(57)【要約】スマート環境において、端末による機器への選択的なアクセスを提供する方法及びシステムを提供する。それぞれの端末及び機器に一意の識別コード（ＵＩＤ）を割り当てる。機器及び端末は、それらのＵＩＤを無線送信し、その他の機器及び端末から送信されるＵＩＤを受信する。機器は、端末のＵＩＤを受信すると、データベースに対して問い合わせ、データベース内に保存されている許可情報に基づいて、その機器を制御するべくその端末が許可されているかどうかを判定する。許可を有していない端末が機器の制御を試みたり、環境に入った場合には、所有者に通知することができる。
2004537884.tif 000002
【特許請求の範囲】
【請求項１】
機器に対する選択的なアクセスを提供するスマート環境であって、
それぞれに一意の識別子（ＵＩＤ）が割り当てられた複数の機器と、
それぞれにＵＩＤが割り当てられており、前記機器と無線通信し該機器を制御するべく適合された複数の端末と、
許可情報を保存するべく適合されたデータベースと、を備え、
それぞれの機器は、前記端末の中の１つによる制御を許容する前に、前記許可情報を問い合わせ、前記１つの端末が前記機器を制御するべく許可されていることを検証するスマート環境。
【請求項２】
前記データベースは、サーバーコンピュータ内に保存されている請求項１に記載のスマート環境。
【請求項３】
前記データベースは、前記端末の中の１つに保存されている請求項１に記載のスマート環境。
【請求項４】
前記データベースは、前記機器の中の１つに保存されている請求項１に記載のスマート環境。
【請求項５】
機器及び端末は、それらに割り当てられているＵＩＤを送信するべく適合されている請求項１に記載のスマート環境。
【請求項６】
前記機器が、既定の条件を満足するＵＩＤについて前記データベースに問い合わせた際に、機器が警告通知を送信する請求項１に記載のスマート環境。
【請求項７】
前記機器が、既定の条件を満足するＵＩＤについて前記データベースに問い合わせた際に、端末が警告通知を送信する請求項１に記載のスマート環境。
【請求項８】
前記機器が、既定の条件を満足するＵＩＤについて前記データベースに問い合わせた際に、前記サーバーが警告通知を送信する請求項２に記載のスマート環境。
【請求項９】
前記既定の条件は、前記端末がいずれの機器をいずれの時点においても制御するアクセス権を有していないということである請求項８に記載のスマート環境。
【請求項１０】
第１の端末の許可情報は、第１のアクセス権の組に対応し、第２の端末の許可情報は、前記第１のアクセス権の組とは異なる第２のアクセス権の組に対応している請求項１に記載のスマート環境。
【請求項１１】
前記第１のアクセス権の組は、機器に対して常にアクセス可能であるというものを有し、前記第２のアクセス権の組は、機器に対してアクセスできないというものに対応している請求項１０に記載のスマート環境。
【請求項１２】
第１の既定期間における機器に対する制御が第１の端末に対して認められている請求項１に記載のスマート環境。
【請求項１３】
前記第１の既定期間とは異なる第２の既定期間における前記機器に対する制御が第２の端末に対して認められている請求項１２に記載のスマート環境。
【請求項１４】
前記ＵＩＤは、無線通信に使用するネットワークアドレスである請求項１に記載のスマート環境。
【請求項１５】
スマート環境において、１つ又は複数の端末による１つ又は複数の機器に対する選択的なアクセスを提供する方法であって、それぞれの端末及びそれぞれの機器は一意の識別子（ＵＩＤ）を有しており、
（ｉ）前記端末の中の１つから前記機器の中の１つにＵＩＤを無線送信する段階と、
（ｉｉ）前記受信したＵＩＤの許可情報についてデータベースに問い合わせる段階と、
（ｉｉｉ）前記データベースが前記端末に対応する既定の許可情報を格納している場合に、前記１つの機器の制御を前記端末に対して認める段階と、
（ｉｖ）前記１つの端末を使用して前記１つの機器を制御する段階と、
を備える方法。
【請求項１６】
前記データベースは、サーバーコンピュータ内に保存されている請求項１５に記載の方法。
【請求項１７】
前記データベースは、前記端末の中の１つに保存されている請求項１５に記載の方法。
【請求項１８】
前記データベースは、前記機器の中の１つに保存されている請求項１５に記載の方法。
【請求項１９】
（ｖ）前記段階（ｉｉ）における問合せにおいて、前記端末のＵＩＤが既定の条件を満足すると判定された場合に、既定の場所に対して通知を送信する段階、
を有する請求項１５に記載の方法。
【請求項２０】
前記既定の条件は、前記スマート環境内において、前記１つの端末がいずれの機器をいずれの時点においても制御するアクセス権を有していないというものである請求項１９に記載の方法。
【請求項２１】
第１の端末の許可情報が第１のアクセス権の組に対応し、第２の端末の許可情報が第２のアクセス権の組に対応している請求項１５に記載の方法。
【請求項２２】
第１の既定期間における機器に対する制御が第１の端末に対して認められている請求項１５に記載の方法。
【請求項２３】
前記第１の既定期間とは異なる第２の既定期間における前記機器に対する制御が第２の端末に対して認められている請求項２２に記載の方法。
【請求項２４】
無線端末であって、
