JP4290996B2 - データネットワーク - Google Patents

Description

本発明は、セキュリティに関し、更に詳しくは、既定の基準の組を満足した場合に、個々人による機器の操作を選択的に防止するべく使用する無線ロック及びキーシステムに関するものである。

従来、物品、機器、工具、又はこれらに類似のものに対するアクセスを制限する際には一般的に物理的な錠前が使用されている。ドアを施錠した部屋の中に制限対象の物品を保管することも、物品や領域に対するアクセスを制限する別の周知の手段である。従来の物理的な錠前には組合せ錠と鍵鎖錠器が含まれ、いずれも様々なものが市販されている。

組合せ錠については周知である。組合せ錠は、ユーザーが正しい組合せ符号（通常は、一連の数である）を入力した場合にのみ、開錠する。しかしながら、組合せ錠には、多くの欠点が存在する。即ち、組合せ錠の多くは、工場で設定された組合せを有しており、この組合せを錠前の購入者が変更することはできない。又、一旦、組合せ情報を与えてしまえば、それを回収することは不可能である。従って、組合せを知っている人物によるアクセスを制限する唯一の方法は、錠前を物理的に交換することであり、この場合には、その制限対象の人物以外のその錠前のその他の従来からのユーザーのそれぞれに対して新しい組合せ情報を再配布することが必要となる。又、正しい組合せについて無制限に伝達される可能性があるため、正しい組合せについて知り得る無制限の数の人物が潜在的に存在している。ある人物が組合せ情報を受領した後に、その人物がほかの人間にその組合せを伝達することを物理的に制限できる手段は存在しない。又、組合せ錠の場合、許可なく使用された場合に、所有者に通知することも不可能である。

当技術分野においては、鍵鎖錠器も周知である。鍵鎖錠器は、正しい物理的な鍵を錠前に挿入して回転させ、施錠メカニズムが開いた場合にのみ、開錠する。しかしながら、鍵鎖錠器もいくつかの欠点を有している。まず、物理的な鍵は、容易に複製可能であり、好ましくない複製が作成され、許可されていない人物に付与されるという可能性が潜在的に存在している。又、所与の錠前用のすべての物理的な鍵が消失した場合、鍵屋に頼んで代わりの鍵を製造しなければならず、これは、しばしば錠前の所有者に多大な費用を強いることになる。又、組合せ錠と同様に、許可されていないユーザーが錠前を開いた場合に、通常、錠前の所有者には、通知されない。

又、鍵及び組合せ錠のいずれにも、アクセスが「ゼロ」か／「すべて」かのいずれかしか存在しない、という共通の問題点が存在している。即ち、錠前に対してアクセスできるか（即ち、キーを有しているか、或いは組合せについて知っている）、できないかのいずれかしかないのである。又、ユーザー間でアクセスを差別化する方法も存在しない。アクセス可能なユーザーが有するアクセスの内容は、すべて同一であり、１つの錠前及び鍵を使用して、第１のユーザーには特定のアクセス特権を付与し、第２のユーザーにはその他のアクセス特権を付与するという方法は存在しない。

従来、ケーブルコントロールボックスやテレビの制御装置などの装置に対するアクセスを制限しようとする場合には、通常、従来型の物理的な錠前を使用し、錠前によってアクセスを制限した物理的な障壁を制御装置に対して構築しているが、近年、親のための電子的制御装置が開発されている。これらのシステムによれば、ユーザーは、通常、ハンドヘルド型の遠隔制御装置を使用し、第１の既定の基準の組を満足する番組の視聴を許容する第１のコードキーを入力すると共に、第２の既定の基準の組を満足する番組の視聴を許容する第２のコードキーを入力することができる。この結果、適切ではないと親が判断した番組を子供が視聴することを制限することができる。しかしながら、この解決策を適用可能なのは、テレビとケーブルセットトップボックスのみであり、親は、これらのシステムを使用して家庭内のその他の機器に対するアクセスを制限することはできない。

又、テレビに関しては、機器に対するアクセスを制限する別の既知の手段として、Ｖチップを使用する方法が当技術分野において周知である。しかしながら、Ｖチップの場合にも、制限するのはテレビに対するアクセスのみであり、コンピュータ、オーブン、ストーブ、照明、及びこれらに類似のものなどの別の機器に対するアクセスは制限の対象ではない。

従来、コンピュータに対するアクセスは、コンピュータシステムにインストールした特殊なソフトウェアを使用して制限している。しかしながら、これらのソフトウェアパッケージの場合も、制限対象は、コンピュータシステムの使用のみであり、その他の機器の使用は制限対象ではない。

従って、様々なユーザーに対して様々なアクセスレベルを提供することにより、複数の機器に対するアクセスを制限し且つ容易に適合可能なロック及びキーシステムが求められている。家族や来客などのその他の人々に対して様々な機器を使用する様々な権利を所有者が付与することを可能にし、機器を使用できる人物と彼らがそれらの機器を使用可能な時間を制御する方法を所有者に提供すると共に、所有者の権限に反して機器が使用された場合に所有者に対して即時通知するシステムが求められている。

