JP4496068B2 - デバイス、情報処理システム、制御方法、及びプログラム - Google Patents

Description

本発明は、デバイス、情報処理システム、制御方法、及びプログラムに関する。特に、本発明は、通信信号を電力信号に重畳させて通信する通信装置の通信の設定を行うデバイス、情報処理システム、制御方法、及びプログラムに関する。

近年の半導体技術の向上と新たなアルゴリズムの開発により、２０ＭＨｚ〜３０ＭＨｚ帯を利用して最大２００Ｍｂｐｓの通信速度を持つ電力線通信（ＰＬＣ: Ｐｏｗｅｒ Ｌｉｎｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）が実用化されようとしている（非特許文献１参照。）。電力線通信は、ケーブルや電話線を利用したＡＤＳＬに続く第三のブロードバンド技術として注目されている。特に、日本では、電力線通信は、ＦＴＴＨ（Ｆｉｂｅｒ Ｔｏ Ｔｈｅ Ｈｏｍｅ）サービスにおけるラストワンマイル問題の解決方法としても注目が高い。即ち例えば、電柱にＰＬＣ機器を設置して既に敷設されている電力線を利用して電力線通信を行えば、電柱から家屋まで光ファイバーケーブルを新たに敷設するための膨大な費用を節約できる。

ＰＬＣはメディア供給の技術であるため、電柱に設置されたトランスから電力の供給を受ける複数の家屋において、その電力線を共有して通信を行う。このため、ある家屋の電源ソケットにその家屋内のＬＡＮが接続されると、その電源ソケットと同一のトランスから電源の供給を受ける他の家屋においても、そのＬＡＮにアクセスできてしまう。例えば日本では、一般的に、１つのトランスで１０〜２０軒程度の家屋に電源を供給しており、これらの家屋で互いに情報を盗聴できてしまうのは問題がある。

例えば、図１６に示すように、電力通信システム１０は、利用者１の家屋内において、外部の電力線に結線された電源ソケット１５−１と、電源ソケット１５−２とを有する。そして、通信装置４０−１は、電源ソケット１５−１に接続し、通信装置４０−２は、電源ソケット１５−２に接続する。これにより、例えば、オーディオ機器である通信装置４０−１は、楽曲を再生したオーディオデータを、電力線を介して、スピーカーである通信装置４０−２に送信でき、オーディオデータ専用のデータ伝送路を不要する。しかしながら、電力通信システム１０は、利用者２の家屋内において、当該電力線に結線された電源ソケット１５−３を有する。このため、電源ソケット１５−３に接続する通信装置４０−３を用いれば、通信装置４０−１から発せられたオーディオデータを利用者２が盗聴できてしまう。

これに対して、例えば米国においては、従来、ＰＬＣ通信を行う通信装置と、パーソナルコンピュータとを接続して、パーソナルコンピュータからその通信装置に対して暗号鍵を送信し、通信装置に暗号通信を行わせる方法が用いられている。この方法において、パーソナルコンピュータから通信装置に暗号鍵を送信するインターフェイスはＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）や、イーサネット（登録商標）等であり、通信装置がこれらのポートを備えていることが前提となる。

高速電力線通信システム概要、高速電力線通信推進協議会著、ホームページＵＲＬ「http://www.plc-j.org/about_plc_system.htm」、２００４年１２月１６日検索

ＰＬＣは、接続や設定が簡便であるため、企業等のみならず家庭も含めて広く一般の利用者に普及されることが予想される。しかしながら、暗号通信の設定のためにパーソナルコンピュータやＵＳＢポート等の設備が前提となると、これら一般の利用者にとって設定作業が困難になる。即ち例えばパーソナルコンピュータにソフトウェアやデバイスドライバをインストールする必要等が生じることが想定される。また、通常の通信機器のみならず、ＰＬＣ通信機能を備えた家電製品が用いられるようになることも予想される。この場合、それらの家電製品にＵＳＢポートを搭載させる必要が生じてしまい、製造費用の増大や操作の複雑化を招く恐れがある。

また、家庭内ＰＬＣネットワークで利用するマイク、スピーカ、ディスプレー等の受動機器は、何らかの方法でステレオ、ＤＶＤプレーヤ、ＴＶチューナ等の能動機器とグループ化を行い、このグループ内で暗号通信を行う必要がある。しかしながら、この暗号通信を行うために暗号鍵等をＰＬＣで交換してしまうと、同一のトランスから電源の供給を受ける他の家屋において盗聴が可能となってしまう場合があり、セキュリティやプライバシーの問題が生じる。

そこで本発明は、上記の課題を解決することのできるデバイス、情報処理システム、制御方法、及びプログラムを提供することを目的とする。この目的は特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。

上記課題を解決するために、本発明においては、通信信号を電力信号に重畳させて通信する機能を有する第１及び第２の通信装置の通信の設定を行うデバイスであって、外部の電源ソケットを介して電力を受けるための受電用プラグと、受電用プラグを介して受けた電力を第１及び第２の通信装置に供給するための、少なくとも１つの給電用ソケットと、受電用プラグと給電用ソケットとの間の電力線を伝播する通信信号を遮断する信号フィルタと、少なくとも１つの給電用ソケットのうち１つに接続される第１の通信装置から、第１及び第２の通信装置の間の暗号通信又は認証に用いる暗号鍵を取得する暗号鍵取得部と、少なくとも１つの給電用ソケットのうち１つに接続される第２の通信装置に、暗号鍵取得部が取得した暗号鍵を送信する暗号鍵送信部とを備えるデバイス、当該デバイスを制御する制御方法、当該デバイスを制御するプログラム、及び当該デバイスを含む情報処理システムを提供する。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションもまた、発明となりうる。

