WO2014103308A1

WO2014103308A1 - 制御方法

Info

Publication number: WO2014103308A1
Application number: PCT/JP2013/007594
Authority: WO
Inventors: 力吉田; 雅之小塚; 稔久中野; 勉関部; 淳山口; 一成山田; 健二清水; 正樹高橋; 由理西川; 基司大森; 宏之竹村; 健保坂
Original assignee: Panasonic Corp
Current assignee: Panasonic Corp
Priority date: 2012-12-28
Filing date: 2013-12-25
Publication date: 2014-07-03
Anticipated expiration: 2015-06-28
Also published as: US20150012863A1

Abstract

複数の機器と、ネットワークを介して制御対象機器の制御を行う情報端末とを備えるリモートコントロールシステムにおける制御方法であって、情報端末が行っている通信であって、ネットワークを利用した通信が安全であるか否かを判定するステップと、複数の機器のそれぞれについて、判定された通信の安全性に応じて決定した表示態様で、情報端末の表示部におけるユーザインタフェース領域に当該機器に対応する制御メニュを表示させるためのアイコンを表示させるステップと、情報端末のユーザインタフェース領域に、選択されたアイコンに対応する機器を制御するための制御メニュを表示させるステップと、情報端末に表示された制御メニュのうち第１制御メニュが選択された場合、第１制御メニュに対応する制御を制御対象機器に実行させるための制御信号を生成するステップと、ネットワークを介して制御信号を制御対象機器に送信するステップと、を含む。

Description

制御方法

　本発明は、リモートコントロールシステムにおける制御方法に関する。

　近年、家庭内においてもネットワーク環境が整備されてきたことに伴い、パソコンなどの情報機器だけでなく、テレビ、ビデオレコーダ、エアコンおよび冷蔵庫等の家電機器もネットワークに接続されつつある。それによって、ネットワークを介して、家電機器を制御することが可能となるなどユーザに様々な利便性をもたらしつつある。

　例えば、特許文献１には、家電機器を含む機器を快適に制御できる統合コントローラに関する技術が開示されている。

特開２００３－１１１１５７号公報

　しかしながら、特許文献１に開示されるような従来技術では、例えば家電機器が火気を扱うものである場合でも家の外からその家電機器の制御が行えるなどの問題がある。

　本発明は、上述の事情を鑑みてなされたもので、情報端末を用いて制御対象機器を状況に応じて適切に制御することができる制御方法を提供することを目的とする。

　上記目的を達成するために、本発明の一態様に係る制御方法は、複数の機器と、ネットワークを介して前記複数の機器のうち少なくとも一の機器である制御対象機器の制御を行う情報端末とを備えるリモートコントロールシステムにおける制御方法であって、前記情報端末が行っている通信であって、前記ネットワークを利用した通信が安全であるか否かを判定するステップと、前記複数の機器のそれぞれについて、判定された前記通信の安全性に応じて決定した表示態様で、前記情報端末の表示部におけるユーザインタフェース領域に当該機器に対応する制御メニュを表示させるためのアイコンを表示させるステップと、前記情報端末の前記ユーザインタフェース領域に、選択されたアイコンに対応する機器を制御するための制御メニュを表示させるステップと、前記情報端末に表示された前記制御メニュのうち第１制御メニュが選択された場合、前記第１制御メニュに対応する制御を前記制御対象機器に実行させるための制御信号を生成するステップと、前記ネットワークを介して前記制御信号を前記制御対象機器に送信するステップと、を含む。

　なお、これらの全般的または具体的な態様は、システム、方法、集積回路、コンピュータプログラムまたはコンピュータで読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよく、システム、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。

　本発明の制御方法は、情報端末が確立している通信の安全性に応じて、制御対象機器を適切に制御することができる。

図１は、実施の形態におけるリモートコントロールシステムの全体構成の一例を示す図である。図２は、実施の形態における情報端末の構成の一例を示すブロック図である。図３は、実施の形態におけるサーバの構成の一例を示すブロック図である。図４は、実施の形態におけるリモートコントロールシステムの動作を示すフローチャートである。図５は、実施の形態におけるリモートコントロールシステムの通信の確認処理を示すフローチャートである。図６は、実施の形態におけるリモートコントロールシステムにおける情報端末の操作画面一例を示す図である。図７は、実施の形態におけるリモートコントロールシステムにおける情報端末の操作画面の一例を示す図である。図８は、実施の形態のＤＢに登録されているリモコンアプリで制御対象機器を操作するときの操作条件を示す図である。図９は、実施の形態の実施例におけるリモートコントロールシステムの処理の一例を示すタイミングチャートである。図１０は、実施の形態の実施例におけるスマートホンの表示画面のＧＵＩの一例を示す図である。図１１は、実施の形態の実施例におけるリモコンアプリによりサーバに送信される情報の内容を示すテーブルである。図１２は、実施の形態の実施例におけるサーバのＤＢに登録されているユーザ情報テーブルの一例を示す図である。図１３は、実施の形態の実施例におけるサーバのＤＢに登録されている機器情報テーブルの一例を示す図である。図１４Ａは、実施の形態の実施例におけるスマートホン表示画面の一例を示す図である。図１４Ｂは、実施の形態の実施例におけるスマートホン表示画面の一例を示す図である。

　（発明の基礎となった知見）
　特許文献１に開示されるような従来技術では、例えば家電機器が火気を扱うもの樽場合でも家の外からその家電機器の制御が行えるなどの問題がある。

　より具体的には、複数の家電機器のうち制御対象となる家電機器である制御対象機器（以下、対象機器とも記載）は、「操作をする人（ｗｈｏ）」、「操作する時間（ｗｈｅｎ）」、「操作する場所（ａｔ　ｗｈｅｒｅ）」、「操作対象機器（ｗｈａｔ）」および「操作対象機器の置いてある場所（ｔｏ　ｗｈｅｒｅ）」等の状況によって、提供可能な機能でも制御可能な項目（制御メニュ）が異なる。また、操作性、安全性、プライバシー、コスト（電気代など）、騒音・振動（周りへの迷惑）などの観点から、状況によっては、制御態様機器の特定の制御を抑制する必要も生じると考えられる。例えば家の外では家の中の火気を扱う家電機器（制御対象機器）の制御はできないように抑制されるなどである。

