JP7292996B2

JP7292996B2 - 空気調和機、照明装置、空気調和機コントローラ、及び通信システム

Info

Publication number: JP7292996B2
Application number: JP2019116447A
Authority: JP
Inventors: 正則今川
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2019-06-24
Filing date: 2019-06-24
Publication date: 2023-06-19
Anticipated expiration: 2039-06-24
Also published as: JP2021002798A

Description

本発明は、空気調和機、照明装置、空気調和機コントローラ、及び通信システムに関する。

ＩｏＴ（ＩｎｔｅｒｎｅｔｏｆＴｈｉｎｇｓ）に関する技術が普及している。例えば、空気調和機と携帯装置が接続する技術が提案されている（特許文献１，２を参照）。

特開２００７－５７２３１号公報特開２０１０－７１５９５号公報

ところで、空気調和機などの設備装置は、プライバシーに関する情報が含まれている画像を携帯装置に送信することができる。しかし、設備装置と携帯装置との間の通信で当該画像が盗まれる可能性がある。上述したように、当該画像には、プライバシーに関する情報が含まれる。そのため、プライバシーに関する情報が他人に知られることは、問題である。

本発明の目的は、プライバシーに関する情報が他人に知られないようにすることである。

本発明の一態様に係る空気調和機が提供される。空気調和機は、撮像装置と、第１の秘密鍵を記憶する記憶部と、前記第１の秘密鍵に対応する第１の公開鍵を有する携帯装置と無線通信する通信制御部と、生成制御部と、セキュリティチップと、を有する。前記通信制御部は、前記携帯装置から画像送信要求を受信した場合、前記第１の秘密鍵を用いて、前記撮像装置が室内を撮像することにより得られた画像を暗号化して暗号情報を生成し、前記暗号情報を前記携帯装置に送信する。前記生成制御部は、第２の秘密鍵と第２の公開鍵を生成し、前記第２の秘密鍵と前記第２の公開鍵を前記セキュリティチップに格納する。前記通信制御部は、前記第２の公開鍵が生成された場合、前記第２の公開鍵を含む中間証明書発行要求を、第３の秘密鍵を管理する第１の管理装置に送信し、前記第３の秘密鍵の署名と前記第２の公開鍵とを含む中間証明書を前記第１の管理装置から受信する。

本発明によれば、プライバシーに関する情報が他人に知られないようにできる。

実施の形態１の通信システムを示す図である。実施の形態１の空気調和機が有するハードウェアの構成を示す図である。実施の形態１の携帯装置が１つのルート証明書を記憶する場合を示す図である。実施の形態２の通信システムを示す図である。実施の形態２の中間証明書の生成処理を示す図である。実施の形態２の空気調和機の証明書の生成処理を示す図である。実施の形態２の格納先の例を示す図である。実施の形態２の携帯装置の証明書の生成処理を示す図である。実施の形態３の通信システムを示す図である。実施の形態４の通信システムを示す図である。

以下、図面を参照しながら実施の形態を説明する。以下の実施の形態は、例にすぎず、本発明の範囲内で種々の変更が可能である。

実施の形態１．
図１は、実施の形態１の通信システムを示す図である。通信システムは、空気調和機１００，９００と携帯装置２００を含んでもよい。空気調和機１００，９００は、携帯装置２００と無線で通信する。なお、空気調和機は、設備装置とも言う。また、空気調和機は、室内機である。

空気調和機１００は、撮像装置１１０を有する。撮像装置１１０は、対象空間を撮像する。例えば、撮像装置１１０は、カメラである。また、例えば、対象空間とは、室内である。以下、対象空間は、室内とする。このように、撮像装置１１０が撮像した画像には、プライバシーに関する情報が含まれる。
また、空気調和機９００は、撮像装置を有する。空気調和機９００が有する撮像装置の図示は、省略する。

例えば、携帯装置２００は、スマートフォン又はタブレット装置である。携帯装置２００は、ユーザが使用する装置である。例えば、ユーザは、自宅の外で携帯装置２００を使用する。携帯装置２００は、撮像装置１１０が撮像した画像を空気調和機１００から受信できる。また、携帯装置２００は、撮像された時刻が異なる複数の画像を空気調和機１００から受信できる。なお、撮像された時刻が異なる複数の画像とは、映像のことである。このように、ユーザは、携帯装置２００を用いて、自宅の室内の様子を把握できる。
まず、空気調和機１００が有するハードウェアの一部について説明する。

図２は、実施の形態１の空気調和機が有するハードウェアの構成を示す図である。空気調和機１００は、プロセッサ１０１、揮発性記憶装置１０２、及び不揮発性記憶装置１０３を有する。

プロセッサ１０１は、空気調和機１００全体を制御する。例えば、プロセッサ１０１は、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）、又はＦＰＧＡ（ＦｉｅｌｄＰｒｏｇｒａｍｍａｂｌｅＧａｔｅＡｒｒａｙ）などである。プロセッサ１０１は、マルチプロセッサでもよい。空気調和機１００は、処理回路によって実現されてもよく、又は、ソフトウェア、ファームウェア若しくはそれらの組み合わせによって実現されてもよい。なお、処理回路は、単一回路又は複合回路でもよい。

