JP2022097954A - 家電システム - Google Patents

Abstract

【課題】セキュリティ性の向上を図ることができる家電システムを提供することである。【解決手段】実施形態の家電システムは、登録管理部と、記憶部と、情報削除部とを持つ。前記登録管理部は、家電機器の登録を受け付ける。前記記憶部は、前記家電機器の外部に設けられ、前記登録が受け付けられた前記家電機器に関して前記家電機器の使用時に得られた情報が蓄積される。前記情報削除部は、前記家電機器の前記登録または前記家電機器と関連付けられたユーザの登録が抹消される場合に、前記記憶部に蓄積された前記情報の少なくとも一部を削除する。【選択図】図３

Description

本発明の実施形態は、家電システムに関する。

家庭用電気機器の移動を検知した場合に、家庭用電気機器内の接続情報保持手段に保存された個人情報および接続情報を消去する家庭用電気機器が提案されている。家電システムは、セキュリティ性のさらなる向上が期待されている。

特開２０１９－７５０２３号公報

本発明が解決しようとする課題は、セキュリティ性の向上を図ることができる家電システムを提供することである。

実施形態の家電システムは、登録管理部と、記憶部と、情報削除部とを持つ。前記登録管理部は、家電機器の登録を受け付ける。前記記憶部は、前記家電機器の外部に設けられ、前記登録が受け付けられた前記家電機器に関して前記家電機器の使用時に得られた情報が蓄積される。前記情報削除部は、前記家電機器の前記登録または前記家電機器と関連付けられたユーザの登録が抹消される場合に、前記記憶部に蓄積された前記情報の少なくとも一部を削除する。

第１実施形態の家電システムの全体構成を示す図。 第１実施形態の家電機器の機能構成を示すブロック図。 第１実施形態のサーバ装置の機能構成を示すブロック図。 第１実施形態のユーザＤＢの一例を示す図。 第１実施形態の家電機器ＤＢの一例を示す図。 第１実施形態の蓄積情報の一例を示す図。 第１実施形態のサーバ装置の制御の流れを示すフローチャート。 第２実施形態の家電システムの全体構成を示す図。 第２実施形態の家電機器ＤＢの一例を示す図。 第３実施形態のサーバ装置の機能構成を示すブロック図。 第４実施形態の家電システムの全体構成を示す図。 第４実施形態のサーバ装置の機能構成を示すブロック図。 第５実施形態のサーバ装置の機能構成を示すブロック図。

以下、実施形態の家電システムを、図面を参照して説明する。本明細書で「ＸＸに基づく」とは、「少なくともＸＸに基づく」ことを意味し、ＸＸに加えて別の要素に基づく場合も含み得る。また「ＸＸに基づく」とは、ＸＸを直接に用いる場合に限定されず、ＸＸに対して演算や加工が行われたものに基づく場合も含み得る。本明細書で「ＸＸまたはＹＹ」とは、「ＸＸ」のみの場合、または「ＹＹ」のみの場合に限定されず、「ＸＸ」および「ＹＹ」の両方の場合も含み得る。これは選択的要素が３つ以上の場合も同様である。「ＸＸ」および「ＹＹ」は、任意の要素（例えば任意の情報）である。また以下の説明では、「データベース」を「ＤＢ」と表記する。

（第１実施形態）
第１実施形態は、サーバ装置２００で管理していた家電機器１００の登録が抹消される場合に、家電機器１００の登録が抹消された時点で、家電機器１００に関連付けてサーバ装置２００に蓄積されていた蓄積情報４３０が削除される例である。

＜１．家電システムの全体構成＞
図１は、第１実施形態の家電システム（情報処理システム）１の全体構成を示す図である。家電システム１は、例えば、１つ以上の家電機器１００、サーバ装置２００、および端末装置３００を含む。なお、家電機器１００と端末装置３００のうち一方または双方は、家電システム１の外部の構成として設けられてもよい。すなわち、サーバ装置２００のみによって家電システム１が構成されてもよい。後述するネットワークＮＷは、例えば、インターネット、セルラー網、Ｗｉ－Ｆｉ網、ＬＰＷＡ（Low Power Wide Area）、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）、またはその他の公衆回線や専用回線などを状況に応じて利用すればよい。本実施形態では、ユーザＵの住居内に配置される無線ルータＲおよびモデムＭにより、ユーザＵの住居内に住居内ＬＡＮ５が設けられている。

家電機器１００は、ユーザＵの住居内に配置される。家電機器１００は、例えば、ユーザＵの住居内に配置される無線ルータＲおよびモデムＭを介してネットワークＮＷと接続される。家電機器１００は、ネットワークＮＷを介してサーバ装置２００と通信可能である。家電機器１００は、例えば、冷蔵庫、洗濯機、掃除機、エアコン、オーブンレンジ、炊飯器、アイロンなどであるが、これらに限定されない。家電機器１００については、詳しく後述する。

サーバ装置２００は、１つまたは複数の装置（例えばクラウドサーバ）により構成される。サーバ装置２００は、「サーバシステム」と称されてもよい。サーバ装置２００は、ネットワークＮＷを介して、家電機器１００および端末装置３００と通信可能である。サーバ装置２００は、家電機器１００を管理する管理サーバである。例えば、サーバ装置２００は、端末装置３００に対するユーザＵの操作に基づいて家電機器１００を遠隔制御したり、端末装置３００に対するユーザＵの操作に基づいて家電機器１００の設定状態や動作状態を示す情報を家電機器１００から取得したりする。ただし、サーバ装置２００は、ユーザＵの住居の外部に設けられたクラウドサーバなどに限定されない。サーバ装置２００は、ユーザＵの住居内に設けられ、住居内ＬＡＮ５に接続されたサーバ装置でもよい。サーバ装置２００については、詳しく後述する。

