JP7433997B2 - ＩｏＴ機器および通信システム - Google Patents

Description

本発明は、ＩｏＴ機器、およびそのＩｏＴ機器とネットワークを介して相互に通信可能な外部サーバと、情報端末と、を備える通信システムに関する。

今日、風呂機能などを備える給湯装置がインターネットに接続して、いわゆるＩｏＴ（Internet of Things）を利用することにより、スマートフォンなどの情報端末と連携し、ユーザの利便性を高めることが行われている。情報端末は、外出先から給湯装置を遠隔操作したり、使用履歴などの情報を閲覧したりすることができる。

特開２０１９－０９７０２７号公報

給湯装置と情報端末とが接続することにより、利便性は高まる一方、セキュリティに対する課題も存在する。例えば、賃貸住宅など入居者が都度変更される場合、住宅に据え付けられている給湯装置のユーザはその都度変更される。退去者が情報端末と給湯装置との接続を解除しないまま退去した場合、給湯装置のユーザが変更されたにもかかわらず、引き続き退去者により給湯装置の情報閲覧や遠隔操作が行われてしまう虞がある。

本発明はこのような事情を考慮してなされたもので、ユーザ変更時のセキュリティが確保できるＩｏＴ機器および通信システムを提供することを目的とする。

本発明に係るＩｏＴ機器は、上述した課題を解決するために、ネットワークを介して、外部サーバと、新情報端末および前記新情報端末より前に接続が確立されている旧情報端末を含む情報端末と、通信するＩｏＴ機器であって、前記新情報端末との間で、前記旧情報端末との間で確立された旧接続とは異なる新規接続を確立する指示を受け付けた場合、前記旧接続の有無を判定する判定部と、前記判定部により前記旧接続があると判定された場合、前記旧接続の初期化をユーザに要求する初期化通知を行う通知部と、前記通知部が前記初期化通知を行った後、前記旧接続の初期化を実行する指示を受け付けた場合、前記旧接続の初期化を実行した後に前記新規接続を確立する接続確立部と、を備え、前記ＩｏＴ機器および前記外部サーバは、前記ＩｏＴ機器に固有ではない情報であって、前記ＩｏＴ機器と前記情報端末との間で新規な接続が確立される毎に前記情報端末により生成される認証情報を用いて、互いに接続を確立し、前記接続確立部は、前記認証情報を前記ＩｏＴ機器から消去することにより初期化を実行する。

また、本発明に係る通信システムは、上述した課題を解決するために、ネットワークを介して相互に通信可能なＩｏＴ機器と、外部サーバと、情報端末と、を備える通信システムであって、前記情報端末は、新情報端末および前記新情報端末より前に接続が確立されている旧情報端末を含み、前記ＩｏＴ機器は、前記外部サーバおよび前記新情報端末との間で、前記外部サーバおよび前記旧情報端末との間で確立された旧接続とは異なる新規接続を確立する指示を受け付けた場合、前記旧接続の有無を判定する判定部と、前記判定部により前記旧接続があると判定された場合、前記旧接続の初期化をユーザに要求する初期化通知を行う通知部と、前記通知部が前記初期化通知を行った後、前記旧接続の初期化を実行する指示を受け付けた場合、前記旧接続の初期化を実行した後に前記新規接続を確立する接続確立部と、を備え、前記ＩｏＴ機器および前記外部サーバは、前記ＩｏＴ機器に固有ではない情報であって、前記ＩｏＴ機器と前記情報端末との間で新規な接続が確立される毎に前記情報端末により生成される認証情報を用いて、互いに接続を確立し、前記接続確立部は、前記認証情報を前記ＩｏＴ機器から消去することにより初期化を実行する。

本発明に係るＩｏＴ機器および通信システムにおいては、ユーザ変更時のセキュリティが確保できる。

本発明に係る通信システムの一実施形態を示すシステム構成図。 風呂給湯システムの機能構成を示す概略的な機能ブロック図。 外部サーバの機能構成を示す概略的な機能ブロック図。 情報端末の機能構成を示す概略的な機能ブロック図。 本実施形態におけるリモコン制御部により実行される給湯システム側登録処理を説明するフローチャート。 新規登録処理として風呂給湯システム、外部サーバおよび情報端末間で実行される処理を説明するシーケンス図。 追加登録処理として風呂給湯システム、外部サーバおよび情報端末間で実行される処理を説明するシーケンス図。 初期化後新規登録処理として風呂給湯システム、外部サーバおよび情報端末間で実行される処理を説明するシーケンス図。 リモコンのリモコン表示部の表示例を示す遷移図。 端末制御部により実行される情報端末側登録処理を説明するフローチャート。 情報端末の端末表示部の表示例を示す遷移図。

本発明に係る通信システムの一実施形態を添付図面に基づいて説明する。

本発明に係る通信システムにおいて、例えば、ネットワークとして、インターネットなどの情報通信網を適用できる。ＩｏＴ機器としては、例えば、宅内に据え付けられる風呂給湯システム、空調システム、床暖房システムなどの住居設備を適用できる。外部サーバとしては、例えば、宅外に配置されネットワークに接続されたクラウドコンピューティングシステムを適用できる。情報端末としては、例えば、宅内および宅外で使用可能なスマートフォン、タブレット、パーソナルコンピュータなどであり、無線または有線でネットワークに接続可能な機器を適用できる。

