JP6029523B2 - 冷凍サイクル機器の遠隔制御システム - Google Patents

Description

本発明は、宅内の電気機器を、宅外からインターネットを経由して、遠隔操作する制御システムに係わるものであり、特に「なりすまし」防止制御に関する。

近年のインターネットの急速な普及に伴い、宅外から携帯電話を用いて、宅内のエアーコンディショナーやヒートポンプ給湯機などの冷凍サイクル機器を制御するホームネットワークシステムの技術開発が行われている。

このような技術として特許文献１のようなシステムが開示されている。このシステムは、サービス会社とネットワークでつながる複数の個別ネットワークとで構成され、個別ネットワークは、無線通信機能を備えた複数の制御媒体装置と統括制御部とパソコンシステムとルータとから構成されている。サービス会社は、個別ネットワークの機器情報を管理し、統括制御部は、制御媒体装置の情報をパソコンシステムに送受信し、制御媒体装置のエラーをサービス会社に送信する。これにより、機器管理情報をサービス会社で管理し、各個別システムでは、集中操作や運転状況モニタを行うものが知られている。

一方、インターネットの普及に伴い、ネットワーク上で、他人のＩＤとパスワードを盗用して、当該システムの認証システムをだまして、不正侵入して不正行為を働く「なりすまし」と呼ばれる犯罪が急増しており、ホームネットワークシステムにおけるセキュリティ対策の強化が課題となっている。

上記、セキュリティ対策に関連する技術として、例えば特許文献２や特許文献３が挙げられる。特許文献２に記載されている遠隔操作装置は、宅内の各機器を集中制御する制御機能を有する宅内制御装置を通信機能を有する通信モジュールを介して通信網に接続しておき、外部の通信手段から、通信モジュールにアクセスされたとき、宅内制御装置は、通信手段から送信された識別情報およびパスワードが、予め登録された制御許可者のものであるかを判定し、制御許可者によるアクセス時のみ、宅内制御装置へのアクセスが許可され、宅内機器を外部から遠隔操作可能とすることで、セキュリティを確保している。

特許文献３に記載されている空調制御システムは、通常は運転禁止状態としている空調機と公衆ネットワークと公衆ネットワークを介して空調機と通信可能な中央管理装置と空調機と通信可能であり空調機の不正使用を防止する不正使用防止ユニットとを備える。不正使用防止ユニットの制御部は、不正アクセスの回数をカウントし、所定回数以下である場合は、空調機の運転禁止状態を解除する。これにより、遠隔から不正使用されている空調機の運転を自動的に禁止させる空調機の不正使用防止ユニットを備えた空調制御システム及び不正使用防止プログラムが開示されている。

特開２００４−２８７６４１号公報 特開２００２−２９１０５７号広報 特許０４５８６８５９号公報

このように、宅外から携帯電話等を用いて、インターネットを経由して遠隔操作により、宅内の宅内のエアーコンディショナーやヒートポンプ給湯機などの冷凍サイクル機器を制御する場合、「なりすまし」による不正使用を監視して、予め登録された制御許可者以外から、不正に操作されないようにすることが重要である。

しかしながら、特許文献１では、制御媒体装置のエラーを監視して、サービス会社に送信する機能は有るものの、「なりすまし」による不正使用の監視は、行っていない。

特許文献２についても、宅内制御装置において、宅外から携帯電話等の通信手段により送信された識別情報およびパスワードが、予め登録された制御許可者のものであるかを判定し、制御許可者によるアクセス時のみ、宅内制御装置へのアクセスを許可し、宅内機器を外部から遠隔操作可能としているが、「なりすまし」による不正使用の監視までは、行っていない。

特許文献３についても、リース料を滞納している場合の不正使用や、契約外の使用条件による運転等、外部からの不正アクセスをチェックして、空調機の運転を許可するか禁止するかを決めているが、「なりすまし」による不正使用の監視についての記載はない。

本発明が解決しようとする課題は、識別情報およびパスワードが、何らかの事情により、第三者に漏れてしまい、予め登録された制御許可者に「なりすまし」をした第三者により、不正に電気機器を制御されることを防止する遠隔制御システムを提供することにある。

本発明が解決しようとする課題は、携帯端末装置から制御媒体装置を操作可能とするユーザを登録するユーザ登録手段と、前記ユーザ登録手段によって登録されたユーザを削除するユーザ削除手段と、前記ユーザ登録手段により最初に登録されたユーザを含むユーザ登録情報を初期化するユーザ初期化手段とを備え、前記ユーザ削除手段は、前記ユーザ登録手段によって最初に登録が行われたユーザが実行可能であり、前記ユーザ登録手段によってユーザが登録されると、前記ユーザ登録手段によって登録されている他のユーザ全員に対して、その旨がメールで通知されることにより解決される

本発明によれば、「なりすまし」者による不正使用を防止する遠隔制御システムを提供することができる。

遠隔制御システムの構成を示す概念図 遠隔制御システムの装置構成図 初期設定概略フロー図 遠隔制御概略フロー図（１） 遠隔制御概略フロー図（２） 遠隔制御概略フロー図（３） 遠隔操作機能一覧 ユーザ機能と実行可能者 遠隔操作許可者の管理

以下、この実施例に係る冷凍サイクル機器の遠隔制御システムについて図１、図２を用いて説明する。図１は遠隔制御システムの構成を示す概念図である。図２は遠隔制御システムの装置構成図である。

