JP3298587B2 - 装置制御システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はリモート制御システ
ムに関する。

【０００２】

【従来の技術】（１）現在の家電製品および自動車の制
御部の殆どにはマイコンが搭載されている。これらの製
品は、ＲＯＭに書き込まれた制御プログラムに従って制
御が行われるため、従来のマイコンが搭載されていない
製品に比べ、高度な制御が可能となってきている。マイ
コンのハードの基本性能が変わらなくても、プログラム
を改良していくことによって、新製品は制御の精度を向
上させることが可能となり、多様な条件下での制御が行
えるようになってきている。

【０００３】（２）例えば、日経コミュニケーションＮ
ｏ．２２６（１９９６年７月）によると、ネットワーク
コンピュータ（以下、ＮＣと略す）とネットワークで構
成されるシステムは以下の特徴を持っている。

【０００４】（ａ）アプリケーションプログラムのイン
ストール、ＯＳのバージョンアップを各クライアント装
置に別々に施す必要がなく、ネットワークに繋がってい
る管理サーバに行わせることによって、常にシステムを
構成する装置に最新のバージョンを一斉にインストール
することが可能である。

【０００５】（ｂ）制御管理サーバ上でのソフトウェア
の一元管理や運用管理を容易に実現できるため、不正コ
ピーの防止、システムの一斉切り替えなどにおいて、運
用管理の工程が削減できる。

【０００６】このようにＮＣでは、ネットワークに繋が
った各クライアント装置の管理を制御管理サーバに集中
させることができる一方で、処理は分散の形態を維持す
ることが可能となる。

【０００７】（３）例えば、ＯＰＥＮ ＤＥＳＩＧＮ
Ｎｏ．８電子メールシステム完全マスタＣＱ出版社によ
ると、ＰＣのオペレーティングシステムであるＷｉｎｄ
ｏｗｓＮＴのＰＣネットワーク環境は、 （ａ）ＬＡＮ Ｍａｎａｇｅｒ環境 （ｂ）ＮｅｔＷａｒｅ環境 （ｃ）Ｍａｃｉｎｔｏｓｈ環境 （ｄ）非同期接続 に大別される。（ａ）では、ドメイン管理機能、ユーザ
管理機能、ドメインの信頼関係構築機能、セキュリティ
モデル構築機能、ファイル共有機能、プリンタ管理機
能、ネットワークアプリケーション環境機能がある。
（ｂ）では、ＩＰＸ／ＳＰＸ互換トランスポート機能の
他に、クライアントソフトウェア機能、ゲートウェイ機
能が標準で提供される。（ｃ）では、Ｍａｃｉｎｔｏｓ
ｈクライアントへのファイル共有機能、プリンタ共有機
能、ＡｐｐｌｅＴａｌｋネットワークプリンタの利用機
能などがある。（ｄ）では、ＲＡＳ、ＰＰＰ／ＳＬＩ
Ｐ、ＴＣＰ／ＩＰツールなどがある。

【０００８】この様にＷｉｎｄｏｗｓＮＴでは、マルチ
プロトコルを扱うことが出来るため、マルチベンダの機
器からなるオープン環境下で、ネットワーク機能を利用
したパソコンＬＡＮの構築や管理が容易である。

【０００９】

【発明が解決しようとする課題】上記の方式では、次に
示す問題が発生する。

【００１０】（１）の方式では、家電製品に内蔵する必
要性とコストの問題から、小型でかつ低機能のマイコン
と、新規に書き込みができないようなプログラム読み出
し専用のメモリ（ＲＯＭ）を使用している。このため、
一般にこれらの製品では、製品を購入した後で、制御プ
ログラムのバージョンを上げて制御性能を上げることは
出来ないし、使用者の要求に従って制御方式をカスタマ
イズすることも出来ない。

【００１１】また（１）の方式では、低機能・低クロッ
クのマイコンを用いているため、製品のセンサ情報を使
って精密な制御を行うことが困難であると言う問題があ
る。

【００１２】本発明では、これらの家電製品をローカル
エリアネットワークで結び、家電製品が自分の制御に必
要となる制御プログラムをローカルエリアネットワーク
に繋がったローカル制御装置にインストールし、ローカ
ル制御装置から家電製品などの被制御装置を制御するこ
とで上記問題を解決する。

【００１３】さらに本発明では、家電製品などの被制御
装置の製造元メーカが、制御プログラムのバージョンア
ップを行ったり、リモートメンテナンス等を行うリモー
ト制御装置を供え、これを前記のローカル制御装置とワ
イドエリアネットワークで接続する事によって、ローカ
ル制御装置が被制御装置を制御する制御プログラムを、
リモート制御装置からインストールすることで上記問題
を解決する。

【００１４】また（１）の方式では、製品が複数の制御
方式を持つようになりユーザがその制御方式を選択でき
るようになるのに従い、それに伴って制御を選択するマ
ンマシンインターフェースが複雑になってくる。この
為、ユーザは製品に付加する多数の高機能制御を十分に
使いきれないと言う問題が発生する。

【００１５】また（１）の方式では、製品の定期的なメ
ンテナンスを行うことができず、ユーザが製品の異常や
停止になった時点で、初めて故障に気がつくと言う問題
がある。

【００１６】本発明では、リモート制御装置あるいはシ
ステム外部の装置がローカル制御装置にメッセージを送
信し、そのメッセージに従ってローカル制御装置が被制
御装置を制御することや、家電製品などの被制御装置か
ら送信されたメッセージに対し、ローカル制御装置がそ
のメッセージ内容を解析し、予め定められたリモート制
御装置あるいはシステムの外部の装置にメッセージを送
信することで、上記の問題を解決する。

【００１７】さらに、家電製品などの被制御装置をロー
カルエリアネットワークで結び、家電製品が自分の制御
に必要となる制御プログラムをローカルエリアネットワ
ークに繋がったローカル制御装置にインストールするこ
とで、次のような課題を解決することができる。

【００１８】例えば（２）の方式で管理サーバがクライ
アント装置の制御を行う場合には、ＯＳやアプリケーシ
ョンのインストールを管理サーバに管理させるため、サ
ーバは様々な種類のＯＳやアプリケーションを常に管理
しておく必要があり、管理サーバの負荷が高くなるし、
また、クライアント装置は起動時（電源投下時）にＯＳ
やアプリケーションのプログラムをインストールしてか
ら起動するため、伝送帯域が十分にない場合は、ネット
ワークトラヒックの負荷が高くなると言う問題がある
が、本発明の方式では、被制御装置が予め自分の内部装
置に自分自身を制御するプログラムを所有し、システム
に参入する時点でリモート制御装置に制御プログラムを
インストールするので、この様な問題は発生しない。

