WO2021240745A1 - 空調システム、空調機、管理サーバ、認証情報付与方法及びプログラム - Google Patents

空調システム、空調機、管理サーバ、認証情報付与方法及びプログラム Download PDF

Info

Publication number
WO2021240745A1
WO2021240745A1 PCT/JP2020/021169 JP2020021169W WO2021240745A1 WO 2021240745 A1 WO2021240745 A1 WO 2021240745A1 JP 2020021169 W JP2020021169 W JP 2020021169W WO 2021240745 A1 WO2021240745 A1 WO 2021240745A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication information
air conditioner
management device
management server
management
Prior art date
Application number
PCT/JP2020/021169
Other languages
English (en)
French (fr)
Inventor
正俊 伊藤
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to EP20938130.0A priority Critical patent/EP4160103A4/en
Priority to US17/999,793 priority patent/US20230168652A1/en
Priority to PCT/JP2020/021169 priority patent/WO2021240745A1/ja
Priority to JP2022527413A priority patent/JP7292512B2/ja
Publication of WO2021240745A1 publication Critical patent/WO2021240745A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F24—HEATING; RANGES; VENTILATING
    • F24F—AIR-CONDITIONING; AIR-HUMIDIFICATION; VENTILATION; USE OF AIR CURRENTS FOR SCREENING
    • F24F11/00—Control or safety arrangements
    • F24F11/30—Control or safety arrangements for purposes related to the operation of the system, e.g. for safety or monitoring
    • F24F11/49—Control or safety arrangements for purposes related to the operation of the system, e.g. for safety or monitoring ensuring correct operation, e.g. by trial operation or configuration checks
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F24—HEATING; RANGES; VENTILATING
    • F24F—AIR-CONDITIONING; AIR-HUMIDIFICATION; VENTILATION; USE OF AIR CURRENTS FOR SCREENING
    • F24F11/00—Control or safety arrangements
    • F24F11/50—Control or safety arrangements characterised by user interfaces or communication
    • F24F11/56—Remote control
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F24—HEATING; RANGES; VENTILATING
    • F24F—AIR-CONDITIONING; AIR-HUMIDIFICATION; VENTILATION; USE OF AIR CURRENTS FOR SCREENING
    • F24F11/00—Control or safety arrangements
    • F24F11/62—Control or safety arrangements characterised by the type of control or by internal processing, e.g. using fuzzy logic, adaptive control or estimation of values
    • F24F11/63—Electronic processing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F24—HEATING; RANGES; VENTILATING
    • F24F—AIR-CONDITIONING; AIR-HUMIDIFICATION; VENTILATION; USE OF AIR CURRENTS FOR SCREENING
    • F24F11/00—Control or safety arrangements
    • F24F11/50—Control or safety arrangements characterised by user interfaces or communication
    • F24F11/56—Remote control
    • F24F11/58—Remote control using Internet communication
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/26—Pc applications
    • G05B2219/2614—HVAC, heating, ventillation, climate control
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication

Definitions

  • the air conditioner when an air conditioner accesses a server via a public network, the air conditioner needs to hold authentication information dedicated to the air conditioner such as a client certificate in advance as a security measure. be.
  • the figure which shows the whole structure of the air-conditioning system in Embodiment 1. A block diagram showing a hardware configuration of the management device according to the first embodiment.
  • Block diagram showing the hardware configuration of the management server in the first embodiment A block diagram showing a functional configuration of a management device, an air conditioner, and a management server in the first embodiment.
  • the figure which shows the flow of the authentication information addition processing in Embodiment 1. A flowchart showing the procedure of the authentication information management process in the first embodiment.
  • the authentication information management table 440 is a data table for managing the authentication information given to the air conditioner 3, and is stored in the auxiliary storage device 44. As shown in FIG. 6, in the authentication information management table 440, a record including an "identification information” item, an "authentication information” item, and an "valid / invalid” item is registered. The identification information of the air conditioner 3 is stored in the "identification information” item, and the authentication information given to the air conditioner 3 is stored in the "authentication information” item.
  • FIG. 10 is a block diagram showing the functional configurations of the management device 2', the air conditioner 3 and the management server 4'.
  • the management device 2' includes an identification information receiving unit 200, an authentication information transmitting unit 202, a connection confirmation unit 203, an authentication information generating unit 204, and an authentication-related information transmitting unit 205.
  • These functional units of the management device 2' are realized by the CPU 24 of the management device 2'executing a management program for managing each air conditioner 3 stored in the auxiliary storage device 27.
  • the authentication information generation unit 204 supplies the identification information and the generated authentication information to the authentication-related information transmission unit 205.
  • the authentication-related information transmission unit 205 is an example of the authentication-related information transmission means.
  • the authentication-related information transmission unit 205 generates authentication-related information in which the identification information and the authentication information supplied from the authentication information generation unit 204 are stored, and the generated authentication-related information is transmitted to the management server 4 via the network N2. 'Send to.
  • the authentication information management unit 404 requests the management device 2'to confirm the connection status of each air conditioner 3 periodically (for example, every one hour) as in the authentication information management unit 404 of the first embodiment.
  • the confirmation request data for this is transmitted to the management device 2'via the network N2.
  • the authentication information management unit 404' receives the connection information sent from the management device 2'in response to the confirmation request data.
  • the authentication information management unit 404' determines whether the authentication information of each air conditioner 3 is valid or invalid based on the connection status of each air conditioner 3 to the network N1, and the determined result is the authentication information. It is reflected in the management table 440. It was
  • the air conditioner may acquire a one-time password from the management device and acquire authentication information from the management server using the acquired one-time password.
  • the air conditioner transmits the identification information of its own unit to the management device via the air conditioning network at the first connection to the air conditioning network.
  • the management device receives the identification information sent from the air conditioner, it issues a one-time password and sends the issued one-time password to the air conditioner via the air conditioning network.
  • the air conditioner acquires authentication information from the management server by transmitting the acquired one-time password to the management server via the public network.
  • the management program executed by the management devices 2 and 2', the authentication information acquisition program executed by the air conditioner 3, and the remote management program executed by the management servers 4 and 4' are CD-ROMs (Compact). It is also possible to store and distribute it in a computer-readable recording medium such as DiscReadOnlyMemory), DVD (DigitalVersatileDisc), magneto-optical disc (Magneto-OpticalDisc), USB memory, memory card, and HDD.
  • each of the above programs is stored in a storage device of a server (not shown) on the Internet, and the server corresponds to the management devices 2, 2', the air conditioner 3, and the management servers 4, 4', respectively.
  • the program may be downloaded.
  • 1,1'air conditioning system 2,2' management device, 3 air conditioner, 4,4' management server, 20 display, 21 operation reception unit, 22,30 first communication interface, 23,31 second communication interface, 24 , 41 CPU, 25, 42 ROM, 26, 43 RAM, 27, 33, 44 auxiliary storage device, 28, 45 bus, 32 main unit, 34 control circuit, 40 communication interface, 200, 400 identification information receiver, 201, 300 authentication information acquisition unit, 202 authentication information transmission unit, 203 connection confirmation unit, 204,401 authentication information generation unit, 205 authentication-related information transmission unit, 301 authentication information presentation unit, 402 authentication information transmission unit, 403 authentication unit, 404, 404'Authentication information management department, 440 Authentication information management table

