JP2015191349A

JP2015191349A - デバイス管理システム

Info

Publication number: JP2015191349A
Application number: JP2014066954A
Authority: JP
Inventors: 真司友藤; Shinji Tomofuji
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2014-03-27
Filing date: 2014-03-27
Publication date: 2015-11-02
Anticipated expiration: 2034-03-27
Also published as: JP6199784B2

Abstract

【課題】管理対象のデバイスの現在位置を正確かつ確実に特定する。【解決手段】サービス事業者のデバイス管理サーバー４１は、公開鍵を送信する。ユーザー建屋のＯＡ機器１３は、その公開鍵を受信し、ＯＡ機器１３のデバイスＩＤをその公開鍵で暗号化し、暗号化されたデバイスＩＤおよび公開鍵をスマートメーター１１へ送信する。配電事業者では、電力情報収集装置２１は、スマートメーター１１から、暗号化されたデバイスＩＤおよび公開鍵を取得し、顧客管理サーバー２３は、そのスマートメーター１１の住所情報を特定し、特定した住所情報をその公開鍵で暗号化し、暗号化されたデバイスＩＤおよび暗号化された住所情報を送信する。デバイス管理サーバー４１は、暗号化されたデバイスＩＤおよび暗号化された住所情報を受信し、公開鍵に対応する秘密鍵で復号する。【選択図】図１

Description

本発明は、デバイス管理システムに関するものである。

保守管理、資産保全などの観点から、家庭用電気機器、ＯＡ（Office Automation）機器などといったデバイスの所在地を遠隔から特定可能なシステムが提案されている。ある位置検出システムでは、端末が、ＧＰＳ（Global Positioning System）で測位し、測位結果を監視センターへ送信している（例えば特許文献１参照）。

特開２００９−２８８９１６号公報

しかしながら、ＧＰＳ、携帯電話網などを使用したシステムでは、電波の届かない屋内にデバイスが配置されている場合には、現在位置を検出することが困難である。また、集合住宅の場合、位置検出の精度上、どの部屋にデバイスが配置されているかを正確に特定することが困難である。

本発明は、上記の問題に鑑みてなされたものであり、デバイスの現在位置を正確かつ確実に特定するデバイス管理システムを得ることを目的とする。

本発明に係るデバイス管理システムは、ユーザー建屋におけるデバイスと、前記ユーザー建屋におけるスマートメーターと、前記スマートメーターからデータ収集を行う、配電事業者における電力情報収集装置と、前記スマートメーターが需要場所に設置された契約者の顧客情報として少なくともスマートメーターＩＤおよび前記需要場所の住所情報を関連付けてデータベースで管理する前記配電事業者における顧客情報管理サーバーと、前記デバイスの住所情報を取得するデバイス管理サーバーとを備える。前記デバイス管理サーバーは、公開鍵を送信する。前記デバイスは、前記公開鍵を受信し、前記デバイスに固有のデバイスＩＤを前記公開鍵で暗号化し、暗号化された前記デバイスＩＤおよび前記公開鍵を前記スマートメーターへ送信する。前記電力情報収集装置は、前記スマートメーターから、前記暗号化されたデバイスＩＤおよび前記公開鍵を取得する。前記顧客管理サーバーは、前記暗号化されたデバイスＩＤおよび前記公開鍵を取得した前記スマートメーターの前記スマートメーターＩＤに関連付けられている前記住所情報を特定し、特定した前記住所情報を前記公開鍵で暗号化し、前記暗号化されたデバイスＩＤおよび暗号化された前記住所情報を送信する。前記デバイス管理サーバーは、前記暗号化されたデバイスＩＤおよび前記暗号化された住所情報を受信し、前記公開鍵に対応する秘密鍵で、前記暗号化されたデバイスＩＤおよび前記暗号化された住所情報を復号する。

本発明によれば、デバイスの現在位置が正確かつ確実に特定される。

図１は、本発明の実施の形態に係るデバイス管理システムの構成を示すブロック図である。図２は、図１における顧客情報管理サーバー２３によって管理される顧客情報の一例を示す図である。図３は、図１におけるデバイス管理サーバー４１の構成例を示すブロック図である。図４は、図１におけるＯＡ機器１３から送信されるパケットの構成例を示す図である。図５は、図１に示すシステムにおいて、デバイス管理サーバー４１がＯＡ機器１３の現在位置の住所情報を取得する処理を説明するシーケンス図である。

以下、図に基づいて本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係るデバイス管理システムの構成を示すブロック図である。