【００１９】また（２）（３）の方式では、管理サーバ
とクライアント装置の間で制御情報などのメッセージを
やりとりする場合に、その装置がメッセージを送受信す
る権利を持つ装置であるかどうかを認識する手段がな
い。また、ある装置が正規の装置になりすまして、不当
にメッセージの送受信を行う場合、それを妨げる手段が
ないし、メッセージが盗聴されていた場合、情報の秘密
を守る手段がない。

【００２０】本発明では、メッセージおよび制御プログ
ラムの送信を行うときに、送信元の装置を認証する電子
認証を付加し、暗号処理を施した情報を送信することで
上記の問題を解決する。

【００２１】

【課題を解決するための手段】本発明のリモート制御方
式は、（ａ）ローカルエリアネットワーク（以下ＬＡＮ
と略す）及びワイドエリアネットワーク（以下、ＷＡＮ
と略す）に繋がるローカル制御装置、（ｂ）ＬＡＮにつ
ながりローカル制御装置に制御される被制御装置、
（ｃ）ＷＡＮに接続され前記ローカル制御装置と通信を
行うリモート制御装置、（ｄ）リモート環境で通信を行
うことが可能な移動体端末装置、に、以下の手段を設定
することにより達成できる。すなわち、 （１）被制御装置が、被制御装置の必要とする制御プロ
グラムをローカル制御装置にインストールする手段。

【００２２】（２）リモート制御装置が、被制御装置の
必要とする制御プログラムをローカル制御装置インスト
ールする手段。

【００２３】（３）被制御装置とローカル制御装置間、
及びローカル制御装置とリモート制御装置間、及びロー
カル制御装置と移動体端末間でメッセージの送受信を行
う手段。

【００２４】（４）それぞれの装置が、送信するメツセ
ージを暗号化し、自装置を認証するために電子署名をメ
ッセージに付加し、その暗号化したメッセージを復号化
し電子認証を行う手段。

【００２５】

【発明の実施の形態】（実施例１）図１は実施例１で、
本発明が適用されるシステムの全体構成を示す図であ
る。

【００２６】図１で、１はローカルネットワーク（以
下、ＬＡＮと呼ぶ）であり、１１はＬＡＮ１に接続され
た各装置を制御するローカルコントローラ（以下、ＬＣ
と呼ぶ）であり、その内部のメモリにプログラムを格納
し、これを実行することが可能である。ＬＡＮ１は、任
意のネットワークを構成する伝送媒体による任意の形態
のローカルエリアネットワークで良い。１２１、１２
２、１２３は、ＬＡＮ１に接続し、ＬＣ１１によって制
御される制御対象（以下、ＥＭと略す）であり、その内
部のメモリにプログラムを格納し、これを実行すること
が可能であり、ＬＣ１１やその他のＥＭとの通信を行う
ことも可能である。

【００２７】２はワイドエリアネットワーク（以下、Ｗ
ＡＮと呼ぶ）であり、ＷＡＮ２は、任意のネットワーク
を構成する伝送媒体による任意の形態のワイドエリアネ
ットワークで良い。２１、２２はＷＡＮ２に接続され、
同じくＷＡＮ２に接続されたＬＣ１１との間で通信や制
御を行うリモートコントローラ（以下、ＲＣと略す）で
ある。ＲＣａ２１、ＲＣｂ２２は、その内部のメモリに
プログラムを格納し、これを実行することが可能であ
る。

【００２８】図２は、図１のローカルコントローラＬＣ
１１の説明図である。１１１は、通信の管理を司るプロ
トコルを有する通信管理モジュールである。このモジュ
ールは、ＬＣ１１が使用する通信インターフェース及び
プロトコルにあわせて複数あっても良い。この通信管理
モジュール１１１は、通信メッセージの送受信を司り、
メッセージの送達保証や必要に応じて伝送帯域の確保な
どを行う。１１２は、通信メッセージの暗号、復号、及
び電子認証を行う暗号モジュールである。暗号モジュー
ル１１２では、受信したメッセージを復号化し、さらに
メッセージ内部に記載されている電子署名を確認して、
メッセージの送信元が確かにシステムを構成する装置で
あるかを確認する。この様に復号化されたメッセージは
メッセージヘッダの識別コードを読み込んで、メッセー
ジの種類が制御プログラムであるか、あるいはセンサ情
報や制御情報であるかを判別する。１１３は、プログラ
ム転送エージェント（以下、ＰＴＡと呼ぶ）であり、フ
ァイル転送プロトコルを用いてプログラムを転送する。
ＰＴＡ１１３は、制御プログラム（以下、ＣＰと呼ぶ）
の送受信、ＣＰの格納、登録、登録削除、ＣＰの起動、
及び停止を司る。１１４は、メッセージ転送エージェン
ト（以下、ＭＴＡと呼ぶ）であり、センサ情報や制御情
報の管理を司る。ＭＴＡ１１４は、暗号モジュール１１
２から送られてきたメッセージを解析し、メッセージか
らデータを抽出した後、これを一時的に内部に格納し、
所定のタイミングでＣＰに転送する。またＣＰから受け
取ったデータを、一時的にその内部に格納し、転送先等
の情報を付加したヘッダ部を持つメッセージにデータを
組み込み、所定のタイミングで暗号モジュール１１２に
送出する。ＣＰ１１５は、ＰＴＡ１１３によって起動さ
れたＣＰの一つであり、このＣＰがネットワークを介し
て接続されたＥＭの制御を司る。ＭＴＡ１１４から送ら
れてきたあるＥＭのセンサ情報の内容を解析・計算し、
得られた制御情報をＥＭに送信する。または遠隔地にあ
るＲＣにセンサ情報を転送し、ＲＣから送信された制御
情報をＥＭに転送する。また、ＣＰはユーザがＥＭの状
態を検知できるように、状態を表示したり、ユーザから
の制御要求を受け付けることの出来るユーザインターフ
ェースを提供する。あるいは、ユーザインターフェース
モジュール１１６との間でデータをやりとりして、ユー
ザに制御状態を示したり、ユーザからの制御要求を受け
付けることを可能とする。ＣＰは制御するＥＭのそれぞ
れに対して用意されるが、ＣＰとＥＭの関係はかならず
１対１でなくても良い。

【００２９】上記の装置は、ハードウェア、ソフトウェ
アいずれの方法で実現されても良いし、両者を組み合わ
せて実現しても良い。

【００３０】図３は、図１の制御対象ＥＭａ１２１の内
部構成を示す図である。ＥＭａ１２１は、通信モジュー
ル部１２１１と制御対象の本体部１２１２に分かれる。

【００３１】１２１１１は、通信の管理を司るプロトコ
ルを有する通信管理モジュールである。この通信管理モ
ジュール１２１１１は、通信メッセージの送受信を司
り、メッセージの送達保証や必要に応じて伝送帯域の確
保などを行う。１２１１２は、通信メッセージの暗号、
復号、及び電子認証を行う暗号モジュールである。暗号
モジュール１２１１２では、受信したメッセージを復号
化し、さらにメッセージ内部に記載されている電子署名
を確認し、送信元が確かにシステムを構成する装置であ
るかを確認する。１２１１３は、ファイル転送プロトコ
ルを用いてプログラムを転送するＰＴＡである。ＰＴＡ
１２１１３は、自ＥＭが接続されているＬＡＮ１のＬＣ
に自ＥＭを制御するＣＰを転送する機能を持つ。１２１
１４は、センサ情報や制御情報の管理を司るＭＴＡであ
る。ＭＴＡ１２１１４は、暗号モジュール１２１１２か
ら送られてきたメッセージを解析し、メッセージからデ
ータを抽出した後、これを一時的に内部に格納し、所定
のタイミングでデータインターフェース１２１１６と制
御対象の本体部１２１２のデータインターフェース１２
１２２を介して、本体１２１２１との間でセンサ情報や
制御情報の通信を行う。

