JP2013152585A - Control network system - Google Patents
Control network system Download PDFInfo
- Publication number
- JP2013152585A JP2013152585A JP2012012668A JP2012012668A JP2013152585A JP 2013152585 A JP2013152585 A JP 2013152585A JP 2012012668 A JP2012012668 A JP 2012012668A JP 2012012668 A JP2012012668 A JP 2012012668A JP 2013152585 A JP2013152585 A JP 2013152585A
- Authority
- JP
- Japan
- Prior art keywords
- control
- time
- information
- password
- network system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は制御用ネットワークシステムに係り、詳しくは、制御装置と被制御装置の間で認証を行う制御用ネットワークシステムに関するものである。 The present invention relates to a control network system, and more particularly to a control network system that performs authentication between a control device and a controlled device.
特許文献１には、他の電力線通信装置と電力線通信を行う電力線通信装置であって、電力線通信が可能となった旨を他の電力線通信装置が出力するように、他の電力線通信装置に所定信号を送信する技術が開示されている。
この技術によれば、複数の電力線通信装置が電力線に接続されている場合であっても、確実に希望する電力線通信装置同士で通信を行うことができる。
Patent Document 1 discloses a power line communication device that performs power line communication with another power line communication device, and that the other power line communication device outputs a message indicating that power line communication is possible. A technique for transmitting a signal is disclosed.
According to this technology, even when a plurality of power line communication devices are connected to the power line, it is possible to reliably perform communication between desired power line communication devices.
制御装置と少なくとも１台以上の被制御装置とから構成された制御用ネットワークシステムでは、外部の機器によって被制御装置が不正に制御操作されるのを防止するため、制御装置と被制御装置の間で認証を行う必要がある。 In a control network system composed of a control device and at least one controlled device, the control device is controlled between the control device and the controlled device in order to prevent the controlled device from being illegally controlled by an external device. It is necessary to authenticate with.
従来より、制御装置および個々の被制御装置にそれぞれ認証ボタンを装備しておき、制御用ネットワークシステムの管理者が制御用装置の認証ボタンを操作すると、制御装置の生成した認証信号が被制御装置へ送信されるようにした技術が用いられている。 Conventionally, when a control device and an individual controlled device are each provided with an authentication button, and an administrator of the control network system operates the authentication button of the control device, an authentication signal generated by the control device is transmitted to the controlled device. The technology used to transmit to is used.
この技術では、制御装置の認証ボタンと被制御装置の認証ボタンとを管理者が略同時に操作し、制御装置の送信した認証信号を被制御装置が受信するのと略同時に、被制御装置の認証ボタンが操作された場合に、被制御装置が制御装置を認証するようになっている。
そのため、外部の機器が認証信号を偽装したダミー信号を生成して送信したとしても、被制御装置がダミー信号を受信するタイミングと、被制御装置の認証ボタンが操作されたタイミングとが偶然合致することはまずあり得ないことから、被制御装置が外部の機器を制御装置として誤認証するおそれはほとんど無く、外部の機器によって被制御装置が不正に制御操作されるのを防止できる。
In this technology, the administrator operates the authentication button of the control device and the authentication button of the controlled device almost simultaneously, and the controlled device receives the authentication signal transmitted by the control device, and the controlled device authenticates. When the button is operated, the controlled device authenticates the control device.
For this reason, even when an external device generates and transmits a dummy signal in which an authentication signal is disguised, the timing at which the controlled device receives the dummy signal coincides with the timing at which the authentication button of the controlled device is operated. Since this is unlikely to occur, there is almost no possibility that the controlled device erroneously authenticates an external device as a control device, and it is possible to prevent the controlled device from being illegally controlled by an external device.
この技術には、以下の問題がある。
［Ａ］被制御装置が複数台ある場合には、個々の被制御装置毎に認証ボタンを操作するのと略同時に制御装置の認証ボタンを操作しなければならず、全ての被制御装置の認証作業を行うのに多大な時間を要する。
［Ｂ］認証ボタンの操作が困難な場所に被制御装置が設置されている場合には、制御装置の認証ボタンと被制御装置の認証ボタンとを管理者が略同時に操作するのに手間がかかる。
［Ｃ］認証ボタンを設けることによって被制御装置の美観が損なわれる。
This technique has the following problems.
[A] When there are a plurality of controlled devices, the authentication button of the control device must be operated almost simultaneously with the operation of the authentication button for each controlled device. It takes a lot of time to do the work.
[B] When the controlled device is installed in a place where it is difficult to operate the authentication button, it takes time for the administrator to operate the authentication button of the control device and the authentication button of the controlled device almost simultaneously. .
[C] The aesthetic appearance of the controlled device is impaired by providing the authentication button.
例えば、店舗の天井の異なる箇所に設置されている複数台の照明器具を被制御装置とし、１台の制御装置が各種通信（例えば、無線通信、電力線通信を含めた有線通信）を利用し、個々の照明器具の各種制御操作（例えば、点灯・消灯操作、調光操作など）を行うようにした制御用ネットワークシステムが知られている。
この制御用ネットワークシステムでは、愉快犯がいたずらを目論み、外部の通信機器から個々の照明器具に偽の操作情報を送信して不正に制御操作するおそれがあることから、その不正な制御操作を防止するため、個々の照明器具が制御装置を認証する必要がある。
For example, a plurality of lighting fixtures installed in different places on the ceiling of a store are controlled devices, and one control device uses various communications (for example, wired communication including wireless communication and power line communication) There is known a control network system in which various control operations (for example, lighting / extinguishing operation, dimming operation, etc.) of individual lighting fixtures are performed.
