TWI602418B - Set intercom system, relay server device and network communication system - Google Patents

Description

集合用對講機系統、中繼伺服器裝置及網路通信系統

本發明係關於一種集合用對講機系統。

集合用對講機系統就安全之觀點而言，多以與中心裝置之間進行加密通信之方式構成。作為此種先前技術之一例，於專利文獻1，記載有一種於集合用對講機系統、與連接於廣域網路並提供電子揭示板資訊之伺服器裝置之間進行利用VPN之加密通信的技術。

[先前技術文獻] [專利文獻]

[專利文獻1]日本專利特開2013-211725號公報

於上述集合用對講機系統與中心裝置之間進行密碼通信之構成中，若因安全事由等而於中心裝置側變更密碼方式，則於集合用對講機系統側，亦需要應對其而變更密碼方式。然而，存在如下問題：使變更密碼方式之處理藉由全部之集合用對講機系統來執行需要繁雜之處理。

本發明係著眼於此種問題而完成者，目的在於提供一種於中心裝置側變更密碼方式時容易應對之集合用對講機系統、中繼伺服器裝置及網路通信系統。

本發明之一態樣之集合用對講機系統係設置有使連接於對講機線路之住戶母機連接於外部網路之閘道裝置者，且上述住戶母機具備顯示部，該顯示部當接受特定操作時自上述外部網路上之中心裝置取得維生管線資訊並進行畫面顯示，且上述閘道裝置具備：網路通信部，其係可於與置於上述外部網路之特定之中繼伺服器裝置之間以特定之密碼方式進行密碼通信；及連接目的地判別部，其判別上述住戶母機指定之連接目的地；於藉由上述連接目的地判別部判別出上述住戶母機指定之連接目的地為上述中心裝置時，作為上述住戶母機與上述中心裝置之間之上述網路通信部之通信，進行經由上述閘道裝置與上述中繼伺服器裝置之間之密碼通信之通信。

又，本發明之一態樣之中繼伺服器裝置係配置於網路上且組合於上述集合用對講機系統者，其具備：第一通信部，其係與上述閘道裝置之間以第一密碼方式進行密碼通信；第二通信部，其係與上述中心裝置之間以第二密碼方式進行密碼通信；通信轉換部，其係於上述第一通信部及上述第二通信部之間轉換通信；及密碼方式變更部，其係藉由特定手續自由地變更上述第二密碼方式。

又，本發明之一態樣之網路通信系統係使中繼伺服器裝置組合於上述集合用對講機系統而成者，且上述中繼伺服器裝置具備：第一通信部，其係與上述閘道裝置之間以第一密碼方式進行密碼通信；第二通信部，其係與上述中心裝置之間以第二密碼方式進行密碼通信；通信轉換部，其係於上述第一通信部及上述第二通信部之間轉換通信；及密碼方式變更部，其係藉由特定手續自由地變更上述第二密碼方式；且上述密碼方式變更部自通信終端藉由遠程操作變更上述第二密碼方式。

於本發明中，使中繼伺服器裝置介置於集合用對講機系統與中心裝置進行信號通信之路徑，於存在中心裝置側之密碼方式之變更 時，可藉由於中繼伺服器裝置變更密碼方式來進行應對處理。因此，即便於集合用對講機系統側不進行特別之應對處理，亦可以低成本維持集合用對講機系統與中心裝置之通信性。