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Mechanical Engineering (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Mathematical Physics (AREA)
  • Fuzzy Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Human Computer Interaction (AREA)
  • Power Engineering (AREA)
  • Air Conditioning Control Device (AREA)

Abstract

空調システム（１）は、空調機（３）と、管理装置（２）と、管理サーバ（４）とを備える。空調機（３）は、補助記憶装置（３３）と、自機を識別する情報である識別情報を管理装置（２）にプライベートネットワークを介して送信することで、管理装置（２）から認証情報を取得し、取得した認証情報を補助記憶装置（３３）に保存する認証情報取得部（３００）と、パブリックネットワークを介して管理サーバ（４）にアクセスする際、補助記憶装置（３３）に保存されている認証情報を管理サーバ（４）に提示する認証情報提示部（３０１）とを備える。

Description

空調システム、空調機、管理サーバ、認証情報付与方法及びプログラム
　本開示は、空調システム、空調機、管理サーバ、認証情報付与方法及びプログラムに関する。
　近年、インターネット等のパブリックネットワークへの接続環境の充実化に伴い、空調機等の機器をパブリックネットワークへ直接的に接続して、サーバによって遠隔で監視し、制御できるようにした技術が進展している（例えば、特許文献１）。
　上記の技術において、例えば、空調機がパブリックネットワークを介してサーバにアクセスする場合、セキュリティ対策として、当該空調機は、クライアント証明書等の当該空調機専用の認証情報を予め保持しておく必要がある。
特開２０２０－００８２６１号公報
　しかしながら、出荷前に各空調機専用の認証情報を各空調機に予めインストールするのは、メーカにおいて工程上及び情報の管理上、大変手間がかかるという問題がある。また、空調機の設置時に施工業者によって当該空調機に認証情報をインストールすることも可能ではあるが、作業負荷が大きく、また、情報を効率的に管理することが難しいという問題がある。このため、空調機が認証情報を自動的に取得できるようにする有意な技術の提案が望まれているのが実情である。
　本開示は、上記実情に鑑みてなされたものであり、パブリックネットワークを介した管理サーバへのアクセスで必要となる認証情報を空調機が自動的に取得することが可能な空調システム等を提供することを目的とする。
　上記目的を達成するため、本開示に係る空調システムは、
　空調機と、管理装置と、管理サーバと、を備え、
　前記空調機は、
　認証情報メモリと、
　自機を識別する情報である識別情報を前記管理装置にプライベートネットワークを介して送信することで、前記管理装置から認証情報を取得し、前記取得した認証情報を前記認証情報メモリに保存する認証情報取得手段と、
　パブリックネットワークを介して前記管理サーバにアクセスする際、前記認証情報メモリに保存されている前記認証情報を前記管理サーバに提示する認証情報提示手段と、を備える。
　本開示によれば、空調機が認証情報を自動的に取得することが可能となる。
実施形態１における空調システムの全体構成を示す図 実施形態１における管理装置のハードウェア構成を示すブロック図 実施形態１における空調機のハードウェア構成を示すブロック図 実施形態１における管理サーバのハードウェア構成を示すブロック図 実施形態１における管理装置、空調機及び管理サーバの機能構成を示すブロック図 実施形態１における認証情報管理テーブルについて説明するための図 実施形態１における認証情報付与処理の流れを示す図 実施形態１における認証情報管理処理の手順を示すフローチャート 実施形態２における空調システムの全体構成を示す図 実施形態２における管理装置、空調機及び管理サーバの機能構成を示すブロック図
　以下、本開示の実施形態について図面を参照して詳細に説明する。
（実施形態１）
　図１は、実施形態１における空調システム１の全体構成を示す図である。空調システム１は、例えば、オフィスビル等の建物の空調を行うビル用マルチ空調システムであり、管理装置２と、複数の空調機３と、管理サーバ４とを備える。
　管理装置２は、複数の空調機３を集中して管理するための装置であり、当該建物内の管理室等、関係者以外が立ち入ることのできない場所に設置される。管理装置２は、図２に示すように、ディスプレイ２０と、操作受付部２１と、第１通信インタフェース２２と、第２通信インタフェース２３と、ＣＰＵ（Central Processing Unit）２４と、ＲＯＭ（Read Only Memory）２５と、ＲＡＭ（Random Access Memory）２６と、補助記憶装置２７とを備える。これらの構成部は、バス２８を介して相互に接続される。
　ディスプレイ２０は、液晶ディスプレイ、有機ＥＬディスプレイ、プラズマディスプレイ、ＣＲＴディスプレイ等の表示デバイスを含んで構成される。ディスプレイ２０は、ＣＰＵ２４の制御の下、各空調機３の動作状態を監視するための監視画面、各空調機３を制御するための操作画面等を表示する。
　操作受付部２１は、例えば、キーボード、マウス、キーパッド、押しボタン、タッチパネル、タッチパッド等の１つ以上の入力デバイスを含んで構成され、管理者等のユーザからの入力操作を受け付け、受け付けた入力操作に係る信号をＣＰＵ２４に送出する。
　第１通信インタフェース２２は、ネットワークＮ１を介して各空調機３と通信するためのハードウェアである。ネットワークＮ１は、プライベートネットワークであり、本実施形態では、周知の空調ネットワークである。
　第２通信インタフェース２３は、ネットワークＮ２を介して管理サーバ４と通信するためのハードウェアである。ネットワークＮ２は、パブリックネットワークであり、本実施形態では、インターネットである。
　ＣＰＵ２４は、管理装置２を統括的に制御する。ＣＰＵ２４によって実現される管理装置２の機能の詳細については後述する。ＲＯＭ２５は、複数のファームウェア及びこれらのファームウェアの実行時に使用されるデータを記憶する。ＲＡＭ２６は、ＣＰＵ２４の作業領域として使用される。
　補助記憶装置２７は、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）、フラッシュメモリ等の読み書き可能な不揮発性の半導体メモリ、ＨＤＤ（Hard Disk Drive）等で構成される。補助記憶装置２７には、各空調機３を管理するためのプログラム（以下、管理プログラムという。）と、かかる管理プログラムの実行時に使用されるデータとが記憶される。
