JP2022022592A - 空調制御システム、及び装置と操作端末との認証プログラム - Google Patents

Abstract

【課題】遠隔操作を行う際のセキュリティの向上を図ることができる空調制御システム及び装置と操作端末との認証プログラムを提供する。【解決手段】空調制御システム１０は、空調機器と空調制御装置３０と操作端末とを備える。空調制御装置３０は、二次元コード発行処理によって発行した二次元コードに含ませた認証用情報と、登録用情報送信処理によって操作端末から送信された登録用情報に含まれる認証用情報とを照合する照合処理を実行可能な照合処理部３４３と、二次元コード発行処理によって発行した二次元コードに含ませた認証用情報と、登録用情報送信処理によって操作端末から送信された登録用情報に含まれる認証用情報とが一致した場合に、登録用情報に含まれる端末情報を有する操作端末を空調制御装置の遠隔操作が可能な操作端末として認証し登録する認証登録処理を実行可能な認証登録処理部３４４と、を更に有している。【選択図】図２

Description

本発明の実施形態は、空調制御システム、及び装置と操作端末との認証プログラムに関する。

従来、例えばインターネット経由で外出先から自宅内の空調機器を遠隔操作することができる空調制御システムがある。空調は室内環境の快適性を決める大きな要因であることから、例えば悪意ある第三者によってユーザの意図とは異なった温度や湿度等に設定されると、その室内環境はユーザにとって極めて不快なものとなる。そのため、遠隔操作が可能な空調制御システムにおいては、第三者による不正な遠隔操作を適切に防ぐ必要がある。

一般にこのような空調制御システムにおいては、不正な遠隔操作を防ぐため、ユーザＩＤ及びパスワードが設定される。この場合、ユーザＩＤは空調制御システムとの紐付けを行うために用いる。また、パスワードは、そのユーザＩＤに紐付けされた空調制御システムの正規のユーザであるか否かを認証するために用いる。

ユーザは、遠隔操作を行う際にそのユーザＩＤ及びパスワードを入力する。そして、空調制御システムは、ユーザが入力したユーザＩＤ及びパスワードに基づいて、そのユーザが遠隔操作を許可された正規のユーザであるか否かを認証する。これによれば、ユーザは、遠隔操作の許可を得るためにユーザＩＤとパスワードとの２点を入力するだけで良く、そのため、比較的手軽に遠隔操作を行うことができる。

しかしながら、このような構成によりユーザの利便性の向上を図ることができる一方で、セキュリティリスクの問題が顕在化している。例えばユーザＩＤとパスワードとの２点で認証を行う場合、ユーザＩＤ及びパスワードが悪意ある第三者に漏れてしまうと、空調機器の不正な操作に繋がる。また、このようなシステムにおいて、一般的にユーザＩＤの重複すなわち同一のユーザＩＤが異なる複数のユーザで使用されることは排除するが、異なるユーザＩＤでパスワードが重複することは許容されることが多い。この場合、ユーザＩＤやパスワードが簡単なものだと、例えばあるユーザがユーザＩＤを誤って入力した場合に、パスワードが偶然にも他のユーザのものと一致してしまう可能性が高まる。すると、ユーザＩＤ及びパスワードを誤って入力したユーザは、自宅の空調機器を遠隔操作するつもりが他人宅の空調機器を意図せず誤って遠隔操作してしまうことになる。

特開２０１５－１２４９０１号公報

そこで、本発明の目的は、遠隔操作を行う際のセキュリティの向上を図ることができる空調制御システム、及び装置と操作端末との認証プログラムを提供することにある。

空調制御システムは、空調機器と、前記空調機器を制御する空調制御装置と、電気通信回線を通じて前記空調制御装置に接続可能であって前記空調制御装置を介して前記空調機器を遠隔操作するための操作端末と、を備える。前記空調制御装置は、情報を表示可能な表示部と、前記電気通信回線を通して前記操作端末と通信可能に接続する空調制御装置側通信部と、前記空調制御装置に固有の認証用情報を含む二次元コードを発行する二次元コード発行処理を実行可能な二次元コード発行処理部と、前記二次元コードを前記表示部に表示する二次元コード表示処理を実行可能な二次元コード表示処理部と、を有する。

前記操作端末は、前記電気通信回線を通して前記空調制御装置と通信可能に接続する操作端末側通信部と、前記二次元コードを撮影可能なカメラと、前記カメラで撮影した前記二次元コードから前記認証用情報を取得する認証用情報取得処理を実行可能な認証用情報取得処理部と、前記認証用情報取得処理により取得した前記認証用情報に当該操作端末に固有の情報を含む端末情報を付加した登録用情報を前記空調制御装置に送信する登録用情報送信処理を実行可能な登録用情報送信処理部と、を有する。

そして、前記空調制御装置は、前記二次元コード発行処理によって発行した前記二次元コードに含ませた前記認証用情報と、前記登録用情報送信処理によって前記操作端末から送信された前記登録用情報に含まれる前記認証用情報とを照合する照合処理を実行可能な照合処理部と、前記二次元コード発行処理によって発行した前記二次元コードに含ませた前記認証用情報と、前記登録用情報送信処理によって前記操作端末から送信された前記登録用情報に含まれる前記認証用情報とが一致した場合に、前記登録用情報に含まれる前記端末情報を有する前記操作端末を前記空調制御装置の遠隔操作が可能な操作端末として認証し登録する認証登録処理を実行可能な認証登録処理部と、を更に有している。

これによれば、操作端末から空調制御装置を遠隔操作するためには、事前に操作端末の端末情報を空調制御装置に登録しておく必要がある。すなわち、空調制御装置は、事前に端末情報が登録されていない操作端末についてはアクセスを制する。このため、仮にユーザＩＤとパスワードが第三者に漏れてしまった場合や、第三者が誤って入力したユーザＩＤとパスワードが偶然にも自己のものと一致してしまった場合であっても、第三者の操作端末の端末情報が空調制御装置に認証登録されていなければ、その第三者は遠隔操作を行うことができない。これにより、ユーザＩＤ及びパスワードの漏洩や偶然の重複等によるセキュリティリスクを大幅に低減し、遠隔操作を行う際のセキュリティを大幅に向上させることができる。

また、操作端末の認証登録に用いる認証用情報は、二次元コードとして空調制御装置が有する表示部に表示されるため、印刷物等のように物理的には存在していない。また、認証用情報は二次元コードで表示されているため、悪意ある第三者が二次元コードを見ただけではその内容を理解することができない。このため、二次元コードつまり認証用情報が家屋の外部に漏出することを効果的に抑制することができる。

更に、この場合、悪意ある第三者が登録用情報を取得するためには、空調制御装置が設置されている家屋内に侵入し、空調制御装置を見つけ出して撮影しなければならない。このため、悪意ある第三者が登録用情報を取得するための障害が多く、したがって、二次元コードつまり認証用情報が家屋の外部に漏出することを更に効果的に抑制することができる。すなわち、これによれば、操作端末の認証登録を行うことができるユーザを、二次元コードを実際に撮影することができる者に限定することができる。その結果、認証用情報が外部に漏出して悪意ある第三者に操作端末が登録されてしまうリスクを極力減らすことができる。このように、本実施形態によれば、セキュリティレベルの高い認証を行うことができ、その結果、ユーザは、第三者から家屋の空調制御装置を遠隔操作される不安から開放されるとともに、安心して自宅の空調制御装置を遠隔操作することができるようになる。

