址未更新时，返回到ST1201。在ST1201的外部地址检验处理，留有一定的间隔进行。

另一方面，在设备机器连接监视线程，CPU 201等待从设备机器105送达的连接要求(ST1206)。

当从设备机器105收到连接要求时，检索在该要求中包含的设备机器ID2122和机器名称2123是否没设定在网络接口设定值212(ST1207)。

检索的结果，在连接要求中包含的设备机器ID 2122和机器名称2123已设定在网络接口设定值212时，也就是，连接要求源的设备机器105是以前已连接的设备机器105时(在ST1208 YES)，对应于连接要求中包含的设备机器ID2122和机器名称2123，将在网络接口设定值212设定的内部网络地址2124，也就是以前附与的内部网络地址2124，作为对该连接要求的应答发送到设备机器105(ST 1209)。然后，返回ST1206。

另一方面，在连接要求中包含的设备机器ID 2122和机器名称2123未设定在网络接口设定值212时，也就是，连接要求源的设备机器105是以前未连接的设备机器105时(在ST 1208 NO)，将新的内部网络地址附与该设备机器105(ST1210)。

然后，CPU 201将处理交给数据中心通信程序211(ST 1211)。在这里，将对数据中心103的设备机器操作程序210的下载请求与连接要求中包含的设备机器ID 2122一起，通知数据中心通信程序211。然后，CPU 201按照数据中心通信程序211进行数据中心访问2的处理。

此后，CPU 201，在按照数据中心通信程序211的设备机器操作程序210的下载结束并恢复到设备机器连接监视线程的处理时，将处理过渡到下载的设备机器操作程序210(ST1212)。因此，CPU进行设备机器操作程序210的安装·初始化A的处理。

然后CPU 201，在设备机器操作程序210的安装·初始化A的处理结束并恢复到设备机器连接监视线程的处理时，作为返回值取得从设备机器操作程序210送给的设备机器访问通路2125和操作名称2126(ST1213)。然后，将取得的设备机器访问通路2125和操作名称2126，对应于连接要求中包含的设备机器ID 2122和机器名称2123并设定在网络接口设定值212(ST 1214)。

接着，CPU 201将处理交给数据中心通信程序211(ST1215)。在这里，将向设备机器访问通路2125和操作名称2126的数据中心103的登记请求通知给数据中心通信程序211。然后，CPU201按照数据中心通信程序211进行数据中心访问3的处理。当该步骤结束时，再返回到ST 1206，处于设备机器105连接要求的接收等待状态。

图12是表示在网关102，CPU 201通过执行数据中心通信程序211进行处理流程图。

网关102启动，CPU 201执行数据中心通信程序211时，CPU 201为通信接收等待状态(ST 1301)。本实施例中，在与数据中心103的通信协议中使用HTTP。因此，在已定通道的服务器插口的插口通信连接等待状态，以及来自其他程序的通信处理委托插入事件等待状态，都属于通信接收等待状态。

在数据中心通信程序211，CPU 201接受从网络构成·设定变化检出程序209向数据中心103的通信处理委托时，通信处理委托插入事件发生，脱离接收等待状态(ST 1302)，进入数据中心访问处理。如上所述，通信处理委托由网络构成·设定变化检出程序209产生时，进行以下的数据中心访问1～3。

数据中心访问1：制定包含来自网络构成·设定变化检出程序209的外部地址2121的外部地址登记请求URL(ST 1303)。然后，对具有该URL的数据中心103的WEB服务器607的机器页612进行访问，并发送外部地址的登记请求(ST 1307)。此后，返回到ST 1301的通信等待状态。

数据中心访问2：制定包含来自网络构成·设定变化检出程序209的设备机器ID 2122的设备机器操作程序的下载要求URL(ST 1304)。然后，对具有该URL的数据中心103的WEB服务器607的机器页612进行访问，并发送设备机器操作程序的下载要求(ST 1307)。此后，返回到ST 1301的通信等待状态。

数据中心访问3：制定包含来自网络构成·设定变化检出程序209的机器名称2123、设备机器访问通路2125和操作名称2126的设备机器访问通路、操作名称的登记请求URL(ST 1305)。然后，对具有该URL的数据中心103的WEB服务器607的机器页612进行访问，并发送设备机器访问通路、操作名称的登记请求(ST 1307)。此后，返回到ST 1301的通信等待状态。

