JP2001103078A - ネットワーク機器および制御システム - Google Patents

Abstract

(57)【要約】 【課題】ネットワーク接続された家電機器の使用を制限
する仕組みを提供する。 【解決手段】端末１とサーバ２との接続後端末１はサー
バから遠隔操作手段１５２を導入する。遠隔操作手段が
選択する入力手段１０１を使ってユーザはユーザ名及び
パスワードを入力する。認証情報作成手段により認証情
報２３０を作成する。遠隔操作手段はサーバに対するユ
ーザの操作をスクリプト２４３に変換し、操作情報作成
手段１０５は該スクリプト２４３を使って操作情報２４
０を作成し、通知手段１０３は該認証情報及び操作情報
１０５を用いて通知情報２５０を作成しサーバに通知す
る。サーバでは、認証情報取得手段１５３により認証情
報を取得する。認証手段は許諾条件テーブル１５１と該
認証情報を照らし合わせ、認証に成功するか否かを判断
する。認証された場合には、操作情報を取得し、操作情
報取得手段１５５は該操作情報からスクリプトを取得
し、操作手段１５６は該スクリプトに従いサーバの機能
を実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークで接
続された機器および制御システムに関する。

【０００２】

【従来の技術】複数のコンピュータをネットワークでお
互いに接続して情報や処理を分散するコンピュータネッ
トワークのように、家電機器を相互に接続して遠くから
家電機器を操作したいという要求が有り、その為に規格
を制定しようとする動きが出ている。その中で、家電機
器をネットワークで接続しコントロールするための仕組
みとして有力な規格がHAVi規格（Home Audio／Video in
teroperability）である。このHAViは、他の家電機器か
ら操作できるようにするドライバを各々の家電機器が持
ち、そのドライバをネットワークを介して他の家電機器
が入手することにより他の家電機器を操作可能とする技
術である。HAVi対応の家電機器間では、操作端末となる
家電機器（コントローラデバイス）が他の家電機器（タ
ーゲットデバイス）のドライバをネットワークを介して
入手することにより、ターゲットデバイスを操作可能と
する。つまり、ドライバを入手する仕組みをもっている
コントローラデバイスは他のHAVi機器すべてを操作する
ことができる。

【０００３】

【発明が解決しようとする課題】しかし、コントローラ
デバイスはターゲットデバイスのドライバをネットワー
クを介して入手するだけでターゲットデバイスを支障な
く使用することが可能であるため、ターゲットデバイス
の利用を制限する手段がない。例えば、TVやVTR、DVDな
どが提供する映画などのコンテンツの中には子供が閲覧
するのにふさわしくないものがあり、子供がそのコンテ
ンツを閲覧できないようにしたいという要求がある。ま
た、VTR、DVDなどの録画機器で、使用できる回数を制限
したり、スケジュールに従って録画したい場合に決めら
れた時間内は他者が使用できないようにしたいという要
求がある。本発明の目的は、ネットワーク接続された家
電機器の使用を制限する仕組みを提供することにある。

【０００４】

【課題を解決するための手段】上記目的は、本発明の以
下の手段により達成される。本発明のネットワーク機器
および制御システムは、他の機器に自らの機能を提供す
る機器（以降サーバとする）と、該サーバの機能を操作
する機器（以降端末とする）とから構成される。前記サ
ーバは、自らの機能を実行する操作手段と、ユーザの操
作を該操作手段の提供する機能に対応するスクリプトに
変換し且つ認証情報を入力する手段を指定する遠隔操作
手段（以後ドライバとする）と、該ドライバを端末に転
送する転送手段と、端末からの認証情報を受信する認証
取得手段と、該サーバを操作する権利をもつユーザを特
定する許諾情報と、該許諾情報を保持する許諾条件テー
ブルと、許諾情報と認証情報を参照し使用する権利があ
る場合か否かを判定する認証手段と、認証された場合に
限り端末からの操作情報を受信し操作手段に該操作情報
を伝達する操作情報取得手段とから構成される。

【０００５】端末は、サーバから前記ドライバを取得し
自らに導入する導入手段と、ユーザの操作を取得する複
数の入力手段と、入力手段から得られたユーザ名とパス
ワードから認証情報を取得する認証取得手段と、ユーザ
の操作からドライバが作成したスクリプトを用いて操作
情報を作成する操作情報作成手段と、前記操作情報及び
認証情報をサーバに通知する通知手段とから構成され
る。許諾条件テーブルは後記許諾情報テーブル及び後記
条件情報テーブルにより構成される。

【０００６】前記許諾情報は、許諾情報テーブルに複数
格納されている。許諾情報テーブルは、複数のユーザ
名、複数のパスワード、複数の入力手段ID及び複数の条
件情報IDとから構成されており、許諾情報テーブルには
ユーザ名、パスワード、入力手段ID、条件情報IDなど各
種情報があらかじめ記憶されている。条件情報IDは、条
件情報テーブルに記載された条件情報を識別するIDであ
る。許諾情報は、ユーザ名、パスワード、入力手段ID、
条件情報IDのそれぞれ１つづつを含む情報である。

【０００７】前記条件情報は、条件情報テーブルに複数
格納されている。条件情報テーブルは、複数の条件情報
ID, 複数の許諾機能、複数の開始時刻、複数の終了時
刻、複数の時間、複数の回数とから構成されており、条
件情報テーブルには、条件情報ID、許諾機能、開始時
刻、終了時刻、時間、回数など各種情報があらかじめ記
憶されている。条件情報は、条件情報ID、許諾機能、開
始時刻、終了時刻、時間、回数のそれぞれ１つづつを含
む情報である。