図１は、本発明に係る通信システムの一実施形態を示すシステム構成図である。

図２は、風呂給湯システム１０の機能構成を示す概略的な機能ブロック図である。

図３は、外部サーバ３０の機能構成を示す概略的な機能ブロック図である。

図４は、情報端末４０の機能構成を示す概略的な機能ブロック図である。

以下の説明においては、特にＩｏＴ機器が宅内５に配置される風呂給湯システム１０である例を適用して説明する。「宅内５」は、住宅の内部や、住宅の外部であって住宅の敷地内（住宅の外壁周辺など）を含む。「宅外６」は、宅内５以外の場所である。

通信システム１は、ネットワーク２を介して相互に通信可能な風呂給湯システム１０と、外部サーバ３０と、情報端末４０と、を備える。通信システム１においては、風呂給湯システム１０がネットワーク２に接続して、いわゆるＩｏＴ（Internet of Things）を利用することにより、情報端末４０と連携する。情報端末４０は、宅内５や宅外６（外出先）から風呂給湯システム１０を遠隔操作したり、使用履歴などの情報を閲覧したりすることができる。

風呂給湯システム１０は、給湯ユニット１１と、給湯回路や風呂循環回路（図示せず）と、リモコン１５と、を主に有する。

給湯ユニット１１は、貯湯タンクおよびヒートポンプを有する。給湯ユニット１１は、給湯回路や風呂循環回路を介して浴室（風呂、浴槽）や台所に温水を供給したり、風呂循環回路を介して浴槽から供給される湯水を加温したりする。図２に示すように、給湯ユニット１１は、給湯ユニット制御部１２と、給湯ユニット記憶部１３と、給湯ユニット通信部１４と、を有する。給湯ユニット制御部１２は、ＣＰＵ（Central Processing Unit）を有し、給湯ユニット記憶部１３に予め記憶されているプログラムに従って給湯ユニット１１を電気的に制御する。給湯ユニット記憶部１３は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有し、給湯ユニット制御部１２の制御に必要な各種プログラムや、データを記憶する。給湯ユニット通信部１４は、リモコン通信部２０と接続され、給湯ユニット１１とリモコン１５とを双方向に通信可能にする。

給湯回路や風呂循環回路は、浴室内の浴槽や、シャワー、カラン、台所のカランなどと接続され、貯湯タンクの湯水を浴室や台所に供給したり、浴槽の湯水を浴槽と貯湯タンクとの間で循環させたりする。給湯回路や風呂循環回路および給湯ユニット１１は、温度センサ、流量センサ、水位センサ、などのセンサ類を有する。これらセンサ類から得られる情報は、主に給湯ユニット制御部１２に供給され、リモコン１５の表示に必要な情報や外部サーバ３０が必要とする情報がリモコン制御部１６に供給される。

リモコン１５は、浴室や台所に配置され、ユーザから各種指示を受け付けたり、情報を表示したりする。図２に示すように、リモコン１５は、リモコン制御部１６と、リモコン記憶部１７と、リモコン入力部１８と、リモコン表示部１９と、リモコン通信部２０と、を有する。

リモコン制御部１６は、ＣＰＵ（Central Processing Unit）を有し、リモコン記憶部１７に予め記憶されているプログラムに従ってリモコン１５を制御する。例えば、リモコン制御部１６は、リモコン入力部１８または情報端末４０を介して受け付けるユーザの指示に基づいて制御し、指示を実行する。具体的には、リモコン制御部１６は、指示された給湯設定温度や、風呂設定温度、設定湯量などに基づいて給湯運転、風呂自動運転、風呂追いだき運転などを実行する。リモコン制御部１６からの指示を受け付けた給湯ユニット制御部１２は、センサ類から得られた情報に基づいて各種弁などの作動を制御する。なお、本実施形態においては、説明の簡略化のためリモコン制御部１６が、給湯ユニット１１を含む風呂給湯システム１０の各部を統括的に制御する例を適用して、以下説明する。

リモコン記憶部１７は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有し、リモコン制御部１６の制御に必要な各種プログラムや、データを記憶する。リモコン入力部１８は、ユーザから指示を受け付ける、例えばボタン類である。リモコン表示部１９は、ユーザに情報を表示する、例えばディスプレイである。リモコン通信部２０は、有線または無線で他の機器とリモコン１５（風呂給湯システム１０）とを通信可能に接続する。具体的には、リモコン通信部２０は、上述の通り給湯ユニット通信部１４と接続することにより、リモコン１５と給湯ユニット１１とを通信可能に接続する。また、リモコン通信部２０は、ルータ３を介してリモコン１５をネットワーク２に接続し、ネットワーク２を介して他の機器と所要の情報を送受信する。

ルータ３は、宅内５（リモコン１５と通信可能な範囲内）に配置され、ルータ３と接続された機器をネットワーク２に接続する。ルータ３は、無線ＬＡＮ（Local Area Network）通信のアクセスポイントとしての機能も有する。また、ルータ３は、風呂給湯システム１０および情報端末４０の間で登録処理が行われる場合の初期には、セキュリティ確保のため、同じルータ３（およびルータ３の配下の図示しない中継器）を介した通信のみを許容する。

