JP6628219B2 - 集合用インターホンシステム及びゲートウェイ装置 - Google Patents

Description

本発明は、外部ネットワークに置かれたセンター装置から各種情報を取得して住戸親機に画面表示する機能を有した集合用インターホン装置の改良に関する。

前記集合用インターホン装置は、セキュリティの観点から、センター装置との間で暗号化通信を行うように構成されることが多い。そのような従来技術の一例として次の特許文献には、集合用インターホン装置と、広域ネットワークに置かれ電子掲示板情報を提供するサーバ装置との間でＶＰＮによる暗号化通信を行うことが記載されている。

特開２０１３−２１１７２５号公報

前記集合用インターホン装置とセンター装置との間で暗号通信を行う構成では、セキュリティ事情等のためにセンター装置側で暗号方式が変更されてしまうと、集合用インターホン装置側でも、それに対応して暗号方式を変更する必要がある。しかしながら暗号方式を変換する作業を住戸親機の全てで実施しようとすると大変な手間が掛かるという問題があった。本発明はこのような問題に着目してなされたものであって、センター装置側で暗号方式が変更されても、その対応が容易な集合用インターホン装置、中継サーバ装置及びネットワーク通信システムを提供することを目的としている。

本発明の集合用インターホンシステムは、インターホン回線に接続された住戸親機を外部ネットワークに接続させるゲートウェイ装置が設けられた集合用インターホン装置と、外部ネットワーク上のセンター装置と、前記ゲートウェイ装置との間に設けられた所定の中継サーバ装置とを備え、前記住戸親機は、所定操作を受けると外部ネットワーク上のセンター装置から情報を取得して画面表示する表示部を備え、前記中継サーバ装置は、所定手続によって前記センター装置との間の通信に用いる暗号方式を自在に変更する暗号方式変更部を備え、前記ゲートウェイ装置は、前記中継サーバ装置との間で所定の暗号方式で暗号通信することが可能なネットワーク通信部と、前記住戸親機の指定した接続先を判別する接続先判別部とを備え、前記住戸親機の指定した接続先が前記センター装置であるときには前記住戸親機と前記センター装置の間の通信に、該ゲートウェイ装置と前記中継サーバ装置の間の暗号通信を介させることを特徴とする。

また本発明の前記中継サーバ装置は、前記ゲートウェイ装置との間で第一の暗号方式で暗号通信する第一の通信部と、前記センター装置との間で第二の暗号方式で暗号通信する第二の通信部と、第一、第二の通信部の間で通信を変換する通信変換部とを備えるものとしてもよい。

また本発明のゲートウェイ装置は、インターホン回線に接続された住戸親機を外部ネットワークに接続させるゲートウェイ装置であって、所定手続によってセンター装置との間の通信に用いる暗号方式を自在に変更する暗号方式変更部を備える中継サーバ装置との間で所定の暗号方式で暗号通信することが可能なネットワーク通信部と、前記住戸親機の指定した接続先を判別する接続先判別部とを備え、前記住戸親機の指定した接続先が前記センター装置であるときには前記住戸親機と前記センター装置の間の通信に、該ゲートウェイ装置と前記中継サーバ装置の間の暗号通信を介させることを特徴とする。

本発明では、集合用インターホン装置とセンター装置とが信号通信する経路に中継サーバ装置を介在させ、センター装置側での暗号方式の変更があったときには、中継サーバ装置で暗号方式を変更することで対処できる。そのため集合用インターホン装置側で特段の対処をしなくても、集合用インターホン装置とセンター装置との通信性を低コストで維持できる。

実施形態の一例とされるネットワーク通信システムの基本構成を示すブロック図である。 ゲートウェイ装置、中継サーバ装置の変形例を示すブロック図である。 実施形態の基本動作を説明するフロー図である。 前記基本動作において表示されるポータル画面の例である。 （ａ）〜（ｄ）はいずれも前記基本動作において表示されるライフライン情報の画面表示の例である。 実施形態の他の基本動作を説明するフロー図である。