本発明の第１の態様によれば、スマート環境において、端末は機器を選択的に制御することができる。複数の機器が存在し、それぞれの機器には一意の識別子（ＵＩＤ）が割り当てられている。複数の端末も存在しており、それぞれの端末には一意の識別子が割り当てられている。どの端末が、いつ機器を制御可能であるか、に対応する情報を有する許可情報のデータベースも存在する。それぞれの機器は、端末の中の１つによる制御を許容する前に、許可情報について問い合わせ、その機器を制御することがその端末に許可されていることを検証する。

本発明の第２の態様によれば、スマート環境において、１つ又は複数の端末が１つ又は複数の機器を選択的に制御できる方法が提供される。それぞれの端末とそれぞれの機器はＵＩＤを有している。端末の中の１つが自身のＵＩＤを機器の中の１つに対して無線送信する。機器は、受信したＵＩＤについて許可データベースに問い合わせる。そして、その端末のＵＩＤに対応した既定の許可情報がデータベースに格納されている場合に、機器は端末による制御を認める。この結果、端末は機器を無線制御することができる。

本発明の第３の態様によれば、機器と通信するトランシーバを有する無線端末が提供される。無線トランシーバは、自身の一意の識別子（ＵＩＤ）を送信すると共に機器から送信される機器ＵＩＤを聴取することを繰り返す。端末は、コンピュータデータを保存するためのメモリをも有している。コンピュータデータには、端末の一意の識別子（ＵＩＤ）と；機器の制御に対応する情報を保存する機器データベースと；実行された際に、受信した機器ＵＩＤに対応する情報について機器データベースに問い合わせる段階を端末に実行させるコンピュータ可読命令と；が含まれている。

本発明の第４の態様によれば、機器内で実行された際に、機器に一連の段階を実行させるコンピュータ可読命令を有するコンピュータ可読媒体が提供される。機器は、一意の機器識別子（ＵＩＤ）を送信し、端末ＵＩＤを受信する。機器は、この端末ＵＩＤに対応する許可情報について許可データベースに問い合わせる。そして、問合せに対して返された許可情報に基づいて、機器は、受信した端末ＵＩＤに対応する端末による機器に対するアクセスを選択的に認める。

本発明の第５の態様によれば、少なくとも１つの端末と通信する無線トランシーバを有する機器が提供される。無線トランシーバは、機器に関連付けられた一意の識別子（ＵＩＤ）を送信すると共に端末から送信される端末ＵＩＤを聴取することを繰り返す。機器は、コンピュータデータを保存するためのメモリをも有している。コンピュータデータには、機器に関連付けられた一意の識別子（ＵＩＤ）と；実行された際に、機器に一連の段階を実行させるコンピュータ可読命令と；が含まれている。機器は、受信した端末ＵＩＤに対応する情報について許可データベースに問い合わせる。そして、問合せ結果が既定の基準を満足した場合に、機器は、受信した端末ＵＩＤに関連付けられている端末による機器の制御を許容する。

無線による装置の接続が益々普及しつつある。本発明によれば、無線接続された装置を使用し、例えば、家庭内の様々な機器を１つ又は複数の制御端末によって遠隔制御する家庭などのスマート環境が生成される。これらの端末は、ブルートゥース、無線ＬＡＮ、又はＨｏｍｅＲＦなどの無線技術を使用し、機器と通信すると共にそれらを制御する。あらゆる無線通信技術を使用可能である。

本発明は、それぞれの機器を、誰が使用し、それぞれの人物がいつ使用可能であるか、を環境の所有者が制御及び監視できるシステムにおいて実施可能である。又、本発明によるシステムは、環境内の機器を使用する権利を有していない人物が１つ又は複数の機器の使用を試みた場合に（或いは、任意選択により、アクセス権を有していないユーザーが環境内に入った場合に）、所有者に通知することができる。この通知は、ショートメッセージサービス（ＳＭＳ）、電子メール、直接的なネットワークへのアクセス、インスタントメッセージ、英数字ポケットベル、ＷＡＰ（無線アプリケーションプロトコル）サービス、又はこれらに類似のものによって送信することができる。

スマート環境においては、環境の所有者にとって、その環境を制御可能な者が信頼でき且つ所有者が権限を付与した者のみであるということがしばしば重要である。この環境の「所有者」とは、環境に対する管理上の権利を有する人物のことであり、これは、実際の所有者であるか、或いは管理者として行動することが許可されている者であってよい。所有者は、それぞれの機器に対するそれぞれのユーザーによるアクセスの権利及び時間を制限することができる。

