特許 6554057 電気機器

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6554057

(24)【登録日】2019年7月12日

(45)【発行日】2019年7月31日

(54)【発明の名称】電気機器

(51)【国際特許分類】

   H04M 11/00 20060101AFI20190722BHJP

   H04Q 9/00 20060101ALI20190722BHJP

【ＦＩ】

   H04M11/00 301

   H04Q9/00 301D

【請求項の数】5

【全頁数】21

(21)【出願番号】特願2016-65247(P2016-65247)

(22)【出願日】2016年3月29日

(65)【公開番号】特開2017-183871(P2017-183871A)

(43)【公開日】2017年10月5日

【審査請求日】2017年12月8日

(73)【特許権者】

【識別番号】399048917

【氏名又は名称】日立グローバルライフソリューションズ株式会社

(74)【代理人】

【識別番号】110001807

【氏名又は名称】特許業務法人磯野国際特許商標事務所

(72)【発明者】

【氏名】佐々木 規和

【審査官】 望月 章俊

(56)【参考文献】

【文献】 特開２０１５−１２２６７１（ＪＰ，Ａ）

【文献】 特開２００６−２４５８２９（ＪＰ，Ａ）

【文献】 特開２００３−３０９８８３（ＪＰ，Ａ）

【文献】 特開２００２−２４７６６８（ＪＰ，Ａ）

【文献】 国際公開第２０１５／１３２８２２（ＷＯ，Ａ１）

【文献】 特開２００１−３３９７７３（ＪＰ，Ａ）

【文献】 国際公開第２０１３／１１８５１１（ＷＯ，Ａ１）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０４Ｍ１１／００

Ｈ０４Ｑ９／００

(57)【特許請求の範囲】

【請求項1】

電気機器自身を一意に識別するための識別情報、及び前記識別情報に対応付けられるパスワードが少なくとも予め格納されている記憶部と、
前記電気機器を管理する管理サーバにネットワーク機器を介して接続された場合、少なくとも前記識別情報及び前記パスワードを前記管理サーバに送信する制御部と、を備え、
前記識別情報及び前記パスワードに基づく認証が前記管理サーバによってなされた端末装置から、前記ネットワーク機器を介して前記電気機器を遠隔制御するための制御信号を受信した場合、前記制御部は、前記制御信号に基づく制御を実行し、
前記電気機器における前記パスワードの初期設定には、ユーザによる前記電気機器の操作が介在せず、
前記制御部から前記管理サーバへの前記識別情報及び前記パスワードの送信にも、ユーザによる前記電気機器の操作が介在しないこと
を特徴とする電気機器。

【請求項2】

前記認証がなされた前記端末装置から、前記識別情報に対応する新たなパスワードを前記管理サーバが受信して登録した後、前記管理サーバから前記新たなパスワードが通知された場合、前記制御部は、前記新たなパスワードを前記識別情報に対応付けて前記記憶部に格納し、前記管理サーバにおいて前記識別情報及び前記新たなパスワードに基づく認証がなされた別の端末装置から前記制御信号を受信した場合、前記制御部は、前記制御信号に基づく制御を実行すること
を特徴とする請求項１に記載の電気機器。

【請求項3】

前記認証の際に誤ったパスワードの入力を繰り返した不審な端末装置に関するブラックリスト、又は、前記電気機器を含む複数の機器へのアクセスを試みた不審な端末装置に関するブラックリストを、前記ネットワーク機器を介して前記管理サーバから受信した場合、前記制御部は、前記ブラックリストを前記記憶部に格納し、前記ブラックリストを前記記憶部に格納した後に前記不審な端末装置から前記制御信号を受信したとき、当該制御信号を無効とすること
を特徴とする請求項１に記載の電気機器。

【請求項4】

前記制御部は、
複数の機器の集中管理を行う機能を有し、
前記集中管理には、複数の前記機器の稼動状態を示す稼動情報を、それぞれの前記機器の機器識別情報に対応付けて前記記憶部に格納する処理と、前記稼動情報を前記管理サーバに送信する処理と、が含まれ、前記認証がなされた前記端末装置からの要求に応じて、前記管理サーバから前記端末装置に前記稼動情報が送信されること
を特徴とする請求項１に記載の電気機器。

【請求項5】

前記記憶部には、トンネリング技術に基づく仮想プライベートネットワークを前記管理サーバとの間に構築するための接続情報が、前記識別情報及び前記パスワードに対応付けて格納され、
前記制御部は、前記管理サーバに前記ネットワーク機器を介して接続された場合、少なくとも前記識別情報、前記パスワード、及び前記接続情報を前記管理サーバに送信し、
前記トンネリング技術に基づく前記電気機器と前記管理サーバとの間の初期接続が、前記管理サーバに送信された前記接続情報に基づいて行われること
を特徴とする請求項１から請求項４のいずれか一項に記載の電気機器。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、電気機器に関する。

【背景技術】

【0002】

空気調和機等の電気機器を、スマートフォン等の端末装置を用いて遠隔制御するシステムが知られている。このようなシステムのセキュリティ対策として、例えば、特許文献１には、エアコン装置に割り振られた固有のＩＰアドレス（つまり、固定ＩＰアドレス）を利用して、暗号化や認証を行うことが記載されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００３‐１１１１５６号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１では、前記したように、制御装置及びエアコン装置の固定ＩＰアドレスに基づいて暗号化や認証が行われるが、現状では、制御装置及びエアコン装置等の機器がネットワークに接続されるたびにＩＰアドレスが変わることが多い。特に、制御装置については、公衆回線や公衆無線ＬＡＮ等に接続されるたびにＩＰアドレスが変わる。つまり、特許文献１に記載の技術では、公衆回線や公衆無線ＬＡＮ等が利用されている現状に十分対応できない可能性があり、信頼性をさらに高めることが望まれている。

【0005】

そこで、本発明は、信頼性の高い電気機器を提供することを課題とする。

【課題を解決するための手段】

【0006】

前記した課題を解決するために、本発明に係る電気機器は、電気機器自身を一意に識別するための識別情報、及び前記識別情報に対応付けられるパスワードが少なくとも予め格納されている記憶部と、前記電気機器を管理する管理サーバにネットワーク機器を介して接続された場合、少なくとも前記識別情報及び前記パスワードを前記管理サーバに送信する制御部と、を備え、前記識別情報及び前記パスワードに基づく認証が前記管理サーバによってなされた端末装置から、前記ネットワーク機器を介して前記電気機器を遠隔制御するための制御信号を受信した場合、前記制御部は、前記制御信号に基づく制御を実行し、前記電気機器における前記パスワードの初期設定には、ユーザによる前記電気機器の操作が介在せず、前記制御部から前記管理サーバへの前記識別情報及び前記パスワードの送信にも、ユーザによる前記電気機器の操作が介在しないことを特徴とする。

