(57)【要約】【解決手段】位置１０５ａにおける双方向赤外線リモコン１０５の操作により、共通鍵は、無線ネットワークに接続されている管理装置１０１から、赤外線通信を介して取得される。双方向赤外線リモコン１０５とエアコン１０４とが赤外線通信を介して通信可能な位置１０５ｂへ、双方向赤外線リモコン１０５を持ち運んだ後に、共通鍵は、双方向赤外線リモコン１０５から、エアコン１０４へ送信される。
2006526933.tif 000002
【特許請求の範囲】
【請求項１】
データ通信を行う無線ネットワークに、通信装置を登録する管理装置であって、
所定のキャリアが到達する範囲が、前記無線ネットワークのためのキャリアが到達する範囲に比較して狭く、
通信装置を登録するにあたり、認証のための初期情報を、当該初期情報を通信装置へ中継するための仲介装置へ、所定のキャリアを用いて送信する送信手段と、
仲介装置から初期情報を受け取った前記通信装置を、前記初期情報と同じ情報を用いて認証する認証手段と
認証した通信装置とのデータ通信を、前記無線ネットワークを介して行う通信手段とを備える管理装置。
【請求項２】
前記所定のキャリアが赤外線である請求項１の管理装置。
【請求項３】
前記所定のキャリアが、非接触ＩＣカードの近距離無線に用いられる電波である請求項１の管理装置。
【請求項４】
前記初期情報が、管理装置の機器アドレスを含む請求項１の管理装置。
【請求項５】
データ通信を行う無線ネットワークに、通信装置を登録する管理装置であって、
無線ネットワークへ通信装置を登録するにあたり、認証のための初期情報を記録媒体から読み出す読み出し手段と、
前記初期情報を用いて通信装置を認証する認証手段と、
認証した通信装置とのデータ通信を、前記無線ネットワークを介して行う通信手段とを備える管理装置。
【請求項６】
通信装置であって、
所定のキャリアが到達する範囲が、無線ネットワークのためのキャリアが到達する範囲に比較して狭く、
管理装置に管理された無線ネットワークへ登録されるにあたり、認証のための初期情報を、管理装置から受け取った前記初期情報を保持している仲介装置から、所定のキャリアを用いて受信する受信手段と、
前記初期情報に基づいて、管理装置へ認証を要求する認証要求手段と、
前記認証が成功した場合に、他の登録された通信装置とのデータ通信を、前記無線ネットワークを介して行う通信手段とを備える通信装置。
【請求項７】
前記初期情報は、前記管理装置に保持されている共通鍵、及び、前記共通鍵を生成するためのパスワードの何れか一方を含み、
前記認証要求手段は、前記共通鍵を用いたチャレンジ−レスポンス方式による認証を要求する、請求項６の通信装置。
【請求項８】
前記共通鍵を用いた共通鍵暗号方式に基づいて、前記通信手段により送信されるデータを暗号化し、受信されたデータを復号化する暗復号手段を更に備える、請求項７の通信装置。
【請求項９】
前記初期情報は、前記管理装置の危機アドレスを含み、
前記認証要求手段は、前記機器アドレスにより識別される機器に対して、認証を要求する、請求項６の通信装置。
【請求項１０】
前記所定のキャリアが赤外線である、請求項６の通信装置。
【請求項１１】
前記所定のキャリアが、非接触ＩＣカードの近距離無線に用いられる電波である、請求項６の通信装置。
【請求項１２】
通信装置であって、
記録媒体に記録された情報で、且つ、初期情報と同じ情報を、無線ネットワークの管理装置が取得しており、
当該管理装置による認証を受けるための前記初期情報を保持する保持手段と、
前記保持している初期情報に基づいて、前記管理装置へ認証を要求する認証要求手段と、
前記認証が成功した場合に、前記無線ネットワークを介して、他の登録された通信装置とのデータ通信を行う通信手段とを備える通信装置。
【請求項１３】
仲介装置であって、
所定のキャリアが到達する範囲が、無線ネットワークのためのキャリアが到達する範囲に比較して狭く、
無線ネットワークに通信装置を登録するにあたり、所定のキャリアを用いて管理装置から初期情報を受信する受信手段と、
前記初期情報を保持する保持手段と、
前記初期情報を、前記所定のキャリアを用いて前記通信装置へ送信する転送手段とを備える仲介装置。
【請求項１４】
前記初期情報の受信と送信とに、異なるキャリアが用いられる、請求項１３の仲介装置。
【請求項１５】
保持手段に保持された初期情報を消去する消去手段を更に備える、請求項１３の仲介装置。
【請求項１６】
前記初期情報の消去は、前記送信した初期情報が前記通信手段に受信された場合になされる、請求項１５の仲介装置。
【請求項１７】
前記消去手段は、前記通信装置から通知を受けることにより、初期情報が前記通信装置に受信されたことを確認する、請求項１６の仲介装置。
【請求項１８】
前記保持手段は、不揮発性強誘電体メモリであり、
前記初期情報の消去は、初期情報の破壊読出しにより実現される、
請求項１５の仲介装置。
【請求項１９】
仲介装置は、可搬型で、第１位置から第２位置への移動が可能であり、
前記受信手段は、前記所定のキャリアが前記管理装置へ到達する前記第１位置で、初期情報を受信し、
前記転送手段は、前記所定のキャリアが前記通信装置へ到達する前記第２位置で、初期情報を送信する、請求項１３の仲介装置。
【請求項２０】
通信装置間でデータ通信を行う無線ネットワークの管理装置のための集積回路であって、
所定のキャリアが到達する範囲が、前記無線ネットワークのためのキャリアが到達する範囲に比較して狭く、
通信装置を登録するにあたり、認証のための初期情報を、当該初期情報を通信装置へ中継するための仲介装置へ、所定のキャリアを用いて送信する送信手段と、
仲介装置から初期情報を受け取った前記通信装置を、前記初期情報と同じ情報を用いて認証する認証手段と
認証した通信装置とのデータ通信を、前記無線ネットワークを介して行う通信手段とを備える集積回路。
【請求項２１】
管理装置に認証された機器間でデータ通信が実行される無線ネットワークへの通信装置登録方法であって、
所定のキャリアが到達する範囲が、前記無線ネットワークのためのキャリアが到達する範囲に比較して狭く、
通信装置を登録するにあたり、認証のための初期情報を、当該初期情報を前記通信装置に中継するための仲介装置へ送る、所定のキャリアを用いた送信と、
仲介装置から初期情報を受け取った前記通信装置に対する、前記初期情報と同じ情報を用いた認証と、
認証した通信装置との、無線ネットワークを介したデータ通信の実行とを含む通信装置登録方法。
【請求項２２】
管理装置に認証された機器間でデータ通信が実行される無線ネットワークへの、通信装置の登録を制御するプログラムであって、
所定のキャリアが到達する範囲が前記無線ネットワークのためのキャリアが到達する範囲に比較して狭く、
通信装置を登録するにあたり、認証のための初期情報を、当該初期情報を前記通信装置に中継するための仲介装置へ送る、所定のキャリアを用いた送信と、
仲介装置から初期情報を受け取った前記通信装置に対する、前記初期情報と同じ情報を用いた認証と、
認証した通信装置との、無線ネットワークを介したデータ通信の実行とを含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線ネットワークに関し、特に、無線ネットワークの各ノードに、ノード間の認証に用いる初期情報を保持させる技術に関する。