　各空調機３は、室外機又は室内機であり、図３に示すように、第１通信インタフェース３０と、第２通信インタフェース３１と、メインユニット３２と、補助記憶装置３３と、制御回路３４とを備える。第１通信インタフェース３０は、ネットワークＮ１を介して管理装置２及び他の各空調機３と通信するためのハードウェアである。第２通信インタフェース３１は、ネットワークＮ２を介して管理サーバ４と通信するためのハードウェアである。
　メインユニット３２は、一般的な空調機の本来的な機能を実現するための構成部であり、当該空調機３が室外機の場合、メインユニット３２には、圧縮機、熱交換器、膨張弁、四方弁等で構成される冷媒回路、ファン、各種のセンサ等が含まれる。また、当該空調機３が室内機の場合、メインユニット３２には、フィルタ、ファン、ルーバ、熱交換器、各種のセンサ等が含まれる。
　補助記憶装置３３は、認証情報メモリの一例である。補助記憶装置３３は、例えば、ＥＥＰＲＯＭ、フラッシュメモリ等の読み書き可能な不揮発性の半導体メモリで構成される。補助記憶装置３３には、管理装置２から後述する認証情報を取得するためのプログラム（以下、認証情報取得プログラムという。）と、かかる認証情報取得プログラムの実行時に使用されるデータとが記憶される。なお、この他にも、補助記憶装置３３には、管理装置２及び管理サーバ４とのデータ送受信に係るプログラム、メインユニット３２の動作制御に関するプログラムを含む各種のプログラムと、これらのプログラムの実行時に使用されるデータとが記憶される。
　制御回路３４は、ＣＰＵ、ＲＯＭ、ＲＡＭ、読み書き可能な不揮発性の半導体メモリなど（何れも図示せず）を含んで構成され、空調機３を統括的に制御する。制御回路３４によって実現される空調機３の機能の詳細については後述する。
　管理サーバ４は、空調機３のメーカ、販売会社等によって設置され、運用されるサーバコンピュータであり、ネットワークＮ２に接続される。管理サーバ４は、図４に示すように、通信インタフェース４０と、ＣＰＵ４１と、ＲＯＭ４２と、ＲＡＭ４３と、補助記憶装置４４とを備える。これらの構成部は、バス４５を介して相互に接続される。
　通信インタフェース４０は、ネットワークＮ２を介して管理装置２及び各空調機３と通信するためのハードウェアである。ＣＰＵ４１は、管理サーバ４を統括的に制御する。ＣＰＵ４１によって実現される管理サーバ４の機能の詳細については後述する。ＲＯＭ４２は、複数のファームウェア及びこれらのファームウェアの実行時に使用されるデータを記憶する。ＲＡＭ４３は、ＣＰＵ４１の作業領域として使用される。
　補助記憶装置４４は、ＥＥＰＲＯＭ、フラッシュメモリ等の読み書き可能な不揮発性の半導体メモリ、ＨＤＤ等で構成される記憶装置である。補助記憶装置４４には、管理装置２及び各空調機３を遠隔管理するためのプログラム（以下、遠隔管理プログラムという。）と、かかる遠隔管理プログラムの実行時に使用されるデータとが記憶される。
　続いて、管理装置２、空調機３及び管理サーバ４の各機能について詳細に説明する。図５は、管理装置２、空調機３及び管理サーバ４の機能構成を示すブロック図である。図５に示すように、管理装置２は、識別情報受信部２００と、認証情報取得部２０１と、認証情報送信部２０２と、接続確認部２０３とを備える。管理装置２のこれらの機能部は、ＣＰＵ２４が、補助記憶装置２７に記憶されている上述した管理プログラムを実行することで実現される。
　なお、図５に示す管理装置２の機能は、本実施形態における管理装置２の特徴的な機能であり、この他にも、管理装置２は、従来のこの種の管理装置が備える一般的な機能、例えば、各空調機３から周期的に運転状態を取得して監視する機能、各空調機３の動作を制御する機能等も備えるが、これら一般的な機能については説明を省略する。
　図５に示すように、空調機３は、認証情報取得部３００と、認証情報提示部３０１とを備える。空調機３のこれらの機能部は、制御回路３４が備えるＣＰＵが、補助記憶装置３３に記憶されている上述した認証情報取得プログラムを実行することで実現される。
　なお、空調機３は、図５で示す機能の他にも、従来のこの種の空調機（室外機、室内機）が備える一般的な機能を備えるが、当該一般的な機能については説明を省略する。
　図５に示すように、管理サーバ４は、識別情報受信部４００と、認証情報生成部４０１と、認証情報送信部４０２と、認証部４０３と、認証情報管理部４０４とを備える。管理サーバ４のこれらの機能部は、ＣＰＵ４１が、補助記憶装置４４に記憶されている上述した遠隔管理プログラムを実行することで実現される。
　なお、図５に示す管理サーバ４の機能は、本実施形態における管理サーバ４の特徴的な機能であり、この他にも、管理サーバ４は、従来のこの種の管理サーバが備える一般的な機能、例えば、各空調機３から周期的に運転状態を取得して監視する機能、各空調機３の動作を制御する機能等も備えるが、これら一般的な機能については説明を省略する。
　空調機３において、認証情報取得部３００は、空調機における認証情報取得手段の一例である。認証情報取得部３００は、自機（即ち、当該空調機３）を識別する情報である識別情報をネットワークＮ１を介して管理装置２に送信することで、管理装置２から認証情報を取得し、取得した認証情報を補助記憶装置３３に保存する。識別情報は、例えば、シリアル番号であり、当該空調機３の出荷前にメーカによって補助記憶装置３３又は制御回路３４が備えるＲＯＭに格納され、予め空調機３に保持される。あるいは、空調機３は、識別情報が記憶された図示しないセキュリティチップを備えるようにしてもよい。また、認証情報とは、ネットワークＮ２を介して管理サーバ４にアクセスする際に、管理サーバ４から認証を受けるために必要となる情報であり、例えば、クライアント証明書である。
　認証情報取得部３００は、空調機３の電源がＯＮされ、ネットワークＮ１に接続されると、認証情報を取得済みか否かを判定する。詳細には、認証情報取得部３００は、補助記憶装置３３に認証情報が保存されている場合、認証情報を取得済みと判定し、補助記憶装置３３に認証情報が保存されていない場合、認証情報を取得済みでないと判定する。認証情報を取得済みでないと判定すると、認証情報取得部３００は、保持している識別情報をネットワークＮ１を介して管理装置２に送信する。その後、認証情報取得部３００は、管理装置２からネットワークＮ１を介して送られてきた認証情報を受信して取得し、取得した認証情報を補助記憶装置３３に保存する。
　管理装置２において、識別情報受信部２００は、空調機３から識別情報を受信すると、受信した識別情報を認証情報取得部２０１に供給する。認証情報取得部２０１は、管理装置における認証情報取得手段の一例である。認証情報取得部２０１は、識別情報受信部２００から供給された識別情報をネットワークＮ２を介して管理サーバ４に送信することで、管理サーバ４から認証情報を取得する。ここで、管理装置２と管理サーバ４との間には、例えば、ＳＳＬ（Secure Sockets Layer）、ＴＬＳ（Transport Layer Security）等の周知のセキュア通信が確立されているものとする。
