JP4925095B2

JP4925095B2 - Remote control system

Info

Publication number: JP4925095B2
Application number: JP2006119469A
Authority: JP
Inventors: 学道下
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2006-04-24
Filing date: 2006-04-24
Publication date: 2012-04-25
Anticipated expiration: 2026-04-24
Also published as: JP2007295188A

Description

この発明は、アクセス制御により保護されている制御対象機器を遠隔制御するシステムにおいて、制御対象機器の使用に先立って許諾内容を判定することにより円滑な利用を実現する遠隔制御システムに関するものである。 The present invention relates to a remote control system that realizes smooth use by determining permission contents prior to use of a control target device in a system for remotely controlling a control target device protected by access control.

データやサービスなどのコンピュータ資源に対するアクセス制御は、使用者・資源・操作などの組み合わせに対する可否を列挙することにより管理されている。一般には、１つのマトリクス表で管理するもの（例えば、ＳＱＬデータベースの権限表）、資源毎の表を資源に添付して管理するもの（ＡＣＬ）、使用者毎の表をカタログで管理し上記組み合わせを指すＩＤを使用者が提示するもの（ケーパビリティ）が知られている。 Access control for computer resources such as data and services is managed by enumerating availability of combinations of users, resources, operations, and the like. In general, one managed by a matrix table (for example, SQL database authority table), one managed by attaching a table for each resource (ACL), one table for each user managed by a catalog, and the above combination There is known a capability (capability) in which a user presents an ID indicating “”.

いずれの場合にも、使用を許諾する際に可否を列挙した表に該当する組み合わせを登録しておき、使用者による資源へのアクセスが発生した時点で可否を列挙した表に問い合わせを行うことで、アクセス可否判定を行っている。アクセスが発生した地点と表の設置された地点とが離れている場合には、その間を繋ぐ通信路を設けて、遠隔問い合わせを行なうことでアクセス可否判定を行なう。 In either case, by registering the combination in the table listing availability when permitting use, and by querying the table listing availability when the user has accessed the resource, , Access permission determination is performed. When the point where the access occurs is far from the point where the table is installed, a communication path is provided to connect the points, and a remote inquiry is performed to determine whether access is possible.

また、遠隔制御システムにおいて、利用権管理を用いてアクセス制御を実現する方法が提案されている（例えば、非特許文献１参照）。 Further, a method for realizing access control using usage right management in a remote control system has been proposed (see, for example, Non-Patent Document 1).

この場合には、利用許諾の際に、権利者が許諾内容（許可された使用者・資源・操作のこと。遠隔制御システムにおいては、資源は制御対象機器を指し、操作は制御対象機器に対するコマンドを指す。権利者は制御対象機器の所有者もしくは管理者を指す）を記した利用権電文を作成し、利用者に与えておく。利用の際には、利用者は利用権電文に各々の利用を特定するデータ（例えば、コマンドのパラメータの具体値やシーケンス番号など）を加えて利用権行使電文を作成し、遠隔制御の制御指示として制御対象機器に送信する。制御指示を受信した機器は、日時や室温などの環境状況を示すデータや利用者によって追加された各々の利用を特定するデータを、制御指示に内包された利用権電文に照らし合わせて検査し、合格ならば実行し、不合格ならば拒絶する。なお利用権電文は権利者による電子署名を付与しておくことによって、利用者による改竄を防止しており、利用権行使電文は利用者による電子署名によりメッセージ認証を実現している。 In this case, at the time of use permission, the right holder gives the permission contents (permitted user / resource / operation. In the remote control system, the resource indicates the controlled device, and the operation is a command for the controlled device. Create a usage right message that describes the owner or administrator of the device to be controlled) and give it to the user. At the time of use, the user creates a usage right exercising message by adding data (for example, specific values of command parameters and sequence numbers) specifying the usage to the usage right message, and gives instructions for remote control control. To the control target device. The device that received the control instruction inspects the data indicating the environmental status such as date and time and room temperature, and the data specifying each use added by the user against the usage right message included in the control instruction, If it passes, execute. If it fails, reject. The usage right message is given a digital signature by the right holder to prevent tampering by the user, and the usage right exercise message realizes message authentication by the digital signature by the user.

従来では、使用者の所望する遠隔制御に関して、制御対象となる機器への操作がアクセス制御によって拒絶されうるにもかかわらず、許可されているか否かを確認した後でその遠隔制御を開始する様にはシステム化されていなかった。 Conventionally, with respect to remote control desired by the user, although the operation to the controlled device can be rejected by the access control, the remote control is started after confirming whether or not it is permitted. Was not systematized.

使用に先立って許諾内容を確認しようとする発明が提案されている（例えば、特許文献１参照）。これは監理サーバの管理下にある資源を使用（文献内ではＣＡＤ又はＣＡＥ用のシミュレーション機能を有する情報処理システムのプログラムを実行）するステップの前に、監理サーバに要求情報（文献内では、使用プログラム名・プログラム実行依頼か使用許諾かの依頼条件・課金条件をまとめたもの）を送出して実行可能性判断を依頼するステップと、管理サーバが可否判定して許可情報（文献内では、該当のプログラム名・サイト名・即時実行かバッチ実行かの実行条件・プログラム実行か使用許諾の貸与かの区別・課金条件）を使用者に返すステップを設けたものである。また、監理サーバは判定基準として、プログラム一覧・利用許可条件・課金条件を保有している。 An invention has been proposed in which the contents of permission are confirmed prior to use (see, for example, Patent Document 1). Before the step of using resources under the control of the management server (executing an information processing system program having a simulation function for CAD or CAE in the literature), the request information (used in the literature is used in the literature). Sending out the program name / program execution request or usage permission / billing conditions) and requesting the feasibility judgment, and the management server judging whether it is feasible or not (applicable in literature) Program name, site name, execution condition for immediate execution or batch execution, distinction between program execution or license lending, and charging condition) are provided to the user. In addition, the supervision server has a program list, use permission conditions, and billing conditions as determination criteria.

遠隔制御においては、使用者は特定の制御対象機器を使用することを望んでいるが、この発明の目的は使用許諾条件に適合する情報処理システムを選択することであるために、制御対象機器を特定する様にはなっていない。また、アクセス制御においては特定の資源・特定の使用者・特定の操作の組み合わせでの使用を可否判定できなければならないが、この発明ではサービス提供の目的で資源提供なされるために、監理サーバの保有する判定基準は利用者の特定・区別を行なっていない。これらの理由により、この発明は遠隔制御のアクセス制御に適用することができない。 In remote control, the user wants to use a specific device to be controlled. The object of the present invention is to select an information processing system that conforms to the license conditions. It is not designed to be specified. In addition, in access control, it must be possible to determine whether or not a combination of a specific resource, a specific user, and a specific operation can be used. However, in the present invention, a resource is provided for the purpose of service provision. Judgment criteria do not identify or distinguish users. For these reasons, the present invention cannot be applied to remote control access control.

さらに、許諾内容を確認しようとする別の発明が提案されている（例えば、特許文献２参照）。これはデジタルコンテンツの２次権利者がエンドユーザにライセンスを発行する前に、そのライセンスに記載予定の許諾内容が１次権利者の許諾範囲内であることを確認し、そしてそのライセンスに記載された許諾内容は、エンドユーザの下にあるデジタルコンテンツのビューアで検証され、デジタルコンテンツのアクセス可否判定が行なわれる。 Furthermore, another invention for confirming the contents of permission has been proposed (see, for example, Patent Document 2). Before the secondary rights holder of digital content issues a license to the end user, it is confirmed that the licensed content to be described in the license is within the scope of the primary rights holder, and is described in the license. The licensed content is verified by a digital content viewer under the end user, and whether or not the digital content is accessible is determined.

遠隔制御のアクセス制御へこの別の発明を適用しようと試みるならば、制御対象機器は資源であるためこの別の発明のデジタルコンテンツに相当し、遠隔被制御装置はアクセス可否判定を行う点でこの別の発明のビューアに相当し、制御対象機器の所有者もしくは管理者はこの別の発明の１次権利者に相当し、制御対象機器の使用者はこの別の発明の２次権利者に相当する。しかし、アクセス可否判定の基準に用いられるべき許諾内容は、先行技術の２次権利者に相当する遠隔制御の使用者によって作成されたものであるため、使用者の越権行為検出基準として採用するには不十分である。 If an attempt is made to apply this another invention to remote control access control, the controlled device is a resource and corresponds to the digital content of this other invention, and the remote controlled device determines whether or not access is possible. Corresponds to the viewer of another invention, the owner or administrator of the device to be controlled corresponds to the primary right holder of this other invention, and the user of the device to be controlled corresponds to the secondary right holder of this other invention To do. However, since the permission content to be used as the criterion for determining whether access is possible is created by a remote control user corresponding to the secondary right holder of the prior art, it is adopted as a criterion for detecting the user's overdraft act. Is insufficient.

