JP7300053B2 - 冷凍サイクル装置および冷凍システム - Google Patents

Description

本開示は、操作端末による操作をパスワードによって認証する冷凍サイクル装置、および当該操作端末および当該冷凍サイクル装置を備える冷凍システムに関する。

従来、操作端末による操作をパスワードによって認証する冷凍サイクル装置が知られている。たとえば、特開２０１８－４４７３５号公報（特許文献１）には、利用者が有する携帯通信端末から近距離無線通信によって送信される近距離無線通信信号に基づき各種設定が行われる空調装置が開示されている。当該空調装置においては、パスワード入力部に入力されたパスワードが適切である場合に、近距離無線通信信号に基づく処理が実行される。当該空調装置によれば、セキュリティ性および信頼性の低下が抑制される。

特開２０１８－４４７３５号公報

近年、インターネット等の多数の中継地点を経由するネットワークが発達し、様々な分野の装置に対して、当該ネットワークを利用した遠隔操作が実現されている。冷凍サイクル装置に関しても、当該ネットワークを利用した遠隔操作が想定される。冷凍サイクル装置は、室内空間の空調、温水の供給、あるいは食品の保存温度の調節等に利用されることがあるため、ユーザの体調に直接的な影響を与え得る。したがって、第三者の介在が想定されるネットワークを利用した冷凍サイクル装置の遠隔操作においては、第三者による当該ネットワークからのパスワードの盗聴に対する高度のセキュリティが必要とされる。

一方、特許文献１における「近距離無線通信」は、いわゆるＮＦＣ（Near Field Communication）等の通信規格であり、予め定められた周波数（たとえば１３．５６ＭＨｚ）を用いて数センチからおよそ１メートル程度の近距離における双方向通信を可能とする通信方式が想定されている。当該通信方式において、第三者が介在する可能性は比較的低い。そのため、特許文献１においては、近距離無線通信を行っている間におけるパスワードの盗聴に対するセキュリティ対策は考慮されていない。

本開示は、上述のような課題を解決するためになされたものであり、その目的は、操作端末による遠隔操作が可能な冷凍サイクル装置のセキュリティを向上させることである。

本開示の一局面に係る冷凍サイクル装置は、操作端末からの遠隔操作が可能である。冷凍サイクル装置は、制御部と、認証部とを備える。制御部は、冷凍サイクル装置を制御する。認証部は、冷凍サイクル装置の外部のネットワークを介して操作端末に接続される。認証部は、第１パスワードを操作端末に発行する。操作端末は、第２パスワードとともに冷凍サイクル装置に対する操作コマンドを認証部に送信する。認証部は、第１パスワードの発行タイミングから基準時間以内に第２パスワードを受信する場合であって、かつ第２パスワードが第１パスワードと一致する場合に、操作コマンドの実行を制御部に許可する。

本開示の他の局面に係る冷凍システムは、少なくとも１つの冷凍サイクル装置と、認証部と、操作端末とを備える。認証部は、少なくとも１つの冷凍サイクル装置の外部のネットワークを介して少なくとも１つの冷凍サイクル装置に接続されている。操作端末は、ネットワークを介して認証部に接続される。認証部は、第１パスワードを操作端末に発行する。操作端末は、第２パスワードとともに少なくとも１つの冷凍サイクル装置に対する操作コマンドを認証部に送信する。認証部は、第１パスワードの発行タイミングから基準時間以内に第２パスワードを受信する場合であって、かつ第２パスワードが第１パスワードと一致する場合に、操作コマンドの実行を少なくとも１つの冷凍サイクル装置に許可する。

本開示の他の局面に係る冷凍システムは、少なくとも１つの冷凍サイクル装置と、操作端末とを備える。操作端末は、少なくとも１つの冷凍サイクル装置の外部のネットワークを介して少なくとも１つの冷凍サイクル装置に接続される。操作端末は、第１パスワードを発行する認証部を含む。操作端末は、ユーザから第２パスワードとともに少なくとも１つの冷凍サイクル装置に対する操作コマンドを受ける。認証部は、第１パスワードの発行タイミングから基準時間以内に第２パスワードを受信する場合であって、かつ第２パスワードが第１パスワードと一致する場合に、操作コマンドの実行を少なくとも１つの冷凍サイクル装置に送信する。

本開示に係る冷凍サイクル装置および冷凍システムによれば、第１パスワードの発行タイミングから基準時間以内に第２パスワードが受信される場合であって、かつ第２パスワードが第１パスワードと一致する場合に操作端末からの操作コマンドが実行されることにより、操作端末による遠隔操作が可能な冷凍サイクル装置のセキュリティを向上させることができる。

