JP2013219535A - Remote control management device, system, management method, and program - Google Patents
Remote control management device, system, management method, and program Download PDFInfo
- Publication number
- JP2013219535A JP2013219535A JP2012088085A JP2012088085A JP2013219535A JP 2013219535 A JP2013219535 A JP 2013219535A JP 2012088085 A JP2012088085 A JP 2012088085A JP 2012088085 A JP2012088085 A JP 2012088085A JP 2013219535 A JP2013219535 A JP 2013219535A
- Authority
- JP
- Japan
- Prior art keywords
- control
- server
- control command
- command
- end device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、制御サーバから末端機器を遠隔制御するシステムに関し、特に高いセキュリティが要求される遠隔制御に関する。 The present invention relates to a system for remotely controlling a terminal device from a control server, and particularly to remote control that requires high security.
電力制御の分野にＩＴ技術を導入し、電力の効率的な利用を促進する、スマートグリッドと呼ばれる技術が注目を集めている。スマートグリッドのシステムにおいては、例えば、夏場の消費電力の多い時間帯に、特定の地域で過度に電力が消費されるのを抑制するというように、時間帯毎そして地域毎の緻密な制御を行うことが考えられる。そのためには、地域を統括するセンタから、その地域の各需要家の電力の使用をコントロールすることが要求される。具体的には、家庭や企業など需要家が有するエアコン、バッテリー、電気自動車（ＥＶ）の充電器など電力を消費する末端機器に対する制御のために様々な制御コマンドを準備し、センタにある制御サーバがそれらの制御コマンドを利用して末端機器を制御することが検討されている。 A technology called smart grid, which introduces IT technology in the field of power control and promotes efficient use of power, is attracting attention. In a smart grid system, for example, in a time zone with high power consumption in summer, precise control for each time zone and each region is performed so as to suppress excessive power consumption in a specific region. It is possible. For that purpose, it is required from the center that controls the area to control the use of electric power of each consumer in the area. Specifically, various control commands are prepared for control of terminal devices that consume power, such as air conditioners, batteries, electric vehicle (EV) chargers, etc. possessed by consumers such as homes and businesses, and a control server in the center However, it is considered to control the end device using these control commands.
制御サーバから末端機器を遠隔制御する様々な技術が開示されている（特許文献１参照）。特許文献１には、制御サーバと末端機器の間に通信セッションを確立し、アプリケーション層で制御コマンドを実行する技術が開示されている。通信セッションの確立にはＳＩＰ（Session Initiation Protocol）と呼ばれるプロトコルが用いられる。通信セッション上でセンタの制御サーバと需要家の末端機器との通信が可能となる。 Various techniques for remotely controlling a terminal device from a control server have been disclosed (see Patent Document 1). Patent Document 1 discloses a technique for establishing a communication session between a control server and a terminal device and executing a control command in an application layer. A protocol called SIP (Session Initiation Protocol) is used for establishing a communication session. Communication between the control server of the center and the end device of the customer is possible on the communication session.
センタにある制御サーバから、ネットワークを介して、遠隔地にある末端機器に対して制御コマンドを送信し、その制御コマンドを実行させる場合、セキュリティの確保が要求される。例えば、悪意のある第三者がなりすまし等によって、末端機器が不正に制御されるのを防止することが要求される。 When a control command is transmitted from a control server in the center to a remote terminal device via a network and the control command is executed, security is required. For example, it is required to prevent an end device from being illegally controlled by a malicious third party by impersonation or the like.
上述したスマートグリッドのように、制御結果が社会インフラなど周囲に与える影響が大きいシステムにおいては、特に高いセキュリティが要求される。例えば、スマートグリッドにおける遠隔制御では、末端機器のバッテリーを過充電したり、地域全体の電力使用量が一定値を超過したりすることは、社会に大きな影響を及ぼす可能生がある。 As in the smart grid described above, particularly high security is required in a system in which the control result has a great influence on surroundings such as social infrastructure. For example, in remote control in a smart grid, overcharging the battery of a terminal device or exceeding the certain amount of power usage in the entire region may have a significant impact on society.
そのため、スマートグリッドにおける遠隔制御システムにおいては、各制御コマンドをセキュアに実行するための手段の実装が必須と言われている。しかしながら、特許文献１においては、制御コマンドをセキュアに実行するためのフレームワークについて具体的には何ら記述されていない。 Therefore, it is said that it is essential to implement means for securely executing each control command in a remote control system in a smart grid. However, in Patent Document 1, there is no specific description of a framework for securely executing a control command.
本発明の目的は、セキュリティの高い遠隔制御を可能にする技術を提供することである。 An object of the present invention is to provide a technique that enables remote control with high security.
本発明の一態様による遠隔制御管理装置は、制御サーバおよび末端機器とネットワークを介して接続され、前記制御サーバから前記末端機器に対する遠隔制御を管理する遠隔制御管理装置であって、予め登録されている制御サーバから要求された末端機器に対する制御コマンドを確認し、登録を受け付ける受付手段と、前記受付手段で受け付けられた制御コマンドを保持する保持手段と、前記末端機器からの問い合わせに対して、前記保持手段に保持されている前記末端機器に対する制御コマンドが確認されたものであることを前記末端機器に通知する通知手段と、を有している。 A remote control management device according to one aspect of the present invention is a remote control management device that is connected to a control server and a terminal device via a network, and manages remote control from the control server to the terminal device, and is registered in advance. Confirming the control command for the end device requested from the control server, and receiving means for accepting registration, holding means for holding the control command accepted by the accepting means, and inquiries from the end device, Notification means for notifying the terminal device that the control command for the terminal device held in the holding means has been confirmed.
本発明によれば、セキュリティの高い遠隔制御が可能となる。 According to the present invention, remote control with high security becomes possible.
本発明の実施形態について図面を参照して説明する。 Embodiments of the present invention will be described with reference to the drawings.
図１は、本実施形態による遠隔制御システムの全体構成を示すブロック図である。 FIG. 1 is a block diagram showing the overall configuration of the remote control system according to the present embodiment.