端末装置３００は、例えば、スマートフォンまたはタブレット端末装置のような携帯端末装置である。端末装置３００には、家電機器１００を管理または操作するためのアプリケーションプログラムがインストールされている。ただし、端末装置３００は、携帯端末装置に限定されず、パーソナルコンピュータなどでもよい。

＜２．家電機器の構成＞
図２は、家電機器１００の機能構成を示すブロック図である。家電機器１００は、例えば、家電機器本体１１０、カメラ１２０、センサ１３０、通信モジュール１４０、および制御ユニット１５０を有する。

家電機器本体１１０は、家電機器１００を機能させる電気部品１１１と、ユーザＵにより操作される操作部１１２とを含む。家電機器１００が冷蔵庫である場合、電気部品１１１は、冷媒を圧縮する圧縮器や冷蔵庫内で冷気を循環させるファンなどである。家電機器１００が洗濯機である場合、電気部品１１１は、洗濯槽を回転させるモータなどである。操作部１１２は、ボタンやスイッチなどを含む。操作部１１２は、表示装置の表示画面と一体に設けられたタッチセンサなどでもよい。ユーザＵは、操作部１１２を操作することで、家電機器１００の運転設定の内容を変更することができる。

カメラ１２０は、家電機器本体１１０に設けられ、家電機器本体１１０を撮影する。家電機器１００が冷蔵庫である場合、カメラ１２０は、貯蔵室の内部を撮影する庫内カメラである。家電機器１００が洗濯機である場合、カメラ１２０は、洗濯槽の内部を撮影するカメラである。

センサ１３０は、家電機器本体１１０に設けられ、家電機器本体１１０の状態や家電機器本体１１０の周囲の状況を検出する。センサ１３０は、例えば、家電機器１００の近く（例えば同じ住居内）にユーザＵが存在することを直接的または間接的に示す情報を検出するセンサである。家電機器１００が冷蔵庫である場合、センサ１３０は、冷蔵庫の扉の開閉状態を検出する扉スイッチやユーザＵを検出する人感センサなどである。家電機器１００が洗濯機である場合、センサ１３０は、扉（蓋）の開閉状態を検出するスイッチなどである。

通信モジュール１４０は、サーバ装置２００と通信可能な通信モジュールである。例えば、通信モジュール１４０は、無線ルータＲ、モデムＭ、およびネットワークＮＷを介して、サーバ装置２００と通信可能である。通信モジュール１４０は、例えばＷｉ－Ｆｉ（登録商標）のような無線ＬＡＮ通信の規格に対応した通信モジュールである。通信モジュール１４０は、「通信部」の一例である。

制御ユニット１５０は、例えば、設定登録部１５１、制御部１５２、情報送信部１５３、および記憶部１５４を含む。設定登録部１５１、制御部１５２、および情報送信部１５３は、家電機器１００に搭載されたＣＰＵ（Central Processing unit）のようなハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。ただし、これら機能部の全部または一部は、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）、またはＦＰＧＡ（Field Programmable Gate Array）などのハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアとの協働によって実現されてもよい。記憶部１５４は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＥＥＰＲＯＭ（Electrical Erasable ROM）のうち１つまたは複数の組み合わせにより実現される。

設定登録部１５１は、操作部１１２に対して行われたユーザＵの操作の内容に基づき、記憶部１５４に記憶された運転設定情報１５４ａを更新する。運転設定情報１５４ａは、家電機器１００の運転設定の内容を示す情報である。運転設定は、例えば家電機器１００が洗濯機の場合における洗濯運転の設定など、ユーザＵの好みに応じて任意に設定される設定も含み得る。

制御部１５２は、家電機器１００の全体を統括的に制御する。例えば、制御部１５２は、運転設定情報１５４ａに基づき、家電機器本体１１０、カメラ１２０、通信モジュール１４０、および制御ユニット１５０の動作を制御する。

情報送信部１５３は、家電機器１００の使用時に得られる情報を所定の周期でサーバ装置２００に送信する。家電機器１００の使用時に得られる情報とは、例えば、操作部１１２に対するユーザＵの操作内容、カメラ１２０で撮影された画像、センサ１３０の検出結果、制御部１５２から出力される制御指令、記憶部１５４に記憶された最新の運転設定情報１５４ａなどのうち１つ以上を含む情報である。これら情報は、家電機器１００に対するユーザＵの使用履歴を示す情報である。

＜３．サーバ装置の構成＞
図３は、サーバ装置２００の機能構成を示すブロック図である。サーバ装置２００は、例えば、通信モジュール２１０、登録管理部２２０、情報取得部２３０、制御部２４０、情報削除部２５０、および記憶部２６０を含む。登録管理部２２０、情報取得部２３０、制御部２４０、および情報削除部２５０は、サーバ装置２００に搭載されたＣＰＵのようなハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。ただし、これら機能部の全部または一部は、ＡＳＩＣ、ＰＬＤ、またはＦＰＧＡなどのハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアとの協働によって実現されてもよい。これは後述する判定部２７０およびタイムスタンプ付与部２８０などについても同様である。記憶部２６０は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＥＥＰＲＯＭ（Electrical Erasable ROM）、ＳＳＤ（Solid State Drive）、ＨＤＤ(Hard Disk Drive)などのうち１つまたは複数の組み合わせにより実現される。記憶部２６０は、家電機器１００の外部に設けられた記憶部（外部記憶部）の一例である。

