(57)【要約】      （修正有）【課題】自身のユーザーＩＤと関連付けて登録したゲートウェイが重複して登録されることを防ぐ、ネットワークセキュリティを高める、電気機器の管理方法を提供する。【解決手段】管理サーバ１００は、ユーザ端末２００ａから受信した識別情報と、ユーザ端末２００ｂから受信した識別情報とが一致しない場合には、ユーザ端末２００ｂから受信した識別情報とユーザ端末２００ｂから受信したユーザＩＤとを関連付けて登録する。一方、ユーザ端末２００ａから受信した識別情報と、ユーザ端末２００ｂから受信した識別情報とが一致する場合には、管理サーバ１００は、ユーザ端末２００ａから受信したユーザＩＤのユーザへ、別のユーザが同一のルータあるいはアダプタを登録しようとしていることを通知する。【選択図】図１
2016081246.tif 000002
【特許請求の範囲】
【請求項１】
第１のユーザ端末からゲートウェイの識別情報と第１のユーザＩＤとを取得し、
データベースに登録された識別情報と前記取得した識別情報を比較し、
前記取得した識別情報が前記登録された識別情報のうちのどれとも一致しない場合に、前記取得した識別情報と前記取得した第１のユーザＩＤとを関連付けて前記データベースに登録し、
前記取得した識別情報が前記登録された識別情報のうちの少なくともいずれか１つと一致する場合に、前記一致する識別情報と関連付けて前記データベースに登録されている第２のユーザＩＤで特定されるユーザが使用する第２のユーザ端末へ、前記一致する識別情報で特定されるゲートウェイの登録を試みるユーザがいることを通知する、
電気機器の管理方法。
【請求項２】
前記通知には、前記登録を試みるユーザのユーザ情報を含む、
ことを特徴とする請求項１に記載の電気機器の管理方法。
【請求項３】
前記通知において、
新たに登録を試みるユーザの登録を許可するかどうかを前記第２のユーザ端末へ問い合わせ、
前記第２のユーザ端末から登録の可否を取得し、
登録が許可される場合には、前記取得した識別情報と前記取得した第１のユーザＩＤとを関連付けて前記データベースに登録し、
登録が許可されない場合には、前記取得した第１のユーザＩＤで特定されるユーザへ登録しないことを通知する、
請求項１に記載の電気機器の管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介して電気機器を遠隔制御する技術に関する。
【背景技術】
【０００２】
従来、ネットワークを介して電気機器を制御する電気機器の管理システムがある。ネットワーク接続には、他者によるネットワークへの侵入を防ぐために、通信の確立のセキュリティを高める必要がある。
【０００３】
特許文献１に記載の無線機器では、無線通信を確立するときに参照される認証コードを記憶する記憶手段を備え、この記憶手段に記憶されている認証コードと、無線通信の相手方の無線機器に記憶されている認証コードとを認識することに基づいて無線通信を許可する。
【０００４】
これにより、無線通信の相手方の無線機器に記憶されている認証コードを知らない他者が使用する無線機器とは無線通信が確立されないので、セキュリティを高められる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００３−２２９８６４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記特許文献１は、認証コードを知られた場合には無線通信が確立されてしまいうことがあり、さらにそのことに気づかない恐れがあった。
【課題を解決するための手段】
【０００７】
前記従来の課題を解決するために、本発明の電気機器の管理方法は、第１のユーザ端末からゲートウェイの識別情報と第１のユーザＩＤとを取得し、データベースに登録された識別情報と前記取得した識別情報を比較し、前記取得した識別情報が前記登録された識別情報のうちのどれとも一致しない場合に、前記取得した識別情報と前記取得した第１のユーザＩＤとを関連付けて前記データベースに登録し、前記取得した識別情報が前記登録された識別情報のうちの少なくともいずれか１つと一致する場合に、前記一致する識別情報と関連付けて前記データベースに登録されている第２のユーザＩＤで特定されるユーザが使用する第２のユーザ端末へ、前記一致する識別情報で特定されるゲートウェイの登録を試みるユーザがいることを通知するものであり、これによりネットワークのセキュリティを高めることができる。
【発明の効果】
【０００８】
