JP2003111156A - デジタル家電機器 - Google Patents

Abstract

(57)【要約】 【課題】 悪意のユーザによるコマンドを受け付けない
ようにすることで、安全に稼働するデジタル家電機器を
提供する。 【解決手段】 デジタル家電機器において、格納部２７
には、各分類情報に対応する各コマンドと、対象装置情
報と、が対応づけられてた対応データが格納されてい
る。そして、コマンド実行判断部２８は、受信したコマ
ンドと、送信元情報と、対応データから、送信元情報
と、対象装置情報とが一致するか否かで受信コマンドを
実行するか否かを判断する。このため、分類情報が、例
えば、人の生命に危険を及ぼす旨の情報である場合、対
象装置を一定の装置に制限された対応データが格納部２
７に格納されることで、送信元の装置が身元不明で悪意
のユーザによるコマンドを実行しないようにできる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク上で
使用されるデジタル家電機器に関する。

【０００２】

【従来の技術】近年、家電機器をネットワークに接続
し、家電機器を統合的に活用するシステムが登場してい
る。このため、他の情報処理装置等との通信機能を備え
たデジタル家電機器の開発が盛んとなっている。このよ
うなデジタル家電機器を例えば、電灯線ネットワーク
や、ホームゲートウェイ等を介して、公衆ネットワーク
に接続できれば、これらの家電機器を統合的に管理した
り、従来考えられなかったサービスを提供することも可
能となる。

【０００３】例えば、このようなデジタル家電機器を用
いれば、省エネルギー等を実現するように、サーバ装置
側から冷暖房機器を統合的に管理したり、建物の安全性
の向上を図るために、防犯機器やガス漏れ検知機器等を
統合的に管理することができる。

【０００４】また、サーバ装置側が、教養や娯楽の幅を
広げるコンテンツサービス等を提供した場合、家庭側で
は、デジタル映像や音響機器を介して、これらのサービ
スを受けることが可能となる。

【０００５】

【発明が解決しようとする課題】しかしながら、公衆ネ
ットワーク、例えば、インターネットの場合、悪意のユ
ーザにより、インターネットと通信可能なデジタル家電
機器が制御されてしまうという可能性がある。

【０００６】例えば、デジタル家電機器として、エアコ
ン装置があるが、サーバ装置側により、インターネット
等を介して、エアコン装置の温度制御することができ
る。この場合、悪意のユーザにより、エアコン装置の温
度を異常に高くするように制御されたとき、そのエアコ
ン装置が設置された室内に、エアコン装置の設定ができ
ない病人や幼児しかいなかった場合、その病人や幼児の
生命に危険が伴ってしまうという問題がある。

【０００７】本発明は、以上のような問題点に鑑みてな
されたものであり、危険が伴うコマンドを受け付けるデ
ジタル家電機器が、悪意のユーザによるコマンドを受け
付けないようにすることで、安全に稼働するデジタル家
電機器を提供することを目的とする。

【０００８】

【課題を解決するための手段】以上のような問題点を解
決するために、本発明に係るデジタル家電機器は、構内
ネットワークに接続され、前記構内ネットワークに接続
された装置、又は公衆ネットワークに接続された装置か
らコマンドを受信するデジタル家電機器であって、複数
のコマンドについて各々所定の基準に従って分類した各
分類情報のうち、いずれかの分類情報と、それぞれ対応
づけられた各コマンドと、本デジタル家電機器が前記各
コマンドを実行可能とする対象の送信装置を示す対象装
置情報と、を対応づけた対応データを格納する格納手段
と、受信したコマンドと、前記受信したコマンドの送信
元の装置を示す送信元情報と、前記対応データと、に基
づいて、前記送信元情報と、前記受信したコマンドに対
応する前記対象装置情報と、が一致するか否かを判断し
て、前記受信したコマンドの実行をするか否かを判断す
る第１コマンド実行判断手段と、を有することを特徴と
するものである。

【０００９】また、本発明に係る第２のデジタル家電機
器は、請求項１に記載の前記各分類情報のうち、所定の
分類情報を考慮して定められた対象装置は、所定の制御
装置であり、前記所定の分類情報と対応づけられ、前記
所定の制御装置から送信されたコマンドである所定コマ
ンドはセキュリティ処理が施されており、前記デジタル
家電機器は、前記セキュリティ処理が施された所定コマ
ンドを解読する解読手段と、前記所定コマンドの実行を
判断する場合は、前記解読された所定コマンドと、前記
所定コマンドの送信元の装置を示す送信元情報と、前記
対応データと、に基づいて、前記送信元情報と、前記解
読したコマンドに対応する前記対象装置情報と、が一致
するか否かを判断する第２コマンド実行判断手段を更に
有することを特徴とするものである。

【００１０】また、本発明に係る第３のデジタル家電機
器は、請求項１又は２に記載の前記所定の基準は、前記
デジタル家電機器がコマンドを実行する場合、人の生命
又は安全に危険を伴うか否かによることを基準とするこ
とを特徴とするものである。

【００１１】また、本発明に係る第４のデジタル家電機
器は、構内ネットワークに接続され、前記構内ネットワ
ークに接続された装置、又は公衆ネットワークに接続さ
れた装置からコマンドを受信するデジタル家電機器であ
って、複数のコマンドについて各々所定の基準に従って
分類した各分類情報のうち、いずれかの分類情報と、そ
れぞれ対応づけられた各コマンドと、本デジタル家電機
器が前記各コマンドを実行可能とする対象の送信装置を
示す対象装置情報と、を対応づけた対応データとして、
各コマンドと各対象装置情報との対応関係が各々異なる
複数の対応データを格納した格納手段と、前記複数の対
応データのうち、ユーザが所望する対応データを選択す
る選択手段と、受信したコマンドと、前記受信したコマ
ンドの送信元の装置を示す送信元情報と、前記選択手段
により選択された対応データと、に基づいて、前記送信
元情報と、前記受信したコマンドに対応する前記対象装
置情報と、が一致するか否かを判断して、前記受信した
コマンドの実行をするか否かを判断する第１コマンド実
行判断手段と、を有することを特徴とするものである。

【００１２】また、本発明に係る第５のデジタル家電機
器は、請求項４に記載の前記複数の対応データには、前
記各分類情報のうち、所定の分類情報を考慮して定めら
れた対象装置は、所定の制御装置である第１対応データ
が含まれており、前記所定の分類情報と対応づけられ、
前記所定の制御装置から送信されたコマンドである所定
コマンドはセキュリティ処理が施されており、前記デジ
タル家電機器は、前記セキュリティ処理が施された所定
コマンドを解読する解読手段と、前記所定コマンドの実
行を判断する場合は、前記解読された所定コマンドと、
前記所定コマンドの送信元の装置を示す送信元情報と、
選択部により選択された第１対応データと、に基づい
て、前記送信元情報と、前記解読したコマンドに対応す
る前記対象装置情報と、が一致するか否かを判断する第
２コマンド実行判断手段を更に有することを特徴とする
ものである。

【００１３】また、本発明に係る第６のデジタル家電機
器は、請求項５に記載の前記複数の対応データには、前
記各分類情報のうち、前記所定の分類情報を考慮して定
められた対象装置である所定対象装置は、前記所定の制
御装置及び構内ネットワークに接続され前記コマンドを
送信する全ての装置である、第２対応データが含まれて
おり、前記所定の分類情報と対応づけられ、前記所定の
制御装置又は前記構内ネットワーク上の装置から送信さ
れたコマンドである所定コマンドはセキュリティ処理が
施されており、前記第２コマンド実行判断手段が、前記
所定コマンドの実行を判断する場合は、前記解読された
所定コマンドと、前記所定コマンドの送信元の装置を示
す送信元情報と、選択部により選択された第２対応デー
タと、に基づいて、前記送信元情報と前記解読したコマ
ンドに対応する前記対象装置情報とが一致するか否かを
判断することを特徴とするものである。

【００１４】また、本発明に係る第７のデジタル家電機
器は、請求項４乃至６に記載の前記デジタル家電機器
は、さらに、前記選択手段による選択を切り替えられる
物理切り替え手段を有することを特徴とするものであ
る。

【００１５】また、本発明に係る第８のデジタル家電機
器は、請求項７に記載の前記物理切り替え手段は、前記
デジタル家電機器の内部に埋め込まれて設けられるとと
もに、物理ふたで覆われていることを特徴とするもので
ある。

【００１６】また、本発明に係る第９のデジタル家電機
器は、請求項７又は８に記載の前記物理切り替え手段
は、前記選択手段が前記第１対応データを選択するよう
に、初期設定されていることを特徴とするものである。

【００１７】

【発明の実施の形態】本発明に係るデジタル家電機器
は、悪意のユーザによるコマンドを受け付けないように
することで、安全に稼働することができる。

【００１８】実施の形態１． （１）構成 図１は、実施の形態１であるデジタル家電機器を含む家
電制御システムの構成を示す図である。家電制御システ
ムは、建物１ａ内に設置された構内ネットワーク１と、
公衆ネットワーク（インターネット）２上に設置された
家電サーバ装置３と、この構内ネットワーク１と公衆ネ
ットワーク２を介して接続されたゲートウェイ装置４
と、を有する。なお、家電制御システムは、端末装置を
有していても良い。ゲートウェイ装置４は、公衆ネット
ワーク２と携帯電話網の間のゲートウエイをなす装置で
あり、携帯端末装置５との間で無線通信を行う基地局６
が接続されている。

【００１９】構内ネットワーク１は、ホームネットワー
ク等のローカルネットワークであり、例えば白物家電機
器が接続されるネットワークである。この構内ネットワ
ーク１は、物理層として、例えば無線ネットワーク（８
０２．１１やＢｌｕｅｔｏｏｔｈ）で構成される。な
お、この構内ネットワーク１は、電灯線やイーサネット
（商標）のような有線ネットワークで構成してもよい。
この構内ネットワーク１には、無線回線等を介して接続
されたルータ装置７と、各中継装置（例えば、別のルー
タ装置）８ａ，８ｂと、エアコン装置９等の各家電機器
と、を有する。

【００２０】公衆ネットワーク２は、例えば、物理層と
してＣＡＴＶイーサネット（商標）等を用い、上位層の
プロトコルとして、ＴＣＰ／ＩＰプロトコルを用いて通
信を行うインターネット等のネットワークからなる。

【００２１】ルータ装置７は、公衆ネットワーク２との
通信を行う通信Ｉ／Ｆ部１０と、構内ネットワーク１と
の通信を行う通信Ｉ／Ｆ部１１と、各通信Ｉ／Ｆ部から
送られてきたパケットのルーティングを制御するルーテ
ィング制御部１２と、を有する。

【００２２】ルーティング制御部１２は、例えば、通信
Ｉ／Ｆ部１０から送られてきたパケットのＩＰヘッダの
宛先ＩＰアドレスと、各家電機器９のＩＰアドレスとを
比較して、宛先ＩＰアドレスと対応する家電機器側へ上
記パケットをルーチングする等のパケットルーチング処
理を行う。

【００２３】中継装置８ａ，８ｂは、ルータや交換機、
ホームサーバ等を含む。この中継装置８ａ，８ｂから、
又は中継装置８ａ，８ｂを介して外部のネットワークに
接続されたサーバ装置から、デジタル家電機器９にコマ
ンドを送ることができるようになっていても良い。

【００２４】（Ａ）デジタル家電機器の構成 本実施の形態では、デジタル家電機器のうち、一例とし
て、エアコン装置９の構成について説明する。

【００２５】エアコン装置９は、例えば、ルータ装置７
と、構内ネットワーク１を通して、ＩＥＥＥ８０２．１
１又はＢｌｕｅｔｏｏｔｈ（商標）等を用いて無線通信
を行う。

【００２６】エアコン装置９は、ＴＣＰ／ＩＰプロトコ
ルを実装したネットワークデジタル家電機器である。こ
のエアコン装置９には、構内ネットワーク１内におい
て、固有のＩＰアドレスが割り当てられている。なお、
本実施の形態では、１つのエアコン装置９が構内ネット
ワーク１に接続されているが、複数の家電機器が接続さ
れている場合、各家電機器には、構内ネットワーク１内
で固有のＩＰアドレスが割り当てられている。このＩＰ
アドレスは、ＩＰｖ４でも、ＩＰｖ６であってもよい
が、構内ネットワーク１で接続されている各家電機器と
ルータ装置７とでは、同じバージョンのＩＰアドレスと
している。また、これらのＩＰアドレスは、グローバル
アドレスであり、公衆ネットワーク２等の外部のネット
ワークに接続されている全ての機器で重複がないように
割り当てられている。

