JPWO2003052656A1 - 家庭電化製品、サーバ装置、および家庭電化製品ネットワークシステム - Google Patents

Abstract

家庭電化製品の限られた入出力インタフェイスによる複雑な設定操作等を必要とすることなくアクセス制御などのセキュリティを確保可能にするために、冷蔵庫は、特定のＩＰアドレスを有する中継サーバとの通信だけを許可するフィルタ部を備えている。中継サーバは、冷蔵庫と携帯電話やパーソナルコンピュータとの間での通信を中継する中継制御部と、上記中継制御部によって中継が許可される相手先が冷蔵庫と対応して登録される接続先データベースと、上記中継を行う際に冷蔵庫とパーソナルコンピュータ等との入出力インタフェイスの相違に応じたデータ変換を行うデータ変換部とを備え、中継サーバを介して、冷蔵庫とパーソナルコンピュータ等とが通信できるようになっている。

Description

技術分野
本発明は、ネットワークに接続可能な家庭電化製品、およびそのような家庭電化製品と他の装置との間でデータを中継するサーバ装置、ならびに上記家庭電化製品との通信方法に関する技術に属する。
背景技術
インターネットなどのネットワークの普及に伴って、種々の家庭電化製品がネットワークに常時接続されつつある。これらの家庭電化製品は、それぞれ、アドレスにより識別されて通信が行われるようになっている。
一方、近年、一人暮らしの老齢者などに事故がないことなどを容易に確認できるようにするために、日常的に使用される家庭電化製品の使用状況をモニタする、見守り安心などと称されるサービスが行われつつある。
上記のような家庭電化製品の使用状況のモニタを、ネットワークに常時接続された家庭電化製品を用いて行う場合、プライバシの保護のために、厳重なアクセス制御をすることが重要となる。
ところが、ネットワークにおいてアクセス制御などのセキュリティを確保する技術は種々知られているが、一般に、厳重なアクセス制御と通信の柔軟性（使い勝手）とはトレードオフの関係にあり、両者を両立させることは必ずしも容易ではない。特に、家庭電化製品に設けられるような限られた操作性の入出力インタフェイスを用い、しかも、主たる使用者が老齢者である場合などには、アクセス制御のための複雑な設定を強いることは困難である。
なお、通信の可否を制御するという観点の装置としては、例えば日本国特開２００１−３６６３６号公報や、日本国特許２６３４９３３号公報に記載されたものが知られている。しかし、これらは公衆回線等を介した回線接続における発信制限や、着信時のＩＤ番号の照合などによる回線接続の有無の制御を行うものであり、前記のように常時接続が前提となるようなネットワークでのセキュリティ向上に適用することはできない。しかも、上記のような回線制御の設定はパーソナルコンピュータや復号端末装置のキーボード（操作パネル）などによって行うもので、家庭電化製品のように限られたユーザインタフェイスでセキュリティと操作性とを両立させることは困難である。
発明の開示
前記の問題に鑑み、本発明は、家庭電化製品の限られた入出力インタフェイスによる複雑な設定操作等を必要とすることなく、アクセス制御などのセキュリティを容易に確保可能にすることを課題とする。
上記の目的を達成するために、
本発明の第１の家庭電化製品は、ネットワークに接続可能な家庭電化製品であって、
上記ネットワークに接続されるネットワークインタフェイスと、
上記ネットワークインタフェイスを介して、所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可するアクセス制御手段と、
を備えたことを特徴とする。
これによると、所定のアドレスを有する１つの装置だけが家庭電化製品にアクセスできるので、ネットワークに常時接続された家庭電化製品であっても、認証情報などの複雑な設定操作等を必要とすることなくセキュリティを確保することが容易にできる。
また、第２の家庭電化製品は、第１の家庭電化製品であって、
上記通信を許可される装置は、その家庭電化製品の提供者が、その家庭電化製品に関するサービスを提供する装置であることを特徴とする。
また、第３の家庭電化製品は、第２の家庭電化製品であって、
上記通信を許可される装置が、あらかじめ、上記サービスを提供する対象である上記家庭電化製品を特定する情報を保持するものである場合において、
上記通信を許可される装置に、その家庭電化製品を特定する情報を伴って、上記ネットワークにおけるその家庭電化製品のアドレスを送信するアドレス送信手段を備えたことを特徴とする。
また、第４の家庭電化製品は、第２の家庭電化製品であって、
上記家庭電化製品に関するサービスは、その家庭電化製品の制御もしくは状態の監視もしくはメインテナンスに関するサービス、その家庭電化製品に関連する情報を提供するサービス、またはその家庭電化製品と他の通信装置との間での通信を中継するサービスの少なくとも何れか１つを含むことを特徴とする。
また、第５の家庭電化製品は、第４の家庭電化製品であって、冷蔵庫であることを特徴とする。
これらによると、前記のようにセキュリティを確保しつつ、種々の家庭電化製品に関するサービスを受けることができる。
また、第６の家庭電化製品は、第４の家庭電化製品であって、
上記通信を許可される装置が、
あらかじめ保持している家庭電化製品を特定する情報、および上記通信を中継される通信装置を特定する情報と、
上記家庭電化製品を特定する情報を伴って受信した、上記ネットワークにおけるその家庭電化製品のアドレスとに基づいて、
上記家庭電化製品のアドレスと上記通信装置を特定する情報とを対応させた登録情報を保持し、
上記登録情報に従って、上記家庭電化製品と上記通信装置との間での通信を中継するサービスを提供するものである場合において、
上記通信を許可される装置に、その家庭電化製品を特定する情報を伴って、その家庭電化製品のアドレスを送信するアドレス送信手段を備えたことを特徴とする。
また、第７の家庭電化製品は、第４の家庭電化製品であって、
上記通信を許可される装置が、
あらかじめ保持している上記家庭電化製品を特定する情報、および家庭電化製品のユーザを特定する情報と、
上記家庭電化製品を特定する情報を伴って受信した、上記ネットワークにおけるその家庭電化製品のアドレスとに基づいて、
上記家庭電化製品のアドレスと、上記家庭電化製品のユーザを特定する情報およびパスワードを含む認証情報とを対応させた登録情報を保持し、
上記登録情報に基づいて、上記家庭電化製品と上記通信装置との間での通信を中継するサービスを提供するものである場合において、
上記通信を許可される装置に、その家庭電化製品を特定する情報を伴って、その家庭電化製品のアドレスを送信するアドレス送信手段を備えたことを特徴とする。
また、第８の家庭電化製品は、第４の家庭電化製品であって、
上記通信を許可される装置が、
上記家庭電化製品のアドレスと、上記家庭電化製品のユーザを特定する情報およびパスワードを含む認証情報とを対応させた登録情報を保持し、
上記登録情報に基づいて、上記家庭電化製品と上記通信装置との間での通信を中継するサービスを提供するものである場合において、
上記通信を許可される装置が上記家庭電化製品において情報の取得を可能な記憶手段に記憶させた、ユーザを特定する情報を取得する情報取得手段と、
上記通信を許可される装置に、上記ユーザを特定する情報を伴って、その家庭電化製品のアドレスを送信するアドレス送信手段を備えたことを特徴とする。
これらによると、家庭電化製品との通信が許可される中継サーバ等の装置に対して、家庭電化製品のアドレス等を確実に保持させ、家庭電化製品と通信装置との通信を中継させることが容易にできる。それゆえ、家庭電化製品との通信が直接許可される装置が１つの中継サーバ等であっても、セキュリティを損なうことなく通信相手の制約を緩和することができる。
また、第９の家庭電化製品は、第８の家庭電化製品であって、さらに、
上記情報取得手段から取得された上記ユーザを特定する情報を保持するユーザ特定情報保持手段と、
上記ユーザ特定情報保持手段に保持された上記ユーザを特定する情報と、上記情報取得手段から新たに取得された上記ユーザを特定する情報とが一致しない場合に、上記通信を許可される装置との通信を阻止する通信阻止手段を備えたことを特徴とする。
これによると、ユーザを特定する情報が変わったときに、サーバ装置等との通信が阻止されるので、家庭電化製品の譲渡によってユーザが変わった場合などに、新たなユーザが元のユーザに課金されるようなサービスを利用したり、元のユーザがサーバ装置によって中継される通信装置などから家庭電化製品にアクセスしたりすることを容易に防止することができる。
また、第１０の家庭電化製品は、第４の家庭電化製品であって、
上記家庭電化製品との間での通信の中継が許可される上記他の通信装置は、上記所定のアドレスを有する装置、またはこれによって通信を許可された装置からの指示に応じてのみ、変更できるように構成されていることを特徴とする。
また、第１１の家庭電化製品は、第１０の家庭電化製品であって、
上記変更によって通信の中継が許可され得る１つ以上の装置を示す情報を表示する表示部と、
上記表示部に表示された上記装置の選択操作を受け付ける操作部とを備え、
上記変更追加手段は、上記選択操作に応じて、上記中継を許可される装置の変更または追加をするように構成されたことを特徴とする。
また、第１２の家庭電化製品は、第１の家庭電化製品であって、
上記ネットワークインタフェイスは、無線通信を介して、上記ネットワークに接続されるように構成されたことを特徴とする。
また、第１３の家庭電化製品は、第１の家庭電化製品であって、
上記アクセス制御手段は、少なくとも初期状態において、上記所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可するとともに、
さらに、上記所定のアドレスを有する装置、またはこれによって通信を許可された装置からの指示に応じてのみ、通信を許可される装置を変更または追加する変更追加手段を備えたことを特徴とする。
また、第１４の家庭電化製品は、第１２の家庭電化製品であって、
上記通信を許可され得る１つ以上の装置を示す情報を表示する表示部と、
上記表示部に表示された上記装置の選択操作を受け付ける操作部とを備え、
上記変更追加手段は、上記選択操作に応じて、上記通信を許可される装置の変更または追加をするように構成されたことを特徴とする。
また、第１５の家庭電化製品は、第１４の家庭電化製品であって、冷蔵庫であることを特徴とする。
これによると、通信が許可される装置を変更または追加できるとともに、やはり限られた範囲でのみ、通信が許可されるので、セキュリティを低下させることなく、通信の柔軟性を高めることができる。特に、無線を介するネットワークインタフェイスが用いられてルータなどによるアクセス制御が困難な場合でも、容易にセキュリティを確保することができる。
また、第１６のサーバ装置は、ネットワークインタフェイスを介して、所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可する家庭電化製品に対し通信可能なサーバ装置であって、
上記家庭電化製品と対応させて、その家庭電化製品との間でデータの中継が許可される通信装置を特定する情報が登録される中継許可データベースと、
上記中継許可データベースの登録内容に従って、上記家庭電化製品と、上記通信装置との間でデータを中継する中継手段と、
を備えたことを特徴とする。
これによると、上記のようにアクセスの許可される装置が限定されている家庭電化製品であっても、サーバ装置による中継が許可されているパーソナルコンピュータ等の装置は、上記中継手段による中継によって、上記家庭電化製品と通信することができる。すなわち、家庭電化製品における通信許可の設定や、サーバ装置における中継許可の設定など、複雑な設定は、多様なユーザインタフェイスが利用できるパーソナルコンピュータ等を用いて行うことができるので、家庭電化製品は簡素な表示、操作が行えるようにするだけでよく、家庭電化製品の利用者の使い勝手を向上させるとともに、上記のように高いセキュリティを得ることができる。
また、第１７のサーバ装置は、第１６のサーバ装置であって、
さらに、上記家庭電化製品と上記通信装置との間で送受されるデータを、上記家庭電化製品および上記通信装置がそれぞれ有する入出力インタフェイスに応じた形式に変換する変換手段を備えたことを特徴とする。
これによると、家庭電化製品と他の装置とで、それぞれの表示性能や操作性能に応じた表示、操作が可能になるので、家庭電化製品を簡素な表示、操作が行えるようにするだけでもよく、家庭電化製品と他の装置との双方の使い勝手を向上させることが容易にできる。
また、第１８のサーバ装置は、第１６のサーバ装置であって、さらに、
上記家庭電化製品を特定する情報と、上記通信装置を特定する情報とが受信されたときに、これらの情報を保持する許可装置情報保持手段と、
上記家庭電化製品から、その家庭電化製品を特定する情報を伴って、上記ネットワークにおけるその家庭電化製品のアドレスが受信されたときに、上記受信された情報と、上記許可装置情報保持手段に保持された情報とに基づいて、上記家庭電化製品のアドレスと上記通信装置を特定する情報とを対応させて上記中継許可データベースに登録する登録手段と、
を備えたことを特徴とする。
また、第１９のサーバ装置は、ネットワークインタフェイスを介して、所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可する家庭電化製品に対し通信可能なサーバ装置であって、
上記家庭電化製品と対応させて、その家庭電化製品と他の通信装置との間でのデータの中継を許可するかどうかを認証するための認証情報が登録される中継許可データベースと、
上記中継許可データベースの登録内容に基づいて、上記家庭電化製品と、上記通信装置との間でデータを中継する中継手段と、
を備えたことを特徴とする。
これらによっても、やはり、前記と同様に家庭電化製品の利用者の使い勝手を向上させるとともに、上記のように高いセキュリティを得ることができる。
また、第２０のサーバ装置は、第１９のサーバ装置であって、
さらに、上記家庭電化製品と上記通信装置との間で送受されるデータを、上記家庭電化製品および上記通信装置がそれぞれ有する入出力インタフェイスに応じた形式に変換する変換手段を備えたことを特徴とする。
これによると、やはり、家庭電化製品と他の装置とで、それぞれの表示性能や操作性能に応じた表示、操作が可能になるので、家庭電化製品を簡素な表示、操作が行えるようにするだけでもよく、家庭電化製品と他の装置との双方の使い勝手を向上させることが容易にできる。
