JP6742412B2 - 新しいデバイスをシステムにコミッショニングするためのコミッショニングデバイス及びその方法 - Google Patents

Description

本発明は、コミッショニングデバイス、コミッショニングデバイスを含むシステム、新しいデバイスをシステムにコミッショニングする方法、コンピュータプログラム、及びコンピュータ可読媒体に関する。

現在、様々なコンフィギュレーションの照明システムが、例えば一般照明、街灯、広告、緊急照明、都市装飾などの多くの目的のために開発され、設計されている。

近年、プロフェッショナル用及び居住用の両方で、無線照明システムの開発への関心が急速に成長し、拡大している。無線照明システムは、標準的なケーブル式照明システムと比較して、快適性、シンプルさ、設置コストの低減、遠隔制御の可能性、より清潔(cleaner)で魅力的な(appealing)設定などのいくつかの利点を提供する。

しかしながら、適切に制御されるためには、無線照明システムは、どのデバイスがシステムに属しているかを知る必要がある。無線照明システムは、当該システムに属していないが、例えば隣接システム若しくは異なるシステムに属している、又は全くシステムに属していないデバイスを当該システムから除外すべきである。照明領域では、そのようなセットアッププロセスは、しばしばコミッショニングと呼ばれる。

コミッショニングプロセスは、すべてのデバイスが、システムの一部として認識され、システムのデバイスに基づいて無線ネットワークを作成することを可能にする。このプロセスは、例えば、ユーザインタフェースを介してユーザによって監視されることができる。ユーザは、例えば、システムのデバイスのいずれかが欠落しているか、誤動作しているかどうか知らされることができる。コミッショニングプロセスは、例えば、識別されたユーザからのみシステムへのアクセスを可能にしてもよい。

そのような既知の無線システムの一例が、米国特許出願公開第2014/0265870A1号公報に述べられている。

米国特許出願公開第2014/0265870A1号公報は、各々固有の光データ信号を発する照明器具のグループを含み、各照明器具の視野内の照明器具からの光データ信号を検出するための周囲光センサを有する無線システムを述べている遠隔コントローラデバイス（例えば携帯電話等のモバイルデバイス）は、照明器具が遠隔コントローラデバイスの視野内にある場合、照明器具からの固有の光データ信号を検出し、内部全地球測位システム（GPS）デバイスを介して斯かる近くの照明器具のおおよその位置を決定する。中央コントローラは、照明システム内の照明器具の1つ以上の視覚的グループが識別され、システムにコミッショニングされ、制御され得るように、遠隔コントローラデバイス及び照明器具から信号を受信する。

しかしながら、米国特許出願公開第2014/0265870A1号に述べられる無線システムは、システム内の照明器具が常に中央コントローラとの直接無線周波数（RF）リンクを介してシステムにコミッショニングされるため、セキュリティ問題を抱えている。 斯くして、既知のシステムでは、システムにコミッショニングされるべき新しい照明器具がハイジャックされるか、又は中央コントローラのRF受信範囲内の異なるシステムの新しい照明器具が誤ってシステムにコミッショニングされる可能性がある。プロフェッショナル環境において、これは、例えば、異なるフロア又はエリアのランプが、間違った照明システムに誤ってコミッショニングされることにつながる可能性がある。居住環境において、これは、例えば、隣人のランプが、異なる家庭の照明システムに追加されることにつながる可能性がある。

さらに、米国特許出願公開第2014/0265870A1号に述べられるコミッショニングプロセスは、GPSデータに基づいて、ほぼ同じ位置を有する照明器具をグループ化し、さらに占有データに基づいて、互いの視野内で同じ数の照明器具を有する照明器具をグループ化し、最後に、さらに視野データに基づいて、各照明器具の視野内にある照明器具をグループ化する必要があり、かなり手間がかかる。

改善されたコミッショニングプロセス及び／又は改善されたコミッショニングプロセスで用いるための改善されたコミッショニングデバイスを有することは有利である。

本発明の1つの態様は、特許請求の範囲に記載されるようなコミッショニングデバイスである。

コミッショニングデバイスは、システムにコミッショニングされたデバイスに通信可能に結合するためのものである。デバイスは、デバイスの光学的範囲(optical range)内に位置する新しいデバイスから第1の光データ信号(optical data signal)を受信するための光センサを備える。第1の光データ信号は、新しいデバイスに関連する固有の識別子を含む。コミッショニングデバイスは、システムクレデンシャル(system credential)を格納するための第1のクレデンシャルメモリ、及び新しいデバイスに関連する固有の識別子をデバイスから受信するためのコミッショニング無線通信ユニットを備える。新しいデバイスは、第1の光データ信号を発するための第1の光源を備える。コミッショニング無線通信ユニットは、固有の識別子を受信した後、新しいデバイスによるシステムクレデンシャルの受信を可能にするため、格納されたシステムクレデンシャルを送信するよう構成される。

コミッショニング無線通信ユニットはさらに、新しいデバイスをシステムにコミッショニングするため、固有の識別子及び送信されたシステムクレデンシャルに基づいて新しいデバイスとの第1の無線通信リンクを確立するよう構成される。

システムに属さない新しいデバイスがシステムにコミッショニングされるリスクが軽減されることになる。新しいデバイスは、新しいデバイスによって送信される光データ信号を検出することによってのみコミッショニングされることができる。結果として、コミッショニングされるべき新しいデバイスは、システムに既にコミッショニングされたデバイスの光学的範囲内に位置しなければならない。コミッショニングされたデバイス(commissioned device)は、コミッショニングデバイスに既に通信可能に接続されている。光データ信号は、前記コミッショニングされたデバイス又はコミッショニングデバイスによってのみ検出されることができる。新しいデバイスに関連する固有の識別子は、前記コミッショニングされたデバイスを介してコミッショニングデバイスによって受信されることができる。新しいデバイスによって発せられる光データ信号は、他の新しいコミッショニングされていないデバイス又は他の未知のシステムの遠いデバイス(far device)によって検出されることがでず、斯くして、コミッショニングプロセスは、コミッショニングされたデバイスのより局所化された空間でトリガされ、これにより、全体的なコミッショニングプロセスの安全性が高まる。