道下学他２名共著「機器利用権によるアクセス制御」情報処理学会第６８回全国大会講演論文集３ｐ．３２３−３２４Prof. Doshita et al. And other two co-authored “Access Control by Device Usage Rights”, Information Processing Society of Japan 68th Annual Conference Proceedings 3 p. 323-324 特開２００４−３０２９４９号公報JP 2004-302949 A 特開２００６−４１７９号公報JP 2006-4179 A

遠隔制御によって実現しようとしている目標に対して、その達成に至る操作が複数通りあったとしても、アクセス制御によって一部の操作が禁止されているならば、該当操作を含まない操作のみで実現する必要がある。例えば、エアコンのエネルギー消費量の低減稼動を実現するために、冷房設定温度を高い温度に設定する方法と、こまめにＯＮ／ＯＦＦ操作する方法の２通りがある場合に、ＯＦＦ操作がアクセス制御によって禁止されているならば、冷房設定温度を高い温度に設定する方法が選択されなければならない。もしもアクセス可否を事前に知ることができなかったならば、後者を選択した場合にＯＦＦ操作を拒絶されることにより、エネルギー消費量の低減稼動を実現できなくなるからである。この例のように適切な操作を選択するためには、機器使用者は操作の前にアクセス可否を知っておかなければならないという問題点があった。 Even if there are multiple operations to achieve the goal to be achieved by remote control, if some operations are prohibited by access control, it will be realized only by operations that do not include the corresponding operation. There is a need. For example, in order to realize an operation that reduces the energy consumption of an air conditioner, when there are two methods, a method of setting the cooling set temperature to a high temperature and a method of frequently turning ON / OFF, the OFF operation is performed by access control. If prohibited, a method of setting the cooling set temperature to a high temperature must be selected. If it is not possible to know in advance whether access is possible or not, if the latter is selected, the OFF operation is rejected, thereby making it impossible to realize a reduced energy consumption operation. In order to select an appropriate operation as in this example, there is a problem that the device user must know whether or not access is possible before the operation.

また、機器使用者が所望する許諾内容は機器所有者による許諾内容と相違していることがある。例えば、機器の遠隔診断を機器所有者の不使用時のいずれかの時点で行なわせるため、機器所有者が許諾内容に指定した利用条件には「１７時から２４時まで」の時間帯が記載されているものとする。機器使用者から所望された許諾内容の利用条件は、営業時間内のいずれかの時点で遠隔診断を行なう目的で「１０時から１８時まで」の様に記載されているものとする。この場合、機器所有者から機器使用者へ提示されるべき利用条件は「１７時から１８時まで」であることが望ましいけれども、従来技術では機器使用者の所望と異なるためにアクセス制御が拒絶されてしまうという問題点があった。 Further, the permission content desired by the device user may be different from the permission content by the device owner. For example, since the remote diagnosis of the device is performed at any point of time when the device owner is not in use, the usage condition specified by the device owner in the contents of permission describes the time zone from “17:00 to 24:00” It is assumed that The usage conditions of the licensed content desired by the device user are described as “from 10:00 to 18:00” for the purpose of performing a remote diagnosis at any time during business hours. In this case, the usage condition to be presented from the device owner to the device user is desirably “from 17:00 to 18:00”. However, in the prior art, access control is rejected because it differs from the device user's request. There was a problem that it was.

この発明は、上述のような課題を解決するためになされたもので、その目的は、資源使用に先立ってアクセス制御の許諾内容を知ることにより、適切なアクセス種別を選択することができる遠隔制御システムを得るものである。 The present invention has been made in order to solve the above-described problems, and an object of the present invention is to provide a remote control capable of selecting an appropriate access type by knowing access control permission contents prior to resource use. Get the system.

この発明に係る遠隔制御システムは、機器所有者が所有している制御対象機器の使用許諾を行なう利用権発行装置と、前記制御対象機器に対する制御指示の正当性を検証する遠隔被制御装置と、前記遠隔被制御装置に制御指示を送り、間接的に前記制御対象機器を使用する遠隔制御装置とを設けた遠隔制御システムであって、前記利用権発行装置は、前記機器所有者によって入力された許諾内容を格納する許諾内容記憶装置を有するとともに、機器使用者の所望する許諾内容を記載した利用権申請電文を前記遠隔制御装置から受信し、前記利用権申請電文に記載の許諾内容に該当する許諾内容が前記許諾内容記憶装置に存在するか否かを検索し、存在する場合には該当許諾内容を記載した利用権電文を作成して前記遠隔制御装置に送信し、前記遠隔制御装置は、利用権記憶装置を有するとともに、
前記機器使用者の所望する許諾内容から前記利用権申請電文を作成して前記利用権発行装置へ送信し、前記利用権発行装置から受信した前記利用権電文を前記利用権記憶装置に格納し、予定された制御指示に対応する許諾内容が指定されると、指定された許諾内容を満足するような利用権電文を前記利用権記憶装置から取り出して利用権行使電文を作成し、作成された前記利用権行使電文を前記遠隔被制御装置に送信するものである。

A remote control system according to the present invention includes a usage right issuing device that permits use of a control target device owned by a device owner, a remote controlled device that verifies the validity of a control instruction for the control target device, A remote control system that sends a control instruction to the remote controlled device and indirectly uses the device to be controlled, wherein the usage right issuing device is input by the device owner It has a licensed content storage device for storing licensed content, receives a usage right application message describing the licensed content desired by the device user from the remote control device, and corresponds to the licensed content described in the usage right application message licensed content searches whether present in the licensed content storage device, if present to generate and send usage right message that describes relevant license content to the remote control device, before With the remote control device includes a usage right storage device,
Create the usage right application message from the permission content desired by the device user and transmit it to the usage right issuing device, store the usage right message received from the usage right issuing device in the usage right storage device, When the permission content corresponding to the scheduled control instruction is specified, a usage right message that satisfies the specified permission content is extracted from the usage right storage device, and a usage right exercise message is created. A usage right exercising message is transmitted to the remote controlled device .

この発明に係る遠隔制御システムは、資源使用に先立ってアクセス制御の許諾内容を知ることにより、適切なアクセス種別を選択することができるという効果を奏する。 The remote control system according to the present invention has an effect that it is possible to select an appropriate access type by knowing access control permission contents prior to resource use.

実施の形態１．
この発明の実施の形態１に係る遠隔制御システムについて図１から図１０までを参照しながら説明する。図１は、この発明の実施の形態１に係る遠隔制御システムの全体構成を示すブロック図である。この図１には、遠隔制御システムの構成とともに、装置の直接の操作者を示している。なお、以降では、各図中、同一符号は同一又は相当部分を示す。 Embodiment 1 FIG.
A remote control system according to Embodiment 1 of the present invention will be described with reference to FIGS. 1 is a block diagram showing an overall configuration of a remote control system according to Embodiment 1 of the present invention. FIG. 1 shows the direct operator of the apparatus together with the configuration of the remote control system. In the following, in each figure, the same reference numerals indicate the same or corresponding parts.

図１において、この実施の形態１に係る遠隔制御システムは、利用権発行装置１０と、遠隔制御装置２０と、遠隔被制御装置３０と、制御対象機器４０と、利用権発行装置１０と遠隔制御装置２０の間に介在する通信路３と、遠隔制御装置２０と遠隔被制御装置３０の間に介在する通信路４とが設けられている。 1, the remote control system according to the first embodiment includes a usage right issuing device 10, a remote control device 20, a remote controlled device 30, a control target device 40, a usage right issuing device 10, and a remote control. A communication path 3 interposed between the devices 20 and a communication path 4 interposed between the remote control device 20 and the remote controlled device 30 are provided.

機器所有者１は、利用権発行装置１０を操作することで、所有している制御対象機器４０の使用許諾を行なう。また、機器使用者２は、遠隔制御装置２０を操作することにより、機器所有者１からの使用許諾を得る。遠隔制御装置２０は、機器使用者２が予め定めたスケジュールに則って遠隔被制御装置３０に制御指示を送り、間接的に制御対象機器４０を使用する。また、図１では通信路３と４は異なるものとして表しているが、共通部分をもっていても構わない。さらに、遠隔被制御装置３０は、制御対象機器４０の筐体に格納されていてもよい。 The device owner 1 operates the usage right issuing device 10 and permits use of the control target device 40 owned by the device owner 1. In addition, the device user 2 obtains a use permission from the device owner 1 by operating the remote control device 20. The remote control device 20 sends a control instruction to the remote controlled device 30 according to a schedule predetermined by the device user 2 and indirectly uses the device to be controlled 40. In FIG. 1, the communication paths 3 and 4 are shown as different from each other, but may have a common part. Further, the remote controlled device 30 may be stored in the housing of the control target device 40.

利用権発行装置１０は、機器所有者１が許諾内容の入力に用いる許諾内容入力装置１１と、入力された許諾内容を格納する許諾内容記憶装置１２と、通信路３に接続された利用権申請受信装置１３と、許諾内容決定装置１４と、利用権電文を作成する利用権作成装置１５と、通信路３に接続された利用権送信装置１６とが設けられている。なお、利用権電文については、後で図５を用いて説明する。 The usage right issuing device 10 includes a license content input device 11 used by the device owner 1 to input license content, a license content storage device 12 for storing the input license content, and a usage right application connected to the communication path 3. A receiving device 13, a license content determination device 14, a usage right creation device 15 that creates a usage right message, and a usage right transmission device 16 connected to the communication path 3 are provided. The usage right message will be described later with reference to FIG.

