通信機器システム及びカード型機器
【課題】着脱可能な通信機器で、制御、保守又は監視機能、及び認証機能を必要な場合のみ後付けできる通信機器システム及びカード型機器を提供すること。
【解決手段】通信機能と、制御対象機器の電気信号を他の通信手順に変換する機能１０７と、暗号化複合化の機能１０２とを１枚のカード４０１に集約し、必要な場合のみこのカード４０１を入手し、遠隔で制御、保守又は監視することができる。そして、カード４０１はしかるべき認証局や制御対象機器の製造メーカー等が作成し、必要な情報を設定することができる。
【解決手段】通信機能と、制御対象機器の電気信号を他の通信手順に変換する機能１０７と、暗号化複合化の機能１０２とを１枚のカード４０１に集約し、必要な場合のみこのカード４０１を入手し、遠隔で制御、保守又は監視することができる。そして、カード４０１はしかるべき認証局や制御対象機器の製造メーカー等が作成し、必要な情報を設定することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信機器システム及びカード型機器に係り、特に、遠隔制御、遠隔保守及び／又は遠隔監視する機器の認証機能を有した通信機器システム、及び、そのシステムに使用するカード型機器に関する。
【背景技術】
【０００２】
従来からの技術では、遠隔制御、保守、監視する機器は、自ら認証機能を持っており、遠隔制御、保守、監視する必要の無い機器にも認証機能を搭載する必要があった。
例えば、特許文献１には、携帯端末からの所定の認証処理を経なければ車止めを解除できないこととしたので、駐車場でのセキュリティが向上し、車の盗難を有効に防止することが可能となることが開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００３−１４１６８９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
遠隔制御、遠隔保守、遠隔監視する必要のある機器は、一般的に自らその機器認証機能を保持しており、遠隔制御、保守、監視する必要の無い場合でも、余剰機能として搭載されるか、別機器を作成する必要がある。また対象機器毎に制御、保守、監視情報が異なり、対象機器と通信する側で、機器認証機能を専用に対処する必要がある。
また、家電品等の制御対象機器を遠隔保守制御や遠隔監視する場合、制御、保守、又は監視するための手順や暗号化、通信機能を制御対象機器に持たせる必要があった。
【０００５】
このように、従来次のような課題がある。
（１）かならずしも遠隔制御を必要としない機器に対しても設定されるため、開発、製造コストのアップとなる。
（２）遠隔制御用の手順の作成や、一般的なプロトコルを利用しても、Ｅｃｈｏｎｅｔ、ＵＰｎＰ、ＤＬＮＡ等多数の手順が考えられ、これに対応するＨＧＷ側機能が必要である。
（３）遠隔制御するサービスを提供する側にとって、保証している製品か否かを認証する事が難しい。
（４）暗号キーが、第三者によって作成、管理される事に不安がある。
【０００６】
本発明は、以上の点に鑑み、着脱可能な通信機器で、制御、保守又は監視機能、及び認証機能を必要な場合のみ後付けできる通信機器システム及びカード型機器を提供することを目的とする。また、本発明は、本通信機器システムを接続する対象機器とＩＤ認証する事で機器認証を行い、機器ＩＤと結びついた認証局のＩＤにより保証された機器である事をサービス提供側に示す事ができる通信機器システム及びカード型機器を提供することを目的とする。また、本発明は、機器毎の独自仕様の制御、保守、監視情報を標準仕様の制御、保守、監視情報に変換する機能を搭載する事で、対象機器と通信する側で基本的に共通処理する事ができる通信機器システム及びカード型機器を提供することを目的とする。
さらに、本発明は、制御、保守又は監視機能、及び認証機能を保有する着脱可能なカードを通信機器システムに利用する事で、家電品や各種制御対象機器に必要なときのみ接続できるようにし、対象機器の製造上の無駄を排除し、コスト削減することを目的とする。
【課題を解決するための手段】
【０００７】
本発明では、特に、通信機能と、制御対象機器の電気信号を他の通信手順に変換する機能と、暗号化複合化の機能とを１枚のカードに集約し、必要な場合のみこのカードを入手し、遠隔で制御、保守又は監視することができる。そして、カードはしかるべき認証局や制御対象機器の製造メーカー等が作成し、必要な情報を設定することができる。
【０００８】
本発明の第１の解決手段によると、
カード型機器を制御対象機器に挿入又は接続することで、無線又は有線のネットワークを介して、前記カード型機器とゲートウェイが接続され、制御対象機器の機器認証が行われ、前記ゲートウェイに接続された保守制御又は遠隔監視用装置から前記制御対象機器の遠隔保守制御又は遠隔監視を行う通信機器システムであって、
前記カード型機器は、
制御対象装置又は他の装置のカードスロットにピン又は接点により接続するための接続部と、
無線又は有線のネットワークに接続するための通信部と、
予め定められたカードＩＤ、予め定められた認証局アドレス、機器認証ＩＤ、機器ＩＤを記憶するためのカード記憶部と、
設定された情報変換モジュールに従い、制御対象機器で使用される信号と前記ゲートウェイに接続された保守制御又は遠隔監視用装置で使用される遠隔保守制御情報又は遠隔監視情報との間でプロトコル変換又は他の変換処理を行なう情報変換部と、
前記情報変換手段からの情報を、記憶部に記憶された暗号鍵に基づき暗号化して前記通信手段により送り出し、一方、前記通信手段からの情報を、前記暗号鍵に基づき復号化して前記情報変換手段に送り出す暗号／復号化部と、
を備え、
前記カード型機器は、カードＩＤと認証局アドレスを、前記認証局により前記カード記憶部に記憶し、
前記カード型機器は、機器認証ＩＤと機器ＩＤと暗号鍵を、前記ゲートウェイにより前記カード記憶部に記憶し、情報変換モジュールを前記ゲートウェイにより前記情報変換部に設定し、
前記カード型機器が、前記接続部により前記制御対象機器に差し込まれ又は接続されると、前記カード型機器は、前記カード記憶部に記憶された認証局アドレスに従い、前記通信部によりネットワークを介して前記ゲートウェイとの間でセションを確立し、
前記カード型機器は、前記接続部を介して、前記制御対象機器から機器ＩＤを取得し、
前記カード型機器は、前記制御対象機器から前記接続部を介して取得した機器ＩＤと、前記カード記憶部に記憶された機器ＩＤとを比較し、
前記カード型機器は、両方の機器ＩＤが合致したならば、前記カード記憶部に記憶された機器認証ＩＤを、暗号鍵に従い前記暗号／複合化部により暗号化し、前記通信部によりネットワークを介して前記ゲートウェイに送信することで、前記ゲートウェイにより機器認証を実行し、
前記ゲートウェイが機器認証を完了後、前記カード型機器は、前記情報変換部により、情報変換モジュールに従い、前記制御対象機器の電気信号と前記ゲートウェイ側機器の情報家電用又は遠隔保守制御用又は遠隔監視用の情報との間でプロトコル変換又は他の変換処理を行なうことで、且つ、前記ゲートウェイから送られてきた該情報を、前記カード記憶部に記憶された暗号鍵に基づき、前記暗号／復号化部で復号化して前記情報変換部に送り、及び／又は、前記情報変換部から送られてきた情報を、前記カード記憶部に記憶された暗号鍵に基づき、暗号化して前記通信部によりネットワークを介して前記ゲートウェイに送ること、により前記ゲートウェイと前記制御対象機器との間で、遠隔保守制御又は遠隔監視を行う、
前記通信機器システムが提供される。
【０００９】
本発明の第２の解決手段によると、
カード型機器を制御対象機器に挿入又は接続することで、無線又は有線のネットワークを介して、前記カード型機器とゲートウェイが接続され、制御対象機器の機器認証が行われ、前記ゲートウェイに接続された保守制御又は遠隔監視用装置から前記制御対象機器の遠隔保守制御又は遠隔監視を行う通信機器システムにおけるカード型機器であって、
制御対象装置又は他の装置のカードスロットにピン又は接点により接続するための接続部と、
無線又は有線のネットワークに接続するための通信部と、
予め定められたカードＩＤ、予め定められた認証局アドレス、機器認証ＩＤ、機器ＩＤを記憶するためのカード記憶部と、
設定された情報変換モジュールに従い、制御対象機器で使用される信号と前記ゲートウェイに接続された保守制御又は遠隔監視用装置で使用される遠隔保守制御情報又は遠隔監視情報との間でプロトコル変換又は他の変換処理を行なう情報変換部と、
前記情報変換手段からの情報を、記憶部に記憶された暗号鍵に基づき暗号化して前記通信手段により送り出し、一方、前記通信手段からの情報を、前記暗号鍵に基づき復号化して前記情報変換手段に送り出す暗号／復号化部と、
を備え、
カードＩＤと認証局アドレスが前記認証局により前記カード記憶部に記憶され、機器認証ＩＤと機器ＩＤと暗号鍵が前記ゲートウェイにより前記カード記憶部に記憶され、情報変換モジュールが前記ゲートウェイにより前記情報変換部に設定された、前記カード型機器が、前記接続部により前記制御対象機器に差し込まれ又は接続されると、前記カード型機器は、前記カード記憶部に記憶された認証局アドレスに従い、前記通信部によりネットワークを介して前記ゲートウェイとの間でセションを確立し、
前記カード型機器は、前記接続部を介して、前記制御対象機器から機器ＩＤを取得し、
前記カード型機器は、前記制御対象機器から前記接続部を介して取得した機器ＩＤと、前記カード記憶部に記憶された機器ＩＤとを比較し、
前記カード型機器は、両方の機器ＩＤが合致したならば、前記カード記憶部に記憶された機器認証ＩＤを、暗号鍵に従い前記暗号／複合化部により暗号化し、前記通信部によりネットワークを介して前記ゲートウェイに送信することで、前記ゲートウェイにより機器認証を実行し、
前記ゲートウェイが機器認証を完了後、前記カード型機器は、前記情報変換部により、情報変換モジュールに従い、前記制御対象機器の電気信号と前記ゲートウェイ側機器の情報家電用又は遠隔保守制御用又は遠隔監視用の情報との間でプロトコル変換又は他の変換処理を行なうことで、且つ、前記ゲートウェイから送られてきた該情報を、前記カード記憶部に記憶された暗号鍵に基づき、前記暗号／復号化部で復号化して前記情報変換部に送り、及び／又は、前記情報変換部から送られてきた情報を、前記カード記憶部に記憶された暗号鍵に基づき、暗号化して前記通信部によりネットワークを介して前記ゲートウェイに送ること、により前記ゲートウェイと前記制御対象機器との間で、遠隔保守制御又は遠隔監視を行う
前記カード型機器が提供される。
【発明の効果】
【００１０】
本発明によると、次のような効果を奏する。
（１）通信機能、暗号化／複合化機能、プロトコル変換機能を集約したカードを、遠隔制御の必要な機器のみに差し込み使用する事で、対象機器本体のコストは低減できる。
（２）プロトコル変換機能は後から追加し、対象機器毎に変更できる仕様としているため、ＨＧＷ側等の事情に合わせ、作成し使用する事が可能となる。
（３）機器の製造メーカーあるいはそれを代表する認証局が、機器の型式、製造番号等をカードに設定し、制御対象機器との間でそれを確認する事でカードと機器の間の認証が可能となる。またカードに設定されている機器認証ＩＤで、メーカーや認証局とカードの認証と機器の認証が可能となる。
（４）暗号キーは、各家庭や事務所に設定されているＨＧＷの内部で、カード毎に乱数により作成されるため、外部に流出しにくい。また流出したとしても、被害を低減可能となる。
【図面の簡単な説明】
【００１１】
【図１】カード型機器内部機能の構成図。
【図２】情報変換手段の構成図。
【図３】外部機器インタフェースの構成図。
【図４】カードの外観を示す図。
【図５】設定手段の構成図。
【図６】通信手段の構成図。
【図７】暗号／復号化手段の構成図。
【図８】カードＩＤの設定（認証局、製造メーカー等）についての説明図。