本発明によれば、これまでより簡単な操作により、電力線通信を行う通信装置に対して暗号通信を設定することができる。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではなく、また実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

図１は、電力通信システム１０の概略を示す。電力通信システム１０は、デバイス２０と、第１の通信装置の一例である通信装置４０−１と、第２の通信装置の一例である通信装置４０−２とを備える。通信装置４０−１は、例えば楽曲再生によりオーディオデータを再生するオーディオ機器であり、家庭用の電源ソケット等に差し込まれて使用される。そして、通信装置４０−１は、再生したオーディオデータを、電力線を介して、スピーカーである通信装置４０−２に送信する。通信装置４０−２は、例えばスピーカーであり、通信装置４０−１から電力線を経由して受信したオーディオデータに基づいて鳴動する。

デバイス２０は、外部の電力線に結線された電源ソケット１５−１に接続して使用される。そして、デバイス２０は、通信装置４０−１及び通信装置４０−２の一方（例えば通信装置４０−１）から、通信装置４０−１と通信装置４０−２とを暗号通信させる暗号鍵を取得する。そして、デバイス２０は、通信装置４０−２に、その暗号鍵を送信する。これにより、電力線を介して送信されるデータを暗号化させ、通信の安全やプライバシーの保護を図ることを目的とする。

なお、誤操作や不正行為を防止するために、通信装置４０−１から暗号鍵を読み出すには、暗号鍵読出しスイッチ４５−１が操作されたことを条件とすることが望ましい。詳細については後述する。

図２は、デバイス２０の斜視図を示し、図２（ａ）は、デバイス２０の背面斜視図を示し、図２（ｂ）は、デバイス２０の正面斜視図を示す。図３は、デバイス２０の各面を示し、図３（ａ）は、デバイス２０の正面図を示し、図３（ｂ）は、デバイス２０の上面図を示し、図３（ｃ）は、デバイス２０の底面図を示す。また、図３（ｄ）は、デバイス２０の左側面図を示し、図３（ｅ）は、デバイス２０の右側面図を示す。

デバイス２０は、受電用プラグ２００と、凸部２１０と、少なくとも１つの給電用ソケット２２０と、ＬＥＤ部２３０と、フィルタ・スイッチ２４０と、鍵送受信設定スイッチ２４５とを備える。受電用プラグ２００は、外部の電源ソケット１５−１を介して電力を受けるために設けられている。給電用ソケット２２０は、受電用プラグ２００を介して受けた電力を、通信装置４０−１及び通信装置４０−２に供給するために設けられている。また、給電用ソケット２２０は、給電用ソケット２２０が電源プラグに相対する面に設けられた凸部２１０を有する。

ＬＥＤ部２３０は、ＬＥＤ２３２と、ＬＥＤ２３５とを有する。ＬＥＤ２３２は、デバイス２０が外部から暗号鍵を受信する処理の処理中に点灯する。ＬＥＤ２３５は、デバイス２０が外部に暗号鍵を送信する処理の処理中に点灯する。フィルタ・スイッチ２４０は、利用者からの指示（例えばスイッチ切替操作）に基づいて、後述の信号フィルタ２５０に通信信号を遮断させる遮断モード、又は、信号フィルタ２５０に通信信号を通過させる通過モードを設定する。

鍵送受信設定スイッチ２４５は、本発明に係る鍵送受信設定部の一例であり、給電用ソケット２２０を介して通信装置４０−１等から暗号鍵を取得する暗号鍵取得モード、給電用ソケット２２０を介して通信装置４０−２等に暗号鍵を送信する暗号鍵送信モード、又は、暗号鍵を生成する暗号鍵生成モードを、利用者の操作により設定する。なお、フィルタ・スイッチ２４０により通過モードに設定されている状態においては、鍵送受信設定スイッチ２４５による設定に関わらず、デバイス２０は、暗号鍵の取得・送信・生成の何れの処理も行わないことが望ましい。これにより、デバイス２０は、電力線通信の中継装置としても機能することができる。

図４は、デバイス２０の機能を機能ブロックに分類して示す。デバイス２０は、図２及び図３に示す構成に加えて更に、信号フィルタ２５０と、ＡＣ−ＤＣコンバータ２５５と、ＰＬＣコントローラ２６０と、ホストコントローラ２６５と、ＲＡＭ２７０と、ＲＯＭ２８０と、フラッシュＲＯＭ２８５と、ＣＰＵ２９５とを有する。信号フィルタ２５０は、通信信号を遮断するために、受電用プラグ２００と給電用ソケット２２０との間に設けられる。そして、信号フィルタ２５０は、フィルタ・スイッチ２４０により遮断モードに設定されていることを条件として、受電用プラグ２００及び給電用ソケット２２０の間の電力線を伝播する通信信号を遮断する。一方、信号フィルタ２５０は、フィルタ・スイッチ２４０により通過モードに設定されていることを条件として、当該通信信号を通過させる。

