JP2007304683A - サーバー、コントローラおよびそのプログラム - Google Patents

Abstract

【課題】遠隔制御を行うコントローラの交換処理時に情報セキュリティ面で課題があった。
【解決手段】遠隔制御を行うサーバー３に、ユーザ情報およびコントローラのＩＤを関連づけて記憶・管理する顧客情報データベース部３１と、情報端末４と通信を行いユーザ認証を行うユーザ認証部３２と、情報端末４からの指示によりコントローラ２の交換処理を行う交換管理部３４を備え、交換管理部３４は、（１）情報端末４からコントローラ２の交換指示命令を受信し、（２）その後、所定時間内にコントローラ２から交換実行電文を受信できた場合に、（３）ユーザ認証部３２で認証したユーザに対して交換実行電文に含まれるコントローラＩＤを割り当て、その関係を顧客情報データベース部３１に記憶させる。
【選択図】図１

Description

本発明は、宅内の機器に対して、宅外の情報端末からの遠隔制御サービス等を提供するサーバー、コントローラおよびそのプログラムに関するものである。

従来、この種のシステムは、例えば特許文献１のような構成が多い。図６は、従来システムの概略構成を示すものである。

図６では、ユーザの宅内に機器１０１、コントローラ１０２が設置され、情報センター側にサーバー１０３が設置されている。コントローラ１０２は、宅内通信により機器１０１の制御を行うことができる。サーバー１０３は、コントローラ１０２および情報端末１０４とインターネットなどの通信回線で接続し、情報の送受信を行う。

ユーザは情報端末１０４を操作し、機器１０１に対する制御命令を入力する。サーバー１０３は、ユーザが入力した制御命令を受信し、コントローラ１０２へ送信することで、機器１０１の遠隔制御を行う。
特開２００４−２８７６４１号公報

しかしながら、前記した従来の構成では、コントローラが故障した時などの交換時に情報セキュリティ面で課題があった。

遠隔制御システムでは、コントローラとユーザの割り当て関係が重要であり、この割り当て関係を正しく維持できていないと不正アクセスが発生する。

従来、コントローラには、コントローラを一意に特定するためのＩＤ情報（コントローラＩＤ）を付与していた（例えば、製品シリアル番号など）。そして、コントローラ交換の処理（旧コントローラを新コントローラに置き換える）に備えて、出荷前に、コントローラの筐体にコントローラＩＤをシールで貼ることが多かった。

故障などによりコントローラの交換をする時には、旧コントローラのシールからＩＤ情報を読み取り、新コントローラへ入力する処理を行い、交換処理を行っていた。この処理により、コントローラを物理的に置き換えても、新コントローラのＩＤは交換前の旧コントローラと同じＩＤに設定されるので、コントローラＩＤとユーザの割り当て関係は正しく維持される。

しかし、この方法では次の課題があった。

（１）コントローラが入力部を持たない構成の場合、ＩＤ情報の入力を行う何らかの設定器が必要であった。

（２）厳密にいうと、コントローラＩＤはユニークにコントローラを識別するＩＤにならない。特に手入力する場合は、入力ミスなども発生する。

（３）交換は故障時などに行われることが多いが、コントローラの使用状況によっては、シールがはがれていたり、コントローラＩＤが読めないことがある。この場合、交換処
理が行えない。

（４）コントローラＩＤをシールなどで筐体に貼るため、流通時や設置時など様々な局面で、不特定の他者にコントローラＩＤを読み取られる可能性がある。このコントローラＩＤを他のコントローラに不正に入力すると、正しいユーザへの遠隔制御サービスに影響を及ぼす。また、遠隔制御サービスに加えて情報提供サービスなどが行われていた場合、ユーザにしかアクセス出来ない情報に対して、他者がアクセス可能になる。

前記従来の課題を解決するために、サーバーと通信を行い機器の遠隔制御を行うコントローラに、コントローラを一意に識別するコントローラＩＤを記憶するコントローラＩＤ記憶部と、ユーザがコントローラの交換処理開始を入力するための入力部と、入力部がユーザにより操作されたとき、コントローラＩＤ記憶部に記憶されたコントローラＩＤを含む交換実行電文をサーバーに送信する交換設定部を備える。