【００３２】上記の装置は、ハードウェア、ソフトウェ
アいずれの方法で実現されても良いし、両者を組み合わ
せて実現しても良い。

【００３３】図４は、図１のリモートコントローラＲＣ
２１の説明図である。２１１は、通信の管理を司るプロ
トコルを有する通信管理モジュールである。このソフト
ウェアは、ＲＣ２１が使用する通信インターフェース及
びプロトコルに併せ、複数あっても良い。この通信管理
モジュール２１１は、通信メッセージの送受信を司り、
メッセージの送達保証や必要に応じて伝送帯域の確保な
どを行う。２１２は、通信メッセージの暗号、復号、及
び電子認証を行う暗号モジュールである。暗号モジュー
ル２１２では、受信したメッセージを復号化し、さらに
メッセージ内部に記載されている電子署名を確認し、送
信元が確かにシステムを構成する装置であるかを確認す
る。この様に復号化されたメッセージは、メッセージの
種類がＣＰであるか、あるいはセンサ情報や制御情報で
あるかは、メッセージヘッダの識別コードを読み込んで
判別する。ＰＴＡ２１３は、ＣＰの送受信、ＣＰの格
納、登録、登録削除、プログラムの起動、及び停止を司
る。この他、新しいバージョンや変更されたＣＰなどを
格納して、予め登録されたＬＣにＣＰのインストールを
行う。ＭＴＡ２１４は、暗号モジュール２１２から送ら
れてきたメッセージを解析し、メッセージからデータを
抽出した後、これを一時的に内部に格納し、所定のタイ
ミングでＣＰ２１５に転送する。またＣＰ２１５から受
け取ったデータを一時的にその内部に格納し、転送先等
の情報を付加したヘッダ部を持つメッセージにデータを
組み込み、所定のタイミングで暗号モジュール２１２に
送出する。ＣＰ２１５は、ＰＴＡ２１３によって起動さ
れたＣＰであり、ローカルコントローラから送られてき
たメッセージを、通信管理モジュール２１１、暗号モジ
ュール２１２、ＭＴＡ２１４を介してデータを受信し、
所定の処理を行った後、前述の経路を逆に経由してロー
カルコントローラへデータを送信する。また、ＲＣ２１
を使用するユーザが制御の状態を検知できるように制御
状態を表示し、ユーザからの制御要求を受け付けること
の出来るユーザインターフェースを提供する。あるい
は、ユーザインターフェースモジュール２１６との間で
データをやりとりして、ユーザに制御状態を示したり、
ユーザからの制御要求を受け付けることができる。ＣＰ
は制御するＬＡＮ１のＥＭに対して用意されるが、ＣＰ
とＥＭの関係はかならず１対１でなくても良い。

【００３４】上記の装置は、ハードウェア、ソフトウェ
アいずれの方法で実現されても良いし、両者を組み合わ
せて実現しても良い。

【００３５】図５は、ＬＡＮ１上に制御対象ＥＭｄ１２
４が新規に加えられた時のシステムの全体構成図であ
る。図６は、図５のシステムにおいて、ＬＡＮ１上に制
御対象ＥＭｄ１２４が新規に加えられた時に、ＥＭｄ１
２４がＬＣ１１にＣＰを転送し、ＬＣ１１がＣＰの実行
を開始するまでの状態と、ＬＣ１１がＲＣｂ２２に新規
制御対象の情報を転送し、ＲＣｂ２２が最新のＣＰを転
送する状態を表したシーケンス図である。

【００３６】処理４１１で新規にシステムに参入するＥ
Ｍｄ１２４は、ＬＡＮ１に自装置を送信先としたメッセ
ージを送信してＬＡＮ１との接続を確認した後、ＬＣを
探すために、ＬＡＮ１にブロードキャストメッセージを
送信する。このブロードキャストメッセージの中にはＥ
Ｍｄ１２４の公開鍵暗号の公開鍵が搭載されている。処
理４１２で、ブロードキャストメッセージを受信したＬ
Ｃ１１は、自分のアドレスと公開鍵を、前述の公開鍵を
使い暗号化してＥＭｄ１２４に送信する。ＥＭｄ１２４
は、処理４１３でＬＣ１１に向けて自ＥＭのＣＰのイン
ストール要求を行い、ＬＣ１１は、処理４１４でその許
可を与える。もし、許可のメッセージが返ってこない場
合や不許可のメッセージが返ってきた場合には、所定の
時間をおいた後、再度処理４１３を行う。これを所定の
回数行っても処理４１４で許可のメッセージが返ってこ
ない場合は、ＥＭｄ１２４は異常状態を検知して処理を
打ち切り、ＥＭｄ１２４のシステム参入は失敗する。Ｅ
Ｍｄ１２４は、処理４１５で、ファイル転送プログラム
を用いて自ＥＭのＣＰの送信を行い、処理４１６で転送
終了のメッセージを送信する。ＬＣ１１は、処理４１７
でこのメッセージに対して転送完了確認のメッセージを
送信する。

【００３７】処理４１７の後、ＬＣ１１は処理４２１
で、ＥＭｄ１２４が送付してきた、ＥＭｄ１２４の製品
番号とメーカのアドレス、及びＣＰのバージョンを、Ｌ
Ｃ１１の内部の記憶装置に格納した後、その情報をメー
カのアドレスを使ってメーカのリモートコントロールＲ
Ｃａ２２に送信する。処理４２２で、ＲＣａ２２は、前
記の情報を受け取りその製品番号及びプログラムバージ
ョンを調べ、自ＲＣ内に新規のＥＭの登録を行い、ＥＭ
ｄ１２４の製品サポート番号をＬＣ１１に送信する。し
かしＲＣａ２２がＥＭｄ１２４の登録情報やその他の情
報を参照し、サポートを行わないと決めた場合には、サ
ポート不可のメッセージをＬＣ１１に送信する。ＬＣ１
１はこのメッセージに対して、処理を継続するかＥＭｄ
１２４用のＣＰを削除するかを判断する。

