WO2010090225A1 - 通信制御装置およびそれを用いたネットワークシステム - Google Patents

通信制御装置およびそれを用いたネットワークシステム Download PDF

Info

Publication number
WO2010090225A1
WO2010090225A1 PCT/JP2010/051522 JP2010051522W WO2010090225A1 WO 2010090225 A1 WO2010090225 A1 WO 2010090225A1 JP 2010051522 W JP2010051522 W JP 2010051522W WO 2010090225 A1 WO2010090225 A1 WO 2010090225A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
request
notification
permission
permission information
Prior art date
Application number
PCT/JP2010/051522
Other languages
English (en)
French (fr)
Inventor
智宏 織田
河崎 利信
誠 河崎
Original Assignee
パナソニック電工株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by パナソニック電工株式会社 filed Critical パナソニック電工株式会社
Priority to EP10738556.9A priority Critical patent/EP2395435A4/en
Priority to US13/147,326 priority patent/US8656464B2/en
Priority to CN201080006161.1A priority patent/CN102308289B/zh
Publication of WO2010090225A1 publication Critical patent/WO2010090225A1/ja

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/38Information transfer, e.g. on bus
    • G06F13/382Information transfer, e.g. on bus using universal interface adapter
    • G06F13/385Information transfer, e.g. on bus using universal interface adapter for adaptation of a particular data processing system to different peripheral devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/604Tools and structures for managing or administering access control systems
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/10Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/104Grouping of entities