【背景技術】
【０００２】
近年、家電機器にデータ通信させて協調動作させるホームネットワークが話題を呼んでいる。ホームネットワークにおいても社内ＬＡＮ同様、新たな機器の新規登録が頻繁に発生しうる。管理装置が保持している鍵情報が新たな機器に保持され、新たな機器と管理装置との間で相互認証が実行されることで、新たな機器は、ホームネットワークへ登録され、ネットワークの他のノード機器との通信が可能となる。
【０００３】
ホームネットワークでは、機器間の認証や通信データの保護に共通鍵暗号方式の利用が想定されている。相互認証のための管理装置の共通鍵、又は共通鍵生成のためのパスワードの新たな機器への入力は、手作業によりなされている。
【特許文献１】特開２００３−１８１４８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、共通鍵やパスワード等のような初期情報の手入力は、キーボードのような入力デバイスを具備しない多くの家電機器では、容易ではない。さらに、エアコンのように一般に天井近くに設置される家電機器の場合には、入力がさらに困難となる。
手入力は容易ではないが、かといってホームネットワークでデータを送信する小電力無線を用いて、かかる初期情報を管理装置から新たな機器へ送信するのは、望ましくない。なぜなら、第三者が、小電力無線を用いて送信された情報を傍受できるからである。そのような傍受が発生し、認証されていない第三者に初期情報が取得された場合、正当なふりをした不正機器により、認証されたユーザが重大な被害をこうむる危険が発生する。
【０００５】
本発明の目的は、無線ネットワークへの機器登録に用いられる初期情報の高い秘匿性を維持しつつ、離れた場所に設置された装置間で、簡便に初期情報を共有することができる管理装置、通信装置、仲介装置、通信装置登録方法、通信装置を制御するプログラム、及び、集積回路を提供することである。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、本発明に係る管理装置は、データ通信を行う無線ネットワークに、通信装置を登録する管理装置であって、通信装置を登録するにあたり、認証のための初期情報を、当該初期情報を通信装置へ中継するための仲介装置へ、所定のキャリアを用いて送信する送信手段と、仲介装置から初期情報を受け取った前記通信装置を、前記初期情報と同じ情報を用いて認証する認証手段と、認証した通信装置とのデータ通信を、前記無線ネットワークを介して行う通信手段とを備え、ここで、前記所定のキャリアが到達する範囲は、前記無線ネットワークのためのキャリアが到達する範囲に比較して狭い。
【発明の効果】
【０００７】
上記の構成によって、無線ネットワークが不正者により盗み見されている場合にも、初期情報は無線ネットワークで用いられるキャリアとは異なる所定のキャリアを用いて送信されるので、初期情報が漏洩することはない。さらに、所定のキャリアは、無線ネットワークで用いられるキャリアよりも到達範囲が狭いため、初期情報を傍受することはより困難となる。さらに、所定のキャリアの到達範囲と無線ネットワークで用いるキャリアの到達範囲との違いにより、無線ネットワークのキャリアを用いた場合には管理装置と通信できるが所定のキャリアを用いては管理装置と通信できない通信装置を無線ネットワークに登録する場合であっても、管理装置は、初期情報を仲介装置へ送信し、新たな通信装置はこの仲介装置から初期情報を取得することができる。
【０００８】
従って、初期情報の秘匿性を保持しつつ、離れた場所に設置した新たな通信装置との間で簡便に初期情報を共有することができる。
また、前記所定のキャリアが赤外線であるとしてもよい。
これによって、所定のキャリアを用いた通信は、赤外線の指向性の強さによりセキュリティの高さが担保され、送信手段が赤外線信号を送信する方向であって、管理装置との間に遮蔽物が無く見通しのきく位置以外では、初期情報を受信することが出来ない。
【０００９】
従って、家屋内に設置された管理装置から送信された初期情報を、屋外で受信することは困難であり、屋内への物理的な侵入以外によって初期情報が漏洩する恐れは非常に低い。
また、前記所定のキャリアが、非接触ＩＣカードの近距離無線に用いられる電波であるとしてもよい。
【００１０】
ＩＣカードの通信可能距離は、密着型（Close  coupling、Close−coupled）で数ｍｍ以下、近接型（Proximity）で約２０ｃｍ以下、近傍型（Vicinity）で約１ｍ以下であり、これ以上の距離から通信を盗み見ることは困難である。
従って、家屋内に設置された管理装置から送信された初期情報を、屋外で受信することは困難であり、屋内への物理的な侵入以外によって初期情報が漏洩する恐れは非常に低い。
【００１１】
また、前記初期情報が、管理装置の機器アドレスを含むとしてもよい。
これによって、管理装置の機器アドレスを所定のキャリアを用いた通信により通信装置へ通知できるので、通信装置において管理装置の機器アドレスを特定するために、無線ネットワークを介して接続可能な機器を探索する必要がない。
従って、無線ネットワーク上に送信するデータ量を抑え、成りすましを試みる悪意の第３者に通信データが取得される機会を減らすことができる。
【００１２】
上記目的を達成するために、本発明に係る管理装置は、データ通信を行う無線ネットワークに、通信装置を登録する管理装置であって、無線ネットワークへ通信装置を登録するにあたり、認証のための初期情報を記録媒体から読み出す読み出し手段と、前記初期情報を用いて通信装置を認証する認証手段と、認証した通信装置とのデータ通信を、前記無線ネットワークを介して行う通信手段とを備えるとしてもよい。
【００１３】
これによって、無線通信のみで通信可能な新たな通信機器を、無線ネットワークに登録する場合にも、初期情報を記憶している記録媒体から初期情報を読み出すことにより、初期情報の秘匿性を保持しつつ、新たな通信装置との間で簡便に初期情報を共有することができる。
上記目的を達成するために、本発明に係る通信装置は、
通信装置であって、管理装置に管理された無線ネットワークへ登録されるにあたり、認証のための初期情報を、管理装置から受け取った前記初期情報を保持している仲介装置から、所定のキャリアを用いて受信する受信手段と、前記初期情報に基づいて、管理装置へ認証を要求する認証要求手段と、前記認証が成功した場合に、他の登録された通信装置とのデータ通信を、前記無線ネットワークを介して行う通信手段とを備え、ここで、前記所定のキャリアが到達する範囲は、前記無線ネットワークのためのキャリアが到達する範囲に比較して狭い。
【００１４】
これによって、通信装置は、所定のキャリアを用いて送信された初期情報を受信するので、無線ネットワークが不正者により盗み見されている場合にも、初期情報が漏洩することはない。さらに、所定のキャリアは、無線ネットワークで用いられるキャリアよりも到達範囲が狭いため、初期情報を傍受することはより困難となる。さらに、通信装置は、仲介装置から初期情報を受信するので、管理装置との間で所定のキャリアを用いて直接通信できない場合にも、通信装置は初期情報を取得することができる。