本発明の電気機器の管理方法によれば、ユーザは、自身のユーザＩＤと関連付けて登録されたゲートウェイと同一のゲートウェイが重複して登録されることを防ぎ、また、重複して登録しようとする別のユーザの出現を知ることができる。これにより、ネットワークのセキュリティを高めることができる。
【図面の簡単な説明】
【０００９】
【図１】本発明における、電気機器を制御する制御システムの構成を示す構成図
【図２】本発明における、管理サーバのハードウェア構成を示す構成図
【図３】本発明における、ユーザ端末のハードウェア構成を示す構成図
【図４】本発明における、ルータのハードウェア構成を示す構成図
【図５】本発明における、電気機器のハードウェア構成を示す構成図
【図６】本発明の実施の形態１における、管理サーバの処理フローを示すフロー図
【図７】本発明に実施の形態１における、制御システムのシーケンス図
【図８】本発明に実施の形態１における、制御システムのシーケンス図
【図９】本発明の実施の形態２における、管理サーバの処理フローを示すフロー図
【図１０】本発明に実施の形態２における、制御システムのシーケンス図
【発明を実施するための形態】
【００１０】
以下、本発明の実施の形態について、図面を参照しながら説明する。なお、この実施の形態によって本発明が限定されるものではない。
【００１１】
（実施の形態１）
図１は、実施の形態１における、本発明を適用した電気機器を制御する制御システムの構成を示す構成図である。制御システムは、管理サーバ１００、電気機器４００、ルータ３００、ユーザ端末２００とから構成される。
【００１２】
管理サーバ１００は、ネットワークを介してユーザ端末２００ａと接続され、電気機器４００の制御のための情報を送受信する。ルータ３００は、ネットワークを介して管理サーバ１００と接続され、電気機器４００ａにより収集されたデータを受信したり、電気機器４００ａに対する制御信号を送信したりする。ユーザ端末２００ａは、例えば、ユーザが使用するコンピュータ端末であり、パーソナルコンピュータ、あるいはスマートフォンである。電気機器４００ａは、電気機器４００ａが備える各種センサーにより検知されたデータや、電気機器４００の動作状態や動作履歴のデータなどを管理サーバへ送信する。電気機器４００は、管理サーバ１００から制御信号を受信して、受信した制御信号に応じた動作を行う。電気機器は、電気機器４００ａのように無線ＬＡＮ回線などによりルータ３００と接続されてもよいし、電気機器４００ｂのようにアダプタ５００を介してルータ３００と接続されてもよい。アダプタ５００と電気機器４００ｂとの間の通信は、ＺｉｇＢｅｅ（登録商標）などの特定小電力通信を用いる無線通信であってもよいし、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの無線通信であってもよい。
【００１３】
ここで、電気機器４００ａと電気機器４００ｂはエアコンである例を用いて説明する。電気機器４００は、エアコンに限らず、洗濯機や冷蔵庫であってもよいし、炊飯器やオーブンなどの調理機器であってもよいし、食器洗機器であってもよいし、テレビやレーダなどのＡＶ機器であってもよいし、貯湯機器であってもよいし、照明機器であってもよい。また、電気機器４００は、電気を使用するデバイスであれば何であってもよく、家庭電気機器に限らず、電気自動車などであってもよい。
【００１４】
図２は、管理サーバ１００のハードウェア構成の一例を示す構成図である。統合サーバは、処理部１０１と、記憶部１０２と、通信部１０３とから構成される。
【００１５】
処理部１０１は、例えば、ＣＰＵなどのプロセッサである。処理部１０１は、記憶部１０２と接続される。処理部１０１は、通信部１０３を介してネットワークに接続され、ネットワークを介してユーザ端末２００、あるいは電気機器４００と通信する。通信部１０３は、受信部と送信部とを備える。受信部は、ユーザ端末２００、あるいはルータ３００を介して電気機器４００から信号を受信し、送信部は、ユーザ端末２００、あるいはルータ３００を介して電気機器４００へ信号を送信する。通信部１０３による通信は、無線通信であってもよいし、有線通信であってもよい。記憶部１０２は、例えば、メモリデバイスである。記憶部１０２には、処理部１０１に用いられるプログラムやデータが記憶される。
【００１６】
図３は、ユーザ端末２００のハードウェア構成の一例を示す構成図である。ユーザ端末２００は、処理部２０１と、記憶部２０２と、通信部２０３と、入力部２０４と、出力部２０５とから構成される。