　認証情報取得部２０１は、上記の識別情報の送信後、管理サーバ４からネットワークＮ２を介して送られてきた認証情報を受信して取得する。認証情報取得部２０１は、取得した認証情報を認証情報送信部２０２に供給する。認証情報送信部２０２は、管理装置における認証情報送信手段の一例である。認証情報送信部２０２は、認証情報取得部２０１から供給された認証情報をネットワークＮ１を介して対応する空調機３、即ち、先に受信した識別情報の送信元である空調機３に送信する。
　管理サーバ４において、識別情報受信部４００は、管理装置２からネットワークＮ２を介して送られてきた識別情報を受信し、受信した識別情報を認証情報生成部４０１に供給する。認証情報生成部４０１は、管理サーバにおける認証情報生成手段の一例である。認証情報生成部４０１は、識別情報受信部４００から識別情報が供給されると、当該識別情報に基づいて当該識別情報に対応する空調機３専用の認証情報を生成する。ここで生成される認証情報には、当該空調機３の識別情報が判別可能な態様で含まれている。認証情報生成部４０１は、生成した認証情報を認証情報送信部４０２に供給する。また、認証情報生成部４０１は、当該識別情報と、生成した認証情報とに基づくレコードを認証情報管理テーブル４４０に登録する。
　認証情報管理テーブル４４０は、空調機３に付与した認証情報を管理するためのデータテーブルであり、補助記憶装置４４に記憶される。図６に示すように、認証情報管理テーブル４４０には、「識別情報」項目と、「認証情報」項目と、「有効／無効」項目とを含むレコードが登録されている。「識別情報」項目には当該空調機３の識別情報が格納され、「認証情報」項目には、当該空調機３に付与した認証情報が格納される。
　「有効／無効」項目には、当該認証情報が有効か無効かを示す情報が格納される。本実施形態では、空調機３がネットワークＮ１に接続されている場合、当該空調機３に対応する認証情報は有効であるとして、「有効／無効」項目には、当該認証情報が有効であることを示す情報（以下、“有効”と表記する。）が格納される。一方、空調機３がネットワークＮ１に接続されていない場合、当該空調機３に対応する認証情報は無効であるとして、「有効／無効」項目には、当該認証情報が無効であることを示す情報（以下、“無効”と表記する。）が格納される。新たに認証情報管理テーブル４４０に登録されるレコードの「有効／無効」項目には、認証情報生成部４０１によって“有効”が格納されている。
　認証情報送信部４０２は、管理サーバにおける認証情報送信手段の一例である。認証情報送信部４０２は、認証情報生成部４０１から供給された認証情報をネットワークＮ２を介して管理装置２に送信する。
　空調機３において、認証情報提示部３０１は、認証情報提示手段の一例である。認証情報提示部３０１は、ネットワークＮ２を介して管理サーバ４にアクセスする際、補助記憶装置３３に保存されている認証情報を読み出し、読み出した認証情報を管理サーバ４に提示する。管理サーバ４の認証部４０３は、空調機３から提示された認証情報と、認証情報管理テーブル４４０とに基づいて当該空調機３が正当な機器であるか否かを判定する。この際、管理サーバ４の認証部４０３は、提示された認証情報が当該空調機３に付与した認証情報と一致し、且つ、有効である場合に限り、当該空調機３が正当な機器であると判定する。
　一方、上記条件を満たさない場合、認証部４０３は、当該空調機３が不当な機器であると判定する。認証部４０３によって当該空調機３が不当な機器であると判定された場合、管理サーバ４は、以後、当該空調機３との通信を遮断する。即ち、管理サーバ４は、不当な機器であると判定した空調機３と通常のデータの送受信を行うことはない。
　管理サーバ４の認証情報管理部４０４は、認証情報管理手段の一例である。認証情報管理部４０４は、周期的に（例えば１時間周期で）管理装置２に対して各空調機３の接続状況の確認を要求する。詳細には、認証情報管理部４０４は、各空調機３の接続状況の確認を要求するためのデータ（以下、確認要求データという。）をネットワークＮ２を介して管理装置２に送信する。
　上記の確認要求データを受信した管理装置２の接続確認部２０３は、管理対象である全ての空調機３のネットワークＮ１への接続状況（即ち、接続しているか否か）を確認する。そして、接続確認部２０３は、各空調機３について、識別情報と、接続状況とが格納された接続情報をネットワークＮ２を介して管理サーバ４に送信する。
　認証情報管理部４０４は、管理装置２から送られてきた接続情報を受信すると、ネットワークＮ１への各空調機３の接続状況に基づいて各空調機３の認証情報が有効及び無効の何れであるかを決定する。詳細には、認証情報管理部４０４は、ネットワークＮ１に接続している空調機３の認証情報を有効であると決定し、ネットワークＮ１に接続していない空調機３の認証情報を無効であると決定する。
　認証情報管理部４０４は、決定した結果を認証情報管理テーブル４４０に反映する。　例えば、認証情報管理部４０４は、認証情報が有効であると決定した空調機３について、認証情報管理テーブル４４０における対応する「有効／無効」項目に“無効”が格納されている場合、当該「有効／無効」項目に“有効”を格納する。
　また、例えば、認証情報管理部４０４は、認証情報が無効であると決定した空調機３について、認証情報管理テーブル４４０における対応する「有効／無効」項目に“有効”が格納されている場合、当該「有効／無効」項目に“無効”を格納する。
　なお、管理装置２は、自発的に管理対象の各空調機３について、識別情報と、現在の接続状況とが格納された接続情報を周期的に（例えば１時間周期で）ネットワークＮ２を介して管理サーバ４に送信してもよい。あるいは、管理装置２は、管理対象の各空調機３の接続状況を周期的に（例えば１分周期で）確認し、従前の接続状況からの変化を検出した場合、当該空調機３について、識別情報と、現在の接続状況とが格納された接続情報をネットワークＮ２を介して管理サーバ４に送信してもよい。
　図７は、空調システム１で実行される認証情報付与処理の流れを示す図である。電源がＯＮされた空調機３は、ネットワークＮ１に接続すると、認証情報を取得済みか否かを判定し、認証情報を取得済みでないと判定すると、補助記憶装置３３、制御回路３４のＲＯＭ又はセキュリティチップから識別情報を読み出す（ステップＳ１０１）。
　空調機３は、読み出した識別情報をネットワークＮ１を介して管理装置２に送信する（ステップＳ１０２）。空調機３から送られてきた識別情報を受信すると、管理装置２は、受信した識別情報をネットワークＮ２を介して管理サーバ４に送信する（ステップＳ１０３）。
　管理サーバ４は、管理装置２から送られてきた識別情報を受信すると、当該識別情報に対応する空調機３専用の認証情報を生成する（ステップＳ１０４）。管理サーバ４は、当該識別情報と、生成した認証情報とに基づくレコードを認証情報管理テーブル４４０に登録し、また、生成した認証情報をネットワークＮ２を介して管理装置２に送信する（ステップＳ１０５）。