また、第２１のサーバ装置は、第１９のサーバ装置であって、
上記中継許可データベースに登録される上記認証情報は、上記家庭電化製品のユーザを特定する情報とパスワードとを含み、
さらに、
上記認証情報を伴って上記家庭電化製品を特定する情報が受信されたときに、上記家庭電化製品を特定する情報を上記ユーザを特定する情報と対応させて保持する家庭電化製品特定情報保持手段と、
上記家庭電化製品から、その家庭電化製品を特定する情報を伴って、上記ネットワークにおけるその家庭電化製品のアドレスが受信されたときに、上記受信された情報と、上記家庭電化製品特定情報保持手段に保持された情報とに基づいて、上記家庭電化製品のアドレスと、上記認証情報とを対応させて上記中継許可データベースに登録する登録手段と、
を備えたことを特徴とする。
また、第２２のサーバ装置は、第１９のサーバ装置であって、
上記中継許可データベースに登録される上記認証情報は、上記家庭電化製品のユーザを特定する情報とパスワードとを含み、
さらに、
上記家庭電化製品との間で情報の伝達が可能な記憶手段に上記ユーザを特定する情報を保持させるユーザ情報出力手段と、
上記記憶手段に保持された情報に基づいて上記家庭電化製品から受信された、上記ネットワークにおけるその家庭電化製品のアドレス、および上記ユーザを特定する情報に基づいて、上記家庭電化製品のアドレスと、上記認証情報とを対応させて上記中継許可データベースに登録する登録手段と、
を備えたことを特徴とする。
また、第２３のサーバ装置は、第２２のサーバ装置であって、
上記記憶手段は、上記家庭電化製品、および上記サーバ装置のそれぞれとの間で通信可能な通信装置であり、
上記ユーザ情報出力手段は、上記通信装置に上記ユーザを特定する情報を送信することを特徴とする。
また、第２４のサーバ装置は、第２２のサーバ装置であって、
上記記憶手段は、上記家庭電化製品、または上記家庭電化製品に接続される機器に装着可能な記録媒体であり、
上記ユーザ情報出力手段は、上記記録媒体に上記ユーザを特定する情報を記録することを特徴とするサーバ装置。
これらによっても、やはり、前記と同様に家庭電化製品の利用者の使い勝手を向上させるとともに、上記のように高いセキュリティを得ることができる。
また、第２５の家庭電化製品との通信方法は、
ネットワークインタフェイスを介して、所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可する家庭電化製品と、上記家庭電化製品との間でデータの中継が許可される通信装置とが対応して登録された中継許可データベースを参照するステップと、
上記中継許可データベースの登録内容に従って、上記家庭電化製品と、上記通信装置との間でデータを中継する中継ステップと、
を有することを特徴とする。
また、第２６の家庭電化製品との通信方法は、ネットワークインタフェイスを介して、所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可する家庭電化製品と、上記家庭電化製品との間でデータの中継を許可するかどうかを認証するための認証情報とが対応して登録された中継許可データベースを参照するステップと、
上記中継許可データベースの登録内容に基づいて、上記家庭電化製品と、上記通信装置との間でデータを中継する中継ステップと、
を有することを特徴とする家庭電化製品との通信方法。
これらによると、やはり、上記のようにアクセスの許可される装置が限定されている家庭電化製品であっても、中継が許可されているパーソナルコンピュータ等の装置は、上記中継ステップによる中継によって、上記家庭電化製品と通信することができるので、家庭電化製品における通信許可の設定や、サーバ装置における中継許可の設定など、複雑な設定は、多様なユーザインタフェイスが利用できるパーソナルコンピュータ等を用いて行うことができ、家庭電化製品を簡素な表示、操作が行えるようにするだけでもよく、したがって、家庭電化製品の利用者の使い勝手を向上させるとともに、上記のように高いセキュリティを得ることができる。
発明を実施するための最良の形態
以下、本発明の実施の形態について、図面を参照しなが説明する。
（実施の形態１）
以下、本発明の実施の形態について、図面を参照して説明する。
図１は本発明の実施の形態に係る冷蔵庫１０１および中継サーバ１０３を含むネットワークシステムの構成を示す説明図である。冷蔵庫１０１は、表示パネル１０１ａおよびタッチパネル１０１ｂを備え、ネットワーク１０２（例えばインターネット）を介して中継サーバ１０３との間で通信することができるようになっている。中継サーバ１０３は、携帯電話システム１０４またはネットワーク１０２を介して、表示部１０５ａと操作部１０５ｂとを有する携帯電話１０５、およびパーソナルコンピュータ１０６と通信可能になっており、これらの携帯電話１０５およびパーソナルコンピュータ１０６と、上記冷蔵庫１０１との間でデータを中継するようになっている。なお、中継サーバ１０３は、データの中継の他に、種々の情報の提供などのサービスも行うようにしてもよい。
上記冷蔵庫１０１、および中継サーバ１０３は、例えば図２に示すような構成を有している。同図において、
冷蔵庫１０１の本体制御部１１１は、冷蔵庫本体の冷却などの制御を行うとともに、中継サーバ１０３との通信により、種々のサービス提供の制御を行うようになっている。
フィルタ部１１２は、特定のＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスを有する相手先との通信だけを許可するもので、冷蔵庫１０１の初期状態では、中継サーバ１０３との通信だけが許可されるようになっている。ここで、冷蔵庫１０１、中継サーバ１０３間等の通信のセキュリティを高めるためには、種々の認証プロトコルや、ＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ６）のＩＰｓｅｃプロトコル（Ｓｅｃｕｒｉｔｙ Ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ ｔｈｅ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）などを用いることが好ましい。
ＮＩＣ１１３（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）は、ネットワーク１０２との通信プロトコルの処理を行うものである。
設定変更部１１４は、フィルタ部１１２によって許可される通信相手の設定を変更するものである。
製造番号保持部１１５は、冷蔵庫１０１に割り当てられた製造番号を保持するものである。
ＩＰアドレス保持部１１６は、冷蔵庫１０１に対して、ネットワーク１０２上で一意に割り当てられたＩＰアドレスを保持するものである。
また、中継サーバ１０３のＮＩＣ１２１は、上記ＮＩＣ１１３と同様にネットワーク１０２との通信プロトコルの処理を行うものである。
中継制御部１２２は、冷蔵庫１０１と、携帯電話１０５やパーソナルコンピュータ１０６との間での通信を中継するものである。すなわち、冷蔵庫１０１は、前記のように中継サーバ１０３だけとしか通信できなくても、中継制御部１２２の中継機能によって、パーソナルコンピュータ１０６等と通信することが可能であるとともに、冷蔵庫１０１において複雑な設定操作等をすることなく、通信のセキュリティを確保し、また、柔軟性を持たせることなどができるようになっている。
接続先データベース１２３は、上記中継制御部１２２によって中継が許可される相手先が冷蔵庫１０１と対応して登録されるものである。
データ変換部１２４は、上記中継を行う際に、冷蔵庫１０１と、パーソナルコンピュータ１０６等との入出力インタフェイスの相違に応じたデータ変換を行うことにより、冷蔵庫１０１の表示および操作を単純化して簡単に使えるようにする一方、パーソナルコンピュータ１０６等の側では、多様な表示や操作をし得るようになっている。
上記のように構成されたネットワークシステムの動作について説明する。
冷蔵庫１０１は、販売時等の初期状態では、上記のようにフィルタ部１１２による通信制御により、中継サーバ１０３との通信が可能なようになっている。そこで、例えば、販売時に中継サーバ１０３によって中継が許可される携帯電話１０５やパーソナルコンピュータ１０６等のアクセス端末を中継サーバ１０３に登録することにより、中継制御部１２２による中継制御によって、冷蔵庫１０１とアクセス端末との通信が可能になる。より詳しくは、例えば図３、図４および以下に示すような登録処理、および通信処理が行われることによって、データの中継が行われる。ここで、図３と図４とは同じ内容を表すものであるが、図３は各装置の配置を模式的に表し、図４は通信の順序を時間的な流れにしたがって表したものである。
（１）まず、販売店端末１０７から中継サーバ１０３にアクセスして、冷蔵庫１０１の製造番号とアクセス端末ＩＤ等を登録する販売登録操作が行われる。
（２）その後、冷蔵庫１０１がネットワーク１０２に接続されたときに、冷蔵庫１０１から中継サーバ１０３に冷蔵庫１０１の製造番号とＩＰアドレスとを通知する接続時登録処理が行われる。これによって、上記製造番号の照合によって対応づけられたアクセス端末ＩＤとＩＰアドレスとが中継サーバ１０３の接続先データベース１２３に登録される。上記アクセス端末ＩＤは、具体的には、例えばパーソナルコンピュータ１０６のＩＰアドレスや、携帯電話１０５の電話番号などでもよいし、また、これらによって中継サーバ１０３にアクセスされるときに入力されるＩＤ番号およびパスワードなどの認証情報でもよい。
上記のような登録に基づいて中継制御部１２２で中継制御が行われることにより、冷蔵庫１０１と携帯電話１０５との間で通信が行われるようになる。
（Ａ）すなわち、例えば、まず、アクセス端末から中継サーバ１０３にメッセージが送信される。
（Ｂ）上記メッセージは、中継サーバ１０３によって冷蔵庫１０１に転送される。（なお、中継サーバ１０３から冷蔵庫１０１へのメッセージの転送は、冷蔵庫１０１から所定のタイミングでなされるアクセスに応じて行うようにしてもよいし、中継サーバ１０３側からプッシュにより行うようにしてもよい。）
（Ｃ）（Ｄ）また、冷蔵庫１０１から応答操作がなされると、同様にその応答がアクセス端末に転送される。また、これらの転送の際に、必要に応じてデータ変換部１２４によるデータの変換が行われる。具体的には、例えば図５に示すように、パーソナルコンピュータ１０６によって送信メッセージおよび求める返事の形式の指定が中継サーバ１０３に送信されると、データ変換部１２４が送られたメッセージデータに所定の変換を施して冷蔵庫１０１に転送し、冷蔵庫１０１の表示パネル１０１ａに例えば図６に示すような表示がなされる。
ここで、パーソナルコンピュータ１０６は、通常、比較的大きな画面とキーボードやマウスなどの入力装置を備えているので、例えばＷｅｂブラウザを用いるなどした多様な入力、表示方法を提供することが容易にできる。一方、冷蔵庫１０１が比較的小さな画面や、タッチパネルまたは数個のボタンのような二、三者択一程度の操作しかできないような場合でも、データ変換部１２４によるメッセージ変換によって、見やすく、かつ、操作しやすいような表示および操作方法を提供することができる。また、このような変換において、図６の「○○より」のように発信人の名前を自動的に付加して表示させることなどもできる。また、携帯電話１０５によってメッセージの送信や応答の受信をする場合にも、画面の大きさやキーの数などに適した操作、表示方法で冷蔵庫１０１とのメッセージや応答の送受を行うことも容易にできる。また、例えば、メールの本文に所定のキーワードとメッセージ等とが「送信メッセージ：元気？／返事形式：はい−いいえ」などと記載されて送信された場合に、その内容およびプロトコルの変換を行って、図６に示すような表示をさせたり、また、応答をメールでパーソナルコンピュータ１０６に転送したりすることなども容易にできる。
上記のように、中継サーバ１０３の中継制御部１２２による中継を利用したデータの送受によって、セキュリティを低下させることなく、かつ、冷蔵庫１０１側で複雑な設定操作などをすることなく、柔軟な通信ができるようになる。
上記のように中継サーバ１０３の中継によって冷蔵庫１０１と通信可能なアクセス端末の変更や追加は、中継サーバ１０３における接続先データベース１２３の登録内容を変更することによって行うことができる。この変更は、パーソナルコンピュータ１０６等から行えば、冷蔵庫１０１での操作を要することなく、使い勝手のよいユーザインタフェイスなどによって容易に行うことができる。
また、同様にして、アクセス端末ではなく、他のサーバとの通信が中継サーバ１０３によって中継されるようにすることもできる。すなわち、冷蔵庫１０１の販売当初に接続される中継サーバ１０３は、例えば冷蔵庫１０１のメーカや、販売会社、アフターサービス会社など、冷蔵庫１０１の提供に関連する者によって提供されることがユーザサポートやメインテナンスなどの点で現実的であると考えられるが、一方、種々の情報提供などのサービスを、ユーザの嗜好や費用などに応じて１つ以上選択できるようにすることにより、サービスの多様化を図ることができる。また、ユーザが所有する互いに異なるメーカの製品に対して一元的に種々のサービスを受けられるようにすることなどもできる。具体的には、接続先データベース１２３の登録内容を変更することによって、例えば図７に示すように、情報提供サービス等を行うサービス業者（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）のサーバであるＡＳＰサーバ１４１等との間の通信が中継サーバ１０３によって中継されるようにすればよい。
上記サービスの具体的な例としては、例えば、調理機器に対してのレシピ情報、洗濯機に対しての衣類の素材と洗い方についての説明、空調機器に対してのフィルタの交換時期の通知等のメインテナンスに関する情報、商品情報（新製品や買い替えの案内）などの情報（コンテンツ）の提供に関するものや、機器の故障診断や異常検出通知、録画機器に対しての録画予約、省エネルギのための電力制御などの機器の制御に関するものなどが考えられる。また、冷蔵庫１０１のドアの開閉の有無などをパーソナルコンピュータ１０６等から参照できるようにしたりメールで知らせるなどして、ユーザの無事を確認できるようにしたり、また、庫内温度や庫内の食料品在庫を携帯電話１０５等から確認できるようにするサービスなども考えられる。
