JP2019097036A - 設定システム、設定装置、設定方法、プログラム及び記録媒体 - Google Patents

Abstract

【課題】管理装置との間の通信が、管理装置が管理する無線ネットワークを介した通信のみに限られる場合であっても、管理装置が管理する無線ネットワークに無線デバイスを参入させる方法およびシステムを提供する。【解決手段】設定システム１００は、無線ネットワークを管理する管理装置によって生成され、無線ネットワークに無線デバイスを参入させるために必要となる設定情報が記録された可搬性媒体と、設定情報を可搬性媒体から取得し、取得した設定情報を無線デバイスに対して設定する設定装置（情報端末装置１５）と、を備える。【選択図】図１

Description

本発明は、設定システム、設定装置、設定方法、プログラム及び記録媒体に関する。

近年、無線通信技術を用いて各種情報の収集や制御を行うシステムの構築が行われている。例えば、プラントや工場等においては、無線フィールド機器と呼ばれる無線通信が可能な現場機器（測定器、操作器）と、これらの制御を行う制御装置とが無線ネットワークを介して接続された分散制御システム（ＤＣＳ：Distributed Control System）の構築が行われている。また、低消費電力長距離無線通信を可能にするＬＰＷＡＮ（Low Power Wide Area Network）を介して無線センサの測定データをサーバ装置に収集するシステムの構築も行われている。

上記の無線フィールド機器や無線センサ等の無線デバイスを無線ネットワークに参入させるには、無線ネットワークを管理する管理装置による認証が必要になる。このため、無線デバイスを無線ネットワークに参入させるに先立って、「プロビジョニング（Provisioning）」と呼ばれる設定作業を行う必要がある（例えば、以下の特許文献１参照）。なお、この設定作業では、認証に必要な情報や暗号化通信を行うための暗号鍵等を含む設定情報の設定が行われる。

上記のプロビジョニングは、プロビジョニングデバイスと呼ばれる設定装置を用いて行われることが多いが、この設定装置を用いて行う方法としては、以下の２つの方法が挙げられる。
・第１の方法：設定装置で設定情報を生成し、設定装置から、生成した設定情報をＮＦＣ（Near Field Communication）等の近距離無線通信によって無線デバイスに書き込む（設定する）とともに、生成した設定情報を管理装置にアップロードする方法である。
・第２の方法：管理装置で設定情報を生成し、管理装置から、管理装置で生成された設定情報を設定装置にダウンロードし、設定装置にダウンロードされた設定情報をＮＦＣ等の近距離無線通信によって無線デバイスに書き込む（設定する）方法である。

特開２０１３−２１８５３２号公報

ところで、上述した管理装置は、インターネットに接続されており、インターネットを介して無線ネットワークの管理を行うことがある。このようなインターネットに接続されている管理装置に対して、上述した第１の方法により設定情報をアップロードする場合、及び上述した第２の方法により設定情報をダウンロードする場合の何れの場合にも、設定装置をインターネットに接続して管理装置と通信可能な状態にする必要がある。

しかしながら、例えばプラントにおいては、セキュリティの観点からインターネットへの接続が制限されることが多く、無線デバイス及び設定装置と管理装置との間の通信は、管理装置が管理する無線ネットワークを介した通信のみに限られることがある。また、例えば、鉱山、山岳地域、海洋上、及び建設現場等の都心部から離れていて携帯電話の基地局数が少ない場所においては、携帯電話基地局からの電波が届かず、管理装置との間の通信が、管理装置が管理する無線ネットワーク（例えば、ＬＰＷＡＮ)を介した通信のみに限られることがある。

このような、無線デバイス及び設定装置と管理装置との間の通信が、管理装置が管理する無線ネットワークを介した通信のみに限られる場合には、例えば、プロビジョニングを行う時期が、管理装置が管理する無線ネットワークがまだ構築前又は構築中の場合がある。したがって、無線ネットワークを介した通信が可能な状態になっていないことがあるため、無線ネットワークを介した管理装置からの設定情報のダウンロード、及び設定装置から管理装置への設定情報のアップロードを行うことができない。この結果として、無線デバイス及び管理装置の一方に設定情報が設定されておらず、無線デバイスを無線ネットワークに参入させることができないという問題がある。

上記事情に鑑み、本発明は、管理装置との間の通信が、管理装置が管理する無線ネットワークを介した通信のみに限られる場合であっても、管理装置が管理する無線ネットワークに無線デバイスを参入させることができる技術の提供を目的としている。

本発明の一態様は、無線ネットワークを管理する管理装置によって生成され、前記無線ネットワークに無線デバイスを参入させるために必要となる設定情報が記録された可搬性媒体と、前記設定情報を前記可搬性媒体から取得し、取得した前記設定情報を、前記無線デバイスに対して設定する設定装置と、を備える設定システムである。

上記の構成により、管理装置との間の通信が、管理装置が管理する無線ネットワークを介した通信のみに限られる環境下に、無線デバイスを参入させるために必要な情報が記録された可搬性媒体が搬入される。そして、設定装置が、可搬性媒体から設定情報を取得し、取得した設定情報を無線デバイスに設定する。したがって、管理装置と、無線デバイスとで同じ設定情報を共有することができる。そのため、管理装置との間の通信が、管理装置が管理する無線ネットワークを介した通信のみに限られる場合であっても、管理装置が管理する無線ネットワークに無線デバイスを参入させることが可能になる。

本発明の一態様は、上記の設定システムであって、前記可搬性媒体には、前記管理装置毎に生成され、前記管理装置が管理する前記無線ネットワークに参入させる前記無線デバイスに共通に設定する第１設定情報が記録されており、前記設定装置は、前記無線デバイスを参入させる無線ネットワークを管理する前記管理装置の識別情報で特定される前記第１設定情報を、当該無線デバイスに設定する。

上記の構成により、管理装置が管理する無線ネットワークで共通の設定情報を無線デバイスに設定することができる。したがって、各管理装置は、無線ネットワークに参入する無線デバイス毎の設定情報を記憶しなくて済む。そのため、各管理装置において設定情報の管理が容易になるとともに、各管理装置の記憶領域の使用量を抑えることができる。

本発明の一態様は、上記の設定システムであって、前記可搬性媒体には、前記無線デバイス毎に生成され、前記管理装置が管理する前記無線ネットワークに参入させる前記無線デバイス毎に個別に設定する第２設定情報が記録されており、前記設定装置は、無線ネットワークに参入させる無線デバイスの識別情報で特定される前記第２設定情報を、当該無線デバイスに設定する。

上記の構成により、管理装置が管理する無線ネットワークに参入させる無線デバイス毎に個別の設定情報を設定することができる。したがって、ある無線デバイスの設定情報が漏えいして、他の無線デバイスから無線ネットワークへの参入要求がなされたとしても管理装置において、参入を拒否することができる。そのため、セキュリティを向上させることができる。

本発明の一態様は、上記の設定システムであって、前記可搬性媒体には、前記管理装置が管理する前記無線ネットワークに参入させる前記無線デバイスに共通に設定する第１設定情報と、前記管理装置が管理する前記無線ネットワークに参入させる前記無線デバイス毎に個別に設定する第２設定情報と、の少なくとも一方の設定情報が記録されており、前記設定装置は、近距離通信により前記無線デバイスの識別情報を前記無線デバイスから取得し、取得した前記無線デバイスの識別情報に基づいて前記第１設定情報又は前記第２設定情報を前記無線デバイスに設定する。

上記の構成により、無線デバイスに設定する設定情報として、管理装置が管理する無線ネットワークに参入させる無線デバイスに共通に設定する第１設定情報、又は、管理装置が管理する無線ネットワークに参入させる無線デバイス毎に個別に設定する第２設定情報が用いられる。設定装置は、第１設定情報、又は、第２設定情報いずれの設定情報が用いられた場合であっても、無線ネットワークに参入させる無線デバイスの識別情報に基づいて設定情報を無線デバイスに設定することができる。したがって、無線ネットワークに参入させる無線デバイスに設定する設定情報の管理の単位を第１設定情報又は第２設定情報で定めることができ、管理単位に応じて設定情報を無線デバイスに設定することができる。そのため、ユーザが無線デバイスに対して設定する設定情報を変更したい場合に容易に対応することができる。このように、利便性を向上させることができる。

本発明の一態様は、上記の設定システムであって、前記可搬性媒体には、前記第１設定情報及び前記第２設定情報の何れを設定するのかを規定する設定指示情報がさらに記録されており、前記設定装置は、前記設定指示情報に従って、前記第１設定情報又は前記第２設定情報を、取得した前記識別情報で識別される無線デバイスに設定する。

上記の構成により、設定装置は、第１設定情報、又は、第２設定情報いずれの設定情報を設定する指示がなされた場合であっても、無線ネットワークに参入させる無線デバイスの識別情報に基づいて設定情報を設定することができる。したがって、設定装置は、無線ネットワークに参入させる無線デバイスに設定する設定情報の管理の単位を指示することができ、その指示に応じた設定情報を無線デバイスに設定することができる。そのため、ユーザが無線デバイスに対して設定する設定情報を変更したい場合に容易に対応することができる。このように、利便性を向上させることができる。

本発明の一態様は、上記の設定システムであって、前記可搬性媒体には、前記設定情報を削除する時間を示す時間情報がさらに記録されており、前記設定装置は、前記設定情報の他に前記時間情報を前記可搬性媒体から取得し、前記設定情報を取得してから前記時間情報が示す時間が経過した後に前記設定情報を削除する。

上記の構成により、設定装置は、可搬性媒体から設定情報とともに設定情報を削除する時間を示す時間情報を取得することができる。そして、設定装置は、設定情報を取得した時点から時間情報が示す時間が経過した後に設定情報を削除する。これにより、設定装置内に設定情報が残らない。そのため、悪意のある者に設定装置が用いられたとしても、セキュリティを向上させることができる。

本発明の一態様は、上記の設定システムであって、前記設定装置は、入力される指示に応じて、取得した前記設定情報を削除する時間を設定し、設定した時間経過後に前記設定情報を削除する。

上記の構成により、管理者や作業員等のユーザは、設定装置に対して設定情報を削除する時間を任意に設定することができる。また、設定装置は、可搬性媒体から設定情報を取得した時点から、ユーザによって設定された時間が経過した後に設定情報を削除する。これにより、設定装置内に設定情報が残らない。そのため、任意の時間を設定できて利便性を向上させるとともに、悪意のある者に設定装置が用いられたとしても、セキュリティを向上させることができる。

本発明の一態様は、上記の設定システムであって、前記可搬性媒体には、物理量を測定するために必要となる測定用設定情報がさらに記録されており、前記設定装置は、前記設定情報の他に前記測定用設定情報を前記可搬性媒体から取得し、取得した前記測定用設定情報を、前記無線デバイスに対して設定する。

上記の構成により、設定装置が測定対象の物理量に応じた測定用の設定情報の設定を行うため、無線デバイスは物理量の測定を行うことができる。また、設定装置は、測定対象の物理量が同じである複数の無線デバイスで同じ設定を容易に行うことができる。

本発明の一態様は、管理装置によって管理される無線ネットワークに無線デバイスを参入させるために必要となる設定情報を生成し、生成した前記設定情報を、前記無線デバイスに設定する設定装置と、前記設定装置で生成されて、前記管理装置に設定されるべき前記設定情報が前記設定装置によって記録された可搬性媒体と、を備える設定システムである。

上記の構成により、設定装置が無線デバイスを参入させるために必要となる設定情報を無線デバイスに設定し、無線デバイスを参入させる無線ネットワークを管理する管理装置に対しては設定情報が記録された可搬性媒体により設定情報が管理装置に設定される。したがって、管理装置と、無線デバイスとで同じ設定情報を共有することができる。そのため、管理装置との間の通信が、管理装置が管理する無線ネットワークを介した通信のみに限られる場合であっても、管理装置が管理する無線ネットワークに無線デバイスを参入させることが可能になる。

