JP7315825B2 - 機器管理システムおよび認証方法 - Google Patents

Description

本開示は、機器を管理する機器管理システムおよび認証方法に関する。

機器管理システムとして特許文献１に記載の技術が開示されている。同文献の技術では、モバイル端末と管理サーバとがインターネットを介して通信する。
サーバと複数の機器との接続に関して、特許文献２には、次の技術が開示されている。特許文献２では、サービスセンタは、高速付加サービスセンタは、端末から低速通信網を介して上り低速データとして高速配信コンテンツの配信要求を受信し、受信した上り低速データを仮想私設網と専用線を介して高速配信コンテンツサーバに送信する。また、高速付加サービスセンタは、仮想私設網と専用線を介して受信された端末への下りデータを、下りデータのヘッダによる属性又はデータ容量に関する経路振分け条件を参照し、その振分け条件に従い、高速通信路又は低速通信回線のいずれかに伝送する。

特開２０１６－１３３２９４号公報 特開２００２－２７００９号公報

ところで、サーバと機器との間の通信は、安全性が高い方法によって行われることが好ましい。しかし、サーバに複数の機器が接続される場合、複数の機器それぞれについてデバイス証明書をとることは、手間と時間とを要し、認証作業にコストがかかる。そこで、認証作業のコストを低減できる機器管理システムおよび認証方法を提供する。

この課題を解決する機器管理システムは、遠隔において機器に関する機器情報を管理する管理装置と、前記機器に接続されて、前記機器情報を取得し、通信網を介して前記管理装置と通信することによって前記機器情報を前記管理装置に送信する情報通信装置とを備える機器管理システムであって、前記管理装置は、前記通信網のうちのオープンネットワークからアクセス上で隔離されたセキュアな状態で前記管理装置と前記情報通信装置とを接続するためのクローズドネットワークを介して前記管理装置と前記情報通信装置とが接続された状態で、前記情報通信装置の認証判定を行い、前記情報通信装置の認証完了に基づいて、前記情報通信装置に対して、前記情報通信装置が認証されたことおよび前記情報通信装置が前記管理装置に送信する情報を暗号化するための暗号化情報を含むデバイス証明書を送信する。

利用者の手続きによって機器のデバイス証明書をとる場合、手数を要する。この点、上記構成によれば、管理装置が、管理装置と情報通信装置とが接続された状態で情報通信装置を認証判定するため、機器の認証作業が簡単になり、機器の認証作業のコストを低減できる。

上記機器管理システムにおいて、前記情報通信装置は、前記オープンネットワークを介して前記管理装置と通信し、前記デバイス証明書に基づいて前記機器情報を暗号化したパケット情報を前記管理装置に送信する。この構成によれば、機器情報を安全に送信できる。

上記機器管理システムにおいて、前記クローズドネットワークを介して前記情報通信装置と前記管理装置とが接続された状態において、前記情報通信装置は、前記管理装置に対して、前記情報通信装置自身を証明するための第１の認証情報を送信し、前記管理装置は、前記情報通信装置を認証するための情報であって予め記憶部に記憶された第２の認証情報と前記情報通信装置から取得した前記第１の認証情報とに基づいて前記情報通信装置を認証し、前記情報通信装置の認証完了に基づいて、前記情報通信装置に対して前記デバイス証明書を送信する。

この構成によれば、管理装置が、情報通信装置を認証するための情報であって予め記憶部に記憶された第２の認証情報と情報通信装置から取得した第１の認証情報とに基づいて情報通信装置を認証するため、他の情報通信装置が正規の情報通信装置に成り済まして認証をとることを抑制できる。

上記機器管理システムにおいて、前記情報通信装置は、前記第１の認証情報として、前記情報通信装置の固有の識別情報を記憶し、前記管理装置は、前記第２の認証情報として、前記識別情報に対応づけられた認証用識別情報を記憶する。この構成によれば、固有の識別情報によって情報通信装置を認証判定できるため、認証が簡単である。

上記機器管理システムにおいて、前記情報通信装置は、前記機器に内蔵される。
この構成によれば、前記機器と前記情報通信装置とを含む全体の構成をコンパクトにできる。

上記機器管理システムにおいて、前記情報通信装置は、前記機器としての空気調和機に内蔵される。
この構成によれば、情報通信装置を備える空気調和機をコンパクトにできる。