【００２７】ここでは、エアコン装置９、各家電機器、
ルータ装置７、家電サーバ装置３、各制御装置３ａに割
り振られているＩＰアドレスは、構内ネットワーク１及
び公衆ネットワーク２において、同じバージョンであ
り、それぞれ、固有のＩＰアドレスを有している場合に
ついて説明する。

【００２８】エアコン装置９は、構内ネットワーク１を
介して、ルータ装置７と通信を行う通信Ｉ／Ｆ部２０
と、エアコン装置設置の室内を所定温度にしたり、所定
の送風を行う等の動作を行うエアコン本体部２１と、こ
の通信Ｉ／Ｆ部２０を介して、送信されてくるパケット
を解析してコマンドを後述するコマンド実行判断部へ送
ったり、構内ネットワーク１に送信するパケットを生成
したりするパケット処理部２２と、赤外線リモコンと通
信を行う赤外線通信Ｉ／Ｆ部２３と、この赤外線通信Ｉ
／Ｆ部２３を介して送られた赤外線信号を解析して、コ
マンドを判断する赤外線処理部２４と、パケット処理部
２２から送られたコマンドや、送信元アドレスに基づい
て、コマンドを実行するか否かを判断したり、エアコン
本体部２１に上記コマンドを実行させるエアコン制御部
２５と、を有する（図２参照）。

【００２９】エアコン本体部２１は、エアコン装置が設
置されている室内の温度を測定する温度センサー（図示
せず）と、熱交換機を有する室外機（図示せず）と、所
定量、所定温度の送風を行う送風部（図示せず）と、温
度センサーにより温度を調べるとともに、後述する制御
部により指示されたコマンドに従って、所定の温度等と
なるように、室外機や送風部等を駆動する駆動部（図示
せず）を有する。

【００３０】パケット処理部にて処理するパケットはＩ
Ｐパケットであり、例えば、宛先ＩＰアドレス、送信元
ＩＰアドレス、コマンド等、が含まれている。

【００３１】パケット処理部２２は、パケット内の宛先
ＩＰアドレスにより、自分宛（エアコン装置９）のパケ
ットと判断したり、パケット内のデータを解析するパケ
ット解析部（図示せず）と、パケットを通信Ｉ／Ｆ部２
０へ送ったり、通信Ｉ／Ｆ部２０からパケットを受信し
たり、送信元アドレスやコマンドをコマンド実行判断部
へ送ったり、制御部から送られる応答を受信したりする
パケット送受信部（図示せず）と、パケットを生成する
パケット生成部（図示せず）と、家電サーバ装置３へ送
るデータにセキュリティ処理（暗号化、デジタル署名）
を施したり、家電サーバ装置３から送られてくるセキュ
リティ処理が施されたデータを解読（復号、署名の正当
性判断）するセキュリティ処理部２６（解読部）を有す
る。

【００３２】なお、セキュリティ処理としては、暗号化
の方式として、例えば、公開鍵方式を用いてもよい。ま
た、コマンドを暗号化する際にデジタル署名を付すとい
う処理も行い、デジタル署名の正当性で送信元の認証を
行っても良い。これらの処理を利用することで、後述す
るように、悪意のユーザからのコマンドをエアコン装置
９が実行してしまうとか、コマンド送受信の途中におけ
る悪意のユーザによるデータの改ざんを防ぐこともでき
る。この際、ＩＰを利用して暗号、認証を行うＩＰＳｅ
ｃやＳＳＬ等を用いてもよい。

【００３３】エアコン制御部２５は、格納部２７を有す
る。

【００３４】（格納部）家電機器に対する制御コマンド
は、例えば「電源のオン・オフ」や、「冷房・暖房の設
定」、「ターゲット温度や湿度の設定」等のいわゆる遠
隔制御のためのコマンドや、「状態の監視」等のいわゆ
る遠隔監視のためのコマンド等に大きく分類できる。

【００３５】格納部２７には、複数のコマンドについて
各々所定の基準に従って分類した各分類情報のうち、い
ずれかの分類情報と対応づけられた各コマンドと、各制
御装置３，３ａ及び各中継装置８ａ，８ｂのうち、デジ
タル家電機器９が各コマンドをそれぞれ実行する対象の
装置について、前記分類情報を考慮して定められた対象
装置を示す対象装置情報と、を対応づけた対応データが
格納されている。

【００３６】先ず、各コマンドについて説明する。各コ
マンドとしては、以下のものがある。

【００３７】（ステータスコマンド）このコマンドは、
エアコン装置９の制御の要求ではなく、エアコン装置の
状態（ステータス）の通知要求、及びその応答、あるい
は通知のためのコマンド、あるいは通知そのものに用い
られるコマンドである。例えば、現状の電源の状態や、
現在の温度の通知の要求等のコマンドである。

【００３８】（コントロールコマンド）このコマンド
は、エアコン装置９の制御の要求である。このコントロ
ールコマンドとしては、以下のようなものがある。例え
ば、エアコン装置に対して、部屋の温度の設定の要求、
部屋の湿度の設定の要求、部屋の送風量の設定の要求等
がある。

【００３９】また、エアコン装置に設置されている液晶
表示画面の、漢字表示からひらがな表示への切り替えの
要求等、がある。

【００４０】以上のような各コマンドについて、所定の
基準に従って、例えば、以下のように分類することがで
きる。

【００４１】（人の生命に危険（以下、単に危険とい
う）があるか否かの基準による分類）この危険とは、悪
意のユーザにより誤った制御がなされると、危険が生じ
るという意味である。

【００４２】ステータスコマンドについては、現在の温
度の通知の要求等があるが、危険がないコマンドに分類
される。現在の温度の通知の要求に対して、エアコン装
置の温度センサーが現在の温度を測定して２０℃と任意
の装置へ応答することは、下記「危険を伴うコマンド」
と比較して、危険が伴わない。

【００４３】また、コントロールコマンドのうち、エア
コン装置９に設置されている液晶表示画面を漢字表示か
らひらがな表示に切り替えの要求も危険がないといえ
る。

【００４４】従って、このようなコマンドには、危険が
ないという分類情報が与えられる。

【００４５】コントロールコマンドのうち、温度設定の
要求のコマンドは、危険があるコマンドと分類される。
例えば、エアコン装置９が設置されている部屋に、赤外
線リモコンの操作ができない幼児や病人等しかいない場
合に、例えば、現在の部屋の温度を４０℃にする旨のコ
マンドは、その幼児等の生命に危険が伴うものである。

【００４６】また、ヒータ装置のような家電機器の場合
には、電源をオンにする旨の要求のコマンドは、危険が
あるコマンドと分類される。また、家庭のドアや窓の鍵
の開け閉めの要求のコマンド、ガスの栓の開け閉めの要
求のコマンド等も危険があるコマンドと分類される。

【００４７】従って、このようなコマンドは、危険があ
るという分類情報が与えられる。

【００４８】エアコン装置９がコマンドを受信して実行
する対象の送信元装置（以下、対象装置）は、各制御装
置３，３ａ及び各中継装置８ａ，８ｂのうち、上記分類
情報を考慮して、その制御の許容範囲が定められる。

【００４９】（対象装置）具体的には、以下のとおりで
ある。所定の基準が、危険が生じるか否かによる場合に
ついて説明する。

【００５０】（分類情報が危険性有のコマンドの場合）
コマンドの分類情報が危険性有に対応するコマンドにつ
いては、予め家電装置が「この送信元装置は信用できる
／安全が確認できる」と確認できるノードからの制御の
みが可能であるようにしたい。これは、その送信元装置
が構内ネットワークに接続されたノードであるか、公衆
ネットワークに接続されたノードであるかの如何を問わ
ない。（通常は、構内ネットワークに接続されたノード
については、「同じ家庭内からの制御コマンドであり、
信用できる」と判断することも可能であるが、家庭内に
「インターネットに接続された中継装置」が設置され、
これが第三者に悪意を持って遠隔制御される可能性があ
る。また、構内ネットワークに接続されたノードのう
ち、送信元装置として、このような中継装置とその他の
装置を区別する方法を家電機器がもたない場合が考えら
れる。）そこで、本実施例においては、公衆ネットワー
ク２に接続された家電サーバ装置３だけを対象装置、即
ち「信用できるノード」とみなしている。この設定は、
家電機器の出荷時からなされているものであっても良
い。

【００５１】ここで公衆ネットワーク２上の別の任意の
制御装置３ａ等を対象装置としないのは、悪意のユーザ
が制御装置を利用して、エアコン装置９へ向けて上記コ
マンド（温度設定４５℃要求等）を送る場合があるから
である。従って、エアコン装置９がその悪意のユーザに
よるコマンドを実行することで、人の生命に危険が生じ
る可能性が非常に高い。

【００５２】また、上記危険性のあるコマンドについて
は、構内ネットワーク１の各中継装置８ａ，８ｂも対象
装置としていない。その理由は、公衆ネットワーク上の
悪意のユーザによる危険性のあるコマンドが中継装置８
ａ，８ｂを介してエアコン装置９に送信され、エアコン
装置９への悪意のある遠隔制御が実行されてしまうこと
を防止するためである。また、悪意のユーザ又はネット
ワーク技術に詳しくないユーザがこの構内ネットワーク
１内に、外部からコントロールされやすいルータ装置を
設置してしまうような場合もある。

【００５３】以上のことから、分類情報が危険性有に対
応するコマンドの場合には、対象装置は、所定の制御装
置（家電サーバ装置３）のみにしている。

【００５４】（分類情報が危険性無のコマンドの場合）
対象装置は、家電サーバ装置３に加えて、構内ネットワ
ーク１上の装置としている。これは、「同じ家庭内から
の制御は受け付ける」というルールと考えることが出来
る。本実施例では対象装置として、構内ネットワーク１
の各中継装置８ａ，８ｂ等も対象装置としている。対象
装置をこのように定めても、人の生命には、危険が生じ
ないと考えられるからである。

【００５５】但し、この場合でも、公衆ネットワーク２
に接続された任意の制御装置３ａ等を対象装置とはして
いない。悪意のユーザによる、いわゆる「覗き見」等を
行なう場合が想定されるためである。悪意のユーザがイ
ンターネットに接続している制御装置等を介して、エア
コン装置９の動作や構内ネットワーク１の動作に悪影響
を及ぼすような行為をする可能性が非常に高いので、そ
のような行為を防止する。

【００５６】以上のことから、分類情報が危険性無のコ
マンドの場合には、対象装置は、所定の制御装置（家電
サーバ装置３）及び各中継装置８ａ，８ｂにしている。

【００５７】このようにして、格納部２７に格納されて
いる対応データの一例を図３に示す。各コマンドと、各
コマンドの種類（コントロールコマンドかステータスコ
マンドか）と、各分類情報（危険性があるか否かという
分類情報）と、エアコン装置９が各コマンドを実行する
対象の送信元装置である対象装置情報と、が対応づけら
ている。ここで、対象装置情報として、例えば、図３に
示すように、各対象装置の属性や、そのＩＰアドレス、
その対象装置との認証の方法（共有情報等を含む）等か
ら構成することができる。

【００５８】なお、格納部２７については、図に示す構
成に限定されるものではなく、複数のファイルに分散さ
れて格納されており、これらをポインタで対応づけする
ことで構成するようにしてもよい。

【００５９】また、「危険性あり」の分類情報のコマン
ドの対象装置については、所定の制御装置（家電サーバ
装置３）としたが、上記対象装置に、後からそれ以外の
制御装置３ａや中継装置８ａ，８ｂを加えることもでき
る。また、格納部２７に格納された対応データを別の対
応データに書き換えることも可能である。これは、例え
ば、家電サーバ装置３から、別の対応データをエアコン
装置９に送信して、エアコン装置の格納部２７の対応デ
ータが、制御部２９により、上記送信された対応データ
に書き換られることで実現できる。これにより、エアコ
ン装置９の動作を制御できる対象装置を後から追加した
り、削除することができる。

【００６０】また、所定の基準としては、人の生命に危
険を及ぼすか否かに限定されるわけでなく、それ以外も
可能である。例えば、人の健康に影響を及ぼすか否かを
所定の基準とすることも可能である。例えば部屋の送風
量を多くする要求のコマンドは、人の健康に影響を及ぼ
すという分類情報が与えられる。