通信モジュール２１０は、ネットワークＮＷを介して、家電機器１００および端末装置３００と通信可能である。通信モジュール２１０は、「通信部」の一例である。

登録管理部２２０は、ユーザ管理部２２１と、家電機器管理部２２２とを含む。
ユーザ管理部２２１は、ユーザＵを識別するための識別情報（ユーザＩＤ、以下では「ユーザアカウント」と称する）の登録、変更、および抹消（削除）を管理する。例えば、ユーザ管理部２２１は、端末装置３００に対してユーザＵが入力した情報に基づき、ユーザＵごとに、ユーザアカウントを発行し、ユーザアカウントとパスワードとを対応付けて登録する。ユーザアカウントとパスワードの登録は、ユーザＤＢ４１０の一部として記憶部２６０に記憶される。ユーザＵは、例えば端末装置３００に表示される所定の画面に対してユーザアカウントとパスワードを入力することで、家電システム１にログインすることができる。

図４は、ユーザＤＢ４１０の一例を示す図である。ユーザＤＢ４１０では、ユーザＵごとに、ユーザアカウント、ユーザの氏名、およびパスワードなどが対応付けられて登録されている。

家電機器管理部２２２は、家電システム１において管理対象として設定される家電機器１００の登録、変更、および抹消（削除）を管理する。例えば、家電機器管理部２２２は、家電システム１にログインしたユーザＵにより端末装置３００に対して行われた操作に基づき、当該ユーザＵのユーザアカウントと関連付けて管理する家電機器１００を登録する。例えば、家電機器管理部２２２は、端末装置３００に対してユーザＵが入力した家電機器１００の識別情報に基づき、当該ユーザＵのユーザアカウントと関連付けて管理する家電機器１００を特定し、家電機器ＩＤを発行して登録する。家電機器１００の識別情報は、家電機器１００の製造番号や家電機器１００に貼られた二次元バーコードを撮影した画像などであるが、これらに限定されない。家電機器１００の登録は、家電機器ＤＢ４２０の一部として記憶部２６０に記憶される。

図５は、家電機器ＤＢ４２０の一例を示す図である。家電機器ＤＢ４２０では、家電機器１００ごとに、家電機器１００に付与された家電機器ＩＤ、当該家電機器１００を登録したユーザＵのユーザアカウント、および、当該家電機器１００の蓄積情報４３０（後述）の格納場所を示すポインタが対応付けられて登録されている。ユーザアカウントは、「家電機器と関連付けられたユーザの登録」の一例である。図５に示すように、家電機器１００の蓄積情報４３０は、ユーザアカウントには直接に対応付けられておらず、家電機器ＩＤに直接に対応付けられている。

情報取得部２３０は、家電機器１００の使用時に家電機器１００の情報送信部１５３から送信される情報を取得する。例えば、情報取得部２３０は、家電機器１００の操作部１１２に対するユーザＵの操作内容、家電機器１００のカメラ１２０で撮影された画像、家電機器１００のセンサ１３０の検出結果、家電機器１００の制御部１５２から出力される制御指令、家電機器１００の最新の運転設定情報１５４ａなどのうち１つ以上を取得する。情報取得部２３０は、これら取得した情報を、取得元の家電機器１００に対応する蓄積情報４３０の一部として記憶部２６０に記憶する。

図６は、蓄積情報４３０の一例を示す図である。蓄積情報４３０は、登録管理部２２０により登録が受け付けられた家電機器１００ごとに設けられている。各蓄積情報４３０は、家電機器ＩＤと対応付けて管理されている。蓄積情報４３０では、家電機器１００の操作部１１２に対するユーザＵの操作内容の履歴、家電機器１００のカメラ１２０で撮影された画像の履歴、家電機器１００のセンサ１３０の検出結果の履歴、家電機器１００の制御部１５２から出力される制御指令の履歴、家電機器１００の最新の運転設定情報１５４ａが蓄積される。蓄積情報４３０は、家電機器１００の使用時に家電機器１００から得られる情報の一例である。

制御部２４０は、端末装置３００に対して行われたユーザＵの操作に基づき、登録管理部２２０により登録された家電機器１００に対して所定の処理を行う。例えば、制御部２４０は、端末装置３００に対して行われたユーザＵの操作に基づき、家電機器１００の遠隔制御（電源のＯＮ／ＯＦＦ、設定温度の変更、動作モードの変更など）を行う。また、制御部２４０は、端末装置３００に対して行われたユーザＵの操作に基づき、蓄積情報４３０に含まれる情報（家電機器１００のカメラ１２０で撮影された画像、家電機器１００のセンサ１３０の検出結果、家電機器１００の制御部１５２から出力される制御指令を示す情報、または家電機器１００の最新の運転設定情報１５４ａ）を端末装置３００に出力する。これにより、ユーザＵは、登録管理部２２０により登録された家電機器１００に関して、家電機器１００を遠隔制御したり、家電機器１００の状態の確認などを行ったりすることができる。

情報削除部２５０は、家電システム１において家電機器１００の登録が抹消される場合に、当該家電機器１００に対応する蓄積情報４３０を記憶部２６０から削除する。「家電機器の登録の抹消」とは、例えば、家電機器ＤＢ４２０から家電機器１００の登録が抹消（削除）されることを意味する。例えば、ユーザＵは、端末装置３００に対する操作に基づき、家電機器ＤＢ４２０から家電機器１００の登録を抹消することができる。情報削除部２５０は、家電機器１００の登録が抹消される場合に、当該家電機器１００に対応する蓄積情報４３０（すなわち、削除対象の家電機器１００の家電機器ＩＤと関連付けて管理されている蓄積情報４３０）を記憶部２６０から削除する。