上記課題を解決する認証方法において、遠隔において機器に関する機器情報を管理する管理装置と、前記機器に接続されて、前記機器情報を取得し、通信網を介して前記管理装置と通信することによって前記機器情報を前記管理装置に送信する情報通信装置とを備える機器管理システムにおいて、前記情報通信装置の認証をとる認証方法であって、前記管理装置は、前記通信網のうちのオープンネットワークからアクセス上で隔離されたセキュアな状態で前記管理装置と前記情報通信装置とを接続するためのクローズドネットワークを介して前記管理装置と前記情報通信装置とが接続された状態で、前記情報通信装置の認証判定を行い、前記情報通信装置の認証完了に基づいて、前記情報通信装置に対して、前記情報通信装置が認証されたことおよび前記情報通信装置が前記管理装置に送信する情報を暗号化するための暗号化情報を含むデバイス証明書を送信する。

利用者による手続きによって機器のデバイス証明書をとるのは手数を要する。この点、上記構成によれば、管理装置と情報通信装置とが接続された状態で情報通信装置を認証判定するため、機器の認証作業が簡単になり、認証作業のコストを低減できる。

上記認証方法において、第１ステップにおいて、前記情報通信装置と前記管理装置とが前記クローズドネットワークを介して接続されたセキュア接続状態で、前記情報通信装置は、前記管理装置に対して、前記情報通信装置自身を証明するための第１の認証情報を送信し、第２ステップにおいて、前記セキュア接続状態で、前記管理装置は、前記情報通信装置を認証するための情報であって予め記憶部に記憶された第２の認証情報と、前記情報通信装置から取得した前記第１の認証情報とに基づいて、前記情報通信装置を認証し、第３ステップにおいて、前記セキュア接続状態で、前記管理装置は、前記情報通信装置の認証完了に基づいて、前記情報通信装置に対して前記情報通信装置が認証されたことおよび前記情報通信装置が前記管理装置に送信する情報を暗号化するための暗号化情報を含むデバイス証明書を送信する。

この構成によれば、他の情報通信装置が正規の情報通信装置に成り済まして認証をとることを抑制できる。

機器管理システムの模式図。 情報通信装置のブロック図。 管理装置が保持するテーブル。 管理装置と情報通信装置との間の通信の流れを示すシーケンス図。 初期設定処理のフローチャート。

以下、本実施形態に係る機器管理システムについて説明する。
機器管理システム１は、通信網ＮＡに接続される複数の機器２について、これら機器２の機器情報１０を管理する。通信網ＮＡは、オープンネットおよびクローズドネットワークＮＣを含む。オープンネットワークＮＢは、ネックワークへの接続が制限されないネットワークである。オープンネットワークＮＢの一例は、インターネットである。クローズドネットワークＮＣは、通信網ＮＡのうちのオープンネットワークＮＢからアクセス上で隔離されたネットワークである。

クローズドネットワークＮＣは、特定の事業者が管理する専用通信回線網、および仮想専用線（Virtual Private Network、以下、「ＶＰＮ」と称呼される。）を含む。仮想専用線は、インターネット上で動作するインターネットＶＰＮと、特定の事業者が提供するＩＰ回線を利用するＩＰ－ＶＰＮを含む。本実施形態では、インターネットＶＰＮを模式的にトンネル（図１の破線）として表す。

機器２の例として、例えば、空気調和機、冷凍装置、空気清浄機等が挙げられる。機器情報１０には、少なくとも、機器２の固有の識別番号と、機器２の動作に基づく機器動作情報とが含まれる。機器動作情報には、機器２の運転情報、診断情報、環境情報、および故障情報の少なくとも一つが含まれる。運転情報は、機器２の動力源の積算駆動時間、発停頻度、および動作温度の少なくとも１つを含む。環境情報は、機器２の周囲の環境情報であって、気温、湿度、および気圧の少なくとも１つを含む。環境情報は、機器２に設けられるセンサによって取得されてもよい。自己診断用のカメラを備える機器２では、カメラの撮影画像（映像を含む。）は、機器２の診断情報に含まれる。

図１を参照して、機器管理システム１を説明する。機器管理システム１は、管理装置３と、情報通信装置４とを備える。
管理装置３は、遠隔において機器２に関する機器情報１０を管理する。管理装置３は、機器２に接続される後述の情報通信装置４を介して機器２の機器情報１０を管理する。好ましくは、管理装置３は、複数の機器２について、機器２それぞれの機器情報１０を管理する。

管理装置３には、機器情報１０にアクセスするための１または複数の端末が接続される。端末は、パーソナルコンピュータ、ノート型パーソナルコンピュータ、携帯電話、およびスマートフォンを含む。