実施の形態１に係る冷凍システムの一例である空調システムの機能構成を示すブロック図である。 図１の空調機の機能構成を示すブロック図である。 図２の制御装置のハードウェア構成を示す機能ブロック図である。 認証部の機能構成、および認証部とシステムコントローラとの間で行われる端末登録処理、パスワード発行処理、および認証処理の流れを併せて示す図である。 パスワード発行処理の流れを示すフローチャートである。 認証処理の流れを示すフローチャートである。 実施の形態２に係る冷凍システムが備える冷凍サイクル装置の一例である空調機の機能構成を示す図である。 実施の形態３に係る冷凍システムが備える冷凍サイクル装置の一例である空調機の機能構成を示す図である。 実施の形態４に係る冷凍システムの一例である空調システムの機能構成を示すブロック図である。 実施の形態５に係る冷凍システムの一例である空調システムの機能構成を示すブロック図である。 実施の形態６に係る冷凍システムの一例である空調システムの機能構成を示すブロック図である。

以下、本開示の実施の形態について、図面を参照しながら詳細に説明する。なお、図中同一または相当部分には同一符号を付してその説明は原則として繰り返さない。

実施の形態１．
図１は、実施の形態１に係る冷凍システムの一例である空調システム１の機能構成を示すブロック図である。図１に示されるように、空調システム１は、システムコントローラ１００（操作端末）と、複数の空調機２００（冷凍サイクル装置）とを備える。システムコントローラ１００は、空調機２００の外部のネットワーク９００を介して複数の空調機２００の各々に接続されている。ネットワーク９００は、たとえばインターネットおよびＷＡＮ（Wide Area Network）を含む。システムコントローラ１００から複数の空調機２００の各々の遠隔操作が可能である。システムコントローラ１００は、ユーザからパスワードとともに空調機２００に対する操作コマンドを受ける。ネットワーク９００には、サードパーティの管理下にある不図示のシステム（たとえばクラウドサーバおよびメールサーバ）が接続されている。空調システム１は、たとえば業務用の冷凍システムである。なお、冷凍サイクル装置は空調機に限定されず、たとえば、冷凍機、除湿機、給湯器、チラー、またはショーケースであってもよい。

図２は、図１の空調機２００の機能構成を示すブロック図である。図２に示されるように、空調機２００は、室外機２１０と、複数の室内機３００と、複数のリモートコントローラ４００とを含む。室外機２１０は、たとえば圧縮機、熱交換器、および膨張弁（いずれも不図示）を含む。複数の室内機３００の各々は、たとえば熱交換器および送風装置（いずれも不図示）を含む。室外機２１０と複数の室内機３００との間を冷媒が循環する。複数のリモートコントローラ４００は、複数の室内機３００の各々に、ネットワーク９００を介さずに直接接続されている。リモートコントローラ４００は、対応する室内機３００が空調する空間内、または当該空間の近傍に配置されている。ユーザは、リモートコントローラ４００を操作して、たとえば、設定温度、運転モード、風量、および風向を変更することができる。

室外機２１０は、制御装置２２０を含む。制御装置２２０は、制御部２２１と、認証部２３０とを含む。制御部２２１は、室外機２１０および複数の室内機３００の各々を制御する。制御部２２１は、たとえば、圧縮機の駆動周波数、および膨張弁の開度を制御する。制御装置２２０は、ネットワーク９００に接続されている。

図３は、図２の制御装置２２０のハードウェア構成を示す機能ブロック図である。図２に示されるように、制御装置２２０は、処理回路２１と、メモリ２２と、入出力部２３とを含む。処理回路２１は、専用のハードウェアであってもよいし、メモリ２２に格納されるプログラムを実行するＣＰＵ（Central Processing Unit）であってもよい。処理回路２１が専用のハードウェアである場合、処理回路２１には、たとえば、単一回路、複合回路、プログラム化されたプロセッサ、並列プログラム化されたプロセッサ、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ(Field Programmable Gate Array)、あるいはこれらを組み合わせたものが該当する。処理回路２１がＣＰＵの場合、制御装置２２０の機能は、ソフトウェア、ファームウェア、またはソフトウェアとファームウェアとの組み合わせにより実現される。ソフトウェアあるいはファームウェアは、プログラムとして記述され、メモリ２２に格納される。処理回路２１は、メモリ２２に記憶されたプログラムを読み出して実行する。制御部２２１および認証部２３０の各々の機能は、メモリ２２に格納された制御プログラムおよび認証プログラムを実行する処理回路２１によって実現される。なお、ＣＰＵは、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサ、あるいはＤＳＰ（Digital Signal Processor）とも呼ばれる。

