JP3927142B2

JP3927142B2 - 遠隔制御システム及び中継装置

Info

Publication number: JP3927142B2
Application number: JP2003107993A
Authority: JP
Inventors: 大介安次富
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2003-04-11
Filing date: 2003-04-11
Publication date: 2007-06-06
Anticipated expiration: 2023-04-11
Also published as: JP2004320139A

Description

【０００１】
【発明の属する技術分野】
本発明は、宅外の携帯端末から宅内にある家電機器を遠隔制御する遠隔制御システム及び中継装置に関する。
【０００２】
【従来の技術】
携帯端末からインターネットを介して宅内の家電機器にアクセスし、制御、監視及び情報取得を行うことを目的とした家電遠隔制御システムについては、実用化には至っていないものの、様々な提案がなされている（例えば、特許文献１又は特許文献２参照）。
【０００３】
一般に、家電の遠隔制御システムは、制御対象となる家電機器と、宅内ネットワークと宅外ネットワークを繋ぐゲートウェイ装置と、遠隔制御可能な宅内の機器情報を管理する宅内サーバーと、インターネットに接続可能で、宅内サーバーへのアクセスが可能なユーザーが所持する携帯端末とで構成されている。
携帯端末は、宅内サーバーから制御可能な機器情報や制御内容、監視内容を取得し、これらの情報を携帯端末のユーザーインタフェースを介して、ユーザーが操作可能な形式で表示する。ユーザーは、このインタフェースを用いて宅内の家電機器への制御、監視あるいは情報取得メッセージを宅内サーバーに対して送信する。宅内サーバーは、このメッセージを適切な家電機器へと配送する。
携帯端末から宅内サーバーへの通信経路に関しては、ＡＳＰ（Application Service Provider）等のインターネット上のサーバーが介在する場合もあれば、直接通信する場合もある。遠隔制御システムは、詳細な実現手法については様々であるが、基本構成は上記のようになると想定される。
【０００４】
ここで、家電機器の遠隔制御を実用化するために、解決しなければならない重要な要素は、セキュリティの問題である。セキュリティ対策が万全でなければ、携帯機器から宅内にアクセスして取得した個人的な情報が盗聴されてしまったり、宅内の様々な機器がクラッカー（cracker）によって勝手に操作されてしまったりする可能性も考えられる。
【０００５】
家電の遠隔制御システムにおけるセキュリティに関する課題は、宅内ネットワークへの不正アクセスの防止と、外部ネットワークにおける盗聴の防止の２点である。従来提案されている遠隔制御システムのセキュリティ対策は、前者に関しては、特に言及しているものは少なく、恐らくアクセス制限、あるいはゲートウェイ装置へのファイアウォール構築などの解決策をとると考えられる。また、後者に関しては、ＳＳＬ（Secure Socket Layer）暗号化通信が主に用いられる。
【０００６】
【特許文献１】
特開２００２−４４７６５号公報
【０００７】
【特許文献２】
特許第２７１９８５０号公報
【０００８】
【発明が解決しようとする課題】
しかしながら、宅内ネットワークへの不正アクセスの防止対策に関しては、子供からお年寄りまで幅広い年齢層が利用する家電機器を対象にした遠隔制御システムである以上、ユーザー設定などを必要とする方法は、簡便さに欠け、問題である。
一方、外部ネットワークにおける盗聴の防止対策、すなわちＳＳＬ通信に関しては、問題は多い。まず、ＳＳＬは非対称暗号方式を利用しているので、処理速度が対称暗号方式に比べ圧倒的に遅い。ＳＳＬは成りすまし防止のための認証機能、盗聴防止のための暗号化機能、改ざん防止のためのメッセージ検証機能を持つために、膨大な処理計算が必要となり、サーバーへの負担が過大となる。同様にクライアント側も携帯電話などの処理能力の低い機器の場合は、負担になる。
【０００９】
また、現在のところ少なくとも国内主要ベンダ（vendor）に関しては携帯電話のＳＳＬ通信においてサーバー認証はサポートしているものの、クライアント認証はサポートしていない。このことはサーバー側がクライアントを特定できないことを意味し、家庭内の家電を遠隔制御するという用途において、安全性が保障されているとは言い難い。
【００１０】
そこで本発明では、前述したセキュリティ対策上の欠点に鑑み、外部のネットワークを通じて家電機器を制御することができる、簡便、高速で高い安全性が保証されるセキュリティを有する遠隔制御システム及び中継装置を提供することを目的とする。
【００１１】
【課題を解決するための手段】
本発明の遠隔制御システムは、ユーザーが使用する通信端末と、該通信端末に接続可能な中継装置と、該中継装置と宅内ネットワークで接続している宅内機器を具備する遠隔制御システムにおいて、
前記通信端末は、前記中継装置との間で近距離通信を確立するための確立信号を前記中継装置に送信する確立信号送信手段を備え、
前記中継装置は、前記確立信号を受信し前記通信端末との間で近距離通信を確立する通信確立手段と、前記ユーザーの識別情報を取得する第１取得手段と、前記第１取得手段が前記ユーザーの識別情報を取得する以前に予め前記ユーザーの識別情報を取得する第２取得手段と、前記第１取得手段が取得した識別情報と前記予め取得された識別情報とが一致するか否かを判定する判定手段と、前記判定手段が一致すると判定した場合に、端末識別情報を前記通信端末から受信する受信手段と、前記端末識別情報に対応させて、データを暗号化するための鍵情報を生成する生成手段と、該鍵情報を前記通信端末に送信する鍵送信手段を備え、
前記通信端末は、前記生成された鍵情報を使用して、該通信端末固有の端末識別情報及び前記宅内機器を操作する操作内容を暗号化する暗号化手段と、該暗号化された端末識別情報及び該暗号化された操作内容を前記中継装置に送信する送信手段をさらに備え、
前記中継装置は、前記暗号化された端末識別情報及び前記暗号化された操作内容を受信する第１受信手段と、前記生成された鍵情報を使用して該受信された暗号化された端末識別情報を復号する第１復号手段と、前記宅内機器にアクセスすることが許可済の通信端末の端末識別情報を予め記憶している記憶手段と、前記復号された端末識別情報が該記憶手段に記憶されているか否かを判定する判定手段と、前記復号された端末識別情報が前記記憶手段に記憶されていると判定された場合に、前記生成された鍵情報を使用して前記暗号化された操作内容を復号する第２復号手段と、該復号された操作内容を前記宅内機器に送信する内容送信手段と、前記宅内機器の操作結果を前記宅内機器から受信する第２受信手段と、該操作結果を前記生成された鍵情報を使用して暗号化する暗号化手段と、該暗号化された操作結果を前記通信端末に送信する結果送信手段をさらに備え、
前記宅内機器は、前記復号された操作内容に基づいて操作を実行する操作実行手段と、該操作によって実行された操作結果を獲得する結果獲得手段と、該操作結果を前記中継装置に送信する送信手段を備え、
前記通信端末は、前記送信された暗号化された操作結果を前記中継装置から受信する受信手段と、前記生成された鍵情報に基づいて該暗号化された操作結果を復号する復号手段をさらに備えることを特徴とする。
【００１２】
