認証システム及び認証方法
【課題】 遠隔操作を指示する指示情報の認証に要する時間を抑制しつつ、より容易に当
該指示情報の認証の要否を設定することができる認証システム及び認証方法を提供する。
【解決手段】 本発明に係るホームサーバ２０は、遠隔操作の指示内容の種類を示す遠隔
操作種類、及び遠隔操作種類ごとに認証の要否が対応付けられた動作情報を記憶する記憶
部２１３と、遠隔操作端末１０から指示情報を受信する送受信部２０１と、受信した指示
情報及び動作情報に基づいて、遠隔操作種類を判定するとともに、認証の要否を判定する
認証要否判定部２０７と、認証要否判定部２０７によって認証が必要と判定された場合、
指示情報が正当な遠隔操作端末によって送信されたものであることを認証する正当性検証
部２０９とを備える。
該指示情報の認証の要否を設定することができる認証システム及び認証方法を提供する。
【解決手段】 本発明に係るホームサーバ２０は、遠隔操作の指示内容の種類を示す遠隔
操作種類、及び遠隔操作種類ごとに認証の要否が対応付けられた動作情報を記憶する記憶
部２１３と、遠隔操作端末１０から指示情報を受信する送受信部２０１と、受信した指示
情報及び動作情報に基づいて、遠隔操作種類を判定するとともに、認証の要否を判定する
認証要否判定部２０７と、認証要否判定部２０７によって認証が必要と判定された場合、
指示情報が正当な遠隔操作端末によって送信されたものであることを認証する正当性検証
部２０９とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信ネットワークに接続されている遠隔操作対象機器の遠隔操作を指示する
指示情報が、正当な遠隔操作端末によって送信されたものであることを認証する認証シス
テム及び認証方法に関する。
【背景技術】
【０００２】
近年、住宅内に設置される機器（例えば、電子錠、エアコン及び照明装置）を接続する
ための通信ネットワークであるホームネットワークが実用化されている。
【０００３】
このようなホームネットワークに接続される機器（以下、適宜“遠隔操作対象機器”と
いう）は、遠隔操作端末から当該ホームネットワークを介して遠隔操作することができる
ため、利便性が大きく向上する。
【０００４】
一方、遠隔操作対象機器を遠隔操作することが許可されていない“不正”な遠隔操作端
末によって当該遠隔操作対象機器が遠隔操作されることを確実に防止する必要がある。但
し、遠隔操作の指示には、玄関ドアに取り付けられている電子錠の開錠や施錠など、安全
性の確保の観点から重要な指示と、照明装置の点灯や消灯など、あまり重要でない指示と
が混在する。
【０００５】
遠隔操作を指示する指示情報のすべてについて、その正当性、つまり、正当な遠隔操作
端末による指示情報であるか否かを認証すると、遠隔操作に要する時間が延びる問題があ
る。
【０００６】
そこで、遠隔操作を指示する指示情報と、当該指示情報の認証の要否とが対応付けられ
たデータベース（テーブル）を参照して、認証の要否を判断する認証方法が開示されてい
る（例えば、特許文献１）。
【特許文献１】特開２００３−１４３１３３号公報（第７−８頁、第８図）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述した従来の認証方法には、次のような問題があった。すなわち、遠
隔操作の指示情報ごとに、当該指示情報の認証の要否を逐一設定しなければならないとい
った問題があった。
【０００８】
さらに、ホームネットワークに接続される遠隔操作対象機器は、追加や変更される頻度
が高く、上述した従来の認証方法によれば、ホームネットワークに接続される遠隔操作対
象機器が追加または変更される都度、ユーザは、当該指示情報の認証の要否を設定しなけ
ればならず、このような作業は、とても面倒であるといった問題があった。
【０００９】
そこで、本発明は、このような状況に鑑みてなされたものであり、遠隔操作を指示する
指示情報の認証に要する時間を抑制しつつ、より容易に当該指示情報の認証の要否を設定
することができる認証システム及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上述した問題を解決するため、本発明は、次のような特徴を有している。まず、本発明
の第１の特徴は、通信ネットワーク（ホームネットワーク２）に接続されている遠隔操作
対象機器（例えば、エアコン３０）の遠隔操作を指示する指示情報（指示情報Ｄ１）が、
正当な遠隔操作端末によって送信されたものであることを認証する認証システムであって
、前記遠隔操作の指示内容の種類を示す遠隔操作種類、及び前記遠隔操作種類ごとに認証
の要否が対応付けられた動作情報（動作情報テーブルＴ１）を記憶する動作情報記憶部（
例えば、記憶部２１３）と、前記遠隔操作端末から前記指示情報を受信する指示情報受信
部（例えば、送受信部２０１）と、前記指示情報受信部が受信した前記指示情報及び前記
動作情報に基づいて、前記動作種類を判定するとともに、前記認証の要否を判定する認証
要否判定部（例えば、認証要否判定部２０７）と、前記認証要否判定部によって前記認証
が必要と判定された場合、前記指示情報が正当な遠隔操作端末（例えば、遠隔操作端末１
０）によって送信されたものであることを認証する認証部（例えば、正当性検証部２０９
）とを備えることを要旨とする。
【００１１】
かかる特徴によれば、すべての指示情報ではなく、動作情報によって認証が必要と規定
されている“遠隔操作種類”に含まれる指示情報に限って認証が行われるため、指示情報
の認証に要する時間を抑制することができる。
【００１２】
さらに、かかる特徴によれば、動作情報では、指示内容の種類を示す遠隔操作種類ごと
に、認証の要否が対応付けられているため、指示内容ごとに認証の要否を逐一設定する必
要がない。このため、より容易に指示情報の認証の要否を設定することができる。
【００１３】
本発明の第２の特徴は、本発明の第１の特徴に係り、前記指示内容と、前記動作情報記
憶部に記憶されている前記動作情報とに基づいて、前記認証が必要とされている遠隔操作
の指示情報に電子署名を付加する署名付加部（例えば、署名付加部１０９）をさらに備え
、前記認証部が、前記電子署名を検証することによって、前記指示情報受信部が受信した
前記指示情報が正当な遠隔操作端末によって送信されたものであることを認証することを
要旨とする。
【００１４】
本発明の第３の特徴は、通信ネットワークに接続されている遠隔操作対象機器の遠隔操
作を指示する指示情報が、正当な遠隔操作端末によって送信されたものであることを認証
する認証システムを用いた認証方法であって、前記認証システムが、前記遠隔操作の指示
内容の種類を示す遠隔操作種類、及び前記遠隔操作種類ごとに認証の要否が対応付けられ
た動作情報を記憶する動作情報記憶部を備えており、前記遠隔操作端末から前記指示情報
を受信するステップと、受信した前記指示情報及び前記動作情報に基づいて、前記認証が
必要と判定された場合、前記指示情報が正当な遠隔操作端末によって送信されたものであ
ることを認証するステップと
を備えることを要旨とする。
【発明の効果】
【００１５】
本発明の特徴によれば、遠隔操作を指示する指示情報の認証に要する時間を抑制しつつ
、より容易に当該指示情報の認証の要否を設定することができる認証システム及び認証方
法を提供することができる。
【発明を実施するための最良の形態】
【００１６】
次に、本発明に係る認証システムの実施形態の一例について、図面を参照しながら説明
する。なお、図面は模式的なものであり、各寸法の比率などは現実のものとは異なること
に留意すべきである。したがって、具体的な寸法などは以下の説明を参酌して判断すべき
ものである。また、図面相互間においても互いの寸法の関係や比率が異なる部分が含まれ
ていることは勿論である。
（認証システムを含むホームネットワークの概略構成）
図１は、本実施形態に係る認証システムを含むホームネットワークの概略構成を示して
いる。同図に示すように、住宅１には、玄関ドア３が設けられており、玄関ドア３には、
電子錠５０が取り付けられている。また、住宅１には、エアコン３０及び照明装置４０が
設置されている。
【００１７】
エアコン３０、照明装置４０及び電子錠５０は、住宅１内をカバーするホームネットワ