揮発性記憶装置１０２は、空気調和機１００の主記憶装置である。例えば、揮発性記憶装置１０２は、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）である。不揮発性記憶装置１０３は、空気調和機１００の補助記憶装置である。例えば、不揮発性記憶装置１０３は、ＳＳＤ（ＳｏｌｉｄＳｔａｔｅＤｒｉｖｅ）である。
空気調和機９００と携帯装置２００は、同様に、プロセッサ、揮発性記憶装置、及び不揮発性記憶装置を有する。

図１に戻って、空気調和機１００が有する機能ブロックについて説明する。
空気調和機１００は、撮像装置１１０、記憶部１２０、及び通信制御部１３０を有する。記憶部１２０は、揮発性記憶装置１０２又は不揮発性記憶装置１０３に確保した記憶領域として実現してもよい。
通信制御部１３０の一部又は全部は、プロセッサ１０１によって実現してもよい。通信制御部１３０の一部又は全部は、プロセッサ１０１が実行するプログラムのモジュールとして実現してもよい。

記憶部１２０は、ルート証明書Ａと秘密鍵Ａ１とを記憶してもよい。そのため、ルート証明書Ａと秘密鍵Ａ１は、外部の装置に格納されていてもよい。
記憶部１２０は、空気調和機１００を証明するための証明書Ｘを記憶する。証明書Ｘは、電子証明書又はデジタル証明書とも言う。また、証明書Ｘは、第１の電子証明書とも言う。証明書Ｘには、秘密鍵Ａ１の署名が含まれる。また、証明書Ｘには、公開鍵Ｘ２が含まれる。公開鍵Ｘ２は、第１の公開鍵とも言う。記憶部１２０は、公開鍵Ｘ２に対応する秘密鍵Ｘ１を記憶する。秘密鍵Ｘ１は、第１の秘密鍵とも言う。

また、記憶部１２０は、撮像装置１１０が撮像した画像を記憶してもよい。
通信制御部１３０は、携帯装置２００と公開鍵暗号方式を用いて無線通信する。また、通信制御部１３０は、携帯装置２００から接続要求を受信した場合、証明書Ｘを携帯装置２００に送信して、携帯装置２００に、後述する公開鍵Ａ２を用いて証明書Ｘを確認させる。

空気調和機９００は、記憶部及び通信制御部を有する。記憶部及び通信制御部の図示は、省略する。空気調和機９００は、ルート証明書Ｂと秘密鍵Ｂ１とを記憶してもよい。空気調和機９００は、空気調和機９００を証明するための証明書Ｙを記憶する。証明書Ｙには、秘密鍵Ｂ１の署名が含まれる。また、空気調和機９００は、秘密鍵Ｙ１を記憶する。

携帯装置２００は、記憶部２１０と通信制御部２２０とを有する。記憶部２１０は、携帯装置２００が有する揮発性記憶装置又は不揮発性記憶装置に確保した記憶領域として実現してもよい。
通信制御部２２０の一部又は全部は、携帯装置２００が有するプロセッサによって実現してもよい。通信制御部２２０の一部又は全部は、携帯装置２００が有するプロセッサが実行するプログラムのモジュールとして実現してもよい。

記憶部２１０は、公開鍵Ａ２を含むルート証明書Ａを記憶する。なお、公開鍵Ａ２は、秘密鍵Ａ１に対応する。また、記憶部２１０は、公開鍵Ｂ２を含むルート証明書Ｂを記憶する。
通信制御部２２０は、接続要求を空気調和機１００に送信する。通信制御部２２０は、証明書Ｘを空気調和機１００から受信する。通信制御部２２０は、公開鍵Ａ２を用いて証明書Ｘを確認する。

ここで、証明書Ｘの確認処理の流れを詳細に説明する。通信制御部２２０は、接続要求を空気調和機１００に送信する。通信制御部１３０は、携帯装置２００から接続要求を受信した場合、証明書Ｘを携帯装置２００に送信する。
通信制御部２２０は、証明書Ｘを受信した場合、公開鍵Ａ２を用いて証明書Ｘを確認する。確認処理を詳細に説明する。通信制御部２２０は、公開鍵Ａ２を用いて、秘密鍵Ａ１の署名を復号する。これにより、通信制御部２２０は、空気調和機１００を確認することができる。また、例えば、通信制御部２２０は、証明書Ｘに含まれる秘密鍵Ａ１の署名以外の情報に基づいて、ハッシュ値を算出する。通信制御部２２０は、公開鍵Ａ２を用いて、秘密鍵Ａ１の署名を復号する。復号された内容は、ハッシュ値である。通信制御部２２０は、当該ハッシュ値と算出したハッシュ値が一致する場合、空気調和機１００を確認できたと判定する。