本発明の中継装置は、ユーザーが使用する通信端末と宅内機器とを宅内ネットワークで接続する中継装置において、前記通信端末が送信する前記中継装置との間で近距離通信を確立するための確立信号を受信し、前記通信端末との間で近距離通信を確立する通信確立手段と、前記ユーザーの識別情報を取得する第１取得手段と、前記第１取得手段が前記ユーザーの識別情報を取得する以前に予め前記ユーザーの識別情報を取得する第２取得手段と、前記第１取得手段が取得した識別情報と前記予め取得された識別情報とが一致するか否かを判定する第１判定手段と、前記第１判定手段が一致すると判定した場合に、端末識別情報を前記通信端末から受信する第１受信手段と、前記端末識別情報に対応させて、データを暗号化するための鍵情報を生成する生成手段と、該鍵情報を前記通信端末に送信する鍵送信手段と、前記通信端末で暗号化された端末識別情報及び前記通信端末で暗号化された操作内容を受信する第２受信手段と、前記生成された鍵情報を使用して該受信された暗号化された端末識別情報を復号する第１復号手段と、前記宅内機器にアクセスすることが許可済の通信端末の端末識別情報を予め記憶している記憶手段と、前記復号された端末識別情報が該記憶手段に記憶されているか否かを判定する第２判定手段と、前記復号された端末識別情報が前記記憶手段に記憶されていると判定された場合に、前記生成された鍵情報を使用して前記暗号化された操作内容を復号する第２復号手段と、該復号された操作内容を前記宅内機器に送信する内容送信手段と、前記宅内機器の操作結果を前記宅内機器から受信する第３受信手段と、該操作結果を前記生成された鍵情報を使用して暗号化する暗号化手段と、該暗号化された操作結果を前記通信端末に送信する結果送信手段を備え、前記宅内機器は、前記復号された操作内容に基づいて操作を実行し、該操作によって実行された操作結果を獲得し、該操作結果を前記中継装置に送信し、前記通信端末は、前記送信された暗号化された操作結果を前記中継装置から受信し、前記生成された鍵情報に基づいて該暗号化された操作結果を復号することを特徴とする。
【００２０】
【発明の実施の形態】
以下、図面を参照しながら本発明の実施の形態に係る遠隔制御システム及び中継装置を説明する。なお、図面中で同一の番号を付してある構成要素は同様なものであるとする。
図１は、本発明の実施形態に係る遠隔制御システムの基本構成図である。
本実施形態の遠隔制御システムは、携帯端末１０、ゲートウェイ装置２０、２１又は２２、及び宅内機器３０からなる。
携帯端末１０は、携帯電話、ＰＤＡ（personal digital assistants）、ポケットＰＣ等である。ゲートウェイ装置２０、２１又は２２は、宅内ネットワークとインターネット等と接続している宅外ネットワークに対して通信を可能にする通信インタフェースを備えている。宅内機器３０は、多様な家電機器、情報機器、及びセンサー機器等であり、宅内ネットワークに接続している。
【００２１】
携帯端末１０とゲートウェイ装置２０、２１又は２２は、指向性のある短距離赤外線通信や、ＩＣチップを用いた近距離無線通信等、セキュリティ性の高い近距離無線通信を実行することが可能な装置を備えている。携帯端末１０は、この通信経路を介して、ゲートウェイ装置２０から宅内ネットワークにアクセスし、宅内ネットワークの特定の機器から遠隔制御を可能にする秘密鍵、端末識別子等の諸情報を取得する。これらの情報を用いることで宅外ネットワークから、ゲートウェイ装置２０、及び宅内機器３０にアクセスすることが可能となる。
ゲートウェイ装置２０は、宅内のネットワークを介して接続されている物理乱数発生装置（図示せず）、若しくは外部の事象を検出するセンサー機器（図示せず）からの情報に基づき、信頼性の高い一様乱数を生成しこの乱数を基に秘密鍵を生成する。また、携帯端末１０が例えば物理乱数発生装置若しくはセンサー機器からの情報に基づいて秘密鍵を生成してもよい。
【００２２】
宅外ネットワークからのリモートアクセスを許可するために、事前に宅内ネットワークの特定の機器との間で認証処理を行い、ゲートウェイ装置２０、２１又は２２から上述した諸情報を取得する必要がある。第１の実施形態は、ゲートウェイ装置２０に記憶されている情報に基づいてゲートウェイ装置２０で認証処理を行う場合である。第２の実施形態は、宅内機器３０に記憶されている情報に基づいてゲートウェイ装置２１で認証処理を行う場合である。第３の実施形態は、宅内機器３０に記憶されている情報に基づいて宅内機器３０で認証処理を行う場合である。
【００２３】
（第１の実施形態）
図２は、第１の実施形態に係るゲートウェイ装置及び携帯端末のブロック図である。
ゲートウェイ装置２０は、ユーザー名・パスワード記憶手段２０１、遠隔制御可能端末情報記憶手段２０２、ユーザー判定手段２０３、赤外線通信ポート２０４、キーボード２０５、ディスプレイ２０６、ルーティング手段２０７、機器情報抽出手段２０８、ユーザー識別情報取得手段２０９、暗号化通信手段２１０を備えている。
携帯端末１０は、アクセス許可情報記憶手段１１、赤外線通信ポート１２、ディスプレイ１３、自装置情報登録手段１４を備えている。
【００２４】
ユーザー名・パスワード記憶手段２０１は、携帯端末１０のユーザーがキーボード２０５を使用して入力するユーザー名とその名に関連して付けられるパスワードを記憶している。
【００２５】
遠隔制御可能端末情報記憶手段２０２は、遠隔制御可能な携帯端末情報のリストを記憶している。このリストは、ゲートウェイ装置２０が遠隔制御許可を与えた端末ごとに端末識別情報、宅内共通鍵、端末固有鍵、及びメッセージの暗号化を連鎖させて行うための初期化ベクトルを含んでいる。
【００２６】
ユーザー判定手段２０３は、携帯端末１０から赤外線で受信したユーザー名及びパスワードがユーザー名・パスワード記憶手段２０１に記憶してあるものと一致するか否かを判定する。ユーザー判定手段２０３は、ユーザー名及びパスワードが一致した場合は、携帯端末１０が宅内機器３０を遠隔制御することが可能である旨の情報を赤外線通信ポート２０４に出力する。一方、ユーザー名及びパスワードが一致しない場合は、遠隔制御が可能でない旨の情報を赤外線通信ポート２０４に出力する。
【００２７】
赤外線通信ポート２０４は、携帯端末１０との間で遠隔制御を許可又は不許可に関する情報をやり取りする。具体的には、赤外線通信ポート２０４は、携帯端末１０からユーザー名及びパスワードを受信し、ユーザー判定手段２０３に出力する。また、赤外線通信ポート２０４は、ユーザー判定手段２０３から遠隔制御が許可されたか不許可されたかを示す遠隔制御可否情報を入力し、携帯端末１０にこの遠隔制御可否情報を送信する。ユーザー判定手段２０３が遠隔制御が可能であると判断した場合は、赤外線通信ポート２０４は遠隔制御許可情報として遠隔制御に使用する秘密鍵（例えば、共通鍵、固有鍵）を携帯端末１０に送信する。さらに、赤外線通信ポート２０４は、ゲートウェイ装置２０が遠隔制御を許可した場合は、携帯端末１０に関する端末情報を携帯端末１０から受信して、その端末情報を遠隔制御可能端末情報記憶手段２０２に出力する。
また、赤外線通信ポート２０４は、携帯端末１０自身のグローバルユニークなデバイス識別子、ＩＰアドレス、メールアドレス等がもしあればそれらを、ゲートウェイ装置２０にＡＣＫメッセージと共に返信する。
【００２８】
ディスプレイ２０６は、ゲートウェイ装置２０に関する情報を表示するための装置である。例えば、ディスプレイ２０６は、遠隔制御可能端末情報記憶手段２０２に記憶されている遠隔制御可能な端末のリストを表示する。
【００２９】
ルーティング手段２０７は、ユーザーが携帯端末１０により宅外ネットワークから宅内ネットワークにある宅内機器３０にアクセスできるように制御する。すなわち、ルーティング手段２０７は、宅外ネットワークから宅内機器３０へのメッセージを受取、正しい宛先である宅内機器３０に転送する。
【００３０】