ーク２に接続されている。なお、本実施形態において、エアコン３０、照明装置４０及び
電子錠５０は、“遠隔操作対象機器”を構成する。また、本実施形態に係る住宅１には、
必ずしも居住用の建物に限られず、例えば、業務用の建物も含まれる。
【００１８】
ホームネットワーク２は、IEEE802.3シリーズなどに準拠した有線ＬＡＮ、またはIEEE8
02.11シリーズなどに準拠した無線ＬＡＮによって構成される通信ネットワークである。
なお、ホームネットワーク２は、他の通信方式（例えば、IEEE1394）に準拠した通信ネッ
トワークであってもよい。
また、ホームネットワーク２には、ホームサーバ２０が接続されている。ホームサーバ２
０は、ホームネットワーク２を介して、エアコン３０、照明装置４０及び電子錠５０を制
御することができる。
【００１９】
具体的には、遠隔操作端末１０は、エアコン３０などの遠隔操作対象機器の遠隔操作を
指示する指示情報Ｄ１（図５参照）を、ホームネットワーク２に接続されている送受信機
１１を介して、ホームサーバ２０に送信する。
【００２０】
ホームサーバ２０は、遠隔操作端末１０によって送信された指示情報Ｄ１、及びホーム
サーバ２０の記憶部２１３（図２参照）に記憶されている動作情報テーブルＴ１（図６参
照）に基づいて、指示情報Ｄ１の認証の要否を判定する。指示情報Ｄ１が認証された場合
、ホームサーバ２０は、指示情報Ｄ１に基づいて、当該遠隔操作対象機器の遠隔操作を指
示する指示情報Ｄ２（図５参照）を、ホームネットワーク２を介して送信する。
【００２１】
本実施形態では、遠隔操作端末１０及びホームサーバ２０によって認証システムを構成
する。なお、ホームサーバ２０による指示情報Ｄ１の認証方法、及び遠隔操作対象機器の
制御方法については、後述する。
【００２２】
また、ホームネットワーク２は、広域ネットワーク５と接続されている。本実施形態に
係る広域ネットワーク５には、公衆電話回線網、携帯電話網及びインターネットが含まれ
る。
【００２３】
携帯電話端末１０’は、広域ネットワーク５にアクセスすることができ、広域ネットワ
ーク５及びホームネットワーク２を介して、遠隔操作対象機器の遠隔操作を指示する指示
情報Ｄ１をホームサーバ２０に送信することができる。すなわち、携帯電話端末１０’は
、遠隔操作端末１０と同様に、エアコン３０、照明装置４０及び電子錠５０を遠隔操作す
ることができる。
（論理ブロック構成）
図２は、上述した遠隔操作端末１０、ホームサーバ２０、エアコン３０、照明装置４０
及び電子錠５０の論理ブロック構成を示している。
【００２４】
なお、以下、本発明との関連がある部分について主に説明する。したがって、図２に示
した各機器は、当該機器の機能を実現する上で必須な、図示しない或いは説明を省略した
論理ブロック（電源部など）を備える場合があることに留意されたい。
（１）遠隔操作端末
上述したように、遠隔操作端末１０は、住宅１に設置されているエアコン３０、照明装
置４０及び電子錠５０（遠隔操作対象機器）を遠隔操作するために用いられる。
【００２５】
遠隔操作端末１０は、送受信部１０１、操作キー部１０３、動作情報取得部１０５、制
御部１０７、署名付加部１０９及び記憶部１１１を有している。
【００２６】
送受信部１０１は、送受信機１１を介して、制御部１０７によって生成された、遠隔操
作対象機器の遠隔操作を指示する指示情報Ｄ１をホームサーバ２０に送信したり、ホーム
サーバ２０から動作情報テーブルＴ１の内容を受信したりするものである。なお、送受信
部１０１と送受信機１１との通信には、準マイクロ波（例えば、２．４ＧＨｚ帯）または
マイクロ波、或いは赤外線を用いることができる。
【００２７】
操作キー部１０３は、ユーザによって操作される操作キーなどから構成されており、操
作された内容に応じた信号を制御部１０７に出力するものである。
【００２８】
動作情報取得部１０５は、ホームサーバ２０から動作情報テーブルＴ１の内容を取得す
るものである。具体的には、制御部１０７によって、遠隔操作端末１０がホームネットワ
ーク２にアクセス可能なことがホームサーバ２０に通知されると、ホームサーバ２０は、
記憶部２１３に記憶されている動作情報テーブルＴ１の内容（動作情報）を遠隔操作端末
１０に送信する。
【００２９】
動作情報取得部１０５は、ホームサーバ２０によって送信された動作情報テーブルＴ１
の内容を取得し、取得した動作情報テーブルＴ１を記憶部１１１に記憶させる。
【００３０】
制御部１０７は、遠隔操作端末１０を構成する各論理ブロックを制御するものである。
また、制御部１０７は、操作キー部１０３によって出力された信号に基づいて、指示情報
Ｄ１を生成する。
【００３１】
ここで、図５は、指示情報Ｄ１の一例を示している。同図に示すように、指示情報Ｄ１
は、遠隔操作対象機器（電子錠）、及び遠隔操作の指示内容（開錠）を含んでいる。また
、本実施形態では、指示情報Ｄ１には、指示情報Ｄ１の値と所定の一方向ハッシュ関数と
を用いて演算されるハッシュ値である電子署名データが付加される。
【００３２】
なお、指示情報Ｄ１には、ホームサーバ２０に割り当てられているホームサーバ２０の
識別情報ＤＡ、及び遠隔操作端末１０の識別情報ＳＡ（例えば、ＩＰアドレスやＭＡＣア
ドレス）が付加される。
【００３３】
署名付加部１０９は、操作キー部１０３を用いてユーザが入力した遠隔操作の指示内容
と、記憶部１１１に記憶されている動作情報テーブルＴ１とに基づいて、認証が必要とさ
れている遠隔操作の指示情報Ｄ１に電子署名を付加するものである。
【００３４】
具体的には、上述したように、指示情報Ｄ１の値と所定の一方向ハッシュ関数とを用い
て、ハッシュ値を演算し、当該ハッシュ値を電子署名データとして指示情報Ｄ１に付加す
る。
【００３５】
記憶部１１１は、遠隔操作端末１０によって遠隔操作できる指示内容や、動作情報取得
部１０５によって取得された動作情報テーブルＴ１を記憶するものである。なお、動作情
報テーブルＴ１の具体的な内容については、後述する。
【００３６】
なお、また、図１に示した携帯電話端末１０’は、エアコン３０、照明装置４０及び電
子錠５０の遠隔操作に関して、遠隔操作端末１０と同様の機能を有している。
（２）ホームサーバ
ホームサーバ２０は、送受信部２０１、動作情報取得部２０３、制御部２０５、認証要
否判定部２０７、正当性検証部２０９、署名付加部２１１及び記憶部２１３を有している
。
【００３７】
送受信部２０１は、ホームネットワーク２と接続されており、各種の情報を送受するも
のである。具体的には、送受信部２０１は、遠隔操作端末１０から指示情報Ｄ１を受信す
るものであり、本実施形態では、指示情報受信部を構成する。
【００３８】
また、送受信部２０１は、動作情報テーブルＴ１の内容を遠隔操作端末１０などに送信
したり、エアコン３０などの遠隔操作対象機器を制御する指示情報Ｄ２を送信したりする
ものである。
【００３９】
動作情報取得部２０３は、広域ネットワーク５に接続されている機器情報管理サーバ（
不図示）などから、遠隔操作対象機器の動作情報を取得するものである。また、動作情報
取得部２０３は、ＣＤ−ＲＯＭなどのデータ記録媒体に記録されている動作情報を取得す
ることもできる。
【００４０】
制御部２０５は、ホームサーバ２０を構成する各論理ブロックを制御するものである。
また、制御部２０５は、遠隔操作端末１０によって送信された指示情報Ｄ１に基づいて、
遠隔操作対象機器の遠隔操作を指示する指示情報Ｄ２を生成する。
【００４１】
生成された指示情報Ｄ２は、ホームネットワーク２を介して、遠隔操作対象機器（例え
ば、エアコン３０）に送信される。なお、指示情報Ｄ２は、図５に示すように、指示情報
Ｄ１と同様の構成を有している。
【００４２】
認証要否判定部２０７は、送受信部２０１が受信した指示情報Ｄ１及び記憶部２１３に
記憶されている動作情報テーブルＴ１に基づいて、遠隔操作の指示内容の種類を示す“遠
隔操作種類”を判定するとともに、指示情報Ｄ１の認証の要否を判定するものである。な
お、当該認証の要否の判定方法については、後述する。
【００４３】
正当性検証部２０９は、認証要否判定部２０７によって認証が必要と判定された場合、
指示情報Ｄ１が正当な遠隔操作端末によって送信されたものであることを認証するもので
あり、本実施形態では、認証部を構成する。
【００４４】
