JP2022101952A - 機器管理システム、管理装置、通信機器、機器管理方法、およびプログラム - Google Patents

Abstract

【課題】オフライン時の認証をより簡易な構成で実現することができる機器管理システム、管理装置、通信機器、機器管理方法、およびプログラムを提供すること。
【解決手段】自装置に対するログイン要求を認証する一以上の管理対象機器と、前記管理対象機器と通信可能な管理装置とを備える機器管理システムであって、前記管理装置は、前記管理対象機器ごとに、前記ログイン要求の認証に必要な認証情報を複数含む認証情報群を生成して提供する認証情報提供部を備え、前記管理対象機器は、前記管理装置から提供された前記認証情報群に基づいて、前記ログイン要求に応じた状態に自装置を遷移させる認証部を備える、機器管理システム。
【選択図】図１

Description

本発明は、機器管理システム、管理装置、通信機器、機器管理方法、およびプログラムに関する。

従来、クライアント端末にログインしようとするユーザの認証処理をオンラインのサーバ装置で実行する技術がある。このような認証方法では、クライアント端末がサーバ装置と通信可能に接続されていることが前提となるため、何らかの理由によってクライアント端末がサーバ装置と通信できない状態となった場合、ユーザは通信状態が回復するまでクライアント端末にログインすることができない。このような課題の解決を目的として、例えば、サーバ装置がクライアント端末から認証要求を受けた際に、一定期間において有効となるオフライントークンを生成してクライアント端末に送信する方法が提案されている（例えば特許文献１参照）。

国際公開第２０１７／１９９５７７号

しかしながら、従来の方法では、クライアント端末はオフライントークンを取得するためにサーバ装置への認証要求が必要となる。また、従来の方法では、オフライン時の認証方法とオンライン時の認証方法とが異なることにより、処理が複雑になるとともに、管理が煩雑となる可能性があった。

本発明は、このような事情を考慮してなされたものであり、オフライン時の認証をより簡易な構成で実現することができる機器管理システム、管理装置、通信機器、機器管理方法、およびプログラムを提供することを目的の一つとする。

この発明に係る機器管理システム、管理装置、通信機器、機器管理方法、およびプログラムは、以下の構成を採用した。
（１）：この発明の一態様に係る機器管理システムは、自装置に対するログイン要求を認証する一以上の管理対象機器と、前記管理対象機器と通信可能な管理装置とを備える機器管理システムであって、前記管理装置は、前記管理対象機器ごとに、前記ログイン要求の認証に必要な認証情報を複数含む認証情報群を生成して提供する認証情報提供部を備え、前記管理対象機器は、前記管理装置から提供された前記認証情報群に基づいて、前記ログイン要求に応じた状態に自装置を遷移させる認証部を備える、機器管理システムである。

（２）：上記（１）の態様において、前記管理装置は、前記管理対象機器の特定を可能にする機器情報を前記管理対象機器以外の他の装置から取得する機器情報取得部と、取得された前記機器情報が、予め登録された機器情報群に含まれる場合に、前記機器情報によって識別される前記管理対象機器について生成された前記認証情報群の中から一以上の認証情報を選択して前記他の装置に発行する認証情報発行部と、をさらに備えるものである。

（３）：上記（２）の態様において、前記機器情報取得部は、前記機器情報を示す画像または前記機器情報を符号化した情報を示す画像に対する画像認識処理によって前記機器情報を取得するものである。

（４）：上記（１）から（３）のいずれか１つの態様において、前記認証情報提供部は、前記認証情報群を所定のタイミングで更新するとともに、更新後の認証情報群を前記管理対象機器に提供し、前記管理対象機器は、前記更新後の認証情報群が前記管理装置から提供された場合に、現在の認証情報群を前記更新後の認証情報群で更新する認証情報管理部をさらに備えるものである。

（５）：上記（１）から（４）のいずれか１つの態様において、前記認証情報提供部は、生成した前記認証情報群を所定の変換関数を用いて変換した変換後の認証情報群を各管理対象機器に提供するものである。

（６）：上記（１）から（５）のいずれか１つの態様において、前記認証部は、前記ログイン要求に伴って自装置に入力された入力情報が、前記管理装置から供給された認証情報群のうちのいずれかの認証情報に一致する場合に前記ログイン要求を認証するものである。

（７）：上記（６）の態様において、前記認証部は、前記ログイン要求の認証に成功した場合、前記入力情報と一致した認証情報を前記管理装置から供給された認証情報群から削除するものである。

（８）：この発明の一態様に係る管理装置は、一以上の管理対象機器に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を前記管理対象機器ごとに生成して各管理対象機器に提供する認証情報提供部と、前記管理対象機器ごとの認証情報群を記憶する記憶部と、管理対象機器の要求に応じて、前記管理対象機器について生成された前記認証情報群に基づいて前記管理対象機器を前記ログイン要求に応じた状態に遷移させる認証部と、自装置または管理対象機器が、前記管理対象機器を前記ログイン要求に応じた状態に遷移させるために必要な認証情報を前記管理対象機器について生成した認証情報群に基づいて発行する認証情報発行部と、を備える管理装置である。

（９）：この発明の一態様に係る通信機器は、管理装置と通信可能な通信機器であって、前記管理装置から提供される認証情報群であって、自装置に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を予め記憶した記憶部と、前記管理装置と通信できない状況において前記ログイン要求を受けた場合に、前記記憶部に記憶されている前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させる認証部と、を備える通信機器である。

（１０）：この発明の一態様に係る機器管理方法は、自装置に対するログイン要求を認証する一以上の管理対象機器と、前記管理対象機器と通信可能な管理装置とを備える機器管理システムにおいて、前記管理装置が、前記管理対象機器に対する前記ログイン要求の認証に必要な認証情報を複数含む認証情報群を前記管理対象機器ごとに生成して各管理対象機器に提供し、前記管理対象機器が、前記管理装置から提供された前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させる、機器管理方法である。

（１１）：この発明の一態様に係るプログラムは、コンピュータに、一以上の管理対象機器に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を前記管理対象機器ごとに生成して各管理対象機器に提供させ、前記管理対象機器ごとの認証情報群を記憶部に記憶させ、管理対象機器の要求に応じて、前記管理対象機器について生成された前記認証情報群に基づいて前記管理対象機器を前記ログイン要求に応じた状態に遷移させ、自装置または管理対象機器が、前記管理対象機器に対するログイン要求を認証するために必要な認証情報を前記管理対象機器について生成した認証情報群に基づいて発行させる、プログラムである。

（１２）：この発明の一態様に係るプログラムは、管理装置と通信可能なコンピュータに、前記管理装置から予め提供される認証情報群であって、自装置に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を記憶部に記憶させ、前記管理装置と通信できない状況において前記ログイン要求を受けた場合に、前記記憶部に記憶されている前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させる、プログラムである。

（１）～（１２）によれば、一以上の管理対象機器と通信可能な管理装置が、前記管理対象機器に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を前記管理対象機器ごとに生成して各管理対象機器に提供し、前記管理対象機器が、前記管理装置から提供された前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させることにより、オフライン時の認証をより簡易な構成で実現することができる。