なお、通信制御部２２０は、秘密鍵Ａ１の署名を復号できなかった場合、エラーを示す情報を空気調和機１００に送信してもよい。また、通信制御部２２０は、ハッシュ値が一致しない場合、エラーを示す情報を空気調和機１００に送信してもよい。
通信制御部２２０は、空気調和機１００を確認した後、証明書Ｘを記憶部２１０に格納する。これにより、記憶部２１０は、公開鍵Ｘ２を記憶する。

次に、画像の暗号化について、説明する。
通信制御部２２０は、画像送信要求を空気調和機１００に送信する。通信制御部１３０は、携帯装置２００から画像送信要求を受信した場合、秘密鍵Ｘ１を用いて、撮像装置１１０が撮像した画像を暗号化して暗号情報を生成する。すなわち、暗号情報は、空気調和機１００が暗号化した画像である。通信制御部１３０は、暗号情報を携帯装置２００に送信する。
通信制御部２２０は、暗号情報を空気調和機１００から受信した場合、公開鍵Ａ２を用いて暗号情報を復号する。すなわち、通信制御部２２０は、公開鍵Ａ２を用いて、空気調和機１００が暗号化した画像を復号する。

また、通信制御部１３０は、共通鍵を携帯装置２００から受信した場合、共通鍵暗号方式を用いて携帯装置２００と無線通信してもよい。
携帯装置２００と空気調和機９００との間では、携帯装置２００と空気調和機１００との間で行われた処理と同じ処理が実行される。

ところで、携帯装置２００は、２つのルート証明書を記憶していなくてもよい。すなわち、携帯装置２００は、１つのルート証明書を記憶してもよい。携帯装置２００が１つのルート証明書を記憶する場合を例示する。

図３は、実施の形態１の携帯装置が１つのルート証明書を記憶する場合を示す図である。携帯装置２００は、ルート証明書Ａを記憶する。また、空気調和機９００は、ルート証明書Ａと秘密鍵Ａ１を記憶する。これにより、携帯装置２００は、１つのルート証明書を用いて、空気調和機１００，９００と通信することができる。

実施の形態１によれば、空気調和機１００は、撮像装置１１０が撮像した画像を暗号化することで、暗号情報を生成する。空気調和機１００は、暗号情報を携帯装置２００に送信する。空気調和機１００は、暗号情報が盗まれても、画像が暗号化されているため、プライバシーに関する情報が他人に知られないようにできる。

実施の形態２．
次に、実施の形態２を説明する。実施の形態２は、実施の形態１と相違する事項を主に説明し、実施の形態１と共通する事項の説明を省略する。実施の形態２は、図１，２を参照する。
ここで、空気調和機１００が秘密鍵Ａ１を記憶している場合、秘密鍵Ａ１が何らかの理由で流出する可能性がある。秘密鍵Ａ１が流出した場合、他の装置が秘密鍵Ａ１を使用する可能性がある。そこで、実施の形態２では、空気調和機１００が中間証明書を記憶する場合を説明する。また、実施の形態２では、空気調和機１００が証明書Ｘを自ら発行する場合を説明する。なお、実施の形態２では、空気調和機１００を用いて説明する。
まず、最終的に、各装置にどのような情報が格納されるかを示す。

図４は、実施の形態２の通信システムを示す図である。通信システムは、空気調和機１００、携帯装置２００、及び管理装置３００を含む。図１に示される構成と同じ図４の構成は、図１に示される符号と同じ符号を付している。

空気調和機１００は、さらに、生成制御部１４０を有する。生成制御部１４０については、後述する。また、記憶部１２０は、公開鍵Ｃ２を含む中間証明書Ｃを記憶する。中間証明書Ｃには、秘密鍵Ａ１の署名が含まれる。実施の形態２では、秘密鍵Ｘ１は、記憶部１２０に格納されていなくてもよい。
また、空気調和機１００は、公開鍵Ｃ２に対応する秘密鍵Ｃ１を記憶する。実施の形態２では、秘密鍵Ｃ１の署名が証明書Ｘに含まれる。

携帯装置２００は、公開鍵Ａ２を含むルート証明書Ａと公開鍵Ｃ２を含む中間証明書Ｃとを記憶する。携帯装置２００は、ルート証明書Ａを管理装置３００から取得してもよい。携帯装置２００は、中間証明書Ｃを空気調和機１００から取得してもよい。

空気調和機１００と管理装置３００は、無線で通信する。空気調和機１００と管理装置３００は、有線ケーブルを介して通信してもよい。例えば、管理装置３００は、空気調和機１００の製造元で用いられる装置である。管理装置３００は、第１の管理装置とも言う。管理装置３００は、ルート証明書Ａと、公開鍵Ａ２に対応する秘密鍵Ａ１とを管理する。
なお、製造元は、秘密鍵Ａ１を厳重に管理する。そして、製造元は、他の空気調和機及び他の製品に秘密鍵Ａ１を格納しないように注意する。