一実施形態では、コミッショニングデバイスは、コミッショニングプロビジョニングユニット(commissioning provisioning unit)を備える。コミッショニングプロビジョニングユニットは、受信した固有の識別子で、格納されたシステムクレデンシャルを暗号化するよう構成される。コミッショニング無線通信ユニットは、新しいデバイスが自身の固有の識別子を使用してクレデンシャルを解読することを可能にするため、暗号化されたクレデンシャルを送信するよう構成される。

クレデンシャルは、新しいデバイスに関連する固有の識別子に基づいて暗号化された形態で伝達されるため、攻撃者がシステムをハイジャックするためのシステムクレデンシャルを取得し得るリスクは、さらに低減されることになる。

一実施形態では、システムは、コミッショニングデバイス及び／又は新しいデバイスを含む。

一実施形態では、新しいデバイスは、固有の識別子を格納するためのキーメモリ、暗号化されたクレデンシャルを受信するよう構成される新しいデバイスの無線通信ユニット、及び格納された固有の識別子を通じて受信した暗号化されたクレデンシャルを解読するよう構成されるプロビジョニングユニットを備える。新しいデバイスの無線通信ユニットは、受信した暗号化されたクレデンシャルの解読の後、コミッショニング無線通信ユニットとの第1の無線通信リンクを確立するよう構成される。

新しいデバイスとコミッショニングデバイスとの間の無線通信は、暗号化されたクレデンシャルが新しいデバイスにおいて解読化された後で可能になる。解読は、コミッショニングデバイスと安全に共有される、固有の識別子に基づくので、新しいデバイスとコミッショニングデバイスとの間のより安全な第1の無線通信リンクが確立される。

一実施形態では、コミッショニングデバイスは、無線通信プロトコルを介してコミッショニング無線通信ユニットを通じて既にコミッショニングされているデバイスに通信可能に結合されるよう構成される。

コミッショニング無線通信ユニットは、新しいデバイスに関連する固有の識別子がコミッショニングデバイスから受信された後、新しいデバイスの他の無線通信ユニットと無線通信するよう構成され、ゆえに、コミッショニングデバイスから遠いが、使用中の通信プロトコルの無線範囲内のデバイスも、コミッショニングデバイスを介して集中的に制御されることができる。

一実施形態では、コミッショニングデバイスは、コミッショニングデバイスの光学的範囲内に位置する新しいデバイスから第1の光データ信号を受信するためのコミッショニング光センサを備える。この実施形態では、新しいデバイスがコミッショニングデバイスの光学的範囲内にある場合、新しいデバイスは、コミッショニングデバイスの光センサを介して直接システムにコミッショニングされてもよい。

一実施形態では、デバイスは、新しいデバイスをコミッショニングする前にコミッショニングされていてもよい。この目的のために、コミッショニングされたデバイスは、新しいデバイスと同様に、デバイスに関連する第2の固有の識別子を含む第2の光データ信号を発するための第2の光源を備えてもよい。コミッショニング光センサは、デバイスがコミッショニングデバイスに通信可能に結合され得るように、第2の光データ信号を受信するよう構成されてもよい。

コミッショニングされたデバイスは、例えば、コミッショニングデバイスの光センサに自身の固有の識別子を直接送った自身の光源を介してシステムに既にコミッショニングされている。

斯くして、コミッショニングされたデバイスは、システム内の最初のコミッショニングされたデバイスであってもよく、新しいデバイスは、その後、最初のコミッショニングされたデバイス、及び最初のコミッショニングされたデバイス又はその後コミッショニングされた新しいデバイスを介してコミッショニングされた他の新しいデバイスを介してコミッショニングされてもよい。斯くして、複数のコミッショニングされたデバイスを備える拡張システムの場合、新しいデバイスのコミッショニングは、拡張されたコミッショニング範囲を有することができる。言い換えれば、コミッショニングデバイスは、コミッショニングされた新しいデバイスを介して他の新しいデバイスのコミッショニングを可能にする。これらの他の新しいデバイスは、コミッショニングされた新しいデバイスの光学的範囲内に位置する。各コミッショニングされた新しいデバイスは、各コミッショニングされた新しいデバイスの光学的範囲内に位置する他の新しいデバイスをコミッショニングするためのブリッジとして機能する。単一の新しいデバイスについて上述したように、新しいデバイスがコミッショニングされるたびに、これらの新しいコミッショニングされたデバイスは、コミッショニングデバイスと直接無線で通信することが可能になる。

一実施形態では、新しいデバイスは、新しいデバイスとコミッショニングデバイスとの間の第1の無線通信リンクが、例えば、新しいデバイスの無線通信ユニット及びコミッショニング無線通信ユニットを通じて確立された後、第1の光源が第1の光データ信号を発するのを無効にする(disabled)よう構成されてもよい。

同様に、コミッショニングされたデバイスは、デバイス無線通信ユニットを備えてもよく、コミッショニングされたデバイスとコミッショニングデバイスとの間の第2の無線通信リンクが、例えば、それぞれのデバイス無線通信ユニット及びコミッショニング無線通信ユニットを通じて確立された後、第2の光源が第2の光データ信号を発するのを無効にするよう構成されてもよい。

第1の無線通信リンク及び第2の無線通信リンクをそれぞれ確立した後、それぞれの第1の光源及び／又は第2の光源を無効にすることによって、光データ信号は新しいデバイスをコミッショニングするためにのみ生成されるため、コミッショニングプロセスにおける誤動作が防止されることができる。前記誤動作は、例えば、多重反射又は屈折に起因するいくつかの光データ信号のクロスカップリング(cross-coupling)によって引き起こされ得る。システム環境は、不要な光データ信号から解放され、これにより、システム環境において光データ信号がそれほど過密にならず、コミッショニングプロセスがより確実になる。