メモリ２２には、不揮発性または揮発性の半導体メモリ（たとえばＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、フラッシュメモリ、ＥＰＲＯＭ（Erasable Programmable Read Only Memory）、あるいはＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory））、および磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、あるいはＤＶＤ（Digital Versatile Disc）が含まれる。

入出力部２３は、ユーザからの操作を受けるとともに、処理結果をユーザに出力する。入出力部２３は、たとえば、マウス、キーボード、タッチパネル、ディスプレイ、およびスピーカを含む。

図４は、認証部２３０の機能構成、および認証部２３０とシステムコントローラ１００との間で行われる端末登録処理、パスワード発行処理、および認証処理の流れを併せて示す図である。以下ではステップを単にＳと記載する。図４におけるＳ１１～Ｓ２３は、図４の後に説明する図５および図６のフローチャートのＳ１１～Ｓ２３にそれぞれ対応する。

図４に示されるように、認証部２３０は、端末登録部２３１と、認証判定部２３２と、パスワード生成部２３３と、パスワード照合部２３４とを含む。なお、端末登録部２３１、認証判定部２３２、パスワード生成部２３３、およびパスワード照合部２３４の各機能は、認証プログラムを実行する処理回路２１によって実現される。

端末登録処理、パスワード発行処理、および認証処理の順に行われる。端末登録処理は、空調機２００の施工時またはメンテナンス時に、制御装置２２０の基板に対して直接行われる。端末登録処理においては、システムコントローラ１００の端末情報およびユーザレベルが関連付けられて端末登録部２３１に登録される。

端末情報は、システムコントローラ１００に固有の識別情報であり、たとえば、システムコントローラ１００の製造番号、またはＩＰ（Internet Protocol）アドレスを含む。ユーザレベルは、システムコントローラ１００に許可される少なくとも１つの特定操作コマンドを定める。ユーザレベルが高いほどシステムコントローラ１００が可能な操作の種類が広く、範囲が広い。最も高いユーザレベルであるレベル１においては、たとえば、空調システムを制御するソフトウェアの初期化コマンドおよび更新コマンドが許可される。中間的なユーザレベルであるレベル２においては、たとえば温度設定コマンドおよび運転切替コマンドが許可される。最も低いユーザレベルであるレベル３においては、たとえば空調運転の開始コマンドおよび停止コマンドが許可される。なお、ユーザレベルは、３段階に設定される必要はなく、２段階に設定されてもよいし、４段階以上に設定されてもよい。

図５は、パスワード発行処理の流れを示すフローチャートである。図６は、認証処理の流れを示すフローチャートである。以下ではステップを単にＳと記載する。なお、図５および図６における接続ノードＮ１，Ｎ２は、図５に示される処理および図６に示される処理の接続ノードである。

図４および図５を併せて参照しながら、Ｓ１１において、システムコントローラ１００は、認証判定部２３２へ操作申請コマンドを送信する。操作申請コマンドには、システムコントローラ１００の端末情報およびユーザレベルが含まれる。Ｓ１２において、認証判定部２３２は、システムコントローラ１００の端末情報が端末登録部２３１に登録されている登録済み操作端末であるか否かを判定する。システムコントローラ１００が登録済み操作端末ではない場合（Ｓ１２においてＮＯ）、認証判定部２３２は、パスワード発行処理および認証処理をスキップして処理を終了する。システムコントローラ１００が登録済み操作端末である場合（Ｓ１２においてＹＥＳ）、認証判定部２３２は、Ｓ１３においてパスワード生成部２３３からワンタイムパスワード（第１パスワード）を取得して、処理をＳ１４に進める。認証判定部２３２は、Ｓ１４において、システムコントローラ１００にワンタイムパスワードを送信する。認証判定部２３２は、ワンタイムパスワード、当該ワンタイムパスワードの発行タイミング、およびシステムコントローラ１００の端末情報を関連付けて保存する。システムコントローラ１００は、認証判定部２３２から受けたワンタイムパスワードを不図示の表示部（たとえばディスプレイ）に表示する。