【０００８】本発明の目的は、以下のような手段の働き
により達成される。端末は、導入手段によりサーバから
遠隔操作手段（ドライバ）を取得し端末に導入する。ド
ライバは、複数の入力手段の中から一つの入力手段を選
択してユーザに入力手段を指定する。ユーザは該入力手
段によりユーザ名とパスワードを入力できる。認証情報
取得手段により該ユーザ名とパスワードから認証情報が
作成される。そして、該認証情報は通知手段によりサー
バに通知される。サーバは、転送手段によりドライバを
端末に送信する。認証情報取得手段により前記認証情報
を取得し、認証手段によりユーザがこのサーバを使用し
てもよいか否かを判断する。判断は許諾条件テーブルと
認証情報を照らし合わせることにより行う。ユーザはド
ライバが指定する入力手段を使用してサーバに対する操
作を入力する。端末に導入されたドライバは、該操作を
サーバが理解できるスクリプトに変換する。操作情報作
成手段は、該スクリプトから操作情報を作成する。該操
作情報は、通知手段によりサーバに通知される。操作情
報取得手段は、使用を許諾された場合に限り該操作情報
を取得する。取得した操作情報は操作手段に渡される。
操作手段は、操作情報に記述された手順に従いサーバの
機能を実行する。

【０００９】以上のような作用により、ネットワーク接
続された機器（サーバ）を他の機器（端末）から使用す
ることを、認証により制限する事が可能となる。また、
本発明の機能は以下のような手段の働きによっても実行
できる。

【００１０】前記転送手段は、ドライバに加え認証手段
及び許諾条件テーブルも同時に端末に送信する。また、
前記導入手段は、サーバから送られてきたドライバ、認
証手段及び許諾条件テーブルを取得し端末に導入する。
前記認証取得手段で作成された認証情報と、導入された
認証手段及び許諾テーブルを用いてユーザがサーバを使
用してもよいか否かを端末側で判断する。使用を許諾さ
れた場合は、操作情報作成手段が作成する操作情報を通
知手段に転送する。サーバ側では、操作情報取得手段に
より、端末から通知された操作情報を取得し、操作手段
によりサーバの機能を実行する。

【００１１】以上のような作用により、ネットワーク接
続された機器（サーバ）の使用制限の可否判定を端末側
で行うことが可能となり、認証処理の負担をサーバ以外
の他の機器に分散することが可能となる。

【００１２】以上２つの作用により、ネットワーク接続
された機器の使用を制限することができ、且つ制限処理
の負担を分散することが可能となる。また、許諾情報の
追加は以下のような手段の働きにより実行される。前記
入力手段は、ユーザが新規に許諾情報を入力できる機能
を備え、前記操作情報作成手段は、入力手段で入力され
た許諾情報を用いて許諾条件テーブルを更新できる追加
情報を作成する。そして、前記通信手段は、該追加情報
をサーバに通知する。端末では、前記操作情報取得手段
が該追加情報を取得すると同時に、許諾条件テーブルの
末尾に該追加情報を追加する。転送手段は、許諾条件テ
ーブルが更新された旨を全端末に通知する。以上のよう
な作用により、新規の許諾情報を端末側からサーバに追
加することが可能となる。

【００１３】

【発明の実施の形態】以下、本発明の実施例を図面を用
いて説明する。図１は、本発明の実施例であるネットワ
ーク機器および制御システムの構成を示すブロック図で
あり、端末１とサーバ２とから構成される。

【００１４】端末１は、ユーザ名、パスワード及びサー
バ２の操作などの入力を取得する入力手段１０１と、ユ
ーザ名とパスワードから認証情報２３０を作成する認証
情報作成手段１０２と、後記遠隔操作手段１５２（以降
ドライバとする）が出力するスクリプト２４３から操作
情報２４０を作成する操作情報作成手段１０５と、該操
作情報２４０及び認証情報２３０とから通知情報２５０
を作成し、該通知情報２５０を端末に通知する通知手段
１０３と、遠隔操作手段１５２を端末に導入する導入手
段１０４とから構成される。

【００１５】サーバ２は、該サーバで使用できる機能を
実際に動作させる操作手段１５６と、該機能を操作する
手順を記述する情報であるスクリプト２４３を作成する
と共に、端末における入力手段を指定するドライバ１５
２と、該ドライバ１５２を端末１へ転送する転送手段１
５０と、サーバ２を使用してもよいユーザ及び使用でき
る機能等の認証条件を記述した許諾条件テーブル１５１
と、端末から送られてくる通知情報２５０から認証情報
２３０を取得する認証情報取得手段１５３と、得られた
認証情報２３０と前記許諾条件テーブル１５１を照らし
合わせてサーバの使用可否を判断する認証手段１５４
と、認証手段１５４で許諾されたときに限り前記通知情
報２５０から操作情報を取得する操作情報取得手段１５
５とから構成される。

【００１６】前記許諾条件テーブル１５１は、許諾情報
テーブル２００及び条件情報テーブル２２０とから構成
される。許諾情報テーブル２００を図３を用いて説明す
る。

【００１７】許諾情報テーブル２００は、ユーザ名２０
１、パスワード２０２、入力手段ID２０３及び条件情報
ID２０４とから構成される。図３において、ユーザ名、
パスワード、入力手段ID及び条件情報IDを各１つづつ列
方向まとめて1つの許諾情報（２１０〜２１６）として
扱う。

【００１８】ユーザ名２０１は、ユーザの名前を表す文
字列である。またパスワード２０２はそのユーザしか知
らない文字列であり認証に使用する情報である。入力手
段ID２０３は、上記ユーザ名２０１、パスワード２０
２、及び、サーバに対する操作を入力する入力手段を特
定する識別情報である。入力手段はそれぞれ固有の入力
手段IDを持ち、互いにユニークな値である。条件情報ID
２０４は、条件情報テーブル２２０を参照する際に使用
する識別子であり、ユーザに対してどのような許諾を与
えるかを条件付ける情報である。

【００１９】次に、許諾情報テーブル２００に記録され
ている許諾情報の例を図３を用いて説明する。許諾情報
２１０は、ユーザ名「A」、パスワード「ａａａ」を認
証情報とし、入力手段IDは「null」つまり入力手段はな
んでもよいことをあらわす。この「null」とは「条件を
問わない」ということを表し、情報として無視すること
を意味する。条件情報IDは「１」つまり条件情報（２６
０〜２６６）の中で条件情報ID２２１が「１」である条
件情報２６０と関連付けられていることを表す。つま
り、許諾情報２１０の意味は「ユーザ「A」はパスワー
ド「ａａａ」を持って認証した場合、条件情報２６０に
従いサーバを使用できる」という内容になる。