上記のような他のサーバのサービスを受けるための設定は、パーソナルコンピュータ１０６などによって行えるようにすることもできるが、例えば図８に示すようにサービス会社（サーバ装置）の候補を表示し、キーやタッチパネルの操作で選択できるようにすれば、冷蔵庫１０１などの表示操作部が簡便なものであっても容易に行うことができる。なお、上記のような他のサーバ装置によっても家庭電化製品に応じたサービスが受けられる場合には、中継サーバ１０３に保持されている製造番号などが上記他のサーバ装置に通知されるようにしたりしてもよい。また、上記のような表示および操作によって、冷蔵庫１０１のフィルタ部１１２によって許可される通信相手の設定も変更できるようにしてもよい。
また、例えば図９に示すように、中継サーバ１０３と同様の中継機能を果たすポータルサーバ１４２との通信を可能にし、そのポータルサーバ１４２を介して、ＡＳＰサーバ１４１等との通信が行えるようにしてもよい。このようなポータルサーバを利用することによって、中継サーバ１０３による中継の負荷を軽減することなどができる。また、上記のようなポータルサーバ１４２を利用する場合、パーソナルコンピュータ１０６、携帯電話１０５、または中継サーバ１０３（またはさらに冷蔵庫１０１自身）から、冷蔵庫１０１の設定変更部１１４（図２）に対して、フィルタ部１１２の設定内容を変更する指示を送ることにより、その指示に応じて、冷蔵庫１０１と直接通信が可能な装置をポータルサーバ１４２に切り替え、または中継サーバ１０３に加えてポータルサーバ１４２を追加することもできる。
ここで、上記図７および図９においては、冷蔵庫１０１の他に、ディジタルテレビ１３１や、電子レンジ１３２が互いに接続され、これらがルータ１５１（ホームルータ）を介してネットワーク１０２に接続されているが、このようにローカルエリアネットワーク内に複数の機器が接続されるようにしてもよい。この場合、各機器間ではネットワーク１０２を経由する通信とは別にローカルアドレスを用いることによって、セキュリティに対して影響を与えることなく、各機器間で通信することが容易にできる。また、ディジタルテレビ１３１や電子レンジ１３２も、上記冷蔵庫１０１と同様に、中継サーバ１０３や各製品のメーカのサーバなど特定の相手先とだけ通信できるように構成されていてもよい。
なお、冷蔵庫１０１における表示、操作は、表示パネル１０１ａおよびタッチパネル１０１ｂに限らず種々のものが適用できるが、複雑な設定操作などは上記のようにパーソナルコンピュータ１０６から行うことができるので、多機能化を図るよりもむしろ簡潔な画面を見ながら選択項目を選ぶイメージのような単純化を図ることにより、機器の操作に慣れていないユーザにとっての使い勝手を向上させることができる。また、上記表示パネル１０１ａ等は、冷蔵庫１０１に固定されたものに限らず、取り外し可能な子機などとして冷蔵庫１０１本体と無線等で通信できるようにすれば、上記のようなメッセージのやりとりを台所以外の場所ですることもできるので、一層利便性が向上する。このような子機等は、比較的低出力でよいので、消費電力を小さく抑えることが容易であるとともに、公衆回線契約も不要であり、また、冷蔵庫１０１との間で通信するだけなので、セキュリティも比較的低くてもよい。
（実施の形態２）
携帯電話１０５等による通信の中継などのサービスの利用を許可するかどうかの判別が、上記のようにアクセス端末ＩＤによって行われるのではなくてユーザＩＤによって行われるネットワークシステムについて説明する。なお、以下の実施の形態において、前記実施の形態１等と同様の機能を有する構成要素については同一の符号を付して説明を省略する。
この実施の形態２の冷蔵庫１０１は、例えば図１０に示すように、前記実施の形態１と同じであるが、中継サーバ１０３は、実施の形態１の構成に加えて、さらに、ユーザ情報データベース１２５を備えている点が異なっている。上記ユーザ情報データベース１２５は、ユーザごとのユーザＩＤとパスワードとを保持し、携帯電話１０５やパーソナルコンピュータ１０６から、冷蔵庫１０１への中継要求等がなされたときに、これらの照合によって、接続先データベース１２３に登録された冷蔵庫１０１への中継等の許否が判別されるようになっている。
このネットワークシステムでは、図１１、図１２、および以下のようにして、ユーザの登録や通信がなされる。
（１）まず、販売店端末１０７から中継サーバ１０３にアクセスして、ユーザ登録の要求がなされる。なお、このユーザ登録は、各メーカの製品が初めて購入される際に１回だけ行われる。
（２）中継サーバ１０３では、上記要求に応じてユーザ情報をユーザ情報データベース１２５に登録するとともに、ユーザＩＤとパスワードを発行し、販売店端末１０７に通知する。
（３）続いて、販売店端末１０７から、上記通知されたユーザＩＤおよびパスワードと伴に、冷蔵庫１０１の製造番号が送信される販売登録がなされる。なお、上記ユーザＩＤとパスワードは必ずしもなくてもよいが、これが送信されることにより、正規のユーザであることが確認されるとともに、製品とユーザとが対応付けられることによって、より適切な情報提供などのサービスの提供がなされやすくなる。
（４）その後、冷蔵庫１０１がネットワーク１０２に接続されたときに、冷蔵庫１０１から中継サーバ１０３に冷蔵庫１０１の製造番号とＩＰアドレスとを通知する接続時登録処理が行われることによって、上記製造番号の照合によって対応づけられたユーザＩＤとＩＰアドレスとが中継サーバ１０３の接続先データベース１２３に登録される。
上記のような登録に基づいて中継制御部１２２で中継制御が行われることにより、冷蔵庫１０１と携帯電話１０５との間で通信が行われるようになる。この通信では、例えば携帯電話１０５から冷蔵庫１０１にアクセスする際に、ユーザＩＤとパスワードの入力が必要とされる点を除き、前記実施の形態１（図３、図４）と同じである。すなわち、本実施の形態では、アクセスする機器は特に限定されず、ユーザＩＤとパスワードが入力されることによって、正規のユーザであることが確認され、不正なアクセスが防止される。
（実施の形態３）
実施の形態３のネットワークシステムでは、携帯電話１０５および冷蔵庫１０１として、両者間で通信することができるものが用いられる。また、冷蔵庫１０１は、図１３に示すように、実施の形態１の構成に加えて、さらに、ユーザＩＤ保持部１１７を備えている。一方、図１４、図１５に示すように、販売店端末１０７による登録を必要とせず、より簡便に中継サーバ１０３への登録が行えるようになっている。
（１）まず、ユーザ登録が携帯電話１０５によってなされる。
（２）中継サーバ１０３は、上記要求に応じて発行したユーザＩＤとパスワードを上記携帯電話１０５に送信する。
（３）携帯電話１０５と冷蔵庫１０１との通信により、上記中継サーバ１０３から発行されたユーザＩＤが冷蔵庫１０１に転送される。この転送は、特に限定されないが、例えば赤外線通信（ＩｒＤＡ）によって行われる。より詳しくは、上記中継サーバ１０３からユーザＩＤが送信される際に、併せてＩｒＤＡの制御プログラムが送信され、このプログラムが携帯電話１０５によって実行されることにより、ユーザＩＤが冷蔵庫１０１に転送され、製造番号保持部１１５に保持される。なお、ユーザＩＤは、上記のように携帯電話１０５によって冷蔵庫１０１に転送されるのに限らず、例えば冷蔵庫１０１またはこれに接続された機器がＩＣカード等を読み取る機能を有していれば、ＩＣカード等によって入力されるようにしてもよいし、また、ユーザによる入力操作によって入力されるなどしてもよい。
（４）上記ユーザＩＤの転送がなされると、冷蔵庫１０１は中継サーバ１０３にアクセスして、ユーザＩＤ、製造番号、およびＩＰアドレスを送信することにより、接続時登録処理が行われる。中継サーバ１０３は、受信したユーザＩＤと、そのユーザＩＤの発行時に保持したユーザＩＤとを照合し、正規のユーザＩＤであることが確認されると、受信したＩＰアドレス等を接続先データベース１２３に登録する。
上記のようにして中継サーバ１０３の接続先データベース１２３に登録される内容は、実施の形態２の場合と同じであり、これに基づいた中継制御（Ａ）〜（Ｄ）等が同じように行われる。ただし、ユーザ登録時に中継サーバ１０３から送信されたユーザＩＤとパスワードは、携帯電話１０５によって受信され、保持されるので、携帯電話１０５で冷蔵庫１０１にアクセスする際には、ユーザＩＤとパスワードの入力操作を省略することができる。
（実施の形態４）
実施の形態３のネットワークシステムでは、図１６、図１７に示すように、ユーザＩＤが記録されたＩＣカード１６２が、ＩＣカードスロット１５２ａを有するルータ１５２を介して、冷蔵庫１０１に転送されるようになっている。
（１）（２）ユーザ登録と発行されたユーザＩＤおよびパスワードの受信は、実施の形態３と同様に携帯電話１０５によってなされる。
（３）本実施の形態では、さらに、発行されたユーザＩＤが記録されたＩＣカード１６２が郵送等によってユーザに届けられる。
（４）上記ＩＣカード１６２がルータ１５２のＩＣカードスロット１５２ａに挿入されると、ルータ１５２は、定期的にマルチキャスト（またはブロードキャスト）によって上記ユーザＩＤを通知する。
（５）上記ユーザＩＤの転送がなされた後の冷蔵庫１０１および中継サーバ１０３の動作は、実施の形態３と同じであり、中継制御等も同じように行われる。
ただし、本実施の形態では、中継サーバ１０３への登録が完了した後に冷蔵庫１０１の持ち主が変わった場合などに、元のユーザ登録が抹消されたりするようになっている。すなわち、上記のようにルータ１５２が挿入されたＩＣカード１６２に基づいて定期的にユーザＩＤをマルチキャストすることにより、冷蔵庫１０１が他のユーザに譲渡されるなどして、その他のユーザのＩＣカード１６２がルータ１５２に挿入されたネットワークに接続されると、そのルータ１５２から通知されたユーザＩＤと、冷蔵庫１０１のユーザＩＤ保持部１１７に保持されているユーザＩＤとが相違することになる。
そこで、そのような不整合が検出されたときに、例えば本体制御部１１１が中継サーバ１０３を介したサービスの利用を停止させることにより、新たなユーザが元のユーザに課金されるようなサービスを利用したり、元のユーザが携帯電話１０５などから冷蔵庫１０１にアクセスしたりすることを容易に防止することができる。また、上記のような不整合が検出された場合には、さらに、ユーザに確認を求めたうえで、中継サーバ１０３において新たなユーザＩＤによる登録が行われるようにしたり、元のユーザの冷蔵庫１０１に関する登録情報を抹消するようにしてもよい。また、そのような場合でも、上記他のユーザの使用が一時的なもので再度元のユーザが冷蔵庫１０１を使用するような場合などには、元のユーザの登録を完全に抹消せずに待避させるだけにして、元のユーザが再度使用するようになったときには復帰させ得るようにしてもよい。
なお、上記のようなユーザの変更に伴う適切な動作をさせるためには、冷蔵庫１０１と、冷蔵庫１０１とは別にユーザＩＤを記憶する装置とが分離されていればよい。それゆえ、例えば実施の形態３のように携帯電話１０５を介して、ルータ１５２にユーザＩＤを伝達するようにしてもよいし、また、ローカルネットワークに接続された他の機器にユーザＩＤを保持させるなどしてもよい。
（その他の事項）
なお、上記実施の形態１〜３においては、実施の形態４のようにユーザの変更を直接検出することができないので、自動的にユーザ登録を抹消させることなどは容易ではないが、手動によって抹消させるようにすることなどは容易にできる。すなわち、例えば実施の形態１、２でのユーザ登録操作と同じようにして、販売店端末１０７から冷蔵庫１０１についてのユーザ登録を抹消するようにしたり、実施の形態３でのユーザ登録操作と同じようにして携帯電話１０５から抹消するようにしたりすることができる。また、携帯電話１０５などによって中継サーバ１０３に登録の抹消を要求し、これに応じて中継サーバ１０３から送信される登録抹消コマンドなどを携帯電話１０５やＩＣカード１６２を介して冷蔵庫１０１に与えることにより、冷蔵庫１０１が中継サーバ１０３に最終的な抹消を通知するようにしてもよい。この場合には、もしパスワードが漏れるなどした場合でも、実際に冷蔵庫１０１が手元になければ最終的な抹消通知がなされないので、より安全性を高めることができる。また、さらに、冷蔵庫１０１のタッチパネル１０１ｂの操作等によって中継サーバ１０３に抹消を要求できるようにしてもよい。
産業上の利用の可能性
以上のように本発明によると、家庭電化製品の限られた入出力インタフェイスによる複雑な設定操作等を必要とすることなく、アクセス制御などのセキュリティを容易に確保することができる。
【図面の簡単な説明】
図１は、本発明の実施の形態１の冷蔵庫１０１および中継サーバ１０３を含むネットワークシステムの構成を示す説明図である。
図２は、同、冷蔵庫１０１および中継サーバ１０３の要部の構成を示すブロック図である。
図３は、同、冷蔵庫１０１とアクセス端末間での通信制御の例を各機器の配置を模式的に描いて示す説明図である。
図４は、同、冷蔵庫１０１とアクセス端末間での通信制御の例を時間的流れにしたがって示す説明図である。
図５は、同、パーソナルコンピュータ１０６の表示例を示す正面図である。
図６は、同、冷蔵庫１０１の表示例を示す正面図である。
図７は、同、中継サーバ１０３の他にＡＳＰサーバ１４１も利用される場合のネットワークシステムの構成を示す説明図である。
図８は、同、ＡＳＰサーバ１４１の登録操作の例を示す説明図である。
図９は、同、ポータルサーバ１４２が利用される場合のネットワークシステムの構成を示す説明図である。
図１０は、本発明の実施の形態２の冷蔵庫１０１および中継サーバ１０３の要部の構成を示すブロック図である。
図１１は、同、冷蔵庫１０１とアクセス端末間での通信制御の例を各機器の配置を模式的に描いて示す説明図である。
図１２は、同、冷蔵庫１０１とアクセス端末間での通信制御の例を時間的流れにしたがって示す説明図である。
図１３は、本発明の実施の形態３の冷蔵庫１０１および中継サーバ１０３の要部の構成を示すブロック図である。
図１４は、同、冷蔵庫１０１とアクセス端末間での通信制御の例を各機器の配置を模式的に描いて示す説明図である。
図１５は、同、冷蔵庫１０１とアクセス端末間での通信制御の例を時間的流れにしたがって示す説明図である。
図１６は、本発明の実施の形態４の冷蔵庫１０１とアクセス端末間での通信制御の例を各機器の配置を模式的に描いて示す説明図である。
図１７は、同、冷蔵庫１０１とアクセス端末間での通信制御の例を時間的流れにしたがって示す説明図である。