実施形態の機器管理システムの構成例を示すシステム構成図である。 実施形態におけるパスワード情報の一例を示す図である。 実施形態の機器管理システムにおいて、バッテリ交換機に対するユーザのログイン要求を認証する方法を説明する概略図である。 実施形態の機器管理システムにおいて、バッテリ交換機に対するユーザのログイン要求を認証する方法を説明する概略図である。 実施形態の機器管理システムにおいて、バッテリ交換機に対するユーザのログイン要求を認証する処理の流れの一例を示すシーケンス図である。 実施形態の機器管理システムにおいて、バッテリ交換機に対するユーザのログイン要求を認証する処理の流れの一例を示すシーケンス図である。 実施形態におけるオンライン認証処理の一例を示すフローチャートである。 実施形態におけるオフライン認証処理の一例を示すフローチャートである。 第１の変形例によるオフライン認証処理の一例を示すフローチャートである。

以下、図面を参照し、本発明の機器管理システム、管理装置、通信機器、機器管理方法、およびプログラムの実施形態について説明する。

図１は、本実施形態の機器管理システム１００の構成例を示すシステム構成図である。機器管理システム１００は、バッテリ交換機６００を管理するシステムである。機器管理システム１００は、バッテリ交換機６００の管理において、バッテリ交換機６００に対するユーザのログイン要求を認証する機能を有する。ここで、バッテリ交換機６００に対するログイン要求の認証とは、バッテリ交換機６００をログイン要求に応じた状態に遷移させることを意味する。例えば、ログイン要求の認証とは、バッテリ交換機６００に対するユーザのログインを許可することであり、ユーザがバッテリ交換機６００に対して必要な操作が行える状態に遷移させることである。機器管理システム１００は、ＦＷ端末３００、管理サーバ５００、およびバッテリ交換機６００を備える。管理サーバ５００は、本発明における管理装置の一例である。また、バッテリ交換機６００は、本発明における通信機器の一例であり、管理対象機器の一例である。

ＦＷ端末３００は、バッテリ交換機６００の設置現場（以下単に「現場」という場合がある。）において、現場作業員（ＦＷ：Field Worker、以下「ユーザ」ともいう。）がバッテリ交換機６００の使用を開始するために必要な情報を取得するために使用する端末装置である。具体的には、ＦＷ端末３００は、バッテリ交換機６００へのログインに必要な情報を管理サーバ５００から取得するために使用される。ここで、バッテリ交換機６００へのログインに必要な情報とは、例えば、ワンタイムパスワード（以下「ＯＴＰＷ」（One-Time Password）と略記する場合がある。）である。バッテリ交換機６００は、使用済みバッテリを回収して充電済みバッテリに交換する装置である。バッテリ交換機６００は、使用済みバッテリが供給されると、供給された使用済みバッテリを回収する代わりに充電済みバッテリを提供するとともに、回収した使用済みバッテリの充電を行う。充電が完了したバッテリはその後のバッテリ回収時において交換用のバッテリとして使用される。

管理サーバ５００は、ネットワークＮＷ１を介してＦＷ端末３００と通信可能に接続される。例えば、ネットワークＮＷ１は、セルラー網やインターネット等の公衆網を含むＷＡＮ（Wide Area Network）である。管理サーバ５００は、有線通信によってネットワークＮＷ１に接続されてもよいし、無線通信によってネットワークＮＷ１に接続されてもよい。一方、管理サーバ５００は、ネットワークＮＷ２を介してバッテリ交換機６００と通信可能に接続される。ネットワークＮＷ２は、管理サーバ５００がバッテリ交換機６００と機器管理に関する通信を行うためのネットワークである。そのため、ネットワークＮＷ２は、ネットワークＮＷ１よりもセキュリティの高いネットワークとして構成されてもよい。例えば、ネットワークＮＷ２は、広域イーサネット（登録商標）や専用線等の閉域網を用いたＷＡＮとして構成されてもよい。管理サーバ５００は、有線通信によってＮＷ２に接続されてもよいし、無線通信によってネットワークＮＷ２に接続されてもよい。

管理サーバ５００は、バッテリ交換機６００の管理機能を有するサーバである。例えば、管理サーバ５００は、バッテリ交換機６００へのログインに必要なワンタイムパスワードを発行する機能と、バッテリ交換機６００に対するログイン要求を認証する機能（以下「オンライン認証機能」という。）、およびオフライン認証に必要なパスワード情報を予めバッテリ交換機６００に提供する機能を有する。ここで、オフライン認証は、バッテリ交換機６００に対するログイン要求の認証をバッテリ交換機６００自身が行う形態の認証方法である。パスワード情報は、認証に必要なワンタイムパスワードが記載された情報であり、管理サーバ５００とバッテリ交換機６００の間で事前に共有される情報である。これに対して、オンライン認証は、バッテリ交換機６００に対するログイン要求の認証を管理サーバ５００が行う形態の認証方法である。管理サーバ５００は、このように予めバッテリ交換機６００と共有しているパスワード情報に基づいてワンタイムパスワードを発行する。ワンタイムパスワードは本発明における認証情報の一例であり、パスワード情報は本発明における認証情報群の一例である。

バッテリ交換機６００は、ネットワークＮＷ２を介して管理サーバ５００と通信可能に接続される。バッテリ交換機６００は、有線通信によってＮＷ２に接続されてもよいし、無線通信によってネットワークＮＷ２に接続されてもよい。バッテリ交換機６００は、自身に対するログイン要求を認証する機能を有する。具体的には、バッテリ交換機６００は、管理サーバ５００と通信可能なタイミングにおいては管理サーバ５００に対してオンライン認証による認証を要求し、管理サーバ５００と通信できないタイミングにおいては自身がオフライン認証による認証を試みる。バッテリ交換機６００は、認証に成功した場合に自身へのログインを許可する。なお、バッテリ交換機６００は、オンライン認証機能を備えずにオフライン認証機能のみを備え、常時オフライン認証によってログイン要求を認証するように構成されてもよい。

このように、実施形態の機器管理システム１００は、バッテリ交換機６００に対するログイン要求をオンライン認証によって認証可能な管理サーバ５００と、同ログイン要求をオフライン認証によって認証可能なバッテリ交換機６００とを備え、管理サーバ５００が、オフライン認証に必要なパスワード情報をバッテリ交換機６００に提供する、という構成を備えるものである。以下、機器管理システム１００が備える各装置の構成について詳細に説明する。まず、ＦＷ端末３００の構成について説明する。