外部サーバ３０は、例えば、いわゆるクラウドコンピューティングを利用して実現され、ネットワーク２を介して風呂給湯システム１０や情報端末４０と接続される。図３に示すように、外部サーバ３０は、サーバ制御部３１と、サーバ記憶部３２と、サーバ通信部３３と、を有する。サーバ制御部３１は、ＣＰＵ（Central Processing Unit）を有し、サーバ記憶部３２に予め記憶されているプログラムに従って外部サーバ３０を制御する。サーバ記憶部３２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などからなり、サーバ制御部３１の制御に必要な各種プログラムや、データを記憶する。特に、サーバ記憶部３２は、風呂給湯システム１０から送信される風呂給湯システム１０の稼働情報、使用履歴などからなる機器情報を適宜記憶する。サーバ通信部３３は、外部サーバ３０をネットワーク２に接続し、ネットワーク２を介して、風呂給湯システム１０および情報端末４０と所要の情報を送受信する。

情報端末４０は、宅内５および宅外６を含むユーザの任意の場所で使用可能な機器である。図４に示すように、情報端末４０は、端末制御部４１と、端末記憶部４２と、端末入力部４３と、端末表示部４４と、端末通信部４５と、移動体通信部４６と、を有する。

端末制御部４１は、ＣＰＵ（Central Processing Unit）を有し、端末記憶部４２に予め記憶されているプログラムに従って情報端末４０を制御する。端末記憶部４２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有し、端末制御部４１の制御に必要な各種プログラムや、データを記憶する。端末入力部４３は、ユーザから指示を受け付ける、例えばタッチパネルやボタン類である。端末表示部４４は、ユーザに情報を表示する、例えばディスプレイである。端末通信部４５は、有線または無線で他の機器と情報端末４０とを通信可能に接続する。具体的には、端末通信部４５は、ルータを介して情報端末４０をネットワーク２に接続し、ネットワーク２を介して他の機器と所要の情報を送受信する。端末通信部４５が接続されるルータは、宅内５に配置されるルータ３と、宅外６に設置される任意のルータを含む。移動体通信部４６は、情報端末４０を移動体通信ネットワーク４に接続する。

次に、風呂給湯システム１０、外部サーバ３０および情報端末４０が新規な接続を確立するための登録処理について説明する。この登録処理は、ユーザの情報端末４０と風呂給湯システム１０との間における初回の接続時に行われる処理であり、この登録処理が行われた後は、所要の認証情報を用いて適宜各機器間で接続が確立される。認証情報は、風呂給湯システム１０と外部サーバ３０とが接続を確立するための機器認証情報および外部サーバ３０と情報端末４０とが接続を確立するためのユーザ認証情報であり、具体的には、ＩＤ（Identification）およびパスワードからなる情報である。登録処理には、３通りの処理がある。

一つ目の処理は、風呂給湯システム１０および情報端末４０（旧情報端末）の間で既に確立された既存の接続（旧接続）が存在しない場合に、情報端末４０（新情報端末）との間で新規接続を確立するために実行される、新規登録処理である。新規登録処理は、例えば、住宅に新規に据え付けられたいわゆる工場出荷時の風呂給湯システム１０と、情報端末４０との接続を確立する際に実行される、既存の接続とは異なる接続である。

二つ目の処理は、風呂給湯システム１０および情報端末４０の間に既存の接続が存在し、その既存の接続にさらに新たな他の情報端末４０（新情報端末）を追加する追加登録を実行する、追加登録処理である。追加登録処理は、例えば、既に登録処理が実行された居住者の情報端末４０（旧情報端末）に加え、同居者の別の情報端末４０（新情報端末）と、風呂給湯システム１０との接続を追加する際に実行される。

三つ目の処理は、風呂給湯システム１０および情報端末４０の間に既存の接続が存在し、この既存の接続を初期化（解除）した後に実行される、初期化後新規登録処理である。初期化後新規登録処理は、例えば、賃貸住宅の退去者である過去のユーザの情報端末４０（旧情報端末）（および外部サーバ３０）と、風呂給湯システム１０との接続（旧接続）が風呂給湯システム１０に記憶されており、これを初期化した上で、この賃貸住宅の入居者である現ユーザの情報端末４０（新情報端末）と、風呂給湯システム１０との接続（新規接続）を確立する際に実行される。

通信システム１は、登録処理のセキュリティを高めるため、ユーザが変更されるなどにより風呂給湯システム１０と情報端末４０との間で新規接続が確立される毎に、風呂給湯システム１０と外部サーバ３０との間の接続で使用される機器認証情報であるＩＤおよびパスワード（以下、「機器ＩＤなど」という。）を生成することで、風呂給湯システム１０が固有の機器ＩＤなどを保有しなくてよい点に特徴を有する。すなわち、ユーザが異なれば、風呂給湯システム１０と外部サーバ３０との間で用いられる機器ＩＤなどは異なり、ユーザ毎に機器ＩＤなどが生成される点に特徴を有する。ユーザが異なるという場合、例えば、風呂給湯システム１０が据え付けられた住宅の退去者である過去のユーザ（単数、複数問わず）と、この住宅と同一の住宅の新たな入居者である現ユーザ（単数、複数問わず）との関係をいう。