本発明は、ネットワークに接続可能な家庭電化製品、およびそのような家庭電化製品と他の装置との間でデータを中継するサーバ装置、ならびに家庭電化製品ネットワークシステムに関する技術に属する。

インターネットなどのネットワークの普及に伴って、種々の家庭電化製品がネットワークに常時接続されつつある。これらの家庭電化製品は、それぞれ、アドレスにより識別されて通信が行われるようになっている。

一方、近年、一人暮らしの老齢者などに事故がないことなどを容易に確認できるようにするために、日常的に使用される家庭電化製品の使用状況をモニタする、見守り安心などと称されるサービスが行われつつある。

上記のような家庭電化製品の使用状況のモニタを、ネットワークに常時接続された家庭電化製品を用いて行う場合、プライバシの保護のために、厳重なアクセス制御をすることが重要となる。

ところが、ネットワークにおいてアクセス制御などのセキュリティを確保する技術は種々知られているが、一般に、厳重なアクセス制御と通信の柔軟性（使い勝手）とはトレードオフの関係にあり、両者を両立させることは必ずしも容易ではない。特に、家庭電化製品に設けられるような限られた操作性の入出力インタフェイスを用い、しかも、主たる使用者が老齢者である場合などには、アクセス制御のための複雑な設定を強いることは困難である。

なお、通信の可否を制御するという観点の装置としては、例えば日本国特開２００１−３６６３６号公報や、日本国特許２６３４９３３号公報に記載されたものが知られている。しかし、これらは公衆回線等を介した回線接続における発信制限や、着信時のＩＤ番号の照合などによる回線接続の有無の制御を行うものであり、前記のように常時接続が前提となるようなネットワークでのセキュリティ向上に適用することはできない。しかも、上記のような回線制御の設定はパーソナルコンピュータや復号端末装置のキーボード（操作パネル）などによって行うもので、家庭電化製品のように限られたユーザインタフェイスでセキュリティと操作性とを両立させることは困難である。

前記の問題に鑑み、本発明は、家庭電化製品の限られた入出力インタフェイスによる複雑な設定操作等を必要とすることなく、アクセス制御などのセキュリティを容易に確保可能にすることを課題とする。

上記の目的を達成するために、
第１の家庭電化製品は、
例えば冷蔵庫などの、ネットワークに接続可能な家庭電化製品であって、
通信相手を示す相手先アドレスを保持し、上記通信相手に対して上記ネットワークを介した通信を行うアクセス制御手段と、
あらかじめ、当該家庭電化製品を識別する製品識別情報を保持する製品識別情報保持手段と、
当該家庭電化製品に割り当てられた製品側アドレスを保持するアドレス保持手段と、
上記製品識別情報および製品側アドレスを上記通信相手に送信するアドレス送信手段と、
を備えるとともに、
上記アクセス制御手段には、初期状態において、所定のサーバ装置のアドレスだけが保持され、
上記サーバ装置は、
あらかじめ保持された、当該家庭電化製品の製品識別情報、および当該家庭電化製品との通信が許可される通信装置を識別する通信装置識別情報と、上記アドレス送信手段によって送信された上記製品識別情報および製品側アドレスとに基づいて、上記通信装置識別情報と製品側アドレスとを対応させた登録情報を保持し、
上記登録情報に従って、当該家庭電化製品と上記通信装置との間での通信を中継する機能を有するものであることを特徴とする。

また、第２の家庭電化製品は、
ネットワークに接続可能な家庭電化製品であって、
通信相手を示す相手先アドレスを保持し、上記通信相手に対して上記ネットワークを介した通信を行うアクセス制御手段と、
あらかじめ、当該家庭電化製品を識別する製品識別情報を保持する製品識別情報保持手段と、
当該家庭電化製品に割り当てられた製品側アドレスを保持するアドレス保持手段と、
上記製品識別情報および製品側アドレスを上記通信相手に送信するアドレス送信手段と、
を備えるとともに、
上記アクセス制御手段には、初期状態において、所定のサーバ装置のアドレスだけが保持され、
上記サーバ装置は、
あらかじめ保持された、当該家庭電化製品の製品識別情報、および当該家庭電化製品のユーザを識別するユーザ識別情報と、上記アドレス送信手段によって送信された上記製品識別情報および製品側アドレスとに基づいて、上記ユーザ識別情報と製品側アドレスとを対応させた登録情報を保持し、
上記登録情報に従って、当該家庭電化製品と所定の通信装置との間での通信を中継する機能を有するものであることを特徴とする。

また、第３の家庭電化製品は、
ネットワークに接続可能な家庭電化製品であって、
通信相手を示す相手先アドレスを保持し、上記通信相手に対して上記ネットワークを介した通信を行うアクセス制御手段と、
あらかじめ、当該家庭電化製品を識別する製品識別情報を保持する製品識別情報保持手段と、
当該家庭電化製品に割り当てられた製品側アドレスを保持するアドレス保持手段と、
所定のサーバ装置が所定の記憶手段に記憶させた、当該家庭電化製品のユーザを識別するユーザ識別情報を取得するユーザ識別情報取得手段と、
上記製品識別情報、ユーザ識別情報、および製品側アドレスを上記通信相手に送信するアドレス送信手段と、
を備えるとともに、
上記アクセス制御手段には、初期状態において、上記サーバ装置のアドレスだけが保持され、
上記サーバ装置は、
あらかじめ保持された製品識別情報と対応させて、上記アドレス送信手段によって送信された上記ユーザ識別情報と製品側アドレスとを登録情報として保持し、
上記登録情報に従って、当該家庭電化製品と所定の通信装置との間での通信を中継する機能を有するものであることを特徴とする。