一実施形態では、システムはさらに、新しいデバイスがコミッショニングされた後、コミッショニングされたデバイス及び新しいデバイスの動作を制御するため、コミッショニングデバイスに通信可能に結合するコントローラデバイスを含む。

コントローラデバイスは、コミッショニングデバイスと無線で通信し、コミッショニングデバイスを介してコミッショニングされたデバイスの動作を制御することができる、システムの他のコミッショニングされたデバイス、例えば、携帯電話又はリモートコントローラ又は壁スイッチである。

一実施形態では、システムは照明システムであり、コミッショニングされたデバイス及び新しいデバイスはランプ又は照明器具である。

光強度、光の色、色温度、ランプ又は照明器具のオン状態及び／又はオフ状態を含むがこれらに限定されないパラメータが、コントローラデバイスによって個別に制御されてもよい。

本発明の一態様は、特許請求の範囲に記載されているようにシステムにおいて新しいデバイスをコミッショニングする方法に関する。

本発明による方法は、コンピュータで実施される方法としてコンピュータで、又は専用ハードウェアにおいて、又はその両方の組み合わせで実施されてもよい。

本発明による方法の実行可能コードは、コンピュータプログラムプロダクトに格納されてもよい。コンピュータプログラムプロダクトの例には、メモリデバイス、光学記憶デバイス、集積回路、サーバ、オンラインソフトウェア等が含まれる。好ましくは、コンピュータプログラムプロダクトは、該プログラムプロダクトがコンピュータで実行される場合に本発明による方法を実施するためのコンピュータ可読媒体に格納された非一時的プログラムコード手段を含む。

好ましい実施形態では、コンピュータプログラムは、該コンピュータプログラムがコンピュータで実行される場合に本発明による方法のすべてのステップを実施するよう構成されるコンピュータプログラムコード手段を含む。好ましくは、コンピュータプログラムは、コンピュータ可読媒体に具現化される。

本発明の別の態様は、コミッショニング方法のためのコンピュータプログラムをダウンロードに供する方法を提供する。この態様は、コンピュータプログラムが、アップルのApp Store、GoogleのPlayストア、又はMicrosoftのWindows Storeなどにアップロードされる場合に、及びコンピュータプログラムがそのようなストアからダウンロードに供される場合に用いられる。

本発明のこれら及び他の態様は、以下に述べられる実施形態から明らかであり、以下に述べられる実施形態を参照して詳述される。
無線システムの一実施形態の一例を示す。 無線システムの一実施形態の一例を示す。 照明システムの一実施形態の一例を概略的に示す。 システムをコミッショニングする方法のフロー図を概略的に示す。 一実施形態によるコンピュータプログラムを含む書込可能部分を有するコンピュータ可読媒体を概略的に示す。

異なる図で同じ参照番号を有するアイテムは、同じ構造的特徴及び同じ機能を有するか、又は同じ信号である。斯かるアイテムの機能及び／又は構造が説明されている場合、詳細な説明においてそれらの繰り返しの説明の必要はないであろう。

本発明は多くの異なる形態で実施可能であるところ、本開示は本発明の原理の例示とみなされるという理解の下に、1つ以上の特定の実施形態が図に示され、ここで詳細に述べられるが、本発明は、図示される及び述べられる特定の実施形態に限定されるものではない。

以下では、理解のために、ある実施形態のエレメントは、動作について述べられる。しかしながら、各エレメントは、それらによって実行されるように述べられる機能を実行するよう構成されることは明らかであろう。

さらに、本発明は、これら実施形態に限定されるものではなく、本発明は、互いに異なる従属請求項に記載又は列挙された新規な特徴又は組み合わせのそれぞれにある。

以下では、テキスト全体を通して、システムの新しいデバイス(new device)は、コミッショニングされていないデバイス(un-commissioned device)、すなわち、システムにまだコミッショニングされておらず、システム内でまだ無線で制御可能ではないデバイスを指し、一方、システムのデバイスは、コミッショニングされたデバイス(commissioned device)、すなわち、既にシステムにコミッショニングされていて、システム内で既に無線で制御可能なデバイスを指す。

図1は、システム100の第1の実施形態の概略図を示す。

システム100は、デバイス200と、デバイス200に通信可能に結合するコミッショニングデバイス300とを備える。例えば、コミッショニングデバイス300は、図1に描かれる連続的な二重矢印線によって示されるように、デバイス200と既に無線通信することができる。

デバイス200は、デバイス200の光学的範囲内に位置する新しいデバイスから第1の光データ信号を受信するための光センサ205を含む。

コミッショニングデバイス300は、システムクレデンシャルを格納するための第1のクレデンシャルメモリ350を備える。

コミッショニングデバイス300は、デバイス200から新しいデバイス400に関連する固有の識別子を受信するよう構成されるコミッショニング無線通信ユニット330を備える。新しいデバイス400は、固有の識別子を含む第1の光データ信号401を発するための第1の光源410を含む。

コミッショニング無線通信ユニット330は、固有の識別子を受信した後、新しいデバイス400によるシステムクレデンシャルの受信を可能にするため、格納されたシステムクレデンシャルを送信するよう構成される。

コミッショニング無線通信ユニット330はさらに、新しいデバイス400をシステム100にコミッショニングするため、固有の識別子及び送信されたシステムクレデンシャルに基づいて、新しいデバイス400との第1の無線通信リンクを確立するよう構成される。

新しいデバイスは、新しいデバイスによって送信された第1の光データ信号を検出することによってのみコミッショニングされることができるので、コミッショニングされるべき新しいデバイスは、第1の光データ信号が前記コミッショニングされたデバイスによってのみ検出され得、コミッショニングされていないデバイス又は他の未知のシステムの遠いデバイスにより検出され得ないように、システム100のコミッショニングされたデバイスの光学的範囲内に位置しなければならない。