1‧‧‧集合用對講機系統

2‧‧‧中心裝置

2a‧‧‧網頁伺服器

3‧‧‧中繼伺服器裝置

3a‧‧‧第一通信部

3b‧‧‧第二通信部

3c‧‧‧通信轉換部

3d‧‧‧密碼方式變更部

5‧‧‧資訊服務裝置

6‧‧‧外部網路

7‧‧‧通信終端

8‧‧‧VPN裝置

10‧‧‧住戶母機

10a‧‧‧門口對講機子機

10b‧‧‧顯示部

11‧‧‧前廳子機

12‧‧‧管理室母機

13‧‧‧控制裝置

14‧‧‧對講機線路

15‧‧‧閘道裝置

15a‧‧‧連接目的地判別部

15b‧‧‧網路通信部

16‧‧‧棟內入口裝置

17‧‧‧維生管線量表

G1‧‧‧入口畫面

G2‧‧‧維生管線資訊頂端畫面

G3‧‧‧維生管線資訊子畫面

G4‧‧‧維生管線資訊子畫面

G5‧‧‧維生管線資訊子畫面

T1~T5‧‧‧時刻

T11~T14‧‧‧時刻

圖1係表示實施形態之網路通信系統之基本構成之方塊圖。

圖2係表示實施形態之閘道裝置及中繼伺服器裝置之變化例之方塊圖。

圖3係說明實施形態之網路通信系統之基本動作之流程圖。

圖4係實施形態之網路通信系統之基本動作中顯示之入口畫面之例。

圖5(a)~(d)係表示實施形態之網路通信系統之基本動作中顯示之維生管線資訊之畫面顯示之例。

圖6係說明實施形態之網路通信系統之其他基本動作之流程圖。

以下，針對本實施形態之集合用對講機系統、中繼伺服器裝置及網路通信系統，一面參照圖式，一面進行說明。再者，以下說明之實施形態均係表示本發明之較佳之一具體例者。因此，以下實施形態中表示之數值、形狀、材料、構成要素、構成要素之配置位置或連接形態、及步驟(step)或步驟之順序等為一例，而並非限定本發明之主旨。由此，關於以下實施形態之構成要素中之表示本發明之最上位概念之獨立請求項未記載之構成要素，作為任意之構成要素進行說明。再者，各圖為模式圖，未必為嚴密地圖示者。於以下之圖式之記載中，對相同或類似之部分標註相同或類似之符號，省略重複之說明。

(實施形態)

於本實施形態中，對在中心裝置側已變更密碼方式之情形時可更容易地變更密碼方式之集合用對講機系統、中繼伺服器裝置及網路 通信系統進行說明。本發明係關於具有自置於外部網路之中心裝置取得各種資訊並於住戶母機進行畫面顯示之功能的集合用對講機系統之改良者。

圖1係表示實施形態之網路通信系統之基本構成之方塊圖。

網路通信系統係組合以下裝置而成：具備複數個住戶母機10之集合用對講機系統1、向住戶母機10之各者提供維生管線資訊之中心裝置2、及中繼集合用對講機系統1與中心裝置2之間之通信的中繼伺服器裝置3。

集合用對講機系統1設為以下之基本構成：將設置於集合住宅樓棟之各住戶之住戶母機10、設置於前廳之前廳子機11、及設置於管理室之管理室母機12藉由對講機線路14連接。控制裝置13控制住戶母機10、前廳子機11及管理室母機12之各機器間之呼出通話。住戶母機10具備門口對講機子機10a。由於前廳子機11與住戶母機10之間之呼出通話之順序或作用與先前相同，故省略說明。

於本實施形態中，住戶母機10以如下之方式構成：當接受特定操作時，自置於外部網路6之中心裝置2或其他資訊服務裝置5，取得關於生活便利性之各種資訊並進行畫面顯示。此時，住戶母機10經由閘道裝置15連接於外部網路6。外部網路6係指處於基於對講機線路14之棟內網路之外側之網路，網際網路係其一例。

自中心裝置2及資訊服務裝置5提供之資訊係例如考慮天氣預報、地域新聞、維生管線資訊等。再者，於本實施形態中，於各住戶設置電表、瓦斯表等維生管線量錶17，且電力資訊等量錶資訊等經由專用網路等傳送至中心裝置2。因此，作為維生管線資訊亦可提供住戶之個別資訊。

但是，由於住戶之維生管線資訊屬於所謂之個人資訊，故住戶母機10與中心裝置2之間之通信要求充分之安全。因此，中心裝置2例 如以進行使用HTTPS(Hypertext Transfer Protocol Secure，超文本傳送協定安全)等加密通信之方式構成。中心裝置2所對應之密碼方式可根據當時之安全事由而適當變更。例如，近來於HTTPS必要之認證局之證明書上，採用SHA-1(散列函數之一)之電子署名之情形較多。然而，SHA-1已經被指出脆弱性，且預想在不久之將來，較多之認證局會轉為更穩固之SH1-2之電子署名。當證明書之電子署名方式變更時，與之相應地，在中心裝置2側亦需要變更、修正密碼方式。