In this control network system, it is possible that a mischievous crime will be mischievous, and there is a risk of falsified operation information being transmitted from an external communication device to individual lighting fixtures, thus preventing unauthorized control operations. Therefore, it is necessary for each lighting fixture to authenticate the control device.
この制御用ネットワークシステムには、以下の問題がある。
［ア］照明器具が複数台あるため、全ての照明器具の認証作業を行うのに多大な時間を要する。
［イ］天井に設置された照明器具に装備した認証ボタンを操作する際に、高所作業を行う必要があるため手間がかかる上に危険である。
［ウ］認証ボタンを操作し易いように照明器具の意匠面に配置すると、照明器具の美観が損なわれる。
This control network system has the following problems.
[A] Since there are a plurality of lighting fixtures, it takes a long time to perform the authentication work for all the lighting fixtures.
[B] When operating the authentication button equipped on the lighting fixture installed on the ceiling, it is necessary to perform work at a high place, which is troublesome and dangerous.
[C] If the authentication button is arranged on the design surface of the lighting fixture so that the authentication button can be easily operated, the aesthetics of the lighting fixture is impaired.
ところで、前記の制御用ネットワークシステムにおける制御装置と被制御装置の間の認証について、特許文献１の技術を適用した場合には、各装置内で複雑な処理が必要であるためコストが増大するという問題がある。 By the way, when the technique of Patent Document 1 is applied to the authentication between the control device and the controlled device in the control network system, the cost increases because complicated processing is required in each device. There's a problem.
本発明は前記問題を解決するためになされたものであって、その目的は、制御装置と被制御装置の間で認証を行う制御用ネットワークシステムについて、確実な認証を簡便に行うことが可能で、被制御装置の美観を損なわない制御用ネットワークシステムを低コストに提供することにある。 The present invention has been made in order to solve the above-described problem, and the object thereof is to enable easy and reliable authentication of a control network system that performs authentication between a control device and a controlled device. Another object of the present invention is to provide a control network system that does not impair the aesthetics of the controlled device at low cost.
本発明者らは前記課題を解決するために鋭意検討を重ねた結果、下記のように本発明の各局面に想到した。 As a result of intensive studies in order to solve the above-mentioned problems, the present inventors have arrived at each aspect of the present invention as follows.
＜第１の局面＞
第１の局面は、制御装置と、同一の電源から同一の電源スイッチを介して電源が供給される少なくとも１台以上の被制御装置とから構成された制御用ネットワークシステムであって、
前記制御装置は、
制御用ネットワークシステムの管理者が操作する認証ボタンと、
前記認証ボタンの操作時点からの経過時間を計測する第１タイマと、
前記被制御装置を制御するための制御情報と共に、その制御情報の送信時点で第１タイマが計測している第１時間情報を、前記被制御装置へ送信する送信装置とを備え、
前記被制御装置は、
前記電源スイッチの投入時点からの経過時間である第２時間情報を計測する第２タイマと、
前記制御情報および第１時間情報を受信する受信装置とを備え、
管理者は、前記認証ボタンの操作時点から、予め設定しておいたタイムラグの時間範囲内で前記電源スイッチを投入し、
前記被制御装置は、
第１時間情報と第２時間情報との差分が前記タイムラグの時間範囲内に収まっている場合には、前記制御情報が真正なものであると判定して前記制御装置を認証し、
第１時間情報と第２時間情報の差分が前記タイムラグを超えた場合には、前記制御情報が不正なものであると判定して前記制御装置を認証しないものである。
<First aspect>
A first aspect is a control network system including a control device and at least one controlled device to which power is supplied from the same power source via the same power switch,
The controller is
An authentication button operated by an administrator of the control network system;
A first timer for measuring an elapsed time from the operation point of the authentication button;
Along with control information for controlling the controlled device, a transmission device for transmitting to the controlled device the first time information measured by the first timer at the time of transmission of the control information,
The controlled device is:
A second timer for measuring second time information that is an elapsed time from the time of turning on the power switch;
A receiving device for receiving the control information and the first time information,
The administrator turns on the power switch within the time lag set in advance from the operation point of the authentication button,
The controlled device is:
If the difference between the first time information and the second time information is within the time range of the time lag, the control information is determined to be authentic and the control device is authenticated,
When the difference between the first time information and the second time information exceeds the time lag, it is determined that the control information is invalid and the control device is not authenticated.
愉快犯がいたずらを目論み、例えば、外部の機器から偽の制御情報のみを被制御装置へ送信した場合、被制御装置は、第１時間情報を受信しないことに基づいて、制御情報が不正なものであると判定するため、外部の機器が不正に認証されるのを防止できる。
また、外部の機器から偽の制御情報と共に偽の第１時間情報が被制御装置へ送信された場合には、タイムラグを十分に短い時間に設定しておけば、偽の第１時間情報が真正な第１時間情報と偶然合致することはまずあり得ない。
そのため、被制御装置は、第１時間情報と第２時間情報の差分がタイムラグの時間範囲内に収まっているかどうかを判定することにより、外部の機器が不正に認証されるのを防止できる。
For example, when a pleasant crime is a mischief, for example, when only fake control information is transmitted from an external device to the controlled device, the controlled device has incorrect control information based on not receiving the first time information. Therefore, it is possible to prevent unauthorized authentication of external devices.