第１施形態による空調制御システムの概略構成の一例を示す概念図 第１施形態による空調制御システムについて、空調制御装置の電気的構成の一例を示すブロック図 第１施形態による空調制御システムについて、操作端末の電気的構成の一例を示すブロック図 第１施形態による空調制御システムについて、認証用情報の一例を示す図 第１施形態による空調制御システムについて、登録用情報の一例を示す図 第１施形態による空調制御システムについて、許可端末リストの一例を示す図 第１施形態による空調制御システムについて、操作端末を認証する際に空調制御装置で実行される制御の一例を示すフローチャート（その１） 第１施形態による空調制御システムについて、操作端末を認証する際に空調制御装置で実行される制御の一例を示すフローチャート（その２） 第１施形態による空調制御システムについて、操作端末を認証する際に操作端末で実行される制御の一例を示すフローチャート 第１施形態による空調制御システムについて、操作端末の認証を開始する前に空調制御装置の表示部に登録端末の一覧が表示された状態の一例を示す図 第１施形態による空調制御システムについて、操作端末を認証する際に空調制御装置の表示部に二次元コードが表示された状態の一例を示す図 第１施形態による空調制御システムについて、操作端末を認証する際に空調制御装置の表示部に現在認証中である旨の情報が表示された状態の一例を示す図 第１施形態による空調制御システムについて、操作端末を認証する際に操作端末の表示部に現在認証中である旨の情報が表示された状態の一例を示す図 第１施形態による空調制御システムについて、操作端末を認証する際に空調制御装置の表示部に認証が失敗した旨の情報が表示された状態の一例を示す図 第１施形態による空調制御システムについて、操作端末を認証する際に操作端末の表示部に認証が失敗した旨の情報が表示された状態の一例を示す図 第１施形態による空調制御システムについて、操作端末を認証する際に空調制御装置の表示部に認証が成功した旨の情報が表示された状態の一例を示す図 第１施形態による空調制御システムについて、操作端末を認証する際に操作端末の表示部に認証が成功した旨の情報が表示された状態の一例を示す図 第１施形態による空調制御システムについて、操作端末の認証により登録端末の一覧に新たな操作端末が追加登録された状態の一例を示す図 第１施形態による空調制御システムについて、認証された操作端末を用いて遠隔操作を行う際に操作端末で実行される制御の一例を示すフローチャート 第１施形態による空調制御システムについて、認証された操作端末を用いて遠隔操作を行う際に空調制御装置で実行される制御の一例を示すフローチャート 第１施形態による空調制御システムについて、操作端末を用いて遠隔操作を行う前に空調制御装置の表示部に表示される表示内容の一例を示す図 第１施形態による空調制御システムについて、操作端末を用いて遠隔操作を行う際に遠隔操作情報が無効となった場合に空調制御装置の表示部に表示される表示内容の一例を示す図 第１施形態による空調制御システムについて、操作端末を用いて遠隔操作を行う際に遠隔操作情報が有効であった場合に空調制御装置の表示部に表示される表示内容の一例を示す図 第２実施形態による空調制御システムについて、操作端末の電気的構成の一例を示すブロック図であって、図３相当図 第２施形態による空調制御システムについて、操作端末を認証する際に操作端末で実行される制御の一例を示すフローチャートであって、図９相当図 第２施形態による空調制御システムについて、操作端末を認証する際に空調制御装置で実行される制御の一例を示すフローチャートであって、図８相当図

以下、複数の実施形態による空調制御システム、及び空調制御システムのプログラムについて、図面を参照して説明する。なお、以下の各実施形態において、同一の構成には同一の符号を付してその説明を省略する。

（第１実施形態）
まず、第１実施形態について、図１から図２３を参照して説明する。
図１に示す空調制御システム１０は、空調機器２０、空調制御装置３０、アクセスポイント４０、サーバー５０、及び操作端末６０を備えている。空調機器２０、空調制御装置３０、及びアクセスポイント４０は、家屋１に設けられている。サーバー５０は、例えば個人用であれば家屋１の内部に設けることができるし、例えば企業等が運営しているものであれば家屋１の外部に設けられる。操作端末６０は、家屋１の内部と外部とを移動可能に構成されている。以下では、まず、空調制御システム１０を構成する各装置又は機器の基本構成について説明する。

［空調機器］
空調機器２０は、家屋１の一部又は全部の領域の空気調和を行う機能を有する。空調機器２０は、例えば図示しないコンプレッサ、エバポレータ、熱交換フィンなどを有するヒートポンプ式の熱交換器等を有しており、暖気及び冷気を生成する機能を有する。空調機器２０は、詳細は図示しないが、例えば配管によって家屋１の各部屋に繋がっている。空調機器２０で生成された暖気又は冷気は、図示しない配管を伝って家屋１の各部屋へ分配される。また、空調機器２０は、暖気又は冷気を各部屋へ適切に分配するための分配機構を備えている。分配機構は、例えば配管の経路を開閉するダンパなどで構成されている。家屋１の各部屋へ供給される暖気又は冷気の量は、上述のダンパが開閉されることにより適切に調整される。これにより、家屋１の各部屋は適温に空調される。

また、空調機器２０は、詳細は図示しないが、温度計、湿度計、風量計等を有している。そして、空調機器２０は、空調機器２０が設置されている空間の温度や湿度、空調機器２０から吐出する空気の風量等を計測し、これら温度や湿度、風量等を空調機器２０が有する表示部に表示するとともに、空調制御装置３０に送信することができる。

［空調制御装置］
空調制御装置３０は、空調機器２０に接続されて、空調機器２０の動作を制御する機能を有する。空調制御装置３０は、空調機器２０のコンプレッサや図示しないダンパの開閉等を制御し、これにより、家屋１の各部屋を適温に空調する。この場合、空調機器２０と空調制御装置３０とは、一の空調ユニットで複数の部屋を空調するセントラル空調システムを構成している。また、空調制御装置３０は、アクセスポイント４０を介して家屋１のインターネットや携帯電話回線等の外部の電気通信回線７０に接続される。

空調制御装置３０は、図２に示すように、操作パネル３１、通信部３２、及び制御部３３等を有している。なお、操作パネル３１、通信部３２、及び制御部３３は、それぞれ空調制御装置側操作パネル３１、空調制御装置側通信部３２、及び空調制御装置側制御部３３と称することがある。

操作パネル３１は、入力部３１１と表示部３１２とを有している。入力部３１１は、例えばタッチパネルである。ユーザは、入力部３１１をタッチ操作することにより、種々の操作を入力することができる。表示部３１２は、例えば液晶ディスプレイである。制御部３３は、表示部３１２に、空調機器２０の設定内容や運転状況など運転や設定に関する種々の情報を表示する。これら入力部３１１と表示部３１２とは、重ねて設けられており、これによりタッチパネルディスプレイとして機能する。

通信部３２は、例えばアクセスポイント４０及びインターネット等の電気通信回線７０を介して外部のサーバー５０や操作端末６０と通信する機能を有する。通信部３２は、例えばアクセスポイント４０に対し、例えばＬＡＮ（Local Area Network）接続する機能を有する。この場合、通信部３２は、アクセスポイント４０に対し、Ｗｉ－Ｆｉ（Wireless Fidelity）規格に準拠した無線ＬＡＮ、又は有線ＬＡＮのいずれで接続しても良い。

制御部３３は、例えばＣＰＵ３３１や、ＲＯＭ、ＲＡＭ、及び書き換え可能なフラッシュメモリなどの記憶領域３３２を有するマイクロコンピュータを主体に構成されている。記憶領域３３２は、空調制御システム用のプログラム、例えば空調制御装置と操作端末との認証プログラム、及び空調機器の制御プログラムを記憶している。

［アクセスポイント］
アクセスポイント４０は、例えば市場で一般に流通している無線ＬＡＮルータいわゆるＷｉ－Ｆｉルータであって、ＬＡＮ接続機能とルータ機能とを有している。すなわち、アクセスポイント４０は、ＬＡＮ接続機能として、空調制御装置３０と操作端末６０とのデータ転送の中継地点となって空調制御装置３０と操作端末６０とを通信可能に接続する。また、アクセスポイント４０は、ルータ機能として、空調制御装置３０と電気通信回線７０、及び操作端末６０と電気通信回線７０とを通信可能に接続する。本実施形態の場合、アクセスポイント４０は、空調制御装置３０と別体に設けられているが、空調制御装置３０と一体に構成することもできる。なお、通信部３２がＬＡＮを用いずに携帯電話回線によって外部の電気通信回線７０に接続する機能を有する場合、空調制御システム１０はアクセスポイント４０を備えていなくても良い

［サーバー］
サーバー５０は、例えばインターネット上に設けられた外部サーバーで構成することができ、データベースサーバー、Ｗｅｂサーバー、クラウドサーバーなどと称される。サーバー５０は、空調制御装置３０及び操作端末６０の管理に必要な情報、例えば空調制御装置３０のシリアルナンバー及びＭＡＣアドレスと、ユーザが設定したＩＤ及びパスワードとを、を紐付けして記録している。この場合、サーバー５０は、いわゆる管理サーバーとして機能する。また、サーバー５０は、操作端末６０から空調制御装置３０を介して空調機器２０を遠隔操作するために必要なプログラムつまりアプリケーションソフトウェアを保管している。この場合、サーバー５０は、いわゆるアプリ保管サーバーとして機能する。

［操作端末］
操作端末６０は、空調制御装置３０に付随しない操作端末、例えばユーザが予め所有している、いわゆるスマートフォンやタブレットＰＣなどの多機能携帯端末である。操作端末６０は、他の機器との無線による通信が可能となっている。例えば操作端末６０がアクセスポイント４０の通信領域内にある場合、操作端末６０は、アクセスポイント４０を介して空調制御装置３０に通信可能に接続される。また、例えば操作端末６０がアクセスポイント４０の通信領域外すなわち家屋１の屋外にある場合、操作端末６０は、インターネットや携帯電話回線等の電気通信回線７０及びアクセスポイント４０を介して空調制御装置３０に通信可能に接続される。