Definitions

  • the present invention relates to a communication control device and a network system using the communication control device, and more particularly to a communication control device for setting permission information of devices on a network and a network system using the communication control device.
  • Document 1 Japanese Patent Laid-Open No. 2003-69595 discloses an access control system.
  • the access control system disclosed in Document 1 includes a home server to which home devices are connected via a home network.
  • the home server has an access control table, a user table, and a device table.
  • the home server accepts an access request to the home device from an external device, the home server refers to the contents of the access control table, the user table, and the device table to determine whether access is possible.
  • An object of the present invention is to provide a communication control device capable of automatically setting permission information corresponding to a device newly added to a network, and a network system using the communication control device.
  • the communication control apparatus is used in a network system including a first device that executes predetermined processing and a second device that requests the first device to execute the predetermined processing.
  • the second device includes a request unit that transmits a request signal.
  • the request signal includes first transmission source information indicating the second device that is the transmission source of the request signal, request information indicating processing that is requested to the first device, and the first device that is the transmission destination of the request signal.
  • the first device receives the request signal
  • the first device includes a functional unit that executes a process indicated by the request information included in the request signal, and a notification unit that transmits a notification signal.
  • the notification signal includes second transmission source information indicating the first device that is the transmission source of the notification signal, notification information indicating processing that can be executed by the functional unit, and the second device that is the transmission destination of the notification signal. 2nd transmission destination information which shows.
  • the communication control device includes a permission information storage unit, a relay unit that communicates with the first device and the second device via a network, a basic information storage unit, and a request permission information addition unit. And a notification permission information adding unit.
  • the permission information storage unit includes first permission information indicating a combination of the first transmission source information, the request information, and the first transmission destination information, the second transmission source information, the notification information, and the second transmission. Second permission information indicating a combination with the previous information is stored.
  • the relay unit includes a request signal relay module and a notification signal relay module. When the request signal relay module receives the request signal, the request permission information includes a combination of the first transmission source information, the request information, and the first transmission destination information included in the request signal.
  • the request signal is relayed.
  • the notification signal relay module receives the notification signal
  • the notification permission information includes a combination of the second transmission source information, the notification information, and the second transmission destination information included in the notification signal. If it is included in the notification permission information, the notification signal is relayed.
  • the basic information storage unit includes basic notification information indicating a correspondence relationship between the first type information indicating the type of the first device and the notification information, second type information indicating the type of the second device, and the request information. And basic request information indicating the corresponding relationship.
  • the request permission information adding unit includes a second type information acquisition module that acquires the second type information corresponding to the second device newly added to the network, and the basic information stored in the basic information storage unit.
  • the request information acquisition module for acquiring the request information corresponding to the second type information acquired by the second type information acquisition module, and the notification permission stored in the permission information storage unit
  • a second source information acquisition module that acquires the second source information combined with the notification information indicating the same processing as the processing indicated by the request information acquired by the request information acquisition module with reference to the information;
  • the first transmission source information indicating the second device newly added to the network and the request information acquisition module The request permission indicating a combination of the request information and the first destination information indicating the same first device as the first device indicated by the second source information acquired by the second source information acquisition module
  • the notification permission information adding unit includes a first type information acquisition module that acquires the first type information corresponding to the first device newly added to the network, and the basic information stored in the basic information storage unit.
  • the request permission information stored in the permission information storage unit and the notification information acquisition module for acquiring the notification information corresponding to the first type information acquired by the first type information acquisition module with reference to the notification information
  • a first transmission source information acquisition module that acquires the first transmission source information combined with the request information indicating the same processing as the processing indicated by the notification information acquired by the notification information acquisition module;
  • the second transmission source information indicating the first device newly added to the network and the communication information acquired by the notification information acquisition module.
  • the notification permission information indicating a combination of information and the second transmission destination information indicating the second device that is the same as the second device indicated by the first transmission source information acquired by the first transmission source information acquisition module
  • a notification permission information writing module for storing the notification permission information generated by the notification permission information generation module in the permission information storage unit.
  • a request permission information update unit and a notification permission information update unit are provided.
  • the request permission information update unit includes a notification permission information confirmation module, a second notification permission information generation module, and a second notification permission information writing module.
  • the notification permission information confirmation module is configured to confirm whether or not the notification permission information having the first combination is stored in the permission information storage unit.
  • the first combination includes the second transmission source information indicating the first device identical to the first device indicated by the first transmission destination information of the request permission information generated by the request permission information generation module.
  • the request permission information generated by the request permission information generation module is a combination of the notification information indicating the same processing as the processing indicated by the request information.
  • the second notification permission information generation module is generated by the first combination and the request permission information generation module if the notification permission information having the first combination is stored in the permission information storage unit. It is comprised so that the said notification permission information which shows the combination with the said 2nd transmission destination information which shows the said 2nd apparatus same as the said 2nd apparatus which the said 1st transmission source information of the said request
  • the second notification permission information writing module is configured to store the notification permission information generated by the second notification permission information generation module in the permission information storage unit.
  • the notification permission information update unit includes a request permission information confirmation module, a second request permission information generation module, and a second request permission information writing module.
  • the request permission information confirmation module is configured to confirm whether the request permission information having the second combination is stored in the permission information storage unit.
  • the second combination includes the first transmission source information indicating the second device identical to the second device indicated by the second transmission destination information of the notification permission information generated by the notification permission information generation module.
  • the notification permission information generated by the notification permission information generation module is a combination of the request information indicating the same processing as the processing indicated by the notification information.
  • the second request permission information generation module is generated by the second combination and the notification permission information generation module if the request permission information having the second combination is stored in the permission information storage unit.
  • the request permission information indicating a combination with the first transmission destination information indicating the same first device as the first device indicated by the second transmission source information of the notification permission information is generated.
  • the second request permission information writing module is configured to store the request permission information generated by the second request permission information generation module in the permission information storage unit.
  • the second device type includes a user.
  • the request unit of the second device whose type of the second device is the user is configured to transmit the request signal whose first transmission source information is identification information of the user.
  • the request permission information generation module is configured to generate the request permission information in which the first transmission source information is the identification information of the user when the type of the second device is the user.
  • the users include general users and specific users.
  • the second type information indicating the specific user is associated with a part of the basic request information associated with the second type information indicating the general user.
  • the type of the second device includes a service.
  • the request unit of the second device whose type of the second device is the service is configured to transmit the request signal whose first transmission source information is defined by the identification information of the service.
  • the second type information acquisition module is configured to acquire the second type information corresponding to the service when requested to add the service.
  • the request permission information generation module is configured to generate the request permission information in which the first transmission source information is defined by the service identification information when the type of the second device is the service.
  • the type of the second device includes a linkage service that mutually performs operations on the device installed in another house.
  • the request unit of the second device whose type of the second device is the cooperation service is configured to transmit the request signal whose first transmission source information is defined by the identification information of the cooperation service. .
  • the basic request information indicates a correspondence relationship between the second type information and cooperation target information indicating whether or not to be a target of the cooperation service.
  • the second type information acquisition module is configured to acquire the second type information corresponding to the cooperation service when requested to execute the cooperation service.
  • the request permission information generation module acquires the second transmission source information acquisition module with reference to the basic request information stored in the basic information storage unit when the type of the second device is the cooperation service.
  • the first device corresponding to the first type information to be the target of the cooperation service is selected from the first device indicated by the second transmission source information.
  • the request permission information generation module includes the first transmission source information defined by the identification information of the cooperation service, the request information acquired by the request information acquisition module, and the first information selected by the request permission information generation module.
  • the request permission information indicating a combination with the first transmission destination information indicating one device is generated.
  • the type of the second device includes an affiliate service provided between a center server of another service provider and the device.
  • the request unit of the second device whose type of the second device is the partner service is configured to transmit the request signal whose first transmission source information is defined by identification information of the partner service. .
  • the basic request information indicates a correspondence relationship between the second type information and affiliation target information indicating whether or not the affiliation service is a target.
  • the second type information acquisition module is configured to acquire the second type information corresponding to the alliance service when requested to execute the alliance service.
  • the request permission information generation module acquires the second transmission source information acquisition module with reference to the basic request information stored in the basic information storage unit when the type of the second device is the partner service.
  • the first device corresponding to the first type information to be the target of the tie-up service is selected from the first device indicated by the second transmission source information.
  • the request permission information generation module includes the first transmission source information specified by the identification information of the partner service, the request information acquired by the request information acquisition module, and the first selected by the request permission information generation module.
  • the request permission information indicating a combination with the first transmission destination information indicating one device is generated.
  • the network includes a center server that manages the first device and the second device, and a gateway that relays communication between the first device, the second device, and the center server.
  • the basic information storage unit is provided in the center server.
  • the permission information storage unit, the request permission information addition unit, and the notification permission information addition unit are provided in the gateway.
  • the network system includes a first device that executes a predetermined process, a second device that requests the first device to execute the predetermined process, and the first device and the second device.
  • the second device includes a request unit that transmits a request signal.
  • the request signal includes first transmission source information indicating the second device that is the transmission source of the request signal, request information indicating processing that is requested to the first device, and the first device that is the transmission destination of the request signal. First transmission destination information.
  • the first device When the first device receives the request signal, the first device includes a functional unit that executes a process indicated by the request information included in the request signal, and a notification unit that transmits a notification signal.
  • the notification signal includes second transmission source information indicating the first device that is the transmission source of the notification signal, notification information indicating processing that can be executed by the functional unit, and the second device that is the transmission destination of the notification signal. 2nd transmission destination information which shows.
  • the communication control device includes a permission information storage unit, a relay unit that communicates with the first device and the second device via a network, a basic information storage unit, a request permission information addition unit, and a notification permission information addition unit. And having.
  • the permission information storage unit includes first permission information indicating a combination of the first transmission source information, the request information, and the first transmission destination information, the second transmission source information, the notification information, and the second transmission. Second permission information indicating a combination with the previous information is stored.
  • the relay unit includes a request signal relay module and a notification signal relay module.
  • the request signal relay module receives the request signal
  • the request permission information includes a combination of the first transmission source information, the request information, and the first transmission destination information included in the request signal. If it is included in the request permission information, the request signal is relayed.
  • the notification signal relay module receives the notification signal
  • the notification permission information includes a combination of the second transmission source information, the notification information, and the second transmission destination information included in the notification signal. If it is included in the notification permission information, the notification signal is relayed.
  • the basic information storage unit includes basic notification information indicating a correspondence relationship between the first type information indicating the type of the first device and the notification information, second type information indicating the type of the second device, and the request information.
  • the request permission information adding unit includes a second type information acquisition module that acquires the second type information corresponding to the second device newly added to the network, and the basic information stored in the basic information storage unit.
  • the request information acquisition module for acquiring the request information corresponding to the second type information acquired by the second type information acquisition module, and the notification permission stored in the permission information storage unit
  • a second source information acquisition module that acquires the second source information combined with the notification information indicating the same processing as the processing indicated by the request information acquired by the request information acquisition module with reference to the information;
  • the first transmission source information indicating the second device newly added to the network and the request information acquisition module The request permission indicating a combination of the request information and the first destination information indicating the same first device as the first device indicated by the second source information acquired by the second source information acquisition module
  • the notification permission information adding unit includes a first type information acquisition module that acquires the first type information corresponding to the first device newly added to the network, and the basic information stored in the basic information storage unit.
  • the request permission information stored in the permission information storage unit and the notification information acquisition module for acquiring the notification information corresponding to the first type information acquired by the first type information acquisition module with reference to the notification information
  • a first transmission source information acquisition module that acquires the first transmission source information combined with the request information indicating the same processing as the processing indicated by the notification information acquired by the notification information acquisition module;
  • the second transmission source information indicating the first device newly added to the network and the communication information acquired by the notification information acquisition module.
  • the notification permission information indicating a combination of information and the second transmission destination information indicating the second device that is the same as the second device indicated by the first transmission source information acquired by the first transmission source information acquisition module
  • a notification permission information writing module for storing the notification permission information generated by the notification permission information generation module in the permission information storage unit.
  • FIG. 1 shows a configuration of a network system including a communication control device (access control device) 10 according to an embodiment of the present invention.
  • the network system includes a first device (providing device) 11 that executes predetermined processing, and a second device (calling device) 12 that requests the first device 11 to execute predetermined processing.
  • the second device 12 has a request unit 121 that transmits a request signal.
  • the request signal includes first transmission source information indicating the second device 12 that is the transmission source of the request signal, request information indicating processing that is requested to the first device 11, and a first device 11 that indicates the first device 11 that is the transmission destination of the request signal. 1 transmission destination information.
  • the first device 11 includes a functional unit 111 that executes processing indicated by the request information included in the request signal when receiving the request signal.
  • the functional unit 111 has an object associated with one or more predetermined functions.
  • a function ID (IID) is assigned to the function associated with the object.
  • the first device 11 further includes a notification unit 112 that transmits a notification signal.
  • the notification signal includes second transmission source information indicating the first device 11 that is the transmission source of the notification signal, notification information indicating processing that can be executed by the functional unit 111, and a second device 12 that indicates the second device 12 that is the transmission destination of the notification signal. 2 destination information.
  • the communication control device 10 includes a permission information storage unit 101, a relay unit 102 that communicates with the first device 11 and the second device 12 via the network 13, a basic information storage unit 103, a request permission information addition unit 104, It has a notification permission information adding unit 105, a notification permission information updating unit 106, and a request permission information updating unit 107.
  • the permission information storage unit 101 sets the first permission information indicating the combination of the first transmission source information, the request information, and the first transmission destination information, and the combination of the second transmission source information, the notification information, and the second transmission destination information. And second permission information to be stored.
  • the relay unit 102 includes a request signal relay module 1021 and a notification signal relay module 1022.
  • the request signal relay module 1021 When the request signal relay module 1021 receives the request signal, the request signal relay module 1021 checks whether the request permission information includes a combination of the first transmission source information, the request information, and the first transmission destination information included in the request signal. If it is included in the permission information, the request signal is relayed.
  • the notification signal relay module 1022 When the notification signal relay module 1022 receives the notification signal, the notification signal relay module 1022 confirms whether or not the combination of the second transmission source information, the notification information, and the second transmission destination information included in the notification signal is included in the notification permission information. If the permission information is included, the notification signal is relayed.
  • the basic information storage unit 103 includes basic notification information indicating a correspondence relationship between the first type information indicating the type of the first device 11 and the notification information, second type information indicating the type of the second device 12, and request information. And basic request information indicating a correspondence relationship.
  • the request permission information adding unit 104 includes a second type information acquisition module 1041, a request information acquisition module 1042, a second transmission source information acquisition module 1043, a request permission information generation module 1044, and a request permission information write module 1045. ,including.
  • the second type information acquisition module 1041 is configured to acquire the second type information corresponding to the second device 12 newly added to the network 13.
  • the second type information acquisition module 1041 is configured to acquire second type information corresponding to a service when a service addition is requested.
  • the second type information acquisition module 1041 is configured to acquire second type information corresponding to the alliance service when requested to execute the alliance service.
  • the second type information acquisition module 1041 is configured to acquire second type information corresponding to the alliance service when requested to execute the alliance service.
  • the request information acquisition module 1042 is configured to acquire request information corresponding to the second type information acquired by the second type information acquisition module 1041 with reference to the basic request information stored in the basic information storage unit 103.
  • the second transmission source information acquisition module 1043 refers to the notification permission information stored in the permission information storage unit 101 and combines the notification information indicating the same processing as the processing indicated by the request information acquired by the request information acquisition module 1042. Configured to acquire the second transmission source information.
  • the request permission information generation module 1044 is configured to generate new request permission information.
  • the new request permission information includes the first transmission source information indicating the second device 12 newly added to the network 13, the request information acquired by the request information acquisition module, and the first transmission source information acquired by the second transmission source information acquisition module. 2 shows a combination with first transmission destination information indicating the same first device 11 as the first device 11 indicated by transmission source information.
  • the request permission information generation module 1044 is configured to generate request permission information whose first transmission source information is user identification information when the type of the second device 12 is a user.
  • the request permission information generation module 1044 is configured to generate request permission information in which the first transmission source information is defined by the service identification information when the type of the second device 12 is a service.
  • the request permission information generation module 1044 refers to the basic request information stored in the basic information storage unit 103, and acquires the first transmission information acquired by the second transmission source information acquisition module 1043. (2) The first device 11 corresponding to the first type information that is the target of the cooperation service is selected from the first device 11 indicated by the transmission source information. Thereafter, the request permission information generation module 1044 receives the first transmission source information specified by the identification information of the cooperation service, the request information acquired by the request information acquisition module 1042, and the first device selected by the request permission information generation module 1044. 11 is configured to generate request permission information indicating a combination with the first transmission destination information indicating 11.
  • the request permission information generation module 1044 refers to the basic request information stored in the basic information storage unit 103 when the type of the second device 12 is a partner service, and acquires the first acquired by the second transmission source information acquisition module 1043. 2 It is configured to select the first device 11 corresponding to the first type information that is the target of the tie-up service from the first device 11 indicated by the transmission source information. Thereafter, the request permission information generation module 1044 receives the first transmission source information specified by the identification information of the partner service, the request information acquired by the request information acquisition module 1042, and the first device selected by the request permission information generation module 1044. 11 is configured to generate request permission information indicating a combination with the first transmission destination information indicating 11.
  • the request permission information writing module 1045 is configured to store the request permission information generated by the request permission information generation module 1044 in the permission information storage unit 101.
  • the notification permission information adding unit 105 includes a first type information acquisition module 1051, a notification information acquisition module 1052, a first transmission source information acquisition module 1053, a notification permission information generation module 1054, and a notification permission information write module 1055. ,including.
  • the first type information acquisition module 1051 is configured to acquire first type information corresponding to the first device 11 newly added to the network 13.
  • the first type information acquisition module 1051 is configured to acquire first type information corresponding to a service when a service addition is requested.
  • the first type information acquisition module 1051 is configured to acquire the first type information corresponding to the affiliate service when requested to perform the cooperation service.
  • the first type information acquisition module 1051 is configured to acquire the first type information corresponding to the alliance service when requested to perform the alliance service.
  • the notification information acquisition module 1052 is configured to acquire the notification information corresponding to the first type information acquired by the first type information acquisition module 1051 with reference to the basic notification information stored in the basic information storage unit 103.
  • the first transmission source information acquisition module 1053 refers to the request permission information stored in the permission information storage unit 101 and combines it with request information indicating the same process as the notification information acquired by the notification information acquisition module 1052. Configured to acquire the first transmission source information.
  • the notification permission information generation module 1054 is configured to generate new notification permission information.
  • the new notification permission information includes the second transmission source information indicating the first device 11 newly added to the network 13, the notification information acquired by the notification information acquisition module, and the first transmission information acquired by the first transmission source information acquisition module. The combination with the 2nd transmission destination information which shows the 2nd apparatus 12 same as the 2nd apparatus 12 which 1 transmission source information shows is shown.
  • the notification permission information generation module 1054 is configured to generate notification permission information whose second transmission source information is user identification information when the type of the first device 11 is a user.
  • the notification permission information generation module 1054 is configured to generate notification permission information in which the second transmission source information is defined by the service identification information when the type of the first device 11 is a service.
  • the notification permission information generation module 1054 refers to the basic notification information stored in the basic information storage unit 103 and acquires the first transmission source information acquisition module 1053 acquired.
  • the second device 12 corresponding to the second type information that is the target of the cooperation service is selected from the second device 12 indicated by the one transmission source information.
  • the notification permission information generation module 1054 includes the second transmission source information specified by the identification information of the cooperation service, the notification information acquired by the notification information acquisition module 1052, and the second device selected by the notification permission information generation module 1054.
  • the notification permission information indicating the combination with the second transmission destination information indicating 12 is generated.
  • the notification permission information generation module 1054 refers to the basic notification information stored in the basic information storage unit 103 when the type of the first device 11 is a partner service, and acquires the first information acquired by the first transmission source information acquisition module 1053.
  • the second device 12 corresponding to the second type information that is the target of the tie-up service is selected from the second device 12 indicated by the one transmission source information.
  • the notification permission information generation module 1054 receives the second transmission source information specified by the identification information of the partner service, the notification information acquired by the notification information acquisition module 1052, and the second device selected by the notification permission information generation module 1054.
  • the notification permission information indicating the combination with the second transmission destination information indicating 12 is generated.
  • the notification permission information writing module 1055 is configured to store the notification permission information generated by the notification permission information generation module 1054 in the permission information storage unit 101.
  • the notification permission information update unit 106 includes a notification permission information confirmation module 1061, a second notification permission information generation module 1062, and a second notification permission information writing module 1063.
  • the notification permission information confirmation module 1061 is configured to confirm whether or not the notification permission information having the first combination is stored in the permission information storage unit 101.
  • the first combination is the second transmission source information indicating the same first device 11 as the first device 11 indicated by the first transmission destination information of the request permission information generated by the request permission information generation module 1044, and the request permission information.
  • This is a combination of notification information indicating the same processing as the processing indicated by the request information of the request permission information generated by the generation module 1044.
  • the second notification permission information generation module 1062 is configured to generate additional notification permission information if the notification permission information having the first combination is stored in the permission information storage unit 101.
  • the additional notification permission information is a combination of the first combination and the second destination information indicating the same second device as the second device indicated by the first source information of the request permission information generated by the request permission information generation module. Indicates.
  • the second notification permission information writing module 1063 is configured to store the additional notification permission information generated by the second notification permission information generation module 1062 in the permission information storage unit 101.
  • the request permission information update unit 107 includes a request permission information confirmation module 1071, a second request permission information generation module 1072, and a second request permission information write module 1073.
  • the request permission information confirmation module 1071 is configured to confirm whether the request permission information having the second combination is stored in the permission information storage unit 101.
  • the second combination is the first transmission source information and notification permission information generation indicating the same second device 12 as the second device 12 indicated by the second transmission destination information of the notification permission information generated by the notification permission information generation module 1054.
  • This is a combination of the request information indicating the same processing as the processing indicated by the notification information of the notification permission information generated by the module.
  • the second request permission information generation module 1072 is configured to generate additional request permission information if the request permission information having the second combination is stored in the permission information storage unit 101.
  • the additional request permission information includes first transmission destination information indicating the same first device 11 as the first device 11 indicated by the second transmission source information of the notification permission information generated by the second combination and the notification permission information generation module. The combination of is shown.
  • the second request permission information writing module 1073 is configured to store the additional request permission information generated by the second request permission information generation module 1072 in the permission information storage unit 101.
  • FIG. 2 shows a specific application example of the above network system.
  • the network system shown in FIG. 2 includes a center server 20, a gateway unit (gateway) 30, a plurality of home terminals 40, a plurality of portable terminals 50, and a service providing server 60.
  • a center server 20 a gateway unit (gateway) 30, a plurality of home terminals 40, a plurality of portable terminals 50, and a service providing server 60.
  • the center server 20 is connected to the gateway 30 via the Internet 81.
  • the gateway 30 is connected to the home terminal 40 via a home network 82 provided in the house 70.
  • the Internet 81 and the home network 82 correspond to the network 13.
  • a plurality of home terminals 40 are distinguished by reference numerals 41 to 46 as necessary.
  • a plurality of portable terminals 50 are distinguished by reference numerals 51 to 53 as necessary.
  • the center server 20 manages the home terminal 40 for each house 70.
  • the gateway unit 30 is a home server installed in the house 70 to relay communication between the home terminal 40 and the center server 20.
  • FIG. 2 illustrates two houses 70.
  • the house 70 is distinguished by reference numerals 71 and 72 as necessary.
  • the gateway units 30 of the houses 70 are distinguished by reference numerals 31 and 32 as necessary.
  • the home terminal 40 and the mobile terminal 50 are devices (network devices) connected to the network.
  • the home terminal 40 and the mobile terminal 50 include a functional unit 111, a notification unit 112, and a request unit 121. That is, the home terminal 40 and the mobile terminal 50 function as the first device 11 and also function as the second device 12.
  • the home terminal 40 is installed in each of the plurality of houses 70.
  • the home terminal 40 is, for example, a switch, a lighting fixture, a viewer, or a temperature measuring instrument.
  • the in-home terminal 40 performs binding for communicating with other devices (including the in-home terminal 40) via relay means (the center server 20 and the gateway unit 30).
  • the home terminal 40 is assigned a terminal ID (OID) as identification information.
  • ID terminal ID
  • “Device 1” is used for the home terminal 41
  • “Device 2” is used for the home terminal 42
  • “Device 3” is used for the home terminal 43
  • “Device 4” is used for the home terminal 44
  • “Device 11” is used for the home terminal 45
  • “Device 12” is assigned to each home terminal 46.
  • the home terminal 40 includes an identification information notification unit (not shown) that notifies the terminal ID.
  • the identification information notification unit transmits an identification signal including terminal information indicating the terminal ID when the home terminal 40 is connected to the network (home network 82) or in response to a request from the center server 20 or the gateway 30. To do.
  • the terminal information may include type information described later.
  • the portable terminal 50 is used as an interface for a user who uses the network system. That is, the portable terminal 50 is used not for accessing the network system as a user, but as a network device.
  • the mobile terminal 50 is, for example, a mobile phone or a personal computer.
  • the request unit 121 of the portable terminal 50 is configured to transmit a request signal whose first transmission source information is user identification information.
  • the user identification information is defined by the terminal ID for the user.
  • a terminal ID “USER1” is assigned to a user who lives in the home 71
  • a terminal ID “USER2” is assigned to a user who lives in the home 72.
  • the mobile terminal 50 is also used as a user interface (requester) for a user to request provision of a predetermined service.
  • the request unit 121 of the portable terminal 50 is configured to transmit a request signal whose first transmission source information is defined by the service identification information.
  • the first transmission source information is defined using a user terminal ID and service identification information.
  • the center server 20 includes an application server 201, a service providing module 202, a node management service providing module 203, an authentication server 204, an authentication database 205, a basic data table (basic database) 206, and an account management service providing module 207. And a web application server 208.
