JP2014127729A

JP2014127729A - Gateway device and pairing method

Info

Publication number: JP2014127729A
Application number: JP2012280800A
Authority: JP
Inventors: Takuro Chiba; 拓郎千葉; Tsutomu Konno; 勉今野; Yutaka Tsumori; 裕津守
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2012-12-25
Filing date: 2012-12-25
Publication date: 2014-07-07

Abstract

PROBLEM TO BE SOLVED: To make it unnecessary to install an interface or a graphical user interface when constructing a home energy management system (HEMS), although it is necessary to perform pairing with a device such as a home electric appliance, and in the prior art in order to input setting into the device such as the home electric appliance, it is necessary to separately install an interface for connecting with a PC or the like or a graphical user interface to actually input setting.SOLUTION: Pairing is performed through one-to-one communication by using a short-range communication function (such as infrared communication) on a smart phone or the like. Communication is established securely due to elimination of the possibility that other devices may eavesdrop the communication, by performing one-to-one communication using the short-range communication function. By using the short-range radio communication function, setting is performed without requiring separate installation of an interface for setting to a home electric appliance, and thus the setting can be performed easily.

Description

本発明は、ホームエリアネットワーク（以降、ＨＡＮと記載）またはパーソナルエリアネットワーク（以降、ＰＡＮと記載）を構築するための簡易にペアリングを行うゲートウェイ装置（以降、ＧＷ装置と記載）およびペアリング方法に関する。 The present invention relates to a gateway device (hereinafter referred to as a GW device) and a pairing method for simple pairing for constructing a home area network (hereinafter referred to as HAN) or a personal area network (hereinafter referred to as PAN). About.

近年、ＡＶ機器がネットワークに接続する無線通信を備えていることが一般的になってきている。また、家電機器など住宅内のエネルギー消費機器をネットワーク化し、自動制御するＨＥＭＳ（Home Energy Management System）の普及が期待されている。 In recent years, it has become common for AV equipment to include wireless communication for connecting to a network. In addition, it is expected that a home energy management system (HEMS) that automatically controls home energy consumption devices such as home appliances by networking will be widely used.

また、原子力や火力など従来の発電に加えて、太陽光、風力、地熱などの再生可能エネルギーを併用する際、電力品質の安定化を図るために次世代電力網（スマートグリッド）が構築されている。スマートグリッドは、前述したＨＥＭＳ、スマートメータなどの住宅向けシステムであるＨＡＮと、送配電システム等の重要インフラネットワークシステムとのネットワークを構築する必要がある。なお、ＨＥＭＳ等のＨＡＮの構築は、無線通信により行われることが大半であり、ＩＥＥＥ８０２.１１ｂ／ｇ／ｎ、Ｚｉｇｂｅｅ（登録商標）等の無線通信規格が採用されている。 In addition to conventional power generation such as nuclear power and thermal power, next-generation power grids (smart grids) have been established to stabilize power quality when using renewable energy such as solar, wind, and geothermal. . In the smart grid, it is necessary to construct a network between the above-described HAN, which is a residential system such as HEMS and smart meter, and an important infrastructure network system such as a power transmission and distribution system. The HAN such as HEMS is mostly constructed by wireless communication, and wireless communication standards such as IEEE802.11 b / g / n and Zigbee (registered trademark) are adopted.

無線通信は、有線通信と比較して、端末の配置等の自由度に優れており、有線ケーブルを省くことができ配線などに気を使う必要がなくなる。しかし、無線通信機能に対応した機器を所有しているにも関わらず、その機能を使用していないユーザは少なくない、その原因のひとつとして、セキュリティの不安がある。事実、無線通信では、情報を載せた電波を空間に放射して通信を行うため、所望の通信相手ではない第三者に情報が漏れる危険性が存在する。このため、無線通信では、事前に所望の通信相手との認証を行い、暗号キーを共有し、伝送する情報に秘匿性を持たせることが一般的に推奨されている。ただし、その設定は、各装置（例えば、無線アクセスポイントや無線子機、無線機能を有した家電）に、何らかのユーザインターフェースを持たせ設定を入れる必要がある。その設定作業が、無線通信の認証情報を調べる等、ユーザにとっては複雑である場合が多く、非常に手間が掛かる。 Compared with wired communication, wireless communication is superior in the degree of freedom of arrangement of terminals and the like, and it is possible to omit a wired cable and not to pay attention to wiring. However, there are many users who do not use the function even though they have a device that supports the wireless communication function. One of the causes is security anxiety. In fact, in wireless communication, communication is performed by radiating radio waves carrying information into a space, and thus there is a risk that information leaks to a third party who is not a desired communication partner. For this reason, in wireless communication, it is generally recommended to authenticate with a desired communication partner in advance, share an encryption key, and give confidentiality to information to be transmitted. However, for the setting, it is necessary to provide each device (for example, a wireless access point, a wireless slave device, a home appliance having a wireless function) with some user interface. The setting work is often complicated for the user, such as checking authentication information for wireless communication, and is very time-consuming.

無線通信の接続設定を簡単に実現する従来技術として、Ｗｉ−ｆｉ（登録商標）Ａｌｌｉａｎｃｅによって規格化されたＷＰＳ（Wifi Protected Setup）がある。ＷＰＳのうち、ＰＩＮ（Personal Identification Number）と呼ばれる方式と、ＰＢＣ（Push Button Configuration）と呼ばれる方式の２方式がよく知られている。なお、Ｚｉｇｂｅｅにおいても、ＷＰＳと同様の方式を用いて端末同士のペアリングを行うことが検討されている。 As a conventional technique for easily realizing connection settings for wireless communication, there is WPS (Wifi Protected Setup) standardized by Wi-fi (registered trademark) Alliance. Of WPS, two methods, a method called PIN (Personal Identification Number) and a method called PBC (Push Button Configuration), are well known. In Zigbee, pairing between terminals using a method similar to that of WPS is being studied.

ＰＩＮ方式では、設定情報を受け取る側の無線端末に一意に生成される８桁のＰＩＮコードを、認定情報を配布する側の無線通信端末に登録し、共有されたコードを用いて自動的に認証、鍵交換の接続設定を行う。一般的には、設定情報を配布する側が無線アクセスポイントであり、暗号を受け取る側がクライアントとなる無線の子機にあたる。ＰＩＮ方式は、認証方式や暗号キーをユーザ自身で２つの端末に入力して設定する必要はなくなるものの、代わりに、設定情報を配布する側の端末に対して８桁のコードを入力しなければならない。コードを入力される側となる無線アクセスポイントの多くは、キーボード、テンキー、ディスプレイなどのユーザインターフェースを有していない。このことから、ユーザは、ＰＣ等を無線アクセスポイントに有線接続し、ブラウザを利用してコードを入力する等の作業が必要となる。 In the PIN method, an 8-digit PIN code that is uniquely generated by the wireless terminal that receives the setting information is registered in the wireless communication terminal that distributes the authorization information, and is automatically authenticated using the shared code. , Set up key exchange connection. Generally, the side that distributes the setting information is a wireless access point, and the side that receives the encryption is a wireless slave device that is a client. The PIN method eliminates the need for the user to input and set the authentication method and encryption key to the two terminals, but instead, an 8-digit code must be input to the terminal that distributes the setting information. Don't be. Many wireless access points on which codes are input do not have a user interface such as a keyboard, a numeric keypad, and a display. For this reason, the user needs to perform operations such as connecting a PC or the like to the wireless access point by wire and inputting a code using a browser.

これに対して、ＰＢＣ方式は、２台の無線通信端末に備え付けられたボタンを順に押すことで端末に“００００００００”のコードをセットし、ＰＩＮ方式と同様のプロトコルで認証、鍵交換を行う。ＰＢＣ方式では、ＰＩＮ方式でＰＩＮコードを無線通信端末に入力する煩雑さ軽減される。また、ＰＢＣ方式で用いるボタンは、無線通信端末の筺体に設けたボタンでもよく、グラフィカルユーザインターフェース（ＧＵＩ）上に表示されるボタンでもよいので、ＵＩが十分でない無線通信端末であっても実現することが容易である。しかし、ＰＢＣ方式で生成されるコードが“００００００００”という単純なものであるため、無線通信の秘匿性を高めるための認証や暗号キーなど接続設定自体が傍受される可能性があり、セキュリティ面で課題を有している。 On the other hand, in the PBC method, a code “00000000” is set in the terminals by sequentially pressing buttons provided in two wireless communication terminals, and authentication and key exchange are performed using the same protocol as the PIN method. In the PBC method, the complexity of inputting the PIN code to the wireless communication terminal in the PIN method is reduced. In addition, the button used in the PBC method may be a button provided on the housing of the wireless communication terminal or a button displayed on a graphical user interface (GUI), and thus can be realized even in a wireless communication terminal with insufficient UI. Is easy. However, since the code generated by the PBC method is a simple code “00000000”, there is a possibility that connection settings such as authentication and encryption key for enhancing the confidentiality of wireless communication may be intercepted. Has a problem.

さらに、ＰＩＮ方式およびＰＢＣ方式のいずれの方式においても、無線通信の接続設定を、通常の無線通信を行う場合と同様の広い通信範囲で行うので、その通信範囲内に所望の無線通信端末とは別の無線通信端末が存在した場合、その所望でない無線通信端末と接続設定を行ってしまうことがある。 Furthermore, in both the PIN method and the PBC method, the connection setting for wireless communication is performed in the same wide communication range as in the case of performing normal wireless communication. When another wireless communication terminal exists, connection setting may be performed with an undesired wireless communication terminal.

また、ＰＩＮ方式では、８桁の認証番号を入力して認証を行い、認証方式や暗号キーの送信を行う。しかし、ＰＩＮ入力が間違っていた場合に返される「ＥＡＰ−ＮＡＣＫ」メッセージという情報を読み取ることで、入力された文字列のうち、上４桁が正しいかどうかが判断できてしまう。そのため、ブルートフォース攻撃によって認証を突破されやすいという脆弱性があることが分かっている。 In the PIN method, authentication is performed by inputting an 8-digit authentication number, and the authentication method and encryption key are transmitted. However, by reading the information “EAP-NACK” message that is returned when the PIN input is incorrect, it is possible to determine whether or not the first four digits of the input character string are correct. For this reason, it is known that there is a vulnerability that authentication is easily broken by a brute force attack.

特許文献１では、より高い秘匿性で無線接続設定が確実に行える無線通信システムについて記述されている。また、特許文献２では、自身が選択した一部の無線通信端末とのみデータ通信を行うことができる無線通信端末について記述されている。 Patent Document 1 describes a wireless communication system that can reliably perform wireless connection setting with higher secrecy. Patent Document 2 describes a wireless communication terminal that can perform data communication only with some of the wireless communication terminals selected by itself.