これら登録処理は、風呂給湯システム１０のリモコン制御部１６、外部サーバ３０のサーバ制御部３１および情報端末４０の端末制御部４１がそれぞれ実行する処理として説明される。以下、これらの登録処理を、詳細に説明する。

まず、風呂給湯システム１０において実行される、給湯システム側登録処理について説明する。

図５は、本実施形態におけるリモコン制御部１６により実行される給湯システム側登録処理を説明するフローチャートである。

図６は、新規登録処理として風呂給湯システム１０、外部サーバ３０および情報端末４０間で実行される処理を説明するシーケンス図である。

図７は、追加登録処理として風呂給湯システム１０、外部サーバ３０および情報端末４０間で実行される処理を説明するシーケンス図である。

図８は、初期化後新規登録処理として風呂給湯システム１０、外部サーバ３０および情報端末４０間で実行される処理を説明するシーケンス図である。

図９は、リモコン１５のリモコン表示部１９の表示例を示す遷移図である。

図７から図９のシーケンス図においては、図５の給湯システム側登録処理および後述する図１０の情報端末側登録処理に含まれる処理のうち一部の処理は説明が省略されている。

ステップＳ１において、リモコン制御部１６は、リモコン入力部１８を介して接続を確立するための登録処理（接続の設定）を開始する指示を受け付けたか否かを判定する。リモコン制御部１６は、例えば、リモコン表示部１９に表示される設定画面から、リモコン入力部１８を介して指示を受け付けることにより、登録処理を開始する指示を受け付ける。リモコン制御部１６は、指示を受け付けていないと判定した場合（ステップＳ１のＮＯ）、指示を受け付けるまで待機する。

一方、リモコン制御部１６は、指示を受け付けたと判定した場合（ステップＳ１のＹＥＳ）、例えば、図９（ａ）に示す、新規登録処理または追加登録処理を選択させる接続登録画面を表示する（図６のステップＳ２１、図７のステップＳ４１、図８のステップＳ６１）。選択受付部としてのリモコン制御部１６は、リモコン入力部１８を介して、新規登録処理実行する指示、または追加登録処理を実行する指示を受け付ける。なお、リモコン制御部１６は、ここで既存の接続を初期化する指示を受け付けてもよい。初期化する指示を受け付けた場合には、処理は、例えば初期化実行ステップＳ６に進む。

ステップＳ２において、リモコン制御部１６は、選択された登録処理が追加登録処理であるか否かを判定する。リモコン制御部１６は、追加登録であると判定した場合（ステップＳ２のＹＥＳ、図７のステップＳ４２）、接続指示判定ステップＳ１２に進む。処理は、図７の追加登録処理として進む。

リモコン制御部１６は、追加登録ではないと判定した場合、すなわち新規登録処理であると判定した場合（ステップＳ２のＮＯ、図６のステップＳ２２、図８のステップＳ６２）、ステップＳ３において、判定部として既存の接続（旧接続）の有無を判定する。すなわち、風呂給湯システム１０が他の情報端末４０との間で登録処理を実行していた場合、既存の機器ＩＤなどをリモコン記憶部１７に記憶している。一方、風呂給湯システム１０が情報端末４０との間で登録処理を行っていない場合や機器ＩＤなどが初期化されている場合には、機器ＩＤなどを記憶していない。リモコン制御部１６は、リモコン記憶部１７を参照し機器ＩＤが記憶されているか否かにより、既存の接続の有無を判定する。リモコン制御部１６は、既存の接続がないと判定した場合（ステップＳ３のＮＯ）、接続指示判定ステップＳ７に進む。すなわち、処理は、図６の新規登録処理として進む。

一方、リモコン制御部１６は、既存の接続があると判定した場合（ステップＳ３のＹＥＳ）、処理は図８の初期化後新規登録処理として進む。ステップＳ４において、リモコン制御部１６は、既存の接続の初期化をユーザに要求する初期化通知を行う（図８のステップＳ６３）。すなわち、通知部としてのリモコン制御部１６は、新規登録処理を実行する指示を受け付けた場合、初期化通知を行う。具体的には、リモコン制御部１６は、例えば図９（ｂ）に示す、リモコン表示部１９に情報端末４０（アプリ）との接続を初期化することを促す画面を表示する。

この初期化要求ステップＳ４においては、ユーザが新規の接続を確立すること希望しているにもかかわらず、既存の接続が存在している場合は、風呂給湯システム１０の過去のユーザが使用していた接続が残っているものとみなして実行される。上述の通り、本通信システム１は、ユーザ毎に機器ＩＤなどを生成し使用することを特徴とするため、リモコン制御部１６は、この過去のユーザの接続を初期化させた上で新規登録処理を実行させる。初期化指示受付部としてのリモコン制御部１６は、既存の接続を初期化することを促す画面をリモコン表示部１９に表示した上で、例えば図９（ｃ）に示す、既存の接続の初期化を実行する指示を受け付ける画面を表示し、リモコン入力部１８から実行の指示を受け付ける。

