JP6993603B2

JP6993603B2 - 認証システム、遠隔管理システム、及び、管理方法

Info

Publication number: JP6993603B2
Application number: JP2020190956A
Authority: JP
Inventors: 一希中山; 文数呼元
Original assignee: Daikin Industries Ltd
Current assignee: Daikin Industries Ltd
Priority date: 2020-01-08
Filing date: 2020-11-17
Publication date: 2022-01-13
Anticipated expiration: 2040-11-17
Also published as: CN114930321A; EP4089554A4; US20220337413A1; WO2021140749A1; JP2021111358A; EP4089554A1

Description

認証システム、遠隔管理システム、及び、管理方法に関する。

従来、管理対象である機器をユーザ端末等によって操作することが可能な遠隔管理システムがある。特許文献１（特開２０１５－２２４８５８号公報）には、ユーザ端末に機器の操作を許可することで、ユーザの利便性を向上させる空気調和システムについて開示されている。

特許文献１には、操作用アプリケーションがインストールされたユーザ端末に機器の操作を許可することで、ユーザ端末から機器の操作が可能になる旨が開示されている。しかし、このようなシステムにおいては、例えば、機器から遠くにあるユーザ端末であっても機器の操作を行うことが可能である。

第１観点の認証システムは、機器に関する情報と、ユーザに関する情報又はユーザ端末に関する情報と、ユーザ又はユーザ端末が機器の近くにいることを示す情報と、を認証情報として取得する。認証システムは、取得した認証情報の認証を行う。認証システムは、認証できたユーザ又はユーザ端末に機器の管理を許可する。

これによって、機器から遠くにあるユーザ端末の認証を制限し、このようなユーザ端末に機器の管理を許可しないようにすることができる。

第２観点の認証システムは、第１観点のシステムであって、機器に関する情報と、機器の管理権限の情報と、を紐付けて記憶する。機器の管理権限の情報は、機器を管理することができるユーザ又はユーザ端末を設定している。

第３観点の認証システムは、第１観点又は第２観点のシステムであって、ユーザ又はユーザ端末に関する情報と、ユーザ又はユーザ端末の管理権限の情報と、を紐付けて記憶する。ユーザ又はユーザ端末の管理権限の情報は、ユーザ又はユーザ端末が管理できる範囲を設定している。

第４観点の遠隔管理システムは、機器と、ユーザ端末と、管理装置と、を備える。機器又はユーザ端末は、認証情報を管理装置に送信する。管理装置は、認証情報を受信すると、ユーザ又はユーザ端末に機器の管理を許可するか否かを決定する。認証情報は、第１認証情報、第２認証情報、第３認証情報、を含む。第１認証情報は、機器に関する情報である。第２認証情報は、ユーザに関する情報又はユーザ端末に関する情報である。第３認証情報は、ユーザ又はユーザ端末が機器の近くにいることを示す情報である。

第５観点の遠隔管理システムは、第４観点のシステムであって、第３認証情報は、近距離無線通信により機器からユーザ端末に送信される。管理装置は、第３認証情報を認証するための暗号化キーを取得して認証することによって、ユーザ又はユーザ端末に機器の管理を許可するか否かを決定する。

これによって、機器から遠くにあるユーザ端末の認証を制限することができる。

第６観点の遠隔管理システムは、第４観点のシステムであって、第３認証情報は、近距離無線通信によりユーザ端末から機器に送信される。管理装置は、第３認証情報を認証するための暗号化キーを取得して認証することによって、ユーザ又はユーザ端末に機器の管理を許可するか否かを決定する。

第７観点の遠隔管理システムは、第５観点又は第６観点のシステムであって、第３認証情報は、機器毎に設定された認証キーを含む。管理装置及び機器は、認証キーを共有する。

第８観点の遠隔管理システムは、第５観点又は第６観点のシステムであって、第３認証情報は、ユーザ又はユーザ端末毎に設定された認証キーを含む。管理装置及びユーザ端末は、認証キーを共有する。

第９観点の遠隔管理システムは、第７観点又は第８観点のシステムであって、認証キーは所定時間毎に更新される。

第１０観点の遠隔管理システムは、第４観点から第９観点のいずれかのシステムであって、第３認証情報は、機器とユーザ端末とが近距離無線通信を行った時刻、又は、管理装置が認証情報を受信した時刻、のいずれかの情報である時刻の情報を含む。

第１１観点の遠隔管理システムは、第４観点から第１０観点のいずれかのシステムであって、管理装置は、受信した認証情報に基づいて、ユーザ又はユーザ端末の位置を記憶する。

これによって、遠隔管理システムを用いて、ユーザ又はユーザ端末の位置を把握することが可能である。

第１２観点の遠隔管理システムは、第４観点から第１１観点のいずれかのシステムであって、ユーザ端末は、近距離無線通信を行うことによって複数の機器から認証情報を受信した場合、近距離無線通信における電波強度に基づいて、認証情報の選択を行う。

これによって、ユーザは、ユーザ端末から最も近い位置にある機器を操作可能になる。

第１３観点の遠隔管理システムは、第４観点から第１２観点のいずれかのシステムであって、管理装置は、第１認証情報と、機器の管理権限の情報と、を紐付けて記憶し、機器の管理権限の情報は、機器を管理することができるユーザ又はユーザ端末を設定している。

第１４観点の遠隔管理システムは、第４観点から第１３観点のいずれかのシステムであって、管理装置は、第２認証情報と、ユーザ又はユーザ端末の管理権限の情報と、を紐付けて記憶する。ユーザ又はユーザ端末の管理権限の情報は、ユーザ又はユーザ端末が管理できる範囲を設定している。

第１５観点の遠隔管理システムは、第１４観点のシステムであって、機器は、複数の機器グループを含む。ユーザ又はユーザ端末の管理権限の情報は、複数の機器グループのうち、ユーザ又はユーザ端末が管理できる機器グループを設定している。

第１６観点の遠隔管理システムは、第１４観点又は第１５観点のシステムであって、ユーザ端末は、管理装置において機器の管理を許可する決定がされると、ユーザに、ユーザ又はユーザ端末の管理権限の情報を表示する。

第１７観点の遠隔管理システムは、第４観点から第１６観点のいずれかのシステムであって、機器の近くは、ユーザ端末が機器に通信信号を送信あるいは受信することが可能な範囲である。

第１８観点の遠隔管理システムは、第４観点から第１７観点のいずれかのシステムであって、機器の近くは、ユーザ端末が機器に通信信号と近距離無線通信を行うことが可能な範囲である。

第１９観点の管理方法は、ユーザ端末を用いて機器を管理する管理装置における管理方法である。管理方法は、記憶ステップと、共有ステップと、受信ステップと、認証ステップと、決定ステップと、を備える。記憶ステップは、管理装置が第１認証情報、第２認証情報、認証キー、及び、暗号化キー、を記憶する。共有ステップは、管理装置が機器と認証キー及び暗号化キーを共有する。受信ステップは、第１認証情報、第２認証情報、及び、第３認証情報を受信する。第３認証情報は、ユーザ端末又は機器において暗号化された認証キー及び時刻情報を含む。認証ステップは、記憶ステップにおいて記憶した暗号化キーを用いて、受信ステップにおいて受信した暗号化された暗号化された認証キーの認証を行う。決定ステップは、認証ステップに基づいて、ユーザ端末に機器の管理を許可するか否かを決定する。第１認証情報は、機器に関する情報である。第２認証情報は、ユーザ端末に関する情報、又は、ユーザ端末を利用するユーザに関する情報である。第３認証情報は、ユーザ端末、又は、ユーザが機器の近くにいることを示す情報である。