制御サーバ１０１は、広域ネットワーク１０４を経由して接続された、エアコンやＥＶ充電器などの末端機器１０２を遠隔制御する制御サーバである。制御サーバ１０１は、エアコンのオン・オフ、充電器の充電や放電などの制御コマンドを送信し、それぞれの末端機器１０２に実行させる。制御サーバ１０１および末端機器１０２が接続されている広域ネットワーク１０４は、インターネットのような広域のネットワークである。
The
末端機器１０２はエアコンやＥＶ充電器などの機器であり、通信機能を備えている。末端機器１０２は、制御サーバ１０１からの制御コマンドを受信し、機器自身のオン・オフや、内部の蓄電装置の充放電などの動作を行う。
The
確認サーバ１０３は、正当な制御サーバ１０１から、末端機器１０２に実行させるための制御コマンドの情報を受信すると、その情報を予め内部に蓄積しておき、末端機器１０２からの問い合わせに対して、蓄積された制御コマンドの実行の可否を返答するサーバである。
When the
例えば、末端機器１０２を製造する機器メーカが制御サーバ１０１を設置し、制御サーバ１０１から自社の末端機器１０２を遠隔制御するという態様が想定される。また、確認サーバ１０３は、末端機器１０２および制御サーバ１０１を提供する機器メーカとは異なる第三者機関によって設置されるという態様が想定される。
For example, it is assumed that a device manufacturer that manufactures the
機器メーカによって提供される制御サーバ１０１および末端機器１０２とを含む遠隔制御システムが、確認サーバ１０３を利用した一連のシーケンスによってセキュアな遠隔制御を実行する。そのシーケンスにおいて、まず制御サーバ１０１は、末端機器１０２に対する制御コマンドの確認を確認サーバ１０３に要求する。確認サーバ１０３は、制御サーバ１０１や制御コマンドの正当性を確認した上でその制御コマンドを登録する。確認サーバ１０３によって制御コマンドが確認され、確認サーバ１０３に登録されると、制御サーバ１０１が末端機器１０２に、制御コマンドを登録した旨の通知を送る。通知を受けた末端機器１０２は確認サーバ１０３に制御コマンドの問い合わせを行う。確認サーバ１０３は、末端機器１０２に対する制御コマンドが確認され、登録されていれば、その旨を末端機器１０２に通知する。確認サーバ１０３によって末端機器１０２に対する制御コマンドが確認されていることが通知されると、末端機器１０２は、その制御コマンドを実行する。
A remote control system including a
図２は、確認サーバ１０３の基本的な機能構成を示すブロック図である。確認サーバ１０３は、受付部１０３ａ、保持部１０３ｂ、および通知部１０３ｃを有している。これら確認サーバ１０３を構成する各部は、例えば、ソフトウェアプログラムをプロセッサによって実行することで実現されるものである。
FIG. 2 is a block diagram illustrating a basic functional configuration of the
受付部１０３ａは、予め登録されている制御サーバ１０１から要求された末端機器１０２に対する制御コマンドを確認し、登録を受け付ける。その際、受付部１０３ａは、制御サーバ１０１の正当性を認証した後に、制御コマンドを保持部１０３ｂに登録する。
The accepting
保持部１０３ｂは、受付部１０３ａで受け付けられた制御コマンドを保持する。
The
通知部１０３ｃは、末端機器１０２からの問い合わせに対して、保持部１０３ｂに保持されている末端機器１０２に対する制御コマンドが確認されたものであることを末端機器１０２に通知する。
In response to the inquiry from the
本実施形態によれば、制御サーバ１０１から末端機器１０２への制御コマンドは確認サーバ１０３で確認されてから実行されるので、なりすまし等によって不正に末端機器１０２が遠隔制御されるのを抑制し、セキュリティの高い遠隔制御が可能になる。
According to the present embodiment, since the control command from the
また、受付部１０３ａは、制御サーバ１０１の正当性を認証した後に、制御コマンドを保持部１０３ｂに登録する。通知部１０３ｃは、末端機器１０２の正当性を認証した後に、制御コマンドをその末端機器１０２に通知する。制御サーバ１０１と末端機器１０２の正当性を確認して制御コマンドを実行するので、高いセキュリティが確保できる。
The accepting
具体的には、受付部１０３ａは、制御サーバ１０１と末端機器１０２との対応関係を表す正当制御情報を予め保持しておく。そして、受付部１０３ａは、制御サーバ１０１から制御対象の末端機器１０２と制御内容とを含む制御コマンド登録要求を受信し、制御コマンド登録要求の送信元の制御サーバ１０１と、制御コマンド登録要求に含まれている制御対象の末端機器１０２とが、正当制御情報において対応づけられているか否か判定する。正当制御情報において送信元の制御サーバ１０１と制御対象の末端機器１０２とが対応づけられていれば、受付部１０３ａは、その制御コマンド登録要求の送信元の制御サーバ１０１とその制御コマンド登録要求に含まれていた制御対象の末端機器１０２と制御内容とを対応付けて保持部１０３ｂの制御コマンドテーブルに登録する。
Specifically, the accepting
一方、通知部１０３ｃは、その末端機器１０２からコマンド発行元の制御サーバ１０１を含む制御コマンド確認要求を受信し、制御コマンド確認要求の送信元の末端機器１０２とコマンド発行元の制御サーバ１０１とが制御コマンドテーブルにて対応づけて保持されているか否か判定する。制御コマンドテーブルにおいてその末端機器１０２とその制御サーバ１０１とが対応づけられていれば、通知部１０３ｃは、その制御サーバ１０１からの、制御サーバ１０１に対応づけられている制御内容の制御コマンドが検証されたことを、末端機器１０２に通知する。
On the other hand, the
以下、本実施形態の遠隔制御システムにおける各装置の構成および動作を詳細に説明する。 Hereinafter, the configuration and operation of each device in the remote control system of the present embodiment will be described in detail.