【００１５】
従って、管理装置は、初期情報の秘匿性を保持しつつ、離れた場所に設置した通信装置との間で簡便に初期情報を共有することができる。
また、前記初期情報は、前記管理装置に保持されている共通鍵、及び、前記共通鍵を生成するためのパスワードの何れか一方を含み、前記認証要求手段は、前記共通鍵を用いたチャレンジ−レスポンス方式による認証を要求するとしてもよい。
【００１６】
これによって、通信装置は、認証の際にパスワードに加え乱数であるチャレンジデータを使用して、認証前に受信している初期情報とは異なるレスポンスデータを作成するため、悪意の第３者による成りすましに対する耐性を高めることができる。
また、前記共通鍵を用いた共通鍵暗号方式に基づいて、前記通信手段により送信されるデータを暗号化し、受信されたデータを復号化する暗復号手段を更に備えるとしてもよい。
【００１７】
これによって、管理装置と通信装置とは、秘匿性を保持しつつ共有した暗号鍵を用いて、データを暗復号化することができる。
従って、通信の傍受を防き、安全にデータ通信を行うことが出来る。
また、前記初期情報は、前記管理装置の危機アドレスを含み、前記認証要求手段は、前記機器アドレスにより識別される機器に対して、認証を要求するとしてもよい。
【００１８】
これによって、通信装置は、管理装置の機器アドレスを所定のキャリアを用いた通信により取得できるので、管理装置の機器アドレスを特定するために、無線ネットワークを介して接続可能な機器を探索する必要がない。
従って、無線ネットワーク上に送信するデータ量を抑え、成りすましを試みる悪意の第３者に通信データが取得される機会を減らすことができる。
【００１９】
また、前記所定のキャリアは赤外線であるとしてもよい。
これによって、所定のキャリアを用いた通信は、赤外線の指向性の強さによりセキュリティの高さが担保され、仲介装置が赤外線信号を送信する方向であって、仲介装置との間に遮蔽物が無く見通しのきく位置以外では、初期情報を受信することが出来ない。
従って、家屋内に設置された通信装置へ送信された初期情報を、屋外で受信することは困難であり、屋内への物理的な侵入以外によって初期情報が漏洩する恐れは非常に低い。
【００２０】
また、前記所定のキャリアが、非接触ＩＣカードの近距離無線に用いられる電波であるとしてもよい。
ＩＣカードの通信可能距離は、密着型で数ｍｍ以下、近接型で約２０ｃｍ以下、近傍型で約１ｍ以下であり、これ以上の距離から通信を盗み見ることは困難である。
従って、家屋内に設置された通信装置へ送信された初期情報を、屋外で受信することは困難であり、屋内への物理的な侵入以外によって初期情報が漏洩する恐れは非常に低い。
【００２１】
上記目的を達成するために、本発明に係る通信装置は、通信装置であって、記録媒体に記録された情報で、且つ、初期情報と同じ情報を、無線ネットワークの管理装置が取得しており、当該管理装置による認証を受けるための前記初期情報を保持する保持手段と、前記保持している初期情報に基づいて、前記管理装置へ認証を要求する認証要求手段と、前記認証が成功した場合に、前記無線ネットワークを介して、他の登録された通信装置とのデータ通信を行う通信手段とを備えるとしてもよい。
【００２２】
これによって、初期情報は無線ネットワーク上で送受信されることなく、管理装置と通信装置との間で共有されるので、無線ネットワークが不正者により盗み見されている場合にも、初期情報が漏洩することはない。
上記目的を達成するために、本発明に係る仲介装置は、無線ネットワークに通信装置を登録するにあたり、所定のキャリアを用いて管理装置から初期情報を受信する受信手段と、前記初期情報を保持する保持手段と、前記初期情報を、前記所定のキャリアを用いて前記通信装置へ送信する転送手段とを備え、ここで、前記所定のキャリアが到達する範囲は、前記無線ネットワークのためのキャリアが到達する範囲に比較して狭い。
【００２３】
ここで、仲介装置が所定のキャリアを用いて初期情報を送受信していれば、無線ネットワークが不正者により盗み見されていても初期情報が漏洩することはない。
また、前記初期情報の受信と送信とに、異なるキャリアが用いられるとしてもよい。
これによって、管理装置が具備する通信機能と、通信装置が具備する通信機能とが、それぞれ異なるキャリアを用いて通信する場合にも、仲介装置を用いることによって、管理装置と通信装置との間で簡便に初期情報を共有することができる。
【００２４】
また、保持手段に保持された初期情報を消去する消去手段を更に備えるとしてもよい。
これによって、仲介装置の使用後も、保持手段に初期情報が保持されたままになることを避けることができる。
従って、無線ネットワークに新たな通信装置を登録した後に、仲介装置が盗難にあい、初期情報が漏洩することを防ぐことができる。
【００２５】
また、前記初期情報の消去は、前記送信した初期情報が前記通信手段に受信された場合になされるとしてもよい。
これによって、通信装置において初期情報の受信が失敗した場合には保持手段が保持する初期情報が消去されることがなく、仲介装置から再度送信することができる。
従って、仲介装置から初期情報の送信を試行し、通信装置での受信が失敗する度に、管理装置から初期情報を受信しなおす必要が無い。
【００２６】
また、前記消去手段は、前記通信装置から通知を受けることにより、初期情報が前記通信装置に受信されたことを確認するとしてもよい。
これによって、仲介装置は、初期情報が通信装置により受け取られたことを確認したうえで、初期情報を消去することができる。
また、前記保持手段は、Ferroelectric  Random  Access  Memmoryであり、前記初期情報の消去は、初期情報の破壊読出しにより実現されるとしてもよい。
【００２７】
これによって、保持手段が保持する初期情報を簡便に消去できる。
また、仲介装置は、可搬型で、第１位置から第２位置への移動が可能であり、前記受信手段は、前記所定のキャリアが前記管理装置へ到達する前記第１位置で、初期情報を受信し、前記転送手段は、前記所定のキャリアが前記通信装置へ到達する前記第２位置で、初期情報を送信するとしてもよい。
【００２８】
これによって、管理装置と通信装置とが、互いに所定のキャリアを用いて通信できない位置に設置されている場合にも、仲介装置を第１の位置から第２の位置へ持ち運び、それぞれの位置で通信可能な装置と通信することで、通信装置と管理装置との間で簡便に初期情報を共有することができる。
【発明を実施するための最良の形態】
【００２９】
＜第１実施形態＞
以下、本発明の実施形態について、図を用いて説明する。本実施形態に係る登録システムは、通信装置を内蔵した複数の家電機器間を小電力無線によって接続したホームネットワークに、新たな家電機器を登録する際に利用される。
（利用形態）