本発明の一態様は、無線ネットワークを管理する管理装置によって生成され、前記無線ネットワークに無線デバイスを参入させるために必要となる設定情報が記録された可搬性媒体から前記設定情報を取得する取得部と、前記取得部によって取得された前記設定情報を、前記無線デバイスに対して設定する近距離通信部、を備える設定装置である。

上記の構成により、設定装置は、設定情報が記録された可搬性媒体から設定情報を取得し、取得した設定情報を、管理装置との間で行われる通信において無線ネットワークを介した通信以外の通信を行うことができない環境下に設置される無線デバイスに対して設定する。したがって、管理装置と、無線デバイスとで同じ設定情報を共有することができる。そのため、管理装置との間の通信が、管理装置が管理する無線ネットワークを介した通信のみに限られる場合であっても、管理装置が管理する無線ネットワークに無線デバイスを参入させることが可能になる。

本発明の一態様は、無線ネットワークを管理する管理装置によって生成され、前記無線ネットワークに無線デバイスを参入させるために必要となる設定情報を可搬性媒体に記録する記録ステップと、前記可搬性媒体から前記設定情報を取得する取得ステップと、取得した前記設定情報を、前記無線デバイスに対して設定する設定ステップと、を含む設定方法である。

本発明の一態様は、コンピュータを、無線ネットワークを管理する管理装置によって生成され、前記無線ネットワークに無線デバイスを参入させるために必要となる設定情報が記録された可搬性媒体から前記設定情報を取得する取得手段と、前記取得手段において、取得された前記設定情報を、前記無線デバイスに対して設定する近距離通信手段として機能させるためのプログラムである。

本発明の一態様は、上記のプログラムを記録したコンピュータ読み取り可能な記録媒体である。

本発明により、管理装置との間の通信が、管理装置が管理する無線ネットワークを介した通信のみに限られる場合であっても、管理装置が管理する無線ネットワークに無線デバイスを参入させることが可能となる。

本発明の第１の実施形態における設定システムの全体構成を示すブロック図である。 本発明の第１の実施形態における管理装置の機能構成を表す概略ブロック図である。 制御部によって生成されるテーブルの具体例を示す図である。 本発明の第１の実施形態における可搬性媒体の機能構成を表す概略ブロック図である。 本発明の第１の実施形態における情報端末装置の機能構成を表す概略ブロック図である。 本発明の第１の実施形態における無線デバイスの機能構成を表す概略ブロック図である。 第１の実施形態における設定システムの可搬性媒体への設定情報の書き込み処理の流れを示すシーケンス図である。 本発明の第１の実施形態における設定システムの無線デバイスへの設定情報の書き込み処理の流れを示すシーケンス図である。 無線デバイスに設定情報を設定する際に情報端末装置に表示される画面の一例を示す図である。 第２の実施形態において可搬性媒体に記録される情報の一例を示す図である。 第２の実施形態において可搬性媒体に記録される情報の一例を示す図である。 第２の実施形態における情報端末装置の処理の流れを示すフローチャートである。 本発明の第３の実施形態における設定システムの全体構成を示すブロック図である。 第３の実施形態における設定システムの無線デバイスへの設定情報の書き込み処理の流れを示すシーケンス図である。 本発明の第３の実施形態における設定システムの管理装置への設定情報の登録処理の流れを示すシーケンス図である。 設定情報を削除する構成を説明するための図である。 可搬性媒体に設定情報を削除する時間を示す時間情報が記録される構成を説明するための図である。 情報端末装置において設定情報の保存期間を設定するための設定画面の一例を示す図である。 複数の可搬性媒体に記録された設定情報を読み取る構成を説明するための図である。 可搬性媒体毎にパスワードを設定する構成を説明するための図である。

以下、本発明の実施形態を、図面を参照しながら説明する。
（第１の実施形態）
図１は、本発明の第１の実施形態における設定システム１００の全体構成を示すブロック図である。設定システム１００は、無線デバイス１１、ゲートウェイ１２、管理装置１３、可搬性媒体１４及び情報端末装置１５（設定装置）を備える。設定システム１００は、無線ネットワークＮ１を介したＴＤＭＡ（Time Division Multiple Access：時分割多元接続）方式による無線通信が可能である。

図１において、無線デバイス１１及びゲートウェイ１２はプラントの現場に設置され、管理装置１３はプラントの現場とは異なる場所（例えば、オフィス）に設置される。また、無線デバイス１１は、これから無線ネットワークＮ１に参入させようとしている無線デバイスである。ゲートウェイ１２と管理装置１３とは、外部ネットワーク１６を介して通信可能に接続される。外部ネットワーク１６は、例えばインターネットである。

無線ネットワークＮ１は、プラントの現場に設置されたゲートウェイ１２によって形成されて、管理装置１３によって管理される無線ネットワークである。ここで、プラントとしては、化学等の工業プラントの他、ガス田や油田等の井戸元やその周辺を管理制御するプラント、水力・火力・原子力等の発電を管理制御するプラント、太陽光や風力等の環境発電を管理制御するプラント、上下水やダム等を管理制御するプラント等がある。なお、図１では、説明の簡単化のため、無線デバイス１１、ゲートウェイ１２及び管理装置１３が１台の場合を示しているが、無線デバイス１１、ゲートウェイ１２及び管理装置１３の台数は２台以上であってもよい。管理装置１３が複数台ある場合、各管理装置１３はそれぞれ異なる無線ネットワークを管理する。

また、本実施形態においてプラント内では、無線デバイス１１及び情報端末装置１５と管理装置１３との間においては無線ネットワークＮ１を介した通信以外の通信を行うことができない。したがって、無線デバイス１１、又は、情報端末装置１５は、管理装置１３との間で行われる通信において無線ネットワークＮ１を介した通信以外の通信を行うことができない環境下に設置又は利用される無線デバイス又は設定装置である。

無線デバイス１１は、プラントの現場に設置されて管理装置１３の制御の下でプロセス制御に必要な測定や操作等を行うフィールド機器である。例えば、無線デバイス１１は、流量計や温度センサ等のセンサ機器、流量制御弁や開閉弁等のバルブ機器、ファンやモータ等のアクチュエータ機器、その他のプラントや工場等の現場に設置されるフィールド機器である。無線デバイス１１は、電池を電源として省電力動作（例えば、間欠動作）を行い、インダストリアル・オートメーション用無線通信規格である無線通信規格ＩＳＡ１００．１１ａに準拠したＴＤＭＡ方式による無線通信が可能である。

また、無線デバイス１１は、上述した無線通信に加えてＮＦＣ（Near Field Communication：近距離通信）による通信を行う機能を備える。ここで、ＮＦＣとは、例えば通信する装置間の距離が、数十ｃｍ以下である場合に可能となる通信（非接触通信）を意味し、通信する装置の筐体が接触した状態で行われる通信も含まれる。このＮＦＣでは、通信を行う一方の装置から他方の装置に非接触で給電を行うことが可能である。このようなＮＦＣが可能な無線デバイス１１は、ＮＦＣが可能なスマートフォン、タブレット型のコンピュータ、ノート型のコンピュータ等の情報端末装置１５と通信可能である。

無線デバイス１１は、情報端末装置１５との間で近距離通信を行って、無線ネットワークＮ１に参入するために必要な情報を取得する。なお、本実施形態において無線ネットワークＮ１に参入するために必要となる情報としては、無線ネットワークＮ１に割り当てられているネットワークＩＤ、参入時に必要となるパスワードに相当するジョインキー（Join Key）及び暗号化通信を行うために用いられる暗号鍵等が挙げられる。暗号鍵は、無線ネットワークＮ１を管理する管理装置１３によって生成される。以下の説明では、無線ネットワークＮ１に参入するために必要な情報を設定情報と記載する。

ゲートウェイ１２は、無線ネットワークＮ１とネットワークＮ２とを、外部ネットワーク１６を介して接続し、無線デバイス１１と管理装置１３との間で送受信される各種データの中継を行う。このゲートウェイ１２を設けることで、セキュリティを維持しつつ、無線ネットワークＮ１とネットワークＮ２とを相互に接続することができる。

管理装置１３は、無線ネットワークＮ１を介して行われる無線通信の制御を行う。具体的には、無線デバイス１１及びゲートウェイ１２に対する通信リソース（タイムスロット及び通信チャネル）の割り当て制御を行って、無線ネットワークＮ１を介したＴＤＭＡによる無線通信を実現する。また、管理装置１３は、無線デバイス１１を無線ネットワークＮ１に参入させるか否かの処理（参入処理）を行う。管理装置１３は、無線デバイス１１を無線ネットワークＮ１に参入させるために必要となる設定情報を生成し、生成した設定情報を可搬性媒体１４に記録する。

可搬性媒体１４は、管理装置１３によって生成された設定情報が記録された持ち運び可能な媒体である。可搬性媒体１４は、例えばＮＦＣにより外部から電源供給される非接触ＩＣカード、磁気カード、ＵＳＢ（Universal Serial Bus）メモリ、ノート型のコンピュータやタブレット端末やスマートフォン等の持ち運び可能な情報処理装置及びバーコードやＱＲコード（登録商標）等のコード情報が印刷される媒体である。以下の説明では、可搬性媒体１４が、非接触ＩＣカードである場合を例に説明する。

可搬性媒体１４は、管理装置１３によって生成された設定情報が記録された後、オフィス内で作業する管理者、又は、プラント内で作業する作業員等の人物によって、プラント内に持ち運ばれる。プラント内に持ち運ばれた可搬性媒体１４は、プラント内に設置された保管庫１７に格納される。保管庫１７は、鍵やパスワード等を用いたセキュリティがなされた収納庫である。

情報端末装置１５は、プラント内の作業員によって所持される装置であり、可搬性媒体１４から設定情報を取得し、取得した設定情報を無線デバイス１１に対して書き込むことによって設定情報を設定する。情報端末装置１５は、例えばＮＦＣが可能なスマートフォン、タブレット型のコンピュータ、ノート型のコンピュータ等の情報処理装置である。

図２は、本発明の第１の実施形態における管理装置１３の機能構成を表す概略ブロック図である。管理装置１３は、操作表示部１３１、ＮＦＣリーダライタ１３２、記憶部１３３、制御部１３４及び通信部１３５を備える。
操作表示部１３１は、例えば表示機能と操作機能とを兼ね備えるタッチパネル式の液晶表示装置を備えており、制御部１３４から出力される各種情報を表示し、液晶表示装置の表示面に対する操作が行われた場合には、その操作に応じた操作信号を制御部１３４に出力する。なお、操作表示部１３１は、例えば液晶表示装置とキーボードとのように、表示機能と操作機能とが物理的に分離されているものであってもよい。

ＮＦＣリーダライタ１３２は、アンテナ（図示省略）を備えており、可搬性媒体１４に対して非接触で給電を行う。さらに、ＮＦＣリーダライタ１３２は、可搬性媒体１４との間でＮＦＣを行って、可搬性媒体１４に対して設定情報の書き込みを行う。

記憶部１３３は、各種情報を記憶する。例えば、記憶部１３３は、無線デバイス１１に設定させるべき設定情報を記憶する。記憶部１３３は、例えばフラッシュＲＯＭ（Read Only Memory）或いはＥＥＰＲＯＭ（Electrically Erasable and Programmable ＲＯＭ）等の不揮発性のメモリで構成される。
制御部１３４は、設定情報を生成する。また、制御部１３４は、操作表示部１３１に対する制御（表示制御及び入力制御）を行うとともに、ＮＦＣリーダライタ１３２を制御して可搬性媒体１４に対する設定情報の書き込みを制御する。