操作端末６０は、図３に示すように、操作パネル６１、通信部６２、カメラ６３、及び制御部６４等を有している。なお、操作端末６０が有する操作パネル６１、通信部６２、及び制御部６４は、それぞれ操作端末側操作パネル６１、操作端末側通信部６２、及び操作端末側制御部６４と称することがある。

操作パネル６１は、入力部６１１と表示部６１２とを有している。入力部６１１は、例えばタッチパネルである。ユーザは、入力部６１１をタッチ操作することにより、種々の操作を入力することができる。表示部６１２は、例えば液晶ディスプレイである。制御部６４は、表示部６１２に、空調機器２０の設定内容や運転状況など運転や設定に関する種々の情報を表示する。これら入力部６１１と表示部６１２とは、重ねて設けられており、これによりタッチパネルディスプレイとして機能する。

通信部６２は、例えば携帯電話回線やインターネット等の電気通信回線７０を介して空調制御装置３０と通信可能に接続する機能を有する。そして、カメラ６３は、動画や静止画を撮影可能であって、二次元コード例えばＱＲコード（登録商標）を撮影する機能を有する。制御部６４は、例えばＣＰＵ６４１や、ＲＯＭ、ＲＡＭ、及び書き換え可能なフラッシュメモリなどの記憶領域６４２を有するマイクロコンピュータを主体に構成されている。

［操作端末の認証登録における各処理の詳細］
次に、主に図２～図６を参照して、空調制御装置３０の遠隔操作を許可する操作端末６０を認証登録する際の処理について説明する。
空調制御装置側制御部３３は、遠隔操作を許可する操作端末６０を認証登録する際にＣＰＵ３３１において装置と操作端末との認証プログラムを実行することにより、図２に示すように、二次元コード発行処理部３４１、二次元コード表示処理部３４２、照合処理部３４３、認証登録処理部３４４、認証結果表示処理部３４５、認証結果送信処理部３４６、及び二次元コード無効化処理部３４７等をソフトウェアによって仮想的に実現する。

すなわち、空調制御装置３０が有する各処理部３４１～３４７は、ＣＰＵ３３１が上述した記憶領域３３２等の非遷移的実体的記憶媒体に格納されているコンピュータプログラムを実行してコンピュータプログラムに対応する処理を実行することにより実現されている、つまりソフトウェアにより実現されている。なお、各処理部３４１～３４７のうち少なくとも一部をハードウェアにより実現する構成としてもよい。例えば二次元コード発行処理部３４１、二次元コード表示処理部３４２、照合処理部３４３、認証登録処理部３４４、認証結果表示処理部３４５、認証結果送信処理部３４６、及び二次元コード無効化処理部３４７等は、例えば空調制御装置側制御部３３と一体の集積回路としてハードウェア的に実現してもよい。

また、操作端末６０の制御部６４は、遠隔操作を許可する操作端末６０として認証登録を行う際に、サーバー５０から記憶領域６４２にダウンロードしたプログラムをインストールし起動する。そして、制御部６４は、ＣＰＵ６４１において装置と操作端末との認証プログラムを実行することにより、図３に示すように、認証用情報取得処理部６５１、登録用情報送信処理部６５２、認証結果表示処理部６５３等をソフトウェアによって仮想的に実現する。

すなわち、操作端末６０が有する各処理部６５１～６５３は、ＣＰＵ６４１が上述した記憶領域６４２等の非遷移的実体的記憶媒体に格納されているコンピュータプログラムを実行してコンピュータプログラムに対応する処理を実行することにより実現されている、つまりソフトウェアにより実現されている。なお、各処理部６５１～６５３のうち少なくとも一部をハードウェアにより実現する構成としてもよい。例えば認証用情報取得処理部６５１、登録用情報送信処理部６５２、及び認証結果表示処理部６５３は、例えば制御部６４と一体の集積回路としてハードウェア的に実現してもよい。

次に、空調制御装置３０が有する処理部３４１～３４７及び操作端末６０が有する処理部６５１～６５３の詳細について説明する。空調制御装置３０が有する二次元コード発行処理部３４１は、二次元コード発行処理を実行可能である。二次元コード発行処理は、空調制御装置３０に固有の認証用情報を含む二次元コードを発行する処理を含む。本実施形態において、空調制御装置３０に固有とは、少なくとも同一機種又は同一型式の複数の空調制御装置３０の中から一の空調制御装置３０を識別できることを意味する。本実施形態において、認証用情報は、操作端末６０のユーザと空調制御装置３０のユーザとが同一であることを認証し、そのユーザが有する操作端末６０に遠隔操作を許可して空調制御装置３０又はサーバー５０に登録する処理に用いる情報である。

また、二次元コード発行処理は、認証用情報を二次元コードの発行毎に内容を変化させる処理を含む。この場合、認証用情報は、図４に示すように、空調制御装置３０に固有の固有情報と、二次元コードの発行毎に内容が変動する変動情報と、を含んでいる。固有情報は、空調制御装置３０のシリアルナンバーすなわち個体識別番号又はＭＡＣアドレスのいずれか一方又は両方を含んでいる。ＭＡＣアドレスは、通信部３２等のネットワーク機器に付される固有の識別番号であり、１６進数で表される。本実施形態の場合、固有情報は、空調制御装置３０のシリアルナンバー及びＭＡＣアドレスの両方を含んでいる。

変動情報は、二次元コードの発行毎に発行のタイミングに応じて変動する情報、又は二次元コードの発行毎にランダムに内容が変動する情報、のいずれか一方又は両方を含む。二次元コードの発行のタイミングに応じて内容が変動する情報とは、例えば二次元コードの発行日及び発行時刻等である。また、ランダムに内容が変動する情報とは、例えば二次元コードの発行に伴い生成する乱数等、若しくはこれらの組み合わせである。本実施形態の場合、変動情報は、二次元コードの発行日時、及び１０桁以上この場合１６桁の１６進数の乱数を含んでいる。この場合、二次元コードの発行日時は、秒単位まで含んでいる。また、本実施形態の場合、１６進数の乱数は厳密な乱数である必要はなく、例えば二次元コードの発行日時や発行回数等を疑似乱数生成器に投入して得た疑似乱数でも良い。また、認証用情報は、固有情報及び変動情報のいずれにも属さない情報として、製品名称も含んでいる。

空調制御装置３０が有する二次元コード表示処理部３４２は、二次元コード表示処理を実行可能である。二次元コード表示処理は、例えば図１１に示すように、二次元コード発行処理によって発行された二次元コードＱＲを空調制御装置３０が有する表示部３１２に表示する処理を含む。二次元コード表示処理の実行によって表示部３１２に表示される二次元コードは、図４に示す上述した認証用情報を二次元コード化したものである。

操作端末６０が有する認証用情報取得処理部６５１は、認証用情報取得処理を実行可能である。認証用情報取得処理は、操作端末６０が有するカメラ６３で撮影した二次元コードから図４に示す認証用情報を取得する処理を含む。この場合、認証用情報取得処理は、例えば操作端末６０が内蔵するカメラ６３で撮影した二次元コードのみから認証用情報を取得し、操作端末６０が内蔵するカメラ６３以外の手段で得た二次元コード、例えば他の操作端末で撮影されてメールを介して受信した二次元コードについては、認証用情報を取得せずにエラーにする処理を含んでいても良い。これによれば、二次元コードを撮影した操作端末と、認証登録を行うとしている操作端末との同一性が担保されるため、セキュリティの向上を図ることができる。

操作端末６０が有する登録用情報送信処理部６５２は、登録用情報送信処理を実行可能である。登録用情報送信処理は、図５に示すように、認証用情報取得処理により取得した認証用情報に、当該操作端末６０に固有の情報を含む端末情報を付加した登録用情報を空調制御装置３０に送信する処理を含む。すなわち、登録用情報は、二次元コードから取得した認証用情報と、操作端末６０で付加される端末情報と、を含んでいる。端末情報は、複数の操作端末の中から一の操作端末を特定することができる情報である。操作端末６０に固有の固有情報とは、その操作端末６０のみが独自に有する情報であり、例えば操作端末６０のシリアルナンバーやＭＡＣアドレス、及び電話番号等若しくはこれらの組み合わせである。また、本実施形態の場合、端末情報は、固有情報に属さない情報として製品名や端末名称を含んでいる。端末名称は、例えば操作端末６０のユーザが任意に設定できるものである。

空調制御装置３０が有する照合処理部３４３は、照合処理を実行可能である。照合処理は、二次元コード発行処理によって発行した例えば図１１に示す二次元コードＱＲに含ませた認証用情報と、登録用情報送信処理によって操作端末６０から送信された登録用情報に含まれる認証用情報とを照合する処理を含む。照合処理は、二次元コードに含ませた認証用情報と、操作端末６０から送信された登録用情報に含まれる認証用情報との一致又は不一致の結果を出力する処理を含む。