数据中心访问1～3在对数据中心103访问后，都返回到ST 1301的通信接收等待状态。

此外，当接受从网络构成·设定变化检出程序209以外的程序向数据中心103的通信处理委托时，CPU 201制定包含与该委托一起送到的数据的请求URL(ST 1306)。然后，对具有该URL的数据中心103的WEB服务器607的机器页612进行访问，并发送伴随该送到的数据的请求(ST 1307)。此后，返回到ST 1301的通信等待状态。

当URL中不存在机器页612时，或者由于在数据中心访问1～3的处理中的一些问题通常未正常进行而超时时，进行错误处理(ST 1312)。然后，将对通信处理呼叫(委托)源的该应答作为返回值返回(ST 1316)，并返回到ST 1301的通信等待状态。

当数据中心103对网关102进行访问时，服务器插口的插口通信连接发生，脱离接收等待状态。这时，ST1302的判断为NO，转移到ST1308。在ST 1308，当数据中心103的访问伴随设备机器访问通路6066时，CPU 201转移到对应于该设备机器访问通路6066的设备机器操作程序210的处理(ST 1309)。该转移处理与根据URL执行CGI程序的处理是同等的。因此，CPU 201进行用于根据设备机器操作程序210的设备机器105操作的指令发送B的处理。

此后，当CPU 201结束根据设备机器操作程序210的指令发送B的处理并恢复到数据中心通信程序211的处理时，作为返回值取得来自设备机器操作程序210的操作结果(设备机器状态信息)。然后，CPU 201制定包含取得的操作结果的操作结果URL(ST 1310)。接着，对具有该URL的数据中心103的WEB服务器607的机器页612进行访问，并发送操作结果(ST 1307)。此后，并返回到ST 1301的通信等待状态。

在ST 1308，当数据中心103的访问未伴随设备机器访问通路6066时，则转移到ST 1311。在ST1311，当数据中心103的访问是对于向机器页612的访问的应答时，该应答是从其他程序向数据中心103的通信处理委托(ST 1313)。这时，CPU 201将该应答作为返回值返回通信处理呼叫(委托)源(ST1316)，返回到ST 1301的通信等待状态。

在ST 1311，当数据中心103的访问是对应用服务器访问的应答时，该应答是上述应用服务器访问2处理的应答结果(ST 1315)。这时，CPU 201进行设备机器操作程序210的下载处理(ST 1315)。然后，将该应答作为返回值返回通信处理呼叫(委托)源(ST 1316)，返回到ST 1301的通信等待状态。

在ST 1311，当数据中心103的访问不是对于向机器页612访问的应答，并且也不是对于应用服务器访问的应答时，进行错误处理(ST1312)。然后，将该应答作为返回值返回通信处理呼叫(委托)源(ST1316)，返回到ST1301的通信等待状态。

图13是在网关102，表示CPU 201通过执行设备机器操作程序211进行处理的流程图。

设备机器操作程序210，最初未登记在网关102。根据网络构成。设定变化检出程序209的设备机器操作程序的下载要求，数据中心通信程序211从数据中心103得到，并保存在网关102内的非易失存储装置206中。此后，CPU 201在从数据中心通信程序211的处理恢复到网络构成·设定变化检出程序209的处理时，开始上述ST 1212的设备机器操作程序210的安装、初始化A的处理。

该处理开始时，CPU 201在安装的设备机器操作程序210进行特有的初始化(ST 1401)。然后，将在该设备机器操作程序中的设备机器访问通路2125及其通路的操作名称2126，作为返回值返回到网络构成·设定变化检出程序209(ST 1402)，结束处理。

此外，用户通过操作终端101进行对设备机器105的外部访问时，CPU 201利用数据中心通信程序211，接受伴随来自数据中心103的设备机器访问通路6066的访问，转移到设备机器操作程序210的处理。因此，开始用于上述ST 1309的设备机器操作程序210的设备机器105操作的指令发送B的处理。由于设备机器访问通路6066与各个操作1对1对应，则特定了对应于该设备机器访问通路6066的操作指令。

该处理开始时，CPU 201将用于操作的指令发送到设备机器105(ST 1403)。然后，从设备机器105接收操作结果(指令的执行结果)(ST 1404)。接着，将操作结果作为返回值返回数据中心通信程序211(ST 1405)，结束处理。