図６は、認証処理の流れを示すフローチャートである。図６におけるＳ１３，Ｓ１４は、図５のＳ１３，Ｓ１４とそれぞれ同じである。図６に示されるように、Ｓ１５においてシステムコントローラ１００は、ユーザによって入力されたワンタイムパスワード（第２パスワード）および空調機２００に対する操作コマンドを認証判定部２３２へ送信する。認証判定部２３２は、Ｓ１６において、システムコントローラ１００に発行されたワンタイムパスワードの発行タイミングから基準時間（たとえば３０分）が経過しているか否かを判定する。当該発行タイミングから基準時間が経過している場合（Ｓ１６においてＹＥＳ）、当該ワンタイムパスワードは無効であるとして、認証判定部２３２は、処理はＳ１３に戻す。当該発行タイミングから基準時間が経過していない場合（Ｓ１６においてＮＯ）、当該ワンタイムパスワードは有効であるとして、パスワード照合部２３４は、Ｓ１７においてシステムコントローラ１００から受信したワンタイムパスワードとＳ１３において発行されたワンタイムパスワードとを照合する。

システムコントローラ１００から受信したワンタイムパスワードが正しくない場合（Ｓ１７においてＮＯ）、認証判定部２３２は、システムコントローラ１００の認証に失敗したとして、Ｓ１８において認証回数をインクリメントして、処理をＳ１９に進める。認証判定部２３２は、Ｓ１９において認証回数が基準回数（たとえば３回）より大きいか否かを判定する。認証回数が基準回数以下である場合（Ｓ１９においてＮＯ）、認証判定部２３２は、処理をＳ１６に戻す。認証回数が基準回数より大きい場合（Ｓ１９においてＹＥＳ）、認証判定部２３２は、不審なアクセスがあったとしてＳ２０においてアクセス遮断処理を行った後、処理を終了する。アクセス遮断処理には、たとえばシステムコントローラ１００から不審なアクセスがあった旨を予め定められた連絡先への通知すること、システムコントローラ１００からのアクセスを一定時間（たとえば１日）遮断すること、および当該一定時間後のワンタイムパスワードの再発行が含まれる。Ｓ２０におけるアクセスの遮断時間は、制御装置２２０の基板設定において変更可能であってもよい。

システムコントローラ１００から受信したワンタイムパスワードが正しい場合（Ｓ１７においてＹＥＳ）、認証判定部２３２は、Ｓ２１において、ワンタイムパスワードとともにシステムコントローラ１００から送信された操作コマンドがシステムコントローラ１００のユーザレベルにおいて可能か否かを判定する。当該操作コマンドが当該ユーザレベルにおいて許可されていない場合（Ｓ２１においてＮＯ）、認証判定部２３２は、Ｓ２２において、システムコントローラ１００のユーザレベルでは今回の操作コマンドが許可されないことをシステムコントローラ１００に通知して処理をＳ２４に進める。当該操作コマンドが当該ユーザレベルにおいて許可されている場合（Ｓ２１においてＹＥＳ）、認証判定部２３２は、Ｓ２３において、操作コマンドの実行を許可して処理をＳ２４に進める。認証判定部２３２は、Ｓ２４おいて認証回数を０にクリアして認証処理を終了する。

空調システム１によれば、ネットワーク９００を介した空調機２００の遠隔操作に必要なパスワードが一定期間のみ有効なワンタイムパスワードであることにより、当該一定期間経過後は当該ワンタイムパスワードが無効となる。そのため、ネットワーク９００における盗聴に対するセキュリティを向上させることができる。

なお、端末登録部２３１にユーザレベルと関連付けられて登録される情報は、システムコントローラ１００の端末情報に限定されない。たとえば、システム管理者によって予め端末登録部２３１に、システムＩＤ(Identification)または合言葉など空調システム１または空調機２００にユニークな情報がユーザレベルと関連付けられて登録されてもよい。当該ユニークな情報は、空調システム１に対する操作が許容されるユーザごとに設定されてもよい。この場合、予め当該ユニークな情報をユーザに通知しておけば、当該ユーザは操作端末からユニークな情報を入力することにより、ワンタイムパスワードの発行を受けることができる。ただし、この場合、高いユーザレベル（基準レベルより高いレベル）においてもユニークな情報を入れることにより、認証が可能になり、空調システム１のセキュリティが低下し得る。そこで、ユーザレベルが基準レベルより高い場合、ユニークな情報が合致する場合でも、当該操作端末を操作するユーザを特定するための個人認証が別途設けられてもよい。当該個人認証に必要な情報は、たとえば、最初のワンタイムパスワードの発行を受けた際に、ユーザが操作端末から当該ユーザしか知らない個人情報を登録する。操作端末の有する読み取り機能により個人を特定する情報が読み取られる。操作端末の有する読み取り機能としては、たとえば、ＮＦＣ（Near Field Communication）による従業員証の読み取り機能、または、バーコードリーダによるユーザ情報の読み取り機能を挙げることができる。