尚、本明細書において、この「機器」という用語は、通常、端末（但し、後述するように、必須ではない）を使用しユーザーが制御又は操作する対象となる物品を意味するべく使用されている。この機器の例には、テレビ、ビデオカセットレコーダ及びプレーヤ、ＤＶＤプレーヤ、従来型のオーブン、電子レンジ、台所機器、照明システム、暖房システム、空調システム、ガレージのドア開閉装置、芝生のスプリンクラーシステム、ステレオ機器、ケーブルテレビボックス、ビデオゲームコンソール、コンピュータ、及びこれらに類似のものが含まれる（但し、これらに限定されるものではない）。コントローラ端末を使用するユーザーは、そのユーザーが適切なアクセス権を有するそれぞれの機器を制御することができる。本明細書においては、「コントローラ」及び「端末」という用語は、機器の操作又は制御に使用する無線機能を有する装置を意味するべく使用されており、相互に置き換え可能である。端末は、コンピュータシステム、パームトップコンピュータ、携帯情報端末、携帯電話、又は無線通信機能を有するその他の装置であってよい。

図１〜図３を参照すれば、スマート環境１００は、中央サーバー１０３、機器１０５ａ〜１０５ｅ、無線コントローラ端末１０７ａ〜１０７ｅを有することができる。又、更なる機器及び端末を容易に追加可能であり、環境内の端末又は機器の数を制限するものは、物理的な空間のみである。機器は、環境内において使用されている無線通信技術を使用し（又は、従来型のネットワーク配線を介し）、サーバー１０３と通信することができる。端末は、サーバーに接続されたドッキングステーション（図示されてはいない）にドッキングしていない限り、通常、無線通信によってサーバーと通信する。

サーバー１０３は、プロセッサ１２１、揮発性メモリ１２３、及び不揮発性メモリ１２５から構成されている。サーバー１０３の不揮発性メモリ内には、データベース１０９が保存されている。別の変形例においては、このデータベース１０９の保存を含むサーバー機能が、インターネットなどのネットワークを介して第三者から提供される。又、このデータベースを１つ又は複数の携帯端末内に保存することも可能である。本明細書においては、このデータベースを保存している端末をデータベース端末と呼ぶ。データベースを携帯端末内に保存する場合には、通常、その他の機器及び端末は、データベースを保存している端末に対して接続可能でなければならない。この接続は、ＷＬＡＮ、ブルートゥース、ショートメッセージサービス（ＳＭＳ）によるＧＳＭ、又はこれらに類似のものなどの通信手段であってよい。端末内にデータベースを保存すれば、その端末を環境から持ち出すことによって機器が使用不能となるため、更なるセキュリティが提供される。

データベース内には、許可情報が保存されており、後述するように、これは、一意の識別子（ＵＩＤ）情報１２９とアクセス権情報１２７から構成されている。このデータベースには、任意選択によって（図３Ｃに示されている）近隣ＵＩＤ情報を含むこともできる。又、不揮発性メモリ１２５内に、アクセス権情報とＵＩＤ情報を変更するための任意選択のユーザーインターフェイスを含むアプリケーションソフトウェア１３１を保存することも可能である。

それぞれの端末１０７は、無線トランシーバー２２６、プロセッサ２２７、及びメモリ２２９を有している。トランシーバは、ＵＩＤや制御情報などの情報の送受信に使用する。プロセッサ２２７は、メモリ２２９内に保存されているコンピュータ可読命令２３５を実行するのに使用される。又、メモリは、端末ＵＩＤ２３１、機器情報２３３、及び、任意選択により、許可データベース１０９を保存している。

それぞれの機器１０５は、無線トランシーバ２５２、プロセッサ２５４、及びメモリ２５６を有している。トランシーバは、ＵＩＤや制御情報などの情報の送受信に使用する。プロセッサ２５４は、メモリ２５６内に保存されているコンピュータ可読命令２６０を実行するのに使用される。又、メモリは、機器ＵＩＤ２５８、及び、任意選択により、許可データベース１０９を保存している。

それぞれの無線端末及び機器には、一意の識別コード（ＵＩＤ）が割り当てられており、これは、無線ネットワーク接続されているそれぞれの装置ごとのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを有することができる。このＵＩＤは、（任意選択により、それぞれのＵＩＤのグループアクセスレベル（例：所有者、管理者、家族、友人、従業員、来客など）と共に）データベース１０９内に保存される。図３Ａに、ＵＩＤ情報テーブルが示されている。この図３Ａにおいては、ＵＩＤ１１２３及び１１２４を有する端末が所有者端末である。そして、ＵＩＤ０２２０を有する端末は、「家族」グループの子供Ｊ．スミス・ジュニアに属するものであり、ＵＩＤ０２３０を有する端末は、「友人」グループのＲ．ジョーンズに属するものである。テーブルには、その他の機器のＵＩＤも示されている。

端末及び機器が無線通信範囲内に存在していれば、ネットワークプロトコルに従い、それらのＵＩＤを自動的に交換可能である。機器は、端末がその機器に命令する権利を有しているかどうかを判定するべく、ＵＩＤを使用してデータベース１０３に問い合わせることができる。端末は、ＵＩＤを使用し、その端末がアクセスしている機器の制御方法に関する情報を読み込むことができる。

