(57)【要約】【課題】本発明では、プライベートネットワークの各機器に対して、リモートアクセスだけでなく、プライベートネットワーク内アクセスを含めて、単数又は複数のユーザに対する操作権限をもたせつつ、使い勝手のよい操作情報管理方法を提供する。【解決手段】ユーザ認証処理を行なう認証手段１０２と、プライベートネットワークに接続された単数または複数の他の機器と認証状態を共有するための処理を行なう連携手段１０３と、前記認証状態に応じた機器の操作の権限を管理するアクセス制御手段１０４と、アクセス制御手段１０４が管理する操作の権限にしたがって機器の操作を実行する機器操作手段１０５とを有し、アクセス制御手段１０４は、他の機器の操作権限に関する情報を取得する操作情報取得手段１０７を有する。【選択図】図１
2006135470.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ認証処理を行なう認証手段と、プライベートネットワークに接続された単数または複数の他の機器と認証状態を共有するための処理を行なう連携手段と、前記認証状態に応じた機器の操作の権限を管理するアクセス制御手段と、前記アクセス制御手段が管理する操作の権限にしたがって機器の操作を実行する機器操作手段とを有し、前記アクセス制御手段は、前記他の機器の操作権限に関する情報を取得する操作情報取得手段を有することを特長とした操作権限管理機能を有するプライベートネットワークを構成する宅内機器。
【請求項２】
機器の操作を実行するために、ユーザ認証処理を行なうステップと、前記ユーザ認証処理の結果生成された認証情報をプライベートネットワークに接続された単数または複数の他の機器に通知して、認証状態を共有するステップと、前記認証情報に応じた操作権限情報を前記他の機器から取得するステップと、前記操作権限情報を用いて生成した、機器操作の操作項目情報をユーザに送信するステップとを有することを特長とした請求項１記載の操作権限管理機能を有するプライベートネットワークを構成する宅内機器。
【請求項３】
ユーザに応じた機器の操作権限を設けるために、ユーザ登録を実行するステップと、登録したユーザに関する情報をプライベートネットワークに接続された単数または複数の他の機器に通知して、ユーザ情報を共有するステップと、前記登録したユーザについての自機器の操作権限情報を生成するステップと、前記ユーザに関する情報に応じた操作権限情報を前記他の機器から取得するステップと、前記操作権限情報を管理するステップとを有することを特長とした請求項１記載の操作権限管理機能を有するプライベートネットワークを構成する宅内機器。
【請求項４】
前記他の機器の操作権限に関する情報と、自機器の操作権限に関する情報から、自機器と他の機器が連携して動作する機能についての操作権限を生成する連携操作管理手段を有したことを特徴とする請求項１記載の操作権限管理機能を有するプライベートネットワークを構成する宅内機器。
【請求項５】
機器の操作を実行するために、ユーザ認証処理を行なうステップと、前記ユーザ認証処理の結果生成された認証情報をプライベートネットワークに接続された単数または複数の他の機器に通知して、認証状態を共有するステップと、前記認証情報に応じた操作権限情報を前記他の機器から取得するステップと、前記操作権限情報を用いて、自機器と他の機器が連携して動作する機能についての連携操作権限を生成するステップと、前記操作権限情報と前記連携操作権限情報を用いて生成した機器操作の操作項目情報をユーザに送信するステップとを有することを特長とした請求項４記載の操作権限管理機能を有するプライベートネットワークを構成する宅内機器。
【請求項６】
ユーザに応じた機器の操作権限を設けるために、ユーザ登録を実行するステップと、登録したユーザに関する情報をプライベートネットワークに接続された単数または複数の他の機器に通知して、ユーザ情報を共有するステップと、前記登録したユーザについての自機器の操作権限情報を生成するステップと、前記ユーザに関する情報に応じた操作権限情報を前記他の機器から取得するステップと、前記操作権限情報を用いて、自機器と他の機器が連携して動作する機能についての連携操作権限を生成するステップと、前記連携操作権限の情報を管理するステップとを有することを特長とした請求項４記載の操作権限管理機能を有するプライベートネットワークを構成する宅内機器。
【請求項７】
プライベートネットワークに接続された単数または複数の機器を一意に識別する識別情報と、前記機器の種類を識別する種別情報とを対応付けて管理するとともに、自機器と他の機器が連携して動作する機能が許容する入力側機器の種別情報または出力側機器の種別情報を管理し、前記入力側機器の種別情報または出力側機器に該当する種別情報をもつ機器の前記識別情報を抽出して、連携操作情報を生成することを特長とした請求項４記載の操作権限管理機能を有するプライベートネットワークを構成する宅内機器。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、操作権限管理機能を有するプライベートネットワークを構成する宅内機器に関するものである。