【００６１】また、所定の基準としては、構内ネットワ
ーク１内の通信に悪影響を及ぼすか否かの基準がある。
コントロールコマンドのうち、構内ネットワーク１全体
のｄｅｎｉａｌ ｏｆ ｓｅｒｖｉｃｅを誘発するよう
なコマンドは、通信に悪影響を及ぼすという分類情報が
与えられる。例えば、ブロードキャストパケットを送信
せよといったコマンドである。

【００６２】なお、上記「危険性のあるコマンド」に分
類されるコマンドにおいても、「設定温度が２０度であ
ればリーズナブルであるが、４０度であれば異常と判断
できる」といったように、同じ温度設定のためのコマン
ドであっても、その設定パラメータの値によってその正
常、異常の判断を行なうという基準も考えられる。ま
た、「現在の温度と比較して、プラスマイナス２０度の
温度設定」は常識に反すると言ってもいいであろうし、
「現在の室温のプラスマイナス５度程度の増減の設定」
であれば許容範囲である、といった考え方も出来るであ
ろう。

【００６３】この様な「コマンドの意味／パラメータに
よって、家電機器側が予め受け付けるか、否かを定義し
ておく」ことも、本発明のバリエーションとして考える
ことが出来る。

【００６４】（エアコン制御部）また、エアコン制御部
２５は、通信Ｉ／Ｆ部２０、パケット処理部２２を介し
て受信したコマンドを実行するか否かを判断するコマン
ド実行判断部２８を有する。

【００６５】コマンド実行判断部２８は、第１コマンド
実行判断機能及び第２コマンド実行判断機能を有する。

【００６６】コマンド実行判断部２８は、受信したコマ
ンドと、受信したコマンドの送信元の装置を示す送信元
情報と、対応データ、あるいは認証結果等に基づいて、
送信元情報と上記受信したコマンドに対応する対象装置
情報とが一致するか否かを判断して、受信したコマンド
の実行を判断する（第１コマンド実行判断機能）。

【００６７】また、各分類情報のうち、所定の分類情報
（例えば、人の生命に危険性有り）を考慮して定められ
た対象装置は、所定の制御装置（家電サーバ装置３）で
あり、上記所定の分類情報（例えば、人の生命に危険性
有り）と対応づけられ、上記所定の制御装置（家電サー
バ装置３）から送信されたコマンドである所定コマンド
（例えば、温度設定要求）はセキュリティ処理（例えば
暗号化、デジタル署名）が施されている場合、コマンド
実行判断部２８は、セキュリティ処理部２６で解読（復
号）された所定コマンドと、所定コマンドの送信元の装
置を示す送信元情報（デジタル署名による送信元装置の
情報、送信元アドレス）と、対応データと、に基づい
て、前記送信元情報と、解読されたコマンドに対応する
対象装置情報（対象装置名又は対象装置のアドレス）
と、が一致するか否かを判断して、所定コマンドの実行
を判断する（第２コマンド実行判断機能）。具体的な動
作は、後述する。

【００６８】また、エアコン制御部２５は、格納部２７
から対応データを読み出したり、コマンド実行判断部２
８から送られた実行の旨に基づいて、エアコン本体部２
１にコマンドを実行させる制御部２９を有する。

【００６９】また、エアコン装置は、家電ＩＤを保持す
る家電ＩＤ保持部（図示せず）を有する。この家電制御
システムでは、家電サーバ装置３が管理する全ての家電
機器毎に固有の識別情報（家電ＩＤ）が、各々１つ割り
当てられている。この家電ＩＤは、機器の製造業者が異
なっても重複がないように管理されている。この家電Ｉ
Ｄは改変できないように、例えば、製造時において、家
電ＩＤ保持部に埋め込まれて保持されている。例えば、
機器のＥＵＩ６４アドレスやイーサネットアドレス等の
ハードウエアアドレスの値が用いられる。

【００７０】なお、赤外線リモコンからは、赤外線通信
Ｉ／Ｆ部２３に対して、あらゆるコマンド（ステータス
コマンド、コントロールコマンド）を送ることができ
る。この赤外線リモコンは、エアコン装置９と同じ位置
（部屋）にあると仮定でき、家庭外からの悪意のある遠
隔操作は難しいと判断し、本実施例では、この赤外線に
より構成される通信路は、構内ネットワーク１には、含
めないものとする。

【００７１】（Ｂ）家電サーバ装置 家電サーバ装置３は、補助記憶装置等を有する情報処理
装置からなり、各ネットワークに接続された各家電機器
の動作を制御したり、携帯端末装置からの要求を処理し
たりする。

【００７２】本実施の形態では、各家電機器のうち、家
庭１ａのエアコン装置９の動作を制御する場合について
説明する。

【００７３】この家電サーバ装置３は、公衆ネットワー
ク（インターネット）２を介して、携帯端末装置５やエ
アコン装置９と通信を行う通信Ｉ／Ｆ部３１と、携帯端
末装置５で機能しているＷｅｂブラウザ（例えば、ｉモ
ードブラウザ）に対して、Ｗｅｂページを作成して送っ
たり、携帯端末装置５から送られてくるＨＴＴＰ等のコ
マンドを解析するＷｅｂページ処理部３５と、個々のユ
ーザについての情報を保持する顧客Ｄ／Ｂ３２と個々の
家電機器についての利用可能なコマンド等の情報を保持
する家電機器Ｄ／Ｂ３３と、これらのＤ／Ｂに対するア
クセス等の制御を行うＤ／Ｂエンジン３４とを有する
（図４）。

【００７４】Ｗｅｂページ処理部３５は、携帯端末装置
５に対して提供するＷｅｂページを生成するＷｅｂペー
ジ生成部３６と、携帯端末装置５から送られるＨＴＴＰ
コマンド等を解析するコマンド解析部（図示せず）と、
携帯端末装置５へ送る家電Ｗｅｂページを暗号化した
り、携帯端末装置５側で暗号化されて送られたコマンド
を、復号化する第１セキュリティ処理部３７と、を有す
る。

【００７５】顧客Ｄ／Ｂ３２には、例えば、図５に示す
ように、個々のユーザを識別するための情報であるユー
ザ名、当該ユーザについての情報であるユーザ情報、こ
のユーザが所有する家電機器の家電ＩＤ、家電機器の種
別、型番を示す情報、家電機器までの通信方法を示す情
報（アクセス）、当該家電機器のＩＰアドレス、家電機
器の遠隔制御の可否を示す情報を対応づける対応テーブ
ルが格納されている。

【００７６】顧客Ｄ／Ｂ３２をこのような構成にするこ
とにより、ユーザ名、ユーザ情報を検索キーとして、当
該ユーザが所有する家電機器の一覧を検索することがで
きる。また、顧客Ｄ／Ｂ３２には、家電サーバ装置３か
ら家電機器までのアクセス方法（アクセス）や、家電機
器のＩＰアドレスやネームについての情報等が各々家電
機器の家電ＩＤに対応づけて記録されている。

【００７７】なお、顧客Ｄ／Ｂ３２は、図に示す構成に
限定されるものではなく、複数のファイルに分散されて
格納されており、これらをポインタで対応づけすること
で構成するようにしてもよい。

【００７８】また、家電機器Ｄ／Ｂ３３には、図６に示
すように、個々の家電機器毎に利用可能なコマンドや、
その設定パラメータの範囲等が家電機器を識別するため
の情報に対応づけられて保持されている。

【００７９】また、家電サーバ装置３は、パケット処理
部４０を有する。パケット処理部４０は、パケット内の
宛先ＩＰアドレスにより、自分宛のパケットと判断した
り、パケット内のデータを判断するパケット解析部（図
示せず）と、パケットを通信Ｉ／Ｆ部３１へ送ったり、
通信Ｉ／Ｆ部３１からパケットを受信するパケット送受
信部４１と、パケットを生成するパケット生成部（図示
せず）と、家電機器へ送るデータにセキュリティ処理
（暗号化、デジタル署名）を施したり、家電機器から送
られてくるセキュリティ処理が施されたデータを解読
（復号、署名の正当性判断）する第２セキュリティ処理
部４２を有する。

【００８０】なお、家電サーバ装置３は、製造ベンダが
立ち上げたものでも良いし、そうでなくとも良い。

【００８１】また、家電サーバ装置３は、パケット処理
部４０に対して所定の命令等をしたり、Ｄ／Ｂエンジン
３４を介して各Ｄ／Ｂ３２，３３にアクセスするパケッ
ト制御部４３を有する。

【００８２】本実施の形態では、家庭１ａ内に１つの構
内ネットワークが存在する場合について説明したが、複
数の構内ネットワークが存在していてもよい。

【００８３】（２）動作 上述のエアコン装置９等の家電機器は、通信Ｉ／Ｆ部２
０を介して外部との通信メッセージ等に応じて動作の管
理をできるように構成されている。このため、これらの
家電機器と家電サーバ装置３を接続し、家電サーバ装置
３から提供されるサービスやコマンドを実行できる動作
状態であれば、エアコン装置９は、家電サーバ装置３か
らのコマンドにより制御されることとなる。ここで、構
内ネットワーク１に接続される家電機器には、ＴＣＰ／
ＩＰプロトコルが実装されているので、ルータ装置７を
介して、インターネット２に接続すれば、エアコン装置
９は、家電サーバ装置３と通信を行うことができる。

【００８４】また、エアコン装置９に遠隔コマンドを受
け付けるプログラムが実装され、エアコン装置９宛にコ
マンドが送られると、エアコン装置９は、そのコマンド
を実行できる状態になる。また、エアコン装置９の格納
部２７には、上述した対応データが格納されている。

【００８５】（本実施の形態に係るデジタル家電機器の
動作）以降の家電制御システム内におけるデジタル家電
機器（エアコン装置）の動作を、図７のフローチャート
図を用いて説明する。

【００８６】先ず、エアコン装置９と、家電サーバ装置
３及び各中継装置８ａ，８ｂとは通信できる状態となっ
ている。

【００８７】ステップＳ１００では、エアコン装置９
は、構内ネットワーク１からパケットを受信する。この
パケットには、送信元ＩＰアドレス、宛先ＩＰアドレ
ス、コマンド等が含まれている。このコマンド等は暗号
化などの処理が施されていても良い。

【００８８】このステップにおけるエアコン装置９の動
作を以下に具体的に説明する。送られてきたパケット
は、通信Ｉ／Ｆ部２０を介して、パケット処理部２２へ
送られる。パケット処理部２２のパケット解析部は、上
記パケットに含まれる宛先アドレスがエアコン装置９の
アドレスと一致しているか判断する。一致していれば、
送信元アドレスをコマンド実行判断部２８へ、送る。一
致していなければ、パケットを取り込まない。

【００８９】ステップＳ１１０で、パケット解析部は、
パケットに含まれているコマンドにセキュリティ処理が
されているか否か判断する。セキュリティ処理がされて
いる場合には、セキュリティ処理部２６へコマンドが送
られる。ここで、データにデジタル署名が付されている
場合には、デジタル署名もセキュリティ処理部２６へ送
られる。その後、ステップＳ１２０へ移行する。セキュ
リティ処理がされていなければ、上記コマンドがコマン
ド実行判断部２８へ送られた後、ステップＳ２００へ移
行する。

【００９０】ステップＳ１２０では、セキュリティ処理
部２６は、デジタル署名が正当か否かを判断する。デジ
タル署名が正当なら、その旨がコマンド実行判断部２８
へ送られ、ステップＳ１３０へ移行する。不当なら、そ
の旨がコマンド実行判断部２８へ伝えられ、ステップＳ
１６０にて、コマンドの実行は行われない。デジタル署
名が不当なら、悪意のユーザによりコマンドが送られて
きた可能性が高いからである。

【００９１】ステップＳ１３０では、セキュリティ処理
部２６は、暗号化されたコマンドを復号することができ
るか否か判断する。復号できる場合には、復号化された
コマンドがコマンド実行判断部２８へ送られる。その
後、ステップＳ１４０へ移行する。復号できない場合に
は、予め合意されていない方式の暗号が使われていた
り、コマンドが通信の途中で悪意のユーザにより改ざん
された可能性が高いとして、その旨がコマンド実行判断
部２８へ送られる。そして、ステップＳ１６０にて、コ
マンドの実行は行われない。

【００９２】コマンドについて、暗号処理を施さなかっ
たり、デジタル署名を付さない場合には、悪意のユーザ
により危険なコマンドが送信されたり、コマンドの内容
が途中で改ざんされる場合がある（もちろん、同じ住宅
内からのコントローラからの通常の処理要求である可能
性もある）。従って、危険性のあるコマンドについて
は、セキュリティ処理が必要である。