本実施形態では、情報削除部２５０は、家電機器１００の登録が抹消される場合に、家電機器１００の登録が抹消された時点で、当該家電機器１００に対応する蓄積情報４３０を削除する。すなわち、家電機器１００の操作部１１２に対するユーザＵの操作内容の履歴、家電機器１００のカメラ１２０で撮影された画像の履歴、家電機器１００のセンサ１３０の検出結果の履歴、家電機器１００の制御部１５２から出力される制御指令の履歴、家電機器１００の運転設定情報１５４ａなどがサーバ装置２００の記憶部２６０から削除される。なお「蓄積情報４３０を削除する」とは、登録が抹消される家電機器１００に対応する蓄積情報４３０の全てが削除されることに限定されず、ユーザＵの生活パターンの特定に用いることができない情報など、セキュリティリスクが無いまたは小さい情報は削除せずに保持してもよい。削除に関するこの定義は、以下の説明においても同様である。

なお本実施形態では、情報削除部２５０は、家電システム１において、ユーザＵのユーザアカウントが削除される場合に、当該ユーザアカウントと関連付けられた家電機器１００に対応する蓄積情報４３０を記憶部２６０から削除する。「ユーザアカウントの削除」とは、例えば、ユーザＤＢ４１０からユーザＵのユーザアカウントが削除されることを意味する。例えば、ユーザＵは、端末装置３００に対する操作に基づき、ユーザＤＢ４１０から自身のユーザアカウントを削除することができる。本実施形態では、登録管理部２２０は、ユーザアカウントが削除された場合、そのユーザアカウントと関連付けられた家電機器１００の登録を削除する。これにより、その家電機器１００と対応付けられた蓄積情報４３０などが記憶部２６０から削除される。

本実施形態では、情報削除部２５０は、ユーザアカウントが削除される場合に、ユーザアカウントが削除された時点で、当該ユーザアカウントと関連付けられた家電機器１００に対応する蓄積情報４３０を削除する。すなわち、家電機器１００の操作部１１２に対するユーザＵの操作内容の履歴、家電機器１００のカメラ１２０で撮影された画像の履歴、家電機器１００のセンサ１３０の検出結果の履歴、家電機器１００の制御部１５２から出力される制御指令の履歴、家電機器１００の運転設定情報１５４ａがサーバ装置２００の記憶部２６０から削除される。

＜４．制御の流れ＞
図７は、サーバ装置２００の制御の流れを示すフローチャートである。まず、登録管理部２２０は、端末装置３００から受信する情報に基づき、家電機器１００の登録を抹消するユーザＵの操作が端末装置３００に対して行われたか否かを判定する（Ｓ１０１）。登録管理部２２０は、家電機器１００の登録を抹消するユーザＵの操作が端末装置３００に対して行われた場合（Ｓ１０１：ＹＥＳ）、家電機器１００の登録を抹消する（Ｓ１０２）。この場合、情報削除部２５０は、登録が抹消された家電機器１００に対応する蓄積情報４３０を記憶部２６０から削除する（Ｓ１０３）。

一方で、家電機器１００の登録を抹消するユーザＵの操作が端末装置３００に対して行われていない場合（Ｓ１０１：ＮＯ）、登録管理部２２０は、端末装置３００から受信する情報に基づき、ユーザアカウントを削除するユーザＵの操作が端末装置３００に対して行われたか否かを判定する（Ｓ２０１）。登録管理部２２０は、ユーザアカウントを削除するユーザＵの操作が端末装置３００に対して行われた場合（Ｓ２０１：ＹＥＳ）、ユーザアカウントを削除する（Ｓ２０２）。この場合、情報削除部２５０は、登録が削除されたユーザアカウントと関連付けられていた家電機器１００に対応する蓄積情報４３０を記憶部２６０から削除する（Ｓ２０３）。

サーバ装置２００は、ユーザアカウントを削除するユーザＵの操作が端末装置３００に対して行われていない場合（Ｓ２０１：ＮＯ）、図７で示された一連の処理を終了する。サーバ装置２００は、上記処理を所定の周期で繰り返す。

＜５．利点＞
近年、ＩｏＴ（Internet of Things）家電機器が増加している。このような家電機器はユーザに利便性を提供するためにサーバ装置に様々なデータを蓄積する。このような情報の中には個人が特定できるような情報や悪意があれば犯罪に利用されてしまうような情報も含まれ得る。例えば、カメラの画像にユーザの顔が映り込んでいる場合にＳＮＳ（Social Networking Service）上に公開されたり、家電機器の操作履歴から留守の時間帯が推定されたりする可能性が考えられる。このため、これらの情報を悪用から保護する必要がある。

ここで、情報が漏洩する状況を検討する。サーバ装置２００に侵入して情報を盗み出すといったことも考えられるが、インターネット上のどこに存在するかわからないサーバ装置２００を特定し、セキュリティ対策された様々な認証をくぐり抜けるのは難しく、情報を盗み出すことは容易ではない。また、データは暗号化されているため、盗み出したとしても復号化することは困難である。一方で、情報が漏洩するリスクが比較的高いのは旧ユーザから新ユーザへ家電機器１００の所有者が変わるときである。なぜならば家電機器１００の所有者は情報にアクセスできる権限を有しているからである。情報管理が適切でないと新ユーザが旧ユーザの情報にアクセスできてしまうことになる。家電機器１００の所有者が変わるのは、知人に譲渡したり、リサイクルショップやオークションサイトなどで売買したり、ゴミとして廃棄したりする場合が考えられる。これらの日常的に行われる行為において、新ユーザが旧ユーザの情報にアクセスできないようにすることが期待される。