遠隔管理システムの構成を示す模式図である。遠隔管理システムの構成を示すブロック図である。遠隔管理システムの処理を示すフローチャートである。第２遠隔管理システムの処理を示すフローチャートである。

以下、本開示の第１実施形態に係る遠隔管理システムについて説明する。なお、以下の実施形態は、具体例であって、技術的範囲を限定するものではなく、趣旨を逸脱しない範囲で適宜変更可能である。

（１）全体構成
図１は本開示の一実施形態に係る遠隔管理システム１の構成を示す模式図である。なお、以下の説明において、同様の機能を有する複数の装置について共通の説明をする場合は同一符号を付して説明する。同様の機能を有する複数の装置から、一の装置を区別して説明するときには英小文字の添え字を付して説明する。例えば、室内機１２ａ～１２ｃはそれぞれ同様の機能を有する装置であるので、説明が共通する場合は室内機１２と表記する。説明の便宜上、添え字ａ～ｃ等を用いるが、これらは任意の数を表しており、数量がこれに限定されるものではない。

遠隔管理システム１は、１台の管理装置３０で、多数の機器を管理するシステムである。ここでは、管理装置３０は、中央管理センタ３に設置される。中央管理センタ３の管轄エリア内には、多数の施設２（２ａ～２ｃ）が存在する。施設２は、例えばオフィスビル、商業ビル、及びコンドミニアムである。そして、施設２には、管理対象の機器の例として、一又は複数の空気調和機１０が設置される。空気調和機１０は、通信ネットワークＮＷを介して管理装置３０に接続されており、各種情報の送受信を行うことが可能である。また、空気調和機１０は、近距離無線通信によってユーザ端末２０と各種情報の送受信を行うことが可能である。ユーザ端末２０はユーザに携帯されており、空気調和機１０と所定の距離範囲において近距離無線通信が可能である。また、ユーザ端末２０は、通信ネットワークＮＷを介して管理装置３０に接続されており、各種情報の送受信を行うことが可能である。

遠隔管理システム１は、空気調和機１０、ユーザ端末２０、及び管理装置３０が各種情報の送受信を行うことによって、ユーザ端末２０の認証を行い、ユーザ端末２０を介して空気調和機１０の管理を行うシステムである。

ユーザ端末２０の認証は、管理装置３０が通信ネットワークＮＷを介して受信した、機器に関する情報である第１認証情報、ユーザ端末２０に関する情報である第２認証情報、及び、ユーザ端末２０が空気調和機１０（機器）の近くにいることを示す情報である第３認証情報が、管理装置３０に記憶されている情報と一致するか否かの判断によって行われる。ここで、第１認証情報、第２認証情報、及び、第３認証情報を認証情報とする。

管理装置３０において、ユーザ端末２０が認証されると、ユーザ端末２０は空気調和機１０の管理を行うことが可能になる。

（２）機器
以下、本実施形態に係る遠隔管理システム１の管理対象である機器として、対象空間の冷房や暖房を行う「空気調和機」を例として説明する。ただし、本実施形態に係る遠隔管理システム１の管理対象は空気調和機に限られるものではなく、例えば、「機器」として換気装置、調湿装置、及び／又はその他の冷凍装置等を採用してもよい。

空気調和機１０は、図示されない圧縮機や熱交換器等から構成される冷媒回路を有する。空気調和機１０は、室外機１１と、複数の室内機１２（１２ａ～１２ｃ）とを有する。室外機１１と、各室内機１２と、は専用通信線を介して接続される。空気調和機１０は、室外機制御部又は室内機制御部として各種機能を実現するＣＰＵ等のプロセッサ、ＲＡＭやＲＯＭ等の記憶デバイス、外部デバイスとのインタフェース等を含む。

空気調和機１０には図示しない各種センサが所定箇所に適宜取り付けられる。これらのセンサにより、室温、周辺の外気温、圧縮機に吸入される冷媒の温度及び圧力、圧縮機から吐出される冷媒の温度及び圧力、蒸発器における冷媒の温度、及び凝縮器における冷媒の温度等の空気調和機１０の状態を検出することができる。空気調和機１０は、リモコン及び／又は操作パネル等から入力される制御情報、管理装置３０から通信ネットワークＮＷを介して送信される制御情報、又は、認証されたユーザ端末２０から近距離無線通信によって送信される制御情報、に基づいて操作される。

室外機１１は、例えば屋上や地下室等に設置され、冷媒回路の熱源として機能する機器である。室外機１１には、エッジ、ルーター等を介して通信ネットワークＮＷに接続するための接続インタフェースが設けられている。室外機１１は、接続インタフェースを介して通信ネットワークＮＷに接続され管理装置３０と通信を行うことが可能である。

室内機１２は、例えば、施設２内の部屋等の天井に設置され、リモコン及び室内に取り付けられた操作パネル等を含む。室内機１２ａ～１２ｃは、施設２の複数のフロアまたは複数の部屋等にそれぞれ分散して設置されてもよい。室内機１２には、ユーザ端末２０と近距離無線通信を行うためのアンテナが設けられている。

空気調和機１０は、図２に示すように、機能部としての機器記憶部１３、ネットワーク通信部１４、近距離無線通信部１５、及び、機器処理部１６、を有する。なお、これらの機能部は、室外機制御部及び室内機制御部の機能によって実現されている。

機器記憶部１３は、各種情報を記憶するものであり、空気調和機１０の各種機能を実行するためのプログラムを記憶する。例えば、機器記憶部１３は、管理装置３０においてユーザ端末２０を認証する処理に寄与する認証プログラムを記憶する。

機器記憶部１３は、空気調和機１０に関する情報である機器情報（第１認証情報）を記憶している。機器情報は、例えば、空気調和機１０又は室内機１２の機器ＩＤ、ネットワークアドレス、位置情報等の情報であって、それぞれの空気調和機１０又は室内機１２に固有の情報である。機器情報は、施設２に設置される際の初期作業等の際に、あらかじめ管理装置３０に登録（記憶）されている。

また、機器記憶部１３は、管理装置３０との間で共有された認証キー及び暗号化キーを記憶している。認証キーは、例えば、室内機１２毎に設定された文字列であって、暗号化キーは、例えば、ハッシュ関数である。認証キーは暗号化キーを用いて暗号化される。認証キー及び暗号化キーは、通信ネットワークＮＷを介して管理装置３０から受信し、機器記憶部１３に記憶されることで共有される。

ネットワーク通信部１４は、通信ネットワークＮＷを介して管理装置３０との通信を実行する。ネットワーク通信部１４の機能により、空気調和機１０と管理装置３０との間で、各種情報の授受が行なわれる。例えば、ネットワーク通信部１４は、管理装置３０から認証キー及び暗号化キーを受信する。

近距離無線通信部１５は、近距離無線通信によって、ユーザ端末２０との通信を実行する。近距離無線通信部１５の機能により、空気調和機１０とユーザ端末２０との間で、各種情報の授受が行なわれる。例えば、近距離無線通信部１５は、ユーザ端末２０から情報送信要求を受信し、情報送信要求に基づく各種情報を送信する。