ＦＷ端末３００は、撮像部３０１と、無線通信部３１０と、入力部３２０と、表示部３３０と、記憶部３４０と、制御部３５０と、を備える。これらの構成要素のうち制御部３５０は、例えば、ＣＰＵ（Central Processing Unit）などのハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。これらの構成要素のうち一部または全部は、ＬＳＩ（Large Scale Integration）やＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）、ＧＰＵ（Graphics Processing Unit）などのハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。プログラムは、予めＨＤＤ（Hard Disk Drive）やフラッシュメモリなどの記憶装置（非一過性の記憶媒体を備える記憶装置）に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭなどの着脱可能な記憶媒体（非一過性の記憶媒体）に格納されており、記憶媒体がドライブ装置に装着されることでインストールされてもよい。

撮像部３０１は、カメラ等の撮像装置を用いて構成される。撮像部３０１は、ＦＷ端末３００の位置および姿勢に応じて定まる範囲の被写体を撮像し、前記範囲の被写体が撮像された画像データを生成する。撮像部３０１は、生成した画像データを制御部３５０に出力する。

無線通信部３１０は、ＦＷ端末３００をネットワークＮＷ１に無線接続する無線通信インタフェースである。例えば、無線通信部３１０は、ネットワークＮＷ１に接続可能な無線ＬＡＮインタフェースを用いて構成される。無線通信部３１０は、ネットワークＮＷ１を介して管理サーバ５００と通信可能に接続される。

入力部３２０は、ボタンやスイッチ、キーボード、マウス、タッチパネル等の入力装置を用いて構成される。入力部３２０は、ＦＷ端末３００に対する操作の入力を受け付ける。入力部３２０は、受け付けた操作入力の内容を示す入力情報を制御部３５０に出力する。

表示部３３０は、液晶ディスプレイや有機ＥＬディスプレイ、タッチパネル等の表示装置を用いて構成される。表示部３３０は、制御部３５０の指示に基づき、任意の情報を表示可能である。

記憶部３４０は、ＨＤＤやフラッシュメモリ等の記憶装置を用いて構成される。記憶部３４０には、ＦＷ端末３００が実行するプログラムのデータや、他の装置との間で送受信された通信データのほか、ＦＷ端末３００の動作に関する各種情報が記憶される。

制御部３５０は、撮像部３０１、無線通信部３１０、入力部３２０、表示部３３０、および記憶部３４０との間で情報の入出力を行うことによりＦＷ端末３００の動作を制御する機能を有する。ここで、制御部３５０の制御機能には、各バッテリ交換機６００の外観からそれぞれの機器情報を取得する機能と、管理サーバ５００からワンタイムパスワードを取得する機能とが含まれる。制御部３５０は、これらの機能を実現するための構成として機器情報取得部３５１およびＯＴＰＷ取得部３５２を備える。

機器情報取得部３５１は、画像認識処理の実行により、撮像部３０１によって取得された画像データからバッテリ交換機６００の機器情報を読み取る機能を有する。ここで、機器情報は、各バッテリ交換機６００を特定可能にする情報である。例えば、機器情報は、バッテリ交換機６００の各個体を識別するための個体識別情報を含んでもよいし、組み合わせによって各個体を識別可能にする複数種類の情報を含んでもよい。例えば、本実施形態において、バッテリ交換機６００の筐体表面には、バーコードや２次元コード等に符号化された機器情報（以下「符号化情報」という。）が表示されているものとする。この場合、ＦＷ端末３００は、符号化情報が撮像部３０１によって撮像されるように、その位置や姿勢がユーザによって調整される。機器情報取得部３５１は、撮像部３０１によって取得された画像データに対して画像認識処理を行うことにより、符号化情報を認識するとともに、認識した符号化情報を復号化して機器情報を取得する。機器情報取得部３５１は、このようにして取得した機器情報をＯＴＰＷ取得部３５２に出力する。なお、バッテリ交換機６００の筐体表面には、符号化情報に代えて機器情報そのものが表示されてもよい。また、この場合、画像認識処理は画像データから直接的に機器情報を認識する処理であってもよい。

ＯＴＰＷ取得部３５２は、バッテリ交換機６００へのログインに必要となるワンタイムパスワードを管理サーバ５００から取得する機能を有する。具体的には、ＯＴＰＷ取得部３５２は、ログイン対象のバッテリ交換機６００について読み取られた機器情報を管理サーバ５００に送信することにより当該バッテリ交換機６００へのログインに必要なワンタイムパスワードの発行を管理サーバ５００に要求し、その要求に対する応答としてワンタイムパスワードを取得する。ＯＴＰＷ取得部３５２は、管理サーバ５００からワンタイムパスワードを取得できた場合、取得したワンタイムパスワードを表示部３３０に表示させる。

例えば、機器情報取得部３５１およびＯＴＰＷ取得部３５２は、ＦＷ端末３００で動作するユーザアプリケーション（以下「ＯＴＰＷアプリ」という。）によって実現される。例えば、ＯＴＰＷアプリは、ユーザの操作によって起動され、その操作画面には、撮像部３０１によるカメラのライブビューと、管理サーバ５００から発行されたワンタイムパスワードの表示領域（以下「パスワード表示部」という。）と、が配置される。この場合、機器情報取得部３５１は、ライブビューに表示されている画像に対して画像認識処理を行い、当該画像から機器情報が検出された場合に、検出された機器情報をＯＴＰＷ取得部３５２に出力する。ＯＴＰＷ取得部３５２は、機器情報取得部３５１から機器情報を入力すると、入力した機器情報を管理サーバ５００に送信し、その機器情報に係るバッテリ交換機６００にログインするためのワンタイムパスワードの発行を管理サーバ５００に要求する。機器情報取得部３５１は、ワンタイムパスワードが正常に発行された場合、発行されたワンタイムパスワードを操作画面のパスワード表示部に表示させる。これにより、ユーザは、パスワード表示部の目視によって発行されたワンタイムパスワードを確認することができる。

続いて、管理サーバ５００の構成について説明する。管理サーバ５００は、第１通信部５１１と、第２通信部５１２と、記憶部５４０と、制御部５５０と、を備える。これらの構成要素のうち制御部５５０は、例えば、ＣＰＵなどのハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。これらの構成要素のうち一部または全部は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ、ＧＰＵなどのハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。プログラムは、予めＨＤＤやフラッシュメモリなどの記憶装置（非一過性の記憶媒体を備える記憶装置）に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭなどの着脱可能な記憶媒体（非一過性の記憶媒体）に格納されており、記憶媒体がドライブ装置に装着されることでインストールされてもよい。

第１通信部５１１は、管理サーバ５００をネットワークＮＷ１に接続する通信インタフェースである。例えば、第１通信部５１１は、ネットワークＮＷ１に接続可能な有線通信インタフェースを用いて構成される。第１通信部５１１は、ネットワークＮＷ１を介してＦＷ端末３００と通信可能に接続される。

第２通信部５１２は、管理サーバ５００をネットワークＮＷ２に接続する通信インタフェースである。例えば、第２通信部５１２は、ネットワークＮＷ２に接続可能な有線通信インタフェースを用いて構成される。第２通信部５１２は、ネットワークＮＷ２を介してバッテリ交換機６００と通信可能に接続される。