【発明の効果】

【0007】

本発明によれば、信頼性の高い電気機器を提供できる。

【図面の簡単な説明】

【0008】

【図1】本発明の第１実施形態に係る電気機器が適用される管理システムの構成図である。

【図2】電気機器の構成図である。

【図3】管理システムにおける通信シーケンスである。

【図4】電気機器が実行する接続確認処理を含むフローチャートである。

【図5】端末装置における電気機器のＩＤ、パスワード等の入力に関する説明図である。

【図6】管理サーバが実行する認証・記憶処理のフローチャートである。

【図7】管理サーバが実行する判定処理を含むフローチャートである。

【図8】管理サーバが実行するブラックリスト作成処理のフローチャートである。

【図9】端末装置から管理サーバへのアクセスの履歴を示す説明図である。

【図10】本発明の第２実施形態に係る電気機器であるＨＥＭＳ装置が適用される管理システムの構成図である。

【図11】管理システムにおける通信シーケンスである。

【図12】本発明の第３実施形態に係る電気機器が適用される管理システムの構成図である。

【図13】電気機器の構成図である。

【図14】管理システムにおける通信シーケンスである。

【図15】本発明の変形例に係る電気機器であるＨＥＭＳ装置が適用される管理システムの構成図である。

【発明を実施するための形態】

【0009】

以下、本発明に係る電気機器Ｗ（図１参照）の実施形態について説明するとともに、電気機器Ｗの管理システム１００について説明する。また、以下の実施形態では、一例として、端末装置５１，５２，５３（図１参照）によって遠隔制御される電気機器Ｗ（図１参照）が、空気調和機である場合について説明する。なお、宅内の端末装置５１を用いて電気機器Ｗを制御する場合も「遠隔制御」に含むものとする。

【0010】

≪第１実施形態≫
＜管理システムの構成＞
図１は、第１実施形態に係る電気機器Ｗが適用される管理システム１００の構成図である。
管理システム１００は、管理サーバ２０、電気機器Ｗ、及び端末装置５１，５２，５３が、ネットワークＮやルータ１０（ネットワーク機器）、さらにはゲートウェイ３０（ネットワーク機器：図１では「Ｇ／Ｗ」と記載）や基地局４０（ネットワーク機器）を介して接続される構成を有している。

【0011】

宅内に設置されている電気機器Ｗは、例えば、空気調和機であり、ユーザによるリモコン（図示せず）の操作に応じて、冷房運転・暖房運転・除湿運転等の空調を行うようになっている。また、電気機器Ｗは、管理サーバ２０によって、例えば、端末装置５１が認証された場合、この端末装置５１の操作に基づいて空調を行うようになっている（他の端末装置５２，５３についても同様）。

【0012】

ルータ１０は、ＴＣＰ／ＩＰ等の通信プロトコルに基づいて、宅内の電気機器Ｗや端末装置５１と、宅外のネットワークＮと、の間の中継を行う機器である。ルータ１０は、電気機器Ｗ及び端末装置５１に有線又は無線で接続されるとともに、ネットワークＮに接続されている。

【0013】

管理サーバ２０は、電気機器Ｗを管理するサーバであり、ネットワークＮに接続されている。管理サーバ２０は、電気機器ＷのＩＤやパスワード等を登録したり、端末装置５１，５２，５３から電気機器Ｗを遠隔制御する際の認証を行ったりする機能を有している。

【0014】

ゲートウェイ３０は、基地局４０とネットワークＮとの間の中継を行う機器であり、基地局４０及びネットワークＮに接続されている。基地局４０は、端末装置５３との間で無線通信を行う機器である。

【0015】

宅内の端末装置５１は、例えば、コンピュータであり、ルータ１０に接続されている。
宅外の端末装置５２は、例えば、コンピュータであり、ネットワークＮに接続されている。
端末装置５３は、携帯電話、スマートフォン、タブレット等であり、基地局４０との間で無線通信を行うようになっている。

【0016】

図２は、電気機器Ｗの構成図である。
図２に示すように、電気機器Ｗは、記憶部Ｗａと、制御部Ｗｂと、通信部Ｗｃと、を備えている。
記憶部Ｗａには、電気機器ＷのＩＤ（つまり、電気機器Ｗ自身を一意に識別するための識別情報）、電気機器Ｗの型式名称、電気機器Ｗの製造番号、及びパスワードが対応付けて格納されている。なお、記憶部Ｗａとして、フラッシュメモリ、磁気ディスク、光ディスク等を用いることができる。

【0017】

制御部Ｗｂは、例えば、マイコン（Microcomputer）であり、図示はしないが、ＲＯＭ（Read Only Memory）に記憶されたプログラムを読み出してＲＡＭ（Random Access Memory）に展開し、ＣＰＵ（Central Processing Unit）が各種処理を実行するようになっている。制御部Ｗｂは、通信部Ｗｃを介して受信するデータに基づき、電気機器Ｗを制御するための所定の処理を行うようになっている。なお、制御部Ｗｂが実行する処理については後記する。
通信部Ｗｃは、ルータ１０との間で介して通信を行うための通信インタフェースである。

【0018】

＜管理システムにおける処理＞
図３は、管理システム１００における通信シーケンスである。なお、図３の紙面左側に示した「端末装置」は、端末装置５１，５２，５３のうち任意のものを表している。
ステップＳ１０１において電気機器Ｗは、制御部Ｗｂ（図２参照）によって、接続確認処理を実行する。この「接続確認処理」は、電気機器Ｗがルータ１０等（図１参照）を介して管理サーバ２０に接続されているか否かを確認する処理である。

【0019】

図４は、電気機器Ｗが実行する接続確認処理を含むフローチャートである。
ステップＳ１０１１において電気機器Ｗの制御部Ｗｂは、電気機器Ｗがルータ１０を介してネットワークＮに接続されたか否かを判定する。例えば、制御部Ｗｂは、自身がネットワークＮに接続されたことを示す所定の信号をルータ１０から受信したか否かに基づいて、ステップＳ１０１１の判定を行う。

【0020】

ステップＳ１０１１において電気機器ＷがネットワークＮに接続された場合（Ｓ１０１１：Ｙｅｓ）、制御部Ｗｂの処理はステップＳ１０１２に進む。一方、電気機器ＷがネットワークＮに接続されていない場合（Ｓ１０１１：Ｎｏ）、制御部Ｗｂの処理は「ＳＴＡＲＴ」に戻る（ＲＥＴＵＲＮ）。

【0021】

ステップＳ１０１２において制御部Ｗｂは、ルータ１０及びネットワークＮを介して、電気機器Ｗが管理サーバ２０に接続されたか否かを判定する。例えば、制御部Ｗｂは、管理サーバ２０に所定の信号を送信し、この信号に対する応答があるか否かに基づいてステップＳ１０１２の判定を行う。