空調制御装置３０が有する認証登録処理部３４４は、認証登録処理を実行可能である。認証登録処理は、照合処理部３４３で実行された照合処理により二次元コード発行処理によって発行した二次元コードに含ませた認証用情報と、登録用情報送信処理によって操作端末６０から送信された登録用情報に含まれる認証用情報とが一致した場合に、登録用情報に含まれる端末情報を有する操作端末６０を空調機器２０の遠隔操作が可能な操作端末として認証し登録する処理を含む。

すなわち、認証登録処理部３４４は、二次元コード発行処理により自己が発行した二次元コードに含まれる認証用情報と同一の情報が、操作端末６０から送信されてきた登録用情報に含まれていれば、操作端末６０の認証が成功したと判断する。そして、認証登録処理部３４４は、その登録用情報を送信した操作端末６０を適正なものつまり遠隔操作を許可して良いものと判断する。一方、認証登録処理部３４４は、二次元コード発行処理により自己が発行した二次元コードに含まれる認証用情報と同一の情報が、操作端末６０から送信されてきた登録用情報に含まれていない場合、操作端末６０の認証が失敗したと判断する。そして、認証登録処理部３４４は、その登録用情報を送信した操作端末６０は不正なものつまり遠隔操作の許可ができないものとして判断する。なお、本実施形態において、「不正な遠隔操作」とは、善意であるか悪意であるかを問わず、許可のないものからの遠隔操作を意味する。

また、認証登録処理は、遠隔操作の許可をした操作端末の端末情報を許可端末リストに追加登録する処理を含む。許可端末リストは、例えば図６に示すように例えば登録番号に端末情報を紐づけしたものであり、記憶領域３３２に記憶されている。

空調制御装置３０が有する認証結果表示処理部３４５は、認証結果表示処理を実行可能である。空調制御装置３０の認証結果表示処理部３４５が実行する認証結果表示処理は、認証登録処理における認証結果に関する情報すなわち認証の成否を、空調制御装置３０の表示部３１２に表示する処理を含む。認証結果表示処理部３４５は、例えば認証が失敗した場合、図１４に示すように、表示部３１２に認証が失敗した旨を示す情報を表示する。また、認証結果表示処理部３４５は、例えば認証が成功した場合、図１６に示すように、表示部３１２に認証が成功した旨を示す情報を表示する。

空調制御装置３０が有する認証結果送信処理部３４６は、認証結果送信処理を実行可能である。認証結果送信処理は、認証登録処理の成否を操作端末６０に送信する処理を含む。認証登録処理において認証が成功した場合、認証結果送信処理部３４６は、登録用情報を送信してきた操作端末６０に対して認証が成功した旨の情報を送信する。一方、認証登録処理において認証が失敗した場合、認証結果送信処理部３４６は、登録用情報を送信してきた操作端末６０に対して認証が失敗した旨の情報を送信する。

操作端末６０が有する認証結果表示処理部６５３は、空調制御装置３０が有する認証結果表示処理部３４５と同様に、認証結果表示処理を実行可能である。操作端末６０の認証結果表示処理部６５３が実行する認証結果表示処理は、空調制御装置３０から受信した認証結果に関する情報すなわち認証の成否を、操作端末６０の表示部６１２に表示する処理を含む。本実施形態の場合、認証結果表示処理部６５３は、例えば空調制御装置３０から認証が失敗した旨の情報を受信した場合に、図１５に示すように、表示部６１２に認証が失敗したことを示す情報９１を表示する。また、認証結果表示処理部６５３は、例えば空調制御装置３０から認証が成功した旨の情報を受信した場合に、図１７に示すように、表示部６１２に認証が成功したことを示す情報９２を表示する。

空調制御装置３０が有する二次元コード無効化処理部３４７は、二次元コード無効化処理を実行可能である。二次元コード無効化処理は、認証登録処理により認証が成功し端末情報が登録され場合に、その認証登録処理に用いた二次元コードを無効化する処理を含む。二次元コードの無効化とは、その二次元コードを用いて操作端末６０の認証登録をできないようにすることを意味する。このため、１つの二次元コードは、１台の操作端末６０のみ認証登録をすることができるようになっている。つまり、１つの二次元コードで複数台の操作端末６０の認証登録することはできないようになっている。

また、二次元コード無効化処理は、二次元コードが表示部３１２に表示されてから一定期間が経過した場合に二次元コードを無効化する処理を含む。この場合、一定期間とは、特に特定の値を限定するものではないが、例えば数十秒から長くても数分程度が好ましい。これにより、二次元コードが発行され表示部３１２に表示されてから一定期間、操作端末６０の認証登録が成功しなかった場合は、その二次元コードが無効化される。

この場合、二次元コード無効化処理は、二次元コードが無効化された場合に、無効化された二次元コードつまり現在表示部３１２に表示されている二次元コードの表示を消す処理を更に含んでいる。これにより、ユーザが、無効化された二次元コードを用いて操作端末６０の認証登録を行うことを防ぐことができる。

［操作端末の認証登録］
次に、図７～図１８も参照して、空調制御装置３０の遠隔操作を許可する操作端末６０を認証登録する際において、すなわち空調制御装置３０の遠隔操作を許可する操作端末６０を新規登録する際において、空調制御装置３０及び操作端末６０で実行される処理のフローについて説明する。
なお、以下の説明では、空調制御装置３０の各処理部３４１～３４７で実行される各処理の主体を空調制御装置側制御部３３とし、操作端末６０の各処理部６５１～６５３で実行される各処理の主体を操作端末側制御部６４として説明する。

［空調制御装置の制御フロー］
まず、操作端末６０の認証登録に関して空調制御装置３０で実行される制御フローについて説明する。空調制御装置側制御部３３は、認証登録を行う際の初期画面として、図１０に示すように、現在登録されている操作端末６０の一覧を、新規登録ボタン８１と共に表示部３１２に表示させる。ユーザは、表示部３１２の新規登録ボタン８１をタッチ操作して、操作端末６０を認証登録するための一連の制御を開始する（図７のスタート）。

空調制御装置側制御部３３は、まず図７のステップＳ１１において二次元コード発行処理を実行し、図４に示す空調制御装置３０の認証用情報を含む二次元コードを発行する。次に、空調制御装置側制御部３３は、図７のステップＳ１２において二次元コード表示処理を実行し、ステップＳ１１で発行した二次元コードＱＲを空調制御装置３０の表示部３１２に表示させる。そして、空調制御装置側制御部３３は、ステップＳ１３に処理を移行し、操作端末６０から送信される登録用情報の受付を開始する。

次に、空調制御装置側制御部３３は、ステップＳ１４に処理を移行し、操作端末６０から送信される登録用情報を受信したか否かを判断する。操作端末６０から登録用情報を受信していない場合（ステップＳ１４でＮＯ）、空調制御装置側制御部３３は、ステップＳ１５へ処理を移行する。ステップＳ１５において、空調制御装置側制御部３３は、二次元コードが表示部３１２に表示されてから一定期間経過したか否かを判断する。二次元コードが表示部３１２に表示されてから一定期間経過していない場合（ステップＳ１５でＮＯ）、空調制御装置側制御部３３は、ステップＳ１４へ処理を戻す。そして、空調制御装置側制御部３３は、登録用情報を受信するか（ステップＳ１４でＹＥＳ）、又は一定期間経過するまで（ステップＳ１５でＹＥＳ）、ステップＳ１４、Ｓ１５を繰り返す。

二次元コードが表示部３１２に表示されてから一定期間経過すると（ステップＳ１５でＹＥＳ）、空調制御装置側制御部３３は、ステップＳ１６へ処理を移行する。空調制御装置側制御部３３は、ステップＳ１６において操作端末６０からの登録用情報の受付を終了する。これ以降、操作端末６０から登録用情報が送信されても、空調制御装置側制御部３３は、登録用情報の受信を拒否する。そして、空調制御装置側制御部３３は、ステップＳ２２に処理を移行する。

また、空調制御装置側制御部３３は、操作端末６０から登録用情報を受信すると（ステップＳ１４でＹＥＳ）、図８に示すステップＳ１７に処理を移行する。空調制御装置側制御部３３は、ステップＳ１７において、図１２に示すように操作端末６０の認証を現在行っていることを示す情報９３を表示部３１２に表示させる。この認証中を示す情報９３は、認証登録の結果が出るまで表示部３１２に表示され続ける。

次に、空調制御装置側制御部３３は、図８のステップＳ１８において、受信した登録用情報に端末情報が含まれているか否かを判断する。受信した登録用情報に端末情報が含まれていない場合（ステップＳ１８でＮＯ）、空調制御装置側制御部３３は、エラーと判断すなわち認証登録が失敗したと判断し、図７のステップＳ２２に処理を移行する。一方、受信した登録用情報に端末情報が含まれていた場合（ステップＳ１８でＹＥＳ）、空調制御装置側制御部３３は、ステップＳ１９に処理を移行する。

