JP2007219985A - サーバー、コントローラ、およびそのプログラム - Google Patents

Abstract

【課題】従来、転居や譲渡などによりシステムの所有者が変わったときに、設備機器を不正に遠隔制御される可能性があった。
【解決手段】転居や譲渡を行うときは、機器１を利用しない期間が発生することが多い。サーバーに、機器１の使用状態を通信により受信し、記憶・管理する使用履歴管理部３３と、使用履歴管理部３３から機器が設定された期間以上使用されていないコントローラ２を検索し、得られたコントローラ２に対して遠隔制御部３１の動作を停止もしくは制限する遠隔制御設定変更部３４を備える。これにより、機器１を長期間使用していないコントローラ２を検出し、その遠隔制御を禁止あるいは制限する。
【選択図】図１

Description

本発明は、宅内の機器に対して、宅外からの遠隔制御サービスを提供するサーバー、コントローラ、およびそのプログラムに関するものである。

従来、この種のシステムは、例えば特許文献１もしくは特許文献２のような構成が多い。図８は、従来システムの概略構成を示すものである。

図８では、ユーザの宅内に機器１０１、コントローラ１０２が設置され、情報センター側にサーバー１０３が設置されている。コントローラ１０２は、宅内通信により機器１０１の制御を行うことができる。サーバー１０３は、コントローラ１０２および情報端末１０４と、インターネットなどの通信回線で接続し、情報の送受信を行う。

ユーザは情報端末１０４を操作し、機器１０１に対する制御命令を入力する。サーバー１０３は、ユーザが入力した機器制御命令を受信しコントローラ１０２へ送信することで、機器１０１の遠隔制御を実施する。なお、宅内のコントローラ１０２からの操作により、情報端末１０４からの遠隔制御を禁止することもできる。
特開２００４−１３５０４０号公報 特開２００４−２８７６４１号公報

しかしながら、前記した従来の構成では、ユーザの転居や譲渡などにより、機器１０１やコントローラ１０２の使用者（所有者）が変わったときに、機器を不正に遠隔制御される可能性があった。

ここで機器とは、給湯機、床暖房機、浴室乾燥機、エアコン、電気錠などの設備機器である。また、他の設備機器として、システムキッチンに組み込まれたビルトインの電子レンジやＩＨ調理器、食器洗い乾燥機などの白物機器でも良い。また、火災センサ、ＣＯセンサ、防犯センサなどのセキュリティ機器などでも良い。また照明器具や換気設備、空調設備、トイレ設備でもよい。いわゆる、使用者が転居しても移動せず、次の転入者に使用される住宅に備えつけの機器である。

例として、機器の遠隔制御システムを持つ１件の住宅で、ユーザＡが転居（転出）し、その後ユーザＢが新たに入居する事例について説明する。

下記（１）から（３）に、遠隔制御にまつわる事象を時系列順に示す。なお、機器１０１は給湯機や床暖房機などの住宅に備え付けの設備機器であり、コントローラ１０２と合わせて、転居に際して使用者がＡからＢへ変わるものとする。

（１）ユーザＡがまだ入居している時：ユーザＡは、携帯電話などの情報端末１０４から、宅内機器１０１の遠隔制御が可能（すなわち、サーバー１０３にユーザＡの顧客情報、コントローラ１０２および機器１０１の情報は登録済み）。

（２）ユーザＡ転居時：ユーザＡは、サーバー１０３の運用部門に連絡無く転居。（すなわち、サーバー１０３内部の登録情報は変更無し）した仮定とする。

（３）ユーザＢ新規入居時：ユーザＢは遠隔制御サービスに加入しない（すなわち、ユーザＢが、サーバー１０３の運用部門に連絡しない。運用部門は何らかの連絡が無い限り、転居があったことがわからないので、ユーザＡの登録を抹消できない）。

この例の場合、ユーザＡは情報端末１０４を用いてユーザＢ宅の機器制御が可能であり、結果的に、不正に他人の家の機器を制御することができる。

なお、上記（３）「遠隔制御サービスに加入しない」というのは、機器が遠隔制御可能であることを知ったうえで、遠隔制御サービスの申込みを運用部門にしないことを意味している。しかし、実際には、ユーザＢは新居の機器に遠隔制御サービスがあることすら知らない場合、あるいは入居後しばらくたってからそれを知る場合があり、この場合も同様である。