ここで、秘密鍵Ｃ１は、第２の秘密鍵とも言う。公開鍵Ｃ２は、第２の公開鍵とも言う。秘密鍵Ａ１は、第３の秘密鍵とも言う。公開鍵Ａ２は、第３の公開鍵とも言う。

次に、中間証明書Ｃの生成について説明する。例えば、中間証明書Ｃの生成は、空気調和機１００の出荷前に行われる。
図５は、実施の形態２の中間証明書の生成処理を示す図である。ここで、空気調和機１００は、さらに、ＴＰＭ（ＴｒｕｓｔｅｄＰｌａｔｆｏｒｍＭｏｄｕｌｅ）１２１を有する。ＴＰＭ１２１は、セキュリティチップとも言う。
生成制御部１４０は、秘密鍵Ｃ１と公開鍵Ｃ２を生成する。秘密鍵Ｃ１と公開鍵Ｃ２は、ＲＳＡ（Ｒｉｖｅｓｔ－Ｓｈａｍｉｒ－Ａｄｌｅｍａｎｃｒｙｐｔｏｓｙｓｔｅｍ）に基づいて、生成されてもよい。生成制御部１４０は、秘密鍵Ｃ１と公開鍵Ｃ２をＴＰＭ１２１に格納する。

ここで、ＴＰＭ１２１に格納された秘密鍵Ｃ１が無理に読み出された場合、秘密鍵Ｃ１が破損する可能性がある。よって、秘密鍵Ｃ１がＴＰＭ１２１に格納されることは、秘密鍵Ｃ１が盗まれても秘密鍵Ｃ１が使用されることを防止できる。

通信制御部１３０は、中間証明書発行要求１１を管理装置３００に送信する。なお、中間証明書発行要求１１には、公開鍵Ｃ２が含まれている。
また、中間証明書発行要求１１は、管理装置３００が生成してもよい。管理装置３００が中間証明書発行要求１１を生成する場合、通信制御部１３０は、公開鍵Ｃ２を管理装置３００に送信する。

管理装置３００は、中間証明書発行要求１１に基づいて、ハッシュ値を算出する。管理装置３００は、ハッシュ値を秘密鍵Ａ１で暗号化する。暗号化されたハッシュ値が、秘密鍵Ａ１の署名である。管理装置３００は、中間証明書Ｃを生成する。中間証明書Ｃには、秘密鍵Ａ１の署名と公開鍵Ｃ２とが含まれる。管理装置３００は、中間証明書Ｃを空気調和機１００に発行する。

通信制御部１３０は、中間証明書Ｃを受信する。生成制御部１４０は、中間証明書Ｃを記憶部１２０に格納する。
このように、実施の形態２では、空気調和機１００は、第３者の証明書発行機関に依頼しないで、管理装置３００から中間証明書Ｃを取得できる。

次に、証明書Ｘの生成について説明する。例えば、証明書Ｘの生成は、空気調和機１００にＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレスが割り当てられた後に行われる。なお、ＩＰアドレスは、ＩＰｖ４アドレス又はＩＰｖ６アドレスである。
図６は、実施の形態２の空気調和機の証明書の生成処理を示す図である。生成制御部１４０は、秘密鍵Ｘ１と公開鍵Ｘ２を生成する。秘密鍵Ｘ１と公開鍵Ｘ２は、ＲＳＡ、ＤＳＡ（ＤｉｇｉｔａｌＳｉｇｎａｔｕｒｅＡｌｇｏｒｉｔｈｍ）、又は楕円曲線ＤＳＡに基づいて、生成されてもよい。

生成制御部１４０は、発行要求１２を生成する。なお、発行要求１２には、公開鍵Ｘ２と空気調和機１００に割り当てられたＩＰアドレスが含まれている。生成制御部１４０は、発行要求１２に基づいて、ハッシュ値を算出する。ハッシュ値の算出方法は、証明書の規格に従う。生成制御部１４０は、秘密鍵Ｃ１を用いてハッシュ値を暗号化する。暗号化されたハッシュ値が、秘密鍵Ｃ１の署名である。生成制御部１４０は、証明書Ｘを生成する。証明書Ｘには、秘密鍵Ｃ１の署名、公開鍵Ｘ２、及び空気調和機１００に割り当てられたＩＰアドレスが含まれる。このように、生成制御部１４０は、秘密鍵Ｃ１と公開鍵Ｘ２を用いて、証明書Ｘを生成する。生成制御部１４０は、証明書Ｘを記憶部１２０に格納する。
このように、実施の形態２では、空気調和機１００は、第３者の証明書発行機関に依頼しないで、証明書Ｘを生成できる。

