遠隔機器制御システム
【課題】セキュリティ性を向上できる遠隔機器制御システムを提供する。
【解決手段】制御電文は、管理サーバ３から、分散ネットワークの中間ノード５ａ、５ｂを経由し、さらに末端側の機器管理ノード５ｃ、５ｄを経て、被制御機器７に送られる。中間ノード５ａ、５ｂは、制御電文の処理デバイス名情報と次送信先情報を関連づけるデバイスマッピング情報を含むルールファイルを参照して、制御電文に次送信先情報を付加する。機器管理ノード５ｃ、５ｄは、処理デバイス名情報と最終送信先情報を関連づけるデバイスマッピング情報を含むルールファイルを参照して、最終送信先情報を制御電文に付加する。また、被制御機器で必要な下位レベル制御内容情報が、機器管理ノードに保持されており、機器管理ノードで制御電文に付加される。中間ノードが攻撃されても、末端の被制御機器７の情報が容易に分からず、末端機器に容易にアクセスできない。
【解決手段】制御電文は、管理サーバ３から、分散ネットワークの中間ノード５ａ、５ｂを経由し、さらに末端側の機器管理ノード５ｃ、５ｄを経て、被制御機器７に送られる。中間ノード５ａ、５ｂは、制御電文の処理デバイス名情報と次送信先情報を関連づけるデバイスマッピング情報を含むルールファイルを参照して、制御電文に次送信先情報を付加する。機器管理ノード５ｃ、５ｄは、処理デバイス名情報と最終送信先情報を関連づけるデバイスマッピング情報を含むルールファイルを参照して、最終送信先情報を制御電文に付加する。また、被制御機器で必要な下位レベル制御内容情報が、機器管理ノードに保持されており、機器管理ノードで制御電文に付加される。中間ノードが攻撃されても、末端の被制御機器７の情報が容易に分からず、末端機器に容易にアクセスできない。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、管理サーバから被制御機器へと、複数のノードで構成された分散ネットワークを介して制御電文を送る遠隔機器制御システムに関する。
【背景技術】
【０００２】
従来、分散ネットワークにおいては、複数のノードがネットワークを形成し、それらノードを介して通信が行われる。分散ネットワークは例えばＩＰネットワークであり、ＩＰ、ポート番号などの情報に基づき全体のルート制御を行っている。このような分散ネットワークを遠隔機器制御システムに適用することが提案されている。この場合、管理サーバが分散ネットワークを介して複数の被制御機器へと接続される。被制御機器は例えば監視カメラである（例えば特許文献１参照）。
【０００３】
また、ネットワークの分野では、セキュリティの重要性が高く、各種のセキュリティ技術が提案されている（例えば、特許文献２、３、４）。
【特許文献１】特開平４−２６１２８９号公報
【特許文献２】特開２０００−１４８６９８号公報
【特許文献３】特開平１１−２８２６６１号公報
【特許文献４】特開２００３−６９５９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の分散ネットワークを適用した遠隔機器制御システムにおいては、ＩＰ、ポート番号などの情報を基にルート制御が行われているため、経路途中のノード機器に対して不正な攻撃をされて情報が奪われると、末端の被制御機器のサービスに対して簡単にアクセスされてしまうというセキュリティ上の問題がある。
【０００５】
本発明は、従来の問題を解決するためになされたもので、その目的は、セキュリティ性を向上することのできる遠隔機器制御システムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明の遠隔機器制御システムは、管理サーバから被制御機器へと、複数のノードで構成された分散ネットワークを介して制御電文を送るものであり、前記管理サーバから送られた制御電文を中継する中間ノードと、１以上の被制御機器を管理し、前記中間ノードから受信した制御電文を管理対象の前記被制御機器へ送る機器管理ノードとを含み、前記管理サーバは、前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を送信し、前記中間ノードは、前記処理デバイス名情報と次送信先情報を関連づけるデバイスマッピング情報を含む中間ノードルールファイルを記憶する中間ノードルールファイル記憶手段と、前記中間ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報と関連づけられた前記次送信先情報を受信した前記制御電文に付加する中間ノード電文生成手段と、前記中間ノード電文生成手段により付加された前記次送信先情報に従って前記制御電文を送信する中間ノード電文送信手段とを備え、前記機器管理ノードは、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを記憶する機器管理ノードルールファイル記憶手段と、前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加する機器管理ノード電文生成手段と、前記機器管理ノード電文生成手段により付加された前記最終送信先情報に従って前記制御電文を送信する機器管理ノード電文送信手段とを備えている。
【０００７】
この構成により、制御電文は、中間ノードを経由し、さらに端末側の機器管理ノードを経て、被制御機器に送られる。中間ノードは、制御電文を受け取るべき被制御機器を表す処理デバイス名情報と次送信先情報とを関連づけるデバイスマッピング情報を含む中間ノードルールファイルを参照して、制御電文に次送信先情報を付加する。そして、機器管理ノードが、処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照して、最終送信先情報を制御電文に付加する。最終送信先情報は例えば被制御機器のＩＰアドレスである。したがって、本発明によれば、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【０００８】
また、本発明の遠隔機器制御システムにおいて、前記管理サーバから送信される前記制御電文は、制御対象の前記被制御機器にて要求される下位レベル制御内容情報を含まない上位レベル制御内容情報を含み、前記機器管理ノードの前記機器管理ノードルールファイルは、前記上位レベル制御内容情報を前記下位レベル制御内容情報と関連づけるアクションマッピング情報を含んでおり、前記機器管理ノード電文生成手段は、前記上位レベル制御内容情報と関連づけられた前記下位レベル制御情報を前記制御電文に付加する。
【０００９】
この構成により、被制御機器で必要な下位レベル制御内容情報が、機器管理ノードに保持されており、機器管理ノードで制御電文に付加される。したがって、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００１０】
また、本発明の遠隔機器制御システムにおいて、前記管理サーバが送信する前記制御電文中の前記処理デバイス名情報が、前記機器管理ノードに管理される複数の被制御機器のグループを特定するデバイスグループ名情報であり、前記機器管理ノードの前記機器管理ノードルールファイルは、前記デバイスグループ名情報を、前記機器管理ノードに管理される被制御機器の送信先情報と関連づけており、前記機器管理ノード電文生成手段は、前記制御電文に、前記デバイスグループ名情報に関連づけられた被制御機器の前記送信先情報を付加する。
【００１１】
この構成により、制御電文の処理デバイス名情報から分かる被制御機器の情報は、デバイスグループ名情報までである。デバイスグループに属する各々の被制御機器の情報は、機器管理ノードのルールファイルに保持されている。したがって、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００１２】
また、本発明の遠隔機器制御システムにおいて、前記機器管理ノードルールファイルの前記下位レベル制御内容情報は、例えば、前記被制御機器にて要求される認証情報である。認証情報は例えばＩＤとパスワードである。この構成により、中間ノードが攻撃されても、末端の被制御機器の認証情報が容易に分からず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００１３】
本発明の別の態様は、上記の遠隔機器制御システムを構成する機器管理ノード装置である。機器管理ノード装置は、前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を受信する電文受信手段と、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを記憶するルールファイル記憶手段と、前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加する電文生成手段と、前記電文生成手段により付加された前記最終送信先情報に従って前記制御電文を送信する電文送信手段と、を備えている。この態様によっても上述の本発明の利点が得られる。
【００１４】
本発明の別の態様は、管理サーバから被制御機器へと、複数のノードで構成された分散ネットワークを介して制御電文を送る遠隔機器制御方法である。この方法は、前記管理サーバから送られた制御電文を中間ノードで中継し、１以上の被制御機器を管理する機器管理ノードへ送り、機器管理ノードから管理対象の被制御機器へと前記制御電文を送る。前記管理サーバは、前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を送信し、前記中間ノードは、前記処理デバイス名情報と次送信先情報を関連づけるデバイスマッピング情報を含む中間ノードルールファイルを参照し、前記制御電文の前記処理デバイス名情報と関連づけられた前記次送信先情報を受信した前記制御電文に付加し、前記次送信先情報に従って前記制御電文を送信し、前記機器管理ノードは、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照し、前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加し、前記最終送信先情報に従って前記制御電文を送信する。この方法によっても上述の本発明の利点が得られる。
【００１５】
本発明の遠隔機器制御方法において、前記管理サーバから送信される前記制御電文は、制御対象の前記被制御機器にて要求される下位レベル制御内容情報を含まない上位レベル制御内容情報を含み、前記機器管理ノードルールファイルは、前記上位レベル制御内容情報を前記下位レベル制御内容情報と関連づけるアクションマッピング情報を含んでおり、前記機器管理ノードの電文生成処理は、前記上位レベル制御内容情報と関連づけられた前記下位レベル制御情報を前記制御電文に付加する。
【００１６】
また、本発明の遠隔機器制御方法においては、前記管理サーバが送信する前記制御電文中の前記処理デバイス名情報が、前記機器管理ノードに管理される複数の被制御機器のグループを特定するデバイスグループ名情報であり、前記機器管理ノードの前記機器管理ノードルールファイルは、前記デバイスグループ名情報を、前記機器管理ノードに管理される被制御機器の送信先情報と関連づけており、前記機器管理ノードの電文生成処理は、前記制御電文に、前記デバイスグループ名情報に関連づけられた被制御機器の前記送信先情報を付加する。
【００１７】
また、本発明の遠隔機器制御方法において、前記機器管理ノードルールファイルの前記下位レベル制御内容情報は、前記被制御機器にて要求される認証情報を含む。
【００１８】
これらの方法によっても上述の本発明の利点が得られる。
【００１９】
本発明の別の態様は、上述の遠隔機器制御方法を、分散ネットワークを構成するノードコンピュータに実行させるプログラムである。このプログラムは、上述の機器管理ノードの機能をコンピュータに好適に実現させる。この構成によっても上述の本発明の利点が得られる。
【００２０】
本発明の別の態様は、上記プログラムを記録した記録媒体である。この構成によっても上述の本発明の利点が得られる。
【発明の効果】
【００２１】
本発明は、中間ノードと機器管理ノードに上述のように異なるルールファイルを持たせることにより、中間ノードが攻撃されても末端の被制御機器の情報が容易に分からず、容易にアクセスできないので、セキュリティ性を向上できるという効果を有する遠隔機器制御システムを提供することができる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の実施の形態の遠隔機器制御システムについて、図面を用いて説明する。遠隔機器制御システムは、例えば、ビルの監視カメラ等を制御する。