実施例の遠隔制御システムは、多機能携帯電話（携帯端末装置）１００を使用して、住宅外１から住宅内３のエアーコンディショナー４００Ａやヒートポンプ給湯機（図示せず）などの冷凍サイクル機器（制御媒体装置）４００を遠隔制御するために、多機能携帯電話１００からインターネット１０を介して接続される多機能携帯電話用のメールサーバ５００と専用メールサーバ２００及び住宅内の無線ＬＡＮ接続アダプタ３００を主体に構築される。

尚、実施例の冷凍サイクル機器は、エアーコンディショナー４００Ａを例に説明している。また、ＬＡＮ接続アダプタ３００は、図１に図示のようにエアーコンディショナー４００が複数台（４００Ａ・４００Ｂ）の場合、それに対応して複数（３００Ａ・３００Ｂ）設ける。

実施例の遠隔制御システムは、専用メールサーバ２００を備え、インターネット１０に接続している。このシステムは、専用メールサーバ２００を介して、インターネット１０上にサービスサイトを開設し、このサービスサイトに接続する複数の多機能携帯電話１００とその持ち主の住宅内３に多機能携帯電話１００による住宅内３の制御媒体装置４００の遠隔操作サービスを提供する。

多機能携帯電話に遠隔制御システムのアプリケーションソフトをインストールすることにより、遠隔制御システムに対応した入力操作・制御部１１０、コマンド編集・送信部１２０、表示更新・制御部、メール受信・解析部１３０などの機能が加えられる。

尚、本発明の実施例に記載の遠隔制御システムは一実施例であり、種々の構成が考えられる。更には、採用台数が多くなる場合や技術の進歩等の状況の変化により、具体的構成および具体的機能は変化していくものである。例えば、採用台数が多くなった場合は、空気調和機等の冷凍サイクル機器に、上記実施例の無線ＬＡＮアダプタ３００の機能と同様な処理が可能な手段を内蔵させ、これにより更に高機能な制御を可能とする。

上記遠隔制御システムの実施例による初期設定を図３を用いて説明する。図３は初期設定概略フロー図である。

多機能携帯電話などの携帯端末装置により、遠隔地からエアーコンディショナーなどの制御媒体装置を制御しようとする使用者は、遠隔制御システムのアプリケーションソフトと住宅内のエアーコンディショナーと対になる無線ＬＡＮ接続アダプタを入手する。

実施例の専用メールサーバ２００に図３のステップＳ２００で無線ＬＡＮ接続アダプタ３００を登録する。登録された無線ＬＡＮ接続アダプタ３００を、エアーコンディショナー４００と通信可能になるように設置し、ステップＳ３０１で、無線ＬＡＮ接続アダプタ３００を、例えば、「寝室エアーコンディショナー」のように、携帯端末装置１００から識別のための名称を付けて、遠隔制御の制御媒体装置（以下、図３〜図６の説明では対象機と言う）と関係付けして登録する。

さらに、一般的な無線ＬＡＮ装置３０、ホームゲートウェイ２０を住宅内に設置し、無線ＬＡＮ接続アダプタ２００が無線ＬＡＮ装置３０、ホームゲートウェイ２０を介してインターネット１０に接続できるように、通信環境を整備する。また、住宅内のエアーコンディショナーを遠隔制御しようとする携帯端末装置１００の所有者は、携帯端末装置１００に図３のステップＳ１０２で遠隔制御システムのアプリケーションソフトを携帯端末装置１００にインストールする。

これらの準備が整ったところで、ステップＳ３０３で無線ＬＡＮ接続アダプタ３００から、エアーコンディショナー４００の遠隔制御を許可する携帯端末装置１００のメールアドレスなどの使用者識別符号（以下、ＩＤと略す）とパスワード（以下、ＰＷと略す）を入力して登録する。ステップＳ３０４で遠隔操作を許可する住宅内の対象機（例えば、寝室エアーコンディショナー）と遠隔操作を許可する携帯端末装置１００のＩＤ，ＰＷの情報を専用メールサーバ（図では、専用ＭＳと略す）２００に送信する。

無線ＬＡＮ接続アダプタ３００からの、対象機、ＩＤ，ＰＷの情報を、ステップＳ２０６で受信した専用メールサーバ２００は、ステップＳ２０７で記憶装置にこの対象機、ＩＤ，ＰＷを記憶する。また、ステップＳ３０５で対象機４００の情報を携帯端末装置１００に送信し、これをステップＳ１０８で受信した携帯端末装置１００はステップＳ１０９で対象機４００の情報を記憶装置に記憶する。

なお、住宅内の複数の機器を遠隔制御の対象機４００として登録しても良く、また、１台の対象機４００の遠隔制御を複数の携帯端末装置１００に許可するようにしても良い。

住宅外１から住宅内３の制御媒体装置であるエアーコンディショナーＡ（４００Ａ）を操作しようとする場合、上記のアプリケーションソフトをインストールした多機能携帯電話１００の入力操作・制御部１１０から、予め登録された住宅内３のエアーコンディショナーＡ（４００Ａ）を選択し、運転の開始、停止、設定温度の変更、運転状態の確認などの指令内容を指定する。

指令内容に対応して、コマンド編集・送信部１２０で入力内容がコマンドに編集され、入力画面に操作内容が表示される。操作内容を確認し、送信操作するとコマンドに編集された指令内容が専用メールサーバ２００に送信される。ここで、遠隔制御の手順について図４と図５を用いて説明する。図４は遠隔制御概略フロー図（１）である。

住宅内の制御媒体装置４００を携帯端末装置１００で制御しようとする場合は、ステップＳ１２０でインストールした遠隔制御システムのアプリケーションソフトを起動し、遠隔制御を開始するためのＩＤ，ＰＷを入力し、登録してある遠隔制御の対象機の中から、制御する対象機を選択し、制御の内容を、例えば、自動運転開始、冷房運転開始、設定温度変更、風速変更などの指令として表示の中から選択し、ステップＳ１２１でこの指令を専用メールサーバ２００に送信する。