これらによると、所定のアドレスを有する１つの装置だけが家庭電化製品にアクセスできるので、ネットワークに常時接続された家庭電化製品であっても、認証情報などの複雑な設定操作等を必要とすることなくセキュリティを確保することが容易にできる。

しかも、家庭電化製品との通信が許可される中継サーバ等の装置に対して、家庭電化製品のアドレス等を確実に保持させ、家庭電化製品と通信装置との通信を中継させることが容易にできる。それゆえ、家庭電化製品との通信が直接許可される装置が１つの中継サーバ等であっても、セキュリティを損なうことなく通信相手の制約を緩和することができる。

また、第３の家庭電化製品であって、さらに、
上記ユーザ識別情報取得手段から取得された上記ユーザ識別情報を保持するユーザ識別情報保持手段と、
上記ユーザ識別情報保持手段に保持された上記ユーザ識別情報と、上記ユーザ識別情報取得手段から新たに取得されたユーザ識別情報とが一致しない場合に、家庭電化製品と通信装置との間での通信の中継を停止させる中継停止手段を備えたことを特徴とする。

これによると、ユーザを特定する情報が変わったときに、サーバ装置等との通信が阻止されるので、家庭電化製品の譲渡によってユーザが変わった場合などに、新たなユーザが元のユーザに課金されるようなサービスを利用したり、元のユーザがサーバ装置によって中継される通信装置などから家庭電化製品にアクセスしたりすることを容易に防止することができる。

また、第１のサーバ装置は、
ネットワークを介して、
当該家庭電化製品を識別する製品識別情報をあらかじめ保持するとともに、当該家庭電化製品に割り当てられた製品側アドレスを保持し、上記製品識別情報および製品側アドレスを上記通信相手に送信する家庭電化製品に対して通信可能なサーバ装置であって、
上記家庭電化製品の製品識別情報、および上記家庭電化製品との通信が許可される通信装置を識別する通信装置識別情報をあらかじめ保持する第１の保持手段と、
上記第１の保持手段の保持内容と、上記家庭電化製品から送信された、上記製品識別情報および製品側アドレスとに基づいて、上記通信装置識別情報と製品側アドレスとを対応させた登録情報を保持する第２の保持手段と、
上記第２の保持手段に保持された製品側アドレスによって示される上記家庭電化製品に対して上記ネットワークを介した通信を行う家庭電化製品アクセス制御手段と、
上記第２の保持手段に保持された通信装置識別情報によって示される上記通信装置に対して通信を行う通信装置アクセス制御手段と、
を備え、上記家庭電化製品と上記通信装置との間での通信を中継するように構成されていることを特徴とする。

また、第２のサーバ装置は、
ネットワークを介して、
当該家庭電化製品を識別する製品識別情報をあらかじめ保持するとともに、当該家庭電化製品に割り当てられた製品側アドレスを保持し、上記製品識別情報および製品側アドレスを上記通信相手に送信する家庭電化製品に対して通信可能なサーバ装置であって、
上記家庭電化製品の製品識別情報、および上記家庭電化製品のユーザを識別するユーザ識別情報をあらかじめ保持する第１の保持手段と、
上記第１の保持手段の保持内容と、上記家庭電化製品から送信された、上記製品識別情報および製品側アドレスとに基づいて、上記ユーザ識別情報と製品側アドレスとを対応させた登録情報を保持する第２の保持手段と、
上記第２の保持手段に保持された製品側アドレスによって示される上記家庭電化製品に対して上記ネットワークを介した通信を行う家庭電化製品アクセス制御手段と、
上記第２の保持手段に保持されたユーザ識別情報によって認証される所定の通信装置に対して通信を行う通信装置アクセス制御手段と、
を備え、上記家庭電化製品と上記通信装置との間での通信を中継するように構成されていることを特徴とする。

また、第３のサーバ装置は、
ネットワークを介して、
当該家庭電化製品を識別する製品識別情報をあらかじめ保持するとともに、当該家庭電化製品に割り当てられた製品側アドレスを保持し、所定の記憶手段に記憶された、当該家庭電化製品のユーザを識別するユーザ識別情報を取得して、上記製品識別情報、ユーザ識別情報、および製品側アドレスを上記通信相手に送信する家庭電化製品に対して通信可能なサーバ装置であって、
あらかじめ、製品識別情報を保持する第１の保持手段と、
上記記憶手段に上記ユーザ識別情報を保持させるユーザ識別情報出力手段と、
上記第１の保持手段に保持された製品識別情報と対応させて、上記家庭電化製品から送信された上記ユーザ識別情報と製品側アドレスとを登録情報として保持する第２の保持手段と、
上記保持手段に保持された製品側アドレスによって示される上記家庭電化製品に対して上記ネットワークを介した通信を行う家庭電化製品アクセス制御手段と、
上記保持手段に保持されたユーザ識別情報によって認証される所定の通信装置に対して通信を行う通信装置アクセス制御手段と、
を備え、上記家庭電化製品と上記通信装置との間での通信を中継するように構成されていることを特徴とする。

これらによると、上記のようにアクセスの許可される装置が限定されている家庭電化製品であっても、サーバ装置による中継が許可されているパーソナルコンピュータ等の装置は、上記中継手段による中継によって、上記家庭電化製品と通信することができる。すなわち、家庭電化製品における通信許可の設定や、サーバ装置における中継許可の設定など、複雑な設定は、多様なユーザインタフェイスが利用できるパーソナルコンピュータ等を用いて行うことができるので、家庭電化製品は簡素な表示、操作が行えるようにするだけでよく、家庭電化製品の利用者の使い勝手を向上させるとともに、上記のように高いセキュリティを得ることができる。

また、第１の家庭電化製品ネットワークシステムは、
ネットワークに接続可能な家庭電化製品と、
サーバ装置とを有する家庭電化製品ネットワークシステムであって、
上記家庭電化製品は、
通信相手を示す相手先アドレスを保持し、上記通信相手に対して上記ネットワークを介した通信を行うアクセス制御手段と、
あらかじめ、当該家庭電化製品を識別する製品識別情報を保持する製品識別情報保持手段と、
当該家庭電化製品に割り当てられた製品側アドレスを保持するアドレス保持手段と、
上記製品識別情報および製品側アドレスを上記通信相手に送信するアドレス送信手段と、
を備えるとともに、
上記アクセス制御手段には、初期状態において、上記サーバ装置のアドレスだけが保持される一方、
上記サーバ装置は、
上記家庭電化製品の製品識別情報、および上記家庭電化製品との通信が許可される通信装置を識別する通信装置識別情報をあらかじめ保持する第１の保持手段と、
上記第１の保持手段の保持内容と、上記家庭電化製品のアドレス送信手段によって送信された、上記製品識別情報および製品側アドレスとに基づいて、上記通信装置識別情報と製品側アドレスとを対応させた登録情報を保持する第２の保持手段と、
上記第２の保持手段に保持された製品側アドレスによって示される上記家庭電化製品に対して上記ネットワークを介した通信を行う家庭電化製品アクセス制御手段と、
上記第２の保持手段に保持された通信装置識別情報によって示される上記通信装置に対して通信を行う通信装置アクセス制御手段と、
を備え、上記家庭電化製品と上記通信装置との間での通信を中継するように構成されていることを特徴とする。

また、第２の家庭電化製品ネットワークシステムは、
ネットワークに接続可能な家庭電化製品と、
サーバ装置とを有する家庭電化製品ネットワークシステムであって、
上記家庭電化製品は、
通信相手を示す相手先アドレスを保持し、上記通信相手に対して上記ネットワークを介した通信を行うアクセス制御手段と、
あらかじめ、当該家庭電化製品を識別する製品識別情報を保持する製品識別情報保持手段と、
当該家庭電化製品に割り当てられた製品側アドレスを保持するアドレス保持手段と、
上記製品識別情報および製品側アドレスを上記通信相手に送信するアドレス送信手段と、
を備えるとともに、
上記アクセス制御手段には、初期状態において、上記サーバ装置のアドレスだけが保持される一方、
上記サーバ装置は、
上記家庭電化製品の製品識別情報、および上記家庭電化製品のユーザを識別するユーザ識別情報をあらかじめ保持する第１の保持手段と、
上記第１の保持手段の保持内容と、上記家庭電化製品のアドレス送信手段によって送信された、上記製品識別情報および製品側アドレスとに基づいて、上記ユーザ識別情報と製品側アドレスとを対応させた登録情報を保持する第２の保持手段と、
上記第２の保持手段に保持された製品側アドレスによって示される上記家庭電化製品に対して上記ネットワークを介した通信を行う家庭電化製品アクセス制御手段と、
上記第２の保持手段に保持されたユーザ識別情報によって認証される所定の通信装置に対して通信を行う通信装置アクセス制御手段と、
を備え、上記家庭電化製品と上記通信装置との間での通信を中継するように構成されていることを特徴とする。

また、第３の家庭電化製品ネットワークシステムは、
ネットワークに接続可能な家庭電化製品と、
サーバ装置とを有する家庭電化製品ネットワークシステムであって、
上記家庭電化製品は、
通信相手を示す相手先アドレスを保持し、上記通信相手に対して上記ネットワークを介した通信を行うアクセス制御手段と、
当該家庭電化製品を識別する製品識別情報をあらかじめ保持する製品識別情報保持手段と、
当該家庭電化製品に割り当てられた製品側アドレスを保持するアドレス保持手段と、
所定のサーバ装置が所定の記憶手段に記憶させた、当該家庭電化製品のユーザを識別するユーザ識別情報を取得するユーザ識別情報取得手段と、
上記製品識別情報、ユーザ識別情報、および製品側アドレスを上記通信相手に送信するアドレス送信手段と、
を備えるとともに、
上記アクセス制御手段には、初期状態において、上記サーバ装置のアドレスだけが保持される一方、
上記サーバ装置は、
あらかじめ、製品識別情報を保持する第１の保持手段と、
上記記憶手段に上記ユーザ識別情報を保持させるユーザ識別情報出力手段と、
上記第１の保持手段に保持された製品識別情報と対応させて、上記家庭電化製品のアドレス送信手段によって送信された上記ユーザ識別情報と製品側アドレスとを登録情報として保持する第２の保持手段と、
上記保持手段に保持された製品側アドレスによって示される上記家庭電化製品に対して上記ネットワークを介した通信を行う家庭電化製品アクセス制御手段と、
上記保持手段に保持されたユーザ識別情報によって認証される所定の通信装置に対して通信を行う通信装置アクセス制御手段と、
を備え、上記家庭電化製品と上記通信装置との間での通信を中継するように構成されていることを特徴とする。

また、第４の家庭電化製品ネットワークシステムは、
ネットワークに接続可能な家庭電化製品と、
サーバ装置とを有する家庭電化製品ネットワークシステムであって、
上記家庭電化製品は、
通信相手を示す相手先アドレスを保持し、上記通信相手に対して上記ネットワークを介した通信を行うアクセス制御手段と、
あらかじめ、当該家庭電化製品を識別する製品識別情報を保持する製品識別情報保持手段と、
当該家庭電化製品に割り当てられた製品側アドレスを保持するアドレス保持手段と、
上記製品識別情報および製品側アドレスを上記通信相手に送信するアドレス送信手段と、
を備えるとともに、
上記アクセス制御手段には、初期状態において、上記サーバ装置のアドレスだけが保持される一方、
上記サーバ装置は、
あらかじめ、製品識別情報を保持する第１の保持手段と、
上記製品識別情報と、上記家庭電化製品のアドレス送信手段によって送信された製品側アドレスとを対応させて登録情報として保持する第２の保持手段と、
上記登録情報に基づいて、上記家庭電化製品に関するサービスを提供するサービス提供手段と、
を備えたことを特徴とする。