【背景技術】
【０００２】
インターネットの普及に伴い、Ｗｅｂアクセスや、電子メールといったコンピュータを用いたサービスのみならず、インターネットから、家庭内の家電機器を制御するなど、ネットワークを用いた様々なサービスが提案されつつある。また、そのための技術もいくつか開示されつつある。
【０００３】
宅内に制御装置を設け、制御装置で、家電機器の遠隔操作機能と、そのための認証とを管理する方式が開示されている（特許文献１参照）。図１４は、特許文献１で開示されているホームオートメーションシステムの構成を示す構成図である。ホームオートメーションシステム１４０３は、住宅内に設置された複数の家電製品１４０１と、家電製品１４０１を制御する家電製品の制御装置１４０２で構成される。家電製品の制御装置１４０２は、ホームオートメーションシステム１４０３のユーザ自身のホームページをインターネット１４０５上に開設するサーバー１４０４に接続されている。ホームページには、家電製品１４０１の設定を行うことができるコントロールパネル画面が設けられ、コントロールパネル画面を通じて、インターネット１４０５上の端末１４０６から家電製品１４０１を遠隔操作することができる。
【０００４】
また、機器が固有の認証コードを有していて、認証が成立した場合にアクセスを受け付ける方式（特許文献２参照）もある。
【０００５】
さらに、個人毎に適したサービスを提供するために、個人別サービス管理装置を設ける方式も開示されている（特許文献３参照）。
【特許文献１】特開２００２−１５２８５８号公報
【特許文献２】特開２００２−３４５０５１号公報
【特許文献３】特開２００１−２６６００２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来の技術においては、主として、インターネットから、プライベートネットワークの機器に対して安全にリモートアクセスすることを目的としていた。特許文献１のホームオートメーションシステムにおいては、サーバー１４０４と家電製品の制御装置１４０２という特別な装置を介して、家電製品１４０１を制御する構成をとることにより、家庭内に存在する家電に対する遠隔操作を実現している。
【０００７】
また、特許文献３の個人認証による個人型情報提供方法及び装置では、個人毎に適したサービスを提供するために、個人別サービス管理装置を特別に設けていた。
【０００８】
本発明では、特別な装置を設けることなく、プライベートネットワークの各機器に対して、使い勝手のよい操作情報管理方法を提供することを目的とする。また、特許文献２が示している機器毎の制御に限定せず、単数又は複数の機器ユーザに対し、リモートアクセスだけでなく、プライベートネットワーク内アクセスも含めて、操作権限をもたせつつ、使い勝手のよい操作情報管理方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
前記従来の課題を解決するために、本発明の操作権限管理機能を有するプライベートネットワークを構成する宅内機器は、ユーザ認証処理を行なう認証手段と、プライベートネットワークに接続された単数または複数の他の機器と認証状態を共有するための処理を行なう連携手段と、前記認証状態に応じた機器の操作の権限を管理するアクセス制御手段と、前記アクセス制御手段が管理する操作の権限にしたがって機器の操作を実行する機器操作手段とを有し、前記アクセス制御手段は、前記他の機器の操作権限に関する情報を取得する操作情報取得手段を保持する。
【００１０】
さらに、前記他の機器の操作権限に関する情報と、自機器の操作権限に関する情報から、自機器と他の機器が連携して動作する機能についての操作権限を生成する連携操作管理手段を保持する。
【発明の効果】
【００１１】
本発明の操作権限管理機能を有するプライベートネットワークを構成する宅内機器によれば、ユーザ認証処理を行なう認証手段と、プライベートネットワークに接続された単数または複数の他の機器と認証状態を共有するための処理を行なう連携手段と、認証状態に応じた機器の操作の権限を管理するアクセス制御手段と、前記アクセス制御手段が管理する操作の権限にしたがって機器の操作を実行する機器操作手段とを有し、前記アクセス制御手段は、前記他の機器の操作権限に関する情報を取得する操作情報取得手段を保持することにより、プライベートネットワークに特別な装置を設けることなく、ネットワークに接続された複数の機器についての、ユーザに応じた操作権限情報を１台の機器を通じて取り出すことでき、ユーザにとっての使い勝手が向上する。たとえば、家の中に接続された、ネットワーク機能をもつ家電機器についての操作権限情報すべてを、家電機器を通じて取り出し、制御することが可能となる。また、特別な装置を必要としないため、機器構成が変化しても、管理装置等のメンテナンスを必要としないため、容易に対応することが可能となる。