【００２０】許諾情報２１１の例では、ユーザ名
「Ａ」、パスワード「ｂｂｂ」、入力手段「null」、条
件情報ID「２」であるから、許諾情報２１１の意味は
「ユーザ「A」はパスワード「ｂｂｂ」を持って認証し
た場合、条件情報２６１に従いサーバを使用できる」と
いう内容になる。この許諾情報２１０、２１１は、同じ
ユーザでも違うパスワードをつかうことによってサーバ
を使用できる条件を変えることができることを表す。許
諾情報２１２の例では、ユーザ名「B」、パスワード
「ｃｃｃ」、入力手段「null」、条件情報ID「３」であ
るから、許諾情報２１２の意味は「ユーザ「B」はパス
ワード「ｃｃｃ」を持って認証した場合、条件情報２６
２に従いサーバを使用できる」という内容になる。許諾
情報２１３の例では、ユーザ名「C」、パスワード「ｄ
ｄｄ」、入力手段ＩＤ「１」、条件情報ID「１」であ
る。入力手段ＩＤ２０３が「１」であるから、「複数の
入力手段１０１の中から入力手段ＩＤ「１」に適合する
入力手段を使いユーザ名「Ｃ」パスワード「ｄｄｄ」を
入力した場合にのみ、条件情報２６０に従いサーバを使
用できる」という内容になる。同様に、許諾情報２１４
の例では、ユーザ名「D」、パスワード「ｅｅｅ」、入
力手段ＩＤ「２」、条件情報ID「１」である。入力手段
ＩＤ２０３が「２」であるから、「複数の入力手段１０
１の中から入力手段ＩＤ「２」に適合する入力手段を使
いユーザ名「Ｄ」パスワード「ｅｅｅ」を入力した場合
にのみ条件情報２６０に従いサーバを使用できる」とい
う内容になる。許諾情報２１５の例では、ユーザ名
「Ｅ」、パスワード「null」、入力手段ＩＤ「null」で
あるが、条件情報IDが「null」である。許諾情報２１５
の意味は「ユーザ「E」はサーバを使用できない」とい
う内容になる。

【００２１】許諾情報２１６の例では、ユーザ名
「F」、パスワード「null」、入力手段ＩＤ「null」、
条件情報ID「３」であるから、許諾情報２１５の意味は
「ユーザ「F」は無条件で条件情報２６２に従いサーバ
を使用できる」という内容になる。このように、ユーザ
名２０１、パスワード２０２、入力手段ID２０３、条件
情報ID２０４の情報の組み合わせによって、ユーザがサ
ーバを使用できる条件を記述することができる。

【００２２】次に、条件情報テーブル２２０を図４を用
いて説明する。条件情報テーブル２２０は、条件情報ID
２２１、許諾機能２２２、開始時刻２２３、終了時刻２
２４、時間２２５、回数２２６とから構成される。図４
において、条件情報ID、許諾機能、開始時刻、終了時
刻、時間及び回数を各１つづつ列方向まとめて1つの条
件情報（２６０〜２６６）として扱う。条件情報は、あ
るユーザがサーバを使用する場合に、サーバのどの機能
を使用してよいか、該機能を時間的にいつからいつまで
使用してよいか、該機能を使用延べ時間であとどれだけ
使用可能か、また、該機能をあと何回だけ使用可能か、
という条件を記録する情報である。

【００２３】条件情報ID２２１は条件情報毎にユニーク
につけた番号であり、個々の条件情報を識別する為に用
いる。条件情報ID２２１は、前記許諾情報（２１０〜２
１６）の条件情報ID２０４に対応し、許諾情報に条件情
報を関連つける際に用いられる。許諾機能２２２は、サ
ーバのもつ機能一つ一つについて識別するIDであり、複
数のIDを保持する。ユーザは、該許諾機能２２２に記さ
れたサーバの機能を使用することができる。開始時刻２
２３は、前記許諾機能２２２を時間的にいつの時点から
使用してもよいかを決定する時刻を表す情報である。現
在の時刻と、該開始時刻２２３とを比較し、現在の時刻
が該開始時刻２２３を超えている場合に限り、前記許諾
機能２２２を使用することができることを示す。終了時
刻２２４は、前記許諾機能２２２を時間的にいつの時点
まで使用してもよいかを決定する時刻を表す情報であ
る。現在の時刻と、該終了時刻２２４とを比較し、現在
の時刻が該終了時刻２２４を超えていない場合に限り、
前記許諾機能２２２を使用することができることを示
す。これら開始時刻２２３、終了時刻２２４を組み合わ
せることにより、時間的にいつからいつまでという時間
的な範囲を表すことができるから、前記許諾機能２２２
をいつからいつまで使用できる、という条件を記述する
ことが可能である。

【００２４】時間２２５は、現在の時点からどれくらい
延べ時間で使用してもよいか、という情報を示す。あら
かじめ記録されてあった時間２２５から、システムが起
動してから現在までに前記許諾機能２２２を使用した延
べ時間を引いていくことで、あとどれくらいの時間前記
許諾機能２２２を使用できるかという条件を記述するこ
とができる。回数２２６は、現在の時点からどれくらい
の回数前記許諾機能２２２を使用してよいか、という情
報を示す。あらかじめ記録されてあった回数２２６か
ら、システムが起動してから現在までに前記許諾機能２
２２を使用した延べ回数を引いていくことで、あとどれ
くらいの回数前記許諾機能２２２を使用できるかという
条件を記述することができる。