本實施形態中係將中繼伺服器裝置3介置於集合用對講機系統1與中心裝置2進行信號通信之路徑，且於存在中心裝置2側之密碼方式之變更時，藉由於中繼伺服器裝置3變更密碼方式來進行應對處理。藉此，即便於集合用對講機系統1側不進行特別之應對處理，亦可以低成本維持集合用對講機系統1與中心裝置2之連接性。以下詳細地說明用於其之要素、作用。再者，使中繼伺服器裝置3介置於通信路徑者並不僅限定於提供維生管線資訊之中心裝置2，提供一般資訊之資訊伺服器裝置亦可作為其對象。又，中繼伺服器裝置3亦可為複數台。

住戶母機10具備當接受特定操作時自置於外部網路6之中心裝置2、資訊服務裝置5取得各種資訊，並進行畫面顯示之顯示部10b。顯示部10b例如可由來客顯示用之小型觸控面板與網頁瀏覽器(以下亦簡稱為「瀏覽器」)構成。於該情形時，小型觸控面板可自中心裝置2或資訊服務裝置5將各種資訊作為網頁(主頁)顯示，又，可受理對網頁上之按鈕圖標之觸控操作等。為了自中心裝置2取得住戶之維生管線資訊，於住戶母機10發送至中心裝置2之維生管線資訊要求信號中，作為發送方可包含住戶識別資訊(住戶編號等)。

閘道裝置15具備：可與置於外部網路6之中繼伺服器裝置3之間以特定之密碼方式進行密碼通信之網路通信部15b、與判別住戶母機 10指定之連接目的地之連接目的地判別部15a。藉由此種構成，閘道裝置15可使住戶母機10連接於置於外部網路6之中心裝置2或資訊服務裝置5。

若更具體地說明，則於閘道裝置15之連接目的地判別部15a預先設定中心裝置2之位址。而且，連接目的地判別部15a判別住戶母機10指定之連接目的地是否為中心裝置2。若連接目的地判別部15a判定住戶母機10指定之連接目的地為中心裝置2，則作為住戶母機10與中心裝置2之間之通信，進行經由閘道裝置15與中繼伺服器裝置3之間之加密通信之通信。即，閘道裝置15使中繼伺服器裝置3作為相對於中心裝置2之反向代理伺服器發揮功能。另一方面，若連接目的地判別部15a判別住戶母機10指定之連接目的地非中心裝置2(即資訊服務裝置5)，則閘道裝置15使住戶母機10與資訊服務裝置5之間之通信不經由中繼伺服器裝置3之加密通信，而按原樣直接連接。

棟內入口裝置16由網頁伺服器(未圖示)等構成，且提供於住戶母機10接受資訊顯示操作時最初進行畫面顯示之入口畫面。於入口畫面，適當配置用以連接於中心裝置2或資訊服務裝置5之鏈接資訊。若設置此種棟內入口裝置16，則有以下優點：即便於自中心裝置2或資訊服務裝置5提供之資訊已追加或變更時，亦可僅藉由修正置於棟內入口裝置16之入口畫面、更具體而言係構成入口畫面之資訊或資料而應對該追加或變更，無需逐個修正住戶母機10。

作為閘道裝置15與中繼伺服器裝置3之間之密碼通信之密碼方式，例如可採用VPN(Virtual Private Network，虛擬專用網路)。VPN為構成連結廣域網路內之據點間之假想之專用線之協定，具有穩固之安全。於VPN有SSL-VPN、IPsec-VPN、MPLS-VPN等類別，但本實施形態中VPN之類別並無特別限制。

中心裝置2例如由對應於HTTPS之網頁伺服器2a等構成。於中心 裝置2，為了識別維生管線資訊要求信號之正當發送方，預先登錄樓棟(閘道裝置15)之識別資訊(MAC位址等)或中繼伺服器裝置3之識別資訊。中心裝置2若接收維生管線資訊要求信號，則確認其發送方並判定其是否正當，若判定其正當，則將對應於該要求信號之發送方之住戶的維生管線資訊回覆至發送方(中繼伺服器裝置3)。再者，住戶之維生管線資訊可設為基於該住戶之抄錶資訊之歷程而產生。