以上、実施の形態１に係る冷凍システムによれば、操作端末による遠隔操作が可能な冷凍サイクル装置のセキュリティを向上させることができる。

実施の形態２．
実施の形態１においては、ワンタイムパスワードによる認証機能を有する構成が、室外機に形成されている場合について説明した。当該構成は、室内機に形成されてもよい。

図７は、実施の形態２に係る冷凍システムが備える冷凍サイクル装置の一例である空調機２００Ｂの機能構成を示す図である。空調機２００Ｂの構成は、図２の制御装置２２０および室内機３００が制御装置２２０Ｂおよび室内機３００Ｂにそれぞれ置き換えられた構成である。制御装置２２０Ｂの構成は、図２の制御装置２２０から認証部２３０が除かれた構成である。室内機３００Ｂの構成は、図２の室内機３００に認証部２３０Ｂが追加された構成である。認証部２３０Ｂは、図２の認証部２３０と同様の機能を有する。これら以外は同様であるため、説明を繰り返さない。

以上、実施の形態２に係る冷凍システムによれば、操作端末による遠隔操作が可能な冷凍サイクル装置のセキュリティを向上させることができる。

実施の形態３．
実施の形態１ではワンタイムパスワードによる認証機能を有する構成が室外機に形成されている場合について説明し、実施の形態２においては当該構成が室内機に形成されている場合について説明した。当該構成は、リモートコントローラに形成されてもよい。

図８は、実施の形態３に係る冷凍システムが備える冷凍サイクル装置の一例である空調機２００Ｃの機能構成を示す図である。空調機２００Ｃの構成は、図２の制御装置２２０およびリモートコントローラ４００が制御装置２２０Ｃおよびリモートコントローラ４００Ｃにそれぞれ置き換えられた構成である。制御装置２２０Ｃの構成は、図２の制御装置２２０から認証部２３０が除かれた構成である。リモートコントローラ４００Ｃの構成は、図２のリモートコントローラ４００に認証部２３０Ｃが追加された構成である。認証部２３０Ｃは、図２の認証部２３０と同様の機能を有する。これら以外は同様であるため、説明を繰り返さない。

リモートコントローラ４００Ｃは、室内機３００によって空調される空間内にいるユーザによる操作を頻繁に受け付けることが想定されるため、当該空間の内部または当該空間の近傍に配置されることが多い。一方、室外機２１０は、当該空間から離れて配置されることが多い。リモートコントローラ４００Ｃに認証部２３０Ｃが形成されていることにより、当該空間内にいるユーザが室外機２１０より当該ユーザに近いリモートコントローラ４００Ｃを用いて、空調機２００Ｄを遠隔操作可能な操作端末を認証部２３０Ｃに登録することができる。そのため、空調機２００Ｃのユーザの利便性を向上させることができる。

以上、実施の形態３に係る冷凍システムによれば、操作端末による遠隔操作が可能な冷凍サイクル装置のセキュリティを向上させることができる。

実施の形態４．
実施の形態１～３においては、ワンタイムパスワードによる認証機能を有する構成が冷凍サイクル装置に形成されている場合について説明した。当該構成は、操作端末に形成されていてもよい。

図９は、実施の形態４に係る冷凍システムの一例である空調システム４の機能構成を示すブロック図である。空調システム４の構成は、図１のシステムコントローラ１００および空調機２００が、システムコントローラ１００Ｄおよび空調機２００Ｄに置き換えられた構成である。空調機２００Ｄの構成は、図１の空調機２００から認証部２３０が除かれた構成である。システムコントローラ１００Ｄは、図１のシステムコントローラ１００に認証部２３０Ｄが加えられた構成である。認証部２３０Ｄは、図２の認証部２３０と同様の機能を有する。これら以外は同様であるため、説明を繰り返さない。