【図９】カード内の設定（利用者宅、オフィス等）についての説明図。
【図１０】カードの設定（利用者宅、オフィス等）についての説明図。
【図１１】機器の認証（利用者宅、オフィス等）についての説明図。
【図１２】カードＩＤの設定シーケンス図（認証局、製造メーカー等）。
【図１３】カード内の設定シーケンス図（利用者宅、オフィス等）。
【図１４】機器認証シーケンス図（利用者宅、オフィス等）。
【図１５】カードＩＤの設定フローチャート。
【図１６】カードの設定フローチャート（１）。
【図１７】カードの設定フローチャート（２）。
【発明を実施するための形態】
【００１２】
１．カード型機器（ハードウェア）
図１に、カード型機器内部の機能の構成図を示す。
本カード型機器４０１は、例えば、通信手段１０１と、暗号／復号化手段１０２と、暗号鍵記憶部１０３と、機器認証ＩＤ記憶部１０５と、機器ＩＤ記憶部１０６と、情報変換手段１０７と、外部機器インタフェース１０８と、設定手段１０９と、カードＩＤ・認証局アドレス記憶部１１０と、電力需給部１１１と、ＨＧＷ−ＩＤ記憶部１１２と、アンテナ部または固定網接続部４０２と、接続手段４０３を備える。なお、本発明において、カード型機器４０１には、いわゆるカード形状のものの他、チップ形状、ブロック形状、シート形状等の様々な形状のカードと同様に通信機器システムに着脱可能なカード型機器を含む（以下、「カード型機器」を、単に「カード」と呼ぶ場合がある）。
【００１３】
通信手段１０１は、機器制御情報や機器稼働状況情報をＺｉｇｂｅｅ、Ｂｌｕｅｔｏｏｔｈ、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、有線ＬＡＮ、ＰＬＣ（Ｐｏｗｅｒ Ｌｉｎｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）に情報を乗せる、あるいはＬＡＮ側からの指示情報を受ける部分である。暗号／復号化手段１０２は、送受信データを、暗号鍵記憶部１０３に設定された共通鍵（暗号鍵）に基づき、暗号化あるいは復号化する機能である。情報変換手段１０７は、ＨＧＷ（Ｈｏｍｅ ＧａｔｅＷａｙ）が制御対象機器と情報授受するにあたり、ＨＧＷと制御対象機器間のプロトコル変換を行なう部分である。接続手段４０３は、外部機器信号ピン接続部、電力供給接続部を有する。外部機器インタフェース１０８は、接続手段４０３を通し、制御対象機器、ＨＧＷあるいは、認証局のサーバー機器等と、電気信号の授受を行う部分である。設定手段１０９は、認証局サーバーあるいはＨＧＷ等と接続した時に、カードＩＤ、機器ＩＤ、機器認証ＩＤ、情報変換モジュール（ＨＧＷと各制御対象機器等のプロトコル変換や情報変換等の変換処理プログラム等）、共通鍵（暗号鍵）、ＨＧＷ−ＩＤを受け取り、各設定領域に設定する部分である。電力需給部１１１は、接続手段４０３を通し、外部から電力を受ける部分である。
【００１４】
２．動作概要
本実施の形態における通信機器システムの基本形は、図１に示すような機能を有するカード型機器に、制御対象の機器を保証する組織（図８参照）が、カードＩＤ・認証局アドレス記憶部１１０に記憶される「カードＩＤ」と称する制御対象の機器とカードを一意に結び付けるカード特有のユニークなコードと、当該組織の保証をネットワークを介して行なうシステムのアドレスを設定する。「カードＩＤ」が設定されたカードはカード利用者に送られ、利用者は当該カードを利用者宅のＨＧＷ等のホームサーバー９０１（図９−９０１参照）のスロットに挿入する。ＨＧＷ等のホームサーバー９０１とカードの間で、情報の授受がなされ、結果としてカード上に、制御対象機器の製造番号等の機器ＩＤ、機器認証ＩＤ、ＨＧＷと制御対象機器の通信プロトコルを変換するための情報変換モジュール、各宅内ＨＧＷ特有の共通鍵（暗号鍵）が設定される（図１３参照）。その後カードを制御対象のエアコンのような機器に設定する事で、機器認証が行われ、遠隔制御できる状態となる（図１０参照）。なお、共通鍵（暗号鍵）は、ＨＧＷ毎、及び／又は、制御対象機器毎、及び／又は、カード毎等に、適宜設定することができる。
以下、各動作について、説明する。
【００１５】
図８に、カードＩＤの設定（認証局、製造メーカー等）についての説明図を示す。この図は、認証局等によるカードＩＤと認証局アドレスの初期設定を示す。詳細は、図１２及び図１５で後述する。
製造直後の本カード４０１には、通常、暗号鍵記憶部１０３、機器認証ＩＤ記憶部１０５、機器ＩＤ記憶部１０６、情報変換手段１０７、カードＩＤ・認証局アドレス記憶部１１０、ＨＧＷ−ＩＤ記憶部１１２の各情報は設定されていない。そこで、まず認証局あるいは制御対象機器の製造メーカー等、制御対象機器と本カード４０１を証明できる組織８０５により、カードＩＤ・認証局アドレス記憶部１１０にカードＩＤ、認証局アドレスが設定される（後述の図１２参照）。また、通信手段１０１、暗号／復号化手段１０２、外部機器インタフェース１０８、設定手段１０９は、例えば、カード製造時に組み込まれるか、認証局あるいは機器製造メーカー８０５にてソフトウェア設定するものとする。
【００１６】
図９に、カード内の各種情報の設定（利用者宅、オフィス等）についての説明図を示す。この図は、認証局等から送付されてきた「カードＩＤ」設定済みのカードに対して、各種情報を、利用者宅や工場、事務所等に設置したＨＧＷで設定する例を示す。詳細は、図９、図１６及び図１７で後述する。
カードＩＤ等が設定されると、次に本カード４０１は、カード４０１を要求した要求者の元に送られる。要求者は制御対象機器とコミュニケーションを取るＨＧＷ９０１のカードソケットにこれを接続する。当該ＨＧＷ９０１は、カードソケットに本カード４０１が接続された事を認識し、カード４０１上に設定されているカードＩＤ・認証局アドレス記憶部１１０の認証局アドレスに基づき、認証局（製造メーカー等）８０５に接続する。このとき同様にカードＩＤ・認証局アドレス記憶部１１０に設定されているカードＩＤ情報を認証局８０５に送付する。接続要求を受け付けた認証局（製造メーカー等）８０５は、カードＩＤ情報と結び付いている、機器ＩＤ、機器認証ＩＤ、情報変換モジュール（プログラム・データ等）を接続要求元８０３のＨＧＷ９０１へダウンロードさせる。例えば、ＨＧＷ４０１は、記憶部９０２に、カードＩＤに対応して、機器ＩＤ、機器認証ＩＤ、情報変換モジュール、共通鍵（暗号鍵）ＨＧＷ−ＩＤを記憶する。当該ＨＧＷ９０１は、これらの情報と、当該ＨＧＷ９０１内で一意に作成した共通鍵（暗号鍵）と、ＨＧＷ−ＩＤとをカード４０１に送る。カード４０１は、これら情報を接続手段４０３、外部機器インタフェース１０８、設定手段１０９を通して受け、共通鍵記憶部１０３、機器認証ＩＤ記憶部１０５、機器ＩＤ記憶部１０６、情報変換手段１０７、ＨＧＷ−ＩＤ記憶部１１２に設定する。
【００１７】
以下に、各種情報が設定されたカードを制御対象機器に設定する例を示す。
図１０に、カードの設定（利用者宅、オフィス等）についての説明図を示す。
設定が完了した時点でＨＧＷ９０１から本カード４０１を抜き、制御対象機器１００１のカードスロットにカード４０１を接続する。接続されたカード４０１または制御対象機器１００１のどちらかが主体となり、本カード４０１上の制御対象機器１００１の製造番号等の機器ＩＤと、カード４０１が接続された制御対象機器１００１が持つ機器ＩＤの付き合わせを行い、合致したならば、本カード４０１は機器認証ＩＤ記憶部１０５の機器認証ＩＤを暗号／復号化手段１０２に送る。暗号／復号化手段１０２は送られてきた機器認証ＩＤを、共通鍵記憶部１０３の共通鍵（暗号鍵）に基づき暗号化し、通信手段１０１により、アンテナ部または固定網接続部４０２を通してＨＧＷ９０１に送り、機器認証を行なう。これら機能の連続により、制御対象機器１００１が製造メーカーまたは認証局８０５に認証された機器である事を証明する。
【００１８】
図１１に、機器の認証（利用者宅、オフィス等）についての説明図を示す。
ＨＧＷ−ＩＤ記憶部１１２に記憶されたＨＧＷ−ＩＤを用いて通信手段１０１、暗号／復号化手段１０２で通信パスが形成される。情報変換手段１０７では、ＨＧＷ９０１と制御対象機器１００１の各プロトコル変換等の情報変換モジュールが設定されており、ＨＧＷ９０１側から無線で送られてきた情報は、アンテナ部４０２を通り、暗号／復号化手段１０２で情報を復号化した後、情報変換手段１０７に送られる。情報変換手段１０７で制御対象機器１００１とのプロトコルに変換した後、外部機器インタフェース１０８、接続手段１０３を通して、制御対象機器１００１に送られる。制御対象機器１００１側からの情報は、この流れの逆を行なう事で、ＨＧＷ９０１に情報を伝える。
このようにして、カード４０１により、暗号／復号化手段１０２による暗号／復号処理、及び、情報変換手段１０７によりプロトコル変換等の情報変換処理が実行され、ＨＧＷ９０１又はＨＧＷ９０１に接続された装置から、制御対象機器１００１の遠隔制御、保守、監視を行うことができる。
【００１９】
３．動作詳細（シーケンス及びフローチャート）
図１２は、認証局でのカードの設定例を示すシーケンス図である。
ここでは、例えば、認証局サーバー（ＨＧＷ等）８０１は、それに接続された記憶部８０２に「カードＩＤ」と結びついた「個人情報（個人宅ＧＷ情報等）」「機器情報」「情報変換モジュール」「機器認証ＩＤ」「機器ＩＤ」「製造メーカー」等の各情報が格納されているものとする。
認証局サーバー８０１に情報が設定されていないカード４０１が挿入されると（１２０１）、認証局サーバー８０１はカード４０１が差し込まれた事を検出し、自動または手動で、カード４０１に該当するカードＩＤと認証局８０５のアドレスを設定する（１２０３、１２０５）。
【００２０】
図１５は、認証局でのカードＩＤ及び認証局アドレス設定処理を示すフローチャートである。
まず、認証局では、操作者により、サーバー８０１のカードスロットにカード４０１を差し込まれる（Ｓ１５０１）。
認証局サーバー８０１と操作者の間で、操作者の認証を行なう（Ｓ１５０３）。例えば、認証局サーバー８０１は、記憶部８０２等に予め登録された情報に基づき操作者のＩＤとパスワードを確認する。
認証局サーバー８０１は、確認結果が妥当でない場合（Ｓ１５０５：Ｎｏ）、処理を終了する。一方、確認結果が妥当であれば（Ｓ１５０５：Ｙｅｓ）、認証局サーバー８０１は、カード４０１の初期化を行い、カード４０１上の各設定情報を初期化する（Ｓ１５０７）。
認証局サーバー８０１は、カード要求者から連絡のあった機器認証ＩＤが入力され、機器認証ＩＤに基づき、認証局サーバー８０１の記憶部８０２に事前に記憶された機器認証ＩＤを検索する（Ｓ１５０９）。検索結果が妥当でない（機器認証ＩＤが未登録）の場合（Ｓ１５１１：Ｎｏ）、認証局サーバー８０１は、処理を終了する。
【００２１】
一方、検索結果が妥当（機器認証ＩＤが登録済み）であれば（Ｓ１５１１：Ｙｅｓ）、認証局サーバー８０１は、認証局８０５に事前に登録された当該機器認証ＩＤに付属のカードＩＤと認証局アドレスをカード４０１に送付する（Ｓ１５１３）。なお、ここでカードＩＤは、予め記憶部８０２に記憶された機器認証ＩＤに対応するデータを用いてもよいし、このとき予め定められた手順で、認証局サーバ８０１により発行され記憶部８０２に機器認証ＩＤに対応して記憶するようにしてもよい。カード４０１は、受信したカードＩＤと認証局アドレスを接続手段４０３、外部機器インタフェース１０８、設定手段１０９を経由してカードＩＤ・認証局アドレス記憶部１１０に設定する（Ｓ１５１５）。
カード４０１をスロットから抜き、カード要求者に送る（Ｓ１５１７）。
【００２２】
図１３は、認証局等から送付されてきた「カードＩＤ」設定済みのカードに対して、各種情報を、利用者宅や工場、事務所に設置したＨＧＷで設定する例を示すシーケンス図である。