【0022】

ステップＳ１０１２において電気機器Ｗが管理サーバ２０に接続された場合（Ｓ１０１２：Ｙｅｓ）、制御部Ｗｂの処理はステップＳ１０２に進む。一方、電気機器Ｗが管理サーバ２０に接続されていない場合（Ｓ１０１２：Ｎｏ）、制御部Ｗｂの処理は「ＳＴＡＲＴ」に戻る（ＲＥＴＵＲＮ）。

【0023】

ステップＳ１０２において制御部Ｗｂは、電気機器ＷのＩＤ、パスワード等を管理サーバ２０に送信する。つまり、制御部Ｗｂは、記憶部Ｗａ（図２参照）に格納されている電気機器ＷのＩＤ、型式名称、製造番号、及びパスワードを管理サーバ２０に送信する。このように、電気機器Ｗがルータ１０等を介して管理サーバ２０に接続されたときに（Ｓ１０１１：Ｙｅｓ，Ｓ１０１２：Ｙｅｓ）、電気機器ＷのＩＤ、パスワード等を管理サーバ２０に送信する点が、本実施形態の主な特徴の一つである。なお、電気機器ＷのＩＤやパスワード等に基づくセキュリティ対策については後記する。

【0024】

図３のステップＳ１０２において、前記したように、電気機器ＷのＩＤ、パスワード（図３では「ＰＷ」と記載）が電気機器Ｗから管理サーバ２０に送信された後、ステップＳ１０３において管理サーバ２０は、電気機器ＷのＩＤ、パスワード等をデータベース（図示せず）に登録する。すなわち、ステップＳ１０３において管理サーバ２０は、電気機器ＷのＩＤ、型式名称、製造番号、パスワードや、電気機器Ｗのアドレス情報（ＩＰアドレス、ＭＡＣアドレス等）を登録する。

【0025】

次に、一例として、宅内の端末装置５１（図１参照）の認証に関する処理について説明する。
図３のステップＳ１０４において端末装置５１は、ユーザの操作によって、電気機器ＷのＩＤ、パスワード等を入力する。このように、ユーザのＩＤや端末装置５１のＩＤではなく、電気機器ＷのＩＤ、パスワード等を入力する点が、本実施形態の主な特徴の一つである。

【0026】

図５は、端末装置５１における電気機器ＷのＩＤ、パスワード等の入力に関する説明図である。
電気機器Ｗを遠隔制御可能な端末装置として管理サーバ２０で認証されるために、電気機器ＷのＩＤ、パスワード等が、ユーザの操作によって端末装置５１に入力される（Ｓ１０４：図３参照）。より詳しく説明すると、端末装置５１の画面に表示されている「対象機器」の欄には、遠隔制御の対象となる電気機器ＷのＩＤ、型式名称、及び製造番号が、ユーザの操作によって入力される。なお、電気機器ＷのＩＤ、型式名称、及び製造番号を示すＱＲコード（登録商標）ｇが電気機器Ｗに貼り付けられ、図５に示すカメラマークのアイコンを操作してＱＲコードｇを読み取るようにしてもよい。

【0027】

パスワードは、例えば、電気機器Ｗの購入時に添付された説明書に印刷されている。このパスワードも、ユーザの操作によって端末装置５１に入力される。つまり、電気機器Ｗを使用するユーザの他は、通常、電気機器ＷのＩＤやパスワード等を知り得ないようになっている。電気機器ＷのＩＤ、パスワード等が入力された後（Ｓ１０４：図３参照）、ユーザによって「接続する」のボタンが選択されると、電気機器ＷのＩＤやパスワード等が、ルータ１０（図１参照）及びネットワークＮ（図１参照）を介して管理サーバ２０（図１参照）に送信される。

【0028】

図３のステップＳ１０５において、前記したように、電気機器ＷのＩＤ、パスワード等が端末装置５１から管理サーバ２０に送信された場合、ステップＳ１０６において管理サーバ２０は、認証・記憶処理を実行する。

【0029】

図６は、管理サーバ２０が実行する認証・記憶処理のフローチャートである。
なお、図６の「ＳＴＡＲＴ」時において管理サーバ２０には、電気機器ＷのＩＤ、パスワード等が予め登録されているものとする（Ｓ１０３：図３参照）。
ステップＳ１０６１において管理サーバ２０は、電気機器Ｗに関する情報を読み出す。すなわち、管理サーバ２０は、ステップＳ１０５（図３参照）で受信したデータに含まれる電気機器ＷのＩＤを参照し、このＩＤに対応するパスワード、型式名称、及び製造番号を自身のデータベース（図示せず）から読み出す。

【0030】

ステップＳ１０６２において管理サーバ２０は、パスワードが一致しているか否かを判定する。つまり、管理サーバ２０は、端末装置５１から受信したデータに含まれるパスワードが、電気機器Ｗのパスワードに一致しているか否かを判定する。パスワードが一致している場合（Ｓ１０６２：Ｙｅｓ）、管理サーバ２０の処理はステップＳ１０６３に進む。

【0031】

ステップＳ１０６３において管理サーバ２０は、電気機器Ｗの型式名称が一致しているか否かを判定する。つまり、管理サーバ２０は、端末装置５１から受信したデータに含まれる型式名称が、電気機器Ｗの型式名称に一致しているか否かを判定する。型式名称が一致している場合（Ｓ１０６３：Ｙｅｓ）、管理サーバ２０の処理はステップＳ１０６４に進む。

【0032】

ステップＳ１０６４において管理サーバ２０は、電気機器Ｗの製造番号が一致しているか否かを判定する。つまり、管理サーバ２０は、端末装置５１から受信したデータに含まれる製造番号が、電気機器Ｗの製造番号に一致しているか否かを判定する。製造番号が一致している場合（Ｓ１０６４：Ｙｅｓ）、管理サーバ２０の処理はステップＳ１０６５に進む。

【0033】

ステップＳ１０６５において管理サーバ２０は、自身のデータベース（図示せず）からブラックリストを読み出す。この「ブラックリスト」は、認証の際に誤ったパスワードの入力を繰り返したか、又は、電気機器Ｗを含む複数の機器へのアクセスを試みた不審な端末装置のリストである。

【0034】

ステップＳ１０６６において管理サーバ２０は、ブラックリストの中に、端末装置５１の固有情報と一致するものが存在するか否かを判定する。前記した固有情報とは、例えば、端末装置５１に固有のＭＡＣアドレスである。
ステップＳ１０６６においてブラックリストの中に、端末装置５１の固有情報と一致するものが存在しない場合（Ｓ１０６６：Ｎｏ）、管理サーバ２０の処理はステップＳ１０６７に進む。

【0035】

ステップＳ１０６７において管理サーバ２０は、「認証ＯＫ」と判定する。つまり、管理サーバ２０は、ステップＳ１０５（図３参照）で受信した電気機器ＷのＩＤ、パスワード等が、、端末装置５１を用いた正当な手続によって（つまり、電気機器Ｗのユーザの操作によって）、送信されたものであると判定する。前記したように、電気機器ＷのＩＤ、パスワード等は、電気機器Ｗを購入したユーザしか知り得ない情報である。このように電気機器ＷのＩＤ、パスワード等を認証に用いることで、悪意の第三者による電気機器の遠隔制御を防止できる。