図３〜６を用いて、制御サーバ１０１の構成および保持するデータについて説明する。
A configuration of the
図３は、本実施形態による制御サーバ１０１のハードウェア構成を示すブロック図である。制御サーバ１０１はＣＰＵ（Central Processing Unit）２０１、記憶装置２０２、メモリ２０３、通信モジュール２０４、および入出力装置２０５を備えた計算機であり、これらは通信路２０６を経由して互いに接続されている。
FIG. 3 is a block diagram illustrating a hardware configuration of the
記憶装置２０２は、ＣＰＵ２０１で処理されるデータが格納されている、ハードディスク装置のような記憶媒体であり、以下の各データが格納されている。すなわち、末端機器接続データ２０７、確認サーバ接続データ２０８、および制御コマンドデータ２０９が記憶装置２０２に格納されている。
The
メモリ２０３は、ＣＰＵ２０１で処理されるプログラムが記録された記憶媒体であり、制御コマンド発行プログラム２１０が記録されている。なお、プログラムについては、記憶装置２０２に格納しておき、ＣＰＵ２０１で実行するときにメモリ２０３に読み込んできてもよい。
The
通信モジュール２０４は、制御サーバ１０１がと外部の装置と通信を行うための通信インタフェースである。通信モジュール２０４は広域ネットワーク１０４と接続されている。通信モジュール２０４は、例えば、無線ＬＡＮアダプタ、有線ＬＡＮアダプタ、るいは携帯電話網に接続する端末モジュールなどである。
The
入出力装置２０５は、データを入力あるいは出力するための装置であり、例えばディスプレイ、キーボード、マウス等である。
The input /
図４は、本実施形態における末端機器接続データ２０７を示す図である。末端機器接続データ２０７は、製品ＩＤ３０１、機器個体ＩＤ３０２、末端機器１０２の電話番号３０３、ＩＰアドレス３０４の項目を含む。ただし、末端機器接続データ２０７が図４の構成に限定されるものではなく、例えば、図４に示した全ての項目が含まれていなくても良い。製品ＩＤ３０１は末端機器１０２の種別を示す。機器個体ＩＤ３０２は末端機器１０２の個体ごとに固有の識別子である。末端機器１０２は、末端機器接続データ２０７のテーブルによって一意に特定される。
FIG. 4 is a diagram showing the terminal
製品ＩＤ３０１は、エアコンの機種など、末端機器１０２の種別を一意に特定する識別子であり、例えば「aircon-abc」「battery-123」などの識別子が格納されている。機器個体ＩＤ３０２は、末端機器の個体を一意に特定する識別子である。電話番号３０３は、末端機器１０２が携帯電話網によってネットワークに接続されるものである場合の各末端機器１０２の電話番号である。ＩＰアドレス３０４は、接続先を示すＩＰアドレスが格納されている。
The
図５は、本実施形態による確認サーバ接続データ２０８の構成を示すブロック図である。確認サーバ接続データ２０８は、確認サーバ１０３に固有の確認サーバＩＤ４０１と、確認サーバ１０３のＩＰアドレス４０２を含んでいる。ただし、確認サーバ接続データ２０８が図５の構成に限定されることはなく、例えば、確認サーバ１０３に固有の確認サーバＩＤ４０１とＩＰアドレス４０２の両方を含んでいなくても良い。本テーブルにより確認サーバ１０３を一意に特定することができる。制御サーバ１０１との通信が可能なネットワーク上の位置に確認サーバ１０３が複数ある場合に、制御サーバ１０１は自身が通信すべき確認サーバ１０３を識別するためにこの確認サーバＩＤ４０１を用いることができる。ＩＰアドレス４０２は確認サーバ１０３のＩＰアドレスである。
FIG. 5 is a block diagram showing the configuration of the confirmation
図６は、制御コマンドデータ２０９の構成を示す図である。制御コマンドデータ２０９は末端機器１０２の種別を示す製品ＩＤ５０１、末端機器１０２を制御するための制御コマンドの種別を一意に示す制御コマンドＩＤ５０２、実際に末端機器１０２を制御するためのコマンドである制御コマンド５０３を含む。
FIG. 6 is a diagram showing the configuration of the
製品ＩＤ５０１は、エアコンやＥＶ充電器など末端機器１０２の製品種別を示す識別子である。制御コマンドＩＤ５０２は、その製品に対して送信可能な制御コマンドを定義するための識別子である。制御コマンド５０３は実際に末端機器１０２に対して送信され、末端機器１０２に実行させることが可能なデータである。
The
図７〜１０を用いて末端機器１０２の構成および保持するデータについて説明する。
The configuration of the
図７は、本実施形態による末端機器１０２の構成を示す図である。末端機器１０２はＣＰＵ６０１、記憶装置６０２、メモリ６０３、通信モジュール６０４、および入出力装置６０５を備えた計算機であり、これらは通信路６０６を経由して互いに接続されている。
FIG. 7 is a diagram showing a configuration of the
記憶装置６０２は、ＣＰＵ６０１によって処理されるデータを格納されたハードディスク装置、あるいはコンパクトフラッシュ（登録商標）などのフラッシュメモリのような記憶媒体である。記憶装置６０２に格納されているデータは、制御サーバ接続データ６０７、確認サーバ接続データ６０８、および制御コマンドデータ６０９である。
The
メモリ６０３はＣＰＵ６０１によって処理されるプログラムが格納された記憶媒体であり、制御コマンド実行プログラム６１０が格納されている。プログラムは記憶装置６０２に格納されており、ＣＰＵ６０１が実行するときにメモリ６０３に読み込んできくることにしてもよい。
The
通信モジュール６０４は、末端機器１０２が外部の装置と通信を行うための通信インタフェースである。通信モジュール６０４は広域ネットワーク１０４と接続されている。通信モジュール６０４は、例えば、無線ＬＡＮアダプタ、有線ＬＡＮアダプタ、あるいは携帯電話網に接続する端末モジュールなどである。
The
入出力装置６０５は末端機器１０２にデータを入力あるいは出力するための装置であり、例えば液晶デバイス、リモートコントローラ、メンテナンス用の入出力端末などである。
The input /
図８は、制御サーバ接続データ６０７の構成を示す図である。制御サーバ接続データ６０７は、制御サーバ１０１に固有の制御サーバＩＤ７０１、末端機器１０２に対して制御コマンドを送信する制御サーバ１０１の電話番号７０２、あるいはＩＰアドレス７０３を含むテーブルである。ただし、制御サーバ接続データ６０７が図８の構成に限定されることはなく、例えば、図８に示した全ての項目を含んでいなくても良い。このテーブルにより、末端機器１０２がコマンドを取得する制御サーバ１０１を一意に特定することができる。
FIG. 8 is a diagram showing the configuration of the control