具体的には、正当性検証部２０９は、指示情報Ｄ１に付加されている電子署名を検証す
ることによって、送受信部２０１が受信した指示情報Ｄ１が正当な遠隔操作端末によって
送信されたものであることを認証する。
【００４５】
署名付加部２１１は、遠隔操作の指示内容と、記憶部２１３に記憶されている動作情報
テーブルＴ１とに基づいて、認証が必要とされている指示情報Ｄ２に電子署名を付加する
ものである。
【００４６】
記憶部２１３は、遠隔操作の指示内容の種類を示す遠隔操作種類、及び当該遠隔操作種
類ごとに認証の要否が対応付けられた動作情報テーブルＴ１（動作情報）を記憶するもの
であり、本実施形態では、動作情報記憶部を構成する。
【００４７】
ここで、図６は、本実施形態に係る“動作情報”の一例である動作情報テーブルＴ１の
内容を示している。同図に示すように、動作情報テーブルＴ１は、遠隔操作対象機器を示
す機器種別Ｃ１と、遠隔操作の種類を示す遠隔操作種類Ｃ２と、認証の要否を示す認証Ｃ
３と、遠隔操作の指示内容を示す指示内容Ｃ４とによって構成されている。
【００４８】
同図に示すように、例えば、照明装置（照明装置４０）であれば、遠隔操作種類Ｃ２と
して、“電源”が規定されており、“電源”の遠隔操作の指示内容Ｃ４には、“ＯＮ”と
“ＯＦＦ”が規定されている。また、“電源”の遠隔操作には、認証Ｃ３が“不要”であ
ることが規定されている。
【００４９】
エアコン（エアコン３０）であれば、遠隔操作種類Ｃ２として、“運転設定（電源）”
をはじめ、“運転モード”、“設定温度”及び“風量”などが規定されている。また、遠
隔操作種類Ｃ２ごとに、認証Ｃ３、つまり、認証の要否が対応付けられている。例えば、
“運転モード”は、認証Ｃ３が不要と、“設定温度”は、認証Ｃ３が必要と規定されてい
る。
【００５０】
また、電子錠（電子錠５０）では、遠隔操作種類Ｃ２及び指示内容Ｃ４として、“開錠
”と“施錠”とが規定されており、“開錠”と“施錠”には、認証Ｃ３が必要であること
が規定されている。
【００５１】
なお、図６に示した動作情報テーブルＴ１は、説明のために機器種別Ｃ１、遠隔操作種
類Ｃ２、認証Ｃ３及び指示内容Ｃ４の関係を便宜的に示したものであり、ホームサーバ２
０などでは、“動作情報”として、図７に示すＤＣＤ（device class definition）が用
いられる。
【００５２】
図７に示すように、ＤＣＤ５００は、ＸＭＬにしたがって記述されている。ＤＣＤ５０
０において、行５０１は、機器種別Ｃ１、具体的には、エアコン用のＤＣＤであることを
示している。
【００５３】
行５０２は、遠隔操作種類Ｃ２（運転設定（電源））、及び“運転設定（電源）”につ
いて、認証Ｃ３が必要（auth=”true”）であることを示している。行５０３及び行５０
４は、指示内容Ｃ４（運転及び停止）を示している。
【００５４】
また、行５０５は、遠隔操作種類Ｃ２（モード設定）、及び“モード設定”について、
認証Ｃ３が不要（auth=”false”）であることを示している。行５０６〜行５０８は、指
示内容Ｃ４（自動、冷房、暖房）を示している。
（３）遠隔操作対象機器
図２に示すように、本実施形態に係る遠隔操作対象機器を構成するエアコン３０は、送
受信部３０１、動作情報取得部３０３、制御部３０５、認証要否判定部３０７、正当性検
証部３０９及び記憶部３１１を有している。
【００５５】
送受信部３０１は、ホームネットワーク２と接続されており、各種の情報を送受するも
のである。具体的には、送受信部３０１は、ホームサーバ２０によって送信される指示情
報Ｄ２を受信する。また、送受信部３０１は、他の遠隔操作対象機器またはホームサーバ
２０からの要求に基づいて、記憶部３１１に格納されている動作情報（ＤＣＤ）を送信す
る。
【００５６】
動作情報取得部３０３は、ホームサーバ２０または広域ネットワーク５に接続されてい
る機器情報管理サーバ（不図示）遠隔操作対象機器の動作情報を取得するものである。ま
た、動作情報取得部３０３は、ＣＤ−ＲＯＭなどのデータ記録媒体に記録されている動作
情報を取得することもできる。
【００５７】
具体的には、動作情報取得部３０３は、送受信部３０１がホームネットワーク２に接続
されると、ホームサーバ２０（または機器情報管理サーバ）からエアコン３０用の動作情
報を取得する。
【００５８】
制御部３０５は、ホームサーバ２０を構成する各論理ブロックを制御するものである。
認証要否判定部３０７は、送受信部３０１が受信した指示情報Ｄ２及び記憶部３１１に記
憶されている動作情報（ＤＣＤ）に基づいて、遠隔操作の指示内容の種類を示す“遠隔操
作種類”を判定するとともに、指示情報Ｄ２の認証の要否を判定するものである。
【００５９】
正当性検証部３０９は、認証要否判定部３０７によって認証が必要と判定された場合、
指示情報Ｄ２が正当なホームサーバによって送信されたものであることを認証するもので
ある。
【００６０】
具体的には、正当性検証部３０９は、指示情報Ｄ２に付加されている電子署名を検証す
ることによって、送受信部３０１が受信した指示情報Ｄ２が正当なホームサーバによって
送信されたものであることを認証する。
【００６１】
記憶部３１１は、動作情報取得部３０３によって取得された、エアコン３０用の動作情
報を記憶するものである。
【００６２】
なお、図１に示した電子錠５０も上述したエアコン３０と同様の論理ブロック構成を有
している。
【００６３】
また、図２に示すように、照明装置４０は、送受信部４０１、動作情報取得部４０３、
制御部４０５及び記憶部４０７を有している。送受信部４０１、動作情報取得部４０３、
制御部４０５及び記憶部４０７は、エアコン３０の送受信部３０１、動作情報取得部３０
３、制御部３０５及び記憶部３１１と同様の機能を有している。
【００６４】
また、照明装置４０は、認証要否判定部及び正当性検証部を有していない。すなわち、
照明装置４０の電源の“ＯＮ”及び“ＯＦＦ”は、上述したように認証が不要であるため
、照明装置４０には、認証要否判定部及び正当性検証部を設ける必要がないためである。
（認証システムを用いた遠隔操作の認証方法）
次に、上述した認証システムを用いた遠隔操作の認証方法の一例について説明する。図
３は、ホームネットワーク２にアクセス可能な遠隔操作端末（例えば、遠隔操作端末１０
）が出現した場合における動作フローを示している。
【００６５】
同図に示すように、ホームネットワーク２にアクセス可能な遠隔操作端末（例えば、遠
隔操作端末１０）が出現したことが、ホームサーバ２０によって認識されると、ステップ
Ｓ１０において、ホームサーバ２０は、動作情報（具体的には、図６に示したような動作
情報テーブルＴ１の内容）を遠隔操作端末１０に送信する。
【００６６】
なお、ホームサーバ２０は、遠隔操作端末１０からの通知によって、ホームネットワー
ク２にアクセス可能な遠隔操作端末が出現したことを認識する。
【００６７】
ステップＳ２０において、遠隔操作端末１０は、ホームサーバ２０によって送信された
動作情報を受信する。
【００６８】
ステップＳ３０において、遠隔操作端末１０は、受信した動作情報を記憶部１１１に記
憶させる。
【００６９】
次に、図４を参照して、遠隔操作の指示情報（指示情報Ｄ１，Ｄ２）を認証に係る動作
フローについて説明する。
【００７０】
ステップＳ１１０において、遠隔操作端末１０は、ユーザによる遠隔操作の指示内容を
検知する。具体的には、ユーザが、遠隔操作端末１０に設けられている操作キー部１０３
を操作することによって、遠隔操作の指示内容を検知する。ここでは、エアコン３０の遠
隔操作の指示内容が検知されたものとする。
【００７１】
ステップＳ１２０において、遠隔操作端末１０は、上述したステップＳ３０において記
憶部１１１に記憶させた動作情報を参照する。
【００７２】
ステップＳ１３０において、遠隔操作端末１０は、ステップＳ１０において検知した指
示内容の認証が必要か否かを判定する。
【００７３】
当該指示内容の認証が必要な場合（ステップＳ１３０のＹｅｓ）、ステップＳ１４０に
おいて、遠隔操作端末１０は、当該指示内容に基づいて指示情報Ｄ１を生成するとともに
、指示情報Ｄ１に電子署名を付加する。
【００７４】
一方、当該指示内容の認証が不要な場合（ステップＳ１３０のＮｏ）、遠隔操作端末１
０は、指示情報Ｄ１に電子署名を付加せずに、指示情報Ｄ１を生成後、ステップＳ１５０