【００２５】次に、条件情報テーブル２２０に記録され
ている条件情報の例を図４を用いて説明する。条件情報
２６０は、条件情報ID「１」、許諾機能「A,B,C」、開
始時刻「null」、終了時刻「null」、時間「null」、回
数「null」である。この「null」とは「条件を問わな
い」ということを表し、情報として無視することを意味
する。つまり、条件情報２６０は、機能「A」「B」
「C」（A,B,C,はサーバの機能を示す）を時間的、回数
的に無条件に使用してもよい、という条件を記述してい
る。条件情報２６１は、条件情報ID「２」、許諾機能
「A」、開始時刻「null」、終了時刻「null」、時間「n
ull」、回数「null」である。つまり、条件情報２６１
は、機能「A」だけを時間的、回数的に無条件に使用し
てもよい、という条件を記述している。条件情報２６２
は、条件情報ID「２」、許諾機能「A,B,C」、開始時刻
「1999/01/01 00:00:00」、終了時刻「1999/01/01 23:5
9:59」、時間「null」、回数「null」である。つまり、
条件情報２６２は、機能「A」「B」「C」を1999/01/01
00:00:00から1999/01/01 23:59:59までの間だけ使用し
てもよい、という条件を記述している。開始時刻２２
３、終了時刻２２４は、実時間上の時刻を一義に定義で
きる情報であればよく、上記のような表記や、ある時点
からの経過時間を示す値であってもよい。条件情報２６
３は、条件情報ID「４」、許諾機能「A,B,C」、開始時
刻「null」、終了時刻「null」、時間「10h」、回数「n
ull」である。つまり、条件情報２６３は、機能「A」
「B」「C」を時刻、回数に関係なく、延べ時間で１０時
間だけ使用してもよい、という条件を記述している。こ
の時間２２５は、使用している時間の経過と共に減じて
いき、０ｈ、つまり時間切れになるまで減ずる。条件情
報２６４は、条件情報ID「５」、許諾機能「A,B,C」、
開始時刻「null」、終了時刻「null」、時間「null」、
回数「５」である。つまり、条件情報２６３は、機能
「A」「B」「C」を時刻、延べ時間に関係なく、5回だけ
使用してもよい、という条件を記述している。回数２２
６は、使用するごとに１ずつ減じていき、０になるまで
機能を使用することができる。

【００２６】次に、通知情報２５０を図５、図６、図７
を用いて説明する。通知情報２５０は、１つの認証情報
２３０及び１つの操作情報２４０とから構成される。通
知情報２５０におけるユーザ名２５１、パスワード２５
２、入手手段ID２５３は、認証情報２３０のユーザ名２
３１、パスワード２３２、入力手段ID２３３とそれぞれ
対応する。又、通知手段２５０におけるサーバID２５
４、機能ID２５５、スクリプト２５６は、操作情報２４
０のサーバID２４１、機能ID２４２、スクリプト２４３
にそれぞれ対応する。認証情報２３０は認証情報作成手
段１０２でユーザが入力したユーザ名とパスワード及び
入力手段の識別子を組み合わせて作成される。また、操
作情報２４０は、操作情報作成手段１０５によりスクリ
プトを加工して作成される。このスクリプトは、ユーザ
が入力した操作の内容を用いてドライバ１５２が作成し
た、手順をデータ化した情報である。通知情報２５０
は、該認証情報２３０及び該操作情報２４０を各１づつ
合わせたものであり、この情報が通知手段１０３によっ
て端末に送信される。

【００２７】認証情報２３０は、１つのユーザ名２３
１、１つのパスワード２３２、及び１つの入力手段ID２
３３とから構成される。ユーザ名２３１は、端末を使用
しているユーザの名前を表す文字列であり、個人を識別
する。パスワードは、ユーザ名２３１に１または複数個
対応付けられた文字列であり、そのユーザ以外の人物は
文字列の内容をしらない。これにより、端末を使用して
いるユーザが、確かにその人物であるか否かを判断する
ことができる。入力手段ID２３３は、端末に装備されて
いる複数の入力手段１０１各々に一対一で対応する識別
子であり、該入力手段ID２３３を参照すれば一義に入力
手段１０１が識別できる。入力手段１０１の種類につい
て、ユーザ名２３１、パスワード２３２が入力できる入
力手段であればどのような方法でもよく、例えばウィン
ドウを開いて入力枠にユーザ名とパスワードを入力する
ような方法や、ICカードにあらかじめユーザ名２３１、
パスワード２３２を記憶しておきICカードリーダで読み
取る、という方法が考えられる。

【００２８】操作情報２４０は、１つのサーバID２４
１、１つの機能ID２４２及び１つのスクリプト２４３と
から構成される。サーバから導入されたドライバ１５２
は、どのサーバから提供されたかを識別するサーバID２
４１をもっており、ユーザの操作からスクリプト２４３
を作成する際にサーバID２４１が付加的な情報として操
作情報作成手段１０５に渡される。スクリプト２４３
は、ユーザの操作を機能毎に分解し、意味的に動詞と目
的語を組み合わせたような情報である。例えば「電源を
ONにする」「スイッチXを状態Yにする」などでは、動詞
「ONにする」「状態Yにする」に値「A」「B」を割り振
り、目的語「電源」「スイッチX」に値「α」「β」を
割り振ったとしたら「電源をONにする」は「Aα」、
「スイッチXを状態Yにする」は「Bβ」という情報に変
換できる。このように、動詞と目的語に値を割り振り、
それを組み合わせることによってさまざまな操作が情報
として扱うことができるようになる。機能ID２４２は、
前述の動詞に対応する情報であり、前の例では「A」
「B」が相当する。この情報は、前記条件情報２２０の
許諾機能２２２に対応し、許諾機能２２２と機能ID２４
２が一致した場合に該スクリプト２４３を解釈してサー
バを使用することができることになる。このように、サ
ーバID２４１、機能ID２４２、スクリプト２４３を組み
合わせて、「どのサーバのどの機能をどう作動させる
か」を一義的に指定できる。

【００２９】次に、本実施例において端末１からユーザ
がサーバ２を遠隔操作する場合の動作を図８を用いて説
明する。まず、端末１を起動したら（１０００）、サー
バ２へ接続処理を行う（１００１）。

【００３０】サーバ２では、起動したら（１１００）、
端末１からの接続処理を待ち、接続要求１００１があっ
たら端末１とサーバ２とが通信できるように接続を行う
（１１０１）。サーバ２は、接続が完了したら遠隔操作
手段（ドライバ）１５２を端末１に転送し（１１０
２）、端末１では該ドライバ１５２を受信して、端末内
部に導入する（１００２）。これにより、サーバ２のド
ライバ１５２が端末１で動作する状態になる。