管理装置３が管理する機器情報１０の第１の例を挙げる。機器２は、空気調和機であって、圧縮機を含む。機器２は、圧縮機の運転情報を、運転の都度または所定期間おきに、記録する。運転情報は、上記の機器情報１０の一種である。運転情報として、例えば、圧縮機の発停頻度、圧縮機の積算駆動時間、および電圧の最大値の少なくとも１つが含まれる。運転情報は、情報通信装置４を介して、管理装置３に転送される。管理装置３は、複数の機器２について、機器２ごとに運転情報の転送日時とともに運転情報を記憶する。さらに、管理装置３は、機器２ごと管理されている運転情報に基づいて、機器２の異常を判定してもよい。管理装置３は、機器２の異常の判定に基づいて、端末に、機器異常を通知してもよい。また、管理装置３は、機器２ごと管理されている運転情報に基づいて、機器２の寿命を推定してもよい。

管理装置３が管理する機器情報１０の第２の例を挙げる。機器２は、空気調和機であって、ドレンパンを撮影するカメラを有する。ドレンパンは、熱交換器に結露する水を収集する。機器２は、運転の都度または所定期間おきに、ドレンパンを撮影し、撮影画像を記録する。撮影画像は、上記の機器情報１０の一種である。撮影画像は、情報通信装置４を介して、管理装置３に転送される。管理装置３は、複数の機器２について、機器２ごとに撮影画像の転送日時とともに撮影画像を記憶する。さらに、管理装置３は、機器２ごと管理されている撮影画像に基づいて、機器２の異常を判定してもよい。管理装置３は、機器２の異常の判定に基づいて、端末に、機器異常を通知してもよい。

＜情報通信装置＞
図２を参照して、情報通信装置４について説明する。
情報通信装置４は、機器２に接続される。情報通信装置４は、機器２から機器情報１０を取得する。情報通信装置４は、機器２から送られる機器情報１０を管理装置３に送信する。

情報通信装置４は、機器２に内蔵されてもよい。例えば、情報通信装置４は、機器２としての空気調和機に内蔵される。情報通信装置４は、機器２を覆うケース内に収容されてもよい。情報通信装置４は、機器２のケースの外に配置されてもよい。機器２に、ケーブルまたは無線によって機器２に接続されてもよい。

情報通信装置４は、通信網ＮＡに接続される。情報通信装置４は、初期設定時において、クローズドネットワークＮＣを介して管理装置３と接続する。初期設定とは、機器２と管理装置３との接続設定を示す。初期設定は、機器２が使用される機器設置場所に機器２を設置するときに行われる。

情報通信装置４は、クローズドネットワークＮＣを介して情報通信装置４と管理装置３とが接続された状態において、管理装置３に対して、情報通信装置４自身を証明するための第１の認証情報１１を送信する。

情報通信装置４は、第１の認証情報１１として、情報通信装置４の固有の識別情報を記憶する。情報通信装置４の識別情報は、情報通信装置４が接続される機器２の識別情報を含んでもよい。情報通信装置４は、第１の認証情報１１の送信後、後述のように管理装置３によって情報通信装置４が認証されたときには、管理装置３からデバイス証明書１３を受け取る。情報通信装置４は、管理装置３からデバイス証明書１３を取得した後、クローズドネットワークＮＣの接続を切断する。

情報通信装置４は、デバイス証明書１３の取得後、オープンネットワークＮＢを介して管理装置３と通信する。情報通信装置４は、デバイス証明書１３を用いて、オープンネットワークＮＢを介して機器２の機器情報１０を管理装置３に送信する。具体的には、情報通信装置４は、デバイス証明書１３に基づいて機器情報１０を暗号化したパケット情報を管理装置３に送信する。これによって、情報通信装置４は、高い安全性を確保した状態で、オープンネットワークＮＢを介して機器情報１０を送信できる。

以下、情報通信装置４の具体的な構成の一例を説明する。
図２に示されるように、情報通信装置４は、通信部５と、記憶部６とを含む。通信部５は、オープンネットワークＮＢを介した第１通信と、クローズドネットワークＮＣを介した第２通信とを実行でき、かつ、第１通信と第２通信とを切り替えできる。第１通信の一例は、ＴＣＰ／ＩＰによる通信である。第２に通信の一例は、ＩＰｓｅｃ（Security Architecture for Internet Protocol）によるＶＰＮ接続による通信である。

このような情報通信装置４は、ＴＣＰ／ＩＰおよびＩＰｓｅｃ接続可能なルータを含む。情報通信装置４の記憶部６は、ＴＣＰ／ＩＰの通信のためのＩＰアドレスを記憶する。さらに、情報通信装置４の記憶部６は、ＩＰｓｅｃの利用のための情報として、共通鍵情報、管理装置３の識別情報、認証方法、暗号化方法、および、管理装置３までの経路のネットワーク情報／ネットマスク情報を記憶する。情報通信装置４は、初期設定時において、管理装置３と第２通信によって通信を行う。情報通信装置４は、デバイス証明書１３を取得することに基づいて、情報通信装置４と管理装置３との接続を第２通信から第１通信に切り替える。

