KR20080082971A

KR20080082971A - 네트워크 시스템

Info

Publication number: KR20080082971A
Application number: KR1020087016557A
Authority: KR
Inventors: 히로타쓰 시노미야
Original assignee: 마츠시다 덴코 가부시키가이샤
Priority date: 2006-05-11
Filing date: 2007-05-11
Publication date: 2008-09-12
Also published as: CN101443777A; WO2007132764A1; JP3992067B1; JP2007306331A; KR100969906B1; CN101443777B

Abstract

본 발명은 네트워크 시스템에 관한 것으로서, LAN 내에서의 시큐어 통신을 안정적으로 실현하기 위한 네트워크 시스템을 제공한다. 이 시스템은, 인터넷 등의 WAN과, WAN에 로컬 서버를 통하여 접속되는 LAN과, LAN 및 WAN에 접속되는 복수개의 설비 기기를 포함하고, 로컬 서버가, LAN 내의 모든 설비 기기의 오브젝트에 부여된 식별자를 취득하여, WAN에 접속된 센터 서버에 통지한다. 센터 서버에는, 모든 설비 기기에 대하여 설비 기기끼리의 액세스의 승인에 관한 식별자의 대응 관계가 기억되어 있고, 상기 통지에 대응하여, LAN 내의 설비 기기끼리의 액세스의 승인에 관한 식별자의 대응 관계만이 추출되고, 로컬 서버에 설정된다.

Description

네트워크 시스템{NETWORK SYSTEM}

본 발명은, 설비 기기 사이에서 시큐어 통신을 실현하기 위한 네트워크 시스템에 관한 것이다.

종래, 네트워크 시스템에 의해 시큐어 통신을 실현하기 위해, 통신 기기 사이에 액세스 요구가 있을 경우에, 액세스를 허가할지의 여부의 인증 처리를 인증 서버로 행하는 것이 제안되어 있다.

예를 들면, 일본 공개 특허 공보 평10-49443호에 기재된 정보 처리 시스템에 의하면, 클라이언트 오브젝트와 타깃 오브젝트 사이에 통신 리퀘스트가 있으면, 클라이언트 오브젝트는, ID와 패스워드를 서비스 가능 서버(service capability server)에 제시한다. 서비스 가능 서버는 서비스 가능 리스트를 검색하여, 리퀘스트된 통신을 허가하는 경우는, 서비스 가능 서버가 클라이언트 오브젝트에 서비스 가능 티켓을 발행하고, 클라이언트 오브젝트와 타깃 오브젝트 사이의 통신이 실현된다.

또한, 일본 공개 특허 공보 2004-21666호에 기재된 네트워크 시스템은, 도 18에 나타낸 바와 같이, 각종 서비스를 제공하는 기기(120), 데이터 기록용의 기록 매체(130) 및 사용자 단말기(110) 등이 접속되는 내부 네트워크(140)와, 인터넷 등 의 외부 네트워크(150)와 내부 네트워크(140) 사이에 접속되는 홈 서버(100)와, 외부 네트워크(150)에 접속되는 홈 서버 업자용의 단말기(160)로 주로 구성된다.

홈 서버(100)는, 내부 네트워크(140) 내에 접속되는 사용자 단말기(110), 기기(120) 및 기록 매체(130)의 관리를 행한다. 즉, 홈 서버(100)는, 이들 상호간에 송수신되는 제어 신호를 취사 선택한다. 또한, 홈 서버는, 외부 네트워크(150)로부터 요구되는 부정한 액세스를 거절하는 방화벽(fire wall)의 기능을 가진다. 즉, 외부 네트워크(150)로부터 내부 네트워크(140)로의 제어 신호를 소정 조건에 따라 취사 선택한다. 이와 같이, 홈 서버(100)는, 내부 네트워크(140)에 접속된 복수개의 기기 사이에서의 제어 신호, 및 외부 네트워크(150)로부터 복수개의 기기로의 제어 신호를 소정 조건에 기초하여 취사 선택하는 제어 신호 취사 선택 기능을 구비하고 있다.

한편, 홈 서버 업자용 단말기(160)는, 외부 네트워크(150)를 통해 홈 서버 업자가 홈 서버(100)의 제어 신호의 취사 선택에 사용하는 소정 조건 등의 네트워크 설정을 행하기 위한 단말기이다. 사용자 단말기(110) 또는 홈 서버(100)에는, 이 소정 조건의 설정을 단말기(160)에 대하여 요구하는 설정 요구 입력 수단이 설치되어 있다. 이 설정 요구 입력 수단을 통하여, 사용자는 소정 조건을 어떻게 설정하고 싶은지를 입력하고, 입력된 설정 요구가 홈 서버(100)를 통하여 단말기(160)에 송신되면, 단말기(160)는 이 설정 요구에 대응하는 정보를 홈 서버(100)에 회신하고, 이 정보에 기초하여 홈 서버(100)에는 소정 조건이 설정된다. 이에 따라, 높은 보안 수준과 사용 편리성이 양호한 점을 양립시킨 네트워크 시스템을 실현하고 있다.

그러나, 전자의 선행 기술에서는, 서비스 가능 서버 하에서 관리되는 클라이언트 오브젝트 및 타깃 오브젝트의 개수가 많아짐에 따라, 클라이언트 오브젝트와 타깃 오브젝트의 ID나 패스워드 등, 액세스의 인증 처리에 필요한 정보의 기억량이 증대할 뿐만 아니라, 복수개의 액세스 요구가 집중할 경우에는, 서비스 가능 서버에서의 정보 처리의 부담이 커지고, 액세스 요구에 대한 응답성이 저하될 우려가 있다. 또한, 서비스 가능 서버가 다운된 경우에는, 클라이언 오브젝트와 타깃 오브젝트 사이의 인증 처리를 행할 수 없게 된다.

또한, 후자의 선행 기술에서는, 내부 네트워크(140)에 접속된 복수개의 기기 사이에서의 제어 신호, 및 외부 네트워크(150)로부터 복수개의 기기로의 제어 신호를 취사 선택하기 위한 소정 조건을 변경할 때마다, 사용자가 사용자 단말기(110) 또는 홈 서버(100)에 설치한 설정 요구 입력 수단을 사용하여 갱신을 실시해야만 하므로, 작업이 번거로운 문제가 있다.

그래서, 본 발명은, 전술한 문제점을 감안하여 이루어진 것이며, 그 목적으로 하는 바는, 인터넷과 같은 WAN(광역 통신망)이 다운되더라도, LAN(로컬 영역 통신망) 내에서는 시큐어 통신을 행할 수 있는 환경을 확보할 수 있고, 또한 LAN 내에서의 설비 기기의 환경 설정에 변경이 있을 때, LAN 내에서의 설비 기기끼리의 액세스를 허가할지의 여부의 인증 처리에 필요한 정보를 자동적으로 갱신할 수 있는 네트워크 시스템을 제공하는 것에 있다.

즉, 본 발명의 네트워크 시스템은, 각각이 식별자가 부여된 오브젝트를 가지는 복수개의 설비 기기 및 로컬 서버가 접속되는 LAN과, LAN이 접속되는 WAN를 포함하고, WAN에는, 센터 서버 및 식별자가 부여된 오브젝트를 가지는 적어도 하나의 설비 기기가 접속되고, 설비 기기 중 하나가 설비 기기 중 다른 하나에 대하여, 상기 식별자를 사용하여 오브젝트의 실행 요구를 행할 수 있는 네트워크 시스템으로서,

센터 서버는, LAN에 접속된 설비 기기 및 WAN에 접속된 설비 기기에 대하여, 설비 기기끼리의 액세스의 승인에 관한 식별자의 대응 관계가 설정되는 센터 기억부를 포함하고, LAN 내의 설비 기기의 식별자 정보를 로컬 서버로부터 받으면, 상기 식별자 정보에 기초하여, 센터 기억부에 기억된 식별자의 대응 관계 중, LAN 내의 설비 기기끼리의 액세스의 승인에 관한 식별자의 대응 관계만을 추출하여 로컬 서버에 송신하고,

로컬 서버는, 상기 센터 서버로부터 수신한 상기 식별자의 대응 관계를 기억하는 로컬 기억부와, 설비 기기 중 하나가 설비 기기 중 다른 하나에 오브젝트의 실행 요구를 행할 때, 오브젝트의 실행 요구가 LAN 내에서의 설비 기기끼리의 액세스인지의 여부, 및 상기 액세스를 허가할지의 여부에 대하여 로컬 기억부의 설정 내용에 따라 판정하는 조회부를 구비하고,

조회부는, 오브젝트의 실행 요구가 LAN 내에서의 설비 기기끼리의 액세스이며, 상기 액세스를 허가한다고 판정할 때, 로컬 서버로부터 액세스 허가 신호가 출력되고, 설비 기기 중 하나로부터 요구된 오브젝트가 설비 기기 중 다른 하나에 의해 실행되는 것을 특징으로 한다.

그리고, 상기 네트워크 시스템에서, WAN에 접속되는 적어도 하나의 설비 기기는, WAN에 직접 접속되는 설비 기기(도 1 참조)라도 되고, 다른 LAN에 설치한 로컬 서버(게이트웨이)를 통하여 간접적으로 WAN에 접속되는 설비 기기(도 6 참조)라도 된다.