通常、機器は、端末インターフェイスに加えて、第２のユーザーインターフェイスを有しており、端末を介することなく、物理的に制御することも可能になっている。例えば、コーヒーメーカーは、端末がない場合にも、ユーザーがスイッチを入れてコーヒーメーカーを作動させることができように、オン／オフスイッチを含むことができる。本発明の態様の中には、ユーザーの端末が機器にアクセスする権限を有していないと判定されるか、或いは端末が存在していない場合に、物理的な制御を無効にするものも存在する。

それぞれの機器を特定の端末のアクセス権と関連付けることができる。データベース１０９内には、アクセス権情報１２７が保存されており、インターネットなどのコンピュータネットワークを介したデータベースとのユーザーインターフェイスによって変更することができる。図３Ｂには、このアクセス権情報テーブルのサンプルが示されている。所有者は、様々な既定の基準の組に従い、様々な機器及び／又は端末に対して様々なアクセス権を付与することができる。アクセス権は、端末又は時間、或いはこれらの両方に基づいたものであってよい。端末に基づいたアクセス権とは、指定の端末は、機器に常にアクセス可能であるが、その他の端末は機器にアクセスできないという権利である。一方、時間に基づいたアクセス権とは、端末は、既定の時間においてのみ機器にアクセス可能であり、それ以外の時間には機器に対するアクセス及び制御が制限されるという権利である。そして、端末と時間に基づいたアクセス権とは、指定の機器に対するそれぞれの端末によるアクセス及び制御が可能な時間が既定の範囲に制限されている権利である。

例えば、図３Ｂに示されているように、家庭内のスマート環境においては、一人のユーザーの端末（ＵＩＤ１１２３を有する所有者端末）は、テレビとオーブンに対するアクセス権を常時有することができる。しかしながら、第２のユーザーの端末（例：ＵＩＤ０２２０を有する子供の「家族」端末）は、月曜日から金曜日には、午後７：００〜午後９：００のみ、週末には、午前７：００〜午後９：００にテレビに対するアクセス権を有することが可能であり、オーブンにはアクセスすることができない。第３のユーザーの端末（例：ＵＩＤ０２３０を有するベビーシッターの「友人」端末）は、曜日には関係なく、午前９：００〜午後８：００にのみテレビに対するアクセス権を有することが可能であり、オーブンにはアクセスすることができない。図３Ｂに示されているように、アクセス権は、端末に固有、又はグループに固有のものであってよい。即ち、例えば、「所有者」、「家族」、又は「友人」グループの端末は、それらの個々のグループ内のその他のすべての端末と同一のテレビに対するアクセスを有することになる。但し、それぞれの端末のオーブンに対するアクセスは固有のものになっている。従って、一人の家族（例えば、年長の子供（図示されてはいない））は、オーブンにアクセスすることができるが、第２の家族（年少の子供（図示されている））は、オーブンにアクセスすることができない。又、アクセス権を週や月などに基づいたものにして、その月の第何週であるか、その年の何月であるか、などによってアクセス権を変化させることも可能である。

又、機器の中には、アクセス制限を設定せず、当該機器を使用又は制御するべく端末が存在していることを唯一の要件にできるものも存在する。例えば、図３Ｂに示されているように、所有者は、照明をオン／オフする権利をすべてのユーザーに付与することができる。これらのケースにおいては、端末が許可されているかどうかを（或いは、それが既知であるかどうかさえも）判定することは不要である。その端末が環境内に存在していることだけで十分であり、それだけで照明をオン／オフする権利を有することになる。尚、任意選択により、ユーザーが機器を制御する前に、機器は、データベースに問い合わせ、少なくともその環境内においてその端末がアクセス権を有しているかどうかを判定することも可能である。

機器を環境に追加する際には、その機器を環境に登録する。即ち、その独自の環境をその他の環境と区別できるよう、その環境のアイデンティティを機器が記録するのである。これにより、機器は、自身が別の環境に移動したかどうかを判定できるようになる。環境のアイデンティティは、新しい機器に近接する機器（近隣機器）から送信されるＵＩＤを記録することにより、確立することができる。例えば、機器１０５ｅ（オーブン）は、自身が機器１０５ａ（留守番電話）及び１０５ｃ（スキャナ）に近接して存在していることを知っている。それぞれの機器は、その独自の近隣情報をフラッシュメモリ内に保存可能であり、これをクリアできるのは、その権限を有する端末（所有者端末、又は特殊な保守装置）のみである。この近隣ＵＩＤ情報も、データベース１０９内に集合的に保存可能であり、このサンプルが図３Ｃに示されている。

登録が終了した後には、機器を環境から持ち出すことができるのは所有者のみであり、それ以外の場合には、機器は機能しなくなる。任意選択により、所有者によるものを除き、環境内での機器を移動不能にすることもできる。機器は、自身が別の近隣機器によって包囲されていると判定することにより、自身がその本来の環境から移動していることを判定することができる。そして、この無線環境の観測において、環境が劇的に変化した場合には（例えば、３つ以上の予測したものとは異なる近隣機器が検出された場合に）、機器は、自身が盗難にあったものと推定可能である。機器が盗まれたり、或いはその他の理由でその本来の環境から持ち出された場合には、任意選択により、それ自体をロックし、アンロックされる時点まで動作を拒絶することも可能である。この場合、機器のアンロックには、通常、所有者キーが必要となる。又、機器は、自身がその環境から移動していることを所有者に通知するべく、その所有者（これは、機器が現在位置している環境の所有者ではない）に対するコンタクトを試みることも可能である。