空調制御装置側制御部３３は、ステップＳ１９において、照合処理を実行し、現在発行中の二次元コードに含ませた認証用情報と、操作端末６０から受信した登録用情報に含まれる認証用情報とを照合する。現在発行中の二次元コードに含ませた認証用情報と、操作端末６０から受信した登録用情報に含まれる認証用情報とが不一致である場合（ステップＳ２０でＮＯ）、空調制御装置側制御部３３は、エラーと判断すなわち認証が失敗したと判断し、図７のステップＳ２２に処理を移行する。一方、現在発行中の二次元コードに含ませた認証用情報と、操作端末６０から受信した登録用情報に含まれる認証用情報とが一致した場合（ステップＳ２０でＹＥＳ）、空調制御装置側制御部３３は、認証が成功したと判断し、ステップＳ２１に処理を移行する。

空調制御装置側制御部３３は、ステップＳ２１において、認証登録処理を実行し、登録用情報に含まれる端末情報を認証して記憶領域３３２に登録する。これにより、その端末情報を有する操作端末６０が、空調制御装置３０の遠隔操作が許可された端末のリストである許可端末リストに追加される。この結果、ユーザは、その端末情報を有する操作端末６０を用いて、空調制御装置３０の遠隔操作を行えるようになる。その後、空調制御装置側制御部３３は、図７のステップＳ２２に処理を移行する。

空調制御装置側制御部３３は、ステップＳ２２において認証結果表示処理を実行する。このとき、空調制御装置側制御部３３は、認証登録が失敗であった場合、すなわち図８のステップＳ２１の認証登録処理を実行していない場合は、図１４に示すように、認証登録の結果として認証登録が失敗した旨の情報９１いわゆるエラー情報９１を表示部３１２に表示させる。また、空調制御装置側制御部３３は、認証登録が成功であった場合、すなわち図８のステップＳ２１の認証登録処理を実行した場合は、図１６に示すように、認証登録の結果として認証登録が成功した旨の情報９２を表示部３１２に表示させる。

次に、空調制御装置側制御部３３は、図７のステップＳ２３において認証結果送信処理を実行し、登録用情報を送信してきた操作端末６０に対して認証登録の結果を送信する。つまり、空調制御装置側制御部３３は、認証登録が失敗であった場合、認証登録の結果として認証登録が失敗した旨の情報を操作端末６０に送信する。また、空調制御装置側制御部３３は、認証登録が成功であった場合、認証登録の結果として認証登録が成功した旨の情報を操作端末６０に送信する。

次に、空調制御装置側制御部３３は、ステップＳ２４において二次元コード無効化処理を実行し、現在発行している二次元コードを無効化するとともに、表示部３１２に表示されている二次元コードの表示を消す。これにより、既に認証登録に用いられた二次元コードを用いて、更に別の操作端末の認証登録されることを防ぐ。

そして、空調制御装置側制御部３３は、ステップＳ２５に処理を移行し、現在登録されている情報端末の一覧つまり許可端末リストを表示部３１２に表示する。認証登録が失敗した場合、空調制御装置側制御部３３は、図１０に示す初期の画面つまり新たな操作端末６０の端末名称が追加されていない画面を表示部３１２に表示する。また、認証登録が成功した場合、空調制御装置側制御部３３は、図１８に示すように新たな操作端末６０の端末名称８２が追加された画面を表示部３１２に表示する。そして、空調制御装置側制御部３３は、操作端末６０の認証登録に係る一連の処理を終了する（図７のエンド）。

［操作端末の制御フロー］
次に、操作端末６０の認証登録に関して操作端末６０で実行される制御フローについて説明する。まず、ユーザは、操作端末６０にインストールされたアプリケーションソフトウェアを起動させる。この場合、詳細は図示しないが、操作端末６０側でアプリケーションソフトウェアが起動すると操作端末６０はサーバー５０にアクセスする。すると、サーバー５０は、操作端末６０を介してユーザに、ユーザＩＤとパスワードを操作端末６０に入力するよう要求する。サーバー５０は、ユーザＩＤにパスワード及び空調制御装置３０を紐付けて保管している。操作端末６０に正しいユーザＩＤとパスワードが入力されると、サーバー５０は、その操作端末６０とそのユーザＩＤに紐付けされた空調制御装置３０とを通信可能に接続する。これにより、操作端末６０を認証登録するための一連の制御が開始される。

操作端末６０を認証登録するための一連の制御が開始されると、操作端末側制御部６４は、図９のステップＳ３１において、操作端末６０のカメラ６３によって二次元コードが撮影されるまで待機する（ステップＳ３１でＮＯ）。カメラ６３によって二次元コードが撮影されると（ステップＳ３１でＹＥＳ）、操作端末側制御部６４は、ステップＳ３２に処理を移行し、認証用登録情報取得処理を実行する。これにより、操作端末側制御部６４は、カメラ６３で撮影された二次元コードを復号し、二次元コードに含まれる認証用情報を取得する。

次に、操作端末側制御部６４は、ステップＳ３３に処理を移行し、登録用情報送信処理を実行する。操作端末側制御部６４は、ステップＳ３３において、図５に示すように、二次元コードから取得した認証情報に自己の端末情報を付加した登録用情報を、空調制御装置３０に送信する。

次に、操作端末側制御部６４は、ステップＳ３４に処理を移行し、図１３に示すように、空調制御装置３０が現在認証を行っている最中であることを示す情報９３を、操作端末６０の表示部６１２に表示させる。この認証中を示す情報９３は、空調制御装置３０から認証登録の結果を受信するまで表示部６１２に表示され続ける。そして、操作端末側制御部６４は、図９のステップＳ３５に処理を移行し、空調制御装置３０から認証登録の結果を受信するまでステップＳ３４、Ｓ３５を繰り返して待機する（ステップＳ３５でＮＯ）。

操作端末側制御部６４は、空調制御装置３０から認証登録の結果を受信すると（ステップＳ３５でＹＥＳ）、ステップＳ３６へ処理を移行し、認証結果表示処理を実行する。このとき、操作端末側制御部６４は、認証登録が失敗であった旨を受信した場合、図１５に示すように、認証登録の結果として認証登録が失敗した旨の情報９１いわゆるエラー情報９１を表示部６１２に表示させる。また、操作端末側制御部６４は、認証登録が成功であった旨を受信した場合、図１７に示すように、認証登録の結果として認証登録が成功した旨の情報９２を表示部６１２に表示させる。そして、操作端末側制御部６４は、操作端末６０の認証登録に係る一連の処理を終了する（図９のエンド）。

［操作端末による遠隔操作］
認証登録された操作端末６０を用いた空調制御装置３０の遠隔操作について図１９～図２３も参照して説明する。なお、以下の説明では、空調制御装置３０の各処理部３５１、３５２で実行される各処理の主体を空調制御装置側制御部３３とし、操作端末６０の処理部６６で実行される処理の主体を操作端末側制御部６４として説明する。

［操作端末］
操作端末側制御部６４は、ＣＰＵ６４１において遠隔操作を行うためのプログラムを実行することにより、図３に示す遠隔操作情報送信処理部６６等をソフトウェアによって仮想的に実現する。すなわち、遠隔操作情報送信処理部６６は、ＣＰＵ６４１が上述した記憶領域６４２等の非遷移的実体的記憶媒体に格納されているコンピュータプログラムを実行してコンピュータプログラムに対応する処理を実行することにより実現されている、つまりソフトウェアにより実現されている。なお、遠隔操作情報送信処理部６６をハードウェアにより実現する構成としてもよい。例えば遠隔操作情報送信処理部６６等は、例えば操作端末側制御部６４と一体の集積回路としてハードウェア的に実現してもよい。

遠隔操作情報送信処理部６６は、遠隔操作情報送信処理を実行可能である。遠隔操作情報送信処理は、ユーザが操作端末６０に対して空調制御装置３０の遠隔操作に関する操作入力を行った場合に、空調制御装置３０を遠隔操作するための遠隔操作情報に、自己の操作端末６０の端末情報を付加して送信する処理を含む。例えば、ユーザが操作端末６０に対して、家屋１内の温度を上げる、温度を下げる、湿度を上げる、湿度を下げる、といった遠隔操作情報を入力すると、操作端末側制御部６４は、その遠隔操作情報に図６に示す端末情報を付加して空調制御装置３０に送信する。

［空調制御装置］
空調制御装置側制御部３３は、ＣＰＵ３３１において遠隔操作を行うためのプログラムを実行することにより、図２に示す遠隔操作情報判定処理部３５１、及び空調機器制御処理部３５２等をソフトウェアによって仮想的に実現する。すなわち、遠隔操作情報判定処理部３５１、及び空調機器制御処理部３５２等は、ＣＰＵ３３１が上述した記憶領域３３２等の非遷移的実体的記憶媒体に格納されているコンピュータプログラムを実行してコンピュータプログラムに対応する処理を実行することにより実現されている、つまりソフトウェアにより実現されている。なお、遠隔操作情報判定処理部３５１、及び空調機器制御処理部３５２の少なくとも一部をハードウェアにより実現する構成としてもよい。例えば遠隔操作情報判定処理部３５１、及び空調機器制御処理部３５２等は、例えば空調制御装置側制御部３３と一体の集積回路としてハードウェア的に実現してもよい。