전술한 네트워크 시스템에서, 조회부는, 오브젝트의 실행 요구가 LAN 내에서의 설비 기기끼리의 액세스가 아닌 것으로 판정할 때, 오브젝트의 실행 요구에 이용된 식별자가 로컬 서버로부터 센터 서버에 전송되고, 센터 서버는, 센터 기억부의 내용과 대조함으로써 상기 액세스를 허가할지의 여부를 판정하는 센터 조회부를 가지고, 상기 액세스를 허가하는 경우는, 센터 서버로부터 로컬 서버를 통하여 액세스 허가 신호가 출력되고, 설비 기기 중 하나로부터 요구된 오브젝트가 설비 기기 중 다른 하나에 의해 실행되는 것이 바람직하다. 조회부는, 오브젝트의 실행 요구가 LAN 내에서의 설비 기기끼리의 액세스가 아닌 것으로 판정하는 경우에, 즉시 액세스 거부 신호를 발행해도 되지만, 전술한 바와 같이, LAN 밖의 설비 기기와 LAN 내의 설비 기기 사이의 액세스를 승인할지의 여부를 센터 서버에서 재판정함으로써, LAN 내외를 불문하고 시큐어 통신의 관리를 행할 수 있으므로, 보다 고객 만족도가 높은 네트워크 시스템을 실현할 수 있다.

또한, 로컬 서버는, 사전에 LAN 내의 모든 설비 기기의 식별자의 취득을 행하고, 또한 취득한 식별자를 센터 서버로 통지하고, 이 통지에 기초하여 센터 서버로부터 추출된 LAN 내의 설비 기기끼리의 액세스의 승인에 관한 식별자의 대응 관계를 로컬 기억부에 설정하는 초기 설정 기능을 가지는 것이 바람직하다. 이 경우는, 초기 설정에서 설비 기기 측에서 WAN 측의 인증 서버의 어드레스를 설정할 필요가 없고, 번거로운 초기 설정 작업에 따른 LAN 사용자의 부담을 경감시킬 수 있다.

전술한 네트워크 시스템에서, 설비 기기끼리의 액세스의 인증 처리에 사용되는 식별자는, 오브젝트를 실행해야 할 설비 기기에 관한 정보를 제공하는 고유 식별자(오브젝트 식별자)와, 설비 기기에서 실행되는 오브젝트의 내용(예를 들면, 설비 기기의 현재 상태를 나타낸 변수, 설비 기기를 제어하기 위한 함수, 설비 기기 상태 변화의 발생을 나타내는 이벤트 정보)에 기초하여 정의되는 인터페이스 식별자 중 적어도 한쪽을 포함하는 것이 바람직하다. 또한, 로컬 기억부가, LAN 내의 설비 기기끼리의 액세스의 승인에 관한 식별자의 대응 관계로서, 오브젝트의 실행을 요구하는 설비 기기의 고유 식별자와, 오브젝트의 실행이 요구된 설비 기기의 고유 식별자 및 인터페이스 식별자의 조합의 대응 관계가 설정되는 테이블을 포함하는 것이 보다 바람직하다.

또한, 조회부는, 오브젝트의 실행 요구가 LAN 내에서의 설비 기기끼리의 액세스이며, 상기 액세스를 허가한다고 판정할 때, 로컬 서버는, 액세스 허가 신호를 적어도 오브젝트의 실행을 요구하는 설비 기기에 송신하는 것이 바람직하다. 한편, 조회부는, 오브젝트의 실행 요구가 LAN 내에서의 설비 기기끼리의 액세스이지만, 상기 액세스를 허가하지 않는다고 판정할 때, 로컬 서버는, 액세스 거부 신호를 적어도 오브젝트의 실행을 요구하는 설비 기기에 송신하는 것이 바람직하다.

또한, 센터 조회부가, 상기 액세스를 허가하지 않는다고 판정할 때, 센터 서버가 로컬 서버를 통하여 액세스 거부 신호를 적어도 오브젝트의 실행을 요구하는 설비 기기에 송신하는 것이 바람직하다.

본 발명의 새로운 특징 및 그것이 가져오는 효과는, 이하에 설명하는 발명의 실시예에 기초하여 보다 명확하게 이해될 것이다.

도 1은 본 발명의 제1 실시예에 따른 네트워크 시스템의 개략도이다.

도 2는 상기 네트워크 시스템의 게이트웨이의 구성도이다.

도 3의 (A)는 상기 네트워크 시스템의 설비 기기의 구성도이며, (B)는 설비 기기에 탑재되는 M0S의 구성도이다.

도 4는 게이트웨이에 액세스 허가 정보를 초기 설정하는 방법을 나타내는 흐름도이다.

도 5는 센터 서버로부터 게이트웨이로의 액세스 허가 정보의 추출예를 나타낸 도면이다.

도 6은 센터 서버로부터 게이트웨이로의 액세스 허가 정보의 다른 추출예를 나타낸 도면이다.

도 7은 본 발명의 네트워크 시스템의 동작을 나타낸 흐름도이다.

도 8은 상기 네트워크 시스템에서의 인증 키의 배포 방법을 나타낸 도면이다.

도 9는 도 8의 배포 방법의 변경예를 나타낸 도면이다.

도 10은 상기 네트워크 시스템에서의 인증 키의 별도의 배포 방법을 나타낸 도면이다.

도 11은 도 10의 배포 방법의 변경예를 나타낸 도면이다.

도 12는 상기 네트워크 시스템에서의 인증 키의 별도의 배포 방법을 나타낸 도면이다.

도 13은 상기 네트워크 시스템에서의 인증 키의 다른 배포 방법을 나타낸 도면이다.

도 14는 상기 네트워크 시스템에서의 인증 키의 또 다른 배포 방법을 나타낸 도면이다.

도 15는 본 발명의 제2 실시예에 따른 네트워크 시스템의 개략도이다.

도 16은 상기 네트워크 시스템의 동작예를 나타낸 도면이다.

도 17은 제2 실시예의 변경예에 따른 네트워크 시스템의 개략도이다.

도 18은 종래의 네트워크 시스템의 개략도이다.

이하, 본 발명의 네트워크 시스템을 바람직한 실시예에 기초하여 상세하게 설명한다.

(제1 실시예)

도 1에 나타낸 바와 같이, 본 실시예의 네트워크 시스템은, 센터 서버(5)가 접속되는 인터넷과 같은 WAN(광역 통신망)(4)과, 서버로서 기능하는 게이트웨이(3)를 통하여 WAN(4)에 접속되는 LAN(로컬 영역 통신망)(1)과, LAN(1) 및 WAN(4)에 접 속되는 복수개의 설비 기기(2)를 포함하고, 설비 기기 중 임의의 하나로부터 설비 기기 중 다른 하나에 대하여 오브젝트의 실행 요구를 행할 수 있도록 되어 있다.

LAN(1)은, 이더넷(ethernet, 등록상표)과 같은 통신 규격에 기초하여 구축된다. LAN(1)에 접속되는 게이트웨이(3)는, 도 2에 나타낸 바와 같이, LAN(1)을 집선(集線)하는 허브부(30), 통신부(31), 모뎀부(32), 오브젝트 액세스 서버로 불리우는 서버 기능부(OAS: Object Access Server)(33)를 구비하고, 이 서버 기능부(33)에는, LAN(1)에 접속된 설비 기기(2)에 대해서만, 설비 기기(2)끼리의 액세스의 승인에 관한 정보가 기억되는 로컬 기억부(도시하지 않음)와, 로컬 기억부에 기억된 허가 정보를 사용하여 설비 기기(2)끼리의 액세스를 허가할지의 여부를 조회하는 로컬 조회부로서의 기능을 가지는 로컬 인증 서버(34)(Local Authentication Sever: 이하, 로컬 AS(34)라고 함)가 설치되어 있다.

센터 서버(5)는, WAN(4)인 인터넷 상에 설치되는 것이며, 탑재하는 서버 기능부(OAS)(50)는, 게이트웨이(3)의 서버 기능부(33)와 실질적으로 마찬가지의 기능을 가진다. 이 서버 기능부(50)에는, LAN(1) 및 WAN(4)에 접속된 모든 설비 기기에 대하여, 설비 기기(2)끼리의 액세스의 승인에 관한 정보가 기억되는 센터 기억부(도시하지 않음)와, 센터 기억부에 기억된 정보를 사용하여, LAN(1) 밖의 설비 기기(2)끼리 또는 LAN 밖의 설비 기기와 LAN 내의 설비 기기끼리의 액세스를 허가할지의 여부를 조회하는 센터 조회부로서의 기능을 가지는 센터 인증 서버(52)(Center Authentication Sever: 이하, 센터 AS(52)라고 함)가 설치되어 있다.

본 네트워크 시스템에 사용되는 설비 기기(2)는, 통신 기능을 구비한 빌딩이나 주택 내에 설치되는 것이며, 예를 들면, 환경 설비(조명, 공조), 방범·방재 설비, 이들 설비에 사용되는 온도 센서, 휘도 센서, 인체 감지 센서, 화재 감지 센서 등이 있다.