【００２３】
本発明の実施の形態に係る遠隔機器制御システムを図１に示す。図１において、遠隔機器制御システム１は、管理サーバ３と、中間ノード５ａ、５ｂと、機器管理ノード５ｃ、５ｄと、被制御機器７ａ〜７ｄとで構成される。ノード５ａ〜５ｄが分散ネットワークを形成しており、ネットワークを介して管理サーバ３と複数の被制御機器７ａ〜７ｄが接続される。
【００２４】
図１において、中間ノード５ａ、５ｂは、管理サーバ３から送られた制御電文を中継する。機器管理ノード５ｃは、被制御機器７ａ、７ｂを管理し、中継ノード５ａ、５ｂから受信した制御電文を管理対象の被制御機器７ａ、７ｂへ送る。また、機器管理ノード５ｄは、被制御機器７ｃ、７ｄを管理し、中継ノード５ａ、５ｂから受信した制御電文を管理対象の被制御機器７ｃ、７ｄへ送る。このように、本実施の形態では、被制御機器がグループ毎にセグメント化され、それらを束ねる構成として機器管理ノードが設けられる。
【００２５】
中間ノード５ａ、５ｂと機器管理ノード５ｃ、５ｄは、同様の構成を有するコンピュータ機器で実現されてよい。ただし、これらノード５ａ〜５ｄは、後述するように異なるルールファイルを記憶しており、それら異なるルールファイルを参照して動作する。これにより、上述のように一部のノード５ａ、５ｂが中間ノードとして機能し、その他のノード５ｃ、５ｄが機器管理ノードとして機能する。
【００２６】
以下、中間ノード５ａ、５ｂと機器管理ノード５ｃ、５ｄを区別しない記述においては、単にノード５という。また、被制御機器７ａ〜７ｄについても、区別が不要な説明では単に被制御機器７という。図１では簡略化のために４つのノード５と４つの被制御機器７が示されているが、実際にはより多数のノード５および被制御機器７が備えられてよいことはもちろんである。
【００２７】
図２は、一つのノード５の構成を示すブロック図である。ノード５は、中継装置の機能を実現できる任意の機器でよく、例えばノード５がサーバ機器であってもよい。ノード５は、制御電文受信部１１、制御電文生成部１３、制御電文送信部１５、機器情報管理部１７およびルールファイル管理部１９を備える。
【００２８】
制御電文受信部１１は、管理サーバ３または他のノード５から制御電文を受信する。制御電文は、被制御機器７を制御するための電文である。制御電文生成部１３は、ルールファイル管理部１９に管理されているルールファイルを参照して、受信された制御電文から、送信用の制御電文を生成する。制御電文送信部１５は、制御電文生成部１３により生成された制御電文を他のノード５または被制御機器７に送信する。機器情報管理部１７は、周囲の機器の情報を管理する構成であり、起動時に周囲のノード５から機器情報を取得して管理する。また、被制御機器７がノード５に接続されている場合には、機器情報管理部１７が被制御機器７に対して論理ＩＤを付与する処理を行い、ノード５が機器管理ノードになる。ルールファイル管理部１９は、制御電文生成部１３で電文生成に使われるルールファイルを記憶および管理している。
【００２９】
既に説明したように、図２のノード５は、本発明の中間ノードとしても、機器管理ノードとしても機能できる。また、一つのノード５が、機器管理ノードとして機能すると共に、他のノード５のための中間ノードとしても機能してよい。ノード５が中間ノードとして機能するときは、中間ノードルールファイル（中間ノード用のルールファイル）がルールファイル管理部１９に記憶され、この中間ノードルールファイルが制御電文生成部１３で処理される。同様に、ノード５が機器管理ノードとして機能するときは、機器管理ノードルールファイル（機器管理ノード用のルールファイル）がルールファイル管理部１９に記憶され、この機器管理ノードルールファイルが制御電文生成部１３で処理される。
【００３０】
図３は、制御電文を、中間ノードルールファイルおよび機器管理ノードルールファイルと共に示す模式的な図である（制御電文等の詳細な例については後述する）。制御電文は、図示のように、処理デバイス名情報を含んでいる。処理デバイス名情報は、制御電文を受け取って処理すべき被制御機器７である処理デバイスを表す情報である。すなわち、処理デバイス名情報は、管理サーバ３が制御処理を依頼する機器を特定する情報であり、具体的には被制御機器７の論理ＩＤが記述されてよい。
【００３１】
中間ノードルールファイルは、処理デバイス名情報を次送信先情報とを関連づけるデバイスマッピング情報を含む。次送信先情報は、中継処理によって次に制御電文が渡されるべきノードを特定する。中間ノードルールファイルに基づき、ノード５の制御電文生成部１３（図２）は、制御電文の処理デバイス名情報と関連づけられた次送信先情報を制御電文に付加する。そして、制御電文送信部１５は、制御電文生成部１３により付加された次送信先情報に従って制御電文を送信する。このとき、ルールファイル管理部１９は中間ノードルールファイル記憶手段として機能し、制御電文生成部１３が中間ノード電文生成手段として機能し、制御電文送信部１５が中間ノード電文送信手段として機能する。
【００３２】
一方、機器管理ノードルールファイルは、デバイスマッピング情報とアクションマッピング情報とを含む。まず、デバイスマッピング情報は、処理デバイス名情報に対応する最終送信先情報を定める情報である。最終送信先情報は、機器管理ノードが管理している被制御機器の宛先情報であり、例えばＩＰアドレスである。機器管理ノードルールファイルに基づいて、制御電文生成部１３は、制御電文の処理デバイス名情報と関連づけられた最終送信先情報を制御電文に付加する。そして、制御電文送信部１５は、制御電文生成部１３により付加された最終送信先情報に従って制御電文を送信する。このとき、ルールファイル管理部１９は機器管理ノードルールファイル記憶手段として機能し、制御電文生成部１３が機器管理ノード電文生成手段として機能し、制御電文送信部１５が機器管理ノード電文送信手段として機能する。
【００３３】
本実施の形態では、管理サーバ３から送信される制御電文には、処理デバイス名情報として、機器管理ノードに管理される複数の被制御機器７のグループを特定するデバイスグループ名情報を指定することもできる。この場合、機器管理ノードルールファイルには、デバイスグループ名情報が、デバイスグループに所属する各被制御機器７の最終送信先情報と関連づけられる。そして、機器管理ノードルールファイルに基づき、最終送信先情報が制御電文に付加される。
【００３４】
次に、機器管理ノードルールファイルのアクションマッピング情報について説明する。管理サーバから送信される制御電文は、制御内容情報として、上位レベル制御情報を含んでいる。ここで、上位レベル制御内容情報とは、いわば概略的な制御内容情報であり、被制御機器７で要求される詳細な制御内容情報までは含まない情報であり、言い換えれば、被制御機器７で必要な情報の一部が欠けた制御内容情報である。これに対して、被制御機器７で要求される詳細レベルの制御内容情報を本発明では下位レベル制御内容情報という。アクションマッピング情報は、このような上位レベル制御内容情報と下位レベル制御内容情報とを関連づける。ノード５が機器管理ノードとして機能するとき、制御電文送信部１５は、アクションマッピング情報を参照して、上位レベル制御内容情報と関連づけられた下位レベル制御情報を制御電文に付加する。これにより、制御電文が、機器管理ノードの段階で、被制御機器で使用可能な詳細な情報へと変換されることになる。
【００３５】
ここで、アクションマッピング情報の簡単な例を述べておくと、上位レベル制御内容情報が警報出力の指示であり、下位レベル制御内容情報が、警報を出力する端末装置のユーザＩＤとパスワードである。この場合、機器管理ノードにてアクションマッピング情報からユーザＩＤとパスワードが求められて、それらが制御電文に付加されて、この制御電文が端末装置に送られ、これを受けて端末装置が動作可能になり、警報を出力する。この例は、後述する具体例の説明でも用いられる。
【００３６】
以上に、遠隔機器制御システム１の各部構成について説明した。次に、遠隔機器制御システム１の動作を説明する。まず、各ノード５の動作を説明する。
【００３７】
図４は、ノード５の起動シーケンスを示している。ノード５が起動すると（Ｓ１）、ルールファイル管理部１９がルールファイルを読み込む（Ｓ３）。ノード５に被制御機器７が接続されていれば、機器情報管理部１７が被制御機器７に論理ＩＤを付与し（Ｓ５）、ノード５は機器管理ノードになる。また、機器情報管理部１７は、周囲のノード５から機器情報を取得して管理する。
【００３８】
図５は、ノード５における電文送信シーケンスを示している。制御電文受信部１１が制御電文を受信すると（Ｓ１１）、制御電文生成部１３はルールファイル管理部１９のルールファイルデータを取得する（Ｓ１３）。ノード５は、制御電文が自身宛の電文であるか否かを判定し（Ｓ１５）、ステップＳ１５の判定がＹＥＳであれば、ノード５が電文の内容を読み込んで処理し（Ｓ１７）、送り元に処理結果を返す（Ｓ２３）。
【００３９】
ステップＳ１５の判定がＮＯであれば、制御電文生成部１３は、ルールファイルに基づいて次の送り先への送信用の制御電文を動的に生成し、自論理ＩＤを経路履歴として制御電文に付与する（Ｓ１９）。そして、制御電文が制御電文生成部１３から制御電文送信部１５に渡され、制御電文送信部１５が次の宛先に制御電文を送信する（Ｓ２１）。そして、ノード５は送り元に処理結果を返す（Ｓ２３）。
【００４０】
次に、システム全体での動作を説明する。各ノード５が上記のように各々のルールファイルに従って動作すると、システム全体では制御電文が管理サーバ３から複数のノード５を伝って被制御機器７へ送られる。ここでは、例として、図１のシステムにおいて管理サーバ３から中間ノード５ａ、機器管理ノード５ｃを介して被制御機器７ａ、７ｂに制御電文が送られる場合の動作を説明する。
【００４１】
管理サーバ３のアプリケーションは、中間ノード５ａへ、処理デバイス名情報と上位レベル制御内容情報を含んだ制御電文を送る。中間ノード５ａでは、中間ノードルールファイルのデバイスマッピング情報に基づき、処理デバイス名情報に対応する次送信先情報が制御電文に付加されて、その付加情報に基づき制御電文が次の宛先に送られる。この例では次の宛先が機器管理ノード５ｃである。ただし、中間ノード５ａから機器管理ノード５ｃへは、その他の図示されない１以上の中間ノードを経由し、同様のルールファイルを使った処理を経て、制御電文が送られてもよい。
【００４２】
こうして制御電文が機器管理ノード５ｃまで到達すると、機器管理ノード５ｃでは、機器管理ノードルールファイルに基づき、制御電文に最終送信先である被制御機器７ａ、７ｂの宛先が付加される。このとき、制御電文が、被制御機器７ａ宛電文と被制御機器７ｂ宛電文とに分割される。また、制御電文の上位レベル制御内容情報に対応する下位レベル制御内容情報が、機器管理ノードルールファイルから求められ、制御電文に付加される。こうして加工された制御内容情報を含む制御電文が、被制御機器７ａ、７ｂに送られる。被制御機器７ａ、７ｂは、受け取った制御電文に従って動作する。
【００４３】
次に、本実施の形態に係る遠隔機器制御システムのより詳細な例を説明する。ここでは、遠隔機器制御システムが、ビルの監視システムに適用される。
【００４４】
図６は、この例の遠隔機器制御システム１００を示している。統合管理サーバ１０２は、分散ネットワーク１０４の中間ノード１０６を介して、２Ｆ集中管理ノード１０８および１Ｆ機器管理ノード１１０と接続される。２Ｆデータ集中管理ノード１０８はデータセンターおよび機器管理端末（３Ｆ−ＰＣ）と接続されている。また、１Ｆ機器管理ノード１１０はカメラＡおよびカメラＢと接続されている。
【００４５】
図７は、図６の構成を図１と同様の形式で示している。図示のように、統合管理サーバ１０２が管理サーバに対応し、２Ｆ集中管理ノード１０８および１Ｆ機器管理ノード１１０が機器管理ノードに対応する。２Ｆ集中管理ノード１０８は、被制御機器としての３Ｆ−ＰＣを管理する。１Ｆ機器管理ノード１１０は、被制御機器としてのカメラＡおよびカメラＢを管理する。
【００４６】
図８は、制御電文の具体例を示している。制御電文Ｍは、ヘッダ情報Ｍ１と処理サービス情報Ｍ２で構成される。処理サービス情報Ｍ２が、制御内容と図３に示された本実施の形態の処理デバイス名情報を含んでいる。処理サービス情報Ｍ２は、アクションルールＭ２１、カテゴリＭ２２、デバイス名Ｍ２３、経路履歴Ｍ２４、プロパティ情報Ｍ２５、処理メソッドＭ２６およびパラメータ情報Ｍ２７で構成されている。
【００４７】