前記従来の課題を解決するために、本発明では、設備機器やセキュリティ機器等の機器の制御を行うコントローラから前記機器の使用状態を通信により受信し記憶・管理する使用履歴管理部と、情報端末または前記コントローラと通信を行い前記機器の遠隔制御を行う遠隔制御部と、前記使用履歴管理部から前記機器が所定の期間以上使用されていないコントローラを検索し、検索で得られた前記コントローラに対する前記遠隔制御部の動作を停止もしくは制限する遠隔制御設定変更部を備える。

これにより、サーバーが機器を長期間使用していないユーザを検出し、そのユーザに対する遠隔制御を禁止あるいは制限することができる。

本発明により、宅内の機器を所定期間以上利用していないコントローラを検出し、そのコントローラに対する遠隔制御を制限することができる。必ずしも、この方式で転居や譲渡などを完全に検出できるわけではない。しかし、転居や譲渡が行われた場合、機器を利用しなくなる期間が発生する場合は多く、このような場合には不正な遠隔制御を排除することができる。

通常、ユーザは、転居する際にガス・電気・水道などの会社へ連絡し、供給を停止させる。しかし、転居情報は個人情報であり、機器の遠隔制御の運営部門や運営会社には伝えられないことが多い。また、住宅の種別によっては、ガスや電気、水道の管理を別の管理組合が行っており、転居に際して供給の停止を行わない場合もある。本発明では、これらのような場合でも、ユーザの転居をメータの使用量から推定して、遠隔制御の不正使用を制限することができる。

第１の発明は、設備機器やセキュリティ機器等の機器の制御を行うコントローラから前記機器の使用状態を通信により受信し記憶・管理する使用履歴管理部と、情報端末または前記コントローラと通信を行い前記機器の遠隔制御を行う遠隔制御部と、前記使用履歴管理部から前記機器が所定の期間以上使用されていないコントローラを検索し、検索で得られた前記コントローラに対する前記遠隔制御部の動作を停止もしくは制限する遠隔制御設定変更部を備える。

これにより、長期に使用していない機器に対する遠隔制御を停止もしくは制限することができる。ユーザの転居、機器やコントローラの譲渡が発生したときには、機器が使用されなくなる期間が発生することが多い。これを検出して遠隔制御を制限することにより、不正な遠隔制御を少なくすることができる。

第２の発明は、設備機器やセキュリティ機器等の機器の制御を行うコントローラからの通信を受信し記憶・管理する使用履歴管理部と、情報端末または前記コントローラと通信を行い機器の遠隔制御を行う遠隔制御部と、前記使用履歴管理部で記憶・管理しているコントローラから前記サーバーへの通信が所定の期間以上無いコントローラを検索し、検索で得られた前記コントローラに対する前記遠隔制御部の動作を停止もしくは制限する遠隔制御設定変更部を備える。

これにより、所定の期間以上通信の無いコントローラに対して遠隔制御を停止もしくは制限する。転居や譲渡などで一時的にコントローラを利用しなくなった場合などを検出し、遠隔制御を停止させることで、再利用時における遠隔からの不正アクセスや不正使用を抑制することができる。

第３の発明は、特に、第１の発明の遠隔制御設定変更部において、前記遠隔制御部の動作を停止もしくは制限するかどうかの判定に用いる機器と、前記機器毎に使用していない／通信していないと判定する期間をユーザ毎もしくはコントローラ毎に設定する変更条件設定部を備えた遠隔制御部の動作を停止もしくは制限するかどうかの判定に用いる機器と、機器毎に使用していないと判定する期間をユーザ毎もしくはコントローラ毎に設定する変更条件設定部を備える。

この設定により、ユーザ毎もしくはコントローラ毎に細かな設定が可能になり、遠隔制御の停止や制限をより精度よく実施することが可能になる。

第４の発明は、特に、第１の発明または第２の発明において、前記遠隔制御設定変更部は、前記遠隔制御部の動作の停止もしくは制限として、（１）外部からのログイン禁止、（２）外部からのログインは可能しかし機器の遠隔制御は禁止、（３）外部からのログインは可能で機器の遠隔制御は禁止だが機器状態や機器設定のモニタ機能は可能、のうちひとつを選択して前記遠隔制御部に実施させ、前記変更条件設定部は上記（１）〜（３）のどれを実施するかを、ユーザ毎もしくはコントローラ毎に設定する。