もっとも容易な方法は、家電システム１に情報の削除を申請する機能を設けることである。しかしながら、ユーザＵが家電機器１００の所有権を放棄する前に情報の削除を申請するという行為を期待するのは難しい。なぜならばユーザＵは様々な情報がサーバ装置２００に蓄積されていることを自覚していない。簡便さを提供するために家電システム１もできるだけ自覚させないようにしているためである。そのため情報の削除を申請するという発想にユーザＵが至らないか場合が考えられる。また、自覚していたとしても削除の申請を忘れてしまうことも考えられる。家電機器１００が新ユーザの手に渡ったとき家電システム１側はそれを知ることができない。つまり、家電機器１００からサーバ装置２００に蓄積した情報を元にどのユーザへサービスを提供してよいのか判断できない。誤ったユーザＵにサービスを提供すると情報漏洩につながる可能性がある。

そこで本実施形態では、家電システム１は、家電機器１００の登録を受け付ける登録管理部２２０と、家電機器１００の外部に設けられ、家電機器１００の使用時に得られた蓄積情報４３０を記憶する記憶部２６０と、家電機器１００の登録または家電機器１００と関連付けられたユーザの登録（ユーザアカウント）が抹消される場合に、記憶部２６０に蓄積された蓄積情報４３０の少なくとも一部を削除する情報削除部２５０とを有する。このような構成によれば、家電機器１００の登録または家電機器１００と関連付けられたユーザの登録（ユーザアカウント）が抹消される場合に、記憶部２６０に蓄積された蓄積情報４３０の少なくとも一部が自動的に削除される。これにより、ユーザＵが削除申請しなくとも適切なタイミングで自動的に蓄積情報４３０が削除される。このためユーザは特別に意識しなくとも新ユーザが旧ユーザの情報へアクセスできなくなる。これにより、セキュリティ性の向上を図ることができる。

ここで一般的に、家電機器１００から直接にサーバ装置２００に蓄積される蓄積情報４３０に対してどのユーザのためのデータであるのかを特定するための情報を直接に付加することは困難な場合がある。なぜなら、家族など複数のユーザで家電機器１００を共有することが可能な場合への対処が複雑になったり、大量のデータを読み出すときに逐一ユーザチェックを行うとシステム負荷が増大したりする場合があるためである。

そこで本実施形態では、情報削除部２５０は、家電機器１００の登録が抹消される場合に、記憶部２６０に蓄積された蓄積情報４３０の少なくとも一部を削除する。このような構成によれば、蓄積情報４３０に対して複数のユーザアカウントが紐づけられている場合であっても、複雑な処理を避けつつ、適切なタイミングで自動的に蓄積情報４３０を削除することができる。

なお本明細書でいう「家電機器の登録または家電機器と関連付けられたユーザの登録が抹消される場合に蓄積情報を削除する」とは、情報削除部２５０が、（ａ）家電機器１００の登録が抹消される場合にだけ蓄積情報４３０を削除する機能を有する場合、（ｂ）ユーザアカウントが削除される場合にだけ蓄積情報４３０を削除する機能を有する場合、または（ｃ）家電機器１００の登録が抹消される場合に蓄積情報４３０を削除し、且つ、ユーザアカウントが削除される場合にも蓄積情報４３０を削除する機能を有する場合のいずれかに該当することを意味する。

（第２実施形態）
次に、第２実施形態について説明する。第２実施形態は、複数のユーザＵ（ユーザＵ１，Ｕ２）によって家電機器１００が共有されている点で、第１実施形態とは異なる。なお以下に説明する以外の構成は、第１実施形態と同様である。

図８は、第２実施形態の家電システム１の全体構成を示す図である。本実施形態の家電システム１では、例えば家族である複数のユーザＵ１，Ｕ２のユーザアカウントが家電機器１００に関連付けられて登録されている。以下では、複数のユーザＵ１，Ｕ２を互いに区別しない場合は、「ユーザＵ」と称する。

図９は、本実施形態の家電機器ＤＢ４３０Ａの一例を示す図である。本実施形態の家電機器ＤＢ４３０Ａでは、家電機器１００ごとに、家電機器１００を識別するための家電機器ＩＤ、当該家電機器１００に関連付けられた１人以上（例えば複数）のユーザＵのユーザアカウント、および、当該家電機器１００の蓄積情報４３０（後述）の格納場所を示すポインタが対応付けられて登録されている。本実施形態では、１つの家電機器１００に複数のユーザＵのユーザアカウントが関連付けて登録される場合、主となるユーザ（以下では説明の便宜上「代表ユーザ」と称する）が設定される。

本実施形態では、情報削除部２５０は、代表ユーザのユーザアカウントが削除される場合に、当該ユーザアカウントと関連付けられた家電機器１００に対応する蓄積情報４３０を記憶部２６０から削除する。一方で、情報削除部２５０は、代表ユーザ以外のユーザＵのユーザアカウントが削除されても、蓄積情報４３０は削除せず保持する。

このような構成によれば、適切なタイミングで自動的に蓄積情報４３０を削除することができる。これにより、複雑な処理を避けつつ、セキュリティ性の向上を図ることができる。

（第２実施形態の第１変形例）
第２実施形態の第１変形例では、情報削除部２５０は、１つの家電機器１００に関連付けられた複数のユーザＵのユーザアカウントが存在する場合、全てのユーザアカウントが削除される場合に、それらユーザアカウントと関連付けられていた家電機器１００に対応する蓄積情報４３０を記憶部２６０から削除する。一方で、情報削除部２５０は、ある家電機器１００に関連付けられた一部のユーザＵのユーザアカウントは削除されたが、当該家電機器１００に関連付けられたユーザＵのユーザアカウントが１人分でも残る場合、当該家電機器１００に対応する蓄積情報４３０は削除せずに保持する。

このような構成によれば、一部のユーザＵのユーザアカウントが削除される場合でも、残りのユーザＵが蓄積情報４３０を利用することができる。これにより、セキュリティ性の向上を図りつつ、ユーザＵの利便性を高めることができる。