  • the application server 201 is a server that accepts a connection from each home terminal 40 installed in the house 70.
  • the application server 201 is a server that executes an application (for example, control of each home terminal 40) in response to a request from the web application server 208.
  • the application server 201 functions as the relay unit 102.
  • the service providing module 202 is a software module that provides a plurality of services (for example, functions such as time setting and software version management) to each in-home terminal 40 in cooperation with the application server 201.
  • the service providing module 202 cooperates with the application server 201 to provide a cooperation service that links the home terminals 40 in different houses 71 and 72.
  • the node management service providing module 203 registers the new home terminal 40 in the authentication database 205 when there is a notification of the new home terminal 40 (notification that the home terminal 40 is newly connected to the home network 82). To do. For example, the node management service providing module 203 associates the new home terminal 40 with an account ID or validates the new home terminal 40. The node management service providing module 203 stores a type information data table indicating the correspondence between the terminal ID and the type information.
  • the node management service providing module 203 functions as a request permission information addition unit 104, a notification permission information addition unit 105, a notification permission information update unit 106, and a request permission information update unit 107.
  • the authentication server 204 is a server that recognizes the connection of each home terminal 40 to the center server 20 and distributes an encryption key (public key) for communication encryption.
  • the authentication database 205 stores authentication information and permission information (permission information) for each home terminal (existing home terminal) 40 already connected to the home network 82 and each user who uses the network system. Specifically, as shown in FIG. 3, the authentication database 205 stores a terminal ID (object ID, OID), an authentication key, a permission, metadata, and an account ID in association with each other.
  • the terminal ID indicates a device to which access right is given. That is, the terminal ID corresponds to the first transmission source information or the second transmission source information.
  • the authentication key is a secret key or password used for terminal authentication.
  • the metadata indicates the type of device.
  • Permission is represented by “terminal ID / function ID / access right indicating device to be accessed”.
  • the access right indicates whether there is an access right corresponding to each of the four permission symbols “R”, “W”, “X”, and “P”.
  • the access right represented by “RWXP” indicates that the access right corresponding to each of the permission symbols “R”, “W”, “X”, and “P” is possessed.
  • the access right represented by “R--P” has an access right corresponding to each of the permission symbols “R” and “P”, but the access right corresponding to each of the permission symbols “W” and “X”. Is not present.
  • the permission symbol “R” indicates the right to read the attribute (property) of the object of the device to be accessed.
  • Object attributes include object characteristics and object state.
  • the feature of the object is a value that does not change with time (static value).
  • the feature of the object is, for example, the type of lighting fixture.
  • the state of the object is a value that changes over time (a dynamic value).
  • the state of the object is, for example, an illumination state such as lighting or extinguishing.
  • the content of the attribute is specified by the function ID. Therefore, the permission symbol “R” indicates that a device having an access right permits an operation of reading an attribute corresponding to the function ID of the object from a device to be accessed.
  • the permission symbol “W” indicates the right to write the attribute of the object of the access target device.
  • the content of the attribute is specified by the function ID. Therefore, the permission symbol “W” indicates that a device having an access right permits an operation of writing an attribute corresponding to the function ID of the device object to the access target.
  • Permission symbol “X” indicates the right to call (execute) the method of the object of the device to be accessed.
  • the object method is, for example, a program (source code or function) for realizing “object capability” and “object function”.
  • the method is specified by the function ID. That is, the permission symbol “X” indicates that the device having the access right permits the device to be accessed to execute the method corresponding to the function ID of the object.
  • the permission symbol “P” indicates the right to notify information related to the function ID to the device to be accessed. That is, the permission symbol “P” indicates that a device having an access right permits an operation of notifying the access target device of information related to the function ID of the object.
  • the information related to the function ID is object information such as an object attribute or method. Information on the function ID is necessary when requesting the function unit 111 to execute a predetermined process or interpreting a signal obtained from the function unit 111.
  • the permissions of “Device1” include “USER1, Device2, Device3 / Lighting state / --- P”. Therefore, the in-home terminal 41 (Device 1) is allowed to notify the user (USER 1), the in-home terminal 42 (Device 2), and the in-home terminal 43 (Device 3) of information related to the function ID (lighting state) (permitted). Symbol “P”).
  • the permissions of “Device1” include “USER1, Device2, Device3 / terminal information / RWXP”.
  • the home terminal 41 (Device1) is permitted to read the attribute of the object specified by the function ID (terminal information) from the user (USER1), the home terminal 42 (Device2), and the home terminal 43 (Device3). ing.
  • the home terminal 41 (Device 1) is allowed to write the attribute of the object specified by the function ID (terminal information) to the user (USER 1), the home terminal 42 (Device 2), and the home terminal 43 (Device 3).
  • the in-home terminal 41 (Device 1) is permitted to execute the method specified by the function ID (terminal information) from the user (USER 1), the in-home terminal 42 (Device 2), and the in-home terminal 43 (Device 3). Yes.
  • the home terminal 41 (Device1) is allowed to notify the user (USER1), the home terminal 42 (Device2), and the home terminal 43 (Device3) of information related to the function ID (terminal information).
  • the access right corresponding to the permission symbols “R”, “W”, and “X” is a right to request processing to the access target device.
  • the combination of the permission symbols “R”, “W”, “X” and the function ID indicates the request information described above.
  • Information indicating the device having the access right corresponds to the first transmission source information described above.
  • Information indicating the device to be accessed corresponds to the first transmission destination information described above.
  • the access right corresponding to the permission symbol “P” is a right to notify the access target device of predetermined information (information on the function ID).
  • the combination of the permission symbol “P” and the function ID indicates the notification information described above.
  • Information indicating the device having the access right corresponds to the above-described second transmission source information.
  • Information indicating a device to be accessed corresponds to the above-described second transmission destination information.
  • the authentication database 205 includes first permission information (request permission status) indicating a combination of the first transmission source information, request information, and first transmission destination information, second transmission source information, notification information, and second transmission destination information. 2nd permission information (notification permission status) which shows the combination of these is memorize
  • the authentication database 205 is the permission information storage unit 101.
  • the basic data table 206 stores basic permission data (basic information) used when setting permission information for the home terminal 40.
  • the basic information indicates a correspondence relationship between type information (first type information or second type information) indicating the type (class) of the device and basic permissions (permissions (1) to (4)).
  • the type of device corresponds to at least one of the type of the first device 11 and the type of the second device 12.
  • the type of device is associated with the node type.
  • the node type indicates the classification of the device type.
  • the node type includes “terminal”, “user”, and “service”.
  • the type of device whose node type is “terminal” is, for example, the product number (or model number) of the device.
  • the product number includes “switch SW112”, “lighting LGT321”, “viewer 345”, and “thermometer TM3”.
  • the type of device whose node type is “user” is, for example, the type of user.
  • the type of user is “child user”.
  • the type of device whose node type is “service” is, for example, the type of service.
  • the service types include “service 1”, “service 2”, and “service 3”.
  • Service 1 indicates a specific service started by an implementation contract with a service provider.
  • the service 2 is a cooperation service that mutually performs operations on devices (home terminals 40) installed in other houses 70. That is, the cooperation service is a service for enabling access between the home terminals 40 installed in the separate houses 71 and 72.
  • the service 3 indicates a partner service (other provider service) provided between another service vendor (center server of another service provider) 60 and the home terminal 40 via the center server 20. That is, the tie-up service is a service for calling all or part of the functions of the home terminal 40 installed in the house 70.
  • the basic permission is expressed by “terminal ID / function ID / access right indicating an arbitrary device to be accessed”. “Terminal ID indicating an arbitrary access target device” is represented by “*” indicating a wild card. That is, the basic permission is a permission that does not specify a device to be accessed.
  • the basic permission represents at least one of notification information and request information.
  • the basic information includes basic notification information indicating the correspondence between the first type information indicating the type of the first device 11 and the notification information, second type information indicating the type of the second device 12, and request information. And basic request information indicating the corresponding relationship.
  • the basic data table 206 corresponds to the basic information storage unit 103.
  • the basic information includes cooperation target information indicating whether or not it is a target of the cooperation service. That is, the basic information indicates a correspondence relationship between the type information including at least one of the first type information and the second type information and the cooperation target information.
  • the basic information includes information on the alliance target indicating whether or not it is subject to the alliance service. That is, the basic information indicates a correspondence relationship between the type information including at least one of the first type information and the second type information and the cooperation target information.
  • the type of device whose node type is “user” includes “administrator user”.
  • the basic permission associated with the administrator user is represented by “terminal ID indicating arbitrary access target device / optional function ID / access right”. Both “terminal ID indicating an arbitrary access target device” and “arbitrary function ID” are represented by “*” indicating a wild card.
  • Basic permissions associated with child users are “* / switch / RWX-”, “* / lighting status / RX-”, “* / terminal information / R ---”.
  • the user includes an administrator user (general user) and a child user (specific user).
  • the second type information indicating the child user is associated with a part of the basic notification information associated with the second type information indicating the administrator user.
  • the first type information indicating the child user may be associated with a part of the basic notification information associated with the first type information indicating the administrator user.
  • the child user only needs to be given access authority narrower than the access authority that the administrator user has (the access authority that is greater than the access authority that the administrator user has).
  • the account management service providing module 207 is a software module that manages an account (account information) of a user (subscriber) to be serviced.
  • the account information is associated with the account ID stored in the authentication database 205.
  • the account management service providing module 207 can register a plurality of users in one account. When a new service is added, the account management service providing module 207 charges according to the added service.
  • the account management service providing module 207 manages the linked state of the accounts of the houses 71 and 72.
  • the web application server 208 is a server that provides a web page for controlling the home terminal 40 using the mobile terminal 50, for example.
  • the web application server 208 provides the mobile terminal 50 with a web page (input screen) for adding a new service, implementing (validating) a linked service, and implementing (validating) a partner service.
  • the user can use the mobile terminal 50 to add a new service, perform a linked service, or perform a partner service.
  • the web application server 208 also provides the mobile terminal 50 with a web page for the user addition function. The user can add a new user using the mobile terminal 50.
  • the gateway 30 is a home gateway.
  • the gateway 30 manages, for example, detection of the home terminal 40, authentication of the home terminal 40, software version of the home terminal 40, and the like.
  • the gateway 30 includes a built-in routing module 301, a node management service providing module 302, an authentication server 303, and an authentication database 304.
  • the gateway 30 detects a device newly added to the network, that is, a device (home terminal 40) newly connected to the home network 82.
  • the gateway 30 detects a device newly added to the network, the gateway 30 notifies the center server 20.
  • the authentication database 304 stores permission information set by the node management service providing module 203 of the center server 20 (only permission information of the home terminal 40 installed in the house 70).
  • the authentication database 304 stores permission information related to the account ID associated with the house 70 in which the gateway 30 is installed.
  • the account ID corresponding to the house 71 is “USER1”.
  • the authentication database 304 of the gateway 31 installed in the house 71 stores permission information related to the account ID “USER1”.
  • the account ID corresponding to the house 72 is “USER2”.
  • the authentication database 304 of the gateway 32 installed in the house 72 stores permission information related to the account ID “USER2” as shown in FIG.
  • the embedded routing module 301 is connected to the center server 20 via the Internet 81.
  • the built-in routing module 301 is connected to the home terminal 40 via the home network 82.
  • the built-in routing module 301 relays communication between the home terminal 40 installed in the house 70 and the center server 20.
  • the built-in routing module 301 uses account information of a resident of the house 70 when communicating with the center server 20.
  • the embedded routing module 301 performs access control between the home terminals 40 connected to the home network 82 based on the permission information stored in the authentication database 304.
  • the built-in routing module 302 performs the same operation as the relay unit 102.
  • the node management service providing module 302 registers the detected home terminal 40 in the authentication database 304.
  • the authentication server 303 performs authentication for connection from the home terminal 40 to the gateway 30 or connection to another home terminal 40.
  • the authentication server 303 distributes an encryption key (public key) for communication encryption.
  • the authentication server 303 is a server module.
  • the service vendor 60 includes an application server 601, a partner service providing module 602, a node management service providing module 603, an authentication server 604, and an authentication database 605.
  • the partner service providing module 602 realizes a service useful for the user and the service vendor 60 by calling all or a part of the functions of the home terminal 40 installed in the house 70 such as weighing. That is, the partner service providing module 602 causes another service vendor 60 to perform an operation (for example, browsing or control) on the home terminal 40.
  • the home terminal 44 is newly connected to the home network 82 of the house 71.
  • the home terminal 44 transmits an identification signal.
  • the gateway 31 transfers the received identification signal to the center server 20.
  • the node management service providing module 203 of the center server 20 receives the identification signal.
  • the node management service providing module 203 determines that a new device has been added to the network, and starts processing for generating permission information for the new device.
  • the node management service providing module 203 acquires the terminal ID from the received identification signal.
  • the node management service providing module 203 refers to the type information data table and acquires the type information corresponding to the obtained terminal ID (the node management service providing module 203 includes the second type information acquisition module 1041 and the first type). Functions as the information acquisition module 1051).
  • the terminal ID of the home terminal 44 is “Device4”, and the type corresponding to the home terminal 44 is “lighting LGT321”.
  • the node management service providing module 203 associates the terminal ID of the home terminal 44 with the account ID.
  • the node management service providing module 203 associates the account information (account ID “USER1”) used by the built-in routing module 301 of the gateway 31 to which the home terminal 44 is connected with the terminal ID “Device4” of the home terminal 44.
  • the node management service providing module 203 stores the terminal ID and account ID of the home terminal 44 in the authentication database 205.
  • the node management service providing module 203 refers to the basic information stored in the basic data table 206 (basic information storage unit 103), and acquires request information and notification information corresponding to the type information of the home terminal 44 (node management).
  • the service providing module 203 functions as the request information acquisition module 1042 and the notification information acquisition module 1052).
  • the basic permissions “* / lighting state / --- P” and “* / terminal information / RWXP” are associated with the type “lighting LGT”.
  • the node management service providing module 203 acquires the basic permissions “* / lighting state / --- P”, “* / terminal information / RWXP”.
  • the basic permission “* / terminal information / RWX-” indicates request information.
  • the basic permissions “* / lighting state / --- P” and “* / terminal information / --- P” indicate notification information.
  • the node management service providing module 203 refers to the permission information (notification permission information) stored in the authentication database 205 (permission information storage unit 101), and the node management service providing module 203 (request information acquisition module 1042) stores the basic data. Second source information (terminal ID of a device having an access right) combined with notification information indicating the same processing (function ID) as the processing (function ID) indicated by the request information acquired from the table 206 is acquired (node)
  • the management service providing module 203 functions as the second transmission source information acquisition module 1043).
  • the node management service providing module 203 obtains the terminal ID of the device to be accessed by the home terminal 44 from the terminal ID associated with the same account ID as the home terminal 44. select. That is, the home terminal 44 does not have access authority to the home terminals 45 and 46 associated with the account ID “USER2” different from the home terminal 44.
  • the basic permission indicating the request information acquired from the basic data table 206 by the node management service providing module 203 is “* / terminal information / RWX-”. Therefore, the node management service providing module 203 acquires the terminal ID combined with the notification information indicating the function ID “terminal information”. As shown in FIGS. 3 and 7, the terminal IDs in which the permission symbol “P” is associated with the function ID “terminal information” are “Device1”, “Device2”, and “Device3”. Since “*” indicates an arbitrary function ID, the terminal ID in which the permission symbol “P” is associated with the function ID “terminal information” includes “USER1”.
  • the node management service providing module 203 refers to the permission information (request permission information) stored in the authentication database 205 (permission information storage unit 101), and the node management service providing module 203 (notification information acquisition module 1052) is the basic data.
  • the first transmission source information (terminal ID of the device having the access right) combined with the request information indicating the same processing (function ID) as the processing (function ID) indicated by the notification information acquired from the table 206 is acquired (node)
  • the management service providing module 203 functions as the first transmission source information acquisition module 1053).
  • the basic permissions indicating the notification information acquired from the basic data table 206 by the node management service providing module 203 are “* / lighting state / ⁇ P” and “* / terminal information / ⁇ P”. Therefore, the node management service providing module 203 acquires the terminal ID combined with the request information indicating the function ID “lighting state” from the authentication database 205. As shown in FIGS. 3 and 7, the terminal IDs associated with the function ID “lighting state” with any of the permission symbols “R”, “W”, and “X” are “Device2”, “Device3”, “ USER1 ". Further, the node management service providing module 203 acquires a terminal ID combined with request information indicating the function ID “terminal information” from the authentication database 205.
  • the terminal IDs associated with the function ID “terminal information” with any of the permission symbols “R”, “W”, and “X” are “Device1”, “Device2”, “ Device3 ”and“ USER1 ”.
  • the node management service providing module 203 acquires the terminal IDs “Device1”, “Device2”, “Device3”, and “USER1” as the second transmission source information corresponding to the function ID “terminal information”.
  • the node management service providing module 203 acquires terminal IDs “Device1”, “Device2”, “Device3”, and “USER1” as first transmission source information corresponding to the function ID “terminal information”.
  • the node management service providing module 203 acquires the terminal IDs “Device2”, “Device3”, and “USER1” as the first transmission source information corresponding to the function ID “lighting state”.
  • the node management service providing module 203 When acquiring the second transmission source information, the node management service providing module 203 generates new request permission information (the node management service providing module 203 functions as the request permission information generating module 1044).
  • the new request permission information includes the first transmission source information (terminal ID “Device4” of the home terminal 44) indicating the second device 12 newly added to the network 13 and the node management service providing module 203 (request information acquisition module). 1042) request information acquired ("* / terminal information / RWX-") and the first device 11 indicated by the second transmission source information acquired by the node management service providing module 203 (second transmission source information acquisition module 1043).
  • the first destination information (terminal ID “Device1”, “Device2”, “Device3”, “USER1”) indicating the same first device 11.
  • the permission “USER1, Device1, Device2, Device3 / terminal information / RWX-” is associated with the terminal ID “Device4”.
  • the node management service providing module 203 When acquiring the first transmission source information, the node management service providing module 203 generates new notification permission information (the node management service providing module 203 functions as the notification permission information generating module 1054).
  • the new notification permission information includes second transmission source information (terminal ID “Device4” of the home terminal 44) indicating the first device 11 newly added to the network 13, and a node management service providing module 203 (notification information acquisition module). 1052) acquired notification information ("* / lighting state / --- P") and second information indicated by the first transmission source information acquired by the node management service providing module 203 (first transmission source information acquisition module 1053).
  • a combination with second transmission destination information (terminal IDs “Device2”, “Device3”, “USER1”) indicating the same second device 12 as the device 12 is shown.
  • the permission “USER1, Device2, Device3 / Lighting state / --- P” is associated with the terminal ID “Device4”.
  • the new notification permission information includes the second transmission source information (terminal ID “Device4” of the home terminal 44) indicating the first device 11 newly added to the network 13, and the node management service providing module 203 (notification information).
  • the notification information (“* / terminal information / --- P") acquired by the acquisition module 1052) and the first transmission source information acquired by the node management service providing module 203 (first transmission source information acquisition module 1053) are shown.
  • a combination of second transmission destination information (terminal IDs “Device1,” “Device2,” “Device3,” “USER1”) indicating the same second device 12 as the second device 12 is shown.
  • the permission “USER1, Device1, Device2, Device3 / terminal information / --- P” is associated with the terminal ID “Device4”.
  • the permissions “USER1, Device1, Device2, Device3 / Terminal information / RWXP”, “USER1, Device2, Device3 / Lighting state / --- P” are associated with the terminal ID “Device4”. It is done.
  • FIG. 7 shows the permission information of the terminal IDs “USER1,” “Device1,” “Device2,” and “Deivce4” stored in the authentication database 205.
  • the data arranged in the column direction in FIG. 7 indicates basic permission data of the new home terminal 44.
  • permissions “USER1, Device2, Device3 / Lighting state / --- P”, “USER1, Device1, Device2, Device3 / Terminal information / RWXP” are generated for the new home terminal 44.
  • the node management service providing module 203 generates permission information (request permission information / notification permission information) generated by the node management service providing module 203 (request permission information generation module 1044 and notification permission information generation module 1054).
  • permission information (request permission information / notification permission information) generated by the node management service providing module 203 (request permission information generation module 1044 and notification permission information generation module 1054).
  • the authentication database 205 permission information storage unit 101
  • the node management service providing module 203 functions as the request permission information writing module 1045 and the notification permission information writing module 1055.
  • the node management service providing module 203 performs processing for updating existing permission information when new permission information (request permission information / notification permission information) is generated.
  • the permission associated with the terminal ID “USER1” is “* / * / RWXP”. Therefore, the process for updating the permission information is not performed for the terminal ID “USER1”.
  • the node management service providing module 203 checks whether or not the notification permission information having the first combination is stored in the authentication database 205 (the permission information storage unit 101) ( The node management service providing module 203 functions as a notification permission information confirmation module 1061).
  • the first combination is the same first device 11 as the first device 11 indicated by the first destination information of the permission information (request permission information) generated by the node management service providing module 203 (request permission information generation module 1044). And the same processing (function ID) as the processing (function ID) indicated by the request information of the request permission information (function ID) generated by the node management service providing module 203 (request permission information generation module 1044). ) Indicating notification information.
  • the function ID indicated by the request information generated by the node management service providing module 203 is “terminal information”, and the first transmission destination information (terminal ID) corresponding thereto is “Device1”. , “Device2”, “Device3”.
  • the notification information indicating the same process (function ID “terminal information”) as the process indicated by the request information (function ID “terminal information”) is a combination of the function ID “terminal information” and the permission symbol “P”.
  • the authentication database 205 stores notification permission information having the first combination.
  • the node management service providing module 203 generates additional notification permission information (the node management service providing module 203 functions as the second notification permission information generating module 1062).
  • the additional notification permission information includes the first combination and the second device that is the same as the second device indicated by the first transmission source information of the request permission information generated by the node management service providing module 203 (request permission information generation module 1044).
  • the second destination information that is, the terminal ID of the home terminal 44 newly added to the network).
  • the additional notification permission information includes the second transmission source information (“Device1”, “Device2”, “Device3”), the notification information (terminal information / --- P), and the second transmission destination information (“Device4”). ).
  • the permissions “Device4 / terminal information / --- P” are associated with the terminal IDs “Device1”, “Device2”, and “Device3”, respectively.
  • the node management service providing module 203 stores the additional notification permission information generated by the node management service providing module 203 (second notification permission information generating module 1062) in the authentication database 205 (permission information storage unit 101) (node management service providing)
  • the module 203 functions as the second notification permission information writing module 1063).
  • the node management service providing module 203 checks whether or not the request permission information having the second combination is stored in the authentication database 205 (the permission information storage unit 101) ( The node management service providing module 203 functions as a request permission information confirmation module 1071).
  • the second combination is the same second device 12 as the second device 12 indicated by the second destination information of the permission information (notification permission information) generated by the node management service providing module 203 (notification permission information generation module 1054). And the same processing (function ID) as the processing (function ID) indicated by the notification information of the notification permission information (function ID) generated by the node management service providing module 203 (notification permission information generation module 1054). ) In combination with the request information.
  • the function IDs indicated by the notification information generated by the node management service providing module 203 are “terminal information” and “lighting state”.
  • the second transmission destination information (terminal ID) corresponding to “terminal information” is “Device1”, “Device2”, and “Device3”.
  • the notification information indicating the same processing (“terminal information”) as the processing indicated by the request information (“terminal information”) includes the function ID “terminal information” and one of the permission symbols “R”, “W”, “X”. It is a combination.
  • the second transmission destination information (terminal ID) corresponding to “illumination state” is “Device2” and “Device3”.
  • the request information indicating the same processing (“illumination state”) as the processing indicated by the notification information (“illumination state”) includes the function ID “illumination state” and one of the permission symbols “R”, “W”, “X”. It is a combination.
  • the authentication database 205 stores request permission information having the second combination.
  • the node management service providing module 203 generates additional request permission information (the node management service providing module 203 functions as the second request permission information generating module 1072).
  • the additional request permission information is the same as the first device 11 indicated by the second combination and the second transmission source information of the notification permission information generated by the node management service providing module 203 (notification permission information generation module 1054).
  • the combination with the 1st transmission destination information namely, terminal ID of the home terminal 44 newly added to the network which shows the apparatus 11 is shown.
  • the additional request permission information is a combination of the first transmission source information (“Device1”, “Device2”, “Device3”), request information (terminal information / RWX-), and the first transmission destination information (“Device4”). Indicates.
  • the permission “Device4 / terminal information / RWX-” is associated with the terminal IDs “Device1”, “Device2”, and “Device3”.
  • the additional request permission information indicates a combination of the first transmission source information (“Device2”), request information (lighting state / R ---), and first transmission destination information (“Device4”). Further, the additional request permission information indicates a combination of first transmission source information (“Device3”), request information (lighting state / RWX ⁇ ), and first transmission destination information (“Device4”).
  • the permission “Device4 / lighting state / R ---” is associated with the terminal ID “Device2”.
  • the permission “Device4 / Lighting state / RWX-” is associated with the terminal ID “Device3”.
  • the node management service provision module 203 stores the additional request permission information generated by the node management service provision module 203 (second request permission information generation module 1072) in the authentication database 205 (permission information storage unit 101) (node management service provision)
  • the module 203 functions as the second request permission information writing module 1073).
  • the node management service providing module 203 transmits the newly generated permission information to the gateway 30 associated with the same account ID as the added permission information.
  • the node management service providing module 302 of the gateway 30 stores the permission information received from the center server 20 in the authentication database 304. As a result, the permission information shown in FIG. 11 is stored in the authentication database 304 of the gateway 31.
  • the web application server 208 requests the node management service providing module 203 to add a child user.
  • the node management service providing module 203 determines that a new device (device used by the child user as a user interface) has been added to the network, and generates permission information for the new device. Start processing.
  • the node management service providing module 203 acquires the terminal ID of the child user from the web application server 208. It is assumed that the terminal ID of the child user is “USER1Child”. The node management service providing module 203 refers to the type information data table and acquires type information corresponding to the obtained terminal ID. It is assumed that the type “child user” is associated with the terminal ID “USER1Child” of the child user.
  • the node management service providing module 203 associates the child user's terminal ID with the account ID.
  • the node management service providing module 203 associates the account information (account ID “USER1”) of the administrator user who registered the child user with the terminal ID “USER1Child” of the child user.
  • the node management service providing module 203 stores the child user's terminal ID and account ID in the authentication database 205.
  • the node management service providing module 203 refers to the basic information stored in the basic data table 206 (basic information storage unit 103), and acquires request information and notification information corresponding to the child user type information.
  • the node management service providing module 203 acquires the basic permissions “* / switch / RWX-”, “* / lighting state / RX-”, “* / terminal information / R ---”.
  • the node management service providing module 203 refers to the permission information (notification permission information) stored in the authentication database 205 (permission information storage unit 101), and the node management service providing module 203 (request information acquisition module 1042)
  • the second transmission source information (terminal ID of the device having the access right) combined with the notification information indicating the same processing (function ID) as the processing (function ID) indicated by the request information acquired from the basic data table 206 is acquired. .
  • the node management service providing module 203 selects the terminal ID of the device to be accessed by the terminal ID from the terminal ID associated with the same account ID as the child user. Further, when the node type of the terminal ID is “user”, the terminal ID whose node type is “user” is excluded from the access target.
  • the basic permissions indicating the request information acquired by the node management service providing module 203 from the basic data table 206 are “* / switch / RWX-”, “* / lighting state RX-”, “* / terminal information / R--”. -”.
  • the node management service providing module 203 acquires the terminal ID combined with the notification information indicating the function ID “switch”.
  • the terminal ID in which the permission symbol “P” is associated with the function ID “switch” is “Device2”.
  • the terminal ID in which the permission symbol “P” is associated with the function ID “lighting state” is “Device1”.
  • the terminal IDs in which the permission symbol “P” is associated with the function ID “terminal information” are “Device1”, “Device2”, and “Device3”.
  • the node management service providing module 203 acquires the terminal ID “Device2” as the second transmission source information corresponding to the function ID “switch”.
  • the node management service providing module 203 acquires the terminal ID “Device1” as the second transmission source information corresponding to the function ID “lighting state”.
  • the node management service providing module 203 acquires the terminal IDs “Device1”, “Device2”, and “Device3” as the second transmission source information corresponding to the function ID “terminal information”.
  • the node management service providing module 203 when acquiring the second transmission source information, generates new request permission information.
  • the new request permission information includes the first transmission source information (child user terminal ID “USER1Child”) indicating the user newly added to the network 13 and the node management service providing module 203 (request information acquisition module 1042).
  • Request information ("* / switch / RWX-") and the same first device 11 indicated by the second source information acquired by the node management service providing module 203 (second source information acquisition module 1043).
  • the combination with the 1st transmission destination information (terminal ID "Device2") which shows the apparatus 11 is shown.
  • the permission “Device2 / Switch / RWX-” is associated with the child user's terminal ID “USER1Child”.
  • permission “Device1 / lighting state / RX-” is associated with the terminal ID “USER1Child” of the child user.
  • the permission “Device1, Device2, Device3 / terminal information / R ---” is associated with the terminal ID “USER1Child” of the child user.
  • the node management service providing module 203 stores the generated permission information in the authentication database 205 as shown in FIG. As a result, the authentication database 205 is updated. As a result, permission information of the child user is added to the authentication database 205.
  • the node management service providing module 203 performs a process of updating the existing permission information as described above.
  • the permissions “USER1Child / lighting state / --- P” and “USER1Child / terminal information / --- P” are associated with the terminal ID “Device1”.
  • the permissions “USER1Child / switch / --- P” and “USER1Child / terminal information / --- P” are associated with the terminal ID “Device2”.
  • the permission “USER1Child / terminal information / --- P” is associated with the terminal ID “Device3”.
  • the node management service providing module 203 transmits the newly generated permission information to the gateway 30 associated with the same account ID as the added permission information.
  • the node management service providing module 302 of the gateway 30 stores the permission information received from the center server 20 in the authentication database 304.
  • the account management service providing module 207 requests charging from the user.
  • the account management service providing module 207 requests the node management service providing module 203 to add a specific service.
  • the node management service providing module 203 determines that a new device (device used as a user interface by the user) has been added to the network, and generates permission information for the new device. To start.
  • the node management service providing module 203 acquires the terminal ID of the service requested to be added.
  • the terminal ID of the specific service is not assigned to the actual device.
  • the terminal ID of the specific service is given to the virtual device.
  • the terminal ID of the specific service is expressed by “account name @ service name”. If the service name of the specific service is “Service1” and the user account name is “USER1”, the terminal ID of the specific service is “USER1 @ Service1”.