記憶部５４０は、ＨＤＤやフラッシュメモリ等の記憶装置を用いて構成される。記憶部５４０には、管理サーバ５００が実行するプログラムのデータや、他の装置との間で送受信された通信データのほか、管理サーバ５００の動作に関する各種情報が記憶される。例えば、記憶部５４０には、管理対象のバッテリ交換機６００を管理するための機器管理情報や、発行済みのワンタイムパスワードを管理するためのパスワード情報等が記憶される。例えば、機器管理情報には、管理対象のバッテリ交換機６００の機器情報が登録される。

制御部５５０は、第１通信部５１１、第２通信部５１２、および記憶部５４０との間で情報の入出力を行うことにより管理サーバ５００の動作を制御する機能を有する。ここで、制御部５５０の制御機能には、管理対象のバッテリ交換機６００に対してパスワード情報を提供する機能と、ワンタイムパスワードを発行する機能と、バッテリ交換機６００に対するログイン要求をオンライン認証により認証する機能とが含まれる。パスワード情報は、バッテリ交換機６００ごとに発行可能な複数のワンタイムパスワードの一覧を示す情報である。制御部５５０は、これらの機能を実現するための構成として、例えば、パスワード情報提供部５５１、ＯＴＰＷ発行部５５２、およびオンライン認証部５５３を備える。

パスワード情報提供部５５１は、管理対象のバッテリ交換機６００ごとにパスワード情報を生成する機能を有する。パスワード情報提供部５５１は、生成したパスワード情報を各バッテリ交換機６００に供給するとともに、記憶部５４０に記録する。パスワード情報は、記憶部５４０が有する記憶領域のうちセキュリティ保護された領域に記憶されることが望ましい。なお、パスワード情報提供部５５１は、所定のタイミングでパスワード情報を更新するように構成されてもよい。例えば、パスワード情報提供部５５１は、１日に１回パスワード情報を更新してもよい。パスワード情報提供部５５１は、パスワード情報を更新した場合、更新後のパスワード情報を各バッテリ交換機６００に供給する。また、ワンタイムパスワードの生成方法は、特定の方法に限定されない。パスワード情報提供部５５１は、本発明における認証情報提供部の一例である。

ＯＴＰＷ発行部５５２は、バッテリ交換機６００へのログインに必要なワンタイムパスワードを発行する機能を有する。具体的には、ＯＴＰＷ発行部５５２は、ワンタイムパスワードの発行要求とともに提供される機器情報に基づいてワンタイムパスワードを発行する対象のバッテリ交換機６００（以下「対象機器」という。）を識別し、対象機器のパスワード情報に登録されているワンタイムパスワードの中から１つのワンタイムパスワードを選択して要求元に通知する。以下、このワンタイムパスワードの選択および通知をワンタイムパスワードの発行という。

ここで、ＯＴＰＷ発行部５５２は、対象機器が管理対象として管理サーバ５００に登録されている場合にワンタイムパスワードを発行し、対象機器が管理対象として管理サーバ５００に登録されていない場合にはワンタイムパスワードを発行しない。なお、管理サーバ５００の記憶部５４０には対象機器の機器情報群が予め登録されているものとし、ＯＰＴＷ発行部５５２は、登録されている機器情報群の中に対象の機器情報が含まれている場合に、対象機器が管理対象として管理サーバ５００に登録されていると判定することができる。また、ＯＴＰＷ発行部５５２は、発行したワンタイムパスワードについて有効期間を設定する機能を有する。なお、ＯＴＰＷ発行部５５２がワンタイムパスワードを発行する際にパスワード情報に登録されているワンタイムパスワードの中から選択するワンタイムパスワードは必ずしも１つである必要はなく、一度に複数のワンタイムパスワードを発行するように構成されてもよい。ＯＴＰＷ発行部５５２は、本発明における認証情報発行部の一例である。

図２は、本実施形態におけるパスワード情報の一例を示す図である。例えば、パスワード情報は、図２に示すパスワードテーブルＴ１として記憶部５４０に記録される。例えば、パスワードテーブルＴ１は、機器ＩＤ、パスワード文字列、および有効期間の各値を有する１つ以上のレコードからなる。ここで、機器ＩＤは、管理対象のバッテリ交換機６００の識別情報を表す。パスワード文字列は、バッテリ交換機６００に発行可能なワンタイムパスワードの文字列を表す。有効期間は、そのワンタイムパスワードの発行に際して設定される有効期間を表す。例えば、ワンタイムパスワードの生成時においては機器ＩＤおよびパスワード文字列の各値が登録される。ＯＴＰＷ発行部５５２は、ワンタイムパスワードを実際に発行したタイミングにおいて有効期間を決定し、登録する。なお、図２は、“ＢＥＸ００１”の機器ＩＤで識別されるバッテリ交換機６００について生成されたパスワード情報の一例を示すものである。各バッテリ交換機６００には、このようなパスワード情報が予め管理サーバ５００から供給され、管理サーバ５００は、管理対象のすべてのバッテリ交換機６００についてパスワード情報を記憶している。

図１の説明に戻る。オンライン認証部５５３は、バッテリ交換機６００の要求に応じてバッテリ交換機６００に対するログイン要求の認証を行うオンライン認証機能を有する。具体的には、オンライン認証部５５３は、バッテリ交換機６００からオンライン認証の要求を受け付けると、認証要求とともにバッテリ交換機６００から提供されるユーザ入力情報と、パスワード情報とに基づいて対象のログイン要求についての認証を試みる。ここで、ユーザ入力情報とは、バッテリ交換機６００に対するログイン要求のために、バッテリ交換機６００にワンタイムパスワードとして入力した情報である。オンライン認証部５５３は、バッテリ交換機６００から提供されたユーザ入力情報が、パスワード情報に登録されている有効なワンタイムパスワードのいずれかに一致する場合にバッテリ交換機６００に対するログイン要求を認証する。オンライン認証部５５３は、認証結果を要求元のバッテリ交換機６００に通知する。

なお、ここでいう有効なワンタイムパスワードとは、以下の各条件を満たすワンタイムパスワードである。
・ログイン対象のバッテリ交換機６００が管理サーバ５００に登録されている。
・ログイン対象のバッテリ交換機６００のパスワード情報に登録されているワンタイムパスワードのうち、有効期間が設定されている（すなわち発行済みである）もの。
・有効期間が設定されているワンタイムパスワードのうち、現時点で有効期間が満了していないもの。

続いて、バッテリ交換機６００の構成について説明する。バッテリ交換機６００は、充電器６０１と、駆動部６０２と、電源部６０３と、通信部６１０と、入力部６２０と、表示部６３０と、記憶部６４０と、制御部６５０と、を備える。これらの構成要素のうち制御部６５０は、例えば、ＣＰＵなどのハードウェアプロセッサがプログラム（ソフトウェア）を実行することにより実現される。これらの構成要素のうち一部または全部は、ＬＳＩやＡＳＩＣ、ＦＰＧＡ、ＧＰＵなどのハードウェア（回路部；circuitryを含む）によって実現されてもよいし、ソフトウェアとハードウェアの協働によって実現されてもよい。プログラムは、予めＨＤＤやフラッシュメモリなどの記憶装置（非一過性の記憶媒体を備える記憶装置）に格納されていてもよいし、ＤＶＤやＣＤ－ＲＯＭなどの着脱可能な記憶媒体（非一過性の記憶媒体）に格納されており、記憶媒体がドライブ装置に装着されることでインストールされてもよい。