＜管理装置＞
管理装置３は、上述したように、遠隔において機器２に関する機器情報１０を管理する。さらに、管理装置３は、クローズドネットワークＮＣを介して管理装置３と情報通信装置４とが接続された状態で、情報通信装置４の認証判定を行う。認証判定とは、認証できるか否かを判定することを示す。

管理装置３は、情報を記憶する記憶部７と、情報通信部８と、制御部９とを備える。制御部９は、少なくとも、情報通信装置４を認証できるか否かを認証判定する認証判定処理（図５のステップＳ１３を参照）を行う。

一例では、情報通信部８は、ＴＣＰ／ＩＰおよびＩＰｓｅｃ接続可能なルータを含む。情報通信部８は、ＴＣＰ／ＩＰの通信のためのＩＰアドレスを記憶する。さらに、情報通信部８は、ＩＰｓｅｃの利用のための情報として、共通鍵情報、管理装置３の識別情報、認証方法、暗号化方法、および、通信の対象となる情報通信装置４までの経路のネットワーク情報／ネットマスク情報を記憶する。情報通信部８は、オープンネットワークＮＢを介した第１通信と、クローズドネットワークＮＣを介した第２通信とを実行でき、かつ、第１通信と第２通信とを切り替えできる。情報通信部８は、未認証の情報通信装置４と第２通信によって通信を行う。情報通信部８は、情報通信装置４を認証したとき、情報通信装置４との接続を第２通信から第１通信に切り替える。共通鍵情報は、情報通信装置４が有する共通鍵情報と同一である。認証方法および暗号化方法は、情報通信装置４が有する認証方法および暗号化方法と同一である。

管理装置３は、機器情報１０を記憶する記憶部７を備える。管理装置３に蓄えられる機器情報１０は、管理装置３に接続される複数の情報通信装置４から送られる。管理装置３は、機器２ごとに、機器情報１０を管理する。

管理装置３は、情報通信装置４を認証するために用いられる第２の認証情報１２を保持する。第２の認証情報１２は、予め記憶部７に記憶される。第２の認証情報１２は、管理装置３に接続される端末を介して予め管理装置３に入力される。管理装置３は、管理装置３に接続される複数の情報通信装置４それぞれの第２の認証情報１２を記憶する。

第２の認証情報１２は、情報通信装置４の固有の識別情報に対応づけられる情報である。第２の認証情報１２は、第１の認証情報１１と所定の関係を有する。
第２の認証情報１２は、第１の認証情報１１と同じ情報であってもよい。第２の認証情報１２は、第１の認証情報１１を含む情報であってもよい。第２の認証情報１２は、第１の認証情報１１に対して所定の算術上の関係を有する情報であってもよい。例えば、第２の認証情報１２と第１の認証情報１１とは、両情報の和が所定の整数値になるという関係を有してもよい。

図３は、管理装置３が保持するテーブルの一例である。テーブルでは、管理番号と、第２の認証情報１２とが１対１に対応付けられている。この例では、第２の認証情報１２は、情報通信装置４のシリアル番号またはＭＡＣアドレスである。さらに、この例では、第２の認証情報１２は、情報通信装置４が接続される機器２の機種番号と関係づけられている。

第２の認証情報１２は、図３に示されるように１つ数であってもよいし、複数の数の組によって構成されてもよい。例えば、第２の認証情報１２が３つの数字の組、「１１」、「１２」、「１３」のように構成されてもよい。

管理装置３の制御部９は、第２の認証情報１２と、情報通信装置４から取得した第１の認証情報１１とに基づいて、情報通信装置４を認証判定する。制御部９は、第１の認証情報１１と第２の認証情報１２とが所定の関係を有する場合、情報通信装置４を認証する。制御部９は、第１の認証情報１１と第２の認証情報１２とが所定の関係を満たさない場合、情報通信装置４を認証しない。

情報通信装置４の認証判定を行う前、複数の第２の認証情報１２の中から、認証の対象とされる情報通信装置４に対応する第２の認証情報１２が、認証判定の判定基準になる情報として予め選択される。この選択は、管理装置３に接続される端末からの利用者の操作によって行われる。

以下に、管理装置３の認証判定の具体例を挙げる。
第２の認証情報１２が第１の認証情報１１と同じ情報である場合、制御部９は次のように判定する。制御部９は、情報通信装置４から取得した第１の認証情報１１と第２の認証情報１２と同じ情報であると判定するとき、この判定に基づいて、第１の認証情報１１を送信した情報通信装置４を認証する。