これらによると、やはり、前記のようにセキュリティを確保しつつ、種々の家庭電化製品に関するサービスが提供されるようにして、家庭電化製品の利用者の使い勝手を向上させることができる。

以上のように本発明によると、家庭電化製品の限られた入出力インタフェイスによる複雑な設定操作等を必要とすることなく、アクセス制御などのセキュリティを容易に確保することができる。

以下、本発明の実施の形態について、図面を参照しなが説明する。

《発明の実施形態１》
以下、本発明の実施の形態について、図面を参照して説明する。

図１は本発明の実施の形態に係る冷蔵庫１０１および中継サーバ１０３を含むネットワークシステムの構成を示す説明図である。冷蔵庫１０１は、表示パネル１０１ａおよびタッチパネル１０１ｂを備え、ネットワーク１０２（例えばインターネット）を介して中継サーバ１０３との間で通信することができるようになっている。中継サーバ１０３は、携帯電話システム１０４またはネットワーク１０２を介して、表示部１０５ａと操作部１０５ｂとを有する携帯電話１０５、およびパーソナルコンピュータ１０６と通信可能になっており、これらの携帯電話１０５およびパーソナルコンピュータ１０６と、上記冷蔵庫１０１との間でデータを中継するようになっている。なお、中継サーバ１０３は、データの中継の他に、種々の情報の提供などのサービスも行うようにしてもよい。

上記冷蔵庫１０１、および中継サーバ１０３は、例えば図２に示すような構成を有している。同図において、
冷蔵庫１０１の本体制御部１１１は、冷蔵庫本体の冷却などの制御を行うとともに、中継サーバ１０３との通信により、種々のサービス提供の制御を行うようになっている。

フィルタ部１１２は、特定のＩＰ（Internet Protocol）アドレスを有する相手先との通信だけを許可するもので、冷蔵庫１０１の初期状態では、中継サーバ１０３との通信だけが許可されるようになっている。ここで、冷蔵庫１０１、中継サーバ１０３間等の通信のセキュリティを高めるためには、種々の認証プロトコルや、ＩＰｖ６（Internet Protocol version 6）のＩＰｓｅｃプロトコル（Security Architecture for the Internet Protocol）などを用いることが好ましい。

ＮＩＣ１１３（Network Interface Card）は、ネットワーク１０２との通信プロトコルの処理を行うものである。

設定変更部１１４は、フィルタ部１１２によって許可される通信相手の設定を変更するものである。

製造番号保持部１１５は、冷蔵庫１０１に割り当てられた製造番号を保持するものである。

ＩＰアドレス保持部１１６は、冷蔵庫１０１に対して、ネットワーク１０２上で一意に割り当てられたＩＰアドレスを保持するものである。

また、中継サーバ１０３のＮＩＣ１２１は、上記ＮＩＣ１１３と同様にネットワーク１０２との通信プロトコルの処理を行うものである。

中継制御部１２２は、冷蔵庫１０１と、携帯電話１０５やパーソナルコンピュータ１０６との間での通信を中継するものである。すなわち、冷蔵庫１０１は、前記のように中継サーバ１０３だけとしか通信できなくても、中継制御部１２２の中継機能によって、パーソナルコンピュータ１０６等と通信することが可能であるとともに、冷蔵庫１０１において複雑な設定操作等をすることなく、通信のセキュリティを確保し、また、柔軟性を持たせることなどができるようになっている。

接続先データベース１２３は、上記中継制御部１２２によって中継が許可される相手先が冷蔵庫１０１と対応して登録されるものである。

データ変換部１２４は、上記中継を行う際に、冷蔵庫１０１と、パーソナルコンピュータ１０６等との入出力インタフェイスの相違に応じたデータ変換を行うことにより、冷蔵庫１０１の表示および操作を単純化して簡単に使えるようにする一方、パーソナルコンピュータ１０６等の側では、多様な表示や操作をし得るようになっている。

上記のように構成されたネットワークシステムの動作について説明する。

冷蔵庫１０１は、販売時等の初期状態では、上記のようにフィルタ部１１２による通信制御により、中継サーバ１０３との通信が可能なようになっている。そこで、例えば、販売時に中継サーバ１０３によって中継が許可される携帯電話１０５やパーソナルコンピュータ１０６等のアクセス端末を中継サーバ１０３に登録することにより、中継制御部１２２による中継制御によって、冷蔵庫１０１とアクセス端末との通信が可能になる。より詳しくは、例えば図３、図４および以下に示すような登録処理、および通信処理が行われることによって、データの中継が行われる。ここで、図３と図４とは同じ内容を表すものであるが、図３は各装置の配置を模式的に表し、図４は通信の順序を時間的な流れにしたがって表したものである。

（１）まず、販売店端末１０７から中継サーバ１０３にアクセスして、冷蔵庫１０１の製造番号とアクセス端末ＩＤ等を登録する販売登録操作が行われる。

（２）その後、冷蔵庫１０１がネットワーク１０２に接続されたときに、冷蔵庫１０１から中継サーバ１０３に冷蔵庫１０１の製造番号とＩＰアドレスとを通知する接続時登録処理が行われる。これによって、上記製造番号の照合によって対応づけられたアクセス端末ＩＤとＩＰアドレスとが中継サーバ１０３の接続先データベース１２３に登録される。上記アクセス端末ＩＤは、具体的には、例えばパーソナルコンピュータ１０６のＩＰアドレスや、携帯電話１０５の電話番号などでもよいし、また、これらによって中継サーバ１０３にアクセスされるときに入力されるＩＤ番号およびパスワードなどの認証情報でもよい。

上記のような登録に基づいて中継制御部１２２で中継制御が行われることにより、冷蔵庫１０１と携帯電話１０５との間で通信が行われるようになる。

（Ａ）すなわち、例えば、まず、アクセス端末から中継サーバ１０３にメッセージが送信される。

（Ｂ）上記メッセージは、中継サーバ１０３によって冷蔵庫１０１に転送される。（なお、中継サーバ１０３から冷蔵庫１０１へのメッセージの転送は、冷蔵庫１０１から所定のタイミングでなされるアクセスに応じて行うようにしてもよいし、中継サーバ１０３側からプッシュにより行うようにしてもよい。）
（Ｃ）（Ｄ）また、冷蔵庫１０１から応答操作がなされると、同様にその応答がアクセス端末に転送される。また、これらの転送の際に、必要に応じてデータ変換部１２４によるデータの変換が行われる。具体的には、例えば図５に示すように、パーソナルコンピュータ１０６によって送信メッセージおよび求める返事の形式の指定が中継サーバ１０３に送信されると、データ変換部１２４が送られたメッセージデータに所定の変換を施して冷蔵庫１０１に転送し、冷蔵庫１０１の表示パネル１０１ａに例えば図６に示すような表示がなされる。

ここで、パーソナルコンピュータ１０６は、通常、比較的大きな画面とキーボードやマウスなどの入力装置を備えているので、例えばＷｅｂブラウザを用いるなどした多様な入力、表示方法を提供することが容易にできる。一方、冷蔵庫１０１が比較的小さな画面や、タッチパネルまたは数個のボタンのような二、三者択一程度の操作しかできないような場合でも、データ変換部１２４によるメッセージ変換によって、見やすく、かつ、操作しやすいような表示および操作方法を提供することができる。また、このような変換において、図６の「○○より」のように発信人の名前を自動的に付加して表示させることなどもできる。また、携帯電話１０５によってメッセージの送信や応答の受信をする場合にも、画面の大きさやキーの数などに適した操作、表示方法で冷蔵庫１０１とのメッセージや応答の送受を行うことも容易にできる。また、例えば、メールの本文に所定のキーワードとメッセージ等とが「送信メッセージ：元気？／返事形式：はい−いいえ」などと記載されて送信された場合に、その内容およびプロトコルの変換を行って、図６に示すような表示をさせたり、また、応答をメールでパーソナルコンピュータ１０６に転送したりすることなども容易にできる。

上記のように、中継サーバ１０３の中継制御部１２２による中継を利用したデータの送受によって、セキュリティを低下させることなく、かつ、冷蔵庫１０１側で複雑な設定操作などをすることなく、柔軟な通信ができるようになる。

上記のように中継サーバ１０３の中継によって冷蔵庫１０１と通信可能なアクセス端末の変更や追加は、中継サーバ１０３における接続先データベース１２３の登録内容を変更することによって行うことができる。この変更は、パーソナルコンピュータ１０６等から行えば、冷蔵庫１０１での操作を要することなく、使い勝手のよいユーザインタフェイスなどによって容易に行うことができる。

また、同様にして、アクセス端末ではなく、他のサーバとの通信が中継サーバ１０３によって中継されるようにすることもできる。すなわち、冷蔵庫１０１の販売当初に接続される中継サーバ１０３は、例えば冷蔵庫１０１のメーカや、販売会社、アフターサービス会社など、冷蔵庫１０１の提供に関連する者によって提供されることがユーザサポートやメインテナンスなどの点で現実的であると考えられるが、一方、種々の情報提供などのサービスを、ユーザの嗜好や費用などに応じて１つ以上選択できるようにすることにより、サービスの多様化を図ることができる。また、ユーザが所有する互いに異なるメーカの製品に対して一元的に種々のサービスを受けられるようにすることなどもできる。具体的には、接続先データベース１２３の登録内容を変更することによって、例えば図７に示すように、情報提供サービス等を行うサービス業者（Application Service Provider）のサーバであるＡＳＰサーバ１４１等との間の通信が中継サーバ１０３によって中継されるようにすればよい。

上記サービスの具体的な例としては、例えば、調理機器に対してのレシピ情報、洗濯機に対しての衣類の素材と洗い方についての説明、空調機器に対してのフィルタの交換時期の通知等のメインテナンスに関する情報、商品情報（新製品や買い替えの案内）などの情報（コンテンツ）の提供に関するものや、機器の故障診断や異常検出通知、録画機器に対しての録画予約、省エネルギのための電力制御などの機器の制御に関するものなどが考えられる。また、冷蔵庫１０１のドアの開閉の有無などをパーソナルコンピュータ１０６等から参照できるようにしたりメールで知らせるなどして、ユーザの無事を確認できるようにしたり、また、庫内温度や庫内の食料品在庫を携帯電話１０５等から確認できるようにするサービスなども考えられる。

上記のような他のサーバのサービスを受けるための設定は、パーソナルコンピュータ１０６などによって行えるようにすることもできるが、例えば図８に示すようにサービス会社（サーバ装置）の候補を表示し、キーやタッチパネルの操作で選択できるようにすれば、冷蔵庫１０１などの表示操作部が簡便なものであっても容易に行うことができる。なお、上記のような他のサーバ装置によっても家庭電化製品に応じたサービスが受けられる場合には、中継サーバ１０３に保持されている製造番号などが上記他のサーバ装置に通知されるようにしたりしてもよい。また、上記のような表示および操作によって、冷蔵庫１０１のフィルタ部１１２によって許可される通信相手の設定も変更できるようにしてもよい。

また、例えば図９に示すように、中継サーバ１０３と同様の中継機能を果たすポータルサーバ１４２との通信を可能にし、そのポータルサーバ１４２を介して、ＡＳＰサーバ１４１等との通信が行えるようにしてもよい。このようなポータルサーバを利用することによって、中継サーバ１０３による中継の負荷を軽減することなどができる。また、上記のようなポータルサーバ１４２を利用する場合、パーソナルコンピュータ１０６、携帯電話１０５、または中継サーバ１０３（またはさらに冷蔵庫１０１自身）から、冷蔵庫１０１の設定変更部１１４（図２）に対して、フィルタ部１１２の設定内容を変更する指示を送ることにより、その指示に応じて、冷蔵庫１０１と直接通信が可能な装置をポータルサーバ１４２に切り替え、または中継サーバ１０３に加えてポータルサーバ１４２を追加することもできる。