【００１２】
さらに、連携操作管理手段を有することにより、自機器と他の機器が連携して動作する機能についての操作権限が一目で認識できることができるようになり、ユーザにとっての使い勝手が向上する。
【発明を実施するための最良の形態】
【００１３】
以下本発明の実施の形態について、図面を参照しながら説明する。
【００１４】
（実施の形態）
図２は、本発明の実施の形態におけるネットワーク環境のイメージ図である。プライベートネットワーク２０１には、複数の宅内機器（２０２〜２０８）が接続され、ゲートウェイ（ＧＷ）２０９を介してインターネット２１０とつながっている。宅内機器２０１〜宅内機器２０８に対して、インターネット２１０上の機器２１１からアクセスしたり、また、プライベートネットワーク内の宅内機器２０１〜２０８やリモコン２１２からアクセスしたりして、宅内機器２０１〜２０８を利用することができる。
【００１５】
図１は、本発明の実施の形態におけるプライベートネットワークを構成する宅内機器２０２〜宅内機器２０８の構成図である。
【００１６】
図１において、１０１は、プライベートネットワークを構成する宅内機器である。宅内機器１０１には、ユーザ認証処理を行なう認証手段１０２、他の宅内機器と認証状態を共有するための処理を行なう連携手段１０３、機器の操作の権限を管理するアクセス制御手段１０４、そしてアクセス制御手段１０４が管理する操作の権限にしたがって実際に機器の操作を実行する機器操作手段１０５が存在する。アクセス制御手段１０４には、宅内機器１０１自身の操作権限を管理する単独操作管理手段１０６、プライベートネットワークに接続された他の宅内機器の操作権限に関する情報を取得する操作情報取得手段１０７、単独操作管理手段１０６が管理する情報と、操作情報取得手段１０７が管理する情報から、機器が連携して動作する場合の操作に関する権限情報を生成して管理する連携操作管理手段１０８が存在する。
【００１７】
宅内機器１０１に対して、ユーザが操作を行うときの宅内機器１０１における動作について図３〜図１３を用いて説明する。
【００１８】
図３は、宅内機器１０１に対してユーザが操作を行うときの動作手順を示すフロー図である。
【００１９】
宅内機器１０１では、操作に先立ち、まず認証手段１０２に対し、ユーザから認証情報が送信され、ユーザ認証処理が行われる（図３のステップＳ３０１）。認証手段１０２では、図５に示すような、認証を許可するユーザ情報のリストを管理している。ユーザから、認証手段１０２に対して、ユーザ情報が入力されると、認証を許可するユーザ情報のリストに照合を行い、認証可否判断を行なう。認証可であると判断された場合には、認証情報を管理するとともに、連携手段１０３が認証情報をプライベートネットワーク内に存在する他の宅内機器に通知し、認証状態を共有する（図３のステップＳ３０２）。通知する宅内機器の情報はあらかじめ連携手段１０３で管理している。図６は、連携手段１０３で管理している、通知する宅内機器の情報の管理項目の例である。宅内機器の種類を識別する種別情報としての「種別」、宅内機器を一意に特定するための識別情報としての「ＩＤ」、宅内機器のアクセス先の「アドレス」を対応付けて管理している。宅内機器では、電源投入時に自動的に自機器の情報をプライベートネットワーク内の機器に対して通知し、これを他の宅内機器が受信し、通知する宅内機器の情報を得ることによって管理項目を生成するなどする。この場合は、定期的にプライベートネットワークに接続されている機器の状況を確認し、管理項目で管理されている宅内機器群と、実際に運用状態にある宅内機器群の整合がとれるようにする、といったことも行う。
【００２０】
宅内機器１０１では、認証状態に応じた、操作権限に関する情報をユーザに送信するために、操作情報取得手段１０７が、認証情報を通知した他の宅内機器における操作権限に関する情報を、他の機器のアクセス制御手段から取得する（図３のステップＳ３０３）。
【００２１】
取得する情報の例を図１０、図１１に示す。図１０は、「ＩＤ」が「ＴＶ１」の機器の操作権限、図１１は「ＩＤ」が「ＴＶ２」の機器の操作権限の例である。宅内機器１０１では、また、単独操作管理手段１０６において、宅内機器１０１自身の操作権限を管理している。図９は宅内機器１０１自身の操作権限情報の例である。図９では、宅内機器１０１自身の「ＩＤ」が「ＤＶＤ１」の場合の操作権限情報の例を示している。宅内機器１０１の連携操作管理手段１０８では、必要に応じて、複数の機器が連携して動作する場合の操作に関する権限情報を生成する。（図３のステップＳ３０４）たとえば、図９、図１０、図１１に示す様な、プライベートネットワークに接続されている宅内機器それぞれの単独操作権限情報と、宅内機器１０１で管理している、通知する宅内機器の情報（図６）、宅内機器１０１が受け付ける入力機器種別情報（図７）、出力機器種別情報（図８）から、図１２に示すような連携操作情報を生成して管理する。図９に示すように、「ＤＶＤ１」の「録画」の操作では、「入力連携」となっている。図７の入力側機器種別情報に該当する宅内機器ＩＤは、図６の宅内機器の情報において、「ＴＶ１」、「ＴＶ２」、「ＤＶＤ２」「ＲＡＤＩＯ１」「ＴＥＬ１」である。また、図８の出力側機器種別情報に該当する、宅内機器ＩＤは、図６の宅内機器の情報において「ＴＶ１」「ＴＶ２」「Ｃｏｎｔｒｏｌｅｒ１」「ＤＶＤ２」である。このそれぞれの連携機器の操作権限を参照し、連携操作権限情報を生成する。たとえば、「ＤＶＤ１」が管理するコンテンツの「ＴＶ１」での再生は、「ＤＶＤ１」再生許可かつ「ＴＶ１」視聴許可のｕｓｅｒ１とｕｓｅｒ２は「許可」となり、「ＴＶ１」が視聴不許可のｕｓｅｒ３は「不許可」となる。
【００２２】
そして、アクセス制御手段１０４は、連携操作権限情報と、単独の操作権限情報から、機器操作の操作項目情報を生成する。たとえば、図１３に示すような操作画面情報を生成して、ユーザに対して提供する（図３のステップ３０５）。操作画面情報には、その機器単独で動作する操作、他の機器と連携して動作する操作、そして他の機器の操作について、許可されているものが表示される。
【００２３】
「ＤＶＤ１」自身の単独操作権限としての、「単独録画」「消去」が操作画面に表示されている。同時に、他の機器と連携して動作する操作としての、「ＴＶ１からの録画」「ＴＶ２からの録画」「ＴＶ１への出力」「ＴＶ２への出力」「Ｃｏｎｔｒｏｌｅｒ１への出力」が操作画面に表示されている。さらに、他の機器の操作としての、「Ｃｏｎｔｒｏｌｅｒ１制御  エアコン  ＯＮ／ＯＦＦ」といった項目も操作画面に表示されている。
【００２４】
アクセス制御手段１０４から操作画面情報を提供されたユーザは、好みの操作を選んで実行を指示する。
【００２５】
以上に示した手続きの他に、逆に、他機器から、認証手段１０２に対して認証情報が通知されることによって、認証状態を共有している場合がある。このときに、ユーザからアクセス制御手段１０４に対して機器操作の操作項目情報を要求された場合には、図３のステップＳ３０３からＳ３０５までと同様の処理が実行される。
【００２６】
また、他機器から操作の権限に関する情報が要求された場合には、単独操作管理手段１０６で管理している操作権限情報を要求送信元の機器に提供する。
【００２７】
認証を許可するユーザは、ユーザ登録処理によって登録される。図４は、ユーザ登録の際の処理の流れを示すフロー図である。まず、認証手段１０２では、宅内機器に対し、ユーザからユーザ登録の要求があると、要求されたユーザ情報を記憶する（図４のステップＳ４０１）。そして、宅内機器単体に対して登録されたユーザ情報は、連携手段１０３によって、他の機器に通知され、ユーザ情報を共有する。（図４のステップＳ４０２）。また、単独操作管理手段１０６は、登録したユーザについての自機器の操作権限情報を生成する（図４のステップＳ４０３）。操作権限情報は、システムであらかじめ操作項目毎にデフォルトの権限が決められており、新規ユーザについてはまず、デフォルト値を適用し、管理者が必要に応じて変更を行い生成される。さらに、操作情報取得手段１０７が登録されたユーザについての操作権限情報を他機器から取得して（図４のステップＳ４０４）、これをもとに連携操作管理手段１０８が連携操作権限情報を生成する場合もある（図４のステップＳ４０５）。この場合には、アクセス制御手段１０４が、登録したユーザに関する操作権限情報を、連携操作権限情報含めて管理することとなる（図４のステップＳ４０６）ので、ユーザが実際に機器操作を行うときや、機器操作の操作項目情報を要求するときには、連携操作情報を生成するのではなく、記憶している情報を参照することとなる。
【００２８】
以上、本発明の操作権限管理機能を有するプライベートネットワークを構成する宅内機器について図面を用いて一例を説明したが、ユーザ情報や、宅内機器の情報、操作権限情報などの管理項目それぞれの値はあくまでも一例であり、これに限定されない。また、操作画面についても一例をしめしたものであり、これに限定されない。
【００２９】
また、通知する宅内機器の情報の管理項目の生成方法について一例を示したが、これに限定されない。管理者によって作成されるなど、他の方法もある。
【００３０】
また、操作権限情報は、システムであらかじめ操作項目毎にデフォルトの権限が決められており、新規ユーザに対してはデフォルト値が適用されるとしたが、すべての操作項目で一律にデフォルト値が定められている場合、管理者に入力を求める場合など、他の生成方法もあり、これについては限定しない。
【００３１】
以上、本発明の操作権限管理機能を有するプライベートネットワークを構成する宅内機器によれば、プライベートネットワークに接続された他の宅内機器の操作権限に関する情報を取得する操作情報取得手段１０７を保持することにより、プライベートネットワークに存在する複数の宅内機器についての操作権限情報を、１台の宅内機器を通じて取り出し、制御することが可能となり、ユーザにとっての使い勝手が向上する。
【００３２】
さらに、単独操作管理手段１０６が管理する情報と、操作情報取得手段１０７が管理する情報から、機器が連携して動作する場合の操作に関する権限情報を生成して管理する連携操作管理手段１０８を保持することにより、自機器と他の機器が連携して動作する機能についての操作権限が一目で認識できることができるようになり、ユーザにとっての使い勝手が向上する。
【産業上の利用可能性】
【００３３】
本発明にかかる操作権限管理機能を有するプライベートネットワークを構成する宅内機器は、プライベートネットワークに特別な装置を設けることなく、ネットワークに接続された複数の機器についての、ユーザに応じた操作権限情報を宅内機器において取り出すことができ、ユーザにとっての使い勝手が向上する。たとえば、家の中に接続された、ネットワーク機能をもつ家電機器についての操作権限情報すべてを、家電機器を通じて取り出し、制御することが可能となる。また、特別な装置を必要としないため、機器構成が変化しても、管理装置等のメンテナンスを必要とせず、容易に対応することが可能となる。
【図面の簡単な説明】
【００３４】
【図１】本発明の実施の形態における操作権限管理機能を有するプライベートネットワークを構成する宅内機器の構成図
【図２】本発明の実施の形態におけるネットワーク環境のイメージ図
【図３】本発明の実施の形態におけるユーザが操作を行うときの動作手順を示すフロー図
【図４】本発明の実施の形態におけるユーザ登録の際の処理の流れを示すフロー図
【図５】本発明の実施の形態における認証手段１０２が管理している認証を許可するユーザ情報のリストを示す図
【図６】本発明の実施の形態における宅内機器１０１で管理している、通知する宅内機器の情報の管理項目を示す図
【図７】本発明の実施の形態における宅内機器１０１が受け付ける入力機器種別情報を示す図
【図８】本発明の実施の形態における宅内機器１０１が受け付ける出力機器種別情報を示す図
【図９】本発明の実施の形態における宅内機器１０１自身がＤＶＤ１の場合の操作権限情報を示す図
【図１０】本発明の実施の形態における他の宅内機器ＴＶ１における操作権限に関する情報を示す図
【図１１】本発明の実施の形態における他の宅内機器ＴＶ２における操作権限に関する情報を示す図
【図１２】本発明の実施の形態におけるＤＶＤ１の場合の連携操作情報を示す図
【図１３】本発明の実施の形態における操作画面を示す図
【図１４】従来技術である特許文献１で開示されているホームオートメーションシステムの構成を示す構成図
【符号の説明】
【００３５】
１０１    宅内機器
１０２    認証手段
１０３    連携手段
１０４    アクセス制御手段
１０５    機器操作手段
１０６    単独操作管理手段
１０７    操作情報取得手段
１０８    連携操作管理手段
２０１    プライベートネットワーク
２０２〜２０８    宅内機器
２０９    ゲートウェイ
２１０    インターネット
２１１    インターネット２１０上の機器
２１２    リモコン
【図１】
2006135470.tif 000003
【図２】
2006135470.tif 000004
【図３】
2006135470.tif 000005
【図４】
2006135470.tif 000006
【図５】
2006135470.tif 000007
【図６】
2006135470.tif 000008
【図７】
2006135470.tif 000009
【図８】
2006135470.tif 000010
【図９】
2006135470.tif 000011
【図１０】
2006135470.tif 000012
【図１１】
2006135470.tif 000013
【図１２】
2006135470.tif 000014
【図１３】
2006135470.tif 000015
【図１４】
2006135470.tif 000016