システムコントローラ１００Ｄと空調機２００Ｄとは、ネットワーク９００を介して接続されているため、システムコントローラ１００Ｄは空調機２００Ｄから遠隔に配置されていることが想定される。システムコントローラ１００Ｄに認証部２３０Ｄが形成されていることにより、システムコントローラ１００Ｄのユーザが空調機２００Ｄよりも当該ユーザに近いシステムコントローラ１００Ｄを用いて、空調機２００Ｄを遠隔操作可能な操作端末を認証部２３０Ｄに登録することができる。そのため、システムコントローラ１００Ｄのユーザの利便性を向上させることができる。

以上、実施の形態４に係る冷凍システムによれば、操作端末による遠隔操作が可能な冷凍サイクル装置のセキュリティを向上させることができる。

実施の形態５．
実施の形態１～４においては、ワンタイムパスワードによる認証機能を有する構成が操作端末または空調機に形成されている場合について説明した。当該構成は、操作端末および空調機以外の、ネットワークに接続されている他の装置、サーバまたはシステムに形成されてもよい。

図１０は、実施の形態５に係る冷凍システムの一例である空調システム５の機能構成を示すブロック図である。空調システム５の構成は、図１の空調機２００が２００Ｅに置き換えられているとともに、クラウドサーバ５００が追加された構成である。空調機２００Ｅの構成は、図１の空調機２００から認証部２３０が除かれた構成である。クラウドサーバ５００は、ネットワーク９００に接続されている。クラウドサーバ５００には、認証部２３０Ｅが形成されている。認証部２３０Ｅは、図２の認証部２３０と同様の機能を有する。これら以外は同様であるため、説明を繰り返さない。

空調システム５においては、認証部２３０Ｅがシステムコントローラ１００および空調機２００Ｅの外部のクラウドサーバ５００に形成されているため、認証ソフトウェアの実行による両者のメモリの消費量を削減することができる。また、認証部２３０Ｅのメンテナンスを、クラウドサーバ５００にインストールされている認証ソフトウェアの更新によって行うことができる。認証部２３０Ｅのメンテナンスを空調機２００Ｅおよびシステムコントローラ１００の動作とは切り離して行うことができるため、当該メンテナンスコストを低減することができる。

以上、実施の形態５に係る冷凍システムによれば、操作端末による遠隔操作が可能な冷凍サイクル装置のセキュリティを向上させることができる。

実施の形態６．
実施の形態１～５においては、複数の冷凍サイクル装置を備える冷凍システムについて説明した。実施の形態６においては、１つの冷凍サイクル装置を備える冷凍システムについて説明する。

図１１は、実施の形態６に係る冷凍システムの一例である空調システム６の機能構成を示すブロック図である。空調システム６の構成は、図１の複数の空調機２００が１つの空調機２００Ｆに置き換えられているとともに、システムコントローラ１００がスマートフォン１００Ｆ（操作端末）に置き換えられた構成である。空調システム６は、たとえば家庭用の冷凍システムである。空調機２００Ｆには、認証部２３０Ｆが形成されている。認証部２３０Ｆは、図２の認証部２３０と同様の機能を有する。これら以外は同様であるため、説明を繰り返さない。

スマートフォン１００Ｆは、たとえばＬＴＥ（Long Term Evolution）または無線ＬＡＮ（Local Area Network）のような無線通信方式に従ってネットワーク９００に接続される。スマートフォン１００Ｆの端末情報には、スマートフォン１００Ｆの電話番号およびメールアドレスが含まれる。認証部２３０Ｆからのワンタイムパスワードは、ＳＭＳ（Short Message Service）または電子メールによってスマートフォン１００Ｆに通知されてもよい。なお、スマートフォン１００Ｆに替えて、スタブレット端末またはノートパソコンのような他の携帯端末が用いられてもよい。また、認証部２３０Ｆは、スマートフォン１００Ｆに形成されていてもよいし、ネットワーク９００に接続されたクラウドシステムに形成されていてもよい。