In addition, when fake first time information is transmitted from an external device together with fake control information to the controlled device, if the time lag is set to a sufficiently short time, the fake first time information is authentic. It is unlikely to coincide with the first time information.
Therefore, the controlled device can prevent unauthorized authentication of an external device by determining whether or not the difference between the first time information and the second time information is within the time lag time range.
ここで、第１タイマと第２タイマとは、タイムラグの時間範囲内で同期し、各タイマが計測した時間の差分はタイムラグの時間範囲内に収まる。
尚、タイムラグは、認証ボタンの操作と電源スイッチの投入とに要する管理者の手間を勘案し、適宜な時間（例えば、数十秒間）に設定すればよく、できるだけ短時間に設定することが望ましい。
Here, the first timer and the second timer are synchronized within the time lag time range, and the time difference measured by each timer falls within the time lag time range.
The time lag may be set to an appropriate time (for example, several tens of seconds) in consideration of the administrator's effort required to operate the authentication button and turn on the power switch, and is preferably set as short as possible. .
第１の局面では、被制御装置に認証ボタンを装備する必要がないため、被制御装置に認証ボタンを装備した場合に起こる前記問題［Ａ］〜［Ｃ］を全て解決することが可能になり、確実な認証を簡便に行うことが可能で、被制御装置の美観を損なわない制御用ネットワークシステムを提供できる。
そして、第１の局面によれば、特許文献１の技術に比べて、制御装置および被制御装置における処理が簡単であるため、低コスト化を図ることができる。
In the first aspect, since it is not necessary to equip the controlled device with the authentication button, it becomes possible to solve all the problems [A] to [C] that occur when the controlled device is equipped with the authentication button. Therefore, it is possible to easily perform reliable authentication, and to provide a control network system that does not impair the aesthetic appearance of the controlled device.
And according to the 1st aspect, compared with the technique of patent document 1, since the process in a control apparatus and a to-be-controlled device is simple, cost reduction can be achieved.
＜第２の局面＞
第２の局面は、第１の局面において、前記制御情報はパスワードである。
<Second aspect>
In a second aspect, in the first aspect, the control information is a password.
＜第３の局面＞
第３の局面は、第２の局面において、前記被制御装置が前記制御装置を認証した後に、前記制御装置が前記被制御装置に対して所定の制御操作を行わせるとき、
前記制御装置は、制御操作を行わせるための操作情報と共にパスワードを、前記送信装置を用いて前記被制御装置へ送信し、
前記被制御装置は、送信されてきたパスワードと、前記制御装置の認証時に受信した前記制御情報であるパスワードとが一致しているかどうかを判定し、一致しているならば送信されてきた前記操作情報が真正なものであると認定し、前記操作情報に従った制御操作を実行する。
<Third aspect>
A third aspect is the second aspect, when the controlled device causes the controlled device to perform a predetermined control operation after the controlled device authenticates the controlled device.
The control device transmits a password together with operation information for performing a control operation to the controlled device using the transmission device,
The controlled device determines whether or not the transmitted password matches the password that is the control information received at the time of authentication of the control device, and if it matches, the transmitted operation The information is recognized as authentic, and a control operation according to the operation information is executed.
第３の局面では、被制御装置が外部の機器を認証しなければ、外部の機器から個々の被制御装置に偽の操作情報が送信されたとしても、被制御装置はパスワードの一致判定により偽の操作情報を撥ねることが可能であるため、外部の機器による不正な制御操作を拒否して防止できる。
ここで、制御装置は、認証ボタンの操作後に最初に制御情報であるパスワードを送信する際にだけ第１時間情報を併せて送信し、操作情報を送信する際には第１時間情報は送信しない。
そのため、第３の局面によれば、被制御装置が制御装置を最初に認証した後は、パスワードの一致判定だけを行えばよく、制御装置が個々の被制御装置へ操作情報を送信する度毎に、被制御装置が制御装置を認証する必要がないことから、認証に要する手間を削減することができる。
In the third aspect, if the controlled device does not authenticate the external device, even if false operation information is transmitted from the external device to each controlled device, the controlled device is false by the password matching determination. Therefore, it is possible to reject and prevent an unauthorized control operation by an external device.
Here, the control device transmits the first time information together only when transmitting the password as the control information for the first time after the operation of the authentication button, and does not transmit the first time information when transmitting the operation information. .
Therefore, according to the third aspect, after the controlled device authenticates the control device for the first time, it is only necessary to determine whether or not the password matches, and each time the control device transmits operation information to each controlled device. In addition, since the controlled device does not need to authenticate the control device, it is possible to reduce the effort required for authentication.
＜第４の局面＞
第４の局面は、第１の局面において、前記制御情報は、前記被制御装置に所定の制御操作を行わせるための操作情報である。
すなわち、第３の局面に係るパスワードの送信を省き、制御装置が個々の被制御装置へ操作情報を送信する度毎に、被制御装置が制御装置を認証するようにしてもよい。
<Fourth aspect>
According to a fourth aspect, in the first aspect, the control information is operation information for causing the controlled apparatus to perform a predetermined control operation.
That is, transmission of the password according to the third aspect may be omitted, and the controlled device may authenticate the control device every time the control device transmits operation information to each controlled device.