ＡＣ−ＤＣコンバータ２５５は、受電用プラグ２００及び信号フィルタ２５０を経由して供給を受けたＡＣ電源をＤＣ電源に変換してデバイス２０の各部に供給する。また、ＡＣ−ＤＣコンバータ２５５は、電源の供給を受けた場合に、リセット信号をホストコントローラ２６５に送り、ＣＰＵ２９５等の働きによりデバイス２０の処理を開始させる。ＰＬＣコントローラ２６０は、電力線を用いた通信の制御を行い、通信信号を給電用ソケット２２０を介して受信し、Ｉ／Ｏコントローラ２７５に送る。また、ＰＬＣコントローラ２６０は、Ｉ／Ｏコントローラ２７５から受信した信号を電力信号に重畳させ、給電用ソケット２２０を介して通信装置４０−２等に送信する。

ホストコントローラ２６５は、ＲＡＭ２７０と、高い転送レートでＲＡＭ２７０をアクセスするＣＰＵ２９５とを接続する。ＣＰＵ２９５は、ＲＯＭ２８０、フラッシュＲＯＭ２８５、及びＲＡＭ２７０に格納されたプログラムに基づいて動作し、各部の制御を行う。

入出力コントローラ２７５は、ホストコントローラ２６５と、ＰＬＣコントローラ２６０、ＬＥＤ部２３０、フィルタ・スイッチ２４０、及び鍵送受信設定スイッチ２４５とを接続する。また、入出力コントローラ２７５には、ＲＯＭ２８０と、フラッシュＲＯＭ２８５とが接続される。ＲＯＭ２８０は、デバイス２０の起動時にＣＰＵ２９５が実行するブートプログラムや、デバイス２０のハードウェアに依存するプログラム等を格納する。

ＣＰＵ２９５は、ＲＡＭ２７０等に格納されたプログラムにより、暗号鍵取得部２０００と、暗号鍵送信部２０１０と、暗号鍵生成部２０２０として機能する。また、フラッシュＲＯＭ２８５は、当該プログラムにより、暗号鍵格納部２９０として機能する。暗号鍵取得部２０００は、少なくとも１つの給電用ソケット２２０のうち１つに接続される通信装置４０−１から、通信装置４０−及び通信装置４０−２の間の暗号通信又は認証に用いる暗号鍵を取得する。

ここで、暗号鍵とは、例えば共通鍵暗号系においてメッセージを暗号化する共有秘密鍵をいう。これに代えて、暗号鍵は、暗号化技術による明示的な暗号鍵のみならず、通信の送信側及び受信側で共有すべき識別情報、例えばグループ化ＩＤや、ＶＬＡＮ（Ｖｉｒｔｕａｌ ＬＡＮ）を構成する場合におけるタグ情報等を含む概念である。また、暗号鍵は、暗号通信のために用いる暗号化鍵・復号化鍵のみならず、電子署名や電子証明に用いる情報であってもよい。一例として、暗号鍵は、通信装置４０−１及び通信装置４０−２が互いにチャレンジ＆レスポンスを行うことにより相互認証するための情報であってもよい。

そして、暗号鍵格納部２９０は、暗号鍵取得部２０００が取得した暗号鍵を格納する。好ましくは、暗号鍵格納部２９０は、暗号鍵を更に他の暗号系の暗号鍵で暗号化して格納する。これにより、デバイス２０を物理的に分解し、フラッシュＲＯＭ２８５の端子の電気信号を監視するような不正行為に対しても、暗号鍵の漏洩を防ぐことができる。暗号鍵送信部２０１０は、暗号鍵格納部２９０に格納されている暗号鍵を取得する。そして、暗号鍵格納部２９０は、少なくとも１つの給電用ソケット２２０のうち１つに接続される通信装置４０−２に、その暗号鍵を送信する。これにより、通信装置４０−２に通信装置４０−１と暗号通信させ、例えば通信装置４０−１及び通信装置４０−２から成るＶＬＡＮ等を構成することができる。

また、暗号鍵生成部２０２０は、鍵送受信設定スイッチ２４５により暗号鍵生成モードが設定されている場合等には、通信装置４０−２が通信装置４０−１との暗号通信に用いる暗号鍵を生成してもよい。そしてこの場合、暗号鍵送信部２０１０は、暗号鍵生成部２０２０により生成され暗号鍵格納部２９０に格納されたその暗号鍵を、通信装置４０−２に送信する。これにより、何れかの通信装置に既に暗号鍵が設定されておりその通信装置と通信をさせたい場合のみならず、新たな暗号通信の開始を希望する場合であっても適切な暗号鍵を設定することができる。

図５は、電力通信アダプタ４００−１の各面を示す。図６は、電力通信アダプタ４００−１の機能を機能ブロックに分類して示す。電力通信アダプタ４００−１は、電源プラグ４０５と、ＬＥＤ部４３０と、信号フィルタ４５０と、ＡＣ−ＤＣコンバータ４５５と、ＰＬＣコントローラ４６０と、ホストコントローラ４６５と、ＲＡＭ４７０と、Ｉ／Ｏコントローラ４７５と、ＲＯＭ４８０と、フラッシュＲＯＭ４８５と、ＣＰＵ４９５とを有する。

電源プラグ４０５は、給電用ソケット２２０に着脱可能に設けられ、給電用ソケット２２０を介して電源の供給を受ける。また、電源プラグ４０５は、給電用ソケット２２０に相対する面に設けられた凹部４１０と、凹部４１０内に設けられたプッシュスイッチ４１５とを有する。プッシュスイッチ４１５は、凸部２１０を有する給電用ソケットに電源プラグ４０５が差し込まれることによって押し下げられる。