第２の認証情報１２が第１の認証情報１１を含む情報である場合、制御部９は、次のように判定する。制御部９は、第２の認証情報１２が、情報通信装置４から取得した第１の認証情報１１を含むと判定するとき、この判定に基づいて、第１の認証情報１１を送信した情報通信装置４を認証する。

第２の認証情報１２と第１の認証情報１１との和が所定の整数値になるという関係がある場合、制御部９は次のように判定する。制御部９は、情報通信装置４から取得した第１の認証情報１１と第２の認証情報１２との和が予所定の整数値になると判定するとき、この判定に基づいて、第１の認証情報１１を送信した情報通信装置４を認証する。

管理装置３は、情報通信装置４の認証完了に基づいて、情報通信装置４に対して、デバイス証明書１３を送信する。デバイス証明書１３は、情報通信装置４が認証されたことおよび情報通信装置４が管理装置３に送信する情報を暗号化するための暗号化情報を含む。

管理装置３の制御部９は、情報通信装置４の認証完了することに基づいて、認証された情報通信装置４に対応する秘密キーおよび公開キーを作成する。秘密キーは、公開キーによって暗号化された情報を解読できる実質的に唯一のキーである。秘密キーは、認証された情報通信装置４に対応付けされて記憶部７に記憶される。公開キーは、認証された情報通信装置４に与えられる。公開キーは、情報通信装置４に与えられるデバイス証明書１３に含まれる情報の一つである。

さらに、管理装置３の制御部９は、オープンネットワークＮＢを介して情報通信装置４から、暗号化された機器情報１０を受信するとき、送信先の情報に基づいて情報通信装置４を特定する。管理装置３は、特定した情報通信装置４に基づいて、情報通信装置４に固有の秘密キーを選択する。管理装置３は、選択した秘密キーを用いて、情報通信装置４から送られた暗号化された機器情報１０を解読する。

＜認証方法＞
図４および図５を参照して、情報通信装置４の認証をとる認証方法を説明する。
管理装置３は、クローズドネットワークＮＣを介して管理装置３と情報通信装置４とが接続された状態で、情報通信装置４の認証判定を行う。

管理装置３は、情報通信装置４の認証完了に基づいて、情報通信装置４に対して、デバイス証明書１３を送信する。デバイス証明書１３は、情報通信装置４が認証されたことおよび情報通信装置４が管理装置３に送信する情報を暗号化するための暗号化情報を含む。

具体的には、図４に示されるように、第１ステップＳ１において、情報通信装置４と管理装置３とがクローズドネットワークＮＣを介して接続されたセキュア接続状態で、情報通信装置４は、管理装置３に対して、情報通信装置４自身を証明するための第１の認証情報１１を送信する。

第２ステップＳ２において、セキュア接続状態で、管理装置３は、情報通信装置４を認証するための情報であって予め記憶部６に記憶された第２の認証情報１２と、情報通信装置４から取得した第１の認証情報１１とに基づいて、情報通信装置４を認証判定する。

第３ステップＳ３において、セキュア接続状態で、管理装置３は、情報通信装置４の認証完了に基づいて、情報通信装置４に対してデバイス証明書１３を送信する。情報通信装置４は、デバイス証明書１３の受信に基づいて、オープンネットワークＮＢに接続する。

情報通信装置４が認証された後、情報通信装置４は、オープンネットワークＮＢを介して管理装置３に機器情報１０を送信する。情報通信装置４は、予め定められた周期ごとに、機器情報１０を送信してもよい。

図５は、情報通信装置４が実行する初期設定処理のフローチャートである。初期設定処理は、機器２の設置時に行われる。初期設定処理のプログラムは、情報通信装置４に内蔵されてもよいし、情報通信装置４に接続されて情報通信装置４を制御する端末に設けられてもよい。

ステップＳ１１において、情報通信装置４は、クローズドネットワークＮＣを介して管理装置３に接続する。例えば、情報通信装置４に接続される端末から出される指令によって、情報通信装置４は、クローズドネットワークＮＣを介して管理装置３に接続する。一方、管理装置３では、管理装置３に接続される端末から出される指令によって、情報通信装置４に対応する第２の認証情報１２が選択される。

ステップＳ１２において、端末から出される情報通信装置４によって、情報通信装置４は、第１の認証情報１１を管理装置３に送信する。情報通信装置４は、待機状態となり、管理装置３から出される応答を待つ。この待機期間において、管理装置３は、情報通信装置４から送信させる第１の認証情報１１と第２の認証情報１２とに基づいて、情報通信装置４を認証判定する。第１の認証情報１１と第２の認証情報１２とが所定の関係を有する場合、情報通信装置４を認証し、第１の認証情報１１と第２の認証情報１２とが所定の関係を満たさない場合、情報通信装置４を認証しない。管理装置３は、情報通信装置４を認証するとき、情報通信装置４に対してデバイス証明書１３を送信する。