【0036】

ステップＳ１０６８において管理サーバ２０は、端末装置５１の固有情報等を、電気機器Ｗの情報（ＩＤ・型式名称・製造番号・パスワード）に対応付けて記憶する。なお、前記した「端末装置５１の固有情報等」とは、例えば、端末装置５１のＭＡＣアドレスやＩＰアドレスである。これによって、電気機器ＷのＩＤ、パスワード等を送信した端末装置５１が（Ｓ１０５：図３参照）、電気機器Ｗを遠隔操作できる端末装置として管理サーバ２０に記憶される。

【0037】

また、ステップＳ１０６２〜Ｓ１０６４において、パスワード・型式名称・製造番号のうち少なくとも一つが一致しない場合（Ｓ１０６２：Ｎｏ、Ｓ１０６３：Ｎｏ、Ｓ１０６４：Ｎｏ）、管理サーバ２０の処理はステップＳ１０６９に進む。また、ステップＳ１０６６において、ブラックリストの中に端末装置の固有情報と一致するものが存在している場合にも（Ｓ１０６６：Ｙｅｓ）、管理サーバ２０の処理はステップＳ１０６９に進む。

【0038】

ステップＳ１０６９において管理サーバ２０は、「認証ＮＧ」と判定する。つまり、管理サーバ２０は、電気機器ＷのＩＤ、パスワード等が正当でない手続を経て送信されたと判定する。
ステップＳ１０６８又はＳ１０６９の処理を行った後、管理サーバ２０は、一連の認証・記憶処理を終了する（ＥＮＤ）。

【0039】

再び、図３に戻って説明を続ける。
ステップＳ１０７において端末装置５１は、ユーザの操作によって、電気機器Ｗを遠隔制御するための制御信号を管理サーバ２０に送信する。例えば、端末装置５１は、空気調和機である電気機器Ｗに、所定の設定温度で暖房運転を行わせるための制御信号を管理サーバ２０に送信する。この制御信号には、遠隔制御の対象である電気機器ＷのＩＤと、端末装置５１の固有情報（ＭＡＣアドレス等）と、が含まれている。
ステップＳ１０８において管理サーバ２０は、判定処理を実行する。

【0040】

図７は、管理サーバ２０が実行する判定処理を含むフローチャートである。
ステップＳ１０８１において管理サーバ２０は、ステップＳ１０７（図３参照）で制御信号を送信した端末装置５１が、認証済みであるか否かを判定する。ステップＳ１０８１について具体的に説明すると、管理サーバ２０は、制御信号に含まれている電気機器ＷのＩＤに基づき、ステップＳ１０６（図３参照）で認証した各端末装置の固有情報のリストを読み出す。そして、管理サーバ２０は、ステップＳ１０７で制御信号を送信した端末装置５１の固有情報と一致するものが、前記した固有情報のリストの中に存在するか否かを判定する。

【0041】

ステップＳ１０８１において、制御信号を送信した端末装置５１が認証済みの端末装置である場合（Ｓ１０８１：Ｙｅｓ）、管理サーバ２０の処理はステップＳ１０９に進む。

【0042】

ステップＳ１０９において管理サーバ２０は、電気機器Ｗに制御信号を送信する（図３参照）。そして、管理サーバ２０で認証された端末装置５１から、ルータ１０等を介して電気機器Ｗを遠隔制御するための制御信号を受信した場合（Ｓ１０９）、電気機器Ｗの制御部Ｗｂは、前記した制御信号に基づく制御を実行する。例えば、制御部Ｗｂは、端末装置５１において入力された設定温度で空調を行う。なお、他の端末装置５２，５３を用いた遠隔制御に関しても、同様である。

【0043】

また、図７のステップＳ１０８１において、制御信号を送信した端末装置が認証済みでない場合（Ｓ１０８１：Ｎｏ）、管理サーバ２０の処理はステップＳ１０８２に進む。
ステップＳ１０８２において管理サーバ２０は、前記した端末装置からの制御信号を無効とする。つまり、管理サーバ２０は、端末装置から送信された制御信号を電気機器Ｗの制御に反映させないようにする。これによって、悪意の第三者による電気機器Ｗの遠隔制御を防止できる。

【0044】

次に、前記したブラックリスト（Ｓ１０６５：図６参照）の作成について説明する。
図３のステップＳ１１０において管理サーバ２０は、ブラックリスト作成処理を実行する。

【0045】

図８は、管理サーバ２０が実行するブラックリスト作成処理のフローチャートである。
なお、図８の「ＳＴＡＲＴ」時には、電気機器ＷのＩＤ、パスワード等が管理サーバ２０に登録（Ｓ１０３：図３参照）されているものとする。
ステップＳ１１０１において管理サーバ２０は、端末装置（例えば、端末装置５２：図１参照）からログインする際、ログインエラーがあったか否かを判定する。すなわち、管理サーバ２０は、電気機器Ｗの遠隔制御に先立って行われる認証（Ｓ１０６：図３参照）の際、誤ったパスワードが入力されたか否かを判定する。

【0046】

ステップＳ１１０１においてログインエラーがあった場合（Ｓ１１０１：Ｙｅｓ）、管理サーバ２０の処理はステップＳ１１０２に進む。一方、ログインエラーでなく、電気機器ＷのＩＤ、パスワード等が正しく入力された場合（Ｓ１１０１：Ｎｏ）、管理サーバ２０は、ブラックリスト作成処理を終了する（ＥＮＤ）。

【0047】

また、ステップＳ１１０２において管理サーバ２０は、エラーログを記録する。例えば、管理サーバ２０は、ログインエラーがあった端末装置のＩＰアドレス・ＭＡＣアドレス、管理サーバ２０にアクセスした日時・回数等を記録する。

【0048】

ステップＳ１１０３において管理サーバ２０は、連続でのログインエラーであるか否かを判定する。すなわち、管理サーバ２０は、前記した認証（Ｓ１０６：図３参照）の際、端末装置において誤ったパスワードの入力が繰り返されたか否かを判定する。ステップＳ１１０３において、連続でのログインエラーである場合（Ｓ１１０３：Ｙｅｓ）、管理サーバ２０の処理はステップＳ１１０４に進む。

【0049】

ステップＳ１１０４において管理サーバ２０は、連続でのログインエラーがあった端末装置を「不審な端末装置」としてブラックリストに登録する。つまり、管理サーバ２０は、この端末装置のＩＰアドレス、ＭＡＣアドレス等を、電気機器ＷのＩＤに対応付けてブラックリストに登録する。その後、この端末装置から電気機器Ｗを遠隔操作するための制御信号が送信された場合、この制御信号は管理サーバ２０において無効にされる（Ｓ１０６６：Ｙｅｓ、Ｓ１０６９）。