　管理装置２は、管理サーバ４から送られてきた認証情報を受信すると、受信した認証情報をネットワークＮ１を介して対応する空調機３、即ち、先に受信した識別情報の送信元である空調機３に送信する（ステップＳ１０６）。
　空調機３は、管理装置２から送られてきた認証情報を受信すると、受信した認証情報を補助記憶装置３３に保存する（ステップＳ１０７）。
　図８は、管理サーバ４が実行する認証情報管理処理の手順を示すフローチャートである。管理サーバ４は、周期的に（例えば、１時間周期で）認証情報管理処理を繰り返し実行する。先ず、管理サーバ４は、管理装置２に対して各空調機３の接続状況の確認を要求する（ステップＳ２０１）。
　管理装置２は、管理サーバ４からの上記の要求を受けると、管理対象である全ての空調機３のネットワークＮ１への接続状況を確認する。そして、管理装置２は、各空調機３について、識別情報と、接続状況とが格納された接続情報をネットワークＮ２を介して管理サーバ４に送信する。
　管理サーバ４は、管理装置２から送られてきた接続情報を受信すると（ステップＳ２０２；ＹＥＳ）、ネットワークＮ１への各空調機３の接続状況に基づいて各空調機３の認証情報が有効及び無効の何れであるかを決定する（ステップＳ２０３）。そして、管理サーバ４は、決定した結果を認証情報管理テーブル４４０に反映する（ステップＳ２０４）。
　以上説明したように、実施形態１の空調システム１によれば、空調機３は、運用時に認証情報を自動的に取得することが可能となる。即ち、空調機３は、プライベートネットワークであるネットワークＮ１の初回接続時に、自機の識別情報をネットワークＮ１を介して管理装置２に送信する。管理装置２は、空調機３から受信した識別情報を管理サーバ４に送信する。管理サーバ４は、管理装置２から識別情報を受信すると、当該空調機３専用の認証情報を生成し、生成した認証情報を管理装置２に送信する。管理装置２は、管理サーバ４から認証情報を受信すると、受信した認証情報をネットワークＮ１を介して当該空調機３に送信する。空調機３は、管理装置２から認証情報を受信すると、受信した認証情報を補助記憶装置３３に保存する。
　このため、出荷前に各空調機３専用の認証情報を各空調機３にインストールする工程は必要なく、また、空調機３の設置時に施工業者によって当該空調機３に認証情報をインストールする作業も必要ない。また、出荷前において、各空調機３に識別情報をインストールしておけばよいため、出荷前に認証情報をインストールする場合に比べ、情報を管理する手間が少ない。
　また、認証情報は、管理装置２からプライベートネットワークであるネットワークＮ１を介して空調機３へ送られるため、アンセキュアな通信経路を通らず、認証情報の秘匿性が確保される。
　また、空調機３は、ネットワークＮ１の初回接続時に、自機の識別情報をネットワークＮ１を介して管理装置２に送信することで、管理サーバ４により新たに発行された認証情報を管理装置２を介して取得するため、空調機３の交換時においても、当該空調機３に新たな認証情報が問題なく付与され、不都合が生じることはない。
　また、管理サーバ４が、認証情報を発行し、発行した認証情報を集約して管理するため、認証情報を効率的に管理することができる。
　また、空調機３による認証情報の取得において、ネットワークＮ１を流れる情報のデータ量は多くないため、通信負荷を増大させることがなく、通常の運用に支障を来すことがない。
　また、管理サーバ４は、ネットワークＮ１との接続が切れた空調機３の認証情報を無効化し、再度ネットワークＮ１に接続されると、当該空調機３の認証情報を有効化する。このため、不正に入手された認証情報がインストールされた装置による、いわゆる、なりすましと称される管理サーバ４への不正なアクセスを防止することができる。
（実施形態２）
　続いて、本開示の実施形態２について説明する。なお、以下の説明において、実施形態１と共通する構成要素等については、同一の符号を付し、その説明を省略する。
　図９は、実施形態２における空調システム１’の全体構成を示す図である。空調システム１’は、例えば、オフィスビル等の建物の空調を行うビル用マルチ空調システムであり、管理装置２’と、複数の空調機３と、管理サーバ４’とを備える。
　管理装置２’のハードウェア構成は、実施形態１の管理装置２（図２参照）と同様であり、管理サーバ４’のハードウェア構成は、実施形態１の管理サーバ４（図４参照）と同様である。但し、管理装置２’及び管理サーバ４’の機能構成は、実施形態１の管理装置２及び管理サーバ４（図５参照）と相違する。本実施形態の空調システム１’では、管理サーバ４’ではなく、管理装置２’が空調機３の認証情報を生成し、付与する点が実施形態１の空調システム１と相違する。以下、かかる相違点について図１０を参照して詳細に説明する。
　図１０は、管理装置２’、空調機３及び管理サーバ４’の機能構成を示すブロック図である。図１０に示すように、管理装置２’は、識別情報受信部２００と、認証情報送信部２０２と、接続確認部２０３と、認証情報生成部２０４と、認証関連情報送信部２０５とを備える。管理装置２’のこれらの機能部は、管理装置２’のＣＰＵ２４が、補助記憶装置２７に記憶されている、各空調機３を管理するための管理プログラムを実行することで実現される。
　なお、図１０に示す管理装置２’の機能は、本実施形態における管理装置２’の特徴的な機能であり、この他にも、管理装置２’は、従来のこの種の管理装置が備える一般的な機能、例えば、各空調機３から周期的に運転状態を取得して監視する機能、各空調機３の動作を制御する機能等も備えるが、これら一般的な機能については説明を省略する。
　図１０に示すように、管理サーバ４’は、認証部４０３と、認証情報管理部４０４’とを備える。管理サーバ４’のこれらの機能部は、管理サーバ４’のＣＰＵ４１が、補助記憶装置４４に記憶されている、管理装置２’及び各空調機３を遠隔管理するための遠隔管理プログラムを実行することで実現される。
　なお、図１０に示す管理サーバ４’の機能は、本実施形態における管理サーバ４’の特徴的な機能であり、この他にも、管理サーバ４’は、従来のこの種の管理サーバが備える一般的な機能、例えば、各空調機３から周期的に運転状態を取得して監視する機能、各空調機３の動作を制御する機能等も備えるが、これら一般的な機能については説明を省略する。
　管理装置２’において、認証情報生成部２０４は、管理装置における認証情報生成手段の一例である。認証情報生成部２０４は、空調機３から送られてきた識別情報が識別情報受信部２００によって受信されると、当該識別情報に基づいて当該識別情報に対応する空調機３専用の認証情報を生成する。ここで生成される認証情報には、当該空調機３の識別情報が判別可能な態様で含まれている。認証情報生成部２０４は、生成した認証情報を認証情報送信部２０２に供給する。認証情報送信部２０２は、認証情報生成部２０４から供給された認証情報をネットワークＮ１を介して対応する空調機３、即ち、先に受信した識別情報の送信元である空調機３に送信する。