また、制御部１３４は、管理者の指示に応じて暗号鍵を生成する。具体的には、制御部１３４は、管理装置１３が管理する無線ネットワークＮ１に参入させる無線デバイス１１に共通の暗号鍵（以下「第１の暗号鍵」という。）、又は、無線ネットワークＮ１に参入させる無線デバイス１１毎に個別の暗号鍵（以下「第２の暗号鍵」という。）を生成する。管理装置１３が管理する無線ネットワークＮ１に参入させる無線デバイス１１に共通の暗号鍵とは、例えば、管理装置１３が管理する無線ネットワークが無線ネットワークＮ１である場合、無線ネットワークＮ１で共通して用いられる暗号鍵である。
通信部１３５は、ゲートウェイ１２との間で通信を行うインターフェースである。

なお、制御部１３４は、ＣＰＵ（Central Processing Unit）等のプロセッサを用いて構成される。制御部１３４は、プログラムの実行によって上記処理を実行する。制御部１３４が実行するプログラムは、コンピュータ読み取り可能な記録媒体に記録されてもよい。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置である。また、プログラムは、電気通信回線を介して送受信されてもよい。

次に、第１の暗号鍵及び第２の暗号鍵の生成方法について説明する。
まず、第１の暗号鍵の生成方法について説明する。制御部１３４は、管理装置１３の識別情報と、乱数とを用いて所定の暗号化方式による鍵生成アルゴリズムで第１の暗号鍵を生成する。所定の暗号化方式としては、共通暗号鍵方式が用いられる。

制御部１３４は、第１の暗号鍵の生成に用いる各管理装置１３の識別情報を、予め記憶していてもよいし、操作表示部１３１を介した入力によって取得してもよい。制御部１３４は、生成した第１の暗号鍵を、第１の暗号鍵の生成に用いた管理装置１３の識別情報に対応付けることによって、管理装置１３の識別情報と第１の暗号鍵とを対応付けて登録したテーブル（以下「ＮＭ−暗号鍵登録テーブル」という。）を生成する。

また、制御部１３４は、ＮＭ−暗号鍵登録テーブルの管理装置１３の識別情報毎に、ジョインキーとネットワークＩＤとを対応付けることによって管理装置１３の識別情報毎の第１設定情報を生成する。このように、第１設定情報は、管理装置１３の識別情報と、第１の暗号鍵と、ジョインキーとネットワークＩＤとが少なくとも対応付けられた情報である。管理装置１３の識別情報毎のジョインキーは、制御部１３４によって生成される。すなわち、制御部１３４は、管理装置１３の識別情報それぞれに対応付けるジョインキーを生成する。なお、管理装置１３の識別情報毎のジョインキーは、同じであってもよいし、異なっていてもよい。

次に、第２の暗号鍵の生成方法について説明する。制御部１３４は、無線デバイス１１の識別情報と、乱数とを用いて所定の暗号化方式による鍵生成アルゴリズムで第２の暗号鍵を生成する。
制御部１３４は、第２の暗号鍵の生成に用いる各無線デバイス１１の識別情報を、予め記憶していてもよいし、操作表示部１３１を介した入力によって取得してもよい。制御部１３４は、生成した第２の暗号鍵を、第２の暗号鍵の生成に用いた無線デバイス１１の識別情報に対応付けることによって、無線デバイス１１の識別情報と第２の暗号鍵とを対応付けて登録したテーブル（以下「デバイス−暗号鍵登録テーブル」という。）を生成する。

また、制御部１３４は、デバイス−暗号鍵登録テーブルの無線デバイス１１の識別情報毎に、ジョインキーとネットワークＩＤとを対応付けることによって無線デバイス１１の識別情報毎の第２設定情報を生成す。このように、第２設定情報は、無線デバイス１１の識別情報と、第２の暗号鍵と、ジョインキーとネットワークＩＤとが少なくとも対応付けられた情報である。無線デバイス１１の識別情報毎のジョインキーは、制御部１３４によって生成される。すなわち、制御部１３４は、無線デバイス１１の識別情報それぞれに対応付けるジョインキーを生成する。なお、無線デバイス１１の識別情報毎のジョインキーは、同じであってもよいし、異なっていてもよい。

図３は、制御部１３４によって生成されるテーブルの具体例を示す図である。
図３（Ａ）はＮＭ−暗号鍵登録テーブル２０の具体例を表し、図３（Ｂ）はデバイス−暗号鍵登録テーブル２１の具体例を表す。
まず、ＮＭ−暗号鍵登録テーブル２０について説明する。ＮＭ−暗号鍵登録テーブル２０は、複数のレコードを複数有する。レコードは、ＮＭＩＤ及び第１の暗号鍵の各値を有する。ＮＭＩＤの値は、管理装置１３を識別するための識別情報である。第１の暗号鍵の値は、無線デバイス１１がネットワークに参入するために必要となる暗号鍵であって、管理装置１３の識別情報と乱数とを用いて生成された、管理装置１３が管理する無線ネットワークＮ１に参入させる無線デバイス１１に共通の暗号鍵である。すなわち、第１の暗号鍵の値は、管理装置１３毎に異なる暗号鍵である。

図３（Ａ）に示される例では、ＮＭ−暗号鍵登録テーブル２０には複数のＮＭＩＤが登録されている。図３（Ａ）において、ＮＭ−暗号鍵登録テーブル２０の最上段のレコードは、ＮＭＩＤの値が“ＮＭ１”、第１の暗号鍵の値が“Sdkpvd46emdk”である。すなわち、ＮＭＩＤ“ＮＭ１”で識別される管理装置１３が管理するネットワークに参入した無線デバイス１１に共通の暗号鍵が“Sdkpvd46emdk”であることが表されている。

次に、デバイス−暗号鍵登録テーブル２１について説明する。デバイス−暗号鍵登録テーブル２１は、複数のレコードを複数有する。レコードは、デバイスＩＤ及び第２の暗号鍵の各値を有する。デバイスＩＤの値は、無線デバイス１１を識別するための識別情報である。すなわち、デバイスＩＤの値は、無線デバイス１１を一意に識別するために無線デバイス１１の各々に予め割り当てられている６４ビットの識別情報である「ＥＵＩ６４」である。第２の暗号鍵の値は、無線デバイス１１がネットワークに参入するために必要となる暗号鍵であって、無線ネットワークＮ１に参入させる無線デバイス１１個別の暗号鍵である。すなわち、第２の暗号鍵の値は、無線デバイス１１毎に異なる暗号鍵である。

図３（Ｂ）に示される例では、デバイス−暗号鍵登録テーブル２１には複数のＮＭＩＤが登録されている。図３において、デバイス−暗号鍵登録テーブル２１の最上段のレコードは、デバイスＩＤの値が“デバイス１”、第２の暗号鍵の値が“Owuxjrhgltpwp5f”である。すなわち、デバイスＩＤ“デバイス１”で識別される無線デバイス１１がネットワークに参入するために必要となる暗号鍵が“Owuxjrhgltpwp5f”であることが表されている。

図４は、本発明の第１の実施形態における可搬性媒体１４の機能構成を表す概略ブロック図である。可搬性媒体１４は、アンテナコイル１４１及びＩＣチップ１４２を備える。なお、図４では、可搬性媒体１４がＩＣカードである場合の構成を示している。
アンテナコイル１４１は、対向する装置のアンテナとの間で通信を行う。
ＩＣチップ１４２は、電源部１４３、送受信処理部１４４、制御部１４５及び記憶部１４６を備える。電源部１４３は、外部から供給された電力をＩＣチップ１４２内の各機能に供給する。
送受信処理部１４４は、アンテナコイル１４１を介して、対向する装置へのデータの送信処理及び対向する装置から送信されたデータの受信処理を行う。送信処理は、例えば変調処理や電力増幅である。受信処理は、例えば復調処理である。

制御部１４５は、電源部１４３から供給される電力によって動作し、可搬性媒体１４の動作を統括して制御する。例えば、制御部１４５は、送受信処理部１４４を制御して、記憶部１４６に記憶される設定情報を送信させる。また、制御部１４５は、送受信処理部１４４を介して受信される設定情報を記憶部１４６に記憶させる。
記憶部１４６は、不揮発性のメモリであり、設定情報を記憶する。

図５は、本発明の第１の実施形態における情報端末装置１５の機能構成を表す概略ブロック図である。情報端末装置１５は、操作表示部１５１、ＮＦＣリーダライタ１５２（近距離通信部）、記憶部１５３及び制御部１５４を備える。
操作表示部１５１は、例えば表示機能と操作機能とを兼ね備えるタッチパネル式の液晶表示装置を備えており、制御部１５４から出力される各種情報を表示し、液晶表示装置の表示面に対する操作が行われた場合には、その操作に応じた操作信号を制御部１５４に出力する。なお、操作表示部１５１は、例えば液晶表示装置とキーボードとのように、表示機能と操作機能とが物理的に分離されているものであってもよい。

ＮＦＣリーダライタ１５２は、アンテナ（図示省略）を備えており、可搬性媒体１４に対して非接触で給電を行う。また、ＮＦＣリーダライタ１５２は、可搬性媒体１４との間でＮＦＣを行って、可搬性媒体１４からのデータの読み出しを行う。例えば、ＮＦＣリーダライタ１５２は、可搬性媒体１４との間でＮＦＣを行って、可搬性媒体１４から設定情報の読み出しを行う。ＮＦＣリーダライタ１５２（取得部）は、可搬性媒体１４から設定情報の読み出しを行うことによって設定情報を取得する。

また、ＮＦＣリーダライタ１５２は、外部の機器（例えば、近接配置された無線デバイス１１）に対して非接触で給電を行う。また、ＮＦＣリーダライタ１５２は、外部の機器との間でＮＦＣを行って、外部の機器からのデータの読み出し、或いは外部の機器に対するデータの書き込みを行う。例えば、ＮＦＣリーダライタ１５２は、外部の機器との間でＮＦＣを行って、外部の機器から識別情報の読み出し、或いは外部の機器に対する設定情報の書き込みを行う。

記憶部１５３は、各種情報を記憶する。例えば、記憶部１５３は、無線デバイス１１に設定させるべき設定情報を記憶する。記憶部１５３は、例えばフラッシュＲＯＭ或いはＥＥＰＲＯＭ等の不揮発性のメモリで構成される。
制御部１５４は、操作表示部１５１に対する制御（表示制御及び入力制御）を行うとともに、ＮＦＣリーダライタ１５２を制御して、可搬性媒体１４及び外部の機器からのデータの読み出し、或いは外部の機器に対するデータの書き込みを制御する。

図６は、本発明の第１の実施形態における無線デバイス１１の機能構成を表す概略ブロック図である。無線デバイス１１は、センサ部１１１、無線通信部１１２、ＮＦＣタグ１１３、記憶部１１４、制御部１１５及び電源部１１６を備えており、ＮＦＣタグ１１３に記憶された設定情報に従った動作を行う。

センサ部１１１は、電源部１１６から供給される電力によって動作し、制御部１１５の制御の下で測定対象（例えば、流量や温度）の測定を行う。
無線通信部１１２は、センサ部１１１と同様に電源部１１６から供給される電力によって動作し、制御部１１５の制御の下で、無線ネットワークＮ１を介した無線通信を行う。例えば、無線通信部１１２は、センサ部１１１の測定結果（例えば、流量や温度の測定結果）を、無線ネットワークＮ１を介して管理装置１３に向けて送信する。なお、無線通信部１１２は、前述した無線通信規格ＩＳＡ１００．１１ａに準拠した無線通信を行う。

ＮＦＣタグ１１３は、アンテナ（図示省略）及びメモリ１１３ａを備えており、外部の機器（例えば、情報端末装置１５）からの給電により動作し、外部の機器との間でＮＦＣを行う。ＮＦＣタグ１１３に設けられるメモリ１１３ａは、例えばＩＣチップとして実装される不揮発性のメモリであり、外部からの給電により動作する。メモリ１１３ａには、無線デバイス１１に設定される各種設定情報が記憶される。なお、メモリ１１３ａは、ＮＦＣタグ１１３の外部に設けられていても良い。