ここで、上記図７および図９においては、冷蔵庫１０１の他に、ディジタルテレビ１３１や、電子レンジ１３２が互いに接続され、これらがルータ１５１（ホームルータ）を介してネットワーク１０２に接続されているが、このようにローカルエリアネットワーク内に複数の機器が接続されるようにしてもよい。この場合、各機器間ではネットワーク１０２を経由する通信とは別にローカルアドレスを用いることによって、セキュリティに対して影響を与えることなく、各機器間で通信することが容易にできる。また、ディジタルテレビ１３１や電子レンジ１３２も、上記冷蔵庫１０１と同様に、中継サーバ１０３や各製品のメーカのサーバなど特定の相手先とだけ通信できるように構成されていてもよい。

なお、冷蔵庫１０１における表示、操作は、表示パネル１０１ａおよびタッチパネル１０１ｂに限らず種々のものが適用できるが、複雑な設定操作などは上記のようにパーソナルコンピュータ１０６から行うことができるので、多機能化を図るよりもむしろ簡潔な画面を見ながら選択項目を選ぶイメージのような単純化を図ることにより、機器の操作に慣れていないユーザにとっての使い勝手を向上させることができる。また、上記表示パネル１０１ａ等は、冷蔵庫１０１に固定されたものに限らず、取り外し可能な子機などとして冷蔵庫１０１本体と無線等で通信できるようにすれば、上記のようなメッセージのやりとりを台所以外の場所ですることもできるので、一層利便性が向上する。このような子機等は、比較的低出力でよいので、消費電力を小さく抑えることが容易であるとともに、公衆回線契約も不要であり、また、冷蔵庫１０１との間で通信するだけなので、セキュリティも比較的低くてもよい。

《発明の実施形態２》
携帯電話１０５等による通信の中継などのサービスの利用を許可するかどうかの判別が、上記のようにアクセス端末ＩＤによって行われるのではなくてユーザＩＤによって行われるネットワークシステムについて説明する。なお、以下の実施の形態において、前記実施の形態１等と同様の機能を有する構成要素については同一の符号を付して説明を省略する。

この実施の形態２の冷蔵庫１０１は、例えば図１０に示すように、前記実施の形態１と同じであるが、中継サーバ１０３は、実施の形態１の構成に加えて、さらに、ユーザ情報データベース１２５を備えている点が異なっている。上記ユーザ情報データベース１２５は、ユーザごとのユーザＩＤとパスワードとを保持し、携帯電話１０５やパーソナルコンピュータ１０６から、冷蔵庫１０１への中継要求等がなされたときに、これらの照合によって、接続先データベース１２３に登録された冷蔵庫１０１への中継等の許否が判別されるようになっている。

このネットワークシステムでは、図１１、図１２、および以下のようにして、ユーザの登録や通信がなされる。

（１）まず、販売店端末１０７から中継サーバ１０３にアクセスして、ユーザ登録の要求がなされる。なお、このユーザ登録は、各メーカの製品が初めて購入される際に１回だけ行われる。

（２）中継サーバ１０３では、上記要求に応じてユーザ情報をユーザ情報データベース１２５に登録するとともに、ユーザＩＤとパスワードを発行し、販売店端末１０７に通知する。

（３）続いて、販売店端末１０７から、上記通知されたユーザＩＤおよびパスワードと伴に、冷蔵庫１０１の製造番号が送信される販売登録がなされる。なお、上記ユーザＩＤとパスワードは必ずしもなくてもよいが、これが送信されることにより、正規のユーザであることが確認されるとともに、製品とユーザとが対応付けられることによって、より適切な情報提供などのサービスの提供がなされやすくなる。

（４）その後、冷蔵庫１０１がネットワーク１０２に接続されたときに、冷蔵庫１０１から中継サーバ１０３に冷蔵庫１０１の製造番号とＩＰアドレスとを通知する接続時登録処理が行われることによって、上記製造番号の照合によって対応づけられたユーザＩＤとＩＰアドレスとが中継サーバ１０３の接続先データベース１２３に登録される。

上記のような登録に基づいて中継制御部１２２で中継制御が行われることにより、冷蔵庫１０１と携帯電話１０５との間で通信が行われるようになる。この通信では、例えば携帯電話１０５から冷蔵庫１０１にアクセスする際に、ユーザＩＤとパスワードの入力が必要とされる点を除き、前記実施の形態１（図３、図４）と同じである。すなわち、本実施の形態では、アクセスする機器は特に限定されず、ユーザＩＤとパスワードが入力されることによって、正規のユーザであることが確認され、不正なアクセスが防止される。

《発明の実施形態３》
実施の形態３のネットワークシステムでは、携帯電話１０５および冷蔵庫１０１として、両者間で通信することができるものが用いられる。また、冷蔵庫１０１は、図１３に示すように、実施の形態１の構成に加えて、さらに、ユーザＩＤ保持部１１７を備えている。一方、図１４、図１５に示すように、販売店端末１０７による登録を必要とせず、より簡便に中継サーバ１０３への登録が行えるようになっている。

（１）まず、ユーザ登録が携帯電話１０５によってなされる。

（２）中継サーバ１０３は、上記要求に応じて発行したユーザＩＤとパスワードを上記携帯電話１０５に送信する。

（３）携帯電話１０５と冷蔵庫１０１との通信により、上記中継サーバ１０３から発行されたユーザＩＤが冷蔵庫１０１に転送される。この転送は、特に限定されないが、例えば赤外線通信（ＩｒＤＡ）によって行われる。より詳しくは、上記中継サーバ１０３からユーザＩＤが送信される際に、併せてＩｒＤＡの制御プログラムが送信され、このプログラムが携帯電話１０５によって実行されることにより、ユーザＩＤが冷蔵庫１０１に転送され、製造番号保持部１１５に保持される。なお、ユーザＩＤは、上記のように携帯電話１０５によって冷蔵庫１０１に転送されるのに限らず、例えば冷蔵庫１０１またはこれに接続された機器がＩＣカード等を読み取る機能を有していれば、ＩＣカード等によって入力されるようにしてもよいし、また、ユーザによる入力操作によって入力されるなどしてもよい。

（４）上記ユーザＩＤの転送がなされると、冷蔵庫１０１は中継サーバ１０３にアクセスして、ユーザＩＤ、製造番号、およびＩＰアドレスを送信することにより、接続時登録処理が行われる。中継サーバ１０３は、受信したユーザＩＤと、そのユーザＩＤの発行時に保持したユーザＩＤとを照合し、正規のユーザＩＤであることが確認されると、受信したＩＰアドレス等を接続先データベース１２３に登録する。

上記のようにして中継サーバ１０３の接続先データベース１２３に登録される内容は、実施の形態２の場合と同じであり、これに基づいた中継制御（Ａ）〜（Ｄ）等が同じように行われる。ただし、ユーザ登録時に中継サーバ１０３から送信されたユーザＩＤとパスワードは、携帯電話１０５によって受信され、保持されるので、携帯電話１０５で冷蔵庫１０１にアクセスする際には、ユーザＩＤとパスワードの入力操作を省略することができる。

《発明の実施形態４》
実施の形態３のネットワークシステムでは、図１６、図１７に示すように、ユーザＩＤが記録されたＩＣカード１６２が、ＩＣカードスロット１５２ａを有するルータ１５２を介して、冷蔵庫１０１に転送されるようになっている。

（１）（２）ユーザ登録と発行されたユーザＩＤおよびパスワードの受信は、実施の形態３と同様に携帯電話１０５によってなされる。

（３）本実施の形態では、さらに、発行されたユーザＩＤが記録されたＩＣカード１６２が郵送等によってユーザに届けられる。

（４）上記ＩＣカード１６２がルータ１５２のＩＣカードスロット１５２ａに挿入されると、ルータ１５２は、定期的にマルチキャスト（またはブロードキャスト）によって上記ユーザＩＤを通知する。

（５）上記ユーザＩＤの転送がなされた後の冷蔵庫１０１および中継サーバ１０３の動作は、実施の形態３と同じであり、中継制御等も同じように行われる。

ただし、本実施の形態では、中継サーバ１０３への登録が完了した後に冷蔵庫１０１の持ち主が変わった場合などに、元のユーザ登録が抹消されたりするようになっている。すなわち、上記のようにルータ１５２が挿入されたＩＣカード１６２に基づいて定期的にユーザＩＤをマルチキャストすることにより、冷蔵庫１０１が他のユーザに譲渡されるなどして、その他のユーザのＩＣカード１６２がルータ１５２に挿入されたネットワークに接続されると、そのルータ１５２から通知されたユーザＩＤと、冷蔵庫１０１のユーザＩＤ保持部１１７に保持されているユーザＩＤとが相違することになる。

そこで、そのような不整合が検出されたときに、例えば本体制御部１１１が中継サーバ１０３を介したサービスの利用を停止させることにより、新たなユーザが元のユーザに課金されるようなサービスを利用したり、元のユーザが携帯電話１０５などから冷蔵庫１０１にアクセスしたりすることを容易に防止することができる。また、上記のような不整合が検出された場合には、さらに、ユーザに確認を求めたうえで、中継サーバ１０３において新たなユーザＩＤによる登録が行われるようにしたり、元のユーザの冷蔵庫１０１に関する登録情報を抹消するようにしてもよい。また、そのような場合でも、上記他のユーザの使用が一時的なもので再度元のユーザが冷蔵庫１０１を使用するような場合などには、元のユーザの登録を完全に抹消せずに待避させるだけにして、元のユーザが再度使用するようになったときには復帰させ得るようにしてもよい。

なお、上記のようなユーザの変更に伴う適切な動作をさせるためには、冷蔵庫１０１と、冷蔵庫１０１とは別にユーザＩＤを記憶する装置とが分離されていればよい。それゆえ、例えば実施の形態３のように携帯電話１０５を介して、ルータ１５２にユーザＩＤを伝達するようにしてもよいし、また、ローカルネットワークに接続された他の機器にユーザＩＤを保持させるなどしてもよい。

《その他の事項》
なお、上記実施の形態１〜３においては、実施の形態４のようにユーザの変更を直接検出することができないので、自動的にユーザ登録を抹消させることなどは容易ではないが、手動によって抹消させるようにすることなどは容易にできる。すなわち、例えば実施の形態１、２でのユーザ登録操作と同じようにして、販売店端末１０７から冷蔵庫１０１についてのユーザ登録を抹消するようにしたり、実施の形態３でのユーザ登録操作と同じようにして携帯電話１０５から抹消するようにしたりすることができる。また、携帯電話１０５などによって中継サーバ１０３に登録の抹消を要求し、これに応じて中継サーバ１０３から送信される登録抹消コマンドなどを携帯電話１０５やＩＣカード１６２を介して冷蔵庫１０１に与えることにより、冷蔵庫１０１が中継サーバ１０３に最終的な抹消を通知するようにしてもよい。この場合には、もしパスワードが漏れるなどした場合でも、実際に冷蔵庫１０１が手元になければ最終的な抹消通知がなされないので、より安全性を高めることができる。また、さらに、冷蔵庫１０１のタッチパネル１０１ｂの操作等によって中継サーバ１０３に抹消を要求できるようにしてもよい。

以上のように本発明によると、家庭電化製品の限られた入出力インタフェイスによる複雑な設定操作等を必要とすることなく、アクセス制御などのセキュリティを容易に確保することができる。