　また、認証情報生成部２０４は、当該識別情報と、生成した認証情報とを認証関連情報送信部２０５に供給する。認証関連情報送信部２０５は、認証関連情報送信手段の一例である。認証関連情報送信部２０５は、認証情報生成部２０４から供給された、識別情報と、認証情報とが格納された認証関連情報を生成し、生成した認証関連情報をネットワークＮ２を介して管理サーバ４’に送信する。
　管理サーバ４’において、認証情報管理部４０４’は、認証情報管理手段の一例である。認証情報管理部４０４’は、管理装置２’から送られてきた認証関連情報を受信すると、受信した認証関連情報から識別情報と認証情報とを抽出する。認証情報管理部４０４’は、抽出した識別情報及び認証情報に基づくレコードを認証情報管理テーブル４４０に登録する。
　また、認証情報管理部４０４’は、実施形態１の認証情報管理部４０４と同様、周期的に（例えば１時間周期で）管理装置２’に対して各空調機３の接続状況の確認を要求するための確認要求データをネットワークＮ２を介して管理装置２’に送信する。認証情報管理部４０４’は、確認要求データに応答して管理装置２’から送られてきた接続情報を受信する。そして、認証情報管理部４０４’は、ネットワークＮ１への各空調機３の接続状況に基づいて各空調機３の認証情報が有効及び無効の何れであるかを決定し、決定した結果を認証情報管理テーブル４４０に反映する。　
　管理装置２’の接続確認部２０３、空調機３の機能構成及び管理サーバ４’の認証部４０３については、実施形態１と同様であるため説明を省略する。
　以上説明したように、実施形態２の空調システム１’によれば、空調機３は、運用時に認証情報を自動的に取得することが可能となる。即ち、空調機３は、プライベートネットワークであるネットワークＮ１の初回接続時に、自機の識別情報をネットワークＮ１を介して管理装置２’に送信する。管理装置２’は、空調機３から識別情報を受信すると、当該空調機３専用の認証情報を生成し、生成した認証情報をネットワークＮ１を介して当該空調機３に送信する。空調機３は、管理装置２’から認証情報を受信すると、受信した認証情報を補助記憶装置３３に保存する。
　このため、出荷前に各空調機３専用の認証情報を各空調機３にインストールする工程は必要なく、また、空調機３の設置時に施工業者によって当該空調機３に認証情報をインストールする作業も必要ない。また、出荷前において、各空調機３に識別情報をインストールしておけばよいため、出荷前に認証情報をインストールする場合に比べ、情報を管理する手間が少ない。
　また、認証情報は、管理装置２’からプライベートネットワークであるネットワークＮ１を介して空調機３へ送られるため、アンセキュアな通信経路を通らず、認証情報の秘匿性が確保される。
　また、空調機３は、ネットワークＮ１の初回接続時に、自機の識別情報をネットワークＮ１を介して管理装置２’に送信することで、管理装置２’により新たに発行された認証情報を管理装置２’から取得するため、空調機３の交換時においても、当該空調機３に新たな認証情報が問題なく付与され、不都合が生じることはない。
　また、管理サーバ４’が、管理装置２’が発行した認証情報を集約して管理するため、認証情報を効率的に管理することができる。
　また、空調機３による認証情報の取得において、ネットワークＮ１を流れる情報のデータ量は多くないため、通信負荷を増大させることがなく、通常の運用に支障を来すことがない。
　また、管理サーバ４’は、ネットワークＮ１との接続が切れた空調機３の認証情報を無効化し、再度ネットワークＮ１に接続されると、当該空調機３の認証情報を有効化する。このため、不正に入手された認証情報がインストールされた装置による、いわゆる、なりすましと称される管理サーバ４’への不正なアクセスを防止することができる。
　本開示は、上記の各実施形態に限定されず、本開示の要旨を逸脱しない範囲での種々の変更は勿論可能である。
　例えば、空調機は、管理装置からワンタイムパスワードを取得し、取得したワンタイムパスワードを用いて管理サーバから認証情報を取得してもよい。この場合、空調機は、空調ネットワークへの初回接続時に、自機の識別情報を空調ネットワークを介して管理装置に送信する。管理装置は、空調機から送られてきた識別情報を受信すると、ワンタイムパスワードを発行し、発行したワンタイムパスワードを空調ネットワークを介して当該空調機に送信する。空調機は、取得したワンタイムパスワードをパブリックネットワークを介して管理サーバに送信することで、管理サーバから認証情報を取得する。
　また、管理装置２，２’の機能部（図５、図１０参照）の全部又は一部が、専用のハードウェアで実現されるようにしてもよいし、空調機３の機能部（図５参照）の全部又は一部が、専用のハードウェアで実現されるようにしてもよいし、管理サーバ４，４’の機能部（図５、図１０参照）の全部又は一部が、専用のハードウェアで実現されるようにしてもよい。専用のハードウェアとは、例えば、単一回路、複合回路、プログラム化されたプロセッサ、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）又はこれらの組み合わせである。
　また、上記各実施形態において、管理装置２，２’が実行する管理プログラム、空調機３が実行する認証情報取得プログラム、管理サーバ４，４’が実行する遠隔管理プログラムは、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＤＶＤ（Digital Versatile Disc）、光磁気ディスク（Magneto-Optical Disc）、ＵＳＢメモリ、メモリカード、ＨＤＤ等のコンピュータ読み取り可能な記録媒体に格納して配布することも可能である。
　また、上記の各プログラムをインターネット上の図示しないサーバが有する記憶装置に格納しておき、当該サーバから管理装置２，２’、空調機３、管理サーバ４，４’に対して、それぞれ対応するプログラムがダウンロードされるようにしてもよい。
　本開示は、広義の精神と範囲を逸脱することなく、様々な実施形態及び変形が可能である。また、上述した実施形態は、本開示を説明するためのものであり、本開示の範囲を限定するものではない。つまり、本開示の範囲は、実施形態ではなく、請求の範囲によって示される。そして、請求の範囲内及びそれと同等の開示の意義の範囲内で施される様々な変形が、本開示の範囲内とみなされる。
　本開示は、建物の空調を行う空調システムに好適に採用され得る。
　１，１’　空調システム、２，２’　管理装置、３　空調機、４，４’　管理サーバ、２０　ディスプレイ、２１　操作受付部、２２，３０　第１通信インタフェース、２３，３１　第２通信インタフェース、２４，４１　ＣＰＵ、２５，４２　ＲＯＭ、２６，４３　ＲＡＭ、２７，３３，４４　補助記憶装置、２８，４５　バス、３２　メインユニット、３４　制御回路、４０　通信インタフェース、２００，４００　識別情報受信部、２０１，３００　認証情報取得部、２０２　認証情報送信部、２０３　接続確認部、２０４，４０１　認証情報生成部、２０５　認証関連情報送信部、３０１　認証情報提示部、４０２　認証情報送信部、４０３　認証部、４０４，４０４’　認証情報管理部、４４０　認証情報管理テーブル