中繼伺服器裝置3具備：第一通信部3a，其係與閘道裝置15之間以第一密碼方式進行密碼通信；第二通信部3b，其係與中心裝置2之間以第二密碼方式進行密碼通信；及通信轉換部3c，其係於第一通信部3a及第二通信部3b之間轉換通信方式。進而，中繼伺服器裝置3具備藉由特定手續自由地變更第二密碼方式之密碼方式變更部3d。密碼方式變更部3d可以藉由主管人員之控制台之操作變更第二密碼方式之方式構成，亦可以能夠自個人電腦等通信終端7藉由遠程操作變更第二密碼方式之方式構成。於第二密碼方式之變更中，能夠將例如HTTPS中之連接目的地之驗證自基於進行SSH-1之電子署名之證明書者變更為基於進行SSH-2之電子署名之證明書者。而且，中繼伺服器裝置3及中心裝置2之第二密碼方式之變更不會對集合用對講機系統1造成特別之影響。

圖2係表示本實施形態之閘道裝置15及中繼伺服器裝置3之變化例之方塊圖。

如圖2所示，閘道裝置15可附加藉由VPN將通信加密或解碼之VPN裝置8而構成。同樣地，中繼伺服器裝置3亦可附加VPN裝置8而構成。

接下來，按照圖3說明網路通信系統之基本動作。

圖3係說明實施形態之網路通信系統之基本動作之流程圖。於圖3，按時間序列表示住戶母機10自中心裝置2取得維生管線資訊並進行 畫面顯示時機器間之信號傳送。

於該流程中，於時刻T1，於住戶母機10進行資訊顯示操作。住戶母機10接受該操作而使瀏覽器啟動，發送入口畫面之要求信號，並顯示自棟內入口裝置16回覆而來之入口畫面。

於時刻T2，在入口畫面上，作為應顯示之資訊類別進行維生管線資訊之選擇操作。於入口畫面配置有向將中心裝置2設為連接目的地之維生管線資訊之鏈接。因此，住戶母機10發送將連接目的地設為中心裝置2之維生管線資訊要求信號。閘道裝置15接收該要求信號，並判定該連接目的地。此時，連接目的地為中心裝置2，故閘道裝置15將該要求信號藉由VPN加密並傳送至中繼伺服器裝置3。

於時刻T3，中繼伺服器裝置3若接收自閘道裝置15傳送來之維生管線資訊要求信號，則為了代理住戶母機10而將要求信號之內容轉換一部分，並將轉換後之要求信號藉由HTTPS加密發送至中心裝置2。要求信號之轉換例如指構成要求信號之封包之解析或結合、部分性修正等。

於時刻T4，中繼伺服器裝置3解讀自中心裝置2回覆而來之維生管線資訊，將該資訊轉換一部分，並將轉換後之維生管線資訊藉由特定之密碼方式加密並發送至閘道裝置15。閘道裝置15解讀自中繼伺服器裝置3發送來之維生管線資訊並傳送至住戶母機10。再者，上述特定之密碼方式之密碼通信例如可採用使用VPN之通信。

於時刻T5，住戶母機10接收傳送來之維生管線資訊並進行畫面顯示。

圖4係本實施形態之網路通信系統之基本動作中顯示之入口畫面之例。入口畫面G1置於棟內入口裝置16。於該畫面，作為資訊類別之選擇按鈕，排列有「電力使用量」按鈕、「天氣預報」按鈕、「地域新聞」按鈕、「網球場預約」5個按鈕。用以連接於對應之資訊服務裝 置之鏈接資訊與各按鈕建立關聯。例如用以連接於中心裝置2之鏈接資訊與「電力使用量」按鈕建立關聯。

圖5係實施形態之網路通信系統之基本動作中顯示之維生管線資訊之畫面顯示的例。圖5之(a)~(d)均係基本動作中顯示之維生管線資訊之畫面顯示之例。各維生管線資訊置於中心裝置2，或每次藉由中心裝置2產生。

圖5(a)所示之畫面為藉由上述「電力使用量」按鈕叫出之維生管線資訊頂端畫面G2。於該畫面，作為維生管線資訊之類別選擇按鈕，排列有按時間區分之電力使用量之「圖表顯示」及「數值顯示」按鈕、按天區分之電力使用量之「圖表顯示」及「圖表顯示」按鈕、及按月區分之電力使用量之「圖表顯示」及「數值顯示」按鈕。用以叫出對應之維生管線資訊子畫面之鏈接資訊與各按鈕建立關聯。