図１に示すシステムにおいて、スマートメーター１１は、ユーザー建屋に設置されており、所定の通信網で配電事業者の電力情報収集装置２１と通信可能な電力量計である。この通信網は、スマートグリットにおけるＡルートであり、例えば、送配電網ケーブルにおけるＰＬＣ（Power Line Communication）、送配電網に併設された無線設備（950MHz帯マルチホップ通信など）である。

スマートメーター１１は、ユーザー建屋の消費電力を計測し、自動検針機能によって消費電力量を遠隔の配電事業者へ送信したり、供給契約時および解約時に遠隔の配電事業者から受信される指令に基づきリモート接続および切断を行ったりする。さらに、スマートメーター１１は、ユーザー建屋内のＬＡＮ（Local Area Network）１２に接続されており、そのＬＡＮ１２に接続された家庭用機器やＯＡ機器１３の制御、モニタリングなどを行う。このＬＡＮ１２は、スマートグリッドにおけるＢルートであり、例えば、ユーザー建屋内の屋内配電網におけるＰＬＣ、無線設備（IEEE802.15.4、ZigBee、920MHz帯など）などである。

ＯＡ機器１３は、ネットワーク通信機能を有し、スマートメーター１１による制御、モニタリングなどのためにスマートメーター１１と通信可能な機器である。

電力情報収集装置２１は、配電事業者のサイトに設置され、複数の契約者のユーザー建屋のスマートメーター１１からデータ収集を行う。

さらに、配電事業者のサイトでは、電力情報収集装置２１がＬＡＮ２２に接続されており、ＬＡＮ２２には、顧客情報管理サーバー２３が接続されている。

顧客情報管理サーバー２３は、内蔵コンピューターでサーバープログラムを実行し、そのサーバープログラムに従って、スマートメーターが需要場所に設置された契約者の顧客情報として少なくともスマートメーターＩＤおよび需要場所の住所情報を関連付けてデータベースで管理する。なお、需要場所が、集合住宅や商業ビルの場合、需要場所の住所情報にはフロアナンバー（階数）、部屋番号などまで含まれる。図２は、図１における顧客情報管理サーバー２３によって管理される顧客情報の一例を示す図である。図２に示すように、顧客情報には、各契約者について、スマートメーターＩＤ、顧客名称、およびスマートメーターの設置場所の住所情報が含まれている。

また、ＬＡＮ２２には、配電事業者側のフロントエンドサーバーである通信サーバー２４が接続されており、インターネットなどのＷＡＮ（Wide Area Network）３１を介してサービス事業者との通信を行う。このＷＡＮ３１は、スマートグリットのＣルートである。さらに、ユーザー建屋のＯＡ機器１３またはスマートメーター１１が、このＷＡＮ３１に接続されている（ここでは、ＯＡ機器１３がＷＡＮ３１に接続されている）。

サービス事業者のサイトには、デバイス管理サーバー４１が設置されており、管理対象のデバイス（ここでは、ＯＡ機器１３）をデバイスＩＤに関連付けて管理しており、管理対象のデバイスの住所情報を取得する。ここでは、サービス事業者は、例えばＯＡ機器１３のベンダーであったり、そのベンダーのＯＡ機器１３の所在地を把握するサービスを提供する企業であったりする。

図３は、図１におけるデバイス管理サーバー４１の構成例を示すブロック図である。デバイス管理サーバー４１は、通信装置６１、通信処理部６２、住所情報取得部６３、およびデバイス管理部６４を備える。

通信装置６１は、ＷＡＮ３１に接続可能なネットワークインターフェイスなどの装置である。通信処理部６２、住所情報取得部６３、およびデバイス管理部６４は、例えばデバイス管理サーバー４１内のコンピューターでプログラムを実行することで実現される。

通信処理部６２は、通信装置６１を制御して、所定のプロトコルで、通信サーバー２４、管理対象のデバイスなどとデータ通信を行う。住所情報取得部６３は、管理対象のデバイスのデバイスＩＤおよび住所情報を取得する。デバイス管理部６４は、住所情報取得部６３により取得された管理対象のデバイスＩＤおよび住所情報を図示せぬデータベースに格納して管理する。

さらに、サービス事業者側では、デバイス管理サーバー４１は、（ａ）Ｃルートで、管理対象のデバイスであるＯＡ機器１３へ公開鍵を送信し、（ｂ）Ｃルートで、その公開鍵で暗号化されたＯＡ機器１３のデバイスＩＤおよび住所情報を受信し、（ｃ）送信した公開鍵に対応する秘密鍵で、受信した暗号化されたデバイスＩＤおよび暗号化された住所情報を復号する。また、この実施の形態では、デバイス管理サーバー４１は、暗号化されたデバイスＩＤおよび暗号化された住所情報とともに、管理対象のデバイスの状態情報を受信し、デバイスＩＤおよび住所情報に関連付けて管理する。