機器処理部１６は、各種情報処理を実行する。例えば、機器処理部１６は、ネットワーク通信部１４を介して、管理装置３０から認証キー及びハッシュ関数を取得し、機器記憶部１３に格納する。機器処理部１６は、近距離無線通信部１５がユーザ端末２０から情報送信要求を受信すると、暗号化キーを用いて認証キーを暗号化する処理を行う。また、機器処理部１６は、情報送信要求に基づいて、近距離無線通信部１５を介してユーザ端末２０に機器情報、暗号化された認証キー、及び時刻情報、を送信する。ここで時刻情報は、例えば、空気調和機１０がユーザ端末２０から情報送信要求を受信した時刻の情報である。あるいは、時刻情報は、例えば、ユーザ端末２０が空気調和機１０に情報送信要求を送信した時刻の情報である。

（３）ユーザ端末
ユーザ端末２０は、通信ネットワークＮＷを介して管理装置３０に接続されている。ユーザ端末２０は、管理装置３０に認証されることによって、空気調和機１０の操作が可能な端末であり、例えば、スマートフォン、タブレットデバイス、又はパーソナルコンピュータ等である。

ユーザ端末２０は、図２に示すように、端末記憶部２１、ネットワーク通信部２２、近距離無線通信部２３、端末処理部２４、端末入力部２５、及び端末出力部２６を有する。

端末記憶部２１は、各種情報を記憶するものであり、ＲＯＭ、ＲＡＭ、及び／又はハードディスク等を含む。端末記憶部２１は、ユーザ端末２０の各種機能を実行するためのプログラムを記憶する。例えば、端末記憶部２１は、管理装置３０においてユーザ端末２０を認証する処理に寄与する認証プログラムを含む。

また、端末記憶部２１は、ユーザ端末２０に関する情報である端末情報（第２認証情報）を記憶している。端末情報は、例えば、ユーザ端末２０の端末ＩＤ、ネットワークアドレス等の情報であって、ユーザ端末２０に固有の情報である。端末情報は、初期作業等において、あらかじめ管理装置３０に登録（記憶）されている。

ネットワーク通信部２２は、通信ネットワークＮＷを介して管理装置３０との通信を実行する。ネットワーク通信部２２の機能により、ユーザ端末２０と管理装置３０との間で、各種情報の授受が行なわれる。例えば、ネットワーク通信部２２は、管理装置３０に後述する認証情報を送信する。

近距離無線通信部２３は、近距離無線通信によって、空気調和機１０との通信を実行する。近距離無線通信部２３の機能により、ユーザ端末２０と空気調和機１０との間で、各種情報の授受が行なわれる。

端末処理部２４は、ユーザ端末２０における各種情報処理を実行するものであり、ＣＰＵ及びキャッシュメモリ等で構成される。例えば、端末処理部２４は、近距離無線通信部２３を介して、空気調和機１０に各種情報の送信要求を送信する。端末処理部２４は、認証情報を、ネットワーク通信部２２を介して管理装置３０に送信する。

端末入力部２５は、ユーザ端末２０へ情報の入力を行うためのインタフェースである。例えば端末入力部２５は、タッチスクリーン、キーボード、及び／又は、マウス等により実現される。端末入力部２５は、例えば、ユーザ端末２０が管理装置３０において認証された際に制御情報を入力することが可能である。

端末出力部２６は、各種情報を出力するものであり、種々のディスプレイ及びスピーカ等により構成される。例えば、端末出力部２６は、各種情報の入力を受け付けるための入力画面等を出力する。端末出力部２６は、例えば、ユーザ端末２０が管理装置３０において認証された際に空気調和機１０の状態を出力することが可能である。

（４）管理装置
管理装置３０は、空気調和機１０及びユーザ端末２０のそれぞれに通信ネットワークＮＷを介して接続し、複数の空気調和機１０を管理する。管理装置３０は、空気調和機１０の管理を行うコンピュータであり、例えば、スーパーコンピュータ、ワークステーション、パーソナルコンピュータ、タブレットデバイス、又はスマートフォン等である。また例えば、管理装置３０は、複数のコンピュータやデバイスがネットワークで接続されることで構成されてもよい。

管理装置３０は、図２に示すように、管理装置記憶部３１、ネットワーク通信部３２、管理装置処理部３３、及び管理装置認証部３４、を有する。

管理装置記憶部３１は、各種情報を記憶するものであり、ＲＯＭ、ＲＡＭ、及び／又はハードディスク等を含む。ここでは、管理装置記憶部３１は、機器情報管理装置記憶部３１Ａと、端末情報管理装置記憶部３１Ｂと、認証キー管理装置記憶部３１Ｃと、暗号化キー管理装置記憶部３１Ｄと、管理権限管理装置記憶部３１Ｅと、を有する。管理装置記憶部３１は、管理装置３０の各種機能を実行するためのプログラムを記憶する。例えば、管理装置記憶部３１は、管理装置３０においてユーザ端末２０を認証するための認証プログラムを含む。

機器情報管理装置記憶部３１Ａは、空気調和機１０又は室内機１２に関する情報である機器情報を記憶している。機器情報管理装置記憶部３１Ａは、中央管理センタ３の管轄エリア内に設置された複数の空気調和機１０の機器情報をそれぞれ記憶可能である。

端末情報管理装置記憶部３１Ｂは、ユーザ端末２０に関する情報である端末情報を記憶している。端末情報管理装置記憶部３１Ｂは、複数のユーザ端末２０の端末情報をそれぞれ記憶可能である。

認証キー管理装置記憶部３１Ｃは、それぞれの空気調和機１０又は室内機１２に対応する認証キーを記憶している。認証キーは、例えば、暗号化キーによって暗号化される文字列であって、あらかじめ空気調和機１０又は室内機１２に設定されたものである。

暗号化キー管理装置記憶部３１Ｄは、それぞれの空気調和機１０又は室内機１２に対応する暗号化キーを記憶している。暗号化キーは、例えば、認証キーとしての文字列を暗号化するためのハッシュ関数であって、あらかじめ空気調和機１０又は室内機１２に設定されたものである。

管理権限管理装置記憶部３１Ｅは、ユーザ端末２０に与えられた空気調和機１０の管理権限に関する情報を記憶している。管理権限に関する情報は、例えば、ユーザ端末２０が認証された際に操作可能な機器、エリア、時間帯、等の情報であって、ユーザ端末２０毎に設定されている。言い換えると、管理権限管理装置記憶部３１Ｅに記憶された空気調和機１０の管理権限に関する情報は、端末情報管理装置記憶部３１Ｂに記憶された端末情報に紐付けて記憶されている。

ネットワーク通信部３２は、空気調和機１０及びユーザ端末２０と通信するためのインタフェースである。ネットワーク通信部３２は、例えば、空気調和機１０に認証キー及び暗号化キーを送信する。また、ネットワーク通信部３２は、ユーザ端末２０から認証情報を受信する。

管理装置処理部３３は、管理装置３０における各種情報処理を実行するものであり、ＣＰＵ及びキャッシュメモリ等で構成される。管理装置処理部３３は、例えば、ネットワーク通信部３２が受信した認証情報に基づいて、管理装置認証部３４に認証させる処理を行う。また、管理装置処理部３３は、ユーザ端末２０が認証され、空気調和機１０の管理を許可する決定がされると、管理権限管理装置記憶部３１Ｅに記憶された権限情報に基づいてユーザ端末２０に管理権限を付与する。