図１は、本実施形態に係る登録システムの利用形態を示す図である。先ず、ホームネットワーク１００ａに、通信装置を内蔵したエアコン１０４を新たに登録する場合を例に用いて、本発明の概要について説明する。エアコン１０４をホームネットワーク１００ａに登録するには、管理装置１０１とエアコン１０４とで共通鍵を共有し、この共有鍵を用いて相互認証する必要がある。本実施形態では、管理装置１０１が保持する共有鍵を演算により生成するための数値（以下、パスワードという）と管理装置１０１の機器アドレスとを含む初期情報を、エアコン１０４に取得させることで、管理装置１０１とエアコン１０４とで共通鍵を共有させ、相互に認証させる。
【００３０】
本実施形態に係るホームネットワーク１００ａは、管理装置１０１による認証済みの家電機器をノードとしたスター型のネットワークであり、各ノード間で管理装置１０１を介してデータ通信を行う。ホームネットワーク１００ａに登録された機器は、他の機器の動作状態をデータ通信により取得し、当該動作状態に応じて連携動作を実行する。図１（ａ）において、ホームネットワーク１００ａは、テレビ１０２、冷蔵庫１０３をノードとして、管理装置１０１とスター型のネットワークを構成している。
【００３１】
管理装置１０１は、ホームネットワーク１００ａへの機器の加入を管理する機能と、ホームネットワーク１００ａの基地局として各ノード間の通信を中継する機能とを有する機器であり、１階の壁面上部に設置されている。管理装置１０１は、ホームネットワーク１００ａでのデータ通信に用いる小電力無線通信機能を有するとともに、ＩｒＤＡ規格の赤外線通信機能を有する。テレビ１０２、冷蔵庫１０３は、１階床面に設置されている家電機器であり、それぞれの家電機器としての機能に加え、管理装置１０１と同様に小電力無線通信機能を有する。テレビ１０２、冷蔵庫１０３は、それぞれ管理装置１０１との共通鍵を保持しており、共通鍵を用いた管理装置１０１との相互認証により、ホームネットワーク１００ａのノードとして既に登録されいる。
【００３２】
双方向赤外線リモコン１０５は、ＩｒＤＡ規格の赤外線通信機能を有する可搬な仲介装置である。双方向赤外線リモコン１０５は、筐体に登録開始ボタンと転送ボタンとを備え、登録開始ボタンが押下された場合に、初期情報の送信要求を赤外線通信で送信し、赤外線通信により初期情報を受信した場合に、初期情報を記録する。また、双方向赤外線リモコン１０５は、転送ボタンが押下された場合に、記録している初期情報を赤外線通信で送信する。
【００３３】
双方向赤外線リモコン１０５の赤外線通信機能は、通信到達距離が１ｍ以内、指向幅が中心から１５°以内であり、双方向赤外線リモコン１０５は、この範囲内にある赤外線通信機能を有する他の機器と、データの送受信が可能である。例えば、図１（ａ）の１０５ａの位置は、管理装置１０１との間に遮蔽物がなく、ここで双方向赤外線リモコン１０５の赤外線発光／受光部を、管理装置１０１へ向けて操作することで、双方向赤外線リモコン１０５と管理装置１０１とで赤外線通信を行うことができ、図１（ｂ）の１０５ｂの位置からは、エアコン１０４との間に遮蔽物がなく、ここで双方向赤外線リモコン１０５の赤外線発光／受光部を、エアコン１０４へ向けて操作することで、双方向赤外線リモコン１０５とエアコン１０４とで赤外線通信を行うことができる。
【００３４】
ここで、ユーザが新たにエアコン１０４を購入し２階の壁面上部に設置した場合、図１（ａ）に示す状態では、エアコン１０４は、ホームネットワーク１００ａに未登録であるが、以下の手順でエアコン１０４をホームネットワーク１００ａへ登録することができる。
エアコン１０４は、小電力無線通信機能と、ＩｒＤＡ規格の赤外線通信機能とを有する。ただし、エアコン１０４は、管理装置１０１と異なる階に設置されているために、遮蔽物により隔てられている。そのため、エアコン１０４と管理装置１０１との間で、直接、赤外線通信によるデータ通信を行うことが出来ない。
【００３５】
そこでユーザは、図１（ａ）示す１階の１０５ａの位置で双方向赤外線リモコン１０５を操作することにより、赤外線通信で管理装置１０１から双方向赤外線リモコン１０５に初期情報を受信して記録する。さらに、ユーザは、双方向赤外線リモコン１０５を持って図１（ｂ）に示す２階の１０５ｂの位置へ移動して、１０５ｂの位置で双方向赤外線リモコン１０５を操作することにより、赤外線通信で双方向赤外線リモコン１０５からエアコン１０４へ初期情報を送信する。
【００３６】
以上の操作によりエアコン１０４は、初期情報を取得する。この後、エアコン１０４は、初期情報に含まれるパスワード及び機器アドレスを用いて管理装置１０１との相互認証を実行することで、図１（ｂ）に示すように、ホームネットワーク１００ｂのノードとして登録される。以上が本発明の利用形態である。
（装置構成）
次に、本実施形態に係る各装置の構成について説明する。図２は、本実施形態に係る装置の構成を示す図である。
【００３７】
管理装置１０１は、ＩＲ通信モジュール１、ＲＦ通信モジュール２、マイコンシステム３を備え、これらの構成部材が、バスを介して接続されてなる。
ＩＲ通信モジュール１は、赤外線ＬＥＤを備えた発光部と、フォトダイオードを備えた受光部とを含み、赤外線信号を送受信する。
ＲＦ通信モジュール２は、変復調回路、周波数変換回路、高周波回路とを含み、電波信号を送受信する。
【００３８】
マイコンシステム３は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭからなるコンピュータシステムである。ＲＯＭに格納されたプログラムがＣＰＵに読み込まれ、プログラムとハードウェア資源とが協動することにより、管理装置１０１はその機能を達成する。
ＩＲ通信部１１、ＲＦ通信部１２、提供部１３、認証部１４、暗復号化部１５、制御部１６、及び記憶部１７は、マイコンシステム３においてプログラムとハードウェア資源とが協動することにより実現される機能ブロックである。
【００３９】
ＩＲ通信部１１は、ＩｒＤＡ規格のプロトコルに従ってＩＲ通信モジュール１の動作を制御し、赤外線通信によるデータの送受信を実現する。
ＲＦ通信部１２は、ＲＦ通信モジュール２の動作を制御し、小電力無線通信によるデータの送受信を実現する。
提供部１３は、初期情報提供処理を制御する。初期情報提供処理は、ＩＲ通信部１１で初期情報の送信要求が受信された場合に、パスワードとなる８ｂｙｔｅ長の乱数を生成し、当該パスワードと当該管理装置１０１の機器アドレスとから図３に示すフォーマットの初期情報を生成して、生成した初期情報をＩＲ通信部１１に送信させることによりなされる。ここで、機器アドレスとは、ホームネットワーク１００において、機器を一意に認識するアドレスである。提供部１３は、さらに、パスワードを記憶部１７へ記録する。
【００４０】
認証部１４は、認証処理を制御する。認証処理は、チャレンジ−レスポンス方式でなされ、具体的には、認証部１４は、機器アドレスと記憶部１７に記録しているパスワードとを用いて、認証に用いる共通鍵（以下、認証鍵という）を生成し保持しており、ＲＦ通信部１２においてエアコン１０４からの接続要求が受信された場合に、チャレンジデータとなる乱数を生成してＲＦ通信部１２により送信させ、エアコン１０４からのレスポンスデータがＲＦ通信部１２で受信された場合に、チャレンジデータと認証鍵とを用いてレスポンスデータの正当性を検証する。
【００４１】