설비 기기(2)의 기본 구성은, 도 3의 (A)에 나타낸 바와 같이, 설비 기기 독자적인 서비스를 제공하기 위한 기능부(20)와, 이 기능부(20)에 인터페이스부(21)와 버스(22)를 통하여 동작 지시(동작 제어)하기 위한 함수를 부여하고, 기능부(20)의 현재 상태를 나타낸 변수를 취득하고, 나아가서는 기능부(20) 상태 변화가 발생한 것을 나타내는 이벤트 정보를 취득하는 처리를 행하는 정보 처리부(23)와, 네트워크 통신(이더넷(등록상표) 규격의 통신)을 위한 통신부(24)를 구비하고, 정보 처리부(23) 내의 기억부(25)에는 본 시스템에서의 오브젝트 기능을 실현하기 위한 모듈부 M0S(Micro 0bject Server)가 내장되어 있다.

여기서, 게이트웨이(3)가 구비하고 있는 서버 기능부(OAS)(33)는, 본 시스템의 설비 기기(2)의 네트워크의 연결되는 방법을 은폐하기 위한 오브젝트 라우터로서의 기능을 실현하는 소프트웨어, 설비 기기(2)의 오브젝트에 액세스함으로써, 설비 기기(2)의 기능부(20)가 제공하는 서비스를 사용자가 즐기기 위해 실행되는 각종 응용프로그램 소프트웨어, 나아가서는 이종 프로토콜을 변환하여 본 시스템에 심레스(seamless)로 연결하기 위한 프로토콜 브리지 서비스나, 센터 서버(5) 사이의 통신에 사용하는 프로토콜을 SOAP(Simple Object Access Protocol)로 변환하여 방화벽을 통과시키기 위한 방화벽·브리지·서비스 등의 추가 가능한 서비스 기능 을 실현하는 소프트웨어 등으로 구성된다.

또한, 본 실시예의 게이트웨이(3)의 서버 기능부(33) 내에 설치한 로컬 AS(34)는, 설비 기기(2)의 모듈부 MOS가 가지는 오브젝트마다, 상기 오브젝트의 식별자(또한, 비밀 키 혹은 사용자명, 패스워드)와, 상기 오브젝트에 대한 허가를 가지는 식별자(또는 사용자명과 허가 정보)를 유지하는 로컬 기억부, 인증이나 후술하는 인증 키 및 액세스 컨트롤을 행하는 연산 수단으로서의 로컬 조회부를 서버 기능부(33)의 기억 수단 및 연산 수단과 공용하도록 되어 있다. 그리고, 서버 기능부(33)와 로컬 AS(34)는, 하드웨어적으로도 소프트웨어적으로도 별체로 구성해도 된다.

본 발명의 네트워크 시스템에는, 전술한 설비 기기(2) 외에, PC나 휴대 단말기(휴대 전화기, PDA 등의 통신 기능을 가지는 단말기) 등의 클라이언트용 단말기(6)가 LAN(1)이나 WAN(4)에 접속 가능하다. 클라이언트용 단말기(6)는, 상기 네트워크 시스템에서 제공 서비스를 즐기기 위한 클라이언트용 소프트웨어(OAL: Object Access Library)나 클라이언트용 응용프로그램(소프트웨어) 등을 탑재한 컴퓨터 장치로 이루어지며, 인터넷과 같은 WAN(4) 상으로부터 설비 기기(2)의 모듈부 M0S의 오브젝트에 대한 실행 요구를 행할 수 있고, 또한 클라이언트용 응용프로그램을 실행함으로써 설비 기기(2)가 제공하는 서비스, 즉 설비 기기(2)로의 제어 요구나, 설비 기기(2) 측으로부터의 감시 정보(변수, 이벤트 정보)를 원하는 형태로 즐길 수 있다.

본 실시예의 네트워크 시스템은, 0SI7 계층 모델로 이루어지고, 설비 기 기(2)의 정보 처리부(23)의 모듈부 MOS가 클라이언트용 단말기(6)나 다른 설비 기기(2)에 변수 및 이벤트 정보를 전달하거나, 또는 함수를 수취하거나 하기 위한 독자적인 프로토콜(OAP)로부터 응용프로그램층을 구성하고, 이 OAP를 사용하여 서버 기능부(OAS)와 설비 기기(2)의 모듈부 MOS 사이의 정보 교환을 행하도록 되어 있다. 여기에, 모듈부 MOS는, 도 3의 (B)에 나타낸 바와 같이, 설비 기기(2)를 위한 응용프로그램부(26)와, 0SI7 계층 모델에 대응한 소프트웨어 통신 모듈(27)과, 기능부(20) 사이의 정보의 송수신을 위한 하드웨어 통신 모듈(28)로 구성된다. 소프트웨어 통신 모듈(27)은, 0SI7 계층의 네트워크층∼프레젠테이션층에서의 프로토콜을 담당하는 것으로서, 전술한 OAP의 정의나 TCP, UDP의 통합을 행하고 있다.

그런데, 전술한 각 설비 기기(2)는, 기능부(20)가 서비스 제공을 위한 처리를 행할 때 사용하는 하나 내지 복수개의 설비측 오브젝트를 정보 처리부(23) 내에 내장된 모듈부 M0S 하에서 가지고, 또한 각각의 설비측 오브젝트에는, 오브젝트를 실행해야 할 설비 기기에 관한 정보를 제공하는 고유 식별자(오브젝트 식별자: OID)와, 설비 기기에서 실행되는 오브젝트의 내용(예를 들면, 설비 기기(2)의 현재 상태를 나타낸 변수, 설비 기기(2)를 제어하기 위한 함수, 설비 기기(2) 상태 변화의 발생을 나타내는 이벤트 정보, 설비 기기(2)가 실행하는 기능 등)에 의해 정의되는 인터페이스 식별자(IID)를 하나 내지 복수개 가지게 한다. 따라서, 고유 식별자(OID)는 오브젝트 고유이며, 인터페이스 식별자(IID)는 정의 내용이 동일한 인터페이스에 할당할 수 있다. 그리고, 설비측 오브젝트의 실행은, 설비측 오브젝트의 고유 식별자(OID) 또는 인터페이스 식별자(IID) 또는 양자(兩者)의 조합을 사용 한 실행 요구를 정보 처리부(23)가 게이트웨이(3) 내의 서버 기능부(33)로부터 수취했을 때 행해진다. 구체적으로는, 특정한 설비측 오브젝트 하의 특정한 인터페이스에 대응하는 실행 요구의 경우에는, OID와 IID의 조합이 사용되고, 동일한 정의 내용의 인터페이스가 복수개의 설비 기기(2)의 설비측 오브젝트 하에 있는 경우는, 상기 인터페이스의 IID 만으로 실행 요구를 행할 수도 있다.

본 발명의 네트워크 시스템에서, 시큐어 통신을 실행하는 경우의 동작을 설명하기 전에, 게이트웨이(3)의 로컬 AS(34)에 액세스 허가 정보를 초기 설정하는 방법에 대하여 설명한다.

시스템 기동 시에는, 도 4에 나타낸 바와 같이, 게이트웨이(3)의 서버 기능부(33)는 LAN(1)에 접속되어 있는 설비 기기(2)를 브로드캐스트 또는 멀티캐스트에 의해 검출하는 처리를 행하여, LAN(1) 상의 설비 기기(2)의 IP 어드레스 등 네트워크 통신에 필요한 정보를 취득한다. 그리고, 접속 처리 후, 서버 기능부(33)의 로컬 AS(34)는 각 설비 기기에 대하여, 설비측 오브젝트의 OID 또는 그 아래의 인터페이스의 IID 또는 OID와 IID의 조합 정보를 보고하도록 요구한다(단계 S1).

이 요구에 대응하여, 로컬 AS(34)는, 설비 기기(2)로부터 차례로 보내져 오는 식별자 정보를 취득하고(단계 S2), 이들 식별자 정보를 LAN(1) 내의 설비 기기의 네트워크 통신(TCP/IP 베이스) 상의 식별자인 IP 어드레스와 대응시켜서 로컬 기억부에 접속 설비 정보용 테이블로서 기억 유지한다. 그리고, 각 설비 기기(2)로부터 브로드캐스트 혹은 멀티캐스트에 의해 게이트웨이(3)의 IP 어드레스를 취득하고, 게이트웨이(3)의 서버 기능부(33)의 로컬 AS(34) 사이의 통신을 가능하게 해 도 된다. 또한, 로컬 AS(34)를 LAN(1) 상에 게이트웨이의 서버 기능부(33)와는 별체로 설치하고 있는 경우(혹은 서버 기능부(33)를 설치하지 않고, 로컬 AS(34)를 단독으로 설치하고 있는 경우)도, 각 설비 기기(2)로부터 브로드캐스트 혹은 멀티캐스트에 의해 직접 로컬 AS(34)의 IP 어드레스를 취득함으로써, 로컬 AS(34) 사이의 통신이 가능하게 된다. 그리고, 본 실시예에서는, 설비 기기(2) 측에서 미리 WAN(4) 상의 센터 서버(5)(센터 AS(52))의 IP 어드레스를 설정할 필요는 없다.