  • the node management service providing module 203 refers to the type information data table and acquires type information corresponding to the obtained terminal ID. It is assumed that the type “service 1” is associated with the specific service.
  • the node management service providing module 203 associates a terminal ID and account ID of a specific service.
  • the node management service providing module 203 associates the account information (account ID “USER1”) of the user who requested the addition of the specific service with the terminal ID “USER1 @ Service1” of the specific service.
  • the node management service providing module 203 stores the terminal ID and account ID of the specific service in the authentication database 205.
  • the node management service providing module 203 refers to the basic information stored in the basic data table 206 and acquires request information and notification information corresponding to the type information of the specific service.
  • the basic permission “* / switch / RX-” is associated with the type “service 1”. This basic permission indicates request information. That is, the notification information is not associated with the type “service 1”.
  • the node management service providing module 203 acquires the basic permission “* / switch / RX-”.
  • the node management service providing module 203 refers to the permission information (notification permission information) stored in the authentication database 205 (permission information storage unit 101), and the node management service providing module 203 (request information acquisition module 1042)
  • the second transmission source information (terminal ID of the device having the access right) combined with the notification information indicating the same processing (function ID) as the processing (function ID) indicated by the request information acquired from the basic data table 206 is acquired. .
  • the basic permission indicating the request information acquired from the basic data table 206 by the node management service providing module 203 is “* / switch / RX-”.
  • the node management service providing module 203 acquires the terminal ID combined with the notification information indicating the function ID “switch”.
  • the terminal IDs associated with the function ID “switch” and the permission symbol “P” are “Device2” and “USER1”.
  • the node management service providing module 203 acquires the terminal IDs “Device2” and “USER1” as the second transmission source information corresponding to the function ID “switch”.
  • the node management service providing module 203 when acquiring the second transmission source information, generates new request permission information.
  • the new request permission information includes first transmission source information (a specific service terminal ID “USER1 @ Service1”) indicating a user newly added to the network 13, and a node management service provision module 203 (request information acquisition module 1042).
  • first transmission source information a specific service terminal ID “USER1 @ Service1”
  • node management service provision module 203 request information acquisition module 1042
  • the first device 11 indicated by the second transmission source information acquired by the node management service providing module 203 (second transmission source information acquisition module 1043).
  • the combination with the 1st transmission destination information terminal ID "Device2", "USER1" which shows the same 1st apparatus 11 is shown.
  • the permission “USER1, Device2 / Switch / RX-” is associated with the terminal ID “USER1 @ Service1” of the specific service.
  • the node management service providing module 203 stores the generated permission information in the authentication database 205 as shown in FIG. As a result, the authentication database 205 is updated. As a result, specific service permission information is added to the authentication database 205.
  • the node management service providing module 203 automatically generates permission information about the new service and stores it in the authentication database 205 when the use of the new service is started on the center server 20.
  • a new service can be used. That is, each home terminal 40 can be referred to and controlled using the new service.
  • provision of a new service can be received through each home terminal 40.
  • the node management service providing module 203 performs a process of updating the existing permission information as described above.
  • the permission “USER1 @ Service1 / Switch / --- P” is associated with the terminal ID “Device2”.
  • the node management service providing module 203 transmits the newly generated permission information to the gateway 30 associated with the same account ID as the added permission information.
  • the node management service providing module 302 of the gateway 30 stores the permission information received from the center server 20 in the authentication database 304.
  • the operation of the communication control apparatus 10 when it is requested to implement a cooperation service as a new service will be described. It is assumed that the user requests the center server 20 to perform the cooperation service from the portable terminal 50.
  • the account management service providing module 207 requests charging from the user.
  • the account management service providing module 207 requests the node management service providing module 203 to execute the cooperation service.
  • the node management service providing module 203 determines that a new device (device used by the user as a user interface) has been added to the network, and generates permission information for the new device. To start. In order to implement the cooperation service, a request from the users of the houses 71 and 72 is required.
  • the node management service providing module 203 acquires the terminal ID of the service requested to be added.
  • the terminal ID of the cooperation service is not assigned to the actual device.
  • the terminal ID of the cooperation service is expressed by “account name @ service name”.
  • the service name of the linkage service is “Service2”. Therefore, the terminal ID of the cooperation service given to the user of the house 71 is “USER1 @ Service2”.
  • the terminal ID of the cooperation service given to the user of the house 72 is “USER2 @ Service2”.
  • the node management service providing module 203 refers to the type information data table and acquires type information corresponding to the obtained terminal ID. It is assumed that the type “service 2” is associated with the cooperation service.
  • the node management service providing module 203 associates the terminal ID and account ID of the cooperation service.
  • the node management service providing module 203 associates the account IDs “USER1” and “USER2” of the user who requested the addition of the cooperation service with the terminal IDs “USER2 @ Service2” and “USER1 @ Service2” of the cooperation service of the cooperation partner, respectively.
  • the node management service providing module 203 stores the terminal ID and account ID of the cooperation service in the authentication database 205.
  • the node management service providing module 203 refers to the basic information stored in the basic data table 206 and acquires request information and notification information corresponding to the type information of the cooperation service.
  • the basic permissions “* / switch / RWX-” and “* / lighting state / RWX-” are associated with the type “service 2”. This basic permission indicates request information. That is, the notification information is not associated with the type “service 2”.
  • the monitoring boat acquires the basic permissions “* / switch / RWX-” and “* / lighting state / RWX-”.
  • the node management service providing module 203 refers to the permission information (notification permission information) stored in the authentication database 205 (permission information storage unit 101), and the node management service providing module 203 (request information acquisition module 1042) stores the basic data.
  • the second transmission source information (terminal ID of the device having the access right) combined with the notification information indicating the same processing (function ID) as the processing (function ID) indicated by the request information acquired from the table 206 is acquired.
  • the basic permissions indicating the request information acquired from the basic data table 206 by the node management service providing module 203 are “* / switch / RWX-” and “* / lighting state / RWX-”.
  • the node management service providing module 203 acquires the terminal ID combined with the notification information indicating the function ID “switch”.
  • the terminal IDs in which the permission ID “P” is associated with the function ID “switch” are “Device2” and “Device12”.
  • the terminal IDs associated with the function ID “lighting state” and the permission symbol “P” are “Device1” and “Device11”.
  • the node management service providing module 203 relates to the terminal IDs “USER2 @ Service2” and “USER1 @ Service2” with the terminal IDs “Device2” and “Device12” as the second transmission source information corresponding to the function ID “switch”, respectively. get.
  • the node management service providing module 203 obtains the terminal IDs “Device1” and “Device11” as the second transmission source information corresponding to the function ID “lighting state” for the terminal IDs “USER2 @ Service2” and “USER1 @ Service2”, respectively. To do.
  • the node management service providing module 203 refers to the basic request information stored in the basic database 206, and determines the target of the cooperation service from the home terminal 40 indicated by the second transmission source information acquired by the node management service providing module 203.
  • the home terminal 40 corresponding to the type information is selected.
  • the in-home terminals 41, 42, 45, and 46 having the terminal IDs “Device1”, “Device2”, “Device11”, and “Device12” are all devices that are targets of the cooperation service (service 2).
  • the node management service providing module 203 extracts the permission basic data of the type information given to the cooperation service from the basic data table 206. At this time, the product number (terminal ID) of the in-home terminal 40 designated as the cooperation target is also extracted from the basic data table 15 for the activated cooperation service.
  • the node management service providing module 203 refers to the metadata of the authentication database 205 and extracts terminal IDs belonging to the respective account IDs that are service targets in the cooperation service from the authentication database 205.
  • terminal IDs “Device1” and “Device2” are extracted for the account ID “USER1”.
  • Terminal IDs “Device11” and “Device12” are extracted for the account ID “USER2”.
  • the node management service providing module 203 When acquiring the second transmission source information, the node management service providing module 203 generates new request permission information as described above.
  • the permissions “Device11 / lighting state / RWX-” and “Device12 / switch / RWX-” are associated with the terminal ID “USER1 @ Service2” of the cooperation service.
  • the permissions “Device1 / Lighting state / RWX-” and “Device2 / Switch / RWX-” are associated with the terminal ID “USER2 @ Service2” of the cooperation service.
  • the node management service providing module 203 stores the generated permission information in the authentication database 205 as shown in FIG. As a result, the authentication database 205 is updated. As a result, specific service permission information is added to the authentication database 205.
  • the node management service providing module 203 performs a process of updating the existing permission information as described above.
  • the permission “USER2 @ Service2 / Lighting state / --- P” is associated with the terminal ID “Device1”.
  • the permission “USER2 @ Service2 / Switch / --- P” is associated with the terminal ID “Device2”.
  • the permission “USER1 @ Service2 / Lighting state / --- P” is associated with the terminal ID “Device11”.
  • the permission “USER1 @ Service2 / switch / --- P” is associated with the terminal ID “Device12”.
  • the node management service providing module 203 transmits the newly generated permission information to the gateway 30 associated with the same account ID as the added permission information.
  • the node management service providing module 302 of the gateway 30 stores the permission information received from the center server 20 in the authentication database 304.
  • the terminal ID “USER2 @ Service2” of the cooperation service is registered in the authentication database 304 of the gateway 31 of the house 71 as shown in FIG. Further, the terminal ID “USER2 @ Service2” of the cooperation service is added to the permission information of the in-home terminals 41 and 42 to be linked.
  • the terminal ID “USER1 @ Service2” of the cooperation service is registered in the authentication database 304 of the gateway 32 of the house 72, as shown in FIG. 16, the terminal ID “USER1 @ Service2” of the cooperation service is registered. Further, the terminal ID “USER1 @ Service2” of the cooperation service is added to the permission information of the in-home terminals 45 and 46 to be linked.
  • the node management service providing module 203 extracts the basic permission data associated with the type information of the cooperation service from the basic data table 206 when the execution of the cooperation service is requested.
  • the node management service providing module 203 sets the other party of the extracted permission basic data from the home terminal 40 included in the authentication database 205 and installed in the other person's house 70.
  • the basic permission data in which the other party is set is added to the authentication database 205 as permission information of the cooperation service.
  • the node management service providing module 203 When the node management service providing module 203 performs a service for linking the in-home terminals 40 of different houses 71 and 72 via the center server 20, the node management service providing module 203 provides the in-home terminals 40 of both houses 71 and 72 from the other side. Set permission information that allows browsing and operation. This makes the linkage service available. That is, it is possible to refer to and control the home terminals 40 of the other houses 71 and 72 using the cooperation service. In addition, the function of the cooperation service can be used from the home terminal 40.
  • the account management service providing module 207 requests charging from the user.
  • the account management service providing module 207 requests the node management service providing module 203 to execute the affiliate service.
  • the node management service providing module 203 determines that a new device (device used as a user interface by the user) has been added to the network when it is requested to perform the alliance service, and generates permission information for the new device To start.
  • the node management service providing module 203 acquires the terminal ID of the service requested to be added.
  • the terminal ID of the affiliated service is expressed by “account name @ service name” similarly to the terminal ID of the specific service. If the service name of the partner service is “Service3” and the user account name is “Vender”, the terminal ID of the partner service is “Vender @ Service3”.
  • the node management service providing module 203 refers to the type information data table and acquires type information corresponding to the obtained terminal ID. As shown in FIG. 6, the type “service 3” is associated with the affiliated service.
  • the node management service providing module 203 associates the terminal ID and account ID of the affiliate service.
  • the node management service providing module 203 associates the account information (account ID “USER1”) of the user who is requested to add the partner service with the terminal ID “Vender @ Service3” of the partner service.
  • the node management service providing module 203 stores the terminal ID and account ID of the affiliate service in the authentication database 205.
  • the node management service providing module 203 refers to the basic information stored in the basic data table 206 and acquires request information and notification information corresponding to the type information of the affiliated service.
  • the basic permission “* / thermometer / R ---” is associated with the type “service 3”. This basic permission indicates request information. That is, the notification information is not associated with the type “service 3”.
  • the node management service providing module 203 acquires the basic permission “* / thermometer / R ---”.
  • the node management service providing module 203 refers to the permission information (notification permission information) stored in the authentication database 205 (permission information storage unit 101), and the node management service providing module 203 (request information acquisition module 1042)
  • the second transmission source information (terminal ID of the device having the access right) combined with the notification information indicating the same processing (function ID) as the processing (function ID) indicated by the request information acquired from the basic data table 206 is acquired. .
  • the basic permission indicating the request information acquired from the basic data table 206 by the node management service providing module 203 is “* / thermometer / R ---”.
  • the node management service providing module 203 acquires the terminal ID combined with the notification information indicating the function ID “thermometer”.
  • the terminal ID in which the permission symbol “P” is associated with the function ID “thermometer” is “Device4”.
  • the node management service providing module 203 acquires the terminal ID “Device4” as the second transmission source information corresponding to the function ID “thermometer”.
  • the node management service providing module 203 also extracts from the basic data table 205 the product number (type) of the in-home terminal 44 designated as the tie-up target.
  • the node management service providing module 203 refers to the device type indicated by the metadata stored in the authentication database 205 and extracts the terminal ID belonging to the account ID that is the tie-up target of the tie-up service from the authentication database 205.
  • the node management service providing module 203 When acquiring the second transmission source information, the node management service providing module 203 generates new request permission information as described above.
  • the permission “Device4 / thermometer / R ---” is associated with the terminal ID “Vender @ Service3” of the partner service.
  • the node management service providing module 203 stores the generated permission information in the authentication database 205 as shown in FIG. As a result, the authentication database 205 is updated. As a result, permission information of the affiliated service is added to the authentication database 205.
  • the node management service providing module 203 automatically generates permission information related to the affiliated service and stores it in the authentication database 205 when the affiliated service is executed on the center server 20. This makes the partner service available.
  • the node management service providing module 203 updates the existing permission information as described above.
  • the permission “Vender @ Service3 / thermometer / --- P” is associated with the terminal ID “Device4”.
  • the node management service providing module 203 transmits the newly generated permission information to the gateway 30 associated with the same account ID as the added permission information.
  • the node management service providing module 302 of the gateway 30 stores the permission information received from the center server 20 in the authentication database 304.
  • the terminal ID (Vender @ Service3) of the affiliate service is also registered in the authentication database 304 of the gateway 31.
  • the home terminal (lighting fixture) 41 transmits a notification signal.
  • the notification signal includes, for example, second transmission source information (terminal ID “Device1” of the home terminal 41), notification information (function ID “lighting state” and permission symbol “P”), and second transmission destination information (home terminal). 43 terminal ID “Device3”).
  • the gateway 31 receives a notification signal from the home terminal 41 through the home network 82.
  • the gateway 31 refers to the authentication database 304 to determine whether or not the home terminal 41 has an access authority for the permission symbol “P” with respect to the home terminal 43. Referring to FIG. 4, the home terminal 41 has access authority regarding the permission symbol “P” with respect to the home terminal 43. Therefore, the gateway 31 transfers the notification signal from the home terminal 41 to the home terminal 43.
  • the home terminal 43 receives the notification signal from the home terminal 41.
  • the home terminal 43 can acquire information related to the function ID “lighting state” of the home terminal 41 by receiving the notification signal from the home terminal 41.
  • the home terminal 43 can receive the service specified by the function ID “lighting state” from the home terminal 41.
  • the home terminal 43 can request the home terminal 41 to provide a service specified by the function ID “lighting state”.
  • the home terminal 43 may transmit a request signal.
  • the request signal includes first transmission source information (terminal ID “Device3” of the home terminal 43), request information (function ID “lighting state” and permission symbol “R”), and first transmission destination information (of the home terminal 41). Terminal ID “Device1”).
  • the gateway 31 receives a request signal from the home terminal 43 through the home network 82.
  • the gateway 31 refers to the authentication database 304 and determines whether or not the home terminal 43 has an access authority for the permission symbol “R” with respect to the home terminal 41. Referring to FIG. 4, the home terminal 43 has access authority regarding the permission symbol “R” with respect to the home terminal 41. Therefore, the gateway 31 transfers the request signal from the home terminal 43 to the home terminal 41.
  • the home terminal 41 Upon receipt of the request signal, the home terminal 41 monitors the lighting state of the object and confirms the lighting state. The home terminal 41 transmits a response signal including information indicating the lighting state.
  • the gateway 31 receives a response signal from the home terminal 41 through the home network 82. Upon receiving the response signal, the gateway 31 transfers the response signal to the home terminal 43. Upon receipt of the response signal, the home terminal 43 displays the lighting state of the home terminal 41.
  • the network system requests the first device 11 (providing device) 11 to execute predetermined processing and the first device 11 to execute predetermined processing. And a second device (calling device) 12 for use in a network system.
  • the communication control device 10 includes a permission information storage unit 101, a relay unit 102 that communicates with the first device 11 and the second device 12 via the network 13, a basic information storage unit 103, a request permission information addition unit 104, It has a notification permission information adding unit 105, a notification permission information updating unit 106, and a request permission information updating unit 107.
  • the permission information storage unit 101 sets the first permission information indicating the combination of the first transmission source information, the request information, and the first transmission destination information, and the combination of the second transmission source information, the notification information, and the second transmission destination information. And second permission information to be stored.
  • the relay unit 102 includes a request signal relay module 1021 and a notification signal relay module 1022.
  • the request signal relay module 1021 When the request signal relay module 1021 receives the request signal, the request signal relay module 1021 checks whether the request permission information includes a combination of the first transmission source information, the request information, and the first transmission destination information included in the request signal. If it is included in the permission information, the request signal is relayed.
  • the notification signal relay module 1022 When the notification signal relay module 1022 receives the notification signal, the notification signal relay module 1022 confirms whether or not the combination of the second transmission source information, the notification information, and the second transmission destination information included in the notification signal is included in the notification permission information. If the permission information is included, the notification signal is relayed.
  • the basic information storage unit 103 includes basic notification information indicating a correspondence relationship between the first type information indicating the type of the first device 11 and the notification information, second type information indicating the type of the second device 12, and request information. And basic request information indicating a correspondence relationship.
  • the request permission information adding unit 104 includes a second type information acquisition module 1041, a request information acquisition module 1042, a second transmission source information acquisition module 1043, a request permission information generation module 1044, and a request permission information write module 1045. ,including.
  • the second type information acquisition module 1041 is configured to acquire the second type information corresponding to the second device 12 newly added to the network 13.
  • the request information acquisition module 1042 is configured to acquire request information corresponding to the second type information acquired by the second type information acquisition module 1041 with reference to the basic request information stored in the basic information storage unit 103.
  • the second transmission source information acquisition module 1043 refers to the notification permission information stored in the permission information storage unit 101 and combines the notification information indicating the same processing as the processing indicated by the request information acquired by the request information acquisition module 1042. Configured to acquire the second transmission source information.
  • the request permission information generation module 1044 is configured to generate new request permission information.
  • the new request permission information includes the first transmission source information indicating the second device 12 newly added to the network 13, the request information acquired by the request information acquisition module, and the first transmission source information acquired by the second transmission source information acquisition module. 2 shows a combination with first transmission destination information indicating the same first device 11 as the first device 11 indicated by transmission source information.
  • the request permission information writing module 1045 is configured to store the request permission information generated by the request permission information generation module 1044 in the permission information storage unit 101.
  • the notification permission information adding unit 105 includes a first type information acquisition module 1051, a notification information acquisition module 1052, a first transmission source information acquisition module 1053, a notification permission information generation module 1054, and a notification permission information write module 1055. ,including.
  • the first type information acquisition module 1051 is configured to acquire first type information corresponding to the first device 11 newly added to the network 13.
  • the notification information acquisition module 1052 is configured to acquire the notification information corresponding to the first type information acquired by the first type information acquisition module 1051 with reference to the basic notification information stored in the basic information storage unit 103.
  • the first transmission source information acquisition module 1053 refers to the request permission information stored in the permission information storage unit 101 and combines it with request information indicating the same process as the notification information acquired by the notification information acquisition module 1052. Configured to acquire the first transmission source information.
  • the notification permission information generation module 1054 is configured to generate new notification permission information.
  • the new notification permission information includes the second transmission source information indicating the first device 11 newly added to the network 13, the notification information acquired by the notification information acquisition module, and the first transmission information acquired by the first transmission source information acquisition module. The combination with the 2nd transmission destination information which shows the 2nd apparatus 12 same as the 2nd apparatus 12 which 1 transmission source information shows is shown.
  • the notification permission information writing module 1055 is configured to store the notification permission information generated by the notification permission information generation module 1054 in the permission information storage unit 101.
  • permission information regarding the new home terminal 40 can be automatically set. Therefore, it is not necessary to manually set complicated permission information corresponding to the new home terminal 40 between the existing home terminal 40 and the user and the new home terminal 40.
  • the communication control apparatus 10 further includes a notification permission information update unit 106 and a request permission information update unit 107.
  • the notification permission information update unit 06 includes a notification permission information confirmation module 1061, a second notification permission information generation module 1062, and a second notification permission information writing module 1063.
  • the notification permission information confirmation module 1061 is configured to confirm whether or not the notification permission information having the first combination is stored in the permission information storage unit 101.
  • the first combination is the second transmission source information indicating the same first device 11 as the first device 11 indicated by the first transmission destination information of the request permission information generated by the request permission information generation module 1044, and the request permission information.
  • This is a combination of notification information indicating the same processing as the processing indicated by the request information of the request permission information generated by the generation module 1044.
  • the second notification permission information generation module 1062 is configured to generate additional notification permission information if the notification permission information having the first combination is stored in the permission information storage unit 101.
  • the additional notification permission information is a combination of the first combination and the second destination information indicating the same second device as the second device indicated by the first source information of the request permission information generated by the request permission information generation module. Indicates.
  • the second notification permission information writing module 1063 is configured to store the additional notification permission information generated by the second notification permission information generation module 1062 in the permission information storage unit 101.
  • the request permission information update unit 107 includes a request permission information confirmation module 1071, a second request permission information generation module 1072, and a second request permission information write module 1073.
  • the request permission information confirmation module 1071 is configured to confirm whether the request permission information having the second combination is stored in the permission information storage unit 101.
  • the second combination is the first transmission source information and notification permission information generation indicating the same second device 12 as the second device 12 indicated by the second transmission destination information of the notification permission information generated by the notification permission information generation module 1054.
  • This is a combination of the request information indicating the same processing as the processing indicated by the notification information of the notification permission information generated by the module.
  • the second request permission information generation module 1072 is configured to generate additional request permission information if the request permission information having the second combination is stored in the permission information storage unit 101.
  • the additional request permission information includes first transmission destination information indicating the same first device 11 as the first device 11 indicated by the second transmission source information of the notification permission information generated by the second combination and the notification permission information generation module. The combination of is shown.
  • the second request permission information writing module 1073 is configured to store the additional request permission information generated by the second request permission information generation module 1072 in the permission information storage unit 101.
  • the communication control device 10 of the present embodiment it is possible to reflect that the new home terminal 40 has been added to the permission information of the home terminal 40 already connected to the home network 82.
  • the request permission information generation module 1044 is configured to generate request permission information whose first transmission source information is user identification information when the type of the second device 12 is a user.
  • the notification permission information generation module 1054 is configured to generate notification permission information whose second transmission source information is user identification information when the type of the first device 11 is a user.
  • the second type information indicating the specific user is associated with a part of the basic request information associated with the second type information indicating the general user.
  • the communication control device 10 of the present embodiment it is possible to set different permission restrictions (access restrictions) for a specific user (child user) and a general user (administrator user).
  • the second type information acquisition module 1041 is configured to acquire the second type information corresponding to the service when requested to add the service.
  • the request permission information generation module 1044 is configured to generate request permission information in which the first transmission source information is defined by the service identification information when the type of the second device 12 is a service.
  • the first type information acquisition module 1051 is configured to acquire the first type information corresponding to the service when requested to add the service.
  • the notification permission information generation module 1054 is configured to generate request permission information in which the second transmission source information is defined by the service identification information when the type of the first device 11 is a service.
  • the specific service can be validated according to the implementation contract with the service provider.
  • the specific service can be validated in response to a request from the service provider.
  • the second type information acquisition module 1041 is configured to acquire the second type information corresponding to the cooperation service when requested to perform the cooperation service.
  • the request permission information generation module 1044 refers to the basic request information stored in the basic information storage unit 103, and acquires the first transmission information acquired by the second transmission source information acquisition module 1043.
  • the first device 11 corresponding to the first type information that is the target of the cooperation service is selected from the first device 11 indicated by the transmission source information.
  • the request permission information generation module 1044 receives the first transmission source information specified by the identification information of the cooperation service, the request information acquired by the request information acquisition module 1042, and the first device selected by the request permission information generation module 1044.
  • 11 is configured to generate request permission information indicating a combination with the first transmission destination information indicating 11.
  • the first type information acquisition module 1051 is configured to acquire the first type information corresponding to the tie-up service when requested to perform the cooperation service.
  • the notification permission information generation module 1054 refers to the basic notification information stored in the basic information storage unit 103 and acquires the first transmission source information acquisition module 1053 acquired.
  • the second device 12 corresponding to the second type information that is the target of the cooperation service is selected from the second device 12 indicated by the one transmission source information.
  • the notification permission information generation module 1054 includes the second transmission source information specified by the identification information of the cooperation service, the notification information acquired by the notification information acquisition module 1052, and the second device selected by the notification permission information generation module 1054.
  • the notification permission information indicating the combination with the second transmission destination information indicating 12 is generated.
  • the communication control device 10 of the present embodiment it is possible to access the home terminals 40 installed in the other houses 71 and 72. Thereby, between the some houses 71 and 72, the access to the in-home terminal 40 installed in each other house 71 and 72 can be performed mutually. As a result, it is possible to browse the information of the home terminal 40 installed in another house 70 and to control the home terminal 40. In addition, permission information can be correctly set in cooperation with other houses 71 and 72 (area cooperation). The irrelevant home terminal 40 does not become operable or viewable from the home terminals 40 of the other houses 71 and 72. Therefore, it is possible to prevent a privacy problem from occurring.
  • the second type information acquisition module 1041 is configured to acquire the second type information corresponding to the alliance service when requested to perform the alliance service.
  • the request permission information generation module 1044 refers to the basic request information stored in the basic information storage unit 103 when the type of the second device 12 is a partner service, and acquires the first acquired by the second transmission source information acquisition module 1043. 2 It is configured to select the first device 11 corresponding to the first type information that is the target of the affiliate service from the first device 11 indicated by the transmission source information. Thereafter, the request permission information generation module 1044 receives the first transmission source information specified by the identification information of the partner service, the request information acquired by the request information acquisition module 1042, and the first device selected by the request permission information generation module 1044. 11 is configured to generate request permission information indicating a combination with the first transmission destination information indicating 11.
  • the first type information acquisition module 1051 is configured to acquire the first type information corresponding to the alliance service when requested to execute the alliance service.
  • the notification permission information generation module 1054 refers to the basic notification information stored in the basic information storage unit 103 when the type of the first device 11 is a partner service, and acquires the first information acquired by the first transmission source information acquisition module 1053.
  • the second device 12 corresponding to the second type information that is the target of the tie-up service is selected from the second device 12 indicated by the one transmission source information. Thereafter, the notification permission information generation module 1054 receives the second transmission source information specified by the identification information of the partner service, the notification information acquired by the notification information acquisition module 1052, and the second device selected by the notification permission information generation module 1054.
  • the notification permission information indicating the combination with the second transmission destination information indicating 12 is generated.
  • permission information for publishing only the necessary home terminal 40 can be set for other service vendors 60 by appropriately setting the cooperation target information.
  • the permission information can be correctly set in cooperation with other service vendors 60.
  • the unrelated home terminal 40 can be operated or browsed from the service vendor 60. Therefore, it is possible to prevent a privacy problem from occurring.
  • permission information that allows only the in-home terminal 40 necessary for other service providers to be accessible can be generated by appropriately setting the affiliated information.
  • the communication control apparatus 10 When the type is a user or a service, the communication control apparatus 10 does not necessarily generate both request permission information and notification permission information. If the basic information is associated with the type information, the request permission is granted. Information may be generated, and the notification permission information may be generated if the basic notification information is associated with the type information.
  • the center server 20 functions as the communication control device 10.
  • the communication control device 10 may be configured by the center server 20 and the gateway 30.
  • the center server 20 may include the basic information storage unit 103
  • the gateway 30 may include the permission information storage unit 101, the request permission information addition unit 104, and the notification permission information addition unit 105.
  • the operation of the center server 20 and the gateway 30 in this case will be briefly described.
  • authentication information of the new home terminal 44 is set in the authentication database 304.
  • the node management service 302 confirms the type information of the new home terminal 44 and acquires basic permission data corresponding to the confirmed type information from the basic data table 206 of the center server 20. Thereafter, the node management service 302 extracts the terminal IDs of the home terminals 41 to 43 and the permission information of the home terminals 41 to 43 from the authentication database 304. As described above, the node management service 302 sets the terminal IDs of the home terminals 41 to 43 to the terminal IDs of the basic permission data acquired from the basic data table 206.
  • the node management service 302 adds the terminal ID of the new home terminal 44 to the permission information when the new home terminal 44 is the other party for each permission information of the home terminals 41 to 43. Thereafter, the permission information in the authentication database 304 is updated.
  • the gateway 30 since the gateway 30 performs registration when a new home terminal 44 is added, the processing load on the center server 20 can be reduced.
  • gateway 30 may be configured to function as the notification control device 10.

