JP2021022830A - 通信装置、通信システム、通信方法、およびプログラム - Google Patents

Abstract

【課題】グループ鍵の不一致を検出する通信装置、システム、方法及びプログラムを提供する。【解決手段】機器ごとに設定される第１鍵情報、および複数の機器に共通して設定される第２鍵情報を用いて、機器との間で通信を行う通信装置（ＨＥＭＳコントローラ）であって、送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納した、機器に応答を要求する応答要求パケットを、第１鍵情報により暗号化して送信する送信部と、応答要求パケットに対する応答パケットを受信した場合に、対象機器と自装置との間における第２鍵情報の不一致を検出せず、応答要求パケットに対する応答パケットを受信しない場合に、対象機器と自装置との間における第２鍵情報の不一致を検出する検出部と、を備える。【選択図】図２

Description

本発明は、通信装置、通信システム、通信方法、およびプログラムに関する。

従来より、例えば住宅における家電を監視し、制御する技術が知られている。この種の技術は、いわゆるスマートハウスを実現するための技術である。スマートハウスとは、宅内の家電製品や住宅設備機器をネットワークに接続することにより、快適で省エネなライフスタイルを実現する概念である。スマートハウスを実現するためには、例えば、宅内にＨＥＭＳ（Home Energy Management System）コントローラと呼ばれる機器を設定する。ＨＥＭＳコントローラは、住宅内ネットワークに接続された家電製品や住宅設備機器の動作状況や消費電力を監視し、制御を行う。

ＨＥＭＳコントローラは、家電製品や住宅設備機器（以下、対象機器）の監視および制御を行うために、対象機器を自動的に検出する。これを実現するため、ＨＥＭＳコントローラは、マルチキャスト通信やブロードキャスト通信を利用する。なお、ＤＬＮＡ（Digital Living Network Alliance、登録商標）などの主にパーソナルコンピュータやＡＶ機器向けのホームネットワークための通信プロトコルや、ＵＰｎＰ（Universal Plug and Play）などのパーソナルコンピュータ向けの通信プロトコルも同様に、マルチキャスト通信やブロードキャスト通信による対象機器の自動検出を行っている。さらに、スマートハウスを実現する通信プロトコルとしてＥＣＨＯＮＥＴ Ｌｉｔｅ規格が知られている。ＥＣＨＯＮＥＴ Ｌｉｔｅ規格でも、マルチキャスト通信を用いて対象機器の自動検出を行っている。

ＩＥＥＥ（Institute of Electrical and Electronics Engineers）８０２．１１で規定されたＷｉｆｉ（登録商標）規格において、インフラストラクチャモードの住宅内ネットワークは、アクセスポイント（ＡＰ）と、アクセスポイントに接続される対象機器（ステーション、ＳＴＡ）とを含む。アクセスポイントは、イーサネット（登録商標）におけるスイッチングハブに相当する機能を持ち、アクセスポイントには複数の対象機器が接続される。通常、住宅内ネットワークにおける無線ルータは、家庭用ブロードバンドルータが持つ機能と、アクセスポイントが持つ機能とが一体化した装置である。家庭用ブロードバンドルータが持つ機能としては、ルーティング機能、ＩＰマスカレード機能、ＤＨＣＰ（Dynamic Host Configuration Protocol）サーバ機能などが挙げられる。

なお、イーサネット（登録商標）を用いた住宅内ネットワークにおいては送信元ＭＡＣ（Media Access Control）アドレスと宛先ＭＡＣアドレスの２つのＭＡＣアドレスを用いて通信を行うが、ＩＥＥＥ８０２．１１に準じた住宅内ネットワークにおいては、４つのＭＡＣアドレスを用いて通信を行う。４つのＭＡＣアドレスは、例えば、送信元ＭＡＣアドレスと、宛先ＭＡＣアドレスと、アクセスポイントのＭＡＣアドレスと、イーサネット（登録商標）を介して接続された機器のＭＡＣアドレスとを含む。

対象機器がアクセスポイントに接続する場合、各対象機器は、対象機器間における盗聴防止のため、ＷＰＡ（Wi-Fi Protected Access）またはＷＰＡ２（Wi-Fi Protected Access version 2）で認証を行うことで、２種類の鍵を取得する。２種類の鍵は、ＰＴＫ（Pair-wise Transient Key）およびＧＴＫ（Group Transient Key、グループ鍵）である。ＰＴＫは、ユニキャストパケットを送受信するために用いられる鍵である。ＰＴＫは、対象機器がアクセスポイントに接続する度に設定される鍵であって、対象機器がアクセスポイントから切断されない限り使用される鍵である。ＧＴＫは、ブロードキャストパケットおよびマルチキャストパケットを送受信するために用いられる鍵である。ＧＴＫは、各アクセスポイントについて設定される一つの鍵であって、複数の対象機器に共通して設定される鍵である。各対象機器は、ＧＴＫを、アクセスポイントの要求に応じて更新する。ＧＴＫは、例えば一定間隔の経過や対象機器の離脱をトリガとして更新される。

インフラストラクチャモードにおいて対象機器間で送受信されるパケットは、アクセスポイントを経由する。対象機器がブロードキャストあるいはマルチキャストによりパケットを送信する場合、対象機器は、まず、ＰＴＫにより暗号化したユニキャストパケットをアクセスポイントに送信し、アクセスポイントは、ＧＴＫにより暗号化したブロードキャストパケットあるいはマルチキャストパケットを対象機器に送信する。

ECHONET Lite システム設計指針 第２版、第２章 ECHONET Liteの実装に関する指針、"２．１２ 無線LAN ネットワークに関する注意事項" June 24, 2019 ECHONET CONSORTIUM

ところで、ＧＴＫの更新契機や更新間隔に関しては規格化されていない。このため、アクセスポイントと対象機器の相性によって、アクセスポイントと対象機器との間でＧＴＫの不一致が発生する場合がある。ＧＴＫの不一致は、例えば、非特許文献１に開示されている。対象機器とアクセスポイントとの間でＧＴＫが不一致している場合、対象機器は、アクセスポイントを介してインターネットへの接続ができないため、各種クラウドサービスの恩恵を受けることができず、利便性が低下してしまうという課題がある。さらに、ＨＥＭＳコントローラがアクセスポイントを介して対象機器を自動検出できず、対象機器の監視や制御を行えないという課題がある。

アクセスポイントとの接続性に関し、ＩＥＥＥ８０２．１１において、アクセスポイントと対象機器との間の接続性確認（切断検知）の方法も規格化されていない。通常、対象機器は、アクセスポイント宛に定期的にヌル（Null）フレームを送信し、対象機器により応答が受信できるか否かに基づいて、アクセスポイントに接続可能か否かを確認している。しかし、この接続性確認の手法であっても、対象機器は、ＧＴＫの不一致を検出することはできず、ＧＴＫの不一致による利便性の低下を解消することはできない。

