特開 2022-67567 ＩｏＴ通信システム及びＩｏＴ通信方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022067567

(43)【公開日】2022-05-06

(54)【発明の名称】ＩｏＴ通信システム及びＩｏＴ通信方法

(51)【国際特許分類】

   G06F 13/00 20060101AFI20220425BHJP

【ＦＩ】

G06F13/00 353A

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2020176333

(22)【出願日】2020-10-20

(71)【出願人】

【識別番号】520313091

【氏名又は名称】株式会社インフォモーフ

(74)【代理人】

【識別番号】100120868

【弁理士】

【氏名又は名称】安彦 元

(72)【発明者】

【氏名】庄原 誠

【テーマコード（参考）】

5B089

【Ｆターム（参考）】

5B089GA11

5B089GA21

5B089GA23

5B089HA10

5B089JB14

5B089KA03

5B089KB04

5B089KB06

(57)【要約】

【課題】管理者が管理する際の手順及び利用者が利用する際の手順が簡単であってかつ安全なＩｏＴ通信システムを提供することを目的とする。
【解決手段】利用者が操作する利用者端末と、現場で使用されるＩｏＴ端末と、ＩｏＴ端末を管理する管理者が操作する管理者端末と、が通信ネットワークによって通信するＩｏＴ通信システムであって、ＩｏＴ端末と前記管理者とを関連付けるためのデバイス登録通知を送信するＩｏＴ端末と、デバイス登録通知を受信し、ＩｏＴ端末と前記管理者とを関連付け、ＩｏＴ端末から配信される情報が公開されるアドレスを一意に特定する公開アドレス関連情報を生成するデバイス管理器と、を備え、利用者端末は、デバイス管理器が生成した公開アドレス関連情報を取得し、公開アドレス関連情報は前記ＩｏＴ端末への操作及び管理者端末への操作の少なくとも１つによって変更される、ＩｏＴ通信システムを提供する。
【選択図】図１

【特許請求の範囲】

【請求項1】

利用者が操作する利用者端末と、現場で使用されるＩｏＴ端末と、前記ＩｏＴ端末を管理する管理者が操作する管理者端末と、が通信ネットワークによって通信するＩｏＴ通信システムであって、
前記ＩｏＴ端末と前記管理者とを関連付けるためのデバイス登録通知を送信する前記ＩｏＴ端末と、
前記デバイス登録通知を受信し、前記ＩｏＴ端末と前記管理者とを関連付け、前記ＩｏＴ端末から配信される情報が公開されるアドレスを一意に特定する公開アドレス関連情報を生成するデバイス管理器と、を備え、
前記利用者端末は、前記デバイス管理器が生成した前記公開アドレス関連情報を取得し、
前記公開アドレス関連情報は前記ＩｏＴ端末への操作及び前記管理者端末への操作の少なくとも１つによって変更される、
ＩｏＴ通信システム。

【請求項2】

前記デバイス管理器が、前記通信ネットワークにおける前記ＩｏＴ端末を一意に特定するデバイスアドレス関連情報を前記管理者端末から受信することで開始される第１のタイムアウト期間中に、前記デバイス登録通知を前記ＩｏＴ端末から受信した場合、又は、
前記デバイス管理器が、前記デバイス登録通知を前記ＩｏＴ端末から受信することで開始される第２のタイムアウト期間中に、前記デバイスアドレス関連情報を前記管理者端末から受信した場合、
前記ＩｏＴ端末と前記管理者とを関連付ける処理が実行される、請求項１に記載のＩｏＴ通信システム。

【請求項3】

前記ＩｏＴ端末は、それぞれの通信ごとに割り当てられるセッションＩＤを照会するための接続先照会通知を送信し、
前記ＩｏＴ端末は、前記デバイス管理器において前記ＩｏＴ端末が前記管理者と関連付けられている場合に前記デバイス管理器から前記セッションＩＤを受信し、
前記ＩｏＴ端末は、前記ＩｏＴ端末に記憶される前記ＩｏＴ端末の種別の情報である種別情報と、前記ＩｏＴ端末の固有の情報である固有情報と、を含む情報である署名情報をもとに作成された署名によって前記デバイス管理器に確認され、
前記署名は前記接続先照会通知に含まれ、
前記利用者端末は、前記公開アドレス関連情報を前記デバイス管理器に送信し、前記デバイス管理器から前記セッションＩＤを受信する、
請求項１に記載のＩｏＴ通信システム。