尚、アプリケーションソフトが音声認識対応の場合は、制御の内容のキーワードを携帯端末装置１００等に声で知らせ、この声で知らせた制御の内容のキーワードを認識して、具体的制御内容の確認を音声により表示若しくは画面表示してやり取りして制御媒体装置４００を制御するようにしても良い。声で知らせるキーワードとしては、例えば「自動運転開始」「冷房運転開始」「冷房運転停止」「設定温度変更」「風速変更」など。

上記専用メールサーバ２００は、ステップＳ２２２で受信した内容と記憶している対象機のＩＤ，ＰＷと一致するか否かをステップＳ２２３でチェックし、不一致であれば、ステップＳ２２４に進み、不一致である旨の表示をして再入力を促す。

ステップＳ２２３でＩＤ，ＰＷが一致している場合は、ステップＳ２２７に進み、無線ＬＡＮ接続アダプタ３００に指令の内容を伝える指令メールを生成し、専用メールサーバ２００内のＬＡＮアダプタメールサーバ（図ではＡＤＭＳと略す）２２０にこれを保持し、ステップＳ２３０に進み、無線ＬＡＮ接続アダプタ３００からの送信要求を受信するのを待つ。

他方、無線ＬＡＮアダプタ３００は初期設定の終了後、図５のステップＳ３２６で定期的にＬＡＮアダプタメールサーバ２２０に送信要求を発信している。専用メールサーバ２００は図４のステップＳ２３０で無線ＬＡＮ接続アダプタ３００からの送信要求を受信した場合は、ステップＳ２３４に進み、ＬＡＮアダプタメールサーバ２２０に携帯端末装置１００からの指令メールが有るか否かをチェックする。

ステップＳ２３４で指令メールが有る場合は、ステップＳ２３８、Ｓ２３９で、指令メールと返信日時を無線ＬＡＮ接続アダプタ３００に返信し、ステップＳ２３４で指令メールが無い場合は、ステップＳ２３９に進み、返信日時を無線ＬＡＮ接続アダプタ３００に返信して、ステップＳ２５５で、記憶している最新の返信日時を更新し、ステップＳ２３０に戻り、次の送信要求があるまで待機する。

ステップＳ２３０で無線ＬＡＮ接続アダプタ３００からの送信要求を受信しない場合は、ステップＳ２５６に進み、第１の所定時間が経過しているか否かをチェックし、第１の所定時間が経過していない場合は、ステップＳ２３０に戻り、次の送信要求があるまで待機する。

ここで、第１の所定時間とは、何らかの原因で専用メールサーバ２００と無線ＬＡＮ接続アダプタ３００との間で通信が遮断した場合、通信の遮断と判断するまでの時間であり、前述の最新の返信日時から現在時刻までの経過時間がこの値を超えた場合に通信が遮断していると判断する時間であり、第２の所定時間とは、無線ＬＡＮ接続アダプタ３００と専用メールサーバ２００との間の通信の遮断を判断する時間であり、記憶している最新の返信日時から現在までの経過時間が第２の所定時間を越えない場合は、通信は正常な状態であるとして、通常の動作を継続し、第２の所定時間を越えた場合は、通信が遮断したと判断する。

上記第１の所定時間と第２の所定時間の具体的な時間は、例えば、前回の操作が手元のリモートコントローラで操作された場合は、在宅者が自分で操作可能であるので第１の所定時間を１時間、第２の所定時間を２週間と長めにし、前回の操作が住宅外から遠隔操作された場合は、第１の所定時間を１時間、第２の所定時間を２４時間と短めにする。

ステップＳ２５６で第１の所定時間が経過している場合は、ステップＳ２５７に進み、通信が遮断したことにより、住宅内の対象機４００が「制御不能状態にある」旨のメールを携帯端末装置１００に送信する。ステップＳ１５８でメールを受信した携帯端末装置１００の所持者は、ステップＳ１５９においてメールで受信した内容、つまり「エアーコンディショナーが制御不能状態にある」旨の表示を見ることで、住宅内の対象機４００が制御不能状態になっていることを知り、適切な処置、行動をとることができる。

次に、無線ＬＡＮ接続アダプタの動作について図５を用いて説明する。図５は遠隔制御概略フロー図（２）である。

前述したように、無線ＬＡＮアダプタ３００は初期設定の終了後、ステップＳ３２６で定期的にＬＡＮアダプタメールサーバ２２０に送信要求を発信し、専用メールサーバ２００はこの送信要求に対して、ステップＳ２３８，Ｓ２３９で携帯端末装置１００からの指令メール、返信日時を送信している。

無線ＬＡＮアダプタ３００はステップＳ３４１で専用メールサーバ２００からの返信を受信した場合、ステップＳ３４２に進み、自身が記憶している最新の返信日時を更新し、ステップＳ３４４に進み、指令メールの有無をチェックする。指令メールが有る場合は、ステップＳ３４６に進み、指令メールを解析して、対象機４００へのコマンドに変換し、ステップＳ３４７で対象機４００に送信する。

ステップＳ４４８でコマンドを受信した対象機４００は、ステップＳ４４９でコマンドに従って対象機４００を制御し、制御結果をステップＳ４５０で無線ＬＡＮアダプタ３００に送信する。ステップＳ３５１で制御結果を受信した無線ＬＡＮアダプタ３００はステップＳ３５２で制御結果を携帯端末装置１００にメールで送信する。