（第２実施形態の第２変形例）
第２実施形態の第２変形例では、情報削除部２５０は、家電機器１００と関連付けられた複数のユーザアカウントが存在する場合において、複数のユーザＵのうち１人のユーザＵの登録が抹消される場合に、当該１人のユーザＵまたは残りのユーザＵのうち少なくともいずれかに記憶部２６０に蓄積された蓄積情報４３０を削除することの可否を問い合わせる。

例えば、情報削除部２５０は、蓄積情報４３０を削除することの可否を端末装置３００の表示画面に表示させることで、上記内容をユーザＵに問い合わせる。そして、情報削除部２５０は、例えば端末装置３００に対するユーザＵの回答に基づき、蓄積情報４３０を削除することの可否を判定する。例えば、情報削除部２５０は、問い合わせを行った全てのユーザＵから蓄積情報４３０の削除が可能であることを示す回答を受け取る場合、蓄積情報４３０を記憶部２６０から削除する。このような構成によれば、一部のユーザＵのユーザアカウントが削除される場合でも、蓄積情報４３０を利用したい残りのユーザＵは蓄積情報４３０を引き続き利用することができる。これにより、セキュリティ性の向上を図りつつ、ユーザＵの利便性を高めることができる。

（第３実施形態）
次に、第３実施形態について説明する。第３実施形態は、登録が一度抹消された家電機器１００が再登録される場合に当該家電機器１００に対応する蓄積情報４３０が削除される点で、第１実施形態とは異なる。なお以下に説明する以外の構成は、第１実施形態と同様である。

図１０は、第３実施形態のサーバ装置２００の機能構成を示すブロック図である。本実施形態では、サーバ装置２００は、情報削除部２５０Ｂを含む。情報削除部２５０Ｂは、第１実施形態と同様に、家電機器１００の登録が抹消される場合には、当該家電機器１００に対応する蓄積情報４３０を記憶部２６０から削除する。

さらに、本実施形態の情報削除部２５０Ｂは、家電機器１００の再登録が受け付けられる場合において、当該家電機器１００に対応する蓄積情報４３０が記憶部２６０から削除されずに残っている場合、記憶部２６０に残っている蓄積情報４３０を削除する。言い換えると、情報削除部２５０Ｂは、家電機器１００の登録が抹消されないまま登録管理部２２０により家電機器１００の再登録が受け付けられる場合、当該家電機器１００に対応する蓄積情報４３０を記憶部２６０から削除する。

このような構成によれば、旧ユーザが家電機器１００の登録を抹消することを忘れたまま、家電機器１００を新ユーザへ渡した場合であっても、新ユーザが家電機器１００を登録しようとした際に、旧ユーザの蓄積情報４３０が削除される。これにより、セキュリティ性のさらなる向上を図ることができる。

（第４実施形態）
次に、第４実施形態について説明する。第４実施形態は、家電機器１００の登録が抹消される場合、家電機器１００の登録が抹消されても蓄積情報４３０は削除されない（蓄積情報４３０の少なくとも一部が保持される）が、登録が一度抹消された家電機器１００が再登録された場合に所定条件が満たされなければ、当該家電機器１００に対応する蓄積情報４３０が記憶部２６０から削除される点で、第３実施形態とは異なる。なお以下に説明する以外の構成は、第３実施形態と同様である。

図１１は、第４実施形態の家電システム１の全体構成を示す図である。本実施形態では、家電機器１００は、位置検出部５０１を有する。位置検出部５０１は、例えば、ＧＮＳＳ（Global Navigation Satellite System）衛星からの信号に基づいて家電機器１００の位置を所定の周期で検出する。位置検出部５０１により検出された家電機器１００の位置を示す情報は、情報送信部１５３によってサーバ装置２００に送信される。

本実施形態では、端末装置３００は、位置検出部５０２を有する。位置検出部５０２は、例えば、ＧＮＳＳ衛星からの信号に基づいて端末装置３００の位置を所定の周期で検出する。位置検出部５０２により検出された端末装置３００の位置を示す情報は、サーバ装置２００に送信される。

図１２は、第４実施形態のサーバ装置２００の機能構成を示すブロック図である。本実施形態では、サーバ装置２００は、情報削除部２５０Ｃと、判定部２７０とを含む。

本実施形態では、情報削除部２５０Ｃは、第３実施形態とは異なり、家電機器１００の登録が削除される場合に、家電機器１００の登録が抹消された時点では蓄積情報４３０を削除さずに保持する。そして、情報削除部２５０Ｃは、登録が一度抹消された家電機器１００が再登録された場合に所定条件が満たされなければ、家電機器１００が再登録される時点で、当該家電機器１００に対応する蓄積情報４３０を記憶部２６０から削除する。一方で、情報削除部２５０Ｃは、登録が一度抹消された家電機器１００が再登録された場合に所定条件が満たされるならば、蓄積情報４３０を削除することを抑制する。「削除することを抑制する」とは、例えば「削除しない」ことであるが、これに限定されず、相対的に重要性が低い一部の情報を削除する場合も該当し得る。

判定部２７０は、家電機器１００が再登録された場合において、上記所定条件が満たされるか否かを判定する。本実施形態では、判定部２７０は、以下に示す第１から第５の条件のいずれか１つが満たされる場合、上記所定条件が満たされると判定する。ただし、サーバ装置２００は、第１から第５の条件のうちいずれか１つを判断する機能のみを有してもよい。以下では説明の便宜上、上記所定条件を「継続利用判定条件」と称する。