圖5(b)所示之畫面為藉由上述按時間區分之電力使用量之「圖表顯示」按鈕所叫出之維生管線資訊子畫面G3。於該畫面中，將前一天按時間區分之電力使用量設為摺線圖，且將當天按時間區分之電力使用量設為標顏色之曲線圖而重疊顯示。

圖5(c)所示之畫面為藉由上述按時間區分之電力使用量之「數值顯示」按鈕所叫出之維生管線資訊子畫面G4。於該畫面中，將當天按時間區分之電力使用量之數值以表格形式進行捲動顯示。

圖5(d)所示之畫面為藉由上述按月區分之電力使用量之「圖表顯示」按鈕所叫出之維生管線資訊子畫面G5。於該畫面中，以條形圖顯示當年按月區分之電力使用量。

接下來，按照圖6說明本實施形態之其他基本動作，即變更中繼伺服器裝置3之第二密碼方式(與中心裝置2之加密通信之密碼方式)之動作。

圖6係按時間序列表示變更第二密碼方式時，通信終端7與中繼 伺服器裝置3之間之信號傳送之流程圖。

於該流程中，於時刻T11，通信終端7接受遠程操作用戶端之啟動操作，例如使SSH(Secure Shell，安全殼)用戶端啟動。SSH用戶端可藉由SSH之加密通信而自由地操作中繼伺服器裝置3。

於時刻T12，通信終端7接受對中繼伺服器裝置3之連接操作，將ID或認證資訊發送至中繼伺服器裝置3，接收該資訊之中繼伺服器裝置3允許通信終端7之連接。

於時刻T13，通信終端7接受密碼方式變更操作，將新的密碼方式資訊發送至中繼伺服器裝置3，接收該資訊之中繼伺服器裝置3變更第二密碼方式。

於時刻T14，通信終端7接受切斷操作，將切斷指令發送至中繼伺服器裝置3，接收該切斷指令之中繼伺服器裝置3切斷與通信終端7之通信。

如以上般，本實施形態之集合用對講機系統1係設置有使連接於對講機線路之住戶母機10與外部網路6連接之閘道裝置15者，且住戶母機10具備當接受特定操作時，自外部網路6上之中心裝置2取得維生管線資訊並進行畫面顯示之顯示部10b；且閘道裝置15具備：網路通信部15b，其與置於外部網路6之特定之中繼伺服器裝置3之間，可以特定之密碼方式進行密碼通信；及連接目的地判別部15a，其判別住戶母機10指定之連接目的地；且於藉由連接目的地判別部15a判別出住戶母機10指定之連接目的地為中心裝置2時，作為住戶母機10與中心裝置2之間之網路通信部15b之通信，進行經由閘道裝置15與中繼伺服器裝置3之間之密碼通信之通信。

據此，於已變更中心裝置之通信方式之情形時，根據該變更而變更中繼伺服器之通信方式，集合用對講機系統1無需變更密碼方式之處理。因此，於中心裝置側變更密碼方式時之對應容易。

又，上述特定之密碼方式之密碼通信可為使用VPN(Virtual Private Network)之通信。

據此，閘道裝置與中繼伺服器裝置之間之通信，可藉由使用VPN之通信而容易實現。

又，顯示部10b可作為網頁瀏覽器而構成，中心裝置2可作為網頁伺服器而構成。

據此，住戶母機10可利用網頁瀏覽器容易地構成顯示部。

又，上述維生管線資訊可為電力資訊。

據此，可使電力資訊更安全地顯示於住戶母機之顯示部。

又，本實施形態之中繼伺服器裝置3係配置於網路上且組合於上述集合用對講機系統1者，其具備：第一通信部3a，其與閘道裝置15之間以第一密碼方式進行密碼通信；第二通信部3b，其與中心裝置2之間以第二密碼方式進行密碼通信；通信轉換部3c，其於第一通信部3a及第二通信部3b之間轉換通信；及密碼方式變更部3d，其藉由特定手續自由地變更第二密碼方式。