ＧＴＫの不一致による接続性の低下に対し、非特許文献１には、対象機器が、定期的（例えば１０分程度）にブロードキャストフラグをＯＮに設定したＤＨＣＰ Ｄｉｓｃｏｖｅｒをアクセスポイントに送信し、応答（ＤＨＣＰ Ｏｆｆｅｒ）がない場合にアクセスポイントに再接続することが記載されている。

しかしながら、非特許文献１に記載された手法では、ブロードキャストフラグに対応できないアクセスポイントが存在する場合、アクセスポイントから対象機器にＤＨＣＰ Ｏｆｆｅｒを送信できない。すなわち、アクセスポイントから対象機器にブロードキャストでＤＨＣＰ Ｏｆｆｅｒを送信させたい場合であっても、対象機器は、まず、ユニキャストにより、ブロードキャストフラグをセットしたＤＨＣＰ Ｄｉｓｃｏｖｅｒをアクセスポイントに送信する必要がある。しかしながら、アクセスポイントがブロードキャストフラグに対応できない場合、アクセスポイントはＤＨＣＰ Ｏｆｆｅｒをブロードキャストで送信することができない。このため、対象機器は、ＤＨＣＰ Ｏｆｆｅｒを受信できない原因が、アクセスポイントがブロードキャストフラグに対応していないのか、アクセスポイントとの間でＧＴＫの不一致が発生しているのかの区別ができないという問題がある。

本発明は、上記の課題に鑑みてなされたものであって、グループ鍵の不一致を検出することができる通信装置、通信システム、通信方法、およびプログラムを提供することを目的としている。

（１）本発明の一態様は、機器ごとに設定される第１鍵情報、および複数の機器に共通して設定される第２鍵情報を用いて、機器との間で通信を行う通信装置であって、送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納したパケットであって、前記機器に応答を要求する応答要求パケットを、前記第１鍵情報により暗号化して送信する送信部と、前記応答要求パケットに対する応答パケットを受信した場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出せず、前記応答要求パケットに対する応答パケットを受信しない場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出する検出部と、を備える、通信装置である。

（２）本発明の一態様は、上記の通信装置であって、前記送信部は、ブロードキャストあるいはマルチキャストアドレスが格納された前記応答要求パケットを受信した場合に前記第２鍵情報により暗号化して前記応答パケットを送信する能力を持つ機器に前記応答要求パケットを送信してよい。

（３）本発明の一態様は、上記の通信装置であって、前記送信部は、自装置が属する無線ＬＡＮにおけるアクセスポイント機能を持つ機器、または前記アクセスポイント機能およびルータ機能を持つ機器に前記応答要求パケットを送信してよい。

（４）本発明の一態様は、上記の通信装置であって、前記検出部は、前記応答要求パケットの送信先の対象機器から送信された前記応答パケットを、自装置が持つ前記第２鍵情報により復号ができた場合に、前記第２鍵情報の不一致を検出せず、自装置が持つ前記第２鍵情報により復号ができない場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出してよい。

（５）本発明の一態様は、上記の通信装置であって、前記検出部により前記第２鍵情報の不一致を検出した場合に、自装置が持つ前記第２鍵情報を更新する制御部を更に備えてよい。

（６）本発明の一態様は、上記の通信装置であって、前記検出部により前記第２鍵情報の不一致を検出した場合に、通知を行う通知部を更に備えてよい。

（７）本発明の一態様は、機器ごとに設定される第１鍵情報、および複数の機器に共通して設定される第２鍵情報を用いて、機器との間で通信を行う通信方法であって、送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納したパケットであって、前記機器に応答を要求する応答要求パケットを、前記第１鍵情報により暗号化して送信し、前記応答要求パケットに対する応答パケットを受信した場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出せず、前記応答要求パケットに対する応答パケットを受信しない場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出する、通信方法である。

（８）本発明の一態様は、機器ごとに設定される第１鍵情報、および複数の機器に共通して設定される第２鍵情報を用いて、機器との間で通信を行う通信装置のプログラムであって、 前記通信装置のコンピュータに、送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納したパケットであって、前記機器に応答を要求する応答要求パケットを、前記第１鍵情報により暗号化して送信させ、前記応答要求パケットに対する応答パケットを受信した場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出させず、前記応答要求パケットに対する応答パケットを受信しない場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出させる、通信装置のプログラムである。

（９）本発明の一態様は、機器ごとに設定される第１鍵情報、および複数の機器に共通して設定される第２鍵情報を無線ＬＡＮにおける機器に設定し、前記第２鍵情報を所定の条件に従って更新するアクセスポイントと、送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納したパケットであって、前記アクセスポイントに応答を要求する応答要求パケットを、前記第１鍵情報により暗号化して送信する送信部と、前記応答要求パケットに対する応答パケットを受信した場合に、前記アクセスポイントと自装置との間における前記第２鍵情報の不一致を検出せず、前記応答要求パケットに対する応答パケットを受信しない場合に、前記アクセスポイントと自装置との間における前記第２鍵情報の不一致を検出する検出部と、を備える通信装置と、を備える、通信システムである。

（１０）本発明の一態様は、上記の端末装置であって、前記アクセスポイント、および前記通信装置は、ＩＥＥＥ８０２．１１に準じた処理を行ってよい。

（１１）本発明の一態様は、アクセスポイントが、機器ごとに設定される第１鍵情報、および複数の機器に共通して設定される第２鍵情報を無線ＬＡＮにおける機器に設定し、前記アクセスポイントが、前記第２鍵情報を所定の条件に従って更新し、通信装置が、送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納したパケットであって、前記アクセスポイントに応答を要求する応答要求パケットを、前記第１鍵情報により暗号化して送信し、前記通信装置が、前記応答要求パケットに対する応答パケットを受信した場合に、前記アクセスポイントと自装置との間における前記第２鍵情報の不一致を検出せず、前記応答要求パケットに対する応答パケットを受信しない場合に、前記アクセスポイントと自装置との間における前記第２鍵情報の不一致を検出する、通信方法である。