アクションルールＭ２１は、複数の制御内容を集めてルール化したものであり、上述した上位レベルの制御内容を形成する情報である。カテゴリＭ２２は、制御電文の種類による分類の情報である。デバイス名Ｍ２３は、上述した処理デバイス名情報に該当し、具体的な値としては、被制御機器に起動時に付与される論理ＩＤが書かれる。経路履歴Ｍ２４は、電文が通った経路の情報であり、後述のようにノードを経るたびにノード名が付加されていく。プロパティ情報Ｍ２５は機器に固有の情報である。処理メソッドＭ２６は、最小機能単位の情報であり、例えば、ＡＶ機器であれば「play」「stop」「restart」などであり、上位レベルの制御内容情報を形成する。パラメータ情報Ｍ２７はメソッドを遂行するために必要な値などである。上記のアクションルールＭ２１、カテゴリＭ２２、デバイス名Ｍ２３、プロパティ情報Ｍ２５、処理メソッドＭ２６およびパラメータ情報Ｍ２７といった属性により、被制御機器を制御するためのサービスが抽象化されており、つまり、これら属性が制御内容を表している。サーバのアプリケーションは、これら属性の値を上位から指定することにより被制御機器７を制御する。
【００４８】
また、図８においては、デバイス名Ｍ２３が処理デバイス名情報であり、より詳細には制御電文を受け取って処理すべき送信先被制御機器の論理ＩＤである。デバイス名の代わりに、デバイスグループ名を指定することもできる。デバイスグループ名は、機器管理ノードにより束ねられる複数の被制御機器のグループを特定する。デバイスグループ名も処理デバイス名情報の一形態である。この点は、既に処理デバイス名情報の指定のバリエーションとして説明した通りである。
【００４９】
図９は、遠隔機器制御システム１００の動作例を示している。この動作例のシナリオとしては、１Ｆの不審者検出センサから統合管理サーバ１０２に情報が上がり、これに応答して統合管理サーバ１０２が１ＦのカメラＡ、Ｂに対して「WarnLevel4」の動作をするように指示する。同時に、統合管理サーバ１０２は、３Ｆ−ＰＣ（３Ｆの管理者端末）に対して、警告メッセージを表示させる。この動作が以下のようにして実現される。
【００５０】
図９において、統合管理サーバ１０２は制御電文を中間ノード１０６に送信し（Ｓ１００）、中間ノード１０６が電文生成処理を行う（Ｓ１０２）。ここでは、ルールマージと電文分割が行われる。ルールマージは、ルールファイルを電文に結合して、ルールファイルの情報を付加する処理であり、上述した制御電文生成部１３によって行われる処理である。電文分割は、複数の送信先がある場合に、送信先毎に電文を分ける処理である。ステップＳ１０２の電文生成処理の後、制御電文が２Ｆ集中管理ノード１０８と１Ｆ機器管理ノード１１０に送られる（Ｓ１０４、Ｓ１０６）。
【００５１】
２Ｆ集中管理ノード１０８では電文生成処理が行われ（Ｓ１０８）、ルールマージによってルールファイルの情報が付加される。生成された制御電文が３Ｆ−ＰＣへと送られる（Ｓ１１０）。
【００５２】
また、１Ｆ機器管理ノード１１０でも電文生成処理が行われる（Ｓ１１２）。ここでもルールマージによってルールファイルの情報が付加され、電文の分割も行われ、カメラＡ、Ｂへの電文が生成される。そして、カメラＡ、カメラＢへと電文が送信される（Ｓ１１４、Ｓ１１６）。
【００５３】
図１０（ａ）〜図１０（ｄ）は、中間ノード１０６で行われる処理を示している。図１０（ａ）は、中間ノード１０６が統合管理サーバ１０２から受信する制御電文である。図１０（ｂ）は、中間ノード１０６に保持された中間ノードルールファイルである。図１０（ｃ）、図１０（ｄ）は、中間ノード１０６で生成される２Ｆ集中管理ノード１０８向けおよび１Ｆ機器管理ノード１１０向けの制御電文である。
【００５４】
図１０（ａ）に示すように、最初の制御電文においては、アクションルールＭ２１が「doWarnLevel4Action」であり、カテゴリＭ２１が「Control」である。デバイスグループ名Ｍ２３ａが「1Fカメラグループ」であり、経路履歴Ｍ２４が「中間ノード」であり、処理メソッドＭ２６が「doWarnLevel4」である。また、もう一つの処理依頼先に関する情報が記述されており、デバイス名Ｍ２３が「3F-PC」であり、経路履歴Ｍ２４が「中間ノード」であり、処理メソッドＭ２６が「displayMessage」であり、パラメータ情報Ｍ２７が「message」「不審者発見」である。図では、プロパティ情報Ｍ２５は示されていない（以下同じ）。
【００５５】
図１０（ｂ）に示すように、中間ノードルールファイルはデバイスマッピング情報Ｒ１を含む。デバイスマッピング情報Ｒ１においては、デバイスグループ名Ｒ１３ａ「1Fカメラグループ」が、経路情報Ｒ１４「1F機器管理ノード」と関連付けられている。また、デバイス名Ｒ１３「3F-PC」が、経路情報Ｒ１４「2F集中管理ノード」と関連づけられている。中間ノードルールファイルにおいては経路情報Ｒ１４が次送信先情報である。
【００５６】
図１０（ｃ）、図１０（ｄ）の送信用の制御電文は、図１０（ａ）の元の制御電文と図１０（ｂ）の中間ノードルールファイルから作られている。図示のように、図１０（ａ）の元の制御電文が２つに分割され、各デバイス宛の制御電文になっている。
【００５７】
図１０（ｃ）は、デバイス名Ｍ２３「3F-PC」に関する制御電文である。「3F-PC」は、中間ノードルールファイルにて、経路情報Ｒ１４「2F集中管理ノード」と関連づけられている。図１０（ｃ）では、経路履歴Ｍ２４に「2F集中管理ノード」が付加される。また、経路履歴Ｍ２４には中間ノード自身も付与されている。制御電文はデバイスマッピング情報に従って「2F集中管理ノード」へと送信される。
【００５８】
図１０（ｄ）は、デバイスグループ名Ｍ２３ａ「1Fカメラグループ」に関する制御電文である。「1Fカメラグループ」は、中間ノードルールファイルにて経路情報Ｒ１４「1F機器管理ノード」と関連づけられている。図１０（ｄ）では、経路履歴Ｍ２４に「1F機器管理ノード」が付加される。また、経路履歴Ｍ２４には中間ノード自身も付与されている。制御電文はデバイスマッピング情報に従い「1F機器管理ノード」へと送信される。
【００５９】
次に、図１１（ａ）〜図１１（ｃ）は、２Ｆ集中管理ノード１０８で行われる処理を示している。図１１（ａ）は、２Ｆ集中管理ノード１０８が中間ノード１０６から受信する制御電文であり、図１０（ｃ）と同様である。図１１（ｂ）は、２Ｆ集中管理ノード１０８に保持された機器管理ノードルールファイルである。図１１（ｃ）は、２Ｆ集中管理ノード１０８で生成される３Ｆ−ＰＣ向けの制御電文である。
【００６０】
図１１（ｂ）に示すように、機器管理ノードルールファイルは、デバイスマッピング情報Ｒ１とアクションマッピング情報Ｒ２とを含んでいる。デバイスマッピング情報Ｒ１においては、デバイス名Ｒ１３「3F-PC」が、経路情報Ｒ１４「3F-PCのIPアドレス」と関連づけられている。機器管理ノードルールファイルにおいては経路情報Ｒ１４が最終送信先情報である。図１１（ｃ）の送信用の制御電文においては、経路履歴Ｍ２４に「3F-PC」が付加される。また、経路履歴Ｍ２４には２Ｆ集中管理ノード１０８自身も付与されている。
【００６１】
また、アクションマッピング情報Ｒ２においては、アクションルールＲ２１が「doWarnLevel4Action」であり、カテゴリＲ２２が「Control」であり、デバイス名Ｒ２３が「3F-PC」であり、処理メソッドＲ２６が「displayMessage」であり、パラメータ情報Ｒ２７が「user」「管理者ID」、「password」「管理者パスワード」である。そこで、元の制御電文に無いパラメータ情報が、図１１（ｃ）の制御電文に付加されている。このパラメータ情報は本発明の下位レベル制御内容情報の例である。こうしてパラメータ情報が付加された制御電文が、デバイスマッピング情報で特定された「3F-PCのＩＰアドレス」へと送られる。
【００６２】
次に、図１２（ａ）〜図１２（ｃ）は、１Ｆ機器管理ノード１１０で行われる処理を示している。図１２（ａ）は、１Ｆ機器管理ノード１１０が中間ノード１０６から受信する制御電文であり、図１０（ｄ）と同様である。図１２（ｂ）は、１Ｆ機器管理ノード１１０に保持された機器管理ノードルールファイルである。図１２（ｃ）は、１Ｆ機器管理ノード１１０で生成されるカメラＡ向けの制御電文である。
【００６３】
図１２（ｂ）に示すように、機器管理ノードルールファイルは、デバイスマッピング情報Ｒ１とアクションマッピング情報Ｒ２とを含んでいる。図１２（ｂ）のほぼ中央に示されるように、デバイスマッピング情報Ｒ１においては、デバイスグループ名Ｒ１３ａ「1Fカメラグループ」が、デバイス名「カメラA」「カメラB」と関連付けられ、さらに、その上方に示すように、デバイス名「カメラA」が経路情報Ｒ１４「カメラA」と関連づけられ、デバイス名「カメラB」が経路情報Ｒ１４「カメラB」と関連づけられている。これにより、デバイスグループ名（1Fカメラグループ）が、最終送信先情報（カメラＡ、Ｂ）と関連づけられている。そして、図１２（ｃ）のカメラＡ向けの制御電文においては、経路履歴Ｍ２４に「カメラA」が付加され、また、経路履歴Ｍ２４には１Ｆ機器管理ノード１１０自身も付与されている。
【００６４】
また、アクションマッピング情報Ｒ２においては、アクションルールＲ２１が「doWarnLevel4Action」であり、カテゴリＲ２２が「Control」であり、デバイスグループ名Ｒ２３ａが「1Fカメラグループ」であり、処理メソッドＲ２６が「zoom」であり、パラメータ情報Ｒ２７が「倍率」「120%」である。そこで、処理メソッドＲ２６とパラメータ情報Ｒ２７が、図１２（ｃ）の制御電文に付加されている。
【００６５】
このような制御電文がデバイスマッピング情報に従ってカメラＡに送信されることになる。図示されないが、カメラＢへの制御電文も同様に生成され、カメラＢに送信される。
【００６６】
以上に遠隔機器制御システムの詳細な例について説明した。上記のように、この例では、３Ｆ−ＰＣが制御されるとき、中間ノード１０６は、中間ノードルールファイルを参照して、制御電文のデバイス名Ｍ２３に関連づけられた次送信先へ制御電文を中継する。中間ノード１０６は、３Ｆ−ＰＣの制御に必要な最終形の制御電文の情報（最終のアクションルール、処理メソッド、パラメータ、カテゴリ）は分からない。これら指定変数名は２Ｆ集中管理ノード１０８で揃い、２Ｆ集中管理ノード１０８から正規の制御電文が３Ｆ−ＰＣに送られて、初めて３Ｆ−ＰＣが動作可能になる。中間ノード１０６が不正侵入者により攻撃されたとしても、末端機器である３ＦーＰＣまでの経路と必要な情報は断定できない。上位からのアクション指示内容と２Ｆ集中管理ノード１０８の情報がなければ、不正侵入者は３Ｆ−ＰＣのサービスを実行することは不可能であり、したがってセキュリティ性を向上できる。
【００６７】
また、１階のカメラＡ、Ｂが制御されるとき、中間ノード１０６は、中間ノードルールファイルを参照して、制御電文のデバイスグループ名Ｍ２３ａに関連づけられた次送信先へ制御電文を中継する。中間ノード１０６は、デバイスグループ名Ｍ２３ａに対応する所属機器であるカメラＡ、Ｂの情報を持っていない。カメラＡ、Ｂが制御対象であることは、１Ｆ機器管理ノード１１０で機器管理ノードルールファイルが参照されて初めて判明する。このようにして、中間ノード１０６が不正侵入者により攻撃されたとしても、末端機器であるカメラＡ、Ｂの情報が隠蔽されており、不正侵入者はこれら機器に対して直接正しい制御電文を送ることはできず、したがってセキュリティ性を向上できる。
【００６８】
その他、本実施の形態は、以下のようにしてセキュリティ性を向上可能である。まず、上記の例に示したような制御電文の分割処理、階層構造化を利用することにより、上記システムは、例えば「途中の通信路からこのデバイスに関するサービス情報は暗号化して送る」とか、「ユーザ情報を含むパラメータのみを暗号化して送る」というようにルールファイルを規定できる。これにより、提供されるサービスや通信路の状態に応じた高度な暗号化切替え処理が可能である。
【００６９】
また、上記のシステムは、ヘッダの内容と<device>のname属性値によって、各機器にて制御電文が自分宛てかどうかを判断し、自分宛てのときのみメッセージを見て、そうでない場合は次の宛先に送信することができる仕組みであり、途中のノードで不必要なデータの取得や書換えを行うことができない。これにより、経路途中でのメッセージの不正書換えを防止できる。
【００７０】