　これにより、情報端末が確立している通信の安全性に応じて、制御対象機器を適切に制御することができる。

　また、例えば、前記アイコンを表示させるステップでは、前記機器が火気を取り扱う機器である場合、前記情報端末が接続しているネットワークが第１ネットワークであるときと、前記第１ネットワークよりも信頼性が低い第２ネットワークであるときとでは当該機器に対応するアイコンを異なる表示態様に決定するとしてもよい。

　また、例えば、前記アイコンを表示させるステップでは、前記機器が火気を取り扱う機器であり、前記情報端末が接続しているネットワークが前記第２ネットワークである場合、当該機器に対応するアイコンを選択不可能な表示態様で表示させるとしてもよい。

　また、例えば、前記第１ネットワークは、有償で提供されているネットワークであり、前記第２ネットワークは、無償で提供されているネットワークであるとしてもよい。

　また、例えば、前記アイコンを表示させるステップでは、前記機器が火気を取り扱う機器である場合、前記情報端末がハードウェアセキュリティモジュールを利用して前記通信を確立しているか否かに応じて当該機器に対応するアイコンを異なる表示態様に決定するとしてもよい。

　また、例えば、前記アイコンを表示させるステップでは、前記機器が火気を取り扱う機器であり、かつ、前記情報端末がハードウェアセキュリティモジュールを利用せずに前記通信を確立している場合、当該機器に対応するアイコンを選択不可能な表示態様で表示させるとしてもよい。

　また、例えば、さらに、前記情報端末を操作している操作者が予め記憶されている所定の操作者であるか否かを判定するステップを含み、前記アイコンを表示させるステップでは、前記操作者が前記所定の操作者であると判定された場合、前記ユーザインタフェース領域に前記複数の機器に対応する複数の前記アイコンを表示させ、前記操作者が前記所定の操作者でないと判定された場合、前記ユーザインタフェース領域にエラー表示を表示させるとしてもよい。

　なお、これらの全般的または具体的な態様は、システム、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよく、システム、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。

　以下、図面を参照しながら、本発明の一態様に係るリモートコントロールシステムにおける制御方法について説明する。

　なお、以下で説明する実施の形態は、いずれも本発明の一具体例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、最上位概念を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。

　（実施の形態）
　１．１　リモートコントロールシステムの全体構成
　以下、実施の形態に係るリモートコントロールシステム１００について図面を参照しながら説明する。

　図１は、実施の形態におけるリモートコントロールシステムの全体構成の一例を示す図である。

　図１に示すように、リモートコントロールシステム１００は、スマートホンなどの情報端末１０１、１０２と、ネットワーク１０３と、サーバ１０４と、ホームネットワーク１０５とを備える。ホームネットワーク１０５には、例えば、ホームゲートウェイ（以下、ＨＧＷ１０５ａと記載）と、第１機器１０５ｂおよび第２機器１０５ｃなどの複数の機器（制御対象機器）が設置されている。第１機器１０５ｂは、例えばコタツであり、第２機器１０５ｃは、例えばＢＤ（Ｂｌｕ－ｒａｙ（登録商標）　Ｄｉｓｃ）レコーダである。制御対象機器は、ＨＧＷ１０５ａを介してネットワーク１０３に接続することで、サーバ１０４と通信することが可能である。

　ＨＧＷ１０５ａは、サーバ１０４からの処理要求を制御対象機器に通知するとともに、制御対象機器から取得した情報や処理結果をサーバ１０４に対して通知する機能を有する。

　ネットワーク１０３は、インターネット１０３ｃを含んでいる。情報端末１０１、１０２は、例えば、ネットワーク１０３に含まれる第１ネットワーク１０３ａまたは第２ネットワーク１０３ｂを介してインターネット１０３ｃに接続される。第１ネットワーク１０３ａは、例えば、３Ｇ、ＬＴＥ、ＷｉＭＡＸ、ＡＸＧＰなどの有償で提供されているネットワークである。第２ネットワーク１０３ｂは、例えば、公衆無線ＬＡＮなどの無償で提供されているネットワークである。

　１．２　情報端末の構成
　図２は、実施の形態における情報端末の構成の一例を示すブロック図である。

　情報端末１０１は、制御対象機器に対して処理要求を発行するリモートコントローラとしての機能を有する。情報端末１０１のリモートコントローラとしての機能は、予め情報端末１０１にインストールされているリモコンアプリを起動することにより実現される。

　以下、より詳細に説明する。情報端末１０１は、図２に示すように、通信部２００と、制御部２０１と、記憶部２０２と、セキュア部２０３と、認証部２０４と、表示部２０５とを備える。

　通信部２００は、第１ネットワーク１０３ａまたは第２ネットワーク１０３ｂに接続することによりネットワーク１０３と無線通信を確立する。

　記憶部２０２は、リモコンアプリのプログラムを記憶している。

　制御部２０１は、記憶部２０２に記憶されているリモコンアプリのプログラムを実行することにより、情報端末１０１においてリモコンの機能を実現する。

　表示部２０５は、タッチディスプレイなどであり、少なくともタッチ入力が可能なユーザインタフェース領域を有する。表示部２０５は、制御部２０１により制御される。すなわち、表示部２０５は、ユーザインタフェース領域を含む表示画面に、制御部２０１により決定された表示態様で、制御メニュ、アイコンなどを表示する。なお、ここで、アイコンは、複数の機器のそれぞれを示す画像であり、選択可能な状態で表示されているときに選択されれば、当該機器を制御するための制御メニュの画面に遷移する。つまり、アイコンは、ユーザからの入力を受け付け可能なユーザインタフェースである。