【００３１】端末１で、該ドライバ１５２が指定する入
力手段を使用できるようにし、ユーザの入力を受け付け
る（１００３）。ユーザの入力は、ウィンドウに表示さ
れた入力枠にユーザ名とパスワードを入力するような方
法や、あらかじめユーザ名とパスワードが記憶されてい
るICカードを読み取る、という方法で行う。同時に入力
手段から入力手段IDを取得し、該ユーザ名及びパスワー
ドを使用して認証情報２３０を作成する（１００４）。
ユーザ名とパスワードの入力が終了し、認証情報２３０
が作成されたら、端末１はサーバの操作画面を表示す
る。この操作画面は、サーバのもつ機能を使用するため
のインターフェースを持ち、ユーザに操作の入力を促す
（１００５）。ユーザがサーバに対する操作を入力した
ら（１００６)、ドライバ１５２は、入力した操作を前
に示したようなスクリプト２４３に変換し、同時にスク
リプト２４３から抽出した機能ID２４２、及びドライバ
１５２に記録されているサーバID２４１を用いて操作情
報２４０を作成する（１００７）。そして、前記認証情
報２３０と、該操作情報２４０を組み合わせて通知情報
２５０を作成し、通信手段１０３を用いてサーバ２に認
証情報２３０の通知と（１００８）操作情報の通知（１
００９）を行う。もし続けて操作する必要がある場合に
は（１０１０）ステップ１００６の操作入力を実行す
る。これ以上操作する必要がない場合には、サーバ２と
の接続を切断し（１０１１）、必要があれば再度接続処
理１００１を実行する。

【００３２】サーバ２では、該認証情報２３０を受信し
（１１０３）、後述の認証処理１２００を行う。もし認
証に失敗した場合には、ステップ１１０３に戻り、新た
な認証情報２３０の到着を待つ。もし認証に成功した場
合には（１１０４）、該認証情報２３０のユーザ名２３
１、パスワード２３２、及び入力手段ID２３３から認証
情報テーブル２００を検索して条件情報ID２０４を取得
する（１１０５）。そして、条件情報テーブル２２０を
検索して条件情報（２６０〜２６４）を取得して、後述
の条件判定１３００を行う。もし、条件を満たさない場
合には、ステップ１１０３に戻り、新たな認証情報２３
０の到着を待つ。もし条件を満たした場合には（１１０
６）、端末１から通知される操作情報２４０を受信し
（１１０７）、サーバID２４１、機能ID２４２、スクリ
プト２４３を取得する（１１０８）。サーバID２４１と
サーバ２固有のIDが一致しない、または前記条件情報
（２６０〜２６４）の許諾機能２２２と機能ID２４２と
が一致しない、または前記条件判定１３００の結果で許
可されない場合、ステップ１１０３に戻り、新たな認証
情報２３０の到着を待つ。もし、サーバID２４１とサー
バ２固有のIDが一致し、且つ前記条件情報（２６０〜２
６４）の許諾機能２２２と機能ID２４２とが一致し、且
つ前記条件判定１３００の結果で許可された場合には
（１１１０）、スクリプト２４３に従ってサーバ２の機
能を順次実行する（１１１０）。端末１から再び通知情
報２５０が送られてきたらステップ１１０３に戻り、新
たな認証情報２３０の到着を待つ（１１１１）。もし送
られてこなければ端末１との接続を切断し（１１１
２）、必要があれば再度接続処理１１０１を実行する。
このように各手段が動作することにより、端末１からユ
ーザがサーバ２を遠隔操作する際に、認証を行うことに
より使用できる機能を制限することができる。

【００３３】次に、前記認証処理１２００について、図
９を用いて説明する。認証処理１２００が開始したら、
許諾情報テーブル２００から許諾情報（２１０〜２１
６）を１つ取得する（１２０１）。そして、ステップ１
１０３で受信した認証情報２３０のユーザ名が該許諾情
報のユーザ名２０１と一致すればステップ１２０４を実
行し、一致しなければ次の許諾情報を取得するためステ
ップ１２０１を実行する。次の許諾情報を取得する際、
すべての許諾情報を取得終えている場合には（１２０
４）認証処理の結果を「不許可」として終了する（１２
０９)。認証情報２３０のユーザ名が該許諾情報のユー
ザ名２０１と一致した場合、該許諾情報のパスワード２
０２を取得し、その値が「null」であればステップ１２
０６を実行する（１２０４）。「null」でなければ前記
認証情報２３０のパスワード２３２と該パスワード２０
２が一致するか否かを検査し（１２０５）一致しなけれ
ばステップ１２０３を実行する。一致する場合には、該
許諾情報の入力手段２０３を取得し、その値が「null」
であればステップ１２０８を実行する（１２０６）。
「null」でなければ前記認証情報２３０の入力手段２３
３と該入力手段２０３が一致するか否かを検査し（１２
０７）一致しなければステップ１２０３を実行する。一
致すれば、認証処理の結果を「許可」として終了する
（１２０８)。これにより、受信した通知情報を処理す
べき情報か否かを判断することができる。

【００３４】次に、条件判定処理１３００について、図
１０を用いて説明する。まず、条件判定処理１３００が
始まったら、前記許諾情報（２１０〜２１６）の中で認
証に成功した許諾情報の条件情報ID２０４を取得する。
そして、条件情報テーブル２２０から条件情報ID２２１
の一致する条件情報を１つ取得する（１３０１）。そし
て、該条件情報の開始時刻２２３及び終了時刻２２４が
「null」でないか調査し（１３０２）、「null」である
場合にはステップ１３０５を実行する。「null」でない
場合には、現在の時刻を取得する（ステップ１３０
３）。そして、現在時刻が該開始時刻２２３と終了時刻
２２４の間であるか否かを判断し（１３０４）、時間外
であればステップ１３１０を実行する。時間内であれ
ば、次に条件情報の時間２２５が「null」でないか調査
し（１３０５）、「null」である場合にはステップ１３
０７を実行する。「null」でない場合には、残りの時間
があるか否かを判断し（１３０６）、時間２２５に残り
がなければステップ１３１０を実行する。残りがある場
合には、次に条件情報の回数２２６が「null」でないか
調査し（１３０７）、「null」である場合にはステップ
１３０９を実行する。「null」でない場合には、残り回
数があるか否かを判断し（１３０８）、残り回数がなけ
れば条件判定処理１３００の結果を「不許可」として終
了する（１３１０）。もし残り回数があれば、条件判定
処理１３００の結果を「許可」として終了する（１３０
９）。以上で、条件判定処理１３００において、条件を
満たすか否かを判断することができる。