充電器６０１は、バッテリを充電するための充電器である。充電器６０１は、充電済みバッテリと引き換えに回収された使用済みバッテリを電源部６０３によって供給される電力を用いて充電する。

駆動部６０２は、バッテリの充電に関する物理動作を実現する機能部であり、各種の構造部材や電子部品の組み合わせによって構成される。例えば、駆動部６０２は、バッテリの投入部および取り出し部を構成する扉や台座などの構造部材（図示せず）を含む。また、例えば、駆動部６０２は、扉の開閉や、バッテリ交換機６００の内部におけるバッテリの移動を実現するモータやギア、シャフト等の部品（図示せず）を含む。駆動部６０２の動作により、バッテリ交換機６００は使用済みバッテリを装置内に回収し、回収した使用済みバッテリに代えて充電済みバッテリを装置外に放出することができる。また、駆動部６０２の動作により、バッテリ交換機６００は、装置内に回収された使用済みバッテリを充電器６０１に接続するとともに、充電が完了したバッテリを充電器６０１から取り外すことができる。

電源部６０３は、バッテリ交換機６００に駆動電力を供給する機能部である。例えば電源部６０３は内部バッテリであってもよいし、外部電源が供給する電力を入力する電源回路であってもよい。内部バッテリは電池であってもよいし、発電機であってもよい。

通信部６１０は、バッテリ交換機６００をネットワークＮＷ２に接続する通信インタフェースである。通信部６１０は、有線通信によってネットワークＮＷ２に接続されてもよいし、無線通信によってネットワークＮＷ２に接続されてもよい。通信部６１０は、ネットワークＮＷ２を介して管理サーバ５００との通信可能に接続される。

入力部６２０は、ボタンやスイッチ、キーボード、マウス、タッチパネル等の入力装置を用いて構成される。入力部６２０は、バッテリ交換機６００に対する操作の入力を受け付ける。入力部６２０は、受け付けた操作入力の内容を示す入力情報を制御部６５０に出力する。

表示部６３０は、液晶ディスプレイや有機ＥＬディスプレイ、タッチパネル等の表示装置を用いて構成される。表示部６３０は、制御部６５０の指示に基づき、任意の情報を表示可能である。

記憶部６４０は、ＨＤＤやフラッシュメモリ等の記憶装置を用いて構成される。記憶部６４０には、バッテリ交換機６００が実行するプログラムのデータや、他の装置との間で送受信された通信データのほか、バッテリ交換機６００の動作に関する各種情報が記憶される。例えば、記憶部６４０には、管理サーバ５００から供給されるパスワード情報が記憶される。パスワード情報は、記憶部６４０が有する記憶領域のうちセキュリティ保護された領域に記憶されることが望ましい。

制御部６５０は、通信部６１０、入力部６２０、表示部６３０、および記憶部６４０との間で情報の入出力を行うことによりバッテリ交換機６００の動作を制御する機能を有する。ここで、制御部６５０の制御機能には、バッテリの充電および交換に関する各種物理動作を制御する機能と、バッテリ交換機６００に対するログイン要求の認証を行う機能と、管理サーバ５００から提供されるパスワード情報を管理する機能とが含まれる。制御部６５０は、これらの機能を実現するための構成として、例えば、駆動制御部６５１と、ログイン認証部６５２と、パスワード情報管理部６５３とを備える。

駆動制御部６５１は、バッテリの充電および交換に関する各種物理動作を制御する機能を有する。例えば、駆動制御部６５１は、使用済みバッテリを投入する操作に応じて駆動部６０２に所定の動作を行わせることにより、使用済みバッテリをバッテリ交換機６００の装置内に回収するとともに、回収したバッテリの代わりに充電済みバッテリを装置外に放出させることができる。また、例えば、駆動制御部６５１は、回収された使用済みバッテリを充電器６０１に接続する動作を駆動部６０２に行わせることにより、使用済みバッテリの充電を開始させることができる。また、例えば、駆動制御部６５１は、充電が完了したバッテリを充電器６０１から取り外す動作を駆動部６０２に行わせることができる。

ログイン認証部６５２は、バッテリ交換機６００に対するユーザのログイン要求を認証する機能を有する。具体的には、ログイン認証部６５２は、バッテリ交換機６００が管理サーバ５００と通信可能な状況においては、管理サーバ５００に対してオンライン認証による認証要求を行う。一方、ログイン認証部６５２は、バッテリ交換機６００が管理サーバ５００と通信できない状況においては、オフライン認証により自身でログイン要求の認証を試みる。例えば、ログイン認証部６５２は、オンライン認証による認証要求を行う際、自装置の機器情報とユーザ入力情報とを管理サーバ５００に送信する。一方、ログイン認証部６５２は、オフライン認証による認証を試みる場合、ユーザ入力情報と、現在時刻と、予め管理サーバ５００から提供されているパスワード情報とに基づいて認証を試みる。ログイン認証部６５２は、オンライン認証またはオフライン認証のいずれかの認証方法において認証に成功した場合に自身に対するユーザのログインを許可する。

図３および図４は、本実施形態の機器管理システム１００において、バッテリ交換機６００に対するユーザのログイン要求を認証する方法を説明する概略図である。図３は、バッテリ交換機６００が管理サーバ５００と通信可能である場合（以下「通常時」という。）におけるオンライン認証の方法を示し、図４は、バッテリ交換機６００が管理サーバ５００と通信できない場合（以下「障害時」という。）におけるオフライン認証の方法を示している。まず、図３を参照しながら通常時におけるオンライン認証の流れについて説明する。

まず、ユーザは、ＦＷ端末３００を伴ってバッテリ交換機６００の設置現場に赴き、ＦＷ端末３００を用いてバッテリ交換機６００に表示されている機器情報ＩＮＦの読み取りを行う（ステップＳ１１）。ユーザは、読み取った機器情報を管理サーバ５００に送信するとともに、管理サーバ５００に対してワンタイムパスワードの発行を要求する（ステップＳ１２）。管理サーバ５００は、機器情報により特定されるバッテリ交換機６００が管理対象として登録されている場合にワンタイムパスワードを生成し、生成したワンタイムパスワードをＦＷ端末３００に通知する（ステップＳ１３）。ＦＷ端末３００は、管理サーバ５００から通知されたワンタイムパスワードを表示部３３０に表示させる。