特開２０１０−２５２１８０号公報JP 2010-252180 A 特開２０１２−０９９９１２号公報JP2012-099912A

無線通信を構築する場合、セキュリティの不安があることや設定の煩わしさがある。特許文献１、２は、できるだけセキュアにネットワークを構築する方法について記載されている。しかし、今後のスマートグリッドやＨＥＭＳの普及に伴い、ＨＡＮを構築するのが、工事保守者であったりユーザ自身であったりすることが容易に考えられ、より簡単でセキュアなペアリング方法が必要になる。また、スマートグリッドなどのネットワーク構築には重要インフラとの接続の可能性があることを考慮にいれると、よりセキュアなペアリング方法が必要になる。 When constructing wireless communication, there are security concerns and troublesome settings. Patent Documents 1 and 2 describe a method for constructing a network as securely as possible. However, with the spread of smart grids and HEMS in the future, it is easy to construct a HAN as a construction maintainer or the user himself, and a simpler and more secure pairing method is required. Become. Considering that there is a possibility of connection to an important infrastructure in the construction of a network such as a smart grid, a more secure pairing method is required.

また、無線通信のペアリング方法には上述したように、直接装置側に設定を入れることにより通信を確立する方法もあるが、ＨＥＭＳを構築する場合、家電機器等とのペアリングを行わなければならない。そのため、家電機器等に設定を入力するためのインターフェースが別途必要になる。しかし、既存の家電機器等には、設定用のインターフェースを別途設けることは非常に困難であり、設定を行うこと自体が困難である。 In addition, as described above, there is a wireless communication pairing method that establishes communication by directly setting on the device side. However, when building a HEMS, pairing with home appliances or the like is not necessary. Don't be. Therefore, an interface for inputting settings to home appliances or the like is required separately. However, it is very difficult to separately provide an interface for setting in existing home appliances and the like, and it is difficult to perform the setting itself.

上述しだ課題は、携帯端末および被接続装置と近距離無線通信する無線通信部と、装置全体を制御する制御部と、ワイドエリアネットワークのインターフェースであるポートと、を備え、携帯端末から、ペアリングに必要なデータの要求を受信したとき、制御部は、当該データを無線通信部を介して、携帯端末に送信し、被接続装置から、接続要求を受信したとき、制御部は、無線通信部を介して、被接続装置との間で帰属シーケンスを実行するゲートウェイ装置により、達成できる。 The problem described above includes a wireless communication unit that performs short-range wireless communication with a mobile terminal and a connected device, a control unit that controls the entire device, and a port that is an interface of a wide area network. When receiving a request for data necessary for the ring, the control unit transmits the data to the mobile terminal via the wireless communication unit, and when receiving a connection request from the connected device, the control unit performs wireless communication. This can be achieved by the gateway device that executes the belonging sequence with the connected device via the unit.

また、携帯端末から、近距離無線通信によるペアリングに必要なデータの要求を受信するステップと、当該データを近距離無線通信によって、携帯端末に送信するステップと、被接続装置から、近距離無線通信による接続要求を受信するステップと、被接続装置との間で近距離無線通信による帰属シーケンスを実行するステップと、からなるペアリング方法により、達成できる。 A step of receiving a request for data necessary for pairing by short-range wireless communication from the portable terminal; a step of transmitting the data to the portable terminal by short-range wireless communication; This can be achieved by a pairing method including a step of receiving a connection request by communication and a step of executing a belonging sequence by short-range wireless communication with a connected device.

本発明によれば、スマートフォン等の近距離無線通信機能を利用して無線通信のペアリングを行うことにより、よりセキュアに設定を行うことができ、より簡易的に設定を行う事ができる。 According to the present invention, by performing wireless communication pairing using a short-distance wireless communication function such as a smartphone, it is possible to perform more secure setting and more simple setting.

システムの構成を説明するブロック図である。It is a block diagram explaining the structure of a system. ＨＡＮの構成を説明するブロック図である。It is a block diagram explaining the structure of HAN. ＧＷ装置のブロック図である。It is a block diagram of a GW apparatus. アダプタのブロック図である。It is a block diagram of an adapter. 携帯端末のブロック図である。It is a block diagram of a portable terminal. Ｚｉｇｂｅｅ通信によるペアリングを行う場合のシーケンス図である。It is a sequence diagram in the case of performing pairing by Zigbee communication. Ｗｉｆｉ等の通信（ＷＰＳ）によるペアリングを行う場合のシーケンス図である。It is a sequence diagram in the case of performing pairing by communication (WPS) such as WiFi. ＧＷ装置の情報管理テーブルを説明する図である。It is a figure explaining the information management table of GW apparatus. ＧＷ装置のセキュリティテーブルを説明する図である。It is a figure explaining the security table of a GW apparatus. 第１のペアリング方法のシーケンス図である。It is a sequence diagram of the 1st pairing method. 第１のペアリング方法の全体フローチャートである。It is a whole flowchart of the 1st pairing method. 第１のペアリング方法のＧＷ装置のフローチャートである。It is a flowchart of the GW apparatus of the 1st pairing method. 第２のペアリング方法のシーケンス図である。It is a sequence diagram of the 2nd pairing method. 第２のペアリング方法の全体フローチャートである。It is a whole flowchart of the 2nd pairing method. ＧＷ装置に携帯端末を登録する際のシステム構成を説明するブロック図である。It is a block diagram explaining the system configuration | structure at the time of registering a portable terminal to GW apparatus. ＧＷ装置の登録用ＱＲコード（登録商標）を説明する図である。It is a figure explaining QR Code (registered trademark) for registration of a GW apparatus. 赤外線通信（ＩｒＤＡ）のフレーム構成を説明する図である。It is a figure explaining the flame | frame structure of infrared communication (IrDA). ＧＷ装置の登録端末テーブルを示す図である。It is a figure which shows the registration terminal table of GW apparatus. ＧＷ装置に携帯端末を登録するシーケンス図である。It is a sequence diagram which registers a portable terminal in GW apparatus. 第１のペアリング方法の全体フローチャートである。It is a whole flowchart of the 1st pairing method. 第１のペアリング方法の全体フローチャートである。It is a whole flowchart of the 1st pairing method. 第２のペアリング方法の全体フローチャートである。It is a whole flowchart of the 2nd pairing method. 第２のペアリング方法の全体フローチャートである。It is a whole flowchart of the 2nd pairing method. 第２のペアリング方法のＧＷ装置のフローチャートである。It is a flowchart of the GW apparatus of the 2nd pairing method.

本実施例では、無線通信をＩＥＥＥ８０２.１１ｂ／ｇ／ｎ（以降、Ｗｉｆｉと記載）およびＺｉｇｂｅｅについて記載しているが、その他の通信方式も適用可能である。また、本実施例として、携帯端末（スマートフォン）を利用した方式について記載しているが、トークン端末であったり、独自の端末、既存の装置（ＰＣ等）についても適用可能である。さらに、本実施例では、ＨＡＮの構築について記載しているが、他のネットワークを構築する際も適用可能である。 In the present embodiment, the wireless communication is described with respect to IEEE802.11 b / g / n (hereinafter referred to as Wifi) and Zigbee, but other communication methods are also applicable. Moreover, although the system using a portable terminal (smartphone) is described as a present Example, it is applicable also to a token terminal, an original terminal, and existing apparatuses (PC etc.). Furthermore, although the present embodiment describes the construction of the HAN, it can also be applied when constructing other networks.

以下、本発明の実施の形態について、実施例を用い図面を参照して詳細に説明する。なお、実質同一部位には同じ参照番号を振り、説明は繰り返さない。しかし、かかる実施例が、発明の技術範囲を限定するものではない。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings using examples. The same reference numerals are assigned to substantially the same parts, and the description will not be repeated. However, such examples do not limit the technical scope of the invention.

図１を参照して、通信システムの構成を説明する。図１において、通信システムは、ＧＷ装置１と、スマートフォン６と、被接続装置７とから構成されている。携帯端末６は、赤外線通信等の近距離通信実施し、ＧＷ装置１と被接続装置７とデータの授受を行い、ＧＷ装置１と被接続装置７のペアリングを行う。なお、アダプタ２を介した家電機器およびセンサ類３および無線機能を有した家電機器およびセンサ類４を総称して、本明細書では、被接続装置７と呼ぶ。本実施形態では、携帯端末についてスマートフォンを利用した構成について記載しているが、他の端末を利用した方式について適用可能である。また、赤外線通信を用いたデータの授受について記載しているが、他の通信方法を用いた方式についても適用可能である。 The configuration of the communication system will be described with reference to FIG. In FIG. 1, the communication system includes a GW device 1, a smartphone 6, and a connected device 7. The portable terminal 6 performs near field communication such as infrared communication, exchanges data with the GW device 1 and the connected device 7, and performs pairing between the GW device 1 and the connected device 7. The home appliances and sensors 3 through the adapter 2 and the home appliances and sensors 4 having a wireless function are collectively referred to as a connected device 7 in this specification. In this embodiment, although the structure using a smart phone is described about a portable terminal, it is applicable about the system using other terminals. Moreover, although data transmission / reception using infrared communication is described, the present invention can also be applied to methods using other communication methods.

図２を参照して、ＨＡＮの構成を説明する。図２において、ＨＡＮは、ＧＷ装置１と、アダプタ２と、無線機能のない非無線対応機器３と、無線対応機器４とから構成されている。ＧＷ装置１は、ネットワーク５と接続されている。非無線対応機器３は、アダプタ２と接続されている。 The configuration of the HAN will be described with reference to FIG. In FIG. 2, the HAN includes a GW apparatus 1, an adapter 2, a non-wireless compatible device 3 having no wireless function, and a wireless compatible device 4. The GW apparatus 1 is connected to the network 5. The non-wireless compatible device 3 is connected to the adapter 2.