그 후, 게이트웨이(3)의 서버 기능부(33)는, 로컬 AS(34)의 기능으로서 인터넷(4) 상의 센터 서버(5)의 서버 기능부(50)에 대하여 자신의 지배 하의 설비 기기(2)로부터 취득한 식별자 정보를 보내는 처리를 행한다(단계 S3). 이 처리는 정기적으로, 또는 LAN(1) 내의 설비 기기(2)의 환경 설정(예를 들면, 설비 기기의 추가나 폐기 등)에 변경이 있을 때마다 행해진다.

센터 서버(5)의 센터 AS(52)는, 센터 기억부에 보존되어 있는 액세스 허가 정보의 데이터 베이스로부터 게이트웨이(3)의 지배 하에 있는 LAN(1) 내의 설비 기기(2)끼리의 통신에 관한 식별자 정보만을 추출하고, 이 식별자 정보를 LAN 내 통신에 관한 액세스 허가 정보로서 게이트웨이(3)의 로컬 AS(34)에 보낸다(단계 S4). 센터 서버(5)의 센터 AS(52)로부터 취득한 액세스 허가 정보, 즉 식별자 정보는, 게이트웨이(3)의 로컬 기억부에 설정된다(단계 S5). 즉, 게이트웨이(3)에서의 액세스 허가 정보의 설정은, LAN 사용자가 수동으로 행하지 않아도, 센터 AS(52)로부터의 허가 정보를 취득함으로써 자동적으로 행할 수 있게 된다.

그리고, 센터 서버(5)는, WAN(4)인 인터넷에 접속되어 있는 설비 기기(2)에 대하여, 게이트웨이(3)의 경우와 마찬가지로, 오브젝트의 OID나 인터페이스의 IID의 식별자 정보를 서버 기능부(50) 및 센터 AS(52)의 기능에 의해 취득할 수 있다.

또한, 로컬 AS(34)에서의 허가 정보의 설정, 즉 LAN(1) 내에서의 설비 기기(2)끼리 사이에서의 오브젝트의 실행 요구에 대한 액세스 허가 정보는, 오브젝트 식별자(OID) 및/또는 인터페이스 식별자(IID)의 식별자 정보를 테이블화 한 것에 의해 제공된다. 즉, 액세스 요구하는 측의 설비 기기(2)의 오브젝트 식별자(OID) 및/또는 인터페이스 식별자(IID)와, 액세스 요구되는 측의 설비 기기(2)의 오브젝트 식별자(OID) 및/또는 인터페이스 식별자(IID)를 대응시켜서 테이블화한 허가 정보를 센터 AS(52)로부터 취득하여 전술한 바와 같이 로컬 AS(34)에 설정을 행하는 것이다.

그리고, LAN(1) 내의 설비 기기(2)와 LAN(1) 밖의 설비 기기(2)끼리의 통신 허가 정보는 미리 센터 AS(52)에 설정된다. 즉, 센터 AS(52)에는, LAN(1)에 접속된 설비 기기(2)끼리의 액세스 허가 정보 외에 LAN(1)에 접속된 설비 기기(2)와 WAN(4)에 접속된 설비 기기(2)끼리 사이의 액세스 허가 정보가, 액세스 요구하는 측의 설비 기기의 오브젝트 식별자(OID) 및/또는 인터페이스 식별자(IID)와, 액세스 요구되는 측의 설비 기기의 오브젝트 식별자(OID) 및/또는 인터페이스 식별자(IID)와의 대응부에 의해 사전에 설정된다.

일례로서, 센터 서버(5)의 센터 기억부에 저장되는 허가 정보 테이블을 표 1 및 표 2에 나타낸다. 표 1에 나타내는 센터 AS 테이블에는, LAN 내외를 불문하고, 네트워크 시스템에 접속된 모든 설비 기기(2)에 대하여, 액세스를 요구하는 설비 기기의 오브젝트 식별자(OID)와, 액세스가 허가되는 설비 기기의 식별자 정보(본 예에서는, 오브젝트 식별자(OID)와 인터페이스 식별자(IID)의 조합) 및 “r(읽기 허가)”, “w(기입 허가)”, “x(실행 허가)”에 의해 나타내는 액세스 허가의 종류와의 대응 관계가 리스트되어 있다. 그리고, 표 중, “***”는, 인터페이스 식별자에 대한 지정이 아니라, 임의의 인터페이스 식별자에 대하여 액세스 가능한 것을 나타내고 있다. 또한, 오브젝트 식별자에 “***”가 부가된 경우는, 오브젝트 식별자에 의하지 않고, 인터페이스가 공통되는 설비 기기로의 액세스가 허가된다. 요컨대, 오브젝트 식별자만을 지정하는 경우는, 어느 시스템 내의 오브젝트끼리에서는 모든 인터페이스로의 액세스를 서로 인정하고, 인터페이스 식별자만 지정하는 경우는, 어느 시스템 또는 응용프로그램 특유의 인터페이스에 대하여, 오브젝트를 지정하지 않고 허가함으로써, 응용프로그램 특유의 기능만 오브젝트에 관계없이 액세스 가능하게 된다.

[표 1]

또한, 표 2에 나타내는 센터 AS 테이블에는, 액세스 요구하는 설비 기기의 오브젝트 식별자(OID)와 인터페이스 식별자(IID)의 조합과, 액세스가 허가되는 설비 기기의 오브젝트 식별자(OID)와 인터페이스 식별자(IID)의 조합, 및 액세스 허가의 종류(“r/w/x”)와의 대응 관계가 리스트되어 있다.

이와 같은 식별자의 조합끼리의 설정을 행함으로써, 어느 오브젝트에 대하여, 어느 조건일 때만 액세스를 인정하는 것 같은 특수한 설정이 가능하게 된다.

[표 2]

그리고, 표 1의 센터 AS 테이블에는 액세스 요구하는 설비 기기의 OID 만 표시되어 있기 때문에, 게이트웨이(로컬 서버)에 설정되는 허가 정보를 추출할 때는, 게이트웨이(3)로부터 그 하위의 설비 기기(2)의 OID만이 센터 서버(5)에 통지된다. 한편, 표 2의 센터 AS 테이블에는 액세스 요구하는 설비 기기의 OID 및 IID의 조합이 표시되어 있기 때문에, 게이트웨이에 설정되는 허가 정보를 추출할 때는, 게이트웨이(3)로부터 그 하위의 설비 기기(2)의 OID와 IID의 조합이 센터 서버(5)에 통지된다. 요컨대, 게이트웨이에 설정되는 허가 정보를 센터 서버로부터 추출하는 경우는, 센터 서버(5)가 보유하는 센터 AS 테이블의 내용(액세스 허가 정보)에 기초하여, 게이트웨이(3)로부터 그 하위의 설비 기기(2)의 오브젝트 식별자와 인터페이스 식별자 중 적어도 한쪽이 송신되게 된다. 그리고, 표 2의 최하단에 있는 바와 같이, 액세스 요구하는 설비 기기의 인터페이스 식별자만이 지정되는 경우는, 인터페이스에 대응하는 이벤트 발생 시에만 다른 설비 기기로의 액세스를 허가하는 등의 용도를 고려할 수 있다.

다음에, 센터 AS 테이블에 등록되어 있는 식별자의 허가 정보 중, 게이트웨이(3)의 로컬 AS 테이블에 설정되는 식별자의 허가 정보의 추출 방법에 대하여, 도 5 및 도 6을 참조하면서 보다 구체적으로 설명한다.

도 5의 네트워크 시스템에서, 설비 기기 A는, (OID1, IID1), (OIDl, IID2), (OID1, IID3)라는 오브젝트 식별자 OID1와 설비 기기 A가 가지는 복수 기능의 각각에 대응시켜 정의되는 3개의 인터페이스 식별자(IID1∼IID3)와의 조합으로 이루어지는 3조(組)의 식별자 정보를 가지고, 설비 기기 B는, (OID2, IID1), (OID2, IID2)라는 오브젝트 식별자 OID2와 설비 기기 B가 가지는 복수 기능의 각각에 대응시켜 정의되는 2개의 인터페이스 식별자(IID1, IID2)와의 조합으로 이루어지는 2조의 식별자 정보를 가지고 있다. 게이트웨이(3)는, LAN(1) 내에 있는 이들 2개의 설비 기기(2)로부터 식별자 정보를 수취하고, 센터 서버(5)에 송신한다. 한편, 센터 서버(5)에는, LAN(1) 및 WAN(4)의 모든 설비 기기에 대하여 액세스 가능한 설비 기기의 허가 정보가 식별자끼리의 대응 관계에 의해 나타낸 테이블이 저장되어 있고, 본 예에서는, WAN(4)에 접속된 설비 기기 C 및 설비 기기 D에 대해서도, 액세스 가능한 설비 기기의 식별자 정보가 리스트되어 있다.

그리고, LAN(1) 내에 있는 설비 기기(2)로부터 수취하는 정보는, 오브젝트 식별자 및 인터페이스 식별자 중 적어도 한쪽만이라도 되고, 오브젝트 식별자 및 인터페이스 식별자의 양쪽을 수취하는 것이 바람직하다. 또한, 게이트웨이(3)가 그 하위의 설비 기기(2)로부터 오브젝트 식별자 및 인터페이스 식별자의 양쪽을 수취한 후, 센터 서버에 보존되어 있는 액세스 허가 정보 테이블의 내용에 기초하여, 필요한 식별자 정보만을 센터 서버에 송신하도록 해도 된다.