ＮＦＣタグ１１３は、近接配置（数十ｃｍ程度以下の距離に配置）された情報端末装置１５から供給される電力によって動作する。ＮＦＣタグ１１３は、近接配置された情報端末装置１５からデータの読み出し要求が送信されてきた場合には、メモリ１１３ａに記憶されたデータを読み出して情報端末装置１５に送信する。また、ＮＦＣタグ１１３は、近接配置された情報端末装置１５からデータの書き込み要求が送信されてきた場合には、情報端末装置１５から送信されてくるデータ（書き込むべきデータ）をメモリ１１３ａに書き込む。

また、ＮＦＣタグ１１３は、ＮＦＣによって受信したデータに応じて、制御部１１５をスリープ状態（低消費電力状態）に移行させ、或いは制御部１１５のスリープ状態を解除させる。具体的に、ＮＦＣタグ１１３は、受信したデータに応じてスリープ信号或いはスリープ解除信号を制御部１１５に出力することで、制御部１１５をスリープ状態に移行させ、或いは制御部１１５のスリープ状態を解除する。

制御部１１５のスリープ状態を解除させる場合には、ＮＦＣタグ１１３は、情報端末装置１５から供給された電力の一部を制御部１１５に供給した上で、上記のスリープ解除信号を制御部１１５に出力する。なお、制御部１１５は、スリープ状態への移行に伴って、センサ部１１１と無線通信部１１２と記憶部１１４との少なくとも何れか１つをスリープ状態にしても良く、また、スリープ解除に伴って、センサ部１１１と無線通信部１１２と記憶部１１４との少なくとも何れか１つをスリープ解除にしても良い。

記憶部１１４は、例えばフラッシュＲＯＭ或いはＥＥＰＲＯＭ等の不揮発性のメモリを備えており、各種情報を記憶する。例えば、記憶部１１４は、センサ部１１１の測定結果を一時的に記憶する。なお、ＮＦＣタグ１１３のメモリ１１３ａが外部に設けられる場合には、記憶部１１４は、メモリ１１３ａを兼ね備えていても良い。

制御部１１５は、電源部１１６から供給される電力によって動作し、無線デバイス１１の動作を統括して制御する。例えば、制御部１１５は、センサ部１１１を制御して測定対象の測定を行わせ、無線通信部１１２を制御してセンサ部１１１の測定結果を送信させる。また、制御部１１５は、例えばＮＦＣタグ１１３のメモリ１１３ａに記憶された設定情報を用いて、各種設定を行う。例えば、制御部１１５は、無線デバイス１１を無線ネットワークＮ１に参入させるための設定等を行う。また、制御部１１５は、センサ部１１１及び無線通信部１１２を制御して、省電力動作（例えば、間欠動作）をさせる。また、制御部１１５は、例えばＮＦＣタグ１１３からの制御信号に基づいて、スリープ状態に移行する。

電源部１１６は、給電を行う電源（図示省略）と、電源からの電力をセンサ部１１１、無線通信部１１２、記憶部１１４及び制御部１１５で用いる電力に適したものに変換する電源回路（図示省略）とを備えており、制御部１１５の制御の下で、無線デバイス１１の各部に電力を供給する。ここで、上記の電源としては、電池（例えば、塩化チオニルリチウム電池等の自己放電が極めて少ない一次電池や二次電池）、燃料電池、キャパシタ、或いは環境発電（所謂、太陽電池等のエナジーハーベスト）を行う発電回路等を用いることができる。

なお、無線デバイス１１がアクチュエータ機器である場合、図６に示すセンサ部１１１を除いては図６に示す無線デバイス１１とおおむね同様の構成である。つまり、無線デバイス１１がアクチュエータ機器である場合には、図６に示す無線デバイス１１が備えるセンサ部１１１に代えて各種操作を行うアクチュエータ部を設けた構成である。無線デバイス１１がアクチュエータ機器である場合、アクチュエータ機器は無線デバイス１１と同様に、無線ネットワークＮ１を介した無線通信に加えてＮＦＣが可能である。なお、無線デバイス１１は、周囲の状態量（例えば、開閉弁の場合、弁に供給される空気の圧力）を測定するセンサ部１１１を備えていても良い。

図７は、第１の実施形態における設定システム１００の可搬性媒体１４への設定情報の書き込み処理の流れを示すシーケンス図である。図７では、管理装置１３を操作する人物が管理者である場合を例に説明するが、管理装置１３を操作する人物は作業員であってもよい。また、図７では、第１設定情報を可搬性媒体１４に書き込む場合を例に説明する。

まず、管理者は、管理装置１３の操作表示部１３１を操作して暗号鍵の生成を要求する（ステップＳ１０１）。管理者は、第１の暗号鍵の生成を指示したとする。管理装置１３の制御部１３４は、暗号鍵の生成要求に従って、管理装置１３の識別情報と乱数とを用いて、第１の暗号鍵を生成する（ステップＳ１０２）。例えば、制御部１３４は、自装置に記憶されている識別情報、又は、入力された管理装置１３の識別情報それぞれを用いて、複数の第１の暗号鍵を生成する。

制御部１３４は、生成した第１の暗号鍵と、管理装置１３の識別情報とを対応付けることによってＮＭ−暗号鍵登録テーブル２０を生成する。また、制御部１３４は、管理装置１３の識別情報毎にジョインキーを生成し、生成したジョインキーと、ネットワークＩＤと、第１の暗号鍵と、管理装置１３の識別情報とを対応付けた管理装置１３の識別情報毎の第１設定情報を記憶部１３３に記憶させる（ステップＳ１０３）。

制御部１３４は、管理者に対して暗号鍵の生成が完了した旨を提示する（ステップＳ１０４）。例えば、制御部１３４は、操作表示部１３１を制御して、暗号鍵の生成が完了した旨を表示する。次に、管理者は、可搬性媒体１４を管理装置１３に近づけて、管理装置１３に対して設定情報の書き込みを指示する。例えば、管理者は、管理装置１３を操作して、ＮＦＣによる設定情報の書き込みを指示する（ステップＳ１０５）。

制御部１３４は、設定情報の書き込み指示がなされると、記憶部１３３に記憶されている第１設定情報を全て読み出す。次に、制御部１３４は、ＮＦＣリーダライタ１３２を制御して、可搬性媒体１４に対する給電を行うとともに、可搬性媒体１４にデータの書き込み要求と書き込むべきデータ（読み出した第１設定情報）とを送信させる（ステップＳ１０６）。

可搬性媒体１４の制御部１４５は、データの書き込み要求が受信されると、書き込むべきデータである第１設定情報を記憶部１４６に書き込む（ステップＳ１０７）。制御部１４５は、データの書き込みが完了すると、送受信処理部１４４を制御して、書き込み完了を管理装置１３に対して応答する（ステップＳ１０８）。
管理装置１３の制御部１３４は、可搬性媒体１４から書き込み完了を示す応答が得られると、管理者に対して可搬性媒体１４への書き込みが完了した旨を提示する（ステップＳ１０９）。例えば、制御部１３４は、操作表示部１３１を制御して、可搬性媒体１４への書き込みが完了した旨を表示する。その後、管理者は、第１設定情報が記録された可搬性媒体１４を所持して、プラント内の保管庫１７に保管する（ステップＳ１１０）。
上記の処理により、管理装置１３の識別情報毎の第１設定情報が記録された可搬性媒体１４が、プラントの現場に持ち運ばれる。

図８は、本発明の第１の実施形態における設定システム１００の無線デバイス１１への設定情報の書き込み処理の流れを示すシーケンス図である。
作業員は、可搬性媒体１４を保管庫１７から取り出す（ステップＳ２０１）。作業員は、所持している情報端末装置１５を操作して、設定情報の読み出しを指示する（ステップＳ２０２）。この際、作業員は、可搬性媒体１４と情報端末装置１５とを、ＮＦＣによる通信が可能な位置に近づける。情報端末装置１５の制御部１５４は、設定情報の読み出し指示がなされると、ＮＦＣリーダライタ１５２を制御して、可搬性媒体１４に対する給電を行うとともに、可搬性媒体１４に対してデータの読み出し要求を送信させる（ステップＳ２０３）。

可搬性媒体１４の制御部１４５は、データの読み出し要求が受信されると、記憶部１４６に記憶されている管理装置１３の識別情報毎の第１設定情報を全て読み出す（ステップＳ２０４）。制御部１４５は、送受信処理部１４４を制御して、読み出した第１設定情報を情報端末装置１５に送信させる（ステップＳ２０５）。

情報端末装置１５のＮＦＣリーダライタ１５２は、可搬性媒体１４から送信された第１設定情報を受信する。制御部１５４は、第１設定情報が受信されると、第１設定情報の取得が完了した旨を提示する（ステップＳ２０６）。例えば、制御部１５４は、操作表示部１５１を制御して、第１設定情報の取得が完了した旨を表示する。また、制御部１５４は、ＮＦＣリーダライタ１５２を介して受信された第１設定情報を記憶部１５３に記憶させる（ステップＳ２０７）。

第１設定情報の取得が完了すると、まず作業員は可搬性媒体１４を保管庫１７に保管する。その後、作業員は、情報端末装置１５を所持して、無線ネットワークＮ１に参入させる無線デバイス１１の位置まで移動する（ステップＳ２０８）。作業員は、所持している情報端末装置１５を操作して、設定情報の表示を指示する（ステップＳ２０９）。

情報端末装置１５の制御部１５４は、設定情報の表示指示に応じて、操作表示部１５１を制御して設定情報を提示する（ステップＳ２１０）。具体的には、まず制御部１５４は、記憶部１５３に記憶されている第１設定情報から暗号鍵に対応付けられているＩＤ（例えば、ＮＭＩＤ）を取得する。次に、制御部１５４は、取得したＩＤを含む画面情報を生成し、生成した画面情報を操作表示部１５１に表示させる。例えば、制御部１５４は、図９に示す画面情報を生成し、生成した画面情報を操作表示部１５１に表示させる。

図９は、無線デバイス１１に設定情報を設定する際に情報端末装置１５に表示される画面の一例を示す図である。図９に示す画面には、作業員に対する指示２２と、ＩＤを表示する表示領域２３と、表示領域２３に表示されていない他のＩＤを表示するための表示ボタン２４と、設定情報の書き込みを実行させるための実行ボタン２５とが表示される。作業員が表示ボタン２４を選択すると、制御部１５４は表示領域２３に表示されていない他のＩＤをプルダウン表示する。作業員によって実行ボタン２５が選択されると、作業者によって指定されているＩＤに対応付けられた第１設定情報が、無線デバイス１１に対して書き込まれる。

図８に戻って、作業員は、図９に示す画面上に表示されている表示領域２３又はプルダウン表示されているＩＤの中から無線ネットワークＮ１に参入させる無線デバイス１１に関連するＩＤ（無線デバイス１１を参入させる無線ネットワークＮ１を管理する管理装置１３のＩＤ）を選択する（ステップＳ２１１）。例えば、作業員は、無線デバイス１１をどの無線ネットワークに参入させるかを示すリストを参照し、無線デバイス１１を参入させる無線ネットワークを特定する。

そして、作業員は、特定した無線ネットワークを管理する管理装置１３のＩＤを選択する。その後、作業員は、情報端末装置１５を操作して、実行ボタン２５を選択することによって書き込みを指示する（ステップＳ２１２）。この際、作業員は、無線デバイス１１と情報端末装置１５とを、ＮＦＣによる通信が可能な位置に近づける。

情報端末装置１５の制御部１５４は、書き込みの指示がなされると、作業員によって選択されたＩＤに対応する第１設定情報（例えば、ＮＭＩＤ、第１の暗号鍵、ネットワークＩＤ及びジョインキー等）を記憶部１５３から取得する。そして、制御部１５４は、ＮＦＣリーダライタ１５２を制御して、データの書き込み要求と書き込むべきデータ（記憶部１５３から取得した第１設定情報）とを無線デバイス１１に送信させる（ステップＳ２１３）。