アダプタ２は、無線通信機能を有し、非無線対応機器３と接続することにより、ＨＥＭＳネットワークを構築することを可能とする。また、無線対応機器４は、アダプタを介さずＨＥＭＳネットワークを構築することができる。ＧＷ装置１は、Ｗｉｆｉ、Ｚｉｇｂｅｅの無線通信機能を有する。ＧＷ装置１は、アダプタ２を介して家電機器およびセンサ類３および無線通信機能を有した家電機器およびセンサ類等４と接続し、ＨＥＭＳネットワークを構築する。また、ＧＷ装置１は、有線ＬＡＮによる接続も可能であり、有線ＬＡＮにより、Ｍ２Ｍ等スマートグリッドのネットワークを構築する重要インフラネットワーク、インターネット等のネットワーク５と接続する。無線対応機器４には、ＴＶ、照明等が含まれる。非無線対応機器３には、スマートメータ、エアコン、インターホン、ネットワークカメラ、各種センサ類が含まれる。 The adapter 2 has a wireless communication function, and can connect to the non-wireless compatible device 3 to construct a HEMS network. Further, the wireless compatible device 4 can construct a HEMS network without using an adapter. The GW apparatus 1 has a wireless communication function of WiFi and Zigbee. The GW apparatus 1 is connected to the home appliances and sensors 3 and the home appliances and sensors 4 having a wireless communication function via the adapter 2 to construct a HEMS network. The GW apparatus 1 can also be connected by a wired LAN, and is connected by a wired LAN to a network 5 such as an important infrastructure network that constructs a smart grid network such as M2M and the Internet. The wireless compatible device 4 includes a TV, lighting, and the like. The non-wireless compatible device 3 includes a smart meter, an air conditioner, an interphone, a network camera, and various sensors.

図３を参照して、ＧＷ装置のブロック構成を説明する。図３において、ＧＷ装置１は、ＣＰＵ１１と、無線ＬＡＮ機能部１２と、ＩｒＤＡ機能部１３と、ＬＥＤ機能部１４と、メモリ部１５と、ＵＳＢ機能部１６と、ＷＡＮポート部１７と、Ｌ２ＳＷ１８と、ＬＡＮポート部１９とを有する。 A block configuration of the GW apparatus will be described with reference to FIG. In FIG. 3, the GW apparatus 1 includes a CPU 11, a wireless LAN function unit 12, an IrDA function unit 13, an LED function unit 14, a memory unit 15, a USB function unit 16, a WAN port unit 17, and an L2SW 18. And a LAN port unit 19.

ＣＰＵ１１は、機能制御部１１１と、フレーム解析部１１２と、通信制御部１１３と、認証制御部１１４と、セキュリティ制御部１１５と、端末管理部１１６と、装置情報管理部１１７とを有する。ＣＰＵ１１は、ＧＷ装置１の各機能の制御等を行っている。無線ＬＡＮ機能部１２は、ＷＰＳ機能部１２１を有する。無線ＬＡＮ機能部１２は、Ｗｉｆｉ通信機器と通信する。ＷＰＳ機能部１２１は、スイッチを設けることにより、そのスイッチを押下すると、ＷＰＳ機能が有効になる。ＷＰＳ機能を有効にするには、スイッチの押下以外にも、ユーザインターフェースを用いて、ＧＷ装置１の設定を変更することにより、機能を有効にすることもできる。 The CPU 11 includes a function control unit 111, a frame analysis unit 112, a communication control unit 113, an authentication control unit 114, a security control unit 115, a terminal management unit 116, and a device information management unit 117. The CPU 11 performs control of each function of the GW apparatus 1 and the like. The wireless LAN function unit 12 includes a WPS function unit 121. The wireless LAN function unit 12 communicates with a WiFi communication device. The WPS function unit 121 is provided with a switch, and when the switch is pressed, the WPS function becomes valid. In order to validate the WPS function, in addition to pressing the switch, the function can be validated by changing the setting of the GW apparatus 1 using the user interface.

ＩｒＤＡ機能部１３は、赤外線通信機能を有し、赤外線通信によりデータを授受する。ＬＥＤ機能部１４は、ＬＥＤの点灯状況によりＧＷ装置の状態を表示する。メモリ部１５は、装置の情報や各種通信により授受を行ったデータを保持する。ＵＳＢ機能部１６は、ＵＳＢ機器を接続する機能を有し、Ｚｉｇｂｅｅ機能部１６１を有したＵＳＢ機器を接続する。ＵＳＢ機能部１６は、その他ＲＦ機器１６２、具体的には、ＮＦＣ（Near Field Communication）機器を接続する。ＵＳＢ機能部１６は、ＵＳＢメモリ、ハードディスクドライブ等のストレージも接続できる。 The IrDA function unit 13 has an infrared communication function, and exchanges data by infrared communication. The LED function unit 14 displays the state of the GW device according to the lighting state of the LED. The memory unit 15 holds device information and data exchanged through various communications. The USB function unit 16 has a function of connecting a USB device, and connects a USB device having the Zigbee function unit 161. The USB function unit 16 connects other RF devices 162, specifically, NFC (Near Field Communication) devices. The USB function unit 16 can also connect a storage such as a USB memory or a hard disk drive.

ＷＡＮポート部１７は、ＷＡＮ（Wide Area Network）とデータを送受信するインターフェース部である。ＷＡＮポート部１７は、ネットワーク５とデータの送受信を行う。Ｌ２ＳＷ１８は、ＷＡＮポート部１７より受信したデータをＣＰＵ１１へ送信を行う。Ｌ２ＳＷ１８は、逆にＣＰＵ１１から受信したデータをＷＡＮポート部１７へ送信する。Ｌ２ＳＷ１８は、同様にＬＡＮポート部１９から送受信したデータも同様の処理を行う。ＬＡＮポート部１９は、ＰＣ等のＬＡＮインターフェースを所持した装置と接続する。 The WAN port unit 17 is an interface unit that transmits and receives data to and from a WAN (Wide Area Network). The WAN port unit 17 transmits / receives data to / from the network 5. The L2SW 18 transmits the data received from the WAN port unit 17 to the CPU 11. Conversely, the L2SW 18 transmits the data received from the CPU 11 to the WAN port unit 17. Similarly, the L2SW 18 performs the same processing on data transmitted and received from the LAN port unit 19. The LAN port unit 19 is connected to a device having a LAN interface such as a PC.

機能制御部１１１は、無線ＬＡＮ機能部１２、ＩｒＤＡ機能部１３、ＬＥＤ機能部１４の制御を行う。フレーム解析部１１２は、無線ＬＡＮ機能部１２、ＩｒＤＡ機能部１３、ＵＳＢ機能部１６から受信した、データフレームの解析を行う。通信制御部１１３は、無線ＬＡＮ通信、Ｚｉｇｂｅｅ通信、赤外線通信のうちどの方式での通信を行うか制御する。認証制御部１１４は、各種通信方式の認証について制御を行う。認証制御部１１４は、共有キーによるデータの暗号化および復号化を行う。また、認証制御部１１４は、ＷＰＳ等の簡易無線通信方式等の制御を行う。セキュリティ機能部１１５は、後述する図９のセキュリティテーブルを管理する。セキュリティ機能部１１５は、セキュリティテーブルに情報を追加、削除を行う。装置情報管理部は、後述する図８の装置情報管理テーブルを管理する。端末管理部１１６は、後述する図１５の登録端末テーブルの管理を行う。 The function control unit 111 controls the wireless LAN function unit 12, the IrDA function unit 13, and the LED function unit 14. The frame analysis unit 112 analyzes the data frame received from the wireless LAN function unit 12, the IrDA function unit 13, and the USB function unit 16. The communication control unit 113 controls which method is used for wireless LAN communication, Zigbee communication, and infrared communication. The authentication control unit 114 controls authentication of various communication methods. The authentication control unit 114 encrypts and decrypts data using the shared key. The authentication control unit 114 also controls a simple wireless communication method such as WPS. The security function unit 115 manages a security table in FIG. The security function unit 115 adds and deletes information to the security table. The device information management unit manages a device information management table shown in FIG. The terminal management unit 116 manages a registered terminal table in FIG.

図４を参照して、アダプタのブロック構成を説明する。図４において、アダプタ２は、無線ＬＡＮ機能部２１と、ＩｒＤＡ機能部２２と、ＣＰＵ２３と、ＬＥＤ機能部２４と、Ｚｉｇｂｅｅ機能部２５と、メモリ部２６と、インターフェース部２７と、を有する。無線ＬＡＮ機能部２１は、無線通信機能を有し、Ｗｉｆｉ通信機器と通信する。ＩｒＤＡ機能部２２は、赤外線通信機能を有し、赤外線通信によりデータを授受する。ＬＥＤ機能部２４は、ＬＥＤの点灯状況によりアダプタ２の状態を表示する。Ｚｉｇｂｅｅ機能部２５は、Ｚｉｇｂｅｅ通信機能を有し、Ｚｉｇｂｅｅ通信機器と通信する。メモリ部２６は、装置の情報および各種通信により授受を行ったデータを保持する。インターフェース部２７は、無線機能を有していない家電機器およびセンサ類等３と接続するためのインターフェース部である。インターフェース部２７は、ＵＳＢ、ＬＡＮ、ＨＤＭＩ等のポート部である。 The block configuration of the adapter will be described with reference to FIG. In FIG. 4, the adapter 2 includes a wireless LAN function unit 21, an IrDA function unit 22, a CPU 23, an LED function unit 24, a Zigbee function unit 25, a memory unit 26, and an interface unit 27. The wireless LAN function unit 21 has a wireless communication function and communicates with a WiFi communication device. The IrDA function unit 22 has an infrared communication function, and exchanges data by infrared communication. The LED function unit 24 displays the state of the adapter 2 according to the lighting state of the LED. The Zigbee function unit 25 has a Zigbee communication function, and communicates with a Zigbee communication device. The memory unit 26 holds device information and data exchanged through various communications. The interface unit 27 is an interface unit for connecting to home appliances and sensors 3 that do not have a wireless function. The interface unit 27 is a port unit such as USB, LAN, or HDMI.

図５を参照して、携帯端末のブロック構成を説明する。図５において、携帯端末６は、制御部６０と、キー６１と、ＩｒＤＡ制御部６２と、メモリ６３と、ディスプレイ６４と、無線信号処理部６５と、ＮＦＣ６６と、赤外線通信部ＩｒＤＡ６７と、カメラ６８と、アンテナ６９と、を含んで構成されている。 With reference to FIG. 5, the block configuration of the portable terminal will be described. In FIG. 5, the portable terminal 6 includes a control unit 60, a key 61, an IrDA control unit 62, a memory 63, a display 64, a wireless signal processing unit 65, an NFC 66, an infrared communication unit IrDA 67, and a camera 68. And an antenna 69.

制御部６０は、携帯電話機６の有する通話機能、電子メール機能、インターネット接続機能を制御する。制御部６０は、ＣＰＵおよびＣＰＵに実行されるプログラムを格納するメモリなどから構成される。キー６１は、数字や文字を入力するための入力手段である。カメラ６８は、映像、画像等を記録する。メモリ６３は、カメラで記録した画像等を保存する。ディスプレイ６４は、表示手段である。 The control unit 60 controls a call function, an e-mail function, and an internet connection function of the mobile phone 6. The control unit 60 includes a CPU and a memory that stores a program executed by the CPU. The key 61 is an input means for inputting numbers and characters. The camera 68 records video, images, and the like. The memory 63 stores images recorded by the camera. The display 64 is a display means.