【００３８】処理４２１で、ＲＣａ２２が、ＬＣ１１か
ら受け取ったメッセージの中にあったＣＰのバージョン
が最新のものでないと判断した場合には、ＲＣａ２２は
処理４２３で、ＬＣ１１に対して最新のＣＰをインスト
ールする要求メッセージを送信する。処理４２４で、Ｌ
Ｃ１１からインストール許可のメッセージが返ってきた
場合、ＲＣａ２２は処理４２５で最新バージョンのＣＰ
のインストールを開始する。処理４２６でインストール
終了のメッセージをＬＣ１１に送り、ＬＣ１１は処理４
２７で終了確認のメッセージを送って処理を終え、新規
のＣＰにて制御を始める。

【００３９】本実施例では、新規参入のＥＭがシステム
に参入した場合について説明を行っているが、新規の制
御対象に限らずリモートコントローラＲＣａ２２に格納
されているＣＰのバージョンアップが行われた場合に
は、そのつどＲＣａ２２が登録しているローカルコント
ローラとの間で、処理４２３以後の処理を行うことで、
制御対象は常に最新の制御プログラムがインストールさ
れ、そのプログラムで制御されることになる。

【００４０】また、これらの最新のＣＰのインストール
を自動的に行わないように、ユーザがある制御対象のＣ
Ｐを設定して、新規ＣＰのインストールの可否をディス
プレイにメッセージを表示してユーザに確認することも
可能である。

【００４１】さらに、制御対象を制御するＣＰのプログ
ラムインターフェースが公開されている場合には、ユー
ザは独自でＣＰを開発し、制御対象を制御する事が可能
である。あるいは、パラメータの調節が可能なＣＰを用
いることによって、ユーザの好みの制御を行わせること
も可能となる。

【００４２】なお図６の手順は、コネクション型、コネ
クションレス型のいずれの通信形態で実現されても良い
し、両者を組み合わせて実現しても良い。また、通信メ
ッセージの送達保証や伝送帯域の確保は、ＥＭｄ１２
４、ＬＣ１１、ＲＣａ２２のそれぞれの通信管理モジュ
ールにて行っていて、図５のシーケンス図では、その処
理に関しては省略している。また各装置間のメッセージ
は、通信の初期段階にお互いの公開鍵をメッセージに送
付することにより、それ以後の通信ではメッセージレベ
ルでの暗号処理が施されている。

【００４３】（実施例２）図７は、ＥＭａ１２１に障害
が発生した状態のシステム構成図を示している。なお、
本実施例における通信手段、および制御の方法に関して
は、実施例１の方式に準ずるものとする。

【００４４】図８は、ＬＣ１１がＥＭａ１２１の制御を
行っている過程で障害を検知する手順を示すシーケンス
図である。処理４３１、４３２、４３３、４３４では、
ＬＣ１１がＬＡＮ１を介してセンサ情報、及び制御情報
の送受信を行い、ＥＭａ１２１が制御を行う過程を示し
ている。処理４３５において、ＬＣ１１で実行中のＥＭ
ａ１２１用ＣＰは処理４３１、４３２、４３３、４３４
で扱った情報を検証し、異常状態の検出を行う。処理４
３５にて異常状態を検知したＬＣ１１のＥＭａ１２１用
のＣＰは処理４３６に対してＥＭａ１２１に故障検知の
依頼メッセージを送信する。ＥＭａ１２１は、処理４３
７で自ＥＭ内部の故障検知探索を行い、処理４３８で異
常の有無をＬＣ１１に知らせる。

【００４５】図９は、図８の処理４３８で異常の有無を
ＬＣ１１に知らせた後、あるいはＥＭａ１２１が自律的
に図３の制御本体部１２１２において、故障及び予期せ
ぬ停止を検知した場合、この障害をＬＣ１１のＥＭａ１
２１用のＣＰに報告し、ユーザに障害情報を示す手順を
示すシーケンス図である。処理４４１で障害を検知した
ＥＭａ１２１は、処理４４２で障害発生をＬＣ１１に送
信する。このメッセージを受け取ったＬＣ１１のＥＭａ
１２１用のＣＰは、処理４４３でＥＭａ１２１に障害情
報の問い合わせを行う。このメッセージを受け取ったＥ
Ｍａ１２１は、処理４４４で障害番号をＬＣ１１のＥＭ
ａ１２１用のＣＰに通知する。この後、ＬＣ１１は処理
４４５で、送られてきた障害番号を検索キーとしてＣＰ
のデータから障害情報を検索し、処理４４６でこれをＬ
Ｃ１１のユーザインターフェースを使ってユーザに知ら
せ、対策を表示する。ユーザに通知する方式としては、
画像、音声など手段は問わない。

【００４６】図１０は、ＬＣ１１で対処できない障害
を、ＷＡＮに接続されたローカルコントローラＲＣａ２
１から直接、障害診断を行う手順を示すシーケンス図で
ある。

【００４７】処理４５１で障害を発見したＥＭａ１２１
は、処理４５２でＬＣ１１に障害発生の通知メッセージ
の送信を行う。このメッセージを受け取ったＬＣ１１の
ＥＭａ１２１用のＣＰは、処理４５３で障害状況を問い
あわせるメッセージを送信する。障害の原因が判明でき
なかったＥＭａ１２１は、処理４５４で障害原因不明の
メッセージをＬＣ１１のＥＭａ１２１用のＣＰに送信す
る。ＬＣ１１のＥＭａ１２１用のＣＰはすでにプログラ
ム内部に登録されているＥＭａ１２１の製品番号とメー
カのアドレス検索し、処理４５５でそのアドレスを用い
てＲＣａ２１に対してリモートテストを要求するメッセ
ージを送信する。メッセージにはＥＭｄ１２４の製品サ
ポート番号を付加する。このメッセージを受け取ったＲ
Ｃａ２１のＥＭａ１２１用のＣＰは、製品サポート番号
をチェックした後リモートテストの準備を行い、準備が
終了した後、処理４５６でリモートテスト応答のメッセ
ージをＬＣ１１に送信する。次にＬＣ１１のＥＭａ１２
１用のＣＰは、処理４５７でＥＭａ１２１に対し、リモ
ートテスト要求メッセージの送信を行う。ＥＭａ１２１
がリモートテストを受ける準備が整った後、ＥＭａ１２
１は処理４５８でリモートテスト応答メッセージをＬＣ
１１のＥＭａ１２１用のＣＰに送信する。ＬＣ１１のＥ
Ｍａ１２１用のＣＰは処理４６０で、リモートテスト開
始メッセージをＲＣａ２１のＥＭａ１２１用のＣＰに送
信し、そのメッセージを受け取ったＲＣａ２１のＥＭａ
１２１用のＣＰは処理４６１でリモートテストメッセー
ジをＬＣ１１のＥＭａ１２１用のＣＰに送り、ＬＣ１１
のＥＭａ１２１用のＣＰはそのメッセージをＥＭａ１２
１に転送する。処理４６２でＥＭａ１２１は、このリモ
ートテストメッセージに対する応答メッセージをＬＣ１
１のＥＭａ１２１用のＣＰに送り、ＬＣ１１のＥＭａ１
２１用のＣＰはそのメッセージをＲＣａ２１のＥＭａ１
２１用のＣＰに転送する。同様な処理を処理４６３、処
理４６４で行い、テストを終了したＲＣａ２１のＥＭａ
１２１用のＣＰは、処理４６５で処理が終了したことを
通知するメッセージをＬＣ１１のＥＭａ１２１用のＣＰ
に送り処理を終了する。またＬＣ１１のＥＭａ１２１用
のＣＰも処理４６７でテスト終了のメッセージをＥＭａ
１２１に送った後に処理を終了し、同様にＥＭａ１２１
も処理を終了する。この段階で、ＥＭａ１２１の故障原
因が判定され、ＥＭａ１２１の製造元メーカは、保守員
を派遣するなどの手配を行うか、ＬＣ１１のユーザイン
ターフェースに、故障原因の詳細を表示してユーザに修
理の方法を知らせる。