さらに、デバイス200等のコミッショニングされたデバイスは、既にコミッショニングデバイス300と通信しており、システム100に知られていない他のデバイスとは通信していないので、斯かる既にコミッショニングされているデバイスを介した新しいデバイスのコミッショニングプロセスは、既に確立された、それゆえ、より安全なコミュニケーションを通じて生じるので、より安全である。

無線通信ユニット320は、コミッショニングされたデバイスの他の無線通信ユニットと無線通信するよう構成される。無線通信ユニット320は、あるタイプの無線通信プロトコル、例えば、Wi-Fi、Zigbee、Bluetooth、又はThread用に構成される。通信が、第1の光データ信号を用いて固有の識別子を転送することにより新しいデバイスのコミッショニングをトリガすることによって既に確保されている(secured)ので、第1の無線通信リンクは、実際には任意の無線チャネルとすることができる。

コミッショニングデバイス300は、例えば、コミッショニング無線通信ユニット320を介して、受信した固有の識別子を使用して暗号化されたシステムクレデンシャルを直接送出することができる。

一実施形態では、コミッショニングデバイス300は、コミッショニングプロビジョニングユニット330を備える。コミッショニングプロビジョニングユニット330は、受信した固有の識別子で、格納されたシステムクレデンシャルを暗号化するよう構成されてもよい。

暗号化されたクレデンシャルは、コミッショニング無線通信ユニット320を介してコミッショニングデバイス300によって送信され、新しいデバイス400から直接受信されてもよい。例えば、新しいデバイスは、コミッショニング無線通信ユニット320からシステムクレデンシャルを受信するよう構成される新しいデバイスの無線通信ユニット420を有してもよい。

一実施形態では、デバイス200は、デバイス無線通信ユニット220を備えてもよい。暗号化されたシステムクレデンシャルは、例えば、デバイス無線通信220を通じて新しいデバイス400に送信されてもよい。

好ましい実施形態では、例えば新しいデバイス無線通信ユニット420を通じた、新しいデバイス400との第1の無線通信リンクは、コミッショニングデバイス300がデバイス200から新しいデバイス400に関連する固有の識別子を受信した後にのみ確立されてもよい。

第1の光データ信号から得られた固有の識別子を持つが、例えば新しいデバイスの無線通信ユニット420を通じて無線で送信された固有の識別子を持たないことにより、第1の光データ信号をピックアップ及び解釈しない攻撃者が、新しいデバイスのコミッショニングプロセスがトリガされる前に、新しいデバイスの無線通信ユニット420を通じて新しいデバイスと通信できないことを保証する。例えば、攻撃者は、自身のスマートフォンで認可コミッショニングデバイス又はコミッショニングされたデバイスになりすまそうとし、新しいデバイスを、例えば自身の（例えば自身の携帯電話への）無線ネットワークのためのクレデンシャルを用いて、スマートフォンの無線通信ユニットを通じて攻撃者の制御下で無線ネットワークに接続させようとするかもしれない。これは、攻撃者が固有の識別子を持たないため機能しない。

コミッショニングデバイス300から無線で受信された暗号化されたクレデンシャルは、例えば、解読されたクレデンシャルを得るために新しいデバイス400に関連する固有の識別子を通じて、新しいデバイス400のプロビジョニングデバイス430によリ解読される。

この時点で、コミッショニングデバイス300と新しいデバイス400との間の第1の無線通信リンクは完全に確立され、新しいデバイスは、システム100に属する別のデバイスとしてシステム100にコミッショニングされる。

秘密鍵暗号化(private key encryption)を使用した暗号化によるクレデンシャルの機密性を保護するには、いくつかの方法がある。秘密鍵は、新しいデバイス400に関連する固有の識別子であってもよい。新しいデバイス400は、秘密鍵を格納するためのキーメモリ450を備えてもよい。キーメモリ450は、固有の識別子を安全に記憶するためのセキュアドメモリ(secured memory)であってもよい。

この場合、暗号化されたクレデンシャルは、新しいデバイス400に送られる。新しいデバイス400のプロビジョニングユニット430は、暗号化されたクレデンシャルを秘密鍵（固有の識別子）で解読するよう構成されてもよい。

一実施形態では、クレデンシャルは、無線アクセスポイントの識別子及び／又は無線アクセスポイントへのアクセスに必要なパスワードを含む。例えば、無線アクセスポイントは、Wi-Fiプロトコル用に構成された無線アクセスポイントであってもよい。クレデンシャルは、アクセスポイントのSSID (Service Set Identifier)及びパスワードであってもよい。一実施形態では、クレデンシャルは、ユーザ名及びパスワード、又はセキュリティ証明書を含んでもよい。一実施形態では、クレデンシャルは、RADIUSアクセスクレデンシャル（例えばRFC 2865参照）であってもよい。クレデンシャルは、WPA-Enterpriseモード用に構成されてもよい。

クレデンシャルは、パスワード(Password)、事前共有鍵(Pre-shared key)、生の公開鍵(Raw public key)、公開鍵を含む証明書(Certificate)、ユーザ識別情報(User Identifying information)のグループのうちの1つ以上を含んでもよい。

図2は、システム101の一実施形態の第2の例を概略的に示す。システム101は、デバイス201及びコミッショニングデバイス301を備える。新しいデバイス400が、システム101にコミッショニングされるべきである。コミッショニングデバイス301は、コミッショニングデバイス301が、コミッショニングデバイス301の光学的範囲内に位置する新しいデバイスから第1の光データ信号を受信するためのコミッショニング光センサ305を備える点で、コミッショニングデバイス300と異なる。