少なくとも１つの機器と通信し、一意の識別子（ＵＩＤ）を送信すると共に機器から送信される機器ＵＩＤを聴取することを繰り返す無線トランシーバと、
一意の端末識別子（ＵＩＤ）と；少なくとも１つの機器の制御に対応する情報を有する機器データベースと；実行された際に、受信した機器ＵＩＤに対応する情報について前記機器データベースに問い合わせる段階を前記端末に実行させるコンピュータ可読命令と；を有するデータを保存するメモリと、
を備える無線端末。
【請求項２５】
前記無線トランシーバは、無線通信を使用して通信する請求項２４に記載の無線端末。
【請求項２６】
前記メモリ内に保存されている前記データは、許可データベースを更に有しており、前記コンピュータ可読命令は、前記端末に、
（ｉｉ）機器から許可要求を受信する段階と、
（ｉｉｉ）前記許可要求に基づいて前記許可データベースに対して問い合わせる段階と、
（ｉｖ）問合せ結果を前記機器に対して送信する段階と、
を更に実行させる請求項２４に記載の無線端末。
【請求項２７】
コンピュータ可読命令を有するコンピュータ可読媒体であって、
前記コンピュータ可読命令は、機器において実行された際に、前記機器に、
（ｉ）一意の機器識別子（ＵＩＤ）を送信する段階と、
（ｉｉ）端末ＵＩＤを受信する段階と、
（ｉｉｉ）前記端末ＵＩＤに対応する許可情報について許可データベースに問い合わせる段階と、
（ｉｖ）前記段階（ｉｉｉ）において返された許可情報に基づいて、前記受信した端末ＵＩＤに対応する端末による前記機器に対するアクセスを選択的に認める段階と、
を実行させるコンピュータ可読媒体。
【請求項２８】
前記コンピュータ可読命令は、前記段階（ｉｉｉ）の問合せにおいて、既定の基準を満足する情報が返された場合に、通知を送信する段階を更に実行する請求項２７に記載のコンピュータ可読媒体。
【請求項２９】
前記基準は、前記返された情報が、前記端末がいずれの既知の機器に対するアクセス権をも有していないことを表しているというものである請求項２８に記載のコンピュータ可読媒体。
【請求項３０】
機器であって、
少なくとも１つの端末と通信し、一意の識別子（ＵＩＤ）を送信すると共に端末から送信される端末ＵＩＤを聴取することを繰り返す無線トランシーバと、
前記機器に関連付けられた前記一意の識別子（ＵＩＤ）と；実行された際に、前記機器に、（ｉ）受信した端末ＵＩＤに対応する情報について許可データベースに問い合わせる段階と、（ｉｉ）前記段階（ｉ）の問合せ結果が既定の基準を満足する場合に、前記受信した端末ＵＩＤに関連付けられている端末が前記機器を制御することを許容する段階と、を実行させるコンピュータ可読命令と；を有するデータを保存するメモリと、
を備える機器。
【請求項３１】
前記トランシーバは、無線通信を使用して通信する請求項３０に記載の機器。
【請求項３２】
前記許可データベースは、前記メモリ内に保存されている請求項３０に記載の機器。
【請求項３３】
前記トランシーバは、その他の機器から送信される機器ＵＩＤを聴取し、前記コンピュータ可読命令は、前記機器に、
（ｉｉｉ）既定期間において、第１の受信した機器ＵＩＤの組を記録する段階と、
（ｉｖ）前記既定期間以外の期間において、第２の受信した機器ＵＩＤの組を前記第１の機器ＵＩＤの組と比較する段階と、
を更に実行させる請求項３０に記載の機器。
【請求項３４】
前記コンピュータ可読命令は、前記機器に、前記第１の組と前記第２の組の間における異なるＵＩＤの数が既定の基準を満足する場合に、警告通知を既定の場所に送信する段階を更に実行させる請求項３０に記載の機器。
【請求項３５】
前記コンピュータ可読命令は、前記機器に、前記第１の組と前記第２の組の間における異なるＵＩＤの数が既定の基準を満足する場合に、既定の動作を実行する段階を更に実行させる請求項３０に記載の機器。
【請求項３６】
前記既定の動作は、前記機器の作動を停止させることである請求項３５に記載の機器。
【請求項３７】
前記既定の動作は、通常は前記機器の制御を認められる端末に対して制御を認めないことである請求項３５に記載の機器。
【請求項３８】
前記既定の動作は、前記機器をロックし、この結果、所有者端末が前記機器をアンロックしない限り、いずれの端末も前記機器を制御できないようにすることである請求項３５に記載の機器。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティに関し、更に詳しくは、既定の基準の組を満足した場合に、個々人による機器の操作を選択的に防止するべく使用する無線ロック及びキーシステムに関するものである。
【背景技術】
【０００２】
従来、物品、機器、工具、又はこれらに類似のものに対するアクセスを制限する際には一般的に物理的な錠前が使用されている。ドアを施錠した部屋の中に制限対象の物品を保管することも、物品や領域に対するアクセスを制限する別の周知の手段である。従来の物理的な錠前には組合せ錠と鍵鎖錠器が含まれ、いずれも様々なものが市販されている。
【０００３】