Abstract

 通信制御装置(10)は、ネットワーク(13)に新たに追加された第2機器(12)(または第1機器(11))に対応する第2種別情報(または第1種別情報)を取得する。通信制御装置(10)は、基本要求情報(または基本通知情報)を参照して、取得した第2種別情報(または第1種別情報)に対応する要求情報(または通知情報)を取得する。通信制御装置(10)は、通知許可情報(または要求許可情報)を参照して、取得した要求情報(または通知情報)の示す処理と同一の処理を示す通知情報(または要求情報)と組み合わされた第2送信元情報(または第1送信元情報)を取得する。通信制御装置(10)は、ネットワーク(13)に新たに追加された第2機器(12)(または第1機器(11))を示す第1送信元情報(または第2送信元情報)と、取得した要求情報(または通知情報)と、取得した第2送信元情報(または第1送信元情報)の示す第1機器(11)(または第2機器(12))と同一の第1機器(11)(または第2機器(12))を示す第1送信先情報(第2送信先情報)との組み合わせを示す要求許可情報(または通知許可情報)を生成する。

Description

通信制御装置およびそれを用いたネットワークシステム
 本発明は、通信制御装置およびそれを用いたネットワークシステムに関し、特にネットワーク上の機器の許可情報を設定する通信制御装置およびそれを用いたネットワークシステムに関する。
 文献1(特開2003-69595)は、アクセス制御システムを開示する。上記文献1に開示されたアクセス制御システムは、ホームネットワークを介して宅内機器が接続される家庭内サーバを備える。家庭内サーバは、アクセス制御テーブルと、利用者テーブルと、機器テーブルと、を有する。家庭内サーバは、宅内機器へのアクセス要求を外部の機器から受け付けると、アクセス制御テーブルと利用者テーブルと機器テーブルの内容を参照してアクセスの可否を判定する。
 上記文献1に開示されたアクセス制御システムでは、アクセスの可否を判定するためのパラメータを規定する情報(許可情報)が多い。そのため、新たにネットワークに追加された機器に対応する許可情報を設定することは、ユーザにとって難しく、手間がかかる。
 本発明は上記の点に鑑みて為された。本発明の目的は、ネットワークに新たに追加された機器に対応する許可情報を自動的に設定できる通信制御装置およびそれを用いたネットワークシステムを提供することである。
 本発明に係る通信制御装置は、所定の処理を実行する第1機器と、上記第1機器に上記所定の処理の実行を要求する第2機器と、を備えるネットワークシステムに用いられる。上記第2機器は、要求信号を送信する要求ユニットを有する。上記要求信号は、上記要求信号の送信元の上記第2機器を示す第1送信元情報と、上記第1機器に要求する処理を示す要求情報と、上記要求信号の送信先の上記第1機器を示す第1送信先情報と、を含む。上記第1機器は、上記要求信号を受け取ると上記要求信号に含まれる上記要求情報が示す処理を実行する機能ユニットと、通知信号を送信する通知ユニットと、を有する。上記通知信号は、上記通知信号の送信元の上記第1機器を示す第2送信元情報と、上記機能ユニットが実行可能な処理を示す通知情報と、上記通知信号の送信先の上記第2機器を示す第2送信先情報と、を含む。
 上記第1の発明に係る通信制御装置は、許可情報記憶ユニットと、ネットワークを介して上記第1機器および上記第2機器と通信する中継ユニットと、基本情報記憶ユニットと、要求許可情報追加ユニットと、通知許可情報追加ユニットと、を有する。上記許可情報記憶ユニットは、上記第1送信元情報と上記要求情報と上記第1送信先情報との組み合わせを示す第1許可情報と、上記第2送信元情報と上記通知情報と上記第2送信先情報との組み合わせを示す第2許可情報と、を記憶するように構成される。上記中継ユニットは、要求信号中継モジュールと、通知信号中継モジュールと、を含む。上記要求信号中継モジュールは、上記要求信号を受信すると上記要求信号に含まれる上記第1送信元情報と上記要求情報と上記第1送信先情報との組み合わせが上記要求許可情報に含まれているか否かを確認し、上記要求許可情報に含まれていれば、上記要求信号の中継を行うように構成される。上記通知信号中継モジュールは、上記通知信号を受信すると上記通知信号に含まれる上記第2送信元情報と上記通知情報と上記第2送信先情報との組み合わせが上記通知許可情報に含まれているか否かを確認し、上記通知許可情報に含まれていれば、上記通知信号の中継を行うように構成される。基本情報記憶ユニットは、上記第1機器の種別を示す第1種別情報と上記通知情報との対応関係を示す基本通知情報と、上記第2機器の種別を示す第2種別情報と上記要求情報との対応関係を示す基本要求情報と、を記憶するように構成される。上記要求許可情報追加ユニットは、上記ネットワークに新たに追加された上記第2機器に対応する上記第2種別情報を取得する第2種別情報取得モジュールと、上記基本情報記憶ユニットに記憶された上記基本要求情報を参照して、上記第2種別情報取得モジュールの取得した上記第2種別情報に対応する上記記要求情報を取得する要求情報取得モジュールと、上記許可情報記憶ユニットに記憶された上記通知許可情報を参照して、上記要求情報取得モジュールの取得した上記要求情報の示す処理と同一の処理を示す上記通知情報と組み合わされた上記第2送信元情報を取得する第2送信元情報取得モジュールと、上記ネットワークに新たに追加された上記第2機器を示す上記第1送信元情報と、上記要求情報取得モジュールの取得した上記要求情報と、上記第2送信元情報取得モジュールの取得した上記第2送信元情報の示す上記第1機器と同一の上記第1機器を示す上記第1送信先情報との組み合わせを示す上記要求許可情報を生成する要求許可情報生成モジュールと、上記要求許可情報生成モジュールの生成した上記要求許可情報を上記許可情報記憶ユニットに記憶させる要求許可情報書込モジュールと、を含む。上記通知許可情報追加ユニットは、上記ネットワークに新たに追加された上記第1機器に対応する上記第1種別情報を取得する第1種別情報取得モジュールと、上記基本情報記憶ユニットに記憶された上記基本通知情報を参照して、上記第1種別情報取得モジュールの取得した上記第1種別情報に対応する上記通知情報を取得する通知情報取得モジュールと、上記許可情報記憶ユニットに記憶された上記要求許可情報を参照して、上記通知情報取得モジュールが取得した上記通知情報の示す処理と同一の処理を示す上記要求情報と組み合わされた上記第1送信元情報を取得する第1送信元情報取得モジュールと、上記ネットワークに新たに追加された上記第1機器を示す上記第2送信元情報と、上記通知情報取得モジュールの取得した上記通知情報と、上記第1送信元情報取得モジュールの取得した上記第1送信元情報の示す上記第2機器と同一の上記第2機器を示す上記第2送信先情報との組み合わせを示す上記通知許可情報を生成する通知許可情報生成モジュールと、上記通知許可情報生成モジュールの生成した上記通知許可情報を上記許可情報記憶ユニットに記憶させる通知許可情報書込モジュールと、を含む。
 好ましくは、要求許可情報更新ユニットと、通知許可情報更新ユニットと、を備える。上記要求許可情報更新ユニットは、通知許可情報確認モジュールと、第2通知許可情報生成モジュールと、第2通知許可情報書込モジュールと、を有する。上記通知許可情報確認モジュールは、第1の組み合わせを有する上記通知許可情報が上記許可情報記憶ユニットに記憶されているか否かを確認するように構成される。上記第1の組み合わせは、上記要求許可情報生成モジュールで生成された上記要求許可情報の上記第1送信先情報の示す上記第1機器と同一の上記第1機器を示す上記第2送信元情報と、上記要求許可情報生成モジュールで生成された上記要求許可情報の上記要求情報の示す処理と同一の処理を示す上記通知情報との組み合わせである。上記第2通知許可情報生成モジュールは、上記第1の組み合わせを有する上記通知許可情報が上記許可情報記憶ユニットに記憶されていれば、上記第1の組み合わせと上記要求許可情報生成モジュールで生成された上記要求許可情報の上記第1送信元情報の示す上記第2機器と同一の上記第2機器を示す上記第2送信先情報との組み合わせを示す上記通知許可情報を生成するように構成される。上記第2通知許可情報書込モジュールは、上記第2通知許可情報生成モジュールの生成した上記通知許可情報を上記許可情報記憶ユニットに記憶させるように構成される。上記通知許可情報更新ユニットは、要求許可情報確認モジュールと、第2要求許可情報生成モジュールと、第2要求許可情報書込モジュールと、を有する。上記要求許可情報確認モジュールは、第2の組み合わせを有する上記要求許可情報が上記許可情報記憶ユニットに記憶されているか否かを確認するように構成される。上記第2の組み合わせは、上記通知許可情報生成モジュールで生成された上記通知許可情報の上記第2送信先情報の示す上記第2機器と同一の上記第2機器を示す上記第1送信元情報と上記通知許可情報生成モジュールで生成された上記通知許可情報の上記通知情報の示す処理と同一の処理を示す上記要求情報との組み合わせである。上記第2要求許可情報生成モジュールは、上記第2の組み合わせを有する上記要求許可情報が上記許可情報記憶ユニットに記憶されていれば、上記第2の組み合わせと上記通知許可情報生成モジュールで生成された上記通知許可情報の上記第2送信元情報の示す上記第1機器と同一の上記第1機器を示す上記第1送信先情報との組み合わせを示す上記要求許可情報を生成するように構成される。上記第2要求許可情報書込モジュールは、上記第2要求許可情報生成モジュールの生成した上記要求許可情報を上記許可情報記憶ユニットに記憶させるように構成される。
 好ましくは、上記第2機器の種別には、ユーザがある。上記第2機器の種別が上記ユーザである上記第2機器の上記要求ユニットは、上記第1送信元情報が上記ユーザの識別情報である上記要求信号を送信するように構成される。上記要求許可情報生成モジュールは、上記第2機器の種別が上記ユーザである場合、上記第1送信元情報が上記ユーザの識別情報である上記要求許可情報を生成するように構成される。上記ユーザには、一般ユーザと特定ユーザとがある。上記特定ユーザを示す上記第2種別情報は、上記一般ユーザを示す上記第2種別情報に対応付けられた上記基本要求情報の一部と対応付けられている。
 好ましくは、上記第2機器の種別には、サービスがある。上記第2機器の種別が上記サービスである上記第2機器の上記要求ユニットは、上記第1送信元情報が上記サービスの識別情報で規定される上記要求信号を送信するように構成される。上記第2種別情報取得モジュールは、上記サービスの追加を要求されると、上記サービスに対応する上記第2種別情報を取得するように構成される。上記要求許可情報生成モジュールは、上記第2機器の種別が上記サービスである場合、上記第1送信元情報が上記サービスの識別情報で規定される上記要求許可情報を生成するように構成される。
 好ましくは、上記第2機器の種別には、他の住宅に設置された上記機器に対する動作を相互に行う連携サービスがある。上記第2機器の種別が上記連携サービスである上記第2機器の上記要求ユニットは、上記第1送信元情報が上記連携サービスの識別情報で規定される上記要求信号を送信するように構成される。上記基本要求情報は、上記第2種別情報と上記連携サービスの対象となるかどうかを示す連携対象情報との対応関係を示す。上記第2種別情報取得モジュールは、上記連携サービスの実施を要求されると、上記連携サービスに対応する上記第2種別情報を取得するように構成される。上記要求許可情報生成モジュールは、上記第2機器の種別が上記連携サービスである場合、上記基本情報記憶ユニットに記憶された上記基本要求情報を参照して、上記第2送信元情報取得モジュールの取得した上記第2送信元情報の示す上記第1機器から上記連携サービスの対象となる上記第1種別情報に対応する上記第1機器を選択するように構成される。上記要求許可情報生成モジュールは、上記連携サービスの識別情報で規定される上記第1送信元情報と、上記要求情報取得モジュールの取得した上記要求情報と、上記要求許可情報生成モジュールが選択した上記第1機器を示す上記第1送信先情報との組み合わせを示す上記要求許可情報を生成するように構成される。
 好ましくは、上記第2機器の種別には、他のサービス提供者のセンターサーバと上記機器との間で提供される提携サービスがある。上記第2機器の種別が上記提携サービスである上記第2機器の上記要求ユニットは、上記第1送信元情報が上記提携サービスの識別情報で規定される上記要求信号を送信するように構成される。上記基本要求情報は、上記第2種別情報と上記提携サービスの対象となるかどうかを示す提携対象情報との対応関係を示す。上記第2種別情報取得モジュールは、上記提携サービスの実施を要求されると、上記提携サービスに対応する上記第2種別情報を取得するように構成される。上記要求許可情報生成モジュールは、上記第2機器の種別が上記提携サービスである場合、上記基本情報記憶ユニットに記憶された上記基本要求情報を参照して、上記第2送信元情報取得モジュールの取得した上記第2送信元情報の示す上記第1機器から上記提携サービスの対象となる上記第1種別情報に対応する上記第1機器を選択するように構成される。上記要求許可情報生成モジュールは、上記提携サービスの識別情報で規定される上記第1送信元情報と、上記要求情報取得モジュールの取得した上記要求情報と、上記要求許可情報生成モジュールが選択した上記第1機器を示す上記第1送信先情報との組み合わせを示す上記要求許可情報を生成するように構成される。
 好ましくは、上記ネットワークは、上記第1機器および上記第2機器を管理するセンターサーバと、上記第1機器および上記第2機器と上記センターサーバとの通信を中継するゲートウェイと、を備える。上記基本情報記憶ユニットは、上記センターサーバに設けられる。上記許可情報記憶ユニットと上記要求許可情報追加ユニットと上記通知許可情報追加ユニットとは、上記ゲートウェイに設けられる。
 本発明に係るネットワークシステムは、所定の処理を実行する第1機器と、上記第1機器に上記所定の処理の実行を要求する第2機器と、上記第1機器と上記第2機器との間の通信を制御する通信制御装置と、を備える。上記第2機器は、要求信号を送信する要求ユニットを有する。上記要求信号は、上記要求信号の送信元の上記第2機器を示す第1送信元情報と、上記第1機器に要求する処理を示す要求情報と、上記要求信号の送信先の上記第1機器を示す第1送信先情報と、を含む。上記第1機器は、上記要求信号を受け取ると上記要求信号に含まれる上記要求情報が示す処理を実行する機能ユニットと、通知信号を送信する通知ユニットと、を有する。上記通知信号は、上記通知信号の送信元の上記第1機器を示す第2送信元情報と、上記機能ユニットが実行可能な処理を示す通知情報と、上記通知信号の送信先の上記第2機器を示す第2送信先情報と、を含む。上記通信制御装置は、許可情報記憶ユニットと、ネットワークを介して上記第1機器および上記第2機器と通信する中継ユニットと、基本情報記憶ユニットと、要求許可情報追加ユニットと、通知許可情報追加ユニットと、を有する。上記許可情報記憶ユニットは、上記第1送信元情報と上記要求情報と上記第1送信先情報との組み合わせを示す第1許可情報と、上記第2送信元情報と上記通知情報と上記第2送信先情報との組み合わせを示す第2許可情報と、を記憶するように構成される。上記中継ユニットは、要求信号中継モジュールと、通知信号中継モジュールと、を含む。上記要求信号中継モジュールは、上記要求信号を受信すると上記要求信号に含まれる上記第1送信元情報と上記要求情報と上記第1送信先情報との組み合わせが上記要求許可情報に含まれているか否かを確認し、上記要求許可情報に含まれていれば、上記要求信号の中継を行うように構成される。上記通知信号中継モジュールは、上記通知信号を受信すると上記通知信号に含まれる上記第2送信元情報と上記通知情報と上記第2送信先情報との組み合わせが上記通知許可情報に含まれているか否かを確認し、上記通知許可情報に含まれていれば、上記通知信号の中継を行うように構成される。上記基本情報記憶ユニットは、上記第1機器の種別を示す第1種別情報と上記通知情報との対応関係を示す基本通知情報と、上記第2機器の種別を示す第2種別情報と上記要求情報との対応関係を示す基本要求情報と、を記憶するように構成される。上記要求許可情報追加ユニットは、上記ネットワークに新たに追加された上記第2機器に対応する上記第2種別情報を取得する第2種別情報取得モジュールと、上記基本情報記憶ユニットに記憶された上記基本要求情報を参照して、上記第2種別情報取得モジュールの取得した上記第2種別情報に対応する上記記要求情報を取得する要求情報取得モジュールと、上記許可情報記憶ユニットに記憶された上記通知許可情報を参照して、上記要求情報取得モジュールの取得した上記要求情報の示す処理と同一の処理を示す上記通知情報と組み合わされた上記第2送信元情報を取得する第2送信元情報取得モジュールと、上記ネットワークに新たに追加された上記第2機器を示す上記第1送信元情報と、上記要求情報取得モジュールの取得した上記要求情報と、上記第2送信元情報取得モジュールの取得した上記第2送信元情報の示す上記第1機器と同一の上記第1機器を示す上記第1送信先情報との組み合わせを示す上記要求許可情報を生成する要求許可情報生成モジュールと、上記要求許可情報生成モジュールの生成した上記要求許可情報を上記許可情報記憶ユニットに記憶させる要求許可情報書込モジュールと、を含む。上記通知許可情報追加ユニットは、上記ネットワークに新たに追加された上記第1機器に対応する上記第1種別情報を取得する第1種別情報取得モジュールと、上記基本情報記憶ユニットに記憶された上記基本通知情報を参照して、上記第1種別情報取得モジュールの取得した上記第1種別情報に対応する上記通知情報を取得する通知情報取得モジュールと、上記許可情報記憶ユニットに記憶された上記要求許可情報を参照して、上記通知情報取得モジュールが取得した上記通知情報の示す処理と同一の処理を示す上記要求情報と組み合わされた上記第1送信元情報を取得する第1送信元情報取得モジュールと、上記ネットワークに新たに追加された上記第1機器を示す上記第2送信元情報と、上記通知情報取得モジュールの取得した上記通知情報と、上記第1送信元情報取得モジュールの取得した上記第1送信元情報の示す上記第2機器と同一の上記第2機器を示す上記第2送信先情報との組み合わせを示す上記通知許可情報を生成する通知許可情報生成モジュールと、上記通知許可情報生成モジュールの生成した上記通知許可情報を上記許可情報記憶ユニットに記憶させる通知許可情報書込モジュールと、を含む。
本発明の一実施形態の通信制御装置を備えるネットワークシステムの構成を示すブロック図である。 上述のネットワークシステムの概略図である。 許可情報の説明図である。 許可情報の説明図である。 許可情報の説明図である。 基本情報の説明図である。 許可情報を生成する手順を説明する図である。 許可情報の説明図である。 許可情報の説明図である。 許可情報の説明図である。 許可情報の説明図である。 許可情報の説明図である。 許可情報の説明図である。 許可情報の説明図である。 許可情報の説明図である。 許可情報の説明図である。 許可情報の説明図である。
 図1は、本発明の一実施形態の通信制御装置(アクセス制御装置)10を備えるネットワークシステムの構成を示す。
 ネットワークシステムは、所定の処理を実行する第1機器(提供側の機器)11と、第1機器11に所定の処理の実行を要求する第2機器(呼び出し側の機器)12と、を備える。
 第2機器12は、要求信号を送信する要求ユニット121を有する。要求信号は、要求信号の送信元の第2機器12を示す第1送信元情報と、第1機器11に要求する処理を示す要求情報と、要求信号の送信先の第1機器11を示す第1送信先情報と、を含む。
 第1機器11は、要求信号を受け取ると要求信号に含まれる要求情報が示す処理を実行する機能ユニット111を有する。機能ユニット111は、1以上の所定機能が対応付けられたオブジェクトを有する。オブジェクトに対応付けられた機能には、機能ID(IID)が割り当てられている。
 第1機器11は、さらに、通知信号を送信する通知ユニット112を有する。通知信号は、通知信号の送信元の第1機器11を示す第2送信元情報と、機能ユニット111が実行可能な処理を示す通知情報と、通知信号の送信先の第2機器12を示す第2送信先情報と、を含む。
 通信制御装置10は、許可情報記憶ユニット101と、ネットワーク13を介して第1機器11および第2機器12と通信する中継ユニット102と、基本情報記憶ユニット103と、要求許可情報追加ユニット104と、通知許可情報追加ユニット105と、通知許可情報更新ユニット106と、要求許可情報更新ユニット107と、を有する。
 許可情報記憶ユニット101は、第1送信元情報と要求情報と第1送信先情報との組み合わせを示す第1許可情報と、第2送信元情報と通知情報と第2送信先情報との組み合わせを示す第2許可情報と、を記憶するように構成される。
 中継ユニット102は、要求信号中継モジュール1021と、通知信号中継モジュール1022と、を含む。
 要求信号中継モジュール1021は、要求信号を受信すると要求信号に含まれる第1送信元情報と要求情報と第1送信先情報との組み合わせが要求許可情報に含まれているか否かを確認し、要求許可情報に含まれていれば、要求信号の中継を行うように構成される。
 通知信号中継モジュール1022は、通知信号を受信すると通知信号に含まれる第2送信元情報と通知情報と第2送信先情報との組み合わせが通知許可情報に含まれているか否かを確認し、通知許可情報に含まれていれば、通知信号の中継を行うように構成される。
 基本情報記憶ユニット103は、第1機器11の種別を示す第1種別情報と通知情報との対応関係を示す基本通知情報と、第2機器12の種別を示す第2種別情報と要求情報との対応関係を示す基本要求情報と、を記憶するように構成される。
 要求許可情報追加ユニット104は、第2種別情報取得モジュール1041と、要求情報取得モジュール1042と、第2送信元情報取得モジュール1043と、要求許可情報生成モジュール1044と、要求許可情報書込モジュール1045と、を含む。
 第2種別情報取得モジュール1041は、ネットワーク13に新たに追加された第2機器12に対応する第2種別情報を取得するように構成される。第2種別情報取得モジュール1041は、サービスの追加を要求されると、サービスに対応する第2種別情報を取得するように構成される。第2種別情報取得モジュール1041は、提携サービスの実施を要求されると、提携サービスに対応する第2種別情報を取得するように構成される。第2種別情報取得モジュール1041は、提携サービスの実施を要求されると、提携サービスに対応する第2種別情報を取得するように構成される。
 要求情報取得モジュール1042は、基本情報記憶ユニット103に記憶された基本要求情報を参照して、第2種別情報取得モジュール1041の取得した第2種別情報に対応する要求情報を取得するように構成される。
 第2送信元情報取得モジュール1043は、許可情報記憶ユニット101に記憶された通知許可情報を参照して、要求情報取得モジュール1042の取得した要求情報の示す処理と同一の処理を示す通知情報と組み合わされた第2送信元情報を取得するように構成される。
 要求許可情報生成モジュール1044は、新たな要求許可情報を生成するように構成される。新たな要求許可情報は、ネットワーク13に新たに追加された第2機器12を示す第1送信元情報と、要求情報取得モジュールの取得した要求情報と、第2送信元情報取得モジュールの取得した第2送信元情報の示す第1機器11と同一の第1機器11を示す第1送信先情報との組み合わせを示す。
 要求許可情報生成モジュール1044は、第2機器12の種別がユーザである場合、第1送信元情報がユーザの識別情報である要求許可情報を生成するように構成される。要求許可情報生成モジュール1044は、第2機器12の種別がサービスである場合、第1送信元情報がサービスの識別情報で規定される要求許可情報を生成するように構成される。
 要求許可情報生成モジュール1044は、第2機器12の種別が連携サービスである場合、基本情報記憶ユニット103に記憶された基本要求情報を参照して、第2送信元情報取得モジュール1043の取得した第2送信元情報の示す第1機器11から連携サービスの対象となる第1種別情報に対応する第1機器11を選択するように構成される。その後、要求許可情報生成モジュール1044は、連携サービスの識別情報で規定される第1送信元情報と、要求情報取得モジュール1042の取得した要求情報と、要求許可情報生成モジュール1044が選択した第1機器11を示す第1送信先情報との組み合わせを示す要求許可情報を生成するように構成される。
 要求許可情報生成モジュール1044は、第2機器12の種別が提携サービスである場合、基本情報記憶ユニット103に記憶された基本要求情報を参照して、第2送信元情報取得モジュール1043の取得した第2送信元情報の示す第1機器11から提携サービスの対象となる第1種別情報に対応する第1機器11を選択するように構成される。その後、要求許可情報生成モジュール1044は、提携サービスの識別情報で規定される第1送信元情報と、要求情報取得モジュール1042の取得した要求情報と、要求許可情報生成モジュール1044が選択した第1機器11を示す第1送信先情報との組み合わせを示す要求許可情報を生成するように構成される。
 要求許可情報書込モジュール1045は、要求許可情報生成モジュール1044の生成した要求許可情報を許可情報記憶ユニット101に記憶させるように構成される。
 通知許可情報追加ユニット105は、第1種別情報取得モジュール1051と、通知情報取得モジュール1052と、第1送信元情報取得モジュール1053と、通知許可情報生成モジュール1054と、通知許可情報書込モジュール1055と、を含む。
 第1種別情報取得モジュール1051は、ネットワーク13に新たに追加された第1機器11に対応する第1種別情報を取得するように構成される。
 第1種別情報取得モジュール1051は、サービスの追加を要求されると、サービスに対応する第1種別情報を取得するように構成される。第1種別情報取得モジュール1051は、連携サービスの実施を要求されると、提携サービスに対応する第1種別情報を取得するように構成される。第1種別情報取得モジュール1051は、提携サービスの実施を要求されると、提携サービスに対応する第1種別情報を取得するように構成される。
 通知情報取得モジュール1052は、基本情報記憶ユニット103に記憶された基本通知情報を参照して、第1種別情報取得モジュール1051の取得した第1種別情報に対応する通知情報を取得するように構成される。
 第1送信元情報取得モジュール1053は、許可情報記憶ユニット101に記憶された要求許可情報を参照して、通知情報取得モジュール1052が取得した通知情報の示す処理と同一の処理を示す要求情報と組み合わされた第1送信元情報を取得するように構成される。
 通知許可情報生成モジュール1054は、新たな通知許可情報を生成するように構成される。新たな通知許可情報は、ネットワーク13に新たに追加された第1機器11を示す第2送信元情報と、通知情報取得モジュールの取得した通知情報と、第1送信元情報取得モジュールの取得した第1送信元情報の示す第2機器12と同一の第2機器12を示す第2送信先情報との組み合わせを示す。
 通知許可情報生成モジュール1054は、第1機器11の種別がユーザである場合、第2送信元情報がユーザの識別情報である通知許可情報を生成するように構成される。通知許可情報生成モジュール1054は、第1機器11の種別がサービスである場合、第2送信元情報がサービスの識別情報で規定される通知許可情報を生成するように構成される。
 通知許可情報生成モジュール1054は、第1機器11の種別が連携サービスである場合、基本情報記憶ユニット103に記憶された基本通知情報を参照して、第1送信元情報取得モジュール1053の取得した第1送信元情報の示す第2機器12から連携サービスの対象となる第2種別情報に対応する第2機器12を選択するように構成される。その後、通知許可情報生成モジュール1054は、連携サービスの識別情報で規定される第2送信元情報と、通知情報取得モジュール1052の取得した通知情報と、通知許可情報生成モジュール1054が選択した第2機器12を示す第2送信先情報との組み合わせを示す通知許可情報を生成するように構成される。
 通知許可情報生成モジュール1054は、第1機器11の種別が提携サービスである場合、基本情報記憶ユニット103に記憶された基本通知情報を参照して、第1送信元情報取得モジュール1053の取得した第1送信元情報の示す第2機器12から提携サービスの対象となる第2種別情報に対応する第2機器12を選択するように構成される。その後、通知許可情報生成モジュール1054は、提携サービスの識別情報で規定される第2送信元情報と、通知情報取得モジュール1052の取得した通知情報と、通知許可情報生成モジュール1054が選択した第2機器12を示す第2送信先情報との組み合わせを示す通知許可情報を生成するように構成される。
 通知許可情報書込モジュール1055は、通知許可情報生成モジュール1054の生成した通知許可情報を許可情報記憶ユニット101に記憶させるように構成される。
 通知許可情報更新ユニット106は、通知許可情報確認モジュール1061と、第2通知許可情報生成モジュール1062と、第2通知許可情報書込モジュール1063と、を含む。
 通知許可情報確認モジュール1061は、第1の組み合わせを有する通知許可情報が許可情報記憶ユニット101に記憶されているか否かを確認するように構成される。
 第1の組み合わせは、要求許可情報生成モジュール1044で生成された要求許可情報の第1送信先情報の示す第1機器11と同一の第1機器11を示す第2送信元情報と、要求許可情報生成モジュール1044で生成された要求許可情報の要求情報の示す処理と同一の処理を示す通知情報との組み合わせである。
 第2通知許可情報生成モジュール1062は、第1の組み合わせを有する通知許可情報が許可情報記憶ユニット101に記憶されていれば、追加通知許可情報を生成するように構成される。追加通知許可情報は、第1の組み合わせと要求許可情報生成モジュールで生成された要求許可情報の第1送信元情報の示す第2機器と同一の第2機器を示す第2送信先情報との組み合わせを示す。
 第2通知許可情報書込モジュール1063は、第2通知許可情報生成モジュール1062の生成した追加通知許可情報を許可情報記憶ユニット101に記憶させるように構成される。
 要求許可情報更新ユニット107は、要求許可情報確認モジュール1071と、第2要求許可情報生成モジュール1072と、第2要求許可情報書込モジュール1073と、を含む。
 要求許可情報確認モジュール1071は、第2の組み合わせを有する要求許可情報が許可情報記憶ユニット101に記憶されているか否かを確認するように構成される。
 第2の組み合わせは、通知許可情報生成モジュール1054で生成された通知許可情報の第2送信先情報の示す第2機器12と同一の第2機器12を示す第1送信元情報と通知許可情報生成モジュールで生成された通知許可情報の通知情報の示す処理と同一の処理を示す要求情報との組み合わせである。
 第2要求許可情報生成モジュール1072は、第2の組み合わせを有する要求許可情報が許可情報記憶ユニット101に記憶されていれば、追加要求許可情報を生成するように構成される。追加要求許可情報は、第2の組み合わせと通知許可情報生成モジュールで生成された通知許可情報の第2送信元情報の示す第1機器11と同一の第1機器11を示す第1送信先情報との組み合わせを示す。
 第2要求許可情報書込モジュール1073は、第2要求許可情報生成モジュール1072の生成した追加要求許可情報を許可情報記憶ユニット101に記憶させるように構成される。
 図2は、上述のネットワークシステムの具体的な適用例を示す。図2に示すネットワークシステムは、センターサーバ20と、ゲートウェイユニット(ゲートウェイ)30と、複数の宅内端末40と、複数の携帯端末50と、サービス提供サーバ60と、を備える。
 センターサーバ20は、インターネット81を介してゲートウェイ30に接続される。
 ゲートウェイ30は、住宅70に設けられた宅内網82を介して宅内端末40に接続される。インターネット81や宅内網82は、ネットワーク13に相当する。
 以下の説明では、複数の宅内端末40を必要に応じて符号41~46で区別する。複数の携帯端末50を必要に応じて符号51~53で区別する。
 センターサーバ20は、宅内端末40を住宅70ごとに管理する。
 ゲートウェイユニット30は、宅内端末40とセンターサーバ20との通信を中継するために住宅70に設置される宅内サーバである。
 図2は、2つの住宅70を図示する。必要に応じて住宅70を符号71,72で区別する。各住宅70のゲートウェイユニット30を必要に応じて符号31,32で区別する。
 宅内端末40および携帯端末50は、ネットワークに接続される機器(ネットワーク機器)である。宅内端末40および携帯端末50は、機能ユニット111と、通知ユニット112と、要求ユニット121と、を有する。すなわち、宅内端末40や携帯端末50は、第1機器11として機能し、また第2機器12としても機能する。
 宅内端末40は、複数の住宅70のそれぞれに設置される。宅内端末40は、たとえば、スイッチや、照明器具、ビューア、温度計測器である。宅内端末40は、中継手段(センターサーバ20やゲートウェイユニット30)を介して他の機器(宅内端末40を含む)と通信するためのバインディングを行う。
 宅内端末40には識別情報として端末ID(OID)が割り当てられている。本実施形態において、宅内端末41には「Device1」、宅内端末42には「Device2」、宅内端末43には「Device3」、宅内端末44には「Device4」、宅内端末45には「Device11」、宅内端末46には「Device12」がそれぞれ割り当てられている。
 宅内端末40は、端末IDを通知する識別情報通知ユニット(図示せず)を備える。上記識別情報通知ユニットは、宅内端末40がネットワーク(宅内網82)に接続された際、あるいは、センターサーバ20やゲートウェイ30からの要求に応じて、端末IDを示す端末情報を含む識別信号を送信する。端末情報は、後述する種別情報を含んでいてもよい。
 携帯端末50は、ネットワークシステムを利用するユーザのインターフェースとして使用される。すなわち、携帯端末50は、ネットワーク機器としてではなく、ユーザとしてネットワークシステムにアクセスするために使用される。携帯端末50は、たとえば、携帯電話機やパーソナルコンピュータである。
 携帯端末50の要求ユニット121は、第1送信元情報がユーザの識別情報である要求信号を送信するように構成される。ユーザの識別情報は、ユーザ用の端末IDで規定される。本実施形態において、宅内71に住むユーザには端末ID「USER1」、宅内72に住むユーザには端末ID「USER2」がそれぞれ割り当てられている。
 携帯端末50は、ユーザが所定のサービスの提供を要求するためのユーザインターフェース(リクエスタ)としても使用される。この場合、携帯端末50の要求ユニット121は、第1送信元情報がサービスの識別情報で規定された要求信号を送信するように構成される。第1送信元情報は、ユーザ用の端末IDとサービスの識別情報とを用いて規定される。
 センターサーバ20は、アプリケーションサーバ201と、サービス提供モジュール202と、ノード管理サービス提供モジュール203と、認証サーバ204と、認証データベース205と、基本データテーブル(基本データベース)206と、アカウント管理サービス提供モジュール207と、ウェブアプリケーションサーバ208と、を備える。
 アプリケーションサーバ201は、住宅70に設置された各宅内端末40からの接続を受け付けるサーバである。アプリケーションサーバ201は、ウェブアプリケーションサーバ208からの要求に応じてアプリケーション(たとえば各宅内端末40の制御)を実行するサーバである。アプリケーションサーバ201は、中継ユニット102として機能する。
 サービス提供モジュール202は、アプリケーションサーバ201と連携して、各宅内端末40に複数のサービス(たとえば時刻設定やソフトのバージョン管理などの機能)を提供するソフトウェアモジュールである。サービス提供モジュール202は、アプリケーションサーバ201と連携して、異なる住宅71,72内の宅内端末40同士を連携させる連携サービスを提供する。
 ノード管理サービス提供モジュール203は、新規の宅内端末40の通知(宅内網82に宅内端末40が新たに接続されたことの通知)があったときに、認証データベース205に新規の宅内端末40を登録する。たとえば、ノード管理サービス提供モジュール203は、新規の宅内端末40をアカウントIDに紐付けたり、新規の宅内端末40の認証を有効にしたりする。ノード管理サービス提供モジュール203は、端末IDと種別情報との対応関係を示す種別情報データテーブルを記憶する。
 ノード管理サービス提供モジュール203は、要求許可情報追加ユニット104と、通知許可情報追加ユニット105と、通知許可情報更新ユニット106と、要求許可情報更新ユニット107として機能する。
 認証サーバ204は、センターサーバ20への各宅内端末40の接続を認識して、通信暗号化のための暗号鍵(公開鍵)を配布するサーバである。
 認証データベース205は、宅内網82に既に接続されている宅内端末(既設の宅内端末)40およびネットワークシステムを利用するユーザごとに認証情報や許可情報(パーミッション情報)を記憶する。具体的には、認証データベース205は、図3に示すように、端末ID(オブジェクトID,OID)と、認証キーと、パーミッションと、メタデータと、アカウントIDとを相互に対応付けて記憶する。端末IDは、アクセス権が与えられる機器を示す。すなわち、端末IDは、第1送信元情報または第2送信元情報に相当する。認証キーは、端末の認証に用いられる秘密鍵やパスワードである。メタデータは、機器の種別を示す。
 パーミッションは、「アクセス対象の機器を示す端末ID/機能ID/アクセス権」で表わされる。
 アクセス権は、4つの許可記号「R」,「W」,「X」,「P」それぞれに対応するアクセス権の有無を示す。「RWXP」で表わされるアクセス権は、許可記号「R」,「W」,「X」,「P」それぞれに対応するアクセス権を有していることを示す。「R--P」で表わされるアクセス権は、許可記号「R」,「P」それぞれに対応するアクセス権を有しているが、許可記号「W」,「X」それぞれに対応するアクセス権を有していないことを示す。
 許可記号「R」は、アクセス対象の機器の有するオブジェクトの属性(プロパティ)の読み込み権を示す。オブジェクトの属性には、オブジェクトの特徴と、オブジェクトの状態とがある。オブジェクトの特徴は、時間で変化しない値(静的な値)である。オブジェクトの特徴は、たとえば、照明器具の種類である。オブジェクトの状態は、時間で変化する値(動的な値である)。オブジェクトの状態は、たとえば、点灯や消灯などの照明状態である。属性の内容は、機能IDによって特定される。したがって、許可記号「R」は、アクセス権を持つ機器がアクセス対象の機器からオブジェクトの機能IDに対応する属性を読み取る動作を許可することを示す。