データベース端末を使用する実施例においては、新しい機器を環境に追加する際に、データベース端末と機器間に安全なリンクを生成する。これにより、機器は、その制御端末が権利を有しているかどうか（即ち、その制御端末が信頼できるデータベース端末であるかどうか）を安全に判定することができる。安全なリンクは、データベース端末と機器を物理的に互いに近接配置することにより、生成される。機器とデータベース端末は、それぞれのパブリックキーやその他の暗号データを交換する。その後、機器と端末は、互いの間においてのみ聴取及び通信し、この結果、環境に対して機器が安全に追加される。

データベースが中央サーバー又はその他の場所に保存されているネットワーク構造の場合には、データベースを携帯端末内に保存する場合と同様に、携帯端末（例：所有者端末）と新しく追加する機器を登録する。即ち、前述の例におけると同様に、所有者端末と機器が安全なリンクを確立する。但し、この場合には、端末は、データベースとも安全なリンクを確立する。この安全なリンクは、端末とサーバーを互いに物理的に近接配置することにより、生成可能である。即ち、携帯端末は、新しく追加する機器と安全なリンクを確立すると共に、この同じ携帯端末が、データベースサーバーとも安全なリンクを確立するのである。このようなシナリオにおいては、機器に対する環境の登録は、２段階の手順となり、サーバー及び機器は、信頼できる紹介者として、端末を使用し安全なリンクを確立する。まず、端末は、機器とパブリックキーを交換し、更に、データベースのパブリックキーも機器と交換する。次いで、端末は、データベースの近くに移動し、データベースとパブリックキーを交換すると共に、機器のパブリックキーをデータベースと交換する。この交換が終了した後には、機器は、保守手順によってリセットされない限り、別の端末を紹介者として信頼しないようになる。

図４を参照すれば、ユーザーが機器を制御しようとする場合、機器は、当該機器を制御するべく許可された端末として、その端末を認証する。この場合に、コントローラ端末のＵＩＤが機器に対するキーとして使用される。まず、機器は、段階２０１及び段階２０３において、端末のＵＩＤを継続的に聴取する。そして、ＵＩＤを受信すると、段階２０５において、機器は、データベース１０９に対して問い合わせ、そのＵＩＤのグループを判定する。段階２０７における判定の結果、ＵＩＤが所有者端末に属していた場合には、所有者端末は、すべての機器に対してあらゆる時点で完全にアクセス可能であるため、段階２０９において、機器は、その端末による制御を認める。一方、ＵＩＤが所有者でなかった場合には、段階２１１において、機器は、その特定の機器に対する（並びに、環境全体における）そのＵＩＤのアクセス権についてデータベースに対して問い合わせる。そして、ＵＩＤが現在の日付及び時間において機器に対するアクセス権を有している場合には、段階２０９において、機器は、その端末による制御を認める。一方、ＵＩＤがアクセス権を有していない場合には、段階２１５において、機器は、その端末が環境内においてなんらかのアクセス権を有しているかどうかを判定する。そして、その端末が、環境内においてなんらのアクセス権をも有していない場合には、段階２１７において、機器は、許可されていない端末が環境内に存在していることについて所有者に警告を発するべく試みる。これは、電子メール、ＳＭＳ、無線ポケットベル、又はこれらに類似のものによってメッセージを送信することにより、実現することができる。但し、そのＵＩＤが、環境内においてアクセス権を有していない場合に、機器は、その端末を単に無視し、別のＵＩＤの聴取を継続することも可能である。任意選択により、サーバーは、段階２０５において、機器からＵＩＤを受信した後に、段階２１５及び段階２１７を実行することもできる（図示されてはいない）。

一実施例においては、所有者端末を使用し、その他の端末のアクセス権を付与したり変更したりすることができる。このようなその他の端末は、前述のように、様々なアクセスレベルを有することができる。新しい端末を許可するには、データベースを更新する際に、管理権限を有する端末（即ち、所有者）とアクセス権を付与する対象の端末の両方を互いに近接配置する。これにより、許可された人物のみが端末に対してアクセス権を付与可能になり、更なるセキュリティレベルが提供される。短距離リンクを介し、端末間においてＵＩＤコードを交換する。この許可のプロセスにおいては、パスワードなどの更なるセキュリティ対策も使用可能である。別の実施例においては、端末を物理的に互いに近接配置させることなく、新しい情報によってデータベースを更新することができる。