図１に示すように、本実施形態の制御用ネットワークシステム１０は、１台の制御装置Ｍ、被制御装置としての３台の照明器具Ｓａ〜Ｓｃ、商用電源Ｐ、電源スイッチＫ、屋内電源配線Ｈから構成されており、外部の機器Ｉによる照明器具Ｓａ〜Ｓｃの不正な制御操作を防止することができる。
As shown in FIG. 1, the
制御装置（コントローラ）Ｍは、第１タイマＡ、無線通信装置Ｃ、認証装置Ｒを内蔵し、認証ボタンＧが装備されている。
制御用ネットワークシステム１０の管理者が認証ボタンＧを操作すると、認証装置ＲはタイマＡに時間計測を開始させる。
そして、認証装置Ｒは、管理者が予め設定しておいたパスワードを、個々の照明器具Ｓａ〜Ｓｃへ無線通信装置Ｃを用いて順次送信するが、その送信時点でタイマＡが計測している第１時間情報（認証ボタンＧの操作時点から送信時点までの経過時間）をパスワードと共に送信する。
ここで、パスワードは、制御装置Ｍが照明器具Ｓａ〜Ｓｃを制御するための制御情報である。
The control device (controller) M includes a first timer A, a wireless communication device C, an authentication device R, and an authentication button G.
When the administrator of the
And the authentication apparatus R transmits sequentially the password which the administrator set beforehand to each lighting fixture Sa-Sc using the radio | wireless communication apparatus C, but the timer A is measuring at the time of the transmission. First time information (elapsed time from the operation point of the authentication button G to the transmission point) is transmitted together with the password.
Here, the password is control information for the control device M to control the lighting fixtures Sa to Sc.
例えば、認証ボタンＧの操作時点から２分後に制御装置Ｍが照明器具Ｓａへパスワードを送信する場合には、タイマＡが計測した第１時間情報である「２分」をパスワードと共に送信する。
そして、認証ボタンＧの操作時点から４分後に制御装置Ｍが照明器具Ｓｂへパスワードを送信する場合には、タイマＡが計測した第１時間情報である「４分」をパスワードと共に送信する。
For example, when the control device M transmits a password to the lighting fixture Sa 2 minutes after the operation point of the authentication button G, “2 minutes” that is the first time information measured by the timer A is transmitted together with the password.
Then, when the control device M transmits a password to the lighting fixture Sb 4 minutes after the operation point of the authentication button G, “4 minutes” that is the first time information measured by the timer A is transmitted together with the password.
照明器具Ｓａ〜Ｓｃは、第２タイマＢ、無線通信装置Ｄ、認証装置Ｕを内蔵し、店舗の天井（図示略）の異なる箇所に設置されており、屋内電源配線Ｈを介して同一の商用電源Ｐおよび同一の電源スイッチＫに接続されて電源が供給されている。
尚、制御装置Ｍの電源については特に限定するものではなく、商用電源Ｐから供給してもよく、照明器具Ｓａ〜Ｓｃとは別個に設けてもよい（例えば、内蔵電池など）。
The lighting fixtures Sa to Sc include a second timer B, a wireless communication device D, and an authentication device U, and are installed at different locations on the ceiling (not shown) of the store. Power is supplied by being connected to the power source P and the same power switch K.
The power source of the control device M is not particularly limited, and may be supplied from a commercial power source P or provided separately from the lighting fixtures Sa to Sc (for example, a built-in battery).
電源スイッチＫは店舗内の適宜な箇所（例えば、壁面）に設置されており、制御用ネットワークシステム１０の管理者が電源スイッチＫを投入すると、全ての照明器具Ｓａ〜Ｓｃに電源が供給される。
管理者は、制御装置Ｍの認証ボタンＧの操作時点から、予め設定しておいたタイムラグＴの時間範囲内で電源スイッチＫを投入する。
電源スイッチＫが投入されて電源が供給されると、個々の照明器具Ｓａ〜Ｓｃにおいて、認証装置ＵはタイマＢに時間計測を開始させる。
The power switch K is installed at an appropriate location (for example, a wall surface) in the store, and when the administrator of the
The administrator turns on the power switch K within the time lag T set in advance from the time when the authentication button G of the control device M is operated.
When the power switch K is turned on and power is supplied, the authentication device U causes the timer B to start measuring time in each of the lighting fixtures Sa to Sc.
そのため、制御装置ＭのタイマＡと照明器具Ｓａ〜ＳｃのタイマＢとは、タイムラグＴの時間範囲内で同期し、タイマＡ，Ｂが計測した時間の差分はタイムラグＴの時間範囲内に収まる。
尚、タイムラグＴは、認証ボタンＧの操作と電源スイッチＫの投入とに要する管理者の手間を勘案し、適宜な時間（例えば、数十秒間）に設定すればよく、できるだけ短時間に設定することが望ましい。
Therefore, the timer A of the control device M and the timer B of the lighting fixtures Sa to Sc are synchronized within the time range of the time lag T, and the time difference measured by the timers A and B is within the time range of the time lag T.
The time lag T may be set to an appropriate time (for example, several tens of seconds) in consideration of the administrator's effort required to operate the authentication button G and turn on the power switch K, and set as short as possible. It is desirable.