組合せ錠については周知である。組合せ錠は、ユーザーが正しい組合せ符号（通常は、一連の数である）を入力した場合にのみ、開錠する。しかしながら、組合せ錠には、多くの欠点が存在する。即ち、組合せ錠の多くは、工場で設定された組合せを有しており、この組合せを錠前の購入者が変更することはできない。又、一旦、組合せ情報を与えてしまえば、それを回収することは不可能である。従って、組合せを知っている人物によるアクセスを制限する唯一の方法は、錠前を物理的に交換することであり、この場合には、その制限対象の人物以外のその錠前のその他の従来からのユーザーのそれぞれに対して新しい組合せ情報を再配布することが必要となる。又、正しい組合せについて無制限に伝達される可能性があるため、正しい組合せについて知り得る無制限の数の人物が潜在的に存在している。ある人物が組合せ情報を受領した後に、その人物がほかの人間にその組合せを伝達することを物理的に制限できる手段は存在しない。又、組合せ錠の場合、許可なく使用された場合に、所有者に通知することも不可能である。
【０００４】
当技術分野においては、鍵鎖錠器も周知である。鍵鎖錠器は、正しい物理的な鍵を錠前に挿入して回転させ、施錠メカニズムが開いた場合にのみ、開錠する。しかしながら、鍵鎖錠器もいくつかの欠点を有している。まず、物理的な鍵は、容易に複製可能であり、好ましくない複製が作成され、許可されていない人物に付与されるという可能性が潜在的に存在している。又、所与の錠前用のすべての物理的な鍵が消失した場合、鍵屋に頼んで代わりの鍵を製造しなければならず、これは、しばしば錠前の所有者に多大な費用を強いることになる。又、組合せ錠と同様に、許可されていないユーザーが錠前を開いた場合に、通常、錠前の所有者には、通知されない。
【０００５】
又、鍵及び組合せ錠のいずれにも、アクセスが「ゼロ」か／「すべて」かのいずれかしか存在しない、という共通の問題点が存在している。即ち、錠前に対してアクセスできるか（即ち、キーを有しているか、或いは組合せについて知っている）、できないかのいずれかしかないのである。又、ユーザー間でアクセスを差別化する方法も存在しない。アクセス可能なユーザーが有するアクセスの内容は、すべて同一であり、１つの錠前及び鍵を使用して、第１のユーザーには特定のアクセス特権を付与し、第２のユーザーにはその他のアクセス特権を付与するという方法は存在しない。
【０００６】
従来、ケーブルコントロールボックスやテレビの制御装置などの装置に対するアクセスを制限しようとする場合には、通常、従来型の物理的な錠前を使用し、錠前によってアクセスを制限した物理的な障壁を制御装置に対して構築しているが、近年、親のための電子的制御装置が開発されている。これらのシステムによれば、ユーザーは、通常、ハンドヘルド型の遠隔制御装置を使用し、第１の既定の基準の組を満足する番組の視聴を許容する第１のコードキーを入力すると共に、第２の既定の基準の組を満足する番組の視聴を許容する第２のコードキーを入力することができる。この結果、適切ではないと親が判断した番組を子供が視聴することを制限することができる。しかしながら、この解決策を適用可能なのは、テレビとケーブルセットトップボックスのみであり、親は、これらのシステムを使用して家庭内のその他の機器に対するアクセスを制限することはできない。
【０００７】
又、テレビに関しては、機器に対するアクセスを制限する別の既知の手段として、Ｖチップを使用する方法が当技術分野において周知である。しかしながら、Ｖチップの場合にも、制限するのはテレビに対するアクセスのみであり、コンピュータ、オーブン、ストーブ、照明、及びこれらに類似のものなどの別の機器に対するアクセスは制限の対象ではない。
【０００８】
従来、コンピュータに対するアクセスは、コンピュータシステムにインストールした特殊なソフトウェアを使用して制限している。しかしながら、これらのソフトウェアパッケージの場合も、制限対象は、コンピュータシステムの使用のみであり、その他の機器の使用は制限対象ではない。
【発明の開示】
【発明が解決しようとする課題】
【０００９】
従って、様々なユーザーに対して様々なアクセスレベルを提供することにより、複数の機器に対するアクセスを制限し且つ容易に適合可能なロック及びキーシステムが求められている。家族や来客などのその他の人々に対して様々な機器を使用する様々な権利を所有者が付与することを可能にし、機器を使用できる人物と彼らがそれらの機器を使用可能な時間を制御する方法を所有者に提供すると共に、所有者の権限に反して機器が使用された場合に所有者に対して即時通知するシステムが求められている。
【課題を解決するための手段】
【００１０】
本発明の第１の態様によれば、スマート環境において、端末は機器を選択的に制御することができる。複数の機器が存在し、それぞれの機器には一意の識別子（ＵＩＤ）が割り当てられている。複数の端末も存在しており、それぞれの端末には一意の識別子が割り当てられている。どの端末が、いつ機器を制御可能であるか、に対応する情報を有する許可情報のデータベースも存在する。それぞれの機器は、端末の中の１つによる制御を許容する前に、許可情報について問い合わせ、その機器を制御することがその端末に許可されていることを検証する。
【００１１】
本発明の第２の態様によれば、スマート環境において、１つ又は複数の端末が１つ又は複数の機器を選択的に制御できる方法が提供される。それぞれの端末とそれぞれの機器はＵＩＤを有している。端末の中の１つが自身のＵＩＤを機器の中の１つに対して無線送信する。機器は、受信したＵＩＤについて許可データベースに問い合わせる。そして、その端末のＵＩＤに対応した既定の許可情報がデータベースに格納されている場合に、機器は端末による制御を認める。この結果、端末は機器を無線制御することができる。