遠隔操作情報判定処理部３５１は、遠隔操作情報判定処理を実行可能である。遠隔操作情報判定処理は、操作端末６０から遠隔操作情報を受信した場合に、遠隔操作情報に付加された端末情報が、認証登録処理によって許可端末リストに登録された端末情報と一致しているか否かを判定する処理を含む。そして、遠隔操作情報判定処理は、両者の端末情報が一致している場合には受信した遠隔操作情報を有効と判定し、一致していない場合には受信した遠隔操作情報を無効と判定する処理を含む。

そして、空調機器制御処理部３５２は、空調機器制御処理を実行可能である。空調機器制御処理は、遠隔操作情報判定処理によって有効と判断された遠隔操作情報に基づいて空調機器２０を制御する処理を含む。また、空調機器制御処理は、空調制御装置３０の操作パネル３１に入力された操作内容に基づいて空調機器２０を制御する処理を含んでいても良い。

［作端末の制御フロー］
次に、空調制御装置３０の遠隔操作に関して操作端末６０で実行される制御フローについて説明する。ここで、ユーザは、まず、操作端末６０を認証登録する場合と同様に、操作端末６０にインストールされたソフトウェアを起動させ、その後、ユーザＩＤとパスワードを操作端末６０に入力して空調制御装置３０との通信を確立する。これにより、操作端末側制御部６４は、図１９に示す制御フローを開始する。

操作端末側制御部６４は、ユーザから遠隔操作情報の入力があるまで待機する（ステップＳ４１のＮＯ）。ユーザから遠隔操作情報の入力があると（ステップＳ４１でＹＥＳ）、操作端末側制御部６４は、ステップＳ４２へ処理を移行して遠隔操作情報送信処理を実行し、ユーザから入力された遠隔操作情報を空調制御装置３０に送信する。その後、操作端末側制御部６４は、ステップＳ４１へ処理を戻し、遠隔操作が終了するまでステップＳ４１、Ｓ４２を繰り返す。

［空調制御装置の制御フロー］
次に、空調制御装置３０の遠隔操作に関して空調制御装置３０で実行される制御フローについて説明する。空調制御装置側制御部３３は、例えば初期画面として図２１に示すように、現在温度及び設定温度を表示部６１２表示させる。そして、空調制御装置側制御部３３は、遠隔操作に関する制御を開始すると（図２０のスタート）、まずステップＳ５１において、操作端末６０から遠隔操作を行うための遠隔操作情報を受信したか否かを判断し、操作情報を受信するまで待機する（ステップＳ５１でＮＯ）。空調制御装置側制御部３３は、操作端末６０から遠隔操作情報を受信すると（ステップＳ５１でＹＥＳ）、ステップＳ５２へ処理を移行して第１段階目の遠隔操作情報判定処理を実行する。

空調制御装置側制御部３３は、ステップＳ５２の第１段階目の遠隔操作情報判定処理において、受信した遠隔操作情報に付加された端末情報を取得する。そして、空調制御装置側制御部３３は、受信した遠隔操作情報に付加された端末情報が、許可端末リストに登録されたものでない場合（ステップＳ５２でＮＯ）、受信した遠隔操作情報は無効であると判定し、ステップＳ５３へ処理を移行する。そして、空調制御装置側制御部３３は、ステップＳ５３において、例えば図２２に示すように、許可されていない操作端末からの不正な操作を検出したことを示す情報９５を表示部３１２に表示させる。その後、空調制御装置側制御部３３は、ステップＳ５１へ処理を戻す。この場合、空調制御装置側制御部３３は、無効となった遠隔操作情報を棄却し、その遠隔操作情報の内容を空調機器２０の制御に反映しない。

一方、空調制御装置側制御部３３は、受信した遠隔操作情報に付加された端末情報が、許可端末リストに登録されたものである場合（ステップＳ５２でＹＥＳ）、ステップＳ５４へ処理を移行して第２段階目の遠隔操作情報判定処理を実行する。空調制御装置側制御部３３は、ステップＳ５４において、受信した遠隔操作情報が適正範囲内であるか否かを判定する。この場合、適正範囲とは、設定温度であれば例えば１５℃～２８℃以内、設定湿度であれば４５％～５５％程度である。この適正範囲は、上述した数値に限定されず、また予め画一的に設定しても良いし、ユーザが任意に設定しても良い。

受信した遠隔操作情報が適正範囲外である場合（ステップＳ５４でＮＯ）、空調制御装置側制御部３３は、受信した遠隔操作情報は無効であると判定し、ステップＳ５５へ処理を移行する。そして、空調制御装置側制御部３３は、ステップＳ５５において、図示はしないが、遠隔操作情報が適正範囲を超えているため無効であることを示す情報を表示部３１２に表示させる。その後、空調制御装置側制御部３３は、ステップＳ５１へ処理を戻す。

一方、受信した遠隔操作情報が適正範囲内である場合（ステップＳ５４でＹＥＳ）、空調制御装置側制御部３３は、受信した遠隔操作情報は有効であると判定し、ステップＳ５６へ処理を移行して空調機器制御処理を実行する。そして、空調制御装置側制御部３３は、ステップＳ５７において、例えば図２３に示すように、遠隔操作を実行していることを示す情報９６を表示部３１２に表示させる。この場合、遠隔操作を実行していることを示す情報９６には、少なくとも例えば遠隔操作を行っている操作端末６０の端末名称が含まれている。その後、空調制御装置側制御部３３は、ステップＳ５１へ処理を戻し、遠隔操作が終了するまでステップＳ５１以降を繰り返す。

なお、上記構成において、空調制御装置３０が有する各処理部３４１～３４７、３５１、３５２のうち二次元コードの発行や空調機器２０の制御に関係ない制御を行う処理部、例えば照合処理部３４３、認証登録処理部３４４、認証結果送信処理部３４６、二次元コード無効化処理部３４７、及び遠隔操作情報判定処理部３５１については、これら各処理部の機能をサーバー５０に持たせても良い。

以上説明した実施形態によれば、空調制御システム１０は、空調機器２０と、空調制御装置３０と、操作端末６０と、を備える。空調制御装置３０は、空調機器２０を制御する機能を有する。操作端末６０は、インターネット等の電気通信回線７０を通じて空調制御装置３０に接続可能であって、空調制御装置３０を介して空調機器２０を遠隔操作するためのものである。

また、空調制御装置３０は、情報を表示可能な表示部３１２と、空調制御装置側通信部３２と、二次元コード発行処理部３４１と、二次元コード表示処理部３４２と、を有する。空調制御装置側通信部３２は、電気通信回線７０を通して操作端末６０と通信可能に接続する機能を有する。二次元コード発行処理部３４１は、空調制御装置３０に固有の認証用情報を含む二次元コードを発行する二次元コード発行処理を実行可能である。二次元コード表示処理部３４２は、二次元コード発行処理によって発行された二次元コードを表示部３１２に表示する二次元コード表示処理を実行可能である。

操作端末６０は、操作端末側通信部６２と、カメラ６３と、認証用情報取得処理部６５１と、登録用情報送信処理部６５２と、を有する。操作端末側通信部６２は、インターネット等の電気通信回線７０を通して空調制御装置３０と通信可能に接続する機能を有する。カメラ６３は、例えば空調制御装置３０の表示部３１２に表示された二次元コードを撮影可能である。認証用情報取得処理部６５１は、カメラ６３で撮影した二次元コードから認証用情報を取得する認証用情報取得処理を実行可能である。登録用情報送信処理部６５２は、認証用情報取得処理により取得した認証用情報に当該操作端末に固有の情報を含む端末情報を付加した登録用情報を空調制御装置３０に送信する登録用情報送信処理を実行可能である。

空調制御装置３０は、照合処理部３４３と、認証登録処理部３４４と、を更に有している。照合処理部３４３は、二次元コード発行処理によって発行した二次元コードに含ませた認証用情報と、登録用情報送信処理によって操作端末から送信された登録用情報に含まれる認証用情報と、を照合する照合処理を実行可能である。そして、認証登録処理部３４４は、二次元コード発行処理によって発行した二次元コードに含ませた認証用情報と、登録用情報送信処理によって操作端末から送信された登録用情報に含まれる認証用情報とが一致した場合に、登録用情報に含まれる端末情報を有する操作端末６０を空調制御装置３０の遠隔操作が可能な操作端末として認証し登録する認証登録処理を実行可能である。