制御サーバＩＤ７０１は、制御サーバ１０１に固有の識別子である。末端機器１０２から通信が可能なネットワーク上の位置に制御サーバが複数ある場合に、末端機器１０２が通信すべき制御サーバ１０１を識別するために、この制御サーバＩＤ７０１を利用する。電話番号７０２は、末端機器１０２が携帯電話網によってネットワークに接続されるものである場合における各末端機器１０２の電話番号である。ＩＰアドレス７０３は、接続先を示すＩＰアドレスである。
The
図９は、確認サーバ接続データ６０８の構成を示す図である。確認サーバ接続データ６０８は、確認サーバ１０３に固有の確認サーバＩＤ８０１とＩＰアドレス８０２とを含むテーブルである。ただし、確認サーバ接続データ６０８が図９の構成に限定されることはなく、例えば、図９に示した全ての項目を含んでいなくても良い。このテーブルにより、確認サーバ１０３を一意に特定することができる。
FIG. 9 is a diagram illustrating a configuration of the confirmation
確認サーバＩＤ８０１は、末端機器から通信が可能なネットワーク上の位置に確認サーバが複数ある場合に、末端機器が通信すべき確認サーバを識別するための固有のＩＤである。ＩＰアドレス８０２は確認サーバのＩＰアドレスである。
The
図１０は制御コマンドデータ６０９の構成を示す図である。制御コマンドデータ６０９は機器メーカが発行した制御コマンドを識別するためのコマンド番号（ＮＯ）９０１、末端機器を制御するための制御コマンドの種別を一意に示す制御コマンドＩＤ９０２、実際に末端機器を制御するためのコマンドである制御コマンド９０３を含む。
FIG. 10 is a diagram showing the configuration of the
コマンドＮＯ９０１は機器メーカが発行した制御コマンドを一意に識別するための識別子である。機器メーカによって、同じ末端機器に同じ制御コマンドが２回発行された場合にも異なるコマンドＮＯが採番される。制御コマンドＩＤ９０２は、その末端機器がコマンドのＩＤを定義する識別子である。制御コマンド９０３は実際に末端機器に対して送信し、コマンドを実行することができるデータである。制御コマンド９０３はその実行にあたってそのコマンドに付随するパラメータを保持しても良い。例えば、「エアコンの温度を設定する」という意味のコマンドを保持する場合、設定する温度を示す「２７度」というパラメータを保持しても良い。
Command NO901 is an identifier for uniquely identifying a control command issued by a device manufacturer. Different command numbers are assigned even when the same control command is issued twice to the same end device by the device manufacturer. The
図１１〜１２を用いて確認サーバ１０３の構成および保持するデータについて説明する。
A configuration of the
図１１は、確認サーバ１０３の構成を示すブロック図である。確認サーバ１０３はＣＰＵ１００１、記憶装置１００２、メモリ１００３、通信モジュール１００４、および入出力装置１００５を備えた計算機であり、これらは通信路１００６を経由して互いに接続されている。
FIG. 11 is a block diagram illustrating a configuration of the
記憶装置１００２は、ＣＰＵ１００１によって処理されるデータを格納している、ハードディスク装置のような記憶媒体である。ＣＰＵ１００１で処理されるデータとして、事前通知データ１００７が記憶装置１００２に格納されている。
The
メモリ１００３はＣＰＵ１００１によって処理されるプログラムが格納された記憶媒体であり、事前通知登録プログラム１００８および事前通知確認プログラム１００９が格納されている。プログラムは記憶装置１００２に格納されており、ＣＰＵ１００１によって実行するときにメモリ１００３に読み込むことにしてもよい。
A
通信モジュール１００４は、確認サーバ１０３が外部装置と通信を行うための通信インタフェースである。通信モジュール１００４は広域ネットワーク１０４と接続されている。通信モジュール１００４は、例えば、無線ＬＡＮアダプタ、有線ＬＡＮアダプタ、あるいは携帯電話網に接続する端末モジュールなどである。
The
入出力装置１００５は確認サーバ１０３にデータを入力あるいは出力するための装置であり、例えばディスプレイ、キーボード、マウスである。
The input /
図１２は、本実施形態による事前通知データ１００７の構成を示すブロック図である。事前通知データ１００７は、上述した制御コマンドテーブルに相当するテーブルであり、機器メーカＩＤ１１０１、機器個体ＩＤ１１０２、コマンドＮＯ１１０３、コマンドＩＤ１１０４の項目を含むテーブルである。ただし、事前通知データ１００７が図１２の構成に限定されることはなく、例えば、図１２の全ての項目を含んでいなくても良い。このテーブルにより本システム内で発行される制御コマンドを一意に特定することができる。機器メーカＩＤ１１０１と機器個体ＩＤ１１０２の両方あるいは一方によって制御対象の末端機器１０２が特定され、コマンドＮＯ１１０３とコマンドＩＤ１１０４の一方あるいは両方によって制御コマンドの制御内容が特定される。
FIG. 12 is a block diagram showing the configuration of the
機器メーカＩＤ１１０１は、機器メーカを一意に特定する識別子である。機器個体ＩＤ１１０２は、末端機器１０２を一意に識別するための識別子である。コマンドＮＯ１１０３は、機器メーカが発行した制御コマンドを一意に識別するための識別子である。コマンドＩＤ１１０４はコマンドの種別を表す識別子である。
The
図１３〜１５を用いて、本システムの各装置の動作について説明する。 The operation of each device of this system will be described with reference to FIGS.
図１３は、制御コマンド発行プログラム２０１を実行する制御サーバ１０１の動作の詳細を示すフローチャートである。本プログラムの実行に先だって、制御サーバ１０１と確認サーバ１０３は、お互いのサーバが正当なものであることを確認しているものとする。ネットワークに接続する機器が正当性を確認する方法としては、例えば、公開鍵を用いた認証がある。本実施形態では、一例として公開鍵を用いた認証を行っているものとする。
FIG. 13 is a flowchart showing details of the operation of the
ここで、例えば、末端機器１０２−１はエアコンであり、このエアコンに対して設定温度を２７度に設定する制御コマンドを送信する場合を考える。 Here, for example, consider a case where the terminal device 102-1 is an air conditioner and a control command for setting the set temperature to 27 degrees is transmitted to the air conditioner.