そして、個々の照明器具Ｓａ〜Ｓｃにおいて、制御装置Ｍの送信したパスワードおよび第１時間情報を無線通信装置Ｄが受信すると、認証装置Ｕは、制御装置Ｍの送信した第１時間情報（タイマＡの計測時間＝認証ボタンＧの操作時点から送信時点までの経過時間）と、その受信時点でタイマＢが計測している第２時間情報（電源スイッチＫの投入時点から受信時点までの経過時間）とを比較し、両者の差分がタイムラグＴの時間範囲内に収まっている場合には、パスワードが真正なものであると判定して制御装置Ｍを認証する。
また、認証装置Ｕは、第１時間情報と第２時間情報の差分がタイムラグＴを超えた場合には、パスワードが不正なものであると判定して制御装置Ｍを認証しない。
ここで、無線通信装置Ｃの送信タイミングと、無線通信装置Ｄの受信タイミングとは略同時である。
When the wireless communication device D receives the password and the first time information transmitted from the control device M in each of the lighting fixtures Sa to Sc, the authentication device U receives the first time information (timer A transmitted from the control device M). Measurement time = elapsed time from the operation time of the authentication button G to the transmission time) and second time information measured by the timer B at the reception time (elapsed time from the time when the power switch K is turned on to the reception time) If the difference between the two is within the time lag T, it is determined that the password is authentic and the control device M is authenticated.
If the difference between the first time information and the second time information exceeds the time lag T, the authentication device U determines that the password is invalid and does not authenticate the control device M.
Here, the transmission timing of the wireless communication device C and the reception timing of the wireless communication device D are substantially simultaneous.
例えば、タイムラグＴが２０秒間に設定され、制御装置Ｍの認証ボタンＧの操作時点から１０秒後に電源スイッチＫが投入され、制御装置Ｍが認証ボタンＧの操作時点から２分後に照明器具Ｓａへパスワードを送信したとする。
この場合、第１時間情報は「２分」であり、第２時間情報は「２分１０秒」であるため、照明器具Ｓａの認証装置Ｕは、第１時間情報と第２時間情報の差分である「１０秒」がタイムラグＴ（＝２０秒）の時間範囲内に収まっていることから、パスワードが真正なものであると判定して制御装置Ｍを認証する。
For example, the time lag T is set to 20 seconds, the power switch K is turned on 10 seconds after the operation time of the authentication button G of the control device M, and the control device M enters the lighting fixture Sa 2 minutes after the operation time of the authentication button G. Suppose you send a password.
In this case, since the first time information is “2 minutes” and the second time information is “2 minutes and 10 seconds”, the authentication device U of the lighting fixture Sa determines the difference between the first time information and the second time information. Since “10 seconds” is within the time lag T (= 20 seconds), it is determined that the password is authentic and the control device M is authenticated.
そして、照明器具Ｓａ〜Ｓｃが制御装置Ｍを認証した後に、制御装置Ｍが個々の照明器具Ｓａ〜Ｓｃに対して各種制御操作（例えば、点灯・消灯操作、調光操作など）を行わせるとき、制御装置Ｍの認証装置Ｒは、操作内容を示す操作情報と共にパスワードを、無線通信装置Ｃを用いて照明器具Ｓａ〜Ｓｃへ送信する。
照明器具Ｓａ〜Ｓｃの認証装置Ｕは、送信されてきたパスワードと、制御装置Ｍの認証時に受信したパスワードとが一致しているかどうかを判定し、一致しているならば送信されてきた操作情報が真正なものであると認定し、その操作情報に従った制御操作を実行させる。
Then, after the lighting fixtures Sa to Sc authenticate the control device M, the control device M performs various control operations (for example, lighting / extinguishing operation, dimming operation, etc.) on the individual lighting fixtures Sa to Sc. The authentication device R of the control device M transmits the password together with the operation information indicating the operation content to the lighting fixtures Sa to Sc using the wireless communication device C.
The authentication device U of the lighting fixtures Sa to Sc determines whether or not the transmitted password and the password received at the time of authentication of the control device M match, and if they match, the operation information transmitted Is authentic, and a control operation is executed according to the operation information.
ここで、制御装置Ｍは、認証ボタンＧの操作後に最初にパスワードを送信する際にだけ第１時間情報を併せて送信し、操作情報を送信する際には第１時間情報は送信しない。
そのため、照明器具Ｓａ〜Ｓｃが制御装置Ｍを最初に認証した後は、パスワードの一致判定だけを行えばよく、制御装置Ｍが個々の照明器具Ｓａ〜Ｓｃへ操作情報を送信する度毎に、照明器具Ｓａ〜Ｓｃが制御装置Ｍを認証する必要がないことから、認証に要する手間を削減することができる。
Here, the control device M transmits the first time information only when transmitting the password for the first time after the operation of the authentication button G, and does not transmit the first time information when transmitting the operation information.
Therefore, after the lighting fixtures Sa to Sc first authenticate the control device M, it is only necessary to determine whether the passwords match. Each time the control device M transmits operation information to the individual lighting fixtures Sa to Sc, Since it is not necessary for the lighting fixtures Sa to Sc to authenticate the control device M, it is possible to reduce the effort required for authentication.