このようにして、新しいデバイスは、第1の光データ信号を介してコミッショニングデバイス301に直接コミッショニングされてもよい。

デバイス201は、コミッショニングされるべき新しいデバイス400と同様に、デバイス201の第2の固有識別子を含む第2の光データ信号203を発するための第2の光源210を備えてもよい。デバイス201は、クレデンシャルメモリ250及びプロビジョニングユニット230を備えてもよい。

デバイス201は、コミッショニングデバイス301の光学的範囲内に位置してもよい。この場合、コミッショニング光センサ305は、新しいデバイス401をコミッショニングする前に、デバイス201と第2の無線通信リンクを確立するため、デバイス201から第2の光データ信号を受信するよう構成されてもよい。デバイス201は、システム101にコミッショニングされるべき最初のデバイスであってもよい。デバイス201をコミッショニングした後、コミッショニングデバイス201の光学的範囲内に位置する他の新しいデバイス、例えば、新しいデバイス400が、図1を参照して説明されたように、コミッショニングされたデバイス201を介してコミッショニングデバイス301にコミッショニングされてもよい。新しいデバイス400は、デバイス201及びコミッショニングデバイス301と同様に、新しいデバイス400の光学的範囲内に位置する他の新しいデバイス（図2には図示せず）から光データ信号を受信するための光センサ405を含んでもよい。これらの他の新しいデバイスは、新しいデバイス400について上述したのと同じプロシージャでコミッショニングされてもよい。他の新しいデバイスがコミッショニングされると、これらのコミッショニングされたデバイスは、コミッショニングデバイス301と直接無線通信することができる。コミッショニングデバイス301と新しいコミッショニングされたデバイスとの間の無線通信は、そのような新しいコミッショニングされたデバイスのそれぞれの無線通信ユニット（図2には図示せず）及びコミッショニング無線ユニット320を介して確立されてもよい。

デバイス201は、デバイス201の光学的範囲内に位置するすべての新しいデバイスをコミッショニングするために、システム101内のブリッジとして使用されてもよい。

コミッショニングデバイス300又は301及びデバイス200又は201は、例えば、コミッショニングデバイス300にデジタルデータを送信するために光通信(light communication (VLC))を使用して又は無線周波数(RF)範囲内の電磁波を使用して無線通信してもよい。

VLCは、例えば、白色、赤外線又は他の色のLEDを使用する光無線通信の一種である。例えば、デバイス201は、光源210を含む照明器具であってもよい。新しいデバイス400はまた、光源410を有する照明器具であってもよい。光源210、410は、例えば、蛍光光源又はLED光源であってもよい。光源210、410は、システム101が使用されている場合に光を提供してもよく、それぞれのデバイス201及び新しいデバイス400がコミッショニングされるべき場合に光データ信号を提供してもよい。

好ましい実施形態では、第2の無線通信リンクを介したデバイス201とコミッショニングデバイス301との間の無線通信は、デバイス201が既にシステム101にコミッショニングされている場合には光通信を含まない。この実施形態では、新しいデバイス401のコミッショニングは、例えば、第2の無線通信リンクを介して無線通信ユニット220を通じて、無線電磁通信のみを通じてコミッショニングされたデバイス201を介して生じる。

例えば、一実施形態では、デバイス201は、デバイス201とコミッショニングデバイス301との間の第2の無線通信リンクが、例えば、無線通信ユニット220を介して、すなわち、無線電磁（RF）通信を介して完全に確立された後、第2の光源210が第2の光データ信号203を発するのを無効にするよう構成される。

同様に、新しいデバイス400は、新しいデバイス400がシステム101にコミッショニングされた後、すなわち、新しいデバイス400に関連する固有の識別子がデバイス201又は直接コミッショニングデバイス301に送られ、クレデンシャルが新しいデバイス400によって受信された後、自身の光源410を無効にするよう構成されてもよい。

例えば、暗号化されたクレデンシャルを送る一方、コミッショニングデバイス301は、光源410の無効化(disablement)をトリガするコマンド信号を送ってもよい。

代替的に、コミッショニングデバイス301は、例えば、コミッショニング無線通信ユニット320を通じて、新しいデバイス400がシステム101にコミッショニングされたという確認信号(acknowledgement signal)を送ってもよい。新しいデバイス400は、確認信号を受信し、確認信号に基づいて光源410を無効にするよう構成されてもよい。

無線電磁通信リンクは、クレデンシャルが新しいデバイスに送られ、クレデンシャルが暗号化された後でのみ確立されるので、確立された無線電磁通信リンクは、既にセキュアであり、ハイジャックすることがより困難である。

コミッショニングされるべき新しいデバイスに関連する識別子のような機密情報は、可視光通信（VLC）を介して送信され、それにより、機密情報は、光源410の光学的範囲内で局所的に送信され、この光学的範囲外のデバイスによって受信されることはできない。光源410の前記光学的範囲外の遠方のユーザ又は遠方のデバイス、すなわち、新しいデバイス400の見通し線(line-of-sight)にないユーザ又はデバイスは、固有の識別子を受信することができず、斯くして、セキュリティはさらに改善される。

さらに、新しいデバイス400がコミッショニングされた後に光源410を無効にすることにより、例えば、多重反射又は屈折に起因するいくつかの光データ信号のクロスカップリングによって引き起こされ得るコミッショニングプロセスの誤動作が防止される。なぜなら、光データ信号は、新しいデバイスをコミッショニングするためにのみ生成されるからである。システム101の周囲の環境は、不要な光データ信号から解放され、これにより、システム環境において光データ信号がそれほど過密にならず、コミッショニングプロセスがより確実になる。