これにより、情報端末での遠隔制御の制限内容を、ユーザ毎もしくはコントローラ毎に細かく設定できる。

第５の発明は、特に、第１〜第３のいずれかひとつの発明において、遠隔制御部は、遠隔制御設定変更部による遠隔制御の停止や制限に関する情報をコントローラおよび情報端末に対して送信し、コントローラおよび情報端末で遠隔制御設定を表示させる。

これにより、ユーザに遠隔制御の停止や制限に関する情報を伝えることができる。サーバー側で遠隔制御を誤って制限したような場合でも、ユーザに状態を知らせることで、ユーザからサーバーの運用部門へ連絡してもらうような運用も可能になる。

第６の発明は、機器の遠隔制御を行うコントローラにおいて、遠隔制御の停止もしくは制限に関する情報を前記サーバーから受信し、表示する表示部を備える。

これにより、ユーザはコントローラの表示で、サーバー側での遠隔制御の設定内容を知ることができる。

第７の発明は、第１〜第６のいずれか１つの発明に記載のサーバーまたはコントローラの少なくとも一部をコンピュータに実現させるためのプログラムである。

プログラムであるので電気・情報機器、コンピュータ等のハードリソースを協働させて用いて本発明のサーバー、コントローラの一部あるいは全部を容易に実現することができる。また、記録媒体に記録したり通信回線を用いてプログラムを配信したりすることでプログラムの配布やインストール作業が簡単にできる。

以下、本発明の実施の形態について、図面を参照しながら説明する。なお、本実施の形態によって本発明が限定されるものではない。

（実施の形態１）
図１は、本発明の第１の実施の形態における遠隔制御システム構成を示した図である。本実施の形態は、宅内に設置された機器１およびコントローラ２と、情報センター内に設置されたサーバー３、宅外制御用の情報端末４から構成する。

機器１は、サーバー３から遠隔制御や情報配信などの情報通信サービスを受ける機器である。本実施の形態では、給湯機、床暖房機、浴室乾燥機、エアコン、電気錠などの設備機器とする。また、他の設備機器として、システムキッチンに組み込まれたビルトインの電子レンジやＩＨ調理器、食器洗い乾燥機などの白物機器でも良い。また、火災センサ、ＣＯセンサ、防犯センサなどのセキュリティ機器などでも良い。また照明器具や換気設備、空調設備、トイレ設備でもよい。いわゆる、使用者が転居しても移動せず、次の転入者に使用される住宅に備えつけの機器である。

コントローラ２は、機器１を宅外の通信回線に接続させ、サーバー３からの情報通信サービスを受けさせるための機器である。一般的には、リモコン（リモートコントローラ）や制御盤などと呼ばれることも多い。

コントローラ２は、次の（１）〜（４）の機能ブロックから構成される。

（１）インターネットなどの通信回線を介してサーバー３と通信を行う通信部２０。通信部２０は、具体的には、イーサネット（登録商標）アダプタや回線終端装置、ＡＤＳＬモデム、ケーブルモデム、ルータなどであり、通信回線の種別に応じて構成は変わる。また、通信部２０をイーサネット（登録商標）アダプタとし、モデムやルータなどの機能はコントローラ２に内蔵せず、外付けにしても良い。

（２）通信部２０で受信したサーバー３からの機器制御命令にしたがって機器１を制御する機器制御部２１。機器制御部２１は機器１の使用状態や設定状態をも受信する。機器制御部２１と機器１との間の通信は、有線でも無線でも良い。一般には、日本電機工業会規格のＨＡ（ホームオートメーション）端子（JEM1461）を利用した有線通信や、エコーネット（登録商標）規格に基づく通信が用いられることが多い。しかしながら、無線ＬＡＮなど、他の通信方式であっても良い。なお、コントローラ２は宅外通信と宅内通信のゲートウェイとも位置づけられる。