【００１２】
本発明の第３の態様によれば、機器と通信するトランシーバを有する無線端末が提供される。無線トランシーバは、自身の一意の識別子（ＵＩＤ）を送信すると共に機器から送信される機器ＵＩＤを聴取することを繰り返す。端末は、コンピュータデータを保存するためのメモリをも有している。コンピュータデータには、端末の一意の識別子（ＵＩＤ）と；機器の制御に対応する情報を保存する機器データベースと；実行された際に、受信した機器ＵＩＤに対応する情報について機器データベースに問い合わせる段階を端末に実行させるコンピュータ可読命令と；が含まれている。
【００１３】
本発明の第４の態様によれば、機器内で実行された際に、機器に一連の段階を実行させるコンピュータ可読命令を有するコンピュータ可読媒体が提供される。機器は、一意の機器識別子（ＵＩＤ）を送信し、端末ＵＩＤを受信する。機器は、この端末ＵＩＤに対応する許可情報について許可データベースに問い合わせる。そして、問合せに対して返された許可情報に基づいて、機器は、受信した端末ＵＩＤに対応する端末による機器に対するアクセスを選択的に認める。
【００１４】
本発明の第５の態様によれば、少なくとも１つの端末と通信する無線トランシーバを有する機器が提供される。無線トランシーバは、機器に関連付けられた一意の識別子（ＵＩＤ）を送信すると共に端末から送信される端末ＵＩＤを聴取することを繰り返す。機器は、コンピュータデータを保存するためのメモリをも有している。コンピュータデータには、機器に関連付けられた一意の識別子（ＵＩＤ）と；実行された際に、機器に一連の段階を実行させるコンピュータ可読命令と；が含まれている。機器は、受信した端末ＵＩＤに対応する情報について許可データベースに問い合わせる。そして、問合せ結果が既定の基準を満足した場合に、機器は、受信した端末ＵＩＤに関連付けられている端末による機器の制御を許容する。
【発明を実施するための最良の形態】
【００１５】
無線による装置の接続が益々普及しつつある。本発明によれば、無線接続された装置を使用し、例えば、家庭内の様々な機器を１つ又は複数の制御端末によって遠隔制御する家庭などのスマート環境が生成される。これらの端末は、ブルートゥース、無線ＬＡＮ、又はＨｏｍｅＲＦなどの無線技術を使用し、機器と通信すると共にそれらを制御する。あらゆる無線通信技術を使用可能である。
【００１６】
本発明は、それぞれの機器を、誰が使用し、それぞれの人物がいつ使用可能であるか、を環境の所有者が制御及び監視できるシステムにおいて実施可能である。又、本発明によるシステムは、環境内の機器を使用する権利を有していない人物が１つ又は複数の機器の使用を試みた場合に（或いは、任意選択により、アクセス権を有していないユーザーが環境内に入った場合に）、所有者に通知することができる。この通知は、ショートメッセージサービス（ＳＭＳ）、電子メール、直接的なネットワークへのアクセス、インスタントメッセージ、英数字ポケットベル、ＷＡＰ（無線アプリケーションプロトコル）サービス、又はこれらに類似のものによって送信することができる。
【００１７】
スマート環境においては、環境の所有者にとって、その環境を制御可能な者が信頼でき且つ所有者が権限を付与した者のみであるということがしばしば重要である。この環境の「所有者」とは、環境に対する管理上の権利を有する人物のことであり、これは、実際の所有者であるか、或いは管理者として行動することが許可されている者であってよい。所有者は、それぞれの機器に対するそれぞれのユーザーによるアクセスの権利及び時間を制限することができる。
【００１８】
尚、本明細書において、この「機器」という用語は、通常、端末（但し、後述するように、必須ではない）を使用しユーザーが制御又は操作する対象となる物品を意味するべく使用されている。この機器の例には、テレビ、ビデオカセットレコーダ及びプレーヤ、ＤＶＤプレーヤ、従来型のオーブン、電子レンジ、台所機器、照明システム、暖房システム、空調システム、ガレージのドア開閉装置、芝生のスプリンクラーシステム、ステレオ機器、ケーブルテレビボックス、ビデオゲームコンソール、コンピュータ、及びこれらに類似のものが含まれる（但し、これらに限定されるものではない）。コントローラ端末を使用するユーザーは、そのユーザーが適切なアクセス権を有するそれぞれの機器を制御することができる。本明細書においては、「コントローラ」及び「端末」という用語は、機器の操作又は制御に使用する無線機能を有する装置を意味するべく使用されており、相互に置き換え可能である。端末は、コンピュータシステム、パームトップコンピュータ、携帯情報端末、携帯電話、又は無線通信機能を有するその他の装置であってよい。
【００１９】
図１〜図３を参照すれば、スマート環境１００は、中央サーバー１０３、機器１０５ａ〜１０５ｅ、無線コントローラ端末１０７ａ〜１０７ｅを有することができる。又、更なる機器及び端末を容易に追加可能であり、環境内の端末又は機器の数を制限するものは、物理的な空間のみである。機器は、環境内において使用されている無線通信技術を使用し（又は、従来型のネットワーク配線を介し）、サーバー１０３と通信することができる。端末は、サーバーに接続されたドッキングステーション（図示されてはいない）にドッキングしていない限り、通常、無線通信によってサーバーと通信する。