　通信部２００は、ネットワーク１０３を介して制御信号を制御対象機器に送信する。

　セキュア部２０３は、通信部２００を用いて通信を行っている時に、証明書による暗号化、認証、デジタル署名などを行うための暗号鍵を格納しており、例えばセキュリティチップなどのハードウェアセキュリティモジュールである。

　認証部２０４は、リモコンアプリを使用するユーザを認証する。認証部２０４は、例えば、指紋認証、画像認識による個人認証、音声による話者認証などにより、情報端末１０１を操作しているユーザを特定する。より具体的には、認証部２０４は、ユーザの指紋、ユーザの顔の画像、またはユーザの音声をユーザから取得することで、予め記憶されているユーザの指紋、ユーザの顔の画像、またはユーザの音声とユーザＩＤとが関連づけされた認証データを照合し、合致した指紋、顔の画像、または音声に関連付けられているユーザＩＤを特定することでユーザを特定する。

　制御部２０１は、情報端末１０１の通信部２００が行っている通信であって、ネットワーク１０３を利用した通信が安全であるか否かを判定する。制御部２０１は、複数の機器のそれぞれについて、判定した通信の安全性に応じて決定した表示態様で、情報端末１０１の表示部２０５におけるユーザインタフェース領域に当該機器に対応する制御メニュを表示させるためのアイコンを表示させる。制御部２０１は、情報端末１０１の表示部２０５のユーザインタフェース領域に表示された制御メニュのうち第１制御メニュが選択された場合、第１制御メニュに対応する制御を制御対象機器に実行させるための制御信号を生成する。

　ここで、例えば、制御部２０１は、機器が火気を取り扱う機器である場合、情報端末１０１が接続しているネットワーク１０３が第１ネットワーク１０３ａであるときと、第１ネットワーク１０３ａよりも信頼性が低い第２ネットワーク１０３ｂであるときとでは当該機器に対応するアイコンを異なる表示態様に決定するとしてもよい。

　また、例えば、制御部２０１は、機器が火気を取り扱う機器であり、情報端末１０１が接続しているネットワークが第２ネットワーク１０３ｂである場合、当該危機に対応するアイコンを選択不可能な表示形態で表示させるとしてもよい。

　また、例えば、制御部２０１は、機器が火気を取り扱う機器であり、かつ、情報端末１０１が接続しているネットワーク１０３が第２ネットワーク１０３ｂである場合、当該ネットワーク１０３を第２ネットワーク１０３ｂから第１ネットワーク１０３ａに切り替えるか否かを確認するダイアログを表示させるとしてもよい。この場合、通信部２００は、情報端末１０１に表示されたダイアログで情報端末が接続しているネットワーク１０３を第２ネットワーク１０３ｂから第１ネットワーク１０３ａに切り替えることが確認された場合、第２ネットワーク１０３ｂから第１ネットワーク１０３ａに切り替えるとしてもよい。

　また、例えば、制御部２０１は、機器が火気を取り扱う機器である場合、情報端末１０１がハードウェアセキュリティモジュールを利用して通信を確立しているか否かに応じて当該機器に対応するアイコンを異なる表示態様に決定するとしてもよい。

　また、例えば、制御部２０１は、機器が火気を取り扱う機器であり、情報端末１０１がハードウェアセキュリティモジュールを利用せずに通信を確立している場合、当該機器に対応するアイコンを選択不可能な表示形態で表示させるとしてもよい。

　この場合、例えば、制御部２０１は、機器が火気を取り扱う機器であり、かつ、情報端末１０１の通信部２００がセキュア部２０３（ハードウェアセキュリティモジュール）を利用せずに通信を確立している場合、当該機器に対応するアイコンを選択不可能な表示態様で表示させるとしてもよい。

　また、例えば、認証部２０４は、情報端末１０１を操作している操作者が予め記憶されている所定の操作者樽か否かを判定するとしてもよい。そして、制御部２０１は、操作者が所定の操作者であると認証部２０４により判定された場合、表示部２０５のユーザインタフェース領域に複数の機器に対応する複数のアイコンを表示させるとしてもよい。また、制御部２０１は、操作者が所定の操作者でないと認証部２０４により判定された場合、表示部２０５のユーザインタフェース領域にエラー表示を表示させるとしてもよい。

　１．３　サーバの構成
　図３は、実施の形態におけるサーバの構成の一例を示すブロック図である。

　サーバ１０４は、例えば情報端末１０１から処理要求を受け付け、当該処理要求を実行する。また、サーバ１０４は、処理要求を実行するために必要な情報をＨＧＷ１０５ａに問い合わせる処理を行う。サーバ１０４は、ＨＧＷ１０５ａを介して制御対象機器に対して処理要求を通知する。

　サーバ１０４は、データベース（ＤＢ３０１）と、特定部３０２と、送信部３０３と、判定部３０４と、更新部３０５と、生成部３０６とを備える。

　ＤＢ３０１には、各制御対象機器の種別や機器ＩＤ、その機器が有する機能、および、その機器を所有する所有者（個人・共用）に関する情報などが登録されている。制御対象機器はそれぞれ、機能（提供可能な機能）が異なるため、登録されている情報はそれぞれ異なる。例えば、コタツの機能には、電源のオン、電源オフなどがあり、ＢＤレコーダの機能には、電源のオン、電源オフ、再生、早送り、録画、予約などがある。

　また、ＤＢ３０１は、図８に示すような各制御対象機器の種別や機器ＩＤ、その機器の操作に必要となるセキュリティ面の条件（操作者の認証、通信網における信頼性の制約、ハードウェアによる耐タンパー性の制約）に関する情報が登録されている。図８は、ＤＢ３０１に登録されているリモコンアプリで制御対象機器を操作するときの操作条件を示す図である。ここで、各制御対象機器はそれぞれセキュリティ条件が異なるため、登録されている情報は制御対象機器毎に異なる。つまり、図８の操作条件は、以下のことを示している。例えば、操作条件は、コタツのような火気を取扱う機器では、操作者が認証される、確立されている通信網の信頼性が高い、およびハードウェアによる耐タンパー性がある（つまりハードウェアセキュリティモジュールを搭載している）の３つの全ての認証および制約を満たした場合に限り、情報端末１０１のリモコンアプリで当該機器の操作を行うことができるということを示している。一方で、操作条件は、ＢＤレコーダのような火気を取り扱わない機器の機能の操作には、操作者が認証されれば、確立されている通信網の信頼性が高い、およびハードウェアによる耐タンパー性があるか否かに関わらず、情報端末１０１のリモコンアプリで当該機器の操作を行うことができるということを示している。