利用者等により、送られてきたカード４０１がＨＧＷ９０１に差し込まれると（１３０１）、ＨＧＷ９０１は、カード４０１が差し込まれた事を認識し、「カードＩＤ」及び「認証局アドレス」をカード４０１に要求する（１３０３）。カード４０１は、カードＩＤ・認証局アドレス記憶部１１０に設定されている「カードＩＤ」及び「認証局アドレス」をＨＧＷ９０１に送信する（１３０５）。ＨＧＷ９０１は、受信した「認証局アドレス」に基づき、認証局８０５とセション設定を行ない（１３０７）、「カードＩＤ」を認証局８０５に送信する（Ｓ１３０９）。
認証局８０５は、カードＩＤから記憶部８０２を検索し、該当する「情報変換モジュール」、「機器認証ＩＤ」、「機器ＩＤ」等の各情報を求め、ＨＧＷ９０１に送り、ＨＧＷ９０１はこれら各情報を受け（ダウンロードし）、記憶部９０２に記憶する（１３１１）。ＨＧＷ９０１は、このカードＩＤに設定する共通鍵（暗号鍵）を作り、記憶部９０２にカードＩＤに対応して記憶し、作成した共通鍵（暗号鍵）とＨＧＷ−ＩＤとともに、認証局８０５から受信した機器ＩＤ、機器認証ＩＤ、情報変換モジュール等の情報をカード４０１に設定する（１３１３）。ここでは、例えば、ＨＧＷ９０１に接続された記憶部９０２には、カードＩＤに対応して、機器ＩＤ、機器認証ＩＤ、情報変換モジュール、共通鍵（暗号鍵）、ＨＧＷ−ＩＤが記憶される。
【００２３】
図１６及び図１７に、利用者宅内でのカード設定処理フローチャートを示す。
利用者宅８０３に送付されてきた当該カード４０１を、自宅のＨＧＷ９０１のカードスロットに挿入する（Ｓ１６０１）。ＨＧＷ９０１は、カード４０１が挿入された事を認識し、認証局８０５でカード４０１に設定したカードＩＤと認証局アドレスの読み出し要求を行なう（Ｓ１６０２）。当該カード４０１はＨＧＷ９０１からの指示に従い、接続手段１０３、外部機器インタフェース部１０８、設定手段１０９を経由して、カードＩＤ・認証局アドレス記憶部１１０から当該情報をＨＧＷ９０１側に渡す（Ｓ１６０３）。
ＨＧＷ９０１は認証局アドレスに従い、認証局サーバ８０１とセションを張り、カードＩＤを認証局サーバ８０１に送付する（Ｓ１６０５）。
【００２４】
認証局サーバ８０１は、記憶部８０２を検索し、受信したカードＩＤに対応する情報の有無を確認する（Ｓ１６０７）。認証局サーバ８０１は、記憶部８０２に該当するカードＩＤが存在すれば（Ｓ１６０９：Ｙｅｓ）、カードＩＤに付属して（対応して）記憶している機器ＩＤ、機器認証ＩＤ、情報変換モジュールを要求元のＨＧＷ９０１に当該セションを使って送付する（Ｓ１６１１）。一方、該当するカードＩＤ情報が存在しない場合（Ｓ１６０９：Ｎｏ）、認証局サーバ８０１は、処理を終了する。
ＨＧＷ９０１は、自身で当該カード４０１用のユニークな共通鍵（暗号鍵）を生成し、ＨＧＷ−ＩＤと、送られてきた機器ＩＤ、機器認証ＩＤ、情報変換モジュールと共に当該カード４０１に送付する（Ｓ１６１３）。このとき、当該カード４０１は、接続手段１０３、外部機器インタフェース部１０８を経由し、設定手段１０９に当該情報がおくられ（Ｓ１７０１）、機器ＩＤは機器ＩＤ記憶部１０６に設定され（Ｓ１７０３）、機器認証ＩＤは機器認証ＩＤ記憶部１０５に設定される（Ｓ１７０５）。また、情報変換モジュールは情報変換手段１０７に設定され（Ｓ１７０７）、共通鍵（暗号鍵）は共通鍵記憶部１０３に設定され、ＨＧＷ−ＩＤは、ＨＧＷ−ＩＤ記憶部１１２に設定される。Ｓ１７０９）。こうして、カード４０１は、ＨＧＷ９０１に対して完了を報告する（Ｓ１７１１）。
【００２５】
図１４は、各種情報が設定されたカードを制御対象機器に設定する例を示すシーケンス図である。
利用者等によりＨＧＷ９０１での設定の終わったカード４０１がエアコン等の制御対象機器１００１に差し込まれると（１４０１）、カード４０１は、ＨＧＷ−ＩＤ記憶部１１２に記憶されたＨＧＷ−ＩＤに基づき、通信手段１０１及びアンテナ部または固定網接続部４０２を介してＨＧＷ９０１との間でセション確立を行う（１４０３）。そして、カード４０１と制御対象機器１００１の間で、製造番号や機器の型名等の機器ＩＤの比較を行なう。具体的には、カード４０１は、まず制御対象機器１００１に機器ＩＤの送信を要求し（１４０５）、制御対象機器１００１より機器ＩＤを取得する（１４０７）。
カード４０１は、制御対象機器１００１から送られてきた機器ＩＤと、カード４０１の機器ＩＤ記憶部１０６に設定されている機器ＩＤとを比較し、機器ＩＤが合致したならば、機器認証ＩＤ記憶部１０５の機器認証ＩＤとカードＩＤを含むデータをＨＧＷ９０１に対し通信手段１０１により送信し（１４０９）、機器認証を完了する（１４１１）。例えばＨＧＷ９０１は、カード４０１からカードＩＤと機器認証ＩＤを受信し、カードＩＤに基づき記憶部９０２を検索して機器認証ＩＤを求め、受信した機器認証ＩＤと一致したら認証できたと判断することができる。このとき、機器認証ＩＤは、必要に応じて、情報変換手段１０７により変換され、及び／又は、暗号／復号化手段１０２により暗号化されて、通信手段１０１によりアンテナ部または固定網接続部４０２を介して送信される。
【００２６】
以後、カード４０１及びＨＧＷ９０１は、確立されたセッションにより、稼働情報、制御情報、設定情報の授受を行う（１４１３）。
このようにして、カード４０１により、暗号／復号化手段１０２による暗号／復号処理及び情報変換手段１０７によりプロトコル変換等の情報変換処理が実行され、ＨＧＷ９０１又はＨＧＷ９０１に接続された装置から、制御対象機器１００１の遠隔制御、保守、監視を行うことができる。
【００２７】
４．各手段詳細
図２に、情報変換手段の構成図を示す。
情報変換手段１０７は、例えば、変換モジュール取り込み機能部２０１と、情報変換モジュール設定及び稼働領域２０２を備える。
情報変換手段１０７は、設定手段１０９から送られてくる変換モジュール２０３の設定と、制御対象機器１００１とＨＧＷ９０１側機器との間の各種情報のプロトコル変換を行なう。変換モジュール取り込み機能部２０１は、設定手段１０９から送られてくる、プロトコル変換のためのモジュールを受け取り、情報変換モジュール設定、稼働領域２０２に設定する機能がある。情報変換モジュール設定及び稼働領域２０２は、プロトコル変換を行なう情報変換モジュール２０３を設定、稼動するための領域部分である。
情報変換モジュール２０３は、暗号化／復号化手段１０２と外部機器インタフェース１０８との間の情報をそれぞれに合致したインタフェースに変換するモジュールである。内容としては、制御対象機器１００１の電気信号に対し、ＪＥＭ−Ａ、Ｅｃｈｏｎｅｔ、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ）、ＤＬＮＡ（Ｄｉｇｉｔａｌ Ｌｉｖｉｎｇ Ｎｅｔｗｏｒｋ Ａｌｌｉａｎｃｅ）、独自仕様等の情報家電用、遠隔保守制御用の各プロトコルと変換することで、ＨＧＷ９０１と制御対象機器１００１との情報仲介を行なう。またセション確立にあたり、制御対象機器１００１から送られてくる機器ＩＤと、カード４０１の機器ＩＤ記憶部１０６に設定されている「機器ＩＤ」を比較する事で対象制御対象機器１００１を認証し、機器認証ＩＤ記憶部１０５の「機器認証ＩＤ」をＨＧＷ９０１に送る事で、対象機器１００１とカード４０１の機器認証を行う。
【００２８】
図３に、外部機器とのインタフェースの構成図を示す。
外部機器インタフェース１０８は、例えば、情報転送部３０１と、電気信号／デジタル情報変換部３０２と、外部接続機器判断部３０３を備える。
外部機器インタフェース１０８は、情報変換手段１０７や設定手段１０９と、接続手段１０３との情報仲介を行なう。カード４０１が認証局サーバー８０１またはＨＧＷ９０１と接続した場合は、外部接続機器判断部３０３によりこれを判断し、接続手段１０３から送られてきた電気信号を、電気信号、デジタル情報変換部３０２で受け取り、デジタル情報に変換して情報転送部３０１を経て設定手段１０９に送る。カード４０１が制御対象機器１００１と接続した場合は、外部接続機器判断部３０３によりこれを判断し、接続手段１０３から送られてきた電気信号を、電気信号、デジタル情報変換部３０２で受け取り、デジタル情報に変換して情報転送部３０１を経て情報変換手段１０７に送る。逆に情報変換手段１０７から送られてきた情報は、情報転送部３０１を経て、電気信号、デジタル情報変換部３０２で受け取り、電気信号に変換して接続手段１０３に送る。
【００２９】
図４は、本カードの外観を示す説明図である。
図示のカード型機器（カード本体）４０１は、カード本体の全体を示しており、アンテナ部または固定網接続部４０２は、無線や有線でＨＧＷ９０１と接続する部分である。接続手段４０３は、外部機器信号ピンで、認証局サーバー８０１、ＨＧＷ９０１、制御対象機器１００１と電気信号を授受する部分である。ラッチ用溝４０４は、制御対象機器１００１等、対象となる機器の振動でカード４０１がずれる事を防ぐために、機器とラッチさせる部分である。
【００３０】
図５に、設定手段（ＩＤ、変換手段）の構成図を示す。
設定手段１０９は、例えば、設定部５０１を備える。本体カード４０１が、認証局サーバー８０１またはＨＧＷ９０１に差し込まれ、情報設定機器インタフェース１０８から情報が送られて来た場合に、その情報の種類にしたがって設定部５０１で所定の動作を行なう。なお、動作内容は以下のとおりである。
（１）共通鍵（暗号鍵）を共通鍵（暗号鍵）記憶部１０３に設定する
（２）カードＩＤをカードＩＤ・認証局アドレス記憶部１１０に設定する
（３）機器認証ＩＤを機器認証ＩＤ記憶部１０５に設定する
（４）機器ＩＤを機器ＩＤ記憶部１０６に設定する
（５）情報変換モジュールを情報変換手段１０７に設定する
【００３１】
図６に、通信手段の構成図を示す。
通信手段１０１は、例えば、無線信号送受信部６０１と、無線信号／デジタル情報変換部６０２を備える。
通信手段１０１は、アンテナ部または固定網接続部４０２と、暗号／復号化手段１０２との間で、情報を仲介するものである。
通信手段１０１は、外部網を経由して受け取ったＨＧＷ９０１側の情報を無線信号送受信部６０１で受け取り、無線信号、デジタル情報変換部６０２にてデジタル情報に変換した後、暗号／復号化手段１０２に送る。
また、通信手段１０１は、暗号／復号化手段１０２から送られてきた情報を、無線信号、デジタル情報変換部６０２にて無線信号に変換した後、無線信号送受信部６０１で受け取り、アンテナ部または固定網接続部４０２に送り出す。
なお、有線のネットワークに接続する場合は、無線信号の代わりにネットワーク用信号が用いられ、無線信号送受信部６０１はネットワーク信号用送受信部、無線信号／デジタル情報変換部６０２はネットワーク信号／デジタル情報変換部等の適宜の構成に置き換えられる。
【００３２】
図７に、暗号／復号化手段の構成図を示す。
暗号／復号化手段１０２は、例えば、暗号／復号化部７０１を備える。
網側（ＨＧＷ９０１側）に送出する場合は、暗号／復号化部７０１は、情報変換手段１０７から送られてきた情報を、暗号鍵記憶部１０３の「共通鍵（暗号鍵）」に基づき、暗号化して通信手段１０１に送り出す。
網側ＨＧＷ９０１から送られてきた場合は、暗号／復号化部７０１は、暗号鍵記憶部１０３の「共通鍵（暗号鍵）」に基づき、復号化して情報変換手段１０７に送り出す。
【産業上の利用可能性】
【００３３】
一般に、情報家電や遠隔保守、設定、制御を行なう機器は、急速に普及する訳では無く、必要に応じて通信機能や遠隔制御機能を備えてゆく事になる。したがって全ての機器に、遠隔保守、制御、監視の機能を追加すると、機器コストの上昇を招き、この機能をサポートしにくい。本発明によるカードで通信を行なえば、元の制御対象機器は電気信号による情報授受と、電力供給部分をサポートするのみで、必要に応じてカードを入手し、制御対象機器へ差し込む事で遠隔保守制御や遠隔監視機能をサポートできる。また制御対象機器毎に異なる信号が使用される場合も情報変換手段に外部からプロトコル変換ソフトウェア等の情報変換モジュールを設定する事により、制御対象機器毎のプロトコル変換ソフトウェア等の情報変換モジュールを自由に設定できる。遠隔保守制御や遠隔監視を使わないケースでは、そのまま使用する事で、無駄な認証、暗号、通信機能のコストを抑える事が可能である。