一方、このときのバッテリ交換機６００は、ユーザによるログイン操作の入力を受け付けている状態であり、例えば、表示部６３０にワンタイムパスワードの入力画面（以下「パスワード入力画面」という。）を表示している。ここでユーザは、ＦＷ端末３００に表示されているワンタイムパスワードを目視にて確認し（ステップＳ１４）、確認したワンタイムパスワードをバッテリ交換機６００に表示されているパスワード入力画面に入力する（ステップＳ１５）。バッテリ交換機６００は、ワンタイムパスワードの入力を受け付けると、自装置の機器情報とユーザ入力情報を管理サーバ５００に送信するとともに、自装置に対するログイン要求の認証を管理サーバ５００に要求する（ステップＳ１６）。管理サーバ５００は、バッテリ交換機６００の認証要求に応じてオンライン認証処理を実行する。具体的には、管理サーバ５００は、バッテリ交換機６００から受信されたユーザ入力情報と、機器情報により特定されるバッテリ交換機６００のパスワード情報とに基づいてログイン要求の認証可否を判定する。

続いて、管理サーバ５００は認証結果を要求元のバッテリ交換機６００に通知する（ステップＳ１７）。バッテリ交換機６００は、認証に成功した場合に自身へのログインを許可し、認証に失敗した場合には自身へのログインを許可しない。このような認証方法によれば、予め登録済みのバッテリ交換機６００へのログインに際してワンタイムパスワードを発行し、発行したワンタイムパスワードがバッテリ交換機６００に入力された場合にバッテリ交換機６００に対するユーザのログインを許可することができる。

続いて、図４を参照しながら障害時におけるオフライン認証の流れについて説明する。なお、図４において、通常時のオンライン認証と同様の手順については図３と同じ符号を付すことにより、それらの手順についての説明を省略する。ここで、管理サーバ５００は、バッテリ交換機６００によるオフライン認証の事前準備として、バッテリ交換機６００との通信が不能となる以前の通常時において、パスワード情報をバッテリ交換機６００に供給する（ステップＳ２１）。バッテリ交換機６００は、管理サーバ５００から供給されたパスワード情報を記憶部６４０に記録する。また、ここでは、バッテリ交換機６００は、管理サーバ５００からパスワード情報が供給された後に、管理サーバ５００との通信が不能になり、このような状況においてユーザがバッテリ交換機６００にワンタイムパスワードの入力を行うものとする（ステップＳ１５）。

この場合、バッテリ交換機６００は、管理サーバ５００との通信が不能となっているため、管理サーバ５００にオンライン認証による認証要求を行うことができない。そのため、この場合、バッテリ交換機６００は、オフライン認証により、自身でログイン要求の認証を試みる（ステップＳ２２）。具体的には、バッテリ交換機６００は、ユーザ入力情報と、管理サーバ５００から予め供給されているパスワード情報とに基づいてログイン要求の認証可否を判定する。このような認証方法によれば、バッテリ交換機６００が管理サーバ５００と通信できない障害時においても、バッテリ交換機６００が管理サーバ５００を必要とせずに自らログイン要求を認証することができる。

図５および図６は、本実施形態の機器管理システム１００において、バッテリ交換機６００に対するユーザのログイン要求を認証する処理の流れの一例を示すシーケンス図である。図５は通常時における処理の流れを示し、図６は障害時における処理の流れを示している。まず、図５を参照しながら、通常時における認証処理の流れについて説明する。

まず、ユーザがバッテリ交換機６００へのログインを試みるタイミングにおいて、バッテリ交換機６００はロック状態にあり、バッテリ交換機６００の表示部６３０にはそのロック状態を解除する手段としてパスワード入力画面が表示されている（ステップＳ３０１）。この状況において、ユーザは、ＦＷ端末３００を用いて管理サーバ５００からワンタイムパスワードを取得し、取得したワンタイムパスワードをパスワード入力画面に入力する。ここで、ユーザによるワンタイムパスワードの取得は、例えば以下のような流れで行われる。

まず、ユーザは、ＦＷ端末３００においてＯＴＰＷアプリを起動させる。ユーザは、例えばバッテリ交換機６００の筐体表面に表示されている機器情報（または符号化情報）がＯＴＰＷアプリのライブビューに表示されるようにＦＷ端末３００の位置及び姿勢を調整してバッテリ交換機６００を撮像する（ステップＳ３０２）。これにより、機器情報が撮像された画像データがＦＷ端末３００に取得される（ステップＳ３０３）。ＯＴＰＷアプリは、ライブビューに表示された画像から機器情報を読み取る（ステップＳ３０４）。ＯＴＰＷアプリは、読み取った機器情報を管理サーバ５００に送信することにより、管理サーバ５００に対してワンタイムパスワードの発行を要求する（ステップＳ３０５）。

管理サーバ５００は、この要求に応じて、機器情報により特定されるバッテリ交換機６００パスワード情報からいずれか１つのワンタイムパスワードを選択し（ステップＳ３０６）、選択したワンタイムパスワードを要求元のＦＷ端末３００に通知する（ステップＳ３０７）。また、管理サーバ５００は、発行したワンタイムパスワードについて有効期間を設定する（ステップＳ３０８）。ＦＷ端末３００は、管理サーバ５００から発行されたワンタイムパスワードを表示部３３０に表示させる（ステップＳ３０９）。ユーザは、ＦＷ端末３００に表示されているワンタイムパスワードを目視確認し、確認したワンタイムパスワードをバッテリ交換機６００の表示部６３０に表示されているパスワード入力画面に入力する（ステップＳ３１０）。

続いて、バッテリ交換機６００は、ワンタイムパスワードの入力を受け付ける（ステップＳ３１１）と、管理サーバ５００との通信状態を確認する（ステップＳ３１２）。通常時においては、バッテリ交換機６００は管理サーバ５００と正常に通信することができるため、バッテリ交換機６００はユーザ入力情報を管理サーバ５００に送信し、管理サーバ５００に対して認証を要求する（ステップＳ３１３）。管理サーバ５００は、この認証要求を受けてオンライン認証処理を実行し（ステップＳ３１４）、その認証結果をバッテリ交換機６００に通知する（ステップＳ３１５）。この認証結果の通知を受けて、バッテリ交換機６００は、認証に成功したか否かを判定する（ステップＳ３１６）。ここで、認証に失敗したと判定した場合、バッテリ交換機６００はステップＳ３１１に処理を戻し、ユーザに別のワンタイムパスワードの入力を促す。一方、認証に成功したと判定した場合、バッテリ交換機６００は自装置に対するユーザのログインを許可する（ステップＳ３１７）。

続いて、図６を参照しながら、障害時における認証処理の流れについて説明する。図６において、通常時の認証方法と同様の手順については図５と同じ符号を付すことにより、それらの手順についての説明を省略する。図２においても説明したが、管理サーバ５００は、予めバッテリ交換機６００にパスワード情報を供給する機能を有する。このため、図６において、管理サーバ５００は、バッテリ交換機６００との通信が不能となる以前の通常時において、パスワード情報を生成するとともに（ステップＳ４０１）、生成したパスワード情報をバッテリ交換機６００に送信する（ステップＳ４０２）。バッテリ交換機６００は、管理サーバ５００から受信されたパスワード情報を記憶部６４０に記録する（ステップＳ４０３）。