暗復号化部１５は、ホームネットワーク１００の各ノードと通信するデータを暗復号化する。具体的には、ＲＦ通信部１２によりエアコン１０４へ乱数を送信させ、当該乱数と認証鍵とから暗復号化に用いる共通鍵（以下、暗号鍵という）を生成し、小電力無線通信により送信されるデータを暗号化し、受信されるデータを復号化する。
制御部１６は、ホームネットワーク１００への機器の登録、及び、ホームネットワーク１００のノード間の通信を制御する。
【００４２】
記憶部１７は、ＥＥＰＲＯＭに確保された領域であり、提供部１３において生成されたパスワードを保持する。以上が管理装置１０１の構成である。
エアコン１０４は、ＩＲ通信モジュール４、ＲＦ通信モジュール５、マイコンシステム６、及び、エアコンハードウェア７を備え、これらの構成部材が、バスを介して接続されてなる。
【００４３】
ＩＲ通信モジュール４、ＲＦ通信モジュール５、及びマイコンシステム６は、管理装置１０１のＩＲ通信モジュール１、ＲＦ通信モジュール２、及びマイコンシステム３と同様のハードウェア構成である。
エアコンハードウェア７は、空調機器として機能するハードウェアであり、マイコンシステム６の制御を受けて動作する。
【００４４】
ＩＲ通信部１８、ＲＦ通信部１９、取得部２０、認証部２１、暗復号化部２２、制御部２３、及び記憶部２４は、マイコンシステム６においてプログラムとハードウェア資源とが協動することにより実現される機能ブロックである。
ＩＲ通信部１８、及びＲＦ通信部１９は、管理装置１０１のマイコンシステム３におけるＩＲ通信部１１、及びＲＦ通信部１２と同様の機能を実現する。
【００４５】
取得部２０は、ＩＲ通信部１８で初期情報が受信された場合に、初期情報に含まれているパスワード、及び管理装置１０１の機器アドレスを、記憶部２４へ記録する。さらに、取得部２０は、初期情報を記憶部２４へ記録した後、初期情報を受信したことを示す情報（以下、受信確認通知という）を、ＩＲ通信部１８に送信させる。
認証部２１は、管理装置１０１との認証処理を制御する。具体的には、認証部２１は、制御部２３から管理装置１０１による認証を受けるよう指示された場合に、記憶部２４に記録されている機器アドレスにより特定される管理装置１０１への接続要求を、ＲＦ通信部１９に送信させる。ＲＦ通信部１９において、接続要求に応じた管理装置１０１からのチャレンジデータが受信された場合、認証部２１は、記憶部２４に記録されているパスワード、及び機器アドレスを用いて、管理装置１０１が保持しているものと同じ認証鍵を生成し、認証鍵とチャレンジデータとからレスポンスデータを生成して管理装置１０１へ送信する。
【００４６】
暗復号化部２２は、管理装置１０１と小電力無線通信により通信するデータを暗復号化する。具体的には、ＲＦ通信部１９において管理装置１０１から受信した乱数と認証鍵とから、管理装置１０１が保持しているものと同じ暗号鍵を生成し、小電力無線通信により送信されるデータを暗号化し、受信されるデータを復号化する。
制御部２３は、管理装置１０１を介して、ホームネットワーク１００上の他のノードへの通信を制御するとともに、他のノード機器の動作状態に応じて、エアコンハードウェア７を連携動作させる。
【００４７】
記憶部２４は、ＥＥＰＲＯＭに確保された領域であり、取得部２０において取得されたされたパスワード、及び機器アドレスを保持する。以上がエアコン１０４についての説明である。
双方向赤外線リモコン１０５は、ＩＲ通信モジュール８、及び、マイコンシステム９を備え、これらの構成部材が、バスを介して接続されてなる。
【００４８】
ＩＲ通信モジュール８は、管理装置１０１のＩＲ通信モジュール１と同様のハードウェア構成である。
マイコンシステム９は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＦｅＲＡＭ（ Ferroelectric  Random  Access  Memmory）からなるコンピュータシステムである。ＲＯＭに格納されたプログラムがＣＰＵに読み込まれ、プログラムとハードウェア資源とが協動することにより、管理装置１０１はその機能を達成する。
【００４９】
ＩＲ通信部２５、取得部２６、提供部２７、消去部２８、及び保持部２９は、マイコンシステム９においてプログラムとハードウェア資源とが協動することにより実現される機能ブロックである。
ＩＲ通信部２５は、管理装置１０１のマイコンシステム３におけるＩＲ通信部１１と同様の機能を実現する。
【００５０】
取得部２６は、双方向赤外線リモコン１０５の登録開始ボタンが押下された場合に、ＩＲ通信部２５に初期情報の送信要求を送信させ、ＩＲ通信部２５で初期情報が受信された場合に、受信された初期情報を、保持部２９へ記録する。
送信部２７は、双方向赤外線リモコン１０５の転送ボタンが押下された場合に、保持部２９が保持している初期情報を読み出し、読み出した初期情報をＩＲ通信部２５に送信させる。また、初期情報の送信の後、ＩＲ通信部２５において、エアコン１０４からの受信確認通知が受信された場合、消去部２８に、初期情報の消去を指示する。
【００５１】
消去部２８は、送信部２７から初期情報の指示をうけて、保持部２９に記録されている初期情報を消去する。
保持部２９は、ＦｅＲＡＭに確保された領域であり、取得部２６において取得されたされた初期情報を保持する。以上が本実施形態に係る各装置の構成である。
（通信シーケンス）
次に、ホームネットワーク１００にエアコン１０４を登録する場合の通信手順について図４を参照しながら説明する。図４は、管理装置１０１、エアコン１０４、双方向赤外線リモコン１０５間の通信を示すシーケンス図である。
【００５２】
本実施形態において、ホームネットワーク１００にエアコン１０４を登録するための機器間の通信は大きく分けて、１）管理装置１０１−双方向赤外線リモコン１０５間の通信、２）双方向赤外線リモコン１０５−エアコン１０４間の通信、３）エアコン１０４−管理装置１０１間の通信、の３つの段階に分けられる。
１）管理装置１０１−双方向赤外線リモコン１０５間の通信
先ず始めに、ｃ１、ｃ２の通信により、双方向赤外線リモコン１０５は、管理装置１０１との間で、ＩｒＤＡ規格の赤外線通信路を確立し、続いて、ｃ３、ｃ４の通信により、ＩｒＤＡで規定されたフロー制御プロトコルであるＴｉｎｙＴＰと、オブジェクトデータの交換を実現するプロトコルであるＩｒＯＢＥＸとを用いたリンクを確立する。
【００５３】
この後、双方向赤外線リモコン１０５は、ｃ５の通信により、初期情報の送信要求として、ＩｒＯＢＥＸで規定されたオブジェクトデータのＧｅｔ要求を管理装置１０１に送信する。Ｇｅｔ要求を受けた管理装置１０１は、その応答として、ｃ６の通信によりオブジェクトデータを送信する。ここで送信されるオブジェクトデータは初期情報である。
初期情報を取得した双方向赤外線リモコン１０５は、ｃ７、ｃ８、ｃ９の通信により、ＩｒＯＢＥＸ、ＴｉｎｙＴＰ、及び赤外線通信路の接続を切断し、管理装置１０１との通信を終える。
【００５４】
ここまでの管理装置１０１−双方向赤外線リモコン１０５間の通信は、上述のように赤外線通信を介してなされるため、通信可能な距離、及び方向が限定されており、高い秘匿性が確保される。
２）双方向赤外線リモコン１０５−エアコン１０４間の通信
次の段階として、双方向赤外線リモコン１０５−エアコン１０４間で通信がなされる。