【請求項4】

前記デバイス管理器、前記利用者端末及び前記ＩｏＴ端末の少なくとも１つは、それぞれの通信ごとに割り当てられるセッションＩＤを利用する前記利用者端末の数である利用者端末数を前記利用者端末及び前記管理者端末の少なくとも１つに表示し、
前記利用者端末数が所定の値を超えた場合に、前記利用者端末及び前記管理者端末の少なくとも１つにおいて警告行う処理、前記利用者端末への前記セッションＩＤの送信を停止する処理、及び、前記通信を切断する処理のうちの少なくとも１つの処理を行う、
請求項１に記載のＩｏＴ通信システム。

【請求項5】

前記デバイス管理器及び前記ＩｏＴ端末の少なくとも１つは、前記公開アドレス関連情報をもとに２次元コードを生成する２次元コード生成部をさらに備え、
前記ＩｏＴ端末及び前記管理者端末の少なくとも１つに２次元コードが提示される、
請求項１に記載のＩｏＴ通信システム。

【請求項6】

前記配信される情報は、動画及び静止画の少なくとも１つを含む、請求項１に記載のＩｏＴ通信システム。

【請求項7】

利用者が操作する利用者端末と、現場で使用されるＩｏＴ端末と、前記ＩｏＴ端末を管理する管理者が操作する管理者端末と、が通信ネットワークによって通信するＩｏＴ通信方法であって、
前記ＩｏＴ端末と前記管理者とを関連付けるためのデバイス登録通知を送信する第１のステップと、
前記デバイス登録通知を受信し、前記ＩｏＴ端末と前記管理者とを関連付け、前記ＩｏＴ端末から配信される情報が公開されるアドレスを一意に特定する公開アドレス関連情報を生成する第２のステップと、を備え、
前記利用者端末は、生成された前記公開アドレス関連情報を取得し、
前記公開アドレス関連情報は前記ＩｏＴ端末への操作及び前記管理者端末への操作の少なくとも１つによって変更される、
ＩｏＴ通信方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ＩｏＴ通信システム及びＩｏＴ通信方法に関する。

【背景技術】

【0002】

例えば特許文献１には、クライアントデバイスからサービスリクエストを受信し、サービスリクエストに基づきルーティングパラメータを決定し、リクエストされたサービスなどに基づきクライアントデバイスによるアクセスを認証し、クライアントデバイスにルーティングするアプリケーション配信コントローラのためのシステムが開示されている。

【先行技術文献】

【非特許文献】

【0003】

【特許文献1】特開２０１８－１４７４８７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら特許文献１に記載されたような従来の手法を行う場合、操作者側でのサービスリクエストを行うための手順が複雑であるという課題がある。

【0005】

本発明の実施の形態の一態様は、管理者が管理する際の手順及び利用者が利用する際の手順が簡単であってかつ安全なＩｏＴ通信システムを提供することを目的とする。

【課題を解決するための手段】

【0006】

利用者が操作する利用者端末と、現場で使用されるＩｏＴ端末と、ＩｏＴ端末を管理する管理者が操作する管理者端末と、が通信ネットワークによって通信するＩｏＴ通信システムであって、ＩｏＴ端末と前記管理者とを関連付けるためのデバイス登録通知を送信するＩｏＴ端末と、デバイス登録通知を受信し、ＩｏＴ端末と前記管理者とを関連付け、ＩｏＴ端末から配信される情報が公開されるアドレスを一意に特定する公開アドレス関連情報を生成するデバイス管理器と、を備え、利用者端末は、デバイス管理器が生成した公開アドレス関連情報を取得し、公開アドレス関連情報は前記ＩｏＴ端末への操作及び管理者端末への操作の少なくとも１つによって変更される、ＩｏＴ通信システムを提供する。

【0007】

利用者が操作する利用者端末と、現場で使用されるＩｏＴ端末と、ＩｏＴ端末を管理する管理者が操作する管理者端末と、が通信ネットワークによって通信するＩｏＴ通信方法であって、ＩｏＴ端末と管理者とを関連付けるためのデバイス登録通知を送信する第１のステップと、デバイス登録通知を受信し、ＩｏＴ端末と前記管理者とを関連付け、ＩｏＴ端末から配信される情報が公開されるアドレスを一意に特定する公開アドレス関連情報を生成する第２のステップと、を備え、利用者端末は、生成された前記公開アドレス関連情報を取得し、公開アドレス関連情報はＩｏＴ端末への操作及び管理者端末への操作の少なくとも１つによって変更される、ＩｏＴ通信方法を提供する。