まず、制御サーバ１０１は、制御コマンドの実行を事前に確認サーバ１０３に通知する（ステップ１２０１）。この処理において制御サーバ１０１は、一意なコマンドＮＯを採番し、確認サーバ１０３に対して自らの機器メーカＩＤ、末端機器１０２−１の製品ＩＤ、採番したコマンドＮＯ、上記の制御コマンドに対応するコマンドＩＤを送信し、確認サーバ１０３より登録完了通知を受信する。ここで機器メーカＩＤ、製品ＩＤ、コマンドＮＯ、コマンドＩＤは、図１２において記述した事前通知データ１００７内で用いられる同名のデータと同じ意味を持つ。
First, the
次に、制御サーバ１０１は、末端機器１０２に対する発呼を行う（ステップ１２０２）。この処理において、制御サーバ１０１は、末端機器接続データ２０７を参照し、コマンドの送信先である末端機器１０２−１を呼び出し、接続が確立するのを待機する。
Next, the
次に、制御サーバ１０１は、末端機器１０２との接続が確立されたか否かを判断し（ステップ１２０３）、接続が確立していれば、ステップ１２０４に移行する。また例えば、タイムアウトなどによって接続が確立しなかった場合、制御サーバ１０１は処理を終了する。
Next, the
制御サーバ１０１と末端機器１０２の接続が確立したあと、制御サーバ１０１は、末端機器１０２から制御サーバ１０１に対するコマンドの取得要求が受信されるのを待機する（ステップ１２０４）。
After the connection between the
続いて、制御サーバ１０１は、末端機器１０２から制御サーバ１０１に対するコマンドの取得要求が受信されたか否か判定する（ステップ１２０５）。コマンド取得要求が受信されていれば、制御サーバ１０１はステップ１２０６に移行する。また例えばタイムアウトなどによって、コマンド取得要求を受信しなかった場合、制御サーバ１０１は処理を終了する。ステップ１２０６では、制御サーバ１０１は、末端機器１０２に対して、コマンドＮＯ、コマンドＩＤ、制御コマンドを送信し、処理を終了する。
Subsequently, the
図１４は、制御コマンド実行プログラム６１０を実行する末端機器１０２の動作の詳細を示すフローチャートである。
FIG. 14 is a flowchart showing details of the operation of the
まず、末端機器１０２は、通信モジュール６０４を介して外部の装置から接続の要求があったら、制御サーバ接続データ６０７を参照し、接続元がこのテーブルに登録されている制御サーバ１０１であるか否かにより、正当な接続であるか否かを判定する（ステップ１３０１）。接続元がテーブルに登録されていれば、末端機器１０２は、その接続元の制御サーバ１０１と接続を確立してステップ１３０２に移行する。そうでなければ、末端機器１０２は、接続元との接続を確立せずに処理を終了する。
First, when there is a connection request from an external device via the
ステップ１３０２では、末端機器１０２は、制御サーバ１０１に対してコマンド取得要求を送信し、制御サーバ１０１より制御コマンドを取得する。続いて、ステップ１３０３では、末端機器１０２は、制御サーバ１０１からの応答が正当なものであるか否かを確認する。末端機器１０２は正当な制御コマンドが受信された場合にステップ１３０４に移行する。制御サーバ１０１からの応答が受信できずに所定時間が経過した場合、あるいは制御コマンド以外のデータを受信した場合、あるいは不正なデータを受信した場合、末端機器１０２は処理を終了する。
In
ステップ１３０４では、末端機器１０２は、確認サーバ１０３に対してコマンド確認要求を送信する。コマンド確認要求には末端機器１０２自身の機器個体ＩＤとステップ１３０２で取得した制御コマンドとが含まれている。
In
続いて、ステップ１３０５では、末端機器１０２は、確認サーバ１０３からの応答が正当なものか否かを確認する。実行が許可されたことを示す応答のデータが受信された場合のみ、末端機器１０２はステップ１３０６に移行する。確認サーバ１０３からの応答が受信されずに所定時間が経過した場合、実行を許可する応答以外の応答が受信された場合、不正なデータが受信された場合、末端機器１０２は処理を終了する。
Subsequently, in
ステップ１３０６では、末端機器１０２は、ステップ１３０２によって受け取った制御コマンドを実行する。
In
図１５は、事前通知登録プログラム１００８を実行する確認サーバ１０３の動作の詳細を示すフローチャートである。事前通知登録プログラム１００８は、制御サーバ１０１が末端機器１０２に制御コマンドを送る前に、事前に制御コマンドの送信を登録するために実行されるプログラムである。
FIG. 15 is a flowchart showing details of the operation of the
確認サーバ１０３は、まず、制御サーバ１０１から制御コマンドを送信する末端機器（すなわち制御対象の末端機器）１０２と、送信する制御コマンドの内容とを受信する（ステップ１４０１）。続いてステップ１４０２では、確認サーバ１０３は、受信した制御コマンドが正当なものであるか否かを確認する。
First, the
受信した制御コマンドが正当な制御サーバ１０１から正当な末端機器１０２への制御を行うためのものであり、その制御内容が適切なものであれば、制御コマンドは正当なものであると判断される。確認サーバ１０３は、制御サーバ１０１と末端機器１０２と制御コマンドとの正当な対応関係を表わす正当制御情報を保持しており、それを参照することにより、制御コマンドの正当性を確認することができる。制御コマンドを送信した制御サーバ１０１と、その制御対象の末端機器１０２と、制御コマンドの制御内容との対応関係が正当制御情報に含まれているものであれば、確認サーバ１０３は、受信した制御コマンドが正当なものであると判断する。
If the received control command is for controlling the
受信した制御コマンドが正当な制御コマンドであれば、確認サーバ１０３は、受信した制御コマンドの内容を事前通知データ１００７のテーブルに格納する（ステップ１４０３）。受信した制御コマンドが正当な制御コマンドでなければ、確認サーバ１０３は、制御コマンドを登録することなく、そのまま処理を終了する。
If the received control command is a valid control command, the
図１６は、事前通知確認プログラム１００９を実行する確認サーバ１０３の動作の詳細を示すフローチャートである。事前通知確認プログラム１００９は、末端機器１０２が制御サーバ１０１から制御コマンドを受信し、その制御コマンドの実行の可否を問い合わせてきたときに、その可否を判断するために実行される。
FIG. 16 is a flowchart showing details of the operation of the
ステップ１５０１では、確認サーバ１０３は、受信した制御コマンドに対して、その制御コマンドが事前通知データ１００７に登録されているか否かを確認する。ステップ１５０２では、確認サーバ１０３は、上記の制御コマンドが事前通知データ１００７に存在する場合にはステップ１５０３に移行し、存在しない場合にはステップ１５０４に移行する。
In
ステップ１５０３では、確認サーバ１０３は、末端機器１０２に対して制御コマンドの実行を許可する旨の応答を送信し、当該制御コマンドをテーブルから削除する。一方、ステップ１５０４では、確認サーバ１０３は末端機器１０２に対して制御コマンドの実行を許可しない旨の応答を送信する。
In
図１７は、図１３〜１６を用いて説明した各装置の動作で実現される遠隔監視システムの動作を示すシーケンス図である。 FIG. 17 is a sequence diagram showing the operation of the remote monitoring system realized by the operation of each device described with reference to FIGS.