（３）機器１の使用状態を取得し、サーバー３へ送信する使用状態取得部２２。機器制御部２１は、通信により機器１の状態を取得することができる。本実施の形態での機器状態は、機器１の動作が「オン」か「オフ」かのどちらを意味する。あるいはその消費電力量を取得してもよい（消費電力量によって動作中か待機中かが判断できる）。使用状態取得部２２は、機器制御部２１に接続された機器１毎に使用状態を取得し、所定の期間内で機器１が使用されたかどうか（機器１の状態が「オフ」から「オン」もしくは「オン」から「オフ」へ変化したかどうか）を判断し、機器毎に使用状態情報をサーバー３へ定期的に送信する。

（４）通信部２０で受信した遠隔制御の状態情報を表示する表示部２３。表示部２３はＬＥＤや液晶などの表示デバイスと、その制御回路で構成されている。例えば、情報端末４からの遠隔制御がサーバー３で許可されており宅外から自由に機器１の制御ができる場合は、表示部２３のＬＥＤを緑色に点灯させる。また、情報端末４からの遠隔制御がサーバー３で禁止されているときは、表示部２３の色を赤色に点灯させる。

遠隔制御の状態情報はサーバー３から送信され通信部２０で受信する。なお、サーバー３における遠隔制御の抑制方法にしたがって、表示部２３での表示色を変化させても良い。

サーバー３は、機器１やコントローラ２に対して遠隔制御や情報配信などの情報サービスを提供する装置である。

サーバー３は、次の（５）〜（１０）の機能ブロックから構成される。

（５）インターネットなどの通信回線と接続し、コントローラ２および情報端末４と通信を行うサーバー側通信部３０。具体的には、インターネットのバックボーン回線と接続するための回線終端装置、スイッチ、ルータ、ファイヤーウォールなどや、場合によっては、ＡＤＳＬモデム、ケーブルモデムなどの機器が利用される。

（６）宅外の情報端末４からの通信を受信し、その中に含まれる機器制御命令をコントローラ２に対して送信し、機器１の遠隔制御を行う遠隔制御部３１。遠隔制御部３１は、基本的にはＷＥＢサーバーから構成され、その中に遠隔制御を行うＷＥＢアプリケーション（ＣＧＩプログラムなど）が含まれる。また、情報端末４を操作するユーザを認証するためのプログラムや、情報端末４で表示する画面を構成するコンテンツ（ＨＴＭＬファイルや画像ファイルなど）も含まれる。

（７）顧客や機器１、コントローラ２に関する情報を記憶・管理する顧客情報管理部３２。顧客情報管理部３２は、一般的なリレーショナルデータベースから構成されている。データベース中には、顧客（ユーザ）とコントローラ２の割り当て関係、コントローラ２に接続されている機器１の情報、情報端末４でのユーザ認証情報（例えば、ＩＤ、パスワード）などが記憶されている。顧客情報記憶部３２は、遠隔制御部３１や遠隔制御設定変更部３４、変更条件設定部３５などに、これらの情報を提供する。

（８）コントローラ２から送信された機器１の使用状態情報を受信し、記憶・管理する使用履歴管理部３３。使用履歴管理部３３は、コントローラ２中の使用状態取得部２２から送信された機器１の使用状態情報を受信し、コントローラ２毎あるいはユーザ毎に機器１の使用状態を記憶する。

（９）使用履歴管理部３３の情報から、遠隔制御を停止もしくは制限させる遠隔制御設定変更部３４。遠隔制御設定変更部３４は、使用履歴管理部３３中に記憶された情報を検索して、所定の期間以上機器１を利用していないコントローラ２を探し、遠隔制御部３１にアクセスして、そのコントローラ２に対する情報端末４からの遠隔制御を停止もしくは制限させる。

（１０）遠隔制御設定変更部３４において、遠隔制御を停止あるいは制限するための条件や、制限内容を設定する変更条件設定部３５。変更条件設定部３５は、管理端末３６からアクセスされる。管理端末３６はパソコンなどの端末である。サーバー３の運用部門のオペレータが、管理端末３６を操作して変更条件設定部３５に指示を出すことにより、遠隔制御設定変更部３４における設定変更条件や制限内容の変更を行う。