【００１７】
処理部２０１は、例えば、ＣＰＵなどのプロセッサである。処理部２０１は、記憶部２０２と接続される。処理部２０１は、通信部２０３を介してネットワークに接続され、ネットワークを介して管理サーバ１００と通信する。通信部２０３による通信は、ユーザの利便性において無線通信が望ましいが、有線通信であってもよい。記憶部２０２は、例えば、メモリデバイスである。記憶部２０２には、処理部２０１に用いられるプログラムやデータが記憶される。入力部２０４は、ユーザが操作等を入力するためのデバイスであり、スイッチや、キー、あるいはタッチパネル等である。入力部２０４は、音声を入力するためのマイク等であってもよい。入力された情報は、処理部２０１へ送られる。出力部２０５は、ユーザ等へ向けた情報を出力するためのデバイスであり、ＬＥＤモニタなどの表示デバイスである。出力部２０５は、音声を出力するためのスピーカ等であってもよい。
【００１８】
図４は、ルータ３００のハードウェア構成の一例を示す構成図である。ルータは、処理部３０１と、記憶部３０２と、通信部３０３とから構成される。
【００１９】
処理部３０１は、例えば、ＣＰＵなどのプロセッサである。処理部３０１は、記憶部３０２と接続される。処理部３０１は、通信部３０３を介してネットワークに接続され、ネットワークを介して管理サーバ１００と通信する。また、処理部３０１は、電気機器４００と通信する。また、処理部３０１は、アダプタ５００を介して電気機器４００と通信してもよい。通信部３０３による通信は、無線通信であってもよいし、有線通信であってもよい。記憶部３０２は、例えば、メモリデバイスである。記憶部３０２には、処理部３０１に用いられるプログラムやデータが記憶される。
【００２０】
なお、アダプタ５００のハードウェア構成は、ルータ３００のハードウェア構成と同様である。主な違いは、通信部の接続先である。アダプタ５００の通信部は、電気機器４００、ルータ３００と接続する。
【００２１】
図５は、電気機器４００のハードウェア構成の一例を示す構成図である。電気機器４００は、処理部４０１と、記憶部４０２と、通信部４０３と、入力部４０４と、出力部４０５と、動作部４０６とから構成される。
【００２２】
処理部４０１は、例えば、ＣＰＵなどのプロセッサである。処理部４０１は、記憶部４０２と接続される。処理部４０１は、通信部４０３を介してルータ３００に接続される。通信部４０３は、アダプタ５００を介してルータ３００に接続されてもよい。通信部４０３による通信は、ユーザの利便性において無線通信が望ましいが、有線通信であってもよい。記憶部４０２は、例えば、メモリデバイスである。記憶部４０２には、処理部４０１に用いられるプログラムやデータが記憶される。入力部４０４は、ユーザが操作等を入力するためのデバイスであり、スイッチや、キー、あるいはタッチパネル等である。入力部４０４は、音声を入力するためのマイク等であってもよい。入力された情報は、処理部４０１へ送られる。出力部４０５は、ユーザ等へ向けた情報を出力するためのデバイスであり、ＬＥＤモニタなどの表示デバイスである。出力部４０５は、音声を出力するためのスピーカ等であってもよい。
【００２３】
図６は、実施の形態１における、管理サーバ１００の処理フローを示すフロー図である。図６を用いて、管理サーバ１００の処理を説明する。
【００２４】
管理サーバ１００は、ユーザ端末２００ｂからルータ３００の識別情報を取得する（Ｓ１００１）。ルータ３００の識別情報はユーザによりユーザ端末２００ｂに入力されるものである。識別情報は、ユーザによってユーザ端末２００ｂへ入力されるのではなく、ＮＦＣ通信などの通信を用いてルータ３００からユーザ端末２００へ伝送されてもよい。
【００２５】
ルータ３００は、電気機器４００と接続されている。ルータ３００と電気機器４００とがＷｉＦｉを用いて接続される場合には、例えば、ＷＰＳ方式に基づいて接続されてもよい。ルータ３００と電気機器４００とがそれぞれ専用のボタンを備えている場合にはボタンを押すことで、ＳＳＩＤや暗号化の設定などの情報を伝送することができる。専用のボタンではなく、ＮＦＣ通信を用いて伝送してもよいし、ＰＩＮコードを入力してもよい。
【００２６】
管理サーバ１００は、データベースを検索して、取得した識別情報が登録されているかどうか判定する（Ｓ１００２、Ｓ１００３）。
【００２７】
まだ取得した識別情報がまだ登録されていない場合には、管理サーバ１００は、取得した識別情報と取得したユーザＩＤとを関連付けてデータベースへ登録する（Ｓ１００４）。