 許可記号「W」は、アクセス対象の機器の有するオブジェクトの属性の書き込み権を示す。属性の内容は、機能IDによって特定される。したがって、許可記号「W」は、アクセス権を持つ機器がアクセス対象に機器のオブジェクトの機能IDに対応する属性を書き込む動作を許可することを示す。
 許可記号「X」は、アクセス対象の機器の有するオブジェクトのメソッドの呼び出し権(実行権)を示す。オブジェクトのメソッドは、たとえば、「オブジェクトの能力」・「オブジェクトの機能」を実現するためのプログラム(ソースコードや関数)である。メソッドは、機能IDによって特定される。すなわち、許可記号「X」は、アクセス権を持つ機器がアクセス対象の機器にオブジェクトの機能IDに対応するメソッドを実行させる動作を許可することを示す。
 許可記号「P」は、アクセス対象の機器への機能IDに関する情報の通知権を示す。すなわち、許可記号「P」は、アクセス権を持つ機器がアクセス対象の機器にオブジェクトの機能IDに関する情報を通知する動作を許可することを示す。機能IDに関する情報は、たとえば、オブジェクトの属性やメソッドなどのオブジェクトの情報である。機能IDに関する情報は、機能ユニット111に所定の処理の実行を要求する際や、機能ユニット111より得た信号を解釈する際に必要である。
 図3に示す例では、「Device1」のパーミッションには、「USER1, Device2, Device3/照明状態/---P」がある。よって、宅内端末41(Device1)は、ユーザ(USER1)と宅内端末42(Device2)と宅内端末43(Device3)とに、機能ID(照明状態)に関する情報を通知することが許可されている(許可記号「P」)。「Device1」のパーミッションには、「USER1, Device2, Device3/端末情報/RWXP」がある。よって、宅内端末41(Device1)は、ユーザ(USER1)と宅内端末42(Device2)と宅内端末43(Device3)とから、機能ID(端末情報)で特定されるオブジェクトの属性を読み込むことが許可されている。また、宅内端末41(Device1)は、ユーザ(USER1)と宅内端末42(Device2)と宅内端末43(Device3)とに、機能ID(端末情報)で特定されるオブジェクトの属性を書き込むことが許可されている。また、宅内端末41(Device1)は、ユーザ(USER1)と宅内端末42(Device2)と宅内端末43(Device3)とから、機能ID(端末情報)で特定されるメソッドを実行させることが許可されている。また、宅内端末41(Device1)は、ユーザ(USER1)と宅内端末42(Device2)と宅内端末43(Device3)とに、機能ID(端末情報)に関する情報を通知することが許可されている。
 許可記号「R」,「W」,「X」に対応するアクセス権は、アクセス対象の機器に処理を要求する権利である。許可記号「R」,「W」,「X」と機能IDとの組み合わせは、上述の要求情報を示す。アクセス権を持つ機器(第2機器)を示す情報は上述の第1送信元情報に相当する。アクセス対象の機器(第1機器)を示す情報は上述の第1送信先情報に相当する。
 許可記号「P」に対応するアクセス権は、アクセス対象の機器に所定の情報(機能IDに関する情報)を通知する権利である。許可記号「P」と機能IDとの組み合わせは、上述の通知情報を示す。アクセス権を持つ機器(第1機器)を示す情報は上述の第2送信元情報に相当する。アクセス対象の機器(第2機器)を示す情報は上述の第2送信先情報に相当する。
 認証データベース205は、第1送信元情報と要求情報と第1送信先情報との組み合わせを示す第1許可情報(要求許可状況)と、第2送信元情報と通知情報と第2送信先情報との組み合わせを示す第2許可情報(通知許可状況)と、を記憶する。認証データベース205は、許可情報記憶ユニット101である。
 基本データテーブル206は、図6に示すように、宅内端末40についての許可情報を設定する際に用いられるパーミッション基本データ(基本情報)を記憶する。
 基本情報は、機器の種別(クラス)を示す種別情報(第1種別情報または第2種別情報)と、基本パーミッション(パーミッション(1)~(4))との対応関係を示す。
 機器の種別は、第1機器11の種別と第2機器12の種別との少なくとも一方に対応する。機器の種別は、ノード種別と対応付けられている。ノード種別は、機器の種別の分類を示す。ノード種別には、「端末」と、「ユーザ」と、「サービス」とがある。ノード種別が「端末」である機器の種別は、たとえば、機器の品番(あるいは型番)である。機器の品番には「スイッチSW112」、「照明LGT321」、「ビューア345」、「温度計TM3」がある。ノード種別が「ユーザ」である機器の種別は、たとえば、ユーザの種類である。ユーザの種類には「子供ユーザ」がある。ノード種別が「サービス」である機器の種別は、たとえば、サービスの種類である。サービスの種類には「サービス1」、「サービス2」、「サービス3」がある。サービス1は、サービス提供者との実施契約によって開始される特定サービスを示す。サービス2は、他の住宅70に設置された機器(宅内端末40)に対する動作を相互に行う連携サービスである。すなわち、連携サービスは、別の住宅71,72に設置された宅内端末40間のアクセスを可能にするためのサービスである。サービス3は、センターサーバ20を介して他のサービスベンダ(他のサービス提供者のセンターサーバ)60と宅内端末40との間で提供される提携サービス(他提供者サービス)を示す。すなわち、提携サービスは、住宅70に設置された宅内端末40の全部または一部の機能を呼び出すためのサービスである。
 基本パーミッションは、「任意のアクセス対象の機器を示す端末ID/機能ID/アクセス権」で表わされる。「任意のアクセス対象の機器を示す端末ID」はワイルドカードを示す「*」で表わされる。すなわち、基本パーミッションは、アクセス対象の機器が特定されていないパーミッションである。基本パーミッションは、通知情報と要求情報との少なくとも一方を表わす。
 このように基本情報には、第1機器11の種別を示す第1種別情報と通知情報との対応関係を示す基本通知情報と、第2機器12の種別を示す第2種別情報と要求情報との対応関係を示す基本要求情報と、が含まれる。基本データテーブル206は、基本情報記憶ユニット103に対応する。
 基本情報は、連携サービスの対象となるかどうかを示す連携対象情報を含む。すなわち、基本情報は、第1種別情報と第2種別情報との少なくとも一方を含む種別情報と連携対象情報との対応関係を示す。
 基本情報は、提携サービスの対象となるかどうかを示す提携対象情報を含む。すなわち、基本情報は、第1種別情報と第2種別情報との少なくとも一方を含む種別情報と提携対象情報との対応関係を示す。
 ノード種別が「ユーザ」である機器の種別には、「管理者ユーザ」も含まれる。管理者ユーザに対応付けられた基本パーミッションは、「任意のアクセス対象の機器を示す端末ID/任意の機能ID/アクセス権」で表わされる。「任意のアクセス対象の機器を示す端末ID」および「任意の機能ID」はともにワイルドカードを示す「*」で表わされる。
 子供ユーザに対応付けられた基本パーミッションは、「*/スイッチ/RWX-」,「*/照明状態/R-X-」,「*/端末情報/R---」である。
 すなわち、ユーザには、管理者ユーザ(一般ユーザ)と子供ユーザ(特定ユーザ)とがある。子供ユーザを示す第2種別情報は、管理者ユーザを示す第2種別情報に対応付けられた基本通知情報の一部と対応付けられている。
 なお、子供ユーザを示す第1種別情報が、管理者ユーザを示す第1種別情報に対応付けられた基本通知情報の一部と対応付けられていてもよい。
 要するに、子供ユーザには、管理者ユーザが有するアクセス権限より狭い(管理者ユーザが有するアクセス権限よりアクセス制限が多い)アクセス権限しか与えられないようになっていればよい。
 アカウント管理サービス提供モジュール207は、サービス対象となるユーザ(加入者)のアカウント(アカウント情報)を管理するソフトウェアモジュールである。アカウント情報は、認証データベース205に記憶されたアカウントIDと紐付けされている。アカウント管理サービス提供モジュール207は、1つのアカウントに複数のユーザを登録することができる。アカウント管理サービス提供モジュール207は、新規なサービスが追加されると、追加されたサービスに応じた課金を行う。アカウント管理サービス提供モジュール207は、各住宅71,72のアカウントの連携状態を管理する。
 ウェブアプリケーションサーバ208は、たとえば携帯端末50を用いて宅内端末40を制御するとためのウェブページを提供するサーバである。ウェブアプリケーションサーバ208は、新規なサービスの追加や連携サービスの実施(有効化)、提携サービスの実施(有効化)のためのウェブページ(入力画面)を携帯端末50に提供する。ユーザは、携帯端末50を用いて新規なサービスの追加や連携サービスの実施、提携サービスの実施を行える。ウェブアプリケーションサーバ208は、ユーザ追加機能のためのウェブページも携帯端末50に提供する。ユーザは、携帯端末50を用いて新規なユーザを追加できる。
 ゲートウェイ30は、ホームゲートウェイである。ゲートウェイ30は、たとえば、宅内端末40の検出や、宅内端末40の認証、宅内端末40のソフトウェアのバージョンなどの管理を行う。ゲートウェイ30は、組込用ルーティングモジュール301と、ノード管理サービス提供モジュール302と、認証サーバ303と、認証データベース304とを備える。図2に示すネットワークシステムにおいて、ゲートウェイ30が、ネットワークに新たに追加された機器、すなわち宅内網82に新たに接続された機器(宅内端末40)を検出する。ゲートウェイ30は、ネットワークに新たに追加された機器を検出すると、センターサーバ20に通知する。
 認証データベース304は、センターサーバ20のノード管理サービス提供モジュール203で設定された許可情報(住宅70に設置された宅内端末40のパーミッション情報のみ)を記憶する。認証データベース304は、ゲートウェイ30が設置されている住宅70に対応付けられたアカウントIDに関係する許可情報を記憶する。たとえば、住宅71に対応するアカウントIDは「USER1」である。住宅71に設置されたゲートウェイ31の認証データベース304は、図4に示すように、アカウントID「USER1」に関係する許可情報を記憶する。住宅72に対応するアカウントIDは「USER2」である。住宅72に設置されたゲートウェイ32の認証データベース304は、図5に示すように、アカウントID「USER2」に関係する許可情報を記憶する。
 組込用ルーティングモジュール301は、インターネット81を介してセンターサーバ20に接続される。組込用ルーティングモジュール301は、宅内網82を介して宅内端末40に接続される。組込用ルーティングモジュール301は、住宅70に設置された宅内端末40とセンターサーバ20との通信を中継する。組込用ルーティングモジュール301は、センターサーバ20と通信する際に、住宅70の住人のアカウント情報を使用する。
 組込用ルーティングモジュール301は、認証データベース304に記憶された許可情報に基づいて、宅内網82に接続された宅内端末40間のアクセス制御を行う。組込用ルーティングモジュール302は、中継ユニット102と同様の動作を行う。
 ノード管理サービス提供モジュール302は、宅内端末40が検出されると、検出された宅内端末40を認証データベース304に登録する。
 認証サーバ303は、宅内端末40からゲートウェイ30への接続または他の宅内端末40への接続に対して認証を行う。認証サーバ303は、通信暗号化のための暗号鍵(公開鍵)を配布する。認証サーバ303は、サーバモジュールである。
 サービスベンダ60は、アプリケーションサーバ601と、提携サービス提供モジュール602と、ノード管理サービス提供モジュール603と、認証サーバ604と、認証データベース605とを備える。
 提携サービス提供モジュール602は、計量など、住宅70に設置された宅内端末40の全部または一部の機能を呼び出すことで、ユーザやサービスベンダ60にとって役立つサービスを実現する。つまり、提携サービス提供モジュール602によって、他のサービスベンダ60が宅内端末40に対する動作(例えば閲覧または制御)を行う。
 以下に、本実施形態の通信制御装置10の動作について説明する。
 宅内端末44が住宅71の宅内網82に新たに接続されたとする。宅内端末44は、ネットワーク(宅内網82)に接続されると、識別信号を送信する。ゲートウェイ31は、宅内端末44から識別信号を受信すると、受信した識別信号をセンターサーバ20に転送する。これにより、センターサーバ20のノード管理サービス提供モジュール203は、識別信号を受信する。ノード管理サービス提供モジュール203は、識別信号を受信すると、ネットワークに新たな機器が追加されたと判断し、新たな機器の許可情報を生成する処理を開始する。
 ノード管理サービス提供モジュール203は、受信した識別信号から端末IDを取得する。ノード管理サービス提供モジュール203は、種別情報データテーブルを参照して、得られた端末IDに対応する種別情報を取得する(ノード管理サービス提供モジュール203は、第2種別情報取得モジュール1041および第1種別情報取得モジュール1051として機能する)。宅内端末44の端末IDは「Device4」であり、宅内端末44に対応する種別は「照明LGT321」である。
 また、ノード管理サービス提供モジュール203は、宅内端末44の端末IDとアカウントIDとの関連付けを行う。ノード管理サービス提供モジュール203は、宅内端末44が接続されたゲートウェイ31の組込用ルーティングモジュール301が使用するアカウント情報(アカウントID「USER1」)を、宅内端末44の端末ID「Device4」と関連付ける。ノード管理サービス提供モジュール203は、宅内端末44の端末IDとアカウントIDとを認証データベース205に記憶させる。
 ノード管理サービス提供モジュール203は、基本データテーブル206(基本情報記憶ユニット103)に記憶された基本情報を参照して、宅内端末44の種別情報に対応する要求情報および通知情報を取得する(ノード管理サービス提供モジュール203は、要求情報取得モジュール1042および通知情報取得モジュール1052として機能する)。
 種別「照明LGT」には、基本パーミッション「*/照明状態/---P」,「*/端末情報/RWXP」が対応付けられている。
 よって、ノード管理サービス提供モジュール203は、基本パーミッション「*/照明状態/---P」,「*/端末情報/RWXP」を取得する。ここで、基本パーミッション「*/端末情報/RWX-」は、要求情報を示す。基本パーミッション「*/照明状態/---P」,「*/端末情報/---P」は、通知情報を示す。
 ノード管理サービス提供モジュール203は、認証データベース205(許可情報記憶ユニット101)に記憶された許可情報(通知許可情報)を参照して、ノード管理サービス提供モジュール203(要求情報取得モジュール1042)が基本データテーブル206から取得した要求情報の示す処理(機能ID)と同一の処理(機能ID)を示す通知情報と組み合わされた第2送信元情報(アクセス権を有する機器の端末ID)を取得する(ノード管理サービス提供モジュール203は第2送信元情報取得モジュール1043として機能する)。
 ノード管理サービス提供モジュール203は、宅内端末44のノード種別が「端末」である場合、宅内端末44と同じアカウントIDに関連付けられた端末IDから、宅内端末44のアクセス対象となる機器の端末IDを選択する。すなわち、宅内端末44は、宅内端末44とは異なるアカウントID「USER2」に関連付けられた宅内端末45,46に対してはアクセス権限を有することはない。
 ノード管理サービス提供モジュール203が基本データテーブル206から取得した要求情報を示す基本パーミッションは「*/端末情報/RWX-」である。よって、ノード管理サービス提供モジュール203は、機能ID「端末情報」を示す通知情報と組み合わされた端末IDを取得する。図3および図7に示すように、機能ID「端末情報」に許可記号「P」が関連付けられた端末IDは、「Device1」,「Device2」,「Device3」である。「*」は任意の機能IDを示すから、機能ID「端末情報」に許可記号「P」が関連付けられた端末IDには、「USER1」も含まれる。
 ノード管理サービス提供モジュール203は、認証データベース205(許可情報記憶ユニット101)に記憶された許可情報(要求許可情報)を参照して、ノード管理サービス提供モジュール203(通知情報取得モジュール1052)が基本データテーブル206から取得した通知情報の示す処理(機能ID)と同一の処理(機能ID)を示す要求情報と組み合わされた第1送信元情報(アクセス権を有する機器の端末ID)を取得する(ノード管理サービス提供モジュール203は第1送信元情報取得モジュール1053として機能する)。
 ノード管理サービス提供モジュール203が基本データテーブル206から取得した通知情報を示す基本パーミッションは「*/照明状態/---P」,「*/端末情報/---P」である。よって、ノード管理サービス提供モジュール203は、認証データベース205から、機能ID「照明状態」を示す要求情報と組み合わされた端末IDを取得する。図3および図7に示すように、機能ID「照明状態」に許可記号「R」,「W」,「X」のいずれかが関連付けられた端末IDは、「Device2」,「Device3」,「USER1」である。また、ノード管理サービス提供モジュール203は、認証データベース205から、機能ID「端末情報」を示す要求情報と組み合わされた端末IDを取得する。図3および図7に示すように、機能ID「端末情報」に許可記号「R」,「W」,「X」のいずれかが関連付けられた端末IDは、「Device1」,「Device2」,「Device3」,「USER1」である。
 よって、ノード管理サービス提供モジュール203は、機能ID「端末情報」に対応する第2送信元情報として端末ID「Device1」,「Device2」,「Device3」,「USER1」を取得する。ノード管理サービス提供モジュール203は、機能ID「端末情報」に対応する第1送信元情報として端末ID「Device1」,「Device2」,「Device3」,「USER1」を取得する。ノード管理サービス提供モジュール203は、機能ID「照明状態」に対応する第1送信元情報として端末ID「Device2」,「Device3」,「USER1」を取得する。
 ノード管理サービス提供モジュール203は、第2送信元情報を取得すると、新たな要求許可情報を生成する(ノード管理サービス提供モジュール203は、要求許可情報生成モジュール1044として機能する)。新たな要求許可情報は、ネットワーク13に新たに追加された第2機器12を示す第1送信元情報(宅内端末44の端末ID「Device4」)と、ノード管理サービス提供モジュール203(要求情報取得モジュール1042)の取得した要求情報(「*/端末情報/RWX-」)と、ノード管理サービス提供モジュール203(第2送信元情報取得モジュール1043)の取得した第2送信元情報の示す第1機器11と同一の第1機器11を示す第1送信先情報(端末ID「Device1」,「Device2」,「Device3」,「USER1」)との組み合わせを示す。
 すなわち、端末ID「Device4」に、パーミッション「USER1, Device1, Device2, Device3/端末情報/RWX-」が関連付けられる。
 ノード管理サービス提供モジュール203は、第1送信元情報を取得すると、新たな通知許可情報を生成する(ノード管理サービス提供モジュール203は、通知許可情報生成モジュール1054として機能する)。新たな通知許可情報は、ネットワーク13に新たに追加された第1機器11を示す第2送信元情報(宅内端末44の端末ID「Device4」)と、ノード管理サービス提供モジュール203(通知情報取得モジュール1052)の取得した通知情報(「*/照明状態/---P」)と、ノード管理サービス提供モジュール203(第1送信元情報取得モジュール1053)の取得した第1送信元情報の示す第2機器12と同一の第2機器12を示す第2送信先情報(端末ID「Device2」,「Device3」,「USER1」)との組み合わせを示す。
 すなわち、端末ID「Device4」に、パーミッション「USER1, Device2, Device3/照明状態/---P」が関連付けられる。
 また、新たな通知許可情報は、ネットワーク13に新たに追加された第1機器11を示す第2送信元情報(宅内端末44の端末ID「Device4」)と、ノード管理サービス提供モジュール203(通知情報取得モジュール1052)の取得した通知情報(「*/端末情報/---P」)と、ノード管理サービス提供モジュール203(第1送信元情報取得モジュール1053)の取得した第1送信元情報の示す第2機器12と同一の第2機器12を示す第2送信先情報(端末ID「Device1」,「Device2」,「Device3」,「USER1」)との組み合わせを示す。
 すなわち、端末ID「Device4」に、パーミッション「USER1, Device1, Device2, Device3/端末情報/---P」が関連付けられる。
 結果として、図8に示すように、端末ID「Device4」に、パーミッション「USER1, Device1, Device2, Device3/端末情報/RWXP」,「USER1, Device2, Device3/照明状態/---P」が関連付けられる。
 このようにして、ネットワークに新たに追加された宅内端末44に関する許可情報が自動的に作成される(図10参照)。
 図7の行方向に並ぶデータは、認証データベース205に記憶されている端末ID「USER1」,「Device1」,「Device2」,「Deivce4」のパーミッション情報を示す。図7の列方向に並ぶデータは新規の宅内端末44のパーミッション基本データを示す。同一の機能IDに対して、呼出側の許可記号「R」,「W」,「X」と提供側の許可記号「P」とが重なっている部分(図7の丸印)がある端末IDを、新規の宅内端末44のパーミッション基本データの端末ID(第1送信先情報または第2送信先情報)に設定する。これにより、新規の宅内端末44についてパーミッション「USER1,Device2,Device3/照明状態/---P」,「USER1,Device1,Device2,Device3/端末情報/RWXP」が生成される。
 ノード管理サービス提供モジュール203は、図10に示すように、ノード管理サービス提供モジュール203(要求許可情報生成モジュール1044および通知許可情報生成モジュール1054)の生成した許可情報(要求許可情報・通知許可情報)を認証データベース205(許可情報記憶ユニット101)に記憶させる(ノード管理サービス提供モジュール203は、要求許可情報書き込みモジュール1045および通知許可情報書込モジュール1055として機能する)。
 ノード管理サービス提供モジュール203は、新たな許可情報(要求許可情報・通知許可情報)が生成されると、既存の許可情報を更新する処理を行う。なお、端末ID「USER1」に関連付けられたパーミッションは、「*/*/RWXP」である。よって、端末ID「USER1」については、許可情報を更新する処理を行わない。
 ノード管理サービス提供モジュール203は、新たな要求許可情報が生成されると、第1の組み合わせを有する通知許可情報が認証データベース205(許可情報記憶ユニット101)に記憶されているか否かを確認する(ノード管理サービス提供モジュール203は、通知許可情報確認モジュール1061として機能する)。
 第1の組み合わせは、ノード管理サービス提供モジュール203(要求許可情報生成モジュール1044)で生成された許可情報(要求許可情報)の第1送信先情報の示す第1機器11と同一の第1機器11を示す第2送信元情報と、ノード管理サービス提供モジュール203(要求許可情報生成モジュール1044)で生成された許可情報(要求許可情報の要求情報の示す処理(機能ID)と同一の処理(機能ID)を示す通知情報との組み合わせである。
 宅内端末44が追加された場合、ノード管理サービス提供モジュール203の生成した要求情報の示す機能IDは「端末情報」であり、これに対応する第1送信先情報(端末ID)は、「Device1」,「Device2」,「Device3」である。要求情報の示す処理(機能ID「端末情報)と同一の処理(機能ID「端末情報」)を示す通知情報は、機能ID「端末情報」と許可記号「P」との組み合わせである。
 図3に示すように、認証データベース205には、第1の組み合わせを有する通知許可情報が記憶されている。
 この場合、ノード管理サービス提供モジュール203は、追加通知許可情報を生成する(ノード管理サービス提供モジュール203は、第2通知許可情報生成モジュール1062として機能する)。追加通知許可情報は、第1の組み合わせと、ノード管理サービス提供モジュール203(要求許可情報生成モジュール1044)で生成された要求許可情報の第1送信元情報の示す第2機器と同一の第2機器を示す第2送信先情報(すなわち、ネットワークに新たに追加された宅内端末44の端末ID)との組み合わせを示す。
 すなわち、追加通知許可情報は、第2送信元情報(「Device1」,「Device2」,「Device3」)と、通知情報(端末情報/---P)と、第2送信先情報(「Device4」)との組み合わせを示す。
 すなわち、端末ID「Device1」,「Device2」,「Device3」それぞれには、パーミッション「Device4/端末情報/---P」が関連付けられる。
 ノード管理サービス提供モジュール203は、ノード管理サービス提供モジュール203(第2通知許可情報生成モジュール1062)の生成した追加通知許可情報を認証データベース205(許可情報記憶ユニット101)に記憶させる(ノード管理サービス提供モジュール203は、第2通知許可情報書込モジュール1063として機能する)。
 ノード管理サービス提供モジュール203は、新たな通知許可情報が生成されると、第2の組み合わせを有する要求許可情報が認証データベース205(許可情報記憶ユニット101)に記憶されているか否かを確認する(ノード管理サービス提供モジュール203は、要求許可情報確認モジュール1071として機能する)。
 第2の組み合わせは、ノード管理サービス提供モジュール203(通知許可情報生成モジュール1054)で生成された許可情報(通知許可情報)の第2送信先情報の示す第2機器12と同一の第2機器12を示す第1送信元情報と、ノード管理サービス提供モジュール203(通知許可情報生成モジュール1054)で生成された許可情報(通知許可情報の通知情報の示す処理(機能ID)と同一の処理(機能ID)を示す要求情報との組み合わせである。
 宅内端末44が追加された場合、ノード管理サービス提供モジュール203の生成した通知情報の示す機能IDは「端末情報」,「照明状態」である。「端末情報」に対応する第2送信先情報(端末ID)は、「Device1」,「Device2」,「Device3」である。要求情報の示す処理(「端末情報」)と同一の処理(「端末情報」)を示す通知情報は、機能ID「端末情報」と許可記号「R」,「W」,「X」のいずれかとの組み合わせである。「照明状態」に対応する第2送信先情報(端末ID)は、「Device2」,「Device3」である。通知情報の示す処理(「照明状態」)と同一の処理(「照明状態」)を示す要求情報は、機能ID「照明状態」と許可記号「R」,「W」,「X」のいずれかとの組み合わせである。
 図3に示すように、認証データベース205には、第2の組み合わせを有する要求許可情報が記憶されている。
 この場合、ノード管理サービス提供モジュール203は、追加要求許可情報を生成する(ノード管理サービス提供モジュール203は、第2要求許可情報生成モジュール1072として機能する)。追加要求許可情報は、第2の組み合わせと、ノード管理サービス提供モジュール203(通知許可情報生成モジュール1054)で生成された通知許可情報の第2送信元情報の示す第1機器11と同一の第1機器11を示す第1送信先情報(すなわち、ネットワークに新たに追加された宅内端末44の端末ID)との組み合わせを示す。
 追加要求許可情報は、第1送信元情報(「Device1」,「Device2」,「Device3」)と、要求情報(端末情報/RWX-)と、第1送信先情報(「Device4」)との組み合わせを示す。
 すなわち、端末ID「Device1」,「Device2」,「Device3」にはパーミッション「Device4/端末情報/RWX-」が関連付けられる。
 追加要求許可情報は、第1送信元情報(「Device2」)と、要求情報(照明状態/R---)と、第1送信先情報(「Device4」)との組み合わせを示す。また、追加要求許可情報は、第1送信元情報(「Device3」)と、要求情報(照明状態/RWX-)と、第1送信先情報(「Device4」)との組み合わせを示す。
 すなわち、端末ID「Device2」にはパーミッション「Device4/照明状態/R---」が関連付けられる。端末ID「Device3」にはパーミッション「Device4/照明状態/RWX-」が関連付けられる。
 ノード管理サービス提供モジュール203は、ノード管理サービス提供モジュール203(第2要求許可情報生成モジュール1072)の生成した追加要求許可情報を認証データベース205(許可情報記憶ユニット101)に記憶させる(ノード管理サービス提供モジュール203は、第2要求許可情報書込モジュール1073として機能する)。
 このように、新たな許可情報(要求許可情報・通知許可情報)が生成されると、既存の許可情報が自動的に更新される(図10参照)。
 ノード管理サービス提供モジュール203は、認証データベース205に許可情報を追加した場合、追加された許可情報と同じアカウントIDに関連付けられたゲートウェイ30に新たに生成された許可情報を送信する。ゲートウェイ30のノード管理サービス提供モジュール302は、センターサーバ20から受け取った許可情報を認証データベース304に記憶させる。これによって、ゲートウェイ31の認証データベース304には、図11に示す許可情報が記憶される。
 次に、新規ユーザとして子供ユーザが追加されたときの通信制御装置10の動作について説明する。管理者ユーザ(端末ID「USER1」)が携帯端末50を用いて子供ユーザの登録を行ったとする。この場合、ウェブアプリケーションサーバ208は、ノード管理サービス提供モジュール203に、子供ユーザの追加を要求する。ノード管理サービス提供モジュール203は、子供ユーザの追加を要求されると、ネットワークに新たな機器(子供ユーザがユーザインターフェースとして使用する機器)が追加されたと判断し、新たな機器の許可情報を生成する処理を開始する。
 ノード管理サービス提供モジュール203は、ウェブアプリケーションサーバ208から子供ユーザの端末IDを取得する。子供ユーザの端末IDは「USER1Child」であるとする。ノード管理サービス提供モジュール203は、種別情報データテーブルを参照して、得られた端末IDに対応する種別情報を取得する。子供ユーザの端末ID「USER1Child」には、種別「子供ユーザ」が対応付けられているとする。
 ノード管理サービス提供モジュール203は、子供ユーザの端末IDとアカウントIDとの関連付けを行う。ノード管理サービス提供モジュール203は、子供ユーザの登録を行った管理者ユーザのアカウント情報(アカウントID「USER1」)を、子供ユーザの端末ID「USER1Child」と関連付ける。ノード管理サービス提供モジュール203は、子供ユーザの端末IDとアカウントIDとを認証データベース205に記憶させる。
 ノード管理サービス提供モジュール203は、基本データテーブル206(基本情報記憶ユニット103)に記憶された基本情報を参照して、子供ユーザの種別情報に対応する要求情報および通知情報を取得する。
 種別「子供ユーザ」には、基本パーミッション「*/スイッチ/RWX-」,「*/照明状態/R-X-」,「*/端末情報/R---」が対応付けられている。これらはいずれも要求情報を示す。
 よって、ノード管理サービス提供モジュール203は、基本パーミッション「*/スイッチ/RWX-」,「*/照明状態/R-X-」,「*/端末情報/R---」を取得する。
 その後、ノード管理サービス提供モジュール203は、認証データベース205(許可情報記憶ユニット101)に記憶された許可情報(通知許可情報)を参照して、ノード管理サービス提供モジュール203(要求情報取得モジュール1042)が基本データテーブル206から取得した要求情報の示す処理(機能ID)と同一の処理(機能ID)を示す通知情報と組み合わされた第2送信元情報(アクセス権を有する機器の端末ID)を取得する。
 ノード管理サービス提供モジュール203は、端末IDのノード種別が「ユーザ」である場合、子供ユーザと同じアカウントIDに関連付けられた端末IDから、端末IDのアクセス対象となる機器の端末IDを選択する。また、端末IDのノード種別が「ユーザ」である場合、ノード種別が「ユーザ」である端末IDはアクセス対象から除外される。
 ノード管理サービス提供モジュール203が基本データテーブル206から取得した要求情報を示す基本パーミッションは「*/スイッチ/RWX-」,「*/照明状態R-X-」,「*/端末情報/R---」である。
 ノード管理サービス提供モジュール203は、機能ID「スイッチ」を示す通知情報と組み合わされた端末IDを取得する。
 図3に示すように、機能ID「スイッチ」に許可記号「P」が関連付けられた端末IDは「Device2」である。機能ID「照明状態」に許可記号「P」が関連付けられた端末IDは「Device1」である。機能ID「端末情報」に許可記号「P」が関連付けられた端末IDは、「Device1」,「Device2」,「Device3」である。
 ノード管理サービス提供モジュール203は、機能ID「スイッチ」に対応する第2送信元情報として端末ID「Device2」を取得する。ノード管理サービス提供モジュール203は、機能ID「照明状態」に対応する第2送信元情報として端末ID「Device1」を取得する。ノード管理サービス提供モジュール203は、機能ID「端末情報」に対応する第2送信元情報として端末ID「Device1」,「Device2」,「Device3」を取得する。
 ノード管理サービス提供モジュール203は、第2送信元情報を取得すると、新たな要求許可情報を生成する。新たな要求許可情報は、ネットワーク13に新たに追加されたユーザを示す第1送信元情報(子供ユーザの端末ID「USER1Child」)と、ノード管理サービス提供モジュール203(要求情報取得モジュール1042)の取得した要求情報(「*/スイッチ/RWX-」)と、ノード管理サービス提供モジュール203(第2送信元情報取得モジュール1043)の取得した第2送信元情報の示す第1機器11と同一の第1機器11を示す第1送信先情報(端末ID「Device2」)との組み合わせを示す。
 すなわち、子供ユーザの端末ID「USER1Child」に、パーミッション「Device2/スイッチ/RWX-」が関連付けられる。同様にして、子供ユーザの端末ID「USER1Child」に、パーミッション「Device1/照明状態/R-X-」が関連付けられる。また、子供ユーザの端末ID「USER1Child」に、パーミッション「Device1, Device2, Device3/端末情報/R---」が関連付けられる。
 このようにして、ネットワークに新たに追加されたユーザ(子供ユーザ)に関する許可情報が自動的に生成される。
 ノード管理サービス提供モジュール203は、図12に示すように、生成された許可情報を認証データベース205に記憶させる。これによって、認証データベース205は更新される。その結果、認証データベース205には、子供ユーザのパーミッション情報が追加される。
 また、ノード管理サービス提供モジュール203は、上述したように、既存の許可情報を更新する処理を行う。その結果、端末ID「Device1」にはパーミッション「USER1Child/照明状態/---P」,「USER1Child/端末情報/---P」が関連付けられる。端末ID「Device2」にはパーミッション「USER1Child/スイッチ/---P」,「USER1Child/端末情報/---P」が関連付けられる。端末ID「Device3」にはパーミッション「USER1Child/端末情報/---P」が関連付けられる。
 このように、新たな許可情報が生成されると、既存の許可情報が自動的に更新される(図12参照)。
 ノード管理サービス提供モジュール203は、認証データベース205に許可情報を追加した場合、追加された許可情報と同じアカウントIDに関連付けられたゲートウェイ30に新たに生成された許可情報を送信する。ゲートウェイ30のノード管理サービス提供モジュール302は、センターサーバ20から受け取った許可情報を認証データベース304に記憶させる。
 次に、新規サービスとして特定サービスが追加されたときの通信制御装置10の動作について説明する。ユーザが携帯端末50からセンターサーバ20に特定サービスの追加(有効化)を要求したとする。この場合、たとえば、アカウント管理サービス提供モジュール207はユーザに課金を要求する。ユーザが課金に応じることによって、アカウント管理サービス提供モジュール207は、ノード管理サービス提供モジュール203に特定サービスの追加を要求する。ノード管理サービス提供モジュール203は、特定サービスの追加を要求されると、ネットワークに新たな機器(ユーザがユーザインターフェースとして使用する機器)が追加されたと判断し、新たな機器の許可情報を生成する処理を開始する。
 ノード管理サービス提供モジュール203は、追加を要求されたサービスの端末IDを取得する。ここで、特定サービスの端末IDは、実体のある機器に付与されていない。特定サービスの端末IDは、仮想的な機器に与えられる。特定サービスの端末IDは、「アカウント名@サービス名」で表現される。特定サービスのサービス名が「Service1」であり、ユーザのアカウント名が「USER1」であれば、特定サービスの端末IDは「USER1@Service1」となる。
 ノード管理サービス提供モジュール203は、種別情報データテーブルを参照して、得られた端末IDに対応する種別情報を取得する。特定サービスには、種別「サービス1」が対応付けられているとする。
 ノード管理サービス提供モジュール203は、特定サービスの端末IDとアカウントIDとの関連付けを行う。ノード管理サービス提供モジュール203は、特定サービスの追加を要求したユーザのアカウント情報(アカウントID「USER1」)を、特定サービスの端末ID「USER1@Service1」と関連付ける。ノード管理サービス提供モジュール203は、特定サービスの端末IDとアカウントIDとを認証データベース205に記憶させる。