【００２０】
サーバー１０３は、プロセッサ１２１、揮発性メモリ１２３、及び不揮発性メモリ１２５から構成されている。サーバー１０３の不揮発性メモリ内には、データベース１０９が保存されている。別の変形例においては、このデータベース１０９の保存を含むサーバー機能が、インターネットなどのネットワークを介して第三者から提供される。又、このデータベースを１つ又は複数の携帯端末内に保存することも可能である。本明細書においては、このデータベースを保存している端末をデータベース端末と呼ぶ。データベースを携帯端末内に保存する場合には、通常、その他の機器及び端末は、データベースを保存している端末に対して接続可能でなければならない。この接続は、ＷＬＡＮ、ブルートゥース、ショートメッセージサービス（ＳＭＳ）によるＧＳＭ、又はこれらに類似のものなどの通信手段であってよい。端末内にデータベースを保存すれば、その端末を環境から持ち出すことによって機器が使用不能となるため、更なるセキュリティが提供される。
【００２１】
データベース内には、許可情報が保存されており、後述するように、これは、一意の識別子（ＵＩＤ）情報１２９とアクセス権情報１２７から構成されている。このデータベースには、任意選択によって（図３Ｃに示されている）近隣ＵＩＤ情報を含むこともできる。又、不揮発性メモリ１２５内に、アクセス権情報とＵＩＤ情報を変更するための任意選択のユーザーインターフェイスを含むアプリケーションソフトウェア１３１を保存することも可能である。
【００２２】
それぞれの端末１０７は、無線トランシーバー２２６、プロセッサ２２７、及びメモリ２２９を有している。トランシーバは、ＵＩＤや制御情報などの情報の送受信に使用する。プロセッサ２２７は、メモリ２２９内に保存されているコンピュータ可読命令２３５を実行するのに使用される。又、メモリは、端末ＵＩＤ２３１、機器情報２３３、及び、任意選択により、許可データベース１０９を保存している。
【００２３】
それぞれの機器１０５は、無線トランシーバ２５２、プロセッサ２５４、及びメモリ２５６を有している。トランシーバは、ＵＩＤや制御情報などの情報の送受信に使用する。プロセッサ２５４は、メモリ２５６内に保存されているコンピュータ可読命令２６０を実行するのに使用される。又、メモリは、機器ＵＩＤ２５８、及び、任意選択により、許可データベース１０９を保存している。
【００２４】
それぞれの無線端末及び機器には、一意の識別コード（ＵＩＤ）が割り当てられており、これは、無線ネットワーク接続されているそれぞれの装置ごとのＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスを有することができる。このＵＩＤは、（任意選択により、それぞれのＵＩＤのグループアクセスレベル（例：所有者、管理者、家族、友人、従業員、来客など）と共に）データベース１０９内に保存される。図３Ａに、ＵＩＤ情報テーブルが示されている。この図３Ａにおいては、ＵＩＤ１１２３及び１１２４を有する端末が所有者端末である。そして、ＵＩＤ０２２０を有する端末は、「家族」グループの子供Ｊ．スミス・ジュニアに属するものであり、ＵＩＤ０２３０を有する端末は、「友人」グループのＲ．ジョーンズに属するものである。テーブルには、その他の機器のＵＩＤも示されている。
【００２５】
端末及び機器が無線通信範囲内に存在していれば、ネットワークプロトコルに従い、それらのＵＩＤを自動的に交換可能である。機器は、端末がその機器に命令する権利を有しているかどうかを判定するべく、ＵＩＤを使用してデータベース１０３に問い合わせることができる。端末は、ＵＩＤを使用し、その端末がアクセスしている機器の制御方法に関する情報を読み込むことができる。
【００２６】
通常、機器は、端末インターフェイスに加えて、第２のユーザーインターフェイスを有しており、端末を介することなく、物理的に制御することも可能になっている。例えば、コーヒーメーカーは、端末がない場合にも、ユーザーがスイッチを入れてコーヒーメーカーを作動させることができように、オン／オフスイッチを含むことができる。本発明の態様の中には、ユーザーの端末が機器にアクセスする権限を有していないと判定されるか、或いは端末が存在していない場合に、物理的な制御を無効にするものも存在する。
【００２７】
それぞれの機器を特定の端末のアクセス権と関連付けることができる。データベース１０９内には、アクセス権情報１２７が保存されており、インターネットなどのコンピュータネットワークを介したデータベースとのユーザーインターフェイスによって変更することができる。図３Ｂには、このアクセス権情報テーブルのサンプルが示されている。所有者は、様々な既定の基準の組に従い、様々な機器及び／又は端末に対して様々なアクセス権を付与することができる。アクセス権は、端末又は時間、或いはこれらの両方に基づいたものであってよい。端末に基づいたアクセス権とは、指定の端末は、機器に常にアクセス可能であるが、その他の端末は機器にアクセスできないという権利である。一方、時間に基づいたアクセス権とは、端末は、既定の時間においてのみ機器にアクセス可能であり、それ以外の時間には機器に対するアクセス及び制御が制限されるという権利である。そして、端末と時間に基づいたアクセス権とは、指定の機器に対するそれぞれの端末によるアクセス及び制御が可能な時間が既定の範囲に制限されている権利である。