本発明の態様の中には、無線の実装とは無関係に、端末と機器がそれぞれのＵＩＤを送信すると共に、その他のＵＩＤを聴取することを継続するものが存在する。この結果、互いに近接しておれば、端末及び機器は、互いに自動的に「聴取」することができる。それらのＵＩＤにより、聴取している装置は、近くに存在するその他の装置に関する過去の知識を自身が有しているかどうかを判定し、その結果に従って反応することができる。例えば、端末は、ＵＩＤを受信した場合に、そのＵＩＤを使用して、その機器を制御する方法に関する情報を自身が有しているかどうかを判定する。

スマート環境内の中央サーバーは、機器に対してポーリングする。これは、毎時又は毎日などの間隔で継続的に実行可能である。そして、機器がネットワークから消失しているとサーバーが判定した場合には（即ち、応答すべきものが応答しない場合には）、サーバーは、所有者コントローラ（或いは、任意選択により、すべてのコントローラ）に自動的に通知することができる。

本発明を使用し、端末及び／又はデータベース内の情報を再プログラム又は再設定することにより、キー（ＵＩＤ）の取り消し又は変更を容易に実行可能である。又、前述のように、様々なアクセスレベルを有するように、キーを設定することも容易である。キーは、既存の端末内の組み込み機能であってよく、この結果、本発明を実施するのに新しい無線ハードウェアは不要である。但し、少なくともキー情報を保存すると共に、短距離無線通信を実行可能な、本発明に使用する特殊な端末を想起することも容易である。

所有者又は管理者は、選択した機器に使用する子供用のロックとして本発明のシステムを使用することもできる。例えば、本システムを使用し、親の明示的な許可なしに、子供がオーブン（又は、その他の機器）を作動させることを防止することができる。即ち、子供がオーブンを作動させるべく試みた場合に、オーブンが聴取するのは、子供のキーのみであるため（この例においては、オーブンを使用する権限を有していない）、オーブンは応答しない。しかしながら、親が台所に入り、親のキーを受信することによって親を検出すると、オーブンは（親のキーがオーブンを使用する権限を有しているために）作動する。本発明の一態様においては、オーブン（又は、保護が求められているその他の機器）が親の権限下にある間に、それに対して許可スイッチが起動されない限り、許可されているキーがレンジから出ると、オーブン（又はその他の機器）はスイッチオフすることになる。本発明によるシステムを使用し、様々な類似の保護方式を容易に想起可能であり、別の態様においては、オーブン（又は、その他の機器）は、許可されているキーがレンジから出て行った後にもオン状態に留まることになる。

本発明の一態様においては、機器は、その機器を使用した時間、使用した人物、及び使用した目的に関してデータベースに報告する。例えば、コーヒーメーカーなど、機器の中には、（唯一の目的がコーヒーを入れることであるため）報告する内容が、機器を使用した時間と人物のみであるものも存在する。しかしながら、テレビ、ケーブルテレビコントロールボックス、コンピュータ、及びこれらに類似のものなどのその他の機器の場合には、視聴した番組、遊んだゲーム、実行したアプリケーション、訪問したウェブサイト、及びこれらに類似のものを報告可能である。この結果、親などのユーザーは、報告された情報に基づいて、その機器の使用方法を判定し、アクセス権を改良することができる。

以上の説明に登場するすべての方法段階は、プロセッサによって実行された際に、そのプロセッサが配置されている装置にそれらの方法段階を実行させるメモリ内に保存されたコンピュータ可読命令としてエンコードすることが可能である。

以上、本発明を実施する現時点における好適な態様を含む特定の例に関連し、本発明について説明したが、当業者であれば、前述のシステム及び技法には、添付の特許請求の範囲に記述されている本発明の精神及び範囲に属する多数の変形及び置換が存在していること理解するであろう。

スマート環境を示している。 サーバーのブロックダイアグラムを示している。 端末のブロックダイアグラムを示している。 機器のブロックダイアグラムを示している。 一意の識別子（ＵＩＤ）情報を示している。 図３ＡのＵＩＤのアクセス権情報の一部を示している。 図３ＡのＵＩＤの近隣ＵＩＤ情報を示している。 機器を使用するためのユーザー許可プロセスのフローチャートを示している。

Claims (31)