機器情報抽出手段２０８は、宅内ネットワークに属している宅内機器３０に関する情報を抽出する。抽出した情報は、メモリ（図示せず）に記憶される。
【００３１】
ユーザー識別情報取得手段２０９は、ユーザーが入力するユーザー名及びパスワードを取得する。例えば、ユーザー識別情報取得手段２０９は、ユーザーにユーザー名及びパスワードを入力するように促す表示をディスプレイに表示させ、入力されたユーザー名及びパスワードをユーザー名・パスワード記憶手段２０１に入力する。
【００３２】
暗号化通信手段２１０は、宅外ネットワークからアクセスしてくる携帯端末１０との間で暗号化通信を行う。
【００３３】
アクセス許可情報記憶手段１１は、携帯端末１０がゲートウェイ装置２０に対して要求した遠隔制御を許可するメッセージとしてゲートウェイ装置２０が送信する情報を記憶する。許可メッセージは、端末識別情報、ゲートウェイ装置２０の宅外ネットワーク上のアドレス、宅内共通鍵、端末固有鍵、及びメッセージの暗号化を連鎖させて行うための初期化ベクトルを含んでいる。アクセス許可情報記憶手段１１は、許可メッセージに含まれるこれらの情報に外部からアクセスすることが不可能なようにして記憶しておく。携帯端末１０は、上述した許可メッセージに含まれる情報を利用して、宅外ネットワークから宅内機器３０の遠隔制御を実現することができる。
【００３４】
赤外線通信ポート１２は、ゲートウェイ装置２０との間で遠隔制御の許可又は不許可に関する情報をやり取りする。具体的には、赤外線通信ポート１２は、ユーザー名及びパスワードを遠隔制御許可要求としてゲートウェイ装置２０に送信する。また、赤外線通信ポート１２は、ゲートウェイ装置２０から遠隔制御が許可されたか不許可されたかを示す遠隔制御可否情報を受信する。遠隔制御が可能であると判断された場合は、遠隔制御許可情報として遠隔制御に使用する秘密鍵をゲートウェイ装置２０から受信する。さらに、赤外線通信ポート１２は、携帯端末１０に関する端末情報をゲートウェイ装置２０に送信する。
赤外線通信ポート２０４及び赤外線通信ポート１２で使用される赤外線は、短距離でかつ中継機器を全く介在させずに携帯端末１０とゲートウェイ装置２０との間で通信を実行するため、セキュアな通信を実現することができる。したがって、宅内共通鍵、端末固有鍵、及びメッセージの暗号化を連鎖させて行うための初期化ベクトル等の情報が外部に漏洩しにくくなる。また、赤外線通信ポート２０４及び赤外線通信ポート１２の代わりにＩＣチップ用いた近距離無線通信を実現する装置を使用してもよい。
【００３５】
ディスプレイ１３は、携帯端末１０に関する情報を表示する。例えば、ディスプレイ１３は、ゲートウェイ装置２０に対して遠隔制御を可能にするための要求を送信するためのメニューを表示する。また、ディスプレイ１３は、ユーザー名及びパスワードを入力する際にユーザー名の表示をする。
【００３６】
自装置情報登録手段１４は、携帯端末１０にその端末に関する情報を登録する。
【００３７】
図３は、図２のゲートウェイ装置２０から携帯端末１０が鍵情報を受け取る場合のシーケンス図である。
携帯端末１０及びゲートウェイ装置２０の赤外線ポートが作動し（Ｓ１０１）、携帯端末１０がゲートウェイ装置２０に近づくことによって（Ｓ１０２）、ユーザーの指示により携帯端末１０の赤外線通信ポート１２が、ゲートウェイ装置２０の赤外線通信ポート２０４に向けて遠隔制御許可要求メッセージを送信する。ゲートウェイ装置２０が遠隔制御許可要求メッセージを受信し、携帯端末１０を検出し通信セッションを確立する（Ｓ１０３）。この遠隔制御許可要求メッセージの送信は、携帯端末１０に組み込まれた遠隔制御用アプリケーション（図示せず）をユーザーが起動し、携帯端末１０のユーザーインタフェース（図示せず）を操作することによって実現される。
【００３８】
ゲートウェイ装置２０は、ユーザーの携帯端末１０との赤外線通信経路が確立し、遠隔制御許可要求メッセージを受信したことを認識した後、携帯端末１０に対して確認メッセージを返信する。確認メッセージは、携帯端末１０のユーザーにユーザー名及びパスワードを入力するように促すものである（Ｓ１０４）。携帯端末１０は、確認メッセージを受信すると、携帯端末１０に組み込まれた遠隔制御用プログラムを作動させ、例えば、その確認メッセージを受信してディスプレイ１３にユーザー名及びパスワードの入力を促すＧＵＩ（graphical user interface）画面を表示する。ユーザーは、携帯端末１０のキーボート（図示せず）等によりユーザー名及びパスワードを入力する（Ｓ１０５）。ユーザーが入力したユーザー名及びパスワードは、赤外線通信ポート１２によりゲートウェイ装置２０の赤外線通信ポート２０４に送信される（Ｓ１０６）。
ゲートウェイ装置２０は、ユーザー名及びパスワードを受信し、認証処理を行う（Ｓ１０７）。認証処理は、ゲートウェイ装置２０が予め取得してユーザー名・パスワード記憶手段２０１に記憶してあるユーザー名及びパスワードのうち、ステップＳ１０７で受信したユーザー名及びパスワードと一致するものが記憶してあるか否かを判定する（Ｓ１０８）。
認証が成功しなかった場合は、ゲートウェイ装置２０は携帯端末１０に対して認証が成功しなかった旨の認証エラーメッセージを送信する（Ｓ１０９）。携帯端末１０は、認証エラーメッセージを受信した場合は、処理を中止する。ここで、認証が成功するとは、ユーザー名・パスワード記憶手段２０１に記憶してあるユーザー名及びパスワードのうち、ステップＳ１０７で受信したユーザー名及びパスワードとが一致することである。
一方、認証が成功した場合は、ゲートウェイ装置２０は携帯端末１０に対して端末識別情報を要求するメッセージを送信する（Ｓ１１０）。
【００３９】
携帯端末１０は、上記の端末識別情報要求メッセージを受信すると、携帯端末１０に記憶してある端末識別情報をゲートウェイ装置２０に送信する（Ｓ１１１）。端末識別情報は、例えば、自機器のデバイス識別子、デバイスアドレス、メールアドレス、製品番号である。ゲートウェイ装置２０は、携帯端末１０から端末識別情報を受信し、ステップＳ１１３で送信する鍵情報と共に遠隔制御可能端末情報記憶手段２０２に記憶する（Ｓ１１２）。
【００４０】
ゲートウェイ装置２０は、端末識別情報、ゲートウェイ装置２０の宅外ネットワーク上のアドレス、宅内共通鍵、端末固有鍵、及びメッセージの暗号化を連鎖させて行うための初期化ベクトル等の鍵情報を携帯端末１０に送信する（Ｓ１１３）。このとき携帯端末１０の識別子は、暗号化の１ブロック長とする。これは通常６４ビットである。
【００４１】
ここで、秘密鍵の更新方法について述べる。まず、端末固有鍵については、最初に取得した場合と同様に行えばよい。宅内共通鍵については、常にゲートウェイ装置２０が新旧２種類の鍵を保持しており、端末固有鍵の更新時に古い鍵を使用している場合は、それを新しいものに取り替える。宅内ネットワークへのアクセス権が与えられている全ての携帯端末１０が新しい鍵を取得したら、ゲートウェイ装置は、古い鍵を破棄し、新しい鍵を生成する。以降、携帯端末１０が端末固有鍵の更新を行った場合は、新しく生成した宅内共通鍵を渡すものとする。
【００４２】
図４は、鍵情報を取得した携帯端末１０が宅内機器３０を遠隔操作する場合のシーケンス図である。
携帯端末１０は、例えばＨＴＴＰ（Hypertext Transport Protocol）でゲートウェイ装置２０に接続する（Ｓ２０１）。ここでユーザーは、携帯端末１０のインタフェースを介して所望の機器を選択し、ゲートウェイ装置２０に送信する。また、ゲートウェイ装置２０は、宅内機器３０と例えば宅内ＬＡＮを介して接続する（Ｓ２０２）。
【００４３】