【符号の説明】
【００３４】
１０１ 通信手段
１０２ 暗号／復号化手段
１０３ 暗号鍵記憶部
１０５ 機器認証ＩＤ記憶部
１０６ 機器ＩＤ記憶部
１０７ 情報変換手段
１０８ 外部機器インタフェース
１０９ 設定手段（各ＩＤ，情報変換モジュール）
１１０ カードＩＤ・認証局アドレス記憶部
１１１ 電力需給部
１１２ ＨＧＷ−ＩＤ記憶部
４０１ カード型機器の内部機能
４０２ アンテナ部または固定網接続部
４０３ 接続手段（外部機器信号ピン接続部、電力供給接続部）
【技術分野】
【０００１】
本発明は、通信機器システム及びカード型機器に係り、特に、遠隔制御、遠隔保守及び／又は遠隔監視する機器の認証機能を有した通信機器システム、及び、そのシステムに使用するカード型機器に関する。
【背景技術】
【０００２】
従来からの技術では、遠隔制御、保守、監視する機器は、自ら認証機能を持っており、遠隔制御、保守、監視する必要の無い機器にも認証機能を搭載する必要があった。
例えば、特許文献１には、携帯端末からの所定の認証処理を経なければ車止めを解除できないこととしたので、駐車場でのセキュリティが向上し、車の盗難を有効に防止することが可能となることが開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００３−１４１６８９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
遠隔制御、遠隔保守、遠隔監視する必要のある機器は、一般的に自らその機器認証機能を保持しており、遠隔制御、保守、監視する必要の無い場合でも、余剰機能として搭載されるか、別機器を作成する必要がある。また対象機器毎に制御、保守、監視情報が異なり、対象機器と通信する側で、機器認証機能を専用に対処する必要がある。
また、家電品等の制御対象機器を遠隔保守制御や遠隔監視する場合、制御、保守、又は監視するための手順や暗号化、通信機能を制御対象機器に持たせる必要があった。
【０００５】
このように、従来次のような課題がある。
（１）かならずしも遠隔制御を必要としない機器に対しても設定されるため、開発、製造コストのアップとなる。
（２）遠隔制御用の手順の作成や、一般的なプロトコルを利用しても、Ｅｃｈｏｎｅｔ、ＵＰｎＰ、ＤＬＮＡ等多数の手順が考えられ、これに対応するＨＧＷ側機能が必要である。
（３）遠隔制御するサービスを提供する側にとって、保証している製品か否かを認証する事が難しい。
（４）暗号キーが、第三者によって作成、管理される事に不安がある。
【０００６】
本発明は、以上の点に鑑み、着脱可能な通信機器で、制御、保守又は監視機能、及び認証機能を必要な場合のみ後付けできる通信機器システム及びカード型機器を提供することを目的とする。また、本発明は、本通信機器システムを接続する対象機器とＩＤ認証する事で機器認証を行い、機器ＩＤと結びついた認証局のＩＤにより保証された機器である事をサービス提供側に示す事ができる通信機器システム及びカード型機器を提供することを目的とする。また、本発明は、機器毎の独自仕様の制御、保守、監視情報を標準仕様の制御、保守、監視情報に変換する機能を搭載する事で、対象機器と通信する側で基本的に共通処理する事ができる通信機器システム及びカード型機器を提供することを目的とする。
さらに、本発明は、制御、保守又は監視機能、及び認証機能を保有する着脱可能なカードを通信機器システムに利用する事で、家電品や各種制御対象機器に必要なときのみ接続できるようにし、対象機器の製造上の無駄を排除し、コスト削減することを目的とする。
【課題を解決するための手段】
【０００７】
本発明では、特に、通信機能と、制御対象機器の電気信号を他の通信手順に変換する機能と、暗号化複合化の機能とを１枚のカードに集約し、必要な場合のみこのカードを入手し、遠隔で制御、保守又は監視することができる。そして、カードはしかるべき認証局や制御対象機器の製造メーカー等が作成し、必要な情報を設定することができる。
【０００８】
本発明の第１の解決手段によると、
カード型機器を制御対象機器に挿入又は接続することで、無線又は有線のネットワークを介して、前記カード型機器とゲートウェイが接続され、制御対象機器の機器認証が行われ、前記ゲートウェイに接続された保守制御又は遠隔監視用装置から前記制御対象機器の遠隔保守制御又は遠隔監視を行う通信機器システムであって、
前記カード型機器は、
制御対象装置又は他の装置のカードスロットにピン又は接点により接続するための接続部と、
無線又は有線のネットワークに接続するための通信部と、
予め定められたカードＩＤ、予め定められた認証局アドレス、機器認証ＩＤ、機器ＩＤを記憶するためのカード記憶部と、
設定された情報変換モジュールに従い、制御対象機器で使用される信号と前記ゲートウェイに接続された保守制御又は遠隔監視用装置で使用される遠隔保守制御情報又は遠隔監視情報との間でプロトコル変換又は他の変換処理を行なう情報変換部と、
前記情報変換手段からの情報を、記憶部に記憶された暗号鍵に基づき暗号化して前記通信手段により送り出し、一方、前記通信手段からの情報を、前記暗号鍵に基づき復号化して前記情報変換手段に送り出す暗号／復号化部と、
を備え、
前記カード型機器は、カードＩＤと認証局アドレスを、前記認証局により前記カード記憶部に記憶し、
前記カード型機器は、機器認証ＩＤと機器ＩＤと暗号鍵を、前記ゲートウェイにより前記カード記憶部に記憶し、情報変換モジュールを前記ゲートウェイにより前記情報変換部に設定し、
前記カード型機器が、前記接続部により前記制御対象機器に差し込まれ又は接続されると、前記カード型機器は、前記カード記憶部に記憶された認証局アドレスに従い、前記通信部によりネットワークを介して前記ゲートウェイとの間でセションを確立し、
前記カード型機器は、前記接続部を介して、前記制御対象機器から機器ＩＤを取得し、
前記カード型機器は、前記制御対象機器から前記接続部を介して取得した機器ＩＤと、前記カード記憶部に記憶された機器ＩＤとを比較し、
前記カード型機器は、両方の機器ＩＤが合致したならば、前記カード記憶部に記憶された機器認証ＩＤを、暗号鍵に従い前記暗号／複合化部により暗号化し、前記通信部によりネットワークを介して前記ゲートウェイに送信することで、前記ゲートウェイにより機器認証を実行し、
前記ゲートウェイが機器認証を完了後、前記カード型機器は、前記情報変換部により、情報変換モジュールに従い、前記制御対象機器の電気信号と前記ゲートウェイ側機器の情報家電用又は遠隔保守制御用又は遠隔監視用の情報との間でプロトコル変換又は他の変換処理を行なうことで、且つ、前記ゲートウェイから送られてきた該情報を、前記カード記憶部に記憶された暗号鍵に基づき、前記暗号／復号化部で復号化して前記情報変換部に送り、及び／又は、前記情報変換部から送られてきた情報を、前記カード記憶部に記憶された暗号鍵に基づき、暗号化して前記通信部によりネットワークを介して前記ゲートウェイに送ること、により前記ゲートウェイと前記制御対象機器との間で、遠隔保守制御又は遠隔監視を行う、
前記通信機器システムが提供される。
【０００９】
本発明の第２の解決手段によると、
カード型機器を制御対象機器に挿入又は接続することで、無線又は有線のネットワークを介して、前記カード型機器とゲートウェイが接続され、制御対象機器の機器認証が行われ、前記ゲートウェイに接続された保守制御又は遠隔監視用装置から前記制御対象機器の遠隔保守制御又は遠隔監視を行う通信機器システムにおけるカード型機器であって、
制御対象装置又は他の装置のカードスロットにピン又は接点により接続するための接続部と、
無線又は有線のネットワークに接続するための通信部と、
予め定められたカードＩＤ、予め定められた認証局アドレス、機器認証ＩＤ、機器ＩＤを記憶するためのカード記憶部と、
設定された情報変換モジュールに従い、制御対象機器で使用される信号と前記ゲートウェイに接続された保守制御又は遠隔監視用装置で使用される遠隔保守制御情報又は遠隔監視情報との間でプロトコル変換又は他の変換処理を行なう情報変換部と、
前記情報変換手段からの情報を、記憶部に記憶された暗号鍵に基づき暗号化して前記通信手段により送り出し、一方、前記通信手段からの情報を、前記暗号鍵に基づき復号化して前記情報変換手段に送り出す暗号／復号化部と、
を備え、
カードＩＤと認証局アドレスが前記認証局により前記カード記憶部に記憶され、機器認証ＩＤと機器ＩＤと暗号鍵が前記ゲートウェイにより前記カード記憶部に記憶され、情報変換モジュールが前記ゲートウェイにより前記情報変換部に設定された、前記カード型機器が、前記接続部により前記制御対象機器に差し込まれ又は接続されると、前記カード型機器は、前記カード記憶部に記憶された認証局アドレスに従い、前記通信部によりネットワークを介して前記ゲートウェイとの間でセションを確立し、
前記カード型機器は、前記接続部を介して、前記制御対象機器から機器ＩＤを取得し、
前記カード型機器は、前記制御対象機器から前記接続部を介して取得した機器ＩＤと、前記カード記憶部に記憶された機器ＩＤとを比較し、
前記カード型機器は、両方の機器ＩＤが合致したならば、前記カード記憶部に記憶された機器認証ＩＤを、暗号鍵に従い前記暗号／複合化部により暗号化し、前記通信部によりネットワークを介して前記ゲートウェイに送信することで、前記ゲートウェイにより機器認証を実行し、
前記ゲートウェイが機器認証を完了後、前記カード型機器は、前記情報変換部により、情報変換モジュールに従い、前記制御対象機器の電気信号と前記ゲートウェイ側機器の情報家電用又は遠隔保守制御用又は遠隔監視用の情報との間でプロトコル変換又は他の変換処理を行なうことで、且つ、前記ゲートウェイから送られてきた該情報を、前記カード記憶部に記憶された暗号鍵に基づき、前記暗号／復号化部で復号化して前記情報変換部に送り、及び／又は、前記情報変換部から送られてきた情報を、前記カード記憶部に記憶された暗号鍵に基づき、暗号化して前記通信部によりネットワークを介して前記ゲートウェイに送ること、により前記ゲートウェイと前記制御対象機器との間で、遠隔保守制御又は遠隔監視を行う
前記カード型機器が提供される。
【発明の効果】
【００１０】
本発明によると、次のような効果を奏する。
（１）通信機能、暗号化／複合化機能、プロトコル変換機能を集約したカードを、遠隔制御の必要な機器のみに差し込み使用する事で、対象機器本体のコストは低減できる。
（２）プロトコル変換機能は後から追加し、対象機器毎に変更できる仕様としているため、ＨＧＷ側等の事情に合わせ、作成し使用する事が可能となる。
（３）機器の製造メーカーあるいはそれを代表する認証局が、機器の型式、製造番号等をカードに設定し、制御対象機器との間でそれを確認する事でカードと機器の間の認証が可能となる。またカードに設定されている機器認証ＩＤで、メーカーや認証局とカードの認証と機器の認証が可能となる。
（４）暗号キーは、各家庭や事務所に設定されているＨＧＷの内部で、カード毎に乱数により作成されるため、外部に流出しにくい。また流出したとしても、被害を低減可能となる。
【図面の簡単な説明】
【００１１】
【図１】カード型機器内部機能の構成図。
【図２】情報変換手段の構成図。
【図３】外部機器インタフェースの構成図。
【図４】カードの外観を示す図。
【図５】設定手段の構成図。
【図６】通信手段の構成図。
【図７】暗号／復号化手段の構成図。
【図８】カードＩＤの設定（認証局、製造メーカー等）についての説明図。
【図９】カード内の設定（利用者宅、オフィス等）についての説明図。
【図１０】カードの設定（利用者宅、オフィス等）についての説明図。
【図１１】機器の認証（利用者宅、オフィス等）についての説明図。
【図１２】カードＩＤの設定シーケンス図（認証局、製造メーカー等）。