インターネット１０を介してステップＳ１６０で制御結果のメールを受信した携帯端末装置１００の所持者は、ステップＳ１６１でメールを表示させ、対象機４００の制御結果を確認することができる。

ステップＳ３４４で指令メールが無かった場合は、ステップＳ３４５に進み、次の送信要求の時間が来たか否かをチェックする。次の送信要求の時間が来た場合は、ステップＳ３２６に戻り、専用メールサーバ２００に送信を要求する。次の送信要求の時間が来ていない場合は、ステップＳ３４１に戻り、専用メールサーバ２００からの返信を待つ。

ステップＳ３４１で専用メールサーバ２００からの返信が無い場合は、ステップＳ３４３に進み、記憶している最新の返信日時から現在までの経過時間が第２所定時間を越えているか否かをチェックする。第２の所定時間を越えていない場合は、ステップＳ３４５に進み、前述したように、ステップＳ３２６、又はステップＳ３４１戻る。

次に、停止メールの発信動作について、図６を用いて説明する。図６は、遠隔制御概略フロー図（３）である。

前記、図５のステップＳ３４３で記憶している最新の返信日時から現在までの経過時間が第２の所定時間を越えている場合は、通信が遮断しているとして、図６のステップＳ３７０に進む。無線ＬＡＮ接続アダプタ３００はステップＳ３７０で停止コマンドを対象機４００に送信し、ステップＳ４７１でこれを受信した対象機４００はステップＳ４７２で対象機４００の運転を停止し、ステップＳ４７３で制御結果を無線ＬＡＮ接続アダプタ３００に送信する。

ステップＳ３７４で制御結果を受信した無線ＬＡＮ接続アダプタ３００は、ステップＳ３７５で、対象機４００が停止した旨の停止メールを携帯端末装置１００に送信する。

この場合、無線ＬＡＮ接続アダプタ３００と専用メールサーバ２００との間の通信が途切れているので無線ＬＡＮ接続アダプタ３００と多機能携帯電話メールサーバ５００との間の通信も不通となっている恐れが大きい。

しかし、インターネット１０の性質上、無線ＬＡＮ接続アダプタ３００と多機能携帯電話メールサーバ５００との間の通信は障害部位を迂回して、確保されている場合も有るので、携帯端末装置１００に対象機４００が停止していることをメールで伝達する。次に、ステップＳ３７６に進み、警報を発信して、住宅内の人にも対象機４００が停止していることを報知する。

ステップＳ１７７で、停止メールを受信した携帯端末装置１００の所持者は、ステップＳ１７８でメールを表示し、対象機４００が停止していることを知り、適切な処置を講ずることができる。

専用メールサーバ２００はメール生成用サーバ２１０とＬＡＮアダプタメールサーバ２２０から構成され、編集された指令内容をメール生成用サーバ２１０で受信し、指令内容を後述する住宅内３の無線ＬＡＮアダプタ３００Ａ宛のメールにしてＬＡＮアダプタメールサーバ２２０に送る。ＬＡＮアダプタメールサーバ２２０は送信された無線ＬＡＮアダプタ３００Ａ宛のメールを無線ＬＡＮアダプタ３００Ａからの送信要求があるまで保持し、無線ＬＡＮアダプタ３００Ａからの送信要求に応じて送信する。

ＬＡＮアダプタメールサーバ２２０には、前述のアプリケーションソフトをインストールした多機能携帯電話１００の持ち主のＩＤと遠隔制御システムにアクセスするときのパスワードが登録されるようになっていて、他人からの住宅内機器の操作ができないようになっている。

住宅内には複数の制御媒体装置（例えば、エアーコンディショナー）４００とこれと一対を成す複数の無線ＬＡＮアダプタ３００が備えられ、無線ＬＡＮアダプタ３００と無線ＬＡＮで情報の伝達が可能な無線ＬＡＮ装置３０を介して、ホームゲートウェイ２０、インターネット１０につながり、専用メールサーバ２００、多機能携帯電話メールサーバ５００と通信が可能となっている。

これにより、住宅内３の複数の制御媒体装置４００の無線ＬＡＮアダプタ３００が１台の無線ＬＡＮ装置３０でインターネット１０に接続可能になり、住宅内３の機器の設置が大幅に簡略化される。

無線ＬＡＮ接続アダプタＡ（３００Ａ）は制御媒体装置（実施例ではエアーコンディショナーＡ）４００Ａと対になり、エアーコンディショナーＡ（４００Ａ）を制御する。この場合、エアーコンディショナーＡ（４００Ａ）の制御がエアーコンディショナーＡ（４００Ａ）の本体やエアーコンディショナーＡ（４００Ａ）用のリモートコントローラ（図示せず）でも制御できるようになっていて、優先順が設定できるようになっていても構わない。

無線ＬＡＮ接続アダプタＡ（３００Ａ）は前述の遠隔制御システムのアプリケーションソフトをサービス会社から購入する時に、遠隔制御システムを構成する機器として、対象となる制御媒体装置４００毎に設置され、この無線ＬＡＮ接続アダプタＡ（３００Ａ）に遠隔制御システムを使用してアクセスする時に必要となるＩＤ、パスワードをこの無線ＬＡＮ接続アダプタＡ（３００Ａ）から入力し、ＬＡＮアダプタメールサーバ２２０に登録する。