ところで、制御用ネットワークシステム１０では、愉快犯がいたずらを目論み、外部の機器Ｉから個々の照明器具Ｓａ〜Ｓｃに偽のパスワードを送信して不正な認証を得た後に、外部の機器Ｉから個々の照明器具Ｓａ〜Ｓｃに偽の操作情報を送信して不正に制御操作しようとするおそれがある。
By the way, in the
例えば、外部の機器Ｉから無線通信装置Ｅを用いて偽のパスワードのみが照明器具Ｓａ〜Ｓｃへ送信された場合、照明器具Ｓａ〜Ｓｃの認証装置Ｕは、無線通信装置Ｄが第１時間情報を受信しないことに基づいて、パスワードが不正なものであると判定するため、外部の機器Ｉが不正に認証されるのを防止できる。 For example, when only a fake password is transmitted from the external device I to the lighting fixtures Sa to Sc using the wireless communication device E, the authentication device U of the lighting fixtures Sa to Sc indicates that the wireless communication device D has the first time information. Since the password is determined to be illegal based on not receiving the password, it is possible to prevent the external device I from being illegally authenticated.
また、外部の機器Ｉから無線通信装置Ｅを用いて偽のパスワードと共に偽の第１時間情報が照明器具Ｓａ〜Ｓｃへ送信された場合には、タイムラグＴを十分に短い時間に設定しておけば、偽の第１時間情報が真正な第１時間情報と偶然合致することはまずあり得ない。
そのため、照明器具Ｓａ〜Ｓｃの認証装置Ｕは、前記のように、第１時間情報と第２時間情報の差分がタイムラグＴの時間範囲内に収まっているかどうかを判定することにより、外部の機器Ｉが不正に認証されるのを防止できる。
In addition, when the false first time information is transmitted from the external device I to the lighting fixtures Sa to Sc together with the false password using the wireless communication device E, the time lag T can be set to a sufficiently short time. For example, it is unlikely that false first time information coincides with genuine first time information.
Therefore, the authentication device U of the lighting fixtures Sa to Sc determines whether or not the difference between the first time information and the second time information is within the time range of the time lag T as described above. I can be prevented from being illegally authenticated.
そして、照明器具Ｓａ〜Ｓｃが外部の機器Ｉを認証しなければ、外部の機器Ｉから個々の照明器具Ｓａ〜Ｓｃに偽の操作情報が送信されたとしても、照明器具Ｓａ〜Ｓｃの認証装置Ｕによるパスワードの一致判定により偽の操作情報を撥ねることが可能であるため、外部の機器Ｉによる不正な制御操作を拒否して防止できる。 And if lighting fixtures Sa-Sc do not authenticate the external apparatus I, even if false operation information is transmitted from the external apparatus I to each lighting fixture Sa-Sc, the authentication apparatus of lighting fixtures Sa-Sc Since false operation information can be repelled by the password matching determination by U, unauthorized control operations by the external device I can be rejected and prevented.
以上のように、本実施形態では、照明器具Ｓａ〜Ｓｃに認証ボタンを装備する必要がないため、照明器具Ｓａ〜Ｓｃに認証ボタンを装備した場合に起こる前記問題［ア］〜［ウ］を全て解決することが可能になり、確実な認証を簡便に行うことが可能で、照明器具Ｓａ〜Ｓｃの美観を損なわない制御用ネットワークシステム１０を提供できる。
そして、制御用ネットワークシステム１０によれば、特許文献１の技術に比べて、制御装置Ｍおよび照明器具Ｓａ〜Ｓｃにおける処理が簡単であるため、低コスト化を図ることができる。
As described above, in this embodiment, since it is not necessary to equip the lighting fixtures Sa to Sc with an authentication button, the problems [A] to [C] that occur when the lighting fixtures Sa to Sc are equipped with an authentication button are solved. All can be solved, reliable authentication can be easily performed, and the
And according to the
＜別の実施形態＞
本発明は前記実施形態に限定されるものではなく、以下のように具体化してもよく、その場合でも、前記実施形態と同等もしくはそれ以上の作用・効果を得ることができる。
<Another embodiment>
The present invention is not limited to the above-described embodiment, and may be embodied as follows, and even in that case, operations and effects equivalent to or higher than those of the above-described embodiment can be obtained.
［１］パスワードの送信を省き、制御装置Ｍが個々の照明器具Ｓａ〜Ｓｃへ操作情報を送信する度毎に、照明器具Ｓａ〜Ｓｃが制御装置Ｍを認証するようにしてもよい。 [1] The transmission of the password may be omitted, and each time the control device M transmits the operation information to each of the lighting fixtures Sa to Sc, the lighting fixtures Sa to Sc may authenticate the control device M.
すなわち、制御装置Ｍの認証装置Ｒは、操作情報と共に、その操作情報の送信時点でタイマＡが計測している第１時間情報を、無線通信装置Ｃを用いて個々の照明器具Ｓａ〜Ｓｃへ送信する。
そして、個々の照明器具Ｓａ〜Ｓｃにおいて、制御装置Ｍの送信した操作情報および第１時間情報を無線通信装置Ｄが受信すると、認証装置Ｕは、第１時間情報と第２時間情報との差分がタイムラグＴの時間範囲内に収まっている場合には、操作情報が真正なものであると判定して制御装置Ｍを認証し、操作情報に従った操作を実行させる。
また、認証装置Ｕは、第１時間情報と第２時間情報の差分がタイムラグＴを超えた場合には、操作情報が不正なものであると判定して制御装置Ｍを認証しない。
ここで、操作情報は、制御装置Ｍが照明器具Ｓａ〜Ｓｃを制御するための制御情報である。
That is, the authentication device R of the control device M uses the wireless communication device C to transmit the first time information measured by the timer A at the time of transmission of the operation information to the individual lighting fixtures Sa to Sc together with the operation information. Send.