1. データネットワークにおいて、１つの機器環境内の１つ以上の機器に１つ以上の端末により選択的にアクセスする方法であって、各端末及び各機器はそれぞれ一意の端末識別子を有しており、
   （ｉ）前記端末の中の１つから前記機器の中の１つに一意の端末識別子を無線送信する段階であって、前記受信した一意の端末識別子に対応する許可情報についてデータベースに問い合わせ、前記データベースは前記機器から離れた装置に配置されており、
   （ii）前記許可情報についての前記データベースへの問い合わせの結果に基づいて、前記端末が前記機器を制御することが許可されているかどうかを判定する段階と、
   （iii ）前記問い合わせの結果に基づいて前記端末が前記機器を制御することが許可されていると判定された場合に前記機器の制御を前記端末に許可する段階と、
   （iv）前記端末を使用して前記機器を制御する段階と、
   を備える方法。
2. 前記許可情報についての前記データベースはサーバーコンピュータに配置されている請求項１に記載の方法。
3. 前記許可情報についての前記データベースは前記端末の一つに配置されている請求項１に記載の方法。
4. （ｖ）前記端末が同一環境内の任意の機器を制御するためのアクセス権を有しているかどうかを判定する段階と、
   （vi）前記端末が前記環境内のいずれの機器を制御するためのアクセス権も有していない場合に、前記機器の外側の位置に警告通知を発する段階と、
   を有する請求項１に記載の方法。
5. 前記端末が前記機器を制御する権限が与えられているかどうかを判定する段階は、前記端末が前記機器を制御するアクセス権を有している第１の既定期間を識別する段階を備え、前記第１の既定期間とは異なる第２の既定期間に、前記機器に関係している第２の端末が前記機器を制御するアクセス権を有している、請求項１に記載の方法。
6. 許可情報の前記データベースは、同一の機器環境内の前記機器及び一つ以上の追加の機器に対する許可データを含む、請求項１に記載の方法。
7. （ｖ）前記問い合わせの結果に基づいて前記端末が前記機器を制御する権限がないと判定された場合は、前記機器の前記端末への制御を拒否する段階を備えている、請求項１に記載の方法。
8. （vi）前記端末が同一環境内の一つ以上の追加の機器に対するアクセス権を有しているかどうかを判定する段階と、
   （vii ）前記端末が前記環境内の一つ以上の任意の機器に対するアクセス権を有していない場合、前記機器の外側の位置に警告通知を発する段階と、
   を備える請求項７に記載の方法。
9. 無線端末であって、
   一つの機器環境内の複数の機器と通信し、一意の端末識別子を繰り返し送信し、且つ、機器から送信される一意の機器識別子を聴取するように構成されている無線トランシーバと、
   データを格納するメモリとを備えており、
   前記メモリは、
   一意の端末識別子と；
   前記環境内の機器とは別に保存された機器データベースと；
   コンピュータ読み取り可能命令と；
   を含むデータを格納するものであり、
   前記コンピュータ読み取り可能命令は、
   実行時に、前記端末に
   （ｉ）受信した一意の機器識別子に対応する情報について前記機器データベースに問い合わせる段階；
   （ii）前記問い合わせの結果に基づいて前記無線端末が前記受信した一意の機器識別子に関係する機器を制御する権限を与えられているかどうかを判定する段階；及び
   （iii ）前記問い合わせの結果に基づいて前記無線端末が前記受信した一意の機器識別子に関係する機器を制御する権限を与えられていると判定された場合に、前記機器を制御することを前記無線端末に許可する段階；
   を実行させるものである、
   無線端末。
10. 前記無線トランシーバは、無線通信を使用して通信するように構成されている請求項９に記載の無線端末。
11. 前記コンピュータ可読命令は、前記端末に、
    （iv）前記機器から許可要求を受信する段階と、
    （ｖ）前記許可要求に基づいて前記機器データベースに問い合わせる段階と、
    （vi）問合せ結果を前記機器に対して送信する段階と、
    を更に実行させる請求項９に記載の無線端末。
12. 前記機器データベースは前記機器環境内の前記機器の各々へのアクセスの制御に対応する情報を含んでいる、請求項９に記載の無線端末。
13. コンピュータ可読命令を有するコンピュータ可読媒体であって、
    前記コンピュータ可読命令は、機器において実行された際に、前記機器に、
    （ｉ）一意の機器識別子を一つ以上の端末装置に送信する段階と、
    （ii）一つの端末装置から一意の端末識別子を受信する段階と、
    （iii ）前記一意の端末識別子に対応する許可情報について、前記機器から離れた装置に配置された許可データベースに問い合わせる段階と、
    （iv）前記許可データベースへの問い合わせの結果に基づいて、前記端末装置が前記機器を制御する権限を与えられているかどうかを判定する段階と、
    （ｖ）前記段階（iii ）において返された前記一意の端末識別子に対応する許可情報に基づいて、前記端末装置による前記機器に対するアクセスを許可する段階と、
    を実行させるコンピュータ可読媒体。
14. 前記コンピュータ可読命令は、前記段階（iii ）の問合せにおいて、前記端末装置が前記機器と同じ環境にあるいずれの機器に対してもアクセス権を有していないということを表している情報が返された場合に、通知を前記機器の外側の位置に送信する段階を更に実行する請求項１３に記載のコンピュータ可読媒体。
15. 前記許可データベースは機器環境内の前記機器及び一つ以上の追加の機器に対する許可情報を含んでいる、請求項１３に記載のコンピュータ可読媒体。