本発明の一態様によれば、グループ鍵の不一致を検出することができる。

本発明を適用した実施形態に係る無線通信システムの一例を示すブロック図である。 本発明を適用した実施形態に係るＨＥＭＳコントローラ、無線ルータ装置、および家電機器の機能的な構成の一例を示すブロック図である。 機器データベースの一例を示す図である。 実施形態における住宅内ネットワークＮＷ２の一例を示す図である。 パッシブスキャンを説明するための説明図である。 機器データベースの一例を示す図である。 実施形態の住宅内ネットワークにおけるグループ鍵（ＧＴＫ）の不一致を検出するフローチャートの一例である。 ＨＥＭＳコントローラのグループ鍵の不一致を確認する処理（ステップＳ１００）の一例を示すフローチャートである。 ＨＥＭＳコントローラによりグループ鍵の不一致を検出する動作（ステップＳ１００）の一例を示す図である。 アクティブスキャンにより住宅内ネットワークにおける対象機器を検出する処理（ステップＳ２００）の一例を示すフローチャートである。 アクティブスキャンにおいて送受信されるパケットの一例を示す図である。 実施形態においてアクティブスキャンを実行したときの動作（ステップＳ２００）の一例を説明するための図である。 検出日時が追記された機器データベースの一例を示す図である。 機器データベースを更新する処理の一例を示す図である。 アクティブスキャンにより検出されなかった機器を対象としてグループ鍵の不一致を検出する処理（ステップＳ３００）の一例を示すフローチャートである。 機器データベースの一例を示す図である。 各機器のグループ鍵の不一致を確認する動作を説明するための図である。 グループ鍵が不一致の機器についての検出日時を更新した機器データベースの一例を示す図である。 各機器のグループ鍵の不一致を確認する他の動作を説明するための図である。 グループ鍵が不一致の機器についてのレコードを削除した機器データベースの一例を示す図である。 ＡＲＰリクエストに対して応答がない機器に対してアクティブスキャンを実施する動作を説明する図である。 アクティブスキャンの結果に基づいてＩＰアドレス等を更新した機器データベースを示す図である。

以下、本発明を適用した通信装置、通信システム、通信方法、およびプログラムを、図面を参照して説明する。

（システムの概要）
図１は、本発明を適用した実施形態に係る無線通信システムの一例を示すブロック図である。実施形態の無線通信システムは、例えば、ＨＥＭＳコントローラ１００と、無線ルータ装置２００と、家電機器３００Ａ、３００Ｂおよび３００Ｃと、携帯端末装置４００とを備える。実施形態の無線通信システムは、例えば、ユーザの操作に基づく指示を家電機器３００（制御対象機器）に伝達することで、家電機器３００の状態を監視したり、家電機器３００の動作を制御するＨＥＭＳ（Ｈｏｍｅ Ｅｎｅｒｇｙ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ（ホーム エネルギー マネジメント システム））を実現するサービスを提供する。

無線ルータ装置２００および携帯端末装置４００は、広域ネットワークＮＷ１に接続される。広域ネットワークＮＷ１に接続される各装置は、ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）や無線通信モジュールなどの通信インターフェースを備えている（図１では不図示）。広域ネットワークＮＷ１は、例えばインターネットである。ＨＥＭＳコントローラ１００、無線ルータ装置２００、および家電機器３００は、住宅内ネットワークＮＷ２に接続される。住宅内ネットワークＮＷ２は、例えば、ＩＥＥＥ８０２．１１により規格化された無線ＬＡＮ（Ｗｉｆｉ（登録商標）ネットワーク）である。住宅内ネットワークＮＷ２に接続される各装置は、ＮＩＣや無線通信モジュールなどの通信インターフェースを備えている（図１では不図示）。なお、図１には、３台の家電機器３００Ａ、３００Ｂ、および３００Ｃを示したが、以下の説明において家電機器３００Ａ、３００Ｂ、３００Ｃを総称する場合には単に「家電機器３００」と記載する。また、家電機器３００は、複数台に限らず、１台であってもよい。

図２は、本発明を適用した実施形態に係るＨＥＭＳコントローラ、無線ルータ装置、および家電機器の機能的な構成の一例を示すブロック図である。

ＨＥＭＳコントローラ１００は、例えば、通信部１１０と、検出部１２０と、制御部１３０と、通知部１４０と、機器データベース１５０とを備える。通信部１１０は、住宅内ネットワークＮＷ２に接続するＮＩＣや無線通信モジュールなどの通信インターフェースである。検出部１２０は、住宅内ネットワークＮＷ２におけるグループ鍵の不一致を検出する。制御部１３０は、ＨＥＭＳコントローラ１００における各種の処理や動作を制御する。制御部１３０は、例えば、家電機器３００の動作状況に関する信号の収集処理、家電機器３００の制御処理、家電機器３００の制御結果の取得処理等を行う。通知部１４０は、例えば、インジケータ等の表示装置である。なお、検出部１２０や制御部１３０といった機能部は、例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等のプロセッサがプログラムメモリに格納されたプログラムを実行することにより実現される。また、これらの機能部のうち一部または全部は、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、またはＦＰＧＡ（Ｆｉｅｌｄ-Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等のハードウェアにより実現されてもよいし、ソフトウェアとハードウェアが協働することで実現されてもよい。

機器データベース１５０は、例えば、ＨＤＤ（Hard Disc Drive）、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などの記憶装置により実現される。機器データベース１５０は、住宅内ネットワークＮＷ２における家電機器３００の情報を格納するデータベースである。図３は、機器データベースの一例を示す図である。機器データベース１５０は、例えば、ＩＰアドレスと、ＭＡＣアドレスと、検出日時とを対応付けた情報である。

無線ルータ装置２００は、例えば、ルータ部２１０と、アクセスポイント部２２０とを備える。ルータ部２１０は、広域ネットワークＮＷ１と住宅内ネットワークＮＷ２との間の通信を中継する。ルータ部２１０は、例えば、グローバルＩＰアドレスとプライベートＩＰアドレスとの間でＩＰアドレスの変換を行う。ルータ部２１０は、例えば、ＮＡＰＴ（Network Address Port Translation）と称される処理を実行する。

アクセスポイント部２２０は、住宅内ネットワークＮＷ２内における通信を中継する。アクセスポイント部２２０は、ＨＥＭＳコントローラ１００との間、および家電機器３００との間でユニキャスト鍵を設定する。ユニキャスト鍵は、ユニキャスト通信のために用いられる鍵情報であって、ＨＥＭＳコントローラ１００ごと、家電機器３００ごとに異なる鍵情報である。アクセスポイント部２２０は、グループ鍵を設定する。グループ鍵は、住宅内ネットワークＮＷ２において共通した鍵情報であって、ＨＥＭＳコントローラ１００および家電機器３００において同じ鍵情報である。

以下、住宅内ネットワークＮＷ２においてグループ鍵（ＧＴＫ）の不一致を検出する処理について説明する。図４は、実施形態における住宅内ネットワークＮＷ２の一例を示す図である。以下の説明において、住宅内ネットワークＮＷ２は、例えば図４に示すようなネットワーク構成、ＩＰアドレスおよびＭＡＣアドレスが与えられている場合について説明する。この住宅内ネットワークＮＷ２において、無線ルータ装置２００に対して、ＨＥＭＳコントローラ１００、家電機器３００Ａ、３００Ｂおよび家電機器３００ＣがＷｉｆｉ通信により接続する。