【００５５】
先ず、双方向赤外線リモコン１０５は、管理装置１０１との通信の場合と同様に、ｃ１０からｃ１３までの通信により、エアコン１０４との間で、ＩｒＤＡ規格の赤外線通信路と、ＴｉｎｙＴＰ、及びＩｒＯＢＥＸとを用いたリンクを確立する。
通信路の確立後、双方向赤外線リモコン１０５は、ｃ１４の通信により、ＩｒＯＢＥＸで規定されたＰｕｔ要求をエアコン１０４に送信する。このときＰｕｔ要求として送信されるオブジェクトデータは初期情報である。初期情報を受信したエアコン１０４は、初期情報の受信確認通知として、ｃ１５の通信により、Ｐｕｔ応答を双方向赤外線リモコン１０５に送信する。
Ｐｕｔ応答によりオブジェクトデータの交換を確認した双方向赤外線リモコン１０５は、ｃ１６、ｃ１７、ｃ１８の通信により、ＩｒＯＢＥＸ、ＴｉｎｙＴＰ、及び赤外線通信路の接続を切断し、エアコン１０４との通信を終える。
【００５６】
ここまでの双方向赤外線リモコン１０５−エアコン１０４間の通信も、管理装置１０１−双方向赤外線リモコン１０５間の通信と同様に赤外線通信を介してなされるため、高い秘匿性が確保される。
３）エアコン１０４−管理装置１０１間の通信
最後の段階として、エアコン１０４−管理装置１０１間で通信がなされる。
【００５７】
先ずｃ１９の通信により、エアコン１０４は、初期情報に含まれる機器アドレスを用いて、管理装置１０１と小電力無線による通信路を確立する。通信路の確立後、エアコン１０４と管理装置１０１とは、ｃ２０の通信により、チャレンジ−レスポンス方式の相互認証を行う。相互認証後に、ｃ２１の通信により、エアコン１０４と管理装置１０１との何れかで生成した乱数を他方へ送信し、この乱数を用いて双方で共通の暗号鍵を生成する。暗号鍵が共有された後、ｃ２２の通信で、管理装置１０１は、ホームネットワーク１００に登録されている他のノードのアドレス等の情報を、暗号鍵を用いて暗号化してエアコン１０４に通知する。これによって、エアコン１０４は、管理装置１０１を介して、他のノードとの通信が可能となる。
【００５８】
以上のエアコン１０４−管理装置１０１間の通信は、上述のように、ホームネットワーク１００を実現する小電力無線通信を介してなされる。小電力無線通信では、エアコン１０４、管理装置１０１の双方が無指向性の電波を放射して通信するが、ｃ１９、ｃ２０の通信で用いる認証鍵は、すでに赤外線通信を利用して交換されており、また、認証後は、通信データを暗号化するため、情報の漏洩を防ぐことができる。
（まとめ）
以上のように、本実施形態では、初期情報が暗号化されずに小電力無線通信を介して送受信されることがないので、ホームネットワーク１００の通信を、第三者に覗き見されていたとしても、情報の漏洩を避けることができる。また、ユーザは、双方向赤外線リモコン１０５を管理装置１０１に向けてボタンを１回押下し、次に、双方向赤外線リモコン１０５をエアコン１０４に向けてボタンを１回押下する簡便な操作のみで、エアコン１０４に初期情報を保持させることができる。
【００５９】
尚、本実施形態では、初期情報の送受信に、赤外線をキャリアとしたＩｒＤＡ規格の赤外線通信を用いたが、初期情報の送受信には、小電力無線通信に比較して通信範囲が狭く、秘匿性の高い通信方式であれば他のキャリアを用いた通信方式を用いてもよい。例えば、ＩｒＤＡ規格以外の赤外線通信方式を用いてもよい。
さらに、管理装置、及び通信装置の双方に、ＩＣカード用リーダ・ライタ機能を有する機器を用い、仲介装置として、非接触密着型ＩＣカード、非接触近接型ＩＣカード、及び、非接触近傍型ＩＣカードの何れかを用いてもよい。この場合ユーザは、非常に簡便な手続で、管理装置と通信装置とに共通の初期情報を保持させることができる。具体的には、ユーザは、仲介装置であるＩＣカードを、管理装置のリーダ・ライタの通信可能範囲内に近接させることにより、ＩＣカードに初期情報を取得させ、その後、ＩＣカードを通信装置のリーダ・ライタの通信可能範囲内に近接させることにより、ＩＣカードから通信装置へ初期情報を受け渡すことができる。ここで密着型、近接型、近傍型とは、リーダ・ライタとの通信可能距離による分類であり、非接触密着型ＩＣカードは通信可能範囲が３ｍｍ以下、非接触近接型ＩＣカードは２０ｃｍ以下、非接触近傍型ＩＣカードは１００ｃｍ以下の距離で無線通信が可能なＩＣカードである。
【００６０】
また、本実施形態のホームネットワーク１００に、ＩｒＤＡ規格の赤外線通信機能に替えて、上記のようなＩＣカード用リーダ・ライタ機能を有する通信装置を登録する場合には、図５に示す仲介装置１０６を使用することで、本発明を適用することができる。仲介装置１０６は、ＩＲ通信部２５とＩＣカード通信部３２とで、通信相手機器との接続を試行し、接続できた側を選択部３３において選択して、初期情報を送受信する機能を備える。具体的な操作として、ユーザは、仲介装置１０６の発光／受光部を管理装置１０１に向けてボタン操作することで、仲介装置１０６に初期情報を取得させ、その後、仲介装置１０６を、通信装置のリーダ・ライタの通信可能範囲内に近接させることにより、仲介装置１０６から通信装置へ初期情報を受け渡すことができる。
【００６１】
さらに、仲介装置は、３以上の通信モジュールを備え、管理装置、及び通信装置が備える通信モジュールに応じて、通信モジュールを選択して使用する構成としてもよい。
また、具体的な仲介装置として、双方向赤外線リモコンに以外に、赤外線通信機能を有する携帯電話機、ＰＤＡ（PDA  Personal  Digital  Assistant）、ノートパソコン等も用いるとしてもよい。
【００６２】
また、本実施形態では、初期情報にパスワードと、管理装置の機器アドレスを含むとしたが、初期情報に、管理装置の機器アドレスを含まないとしてもよい。これにより、初期情報のデータサイズを抑えることができ、仲介装置の保持部に必要な容量を抑えることができる。この場合、通信装置は、小電力無線通信において、通信可能な機器の発見動作を行い、発見した通信可能な機器と順番に相互認証を試みることにより、管理装置の認証を受けることができる。
【００６３】
さらに、初期情報には、パスワードに替えて、共通鍵を含めるとしてもよい。これにより、管理装置、及び通信装置で、パスワードから鍵を生成する必要がなく、各機器の処理負荷を抑えることができる。このような変形例は、高い情報処理能力を持たない安価な機器をホームネットワークに登録する場合に有効である。
また、本実施形態では、認証鍵と暗号鍵として、それぞれ異なる鍵を用いたが、同一の鍵を認証、及び通信データの暗復号化に用いるとしてもよい。
【００６４】
また、本実施形態では、管理装置１０１は、双方向赤外線リモコン１０５から受信した初期情報の送信要求に応じて初期情報を送信するとしたが、管理装置１０１のＩＲ通信モジュールに赤外線受光部を設けず、管理装置１０１にボタンを設けて、当該ボタンの操作により管理装置１０１から初期情報を送信するとしてもよい。このような構成では、管理装置１０１において初期情報の送信要求を常時待ち受ける必要がなく、消費電力の低減、及びハードウェアの簡素化を図ることができる。