秘密鍵Ｘ１と公開鍵Ｘ２は、ＴＰＭ１２１に格納されてもよい。そこで、秘密鍵Ｘ１と公開鍵Ｘ２がＴＰＭ１２１に格納される場合を説明する。
図７は、実施の形態２の格納先の例を示す図である。生成制御部１４０は、秘密鍵Ｘ１と公開鍵Ｘ２を生成した後、秘密鍵Ｘ１と公開鍵Ｘ２をＴＰＭ１２１に格納する。
また、プロセッサ１０１がセキュリティ領域を有している場合、生成制御部１４０は、秘密鍵Ｘ１と秘密鍵Ｃ１をセキュリティ領域に格納してもよい。秘密鍵Ｘ１と秘密鍵Ｃ１がセキュリティ領域に格納される場合、空気調和機１００は、ＴＰＭ１２１を有していなくてもよい。これにより、空気調和機１００は、ＴＰＭ１２１を有さなくて済むため、コストを下げることができる。なお、この場合、公開鍵Ｘ２と公開鍵Ｃ２は、記憶部１２０に格納される。

ところで、携帯装置２００が空気調和機１００から接続要求を受信した場合、携帯装置２００は、携帯装置２００を証明するための証明書Ｔを空気調和機１００に送信する。次に、証明書Ｔの生成について説明する。

図８は、実施の形態２の携帯装置の証明書の生成処理を示す図である。空気調和機１００は、ルート証明書Ｄを有する。ルート証明書Ｄには、後述する秘密鍵Ｄ１に対応する公開鍵が含まれている。当該公開鍵は、公開鍵Ｄ２と呼ぶ。また、空気調和機１００は、空気調和機１００の識別番号を記憶する。

携帯装置２００は、セキュリティ領域２０１を有する。セキュリティ領域２０１は、携帯装置２００のプロセッサ又はＣＰＵ内の記憶領域である。携帯装置２００は、セキュリティに関する処理を行うときにだけ、セキュリティ領域２０１にアクセスする。例えば、このような機能は、Ａｎｄｒｏｉｄ（登録商標）のＡｎｄｒｏｉｄＫｅｙＳｔｏｒｅシステムが該当する。

セキュリティ領域２０１には、秘密鍵Ｔ１と公開鍵Ｔ２が格納される。また、携帯装置２００は、携帯装置２００の識別番号を記憶する。
サーバ４００は、ルート証明書Ｄと秘密鍵Ｄ１を管理する。サーバ４００は、第２の管理装置とも言う。秘密鍵Ｄ１は、第４の秘密鍵とも言う。

携帯装置２００は、証明書Ｔの発行をサーバ４００に要求する場合、近距離無線通信を用いて、携帯装置２００の識別番号を空気調和機１００に送信する。ここで、例えば、携帯装置２００が室内に存在する場合、空気調和機１００と携帯装置２００は、室内で近距離無線通信を行う。また、例えば、近距離無線通信は、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＷｉＦｉ（登録商標）などである。
空気調和機１００は、携帯装置２００の識別番号を携帯装置２００から受信した場合、近距離無線通信を用いて、空気調和機１００の識別番号を携帯装置２００に送信する（ステップＳ１）。

ここで、証明書Ｔは、携帯装置２００を証明するための証明書である。証明書Ｔは、第２の電子証明書とも言う。
携帯装置２００は、空気調和機１００の識別情報を空気調和機１００から受信した場合、空気調和機１００の識別番号、携帯装置２００の識別番号、及び証明書Ｔの発行要求である電子証明書発行要求２１をサーバ４００に送信する（ステップＳ２）。電子証明書発行要求２１には、公開鍵Ｔ２と携帯装置２００に割り当てられているＩＰアドレスとが含まれる。

サーバ４００は、空気調和機１００の識別番号と携帯装置２００の識別番号と電子証明書発行要求２１とを受信した場合、空気調和機１００の識別番号と携帯装置２００の識別番号を空気調和機１００に送信する。

空気調和機１００は、携帯装置２００の識別情報と空気調和機１００の識別情報とをサーバ４００から受信した場合、携帯装置２００が送信した携帯装置２００の識別情報と、サーバ４００が送信した携帯装置２００の識別情報とが一致するか否かを判定する。
また、空気調和機１００は、空気調和機１００が記憶する空気調和機１００の識別情報と、サーバ４００が送信した空気調和機１００の識別情報とが一致するか否かを判定する。

空気調和機１００は、携帯装置２００が送信した携帯装置２００の識別情報とサーバ４００が送信した携帯装置２００の識別情報とが一致し、かつ空気調和機１００が記憶する空気調和機１００の識別情報とサーバ４００が送信した空気調和機１００の識別情報とが一致した場合、携帯装置２００を証明したことを示す情報をサーバ４００に送信する（ステップＳ３）。

サーバ４００は、携帯装置２００を証明したことを示す情報を受信した場合、電子証明書発行要求２１に基づいて、ハッシュ値を算出する。サーバ４００は、ハッシュ値を秘密鍵Ｄ１で暗号化する。暗号化されたハッシュ値が、秘密鍵Ｄ１の署名である。サーバ４００は、証明書Ｔを生成する。証明書Ｔには、秘密鍵Ｄ１の署名、公開鍵Ｔ２、及び携帯装置２００に割り当てられているＩＰアドレスが含まれている。サーバ４００は、証明書Ｔを携帯装置２００に送信する（ステップＳ４）。