無線ＬＡＮ接続アダプタＡ（３００Ａ）は定期的（実施例では１分間隔）に専用メールサーバ２００のＬＡＮアダプタメールサーバ２２０にメールの送信を要求し、ＬＡＮアダプタメールサーバ２２０は多機能携帯電話１００からの指令内容を記した無線ＬＡＮ接続アダプタＡ（３００Ａ）宛のメールが有れば、そのメールと送信日時を送信し、無線ＬＡＮ接続アダプタＡ（３００Ａ）宛のメールがなければ、送信日時を送信する。

無線ＬＡＮ接続アダプタＡ（３００Ａ）は多機能携帯電話１００からの指令内容を記した無線ＬＡＮ接続アダプタＡ（３００Ａ）宛のメールを受信し、メール解析・コマンド送信部３０１Ａで多機能携帯電話１００からの指令内容をエアーコンディショナーＡ（４００Ａ）へのコマンドに変えてエアーコンディショナーＡ（４００Ａ）に送信する。

エアーコンディショナーＡ（４００Ａ）は無線ＬＡＮ接続アダプタＡ（３００Ａ）からのコマンドの送信をコマンド受信・空調制御部４０１Ａで受信し、エアーコンディショナーＡを多機能携帯電話１００からの制御指令に応じて制御する。更に、エアーコンディショナーＡ（４００Ａ）は制御結果を運転開始、運転停止、設定温度、現在室温などの運転状態、室内状態を空調運転結果送信部４０６Ａから無線ＬＡＮ接続アダプタＡ（３００Ａ）に送信する。

空調運転結果送信部４０６Ａから運転結果を受信した無線ＬＡＮ接続アダプタＡ（３００Ａ）は運転結果メール送信部３０６Ａで運転結果を文字情報に変換し、無線ＬＡＮ装置３０、ホームゲートウェイ２０及びインターネットを介して多機能携帯電話１００宛に送信する。

無線ＬＡＮ接続アダプタＡ（３００Ａ）から送信された運転結果メールはインターネット１０上の多機能携帯電話メールサーバを介して多機能携帯電話１００に送られる。多機能携帯電話１００はメール受信・解析部１３０でこれを受信、解析して、多機能携帯電話１００の表示更新・制御部１４０に応じた形態にして、多機能携帯電話１００の所持者に伝える。

このように構成することで、住宅外１の多機能携帯電話１００から、住宅内３のエアーコンディショナーＡ（４００Ａ）を制御し、運転結果をメールで確認できるので、多機能携帯電話１００の所持者は思い立った時に、随時、住宅内３の制御媒体装置の制御を指示し、その結果を記録性の有るメールで受けることができるので、音声での通知のように、聞き漏らしたりすることがなく、確実に制御媒体装置の運転状態を把握することができる。

インターネット１０は網の目のようなネットワークでつながれているので、どこか一箇所で支障が発生しても、その部を迂回することで、全体的な支障が出ることはほとんど考えられないが、例えば、実施例の専用メールサーバ２００の近くで雷などで急激な電界の変化が生じたり、瞬間的に電源が遮断されると言ったことは十分に考えられ、この場合、本発明の遠隔制御システムは機能しなくなる。

この時、無線ＬＡＮ接続アダプタＡ（３００Ａ）はＬＡＮアダプタメールサーバ２２０に定期的に送信要求を出しているので、この要求にたいするＬＡＮアダプタメールサーバ２２０からの返信がない場合、どこかで、通信障害が起きていることが判る。軽度の通信障害は、短時間に復旧することが多いので、この間、無線ＬＡＮ接続アダプタＡ（３００Ａ）はエアーコンディショナーＡ（４００Ａ）に新たな指示を出さず、エアーコンディショナーＡの運転状態を維持し、ＬＡＮアダプタメールサーバ２２０に定期的に送信要求を出すことを継続する。

無線ＬＡＮ接続アダプタＡ（３００Ａ）は送信の要求に対して、ＬＡＮアダプタメールサーバ２２０からの返信が何回か連続してない場合、インターネット１０に重度の通信障害が起きている可能性が高いので、通信が遮断したと判断し、エアーコンディショナーＡ（４００Ａ）に運転の停止を指示して、エアーコンディショナーＡ（４００Ａ）を停止させる。

この場合、エアーコンディショナーＡ（４００Ａ）が停止した旨を住宅内３に在宅している人に報知するため、住宅内３にある無線ＬＡＮ接続アダプタＡ（３００Ａ）又はエアーコンディショナーＡ（４００Ａ）から、ブザー、音声または警報表示を発するようにすると、在宅している人が停止に対する適切な処置を行うのに役立つ。

なお、運転中のエアーコンディショナーＡ（４００Ａ）の運転開始から現在までの間に、多機能携帯電話１００から本発明の遠隔制御システムを介した運転開始、運転の変更や運転状態の確認の指令が有ったときにはエアーコンディショナーＡ（４００Ａ）の運転を停止し、運転中のエアーコンディショナーＡ（４００Ａ）の運転開始から現在までの間に、多機能携帯電話１００から本発明の遠隔制御システムを介した運転開始、運転の変更や運転状態の確認の指令が無かった時にはエアーコンディショナーＡ（４００Ａ）の運転を継続するようにするのも良い。

更に、通信障害になった時に、多機能携帯電話１００からの指令で運転中の場合のみ、エアーコンディショナーＡ（４００Ａ）を停止する機能と、指令の出処に関わらず、運転中のエアーコンディショナーＡ（４００Ａ）を停止する機能とを、無線ＬＡＮ接続アダプタＡ（３００Ａ）に設けた切替スイッチで選択できるようにすることで、本発明の遠隔制御システムの多様な使用の方法に対応することが可能となる。