【００２８】
例えば、図３Ｂに示されているように、家庭内のスマート環境においては、一人のユーザーの端末（ＵＩＤ１１２３を有する所有者端末）は、テレビとオーブンに対するアクセス権を常時有することができる。しかしながら、第２のユーザーの端末（例：ＵＩＤ０２２０を有する子供の「家族」端末）は、月曜日から金曜日には、午後７：００〜午後９：００のみ、週末には、午前７：００〜午後９：００にテレビに対するアクセス権を有することが可能であり、オーブンにはアクセスすることができない。第３のユーザーの端末（例：ＵＩＤ０２３０を有するベビーシッターの「友人」端末）は、曜日には関係なく、午前９：００〜午後８：００にのみテレビに対するアクセス権を有することが可能であり、オーブンにはアクセスすることができない。図３Ｂに示されているように、アクセス権は、端末に固有、又はグループに固有のものであってよい。即ち、例えば、「所有者」、「家族」、又は「友人」グループの端末は、それらの個々のグループ内のその他のすべての端末と同一のテレビに対するアクセスを有することになる。但し、それぞれの端末のオーブンに対するアクセスは固有のものになっている。従って、一人の家族（例えば、年長の子供（図示されてはいない））は、オーブンにアクセスすることができるが、第２の家族（年少の子供（図示されている））は、オーブンにアクセスすることができない。又、アクセス権を週や月などに基づいたものにして、その月の第何週であるか、その年の何月であるか、などによってアクセス権を変化させることも可能である。
【００２９】
又、機器の中には、アクセス制限を設定せず、当該機器を使用又は制御するべく端末が存在していることを唯一の要件にできるものも存在する。例えば、図３Ｂに示されているように、所有者は、照明をオン／オフする権利をすべてのユーザーに付与することができる。これらのケースにおいては、端末が許可されているかどうかを（或いは、それが既知であるかどうかさえも）判定することは不要である。その端末が環境内に存在していることだけで十分であり、それだけで照明をオン／オフする権利を有することになる。尚、任意選択により、ユーザーが機器を制御する前に、機器は、データベースに問い合わせ、少なくともその環境内においてその端末がアクセス権を有しているかどうかを判定することも可能である。
【００３０】
機器を環境に追加する際には、その機器を環境に登録する。即ち、その独自の環境をその他の環境と区別できるよう、その環境のアイデンティティを機器が記録するのである。これにより、機器は、自身が別の環境に移動したかどうかを判定できるようになる。環境のアイデンティティは、新しい機器に近接する機器（近隣機器）から送信されるＵＩＤを記録することにより、確立することができる。例えば、機器１０５ｅ（オーブン）は、自身が機器１０５ａ（留守番電話）及び１０５ｃ（スキャナ）に近接して存在していることを知っている。それぞれの機器は、その独自の近隣情報をフラッシュメモリ内に保存可能であり、これをクリアできるのは、その権限を有する端末（所有者端末、又は特殊な保守装置）のみである。この近隣ＵＩＤ情報も、データベース１０９内に集合的に保存可能であり、このサンプルが図３Ｃに示されている。
【００３１】
登録が終了した後には、機器を環境から持ち出すことができるのは所有者のみであり、それ以外の場合には、機器は機能しなくなる。任意選択により、所有者によるものを除き、環境内での機器を移動不能にすることもできる。機器は、自身が別の近隣機器によって包囲されていると判定することにより、自身がその本来の環境から移動していることを判定することができる。そして、この無線環境の観測において、環境が劇的に変化した場合には（例えば、３つ以上の予測したものとは異なる近隣機器が検出された場合に）、機器は、自身が盗難にあったものと推定可能である。機器が盗まれたり、或いはその他の理由でその本来の環境から持ち出された場合には、任意選択により、それ自体をロックし、アンロックされる時点まで動作を拒絶することも可能である。この場合、機器のアンロックには、通常、所有者キーが必要となる。又、機器は、自身がその環境から移動していることを所有者に通知するべく、その所有者（これは、機器が現在位置している環境の所有者ではない）に対するコンタクトを試みることも可能である。
【００３２】
データベース端末を使用する実施例においては、新しい機器を環境に追加する際に、データベース端末と機器間に安全なリンクを生成する。これにより、機器は、その制御端末が権利を有しているかどうか（即ち、その制御端末が信頼できるデータベース端末であるかどうか）を安全に判定することができる。安全なリンクは、データベース端末と機器を物理的に互いに近接配置することにより、生成される。機器とデータベース端末は、それぞれのパブリックキーやその他の暗号データを交換する。その後、機器と端末は、互いの間においてのみ聴取及び通信し、この結果、環境に対して機器が安全に追加される。
【００３３】