ＬＥＤ部４３０は、電力通信アダプタ４００−１が暗号鍵を受信し、又は送信する処理の処理中に点灯する。信号フィルタ４５０は、電源プラグ４０５が供給を受けたＡＣ電源をフィルタすることにより、電気信号と通信信号とに分離する。そして、信号フィルタ４５０は、電気信号をＡＣ−ＤＣコンバータ４５５及び通信装置本体部４２−１に送信し、通信信号をＰＬＣコントローラ４６０に送信する。ＡＣ−ＤＣコンバータ４５５は、ＡＣ電源をＤＣ電源に変換して通信装置４０−１の各部に供給する。また、ＡＣ−ＤＣコンバータ４５５は、信号フィルタ４５０から電源の供給を受けたことを条件として、電力通信アダプタ４００−１がデバイス２０に接続されたと判断し、リセット信号をホストコントローラ４６５に送る。

ＰＬＣコントローラ４６０は、電力線を用いた通信の制御を行い、通信信号を信号フィルタ４５０又は通信装置本体部４２−１から受け取ってＩ／Ｏコントローラ４７５に送る。また、ＰＬＣコントローラ４６０は、通信信号をＩ／Ｏコントローラ４７５から受け取って、信号フィルタ４５０又は通信装置本体部４２−１に送ることにより、通信信号を電力信号に重畳させる。

ホストコントローラ４６５は、ＲＡＭ４７０と、高い転送レートでＲＡＭ４７０をアクセスするＣＰＵ４９５とを接続する。ＣＰＵ４９５は、ＲＯＭ４８０、フラッシュＲＯＭ４８５、及びＲＡＭ４７０に格納されたプログラムに基づいて動作し、各部の制御を行う。入出力コントローラ４７５は、ホストコントローラ４６５と、プッシュスイッチ４１５、暗号鍵読出しスイッチ４５−１、ＬＥＤ部４３０、及びＰＬＣコントローラ４６０とを接続する。また、入出力コントローラ４７５には、ＲＯＭ４８０と、フラッシュＲＯＭ４８５とが接続される。ＲＯＭ４８０は、通信装置４０−１の起動時にＣＰＵ４９５が実行するブートプログラムや、通信装置４０−１のハードウェアに依存するプログラム等を格納する。

ＣＰＵ４９５は、ＲＯＭ４８０及びフラッシュＲＯＭ４８５等に格納されたプログラムによって、暗号鍵送受信部４０００として機能する。また、フラッシュＲＯＭ４８５は、当該プログラムによって、暗号鍵格納部４９０として機能する。暗号鍵格納部４９０は、通信装置４０−１が通信装置４０−２との暗号通信に用いる暗号鍵を格納する。そして、暗号鍵送受信部４０００は、本発明に係る暗号鍵送信部の一例であり、暗号鍵格納部４９０に格納された暗号鍵を電源プラグ４０５を介してデバイス２０に送信する。

より詳細には、暗号鍵送受信部４０００は、プッシュスイッチ４１５が押下されていることを条件として、格納している暗号鍵をデバイス２０に送信する。また、本発明に係る暗号鍵読出し許可部の一例である暗号鍵読出しスイッチ４５−１は、利用者の操作により暗号鍵の読み出しを許可する。そして、暗号鍵送受信部４０００は、暗号鍵読出しスイッチ４５−１により暗号鍵の読み出しが許可されていることを更に条件として、暗号鍵をデバイス２０に送信する。これにより、不注意による暗号鍵の漏洩や、不正行為による漏洩を防止することができる。また、暗号鍵格納部４９０は、暗号鍵送受信部４０００が電源プラグ４０５を介してデバイス２０から取得した暗号鍵を格納してもよい。

なお、電力通信アダプタ４００−１及び４００−２の機能は通信装置４２−１及び４２−２に内蔵されることが望ましい。また、受動機器である通信装置４０−２は、複数の能動装置４０−１の暗号鍵を格納することも可能で、通常動作時には暗号鍵読出しスイッチ４５−２を押すことでこれらを順番に切り替えることができる。また、暗号鍵と一緒に能動機器の名称を取得して、小型ＬＣＤ等に現在利用している暗号鍵の機器の名称を表示してもよい。（例えばスピーカーはステレオとテレビの暗号鍵を持ち、利用時に暗号鍵読出しスイッチ４５−２を押すと、ステレオとテレビの音声を切り替えることができる。）
また、通信装置４０−２が有する電力通信アダプタ４００−２についても、図５及び図６により説明した電力通信アダプタ４００−１と略同一の構成を採るので説明を省略する。また、以降の説明においても、通信装置４０−２は通信装置４０−１と略同一であるので相違点を除き説明を省略する。

図７は、デバイス２０が暗号鍵を受信し、送信し、又は生成する処理のフローチャートを示す。デバイス２０は、受電用プラグ２００が電源ソケット１５−１に接続されると、以下の処理を行う。まず、デバイス２０は、デバイス２０の処理を開始するための初期化処理を行う（Ｓ７００）。そして、デバイス２０は、通信装置４０−１や通信装置４０−２等が接続するまで待機する（Ｓ７１０）。通信装置４０−１等が接続した場合に（Ｓ７１０：ＹＥＳ）、デバイス２０は、鍵送受信設定スイッチ２４５により設定されている動作モードの状態を判断する（Ｓ７２０）。