無線処理部６５は、アンテナ６６を介して基地局との間で送受信される信号を処理し、通話、電子メールやインターネット接続にかかる信号を取り扱う。ＩｒＤＡ制御部６２は、赤外線通信をもちいて送受信を行う。赤外線通信部６７は、ＩｒＤＡにより、赤外線通信によるデータ送受信を行う。なお、赤外線通信の規格は、ＩｒＤＡに限られず、他の規格であってもよい。ＮＦＣ６６は、赤外線通信以外の方式による近距離無線通信をもちいて送受信を行う。 The wireless processing unit 65 processes a signal transmitted / received to / from the base station via the antenna 66, and handles a signal related to a call, electronic mail, or Internet connection. The IrDA control unit 62 performs transmission / reception using infrared communication. The infrared communication unit 67 performs data transmission / reception by infrared communication using IrDA. Note that the standard of infrared communication is not limited to IrDA, and may be another standard. The NFC 66 performs transmission / reception using short-range wireless communication using a method other than infrared communication.

図６を参照して、Ｚｉｇｂｅｅ通信によるペアリングを行うシーケンスを説明する。なお、このシーケンスは、Ｚｉｇｂｅｅ通信でのペアリングを行う場合であり、他の通信手段でのペアリングは、他のシーケンスでもよい。 With reference to FIG. 6, a sequence for performing pairing by Zigbee communication will be described. This sequence is a case of performing pairing by Zigbee communication, and other sequences may be used for pairing by other communication means.

図６において、被接続装置７は、ＧＷ装置１に接続要求を送信している（Ｓ１０１）。この接続要求には×××コード（ＸＸＸはＺｉｇｂｅｅ製品により名称が異なる場合があるため、ここでは×××と記載）が含まれており、接続行うＧＷ装置１に同様の×××コードを設定することにより、接続要求を認識することができる。ＧＷ装置１は、直接装置に×××コードの設定を行う（Ｓ１０２）。これにより、ＧＷ装置１は、接続要求を受信する（Ｓ１０３）。ＧＷ装置１は、ＡＣＫを被接続装置７に送信する（Ｓ１０４）。被接続装置７は、送信されてきたＡＣＫを確認し、共有キー送信要求を送信する（Ｓ１０６）。ＧＷ装置１は、共有キー送信要求を受信すると、それに対してＡＣＫを返信する（Ｓ１０７）。ＧＷ装置１は、ＧＷ装置情報テーブルに登録されている共有キーを被接続装置７に送信する（Ｓ１０８）。被接続装置７は、共有キーを登録する（Ｓ１０９）。被接続装置７は、ＡＣＫをＧＷ装置１に返信する（Ｓ１１１）。被接続装置７は、送信するデータを共有キーにて暗号化するとともに受信したデータを復号する。共有キーの共有後、ＧＷ装置１と被接続装置７は、接続シーケンスに従い接続を行い（Ｓ１１２）、ペアリングを完了する。ＧＷ装置１と被接続装置７は、Ｊｏｉｎｅｄの帰属状態になる。
なお、×××コードを参加コードと呼ぶことがある。また、接続シーケンス（Ｓ１１２）は、当業者周知事項である。 In FIG. 6, the connected device 7 has transmitted a connection request to the GW device 1 (S101). This connection request includes an XXX code (XXX may have a different name depending on the Zigbee product, so described here as XXX), and the same XXX code is assigned to the GW device 1 to be connected. By setting, the connection request can be recognized. The GW apparatus 1 sets the XXX code directly in the apparatus (S102). Thereby, the GW apparatus 1 receives a connection request (S103). The GW apparatus 1 transmits ACK to the connected apparatus 7 (S104). The connected device 7 confirms the transmitted ACK and transmits a shared key transmission request (S106). When the GW apparatus 1 receives the shared key transmission request, the GW apparatus 1 returns an ACK in response thereto (S107). The GW apparatus 1 transmits the shared key registered in the GW apparatus information table to the connected apparatus 7 (S108). The connected device 7 registers the shared key (S109). The connected device 7 returns an ACK to the GW device 1 (S111). The connected device 7 encrypts the data to be transmitted with the shared key and decrypts the received data. After sharing the shared key, the GW device 1 and the connected device 7 connect according to the connection sequence (S112), and the pairing is completed. The GW device 1 and the connected device 7 are in the Joined belonging state.
The xxx code may be referred to as a participation code. The connection sequence (S112) is a matter well known to those skilled in the art.

図７を参照して、Ｗｉｆｉ通信（ＷＰＳ）によるペアリングを行うシーケンスを説明する。図７において、ＧＷ装置１は、ＷＰＳ設定モードに移行するためのボタンを押下受付、または、ユーザインターフェースによる設定を受け付け（Ｓ２０１）、ＷＰＳモードに移行する。被接続装置７も、ほぼ同様のタイミングによりボタン押下受付、または設定モードへの移行を受け付ける（Ｓ２０２）。ＧＷ装置１と被接続装置７は、対応している方式、具体的には、らくらく無線スタートまたはＡＯＳＳによりペアリングを行う（Ｓ２０３）。ＧＷ装置１と被接続装置７は、Ｊｏｉｎｅｄ状態となる。なお、図７において、無線通信の簡易ペアリング方法にＷＰＳ方式について記載しているが、他の方式によるペアリングでもよい。 A sequence for performing pairing by WiFi communication (WPS) will be described with reference to FIG. In FIG. 7, the GW apparatus 1 accepts pressing of a button for shifting to the WPS setting mode, or accepts setting by the user interface (S201), and shifts to the WPS mode. The connected device 7 also accepts button presses or shifts to the setting mode at substantially the same timing (S202). The GW device 1 and the connected device 7 perform pairing by a compatible method, specifically, easy wireless start or AOSS (S203). The GW device 1 and the connected device 7 are in a Joined state. In FIG. 7, the WPS method is described as the simple pairing method for wireless communication, but pairing by other methods may be used.

実施例１では、図２のＨＡＮを構築を行う場合、図１のようにＧＷ装置１とペアリングを行う必要のある被接続装置７から、スマートフォン等の携帯端末６を用いて、ペアリングに必要な情報のやり取りを行う。これにより、ＨＡＮを構成する。 In the first embodiment, when the HAN of FIG. 2 is constructed, the connected device 7 that needs to be paired with the GW device 1 as shown in FIG. Exchange necessary information. Thereby, HAN is comprised.

図８を参照して、ＧＷ装置の情報管理テーブルを説明する。図８において、情報管理テーブル８０は、Ｎｏ．８１と、通信方式８２と、認証方式８３と、セキュリティ情報１８４と、セキュリティ情報２（共有キー）８５と、セキュリティ情報３８６と、を含んで構成されている。情報管理テーブル８０は、ＧＷ装置１が利用可能な無線通信方式について登録されており、各通信方式の認証方式およびセキュリティキー等のセキュリティ情報等が含まれている。ＧＷ装置１から携帯端末６がペアリングの情報を引き出す際、携帯端末６は、ＧＷ装置１からこの情報管理テーブルの情報を受信し、被接続装置７に送信する。なお、図８では、それぞれの通信方法において、別々の共有キーを設定しているが、装置のリソース等を考慮し同様の共有キーを設定してもよい。 The information management table of the GW device will be described with reference to FIG. In FIG. 81, a communication method 82, an authentication method 83, security information 184, security information 2 (shared key) 85, and security information 386. The information management table 80 is registered for wireless communication systems that can be used by the GW apparatus 1, and includes authentication information for each communication system, security information such as a security key, and the like. When the mobile terminal 6 extracts the pairing information from the GW device 1, the mobile terminal 6 receives the information in the information management table from the GW device 1 and transmits it to the connected device 7. In FIG. 8, different shared keys are set in each communication method, but similar shared keys may be set in consideration of the resource of the apparatus.

図９を参照して、ＧＷ装置のセキュリティテーブルを説明する。図９において、セキュリティテーブル９０は、Ｎｏ．９１と、ＭＡＣアドレス９２と、通信方式９３と、セキュリティ情報９４と、を含んで構成されている。セキュリティテーブル９０は、ペアリングを行った被接続装置７の情報を登録する。図９では登録情報として、被接続装置７のＭＡＣアドレス９２、通信方式９３、セキュリティ情報９４が登録されている。セキュリティテーブル９０に登録される情報は、上記以外のセキュリティ情報でもよい。 The security table of the GW device will be described with reference to FIG. In FIG. 91, MAC address 92, communication method 93, and security information 94. The security table 90 registers information of the connected device 7 that has been paired. In FIG. 9, the MAC address 92, communication method 93, and security information 94 of the connected device 7 are registered as registration information. The information registered in the security table 90 may be other security information.

図１０を参照して、第１のペアリング方法の処理シーケンスを説明する。図１０において、携帯端末６は、ＧＷ装置１へ赤外線通信ＩｒＤＡ等を用いてデータ通知要求を行う（Ｓ３０１）。その際、携帯端末６は、どの無線通信方式でペアリングを行うか選択を行う。Ｗｉｆｉでの無線通信を選択した場合、携帯端末６は、Ｗｉｆｉでのペアリングに必要な認証データを要求する。情報管理テーブル８０の内容に基づいて、ＧＷ装置１は、無線通信方式に合わせた認証情報を、携帯端末６にデータ通知を行う（Ｓ３０２）。携帯端末６は、ＧＷ装置１より得た情報を被接続装置７へ赤外線通信ＩｒＤＡ等を用いてデータ通知を行う（Ｓ３０３）。被接続装置７は、携帯端末６より入手した、認証情報をもとに加入要求をＧＷ装置１へ送信する（Ｓ３０４）。ＧＷ装置１は、加入要求に対して認証情報の確認を行い、ここではＧＷ装置情報と一致したので、加入通知を被接続装置７に対して通知する（Ｓ３０５）。被接続装置７は、加入通知を受けて、ＧＷ装置１とｊｏｉｎｅｄ状態となり、ペアリングを完了する。なお、加入要求および加入通知は、ステップ３０３で通知された共通キーに依る暗号化が為されている。 A processing sequence of the first pairing method will be described with reference to FIG. In FIG. 10, the portable terminal 6 makes a data notification request to the GW apparatus 1 using infrared communication IrDA or the like (S301). At that time, the portable terminal 6 selects which wireless communication method is used for pairing. When the wireless communication with WiFi is selected, the mobile terminal 6 requests authentication data necessary for pairing with WiFi. Based on the contents of the information management table 80, the GW apparatus 1 notifies the portable terminal 6 of data of authentication information adapted to the wireless communication method (S302). The mobile terminal 6 notifies the data obtained from the GW apparatus 1 to the connected apparatus 7 using infrared communication IrDA or the like (S303). The connected device 7 transmits a subscription request to the GW device 1 based on the authentication information obtained from the mobile terminal 6 (S304). The GW apparatus 1 confirms the authentication information in response to the subscription request. Since the GW apparatus 1 matches the GW apparatus information here, the GW apparatus 1 notifies the connected apparatus 7 of the subscription (S305). Upon receiving the subscription notification, the connected device 7 enters a joined state with the GW device 1 and completes the pairing. The subscription request and subscription notification are encrypted using the common key notified in step 303.