図５は、パッシブスキャンを説明するための説明図である。ＨＥＭＳコントローラ１００は、グループ鍵の不一致を検出する処理において、常時、パッシブスキャンを実行する。例えば、家電機器３００Ｃが、任意の機器と通信を行うためにＡＲＰ（Address Resolution Protocol）リクエストＰ１を送信したものとする。このＡＲＰリクエストＰ１は、無線ルータ装置２００により受信される。無線ルータ装置２００は、ＡＲＰリクエストＰ２を、住宅内ネットワークＮＷ２内の全ての機器にブロードキャスト送信する。ＨＥＭＳコントローラ１００は、無線ルータ装置２００からＡＲＰリクエストＰ２を受信する。ＨＥＭＳコントローラ１００は、ＡＲＰリクエストＰ２に含まれる送信元ＩＰアドレス、送信元ＭＡＣアドレス、およびＡＲＰリクエストＰ２の検出日時を機器データベース１５０に追記する。

図６は、機器データベース１５０の一例を示す図である。ＨＥＭＳコントローラ１００は、ＡＲＰリクエストＰ２を受信した場合、ＡＲＰリクエストＰ２の送信元ＭＡＣアドレスをキーにして機器データベース１５０を検索し、送信元ＭＡＣアドレスが無い場合にはレコードを新規に追加する。ＨＥＭＳコントローラ１００は、送信元ＭＡＣアドレスが機器データベース１５０に存在していた場合、当該送信元ＭＡＣアドレスに対応する検出日時を更新する。

図７は、実施形態の住宅内ネットワークにおけるグループ鍵（ＧＴＫ）の不一致を検出するフローチャートの一例である。ＨＥＭＳコントローラ１００は、例えば、図７に示した処理（ステップＳ１００〜ステップＳ３００）を一定期間ごとに繰り返して実行する。一定期間は、例えば１０分である。なお、ＨＥＭＳコントローラ１００は、図７に示した処理を、上述したパッシブスキャンと並行して実行する。

まず、ＨＥＭＳコントローラ１００は、自身のグループ鍵の不一致を確認する（ステップＳ１００）。次にＨＥＭＳコントローラ１００は、アクティブスキャンにより住宅内ネットワークＮＷ２における対象機器（無線ルータ装置２００、家電機器３００Ａ、３００Ｂおよび３００Ｃ）を検出する（ステップＳ２００）。次にＨＥＭＳコントローラ１００は、対象機器におけるグループ鍵の不一致を確認する（ステップＳ３００）。

これにより、ＨＥＭＳコントローラ１００は、まず、自身が持つグループ鍵が、他の機器が持つグループ鍵と不一致であるか否かを検出し（ステップＳ１００）、その後、自身以外の機器が持つグループ鍵が、自身が持つグループ鍵と不一致であるか否かを検出する（ステップＳ３００）。

図８は、ＨＥＭＳコントローラのグループ鍵の不一致を確認する処理（ステップＳ１００）の一例を示すフローチャートである。
まず、ＨＥＭＳコントローラ１００は、自身のネットワーク設定情報を取得する（ステップＳ１０２）。ネットワーク設定情報は、例えば、ＩＰアドレス、ネットワークアドレス、サブネットマスク、デフォルトゲートウェイのＩＰアドレス、ネットワークインターフェースの種別が挙げられる。次にＨＥＭＳコントローラ１００は、応答要求パケットを送信する（ステップＳ１０４）。応答要求パケットは、当該応答要求パケットを受信した機器にＨＥＭＳコントローラ１００に応答パケットを送信することを要求するパケットである。ＨＥＭＳコントローラ１００は、応答要求パケットの送信元ＩＰアドレスをブロードキャストあるいはマルチキャストＩＰアドレスに設定し、応答要求パケットの宛先ＩＰアドレスを任意の機器のＩＰアドレスに設定する。

次にＨＥＭＳコントローラ１００は、応答要求パケットに対する応答を受信したか否かを判定する（ステップＳ１０６）。ＨＥＭＳコントローラ１００は、応答を受信した場合（ステップＳ１０６：ＹＥＳ）、本フローチャートの処理を終了する。ＨＥＭＳコントローラ１００は、応答を受信していない場合（ステップＳ１０６：ＮＯ）、グループ鍵の不一致を通知する（ステップＳ１０８）。ＨＥＭＳコントローラ１００は、例えば、スマートフォンへの表示や音声により、利用者にＨＥＭＳコントローラ１００や無線ルータ装置２００を再起動するよう通知する。なお、ＨＥＭＳコントローラ１００の制御部１３０は、グループ鍵の不一致を検出した場合にＨＥＭＳコントローラ１００が持つグループ鍵を更新することが望ましい。ＨＥＭＳコントローラ１００は、グループ鍵の更新する処理として、無線ルータ装置２００に再接続する処理や無線ルータ装置２００の再起動を要求する（促す）処理などを行ってよい。これにより、ＨＥＭＳコントローラ１００は、無線ルータ装置２００に住宅内ネットワークＮＷ２におけるグループ鍵を再設定させることができる。

図９は、ＨＥＭＳコントローラによりグループ鍵の不一致を検出する動作（ステップＳ１００）の一例を示す図である。まず、ＨＥＭＳコントローラ１００は、応答要求パケットとしてのＩＣＭＰ（Internet Control Message Protocol）エコーリクエストＰ１０を、無線ルータ装置２００に送信する。ＨＥＭＳコントローラ１００は、ＩＣＭＰエコーリクエストＰ１０の送信元ＩＰアドレスをブロードキャストあるいはマルチキャストＩＰアドレスに設定し、ＩＣＭＰエコーリクエストＰ１０の宛先ＩＰアドレスを無線ルータ装置２００のＩＰアドレスに設定する。ＨＥＭＳコントローラ１００は、宛先ＩＰアドレスが無線ルータ装置２００のＩＰアドレス（ユニキャスト送信）であるので、ＩＣＭＰエコーリクエストＰ１０をＰＴＫで暗号化する。

無線ルータ装置２００は、ＩＣＭＰエコーリクエストＰ１０を受信したことに応じ、ブロードキャストあるいはマルチキャストＩＰアドレス宛に、ＩＣＭＰエコーリプライＰ１２を送信する。無線ルータ装置２００は、宛先ＩＰアドレスがブロードキャストＩＰアドレス（ブロードキャスト送信）あるいはマルチキャストＩＰアドレス（マルチキャスト送信）であるので、ＩＣＭＰエコーリプライＰ１２をグループ鍵で暗号化する。なお、無線ルータ装置２００は、宛先ＩＰアドレスがブロードキャストＩＰアドレスあるいはマルチキャストＩＰアドレスの場合、ブロードキャストＩＰアドレスあるいはマルチキャストＩＰアドレスからＭＡＣアドレスを決定する。無線ルータ装置２００は、宛先ＭＡＣアドレスがブロードキャストＩＰアドレスあるいはマルチキャストＩＰアドレスからＭＡＣアドレスから決定されたので、ＩＣＭＰエコーリプライＰ１２をグループ鍵で暗号化する。