【発明の効果】

【0008】

本発明の実施の形態の一態様によれば管理者が管理する際の手順及び利用者が利用する際の手順が簡単であってかつ安全なＩｏＴ通信システムを実現できる。

【図面の簡単な説明】

【0009】

【図1】図１は、本実施の形態によるＩｏＴ通信システムの構成を示すブロック図である。

【図2】図２は、本実施の形態によるＩｏＴ通信機能の説明に供するシーケンス図である。

【図3】図３は、本実施の形態によるＩｏＴ通信システムが管理者に提示する画面である提示画面の一例を示す図である。

【図4】図４は、本実施の形態によるＩｏＴ通信システムが有するユーザ管理器が備える補助記憶装置に記憶されている情報を示す図である。

【図5】図５は、本実施の形態によるユーザ管理処理の処理手順を示すフローチャートである。

【図6】図６は、本実施の形態によるデバイス管理処理の処理手順を示すフローチャートである。

【図7】図７は、本実施の形態による情報配信処理の処理手順を示すフローチャートである。

【発明を実施するための形態】

【0010】

以下図面を用いて、本発明の実施の形態の一態様を詳述する。

【0011】

（本実施の形態）
まず図１を用いてＩｏＴ（Internet of Things）通信装置１とＩｏＴ端末３とを含むＩｏＴ通信システムについて説明する。図１は、本実施の形態によるＩｏＴ通信システムの構成を示すブロック図である。

【0012】

本実施の形態によるＩｏＴ通信システムは、利用者が操作する利用者端末４と、現場で使用されるＩｏＴ端末３と、ＩｏＴ端末３を管理する管理者が操作する管理者端末２と、が通信ネットワークによって通信するシステムである。

【0013】

ＩｏＴ通信装置１は、ユーザ管理器１０と、デバイス管理器２０とを備える。ユーザ管理器１０は、管理者から入力される情報を受け付けるユーザ管理部１５を有する。ＩｏＴ端末３は、ＩｏＴ端末３と管理者とを関連付けるためのデバイス登録通知を送信する。

【0014】

デバイス管理器２０は、デバイス登録通知を受信し、管理者とＩｏＴ端末３とを関連付け、管理者とＩｏＴ端末３との対応付けの情報を管理し、ＩｏＴ端末３から配信される情報が公開されるアドレスを一意に特定する公開アドレス関連情報を生成するデバイス管理部２５を有する。

【0015】

公開アドレス関連情報はＩｏＴ端末３への操作及び管理者端末２への操作の少なくとも１つによって変更される。利用者端末４は、デバイス管理器２０が生成した公開アドレス関連情報を取得する。例えば管理者端末２からメールを介して受信することで利用者端末４は、公開アドレス関連情報を取得する。

【0016】

公開アドレス関連情報は例えばＵＲＬ（Uniform Resourcce Locator）とし、公開アドレス関連情報から公開アドレスが算出される。公開アドレス関連情報は、１２８ビット以上のランダムな数値、３２桁以上のランダムな１６進数文字列、又は、１６文字以上のランダムな文字列とする。

【0017】

公開アドレス関連情報は例えばＴＬＳ（Transport Layer Security）が１．２であって、接続暗号スイートがＥＣＤＨＥ－ＲＳＡ－ＡＥＳ１２８－ＧＣＭ－ＳＨＡ２５６である、ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）によってやり取りされる。

【0018】

例えばＩｏＴ端末３から配信される情報は例えば動画及び静止画を少なくとも１つ含み、例えばＨＬＳ（Hypertext Transfer Protocol Live Streaming）やＭＰＥＧ－ＤＡＳＨ（Dynamic Adaptive Streaming over Hypertext Transfer Protocol）やＲＴＭＰ（Real-Time Messaging Protocol）やＷｅｂＲＴＣ（Web Real-Time Communications）といったフォーマットや規格に基づいて配信されるものとする。