の処理を実行する。
【００７５】
ステップＳ１５０において、遠隔操作端末１０は、指示情報Ｄ１をホームサーバ２０に
送信する。
【００７６】
ステップＳ１６０において、ホームサーバ２０は、遠隔操作端末１０によって送信され
た指示情報Ｄ１を受信したことに基づいて、記憶部２１３に記憶されている動作情報を参
照する。
【００７７】
ステップＳ１７０において、ホームサーバ２０は、指示情報Ｄ１の認証が必要か否かを
判定する。
【００７８】
指示情報Ｄ１の認証が必要な場合（ステップＳ１７０のＹｅｓ）、ステップＳ１８０に
おいて、ホームサーバ２０は、指示情報Ｄ１に付加されている電子署名を検証する。一方
、指示情報Ｄ１の認証が不要な場合（ステップＳ１７０のＮｏ）、ホームサーバ２０は、
エアコン３０の遠隔操作を指示する指示情報Ｄ２を生成後、ステップＳ２１０の処理を実
行する。
【００７９】
ステップＳ１９０において、ホームサーバ２０は、電子署名の検証結果に基づいて、受
信した指示情報Ｄ１が正当であるか否かを判定する。
【００８０】
受信した指示情報Ｄ１が正当である場合（ステップＳ１９０のＹｅｓ）、ステップＳ２
００において、ホームサーバ２０は、受信した指示情報Ｄ１に基づいて、エアコン３０の
遠隔操作を指示する指示情報Ｄ２を生成するとともに、指示情報Ｄ２に電子署名を付加す
る。
【００８１】
一方、受信した指示情報Ｄ１が正当でない場合（ステップＳ１９０のＮｏ）、ホームサ
ーバ２０は、処理を終了する。
【００８２】
ステップＳ２１０において、ホームサーバ２０は、指示情報Ｄ２をエアコン３０に送信
する。
【００８３】
ステップＳ２２０において、エアコン３０は、ホームサーバ２０によって送信された指
示情報Ｄ２を受信したことに基づいて、記憶部３１１に記憶されている動作情報を参照す
る。
【００８４】
ステップＳ２３０において、エアコン３０は、指示情報Ｄ２の認証が必要か否かを判定
する。
【００８５】
指示情報Ｄ２の認証が必要な場合（ステップＳ２３０のＹｅｓ）、ステップＳ２４０に
おいて、エアコン３０は、指示情報Ｄ２に付加されている電子署名を検証する。一方、指
示情報Ｄ２の認証が不要な場合（ステップＳ２３０のＮｏ）、エアコン３０は、ステップ
Ｓ２６０の処理を実行する。
【００８６】
ステップＳ２５０において、エアコン３０は、電子署名の検証結果に基づいて、受信し
た指示情報Ｄ２が正当であるか否かを判定する。
【００８７】
受信した指示情報Ｄ２が正当である場合（ステップＳ２５０のＹｅｓ）、ステップＳ２
６０において、エアコン３０は、受信した指示情報Ｄ２に基づいて指示内容（例えば、設
定温度の変更）を実行する。
【００８８】
一方、受信した指示情報Ｄ２が正当でない場合（ステップＳ２５０のＮｏ）、エアコン
３０は、指示情報Ｄ２の指示内容を実行することなく、処理を終了する。
（作用・効果）
以上説明した本実施形態に係る認証システムによれば、すべての指示情報ではなく、動
作情報によって認証が必要と規定されている遠隔操作種類に含まれる指示情報に限って認
証が行われるため、指示情報の認証に要する時間を抑制することができる。
【００８９】
さらに、本実施形態に係る認証システムによれば、動作情報では、指示内容の種類を示
す遠隔操作種類ごとに、認証の要否が対応付けられているため、指示内容ごとに認証の要
否を逐一設定する必要がない。このため、より容易に指示情報の認証の要否を設定するこ
とができる。
【００９０】
また、本実施形態に係る認証システムによれば、容易に指示情報の認証の要否が設定で
きるため、遠隔操作対象機器の追加や変更に際に、認証の要否を設定する作業を軽減する
ことができる。
（その他の実施形態）
上述したように、本発明の一実施形態を通じて本発明の内容を開示したが、この開示の
一部をなす論述及び図面は、本発明を限定するものであると理解すべきではない。この開
示から当業者には様々な代替実施の形態が明らかとなろう。
【００９１】
例えば、上述した本発明の実施形態では、電子署名を用いて指示情報Ｄ１，Ｄ２の正当
性を検証したが、指示情報Ｄ１，Ｄ２の正当性の検証には、必ずしも電子署名を用いなく
てもよい。
【００９２】
また、上述した本発明の実施形態では、遠隔操作端末１０がホームサーバ２０から動作
情報（具体的には、動作情報テーブルＴ１の内容）を取得する形態としたが、遠隔操作端
末１０は、遠隔操作対象機器（例えば、エアコン３０）から直接、当該遠隔操作対象機器
の動作情報を取得する形態としてもよい。
【００９３】
さらに、上述した本発明の実施形態では、ホームサーバ２０及びエアコン３０において
、指示情報（Ｄ１，Ｄ２）の正当性を検証する形態としたが、必ずしもホームサーバ２０
及びエアコン３０において、指示情報の正当性を検証しなくても構わない。例えば、ホー
ムサーバ２０のみが、遠隔操作端末１０によって送信される指示情報Ｄ１の正当性を検証
してもよい。
【００９４】
このように、本発明は、ここでは記載していない様々な実施の形態などを含むことは勿
論である。したがって、本発明の技術的範囲は、上述の説明から妥当な特許請求の範囲に
係る発明特定事項によってのみ定められるものである。
【図面の簡単な説明】
【００９５】
【図１】本発明の実施形態に係る認証システムを含むホームネットワークの概略構成図である。
【図２】本発明の実施形態に係る認証システム及び遠隔操作対象機器の論理ブロック構成図である。
【図３】本発明の実施形態に係る認証システムを用いた遠隔操作の認証方法を示す図である。
【図４】本発明の実施形態に係る認証システムを用いた遠隔操作の認証方法を示す図である。
【図５】本発明の実施形態に係る指示情報の一例を示す図である。
【図６】本発明の実施形態に係る動作情報の一例を示す図である。
【図７】本発明の実施形態に係る認証システム及び遠隔操作対象機器において用いられるＤＣＤの一例を示す図である。
【符号の説明】
【００９６】
１…住宅、２…ホームネットワーク、３…玄関ドア、５…広域ネットワーク、１０…遠隔
操作端末、１０’…携帯電話端末、１１…送受信機、２０…ホームサーバ、３０…エアコ
ン、
４０…照明装置、５０…電子錠、１０１…送受信部、１０３…操作キー部、１０５…動作
情報取得部、１０７…制御部、１０９…署名付加部、１１１…記憶部、２０１…送受信部
、２０３…動作情報取得部、２０５…制御部、２０７…認証要否判定部、２０９…正当性
検証部、２１１…署名付加部、２１３…記憶部、３０１…送受信部、３０３…動作情報取
得部、３０５…制御部、３０７…認証要否判定部、３０９…正当性検証部、３１１…記憶
部、４０１…送受信部、４０３…動作情報取得部、４０５…制御部、４０７…記憶部、５
００…ＤＣＤ、Ｔ１…動作情報テーブル
【技術分野】
【０００１】
本発明は、通信ネットワークに接続されている遠隔操作対象機器の遠隔操作を指示する
指示情報が、正当な遠隔操作端末によって送信されたものであることを認証する認証シス
テム及び認証方法に関する。
【背景技術】
【０００２】
近年、住宅内に設置される機器（例えば、電子錠、エアコン及び照明装置）を接続する
ための通信ネットワークであるホームネットワークが実用化されている。
【０００３】
このようなホームネットワークに接続される機器（以下、適宜“遠隔操作対象機器”と
いう）は、遠隔操作端末から当該ホームネットワークを介して遠隔操作することができる
ため、利便性が大きく向上する。
【０００４】
一方、遠隔操作対象機器を遠隔操作することが許可されていない“不正”な遠隔操作端
末によって当該遠隔操作対象機器が遠隔操作されることを確実に防止する必要がある。但
し、遠隔操作の指示には、玄関ドアに取り付けられている電子錠の開錠や施錠など、安全
性の確保の観点から重要な指示と、照明装置の点灯や消灯など、あまり重要でない指示と
が混在する。
【０００５】
遠隔操作を指示する指示情報のすべてについて、その正当性、つまり、正当な遠隔操作
端末による指示情報であるか否かを認証すると、遠隔操作に要する時間が延びる問題があ
る。
【０００６】
そこで、遠隔操作を指示する指示情報と、当該指示情報の認証の要否とが対応付けられ
たデータベース（テーブル）を参照して、認証の要否を判断する認証方法が開示されてい
る（例えば、特許文献１）。