遠隔制御装置２０は、機器使用者２が許諾内容の入力に用いる許諾内容入力装置２１と、利用権申請電文を作成する利用権申請作成装置２２と、通信路３に接続された利用権申請送信装置２３と、通信路３に接続された利用権受信装置２４と、受信した利用権電文を格納する利用権記憶装置２５と、格納されている利用権の許諾内容を表示する利用権表示装置２６と、利用権行使電文を作成する利用権行使作成装置２７と、通信路４に接続された利用権行使送信装置２８と、スケジューラ２９とが設けられている。なお、利用権申請電文と利用権行使電文については、後でそれぞれ図４と図９を用いて説明する。 The remote control device 20 includes a license content input device 21 that is used by the device user 2 to input license content, a usage right application creation device 22 that creates a usage right application message, and a usage right application that is connected to the communication path 3. A device 23, a usage right receiving device 24 connected to the communication path 3, a usage right storage device 25 for storing the received usage right message, and a usage right display device 26 for displaying the permission contents of the stored usage right. A usage right exercising creation device 27 for creating a usage right exercising message, a usage right exercising transmission device 28 connected to the communication path 4, and a scheduler 29. The usage right application message and the usage right exercise message will be described later with reference to FIGS. 4 and 9, respectively.

遠隔被制御装置３０は、通信路４に接続された利用権行使受信装置３１と、利用権行使検証装置３２と、制御対象機器４０に接続されたコマンド送信装置３３とが設けられている。 The remote controlled device 30 is provided with a usage right exercising receiving device 31 connected to the communication path 4, a usage right exercising verification device 32, and a command transmitting device 33 connected to the control target device 40.

制御対象機器４０は、コマンド送信装置３３に接続された操作入力装置４１が設けられている。 The control target device 40 is provided with an operation input device 41 connected to the command transmission device 33.

つぎに、この実施の形態１に係る遠隔制御システムの動作について図面を参照しながら説明する。 Next, the operation of the remote control system according to the first embodiment will be described with reference to the drawings.

図２は、この発明の実施の形態１に係る遠隔制御システムにおいて機器所有者による許諾内容を模式的に示す図である。 FIG. 2 is a diagram schematically showing the contents of permission by the device owner in the remote control system according to Embodiment 1 of the present invention.

図２において、機器所有者１による許諾内容は、許諾される使用者を指す利用権被付与者を識別する情報Ａａと、制御対象機器を識別する情報Ａｂと、制御対象機器のコマンドを識別する情報Ａｃと、コマンドＡｃのパラメータの許容範囲Ａｄと、利用条件Ａｅとを含む。以上のＡａ〜Ａｅの組が、機器所有者１によって許諾された許諾内容となる。 In FIG. 2, the contents of permission by the device owner 1 identify information Aa for identifying a use right grantee indicating a licensed user, information Ab for identifying a control target device, and a command of the control target device. It includes information Ac, command parameter allowable range Ad, and usage conditions Ae. The set of Aa to Ae described above is the licensed content granted by the device owner 1.

図３は、この発明の実施の形態１に係る遠隔制御システムにおいて機器所有者が許諾を与える際の関連した装置の動作を示したものである。 FIG. 3 shows the operation of the related apparatus when the device owner gives permission in the remote control system according to Embodiment 1 of the present invention.

機器所有者１は、直接には許諾内容入力装置１１を操作して許諾内容Ａａ〜Ａｅを作成し、許諾内容入力装置１１は、許諾内容Ａａ〜Ａｅを許諾内容記憶装置１２に格納する（矢印Ａ１）。許諾内容記憶装置１２に格納された許諾内容は、そのＡａ〜Ａｅの組み合わせでのアクセスが許可されていることを表わす。許諾内容記憶装置１２に格納されていない組み合わせは、アクセス許可されていないことを表わす。 The device owner 1 directly operates the license content input device 11 to create the license content Aa to Ae, and the license content input device 11 stores the license content Aa to Ae in the license content storage device 12 (arrow) A1). The license content stored in the license content storage device 12 indicates that access in the combination of Aa to Ae is permitted. A combination not stored in the licensed content storage device 12 indicates that access is not permitted.

図４は、この発明の実施の形態１に係る遠隔制御システムの利用権申請電文の構成を示す図である。 FIG. 4 is a diagram showing a configuration of a usage right application message of the remote control system according to Embodiment 1 of the present invention.

図４において、利用権申請電文Ｂは、使用者を指す利用権被付与者を識別する情報Ｂａと、制御対象機器を識別する情報Ｂｂと、制御対象機器のコマンドを識別する情報Ｂｃと、コマンドＢｃのパラメータ許容範囲Ｂｄと、利用条件Ｂｅとを含む。以上のＢａ〜Ｂｅの組が、機器使用者２に所望されている許諾内容となる。 In FIG. 4, a usage right application message B includes information Ba for identifying a usage right grantee indicating a user, information Bb for identifying a control target device, information Bc for identifying a command of the control target device, and a command This includes a parameter allowable range Bd of Bc and a use condition Be. The set of Ba to Be described above is the licensed content desired by the device user 2.

図５は、この発明の実施の形態１に係る遠隔制御システムの利用権電文の構成を示す図である。 FIG. 5 is a diagram showing the configuration of the usage right message of the remote control system according to Embodiment 1 of the present invention.

図５において、利用権電文Ｃは、利用者を指す利用権被付与者を識別する情報Ｃａと、制御対象機器を識別する情報Ｃｂと、制御対象機器のコマンドを識別する情報Ｃｃと、コマンドＣｃのパラメータ許容範囲Ｃｄと、利用条件Ｃｅとを含む。以上のＣａ〜Ｃｅの組が、機器使用者２が機器所有者１に授与された許諾内容となる。なお、利用権電文Ｃに付与された機器所有者１の署名Ｃｆは、利用権電文Ｃの一部を構成する。 In FIG. 5, a usage right message C includes information Ca that identifies a usage right grantee indicating a user, information Cb that identifies a control target device, information Cc that identifies a command of the control target device, and a command Cc. Parameter allowable range Cd and usage conditions Ce. The set of Ca to Ce described above is the permission content that the device user 2 is awarded to the device owner 1. The signature Cf of the device owner 1 assigned to the usage right message C constitutes a part of the usage right message C.

図６は、この発明の実施の形態１に係る遠隔制御システムにおいて機器使用者が許諾を要求して授与される際の関連した装置の動作を示す図である。 FIG. 6 is a diagram showing the operation of the related apparatus when a device user requests permission and is granted in the remote control system according to Embodiment 1 of the present invention.

機器使用者２は、直接には許諾内容入力装置２１を操作して許諾内容Ｂａ〜Ｂｅを作成し、利用権申請作成装置２２に渡す（矢印Ｂ１）。利用権申請作成装置２２は、許諾内容Ｂａ〜Ｂｅを記載した利用権申請電文Ｂを作成し、利用権申請送信装置２３に渡す（矢印Ｂ２）。利用権申請送信装置２３は、利用権申請電文Ｂを、通信路３を経由するようにして、利用権発行装置１０に向けて送信する。 The device user 2 directly operates the license content input device 21 to create the license content Ba to Be and passes it to the usage right application creation device 22 (arrow B1). The usage right application creation device 22 creates a usage right application message B describing the license contents Ba to Be and passes it to the usage right application transmission device 23 (arrow B2). The usage right application transmitting device 23 transmits the usage right application message B to the usage right issuing device 10 through the communication path 3.

利用権発行装置１０の利用権申請受信装置１３は、通信路３経由で利用権申請電文Ｂを受け取り、許諾内容決定装置１４に送る（矢印Ｂ３）。許諾内容決定装置１４は、利用権申請電文Ｂを受け取ると許諾内容Ｂａ〜Ｂｅを取り出し、更に許諾内容記憶装置１２から許諾内容Ａａ〜Ａｅを取り出し（矢印Ａ２）、両方の許諾内容を元にして機器使用者２が与えられるべき許諾内容Ｃａ〜Ｃｅを決定して、利用権作成装置１５に渡す（矢印Ｃ１）。利用権作成装置１５は、許諾内容Ｃａ〜Ｃｅから利用権電文Ｃを作成し、機器所有者１の署名Ｃｆを付与して利用権電文Ｃを完成させ、利用権送信装置１６に渡す（矢印Ｃ２）。利用権送信装置１６は、利用権電文Ｃを、通信路３を経由するようにして、遠隔制御装置２０に向けて送信する。 The usage right application receiving device 13 of the usage right issuing device 10 receives the usage right application message B via the communication path 3 and sends it to the permission content determination device 14 (arrow B3). Upon receiving the usage right application message B, the license content determination device 14 retrieves the license content Ba to Be, further retrieves the license content Aa to Ae from the license content storage device 12 (arrow A2), and based on both license content The device user 2 determines the permission contents Ca to Ce to be given and passes them to the usage right creation device 15 (arrow C1). The usage right creation device 15 creates a usage right message C from the license contents Ca to Ce, adds the signature Cf of the device owner 1 to complete the usage right message C, and passes it to the usage right transmission device 16 (arrow C2). ). The usage right transmitting device 16 transmits the usage right message C to the remote control device 20 through the communication path 3.