これによれば、操作端末６０から空調制御装置３０を遠隔操作するためには、事前に操作端末６０の端末情報を空調制御装置３０に登録しておく必要がある。すなわち、空調制御装置３０は、事前に端末情報が登録されていない操作端末６０についてはアクセスを制する。このため、仮にユーザＩＤとパスワードが第三者に漏れてしまった場合や、第三者が誤って入力したユーザＩＤとパスワードが偶然にも自己のものと一致してしまった場合であっても、第三者の操作端末の端末情報が空調制御装置３０に認証登録されていなければ、その第三者は遠隔操作を行うことができない。これにより、ユーザＩＤ及びパスワードの漏洩や偶然の重複等によるセキュリティリスクを大幅に低減し、遠隔操作を行う際のセキュリティを大幅に向上させることができる。

また、操作端末６０の認証登録に用いる認証用情報は、二次元コードとして空調制御装置３０が有する表示部３１２に表示されるため、印刷物等のように物理的に存在はしてない。また、認証用情報は二次元コードで表示されているため、悪意ある第三者が二次元コードを見ただけではその内容を理解することができない。このため、二次元コードつまり認証用情報が家屋１の外部に漏出することを効果的に抑制することができる。

更に、この場合、悪意ある第三者が登録用情報を取得するためには、空調制御装置３０が設置されている家屋１内に侵入し、空調制御装置３０を見つけ出して撮影しなければならない。このため、悪意ある第三者が登録用情報を取得するための障害が多く、したがって、二次元コードつまり認証用情報が家屋１の外部に漏出することを更に効果的に抑制することができる。すなわち、これによれば、操作端末６０の認証登録を行うことができるユーザを、二次元コードを実際に撮影することができる者に限定することができる。その結果、認証用情報が外部に漏出して悪意ある第三者に操作端末が登録されてしまうリスクを極力減らすことができる。このように、本実施形態によれば、セキュリティレベルの高い認証を行うことができ、その結果、ユーザは、第三者から家屋１の空調制御装置３０を遠隔操作される不安から開放されるとともに、安心して家屋１の空調制御装置３０を遠隔操作することができるようになる。

空調制御装置３０は、二次元コード無効化処理部３４７を更に有する。二次元コード無効化処理部３４７は、二次元コード無効化処理を実行可能である。二次元コード無効化処理は、認証登録処理により端末情報が登録された場合に当該認証登録処理に用いた二次元コードを無効化する処理を含む。

これによれば、操作端末６０の認証が成功してその操作端末６０の端末情報が登録された場合に、その認証で利用した二次元コードを用いて更に認証登録を行うことができなくなる。すなわち、１つの二次元コードで認証登録することができる操作端末の台数は１台に限定される。これにより、仮に二次元コードの画像データが第三者に渡ってしまった場合であっても、その二次元コードを用いて無制限に認証登録されることを防止することができる。その結果、セキュリティリスクを低減することができる。

また、二次元コード無効化処理は、二次元コードが表示部３１２に表示されてから一定期間が経過した場合に二次元コードを無効化する処理を含む。これによれば、仮に二次元コードの画像データが第三者に渡ってしまった場合であっても、一定期間が経過すればその二次元コードは無効化されるため、その二次元コードを用いて無制限に認証登録されることを防止することができる。その結果、セキュリティリスクを低減することができる。

二次元コード無効化処理は、二次元コードが無効化された場合に表示部から二次元コードの表示を消す処理を更に含んでいる。これによれば、無効化されて認証登録に使用することができない二次元コードを、ユーザが誤って使用することを防ぐことができ、その結果、ユーザの利便性の向上を図ることができる。

二次元コード発行処理は、二次元コードの発行毎に二次元コードに含める認証用情報の内容を変化させる処理を含む。すなわち、二次元コードは、発行毎に独自のすなわちユニークなものとなる。これにより、ある空調制御装置３０で発行された認証用情報が、他の空調制御装置３０で発行された認証用情報と重複することを防ぐことができる。その結果、認証用情報が重複して誤って他の空調制御装置３０に操作端末６０が登録されてしまうことを防ぐことができる。

また、認証用情報は、例えばシリアルナンバーやＭＡＣアドレス等のように空調制御装置３０に固有の固有情報と、例えば発行日時や乱数等のように二次元コードの発行毎に発行のタイミングに応じて又はランダムに内容が変動する変動情報と、を含んでいる。これによれば、ある空調制御装置３０で発行された認証用情報が、他の空調制御装置３０で発行された認証用情報と重複することを極めて高い確率で防ぐことができる。その結果、認証用情報が重複して誤って他の空調制御装置３０に操作端末６０が登録されてしまうことを極めて効果的に防ぐことができる。

（第２実施形態）
次に、図２４から図２６を参照して第２実施形態について説明する。
本実施形態では、上記構成に加えて、照合処理で環境情報を更に用いる点で異なっている。本実施形態では、空調機器２０、空調制御装置３０、アクセスポイント４０、サーバー５０、及び操作端末６０等の基本的な構成は上記第１実施形態と同様である。なお、以下の説明において、図２５のステップＳ６２は環境情報取得処理であり、図２６のステップＳ７１、Ｓ７２は照合処理である。また、図２５のステップＳ３３は、上記第１実施形態と同様に登録用情報送信処理である。そして、図２６のステップＳ２１は、上記第１実施形態と同様に認証登録処理である。

本実施形態において、操作端末６０は、図２４に示すように、環境情報取得処理部６５４を更に有している。環境情報取得処理部６５４は、環境情報取得処理を実行可能である。環境情報取得処理は、空調機器２０が設置されている空間の現在の環境に関する情報である環境情報を取得する処理を含む。本実施形態において、環境情報とは、空調機器２０が設定されている空間の環境を決定するもので、かつ、その空間にいるユーザのみが体感できるようなもの、例えば温度や湿度、又は空調機器２０から吐出される空気の風量等に関する情報である。操作端末６０は、例えばユーザが操作パネル６１の入力部６１１に環境情報を入力することで、環境情報を取得することができる。

また、本実施形態において、登録用情報送信処理は、登録用情報とともに環境情報を空調制御装置３０に送信する処理を更に含む。照合処理は、操作端末６０から送信された環境情報と、空調制御装置３０が制御している現在の環境情報とを照合する処理を更に含む。そして、認証登録処理は、操作端末６０から送信された環境情報と、空調制御装置３０が制御している現在の環境情報とが一致した場合に、登録用情報に含まれる端末情報を有する操作端末６０を空調制御装置の遠隔操作が可能な操作端末として認証し登録する処理を更に含む、

すなわち、操作端末６０を認証登録するための一連の制御において、操作端末側制御部６４は、図２５に示すように、カメラ６３の撮影によって二次元コードが撮影され（ステップＳ３１でＹＥＳ）、その二次元コードに含まれる認証用情報を取得すると（ステップＳ３２）、その後、ステップＳ６１において、入力部６１１に環境情報が入力されたか否かを判断する。この場合、操作端末６０は、ユーザに対して環境情報の入力を要求する。そして、ユーザは、例えば空調制御装置３０の表示部６１２に表示されている現在の環境情報すなわち温度、湿度、若しくは風量を、操作端末６０の入力部６１１に入力する。この場合、操作端末６０は、複数の環境情報の入力を要求しても良いし、１つの環境情報のみの入力を要求しても良い。

操作端末側制御部６４は、入力部６１１に環境情報の入力があるまで待機する（ステップＳ６１でＮＯ）。そして、入力部６１１に環境情報の入力があると（ステップＳ６１でＹＥＳ）、操作端末側制御部６４は、ステップＳ６２において、入力部６１１に入力された環境情報を取得する。そして、操作端末側制御部６４は、ステップＳ３３において、登録用情報とともにステップＳ６２で取得した環境情報を空調制御装置３０に送信する。

また、操作端末６０を認証登録するための一連の制御において、空調制御装置側制御部３３は、図２６のステップＳ１８の実行後、ステップＳ７１において、操作端末６０から受信した環境情報と、自己が計測している現在の環境状況又は二次元コードの発行時点の環境状況とを照合する。なお、空調制御装置３０が二次元コードを発行した時点と、操作端末６０から環境情報を受信した時点とでは、時間的に大きな開きはなく、温度や湿度等の環境状況にも大きな変化はない。そのため、空調制御装置３０が二次元コードを発行した時点と、操作端末６０から環境情報を受信した時点とは、ほとんど同一視することができる。

そして、環境情報の照合の結果、操作端末６０から受信した環境情報と、現在又は二次元コードの発行時点の環境状況とが一致していない場合は（ステップＳ７２でＮＯ）、空調制御装置側制御部３３は、エラーと判断すなわち認証が失敗したと判断し、図７のステップＳ２２に処理を移行する。一方、操作端末６０から受信した環境情報と、現在又は二次元コードの発行時点の環境状況とが一致していない場合は（ステップＳ７２でＹＥＳ）、空調制御装置側制御部３３は、ステップＳ２０以降の処理を実行する。