도 5에 나타내는 센터 AS 테이블에, 설비 기기 A(0ID1)로부터의 액세스 요구에 대하여, LAN 내의 설비 기기 B는, 식별자의 조합(OID2, ***)이 액세스 허가되어 있다. 여기에, “***”는 인터페이스 식별자가 임의인 것을 나타내고 있으므로, 구체적으로는, 설비 기기 B의 (OID2, IID1) 및 (OID2, IID2)의 각각이 액세스 허가 되어 있는 것을 의미한다. 한편, 설비 기기 B(OID2)로부터의 액세스 요구에 대하여, LAN 내의 설비 기기 A는, 식별자의 조합 (OID1, IID2) 및 (OID1, IID3)에 액세스가 허가되어 있지만, 식별자의 조합 (OID1, IIDl)에 대해서는 허가되어 있지 않은 것을 알 수 있다.

센터 서버(5)가, 게이트웨이(3)로부터 송신된 LAN 내의 설비 기기(A, B)의 식별자 정보의 통지를 받으면, 센터 AS 테이블로부터 설비 기기(A, B)에 대한 액세스 허가 정보만을 추출하여, 게이트웨이(3)에 송신하고, 도 5의 우측 아래 표에 나타낸 바와 같이, 로컬 AS 테이블에 설정된다. 그리고, 테이블에는, “r(읽기 허가)”, “w(기입 허가)”, “x(실행 허가)”에 의해 액세스 허가의 종류가 각각의 식별자 정보에 대응되어 표시된다.

도 6은, 설비 기기 A 및 B가 접속되는 제1 LAN(LAN-1)과, 설비 기기 C 및 D가 접속되는 제2 LAN(LAN-2)이, 인터넷인 WAN(4)을 통하여 센터 서버(5)에 접속된 다른 네트워크 시스템에서의 액세스 허가 정보의 추출예를 나타내고 있다. 제1 LAN의 로컬 AS 테이블에는, 도 5와 마찬가지의 방법에 의해, 설비 기기 A와 B 사이의 액세스 허가 정보만이 센터 AS 테이블로부터 추출, 설정되고, 제2 LAN의 로컬 AS 테이블에는, 도 5와 마찬가지의 방법에 의해, 설비 기기 C와 D 사이의 액세스 허가 정보만이 센터 AS 테이블로부터 추출되고, 설정되어 있다.

그리고, 전술한 네트워크 시스템에서, 게이트웨이(3)는, 서버 기능부(33)를 탑재하지 않고, 단지 인터넷인 WAN(4)과 LAN(1) 사이의 프로토콜 변환과 LAN 상의 설비 기기(2)를 인터넷에 접속하기 위한 루팅 기능을 가진 것만이라도 된다. 이 경우, 로컬 AS(34)는, 설비 기기(2)를 브로드캐스트 또는 멀티캐스트에 의해 검출하는 처리를 행하여, LAN 상의 설비 기기(2)의 IP 어드레스 등 네트워크 통신에 필요한 정보를 취득한다. 그리고, 접속 처리 후 LAN 내의 각 설비 기기(2)에 대하여 탑재하고 있는 오브젝트의 식별자의 요구를 행하여 각 오브젝트의 식별자(후술하는 OID 및 IID)의 취득을 행하고, 또한 취득한 오브젝트의 식별자를 후술하는 센터 AS(52)에 통지하고, 이 통지에 대응하여 센터 AS(52)로부터 보내져 오는 허가 정보를 취득하여 초기 설정하도록 해도 된다.

전술한 바와 같이 구축된 네트워크 시스템에서, 설비 기기 중 하나(설비 기기 A)로부터 별도의 설비 기기(설비 기기 B)에 대하여 오브젝트의 실행에 관한 액세스 요구를 행하는 경우의 인증 동작을 도 7에 기초하여 상세하게 설명한다.

먼저, 네트워크 내의 설비 기기 A로부터 설비 기기 B에 대하여 액세스 요구가 있으면(단계 S6), 이 액세스 요구는 일단 게이트웨이(3)의 서버 기능부(33)가 수취하고, 서버 기능부(33) 내의 로컬 AS(34)에서, 실행 요구할 곳, 즉 수신측의 설비 기기 B의 오브젝트의 OID가, 게이트웨이(3)의 로컬 기억부에 설정된 테이블에 존재하는지의 여부에 의해, 설비 기기 B가 LAN 내의 설비 기기인지의 여부가 판정된다(단계 S7). 또한, 설비 기기 B가 LAN 내의 설비 기기인 경우는, 실행 요구를 행한 송신측의 설비 기기 A의 식별자 정보(예를 들면, OID)와, 실행 요구할 곳, 즉 수신측의 설비 기기 B의 식별자 정보(예를 들면, OID 및 IID의 조합)와의 관계가, 로컬 기억부에 액세스 허가 정보로서 설정된 테이블 내에 존재하는지의 여부가 조회된다(단계 S8). 이 조회 작업은, 예를 들면, 게이트웨이(3)의 서버 기능부(33)에 설치한 로컬 조회부가, 소정의 프로그램을 실행함으로써 행한다.

액세스가 허가되어 있는 경우는, 허가 통지와 인증 키의 배신(配信)을 설비 기기 A, B에 대하여 행한다(단계 S9). 이에 따라, 허가 통지와 함께 인증 키를 수취한 설비 기기(A-B) 사이에서 시큐어 통신이 행해지고, 오브젝트 실행에 의한 정보의 수수(授受)가 가능하게 된다(단계 S10). 이 경우, 게이트웨이(3)의 서버 기능부(33)의 접속 설비 정보용 테이블을 사용한 루팅 기능의 실행에 의해 설비 기기끼리에서는 IP 어드레스 등을 특히 의식하지 않고 통신할 수 있다. 그리고, 액세스 허가 정보가 로컬 기억부에 설정된 테이블에 존재하지 않고, 설비 기기 A-B 사이의 액세스가 허가되어 있지 않을 경우에는, 로컬 AS(34)는 불허가 통지를 적어도 오브젝트의 실행을 요구하는 측의 설비 기기 A에 송신하므로(단계 S11), 바람직하게는 액세스를 거부하여 시큐어 통신의 목적을 달성할 수 있다.

또한, 설비 기기 B가 LAN 내의 설비 기기가 아닌 것으로 판정된 경우, 즉 로컬 기억부에 설정된 테이블에 설비 기기 B에 관한 정보가 리스트되어 있지 않은 경 우는, 상기 오브젝트의 실행 요구를 행하기 위한 인증 요구가 센터 서버(5)의 서버 기능부(50)를 통하여 센터 AS(52)에 전송된다(단계 S12).

센터 AS(52)에서는, 실행 요구를 행한 설비 기기 A의 오브젝트의 식별자 정보와, 실행 요구할 곳의 설비 기기 B의 오브젝트의 식별자 정보와, 액세스 허가의 종류에 관한 정보 등이 센터 기억부에 저장되어 있는 정보와 조회되고, 상기 액세스 요구를 허가할지의 여부가 판정된다(단계 S13). 이 조회 작업은, 예를 들면, 센터 서버(5)의 서버 기능부(50)에 설치한 센터 조회부가, 소정의 프로그램을 실행함으로써 행해진다.

그리고, 센터 기억부에 저장되는 정보로서는, 액세스가 허가되는 설비 기기끼리의 식별자 정보만이 등록되어 있어도 되고, 또는 모든 설비 기기끼리의 식별자 정보에 대하여 액세스 허가의 유무를 표시하도록 해도 된다. 요컨대, 도 5나 도 6에 나타낸 바와 같이, 액세스 요구하는 측의 설비 기기의 오브젝트 식별자(OID) 또는 인터페이스 식별자(IID) 중 적어도 한쪽과, 액세스 요구되는 측의 설비 기기의 오브젝트 식별자(OID) 또는 인터페이스 식별자(IID) 중 적어도 한쪽과의 대응 관계가 설정된 테이블과, 게이트웨이(3)로부터 제공되는 식별자 정보에 기초하여, LAN 밖의 설비 기기와의 액세스를 허가할 것인지의 여부를 판정할 수 있으면 된다.

센터 서버(5)가 액세스를 허가하는 경우는, 허가 통지와 인증 키의 배신을 로컬 AS(34)에 대하여 행하고(단계 S14), 로컬 AS(34)에서는 배신되어 온 허가 통지와 인증 키를 설비 기기 A, B에 대하여 배신한다(단계 S15). 이에 따라, 허가 통지와 함께 인증 키를 수취한 설비 기기 A-B의 사이에서 시큐어 통신이 행해지고, 오브젝트 실행에 의한 정보의 수수가 가능해진다(단계 S16). 이 경우, 게이트웨이(3) 및 센터 서버(5)의 서버 기능부(33, 50)의 접속 설비 정보용 테이블을 사용한 루팅 기능의 실행에 의해 설비 기기끼리에서는 IP 어드레스 등을 특히 의식하지 않고 통신할 수 있다.