ステップＳ１３において、情報通信装置４はデバイス証明書１３を受信する。
ステップＳ１４において、情報通信装置４は、デバイス証明書１３の受信に基づいて、クローズドネットワークＮＣを介する管理装置３との接続を切断する。

ステップＳ１５において、情報通信装置４は、機器２の機器情報１０を送信するとき、オープンネットワークＮＢに接続する。情報通信装置４は、機器情報１０を公開キーによって暗号化して、暗号化した機器情報１０を管理装置３に送信する。管理装置３は、暗号化された機器情報１０を秘密キーによって解読して、機器情報１０を記憶する。

本実施形態の作用を説明する。
複数の機器２から得られる機器情報１０によって構成されるデータベースは、機器２の改良に役立つ。また、故障および異常に関する機器情報１０は、改竄されると、機器２に対して適切な対処ができない虞がある。したがって、機器２の機器情報１０は、セキュアな状態で管理装置３に送られることが好ましい。複数の機器２それぞれを専用回線によって管理装置３に接続することが好ましいが、接続する機器２の数が増大すると、専用回線の利用料が増大し、専用回線の利用コストが嵩む。

コスト低減のため、次のシステムが考えられる。認証機関によって機器２に認証を与える。認証された機器２は、オープンネットワークＮＢ上で、認証時に与えられるデバイス証明書１３を用いて管理装置３と通信する。このようなシステムによれば、安全性が確保され、かつ、コストも低減できる。しかし、機器２の出荷前に、機器２それぞれについて、機器２の認証をとることは、手間を要する。具体的には、利用者は、所定の手続きによって機器２のデバイス証明書１３をとる必要があり、手間を要する。なお、機器２を製造する段階における利用者は、機器２の製造者である。

本実施形態では、機器２の設置において、通信網ＮＡを介して機器２と管理装置３とを接続するときに、管理装置３が、情報通信装置４を介して機器２をクローズドネットワークＮＣに接続した状態で情報通信装置４を認証判定する。情報通信装置４が認証されたとき、クローズドネットワークＮＣを介してデバイス証明書１３が情報通信装置４に送られる。このような認証方法によれば、製造時に機器２または情報通信装置４を通信網ＮＡに接続する必要がないため、製造工程を簡略化でできる。また、機器２の設置時において、機器２を、情報通信装置４を介して通信網ＮＡに接続するときに情報通信装置４の認証をとる。このように、機器２を通信網ＮＡに接続する作業と、情報通信装置４の認証作業とを一連の作業工程内で行われるため、情報通信装置４の認証作業が効率化する。

本実施形態の効果を説明する。
（１）機器管理システム１において、管理装置３は、クローズドネットワークＮＣを介して管理装置３と情報通信装置４とが接続された状態で、情報通信装置４の認証判定を行い、情報通信装置４の認証完了に基づいて、情報通信装置４に対してデバイス証明書１３を送信する。

利用者の手続きによって機器２のデバイス証明書１３をとる場合、手数を要する。この点、上記構成によれば、管理装置３が、管理装置３と情報通信装置４とが接続された状態で情報通信装置４を認証判定するため、機器２の認証作業が簡単になり、機器２の認証作業のコストを低減できる。

（２）機器管理システム１において、情報通信装置４は、オープンネットワークＮＢを介して管理装置３と通信し、デバイス証明書１３に基づいて機器情報１０を暗号化したパケット情報を管理装置３に送信する。この構成によれば、機器情報１０を暗号化せずに送信する場合に比べて、機器情報１０を安全に送信できる。

（３）機器管理システム１において、クローズドネットワークＮＣを介して情報通信装置４と管理装置３とが接続された状態において、情報通信装置４は、管理装置３に対して、情報通信装置４自身を証明するための第１の認証情報１１を送信する。管理装置３は、情報通信装置４を認証するための情報であって予め記憶部６に記憶された第２の認証情報１２と情報通信装置４から取得した第１の認証情報１１とに基づいて情報通信装置４を認証する。管理装置３は、情報通信装置４の認証完了に基づいて、情報通信装置４に対してデバイス証明書１３を送信する。

この構成によれば、管理装置３は、情報通信装置４を認証するための情報であって予め記憶部６に記憶された第２の認証情報１２と情報通信装置４から取得した第１の認証情報１１とに基づいて情報通信装置４を認証するため、他の情報通信装置４が正規の情報通信装置４に成り済まして認証をとることを抑制できる。