【００９３】例えば、セキュリティ処理は、以下のよう
に行われる。エアコン装置９と家電サーバ装置３との間
で、認証処理、鍵の交換処理をしておく。そして、コマ
ンドは、家電サーバ装置３により、公開鍵等を使って、
暗号化処理、デジタル署名を付す等のセキュリティ処理
が施される。そして、エアコン装置９のセキュリティ処
理部２６がデジタル署名の正当性を確認する。正当であ
れば、コマンド送信装置は家電サーバ装置３といえる。
また、セキュリティ処理部２６は、暗号化されたコマン
ドを、秘密鍵等を使って復号化する。この秘密鍵は、家
電サーバ装置３とエアコン装置９の間で予め合意された
暗号方式（例えば共通鍵方式）であっても良い。復号化
できない場合には、何らかの作為が入っていると判断す
る。

【００９４】なお、ここでは、セキュリティ処理をする
のは、危険性有りの分類情報と対応するコマンドであ
り、このコマンドと対応する対象装置（危険性ありに分
類される制御コマンドの送信が許されている装置）は、
家電サーバ装置３なので、許可される送信元装置は家電
サーバ装置３となる。もちろん、対象装置が家電サーバ
装置３以外も含まれる場合もある。ステップＳ１４０で
は、コマンド実行判断部２８は、復号されたコマンド
と、デジタル署名により判明したコマンドの送信元の装
置である旨の情報と、対応データから、送信元の装置で
ある旨の情報と、受信したコマンドに対応する対象の装
置（家電サーバ装置）の情報と、が一致するか否か判断
する。

【００９５】なお、ここの判断は、以下のようにして行
っても良い。即ち、コマンド実行判断部２８には、送信
元アドレスが送られるので、コマンド実行判断部２８
は、上記送信元アドレスと、上記コマンドと対応する対
象装置情報（家電サーバ装置３のアドレス）とを比較し
一致するか否かを判断する。

【００９６】一致しない場合には、コマンド実行判断部
２８は、コマンドの実行をしないと判断し、ステップＳ
１６０へ移行する。一致する場合には、ステップＳ１５
０で、コマンド実行判断部２８は、コマンドの実行を判
断し、その旨が制御部２９へ伝えられる。制御部２９
は、エアコン本体部２１にコマンドの実行を行わせる。

【００９７】一方、ステップＳ２００では、コマンド実
行判断部２８は、送られたコマンドについて、対応デー
タから、分類情報を判断し、分類情報が危険性がある情
報か否かを判断する。危険性がない場合には、ステップ
Ｓ２１０へ移行する。危険性がある場合には、ステップ
Ｓ１６０へ移行する。

【００９８】本実施の形態では、危険性があるコマンド
については、セキュリティ処理がされている必要がある
ためである。

【００９９】ステップＳ２１０では、コマンド実行判断
部２８は、受信コマンドと、送信元アドレスと、対応デ
ータから、送信元アドレスと、受信コマンドに対応する
対象装置（家電サーバ装置３又は各中継装置８ａ，８
ｂ）のアドレスが一致するか否か判断する。例えば、同
じ構内ネットワーク１に接続された装置（あるいは家電
サーバ装置３）からのみ、遠隔制御や監視が可能にす
る、といったポリシーが登録される。

【０１００】一致しない場合には、コマンド実行判断部
２８は、コマンドの実行をしないと判断し、ステップＳ
１６０へ移行する。一致する場合には、ステップＳ１５
０で、コマンド実行判断部２８は、コマンドの実行を判
断し、その旨が制御部２９へ伝えられる。制御部２９
は、エアコン本体部２１にコマンドの実行を行わせる。

【０１０１】また、ステップＳ１６０でエアコン装置９
がコマンドを実行しない場合には、必要に応じて、送信
元の装置に対して、コマンド拒否の応答パケットを送信
してもよい。その際には、「許可されていないノードか
らの制御コマンドであるため」等、受け付けられない理
由と共に通知しても良い。

【０１０２】なお、コマンド実行判断部２８は、所定の
分類情報（例えば、危険性有の分類情報）に対応するコ
マンドに対して、セキュリティ処理が施されない場合に
おいて、以下のように判断してもよい。コマンド実行判
断部２８は、受信したコマンドの分類情報が危険性を伴
うか否かを判断し、危険性ありなら、ステップＳ１４０
以降の動作が行われる。危険性なしなら、ステップＳ２
１０以降の動作が行われる。この場合には、送信元の対
象装置は、送信アドレスで判断することになる。

【０１０３】この場合でも、悪意のユーザによる危険な
コマンドを受け付けないことができる。但し、このケー
スでは、コマンドの内容が途中で改ざんされてもわから
ない。

【０１０４】（本実施の形態における家電制御システム
の動作）図８は、危険性のあるコマンド操作が許可され
た装置と、そうでない装置からの制御が行われた場合の
動作について説明するためのものである。

【０１０５】（ａ）コマンドがステータスコマンドの場
合 ステップＳ３００では、以下のような動作が行われる。
即ち、構内ネットワーク１に接続された中継装置Ａ（例
えば、第２のホームルータ装置）が、温度通知要求とい
うステータスコマンドを含むパケットを構内ネットワー
ク１を介してエアコン装置９へ送る。

【０１０６】ステップＳ３１０では、エアコン装置９
は、これが危険性の無いコマンドであると判断し、中継
装置Ａに対して、ステータスレスポンス（温度は２５℃
という通知）を送る。

【０１０７】即ち、上記パケットは、エアコン装置９の
通信Ｉ／Ｆ部２０を介して、パケット処理部２２へ送ら
れる。パケット解析部は、コマンドがセキュリティ処理
がされているかを判断し、本ケースではされていないの
で、送信元アドレス、コマンドがコマンド実行判断部２
８へ送られる。コマンド実行判断部２８は、制御部２９
を介して、格納部２７から対応データを読み出す。実行
判断部２８は、対応データから温度通知要求というコマ
ンドと対応する対象装置（家電サーバ装置３及び各中継
装置）のアドレスと、送信元アドレスと、を比較し、一
致するか否かを判断する。本ケースの場合、送信元アド
レスは、中継装置Ａのアドレスなので、実行判断部２８
は、一致すると判断する。コマンド実行判断部２８は、
コマンドの実行を判断し、その旨を制御部２９へ伝え
る。制御部２９は、駆動部に対して、温度センサーによ
り室内の温度を測定させるように指示する。温度センサ
ーにより測定された温度の情報は、制御部２９を介し
て、パケット処理部２２のパケット生成部へ送られる。
パケット生成部は、温度通知２５℃である旨のデータ、
宛先アドレス（中継装置ＡのＩＰアドレス）、送信元ア
ドレス（エアコン装置９のＩＰアドレス等）等を含んだ
パケットを生成し、このパケットは、パケット処理部２
２のパケット送受信部、通信Ｉ／Ｆ部２０、構内ネット
ワーク１を介して中継装置Ａへ送られる。

【０１０８】（ｂ）次に、危険を伴う分類情報のコント
ロールコマンドの場合について説明する。

【０１０９】ステップＳ３２０では、以下のような動作
が行われる。即ち、中継装置Ａは、温度設定４５℃の要
求というコントロールコマンドを含むパケットを構内ネ
ットワーク１を介してエアコン装置９へ送る。このコマ
ンドは「危険性のあるコマンド」として分類されてい
る。

【０１１０】ステップＳ３３０では、エアコン装置９
は、中継装置Ａに対して、温度設定拒否の旨のコントロ
ールレスポンスを送る。

【０１１１】即ち、上記パケットは、エアコン装置９の
通信Ｉ／Ｆ部２０を介して、パケット処理部２２へ送ら
れる。パケット解析部は、コマンドがセキュリティ処理
がされているかを判断し、本ケースではされていないの
で、送信元アドレス、コマンドがコマンド実行判断部２
８へ送られる。実行判断部２８は、制御部２９を介して
格納部２７から対応データを読み出す。実行判断部２８
は、対応データから温度設定要求というコマンド（危険
性のあるコマンド）と対応する対象装置（家電サーバ装
置３）のアドレスと、送信元アドレス（中継装置Ａのア
ドレス）と、を比較し、一致するか否かを判断する。本
ケースの場合、送信元アドレスは、中継装置Ａのアドレ
スなので、実行判断部２８は、一致しないと判断し、上
記コマンドは実行しないと判断する。コマンド実行判断
部２８は、その旨を制御部２９へ伝える。その旨は、制
御部２９を介して、パケット処理部２２のパケット生成
部へ送られる。パケット生成部は、温度設定拒否の旨の
情報、宛先アドレス（中継装置Ａのアドレス）、送信元
アドレス（エアコン装置９のＩＰアドレス等）等を含ん
だパケットを生成する。このパケットは、パケット処理
部２２のパケット送受信部、通信Ｉ／Ｆ部２０、構内ネ
ットワーク１を介して中継装置Ａへ送られる。

【０１１２】（ｃ）次に、危険を伴うコマンドについ
て、家電サーバ装置３とエアコン装置９の動作について
説明する。

【０１１３】ステップＳ３４０では、家電サーバ装置３
は、エアコン装置９との間で認証、鍵の交換処理を行
う。例えば、家電サーバ装置３は、エアコン装置９との
間で、デジタル署名の確認、正当性の判断等の認証処
理、ＳＳＬ等の暗号化通信のための鍵の交換を行う。

【０１１４】認証処理、鍵の交換が終了すると、ステッ
プＳ３５０で、家電サーバ装置３は、温度設定要求２５
℃というコントロールコマンドを暗号化し、デジタル署
名を付してエアコン装置９へ送る。

【０１１５】具体的には、以下のとおりである。例え
ば、ユーザＸが家電サーバ装置３を遠隔操作するなどの
方法で、エアコン装置９の温度設定要求２５℃の旨のコ
マンド情報やユーザ情報を入力する。家電サーバ装置３
のパケット制御部４３は、Ｄ／Ｂエンジン３４、顧客Ｄ
／Ｂ３２を介して、ユーザ情報に対応する家電機器ＩＤ
を取得する。そして、パケット制御部４３は、家電機器
Ｄ／Ｂ３３、Ｄ／Ｂエンジン３４を介して、この家電機
器にエアコン装置９があるか否か判断する。エアコン装
置（型番ＡＢＣ−１２３）があるので、パケット制御部
４３は、Ｄ／Ｂエンジン３４、家電機器Ｄ／Ｂ３３を介
して、利用可能なコマンドを取得する。パケット制御部
４３は、この利用可能なコマンドに、上記コマンド情報
（温度２５℃の温度設定要求）に対応するものがあるか
否かを判断する。

【０１１６】図６に示すように、温度設定要求というコ
マンドはあるので、パケット制御部４３は、パケット処
理部４０のパケット生成部に温度設定要求２５℃という
旨の情報、宛先アドレス（エアコン装置９のＩＰアドレ
ス）、送信元アドレス（家電サーバ装置３のＩＰアドレ
ス）を送る。また、上記コマンドを第２セキュリティ処
理部４２へ送る。

【０１１７】第２セキュリティ処理部４２は、上記コマ
ンドを暗号化しデジタル署名を付して、パケット生成部
へ送る。パケット生成部は、送られたアドレスや暗号化
されたコマンドから、パケットを生成し、このパケット
は、パケット送受信部４１、通信Ｉ／Ｆ部３１、公衆ネ
ットワーク２、ルータ装置７、構内ネットワーク１を介
してエアコン装置９へ送られる。

【０１１８】ステップＳ３６０では、このパケットは、
通信Ｉ／Ｆ部２０、パケット送受信部を介して、パケッ
ト解析部へ送られる。パケット解析部は、暗号化されて
いるコマンド、デジタル署名をセキュリティ処理部２６
へ送る。そして、セキュリティ処理部２６は署名の正当
性を判断したら、その旨をコマンド実行判断部２８へ送
る。また、セキュリティ処理部２６は暗号化されたコマ
ンドを復号化し、コマンド実行判断部２８へ送る。