これは、遠隔制御システムを使用して住宅内３のエアーコンディショナーＡ（４００Ａ）を操作している場合、通信が遮断すると、当然のことながら遠隔制御システムを使用しての住宅内３のエアーコンディショナーＡ（４００Ａ）の操作ができなくなる。この場合、住宅内３にエアーコンディショナーＡ（４００Ａ）を操作できる人が在宅していれば、前述したブザー、音声または警報表示により、適切な処置をとることもできるが、そのような人が居ない場合は、エアーコンディショナーＡ（４００Ａ）は遠隔操作も住宅内３での操作もできなくなり、エアーコンディショナーＡ（４００Ａ）は一種の暴走状態になる。

このような場合、エアーコンディショナーＡ（４００Ａ）は自らの制御アルゴリズムで自分自身を制御し、運転を継続するが、一種の暴走状態であることには変わりは無く、この状態を解消すべく、無線ＬＡＮ接続アダプタＡ（３００Ａ）からエアーコンディショナーＡ（４００Ａ）に運転の停止を指示し、エアーコンディショナーＡ（４００Ａ）を停止させることで、この暴走状態から抜け出すことができる。

なお、実施例では制御媒体装置をエアーコンディショナーとしたが、エアーコンディショナー以外にも、空気清浄機、除湿機、暖房機などのエアーコンディショナー器や給湯器、ボイラー、洗濯機、テレビ、照明器具などの家庭電器製品にも、この遠隔制御システムを適用できることは言うまでもない。これらの機器に適用することで、住宅内３の空調で在宅者の体調維持や、擬似在宅状態の演出で防犯効果を期待することができる。

これまで、１台の多機能携帯電話１００で住宅内３のエアーコンディショナーＡ（４００Ａ）を制御することについて述べてきたが、複数の多機能携帯電話のそれぞれに、前述した本発明の遠隔制御システムのアプリケーションソフトをインストールし、無線ＬＡＮ接続アダプタＡ（３００Ａ）に、対となるエアーコンディショナーＡ（４００Ａ）の遠隔制御を許可する多機能携帯電話を複数登録することもできる。

これにより、複数の多機能携帯電話から１台のエアーコンディショナーＡ（４００Ａ）を遠隔操作することができるようになり、例えば、家族みんなが外出していても、家族の誰もが住宅内３のエアーコンディショナーＡ（４００Ａ）を遠隔操作できるので、安心して、外出することができる。

これにより、自分では冷凍サイクル機器を操作することができない人を、自宅に残して外出しなければならない場合で、熱中症や風邪を引くのを防ぐため、室内をエアーコンディショナー、ファンヒーター、電気ストーブ、除湿機、空気清浄機などのエアーコンディショナーで適正な状態に維持しておきたい時に、登録された多機能携帯電話を持ち歩くことで、住宅内のエアーコンディショナーの運転、停止などの制御を行い、また、その運転状態を確認することができる。

これらのエアーコンディショナーは、在宅者の健康を守る上で大きな役割を持っているので、災害時にも、その機能を継続して発揮することが望ましい。しかし、これらのエアーコンディショナーは大きな熱量を扱うため、条件の悪化に伴い、２次災害を引起す虞も大きい。このため、本発明では、通信障害で、外部からのコントロールができなくなった時には、これらのエアーコンディショナーを停止にし、登録してある多機能携帯電話に通知するようにする。通報を受けた人は、住宅内のエアーコンディショナーの停止の状態をいち早く知ることができ、とるべき次の行動に素早く移ることができる遠隔制御システムを提供することができる。

次に、多機能携帯電話１００により、エアーコンディショナーＡ（４００Ａ）を遠隔で操作可能な機能について、図７を用いて説明する。図７は、遠隔操作機能一覧である。

図７に示す通り、遠隔操作の主な機能としては「設定」、「確認」、「操作」があり、「その他」取扱説明等を行う機能も有している。

「設定」は、初期設定等を行うものであり、全ユーザが、エアーコンディショナーＡ（４００Ａ）を遠隔操作する際に、必ず行う必要がある「エアコン登録」と、使用を取り止める際に行う「削除」機能がある。また、最初にエアコン登録を行った人を「管理者」と位置づけ、その人のみが実行可能となる「管理者メニュー」内の「パスワード変更」、「ユーザ確認」、「ユーザ削除」機能が有る。

「確認」は、エアコンの状態を確認するものであり、例えば、冷房モードで運転中であるとか、設定温度が２７℃に設定されているとか、停止中である等、エアコンの状態を遠隔操作で「確認」する機能である。

「操作」は、エアコンの設定を変更するものであり、例えば、冷房モードで運転を開始するとか、設定温度を２６℃に変更するとか、運転しているエアコンを停止する等、エアコンの運転状態を遠隔操作で「変更」する機能である。

次に、ユーザ機能と実行可能者の関係について、図８を用いて説明する。図８は、ユーザ機能と実行可能者の関係をまとめたものである。表の通り「ユーザ登録」は、全ユーザが行うものであり、「ユーザ確認」、「ユーザ削除」、「パスワード変更」については、管理者のみが、実行可能な機能である。

次に、遠隔操作許可者の管理方法について、図９を用いて説明する。図９は、遠隔操作許可者の管理について、図示したものである。図に示す通り、最初にユーザ登録を行った人を管理者（ユーザー１）として、その後、２番目以降にユーザ登録した人を一般のユーザとして、前記、管理者と区別して管理する。本実施例では、５人までのユーザを登録可能としている。

以上、説明したように、請求項１記載の遠隔制御システムによれば、予め、ユーザ登録を行った人だけが、携帯端末装置から制御媒体装置を操作可能であり、また、このユーザ登録を最初に行った人を「管理者」と位置付け「管理者」のみに、他のユーザの登録状況の「確認」と「削除」を行うことができる権限を与えている。