（４）機器管理システム１において、情報通信装置４は、第１の認証情報１１として、情報通信装置４の固有の識別情報を記憶し、管理装置３は、第２の認証情報１２として、識別情報に対応づけられた認証用識別情報を記憶する。この構成によれば、固有の識別情報によって情報通信装置４を認証判定できるため、認証が簡単である。

（５）上記機器管理システム１において、情報通信装置４は、機器２に内蔵される。この構成によれば、機器２と情報通信装置４とを含む全体の構成をコンパクトにできる。
（６）機器２が空気調和機である場合、情報通信装置４は、機器２としての空気調和機に内蔵されてもよい。この構成によれば、情報通信装置４を備える空気調和機をコンパクトにできる。

（７）情報通信装置４の認証をとる認証方法では、管理装置３は、クローズドネットワークＮＣを介して管理装置３と情報通信装置４とが接続された状態で、情報通信装置４の認証判定を行う。次に、管理装置３は、情報通信装置４の認証完了に基づいて、情報通信装置４に対して、情報通信装置４が認証されたことおよび情報通信装置４が管理装置３に送信する情報を暗号化するための暗号化情報を含むデバイス証明書１３を送信する。

利用者による手続きによって機器２のデバイス証明書１３をとるのは手数を要する。この点、上記構成によれば、管理装置３が管理装置３と情報通信装置４とが接続された状態で情報通信装置４を認証判定するため、機器２の認証作業が簡単になり、認証作業のコストを低減できる。

（８）認証方法において、第１ステップにおいて、情報通信装置４と管理装置３とがクローズドネットワークＮＣを介して接続されたセキュア接続状態で、情報通信装置４は、管理装置３に対して、情報通信装置４自身を証明するための第１の認証情報１１を送信する。第２ステップにおいて、セキュア接続状態で、管理装置３は、情報通信装置４を認証するための情報であって予め記憶部６に記憶された第２の認証情報１２と、情報通信装置４から取得した第１の認証情報１１とに基づいて、情報通信装置４を認証する。第３ステップにおいて、セキュア接続状態で、管理装置３は、情報通信装置４の認証完了に基づいて、情報通信装置４に対して情報通信装置４が認証されたことおよび情報通信装置４が管理装置３に送信する情報を暗号化するための暗号化情報を含むデバイス証明書１３を送信する。

この構成によれば、管理装置３は、予め記憶部６に記憶された第２の認証情報１２と情報通信装置４から取得した第１の認証情報１１とに基づいて情報通信装置４を認証するため、他の情報通信装置４が正規の情報通信装置４に成り済まして認証をとることを抑制できる。

＜変形例＞
本開示の機器管理システム１は、上記各実施の形態以外に、例えば以下に示される変形例、及び相互に矛盾しない少なくとも二つの変形例を組み合わせた形態としてもよい。

・上記実施形態では、情報通信装置４は、クローズドネットワークＮＣを介した第２通信の一例として、ＩＰｓｅｃ（Security Architecture for Internet Protocol）によるＶＰＮ接続による通信が挙げたが、クローズドネットワークＮＣを介した第２通信の例は、これに限定されない。クローズドネットワークＮＣを介した第２通信の例として、例えば、ＩＰ－ＶＰＮ、専用回線等が挙げられる。

・実施形態では、情報通信装置４が認証された後、情報通信装置４は、オープンネットワークＮＢを介して管理装置３に機器情報１０を送信する。この場合、情報通信装置４が送信する機器情報１０は、デバイス証明書１３を更新するための情報であってもよい。

以上、本装置の実施形態を説明したが、特許請求の範囲に記載された本装置の趣旨及び範囲から逸脱することなく、形態や詳細の多様な変更が可能なことが理解されるであろう。

ＮＡ…通信網
ＮＢ…オープンネットワーク
ＮＣ…クローズドネットワーク
１…機器管理システム
２…機器
３…管理装置
４…情報通信装置
５…通信部
６…記憶部
７…記憶部
８…情報通信部
９…制御部
１０…機器情報
１１…第１の認証情報
１２…第２の認証情報
１３…デバイス証明書

Claims (8)