ステップ１２０１およびステップ１４０３では、制御サーバ１０１が確認サーバ１０３に対して制御コマンドの実行を事前に登録する。ステップ１２０２およびステップ１３０１では、制御サーバ１０１が末端機器１０２に対して発呼を行う。
In
ステップ１２０６およびステップ１３０２では、末端機器１０２が制御サーバ１０１との通信が確立したことを受けて、制御サーバ１０１より制御コマンドを取得する。
In
ステップ１３０４およびステップ１５０３では、末端機器１０２が確認サーバ１０３に対して、前段の処理で取得した制御コマンドが確認サーバ１０３に登録されているかを確認する。ステップ１３０６では、末端機器１０２が制御コマンドを実行する。
In
以上、本実施形態について説明したが、本発明の実施形態は発明のスコープ内において様々な変形が可能である。以下、幾つかの変更例について説明する。 Although the present embodiment has been described above, various modifications of the embodiment of the present invention are possible within the scope of the present invention. Hereinafter, some modified examples will be described.
（第１の変形例）
第１の変形例は、確認サーバ１０３が、制御サーバ１０１から、制御コマンドの登録を受け付けるときに、その制御コマンドに対応する共通鍵を生成して制御サーバ１０１に通知しておき、末端機器１０２がその共通鍵を用いて問い合わせてきたことを条件として、制御コマンドが確認されたことを末端機器１０２に通知するというものである。
(First modification)
In the first modification, when the
以下、具体的に説明する。 This will be specifically described below.
本実施形態においては、確認サーバ１０３の事前通知データ１００７を格納するテーブルに共通鍵となる乱数を格納する項目を設ける。そして、確認サーバ１０３は、ステップ１４０３において、制御サーバ１０１から制御コマンドを受信し、その正当性を確認すると、その制御コマンドに対応する共通鍵として乱数を発生させ、制御サーバ１０１に通知すると共に、事前通知データ１００７のテーブルに記録する。乱数を受信した制御サーバ１０１は、その乱数を制御対象の末端機器１０２に通知する。
In the present embodiment, an item for storing a random number serving as a common key is provided in the table for storing the
そして、末端機器１０２は、ステップ１３０４において、その乱数を含むコマンド確認要求を確認サーバ１０３に通知する。確認サーバ１０３は、ステップ１５０１において、末端機器１０２から通知された乱数と、自身が事前通知データ１００７に保持している乱数とを照合する。それらの乱数が一致し、制御コマンドの確認が済むと、確認サーバ１０３は、末端機器１０２に制御コマンドの実行を許可する。
In
本変形例によれば、一時的な共通鍵として乱数を用いることにより、悪意の第三者が制御サーバ１０１を偽装することが困難となり、よりセキュアに制御コマンドの実行ができるようになる。
According to this modification, by using a random number as a temporary common key, it becomes difficult for a malicious third party to impersonate the
なお、図２に示した確認サーバ１０３の機能構成においては、受付部１０３ａが制御コマンドの登録を受け付けるときに、その制御コマンドに対応する共通鍵となる乱数を生成して制御サーバ１０１に通知する。そして、通知部１０３ｃが、末端機器１０２がその共通鍵を用いて問い合わせてきたことを条件として、制御コマンドが確認されたことを末端機器１０２に通知する。
In the functional configuration of the
（第２の変形例）
第２の変形例は、確認サーバ１０３が、制御コマンドの登録を受け付けるときに登録時刻を記録しておき、末端機器１０２からの問い合わせがその登録時刻から所定時間内であることを条件に、制御コマンドが確認されたことを末端機器１０２に通知するというものである。
(Second modification)
In the second modification, the
以下、具体的に説明する。 This will be specifically described below.
本実施形態においては、確認サーバ１０３の事前通知データ１００７を格納するテーブルに登録時刻を格納する項目を設ける。そして、確認サーバ１０３は、ステップ１４０３において、制御サーバ１０１から制御コマンドを受信し、その正当性を確認すると、その制御コマンドをその時点の時刻とと共に事前通知データ１００７のテーブルに記録する。
In the present embodiment, an item for storing the registration time is provided in the table for storing the
また、確認サーバ１０３は、ステップ１５０１において、末端機器１０２からの問い合わせが、自身のテーブルに格納されている登録時刻から所定時間内に行われたか否か判定する。そして、確認サーバ１０３は、末端機器１０２からの問い合わせが登録時刻から所定時間内であることを条件に、末端機器１０２に制御コマンドの実行を許可する。一方、末端機器１０２からの問い合わせが登録時刻から所定時間を経過した後に行われたのであれば、確認サーバ１０３は、制御コマンドの実行を末端機器１０２に許可しない。
In
本実施形態によれば、制御サーバ１０１における制御コマンドの事前登録から末端機器１０２における制御コマンドの実行までを一定時間以内に行うことが必要になるため、第三者が制御サーバ１０１を偽装して、不正に末端機器１０２への制御コマンドを送信することが困難となり、よりセキュアに制御コマンドの実行ができるようになる。
According to the present embodiment, since it is necessary to perform from the pre-registration of the control command in the
なお、図２に示した確認サーバ１０３の機能構成においては、受付部１０３ａが制御コマンドの登録を受け付けるときに登録時刻を記録する。そして、通知部１０３ｃが、末端機器１０２からの問い合わせがその登録時刻から所定時間内であることを条件に、制御コマンドが確認されたことを末端機器１０２に通知する。
In the functional configuration of the
上述した本発明の実施形態および変形例は、本発明の説明のための例示であり、本発明の範囲をそれらの実施形態あるいは変形例にのみ限定する趣旨ではない。当業者は、本発明の要旨を逸脱することなしに、他の様々な態様で本発明を実施することができる。 The above-described embodiments and modifications of the present invention are examples for explaining the present invention, and are not intended to limit the scope of the present invention only to those embodiments or modifications. Those skilled in the art can implement the present invention in various other modes without departing from the gist of the present invention.