管理装置認証部３４は、ユーザ端末２０から受信した情報に基づいて、ユーザ端末２０の認証を行う。具体的には、管理装置３０は、通信ネットワークＮＷを介して、ユーザ端末２０から、第１認証情報としての機器情報と、第２認証情報としての端末情報と、第３認証情報としての暗号化された認証キー及び時刻情報と、を受信する。管理装置認証部３４は、受信したこれらの情報に基づいて以下の判断を行う。受信した機器情報が、機器情報管理装置記憶部３１Ａに記憶された機器情報と一致するか否かを判断する。受信した端末情報が、端末情報管理装置記憶部３１Ｂに記憶された端末情報と一致するか否かを判断する。受信した暗号化された認証キーが、認証キー管理装置記憶部３１Ｃに記憶された認証キーを暗号化キー管理装置記憶部３１Ｄに記憶された暗号化キーを用いて暗号化した情報と一致するか否かを判断する。ここで、認証キー管理装置記憶部３１Ｃに記憶された認証キー、及び、暗号化キー管理装置記憶部３１Ｄに記憶された暗号化キーは、それぞれ受信した機器情報の空気調和機１０に対応するものである。暗号化された認証キーに紐付けられた時刻情報が、現在の時刻情報と比較して所定の時間以内であるか否かを判断する。上記の判断において、すべてが一致すると判断された場合、管理装置認証部３４は、ユーザ端末２０に空気調和機１０の管理を許可する決定を行う。管理装置認証部３４において、空気調和機１０の管理を許可する決定がされると、管理権限管理装置記憶部３１Ｅに記憶された権限情報に基づいて、ユーザ端末２０に管理権限が付与される。

（５）遠隔管理システム１における処理
図３は、本実施形態に係る遠隔管理システム１における処理の流れを説明するためのフローチャートである。なお、図３では、１台の空気調和機１０と、１台のユーザ端末２０と、１台の管理装置３０との関係における処理の流れが示されている。

遠隔管理システム１において空気調和機１０、ユーザ端末２０、及び管理装置３０は、共に稼働中であり、それぞれにおいて認証プログラムが実行されている。

管理装置３０には、あらかじめ、機器情報（第１認証情報）、端末情報（第２認証情報）、認証キー、暗号化キー、及び管理権限に関する情報、が記憶されている（Ｓ１）。具体的に、管理装置３０の機器情報管理装置記憶部３１Ａには、あらかじめ空気調和機１０の機器情報（第１認証情報）が記憶されている。端末情報管理装置記憶部３１Ｂには、ユーザ端末２０の端末情報（第２認証情報）が記憶されている。認証キー管理装置記憶部３１Ｃには、あらかじめ空気調和機１０に対応する認証キーとして、所定の文字列が記憶されている。暗号化キー管理装置記憶部３１Ｄには、あらかじめ空気調和機１０に対応する暗号化キーとして、所定のハッシュ関数が記憶されている。管理権限管理装置記憶部３１Ｅには、あらかじめユーザ端末２０に設定された管理権限に関する情報が記憶されている。

遠隔管理システム１において、空気調和機１０と管理装置３０とがネットワークを介して通信を行い、管理装置３０が記憶している認証キー及び暗号化キーを空気調和機１０に送信する。これによって、認証キー及び暗号化キーが、管理装置３０及び空気調和機１０において共有される（Ｓ２）。空気調和機１０は、認証キー及び暗号化キーを機器記憶部１３に格納する。

ユーザは、ユーザ端末２０を携帯し、操作したい空気調和機１０の近くに移動する。ここで、本開示における空気調和機１０の近くとは、ユーザ端末２０が空気調和機１０と近距離無線通信を行うことができるエリアである。近距離無線通信は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、赤外線通信、及び、Ｗｉ-Ｆｉ（登録商標）通信等によって行われる通信方法である。言い換えると、空気調和機１０の近くとは、ユーザ端末２０が空気調和機１０に通信信号を送信あるいは受信することが可能な範囲である。ユーザ端末２０は、空気調和機１０の近くにおいて、近距離無線通信によって情報送信要求を空気調和機１０に送信する（Ｓ３）。

なお、空気調和機１０の近くとは、所定の音波が届く範囲であってもよい。この場合、空気調和機１０の近くとは、例えば、ユーザ端末２０と空気調和機１０とが、非可聴音等を送受信できる範囲である。

また、空気調和機１０の近くとは、同質の温度変化を伴う範囲であってもよい。この場合、空気調和機１０の近くとは、例えば、ユーザ端末２０と空気調和機１０とが、同質の温度変化を感知できる範囲である。

空気調和機１０は、ユーザ端末２０からの要求を受信すると、まず暗号化キーを用いて認証キーを暗号化する。次に、空気調和機１０は、ユーザ端末２０からの要求に基づいて、機器情報（第１認証情報）と、暗号化された認証キーと、空気調和機１０が近距離無線通信によって情報送信要求を受信した時刻の時刻情報と、を近距離無線通信によってユーザ端末２０に送信する（Ｓ４）。

ここで、暗号化された認証キー及び時刻情報とは、空気調和機１０の近くにいることを示す情報（第３認証情報）である。言い換えると、ユーザ端末２０が近距離無線通信によって空気調和機１０から情報を受信可能であることは、ユーザ端末２０が空気調和機１０の近くにいることを示し、時刻情報は、ユーザ端末２０が情報を受信してから空気調和機１０の遠くに離れていないことを示す。

ユーザ端末２０は、機器情報（第１認証情報）、及び、空気調和機１０の近くにいることを示す情報（第３認証情報）を受信すると、受信した情報及び自身の端末情報（第２認証情報）を、認証情報として管理装置３０に送信する（Ｓ５）。

管理装置３０がユーザ端末２０から認証情報を受信する（Ｓ６）と、管理装置３０の管理装置認証部３４は、上述したように管理装置記憶部３１に記憶された各種情報が、ユーザ端末２０から受信した情報と一致するか否かの判断を行う（認証を行う）（Ｓ７）。

上記の認証（Ｓ７）において、管理装置記憶部３１に記憶された各種情報が、ユーザ端末２０から受信した情報と一致する場合、ユーザ端末２０に空気調和機１０の管理を許可する決定がされる（Ｓ８）。

一方、上記の認証（Ｓ７）において、管理装置記憶部３１に記憶された各種情報が、ユーザ端末２０から受信した情報と一致しなかった場合、ユーザ端末２０は空気調和機１０の管理を行うことができない旨の決定がされる（Ｓ９）。

ユーザ端末２０に空気調和機１０の管理を許可する決定がされた場合（Ｓ８）、管理装置３０は、管理権限管理装置記憶部３１Ｅに記憶された管理権限に関する情報に基づいて、ユーザ端末２０に管理権限を付与する（Ｓ１０）。

ユーザ端末２０は管理権限が付与されると、その管理権限の範囲において空気調和機１０の管理を行うことが可能である。ユーザ端末２０は、例えば、端末入力部２５から入力された制御情報を、管理装置３０を介して空気調和機１０に送信することが可能になる。また、ユーザ端末２０は、管理装置３０を介して空気調和機１０の状態等の情報を受信し、端末出力部２６に出力することができる。