ユーザー建屋では、ＯＡ機器１３は、デバイス管理サーバー４１により発行された公開鍵を受信し、受信した公開鍵でＯＡ機器１３に固有のデバイスＩＤを暗号化し、Ｂルートで、暗号化されたデバイスＩＤおよびその公開鍵をスマートメーター１１へ送信する。

図４は、図１におけるＯＡ機器１３から送信されるパケットの構成例を示す図である。図４に示すように、この実施の形態では、ヘッダー、暗号化されたデバイスＩＤ、および暗号化に使用した公開鍵が１つのパケットに含まれる。ヘッダーには、パケット長、ＯＡ機器１３の状態を示す状態情報などが含まれる。この実施の形態では、ＯＡ機器１３は、複合機などの画像形成装置であって、状態情報は、印刷枚数などのカウンター情報を含む。

配電事業者側では、電力情報収集装置２１が、Ａルートで、スマートメーター１１から、暗号化されたデバイスＩＤおよび公開鍵を取得し、そのときにそのスマートメーター１１のスマートメーターＩＤを特定し、顧客管理サーバー２３が、特定されたスマートメーターＩＤに関連付けられている住所情報を特定し、特定した住所情報を、受信した公開鍵で暗号化し、暗号化されたデバイスＩＤおよび暗号化された住所情報を、通信サーバー２４を使用してデバイス管理サーバー４１へ送信する。

また、この実施の形態では、電力情報収集装置２１は、スマートメーター１１から、暗号化されたデバイスＩＤおよび公開鍵とともに上述の状態情報を取得し、顧客情報管理サーバー２３は、暗号化されたデバイスＩＤおよび暗号化された住所情報とともに、その状態情報を、公開鍵で暗号化した状態または暗号化しない状態で、通信サーバー２４を使用してデバイス管理サーバー４１へ送信する。

次に、図１に示すシステムにおいて、デバイス管理サーバー４１がＯＡ機器１３の現在位置の住所情報を取得する処理について説明する。図５は、図１に示すシステムにおいて、デバイス管理サーバー４１がＯＡ機器１３の現在位置の住所情報を取得する処理を説明するシーケンス図である。

まず、ＯＡ機器１３は、所定のタイミング（例えば、ＯＡ機器１３がＬＡＮ１２に接続されスマートメーター１１を発見したとき）または定期的に、Ｃルートで、公開鍵の送信要求をデバイス管理サーバー４１へ送信する。

なお、ＯＡ機器１３がＷＡＮ３１に接続されておらずスマートメーター１１がＷＡＮ３１に接続されている場合には、ＯＡ機器１３は、Ｃルートでの通信をスマートメーター１１を介して行う。

そして、デバイス管理サーバー４１は、その送信要求を受信すると、送信要求の送信元へ公開鍵を送信する（ステップＳ１）。

ＯＡ機器１３は、送信された公開鍵を受信し、受信した公開鍵で、デバイスＩＤを暗号化し（ステップＳ２）、上述のパケットを生成し（ステップＳ３）、スマートメーター１１へＢルートで送信する（ステップＳ４）。

スマートメーター１１は、そのパケットを受信し、Ａルートで電力情報収集装置２１へ送信する（ステップＳ５）。

電力情報収集装置２１は、そのパケットを受信し、そのパケットを送信したスマートメーター１１のスマートメーターＩＤを特定し、そのパケットおよびスマートメーターＩＤを顧客情報管理サーバー２３に出力する（ステップＳ６）。

顧客情報管理サーバー２３は、顧客情報に基づき、スマートメーターＩＤに関連付けられている住所情報を特定し、そのパケットから公開鍵を抽出し、抽出した公開鍵で、特定した住所情報を暗号化する（ステップＳ７）。

そして、顧客情報管理サーバー２３は、暗号化されたデバイスＩＤおよび暗号化された住所情報をデバイス情報として、通信サーバー２４を使用してＣルートでデバイス管理サーバー４１へ送信する（ステップＳ８）。

デバイス管理サーバー４１は、そのデバイス情報を受信すると、ステップＳ１で送信した公開鍵に対応する秘密鍵で、デバイス情報における暗号化されたデバイスＩＤおよび暗号化された住所情報をそれぞれ復号する（ステップＳ９）。