データベースが中央サーバー又はその他の場所に保存されているネットワーク構造の場合には、データベースを携帯端末内に保存する場合と同様に、携帯端末（例：所有者端末）と新しく追加する機器を登録する。即ち、前述の例におけると同様に、所有者端末と機器が安全なリンクを確立する。但し、この場合には、端末は、データベースとも安全なリンクを確立する。この安全なリンクは、端末とサーバーを互いに物理的に近接配置することにより、生成可能である。即ち、携帯端末は、新しく追加する機器と安全なリンクを確立すると共に、この同じ携帯端末が、データベースサーバーとも安全なリンクを確立するのである。このようなシナリオにおいては、機器に対する環境の登録は、２段階の手順となり、サーバー及び機器は、信頼できる紹介者として、端末を使用し安全なリンクを確立する。まず、端末は、機器とパブリックキーを交換し、更に、データベースのパブリックキーも機器と交換する。次いで、端末は、データベースの近くに移動し、データベースとパブリックキーを交換すると共に、機器のパブリックキーをデータベースと交換する。この交換が終了した後には、機器は、保守手順によってリセットされない限り、別の端末を紹介者として信頼しないようになる。
【００３４】
図４を参照すれば、ユーザーが機器を制御しようとする場合、機器は、当該機器を制御するべく許可された端末として、その端末を認証する。この場合に、コントローラ端末のＵＩＤが機器に対するキーとして使用される。まず、機器は、段階２０１及び段階２０３において、端末のＵＩＤを継続的に聴取する。そして、ＵＩＤを受信すると、段階２０５において、機器は、データベース１０９に対して問い合わせ、そのＵＩＤのグループを判定する。段階２０７における判定の結果、ＵＩＤが所有者端末に属していた場合には、所有者端末は、すべての機器に対してあらゆる時点で完全にアクセス可能であるため、段階２０９において、機器は、その端末による制御を認める。一方、ＵＩＤが所有者でなかった場合には、段階２１１において、機器は、その特定の機器に対する（並びに、環境全体における）そのＵＩＤのアクセス権についてデータベースに対して問い合わせる。そして、ＵＩＤが現在の日付及び時間において機器に対するアクセス権を有している場合には、段階２０９において、機器は、その端末による制御を認める。一方、ＵＩＤがアクセス権を有していない場合には、段階２１５において、機器は、その端末が環境内においてなんらかのアクセス権を有しているかどうかを判定する。そして、その端末が、環境内においてなんらのアクセス権をも有していない場合には、段階２１７において、機器は、許可されていない端末が環境内に存在していることについて所有者に警告を発するべく試みる。これは、電子メール、ＳＭＳ、無線ポケットベル、又はこれらに類似のものによってメッセージを送信することにより、実現することができる。但し、そのＵＩＤが、環境内においてアクセス権を有していない場合に、機器は、その端末を単に無視し、別のＵＩＤの聴取を継続することも可能である。任意選択により、サーバーは、段階２０５において、機器からＵＩＤを受信した後に、段階２１５及び段階２１７を実行することもできる（図示されてはいない）。
【００３５】
一実施例においては、所有者端末を使用し、その他の端末のアクセス権を付与したり変更したりすることができる。このようなその他の端末は、前述のように、様々なアクセスレベルを有することができる。新しい端末を許可するには、データベースを更新する際に、管理権限を有する端末（即ち、所有者）とアクセス権を付与する対象の端末の両方を互いに近接配置する。これにより、許可された人物のみが端末に対してアクセス権を付与可能になり、更なるセキュリティレベルが提供される。短距離リンクを介し、端末間においてＵＩＤコードを交換する。この許可のプロセスにおいては、パスワードなどの更なるセキュリティ対策も使用可能である。別の実施例においては、端末を物理的に互いに近接配置させることなく、新しい情報によってデータベースを更新することができる。
【００３６】
本発明の態様の中には、無線の実装とは無関係に、端末と機器がそれぞれのＵＩＤを送信すると共に、その他のＵＩＤを聴取することを継続するものが存在する。この結果、互いに近接しておれば、端末及び機器は、互いに自動的に「聴取」することができる。それらのＵＩＤにより、聴取している装置は、近くに存在するその他の装置に関する過去の知識を自身が有しているかどうかを判定し、その結果に従って反応することができる。例えば、端末は、ＵＩＤを受信した場合に、そのＵＩＤを使用して、その機器を制御する方法に関する情報を自身が有しているかどうかを判定する。
【００３７】
スマート環境内の中央サーバーは、機器に対してポーリングする。これは、毎時又は毎日などの間隔で継続的に実行可能である。そして、機器がネットワークから消失しているとサーバーが判定した場合には（即ち、応答すべきものが応答しない場合には）、サーバーは、所有者コントローラ（或いは、任意選択により、すべてのコントローラ）に自動的に通知することができる。
【００３８】
本発明を使用し、端末及び／又はデータベース内の情報を再プログラム又は再設定することにより、キー（ＵＩＤ）の取り消し又は変更を容易に実行可能である。又、前述のように、様々なアクセスレベルを有するように、キーを設定することも容易である。キーは、既存の端末内の組み込み機能であってよく、この結果、本発明を実施するのに新しい無線ハードウェアは不要である。但し、少なくともキー情報を保存すると共に、短距離無線通信を実行可能な、本発明に使用する特殊な端末を想起することも容易である。