そして、遠隔制御を行うサーバーには、ユーザ情報およびコントローラＩＤを関連づけて記憶・管理する顧客情報データベース部と、情報端末と通信を行いユーザ認証を行うユーザ認証部と、情報端末からの指示によりコントローラの交換処理を行う交換管理部を備え、交換管理部は、（１）情報端末からコントローラの交換指示命令を受信し、（２）その後、所定時間内にコントローラから交換実行電文を受信できた場合に、（３）ユーザ認証部で認証したユーザに対して交換実行電文に含まれるコントローラＩＤを割り当て、その関係を顧客情報データベース部に記憶させる。

本発明のコントローラおよびサーバーを用いることにより、コントローラの交換時にコントローラＩＤなどの情報の入力を無くし、従来よりも簡単で、情報セキュリティレベルの高い交換処理を行うことができる。

第１の発明は、サーバーと通信を行い機器の遠隔制御を行うコントローラにおいて、コントローラを一意に識別するコントローラＩＤを記憶するコントローラＩＤ記憶部と、ユーザにコントローラの交換処理開始指示を入力させるための入力部と、入力部がユーザにより操作されたとき、コントローラＩＤを含む交換実行電文をサーバーに送信する交換設定部を備える。

この構成により、コントローラの故障交換時に、コントローラ側からの操作で新しいコントローラを接続したこと、それが故障交換用であることをサーバーに通知する。この情報によりサーバーのオペレータがユーザ情報とコントローラの対応関係を変更することもできる。また、第２の発明で述べるような情報端末と連動した操作による対応関係の変更もできる。これにより、確実でセキュリティレベルの高い故障交換処理が実現できる。

第２の発明は、コントローラと通信を行い機器の遠隔制御を行うサーバーにおいて、ユーザ情報およびコントローラＩＤを関連づけて記憶・管理する顧客情報データベース部と、情報端末と通信を行いユーザ認証を行うユーザ認証部と、情報端末からの指示によりコントローラの交換処理を行う交換管理部を備え、交換管理部は、（１）情報端末からコントローラの交換指示命令を受信し、（２）その後、所定時間内にコントローラから交換実行電文を受信できた場合に、（３）ユーザ認証部で認証したユーザに対して交換実行電文に含まれるコントローラＩＤを割り当て、その関係を顧客情報データベース部に記憶させる。

この構成により、従来のようなコントローラ側でのＩＤの入れ替え処理を行うことなく、簡単で、より高い情報セキュリティレベルの交換処理が実現できる。

第３の発明は、特に第２の発明において、顧客情報データベース部にユーザ氏名等の個人情報およびコントローラ情報を関連づけて記憶・管理し、交換管理部での交換処理終了後、交換実行電文を送信したコントローラに対して、（Ａ）顧客情報データベース部内で割り当てられているユーザに関する個人情報、（Ｂ）交換指示命令を送信した情報端末に関する情報、（Ｃ）顧客情報データベース部内でユーザとコントローラの関係を更新した日時の少なくともひとつを送信する登録状況送信部を備える。

これにより、サーバー側で管理している交換処理に関する登録状況を、顧客情報データベース部からコントローラへ送信し表示させることができる。

第４の発明は、第１の発明に記載のコントローラの少なくとも一部をコンピュータに実現させるためのプログラムである。また、第５の発明は、第２または第３のいずれか１つの発明に記載のサーバーの少なくとも一部をコンピュータに実現させるためのプログラムである。

プログラムであるので電気・情報機器、コンピュータ等のハードリソースを協働させて用いて本発明の機能の一部あるいは全部を容易に実現することができる。また、記録媒体に記録したり通信回線を用いてプログラムを配信したりすることでプログラムの配布やインストール作業が簡単にできる。

以下、本発明の実施の形態について、図面を参照しながら説明する。なお、本実施の形態によって本発明が限定されるものではない。

（実施の形態１）
図１は、本発明の実施の形態１におけるシステム構成を示した図である。本発明は、宅内に設置された機器１およびコントローラ２と、情報センター内に設置されたサーバー３、宅外制御用の情報端末４から構成する。

機器１は、サーバー３から遠隔制御や情報配信などの情報通信サービスを受ける機器である。本実施の形態では、給湯機、床暖房機、エアコンなどの設備機器とする。なお、機器１は冷蔵庫、電子レンジなどの白物機器や、火災センサ、ＣＯセンサなどのセキュリティ機器、ＡＶ機器などでも良い。家庭に限らず、オフィスや工場、店舗でもよい。