図3は、照明システム102の一実施形態の一例を概略的に示す。照明システムは、コミッショニングデバイス302、複数のランプ202、402、404、及びコントローラデバイス406を含んでもよい。ランプ202、401及び402の各々は、それぞれの光源241、442及び444を備える。コントローラデバイス406及びランプ202は、既にシステム102にコミッショニングされており、これにより、例えば、何らかの種類の無線通信プロトコルによって、コミッショニングデバイス302の無線通信ユニット320と通信可能に接続されている。これが、図3において、ランプ202のために確立された無線通信リンク399を示す連続的な二重矢印線で示されている。コントローラデバイス406も、コントローラデバイス406の関連した固有の識別子を含む符号化光(coded light)を発するための光源（図3には図示せず）光源を備えてもよい。コントローラデバイス406は、図1のデバイス400を参照して説明したのと同じプロシージャでシステム302にコミッショニングされていてもよい。

ランプ402及び404は、例えば店舗から新しく購入された、新しいランプであってもよい。ランプ402及び404が何らかの種類の照明器具（図3には図示せず）に差し込まれると、ランプ402及び404は、光源442及び444を通じて光データ信号403及び407を発することを開始する。光データ信号403は、ランプ402の固有の識別子を含む。光データ信号407は、ランプ403の固有の識別子を含む。光データ信号403及び407は、ランプ402及び404の一方又は両方がランプ202又はコミッショニングデバイス301の光学的範囲内にあるかどうかに依存して、ランプ202の光センサによって又はコミッショニングデバイス302の光センサ305によって検出されることができる。光データ信号403及び407がランプ202の光センサによって検出される場合、ランプ402及び404の識別子は、ランプ202の無線通信ユニット（図3には図示せず）によりコミッショニングデバイス301の無線通信ユニット320へ、コミッショニングデバイス302に転送される。

新しいランプ402及び404の識別子を受信した後、プロビジョニングユニット330は、受信した固有の識別子に基づいて、クレデンシャルメモリ350に格納されたシステムクレデンシャルを暗号化する。暗号化されたクレデンシャルは、ランプ402及び404に送られ、ランプ402及び404において解読される。その後、新しいランプ402、404とコミッショニングデバイス301のコミッショニング無線通信ユニット320との間の無線通信リンクが確立され、それぞれの光源442、444が符号化光を発するのを無効にすることができる。

システム102内の全てのランプがコミッショニングされた後、コントローラデバイス406は、コミッショニングデバイス302の制御ユニット360を介してシステム102内のランプの動作を制御するために用いられてもよい。コントローラデバイス406は、コミッショニングデバイス302にコマンドを送るのに適したユーザインタフェースを備えた任意のタイプのデバイス、例えば、リモートコントローラ又は携帯電話等のモバイルデバイスであってもよい。コントローラデバイス406は、例えば、ランプ202、402、404の色、ランプ202、402、404の光強度、オン及びオフ状態を制御してもよい。

コントローラデバイスは、非モバイルデバイス、例えば、ユーザがシステム202のランプ202、402、404のオン又はオフを切り替えることができる壁スイッチ又は壁コンソールで実施されてもよい。

コミッショニングデバイス302は、中央デバイス、照明システム102の制御を集中化するいくつかの処理能力を有するボックスであってもよい。

斯くして、照明システム102は、コミッショニングデバイス302が、何らかの種類の電気コンセントに差し込まれるか、又はバッテリによって供給され、ランプ202、402及び404が、電気コンセントに差し込まれるか又はバッテリによって供給される何らかの種類の照明器具に差し込まれると、自己コミッショニングを行う(self-commissioning)よう構成される。その結果、ユーザの介入なしに自己コミッショニングは生じ、これにより、コミッショニングプロセスを簡略化する。コミッショニングプロセスは、指示されたユーザがシステム102を操作する能力があることを必要としないプラグアンドプレイプロセスである。自己コミッショニングの後、ユーザは、コントローラデバイス406を介して、一元的にシステム102の動作を制御することができる。各ランプ202、402、404は、独立して制御されてもよい。例えば、色のタイプ、例えば色温度、光強度、オン及びオフ状態、又はランプ202、402、404の任意の他のパラメータ等の各ランプ202、402、404の多くのパラメータが制御されてもよい。

一実施形態では、コミッショニングデバイス302は、データネットワーク、例えば、インターネットに通信可能に結合されてもよい。コミッショニングデバイス302のファームウェアは、例えば、インターネットを介して更新されてもよい。

図4は、システムにおいて新しいデバイスをコミッショニングする方法500のフロー図を概略的に示す。本方法は、システムにおいて既にコミッショニングされているデバイスと協働するコミッショニングデバイスによって実行されることができる。方法500は、
システムのデバイスに通信可能に結合されるコミッショニングデバイスにおいてシステムクレデンシャルを格納するステップ（STO、505）と、
新しいデバイスに関連する固有の識別子を第１の光データ信号を介して受信するステップ（REC、507）と、
コミッショニングデバイスにおいてデバイスを介して固有の識別子を受信するステップ（REC、510）と、
新しいデバイスによるシステムクレデンシャルの受信を可能にするため、格納されたシステムクレデンシャルをコミッショニングデバイスから送信するステップ（TRA、515）と、
新しいデバイスをシステムにコミッショニングするため、固有の識別子及び受信されたシステムクレデンシャルに基づいてコミッショニングデバイスと新しいデバイスとの間の第1の無線通信リンクを確立するステップ（EST、520）と、
コミッショニングされた新しいデバイスを介して他の新しいデバイスをシステムにコミッショニングできるようにするステップであって、他の新しいデバイスは、コミッショニングされた新しいデバイスの光学的範囲内に位置する、ステップと、
を含む。

新しいデバイスによるシステムクレデンシャルの受信を可能にするため、格納されたシステムクレデンシャルをコミッショニングデバイスから送信するステップ（TRA、515）の前に、本方法はさらに、
コミッショニングデバイスにおいてシステムクレデンシャルを固有の識別子で暗号化するステップ（ENC、512）
を含んでもよい。

コミッショニングデバイスと新しいデバイスとの間の第1の無線通信リンクを確立するステップ（EST、520）は、
固有の識別子を使用して、暗号化されたシステムクレデンシャルを解読するステップ（DEC、525）
を含んでもよい。