【０１１９】ステップＳ３７０では、コマンド実行判断
部２８は、制御部２９を介して格納部２７から対応デー
タを読み出す。実行判断部２８は、対応データから、受
信コマンドと対応する対象装置（家電サーバ装置３）で
ある情報と、デジタル署名により認証された送信元の装
置である情報と、を比較し、一致するか否かを判断す
る。本ケースの場合、実行判断部２８は、一致すると判
断する。コマンド実行判断部２８は、コマンドの実行を
判断し、その旨を制御部２９へ伝える。制御部２９は、
温度設定２５℃というコマンドを駆動部へ送る。駆動部
は、エアコン本体部２１を駆動させて室温が２５℃にな
るようにさせる。

【０１２０】ステップ３８０では、セキュリティ処理部
２６は、温度設定２５℃を実行した旨を示す情報を暗号
化し、デジタル署名を付す。そして、これらの情報は、
パケット生成部に送られ、パケット生成部は、送信元ア
ドレス（エアコン装置９のＩＰアドレス）、宛先アドレ
ス（家電サーバ装置３のＩＰアドレス）、暗号化された
情報、デジタル署名、からパケットを生成する。このパ
ケットは、パケット送受信部、通信Ｉ／Ｆ部２０、構内
ネットワーク１、ルータ装置７、公衆ネットワーク２を
介して、家電サーバ装置３へ送られる。

【０１２１】家電サーバ装置３で、デジタル署名の正当
性、復号化の処理が行われれば、エアコン装置９でコマ
ンドの実行がなされたことがわかる。

【０１２２】（携帯端末装置５を含めた家電制御システ
ムの動作について）図９を用いて説明する。なお、イン
ターネット上に接続された同一ユーザの（予め許可され
た）端末装置を用いても同じ動作ができる。

【０１２３】図８の各ステップと同じ動作については、
同一符号を付してその説明を省略する。

【０１２４】ユーザが遠隔制御サービスの利用を指示す
ると、携帯端末装置５は、家電サーバ装置３に対するロ
グイン処理を実行する（Ｓ４００）。このログイン処理
では、携帯端末装置５が認証情報を家電サーバ装置３に
送信する。認証情報が正当なものであると確認すると、
家電サーバ装置３は、携帯端末装置５との間で例えば、
ＳＳＬ等による暗号化通信のための鍵交換を行う。

【０１２５】鍵の交換が終了すると、携帯端末装置５の
Ｗｅｂブラウザは、Ｗｅｂページ処理部３５に対して、
エアコン装置９の遠隔制御を指示するためのデータ（家
電制御ページ）の送信を要求する（Ｓ４１０）。

【０１２６】このような要求に対して、Ｗｅｂページ処
理部３５は、対応するユーザがエアコン装置９を所有し
ているか、そのエアコン装置９に遠隔制御機能があるか
等、Ｄ／Ｂエンジン３４を介してＤ／Ｂ３２、３３を検
索し、ユーザがエアコン装置９を所有している場合、Ｗ
ｅｂページ処理部３５は例えば、コマンドを入力する入
力欄又はコマンドの選択入力等が定義されたデータを家
電制御ページのデータとして、携帯端末装置５のＷｅｂ
ブラウザに供給する（Ｓ４２０）。

【０１２７】このようなデータが供給されると、該Ｗｅ
ｂブラウザは表示部５ａにデータに応じた画像を表示さ
せる。この画像中では、例えば、温度設定要求に対し
て、設定する温度の入力を促す表示が含まれており、こ
の画像に対して、ユーザが例えば、入力部５ｂに設けら
れた２と５のキーを押して、設定温度を２５℃とするこ
とを要求すると（Ｓ４３０）、エアコン装置９の設定温
度を２５℃とする旨のメッセージが生成され、上記メッ
セージを暗号化して家電サーバ装置３宛に送信する（Ｓ
４４０）。

【０１２８】このような温度設定要求を受信すると、Ｄ
Ｂエンジン３４は、顧客Ｄ／Ｂ３２の対応テーブルから
ユーザのエアコン装置９までのアクセス方法（図５中の
アクセス）、アドレス等の情報を取得する。パケット処
理部４０のセキュリティ処理部４２は、取得したアクセ
ス方法によりエアコン装置９との間で、認証、鍵の交換
処理を実行する（Ｓ４５０）。

【０１２９】その後、ステップＳ３５０からＳ３８０の
動作が行われる。

【０１３０】そして、家電サーバ装置３がコマンドが実
行された旨を携帯端末装置５へ転送し（Ｓ４６０）、表
示部５ａによって、遠隔制御が成功した旨が表示される
（Ｓ４７０）。

【０１３１】なお、本実施の形態の家電制御システムで
は、危険を伴うコマンドを受け付けるデジタル家電機器
として、エアコン装置９について説明したが、もちろ
ん、これに限定されるわけではない。例えば、デジタル
家電機器として、風呂の水の温度制御を行う風呂装置、
構内の玄関の鍵の開閉の管理をを行う玄関管理装置、ガ
スの元栓の開閉を管理するガスの元栓管理装置、構内の
窓の開閉を管理する窓開閉管理装置、音響機器の音量を
管理する音量管理装置等がある。これらの装置について
も、本実施の形態のエアコン装置９の構成、動作が同様
に適用できる。

【０１３２】（効果）本発明の実施の形態によれば、格
納部２７に、各分類情報に対応する各コマンドと、対象
装置情報と、が対応づけられてた対応データが格納され
ている。そして、コマンド実行判断部２８は、受信した
コマンドと、送信元情報と、対応データから、送信元情
報と、受信したコマンドに対応する対象装置情報とが一
致するか否かでコマンドを実行するか否かを判断する。
このため、分類情報が、例えば、人の生命に危険を及ぼ
す旨の情報である場合、対象装置を一定の装置に制限さ
れた対応データが格納手段に格納されることで、送信元
の装置が身元不明で悪意のユーザによるコマンドを実行
しないようにすることができる。

【０１３３】従って、危険が伴うコマンドを受け付ける
デジタル家電機器が、悪意のユーザによるコマンドを受
け付けないようにすることができ、安全に稼働するデジ
タル家電機器を提供できる。

【０１３４】（変形例）なお、本実施の形態で、各家電
機器がＴＣＰ／ＩＰプロトコルの他にエコーネットプロ
トコルも実装されている場合には、構内ネットワーク１
内の通信では、エコーネットパケットでやりとりしても
よい。ここで、エコーネットとは、空調装置、冷蔵庫等
の電力系家電機器間のインターフェイスで使用し得るプ
ロトコルである。このエコーネットでは、無線回線を用
いて通信を行うものの他、電灯線等の有線回線を用いて
通信を行うものが規定されている。このようなエコーネ
ットを用いることにより、家電機器間の連携動作、集中
管理等が可能となっている。エコーネットパケットに
は、宛先エコーネットアドレス、送信元エコーネットア
ドレス、プロパティ（コマンド）等のデータが含まれ
る。

【０１３５】この場合には、エアコン装置９の対象装置
情報中の各中継装置８ａ，８ｂのアドレスには、ＩＰア
ドレスに加え、エコーネットアドレス（エコーネットア
ドレスだけで各家電機器を特定できない場合は家電ＩＤ
が含まれる）が使用される。

【０１３６】なお、本実施の形態においては、構内ネッ
トワーク１に接続された各機器は、ＴＣＰ／ＩＰプロト
コル及びエコーネットプロトコルが実装されているとす
る。

【０１３７】これにより、エアコン装置９は、エコーパ
ケットから送信元の中継装置８ａ，８ｂ等を識別でき
る。

【０１３８】また、エアコン装置９は、構内ネットワー
ク１に接続された装置（中継装置８ａ，８ｂ等）からの
所定のコマンド（例えば、ステータスコマンド）は実行
する。一方、公衆ネットワーク２に接続された制御装置
３ａからは、（家電サーバ装置３をのぞいて）コマンド
は実行しないということを実現するために、エアコン装
置９は、「公衆ネットワーク２からの遠隔制御・遠隔監
視は家電サーバ装置３からのみ受け付ける」、「構内ネ
ットワークに接続された装置からの遠隔制御・遠隔監視
は、エコーネットパケットによる遠隔制御のみを許可す
る」といったポリシーで運用することができる。インタ
ーネットパケットは、一応受信し、送信元が家電サーバ
装置３でなければ実行しないという方法をとることがで
きる。

【０１３９】実施の形態２．実施の形態１のデジタル家
電機器では、所定（例えば、温度設定要求）のコマンド
を受け付ける送信元の装置として、１つの家電サーバ装
置３としている。これにより、デジタル家電機器の安全
な稼働を確保することができる。

【０１４０】しかし、ユーザによっては、例えば、ビル
オートメーションの一環として、各ビル内にホームネッ
トワークを形成し、そのネットワークにエアコン装置を
接続させる場合、家電サーバ装置３の他に、中央制御装
置から各ビルのエアコン装置の制御をしたい場合があ
る。また、同じように、各チェーン店舗内にホームネッ
トワークを形成し、そのネットワークにエアコン装置を
接続させる場合、家電サーバ装置３の他に、中央制御装
置から各店のエアコン装置の制御をしたい場合がある。

【０１４１】また、ネットワーク技術に精通したユーザ
が、自分の設定でかつ自分の責任で、直接、自宅内のホ
ームサーバにアクセスして、このホームサーバからエア
コン装置９の制御をしたい場合もある。このような場
合、エアコン装置９に対して、１つの家電サーバ装置３
からしか制御ができないのは不便である。

【０１４２】このため、本実施の形態のデジタル家電機
器（例えば、エアコン装置）は、ユーザのエアコン装置
に対する設定により所定のコマンド（危険性のあるコマ
ンド。例えば、温度設定要求）について、家電サーバ装
置３以外の装置からのコマンドを受け付けることができ
る。

【０１４３】なお、本実施の形態では、エアコン装置
が、家電サーバ装置３以外の装置からの所定のコマンド
（温度設定要求）を受け付けるか否かは、ユーザの意思
で決められる。このため、ユーザの意思に反して、エア
コン装置が、家電サーバ装置３以外の装置からの上記コ
マンドを受け付けることがないようにする必要がある。

【０１４４】本実施の形態のデジタル家電制御システム
の構成について、実施の形態１のシステムと同一要素、
機能については、同一符号を付してその説明を省略す
る。

【０１４５】実施の形態２である家電制御システムにお
いて、実施の形態１である家電制御システムの異なる点
は、デジタル家電機器（例えば、エアコン装置）の構
成、動作が異なる点にある。以下、先ず、エアコン装置
の構成について説明する。

【０１４６】（１）実施の形態２であるデジタル家電機
器の構成 図１０は、実施の形態２であるデジタル家電機器の構成
を示す図である。ここでは、エアコン装置を例にとって
説明する。

【０１４７】本実施の形態においては、複数の対応デー
タ２７ａ，２７ｂが格納された格納部２７と、格納部２
７に格納された複数の対応データのいずれかを選択する
選択部５０と、この選択部５０に対して、いずれの対応
データを選択するかをユーザの所望により切り替え動作
で指示し、エアコン装置９の内部に埋め込まれて設けら
れた物理切り替え部（以下、物理スイッチという）５１
と、上記物理スイッチ５１を覆う物理ふた部５２と、を
有する。それ以外の構成は、実施の形態１と同様であ
る。

【０１４８】格納部２７には、各コマンドと各対象装置
情報の対応関係がそれぞれ異なる複数の対応データが格
納されている。ここでは、２つについて説明する。

【０１４９】第１の対応データ２７ａは、実施の形態１
と同じ対応データである。即ち、図３に示すように、第
１の対応データ２７ａでは、各コマンドと、各コマンド
の種類（コントロールコマンドかステータスコマンド
か）と、各分類情報（危険性があるか否かという分類情
報）と、エアコン装置が各コマンドを実行する対象の装
置である対象装置情報と、が対応づけらている。

【０１５０】第２の対応データにおいて、第１の対応デ
ータ２７ａと異なる点は以下のとおりである。即ち、図
１１に示すように、各コマンドに対応する対象装置が異
なる。例えば、コマンドが危険性ありの分類情報に対応
するもの（温度設定要求）であっても、第１対応データ
とは異なり、対象装置は、家電サーバ装置３以外に、構
内ネットワーク１に接続された装置（各中継装置Ａ，Ｂ
等）も含められている。