【図１３】カード内の設定シーケンス図（利用者宅、オフィス等）。
【図１４】機器認証シーケンス図（利用者宅、オフィス等）。
【図１５】カードＩＤの設定フローチャート。
【図１６】カードの設定フローチャート（１）。
【図１７】カードの設定フローチャート（２）。
【発明を実施するための形態】
【００１２】
１．カード型機器（ハードウェア）
図１に、カード型機器内部の機能の構成図を示す。
本カード型機器４０１は、例えば、通信手段１０１と、暗号／復号化手段１０２と、暗号鍵記憶部１０３と、機器認証ＩＤ記憶部１０５と、機器ＩＤ記憶部１０６と、情報変換手段１０７と、外部機器インタフェース１０８と、設定手段１０９と、カードＩＤ・認証局アドレス記憶部１１０と、電力需給部１１１と、ＨＧＷ−ＩＤ記憶部１１２と、アンテナ部または固定網接続部４０２と、接続手段４０３を備える。なお、本発明において、カード型機器４０１には、いわゆるカード形状のものの他、チップ形状、ブロック形状、シート形状等の様々な形状のカードと同様に通信機器システムに着脱可能なカード型機器を含む（以下、「カード型機器」を、単に「カード」と呼ぶ場合がある）。
【００１３】
通信手段１０１は、機器制御情報や機器稼働状況情報をＺｉｇｂｅｅ、Ｂｌｕｅｔｏｏｔｈ、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、有線ＬＡＮ、ＰＬＣ（Ｐｏｗｅｒ Ｌｉｎｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）に情報を乗せる、あるいはＬＡＮ側からの指示情報を受ける部分である。暗号／復号化手段１０２は、送受信データを、暗号鍵記憶部１０３に設定された共通鍵（暗号鍵）に基づき、暗号化あるいは復号化する機能である。情報変換手段１０７は、ＨＧＷ（Ｈｏｍｅ ＧａｔｅＷａｙ）が制御対象機器と情報授受するにあたり、ＨＧＷと制御対象機器間のプロトコル変換を行なう部分である。接続手段４０３は、外部機器信号ピン接続部、電力供給接続部を有する。外部機器インタフェース１０８は、接続手段４０３を通し、制御対象機器、ＨＧＷあるいは、認証局のサーバー機器等と、電気信号の授受を行う部分である。設定手段１０９は、認証局サーバーあるいはＨＧＷ等と接続した時に、カードＩＤ、機器ＩＤ、機器認証ＩＤ、情報変換モジュール（ＨＧＷと各制御対象機器等のプロトコル変換や情報変換等の変換処理プログラム等）、共通鍵（暗号鍵）、ＨＧＷ−ＩＤを受け取り、各設定領域に設定する部分である。電力需給部１１１は、接続手段４０３を通し、外部から電力を受ける部分である。
【００１４】
２．動作概要
本実施の形態における通信機器システムの基本形は、図１に示すような機能を有するカード型機器に、制御対象の機器を保証する組織（図８参照）が、カードＩＤ・認証局アドレス記憶部１１０に記憶される「カードＩＤ」と称する制御対象の機器とカードを一意に結び付けるカード特有のユニークなコードと、当該組織の保証をネットワークを介して行なうシステムのアドレスを設定する。「カードＩＤ」が設定されたカードはカード利用者に送られ、利用者は当該カードを利用者宅のＨＧＷ等のホームサーバー９０１（図９−９０１参照）のスロットに挿入する。ＨＧＷ等のホームサーバー９０１とカードの間で、情報の授受がなされ、結果としてカード上に、制御対象機器の製造番号等の機器ＩＤ、機器認証ＩＤ、ＨＧＷと制御対象機器の通信プロトコルを変換するための情報変換モジュール、各宅内ＨＧＷ特有の共通鍵（暗号鍵）が設定される（図１３参照）。その後カードを制御対象のエアコンのような機器に設定する事で、機器認証が行われ、遠隔制御できる状態となる（図１０参照）。なお、共通鍵（暗号鍵）は、ＨＧＷ毎、及び／又は、制御対象機器毎、及び／又は、カード毎等に、適宜設定することができる。
以下、各動作について、説明する。
【００１５】
図８に、カードＩＤの設定（認証局、製造メーカー等）についての説明図を示す。この図は、認証局等によるカードＩＤと認証局アドレスの初期設定を示す。詳細は、図１２及び図１５で後述する。
製造直後の本カード４０１には、通常、暗号鍵記憶部１０３、機器認証ＩＤ記憶部１０５、機器ＩＤ記憶部１０６、情報変換手段１０７、カードＩＤ・認証局アドレス記憶部１１０、ＨＧＷ−ＩＤ記憶部１１２の各情報は設定されていない。そこで、まず認証局あるいは制御対象機器の製造メーカー等、制御対象機器と本カード４０１を証明できる組織８０５により、カードＩＤ・認証局アドレス記憶部１１０にカードＩＤ、認証局アドレスが設定される（後述の図１２参照）。また、通信手段１０１、暗号／復号化手段１０２、外部機器インタフェース１０８、設定手段１０９は、例えば、カード製造時に組み込まれるか、認証局あるいは機器製造メーカー８０５にてソフトウェア設定するものとする。
【００１６】
図９に、カード内の各種情報の設定（利用者宅、オフィス等）についての説明図を示す。この図は、認証局等から送付されてきた「カードＩＤ」設定済みのカードに対して、各種情報を、利用者宅や工場、事務所等に設置したＨＧＷで設定する例を示す。詳細は、図９、図１６及び図１７で後述する。
カードＩＤ等が設定されると、次に本カード４０１は、カード４０１を要求した要求者の元に送られる。要求者は制御対象機器とコミュニケーションを取るＨＧＷ９０１のカードソケットにこれを接続する。当該ＨＧＷ９０１は、カードソケットに本カード４０１が接続された事を認識し、カード４０１上に設定されているカードＩＤ・認証局アドレス記憶部１１０の認証局アドレスに基づき、認証局（製造メーカー等）８０５に接続する。このとき同様にカードＩＤ・認証局アドレス記憶部１１０に設定されているカードＩＤ情報を認証局８０５に送付する。接続要求を受け付けた認証局（製造メーカー等）８０５は、カードＩＤ情報と結び付いている、機器ＩＤ、機器認証ＩＤ、情報変換モジュール（プログラム・データ等）を接続要求元８０３のＨＧＷ９０１へダウンロードさせる。例えば、ＨＧＷ４０１は、記憶部９０２に、カードＩＤに対応して、機器ＩＤ、機器認証ＩＤ、情報変換モジュール、共通鍵（暗号鍵）ＨＧＷ−ＩＤを記憶する。当該ＨＧＷ９０１は、これらの情報と、当該ＨＧＷ９０１内で一意に作成した共通鍵（暗号鍵）と、ＨＧＷ−ＩＤとをカード４０１に送る。カード４０１は、これら情報を接続手段４０３、外部機器インタフェース１０８、設定手段１０９を通して受け、共通鍵記憶部１０３、機器認証ＩＤ記憶部１０５、機器ＩＤ記憶部１０６、情報変換手段１０７、ＨＧＷ−ＩＤ記憶部１１２に設定する。
【００１７】
以下に、各種情報が設定されたカードを制御対象機器に設定する例を示す。
図１０に、カードの設定（利用者宅、オフィス等）についての説明図を示す。
設定が完了した時点でＨＧＷ９０１から本カード４０１を抜き、制御対象機器１００１のカードスロットにカード４０１を接続する。接続されたカード４０１または制御対象機器１００１のどちらかが主体となり、本カード４０１上の制御対象機器１００１の製造番号等の機器ＩＤと、カード４０１が接続された制御対象機器１００１が持つ機器ＩＤの付き合わせを行い、合致したならば、本カード４０１は機器認証ＩＤ記憶部１０５の機器認証ＩＤを暗号／復号化手段１０２に送る。暗号／復号化手段１０２は送られてきた機器認証ＩＤを、共通鍵記憶部１０３の共通鍵（暗号鍵）に基づき暗号化し、通信手段１０１により、アンテナ部または固定網接続部４０２を通してＨＧＷ９０１に送り、機器認証を行なう。これら機能の連続により、制御対象機器１００１が製造メーカーまたは認証局８０５に認証された機器である事を証明する。
【００１８】
図１１に、機器の認証（利用者宅、オフィス等）についての説明図を示す。
ＨＧＷ−ＩＤ記憶部１１２に記憶されたＨＧＷ−ＩＤを用いて通信手段１０１、暗号／復号化手段１０２で通信パスが形成される。情報変換手段１０７では、ＨＧＷ９０１と制御対象機器１００１の各プロトコル変換等の情報変換モジュールが設定されており、ＨＧＷ９０１側から無線で送られてきた情報は、アンテナ部４０２を通り、暗号／復号化手段１０２で情報を復号化した後、情報変換手段１０７に送られる。情報変換手段１０７で制御対象機器１００１とのプロトコルに変換した後、外部機器インタフェース１０８、接続手段１０３を通して、制御対象機器１００１に送られる。制御対象機器１００１側からの情報は、この流れの逆を行なう事で、ＨＧＷ９０１に情報を伝える。
このようにして、カード４０１により、暗号／復号化手段１０２による暗号／復号処理、及び、情報変換手段１０７によりプロトコル変換等の情報変換処理が実行され、ＨＧＷ９０１又はＨＧＷ９０１に接続された装置から、制御対象機器１００１の遠隔制御、保守、監視を行うことができる。
【００１９】
３．動作詳細（シーケンス及びフローチャート）
図１２は、認証局でのカードの設定例を示すシーケンス図である。
ここでは、例えば、認証局サーバー（ＨＧＷ等）８０１は、それに接続された記憶部８０２に「カードＩＤ」と結びついた「個人情報（個人宅ＧＷ情報等）」「機器情報」「情報変換モジュール」「機器認証ＩＤ」「機器ＩＤ」「製造メーカー」等の各情報が格納されているものとする。
認証局サーバー８０１に情報が設定されていないカード４０１が挿入されると（１２０１）、認証局サーバー８０１はカード４０１が差し込まれた事を検出し、自動または手動で、カード４０１に該当するカードＩＤと認証局８０５のアドレスを設定する（１２０３、１２０５）。
【００２０】
図１５は、認証局でのカードＩＤ及び認証局アドレス設定処理を示すフローチャートである。
まず、認証局では、操作者により、サーバー８０１のカードスロットにカード４０１を差し込まれる（Ｓ１５０１）。
認証局サーバー８０１と操作者の間で、操作者の認証を行なう（Ｓ１５０３）。例えば、認証局サーバー８０１は、記憶部８０２等に予め登録された情報に基づき操作者のＩＤとパスワードを確認する。
認証局サーバー８０１は、確認結果が妥当でない場合（Ｓ１５０５：Ｎｏ）、処理を終了する。一方、確認結果が妥当であれば（Ｓ１５０５：Ｙｅｓ）、認証局サーバー８０１は、カード４０１の初期化を行い、カード４０１上の各設定情報を初期化する（Ｓ１５０７）。
認証局サーバー８０１は、カード要求者から連絡のあった機器認証ＩＤが入力され、機器認証ＩＤに基づき、認証局サーバー８０１の記憶部８０２に事前に記憶された機器認証ＩＤを検索する（Ｓ１５０９）。検索結果が妥当でない（機器認証ＩＤが未登録）の場合（Ｓ１５１１：Ｎｏ）、認証局サーバー８０１は、処理を終了する。
【００２１】
一方、検索結果が妥当（機器認証ＩＤが登録済み）であれば（Ｓ１５１１：Ｙｅｓ）、認証局サーバー８０１は、認証局８０５に事前に登録された当該機器認証ＩＤに付属のカードＩＤと認証局アドレスをカード４０１に送付する（Ｓ１５１３）。なお、ここでカードＩＤは、予め記憶部８０２に記憶された機器認証ＩＤに対応するデータを用いてもよいし、このとき予め定められた手順で、認証局サーバ８０１により発行され記憶部８０２に機器認証ＩＤに対応して記憶するようにしてもよい。カード４０１は、受信したカードＩＤと認証局アドレスを接続手段４０３、外部機器インタフェース１０８、設定手段１０９を経由してカードＩＤ・認証局アドレス記憶部１１０に設定する（Ｓ１５１５）。
カード４０１をスロットから抜き、カード要求者に送る（Ｓ１５１７）。
【００２２】
図１３は、認証局等から送付されてきた「カードＩＤ」設定済みのカードに対して、各種情報を、利用者宅や工場、事務所に設置したＨＧＷで設定する例を示すシーケンス図である。
利用者等により、送られてきたカード４０１がＨＧＷ９０１に差し込まれると（１３０１）、ＨＧＷ９０１は、カード４０１が差し込まれた事を認識し、「カードＩＤ」及び「認証局アドレス」をカード４０１に要求する（１３０３）。カード４０１は、カードＩＤ・認証局アドレス記憶部１１０に設定されている「カードＩＤ」及び「認証局アドレス」をＨＧＷ９０１に送信する（１３０５）。ＨＧＷ９０１は、受信した「認証局アドレス」に基づき、認証局８０５とセション設定を行ない（１３０７）、「カードＩＤ」を認証局８０５に送信する（Ｓ１３０９）。