当業者には明らかであるように、本方法を実行する多くの異なる方法が可能である。例えば、ステップの順序を変更したり、いくつかのステップを並行して実行したりすることができる。さらに、ステップの間に他の方法ステップを挿入することができる。挿入されたステップは、本明細書で述べられるような方法の改良を表してもよく、又は本方法とは無関係であってもよい。さらに、あるステップは、次のステップが開始される前に完全に終了していない可能性もあり得る。

一実施形態による方法は、（例えば、処理ユニットを含む）プロセッサシステムにこれらの方法を実行させるための命令を含む、ソフトウェアを使用して実行されてもよい。ソフトウェアは、システムの特定のサブエンティティによって取られるステップのみを含んでもよい。ソフトウェアは、ハードディスク、フロッピー（登録商標）、メモリなどの適切な記憶媒体に格納されてもよい。ソフトウェアは、有線ネットワーク、無線ネットワークを介して、又はデータネットワーク、例えばインターネットを利用して信号として送られてもよい。ソフトウェアは、サーバ上でリモートで及び／又はダウンロードに供されてもよい。方法は、該方法を実行するために、プログラマブルロジック、例えば、フィールドプログラマブルゲートアレイ（FPGA）をコンフィギュレーションするよう構成されたビットストリームを使用して実行されてもよい。

本発明は、本発明を実践するために適合されたコンピュータプログラム、とりわけ、有形の担体上又は内にあるコンピュータプログラムにも及ぶことは理解されよう。プログラムは、ソースコード、オブジェクトコード、部分的にコンパイルされた形式などのコード中間ソース及びオブジェクトコードの形態、又はある実施形態による方法の実施に使用するのに適した任意の他の形態であってもよい。コンピュータプログラムプロダクトに関する一実施形態は、述べられた方法のうちの少なくとも1つの処理ステップの各々に対応するコンピュータ実行可能命令を含む。これらの命令は、サブルーチンに細分されてもよく、及び／又は静的又は動的にリンクされ得る1つ以上のファイルに格納されてもよい。コンピュータプログラムプロダクトに関する他の実施形態は、述べられたシステム及び／又はプロダクトの少なくとも1つの手段の各々に対応するコンピュータ実行可能命令を含む。コンピュータプログラムは、適切なコンピュータ、例えば、本発明の実施形態による方法のステップの1つ以上を実行するためのコミッショニング無線通信ユニットを含むコンピュータで実行されてもよい。

図5は、一実施形態による、プロセッサシステムに、システムにおいて新しいシステムをコミッショニングする方法を実行させるための命令を含むコンピュータプログラム1020を含む書き込み可能部分1010を有するコンピュータ可読媒体1000を示す。コンピュータプログラム1020は、物理的なマークとして、又はコンピュータ可読媒体1000の磁化によって、コンピュータ可読媒体1000に具現化されてもよいしかしながら、任意の他の適切な実施形態もまた考えられる。さらに、ここではコンピュータ可読媒体1000が光ディスクとして示されているが、コンピュータ可読媒体1000は、ハードディスク、ソリッドステートメモリ、フラッシュメモリなどの任意の適切なコンピュータ可読媒体であってもよく、再生専用又はレコーダブルであってもよいことは理解されよう。

上記の実施形態は本発明を限定するものではなく例示するものであり、当業者は多くの代替実施形態を設計することができることに留意されたい。

特許請求の範囲において、括弧内に置かれた参照符号は、特許請求の範囲を限定するものとして解釈されるべきではない。「有する」という動詞及びその活用形の使用は、請求項に記載された要素又はステップ以外の要素又はステップの存在を排除するものではない。要素に先行する冠詞「a」又は「an」は、複数のそのような要素の存在を排除するものではない。本発明は、いくつかの別個の要素を含むハードウェアによって、及び適切にプログラムされたコンピュータによって実施されることができる。いくつかの手段を列挙するデバイスの請求項において、これらの手段のいくつかは、同一のハードウェアのアイテムによって具体化されることができる。特定の手段が相互に異なる従属請求項に列挙されているという単なる事実は、これらの手段の組み合わせが有利に使用できないことを示すものではない。

Claims (13)