ＨＥＭＳコントローラ１００は、自身が持つグループ鍵でＩＣＭＰエコーリプライＰ１２を復号できた（受信できた）場合、グループ鍵の不一致を検出しない。ＨＥＭＳコントローラ１００は、自身が持つグループ鍵でＩＣＭＰエコーリプライＰ１２を復号できない（受信できない）場合、グループ鍵の不一致を検出する。

なお、応答要求パケットの宛先は、複数の機器のうちブロードキャストアドレスあるいはマルチキャストアドレスが格納された要求パケットを受信した場合に、グループ鍵により暗号化して応答パケットを送信する能力を持つ機器であることが望ましい。また、応答要求パケットの宛先は、ＨＥＭＳコントローラ１００が通信を実行した機器のうち最も近い日時に通信を実行した機器であってよい。応答要求パケットに対する応答が得られる可能性が高いからである。また、応答要求パケットの宛先は、ＨＥＭＳコントローラ１００が属する住宅内ネットワークＮＷ２におけるアクセスポイント機能を持つ機器、またはアクセスポイント機能およびルータ機能を持つ機器であることが望ましい。住宅内ネットワークＮＷ２にはアクセスポイント機能を持つ機器が必ず存在するからである。

ＨＥＭＳコントローラ１００は、応答要求パケットとしてＩＣＭＰエコーリクエストを送信するとしたが、これに限定されず、ECHONET LiteにおけるＧｅｔリクエストであってもよい。

図１０は、アクティブスキャンにより住宅内ネットワークにおける対象機器を検出する処理（ステップＳ２００）の一例を示すフローチャートである。
ＨＥＭＳコントローラ１００は、まず、ネットワークアドレスおよびサブネットマスクに基づいて、住宅内ネットワークＮＷ２における機器のＩＰアドレスの範囲を計算する（ステップＳ２０２）。次にＨＥＭＳコントローラ１００は、計算された範囲内のＩＰアドレスの１つをターゲットとしてセットし、アクティブスキャンを実行する。アクティブスキャンは、ターゲットとしてセットされた１つのＩＰアドレスをターゲットＩＰアドレスとして含むＡＲＰリクエストをブロードキャストあるいはマルチキャスト送信する処理と、ＡＲＰリクエストに対するＡＲＰリプライに応じて登録する処理とを含む。

図１１は、アクティブスキャンにおいて送受信されるパケットの一例を示す図である。
ＨＥＭＳコントローラ１００は、アクティブスキャンにおいて、住宅内ネットワークＮＷ２における機器のＩＰアドレスの範囲でターゲットＩＰアドレスを変更しながら、複数のＡＲＰリクエストを送信する。例えば、ＨＥＭＳコントローラ１００は、ＡＲＰリクエスト＃１のターゲットＩＰアドレスを「192.168.1.3」に設定し、ＡＲＰリクエスト＃２のターゲットＩＰアドレスを「192.168.1.4」に設定し、ＡＲＰリクエスト＃３のターゲットＩＰアドレスを「192.168.1.5」に設定し、各ＡＲＰリクエスト＃１、＃２、＃３を送信する。ＩＰアドレス「192.168.1.3、および192.168.1.4」の家電機器が存在しないため、ＨＥＭＳコントローラ１００は、ＡＲＰリクエスト＃１、＃２に対するＡＲＰリプライを受信できない。ＨＥＭＳコントローラ１００は、家電機器３００ＡＲＰリプライ＃３に対するＡＲＰリプライを受信した場合、ＩＰアドレス「192.168.1.5」の家電機器３００が存在していると判定し、機器データベース１５０に登録を行う。

次にＨＥＭＳコントローラ１００は、ＡＲＰリクエストに対する応答としてＡＲＰリプライを受信したか否かを判定する（ステップＳ２０６）。ＨＥＭＳコントローラ１００は、ＡＲＰリプライを受信しない場合（ステップＳ２０６：ＮＯ）、処理をステップＳ２１４に進める。ＨＥＭＳコントローラ１００は、ＡＲＰリプライを受信した場合（ステップＳ２０６：ＹＥＳ）、応答を送信した機器のＭＡＣアドレスが機器データベース１５０に登録済みであるか否かを判定する（ステップＳ２０８）。

ＨＥＭＳコントローラ１００は、応答を送信した機器のＭＡＣアドレスが機器データベース１５０に登録済みではない場合（ステップＳ２０８：ＮＯ）、応答を送信した機器のＩＰアドレス、ＭＡＣアドレス、および検出日時の組み合わせを機器データベース１５０に登録する（ステップＳ２１０）。ＨＥＭＳコントローラ１００は、ステップＳ２１０の後、処理をステップＳ２１４に進める。ＨＥＭＳコントローラ１００は、応答を送信した機器のＭＡＣアドレスが機器データベース１５０に登録済みである場合（ステップＳ２０８：ＹＥＳ）、機器データベース１５０における当該ＭＡＣアドレスのエントリに対するＩＰアドレスおよび検出日時の組み合わせ更新する（ステップＳ２１２）。ＨＥＭＳコントローラ１００は、ステップＳ２１２の後、処理をステップＳ２１４に進める。

ステップＳ２１４において、ＨＥＭＳコントローラ１００は、ステップＳ２０２において計算された範囲内のＩＰアドレスを全てアクティブスキャンしたか否かを判定する。ＨＥＭＳコントローラ１００は、範囲内のＩＰアドレスを全てアクティブスキャンしていない場合（ステップＳ２１４：ＮＯ）、ステップＳ２０４に処理を戻す。ＨＥＭＳコントローラ１００は、範囲内のＩＰアドレスを全てアクティブスキャンした場合、ステップＳ２１６に処理を進める。

ステップＳ２１６において、ＨＥＭＳコントローラ１００は、ステップＳ２０２において計算された範囲内のＩＰアドレスのうち１つのＩＰアドレスをキーとして機器データベース１５０を検索する（ステップＳ２１６）。ＨＥＭＳコントローラ１００は、検索の結果、キーとしてのＩＰアドレスを含むレコードが複数検索されたか否かを判定する（ステップＳ２１８）。ＨＥＭＳコントローラ１００は、キーとしてのＩＰアドレスを含むレコードが複数検索された場合（ステップＳ２１８：ＹＥＳ）、検索された複数のレコードのうち検索日時が最も新しいレコード以外のレコードにおけるＩＰアドレスのカラムを空欄にする（ステップＳ２２０）。キーとしてのＩＰアドレスを含むレコードが複数検索されない場合（ステップＳ２１８：ＮＯ）、ステップＳ２２２に処理を進める。

次にＨＥＭＳコントローラ１００は、ステップＳ２０２において計算された範囲内の全てのＩＰアドレスを検索したか否かを判定する（ステップＳ２２２）。ＨＥＭＳコントローラ１００は、範囲内の全てのＩＰアドレスを検索していない場合（ステップＳ２２２：ＮＯ）、ステップＳ２１６以降の処理を繰り返し、範囲内の全てのＩＰアドレスを検索した場合（ステップＳ２２２：ＹＥＳ）、本フローチャートの処理を終了する。