遠隔制御装置２０の利用権受信装置２４は、通信路３経由で利用権電文Ｃを受け取り、利用権記憶装置２５に格納する（矢印Ｃ３）。利用権表示装置２６は、利用権記憶装置２５から利用権電文Ｃを取り出し、利用権電文Ｃに記載された許諾内容Ｃａ〜Ｃｅを機器使用者２に対して表示する。なお、許諾内容決定装置１４の決定結果によりアクセスが許可されない場合には、その旨を記した電文を同様の経路で渡し、機器使用者２に対して表示する。 The usage right receiving device 24 of the remote control device 20 receives the usage right telegram C via the communication path 3 and stores it in the usage right storage device 25 (arrow C3). The usage right display device 26 takes out the usage right message C from the usage right storage device 25 and displays the permission contents Ca to Ce described in the usage right message C to the device user 2. If access is not permitted according to the determination result of the permission content determination device 14, a message stating that fact is handed over the same route and displayed to the device user 2.

図７は、この発明の実施の形態１に係る遠隔制御システムの遠隔制御装置において機器使用者が許諾を要求して授与されるまでの処理手順を示すフローチャートである。 FIG. 7 is a flowchart showing a processing procedure until a device user requests permission and is granted in the remote control device of the remote control system according to Embodiment 1 of the present invention.

最初に、ステップ１０１において、遠隔制御装置２０は、許諾内容入力装置２１を用いて、機器使用者２の所望する許諾内容を入力する。次に、ステップ１０２において、利用権申請作成装置２２を用いて、入力された許諾内容から利用権申請電文Ｂを作成する。次に、ステップ１０３において、利用権申請送信装置２３を用いて、利用権申請電文Ｂを利用権発行装置１０に向けて送信する。次に、ステップ１０４において、利用権受信装置２４を用いて、利用権発行装置１０から送られた利用権電文Ｃを受け取る。次に、ステップ１０５において、利用権記憶装置２５を用いて、利用権受信装置２４が受け取った利用権電文Ｃを格納する。次に、ステップ１０６において、利用権表示装置２６を用いて、利用権電文Ｃに記載された許諾内容を表示する。但し、ステップ１０４の際に利用権電文Ｃの代わりにアクセスが許可されない旨の電文を受け取っていた場合には、ステップ１０６では許諾内容の代わりにアクセスが許可されていない旨を表示する。そして、ステップ１０７において、許諾内容入力装置２１もしくは他の入力装置（図示せず）を用いて、機器使用者２の所望する制御指示の全てについての入力が完了したかどうかを機器使用者２に入力させ、完了していなければステップ１０１に戻り、完了していれば処理手順を終了する。 First, in step 101, the remote control device 20 uses the license content input device 21 to input the license content desired by the device user 2. Next, in step 102, the usage right application message B is created from the input permission content using the usage right application creation device 22. Next, in step 103, the usage right application message B is transmitted to the usage right issuing device 10 using the usage right application transmitting device 23. Next, in step 104, the usage right receiving device 24 is used to receive the usage right message C sent from the usage right issuing device 10. Next, in step 105, the usage right message C received by the usage right receiving device 24 is stored using the usage right storage device 25. Next, in step 106, the usage rights display device 26 is used to display the licensed contents described in the usage right message C. However, if a message indicating that access is not permitted is received instead of the usage right message C in step 104, a message indicating that access is not permitted is displayed in step 106 instead of the permitted content. In step 107, the device user 2 is informed whether or not the input of all the control instructions desired by the device user 2 has been completed using the permission content input device 21 or another input device (not shown). If it is not completed, the process returns to step 101. If it is completed, the processing procedure is terminated.

許諾内容の入力と表示に際して機器使用者２は、遠隔制御装置２０に臨席し、実行を希望する全ての制御指示について利用権電文Ｃを得ることができたかどうか確認することができる。 When inputting and displaying the licensed content, the device user 2 can attend the remote control device 20 and check whether or not the usage right message C has been obtained for all control instructions desired to be executed.

図８は、この発明の実施の形態１に係る遠隔制御システムの利用権発行装置において機器使用者から許諾を要求されて授与するまでの処理手順を示すフローチャートである。 FIG. 8 is a flowchart showing a processing procedure until a permission is requested from a device user and granted, in the usage right issuing device of the remote control system according to the first embodiment of the present invention.

最初に、ステップ１５１において、利用権発行装置１０は、利用権申請受信装置１３を用いて、遠隔制御装置２０からの利用権申請電文Ｂを受信する。次に、ステップ１５２において、受信された利用権申請電文Ｂがあったかどうかを判定し、もしもあったならば次のステップ１５３に進む。ステップ１５３において、許諾内容決定装置１４を用いて、許諾内容記憶装置１２内を検索し、利用権申請電文Ｂに記載の許諾内容に該当する許諾内容が許諾内容記憶装置１２にあるか否かを判定し、もしもあったならば次のステップ１５４に進む。ステップ１５４において、利用権作成装置１５を用いて、該当許諾内容の利用権電文Ｃを作成する。次に、ステップ１５５において、利用権送信装置１６を用いて、作成された利用権電文Ｃを遠隔制御装置２０に向けて送信し、その後でステップ１５１に進む。もしもステップ１５３の判定で該当の許諾内容が許諾内容記憶装置１２内に存在しないならば、ステップ１５６に進む。このステップ１５６において、利用権発行装置１０は、他の作成装置（図示せず）を用いて、アクセスを許可しない旨の電文を作成する。次に、ステップ１５７において、利用権発行装置１０は、他の送信装置を用いて、アクセスを許可しない旨の電文を遠隔制御装置２０に向けて送信し、その後でステップ１５１に進む。また、ステップ１５２の判定結果で受信された利用権申請電文Ｂがなかったならば、処理手順を終了する。 First, in step 151, the usage right issuing device 10 receives the usage right application message B from the remote control device 20 using the usage right application receiving device 13. Next, in step 152, it is determined whether or not there is a received usage right application message B. If there is, the process proceeds to the next step 153. In step 153, the license content determination device 14 is used to search the license content storage device 12, and whether the license content corresponding to the license content described in the usage right application message B is in the license content storage device 12. If yes, go to the next step 154. In step 154, the use right creating device 15 is used to create the use right message C of the corresponding license. Next, in step 155, the created usage right message C is transmitted to the remote control device 20 using the usage right transmitting device 16, and then the process proceeds to step 151. If it is determined in step 153 that the licensed content does not exist in the licensed content storage device 12, the process proceeds to step 156. In step 156, the usage right issuing device 10 creates a message not permitting access using another creating device (not shown). Next, in step 157, the usage right issuing device 10 transmits a message not permitting access to the remote control device 20 using another transmitting device, and then proceeds to step 151. If there is no usage right application message B received as a result of the determination in step 152, the processing procedure is terminated.

機器所有者１は、利用権発行装置１０に臨席することなく、機器使用者２からの許諾要求を受けて許諾結果を応答することができる。 The device owner 1 can respond to a permission result upon receiving a permission request from the device user 2 without attending the usage right issuing device 10.

図９は、この発明の実施の形態１に係る遠隔制御システムの利用権行使電文の構成を示す図である。 FIG. 9 is a diagram showing a configuration of a usage right exercising message of the remote control system according to the first embodiment of the present invention.

図９において、利用権行使電文Ｄは、（利用者を指す利用権被付与者を識別する情報Ｃａと、制御対象機器を識別する情報Ｃｂと、制御対象機器のコマンドを識別する情報Ｃｃと、コマンドＣｃのパラメータ許容範囲Ｃｄと、利用条件Ｃｅと、署名Ｃｆとを含む）利用権電文Ｃと、パラメータ具体値Ｄｇとを含む。この利用権行使電文Ｄは、利用権電文Ｃを、署名Ｃｆ込みで内包している。また、利用権行使電文Ｄに付与された機器使用者２の署名Ｄｈは、利用権行使電文Ｄの一部を構成する。 In FIG. 9, the usage right exercising message D includes (information Ca identifying a usage right grantee indicating a user, information Cb identifying a control target device, information Cc identifying a command of the control target device, A command allowable range Cd of the command Cc, a usage condition Ce, and a usage right message C (including a signature Cf), and a parameter specific value Dg. The usage right exercising message D includes the usage right message C including the signature Cf. The signature Dh of the device user 2 given to the usage right exercising message D constitutes a part of the usage right exercising message D.

図１０は、この発明の実施の形態１に係る遠隔制御システムにおいて機器使用者が遠隔制御によって制御対象機器を使用する際の、特に予め定められたスケジュールに則って自動的に操作する場合の関連した装置の動作を示す図である。 FIG. 10 shows the relationship when the device user uses the device to be controlled by remote control in the remote control system according to Embodiment 1 of the present invention, especially when the device is automatically operated according to a predetermined schedule. It is a figure which shows operation | movement of the made apparatus.