携帯端末１０は、端末識別情報を宅内共通鍵で暗号化し、宅内機器３０への操作内容を端末固有鍵及び初期化ベクトルで暗号化し（Ｓ２０３）、これら暗号化した端末識別情報及び暗号化した操作内容の暗号化データをゲートウェイ装置２０に送信する（Ｓ２０４）。この暗号化データが遠隔制御要求メッセージである。すなわち、携帯端末１０は、遠隔制御要求メッセージの先頭に暗号化した端末識別情報を加え、そのメッセージ本文に暗号化した操作内容を加える。
【００４４】
ゲートウェイ装置２０は、暗号データを携帯端末１０から受信し、メッセージの先頭の端末識別情報を格納した部分を宅内共通鍵を用いて復号化する（Ｓ２０５）。ゲートウェイ装置２０は、復号化された端末識別情報を遠隔制御可能端末情報記憶手段２０２に記憶されているリストと比較し、携帯端末１０が遠隔制御許可を与えた端末であるか否かを調べる（Ｓ２０６）。遠隔制御可能端末情報記憶手段２０２に携帯端末１０の端末識別情報が含まれている場合は、その携帯端末１０に固有の端末固有鍵情報を遠隔制御可能端末情報記憶手段２０２から抽出する（Ｓ２０６）。ゲートウェイ装置２０は、遠隔制御可能端末情報記憶手段２０２に端末識別情報が存在していたか否かを判定する（Ｓ２０７）。
【００４５】
遠隔制御可能端末情報記憶手段２０２に携帯端末１０の端末識別情報が存在していない場合は、送信元の携帯端末１０からの宅内機器３０へのアクセスを許可せず、通信を終了する（Ｓ２０８）。
【００４６】
一方、遠隔制御可能端末情報記憶手段２０２に携帯端末１０の端末識別情報が存在している場合は、その携帯端末１０に与えた端末固有鍵を用いて遠隔制御要求メッセージ中の操作内容を復号化する（Ｓ２０９）。ゲートウェイ装置２０は、復号化した操作内容を操作対象の宅内機器３０に送信する（Ｓ２１０）。操作対象の宅内機器３０は、操作内容に従って動作し、その操作結果をゲートウェイ装置２０に送信する（Ｓ２１１）。
【００４７】
ゲートウェイ装置２０は、この操作結果を端末固有鍵で暗号化する（Ｓ２１２）。ゲートウェイ装置２０は、暗号化した操作結果を携帯端末１０に送信する（Ｓ２１３）。携帯端末１０は、暗号化した操作結果を受信し、受信した操作結果を復号化してディスプレイ１３に操作結果を表示する（Ｓ２１４）。以降の携帯端末とゲートウェイ間の通信には、上記と同様の暗号化、復号化処理が毎回行われるものとする。以上のようにして、宅外ネットワークからの宅内機器の遠隔制御は実現される。
【００４８】
図４は、携帯端末１０が宅内機器３０を遠隔操作する場合であるが、例えば、宅外の携帯端末１０が制御可能な宅内機器３０のリストが同様な流れでゲートウェイ装置２０から携帯端末１０に送信されてもよい。このリストは、通常、図４のシーケンスが実施される前に携帯端末１０に取得されるものである。また、携帯端末１０は、ユーザーが指定した宅内機器３０の詳細情報をゲートウェイ装置２０を介して受信するようにゲートウェイ装置２０に指示をしてもよい。
宅外の携帯端末１０が制御可能な宅内機器３０のリスト取得する場合は、ステップＳ２０７で暗号化したデータに含まれる端末識別情報が遠隔制御可能端末情報記憶手段２０２に存在した場合に、ステップＳ２１０でゲートウェイ装置２０が宅外から制御可能な宅内機器３０を調べるために宅内機器３０に問い合わせる。ステップＳ２１１で宅内機器３０から宅外から制御可能か否かをゲートウェイ装置２０に送信する。ゲートウェイ装置２０は、宅外から制御可能な機器のリストを、端末固有鍵で暗号化して（Ｓ２１２）、携帯端末１０に送信する（Ｓ２１３）。
携帯端末１０が、ユーザーが指定した宅内機器３０の詳細情報を取得する場合は、ステップＳ２０１でユーザーは、携帯端末１０のインタフェースを介して所望の機器を選択し、ゲートウェイ装置２０に送信する。図４に示したように、携帯端末１０が端末識別情報を暗号化し、ゲートウェイ装置２０が端末識別情報が存在するか否かを判定し（Ｓ２０３からＳ２０７）、ゲートウェイ装置２０は、携帯端末１０に指定された宅内機器３０の詳細情報を携帯端末１０に送信する（Ｓ２１３）。宅内機器３０の詳細情報には、制御可能な処理及び必要なパラメータ、監視可能な機器情報、取得可能な内部データ等が含まれる。携帯端末１０は、ゲートウェイ装置２０から受信したこれらの詳細情報をディスプレイに表示する（Ｓ２１４）。
【００４９】
以上のように、ユーザーの所持する携帯端末１０は、宅外ネットワークを介して宅内ネットワークにアクセスする際には、常に送信データに情報端末識別子を付加し、そのデータを秘密鍵で暗号化して送信する。これにより、外部ネットワークにおける盗聴を防止することができる。さらに、信頼できる鍵を使用することができるので、ＳＳＬを使用する必要がなくなりゲートウェイ装置２０及び携帯端末１０への負担が少なく、高速に通信を実行することが可能になる。
【００５０】
本例においては、携帯端末からゲートウェイ装置へのメッセージの本体にも端末識別情報を含めてもよい。これは、携帯端末が正しい端末固有鍵を保持していることを確認するためであり、さらには、制御メッセージが規則性や類似性を有している場合でも、先頭に機器固有の値を据えることで、暗号ブロック連鎖方式を適用し、そのメッセージの規則性、類似性を排除するためである。したがって、秘密鍵の正当性の確認と、メッセージの規則性、類似性の排除が、達成できるのであれば、端末識別情報でなくともよい。例えば、ゲートウェイ装置が遠隔制御許可メッセージを赤外線で送信する際に、機器別に乱数を生成して携帯端末に送信し、携帯端末側は、この乱数を用いてもよい。あるいは、携帯端末、ゲートウェイ装置が共有するデバイス識別子、製品番号等の値を用いてもよい。
【００５１】
（第２の実施形態）
図５は、第２の実施形態に係るゲートウェイ装置２１、携帯端末１０及び宅内機器３０のブロック図である。第１の実施形態に係るゲートウェイ装置２０、携帯端末１０及び宅内機器３０と同様な構成要素は同一の番号を付して説明を省略する。
ゲートウェイ装置２１は、宅内機器情報記憶手段２１１、指紋入力装置２１２、ユーザー判定手段２１３を備えている。宅内機器３０には、指紋認証施錠装置３１を備え、指紋認証施錠装置３１はユーザー識別情報記憶手段３０１を備えている。
【００５２】
ユーザー識別情報記憶手段３０１は、予めユーザー識別情報としてユーザーの指紋を記憶している。例えば、指紋認証施錠装置３１は、宅内機器３０が設置してある住居の居住者の指紋を記憶している。これとは別に、指紋認証施錠装置３１は、パラメータとして指紋データをゲートウェイ装置２１から受取、居住者か否かを判定し結果を返す機能を有していてもよい。ゲートウェイ装置２１は、宅内ネットワークを介して、指紋認証施錠装置３１に、受信したユーザーの指紋データをパラメータとして渡し、処理結果を取得する。ここで、指紋認証施錠装置３１は、居住者登録を行うために特化したユーザーインタフェースを有している場合はユーザーに対する負担が軽減するといえる。さらに言えば、指紋認証施錠装置３１の販売者が、指紋認証施錠装置３１の設置時にユーザー登録を行えば、ユーザーに対する負担はほとんどない。
【００５３】
指紋入力装置２１２は、ユーザーの指紋を取得する装置である。本実施形態では、第１の実施形態におけるユーザー名とパスワードの代わりにユーザーの指紋を入力する。第１の実施形態のユーザー認証方式では、まず、宅内ネットワークに管理者がいることが前提となっており、この管理者が、遠隔制御を所望するユーザーにログイン名及びパスワードを予め入力させておく必要がある。さらに、ユーザーの方でも、宅内ネットワークへのアクセス権を取得するために、あるいは秘密鍵の更新を行うために、携帯端末からログイン名とパスワードを入力する必要がある。本実施形態では、ユーザーの指紋を入力するだけであるので、第１の実施形態よりもユーザーの負担が軽減される。
【００５４】