 ノード管理サービス提供モジュール203は、基本データテーブル206に記憶された基本情報を参照して、特定サービスの種別情報に対応する要求情報および通知情報を取得する。
 種別「サービス1」には、基本パーミッション「*/スイッチ/R-X-」が対応付けられている。この基本パーミッションは要求情報を示す。すなわち、種別「サービス1」には、通知情報が対応付けられていない。
 よって、ノード管理サービス提供モジュール203は、基本パーミッション「*/スイッチ/R-X-」を取得する。
 その後、ノード管理サービス提供モジュール203は、認証データベース205(許可情報記憶ユニット101)に記憶された許可情報(通知許可情報)を参照して、ノード管理サービス提供モジュール203(要求情報取得モジュール1042)が基本データテーブル206から取得した要求情報の示す処理(機能ID)と同一の処理(機能ID)を示す通知情報と組み合わされた第2送信元情報(アクセス権を有する機器の端末ID)を取得する。
 ノード管理サービス提供モジュール203が基本データテーブル206から取得した要求情報を示す基本パーミッションは「*/スイッチ/R-X-」である。
 ノード管理サービス提供モジュール203は、機能ID「スイッチ」を示す通知情報と組み合わされた端末IDを取得する。
 図3に示すように、機能ID「スイッチ」に許可記号「P」が関連付けられた端末IDは「Device2」,「USER1」である。
 ノード管理サービス提供モジュール203は、機能ID「スイッチ」に対応する第2送信元情報として端末ID「Device2」,「USER1」を取得する。
 ノード管理サービス提供モジュール203は、第2送信元情報を取得すると、新たな要求許可情報を生成する。新たな要求許可情報は、ネットワーク13に新たに追加されたユーザを示す第1送信元情報(特定サービスの端末ID「USER1@Service1」)と、ノード管理サービス提供モジュール203(要求情報取得モジュール1042)の取得した要求情報(「*/スイッチ/R-X-」)と、ノード管理サービス提供モジュール203(第2送信元情報取得モジュール1043)の取得した第2送信元情報の示す第1機器11と同一の第1機器11を示す第1送信先情報(端末ID「Device2」,「USER1」)との組み合わせを示す。
 すなわち、特定サービスの端末ID「USER1@Service1」に、パーミッション「USER1, Device2/スイッチ/R-X-」が関連付けられる。
 このようにして、ネットワークに新たに追加されたサービス(特定サービス)に関する許可情報が自動的に生成される。
 ノード管理サービス提供モジュール203は、図13に示すように、生成された許可情報を認証データベース205に記憶させる。これによって、認証データベース205は更新される。その結果、認証データベース205には、特定サービスのパーミッション情報が追加される。
 このように、ノード管理サービス提供モジュール203は、センターサーバ20上で新規サービスの利用が開始される際に、新規サービスに関するパーミッション情報を自動的に生成して、認証データベース205に記憶させる。これによって、新規サービスが利用可能になる。すなわち、新規サービスを用いて各宅内端末40を参照したり制御したりできるようになる。また、各宅内端末40を通じて新規サービスの提供を受けることができる。
 また、ノード管理サービス提供モジュール203は、上述したように、既存の許可情報を更新する処理を行う。その結果、端末ID「Device2」にはパーミッション「USER1@Service1/スイッチ/---P」が関連付けられる。
 このように、新たな許可情報が生成されると、既存の許可情報が自動的に更新される(図13参照)。
 ノード管理サービス提供モジュール203は、認証データベース205に許可情報を追加した場合、追加された許可情報と同じアカウントIDに関連付けられたゲートウェイ30に新たに生成された許可情報を送信する。ゲートウェイ30のノード管理サービス提供モジュール302は、センターサーバ20から受け取った許可情報を認証データベース304に記憶させる。
 次に、新規サービスとして連携サービスの実施を要求されたときの通信制御装置10の動作について説明する。ユーザが携帯端末50からセンターサーバ20に連携サービスの実施を要求したとする。この場合、たとえば、アカウント管理サービス提供モジュール207はユーザに課金を要求する。ユーザが課金に応じることによって、アカウント管理サービス提供モジュール207は、ノード管理サービス提供モジュール203に連携サービスの実施を要求する。ノード管理サービス提供モジュール203は、連携サービスの実施を要求されると、ネットワークに新たな機器(ユーザがユーザインターフェースとして使用する機器)が追加されたと判断し、新たな機器の許可情報を生成する処理を開始する。連携サービスを実施するには、各住宅71,72のユーザからの要求が必要である。
 ノード管理サービス提供モジュール203は、追加を要求されたサービスの端末IDを取得する。ここで、連携サービスの端末IDは、実体のある機器に付与されていない。連携サービスの端末IDは、特定サービスの端末IDと同様に、「アカウント名@サービス名」で表現される。連携サービスのサービス名は「Service2」である。よって住宅71のユーザに与えられる連携サービスの端末IDは「USER1@Service2」となる。また、住宅72のユーザに与えられる連携サービスの端末IDは「USER2@Service2」となる。
 ノード管理サービス提供モジュール203は、種別情報データテーブルを参照して、得られた端末IDに対応する種別情報を取得する。連携サービスには、種別「サービス2」が対応付けられているとする。
 ノード管理サービス提供モジュール203は、連携サービスの端末IDとアカウントIDとの関連付けを行う。ノード管理サービス提供モジュール203は、連携サービスの追加を要求したユーザのアカウントID「USER1」,「USER2」を、連携相手の連携サービスの端末ID「USER2@Service2」,「USER1@Service2」とそれぞれ関連付ける。ノード管理サービス提供モジュール203は、連携サービスの端末IDとアカウントIDとを認証データベース205に記憶させる。
 ノード管理サービス提供モジュール203は、基本データテーブル206に記憶された基本情報を参照して、連携サービスの種別情報に対応する要求情報および通知情報を取得する。
 種別「サービス2」には、基本パーミッション「*/スイッチ/RWX-」,「*/照明状態/RWX-」が対応付けられている。この基本パーミッションは要求情報を示す。すなわち、種別「サービス2」には、通知情報が対応付けられていない。
 よって、ノード管理サービス提供モジュール203は、監視艇は基本パーミッション「*/スイッチ/RWX-」,「*/照明状態/RWX-」を取得する。
 ノード管理サービス提供モジュール203は、認証データベース205(許可情報記憶ユニット101)に記憶された許可情報(通知許可情報)を参照して、ノード管理サービス提供モジュール203(要求情報取得モジュール1042)が基本データテーブル206から取得した要求情報の示す処理(機能ID)と同一の処理(機能ID)を示す通知情報と組み合わされた第2送信元情報(アクセス権を有する機器の端末ID)を取得する。
 ノード管理サービス提供モジュール203が基本データテーブル206から取得した要求情報を示す基本パーミッションは「*/スイッチ/RWX-」,「*/照明状態/RWX-」である。
 ノード管理サービス提供モジュール203は、機能ID「スイッチ」を示す通知情報と組み合わされた端末IDを取得する。
 図3に示すように、機能ID「スイッチ」に許可記号「P」が関連付けられた端末IDは「Device2」,「Device12」である。機能ID「照明状態」に許可記号「P」が関連付けられた端末IDは「Device1」,「Device11」である。
 よって、ノード管理サービス提供モジュール203は、端末ID「USER2@Service2」,「USER1@Service2」に関して、機能ID「スイッチ」に対応する第2送信元情報として端末ID「Device2」,「Device12」をそれぞれ取得する。ノード管理サービス提供モジュール203は、端末ID「USER2@Service2」,「USER1@Service2」に関して、機能ID「照明状態」に対応する第2送信元情報として端末ID「Device1」,「Device11」をそれぞれ取得する。
 さらに、ノード管理サービス提供モジュール203は、基本データベース206に記憶された基本要求情報を参照して、ノード管理サービス提供モジュール203の取得した第2送信元情報の示す宅内端末40から連携サービスの対象となる種別情報に対応する宅内端末40を選択する。端末ID「Device1」,「Device2」,「Device11」,「Device12」を有する宅内端末41,42,45,46はいずれも連携サービス(サービス2)の対象となる機器である。
 このようにノード管理サービス提供モジュール203は、連携サービスに付与された種別情報のパーミッション基本データを基本データテーブル206から抽出する。このとき、有効化された連携サービスについて、基本データテーブル15から連携対象として指定されている宅内端末40の品番(端末ID)も抽出する。ノード管理サービス提供モジュール203は、認証データベース205のメタデータを参照して、連携サービスでサービス対象になっているそれぞれのアカウントIDに属する端末IDを認証データベース205から抽出する。
 その結果、アカウントID「USER1」に対しては端末ID「Device1」,「Device2」が抽出される。アカウントID「USER2」に対しては端末ID「Device11」,「Device12」が抽出される。
 ノード管理サービス提供モジュール203は、第2送信元情報を取得すると、上述したように、新たな要求許可情報を生成する。
 その結果、連携サービスの端末ID「USER1@Service2」に、パーミッション「Device11/照明状態/RWX-」,「Device12/スイッチ/RWX-」が関連付けられる。連携サービスの端末ID「USER2@Service2」に、パーミッション「Device1/照明状態/RWX-」,「Device2/スイッチ/RWX-」が関連付けられる。
 このようにして、ネットワークに新たに追加されたサービス(連携サービス)に関する許可情報が自動的に生成される。
 ノード管理サービス提供モジュール203は、図14に示すように、生成された許可情報を認証データベース205に記憶させる。これによって、認証データベース205は更新される。その結果、認証データベース205には、特定サービスのパーミッション情報が追加される。
 また、ノード管理サービス提供モジュール203は、上述したように、既存の許可情報を更新する処理を行う。
 その結果、端末ID「Device1」にはパーミッション「USER2@Service2/照明状態/---P」が関連付けられる。端末ID「Device2」にはパーミッション「USER2@Service2/スイッチ/---P」が関連付けられる。端末ID「Device11」にはパーミッション「USER1@Service2/照明状態/---P」が関連付けられる。端末ID「Device12」にはパーミッション「USER1@Service2/スイッチ/---P」が関連付けられる。
 このように、新たな許可情報が生成されると、既存の許可情報が自動的に更新される(図14参照)。
 ノード管理サービス提供モジュール203は、認証データベース205に許可情報を追加した場合、追加された許可情報と同じアカウントIDに関連付けられたゲートウェイ30に新たに生成された許可情報を送信する。ゲートウェイ30のノード管理サービス提供モジュール302は、センターサーバ20から受け取った許可情報を認証データベース304に記憶させる。
 このようにして、住宅71のゲートウェイ31の認証データベース304には、図15に示すように、連携サービスの端末ID「USER2@Service2」が登録される。さらに、連携対象の宅内端末41,42のパーミッション情報に連携サービスの端末ID「USER2@Service2」が追加される。住宅72のゲートウェイ32の認証データベース304には、図16に示すように、連携サービスの端末ID「USER1@Service2」が登録される。さらに、連携対象の宅内端末45,46のパーミッション情報に連携サービスの端末ID「USER1@Service2」が追加される。
 上述したようにノード管理サービス提供モジュール203は、連携サービスの実施が要求された場合に、連携サービスの種別情報に対応付けられたパーミッション基本データを基本データテーブル206から抽出する。ノード管理サービス提供モジュール203は、抽出したパーミッション基本データの相手側を、認証データベース205に含まれ他人の住宅70に設置された宅内端末40中から設定する。相手側が設定されたパーミッション基本データは、連携サービスのパーミッション情報として、認証データベース205に追加される。
 ノード管理サービス提供モジュール203は、センターサーバ20を介して異なる住宅71,72の宅内端末40同士を連携させるサービスを行うときに、双方の住宅71,72の宅内端末40に対して相手側からの閲覧・操作を許可するパーミッション情報を設定する。これによって連携サービスを利用可能にする。すなわち、連携サービスを用いて他の住宅71,72の宅内端末40を参照したり制御したりできるようにする。また宅内端末40から連携サービスの機能を使用できるようにする。
 次に、新規サービスとして提携サービスの実施を要求されたときの通信制御装置10の動作について説明する。なお、以下の説明では、宅内端末44の種別は「温度計TM3」であるとする。
 ユーザが携帯端末50からセンターサーバ20に提携サービスの実施を要求したとする。この場合、たとえば、アカウント管理サービス提供モジュール207はユーザに課金を要求する。ユーザが課金に応じることによって、アカウント管理サービス提供モジュール207は、ノード管理サービス提供モジュール203に提携サービスの実施を要求する。ノード管理サービス提供モジュール203は、提携サービスの実施を要求されると、ネットワークに新たな機器(ユーザがユーザインターフェースとして使用する機器)が追加されたと判断し、新たな機器の許可情報を生成する処理を開始する。
 ノード管理サービス提供モジュール203は、追加を要求されたサービスの端末IDを取得する。ここで、提携サービスの端末IDは、特定サービスの端末IDと同様に、「アカウント名@サービス名」で表現される。提携サービスのサービス名が「Service3」であり、ユーザのアカウント名が「Vender」であれば、提携サービスの端末IDは「Vender@Service3」となる。
 ノード管理サービス提供モジュール203は、種別情報データテーブルを参照して、得られた端末IDに対応する種別情報を取得する。図6に示すように、提携サービスには、種別「サービス3」が対応付けられている。
 ノード管理サービス提供モジュール203は、提携サービスの端末IDとアカウントIDとの関連付けを行う。ノード管理サービス提供モジュール203は、提携サービスの追加を要求されたユーザのアカウント情報(アカウントID「USER1」)を、提携サービスの端末ID「Vender@Service3」と関連付ける。ノード管理サービス提供モジュール203は、提携サービスの端末IDとアカウントIDとを認証データベース205に記憶させる。
 ノード管理サービス提供モジュール203は、基本データテーブル206に記憶された基本情報を参照して、提携サービスの種別情報に対応する要求情報および通知情報を取得する。
 種別「サービス3」には、基本パーミッション「*/温度計/R---」が対応付けられている。この基本パーミッションは要求情報を示す。すなわち、種別「サービス3」には、通知情報が対応付けられていない。
 よって、ノード管理サービス提供モジュール203は、基本パーミッション「*/温度計/R---」を取得する。
 その後、ノード管理サービス提供モジュール203は、認証データベース205(許可情報記憶ユニット101)に記憶された許可情報(通知許可情報)を参照して、ノード管理サービス提供モジュール203(要求情報取得モジュール1042)が基本データテーブル206から取得した要求情報の示す処理(機能ID)と同一の処理(機能ID)を示す通知情報と組み合わされた第2送信元情報(アクセス権を有する機器の端末ID)を取得する。
 ノード管理サービス提供モジュール203が基本データテーブル206から取得した要求情報を示す基本パーミッションは「*/温度計/R---」である。
 ノード管理サービス提供モジュール203は、機能ID「温度計」を示す通知情報と組み合わされた端末IDを取得する。
 図17に示すように、機能ID「温度計」に許可記号「P」が関連付けられた端末IDは「Device4」である。
 ノード管理サービス提供モジュール203は、機能ID「温度計」に対応する第2送信元情報として端末ID「Device4」を取得する。
 このように、ノード管理サービス提供モジュール203は、提携対象として指定されている宅内端末44の品番(種別)も基本データテーブル205から抽出する。ノード管理サービス提供モジュール203は、認証データベース205に記憶されたメタデータが示す機器の種別を参照して、提携サービスの提携対象になっているアカウントIDに属する端末IDを認証データベース205から抽出する。
 ノード管理サービス提供モジュール203は、第2送信元情報を取得すると、上述したように、新たな要求許可情報を生成する。
 その結果、提携サービスの端末ID「Vender@Service3」に、パーミッション「Device4/温度計/R---」が関連付けられる。
 このようにして、ネットワークに新たに追加されたサービス(提携サービス)に関する許可情報が自動的に生成される。
 ノード管理サービス提供モジュール203は、図17に示すように、生成された許可情報を認証データベース205に記憶させる。これによって、認証データベース205は更新される。その結果、認証データベース205には、提携サービスのパーミッション情報が追加される。
 このように、ノード管理サービス提供モジュール203は、センターサーバ20上で提携サービスの実施される際に、提携サービスに関するパーミッション情報を自動的に生成して、認証データベース205に記憶させる。これによって、提携サービスが利用可能になる。
 また、ノード管理サービス提供モジュール203は、上述したように、既存の許可情報を更新する。その結果、端末ID「Device4」にはパーミッション「Vender@Service3/温度計/---P」が関連付けられる。
 このように、新たな許可情報が生成されると、既存の許可情報が自動的に更新される(図17参照)。
 ノード管理サービス提供モジュール203は、認証データベース205に許可情報を追加した場合、追加された許可情報と同じアカウントIDに関連付けられたゲートウェイ30に新たに生成された許可情報を送信する。ゲートウェイ30のノード管理サービス提供モジュール302は、センターサーバ20から受け取った許可情報を認証データベース304に記憶させる。
 すなわち、ゲートウェイ31の認証データベース304にも、提携サービスの端末ID(Vender@Service3)が登録される。
 このように、センターサーバ20を介して他のサービスベンダ(他のサービス提供者のセンターサーバ)60と宅内端末40との間で提供される提携サービス(他提供者サービス)を開始する際に、提携サービスのパーミッション情報が認証データベース205に自動的に設定される。これによって、サービスベンダ60に対して必要性のある宅内端末40のみ公開して提携サービスが実現される。
 次に、図2に示すネットワークシステムの動作について説明する。
 宅内端末(照明器具)41は通知信号を送信する。通知信号は、たとえば、第2送信元情報(宅内端末41の端末ID「Device1」)と、通知情報(機能ID「照明状態」および許可記号「P」)と、第2送信先情報(宅内端末43の端末ID「Device3」)とを含む。
 ゲートウェイ31は、宅内網82を通じて宅内端末41から通知信号を受信する。ゲートウェイ31は、通知信号を受信すると、認証データベース304を参照して、宅内端末41が宅内端末43に対して許可記号「P」に関するアクセス権限を有しているか否かを判定する。図4を参照すれば、宅内端末41は、宅内端末43に対して許可記号「P」に関するアクセス権限を有している。そのため、ゲートウェイ31は、宅内端末41からの通知信号を宅内端末43に転送する。
 このようにして、宅内端末43は、宅内端末41から通知信号を受信する。宅内端末43は、宅内端末41から通知信号を受信することで、宅内端末41の機能ID「照明状態」に関する情報を取得することができる。その結果、宅内端末43は、宅内端末41から機能ID「照明状態」で特定されるサービスの提供を受けることができる。言い換えれば、宅内端末43は、宅内端末41に機能ID「照明状態」で特定されるサービスの提供を要求できる。
 宅内端末(ビューア)43に宅内端末(照明器具)41の照明状態を表示させる場合、宅内端末43に、要求信号を送信させればよい。要求信号は、第1送信元情報(宅内端末43の端末ID「Device3」)と、要求情報(機能ID「照明状態」および許可記号「R」)と、第1送信先情報(宅内端末41の端末ID「Device1」)とを含む。
 ゲートウェイ31は、宅内網82を通じて宅内端末43から要求信号を受信する。ゲートウェイ31は、要求信号を受信すると、認証データベース304を参照して、宅内端末43が宅内端末41に対して許可記号「R」に関するアクセス権限を有しているか否かを判定する。図4を参照すれば、宅内端末43は、宅内端末41に対して許可記号「R」に関するアクセス権限を有している。そのため、ゲートウェイ31は、宅内端末43からの要求信号を宅内端末41に転送する。
 宅内端末41は、要求信号を受信すると、オブジェクトの照明状態の監視を実行して照明状態を確認する。宅内端末41は、照明状態を示す情報を含む応答信号を送信する。
 ゲートウェイ31は、宅内網82を通じて宅内端末41から応答信号を受信する。ゲートウェイ31は、応答信号を受信すると、宅内端末43に転送する。宅内端末43は、応答信号を受信すると、宅内端末41の照明状態を表示する。
 以上述べたように、本実施形態の通信制御装置10は、ネットワークシステムは、所定の処理を実行する第1機器(提供側の機器)11と、第1機器11に所定の処理の実行を要求する第2機器(呼び出し側の機器)12と、を備えるネットワークシステムに用いられる。
 通信制御装置10は、許可情報記憶ユニット101と、ネットワーク13を介して第1機器11および第2機器12と通信する中継ユニット102と、基本情報記憶ユニット103と、要求許可情報追加ユニット104と、通知許可情報追加ユニット105と、通知許可情報更新ユニット106と、要求許可情報更新ユニット107と、を有する。
 許可情報記憶ユニット101は、第1送信元情報と要求情報と第1送信先情報との組み合わせを示す第1許可情報と、第2送信元情報と通知情報と第2送信先情報との組み合わせを示す第2許可情報と、を記憶するように構成される。
 中継ユニット102は、要求信号中継モジュール1021と、通知信号中継モジュール1022と、を含む。
 要求信号中継モジュール1021は、要求信号を受信すると要求信号に含まれる第1送信元情報と要求情報と第1送信先情報との組み合わせが要求許可情報に含まれているか否かを確認し、要求許可情報に含まれていれば、要求信号の中継を行うように構成される。
 通知信号中継モジュール1022は、通知信号を受信すると通知信号に含まれる第2送信元情報と通知情報と第2送信先情報との組み合わせが通知許可情報に含まれているか否かを確認し、通知許可情報に含まれていれば、通知信号の中継を行うように構成される。
 基本情報記憶ユニット103は、第1機器11の種別を示す第1種別情報と通知情報との対応関係を示す基本通知情報と、第2機器12の種別を示す第2種別情報と要求情報との対応関係を示す基本要求情報と、を記憶するように構成される。
 要求許可情報追加ユニット104は、第2種別情報取得モジュール1041と、要求情報取得モジュール1042と、第2送信元情報取得モジュール1043と、要求許可情報生成モジュール1044と、要求許可情報書込モジュール1045と、を含む。
 第2種別情報取得モジュール1041は、ネットワーク13に新たに追加された第2機器12に対応する第2種別情報を取得するように構成される。
 要求情報取得モジュール1042は、基本情報記憶ユニット103に記憶された基本要求情報を参照して、第2種別情報取得モジュール1041の取得した第2種別情報に対応する要求情報を取得するように構成される。
 第2送信元情報取得モジュール1043は、許可情報記憶ユニット101に記憶された通知許可情報を参照して、要求情報取得モジュール1042の取得した要求情報の示す処理と同一の処理を示す通知情報と組み合わされた第2送信元情報を取得するように構成される。
 要求許可情報生成モジュール1044は、新たな要求許可情報を生成するように構成される。新たな要求許可情報は、ネットワーク13に新たに追加された第2機器12を示す第1送信元情報と、要求情報取得モジュールの取得した要求情報と、第2送信元情報取得モジュールの取得した第2送信元情報の示す第1機器11と同一の第1機器11を示す第1送信先情報との組み合わせを示す。
 要求許可情報書込モジュール1045は、要求許可情報生成モジュール1044の生成した要求許可情報を許可情報記憶ユニット101に記憶させるように構成される。
 通知許可情報追加ユニット105は、第1種別情報取得モジュール1051と、通知情報取得モジュール1052と、第1送信元情報取得モジュール1053と、通知許可情報生成モジュール1054と、通知許可情報書込モジュール1055と、を含む。
 第1種別情報取得モジュール1051は、ネットワーク13に新たに追加された第1機器11に対応する第1種別情報を取得するように構成される。
 通知情報取得モジュール1052は、基本情報記憶ユニット103に記憶された基本通知情報を参照して、第1種別情報取得モジュール1051の取得した第1種別情報に対応する通知情報を取得するように構成される。
 第1送信元情報取得モジュール1053は、許可情報記憶ユニット101に記憶された要求許可情報を参照して、通知情報取得モジュール1052が取得した通知情報の示す処理と同一の処理を示す要求情報と組み合わされた第1送信元情報を取得するように構成される。
 通知許可情報生成モジュール1054は、新たな通知許可情報を生成するように構成される。新たな通知許可情報は、ネットワーク13に新たに追加された第1機器11を示す第2送信元情報と、通知情報取得モジュールの取得した通知情報と、第1送信元情報取得モジュールの取得した第1送信元情報の示す第2機器12と同一の第2機器12を示す第2送信先情報との組み合わせを示す。
 通知許可情報書込モジュール1055は、通知許可情報生成モジュール1054の生成した通知許可情報を許可情報記憶ユニット101に記憶させるように構成される。
 本実施形態の通信制御装置10(および通信制御装置10を備えるネットワークシステム)によれば、新規の宅内端末40に関する許可情報を自動的に設定できる。そのため、既設の宅内端末40およびユーザと新規の宅内端末40との間で、新規の宅内端末40に対応する複雑なパーミッション情報を手動で設定する必要がない。
 本実施形態の通信制御装置10は、さらに、通知許可情報更新ユニット106と、要求許可情報更新ユニット107と、を有する。
 通知許可情報更新ユニット06は、通知許可情報確認モジュール1061と、第2通知許可情報生成モジュール1062と、第2通知許可情報書込モジュール1063と、を含む。
 通知許可情報確認モジュール1061は、第1の組み合わせを有する通知許可情報が許可情報記憶ユニット101に記憶されているか否かを確認するように構成される。
 第1の組み合わせは、要求許可情報生成モジュール1044で生成された要求許可情報の第1送信先情報の示す第1機器11と同一の第1機器11を示す第2送信元情報と、要求許可情報生成モジュール1044で生成された要求許可情報の要求情報の示す処理と同一の処理を示す通知情報との組み合わせである。
 第2通知許可情報生成モジュール1062は、第1の組み合わせを有する通知許可情報が許可情報記憶ユニット101に記憶されていれば、追加通知許可情報を生成するように構成される。追加通知許可情報は、第1の組み合わせと要求許可情報生成モジュールで生成された要求許可情報の第1送信元情報の示す第2機器と同一の第2機器を示す第2送信先情報との組み合わせを示す。
 第2通知許可情報書込モジュール1063は、第2通知許可情報生成モジュール1062の生成した追加通知許可情報を許可情報記憶ユニット101に記憶させるように構成される。
 要求許可情報更新ユニット107は、要求許可情報確認モジュール1071と、第2要求許可情報生成モジュール1072と、第2要求許可情報書込モジュール1073と、を含む。
 要求許可情報確認モジュール1071は、第2の組み合わせを有する要求許可情報が許可情報記憶ユニット101に記憶されているか否かを確認するように構成される。
 第2の組み合わせは、通知許可情報生成モジュール1054で生成された通知許可情報の第2送信先情報の示す第2機器12と同一の第2機器12を示す第1送信元情報と通知許可情報生成モジュールで生成された通知許可情報の通知情報の示す処理と同一の処理を示す要求情報との組み合わせである。
 第2要求許可情報生成モジュール1072は、第2の組み合わせを有する要求許可情報が許可情報記憶ユニット101に記憶されていれば、追加要求許可情報を生成するように構成される。追加要求許可情報は、第2の組み合わせと通知許可情報生成モジュールで生成された通知許可情報の第2送信元情報の示す第1機器11と同一の第1機器11を示す第1送信先情報との組み合わせを示す。
 第2要求許可情報書込モジュール1073は、第2要求許可情報生成モジュール1072の生成した追加要求許可情報を許可情報記憶ユニット101に記憶させるように構成される。
 したがって、本実施形態の通信制御装置10によれば、宅内網82に既に接続されている宅内端末40のパーミッション情報に、新規の宅内端末40が付加されたことを反映させることができる。
 特に、要求許可情報生成モジュール1044は、第2機器12の種別がユーザである場合、第1送信元情報がユーザの識別情報である要求許可情報を生成するように構成される。
 また、通知許可情報生成モジュール1054は、第1機器11の種別がユーザである場合、第2送信元情報がユーザの識別情報である通知許可情報を生成するように構成される。
 ユーザには、一般ユーザと特定ユーザとがある。特定ユーザを示す第2種別情報は、一般ユーザを示す第2種別情報に対応付けられた基本要求情報の一部と対応付けられている。
 したがって、本実施形態の通信制御装置10によれば、特定ユーザ(子供ユーザ)と一般ユーザ(管理者ユーザ)とで異なる許可制限(アクセス制限)を設定できる。
 特に、第2種別情報取得モジュール1041は、サービスの追加を要求されると、サービスに対応する第2種別情報を取得するように構成される。要求許可情報生成モジュール1044は、第2機器12の種別がサービスである場合、第1送信元情報がサービスの識別情報で規定される要求許可情報を生成するように構成される。
 また、第1種別情報取得モジュール1051は、サービスの追加を要求されると、サービスに対応する第1種別情報を取得するように構成される。通知許可情報生成モジュール1054は、第1機器11の種別がサービスである場合、第2送信元情報がサービスの識別情報で規定される要求許可情報を生成するように構成される。
 したがって、本実施形態の通信制御装置10によれば、サービス提供者との実施契約に応じて特定サービスを有効にできる。言い換えれば、通信制御装置10によれば、サービス提供者からの要求に応じて特定サービスを有効にできる。
 特に、第2種別情報取得モジュール1041は、連携サービスの実施を要求されると、連携サービスに対応する第2種別情報を取得するように構成される。要求許可情報生成モジュール1044は、第2機器12の種別が連携サービスである場合、基本情報記憶ユニット103に記憶された基本要求情報を参照して、第2送信元情報取得モジュール1043の取得した第2送信元情報の示す第1機器11から連携サービスの対象となる第1種別情報に対応する第1機器11を選択するように構成される。その後、要求許可情報生成モジュール1044は、連携サービスの識別情報で規定される第1送信元情報と、要求情報取得モジュール1042の取得した要求情報と、要求許可情報生成モジュール1044が選択した第1機器11を示す第1送信先情報との組み合わせを示す要求許可情報を生成するように構成される。
 また、第1種別情報取得モジュール1051は、連携サービスの実施を要求されると、提携サービスに対応する第1種別情報を取得するように構成される。通知許可情報生成モジュール1054は、第1機器11の種別が連携サービスである場合、基本情報記憶ユニット103に記憶された基本通知情報を参照して、第1送信元情報取得モジュール1053の取得した第1送信元情報の示す第2機器12から連携サービスの対象となる第2種別情報に対応する第2機器12を選択するように構成される。その後、通知許可情報生成モジュール1054は、連携サービスの識別情報で規定される第2送信元情報と、通知情報取得モジュール1052の取得した通知情報と、通知許可情報生成モジュール1054が選択した第2機器12を示す第2送信先情報との組み合わせを示す通知許可情報を生成するように構成される。
 したがって、本実施形態の通信制御装置10によれば、他の住宅71,72に設置された宅内端末40にアクセスできる。これにより、複数の住宅71,72間で、互いの住宅71,72に設置された宅内端末40へのアクセスを相互に行える。これによって、他の住宅70に設置された宅内端末40の情報を閲覧したり、宅内端末40を制御したりできる。また、他の住宅71,72との連携(エリア連携)において、パーミッション情報を正しく設定できる。他の住宅71,72の宅内端末40から無関係の宅内端末40が操作可能になったり、閲覧可能になったりすることがない。よって、プライバシーの問題が発生することを防止できる。
 特に、第2種別情報取得モジュール1041は、提携サービスの実施を要求されると、提携サービスに対応する第2種別情報を取得するように構成される。要求許可情報生成モジュール1044は、第2機器12の種別が提携サービスである場合、基本情報記憶ユニット103に記憶された基本要求情報を参照して、第2送信元情報取得モジュール1043の取得した第2送信元情報の示す第1機器11から提携サービスの対象となる第1種別情報に対応する第1機器11を選択するように構成される。その後、要求許可情報生成モジュール1044は、提携サービスの識別情報で規定される第1送信元情報と、要求情報取得モジュール1042の取得した要求情報と、要求許可情報生成モジュール1044が選択した第1機器11を示す第1送信先情報との組み合わせを示す要求許可情報を生成するように構成される。
 また、第1種別情報取得モジュール1051は、提携サービスの実施を要求されると、提携サービスに対応する第1種別情報を取得するように構成される。通知許可情報生成モジュール1054は、第1機器11の種別が提携サービスである場合、基本情報記憶ユニット103に記憶された基本通知情報を参照して、第1送信元情報取得モジュール1053の取得した第1送信元情報の示す第2機器12から提携サービスの対象となる第2種別情報に対応する第2機器12を選択するように構成される。その後、通知許可情報生成モジュール1054は、提携サービスの識別情報で規定される第2送信元情報と、通知情報取得モジュール1052の取得した通知情報と、通知許可情報生成モジュール1054が選択した第2機器12を示す第2送信先情報との組み合わせを示す通知許可情報を生成するように構成される。
 したがって、本実施形態の通信制御装置10によれば、提携対象情報を適宜設定することで、他のサービスベンダ60向けに、必要な宅内端末40だけを公開するためのパーミッション情報を設定できる。これにより、他のサービスベンダ60との連携において、パーミッション情報を正しく設定できる。サービスベンダ60から無関係の宅内端末40が操作可能になったり、閲覧可能になったりすることがない。そのため、プライバシーの問題が発生することを防止できる。
 すなわち、本実施形態の通信制御装置10によれば、提携対象情報を適宜設定することで、他のサービス提供者に必要な宅内端末40だけをアクセス可能にするような許可情報を生成できる。
 なお、種別がユーザやサービスである場合、通信制御装置10は、必ずしも要求許可情報と通知許可情報との両方を生成する必要はなく、種別情報に基本要求情報が対応付けられていれば要求許可情報を生成し、種別情報に基本通知情報が対応付けられていれば通知許可情報を生成するように構成されていればよい。
 上述の例では、センターサーバ20が、通信制御装置10として機能する。しかしながら、通信制御装置10は、センターサーバ20とゲートウェイ30とで構成されていてもよい。たとえば、センターサーバ20が基本情報記憶ユニット103を有し、ゲートウェイ30が許可情報記憶ユニット101と要求許可情報追加ユニット104と通知許可情報追加ユニット105とを有していてもよい。
 この場合のセンターサーバ20とゲートウェイ30との動作を簡単に説明する。住宅71に新規の宅内端末44が追加されると、新規の宅内端末44の認証情報が認証データベース304に設定される。
 ノード管理サービス302は、新規の宅内端末44の種別情報を確認し、確認した種別情報に対応するパーミッション基本データをセンターサーバ20の基本データテーブル206から取得する。その後、ノード管理サービス302は、宅内端末41~43の端末IDと、各宅内端末41~43のパーミッション情報とを認証データベース304から抽出する。ノード管理サービス302は、上述したように、宅内端末41~43の端末IDを、基本データテーブル206から取得したパーミッション基本データの端末IDに設定する。
 また、ノード管理サービス302は、宅内端末41~43の各パーミッション情報に対して、新規の宅内端末44が相手側となる場合に、パーミッション情報に新規の宅内端末44の端末IDを追加する。その後、認証データベース304のパーミッション情報は更新される。
 この場合には、新規の宅内端末44が追加されたときの登録をゲートウェイ30が行うので、センターサーバ20の処理負荷を低減できる。
 なお、ゲートウェイ30が通知制御装置10として機能するように構成されていてもよい。