【００４８】なお上記の手順は、コネクション型、コネ
クションレス型のいずれの通信形態で実現されても良い
し、両者を組み合わせて実現しても良い。また、通信メ
ッセージの送達保証や伝送帯域の確保は、ＥＭｄ１２
１、ＬＣ１１、ＲＣａ２１のそれぞれの通信管理モジュ
ールにて行っていて、図８、図９、図１０のシーケンス
図では省略されている。また各装置間のメッセージは、
通信の初期段階にお互いの公開鍵をメッセージに送付す
ることにより、それ以後の通信ではメッセージレベルで
の暗号処理が施されている。

【００４９】（実施例３）図１１は、図５におけるＥＭ
ｄ１２４をリモートコントローラＲＣａ２１が制御する
状態を示すシーケンス図である。ＥＭｄ１２４は、リモ
ートコントローラＲＣａ２１から直接制御され、ＬＣ１
１はＲＣａ２１とＥＭｄ１２４間でメッセージの中継を
行う。

【００５０】処理４７１で新規にシステムに参入するＥ
Ｍｄ１２４は、ＬＡＮ１に自装置を送信先としたメッセ
ージを送信してＬＡＮ１との接続を確認した後、ローカ
ルコントローラを探すために、ＬＡＮ１にブロードキャ
ストメッセージを送信する。このブロードキャストメッ
セージの中にはＥＭｄ１２４の公開鍵暗号の公開鍵が搭
載されている。処理４７２で、ブロードキャストメッセ
ージを受信したＬＣ１１は、自分のアドレスと公開鍵
を、前述の公開鍵を使ってＥＭｄ１２４に送信する。Ｅ
Ｍｄ１２４は、処理４７３でＬＣ１１に向けて、自ＥＭ
のＣＰのインストール要求を行い、ＬＣ１１は、処理４
７４でその許可を与える。もし、許可のメッセージが返
ってこない場合や不許可のメッセージが返ってきた場合
には、所定の時間をおいた後、再度処理４７３を行う。
これを所定の回数行っても処理４７４で許可のメッセー
ジが返ってこない場合は、ＥＭｄ１２４は異常状態を検
知して処理を打ち切る。ＥＭｄ１２４は、処理４７５
で、ファイル転送プログラムを用いてＣＰの送信を行
い、処理４７６で送信終了のメッセージを送信する。Ｌ
Ｃ１１は、このメッセージに対して送信完了確認のメッ
セージを送信する。

【００５１】処理４７７の後で、ＬＣ１１のＥＭｄ１２
４用のＣＰは処理４７８で、ＥＭｄ１２４が送付してき
た、ＥＭｄ１２４の製品番号とメーカのアドレス、及び
ＣＰのバージョンを、ＬＣ１１の記憶媒体に格納した
後、その情報をメーカのアドレスを使ってメーカのリモ
ートコントロールＲＣａ２１のＥＭｄ１２４用のＣＰに
送信する。処理４７９で、ＲＣａ２１のＥＭｄ１２４用
のＣＰは、前記の情報を受け取りその製品番号及びプロ
グラムバージョンを調べ、製品の登録を行い、以後ＥＭ
ｄ１２４の製品サポート番号をＬＣ１１のＥＭｄ１２４
用のＣＰに送信する。しかしＲＣａ２１のＥＭｄ１２４
用のＣＰがＥＭｄ１２４の登録情報やその他の情報よ
り、サポートを行わないと決めた場合には、サポート不
可のメッセージを送信する。ＬＣ１１のＥＭｄ１２４用
のＣＰはこのメッセージに対して、処理を継続するかＣ
Ｐを削除するかを判断する。

【００５２】次に、ＬＣ１１のＥＭｄ１２４用のＣＰは
制御対象ＥＭｄ１２４がリモートコントローラＲＣａ２
１のＥＭｄ１２４用のＣＰから直接制御処理を受けられ
るように、ＥＭｄ１２４とＲＣａ２１の通信の仲立ちを
行う処理を行う。先ず、ＬＣ１１のＥＭｄ１２４用のＣ
Ｐはすでに、そのＣＰで登録されているＥＭｄ１２４の
製品番号とメーカのアドレス検索し、処理４８０でその
アドレスを用いてＲＣａ２１のＥＭｄ１２４用のＣＰに
対してリモート制御を要求するメッセージを送信する。
メッセージにはＥＭｄ１２４の製品サポート番号を付加
する。このメッセージを受け取ったＲＣａ２１のＥＭｄ
１２４用のＣＰは、リモート制御の準備を行い、準備が
終了した後、処理４８１でリモート制御応答をＬＣ１１
のＥＭｄ１２４用のＣＰに送信する。次にＬＣ１１のＥ
Ｍｄ１２４用のＣＰは、処理４８２でＥＭｄ１２４に対
し、リモート制御要求メッセージを送信する。リモート
制御を行う準備が整った後、ＥＭｄ１２４は、処理４８
３でリモート制御応答メッセージをＬＣ１１のＥＭｄ１
２４用のＣＰに送信する。ＬＣ１１のＥＭｄ１２４用の
ＣＰは処理４８４で、リモート制御開始メッセージをＲ
Ｃａ２１のＥＭｄ１２４用のＣＰに送信し、そのメッセ
ージを受け取ったＲＣａ２１のＥＭｄ１２４用のＣＰは
処理４８５でリモート制御メッセージをＬＣ１１のＥＭ
ｄ１２４用のＣＰに送り、ＬＣ１１のＥＭｄ１２４用の
ＣＰはそのメッセージをＥＭａ１２１に転送する。処理
４８６でＥＭｄ１２４は、このリモート制御メッセージ
に対するセンサ情報メッセージをＬＣ１１のＥＭｄ１２
４用のＣＰに送り、ＬＣ１１のＥＭｄ１２４用のＣＰは
そのメッセージをＲＣａ２１のＥＭｄ１２４用のＣＰに
転送する。同様な処理を処理４８７、処理４８８で行
い、以後リモート制御を続けることになる。