　特定部３０２は、機器ＩＤに基づいて処理要求を発行した情報端末１０１（スマートホン）の所有者（操作者）を特定する。

　判定部３０４は、操作者の現在位置情報と予め登録されている操作者の自宅位置情報とに基づいて、処理要求を発行した情報端末１０１（スマートホン）が、宅内に存在するのか、宅外に存在するのかを判定する。

　送信部３０３は、特定した所有者（操作者）の属性、情報端末１０１（スマートホン）の現在位置、制御対象機器の属性、機能などに応じたインタフェースを送信することで、情報端末１０１の制御部２０１に状況に応じたインタフェースを提供することができる。

　１．４　リモートコントロールシステムの動作
　図４は、実施の形態におけるリモートコントロールシステムの動作を示すフローチャートである。図５は、実施の形態におけるリモートコントロールシステムの確認処理を示すフローチャートである。図６および図７は、本実施の形態におけるリモートコントロールシステムにおけるスマートホンの操作画面の一例を示す図である。

　情報端末１０１は、ホームネットワーク１０５内にある第１機器１０５ｂや第２機器１０５ｃをリモートコントロールする機能を有する端末である。情報端末１０１におけるリモートコントローラとしての機能は、情報端末１０１にインストールされたリモコンアプリによって提供される。

　まず、ユーザは、情報端末１０１においてリモコンアプリを起動する。この時、リモコンアプリ（認証部２０４）は、起動されるときに、リモコンアプリの起動を行ったユーザが情報端末１０１に対する制御権限があるかの判定（認証処理）を行う（Ｓ４００）。認証処理では、具体的には、認証部２０４は、図６の（ａ）に示すように指紋による認証を行う旨の認証画面６０１を情報端末１０１の表示部２０５に表示させ、ユーザに指紋認証リーダー４００に例えば人差し指をかざすことを促す指示を表示させる。情報端末１０１では、認証部２０４が、予めユーザにより登録された指紋と、指紋認証リーダー４００により取得された指紋とが合致するか否かを判定することにより、認証処理を行う。つまり、認証部２０４は、予めユーザにより登録された指紋と、指紋認証リーダー４００により取得された指紋とが合致すると判定すれば、指紋認証による認証が成功した（ユーザが情報端末１０１に対する制御権限がある）と判定し、そうでなければ、指紋認証による認証が失敗した（ユーザが情報端末１０１に対する制御権限がない）と判定する。

　次に、制御部２０１は、指紋認証による認証処理が成功したか否かを判定する（Ｓ４０１）。

　この指紋認証による認証が成功した場合（Ｓ４０１：Ｙ）に、リモコンアプリ（制御部２０１）はユーザへの情報端末１０１の使用許可を与え、確立されているネットワーク１０３を利用した通信が安全か否かを確認する確認処理を行う（Ｓ４０２）。

　ここで、確認処理（Ｓ４０２）の詳細について、図５を用いて説明する。

　ステップＳ４０２の確認処理では、まず、制御部２０１は、情報端末１０１が確立しているネットワークを利用した通信を確認する（Ｓ５００）。具体的には、制御部２０１は、情報端末１０１が通信会社と契約している携帯電話回線などの有料の通信網である第１ネットワーク１０３ａに接続している場合、情報端末１０１が確立している通信を信頼性の高い通信網（許可ネットワーク）であると判断する。また、制御部２０１は、情報端末１０１が公衆無線ＬＡＮなど無償で提供されている通信網である第２ネットワーク１０３ｂに接続している場合、信頼性の低い通信網（非許可ネットワーク）であると判断する。

　次に、制御部２０１は、情報端末１０１が確立しているネットワークが許可ネットワークであるか否かを判定する（Ｓ５０１）。

　制御部２０１は、当該ネットワークが許可ネットワークであると判定すれば（Ｓ５０１：Ｙ）、情報端末１０１のセキュリティを確認する（Ｓ５０２）。つまり、リモコンアプリ（制御部２０１）は、情報端末１０１がセキュリティ対応端末か否かを確認する。具体的には、リモコンアプリ（制御部２０１）は情報端末１０１が確立しているネットワーク１０３が信頼性の高い通信網であると判断した場合（Ｓ５０１：Ｙ）、制御対象機器を操作するための通信を確立する。その際、通信部２００は、暗号化して情報の送受信が行えるように、例えばＳＳＬ（Ｓｅｃｕｒｅ　Ｓｏｃｋｅｔ　Ｌａｙｅｒ）を用いてセキュリティで保護された通信を行う。この時、暗号化に使用する鍵情報はスマートホン内部のセキュア部２０３に記録される。当該鍵情報は、使用するスマートホンの構成によって記録される領域が異なる場合があるため、リモコンアプリ（制御部２０１）は、情報端末１０１にセキュア部２０３があるか否かを確認する。つまり、制御部２０１は、情報端末１０１がハードウェアセキュリティモジュールを利用して通信を確立しているか否かを判定する。

　次に、制御部２０１は、情報端末１０１がセキュリティ対応端末であるか否かを判定する（Ｓ５０３）。

　制御部２０１は、使用している情報端末１０１にセキュア部２０３が搭載されている情報端末（つまりセキュリティ対応端末）であると判定された場合（Ｓ５０３：Ｙ）、情報端末１０１が確立している通信が安全であると判定する（Ｓ５０４）。つまり、制御部２０１は、ステップＳ５０３がＹの場合、情報端末１０１が確立している通信を信頼性の高い通信網であると判断し、かつ、鍵情報がハードウェア的に保護されていると判断したことになるため、情報端末１０１が確立している通信が安全であると判定し、確認処理を終了する。