ステップＳ５において、リモコン制御部１６は、接続の初期化を実行する指示を受け付けたか否かを判定する。リモコン制御部１６は、初期化を実行する指示を未だ受け付けていないと判定した場合（ステップＳ５のＮＯ）、指示を受け付けるまで待機する。リモコン制御部１６は、この初期化指示判定ステップＳ５において、接続の初期化を実行する指示を受け付けるまで次の処理に進まず待機することにより、過去のユーザの接続を確実に解除させる。

リモコン制御部１６は、初期化を実行する指示を受け付けたと判定した場合（ステップＳ５のＹＥＳ）、ステップＳ６において、初期化を実行する（図８のステップＳ６４）。初期化実行部としてリモコン制御部１６は、リモコン記憶部１７に記憶された既存の接続のための機器ＩＤなどを含む、過去のユーザ（情報端末４０）に関する情報を消去することにより初期化を実行する。これにより、風呂給湯システム１０は、外部サーバ３０および情報端末４０と接続するための機器ＩＤなどを保有することなく、情報端末４０から新たに機器ＩＤなどを取得するまでは外部サーバ３０および情報端末４０と接続することができない。リモコン制御部１６は、例えば図９（ｄ）に示す、初期化の完了を通知する画面をリモコン表示部１９に表示する。

リモコン制御部１６は、既存の接続がないと判定した場合（ステップＳ３のＮＯ）、または初期化実行ステップＳ６の後、ステップＳ７において、情報端末４０との接続を確立する指示を受け付けたか否かを判定する。リモコン制御部１６は、例えば、図９（ｅ）に示す、情報端末４０との接続を開始するか否かの選択を受け付ける画面をリモコン表示部１９に表示することにより、リモコン入力部１８を介して指示を受け付ける。接続確立部としてのリモコン制御部１６は、初期化を実行する指示を受け付け、初期化を実行した後に、新規接続を確立するための接続指示判定ステップＳ７を実行することで、風呂給湯システム１０と情報端末４０との間で、過去のユーザが使用した既存の接続と、現ユーザが使用する新規の接続とが併存しないようにする。

リモコン制御部１６は、接続を開始する指示を未だ受け付けていないと判定した場合（ステップＳ７のＮＯ）、指示を受け付けるまで待機する。一方、リモコン制御部１６は、接続を開始する指示を受け付けたと判定した場合（ステップＳ７のＹＥＳ、図６のステップＳ２３、図８のステップＳ６５）、例えば図９（ｆ）に示す、情報端末４０において登録処理を実行するための操作を促す画面をリモコン表示部１９に表示する。

ステップＳ８において、リモコン制御部１６は、情報端末４０より接続要求および機器ＩＤなどの送信要求（図１０のステップＳ８２）を受信したか否かを判定する。リモコン制御部１６は、これら要求を未だ受信していないと判定した場合（ステップＳ８のＮＯ）、これら要求を受信するまで待機する。一方、リモコン制御部１６は、これら要求を受信したと判定した場合（ステップＳ８のＹＥＳ、図６のステップＳ２４、図８のステップＳ６６、図１０のステップＳ８２）、ステップＳ９において、接続要求に応答し、機器ＩＤなどを情報端末４０に送信する（図６のステップＳ２５、図８のステップＳ６７）。また、リモコン制御部１６は、図９（ｇ）に示す、情報端末４０と接続中であり、登録処理を実行中である旨を通知する画面をリモコン表示部１９に表示する。

このとき、リモコン制御部１６は、実行されている登録処理が図７の追加登録処理であり、既存の接続がある場合には既に機器ＩＤなど（以下、「既存機器ＩＤなど」という。）を保有しているため、情報端末４０に既存機器ＩＤなどを送信する。一方、接続応答ステップＳ９においては、リモコン制御部１６は、実行されている登録処理が図６の新規登録処理または図８の初期化後新規登録処理であり既存の接続がなく、既存機器ＩＤなどを保有していないため、情報端末４０には既存機器ＩＤなどがないことを送信する。

ステップＳ１０において、リモコン制御部１６は、情報端末４０より新たに生成された機器ＩＤなどを取得したか否かを判定する。ここで送信される機器ＩＤなどは、後述する情報端末側登録処理のＩＤ生成ステップ（図１０のステップＳ８５、図６のステップＳ２６、図８のステップＳ６８）で端末制御部４１が生成した機器ＩＤなどである。リモコン制御部１６は、機器ＩＤなどを取得していないと判定した場合（ステップＳ１０のＮＯ）、機器ＩＤなどを取得するまで待機する。一方、リモコン制御部１６は、機器ＩＤなどを取得したと判定した場合（ステップＳ１０のＹＥＳ、図６のステップＳ２７、図８のステップＳ６９）、ステップＳ１１において、リモコン記憶部１７に機器ＩＤなどを記憶する（図６のステップＳ２８、図８のステップＳ７０）。また、リモコン制御部１６は、機器ＩＤなどを登録し接続できる状態になった旨を情報端末４０に応答する（図６のステップＳ２９、図８のステップＳ７１）。また、リモコン制御部１６は、図９（ｈ）に示す、登録処理が完了した旨を通知する画面をリモコン表示部１９に表示する。