【００５３】なお上記の手順は、コネクション型、コネ
クションレス型のいずれの通信形態で実現されても良い
し、両者を組み合わせて実現しても良い。また、通信メ
ッセージの送達保証や伝送帯域の確保は、ＥＭｄ１２
４、ＬＣ１１、ＲＣａ２１のそれぞれの通信管理モジュ
ールにて行っていて、図１１のシーケンス図では、その
処理に関しては省略している。また各装置間のメッセー
ジは、通信の初期階段にお互いの公開鍵をメッセージに
送付することにより、それ以後の通信ではメッセージレ
ベルでの暗号処理が施されている。

【００５４】（実施例４）図１２は、システムの外部の
機器であるモーバイルコンピュータ（以下、ＭＣと呼
ぶ）３１を用いて、ユーザ宅内のローカルコントローラ
ＬＣ１１のＥＭｃ１２３用のＣＰにアクセスし、ＥＭｃ
１２３の制御を行う場合のシステムの説明図である。

【００５５】ＭＣ３１は、電子テキストを暗号、復号す
ることが可能な暗号モジュールを持ち、電子メールの送
受信が可能な電子メールソフトウェアをインストールし
た携帯用モーバイルコンピュータであり、公衆電話回線
及び、他のネットワークを経由してユーザ宅内のローカ
ルコントローラＬＣ１１へ電子メールを送信することが
可能である。ユーザ宅内のローカルコントローラＬＣ１
１は赤外線発受光体を持つ赤外線通信ボードを持ち、同
じく赤外線発受光体を持つ赤外線通信ボードを搭載した
家庭用クーラーであるＥＭｃ１２３と赤外線を用いて通
信が可能である。

【００５６】本実施例では、モーバイルコンピュータＭ
Ｃ３１を用いてユーザがユーザ宅の家庭用クーラーの予
約制御を行う手順について述べる。

【００５７】ユーザは、モーバイルコンピュータの電子
メールソフトを用いて、図１３に示すようなメールを作
成する。５０１は、ＬＣ１１のエアコン用のＣＰのメー
ルアドレスであり、このメールはＷＡＮ２を通じてＬＣ
１１のエアコン用ＣＰに届けられる。５０２は、エアコ
ン用のＣＰに指令を行うためのコマンドであり、ここで
はエアコン用ＣＰにエアコンＥＭｃ１２３の制御を行う
ためのフォームを送るように指示するものである。５０
３は、この電子メールを作成しているユーザの電子署名
である。この署名は５０２のコンテンツを電子メールを
使用しているユーザの秘密鍵で暗号化したものである。

【００５８】図１４は、図１３の５０２及び５０３のコ
ンテンツを、ＬＣ１１のエアコン用ＣＰの公開鍵で暗号
化したものである。この暗号化された電子メールを、ユ
ーザはモーバイルコンピュータの電子メールソフトを用
いてＬＣ１１のエアコン用ＣＰに送信する。次にこのメ
ールを受け取ったＬＣ１１のエアコン用ＣＰは、先ずエ
アコン用ＣＰの秘密鍵で、メールの内容を図１３に示す
ものに復号する。次に電子メールのＦｒｏｍ行に付加さ
れたユーザアドレスを読み込み、それに対応したユーザ
名をＬＣ１１のユーザ登録用のデータベースから検索す
る。ユーザ名の検索に成功した場合、さらにそのユーザ
自身が予めＬＣ１１に登録しておいた公開鍵を用いて、
図１３の５０３のコンテンツを復号する。

【００５９】復号したコンテンツと図１３の５０２の内
容が一致していた場合のみ、ＣＰは５０２に書かれてい
る命令を実行する。ここでは、ユーザにエアコンＥＭｃ
１２３の制御を行うためのフォームをユーザに電子メー
ルで送信する命令が書かれている。エアコン用ＣＰがユ
ーザに電子メールを送るときにも、前述と全く同じ手順
で暗号化を行う。すなわち、先ずエアコン用ＣＰは予約
制御を行うためのテンプレートを付加し、さらにエアコ
ン用ＣＰの秘密鍵を用いて暗号化した電子署名をフォー
ムの後ろに付加する。さらに、このフォームと電子署名
を、ＬＣ１１のユーザ登録用データベースを参照してモ
ーバイルコンピュータのユーザの公開鍵を検索し、その
鍵を使って暗号化した後、これをモーバイルコンピュー
タのユーザに送信する。図１５は、ＣＰが送信するフォ
ームを示している。このフォームには、エアコンＥＭｃ
１２３の制御に必要な情報（日時、設定温度、設定湿
度、設定維持時間、終了報告の有無）の項目が記載され
ている。さらに図１６では、ユーザがそのフォームに必
要な項目を記載した後のメールのコンテンツを示す。ユ
ーザはこのメールをＬＣ１１のエアコン用ＣＰに送信
し、ＣＰはメールの内容を解釈して、ＣＰからＬＡＮ１
を経由してＥＭｃ１２３の設定を行う。設定に成功した
場合には、図１７に示すような設定成功の報告の電子メ
ールをユーザに転送する。失敗した場合には、その原因
のレポートを付けてユーザに電子メールを送信すること
になる。なお、本実施例におけるこれらの電子メールの
やりとりの全てで、前述の暗号化・復号化の処理を行っ
ている。

【００６０】なお、エアコン用ＣＰの秘密鍵は、プログ
ラム内部に組み込まれているため、ユーザが取り出すこ
とは出来ない。またこのプログラムは立ち上げ時に、秘
密鍵と公開鍵を作り出すため、同じプログラムでも起動
しているマシンごとに鍵は異なるものになる。

【００６１】本実施例では、電子メールを用いて遠隔か
ら制御対象を制御する方式を示しているが、あるサービ
ス会社がこのような制御対象の制御サービスを行うに
は、次のような方法を用いることで簡単に実現可能であ
る。

【００６２】先ず、ＬＣ１１のユーザは、遠隔のサービ
ス会社とサービス契約を交わした後、サービス会社のア
ドレスと公開鍵を登録し、サービス会社はＬＣ１１のＣ
Ｐの公開鍵を手にいれることによって、サービス会社か
らの遠隔操作のサービスを受けることが可能となる。ユ
ーザは、ユーザの要求する制御の概要を電話やファック
スあるいは電子メールでサービス会社に知らせ、サービ
ス会社は遠隔から、ユーザ宅内の機器を制御することが
可能となる。本実施例では、ユーザはエアコンの複雑な
インターフェースの操作を行う必要がなくなる。