図１１を参照して、第１のペアリング方法のフローを説明する。図１１において、ペアリング設定を開始すると、携帯端末６は、設定用アプリ等を用いて、まずペアリングを行う装置の無線通信方式の選択を受け付ける。ここでの選択が、被接続装置７の無線通信方式とアンマッチになる場合、携帯端末６ではペアリング設定が完了しても、ＧＷ装置１と被接続装置７のペアリングを完了することができなくなる。以降、無線通信設定が正しく行われている事を前提とする。 The flow of the first pairing method will be described with reference to FIG. In FIG. 11, when the pairing setting is started, the mobile terminal 6 first accepts selection of a wireless communication method of a device that performs pairing using a setting application or the like. If the selection here is unmatched with the wireless communication system of the connected device 7, the pairing between the GW device 1 and the connected device 7 can be completed even if the pairing setting is completed in the mobile terminal 6. Disappear. Hereinafter, it is assumed that wireless communication settings are correctly performed.

携帯端末６は、無線通信方式を選択後、赤外線通信を用いてＧＷ装置１にペアリングに必要な認証情報等の要求を行う（Ｓ４０２）。携帯端末６は、赤外線通信のプロトコルによりデータ要求がＧＷ装置１に受信されているかの確認を行う（Ｓ４０３）。受信されていない場合、携帯端末６は、再度設定を行うか中断するかの選択を表示する（Ｓ４０５）。携帯端末６は、再度設定を行うかの選択を受け付ける（Ｓ４０６）。再度設定を行う場合（ＹＥＳ）、携帯端末６は、ステップ４０２から再度設定を行う。また、ステップ４０６で設定を中断する場合、携帯端末６は、設定を中断しましたと表示し（Ｓ４０７）、終了する。 After selecting the wireless communication method, the portable terminal 6 requests authentication information and the like necessary for pairing to the GW apparatus 1 using infrared communication (S402). The portable terminal 6 confirms whether the data request is received by the GW apparatus 1 by the infrared communication protocol (S403). If not received, the portable terminal 6 displays a selection of setting again or interruption (S405). The portable terminal 6 accepts the selection of whether to set again (S406). When the setting is performed again (YES), the mobile terminal 6 performs the setting again from step 402. When the setting is interrupted in step 406, the mobile terminal 6 displays that the setting has been interrupted (S407) and ends.

ステップ４０３でデータ要求が受信されている場合、ＧＷ装置１は、携帯端末６にデータの送信を行う（Ｓ４０４）。このデータは、情報管理テーブル８０に登録されているセキュリティ情報である。携帯端末６は、データ受信のタイマーがタイムアウトしたか判定する（Ｓ４０８）。ＹＥＳのとき、携帯端末６は、ステップ４０５に遷移する。ステップ４０８でＮＯ（データを受信）のとき、携帯端末６は、被接続装置７にデータを送信する（Ｓ４０９）。なお、携帯端末６から被接続装置７に向けての送信方法も赤外線通信方式も用いて行う。携帯端末６は、データ送信内容が被接続装置７に受信されたか判定する（Ｓ４１０）。ＹＥＳのとき、携帯端末６は、表示画面に設定完了の表示をして（Ｓ４１１）、終了する。その際、携帯端末６は、ＧＷ装置１から取得した情報を破棄する。 If a data request is received in step 403, the GW apparatus 1 transmits data to the mobile terminal 6 (S404). This data is security information registered in the information management table 80. The portable terminal 6 determines whether the data reception timer has timed out (S408). If YES, the mobile terminal 6 transitions to step 405. If NO (receive data) in step 408, the portable terminal 6 transmits data to the connected device 7 (S409). Note that a transmission method from the portable terminal 6 to the connected device 7 is performed using an infrared communication method. The portable terminal 6 determines whether the data transmission content is received by the connected device 7 (S410). If YES, the portable terminal 6 displays a setting completion message on the display screen (S411) and ends. At that time, the mobile terminal 6 discards the information acquired from the GW apparatus 1.

ステップ４１０にてＮＯのとき、携帯端末６は、データを再度取得するか中断するかの選択画面を表示する（Ｓ４１３）。ユーザの操作を受け付け、携帯端末６は、再度設定を行うか判定する（Ｓ４１４）。ＹＥＳのとき、ステップ４０９へ遷移する。ステップ４１４でＮＯ（設定を中断）のとき、携帯端末６は、設定を中断しましたと表示し（Ｓ４１５）、終了する。その際、携帯端末６は、ＧＷ装置１から取得した情報を破棄する。 When NO in step 410, the portable terminal 6 displays a selection screen for acquiring or interrupting data again (S413). Upon accepting the user's operation, the mobile terminal 6 determines whether to set again (S414). When YES, the process proceeds to step 409. If NO in step 414 (setting is interrupted), the portable terminal 6 displays that the setting has been interrupted (S415), and ends. At that time, the mobile terminal 6 discards the information acquired from the GW apparatus 1.

図１２を参照して、ＧＷ装置による第１のペアリング方法のフローを説明する。図１２において、ＧＷ装置１は、赤外線通信により、ペアリングに必要なデータの要求を受信する（Ｓ４２１）。ＧＷ装置１は、管理情報テーブル８０から、セキュリティ情報を取得して、赤外線通信で送信する（Ｓ４２２）。ＧＷ装置１は、接続要求を受信する（Ｓ４２３）。ＧＷ装置１は、帰属シーケンスを実施し、被接続装置７を帰属して（Ｓ４２４）、終了する。 With reference to FIG. 12, the flow of the 1st pairing method by a GW apparatus is demonstrated. In FIG. 12, the GW apparatus 1 receives a request for data necessary for pairing by infrared communication (S421). The GW apparatus 1 acquires security information from the management information table 80 and transmits it by infrared communication (S422). The GW apparatus 1 receives the connection request (S423). The GW apparatus 1 performs the belonging sequence, attaches the connected apparatus 7 (S424), and ends.

図１３を参照して、第２のペアリング方法のシーケンスを説明する。図１３において、携帯端末６は、被接続装置７へ赤外線通信ＩｒＤＡを用いてデータ通知要求を行う（Ｓ５０１）。その際、携帯端末６は、どの無線通信方式でペアリングを行うか選択を行う。具体的には、Ｚｉｇｂｅｅでの無線通信を選択した場合、Ｚｉｇｂｅｅでのペアリングに必要な認証データを要求する。被接続装置７は、携帯端末６へペアリングに必要な認証データを含むデータ通知を送信する（Ｓ５０２）。 A sequence of the second pairing method will be described with reference to FIG. In FIG. 13, the mobile terminal 6 makes a data notification request to the connected device 7 using the infrared communication IrDA (S501). At that time, the portable terminal 6 selects which wireless communication method is used for pairing. Specifically, when wireless communication using Zigbee is selected, authentication data required for pairing using Zigbee is requested. The connected device 7 transmits a data notification including authentication data necessary for pairing to the mobile terminal 6 (S502).

携帯端末６は、被接続装置７より得た情報をＧＷ装置１へ赤外線通信ＩｒＤＡを用いてデータ通知を行う（Ｓ５０３）。ＧＷ装置１は、セキュリティテーブル９０に受信したデータを登録する（Ｓ５０４）。被接続装置７は、暗号化された認証要求をＧＷ装置１に送信する（Ｓ５０５）。ＧＷ装置１は、携帯端末６より入手した認証情報をもとに復号化して、ＡＣＫを被接続装置７に送信する（Ｓ５０６）。被接続装置７は、共有キーを要求するデータ送信要求をＧＷ装置１に送信する（Ｓ５０７）。ＧＷ装置１は、ＡＣＫを被接続装置７に送信する（Ｓ５０８）。ＧＷ装置１は、情報管理テーブル８０の通信方式に適した、セキュリティ情報をのせ接続応答を送信する（Ｓ５０９）。被接続装置７は、接続応答に対して、ＡＣＫをＧＷ装置１に返す（Ｓ５１０）。ＧＷ装置１と被接続装置７は、接続シーケンスを実行する（Ｓ５１１）。最終的に、ＧＷ装置１と被接続装置７は、ｊｏｉｎｅｄ状態となる。 The portable terminal 6 notifies the GW device 1 of data obtained from the connected device 7 using the infrared communication IrDA (S503). The GW apparatus 1 registers the received data in the security table 90 (S504). The connected device 7 transmits the encrypted authentication request to the GW device 1 (S505). The GW apparatus 1 decrypts based on the authentication information obtained from the mobile terminal 6 and transmits ACK to the connected apparatus 7 (S506). The connected device 7 transmits a data transmission request for requesting the shared key to the GW device 1 (S507). The GW apparatus 1 transmits ACK to the connected apparatus 7 (S508). The GW apparatus 1 transmits a connection response with security information suitable for the communication method of the information management table 80 (S509). In response to the connection response, the connected device 7 returns an ACK to the GW device 1 (S510). The GW apparatus 1 and the connected apparatus 7 execute a connection sequence (S511). Finally, the GW device 1 and the connected device 7 are in a joined state.

上述した第１のペアリング方法は、ＧＷ装置１を起因とするペアリング方法について記載している。第１のペアリング方法は、Ｗｉｆｉ等の設定を行う場合に用いる。
一方、第２のペアリング方法２は、被接続装置７を起因とするペアリングを行う方法である。第２のペアリング方法は、Ｚｉｇｂｅｅ等でのペアリングを行う場合に使用する。但し、第１および第２のペアリング方法は、上記した通信方式以外の場合に適用しても良い。具体的には、Ｚｉｇｂｅｅ通信のペアリングを行う場合に、通信シーケンスが第１のペアリング方法が適している場合は、第１のペアリング方法１を適用する。 The first pairing method described above describes a pairing method caused by the GW device 1. The first pairing method is used when setting WiFi or the like.
On the other hand, the second pairing method 2 is a method of performing pairing caused by the connected device 7. The second pairing method is used when performing pairing using Zigbee or the like. However, the first and second pairing methods may be applied to cases other than the communication method described above. Specifically, when performing pairing for Zigbee communication, if the first pairing method is suitable for the communication sequence, the first pairing method 1 is applied.