【特許文献１】特開２００３−１４３１３３号公報（第７−８頁、第８図）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述した従来の認証方法には、次のような問題があった。すなわち、遠
隔操作の指示情報ごとに、当該指示情報の認証の要否を逐一設定しなければならないとい
った問題があった。
【０００８】
さらに、ホームネットワークに接続される遠隔操作対象機器は、追加や変更される頻度
が高く、上述した従来の認証方法によれば、ホームネットワークに接続される遠隔操作対
象機器が追加または変更される都度、ユーザは、当該指示情報の認証の要否を設定しなけ
ればならず、このような作業は、とても面倒であるといった問題があった。
【０００９】
そこで、本発明は、このような状況に鑑みてなされたものであり、遠隔操作を指示する
指示情報の認証に要する時間を抑制しつつ、より容易に当該指示情報の認証の要否を設定
することができる認証システム及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上述した問題を解決するため、本発明は、次のような特徴を有している。まず、本発明
の第１の特徴は、通信ネットワーク（ホームネットワーク２）に接続されている遠隔操作
対象機器（例えば、エアコン３０）の遠隔操作を指示する指示情報（指示情報Ｄ１）が、
正当な遠隔操作端末によって送信されたものであることを認証する認証システムであって
、前記遠隔操作の指示内容の種類を示す遠隔操作種類、及び前記遠隔操作種類ごとに認証
の要否が対応付けられた動作情報（動作情報テーブルＴ１）を記憶する動作情報記憶部（
例えば、記憶部２１３）と、前記遠隔操作端末から前記指示情報を受信する指示情報受信
部（例えば、送受信部２０１）と、前記指示情報受信部が受信した前記指示情報及び前記
動作情報に基づいて、前記動作種類を判定するとともに、前記認証の要否を判定する認証
要否判定部（例えば、認証要否判定部２０７）と、前記認証要否判定部によって前記認証
が必要と判定された場合、前記指示情報が正当な遠隔操作端末（例えば、遠隔操作端末１
０）によって送信されたものであることを認証する認証部（例えば、正当性検証部２０９
）とを備えることを要旨とする。
【００１１】
かかる特徴によれば、すべての指示情報ではなく、動作情報によって認証が必要と規定
されている“遠隔操作種類”に含まれる指示情報に限って認証が行われるため、指示情報
の認証に要する時間を抑制することができる。
【００１２】
さらに、かかる特徴によれば、動作情報では、指示内容の種類を示す遠隔操作種類ごと
に、認証の要否が対応付けられているため、指示内容ごとに認証の要否を逐一設定する必
要がない。このため、より容易に指示情報の認証の要否を設定することができる。
【００１３】
本発明の第２の特徴は、本発明の第１の特徴に係り、前記指示内容と、前記動作情報記
憶部に記憶されている前記動作情報とに基づいて、前記認証が必要とされている遠隔操作
の指示情報に電子署名を付加する署名付加部（例えば、署名付加部１０９）をさらに備え
、前記認証部が、前記電子署名を検証することによって、前記指示情報受信部が受信した
前記指示情報が正当な遠隔操作端末によって送信されたものであることを認証することを
要旨とする。
【００１４】
本発明の第３の特徴は、通信ネットワークに接続されている遠隔操作対象機器の遠隔操
作を指示する指示情報が、正当な遠隔操作端末によって送信されたものであることを認証
する認証システムを用いた認証方法であって、前記認証システムが、前記遠隔操作の指示
内容の種類を示す遠隔操作種類、及び前記遠隔操作種類ごとに認証の要否が対応付けられ
た動作情報を記憶する動作情報記憶部を備えており、前記遠隔操作端末から前記指示情報
を受信するステップと、受信した前記指示情報及び前記動作情報に基づいて、前記認証が
必要と判定された場合、前記指示情報が正当な遠隔操作端末によって送信されたものであ
ることを認証するステップと
を備えることを要旨とする。
【発明の効果】
【００１５】
本発明の特徴によれば、遠隔操作を指示する指示情報の認証に要する時間を抑制しつつ
、より容易に当該指示情報の認証の要否を設定することができる認証システム及び認証方
法を提供することができる。
【発明を実施するための最良の形態】
【００１６】
次に、本発明に係る認証システムの実施形態の一例について、図面を参照しながら説明
する。なお、図面は模式的なものであり、各寸法の比率などは現実のものとは異なること
に留意すべきである。したがって、具体的な寸法などは以下の説明を参酌して判断すべき
ものである。また、図面相互間においても互いの寸法の関係や比率が異なる部分が含まれ
ていることは勿論である。
（認証システムを含むホームネットワークの概略構成）
図１は、本実施形態に係る認証システムを含むホームネットワークの概略構成を示して
いる。同図に示すように、住宅１には、玄関ドア３が設けられており、玄関ドア３には、
電子錠５０が取り付けられている。また、住宅１には、エアコン３０及び照明装置４０が
設置されている。
【００１７】
エアコン３０、照明装置４０及び電子錠５０は、住宅１内をカバーするホームネットワ
ーク２に接続されている。なお、本実施形態において、エアコン３０、照明装置４０及び
電子錠５０は、“遠隔操作対象機器”を構成する。また、本実施形態に係る住宅１には、
必ずしも居住用の建物に限られず、例えば、業務用の建物も含まれる。
【００１８】
ホームネットワーク２は、IEEE802.3シリーズなどに準拠した有線ＬＡＮ、またはIEEE8
02.11シリーズなどに準拠した無線ＬＡＮによって構成される通信ネットワークである。
なお、ホームネットワーク２は、他の通信方式（例えば、IEEE1394）に準拠した通信ネッ
トワークであってもよい。
また、ホームネットワーク２には、ホームサーバ２０が接続されている。ホームサーバ２
０は、ホームネットワーク２を介して、エアコン３０、照明装置４０及び電子錠５０を制
御することができる。
【００１９】
具体的には、遠隔操作端末１０は、エアコン３０などの遠隔操作対象機器の遠隔操作を
指示する指示情報Ｄ１（図５参照）を、ホームネットワーク２に接続されている送受信機
１１を介して、ホームサーバ２０に送信する。
【００２０】
ホームサーバ２０は、遠隔操作端末１０によって送信された指示情報Ｄ１、及びホーム
サーバ２０の記憶部２１３（図２参照）に記憶されている動作情報テーブルＴ１（図６参
照）に基づいて、指示情報Ｄ１の認証の要否を判定する。指示情報Ｄ１が認証された場合
、ホームサーバ２０は、指示情報Ｄ１に基づいて、当該遠隔操作対象機器の遠隔操作を指
示する指示情報Ｄ２（図５参照）を、ホームネットワーク２を介して送信する。
【００２１】
本実施形態では、遠隔操作端末１０及びホームサーバ２０によって認証システムを構成
する。なお、ホームサーバ２０による指示情報Ｄ１の認証方法、及び遠隔操作対象機器の
制御方法については、後述する。
【００２２】
また、ホームネットワーク２は、広域ネットワーク５と接続されている。本実施形態に
係る広域ネットワーク５には、公衆電話回線網、携帯電話網及びインターネットが含まれ
る。
【００２３】
携帯電話端末１０’は、広域ネットワーク５にアクセスすることができ、広域ネットワ
ーク５及びホームネットワーク２を介して、遠隔操作対象機器の遠隔操作を指示する指示
情報Ｄ１をホームサーバ２０に送信することができる。すなわち、携帯電話端末１０’は
、遠隔操作端末１０と同様に、エアコン３０、照明装置４０及び電子錠５０を遠隔操作す
ることができる。
（論理ブロック構成）
図２は、上述した遠隔操作端末１０、ホームサーバ２０、エアコン３０、照明装置４０
及び電子錠５０の論理ブロック構成を示している。
【００２４】
なお、以下、本発明との関連がある部分について主に説明する。したがって、図２に示
した各機器は、当該機器の機能を実現する上で必須な、図示しない或いは説明を省略した
論理ブロック（電源部など）を備える場合があることに留意されたい。
（１）遠隔操作端末
上述したように、遠隔操作端末１０は、住宅１に設置されているエアコン３０、照明装
置４０及び電子錠５０（遠隔操作対象機器）を遠隔操作するために用いられる。
【００２５】
遠隔操作端末１０は、送受信部１０１、操作キー部１０３、動作情報取得部１０５、制