また、携帯装置２００がサーバ４００に対してログイン認証を成功した場合、サーバ４００は、証明書Ｔを発行してもよい。

ステップＳ１とステップＳ３の処理は、一部省略されてもよい。例えば、空気調和機１００は、ステップＳ１で、空気調和機１００の識別番号を携帯装置２００に送信しなくてもよい。この場合、ステップＳ２では、携帯装置２００は、携帯装置２００の識別番号及び電子証明書発行要求２１をサーバ４００に送信する。空気調和機１００は、ステップＳ３で、サーバ４００から受信した携帯装置２００の識別番号と、ステップＳ１で取得した携帯装置２００の識別番号とが一致するか否かを判定する。空気調和機１００は、ステップＳ３で、サーバ４００から受信した携帯装置２００の識別番号と、ステップＳ１で取得した携帯装置２００の識別番号とが一致した場合、携帯装置２００を証明したことを示す情報をサーバ４００に送信する。

このように、サーバ４００は、証明された装置に対して電子証明書を発行できる。

携帯装置２００は、空気調和機１００との間でＴＬＳ（ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ）に基づく通信を行う。携帯装置２００は、当該通信を行う場合、証明書Ｔを空気調和機１００に送信する。空気調和機１００は、公開鍵Ｄ２を用いて、証明書Ｔを認証する。これにより、空気調和機１００は、携帯装置２００が正規の装置であることを確認することができる。

実施の形態３．
次に、実施の形態３を説明する。実施の形態３は、実施の形態１，２と相違する事項を主に説明し、実施の形態１，２と共通する事項の説明を省略する。実施の形態３は、図１～８を参照する。
図９は、実施の形態３の通信システムを示す図である。通信システムは、照明装置５００と携帯装置２００を含む。照明装置５００は、携帯装置２００と無線で通信する。なお、照明装置５００は、設備装置とも言う。例えば、照明装置５００は、天井に設置される。

照明装置５００は、撮像装置５１０、記憶部５２０、及び通信制御部５３０を有する。撮像装置５１０は、対象空間を撮像する。例えば、対象空間とは、室内である。このように、撮像装置５１０が撮像した画像には、プライバシーに関する情報が含まれる。

記憶部５２０は、照明装置５００が有する揮発性記憶装置又は不揮発性記憶装置に確保した記憶領域として実現してもよい。
通信制御部５３０の一部又は全部は、照明装置５００が有するプロセッサによって実現してもよい。通信制御部５３０の一部又は全部は、照明装置５００が有するプロセッサが実行するプログラムのモジュールとして実現してもよい。

まず、実施の形態１で説明したように、携帯装置２００は、秘密鍵Ｘ１に対応する公開鍵Ｘ２を記憶する。また、携帯装置２００は、画像送信要求を照明装置５００に送信する。

照明装置５００は、空気調和機１００と同じ機能を有する。例えば、通信制御部５３０は、携帯装置２００から画像送信要求を受信した場合、秘密鍵Ｘ１を用いて、撮像装置５１０が撮像した画像を暗号化して暗号情報を生成する。通信制御部５３０は、暗号情報を携帯装置２００に送信する。
このように、照明装置５００は、空気調和機１００と同じ機能を有する。そのため、照明装置５００の機能については、説明を省略する。

実施の形態３によれば、照明装置５００は、撮像装置５１０が撮像した画像を暗号化することで、暗号情報を生成する。照明装置５００は、暗号情報を携帯装置２００に送信する。照明装置５００は、暗号情報が盗まれても、画像が暗号化されているため、プライバシーに関する情報が他人に知られないようにできる。

実施の形態４．
次に、実施の形態４を説明する。実施の形態４は、実施の形態１，２と相違する事項を主に説明し、実施の形態１，２と共通する事項の説明を省略する。実施の形態４は、図１～８を参照する。
図１０は、実施の形態４の通信システムを示す図である。通信システムは、空気調和機コントローラ６００と携帯装置２００を含む。空気調和機コントローラ６００は、携帯装置２００と無線で通信する。また、空気調和機コントローラ６００は、空気調和機７００と通信する。空気調和機コントローラ６００は、設備装置とも言う。空気調和機７００は、撮像装置７０１を有する。撮像装置７０１は、対象空間を撮像する。例えば、対象空間とは、室内である。このように、撮像装置７０１が撮像した画像には、プライバシーに関する情報が含まれる。

空気調和機コントローラ６００は、記憶部６１０及び通信制御部６２０を有する。記憶部６１０は、空気調和機コントローラ６００が有する揮発性記憶装置又は不揮発性記憶装置に確保した記憶領域として実現してもよい。
通信制御部６２０の一部又は全部は、空気調和機コントローラ６００が有するプロセッサによって実現してもよい。通信制御部６２０の一部又は全部は、空気調和機コントローラ６００が有するプロセッサが実行するプログラムのモジュールとして実現してもよい。