これによれば、空調制御装置側制御部３３は、二次元コードに含ませた認証用情報だけでなく、空調機器２０が設定されている空間の環境情報についても照合する。環境情報は、空調機器２０が設定されている空間にいる者しか知り得ない情報である。これによれば、仮に二次元コードつまり認証用情報が家屋１の外部に漏出してしまっても、環境情報が一致しなければ操作端末を認証登録することができない。このため、認証用情報が外部に漏出してしまっても、悪意ある第三者に操作端末が登録されてしまうリスクを更に減らすことができ、その結果、更にセキュリティレベルの高い認証を行うことができる。

（その他の実施形態）
なお、本発明は上記し且つ図面に記載した各実施形態に限定されるものではなく、その要旨を逸脱しない範囲で任意に変形、組み合わせ、あるいは拡張することができる。
上記各実施形態で示した数値などは例示であり、それに限定されるものではない。
また、上記各実施形態は、適宜組み合わせることができる。
また、上述した空調制御装置３０と操作端末６０との認証方法及び認証プログラムは、空調制御装置３０以外の装置と操作端末６０との認証についても適用することができる。

本開示は、実施例に準拠して記述されたが、本開示は当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、さらには、それらに一要素のみ、それ以上、あるいはそれ以下、を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。

１０…空調制御システム、２０…空調機器、３０…空調制御装置、３２…空調制御装置側通信部（通信部）、３４１…二次元コード発行処理部、３４２…二次元コード表示処理部、３４３…照合処理部、３４４…認証登録処理部、３４７…二次元コード無効化処理部、３５１…遠隔操作情報判定処理部、３５２…空調機器制御処理部、６０…操作端末、６２…操作端末側通信部（通信部）、６３…カメラ、６５１…認証用情報取得処理部、６５２…登録用情報送信処理部、６６…遠隔操作情報送信処理部、７０…電気通信回線

Claims (9)

1. 空調機器と、
   前記空調機器を制御する空調制御装置と、
   電気通信回線を通じて前記空調制御装置に接続可能であって前記空調制御装置を介して前記空調機器を遠隔操作するための操作端末と、を備え、
   前記空調制御装置は、
   情報を表示可能な表示部と、
   前記電気通信回線を通して前記操作端末と通信可能に接続する空調制御装置側通信部と、
   前記空調制御装置に固有の認証用情報を含む二次元コードを発行する二次元コード発行処理を実行可能な二次元コード発行処理部と、
   前記二次元コードを前記表示部に表示する二次元コード表示処理を実行可能な二次元コード表示処理部と、を有し、
   前記操作端末は、
   前記電気通信回線を通して前記空調制御装置と通信可能に接続する操作端末側通信部と、
   前記二次元コードを撮影可能なカメラと、
   前記カメラで撮影した前記二次元コードから前記認証用情報を取得する認証用情報取得処理を実行可能な認証用情報取得処理部と、
   前記認証用情報取得処理により取得した前記認証用情報に当該操作端末に固有の情報を含む端末情報を付加した登録用情報を前記空調制御装置に送信する登録用情報送信処理を実行可能な登録用情報送信処理部と、を有し、
   前記空調制御装置は、
   前記二次元コード発行処理によって発行した前記二次元コードに含ませた前記認証用情報と、前記登録用情報送信処理によって前記操作端末から送信された前記登録用情報に含まれる前記認証用情報とを照合する照合処理を実行可能な照合処理部と、
   前記二次元コード発行処理によって発行した前記二次元コードに含ませた前記認証用情報と、前記登録用情報送信処理によって前記操作端末から送信された前記登録用情報に含まれる前記認証用情報とが一致した場合に、前記登録用情報に含まれる前記端末情報を有する前記操作端末を前記空調制御装置の遠隔操作が可能な操作端末として認証し登録する認証登録処理を実行可能な認証登録処理部と、を更に有している、
   空調制御システム。
2. 前記空調制御装置は、前記認証登録処理により前記端末情報が登録された場合に当該認証登録処理に用いた前記二次元コードを無効化する二次元コード無効化処理を実行可能な二次元コード無効化処理部を更に有している、
   請求項１に記載の空調制御システム。
3. 前記空調制御装置は、前記二次元コードが前記表示部に表示されてから一定期間が経過した場合に前記二次元コードを無効化する二次元コード無効化処理を実行可能な二次元コード無効化処理部を更に有している、
   請求項１又は２に記載の空調制御システム。
4. 前記二次元コード無効化処理は、前記二次元コードが無効化された場合に前記表示部から前記二次元コードの表示を消す処理を更に含んでいる、
   請求項２又は３に記載の空調制御システム。
5. 前記二次元コード発行処理は、前記二次元コードの発行毎に前記二次元コードに含める前記認証用情報の内容を変化させる処理を含む、
   請求項２から３のいずれか一項に記載の空調制御システム。
6. 前記認証用情報は、前記空調制御装置に固有の固有情報と、前記二次元コードの発行毎に発行のタイミングに応じて又はランダムに内容が変動する変動情報と、を含んでいる、
   請求項５に記載の空調制御システム。
7. 前記操作端末は、前記空調機器が設置されている空間の現在の環境に関する情報である環境情報を取得する環境情報取得処理を実行可能な環境情報取得処理部を更に備え、
   前記登録用情報送信処理は、前記登録用情報とともに前記環境情報を前記空調制御装置に送信する処理を更に含み、
   前記照合処理は、前記操作端末から送信された前記環境情報と、前記空調制御装置が制御している現在の環境情報とを照合する処理を更に含み、
   前記認証登録処理は、前記操作端末から送信された前記環境情報と、前記空調制御装置が制御している現在の環境情報とが一致した場合に、前記登録用情報に含まれる前記端末情報を有する前記操作端末を前記空調制御装置の遠隔操作が可能な操作端末として認証し登録する処理を更に含む、
   請求項１から６のいずれか一項に記載の空調制御システム。
8. 前記操作端末は、
   前記空調制御装置を遠隔操作するための遠隔操作情報に、自己の前記端末情報を付加して送信する遠隔操作情報送信処理を実行可能な遠隔操作情報送信処理部を更に有し、
   前記空調制御装置は、
   前記遠隔操作情報を受信した場合に、前記遠隔操作情報に付加された前記端末情報が前記認証登録処理によって登録された前記端末情報と一致している場合に前記遠隔操作情報を有効と判定し、一致していない場合には前記遠隔操作情報を無効と判定する遠隔操作情報判定処理を実行可能な遠隔操作情報判定処理部と、
   前記遠隔操作情報判定処理によって有効と判断された前記遠隔操作情報に基づいて前記空調機器を制御する空調機器制御処理を実行可能な空調機器制御処理部と、を更に有している、
   請求項１から７のいずれか一項に記載の空調制御システム。
9. 空調機器と、
   前記空調機器を制御可能であって、情報を表示可能な表示部と、電気通信回線を通して操作端末と通信可能に接続する空調制御装置側通信部と、を有する空調制御装置と、
   前記電気通信回線を通じて前記空調制御装置に接続し前記空調制御装置を介して前記空調機器を遠隔操作するためのものであって、前記電気通信回線を通して前記空調制御装置と通信可能に接続する操作端末側通信部と、二次元コードを撮影可能なカメラと、を有する操作端末と、
   を備える空調制御システムにおいて実行されるプログラムであって、
   前記空調制御装置が有するＣＰＵに、
   前記空調制御装置に固有の認証用情報を含む二次元コードを発行する二次元コード発行処理と、
   前記二次元コードを前記表示部に表示する二次元コード表示処理と、を実行させ、
   前記操作端末が有するＣＰＵに、
   前記カメラで撮影した前記二次元コードから前記認証用情報を取得する認証用情報取得処理と、
   前記認証用情報取得処理により取得した前記認証用情報に当該操作端末に固有の端末情報を付加した登録用情報を前記空調制御装置に送信する登録用情報送信処理と、を実行させるとともに、
   前記空調制御装置が有するＣＰＵに、
   前記二次元コード発行処理によって発行した前記二次元コードに含ませた前記認証用情報と、前記登録用情報送信処理によって前記操作端末から送信された前記登録用情報に含まれる前記認証用情報とを照合する照合処理と、
   前記照合処理により、前記二次元コード発行処理によって発行した前記二次元コードに含ませた前記認証用情報と、前記登録用情報送信処理によって前記操作端末から送信された前記登録用情報に含まれる前記認証用情報とが一致した場合に、前記登録用情報に含まれる前記端末情報を有する前記操作端末を前記空調機器の遠隔操作が可能な操作端末として認証し登録する認証登録処理と、を更に実行させることができる、
   装置と操作端末との認証プログラム。

Images