遠隔制御装置２０のスケジューラ２９は、制御を行なうように定められた時刻が近づくと、その制御に該当した、制御対象機器４０の識別情報と、操作として実行されるべきコマンドとパラメータ具体値を指定して、利用権行使作成装置２７に渡す（矢印Ｅ１）。利用権行使作成装置２７は、指定された制御対象機器４０の識別情報と操作として実行されるべきコマンドに該当し、かつ指定されたパラメータ具体値が利用権のパラメータ範囲を満足するような利用権電文Ｃを利用権記憶装置２５から取り出し（矢印Ｃ５）、利用権行使電文Ｄを作成し、機器使用者２の署名Ｄｈを付与して利用権行使電文Ｄを完成させ、利用権行使送信装置２８に渡す（矢印Ｄ１）。スケジューラ２９は、制御を行なうように定められた時刻になると、利用権行使送信装置２８に送信を行なうように指示する（矢印Ｅ２）。利用権行使送信装置２８は、通信路４を経由するようにして、遠隔被制御装置３０に向けて利用権行使電文Ｄを送信する。 When the time determined to perform control approaches, the scheduler 29 of the remote control device 20 specifies identification information of the control target device 40 corresponding to the control, a command to be executed as an operation, and a parameter specific value. Then, it passes to the usage right exercising creation device 27 (arrow E1). The usage right exercising creation device 27 corresponds to the command to be executed as the identification information of the designated control target device 40 and the operation, and the usage right such that the specified parameter specific value satisfies the parameter range of the usage right. The message C is taken out from the usage right storage device 25 (arrow C5), a usage right exercising message D is created, the signature Dh of the device user 2 is added to complete the usage right exercising message D, and the usage right exercising transmission device 28 (Arrow D1). The scheduler 29 instructs the usage right exercising transmission device 28 to perform transmission at the time determined to be controlled (arrow E2). The usage right exercising transmitter 28 transmits the usage right exercising message D to the remote controlled device 30 through the communication path 4.

遠隔被制御装置３０の利用権行使受信装置３１は、通信路４経由で利用権行使電文Ｄを受け取り、利用権行使検証装置３２に渡す（矢印Ｄ２）。利用権行使検証装置３２は、利用権行使電文Ｄを受け取ると、署名検証や許諾内容Ｃａ〜Ｃｅを判定基準とする検証などのアクセス制御としての判定を行い、アクセス許可されていたならばコマンドＣｃとパラメータ具体値Ｄｇを取り出して、Ｃｂで指定された制御対象機器の識別情報と共にコマンド送信装置３３に渡す（矢印Ｄ３）。コマンド送信装置３３は、受け取ったコマンドＣｃとパラメータ具体値Ｄｇを、制御対象機器４０に向けて送信する（矢印Ｄ４）。 The usage right exercising receiver 31 of the remote controlled device 30 receives the usage right exercising message D via the communication path 4 and passes it to the usage right exercising verification device 32 (arrow D2). When the usage right exercising verification device 32 receives the usage right exercising message D, the usage right exercising message D performs determination as access control such as signature verification and verification based on the permission contents Ca to Ce. If the access is permitted, the command Cc And the parameter specific value Dg are taken out and passed to the command transmission device 33 together with the identification information of the device to be controlled designated by Cb (arrow D3). The command transmission device 33 transmits the received command Cc and parameter specific value Dg to the control target device 40 (arrow D4).

制御対象機器４０の操作入力装置４１は、コマンドＣｃとパラメータ具体値Ｄｇを受け取って、制御対象機器４０をコマンドＣｃとパラメータ具体値Ｄｇで指定された通りに動作させる。なお、利用権行使検証装置３２による判定結果がアクセス禁止であったならば、コマンドＣｃとパラメータ具体値Ｄｇをコマンド送信装置３３に渡さず、制御対象機器４０は、これらのコマンドＣｃとパラメータ具体値Ｄｇでの動作を行なわない。 The operation input device 41 of the control target device 40 receives the command Cc and the parameter specific value Dg, and operates the control target device 40 as specified by the command Cc and the parameter specific value Dg. If the determination result by the usage right exercise verification device 32 is access prohibition, the command Cc and the parameter specific value Dg are not passed to the command transmission device 33, and the control target device 40 does not send these commands Cc and parameter specific values. The operation at Dg is not performed.

この実施の形態１に係る遠隔制御システムにおいては、予め機器所有者１によって許諾された許諾内容を許諾内容記憶装置１２からとりだせる様になっており、許諾内容記憶装置１２から取り出した許諾内容と機器使用者２が所望する許諾内容を元に、機器使用者２に授与されるべき許諾内容を決定する様に構成されているので、機器使用者２が複数回許諾を所望したとしても、所望のたびに機器所有者１に許諾内容を入力させる煩わしさがないという効果がある。 In the remote control system according to the first embodiment, the license content previously licensed by the device owner 1 can be extracted from the license content storage device 12, and the license content retrieved from the license content storage device 12 Since it is configured to determine the license content to be granted to the device user 2 based on the license content desired by the device user 2, even if the device user 2 desires the license multiple times, it is desired There is an effect that there is no inconvenience for the device owner 1 to input the permission contents each time.

この実施の形態１では、スケジューラ２９による自動制御が行われる例を説明したが、スケジューラ２９の代わりに入力装置を設けて機器使用者２の操作で制御を行わせる場合であっても、スケジューラ２９以外の装置の動作は上述の通りである。 In the first embodiment, an example in which automatic control is performed by the scheduler 29 has been described. However, even when an input device is provided instead of the scheduler 29 and control is performed by the operation of the device user 2, the scheduler 29 The operation of the other devices is as described above.

実施の形態２．
この発明の実施の形態２に係る遠隔制御システムについて図１１及び図１２を参照しながら説明する。この発明の実施の形態２に係る遠隔制御システムの基本構成は、上記の実施の形態１と同様である。 Embodiment 2. FIG.
A remote control system according to Embodiment 2 of the present invention will be described with reference to FIGS. The basic configuration of the remote control system according to Embodiment 2 of the present invention is the same as that of Embodiment 1 above.

図１１は、この発明の実施の形態２に係る遠隔制御システムにおいて機器使用者が遠隔制御によって制御対象機器を使用する際の、特に予め定められたスケジュールに則って自動的に操作する場合の関連した装置の動作を示す図である。 FIG. 11 shows the relationship when the device user uses the control target device by remote control in the remote control system according to the second embodiment of the present invention, especially when the device user automatically operates according to a predetermined schedule. It is a figure which shows operation | movement of the made apparatus.

遠隔制御装置２０のスケジューラ２９Ａは、予定された一連の制御指示を列挙して、その各々について該当の制御対象機器の識別情報と、操作として実行されるべきコマンドとパラメータ具体値と、実行されるべき時刻を指定して、利用権行使作成装置２７Ａに渡す（矢印Ｅ１ａ）。利用権行使作成装置２７Ａは、指定された制御対象機器の識別情報と操作として実行されるべきコマンドに該当し、かつ指定されたパラメータ具体値が利用権のパラメータ範囲を満足し、かつ指定された時刻が利用権の利用条件を満足するような利用権電文Ｃを利用権記憶装置２５から取り出し（矢印Ｃ５）、利用権行使電文Ｄを作成し、機器使用者２の署名Ｄｈを付与して利用権行使電文Ｄを完成させ、利用権行使送信装置２８Ａに渡す（矢印Ｄ１）。スケジューラ２９Ａは、列挙した制御指示全てについて利用権行使電文Ｄを完成させた後で、各々の制御指示を行なうよう定められた時刻になると、その制御指示を元に作成された利用権行使電文Ｄを送信するように、利用権行使送信装置２８Ａに依頼する（矢印Ｅ２ａ）。遠隔被制御装置３０とその備える装置、及び制御対象機器４０とその備える装置の動作は、上記の実施の形態１で説明した動作と同じである。 The scheduler 29A of the remote control device 20 enumerates a series of scheduled control instructions, and for each of them, the identification information of the corresponding control target device, the command to be executed as an operation, and the parameter specific value are executed. A power time is designated and passed to the usage right exercising creation device 27A (arrow E1a). The right-of-use exercise creation device 27A corresponds to the identification information of the designated control target device and the command to be executed as an operation, and the designated parameter specific value satisfies the usage right parameter range and is designated The usage right message C whose time satisfies the usage conditions of the usage right is extracted from the usage right storage device 25 (arrow C5), the usage right exercising message D is created, and the signature Dh of the device user 2 is given and used. The right exercise message D is completed and transferred to the usage right exercise transmitter 28A (arrow D1). The scheduler 29A completes the usage right exercising message D for all the listed control instructions, and at the time determined to execute each control instruction, the usage right exercising message D created based on the control instruction is obtained. Is sent to the usage right exercising transmitter 28A (arrow E2a). The operations of the remote controlled device 30 and the devices included therein, and the control target device 40 and the devices included therein are the same as the operations described in the first embodiment.

図１２は、この発明の実施の形態２に係る遠隔制御システムの遠隔制御装置の処理手順を示すフローチャートである。 FIG. 12 is a flowchart showing a processing procedure of the remote control device of the remote control system according to the second embodiment of the present invention.

最初に、ステップ２０１において、遠隔制御装置２０のスケジューラ２９Ａは、予め定められたスケジュールにある一連の制御指示を列挙し、先頭の制御指示を後続のステップ２０２、２０３、２０５での処理対象とする。 First, in step 201, the scheduler 29A of the remote control device 20 enumerates a series of control instructions in a predetermined schedule, and sets the first control instruction as a processing target in the subsequent steps 202, 203, and 205. .

ステップ２０２において、利用権行使作成装置２７Ａを用いて、処理対象となった制御指示に該当する利用権を利用権記憶装置２５から取り出す。次に、ステップ２０３において、該当する利用権があったか否かを判定し、あったならば次のステップ２０４に進む。ステップ２０４において、制御指示と該当の利用権から利用権行使電文Ｄを作成する。次に、ステップ２０５において、処理対象となった制御指示をステップ２０１で列挙した一連の制御の内の次の制御指示に変更するが、もしも次の制御指示があったならばステップ２０２に進み、上記説明した順のステップで処理を進める。逆に、ステップ２０５において、次の制御指示がなかったならば、ステップ２０６に進む。 In step 202, the usage right corresponding to the control instruction to be processed is extracted from the usage right storage device 25 using the usage right exercising creation device 27 </ b> A. Next, in step 203, it is determined whether or not there is a corresponding usage right, and if there is, the process proceeds to the next step 204. In step 204, a usage right exercising message D is created from the control instruction and the corresponding usage right. Next, in step 205, the control instruction to be processed is changed to the next control instruction in the series of controls listed in step 201. If there is a next control instruction, the process proceeds to step 202. The process proceeds in the order described above. Conversely, if there is no next control instruction in step 205, the process proceeds to step 206.