（６）特徴
（６－１）
本開示の遠隔管理システム１は、空気調和機１０と、ユーザ端末２０と、管理装置３０と、を備える。ユーザ端末２０は、認証情報を管理装置３０に送信する。管理装置３０は、認証情報を受信すると、ユーザ端末２０に空気調和機１０の管理を許可するか否かを決定する。認証情報は、第１認証情報、第２認証情報、第３認証情報、を含む。第１認証情報は、空気調和機１０に関する情報である。第２認証情報は、ユーザ端末２０に関する情報である。第３認証情報は、ユーザ端末２０が空気調和機１０の近くにいることを示す情報であり、第３認証情報は、空気調和機１０毎に設定された認証キーを含む。管理装置３０及び空気調和機１０は、認証キーを共有する。また、第３認証情報は、空気調和機１０とユーザ端末２０とが近距離無線通信を行った時刻の情報を含む。

本開示に示す遠隔管理システム１において、管理装置３０は、認証システム３０として機能する。言い換えると、管理装置３０は、空気調和機１０に関する第１認証情報と、ユーザ端末２０に関する第２認証情報と、ユーザ端末２０が空気調和機１０の近くにいることを示す第３認証情報と、を認証情報として取得する。そして、管理装置３０は、取得した認証情報の認証を行い、認証できたユーザ端末２０に空気調和機１０の管理を許可する。

これによって、空気調和機１０から遠くにあるユーザ端末２０の認証を制限し、このようなユーザ端末２０に空気調和機１０の管理を許可しないようにすることができる。

具体的に、従来のシステムにおいては、ユーザ端末がアプリケーションをインストール等することによって空気調和機の操作が可能になる。しかし、このようなシステムにおいては、ユーザがユーザ端末を携帯していれば、遠方からの操作が可能となり、空気調和機を実際に利用している者に不適当な操作を行う可能性がある。また、このような装置においては、悪意のある第三者が空気調和機の操作を行うための無線を傍受したり、悪意のある操作を行うための無線を発信したりすることが可能であった。

本開示に示す遠隔管理システム１は、管理装置３０においてユーザ端末２０を認証するために、第１認証情報、第２認証情報に加え、ユーザ端末２０が空気調和機１０の近くにいることを示す情報である第３認証情報を必要とする。これによって、上述したような遠方からの操作や、悪意のある行為を抑制することが可能である。

（６－２）
第３認証情報は、近距離無線通信により空気調和機１０からユーザ端末２０に送信される。管理装置３０は、第３認証情報を認証するための暗号化キーを取得して認証することによって、ユーザ端末２０に空気調和機１０の管理を許可するか否かを決定する。

これによって、空気調和機１０から遠くにあるユーザ端末２０の認証を制限することができる。

具体的に、管理装置３０は、空気調和機１０と暗号化キーを共有している。管理装置３０は、ユーザ端末２０から受信した第３認証情報を、暗号化キーを用いて認証することが可能である。第３認証情報は、ユーザ端末２０が空気調和機１０の近くにいることを示す情報であるため、管理装置３０は、空気調和機１０から遠くにあるユーザ端末２０の認証を制限することができる。

（６－３）
管理装置３０（認証システム３０）は、第２認証情報と、ユーザ端末２０の管理権限の情報と、を紐付けて記憶する。ユーザ端末２０の管理権限の情報は、ユーザ端末２０が管理できる範囲を設定している。

ユーザ端末２０は、管理装置３０において空気調和機１０の管理を許可する決定がされると、ユーザに、ユーザ端末２０の管理権限の情報を表示する。

これによって、管理装置３０において空気調和機１０の管理を許可する決定がされたユーザは、管理権限の範囲においてユーザ端末２０から空気調和機１０の管理を行うことが可能になる。

（６－４）
本開示において、空気調和機１０の近くとは、ユーザ端末２０が空気調和機１０に通信信号を送信あるいは受信することが可能な範囲である。あるいは、ユーザ端末２０が空気調和機１０と近距離無線通信を行うことが可能な範囲である。

これによって、空気調和機１０から所定範囲以上遠くにあるユーザ端末２０の認証を制限することができる。

（６－５）
本開示に示す管理方法は、ユーザ端末２０を用いて空気調和機１０を管理する管理装置３０における管理方法である。管理方法は、記憶ステップＳ１と、共有ステップＳ２と、受信ステップＳ６と、認証ステップＳ７と、決定ステップＳ８と、を備える。記憶ステップＳ１は、管理装置３０が第１認証情報、第２認証情報、認証キー、及び、暗号化キー、を記憶する。共有ステップＳ２は、管理装置３０が空気調和機１０と認証キー及び暗号化キーを共有する。受信ステップＳ６は、第１認証情報、第２認証情報、及び、第３認証情報を受信する。第３認証情報は、空気調和機１０において暗号化された認証キー及び時刻情報を含む。認証ステップＳ７は、記憶ステップＳ１において記憶した暗号化キーを用いて、受信ステップＳ６において受信した暗号化された暗号化された認証キーの認証を行う。決定ステップＳ８は、認証ステップＳ７に基づいて、ユーザ端末２０に空気調和機１０の管理を許可するか否かを決定する。第１認証情報は、空気調和機１０に関する情報である。第２認証情報は、ユーザ端末２０に関する情報、又は、ユーザ端末２０を利用するユーザに関する情報である。第３認証情報は、ユーザ端末２０が空気調和機１０の近くにいることを示す情報である。

（７）変形例
（７－１）
本開示に示す遠隔管理システム１において、ユーザ端末２０及び管理装置３０は、第２認証情報として端末情報を記憶しているが、ユーザ端末２０及び管理装置３０は、第２認証情報としてユーザ端末２０を携帯するユーザに関する情報を記憶していてもよい。

ユーザに関する情報は、例えば、ユーザの名前、所属、識別ＩＤ等の情報である。

また、第２認証情報としてユーザに関する情報を記憶する場合、第３認証情報は、ユーザが空気調和機１０の近くにいることを示す情報であってもよい。第２認証情報としてユーザに関する情報を記憶する場合、ユーザの管理権限の情報と第２認証情報とを紐付けて記憶してもよい。

これによって、空気調和機１０から遠くにあるユーザの認証を制限し、このようなユーザに空気調和機１０の管理を許可しないようにすることができる。

（７－２）
本開示に示す遠隔管理システム１において、第３認証情報は、空気調和機１０とユーザ端末２０とが近距離無線通信を行った時刻であるが、第３認証情報は、管理装置３０が認証情報を受信した時刻であってもよい。

（７－３）
本開示に示す遠隔管理システム１において、第３認証情報は、空気調和機１０毎に設定された認証キーを含むが、認証キーはユーザ又はユーザ端末２０毎に設定されていてもよい。

また、認証キーは、所定時間毎に更新されてもよい。認証キーが更新されると、認証キー管理装置記憶部３１Ｃに新たな認証キーの情報が記憶される。また、認証キー管理装置記憶部３１Ｃに記憶された認証キーの情報は、通信ネットワークＮＷを介して、空気調和機１０又はユーザ端末２０に共有される。