図１は実施形態の一例とされるネットワーク通信システムの基本構成を示すブロック図である。
ネットワーク通信システムは、複数の住戸親機１０を備えた集合用インターホン装置１と、住戸親機１０の各々にライフライン情報を提供するセンター装置２と、インターホン装置とセンター装置２との間の通信を中継する中継サーバ装置３とを組み合わせてなる。

集合用インターホン装置１は、集合住宅住棟の各住戸に設置される住戸親機１０と、ロビーに設置されるロビー子器１１と、管理室に設置される管理室親機１２とをインターホン回線１４によって接続した基本構成としている。制御装置１３は、これらの機器間の呼出通話を制御する。住戸親機１０はドアホン子器１０ａを備えている。ロビー子器１１と住戸親機１０との間の呼出通話の手順や作用は従来と同様なので説明を省略する。

本実施形態では、住戸親機１０は、所定操作を受けると外部ネットワーク６に置かれたセンター装置２や他の情報サービス装置５から生活の利便性に係る各種情報を取得して画面表示するように構成されている。このとき住戸親機１０はゲートウェイ装置１５を介して外部ネットワーク６に接続する。外部ネットワーク６は、インターホン回線１４による棟内ネットワークの外側にあるネットワークという意味であり、インターネットはその一例である。

センター装置２や情報サービス装置５から提供される情報は、例えば天気予報、地域ニュース、ライフライン情報等が考えられる。なお本実施形態では、各住戸に電力メーター、ガスメーター等のライフラインメーター６が設けられ、検針情報等が専用ネットワーク等を介してセンター装置２に伝送されるようになっている。そのためライフライン情報として住戸の個別情報を提供することも可能である。

ただし住戸のライフライン情報はいわゆる個人情報に属するから、住戸親機１０とセンター装置２との間の通信には充分なセキュリティが要求される。そのためセンター装置２は、例えばＨＴＴＰＳ（Hypertext Transfer Protocol Secure）等を用いた暗号化通信を行うように構成される。センター装置２が対応する暗号方式は、その時々のセキュリティ事情に応じて適宜変更される可能がある。例えば、近時、ＨＴＴＰＳに必要とされる認証局の証明書にはＳＨＡ−１（ハッシュ関数の一つ）による電子署名が採用されている場合が多い。しかしＳＨＡ−１は脆弱性が既に指摘されており、近い将来、多くの認証局がより強固なＳＨＡ−２による電子署名に移行すると予想される。証明書の電子署名方式が変更されると、それに応じてセンター装置２側でも暗号方式を変更、修正する必要がある。

本実施形態は、集合用インターホン装置１とセンター装置２とが信号通信する経路に中継サーバ装置３を介在させ、センター装置２側での暗号方式の変更があったときには、中継サーバ装置３で暗号方式を変更することで対処するものである。そうすれば集合用インターホン装置１側で特段の対処をしなくても、集合用インターホン装置１とセンター装置２との通信性を低コストで維持できる。以下そのための要素、作用を詳細に説明する。なお通信経路に中継サーバ装置３を介在させるのは、ライフライン情報を提供するセンター装置２のみに限定されず、一般的な情報を提供する情報サーバ装置もその対象とすることができる。また中継サーバ装置３は複数台あっても構わない。

住戸親機１０は、所定操作を受けると外部ネットワーク６に置かれたセンター装置２、情報サービス装置５から各種情報を取得して画面表示する表示部１０ｂを備える。表示部１０ｂは、例えば来客表示用の小型タッチパネルとブラウザーとで構成してもよい。この場合、センター装置２、情報サービス装置５から各種情報をホームページとして表示し、ページ上のボタンアイコンに対してタップ操作等も可能になる。センター装置２から住戸のライフライン情報を取得するため、住戸親機１０がセンター装置２に送信するライフライン情報要求信号には、発信元として住戸識別情報（住戸番号等）を含まるとよい。

ゲートウェイ装置１５は、外部ネットワーク６に置かれた中継サーバ装置３との間で所定の暗号方式で暗号通信することが可能なネットワーク通信部１５ａと、住戸親機１０の指定した接続先を判別する接続先判別部１５ｂとを備える。このような構成によって、ゲートウェイ装置１５は、住戸親機１０を、外部ネットワーク６に置かれたセンター装置２や情報サービス装置５に接続させることができる。