ステップ２０６において、スケジューラ２９Ａは、スケジュールで予め定められた時刻になるまで待ち、その時刻になるとその時刻に実行すべき制御指示を取り出し、その制御指示に該当する利用権行使電文Ｄについて、利用権行使送信装置２８Ａを用いて、遠隔被制御装置３０に向けて送信する。次に、ステップ２０７において、スケジューラ２９Ａは、次に実行すべき制御指示が存在するかどうか判定し、判定結果「存在する」となった場合にはステップ２０６に戻る。もしもステップ２０７の判定で、判定結果「存在しない」となった場合には、処理手順を終了する。 In step 206, the scheduler 29A waits until the time determined in advance in the schedule. At that time, the scheduler 29A takes out a control instruction to be executed at that time, and uses the usage right exercise message D corresponding to the control instruction. The information is transmitted toward the remote controlled device 30 using the exercise transmitting device 28A. Next, in step 207, the scheduler 29A determines whether there is a control instruction to be executed next. If the determination result is “exists”, the process returns to step 206. If it is determined in step 207 that the determination result “does not exist”, the processing procedure ends.

また、ステップ２０３の判定で、該当する利用権が存在しないという判定結果になった場合には、ステップ２０８に進む。このステップ２０８では、スケジュールされていた一連の制御指示に関して利用不能である旨を記録または表示し、処理手順を終了する。 If it is determined in step 203 that the corresponding usage right does not exist, the process proceeds to step 208. In this step 208, the fact that it cannot be used for a series of scheduled control instructions is recorded or displayed, and the processing procedure ends.

制御指示が全て許諾されていることを確認してから実行を開始しているので、スケジュールの途中で操作を拒絶されることなく、制御指示を開始することができる。あるいは許諾されていないものがあることを確認して実行を取りやめているので、スケジュール途中で操作不能になることはない。 Since the execution is started after confirming that all the control instructions are permitted, the control instructions can be started without being rejected in the middle of the schedule. Alternatively, since the execution is canceled after confirming that there is something that is not permitted, the operation will not be disabled during the schedule.

この実施の形態２に係る遠隔制御システムにおいては、予め機器使用者２が授与された許諾内容を記した利用権電文Ｃを利用権記憶装置２５からとりだせる様になっており、遠隔制御の一連の制御指示の全てが許可されているか否かの判定を、制御指示を行なう前に行うので、制御途中で拒絶されて制御対象機器４０を中途半端な状態になることを防ぐことができるという効果がある。 In the remote control system according to the second embodiment, the usage right message C describing the license granted in advance by the device user 2 can be taken out from the usage right storage device 25, and a series of remote control is performed. Since the determination as to whether or not all of the control instructions are permitted is performed before the control instruction is issued, it is possible to prevent the control target device 40 from being rejected during the control and being in a halfway state. There is.

実施の形態３．
この発明の実施の形態３に係る遠隔制御システムについて図１３を参照しながら説明する。この発明の実施の形態３に係る遠隔制御システムの基本構成は、上記の実施の形態１と同様である。 Embodiment 3 FIG.
A remote control system according to Embodiment 3 of the present invention will be described with reference to FIG. The basic configuration of the remote control system according to Embodiment 3 of the present invention is the same as that of Embodiment 1 above.

図１３は、この発明の実施の形態３に係る遠隔制御システムの利用権発行装置内の許諾内容決定装置の構成及び動作を示す図である。 FIG. 13 is a diagram showing the configuration and operation of the permission content determination device in the usage right issuing device of the remote control system according to Embodiment 3 of the present invention.

許諾内容決定装置１４は、利用権申請電文Ｂを受け取ると、検索鍵抽出装置１４１が利用権申請電文Ｂから利用権被付与者Ｂａと、制御対象機器を識別する情報Ｂｂと、コマンドを識別する情報Ｂｃとを取り出し（矢印Ｆ１）、検索装置１４２に渡す（矢印Ｆ２）。この検索装置１４２は、渡されたＢａ、Ｂｂ、Ｂｃの値の組み合わせを検索鍵として、Ａａ、Ａｂ、Ａｃの値の組み合わせが検索鍵と同一となるような許諾内容Ａａ〜Ａｅの組を、許諾内容記憶装置１２内から検索し（矢印Ｆ３）、許諾内容中検索鍵以外の値であるＡｅを取り出す（矢印Ｆ４）。共通条件作成装置１４３は、利用権申請電文Ｂから利用条件Ｂｅを取り出し、検索結果の利用条件Ａｅとの間に共通する条件として利用条件Ｃｅを作成する。 When the permission content determination device 14 receives the usage right application message B, the search key extraction device 141 identifies the usage right grantee Ba, the information Bb identifying the control target device, and the command from the usage right application message B. The information Bc is extracted (arrow F1) and transferred to the search device 142 (arrow F2). The search device 142 uses the combination of the passed Ba, Bb, and Bc values as a search key, and sets a set of licensed contents Aa to Ae such that the combination of the values Aa, Ab, and Ac is the same as the search key. A search is performed from the licensed content storage device 12 (arrow F3), and Ae that is a value other than the licensed content search key is extracted (arrow F4). The common condition creating device 143 extracts the use condition Be from the use right application message B, and creates the use condition Ce as a condition common to the use condition Ae of the search result.

なお、図１３にはパラメータを取らないコマンドを例として記載しているのでパラメータ許容範囲Ａｄ及びＢｄについては記述を省略しているが、利用条件Ａｅ及びＢｅに関する動作と同様に、共通パラメータ許容範囲作成装置（図示せず）により、パラメータ許容範囲Ａｄ及びＢｄに共通したパラメータ許容範囲Ｃｄを算出し、利用権電文Ｃに記載すべき許諾内容の作成に供する。 Note that FIG. 13 shows a command that takes no parameters as an example, and therefore description of the parameter allowable ranges Ad and Bd is omitted, but the common parameter allowable range is similar to the operation related to the usage conditions Ae and Be. A parameter allowable range Cd that is common to the parameter allowable ranges Ad and Bd is calculated by a creation device (not shown), and is used to create licensed contents to be described in the usage right message C.

続いて、許諾内容決定装置１４の転記装置（図示せず）がＢａ、Ｂｂ、Ｂｃの値をそれぞれＣａ、Ｃｂ、Ｃｃに転記すると、利用権に記載すべき許諾内容Ｃａ〜Ｃｅの組が揃い、これらを利用権作成装置１５に渡す。 Subsequently, when the transfer device (not shown) of the license content determination device 14 transfers the values Ba, Bb, and Bc to Ca, Cb, and Cc, respectively, a set of license content Ca to Ce that should be described in the usage right is obtained. These are transferred to the usage right creation device 15.

遠隔制御のアクセス制御では、許諾内容として特定の使用者と、特定の制御対象機器と、特定の操作を指定する。本出願の例の様に特定のコマンドとパラメータ許容範囲によって複数の特定操作を記述できるようにデータ構造を構成していたとしても、特定の使用者と、特定の制御対象機器と、特定のコマンドを以って許諾内容の記述は限定されるので、これら３種の値の組を検索鍵として用いることにより、複数の許諾内容が格納された記憶装置から許諾内容候補を選びだすことができる。 In remote control access control, a specific user, a specific device to be controlled, and a specific operation are designated as permission contents. Even if the data structure is configured so that a plurality of specific operations can be described by a specific command and parameter allowable range as in the example of the present application, a specific user, a specific control target device, and a specific command Accordingly, the description of the license content is limited, and by using these three types of values as a search key, a license content candidate can be selected from a storage device storing a plurality of license content.

さらに、選び出された許諾内容候補の内、パラメータ許容範囲と利用条件に関して機器所有者１に許諾された許諾内容と機器使用者２に所望された許諾内容の共通部分を算出して機器使用者２に与えるべき許諾内容を作成すれば、機器所有者１の望まぬ使用と機器使用者２の望まぬ使用を共に避けることができる。 Further, among the selected licensed content candidates, a common part of the licensed content licensed to the device owner 1 and the licensed content desired to the device user 2 regarding the parameter allowable range and usage conditions is calculated and the device user is calculated. If the permission content to be given to 2 is created, both the unwanted use of the device owner 1 and the unwanted use of the device user 2 can be avoided.

実施の形態４．
この発明の実施の形態４に係る遠隔制御システムについて図１４から図１６までを参照しながら説明する。この発明の実施の形態４に係る遠隔制御システムの基本構成は、上記の実施の形態１と同様である。この実施の形態４は、利用権申請電文、利用権電文、及び利用権行使電文を、電文の形式としてＸＭＬを用いたものである。 Embodiment 4 FIG.
A remote control system according to Embodiment 4 of the present invention will be described with reference to FIGS. The basic configuration of a remote control system according to Embodiment 4 of the present invention is the same as that of Embodiment 1 above. In the fourth embodiment, the usage right application message, the usage right message, and the usage right exercise message are in the form of XML.