【００３５】以上のような動作により、本発明のネット
ワーク機器の制御システムは、サーバが指定する入力方
法を用いて正しい認証情報を入力したときのみ、端末か
らサーバを遠隔操作可能とすることできるようになり、
ネットワーク接続された機器（サーバ）の使用を認証に
より制限する事が可能となる。

【００３６】次に、本実施例において端末１からユーザ
がサーバ２を遠隔操作する場合に、認証処理を端末側で
行う場合のシステムのブロック図を図２に、認証処理を
端末側で行う場合の動作を図１１を用いて説明する。ま
ず、認証処理を端末側で行う場合とサーバ側で行う場合
（図１）の異なる点は、遠隔操作手段（ドライバ）１５
２だけではなく認証手段１５４、許諾条件テーブル１５
１も転送手段１５０を用いて端末側に転送すること、お
よび、認証情報作成手段１０２で作成された認証情報２
３０の認証を端末に導入された前記認証手段１５４及び
許諾条件テーブル１５１を用いて端末上で行うことであ
る。サーバ側では、図１で説明したような認証処理を行
わない。これにより、認証処理を端末側で処理してサー
バの負担を軽くすることが可能となる。

【００３７】次に処理の流れを図１１を用いて説明す
る。まず、端末１を起動したら（１０００）、サーバ２
へ接続処理を行う（１００１）。サーバ２では、起動し
たら（１１００）、端末１からの接続処理を待ち、接続
要求があったら端末１とサーバ２とが通信できるように
接続を行う（１１０１）。サーバ２は、接続が完了した
ら遠隔操作手段（ドライバ）１５２を端末１に転送し
（１１０２）、端末１では該ドライバ１５２を受信し
て、端末内部に導入する（１００２）。続けてサーバ２
は認証手段１５４を端末１に転送し（１１２０）、端末
１では該認証手段１５４を受信して、端末内部に導入す
る（１０２０）。続けてサーバ２は許諾条件テーブル１
５１を端末１に転送し（１１２１）、端末１では該許諾
情報テーブル１５１を受信して、端末内部に導入する
（１０２１）。これにより、端末１で認証動作を行う準
備が完了する。

【００３８】端末１で、該ドライバ１５２が指定する入
力手段を使用できるようにし、ユーザの入力を受け付け
る（１００３）。ユーザの入力は、ウィンドウに表示さ
れた入力枠にユーザ名とパスワードを入力するような方
法や、あらかじめユーザ名とパスワードが記憶されてい
るICカードを読み取る、という方法で行う。同時に入力
手段から入力手段IDを取得し、該ユーザ名及びパスワー
ドを使用して認証情報２３０を作成する（１００４）。
ユーザ名とパスワードの入力が終了し、認証情報２３０
が作成されたら、該認証情報を用いて前述の認証処理１
２００を行う。もし認証に失敗した場合には、ステップ
１００４に戻り、ユーザ名とパスワードの入力を待ち、
新たな認証情報２３０の作成を待つ。もし認証に成功し
た場合には（１１０４）、端末１はサーバの操作画面を
表示する。この操作画面は、サーバのもつ機能を使用す
るためのインターフェースを持ち、ユーザに操作の入力
を促す（１００５）。ユーザがサーバに対する操作を入
力したら（１００６)、ドライバ１５２は、入力した操
作を前に示したようなスクリプト２４３に変換し、同時
にスクリプト２４３から抽出した機能ID２４２用いて操
作情報２４０を作成する（１００７）。そして、前記認
証情報２３０のユーザ名２３１、パスワード２３２、及
び入力手段ID２３３から認証情報テーブル２００を検索
して条件情報ID２０４を取得し、条件情報テーブル２２
０を検索して条件情報（２６０〜２６４）を取得して、
後述の条件判定１３００を行う。もし、条件を満たさな
い場合には、ステップ１００４に戻り、ユーザ名とパス
ワードの入力を待ち、新たな認証情報２３０の作成を待
つ。もし条件を満たした場合には（１１０６）、前記操
作情報２４０から機能ID２４２、スクリプト２４３を取
得し、前記条件情報（２６０〜２６４）の許諾機能２２
２と機能ID２４２とが一致しないか、または前記条件判
定１３００の結果で許可されないか否かを判定し（１１
０９）許可されない場合には、ステップ１００４に戻
り、ユーザ名とパスワードの入力を待ち、新たな認証情
報２３０の作成を待つ。許可された場合には、操作情報
２４０を通信手段１０３を用いてサーバ２に操作情報の
通知（１００９）を行う。もし続けて操作する必要があ
る場合には（１０１０）ステップ１００６の操作入力を
実行する。これ以上操作する必要がない場合には、サー
バ２との接続を切断し（１０１１）、必要があれば再度
接続処理１００１を実行する。

【００３９】サーバ２では、端末１から通知される操作
情報２４０を受信し（１１０７）、該操作情報からスク
リプト２４３を取得し、該スクリプト２４３に従ってサ
ーバ２の機能を順次実行する（１１１０）。続けて操作
情報２４０が端末１から送られてくるならば、ステップ
１１０７に戻り新たな操作情報２３０の到着を待つ（１
１１１）。もし送られてこなければ端末１との接続を切
断し（１１１２）、必要があれば再度接続処理１１０１
を実行する。