また、通信装置と仲介装置との間で通信される初期情報の受信確認通知を省略してもよい。この場合には、例えば、エアコン１０４等の通信装置のＩＲ通信モジュールから赤外線発光部を省き、通信装置のハードウェアの簡素化を図ることができる。
【００６５】
また、本実施形態では、双方向赤外線リモコン１０５は、エアコン１０４に初期情報が受け取られたことを受信確認通知により確認した後に保持部２９の初期情報を消去するとしたが、初期情報の消去は、双方向赤外線リモコン１０５に長期にわたり初期情報が保持されたままになることを避け得る他の時点で実行してもよい。例えば、初期情報を取得して一定時間経過後、又は送信してから一定時間経過後に保持部２９の初期情報を消去するとしてもよい。また他の例として、双方向赤外線リモコン１０５から初期情報を送信した時点で保持部２９の初期情報を消去してもよい。この場合、送信のために読み出した初期情報をＲＡＭに一時保持しておき、一定時間内に受信確認通知が受信されなかった場合に、ＲＡＭに保持した初期情報を再送信、又は保持部２９へ再記録するとしてもよい。さらに他の例として、ＦｅＲＡＭ上の記録領域である保持部２９から初期情報を読み出す時に、ＦｅＲＡＭの特性を利用して初期情報を破壊読出しで読み出すことにより初期情報を消去してもよい。
＜第２実施形態＞
第１実施形態では、管理装置と通信装置との間で、仲介装置を利用して、初期情報を受け渡した。第２実施形態は、かかる初期情報の受け渡しに、記録媒体を利用するものである。
（利用形態）
先ず、ホームネットワーク１００ｃに、防犯センサ装置１０８を登録する場合を例に用いて、本実施形態の概要について説明する。図６は、第２実施形態に係る登録システムの利用形態を示す図である。防犯センサ装置１０８をホームネットワーク１００ｃに登録するには、第１実施形態でエアコン１０４をホームネットワーク１００ａに登録した場合と同様に、管理装置１０７と防犯センサ装置１０８とで同一の共通鍵を保持し、この共通鍵を用いて相互認証する必要がある。
【００６６】
しかし、防犯センサ装置１０８は、第１実施形態のエアコン１０４とは異なり、電池駆動であって、消費電力の低減、及び小型化のため赤外線通信機能を備えていない。そこで、本実施形態では、防犯センサ装置１０８が保持するパスワードと、防犯センサ装置１０８の機器アドレスとを含む初期情報を記録した記録媒体１０９を、管理装置１０７に読み込ませることで、管理装置１０７と防犯センサ装置１０８とで共通鍵を共有させ、相互に認証させる。
【００６７】
防犯センサ装置１０８の登録前のホームネットワーク１００ｃは、第１実施形態のホームネットワーク１００ａの管理装置１０１を、管理装置１０７に置き換たものである。
管理装置１０７は、管理装置１０１と同様の機器であるが、ＩｒＤＡ規格の赤外線通信機能に替えて、記録媒体の読み出し機能を有する。
防犯センサ装置１０８は、屋外の壁面上部に設置されており、家屋に接近するものをセンサにて検知する機能と、小電力無線通信機能を有する。防犯センサ装置１０８は、家屋へ何者かの接近を検知した場合に、検知情報を、小電力無線通信で通知することができる。このような防犯センサ装置１０８をホームネットワーク１００ｃに登録することで、例えば、検知情報をテレビ１０２で表示することによりユーザに警告を発することができる。
【００６８】
記録媒体１０９は、防犯センサ装置１０８に付属して販売されているフレキシブルディスクであって、記録領域には、防犯センサ装置１０８に設定されているパスワードと、防犯センサ装置１０８の機器アドレスからなる初期情報が記録されている。
防犯センサ装置１０８を、ホームネットワーク１００ｃに登録するには、以下の手順で各機器を操作すればよい。先ず、防犯センサ装置１０８の電源を投入すると、防犯センサ装置１０８は、小電力無線通信による接続を待ち受ける状態になる。次に、ユーザは、管理装置１０７のスロットに、記録媒体１０９を挿入することで、管理装置１０７に初期情報を読み込ませることができる。この後、管理装置１０７は、初期情報に含まれるパスワード及び機器アドレスを用いて防犯センサ装置１０８との相互認証を実行することで、図６に示すように、防犯センサ装置１０８は、ホームネットワーク１００ｃのノードとして登録される。以上が本実施形態の利用形態である。
（装置構成）
次に、本実施形態に係る各装置の構成について説明する。図７は、第２実施形態に係る機器の構成を示す図である。以下、図２を用いて第１実施形態で説明したものと同じ構成については、図２と同一の符号を付して説明を省略する。
【００６９】
管理装置１０７は、第１実施形態の管理装置１０１のＩＲ通信モジュール１をドライブモジュール３４に置き換えた構成である。
ドライブモジュール３４は、フレキシブルディスクの読取装置である。
また、マイコンシステム３ａのＲＯＭには、第１実施形態の場合とは異なるプログラムが格納されている。
【００７０】
マイコンシステム３ａにおいてプログラムとハードウェア資源とが協動することにより実現される機能構成は、第１実施形態の場合と比較して、ＩＲ通信部１１、提供部１３を取り除き、読出部３５を加えたものである。
読出部３５は、初期情報の読出処理を制御する。初期情報の読出処理は、ドライブモジュール３４に記録媒体１０９が挿入された場合に、記録媒体１０９に記録されている初期情報を読出し、記憶部１７へ記録する動作である。以上が管理装置１０７の構成である。
【００７１】
防犯センサ装置１０８は、エアコン１０４からＩＲ通信モジュール４を取り除き、エアコンハードウェア７を防犯センサハードウェア３６に置き換えた構成である。
防犯センサハードウェア３６は、センサ機器として機能するハードウェアであり、マイコンシステム６ａの制御を受けて動作する。
また、マイコンシステム６ａのＲＯＭには、第１実施形態のエアコン１０４の場合とは異なるプログラムが格納されている。
【００７２】
マイコンシステム６ａにおいてプログラムとハードウェア資源とが協動することにより実現される機能構成は、第１実施形態の場合と比較して、ＩＲ通信部１８、取得部２０を取り除いたものである。
また、記憶部２４には、防犯センサ装置１０８に固有のパスワードと、防犯センサ装置１０８の機器アドレスとが記録されている。以上が本実施形態に係る各装置の構成である。
（通信シーケンス）
次に、本実施形態に係るホームネットワーク１００ｃに防犯センサ装置１０８を登録する場合の機器間のデータ交換の手順について説明する。図８は、第２実施形態に係る機器間のデータ交換を示すシーケンス図である。
【００７３】
本実施形態における機器間のデータ交換は、大きく分けて、１）管理装置１０７における記録媒体１０９の読み取り、２）管理装置１０７−防犯センサ装置１０８間の通信、の２つの段階に分けられる。
１）管理装置１０７における記録媒体１０９の読み取りは、管理装置１０７と記録媒体１０９との物理接続により実現されるため、読み出した情報が漏洩することはなく、高い秘匿性が確保される。
【００７４】
また、２）管理装置１０７−防犯センサ装置１０８間の通信は、第１実施形態での管理装置１０１−エアコン１０４間の通信と同様の通信手順である。
（まとめ）