図１４を参照して、第２のペアリング方法のフローを説明する。図１４において、携帯端末６は、ペアリング設定を開始する。携帯端末６では、設定用アプリを用いて操作を行う。携帯端末６は、まずペアリングを行う装置の無線通信方式の選択を行う。ここでの設定が、被接続装置７の無線通信方式とアンマッチになる場合、携帯端末６ではペアリング設定を行うことができない。以降、無線通信設定が正しく行われている事を前提にして実施例を記載する。 The flow of the second pairing method will be described with reference to FIG. In FIG. 14, the mobile terminal 6 starts pairing setting. The mobile terminal 6 performs an operation using a setting application. The portable terminal 6 first selects a wireless communication method of a device that performs pairing. If the setting here is unmatched with the wireless communication method of the connected device 7, the portable terminal 6 cannot perform the pairing setting. Hereinafter, an embodiment will be described on the assumption that the wireless communication setting is correctly performed.

携帯端末６は、無線通信方式を選択後、赤外線通信を用いて被接続装置７にペアリングに必要な認証情報等の要求を行う（Ｓ６０２）。携帯端末６は、赤外線通信のプロトコルによりデータ要求が被接続装置７に受信されているかの確認を行う（Ｓ６０３）。受信されていない場合、携帯端末６は、再度設定を行うか中断するかの選択を表示する（Ｓ６０５）。ユーザは再度設定を行うかの選択し、携帯端末６は、選択結果を判定する（Ｓ６０６）。再度設定を行う場合、携帯端末６は、ステップ６０２に遷移する。ステップ６０６でまた、設定を中断する場合、携帯端末６は設定を中断しましたと表示し（Ｓ６０７）、終了する。 After selecting the wireless communication method, the portable terminal 6 makes a request for authentication information or the like necessary for pairing to the connected device 7 using infrared communication (S602). The portable terminal 6 confirms whether the data request is received by the connected device 7 using the infrared communication protocol (S603). If not received, the portable terminal 6 displays a selection of whether to perform the setting again or to interrupt (S605). The user selects whether to perform the setting again, and the mobile terminal 6 determines the selection result (S606). When performing the setting again, the mobile terminal 6 transitions to Step 602. If the setting is interrupted in step 606, the portable terminal 6 displays that the setting has been interrupted (S607) and ends.

ステップ６０３でデータ要求が受信されている場合（ＹＥＳ）、被接続装置７は、携帯端末６にデータの送信を行う（Ｓ６０４）。携帯端末６は、データ受信のタイマーがタイムアウトしたか判定する（Ｓ６０８）。ＹＥＳのとき、携帯端末６は、ステップ６０５に遷移する。ステップ６０８でＮＯ（データを受信）のとき、携帯端末６は、ＧＷ装置１に向けて送信を行う（Ｓ６０９）、携帯端末６からＧＷ装置１に向けての送信方法も赤外線通信方式も用いて行う。携帯端末６は、データ送信内容がＧＷ装置１に受信されているか判定する（Ｓ６１０）。受信されている場合、携帯端末６は、ＧＷ装置１から受信完了通知を確認し、表示画面に設定完了を表示して（Ｓ６１１）、終了する。その際、携帯端末６は、被接続装置７から取得した情報を破棄する。ＧＷ装置１は、携帯端末６より受信したデータをセキュリティテーブル９０に追加を行う。 If a data request is received in step 603 (YES), the connected device 7 transmits data to the mobile terminal 6 (S604). The portable terminal 6 determines whether the data reception timer has timed out (S608). When the determination is YES, the mobile terminal 6 transitions to step 605. When NO in step 608 (data is received), the mobile terminal 6 performs transmission toward the GW apparatus 1 (S609), using both the transmission method from the mobile terminal 6 to the GW apparatus 1 and the infrared communication method. Do. The portable terminal 6 determines whether the data transmission content is received by the GW apparatus 1 (S610). If received, the mobile terminal 6 confirms the reception completion notification from the GW device 1, displays setting completion on the display screen (S 611), and ends. At that time, the mobile terminal 6 discards the information acquired from the connected device 7. The GW apparatus 1 adds data received from the mobile terminal 6 to the security table 90.

ステップ６１０にてデータを受信できない場合、携帯端末６は、データを再度取得するか中断するかの選択を表示する（Ｓ６１３）。携帯端末６は、再度設定を判定する（Ｓ６１４）。ＹＥＳのとき、携帯端末６は、ステップ６０９に遷移する。ステップ６１０でＮＯのとき、携帯端末６は、設定を中断しましたと表示し（Ｓ６１５）、終了する。その際、携帯端末６は、被接続装置７から取得した情報を破棄する。 If the data cannot be received in step 610, the portable terminal 6 displays a selection of whether to acquire the data again or to interrupt (S613). The portable terminal 6 determines the setting again (S614). When the determination is YES, the mobile terminal 6 transitions to step 609. If NO in step 610, the portable terminal 6 displays that the setting has been interrupted (S615) and ends. At that time, the mobile terminal 6 discards the information acquired from the connected device 7.

実施例１に記載した、ペアリング方法に対して、更にセキュアに設定を行う方法について、実施例２にて説明する。図１のシステム構成にてペアリングを実施する場合、他のＧＷ装置に対しても同様の設定を行うことができてしまう。そのため、携帯電話等の汎用端末を利用したペアリングを行う場合、意図した装置以外での設定を行えないようにする必要がある。また、容易に設定できるということは、携帯端末を用いれば簡単に設定を変更されてしまうということになる。その様な事を未然に防ぐために、意図した携帯端末以外からの設定を行えないようにする。以下、特定の携帯端末のみでのペアリング設定を行う方法について記載する。 A method for more securely setting the pairing method described in the first embodiment will be described in a second embodiment. When pairing is performed with the system configuration of FIG. 1, the same setting can be performed for other GW apparatuses. Therefore, when performing pairing using a general-purpose terminal such as a mobile phone, it is necessary to prevent settings other than the intended device. Also, the fact that it can be set easily means that the setting can be easily changed if a mobile terminal is used. In order to prevent such a problem, settings other than the intended mobile terminal should be disabled. Hereinafter, a method for performing pairing setting only on a specific mobile terminal will be described.

図１５を参照して、ＧＷ装置１に携帯端末６を登録する際のシステム構成を説明する。図１５において、ペアリング設定を他の携帯端末６Ａを使用して設定を行えなくするため、ＧＷ装置１に事前に、特定の携帯端末６の登録を行う。登録に際して、携帯端末６は、ＧＷ装置１から取得したインターネット８上のＵＲＬにアクセスして、アプリケーションプログラムをダウンロードする。 With reference to FIG. 15, a system configuration when registering the mobile terminal 6 in the GW apparatus 1 will be described. In FIG. 15, the specific mobile terminal 6 is registered in advance in the GW apparatus 1 in order to disable the pairing setting using the other mobile terminal 6 </ b> A. At the time of registration, the mobile terminal 6 accesses the URL on the Internet 8 acquired from the GW device 1 and downloads the application program.

図１６を参照して、ＧＷ装置１の登録用ＱＲコードを説明する。ＧＷ装置１本体に貼り付けられているラベル１０に、登録用ＱＲコード１０１が印字しておく。そのＱＲコード１０１を携帯端末６のカメラ６８で読み取ることにより、登録設定を開始する。ここでは、ＱＲコード１０１に、共有キーとＵＲＬを登録しておく。携帯端末６は、ＱＲコードを読み取ると、そのＵＲＬにアクセスする。ＵＲＬには、ＧＷ装置１に携帯端末６を登録するためのアプリがあり、携帯端末６は、そのアプリをダウンロードする。 With reference to FIG. 16, the QR code for registration of the GW apparatus 1 will be described. A QR code 101 for registration is printed on a label 10 attached to the main body of the GW apparatus 1. The QR code 101 is read by the camera 68 of the portable terminal 6 to start registration setting. Here, the shared key and the URL are registered in the QR code 101. When the mobile terminal 6 reads the QR code, the mobile terminal 6 accesses the URL. In the URL, there is an application for registering the mobile terminal 6 in the GW apparatus 1, and the mobile terminal 6 downloads the application.

図１７を参照して、赤外線通信（ＩｒＤＡ）のフレームフォーマットを説明する。図１７において、ＩｒＤＡフレームフォーマット３０は、ＳＴＡ３１と、ＡＤＤＲ３２と、ＤＡＴＡ３３と、ＦＣＳ３４と、ＳＴＯ３５とから構成されている。ＳＴＡ３１は、開始フラグである。ＡＤＤＲ３２は、アドレスフィールドを示しており、赤外線通信を行う際の、送信元アドレス、受信元アドレスが含まれる。ＤＡＴＡ３３は、データフィールドである。ＦＣＳ３４は、フレームチェックシーケンスである。ＳＴＯ３５は、終了フラグである。なお、ＳＴＡ３１は、ＳＴＡ３１−１とＳＴＡ３１−２の２つの開始フラグである。 The frame format of infrared communication (IrDA) will be described with reference to FIG. In FIG. 17, the IrDA frame format 30 includes an STA 31, an ADDR 32, a DATA 33, an FCS 34, and an STO 35. The STA 31 is a start flag. ADDR 32 indicates an address field, and includes a transmission source address and a reception source address when performing infrared communication. DATA33 is a data field. FCS 34 is a frame check sequence. STO 35 is an end flag. STA31 is two start flags, STA31-1 and STA31-2.

図１８を参照して、ＧＷ装置の登録端末テーブルを説明する。図１８において、登録端末テーブル４０は、Ｎｏ．４１と、携帯端末アドレス４２とから構成されている。登録端末テーブル４０は、ＧＷ装置１に登録を行うために必要な情報を保持する。ここでは、登録を行う携帯端末のアドレスについて記載している。この携帯端末アドレス４２は、フレームフォーマット３０のＡＤＤＲ３２の送信元アドレスである。 With reference to FIG. 18, the registration terminal table of a GW apparatus is demonstrated. In FIG. 41 and a mobile terminal address 42. The registration terminal table 40 holds information necessary for registration with the GW apparatus 1. Here, it describes about the address of the portable terminal which registers. The portable terminal address 42 is a source address of the ADDR 32 in the frame format 30.