ユーザー判定手段２１３は、携帯端末１０から赤外線で受信したユーザーの指紋がユーザー識別情報記憶手段３０１に記憶してある指紋と一致するか否かを判定する。ユーザー判定手段２１３は、指紋が一致した場合は携帯端末１０が宅内機器３０を遠隔制御することが可能である旨の情報を赤外線通信ポート２０４に出力する。一方、指紋が一致しない場合は、遠隔制御が可能でない旨の情報を赤外線通信ポート２０４に出力する。
【００５５】
宅内機器情報記憶手段２１１は、宅内ネットワークの宅内機器３０の情報を記憶している。遠隔制御可能な宅内機器は自機器の操作インタフェースをネットワーク上に公開しており、ゲートウェイ装置は、当然この情報も把握している。
【００５６】
本実施形態では、指紋をユーザー認証に利用するが、この指紋認証に限らず、例えば虹彩認証、声紋認証、顔認証等をユーザー認証に利用してもよい。
【００５７】
図６は、図５のゲートウェイ装置２１から携帯端末１０が鍵情報を受け取る場合でゲートウェイ装置が認証処理をする場合のシーケンス図である。図６は、図３のユーザー名及びパスワード認証に代わり指紋認証を実行する場合のシーケンス図であり、図３と同様なステップは同一のステップ番号を付して説明を省略する。
ゲートウェイ装置２１は、宅内機器３０と例えば宅内ＬＡＮを介して接続している（Ｓ３０２）。ゲートウェイ装置２１は、携帯端末１０との間で赤外線による通信セッションを確立（Ｓ１０３）した後、ユーザーに対して指紋情報を入力するように促す確認メッセージを携帯端末１０に送信する（Ｓ３０５）。携帯端末１０は、確認メッセージを受信すると、携帯端末１０に組み込まれた遠隔制御用プログラムを作動させ、例えば、そのメッセージを受信してディスプレイ１３に指紋情報を促すＧＵＩ（graphical user interface）画面を表示する。ユーザーは、自分の指紋情報を自装置情報登録手段１４、指紋データ入力装置（図示せず）等を利用して携帯端末１０に読み込ませる（Ｓ３０６）。別の例として、指紋入力装置２１２にユーザーが指を着けて指紋を直接ゲートウェイ装置２１に入力してもよい。さらに別の例として、予め取得したユーザーの指紋情報を携帯端末１０のメモリに記憶させておき、そのメモリから指紋情報を呼出し、利用する方法も考えられる。ユーザーが入力した指紋情報は、赤外線通信ポート１２によりゲートウェイ装置２１の赤外線通信ポート２０４に送信される（Ｓ３０９）。
【００５８】
一方、ゲートウェイ装置２１は、ユーザーに対して指紋情報を入力するように促す確認メッセージを携帯端末１０に送信する（Ｓ３０５）前後に、居住者の指紋情報を要求するメッセージを宅内機器３０に送信する（Ｓ３０７）。宅内機器３０は、このメッセージを受信し、ユーザー識別情報記憶手段３０１に記憶されている居住者の指紋情報をゲートウェイ装置２１に送信する（Ｓ３１０）。
【００５９】
ゲートウェイ装置２１内のユーザー判定手段２１３は、携帯端末１０から受信した指紋情報と宅内機器３０から受信した指紋情報を照合し、携帯端末１０のユーザーが居住者であるか否か判定する（Ｓ３１０）。ユーザー判定手段２１３が、携帯端末１０のユーザーが居住者であると判定した場合はステップＳ１１０に進み端末認識別情報を要求するメッセージを携帯端末１０に送信し、携帯端末１０のユーザーが居住者でないと判定した場合はステップＳ１０９に進み認証エラーメッセージを携帯端末１０に送信する。以下のステップは、図３と同様である。
【００６０】
図７は、図５のゲートウェイ装置から携帯端末が鍵情報を受け取る場合で宅内機器が認証処理をする場合のシーケンス図である。図７は、図６でゲートウェイ装置２１で実行していた認証処理を宅内機器３０の例えば指紋認証施錠装置３１で実行する場合のシーケンス図であり、図３と同様なステップは同一のステップ番号を付して説明を省略する。
携帯端末１０からユーザーの指紋情報を受け取る（Ｓ３０９）までは図６と同様である。図７の例では、図６のステップＳ３０７の居住者の指紋情報を要求するメッセージを宅内機器３０に送信する代わりに、ゲートウェイ装置２１がステップＳ３０９で受け取った指紋情報を宅内機器３０に送信して認証要求をする（Ｓ４０８）。宅内機器３０は、ゲートウェイ装置２１から送信された指紋情報と宅内機器３０のユーザー識別情報記憶手段３０１に記憶されている指紋情報を照合し、携帯端末１０のユーザーが居住者であるか否か判定する（Ｓ４０９）。
【００６１】
指紋認証施錠装置３１は、携帯端末１０のユーザーが居住者であると判定した場合は認証が成功した旨の認証結果をゲートウェイ装置２１に送信し、携帯端末１０のユーザーが居住者でないと判定した場合は認証が失敗した旨の認証結果をゲートウェイ装置２１に送信する（Ｓ４１０）。ゲートウェイ装置２１は、指紋認証施錠装置３１からの認証結果が成功である場合はステップＳ１１０に進み端末認識別情報を要求するメッセージを携帯端末１０に送信し、指紋認証施錠装置３１からの認証結果が失敗である場合はステップＳ１０９に進み認証エラーメッセージを携帯端末１０に送信する。以下のステップは、図３及び図６と同様である。
【００６２】
図７では、携帯端末１０はゲートウェイ装置２１を介して指紋認証施錠装置３１で認証処理を実行するので、図７の例は、図６の例に比較してセキュリティが強固になる。
【００６３】
（第３の実施形態）
図８は、第３の実施形態に係るゲートウェイ装置２２、携帯端末１０及び宅内機器３２のブロック図である。図８は、ゲートウェイ装置に接続された様々な宅内機器を用いて、居住者認証を行う例である。第１の実施形態又は第２の実施形態に係るゲートウェイ装置２０及び２１、携帯端末１０及び宅内機器３０と同様な構成要素は同一の番号を付して説明を省略する。
ゲートウェイ装置２２は、家庭内環境蓄積手段２１４及びユーザー識別情報取得手段２１５を備えている。
【００６４】
宅内機器３２は、様々なセンサー機器、カメラ、マイク等、家庭内環境情報を取得可能な機器群を含んでいる。これらの家庭内環境取得機器群が、ゲートウェイ装置２２に対して検出した情報を逐一送信する。
【００６５】
家庭内環境蓄積手段２１４は、居住者に関する様々な情報を記憶している。例えばマイクが取得した音声情報から宅内で検出される所定の声紋の頻度、玄関に設置された監視カメラからの映像、人検知センサーによって検出される在宅者人数、ネットワーク接続された健康機器が検出する生体情報などの様々な情報を記憶する。
【００６６】
ユーザー識別情報取得手段２１５は、ユーザー認証するときに、宅内機器３２から得られたユーザーに関する情報を入力し、ユーザー判定手段２１６に出力する。
【００６７】
ユーザー判定手段２１６は、家庭内環境蓄積手段２１４に記憶されているユーザー情報と、ユーザー識別情報取得手段２１５から取得したユーザー認証を要求しているユーザーの識別情報とを比較して、ユーザー認証を要求しているユーザーが居住者であるか否か判定する。この場合、居住者であると特定できてもよいが、宅内にいる人間が全て居住者である、というレベルの判定が行えればよい。
【００６８】
図９は、図８のゲートウェイ装置２２から携帯端末１０が鍵情報を受け取る場合のシーケンス図である。図９は、図３及び図６と同様なステップは同一のステップ番号を付して説明を省略する。図９は、ステップＳ１０３で赤外線の通信セッションを携帯端末１０とゲートウェイ装置２２との間で確立してから、ステップＳ５１２で認証が成功するまでが図３及び図６と異なる。
ゲートウェイ装置２２は、通信セッションが確立（Ｓ１０３）した後、ユーザー識別情報取得手段２１５が宅内機器３２に対して認証するために必要な認証情報を要求する（Ｓ５０８）。宅内機器３２は携帯端末１０をゲートウェイ装置２２にかざしているユーザーの画像及び音声を取得する（Ｓ５０９）。ユーザー識別情報取得手段２１５が、宅内機器３２が取得したユーザーの画像及び音声を取得する（Ｓ５１０）。