情報端末４は、サーバー３の遠隔制御部３１と通信して、機器１の制御命令入力や状態のモニタを行う装置である。具体的には、携帯電話、ＰＤＡ、パソコンなどであり、本実施の形態ではブラウザ機能付のものとする。情報端末４のブラウザ機能を利用して、サーバー３の遠隔制御部３１（ＷＥＢサーバー）へ接続し、ユーザ認証や機器１の制御命令入力をＨＴＭＬやＸＭＬなどを利用したＧＵＩ画面で行う。

以上のように構成された本遠隔制御システムにおける、コントローラ２およびサーバー３の動作例を図２のフローチャートにしたがって説明する。

図２は、設定した期間以上ユーザが宅内の機器１を使用していない状況を検出し、そのユーザ宅のコントローラ２に対する遠隔制御を停止もしくは制限する動作を示したフローチャートである。

ユーザの転居や譲渡で遠隔制御システムの利用者が変わる場合、宅内の機器１を使用しなくなる期間が発生する場合が多い。本システムでは、この期間を検出して遠隔制御を制限することにより、不正なアクセスの発生を抑制する。この動作手順を、各ステップ毎に順に説明を行う。

（ステップＡ１）コントローラ２中の機器制御部２１は、接続された機器１から機器状態および機器状態の変化を受信する。機器１である給湯機や床暖房機などの設備機器は、「オフ」状態から「オン」状態へ変化するとき、もしくは、「オン」状態から「オフ」状態へ変化するときに、機器制御部２１に対して、状態に変化があったこと、そして変化後の状態（「オン」か「オフ」か）を送信する。機器制御部２１は、これらの状態情報を受信する。なお、本実施の形態では、状態および状態変化の両方を受信するが、片方だけでも良い。

（ステップＡ２）使用状態取得部２２は、機器制御部２１で受信した情報から、コントローラ２に接続された各機器毎に、所定期間内に機器の状態が変化したかどうかを検出し、定期的にサーバー３へ送信する。

例えば、朝７時から翌日の朝７時まで機器の状態が変わったかどうかを検出し、検出後直ちに結果をサーバー３へ送信するなどの動作を行う。この場合、１日単位での使用状態検出となり、サーバーへの送信は１日１回となる。

なお、これらの検出期間や送信タイミングは、他の設定でも構わない。また、機器１の状態変化があった時点で、すぐにサーバー３に対して通知しても良い。

（ステップＡ３）サーバー３中の使用履歴管理部３３は、サーバー側通信部３０を介して、使用状態取得部２２から機器１の使用状態情報を受信し、コントローラ２毎（あるいはユーザ毎）、機器毎に関連付けて記憶する。使用履歴管理部３３は、多数のコントローラ２から使用状態情報が通知され、それらのすべてを記憶する。

（ステップＡ４）遠隔制御設定変更部３４は、使用履歴管理部３３に記憶された情報を検索して、変更条件設定部３５で設定された条件を満たすコントローラ２を取得する。変更条件設定部３５は、コントローラ２に接続された機器１のうち、「どの機器の使用状態を遠隔制御禁止（制限）の判定対象とするか」と、「どのくらいの期間、不使用であれば、遠隔制御を禁止（制限）するかの判定期間」を設定する。これらの設定は、事前に運用部門のオペレータが管理端末３６を用いて行う。

変更条件設定部３５での設定例を図３に示す。図３は、管理端末３６から変更条件設定部３５にアクセスしたときの画面例である。

この画面でコントローラ番号を入力すると、変更条件設定部３５は顧客情報記憶部３２を検索し、指定されたコントローラ２を持つユーザ名や住所、電話番号、そしてコントローラ２に接続されている機器１を表示する。その機器１それぞれについて、「判定対象とするかどうかのチェック」と「判定期間」を入力する。この入力情報は遠隔制御設定変更部３４および顧客情報記憶部３２に記憶される。

図３の例では、コントローラ２に接続された機器１すべてが判定機器と設定されており、風呂（給湯機）、床暖房機、エアコンが３０日間不使用状態であれば遠隔制御を制限する設定になっている。