鍵送受信設定スイッチ２４５により暗号鍵取得モードに設定されている場合に（Ｓ７２０：暗号鍵取得モード）、デバイス２０は、暗号鍵を通信装置４０−１から取得する処理を行う（Ｓ７３０）。一方、鍵送受信設定スイッチ２４５により暗号鍵送信モードに設定されている場合に（Ｓ７２０：暗号鍵送信モード）、暗号鍵取得部２０００は、暗号鍵が暗号鍵格納部２９０に既に格納されているか否かを判断する（Ｓ７４０）。暗号鍵が暗号鍵格納部２９０に格納されていない場合には、暗号鍵生成部２０２０は、暗号鍵を生成し、暗号鍵格納部２９０に格納してもよい（Ｓ７５０）。

暗号鍵の生成後、又は、暗号鍵が暗号鍵格納部２９０に既に格納されている場合には（Ｓ７４０：ＹＥＳ）、暗号鍵送信部２０１０は、その暗号鍵を通信装置４０−２等に送信する（Ｓ７６０）。また、鍵送受信設定スイッチ２４５により暗号鍵生成モードに設定されている場合に（Ｓ７２０：暗号鍵生成モード）、暗号鍵生成部２０２０は、暗号鍵を生成し、暗号鍵格納部２９０に格納する（Ｓ７７０）。

図８は、Ｓ７３０における処理の詳細を示す。まず、デバイス２０は、ＬＥＤ２３２を点灯させる（Ｓ８００）。次に、暗号鍵取得部２０００は、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サービスを開始する（Ｓ８１０）。そして、暗号鍵取得部２０００は、電力線通信により通信する通信先の各々に対してＩＰアドレスを割り付ける（Ｓ８２０）。即ち例えば暗号鍵取得部２０００は、給電用ソケット２２０に通信装置４０−１が接続している状態においては、通信装置４０−１にＩＰアドレスを割り付ける。

そして、暗号鍵取得部２０００は、通信装置４０−１に対して暗号鍵の送信を指示する（Ｓ８３０）。例えば、暗号鍵取得部２０００は、暗号鍵の送信を指示するデータを通信装置４０−１に送ってもよい。これに代えて、暗号鍵取得部２０００は、暗号鍵の送信を指示する予め定められたアドレス値を、Ｓ８２０において、通信装置４０−１のＩＰアドレスとして割り付けてもよい。通信装置４０−１は、そのアドレス値が割り付けられたことを条件として、暗号鍵を送信する指示を受けたと判断できる。この方法によれば、Ｓ８３０に示す処理をＳ８２０に示す処理に統合して処理全体を簡略化できる。

次に、暗号鍵取得部２０００は、暗号鍵を通信装置４０−１から取得する（Ｓ８４０）。例えば、通信装置４０−１は、暗号鍵の送信を指示された場合に、暗号鍵を送信可能な状態でＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）サービスを開始してもよい。そして、暗号鍵取得部２０００は、通信装置４０−１のＦＴＰサービスに対して暗号鍵の送信リクエストを送ることにより、暗号鍵をダウンロードしてもよい。

そして、暗号鍵格納部２９０は、暗号鍵取得部２０００により受信された暗号鍵を格納する（Ｓ８５０）。好ましくは、暗号鍵格納部２９０は、暗号鍵を示すデータを暗号化してフラッシュＲＯＭ２８５に格納する。デバイス２０は、暗号鍵の取得に成功した旨を通信装置４０−１に通知する（Ｓ８５５）。そして、デバイス２０は、ＬＥＤ２３２を消灯する（Ｓ８６０）。

図９は、Ｓ７６０における処理の詳細を示す。デバイス２０は、ＬＥＤ２３５を点灯させる（Ｓ９００）。次に、暗号鍵送信部２０１０は、ＤＨＣＰサービスを開始する（Ｓ９１０）。そして、暗号鍵送信部２０１０は、電力線通信により通信する通信先の各々に対してＩＰアドレスを割り付ける（Ｓ９２０）。即ち例えば暗号鍵送信部２０１０は、給電用ソケット２２０に通信装置４０−２が接続している状態においては、通信装置４０−２にＩＰアドレスを割り付ける。

そして、暗号鍵送信部２０１０は、通信装置４０−２に対して暗号鍵の受信を指示する（Ｓ９３０）。例えば、暗号鍵送信部２０１０は、暗号鍵の送信を指示するデータを通信装置４０−２に送ってもよい。これに代えて、デバイス２０−１は、暗号鍵の受信を指示する予め定められたアドレス値を、Ｓ９２０において、通信装置４０−２のＩＰアドレスとして割り付けてもよい。通信装置４０−２は、そのアドレス値が割り付けられたことを条件として、暗号鍵を受信する指示を受けたと判断できる。この方法によれば、Ｓ９３０に示す処理をＳ９２０に示す処理に統合して処理全体を簡略化できる。

暗号鍵送信部２０１０は、暗号鍵を暗号鍵格納部２９０から取得してその内容を示すデータをＲＡＭ２７０に展開する（Ｓ９４０）。例えば、暗号鍵を示すデータが暗号化されてフラッシュＲＯＭ２８５に格納されている場合には、暗号鍵送信部２０１０は、そのデータを復号化してＲＡＭ２７０に展開する。そして、暗号鍵送信部２０１０は、ＦＴＰサービスを開始する（Ｓ９５０）。暗号鍵送信部２０１０は、ＦＴＰリクエストを受けたことを条件として（Ｓ９６０：ＹＥＳ）、暗号鍵の内容をＲＡＭ２７０から読み出して通信装置４０−２に送信する（Ｓ９７０）。この場合、暗号鍵送信部２０１０は、暗号鍵の取得の成功を示す通知を通信装置４０−２から受けるまで待機することが望ましい。そして、暗号鍵送信部２０１０は、ＬＥＤ２３５を消灯する（Ｓ９８０）。