これにより、万一、ユーザ登録に必要な「ＩＤ」と「パスワード」が盗用され、「なりすまし」による不正使用が行われた場合でも、管理者がユーザの登録状況を「確認」することで、第三者が「なりすまし」を行って、ユーザ登録を行ったことが判明した場合には、「削除」機能により、「なりすまし」により不正登録されたユーザを「削除」することができる。その後、同じく管理者のみの機能である「パスワード」の変更を行うことで、それ以降は、「なりすまし」者の不正使用を防止することができる。

尚、上記、管理者がユーザの登録状況を「確認」する際は、登録されている全ユーザに対して、確認結果をメールで送信すると、そのなかに「なりすまし」者がいる場合、更に、メールアドレス等の「ＩＤ」情報が漏れてしまうため、管理者のみに通知するようにする。

また、何らかの事情で、正規の使用者が、ユーザ登録をする前に、「なりすまし」者が、最初にユーザ登録を行ってしまった場合、「なりすまし」者が、「管理者」となりえる。
その場合、本来「管理者」となるはずの正規のユーザの登録が、二人目となり、他のユーザ扱いとなるため「管理者」に特有の権限、例えば、操作「パスワード」の変更等が行えないことで「なりすまし」者の存在に気付くことができるが、「管理者」権限の「削除」機能が使えないため「なりすまし」者を「削除」することができない。

上記の場合、無線ＬＡＮ接続アダプタの「初期化ＳＷ」を操作して、工場出荷状態に戻すことで、「なりすまし」者の登録を「削除」するこができるので、改めて、「ユーザ登録」を行い「管理者」となり、「パスワード」の「変更」を行うことで、上記、「なりすまし」者を排除することができる。

管理者が、携帯端末装置の買い替え等で、メールアドレスの変更を行う場合や、純粋に登録自体を間違った場合、あるいは、本来は「管理者」となるべきではない人が、誤って最初にユーザ登録を行い「管理者」となってしまった場合も、上記、無線ＬＡＮ接続アダプタに設けられた「初期化ＳＷ」を操作して、工場出荷状態に戻すことで対応できる。

また、請求項２記載の遠隔制御システムによれば、管理者に特有の権限として、更に、制御媒体装置の操作を許可する「パスワード」の「変更」を行うことができる。

これにより、管理者が定期的に「パスワード」の「変更」を行い、その都度、正規の使用者のみに「パスワード」を通知することで、セキュリティの強化が図れる。

また、請求項３記載の遠隔制御システムによれば、ユーザ登録できる人数を制限しているため、万一「なりすまし」により制御媒体装置が不正使用された場合でも、上限までの登録による被害で済む。その場合、上記の通り、管理者によるユーザの登録状況の確認により、「なりすまし」が判明した場合、ユーザ「削除」機能により、不正なユーザ登録を削除して、その後、上記「パスワード」の「変更」機能により、「パスワード」を再設定することで、「なりすまし」者を排除することができる。

また、請求項４記載の遠隔制御システムによれば、ユーザ登録されると既登録者、全員に対して、メールでその旨が通知される。これにより、不審な登録が有った場合、既登録者間で確認を取り「なりすまし」が判明した場合、上記と同様の手順で、第三者による不正使用を排除することができる。

また、請求項５記載の遠隔制御システムによれば、ユーザが遠隔操作により、制御媒体装置の運転操作を行った場合、ユーザ登録している全員に対して、メールで、その旨が通知される。これにより、不審な運転内容が有った場合、既登録者間で確認を取り「なりすまし」者による運転であることが判明した場合、上記と同様の手順で、第三者による不正使用を排除することができる。

また、請求項６記載の遠隔制御システムによれば、ユーザ登録の設定項目として、「ＩＤ」、「パスワード」の他に、本人にしか、知り得ない「ニックネーム」情報まで登録可能とすると共に、これらの情報を適宜、エアコン操作時に、登録済みの全ユーザにメール等で通知することを可能とすることで、「なりすまし」者を排除し、セキュリティを強化するものである。

また、請求項７記載の遠隔制御システムによれば、宅内の制御媒体装置、または、制御媒体装置と携帯端末装置との間に配置された接続アダプタ装置に、遠隔操作を無効とする手段を設けると共に、前記により、遠隔操作が無効となっている時に、携帯端末装置より、制御媒体装置を遠隔で操作しようとした場合に、遠隔操作が無効状態となっており、制御不可能である旨をメールで通知することで、「なりすまし」者により、運転された疑いが有る場合などに、一時的に、遠隔操作を無効にすることで、在宅者のセキュリティを確保するものである。

また、請求項８記載の遠隔制御システムによれば、請求項１ 乃至 請求項７の遠隔制御システムにおいて、制御媒体装置をエアーコンディショナーやヒートポンプ給湯機などの冷凍サイクル機器とするものである。

１…宅外、３…宅内、１０…インターネット、２０…ホームゲートウェイ、３０…無線ＬＡＮ装置、１００…多機能携帯電話（携帯端末装置）、１１０…入力操作・制御部、１２０…コマンド編集・送信部、１３０…メール受信・解析部、１４０…表示更新・制御部、２００…専用メールサーバ、２１０…メール生成用サーバ、２２０…ＬＡＮアダプタメールサーバ、３００…無線ＬＡＮ接続アダプタ、３００Ａ…無線ＬＡＮ接続アダプタＡ、３００Ｂ…無線ＬＡＮ接続アダプタＢ、３０１Ａ…メール解析・コマンド送信部、３０６Ａ…運転結果メール送信部、４００…エアーコンディショナー（制御媒体装置、対象機）、４００Ａ…エアーコンディショナー（制御媒体装置）Ａ、４００Ｂ…エアーコンディショナー（制御媒体装置）Ｂ、４０１Ａ…コマンド受信・空調制御部、４０６Ａ…空調運転結果送信部、５００…多機能携帯電話メールサーバ。