【００６９】
ユーザー判定手段２１６が、ユーザー識別情報取得手段２１５が取得した画像及び音声と、家庭内環境蓄積手段２１４に記憶されている居住者の画像及び音声と比較し、携帯端末１０のユーザーが居住者であるか否か判定する（Ｓ５１１）。ユーザー判定手段２１６は画像認識機能及び声紋認証機能を有する。
【００７０】
ユーザー判定手段２１６が、携帯端末１０のユーザーが居住者であると判定した場合はステップＳ１１０に進み端末認識別情報を要求するメッセージを携帯端末１０に送信し、携帯端末１０のユーザーが居住者でないと判定した場合はステップＳ１０９に進み認証エラーメッセージを携帯端末１０に送信する。以下のステップは、図３及び図６と同様である。
【００７１】
ここでは、携帯端末１０をゲートウェイ装置２２にかざしているユーザーの画像及び音声により、ユーザーが居住者であるか否か判定しているが、画像及び音声に限定されない。例えば、虹彩認証も同時に使用されて認証の際に利用されてもよい。また、第２の実施形態で詳述した指紋認証が同時に使用されてもよい。
【００７２】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
【００７３】
【発明の効果】
本発明の遠隔制御システム及び中継装置によれば、ユーザーへの負荷の軽く、かつセキュリティ性の高いユーザー認証を実現することができる。
【図面の簡単な説明】
【図１】本発明の実施形態に係る遠隔制御システムの基本構成図。
【図２】第１の実施形態に係るゲートウェイ装置及び携帯端末のブロック図。
【図３】図２のゲートウェイ装置から携帯端末が鍵情報を受け取る場合のシーケンス図。
【図４】鍵情報を取得した携帯端末が宅内機器を遠隔操作する場合のシーケンス図。
【図５】第２の実施形態に係るゲートウェイ装置、携帯端末及び宅内機器のブロック図。
【図６】図５のゲートウェイ装置から携帯端末が鍵情報を受け取る場合でゲートウェイ装置が認証処理をする場合のシーケンス図。
【図７】図５のゲートウェイ装置から携帯端末が鍵情報を受け取る場合で宅内機器が認証処理をする場合のシーケンス図。
【図８】第３の実施形態に係るゲートウェイ装置、携帯端末及び宅内機器のブロック図。
【図９】図８のゲートウェイ装置から携帯端末が鍵情報を受け取る場合のシーケンス図。
【符号の説明】
１０・・・情報端末、１１・・・アクセス許可情報記憶手段、１２、２０４・・・赤外線通信ポート、１３・・・ディスプレイ、１４・・・自装置情報登録手段、２０、２１、２２・・・ゲートウェイ装置、３０、３２・・・宅内機器、３１・・・指紋認証施錠装置、２０１・・・ユーザー名・パスワード記憶手段、２０２・・・遠隔制御可能端末情報記憶手段、２０３、２１３、２１６・・・ユーザー判定手段、２０５・・・キーボード、２０６・・・ディスプレイ、２０７・・・ルーティング手段、２０８・・・機器情報抽出手段、２０９、２１５・・・ユーザー識別情報取得手段、２１０・・・暗号化通信手段、２１１・・・宅内機器情報記憶手段、２１２・・・指紋入力装置、２１４・・・家庭内環境蓄積手段、３０１・・・ユーザー識別情報記憶手段

Claims

ユーザーが使用する通信端末と、該通信端末に接続可能な中継装置と、該中継装置と宅内ネットワークで接続している宅内機器を具備する遠隔制御システムにおいて、
前記通信端末は、前記中継装置との間で近距離通信を確立するための確立信号を前記中継装置に送信する確立信号送信手段を備え、
前記中継装置は、前記確立信号を受信し前記通信端末との間で近距離通信を確立する通信確立手段と、前記ユーザーの識別情報を取得する第１取得手段と、前記第１取得手段が前記ユーザーの識別情報を取得する以前に予め前記ユーザーの識別情報を取得する第２取得手段と、前記第１取得手段が取得した識別情報と前記予め取得された識別情報とが一致するか否かを判定する判定手段と、前記判定手段が一致すると判定した場合に、端末識別情報を前記通信端末から受信する受信手段と、前記端末識別情報に対応させて、データを暗号化するための鍵情報を生成する生成手段と、該鍵情報を前記通信端末に送信する鍵送信手段を備え、
前記通信端末は、前記生成された鍵情報を使用して、該通信端末固有の端末識別情報及び前記宅内機器を操作する操作内容を暗号化する暗号化手段と、該暗号化された端末識別情報及び該暗号化された操作内容を前記中継装置に送信する送信手段をさらに備え、
前記中継装置は、前記暗号化された端末識別情報及び前記暗号化された操作内容を受信する第１受信手段と、前記生成された鍵情報を使用して該受信された暗号化された端末識別情報を復号する第１復号手段と、前記宅内機器にアクセスすることが許可済の通信端末の端末識別情報を予め記憶している記憶手段と、前記復号された端末識別情報が該記憶手段に記憶されているか否かを判定する判定手段と、前記復号された端末識別情報が前記記憶手段に記憶されていると判定された場合に、前記生成された鍵情報を使用して前記暗号化された操作内容を復号する第２復号手段と、該復号された操作内容を前記宅内機器に送信する内容送信手段と、前記宅内機器の操作結果を前記宅内機器から受信する第２受信手段と、該操作結果を前記生成された鍵情報を使用して暗号化する暗号化手段と、該暗号化された操作結果を前記通信端末に送信する結果送信手段をさらに備え、
前記宅内機器は、前記復号された操作内容に基づいて操作を実行する操作実行手段と、該操作によって実行された操作結果を獲得する結果獲得手段と、該操作結果を前記中継装置に送信する送信手段を備え、
前記通信端末は、前記送信された暗号化された操作結果を前記中継装置から受信する受信手段と、前記生成された鍵情報に基づいて該暗号化された操作結果を復号する復号手段をさらに備えることを特徴とする遠隔制御システム。
ユーザーが使用する通信端末と、該通信端末に接続可能な中継装置と、該中継装置と宅内ネットワークで接続している宅内機器を具備する遠隔制御システムにおいて、
前記通信端末は、前記中継装置との間で近距離通信を確立するための確立信号を前記中継装置に送信する確立信号送信手段と、前記ユーザーの識別情報を取得する取得手段と、該識別情報を前記中継装置に送信する識別情報送信手段を備え、
前記中継装置は、前記確立信号を受信し前記通信端末との間で近距離通信を確立する通信確立手段と、前記識別情報を前記通信端末から受信して、前記宅内機器に転送する転送手段を備え、
前記宅内機器は、前記通信端末が前記ユーザーの識別情報を取得する以前に予め前記ユーザーの識別情報を取得する取得手段と、前記転送手段が転送した識別情報を前記中継装置から受信する受信手段と、該受信された識別情報と前記予め取得された識別情報とが一致するか否かを判定する判定手段を備え、
前記中継装置は、前記判定手段が一致すると判定した場合に、端末識別情報を前記通信端末から受信する受信手段と、前記端末識別情報に対応させて、データを暗号化するための鍵情報を生成する生成手段と、該鍵情報を前記通信端末に送信する鍵送信手段をさらに備え、
前記通信端末は、前記生成された鍵情報を使用して、該通信端末固有の端末識別情報及び前記宅内機器を操作する操作内容を暗号化する暗号化手段と、該暗号化された端末識別情報及び該暗号化された操作内容を前記中継装置に送信する送信手段をさらに備え、