図１０は、電力通信アダプタ４００−１が暗号鍵を受信し、又は送信する処理のフローチャートを示す。電力通信アダプタ４００−１は、電源プラグ４０５がデバイス２０に接続されると、以下の処理を行う。まず、電力通信アダプタ４００−１は、電力通信アダプタ４００−１の処理を開始するための初期化処理を行う（Ｓ１０００）。例えば、電力通信アダプタ４００−１は、ＤＨＣＰによるＩＰアドレスの割り当てを受けてもよい。そして、暗号鍵送受信部４０００は、プッシュスイッチ４１５が押下されているか否かを判断する（Ｓ１０１０）。プッシュスイッチ４１５が押下されていない場合には（Ｓ１０１０：ＮＯ）、電力通信アダプタ４００−１は、通信装置４０−２等との通常の通信処理を行う（Ｓ１０２０）。

一方、プッシュスイッチ４１５が押下されている場合には（Ｓ１０１０：ＹＥＳ）、暗号鍵送受信部４０００は、メンテナンス処理中であること等を示すＬＥＤであるＬＥＤ部４３０を点灯させる（Ｓ１０３０）。そして、暗号鍵送受信部４０００は、デバイス２０から指示を受信する（Ｓ１０４０）。そして、暗号鍵送受信部４０００は、デバイス２０から暗号鍵の送信を指示されたか、又は、受信を指示されたかを判断する（Ｓ１０５０）。受信を指示された場合に（Ｓ１０５０：受信）、暗号鍵送受信部４０００は、暗号鍵をデバイス２０から受信する処理を行う（Ｓ１０６０）。

一方、送信を指示された場合に（Ｓ１０５０：送信）、暗号鍵送受信部４０００は、暗号鍵読出しスイッチ４５−１が操作されているか否かを判断する（Ｓ１０７０）。暗号鍵読出しスイッチ４５−１が操作されている場合に（Ｓ１０７０：ＹＥＳ）、暗号鍵送受信部４０００は、暗号鍵をデバイス２０に送信する処理を行う（Ｓ１０８０）。最後に、暗号鍵送受信部４０００は、ＬＥＤ部４３０を消灯させる（Ｓ１０９０）。

他の例として、通信装置４０−１は、暗号鍵を送信すべきか受信すべきかを設定する設定スイッチを備えていてもよい。この場合、Ｓ１０５０の処理に代えて、通信装置４０−１は、その設定スイッチの設定を検出する。そして、その検出結果に基づいて暗号鍵の送信又は受信を行う。このように、暗号鍵を送信すべきか否かを通信装置４０−１が自律的に判断する構成をとってもよい。

以上、本図に示すように、通信装置４０−１は、プッシュスイッチ４１５が押し下げられていることを条件として、暗号鍵をデバイス２０に送信する。また、通信装置４０−２は、プッシュスイッチ４１５が押し下げられていることを条件として、暗号鍵をデバイス２０から受信する。これにより、誤操作又は不正行為により暗号鍵が漏洩したり、書き換えられてしまったりすることを防止できる。

図１１は、Ｓ１０６０における処理の詳細を示す。暗号鍵送受信部４０００は、デバイス２０にＦＴＰ接続する（Ｓ１１００）。そして、暗号鍵送受信部４０００は、デバイス２０から暗号鍵をダウンロードする（Ｓ１１１０）。そして、暗号鍵格納部４９０は、ダウンロードした暗号鍵を格納する（Ｓ１１２０）。好ましくは、暗号鍵格納部４９０は、ダウンロードした暗号鍵を暗号化して格納する。格納に成功しなかった場合には（Ｓ１１３０：ＮＯ）、Ｓ１１００に処理を戻して繰り返す。格納に成功した場合に（Ｓ１１３０：ＹＥＳ）、暗号鍵送受信部４０００は、暗号鍵の取得に成功した旨をデバイス２０に通知する（Ｓ１１４０）。

図１２は、Ｓ１０８０における処理の詳細を示す。暗号鍵送受信部４０００は、ＦＴＰサービスを開始する（Ｓ１２００）。そして、暗号鍵送受信部４０００は、暗号鍵を示すデータをＲＡＭ４７０に展開してダウンロード可能な状態とする（Ｓ１２１０）。暗号鍵送受信部４０００は、ＦＴＰリクエストをデバイス２０から受けた場合に（Ｓ１２２０：ＹＥＳ）、暗号鍵をＲＡＭ４７０から読み出してデバイス２０に送信する（Ｓ１２３０）。

そして、暗号鍵の取得に成功した旨をデバイス２０から通知された場合に（Ｓ１２４０：ＹＥＳ）、暗号鍵送受信部４０００は、処理を終了する。一方、当該通知を受けていない場合には（Ｓ１２４０：ＮＯ）、暗号鍵送受信部４０００は、Ｓ１２２０に処理を戻してＦＴＰリクエストを再度受ける。

図１３は、第１の変形例におけるデバイス２５の概略を示す。図１４は、第１の変形例におけるデバイス２５の機能を機能ブロックに分類して示す。デバイス２５は、給電用ソケット２２０−１〜５と、鍵送受信設定スイッチ２４５−１〜５とを有する。鍵送受信設定スイッチ２４５−１〜５の各々は、各々の給電用ソケットに伴って設けられ、その給電用ソケットを介して通信装置４０−１等から暗号鍵を取得する暗号鍵取得モード、又は、その給電用ソケットを介して通信装置４０−１等に暗号鍵を送信する暗号鍵送信モードを切り替える。