操作端末がスマートフォンである場合、管理者が端末登録部に予め設定したＩＤまたは合言葉などの空調システムにユニークな情報とそれに関連付けられたユーザレベルをユーザごとに設定することになる。不正なユーザに当該ユニークな情報が取得されると、ワンタイムパスワードが発行されて、当該不正なユーザによって遠隔操作が可能となる。不正な操作による影響が大きい高いユーザレベルでは特に問題が生じ得るので、不正なユーザへのワンタイムパスワードの発行を防止するために、次のようなブロック処理が行われることが望ましい。スマートフォンによる無線接続が行われる場合、当該スマートフォンに最も近いリモートコントローラが当該ブロック処理を行う。高いユーザレベルによる操作に関してユニークな情報の入力があった場合、リモートコントローラは、リモートコントローラの表示画面に認証コードを表示し、スマートフォンのアプリケーションの入力画面に当該認証コードを入力するように当該ユーザに促す。当該認証コードの入力がない場合、当該無線接続は、不正接続と判断されてブロックされる。スマートフォンによる無線接続がブルートゥース（登録商標）によって行われる場合、スマートフォンからの電波強度が閾値以下の弱さでは不正接続と判断されてブロックされる。当該無線接続がＷｉ－Ｆｉ（登録商標）の場合、スマートフォンの電波の中継ルートがあらかじめ定められたルート以外のときは不正接続と判断されてブロックされる。ただし、当該認証処理の結果、ユーザレベルが最高レベルのユーザ（たとえば正規のシステム管理者）でもワンタイムパスワードが発行されず、遠隔操作が不可能になる可能性がある。そこで、ユーザレベルが最高レベルである場合には、スマートフォンのアプリケーション上での特定操作を要する認証処理により本人が特定されることを条件に、上記ブロック処理が解除されて、遠隔操作が可能になることが望ましい。

以上、実施の形態６に係る冷凍システムによれば、操作端末による遠隔操作が可能な冷凍サイクル装置のセキュリティを向上させることができる。

今回開示された各実施の形態は、矛盾しない範囲で適宜組み合わせて実施することも予定されている。今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本開示の範囲は上記した説明ではなくて請求の範囲によって示され、請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１，４，５，６ 空調システム、２１ 処理回路、２２ メモリ、２３ 入出力部、１００，１００Ｄ システムコントローラ、１００Ｆ スマートフォン、２００，２００Ｂ～２００Ｆ 空調機、２１０ 室外機、２２０，２２０Ｂ，２２０Ｃ 制御装置、２２１ 制御部、２３０，２３０Ｂ～２３０Ｆ 認証部、２３１ 端末登録部、２３２ 認証判定部、２３３ パスワード生成部、２３４ パスワード照合部、３００，３００Ｂ 室内機、４００，４００Ｃ リモートコントローラ、５００ クラウドサーバ、９００ ネットワーク。

Claims (4)