한편, 센터 서버(5)가 액세스를 허가하지 않는 경우는, 불허가 통지를 로컬 AS(34)에 대하여 행하고(단계 S17), 로컬 AS(34)에서는 배신되어 온 불허가 통지를 적어도 오브젝트의 실행을 요구하는 측의 설비 기기 A에 배신하고, 설비 기기 A로부터 설비 기기 B로의 상기 오브젝트의 실행 요구를 거부한다(단계 S18).

이와 같이, LAN 내, LAN 외를 불문하고, 설비 기기끼리의 액세스 요구가 있으면, 상기 액세스를 허가할지의 여부를 판정하여, 바람직하게는 액세스 요구에 대해서는 이것을 거부함으로써 시큐어 통신의 목적을 달성할 수 있다.

그리고, 전술한 본 발명 네트워크 시스템에, LAN 내의 설비 기기끼리의 액세스 요구에 대해서는, 센터 서버(5)가 아닌, 로컬 서버로서의 게이트웨이(3)에서 인증을 행함으로써, LAN 밖의 네트워크 환경(예를 들면, 인터넷)이 절단되는 사태가 발생해도 LAN 내 통신을 정상적인 상태로 확보할 수 있다. 또한, 시스템 시작 시 외에, 로컬 AS(34)가 정기적으로 LAN 내의 설비 기기의 식별자 정보를 취득하여 센터 AS(52)에 통지하고, 센터 서버(5)로부터 LAN 내의 설비 기기끼리의 액세스 허가 정보만을 추출하여 로컬 AS(34)에 자동적으로 갱신 설정되므로, 사용자가 특히 의식하지 않고 초기 설정을 행할 수 있고, 또한 LAN 내의 환경 설정에 변경이 있는 경우도, 사용자가 번거로운 설정 작업을 행할 필요가 없다. 또한, 로컬 AS(34)에 는, LAN 내의 설비 기기끼리의 액세스 허가 정보만이 설정되고, 게이트웨이(3)가 행해야할 정보 처리의 양을 저감시킬 수 있는 장점도 있다.

또한, LAN 밖의 설비 기기와의 액세스 요구인 경우는, 센터 서버(5)에서 액세스를 허가할지의 여부가 재판정되므로, LAN 밖의 설비 기기와 LAN 내의 설비 기기 사이에서도 시큐어 통신을 확보할 수 있다.

이하, 액세스가 허가된 경우의 인증 키의 배포 방법에 대하여, 도 8∼도 14를 참조하면서 설명한다.

도 8에 나타내는 인증 키의 배포 방법에서는, LAN 내의 설비 기기 A가 LAN 내의 설비 기기 B에 대하여 액세스를 요구하는 경우이다. 인증 요구에는, 설비 기기 A의 식별자 정보, 설비 기기 B의 식별자 정보 및 액세스 요구 권한(r/w/x)이 포함되어 있다. 설비 기기 A로부터의 액세스 요구를 받은 설비 기기 B는, 로컬 AS(34)에 액세스를 허가할지의 여부의 인증을 요구한다. 로컬 AS(34)의 액세스 허가 정보 테이블에서 상기 액세스가 허가되어 있으면, 로컬 AS(34)가 설비 기기 B에 대하여 인증 키를 배포하고, 설비 기기 A에는 설비 기기 B로부터 인증 키가 배포된다. 인증 키는, 설비 기기 A용, 설비 기기 B용이 포함되어 있고, 각각의 비밀키로 암호화되어 있다. 이에 따라, 설비 기기 A 및 설비 기기 B는 인증 키로부터 각각의 비밀키를 사용하여 통신용 암호 키(설비 기기 A와 설비 기기 B에 공통인 세션용 통신 키)를 인출하고, 시큐어 통신을 실행할 수 있다.

그리고, 도 9에 나타낸 바와 같이, LAN 내의 설비 기기 A가, LAN 내의 설비 기기 B에 대한 액세스를 로컬 AS(34)에 직접 요구해도 된다. 이 경우, 액세스 요 구가 승인되면, 설비 기기 A에 대하여 인증 키가 배포되고, 설비 기기 B에는 설비 기기 A로부터 인증 키가 배포된다. 이에 따라, 설비 기기 A 및 설비 기기 B는, 인증 키로부터 각각의 비밀키를 사용하여 통신용 암호 키를 취출(取出)하고, 시큐어 통신을 실행할 수 있다.

도 1O에 나타내는 인증 키의 배포 방법은, LAN 내의 설비 기기 A가 LAN 내의 설비 기기 B에 대하여 액세스 요구하고, 설비 기기 B가 로컬 AS(34)에 인증 요구하고 있는 점에서 도 8의 경우와 같지만, 로컬 AS(34)가 설비 기기 A 및 설비 기기 B 각각에 인증 키를 배포하고 있는 점에 특징이 있다. 또한, 도 11에 나타내는 인증 키의 배포 방법은, LAN 내의 설비 기기 A가, LAN 내의 설비 기기 B에 대한 액세스를 로컬 AS(34)에 직접 요구하고 있는 점에서 도 9의 경우와 같지만, 로컬 AS(34)가 설비 기기 A 및 설비 기기 B 각각에 인증 키를 배포하고 있는 점에 특징이 있다. 이들 경우도 인증 키를 받은 설비 기기 A 및 설비 기기 B 끼리의 사이에 시큐어 통신이 실행된다.

도 12는, LAN 내의 복수개의 설비 기기가 그룹 ID를 가지고 있는 경우의 인증 키의 배포 방법을 나타내고 있다. 이 경우는, 설비 기기 A가 로컬 AS(34)에 대하여, 설비 기기 A의 식별자 정보와 그룹 ID, 및 액세스 요구 권한(r/w/x)을 제시하여, 동일한 그룹 ID를 가지는 설비 기기(2) 끼리에서의 액세스의 허가를 요구한다. 마찬가지로, 설비 기기 B가 로컬 AS(34)에 대하여, 설비 기기 B의 식별자 정보와 그룹 ID, 및 액세스 요구 권한(r/w/x)을 제시하여, 동일한 그룹 ID를 가지는 설비 기기(2)끼리에서의 액세스의 허가를 요구한다. 로컬 AS(34)는, 각각의 요구 에 대하여, 허가 가능한지의 여부를 판정하고, 허가 가능한 경우는, 각각의 설비 기기에 인증 키를 배포한다. 인증 키를 수취한 설비 기기 A 및 설비 기기 B는, 각각의 비밀키를 사용하여 통신용 암호 키(설비 기기 A와 설비 기기 B에 공통의 세션용 통신 키)를 취출하고, 시큐어 통신을 실행한다.

도 13은, LAN 내의 설비 기기 A가 그룹 ID를 가지고 있지 않은 경우의 인증 키의 배포 방법을 나타내고 있다. 즉, 설비 기기 B는, 그룹 ID를 가지고 있으므로, 로컬 AS(34)에 대하여, 설비 기기 B의 식별자 정보와 그룹 ID, 및 액세스 요구 권한(r/w/x)을 제시하여, 동일한 그룹 ID를 가지는 설비 기기(2)끼리에서의 액세스의 허가를 요구한다. 로컬 AS(34)는, 이 설비 기기 B로부터의 요구에 대하여 허가 가능한지의 여부를 판정하고, 허가 가능한 경우는, 설비 기기 B에 인증 키를 배포한다. 한편, 설비 기기 A가 설비 기기 B에 액세스를 요구하면, 설비 기기 B는, 설비 기기 A에 대하여 액세스의 인증에는 그룹 ID가 필요한 것을 통지한다(그룹 통지). 이 결과, 설비 기기 A는, 로컬 AS(34)에 대하여, 설비 기기 A의 식별자 정보와, 설비 기기 B로부터의 그룹 통지에 의해 얻은 그룹 ID, 및 액세스 요구 권한(r/w/x)을 제시하여, 동일한 그룹 ID를 가지는 설비 기기(2)끼리에서의 액세스의 허가를 요구한다. 로컬 AS(34)는, 이 설비 기기 A로부터의 요구에 대하여 허가 가능한지의 여부를 판정하고, 허가 가능한 경우는, 설비 기기 A에 인증 키를 배포한다. 이 결과, 인증 키를 수취한 설비 기기 A 및 설비 기기 B는, 각각의 비밀키를 사용하여 통신용 암호 키(설비 기기 A와 설비 기기 B에 공통의 세션용 통신 키)를 취출하고, 시큐어 통신을 실행할 수 있다.

도 14는, 설비 기기 B가 상기 암호 키를 사전에 유지하고, 설비 기기 B의 액세스에 필요한 암호 키가 로컬 AS(34)에 의해 관리되고 있는 경우의 인증 키의 배포 방법을 나타내고 있다. 즉, 설비 기기 B와의 액세스를 희망하는 LAN 내의 설비 기기 A는, 로컬 AS(34)에 대하여, 설비 기기 A의 식별자 정보, 설비 기기 B의 식별자 정보 및 액세스 요구 권한(r/w/x)을 제시하여 인증 요구하면, 로컬 AS(34)는, 이 설비 기기 A로부터의 요구에 대하여 허가 가능한지의 여부를 판정하고, 허가 가능한 경우는, 설비 기기 A에 인증 키를 배포한다. 인증키는, 설비 기기 B의 암호 키가 설비 기기 A의 비밀키로 암호화되어 있으므로, 설비 기기 A는, 인증 키로부터 설비 기기 B와의 통신용 암호 키를 취출함음로써 설비 기기 B와 시큐어 통신을 행할 수 있다.