図１２は、実施形態においてアクティブスキャンを実行したときの動作（ステップＳ２００）の一例を説明するための図である。ＨＥＭＳコントローラ１００は、アクティブスキャンの開始日時を記憶し、住宅内ネットワークＮＷ２内の全てのＩＰアドレスに対してアクティブスキャンを実行する。これにより、ＨＥＭＳコントローラ１００から無線ルータ装置２００には、各ＩＰアドレスをターゲットＩＰアドレスとして含むＡＲＰリクエストＰ２０がユニキャスト送信される。

無線ルータ装置２００は、ＡＲＰリクエストＰ２０を受信したことに応じて、住宅内ネットワークＮＷ２にＡＲＰリクエストをブロードキャストあるいはマルチキャスト送信する。無線ルータ装置２００は、ＡＲＰリクエストを、グループ鍵で暗号化する。これにより、ＡＲＰリクエストＰ２１は家電機器３００Ａに送信され、ＡＲＰリクエストＰ２２は家電機器３００Ｂに送信され、ＡＲＰリクエストＰ２３は家電機器３００Ｃに送信される。家電機器３００は、無線ルータ装置２００が持つグループ鍵と一致したグループ鍵を持つ場合、ＡＲＰリクエストを受信し、ＡＲＰリクエストに応答することができる。家電機器３００のうち、家電機器３００Ａのみが無線ルータ装置２００が持つグループ鍵と一致したグループ鍵を持っていたとする。この場合、家電機器３００Ａは、ＡＲＰリプライＰ２４を無線ルータ装置２００にユニキャスト送信し、家電機器３００Ｂおよび３００Ｃは、ＡＲＰリプライを送信することができない。無線ルータ装置２００は、家電機器３００ＡからＡＲＰリプライＰ２４を受信した場合、ＡＲＰリプライＰ２５をＨＥＭＳコントローラ１００にユニキャスト送信する。

ＨＥＭＳコントローラ１００は、ＡＲＰリプライＰ２５を受信したことに応じ、ＡＲＰリプライＰ２５における宛先ＭＡＣアドレスフィールドに格納されたＭＡＣアドレス、宛先ＩＰアドレスフィールドに格納されたＩＰアドレス、および検出日時を機器データベース１５０に追記する。図１３は、検出日時が追記された機器データベースの一例を示す図である。このとき、ＨＥＭＳコントローラ１００は、ステップＳ２０８からステップＳ２１２で説明したように、ＭＡＣアドレスが機器データベース１５０に登録されている場合には、ＩＰアドレスおよび検出日時を更新し、ＭＡＣアドレスが機器データベース１５０に登録されていない場合には、ＭＡＣアドレス、ＩＰアドレス、および検出日時を新規登録する。

図１４は、機器データベースを更新する処理の一例を示す図である。
機器データベース１５０には、ＭＡＣアドレスをキー情報として管理しているため、複数のＭＡＣアドレスのエントリに同一のＩＰアドレスが登録されている場合がある。例えば、携帯端末において利用されていたＩＰアドレスが、携帯端末が住宅内ネットワークＮＷ２から離脱して利用されなくなったために、他の端末に再利用される場合などがある。
このため、ＨＥＭＳコントローラ１００は、アクティブスキャンを完了した後、ＩＰアドレスをキーに機器データベース１５０を検索する。ＨＥＭＳコントローラ１００は、検索結果のレコード数が２以上存在する場合（図１４（ａ））、検出日時が最新のレコード以外のレコードにおけるＩＰアドレスを空欄に更新する（図１４（ｂ）、ステップＳ２２０）。

なお、機器データベース１５０に登録されたＭＡＣアドレスに対応するＩＰアドレスが空欄に更新されても、ＨＥＭＳコントローラ１００は、当該ＭＡＣアドレスを含むレコードを削除しない。当該ＭＡＣアドレスを持つ機器が他のＩＰアドレスを用いてＨＥＭＳコントローラ１００と通信している可能性があるからである。

図１５は、アクティブスキャンにより検出されなかった機器を対象としてグループ鍵の不一致を検出する処理（ステップＳ３００）の一例を示すフローチャートである。
まず、ＨＥＭＳコントローラ１００は、機器データベース１５０から、検出日時がアクティブスキャンの開始時刻よりも古いレコードを抽出する（ステップＳ３０２）。図１６は、機器データベースの一例を示す図である。ＨＥＭＳコントローラ１００は、例えば、アクティブスキャンの開始時刻が「2019-06-20 10:15:00」である場合、当該開始時刻以前のレコードを抽出する。

次にＨＥＭＳコントローラ１００は、抽出されたレコードに含まれるＩＰアドレスおよびＭＡＣアドレスの組み合わせの機器に対し、ＡＲＰリクエストをユニキャスト送信する（ステップＳ３０４）。次にＨＥＭＳコントローラ１００は、ＡＲＰリクエストに対する応答としてＡＲＰリプライを受信したか否かを判定する（ステップＳ３０６）。ＨＥＭＳコントローラ１００は、ＡＲＰリプライを受信できた場合（ステップＳ３０６：ＹＥＳ）、ＡＲＰリクエストの送信先の機器が持っているグループ鍵が、ＨＥＭＳコントローラ１００が持っているグループ鍵と不一致であることを通知する（ステップＳ３０８）。ＨＥＭＳコントローラ１００は、例えば、スマートフォンへの表示や音声により、利用者にグループ鍵が不一致の機器や無線ルータ装置２００を再起動するよう通知する。ＨＥＭＳコントローラ１００は、ＡＲＰリプライを受信できない場合（ステップＳ３０６：ＮＯ）、抽出した全ての機器にＡＲＰリクエストを送信したか否かを判定する（ステップＳ３１０）。

図１７は、各機器のグループ鍵の不一致を確認する動作を説明するための図である。ＨＥＭＳコントローラ１００は、機器データベース１５０から抽出したＩＰアドレス（192.168.1.4）とＭＡＣアドレス（00-00-00-00-00-04）の組み合わせの機器にＡＲＰリクエストＰ３０をユニキャスト送信する。無線ルータ装置２００は、ＡＲＰリクエストＰ３０を受信したことに応じ、ＡＲＰリクエストＰ３１を家電機器３００Ｂにユニキャスト送信する。家電機器３００Ｂは、ＡＲＰリクエストＰ３１を受信したことに応じ、ＡＲＰリプライＰ３２を無線ルータ装置２００にユニキャスト送信する。無線ルータ装置２００は、ＡＲＰリプライＰ３２を受信したことに応じ、ＨＥＭＳコントローラ１００にＡＲＰリプライＰ３３をユニキャスト送信する。ＨＥＭＳコントローラ１００は、ＡＲＰリプライＰ３３を受信したことに応じ、図１７に示すように、ＡＲＰリプライＰ３３を受信した日時を、機器データベース１５０の検出日時として更新する。図１８は、グループ鍵が不一致の機器についての検出日時を更新した機器データベースの一例を示す図である。