御部１０７、署名付加部１０９及び記憶部１１１を有している。
【００２６】
送受信部１０１は、送受信機１１を介して、制御部１０７によって生成された、遠隔操
作対象機器の遠隔操作を指示する指示情報Ｄ１をホームサーバ２０に送信したり、ホーム
サーバ２０から動作情報テーブルＴ１の内容を受信したりするものである。なお、送受信
部１０１と送受信機１１との通信には、準マイクロ波（例えば、２．４ＧＨｚ帯）または
マイクロ波、或いは赤外線を用いることができる。
【００２７】
操作キー部１０３は、ユーザによって操作される操作キーなどから構成されており、操
作された内容に応じた信号を制御部１０７に出力するものである。
【００２８】
動作情報取得部１０５は、ホームサーバ２０から動作情報テーブルＴ１の内容を取得す
るものである。具体的には、制御部１０７によって、遠隔操作端末１０がホームネットワ
ーク２にアクセス可能なことがホームサーバ２０に通知されると、ホームサーバ２０は、
記憶部２１３に記憶されている動作情報テーブルＴ１の内容（動作情報）を遠隔操作端末
１０に送信する。
【００２９】
動作情報取得部１０５は、ホームサーバ２０によって送信された動作情報テーブルＴ１
の内容を取得し、取得した動作情報テーブルＴ１を記憶部１１１に記憶させる。
【００３０】
制御部１０７は、遠隔操作端末１０を構成する各論理ブロックを制御するものである。
また、制御部１０７は、操作キー部１０３によって出力された信号に基づいて、指示情報
Ｄ１を生成する。
【００３１】
ここで、図５は、指示情報Ｄ１の一例を示している。同図に示すように、指示情報Ｄ１
は、遠隔操作対象機器（電子錠）、及び遠隔操作の指示内容（開錠）を含んでいる。また
、本実施形態では、指示情報Ｄ１には、指示情報Ｄ１の値と所定の一方向ハッシュ関数と
を用いて演算されるハッシュ値である電子署名データが付加される。
【００３２】
なお、指示情報Ｄ１には、ホームサーバ２０に割り当てられているホームサーバ２０の
識別情報ＤＡ、及び遠隔操作端末１０の識別情報ＳＡ（例えば、ＩＰアドレスやＭＡＣア
ドレス）が付加される。
【００３３】
署名付加部１０９は、操作キー部１０３を用いてユーザが入力した遠隔操作の指示内容
と、記憶部１１１に記憶されている動作情報テーブルＴ１とに基づいて、認証が必要とさ
れている遠隔操作の指示情報Ｄ１に電子署名を付加するものである。
【００３４】
具体的には、上述したように、指示情報Ｄ１の値と所定の一方向ハッシュ関数とを用い
て、ハッシュ値を演算し、当該ハッシュ値を電子署名データとして指示情報Ｄ１に付加す
る。
【００３５】
記憶部１１１は、遠隔操作端末１０によって遠隔操作できる指示内容や、動作情報取得
部１０５によって取得された動作情報テーブルＴ１を記憶するものである。なお、動作情
報テーブルＴ１の具体的な内容については、後述する。
【００３６】
なお、また、図１に示した携帯電話端末１０’は、エアコン３０、照明装置４０及び電
子錠５０の遠隔操作に関して、遠隔操作端末１０と同様の機能を有している。
（２）ホームサーバ
ホームサーバ２０は、送受信部２０１、動作情報取得部２０３、制御部２０５、認証要
否判定部２０７、正当性検証部２０９、署名付加部２１１及び記憶部２１３を有している
。
【００３７】
送受信部２０１は、ホームネットワーク２と接続されており、各種の情報を送受するも
のである。具体的には、送受信部２０１は、遠隔操作端末１０から指示情報Ｄ１を受信す
るものであり、本実施形態では、指示情報受信部を構成する。
【００３８】
また、送受信部２０１は、動作情報テーブルＴ１の内容を遠隔操作端末１０などに送信
したり、エアコン３０などの遠隔操作対象機器を制御する指示情報Ｄ２を送信したりする
ものである。
【００３９】
動作情報取得部２０３は、広域ネットワーク５に接続されている機器情報管理サーバ（
不図示）などから、遠隔操作対象機器の動作情報を取得するものである。また、動作情報
取得部２０３は、ＣＤ−ＲＯＭなどのデータ記録媒体に記録されている動作情報を取得す
ることもできる。
【００４０】
制御部２０５は、ホームサーバ２０を構成する各論理ブロックを制御するものである。
また、制御部２０５は、遠隔操作端末１０によって送信された指示情報Ｄ１に基づいて、
遠隔操作対象機器の遠隔操作を指示する指示情報Ｄ２を生成する。
【００４１】
生成された指示情報Ｄ２は、ホームネットワーク２を介して、遠隔操作対象機器（例え
ば、エアコン３０）に送信される。なお、指示情報Ｄ２は、図５に示すように、指示情報
Ｄ１と同様の構成を有している。
【００４２】
認証要否判定部２０７は、送受信部２０１が受信した指示情報Ｄ１及び記憶部２１３に
記憶されている動作情報テーブルＴ１に基づいて、遠隔操作の指示内容の種類を示す“遠
隔操作種類”を判定するとともに、指示情報Ｄ１の認証の要否を判定するものである。な
お、当該認証の要否の判定方法については、後述する。
【００４３】
正当性検証部２０９は、認証要否判定部２０７によって認証が必要と判定された場合、
指示情報Ｄ１が正当な遠隔操作端末によって送信されたものであることを認証するもので
あり、本実施形態では、認証部を構成する。
【００４４】
具体的には、正当性検証部２０９は、指示情報Ｄ１に付加されている電子署名を検証す
ることによって、送受信部２０１が受信した指示情報Ｄ１が正当な遠隔操作端末によって
送信されたものであることを認証する。
【００４５】
署名付加部２１１は、遠隔操作の指示内容と、記憶部２１３に記憶されている動作情報
テーブルＴ１とに基づいて、認証が必要とされている指示情報Ｄ２に電子署名を付加する
ものである。
【００４６】
記憶部２１３は、遠隔操作の指示内容の種類を示す遠隔操作種類、及び当該遠隔操作種
類ごとに認証の要否が対応付けられた動作情報テーブルＴ１（動作情報）を記憶するもの
であり、本実施形態では、動作情報記憶部を構成する。
【００４７】
ここで、図６は、本実施形態に係る“動作情報”の一例である動作情報テーブルＴ１の
内容を示している。同図に示すように、動作情報テーブルＴ１は、遠隔操作対象機器を示
す機器種別Ｃ１と、遠隔操作の種類を示す遠隔操作種類Ｃ２と、認証の要否を示す認証Ｃ
３と、遠隔操作の指示内容を示す指示内容Ｃ４とによって構成されている。
【００４８】
同図に示すように、例えば、照明装置（照明装置４０）であれば、遠隔操作種類Ｃ２と
して、“電源”が規定されており、“電源”の遠隔操作の指示内容Ｃ４には、“ＯＮ”と
“ＯＦＦ”が規定されている。また、“電源”の遠隔操作には、認証Ｃ３が“不要”であ
ることが規定されている。
【００４９】
エアコン（エアコン３０）であれば、遠隔操作種類Ｃ２として、“運転設定（電源）”
をはじめ、“運転モード”、“設定温度”及び“風量”などが規定されている。また、遠
隔操作種類Ｃ２ごとに、認証Ｃ３、つまり、認証の要否が対応付けられている。例えば、
“運転モード”は、認証Ｃ３が不要と、“設定温度”は、認証Ｃ３が必要と規定されてい
る。
【００５０】
また、電子錠（電子錠５０）では、遠隔操作種類Ｃ２及び指示内容Ｃ４として、“開錠
”と“施錠”とが規定されており、“開錠”と“施錠”には、認証Ｃ３が必要であること
が規定されている。
【００５１】
なお、図６に示した動作情報テーブルＴ１は、説明のために機器種別Ｃ１、遠隔操作種
類Ｃ２、認証Ｃ３及び指示内容Ｃ４の関係を便宜的に示したものであり、ホームサーバ２
０などでは、“動作情報”として、図７に示すＤＣＤ（device class definition）が用
いられる。
【００５２】
図７に示すように、ＤＣＤ５００は、ＸＭＬにしたがって記述されている。ＤＣＤ５０
０において、行５０１は、機器種別Ｃ１、具体的には、エアコン用のＤＣＤであることを
示している。
【００５３】
行５０２は、遠隔操作種類Ｃ２（運転設定（電源））、及び“運転設定（電源）”につ
いて、認証Ｃ３が必要（auth=”true”）であることを示している。行５０３及び行５０
４は、指示内容Ｃ４（運転及び停止）を示している。
【００５４】
また、行５０５は、遠隔操作種類Ｃ２（モード設定）、及び“モード設定”について、
認証Ｃ３が不要（auth=”false”）であることを示している。行５０６〜行５０８は、指
示内容Ｃ４（自動、冷房、暖房）を示している。
（３）遠隔操作対象機器