以上のように、本実施形態では、防犯センサ装置１０８の初期情報を記録媒体を介して管理装置１０７に保持させるので、ホームネットワーク１００ｃの通信を、第三者に覗き見されていたとしても、情報の漏洩を避けることができる。また、ユーザは、記録媒体１０９を管理装置１０７に挿入する操作のみで、エアコン１０４に初期情報を保持させることができる。
【００７５】
尚、本実施形態では、記録媒体としてフレキシブルディスクを用いるとしたが、本発明に係る記録媒体の特徴は、フレキシブルディスクの物理的特性に依存するものではなく、管理装置において初期情報を読み出せるものであれば、どのようなものでも用いることができる。例えば、磁気テープ、光ディスク、光磁気ディスク、磁気記録ディスク、半導体メモリーカード、リムーバルハードディスクドライブ等を用いてもよい。さらに、バーコード等の光学読み取りが可能な形式で初期情報を記録した紙、樹脂カード等を用いてもよい。
【００７６】
また、本実施形態では、初期情報は、防犯センサ装置１０８とともに販売される記録媒体に記録された状態で、ユーザに提供されるとしたが、初期情報は他の形態で提供されるとしてもよい。
例えば、防犯センサ装置１０８の購入時に、ユーザが防犯センサ装置１０８の販売店に記録媒体を持ち込み、購入とともに記録媒体への初期情報の書き込みサービスを受けるとしてもよい。
３．その他の変形例
本発明を上記の実施形態に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。
【００７７】
（１）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するプログラムであるとしてもよいし、前記プログラムからなるデジタル信号であるとしてもよい。
また、本発明は、前記プログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ  Ｄｉｓｃ）、半導体メモリなど、に記録したものとしてもよい。
【００７８】
また、本発明は、前記プログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク等を経由して伝送するものとしてもよい。
また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
【００７９】
（２）本発明は、管理装置、通信装置、及び仲介装置の制御を行うＬＳＩとしても実施可能である。このようなＬＳＩは、図２、図５、及び図７に図示する各マイコンシステムにおいて破線で囲んだ機能ブロックの一部または全部を集積化することで実現できる。これらの機能ブロックは、個別に１チップ化されても良いし一部または全てを含むように１チップ化されてもよい。
【００８０】
ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。
また、集積回路化の手法はＬＳＩに限るものではなく、専用回路または、汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Field  Programmable  Gate  Array）やＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサを利用してもよい。
【００８１】
さらには、半導体技術の進歩または派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。このような技術には、バイオ技術の適応等が可能性としてありえる。
（３）第１実施形態、及び第２実施形態に係るホームネットワークを実現する小電力無線通信としては、例えば、ＩＥＥＥ８０２．１１規格で規定された無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（Ｒ）、ＥＣＨＯＮＥＴの小電力無線等を使用することができる。
【００８２】
（４）第１実施形態、及び第２実施形態においてホームネットワークはスター型の接続形態であるとしたが、本発明は、バス型、リング型等、他の接続形態のネットワークにも適用することができる
（５）第１実施形態、及び第２実施形態では、ホームネットワークに専用の管理装置を設けるとしたが、ホームネットワークに登録した何れかの家電機器を、管理装置として兼用するとしてもよい。
【００８３】
（６）第１実施形態、及び第２実施形態では、ホームネットワークで通信するデータを暗号化するとしたが、通信データ自体に機密性がない場合には必ずしも暗号化する必要はない。例えば、認証にのみ共通鍵を使用し、通信データ自体の暗号化は行わないことにより、ホームネットワークには正規の手続を経た機器のみが登録可能でありながら、各機器の処理負荷を低減することができる。これにより、高い情報処理能力を持たない安価な機器を用いてホームネットワークを構築することができる。
【００８４】
（７）第１実施形態、第２実施形態、及び上記変形例をそれぞれ組み合わせるとしてもよい。
【産業上の利用可能性】
【００８５】
本発明の活用例は、データを無線通信するホームネットワークの通信機器として用いる家電機器等である。
【図面の簡単な説明】
【００８６】
【図１】本発明に係る登録システムの利用形態を示す図。
【図２】本実施形態に係る装置の構成を示す図。
【図３】初期情報のデータ構造を示す図。
【図４】本実施形態に係る機器間の通信を示すシーケンス図。
【図５】本実施形態の変形例に係る仲介装置の構成を示す図。
【図６】第２実施形態に係る登録システムの利用形態を示す図。
【図７】第２実施形態に係る機器の構成を示す図。
【図８】第２実施形態に係る機器間の通信を示すシーケンス図。
【符号の説明】
【００８７】
１、４、８    ＩＲ通信モジュール
２、５    ＲＦ通信モジュール
３、３ａ、６、６ａ、９    マイコンシステム
７    エアコンハードウェア
１１、１８、２５    ＩＲ通信部
１２、１９    ＲＦ通信部
１３、２７    提供部
１４、２１    認証部
１５、２２    暗復号化部
１６、２３    制御部
１７、２４    記憶部
２０、２６    取得部
２７    送信部
２８    消去部
２９    保持部
３２    ＩＣカード通信部
３３    選択部
３４    ドライブモジュール
３５    読出部
３６    防犯センサハードウェア
１００、１００ａ、１００ｂ、１００ｃ  ホームネットワーク
１０１    管理装置
１０２    テレビ
１０３    冷蔵庫
１０４    エアコン
１０５    双方向赤外線リモコン
１０６    仲介装置
１０７    管理装置
１０８    防犯センサ装置
１０９    記録媒体
【図１】
2006526933.tif 000003
【図２】
2006526933.tif 000004
【図３】
2006526933.tif 000005
【図４】
2006526933.tif 000006
【図５】
2006526933.tif 000007
【図６】
2006526933.tif 000008
【図７】
2006526933.tif 000009
【図８】
2006526933.tif 000010
【国際調査報告】
2006526933.tif 000011
2006526933.tif 000012
2006526933.tif 000013