（７－４）
本開示に示す遠隔管理システム１において、管理装置３０（認証システム３０）は、第２認証情報と、ユーザ端末２０の管理権限の情報と、を紐付けて記憶しているが、管理装置３０（認証システム３０）は、第１認証情報と、空気調和機１０の管理権限の情報と、を紐付けて記憶してもよい。空気調和機１０の管理権限の情報は、空気調和機１０を管理することができるユーザ又はユーザ端末２０を設定していてもよい。

（７－５）
本開示に示す遠隔管理システム１において、空気調和機１０は、複数の機器グループを含んでいてもよい。ユーザ又はユーザ端末２０の管理権限の情報は、複数の機器グループのうち、ユーザ又はユーザ端末２０が管理できる機器グループを設定していてもよい。

（７－６）
本開示に示す遠隔管理システム１において、ユーザ端末２０は、近距離無線通信を行うことによって複数の空気調和機１０から認証情報を受信した場合、近距離無線通信における電波強度に基づいて、認証情報の選択を行ってもよい。

これによって、例えば、ユーザ端末２０は、ユーザ端末２０から最も近い位置にある空気調和機１０について認証を受けることが可能になる。

（７－７）
本開示に示す遠隔管理システム１において、空気調和機１０の近距離無線通信部１５は、所定の時間間隔において機器情報、暗号化された認証キー、及び時刻情報等の各種情報をブロードキャスト送信してもよい。ユーザ端末２０の近距離無線通信部２３は、空気調和機１０の近距離無線通信部１５からブロードキャスト送信された各種情報を受信することが可能である。

また、この場合、時刻情報は、空気調和機１０がユーザ端末２０へ各種情報をブロードキャスト送信した時刻である。あるいは、時刻情報は、ユーザ端末２０が空気調和機１０からブロードキャストで送信された各種情報を受信した時刻である。

（７－８）
本開示に示す遠隔管理システム１において、管理装置３０は、中央管理センタ３に設置された。しかし、管理装置３０は、例えば、空気調和機１０が設置されている施設２等、任意の場所に設置されてもよい。

（７－９）本開示に示す遠隔管理システム１において、管理装置３０は、認証システム３０として機能した。具体的には、管理装置３０は、空気調和機１０に関する第１認証情報と、ユーザ端末２０に関する第２認証情報と、ユーザ端末２０が空気調和機１０の近くにいることを示す第３認証情報と、を認証情報として取得した。そして、管理装置３０は、取得した認証情報の認証を行い、認証できたユーザ端末２０に空気調和機１０の管理を許可した。また、管理装置３０は、ユーザ端末２０に関する第２認証情報と、ユーザ端末２０の管理権限の情報と、を紐付けて記憶していた。ユーザ端末２０の管理権限の情報は、ユーザ端末２０が管理できる範囲を設定していた。また、管理装置３０は、変形例（７－４）に示すように、空気調和機１０に関する第１認証情報と、空気調和機１０の管理権限の情報と、を紐付けて記憶することができた。空気調和機１０の管理権限の情報は、空気調和機１０を管理することができるユーザ又はユーザ端末２０を設定することができた。

しかし、例えば、室外機１１、室内機１２、空気調和機１０の付属機器、及び、ユーザ端末２０等の管理装置３０以外の装置が、認証システム３０として機能してもよい。これらの装置は、本来の構成に加えて、本開示に示す管理装置３０の構成を別途実装することで、認証システム３０として機能することができる。

（７－１０）
本開示に示す遠隔管理システム１において、管理装置３０は、受信した認証情報に基づいて、ユーザ又はユーザ端末２０の位置に関する情報を、管理装置記憶部３１に記憶してもよい。管理装置３０は、例えば、ユーザ端末２０から認証情報を受信した際に、「ユーザ端末２０が室内機１２の近くにいる」等の位置に関する情報を、管理装置記憶部３１に記憶する。管理装置３０は、位置に関する情報により、例えば、ユーザ端末２０が室内機１２を操作した操作履歴を把握し、デバッグ等に役立てることができる。また、管理装置３０は、位置に関する情報により、例えば、室内機１２ごとの利用頻度の分析、ユーザの滞在時間の分析、及び、ユーザの来店頻度の分析等を行うことができる。これらの分析は、例えば、クーポンや広告の効率的な配信等に利用することができる。

（８）第２実施形態
以下、本開示の第２実施形態に係る第２遠隔管理システムについて説明する。なお、以下の実施形態は、具体例であって、技術的範囲を限定するものではなく、趣旨を逸脱しない範囲で適宜変更可能である。

第２遠隔管理システムの基本構成は、第１実施形態に係る遠隔管理システム１と同様である。そのため、以下では、主として、遠隔管理システム１との相違部分について説明する。

第２遠隔管理システムにおいては、管理装置３０及びユーザ端末２０が、認証キー及び暗号化キーを共有し、管理装置３０は空気調和機１０から認証情報を受信してユーザ端末２０の認証を行う。

図４は、第２遠隔管理システムにおける処理の流れを説明するための模式図である。なお、図４では、１台の空気調和機１０と、１台のユーザ端末２０と、１台の管理装置３０との関係における処理の流れが示されている。

第２遠隔管理システムにおいて空気調和機１０、ユーザ端末２０、及び管理装置３０は、共に稼働中であり、それぞれにおいて認証プログラムが実行されている。

管理装置３０には、あらかじめ、機器情報（第１認証情報）、端末情報（第２認証情報）、認証キー、暗号化キー、及び管理権限に関する情報、が記憶されている（Ｓ１１）。具体的に、管理装置３０の機器情報管理装置記憶部３１Ａには、あらかじめ空気調和機１０の機器情報（第１認証情報）が記憶されている。端末情報管理装置記憶部３１Ｂには、ユーザ端末２０の端末情報（第２認証情報）が記憶されている。認証キー管理装置記憶部３１Ｃには、あらかじめ空気調和機１０に対応する認証キーとして、所定の文字列が記憶されている。暗号化キー管理装置記憶部３１Ｄには、あらかじめ空気調和機１０に対応する暗号化キーとして、所定のハッシュ関数が記憶されている。管理権限管理装置記憶部３１Ｅには、あらかじめユーザ端末２０に設定された管理権限に関する情報が記憶されている。

第２遠隔管理システムにおいて、ユーザ端末２０と管理装置３０とがネットワークを介して通信を行い、管理装置３０が記憶している認証キー及び暗号化キーをユーザ端末２０に送信する。これによって、認証キー及び暗号化キーが、管理装置３０及びユーザ端末２０において共有される（Ｓ１２）。ユーザ端末２０は、認証キー及び暗号化キーを端末記憶部２１に格納する。

ユーザは、ユーザ端末２０を携帯し、操作したい空気調和機１０の近くに移動する。ここで、空気調和機１０の近くとは、ユーザ端末２０が空気調和機１０と近距離無線通信を行うことができるエリアである。ユーザ端末２０は、空気調和機１０の近くにおいて、近距離無線通信によって端末情報（第２認証情報）と、暗号化キーを用いて暗号化した認証キーと、これらの情報を近距離無線通信によって送信した時刻の時刻情報と、を空気調和機１０に送信する（Ｓ１３）。ここで、暗号化された認証キー及び時刻情報とは、ユーザ端末２０が空気調和機１０の近くにいることを示す情報（第３認証情報）である。