コントローラ２は、機器１を宅外の通信回線に接続させ、サーバー３からの情報通信サービスを受けさせるための機器である。一般的には、リモコン（リモートコントローラ）や制御盤などと呼ばれることも多い。なお、コントローラ２を機器１に内蔵させてもよい。

コントローラ２は、次の（１）〜（６）の機能ブロックから構成される。

（１）インターネットなどの通信回線を介してサーバー３と通信を行う通信部２０。通信部２０は、具体的には、イーサネット（登録商標）アダプタや回線終端装置、ＡＤＳＬモデム、ケーブルモデム、ルータなどであり、通信回線の種別に応じて構成は変わる。また、通信部２０をイーサネット（登録商標）アダプタとし、モデムやルータなどの機能はコントローラ２に内蔵せず、外付けにしても良い。

（２）通信部２０で受信したサーバー３からの機器制御命令にしたがって機器１を制御
する機器制御部２１。機器制御部２１は機器１の使用状態や設定状態をも受信する。機器制御部２１と機器１との間の通信は、有線でも無線でも良い。一般には、日本電機工業会規格のHA（ホームオートメーション）端子（JEM1461）を利用した有線通信が用いられることが多い。しかしながら、無線ＬＡＮなど他の通信方式であっても良い。なお、コントローラ２は宅外通信と宅内通信のゲートウェイとも位置づけられる。

（３）コントローラ２の交換処理開始をユーザが指示するための入力部２２。具体的には、押しボタンなどのスイッチで構成される。

（４）入力部２２で交換指示の入力がされたときに、サーバー３に対して交換実行電文を送信する交換設定部。

（５）コントローラ２毎にユニークなＩＤ情報であるコントローラＩＤを記憶するコントローラＩＤ記憶部２４。コントローラＩＤとしては、一般的には製品シリアル番号などが用いられる。なお、交換設定部２３で送信する交換実行電文にはコントローラＩＤが含まれる。

（６）コントローラ２に割り当てられているユーザの情報（氏名などの個人情報を含む）や交換指示を行った情報端末４（携帯電話など）の情報を、サーバー３と通信して取得し、表示する登録状況表示部２５。

いっぽう、サーバー３は、機器１やコントローラ２に対して遠隔制御や情報配信などの情報サービスを提供する装置である。サーバー３は、次の（７）〜（１２）の機能ブロックから構成される。

（７）インターネットなどの通信回線と接続し、コントローラ２および情報端末４と通信を行うサーバー側通信部３０。具体的には、インターネットのバックボーン回線と接続するための回線終端装置、スイッチ、ルータ、ファイヤーウォールなどで構成される。なお、ＡＤＳＬモデム、ケーブルモデムなどの機器を利用しても良い。

（８）ユーザ情報、コントローラ情報、機器情報を関連づけて記憶・管理する顧客情報データベース部３１。顧客情報データベース部３１は、具体的にはリレーショナルデータベースで構成する。ここには、情報端末４でのユーザ認証に用いる認証情報（ログインＩＤ、パスワードなど）、ユーザとコントローラＩＤの割り当て関係、ユーザの氏名・住所・電話番号などの個人情報、情報端末４の情報、コントローラ２の情報（種別、アドレス、ＩＤ）、コントローラ２に接続されている機器１の情報などが、それぞれ関連づけて記憶されている。

（９）宅外の情報端末４からのアクセスを受け付け、ユーザ認証を行うユーザ認証部３２。前述したようにユーザ認証に必要な認証情報は顧客情報データベース部３１に記憶・管理されている。ユーザ認証部３２により、情報端末４を利用しているユーザを特定する。

（１０）情報端末４からの通信を受信し、その中に含まれる機器制御命令をコントローラ２に対して送信し、機器１の遠隔制御を行う遠隔制御部３３。遠隔制御部３３はＷＥＢサーバー機能を持ち、遠隔制御を行うためのＷＥＢアプリケーション（サーブレットやＣＧＩプログラムなど）を実行する装置である。