図１９を参照して、ＧＷ装置１に携帯端末６を登録する際のシーケンスを説明する。図１９において、携帯端末６は、ＧＷ装置１に貼り付けられている、ラベルの登録用ＱＲコードをカメラ６８で読み取る（Ｓ９０１）。ＱＲコードには、Ｗｉｆｉ通信用の共有キーとＵＲＬが登録されている。携帯端末６は、共有キーを登録する（Ｓ９０２）。携帯端末６は、読み取ったＵＲＬにアクセスする（Ｓ９０３）。アクセスしたサイトには、端末登録を行うためのアプリがあり、携帯端末６は、ダウンロードを行う（Ｓ９０４）。ダウンロードされたアプリは、端末アドレスを共有キーを利用して暗号化し、データ送信を行う（Ｓ９０５）。送信データには、赤外線通信のフレームにあるＡＤＤＲのデータを含んでいる。ＧＷ装置１は、受信したデータを共有キーにより復号し、ＡＤＤＲのデータに含まれている送信元アドレスを登録端末テーブル４０に登録する（Ｓ９０６）。ここでは、Ｗｉｆｉ通信を用いて携帯端末６の登録を行っているが、その他の無線通信方式を用いた方法にも適用できる。 With reference to FIG. 19, the sequence at the time of registering the portable terminal 6 to the GW apparatus 1 is demonstrated. In FIG. 19, the mobile terminal 6 reads the label registration QR code attached to the GW apparatus 1 with the camera 68 (S <b> 901). In the QR code, a shared key and a URL for WiFi communication are registered. The portable terminal 6 registers the shared key (S902). The portable terminal 6 accesses the read URL (S903). The accessed site has an application for terminal registration, and the mobile terminal 6 performs download (S904). The downloaded application encrypts the terminal address using the shared key and performs data transmission (S905). The transmission data includes ADDR data in an infrared communication frame. The GW apparatus 1 decrypts the received data with the shared key, and registers the transmission source address included in the ADDR data in the registration terminal table 40 (S906). Here, the mobile terminal 6 is registered using WiFi communication, but the present invention can also be applied to methods using other wireless communication methods.

図２０を参照して、第１のペアリング方法の処理フローを説明する。図２０において、ペアリングは、携帯端末６により、開始される。携帯端末６では、設定用アプリ等を用いて操作を行う。設定を開始すると、ペアリングを行う装置の無線通信方式の選択を行う。ここでの設定が、被接続装置７の無線通信方式とアンマッチになる場合、携帯端末６ではペアリング設定が完了しても、ＧＷ装置１と被接続装置７のペアリングを完了することができなくなる。無線通信設定が正しく行われている事を前提にして、以下記載する。 A processing flow of the first pairing method will be described with reference to FIG. In FIG. 20, pairing is started by the mobile terminal 6. The portable terminal 6 performs an operation using a setting application or the like. When the setting is started, the wireless communication method of the device that performs pairing is selected. When the setting here is unmatched with the wireless communication system of the connected device 7, the pairing between the GW device 1 and the connected device 7 can be completed even if the pairing setting is completed in the mobile terminal 6. Disappear. The following description assumes that the wireless communication settings are set correctly.

携帯端末６は、無線通信方式を選択後、赤外線通信を用いてＧＷ装置１にペアリングに必要な認証情報の要求を行う（Ｓ７０２）。携帯端末６は、赤外線通信のプロトコルによりデータ要求がＧＷ装置１に受信されているかの確認を行う（Ｓ７０３）。受信されていない場合、携帯端末６は、再度設定を行う中断するかの選択を表示を行う（Ｓ７０４）。携帯端末６は、ユーザによる再度設定を行うかの選択を受け付け、処理を判定する（Ｓ７０５）。再度設定を行う場合、携帯端末６は、ステップ７０２から再度設定を行う。ステップ７０５で、設定を中断する場合、携帯端末６は、設定を中断しましたと表示し（７０６）、終了する。 After selecting the wireless communication method, the portable terminal 6 requests authentication information necessary for pairing to the GW apparatus 1 using infrared communication (S702). The portable terminal 6 confirms whether the data request is received by the GW apparatus 1 by the infrared communication protocol (S703). If not received, the portable terminal 6 displays a selection of whether to interrupt the setting again (S704). The portable terminal 6 receives a selection as to whether or not to perform the setting again by the user, and determines processing (S705). When performing the setting again, the mobile terminal 6 performs the setting again from step 702. If the setting is interrupted in step 705, the portable terminal 6 displays that the setting has been interrupted (706) and ends.

ステップ７０３でデータ要求が受信されている場合、ＧＷ装置１は、フレームの内容を確認する（Ｓ７０７）。ＧＷ装置１は、受信したフレームが登録されている端末からのデータかどうかを判断する（Ｓ７０８）。登録されていない端末からのデータの場合、ＧＷ装置１は、受信したデータを破棄して（Ｓ７０９）、終了する。登録されている携帯端末６からのフレームの場合、ＧＷ装置１は、携帯端末６にデータの送信を行う（Ｓ７１０）。このデータは、ＧＷ装置のＧＷ装置情報管理テーブルに登録されているセキュリティ情報である。携帯端末６は、タイムアウトを判定する（Ｓ７１１）。ＹＥＳのとき、携帯端末６は、ステップＳ７０４に遷移する。ステップ７１１でＮＯのとき、携帯端末６は、被接続装置７に向けて送信を行う（Ｓ７１２）。携帯端末６から被接続装置７に向けての送信方法も赤外線通信方式も用いて行う。携帯端末６は、データ送信内容が被接続装置７に受信されているか判定する（Ｓ７１３）。受信されている場合、携帯端末６は、被接続装置７から受信完了通知を確認し、携帯端末６のディスプレイ等の表示画面に設定完了の表示をして（Ｓ７１４）、終了する。その際、携帯端末６は、ＧＷ装置１から取得した情報は破棄する。 When the data request is received in step 703, the GW apparatus 1 confirms the content of the frame (S707). The GW apparatus 1 determines whether the received frame is data from a registered terminal (S708). In the case of data from an unregistered terminal, the GW apparatus 1 discards the received data (S709) and ends. In the case of a frame from the registered mobile terminal 6, the GW apparatus 1 transmits data to the mobile terminal 6 (S710). This data is security information registered in the GW device information management table of the GW device. The portable terminal 6 determines a timeout (S711). In the case of YES, the mobile terminal 6 makes a transition to Step S704. When NO in step 711, the mobile terminal 6 performs transmission toward the connected device 7 (S712). A transmission method from the portable terminal 6 to the connected device 7 is performed using an infrared communication method. The portable terminal 6 determines whether the data transmission content is received by the connected device 7 (S713). If received, the mobile terminal 6 confirms the reception completion notification from the connected device 7, displays the setting completion on the display screen of the mobile terminal 6 (S714), and ends. At that time, the mobile terminal 6 discards the information acquired from the GW apparatus 1.

ステップ７１３にてデータを受信できない場合、携帯端末６は、データを再度取得するか中断するかの選択画面を表示する（Ｓ７１６）。携帯端末６は、ユーザの操作を受け付けて、再度設定を行うか判定する（Ｓ７１７）。ＹＥＳのとき、携帯端末６は、ステップ７１２に遷移する。ステップ７１７でＮＯのとき、携帯端末６は、設定を中断しましたと表示し（Ｓ７１８）、終了する。その際、ＧＷ装置１から取得した情報は破棄する。
設定完了後、図１０のステップ３０４以降のシーケンスによりペアリングを行い、ＧＷ装置１と被接続装置７は、帰属し、通信が可能となる。 If the data cannot be received in step 713, the portable terminal 6 displays a selection screen for acquiring or interrupting the data again (S716). The portable terminal 6 receives the user's operation and determines whether to set again (S717). If YES, the mobile terminal 6 transitions to step 712. If NO in step 717, the portable terminal 6 displays that the setting has been interrupted (S718) and ends. At that time, the information acquired from the GW apparatus 1 is discarded.
After the setting is completed, pairing is performed according to the sequence after step 304 in FIG. 10, and the GW device 1 and the connected device 7 belong to each other and can communicate with each other.

図２１を参照して、第２のペアリング方法の処理フローを説明する。図２１において、携帯端末６は、ペアリング設定を開始すると、設定用アプリ等を用いて操作を行う。設定を開始すると、携帯端末６は、まずペアリングを行う装置の無線通信方式の選択を行う。ここでの設定が、被接続装置７側の無線通信方式とアンマッチになる場合、携帯端末６ではペアリング設定を行うことができない。ここでは、無線通信設定が正しく行われている事を前提にして説明する。 With reference to FIG. 21, the processing flow of the second pairing method will be described. In FIG. 21, when the mobile terminal 6 starts pairing setting, the mobile terminal 6 performs an operation using a setting application or the like. When the setting is started, the mobile terminal 6 first selects the wireless communication method of the device that performs pairing. When the setting here is unmatched with the wireless communication system on the connected device 7 side, the portable terminal 6 cannot perform the pairing setting. Here, the description will be made on the assumption that the wireless communication setting is correctly performed.

携帯端末６は、無線通信方式を選択後、赤外線通信を用いて被接続装置７にペアリングに必要な認証情報の要求を行う（Ｓ８０２）。携帯端末６は、赤外線通信のプロトコルによりデータ要求が被接続装置に受信されているか判定する（Ｓ８０３）。受信されていない場合、携帯端末６は、再度設定を行う中断するかの選択画面を表示する（Ｓ８０４）。携帯端末６は、ユーザによる操作を受け付けて、処理を判定する（Ｓ８０５）。再度設定を行う場合、携帯端末６は、ステップ８０２に遷移する。ステップ８０５で設定を中断する場合（ＮＯ）、携帯端末６は、設定を中断しましたと表示し（Ｓ８０６）、終了する。 After selecting the wireless communication method, the portable terminal 6 requests authentication information necessary for pairing to the connected device 7 using infrared communication (S802). The portable terminal 6 determines whether a data request is received by the connected device using the infrared communication protocol (S803). If not received, the mobile terminal 6 displays a screen for selecting whether to interrupt the setting again (S804). The portable terminal 6 receives the operation by the user and determines the process (S805). When performing the setting again, the mobile terminal 6 transitions to Step 802. When the setting is interrupted in step 805 (NO), the mobile terminal 6 displays that the setting has been interrupted (S806) and ends.