【０１５１】物理スイッチ５１は、物理ふた部５２を開
けないと、切り替え動作ができないように配置されてい
る。但し、ユーザ又はエアコン装置設置者が明示的な意
思を持って、物理スイッチ５１を切り替えようと思わな
ければ、切り替えられないようにしてあれば、物理スイ
ッチ５１及び物理ふた部５２の構成、配置（エアコン装
置内の配置）については、特に限定しない。例えば、子
供のいたずらや、エアコンの拭き掃除をしていて、ユー
ザの意思に反して、簡単に物理スイッチ５１部の切り替
え動作がされてしまうような構成、配置でないことが条
件である。 例えば、物理ふた部５２としては、フィル
ター交換のふたを用いてもよい。そして、このふたを開
けたエアコン装置９の内部に物理スイッチ５１が埋め込
まれて設けられているようにしてあればよい。

【０１５２】また、本実施の形態では、エアコン装置９
の工場出荷時の物理スイッチ５１は、選択部５０が選択
する対応データが第１テーブルであるように、初期設定
されている。

【０１５３】ネットワーク技術に詳しくないユーザが物
理スイッチ５１に対して、何の設定もせずにエアコン装
置９を使用してしまうことがあり得る。このようなユー
ザが何の設定もせずにエアコン装置を使用する場合で
も、上述のように初期設定されていれば、ユーザの意思
に反してエアコン装置が悪意のユーザからの危険なコマ
ンドを受け付けてしまうことを防止できる。

【０１５４】（２）実施の形態２であるデジタル家電機
器（エアコン装置）の動作 本実施の形態のデジタル家電機器（ここでは、エアコン
装置）の動作について、図１２を用いて説明する。図に
おいて、実施の形態１と同じ動作については同一符号を
付してその説明を省略する。

【０１５５】ステップＳ５００では、ユーザが物理ふた
部５２を開けて物理スイッチ５１を初期設定から切り替
えるか否かを判断する。

【０１５６】切り替えない場合には、実施の形態１の図
７のステップのＳ１００以降の動作が行われる。切り替
える場合には、対応データが第２対応データ２７ｂであ
り、危険性のあるコマンドについても、その実行が構内
ネットワーク１に接続された装置についても許可され
る。

【０１５７】先ず、物理スイッチ５１を切り替えると
（Ｓ５００）、物理スイッチ５１で第２対応データを指
定する旨の信号が選択部５０に送られる。これにより、
選択部５０は、第２対応テーブル２７ｂを選択する。こ
の第２対応テーブルにおいては、図１１に示すように、
危険性ありのコマンドの対象装置が家電サーバ装置３及
び構内ネットワーク１内の装置（本実施例の場合、各中
継装置８ａ，８ｂ）に拡張される。

【０１５８】そして、危険性ありのコマンドに対して
も、送信元の装置が対象装置（家電サーバ装置３又は構
内ネットワーク１に接続された装置）なら、上記コマン
ドが実行される（Ｓ５０５からＳ５０６）。

【０１５９】そして、選択部５０により、初期に選択さ
れるのは、第１対応データであり、物理ふたを開けて、
物理スイッチ５１の切り替えにより、別の対応データに
選択される。このため、ユーザが設定をし忘れても、ユ
ーザの意思に反して、エアコン装置が危険性ありのコマ
ンドを受付けつけてしまうことはない。また、物理スイ
ッチ５１の切り替え動作で対応データの選択が変えられ
るので、ネットワーク技術に詳しくないユーザでも、簡
単に切り替えができる。

【０１６０】なお、本実施の形態においては、上述の２
つの対応データについて説明したが、これに限定される
わけではない。格納部２７に複数の対応データが格納さ
れる場合も同様に適用できる。また、例えば、危険を伴
うコマンドに対応する対象装置を構内ネットワーク１に
接続された全ての装置とせずに、ユーザの所望する装置
とする対応データを格納部２７に格納すれば、危険を伴
うコマンドの対象装置は、上記所望の装置及び家電サー
バ装置３に限定できる。また、ユーザが希望する制御装
置を、危険が伴うコマンドに対応する対象装置に加えた
対応データを格納部２７に格納し、その対応データを選
択部５０が選択すれば、ユーザが希望する制御装置は、
それが公衆ネットワーク２上の装置であったとしても、
対象装置（危険性のあるコマンドを送信できる装置）に
含まれることになる。

【０１６１】（変形例）選択部５０による選択動作の制
御としては、以下の方法もある。

【０１６２】先ず、赤外線リモコンによる場合がある。
赤外線リモコンにより、選択する対応データが入力でき
るようにされている場合、いずれかの対応データを示す
旨を入力すると、その情報が赤外線通信Ｉ／Ｆ部２３を
介して、赤外線処理部２４へ送られる。赤外線処理部２
４は、対応データを指示する情報を判断し、それを制御
部２９へ送る。制御部２９は、その情報を選択部５０に
送ると、選択部５０は、その情報に基づいて、入力され
た対応データを選択する。この際、簡単な操作では切り
替えは行なえないように、例えば同時に特定の２つのボ
タンを押させるとか、込み入った操作を行なって初めて
選択部５０の設定が切り替わるようにしておくと安全で
ある。

【０１６３】次に、家電サーバ装置３から選択部５０が
選択する対応データを指定する旨の指示のコマンドを送
る場合がある。この場合の実現方法としては、実施の形
態１と同じである。即ち、コマンドが暗号、デジタル署
名され、家電サーバ装置３からエアコン装置９に送られ
る。エアコン装置９がこのコマンドを受信して、署名の
正当性、復号化し、送信元装置と対象装置が一致してい
ると判断されたら、制御部２９は、そのコマンドを選択
部５０へ送る。選択部５０は、そのコマンドに基づい
て、家電サーバ装置３から送られた対応データを選択す
る。

【０１６４】なお、選択部５０の切り替えの方法は、構
内ネットワークに接続された装置（例えばホームサーバ
等）からの制御コマンドによる切り替えによっても可能
になっていても良いが、「その切り替えを要求している
装置は、信頼できる装置か？」といった設定に細心の注
意が必要である。

【０１６５】実施の形態３．実施の形態１、２では、エ
アコン装置９等の構内ネットワーク１に接続される家電
機器には、各々ＴＣＰ／ＩＰプロトコルが実装されてお
り、各々の家電機器には、各々ＩＰアドレスが割り当て
られていた。しかし、エコーネットでは、各機器には、
必ずしもＴＣＰ／ＩＰ等のプロトコルを実装する必要は
ないため、エコーネットのプロトコルとＴＣＰ／ＩＰ等
のプロトコルの変換を行うゲートウェイ装置７０を介し
て、ネットワークに接続するように構成する場合が考え
られる。

【０１６６】（構成）実施の形態３である家電制御シス
テムでは、図１３に示すように、構内ネットワーク１の
代わりに構内ネットワーク７１を備えている。この構内
ネットワーク７１では、上述の構内ネットワーク１とは
異なり、エコーネット独自のプロトコルによって通信を
行えるようになっている。即ち、構内ネットワーク７１
に接続された機器は、必ずしもＴＣＰ／ＩＰプロトコル
で通信をしているわけではなく、家電制御のためのプロ
トコルとして、エコーネットプロトコルを使用して通信
している形態である。

【０１６７】このネットワーク７１に接続されるエアコ
ン装置９には、実施の形態１，２とは異なり、ＩＰアド
レスは割り当てられていない。このため、ネットワーク
７１では、エコーネットプロトコルとＴＣＰ／ＩＰプロ
トコルとを変換するゲートウェイ装置７０を備えてい
る。

【０１６８】このゲートウェイ装置７０は、公衆ネット
ワーク２と接続するための通信Ｉ／Ｆ部７２と、構内ネ
ットワーク７１と接続するための通信Ｉ／Ｆ部７３と、
プロトコル変換を行うプロトコル変換部７４を有する。
このゲートウェイ装置７０は、公衆ネットワーク２と構
内ネットワーク７１の間で例えば、エアコン装置９から
家電サーバ装置３宛のメッセージ等の中継を行うように
なっている。

【０１６９】ネットワークで用いられるエコーネットで
は、データは、パケット単位で送受信される。このエコ
ーネットパケットは、ヘッダ部分とペイロード部分から
構成されている。ヘッダ部分には、宛先の機器を識別す
るための識別情報であるエコーネットアドレスと、送信
元の機器を識別するための識別情報であるエコーネット
アドレスと、が格納されている。また、ペイロード部分
には、送信元の装置である旨の情報、プロパティ（コマ
ンドに対応するもの）等が含まれている。

【０１７０】本実施の形態では、例えば、エコーネット
アドレス及び家電ＩＤでエコーネット７１内の各家電機
器を識別できるとする。

【０１７１】一方、インターネット２で用いられるＴＣ
Ｐ／ＩＰパケットは、ヘッダとペイロードとから構成さ
れている。ヘッダには、宛先の機器のＩＰアドレス、送
信元の機器のＩＰアドレス、送信先のポート番号等が格
納されている。また、ペイロードには、所定データ等が
格納される。

【０１７２】以上のようなエコーネットパケットとＴＣ
Ｐ／ＩＰパケットとの変換を行うため、Ｇ／Ｗ装置７０
は、プロトコル変換部７４を有する。プロトコル変換部
７４は、ＴＣＰ／ＩＰパケットとエコーネットパケット
の変換を行うための対応テーブルを保持し、この対応テ
ーブルに基づいてプロトコル変換して生成したエコーパ
ケットやインターネットパケットを通信Ｉ／Ｆ部７２，
７３を介して、公衆ネットワーク２又は構内ネットワー
ク７１に送る。また、エコーネットコマンドとして、
「このＵＲＩに対して、このペイロードを転送してく
れ」という意味のコマンドが定義され、エコーネット装
置（本実施例ではエアコン装置９）が、公衆ネットワー
ク２（インターネット）上の特定のノード（本実施例で
は家電サーバ装置３）に対して、任意のパケットを送信
したい場合に、このコマンドを使うことになる。このた
め、このプロトコル変換部７４では、基本的にパケット
のペイロードの部分は変換せずに、そのまま転送する仕
組みになっていても良い。

【０１７３】対応テーブルには、家電サーバ装置３の宛
先アドレス（例えば、ＩＰアドレスとＵＲＩ情報）と公
衆ネットワーク２側のＴＣＰのポート番号、家電サーバ
装置３と通信を行うエアコン装置９のエコーネットアド
レス及び家電ＩＤとが対応づけられている。よって、家
電サーバ装置３から、ゲートウエイ装置７０の特定のポ
ートに送られてきたデータについては、この対応テーブ
ルを参照することにより、これをエアコン装置９にフォ
ワードすることが可能になる。なお、エコーネットパケ
ットのペイロード中のプロパティ（コマンドに対応する
もの）とインターネットパケットのペイロード中のコマ
ンドとの変換も、必要に応じて対応づけられている。

【０１７４】この家電システムでは、このような構成の
Ｇ／Ｗ装置７０により公衆ネットワーク２と構内ネット
ワーク７１間のプロトコル変換が可能になっている。ゲ
ートウエイ装置７０にて、パケット変換やプロトコル変
換が行なわれるものの、これにより、家電サーバ装置３
とエアコン装置９で実行されているアプリケーションレ
ベルでは、１対１の通信ができるようになっている。

【０１７５】ところで、公衆ネットワーク２と構内ネッ
トワーク１相互のパケット変換は可能となっている。こ
れにより、構内ネットワーク１に接続されたエアコン装
置９からは、家電サーバ装置３のＵＲＩ等を指定して通
信を開始できるようになっている。しかし、家電サーバ
装置３からは、Ｇ／Ｗ装置７０のＩＰアドレスとポート
番号しか指定できないので、Ｇ／Ｗ装置７０において、
ＴＣＰ／ＩＰにおける所定のポート番号とエアコン装置
９のエコーネットアドレスとが、予め対応づけられてい
ない状態では、家電サーバ装置３は、通信相手のエアコ
ン装置９を直接指定して通信を開始することはできな
い。このため、家電制御システムでは、遠隔制御を受け
るエアコン装置９側から所定の時間毎に、家電サーバ装
置３に対して、送信を開始するようになっている。この
ような所定間隔毎の送信動作をポーリングという。この
ポーリングは、本実施例では、ＨＴＴＰプロトコルを用
いるものとする。これは、ＨＴＴＰはＮＡＴ環境や、Ｉ
Ｐマスカレード環境などにおいても、通常通信可能なよ
うに設定されており、エアコン装置９から家電サーバ装
置３に対する最適なアクセスプロトコルであると考えら
れるからである。

【０１７６】ポーリングを行ったエアコン装置９は、ポ
ーリングに対する家電サーバ装置３からの応答があれ
ば、そのメッセージを受信するが、所定時間内に応答が
ない場合（即ち、応答パケットの中身がヌルの場合）に
は、次のポーリングすべき時刻まで待機する。