具体的には、鍵送受信設定スイッチ２４５−１〜５の何れか1つのみが押下できるような仕組みが提供されており、押下された鍵受信設定スイッチに対応する給電用ソケットのみが暗号鍵取得モードに設定される。この給電用ソケットは、暗号鍵取得部２０００がこの給電用ソケットを介して通信装置４０−１から暗号鍵を取得するための暗号鍵取得用ソケットとして機能する。そして、その他の給電用ソケットは暗号鍵送信モードに設定される。この給電用ソケットは、暗号鍵送信部２０１０がこの給電用ソケットを介して通信装置４０−２に暗号鍵を送信するための暗号鍵送信用ソケットとして機能する。そして、暗号鍵取得部２０００は、暗号鍵取得モードが設定されている給電用ソケットを介して、通信装置４０−１から暗号鍵を取得する。一方、暗号鍵送信部２０１０は、暗号鍵送信モードが設定されている給電用ソケットを介して通信装置４０−２に暗号鍵を送信する。

このように、本変形例によれば、暗号鍵を既に格納している通信装置と、未だに格納していない通信装置との電源プラグの差し替えを不要とし、利用者の利便性を向上できる。なお、本変形例に係るデバイス２５が有するその他の部材は、図２から図４に示すデバイス２０の同一符号の各部材と略同一であるから、説明を省略する。

図１５は、第２の変形例におけるデバイス２８の概略を示す。デバイス２８は、給電用ソケット２２０−１〜５を有する。そして、少なくとも何れか1つの予め定められた給電用ソケットが、暗号鍵を取得する暗号鍵取得用ソケットとして予め定められている。例えば、給電用ソケット２２０−１は、暗号鍵取得用ソケットである。また、当該予め定められた給電用ソケットを除く他の給電用ソケットが、暗号鍵を送信する暗号鍵送信用ソケットとして予め定められている。例えば、給電用ソケット２２０−１〜４の各々は、暗号鍵送信用ソケットである。

そして、暗号鍵を既に格納している通信装置４０−１は、給電用ソケット２２０−１と接続する。一方、暗号鍵を格納していない通信装置４０−２は、給電用ソケット２２０−２〜５の何れかに接続する。デバイス２８が有する暗号鍵取得部２０００は、暗号鍵取得用ソケットを介して通信装置４０−１から取得して格納する。そして、暗号鍵送信部２０１０は、格納している暗号鍵を、暗号鍵送信用ソケットを介して通信装置４０−２に送信する。このような形態によっても、暗号鍵を既に格納している通信装置と、未だに格納していない通信装置との電源プラグの差し替えを不要とし、利用者の利便性を向上できる。更に、鍵送受信設定スイッチの操作も不要とし、利用者の利便性を一層高めることができる。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

図１は、電力通信システム１０の概略を示す。 図２は、デバイス２０の斜視図を示す。 図３は、デバイス２０の各面を示す。 図４は、デバイス２０の機能を機能ブロックに分類して示す。 図５は、電力通信アダプタ４００−１の各面を示す。 図６は、電力通信アダプタ４００−１の機能を機能ブロックに分類して示す。 図７は、デバイス２０が暗号鍵を受信し、送信し、又は生成する処理のフローチャートを示す。 図８は、Ｓ７３０における処理の詳細を示す。 図９は、Ｓ７６０における処理の詳細を示す。 図１０は、電力通信アダプタ４００−１が暗号鍵を受信し、又は送信する処理のフローチャートを示す。 図１１は、Ｓ１０６０における処理の詳細を示す。 図１２は、Ｓ１０８０における処理の詳細を示す。 図１３は、第１の変形例におけるデバイス２５の概略を示す。 図１４は、第１の変形例におけるデバイス２５の機能を機能ブロックに分類して示す。 図１５は、第２の変形例におけるデバイス２８の概略を示す。 図１６は、電力線通信の課題を示す図である。

符号の説明

１０ 電力通信システム
１５ 電源ソケット
２０ デバイス
２５ デバイス
２８ デバイス
４０ 通信装置
４２ 通信装置本体部
４５ 暗号鍵読出しスイッチ
２００ 受電用プラグ
２１０ 凸部
２２０ 給電用ソケット
２３０ ＬＥＤ部
２３２ ＬＥＤ
２３５ ＬＥＤ
２４０ フィルタ・スイッチ
２４５ 鍵送受信設定スイッチ
２５０ 信号フィルタ
２５５ ＡＣ−ＤＣコンバータ
２６０ ＰＬＣコントローラ
２６５ ホストコントローラ
２７０ ＲＡＭ
２７５ Ｉ／Ｏコントローラ
２８０ ＲＯＭ
２８５ フラッシュＲＯＭ
２９０ 暗号鍵格納部
２９５ ＣＰＵ
４００ 電力通信アダプタ
４０５ 電源プラグ
４１０ 凹部
４１５ プッシュスイッチ
４３０ ＬＥＤ部
４５０ 信号フィルタ
４５５ ＡＣ−ＤＣコンバータ
４６０ ＰＬＣコントローラ
４６５ ホストコントローラ
４７０ ＲＡＭ
４７５ Ｉ／Ｏコントローラ
４８０ ＲＯＭ
４８５ フラッシュＲＯＭ
４９０ 暗号鍵格納部
４９５ ＣＰＵ
２０００ 暗号鍵取得部
２０１０ 暗号鍵送信部
２０２０ 暗号鍵生成部
４０００ 暗号鍵送受信部