【0050】

また、図８のステップＳ１１０３において連続でのログインエラーでない場合（Ｓ１１０３：Ｎｏ）、管理サーバ２０の処理はステップＳ１１０５に進む。
ステップＳ１１０５において管理サーバ２０は、ログインエラーがあった端末装置から、電気機器Ｗを含む複数の機器にアクセスを試みた履歴があるか否かを判定する。複数の機器にアクセスを試みた履歴がある場合（Ｓ１１０５：Ｙｅｓ）、この端末装置から複数の機器に不正なアクセスがなされた可能性が高いため、管理サーバ２０は、この端末装置をブラックリストに登録する（Ｓ１１０４）。

【0051】

また、ステップＳ１１０５において複数の機器にアクセスを試みた履歴がない場合（Ｓ１１０５：Ｎｏ）、管理サーバ２０は、この端末装置をブラックリストに登録せずに処理を終了する（ＥＮＤ）。この端末装置は、連続エラーや複数の機器へのアクセスがなく、不審な点が見当たらないからである。

【0052】

図９は、端末装置から管理サーバ２０へのアクセスの履歴を示す説明図である。
図９に示す例では、管理サーバ２０にアクセスした複数の端末装置のＭＡＣアドレス、ＩＰアドレス、最近にアクセスした日時を示す「最終アクセス」、現時点までにアクセスした回数である「アクセス数」を含む情報が、管理サーバ２０に記録されている。

【0053】

なお、図９に示す「接続拒否」のチェックは、管理サーバ２０において認証された端末装置５１（図１参照）を用いて、ユーザの操作によって、不審な端末装置の接続を拒否するように設定されたこと（つまり、ブラックリストへの新たな登録）を示している。このように、電気機器Ｗを遠隔操作する際の正当性が確認された端末装置５１によって、ブラックリストの追加・変更を行えるようになっている。

【0054】

また、前記したブラックリストを管理サーバ２０から受信した場合、電気機器Ｗの制御部Ｗｂが、このブラックリストを記憶部Ｗａに格納し、その後に、前記した不審な端末装置から制御信号を受信した場合、この制御信号を無効にすることが好ましい。これによって、例えば、電気機器ＷがネットワークＮから遮断された状態で、ユーザの自宅付近の不審な端末装置によって電気機器Ｗが遠隔制御されることを防止できる。なお、電気機器Ｗと管理サーバ２０との間でポーリングを繰り返すことで、管理サーバ２０に記憶されている最新のブラックリストを電気機器Ｗが取得するようになっている。

【0055】

次に、認証済みの端末装置５１を用いて、電気機器Ｗのパスワードを変更する処理について説明する。
図３のステップＳ１１３において端末装置５１は、ユーザの操作によって、電気機器ＷのＩＤと、このＩＤに対応する新たなパスワードを管理サーバ２０に送信する。

【0056】

ステップＳ１１４において管理サーバ２０は、新たなパスワードを登録する。つまり、管理サーバ２０は、電気機器ＷのＩＤを参照し、この電気機器Ｗに対応する従前のパスワードを新たなパスワードに変更して、データベース（図示せず）に登録する。例えば、管理サーバ２０へのアクセスの履歴（図９参照）を見て、不審な端末装置が存在するとユーザが判断した場合、電気機器Ｗのパスワードを変更することで不審な端末装置による電気機器Ｗの遠隔制御を防止できる。

【0057】

ステップＳ１１５において管理サーバ２０は、電気機器Ｗの新たなパスワードが登録されたことを端末装置５１に通知する。
ステップＳ１１６において管理サーバ２０は、電気機器ＷのＩＤと、このＩＤに対応付する新たなパスワードと、を電気機器Ｗに通知する。

【0058】

ステップＳ１１７において電気機器Ｗは、自身のＩＤに対応付けて新たなパスワードを記憶する。これによって、電気機器Ｗと管理サーバ２０との間で、電気機器ＷのＩＤ、パスワード等を共有できる。なお、電気機器Ｗと管理サーバ２０との間でポーリングを繰り返すことで、管理サーバ２０に記憶されている最新のパスワードを電気機器Ｗが取得するようになっている。

【0059】

新たなパスワードの登録後、例えば、管理サーバ２０において新たなパスワードに基づく認証がなされた別の端末装置（例えば、端末装置５３：図１参照）から制御信号を受信した場合、電気機器Ｗの制御部Ｗｂは、この制御信号に基づいて空調を行う。このようにして、新たなパスワードに基づく認証、及び電気機器Ｗの遠隔制御が実行される。なお、パスワードを変更する他、認証済みである端末装置５１からの要請に応じて、管理サーバ２０側でパスワードの初期化を行うようにしてもよい。

【0060】

＜効果＞
本実施形態によれば、電気機器Ｗが管理サーバ２０に接続された場合（Ｓ１０１１：Ｙｅｓ、Ｓ１０１２：Ｙｅｓ）、電気機器ＷのＩＤ、パスワード等が管理サーバ２０に送信される（Ｓ１０２）。ここで、電気機器ＷのＩＤ、パスワード等は、電気機器Ｗと管理サーバ２０との通信経路に起因する情報ではない。したがって、例えば、管理サーバ２０に接続するたびにＩＰアドレスが変わり得る公衆無線ＬＡＮをネットワークＮ（図１参照）として利用する場合でも、電気機器Ｗを遠隔制御する際のセキュリティを確保できる。また、スマートフォン等の端末装置５３（図１参照）からでも、管理サーバ２０による認証を経て電気機器Ｗを遠隔制御できる。

【0061】

また、本実施形態では、電気機器ＷのＩＤ、パスワード等を把握しているユーザのみが、電気機器Ｗを遠隔制御できるようになっている。したがって、従来よりも電気機器Ｗを遠隔制御する際のセキュリティを高めることができる。

【0062】

また、スマートフォン等の端末装置５３（図１参照）を紛失した場合でも、例えば、管理サーバ２０での認証後に電気機器Ｗのパスワードを変更すれば、遠隔制御に関するセキュリティを確保できる。このように、ユーザが煩雑な手続を行う必要がなくなるため、ユーザの負担を従来よりも軽減できる。

【0063】

≪第２実施形態≫
第２実施形態は、複数の機器Ｔ１，Ｔ２，Ｔ３（図１０参照）の集中管理を行うＨＥＭＳ装置６０（Home Energy Management System）を設ける点が第１実施形態とは異なっているが、その他については第１実施形態と同様である。したがって、第１実施形態とは異なる部分について説明し、重複する部分については説明を省略する。

【0064】

＜管理システムの構成＞
図１０は、第２実施形態に係る電気機器であるＨＥＭＳ装置６０が適用される管理システム１００Ａの構成図である。
管理システム１００Ａは、管理サーバ２０、ＨＥＭＳ装置６０、機器Ｔ１，Ｔ２，Ｔ３、及び端末装置５１，５２，５３が、ネットワークＮやルータ１０、さらにはゲートウェイ３０や基地局４０を介して接続される構成を有している。