より具体的に説明すると、ゲートウェイ装置１５の接続先判別部１５ｂにはセンター装置２のアドレスが予め設定されている。そして住戸親機１０の指定した接続先がセンター装置２であれば、住戸親機１０とセンター装置２の間の通信に、ゲートウェイ装置１５と中継サーバ装置３の間の暗号化通信を介させる。すなわちゲートウェイ装置１５は、中継サーバ装置３を、センター装置１５に対してのリバースプロクシサーバとして機能させる。一方住戸親機１０の指定した接続先がセンター装置２ではない情報サービス装置５であれば、ゲートウェイ装置１５は、住戸親機１０と情報サービス装置５との間の通信に、中継サーバ装置３による暗号化通信を介させずに、そのまま直結させる。

棟内ポータル装置１６は、ウェブサーバ（図示なし）等で構成され、住戸親機１０が情報表示操作を受けたときに最初に画面表示するポータル画面を提供する。ポータル画面には、センター装置２や情報サービス装置５に接続するためのリンク情報が適宜配置されている。このような棟内ポータル装置１６を設けておけば、センター装置２や情報サービス装置５から提供される情報が追加、変更されたときでも、棟内ポータル装置１６に置くポータル画面を修正するだけで対応可能であり、住戸親機１０を一つ一つ修正する必要がなくなる。

ゲートウェイ装置１５と中継サーバ装置３との間の暗号通信の暗号方式としては、例えばＶＰＮ（Virtual Private Network）を採用してもよい。ＶＰＮは広域ネットワーク内の拠点間を結ぶ仮想的な専用線を構成するプロトコルであって、強固なセキュリティを有する。ＶＰＮにはＳＳＬ−ＶＰＮ、ＩＰｓｅｃ−ＶＰＮ、ＭＰＬＳ−ＶＰＮ等の種別があるが、本実施形態ではＶＰＮの種別は特に制限しない。

センター装置２は、例えばＨＴＴＰＳに対応したウェブサーバ２ａ等で構成される。センター装置２には、ライフライン情報要求信号の正当な送信元を識別するため、住棟（ゲートウェイ装置）の識別情報（ＭＡＣアドレス等）あるいは中継サーバ装置３の識別情報が予め登録されている。センター装置２は、ライフライン情報要求信号を受信すると、その送信元を確認してそれが正当であれば、その要求信号の発信元の住戸に対応したライフライン情報を送信元（中継サーバ装置）に返信する。なお住戸のライフライン情報は、当該住戸の検針情報の履歴に基づいて生成するとよい。

中継サーバ装置３は、ゲートウェイ装置１５との間で第一の暗号方式で暗号通信する第一の通信部３ａと、センター装置２との間で第二の暗号方式で暗号通信する第二の通信部３ｂと、第一、第二の通信部３ａ、３ｂの間で通信を変換する通信変換部３ｃとを備える。更に中継サーバ装置３は、所定手続によって第二の暗号方式を自在に変更する暗号方式変更部３ｄを備える。暗号方式変更部３ｄは、係員がコンソールの操作によって第二の暗号方式を変更できるように構成してもよいし、パーソナルコンピュータ等の通信端末７からリモート操作によって第二の暗号方式を変更できるように構成してもよい。第二の暗号化方式の変更では、例えばＨＴＴＰＳにおける接続先の検証を、ＳＳＨ−１による電子署名がなされた証明書によるものから、ＳＳＨ−２による電子署名がなされた証明書によるものに変更する等が可能である。そして中継サーバ装置３での第二の暗号方式の変更は、集合用インターホン装置１に特別な影響を与えない。

図２はゲートウェイ装置、中継サーバ装置の変形例を示すブロック図である。
図に示すように、ゲートウェイ装置１５は、ＶＰＮによって通信を暗号、復号化するＶＰＮ装置８を付加して構成してもよい。同様に中継サーバ装置３もＶＰＮ装置８を付加して構成できる。