【００４０】このように各手段が動作することにより、
端末１からユーザがサーバ２を遠隔操作する際に、サー
バ側が指定した入力方法をつかって入力された認証情報
に従いサーバで使用できる機能を制限するともに、認証
処理を端末側で行ってサーバの負荷を軽減することがで
きる。

【００４１】次に、本実施例において端末１からサーバ
２に新たなユーザおよび条件を追加する場合の動作を図
１２を用いて説明する。まず、端末１を起動したら（１
５００）、サーバ２へ接続処理を行う（１５０１）。サ
ーバ２では、起動したら（１６００）、端末１からの接
続処理を待ち、接続要求があったら端末１とサーバ２と
が通信できるように接続を行う（１６０１）。サーバ２
は、接続が完了したら遠隔操作手段（ドライバ）１５２
を端末１に転送し（１６０２）、端末１では該ドライバ
１５２を受信して、端末内部に導入する（１５０２）。
端末１で、該ドライバ１５２が指定する入力手段１０１
を使用できるようにし（１５０３）、新規に追加するユ
ーザの情報、つまりユーザ名およびパスワードを受け付
ける（１５０４）。同時に入力手段から入力手段IDを取
得し、該ユーザ名及びパスワードを使用して認証情報２
３０を作成する（１５０５）。次に、入力手段１０１か
ら許諾機能、開始時刻、終了時刻、時間、回数を取得す
る（１５０６）。ドライバ１５２は、許諾機能、開始時
刻、終了時刻、時間、回数の情報をスクリプト２４３に
変換し、同時に機能ID２４２を「追加機能」に相当する
値に設定し、及びドライバ１５２に記録されているサー
バID２４１を用いて条件情報２４０を作成する（１５０
７）。そして、前記認証情報２３０と、該条件情報２４
０を組み合わせて追加情報２５０を作成し、通信手段１
０３を用いてサーバ２に追加情報２５０の通知を行う
（１５０９）。サーバ２では、外追加情報２５０を受信
し（１６０３）、認証情報２３０を取得する（１６０
４）。そこで、認証情報２３０のユーザ名２３１を許諾
情報のユーザ名２０１に、パスワード２３２を許諾情報
のパスワード２０２、入力手段ＩＤ２３２を許諾情報の
２０３として新たに許諾情報を作成し、許諾情報テーブ
ル２００の末尾に登録する（１６０５）。続けて、追加
情報２５０からスクリプト２４０を取得し、該スクリプ
ト２４０から許諾機能、開始時刻、終了時刻、時間、回
数を取得する（１６０６）。そして、スクリプト２４０
の許諾機能を条件情報の許諾機能２２２、開始時刻を条
件情報の開始時刻２２３、終了時刻を条件情報の終了時
刻２２４、時間を条件情報の時間２２５、回数を条件情
報の回数２２６として新たに条件情報を作成し、条件情
報テーブル２２０の末尾に登録する（１６０７）。そし
て、登録した条件情報の条件情報ＩＤ２２１をユニーク
に設定し条件情報テーブル２２０に記録すると同時に、
許諾情報テーブル２００に格納された、該条件情報と関
連付けられた許諾情報の条件情報ＩＤ２０４に該条件情
報ＩＤ２２１の値を設定し、許諾情報テーブルに記録す
る（１６０８）。次に、許諾条件テーブル１５１が更新
された旨をサーバ２につながっているすべての端末に対
して通知し（１６０９）、許諾条件テーブル１５１を各
端末に再転送し（１６１０）、回線を切断する（１６１
１）。端末１では、許諾条件テーブル１５１の更新の通
知を受信したら（１５１０）、サーバから許諾条件テー
ブル１５１をサーバ２から受信し端末１に再導入したの
ち（１５１１）、回線を切断する（１５１２）。

【００４２】このように各手段が動作することにより、
端末１からサーバ２を遠隔操作できるユーザ、およびそ
の使用条件を新規にサーバに登録することができる。

【００４３】

【発明の効果】以上説明したように、本発明のネットワ
ーク機器および制御システムは、ある機器から他の機器
を遠隔操作する際に、サーバ側が指定した入力方法をつ
かってユーザが入力したアカウント、パスワードに従い
サーバで使用できる機能を制限するとともに、認証処理
を端末側で行ってサーバの負荷を軽減することができ
る。

【図面の簡単な説明】

【図１】ネットワーク機器の制御システムのブロック図
（その１）である。

【図２】ネットワーク機器の制御システムのブロック図
（その２）である。

【図３】許諾情報テーブル２００の説明図である。

【図４】条件情報テーブル２２０の説明図である。

【図５】認証情報の説明図である。

【図６】操作情報の説明図である。

【図７】通知情報の説明図である。

【図８】端末とサーバとで認証しサーバを動作させる場
合の動作フロー図である。

【図９】認証処理のフロー図である。

【図１０】条件判定処理のフロー図である。

【図１１】端末側で認証処理を行う場合の端末１とサー
バ２間の動作フロー図である。

【図１２】新規のユーザおよび条件を端末からサーバに
登録する動作フロー図である。

【符号の説明】

１…端末、 ２…サーバ、 ２００…許諾情報テーブル、 ２２０…条件情報テーブル、 ２３０…認証情報、 ２３０…操作情報、 ２３０…通知情報、 １０００…端末における認証情報および操作情報入力処
理、 １１００…サーバにおける認証処理及び実行処理、 １２００…認証処理、 １３００…条件判定処理、 １５００…端末における新規ユーザおよび条件の入力処
理、 １６００…サーバにおける新規ユーザおよび条件の登録
処理。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 7/173 ６１０ Ｈ０４Ｑ 9/00 ３０１Ｅ ５Ｋ０４８ Ｈ０４Ｑ 9/00 ３０１ ３２１Ｅ 9/14 Ｊ ３２１ Ｈ０４Ｌ 11/00 ３２１ 9/14 ３１０Ｚ (72)発明者 長谷川 司 神奈川県横浜市戸塚区吉田町292番地 株 式会社日立製作所デジタルメディア開発本 部内 Ｆターム(参考） 5C052 AA00 DD10 5C056 AA07 BA01 BA08 BA10 CA20 DA20 5C064 AA06 AB04 AC07 AC11 AD14 BA01 BB02 BC16 BC20 BD02 BD08 5K032 AA08 BA01 BA08 CC01 DA01 DA08 DB19 DB22 DB24 EA07 EC01 EC03 5K033 AA08 BA01 BA08 CB01 DA01 DA06 DB12 DB14 DB16 EA07 EC01 EC03 5K048 AA15 BA02 BA12 BA53 EA16 EB11 HA01 HA02