(제2 실시예)

본 실시예는, 도 15에 나타낸 바와 같이, 사용자 영역인 가정 내의 설비 기기의 원격 조정 시스템을 본 발명의 네트워크 시스템을 사용하여 구성한 것이며, 게이트웨이(3)나 센터 서버(5) 등 제1 실시예와 동일한 구성에 대해서는 중복되는 설명을 생략한다.

본 실시예의 네트워크 시스템에는, 도 3의 (A)에 나타낸 설비 기기(2)의 구성이 탑재된 조명 기구(2a), 공조 기기(2b), 전기자물쇠(2c), 경보 감시 장치(2d), 녹화 전송 장치(2e), 전용의 클라이언트용 단말기 장치(2f), PC(6) 등이 가정 내에 설치된 LAN(1)의 케이블에 의해 게이트웨이(3)에 접속되어 있다.

경보 감시 장치(2d)는, 각종 방범 센서나 방재 센서 등의 비정상 발생 검출 용 센서(60) 상태를 무선에 의해 수집하고, 비정상 발생의 검출이 있을 때 경보 정보를 출력하는 기능을 가지고, 비정상 발생 검출용 센서(60)로부터의 검출 신호를 무선으로 수신하는 무선 수신부 외에, 무선 수신부에서 수신한 검출 신호를 수신하고 비정상 검출 시에는 경보기에 발보(發報)하는 처리나, 외부로 발보 정보를 출력 처리하는 기능부를 구비하고 있으며, 이 기능부가 도 3의 (A)의 기능부(20)에 해당하며, 정보 처리부(23)에 발보 정보를 전달하도록 되어 있다.

녹화 전송 장치(2e)는, 인터폰 시스템(70)의 텔레비전 카메라(도시하지 않음)로 포착한 내방자의 녹화 영상을 외부나 가정의 모니터에 배신하는 기능을 가지고, 녹화 영상 데이터를 저장하는 녹화부를 기능부(20)로 하여, 이 기능부(20)에 녹화 보존되어 있는 녹화 영상 데이터를 정보 처리부(23)에 건달하도록 되어 있다.

게이트웨이(3)는, 제1 실시예와 마찬가지로, ADSL나 광섬유 통신망 등 접속 서비스업자가 제공하는 인터넷과 같은 WAN(4)을 통하여 센터 서버(5)에 접속되어 있다. 게이트웨이(3)의 로컬 AS(34)에는, 전술한 LAN(1) 내의 설비 기기(2)에 대하여, 설비 기기끼리의 액세스 허가 정보가 설정되어 있다. WAN(4)에는, 제1 실시예와 마찬가지로, PC나 휴대 전화기로 이루어지는 클라이언트용 단말기(6) 외에, 원하는 설비 기기(2)를 접속할 수 있다.

다음에, 본 실시예의 네트워크 시스템의 동작을 설명한다. 먼저, 시스템 기동 시, 게이트웨이(3)는, LANl에 접속되어 있는 기기의 검출 처리를 행하여, 각각의 IP 어드레스 등의 네트워크 통신에 필요한 정보와 식별자 정보를 제공하도록 요구한다. 또한, 각 설비 기기(2a∼2f)의 모듈부 MOS는, 자신의 모듈부 MOS 상의 설 비측 오브젝트의 OID 또는 OID와 그 아래의 인터페이스의 IID의 정보를 게이트웨이(3)의 서비스 기능부(33)에 제공한다.

한편, 게이트웨이(3)의 서비스 기능부(33)는, 설비 기기(2a∼2f)로부터 수취한 설비측 오브젝트의 식별자 정보를 센터 서버(5)에 송신한다. 센터 서버(5)는, 센터 AS(52)에 등록되어 있는 액세스 허가 정보 중, LAN 내의 설비 기기끼리의 액세스의 허가 정보만을 게이트웨이(3)에 보내고, LAN 내의 현재의 환경 설정에 대응하는 액세스 허가 정보가 로컬 AS(34)로 갱신 설정된다. 이와 같은 갱신은, 설비 기기의 증감 등의 LAN 내 환경 설정에 변화가 있을 때마다 행해진다.

사용자 영역인 LAN(1) 내의 설비 기기에 대한 오브젝트의 실행 요구는, 제1 실시예와 실질적으로 동일한 방법으로 행할 수 있다. 즉, LAN(1) 내의 설비 기기 중 하나(예를 들면, 클라이언트 용 단말기 장치(2f))로부터 설비 기기 중 다른 하나(예를 들면, 조명기기(2a))에 대하여, 각각의 오브젝트 식별자(OID) 또는 인터페이스 식별자(IID) 또는 양자의 편성을 사용한 실행 요구가 게이트웨이(3)를 통하여 행해지면, 상기 설비 기기끼리의 액세스를 허가할지의 여부가 게이트웨이(3)의 로컬 AS(34)에 의해 조회된다. 액세스가 허가되면, 인증 키가 배포되고, 액세스를 요구하는 설비 기기와 액세스가 허가된 설비 기기(이 경우는, 2f와 2a)끼리 사이의 시큐어 통신에 의해 원하는 오브젝트가 실행된다.

보다 구체적인 네트워크 시스템의 동작으로서, 예를 들면, 도 16에 나타낸 바와 같이, 클라이언트용 단말기 장치(2f)로부터, 공조 기기(2b)와 전기자물쇠(2c)에 대하여 오브젝트의 실행 요구를 행하는 경우, 클라이언트용 단말기 장치(2f)의 오브젝트 식별자 OID(「외출」)와 공조 기기(2b)의 오브젝트 식별자 OID(「공조 기기」) 및 인터페이스의 식별자 IID(「공조의 운전 정지」)와의 대응 관계, 및 클라이언트용 단말기 장치(2f)의 오브젝트 식별자 OID(「외출」)와 전기자물쇠(2c)의 오브젝트 식별자 OID(「전기자물쇠」) 및 인터페이스의 식별자 IID(「록킹(locking)」)와의 대응 관계 각각이, 게이트웨이(3)의 로컬 AS(34)에 액세스 허가 정보로서 등록되어 있는지의 여부가 조회된다. 액세스가 허가되면 공조 기기(2b)의 운전 정지와 전기자물쇠(2c)의 록킹이라는 2개의 오브젝트가 시큐어 통신에 의해 실행된다.

그리고, 인터넷인 WAN(4)에 접속된 클라이언트용 단말기 장치로부터 오브젝트의 실행 요구를 행하는 경우는, LAN 외부로부터의 액세스 요구이므로, 식별자 정보가 게이트웨이(3)로부터 일단 센터 서버(5)에 전송되고, 센터 서버(5)의 센터 AS(52)에 액세스 허가 정보로서 등록되어 있는지의 여부가 조회되고, 상기 액세스를 허가할지의 여부가 판정된다. 액세스를 허가할 경우는, 인증 키와 허가 정보가 게이트웨이(3)에 통지되고, 전술한 바와 마찬가지로 하여 LAN 내의 설비 기기와 LAN 밖의 설비 기기끼리 사이에서 시큐어 통신이 실행된다.

또한, 조명 기구(2a)의 조도를 저하시키고, 또한 동시에 녹화 전송 장치(2e)를 동작시켜서 LAN 상의 모니터 장치(도시하지 않음)로 영상을 보는 장면을, 클라이언트용 단말기 장치(2f)로부터 이들 설비 기기에 대하여 오브젝트의 실행 요구를 행함으로써 작성할 수도 있다. 즉, 녹화 전송 장치(2e)에서는, 녹화 영상 데이터의 전송을 모듈부 MOS의 설비측 오브젝트로 하고, 조명 기구(2a)에서는, 조광(調光)을 모듈부 M0S의 설비측 오브젝트로 한다. 각각의 설비 기기끼리의 액세스가 허가, 전술한 오브젝트를 위한 프로그램이 실행되고, 전술한 장면을 만들기 만들어 내는 복합 서비스를 즐길 수 있게 된다.

또한, 본 발명에 의하면, 설비 기기로서의 화재 감지기나 인체 감지 센서가 비정상을 검지한 경우(이벤트 발생 시), 가정 내 LAN에 접속된 다른 설비 기기인 조명 기구를 점멸시킴으로써 거주자에게 비정상을 통지하도록 한 네트워크 시스템을 구축할 수도 있다. 또한, 오브젝트를 요구하는 측의 설비 기기의 식별자에 대하여, 오브젝트를 실행하는 측의 복수개의 설비 기기의 식별자를 대응시켜 둠으로써, 하나의 실행 요구에 대하여 복수개의 오브젝트의 실행을 동시에 즐길 수도 있다.