藉此，可取得與集合用對講機系統1同樣之效果。

又，本實施形態之網路通信系統係使中繼伺服器裝置3組合於上述集合用對講機系統1而成者，且中繼伺服器裝置3具備：第一通信部3a，其與閘道裝置15之間以第一密碼方式進行密碼通信；第二通信部3b，其與中心裝置2之間以第二密碼方式進行密碼通信；通信轉換部3c，其於第一通信部3a及第二通信部3b之間轉換通信；及密碼方式變更部3d，其藉由特定手續自由地變更第二密碼方式；且密碼方式變更部3d自通信終端7藉由遠程操作變更第二密碼方式。

藉此，可發揮與上述集合用對講機系統同樣之效果。

(其他)

以上，對本發明之集合用對講機系統等，基於上述實施形態進 行說明，但本發明並非限定於上述實施形態者。

此外，對各實施形態實施本領域技術人員所想到之各種變化而獲得之形態、或藉由在不脫離本發明主旨之範圍任意組合各實施形態之構成要素及功能而實現之形態亦包含於本發明。

1‧‧‧集合用對講機系統

2‧‧‧中心裝置

2a‧‧‧網頁伺服器

3‧‧‧中繼伺服器裝置

3a‧‧‧第一通信部

3b‧‧‧第二通信部

3c‧‧‧通信轉換部

3d‧‧‧密碼方式變更部

5‧‧‧資訊服務裝置

6‧‧‧外部網路

7‧‧‧通信終端

10‧‧‧住戶母機

10a‧‧‧門口對講機子機

10b‧‧‧顯示部

11‧‧‧前廳子機

12‧‧‧管理室母機

13‧‧‧控制裝置

14‧‧‧對講機線路

15‧‧‧閘道裝置

15a‧‧‧連接目的地判別部

15b‧‧‧網路通信部

16‧‧‧棟內入口裝置

17‧‧‧維生管線量表

Claims (6)

1. 一種集合用對講機系統，其係設置有使連接於對講機線路之住戶母機與外部網路連接之閘道裝置者；且上述住戶母機包含顯示部，該顯示部係一接受特定操作，便自上述外部網路上之中心裝置取得維生管線資訊並進行畫面顯示；上述閘道裝置包含：網路通信部，其與置於上述外部網路之特定之中繼伺服器裝置之間，可以特定之密碼方式進行密碼通信；及連接目的地判別部，其判別上述住戶母機指定之連接目的地；且於藉由上述連接目的地判別部判別出上述住戶母機指定之連接目的地為上述中心裝置時，作為上述住戶母機與上述中心裝置之間之上述網路通信部之通信，進行經由上述閘道裝置與上述中繼伺服器裝置之間之密碼通信之通信；上述中繼伺服器裝置包括：密碼方式變更部，其變更上述中繼伺服器裝置所進行之與上述中心裝置之間之密碼通信之密碼方式。
2. 如請求項1之集合用對講機系統，其中上述特定之密碼方式之密碼通信為使用VPN(Virtual Private Network)之通信。
3. 如請求項1之集合用對講機系統，其中上述顯示部係作為網頁瀏覽器而構成，上述中心裝置係作為網頁伺服器而構成。
4. 如請求項3之集合用對講機系統，其中 上述維生管線資訊為電力資訊。
5. 一種中繼伺服器裝置，其係配置於網路上，並組合於如請求項1至4中任一項之集合用對講機系統者；且包含：第一通信部，其與上述閘道裝置之間以第一密碼方式進行密碼通信；第二通信部，其與上述中心裝置之間以第二密碼方式進行密碼通信；及通信轉換部，其於上述第一通信部及上述第二通信部之間轉換通信；且上述密碼方式變更部係藉由特定手續自由地變更上述第二密碼方式。
6. 一種網路通信系統，其係包括中繼伺服器裝置及如請求項1至4中任一項之集合用對講機系統者；且上述中繼伺服器裝置包含：第一通信部，其與上述閘道裝置之間以第一密碼方式進行密碼通信；第二通信部，其與上述中心裝置之間以第二密碼方式進行密碼通信；通信轉換部，其於上述第一通信部及上述第二通信部之間轉換通信；及密碼方式變更部，其藉由特定手續自由地變更上述第二密碼方式；且上述密碼方式變更部係自通信終端藉由遠程操作變更上述第二密碼方式。