無線デバイス１１の制御部１１５は、データの書き込み要求が受信されると、書き込むべきデータである第１設定情報を記憶部１１４に書き込む（ステップＳ２１４）。制御部１１５は、データの書き込みが完了すると、ＮＦＣタグ１１３を制御して、書き込み完了を情報端末装置１５に対して応答する（ステップＳ２１５）。
情報端末装置１５の制御部１５４は、無線デバイス１１から書き込み完了を示す応答が得られると、作業員に対して無線デバイス１１への第１設定情報の書き込みが完了した旨を提示する（ステップＳ２１６）。例えば、制御部１５４は、操作表示部１５１を制御して、無線デバイス１１への第１設定情報の書き込みが完了した旨を表示する。

無線デバイス１１に対して第１設定情報の登録、すなわちプロビジョニングが完了すると、無線デバイス１１はゲートウェイ１２との接続処理を実行する。無線デバイス１１と、ゲートウェイ１２との接続が完了すると、無線デバイス１１は管理装置１３との間で暗号化通信を行う（ステップＳ２１７）。具体的には、無線デバイス１１は、記憶部１１４に記憶されている暗号鍵を用いて、無線デバイス１１の識別情報、ジョインキー等の認証に用いられる情報を暗号化する。無線デバイス１１は、暗号化した情報を管理装置１３に送信する。

管理装置１３の制御部１３４は、無線デバイス１１から送信された情報に基づいて無線デバイス１１を認証する。具体的には、制御部１３４は、無線デバイス１１から送信された情報を、自装置が所持している暗号鍵で復号することによって無線デバイス１１を認証する。例えば、制御部１３４は、ステップＳ１０２の処理において第１の暗号鍵を生成している場合には、第１の暗号鍵を用いて無線デバイス１１から送信された情報を復号する。制御部１３４は、復号できた場合、ジョインキーを用いて無線ネットワークＮ１への参入処理を行う。
一方、制御部１３４は、復号できなかった場合、無線デバイス１１の無線ネットワークＮ１への参入を許可しない。

なお、第２設定情報を可搬性媒体１４に書き込む場合には、図７及び図８において以下の処理が行われる。なお、ここでは第１設定情報を可搬性媒体１４に書き込む場合との相違点についてのみ説明する。
まず図７において、管理装置１３は、ステップＳ１０２の処理で第１の暗号鍵を生成する代わりに第２の暗号鍵を生成する。例えば、制御部１３４は、無線デバイス１１の識別情報それぞれを用いて、複数の第２の暗号鍵を生成する。次に、制御部１３４は、生成した第２の暗号鍵と、無線デバイス１１の識別情報とを対応付けることによってデバイス−暗号鍵登録テーブル２１を生成する。次に、制御部１３４は、ステップＳ１０３の処理で無線デバイス１１の識別情報毎にジョインキーを生成し、生成したジョインキーと、ネットワークＩＤと、第２の暗号鍵と、無線デバイス１１の識別情報とを対応付けた無線デバイス１１の識別情報毎の第２設定情報を記憶部１３３に記憶させる。

その後、ステップＳ１０６の処理で、設定情報の書き込み指示がなされると、制御部１３４は記憶部１３３に記憶されている第２設定情報を全て読み出す。次に、制御部１３４は、ＮＦＣリーダライタ１３２を制御して、可搬性媒体１４に対する給電を行うとともに、可搬性媒体１４にデータの書き込み要求と書き込むべきデータ（読み出した第２設定情報）とを送信させる。可搬性媒体１４の制御部１４５は、ステップＳ１０７の処理で、データの書き込み要求が受信されると、書き込むべきデータである第２設定情報を記憶部１４６に書き込む。

また、図８において、ステップＳ２０４の処理で、可搬性媒体１４の制御部１４５は、データの読み出し要求が受信されると、記憶部１４６に記憶されている無線デバイス１１の識別情報毎の第２設定情報を全て読み出す。制御部１４５は、ステップＳ２０５の処理で、送受信処理部１４４を制御して、読み出した第２設定情報を情報端末装置１５に送信させる。情報端末装置１５のＮＦＣリーダライタ１５２は、ステップＳ２０５の処理で、可搬性媒体１４から送信された第２設定情報を受信する。制御部１５４は、ステップＳ２０６の処理で、第２設定情報が受信されると、第２設定情報の取得が完了した旨を提示する。また、制御部１５４は、ステップＳ２０７の処理で、ＮＦＣリーダライタ１５２を介して受信された第２設定情報を記憶部１５３に記憶させる。

その後、ステップＳ２１０の処理で、情報端末装置１５の制御部１５４は、設定情報の表示指示に応じて、操作表示部１５１を制御して設定情報を提示する。具体的には、まず制御部１５４は、記憶部１５３に記憶されている第２設定情報から暗号鍵に対応付けられているＩＤ（例えば、デバイスＩＤ）を取得する。次に、制御部１５４は、取得したＩＤを含む画面情報を生成し、生成した画面情報を操作表示部１５１に表示させる。例えば、制御部１５４は、図９に示す画面情報を生成し、生成した画面情報を操作表示部１５１に表示させる。
作業員は、図９に示す画面上に表示されている表示領域２３又はプルダウン表示されているＩＤの中から無線ネットワークＮ１に参入させる無線デバイス１１に関連するＩＤ（無線デバイス１１のＩＤ）を選択する。

情報端末装置１５の制御部１５４は、ステップＳ２１３の処理で、書き込みの指示がなされると、作業員によって選択されたＩＤに対応する第２設定情報（例えば、デバイスＩＤ、第２の暗号鍵、ネットワークＩＤ及びジョインキー等）を記憶部１５３から取得する。そして、制御部１５４は、ＮＦＣリーダライタ１５２を制御して、データの書き込み要求と書き込むべきデータ（記憶部１５３から取得した第２設定情報）とを無線デバイス１１に送信させる。

無線デバイス１１の制御部１１５は、ステップＳ２１４の処理で、データの書き込み要求が受信されると、書き込むべきデータである第２設定情報を記憶部１１４に書き込む。
情報端末装置１５の制御部１５４は、ステップＳ２１６の処理で、無線デバイス１１から書き込み完了を示す応答が得られると、作業員に対して無線デバイス１１への第２設定情報の書き込みが完了した旨を提示する。
その後、無線デバイス１１に対して第２設定情報の登録、すなわちプロビジョニングが完了すると、無線デバイス１１は、ステップＳ２１７の処理で、ゲートウェイ１２との接続処理を実行する。無線デバイス１１と、ゲートウェイ１２との接続が完了すると、無線デバイス１１は管理装置１３との間で暗号化通信を行う。

以上のように構成された設定システム１００によれば、管理装置１３との間の通信が、管理装置１３が管理する無線ネットワークＮ１を介した通信のみに限られる環境のプラントの現場に、無線デバイス１１を参入させるために必要な情報が記録された可搬性媒体１４が保存される。そして、情報端末装置１５が、可搬性媒体１４から設定情報を取得し、取得した設定情報を無線デバイス１１に設定する。そのため、管理装置１３との間の通信が、管理装置１３が管理する無線ネットワークＮ１を介した通信のみに限られる場合であっても、管理装置１３が管理する無線ネットワークＮ１に無線デバイス１１を参入させることが可能になる。

＜変形例＞
本実施形態では、管理装置１３が、ＮＭ−暗号鍵登録テーブル２０及びデバイス−暗号鍵登録テーブル２１を生成する構成を示したが、クラウド上のサーバでＮＭ−暗号鍵登録テーブル２０及びデバイス−暗号鍵登録テーブル２１を生成するように構成されてもよい。このように構成される場合、管理装置１３は、クラウド上のサーバで生成されたＮＭ−暗号鍵登録テーブル２０及びデバイス−暗号鍵登録テーブル２１のいずれかを取得し、取得したいずれかのＮＭ−暗号鍵登録テーブル２０又はデバイス−暗号鍵登録テーブル２１に基づいて得られる第１設定情報又は第２設定情報を可搬性媒体１４に書き込む。

（第２の実施形態）
第２の実施形態では、情報端末装置１５が、無線デバイス１１から得られる情報に基づいて設定情報を無線デバイス１１に設定する。
本実施形態の設定システムの全体構成は、図１に示す第１の実施形態における設定システム１００と同様である。このため、設定システム１００の詳細な説明については省略する。以下、相違点についてのみ説明する。

まず管理装置１３の動作の相違点について説明する。
管理装置１３の制御部１３４は、管理者によって暗号鍵の生成指示とともに、第１設定情報及び第２設定情報のいずれを設定するのかを規定する設定指示情報の設定がなされると、設定指示情報に応じた処理を行う。以下、具体的に説明する。

設定がなされた設定指示情報に第１設定情報を設定する指示が含まれる場合、管理装置１３の制御部１３４は、第１の実施形態と同様の方法でＮＭ−暗号鍵登録テーブル２０を生成する。その後、制御部１３４は、ＮＭ−暗号鍵登録テーブルの管理装置１３の識別情報毎に、ジョインキーとネットワークＩＤとを対応付けることによって第１設定情報を生成する。また、制御部１３４は、管理装置１３毎に、管理装置１３の識別情報と、管理装置１３に属する無線デバイス１１の識別情報とを対応付けることによって、管理装置１３の識別情報と管理装置１３に属する無線デバイス１１の識別情報とを対応付けて登録したテーブル（以下「ＮＭ−無線デバイス登録テーブル」という。）（図１０の符号２８で示されるテーブル）を生成する。その後、管理装置１３のＮＦＣリーダライタ１３２は、図１０に示すように、設定指示情報２６（第１設定情報又は第２設定情報のいずれの設定情報を設定するかを指示する情報）と、第１設定情報２７と、ＮＭ−無線デバイス登録テーブル２８とを可搬性媒体１４に書き込む。図１０は、第２の実施形態において可搬性媒体１４に記録される情報の一例を示す図である。

設定がなされた設定指示情報に第２設定情報を設定する指示が含まれる場合、管理装置１３の制御部１３４は、第１の実施形態と同様の方法でデバイス−暗号鍵登録テーブル２１を生成する。その後、制御部１３４は、デバイス−暗号鍵登録テーブル２１の無線デバイス１１の識別情報毎に、ジョインキーとネットワークＩＤとを対応付けることによって第２設定情報を生成する。そして、管理装置１３のＮＦＣリーダライタ１３２は、図１１に示すように、設定指示情報２９と、第２設定情報３０とを可搬性媒体１４に書き込む。図１１は、第２の実施形態において可搬性媒体１４に記録される情報の一例を示す図である。

上記の処理により、可搬性媒体１４には、第１設定情報、又は、第２設定情報とともに、設定指示情報が記録される。

次に、情報端末装置１５の動作の相違点について説明する。
情報端末装置１５の制御部１５４は、可搬性媒体１４から得られた設定指示情報に応じて、第１設定情報及び第２設定情報のいずれかの設定情報を無線デバイス１１に設定する。具体的には、制御部１５４は、可搬性媒体１４から得られた設定指示情報に第１設定情報の書き込み指示が含まれる場合、第１設定情報を無線デバイス１１に設定する。また、制御部１５４は、可搬性媒体１４から得られた設定指示情報に第２設定情報の書き込み指示が含まれる場合、第２設定情報を無線デバイス１１に設定する。

図１２は、第２の実施形態における情報端末装置１５の処理の流れを示すフローチャートである。図１２の処理では、情報端末装置１５が、第１設定情報、又は、第２設定情報のいずれかの設定情報と、設定指示情報とを可搬性媒体１４から取得しているものとする。
情報端末装置１５のＮＦＣリーダライタ１５２は、無線デバイス１１との間でＮＦＣにより無線デバイス１１の識別情報を取得する（ステップＳ３０１）。次に、制御部１５４は、記憶部１５３に記憶されている設定指示情報を参照し、設定指示情報に含まれる指示が第１設定情報を設定する指示であるか第２設定情報を設定する指示であるかを判定する（ステップＳ３０２）。