一方、障害時において、バッテリ交換機６００にワンタイムパスワードが入力された場合、バッテリ交換機６００は管理サーバ５００と正常に通信することができないことを確認し（ステップＳ４０４）、ユーザ入力情報と、予め記憶部６４０に記録しているパスワード情報とに基づいてオフライン認証処理を実行する（ステップＳ４０５）。バッテリ交換機６００は、オフライン認証処理の結果に基づいて認証に成功したか否かを判定する。バッテリ交換機６００は、認証に失敗したと判定した場合には、自身へのログインを許可せずに、ユーザに別のワンタイムパスワードの入力を促す。一方、バッテリ交換機６００は、認証に成功したと判定した場合、自身へのログインを許可する（ステップＳ３１７）。

図７は、本実施形態におけるオンライン認証処理の一例を示すフローチャートである。まず、オンライン認証部５５３が、バッテリ交換機６００から機器情報およびユーザ入力情報を取得する（ステップＳ５０１）。続いて、オンライン認証部５５３は、取得されたユーザ入力情報が、機器情報によって特定されるバッテリ交換機６００のパスワード情報に登録されているか否かを判定する（ステップＳ５０２）。具体的には、オンライン認証部５５３は、ユーザ入力情報がパスワード情報に登録されているいずれかの有効なワンタイムパスワードに一致するか否かを判定する。ここで、ユーザ入力情報が有効ないずれのワンタイムパスワードにも一致しない場合、ログイン認証部６５２は、認証に失敗したことを認証結果として出力し（ステップＳ５０３）、オフライン認証処理を終了する。一方、ステップＳ５０２において、ユーザ入力情報がいずれかの有効なワンタイムパスワードに一致した場合、ログイン認証部６５２は、認証に成功したことを認証結果として出力する（ステップＳ５０４）。また、認証に成功した場合、ログイン認証部６５２は、パスワード情報から認証に成功したワンタイムパスワード削除し（ステップＳ５０５）、オフライン認証処理を終了する。

図８は、本実施形態におけるオフライン認証処理の一例を示すフローチャートである。図８を見ても分かるように、オフライン認証処理は、バッテリ交換機６００自身による認証処理のため機器情報を必要としない点においてオンライン認証処理と異なるが、その他の点では、基本的にはオンライン認証処理と同様である。そのため、図８において、オンライン認証処理と同様の処理については図７と同じ符号を付すことにより、それらの処理についての処理を省略する。すなわち、オフライン認証処理は、最初のステップにおいて、機器情報を取得する必要がなく、ユーザ入力情報のみを取得する（ステップＳ６０１）点でオンライン認証処理と異なる。

このように構成された実施形態の機器管理システム１００は、管理サーバ５００が、一以上のバッテリ交換機６００ごとにパスワード情報を生成し、生成したパスワード情報を予め対応するバッテリ交換機６００に供給するパスワード情報提供部５５１を備え、バッテリ交換機６００が、管理サーバ５００から供給されたパスワード情報に基づいて、バッテリ交換機６００をログイン要求に応じた状態に遷移させるログイン認証部６５２を備える。そして、このような構成を備えることにより、実施形態の機器管理システム１００は、オフライン時の認証をより簡易な構成で実現することが可能となる。

具体的には、本実施形態の機器管理システム１００によれば、バッテリ交換機６００は、オフライン認証を行うにあたり、管理サーバ５００からパスワード情報の提供を受けるのみでよく、管理サーバ５００に対してオフライン認証を行うための認証を要求する等の煩雑な手順を実施する必要がない。また、本実施形態の機器管理システム１００によれば、オフライン認証とオンライン認証とを同様の構成で実装することが可能であり、処理が複雑になることがなく、管理も簡単になる。

＜第１の変形例＞
図９は、第１の変形例によるオフライン認証処理の一例を示すフローチャートである。第１の変形例のオフライン認証処理は、変換設定の有無に応じてワンタイムパスワードを所定の関数（以下「変換関数」という。）で変換する点、および変換設定がなされている場合には変換後のワンタイムパスワードを用いて認証を行う点において実施形態のオフライン認証処理と異なるが、その他の点では、基本的には実施形態のオフライン認証処理と同様である。そのため、図９においては、実施形態のオフライン認証処理と同様の処理については図８と同じ符号を付すことにより、それらの処理についての処理を省略する。
ここで、変換設定とは、各バッテリ交換機に提供するパスワード情報については、記載するワンタイムパスワードを変換関数で変換した上で各バッテリ交換機６００に提供するか否かを選択可能にする設定である。変換設定の有無を示す設定情報は管理サーバ５００およびバッテリ交換機６００に予め記憶されているものとする。管理サーバ５００において変換設定がなされている場合、ＯＴＰＷ発行部５５２は、パスワード情報に記載されたワンタイムパスワードを変換関数により変換して各バッテリ交換機６００に提供する。なお、この場合、ＯＴＰＷ発行部５５２は、バッテリ交換機６００に提供するパスワード情報についてワンタイムパスワードの変換を行うものとし、ワンタイムパスワードの発行ために管理サーバ５００に保持しておくパスワード情報についてはワンタイムパスワードの変換を行わないものとする。すなわち、この場合、ＯＴＰＷ発行部５５２は、変換関数による変換を行っていないワンタイムパスワードを発行する。
これに対して、バッテリ交換機６００におけるオフライン認証処理では、ログイン認証部６５２が、ステップＳ７０１において変換設定の有無を判定する。ログイン認証部６５２は、変換設定がなされていない場合にはステップＳ５０３に処理を進め、変換設定がなされている場合には、ステップＳ６０１で取得したユーザ入力情報を管理サーバ５００と同様の変換関数により変換した上でステップＳ５０３に処理を進める（ステップＳ７０２）。
このような第１の変形例のオフライン認証処理によれば、所定の変換関数により変換されたパスワード情報が各バッテリ交換機６００に供給されるため、ワンタイムパスワードのセキュリティを高めることができる。具体的には、仮にバッテリ交換機６００からパスワード情報が流出したとしても、変換関数が不明であればそれを基に本来のワンタイムパスワードを取得することはできない。また、変換関数としてハッシュ関数等の不可逆変換関数を用いれば、さらに変換関数が流出した場合であっても、本来のワンタイムパスワードを取得することは困難である。このため、第１の変形例のオフライン認証処理によれば、本来のワンタイムパスワードが流出することを抑制することができるため、ワンタイムパスワードのセキュリティを高めることができる。