And in each lighting fixture Sa-Sc, if the radio | wireless communication apparatus D receives the operation information and 1st time information which the control apparatus M transmitted, the authentication apparatus U will be the difference of 1st time information and 2nd time information. Is within the time range of the time lag T, it is determined that the operation information is authentic, the control device M is authenticated, and an operation according to the operation information is executed.
Further, when the difference between the first time information and the second time information exceeds the time lag T, the authentication device U determines that the operation information is invalid and does not authenticate the control device M.
Here, the operation information is control information for the control device M to control the lighting fixtures Sa to Sc.
［２］商用電源Ｐをその他の電源（例えば、専用の交流電源、電池など）に置き換えてもよい。 [2] The commercial power source P may be replaced with another power source (for example, a dedicated AC power source or a battery).
［３］制御装置Ｍを複数台設けてもよく、その場合には、個々の制御装置Ｍと個々の照明器具Ｓａ〜Ｓｃとの間で前記と同様の認証動作を行えばよい。 [3] A plurality of control devices M may be provided. In that case, an authentication operation similar to that described above may be performed between each control device M and each lighting fixture Sa to Sc.
［４］無線通信装置Ｃ，Ｄを各種の有線通信装置に置き換えてもよく、その場合には、どのような通信回線（例えば、専用回線、インターネット回線、電力線など）を用いてもよい。
例えば、電力線通信を用いる場合には、無線通信装置Ｃ，Ｄを電力線通信装置に置き換えると共に、それら電力線通信装置を屋内電源配線Ｈに接続すればよいため、専用の通信回線を設ける必要が無く、低コスト化を図ることができる。
[4] The wireless communication devices C and D may be replaced with various types of wired communication devices. In that case, any communication line (for example, a dedicated line, an Internet line, a power line, etc.) may be used.
For example, when using power line communication, it is only necessary to replace the wireless communication devices C and D with power line communication devices and connect these power line communication devices to the indoor power supply wiring H, so there is no need to provide a dedicated communication line. Cost reduction can be achieved.
［５］照明器具Ｓａ〜Ｓｃに限らず、制御装置と少なくとも１台以上の被制御装置とから構成された制御用ネットワークシステムであれば、どのような被制御装置に適用してもよい。 [5] Not only the lighting fixtures Sa to Sc, but also any controllable device as long as it is a control network system composed of a control device and at least one controlled device.
本発明は、前記各局面および前記実施形態の説明に何ら限定されるものではない。特許請求の範囲の記載を逸脱せず、当業者が容易に想到できる範囲で種々の変形態様も本発明に含まれる。本明細書の中で明示した論文、公開特許公報、特許公報などの内容は、その全ての内容を援用によって引用することとする。 The present invention is not limited to the description of each aspect and the embodiment. Various modifications are also included in the present invention as long as those skilled in the art can easily conceive without departing from the scope of the claims. The contents of papers, published patent gazettes, patent gazettes, etc. specified in this specification are incorporated by reference in their entirety.
１０…制御用ネットワークシステム
Ｍ…制御装置
Ｓａ〜Ｓｃ…照明器具（被制御装置）
Ｐ…商用電源
Ｋ…電源スイッチ
Ｈ…屋内電源配線
Ｉ…外部の機器
Ａ…第１タイマ
Ｂ…第２タイマ
Ｃ，Ｅ…無線通信装置（送信装置）
Ｄ…無線通信装置（受信装置）
Ｒ，Ｕ…認証装置
Ｇ…認証ボタン
DESCRIPTION OF
P ... Commercial power supply K ... Power switch H ... Indoor power supply wiring I ... External device A ... First timer B ... Second timer C, E ... Wireless communication device (transmitting device)
D: Wireless communication device (receiving device)
R, U ... Authentication device G ... Authentication button
Claims (4)
前記制御装置は、
制御用ネットワークシステムの管理者が操作する認証ボタンと、
前記認証ボタンの操作時点からの経過時間を計測する第１タイマと、
前記被制御装置を制御するための制御情報と共に、その制御情報の送信時点で第１タイマが計測している第１時間情報を、前記被制御装置へ送信する送信装置とを備え、
前記被制御装置は、
前記電源スイッチの投入時点からの経過時間である第２時間情報を計測する第２タイマと、
前記制御情報および第１時間情報を受信する受信装置とを備え、
管理者は、前記認証ボタンの操作時点から、予め設定しておいたタイムラグの時間範囲内で前記電源スイッチを投入し、
前記被制御装置は、
第１時間情報と第２時間情報との差分が前記タイムラグの時間範囲内に収まっている場合には、前記制御情報が真正なものであると判定して前記制御装置を認証し、
第１時間情報と第２時間情報の差分が前記タイムラグを超えた場合には、前記制御情報が不正なものであると判定して前記制御装置を認証しない制御用ネットワークシステム。 A control network system comprising a control device and at least one or more controlled devices to which power is supplied from the same power source via the same power switch,
The controller is
An authentication button operated by an administrator of the control network system;
A first timer for measuring an elapsed time from the operation point of the authentication button;
Along with control information for controlling the controlled device, a transmission device for transmitting to the controlled device the first time information measured by the first timer at the time of transmission of the control information,
The controlled device is:
A second timer for measuring second time information that is an elapsed time from the time of turning on the power switch;
A receiving device for receiving the control information and the first time information,
The administrator turns on the power switch within the time lag set in advance from the operation point of the authentication button,
The controlled device is:
If the difference between the first time information and the second time information is within the time range of the time lag, the control information is determined to be authentic and the control device is authenticated,
When the difference between the first time information and the second time information exceeds the time lag, the control network system determines that the control information is invalid and does not authenticate the control device.