Claims (8)

  1.  所定の処理を実行する第1機器と、上記第1機器に上記所定の処理の実行を要求する第2機器と、を備え、
     上記第2機器は、要求信号を送信する要求ユニットを有し、
      上記要求信号は、上記要求信号の送信元の上記第2機器を示す第1送信元情報と、上記第1機器に要求する処理を示す要求情報と、上記要求信号の送信先の上記第1機器を示す第1送信先情報と、を含み、
     上記第1機器は、上記要求信号を受け取ると上記要求信号に含まれる上記要求情報が示す処理を実行する機能ユニットと、通知信号を送信する通知ユニットと、を有し、
      上記通知信号は、上記通知信号の送信元の上記第1機器を示す第2送信元情報と、上記機能ユニットが実行可能な処理を示す通知情報と、上記通知信号の送信先の上記第2機器を示す第2送信先情報と、を含む
     ネットワークシステムに用いられる通信制御装置であって、
     許可情報記憶ユニットと、ネットワークを介して上記第1機器および上記第2機器と通信する中継ユニットと、基本情報記憶ユニットと、要求許可情報追加ユニットと、通知許可情報追加ユニットと、を有し、
      上記許可情報記憶ユニットは、上記第1送信元情報と上記要求情報と上記第1送信先情報との組み合わせを示す第1許可情報と、上記第2送信元情報と上記通知情報と上記第2送信先情報との組み合わせを示す第2許可情報と、を記憶するように構成され、
      上記中継ユニットは、要求信号中継モジュールと、通知信号中継モジュールと、を含み、
       上記要求信号中継モジュールは、上記要求信号を受信すると上記要求信号に含まれる上記第1送信元情報と上記要求情報と上記第1送信先情報との組み合わせが上記要求許可情報に含まれているか否かを確認し、上記要求許可情報に含まれていれば、上記要求信号の中継を行うように構成され、
       上記通知信号中継モジュールは、上記通知信号を受信すると上記通知信号に含まれる上記第2送信元情報と上記通知情報と上記第2送信先情報との組み合わせが上記通知許可情報に含まれているか否かを確認し、上記通知許可情報に含まれていれば、上記通知信号の中継を行うように構成され、
      基本情報記憶ユニットは、上記第1機器の種別を示す第1種別情報と上記通知情報との対応関係を示す基本通知情報と、上記第2機器の種別を示す第2種別情報と上記要求情報との対応関係を示す基本要求情報と、を記憶するように構成され、
       上記要求許可情報追加ユニットは、
        上記ネットワークに新たに追加された上記第2機器に対応する上記第2種別情報を取得する第2種別情報取得モジュールと、
        上記基本情報記憶ユニットに記憶された上記基本要求情報を参照して、上記第2種別情報取得モジュールの取得した上記第2種別情報に対応する上記記要求情報を取得する要求情報取得モジュールと、
        上記許可情報記憶ユニットに記憶された上記通知許可情報を参照して、上記要求情報取得モジュールの取得した上記要求情報の示す処理と同一の処理を示す上記通知情報と組み合わされた上記第2送信元情報を取得する第2送信元情報取得モジュールと、
        上記ネットワークに新たに追加された上記第2機器を示す上記第1送信元情報と、上記要求情報取得モジュールの取得した上記要求情報と、上記第2送信元情報取得モジュールの取得した上記第2送信元情報の示す上記第1機器と同一の上記第1機器を示す上記第1送信先情報との組み合わせを示す上記要求許可情報を生成する要求許可情報生成モジュールと、
        上記要求許可情報生成モジュールの生成した上記要求許可情報を上記許可情報記憶ユニットに記憶させる要求許可情報書込モジュールと、を含み、
       上記通知許可情報追加ユニットは、
        上記ネットワークに新たに追加された上記第1機器に対応する上記第1種別情報を取得する第1種別情報取得モジュールと、
        上記基本情報記憶ユニットに記憶された上記基本通知情報を参照して、上記第1種別情報取得モジュールの取得した上記第1種別情報に対応する上記通知情報を取得する通知情報取得モジュールと、
        上記許可情報記憶ユニットに記憶された上記要求許可情報を参照して、上記通知情報取得モジュールが取得した上記通知情報の示す処理と同一の処理を示す上記要求情報と組み合わされた上記第1送信元情報を取得する第1送信元情報取得モジュールと、
        上記ネットワークに新たに追加された上記第1機器を示す上記第2送信元情報と、上記通知情報取得モジュールの取得した上記通知情報と、上記第1送信元情報取得モジュールの取得した上記第1送信元情報の示す上記第2機器と同一の上記第2機器を示す上記第2送信先情報との組み合わせを示す上記通知許可情報を生成する通知許可情報生成モジュールと、
        上記通知許可情報生成モジュールの生成した上記通知許可情報を上記許可情報記憶ユニットに記憶させる通知許可情報書込モジュールと、を含む、
     ことを特徴とする通信制御装置。
  2.  要求許可情報更新ユニットと、通知許可情報更新ユニットと、を備え、
      上記要求許可情報更新ユニットは、通知許可情報確認モジュールと、第2通知許可情報生成モジュールと、第2通知許可情報書込モジュールと、を有し、
       上記通知許可情報確認モジュールは、第1の組み合わせを有する上記通知許可情報が上記許可情報記憶ユニットに記憶されているか否かを確認するように構成され、
        上記第1の組み合わせは、上記要求許可情報生成モジュールで生成された上記要求許可情報の上記第1送信先情報の示す上記第1機器と同一の上記第1機器を示す上記第2送信元情報と、上記要求許可情報生成モジュールで生成された上記要求許可情報の上記要求情報の示す処理と同一の処理を示す上記通知情報との組み合わせであり、
       上記第2通知許可情報生成モジュールは、上記第1の組み合わせを有する上記通知許可情報が上記許可情報記憶ユニットに記憶されていれば、上記第1の組み合わせと上記要求許可情報生成モジュールで生成された上記要求許可情報の上記第1送信元情報の示す上記第2機器と同一の上記第2機器を示す上記第2送信先情報との組み合わせを示す上記通知許可情報を生成するように構成され、
       上記第2通知許可情報書込モジュールは、上記第2通知許可情報生成モジュールの生成した上記通知許可情報を上記許可情報記憶ユニットに記憶させるように構成され、
      上記通知許可情報更新ユニットは、要求許可情報確認モジュールと、第2要求許可情報生成モジュールと、第2要求許可情報書込モジュールと、を有し、
       上記要求許可情報確認モジュールは、第2の組み合わせを有する上記要求許可情報が上記許可情報記憶ユニットに記憶されているか否かを確認するように構成され、
        上記第2の組み合わせは、上記通知許可情報生成モジュールで生成された上記通知許可情報の上記第2送信先情報の示す上記第2機器と同一の上記第2機器を示す上記第1送信元情報と上記通知許可情報生成モジュールで生成された上記通知許可情報の上記通知情報の示す処理と同一の処理を示す上記要求情報との組み合わせであり、
       上記第2要求許可情報生成モジュールは、上記第2の組み合わせを有する上記要求許可情報が上記許可情報記憶ユニットに記憶されていれば、上記第2の組み合わせと上記通知許可情報生成モジュールで生成された上記通知許可情報の上記第2送信元情報の示す上記第1機器と同一の上記第1機器を示す上記第1送信先情報との組み合わせを示す上記要求許可情報を生成するように構成され、
       上記第2要求許可情報書込モジュールは、上記第2要求許可情報生成モジュールの生成した上記要求許可情報を上記許可情報記憶ユニットに記憶させるように構成される
     ことを特徴とする請求項1記載の通信制御装置。
  3.  上記第2機器の種別には、ユーザがあり、
     上記第2機器の種別が上記ユーザである上記第2機器の上記要求ユニットは、上記第1送信元情報が上記ユーザの識別情報である上記要求信号を送信するように構成され、
     上記要求許可情報生成モジュールは、上記第2機器の種別が上記ユーザである場合、上記第1送信元情報が上記ユーザの識別情報である上記要求許可情報を生成するように構成され、
     上記ユーザには、一般ユーザと特定ユーザとがあり、
     上記特定ユーザを示す上記第2種別情報は、上記一般ユーザを示す上記第2種別情報に対応付けられた上記基本要求情報の一部と対応付けられている
     ことを特徴とする請求項1記載の通信制御装置。
  4.  上記第2機器の種別には、サービスがあり、
     上記第2機器の種別が上記サービスである上記第2機器の上記要求ユニットは、上記第1送信元情報が上記サービスの識別情報で規定される上記要求信号を送信するように構成され、
     上記第2種別情報取得モジュールは、上記サービスの追加を要求されると、上記サービスに対応する上記第2種別情報を取得するように構成され、
     上記要求許可情報生成モジュールは、上記第2機器の種別が上記サービスである場合、上記第1送信元情報が上記サービスの識別情報で規定される上記要求許可情報を生成するように構成される、
     ことを特徴とする請求項1記載の通信制御装置。
  5.  上記第2機器の種別には、他の住宅に設置された上記機器に対する動作を相互に行う連携サービスがあり、
     上記第2機器の種別が上記連携サービスである上記第2機器の上記要求ユニットは、上記第1送信元情報が上記連携サービスの識別情報で規定される上記要求信号を送信するように構成され、
     上記基本要求情報は、上記第2種別情報と上記連携サービスの対象となるかどうかを示す連携対象情報との対応関係を示し、
     上記第2種別情報取得モジュールは、上記連携サービスの実施を要求されると、上記連携サービスに対応する上記第2種別情報を取得するように構成され、
     上記要求許可情報生成モジュールは、上記第2機器の種別が上記連携サービスである場合、上記基本情報記憶ユニットに記憶された上記基本要求情報を参照して、上記第2送信元情報取得モジュールの取得した上記第2送信元情報の示す上記第1機器から上記連携サービスの対象となる上記第1種別情報に対応する上記第1機器を選択するように構成され、
     上記要求許可情報生成モジュールは、上記連携サービスの識別情報で規定される上記第1送信元情報と、上記要求情報取得モジュールの取得した上記要求情報と、上記要求許可情報生成モジュールが選択した上記第1機器を示す上記第1送信先情報との組み合わせを示す上記要求許可情報を生成するように構成される
     ことを特徴とする請求項1記載の通信制御装置。
  6.  上記第2機器の種別には、他のサービス提供者のセンターサーバと上記機器との間で提供される提携サービスがあり、
     上記第2機器の種別が上記提携サービスである上記第2機器の上記要求ユニットは、上記第1送信元情報が上記提携サービスの識別情報で規定される上記要求信号を送信するように構成され、
     上記基本要求情報は、上記第2種別情報と上記提携サービスの対象となるかどうかを示す提携対象情報との対応関係を示し、
     上記第2種別情報取得モジュールは、上記提携サービスの実施を要求されると、上記提携サービスに対応する上記第2種別情報を取得するように構成され、
     上記要求許可情報生成モジュールは、上記第2機器の種別が上記提携サービスである場合、上記基本情報記憶ユニットに記憶された上記基本要求情報を参照して、上記第2送信元情報取得モジュールの取得した上記第2送信元情報の示す上記第1機器から上記提携サービスの対象となる上記第1種別情報に対応する上記第1機器を選択するように構成され、
     上記要求許可情報生成モジュールは、上記提携サービスの識別情報で規定される上記第1送信元情報と、上記要求情報取得モジュールの取得した上記要求情報と、上記要求許可情報生成モジュールが選択した上記第1機器を示す上記第1送信先情報との組み合わせを示す上記要求許可情報を生成するように構成される
     ことを特徴とする請求項1記載の通信制御装置。
  7.  上記ネットワークは、上記第1機器および上記第2機器を管理するセンターサーバと、上記第1機器および上記第2機器と上記センターサーバとの通信を中継するゲートウェイと、を備え、
     上記基本情報記憶ユニットは、上記センターサーバに設けられ、
     上記許可情報記憶ユニットと上記要求許可情報追加ユニットと上記通知許可情報追加ユニットとは、上記ゲートウェイに設けられる
     ことを特徴とする請求項1記載の通信制御装置。
  8.  所定の処理を実行する第1機器と、上記第1機器に上記所定の処理の実行を要求する第2機器と、上記第1機器と上記第2機器との間の通信を制御する通信制御装置と、を備え、
     上記第2機器は、要求信号を送信する要求ユニットを有し、
      上記要求信号は、上記要求信号の送信元の上記第2機器を示す第1送信元情報と、上記第1機器に要求する処理を示す要求情報と、上記要求信号の送信先の上記第1機器を示す第1送信先情報と、を含み、
     上記第1機器は、上記要求信号を受け取ると上記要求信号に含まれる上記要求情報が示す処理を実行する機能ユニットと、通知信号を送信する通知ユニットと、を有し、
      上記通知信号は、上記通知信号の送信元の上記第1機器を示す第2送信元情報と、上記機能ユニットが実行可能な処理を示す通知情報と、上記通知信号の送信先の上記第2機器を示す第2送信先情報と、を含み、
     上記通信制御装置は、許可情報記憶ユニットと、ネットワークを介して上記第1機器および上記第2機器と通信する中継ユニットと、基本情報記憶ユニットと、要求許可情報追加ユニットと、通知許可情報追加ユニットと、を有し、
      上記許可情報記憶ユニットは、上記第1送信元情報と上記要求情報と上記第1送信先情報との組み合わせを示す第1許可情報と、上記第2送信元情報と上記通知情報と上記第2送信先情報との組み合わせを示す第2許可情報と、を記憶するように構成され、
      上記中継ユニットは、要求信号中継モジュールと、通知信号中継モジュールと、を含み、
       上記要求信号中継モジュールは、上記要求信号を受信すると上記要求信号に含まれる上記第1送信元情報と上記要求情報と上記第1送信先情報との組み合わせが上記要求許可情報に含まれているか否かを確認し、上記要求許可情報に含まれていれば、上記要求信号の中継を行うように構成され、
       上記通知信号中継モジュールは、上記通知信号を受信すると上記通知信号に含まれる上記第2送信元情報と上記通知情報と上記第2送信先情報との組み合わせが上記通知許可情報に含まれているか否かを確認し、上記通知許可情報に含まれていれば、上記通知信号の中継を行うように構成され、
      基本情報記憶ユニットは、上記第1機器の種別を示す第1種別情報と上記通知情報との対応関係を示す基本通知情報と、上記第2機器の種別を示す第2種別情報と上記要求情報との対応関係を示す基本要求情報と、を記憶するように構成され、
       上記要求許可情報追加ユニットは、
        上記ネットワークに新たに追加された上記第2機器に対応する上記第2種別情報を取得する第2種別情報取得モジュールと、
        上記基本情報記憶ユニットに記憶された上記基本要求情報を参照して、上記第2種別情報取得モジュールの取得した上記第2種別情報に対応する上記記要求情報を取得する要求情報取得モジュールと、
        上記許可情報記憶ユニットに記憶された上記通知許可情報を参照して、上記要求情報取得モジュールの取得した上記要求情報の示す処理と同一の処理を示す上記通知情報と組み合わされた上記第2送信元情報を取得する第2送信元情報取得モジュールと、
        上記ネットワークに新たに追加された上記第2機器を示す上記第1送信元情報と、上記要求情報取得モジュールの取得した上記要求情報と、上記第2送信元情報取得モジュールの取得した上記第2送信元情報の示す上記第1機器と同一の上記第1機器を示す上記第1送信先情報との組み合わせを示す上記要求許可情報を生成する要求許可情報生成モジュールと、
        上記要求許可情報生成モジュールの生成した上記要求許可情報を上記許可情報記憶ユニットに記憶させる要求許可情報書込モジュールと、を含み、
       上記通知許可情報追加ユニットは、
        上記ネットワークに新たに追加された上記第1機器に対応する上記第1種別情報を取得する第1種別情報取得モジュールと、
        上記基本情報記憶ユニットに記憶された上記基本通知情報を参照して、上記第1種別情報取得モジュールの取得した上記第1種別情報に対応する上記通知情報を取得する通知情報取得モジュールと、
        上記許可情報記憶ユニットに記憶された上記要求許可情報を参照して、上記通知情報取得モジュールが取得した上記通知情報の示す処理と同一の処理を示す上記要求情報と組み合わされた上記第1送信元情報を取得する第1送信元情報取得モジュールと、
        上記ネットワークに新たに追加された上記第1機器を示す上記第2送信元情報と、上記通知情報取得モジュールの取得した上記通知情報と、上記第1送信元情報取得モジュールの取得した上記第1送信元情報の示す上記第2機器と同一の上記第2機器を示す上記第2送信先情報との組み合わせを示す上記通知許可情報を生成する通知許可情報生成モジュールと、
        上記通知許可情報生成モジュールの生成した上記通知許可情報を上記許可情報記憶ユニットに記憶させる通知許可情報書込モジュールと、を含む、
     ことを特徴とするネットワークシステム。
PCT/JP2010/051522 2009-02-03 2010-02-03 通信制御装置およびそれを用いたネットワークシステム WO2010090225A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP10738556.9A EP2395435A4 (en) 2009-02-03 2010-02-03 COMMUNICATION CONTROL AND NETWORKING SYSTEM THEREWITH
US13/147,326 US8656464B2 (en) 2009-02-03 2010-02-03 Communication controller and network system utilizing the same
CN201080006161.1A CN102308289B (zh) 2009-02-03 2010-02-03 通信控制装置及使用了该装置的网络系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2009-023120 2009-02-03
JP2009023120A JP5320095B2 (ja) 2009-02-03 2009-02-03 ネットワークシステム

Publications (1)

Publication Number Publication Date
WO2010090225A1 true WO2010090225A1 (ja) 2010-08-12

Family

ID=42542118

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2010/051522 WO2010090225A1 (ja) 2009-02-03 2010-02-03 通信制御装置およびそれを用いたネットワークシステム

Country Status (5)

Country Link
US (1) US8656464B2 (ja)
EP (1) EP2395435A4 (ja)
JP (1) JP5320095B2 (ja)
CN (1) CN102308289B (ja)
WO (1) WO2010090225A1 (ja)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5320095B2 (ja) * 2009-02-03 2013-10-23 パナソニック株式会社 ネットワークシステム
US8667100B2 (en) 2010-07-07 2014-03-04 Comcast Interactive Media, Llc Device communication, monitoring and control architecture and method
JP6007075B2 (ja) * 2012-11-16 2016-10-12 任天堂株式会社 サービス提供システム、サービス提供方法、サーバシステムおよびサービス提供プログラム
US9065824B1 (en) * 2014-03-17 2015-06-23 Google Inc. Remote authorization of access to account data
WO2016147373A1 (ja) * 2015-03-19 2016-09-22 富士通株式会社 表示方法、情報処理装置、表示制御装置及びプログラム
US20170109436A1 (en) * 2015-10-16 2017-04-20 Arris Enterprises, Inc. Apparatus and method for providing alerts for network device errors and for resolving network device errors
CN106535173A (zh) * 2016-09-30 2017-03-22 深圳市唯传科技有限公司 基于LoRa技术的节点绑定方法及系统
US11144620B2 (en) * 2018-06-26 2021-10-12 Counseling and Development, Inc. Systems and methods for establishing connections in a network following secure verification of interested parties
WO2020240984A1 (ja) * 2019-05-30 2020-12-03 住友電気工業株式会社 設定装置、通信システムおよび車両通信管理方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003069595A (ja) 2001-08-24 2003-03-07 Sanyo Electric Co Ltd アクセス制御システム
JP2005176345A (ja) * 2003-11-20 2005-06-30 Matsushita Electric Ind Co Ltd 連携制御装置、連携制御方法およびサービス連携システム
JP2007102541A (ja) * 2005-10-05 2007-04-19 Mitsubishi Electric Corp 機器動作設定方式及び機器動作設定方法

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001251312A (ja) * 2000-03-06 2001-09-14 Sharp Corp ホームネットワーク接続機器のアクセス管理装置
JP2003308258A (ja) * 2002-04-16 2003-10-31 Fujitsu Ltd サービス制御ネットワーク及びその制御方法
JP2004021666A (ja) * 2002-06-18 2004-01-22 Hitachi Ltd ネットワークシステム、サーバ、およびサーバ設定方法
US7594114B2 (en) * 2002-09-16 2009-09-22 General Electric Company Authentication apparatus and method for universal appliance communication controller
AU2003296056A1 (en) * 2002-12-20 2004-07-14 Matsushita Electric Industrial Co., Ltd. Information management system
JP3849647B2 (ja) * 2003-01-23 2006-11-22 ソニー株式会社 無線通信システム、無線通信装置及び無線通信方法、並びにコンピュータ・プログラム
CN100442732C (zh) 2003-11-20 2008-12-10 松下电器产业株式会社 关联控制设备、关联控制方法及服务关联系统
US7519181B2 (en) * 2004-12-16 2009-04-14 International Business Machines Corporation System and method for enforcing network cluster proximity requirements using a proxy
JP2006260201A (ja) * 2005-03-17 2006-09-28 Hitachi Ltd 分散認証システム及び通信制御装置
JP4023508B2 (ja) * 2006-03-28 2007-12-19 松下電工株式会社 ネットワークシステム
JP2008072655A (ja) * 2006-09-15 2008-03-27 Fujitsu Ltd サービス通信制御方法、サービス中継装置およびサービス通信制御システム
JP4333736B2 (ja) * 2006-12-19 2009-09-16 村田機械株式会社 中継サーバおよびクライアント端末
JP4396865B2 (ja) * 2007-05-09 2010-01-13 村田機械株式会社 中継サーバ及び中継通信システム
JP5320095B2 (ja) * 2009-02-03 2013-10-23 パナソニック株式会社 ネットワークシステム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003069595A (ja) 2001-08-24 2003-03-07 Sanyo Electric Co Ltd アクセス制御システム
JP2005176345A (ja) * 2003-11-20 2005-06-30 Matsushita Electric Ind Co Ltd 連携制御装置、連携制御方法およびサービス連携システム
JP2007102541A (ja) * 2005-10-05 2007-04-19 Mitsubishi Electric Corp 機器動作設定方式及び機器動作設定方法

Also Published As

Publication number Publication date
JP2010183204A (ja) 2010-08-19
CN102308289A (zh) 2012-01-04
JP5320095B2 (ja) 2013-10-23
US20120054835A1 (en) 2012-03-01
EP2395435A4 (en) 2014-01-22
US8656464B2 (en) 2014-02-18
EP2395435A1 (en) 2011-12-14
CN102308289B (zh) 2014-04-30

Similar Documents

Publication Publication Date Title
WO2010090225A1 (ja) 通信制御装置およびそれを用いたネットワークシステム
CN100593166C (zh) 便携式计算环境
CN106101110B (zh) 元数据代理
US8321918B2 (en) Apparatus and method for sharing user control enhanced digital identity
JP5248505B2 (ja) 制御デバイス、再生デバイス、及び許可サーバ
CN104520836B (zh) 用于促进应用之间的服务提供的系统和方法
JP2008146682A (ja) アカウント管理のための方法およびシステム
US20090144811A1 (en) Content delivery system
US20220321357A1 (en) User credential control system and user credential control method
WO2008026412A1 (fr) Dispositif d'authentification et procédé d'authentification
JP2019028805A (ja) システム、デバイス管理システム、及びその方法
JP2018156250A (ja) 情報処理システム、機器、情報処理装置、情報処理方法及びプログラム
JP2001306521A (ja) 属性別アクセス制御方法及びシステム並びに認証用プログラム又はアクセス制御用データを記憶した記憶媒体
JP2002318808A (ja) 個人情報登録支援システム
JPH11288402A (ja) インターネット端末システム
JP5388036B2 (ja) 端末装置、情報システム、情報処理方法、およびプログラム
JP2020042538A (ja) 情報処理装置及びプログラム
JPH10336345A (ja) 通信ネットワーク・システムにおける発信者認証方法、情報端末装置及び情報提供装置
JP4708379B2 (ja) コンテンツ利用システム
JP2018010377A (ja) 情報処理システム及びプログラム
KR101373234B1 (ko) 접속시설정보를 이용한 인터넷서비스 제공 시스템 및 방법
KR20080078705A (ko) 복잡하지 않은, 다목적 커뮤니케이션 장치 및 정보클라이언트
JP3608508B2 (ja) 会員管理システム
JP2020017997A (ja) 表示装置
JP6169543B2 (ja) リモートコントロールシステム及び、リモートコントロール方法

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201080006161.1

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10738556

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2010738556

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 13147326

Country of ref document: US