＜第２の変形例＞
上記の実施形態では、ワンタイムパスワードの使用用途がオンライン認証であるか、またはオフライン認証であるかに関わらず、管理サーバ５００が、予めパスワード情報を生成しておき、ワンタイムパスワードの発行要求を受けた場合には、パスワード情報に記載されているワンタイムパスワードの中から１つのワンタイムパスワードを選択して発行する場合について説明した。しかしながら、これは、オフライン認証用のワンタイムパスワードを発行する方法の一例であり、オンライン認証用のワンタイムパスワードと、オフライン認証用のワンタイムパスワードが同じ候補の中から選択されなければいけないことを意味するものではない。例えば、管理サーバ５００において、要求されるワンタイムパスワードがオンライン認証またはオフライン認証のどちらに使用されるものかを識別することができる場合、管理サーバ５００はオフライン認証用のワンタイムパスワードを記載したパスワード情報を各バッテリ交換機６００と予め共有するように構成されてもよい。この場合、管理サーバ５００は、オフライン認証用のワンタイムパスワードについて発行要求を受けた場合には事前に共有しているパスワード情報に記載されたワンタイムパスワードの中から１つのワンタイムパスワードを選択して発行し、オンライン認証用のワンタイムパスワードについては発行要求を受けてからワンタイムパスワードを生成するように構成されてもよい。

上記説明した実施形態は、以下のように表現することができる。
自装置に対するログイン要求を認証する管理対象機器と、一以上の前記管理対象機器と通信可能な管理装置とを備える機器管理システムにおいて、前記管理対象機器および前記管理装置が、
プログラムを記憶した記憶装置と、
ハードウェアプロセッサと、を備え、
前記管理装置が、前記管理対象機器ごとに前記ログイン要求の認証に必要な認証情報を複数含む認証情報群を生成して各管理対象機器に提供し、
前記管理対象機器が、前記管理装置から提供された前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させる、
ように構成されている、機器管理システム。

以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

１００…機器管理システム、３００…ＦＷ（Field Worker）端末、３０１…撮像部、３１０…無線通信部、３２０…入力部、３３０…表示部、３４０…記憶部、３５０…制御部、３５１…機器情報取得部、３５２…ＯＴＰＷ（One-Time Password）取得部、５００…管理サーバ、５１１…第１通信部、５１２…第２通信部、５４０…記憶部、５５０…制御部、５５１…パスワード情報提供部、５５２…ＯＴＰＷ発行部、５５３…オンライン認証部、６００…バッテリ交換機、６０１…充電器、６０２…駆動部、６０３…電源部、６１０…通信部、６２０…入力部、６３０…表示部、６４０…記憶部、６５０…制御部、６５１…駆動制御部、６５２…ログイン認証部、６５３…パスワード情報管理部

Claims (12)

1. 自装置に対するログイン要求を認証する一以上の管理対象機器と、前記管理対象機器と通信可能な管理装置とを備える機器管理システムであって、
   前記管理装置は、
   前記管理対象機器ごとに、前記ログイン要求の認証に必要な認証情報を複数含む認証情報群を生成して提供する認証情報提供部を備え、
   前記管理対象機器は、
   前記管理装置から提供された前記認証情報群に基づいて、前記ログイン要求に応じた状態に自装置を遷移させる認証部を備える、
   機器管理システム。
2. 前記管理装置は、
   前記管理対象機器の特定を可能にする機器情報を前記管理対象機器以外の他の装置から取得する機器情報取得部と、
   取得された前記機器情報が、予め登録された機器情報群に含まれる場合に、前記機器情報によって識別される前記管理対象機器について生成された前記認証情報群の中から一以上の認証情報を選択して前記他の装置に発行する認証情報発行部と、
   をさらに備える、
   請求項１に記載の機器管理システム。
3. 前記機器情報取得部は、前記機器情報を示す画像または前記機器情報を符号化した情報を示す画像に対する画像認識処理によって前記機器情報を取得する、
   請求項２に記載の機器管理システム。
4. 前記認証情報提供部は、前記認証情報群を所定のタイミングで更新するとともに、更新後の認証情報群を前記管理対象機器に提供し、
   前記管理対象機器は、
   前記更新後の認証情報群が前記管理装置から提供された場合に、現在の認証情報群を前記更新後の認証情報群で更新する認証情報管理部をさらに備える、
   請求項１から３のいずれか一項に記載の機器管理システム。
5. 前記認証情報提供部は、生成した前記認証情報群を所定の変換関数を用いて変換した変換後の認証情報群を各管理対象機器に提供する、
   請求項１から４のいずれか一項に記載の機器管理システム。
6. 前記認証部は、前記ログイン要求に伴って自装置に入力された入力情報が、前記管理装置から供給された認証情報群のうちのいずれかの認証情報に一致する場合に前記ログイン要求を認証する、
   請求項１から５のいずれか一項に記載の機器管理システム。
7. 前記認証部は、前記ログイン要求の認証に成功した場合、前記入力情報と一致した認証情報を前記管理装置から供給された認証情報群から削除する、
   請求項６に記載の機器管理システム。
8. 一以上の管理対象機器に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を前記管理対象機器ごとに生成して各管理対象機器に提供する認証情報提供部と、
   前記管理対象機器ごとの認証情報群を記憶する記憶部と、
   管理対象機器の要求に応じて、前記管理対象機器について生成された前記認証情報群に基づいて前記管理対象機器を前記ログイン要求に応じた状態に遷移させる認証部と、
   自装置または管理対象機器が、前記管理対象機器を前記ログイン要求に応じた状態に遷移させるために必要な認証情報を前記管理対象機器について生成した認証情報群に基づいて発行する認証情報発行部と、
   を備える管理装置。
9. 管理装置と通信可能な通信機器であって、
   前記管理装置から提供される認証情報群であって、自装置に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を予め記憶した記憶部と、
   前記管理装置と通信できない状況において前記ログイン要求を受けた場合に、前記記憶部に記憶されている前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させる認証部と、
   を備える通信機器。
10. 自装置に対するログイン要求を認証する一以上の管理対象機器と、前記管理対象機器と通信可能な管理装置とを備える機器管理システムにおいて、
    前記管理装置が、前記管理対象機器に対する前記ログイン要求の認証に必要な認証情報を複数含む認証情報群を前記管理対象機器ごとに生成して各管理対象機器に提供し、
    前記管理対象機器が、前記管理装置から提供された前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させる、
    機器管理方法。
11. コンピュータに、
    一以上の管理対象機器に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を前記管理対象機器ごとに生成して各管理対象機器に提供させ、
    前記管理対象機器ごとの認証情報群を記憶部に記憶させ、
    管理対象機器の要求に応じて、前記管理対象機器について生成された前記認証情報群に基づいて前記管理対象機器を前記ログイン要求に応じた状態に遷移させ、
    自装置または管理対象機器が、前記管理対象機器に対するログイン要求を認証するために必要な認証情報を前記管理対象機器について生成した認証情報群に基づいて発行させる、
    プログラム。
12. 管理装置と通信可能なコンピュータに、
    前記管理装置から予め提供される認証情報群であって、自装置に対するログイン要求の認証に必要な認証情報を複数含む認証情報群を記憶部に記憶させ、
    前記管理装置と通信できない状況において前記ログイン要求を受けた場合に、前記記憶部に記憶されている前記認証情報群に基づいて自装置を前記ログイン要求に応じた状態に遷移させる、
    プログラム。

Images