空気調和機１０は、端末情報（第２認証情報）、及び、空気調和機１０の近くにいることを示す情報（第３認証情報）を受信すると、受信した情報及び自身の機器情報（第１認証情報）を、認証情報として管理装置３０に送信する（Ｓ１４）。

管理装置３０が空気調和機１０から認証情報を受信する（Ｓ１５）と、管理装置３０の管理装置認証部３４は、上述したように管理装置記憶部３１に記憶された各種情報が、空気調和機１０から受信した情報と一致するか否かの判断を行う（認証を行う）（Ｓ１６）。

上記の認証（Ｓ１６）において、管理装置記憶部３１に記憶された各種情報が、空気調和機１０から受信した情報と一致する場合、ユーザ端末２０に空気調和機１０の管理を許可する決定がされる（Ｓ１７）。

一方、上記の認証（Ｓ１６）において、管理装置記憶部３１に記憶された各種情報が、空気調和機１０から受信した情報と一致しなかった場合、ユーザ端末２０は空気調和機１０の管理を行うことができない旨の決定がされる（Ｓ１８）。

ユーザ端末２０に空気調和機１０の管理を許可する決定がされた場合（Ｓ１７）、管理装置３０は、管理権限管理装置記憶部３１Ｅに記憶された管理権限に関する情報に基づいて、ユーザ端末２０に管理権限を付与する（Ｓ１９）。

ユーザ端末２０は管理権限が付与されると、その管理権限の範囲において空気調和機１０の管理を行うことが可能である。ユーザ端末２０は、例えば、端末入力部２５から制御情報を入力することで、近距離無線通信によって制御情報を空気調和機１０に送信することが可能になる。また、ユーザ端末２０は、近距離無線通信によって空気調和機１０の状態等を受信し、端末出力部２６に出力することができる。

（９）特徴
第２遠隔管理システムは、空気調和機１０と、ユーザ端末２０と、管理装置３０と、を備える。空気調和機１０は、認証情報を管理装置３０に送信する。管理装置３０は、認証情報を受信すると、ユーザ又はユーザ端末２０に空気調和機１０の管理を許可するか否かを決定する。認証情報は、第１認証情報、第２認証情報、第３認証情報、を含む。第１認証情報は、空気調和機１０に関する情報である。第２認証情報は、ユーザに関する情報又はユーザ端末２０に関する情報である。第３認証情報は、ユーザ又はユーザ端末２０が空気調和機１０の近くにいることを示す情報である。

（１０）
以上、本開示の実施形態を説明したが、特許請求の範囲に記載された本開示の趣旨及び範囲から逸脱することなく、形態や詳細の多様な変更が可能なことが理解されるであろう。

１遠隔管理システム
１０機器
２０ユーザ端末
３０認証システム、管理装置
Ｓ１記憶ステップ
Ｓ２共有ステップ
Ｓ６受信ステップ
Ｓ７認証ステップ
Ｓ８決定ステップ