　一方、制御部２０１は、ステップＳ５０１で情報端末１０１が確立しているネットワーク１０３が許可ネットワークでないと判定した場合（Ｓ５０１：Ｎ）、または、使用している情報端末１０１にセキュア部２０３が搭載されていない情報端末（つまりセキュリティ非対応端末）であると判定された場合（Ｓ５０３：Ｎ）、情報端末１０１が確立している通信が安全でないと判定し（Ｓ５０５）、確認処理を終了する。

　図４に戻り、ステップＳ４０２の確認処理が終了すれば、制御部２０１は、情報端末１０１が確立している通信が安全であるかの判定を行う（Ｓ４０３）。

　ここで、制御部２０１は、情報端末１０１が確立している通信が安全であると判定した場合（Ｓ４０３：Ｙ）、第１機器１０５ｂ（コタツ）および第２機器１０５ｃ（ＢＤレコーダ）の全ての操作条件（図８参照）を満たすため、第１機器１０５ｂおよび第２機器１０５ｃを示すアイコンを表示部２０５のユーザインタフェース領域に選択可能な表示態様で表示する（Ｓ４０４）。つまり、暗号鍵情報がハードウェア的に保護され、信頼性の高い通信を確立した場合、リモコンアプリは、第１機器１０５ｂと第２機器１０５ｃとの双方のアイコンを選択可能な表示態様で表示する（例えば、図１０）。

　確認処理において、確立されているネットワーク１０３を介した通信が安全でないと判定されれば（Ｓ４０３：Ｎ）、第１機器１０５ｂ（コタツ）に対する操作条件を満たさず、かつ、第２機器１０５ｃ（ＢＤレコーダ）に対する操作条件を満たすため、第２機器１０５ｃを示すアイコンのみを表示部２０５のユーザインタフェース領域に選択可能な表示態様で表示する（Ｓ４０５）。つまり、Ｓ５０１において、信頼性が低い通信網と判断された場合（Ｓ５０１：Ｎ）や、Ｓ５０３において、暗号鍵情報がハードウェア的に保護されていないと判断された場合（Ｓ５０３：Ｎ）は、第１機器１０５ｂの操作を行うことができない旨を示すアイコン７０１を表示させ、第２機器１０５ｃのみ選択可能な表示状態でアイコン７０２を表示させる。

　そして、制御部２０１は、選択可能なアイコンがユーザによりタップされることにより選択されたか否かを判定する（Ｓ４０６）。

　例えば、ユーザにより第１機器１０５ｂのアイコンがタップされたと判定すれば（Ｓ４０６：Ｙ）、第１機器１０５ｂの操作を行うための制御メニュを表示させる（Ｓ４０７）。また同様に、第２機器で機器Ｂ１０５ｃのアイコンがタップされたと判定すれば（Ｓ４０６：Ｙ）、第２機器１０５ｃの操作を行うための制御メニュを表示させる（Ｓ４０７）。ここで、アイコン７０１がタップされたと判定されても、アイコン７０１を選択可能な状態で表示していないため、制御部２０１は何の処理も行わない。

　ところで、ステップＳ４０１において、認証に失敗した場合（Ｓ４０１：Ｎ）は図６の（ｂ）に示すように表示部２０５に操作する権限が無いことをユーザに通知するリモコンアプリ画面６０２を表示し（Ｓ４０８）終了する。

　１．５　実施例
　次に、以上のように動作するリモートコントロールシステム１００の制御対象機器に対するリモコン制御の一例を実施例として図９に示すタイミングチャートを用いて説明する。

　図９は、実施の形態の実施例におけるリモートコントロールシステムの処理の一例を示すタイミングチャートである。

　ここで、スマートホン（情報端末１０１）におけるリモートコントローラとしての機能は、上述同様に、スマートホンにインストールされたリモコンアプリによって提供されるとして説明する。

　まず、スマートホン（情報端末１０１）の操作者（以下、ユーザと記載）は、リモコンアプリを起動する（Ｓ９０１）。

　すると、リモコンアプリは、図１０に示す表示画面１１０に、リモコンアプリのＧＵＩ（Ｇｒａｐｈｉｃａｌ　Ｕｓｅｒ　Ｉｎｔｅｒｆａｃｅ）を表示する（Ｓ９０２）。つまり、ここで、上述した図４で示すステップＳ４００～Ｓ４０５の処理が行われることによりリモコンアプリＧＵＩが表示される。

　図１０は、実施の形態の実施例におけるスマートホンの表示画面の一例を示す図である。図１０に示す表示画面１１０は、表示部２０５のインタフェース領域に対応し、ユーザによるタッチ入力が可能な領域である。図１０に示す例では、制御対象機器の候補として、コタツとＢＤレコーダとがアイコン（アイコン５２、アイコン５３）で表示されている。コタツに対して制御を行う場合、ユーザは、コタツのアイコン５２をタップ（タッチ入力）することで、制御対象機器としてコタツを選択することができる。

　次に、制御対象機器としてコタツが選択されると、リモコンアプリは、例えば図１１に示すような情報すなわちスマートホン（情報端末１０１）のＩＤ、スマートホンの位置情報（ＧＰＳによる測位情報）、コタツの機器ＩＤなどの情報を含めてコタツに対する処理要求をサーバ１０４へ送信する（Ｓ９０３）。図１１に示すスマートホンＩＤと制御対象機器ＩＤとの情報は予めサーバ１０４とリモコンアプリとの間で共有されているものとする。ここで、図１１は、実施の形態１の実施例におけるリモコンアプリによりサーバに送信される情報の内容を示すテーブルである。なお、ステップＳ９０３は、図４で示すステップＳ４０６が行われることにより行われる。