認証局８０５は、カードＩＤから記憶部８０２を検索し、該当する「情報変換モジュール」、「機器認証ＩＤ」、「機器ＩＤ」等の各情報を求め、ＨＧＷ９０１に送り、ＨＧＷ９０１はこれら各情報を受け（ダウンロードし）、記憶部９０２に記憶する（１３１１）。ＨＧＷ９０１は、このカードＩＤに設定する共通鍵（暗号鍵）を作り、記憶部９０２にカードＩＤに対応して記憶し、作成した共通鍵（暗号鍵）とＨＧＷ−ＩＤとともに、認証局８０５から受信した機器ＩＤ、機器認証ＩＤ、情報変換モジュール等の情報をカード４０１に設定する（１３１３）。ここでは、例えば、ＨＧＷ９０１に接続された記憶部９０２には、カードＩＤに対応して、機器ＩＤ、機器認証ＩＤ、情報変換モジュール、共通鍵（暗号鍵）、ＨＧＷ−ＩＤが記憶される。
【００２３】
図１６及び図１７に、利用者宅内でのカード設定処理フローチャートを示す。
利用者宅８０３に送付されてきた当該カード４０１を、自宅のＨＧＷ９０１のカードスロットに挿入する（Ｓ１６０１）。ＨＧＷ９０１は、カード４０１が挿入された事を認識し、認証局８０５でカード４０１に設定したカードＩＤと認証局アドレスの読み出し要求を行なう（Ｓ１６０２）。当該カード４０１はＨＧＷ９０１からの指示に従い、接続手段１０３、外部機器インタフェース部１０８、設定手段１０９を経由して、カードＩＤ・認証局アドレス記憶部１１０から当該情報をＨＧＷ９０１側に渡す（Ｓ１６０３）。
ＨＧＷ９０１は認証局アドレスに従い、認証局サーバ８０１とセションを張り、カードＩＤを認証局サーバ８０１に送付する（Ｓ１６０５）。
【００２４】
認証局サーバ８０１は、記憶部８０２を検索し、受信したカードＩＤに対応する情報の有無を確認する（Ｓ１６０７）。認証局サーバ８０１は、記憶部８０２に該当するカードＩＤが存在すれば（Ｓ１６０９：Ｙｅｓ）、カードＩＤに付属して（対応して）記憶している機器ＩＤ、機器認証ＩＤ、情報変換モジュールを要求元のＨＧＷ９０１に当該セションを使って送付する（Ｓ１６１１）。一方、該当するカードＩＤ情報が存在しない場合（Ｓ１６０９：Ｎｏ）、認証局サーバ８０１は、処理を終了する。
ＨＧＷ９０１は、自身で当該カード４０１用のユニークな共通鍵（暗号鍵）を生成し、ＨＧＷ−ＩＤと、送られてきた機器ＩＤ、機器認証ＩＤ、情報変換モジュールと共に当該カード４０１に送付する（Ｓ１６１３）。このとき、当該カード４０１は、接続手段１０３、外部機器インタフェース部１０８を経由し、設定手段１０９に当該情報がおくられ（Ｓ１７０１）、機器ＩＤは機器ＩＤ記憶部１０６に設定され（Ｓ１７０３）、機器認証ＩＤは機器認証ＩＤ記憶部１０５に設定される（Ｓ１７０５）。また、情報変換モジュールは情報変換手段１０７に設定され（Ｓ１７０７）、共通鍵（暗号鍵）は共通鍵記憶部１０３に設定され、ＨＧＷ−ＩＤは、ＨＧＷ−ＩＤ記憶部１１２に設定される。Ｓ１７０９）。こうして、カード４０１は、ＨＧＷ９０１に対して完了を報告する（Ｓ１７１１）。
【００２５】
図１４は、各種情報が設定されたカードを制御対象機器に設定する例を示すシーケンス図である。
利用者等によりＨＧＷ９０１での設定の終わったカード４０１がエアコン等の制御対象機器１００１に差し込まれると（１４０１）、カード４０１は、ＨＧＷ−ＩＤ記憶部１１２に記憶されたＨＧＷ−ＩＤに基づき、通信手段１０１及びアンテナ部または固定網接続部４０２を介してＨＧＷ９０１との間でセション確立を行う（１４０３）。そして、カード４０１と制御対象機器１００１の間で、製造番号や機器の型名等の機器ＩＤの比較を行なう。具体的には、カード４０１は、まず制御対象機器１００１に機器ＩＤの送信を要求し（１４０５）、制御対象機器１００１より機器ＩＤを取得する（１４０７）。
カード４０１は、制御対象機器１００１から送られてきた機器ＩＤと、カード４０１の機器ＩＤ記憶部１０６に設定されている機器ＩＤとを比較し、機器ＩＤが合致したならば、機器認証ＩＤ記憶部１０５の機器認証ＩＤとカードＩＤを含むデータをＨＧＷ９０１に対し通信手段１０１により送信し（１４０９）、機器認証を完了する（１４１１）。例えばＨＧＷ９０１は、カード４０１からカードＩＤと機器認証ＩＤを受信し、カードＩＤに基づき記憶部９０２を検索して機器認証ＩＤを求め、受信した機器認証ＩＤと一致したら認証できたと判断することができる。このとき、機器認証ＩＤは、必要に応じて、情報変換手段１０７により変換され、及び／又は、暗号／復号化手段１０２により暗号化されて、通信手段１０１によりアンテナ部または固定網接続部４０２を介して送信される。
【００２６】
以後、カード４０１及びＨＧＷ９０１は、確立されたセッションにより、稼働情報、制御情報、設定情報の授受を行う（１４１３）。
このようにして、カード４０１により、暗号／復号化手段１０２による暗号／復号処理及び情報変換手段１０７によりプロトコル変換等の情報変換処理が実行され、ＨＧＷ９０１又はＨＧＷ９０１に接続された装置から、制御対象機器１００１の遠隔制御、保守、監視を行うことができる。
【００２７】
４．各手段詳細
図２に、情報変換手段の構成図を示す。
情報変換手段１０７は、例えば、変換モジュール取り込み機能部２０１と、情報変換モジュール設定及び稼働領域２０２を備える。
情報変換手段１０７は、設定手段１０９から送られてくる変換モジュール２０３の設定と、制御対象機器１００１とＨＧＷ９０１側機器との間の各種情報のプロトコル変換を行なう。変換モジュール取り込み機能部２０１は、設定手段１０９から送られてくる、プロトコル変換のためのモジュールを受け取り、情報変換モジュール設定、稼働領域２０２に設定する機能がある。情報変換モジュール設定及び稼働領域２０２は、プロトコル変換を行なう情報変換モジュール２０３を設定、稼動するための領域部分である。
情報変換モジュール２０３は、暗号化／復号化手段１０２と外部機器インタフェース１０８との間の情報をそれぞれに合致したインタフェースに変換するモジュールである。内容としては、制御対象機器１００１の電気信号に対し、ＪＥＭ−Ａ、Ｅｃｈｏｎｅｔ、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ）、ＤＬＮＡ（Ｄｉｇｉｔａｌ Ｌｉｖｉｎｇ Ｎｅｔｗｏｒｋ Ａｌｌｉａｎｃｅ）、独自仕様等の情報家電用、遠隔保守制御用の各プロトコルと変換することで、ＨＧＷ９０１と制御対象機器１００１との情報仲介を行なう。またセション確立にあたり、制御対象機器１００１から送られてくる機器ＩＤと、カード４０１の機器ＩＤ記憶部１０６に設定されている「機器ＩＤ」を比較する事で対象制御対象機器１００１を認証し、機器認証ＩＤ記憶部１０５の「機器認証ＩＤ」をＨＧＷ９０１に送る事で、対象機器１００１とカード４０１の機器認証を行う。
【００２８】
図３に、外部機器とのインタフェースの構成図を示す。
外部機器インタフェース１０８は、例えば、情報転送部３０１と、電気信号／デジタル情報変換部３０２と、外部接続機器判断部３０３を備える。
外部機器インタフェース１０８は、情報変換手段１０７や設定手段１０９と、接続手段１０３との情報仲介を行なう。カード４０１が認証局サーバー８０１またはＨＧＷ９０１と接続した場合は、外部接続機器判断部３０３によりこれを判断し、接続手段１０３から送られてきた電気信号を、電気信号、デジタル情報変換部３０２で受け取り、デジタル情報に変換して情報転送部３０１を経て設定手段１０９に送る。カード４０１が制御対象機器１００１と接続した場合は、外部接続機器判断部３０３によりこれを判断し、接続手段１０３から送られてきた電気信号を、電気信号、デジタル情報変換部３０２で受け取り、デジタル情報に変換して情報転送部３０１を経て情報変換手段１０７に送る。逆に情報変換手段１０７から送られてきた情報は、情報転送部３０１を経て、電気信号、デジタル情報変換部３０２で受け取り、電気信号に変換して接続手段１０３に送る。
【００２９】
図４は、本カードの外観を示す説明図である。
図示のカード型機器（カード本体）４０１は、カード本体の全体を示しており、アンテナ部または固定網接続部４０２は、無線や有線でＨＧＷ９０１と接続する部分である。接続手段４０３は、外部機器信号ピンで、認証局サーバー８０１、ＨＧＷ９０１、制御対象機器１００１と電気信号を授受する部分である。ラッチ用溝４０４は、制御対象機器１００１等、対象となる機器の振動でカード４０１がずれる事を防ぐために、機器とラッチさせる部分である。
【００３０】
図５に、設定手段（ＩＤ、変換手段）の構成図を示す。
設定手段１０９は、例えば、設定部５０１を備える。本体カード４０１が、認証局サーバー８０１またはＨＧＷ９０１に差し込まれ、情報設定機器インタフェース１０８から情報が送られて来た場合に、その情報の種類にしたがって設定部５０１で所定の動作を行なう。なお、動作内容は以下のとおりである。
（１）共通鍵（暗号鍵）を共通鍵（暗号鍵）記憶部１０３に設定する
（２）カードＩＤをカードＩＤ・認証局アドレス記憶部１１０に設定する
（３）機器認証ＩＤを機器認証ＩＤ記憶部１０５に設定する
（４）機器ＩＤを機器ＩＤ記憶部１０６に設定する
（５）情報変換モジュールを情報変換手段１０７に設定する
【００３１】
図６に、通信手段の構成図を示す。
通信手段１０１は、例えば、無線信号送受信部６０１と、無線信号／デジタル情報変換部６０２を備える。
通信手段１０１は、アンテナ部または固定網接続部４０２と、暗号／復号化手段１０２との間で、情報を仲介するものである。
通信手段１０１は、外部網を経由して受け取ったＨＧＷ９０１側の情報を無線信号送受信部６０１で受け取り、無線信号、デジタル情報変換部６０２にてデジタル情報に変換した後、暗号／復号化手段１０２に送る。
また、通信手段１０１は、暗号／復号化手段１０２から送られてきた情報を、無線信号、デジタル情報変換部６０２にて無線信号に変換した後、無線信号送受信部６０１で受け取り、アンテナ部または固定網接続部４０２に送り出す。
なお、有線のネットワークに接続する場合は、無線信号の代わりにネットワーク用信号が用いられ、無線信号送受信部６０１はネットワーク信号用送受信部、無線信号／デジタル情報変換部６０２はネットワーク信号／デジタル情報変換部等の適宜の構成に置き換えられる。
【００３２】
図７に、暗号／復号化手段の構成図を示す。
暗号／復号化手段１０２は、例えば、暗号／復号化部７０１を備える。
網側（ＨＧＷ９０１側）に送出する場合は、暗号／復号化部７０１は、情報変換手段１０７から送られてきた情報を、暗号鍵記憶部１０３の「共通鍵（暗号鍵）」に基づき、暗号化して通信手段１０１に送り出す。
網側ＨＧＷ９０１から送られてきた場合は、暗号／復号化部７０１は、暗号鍵記憶部１０３の「共通鍵（暗号鍵）」に基づき、復号化して情報変換手段１０７に送り出す。
【産業上の利用可能性】
【００３３】
一般に、情報家電や遠隔保守、設定、制御を行なう機器は、急速に普及する訳では無く、必要に応じて通信機能や遠隔制御機能を備えてゆく事になる。したがって全ての機器に、遠隔保守、制御、監視の機能を追加すると、機器コストの上昇を招き、この機能をサポートしにくい。本発明によるカードで通信を行なえば、元の制御対象機器は電気信号による情報授受と、電力供給部分をサポートするのみで、必要に応じてカードを入手し、制御対象機器へ差し込む事で遠隔保守制御や遠隔監視機能をサポートできる。また制御対象機器毎に異なる信号が使用される場合も情報変換手段に外部からプロトコル変換ソフトウェア等の情報変換モジュールを設定する事により、制御対象機器毎のプロトコル変換ソフトウェア等の情報変換モジュールを自由に設定できる。遠隔保守制御や遠隔監視を使わないケースでは、そのまま使用する事で、無駄な認証、暗号、通信機能のコストを抑える事が可能である。
【符号の説明】
【００３４】
１０１ 通信手段
１０２ 暗号／復号化手段
１０３ 暗号鍵記憶部