リモコン制御部１６は、追加登録判定ステップＳ２において追加登録であると判定した場合（ステップＳ２のＹＥＳ）、ステップＳ１２において、情報端末４０との接続を確立する指示を受け付けたか否かを判定する。リモコン制御部１６は、接続指示判定ステップＳ７同様の処理を実行する。リモコン制御部１６は、指示を未だ受け付けていないと判定した場合（ステップＳ１２のＮＯ）、指示を受け付けるまで待機する。一方、リモコン制御部１６は、接続を確立する指示を受け付けたと判定した場合（ステップＳ１２のＹＥＳ、図７のステップＳ４３）、ステップＳ１３において、リモコン制御部１６は、情報端末４０より接続要求および機器ＩＤなどの送信要求（図１０のステップＳ８２）を受信したか否かを判定する。

リモコン制御部１６は、これら要求を未だ受信していないと判定した場合（ステップＳ１３のＮＯ）、これら要求を受信するまで待機する。一方、リモコン制御部１６は、これら要求を受信したと判定した場合（ステップＳ１３のＹＥＳ、図７のステップＳ４４）、ステップＳ１４において、接続要求に応答し、また機器ＩＤなどを情報端末４０に送信する（図７のステップＳ４５）。また、リモコン制御部１６は、図９（ｇ）に示す、情報端末４０と接続中であり、登録処理を実行中である旨を通知する画面をリモコン表示部１９に表示する。接続応答ステップＳ１４においては、リモコン制御部１６は、実行されている登録処理が図７の追加登録処理であり、既存の接続で使用された既存機器ＩＤなどを保有しているため、情報端末４０に既存機器ＩＤなどを送信する。

ステップＳ１５において、リモコン制御部１６は、情報端末４０より追加登録が完了した旨の通知を受信したか否かを判定する。リモコン制御部１６は、通知を受信していないと判定した場合（ステップＳ１５のＮＯ）、通知を受信するまで待機する。一方、リモコン制御部１６は、通知を受信したと判定した場合（ステップＳ１５のＹＥＳ、図7のステップＳ４６）、ステップＳ１６において、その通知を受信した旨を、情報端末４０に応答する（図７のステップＳ４７）。

リモコン制御部１６は、以上で登録処理を完了し（図６のステップＳ３０、図７のステップＳ４８、図８のステップＳ７２）、給湯システム側登録処理を終了する。

次に、情報端末４０において実行される、情報端末側登録処理について説明する。情報端末側登録処理は、例えば、情報端末４０にインストールされたアプリケーションソフト（アプリ）上でユーザが行う操作に基づいて、端末制御部４１の制御により実行される。

図１０は、端末制御部４１により実行される情報端末側登録処理を説明するフローチャートである。

図１１は、情報端末４０の端末表示部４４の表示例を示す遷移図である。

ステップＳ８１において、接続受付部としての端末制御部４１は、端末入力部４３を介して新規な接続を確立するための登録処理を開始する指示を受け付けたか否かを判定する。端末制御部４１は、例えば、端末表示部４４に表示される設定画面から、端末入力部４３を介して指示を受け付けることにより、登録処理を開始する指示を受け付ける。端末制御部４１は、指示を受け付けていないと判定した場合（ステップＳ８１のＮＯ）、指示を受け付けるまで待機する。

一方、端末制御部４１は、指示を受け付けたと判定した場合（ステップＳ８１のＹＥＳ、図６のステップＳ３１、図７のステップＳ４９、図８のステップＳ７３）、例えば図１１（ａ）に示す、風呂給湯システム１０において情報端末４０との接続を開始する操作をユーザに促す画面を端末表示部４４に表示する。また、ステップＳ８２において、端末制御部４１は、風呂給湯システム１０に対して接続要求を送信する。同時に、端末制御部４１は、風呂給湯システム１０に対して既存機器ＩＤなどを要求する（図６のステップＳ２４、図７のステップＳ４４、図８のステップＳ６６）。

ステップＳ８３において、端末制御部４１は、接続要求に対する応答および既存機器ＩＤなどに関する情報を風呂給湯システム１０より受信したか否かを判定する。端末制御部４１は、給湯システム側登録処理の接続応答ステップＳ９およびＳ１４で説明したように、風呂給湯システム１０が既存機器ＩＤなどを保有している場合にはその既存機器ＩＤなどを受信し、既存機器ＩＤなどを保有していない場合には既存機器ＩＤなどがないことを受信する。端末制御部４１は、応答などを未だ受信していないと判定した場合（ステップＳ８３のＮＯ）、応答などを受信するまで待機する。一方、端末制御部４１は、応答などを受信したと判定した場合（ステップＳ８３のＹＥＳ）、図１１（ｂ）に示す、風呂給湯システム１０を検出した旨を通知する画面、およびユーザが風呂給湯システム１０を識別するための名前の入力などを行わせる画面を表示する。

ステップＳ８４において、保持判定部としての端末制御部４１は、風呂給湯システム１０が既存機器ＩＤなどを保有しているか否かを判定する。端末制御部４１は、風呂給湯システム１０が既存機器ＩＤなどを保有していないと判定した場合（ステップＳ８４のＮＯ）、処理は図６の新規登録処理または図８の初期化後新規登録処理として進む。ステップＳ８５において、生成部としての端末制御部４１は、機器認証情報としての機器ＩＤなどを新たに生成する（図６のステップＳ２６、図８のステップＳ６８）。機器ＩＤには、例えばＵＵＩＤ（Universally Unique Identifier）を用いることができる。