　なお、スマートホンの位置情報としては、ＧＰＳの測位情報に加えてＧＰＳによる高度情報などを含めても良い。位置情報のＧＰＳによる測位は、定期的に行ってもよいし、リモコンアプリの起動時、またはサーバ１０４への送信時などに行うように構成してもよい。位置情報の測位は、ＧＰＳによる方法に限らない。例えば、スマートホンの基地局の位置情報を利用したり、スマートホンが備える加速度センサを利用した移動履歴から現在位置を推定したりするとしてもよい。また、スマートホンを利用して自宅玄関錠を施錠した場合に、宅外に出たと判定するなどしてもよい。つまり、位置情報の推定（測位）には、様々な方法あり、いずれを採用してもよい。

　次に、サーバ１０４は、特定処理を実行する（Ｓ９０４）。より具体的には、サーバ１０４の特定部３０２は、スマートホンのリモコンアプリから通知（送信）されたスマートホンＩＤと、図１２とを用いてユーザの属性を特定する処理を実行する。ここで、図１２は、実施の形態の実施例におけるサーバのＤＢに登録されているユーザ情報テーブルの一例を示す図である。すなわち、サーバ１０４の特定部３０２は、リモコンアプリ（情報端末１０１）から通知されたスマートホンＩＤが「１」の場合、図１２を用いて、スマートホンの所有者が「お父さん」であり、「大人」であると特定することができる。

　次に、サーバ１０４は、判定処理を実行する（Ｓ９０５）。より具体的には、サーバ１０４の判定部３０４は、スマートホンのリモコンアプリから通知されたスマートホンの現在位置情報と、予め登録された自宅位置情報とに基づいて、処理要求を発行したスマートホンが、宅内にあるのか、宅外にあるのかを判定する。

　ここで、例えば、サーバ１０４の判定部３０４は、現在位置情報と自宅位置情報の差分が±１０ｍ以内の場合に、スマートホンは宅内に位置（存在）すると判定し、それ以外は宅外に位置（存在）すると判定する。また、サーバ１０４の判定部３０４は、そのスマートホンが宅内無線ＬＡＮに接続しているときには、測位情報にかかわらず宅内に位置すると判定するとしてもよい。

　なお、サーバ１０４の判定部３０４は、測位情報が得られない場合または測位情報が得られても測位精度が低い場合には、そのスマートホンは宅外に位置すると判定してもよい。これは、安全性等の観点から宅内から操作可能な機能でも宅外からは操作できないように、宅外で操作可能な機能は制限されるとする場合には、誤って宅内と判定するより、宅外と判定した方が安全性を高めることができるからである。

　なお、以下では、Ｓ９０５においてサーバ１０４の判定部３０４は、処理要求を発行したスマートホン（情報端末１０１）が、宅内に存在（位置）すると判定したとして説明する。

　次に、サーバ１０４は、制御対象機器の現在の状態を更新する更新処理を実行する（Ｓ９０８）。より具体的には、サーバ１０４の更新部３０５は、そのスマートホンから通知された制御対象機器ＩＤに基づいて、制御対象機器の状態変化をリアルタイムに検知しているＨＧＷ１０５ａとのやりとりを通じて（Ｓ９０６およびＳ９０７）、制御対象機器の現在の状態を取得し、例えば図１３に示す機器情報テーブルの状態の項目（制御対象機器の現在の状態）を更新する更新処理を行う（Ｓ９０８）。本実施例では、Ｓ９０８において、図１３に示すように、機器ＩＤ「１」のコタツの状態の項目は、「電源オン」である。

　ここで、図１３は、実施の形態の実施例におけるサーバのＤＢに登録されている機器情報テーブルの一例を示す図である。サーバのＤＢ３０１には、例えば図１３に示すような制御対象機器に関する情報が機器情報テーブルとして登録されている。図１３に示す機器情報テーブルには機器ＩＤ、機器種別、所有者および操作可能な機能が、予め登録されている。

　サーバ１０４は、ＨＧＷ１０５ａとのやり取りを通じて制御対象機器の状態をリアルタイムに取得することができるので、制御対象機器の現在の状態をＤＢ３０１に登録されている機器情報テーブルの状態の項目に反映することができる。

　なお、サーバ１０４は、制御対象機器の状態を、スマートホンからの処理要求があるたびに、ＨＧＷ１０５ａを介して制御対象機器に問い合わせるとしてもよい。

　また、サーバ１０４は、複数の制御指標としてスマートホンの位置、処理要求の内容、制御対象機器の状態などをＤＢ３０１にログとして保存する。そして、サーバ１０４は、これらの複数の制御指標を分析することで、制御対象機器の制御メニュやユーザインタフェースの表示態様の決定に利用するとしても良い。

　次に、サーバ１０４は、複数の制御指標に基づいて、表示情報を生成する（Ｓ９０９）。より具体的には、サーバ１０４の生成部３０６は、ユーザの属性、スマートホンの位置、コタツの現在の状態などの複数の制御指標と、図１３に示す機器情報テーブルとを用いて、制御メニュとしてＯＮボタンおよびＯＦＦボタンを表示するか非表示とするかを判定する。サーバ１０４は、その判定結果に基づいて、スマートホンの制御部２０１に提供するための表示部２０５での表示態様と表示内容を示す表示情報を生成する。

　本実施例では、サーバ１０４の生成部３０６は、スマートホンのユーザ（所有者）の属性が「大人」であり、スマートホンの現在位置が「宅内」であり、コタツの現在の状態が「電源オン」であることから、図１３に示すように、制御メニュとしてのＯＮボタンは「非表示」、ＯＦＦボタンは「表示」であると判定する。サーバ１０４の生成部３０６は、その判定結果に基づいて表示情報を生成する。なお、本実施例では、表示情報の生成をサーバ１０４で実行するとして説明したが、それに限らない。サーバ１０４は、判定結果をリモコンアプリに通知するとし、リモコンアプリが通知された判定結果に基づいて表示情報を生成するとしても良い。