例えば、上述した実施形態では、末端機器１０２は制御サーバ１０１から制御コマンドを取得し、その制御コマンドの実行の可否を確認サーバ１０３に問い合わせている。しかし、本発明がこれに限定されることはない。他の例として、末端機器１０２は制御コマンドが確認サーバ１０３に登録された旨の通知を制御サーバ１０１から受けるが、制御サーバ１０１から制御コマンドを取得せず、確認サーバ１０３から実行の許可と共に取得することにしてもよい。
For example, in the above-described embodiment, the
１００１…ＣＰＵ、１００２…記憶装置、１００３…メモリ、１００４…通信モジュール、１００５…入出力装置、１００６…通信路、１００７…事前通知データ、１００８…事前通知登録プログラム、１００９…事前通知確認プログラム、１０１…制御サーバ、１０２…末端機器、１０３…確認サーバ、１０３ａ…受付部、１０３ｂ…保持部、１０３ｃ…通知部、１０４…広域ネットワーク、１１０１…機器メーカＩＤ、１１０２…機器個体ＩＤ、１１０３…コマンドＮＯ、１１０４…コマンドＩＤ、２０１…ＣＰＵ、２０１…制御コマンド発行プログラム、２０２…記憶装置、２０３…メモリ、２０４…通信モジュール、２０５…入出力装置、２０６…通信路、２０７…末端機器接続データ、２０８…確認サーバ接続データ、２０９…制御コマンドデータ、２１０…制御コマンド発行プログラム、３０１…製品ＩＤ、３０２…機器個体ＩＤ、３０３…電話番号、３０４…ＩＰアドレス、４０１…確認サーバＩＤ、４０２…ＩＰアドレス、５０１…製品ＩＤ、５０２…制御コマンドＩＤ、５０３…制御コマンド、６０１…ＣＰＵ、６０２…記憶装置、６０３…メモリ、６０４…通信モジュール、６０５…入出力装置、６０６…通信路、６０７…制御サーバ接続データ、６０８…確認サーバ接続データ、６０９…制御コマンドデータ、６１０…制御コマンド実行プログラム、７０１…制御サーバＩＤ、７０２…電話番号、７０３…ＩＰアドレス、７０３…接続先ＩＰ、８０１…確認サーバＩＤ、８０２…ＩＰアドレス、９０１…コマンドＮＯ、９０２…制御コマンドＩＤ、９０３…制御コマンド
DESCRIPTION OF
Claims (9)
予め登録されている制御サーバから要求された末端機器に対する制御コマンドを確認し、登録を受け付ける受付手段と、
前記受付手段で受け付けられた制御コマンドを保持する保持手段と、
前記末端機器からの問い合わせに対して、前記保持手段に保持されている前記末端機器に対する制御コマンドが確認されたものであることを前記末端機器に通知する通知手段と、を有する遠隔制御管理装置。 A remote control management device that is connected to a control server and a terminal device via a network and manages remote control from the control server to the terminal device,
A receiving means for confirming the control command for the terminal device requested from the control server registered in advance and receiving the registration;
Holding means for holding the control command received by the receiving means;
A remote control management apparatus comprising: a notifying unit that notifies the end device that a control command for the end device held in the holding unit has been confirmed in response to an inquiry from the end device.
前記通知手段は、前記末端機器の正当性を認証した後に、前記制御コマンドを前記末端機器に通知する、
請求項１に記載の遠隔制御管理装置。 The accepting means, after authenticating the validity of the control server, registers the control command in the holding means,
The notifying means notifies the end device of the control command after authenticating the end device;
The remote control management device according to claim 1.
前記通知手段は、末端機器からコマンド発行元の制御サーバを含む制御コマンド確認要求を受信し、前記制御コマンド確認要求の送信元の前記末端機器とコマンド発行元の制御サーバとが前記制御コマンドテーブルにて対応づけて保持されていれば、該制御サーバからの、該制御サーバに対応づけられている制御内容の制御コマンドが検証されたことを、該末端機器に通知する、
請求項１または２に記載の遠隔制御管理装置。 The accepting unit holds in advance legitimate control information indicating a correspondence relationship between the control server and the end device, receives a control command registration request including a control target end device and control contents from the control server, and receives the control command. If the control server that is the source of the command registration request and the terminal device to be controlled included in the control command registration request are associated with each other in the legitimate control information, the control command registration request is transmitted. Registering the control target terminal device included in the control command registration request and the control content in the control command table of the holding unit in association with the original control server,
The notifying means receives a control command confirmation request including a command issuing source control server from a terminal device, and the terminal device that is the transmission source of the control command confirmation request and the command issuing source control server are in the control command table. The terminal device notifies the end device that the control command of the control content associated with the control server has been verified.
The remote control management device according to claim 1 or 2.
前記通知手段は、前記末端機器が前記共通鍵を用いて問い合わせてきたことを条件として、前記制御コマンドが確認されたことを前記末端機器に通知する、
請求項１から３のいずれか一項に記載の遠隔制御管理装置。 The accepting means, when accepting registration of the control command, generates a common key corresponding to the control command and notifies the control server;
The notifying means notifies the end device that the control command has been confirmed on condition that the end device has inquired using the common key.
The remote control management device according to any one of claims 1 to 3.
前記通知手段は、前記末端機器からの問い合わせが前記登録時刻から所定時間内であることを条件に、前記制御コマンドが確認されたことを前記末端機器に通知する、
請求項１から４のいずれか一項に記載の遠隔制御管理装置。 The accepting unit records a registration time when accepting registration of the control command,
The notification means notifies the end device that the control command has been confirmed on condition that an inquiry from the end device is within a predetermined time from the registration time.
The remote control management device according to any one of claims 1 to 4.