图14是在设备机器105，表示CPU 401通过执行控制程序409进行处理流程图。

设备机器105启动时，首先，CPU 401进行在内部网络接口407设定的内部网络地址的确认(ST 1501)。在设定内部网络地址，可进行正常通信的状态(ST 1502YES)时，转移到ST1505并为指令等待状态。另一方面，在未设定内部网络地址，不是进行正常通信状态的情况(ST 1502NO)，将包含登记在信息表410的设备机器ID 2122和机器名称2123的内部网络连接要求发送到网关102(ST 1503)。然后，将从网关102附与的内部网络地址设定在内部网络接口407，同时保存在信息表410(ST1504)。随后，转移到ST1505，并为指令等待状态。

ST1505的指令等待状态中，从内部网络104成为本身的指令的接受等待状态，当从网关120(设备机器操作程序210)接收到指令时，对该指令进行错误检验等，判断该指令是否是正确指令(ST 1506)。若该指令正确，则CPU 401根据该指令控制(操作)设备机器特有的装置408(ST 1508)。此后，将操作结果作为设备机器的状态予以发送(ST 1509)。另一方面，若该指令不正确，则进行错误处理(ST 1507)，然后发送错误状态(ST 1509)。状态发送后，再转移到ST 1505，成为指令等待状态。

以下，说明在数据中心103的WEB服务器607保持的各WEB页。

图15表示用户页611的状态迁移和链接。

如图所示，对于在用户页611进行访问的用户，作为最初提示的WEB页的首页1601，利用CGI等将用户名和密码输入给用户。

WEB服务器607向用户数据库605询问输入到首页1601的用户名和密码，若是正规用户，则从用户数据库605取出用户ID 6052和操作权标准6054。

接着，WEB服务器607将用户ID 6052和操作权标准6054作为关键值对机器数据库606进行询问，取出该用户可以控制的设备机器105的机器名称6065和操作名称6067。然后，利用CGI等，将取出的信息进行HTML变换，变换为图示的WEB页(操作WEB页)1602，将提示用户的WEB页从首页1601迁移到操作WEB页1602。

然后，用户双击对应于操作WEB页1602上的机器名称和操作名称的链接时，WEB服务器607在机器数据库606询问对应于该链接的网关外部地址6064和设备机器访问通路6066，根据该结果得到的网关外部地址6064和设备机器访问通路6066，对设备机器105进行访问。进行对设备机器的访问时，利用在上述网关102执行中的数据通信程序211和设备机器操作程序210，从网关102向WEB服务器607的机器页612发送操作应答，所以WEB服务器607从机器页612接受操作应答。WEB服务器607利用CGI等，将该应答进行HTML变换，变换成图示的WEB页(操作结果的状态表示页)1603，将用户提示的WEB页从操作WEB页1602迁移到状态表示页1603。利用对该操作WEB页1602和状态表示页1603的操作，用户可以从WEB浏览器进行对设备机器105的外部访问。

图16是表示在机器页612包含的各页的状态迁移和链接。

机器页612与用户页611不同，没有由各页间连接的联系。仅从各页进行CGI动作，没有表示具体图象的WEB页。

外部地址登记页6121用于：WEB服务器607利用网关102的数据中心通信程序211，将以URL形式传送的网关102的外部(IP)地址登记到机器数据库606。

设备机器操作程序要求页6122，首先，从被URL附与的设备机器ID向应用服务器609询问对应于该ID的设备机器操作程序210。取出的设备机器操作程序210，利用在网关102的数据中心通信程序211执行的应用服务器609的访问应答结果(ST 1314)、下载处理(ST1315)，向网关102发送。

访问通路、操作名称登记页6123用于：WEB服务器607把被URL附与的设备机器名称、访问通路和操作名称登记在机器数据库606。操作结果应答页6124用于：WEB服务器607将被URL附与的设备机器状态信息送达用户页611的WEB操作页CGI 1602。

图17表示管理者页613的状态迁移和链接。

如图所示，对于在管理页613进行访问的管理者，作为最初提示的WEB页的首页1801，利用CGI等给用户输入用户名和密码。WEB服务器607向用户数据库605询问被输入到首页1801的用户名和密码，若是正规的管理者，则将提示管理者的WEB页从首页1801迁移到菜单页1802。管理者可从菜单页1802跳到用户登记页1803和操作权管理页的住宅选择页1804。