　次に、サーバ１０４（送信部３０３）は、生成した表示情報をリモコンアプリに通知（送信）する（Ｓ９１０）。

　次に、リモコンアプリは、通知（送信）された表示情報に基づいて、ＵＩ表示を行う処理を実行する（Ｓ９１１）。より具体的には、スマートホンのリモコンアプリ（制御部２０１）は、送信された表示情報に基づいて、表示部２０５のユーザインタフェース領域に表示する内容（表示内容）と表示態様を決定する。そして、リモコンアプリは、例えば図１４Ａまたは図１４Ｂに示すように決定した表示内容および表示態様（表示画面１１０）で表示部２０５に表示させる。ここで、図１４Ａおよび図１４Ｂは、実施の形態の実施例におけるスマートホンの表示画面の一例を示す図である。なお、ステップＳ９１１の処理は、図４のステップＳ４０７の処理に対応する。

　本実施例では、リモコンアプリは、通知（送信）された表示情報に基づいて、例えば図１４Ａに示すように、表示部２０５に表示される表示画面１１０には、Ｓ９０９で非表示と判定されたＯＮボタンを制御メニュとして表示せず、ＯＦＦボタン（電源オフボタン５２１）のみを制御メニュとして表示する。なお、リモコンアプリは、図１４Ｂに示すように、非表示と判定されたＯＮボタン（電源オンボタン５２２）をグレーアウト表示することで制御メニュとして選択できないことを示すとしてもよい。

　次に、スマートホンのユーザは、表示画面１１０（ユーザインタフェース領域）に表示されたボタンをタップ（タッチ入力）することで、当該ボタンに対応する処理の実行を指示する。すると、リモコンアプリは、当該処理の実行指示を示す制御信号をサーバ１０４に通知（送信）する（Ｓ９１２）。本実施例では、当該制御信号は、電源オフの処理を実行する旨を示す制御信号である。

　次に、サーバ１０４は、リモコンアプリから通知された制御信号を実行するように、ＨＧＷ１０５ａを介して、制御対象機器に通知する（Ｓ９１３、Ｓ９１４）。本実施例では、制御対象機器がコタツであるので、サーバ１０４は、コタツに対して、制御信号に示された電源オフの処理（実行指示）を実行するように通知する。

　次に、制御信号を受け付けた制御対象機器は、当該処理を実行し（Ｓ９１５）、ＨＧＷ１０５ａを介して、サーバ１０４に処理が完了した旨を通知する（Ｓ９１６、Ｓ９１７）。本実施例では、コタツは、制御信号を受け付けた後、電源オフの処理を実行し、ＨＧＷ１０５ａを介してサーバ１０４にその処理の実行が完了したことを通知する。なお、制御対象機器は、制御信号を受け付けたとして説明したがそれに限らない。サーバにより制御信号に基づき、当該処理の実行を要求する信号のみを受け付けるとしてもよい。この場合、制御対象機器は、その信号に基づき、当該処理の実行を行えばよい。

　最後に、サーバ１０４は、ＨＧＷ１０５ａを介して、制御対象機器より処理が完了した旨の通知を受けて、制御対象機器の現在の状態を更新する更新処理を行う（Ｓ９１８）。本実施例では、サーバ１０４の更新部３０５は、ＨＧＷ１０５ａを介して、コタツより処理が完了した旨の通知を受けて、図１３に示す機器状態テーブルの「状態」の項目を「電源オフ」に更新する更新処理を行う。

　１．６　効果
　このように本実施の形態では、機器操作に対するセキュリティを守るために個人認証を行っている。これにより、スマートホンを操作する個人に対して制限を設けることができ、特定のユーザになりすますことによる機器操作をブロックすることができる。

　また、本実施の形態では、無償で提供されている公衆無線ＬＡＮ経由の通信を介しての操作には、確立されている通信が安全でないと判定するため、制御対象機器への操作に制限を加える。これにより、例えば、ハッキングなどによる不正アクセスが発生したとしても、コタツなど火気を取り扱う機器に対する操作に制限を加えることができる。

　また、本実施の形態では、情報端末１０１の耐タンパー性により、セキュリティチップなどのハードウェアセキュリティモジュールが未搭載でハードウェア的に暗号鍵の保護が行えない端末には、機器操作に制限を加える。これにより、情報端末１０１の内部の暗号鍵を読み取られたとしても、コタツなど火気を取り扱う機器に対する操作に制限を加えることができる。

　１．７　なお書
　なお、本実施の形態では、認証処理に指紋認証を用いる構成をとったが、これに限定するものではなく、顔などの画像を用いた個人認識、音声による話者認識を使用した認証処理であってもよい。

　なお、本実施の形態では、認証に失敗した場合に、画面に「操作できません」と表示する構成をとったが、これに限定するものではなく、認証に失敗した場合、例えば、スマートホンの所有者ではないが家族の場合には、機器Ａに対してアイコンはグレーアウトし、機器Ｂに対しては操作を許可する構成をとってもよい。また、認証に失敗した場合には、同時に、家族が所有するスマートホンに認証に失敗した旨を知らせるメールを送信してもよい。

　なお、本実施の形態では、第１ネットワーク１０３ａを有償で提供されているネットワーク（例えば携帯通信網）とし、第２ネットワーク１０３ｂを無償で提供されているネットワーク（例えば公衆無線ＬＡＮ）とする構成をとったが、これに限定するものではなく、第１ネットワーク１０３ａをＷＡＮなどのローカルネットワーク経由と、第２ネットワーク１０３ｂをインターネットによるグローバルネットワーク経由の構成をとってもよい。また、通信回線に関しては、通信の切断回数が多く信頼性が低い回線を使用している場合を、操作制限を加える信頼性が低いネットワークであると判定してもよい。また、通信回線に関しては、Ｗｉｆｉ、ＷｉＭＡＸ、ＬＴＥ、３Ｇなど通信速度が比較的速い通信網と、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＺｉｇＢｅｅ，ＮＦＣ、赤外線を使用した通信速度が比較的遅い通信網とを区別し、通信速度が遅い通信網を使用している場合を、操作制限を加える信頼性が低いネットワークであると判定してもよい。