図２に示すように、本実施形態に係る遠隔操作対象機器を構成するエアコン３０は、送
受信部３０１、動作情報取得部３０３、制御部３０５、認証要否判定部３０７、正当性検
証部３０９及び記憶部３１１を有している。
【００５５】
送受信部３０１は、ホームネットワーク２と接続されており、各種の情報を送受するも
のである。具体的には、送受信部３０１は、ホームサーバ２０によって送信される指示情
報Ｄ２を受信する。また、送受信部３０１は、他の遠隔操作対象機器またはホームサーバ
２０からの要求に基づいて、記憶部３１１に格納されている動作情報（ＤＣＤ）を送信す
る。
【００５６】
動作情報取得部３０３は、ホームサーバ２０または広域ネットワーク５に接続されてい
る機器情報管理サーバ（不図示）遠隔操作対象機器の動作情報を取得するものである。ま
た、動作情報取得部３０３は、ＣＤ−ＲＯＭなどのデータ記録媒体に記録されている動作
情報を取得することもできる。
【００５７】
具体的には、動作情報取得部３０３は、送受信部３０１がホームネットワーク２に接続
されると、ホームサーバ２０（または機器情報管理サーバ）からエアコン３０用の動作情
報を取得する。
【００５８】
制御部３０５は、ホームサーバ２０を構成する各論理ブロックを制御するものである。
認証要否判定部３０７は、送受信部３０１が受信した指示情報Ｄ２及び記憶部３１１に記
憶されている動作情報（ＤＣＤ）に基づいて、遠隔操作の指示内容の種類を示す“遠隔操
作種類”を判定するとともに、指示情報Ｄ２の認証の要否を判定するものである。
【００５９】
正当性検証部３０９は、認証要否判定部３０７によって認証が必要と判定された場合、
指示情報Ｄ２が正当なホームサーバによって送信されたものであることを認証するもので
ある。
【００６０】
具体的には、正当性検証部３０９は、指示情報Ｄ２に付加されている電子署名を検証す
ることによって、送受信部３０１が受信した指示情報Ｄ２が正当なホームサーバによって
送信されたものであることを認証する。
【００６１】
記憶部３１１は、動作情報取得部３０３によって取得された、エアコン３０用の動作情
報を記憶するものである。
【００６２】
なお、図１に示した電子錠５０も上述したエアコン３０と同様の論理ブロック構成を有
している。
【００６３】
また、図２に示すように、照明装置４０は、送受信部４０１、動作情報取得部４０３、
制御部４０５及び記憶部４０７を有している。送受信部４０１、動作情報取得部４０３、
制御部４０５及び記憶部４０７は、エアコン３０の送受信部３０１、動作情報取得部３０
３、制御部３０５及び記憶部３１１と同様の機能を有している。
【００６４】
また、照明装置４０は、認証要否判定部及び正当性検証部を有していない。すなわち、
照明装置４０の電源の“ＯＮ”及び“ＯＦＦ”は、上述したように認証が不要であるため
、照明装置４０には、認証要否判定部及び正当性検証部を設ける必要がないためである。
（認証システムを用いた遠隔操作の認証方法）
次に、上述した認証システムを用いた遠隔操作の認証方法の一例について説明する。図
３は、ホームネットワーク２にアクセス可能な遠隔操作端末（例えば、遠隔操作端末１０
）が出現した場合における動作フローを示している。
【００６５】
同図に示すように、ホームネットワーク２にアクセス可能な遠隔操作端末（例えば、遠
隔操作端末１０）が出現したことが、ホームサーバ２０によって認識されると、ステップ
Ｓ１０において、ホームサーバ２０は、動作情報（具体的には、図６に示したような動作
情報テーブルＴ１の内容）を遠隔操作端末１０に送信する。
【００６６】
なお、ホームサーバ２０は、遠隔操作端末１０からの通知によって、ホームネットワー
ク２にアクセス可能な遠隔操作端末が出現したことを認識する。
【００６７】
ステップＳ２０において、遠隔操作端末１０は、ホームサーバ２０によって送信された
動作情報を受信する。
【００６８】
ステップＳ３０において、遠隔操作端末１０は、受信した動作情報を記憶部１１１に記
憶させる。
【００６９】
次に、図４を参照して、遠隔操作の指示情報（指示情報Ｄ１，Ｄ２）を認証に係る動作
フローについて説明する。
【００７０】
ステップＳ１１０において、遠隔操作端末１０は、ユーザによる遠隔操作の指示内容を
検知する。具体的には、ユーザが、遠隔操作端末１０に設けられている操作キー部１０３
を操作することによって、遠隔操作の指示内容を検知する。ここでは、エアコン３０の遠
隔操作の指示内容が検知されたものとする。
【００７１】
ステップＳ１２０において、遠隔操作端末１０は、上述したステップＳ３０において記
憶部１１１に記憶させた動作情報を参照する。
【００７２】
ステップＳ１３０において、遠隔操作端末１０は、ステップＳ１０において検知した指
示内容の認証が必要か否かを判定する。
【００７３】
当該指示内容の認証が必要な場合（ステップＳ１３０のＹｅｓ）、ステップＳ１４０に
おいて、遠隔操作端末１０は、当該指示内容に基づいて指示情報Ｄ１を生成するとともに
、指示情報Ｄ１に電子署名を付加する。
【００７４】
一方、当該指示内容の認証が不要な場合（ステップＳ１３０のＮｏ）、遠隔操作端末１
０は、指示情報Ｄ１に電子署名を付加せずに、指示情報Ｄ１を生成後、ステップＳ１５０
の処理を実行する。
【００７５】
ステップＳ１５０において、遠隔操作端末１０は、指示情報Ｄ１をホームサーバ２０に
送信する。
【００７６】
ステップＳ１６０において、ホームサーバ２０は、遠隔操作端末１０によって送信され
た指示情報Ｄ１を受信したことに基づいて、記憶部２１３に記憶されている動作情報を参
照する。
【００７７】
ステップＳ１７０において、ホームサーバ２０は、指示情報Ｄ１の認証が必要か否かを
判定する。
【００７８】
指示情報Ｄ１の認証が必要な場合（ステップＳ１７０のＹｅｓ）、ステップＳ１８０に
おいて、ホームサーバ２０は、指示情報Ｄ１に付加されている電子署名を検証する。一方
、指示情報Ｄ１の認証が不要な場合（ステップＳ１７０のＮｏ）、ホームサーバ２０は、
エアコン３０の遠隔操作を指示する指示情報Ｄ２を生成後、ステップＳ２１０の処理を実
行する。
【００７９】
ステップＳ１９０において、ホームサーバ２０は、電子署名の検証結果に基づいて、受
信した指示情報Ｄ１が正当であるか否かを判定する。
【００８０】
受信した指示情報Ｄ１が正当である場合（ステップＳ１９０のＹｅｓ）、ステップＳ２
００において、ホームサーバ２０は、受信した指示情報Ｄ１に基づいて、エアコン３０の
遠隔操作を指示する指示情報Ｄ２を生成するとともに、指示情報Ｄ２に電子署名を付加す
る。
【００８１】
一方、受信した指示情報Ｄ１が正当でない場合（ステップＳ１９０のＮｏ）、ホームサ
ーバ２０は、処理を終了する。
【００８２】
ステップＳ２１０において、ホームサーバ２０は、指示情報Ｄ２をエアコン３０に送信
する。
【００８３】
ステップＳ２２０において、エアコン３０は、ホームサーバ２０によって送信された指
示情報Ｄ２を受信したことに基づいて、記憶部３１１に記憶されている動作情報を参照す
る。
【００８４】
ステップＳ２３０において、エアコン３０は、指示情報Ｄ２の認証が必要か否かを判定
する。
【００８５】
指示情報Ｄ２の認証が必要な場合（ステップＳ２３０のＹｅｓ）、ステップＳ２４０に
おいて、エアコン３０は、指示情報Ｄ２に付加されている電子署名を検証する。一方、指
示情報Ｄ２の認証が不要な場合（ステップＳ２３０のＮｏ）、エアコン３０は、ステップ
Ｓ２６０の処理を実行する。
【００８６】
ステップＳ２５０において、エアコン３０は、電子署名の検証結果に基づいて、受信し
た指示情報Ｄ２が正当であるか否かを判定する。
【００８７】
受信した指示情報Ｄ２が正当である場合（ステップＳ２５０のＹｅｓ）、ステップＳ２
６０において、エアコン３０は、受信した指示情報Ｄ２に基づいて指示内容（例えば、設
定温度の変更）を実行する。
【００８８】
一方、受信した指示情報Ｄ２が正当でない場合（ステップＳ２５０のＮｏ）、エアコン
３０は、指示情報Ｄ２の指示内容を実行することなく、処理を終了する。
（作用・効果）
以上説明した本実施形態に係る認証システムによれば、すべての指示情報ではなく、動
作情報によって認証が必要と規定されている遠隔操作種類に含まれる指示情報に限って認
証が行われるため、指示情報の認証に要する時間を抑制することができる。