また、上記システムは、処理サービスの中身を見ることができるのは自分宛てのメッセージのときのみであり、基本的にはノードでしか経路情報の追記を行うことはできないようにする制限を設けられる。したがって、経路履歴情報の改ざんを防止し、ノードにて安全に経路情報を追記できる。
【００７１】
また、上記のメッセージ構造は、ヘッダ部の送信元、送信先情報とデバイスに対する処理内容によって、そのメッセージが正しいものかどうかを判断することを可能にする。したがって、より確実で幅広いメッセージの正当性認証手段を提供することができる。
【００７２】
以上に本発明の実施の形態に係る遠隔機器制御システム１について説明した。本実施の形態によれば、制御電文は、中間ノードを経由し、さらに末端側の機器管理ノードを経て、被制御機器に送られる。中間ノードは、制御電文を受け取るべき被制御機器を表す処理デバイス名情報と次送信先情報とを関連づけるデバイスマッピング情報を含む中間ノードルールファイルを参照して、制御電文に次送信先情報を付加する。そして、機器管理ノードが、処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照して、最終送信先情報を制御電文に付加する。こうして、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、機器制御のルートに容易に侵入できず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００７３】
また、本実施の形態によれば、制御電文は、上位レベル制御内容情報を含む。被制御機器で必要な下位レベル制御内容情報は、機器管理ノードルールファイルに含まれており、機器管理ノードに保持されており、機器管理ノードで制御電文に付加される。したがって、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、機器制御のルートに容易に侵入できず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００７４】
また、本実施の形態によれば、制御電文の処理デバイス名情報が、複数の被制御機器のグループを特定するデバイスグループ名情報である。中間ノードで制御電文の処理デバイス名情報から分かる被制御機器の情報は、デバイスグループ名情報までである。デバイスグループに属する各々の被制御機器の情報は、機器管理ノードのルールファイルに保持されている。したがって、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、機器制御のルートに容易に侵入できず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００７５】
また、本実施の形態によれば、機器管理ノードルールファイルの下位レベル制御内容情報は、例えば、被制御機器にて要求される認証情報であり、より詳細には上述のユーザＩＤとパスワードである。これにより、中間ノードが攻撃されても、末端の被制御機器の認証情報が容易に分からず、機器制御のルートに容易に侵入できず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００７６】
以上に本発明の好適な実施の形態を説明した。しかし、本発明は上述の実施の形態に限定されず、当業者が本発明の範囲内で上述の実施の形態を変形可能なことはもちろんである。
【産業上の利用可能性】
【００７７】
以上のように、本発明にかかる遠隔機器制御システムは、セキュリティ性を向上できるという効果を有し、監視システム等として有用である。
【図面の簡単な説明】
【００７８】
【図１】本発明の実施の形態に係る遠隔機器制御システムの全体構成を示す図
【図２】遠隔機器制御システムのノードの構成を示す図
【図３】制御電文、中間ノードルールファイルおよび機器管理ノードルールファイルを模式的に示す図
【図４】ノードの起動シーケンスを示す図
【図５】ノードにおける電文送信シーケンスを示す図
【図６】遠隔機器制御システムの適用例を示す図
【図７】遠隔機器制御システムの適用例を示す図
【図８】制御電文の例を示す図
【図９】遠隔機器制御システムの動作を示す図
【図１０】（ａ）中間ノードが統合管理サーバから受信する制御電文を示す図 （ｂ）中間ノードに保持された中間ノードルールファイルを示す図 （ｃ）中間ノードで生成される２Ｆ集中管理ノード向けの制御電文を示す図 （ｄ）中間ノードで生成される１Ｆ機器管理ノード向けの制御電文を示す図
【図１１】（ａ）２Ｆ集中管理ノードが中間ノードから受信する制御電文を示す図 （ｂ）２Ｆ集中管理ノードに保持された機器管理ノードルールファイルを示す図 （ｃ）２Ｆ集中管理ノードで生成される制御電文を示す図
【図１２】（ａ）１Ｆ機器管理ノードが中間ノードから受信する制御電文を示す図 （ｂ）１Ｆ機器管理ノードに保持された機器管理ノードルールファイルを示す図 （ｃ）１Ｆ機器管理ノードで生成されるカメラＡ向けの制御電文を示す図
【符号の説明】
【００７９】
１ 遠隔機器制御システム
３ 管理サーバ
５ ノード
７ 被制御機器
１１ 制御電文受信部
１３ 制御電文生成部
１５ 制御電文送信部
１７ 機器情報管理部
１９ ルールファイル管理部
【技術分野】
【０００１】
本発明は、管理サーバから被制御機器へと、複数のノードで構成された分散ネットワークを介して制御電文を送る遠隔機器制御システムに関する。
【背景技術】
【０００２】
従来、分散ネットワークにおいては、複数のノードがネットワークを形成し、それらノードを介して通信が行われる。分散ネットワークは例えばＩＰネットワークであり、ＩＰ、ポート番号などの情報に基づき全体のルート制御を行っている。このような分散ネットワークを遠隔機器制御システムに適用することが提案されている。この場合、管理サーバが分散ネットワークを介して複数の被制御機器へと接続される。被制御機器は例えば監視カメラである（例えば特許文献１参照）。
【０００３】
また、ネットワークの分野では、セキュリティの重要性が高く、各種のセキュリティ技術が提案されている（例えば、特許文献２、３、４）。
【特許文献１】特開平４−２６１２８９号公報
【特許文献２】特開２０００−１４８６９８号公報
【特許文献３】特開平１１−２８２６６１号公報
【特許文献４】特開２００３−６９５９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の分散ネットワークを適用した遠隔機器制御システムにおいては、ＩＰ、ポート番号などの情報を基にルート制御が行われているため、経路途中のノード機器に対して不正な攻撃をされて情報が奪われると、末端の被制御機器のサービスに対して簡単にアクセスされてしまうというセキュリティ上の問題がある。
【０００５】
本発明は、従来の問題を解決するためになされたもので、その目的は、セキュリティ性を向上することのできる遠隔機器制御システムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明の遠隔機器制御システムは、管理サーバから被制御機器へと、複数のノードで構成された分散ネットワークを介して制御電文を送るものであり、前記管理サーバから送られた制御電文を中継する中間ノードと、１以上の被制御機器を管理し、前記中間ノードから受信した制御電文を管理対象の前記被制御機器へ送る機器管理ノードとを含み、前記管理サーバは、前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を送信し、前記中間ノードは、前記処理デバイス名情報と次送信先情報を関連づけるデバイスマッピング情報を含む中間ノードルールファイルを記憶する中間ノードルールファイル記憶手段と、前記中間ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報と関連づけられた前記次送信先情報を受信した前記制御電文に付加する中間ノード電文生成手段と、前記中間ノード電文生成手段により付加された前記次送信先情報に従って前記制御電文を送信する中間ノード電文送信手段とを備え、前記機器管理ノードは、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを記憶する機器管理ノードルールファイル記憶手段と、前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加する機器管理ノード電文生成手段と、前記機器管理ノード電文生成手段により付加された前記最終送信先情報に従って前記制御電文を送信する機器管理ノード電文送信手段とを備えている。
【０００７】
この構成により、制御電文は、中間ノードを経由し、さらに端末側の機器管理ノードを経て、被制御機器に送られる。中間ノードは、制御電文を受け取るべき被制御機器を表す処理デバイス名情報と次送信先情報とを関連づけるデバイスマッピング情報を含む中間ノードルールファイルを参照して、制御電文に次送信先情報を付加する。そして、機器管理ノードが、処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照して、最終送信先情報を制御電文に付加する。最終送信先情報は例えば被制御機器のＩＰアドレスである。したがって、本発明によれば、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【０００８】
また、本発明の遠隔機器制御システムにおいて、前記管理サーバから送信される前記制御電文は、制御対象の前記被制御機器にて要求される下位レベル制御内容情報を含まない上位レベル制御内容情報を含み、前記機器管理ノードの前記機器管理ノードルールファイルは、前記上位レベル制御内容情報を前記下位レベル制御内容情報と関連づけるアクションマッピング情報を含んでおり、前記機器管理ノード電文生成手段は、前記上位レベル制御内容情報と関連づけられた前記下位レベル制御情報を前記制御電文に付加する。
【０００９】
この構成により、被制御機器で必要な下位レベル制御内容情報が、機器管理ノードに保持されており、機器管理ノードで制御電文に付加される。したがって、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００１０】
また、本発明の遠隔機器制御システムにおいて、前記管理サーバが送信する前記制御電文中の前記処理デバイス名情報が、前記機器管理ノードに管理される複数の被制御機器のグループを特定するデバイスグループ名情報であり、前記機器管理ノードの前記機器管理ノードルールファイルは、前記デバイスグループ名情報を、前記機器管理ノードに管理される被制御機器の送信先情報と関連づけており、前記機器管理ノード電文生成手段は、前記制御電文に、前記デバイスグループ名情報に関連づけられた被制御機器の前記送信先情報を付加する。
【００１１】
この構成により、制御電文の処理デバイス名情報から分かる被制御機器の情報は、デバイスグループ名情報までである。デバイスグループに属する各々の被制御機器の情報は、機器管理ノードのルールファイルに保持されている。したがって、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００１２】
また、本発明の遠隔機器制御システムにおいて、前記機器管理ノードルールファイルの前記下位レベル制御内容情報は、例えば、前記被制御機器にて要求される認証情報である。認証情報は例えばＩＤとパスワードである。この構成により、中間ノードが攻撃されても、末端の被制御機器の認証情報が容易に分からず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００１３】
本発明の別の態様は、上記の遠隔機器制御システムを構成する機器管理ノード装置である。機器管理ノード装置は、前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を受信する電文受信手段と、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを記憶するルールファイル記憶手段と、前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加する電文生成手段と、前記電文生成手段により付加された前記最終送信先情報に従って前記制御電文を送信する電文送信手段と、を備えている。この態様によっても上述の本発明の利点が得られる。
【００１４】