　なお、本実施の形態では、信頼性が低い通信網と判断された場合（Ｓ５０１：Ｎ）や、暗号鍵情報がハードウェア的に保護されていないと判断された場合（Ｓ５０３：Ｎ）は、第１機器１０５ｂのアイコンは表示しないものとしたが、操作制限された機器はグレーアウトされ、グレーアウトされたアイコンをタップしても操作を行うことはできない構成としてもよい。

　また、本実施の形態では、ステップＳ４０２の確認処理において、制御部２０１が、情報端末１０１により確立されているネットワークが許可ネットワークでないと判定した場合（Ｓ５０１：Ｎ）、通信は安全でないと判定する（Ｓ５０５）がこれに限らない。例えば、制御部２０１は、情報端末１０１に確立されているネットワークが許可ネットワークでないと判定した（つまり、第２ネットワーク１０３ｂに接続されていると判定した）場合、許可ネットワーク（つまり、第１ネットワーク１０３ａ）に接続先を切り替えるか否かを確認させるダイアログを表示させてもよい。また、さらに、当該ダイアログで接続先を切り替えること示す入力をユーザから受け付けた場合に、制御部２０１は、第２ネットワーク１０３ｂから第１ネットワーク１０３ａに切り替える処理を行ってもよい。

　また、本実施の形態では、ステップＳ４０２の確認処理において、情報処理端末１０１により確立されているネットワークが許可ネットワークであるか否かの判定（Ｓ５０１）とが行われたあとに、ステップＳ５０１の判定が「Ｙ」であれば、情報端末１０１がセキュリティ対応端末であるか否かの判定（Ｓ５０３）を行うことになっているが、この順番は逆であってもよい。つまり、制御部２０１は、情報端末１０１がセキュリティ対応端末ではないという条件のみで、情報端末１０１が確立している通信が安全ではないと判定してもよい。

　以上、本発明の態様に係るコントローラ等の家電連携の統合リモコンＵＩについて、実施の形態に基づいて説明したが、本発明は、この実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、本発明の一つまたは複数の態様の範囲内に含まれてもよい。

　なお、上記実施の形態において、各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。

　本発明は、コントローラシステムにおける制御方法に利用でき、特に火事の危険性のある機器に対してリモコン制御を行うことのできる家電連携の統合リモコンＵＩやリモコン機能を備える携帯可能な情報端末等の制御方法にも利用できる。

１００　リモートコントロールシステム
１０１、１０２　情報端末
１０３　ネットワーク
１０３ａ　第１ネットワーク
１０３ｂ　第２ネットワーク
１０３ｃ　インターネット
１０４　サーバ
１０５　ホームネットワーク
１０５ａ　ＨＧＷ
１０５ｂ　第１機器
１０５ｃ　第２機器
１１０　表示画面
２００　通信部
２０１　制御部
２０２　記憶部
２０３　セキュア部
２０４　認証部
２０５　表示部
３０１　ＤＢ
３０２　特定部
３０３　送信部
３０４　判定部
３０５　更新部
３０６　生成部
４００　指紋認証リーダー
５２１　電源オフボタン
５２２　電源オンボタン
６０１　認証画面
６０２　リモコンアプリ画面
７０１、７０２　アイコン

Claims

　複数の機器と、ネットワークを介して前記複数の機器のうち少なくとも一の機器である制御対象機器の制御を行う情報端末とを備えるリモートコントロールシステムにおける制御方法であって、
　前記情報端末が行っている通信であって、前記ネットワークを利用した通信が安全であるか否かを判定するステップと、
　前記複数の機器のそれぞれについて、判定された前記通信の安全性に応じて決定した表示態様で、前記情報端末の表示部におけるユーザインタフェース領域に当該機器に対応する制御メニュを表示させるためのアイコンを表示させるステップと、
　前記情報端末の前記ユーザインタフェース領域に、選択されたアイコンに対応する機器を制御するための制御メニュを表示させるステップと、
　前記情報端末に表示された前記制御メニュのうち第１制御メニュが選択された場合、前記第１制御メニュに対応する制御を前記制御対象機器に実行させるための制御信号を生成するステップと、
　前記ネットワークを介して前記制御信号を前記制御対象機器に送信するステップと、を含む
　制御方法。
　前記アイコンを表示させるステップでは、
　前記機器が火気を取り扱う機器である場合、前記情報端末が接続しているネットワークが第１ネットワークであるときと、前記第１ネットワークよりも信頼性が低い第２ネットワークであるときとでは当該機器に対応するアイコンを異なる表示態様に決定する
　請求項１に記載の制御方法。
　前記アイコンを表示させるステップでは、
　前記機器が火気を取り扱う機器であり、前記情報端末が接続しているネットワークが前記第２ネットワークである場合、当該機器に対応するアイコンを選択不可能な表示態様で表示させる
　請求項２に記載の制御方法。
　前記第１ネットワークは、有償で提供されているネットワークであり、
　前記第２ネットワークは、無償で提供されているネットワークである
　請求項２または３に記載の制御方法。
　前記アイコンを表示させるステップでは、
　前記機器が火気を取り扱う機器である場合、前記情報端末がハードウェアセキュリティモジュールを利用して前記通信を確立しているか否かに応じて当該機器に対応するアイコンを異なる表示態様に決定する
　請求項１から４のいずれか１項に記載の制御方法。
　前記アイコンを表示させるステップでは、
　前記機器が火気を取り扱う機器であり、かつ、前記情報端末がハードウェアセキュリティモジュールを利用せずに前記通信を確立している場合、当該機器に対応するアイコンを選択不可能な表示態様で表示させる
　請求項５に記載の制御方法。
　さらに、
　前記情報端末を操作している操作者が予め記憶されている所定の操作者であるか否かを判定するステップを含み、
　前記アイコンを表示させるステップでは、
　前記操作者が前記所定の操作者であると判定された場合、前記ユーザインタフェース領域に前記複数の機器に対応する複数の前記アイコンを表示させ、
　前記操作者が前記所定の操作者でないと判定された場合、前記ユーザインタフェース領域にエラー表示を表示させる
　請求項１から６のいずれか１項に記載の制御方法。