設定指示情報に含まれる指示が第１設定情報である場合（ステップＳ３０２−第１設定情報）、制御部１５４はＮＭ−デバイス登録テーブル２８を参照し、ステップＳ３０１の処理で取得したデバイスＩＤで特定される無線デバイス１１が属する管理装置１３の識別情報を検索する（ステップＳ３０３）。次に、制御部１５４は、第１設定情報２７の中から、検索結果として得られた管理装置１３の識別情報に対応する第１設定情報を取得する（ステップＳ３０４）。制御部１５４は、ＮＦＣリーダライタ１５２を制御して、取得した第１設定情報を無線デバイス１１に書き込む（ステップＳ３０５）。

ステップＳ３０２の処理において、設定指示情報に含まれる指示が第２設定情報である場合（ステップＳ３０２−第２設定情報）、制御部１５４は第２設定情報３０の中から、ステップＳ３０１の処理で得られたデバイスＩＤに対応する第２設定情報を取得する（ステップＳ３０６）。その後、制御部１５４は、ＮＦＣリーダライタ１５２を制御して、取得した第２設定情報を無線デバイス１１に書き込む（ステップＳ３０５）。

以上のように構成された第２の実施形態における設定システム１００によれば、人手で行う作業を減らすことができるため、人為的な設定ミスを軽減することができる。
また、人手で行う作業を減らすことができるため、作業員等の負担を軽減することもできる。

（第３の実施形態）
第３の実施形態では、情報端末装置１５において設定情報を生成する。
図１３は、本発明の第３の実施形態における設定システム１００の全体構成を示すブロック図である。本実施形態の設定システム１００の全体構成は、図１に示す第１の実施形態における設定システム１００と同様である。このため、設定システム１００の詳細な説明については省略する。以下、相違点についてのみ説明する。
第３の実施形態では、プラント内で可搬性媒体１４に対して設定情報の書き込みが行われ、設定情報が記録された可搬性媒体１４が、管理装置１３が設置されているオフィスに持ち運ばれる。

図１４は、第３の実施形態における設定システム１００の無線デバイス１１への設定情報の書き込み処理の流れを示すシーケンス図である。また、図１４では、第１設定情報を無線デバイス１１に書き込む場合を例に説明する。
まず、作業員は、情報端末装置１５の操作表示部１５１を操作して暗号鍵の生成を要求する（ステップＳ４０１）。作業員は、第１の暗号鍵の生成を指示したとする。情報端末装置１５の制御部１５４は、暗号鍵の生成要求に従って、管理装置１３の識別情報と乱数とを用いて、第１の暗号鍵を生成する（ステップＳ４０２）。例えば、制御部１５４は、自装置に記憶されている識別情報、又は、入力された管理装置１３の識別情報それぞれを用いて、複数の第１の暗号鍵を生成する。

制御部１５４は、生成した第１の暗号鍵と、管理装置１３の識別情報とを対応付けることによってＮＭ−暗号鍵登録テーブル２０を生成する。また、制御部１５４は、管理装置１３の識別情報毎にジョインキーを生成し、生成したジョインキーと、ネットワークＩＤと、第１の暗号鍵と、管理装置１３の識別情報とを対応付けた第１設定情報を記憶部１５３に記憶させる（ステップＳ４０３）。制御部１５４は、作業員に対して暗号鍵の生成が完了した旨を提示する（ステップＳ４０４）。例えば、制御部１５４は、操作表示部１５１を制御して、暗号鍵の生成が完了した旨を表示する。

次に、作業員は、可搬性媒体１４を情報端末装置１５に近づけて、情報端末装置１５に対して設定情報の書き込みを指示する。例えば、作業員は、情報端末装置１５を操作して、ＮＦＣによる設定情報の書き込みを指示する（ステップＳ４０５）。制御部１５４は、設定情報の書き込み指示がなされると、記憶部１５３に記憶されている第１設定情報を読み出す。次に、制御部１５４は、ＮＦＣリーダライタ１５２を制御して、可搬性媒体１４に対する給電を行うとともに、データの書き込み要求と書き込むべきデータ（読み出した第１設定情報）とを可搬性媒体１４に送信させる（ステップＳ４０６）。

可搬性媒体１４の制御部１４５は、データの書き込み要求が受信されると、書き込むべきデータである第１設定情報を記憶部１４６に書き込む（ステップＳ４０７）。制御部１４５は、データの書き込みが完了すると、送受信処理部１４４を制御して、書き込み完了を情報端末装置１５に対して応答する（ステップＳ４０８）。
情報端末装置１５の制御部１５４は、可搬性媒体１４から書き込み完了を示す応答が得られると、作業員に対して可搬性媒体１４への書き込みが完了した旨を提示する（ステップＳ４０９）。例えば、制御部１５４は、操作表示部１５１を制御して、可搬性媒体１４への書き込みが完了した旨を表示する。

その後、作業員は、可搬性媒体１４を保管庫１７に保管する（ステップＳ４１０）。そして、作業員は、情報端末装置１５を所持して、無線ネットワークＮ１に参入させる無線デバイス１１の位置まで移動する（ステップＳ４１１）。作業員は、所持している情報端末装置１５を操作して、設定情報の表示を指示する（ステップＳ４１２）。情報端末装置１５の制御部１５４は、設定情報の表示指示に応じて、操作表示部１５１を制御して設定情報を提示する（ステップＳ４１３）。具体的な処理は、ステップＳ２１０の処理と同様である。

作業員は、図９に示す画面上に表示されている表示領域２３又はプルダウン表示されているＩＤの中から無線ネットワークＮ１に参入させる無線デバイス１１に関連するＩＤを選択する（ステップＳ４１４）。そして、作業員は、特定した無線ネットワークＮ１を管理する管理装置１３のＩＤを選択する。その後、作業員は、情報端末装置１５を操作して、実行ボタン２５を選択することによって書き込みを指示する（ステップＳ４１５）。この際、作業員は、無線デバイス１１と情報端末装置１５とを、ＮＦＣによる通信が可能な位置に近づける。

情報端末装置１５の制御部１５４は、書き込みの指示がなされると、作業員によって選択されたＩＤに対応する第１設定情報（例えば、ＮＭＩＤ、第１の暗号鍵、ネットワークＩＤ及びジョインキー等）を記憶部１５３から取得する。そして、制御部１５４は、ＮＦＣリーダライタ１５２を制御して、データの書き込み要求と書き込むべきデータ（記憶部１５３から取得した第１設定情報）とを無線でデバイス１１に送信させる（ステップＳ４１６）。

無線デバイス１１の制御部１１５は、データの書き込み要求が受信されると、書き込むべきデータである第１設定情報を記憶部１１４に書き込む（ステップＳ４１７）。制御部１１５は、データの書き込みが完了すると、ＮＦＣタグ１１３を制御して、書き込み完了を情報端末装置１５に対して応答する（ステップＳ４１８）。
情報端末装置１５の制御部１５４は、無線デバイス１１から書き込み完了を示す応答が得られると、作業員に対して無線デバイス１１への第１設定情報の書き込みが完了した旨を提示する（ステップＳ４１９）。例えば、制御部１５４は、操作表示部１５１を制御して、無線デバイス１１への第１設定情報の書き込みが完了した旨を表示する。

図１５は、本発明の第３の実施形態における設定システム１００の管理装置１３への設定情報の登録処理の流れを示すシーケンス図である。図１５では、可搬性媒体１４を取り出して管理装置１３の位置まで持ち運ぶ人物が管理者である場合を例に説明するが、可搬性媒体１４を取り出して管理装置１３の位置まで持ち運ぶ人物は作業員であってもよい。なお、可搬性媒体１４には、第１設定情報が記録されているものとする。
管理者は、可搬性媒体１４を保管庫１７から取り出す（ステップＳ５０１）。管理者は、取り出した可搬性媒体１４を所持して管理装置１３の位置まで移動する（ステップＳ５０２）。

管理者は、管理装置１３を操作して、設定情報の読み出しを指示する（ステップＳ５０３）。この際、管理者は、管理装置１３と可搬性媒体１４とを、ＮＦＣによる通信が可能な位置に近づける。管理装置１３の制御部１３４は、設定情報の読み出し指示がなされると、ＮＦＣリーダライタ１３２を制御して、可搬性媒体１４に対する給電を行うとともに、可搬性媒体１４に対してデータの読み出し要求を送信させる（ステップＳ５０４）。

可搬性媒体１４の制御部１４５は、データの読み出し要求が受信されると、記憶部１４６に記憶されている第１設定情報を読み出す（ステップＳ５０５）。制御部１４５は、送受信処理部１４４を制御して、読み出した第１設定情報を管理装置１３に送信させる（ステップＳ５０６）。

管理装置１３のＮＦＣリーダライタ１３２は、可搬性媒体１４から送信された第１設定情報を受信する。制御部１３４は、第１設定情報が受信されると、第１設定情報の取得が完了した旨を提示する（ステップＳ５０７）。例えば、制御部１３４は、操作表示部１３１を制御して、第１設定情報の取得が完了した旨を表示する。また、制御部１３４は、ＮＦＣリーダライタ１３２を介して受信された第１設定情報を記憶部１３３に記憶させる（ステップＳ５０８）。
上記の処理により、管理装置１３への設定情報の登録が完了する。その後、無線デバイス１１と管理装置１３との間で暗号化通信が実行される（ステップＳ５０９）。

以上のように構成された第３の実施形態における設定システム１００によれば、プラント内の環境が、管理装置１３との間の通信が、管理装置１３が管理する無線ネットワークＮ１を介した通信のみに限られる環境下において、情報端末装置１５によって、無線デバイス１１を参入させるために必要な情報が生成され、生成された情報が記録された可搬性媒体１４がプラント内の現場に保存される。また、可搬性媒体１４に記録された情報は、管理装置１３に設定されるべき設定情報である。そのため、管理装置１３との間の通信が、管理装置１３が管理する無線ネットワークＮ１を介した通信のみに限られる場合であっても、管理装置１３が管理する無線ネットワークＮ１に無線デバイス１１を参入させることが可能になる。

＜変形例＞
第３の実施形態における情報端末装置１５は、第２の実施形態における情報端末装置１５と同様に、無線デバイス１１から得られる情報に基づいて設定情報を無線デバイス１１に自動的に設定するように構成されてもよい。このように構成される場合、情報端末装置１５の制御部１５４は、暗号鍵の生成時において設定指示情報も生成する。

第３の実施形態では、情報端末装置１５が設定情報を記録する可搬性媒体１４が非接触ＩＣカードである場合の構成を示した。可搬性媒体１４がＵＳＢメモリ、持ち運び可能な情報処理装置、磁気カード及びコード情報が印刷される媒体のいずれかである場合、管理装置１３及び情報端末装置１５は以下のように動作する。
可搬性媒体１４がＵＳＢメモリである場合、情報端末装置１５はＵＳＢポートに接続されたＵＳＢメモリに対して設定情報の書き込みを行う書込部をさらに備える。また、可搬性媒体１４がＵＳＢメモリである場合、管理装置１３は、ＵＳＢポートに接続されたＵＳＢメモリから設定情報の読み出しを行う読出部をさらに備える。読出部は、ＵＳＢメモリから設定情報の読み出しを行うことによって設定情報を取得する。

また、可搬性媒体１４が持ち運び可能な情報処理装置である場合、情報端末装置１５はＮＦＣリーダライタ１５２、又は、通信部（不図示）を介して情報処理装置との間で通信を行うことによって情報処理装置に対して設定情報の書き込みを行う。また、可搬性媒体１４が持ち運び可能な情報処理装置である場合、管理装置１３は、ＮＦＣリーダライタ１３２、又は、通信部１３５を介して情報処理装置との間で通信を行うことによって情報処理装置から設定情報の読み出しを行う。ＮＦＣリーダライタ１３２、又は、通信部１３５は、情報処理装置から設定情報の読み出しを行うことによって設定情報を取得する。