なお、ここでの「判定期間」は、管理端末３６から変更条件設定部３５にアクセスして設定する。設定画面例を図９に示す。図３と同様に、ユーザ毎あるいはコントローラ毎に判定期間を個別に設定可能である。

例えば、使用者が長期旅行に行く場合は、この判定期間を長くして、旅行先から遠隔制御が可能なようにする。あるいは制限内容を設定して、制御可能とモニタ可能とを使い分ける。

またサーバーは、判定期間の設定が長いメータを検索・抽出して、使用者が意図的に、転居後も遠隔操作可能とすることをチェックすることもできる。

遠隔制御設定変更部３４は、ここで入力された条件を満たすコントローラ２を使用履歴管理部３３から検索することにより、機器１が長期に不使用状態となっているコントローラを見つけ出すことができる。

（ステップＡ５）ステップＡ４での検索で、変更条件設定部３５で設定された条件を満たすコントローラ２が取得できたかどうかで処理を分岐させる。取得できた場合はステップＡ６へ進む。取得できなかった場合は、遠隔制御を禁止あるいは制限させる必要がないので、ステップＡ１に戻り処理を繰り返す。

（ステップＡ６）遠隔制御設定変更部３４は、取得したコントローラ２に対して情報端末４からの遠隔制御動作を停止もしくは制限するように、遠隔制御部３１に対して設定変更を行う。遠隔制御の停止もしくは制限の方法については、オペレータが管理端末３６から変更条件設定部３５を用いて設定する。設定例を前述した図３に示す。図３において「長期使用してないときの動作」という項目に対して、
（１）「ログイン禁止」、
（２）「制御禁止」（ログインは可能、しかし機器の遠隔制御は禁止）、
（３）「モニタのみ許可」（ログインは可能、機器の遠隔制御は禁止だが機器状態や機器設定のモニタ機能は可能）、
の３つの選択肢が表示されており、オペレータはコントローラ毎にひとつを選択して設定する。この選択により、情報端末４からの遠隔制御がどのように変化するかを次に説明する。

まず、図４に遠隔制御が禁止あるいは制限されていない通常状態の情報端末４での画面遷移を示す。

図４（１−１）はユーザ認証画面である。遠隔制御部３１は、情報端末４から入力され
たユーザＩＤ／パスワードが顧客情報記憶部３２に蓄えられている情報と等しいかどうかを判断し、ユーザ認証を行う。認証が正しければ（１−２）の画面に進む。

（１−２）は認証されたユーザの持つコントローラ２に接続された機器１と、情報配信サービスである「お知らせ」が選択可能なメニューとして表示されている。（１−２）で「エアコン１」を選択した場合の画面を（１−３）に示す。

（１−３）ではエアコンの現時点での制御状態「冷房ＯＮ」の表示と、それに対する制御指示入力（動作切替）「冷房オフ」が表示されている。「送信」ボタンをユーザが選択すると、「冷房オフ」に対する制御指示命令が遠隔制御部３１からサーバー側通信部３０を介してコントローラ２へ送信される。コントローラ２では、この制御指示命令を通信部２０を介して機器制御部２１が受信し、機器１を制御する。

以上が通常状態の画面遷移の例である。

図３で「ログイン禁止」を選択した場合の画面遷移例を図５に示す。

図５（２−１）は図４（１−１）と同じであるが、ユーザＩＤ／パスワードによるユーザ認証を行った後の画面が異なる。図５（２−２）に示しているように、正しいユーザＩＤ／パスワードを入力しても図４（１−２）のような機器選択のメニュー画面は表示されず、（２−２）のように「携帯電話からの制御は禁止されています。」という注意画面が表示される。この場合、実質的にログインできず、機器１の遠隔制御やお知らせの閲覧を行うことができない。

図３で「制御禁止」を選択した場合の画面遷移例を図６に示す。

図６（３−１）は図４（１−１）と同じであるが、ユーザ認証後の画面が異なる。図６（３−２）では、機器の選択肢が無くなり、その代わりに「携帯電話からの制御は禁止されています。」という表示が出ている。この場合、機器１の遠隔制御はできなくなるが、一方、（３−２）（３−３）で示しているようなお知らせ情報配信サービス（パスワード変更などを含む）は利用できる。