본 실시예의 네트워크 시스템의 변경예를 도 17에 나타낸다. 이 네트워크 시스템은, 2층 건물 주택의 1층에 있는 조명 기구(82), 공조 기기(84), 전기자물쇠(86)를 원격 조정하기 위한 집중 제어 컨트롤러(2g)와, 2층 건물 주택의 2층에 있는 조명 기구(82) 및 공조 기기(84)를 원격 조정하기 위한 집중 제어 컨트롤러(2h)를 각각 설비 기기(2)로서 게이트웨이(3)에 LAN(1)을 통하여 접속되어 있는 점에 특징이 있다. 집중 제어 컨트롤러(2g, 2h)는, 신호선(80)을 통하여 조명 기구(82), 공조 기기(84)나 전기자물쇠(86)에 JEMA 규격(일본 전기 공업회 규격)에 대응한 제어 신호를 생성하는 기능이나, 동작 신호를 감시 정보로서 수취하는 기능을 가지고, 또한 이들 신호에 대응한 정보를 정보 처리부(23)와의 사이에서 수수하는 기능부를 전술한 도 3의 (A)의 기능부(20)로서 구비하고 있다.

이 네트워크 시스템에서, LAN(1) 내의 설비 기기 중 하나(예를 들면, 클라이언트용 단말기 장치(2f))로부터 설비 기기 중 다른 하나(예를 들면, 집중 제어 컨트롤러(2g))에 대하여, 각각의 오브젝트 식별자(OID) 또는 인터페이스 식별자(IID) 또는 양자의 조합을 사용한 실행 요구가 게이트웨이(3)를 통하여 행해지면, 상기 설비 기기끼리의 액세스를 허가할지의 여부가 게이트웨이(3)의 로컬 AS(34)에 의해 조회된다. 액세스가 허가되면, 정보 처리부(23)는 모듈부 MOS를 통하여 집중 제어 컨트롤러(2g)의 기능부(20)에 공조 기기(84)의 운전 정지의 제어 정보나 전기자물쇠(86)의 록킹의 제어 정보를 함수로서 전달하는 처리를 행한다. 이 제어 정보에 기초하여 기능부(20)는 공조 기기(84)의 운전을 정지시키는 제어 신호, 또는 전기자물쇠(86)를 록킹하는 제어 신호를 각각이 접속되어 있는 신호선(80)을 통하여 보내는 처리를 행하도록 되어 있다. 이와 같이, 본 네트워크 시스템에 의하면, 사용자가 외출할 때 전기자물쇠(86)의 록킹이나 공조 기기(84)의 운전 정지를 원격 조정할 수 있다.

그리고, 본 발명의 네트워크 시스템에서는, 설비 기기끼리 사이의 액세스가 허가된 경우의 인증 키나 허가 정보의 배포할 곳은 한정되지 않고, 오브젝트를 요구하는 측의 설비 기기 외에 오브젝트를 실행하는 측의 설비 기기에도 액세스 허가 신호를 송신해도 된다. 또한, 설비 기기끼리 사이의 액세스가 거부된 경우의 액세스 거부 정보의 송신할 곳에 대해서도 특히 한정되지 않지만, 오브젝트를 요구하는 설비 기기에 대하여 송신하는 것이 시스템의 운용 상 바람직하다.

전술한 바와 같이, 본 발명의 네트워크 시스템에서는, LAN 내의 설비 기기끼리의 액세스에 대하여 인증 처리를 행할 수 있는 서버를 LAN 내에 설치함으로써, WAN에 비정상이 발생해도 1AN 내에서의 시큐어 통신을 확보할 수 있다. 또한, 로컬 서버에는, LAN 내의 설비 기기끼리의 액세스를 허가할지의 여부의 인증 처리에 필요한 정보만이 센터 서버로부터 송신되고, 설정되므로, 로컬 서버에서의 정보 처리의 부담이 적다. 또한, LAN 내의 설비 기기의 환경 설정에 변경(설비 기기의 증설이나 제거, 설비 기기로의 기능의 추가 등)이 있을 때 식별자 정보가 로컬 서버로부터 센터 서버에 송신되고, LAN 내에서의 인증 처리에 필요한 정보가 자동적으로 갱신되므로, LAN 내에서 신뢰성이 높은 시큐어 통신을 행할 수 있는 시스템을 용이하게 구축할 수 있다.

이와 같이, 본 발명은, 액세스 제어의 안전성 향상이 점점 더 중요시되고 있는 최근의 정보화 사회에 최적인 네트워크 시스템을 제공하는 것으로서 그 이용가치가 높다.

Claims

각각이 식별자가 부여된 오브젝트를 가지는 복수개의 설비 기기 및 로컬 서버가 접속되는 LAN(로컬 영역 통신망)과, 상기 LAN이 접속되는 WAN(광역 통신망)을 포함하고, 상기 WAN에는, 센터 서버 및 식별자가 부여된 오브젝트를 가지는 적어도 하나의 설비 기기가 접속되고, 상기 설비 기기 중 하나가 상기 설비 기기 중 다른 하나에 대하여, 상기 식별자를 사용하여 오브젝트의 실행 요구를 행할 수 있는 네트워크 시스템으로서,

상기 센터 서버는, 상기 LAN에 접속된 설비 기기 및 상기 WAN에 접속된 설비 기기에 대하여, 설비 기기끼리의 액세스의 승인에 관한 식별자의 대응 관계가 설정되는 센터 기억부를 포함하고, 상기 LAN 내의 설비 기기의 식별자 정보를 상기 로컬 서버로부터 수취하면, 상기 식별자 정보에 기초하여, 상기 센터 기억부에 기억된 식별자의 대응 관계 중, 상기 LAN 내의 설비 기기끼리의 액세스의 승인에 관한 식별자의 대응 관계만을 추출하여 상기 로컬 서버에 송신하고,

상기 로컬 서버는, 상기 센터 서버로부터 수신한 상기 식별자의 대응 관계를 기억하는 로컬 기억부와, 상기 설비 기기 중 하나가 상기 설비 기기 중 다른 하나에 오브젝트의 실행 요구를 행할 때, 상기 오브젝트의 실행 요구가 상기 LAN 내에서의 설비 기기끼리의 액세스인지의 여부, 및 상기 액세스를 허가할지의 여부에 대하여 상기 로컬 기억부의 설정 내용에 기초하여 판정하는 조회부를 구비하고,

상기 조회부는, 상기 오브젝트의 실행 요구가 상기 LAN 내에서의 설비 기기 끼리의 액세스이며, 상기 액세스를 허가한다고 판정할 때, 상기 로컬 서버로부터 액세스 허가 신호가 출력되어, 상기 설비 기기 중 하나로부터 요구된 오브젝트가 상기 설비 기기 중 다른 하나에 의해 실행되는, 네트워크 시스템.
제1항에 있어서,

상기 조회부는, 상기 오브젝트의 실행 요구가 상기 LAN 내에서의 설비 기기끼리의 액세스가 아닌 것으로 판정할 때, 상기 오브젝트의 실행 요구에 이용된 식별자가 상기 로컬 서버로부터 상기 센터 서버에 전송되고, 상기 센터 서버는, 상기 센터 기억부의 내용과 조회함으로써 상기 액세스를 허가하는 여부를 판정하는 센터 조회부를 구비하고,

상기 액세스를 허가하는 경우는, 상기 센터 서버로부터 상기 로컬 서버를 통하여 액세스 허가 신호가 출력되어, 상기 설비 기기 중 하나로부터 요구된 오브젝트가 상기 설비 기기 중 다른 하나에 의해 실행되는, 네트워크 시스템.
제1항에 있어서,

상기 로컬 서버는, 사전에 LAN 내의 모든 설비 기기의 식별자의 취득을 행하고, 또한 취득한 식별자를 상기 센터 서버에 통지하고, 상기 통지에 기초하여 상기 센터 서버로부터 추출된 LAN 내의 설비 기기끼리의 액세스의 승인에 관한 식별자의 대응 관계를 상기 로컬 기억부에 설정하는 초기 설정 기능을 구비한, 네트워크 시스템.
제1항에 있어서,

상기 식별자는, 상기 오브젝트를 실행해야 할 설비 기기에 관한 정보를 제공하는 고유 식별자와, 상기 설비 기기에서 실행되는 오브젝트의 내용에 기초하여 정의되는 인터페이스 식별자 중 적어도 한쪽을 포함하는, 네트워크 시스템.
제4항에 있어서,

상기 로컬 기억부는, LAN 내의 설비 기기끼리의 액세스의 승인에 관한 식별자의 대응 관계로서, 상기 오브젝트의 실행을 요구하는 설비 기기의 고유 식별자와, 상기 오브젝트의 실행이 요구된 설비 기기의 고유 식별자 및 인터페이스 식별자의 조합의 대응 관계가 설정되는 테이블을 포함하는, 네트워크 시스템.
제1항에 있어서,

상기 로컬 서버는, 액세스 허가 신호를 적어도 상기 오브젝트의 실행을 요구하는 설비 기기에 송신하는, 네트워크 시스템.
제1항에 있어서,

상기 조회부는, 상기 오브젝트의 실행 요구가 LAN 내에서의 설비 기기끼리의 액세스이지만, 상기 액세스를 허가하지 않는다고 판정할 때, 상기 로컬 서버는, 액세스 거부 신호를 적어도 상기 오브젝트의 실행을 요구하는 설비 기기에 송신하는, 네트워크 시스템.
제2항에 있어서,

상기 센터 조회부가, 상기 액세스를 허가하지 않는다고 판정할 때, 상기 센터 서버는 로컬 서버를 통하여 액세스 거부 신호를 적어도 상기 오브젝트의 실행을 요구하는 설비 기기에 송신하는, 네트워크 시스템.