Claims (8)

1. 通信信号を電力信号に重畳させて通信することが可能でそれぞれ電源プラグを有する第１の通信装置及び第２の通信装置の通信の設定を行うデバイスであって、
   外部の電源ソケットを介して電力を受けるための受電用プラグと、
   前記電源プラグに相対する面に設けられた凸部を有し、前記受電用プラグを介して受けた電力を前記第１の通信装置又は前記第２の通信装置に供給するための、少なくとも１つの給電用ソケットと、
   前記受電用プラグと前記給電用ソケットとの間の電力線を伝播する通信信号を遮断する信号フィルタと、
   前記少なくとも１つの給電用ソケットのうち１つに接続される前記第１の通信装置から、前記第１の通信装置と前記第２の通信装置の間の暗号通信又は認証に用いる暗号鍵を取得する暗号鍵取得部と、
   前記少なくとも１つの給電用ソケットのうち１つに接続される前記第２の通信装置に、前記暗号鍵取得部が取得した前記暗号鍵を送信する暗号鍵送信部とを備え、
   前記第１の通信装置の電源プラグは、前記給電用ソケットに相対する面に設けられた凹部と、前記給電用ソケットに前記電源プラグが差し込まれることによって押し下げられる前記凹部内に設けられたプッシュスイッチを有し、前記第１の通信装置は前記プッシュスイッチが押し下げられていることを条件として暗号鍵を前記デバイスに送信するデバイス。
2. 前記第２の通信装置の電源プラグは、前記給電用ソケットに相対する面に設けられた凹部と、前記給電用ソケットに前記電源プラグが差し込まれることによって押し下げられる前記凹部内に設けられたプッシュスイッチを有し、前記第２の通信装置は、前記プッシュスイッチが押し下げられていることを条件として暗号鍵を前記デバイスから受信する請求項１記載のデバイス。
3. 前記信号フィルタの遮断モード／通過モードを切り替えるフィルタ・スイッチを更に備え、
   前記信号フィルタは、前記遮断モードに設定されていることを条件として、前記受電用プラグと前記給電用ソケットの間の電力線を伝播する通信信号を遮断する請求項１記載のデバイス。
4. 複数の前記給電用ソケットを備え、複数の給電用ソケットは、
   （１） 少なくとも１つの、前記暗号鍵取得部が当該給電用ソケットを介して前記第１の通信装置から前記暗号鍵を取得するための暗号鍵取得用ソケット、
   （２） 少なくとも１つの、前記暗号鍵送信部が当該給電用ソケットを介して前記第２の通信装置に前記暗号鍵を送信するための暗号鍵送信用ソケットを含む、
   請求項１記載のデバイス。
5. 少なくとも１つの、暗号鍵取得モード／暗号鍵送信モードを切り替えるスイッチを伴う前記給電用ソケットを備え、前記スイッチを伴う給電用ソケットは、
   （１） 前記暗号鍵取得モードに設定されていることを条件として、前記暗号鍵取得部が当該給電用ソケットを介して前記第１の通信装置から前記暗号鍵を取得するための暗号鍵取得用ソケットとして機能し、
   （２） 前記暗号鍵送信モードに設定されていることを条件として、前記暗号鍵送信部が当該給電用ソケットを介して前記第２の通信装置に前記暗号鍵を送信するための暗号鍵送信用ソケットとして機能する、
   請求項１記載のデバイス。
6. 前記第１の通信装置は、
   前記暗号鍵を格納する暗号鍵格納部と、
   前記暗号鍵格納部に格納された前記暗号鍵を当該電源プラグを経由して前記デバイスに送信する暗号鍵送信部とを有し、
   前記第２の通信装置は、
   当該電源プラグを経由して前記デバイスから取得した暗号鍵を格納する暗号鍵格納部を有する請求項１記載のデバイス。
7. 前記第１の通信装置は、
   暗号鍵の読み出しを許可する暗号鍵読出許可部を更に有し、
   前記第１の通信装置の前記暗号鍵送信部は、前記暗号鍵読出許可部により暗号鍵の読み出しが許可されていることを更に条件として、前記暗号鍵を前記デバイスに送信する請求項６記載のデバイス。
8. 通信信号を電力信号に重畳させて通信することが可能で電源プラグを有する通信装置の設定を行うデバイスであって、
   外部の電源ソケットを介して電源の供給を受けるための受電用プラグと、
   前記電源プラグに相対する面に設けられた凸部を有し、前記受電用プラグを介して受けた電力を前記通信装置に供給するための、少なくとも１つの給電用ソケットと、
   前記受電用プラグと前記給電用ソケットとの間の電力線を伝播する通信信号を遮断する信号フィルタと、
   他の通信装置との間の暗号通信又は認証に用いる暗号鍵を生成する暗号鍵生成部と、
   前記通信装置が接続された前記給電用ソケットを介して、前記暗号鍵生成部が生成した前記暗号鍵を前記通信装置に送信する暗号鍵送信部とを備え、
   前記電源プラグは、前記給電用ソケットに相対する面に設けられた凹部と、前記給電用ソケットに前記電源プラグが差し込まれることによって押し下げられる前記凹部内に設けられたプッシュスイッチを有し、前記通信装置は前記プッシュスイッチが押し下げられていることを条件として暗号鍵を前記デバイスから受信するデバイス。

Images