【００３９】
所有者又は管理者は、選択した機器に使用する子供用のロックとして本発明のシステムを使用することもできる。例えば、本システムを使用し、親の明示的な許可なしに、子供がオーブン（又は、その他の機器）を作動させることを防止することができる。即ち、子供がオーブンを作動させるべく試みた場合に、オーブンが聴取するのは、子供のキーのみであるため（この例においては、オーブンを使用する権限を有していない）、オーブンは応答しない。しかしながら、親が台所に入り、親のキーを受信することによって親を検出すると、オーブンは（親のキーがオーブンを使用する権限を有しているために）作動する。本発明の一態様においては、オーブン（又は、保護が求められているその他の機器）が親の権限下にある間に、それに対して許可スイッチが起動されない限り、許可されているキーがレンジから出ると、オーブン（又はその他の機器）はスイッチオフすることになる。本発明によるシステムを使用し、様々な類似の保護方式を容易に想起可能であり、別の態様においては、オーブン（又は、その他の機器）は、許可されているキーがレンジから出て行った後にもオン状態に留まることになる。
【００４０】
本発明の一態様においては、機器は、その機器を使用した時間、使用した人物、及び使用した目的に関してデータベースに報告する。例えば、コーヒーメーカーなど、機器の中には、（唯一の目的がコーヒーを入れることであるため）報告する内容が、機器を使用した時間と人物のみであるものも存在する。しかしながら、テレビ、ケーブルテレビコントロールボックス、コンピュータ、及びこれらに類似のものなどのその他の機器の場合には、視聴した番組、遊んだゲーム、実行したアプリケーション、訪問したウェブサイト、及びこれらに類似のものを報告可能である。この結果、親などのユーザーは、報告された情報に基づいて、その機器の使用方法を判定し、アクセス権を改良することができる。
【００４１】
以上の説明に登場するすべての方法段階は、プロセッサによって実行された際に、そのプロセッサが配置されている装置にそれらの方法段階を実行させるメモリ内に保存されたコンピュータ可読命令としてエンコードすることが可能である。
【００４２】
以上、本発明を実施する現時点における好適な態様を含む特定の例に関連し、本発明について説明したが、当業者であれば、前述のシステム及び技法には、添付の特許請求の範囲に記述されている本発明の精神及び範囲に属する多数の変形及び置換が存在していること理解するであろう。
【図面の簡単な説明】
【００４３】
【図１】スマート環境を示している。
【図２Ａ】サーバーのブロックダイアグラムを示している。
【図２Ｂ】端末のブロックダイアグラムを示している。
【図２Ｃ】機器のブロックダイアグラムを示している。
【図３Ａ】一意の識別子（ＵＩＤ）情報を示している。
【図３Ｂ】図３ＡのＵＩＤのアクセス権情報の一部を示している。
【図３Ｃ】図３ＡのＵＩＤの近隣ＵＩＤ情報を示している。
【図４】機器を使用するためのユーザー許可プロセスのフローチャートを示している。
【図１】
2004537884.tif 000003
【図２Ａ】
2004537884.tif 000004
【図２Ｂ】
2004537884.tif 000005
【図２Ｃ】
2004537884.tif 000006
【図３Ａ】
2004537884.tif 000007
【図３Ｂ】
2004537884.tif 000008
【図３Ｃ】
2004537884.tif 000009
【図４】
2004537884.tif 000010
【国際公開パンフレット】
2004537884.tif 000011
2004537884.tif 000012
2004537884.tif 000013
2004537884.tif 000014
2004537884.tif 000015
2004537884.tif 000016
2004537884.tif 000017
2004537884.tif 000018
2004537884.tif 000019
2004537884.tif 000020
2004537884.tif 000021
2004537884.tif 000022
2004537884.tif 000023
2004537884.tif 000024
2004537884.tif 000025
2004537884.tif 000026
2004537884.tif 000027
2004537884.tif 000028
2004537884.tif 000029
2004537884.tif 000030
2004537884.tif 000031
2004537884.tif 000032
2004537884.tif 000033
2004537884.tif 000034
2004537884.tif 000035
2004537884.tif 000036
2004537884.tif 000037
2004537884.tif 000038
2004537884.tif 000039
2004537884.tif 000040
2004537884.tif 000041
【国際調査報告】
2004537884.tif 000042
2004537884.tif 000043
2004537884.tif 000044