【０１７７】家電サーバ装置３は、エアコン装置９に対
する送信の必要がなければポーリングを無視する（ヌル
で応答する）が、エアコン装置９に対する情報の送信の
必要があれば、ポーリングに対する応答として、送信を
開始する。この家電制御システムでは、このようなポー
リング処理によって、実質的に家電サーバ装置３側の通
信の開始を実現している。

【０１７８】ここで、家電サーバ装置３の顧客Ｄ／Ｂ３
２には、ポーリング処理の必要な家電機器とＴＣＰ／Ｉ
Ｐプロトコルで直接通信可能な家電機器が混在している
環境下で、サービスの提供を行うために家電機器までの
通信方法を示すアクセスとして、直接通信可能か、ポー
リング必要かの情報が保持されている。ポーリングが必
要なときは、例えば、その旨を示す情報とポーリング間
隔を示す情報が保持される。

【０１７９】直接通信可能なときは、顧客Ｄ／Ｂ３２に
は、エアコン装置９のＩＰアドレスが保持されるが、ポ
ーリング処理が必要な場合には、エアコン装置９のエコ
ーネットアドレスが保持されても良い。また、その家電
機器にアクセスするために必要なゲートウエイ装置７０
のＩＰアドレスと、ポート番号も保持される。なお、ポ
ーリング前には、エアコン装置９のエコーネットアドレ
スは不明であるが、ポーリングがあると、当該ポーリン
グのＴＣＰ／ＩＰパケットのペイロード中で定義されて
いるエコーネットアドレスが抽出され、顧客Ｄ／Ｂ３２
にアドレスとして格納される様な仕組みになっていても
良い。

【０１８０】（動作）先ず、エアコン装置９は、ネット
ワーク中継機能（公衆ネットワーク２に対して、パケッ
トのふぉわーディン具をする機能）を有する中継装置を
検索する。検出した中継装置に対して、属性通知の要求
を順に出し、ネットワーク中継機能を持った中継装置
（ゲートウェイ装置７０）を検出する。この後、ゲート
ウェイ装置７０に対して、属性通知を要求し、これに対
する応答がエアコン装置９に送られる。これにより、エ
アコン装置９は、中継機能を有する装置がゲートウェイ
装置７０と知る。

【０１８１】エアコン装置９に遠隔制御を受け付けるプ
ログラムがインストールされ、エアコン装置９宛にコマ
ンドが送られると、エアコン装置９は、コマンドが実行
できる状態になっているものとする。

【０１８２】この家電システムでは、図１４に示すよう
に、上述の図９中のＳ４００からＳ４４０までの処理と
同様に、携帯端末装置５の認証、鍵交換（６００）、Ｗ
ｅｂページ処理部３５に対する家電制御ページの送信要
求（Ｓ６１０）、家電制御ページの提供（Ｓ６２０）、
指示入力（Ｓ６３０）、設定要求の送信までの処理（Ｓ
６４０）が実行される。

【０１８３】この後、ＤＢエンジン３４は顧客Ｄ／Ｂ３
２中の対応テーブルからユーザのエアコン装置９までの
アクセス法、アドレス情報を取得する。

【０１８４】この場合、エアコン装置９までの通信に
は、ポーリング処理が必要なため、家電サーバ装置３
は、エアコン装置９からのパケット（Ｓ６５０）がプロ
トコル変換されて（Ｓ６６０）、提供されるまで（Ｓ６
７０）、待機する。ポーリングパケットが供給される
と、家電サーバ装置３は、このパケットに対する応答と
して、エアコン装置９宛の温度設定要求を、ゲートウェ
イ装置７０宛に送信する（Ｓ６８０）また、家電サーバ
装置３は、ポーリング処理により、送られてくるパケッ
トから、対応テーブルと関係するゲートウェイ装置７０
のポート番号を知ることができる。

【０１８５】家電サーバ装置３が送信するパケットにお
いて、ヘッダ部には、送信元ＩＰアドレスとして家電サ
ーバ装置３のＩＰアドレス、宛先アドレスとしてＧ／Ｗ
装置７０のＩＰアドレス及びポート番号が含まれ、ペイ
ロードには、送信元は家電サーバ装置３である旨を示す
情報、温度設定要求２５℃のコマンドの情報、等が含ま
れている。

【０１８６】このパケットはＧ／Ｗ装置７０で中継され
る（Ｓ６９０）。Ｇ／Ｗ装置７０は、このパケットに対
して、プロトコル変換を施して、エコーネットパケット
を生成する。

【０１８７】具体的には、Ｇ／Ｗ装置７０は、対応テー
ブルを参照して、エコーネットパケットを生成する。こ
のパケットにおいては、ヘッダ部は、Ｇ／Ｗ装置７０の
送信元エコーネットアドレスであり、宛先アドレスがエ
アコン装置９のエコーネットアドレスで構成されてい
る。また、ペイロード部は、温度設定２５℃要求のコマ
ンドと、送信元が家電サーバ装置３である旨の情報等で
構成される。このエコーネットパケットがエアコン装置
９へ送られる（Ｓ７００）。

【０１８８】エアコン装置９のパケット処理部２２のパ
ケット解析部は、エコーネットアドレス及び家電ＩＤか
ら、送られてきたエコーパケットは自分宛と判断し、ペ
イロードデータのうち、送信元装置を示す情報、コマン
ドをコマンド実行判断部２８へ送る。コマンド実行判断
部２８は、エコーパケット中の送信元装置を示す情報か
ら家電サーバ装置３が送信元の装置と判断する。

【０１８９】コマンド実行判断部２８は、制御部２９を
介して格納部２７から対応データを読み出す。コマンド
実行判断部２８は、対応データから上記コマンドと対応
する対象装置（家電サーバ装置３）である情報と、上記
送信元を示す情報と、を比較し、一致するか否かを判断
する。本ケースの場合、実行判断部２８は、一致すると
判断する。コマンド実行判断部２８は、コマンドの実行
を判断し、その旨を制御部２９へ伝える。制御部２９
は、温度設定２５℃というコマンドを駆動部へ送る。駆
動部は、エアコン本体部２１を駆動させて室温が２５℃
になるようにさせる（Ｓ６１０）。

【０１９０】以上のことから、エアコン装置９からサー
バ装置への１回のポーリング処理に対して、その応答メ
ッセージを利用して、家電サーバ装置３がコマンドを送
ることで、エアコン装置９を制御することができる。 （効果）この家電制御システムでは、上述のように、家
電サーバ装置３からエアコン装置９に対して制御を行う
場合に、エアコン装置９からサーバ装置に対するポーリ
ング（例えば３０秒に１回）を待って、このポーリング
に対する応答として、コマンドを送信する。

【０１９１】このため、実施の形態３では、実施の形態
１の効果に加えて、以下の効果を有する。即ち、この家
電制御システムでは、インターネット等の外部のネット
ワークで用いられているプロトコルで通信を行うことが
できないために家電サーバ装置３から通信を開始できな
い家電機器に対しても、コマンドを送り、制御すること
ができる。

【０１９２】また、この家電制御システムでは、遅くと
も、家電機器から家電サーバ装置３に対するポーリング
の周期でのコマンドの発行を行うことができるので、ポ
ーリング周期を適宜設定することにより、容易に応答性
の向上に寄与することができる。

【０１９３】なお、本実施の形態においても、実施の形
態２と同じエアコン装置９を構成することができ（使用
するプロトコルを除く）、同じ動作を行わせることが可
能である。

【０１９４】また、家電ＩＤが重複して付されているよ
うな場合には、エコーネットアドレス、家電ＩＤ及びセ
ッション番号で各家電機器を識別できる。

【０１９５】実施の形態４．宅内のネットワークにおい
ては、ローカルなアドレスを用い、外部のネットワーク
と接続するためのルータ装置がＮＡＴ等のアドレス変換
部を備えている場合がある。また、宅内のネットワーク
と外部のネットワークのＩＰアドレスのバージョンが異
なる場合にもアドレス変換部が必要となる。これらのア
ドレス変換部を介在させた場合、実施の形態１のよう
に、サーバ装置とエアコン装置９に共通のプロトコル
（ＴＣＰ／ＩＰ）が実装されていたとしても、そのまま
では、これらの間の通信を直接行うことはできない場合
がある。

【０１９６】（構成）実施の形態４である家電制御シス
テムでは、図１５に示すように、構内ネットワーク１の
代わりに、構内ネットワーク８１を有する。このネット
ワーク８１では、例えば、ＴＣＰ／ＩＰプロトコルによ
って通信を行うようにしている。このため、ネットワー
ク８１に接続された各家電機器には、各々ＩＰアドレス
が割り当てられている。 ただし、構内ネットワーク１
で用いられるＩＰアドレスは、グローバルユニークなＩ
Ｐアドレスではなく、プライベートＩＰアドレスである
点が実施形態１と異なる点である。

【０１９７】この家電制御システムでは、図１のルータ
装置７の代わりに、ルータ装置８０を設けている。この
ルータ装置８０は、例えば、公衆ネットワーク２との通
信を行う通信Ｉ／Ｆ部８２と、構内ネットワーク８１と
通信を行う通信Ｉ／Ｆ部８３と、アドレス変換等の処理
を施すアドレス変換部８４と、を有する。

【０１９８】このアドレス変換部８４は、外部のネット
ワークで用いられているアドレス体系（例えば、グロー
バルアドレス、ＩＰｖ４等）と内部のネットワークで用
いられているアドレス体系（例えば、プライベートアド
レス、リンクローカルアドレス、ＩＰｖ６等）との変換
を行って、パケットの中継を行うようにしている。具体
的には、アドレス変換動作は以下のように行われる。例
えば、グローバルアドレスとプライベートアドレスの変
換であれば、ＮＡＴ等の処理により行う。あるいは、ネ
ットワークアドレスよりもさらに上位プロトコル（ポー
ト番号）等の対応関係の変換をも行う処理によりアドレ
ス変換を行ってもよい。

【０１９９】例えば、アドレス変換部８４は、家電サー
バ装置３のＩＰアドレス（ＩＰｖ４）と、家電サーバ装
置３と通信を行うエアコン装置９のＩＰアドレス（ＩＰ
ｖ６）とが対応づけられたアドレス変換テーブルを用い
てアドレス変換ができる。

【０２００】ここで、上述のアドレス変換によって、公
衆ネットワーク２から構内ネットワーク８１への直接的
なアクセスが制限される。従って、この家電制御システ
ムでは、実施の形態３の場合と同じく、家電サーバ装置
３がエアコン装置９のＩＰアドレスを直接指定して、通
信を開始することができない。このため、家電制御シス
テムでは、コマンドを受け付ける家電機器が所定の時間
間隔で家電サーバ装置３に対して、ポーリングを行うよ
うになっている。

【０２０１】（動作）先ず、エアコン装置９は、実施の
形態３と同様に、ネットワーク中継機能を有する中継装
置を検索する。そして、エアコン装置９に遠隔制御を受
け付けるプログラムがインストールされ、エアコン装置
９宛にコマンドが送られると、エアコン装置９は、コマ
ンドを実行できる状態になる。

【０２０２】この家電システムでは、図１６に示すよう
に、上述の図１４中のＳ５００からＳ５４０までの処理
と同様に、携帯端末装置５の認証、鍵交換（９１０）、
Ｗｅｂページ処理部３５に対する家電制御ページの送信
要求（Ｓ９１１）、家電制御ページの提供（Ｓ９１
２）、指示入力（Ｓ９１３）、設定要求の送信までの処
理（Ｓ９１４）が実行される。

【０２０３】この後、ＤＢエンジン３４は顧客Ｄ／Ｂ３
２中の対応テーブルからユーザのエアコン装置９までの
アクセス法、アドレス情報を取得する。

【０２０４】この場合、エアコン装置９までの通信に
は、ポーリング処理が必要なため、家電サーバ装置３
は、エアコン装置９からのパケット（Ｓ９２０）がアド
レス変換等されて（Ｓ９２１）、提供されるまで（Ｓ９
２２）、待機する。ポーリングパケットが供給される
と、家電サーバ装置３は、このパケットに対する応答と
して、エアコン装置９宛の温度設定要求を、ルータ装置
８０宛に送信する（Ｓ９２３）。