用户登记页1803利用CGI等，向用户输入用户名、密码和操作权标准。WEB服务器607通过将输入到用户登记页1803的各参数追记到用户数据库605，生成最新的用户ID，并将其登记在用户数据库605。已登记的用户情况将作改写更新。

操作权管理页的住宅选择页1804利用CGI等向用户输入住宅ID。WEB服务器607将输入到住宅选择页1804的住宅ID作为关键值询问机器数据库606，取出对应于该住宅ID的建筑物名6062、机器名称6065和操作名称6067的清单。然后，利用CGI等，将取出的信息进行HTML变换，变换为操作权管理页1805。在操作权管理页1805，利用CGI等，向用户输入对各个操作的操作权标准。输入的操作权标准被登记在机器数据库606。

至此，利用已说明的系统，对各种设备机器(空调、照相、受变电、防灾、治安防卫、电梯等)、数据中心、维修人员、管理者以及居民进行网络连接，则可构筑进行各种机器的远距离操作·监视·数据收集·各种管理的系统。例如可以构筑：进行设备的远距离监视、远距离控制；监视故障；异常时检诊、管理信息提供的设备保养服务、设备的消耗电力；进行节能方案制定的节能控制；管理代行服务；在设备机器中使用摄像机和传感器进行居民出入管理的远距离安全服务等。

此外，即使设备机器本身不具备与本发明的设备机器的控制程序同等的功能，若管理者进行对网关的操作程序安装和向数据中心的登记，同样可以纳入该系统。

利用上述本发明的远距离控制系统的宅外访问方法及其装置，在数据中心保持网关和设备机器的访问通路数据，在用户访问时可构成对设备机器的访问通路。

因此，用户不必特意进行网关的网络接口设定，前面进行外部访问的访问地址作为数据中心予以固定，即使对于由多个区域构成的内部网络，可以有选择地进行对设备机器的访问。

在连接设备机器时，网关向数据中心登记该设备机器的外部访问通路，由于下载操作程序，用户不必变更网关的软件构成，使用很方便。

如上所述，采用本发明的远距离控制系统的宅外访问方法和其装置，对于由多个网关构成的多个区域组成的宅内网络，具有可以从统一入口的访问窗口有选择地对设备机器进行访问的效果。

这样，可以进行具有多个住户的公寓的个别设备和使用居民的管理，以及向多个一般住宅的设备机器的访问控制等。

并且，不规定建筑物内部设备机器的构成以及分配在网关的外部、内部网络接口的设定值，可以不固定，所以即使在进行外部地址的动态分配时，也具有用户不必变更用于进行外部访问的地址的效果。

此外，由于在数据中心进行用户管理、设备机器的操作权管理，具有执行对设备机器的访问限制的效果。

Claims (10)

1.一种访问机器的方法，在包括计算机、通过外部网络连接上述计算机的用户终端、配置于建筑物内并通过外部网络连接上述计算机的多个网关、以及通过内部网络连接上述网关的机器在内的系统中，从上述用户终端通过上述外部网络访问上述机器，其特征在于，

上述计算机具有：用户数据库，针对每个用户存储用户信息和与用户的种类相应的操作权标准；以及机器数据库，针对每个建筑物存储用户信息、具有配置于建筑物内的网关的通道号码的地址、连接该网关的机器名称、该机器的操作名称、与该操作对应的对该机器的访问通路及与该操作对应的用户的操作权标准，

上述访问机器的方法包括以下步骤：

上述用户终端向上述计算机发送对上述机器的访问要求；

上述计算机根据从上述用户终端接收到的上述访问要求，参照上述用户数据库进行用户认证；

上述计算机在上述用户认证成功的情况下，根据上述用户信息，从上述用户数据库中检索上述用户的操作权标准，根据上述用户信息和上述用户的操作权标准，从上述机器数据库中，检索上述用户可操作的机器的网关的地址和与上述用户可操作的机器的机器名称及上述用户可操作的操作对应的访问通路；