特開２０１５－２２４８５８号公報

Claims

機器（１０）を識別する情報と、ユーザを識別する情報又はユーザ端末（２０）を識別する情報と、前記ユーザ又は前記ユーザ端末（２０）が前記機器（１０）の近くにいることにより前記機器（１０）又は前記ユーザ端末（２０）が取得可能な情報と、を認証情報として取得し、
取得した前記認証情報と、事前に自身が記憶していた前記認証情報と、を比較することによって認証を行い、前記機器（１０）の近くにいる、認証できた前記ユーザ又は前記ユーザ端末（２０）のみに対して前記機器（１０）の管理を許可する、
認証システム（３０）。
機器（１０）を識別する情報と、ユーザを識別する情報又はユーザ端末（２０）を識別する情報と、前記ユーザ又は前記ユーザ端末（２０）が前記機器（１０）の近くにいることにより前記機器（１０）又は前記ユーザ端末（２０）が取得可能な情報と、を認証情報として取得し、
取得した前記認証情報と、事前に自身が記憶していた前記認証情報と、を比較することによって認証を行い、前記機器（１０）の近くにいる、認証できた前記ユーザ又は前記ユーザ端末（２０）のみに対して前記機器（１０）の管理を許可し、
前記ユーザ又は前記ユーザ端末（２０）を識別する情報と、前記ユーザ又は前記ユーザ端末（２０）の管理権限の情報と、を紐付けて記憶し、
前記ユーザ又は前記ユーザ端末（２０）の前記管理権限の情報は、前記ユーザ又は前記ユーザ端末（２０）が管理できる前記機器（１０）に対する操作の範囲を設定している、
認証システム（３０）。
前記機器（１０）を識別する情報と、前記機器（１０）の管理権限の情報と、を紐付けて記憶し、
前記機器（１０）の前記管理権限の情報は、前記機器（１０）を管理することができる前記ユーザ又は前記ユーザ端末（２０）を設定している、
請求項１又は２に記載の認証システム（３０）。
機器（１０）と、ユーザ端末（２０）と、管理装置（３０）と、を備え、
前記機器（１０）又は前記ユーザ端末（２０）は、認証情報を前記管理装置（３０）に送信し、
前記認証情報は、前記機器（１０）を識別する第１認証情報、ユーザ又は前記ユーザ端末（２０）を識別する第２認証情報、及び、前記ユーザ又は前記ユーザ端末（２０）が前記機器（１０）の近くにいることにより前記機器（１０）又は前記ユーザ端末（２０）が取得可能な第３認証情報、を含み、
前記管理装置（３０）は、前記認証情報を受信すると、受信した前記認証情報と、事前に自身が記憶していた前記認証情報と、を比較することによって認証を行い、前記機器（１０）の近くにいる、前記ユーザ又は前記ユーザ端末（２０）のみに対して前記機器（１０）の管理を許可するか否かを決定する、
遠隔管理システム（１）。
機器（１０）と、ユーザ端末（２０）と、管理装置（３０）と、を備え、
前記機器（１０）又は前記ユーザ端末（２０）は、認証情報を前記管理装置（３０）に送信し、
前記認証情報は、前記機器（１０）を識別する第１認証情報、ユーザ又は前記ユーザ端末（２０）を識別する第２認証情報、及び、前記ユーザ又は前記ユーザ端末（２０）が前記機器（１０）の近くにいることにより前記機器（１０）又は前記ユーザ端末（２０）が取得可能な第３認証情報、を含み、
前記管理装置（３０）は、前記認証情報を受信すると、受信した前記認証情報と、事前に自身が記憶していた前記認証情報と、を比較することによって認証を行い、前記機器（１０）の近くにいる、前記ユーザ又は前記ユーザ端末（２０）のみに対して前記機器（１０）の管理を許可するか否かを決定し、
前記管理装置（３０）は、前記第２認証情報と、前記ユーザ又は前記ユーザ端末（２０）の管理権限の情報と、を紐付けて記憶し、
前記ユーザ又は前記ユーザ端末（２０）の前記管理権限の情報は、前記ユーザ又は前記ユーザ端末（２０）が管理できる前記機器（１０）に対する操作の範囲を設定している、
遠隔管理システム（１）。
前記第３認証情報は、近距離無線通信により前記機器（１０）から前記ユーザ端末（２０）に送信され、
前記管理装置（３０）は、前記第３認証情報を認証するための暗号化キーを取得して認証することによって、前記ユーザ又は前記ユーザ端末（２０）に前記機器（１０）の管理を許可するか否かを決定する、
請求項４又は５に記載の遠隔管理システム（１）。
前記第３認証情報は、近距離無線通信により前記ユーザ端末（２０）から前記機器（１０）に送信され、
前記管理装置（３０）は、前記第３認証情報を認証するための暗号化キーを取得して認証することによって、前記ユーザ又は前記ユーザ端末（２０）に前記機器（１０）の管理を許可するか否かを決定する、
請求項４又は５に記載の遠隔管理システム（１）。
前記第３認証情報は、前記機器（１０）毎に設定された認証キーを含み、
前記管理装置（３０）及び前記機器（１０）は、前記認証キーを共有する、
請求項６に記載の遠隔管理システム（１）。
前記第３認証情報は、前記ユーザ又は前記ユーザ端末（２０）毎に設定された認証キーを含み、
前記管理装置（３０）及び前記ユーザ端末（２０）は、前記認証キーを共有する、
請求項７に記載の遠隔管理システム（１）。
前記認証キーは所定時間毎に更新される、
請求項８又は９に記載の遠隔管理システム（１）。
前記第３認証情報は、前記機器（１０）と前記ユーザ端末（２０）とが近くにいるときに近距離無線通信を行った時刻の情報を含む、
請求項４から９のいずれかに記載の遠隔管理システム（１）。
前記管理装置（３０）は、受信した前記認証情報に基づいて、前記ユーザ又は前記ユーザ端末（２０）の位置を記憶する、
請求項４から１１のいずれかに記載の遠隔管理システム（１）。
前記ユーザ端末（２０）は、近距離無線通信を行うことによって複数の前記機器（１０）から前記認証情報を受信した場合、
近距離無線通信における電波強度に基づいて、前記管理装置（３０）に送信し認証を受けるための前記認証情報、を選択する、
請求項４から１２のいずれかに記載の遠隔管理システム（１）。
前記管理装置（３０）は、前記第１認証情報と、前記機器（１０）の管理権限の情報と、を紐付けて記憶し、
前記機器（１０）の前記管理権限の情報は、前記機器（１０）を管理することができる前記ユーザ又は前記ユーザ端末（２０）を設定している、
請求項４から１３のいずれかに記載の遠隔管理システム（１）。
前記機器（１０）は、複数の機器グループを含み、
前記ユーザ又は前記ユーザ端末（２０）の前記管理権限の情報は、複数の前記機器グループのうち、前記ユーザ又は前記ユーザ端末（２０）が管理できる前記機器グループを設定している、
請求項１４に記載の遠隔管理システム（１）。
前記ユーザ端末（２０）は、前記管理装置（３０）において前記機器（１０）の管理を許可する決定がされると、前記ユーザに、前記ユーザ又は前記ユーザ端末（２０）の前記管理権限の情報を表示する、
請求項１４又は１５に記載の遠隔管理システム（１）。
前記機器（１０）の近くは、前記ユーザ端末（２０）が前記機器（１０）と近距離無線通信を行うことが可能な範囲である、
請求項４から１６のいずれかに記載の遠隔管理システム（１）。
ユーザ端末（２０）を用いて機器（１０）を管理する管理装置（３０）における管理方法であって、
前記管理装置（３０）が、
第１認証情報、第２認証情報、認証キー、及び、暗号化キー、を記憶する記憶ステップ（Ｓ１）と、
前記機器（１０）と、前記認証キー及び前記暗号化キーを共有する共有ステップ（Ｓ２）と、
前記第１認証情報、前記第２認証情報、前記機器（１０）において暗号化された前記認証キー及び時刻情報を含む第３認証情報、を前記ユーザ端末（２０）から受信する受信ステップ（Ｓ６）と、
前記記憶ステップ（Ｓ１）において記憶した前記第１認証情報、及び前記第２認証情報と、前記受信ステップ（Ｓ６）において受信した前記第１認証情報、及び前記第２認証情報と、を比較することによって、かつ、前記記憶ステップ（Ｓ１）において記憶した前記暗号化キーを用いて暗号化された、前記記憶ステップ（Ｓ１）において記憶した前記認証キーと、前記第３認証情報に含まれる前記認証キーと、を比較することによって、かつ、前記第３認証情報に含まれる前記時刻情報と、所定の時刻情報と、を比較することによって、認証を行う認証ステップ（Ｓ７）と、
前記認証ステップ（Ｓ７）に基づいて、前記機器（１０）の近くにいる、前記ユーザ端末（２０）のみに対して前記機器（１０）の管理を許可するか否かを決定する決定ステップ（Ｓ８）と、
を備え、
前記第１認証情報は、前記機器（１０）を識別する情報であって、
前記第２認証情報は、前記ユーザ端末（２０）を識別する情報、又は、前記ユーザ端末（２０）を利用するユーザを識別する情報であって、
前記第３認証情報は、前記ユーザ端末（２０）、又は、前記ユーザが前記機器（１０）の近くにいることにより、前記ユーザ端末（２０）が前記機器（１０）から取得可能な情報である、
管理方法。
ユーザ端末（２０）を用いて機器（１０）を管理する管理装置（３０）における管理方法であって、
前記管理装置（３０）が、
第１認証情報、第２認証情報、認証キー、及び、暗号化キー、を記憶する記憶ステップ（Ｓ１）と、
前記機器（１０）と、前記認証キー及び前記暗号化キーを共有する共有ステップ（Ｓ２）と、
前記第１認証情報、前記第２認証情報、前記機器（１０）において暗号化された前記認証キー及び時刻情報を含む第３認証情報、を前記ユーザ端末（２０）から受信する受信ステップ（Ｓ６）と、
前記記憶ステップ（Ｓ１）において記憶した前記第１認証情報、及び前記第２認証情報と、前記受信ステップ（Ｓ６）において受信した前記第１認証情報、及び前記第２認証情報と、を比較することによって、かつ、前記記憶ステップ（Ｓ１）において記憶した前記暗号化キーを用いて暗号化された、前記記憶ステップ（Ｓ１）において記憶した前記認証キーと、前記第３認証情報に含まれる前記認証キーと、を比較することによって、かつ、前記第３認証情報に含まれる前記時刻情報と、所定の時刻情報と、を比較することによって、認証を行う認証ステップ（Ｓ７）と、
前記認証ステップ（Ｓ７）に基づいて、前記機器（１０）の近くにいる、前記ユーザ端末（２０）のみに対して前記機器（１０）の管理を許可するか否かを決定する決定ステップ（Ｓ８）と、
を備え、
前記第１認証情報は、前記機器（１０）を識別する情報であって、
前記第２認証情報は、前記ユーザ端末（２０）を識別する情報、又は、前記ユーザ端末（２０）を利用するユーザを識別する情報であって、
前記第３認証情報は、前記ユーザ端末（２０）、又は、前記ユーザが前記機器（１０）の近くにいることにより、前記ユーザ端末（２０）が前記機器（１０）から取得可能な情報であり、
前記管理装置（３０）は、前記第２認証情報と、前記ユーザ又は前記ユーザ端末（２０）の管理権限の情報と、を紐付けて記憶し、
前記ユーザ又は前記ユーザ端末（２０）の前記管理権限の情報は、前記ユーザ又は前記ユーザ端末（２０）が管理できる前記機器（１０）に対する操作の範囲を設定している、
管理方法。