図１９は、各機器のグループ鍵の不一致を確認する他の動作を説明するための図である。ＨＥＭＳコントローラ１００は、機器データベース１５０から抽出したＩＰアドレス（192.168.1.5）とＭＡＣアドレス（00-00-00-00-00-05）の組み合わせの機器にＡＲＰリクエストＰ４０をユニキャスト送信する。無線ルータ装置２００は、ＡＲＰリクエストＰ４０を受信したことに応じ、ＡＲＰリクエストＰ４１を家電機器３００Ｃにユニキャスト送信する。家電機器３００Ｃは、ＡＲＰリクエストＰ４１を受信できない、またはＡＲＰリクエストＰ４１を受信してもＡＲＰリプライを返信する機能を持たない。このため、ＨＥＭＳコントローラ１００は、ＡＲＰリプライを受信できない。この場合、ＨＥＭＳコントローラ１００は、図２０に示すように、家電機器３００Ｃに関するレコードを機器データベース１５０から削除する。図２０は、グループ鍵が不一致の機器についてのレコードを削除した機器データベースの一例を示す図である。これにより、ＨＥＭＳコントローラ１００は、住宅内ネットワークＮＷ２から離脱した機器に関するレコードを機器データベース１５０から削除することができる。

ＨＥＭＳコントローラ１００は、抽出した全ての機器にＡＲＰリクエストを送信していない場合（ステップＳ３１０：ＮＯ）、ステップＳ３０４以降の処理を繰り返し、抽出した全ての機器にＡＲＰリクエストを送信した場合（ステップＳ３１０：ＹＥＳ）、本フローチャートの処理を終了する。

なお、ＨＥＭＳコントローラ１００は、ＡＲＰリクエストに対して応答がない場合に、当該ＡＲＰリクエストの送信先の機器に関するレコードを削除したが、再度アクティブスキャンを実施してよい。図２１は、ＡＲＰリクエストに対して応答がない機器に対してアクティブスキャンを実施する動作を説明する図であり、図２２は、アクティブスキャンの結果に基づいてＩＰアドレス等を更新した機器データベース１５０を示す図である。ＡＲＰリクエストに対して応答がない場合は、例えば家電機器３００Ｃが一時的に住宅内ネットワークＮＷ２から離脱したことにより、家電機器３００ＣのＩＰアドレスが離脱前の「192.168.1.5」から離脱後の「192.168.1.6」に変更された場合である。

ＨＥＭＳコントローラ１００は、ＡＲＰリクエストに対して応答が無い場合、ＡＲＰリクエストのＭＡＣアドレス宛に、住宅内ネットワークＮＷ２における機器のＩＰアドレスの範囲でＩＰアドレスを変更しながら、ＡＲＰリクエストＰ５０をユニキャスト送信する。ＡＲＰリクエストＰ５０は、無線ルータ装置２００により受信され、無線ルータ装置２００は、ＡＲＰリクエストＰ５１を家電機器３００Ｃにユニキャスト送信する。

家電機器３００Ｃは、ＡＲＰリクエストＰ５１に対してＡＲＰリプライＰ５２を無線ルータ装置２００にユニキャスト送信する。無線ルータ装置２００は、ＡＲＰリプライＰ５２を受信したことに応じて、ＡＲＰリプライＰ５３をＨＥＭＳコントローラ１００にユニキャスト送信する。

以上説明した実施形態のＨＥＭＳコントローラ１００によれば、送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納したパケットであって、応答要求パケットを、第１鍵情報（ＰＴＫ）により暗号化して送信し、応答要求パケットに対する応答パケットを受信した場合に、無線ルータ装置２００と自装置との間における第２鍵情報（ＧＴＫ）の不一致を検出せず、応答要求パケットに対する応答パケットを受信しない場合に、無線ルータ装置２００と自装置との間における第２鍵情報（ＧＴＫ）の不一致を検出する。具体的に、実施形態のＨＥＭＳコントローラ１００によれば、応答要求パケットの送信先の対象機器から送信された応答パケットを、自装置が持つ第２鍵情報により復号ができた場合に、第２鍵情報の不一致を検出せず、自装置が持つ第２鍵情報により復号ができない場合に、無線ルータ装置２００と自装置との間における第２鍵情報の不一致を検出する。これにより、ＨＥＭＳコントローラ１００によれば、ＨＥＭＳコントローラ１００自身のグループ鍵（ＧＴＫ）の不一致を検出することができる。この結果、ＨＥＭＳコントローラ１００によれば、利便性の低下を抑制することができる。

また、実施形態のＨＥＭＳコントローラ１００によれば、ブロードキャストあるいはマルチキャストアドレスが格納された応答要求パケットを受信した場合に第２鍵情報により暗号化して応答パケットを送信する能力を持つ機器に応答要求パケットを送信する。さらに、実施形態のＨＥＭＳコントローラ１００によれば、自装置が属する無線ＬＡＮにおけるアクセスポイント機能を持つ機器、またはアクセスポイント機能およびルータ機能を持つ機器に応答要求パケットを送信する。これにより、ＨＥＭＳコントローラ１００によれば、応答要求パケットに対する応答パケットを受信することができる可能性を高くして、グループ鍵（ＧＴＫ）の不一致を検出することができる。

さらに、実施形態のＨＥＭＳコントローラ１００によれば、第２鍵情報の不一致を検出した場合に自装置が持つ第２鍵情報を更新するので、第２鍵情報を用いた通信ができない期間を短縮することができる。

さらに、実施形態のＨＥＭＳコントローラ１００によれば、第２鍵情報の不一致を検出した場合に通知を行うので、ＨＥＭＳコントローラ１００や無線ルータ装置２００の再起動などによる第２鍵情報の更新をユーザに促すことができる。

さらに、実施形態のＨＥＭＳコントローラ１００によれば、所定のＩＰアドレスの範囲内において、第１応答要求パケットを、第２鍵情報（ＧＴＫ）により暗号化して送信するアクティブスキャンを実行し、第１応答要求パケットに応答がない場合において、応答がない第１応答要求パケットのＩＰアドレスが機器データベース１５０に記憶されている場合、応答がない第１応答要求パケットのＩＰアドレスを宛先ＩＰアドレスとした第２応答要求パケットを、第１鍵情報（ＰＴＫ）により暗号化して送信し、第２応答要求パケットに対する応答を受信した場合、当該応答を送信した機器（家電機器３００）と自装置との間における第２鍵情報の不一致を検出する。これにより、ＨＥＭＳコントローラ１００によれば、ＨＥＭＳコントローラ１００とグループ鍵が不一致している家電機器３００を検出することができる。この結果、ＨＥＭＳコントローラ１００によれば、家電機器３００の利便性の低下を抑制することができる。