本発明の別の態様は、管理サーバから被制御機器へと、複数のノードで構成された分散ネットワークを介して制御電文を送る遠隔機器制御方法である。この方法は、前記管理サーバから送られた制御電文を中間ノードで中継し、１以上の被制御機器を管理する機器管理ノードへ送り、機器管理ノードから管理対象の被制御機器へと前記制御電文を送る。前記管理サーバは、前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を送信し、前記中間ノードは、前記処理デバイス名情報と次送信先情報を関連づけるデバイスマッピング情報を含む中間ノードルールファイルを参照し、前記制御電文の前記処理デバイス名情報と関連づけられた前記次送信先情報を受信した前記制御電文に付加し、前記次送信先情報に従って前記制御電文を送信し、前記機器管理ノードは、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照し、前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加し、前記最終送信先情報に従って前記制御電文を送信する。この方法によっても上述の本発明の利点が得られる。
【００１５】
本発明の遠隔機器制御方法において、前記管理サーバから送信される前記制御電文は、制御対象の前記被制御機器にて要求される下位レベル制御内容情報を含まない上位レベル制御内容情報を含み、前記機器管理ノードルールファイルは、前記上位レベル制御内容情報を前記下位レベル制御内容情報と関連づけるアクションマッピング情報を含んでおり、前記機器管理ノードの電文生成処理は、前記上位レベル制御内容情報と関連づけられた前記下位レベル制御情報を前記制御電文に付加する。
【００１６】
また、本発明の遠隔機器制御方法においては、前記管理サーバが送信する前記制御電文中の前記処理デバイス名情報が、前記機器管理ノードに管理される複数の被制御機器のグループを特定するデバイスグループ名情報であり、前記機器管理ノードの前記機器管理ノードルールファイルは、前記デバイスグループ名情報を、前記機器管理ノードに管理される被制御機器の送信先情報と関連づけており、前記機器管理ノードの電文生成処理は、前記制御電文に、前記デバイスグループ名情報に関連づけられた被制御機器の前記送信先情報を付加する。
【００１７】
また、本発明の遠隔機器制御方法において、前記機器管理ノードルールファイルの前記下位レベル制御内容情報は、前記被制御機器にて要求される認証情報を含む。
【００１８】
これらの方法によっても上述の本発明の利点が得られる。
【００１９】
本発明の別の態様は、上述の遠隔機器制御方法を、分散ネットワークを構成するノードコンピュータに実行させるプログラムである。このプログラムは、上述の機器管理ノードの機能をコンピュータに好適に実現させる。この構成によっても上述の本発明の利点が得られる。
【００２０】
本発明の別の態様は、上記プログラムを記録した記録媒体である。この構成によっても上述の本発明の利点が得られる。
【発明の効果】
【００２１】
本発明は、中間ノードと機器管理ノードに上述のように異なるルールファイルを持たせることにより、中間ノードが攻撃されても末端の被制御機器の情報が容易に分からず、容易にアクセスできないので、セキュリティ性を向上できるという効果を有する遠隔機器制御システムを提供することができる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の実施の形態の遠隔機器制御システムについて、図面を用いて説明する。遠隔機器制御システムは、例えば、ビルの監視カメラ等を制御する。
【００２３】
本発明の実施の形態に係る遠隔機器制御システムを図１に示す。図１において、遠隔機器制御システム１は、管理サーバ３と、中間ノード５ａ、５ｂと、機器管理ノード５ｃ、５ｄと、被制御機器７ａ〜７ｄとで構成される。ノード５ａ〜５ｄが分散ネットワークを形成しており、ネットワークを介して管理サーバ３と複数の被制御機器７ａ〜７ｄが接続される。
【００２４】
図１において、中間ノード５ａ、５ｂは、管理サーバ３から送られた制御電文を中継する。機器管理ノード５ｃは、被制御機器７ａ、７ｂを管理し、中継ノード５ａ、５ｂから受信した制御電文を管理対象の被制御機器７ａ、７ｂへ送る。また、機器管理ノード５ｄは、被制御機器７ｃ、７ｄを管理し、中継ノード５ａ、５ｂから受信した制御電文を管理対象の被制御機器７ｃ、７ｄへ送る。このように、本実施の形態では、被制御機器がグループ毎にセグメント化され、それらを束ねる構成として機器管理ノードが設けられる。
【００２５】
中間ノード５ａ、５ｂと機器管理ノード５ｃ、５ｄは、同様の構成を有するコンピュータ機器で実現されてよい。ただし、これらノード５ａ〜５ｄは、後述するように異なるルールファイルを記憶しており、それら異なるルールファイルを参照して動作する。これにより、上述のように一部のノード５ａ、５ｂが中間ノードとして機能し、その他のノード５ｃ、５ｄが機器管理ノードとして機能する。
【００２６】
以下、中間ノード５ａ、５ｂと機器管理ノード５ｃ、５ｄを区別しない記述においては、単にノード５という。また、被制御機器７ａ〜７ｄについても、区別が不要な説明では単に被制御機器７という。図１では簡略化のために４つのノード５と４つの被制御機器７が示されているが、実際にはより多数のノード５および被制御機器７が備えられてよいことはもちろんである。
【００２７】
図２は、一つのノード５の構成を示すブロック図である。ノード５は、中継装置の機能を実現できる任意の機器でよく、例えばノード５がサーバ機器であってもよい。ノード５は、制御電文受信部１１、制御電文生成部１３、制御電文送信部１５、機器情報管理部１７およびルールファイル管理部１９を備える。
【００２８】
制御電文受信部１１は、管理サーバ３または他のノード５から制御電文を受信する。制御電文は、被制御機器７を制御するための電文である。制御電文生成部１３は、ルールファイル管理部１９に管理されているルールファイルを参照して、受信された制御電文から、送信用の制御電文を生成する。制御電文送信部１５は、制御電文生成部１３により生成された制御電文を他のノード５または被制御機器７に送信する。機器情報管理部１７は、周囲の機器の情報を管理する構成であり、起動時に周囲のノード５から機器情報を取得して管理する。また、被制御機器７がノード５に接続されている場合には、機器情報管理部１７が被制御機器７に対して論理ＩＤを付与する処理を行い、ノード５が機器管理ノードになる。ルールファイル管理部１９は、制御電文生成部１３で電文生成に使われるルールファイルを記憶および管理している。
【００２９】
既に説明したように、図２のノード５は、本発明の中間ノードとしても、機器管理ノードとしても機能できる。また、一つのノード５が、機器管理ノードとして機能すると共に、他のノード５のための中間ノードとしても機能してよい。ノード５が中間ノードとして機能するときは、中間ノードルールファイル（中間ノード用のルールファイル）がルールファイル管理部１９に記憶され、この中間ノードルールファイルが制御電文生成部１３で処理される。同様に、ノード５が機器管理ノードとして機能するときは、機器管理ノードルールファイル（機器管理ノード用のルールファイル）がルールファイル管理部１９に記憶され、この機器管理ノードルールファイルが制御電文生成部１３で処理される。
【００３０】
図３は、制御電文を、中間ノードルールファイルおよび機器管理ノードルールファイルと共に示す模式的な図である（制御電文等の詳細な例については後述する）。制御電文は、図示のように、処理デバイス名情報を含んでいる。処理デバイス名情報は、制御電文を受け取って処理すべき被制御機器７である処理デバイスを表す情報である。すなわち、処理デバイス名情報は、管理サーバ３が制御処理を依頼する機器を特定する情報であり、具体的には被制御機器７の論理ＩＤが記述されてよい。
【００３１】
中間ノードルールファイルは、処理デバイス名情報を次送信先情報とを関連づけるデバイスマッピング情報を含む。次送信先情報は、中継処理によって次に制御電文が渡されるべきノードを特定する。中間ノードルールファイルに基づき、ノード５の制御電文生成部１３（図２）は、制御電文の処理デバイス名情報と関連づけられた次送信先情報を制御電文に付加する。そして、制御電文送信部１５は、制御電文生成部１３により付加された次送信先情報に従って制御電文を送信する。このとき、ルールファイル管理部１９は中間ノードルールファイル記憶手段として機能し、制御電文生成部１３が中間ノード電文生成手段として機能し、制御電文送信部１５が中間ノード電文送信手段として機能する。
【００３２】
一方、機器管理ノードルールファイルは、デバイスマッピング情報とアクションマッピング情報とを含む。まず、デバイスマッピング情報は、処理デバイス名情報に対応する最終送信先情報を定める情報である。最終送信先情報は、機器管理ノードが管理している被制御機器の宛先情報であり、例えばＩＰアドレスである。機器管理ノードルールファイルに基づいて、制御電文生成部１３は、制御電文の処理デバイス名情報と関連づけられた最終送信先情報を制御電文に付加する。そして、制御電文送信部１５は、制御電文生成部１３により付加された最終送信先情報に従って制御電文を送信する。このとき、ルールファイル管理部１９は機器管理ノードルールファイル記憶手段として機能し、制御電文生成部１３が機器管理ノード電文生成手段として機能し、制御電文送信部１５が機器管理ノード電文送信手段として機能する。
【００３３】
本実施の形態では、管理サーバ３から送信される制御電文には、処理デバイス名情報として、機器管理ノードに管理される複数の被制御機器７のグループを特定するデバイスグループ名情報を指定することもできる。この場合、機器管理ノードルールファイルには、デバイスグループ名情報が、デバイスグループに所属する各被制御機器７の最終送信先情報と関連づけられる。そして、機器管理ノードルールファイルに基づき、最終送信先情報が制御電文に付加される。
【００３４】
次に、機器管理ノードルールファイルのアクションマッピング情報について説明する。管理サーバから送信される制御電文は、制御内容情報として、上位レベル制御情報を含んでいる。ここで、上位レベル制御内容情報とは、いわば概略的な制御内容情報であり、被制御機器７で要求される詳細な制御内容情報までは含まない情報であり、言い換えれば、被制御機器７で必要な情報の一部が欠けた制御内容情報である。これに対して、被制御機器７で要求される詳細レベルの制御内容情報を本発明では下位レベル制御内容情報という。アクションマッピング情報は、このような上位レベル制御内容情報と下位レベル制御内容情報とを関連づける。ノード５が機器管理ノードとして機能するとき、制御電文送信部１５は、アクションマッピング情報を参照して、上位レベル制御内容情報と関連づけられた下位レベル制御情報を制御電文に付加する。これにより、制御電文が、機器管理ノードの段階で、被制御機器で使用可能な詳細な情報へと変換されることになる。
【００３５】
ここで、アクションマッピング情報の簡単な例を述べておくと、上位レベル制御内容情報が警報出力の指示であり、下位レベル制御内容情報が、警報を出力する端末装置のユーザＩＤとパスワードである。この場合、機器管理ノードにてアクションマッピング情報からユーザＩＤとパスワードが求められて、それらが制御電文に付加されて、この制御電文が端末装置に送られ、これを受けて端末装置が動作可能になり、警報を出力する。この例は、後述する具体例の説明でも用いられる。
【００３６】
以上に、遠隔機器制御システム１の各部構成について説明した。次に、遠隔機器制御システム１の動作を説明する。まず、各ノード５の動作を説明する。
【００３７】
図４は、ノード５の起動シーケンスを示している。ノード５が起動すると（Ｓ１）、ルールファイル管理部１９がルールファイルを読み込む（Ｓ３）。ノード５に被制御機器７が接続されていれば、機器情報管理部１７が被制御機器７に論理ＩＤを付与し（Ｓ５）、ノード５は機器管理ノードになる。また、機器情報管理部１７は、周囲のノード５から機器情報を取得して管理する。
【００３８】
図５は、ノード５における電文送信シーケンスを示している。制御電文受信部１１が制御電文を受信すると（Ｓ１１）、制御電文生成部１３はルールファイル管理部１９のルールファイルデータを取得する（Ｓ１３）。ノード５は、制御電文が自身宛の電文であるか否かを判定し（Ｓ１５）、ステップＳ１５の判定がＹＥＳであれば、ノード５が電文の内容を読み込んで処理し（Ｓ１７）、送り元に処理結果を返す（Ｓ２３）。
【００３９】