図１４は、利用権申請電文の一例で、電文の形式としてＸＭＬを用いたものである。ＲｉｇｈｔＲｅｑｕｅｓｔタグは、利用権申請電文で、ＳｅｒｖｉｃｅｒＩＤタグは、使用者として保守業者を特定する識別子Ｓ００１を指定している。Ｄｅｖｉｃｅタグは、制御対象機器４０を指定するもので、この例ではＤｅｖｉｃｅタグの子要素Ｄｅｖｉｃｅ＿Ｉｎｆｏタグは、制御対象機器４０の識別子ＧＷ００００１を指定し、子要素ＧＷ＿Ｉｎｆｏタグは、遠隔被制御装置３０の識別子Ｋ００００１を指定している。Ａｃｔｉｏｎタグは、コマンドを指定するもので、この例では設定温度を上げるコマンドとして、ＲＴＶａｌｕｅプロパティに値を設定するＰｒｏｐｅｒｔｙタグを指定している。Ｃｏｎｄｉｔｉｏｎタグは、利用条件を指定するもので、この例では利用時間帯に関する制約条件を表わすＴｉｍｅＺｏｎｅタグで、その子要素で時間帯の開始時刻を指定するＴｉｍｅＺｏｎｅ＿Ｂｅｇｉｎタグと時間帯の終了時刻を指定するＴｉｍｅＺｏｎｅ＿Ｅｎｄタグによって１０：００：００から１６：００：００までを指定している。 FIG. 14 is an example of a usage right application message, which uses XML as the message format. The RightRequest tag is a usage right application message, and the ServiceID tag specifies an identifier S001 that identifies a maintenance company as a user. The Device tag specifies the device to be controlled 40. In this example, the child element Device_Info tag of the Device tag specifies the identifier GW00001 of the device to be controlled 40, and the child element GW_Info tag specifies the identifier of the remote controlled device 30. K00001 is specified. The Action tag designates a command. In this example, a Property tag for setting a value in the RValue property is designated as a command for raising the set temperature. The Condition tag specifies a use condition. In this example, the TimeZone tag is a TimeZone tag that represents a restriction condition related to the use time zone, and a TimeZone_Begin tag that specifies the start time of the time zone with its child elements and TimeZone_End that specifies the end time of the time zone. The tag specifies 10:00 to 16:00.

図１５は、利用権電文の一例で、電文の形式としてＸＭＬを用いたものである。電文の電子署名としてＸＭＬ署名を用いているが、その詳細（Ｓｉｇｎａｔｕｒｅタグの中身）は図では「（略）」と記しているが、実際に電文が用いられている際にはＷ３Ｃで定められたＸＭＬ電子署名の仕様に則った内容が記載される。ＳｉｇｎｅｄＲｉｇｈｔタグは、利用権電文で、Ｒｉｇｈｔタグは電子署名の対象電文を指定する。ＳｅｒｖｉｃｅｒＩＤタグは、使用者として保守業者を特定する識別子Ｓ００１を指定している。Ｄｅｖｉｃｅタグは、制御対象機器４０を指定するもので、この例ではＤｅｖｉｃｅタグの子要素Ｄｅｖｉｃｅ＿Ｉｎｆｏタグは、制御対象機器４０の識別子ＧＷ００００１を指定し、子要素ＧＷ＿Ｉｎｆｏタグは、遠隔被制御装置３０の識別子Ｋ００００１を指定している。Ａｃｔｉｏｎタグは、コマンドを指定するもので、この例では設定温度を上げるコマンドとして、ＲＴＶａｌｕｅプロパティに値を設定するＰｒｏｐｅｒｔｙタグを指定している。Ｃｏｎｄｉｔｉｏｎタグは、利用条件を指定するもので、この例では利用時間帯に関する制約条件を表わすＴｉｍｅＺｏｎｅタグで、その子要素で時間帯の開始時刻を指定するＴｉｍｅＺｏｎｅ＿Ｂｅｇｉｎタグと時間帯の終了時刻を指定するＴｉｍｅＺｏｎｅ＿Ｅｎｄタグによって１０：００：００から１６：００：００までを指定している。また、利用権を管理するためにＩｓｓｕｅＤａｔｅタグとＶａｌｉｄＤａｔｅタグが設けられており、ＩｓｓｕｅＤａｔｅタグは、利用権発行日時２００５年６月１日１２：００：００を、ＶａｌｉｄＤａｔｅタグは、利用権有効期間が２００５年６月２日００：００：００から２００６年６月２日００：００：００であることを指定している。 FIG. 15 is an example of a usage right message, which uses XML as the message format. Although the XML signature is used as the electronic signature of the electronic message, the details (the contents of the Signature tag) are indicated as “(omitted)” in the figure. However, when the electronic message is actually used, it is determined by the W3C. The contents according to the specification of the XML electronic signature are described. The SignedRight tag is a usage right message, and the Right tag designates a target message for an electronic signature. The ServiceID tag specifies an identifier S001 that identifies a maintenance company as a user. The Device tag specifies the device to be controlled 40. In this example, the child element Device_Info tag of the Device tag specifies the identifier GW00001 of the device to be controlled 40, and the child element GW_Info tag specifies the identifier of the remote controlled device 30. K00001 is specified. The Action tag designates a command, and in this example, a Property tag for setting a value in the RValue property is designated as a command for raising the set temperature. The Condition tag specifies a use condition. In this example, the TimeZone tag is a TimeZone tag that represents a restriction condition related to the use time zone, and a TimeZone_Begin tag that specifies the start time of the time zone with its child elements and TimeZone_End that specifies the end time of the time zone. The tag specifies 10:00 to 16:00. In addition, an IssueDate tag and a ValidDate tag are provided for managing the usage rights. The IssueDate tag has a usage right issuance date and time 1 June 2005, 12:00, and the ValidDate tag has a usage right validity period. It is specified that the time is from June 2, 2005, 00:00:00 to June 2, 2006, 00:00:00.

図１６は、利用権行使電文の一例で、電文の形式としてＸＭＬを用いたものである。電文の電子署名としてＸＭＬ署名を用いているが、その詳細（Ｓｉｇｎａｔｕｒｅタグの中身）は図では「（略）」と記しているが、実際に電文が用いられている際にはＷ３Ｃで定められたＸＭＬ電子署名の仕様に則った内容が記載される。ＳｉｇｎｅｄＵｓｅタグは、利用権行使電文で、Ｕｓｅタグは電子署名の対象電文を指定する。ＳｉｇｎｅｄＲｉｇｈｔは、図１５で説明したＳｉｇｎｅｄＲｉｇｈｔと同一の利用権電文であるため、図では「（図１５のＳｉｇｎｅｄＲｉｇｈｔの中身と同一のため略）」と記している。ＥｘｅｃＡｃｔｉｏｎタグは、コマンドの具体的実行を指定するもので、この例ではコマンドパラメータの具体値としてｖａｌｕｅ属性に値１を追記したものを指定している。また、ＵｓｅＤａｔｅタグは、利用権行使の発行日時を指定するもので、この例では２００５年８月２日１２：００：００に発行したことを示している。 FIG. 16 is an example of a usage right exercise message, which uses XML as the message format. Although the XML signature is used as the electronic signature of the electronic message, the details (the contents of the Signature tag) are indicated as “(omitted)” in the figure. However, when the electronic message is actually used, it is determined by the W3C. The contents according to the specification of the XML electronic signature are described. The SignedUse tag is a usage right exercise message, and the Use tag designates a target message for an electronic signature. Since SignedRight is the same usage right message as SignedRight described in FIG. 15, “(It is omitted because it is the same as the contents of SignedRight in FIG. 15)”. The ExecAction tag designates specific execution of a command. In this example, a value obtained by adding a value 1 to the value attribute is designated as a concrete value of a command parameter. The UseDate tag designates the date and time of issuance of usage right exercise, and in this example, indicates that it was issued at 12:00 on August 2, 2005.