＜第１条件＞
判定部２７０は、登録管理部２２０により家電機器１００の再登録が受け付けられたときにおける家電機器１００の位置が所定条件を満たす場合、上述の継続利用判定条件を満たすと判定する。家電機器１００の位置に関する所定条件は、例えば、家電機器１００の前回登録時における家電機器１００の位置と、家電機器１００の再登録時における家電機器１００の位置とが所定距離内（所定範囲内）である場合である。家電機器１００の位置は、例えば、家電機器１００に設けられた位置検出部５０１により検出される位置である。「所定距離内」は、ユーザＵの同一の住居内であることを意味する距離であり、例えば２０ｍ以内である。

＜第２条件＞
判定部２７０は、登録管理部２２０により家電機器１００の再登録が受け付けられたときにおける端末装置３００の位置が所定条件を満たす場合、上述の継続利用判定条件を満たすと判定する。端末装置３００の位置に関する所定条件は、例えば、家電機器１００の前回登録時（例えば登録処理が行われた時点）における端末装置３００の位置と、家電機器１００の再登録時（例えば再登録の登録処理が行われた時点）における端末装置３００の位置とが所定距離内（所定範囲内）である場合である。端末装置３００の位置は、例えば、端末装置３００に設けられた位置検出部５０２により検出される位置である。「所定距離内」は、ユーザＵの同一の住居内であることを意味する距離であり、例えば２０ｍ以内である。

＜第３条件＞
判定部２７０は、登録管理部２２０により家電機器１００の再登録が受け付けられたときにおけるユーザアカウントが所定条件を満たす場合、上述の継続利用判定条件を満たすと判定する。ユーザアカウントに関する所定条件は、例えば、家電機器１００の前回登録時に当該家電機器１００と関連付けられていたユーザアカウントと、家電機器１００の再登録時に当該家電機器１００と関連付けられたユーザアカウントとが同一である、または同じ特定グループ（例えば家族）に含まれることを示す設定がある場合である。

＜第４条件＞
判定部２７０は、登録管理部２２０により家電機器１００の再登録が受け付けられたときにおいて家電機器１００が接続されたＬＡＮが家電機器１００の前回の登録時と同じ場合、上述の継続利用判定条件を満たすと判定する。家電機器１００が接続されたＬＡＮが前回の登録時と同じとは、例えば、家電機器１００の前回の登録が受け付けられたときに当該家電機器１００が接続された住居内のＬＡＮ５と、家電機器１００の再登録が受け付けられたときに当該家電機器１００が接続された住居内のＬＡＮ５とが同じ場合である。

判定部２７０は、家電機器１００から受信する信号に含まれるＩＰ（Internet Protocol）アドレスに基づき、ＬＡＮの同一性を判定する。同じＬＮＡ内から家電機器１００を再登録する場合は、同一のユーザＵか家族などの近しい間柄のユーザＵの可能性が高いため蓄積情報４３０を削除しない。なお、判定部２７０は、ＩＰアドレスに代えて、家電機器１００から受信する信号に含まれる無線ルータＲのＭＡＣアドレスなど機器固有情報に基づきＬＡＮの同一性を判定してもよい。

＜第５条件＞
判定部２７０は、登録管理部２２０により家電機器１００の再登録が受け付けられたときにおいて家電機器１００が接続されたＬＡＮに家電機器１００の前回の登録時と同じ端末装置３００が接続されている場合、上述の継続利用判定条件を満たすと判定する。ＬＡＮに同じ端末装置３００が接続されているとは、例えば、家電機器１００の前回の登録が受け付けられたときに家電機器１００と端末装置３００とが同じＬＡＮ（第１ＬＡＮ）に接続されており、家電機器１００の再登録が受け付けられたときに家電機器１００と端末装置３００とが同じＬＡＮ（第２ＬＡＮ）に接続されている場合である。なお、第１ＬＡＮと第２ＬＡＮは、同じＬＡＮでもよく、異なるＬＡＮ（例えば引っ越し前と引っ越し後の住居のＬＡＮ）でもよい。判定部２７０は、家電機器１００から受信する信号に含まれるＭＡＣアドレスと、端末装置３００から受信する信号に含まれるＭＡＣアドレスとに基づき、上記同一性を判定する。第１ＬＡＮおよび第２ＬＡＮは、例えば、住居内のＬＡＮ５である。

これらのような構成によれば、家電機器１００の登録を一度抹消する場合であっても、同一のユーザＵや家族などの近しい間柄のユーザＵの間で、家電機器１００の登録を抹消する前に蓄積された蓄積情報４３０を引き続き利用することができる。これにより、セキュリティ性の向上を図りつつ、利便性の向上を図ることができる。

（第５実施形態）
次に、第５実施形態について説明する。第５実施形態は、記憶部２６０に記憶される情報にタイムスタンプが付され、タイムスタンプが付されてから所定時間が経過した情報が削除される点で、第１実施形態とは異なる。なお以下に説明する以外の構成は、第１実施形態と同様である。

図１３は、第５実施形態のサーバ装置２００の機能構成を示すブロック図である。本実施形態では、サーバ装置２００は、タイムスタンプ付与部２８０と、情報削除部２５０Ｄとを含む。

タイムスタンプ付与部２８０は、家電機器１００の情報送信部１５３から送信された情報が情報取得部２３０により受信された場合、受信された情報に受信時刻を示すタイムスタンプを付与する。そして、情報取得部２３０は、タイムスタンプが付与された情報を蓄積情報４３０の一部として記憶する。タイムスタンプは、「時刻情報」の一例である。タイムスタンプ付与部２８０は、「時刻情報付与部」の一例である。

情報削除部２５０Ｄは、蓄積情報４３０のなかで、タイムスタンプが付されてからユーザの生活パターンサイクルの２回分よりも短い所定時間が経過した情報を順次削除する。「ユーザの生活パターンサイクルの２回分よりも短い所定時間」とは、毎週同じ生活パターンで過ごすユーザの例では、「２週間（生活パターンサイクルの２回分）よりも短い所定時間」であり、例えば１週間である。「ユーザの生活パターンサイクル」は、端末装置３００に対してユーザＵから特に入力がなければデフォルトである１週間が設定され、端末装置３００に対してユーザＵから入力があれば、ユーザＵにより入力された期間が優先される。