【0019】

ユーザ管理器１０、デバイス管理器２０は、それぞれ、中央演算装置１１，２１、主記憶装置１２，２２及び補助記憶装置１３，２３を備え、例えばサーバなどとする。管理者端末２は例えばスマートフォンとする。

【0020】

ＩｏＴ端末３は例えば３６０度カメラなどの１度に広範囲の撮像が可能な撮像装置であって、例えば利用者や管理者がいる場所とは離れた現場に設置される端末とする。ここで本実施の形態におけるＩｏＴ端末３とは、特にディスプレイなどの表示部及びキーボードなどの入力部がない装置を指し、電源を入り切りする電源ボタンの他に例えばシャッターボタンなどの第１のボタンを持つものとする。なお例えばＩｏＴ端末３は、スマートフォンでもよいものとする。

【0021】

中央演算装置１１，２１は、例えばＣＰＵ（Central Processing Unit）であって、主記憶装置１２，２２に記憶されたプログラムを呼び出すことで処理を実行する。主記憶装置１２，２２は、例えばＲＡＭ（Random Access Memory）であって、ユーザ管理部１５、デバイス管理部２５及び後述の２次元コード生成部１６といったプログラムを記憶する。

【0022】

補助記憶装置１３，２３は、例えばＳＳＤ（Solid State Drive）やＨＤＤ（Hard Disk Drive）であって、テーブルなどを記憶する。例えば補助記憶装置２３は、後述のデバイスリストテーブルＴＢ１、デバイス詳細テーブルＴＢ２、ユーザリストテーブルＴＢ３及びユーザ詳細テーブルＴＢ４を備える。

【0023】

ユーザ管理部１５は、管理者端末２から管理者を一意に特定するユーザＩＤと、管理者が本人であることを確認するパスワードと、通信ネットワークにおけるＩｏＴ端末３を一意に特定するデバイスアドレス関連情報と、を受信すると処理を開始する。

【0024】

デバイスアドレス関連情報は例えばＩｏＴ端末３の後述の種別情報や固有情報とし、例えばＤＮＳ－ＳＤ（Domain Name System Service Discovery）によってデバイスアドレス関連情報からデバイスアドレスが取得される。デバイスアドレスは例えばＩｏＴ端末３のＭＡＣアドレス又はＩｏＴ端末３を一意に示す文字列とする。

【0025】

例えばデバイス管理器２０は、デバイスアドレス関連情報を管理者端末２から受信すると処理を開始し、デバイス管理器２０がデバイスアドレス関連情報を管理者端末２から受信すると、第１のタイムアウト期間が開始される。

【0026】

また例えばデバイス管理器２０は、デバイス登録通知をＩｏＴ端末３から受信することで処理を開始し、デバイス管理器２０がデバイス登録通知をＩｏＴ端末３から受信すると、第２のタイムアウト期間が開始される。

【0027】

例えば、第１のタイムアウト期間中に、デバイス管理器２０がデバイス登録通知をＩｏＴ端末３から受信した場合、又は、第２のタイムアウト期間中に、デバイス管理器２０がデバイスアドレス関連情報を管理者端末２から受信した場合に、ＩｏＴ端末３と管理者とを関連付ける処理が実行されるものとしてもよい。

【0028】

なおＩｏＴ端末３は、それぞれの通信ごとに割り当てられるセッションＩＤを照会するための接続先照会通知を送信する。ＩｏＴ端末３は、デバイス管理器２０においてＩｏＴ端末３が管理者と関連付けられている場合にデバイス管理器２０からセッションＩＤを受信する。

【0029】

ＩｏＴ端末３は、ＩｏＴ端末３に記憶されるＩｏＴ端末３の種別の情報である種別情報と、ＩｏＴ端末３の固有の情報である固有情報と、を含む情報である署名情報をもとに作成された署名によってデバイス管理器２０に確認される。署名は、例えば接続先照会通知に含まれる。

【0030】

例えば署名は、署名情報からハッシュ関数によって算出される、ハッシュ値とする。ハッシュ関数の算出の際にはさらに、日時情報やランダムな可変長の文字列であるランダム文字列を署名情報として利用してもよい。例えば種別情報はモデル名とし、固有情報はシリアル番号とする。