まず、実施の形態１で説明したように、携帯装置２００は、秘密鍵Ｘ１に対応する公開鍵Ｘ２を記憶する。また、携帯装置２００は、画像送信要求を空気調和機コントローラ６００に送信する。

通信制御部６２０は、空気調和機７００から撮像装置７０１が撮像した画像を受信する。通信制御部６２０は、受信した画像を記憶部６１０に格納してもよい。

空気調和機コントローラ６００の機能は、空気調和機１００の機能とほぼ同じである。例えば、通信制御部６２０は、携帯装置２００から画像送信要求を受信した場合、秘密鍵Ｘ１を用いて、撮像装置７０１が撮像した画像を暗号化して暗号情報を生成する。通信制御部６２０は、暗号情報を携帯装置２００に送信する。
このように、空気調和機コントローラ６００の機能は、空気調和機１００の機能とほぼ同じである。そのため、空気調和機コントローラ６００の機能については、説明を省略する。また、例えば、実施の形態２の空気調和機１００は、空気調和機コントローラ６００に置き換えてもよい。

実施の形態４によれば、空気調和機コントローラ６００は、撮像装置７０１が撮像した画像を暗号化することで、暗号情報を生成する。空気調和機コントローラ６００は、暗号情報を携帯装置２００に送信する。空気調和機コントローラ６００は、暗号情報が盗まれても、画像が暗号化されているため、プライバシーに関する情報が他人に知られないようにできる。

以上に説明した各実施の形態における特徴は、互いに適宜組み合わせることができる。

１１中間証明書発行要求、１２発行要求、２１電子証明書発行要求、１００，９００空気調和機、１０１プロセッサ、１０２揮発性記憶装置、１０３不揮発性記憶装置、１１０撮像装置、１２０記憶部、１２１ＴＰＭ、１３０通信制御部、１４０生成制御部、２００携帯装置、２０１セキュリティ領域、２１０記憶部、２２０通信制御部、３００管理装置、４００サーバ、５００照明装置、５１０撮像装置、５２０記憶部、５３０通信制御部、６００空気調和機コントローラ、６１０記憶部、６２０通信制御部、７００空気調和機、７０１撮像装置、９００空気調和機。