ステップ８０３でデータ要求が受信されている場合（ＹＥＳ）、被接続装置７は、携帯端末６にデータの送信を行う（Ｓ８０７）。携帯端末６、タイムアウトを判定する（Ｓ８０８）。送信されていない場合（ＹＥＳ）、携帯端末６は、ステップ８０４に遷移する。ステップ８０８でＮＯのとき、携帯端末６は、ＧＷ装置１に向けて送信を行う（Ｓ８０９）。ここで、携帯端末６からＧＷ装置１に向けての送信方法も赤外線通信方式も用いて行う。携帯端末６は、データ送信内容がＧＷ装置１に受信されているか判定する（Ｓ８１０）。データを受信できない場合、携帯端末６は、データを再度取得するか中断するかの選択画面を表示する（Ｓ８１１）。携帯端末６は、ユーザの操作を受け付けて、再度設定を行うか判定する（Ｓ８１２）。ＹＥＳのとき、携帯端末６は、ステップ８０９に遷移する。ステップ８１２で設定を中断する場合（ＮＯ）、携帯端末６は、設定を中断しましたと表示し（Ｓ８１３）、終了する。その際、被接続装置７から取得した情報は破棄する。 If a data request is received in step 803 (YES), the connected device 7 transmits data to the portable terminal 6 (S807). The portable terminal 6 determines a timeout (S808). If not transmitted (YES), the mobile terminal 6 transitions to Step 804. When NO in step 808, the mobile terminal 6 performs transmission toward the GW apparatus 1 (S809). Here, a transmission method from the portable terminal 6 to the GW apparatus 1 is performed using an infrared communication method. The portable terminal 6 determines whether the data transmission content is received by the GW apparatus 1 (S810). If the data cannot be received, the portable terminal 6 displays a selection screen for acquiring or interrupting the data again (S811). The portable terminal 6 receives the user's operation and determines whether to set again (S812). When the determination is YES, the mobile terminal 6 makes a transition to Step 809. When the setting is interrupted in step 812 (NO), the mobile terminal 6 displays that the setting has been interrupted (S813) and ends. At this time, the information acquired from the connected device 7 is discarded.

ステップ８１０でデータが受信されている場合（ＹＥＳ）、ＧＷ装置１は、フレーム内容の確認を行う（Ｓ８１４）。ＧＷ装置１は、受信したフレームが登録されている端末からのデータかどうかを判断する（Ｓ８１５）。登録されていないデータの場合（ＮＯ）、ＧＷ装置１は、受信したデータを破棄して（Ｓ８１６）、終了する。ステップ８１５で登録されている携帯端末６からのフレームの場合、ＧＷ装置１は、携帯端末６に受信完了通知を送信し、携帯端末１は、画面に設定完了しましたと表示して（Ｓ８１７）、終了する。その際、携帯端末６は、被接続装置７から取得した情報は破棄する。ＧＷ装置１は、携帯端末６より受信したデータをセキュリティテーブル９０に追加を行う。
設定完了後、図１３のステップ５０５以降のシーケンスによりペアリングを行い、ＧＷ装置１と被接続装置７は、帰属し、通信が可能となる。 When data is received in step 810 (YES), the GW apparatus 1 confirms the frame contents (S814). The GW apparatus 1 determines whether the received frame is data from a registered terminal (S815). If the data is not registered (NO), the GW apparatus 1 discards the received data (S816) and ends. In the case of the frame from the mobile terminal 6 registered in step 815, the GW apparatus 1 transmits a reception completion notification to the mobile terminal 6, and the mobile terminal 1 displays on the screen that the setting has been completed (S817). ,finish. At that time, the mobile terminal 6 discards the information acquired from the connected device 7. The GW apparatus 1 adds data received from the mobile terminal 6 to the security table 90.
After the setting is completed, pairing is performed according to the sequence from step 505 onward in FIG. 13, and the GW device 1 and the connected device 7 belong to each other and can communicate with each other.

図２２を参照して、ＧＷ装置の第２のペアリングの処理を説明する。図２２において、ＧＷ装置１は、携帯端末６を登録端末テーブルに登録する（Ｓ６２１)。ＧＷ装置１は、赤外線通信により、携帯端末６からペアリングに必要なデータの要求を受信する（Ｓ６２２)。ＧＷ装置１は、データ要求が登録端末テーブルに登録された端末からか判定する（Ｓ６２３)。ＹＥＳのとき、ＧＷ装置１は、ＧＷ装置情報管理テーブルからセキュリティ情報を読み出して、赤外線通信により、携帯端末６に送信する（Ｓ６２４)。ＧＷ装置１は、接続要求を被接続装置７から受信する（Ｓ６２５)。ＧＷ装置１は、被接続装置７と帰属シーケンスを実施し、被接続装置７を帰属して（Ｓ６２６)、終了する。ステップ６２３でＮＯのとき、ＧＷ装置１は、データ要求を破棄して（Ｓ６２７)、終了する。 With reference to FIG. 22, the second pairing process of the GW apparatus will be described. In FIG. 22, the GW apparatus 1 registers the portable terminal 6 in the registered terminal table (S621). The GW apparatus 1 receives a request for data necessary for pairing from the mobile terminal 6 by infrared communication (S622). The GW apparatus 1 determines whether the data request is from a terminal registered in the registered terminal table (S623). When YES, the GW apparatus 1 reads the security information from the GW apparatus information management table and transmits it to the mobile terminal 6 by infrared communication (S624). The GW apparatus 1 receives a connection request from the connected apparatus 7 (S625). The GW apparatus 1 executes the belonging sequence with the connected apparatus 7, attaches the connected apparatus 7 (S 626), and ends. When NO in step 623, the GW apparatus 1 discards the data request (S627) and ends.

このように、スマートフォン等に搭載された近距離通信機能（赤外線通信等）を利用して、１対１の通信を行いペアリングを行うことにより、他の装置が通信を傍受する等の介在する可能性がなくなり、よりセキュアに通信を確立することができる。また、スマートフォン等に設定アプリを作成し必要な情報を抽出することや、対象装置にその情報を設定することが容易になる。
また、スマートフォン等の携帯端末の情報をＧＷ装置に登録することにより、他の携帯端末での設定を行えないようにして、よりセキュアなペアリングを行うことができる。 In this way, by using a short-range communication function (infrared communication or the like) mounted on a smartphone or the like, one-to-one communication is performed and pairing is performed, whereby another device intercepts communication or the like. The possibility disappears and communication can be established more securely. In addition, it becomes easy to create a setting application on a smartphone or the like and extract necessary information, or to set the information on the target device.
In addition, by registering information of a mobile terminal such as a smartphone in the GW device, it is possible to perform more secure pairing so that setting on another mobile terminal cannot be performed.

１…ＧＷ装置（ゲートウェイ装置）、１０…ラベル、１０１…ＱＲコード、１１…ＣＰＵ、１１１…機能制御部、１１２…フレーム解析部、１１３…通信制御部、１１４…認証制御部、１１５…セキュリティ制御部、１１６…端末管理部、１１７…装置情報管理部、１２…無線ＬＡＮ機能部、１２１…ＷＰＳ機能部、１３…ＩｒＤＡ機能部、１４…ＬＥＤ機能部、１５…メモリ部、１６…ＵＳＢ機能部、１６１…Ｚｉｇｂｅｅ機能部、１６２…その他ＲＦ機能部、１７…ＷＡＮポート部、１８…Ｌ２ＳＷ、１９…ＬＡＮポート部、２…アダプタ、２１…無線ＬＡＮ機能部、２２…ＩｒＤＡ機能部、２３…ＣＰＵ、２３１…セキュリティ制御部、２３２…通信制御部、２３３…機能制御部、２４…ＬＥＤ機能部、２５…Ｚｉｇｂｅｅ機能部、２６…メモリ部、２７…インターフェース部、３…家電および各種センサ類（無線通信機能なし）、３０…フレームフォーマット、４…家電および各種センサ類（無線通信機能有り）、４０…登録端末テーブル、５…ネットワーク、６…携帯端末、６０…制御部、６１…キー、６２…ＩｒＤＡ制御部、６３…メモリ、６４…ディスプレイ、６５…無線信号処理部、６６…ＮＦＣ、６７…赤外線通信部（ＩｒＤＡ）、６８…カメラ、６９…アンテナ、７…被接続装置（家電品、各種センサ類およびアダプタ）、８…インターネット、８０…情報管理テーブル、９０…セキュリティテーブル。 DESCRIPTION OF SYMBOLS 1 ... GW apparatus (gateway apparatus), 10 ... Label, 101 ... QR code, 11 ... CPU, 111 ... Function control part, 112 ... Frame analysis part, 113 ... Communication control part, 114 ... Authentication control part, 115 ... Security control 116: Terminal management unit, 117 ... Device information management unit, 12 ... Wireless LAN function unit, 121 ... WPS function unit, 13 ... IrDA function unit, 14 ... LED function unit, 15 ... Memory unit, 16 ... USB function unit 161 ... Zigbee function unit 162 ... Other RF function unit 17 ... WAN port unit 18 ... L2SW 19 ... LAN port unit 2 ... Adapter 21 ... Wireless LAN function unit 22 ... IrDA function unit 23 ... CPU 231 ... Security control unit, 232 ... Communication control unit, 233 ... Function control unit, 24 ... LED function unit, 25 ... Zigbee function unit, 2 ... Memory unit, 27 ... Interface unit, 3 ... Home appliance and various sensors (without wireless communication function), 30 ... Frame format, 4 ... Home appliance and various sensors (with wireless communication function), 40 ... Registered terminal table, 5 ... Network, 6 ... portable terminal, 60 ... control unit, 61 ... key, 62 ... IrDA control unit, 63 ... memory, 64 ... display, 65 ... wireless signal processing unit, 66 ... NFC, 67 ... infrared communication unit (IrDA), 68 ... Camera, 69 ... Antenna, 7 ... Connected device (home appliance, various sensors and adapters), 8 ... Internet, 80 ... Information management table, 90 ... Security table.

Claims

A wireless communication unit that performs short-range wireless communication with a mobile terminal and a connected device, a control unit that controls the entire device, and a port that is an interface of a wide area network,
When a request for data necessary for pairing is received from the mobile terminal,
The control unit transmits the data to the mobile terminal via the wireless communication unit,
When a connection request is received from the connected device,
The gateway device characterized in that the control unit executes an belonging sequence with the connected device via the wireless communication unit.

The gateway device according to claim 1,
Furthermore, a memory for storing the registered terminal table is provided,
When a request for data necessary for pairing is received from a mobile device,
The control unit determines whether or not the request portable terminal that transmitted the request is included in the registered terminal table, and determines whether or not the data can be transmitted to the request portable terminal. .

Receiving a request for data necessary for pairing via short-range wireless communication from a mobile terminal;
Transmitting the data to the mobile terminal by the short-range wireless communication;
Receiving a connection request by the short-range wireless communication from a connected device;
Executing a belonging sequence by the short-range wireless communication with the connected device.