次いでネットワーク通信システムの基本動作を図３に従って説明する。
図３は、住戸親機がセンター装置からライフライン情報を取得して画面表示する際の機器間の信号伝送を時系列的に示したフロー図である。
このフローでは、時刻Ｔ１に、住戸親機で情報表示操作がなされている。その操作を受けて住戸親機はブラウザーを起動させ、ポータル画面の要求信号を送信し、構内ポータル装置から返信されてきたポータル画面を表示している。
時刻Ｔ２に、ポータル画面上で、表示すべき情報種別としてライフライン情報の選択操作がなされている。ポータル画面にはセンター装置を接続先としたライフライン情報へのリンクが配置されている。そのため住戸親機は、接続先をセンター装置としたライフライン情報要求信号を発信している。ゲートウェイ装置は、その要求信号を受けて、その接続先を判定する。このとき接続先はセンター装置なので、ゲートウェイ装置は、その要求信号をＶＰＮによって暗号化して中継サーバ装置に転送する。
時刻Ｔ３に、中継サーバ装置は、ゲートウェイ装置から転送されてきたライフライン情報要求信号を受信すると、住戸親機を代理するために要求信号の内容を一部変換し、変換後の要求信号をＨＴＴＰＳによって暗号化してセンター装置に送信している。要求信号の変換は、例えば要求信号を構成するパケットの分解や結合、部分的な修正等を云う。
時刻Ｔ４に、中継サーバ装置は、センター装置から返信されてきたライフライン情報を解読し、その情報を一部変換し、変換後のライフライン情報をＶＰＮによって暗号化してゲートウェイ装置に送信している。ゲートウェイ装置は、中継サーバ装置から送信されてきたライフライン情報を解読して住戸親機に転送する。
時刻Ｔ５に、住戸親機は、転送されてきたライフライン情報を受信して画面表示している。

図４は前記基本動作において表示されるポータル画面の例である。ポータル画面Ｇ１は棟内ポータル装置に置かれている。この画面には、情報種別の選択ボタンとして、「電力使用量」ボタン、「天気予報」ボタン、「地域ニュース」ボタン、「テニスコート予約」ボタンが配列されている。各ボタンには、対応した情報サービス装置に接続するためのリンク情報が関連付けられている。例えば「電力使用量」ボタンにはセンター装置に接続するためのリンク情報が関連付けられている。

図５（ａ）〜（ｄ）はいずれも前記基本動作において表示されるライフライン情報の画面表示の例である。各ライフライン情報はセンター装置に置かれている、又はセンター装置によってその都度生成される。
図５（ａ）に示す画面は、前記「電力使用量」ボタンによって呼び出されるライフライン情報トップ画面Ｇ２である。この画面には、ライフライン情報の種別選択ボタンとして、時間別電力使用量の「グラフ表示」、「数値表示」ボタンと、日別電力使用量の「グラフ表示」、「グラフ表示」ボタンと、月別電力使用量の「グラフ表示」、「数値表示」ボタンとが配列されている。各ボタンには、対応したライフライン情報サブ画面を呼び出すためのリンク情報が関連付けられている。
図５（ｂ）に示す画面は、前記時間別電力使用量の「グラフ表示」ボタンによって呼び出されるライフライン情報サブ画面Ｇ３である。この画面では、前日の時間別電力使用量が折れ線グラフとして、当日の時間別電力使用量が色付きグラフとして、重ね合わせて表示される。
図５（ｃ）に示す画面は、前記時間別電力使用量の「数値表示」ボタンによって呼び出されるライフライン情報サブ画面Ｇ４である。この画面では、当日の時間別電力使用量の数値がテーブル形式でスクロール表示される。
図５（ｄ）に示す画面は、前記月別電力使用量の「グラフ表示」ボタンによって呼び出されるライフライン情報サブ画面Ｇ５である。この画面では、当年の月別電力使用量がバーグラフ表示される。