1. 操作端末からの遠隔操作が可能な冷凍サイクル装置であって、
   前記冷凍サイクル装置を制御する制御部と、
   前記冷凍サイクル装置の外部のネットワークを介して前記操作端末に接続される認証部とを備え、
   前記認証部は、第１パスワードを前記操作端末に発行し、
   前記操作端末は、第２パスワードとともに前記冷凍サイクル装置に対する操作コマンドを前記認証部に送信し、
   前記認証部は、前記第１パスワードの発行タイミングから基準時間以内に前記第２パスワードを受信する場合であって、かつ前記第２パスワードが前記第１パスワードと一致する場合に、前記操作コマンドの実行を前記制御部に許可し、
   前記認証部は、前記認証部に予め登録された少なくとも１つの登録済み操作端末の識別情報に前記操作端末の識別情報が含まれていない場合、前記第１パスワードを前記操作端末に発行せず、
   前記認証部は、前記識別情報と、前記操作端末に許可される少なくとも１つの特定操作コマンドを定めるユーザレベルとを関連付けて登録し、前記操作コマンドが前記少なくとも１つの特定操作コマンドに含まれない場合、前記操作コマンドを実行せず、
   前記冷凍サイクル装置は、
   室外機と、
   少なくとも１つの室内機と、
   前記少なくとも１つの室内機に前記ネットワークを介さずにそれぞれ接続された少なくとも１つのリモートコントローラとをさらに備え、
   前記認証部は、前記室外機、前記少なくとも１つの室内機、および前記少なくとも１つのリモートコントローラのいずれかに形成され、
   前記認証部は、前記ユーザレベルと、前記冷凍サイクル装置にユニークな情報とを関連付けて登録し、前記操作端末から前記ユニークな情報を受けた場合、前記第１パスワードを前記操作端末に発行し、
   前記ユーザレベルが基準レベルより高い場合、前記認証部は、当該操作端末を操作するユーザを特定するための個人認証を行い、
   前記ユーザレベルが前記基準レベルより高く、かつ、前記操作端末から前記ユニークな情報を受けた場合、前記認証部は、前記操作端末に最も近い前記リモートコントローラに認証コードを表示し、前記操作端末から前記認証コードが入力されないとき、前記操作端末からの接続をブロックする、冷凍サイクル装置。
2. 前記操作端末と、
   請求項１に記載の少なくとも１つの冷凍サイクル装置とを備える、冷凍システム。
3. 少なくとも１つの冷凍サイクル装置と、
   前記少なくとも１つの冷凍サイクル装置の外部のネットワークを介して前記少なくとも１つの冷凍サイクル装置に接続された認証部と、
   前記ネットワークを介して前記認証部に接続される操作端末とを備え、
   前記認証部は、第１パスワードを前記操作端末に発行し、
   前記操作端末は、第２パスワードとともに前記少なくとも１つの冷凍サイクル装置に対する操作コマンドを前記認証部に送信し、
   前記認証部は、前記第１パスワードの発行タイミングから基準時間以内に前記第２パスワードを受信する場合であって、かつ前記第２パスワードが前記第１パスワードと一致する場合に、前記操作コマンドの実行を前記少なくとも１つの冷凍サイクル装置に許可し、
   前記認証部は、前記認証部に予め登録された少なくとも１つの登録済み操作端末の識別情報に前記操作端末の識別情報が含まれていない場合、前記第１パスワードを前記操作端末に発行せず、
   前記認証部は、前記識別情報と、前記操作端末に許可される少なくとも１つの特定操作コマンドを定めるユーザレベルとを関連付けて登録し、前記操作コマンドが前記少なくとも１つの特定操作コマンドに含まれない場合、前記操作コマンドを実行せず、
   前記少なくとも１つの冷凍サイクル装置の各々は、
   室外機と、
   少なくとも１つの室内機と、
   前記少なくとも１つの室内機に前記ネットワークを介さずにそれぞれ接続された少なくとも１つのリモートコントローラとをさらに備え、
   前記認証部は、前記ユーザレベルと、前記冷凍サイクル装置にユニークな情報とを関連付けて登録し、前記操作端末から前記ユニークな情報を受けた場合、前記第１パスワードを前記操作端末に発行し、
   前記ユーザレベルが基準レベルより高い場合、前記認証部は、当該操作端末を操作するユーザを特定するための個人認証を行い、
   前記ユーザレベルが前記基準レベルより高く、かつ、前記操作端末から前記ユニークな情報を受けた場合、前記認証部は、前記操作端末に最も近い前記リモートコントローラに認証コードを表示し、前記操作端末から前記認証コードが入力されないとき、前記操作端末からの接続をブロックする、冷凍システム。
4. 少なくとも１つの冷凍サイクル装置と、
   前記少なくとも１つの冷凍サイクル装置の外部のネットワークを介して前記少なくとも１つの冷凍サイクル装置に接続される操作端末とを備え、
   前記操作端末は、第１パスワードを発行する認証部を含み、ユーザから第２パスワードとともに前記少なくとも１つの冷凍サイクル装置に対する操作コマンドを受け、
   前記認証部は、前記第１パスワードの発行タイミングから基準時間以内に前記第２パスワードを受信する場合であって、かつ前記第２パスワードが前記第１パスワードと一致する場合に、前記操作コマンドの実行を前記少なくとも１つの冷凍サイクル装置に許可し、
   前記認証部は、前記認証部に予め登録された少なくとも１つの登録済み操作端末の識別情報に前記操作端末の識別情報が含まれていない場合、前記第１パスワードを前記操作端末に発行せず、
   前記認証部は、前記識別情報と、前記操作端末に許可される少なくとも１つの特定操作コマンドを定めるユーザレベルとを関連付けて登録し、前記操作コマンドが前記少なくとも１つの特定操作コマンドに含まれない場合、前記操作コマンドを実行せず、
   前記少なくとも１つの冷凍サイクル装置の各々は、
   室外機と、
   少なくとも１つの室内機と、
   前記少なくとも１つの室内機に前記ネットワークを介さずにそれぞれ接続された少なくとも１つのリモートコントローラとをさらに備え、
   前記認証部は、前記ユーザレベルと、前記冷凍サイクル装置にユニークな情報とを関連付けて登録し、前記操作端末から前記ユニークな情報を受けた場合、前記第１パスワードを前記操作端末に発行し、
   前記ユーザレベルが基準レベルより高い場合、前記認証部は、当該操作端末を操作するユーザを特定するための個人認証を行い、
   前記ユーザレベルが前記基準レベルより高く、かつ、前記操作端末から前記ユニークな情報を受けた場合、前記認証部は、前記操作端末に最も近い前記リモートコントローラに認証コードを表示し、前記操作端末から前記認証コードが入力されないとき、前記操作端末からの接続をブロックする、冷凍システム。

Images