以上のように、上記実施の形態によれば、サービス事業者のデバイス管理サーバー４１は、公開鍵を送信する。ユーザー建屋のＯＡ機器１３は、その公開鍵を受信し、ＯＡ機器１３に固有のデバイスＩＤをその公開鍵で暗号化し、暗号化されたデバイスＩＤおよび公開鍵をスマートメーター１１へ送信する。配電事業者では、電力情報収集装置２１は、スマートメーター１１から、暗号化されたデバイスＩＤおよび公開鍵を取得し、顧客管理サーバー２３は、暗号化されたデバイスＩＤおよび公開鍵を取得したスマートメーター１１のスマートメーターＩＤに関連付けられている住所情報を特定し、特定した住所情報をその公開鍵で暗号化し、暗号化されたデバイスＩＤおよび暗号化された住所情報を送信する。デバイス管理サーバー４１は、暗号化されたデバイスＩＤおよび暗号化された住所情報を受信し、公開鍵に対応する秘密鍵で、暗号化されたデバイスＩＤおよび暗号化された住所情報を復号する。

これにより、管理対象のデバイスの現在位置が正確かつ確実かつ安全に特定される。

例えば、サービス事業者がリース契約に基づいて設置したＯＡ機器が不当に移転されて利用されている場合でも、ＯＡ機器の移転先の住所を特定することができる。

また、サービス事業者は、各時点において、地域別に、稼働中のＯＡ機器の稼動状況（稼動しているＯＡ機器の数など）を把握でき、その時点の稼働状況に応じて、サービスパーソンの人員配分を効率よく行うことができる。

なお、上述の実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。

本発明は、例えば、ＯＡ機器の所在地の管理に適用可能である。

１１スマートメーター
１２ＬＡＮ
１３ＯＡ機器（デバイスの一例）
２１電力情報収集装置
２３顧客情報管理サーバー
３１ＷＡＮ
４１デバイス管理サーバー

Claims

ユーザー建屋におけるデバイスと、
前記ユーザー建屋におけるスマートメーターと、
前記スマートメーターからデータ収集を行う、配電事業者における電力情報収集装置と、
前記スマートメーターが需要場所に設置された契約者の顧客情報として少なくともスマートメーターＩＤおよび前記需要場所の住所情報を関連付けてデータベースで管理する前記配電事業者における顧客情報管理サーバーと、
前記デバイスの住所情報を取得するデバイス管理サーバーとを備え、
前記デバイス管理サーバーは、公開鍵を送信し、
前記デバイスは、前記公開鍵を受信し、前記デバイスに固有のデバイスＩＤを前記公開鍵で暗号化し、暗号化された前記デバイスＩＤおよび前記公開鍵を前記スマートメーターへ送信し、
前記電力情報収集装置は、前記スマートメーターから、前記暗号化されたデバイスＩＤおよび前記公開鍵を取得し、
前記顧客管理サーバーは、前記暗号化されたデバイスＩＤおよび前記公開鍵を取得した前記スマートメーターの前記スマートメーターＩＤに関連付けられている前記住所情報を特定し、特定した前記住所情報を前記公開鍵で暗号化し、前記暗号化されたデバイスＩＤおよび暗号化された前記住所情報を送信し、
前記デバイス管理サーバーは、前記暗号化されたデバイスＩＤおよび前記暗号化された住所情報を受信し、前記公開鍵に対応する秘密鍵で、前記暗号化されたデバイスＩＤおよび前記暗号化された住所情報を復号すること、
を特徴とするデバイス管理システム。
前記デバイスは、前記暗号化されたデバイスＩＤおよび前記公開鍵とともに前記デバイスの状態情報を前記スマートメーターへ送信し、
前記電力情報収集装置は、前記スマートメーターから、前記暗号化されたデバイスＩＤおよび前記公開鍵とともに前記状態情報を取得し、
前記顧客管理サーバーは、前記暗号化されたデバイスＩＤおよび前記暗号化された住所情報とともに、前記状態情報を、暗号化した状態または暗号化しない状態で送信し、
前記デバイス管理サーバーは、前記暗号化されたデバイスＩＤおよび前記暗号化された住所情報とともに前記状態情報を受信すること、
を特徴とする請求項１記載のデバイス管理システム。
前記デバイスは、画像形成装置であって、
前記状態情報は、印刷枚数のカウンター情報を含むこと、
を特徴とする請求項２記載のデバイス管理システム。
前記デバイス管理サーバーは、ワイドエリアネットワークを使用して、前記公開鍵を送信し、前記暗号化されたデバイスＩＤおよび暗号化された前記住所情報を受信し、
前記デバイスは、前記ユーザー建屋内のローカルエリアネットワークを使用して、前記暗号化されたデバイスＩＤおよび前記公開鍵を前記スマートメーターへ送信すること、
を特徴とする請求項１から請求項３のうちのいずれか１項記載のデバイス管理システム。