1. 遠隔において機器（２）に関する機器情報（１０）を管理する管理装置（３）と、
   前記機器（２）に接続されて、前記機器情報（１０）を取得し、通信網（ＮＡ）を介して前記管理装置（３）と通信することによって前記機器情報（１０）を前記管理装置（３）に送信する情報通信装置（４）とを備える機器管理システム（１）であって、
   前記管理装置（３）は、前記通信網（ＮＡ）のうちのオープンネットワーク（ＮＢ）からアクセス上で隔離されたセキュアな状態で前記管理装置（３）と前記情報通信装置（４）とを接続するためのクローズドネットワーク（ＮＣ）を介して前記管理装置（３）と前記情報通信装置（４）とが接続された状態で、前記情報通信装置（４）の認証判定を行い、前記情報通信装置（４）の認証完了に基づいて、前記情報通信装置（４）に対して、前記情報通信装置（４）が認証されたことおよび前記情報通信装置（４）が前記管理装置（３）に送信する情報を暗号化するための暗号化情報を含むデバイス証明書（１３）を送信する、ことを特徴とする、機器管理システム。
2. 前記情報通信装置（４）は、前記オープンネットワーク（ＮＢ）を介して前記管理装置（３）と通信し、前記デバイス証明書（１３）に基づいて前記機器情報（１０）を暗号化したパケット情報を前記管理装置（３）に送信する
   請求項１に記載の機器管理システム。
3. 前記クローズドネットワーク（ＮＣ）を介して前記情報通信装置（４）と前記管理装置（３）とが接続された状態において、
   前記情報通信装置（４）は、前記管理装置（３）に対して、前記情報通信装置（４）自身を証明するための第１の認証情報（１１）を送信し、
   前記管理装置（３）は、前記情報通信装置（４）を認証するための情報であって予め記憶部（７）に記憶された第２の認証情報（１２）と前記情報通信装置（４）から取得した前記第１の認証情報（１１）とに基づいて前記情報通信装置（４）を認証し、前記情報通信装置（４）の認証完了に基づいて、前記情報通信装置（４）に対して前記デバイス証明書（１３）を送信する
   請求項１または２に記載の機器管理システム。
4. 前記情報通信装置（４）は、前記第１の認証情報（１１）として、前記情報通信装置（４）の固有の識別情報を記憶し、
   前記管理装置（３）は、前記第２の認証情報（１２）として、前記識別情報に対応づけられた認証用識別情報を記憶する
   請求項３に記載の機器管理システム。
5. 前記情報通信装置（４）は、前記機器（２）に内蔵される
   請求項１～４のいずれか一項に記載の機器管理システム。
6. 前記情報通信装置（４）は、前記機器（２）としての空気調和機に内蔵される
   請求項１～５のいずれか一項に記載の機器管理システム。
7. 遠隔において機器（２）に関する機器情報（１０）を管理する管理装置（３）と、前記機器（２）に接続されて、前記機器情報（１０）を取得し、通信網（ＮＡ）を介して前記管理装置（３）と通信することによって前記機器情報（１０）を前記管理装置（３）に送信する情報通信装置（４）とを備える機器管理システム（１）において、前記情報通信装置（４）の認証をとる認証方法であって、
   前記管理装置（３）は、前記通信網（ＮＡ）のうちのオープンネットワーク（ＮＢ）からアクセス上で隔離されたセキュアな状態で前記管理装置（３）と前記情報通信装置（４）とを接続するためのクローズドネットワーク（ＮＣ）を介して前記管理装置（３）と前記情報通信装置（４）とが接続された状態で、前記情報通信装置（４）の認証判定を行い、前記情報通信装置（４）の認証完了に基づいて、前記情報通信装置（４）に対して、前記情報通信装置（４）が認証されたことおよび前記情報通信装置（４）が前記管理装置（３）に送信する情報を暗号化するための暗号化情報を含むデバイス証明書（１３）を送信する、ことを特徴とする、認証方法。
8. 第１ステップにおいて、前記情報通信装置（４）と前記管理装置（３）とが前記クローズドネットワーク（ＮＣ）を介して接続されたセキュア接続状態で、前記情報通信装置（４）は、前記管理装置（３）に対して、前記情報通信装置（４）自身を証明するための第１の認証情報（１１）を送信し、
   第２ステップにおいて、前記セキュア接続状態で、前記管理装置（３）は、前記情報通信装置（４）を認証するための情報であって予め記憶部（７）に記憶された第２の認証情報（１２）と、前記情報通信装置（４）から取得した前記第１の認証情報（１１）とに基づいて、前記情報通信装置（４）を認証し、
   第３ステップにおいて、前記セキュア接続状態で、前記管理装置（３）は、前記情報通信装置（４）の認証完了に基づいて、前記情報通信装置（４）に対して前記情報通信装置（４）が認証されたことおよび前記情報通信装置（４）が前記管理装置（３）に送信する情報を暗号化するための暗号化情報を含むデバイス証明書（１３）を送信する
   請求項７に記載の認証方法。