ステップＳ８６において、送信部としての端末制御部４１は、生成した機器ＩＤなどと、情報端末４０と外部サーバ３０とを接続するためのユーザ認証情報と、を外部サーバ３０に送信する（図６のステップＳ３２、図８のステップＳ７４）。ユーザ認証情報は、例えば、端末入力部４３を介してアプリ上で入力を受け付けることにより、ユーザが任意に設定するユーザＩＤやパスワードや、ＭＡＣ（Media Access Control）アドレスなどの情報端末固有の識別情報である。

サーバ制御部３１は、情報端末４０より取得した機器ＩＤなどと、情報端末４０のユーザ認証情報と、をサーバ記憶部３２に記憶することにより、風呂給湯システム１０および情報端末４０との接続を行うために必要な認証情報を登録する（図６のステップＳ３３、図８のステップＳ７５）。また、サーバ制御部３１は、機器ＩＤなどを登録し接続できる状態になった旨を情報端末４０に応答する（図６のステップＳ３４、図８のステップＳ７６）。

ここで、初期化後新規登録処理である場合、サーバ記憶部３２は、既存機器ＩＤなどを既に保有している。サーバ制御部３１は、既存機器ＩＤに関する情報や、この既存機器ＩＤと結びついた過去のユーザの情報端末４０に関するユーザ認証情報を含む情報を初期化することなく、そのまま保持する。また、過去のユーザの情報端末４０（旧情報端末）においても、過去のユーザが接続を初期化しない限りは、外部サーバ３０との接続（旧接続）をそのまま保持する。このため、過去のユーザは、情報端末４０において、ユーザ認証情報を用いて外部サーバ３０に引き続き接続でき、風呂給湯システム１０の過去の使用履歴などの機器情報を参照できる。

このとき、サーバ制御部３１は、新規の接続に関する追加して取得した機器ＩＤなどを、既存機器ＩＤなどに関連付けられた記憶領域とは別の記憶領域に記憶する。また、サーバ制御部３１は、風呂給湯システム１０より送信された機器情報を、同様に既存機器ＩＤなどに関連付けられた記憶領域とは別の記憶領域に記憶する。

ステップＳ８７において、送信部としての端末制御部４１は、生成した機器ＩＤなどを風呂給湯システム１０に送信する（図６のステップＳ２７、図８のステップＳ６９）。リモコン制御部１６は、図５の給湯システム側登録処理で説明したとおり、情報端末４０より取得した機器ＩＤなどをリモコン記憶部１７に記憶し、その旨を情報端末４０に応答する（図５のステップＳ１１、図６のステップＳ２８、Ｓ２９、図８のステップＳ７０、Ｓ７１）。

外部サーバ３０および風呂給湯システム１０は、以後、記憶した機器ＩＤなどに基づいて、互いの接続要求を認証し、接続を確立する。また、外部サーバ３０および情報端末４０は、記憶したユーザ認証情報に基づいて、互いの接続要求を認証する。風呂給湯システム１０および情報端末４０は、外部サーバ３０を介して接続する。すなわち、外部サーバ３０は、情報端末４０より受信した機器ＩＤとユーザ認証情報とを関連付けて記憶することにより、情報端末４０から送信された情報を関連付けられている風呂給湯システム１０に送信する。

一方、端末制御部４１は、ステップＳ８４において風呂給湯システム１０が既存機器ＩＤなどを保有していると判定した場合（ステップＳ８４のＹＥＳ）、処理は図７の追加登録処理として進む。ステップＳ８８において、追加要求部としての端末制御部４１は、他の情報端末４０との間で既に実行された登録処理を経て確立された接続に新たな情報端末４０を追加登録するよう、外部サーバ３０に要求する（図７のステップＳ５０）。サーバ制御部３１は、情報端末４０より取得した追加登録に必要な情報であるユーザ認証情報などを、既存の機器ＩＤと関連付けてサーバ記憶部３２に記憶する（図７のステップＳ５１）。また、サーバ制御部３１は、情報端末４０を追加登録し接続できる状態になった旨を、情報端末４０に応答する（図７のステップＳ５２）。

ステップＳ８９において、追加要求部としての端末制御部４１は、既存の接続に対して新たに情報端末４０を追加登録した旨（情報端末４０との接続を追加する要求）を、風呂給湯システム１０に通知する（図７のステップＳ４６）。リモコン制御部１６は、図５の給湯システム側登録処理で説明したとおり、追加登録が完了した通知を受信した旨を情報端末４０に応答する（図５のステップＳ１６、図７のステップＳ４７）。

リモコン入力部１８を介してユーザより追加登録処理を実行する指示を受け付けた場合に、情報端末４０が追加登録要求ステップＳ８８から通知ステップＳ８９の処理を実行することにより、他の情報端末４０が既に実行した登録処理で生成された既存機器ＩＤなどを用いて、風呂給湯システム１０および外部サーバ３０は引き続き接続を確立する。すなわち、端末制御部４１は、新たに機器ＩＤなどを生成しない。また、端末制御部４１は、外部サーバ３０に対し、既に確立されている接続に情報端末４０との接続を新たに追加するよう要求し、風呂給湯システム１０に対して、情報端末４０との接続が新たに追加された旨を通知することで、新たな情報端末４０が既存の接続に追加される。