前記制御装置は、制御操作を行わせるための操作情報と共にパスワードを、前記送信装置を用いて前記被制御装置へ送信し、
前記被制御装置は、送信されてきたパスワードと、前記制御装置の認証時に受信した前記制御情報であるパスワードとが一致しているかどうかを判定し、一致しているならば送信されてきた前記操作情報が真正なものであると認定し、前記操作情報に従った制御操作を実行する、請求項２に記載の制御用ネットワークシステム。 After the controlled device authenticates the control device, the control device causes the controlled device to perform a predetermined control operation,
The control device transmits a password together with operation information for performing a control operation to the controlled device using the transmission device,
The controlled device determines whether or not the transmitted password matches the password that is the control information received at the time of authentication of the control device, and if it matches, the transmitted operation The control network system according to claim 2, wherein the information is authorized and the control operation according to the operation information is executed.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012012668A JP5644785B2 (en) | 2012-01-25 | 2012-01-25 | Control network system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012012668A JP5644785B2 (en) | 2012-01-25 | 2012-01-25 | Control network system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2013152585A true JP2013152585A (en) | 2013-08-08 |
| JP5644785B2 JP5644785B2 (en) | 2014-12-24 |
Family
ID=49048880
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012012668A Expired - Fee Related JP5644785B2 (en) | 2012-01-25 | 2012-01-25 | Control network system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5644785B2 (en) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002374261A (en) * | 2001-06-18 | 2002-12-26 | Sony Corp | Information processing unit and method, information processing system, recording medium, and program |
| JP2004328093A (en) * | 2003-04-22 | 2004-11-18 | Sony Corp | Data communication system, data communication apparatus and data communication method, connection establishing method and connection establishing apparatus, connection establishing system, as well as computer program |
| JP2007228249A (en) * | 2006-02-23 | 2007-09-06 | Canon Inc | Communication system and method for setting communication parameter |
| JP2009049590A (en) * | 2007-08-16 | 2009-03-05 | Sony Corp | Remote control system, receiver and electronic device |
| JP2010224810A (en) * | 2009-03-23 | 2010-10-07 | Victor Co Of Japan Ltd | Authentication method, authentication system, server device, and client device |
-
2012
- 2012-01-25 JP JP2012012668A patent/JP5644785B2/en not_active Expired - Fee Related
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002374261A (en) * | 2001-06-18 | 2002-12-26 | Sony Corp | Information processing unit and method, information processing system, recording medium, and program |
| JP2004328093A (en) * | 2003-04-22 | 2004-11-18 | Sony Corp | Data communication system, data communication apparatus and data communication method, connection establishing method and connection establishing apparatus, connection establishing system, as well as computer program |
| JP2007228249A (en) * | 2006-02-23 | 2007-09-06 | Canon Inc | Communication system and method for setting communication parameter |
| JP2009049590A (en) * | 2007-08-16 | 2009-03-05 | Sony Corp | Remote control system, receiver and electronic device |
| JP2010224810A (en) * | 2009-03-23 | 2010-10-07 | Victor Co Of Japan Ltd | Authentication method, authentication system, server device, and client device |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5644785B2 (en) | 2014-12-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10134396B2 (en) | Preventing of audio attacks | |
| US20220286832A1 (en) | Security system enrollment | |
| JP6588680B1 (en) | Wireless luminaire configuration | |
| US20240161558A1 (en) | Systems, methods, and devices for access control | |
| US10242673B2 (en) | Preventing of audio attacks using an input and an output hotword detection model | |
| US20180247506A1 (en) | Anti-theft apparatus for smart device | |
| CA2789216A1 (en) | Method, apparatus, and use of presence detection | |
| WO2007149775A3 (en) | Consumer authentication system and method | |
| JP2006174423A5 (en) | ||
| JP6588530B2 (en) | Context adaptive control of controllable devices in multiple systems | |
| WO2018212887A1 (en) | Techniques for repairing an inoperable auxiliary device using another device | |
| JP5644785B2 (en) | Control network system | |
| EP2791923B1 (en) | Wireless control of emergency notification devices | |
| CN110999540B (en) | Method and device for detecting connection or disconnection of an auxiliary load to a drive | |
| JP2018067908A (en) | Restoration of headless electronic device | |
| WO2024120671A1 (en) | Onboarding a household appliance to a network with the assistance of a household appliance connected to the network | |
| KR20160037854A (en) | System For Certification | |
| TW200622767A (en) | System and method for enhancing security of log-in account number | |
| KR20230128315A (en) | Intelligent arrangement of unlock notifications | |
| JP2000333273A (en) | Control system | |
| JP3168964U (en) | Security system and alarm device and user terminal used therefor | |
| CN109215307A (en) | A kind of intelligent alarm device Internet-based | |
| KR20160006128A (en) | Smart Sensoring System | |
| CA2648482A1 (en) | Security system entry control | |
| WO2017146894A1 (en) | Mobile supported disarming |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20140219 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20140926 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20141007 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20141020 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5644785 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |