(57)【要約】      （修正有）【課題】ＩｏＴ機器とクラウドサービスとのペアリング方法【解決手段】コネクションシステム１０であって、コンタクト機器（５）を用いて、クラウドサービス（２）とコンタクトを取るステップと、ＩｏＴ機器（１）の光学的かつ／又は音響的な信号を検出できるようにカメラ（６）を調整するステップと、ＩｏＴ機器（１）の機器情報をコンタクト機器（５）を用いてオンボーディングサービス（４）に伝送し格納するステップと、ネットワークコンフィグレーションデータをオンボーディングサービス（４）に、コンタクト機器（５）を用いて伝送するステップと、オンボーディングサービス（４）によりペアリングコネクティビティファイルを作成するステップと、ペアリングコネクティビティファイルをＩｏＴ機器（１）に、コンタクト機器（５）を用いて伝送するステップと、ＩｏＴ機器（１）からクラウドサービス（２）へのコネクションを確立するステップと、を含む。【選択図】図２
2019029016.tif 000002
【特許請求の範囲】
【請求項１】
インターネット・オブ・シングス機器（１）をクラウドサービス（２）に接続するための方法であって、
前記インターネット・オブ・シングス機器（１）は、光学的かつ／または音響的な信号を送出する装置（３）、特に少なくとも１つの発光ダイオードおよび／またはスピーカを有し、
前記クラウドサービス（２）は、前記インターネット・オブ・シングス機器（１）からの問合せを受け取るように構成されているオンボーディングサービス（４）を有する、方法において、
ａ）前記クラウドサービス（２）とのコンタクトを取るように構成されており、かつ画像情報および／または音響情報を検出する装置（６）、特にカメラおよび／またはマイクロフォンを有するコンタクト機器（５）、特にパーソナルコンピュータまたはモバイル機器を用いて、前記クラウドサービス（２）とコンタクトを取るステップと、
ｂ）前記インターネット・オブ・シングス機器（１）の光学的かつ／または音響的な信号を送出する装置（３）を、前記コンタクト機器（５）の前記画像情報および／または音響情報を検出する装置（６）によって光学的かつ／または音響的に検出できるように、前記画像情報および／または音響情報を検出する装置（６）を調整するステップと、
ｃ）前記インターネット・オブ・シングス機器（１）の機器情報を、前記光学的かつ／または音響的な信号を送出する装置（３）および前記コンタクト機器（５）を用いて、前記クラウドサービス（２）の前記オンボーディングサービス（４）に伝送し、該オンボーディングサービス（４）が伝送された前記機器情報を自動的に、専用の機器コンフィグレーションメモリ（７）に格納するステップと、
ｄ）前記オンボーディングサービス（４）によって、好適には前記インターネット・オブ・シングス機器（１）と前記クラウドサービス（２）とのコネクションに関する情報および前記インターネット・オブ・シングス機器（１）のマシン証明書を含むペアリングコネクティビティファイルを作成するステップと、
ｅ）前記ペアリングコネクティビティファイルを前記インターネット・オブ・シングス機器（１）に、前記コンタクト機器（５）を用いて伝送するステップと、
ｆ）前記インターネット・オブ・シングス機器（１）から前記クラウドサービス（２）へのコネクションを確立するステップと、を含む、方法。
【請求項２】
前記インターネット・オブ・シングス機器（１）と前記クラウドサービス（２）とのコネクション状態を、前記インターネット・オブ・シングス機器（１）の内部プロセスによって監視し、障害時には診断プロセスを開始し、該診断プロセスは、前記コネクションを検査し、専用の障害通知コードを生成し、該障害通知コードは続いて、前記光学的かつ／または音響的な信号を送出する装置（３）を用いて前記コンタクト機器（５）に伝送され、該コンタクト機器（５）から前記オンボーディングサービス（４）に伝送される、
請求項１記載の方法。
【請求項３】
前記コンタクト機器（５）のユーザを、前記接続方法の開始の前に、クラウドサービス（２）に対して認可させ、
前記ユーザによって前記クラウドサービス（２）に接続することができる前記インターネット・オブ・シングス機器（１）のタイプは、どの認可レベルが前記ユーザに事前に割り当てられているかに依存する、
請求項１または２記載の方法。
【請求項４】
前記インターネット・オブ・シングス機器（１）は、前記ペアリングコネクティビティファイルを受け取った後に該ペアリングコネクティビティファイルの真正性チェックを、好適には前記ペアリングコネクティビティファイルに含まれているマシン証明書と、前記インターネット・オブ・シングス機器（１）に格納されている相応の証明書との比較に基づいて実施する、
請求項１から３までのいずれか１項記載の方法。
【請求項５】
前記ペアリングコネクティビティファイルを、先ず前記オンボーディングサービス（４）から、前記コンタクト機器（５）に伝送し、続いて、携帯可能な記憶媒体（８ａ，８ｂ）、特にＵＳＢスティックを用いて、前記コンタクト機器（５）から前記インターネット・オブ・シングス機器（１）に伝送する、
請求項１から４までのいずれか１項記載の方法。
【請求項６】
前記コンタクト機器（５）を用いた、前記インターネット・オブ・シングス機器（１）の機器情報の、前記クラウドサービス（２）の前記オンボーディングサービス（４）への伝送（請求項１の方法ステップｃ）の枠内で、
ｉ）前記インターネット・オブ・シングス機器（１）が、機器情報を、前記光学的かつ／または音響的な信号を送出する装置（３）を用いて、前記コンタクト機器（５）の前記画像情報および／または音響情報を検出する装置（６）に伝送する方法ステップと、
ｉｉ）前記機器情報が、前記コンタクト機器（５）のペアリングサービス（９）に伝送される方法ステップと、
ｉｉｉ）前記コンタクト機器（５）の前記ペアリングサービス（９）が、特に無線コネクションを用いて、好適にはＷＬＡＮを用いて、ワンタイムパスワードを前記インターネット・オブ・シングス機器（１）に伝送する方法ステップと、
ｉｖ）前記パスワードを用いて、前記インターネット・オブ・シングス機器（１）が前記機器情報を暗号化し、該暗号化された機器情報を、前記光学的かつ／または音響的な信号を送出する装置（３）を用いて、前記コンタクト機器（５）の前記ペアリングサービス（９）に再度送信する方法ステップと、
ｖ）前記ペアリングサービス（９）が、前記インターネット・オブ・シングス機器（１）から受け取った、暗号化された前記機器情報を復号する方法ステップと、
ｖｉ）前記ペアリングサービス（９）が、前記インターネット・オブ・シングス機器（１）の復号された前記機器情報を、前記クラウドサービス（２）の前記オンボーディングサービス（４）に伝送する方法ステップと、
を実施する、請求項１から５までのいずれか１項記載の方法。
【請求項７】
インターネット・オブ・シングス機器（１）をクラウドサービス（２）に接続するためのコネクションシステム（１０）において、
該コネクションシステム（１０）は、光学的かつ／または音響的な信号を送出する装置（３）を備えており、かつ該光学的かつ／または音響的な信号を送出する装置（３）を用いて情報を伝送するように構成されているインターネット・オブ・シングス機器（１）と、画像情報および／または音響情報を検出する装置（６）を備えたコンタクト機器（５）と、オンボーディングサービス（４）を有するクラウドサービス（２）と、を含んでおり、
前記コンタクト機器（５）は、前記クラウドサービス（２）の前記オンボーディングサービス（４）とのコネクションを確立するように構成されている、
コネクションシステム（１０）。
【請求項８】
前記コンタクト機器（５）は、前記インターネット・オブ・シングス機器（１）から受信したデータの暗号化および復号を行うように構成されているペアリングサービス（９）を有する、
請求項７記載のコネクションシステム（１０）。
【請求項９】
技術的な設備を稼働させるための請求項７または８記載のコネクションシステム（１０）の使用方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、請求項１記載の、インターネット・オブ・シングス機器をクラウドサービスに接続するための方法に関する。さらに本発明は、この方法に属する、請求項７記載の、インターネット・オブ・シングス機器をクラウドサービスに接続するためのコネクションシステムに関する。
【０００２】
産業設備のディジタル化の枠内において、フィールド機器は、典型的にはインターネットを介して稼働されるクラウドサービスにますます接続されるようになっている。この関係において、フィールド機器を詳細に特定するために、インターネット・オブ・シングス（ＩｏＴ）機器についても言及する。産業上のコンテクストでは、機密性の環境が重要となるので、ホームオートメーションの環境から公知である種々のオートコンフィグレーションメカニズムはここでは適用できない。
【０００３】
フィールド機器のディジタル化のために満たされなければならない第１の要求は、クラウドサービスからフィールド機器へのコンフィグレーション情報、特に（局所的な）ネットワークコンテクストおよび種々のデータポイントの伝送である。この伝送は、通常の場合、局所的なネットワークコンテクスト、例えばＤＨＣＰ情報、プロキシサーバまたはＩＯアドレスの情報、およびデータポイントが産業用の技術的な設備内のフィールド機器ごとに異なっていることから必要となる。
【０００４】
第２の要求は、セキュリティ上の理由から、コンフィグレーション情報の伝送に関して、フィールド機器ないしインターネット・オブ・シングス機器をクラウドサービスに接続するために可能な限り少数のインタフェースを解放することである。
【０００５】
さらに、フィールド機器ないしインターネット・オブ・シングス機器とクラウドサービスとの間のコネクションに関するハードウェアコストが最小化されるべきである。
【０００６】
最後に、フィールド機器ないしインターネット・オブ・シングス機器の操作、およびフィールド機器ないしインターネット・オブ・シングス機器とクラウドサービスとの間のコネクションの確立が可能な限り簡単に行われるべきである。
【０００７】
シーメンス社によって開発されたＳａａＳ（Ｓｏｆｔｗａｒｅ  ａｓ  ａ  Ｓｅｒｖｉｃｅ）ソリューションＭｉｎｄＳｐｈｅｒｅ(R)の環境において、インターネット・オブ・シングス機器はこれまで以下の方式に従ってクラウドサービスに接続されていた：
ａ）ネットワークコンテクスト、特にＤＨＣＰ情報、プロキシサーバまたはＩＯアドレスの情報、ならびにデータポイントが、ローカルのＩＴアドミニストレータによって、それに属するコネクションネットワークが確立された後に、そのローカルのＩＴアドミニストレータによって求められる；
ｂ）インターネット・オブ・シングス機器とは別個のコンタクト機器を用いて呼び出された、ＳａａＳソリューションＭｉｎｄＳｐｈｅｒｅ(R)のソフトウェアポータルにおいて、クラウドサービスのオンボーディングサービスが開始され、その際に、機器番号によって識別されるインターネット・オブ・シングス機器のコンフィグレーション情報がオンボーディングサービスに伝送される；
ｃ）続いて、クラウドサービスのオンボーディングサービスが、インターネット・オブ・シングス機器とクラウドサービスとの間のコネクションに関する情報ならびにインターネット・オブ・シングス機器のマシン証明書を含んでいるペアリングコネクティビティファイルを生成する；
ｄ）ペアリングコネクティビティファイルが、コンタクト機器を用いて、ＵＳＢスティックに伝送され、ＵＳＢスティックがインターネット・オブ・シングス機器に接続される；
ｅ）インターネット・オブ・シングス機器が、ＵＳＢスティックに記憶されている情報を読み出し、それらの情報を、インターネット・オブ・シングス機器に格納されている証明書と比較し、それらが有効である場合には、コンフィグレーション情報を受け取る；
ｆ）最後に、インターネット・オブ・シングス機器とクラウドサービスとの間にコネクションが確立される。
【０００８】
インターネット・オブ・シングス機器からクラウドサービスへのコネクションの確立が成功した場合、これが、インターネット・オブ・シングス機器に取り付けられた、緑色に発光する２つのステータスＬＥＤを用いて表示される。コネクションが実現されなかった場合、このことは、例えば黄色／オレンジ色／赤色を示すことによって表示される。障害の発見は、情報表示が限定されていることに起因して、容易には行えない。さらに、障害診断は、インターネット・オブ・シングス機器が、ペアリングコネクティビティファイルを作成する時点において、コンタクト機器およびクラウドサービスと同一のネットワークコンテクストになく、その結果、コンタクト機器のいずれのネットワーク診断手段も障害探索には使用できないことによって困難になる。
【０００９】
詳細な診断を実施できるようにするために、従来では、インターネット・オブ・シングス機器のログファイルがＵＳＢスティックに伝送され、続いて外部機器において、ＩＴアドミニストレータによって解析されなければならなかった。この種の診断は、考えられる障害源、例えばコンフィグレーション情報の伝送時の障害を識別できるようにするために、ＩＴアドミニストレータまたは同等の権限が与えられた専門家が常にインターネット・オブ・シングス機器のもとにいなければならないので時間が掛かり、また人的資源を拘束する。
【００１０】
本発明が基礎とする課題は、インターネット・オブ・シングス機器とクラウドサービスとの間のコネクションに問題が生じた際に自動化可能な障害探索を実現する、インターネット・オブ・シングス機器をクラウドサービスに接続するための方法を提供することである。
【００１１】
この課題は、請求項１の特徴を備えた、インターネット・オブ・シングス機器をクラウドサービスに接続するための方法と、請求項７に記載の、インターネット・オブ・シングス機器をクラウドサービスに接続するためのコネクションシステムによって解決される。有利な発展形態は、従属請求項より明らかになる。
【００１２】
冒頭で述べたような接続方法において、上記の課題は、本発明によれば、インターネット・オブ・シングス機器が、光学的かつ／または音響的な信号を送出する装置、特に少なくとも１つの発光ダイオードおよび／またはスピーカを有しており、またクラウドサービスが、インターネット・オブ・シングス機器からの問合せを受け取るように構成されているオンボーディングサービスを有しており、また本発明による方法が、
ａ）クラウドサービスとのコンタクトを取るように構成されており、かつ画像情報および／または音響情報を検出する装置、特にカメラおよび／またはマイクロフォンを有しているコンタクト機器、特にパーソナルコンピュータまたはモバイル機器を用いて、クラウドサービスとコンタクトを取る方法ステップと、
ｂ）インターネット・オブ・シングス機器の光学的かつ／または音響的な信号を送出する装置を、コンタクト機器の画像情報および／または音響情報を検出する装置によって光学的かつ／または音響的に検出できるように、画像情報および／または音響情報を検出する装置を調整する方法ステップと、
ｃ）インターネット・オブ・シングス機器の機器情報を、光学的かつ／または音響的な信号を送出する装置およびコンタクト機器を用いて、クラウドサービスのオンボーディングサービスに伝送し、オンボーディングサービスが伝送された機器情報を自動的に、専用の機器コンフィグレーションメモリに格納する方法ステップと、
ｄ）ネットワークコンフィグレーションデータを、クラウドサービスのオンボーディングサービスに、コンタクト機器を用いて伝送する方法ステップと、
ｅ）オンボーディングサービスによって、好適にはインターネット・オブ・シングス機器とクラウドサービスとのコネクションに関する情報およびインターネット・オブ・シングス機器のマシン証明書を含むペアリングコネクティビティファイルを作成する方法ステップと、
ｆ）ペアリングコネクティビティファイルをインターネット・オブ・シングス機器に、コンタクト機器を用いて伝送する方法ステップと、
ｇ）インターネット・オブ・シングス機器からクラウドサービスへのコネクションを確立する方法ステップと、
を備えていることによって解決される。
【００１３】
本発明による方法では、情報、特にインターネット・オブ・シングス機器とクラウドサービスとの間のコネクション情報および障害情報が、インターネット・オブ・シングス機器の光学的かつ／または音響的なインタフェースと、相応に構成されているコンタクト機器の対応するインタフェースとを用いて交換される。
【００１４】
本方法の１つの有利な発展形態においては、インターネット・オブ・シングス機器とクラウドサービスとのコネクション状態が、インターネット・オブ・シングス機器の内部プロセスによって監視され、障害時には診断プロセスが開始され、この診断プロセスは、コネクションを検査し、専用の障害通知コードを生成し、この障害通知コードが続いて、光学的かつ／または音響的な信号を送出する装置を用いてコンタクト機器に伝送され、またこのコンタクト機器からオンボーディングサービスに伝送される。
【００１５】
１つの考えられる障害源は、ＩＰｖ４コネクションが実現できないということにあると考えられる。診断プロセスは、このことから、障害の原因はネットワークコンフィグレーションにあることを推定することができる。インターネット・オブ・シングス機器の光学的かつ／または音響的なインタフェースを用いて、続いて診断プロセスは、障害の原因を正確な障害通知を用いてコンタクト機器に伝送することができ、またそれと共に直接的にクラウドサービスに伝送することができる。この場合、クラウドサービスには既知である専用の障害通知コードの診断プロセスが使用される。この場合、専門家は障害診断ないし障害メンテナンスによって相応の措置を講じることができ、その際に、インターネット・オブ・シングス機器の傍にいる必要はない。障害診断は、この場合、クラウドサービスによって行われるだけでなく、コンタクト機器においても直接的に行うことができる。
【００１６】
有利には、コンタクト機器のユーザが、接続方法の開始の前に、クラウドサービスに対して認可され、この際に、ユーザによってクラウドサービスに接続することができるインターネット・オブ・シングス機器のタイプは、どの認可レベルがユーザに事前に割り当てられているかに依存する。例えば、認可された専門家には、全てのインターネット・オブ・シングス機器への完全なアクセスを割り当てることができ、その一方で、認可の範囲が小さい専門家は、特定の種類の機器に関する権限だけを得る。このようにして、信頼性が高く、かつ簡単に実現できるクラウドサービスへのアクセス制御が実現される。
【００１７】
本発明の１つの有利な発展形態では、インターネット・オブ・シングス機器が、ペアリングコネクティビティファイルを受け取った後にペアリングコネクティビティファイルの真正性チェックを実施し、好適にはペアリングコネクティビティファイルに含まれているマシン証明書と、インターネット・オブ・シングス機器に格納されている相応の証明書との比較に基づいて実施する。これによって、インターネット・オブ・シングス機器は、適切なクラウドサービスに接続されていることを保証することができる。
【００１８】
ペアリングコネクティビティファイルは、有利には、先ずオンボーディングサービスから、コンタクト機器に伝送され、続いて、携帯可能な記憶媒体、特にＵＳＢスティックを用いて、コンタクト機器からインターネット・オブ・シングス機器に伝送することができる。ＵＳＢスティックを用いるペアリングコネクティビティファイルの伝送は、非常に安全な伝送方式を表している。
【００１９】
好適には、コンタクト機器を用いた、インターネット・オブ・シングス機器の機器情報の、クラウドサービスのオンボーディングサービスへの伝送（本発明による方法の方法ステップｃ）の枠内で、
ｉ）インターネット・オブ・シングス機器が、機器情報を、光学的かつ／または音響的な信号を送出する装置を用いて、コンタクト機器の画像情報および／または音響情報を検出する装置に伝送する方法ステップと、
ｉｉ）機器情報が、コンタクト機器のペアリングサービスに伝送される方法ステップと、
ｉｉｉ）コンタクト機器のペアリングサービスが、ワンタイムパスワードをインターネット・オブ・シングス機器に、特に無線コネクションを用いて、好適にはＷＬＡＮを用いて伝送する方法ステップと、
ｉｖ）パスワードを用いて、インターネット・オブ・シングス機器が機器情報を暗号化し、その暗号化された機器情報を、光学的かつ／または音響的な信号を送出する装置を用いて、コンタクト機器のペアリングサービスに再度送信する方法ステップと、
ｖ）ペアリングサービスが、インターネット・オブ・シングス機器から受け取った、暗号化された機器情報を復号する方法ステップと、
ｖｉ）ペアリングサービスが、インターネット・オブ・シングス機器の復号された機器情報を、クラウドサービスのオンボーディングサービスに伝送する方法ステップと、
が実施される。
【００２０】
インターネット・オブ・シングス機器の光学的かつ／または音響的なインタフェースと、コンタクト機器の相応の受信器とを用いてワンタイムパスワードを光学的かつ／または音響的に伝送することによって、インターネット・オブ・シングス機器に、クラウドサービスとのコネクションを確立することについての権限が与えられることを保証することができる。強制的に必要とされる、インターネット・オブ・シングス機器とコンタクト機器との直接的で光学的かつ／または音響的なカップリングに基づいて、ＩＴアドミニストレータまたは同等の権限が与えられた専門家が、コネクションの準備の際に常にその場にいる必要はなくなり、このことは安全性を高める。さらに、インターネット・オブ・シングス機器はこれによって、適切なクラウドサービスに接続されていることを知る。ＵＳＢスティックを用いる、クラウドサービスからインターネット・オブ・シングス機器へのペアリングコネクティビティファイルの伝送はこれによってもはや必要なくなるが、しかしながら、セキュリティ技術的な冗長性をもたらすために、これを付加的に行ってもよい。
【００２１】
前述の課題は、光学的かつ／または音響的な信号を送出する装置を備えており、かつその光学的かつ／または音響的な信号を送出する装置を用いて情報を伝送するように構成されているインターネット・オブ・シングス機器と、画像情報および／または音響情報を検出する装置を備えたコンタクト機器と、オンボーディングサービスを有するクラウドサービスと、を含んでいるコネクションシステムによっても解決され、この場合、コンタクト機器は、クラウドサービスのオンボーディングサービスとのコネクションを確立するように構成されている。
【００２２】
１つの好適な実施の形態においては、コネクションシステムのコンタクト機器が、インターネット・オブ・シングス機器から受信したデータの暗号化および復号を行うように構成されているペアリングサービスを有している。
【００２３】
１つの好適な使用との関係において、技術的な設備を稼働させるためにコネクションシステムを使用することができる。
【００２４】
本発明の上述の特性、特徴および利点、ならびにそれらがどのように達成されるかの手法は、添付の図面と関連させてより詳細に説明する以下の実施例の説明との関係においてより明確かつ明瞭に理解される。
【図面の簡単な説明】
【００２５】
【図１】従来技術から公知のコネクションシステムの原理図を示す。
【図２】本発明によるコネクションシステムの原理図を示す。
【００２６】
図１には、例えば技術的な設備のコネクションシステムが図示されている。コネクションシステムは、インターネット・オブ・シングス機器１、コンタクト機器５、ならびにクラウドサービス２を含んでいる。
【００２７】
インターネット・オブ・シングス機器１は、例えば、産業用の技術的な設備のフィールド機器であってもよく、またモバイル記憶媒体用の、特にＵＳＢスティック用のインタフェース８ａを有している。さらに、インターネット・オブ・シングス機器１は、ステータスＬＥＤの形態の、光学的かつ／または音響的な信号を送出する装置３と、中央制御ユニット１２、例えばマイクロプロセッサと、を含んでいる。
【００２８】
コンタクト機器５も同様に、モバイル記憶媒体用の、特にＵＳＢスティック用のインタフェース８ｂを有している。コンタクト機器５は、例えば、パーソナルコンピュータ、またはタブレット等のモバイル機器であってもよい。
【００２９】
クラウドサービス２は、オンボーディングサービス４、機器コンフィグレーションメモリ７およびＩｏＴデバイスデータ転送サービス１１を含んでいる。クラウドサービス２を、例えば、シーメンス社によって開発されたＳａａＳソリューションＭｉｎｄＳｐｈｅｒｅ(R)の環境において稼働させることができる。
【００３０】
インターネット・オブ・シングス機器１は、以下の方法によって、ＭｉｎｄＳｐｈｅｒｅ(R)の環境においてクラウドサービス２に接続される。
ａ）ネットワークコンテクスト、特にＤＨＣＰ情報、プロキシサーバまたはＩＯアドレスの情報、ならびにデータポイントが、ローカルのＩＴアドミニストレータによって、それに属するコネクションネットワークが確立された後に、そのローカルのＩＴアドミニストレータによって求められ、
ｂ）コンタクト機器５において、コンタクト機器５に組み込まれたペアリングサービス９のソフトウェアポータルを用いて、クラウドサービス２のオンボーディングサービス４が開始され、その際に、機器番号によって識別されるインターネット・オブ・シングス機器１のコンフィグレーション情報がオンボーディングサービス４に伝送され、
ｃ）続いて、クラウドサービス２のオンボーディングサービス４が、インターネット・オブ・シングス機器１とクラウドサービス２との間のコネクションに関する情報ならびにインターネット・オブ・シングス機器１のマシン証明書を含んでいるペアリングコネクティビティファイルを生成し、
ｄ）ペアリングコネクティビティファイルが、コンタクト機器５によって、ＵＳＢインタフェース８ｂを介してＵＳＢスティックに伝送され、そのＵＳＢスティックが、対応するＵＳＢインタフェース８ａを介して、インターネット・オブ・シングス機器１と接続され（ＵＳＢスティックを用いるペアリングコネクティビティファイルの伝送は、両ＵＳＢインタフェース８ａ、８ｂ間の点線の接続線として表されている）、
ｅ）インターネット・オブ・シングス機器１は、ＵＳＢスティックに記憶されている情報を読み出し、その情報を、インターネット・オブ・シングス機器１に格納されている証明書と比較し、それらが有効である場合には、コンフィグレーション情報を受け取り
ｆ）最後に、インターネット・オブ・シングス機器１とクラウドサービス２のＩｏＴデバイスデータ転送サービス１１との間のコネクションが確立され、インターネット・オブ・シングス機器１とクラウドサービス２との間でデータを交換することができる。
【００３１】
インターネット・オブ・シングス機器１と、クラウドサービス２のＩｏＴデバイスデータ転送サービス１１との間のコネクションの確立が成功した場合には、これがステータスＬＥＤを用いて表示され、この場合、ステータスＬＥＤは緑色で発光する。コネクションが実現されなかった場合、このことは、例えばステータスＬＥＤ３が黄色、オレンジ色または赤色を示すことによって表示される。
【００３２】
図２には、本発明によるコネクションシステム１０が図示されている。コネクションシステム１０は、インターネット・オブ・シングス機器１、コンタクト機器５、ならびにクラウドサービス２を含んでいる。
【００３３】
インターネット・オブ・シングス機器１は、例えば、産業用の技術的な設備のフィールド機器であってもよく、またモバイル記憶媒体用の、特にＵＳＢスティック用のインタフェース８ａを有している。さらに、インターネット・オブ・シングス機器１は、ＬＥＤの形態の、光学的かつ／または音響的な信号を送出する装置３と、中央制御ユニット１２、例えばマイクロプロセッサと、を含んでいる。中央制御ユニット１２は、ＬＥＤ３を用いて情報コードを光学的に伝送するために形成されており、またそのために設けられている。
【００３４】
コンタクト機器５も同様に、モバイル記憶媒体用の、特にＵＳＢスティック用のインタフェース８ｂを有している。コンタクト機器５は、例えば、パーソナルコンピュータ、またはタブレット等のモバイル機器であってもよい。コンタクト機器には、ペアリングサービス９が組み込まれている。従来技術から公知のコネクションシステムとは異なり、図２に図示した本発明によるコネクションシステム１０におけるコンタクト機器５は、カメラの形態の、画像情報および／または音響情報を検出する装置６を付加的に有している。
【００３５】
クラウドサービス２は、図１に図示したコネクションシステムと同様に形成されており、オンボーディングサービス４、機器コンフィグレーションメモリ７およびＩｏＴデバイスデータ転送サービス１１を含んでいる。クラウドサービス２を、例えば、シーメンス社によって開発されたＳａａＳソリューションＭｉｎｄＳｐｈｅｒｅ(R)の環境において稼働させることができる。
【００３６】
インターネット・オブ・シングス機器１とクラウドサービス２とのコネクションは以下のように確立される。
【００３７】
ユーザは、コンタクト機器５の、特にパーソナルコンピュータまたはモバイル機器のペアリングサービス９を用いて、クラウドサービス２とのコンタクトを開始する。このことを、例えば専用のソフトウェアポータルを呼び出すことによって行うことができる。コンタクト機器５のユーザは、クラウドサービス２に対して認可されるが、この際、ユーザによってクラウドサービス２に接続することができるインターネット・オブ・シングス機器１のタイプは、どの認可レベルがユーザに事前に割り当てられているかに依存する。
【００３８】
認可が行われた後に、コンタクト機器５のカメラ６は、インターネット・オブ・シングス機器１のＬＥＤ３の光学的な情報を検出することができるように設定される。続いて、インターネット・オブ・シングス機器１の機器情報が、ＬＥＤ３を用いてコンタクト機器５のカメラ６に伝送される。機器情報が、コンタクト機器５のペアリングサービス９に伝送される。コンタクト機器５のペアリングサービス９は、特に無線コネクションを用いて、好適にはＷＬＡＮを用いて、ワンタイムパスワードをインターネット・オブ・シングス機器１に伝送する。ワンタイムパスワードを、ＵＳＢスティックを用いて、コンタクト機器５とインターネット・オブ・シングス機器１との間で交換することも可能である。
【００３９】
インターネット・オブ・シングス機器１は、続いて、ワンタイムパスワードを用いて機器情報を暗号化し、またその機器情報を、ＬＥＤ３を用いて再度コンタクト機器５のペアリングサービス９に送信する。ペアリングサービス９は、インターネット・オブ・シングス機器１から受け取った、暗号化された機器情報を復号し、インターネット・オブ・シングス機器１の復号された機器情報を続いて、クラウドサービス２のオンボーディングサービス４に伝送する。
【００４０】
最後に、コンタクト機器５を用いてクラウドサービス２のオンボーディングサービス４に伝送された機器情報は、クラウドサービス２の専用の機器コンフィグレーションメモリに自動的に格納される。
【００４１】
これに基づいて、オンボーディングサービス４は、好適にはインターネット・オブ・シングス機器１とクラウドサービス２とのコネクションに関する情報およびインターネット・オブ・シングス機器１のマシン証明書を含んでいるペアリングコネクティビティファイルを生成する。ペアリングコネクティビティファイルは、その後、コンタクト機器５を用いてインターネット・オブ・シングス機器１に伝送される。
【００４２】
ペアリングコネクティビティファイルを、例えば無線式にインターネット・オブ・シングス機器１に伝送することができる。しかしながら、ペアリングコネクティビティファイルを、携帯可能な記憶媒体８ａ、８ｂ、特にＵＳＢスティックを用いて、コンタクト機器５からインターネット・オブ・シングス機器１に伝送することもできる。インターネット・オブ・シングス機器１は、ペアリングコネクティビティファイルを受け取った後にペアリングコネクティビティファイルの真正性チェックを、好適にはペアリングコネクティビティファイルに含まれているマシン証明書と、インターネット・オブ・シングス機器１に格納されている相応の証明書との比較に基づいて実施する。
【００４３】
最後に、インターネット・オブ・シングス機器１と、クラウドサービス２のＩｏＴデバイスデータ転送サービス１１とのコネクションが確立される。
【００４４】
インターネット・オブ・シングス機器１とクラウドサービス２ないしＩｏＴデバイスデータ転送サービス１１とのコネクション状態が、この場合、インターネット・オブ・シングス機器１の制御ユニット１２において実行される内部プロセスによって監視される。障害時には、診断プロセスが開始され、この診断プロセスは、コネクションを検査し、また専用の障害通知コードを生成する。この障害通知コードは、続いてＬＥＤ３を用いてコンタクト機器５に伝送され、またこのコンタクト機器５からクラウドサービス２のオンボーディングサービス４に伝送され、それによって権限が与えられたより簡潔な障害探索を実施することができる。
【００４５】
本発明を細部にわたり好適な実施例によってより詳細に図示および説明したにもかかわらず、本発明は、開示した実施例によって限定されるものではなく、また当業者はそれらの実施例から、本発明の権利範囲から逸脱することなく、他のヴァリエーションを導き出すことができる。
【図１】
2019029016.tif 000003
【図２】
2019029016.tif 000004
【外国語明細書】
2019029016.tif 000005
2019029016.tif 000006
2019029016.tif 000007
2019029016.tif 000008
2019029016.tif 000009
2019029016.tif 000010
2019029016.tif 000011
2019029016.tif 000012
2019029016.tif 000013
2019029016.tif 000014
2019029016.tif 000015
2019029016.tif 000016
2019029016.tif 000017
2019029016.tif 000018
2019029016.tif 000019
2019029016.tif 000020
2019029016.tif 000021
2019029016.tif 000022
2019029016.tif 000023
2019029016.tif 000024