【0031】

なおデバイス管理器２０とＩｏＴ端末３とは、ともに共通鍵を保持し、ＩｏＴ端末３は、共通鍵によって署名を生成し、デバイス管理器２０は、共通鍵によって署名を検証してもよい。

【0032】

なお管理者端末２とユーザ管理器１０との間の情報のやり取りは、公開鍵方式で行われる。例えば管理者端末２とユーザ管理器１０との間の情報のやり取りにおいて管理者端末２は、図示せぬ認証サーバから取得する秘密鍵で署名されたＪＷＴを用いる。また管理者端末２とユーザ管理器１０との間の情報のやり取りにおいてユーザ管理器１０は、認証サーバから取得する公開鍵で署名の検証を行う。

【0033】

またデバイス管理器２０とＩｏＴ端末３との間の情報のやり取りは、暗号方式がＨＳ５１２（ＨＭＡＣ ｕｓｉｎｇ ＳＨＡ－５１２）であるＪＷＴ（JSON Web Token）によって行われる。

【0034】

デバイス管理器２０、利用者端末４及びＩｏＴ端末３の少なくとも１つは、セッションＩＤを利用する利用者端末４の数である利用者端末数を利用者端末４及び管理者端末２の少なくとも１つに表示する。

【0035】

利用者端末数が所定の値を超えた場合、利用者端末４及び管理者端末２の少なくとも１つにおいて警告を行う処理、利用者端末４へのセッションＩＤの送信を停止する処理、及び、通信を切断する処理のうちの少なくとも１つの処理を行う。

【0036】

なおデバイス管理器２０及びＩｏＴ端末３の少なくとも１つは、さらに公開アドレス関連情報をもとにＱＲコード（登録商標）などの２次元コードを生成する２次元コード生成部２６を有していてもよい。

【0037】

この場合、ＩｏＴ端末３及び管理者端末２の少なくとも１つに２次元コードが提示されるようにしてもよい。例えばＩｏＴ端末３に２次元コードが印刷されたシールが貼られているような形でもよい。例えば、デバイス登録通知と接続先照会通知とは、ともにデバイスアドレス関連情報を含んでおり、例えばデバイス登録通知と接続先照会通知との差分は、通知の識別番号の違いとする。

【0038】

次に図２を用いて、管理者端末２、ユーザ管理器１０、デバイス管理器２０及びＩｏＴ端末３の間における情報のやり取りについて説明を行う。図２は、本実施の形態によるＩｏＴ通信機能の説明に供するシーケンス図である。

【0039】

管理者端末２からユーザ管理器１０が有するユーザ管理部１５に対してユーザＩＤ、パスワード及びデバイスアドレス関連情報が送信されると（Ｓ１）、ＩｏＴ通信機能を実現するＩｏＴ通信処理が開始される。

【0040】

ユーザ管理器１０を経由して管理者端末２からデバイスアドレス関連情報を受信すると（Ｓ２）、デバイス管理器２０が有するデバイス管理部２５は処理を開始する。ＩｏＴ端末３は、例えば第１のボタンが押下されると、処理を開始し、接続先照会通知をデバイス管理器２０が有するデバイス管理部２５に送信する（Ｓ３）。なおＩｏＴ端末３は、電源の投入時に処理を開始するものとしてもよい。

【0041】

接続先照会通知を受信すると、デバイス管理器２０が有するデバイス管理部２５は、受信した通知をもとにＩｏＴ端末３が管理者と関連付けられているかを確認し、関連付けられていない場合は何もしない。

【0042】

接続先照会通知を送信してから所定時間（以下、これを応答期間と呼んでもよい）の間にセッションＩＤを受信しない場合、ＩｏＴ端末３は、デバイス管理器２０が有するデバイス管理部２５にデバイス登録通知を送信する（Ｓ４）。

【0043】

ＩｏＴ端末３からデバイス登録通知を受信すると、デバイス管理器２０が有するデバイス管理部２５は、公開アドレス関連情報をユーザ管理器１０が有するユーザ管理部１５に送信する（Ｓ５）。公開アドレス関連情報を受信すると、ユーザ管理器１０が有するユーザ管理部１５は、公開アドレス関連情報を管理者端末２に送信する（Ｓ６）。