１０５ 機器認証ＩＤ記憶部
１０６ 機器ＩＤ記憶部
１０７ 情報変換手段
１０８ 外部機器インタフェース
１０９ 設定手段（各ＩＤ，情報変換モジュール）
１１０ カードＩＤ・認証局アドレス記憶部
１１１ 電力需給部
１１２ ＨＧＷ−ＩＤ記憶部
４０１ カード型機器の内部機能
４０２ アンテナ部または固定網接続部
４０３ 接続手段（外部機器信号ピン接続部、電力供給接続部）
【特許請求の範囲】
【請求項１】
カード型機器を制御対象機器に挿入又は接続することで、無線又は有線のネットワークを介して、前記カード型機器とゲートウェイが接続され、制御対象機器の機器認証が行われ、前記ゲートウェイに接続された保守制御又は遠隔監視用装置から前記制御対象機器の遠隔保守制御又は遠隔監視を行う通信機器システムであって、
前記カード型機器は、
制御対象装置又は他の装置のカードスロットにピン又は接点により接続するための接続部と、
無線又は有線のネットワークに接続するための通信部と、
予め定められたカードＩＤ、予め定められた認証局アドレス、機器認証ＩＤ、機器ＩＤを記憶するためのカード記憶部と、
設定された情報変換モジュールに従い、制御対象機器で使用される信号と前記ゲートウェイに接続された保守制御又は遠隔監視用装置で使用される遠隔保守制御情報又は遠隔監視情報との間でプロトコル変換又は他の変換処理を行なう情報変換部と、
前記情報変換手段からの情報を、記憶部に記憶された暗号鍵に基づき暗号化して前記通信手段により送り出し、一方、前記通信手段からの情報を、前記暗号鍵に基づき復号化して前記情報変換手段に送り出す暗号／復号化部と、
を備え、
前記カード型機器は、カードＩＤと認証局アドレスを、前記認証局により前記カード記憶部に記憶し、
前記カード型機器は、機器認証ＩＤと機器ＩＤと暗号鍵を、前記ゲートウェイにより前記カード記憶部に記憶し、情報変換モジュールを前記ゲートウェイにより前記情報変換部に設定し、
前記カード型機器が、前記接続部により前記制御対象機器に差し込まれ又は接続されると、前記カード型機器は、前記カード記憶部に記憶された認証局アドレスに従い、前記通信部によりネットワークを介して前記ゲートウェイとの間でセションを確立し、
前記カード型機器は、前記接続部を介して、前記制御対象機器から機器ＩＤを取得し、
前記カード型機器は、前記制御対象機器から前記接続部を介して取得した機器ＩＤと、前記カード記憶部に記憶された機器ＩＤとを比較し、
前記カード型機器は、両方の機器ＩＤが合致したならば、前記カード記憶部に記憶された機器認証ＩＤを、暗号鍵に従い前記暗号／複合化部により暗号化し、前記通信部によりネットワークを介して前記ゲートウェイに送信することで、前記ゲートウェイにより機器認証を実行し、
前記ゲートウェイが機器認証を完了後、前記カード型機器は、前記情報変換部により、情報変換モジュールに従い、前記制御対象機器の電気信号と前記ゲートウェイ側機器の情報家電用又は遠隔保守制御用又は遠隔監視用の情報との間でプロトコル変換又は他の変換処理を行なうことで、且つ、前記ゲートウェイから送られてきた該情報を、前記カード記憶部に記憶された暗号鍵に基づき、前記暗号／復号化部で復号化して前記情報変換部に送り、及び／又は、前記情報変換部から送られてきた情報を、前記カード記憶部に記憶された暗号鍵に基づき、暗号化して前記通信部によりネットワークを介して前記ゲートウェイに送ること、により前記ゲートウェイと前記制御対象機器との間で、遠隔保守制御又は遠隔監視を行う、
前記通信機器システム。
【請求項２】
前記カード型機器は、認証局のカードスロットに挿入又は接続されたとき、前記認証局との認証確認後に、前記接続部を介して、カードＩＤと認証局アドレスを受信し、前記カード記憶部にカードＩＤと認証局アドレスを設定することを特徴とする請求項１に記載の通信機器システム。
【請求項３】
前記カードＩＤに対して情報変換モジュール、機器認証ＩＤ、機器ＩＤを記憶する認証局記憶部と、
前記カード型機器と接続するための認証局カードスロットと、
を有する認証局
をさらに備え、
前記認証局のカードスロットに前記カード型機器が差し込まれ、操作者のＩＤ及びパスワードが入力されると、前記認証局は、入力された操作者のＩＤ及びパスワードを確認し、
前記認証局は、確認した結果が妥当であれば、前記カード型機器を初期化し、
前記認証局は、機器認証ＩＤが入力されると、その機器認証ＩＤに基づき、前記認証局記憶部に事前に記憶された機器認証ＩＤを検索し、
機器認証ＩＤが登録済みであれば、前記認証局は、前記認証局記憶部を検索して、事前に登録された当該機器認証ＩＤに対応するカードＩＤと認証局アドレスを求めて、前記認証局カードスロットを介して前記カード型機器に送り、
前記カード型機器は、前記接続部を介して、カードＩＤと認証局アドレスを受信し、前記カード記憶部に設定する、
ことを特徴とする請求項１に記載の通信機器システム。
【請求項４】
前記カード型機器が、前記ゲートウェイから前記接続部を経由して、機器ＩＤ、機器認証ＩＤ、暗号鍵、情報変換モジュール、ゲートウェイＩＤを受信し、機器ＩＤと機器認証ＩＤと暗号鍵とゲートウェイＩＤを前記カード記憶部に設定し、情報変換モジュールを前記情報変換部に設定することを特徴とする請求項１乃至３のいずれかに記載の通信機器システム。
【請求項５】
前記カードＩＤに対して情報変換モジュール、機器認証ＩＤ、機器ＩＤを記憶する認証局記憶部と、
を有する認証局
をさらに備え、
前記ゲートウェイは、
カードＩＤに対して、情報変換モジュール、機器認証ＩＤ、機器ＩＤ、暗号鍵を記憶する前記ゲートウェイ記憶部と、
前記カード型機器の前記接続部と接続するためのゲートウェイカードスロットと、
を備え、
前記認証局によりカードＩＤと認証局アドレスが予め設定された前記カード型機器を、前記ゲートウェイのゲートウェイカードスロットに挿入し、
前記ゲートウェイは、前記カード型機器が挿入された事を認識し、前記カード記憶部からカードＩＤと認証局アドレスを、前記ゲートウェイカードスロットを介して読み出し、
前記ゲートウェイは、認証局アドレスに従い、前記認証局とセションを張り、
前記ゲートウェイは、カードＩＤを前記認証局に送り、
前記認証局は、前記認証局記憶部を検索し、該カードＩＤに対応して記憶されている機器ＩＤ、機器認証ＩＤ、情報変換モジュールを前記ゲートウェイに当該セションを使って送付し、
前記ゲートウェイは、カードＩＤに対して、情報変換モジュール、機器認証ＩＤ、機器ＩＤ、暗号鍵を前記ゲートウェイ記憶部に記憶し、
前記ゲートウェイは、当該カード型機器に対するユニークな暗号鍵を生成し、ゲートウェイＩＤと、送られてきた機器ＩＤ、機器認証ＩＤ、情報変換モジュールと共に前記カード型機器に、前記ゲートウェイカードスロット介して、送付し、
前記カード型機器は、前記ゲートウェイから前記接続部を経由して、機器ＩＤ、機器認証ＩＤ、暗号鍵、情報変換モジュール、ゲートウェイＩＤを受信し、機器ＩＤと機器認証ＩＤと暗号鍵とゲートウェイＩＤを前記カード記憶部に設定し、情報変換モジュールを前記情報変換部に設定する、
ことを特徴とする請求項１乃至３のいずれかに記載の通信機器システム。
【請求項６】
前記ゲートウェイは、
カードＩＤに対して、情報変換モジュール、機器認証ＩＤ、機器ＩＤ、暗号鍵を記憶する前記ゲートウェイ記憶部、
を備え、
前記カード型機器が、前記カード記憶部に記憶された機器認証ＩＤを、前記通信部によりネットワークを介して前記ゲートウェイに送信した際、前記ゲートウェイは、前記ゲートウェイ記憶部に記憶されたカードＩＤに対する機器認証ＩＤを検索し、受信した機器認証ＩＤと合致したら機器認証を確認することを特徴とする請求項１乃至５のいずれかに記載の通信機器システム。
【請求項７】
前記カード型機器は、機器認証ＩＤを、前記情報変換手段の情報変換モジュールにより変換し、前記ゲートウェイに前記通信手段により機器認証ＩＤを送信することを特徴とする請求項１乃至６のいずれかに記載の通信機器システム。
【請求項８】
カード型機器を制御対象機器に挿入又は接続することで、無線又は有線のネットワークを介して、前記カード型機器とゲートウェイが接続され、制御対象機器の機器認証が行われ、前記ゲートウェイに接続された保守制御又は遠隔監視用装置から前記制御対象機器の遠隔保守制御又は遠隔監視を行う通信機器システムにおけるカード型機器であって、
制御対象装置又は他の装置のカードスロットにピン又は接点により接続するための接続部と、
無線又は有線のネットワークに接続するための通信部と、
予め定められたカードＩＤ、予め定められた認証局アドレス、機器認証ＩＤ、機器ＩＤを記憶するためのカード記憶部と、
設定された情報変換モジュールに従い、制御対象機器で使用される信号と前記ゲートウェイに接続された保守制御又は遠隔監視用装置で使用される遠隔保守制御情報又は遠隔監視情報との間でプロトコル変換又は他の変換処理を行なう情報変換部と、
前記情報変換手段からの情報を、記憶部に記憶された暗号鍵に基づき暗号化して前記通信手段により送り出し、一方、前記通信手段からの情報を、前記暗号鍵に基づき復号化して前記情報変換手段に送り出す暗号／復号化部と、
を備え、
カードＩＤと認証局アドレスが前記認証局により前記カード記憶部に記憶され、機器認証ＩＤと機器ＩＤと暗号鍵が前記ゲートウェイにより前記カード記憶部に記憶され、情報変換モジュールが前記ゲートウェイにより前記情報変換部に設定された、前記カード型機器が、前記接続部により前記制御対象機器に差し込まれ又は接続されると、前記カード型機器は、前記カード記憶部に記憶された認証局アドレスに従い、前記通信部によりネットワークを介して前記ゲートウェイとの間でセションを確立し、
前記カード型機器は、前記接続部を介して、前記制御対象機器から機器ＩＤを取得し、
前記カード型機器は、前記制御対象機器から前記接続部を介して取得した機器ＩＤと、前記カード記憶部に記憶された機器ＩＤとを比較し、
前記カード型機器は、両方の機器ＩＤが合致したならば、前記カード記憶部に記憶された機器認証ＩＤを、暗号鍵に従い前記暗号／複合化部により暗号化し、前記通信部によりネットワークを介して前記ゲートウェイに送信することで、前記ゲートウェイにより機器認証を実行し、
前記ゲートウェイが機器認証を完了後、前記カード型機器は、前記情報変換部により、情報変換モジュールに従い、前記制御対象機器の電気信号と前記ゲートウェイ側機器の情報家電用又は遠隔保守制御用又は遠隔監視用の情報との間でプロトコル変換又は他の変換処理を行なうことで、且つ、前記ゲートウェイから送られてきた該情報を、前記カード記憶部に記憶された暗号鍵に基づき、前記暗号／復号化部で復号化して前記情報変換部に送り、及び／又は、前記情報変換部から送られてきた情報を、前記カード記憶部に記憶された暗号鍵に基づき、暗号化して前記通信部によりネットワークを介して前記ゲートウェイに送ること、により前記ゲートウェイと前記制御対象機器との間で、遠隔保守制御又は遠隔監視を行う
前記カード型機器。
【請求項９】
前記カード型機器が、認証局のカードスロットに挿入又は接続されたとき、前記認証局との認証確認後に、前記接続部を介して、カードＩＤと認証局アドレスを受信し、前記カード記憶部にカードＩＤと認証局アドレスを設定することを特徴とする請求項８に記載のカード型機器。
【請求項１０】
前記カード型機器が、前記ゲートウェイから前記接続部を経由して、機器ＩＤ、機器認証ＩＤ、暗号鍵、情報変換モジュール、ゲートウェイＩＤを受信し、機器ＩＤと機器認証ＩＤと暗号鍵とゲートウェイＩＤを前記カード記憶部に設定し、情報変換モジュールを前記情報変換部に設定することを特徴とする請求項８又は９に記載のカード型機器。
【請求項１】
カード型機器を制御対象機器に挿入又は接続することで、無線又は有線のネットワークを介して、前記カード型機器とゲートウェイが接続され、制御対象機器の機器認証が行われ、前記ゲートウェイに接続された保守制御又は遠隔監視用装置から前記制御対象機器の遠隔保守制御又は遠隔監視を行う通信機器システムであって、