Claims (9)

  1. 　空調機と、管理装置と、管理サーバと、を備え、
    　前記空調機は、
    　認証情報メモリと、
    　自機を識別する情報である識別情報を前記管理装置にプライベートネットワークを介して送信することで、前記管理装置から認証情報を取得し、前記取得した認証情報を前記認証情報メモリに保存する認証情報取得手段と、
    　パブリックネットワークを介して前記管理サーバにアクセスする際、前記認証情報メモリに保存されている前記認証情報を前記管理サーバに提示する認証情報提示手段と、を備える、空調システム。
  2. 　前記空調機は、前記認証情報メモリに前記認証情報が保存されていない状態で前記プライベートネットワークに接続すると、前記識別情報を前記管理装置に前記プライベートネットワークを介して送信する、請求項１に記載の空調システム。
  3. 　前記管理装置は、
    　前記プライベートネットワークを介して受信した前記空調機の識別情報を前記パブリックネットワークを介して前記管理サーバに送信することで、前記管理サーバから前記認証情報を取得する認証情報取得手段と、
    　前記取得された認証情報を前記プライベートネットワークを介して前記空調機に送信する認証情報送信手段と、を備え、
    　前記管理サーバは、
    　前記パブリックネットワークを介して前記識別情報を受信すると、前記空調機専用の認証情報を生成する認証情報生成手段と、
    　前記生成された認証情報を前記パブリックネットワークを介して前記管理装置に送信する認証情報送信手段と、を備える、請求項１又は２に記載の空調システム。
  4. 　前記管理装置は、
    　前記プライベートネットワークを介して前記空調機の識別情報を受信すると、前記空調機専用の認証情報を生成する認証情報生成手段と、
    　前記生成された認証情報を前記プライベートネットワークを介して前記空調機に送信する認証情報送信手段と、
    　前記識別情報と、前記生成された認証情報とが格納された認証関連情報を前記パブリックネットワークを介して前記管理サーバに送信する認証関連情報送信手段と、を備える、請求項１又は２に記載の空調システム。
  5. 　前記管理サーバは、前記プライベートネットワークへの前記空調機の接続状況に基づいて、前記認証情報が有効及び無効の何れであるかを決定する認証情報管理手段を備える、請求項１から４の何れか１項に記載の空調システム。
  6. 　認証情報メモリと、
    　自機を識別する情報である識別情報を管理装置にプライベートネットワークを介して送信することで、前記管理装置から認証情報を取得し、前記取得した認証情報を前記認証情報メモリに保存する認証情報取得手段と、
    　パブリックネットワークを介して管理サーバにアクセスする際、前記認証情報メモリに保存されている前記認証情報を前記管理サーバに提示する認証情報提示手段と、を備える、空調機。
  7. 　管理装置からパブリックネットワークを介して送信された、空調機を識別する情報である識別情報を受信すると、前記空調機専用の認証情報を生成する認証情報生成手段と、
    　前記生成された認証情報を前記パブリックネットワークを介して前記管理装置に送信する認証情報送信手段と、を備える、管理サーバ。
  8. 　空調機が、自機を識別する情報である識別情報を管理装置にプライベートネットワークを介して送信し、
    　前記管理装置が、前記空調機から受信した前記識別情報をパブリックネットワークを介して管理サーバに送信し、
    　前記管理サーバが、前記管理装置から前記識別情報を受信すると、前記空調機専用の認証情報を生成し、前記生成した認証情報を前記パブリックネットワークを介して前記管理装置に送信し、
    　前記管理装置が、前記管理サーバから受信した前記認証情報を前記プライベートネットワークを介して前記空調機に送信し、
    　前記空調機が、前記管理装置から受信した前記認証情報を認証情報メモリに保存する、認証情報付与方法。
  9. 　コンピュータを、
    　管理装置からパブリックネットワークを介して送信された、空調機を識別する情報である識別情報を受信すると、前記空調機専用の認証情報を生成する認証情報生成手段、
    　前記生成された認証情報を前記パブリックネットワークを介して前記管理装置に送信する認証情報送信手段、として機能させる、プログラム。
PCT/JP2020/021169 2020-05-28 2020-05-28 空調システム、空調機、管理サーバ、認証情報付与方法及びプログラム WO2021240745A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
EP20938130.0A EP4160103A4 (en) 2020-05-28 2020-05-28 AIR CONDITIONING SYSTEM, AIR CONDITIONING SYSTEM, MANAGEMENT SERVER, AUTHENTICATION INFORMATION PROVISION METHOD AND PROGRAM
US17/999,793 US20230168652A1 (en) 2020-05-28 2020-05-28 Air conditioning system, air conditioner, and authentication information providing method
PCT/JP2020/021169 WO2021240745A1 (ja) 2020-05-28 2020-05-28 空調システム、空調機、管理サーバ、認証情報付与方法及びプログラム
JP2022527413A JP7292512B2 (ja) 2020-05-28 2020-05-28 空調システム、空調機、管理サーバ、認証情報付与方法及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2020/021169 WO2021240745A1 (ja) 2020-05-28 2020-05-28 空調システム、空調機、管理サーバ、認証情報付与方法及びプログラム