Claims (12)

【特許請求の範囲】
1. 【請求項１】複数の機器がネットワークで接続されてい
   るシステムに用いられる機器において、 該機器は、パスワードの入力方法を指定すると共に操作
   手順を記述する操作情報を作成するドライバと、使用許
   可を受けたユーザの情報である許諾情報とを保持し、 該機器は、該ドライバを他の機器に転送する転送手段
   と、該パスワードを取得する認証情報取得手段と、許諾
   情報を参照して該パスワードが正しいか否かを判断する
   認証手段と、端末から該操作情報を取得する操作情報取
   得手段と、認証に成功したときに限り操作情報に従い機
   器を操作する操作手段とを備え、 ドライバが指定する入力方法を用いて正しく入力された
   認証情報を取得したときのみ、他の機器からの遠隔操作
   が可能となる機器。
2. 【請求項２】複数の機器がネットワークで接続されてい
   るシステムに用いられる機器において、 該機器は、他の機器との接続時に前記ドライバを取得し
   自らに導入する導入手段と、ユーザの操作を取得する入
   力手段と、ドライバの指定に従い複数の入力手段の中か
   ら１つの入力手段を選択しユーザ名とパスワードとから
   認証情報を作成する認証情報作成手段と、ユーザの操作
   からサーバ操作方法を記述する操作情報を作成する操作
   情報作成手段と、前記認証情報と操作情報をサーバに通
   知する通知手段とを備え、 取得したドライバによりパスワードの入力方法を変更で
   き、且つ他の機器の操作が可能な機器。
3. 【請求項３】請求項１に記載の機器において、 前記転送手段は、前記ドライバ、許諾情報および認証手
   段を転送する機能を備え、機器の使用可否の判断を他の
   機器で実施することを特徴とする機器。
4. 【請求項４】請求項２に記載の機器において、 前記導入手段は、他の機器との接続時にドライバ、許諾
   情報及び認証手段を導入する機能を備え、前記通知手段
   は認証手段による認証が成功したときに限り前記操作情
   報を他の機器に通知する機能を備え、 他の機器の使用可否の判断を実施し、他の機器の操作が
   可能な機器。
5. 【請求項５】請求項１または３に記載の機器において、 前記許諾情報は、機器の機能のうち認証時に使用可能な
   機能を記述した機能情報を含み、前記認証手段は、認証
   に成功したときに該機能情報に記述された機能のみを使
   用可能とする機能を備え、 遠隔操作できる機能を制限することを特徴とする機器。
6. 【請求項６】請求項１または３に記載の機器において、 前記許諾情報は時間情報を含み、前記認証手段は現在時
   刻と該時間情報を参照してサーバの使用可否を判断する
   機能を備え、 特定のユーザに対し使用可能な時間帯を限定できること
   を特徴とする機器。
7. 【請求項７】請求項１または３に記載の機器において、 前記許諾情報は、機器の使用可能回数を指定する回数制
   限情報を含み、前記認証手段は該回数制限情報を参照し
   て機器の使用可否を判断する機能と、使用ごとに該回数
   制限情報を減ずる機能とを備え、 特定のユーザに対し使用できる回数を制限できることを
   特徴とする機器。
8. 【請求項８】請求項２または４に記載の機器において、 前記入力手段は新規の許諾情報を入力する機能を備え、
   前記操作情報作成手段は、該許諾情報から追加情報を作
   成する機能を備え、前記通信手段は、該追加情報をサー
   バに通知する機能を備え、前記操作情報取得手段は該追
   加情報を用いて許諾情報を更新する機能を備え、前記転
   送手段は、許諾情報の更新を機器に通知する機能を備
   え、 新規に許諾情報を追加して使用できるユーザおよび条件
   を追加できることを特徴とする機器。
9. 【請求項９】複数の機器がネットワークで接続されてい
   る制御システムにおいて、 該機器は、パスワードの入力方法を指定すると共に操作
   手順を記述する操作情報を作成するドライバと、使用許
   可を受けたユーザの情報である許諾情報とを保持し、 該機器は、該ドライバを他の機器に転送する転送手段
   と、該パスワードを取得する認証情報取得手段と、許諾
   情報を参照して該パスワードが正しいか否かを判断する
   認証手段と、端末から該操作情報を取得する操作情報取
   得手段と、認証に成功したときに限り操作情報に従い機
   器を操作する操作手段とを備え、 ドライバが指定する入力方法を用いて正しく入力された
   認証情報を取得したときのみ、他の機器からの遠隔操作
   が可能となるように構成された制御システム。
10. 【請求項１０】複数の機器がネットワークで接続されて
    いる制御システムにおいて、 該機器は、他の機器との接続時に前記ドライバを取得し
    自らに導入する導入手段と、ユーザの操作を取得する入
    力手段と、ドライバの指定に従い複数の入力手段の中か
    ら１つの入力手段を選択しユーザ名とパスワードとから
    認証情報を作成する認証情報作成手段と、ユーザの操作
    からサーバ操作方法を記述する操作情報を作成する操作
    情報作成手段と、前記認証情報と操作情報をサーバに通
    知する通知手段とを備え、 取得したドライバによりパスワードの入力方法を変更で
    き、且つ他の機器の操作が可能となるように構成された
    制御システム。
11. 【請求項１１】請求項１、２、３、４、５、６、７また
    は８に記載の機器において、 前記機器はネットワークに接続された家電機器であるこ
    とを特徴とする機器。
12. 【請求項１２】請求項９または１０に記載の制御システ
    ムにおいて、 前記制御システムに用いられる前記機器はネットワーク
    に接続された家電機器であることを特徴とする制御シス
    テム。