ステップＳ１５の判定がＮＯであれば、制御電文生成部１３は、ルールファイルに基づいて次の送り先への送信用の制御電文を動的に生成し、自論理ＩＤを経路履歴として制御電文に付与する（Ｓ１９）。そして、制御電文が制御電文生成部１３から制御電文送信部１５に渡され、制御電文送信部１５が次の宛先に制御電文を送信する（Ｓ２１）。そして、ノード５は送り元に処理結果を返す（Ｓ２３）。
【００４０】
次に、システム全体での動作を説明する。各ノード５が上記のように各々のルールファイルに従って動作すると、システム全体では制御電文が管理サーバ３から複数のノード５を伝って被制御機器７へ送られる。ここでは、例として、図１のシステムにおいて管理サーバ３から中間ノード５ａ、機器管理ノード５ｃを介して被制御機器７ａ、７ｂに制御電文が送られる場合の動作を説明する。
【００４１】
管理サーバ３のアプリケーションは、中間ノード５ａへ、処理デバイス名情報と上位レベル制御内容情報を含んだ制御電文を送る。中間ノード５ａでは、中間ノードルールファイルのデバイスマッピング情報に基づき、処理デバイス名情報に対応する次送信先情報が制御電文に付加されて、その付加情報に基づき制御電文が次の宛先に送られる。この例では次の宛先が機器管理ノード５ｃである。ただし、中間ノード５ａから機器管理ノード５ｃへは、その他の図示されない１以上の中間ノードを経由し、同様のルールファイルを使った処理を経て、制御電文が送られてもよい。
【００４２】
こうして制御電文が機器管理ノード５ｃまで到達すると、機器管理ノード５ｃでは、機器管理ノードルールファイルに基づき、制御電文に最終送信先である被制御機器７ａ、７ｂの宛先が付加される。このとき、制御電文が、被制御機器７ａ宛電文と被制御機器７ｂ宛電文とに分割される。また、制御電文の上位レベル制御内容情報に対応する下位レベル制御内容情報が、機器管理ノードルールファイルから求められ、制御電文に付加される。こうして加工された制御内容情報を含む制御電文が、被制御機器７ａ、７ｂに送られる。被制御機器７ａ、７ｂは、受け取った制御電文に従って動作する。
【００４３】
次に、本実施の形態に係る遠隔機器制御システムのより詳細な例を説明する。ここでは、遠隔機器制御システムが、ビルの監視システムに適用される。
【００４４】
図６は、この例の遠隔機器制御システム１００を示している。統合管理サーバ１０２は、分散ネットワーク１０４の中間ノード１０６を介して、２Ｆ集中管理ノード１０８および１Ｆ機器管理ノード１１０と接続される。２Ｆデータ集中管理ノード１０８はデータセンターおよび機器管理端末（３Ｆ−ＰＣ）と接続されている。また、１Ｆ機器管理ノード１１０はカメラＡおよびカメラＢと接続されている。
【００４５】
図７は、図６の構成を図１と同様の形式で示している。図示のように、統合管理サーバ１０２が管理サーバに対応し、２Ｆ集中管理ノード１０８および１Ｆ機器管理ノード１１０が機器管理ノードに対応する。２Ｆ集中管理ノード１０８は、被制御機器としての３Ｆ−ＰＣを管理する。１Ｆ機器管理ノード１１０は、被制御機器としてのカメラＡおよびカメラＢを管理する。
【００４６】
図８は、制御電文の具体例を示している。制御電文Ｍは、ヘッダ情報Ｍ１と処理サービス情報Ｍ２で構成される。処理サービス情報Ｍ２が、制御内容と図３に示された本実施の形態の処理デバイス名情報を含んでいる。処理サービス情報Ｍ２は、アクションルールＭ２１、カテゴリＭ２２、デバイス名Ｍ２３、経路履歴Ｍ２４、プロパティ情報Ｍ２５、処理メソッドＭ２６およびパラメータ情報Ｍ２７で構成されている。
【００４７】
アクションルールＭ２１は、複数の制御内容を集めてルール化したものであり、上述した上位レベルの制御内容を形成する情報である。カテゴリＭ２２は、制御電文の種類による分類の情報である。デバイス名Ｍ２３は、上述した処理デバイス名情報に該当し、具体的な値としては、被制御機器に起動時に付与される論理ＩＤが書かれる。経路履歴Ｍ２４は、電文が通った経路の情報であり、後述のようにノードを経るたびにノード名が付加されていく。プロパティ情報Ｍ２５は機器に固有の情報である。処理メソッドＭ２６は、最小機能単位の情報であり、例えば、ＡＶ機器であれば「play」「stop」「restart」などであり、上位レベルの制御内容情報を形成する。パラメータ情報Ｍ２７はメソッドを遂行するために必要な値などである。上記のアクションルールＭ２１、カテゴリＭ２２、デバイス名Ｍ２３、プロパティ情報Ｍ２５、処理メソッドＭ２６およびパラメータ情報Ｍ２７といった属性により、被制御機器を制御するためのサービスが抽象化されており、つまり、これら属性が制御内容を表している。サーバのアプリケーションは、これら属性の値を上位から指定することにより被制御機器７を制御する。
【００４８】
また、図８においては、デバイス名Ｍ２３が処理デバイス名情報であり、より詳細には制御電文を受け取って処理すべき送信先被制御機器の論理ＩＤである。デバイス名の代わりに、デバイスグループ名を指定することもできる。デバイスグループ名は、機器管理ノードにより束ねられる複数の被制御機器のグループを特定する。デバイスグループ名も処理デバイス名情報の一形態である。この点は、既に処理デバイス名情報の指定のバリエーションとして説明した通りである。
【００４９】
図９は、遠隔機器制御システム１００の動作例を示している。この動作例のシナリオとしては、１Ｆの不審者検出センサから統合管理サーバ１０２に情報が上がり、これに応答して統合管理サーバ１０２が１ＦのカメラＡ、Ｂに対して「WarnLevel4」の動作をするように指示する。同時に、統合管理サーバ１０２は、３Ｆ−ＰＣ（３Ｆの管理者端末）に対して、警告メッセージを表示させる。この動作が以下のようにして実現される。
【００５０】
図９において、統合管理サーバ１０２は制御電文を中間ノード１０６に送信し（Ｓ１００）、中間ノード１０６が電文生成処理を行う（Ｓ１０２）。ここでは、ルールマージと電文分割が行われる。ルールマージは、ルールファイルを電文に結合して、ルールファイルの情報を付加する処理であり、上述した制御電文生成部１３によって行われる処理である。電文分割は、複数の送信先がある場合に、送信先毎に電文を分ける処理である。ステップＳ１０２の電文生成処理の後、制御電文が２Ｆ集中管理ノード１０８と１Ｆ機器管理ノード１１０に送られる（Ｓ１０４、Ｓ１０６）。
【００５１】
２Ｆ集中管理ノード１０８では電文生成処理が行われ（Ｓ１０８）、ルールマージによってルールファイルの情報が付加される。生成された制御電文が３Ｆ−ＰＣへと送られる（Ｓ１１０）。
【００５２】
また、１Ｆ機器管理ノード１１０でも電文生成処理が行われる（Ｓ１１２）。ここでもルールマージによってルールファイルの情報が付加され、電文の分割も行われ、カメラＡ、Ｂへの電文が生成される。そして、カメラＡ、カメラＢへと電文が送信される（Ｓ１１４、Ｓ１１６）。
【００５３】
図１０（ａ）〜図１０（ｄ）は、中間ノード１０６で行われる処理を示している。図１０（ａ）は、中間ノード１０６が統合管理サーバ１０２から受信する制御電文である。図１０（ｂ）は、中間ノード１０６に保持された中間ノードルールファイルである。図１０（ｃ）、図１０（ｄ）は、中間ノード１０６で生成される２Ｆ集中管理ノード１０８向けおよび１Ｆ機器管理ノード１１０向けの制御電文である。
【００５４】
図１０（ａ）に示すように、最初の制御電文においては、アクションルールＭ２１が「doWarnLevel4Action」であり、カテゴリＭ２１が「Control」である。デバイスグループ名Ｍ２３ａが「1Fカメラグループ」であり、経路履歴Ｍ２４が「中間ノード」であり、処理メソッドＭ２６が「doWarnLevel4」である。また、もう一つの処理依頼先に関する情報が記述されており、デバイス名Ｍ２３が「3F-PC」であり、経路履歴Ｍ２４が「中間ノード」であり、処理メソッドＭ２６が「displayMessage」であり、パラメータ情報Ｍ２７が「message」「不審者発見」である。図では、プロパティ情報Ｍ２５は示されていない（以下同じ）。
【００５５】
図１０（ｂ）に示すように、中間ノードルールファイルはデバイスマッピング情報Ｒ１を含む。デバイスマッピング情報Ｒ１においては、デバイスグループ名Ｒ１３ａ「1Fカメラグループ」が、経路情報Ｒ１４「1F機器管理ノード」と関連付けられている。また、デバイス名Ｒ１３「3F-PC」が、経路情報Ｒ１４「2F集中管理ノード」と関連づけられている。中間ノードルールファイルにおいては経路情報Ｒ１４が次送信先情報である。
【００５６】
図１０（ｃ）、図１０（ｄ）の送信用の制御電文は、図１０（ａ）の元の制御電文と図１０（ｂ）の中間ノードルールファイルから作られている。図示のように、図１０（ａ）の元の制御電文が２つに分割され、各デバイス宛の制御電文になっている。
【００５７】
図１０（ｃ）は、デバイス名Ｍ２３「3F-PC」に関する制御電文である。「3F-PC」は、中間ノードルールファイルにて、経路情報Ｒ１４「2F集中管理ノード」と関連づけられている。図１０（ｃ）では、経路履歴Ｍ２４に「2F集中管理ノード」が付加される。また、経路履歴Ｍ２４には中間ノード自身も付与されている。制御電文はデバイスマッピング情報に従って「2F集中管理ノード」へと送信される。
【００５８】
図１０（ｄ）は、デバイスグループ名Ｍ２３ａ「1Fカメラグループ」に関する制御電文である。「1Fカメラグループ」は、中間ノードルールファイルにて経路情報Ｒ１４「1F機器管理ノード」と関連づけられている。図１０（ｄ）では、経路履歴Ｍ２４に「1F機器管理ノード」が付加される。また、経路履歴Ｍ２４には中間ノード自身も付与されている。制御電文はデバイスマッピング情報に従い「1F機器管理ノード」へと送信される。
【００５９】
次に、図１１（ａ）〜図１１（ｃ）は、２Ｆ集中管理ノード１０８で行われる処理を示している。図１１（ａ）は、２Ｆ集中管理ノード１０８が中間ノード１０６から受信する制御電文であり、図１０（ｃ）と同様である。図１１（ｂ）は、２Ｆ集中管理ノード１０８に保持された機器管理ノードルールファイルである。図１１（ｃ）は、２Ｆ集中管理ノード１０８で生成される３Ｆ−ＰＣ向けの制御電文である。
【００６０】
図１１（ｂ）に示すように、機器管理ノードルールファイルは、デバイスマッピング情報Ｒ１とアクションマッピング情報Ｒ２とを含んでいる。デバイスマッピング情報Ｒ１においては、デバイス名Ｒ１３「3F-PC」が、経路情報Ｒ１４「3F-PCのIPアドレス」と関連づけられている。機器管理ノードルールファイルにおいては経路情報Ｒ１４が最終送信先情報である。図１１（ｃ）の送信用の制御電文においては、経路履歴Ｍ２４に「3F-PC」が付加される。また、経路履歴Ｍ２４には２Ｆ集中管理ノード１０８自身も付与されている。
【００６１】
また、アクションマッピング情報Ｒ２においては、アクションルールＲ２１が「doWarnLevel4Action」であり、カテゴリＲ２２が「Control」であり、デバイス名Ｒ２３が「3F-PC」であり、処理メソッドＲ２６が「displayMessage」であり、パラメータ情報Ｒ２７が「user」「管理者ID」、「password」「管理者パスワード」である。そこで、元の制御電文に無いパラメータ情報が、図１１（ｃ）の制御電文に付加されている。このパラメータ情報は本発明の下位レベル制御内容情報の例である。こうしてパラメータ情報が付加された制御電文が、デバイスマッピング情報で特定された「3F-PCのＩＰアドレス」へと送られる。
【００６２】
次に、図１２（ａ）〜図１２（ｃ）は、１Ｆ機器管理ノード１１０で行われる処理を示している。図１２（ａ）は、１Ｆ機器管理ノード１１０が中間ノード１０６から受信する制御電文であり、図１０（ｄ）と同様である。図１２（ｂ）は、１Ｆ機器管理ノード１１０に保持された機器管理ノードルールファイルである。図１２（ｃ）は、１Ｆ機器管理ノード１１０で生成されるカメラＡ向けの制御電文である。
【００６３】
図１２（ｂ）に示すように、機器管理ノードルールファイルは、デバイスマッピング情報Ｒ１とアクションマッピング情報Ｒ２とを含んでいる。図１２（ｂ）のほぼ中央に示されるように、デバイスマッピング情報Ｒ１においては、デバイスグループ名Ｒ１３ａ「1Fカメラグループ」が、デバイス名「カメラA」「カメラB」と関連付けられ、さらに、その上方に示すように、デバイス名「カメラA」が経路情報Ｒ１４「カメラA」と関連づけられ、デバイス名「カメラB」が経路情報Ｒ１４「カメラB」と関連づけられている。これにより、デバイスグループ名（1Fカメラグループ）が、最終送信先情報（カメラＡ、Ｂ）と関連づけられている。そして、図１２（ｃ）のカメラＡ向けの制御電文においては、経路履歴Ｍ２４に「カメラA」が付加され、また、経路履歴Ｍ２４には１Ｆ機器管理ノード１１０自身も付与されている。
【００６４】