このような構成によれば、蓄積情報４３０がサーバ装置２００に残った状態で旧ユーザから新ユーザに家電機器１００が渡された場合でも、新ユーザは旧ユーザがどのような生活パターンで家電機器１００を使用していたかを履歴から辿ることが難しくなる。これにより、セキュリティ性の向上を図ることができる。

以上、いくつかの実施形態および変形例について説明したが、実施形態および変形例は上記例に限定されない。例えば、上述した実施形態および変形例は互いに組み合わされて実現されてもよい。

以上説明した少なくともひとつの実施形態によれば、家電システムは、家電機器の登録を受け付ける登録管理部と、家電機器の外部に設けられて家電機器の使用時に得られた情報を記憶する記憶部と、家電機器の登録または家電機器と関連付けられたユーザの登録が削除される場合に、記憶部に記憶された情報の少なくとも一部を削除する情報削除部とを備える。このような構成によれば、セキュリティ性の向上を図ることができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

１…家電システム、１００…家電機器、２００…サーバ装置、２２０…登録管理部、２５０，２５０Ｃ，２５０Ｄ…情報削除部、２６０…記憶部、２７０…判定部、２８０…タイムスタンプ付与部（時刻情報付与部）。

Claims (12)

1. 家電機器の登録を受け付ける登録管理部と、
   前記家電機器の外部に設けられ、前記登録が受け付けられた前記家電機器に関して前記家電機器の使用時に得られた情報が蓄積される記憶部と、
   前記家電機器の前記登録または前記家電機器と関連付けられたユーザの登録が抹消される場合に、前記記憶部に蓄積された前記情報の少なくとも一部を削除する情報削除部と、
   を備えた家電システム。
2. 前記情報削除部は、前記家電機器の前記登録が抹消される場合に、前記記憶部に蓄積された前記情報の少なくとも一部を削除する、
   請求項１に記載の家電システム。
3. 前記情報削除部は、前記家電機器と関連付けられた前記ユーザの前記登録が抹消される場合に、前記記憶部に蓄積された前記情報の少なくとも一部を削除する、
   請求項１または請求項２に記載の家電システム。
4. 前記情報削除部は、前記登録管理部により前記家電機器の再登録が受け付けられる場合、前記記憶部に蓄積された前記情報の少なくとも一部を削除する、
   請求項１から請求項３のうちいずれか１項に記載の家電システム。
5. 前記情報削除部は、前記家電機器の前記登録が抹消される場合に前記記憶部に蓄積された前記情報の少なくとも一部を削除し、前記家電機器の前記登録が抹消されないまま前記登録管理部により前記家電機器の再登録が受け付けられる場合にも前記記憶部に蓄積された前記情報の少なくとも一部を削除する、
   請求項１から請求項４のうちいずれか１項に記載の家電システム。
6. 前記情報削除部は、前記家電機器の前記登録が抹消されても前記記憶部に蓄積された前記情報の少なくとも一部を保持し、前記家電機器の前記登録が一度抹消された後に前記登録管理部により前記家電機器の再登録が受け付けられる場合において所定条件が満たされない場合に前記記憶部に蓄積された前記情報の少なくとも一部を削除する、
   請求項１から請求項５のうちいずれか１項に記載の家電システム。
7. 前記情報削除部は、前記登録管理部により前記家電機器の再登録が受け付けられたときにおける前記家電機器の位置または前記家電機器のユーザの端末装置の位置が所定条件を満たす場合に、前記記憶部に蓄積された前記情報を削除することを抑制する、
   請求項４から請求項６のうちいずれか１項に記載の家電システム。
8. 前記情報削除部は、前記登録管理部により前記家電機器の再登録が受け付けられたときにおける前記家電機器と関連付けられたユーザの登録が前記家電機器の前回の登録時と同じ場合に、前記記憶部に蓄積された前記情報を削除することを抑制する、
   請求項４から請求項７のうちいずれか１項に記載の家電システム。
9. 前記情報削除部は、前記登録管理部により前記家電機器の再登録が受け付けられたときにおいて前記家電機器が接続されたローカルエリアネットワークが前記家電機器の前回の登録時と同じ場合に、前記記憶部に蓄積された前記情報を削除することを抑制する、
   請求項４から請求項８のうちいずれか１項に記載の家電システム。
10. 前記情報削除部は、前記登録管理部により前記家電機器の再登録が受け付けられたときにおいて前記家電機器が接続されたローカルエリアネットワークに前記家電機器の前回の登録時と同じ端末装置が接続される場合に、前記記憶部に蓄積された前記情報を削除することを抑制する、
    請求項４から請求項９のうちいずれか１項に記載の家電システム。
11. 前記情報に時刻情報を付す時刻情報付与部をさらに備え、
    前記情報削除部は、前記時刻情報が付されてからユーザの生活パターンサイクルの２回分よりも短い所定時間が経過した前記情報を順次削除する、
    請求項１から請求項１０のうちいずれか１項に記載の家電システム。
12. 家電機器の登録を受け付ける登録管理部と、
    前記家電機器の外部に設けられ、前記登録が受け付けられた前記家電機器に関して前記家電機器の使用時に得られた情報が蓄積される記憶部と、
    前記情報に時刻情報を付す時刻情報付与部と、
    前記時刻情報が付されてからユーザの生活パターンサイクルの２回分よりも短い所定時間が経過した前記情報の少なくとも一部を順次削除する情報削除部と、
    を備えた家電システム。

Images