この発明の実施の形態１に係る遠隔制御システムの全体構成を示すブロック図である。It is a block diagram which shows the whole structure of the remote control system which concerns on Embodiment 1 of this invention. この発明の実施の形態１に係る遠隔制御システムにおいて機器所有者による許諾内容を模式的に示す図である。It is a figure which shows typically the permission content by the apparatus owner in the remote control system which concerns on Embodiment 1 of this invention. この発明の実施の形態１に係る遠隔制御システムにおいて機器所有者が許諾を与える際の関連した装置の動作を示したものである。In the remote control system which concerns on Embodiment 1 of this invention, operation | movement of the related apparatus when a device owner gives permission is shown. この発明の実施の形態１に係る遠隔制御システムの利用権申請電文の構成を示す図である。It is a figure which shows the structure of the utilization right application message | telegram of the remote control system which concerns on Embodiment 1 of this invention. この発明の実施の形態１に係る遠隔制御システムの利用権電文の構成を示す図である。It is a figure which shows the structure of the utilization right message | telegram of the remote control system which concerns on Embodiment 1 of this invention. この発明の実施の形態１に係る遠隔制御システムにおいて機器使用者が許諾を要求して授与される際の関連した装置の動作を示す図である。It is a figure which shows operation | movement of the related apparatus when an apparatus user requests | requires permission and is awarded in the remote control system which concerns on Embodiment 1 of this invention. この発明の実施の形態１に係る遠隔制御システムの遠隔制御装置において機器使用者が許諾を要求して授与されるまでの処理手順を示すフローチャートである。It is a flowchart which shows the process sequence until an apparatus user requests | requires permission and is awarded in the remote control apparatus of the remote control system which concerns on Embodiment 1 of this invention. この発明の実施の形態１に係る遠隔制御システムの利用権発行装置において機器使用者から許諾を要求されて授与するまでの処理手順を示すフローチャートである。It is a flowchart which shows the process sequence until a permission is requested | required and granted from the apparatus user in the utilization right issuing apparatus of the remote control system which concerns on Embodiment 1 of this invention. この発明の実施の形態１に係る遠隔制御システムの利用権行使電文の構成を示す図である。It is a figure which shows the structure of the utilization right exercise message of the remote control system which concerns on Embodiment 1 of this invention. この発明の実施の形態１に係る遠隔制御システムにおいて機器使用者が遠隔制御によって制御対象機器を使用する際の、特に予め定められたスケジュールに則って自動的に操作する場合の関連した装置の動作を示す図である。In the remote control system according to Embodiment 1 of the present invention, when a device user uses a device to be controlled by remote control, particularly when the device is automatically operated according to a predetermined schedule, FIG. この発明の実施の形態２に係る遠隔制御システムにおいて機器使用者が遠隔制御によって制御対象機器を使用する際の、特に予め定められたスケジュールに則って自動的に操作する場合の関連した装置の動作を示す図である。In the remote control system according to Embodiment 2 of the present invention, when the device user uses the device to be controlled by remote control, particularly when the device is operated automatically according to a predetermined schedule FIG. この発明の実施の形態２に係る遠隔制御システムの遠隔制御装置の処理手順を示すフローチャートである。It is a flowchart which shows the process sequence of the remote control apparatus of the remote control system which concerns on Embodiment 2 of this invention. この発明の実施の形態３に係る遠隔制御システムの利用権発行装置内の許諾内容決定装置の構成及び動作を示す図である。It is a figure which shows the structure and operation | movement of the permission content determination apparatus in the utilization-rights issuing apparatus of the remote control system which concerns on Embodiment 3 of this invention. この発明の実施の形態４に係る遠隔制御システムのＸＭＬを用いた利用権申請電文の一例を示す図である。It is a figure which shows an example of the usage right application message using XML of the remote control system which concerns on Embodiment 4 of this invention. この発明の実施の形態４に係る遠隔制御システムのＸＭＬを用いた利用権電文の一例を示す図である。It is a figure which shows an example of the utilization right message using XML of the remote control system which concerns on Embodiment 4 of this invention. この発明の実施の形態４に係る遠隔制御システムのＸＭＬを用いた利用権行使電文の一例を示す図である。It is a figure which shows an example of the usage right exercise message using XML of the remote control system which concerns on Embodiment 4 of this invention.

Explanation of symbols

１機器所有者、２機器使用者、３通信路、４通信路、１０利用権発行装置、１１許諾内容入力装置、１２許諾内容記憶装置、１３利用権申請受信装置、１４許諾内容決定装置、１５利用権作成装置、１６利用権送信装置、２０遠隔制御装置、２１許諾内容入力装置、２２利用権申請作成装置、２３利用権申請送信装置、２４利用権受信装置、２５利用権記憶装置、２６利用権表示装置、２７、２７Ａ利用権行使作成装置、２８、２８Ａ利用権行使送信装置、２９、２９Ａスケジューラ、３０遠隔被制御装置、３１利用権行使受信装置、３２利用権行使検証装置、３３コマンド送信装置、４０制御対象機器、４１操作入力装置、１４１検索鍵抽出装置、１４２検索装置、１４３共通条件作成装置。 1 device owner, 2 device user, 3 communication channel, 4 communication channel, 10 usage right issuing device, 11 licensed content input device, 12 licensed content storage device, 13 usage right application receiving device, 14 licensed content determining device, 15 Usage right creation device, 16 Usage right transmission device, 20 Remote control device, 21 Licensed content input device, 22 Usage right application creation device, 23 Usage right application transmission device, 24 Usage right reception device, 25 Usage right storage device, 26 Usage Right display device, 27, 27A Usage right exercise creation device, 28, 28A Usage right exercise transmission device, 29, 29A Scheduler, 30 Remote controlled device, 31 Usage right exercise receiving device, 32 Usage right exercise verification device, 33 Command transmission Device, 40 control target device, 41 operation input device, 141 search key extraction device, 142 search device, 143 common condition creation device.

Claims

A right-of-use device that authorizes the use of controlled devices owned by the device owner;
A remotely controlled device that verifies the validity of a control instruction for the control target device;
A remote control system including a remote control device that sends a control instruction to the remote controlled device and indirectly uses the device to be controlled;
The usage right issuing device has a licensed content storage device for storing licensed content input by the device owner,
A usage right application message describing the contents of permission desired by the device user is received from the remote control device,
A search is made as to whether or not the licensed content corresponding to the licensed content described in the usage right application message exists in the licensed content storage device. To the remote control device ,
The remote control device has a usage right storage device, and
Create the usage right application message from the permission content desired by the device user and send it to the usage right issuing device,
Storing the usage right message received from the usage right issuing device in the usage right storage device;
When the permission content corresponding to the scheduled control instruction is specified, a usage right message that satisfies the specified permission content is extracted from the usage right storage device, and a usage right exercise message is created.
A remote control system , wherein the created usage right exercising message is transmitted to the remote controlled device.

A right-of-use device that authorizes the use of controlled devices owned by the device owner;
A remotely controlled device that verifies the validity of a control instruction for the control target device;
A remote control system including a remote control device that sends a control instruction to the remote controlled device and indirectly uses the device to be controlled;
The usage right issuing device has a licensed content storage device for storing licensed content input by the device owner,
A usage right application message describing the contents of permission desired by the device user is received from the remote control device,
A search is made as to whether or not the licensed content corresponding to the licensed content described in the usage right application message exists in the licensed content storage device. To the remote control device,
The remote control device has a usage right storage device, and
Create the usage right application message from the permission content desired by the device user and send it to the usage right issuing device,
Storing the usage right message received from the usage right issuing device in the usage right storage device;
When a series of scheduled control instructions are enumerated and corresponding licensed contents are specified, all of the series of control instructions that are extracted from the usage right storage device and enumerated a usage right message that satisfies the specified licensed contents Create a usage right exercise message for
Each of the created usage right exercising messages is transmitted to the remote controlled device in order.

A right-of-use device that authorizes the use of controlled devices owned by the device owner;
A remotely controlled device that verifies the validity of a control instruction for the control target device;
A remote control system including a remote control device that sends a control instruction to the remote controlled device and indirectly uses the device to be controlled;
The usage right issuing device has a licensed content storage device for storing licensed content input by the device owner,
A usage right application message describing the contents of permission desired by the device user is received from the remote control device,
A search is made as to whether or not the licensed content corresponding to the licensed content described in the usage right application message exists in the licensed content storage device. To the remote control device,
The usage right issuing device is:
A license content input device used by the device owner to input the license content;
A usage right application receiving device that receives from the remote control device a usage right application message describing the permission content desired by the device user;
A license content determination device for searching whether the license content corresponding to the license content described in the usage right application message exists in the license content storage device;
A right-of-use creation device that creates a right-of-use message describing the relevant license if it exists,
The remote control system further comprising: a usage right transmitting device that transmits the usage right message to the remote control device.

The permission content determination device includes:
From the usage right application message that describes the permission content desired by the device user, information for identifying a usage right grantee to whom the usage right is to be granted, information for identifying the control target device, operation of the control target device, A search key extracting device for extracting information identifying a command,
Using a set of information extracted by the search key extraction device as a search key, a licensed content storage device that stores licensed content input by the device owner is searched, and a usage other than the search key is used from the licensed content storage device A search device for retrieving conditions;
The usage condition is extracted from the usage right application message, and a common condition creating device for creating a usage condition to be described in the usage right message as a condition common to the usage condition of the search result is described in the usage right application message. In addition, the information for identifying the use right grantee who should be given the use right, the information for identifying the control target device, and the information for identifying the command to operate the control target device are transferred to the use right message. The remote control system according to claim 3, further comprising: a transfer device that transfers the use condition created by the common condition creation device to the usage right message.

The permission content determination device includes:
From the usage right application message that describes the permission content desired by the device user, information for identifying a usage right grantee to whom the usage right is to be granted, information for identifying the control target device, operation of the control target device, A search key extracting device for extracting information identifying a command,
Using the set of information extracted by the search key extraction device as a search key, the license content storage device that stores the license content input by the device owner is searched, and parameters other than the search key are stored in the license content storage device. A search device for extracting an allowable range;
A common parameter allowable range creation device that extracts a parameter allowable range from the usage right application message and creates a parameter allowable range to be described in the usage right message as a common allowable range with the parameter allowable range of the search result; Use of the information described in the right application message for identifying the right to be granted the right to use, the information for identifying the control target device, and the information for identifying the command to operate the control target device The remote control system according to claim 3, further comprising: a transcription device that transcribes the parameter allowable range created by the common parameter allowable range creation device and transcribes the usage privilege telegram to the usage right message.