本発明の実施の形態１の冷蔵庫１０１および中継サーバ１０３を含むネットワークシステムの構成を示す説明図である。 同、冷蔵庫１０１および中継サーバ１０３の要部の構成を示すブロック図である。 同、冷蔵庫１０１とアクセス端末間での通信制御の例を各機器の配置を模式的に描いて示す説明図である。 同、冷蔵庫１０１とアクセス端末間での通信制御の例を時間的流れにしたがって示す説明図である。 同、パーソナルコンピュータ１０６の表示例を示す正面図である。 同、冷蔵庫１０１の表示例を示す正面図である。 同、中継サーバ１０３の他にＡＳＰサーバ１４１も利用される場合のネットワークシステムの構成を示す説明図である。 同、ＡＳＰサーバ１４１の登録操作の例を示す説明図である。 同、ポータルサーバ１４２が利用される場合のネットワークシステムの構成を示す説明図である。 本発明の実施の形態２の冷蔵庫１０１および中継サーバ１０３の要部の構成を示すブロック図である。 同、冷蔵庫１０１とアクセス端末間での通信制御の例を各機器の配置を模式的に描いて示す説明図である。 同、冷蔵庫１０１とアクセス端末間での通信制御の例を時間的流れにしたがって示す説明図である。 本発明の実施の形態３の冷蔵庫１０１および中継サーバ１０３の要部の構成を示すブロック図である。 同、冷蔵庫１０１とアクセス端末間での通信制御の例を各機器の配置を模式的に描いて示す説明図である。 同、冷蔵庫１０１とアクセス端末間での通信制御の例を時間的流れにしたがって示す説明図である。 本発明の実施の形態４の冷蔵庫１０１とアクセス端末間での通信制御の例を各機器の配置を模式的に描いて示す説明図である。 同、冷蔵庫１０１とアクセス端末間での通信制御の例を時間的流れにしたがって示す説明図である。

Claims (26)

1. ネットワークに接続可能な家庭電化製品であって、
   上記ネットワークに接続されるネットワークインタフェイスと、
   上記ネットワークインタフェイスを介して、所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可するアクセス制御手段と、
   を備えたことを特徴とする家庭電化製品。
2. 請求項１の家庭電化製品であって、
   上記通信を許可される装置は、その家庭電化製品の提供者が、その家庭電化製品に関するサービスを提供する装置であることを特徴とする家庭電化製品。
3. 請求項２の家庭電化製品であって、
   上記通信を許可される装置が、あらかじめ、上記サービスを提供する対象である上記家庭電化製品を特定する情報を保持するものである場合において、
   上記通信を許可される装置に、その家庭電化製品を特定する情報を伴って、上記ネットワークにおけるその家庭電化製品のアドレスを送信するアドレス送信手段を備えたことを特徴とする家庭電化製品。
4. 請求項２の家庭電化製品であって、
   上記家庭電化製品に関するサービスは、その家庭電化製品の制御もしくは状態の監視もしくはメインテナンスに関するサービス、その家庭電化製品に関連する情報を提供するサービス、またはその家庭電化製品と他の通信装置との間での通信を中継するサービスの少なくとも何れか１つを含むことを特徴とする家庭電化製品。
5. 請求項４の家庭電化製品であって、冷蔵庫であることを特徴とする家庭電化製品。
6. 請求項４の家庭電化製品であって、
   上記通信を許可される装置が、
   あらかじめ保持している家庭電化製品を特定する情報、および上記通信を中継される通信装置を特定する情報と、
   上記家庭電化製品を特定する情報を伴って受信した、上記ネットワークにおけるその家庭電化製品のアドレスとに基づいて、
   上記家庭電化製品のアドレスと上記通信装置を特定する情報とを対応させた登録情報を保持し、
   上記登録情報に従って、上記家庭電化製品と上記通信装置との間での通信を中継するサービスを提供するものである場合において、
   上記通信を許可される装置に、その家庭電化製品を特定する情報を伴って、その家庭電化製品のアドレスを送信するアドレス送信手段を備えたことを特徴とする家庭電化製品。
7. 請求項４の家庭電化製品であって、
   上記通信を許可される装置が、
   あらかじめ保持している上記家庭電化製品を特定する情報、および家庭電化製品のユーザを特定する情報と、
   上記家庭電化製品を特定する情報を伴って受信した、上記ネットワークにおけるその家庭電化製品のアドレスとに基づいて、
   上記家庭電化製品のアドレスと、上記家庭電化製品のユーザを特定する情報およびパスワードを含む認証情報とを対応させた登録情報を保持し、
   上記登録情報に基づいて、上記家庭電化製品と上記通信装置との間での通信を中継するサービスを提供するものである場合において、
   上記通信を許可される装置に、その家庭電化製品を特定する情報を伴って、その家庭電化製品のアドレスを送信するアドレス送信手段を備えたことを特徴とする家庭電化製品。
8. 請求項４の家庭電化製品であって、
   上記通信を許可される装置が、
   上記家庭電化製品のアドレスと、上記家庭電化製品のユーザを特定する情報およびパスワードを含む認証情報とを対応させた登録情報を保持し、
   上記登録情報に基づいて、上記家庭電化製品と上記通信装置との間での通信を中継するサービスを提供するものである場合において、
   上記通信を許可される装置が上記家庭電化製品において情報の取得を可能な記憶手段に記憶させた、ユーザを特定する情報を取得する情報取得手段と、
   上記通信を許可される装置に、上記ユーザを特定する情報を伴って、その家庭電化製品のアドレスを送信するアドレス送信手段を備えたことを特徴とする家庭電化製品。
9. 請求項８の家庭電化製品であって、さらに、
   上記情報取得手段から取得された上記ユーザを特定する情報を保持するユーザ特定情報保持手段と、
   上記ユーザ特定情報保持手段に保持された上記ユーザを特定する情報と、上記情報取得手段から新たに取得された上記ユーザを特定する情報とが一致しない場合に、上記通信を許可される装置との通信を阻止する通信阻止手段を備えたことを特徴とする家庭電化製品。
10. 請求項４の家庭電化製品であって、
    上記家庭電化製品との間での通信の中継が許可される上記他の通信装置は、上記所定のアドレスを有する装置、またはこれによって通信を許可された装置からの指示に応じてのみ、変更できるように構成されていることを特徴とする家庭電化製品。
11. 請求項１０の家庭電化製品であって、
    上記変更によって通信の中継が許可され得る１つ以上の装置を示す情報を表示する表示部と、
    上記表示部に表示された上記装置の選択操作を受け付ける操作部とを備え、
    上記変更追加手段は、上記選択操作に応じて、上記中継を許可される装置の変更または追加をするように構成されたことを特徴とする家庭電化製品。
12. 請求項１の家庭電化製品であって、
    上記ネットワークインタフェイスは、無線通信を介して、上記ネットワークに接続されるように構成されたことを特徴とする家庭電化製品。
13. 請求項１の家庭電化製品であって、
    上記アクセス制御手段は、少なくとも初期状態において、上記所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可するとともに、
    さらに、上記所定のアドレスを有する装置、またはこれによって通信を許可された装置からの指示に応じてのみ、通信を許可される装置を変更または追加する変更追加手段を備えたことを特徴とする家庭電化製品。
14. 請求項１２の家庭電化製品であって、
    上記通信を許可され得る１つ以上の装置を示す情報を表示する表示部と、
    上記表示部に表示された上記装置の選択操作を受け付ける操作部とを備え、
    上記変更追加手段は、上記選択操作に応じて、上記通信を許可される装置の変更または追加をするように構成されたことを特徴とする家庭電化製品。
15. 請求項１４の家庭電化製品であって、冷蔵庫であることを特徴とする家庭電化製品。
16. ネットワークインタフェイスを介して、所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可する家庭電化製品に対し通信可能なサーバ装置であって、
    上記家庭電化製品と対応させて、その家庭電化製品との間でデータの中継が許可される通信装置を特定する情報が登録される中継許可データベースと、
    上記中継許可データベースの登録内容に従って、上記家庭電化製品と、上記通信装置との間でデータを中継する中継手段と、
    を備えたことを特徴とするサーバ装置。
17. 請求項１６のサーバ装置であって、
    さらに、上記家庭電化製品と上記通信装置との間で送受されるデータを、上記家庭電化製品および上記通信装置がそれぞれ有する入出力インタフェイスに応じた形式に変換する変換手段を備えたことを特徴とするサーバ装置。
18. 請求項１６のサーバ装置であって、さらに、
    上記家庭電化製品を特定する情報と、上記通信装置を特定する情報とが受信されたときに、これらの情報を保持する許可装置情報保持手段と、
    上記家庭電化製品から、その家庭電化製品を特定する情報を伴って、上記ネットワークにおけるその家庭電化製品のアドレスが受信されたときに、上記受信された情報と、上記許可装置情報保持手段に保持された情報とに基づいて、上記家庭電化製品のアドレスと上記通信装置を特定する情報とを対応させて上記中継許可データベースに登録する登録手段と、
    を備えたことを特徴とするサーバ装置。
19. ネットワークインタフェイスを介して、所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可する家庭電化製品に対し通信可能なサーバ装置であって、
    上記家庭電化製品と対応させて、その家庭電化製品と他の通信装置との間でのデータの中継を許可するかどうかを認証するための認証情報が登録される中継許可データベースと、
    上記中継許可データベースの登録内容に基づいて、上記家庭電化製品と、上記通信装置との間でデータを中継する中継手段と、
    を備えたことを特徴とするサーバ装置。
20. 請求項１９のサーバ装置であって、
    さらに、上記家庭電化製品と上記通信装置との間で送受されるデータを、上記家庭電化製品および上記通信装置がそれぞれ有する入出力インタフェイスに応じた形式に変換する変換手段を備えたことを特徴とするサーバ装置。
21. 請求項１９のサーバ装置であって、
    上記中継許可データベースに登録される上記認証情報は、上記家庭電化製品のユーザを特定する情報とパスワードとを含み、
    さらに、
    上記認証情報を伴って上記家庭電化製品を特定する情報が受信されたときに、上記家庭電化製品を特定する情報を上記ユーザを特定する情報と対応させて保持する家庭電化製品特定情報保持手段と、
    上記家庭電化製品から、その家庭電化製品を特定する情報を伴って、上記ネットワークにおけるその家庭電化製品のアドレスが受信されたときに、上記受信された情報と、上記家庭電化製品特定情報保持手段に保持された情報とに基づいて、上記家庭電化製品のアドレスと、上記認証情報とを対応させて上記中継許可データベースに登録する登録手段と、
    を備えたことを特徴とするサーバ装置。
22. 請求項１９のサーバ装置であって、
    上記中継許可データベースに登録される上記認証情報は、上記家庭電化製品のユーザを特定する情報とパスワードとを含み、
    さらに、
    上記家庭電化製品との間で情報の伝達が可能な記憶手段に上記ユーザを特定する情報を保持させるユーザ情報出力手段と、
    上記記憶手段に保持された情報に基づいて上記家庭電化製品から受信された、上記ネットワークにおけるその家庭電化製品のアドレス、および上記ユーザを特定する情報に基づいて、上記家庭電化製品のアドレスと、上記認証情報とを対応させて上記中継許可データベースに登録する登録手段と、
    を備えたことを特徴とするサーバ装置。
23. 請求項２２のサーバ装置であって、
    上記記憶手段は、上記家庭電化製品、および上記サーバ装置のそれぞれとの間で通信可能な通信装置であり、
    上記ユーザ情報出力手段は、上記通信装置に上記ユーザを特定する情報を送信することを特徴とするサーバ装置。
24. 請求項２２のサーバ装置であって、
    上記記憶手段は、上記家庭電化製品、または上記家庭電化製品に接続される機器に装着可能な記録媒体であり、
    上記ユーザ情報出力手段は、上記記録媒体に上記ユーザを特定する情報を記録することを特徴とするサーバ装置。
25. ネットワークインタフェイスを介して、所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可する家庭電化製品と、上記家庭電化製品との間でデータの中継が許可される通信装置とが対応して登録された中継許可データベースを参照するステップと、
    上記中継許可データベースの登録内容に従って、上記家庭電化製品と、上記通信装置との間でデータを中継する中継ステップと、
    を有することを特徴とする家庭電化製品との通信方法。
26. ネットワークインタフェイスを介して、所定のアドレスを有する１つの装置からのアクセスのみを受け付けて通信を許可する家庭電化製品と、上記家庭電化製品との間でデータの中継を許可するかどうかを認証するための認証情報とが対応して登録された中継許可データベースを参照するステップと、
    上記中継許可データベースの登録内容に基づいて、上記家庭電化製品と、上記通信装置との間でデータを中継する中継ステップと、
    を有することを特徴とする家庭電化製品との通信方法。

Images