図３で「モニタのみ許可」を選択した場合の画面遷移を図７に示す。

図７（４−１）、（４−２）は、図４（１−１）、（１−２）と同じであるが、次の画面が異なる。（４−３）は図４と同じく、メニュー画面で「エアコン１」を選択したときに遷移する画面であるが、（４−３）では、現在の機器の状態しか表示しておらず、機器制御のためのメニューや送信ボタンが無く、その代わりに「携帯電話からの制御は禁止されています」と表示している。

この場合は、機器制御のうち機器モニタ機能だけが利用できることになる。なお、この場合、機器モニタ機能だけでなく、機器１の設定情報の表示を行っても良い。設定情報としては、例えば、エアコンの設定温度、風量設定などがある。

以上、図５から図７で説明したように、変更条件設定部３５により、遠隔制御の禁止あるいは制限の内容を、コントローラ毎に設定することができる。

（ステップＡ７）遠隔制御部３０は、遠隔制御設定変更部３４の設定変更にしたがい、情報端末４からの遠隔制御を停止もしくは制限する。また、遠隔制御が停止もしくは制限されているという情報は、遠隔制御部３１からコントローラ２へ送信され、コントローラ
２中の表示部２３で表示する。

表示部２３がＬＥＤで構成されている場合、図４のような通常時は緑色に点灯させるが、図５から図７の場合は赤色に点灯させる。なお、図５から図７のような遠隔制御の制限内容に応じて表示部２３の表示色や表示内容を変更しても良い。表示部２３での表示により、誤動作により遠隔制御が停止された場合も、宅内でユーザに状態を知らせることができる。

また、遠隔制御が停止もしくは制限されている情報は、図５から図７に示したように情報端末４でも表示される。

以上の動作により、設定された期間使用していない機器１を持つコントローラ２に対して、遠隔制御の停止や制限が可能になる。このステップの終了後は、ステップＡ１に戻り処理を繰り返す。

以上の動作により、変更条件設定部３５で設定した判定条件で機器１が使用されていないコントローラ２を検出し、そのコントローラ２に対して設定した内容で、遠隔制御の停止あるいは制限を行うことができる。

転居や譲渡などにより、機器やシステムの所有者が変わる場合、機器が使用されない期間が発生することは多い。本実施の形態で説明したシステムを用いることにより、この不使用期間を検出し遠隔制御を停止あるいは制限することができ、結果として不正なアクセスを無くすことができる。

なお、本実施の形態での使用状態取得部２２は、機器１の使用状態として「オン」か「オフ」の２値情報を取り扱ったが、機器１の機能単位のオン／オフ（例えば、給湯機のお湯はり機能のオンオフ）や、エアコンの設定温度の変化など、他の情報を用いて使用状態を把握しても良い。

また、使用状態取得部２２は、機器制御部２１に接続された機器１毎に使用状態をサーバー３へ送信するとしたが、接続された機器１全体について、使用状態をまとめてサーバー３へ送信しても良い。この場合、所定の期間内で、どれか１台でも機器１が使用されれば、全体として使用されたことになる。

また、使用履歴管理部３３は機器１の使用状況を記憶・管理したが、代わりにコントローラ２からのサーバー３への通信日時を管理しても良い。この場合、変更条件設定部３５では機器１毎の設定はせず、コントローラ２毎に判定期間を入力することになる。

これにより、設定された判定期間以上通信の無いコントローラ２に対して遠隔制御を停止もしくは制限する。転居や譲渡などで一時的にコントローラ２を利用しなくなった場合などを検出し、遠隔制御を停止させることで、再利用時における遠隔からの不正アクセスや不正使用を抑制することができる。

また、別の実施形態として、遠隔制御するときにユーザＩＤ認証とパスワード認証を設定するが、上記実施の形態のように、機器を長期間使用していないことによって転居であるか否かを検知したときは、遠隔制御するときに、自宅のコントローラや宅内機器においてユーザ認証またはパスワード認証等の操作を行わせて、自宅にいることを確認させるようにしてもよい。