【0065】

ＨＥＭＳ装置６０は、複数の機器Ｔ１，Ｔ１，Ｔ３の集中管理を行う装置である。ＨＥＭＳ装置６０は、前記した「集中管理」の一つとして、機器Ｔ１，Ｔ２，Ｔ３の稼動状態を示す稼動情報を管理サーバ２０に送信する機能を有している。この稼動情報は、認証済みの端末装置５１，５２，５３からの要求に応じて、管理サーバ２０から端末装置５１，５２，５３に送信される。これによってユーザは、宅内又は宅外で機器Ｔ１，Ｔ２，Ｔ３の稼動状態を把握できる。

【0066】

その他、ＨＥＭＳ装置６０は、前記した「集中管理」の一つとして、機器Ｔ１，Ｔ２，Ｔ３を制御し、その消費エネルギを管理する機能も有している。例えば、ＨＥＭＳ装置６０は、空気調和機を省エネモードで運転したり、太陽光発電の余剰電力を使って給湯機での沸き増しを行ったりする機能を有している。

【0067】

機器Ｔ１，Ｔ２，Ｔ３は、例えば、空気調和機、給湯機、冷蔵庫、蓄電池、ＩＨヒータ（Induction Heating）、太陽電池パネル、電気自動車である。

【0068】

図１０に示すように、ＨＥＭＳ装置６０は、宅内の機器Ｔ１，Ｔ２，Ｔ３に接続されるとともに、ルータ１０を介してネットワークＮに接続されている。また、ＨＥＭＳ装置６０の記憶部（図示せず）には、「集中管理」の対象である機器Ｔ１，Ｔ２，Ｔ３の機器ＩＤ（機器識別情報）が格納されており、また、ＨＥＭＳ装置６０自身のＩＤ（識別情報）、型式名称、製造番号、及びパスワードも格納されている。

【0069】

＜管理システムにおける処理＞
図１１は、管理システム１００Ａにおける通信シーケンスである。
なお、図１１の紙面右側に示した「機器」は、機器Ｔ１，Ｔ２，Ｔ３のうち任意のものを表している。

【0070】

ステップＳ２０１においてＨＥＭＳ装置６０は、自身がルータ１０等を介して管理サーバ２０に接続されたか否かを判定する。ＨＥＭＳ装置６０が管理サーバ２０に接続された場合（Ｓ２０１：Ｙｅｓ）、ＨＥＭＳ装置６０の処理はステップＳ２０２に進む。一方、ＨＥＭＳ装置６０が管理サーバ２０に接続されていない場合（Ｓ２０１：Ｎｏ）、ＨＥＭＳ装置６０はステップＳ２０１の処理を繰り返す。

【0071】

ステップＳ２０２においてＨＥＭＳ装置６０は、自身のＩＤ、パスワード等を管理サーバ２０に送信する。つまり、ＨＥＭＳ装置６０は、記憶部（図示せず）に格納されているＨＥＭＳ装置６０のＩＤ、型式名称、製造番号、パスワード、機器Ｔ１，Ｔ２，Ｔ３の機器ＩＤ等を管理サーバ２０に送信する。
ステップＳ２０３において管理サーバ２０は、ステップＳ２０５で受信したＨＥＭＳ装置６０のＩＤ、パスワード等を登録する。

【0072】

ステップＳ２０４においてＨＥＭＳ装置６０は、機器Ｔ１，Ｔ２，Ｔ３の稼動状態を確認するために、機器Ｔ１，Ｔ２，Ｔ３に状態確認の信号を送信する。
ステップＳ２０５において機器Ｔ１，Ｔ２，Ｔ３は、前記した状態確認の信号に応じて、自身の機器ＩＤ、及び自身の稼動状態を示す稼動情報をＨＥＭＳ装置６０に送信する。

【0073】

ステップＳ２０６においてＨＥＭＳ装置６０は、機器Ｔ１，Ｔ２，Ｔ３の稼動情報を、それぞれの機器Ｔ１，Ｔ２，Ｔ２の機器ＩＤに対応付けて記憶部（図示せず）に格納する。
ステップＳ２０７においてＨＥＭＳ装置６０は、機器Ｔ１，Ｔ２，Ｔ３の稼動情報を、機器ＩＤに対応付けて管理サーバ２０に送信する。
ステップＳ２０８において管理サーバ２０は、ＨＥＭＳ装置６０から受信した稼動情報を記憶する。
なお、ステップＳ２０４〜Ｓ２０８の処理は、所定周期で繰り返される。

【0074】

次に、端末装置５１，５２，５３（例えば、端末装置５１）の認証等について説明する。
ステップＳ２０９において端末装置５１は、ユーザの操作によって、ＨＥＭＳ装置６０のＩＤ、パスワード等を入力する。
ステップＳ２１０において端末装置５１は、ＨＥＭＳ装置６０のＩＤ、パスワード等を管理サーバ２０に送信する。

【0075】

ステップＳ２１１において管理サーバ２０は、認証・記憶処理を実行する。なお、ステップＳ２１１の認証・記憶処理は、第１実施形態で説明したステップＳ１０６（図３、図６参照）と同様であるから、説明を省略する。

【0076】

次に、機器Ｔ１，Ｔ２，Ｔ３の稼動情報の取得について説明する。
ステップＳ２１２において、端末装置５１は、機器Ｔ１，Ｔ２，Ｔ３の稼動情報を得るための要求信号を管理サーバ２０に送信する。
ステップＳ２１３において管理サーバ２０は、判定処理を実行する。つまり、管理サーバ２０は、要求信号の送信元である端末装置５１が認証済みであるか否かを判定する。図１１では省略したが、認証済みでない端末装置については、管理サーバ２０は要求信号（Ｓ２１２）に応じないようにする。一方、認証済みの端末装置５１に対しては、ステップＳ２１４において管理サーバ２０が、機器Ｔ１，Ｔ２，Ｔ３の稼動情報を送信する。このように、認証がなされた端末装置５１からの要求に応じて、管理サーバ２０から端末装置５１に稼動情報が送信される。これによって、端末装置５１を操作しているユーザは、機器Ｔ１，Ｔ２，Ｔ３の稼動状態をリアルタイムで把握できる。

【0077】

また、図１１では省略したが、認証済みの端末装置５１から、機器Ｔ１，Ｔ２，Ｔ３を遠隔制御するための制御信号が送信された場合、この制御信号が管理サーバ２０を経由してＨＥＭＳ装置６０に送信され、ＨＥＭＳ装置６０によって機器Ｔ１，Ｔ２，Ｔ３が制御される。

【0078】

＜効果＞
本実施形態では、ＨＥＭＳ装置６０によって、認証済みの端末装置５１の要求に応じて（Ｓ２１２、Ｓ２１３：図１１参照）、機器Ｔ１，Ｔ２，Ｔ３の稼動情報が管理サーバ２０から端末装置５１に送信される（Ｓ２１４）。これによって、端末装置５１を操作しているユーザは、機器Ｔ１，Ｔ２，Ｔ３の稼動状態をリアルタイムで把握できる。