更に、実施形態のＨＥＭＳコントローラ１００によれば、ＨＥＭＳコントローラ１００と無線ルータ装置２００との間に第２鍵情報の不一致が無いことを確認した状態で、アクティブスキャンを実行することができる。

なお、各実施形態および変形例について説明したが、一例であってこれらに限られず、例えば、各実施形態や各変形例のうちのいずれかや、各実施形態の一部や各変形例の一部を、他の１または複数の実施形態や他の１または複数の変形例と組み合わせて本発明の一態様を実現させてもよい。

なお、本実施形態におけるＨＥＭＳコントローラ１００の各処理を実行するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、当該記録媒体に記録されたプログラムを、コンピュータシステムに読み込ませ、実行することにより、ＨＥＭＳコントローラ１００に係る上述した種々の処理を行ってもよい。

なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器などのハードウェアを含むものであってもよい。また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリなどの書き込み可能な不揮発性メモリ、ＣＤ−ＲＯＭなどの可搬媒体、コンピュータシステムに内蔵されるハードディスクなどの記憶装置のことをいう。

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネットなどのネットワークや電話回線などの通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Ｄｙｎａｍｉｃ
Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ））のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、このプログラムを記憶装置などに格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。

ここで、プログラムを伝送する「伝送媒体」は、インターネットなどのネットワーク（通信網）や電話回線などの通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

以上、本発明の実施形態について図面を参照して詳述したが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計なども含まれる。上述した実施形態は、図１に示したように、無線ルータ装置２００と家電機器３００とが無線接続である住宅内ネットワークＮＷ２について説明したが、本発明はこれに限定されず、住宅内ネットワークＮＷ２に無線ルータ装置２００と有線接続される機器が含まれていても、ＨＥＭＳコントローラ１００のグループ鍵の不一致を検出するという課題や、家電機器３００のグループ鍵の不一致を検出するという課題を解決することができる。

１００ ＨＥＭＳコントローラ
１１０ 通信部
１２０ 検出部
１３０ 制御部
１４０ 通知部
１５０ 機器データベース
２００ 無線ルータ装置
２１０ ルータ部
２２０ アクセスポイント部
３００ 家電機器
４００ 携帯端末装置

Claims (11)

1. 機器ごとに設定される第１鍵情報、および複数の機器に共通して設定される第２鍵情報を用いて、機器との間で通信を行う通信装置であって、
   送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納したパケットであって、前記機器に応答を要求する応答要求パケットを、前記第１鍵情報により暗号化して送信する送信部と、
   前記応答要求パケットに対する応答パケットを受信した場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出せず、前記応答要求パケットに対する応答パケットを受信しない場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出する検出部と、
   を備える、通信装置。
2. 前記送信部は、ブロードキャストあるいはマルチキャストアドレスが格納された前記応答要求パケットを受信した場合に前記第２鍵情報により暗号化して前記応答パケットを送信する能力を持つ機器に前記応答要求パケットを送信する、
   請求項１に記載の通信装置。
3. 前記送信部は、自装置が属する無線ＬＡＮにおけるアクセスポイント機能を持つ機器、または前記アクセスポイント機能およびルータ機能を持つ機器に前記応答要求パケットを送信する、
   請求項１または２に記載の通信装置。
4. 前記検出部は、前記応答要求パケットの送信先の対象機器から送信された前記応答パケットを、自装置が持つ前記第２鍵情報により復号ができた場合に、前記第２鍵情報の不一致を検出せず、自装置が持つ前記第２鍵情報により復号ができない場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出する
   請求項１から３のうち何れか１項に記載の通信装置。
5. 前記検出部により前記第２鍵情報の不一致を検出した場合に、自装置が持つ前記第２鍵情報を更新する制御部を更に備える、
   請求項１から４のうち何れか１項に記載の通信装置。
6. 前記検出部により前記第２鍵情報の不一致を検出した場合に、通知を行う通知部を更に備える、
   請求項１から４のうち何れか１項に記載の通信装置。
7. 機器ごとに設定される第１鍵情報、および複数の機器に共通して設定される第２鍵情報を用いて、機器との間で通信を行う通信方法であって、
   送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納したパケットであって、前記機器に応答を要求する応答要求パケットを、前記第１鍵情報により暗号化して送信し、
   前記応答要求パケットに対する応答パケットを受信した場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出せず、前記応答要求パケットに対する応答パケットを受信しない場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出する、
   通信方法。
8. 機器ごとに設定される第１鍵情報、および複数の機器に共通して設定される第２鍵情報を用いて、機器との間で通信を行う通信装置のプログラムであって、
   前記通信装置のコンピュータに、
   送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納したパケットであって、前記機器に応答を要求する応答要求パケットを、前記第１鍵情報により暗号化して送信させ、
   前記応答要求パケットに対する応答パケットを受信した場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出させず、前記応答要求パケットに対する応答パケットを受信しない場合に、前記対象機器と自装置との間における前記第２鍵情報の不一致を検出させる、
   通信装置のプログラム。
9. 機器ごとに設定される第１鍵情報、および複数の機器に共通して設定される第２鍵情報を無線ＬＡＮにおける機器に設定し、前記第２鍵情報を所定の条件に従って更新するアクセスポイントと、
   送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納したパケットであって、前記アクセスポイントに応答を要求する応答要求パケットを、前記第１鍵情報により暗号化して送信する送信部と、前記応答要求パケットに対する応答パケットを受信した場合に、前記アクセスポイントと自装置との間における前記第２鍵情報の不一致を検出せず、前記応答要求パケットに対する応答パケットを受信しない場合に、前記アクセスポイントと自装置との間における前記第２鍵情報の不一致を検出する検出部と、を備える通信装置と、
   を備える、通信システム。
10. 前記アクセスポイント、および前記通信装置は、ＩＥＥＥ８０２．１１に準じた処理を行う、
    請求項９に記載の通信システム。
11. アクセスポイントが、機器ごとに設定される第１鍵情報、および複数の機器に共通して設定される第２鍵情報を無線ＬＡＮにおける機器に設定し、
    前記アクセスポイントが、前記第２鍵情報を所定の条件に従って更新し、
    通信装置が、送信元ＩＰアドレスとしてブロードキャストあるいはマルチキャストアドレスを格納し宛先ＭＡＣアドレスとして対象機器のＭＡＣアドレスを格納したパケットであって、前記アクセスポイントに応答を要求する応答要求パケットを、前記第１鍵情報により暗号化して送信し、
    前記通信装置が、前記応答要求パケットに対する応答パケットを受信した場合に、前記アクセスポイントと自装置との間における前記第２鍵情報の不一致を検出せず、前記応答要求パケットに対する応答パケットを受信しない場合に、前記アクセスポイントと自装置との間における前記第２鍵情報の不一致を検出する、
    通信方法。

Images