前記中継装置は、前記暗号化された端末識別情報及び前記暗号化された操作内容を受信する第１受信手段と、前記生成された鍵情報を使用して該受信された暗号化された端末識別情報を復号する第１復号手段と、前記宅内機器にアクセスすることが許可済の通信端末の端末識別情報を予め記憶している記憶手段と、前記復号された端末識別情報が該記憶手段に記憶されているか否かを判定する判定手段と、前記復号された端末識別情報が前記記憶手段に記憶されていると判定された場合に、前記生成された鍵情報を使用して前記暗号化された操作内容を復号する第２復号手段と、該復号された操作内容を前記宅内機器に送信する内容送信手段と、前記宅内機器の操作結果を前記宅内機器から受信する第２受信手段と、該操作結果を前記生成された鍵情報を使用して暗号化する暗号化手段と、該暗号化された操作結果を前記通信端末に送信する結果送信手段を備え、
前記宅内機器は、前記復号された操作内容に基づいて操作を実行する操作実行手段と、該操作によって実行された操作結果を獲得する結果獲得手段と、該操作結果を前記中継装置に送信する送信手段を備え、
前記通信端末は、前記送信された暗号化された操作結果を前記中継装置から受信する受信手段と、前記生成された鍵情報に基づいて該暗号化された操作結果を復号する復号手段を備えることを特徴とする遠隔制御システム。
ユーザーが使用する通信端末と、該通信端末に接続可能な中継装置と、該中継装置と宅内ネットワークで接続している宅内機器を具備する遠隔制御システムにおいて、
前記通信端末は、前記中継装置との間で近距離通信を確立するための確立信号を前記中継装置に送信する確立信号送信手段を備え、
前記宅内機器は、前記通信端末との間で近距離通信が確立した旨の確立完了信号を前記中継装置から受信する受信手段と、該確立完了信号を受信した場合に前記ユーザーの識別情報を取得する取得手段と、該識別情報を前記中継装置に送信する送信手段を備え、
前記中継装置は、前記確立信号を受信し前記通信端末との間で近距離通信を確立する通信確立手段と、前記宅内機器から前記ユーザーの識別情報を受信する受信手段と、前記受信手段が前記ユーザーの識別情報を取得する以前に予め前記ユーザーの識別情報を取得する取得手段と、前記受信された識別情報と前記予め取得された識別情報とが一致するか否かを判定する判定手段を備え、
前記通信端末は、前記判定手段が一致すると判定した場合に、該通信端末の端末識別情報に対応させて、データを暗号化するための鍵情報を生成する生成手段と、該鍵情報を前記中継装置に送信する鍵送信手段と、前記生成された鍵情報を使用して、該通信端末固有の端末識別情報及び前記宅内機器を操作する操作内容を暗号化する暗号化手段と、該暗号化された端末識別情報及び該暗号化された操作内容を前記中継装置に送信する送信手段をさらに備え、
前記中継装置は、前記暗号化された端末識別情報及び前記暗号化された操作内容を受信する第１受信手段と、前記生成された鍵情報を使用して該受信された暗号化された端末識別情報を復号する第１復号手段と、前記宅内機器にアクセスすることが許可済の通信端末の端末識別情報を予め記憶している記憶手段と、前記復号された端末識別情報が該記憶手段に記憶されているか否かを判定する判定手段と、前記復号された端末識別情報が前記記憶手段に記憶されていると判定された場合に、前記生成された鍵情報を使用して前記暗号化された操作内容を復号する第２復号手段と、該復号された操作内容を前記宅内機器に送信する内容送信手段と、前記宅内機器の操作結果を前記宅内機器から受信する第２受信手段と、該操作結果を前記生成された鍵情報を使用して暗号化する暗号化手段と、該暗号化された操作結果を前記通信端末に送信する結果送信手段をさらに備え、
前記宅内機器は、前記復号された操作内容に基づいて操作を実行する操作実行手段と、該操作によって実行された操作結果を獲得する結果獲得手段と、該操作結果を前記中継装置に送信する送信手段をさらに備え、
前記通信端末は、前記送信された暗号化された操作結果を前記中継装置から受信する受信手段と、前記生成された鍵情報に基づいて該暗号化された操作結果を復号する復号手段をさらに備えることを特徴とする遠隔制御システム。
ユーザーが使用する通信端末と、該通信端末に接続可能な中継装置と、該中継装置と宅内ネットワークで接続している宅内機器を具備する遠隔制御システムにおいて、
前記通信端末は、前記中継装置との間で近距離通信を確立するための確立信号を前記中継装置に送信する確立信号送信手段と、前記ユーザーの識別情報を取得する取得手段と、該識別情報を前記中継装置に送信する識別情報送信手段を備え、
前記中継装置は、前記確立信号を受信し前記通信端末との間で近距離通信を確立する通信確立手段と、前記識別情報を前記通信端末から受信して、前記宅内機器に転送する転送手段を備え、
前記宅内機器は、前記通信端末が前記ユーザーの識別情報を取得する以前に予め前記ユーザーの識別情報を取得する取得手段と、前記転送手段が転送した識別情報を前記中継装置から受信する受信手段と、該受信された識別情報と前記予め取得された識別情報とが一致するか否かを判定する判定手段を備え、
前記通信端末は、前記判定手段が一致すると判定した場合に、該通信端末の端末識別情報に対応させて、データを暗号化するための鍵情報を生成する生成手段と、該鍵情報を前記中継装置に送信する鍵送信手段と、前記生成された鍵情報を使用して、該通信端末固有の端末識別情報及び前記宅内機器を操作する操作内容を暗号化する暗号化手段と、該暗号化された端末識別情報及び該暗号化された操作内容を前記中継装置に送信する送信手段をさらに備え、
前記中継装置は、前記暗号化された端末識別情報及び前記暗号化された操作内容を受信する第１受信手段と、前記生成された鍵情報を使用して該受信された暗号化された端末識別情報を復号する第１復号手段と、前記宅内機器にアクセスすることが許可済の通信端末の端末識別情報を予め記憶している記憶手段と、前記復号された端末識別情報が該記憶手段に記憶されているか否かを判定する判定手段と、前記復号された端末識別情報が前記記憶手段に記憶されていると判定された場合に、前記生成された鍵情報を使用して前記暗号化された操作内容を復号する第２復号手段と、該復号された操作内容を前記宅内機器に送信する内容送信手段と、前記宅内機器の操作結果を前記宅内機器から受信する第２受信手段と、該操作結果を前記生成された鍵情報を使用して暗号化する暗号化手段と、該暗号化された操作結果を前記通信端末に送信する結果送信手段をさらに備え、
前記宅内機器は、前記復号された操作内容に基づいて操作を実行する操作実行手段と、該操作によって実行された操作結果を獲得する結果獲得手段と、該操作結果を前記中継装置に送信する送信手段をさらに備え、
前記通信端末は、前記送信された暗号化された操作結果を前記中継装置から受信する受信手段と、前記生成された鍵情報に基づいて該暗号化された操作結果を復号する復号手段をさらに備えることを特徴とする遠隔制御システム。
前記ユーザーの識別情報は、ユーザー名及びパスワードを含むことを特徴とする請求項１、請求項２、又は請求項４に記載の遠隔制御システム。
前記ユーザーの識別情報は、ユーザーの指紋情報を含むことを特徴とする請求項１から請求項４のいずれかに記載の遠隔制御システム。
前記ユーザーの識別情報は、ユーザーの画像及びユーザーの音声の少なくともいずれかを含むことを特徴とする請求項１から請求項４のいずれかに記載の遠隔制御システム。
前記鍵情報は、前記宅内ネットワークで共通に使用される宅内共通鍵及び前記通信端末に固有の端末固有鍵を含むことを特徴とする請求項１から請求項４のいずれかに記載の遠隔制御システム。
前記暗号化手段は、前記端末識別情報を前記宅内ネットワークで共通に使用される宅内共通鍵で暗号化し、前記宅内機器を操作する操作内容を前記通信端末に固有の端末固有鍵で暗号化することを特徴とする請求項１から請求項４のいずれかに記載の遠隔制御システム。
ユーザーが使用する通信端末と宅内機器とを宅内ネットワークで接続する中継装置において、
前記通信端末が送信する前記中継装置との間で近距離通信を確立するための確立信号を受信し、前記通信端末との間で近距離通信を確立する通信確立手段と、