【0079】

また、ルータ１０等を介して管理サーバ２０に接続されたときに、ＨＥＭＳ装置６０のＩＤ、パスワード等が管理サーバ２０に送信され、このＨＥＭＳ装置６０が登録される。したがって、例えば、ユーザがパスワードを変更しようとするときには、ＨＥＭＳ装置６０のパスワードを変更しさえすればよいため、機器Ｔ１，Ｔ２，Ｔ３のパスワードを個別に変更する場合と比較してユーザの負担を軽減できる。

【0080】

≪第３実施形態≫
第３実施形態は、ＶＰＮ装置７０（Virtual Private Network：図１２参照）及びＶＰＮゲートウェイ８０（図１２では「ＶＰＮ Ｇ／Ｗ」と記載）を設ける点が、第１実施形態とは異なっている。また、第３実施形態は、ＶＰＮ装置７０の初期接続に用いられる接続情報を電気機器ＷＢから管理サーバ２０に送信する点が、第１実施形態とは異なっている。なお、その他については第１実施形態と同様である。したがって、第１実施形態とは異なる部分について説明し、重複する部分については説明を省略する。

【0081】

＜管理システムの構成＞
図１２は、第３実施形態に係る電気機器ＷＢが適用される管理システム１００Ｂの構成図である。
管理システム１００Ｂは、管理サーバ２０、電気機器Ｗ、及び端末装置５１，５２，５３が、ネットワークＮやルータ１０、ゲートウェイ３０や基地局４０、さらにはＶＰＮ装置７０やＶＰＮゲートウェイ８０を介して接続される構成を有している。

【0082】

ＶＰＮ装置７０は、トンネリング技術に基づく仮想プライベートネットワークを管理サーバ２０との間に構築する機能を有している。前記した「トンネリング技術」について説明すると、例えば、電気機器ＷＢから管理サーバ２０にデータを送信する際、ＶＰＮ装置７０によって、前記したデータにＶＰＮゲートウェイ８０宛のヘッダが付けられる。つまり、ＶＰＮ装置７０を経由したデータは、ネットワークＮ上では、ＶＰＮ装置７０からＶＰＮゲートウェイ８０に送信されたデータとして扱われる。このデータは、ＶＰＮゲートウェイ８０において、その宛先が管理サーバ２０に戻された後、管理サーバ２０に送信される。このような「トンネリング技術」を行うことで、ネットワークＮを仮想プライベートネットワークとして（あたかも管理サーバ２０等と専用線で接続されているかのように）利用できる。なお、前記したトンネリング技術に加えて、所定の暗号化を行うようにしてもよい。

【0083】

ＶＰＮゲートウェイ８０は、前記したトンネリング技術に用いられる通信機器であり、図１２に示す例では、管理サーバ２０と他の機器との間でのデータ通信がＶＰＮゲートウェイ８０を経由するように、ＶＰＮゲートウェイ８０が設けられている。なお、ＶＰＮゲートウェイ８０を省略し、管理サーバ２０がＶＰＮゲートウェイの機能を担うようにしてもよい。

【0084】

図１３は、電気機器ＷＢの構成図である。
図１３に示すように、電気機器ＷＢは、制御部Ｗｂと、通信部Ｗｃと、記憶部Ｗｄと、を備えている。
記憶部Ｗｄには、電気機器ＷＢのＩＤ、電気機器ＷＢの型式名称、電気機器ＷＢの製造番号、パスワード、及び接続情報が対応付けて格納されている。前記した「接続情報」とは、トンネリング技術に基づく仮想プライベートネットワークを管理サーバ２０との間に構築するための情報である。この「接続情報」には、前記した仮想プライベートネットワークの構築に用いられるアドレス情報、接続方式を示す情報、所定のパスワードが含まれている。

【0085】

＜管理システムにおける処理＞
図１４は、管理システム１００Ｂにおける通信シーケンスである。
ステップＳ３０１において電気機器ＷＢは、接続確認処理を行う。なお、ステップＳ３０１の接続確認処理は、第１実施形態で説明したステップＳ１０１（図３、図４参照）の処理と同様であるから、説明を省略する。

【0086】

ステップＳ３０２において電気機器ＷＢは、自身のＩＤ、パスワード、接続情報等を管理サーバ２０に送信する。つまり、電気機器ＷＢは、記憶部Ｗｄ（図１３参照）に格納されている電気機器ＷＢのＩＤ、型式名称、製造番号、パスワード、及び接続情報を管理サーバ２０に送信する。

【0087】

ステップＳ３０３において管理サーバ２０は、電気機器ＷＢのＩＤ、型式名称、製造番号、パスワード、及び接続情報を対応付けて登録する。
ステップＳ３０４において、前記したＶＰＮゲートウェイ８０（図１３参照）を介して、管理サーバ２０とＶＰＮ装置７０との間で、仮想プライベートネットワークを構築するための初期接続が行われる。この初期接続を行う際、電気機器ＷＢから送信された接続情報が用いられる。

【0088】

なお、ＶＰＮ装置７０の接続に慣れていないユーザにとっては、前記した初期接続に手間がかかることが多い。これに対して本実施形態では、ＶＰＮ装置７０の初期接続に要する接続情報を、電気機器ＷＢのＩＤに対応付けて管理サーバ２０に送信するようにしている（Ｓ３０２）。その後は、管理サーバ２０、ＶＰＮゲートウェイ８０、ＶＰＮ装置７０、及び電気機器ＷＢにおいて適宜に初期接続が行われる。これによって、ＶＰＮ装置７０の初期接続に要するユーザの負担を従来よりも大幅に軽減できる。

【0089】

また、ＶＰＮ装置７０の接続後は、管理サーバ２０を介さずに電気機器ＷＢを直接制御できる。さらに、図１２では図示していないが、ＨＥＭＳ装置を設けた場合には、このＨＥＭＳ装置から管理サーバ２０に各機器の稼動情報を送信する必要がなくなるため、管理サーバ２０の処理負荷を低減できる。なお、管理サーバ２０は、ブラックリストの更新や、ＶＰＮ接続のための認証（端末認証）を行う。

【0090】

次に、端末装置５１等の認証について説明する。
図１４のステップＳ３０５において端末装置５１は、ユーザの操作によって、電気機器ＷＢのＩＤ、パスワード等を入力する。
ステップＳ３０６において端末装置５１は、電気機器ＷＢのＩＤ、パスワード等を管理サーバ２０に送信する。
ステップＳ３０７において管理サーバ２０は、認証・記憶処理を実行する。なお、ステップＳ３０７の認証・記憶処理は、第１実施形態で説明したステップＳ１０６（図３、図６参照）と同様であるから、説明を省略する。