ここで、ＷＥＢアプリケーションには、（ア）情報端末４で表示する画面（ＧＵＩ）用のコンテンツ（ＨＴＭＬファイルや画像ファイルなど）、（イ）情報端末４で入力された
機器制御命令情報を受信し、コントローラ２に対して送信するプログラムが含まれる。

（１１）情報端末４からの通信を受信し、その中に含まれる交換指示命令を受信して、交換処理を開始する交換管理部３４。具体的には、情報端末４からコントローラ２の交換指示命令を受信し、その後、所定時間内にコントローラ２から交換実行電文を受信できた場合に、ユーザ認証部３２で認証したユーザに対して交換実行電文に含まれるコントローラＩＤを割り当て、その関係を顧客情報データベース部３１に記憶させる。

（１２）顧客情報データベース部３１内で、コントローラ２に割り当てられているユーザの氏名などの個人情報や、交換指示命令を送信した情報端末４に関する情報（ＩＰアドレスや、ユーザエージェント情報など）をコントローラ２に送信する登録状況送信部３５。

そして、情報端末４は、サーバー３と通信して、機器１に対する制御命令の入力、状態のモニタ、そしてコントローラ２の交換指示を行う装置である。具体的には、携帯電話、ＰＤＡ、パソコンなどであり、ブラウザ機能を有しているものとする。

以上のように構成された本システムにおける、コントローラ２およびサーバー３の動作例を図２のフローチャートにしたがって説明する。

図２は、コントローラ２の交換手順において、図１の各部の動作を説明したフローチャートである。

コントローラ２が故障し、代わりに新しいコントローラ２を設置するような場合、まず、故障したコントローラ２を撤去し、新しいコントローラ２で置き換え、ネットワーク接続を行う。しかし、故障したコントローラ２と新しいコントローラ２では、コントローラＩＤ記憶部２４中に記憶しているコントローラＩＤが異なる。サーバー３中の顧客情報データベース部３１には、ユーザに対して交換前の古いコントローラのＩＤが関連づけられており、単純に交換しただけでは、情報端末４からの遠隔制御を行うことができない。

このため、従来では、古いコントローラ２のコントローラＩＤを筐体（シール等）から読み取り、それを新しいコントローラ２に入力する方法を用いて、交換を行っていた。しかし、この方法には、前述したような情報セキュリティの面で課題があった。

図２のフローチャートは、古いコントローラを撤去し、新しいコントローラ２を接続した後に行う、ユーザとコントローラＩＤの割り当て関係を更新する手順を示したフローチャートである。以下、動作手順を各ステップ毎に順に説明する。

（ステップＡ１）ユーザは古いコントローラ２を撤去し、新しいコントローラ２の設置後（ネットワーク接続後）に、情報端末４を操作してユーザ認証部３２へアクセスし、ユーザ認証処理を行う。

具体的には、ユーザは情報端末４（携帯電話など）のブラウザ機能を操作してユーザ認証部３２のＵＲＬにアクセスし、ログインＩＤとパスワードを入力する。このときの情報端末４での画面表示例を図３（１）に示す。

顧客情報データベース部３１には、図４に示すような表形式で、顧客ＩＤ、氏名、ログインＩＤ、パスワード、更新日、コントローラＩＤを関連づけて記憶している。

ユーザ認証部３２は、情報端末４で入力されたログインＩＤとパスワードに合致するユ
ーザを表４のデータから検索して求める。なお、入力された認証情報を持つユーザが顧客情報データベース部３１中に存在しない場合、ユーザ認証部３２は認証情報の再入力を促す。

（ステップＡ２）ユーザは情報端末４を操作し、コントローラ２の交換指示を行う。具体的には、図３（２）のような情報端末４の画面において、ユーザは「コントローラ交換」というメニューを選択する。画面を構成するＨＴＭＬ内に記述された命令により、ユーザが「コントローラ交換」メニューを選択したとき、情報端末４中のブラウザから交換指示命令が交換管理部３４に送信される。交換管理部３４はこの命令を受信し、交換処理を開始する。

（ステップＡ３）交換管理部３４は、ステップＡ２で操作された情報端末４以外の他の情報端末４で交換処理をしているかどうか、そして、コントローラ２が交換処理（交換管理部３４が、コントローラ２からの交換実行電文の受信待ち）をしているかどうかを判定する。交換管理部３４はコンピュータ上のソフトウェアで構成されることが多い。他の情報端末４と処理を行っているかどうかは、交換管理部３４中で実行しているプロセスや、プロセスが管理するステータス情報を参照することにより行う。