前記ユーザーの識別情報を取得する第１取得手段と、
前記第１取得手段が前記ユーザーの識別情報を取得する以前に予め前記ユーザーの識別情報を取得する第２取得手段と、
前記第１取得手段が取得した識別情報と前記予め取得された識別情報とが一致するか否かを判定する第１判定手段と、
前記第１判定手段が一致すると判定した場合に、端末識別情報を前記通信端末から受信する第１受信手段と、
前記端末識別情報に対応させて、データを暗号化するための鍵情報を生成する生成手段と、該鍵情報を前記通信端末に送信する鍵送信手段と、
前記通信端末で暗号化された端末識別情報及び前記通信端末で暗号化された操作内容を受信する第２受信手段と、
前記生成された鍵情報を使用して該受信された暗号化された端末識別情報を復号する第１復号手段と、
前記宅内機器にアクセスすることが許可済の通信端末の端末識別情報を予め記憶している記憶手段と、
前記復号された端末識別情報が該記憶手段に記憶されているか否かを判定する第２判定手段と、
前記復号された端末識別情報が前記記憶手段に記憶されていると判定された場合に、前記生成された鍵情報を使用して前記暗号化された操作内容を復号する第２復号手段と、
該復号された操作内容を前記宅内機器に送信する内容送信手段と、
前記宅内機器の操作結果を前記宅内機器から受信する第３受信手段と、
該操作結果を前記生成された鍵情報を使用して暗号化する暗号化手段と、
該暗号化された操作結果を前記通信端末に送信する結果送信手段を備え、
前記宅内機器は、前記復号された操作内容に基づいて操作を実行し、該操作によって実行された操作結果を獲得し、該操作結果を前記中継装置に送信し、
前記通信端末は、前記送信された暗号化された操作結果を前記中継装置から受信し、前記生成された鍵情報に基づいて該暗号化された操作結果を復号することを特徴とする中継装置。
ユーザーが使用する通信端末と宅内機器とを宅内ネットワークで接続する中継装置において、
前記通信端末が送信する前記中継装置との間で近距離通信を確立するための確立信号を受信し、前記通信端末との間で近距離通信を確立する通信確立手段と、
前記ユーザーの識別情報を前記通信端末から受信して、前記宅内機器に転送する転送手段と、
前記ユーザーの識別情報を前記通信端末が取得する以前に予め前記宅内機器が取得した前記ユーザーの識別情報と前記転送手段が転送した識別情報とが一致すると前記宅内機器が判定した場合に、端末識別情報を前記通信端末から受信する第１受信手段と、
前記端末識別情報に対応させて、データを暗号化するための鍵情報を生成する生成手段と、
該鍵情報を前記通信端末に送信する鍵送信手段と、
前記通信端末で暗号化された端末識別情報及び前記通信端末で暗号化された操作内容を受信する第２受信手段と、
前記生成された鍵情報を使用して該受信された暗号化された端末識別情報を復号する第１復号手段と、
前記宅内機器にアクセスすることが許可済の通信端末の端末識別情報を予め記憶している記憶手段と、
前記復号された端末識別情報が該記憶手段に記憶されているか否かを判定する判定手段と、
前記復号された端末識別情報が前記記憶手段に記憶されていると判定された場合に、前記生成された鍵情報を使用して前記暗号化された操作内容を復号する第２復号手段と、
該復号された操作内容を前記宅内機器に送信する内容送信手段と、
前記宅内機器の操作結果を前記宅内機器から受信する第３受信手段と、
該操作結果を前記生成された鍵情報を使用して暗号化する暗号化手段と、
該暗号化された操作結果を前記通信端末に送信する結果送信手段を備え、
前記宅内機器は、前記復号された操作内容に基づいて操作を実行し、該操作によって実行された操作結果を獲得し、該操作結果を前記中継装置に送信し、
前記通信端末は、前記送信された暗号化された操作結果を前記中継装置から受信し、前記生成された鍵情報に基づいて該暗号化された操作結果を復号することを特徴とする中継装置。
ユーザーが使用する通信端末と宅内機器とを宅内ネットワークで接続する中継装置において、
前記通信端末が送信する前記中継装置との間で近距離通信を確立するための確立信号を受信し、前記通信端末との間で近距離通信を確立する通信確立手段と、
前記宅内機器から、前記通信端末との間で近距離通信が確立した旨の確立完了信号を前記中継装置から前記宅内機器が受信した場合に取得した前記ユーザーの識別情報を受信する受信手段と、
前記受信手段が前記ユーザーの識別情報を取得する以前に予め前記ユーザーの識別情報を取得する取得手段と、
前記受信された識別情報と前記予め取得された識別情報とが一致するか否かを判定する判定手段と、
前記通信端末で暗号化された端末識別情報及び前記通信端末で暗号化された操作内容を受信する第２受信手段と、
前記通信端末で生成された鍵情報を使用して該受信された暗号化された端末識別情報を復号する第１復号手段と、
前記宅内機器にアクセスすることが許可済の通信端末の端末識別情報を予め記憶している記憶手段と、
前記復号された端末識別情報が該記憶手段に記憶されているか否かを判定する判定手段と、
前記復号された端末識別情報が前記記憶手段に記憶されていると判定された場合に、前記生成された鍵情報を使用して前記暗号化された操作内容を復号する第２復号手段と、
該復号された操作内容を前記宅内機器に送信する内容送信手段と、
前記宅内機器の操作結果を前記宅内機器から受信する第３受信手段と、
該操作結果を前記生成された鍵情報を使用して暗号化する暗号化手段と、
該暗号化された操作結果を前記通信端末に送信する結果送信手段を備え、
前記宅内機器は、前記復号された操作内容に基づいて操作を実行し、該操作によって実行された操作結果を獲得し、該操作結果を前記中継装置に送信し、
前記通信端末は、前記送信された暗号化された操作結果を前記中継装置から受信し、前記生成された鍵情報に基づいて該暗号化された操作結果を復号することを特徴とする中継装置。
ユーザーが使用する通信端末と宅内機器とを宅内ネットワークで接続する中継装置において、
前記通信端末が送信する前記中継装置との間で近距離通信を確立するための確立信号を受信し、前記通信端末との間で近距離通信を確立する通信確立手段と、
前記識別情報を前記通信端末から受信して、前記宅内機器に転送する転送手段と、
前記転送手段が転送した識別情報を前記中継装置から受信した識別情報と、前記ユーザーの識別情報を前記通信端末が取得する以前に予め前記宅内機器が取得した前記ユーザーの識別情報とが一致すると前記宅内機器が判定した場合に、該通信端末の端末識別情報に対応させて生成した鍵情報を使用して前記通信端末が暗号化した端末識別情報及び操作内容を受信する第１受信手段と、
前記生成された鍵情報を使用して該受信された暗号化された端末識別情報を復号する第１復号手段と、
前記宅内機器にアクセスすることが許可済の通信端末の端末識別情報を予め記憶している記憶手段と、
前記復号された端末識別情報が該記憶手段に記憶されているか否かを判定する判定手段と、
前記復号された端末識別情報が前記記憶手段に記憶されていると判定された場合に、前記生成された鍵情報を使用して前記暗号化された操作内容を復号する第２復号手段と、
該復号された操作内容を前記宅内機器に送信する内容送信手段と、
前記宅内機器の操作結果を前記宅内機器から受信する第２受信手段と、
該操作結果を前記生成された鍵情報を使用して暗号化する暗号化手段と、
該暗号化された操作結果を前記通信端末に送信する結果送信手段を備え、
前記宅内機器は、前記復号された操作内容に基づいて操作を実行し、該操作によって実行された操作結果を獲得し、該操作結果を前記中継装置に送信し、
前記通信端末は、前記送信された暗号化された操作結果を前記中継装置から受信し、前記生成された鍵情報に基づいて該暗号化された操作結果を復号することを特徴とする中継装置。