【0091】

ステップＳ３０８では、管理サーバ２０、ＶＰＮゲートウェイ８０、及びＶＰＮ装置７０間での接続認証が行われる。すなわち、前記したトンネリング技術に基づく仮想プライベートネットワークを構築するための接続認証が行われる。

【0092】

このようにして管理サーバ２０は、電気機器ＷＢから取得したＶＰＮ装置７０の接続情報に基づき、ＶＰＮゲートウェイ８０及びＶＰＮ装置７０を経由して、端末装置５１を宅内ネットワークに参加させる。

【0093】

次に、端末装置５１等を用いた電気機器ＷＢの遠隔制御について説明する。
ステップＳ３０９において端末装置５１は、電気機器ＷＢを遠隔制御するための制御信号をＶＰＮ装置７０に送信する。
ステップＳ３１０においてＶＰＮ装置７０は、前記したトンネリング技術に基づき、管理サーバ２０から送信された制御信号を電気機器ＷＢに転送する。そして、認証済みの端末装置５１から、ルータ１０等を介して制御信号を受信した場合（Ｓ３１０）、電気機器ＷＢの制御部Ｗｂは、前記した制御信号に基づく制御を実行する。

【0094】

＜効果＞
本実施形態では、仮想プライベートネットワークの構築に要する接続情報を電気機器ＷＢから管理サーバ２０に送信し（Ｓ３０２：図１４参照）、この接続情報に基づいてＶＰＮ装置７０の初期接続を行うようにしている（Ｓ３０４）。これによって、ＶＰＮ装置７０の初期接続に要するユーザの負担を従来よりも軽減できる。また、例えば、ＨＥＭＳ装置を設ける場合には、このＨＥＭＳ装置から管理サーバ２０に各機器の稼動情報を送信する必要がないため、管理サーバ２０の処理負荷を低減できる。

【0095】

≪変形例≫
以上、本発明に係る電気機器Ｗ等について各実施形態により説明したが、本発明はこれらの記載に限定されるものではなく、種々の変更を行うことができる。
例えば、第１、第２実施形態では、記憶部Ｗａ（図２参照）に格納された電気機器ＷのＩＤ、型式名称、製造番号、及びパスワードを含むデータを管理サーバ２０に送信する場合についてについて説明したが（Ｓ１０２：図３参照）、これに限らない。例えば、前記したデータから電気機器Ｗの型式名称及び製造番号の一方又は両方を省略してもよい。つまり、少なくとも電気機器ＷのＩＤ及びパスワードを電気機器Ｗから管理サーバ２０に送信するようにしても、第１、第２実施形態と同様の効果が奏される。

【0096】

また、第３実施形態では、記憶部Ｗｄ（図１３照）に格納された電気機器ＷＢのＩＤ、型式名称、製造番号、パスワード、及び接続情報を含むデータを管理サーバ２０に送信する場合について説明したが（Ｓ３０２：図１４参照）、これに限らない。すなわち、少なくとも電気機器ＷのＩＤ、パスワード、及び接続情報を電気機器Ｗから管理サーバ２０に送信するようにしても、第３実施形態と同様の効果が奏される。

【0097】

また、第１実施形態では、管理サーバ２０が行う認証・記憶処理において、データベース（図示せず）からブラックリストを読み出し（Ｓ１０６５：図６参照）、このブラックリストの中に端末装置の固有情報と一致するものが存在するか否かを判定する処理（Ｓ１０６６）について説明したが、これに限らない。すなわち、ステップＳ１０６５、Ｓ１０６６の処理を省略し、電気機器Ｗのパスワード（Ｓ１０６２）、型式名称（Ｓ１０６３）、及び製造番号（Ｓ１０６４）が一致している場合、認証ＯＫと判定するようにしてもよい（Ｓ１０６７）。

【0098】

また、各実施形態は、適宜組み合わせることができる。例えば、第２実施形態と第３実施形態とを組み合わせ、次に説明するように構成してもよい。

【0099】

図１５は、変形例に係る電気機器であるＨＥＭＳ装置６０が適用される管理システム１００Ｃの構成図である。
管理システム１００Ｃは、管理サーバ２０、ＨＥＭＳ装置６０（電気機器）、機器Ｔ１，Ｔ２，Ｔ３、及び端末装置５１，５２，５３が、ネットワークＮやルータ１０、ゲートウェイ３０や基地局４０、さらにはＶＰＮ装置７０やＶＰＮゲートウェイ８０を介して接続される構成を有している。
そして、ＨＥＭＳ装置６０がルータ１０等を介して管理サーバ２０に接続された場合、ＨＥＭＳ装置６０のＩＤ（識別情報）、パスワード、ＶＰＮ装置７０の初期接続に要する接続情報等を管理サーバ２０に送信するようになっている。これによって、ＨＥＭＳ装置６０によって機器Ｔ１，Ｔ２，Ｔ３を集中管理できるとともに、ＶＰＮ装置７０を介して機器Ｔ１，Ｔ２，Ｔ３を遠隔制御できる。

【0100】

また、第１、第３実施形態では、電気機器Ｗ，ＷＢが空気調和機である場合について説明したが、これに限らない。すなわち、電気機器Ｗ，ＷＢは、照明器具、冷凍装置、給湯機、ＩＨヒータ等であってもよい。

【0101】

また、第３実施形態（図１２参照）では、ＶＰＮ装置７０と電気機器Ｗとが別体である構成について説明したが、これに限らない。すなわち、ＶＰＮ装置７０を省略し、電気機器ＷがＶＰＮ装置の機能を担うようにしてもよい。また、図１５に示す変形例の構成では、ＨＥＭＳ装置６０とＶＰＮ装置７０とが別体である構成について説明したが、これに限らない。すなわち、ＶＰＮ装置７０を省略し、ＨＥＭＳ装置６０がＶＰＮ装置の機能を担うようにしてもよい。つまり、トンネリング技術に基づく仮想プライベートネットワークを管理サーバ２０との間に構築する機能を、電気機器ＷやＨＥＭＳ装置６０が担うようにしてもよい。

【0102】

また、各実施形態は本発明を分かりやすく説明するために詳細に記載したものであり、必ずしも説明した全ての構成を備えるものに限定されない。また、各実施形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
また、前記した機構や構成は説明上必要と考えられるものを示しており、製品上必ずしも全ての機構や構成を示しているとは限らない。

【符号の説明】

【0103】

１００，１００Ａ，１００Ｂ，１００Ｃ 管理システム
Ｗ，ＷＢ 電気機器
Ｗａ，Ｗｄ 記憶部
Ｗｂ 制御部
Ｗｃ 通信部
１０ ルータ（ネットワーク機器）
２０ 管理サーバ
３０ ゲートウェイ（ネットワーク機器）
４０ 基地局（ネットワーク機器）
５１，５２，５３ 端末装置
６０ ＨＥＭＳ装置（電気機器）
７０ ＶＰＮ装置
８０ ＶＰＮゲートウェイ
Ｔ１，Ｔ２，Ｔ３ 機器
Ｎ ネットワーク

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】