（ステップＡ４）ステップＡ３での判定結果にしたがって処理を分岐させる。他の情報端末４やコントローラ２で交換処理がされている場合はステップＡ５に進み、行われていなければステップＡ６に進む。本発明では、交換処理を複数同時に実行する場合、コントローラ２とユーザの関係を誤って設定する可能性がある。これを避けるため、すでに交換処理が実行されている場合は処理を中断させる。

（ステップＡ５）他の情報端末４やコントローラ２で、すでに交換処理を実行中の場合であり、交換管理部３４は情報端末４に対して、図３（４）のようなエラー表示を行い、一旦処理を中断する。図３（４）で「戻る」を選択して図３（２）に戻り、ステップＡ２からやり直すことで、交換処理の再実行をすることができる。

（ステップＡ６）交換管理部３４は、情報端末４に対して、図３（３）のような「コントローラの交換処理を始めます。１０秒以内にコントローラの交換ボタンを押してください」という交換処理の開始表示を行い、所定時間（ここでは１０秒）だけ、コントローラ２からの交換実行電文の受信待ちを行う。

ユーザは、情報端末４で図３（３）の表示を確認した後、コントローラ２の入力部２２を操作し、コントローラ２での交換処理を開始させる。入力部２２が操作されると、交換設定部２２はコントローラＩＤ記憶部２４中を検索してコントローラＩＤを取得する。その後、交換実行電文に取得したコントローラＩＤを加えた電文を、通信部２０を介してサーバー３中の交換管理部３４へ送信する。

（ステップＡ７）所定時間（ここでは１０秒）内に、コントローラ２からの交換実行電文を受信できたかどうかで処理を分岐させる。受信出来なかった場合は、ステップＡ８へ進み処理を一旦中断する。所定時間内に受信出来た場合はステップＡ９に進む。

（ステップＡ８）所定時間内に交換実行電文を受信出来なかった場合、交換管理部３４は情報端末４に対して、図３（６）のようなエラー表示を行い、一旦処理を中断する。図３（６）では「戻る」を選択して図３（２）に戻り、再度、ステップＡ２からやり直すことで、交換処理の再実行をすることもできる。

（ステップＡ９）交換管理部３４は、顧客情報データベース部３１にアクセスし、ステ
ップＡ１で認証したユーザに対して、古いコントローラＩＤを削除し、ステップＡ７で受信した交換実行電文に含まれるコントローラＩＤを割り当て、データを更新させる。これにより、交換したコントローラとユーザの関係が再構築されたことになる。

（ステップＡ１０）登録状況送信部３５は、顧客情報データベース部３１および故障交換部３４にアクセスし、交換実行電文を送信したコントローラ２に割り当てられたユーザの個人情報、情報端末４の情報、更新日時をコントローラ２へ送信する。本実施の形態では、ユーザの個人情報としては氏名、情報端末４の情報として情報端末４中のブラウザが送信するユーザエージェント情報、ステップＡ９でコントローラとユーザの関係を更新した日時を送信する。

コントローラ２の登録状況表示部２５では、これらの情報を通信部２０を介して受信し、ユーザに対して表示する。表示例を図５に示す。

ここではコントローラ２に割り当てられたユーザの氏名が「山田 太郎」、情報端末４の情報であるユーザエージェント情報が、「DoMoCo/1.0/P504i/c10/TB」、更新日時が「2006/02/23 18:34」である。ユーザはこの情報を閲覧することにより、コントローラ２が正しく割り当てられたかどうかを確認することができる。また、ユーザエージェント情報には情報端末４の種別情報が含まれる場合が多いので、ユーザが操作した情報端末４からの操作により交換が実施されたことを確認することができる。

以上のステップＡ１〜Ａ１０の動作により、ユーザは、情報端末４およびコントローラ２の操作で、サーバー３中のユーザとコントローラ２の割り当て関係を更新することができる。

本発明は、従来と異なり、コントローラ２の筐体にコントローラＩＤを記載したシールを貼る必要もなく、ユーザがコントローラＩＤを入力する必要もない。また、交換処理にコントローラＩＤが陽に現れないため、情報セキュリティの面でレベルの高い処理が可能となる。また、ＩＤの入力が無いため入力ミスも無く、従来よりも簡単で完全性の高い処理が可能である。