Publications (1)

Publication Number Publication Date
WO2021240745A1 true WO2021240745A1 (ja) 2021-12-02

Family

ID=78723192

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/021169 WO2021240745A1 (ja) 2020-05-28 2020-05-28 空調システム、空調機、管理サーバ、認証情報付与方法及びプログラム

Country Status (4)

Country Link
US (1) US20230168652A1 (ja)
EP (1) EP4160103A4 (ja)
JP (1) JP7292512B2 (ja)
WO (1) WO2021240745A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20230304687A1 (en) * 2022-03-28 2023-09-28 Denso Wave Incorporated Wireless network system accessible for controlling air conditioner

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009211407A (ja) * 2008-03-04 2009-09-17 Nippon Telegr & Teleph Corp <Ntt> 認証情報生成システム、認証情報生成方法、クライアント装置及びプログラム
JP2010034853A (ja) * 2008-07-29 2010-02-12 Daikin Ind Ltd 遠隔管理装置および遠隔管理システム
JP2014186602A (ja) * 2013-03-25 2014-10-02 Konica Minolta Inc 認証システム、情報処理装置、認証方法及びプログラム
JP2020008261A (ja) 2018-07-12 2020-01-16 ダイキン工業株式会社 空調機の通信システム及び空調機

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20120232969A1 (en) * 2010-12-31 2012-09-13 Nest Labs, Inc. Systems and methods for updating climate control algorithms
US10520210B2 (en) * 2016-10-31 2019-12-31 Johnson Controls Technology Company Building automation systems for online, offline, and hybrid licensing of distributed edge devices

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009211407A (ja) * 2008-03-04 2009-09-17 Nippon Telegr & Teleph Corp <Ntt> 認証情報生成システム、認証情報生成方法、クライアント装置及びプログラム
JP2010034853A (ja) * 2008-07-29 2010-02-12 Daikin Ind Ltd 遠隔管理装置および遠隔管理システム
JP2014186602A (ja) * 2013-03-25 2014-10-02 Konica Minolta Inc 認証システム、情報処理装置、認証方法及びプログラム
JP2020008261A (ja) 2018-07-12 2020-01-16 ダイキン工業株式会社 空調機の通信システム及び空調機

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP4160103A4

Also Published As

Publication number Publication date
JP7292512B2 (ja) 2023-06-16
EP4160103A1 (en) 2023-04-05
JPWO2021240745A1 (ja) 2021-12-02
US20230168652A1 (en) 2023-06-01
EP4160103A4 (en) 2023-12-27

Similar Documents

Publication Publication Date Title
CN110140096B (zh) 用于分布式边缘装置的在线、离线和混合许可的建筑物自动化系统
EP3619888B1 (en) Automated certificate enrollment for devices in industrial control systems or other systems
US10492067B2 (en) Secure access authorization method
JP5611458B2 (ja) 空調管理装置、空調システム、画像データ設定方法及びプログラム
US20150086017A1 (en) Secure Near Field Communication Server Information Handling System Lock
CN110798310A (zh) 使用准许的区块链向IoT中枢的组件委托
US11924285B2 (en) Data center asset deployment via a connectivity management deployment operation
WO2016031260A1 (ja) 制御プログラム配信システム及びその方法
WO2021240745A1 (ja) 空調システム、空調機、管理サーバ、認証情報付与方法及びプログラム
US8640209B2 (en) Authentication information change facility
JP6692457B2 (ja) 空調装置メンテナンスシステム
US10581830B2 (en) Monitoring device, control method, and recording medium
JP6544911B2 (ja) 機器管理システム、サーバ、アプリケーション実行方法、および、プログラム
US11997073B2 (en) Secure certificate storage when a connectivity management system client is running on an operating system
US20230350985A1 (en) Device Disabled Until Claimed
WO2024111036A1 (ja) 機器認証システム、認証サーバ、サービス提供サーバ及び機器認証方法
US11637822B2 (en) Onboarding for cloud-based management
JP2020087018A (ja) 機能管理システム、情報処理装置およびプログラム
JPWO2019244306A1 (ja) 監視システム及び監視方法
US12003963B2 (en) Mobile provisioning of a data center asset in a data center connectivity management environment
US20230354036A1 (en) Data Center Asset Deployment via a Connectivity Management Deployment Operation
US20240195697A1 (en) Data Center Monitoring and Management Operation Including Data Center Asset Parts Tracking Operation
US20240192867A1 (en) Data Center Monitoring and Management Operation Including Data Center Disk Array Configuration Operation
US20240039793A1 (en) Connectivity Management System Client Inventory and Configuration Operation for Interconnected Connectivity Management Clients
TW202403573A (zh) 具有用以解鎖設備控制面板之動態存取碼產生之建築物設備存取管理系統

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20938130

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2022527413

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2020938130

Country of ref document: EP

Effective date: 20230102