【００６３】なお上記の手順は、コネクション型、コネ
クションレス型のいずれの通信形態で実現されても良い
し、両者を組み合わせて実現しても良い。また、通信メ
ッセージの送達保証や伝送帯域の確保は、ＥＭｃ１２
３、ＬＣ１１、ＭＣ３１のそれぞれの通信管理モジュー
ルにて行っている。また各装置間のメッセージは、通信
の初期段階にお互いの公開鍵をメッセージに送付するこ
とにより、それ以後の通信ではメッセージレベルでの暗
号処理が施されている。

【００６４】（実施例５）図１８は、ＥＭｂ１２２の制
御結果をローカルコントローラＬＣ１１が、システム外
部の機器であるモーバイルコンピュータＭＣ３１及び、
電話機ＴＥＬ４１に送信する場合のシステムの説明図で
ある。

【００６５】ＥＭｂ１２２は、超音波センサによる移動
体の感知装置であり、この装置の周辺で何か物体の移動
があった場合にこれを感知することができる為、構内や
家屋内への不法侵入者があった場合、これを検知するこ
とが可能である。

【００６６】ＭＣ３１は、電子テキストを暗号、復号す
ることが可能な暗号モジュールを持つ電子メールの送受
信が可能な携帯用モーバイルコンピュータであり、公衆
電話回線及び、他のネットワークを経由してユーザ宅内
のパソコンであるローカルコントローラＬＣ１１から電
子メールを受信することが可能である。構内あるいは家
屋内のローカルコントローラＬＣ１１は通信用ＬＡＮボ
ードを持ち、構内あるいは家屋内に設置され、同じく通
信用ＬＡＮボードを搭載した移動体感知装置であるＥＭ
ｃ１２２と１０ＢＡＳＥ−Ｔの通信媒体を用いて通信が
可能である。

【００６７】本実施例では、移動体感知装置が発したア
ラームを、ＭＣ３１およびＴＥＬ４１に転送する手順に
ついて述べる。

【００６８】移動体感知装置ＥＭｂ１２２は、移動体を
検知すると直ちにＬＣ１１の移動体感知装置用ＣＰに検
知情報を付加したメッセージを送信する。この情報を受
け取ったＬＣ１１の移動体感知装置用のＣＰは、ＬＣ１
１のユーザがＬＣ１１に直接設定した、あるいは遠隔か
ら電子メールを用いて設定したアドレスや電話番号に検
知情報を送信する。

【００６９】図１９は、電子メールによって送られた検
知情報の内容を示すものである。５２１は移動体感知装
置用のＣＰのアドレスであり、５２２は送信先のユーザ
のアドレスである。５２３は、メッセージの内容とその
メッセージの要求を行ったオーナーの名前が記載されて
いる。５２４では、５２５に示す時間に異常な物体を認
識したことを示している。５２６では、ＣＰが行った他
のアクションを示している。ここでは所定の電話番号
に、音声メッセージ付きの緊急コールを発し、セキュリ
ティ会社へ電子メールを送ったことを示している。

【００７０】音声付きメッセージは予めユーザが録音し
ておいた音声メッセージを、アナログ機器あるいは、電
子化したファイルとして記憶媒体に格納しておき、ＣＰ
が、あらかじめユーザによって登録された所定の電話番
号に発呼し、この音声メッセージを送信する。

【００７１】なお上記の手順は、コネクション型、コネ
クションレス型のいずれの通信形態で実現されても良い
し、両者を組み合わせて実現しても良い。また、通信メ
ッセージの送達保証や伝送帯域の確保は、ＥＭｂ１２
２、ＬＣ１１、ＭＣ３１のそれぞれの通信管理モジュー
ルにて行っている。また各装置間のメッセージは、通信
の初期段階にお互いの公開鍵をメッセージに送付するこ
とにより、それ以後の通信ではメッセージレベルでの暗
号処理が施されている。

【００７２】

【発明の効果】本発明では、被制御装置が予め自分の内
部装置に自分自身を制御するプログラムを所有し、シス
テムに参入する時点でリモート制御装置に制御プログラ
ムをインストールするので、ローカル制御装置が全ての
被制御装置の制御プログラムをあらかじめ持っておく必
要がなくなり、リモート制御装置の管理負荷は減る。制
御プログラムのインストールは、被制御装置がシステム
に参入する時点で一回だけ行えば良いので、ネットワー
クトラヒックが高くなると言う問題や伝送帯域を確保で
きないと言う問題を回避できる。このことにより、被制
御装置の制御プログラムは、ユーザは被制御装置をネッ
トワークに接続する時に自動的にリモート制御装置にイ
ンストールされ、その後はその制御プログラムによって
被制御装置を操作することが可能となる。

【００７３】また本発明では、被制御装置の製造元メー
カなどが制御プログラムのバージョンアップを行なった
時に、製造元メーカのリモート制御装置が、被制御装置
の制御を行っているローカル制御装置にＷＡＮを介して
その新規の制御プログラムをインストールするので、被
制御装置は制御の方式を常に最新のものに変更すること
が可能である。あるいはその新規の制御プログラムの情
報を、ローカルコントローラのユーザインターフェース
を介してユーザに知らせることにより、ユーザは制御プ
ログラムの選択が可能となり、また、ユーザは自分の好
みの制御を被制御装置に行わせることが可能となる。

【００７４】また本発明では、本発明のそれぞれの装置
が暗号方式を用いることによって、各種のメッセージや
制御プログラムの内容が変更されていないことが保証さ
れ、情報の送信元の装置が明らかになる。これによって
システムに無関係な装置からのメッセージやプログラム
の誤送信、あるいは悪意の第三者がシステムへの不正ア
クセスを不可能にする。

【００７５】また本発明では、ローカル制御装置、ある
いはリモート制御装置が、被制御装置から直接にセンサ
情報などの情報を受信し、その受信した情報を制御プロ
グラムに入力し、制御情報を得、その得られた制御情報
を被制御装置に送信する。これによって制御処理能力を
持つローカル制御装置、あるいはリモート制御装置によ
って、被制御装置の高度な精密制御が可能となる。

【００７６】また本発明では、リモート制御装置や移動
体端末が、ＷＡＮとローカル制御装置を介して被制御装
置の制御を行うことによって、サービス会社やユーザが
リモートから被制御装置の制御を行うことが可能とな
る。

【００７７】また本発明では、被制御装置が自律的かつ
定期的に保守管理情報をローカル制御装置やリモート制
御装置に送信したり、あるいはローカル制御装置あるい
はリモート制御装置が定期的に被制御装置に保守管理情
報を送信する指令を与え、被制御装置がこれに対して保
守管理情報を送信する。これによって、ローカル制御装
置あるいはリモート制御装置は、被管理装置の状態を常
時監視し、必要に応じてその状態をユーザに知らせるこ
とが可能となるので、ユーザが製品の異常や停止になっ
た時点で、初めて故障に気がつくと言う問題を回避する
ことが可能となる。

【００７８】また本発明では、ローカル制御装置が被制
御情報から送られてきた情報を、ユーザによって予め決
められたアドレスに送信する。これによって、遠隔地の
サービス会社やユーザが、被制御装置の状態を常時確認
することが可能となる。