【０２０５】家電サーバ装置３が送信するパケットにお
いて、ヘッダには、送信元アドレスとして、家電サーバ
装置３のＩＰアドレス（ＩＰｖ４）、宛先アドレスとし
てルータ装置８０のＩＰアドレス（ＩＰｖ４）及びポー
ト番号が含まれ、ペイロードには、送信元は家電サーバ
装置３である旨を示す情報、温度設定要求２５℃のコマ
ンドの情報、等が含まれている。

【０２０６】このパケットはルータ装置８０で中継され
る（Ｓ９２４）。ルータ装置８０は、このパケットに対
して、アドレス変換を施して、パケットを生成する。

【０２０７】具体的には、ルータ装置８０は、アドレス
変換テーブルを参照して、送信元アドレス（ルータ装置
のＩＰアドレス（ＩＰｖ６））及びポート番号と、宛先
アドレスがエアコン装置９のＩＰアドレス（ＩＰｖ６）
等で構成されるヘッダ部分と、温度設定２５℃のコマン
ドと、送信元が家電サーバ装置３である旨の情報等で構
成されるペイロード部分と、を有するパケットを生成
し、エアコン装置９へ送る（Ｓ９２５）。

【０２０８】エアコン装置９のパケット処理部２２のパ
ケット解析部は、宛先ＩＰアドレスから、送られてきた
パケットは自分宛と判断し、ペイロードデータのうち、
送信元装置を示す情報やコマンドをコマンド実行判断部
２８へ送る。

【０２０９】コマンド実行判断部２８は、パケット中の
送信元装置を示す情報から家電サーバ装置３が送信元の
装置と判断する。コマンド実行判断部２８は、制御部２
９を介して格納部２７から対応データを読み出す。コマ
ンド実行判断部２８は、対応データから上記コマンドと
対応する対象装置（家電サーバ装置３）である情報と、
上記送信元を示す情報と、を比較し、一致するか否かを
判断する。本ケースの場合、実行判断部２８は、一致す
ると判断する。コマンド実行判断部２８は、コマンドの
実行を判断し、その旨を制御部２９へ伝える。制御部２
９は、温度設定２５℃というコマンドを駆動部へ送る。
駆動部は、エアコン本体部２１を駆動させて室温が２５
℃になるようにさせる（Ｓ９２６）。

【０２１０】以上のことから、エアコン装置９から家電
サーバ装置３への１回のポーリング処理に対して、家電
サーバ装置３がコマンドを送ることで、エアコン装置９
を制御することができる。 （効果）本実施の形態においては、実施の形態３と同じ
効果を有する。なお、本実施の形態においても、実施の
形態２と同じエアコン装置９を構成することができ、同
じ動作を行わせることが可能である。

【０２１１】

【発明の効果】本発明によれば、格納手段に、各分類情
報に対応する各コマンドと、対象装置情報と、が対応づ
けられてた対応データが格納されている。そして、コマ
ンド実行判断手段は、受信したコマンドと、送信元情報
と、対応データから、送信元情報と、受信したコマンド
に対応する対象装置情報とが一致するか否かでコマンド
を実行するか否かを判断する。このため、分類情報が、
例えば、人の生命に危険を及ぼす旨の情報である場合、
対象装置を一定の装置に制限された対応データが格納手
段に格納されることにより、送信元の装置が身元不明で
悪意のユーザによるコマンドを実行しないようにするこ
とができる。

【０２１２】従って、危険が伴うコマンドを受け付ける
デジタル家電機器が、悪意のユーザによるコマンドを受
け付けないようにすることができ、安全に稼働するデジ
タル家電機器を提供できる。

【図面の簡単な説明】

【図１】本発明の実施の形態１であるデジタル家電機器
を含む家電制御システムの構成を示す図である。

【図２】本発明の実施の形態１であるデジタル家電機器
の一例であるエアコン装置９の構成を示す図である。

【図３】本発明の実施の形態１である格納部２７に格納
された対応データの一例を示す図である。

【図４】本発明の実施の形態１である家電制御サーバ装
置の構成を示す図である。

【図５】本発明の実施の形態１である顧客Ｄ／Ｂ３２に
格納されているテーブルを示す図である。

【図６】本発明の実施の形態１である家電機器Ｄ／Ｂ３
３に格納されているテーブルを示す図である。

【図７】本発明の実施の形態１であるデジタル家電機器
の動作を示すフローチャート図である。

【図８】本発明の実施の形態１である家電制御システム
の動作を示すシーケンス図である。

【図９】本発明の実施の形態１である家電制御システム
の遠隔制御動作を示すシーケンス図である。

【図１０】本発明の実施の形態２であるデジタル家電機
器の一例であるエアコン装置９の構成を示す図である。

【図１１】本発明の実施の形態１である格納部２７に格
納された第２対応データの一例を示す図である。

【図１２】本発明の実施の形態２であるデジタル家電機
器の動作の一部を示すフローチャート図である。

【図１３】本発明の実施の形態３であるデジタル家電機
器を含む家電制御システムの構成を示す図である。

【図１４】本発明の実施の形態３である家電制御システ
ムの遠隔制御動作を示すシーケンス図である。

【図１５】本発明の実施の形態４であるデジタル家電機
器を含む家電制御システムの構成を示す図である。

【図１６】本発明の実施の形態４である家電制御システ
ムの遠隔制御動作を示すシーケンス図である。

【符号の説明】

１，７１ 構内ネットワーク、１ａ 建物、２ 公衆ネ
ットワーク、３ 家電サーバ装置、４ Ｇ／Ｗ、５ 携
帯端末装置、５ａ 表示部、５ｂ 表示部、６基地局、
７，８０ ルータ装置、８ａ，８ｂ 中継装置、９ エ
アコン装置、１０，１１，２０，３１，７２，７３，８
２，８３ 通信Ｉ／Ｆ部、１２ ルーティング部、２１
エアコン本体部、２２ パケット処理部、２３ 赤外
線通信Ｉ／Ｆ部、２４ 赤外線処理部、２５ エアコン
制御部、２６ セキュリティ処理部、２７ 格納部、２
７ａ 第１対応データ、２７ｂ 第２対応データ、２８
コマンド実行判断部、２９ 制御部、３２ 顧客Ｄ／
Ｂ、３３ 家電機器Ｄ／Ｂ、３４ Ｄ／Ｂエンジン、３
５ Ｗｅｂページ処理部、３６ Ｗｅｂページ生成部、
３７ 第１セキュリティ処理部、４０ パケット処理
部、４１ パケット送受信部、４２ 第２セキュリティ
処理部、４３ パケット制御部、５０ 選択部、５１
物理スイッチ、５２ 物理ふた部、７０ ゲートウェイ
装置、７４プロトコル変換部、８４ アドレス変換部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 門間 信行 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝研究開発センター内 (72)発明者 会津 宏幸 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝研究開発センター内 (72)発明者 久間 修一 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝研究開発センター内 Ｆターム(参考） 5K048 AA15 BA08 BA12 BA13 CA03 DB04 DC01 DC06 EB02 5K101 KK11 LL02 LL11 MM07 PP03 SS07 UU19

Claims (9)

【特許請求の範囲】
1. 【請求項１】 構内ネットワークに接続され、前記構内
   ネットワークに接続された装置、又は公衆ネットワーク
   に接続された装置からコマンドを受信するデジタル家電
   機器であって、 複数のコマンドについて各々所定の基準に従って分類し
   た各分類情報のうち、いずれかの分類情報と、それぞれ
   対応づけられた各コマンドと、本デジタル家電機器が前
   記各コマンドを実行可能とする対象の送信装置を示す対
   象装置情報と、を対応づけた対応データを格納する格納
   手段と、 受信したコマンドと、前記受信したコマンドの送信元の
   装置を示す送信元情報と、前記対応データと、に基づい
   て、前記送信元情報と、前記受信したコマンドに対応す
   る前記対象装置情報と、が一致するか否かを判断して、
   前記受信したコマンドの実行をするか否かを判断する第
   １コマンド実行判断手段と、 を有することを特徴とするデジタル家電機器。
2. 【請求項２】 前記各分類情報のうち、所定の分類情報
   を考慮して定められた対象装置は、所定の制御装置であ
   り、 前記所定の分類情報と対応づけられ、前記所定の制御装
   置から送信されたコマンドである所定コマンドはセキュ
   リティ処理が施されており、 前記デジタル家電機器は、前記セキュリティ処理が施さ
   れた所定コマンドを解読する解読手段と、前記所定コマ
   ンドの実行を判断する場合は、前記解読された所定コマ
   ンドと、前記所定コマンドの送信元の装置を示す送信元
   情報と、前記対応データと、に基づいて、前記送信元情
   報と、前記解読したコマンドに対応する前記対象装置情
   報と、が一致するか否かを判断する第２コマンド実行判
   断手段を更に有することを特徴とする請求項１に記載の
   デジタル家電機器。
3. 【請求項３】 前記所定の基準は、前記デジタル家電機
   器がコマンドを実行する場合、人の生命又は安全に危険
   を伴うか否かによることを基準とすることを特徴とする
   請求項１又は２に記載のデジタル家電機器。
4. 【請求項４】 構内ネットワークに接続され、前記構内
   ネットワークに接続された装置、又は公衆ネットワーク
   に接続された装置からコマンドを受信するデジタル家電
   機器であって、 複数のコマンドについて各々所定の基準に従って分類し
   た各分類情報のうち、いずれかの分類情報と、それぞれ
   対応づけられた各コマンドと、本デジタル家電機器が前
   記各コマンドを実行可能とする対象の送信装置を示す対
   象装置情報と、を対応づけた対応データとして、各コマ
   ンドと各対象装置情報との対応関係が各々異なる複数の
   対応データを格納した格納手段と、 前記複数の対応データのうち、ユーザが所望する対応デ
   ータを選択する選択手段と、 受信したコマンドと、前記受信したコマンドの送信元の
   装置を示す送信元情報と、前記選択手段により選択され
   た対応データと、に基づいて、前記送信元情報と、前記
   受信したコマンドに対応する前記対象装置情報と、が一
   致するか否かを判断して、前記受信したコマンドの実行
   をするか否かを判断する第１コマンド実行判断手段と、 を有することを特徴とするデジタル家電機器。
5. 【請求項５】 前記複数の対応データには、前記各分類
   情報のうち、所定の分類情報を考慮して定められた対象
   装置は、所定の制御装置である第１対応データが含まれ
   ており、 前記所定の分類情報と対応づけられ、前記所定の制御装
   置から送信されたコマンドである所定コマンドはセキュ
   リティ処理が施されており、 前記デジタル家電機器は、 前記セキュリティ処理が施された所定コマンドを解読す
   る解読手段と、 前記所定コマンドの実行を判断する場合は、前記解読さ
   れた所定コマンドと、前記所定コマンドの送信元の装置
   を示す送信元情報と、選択部により選択された第１対応
   データと、に基づいて、前記送信元情報と、前記解読し
   たコマンドに対応する前記対象装置情報と、が一致する
   か否かを判断する第２コマンド実行判断手段を更に有す
   ることを特徴とする請求項４に記載のデジタル家電機
   器。
6. 【請求項６】 前記複数の対応データには、前記各分類
   情報のうち、前記所定の分類情報を考慮して定められた
   対象装置である所定対象装置は、前記所定の制御装置及
   び構内ネットワークに接続され前記コマンドを送信する
   全ての装置である、第２対応データが含まれており、 前記所定の分類情報と対応づけられ、前記所定の制御装
   置又は前記構内ネットワーク上の装置から送信されたコ
   マンドである所定コマンドはセキュリティ処理が施され
   ており、 前記第２コマンド実行判断手段が、前記所定コマンドの
   実行を判断する場合は、前記解読された所定コマンド
   と、前記所定コマンドの送信元の装置を示す送信元情報
   と、選択部により選択された第２対応データと、に基づ
   いて、前記送信元情報と前記解読したコマンドに対応す
   る前記対象装置情報とが一致するか否かを判断すること
   を特徴とする請求項５に記載のデジタル家電機器。
7. 【請求項７】 前記デジタル家電機器は、さらに、前記
   選択手段による選択を切り替えられる物理切り替え手段
   を有することを特徴とする請求項４乃至６に記載のデジ
   タル家電機器。
8. 【請求項８】 前記物理切り替え手段は、前記デジタル
   家電機器の内部に埋め込まれて設けられるとともに、物
   理ふたで覆われていることを特徴とする請求項７に記載
   のデジタル家電機器。
9. 【請求項９】 前記物理切り替え手段は、前記選択手段
   が前記第１対応データを選択するように、初期設定され
   ていることを特徴とする請求項７又は８に記載のデジタ
   ル家電機器。