なお、本実施の形態で説明したサーバー３やコントローラ２の各手段は、ＣＰＵ（また
はマイコン）、ＲＡＭ、ＲＯＭ、記憶・記録装置、Ｉ／Ｏなどを備えた電気・情報機器、コンピュータ、サーバー等のハードリソースを協働させるプログラムの形態で実施してもよい。プログラムの形態であれば、磁気メディアや光メディアなどの記録媒体に記録したりインターネットなどの通信回線を用いて配信することで新しい機能の配布・更新やそのインストール作業が簡単にできる。

以上のように、本発明は、転居や譲渡時など、機器を長期に利用しないときを検出し、遠隔制御を適切に停止させることができる。これは、実施の形態で説明した設備機器だけでなく、白物機器やＡＶ機器の遠隔制御や、防犯・防災などのセキュリティシステムの遠隔制御などにも適用できる。

本発明の実施の形態１におけるシステム構成を示す図 本発明の実施の形態１の動作を示すフローチャート 本発明の実施の形態１における変更条件設定部３５の設定画面を示す図 本発明の実施の形態１における情報端末４の画面（通常）を示す図 本発明の実施の形態１における情報端末４の画面（ログイン禁止）を示す図 本発明の実施の形態１における情報端末４の画面（制御禁止）を示す図 本発明の実施の形態１における情報端末４の画面（モニタ許可）を示す図 従来例の構成を示す図

符号の説明

１ 機器
２ コントローラ
３ サーバー
４ 情報端末
２０ 通信部
２１ 機器制御部
２２ 使用状態取得部
２３ 表示部
３０ サーバー側通信部
３１ 遠隔制御部
３２ 顧客情報記憶部
３３ 使用履歴管理部
３４ 遠隔制御設定変更部
３５ 変更条件設定部
３６ 管理端末

Claims (7)

1. 設備機器やセキュリティ機器等の機器の制御を行うコントローラから前記機器の使用状態を通信により受信し記憶・管理する使用履歴管理部と、情報端末または前記コントローラと通信を行い前記機器の遠隔制御を行う遠隔制御部と、前記使用履歴管理部から前記機器が所定の期間以上使用されていないコントローラを検索し、検索で得られた前記コントローラに対する前記遠隔制御部の動作を停止もしくは制限する遠隔制御設定変更部と、を備えたサーバー。
2. 設備機器やセキュリティ機器等の機器の制御を行うコントローラからの通信を受信し記憶・管理する使用履歴管理部と、情報端末または前記コントローラと通信を行い機器の遠隔制御を行う遠隔制御部と、前記使用履歴管理部で記憶・管理している前記コントローラから前記サーバーへの通信が所定の期間以上無いコントローラを検索し、検索で得られた前記コントローラに対する前記遠隔制御部の動作を停止もしくは制限する遠隔制御設定変更部と、を備えたサーバー。
3. 前記遠隔制御設定変更部において、前記遠隔制御部の動作を停止もしくは制限するかどうかの判定に用いる機器と、前記機器毎に使用していない／通信していないと判定する期間をユーザ毎もしくはコントローラ毎に設定する変更条件設定部を備えた請求項１または２記載のサーバー。
4. 前記遠隔制御設定変更部は、前記遠隔制御部の動作の停止もしくは制限として、
   （１）外部からのログイン禁止、
   （２）外部からのログインは可能しかし機器の遠隔制御は禁止、
   （３）外部からのログインは可能で機器の遠隔制御は禁止だが機器状態や機器設定のモニタ機能は可能、
   のうちひとつを選択して前記遠隔制御部に実施させ、
   前記変更条件設定部は上記（１）〜（３）のどれを実施するかを、ユーザ毎もしくはコントローラ毎に設定する請求項１または２に記載のサーバー。
5. 前記遠隔制御部は、前記遠隔制御設定変更部による遠隔制御の停止や制限に関する情報を前記コントローラおよび前記情報端末に対して送信し、前記コントローラおよび前記情報端末で遠隔制御設定を表示させる請求項１〜４のいずれか１項に記載のサーバー。
6. 請求項１記載のサーバーから遠隔制御の停止もしくは制限に関する情報を受信し、表示する表示部を備えたことを特徴とするコントローラ。
7. 請求項１〜６のいずれか１項に記載のサーバーまたはコントローラの少なくとも一部をコンピュータに実現させるためのプログラム。
   
   

Images