また、可搬性媒体１４が磁気カードである場合、情報端末装置１５は設定情報を示す磁気パターンを生成し、生成した磁気パターンを可搬性媒体１４に対して書き込む磁気リーダライタをさらに備える。また、可搬性媒体１４が磁気カードである場合、管理装置１３は、磁気パターンを可搬性媒体１４から読み取る磁気リーダライタをさらに備える。磁気リーダライタは、可搬性媒体１４から磁気パターンを読み取ることによって設定情報を取得する。

また、可搬性媒体１４が、コード情報が印刷される媒体である場合、情報端末装置１５は設定情報を示すコード情報を生成し、生成したコード情報を媒体に印刷する印刷部をさらに備える。また、可搬性媒体１４が、コード情報が印刷される媒体である場合、管理装置１３は、コード情報が印刷された可搬性媒体１４からコード情報を読み出すコード読出部をさらに備える。コード読出部は、可搬性媒体１４からコード情報を光学的に読み取ることによって設定情報を取得する。

以下、複数の実施形態に共通する変形例について説明する。
第１の実施形態及び第２の実施形態では、管理装置１３が設定情報を記録する可搬性媒体１４が非接触ＩＣカードである場合の構成を示した。可搬性媒体１４がＵＳＢメモリ、持ち運び可能な情報処理装置、磁気カード及びコード情報が印刷される媒体のいずれかである場合、管理装置１３及び情報端末装置１５は以下のように動作する。
可搬性媒体１４がＵＳＢメモリである場合、管理装置１３はＮＦＣリーダライタ１３２に代えて、ＵＳＢポートに接続されたＵＳＢメモリに対して設定情報の書き込みを行う書込部を備える。また、可搬性媒体１４がＵＳＢメモリである場合、情報端末装置１５は、ＵＳＢポートに接続されたＵＳＢメモリから設定情報の読み出しを行う読出部（取得部）をさらに備える。読出部は、ＵＳＢメモリから設定情報の読み出しを行うことによって設定情報を取得する。

また、可搬性媒体１４が持ち運び可能な情報処理装置である場合、管理装置１３はＮＦＣリーダライタ１３２、又は、通信部１３５を介して情報処理装置との間で通信を行うことによって情報処理装置に対して設定情報の書き込みを行う。また、可搬性媒体１４が持ち運び可能な情報処理装置である場合、情報端末装置１５は、ＮＦＣリーダライタ１５２、又は、通信部（不図示）（取得部）を介して情報処理装置との間で通信を行うことによって情報処理装置から設定情報の読み出しを行う。ＮＦＣリーダライタ１５２、又は、通信部は、情報処理装置から設定情報の読み出しを行うことによって設定情報を取得する。

また、可搬性媒体１４が磁気カードである場合、管理装置１３はＮＦＣリーダライタ１３２に代えて、設定情報を示す磁気パターンを生成し、生成した磁気パターンを可搬性媒体１４に対して書き込む磁気リーダライタを備える。また、可搬性媒体１４が磁気カードである場合、情報端末装置１５は、磁気パターンを可搬性媒体１４から読み取る磁気リーダライタ（取得部）をさらに備える。磁気リーダライタは、可搬性媒体１４から磁気パターンを読み取ることによって設定情報を取得する。

また、可搬性媒体１４が、コード情報が印刷される媒体である場合、管理装置１３はＮＦＣリーダライタ１３２に代えて、設定情報を示すコード情報を生成し、生成したコード情報を媒体に印刷する印刷部を備える。また、可搬性媒体１４が、コード情報が印刷される媒体である場合、情報端末装置１５は、コード情報が印刷された可搬性媒体１４からコード情報を読み出すコード読出部（取得部）をさらに備える。コード読出部は、可搬性媒体１４からコード情報を光学的に読み取ることによって設定情報を取得する。

上記の各実施形態において、情報端末装置１５は、ユーザ（例えば、管理者や作業員）の操作に応じて、記憶部１５３に記憶している設定情報を削除するように構成されてもよい。この構成について図１６を用いて説明する。図１６は、設定情報を削除する構成を説明するための図である。
図１６に示す表示画面は、ユーザが、情報端末装置１５を操作して設定情報の削除指示を情報端末装置１５に入力することによって操作表示部１５１に表示される。図１６に示す画面には、ユーザに対する指示３１と、削除する対象を選択するための選択領域３２と、削除を実行させるための実行ボタン３３とが表示される。選択領域３２には、設定情報に関連するＩＤが対応付けられて表示されている。選択領域３２に対応付けられて表示されるＩＤは、例えばＮＭＩＤ、デバイスＩＤ等である。

ユーザは、選択領域３２内のチェックボックスを選択することによって削除したい対象を選択する。制御部１５４は、ユーザによって選択されたチェックボックス内にチェックマークを表示させる。その後、ユーザによって実行ボタン３３が選択されると、制御部１５４は選択されたＩＤに対応付けられている設定情報を記憶部１５３から削除する。より具体的には、制御部１５４は、記憶部１５３に記憶されている第１設定情報又は第２設定情報から選択されたＩＤに対応する設定情報を削除する。
上記の構成によって、情報端末装置１５からの設定情報の漏えいを防止することができる。

第１の実施形態及び第２の実施形態において、可搬性媒体１４には、設定情報を削除する時間を示す時間情報がさらに記録されてもよい。この構成について図１７を用いて説明する。図１７は、可搬性媒体１４に設定情報を削除する時間を示す時間情報が記録される構成を説明するための図である。

まず管理装置１３の動作について説明する。第１の実施形態及び第２の実施形態における管理装置１３の制御部１３４は、管理者によって暗号鍵の生成指示とともに、設定情報を削除する時間を示す時間情報として設定情報保存期間の入力がなされると、暗号鍵の生成指示に基づいて設定情報３４（例えば、第１設定情報又は第２設定情報）を生成する。そして、制御部１３４は、図１７に示すように、設定情報３４と、時間情報３５とを可搬性媒体１４に書き込む。これにより、第１の実施形態における可搬性媒体１４には、設定情報３４に加えて、設定情報を削除する時間を示す時間情報３５が記録される。また、第２の実施形態における可搬性媒体１４には、設定情報３４と、設定指示情報に加えて、設定情報を削除する時間を示す時間情報３５が記録される。

次に情報端末装置１５の動作について説明する。情報端末装置１５の制御部１５４は、少なくとも設定情報と、時間情報とを可搬性媒体１４から取得すると、時間情報で示される時間を設定する。次に、制御部１５４は、可搬性媒体１４から設定情報を取得した時点から時間の計測を開始し、設定した時間が経過した後に設定情報を削除する。図１７の例では、制御部１５４は、可搬性媒体１４から設定情報を取得した時点から時間の計測を開始し、３時間が経過した後に設定情報を全て削除する。なお、上記構成では、制御部１５４が、可搬性媒体１４から設定情報を取得した時点から時間の計測を開始する構成を示したが、時間の計測を開始タイミングはこれに限定される必要はない。例えば、制御部１５４は、可搬性媒体１４から設定情報を取得した時点から予め設定された所定の時間経過後、又は、時間の設定完了後を基準として時間の計測を開始するように構成されてもよい。

また、情報端末装置１５の制御部１５４は、削除を行う所定時間前に、あとどれくらいの時間が経過したら設定情報の削除を実行するのかを示す事前情報を操作表示部１５１に表示するように構成されてもよい。また、制御部１５４は、事前情報を操作表示部１５１に表示させるとともに、警告音（例えば、ビープ音）を出力してユーザに事前情報の確認を促すように構成されてもよい。
このように構成されることによって、ユーザに対して設定情報が削除される前に、設定情報を無線デバイス１１に設定させるように促すことができる。ユーザは、設定情報が削除される前に無線デバイス１１に設定情報を設定して、設定を完了させることができる。

第１の実施形態及び第２の実施形態において、情報端末装置１５は、ユーザ（例えば、管理者や作業員）の操作に応じて、自装置が記憶している設定情報を削除する時間を設定し、設定した時間経過後に設定情報を削除するように構成されてもよい。この構成について図１８を用いて説明する。図１８は、情報端末装置１５において設定情報の保存期間を設定するための設定画面の一例を示す図である。

図１８に示す設定画面は、ユーザが、情報端末装置１５を操作して保存期間の設定指示を情報端末装置１５に入力することによって操作表示部１５１に表示される。図１８に示す設定画面には、ユーザに対する指示３６と、設定情報の保存期間の情報を表示する表示領域３７と、表示領域３７に表示されていない他の保存期間の情報を表示するための表示ボタン３８と、可搬性媒体１４から設定情報の読み取りを実行させるための実行ボタン３９とが表示される。

ユーザが表示ボタン３８を選択すると、制御部１５４は表示領域３７に表示されていない他の保存期間の情報をプルダウン表示する。ユーザは、操作表示部１５１を操作することによって保存期間を選択する。ユーザが保存期間を選択し、実行ボタン３９が選択されると、情報端末装置１５は可搬性媒体１４から設定情報の読み取りを開始する。情報端末装置１５の制御部１５４は、設定情報が読み取られると、読み取った設定情報と、ユーザによって選択された保存期間の情報とを対応付けて記憶部１５３に記憶する。制御部１５４は、設定情報の読み取りが完了した時点から時間の計測を開始し、保存期間が経過すると設定情報を削除する。

なお、上記構成では、ユーザによって保存期間が選択された後に、情報端末装置１５が可搬性媒体１４から設定情報の読み取りを開始し、設定情報の読み取りが完了した時点から時間の計測を開始する構成を示したが、時間の計測を開始タイミングはこれに限定される必要はない。例えば、情報端末装置１５は、可搬性媒体１４から設定情報の読み取りを開始し、設定情報の読み取りが完了してから所定の時間経過後、又は、設定情報の読み取りが完了した後にユーザによって保存期間の設定指示がなされたタイミングで、設定画面を操作表示部１５１に表示して、ユーザに保存期間を選択させる。次に、情報端末装置１５は、ユーザが保存期間を選択し、実行ボタン３９が選択されると、選択された保存期間を設定する。そして、情報端末装置１５は、保存期間を設定した時点を基準として時間の計測を開始する。その後、情報端末装置１５は、保存期間が経過すると設定情報を削除する。

第１の実施形態における情報端末装置１５は、複数の可搬性媒体１４から設定情報を読み取り、複数の設定情報を記憶するように構成されてもよい。この構成について図１９を用いて説明する。
図１９は、複数の可搬性媒体１４に記録された設定情報を読み取る構成を説明するための図である。
まず管理装置１３の動作について説明する。第１の実施形態における管理装置１３の制御部１３４は、管理者によって複数の可搬性媒体１４−１、１４−２及び１４−３に対する設定情報の書き込み指示がなされると、ＮＦＣリーダライタ１３２を制御して可搬性媒体１４−１、１４−２及び１４−３それぞれに対して設定情報を書き込む。

図１９において、可搬性媒体１４−１には第１設定情報２７、可搬性媒体１４−２には第２設定情報３０、可搬性媒体１４−３には第３設定情報４０が記録されたとする。ここで、第３設定情報４０は、ＩＤとして、管理装置１３の識別情報“ＮＭ５”と、無線デバイス１１の識別情報“デバイス３”とが混在している。

次に情報端末装置１５の動作について説明する。情報端末装置１５の制御部１５４は、図１９に示す読取開始を指示する読取ボタン４１が選択されることによって、ＮＦＣリーダライタ１５２を制御して可搬性媒体１４−１、１４−２及び１４−３それぞれから設定情報を取得する。制御部１５４は、取得した複数の設定情報を記憶部１５３に記憶させる。その後、情報端末装置１５の制御部１５４は、ユーザの操作に応じて、ＮＦＣリーダライタ１５２を制御して無線デバイス１１に対して設定情報を書き込む。この際、情報端末装置１５は、図８のステップＳ２１０のように、設定情報の表示指示に応じて、操作表示部１５１を制御して設定情報を提示し、書き込む対象となる設定情報の選択を受け付ける。そして、情報端末装置１５の制御部１５４は、ＮＦＣリーダライタ１５２を制御して、選択された設定情報を無線デバイス１１に書き込む。