なお、上記した実施の形態では、情報端末４とコントローラ２の操作により交換処理を行ったが、コントローラ２中の交換設定部２３からサーバー３へ送信される情報（コントローラＩＤ、交換実行電文）を、サーバー３のオペレータが判断して、コントローラ２とユーザおよび情報端末４の対応関係を変更させても良い。この場合、情報端末４からの操作が必要無くなる。

なお、本実施の形態で説明した上記の手段は、ＣＰＵ（またはマイコン）、ＲＡＭ、ＲＯＭ、記憶・記録装置、Ｉ／Ｏなどを備えた電気・情報機器、コンピュータ、サーバー等のハードリソースを協働させるプログラムの形態で実施してもよい。プログラムの形態であれば、磁気メディアや光メディアなどの記録媒体に記録したりインターネットなどの通信回線を用いて配信することで新しい機能の配布・更新やそのインストール作業が簡単にできる。

以上のように、本発明にかかる機器の遠隔制御を行うサーバー、コントローラおよびそのプログラムは、コントローラの交換処理における情報セキュリティのレベルを向上させることができる。これは、実施の形態で説明した機器だけでなく、白物機器やＡＶ機器の遠隔制御や、防犯・防災などのセキュリティシステムの遠隔制御などにも適用できる。また遠隔制御の目的以外においてもサーバーにログインするシステムで利用できる。

本発明の実施の形態１におけるシステム構成を示す図 本発明の実施の形態１の動作を示すフローチャート 本発明の実施の形態１における情報端末４の画面遷移図 本発明の実施の形態１における顧客情報管理の説明図 本発明の実施の形態１における登録状況表示部２５の表示例を示す図 従来例の構成を示す図

符号の説明

１ 機器
２ コントローラ
３ サーバー
４ 情報端末
２０ 通信部
２１ 機器制御部
２２ 入力部
２３ 交換設定部
２４ コントローラＩＤ記憶部
２５ 登録状況表示部
３０ サーバー側通信部
３１ 顧客情報データベース部
３２ ユーザ認証部
３３ 遠隔制御部
３４ 交換管理部
３５ 登録状況送信部

Claims (5)

1. サーバーと通信を行い機器の遠隔制御を行うコントローラにおいて、前記コントローラを一意に識別するコントローラＩＤを記憶するコントローラＩＤ記憶部と、ユーザに前記コントローラの交換処理開始指示を入力させるための入力部と、前記入力部がユーザにより操作されたとき、前記コントローラＩＤ記憶部に記憶されたコントローラＩＤを含む交換実行電文をサーバーに送信する交換設定部を備えたコントローラ。
2. コントローラと通信を行い機器の遠隔制御を行うサーバーにおいて、ユーザ情報およびコントローラＩＤを関連づけて記憶・管理する顧客情報データベース部と、情報端末と通信を行いユーザ認証を行うユーザ認証部と、前記情報端末からの指示によりコントローラの交換処理を行う交換管理部を備え、前記交換管理部は、（１）前記情報端末から前記コントローラの交換指示命令を受信し、（２）その後、所定時間内に前記コントローラから交換実行電文を受信できた場合に、（３）前記ユーザ認証部で認証したユーザに対して前記交換実行電文に含まれるコントローラＩＤを割り当て、その関係を前記顧客情報データベース部に記憶させるサーバー。
3. 前記顧客情報データベース部にユーザ氏名等の個人情報およびコントローラ情報を関連づけて記憶・管理し、前記交換管理部での交換処理終了後、交換実行電文を送信した前記コントローラに対して、
   （Ａ）前記顧客情報データベース部内で割り当てられているユーザに関する個人情報、
   （Ｂ）前記交換指示命令を送信した前記情報端末に関する情報、
   （Ｃ）前記顧客情報データベース部内でユーザとコントローラの関係を更新した日時
   の少なくともひとつを送信する登録状況送信部を備えた請求項２に記載のサーバー。
4. 請求項１に記載のコントローラの少なくとも一部をコンピュータに実現させるためのプログラム。
5. 請求項２および請求項３のいずれか１項に記載のサーバーの少なくとも一部をコンピュータに実現させるためのプログラム。

Images