1. コミッショニングデバイス及び複数のランプを備える照明システムであって、
   前記複数のランプの各ランプは、
   光データ信号を発するための光源であって、前記光データ信号は、当該ランプに関連する固有の識別子を含む、光源と、
   当該ランプの光学的範囲内に位置する少なくとも１つのさらなるランプからさらなる光データ信号を受信するための光センサであって、前記さらなる光データ信号は、前記さらなるランプに関連するさらなる固有の識別子を含む、光センサと、
   前記コミッショニングデバイスに通信可能に結合するためのランプ無線通信ユニットと、
   を備え、
   前記コミッショニングデバイスは、
   前記光データ信号を受信するためのコミッショニング光センサと、
   システムクレデンシャルを格納するための第1のクレデンシャルメモリと、
   第1のランプの前記固有の識別子を受信した後、前記第1のランプを当該システムにコミッショニングするため、前記固有の識別子及び送信された前記システムクレデンシャルに基づいて前記第1のランプとの第1の無線通信リンクを確立するために、格納された前記システムクレデンシャルを前記第1のランプに送信するよう構成される、コミッショニング無線通信ユニットと、
   を備え、
   前記第1のランプの前記ランプ無線通信ユニットは、前記第1のランプがコミッショニングされた後、前記さらなる固有の識別子を受信すると、前記さらなるランプを当該システムにコミッショニングすることを可能にするために、前記第1の無線通信リンクを介して前記コミッショニングデバイスに前記さらなる固有の識別子を送るよう構成される、照明システム。
2. 前記コミッショニング光センサは、前記さらなるランプが前記コミッショニングデバイスの光学的範囲内に位置する場合、前記さらなるランプから前記さらなる光データ信号を受信するよう構成される、請求項１に記載のシステム。
3. 前記コミッショニングデバイスは、受信した前記さらなる固有の識別子で、格納された前記システムクレデンシャルを暗号化するよう構成されるコミッショニングプロビジョニングユニットを備え、前記コミッショニング無線通信ユニットは、前記さらなるランプが前記さらなる固有の識別子を使用してクレデンシャルを解読することを可能にするために、暗号化された前記クレデンシャルを前記さらなるランプに送信するよう構成される、請求項１又は２に記載のシステム。
4. 前記コミッショニング無線通信ユニットは、前記システムクレデンシャルを前記さらなるランプに直接、又は前記さらなるランプに前記第1のランプを介して送信するよう構成される、請求項１乃至３の何れか一項に記載のシステム。
5. 前記コミッショニングデバイスは、無線通信プロトコルを介して前記コミッショニング無線通信ユニットを通じて前記第1のランプに通信可能に結合されるよう構成される、請求項１乃至４の何れか一項に記載のシステム。
6. コミッショニングされた前記ランプは、前記ランプ無線通信ユニットが前記第1の無線通信リンクを確立するよう構成された後、前記光源が前記光データ信号を発するのを無効にするよう構成される、請求項１乃至５の何れか一項に記載のシステム。
7. 当該システムは、前記さらなるランプがコミッショニングされた後、前記第1のランプ及び前記さらなるランプの動作を制御するため、前記コミッショニングデバイスに通信可能に結合するために、当該システムにコミッショニングされるよう構成されるコントローラデバイスを含む、請求項１乃至６の何れか一項に記載のシステム。
8. 前記さらなるランプは、前記さらなる固有の識別子を格納するためのキーメモリを備え、
   前記さらなるランプのランプ無線通信ユニットは、暗号化された前記クレデンシャルを受信する、及び前記コミッショニング無線通信ユニットとの第2の無線通信リンクを確立するよう構成され、
   前記さらなるランプは、格納された前記さらなる固有の識別子を通じて受信した暗号化された前記クレデンシャルを解読するよう構成されるプロビジョニングユニットを備える、請求項３に従属する請求項４乃至７の何れか一項に記載のシステム。
9. 当該システムは、コントローラデバイスであって、当該コントローラデバイスを当該システムにコミッショニングするため、コントローラ固有の識別子を含む光データ信号を発するための光源と、当該コントローラデバイスをコミッショニングした後、前記第1のランプ及び前記さらなるランプの動作を制御するため、前記コミッショニングデバイスとの通信を可能にするためのコントローラ無線ユニットとを備えるコントローラデバイスを含む、請求項１乃至８の何れか一項に記載のシステム。
10. さらなるランプをシステムにコミッショニングするためのランプであって、前記システムは、複数のランプ、及び
    ランプの固有の識別子を含む光データ信号を受信するためのコミッショニング光センサと、
    システムクレデンシャルを格納するための第1のクレデンシャルメモリと、
    前記固有の識別子を受信した後、第1のランプを前記システムにコミッショニングするため、前記固有の識別子及び送信された前記システムクレデンシャルに基づいて前記第1のランプとの第1の無線通信リンクを確立するために、格納された前記システムクレデンシャルを前記第1のランプに送信するよう構成される、コミッショニング無線通信ユニットと、
    を備えるコミッショニングデバイスを備え、
    当該ランプは、
    光データ信号を発するための光源であって、当該光データ信号は、当該ランプに関連する固有の識別子を含む、光源と、
    当該ランプの光学的範囲内に位置する少なくともさらなるランプからさらなる光データ信号を受信するための光センサであって、前記さらなる光データ信号は、前記さらなるランプに関連するさらなる固有の識別子を含む、光センサと、
    前記コミッショニングデバイスに通信可能に結合するためのランプ無線通信ユニットであって、当該ランプがコミッショニングされた後、前記さらなる固有の識別子を受信すると、前記さらなるランプを前記システムにコミッショニングすることを可能にするために、前記第1の無線通信リンクを介して前記コミッショニングデバイスに前記さらなる固有の識別子を送るよう構成される、ランプ無線通信ユニットと、
    を備える、ランプ。
11. システムにおいて新しいデバイスをコミッショニングする方法であって、前記システムは、コミッショニングデバイス及び複数のランプを備え、当該方法は、
    第1のランプから光データ信号を発するステップであって、前記光データ信号は、前記第1のランプに関連する固有の識別子を含む、ステップと、
    前記コミッショニングデバイスにおいてシステムクレデンシャルを格納するステップと、
    前記コミッショニングデバイスにより前記固有の識別子を受信するステップと、
    前記第1のランプによるシステムクレデンシャルの受信を可能にするため、格納された前記システムクレデンシャルを前記コミッショニングデバイスから前記第1のランプに送信するステップと、
    前記第1のランプを前記システムにコミッショニングするため、前記固有の識別子及び受信される前記システムクレデンシャルに基づいて前記コミッショニングデバイスと前記第1のランプとの間の第1の無線通信リンクを確立するステップと、
    さらなるランプからさらなる光データ信号を発するステップであって、前記さらなる光データ信号は、前記さらなるランプに関連するさらなる固有の識別子を含む、ステップと、
    前記第1のランプにより前記さらなる固有の識別子を受信するステップと、
    前記第1の無線通信リンクを介して前記コミッショニングデバイスに前記第1のランプにより前記さらなる固有の識別子を送るステップと、
    前記さらなるランプを前記システムにコミッショニングできるようにするステップと、
    を含む、方法。
12. コンピュータプログラムであって、該コンピュータプログラムがコンピュータで実行される場合に請求項１１に記載の方法を実行するよう構成されるコンピュータプログラム命令を含み、前記コンピュータは、請求項１１に記載の方法の１つ以上のステップを実行するためのコミッショニング無線通信ユニットを備える、コンピュータプログラム。
13. 請求項１２に記載のコンピュータプログラムを具備するコンピュータ可読媒体。

Images