【図面の簡単な説明】

【図１】実施例１における本発明が適用されるシステム
の説明図。

【図２】実施例１における図１のローカルコントローラ
の説明図。

【図３】実施例１における図１の制御対象の説明図。

【図４】実施例１における図１のリモートコントローラ
の構成図。

【図５】実施例１における新規の制御対象参入時のシス
テムの全体構成図。

【図６】実施例１における最新の制御プログラムを転送
する状態を示すシーケンス図。

【図７】実施例２における制御対象に障害が発した状態
のシステム構成図。

【図８】実施例２における制御対象の障害を検知する手
順のシーケンス図。

【図９】実施例２におけるユーザに障害情報を示す手順
を示すシーケンス図。

【図１０】実施例２における障害診断を行う手順を示す
シーケンス図。

【図１１】実施例３におけるリモート制御の手順を示す
シーケンス図。

【図１２】実施例４におけるシステム全体の構成図。

【図１３】実施例４における電子メールの説明図。

【図１４】実施例４における電子メールを暗号化した説
明図。

【図１５】実施例４における制御フォームを記した電子
メールの説明図。

【図１６】実施例４における制御フォームにユーザが記
入した電子メールの説明図。

【図１７】実施例４における制御結果のレポートを記入
した電子メールの説明図。

【図１８】実施例５における制御対象が制御結果を送信
する状態を示すシステムの説明図。

【図１９】実施例５における制御対象の検知情報の内容
を示す電子メールの説明図。

【符号の説明】

ＬＡＮ…ローカルエリアネットワーク、 ＷＡＮ…ワイドエリアネットワーク、 ＬＣ…ローカルコントローラ、 ＥＭ…制御対象、 ＲＣ…リモートコントローラ、 ＰＴＡ…プログラム転送エージェント、 ＭＴＡ…メッセージ転送エージェント、 ＣＰ…制御プログラム、 ＭＣ…モーバイルコンピュータ、 ＴＥＬ…電話機。

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平８−275255（ＪＰ，Ａ) 特開 平８−123518（ＪＰ，Ａ) 特開 平５−62485（ＪＰ，Ａ) 特開 平５−30226（ＪＰ，Ａ) 特開 平６−30144（ＪＰ，Ａ) 特開 平５−14973（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 9/06

Claims (9)

(57)【特許請求の範囲】
1. 【請求項１】互いにネットワークを介して接続可能であ
   る、制御装置と被制御装置とリモート制御装置とからな
   り、前記制御装置が前記被制御装置を制御する装置制御
   システムにおいて、 前記被制御装置は前記制御装置が当該被制御装置を制御
   するための第1の制御プログラムを記憶する手段と、 前記第１の制御プログラムを前記制御装置にインストー
   ルする手段とを備え、 前記リモート制御装置は前記制御装置が前記被制御装置
   を制御するための第２の制御プログラムを記憶する手段
   と、 前記第２の制御プログラムを前記制御装置にインストー
   ルする手段とを備え、 前記制御装置は、 前記第１の制御プログラムまたは前記第２の制御プログ
   ラムのいずれかを、前記被制御装置を制御する制御プロ
   グラムとして選択する手段とを備えることを特徴とする
   装置制御システム。
2. 【請求項２】請求項１に記載の装置制御システムであっ
   て、 前記制御装置の前記選択する手段は、前記前記第１の制
   御プログラムと前記第２の制御プログラムのバージョン
   に基づいて、前記制御プログラムの選択をおこなうこと
   を特徴とする装置制御システム。
3. 【請求項３】請求項１または２に記載の装置制御システ
   ムであって、 前記被制御装置は、前記第１の制御プログラムに係わる
   情報を前記制御装置に送信する手段と、 前記制御装置は、前記被制御装置から送信された前記第
   １の制御プログラムに係わる情報を前記リモート制御装
   置に送信する手段と、 前記リモート制御装置は、前記第１の制御プログラムに
   係わる情報と当該リモート制御装置が記憶する前記第２
   の制御プログラムに係わる情報とに含まれるバージョン
   を比較する手段と、 前記第２の制御プログラムのバージョンが新しい場合
   に、前記第２の制御プログラムのインストールを前記制
   御装置に要求する手段を備え、 前記第２の制御プログラムを前記制御装置にインストー
   ルする手段は、前記制御装置からのインストール許可に
   応じて、前記第２の制御プログラムを前記制御装置にイ
   ンストールすることを特徴とする装置制御システム。
4. 【請求項４】請求項１ないし３いずれか一において、 前記被制御装置は、さらに、 当該被制御装置に係わる情報を前記制御装置に送信する
   手段を備え、 前記制御装置は、 前記被制御装置に係わる情報と前記制御プログラムとを
   用いて制御情報を生成する手段と、 生成した前記制御情報を用いて前記被制御装置を制御す
   る手段とを備えることを特徴とする装置制御システム。
5. 【請求項５】請求項２ないし４いずれか一において、 前記制御装置は、 前記リモート制御装置からメッセージを受信する手段
   と、 前記メッセージに従って前記被制御装置を制御する手段
   とを備え、 前記リモート制御装置は、 前記メッセージを前記制御装置に送信する手段とを備え
   ることを特徴とする装置制御システム。
6. 【請求項６】請求項１ないし５いずれか一において、 前記被制御装置は、 メッセージを前記制御装置に送信する手段を備え、 前記制御装置は、 前記被制御装置から前記メッセージを受信する手段と、 前記メッセージ内容を解析し、他の装置にメッセージを
   送信する手段とを備えることを特徴とする装置制御シス
   テム。
7. 【請求項７】請求項１ないし６いずれか一において、 前記送信する手段またはインストールする手段は、送信
   対象に当該送信元装置を認証する情報を付加し、暗号処
   理を施す手段を備えることを特徴とする装置制御システ
   ム。
8. 【請求項８】互いにネットワークを介して接続可能であ
   る、制御装置と被制御装置とリモート制御装置とからな
   る装置制御システムにおいて、前記被制御装置を制御す
   る制御装置であって、 前記被制御装置が記憶する、前記制御装置が当該被制御
   装置を制御するための第1の制御プログラムをインスト
   ールする手段と、 前記リモート制御装置が記憶する、前記制御装置が前記
   被制御装置を制御するための第２の制御プログラムをイ
   ンストールする手段と、 前記第１の制御プログラムまたは前記第２の制御プログ
   ラムのいずれかを、前記被制御装置を制御する制御プロ
   グラムとして選択する手段とを備えることを特徴とする
   制御装置。
9. 【請求項９】請求項８において、 前記リモート制御装置から前記制御プログラムに送信さ
   れるメッセージを受信する手段と、 前記選択した前記制御プログラムと前記受信したメッセ
   ージに基づいて、前記被制御装置を制御する手段とを備
   えることを特徴とする制御装置。