端末制御部４１は、以上で、登録処理を完了し（図６のステップＳ３０、図７のステップＳ４８、図８のステップＳ７２）、情報端末側登録処理を終了する。

このような登録処理を実行する通信システム１および風呂給湯システム１０は、ユーザ変更時のセキュリティを確保できる。すなわち、風呂給湯システム１０は、ユーザより新規登録を実行する指示を受け付けた場合、退去者などの過去のユーザの情報端末４０との既存の接続がある場合、接続を初期化することをユーザに促す。そして初期化されることで、リモコン記憶部１７に記憶されていた機器ＩＤなどが消去され、風呂給湯システム１０の機器ＩＤなどがなくなる。これにより、通信システム１は、新たな入居者である現ユーザの情報端末４０が、意図せず過去のユーザが利用した既存の接続を利用して風呂給湯システム１０および外部サーバ３０に接続してしまうリスクを低減できる。また、通信システム１は、旧ユーザが意図せずまたは悪意に風呂給湯システム１０に接続するリスクを低減できる。

また、風呂給湯システム１０が既存の接続を初期化した場合であっても、外部サーバ３０および情報端末４０はこの既存の接続および既存の機器情報などを保持する。このため、新ユーザと過去ユーザとの間のセキュリティに対する課題を解消しつつも、過去の使用履歴などを閲覧したいユーザや、外部サーバ３０の運用者の使い勝手を損なうことがない。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

例えば、通信システム１は、風呂給湯システム１０と情報端末４０との間で新規接続が確立される毎に、風呂給湯システム１０が使用する機器ＩＤおよびパスワードを生成する例を説明したが、風呂給湯システム１０が固有の認証情報を保有している場合にも本発明のＩｏＴ機器および通信システムは適用可能である。

１ 通信システム
２ ネットワーク
３ ルータ
４ 移動体通信ネットワーク
１０ 風呂給湯システム
１１ 給湯ユニット
１２ 給湯ユニット制御部
１３ 給湯ユニット記憶部
１４ 給湯ユニット通信部
１５ リモコン
１６ リモコン制御部
１７ リモコン記憶部
１８ リモコン入力部
１９ リモコン表示部
２０ リモコン通信部
３０ 外部サーバ
３１ サーバ制御部
３２ サーバ記憶部
３３ サーバ通信部
４０ 情報端末
４１ 端末制御部
４２ 端末記憶部
４３ 端末入力部
４４ 端末表示部
４５ 端末通信部
４６ 移動体通信部

Claims (3)

1. ネットワークを介して、外部サーバと、新情報端末および前記新情報端末より前に接続が確立されている旧情報端末を含む情報端末と、通信するＩｏＴ機器であって、
   前記新情報端末との間で、前記旧情報端末との間で確立された旧接続とは異なる新規接続を確立する指示を受け付けた場合、前記旧接続の有無を判定する判定部と、
   前記判定部により前記旧接続があると判定された場合、前記旧接続の初期化をユーザに要求する初期化通知を行う通知部と、
   前記通知部が前記初期化通知を行った後、前記旧接続の初期化を実行する指示を受け付けた場合、前記旧接続の初期化を実行した後に前記新規接続を確立する接続確立部と、を備え、
   前記ＩｏＴ機器および前記外部サーバは、前記ＩｏＴ機器に固有ではない情報であって、前記ＩｏＴ機器と前記情報端末との間で新規な接続が確立される毎に前記情報端末により生成される認証情報を用いて、互いに接続を確立し、
   前記接続確立部は、前記認証情報を前記ＩｏＴ機器から消去することにより初期化を実行する、ＩｏＴ機器。
2. 前記新規接続を確立する新規登録を実行する指示、または前記旧接続に前記新情報端末を追加する追加登録を実行する指示を受け付ける選択受付部をさらに備え、
   前記通知部は、前記選択受付部が前記新規登録を実行する指示を受け付けた場合、前記初期化通知を行う、請求項１記載のＩｏＴ機器。
3. ネットワークを介して相互に通信可能なＩｏＴ機器と、外部サーバと、情報端末と、を備える通信システムであって、
   前記情報端末は、新情報端末および前記新情報端末より前に接続が確立されている旧情報端末を含み、
   前記ＩｏＴ機器は、
   前記外部サーバおよび前記新情報端末との間で、前記外部サーバおよび前記旧情報端末との間で確立された旧接続とは異なる新規接続を確立する指示を受け付けた場合、前記旧接続の有無を判定する判定部と、
   前記判定部により前記旧接続があると判定された場合、前記旧接続の初期化をユーザに要求する初期化通知を行う通知部と、
   前記通知部が前記初期化通知を行った後、前記旧接続の初期化を実行する指示を受け付けた場合、前記旧接続の初期化を実行した後に前記新規接続を確立する接続確立部と、を備え、
   前記ＩｏＴ機器および前記外部サーバは、前記ＩｏＴ機器に固有ではない情報であって、前記ＩｏＴ機器と前記情報端末との間で新規な接続が確立される毎に前記情報端末により生成される認証情報を用いて、互いに接続を確立し、
   前記接続確立部は、前記認証情報を前記ＩｏＴ機器から消去することにより初期化を実行する、通信システム。

Images