【００８９】
さらに、本実施形態に係る認証システムによれば、動作情報では、指示内容の種類を示
す遠隔操作種類ごとに、認証の要否が対応付けられているため、指示内容ごとに認証の要
否を逐一設定する必要がない。このため、より容易に指示情報の認証の要否を設定するこ
とができる。
【００９０】
また、本実施形態に係る認証システムによれば、容易に指示情報の認証の要否が設定で
きるため、遠隔操作対象機器の追加や変更に際に、認証の要否を設定する作業を軽減する
ことができる。
（その他の実施形態）
上述したように、本発明の一実施形態を通じて本発明の内容を開示したが、この開示の
一部をなす論述及び図面は、本発明を限定するものであると理解すべきではない。この開
示から当業者には様々な代替実施の形態が明らかとなろう。
【００９１】
例えば、上述した本発明の実施形態では、電子署名を用いて指示情報Ｄ１，Ｄ２の正当
性を検証したが、指示情報Ｄ１，Ｄ２の正当性の検証には、必ずしも電子署名を用いなく
てもよい。
【００９２】
また、上述した本発明の実施形態では、遠隔操作端末１０がホームサーバ２０から動作
情報（具体的には、動作情報テーブルＴ１の内容）を取得する形態としたが、遠隔操作端
末１０は、遠隔操作対象機器（例えば、エアコン３０）から直接、当該遠隔操作対象機器
の動作情報を取得する形態としてもよい。
【００９３】
さらに、上述した本発明の実施形態では、ホームサーバ２０及びエアコン３０において
、指示情報（Ｄ１，Ｄ２）の正当性を検証する形態としたが、必ずしもホームサーバ２０
及びエアコン３０において、指示情報の正当性を検証しなくても構わない。例えば、ホー
ムサーバ２０のみが、遠隔操作端末１０によって送信される指示情報Ｄ１の正当性を検証
してもよい。
【００９４】
このように、本発明は、ここでは記載していない様々な実施の形態などを含むことは勿
論である。したがって、本発明の技術的範囲は、上述の説明から妥当な特許請求の範囲に
係る発明特定事項によってのみ定められるものである。
【図面の簡単な説明】
【００９５】
【図１】本発明の実施形態に係る認証システムを含むホームネットワークの概略構成図である。
【図２】本発明の実施形態に係る認証システム及び遠隔操作対象機器の論理ブロック構成図である。
【図３】本発明の実施形態に係る認証システムを用いた遠隔操作の認証方法を示す図である。
【図４】本発明の実施形態に係る認証システムを用いた遠隔操作の認証方法を示す図である。
【図５】本発明の実施形態に係る指示情報の一例を示す図である。
【図６】本発明の実施形態に係る動作情報の一例を示す図である。
【図７】本発明の実施形態に係る認証システム及び遠隔操作対象機器において用いられるＤＣＤの一例を示す図である。
【符号の説明】
【００９６】
１…住宅、２…ホームネットワーク、３…玄関ドア、５…広域ネットワーク、１０…遠隔
操作端末、１０’…携帯電話端末、１１…送受信機、２０…ホームサーバ、３０…エアコ
ン、
４０…照明装置、５０…電子錠、１０１…送受信部、１０３…操作キー部、１０５…動作
情報取得部、１０７…制御部、１０９…署名付加部、１１１…記憶部、２０１…送受信部
、２０３…動作情報取得部、２０５…制御部、２０７…認証要否判定部、２０９…正当性
検証部、２１１…署名付加部、２１３…記憶部、３０１…送受信部、３０３…動作情報取
得部、３０５…制御部、３０７…認証要否判定部、３０９…正当性検証部、３１１…記憶
部、４０１…送受信部、４０３…動作情報取得部、４０５…制御部、４０７…記憶部、５
００…ＤＣＤ、Ｔ１…動作情報テーブル
【特許請求の範囲】
【請求項１】
通信ネットワークに接続されている遠隔操作対象機器の遠隔操作を指示する指示情報が
、正当な遠隔操作端末によって送信されたものであることを認証する認証システムであっ
て、
前記遠隔操作の指示内容の種類を示す遠隔操作種類、及び前記遠隔操作種類ごとに認証
の要否が対応付けられた動作情報を記憶する動作情報記憶部と、
前記遠隔操作端末から前記指示情報を受信する指示情報受信部と、
前記指示情報受信部が受信した前記指示情報及び前記動作情報に基づいて、前記遠隔操
作種類を判定するとともに、前記認証の要否を判定する認証要否判定部と、
前記認証要否判定部によって前記認証が必要と判定された場合、前記指示情報が正当な
遠隔操作端末によって送信されたものであることを認証する認証部と
を備えることを特徴とする認証システム。
【請求項２】
前記指示内容と、前記動作情報記憶部に記憶されている前記動作情報とに基づいて、前
記認証が必要とされている遠隔操作の指示情報に電子署名を付加する署名付加部をさらに
備え、
前記認証部は、前記電子署名を検証することによって、前記指示情報受信部が受信した
前記指示情報が正当な遠隔操作端末によって送信されたものであることを認証することを
特徴とする請求項１に記載の認証システム。
【請求項３】
通信ネットワークに接続されている遠隔操作対象機器の遠隔操作を指示する指示情報が
、正当な遠隔操作端末によって送信されたものであることを認証する認証システムを用い
た認証方法であって、
前記認証システムは、前記遠隔操作の指示内容の種類を示す遠隔操作種類、及び前記遠
隔操作種類ごとに認証の要否が対応付けられた動作情報を記憶する動作情報記憶部を備え
ており、
前記遠隔操作端末から前記指示情報を受信するステップと、
受信した前記指示情報及び前記動作情報に基づいて、前記認証が必要と判定された場合
、前記指示情報が正当な遠隔操作端末によって送信されたものであることを認証するステ
ップと
を備えることを特徴とする認証方法。
【請求項１】
通信ネットワークに接続されている遠隔操作対象機器の遠隔操作を指示する指示情報が
、正当な遠隔操作端末によって送信されたものであることを認証する認証システムであっ
て、
前記遠隔操作の指示内容の種類を示す遠隔操作種類、及び前記遠隔操作種類ごとに認証
の要否が対応付けられた動作情報を記憶する動作情報記憶部と、
前記遠隔操作端末から前記指示情報を受信する指示情報受信部と、
前記指示情報受信部が受信した前記指示情報及び前記動作情報に基づいて、前記遠隔操
作種類を判定するとともに、前記認証の要否を判定する認証要否判定部と、
前記認証要否判定部によって前記認証が必要と判定された場合、前記指示情報が正当な
遠隔操作端末によって送信されたものであることを認証する認証部と
を備えることを特徴とする認証システム。
【請求項２】
前記指示内容と、前記動作情報記憶部に記憶されている前記動作情報とに基づいて、前
記認証が必要とされている遠隔操作の指示情報に電子署名を付加する署名付加部をさらに
備え、
前記認証部は、前記電子署名を検証することによって、前記指示情報受信部が受信した
前記指示情報が正当な遠隔操作端末によって送信されたものであることを認証することを
特徴とする請求項１に記載の認証システム。
【請求項３】
通信ネットワークに接続されている遠隔操作対象機器の遠隔操作を指示する指示情報が
、正当な遠隔操作端末によって送信されたものであることを認証する認証システムを用い
た認証方法であって、
前記認証システムは、前記遠隔操作の指示内容の種類を示す遠隔操作種類、及び前記遠
隔操作種類ごとに認証の要否が対応付けられた動作情報を記憶する動作情報記憶部を備え
ており、
前記遠隔操作端末から前記指示情報を受信するステップと、
受信した前記指示情報及び前記動作情報に基づいて、前記認証が必要と判定された場合
、前記指示情報が正当な遠隔操作端末によって送信されたものであることを認証するステ
ップと
を備えることを特徴とする認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００６−１０１２８２（Ｐ２００６−１０１２８２Ａ）
【公開日】平成１８年４月１３日（２００６．４．１３）
【国際特許分類】
【出願番号】特願２００４−２８６００３（Ｐ２００４−２８６００３）
【出願日】平成１６年９月３０日（２００４．９．３０）
【出願人】（０００００１８８９）三洋電機株式会社 (18,308)
【Ｆターム（参考）】
【公開日】平成１８年４月１３日（２００６．４．１３）
【国際特許分類】
【出願日】平成１６年９月３０日（２００４．９．３０）
【出願人】（０００００１８８９）三洋電機株式会社 (18,308)
【Ｆターム（参考）】
[ Back to top ]