次いで実施形態の他の基本動作、すなわち中継サーバ装置での第二の暗号方式（センター装置との暗号化通信の暗号方式）を変更する動作を図６に従って説明する。
図６は、第二の暗号方式を変更する際の通信端末と中継サーバ装置との間の信号伝送を時系列的に示したフロー図である。
このフローでは、時刻Ｔ１１に、通信端末がリモート操作クライアントの起動操作を受けて、例えばＳＳＨ（Secure Shell）クライアントを起動させている。ＳＳＨクライアントはＳＳＨによる暗号化通信によって中継サーバ装置を自由に操作できる。
時刻Ｔ１２に、通信端末は中継サーバ装置に対する接続操作を受けて、ＩＤや認証情報を中継サーバ装置に送信し、その情報を受けた中継サーバ装置は通信端末の接続を許可している。
時刻Ｔ１３に、通信端末は暗号方式変更操作を受けて、新たな暗号方式情報を中継サーバ装置に送信し、その情報を受けた中継サーバ装置は第二の暗号方式を変更している。
時刻Ｔ１４に、通信端末は切断操作を受けて、切断指令を中継サーバ装置に送信し、それを受けた中継サーバ装置は通信端末との通信を切断している。

１ 集合用インターホン装置
１０ 住戸親機
１０ｂ 表示部
１４ インターホン回線
１５ ゲートウェイ装置
１５ａ ネットワーク通信部
１５ｂ 接続先判別部
２ センター装置
３ 中継サーバ装置
３ａ 第一の通信部
３ｂ 第二の通信部
３ｃ 通信変換部
３ｄ 暗号方式変更部
６ 外部ネットワーク

Claims (7)

1. インターホン回線に接続された住戸親機を外部ネットワークに接続させるゲートウェイ装置が設けられた集合用インターホン装置と、
   外部ネットワーク上のセンター装置と、前記ゲートウェイ装置との間に設けられた所定の中継サーバ装置とを備え、
   前記住戸親機は、所定操作を受けると外部ネットワーク上のセンター装置から情報を取得して画面表示する表示部を備え、
   前記中継サーバ装置は、所定手続によって前記センター装置との間の通信に用いる暗号方式を自在に変更する暗号方式変更部を備え、
   前記ゲートウェイ装置は、前記中継サーバ装置との間で所定の暗号方式で暗号通信することが可能なネットワーク通信部と、前記住戸親機の指定した接続先を判別する接続先判別部とを備え、前記住戸親機の指定した接続先が前記センター装置であるときには前記住戸親機と前記センター装置の間の通信に、該ゲートウェイ装置と前記中継サーバ装置の間の暗号通信を介させることを特徴とする集合用インターホンシステム。
2. 請求項１において、
   前記暗号方式はＶＰＮであることを特徴とする集合用インターホンシステム。
3. 請求項１又は２において、
   前記表示部はブラウザーとして構成されており、前記センター装置はウェブサーバとして構成されていることを特徴とする集合用インターホンシステム。
4. 請求項３において、
   前記情報は、電力情報であることを特徴とする集合用インターホンシステム。
5. 請求項１〜請求項４のいずれか１項において、
   前記中継サーバ装置は、
   前記ゲートウェイ装置との間で第一の暗号方式で暗号通信する第一の通信部と、
   前記センター装置との間で第二の暗号方式で暗号通信する第二の通信部と、
   第一、第二の通信部の間で通信を変換する通信変換部とを備えることを特徴とする集合用インターホンシステム。
6. 請求項５において、
   通信端末からリモート操作によって前記第二の暗号方式を変更することを特徴とする集合用インターホンシステム。
7. インターホン回線に接続された住戸親機を外部ネットワークに接続させるゲートウェイ装置であって、
   所定手続によってセンター装置との間の通信に用いる暗号方式を自在に変更する暗号方式変更部を備える中継サーバ装置との間で所定の暗号方式で暗号通信することが可能なネットワーク通信部と、前記住戸親機の指定した接続先を判別する接続先判別部とを備え、
   前記住戸親機の指定した接続先が前記センター装置であるときには前記住戸親機と前記センター装置の間の通信に、該ゲートウェイ装置と前記中継サーバ装置の間の暗号通信を介させることを特徴とするゲートウェイ装置。

Images