【００２８】
逆に、取得した識別情報がすでに登録されている場合には、管理サーバ１００は、取得した識別情報に関連付けて登録されているユーザＩＤのユーザへ、登録している識別情報と同一の識別情報であるルータを新たに登録しようとするユーザが現れたことを通知する（Ｓ１００５）。通知は、取得した識別情報に関連付けて登録されているユーザＩＤに関連付けて登録されたメールアドレスへメールにより通知されてもよい。また、通知は、取得した識別情報に関連付けて登録されているユーザＩＤがログインしているユーザ端末２００ａへ送信されてもよい。通知には、取得したユーザＩＤのユーザ情報を含んでもよい。
【００２９】
なお、アダプタ５００を介して電気機器４００ｂとルータ３００とが接続される場合は、ルータ３００の識別情報ではなく、アダプタ５００の識別情報を用いてもよい。
【００３０】
図７は、実施の形態１における、シーケンス図である。図７を用いて、通信の手順や情報等の流れを説明する。
【００３１】
ユーザ端末２００は、管理サーバ１００と接続して、ユーザＩＤを管理サーバへ送信する。電気機器４００ａは、ルータ３００と接続する。電気機器４００ａは、電気機器ＩＤをルータ３００へ送信してもよい。電気機器４００ｂは、アダプタ５００と接続する。電気機器４００ｂは、電気機器ＩＤをアダプタ５００へ送信してもよい。
【００３２】
ユーザ端末は、ユーザから、電気機器４００ａに接続されるルータ３００の識別情報の入力を受け付けて、受け付けた識別情報を管理サーバ１００へ送信する。ユーザ端末は、ユーザから、電気機器４００ｂと接続されるアダプタの識別情報の入力を受け付けて、受け付けた識別情報を管理サーバ１００へ送信してもよい。管理サーバ１００は、受信した識別情報を用いて、ルータ３００あるいはアダプタ５００と接続する。管理サーバ１００は、ルータ３００あるいはアダプタ５００を介して、電気機器４００ａあるいは電気機器４００ｂとの間で、制御情報やデータを送受信する。
【００３３】
図８は、実施の形態１における、管理サーバとユーザ端末との間の通信の手順や情の流れを示すシーケンス図である。図８を用いて説明する。
【００３４】
ユーザ端末２００ａは管理サーバ１００と接続する。接続過程においてあるいは接続後
に、ユーザ端末２００ａは管理サーバ１００へユーザＩＤを送信する。ユーザＩＤは、ユーザ端末２００ａがユーザから入力を受け付けたものである。ユーザ端末２００ａは、ユーザからルータ３００あるいはアダプタ５００の識別情報の入力を受け付ける。ユーザ端末２００ａは、管理サーバ１００へ受け付けた識別情報を送信する。管理サーバ１００は、受信した識別情報がデータベースに登録されていなければ、受信した識別情報とユーザＩＤとを関連付けて登録する。
【００３５】
ユーザ端末２００ｂは管理サーバ１００と接続する。接続過程においてあるいは接続後に、ユーザ端末２００ｂは管理サーバ１００へユーザＩＤを送信する。ユーザＩＤは、ユーザ端末２００ｂがユーザから入力を受け付けたものである。ユーザ端末２００ｂは、ユーザからルータ３００あるいはアダプタ５００の識別情報の入力を受け付ける。ユーザ端末２００ｂは、管理サーバ１００へ受け付けた識別情報を送信する。管理サーバ１００は、受信した識別情報がデータベースに登録されていなければ、受信した識別情報とユーザＩＤとを関連付けて登録する。例えば、ユーザ端末２００ａから受信した識別情報と、ユーザ端末２００ｂから受信した識別情報とが異なる場合には、管理サーバ１００は、ユーザ端末２００ｂから受信した識別情報とユーザ端末２００ｂから受信したユーザＩＤとを関連付けて登録する。
【００３６】
しかし、例えば、ユーザ端末２００ａから受信した識別情報と、ユーザ端末２００ｂから受信した識別情報とが一致する場合には、管理サーバ１００は、ユーザ端末２００ａから受信したユーザＩＤのユーザへ、別のユーザが同一のルータあるいはアダプタを登録しようとしていることを通知する。
【００３７】
以上のように、本実施の形態１にかかる電気機器の制御システムでは、ネットワークのセキュリティを高めることができる。
【００３８】
（実施の形態２）
図９は、実施の形態２における、管理サーバ１００の処理フローを示すフロー図である。図９を用いて、管理サーバ１００の処理を説明する。実施の形態１における処理フローと同じ処理には同じ符号を与えて、一部は説明を省略する。また、管理サーバ、ユーザ端末、ルータ、アダプタ、電気機器などの構成は、実施の形態１における構成図と同様であり、説明を省略する。