前記カード型機器は、
制御対象装置又は他の装置のカードスロットにピン又は接点により接続するための接続部と、
無線又は有線のネットワークに接続するための通信部と、
予め定められたカードＩＤ、予め定められた認証局アドレス、機器認証ＩＤ、機器ＩＤを記憶するためのカード記憶部と、
設定された情報変換モジュールに従い、制御対象機器で使用される信号と前記ゲートウェイに接続された保守制御又は遠隔監視用装置で使用される遠隔保守制御情報又は遠隔監視情報との間でプロトコル変換又は他の変換処理を行なう情報変換部と、
前記情報変換手段からの情報を、記憶部に記憶された暗号鍵に基づき暗号化して前記通信手段により送り出し、一方、前記通信手段からの情報を、前記暗号鍵に基づき復号化して前記情報変換手段に送り出す暗号／復号化部と、
を備え、
前記カード型機器は、カードＩＤと認証局アドレスを、前記認証局により前記カード記憶部に記憶し、
前記カード型機器は、機器認証ＩＤと機器ＩＤと暗号鍵を、前記ゲートウェイにより前記カード記憶部に記憶し、情報変換モジュールを前記ゲートウェイにより前記情報変換部に設定し、
前記カード型機器が、前記接続部により前記制御対象機器に差し込まれ又は接続されると、前記カード型機器は、前記カード記憶部に記憶された認証局アドレスに従い、前記通信部によりネットワークを介して前記ゲートウェイとの間でセションを確立し、
前記カード型機器は、前記接続部を介して、前記制御対象機器から機器ＩＤを取得し、
前記カード型機器は、前記制御対象機器から前記接続部を介して取得した機器ＩＤと、前記カード記憶部に記憶された機器ＩＤとを比較し、
前記カード型機器は、両方の機器ＩＤが合致したならば、前記カード記憶部に記憶された機器認証ＩＤを、暗号鍵に従い前記暗号／複合化部により暗号化し、前記通信部によりネットワークを介して前記ゲートウェイに送信することで、前記ゲートウェイにより機器認証を実行し、
前記ゲートウェイが機器認証を完了後、前記カード型機器は、前記情報変換部により、情報変換モジュールに従い、前記制御対象機器の電気信号と前記ゲートウェイ側機器の情報家電用又は遠隔保守制御用又は遠隔監視用の情報との間でプロトコル変換又は他の変換処理を行なうことで、且つ、前記ゲートウェイから送られてきた該情報を、前記カード記憶部に記憶された暗号鍵に基づき、前記暗号／復号化部で復号化して前記情報変換部に送り、及び／又は、前記情報変換部から送られてきた情報を、前記カード記憶部に記憶された暗号鍵に基づき、暗号化して前記通信部によりネットワークを介して前記ゲートウェイに送ること、により前記ゲートウェイと前記制御対象機器との間で、遠隔保守制御又は遠隔監視を行う、
前記通信機器システム。
【請求項２】
前記カード型機器は、認証局のカードスロットに挿入又は接続されたとき、前記認証局との認証確認後に、前記接続部を介して、カードＩＤと認証局アドレスを受信し、前記カード記憶部にカードＩＤと認証局アドレスを設定することを特徴とする請求項１に記載の通信機器システム。
【請求項３】
前記カードＩＤに対して情報変換モジュール、機器認証ＩＤ、機器ＩＤを記憶する認証局記憶部と、
前記カード型機器と接続するための認証局カードスロットと、
を有する認証局
をさらに備え、
前記認証局のカードスロットに前記カード型機器が差し込まれ、操作者のＩＤ及びパスワードが入力されると、前記認証局は、入力された操作者のＩＤ及びパスワードを確認し、
前記認証局は、確認した結果が妥当であれば、前記カード型機器を初期化し、
前記認証局は、機器認証ＩＤが入力されると、その機器認証ＩＤに基づき、前記認証局記憶部に事前に記憶された機器認証ＩＤを検索し、
機器認証ＩＤが登録済みであれば、前記認証局は、前記認証局記憶部を検索して、事前に登録された当該機器認証ＩＤに対応するカードＩＤと認証局アドレスを求めて、前記認証局カードスロットを介して前記カード型機器に送り、
前記カード型機器は、前記接続部を介して、カードＩＤと認証局アドレスを受信し、前記カード記憶部に設定する、
ことを特徴とする請求項１に記載の通信機器システム。
【請求項４】
前記カード型機器が、前記ゲートウェイから前記接続部を経由して、機器ＩＤ、機器認証ＩＤ、暗号鍵、情報変換モジュール、ゲートウェイＩＤを受信し、機器ＩＤと機器認証ＩＤと暗号鍵とゲートウェイＩＤを前記カード記憶部に設定し、情報変換モジュールを前記情報変換部に設定することを特徴とする請求項１乃至３のいずれかに記載の通信機器システム。
【請求項５】
前記カードＩＤに対して情報変換モジュール、機器認証ＩＤ、機器ＩＤを記憶する認証局記憶部と、
を有する認証局
をさらに備え、
前記ゲートウェイは、
カードＩＤに対して、情報変換モジュール、機器認証ＩＤ、機器ＩＤ、暗号鍵を記憶する前記ゲートウェイ記憶部と、
前記カード型機器の前記接続部と接続するためのゲートウェイカードスロットと、
を備え、
前記認証局によりカードＩＤと認証局アドレスが予め設定された前記カード型機器を、前記ゲートウェイのゲートウェイカードスロットに挿入し、
前記ゲートウェイは、前記カード型機器が挿入された事を認識し、前記カード記憶部からカードＩＤと認証局アドレスを、前記ゲートウェイカードスロットを介して読み出し、
前記ゲートウェイは、認証局アドレスに従い、前記認証局とセションを張り、
前記ゲートウェイは、カードＩＤを前記認証局に送り、
前記認証局は、前記認証局記憶部を検索し、該カードＩＤに対応して記憶されている機器ＩＤ、機器認証ＩＤ、情報変換モジュールを前記ゲートウェイに当該セションを使って送付し、
前記ゲートウェイは、カードＩＤに対して、情報変換モジュール、機器認証ＩＤ、機器ＩＤ、暗号鍵を前記ゲートウェイ記憶部に記憶し、
前記ゲートウェイは、当該カード型機器に対するユニークな暗号鍵を生成し、ゲートウェイＩＤと、送られてきた機器ＩＤ、機器認証ＩＤ、情報変換モジュールと共に前記カード型機器に、前記ゲートウェイカードスロット介して、送付し、
前記カード型機器は、前記ゲートウェイから前記接続部を経由して、機器ＩＤ、機器認証ＩＤ、暗号鍵、情報変換モジュール、ゲートウェイＩＤを受信し、機器ＩＤと機器認証ＩＤと暗号鍵とゲートウェイＩＤを前記カード記憶部に設定し、情報変換モジュールを前記情報変換部に設定する、
ことを特徴とする請求項１乃至３のいずれかに記載の通信機器システム。
【請求項６】
前記ゲートウェイは、
カードＩＤに対して、情報変換モジュール、機器認証ＩＤ、機器ＩＤ、暗号鍵を記憶する前記ゲートウェイ記憶部、
を備え、
前記カード型機器が、前記カード記憶部に記憶された機器認証ＩＤを、前記通信部によりネットワークを介して前記ゲートウェイに送信した際、前記ゲートウェイは、前記ゲートウェイ記憶部に記憶されたカードＩＤに対する機器認証ＩＤを検索し、受信した機器認証ＩＤと合致したら機器認証を確認することを特徴とする請求項１乃至５のいずれかに記載の通信機器システム。
【請求項７】
前記カード型機器は、機器認証ＩＤを、前記情報変換手段の情報変換モジュールにより変換し、前記ゲートウェイに前記通信手段により機器認証ＩＤを送信することを特徴とする請求項１乃至６のいずれかに記載の通信機器システム。
【請求項８】
カード型機器を制御対象機器に挿入又は接続することで、無線又は有線のネットワークを介して、前記カード型機器とゲートウェイが接続され、制御対象機器の機器認証が行われ、前記ゲートウェイに接続された保守制御又は遠隔監視用装置から前記制御対象機器の遠隔保守制御又は遠隔監視を行う通信機器システムにおけるカード型機器であって、
制御対象装置又は他の装置のカードスロットにピン又は接点により接続するための接続部と、
無線又は有線のネットワークに接続するための通信部と、
予め定められたカードＩＤ、予め定められた認証局アドレス、機器認証ＩＤ、機器ＩＤを記憶するためのカード記憶部と、
設定された情報変換モジュールに従い、制御対象機器で使用される信号と前記ゲートウェイに接続された保守制御又は遠隔監視用装置で使用される遠隔保守制御情報又は遠隔監視情報との間でプロトコル変換又は他の変換処理を行なう情報変換部と、
前記情報変換手段からの情報を、記憶部に記憶された暗号鍵に基づき暗号化して前記通信手段により送り出し、一方、前記通信手段からの情報を、前記暗号鍵に基づき復号化して前記情報変換手段に送り出す暗号／復号化部と、
を備え、
カードＩＤと認証局アドレスが前記認証局により前記カード記憶部に記憶され、機器認証ＩＤと機器ＩＤと暗号鍵が前記ゲートウェイにより前記カード記憶部に記憶され、情報変換モジュールが前記ゲートウェイにより前記情報変換部に設定された、前記カード型機器が、前記接続部により前記制御対象機器に差し込まれ又は接続されると、前記カード型機器は、前記カード記憶部に記憶された認証局アドレスに従い、前記通信部によりネットワークを介して前記ゲートウェイとの間でセションを確立し、
前記カード型機器は、前記接続部を介して、前記制御対象機器から機器ＩＤを取得し、
前記カード型機器は、前記制御対象機器から前記接続部を介して取得した機器ＩＤと、前記カード記憶部に記憶された機器ＩＤとを比較し、
前記カード型機器は、両方の機器ＩＤが合致したならば、前記カード記憶部に記憶された機器認証ＩＤを、暗号鍵に従い前記暗号／複合化部により暗号化し、前記通信部によりネットワークを介して前記ゲートウェイに送信することで、前記ゲートウェイにより機器認証を実行し、
前記ゲートウェイが機器認証を完了後、前記カード型機器は、前記情報変換部により、情報変換モジュールに従い、前記制御対象機器の電気信号と前記ゲートウェイ側機器の情報家電用又は遠隔保守制御用又は遠隔監視用の情報との間でプロトコル変換又は他の変換処理を行なうことで、且つ、前記ゲートウェイから送られてきた該情報を、前記カード記憶部に記憶された暗号鍵に基づき、前記暗号／復号化部で復号化して前記情報変換部に送り、及び／又は、前記情報変換部から送られてきた情報を、前記カード記憶部に記憶された暗号鍵に基づき、暗号化して前記通信部によりネットワークを介して前記ゲートウェイに送ること、により前記ゲートウェイと前記制御対象機器との間で、遠隔保守制御又は遠隔監視を行う
前記カード型機器。
【請求項９】
前記カード型機器が、認証局のカードスロットに挿入又は接続されたとき、前記認証局との認証確認後に、前記接続部を介して、カードＩＤと認証局アドレスを受信し、前記カード記憶部にカードＩＤと認証局アドレスを設定することを特徴とする請求項８に記載のカード型機器。
【請求項１０】
前記カード型機器が、前記ゲートウェイから前記接続部を経由して、機器ＩＤ、機器認証ＩＤ、暗号鍵、情報変換モジュール、ゲートウェイＩＤを受信し、機器ＩＤと機器認証ＩＤと暗号鍵とゲートウェイＩＤを前記カード記憶部に設定し、情報変換モジュールを前記情報変換部に設定することを特徴とする請求項８又は９に記載のカード型機器。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【公開番号】特開２０１０−２１１４４６（Ｐ２０１０−２１１４４６Ａ）
【公開日】平成２２年９月２４日（２０１０．９．２４）
【国際特許分類】
【出願番号】特願２００９−５６００１（Ｐ２００９−５６００１）
【出願日】平成２１年３月１０日（２００９．３．１０）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＺＩＧＢＥＥ
２．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２２年９月２４日（２０１０．９．２４）
【国際特許分類】
【出願日】平成２１年３月１０日（２００９．３．１０）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＺＩＧＢＥＥ
２．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]