上述计算机向上述用户终端发送包括上述用户可操作的机器的机器名称和上述用户可操作的操作名称的信息；

上述用户终端根据上述发送的信息向上述计算机发送与上述用户可操作的操作名称对应的操作要求；

上述计算机在接收到来自上述用户终端的操作要求的情况下，将与该操作对应的对上述机器的访问通路发送给该机器连接的上述网关；

上述网关通过上述内部网络向上述机器发送与上述所接收到的访问通路对应的指令，操作上述机器。

2.如权利要求1所述的方法，其特征是：根据从上述网关发送到上述计算机的数据来更新存储在上述机器数据库中的与上述网关连接的机器的信息和对上述机器的访问通路。

3.如权利要求2所述的方法，其特征是：上述网关在上述内部网络连接新机器时，发送上述数据。

4.如权利要求1所述的方法，其特征是：采用将访问上述机器时使用的网络协议变换为作为操作对象的设备机器连接的网络的协议的地址，访问该设备机器。

5.一种远距离控制系统，具有计算机、通过外部网络连接上述计算机的用户终端、配置于建筑物内并通过外部网络连接上述计算机的多个网关、以及通过内部网络连接上述网关的机器，从上述用户终端通过上述外部网络访问上述机器，其特征是：

上述计算机具有：用户数据库，针对每个用户存储用户信息和与用户的种类相应的操作权标准；以及机器数据库，针对每个建筑物存储用户信息、具有配置于建筑物内的网关的通道号码的地址、连接该网关的机器名称、该机器的操作名称、与该操作对应的对该机器的访问通路及与该操作对应的用户的操作权标准，

上述计算机具有WEB服务器，该WEB服务器根据从上述用户终端接收到的对上述机器的访问要求，参照上述用户数据库进行用户认证，在上述用户认征成功的情况下，根据上述用户信息，从上述用户数据库中检索上述用户的操作权标准，根据上述用户信息和上述用户的操作权标准，从上述机器数据库中，检索上述用户可操作的机器的网关的地址和与上述用户可操作的机器的机器名称及上述用户可操作的操作对应的访问通路，向上述用户终端发送包括上述用户可操作的机器的机器名称和上述用户可操作的操作名称的信息，

并将从土述用户终端接收到的与上述用户可操作的操作名称对应的操作要求所对应的对上述机器的访问通路发送给该机器连接的上述网关，

上述网关具有CPU，该CPU通过上述内部网络向上述机器发送与上述接收到的访问通路对应的指令，操作上述机器。

6.如权利要求5所述的远距离控制系统，其特征是：根据从上述网关发送到上述计算机的数据来更新上述机器数据库中存储的访问通路。

7.如权利要求6所述的远距离控制系统，其特征是：上述网关在上述内部网络连接新机器时，发送上述数据。

8.如权利要求7所述的远距离控制系统，其特征是：

上述远距离控制系统还在上述外部网络和上述多个网关之间在建筑物内具有路由器装置；

上述计算机通过上述路由器装置向上述多个网关中的任意一个发行基于上述访问通路的访问更求。

9.如权利更求7所述的远距离控制系统，其特征是：上述访问通路包含表示上述路由器装置的通道的信息。

10.一种计算机，在具有连接外部网络的用户终端、配置于建筑物内并通过上述外部网络连接的多个网关以及通过内部网络连接上述网关的机器、并从上述用户终端通过上述外部网络访问上述机器的系统中，通过上述外部网络连接到上述用户终端和上述网关，其特征是：

上述计算机具有：用户数据库，针对每个用户存储用户信息与用户的种类相应的操作权标准；以及机器数据库，针对每个建筑物存储用户信息、具有配置于建筑物内的网关的通道号码的地址、连接该网关的机器名称、该机器的操作名称、与该操作对应的对该机器的访问通路及与该操作对应的用户的操作权标准，

上述计算机具有WEB服务器，该WEB服务器根据从上述用户终端接收到的对上述机器的访问要求，参照上述用户数据库进行用户认证，在上述用户认征成功的情况下，根据上述用户信息，从上述用户数据库中检索上述用户的操作权标准，根据上述用户信息和上述用户的操作权标准，从上述机器数据库中，检索上述用户可操作的机器的网关的地址和与上述用户可操作的机器的机器名称及上述用户可操作的操作对应的访问通路，向上述用户终端发送包含上述用户可操作的机器的机器名称和上述用户可操作的操作名称的信息，将从上述用户终端接收到的与上述用户可操作的操作名称对应的操作要求所对应的对上述机器的访问通路发送给该机器连接的上述网关。

Images