【００３９】
管理サーバ１００は、図６のＳ１００５に続いて、この処理フローを行ってもよい。取得した識別情報がすでに登録されている場合には、取得した識別情報に関連付けて登録されているユーザＩＤのユーザへ、登録している識別情報と同一の識別情報であるルータを新たに登録しようとするユーザが現れたことを通知した後、管理サーバ１００は、新たな登録を許可するかどうかを問い合わせる（Ｓ１００６）。問い合わせは、通知の後でもよいし、通知と同時であってもよい。通知には、取得したユーザＩＤのユーザ情報を含んでもよい。
【００４０】
管理サーバ１００は、取得した識別情報に関連付けて登録されているユーザＩＤのユーザから、新たな登録の可否を取得する（Ｓ１００７）。許可されない場合には、管理サーバ１００は、取得したユーザＩＤのユーザへ登録しないことを通知する（Ｓ１００９）。登録しない理由を通知に含めてもよい。
【００４１】
許可される場合には、管理サーバ１００は、取得した識別情報とユーザＩＤを関連付けて登録する（Ｓ１０１０）。
【００４２】
図１０は、実施の形態１における、管理サーバとユーザ端末との間の通信の手順や情の
流れを示すシーケンス図である。図１０を用いて説明する。ユーザ端末２００ｂがユーザから入力を受け付けた識別情報を管理サーバ１００へ送信するところまでは図８と同様である。
【００４３】
管理サーバ１００は、受信した識別情報がデータベースに登録されていなければ、受信した識別情報とユーザＩＤとを関連付けて登録する。例えば、ユーザ端末２００ａから受信した識別情報と、ユーザ端末２００ｂから受信した識別情報とが異なる場合には、管理サーバ１００は、ユーザ端末２００ｂから受信した識別情報とユーザ端末２００ｂから受信したユーザＩＤとを関連付けて登録する。
【００４４】
しかし、例えば、ユーザ端末２００ａから受信した識別情報と、ユーザ端末２００ｂから受信した識別情報とが一致する場合には、管理サーバ１００は、ユーザ端末２００ａから受信したユーザＩＤのユーザへ、別のユーザが同一のルータあるいはアダプタを登録しようとしたことを通知するとともに、そのユーザによる登録を許可するかどうか問い合わせる。ここでは、問い合わせを受けるユーザは、ユーザ端末２００ａを利用して問い合わせを知るものとする。ユーザ端末２００ａは、ユーザから登録の可否の入力を受け付ける。ユーザ端末２００ａは、受け付けた登録の可否を管理サーバ１００へ送信する。
【００４５】
管理サーバ１００は、登録が許可される場合には、ユーザ端末２００ｂから受信した識別情報とユーザ端末２００ｂから受信したユーザＩＤとを関連付けて登録する。管理サーバ１００は、ユーザ端末２００ｂへ登録されたことを通知してもよい。一方、管理サーバは登録が許可されなかった場合には、ユーザ端末２００ｂから受信した識別情報とユーザ端末２００ｂから受信したユーザＩＤとを関連付けて登録しはしない。管理サーバ１００は、ユーザ端末２００ｂへ登録されないことを通知してもよい。
【００４６】
以上のように、本実施の形態２にかかる電気機器の制御システムでは、ネットワークのセキュリティを高めることができる。
【産業上の利用可能性】
【００４７】
以上のように、本発明にかかる制御システムは、家庭の内外での電気機器のネットワークに適用することができる。
【符号の説明】
【００４８】
１００  管理サーバ
１０１  処理部
１０２  記憶部
１０３  通信部
２００ａ、２００ｂ  ユーザ端末
２０１  処理部
２０２  記憶部
２０３  通信部
２０４  入力部
２０５  出力部
３００  ルータ
３０１  処理部
３０２  記憶部
３０３  通信部
４００ａ、４００ｂ  電気機器
４０１  処理部
４０２  記憶部
４０３  通信部
４０４  入力部
４０５  出力部
４０６  動作部
５００  アダプタ
【図１】
2016081246.tif 000003
【図２】
2016081246.tif 000004
【図３】
2016081246.tif 000005
【図４】
2016081246.tif 000006
【図５】
2016081246.tif 000007
【図６】
2016081246.tif 000008
【図７】
2016081246.tif 000009
【図８】
2016081246.tif 000010
【図９】
2016081246.tif 000011
【図１０】
2016081246.tif 000012