Claims

撮像装置と、
第１の秘密鍵を記憶する記憶部と、
前記第１の秘密鍵に対応する第１の公開鍵を有する携帯装置と無線通信する通信制御部と、
生成制御部と、
セキュリティチップと、
を有し、
前記通信制御部は、前記携帯装置から画像送信要求を受信した場合、前記第１の秘密鍵を用いて、前記撮像装置が室内を撮像することにより得られた画像を暗号化して暗号情報を生成し、前記暗号情報を前記携帯装置に送信し、
前記生成制御部は、第２の秘密鍵と第２の公開鍵を生成し、前記第２の秘密鍵と前記第２の公開鍵を前記セキュリティチップに格納し、
前記通信制御部は、前記第２の公開鍵が生成された場合、前記第２の公開鍵を含む中間証明書発行要求を、第３の秘密鍵を管理する第１の管理装置に送信し、前記第３の秘密鍵の署名と前記第２の公開鍵とを含む中間証明書を前記第１の管理装置から受信する、
空気調和機。
前記生成制御部は、
前記第１の秘密鍵と前記第１の公開鍵を生成し、
前記第２の秘密鍵と前記第１の公開鍵を用いて、前記第２の秘密鍵の署名と前記第１の公開鍵とを含む第１の電子証明書を生成する、
請求項１に記載の空気調和機。
撮像装置と、
第１の秘密鍵を記憶する記憶部と、
前記第１の秘密鍵に対応する第１の公開鍵を有する携帯装置と無線通信する通信制御部と、
生成制御部と、
セキュリティチップと、
を有し、
前記通信制御部は、前記携帯装置から画像送信要求を受信した場合、前記第１の秘密鍵を用いて、前記撮像装置が室内を撮像することにより得られた画像を暗号化して暗号情報を生成し、前記暗号情報を前記携帯装置に送信し、
前記生成制御部は、第２の秘密鍵と第２の公開鍵を生成し、前記第２の秘密鍵と前記第２の公開鍵を前記セキュリティチップに格納し、
前記通信制御部は、前記第２の公開鍵が生成された場合、前記第２の公開鍵を含む中間証明書発行要求を、第３の秘密鍵を管理する第１の管理装置に送信し、前記第３の秘密鍵の署名と前記第２の公開鍵とを含む中間証明書を前記第１の管理装置から受信する、
照明装置。
前記生成制御部は、
前記第１の秘密鍵と前記第１の公開鍵を生成し、
前記第２の秘密鍵と前記第１の公開鍵を用いて、前記第２の秘密鍵の署名と前記第１の公開鍵とを含む第１の電子証明書を生成する、
請求項３に記載の照明装置。
第１の秘密鍵を記憶する記憶部と、
撮像装置を有する空気調和機と通信し、前記第１の秘密鍵に対応する第１の公開鍵を有する携帯装置と無線通信する通信制御部と、
生成制御部と、
セキュリティチップと、
を有し、
前記通信制御部は、前記携帯装置から画像送信要求を受信した場合、前記第１の秘密鍵を用いて、前記撮像装置が室内を撮像することにより得られた画像を暗号化して暗号情報を生成し、前記暗号情報を前記携帯装置に送信し、
前記生成制御部は、第２の秘密鍵と第２の公開鍵を生成し、前記第２の秘密鍵と前記第２の公開鍵を前記セキュリティチップに格納し、
前記通信制御部は、前記第２の公開鍵が生成された場合、前記第２の公開鍵を含む中間証明書発行要求を、第３の秘密鍵を管理する第１の管理装置に送信し、前記第３の秘密鍵の署名と前記第２の公開鍵とを含む中間証明書を前記第１の管理装置から受信する、
空気調和機コントローラ。
前記生成制御部は、
前記第１の秘密鍵と前記第１の公開鍵を生成し、
前記第２の秘密鍵と前記第１の公開鍵を用いて、前記第２の秘密鍵の署名と前記第１の公開鍵とを含む第１の電子証明書を生成する、
請求項５に記載の空気調和機コントローラ。
第１の公開鍵を有する携帯装置と、
前記第１の公開鍵に対応する第１の秘密鍵を有し、前記携帯装置と無線通信する設備装置と、
第４の秘密鍵を管理する第２の管理装置と、
を含み、
前記携帯装置は、
画像送信要求を前記設備装置に送信し、
前記設備装置は、
前記携帯装置から前記画像送信要求を受信した場合、前記第１の秘密鍵を用いて、撮像装置が室内を撮像することにより得られた画像を暗号化して暗号情報を生成し、前記暗号情報を前記携帯装置に送信し、
前記携帯装置は、
前記暗号情報を受信した場合、前記第１の公開鍵を用いて前記暗号情報を復号し、
前記携帯装置は、
前記携帯装置を証明するための証明書である第２の電子証明書の発行を要求する場合、前記携帯装置の識別情報を前記設備装置に送信し、前記第２の電子証明書の発行要求である電子証明書発行要求と前記携帯装置の識別情報とを前記第２の管理装置に送信し、
前記第２の管理装置は、
前記携帯装置の識別情報と前記電子証明書発行要求とを受信した場合、前記携帯装置の識別情報を前記設備装置に送信し、
前記設備装置は、
前記携帯装置の識別情報を前記第２の管理装置から受信した場合、前記携帯装置が送信した前記携帯装置の識別情報と、前記第２の管理装置が送信した前記携帯装置の識別情報とが一致するか否かを判定し、前記携帯装置が送信した前記携帯装置の識別情報と、前記第２の管理装置が送信した前記携帯装置の識別情報とが一致した場合、前記携帯装置を証明したことを示す情報を前記第２の管理装置に送信し、
前記第２の管理装置は、
前記携帯装置を証明したことを示す情報を受信した場合、前記第４の秘密鍵の署名を含む前記第２の電子証明書を生成し、
前記第２の電子証明書を前記携帯装置に送信し、
前記設備装置は、前記撮像装置を有する空気調和機、前記撮像装置を有する照明装置、及び前記撮像装置を有する空気調和機と通信する空気調和機コントローラのうちのいずれか１つである、
通信システム。
前記設備装置は、
前記設備装置の識別情報を記憶し、
前記携帯装置の識別情報を前記携帯装置から受信した場合、前記設備装置の識別情報を前記携帯装置に送信し、
前記携帯装置は、
前記設備装置の識別情報を前記設備装置から受信した場合、前記携帯装置の識別情報と前記設備装置の識別情報と前記電子証明書発行要求とを前記第２の管理装置に送信し、
前記第２の管理装置は、
前記携帯装置の識別情報と前記設備装置の識別情報と前記電子証明書発行要求とを受信した場合、前記携帯装置の識別情報と前記設備装置の識別情報とを前記設備装置に送信し、
前記設備装置は、
前記携帯装置の識別情報と前記設備装置の識別情報とを前記第２の管理装置から受信した場合、前記携帯装置が送信した前記携帯装置の識別情報と、前記第２の管理装置が送信した前記携帯装置の識別情報とが一致するか否かを判定し、
前記設備装置が記憶する前記設備装置の識別情報と、前記第２の管理装置が送信した前記設備装置の識別情報とが一致するか否かを判定し、
前記携帯装置が送信した前記携帯装置の識別情報と前記第２の管理装置が送信した前記携帯装置の識別情報とが一致し、かつ前記設備装置が記憶する前記設備装置の識別情報と前記第２の管理装置が送信した前記設備装置の識別情報とが一致した場合、前記携帯装置を証明したことを示す情報を前記第２の管理装置に送信する、
請求項７に記載の通信システム。