制御サーバと、
末端機器と、を有し、
前記制御サーバが、前記末端機器に対する制御コマンドの確認を前記確認サーバに要求し、
前記確認サーバによって前記制御コマンドが確認され、前記確認サーバに登録されると、前記制御サーバが前記末端機器に、制御コマンドを登録した旨の通知を送り、
前記通知を受けた前記末端機器は前記確認サーバに問い合わせを行い、
前記確認サーバによって前記末端機器に対する前記制御コマンドが確認されている旨が通知されると、末端機器は、前記制御コマンドを実行する、
遠隔制御システム。 A remote control system that executes remote control using a confirmation server for confirming control commands on a network,
A control server;
An end device, and
The control server requests the confirmation server to confirm a control command for the terminal device;
When the control server is confirmed by the confirmation server and registered in the confirmation server, the control server sends a notification to the end device that the control command has been registered,
The terminal device receiving the notification makes an inquiry to the confirmation server,
When notified by the confirmation server that the control command for the end device is confirmed, the end device executes the control command.
Remote control system.
請求項６に記載の遠隔制御システム。 The control server notifies the end device that the control command has been registered by making a call to the end device.
The remote control system according to claim 6.
受付手段が、予め登録されている制御サーバから要求された末端機器に対する制御コマンドを確認し、登録を受け付けるステップと、
保持手段が、前記受付手段で受け付けられた制御コマンドを保持するステップと、
通知手段が、前記末端機器からの問い合わせに対して、前記保持手段に保持されている前記末端機器に対する制御コマンドが確認されたものであることを前記末端機器に通知するステップと、を有する遠隔制御管理方法。 A remote control management device connected to a control server and a terminal device via a network is a remote control management method for managing remote control from the control server to the terminal device,
The accepting means confirming the control command for the end device requested from the control server registered in advance, and accepting the registration;
Holding means for holding the control command received by the receiving means;
A notification means for notifying the end device that the control command for the end device held in the holding means has been confirmed in response to an inquiry from the end device. Management method.
受付手段が、予め登録されている制御サーバから要求された末端機器に対する制御コマンドを確認し、登録を受け付ける手順と、
保持手段が、前記受付手段で受け付けられた制御コマンドを保持する手順と、
通知手段が、前記末端機器からの問い合わせに対して、前記保持手段に保持されている前記末端機器に対する制御コマンドが確認されたものであることを前記末端機器に通知する手順と、をコンピュータに実行させるための遠隔制御管理プログラム。
A remote control management program for causing a computer which is a confirmation server connected to a control server and a terminal device via a network to manage remote control from the control server to the terminal device,
A procedure for accepting a confirmation command for a terminal device requested from a control server registered in advance and accepting registration;
A holding means for holding the control command received by the receiving means;
In response to an inquiry from the end device, the notification unit notifies the end device that the control command for the end device held in the holding unit has been confirmed. Remote control management program to let you.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012088085A JP2013219535A (en) | 2012-04-09 | 2012-04-09 | Remote control management device, system, management method, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012088085A JP2013219535A (en) | 2012-04-09 | 2012-04-09 | Remote control management device, system, management method, and program |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2013219535A true JP2013219535A (en) | 2013-10-24 |
Family
ID=49591186
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012088085A Pending JP2013219535A (en) | 2012-04-09 | 2012-04-09 | Remote control management device, system, management method, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2013219535A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20200096611A (en) * | 2018-01-15 | 2020-08-12 | 미츠비시 히타치 파워 시스템즈 가부시키가이샤 | Remote service system |
| KR102156359B1 (en) * | 2020-03-02 | 2020-09-16 | 주식회사 이글루시큐리티 | A Method for Checking Vulnerability Diagnosis Command Execution through Sending Pre-Command and Its System |
-
2012
- 2012-04-09 JP JP2012088085A patent/JP2013219535A/en active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20200096611A (en) * | 2018-01-15 | 2020-08-12 | 미츠비시 히타치 파워 시스템즈 가부시키가이샤 | Remote service system |
| US11275358B2 (en) | 2018-01-15 | 2022-03-15 | Mitsubishi Power, Ltd. | Remote service system |
| KR102422352B1 (en) * | 2018-01-15 | 2022-07-18 | 미츠비시 파워 가부시키가이샤 | remote service system |
| KR102156359B1 (en) * | 2020-03-02 | 2020-09-16 | 주식회사 이글루시큐리티 | A Method for Checking Vulnerability Diagnosis Command Execution through Sending Pre-Command and Its System |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN107683601B (en) | Relay services for the communication between controller and attachment | |
| CN112738805B (en) | Device control method and apparatus, storage medium, and electronic device | |
| CN108235319A (en) | Allow for the communication between equipment | |
| CN104754582B (en) | Safeguard the client and method of BYOD safety | |
| JP4722641B2 (en) | Connection management system, connection management program, and connection management method | |
| CN104168269B (en) | Safety connects method for building up, Apparatus and system | |
| US20150168930A1 (en) | Device control method, device control system | |
| CN106656911B (en) | A kind of portal authentication method, access device and management server | |
| CN105578470A (en) | Method for accessing to network by device of internet of things, device and system | |
| US20150051717A1 (en) | Methods and system for joining a smart energy device to a zigbee network | |
| TWI772390B (en) | Management device, management system, and recording medium | |
| TW201835842A (en) | Management device, management system, and program | |
| US20130028411A1 (en) | Simple Group Security for Machine-to-Machine Networking (SGSM2M) | |
| JP2014521143A (en) | Apparatus and method for providing services to heterogeneous service terminals | |
| KR101775823B1 (en) | Method and system for controlling device based internet of things | |
| WO2023005525A1 (en) | Configuration method for device control privilege, apparatus, computer device, and storage medium | |
| WO2023005387A1 (en) | Device control permission setting method and apparatus, and computer device and storage medium | |
| CN104469770B (en) | Towards WLAN authentication methods, platform and the system of third-party application | |
| JP2011044893A (en) | Communication system, control method thereof, base station apparatus and program | |
| JP2013219535A (en) | Remote control management device, system, management method, and program | |
| CN102143165B (en) | Method, network switch and network system for authenticating terminals | |
| US20160142258A1 (en) | Methods and systems for verifying installation of a device | |
| CN109981558A (en) | Authentication method, equipment and the system of smart home device | |
| CN109460388A (en) | Electronic card generation method, device and storage medium | |
| CN112333214B (en) | Safe user authentication method and system for Internet of things equipment management |