16. 機器であって、
    少なくとも１つの端末と通信し、前記機器に関係する一意の機器識別子を機器環境内の他の機器に繰り返し送信し、端末から送信される一意の端末識別子を聴取する無線トランシーバと、
    データを格納するメモリとを備え、
    前記メモリは、前記機器に関係付けられた前記一意の機器識別子と、コンピュータ可読命令とを備え、
    前記コンピュータ可読命令は、実行された際に、前記機器に、
    （ｉ）端末装置から一意の端末識別子を受信する段階と、
    （ii）受信した一意の端末識別子に対応する情報について、前記機器から離れて配置されている許可データベースに無線で問い合わせる段階と、
    （iii ）前記許可データベースへの問い合わせの結果に基づいて、前記端末装置が前記機器を制御する権限を与えられているかどうかを判定する段階と、
    （iv）前記問合せの結果に基づき前記端末装置が前記機器を制御する権限を与えられていると判定された場合に、前記端末装置が前記機器を制御することを許容する段階と、
    を実行させるものである、
    機器。
17. 前記トランシーバは、無線通信を使用して通信するように構成されている請求項１６に記載の機器。
18. 前記トランシーバは、他の機器から送信されて受信された一意の機器識別子を聴取するように構成されており、前記コンピュータ可読命令は、前記機器に、
    （ｖ）前記機器において同一の機器環境内の他の機器から一つ以上の一意の機器識別子を受信する段階と、
    （vi）第１の既定期間において、受信した一意の機器識別子の第１の組を記録する段階と、
    （vii ）第２の既定期間において、受信した一意の機器識別子の第２の組を記録する段階と、
    （viii）前記受信した一意の機器識別子の第２の組を一意の機器識別子の前記第１の組と比較する段階と、
    （ix）受信した一意の機器識別子の前記第１の組が受信した機器識別子の前記第２の組と実質的に異なる場合は、前記機器に対するアクセスを制限する段階と、
    を更に実行させる請求項１６に記載の機器。
19. 前記機器に対するアクセスの前記制限は、警告通知を前記機器の外側の既定の場所に送信する段階を含む、請求項１８に記載の機器。
20. 前記機器に対するアクセスの前記制限は、前記機器をオフにする段階を含む、請求項１８に記載の機器。
21. 前記機器に対するアクセスの前記制限は、前記問合せの結果に基づき前記端末が前記機器を制御する権限を与えられていると判定された場合でも、前記端末に対して前記機器の制御の許可を拒絶する段階を含む、請求項１８に記載の機器。
22. 前記機器に対するアクセスの制限は、前記機器を一時的にロックして、いずれの端末も前記機器を制御できないようにする段階を含む、請求項１８に記載の機器。
23. 前記許可データベースは前記機器環境内の前記機器及び一つ以上の追加の機器に対する許可情報を含んでいる、請求項１６に記載の機器。
24. 機器を動作させる方法であって、
    （ｉ）機器環境内の機器において端末装置から一意の端末識別子を受信する段階と、
    （ii）前記機器から離れて配置されている許可データベースに前記受信した一意の端末識別子について問い合わせる段階と、
    （iii ）前記許可データベースへの問い合わせの結果に基づいて、前記端末装置は前記機器を制御する権限を与えられているかどうかを判定する段階と、
    （iv）前記問い合わせの結果に基づいて前記端末装置が前記機器を制御する権限を与えられていると判定された場合に、前記端末装置に前記機器の制御を許可する段階と、
    を備えている、機器を動作させる方法。
25. 前記許可データベースは前記機器環境内の前記機器及び一つ以上の追加の機器の許可データを含んでいる、請求項２４に記載の方法。
26. （ｖ）前記問い合わせの結果に基づいて前記端末装置は前記機器の制御の権限が与えられていないと判定された場合に、前記端末装置に対する前記機器の制御を拒否する段階を備えている、請求項２４に記載の方法。
27. さらに、
    （vi）前記端末装置が、同一環境内の一つ以上の任意の追加の機器に対するアクセス権を有しているかどうかを判定する段階と、
    （vii ）前記端末装置が前記器環境内のいずれの機器に対してもアクセス権を有していない場合は、前記機器の外側の位置に警告通知を送信する段階と、
    を備えている、請求項２６に記載の方法。
28. さらに、
    （ｖ）前記機器において同一環境内の他の機器から一つ以上の一意の機器識別子を受信する段階と、
    （vi）第１の期間にわたり、受信した一意の機器識別子の第１の組を記録する段階と、
    （vii ）第２の期間にわたり、受信した一意の機器識別子の第２の組を記録する段階と、
    （viii）前記受信した一意の機器識別子の第１の組を前記受信した一意の機器識別子の第２の組と比較する段階と、
    （ix）前記受信した一意の機器識別子の第１の組が前記受信した一意の機器識別子の第２の組と実質的に異なる場合、前記機器に対するアクセスを制限する段階と、
    を備えている、請求項２４に記載の方法。
29. 前記機器に対するアクセスの制限は、前記機器の外側の所定位置に警告通知を送信する段階を含む、請求項２８に記載の方法。
30. 前記機器に対するアクセスの制限は、前記機器をオフにする段階を含む、請求項２８に記載の方法。
31. 前記機器に対するアクセスの制限は、前記問い合わせの結果に基づいて前記端末装置は前記機器の制御の権限が与えられていると判定された場合でも、前記端末装置に対する前記機器の制御を拒否する段階を備えている、請求項２４に記載の方法。

Images