以上のように構成されることによって、情報端末装置１５は、複数の設定情報をまとめて記憶することができる。これにより、可搬性媒体１４を持ち出す回数を減らすことができる。そのため、可搬性媒体１４の持ち出し管理を簡略化することができる。

また、第３の実施形態における管理装置１３は、複数の可搬性媒体１４から設定情報を読み取り、複数の設定情報を記憶するように構成されてもよい。このように構成される場合、情報端末装置１５の制御部１５４が、上記の管理装置１３の制御部１３４と同様に、ＮＦＣリーダライタ１５２を制御して可搬性媒体１４−１、１４−２及び１４−３それぞれに対して設定情報を書き込む。また、制御部１５４は、ＮＦＣリーダライタ１５２を制御して、選択された設定情報を無線デバイス１１に書き込む。
管理装置１３の制御部１３４が、上記の情報端末装置１５の制御部１５４と同様に、ＮＦＣリーダライタ１３２を制御して可搬性媒体１４−１、１４−２及び１４−３それぞれから設定情報を取得する。その後、制御部１３４は、取得した複数の設定情報を記憶部１３３に記憶させる。

第１の実施形態〜第３の実施形態において可搬性媒体１４毎にパスワードが設定されてもよい。このように構成される場合、パスワードは他のリーダライタで読み込みができないように暗号化される。この構成について図２０を用いて説明する。図２０は、可搬性媒体１４毎にパスワードを設定する構成を説明するための図である。
まず管理装置１３の動作について説明する。第１の実施形態及び第２の実施形態における管理装置１３の制御部１３４は、管理者によって暗号鍵の生成指示とともに、パスワードの入力がなされると、暗号鍵の生成指示に基づいて設定情報３４を生成する。また、制御部１３４は、予め定められた暗号化方式に基づいて、入力されたパスワードを暗号化する。そして、制御部１３４は、図２０に示すように、設定情報３４と、暗号化がなされたパスワード情報４２とを可搬性媒体１４に書き込む。これにより、第１の実施形態における可搬性媒体１４には、設定情報３４に加えて、パスワード情報４２が記録される。また、第２の実施形態における可搬性媒体１４には、設定情報３４と、設定指示情報に加えて、パスワード情報４２が記録される。

次に情報端末装置１５の動作について説明する。第１の実施形態及び第２の実施形態における情報端末装置１５の制御部１５４は、可搬性媒体１４から設定情報３４と、暗号化がなされたパスワード情報４２とを取得する。制御部１５４は、取得した暗号化がなされたパスワード情報４２を復号する。なお、復号方法は、制御部１５４に予め設定されている。制御部１５４は、操作表示部１５１を制御して、図２０に示すようなパスワード入力画面を表示させる。

パスワード入力画面には、ユーザに対する指示４３と、パスワードの入力領域４４と、ソフトキーを表示させるための表示ボタン４５とが表示される。制御部１５４は、パスワードが入力領域４４に入力されると、入力領域４４に入力されたパスワードと、復号によって得られたパスワードとが一致するか否かを判定する。パスワードが一致する場合、制御部１５４は正当なユーザと判定し、読み取った設定情報３４を記憶部１５３に記憶させる。一方、パスワードが一致しない場合、制御部１５４は不当なユーザと判定し、読み取った設定情報３４を削除する。

このように構成されることによって、セキュリティを高めることができる。具体的には、なお、ユーザが入力するパスワードは、予め別の方法（例えば、電話やメール等）で通知しておくことによってパスワードが漏れてしまうことも軽減することができる。また、パスワードは、暗号化されているため、復号機能を備えない他のリーダライタで読み取ったとしてもパスワードが一致することがないため、設定情報が不当に取得されてしまうこともない。そのため、セキュリティを高めることができる。

また、第３の実施形態においては、情報端末装置１５の制御部１５４が、上記の管理装置１３の制御部１３４と同様に、パスワード情報４２を暗号化し、図２０に示すように、設定情報３４と、暗号化がなされたパスワード情報４２とを可搬性媒体１４に書き込む。管理装置１３の制御部１３４が、上記の情報端末装置１５の制御部１５４と同様に、暗号化がなされたパスワード情報４２を復号し、パスワードによる判定処理を行う。

一度設定情報が書き込まれた可搬性媒体１４に対しては、再度の書き込みができないように構成されてもよい。例えば、可搬性媒体１４においてライトプロテクトの機能を設けるように構成されてもよい。
このように構成されることによって、設定情報の改ざんを防止することができる。

上記の各実施形態において、無線ネットワークＮ１には無線デバイス１１とゲートウェイ１２との間に無線ルータ及びバックボーンルータ等の中継装置が備えられてもよい。無線ルータ及びバックボーンルータは、無線デバイス１１とゲートウェイ１２との間で送受信されるデータを中継する。無線ルータ及びバックボーンルータは、無線通信規格ＩＳＡ１００．１１ａに準拠した無線通信を行う。

また、上述した実施形態では、無線ネットワークＮ１を介した無線通信に用いる通信プロトコルは、無線通信規格ＩＳＡ１００．１１ａに準拠した通信プロトコルであった。しかしながら、例えば、無線ネットワークＮ１を介した無線通信に用いる通信プロトコルは、ＷｉｒｅｌｅｓｓＨＡＲＴ（登録商標）或いはＺｉｇＢｅｅ（登録商標）に準拠した通信プロトコルであっても良い。

上記の各実施形態において、可搬性媒体１４には、物理量の測定、測定周期及びセンサタイプ等の測定対象の物理量を測定するために必要となる測定用の設定情報がさらに記録されても良い。さらに、可搬性媒体１４には、データの送受信を行う周期である更新周期が記録されても良い。このように構成される場合、情報端末装置１５の制御部１５４は、設定情報（第１設定情報又は第２設定情報）の他に測定用の設定情報を可搬性媒体１４から取得し、取得した測定用の設定情報を、無線デバイス１１に対して設定する。
このように構成されることによって、測定対象の物理量に応じた測定用の設定情報の設定を行って物理量の測定を行うことができる。また、測定対象の物理量が同じである複数の無線デバイス１１で同じ設定を容易に行うことができる。

また、上記実施形態においては、管理装置１３が、プラントに形成された無線ネットワークＮ１を管理する例について説明した。しかしながら、管理装置１３が管理する無線ネットワークは、プラントに形成されるものに限られない。例えば、鉱山、山岳地域、海洋上、及び建設現場等の都心部から離れていて携帯電話の基地局数が少ない場所に形成される無線ネットワーク（例えば、無線通信規格ＬｏＲａ（登録商標）ＷＡＮに準拠した無線通信を含むＬＰＷＡＮ）であっても良い。なお、プラントにおいても、無線ネットワークＮ１に、無線通信規格ＬｏＲａＷＡＮに準拠した無線通信を含むＬＰＷＡＮを用いることができる。

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１１…無線デバイス， １２…ゲートウェイ， １３…管理装置， １４…可搬性媒体， １５…情報端末装置， １６…外部ネットワーク， １７…保管庫， １３１…操作表示部， １３２…ＮＦＣリーダライタ， １３３…記憶部， １３４…制御部， １４１…アンテナコイル， １４２…ＩＣチップ， １４３…電源部， １４４…送受信処理部， １４５…制御部， １４６…記憶部， １５１…操作表示部， １５２…ＮＦＣリーダライタ， １５３…記憶部， １５４…制御部， １１１…センサ部， １１２…無線通信部， １１３…ＮＦＣタグ， １１３ａ…メモリ， １１４…記憶部， １１５…制御部

Claims (13)

1. 無線ネットワークを管理する管理装置によって生成され、前記無線ネットワークに無線デバイスを参入させるために必要となる設定情報が記録された可搬性媒体と、
   前記設定情報を前記可搬性媒体から取得し、取得した前記設定情報を、前記無線デバイスに対して設定する設定装置と、
   を備える設定システム。
2. 前記可搬性媒体には、前記管理装置毎に生成され、前記管理装置が管理する前記無線ネットワークに参入させる前記無線デバイスに共通に設定する第１設定情報が記録されており、
   前記設定装置は、前記無線デバイスを参入させる無線ネットワークを管理する前記管理装置の識別情報で特定される前記第１設定情報を、当該無線デバイスに設定する、請求項１に記載の設定システム。
3. 前記可搬性媒体には、前記無線デバイス毎に生成され、前記管理装置が管理する前記無線ネットワークに参入させる前記無線デバイス毎に個別に設定する第２設定情報が記録されており、
   前記設定装置は、無線ネットワークに参入させる無線デバイスの識別情報で特定される前記第２設定情報を、当該無線デバイスに設定する、請求項１又は２に記載の設定システム。
4. 前記可搬性媒体には、前記管理装置が管理する前記無線ネットワークに参入させる前記無線デバイスに共通に設定する第１設定情報と、前記管理装置が管理する前記無線ネットワークに参入させる前記無線デバイス毎に個別に設定する第２設定情報と、の少なくとも一方の設定情報が記録されており、
   前記設定装置は、近距離通信により前記無線デバイスの識別情報を前記無線デバイスから取得し、取得した前記無線デバイスの識別情報に基づいて前記第１設定情報又は前記第２設定情報を前記無線デバイスに設定する、請求項１から３のいずれか一項に記載の設定システム。
5. 前記可搬性媒体には、前記第１設定情報及び前記第２設定情報の何れを設定するのかを規定する設定指示情報がさらに記録されており、
   前記設定装置は、前記設定指示情報に従って、前記第１設定情報又は前記第２設定情報を、取得した前記識別情報で識別される無線デバイスに設定する、請求項４に記載の設定システム。
6. 前記可搬性媒体には、前記設定情報を削除する時間を示す時間情報がさらに記録されており、
   前記設定装置は、前記設定情報の他に前記時間情報を前記可搬性媒体から取得し、前記設定情報を取得してから前記時間情報が示す時間が経過した後に前記設定情報を削除する、請求項１から５のいずれか一項に記載の設定システム。
7. 前記設定装置は、入力される指示に応じて、取得した前記設定情報を削除する時間を設定し、設定した時間経過後に前記設定情報を削除する、請求項１から５のいずれか一項に記載の設定システム。
8. 前記可搬性媒体には、物理量を測定するために必要となる測定用設定情報がさらに記録されており、
   前記設定装置は、前記設定情報の他に前記測定用設定情報を前記可搬性媒体から取得し、取得した前記測定用設定情報を、前記無線デバイスに対して設定する、請求項１から７のいずれか一項に記載の設定システム。
9. 管理装置によって管理される無線ネットワークに無線デバイスを参入させるために必要となる設定情報を生成し、生成した前記設定情報を、前記無線デバイスに設定する設定装置と、
   前記設定装置で生成されて、前記管理装置に設定されるべき前記設定情報が前記設定装置によって記録された可搬性媒体と、
   を備える設定システム。
10. 無線ネットワークを管理する管理装置によって生成され、前記無線ネットワークに無線デバイスを参入させるために必要となる設定情報が記録された可搬性媒体から前記設定情報を取得する取得部と、
    前記取得部によって取得された前記設定情報を、前記無線デバイスに対して設定する近距離通信部、
    を備える設定装置。
11. 無線ネットワークを管理する管理装置によって生成され、前記無線ネットワークに無線デバイスを参入させるために必要となる設定情報を可搬性媒体に記録する記録ステップと、
    前記可搬性媒体から前記設定情報を取得する取得ステップと、
    取得した前記設定情報を、前記無線デバイスに対して設定する設定ステップと、
    を含む設定方法。
12. コンピュータを、
    無線ネットワークを管理する管理装置によって生成され、前記無線ネットワークに無線デバイスを参入させるために必要となる設定情報が記録された可搬性媒体から前記設定情報を取得する取得手段と、
    前記取得手段において、取得された前記設定情報を、前記無線デバイスに対して設定する近距離通信手段として機能させるためのプログラム。
13. 請求項１２に記載のプログラムを記録したコンピュータ読み取り可能な記録媒体。

Images