また、アクションマッピング情報Ｒ２においては、アクションルールＲ２１が「doWarnLevel4Action」であり、カテゴリＲ２２が「Control」であり、デバイスグループ名Ｒ２３ａが「1Fカメラグループ」であり、処理メソッドＲ２６が「zoom」であり、パラメータ情報Ｒ２７が「倍率」「120%」である。そこで、処理メソッドＲ２６とパラメータ情報Ｒ２７が、図１２（ｃ）の制御電文に付加されている。
【００６５】
このような制御電文がデバイスマッピング情報に従ってカメラＡに送信されることになる。図示されないが、カメラＢへの制御電文も同様に生成され、カメラＢに送信される。
【００６６】
以上に遠隔機器制御システムの詳細な例について説明した。上記のように、この例では、３Ｆ−ＰＣが制御されるとき、中間ノード１０６は、中間ノードルールファイルを参照して、制御電文のデバイス名Ｍ２３に関連づけられた次送信先へ制御電文を中継する。中間ノード１０６は、３Ｆ−ＰＣの制御に必要な最終形の制御電文の情報（最終のアクションルール、処理メソッド、パラメータ、カテゴリ）は分からない。これら指定変数名は２Ｆ集中管理ノード１０８で揃い、２Ｆ集中管理ノード１０８から正規の制御電文が３Ｆ−ＰＣに送られて、初めて３Ｆ−ＰＣが動作可能になる。中間ノード１０６が不正侵入者により攻撃されたとしても、末端機器である３ＦーＰＣまでの経路と必要な情報は断定できない。上位からのアクション指示内容と２Ｆ集中管理ノード１０８の情報がなければ、不正侵入者は３Ｆ−ＰＣのサービスを実行することは不可能であり、したがってセキュリティ性を向上できる。
【００６７】
また、１階のカメラＡ、Ｂが制御されるとき、中間ノード１０６は、中間ノードルールファイルを参照して、制御電文のデバイスグループ名Ｍ２３ａに関連づけられた次送信先へ制御電文を中継する。中間ノード１０６は、デバイスグループ名Ｍ２３ａに対応する所属機器であるカメラＡ、Ｂの情報を持っていない。カメラＡ、Ｂが制御対象であることは、１Ｆ機器管理ノード１１０で機器管理ノードルールファイルが参照されて初めて判明する。このようにして、中間ノード１０６が不正侵入者により攻撃されたとしても、末端機器であるカメラＡ、Ｂの情報が隠蔽されており、不正侵入者はこれら機器に対して直接正しい制御電文を送ることはできず、したがってセキュリティ性を向上できる。
【００６８】
その他、本実施の形態は、以下のようにしてセキュリティ性を向上可能である。まず、上記の例に示したような制御電文の分割処理、階層構造化を利用することにより、上記システムは、例えば「途中の通信路からこのデバイスに関するサービス情報は暗号化して送る」とか、「ユーザ情報を含むパラメータのみを暗号化して送る」というようにルールファイルを規定できる。これにより、提供されるサービスや通信路の状態に応じた高度な暗号化切替え処理が可能である。
【００６９】
また、上記のシステムは、ヘッダの内容と<device>のname属性値によって、各機器にて制御電文が自分宛てかどうかを判断し、自分宛てのときのみメッセージを見て、そうでない場合は次の宛先に送信することができる仕組みであり、途中のノードで不必要なデータの取得や書換えを行うことができない。これにより、経路途中でのメッセージの不正書換えを防止できる。
【００７０】
また、上記システムは、処理サービスの中身を見ることができるのは自分宛てのメッセージのときのみであり、基本的にはノードでしか経路情報の追記を行うことはできないようにする制限を設けられる。したがって、経路履歴情報の改ざんを防止し、ノードにて安全に経路情報を追記できる。
【００７１】
また、上記のメッセージ構造は、ヘッダ部の送信元、送信先情報とデバイスに対する処理内容によって、そのメッセージが正しいものかどうかを判断することを可能にする。したがって、より確実で幅広いメッセージの正当性認証手段を提供することができる。
【００７２】
以上に本発明の実施の形態に係る遠隔機器制御システム１について説明した。本実施の形態によれば、制御電文は、中間ノードを経由し、さらに末端側の機器管理ノードを経て、被制御機器に送られる。中間ノードは、制御電文を受け取るべき被制御機器を表す処理デバイス名情報と次送信先情報とを関連づけるデバイスマッピング情報を含む中間ノードルールファイルを参照して、制御電文に次送信先情報を付加する。そして、機器管理ノードが、処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照して、最終送信先情報を制御電文に付加する。こうして、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、機器制御のルートに容易に侵入できず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００７３】
また、本実施の形態によれば、制御電文は、上位レベル制御内容情報を含む。被制御機器で必要な下位レベル制御内容情報は、機器管理ノードルールファイルに含まれており、機器管理ノードに保持されており、機器管理ノードで制御電文に付加される。したがって、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、機器制御のルートに容易に侵入できず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００７４】
また、本実施の形態によれば、制御電文の処理デバイス名情報が、複数の被制御機器のグループを特定するデバイスグループ名情報である。中間ノードで制御電文の処理デバイス名情報から分かる被制御機器の情報は、デバイスグループ名情報までである。デバイスグループに属する各々の被制御機器の情報は、機器管理ノードのルールファイルに保持されている。したがって、中間ノードが攻撃されても、末端の被制御機器の情報が容易に分からず、機器制御のルートに容易に侵入できず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００７５】
また、本実施の形態によれば、機器管理ノードルールファイルの下位レベル制御内容情報は、例えば、被制御機器にて要求される認証情報であり、より詳細には上述のユーザＩＤとパスワードである。これにより、中間ノードが攻撃されても、末端の被制御機器の認証情報が容易に分からず、機器制御のルートに容易に侵入できず、末端機器に容易にアクセスできないので、セキュリティ性を向上できる。
【００７６】
以上に本発明の好適な実施の形態を説明した。しかし、本発明は上述の実施の形態に限定されず、当業者が本発明の範囲内で上述の実施の形態を変形可能なことはもちろんである。
【産業上の利用可能性】
【００７７】
以上のように、本発明にかかる遠隔機器制御システムは、セキュリティ性を向上できるという効果を有し、監視システム等として有用である。
【図面の簡単な説明】
【００７８】
【図１】本発明の実施の形態に係る遠隔機器制御システムの全体構成を示す図
【図２】遠隔機器制御システムのノードの構成を示す図
【図３】制御電文、中間ノードルールファイルおよび機器管理ノードルールファイルを模式的に示す図
【図４】ノードの起動シーケンスを示す図
【図５】ノードにおける電文送信シーケンスを示す図
【図６】遠隔機器制御システムの適用例を示す図
【図７】遠隔機器制御システムの適用例を示す図
【図８】制御電文の例を示す図
【図９】遠隔機器制御システムの動作を示す図
【図１０】（ａ）中間ノードが統合管理サーバから受信する制御電文を示す図 （ｂ）中間ノードに保持された中間ノードルールファイルを示す図 （ｃ）中間ノードで生成される２Ｆ集中管理ノード向けの制御電文を示す図 （ｄ）中間ノードで生成される１Ｆ機器管理ノード向けの制御電文を示す図
【図１１】（ａ）２Ｆ集中管理ノードが中間ノードから受信する制御電文を示す図 （ｂ）２Ｆ集中管理ノードに保持された機器管理ノードルールファイルを示す図 （ｃ）２Ｆ集中管理ノードで生成される制御電文を示す図
【図１２】（ａ）１Ｆ機器管理ノードが中間ノードから受信する制御電文を示す図 （ｂ）１Ｆ機器管理ノードに保持された機器管理ノードルールファイルを示す図 （ｃ）１Ｆ機器管理ノードで生成されるカメラＡ向けの制御電文を示す図
【符号の説明】
【００７９】
１ 遠隔機器制御システム
３ 管理サーバ
５ ノード
７ 被制御機器
１１ 制御電文受信部
１３ 制御電文生成部
１５ 制御電文送信部
１７ 機器情報管理部
１９ ルールファイル管理部
【特許請求の範囲】
【請求項１】
管理サーバから被制御機器へと、複数のノードで構成された分散ネットワークを介して制御電文を送る遠隔機器制御システムであって、
前記管理サーバから送られた制御電文を中継する中間ノードと、
１以上の被制御機器を管理し、前記中間ノードから受信した制御電文を管理対象の前記被制御機器へ送る機器管理ノードとを含み、
前記管理サーバは、前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を送信し、
前記中間ノードは、
前記処理デバイス名情報と次送信先情報を関連づけるデバイスマッピング情報を含む中間ノードルールファイルを記憶する中間ノードルールファイル記憶手段と、
前記中間ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報と関連づけられた前記次送信先情報を受信した前記制御電文に付加する中間ノード電文生成手段と、
前記中間ノード電文生成手段により付加された前記次送信先情報に従って前記制御電文を送信する中間ノード電文送信手段とを備え、
前記機器管理ノードは、
前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを記憶する機器管理ノードルールファイル記憶手段と、
前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加する機器管理ノード電文生成手段と、
前記機器管理ノード電文生成手段により付加された前記最終送信先情報に従って前記制御電文を送信する機器管理ノード電文送信手段とを備えたことを特徴とする遠隔機器制御システム。
【請求項２】
前記管理サーバから送信される前記制御電文は、制御対象の前記被制御機器にて要求される下位レベル制御内容情報を含まない上位レベル制御内容情報を含み、
前記機器管理ノードの前記機器管理ノードルールファイルは、前記上位レベル制御内容情報を前記下位レベル制御内容情報と関連づけるアクションマッピング情報を含んでおり、
前記機器管理ノード電文生成手段は、前記上位レベル制御内容情報と関連づけられた前記下位レベル制御情報を前記制御電文に付加することを特徴とする請求項１に記載の遠隔機器制御システム。
【請求項３】
前記管理サーバが送信する前記制御電文中の前記処理デバイス名情報が、前記機器管理ノードに管理される複数の被制御機器のグループを特定するデバイスグループ名情報であり、
前記機器管理ノードの前記機器管理ノードルールファイルは、前記デバイスグループ名情報を、前記機器管理ノードに管理される被制御機器の送信先情報と関連づけており、
前記機器管理ノード電文生成手段は、前記制御電文に、前記デバイスグループ名情報に関連づけられた被制御機器の前記送信先情報を付加することを特徴とする請求項１または２に記載の遠隔機器制御システム。
【請求項４】
前記機器管理ノードルールファイルの前記下位レベル制御内容情報は、前記被制御機器にて要求される認証情報を含むことを特徴とする請求項２に記載の遠隔機器制御システム。
【請求項５】
分散ネットワークに接続されると共に、１以上の被制御機器を管理し、前記分散ネットワークから受信した制御電文を被制御機器に送信する、遠隔機器制御システムを構成する機器管理ノード装置であって、
前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を受信する電文受信手段と、
前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを記憶するルールファイル記憶手段と、
前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加する電文生成手段と、
前記電文生成手段により付加された前記最終送信先情報に従って前記制御電文を送信する電文送信手段と、
を備えたことを特徴とする機器管理ノード装置。
【請求項６】
複数のノードで構成された分散ネットワークを介して、管理サーバから送られた制御電文を中間ノードで中継し、１以上の被制御機器を管理する機器管理ノードへ送り、機器管理ノードから管理対象の被制御機器へと前記制御電文を送る遠隔機器制御方法であり、