Claims (9)

1. 携帯端末装置から制御媒体装置を操作可能とするユーザを登録するユーザ登録手段と、
   前記ユーザ登録手段によって登録されたユーザを削除するユーザ削除手段と、
   前記ユーザ登録手段により最初に登録されたユーザを含むユーザ登録情報を初期化するユーザ初期化手段とを備え、
   前記ユーザ削除手段は、前記ユーザ登録手段によって最初に登録が行われたユーザが実行可能であり、
   前記ユーザ登録手段によってユーザが登録されると、前記ユーザ登録手段によって登録されている他のユーザ全員に対して、その旨がメールで通知されることを特徴とする遠隔制御システム。
2. 携帯端末装置から制御媒体装置を操作可能とするユーザを登録するユーザ登録手段と、
   前記ユーザ登録手段によって登録されたユーザを確認するユーザ確認手段と、
   前記ユーザ登録手段により最初に登録されたユーザを含むユーザ登録情報を初期化するユーザ初期化手段とを備え、
   前記ユーザ確認手段は、前記ユーザ登録手段によって最初に登録が行われたユーザが実行可能であり、
   前記ユーザ登録手段によってユーザが登録されると、前記ユーザ登録手段によって登録されている他のユーザ全員に対して、その旨がメールで通知されることを特徴とする遠隔制御システム。
3. 携帯端末装置から制御媒体装置を操作可能とするユーザを登録するユーザ登録手段と、
   携帯端末装置による前記制御媒体装置の操作を許可するパスワードを変更するパスワード変更手段と、
   前記ユーザ登録手段により最初に登録されたユーザを含むユーザ登録情報を初期化するユーザ初期化手段とを備え、
   前記パスワード変更手段は、前記ユーザ登録手段によって最初に登録が行われたユーザが実行可能であり、
   前記ユーザ登録手段によってユーザが登録されると、前記ユーザ登録手段によって登録されている他のユーザ全員に対して、その旨がメールで通知されることを特徴とする遠隔制御システム。
4. 携帯端末装置から制御媒体装置を操作可能とするユーザを登録するユーザ登録手段と、
   前記ユーザ登録手段によって登録されたユーザを削除するユーザ削除手段と、
   前記ユーザ登録手段により最初に登録されたユーザを含むユーザ登録情報を初期化するユーザ初期化手段と、
   携帯端末装置による前記制御媒体装置の操作を無効とする手段を備え、
   前記ユーザ削除手段は、前記ユーザ登録手段によって最初に登録が行われたユーザが実行可能であり、
   携帯端末装置による前記制御媒体装置の操作が無効となっている時に、前記ユーザ登録手段によって登録されたユーザが携帯端末装置から制御媒体装置を操作した場合、制御不可能である旨をメールで通知することを特徴とする遠隔制御システム。
5. 携帯端末装置から制御媒体装置を操作可能とするユーザを登録するユーザ登録手段と、
   前記ユーザ登録手段によって登録されたユーザを確認するユーザ確認手段と、
   前記ユーザ登録手段により最初に登録されたユーザを含むユーザ登録情報を初期化するユーザ初期化手段と、
   携帯端末装置による前記制御媒体装置の操作を無効とする手段を備え、
   前記ユーザ確認手段は、前記ユーザ登録手段によって最初に登録が行われたユーザが実行可能であり、
   携帯端末装置による前記制御媒体装置の操作が無効となっている時に、前記ユーザ登録手段によって登録されたユーザが携帯端末装置から制御媒体装置を操作した場合、制御不可能である旨をメールで通知することを特徴とする遠隔制御システム。
6. 携帯端末装置から制御媒体装置を操作可能とするユーザを登録するユーザ登録手段と、
   携帯端末装置による前記制御媒体装置の操作を許可するパスワードを変更するパスワード変更手段と、
   前記ユーザ登録手段により最初に登録されたユーザを含むユーザ登録情報を初期化するユーザ初期化手段と、
   携帯端末装置による前記制御媒体装置の操作を無効とする手段を備え、
   前記パスワード変更手段は、前記ユーザ登録手段によって最初に登録が行われたユーザが実行可能であり、
   携帯端末装置による前記制御媒体装置の操作が無効となっている時に、前記ユーザ登録手段によって登録されたユーザが携帯端末装置から制御媒体装置を操作した場合、制御不可能である旨をメールで通知することを特徴とする遠隔制御システム。
7. 請求項１乃至３の何れかの遠隔制御システムにおいて、
   携帯端末装置による前記制御媒体装置の操作を無効とする手段を備え、
   携帯端末装置による前記制御媒体装置の操作が無効となっている時に、前記ユーザ登録手段によって登録されたユーザが携帯端末装置から制御媒体装置を操作した場合、制御不可能である旨をメールで通知することを特徴とする遠隔制御システム。
8. 請求項１乃至７の何れかの遠隔制御システムにおいて、
   前記ユーザ登録手段によって登録できるユーザの人数が制限されていることを特徴とする遠隔制御システム。
9. 請求項１乃至請求項８の何れかの遠隔制御システムにおいて、
   前記制御媒体装置が、エアーコンディショナーやヒートポンプ給湯機などの冷凍サイク
   ル機器であることを特徴とする遠隔制御システム。