前記管理サーバは、前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を送信し、
前記中間ノードは、前記処理デバイス名情報と次送信先情報を関連づけるデバイスマッピング情報を含む中間ノードルールファイルを参照し、前記制御電文の前記処理デバイス名情報と関連づけられた前記次送信先情報を受信した前記制御電文に付加し、前記次送信先情報に従って前記制御電文を送信し、
前記機器管理ノードは、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照し、前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加し、前記最終送信先情報に従って前記制御電文を送信することを特徴とする遠隔機器制御方法。
【請求項７】
前記管理サーバから送信される前記制御電文は、制御対象の前記被制御機器にて要求される下位レベル制御内容情報を含まない上位レベル制御内容情報を含み、
前記機器管理ノードルールファイルは、前記上位レベル制御内容情報を前記下位レベル制御内容情報と関連づけるアクションマッピング情報を含んでおり、
前記機器管理ノードの電文生成処理は、前記上位レベル制御内容情報と関連づけられた前記下位レベル制御情報を前記制御電文に付加することを特徴とする請求項６に記載の遠隔機器制御方法。
【請求項８】
前記管理サーバが送信する前記制御電文中の前記処理デバイス名情報が、前記機器管理ノードに管理される複数の被制御機器のグループを特定するデバイスグループ名情報であり、
前記機器管理ノードの前記機器管理ノードルールファイルは、前記デバイスグループ名情報を、前記機器管理ノードに管理される被制御機器の送信先情報と関連づけており、
前記機器管理ノードの電文生成処理は、前記制御電文に、前記デバイスグループ名情報に関連づけられた被制御機器の前記送信先情報を付加することを特徴とする請求項６または７に記載の遠隔機器制御方法。
【請求項９】
前記機器管理ノードルールファイルの前記下位レベル制御内容情報は、前記被制御機器にて要求される認証情報を含むことを特徴とする請求項７に記載の遠隔機器制御方法。
【請求項１０】
分散ネットワークに接続されると共に、前記分散ネットワークから受信した制御電文を被制御機器に送信し、１以上の被制御機器を管理する遠隔機器制御システムを構成するノードコンピュータにて実行されるプログラムであって、
前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を受信し、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照し、前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加し、前記最終送信先情報に従って前記制御電文を送信する処理を前記ノードコンピュータに実行させるプログラム。
【請求項１１】
分散ネットワークに接続されると共に、前記分散ネットワークから受信した制御電文を被制御機器に送信し、１以上の被制御機器を管理する遠隔機器制御システムを構成するノードコンピュータにて実行されるプログラムを記録したコンピュータ読取可能な記録媒体であって、
前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を受信し、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照し、前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加し、前記最終送信先情報に従って前記制御電文を送信する処理を前記ノードコンピュータに実行させるプログラムを記録した記録媒体。
【請求項１】
管理サーバから被制御機器へと、複数のノードで構成された分散ネットワークを介して制御電文を送る遠隔機器制御システムであって、
前記管理サーバから送られた制御電文を中継する中間ノードと、
１以上の被制御機器を管理し、前記中間ノードから受信した制御電文を管理対象の前記被制御機器へ送る機器管理ノードとを含み、
前記管理サーバは、前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を送信し、
前記中間ノードは、
前記処理デバイス名情報と次送信先情報を関連づけるデバイスマッピング情報を含む中間ノードルールファイルを記憶する中間ノードルールファイル記憶手段と、
前記中間ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報と関連づけられた前記次送信先情報を受信した前記制御電文に付加する中間ノード電文生成手段と、
前記中間ノード電文生成手段により付加された前記次送信先情報に従って前記制御電文を送信する中間ノード電文送信手段とを備え、
前記機器管理ノードは、
前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを記憶する機器管理ノードルールファイル記憶手段と、
前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加する機器管理ノード電文生成手段と、
前記機器管理ノード電文生成手段により付加された前記最終送信先情報に従って前記制御電文を送信する機器管理ノード電文送信手段とを備えたことを特徴とする遠隔機器制御システム。
【請求項２】
前記管理サーバから送信される前記制御電文は、制御対象の前記被制御機器にて要求される下位レベル制御内容情報を含まない上位レベル制御内容情報を含み、
前記機器管理ノードの前記機器管理ノードルールファイルは、前記上位レベル制御内容情報を前記下位レベル制御内容情報と関連づけるアクションマッピング情報を含んでおり、
前記機器管理ノード電文生成手段は、前記上位レベル制御内容情報と関連づけられた前記下位レベル制御情報を前記制御電文に付加することを特徴とする請求項１に記載の遠隔機器制御システム。
【請求項３】
前記管理サーバが送信する前記制御電文中の前記処理デバイス名情報が、前記機器管理ノードに管理される複数の被制御機器のグループを特定するデバイスグループ名情報であり、
前記機器管理ノードの前記機器管理ノードルールファイルは、前記デバイスグループ名情報を、前記機器管理ノードに管理される被制御機器の送信先情報と関連づけており、
前記機器管理ノード電文生成手段は、前記制御電文に、前記デバイスグループ名情報に関連づけられた被制御機器の前記送信先情報を付加することを特徴とする請求項１または２に記載の遠隔機器制御システム。
【請求項４】
前記機器管理ノードルールファイルの前記下位レベル制御内容情報は、前記被制御機器にて要求される認証情報を含むことを特徴とする請求項２に記載の遠隔機器制御システム。
【請求項５】
分散ネットワークに接続されると共に、１以上の被制御機器を管理し、前記分散ネットワークから受信した制御電文を被制御機器に送信する、遠隔機器制御システムを構成する機器管理ノード装置であって、
前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を受信する電文受信手段と、
前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを記憶するルールファイル記憶手段と、
前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加する電文生成手段と、
前記電文生成手段により付加された前記最終送信先情報に従って前記制御電文を送信する電文送信手段と、
を備えたことを特徴とする機器管理ノード装置。
【請求項６】
複数のノードで構成された分散ネットワークを介して、管理サーバから送られた制御電文を中間ノードで中継し、１以上の被制御機器を管理する機器管理ノードへ送り、機器管理ノードから管理対象の被制御機器へと前記制御電文を送る遠隔機器制御方法であり、
前記管理サーバは、前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を送信し、
前記中間ノードは、前記処理デバイス名情報と次送信先情報を関連づけるデバイスマッピング情報を含む中間ノードルールファイルを参照し、前記制御電文の前記処理デバイス名情報と関連づけられた前記次送信先情報を受信した前記制御電文に付加し、前記次送信先情報に従って前記制御電文を送信し、
前記機器管理ノードは、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照し、前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加し、前記最終送信先情報に従って前記制御電文を送信することを特徴とする遠隔機器制御方法。
【請求項７】
前記管理サーバから送信される前記制御電文は、制御対象の前記被制御機器にて要求される下位レベル制御内容情報を含まない上位レベル制御内容情報を含み、
前記機器管理ノードルールファイルは、前記上位レベル制御内容情報を前記下位レベル制御内容情報と関連づけるアクションマッピング情報を含んでおり、
前記機器管理ノードの電文生成処理は、前記上位レベル制御内容情報と関連づけられた前記下位レベル制御情報を前記制御電文に付加することを特徴とする請求項６に記載の遠隔機器制御方法。
【請求項８】
前記管理サーバが送信する前記制御電文中の前記処理デバイス名情報が、前記機器管理ノードに管理される複数の被制御機器のグループを特定するデバイスグループ名情報であり、
前記機器管理ノードの前記機器管理ノードルールファイルは、前記デバイスグループ名情報を、前記機器管理ノードに管理される被制御機器の送信先情報と関連づけており、
前記機器管理ノードの電文生成処理は、前記制御電文に、前記デバイスグループ名情報に関連づけられた被制御機器の前記送信先情報を付加することを特徴とする請求項６または７に記載の遠隔機器制御方法。
【請求項９】
前記機器管理ノードルールファイルの前記下位レベル制御内容情報は、前記被制御機器にて要求される認証情報を含むことを特徴とする請求項７に記載の遠隔機器制御方法。
【請求項１０】
分散ネットワークに接続されると共に、前記分散ネットワークから受信した制御電文を被制御機器に送信し、１以上の被制御機器を管理する遠隔機器制御システムを構成するノードコンピュータにて実行されるプログラムであって、
前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を受信し、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照し、前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加し、前記最終送信先情報に従って前記制御電文を送信する処理を前記ノードコンピュータに実行させるプログラム。
【請求項１１】
分散ネットワークに接続されると共に、前記分散ネットワークから受信した制御電文を被制御機器に送信し、１以上の被制御機器を管理する遠隔機器制御システムを構成するノードコンピュータにて実行されるプログラムを記録したコンピュータ読取可能な記録媒体であって、
前記制御電文を受け取って処理すべき被制御機器である処理デバイスを表す処理デバイス名情報を含んだ制御電文を受信し、前記処理デバイス名情報に対応する最終送信先情報を定めたデバイスマッピング情報を含む機器管理ノードルールファイルを参照し、前記機器管理ノードルールファイルに基づいて前記制御電文の前記処理デバイス名情報に対応する前記最終送信先情報を前記制御電文に付加し、前記最終送信先情報に従って前記制御電文を送信する処理を前記ノードコンピュータに実行させるプログラムを記録した記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００７−２４１３８０（Ｐ２００７−２４１３８０Ａ）
【公開日】平成１９年９月２０日（２００７．９．２０）
【国際特許分類】
【出願番号】特願２００６−５９２１２（Ｐ２００６−５９２１２）
【出願日】平成１８年３月６日（２００６．３．６）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成１９年９月２０日（２００７．９．２０）
【国際特許分類】
【出願日】平成１８年３月６日（２００６．３．６）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]