【0044】

デバイス登録通知を送信してから所定の時間経過後に、ＩｏＴ端末３は、デバイス管理器２０が有するデバイス管理部２５に接続先照会通知を送信する（Ｓ７）。接続先照会通知を受信すると、デバイス管理器２０が有するデバイス管理部２５は、受信した通知をもとにＩｏＴ端末３が管理者と関連付けられているかを確認し、関連付けられている場合はセッションＩＤをＩｏＴ端末３に送信する（Ｓ８）。接続先照会通知を送信してから所定時間の間にセッションＩＤを受信した場合、ＩｏＴ端末３は、処理を終了する。なおデバイス管理器２０は、接続先照会通知を受信することで処理が開始されてもよい。

【0045】

次に図３を用いて本実施の形態におけるユーザインタフェースの一例を説明する。図３は本実施の形態によるＩｏＴ通信システムが管理者に提示する画面である提示画面３０の一例を示す図である。より詳細にはＩｏＴ通信システムにおけるユーザ管理器１０が有するユーザ管理部１５が提示画面を提示する。

【0046】

提示画面３０は、デバイス登録ボタン３１、デバイス削除ボタン３２、ＵＲＬ変更ボタン３３、ログアウトボタン３４、ＱＲコード（登録商標）生成ボタン３５、切断ボタン３６及び終了ボタン３７を備える。

【0047】

また提示画面３０は、ＩｏＴ通信システムに登録されているＩｏＴ端末３が表示されるデバイスリスト欄３８、デバイスリスト欄３８において選択されたＩｏＴ端末３の情報が表示される公開アドレス関連情報が表示されるＵＲＬ欄３９を備える。

【0048】

さらに提示画面３０は、デバイスリスト欄３８において選択されたＩｏＴ端末３の公開アドレス関連情報をもとに生成された２次元コードが表示される２次元コード表示欄４０を備えてもよい。

【0049】

デバイス登録ボタン３１は、新たなＩｏＴ端末３をＩｏＴ通信システムに登録するためのボタンである。デバイス登録ボタン３１が押下され、正常にデバイスとしてＩｏＴ端末３がＩｏＴ通信システムに追加されるとデバイスリスト欄３８に新たなＩｏＴ端末３が追加される。

【0050】

デバイス削除ボタン３２は、ＩｏＴ通信システムに登録されているＩｏＴ端末３をＩｏＴ通信システムから削除するためのボタンである。デバイス削除ボタン３２が押下され、正常にＩｏＴ端末３が削除されるとデバイスリスト欄３８からＩｏＴ端末３が削除される。

【0051】

ＵＲＬ変更ボタン３３は、デバイスリスト欄３８において選択されたＩｏＴ端末３の情報が表示される公開アドレス関連情報を変更するためのボタンである。ＵＲＬ変更ボタンが押下され、正常に公開アドレス関連情報が変更されるとＵＲＬ欄３９に表示される公開アドレス関連情報が変更される。

【0052】

ログアウトボタン３４は、ＩｏＴ通信処理からログアウトするためのボタンである。別のユーザとして処理を行いたい場合などに使用する。ログアウトボタン３４が押下され、正常に管理者がＩｏＴ通信システムからログアウトすると、ログイン画面が提示画面３０に表示される。

【0053】

ＱＲコード（登録商標）生成ボタン３５は、デバイスリスト欄３８において選択されたＩｏＴ端末３の公開アドレス関連情報をもとにした２次元コードを生成するためのボタンである。ＱＲコード（登録商標）生成ボタン３５が押下され、正常に２次元コードが生成されると、デバイスリスト欄３８において選択されたＩｏＴ端末３の公開アドレス関連情報をもとに生成された２次元コードが表示される。切断ボタン３６は、通信を切断するためのボタンである。切断ボタン３６が押下されると、ＩｏＴ端末３と利用者端末４との通信が切断される。

【0054】

終了ボタン３７は、ＩｏＴ通信処理を終了するためのボタンである。終了ボタン３７が押下され、正常にＩｏＴ通信処理が終了すると、例えば提示画面３０はＩｏＴ通信処理によって閉じられ、ＩｏＴ通信処理は終了する。

【0055】

次に図４を用いて、デバイス管理部２５が扱う情報について説明を行う。図４は、本実施の形態によるＩｏＴ通信システムが有するデバイス管理器２０が備える補助記憶装置２３に記憶されている情報を示す図である。

【0056】

デバイスリストテーブルＴＢ１は、デバイスリストを格納するテーブルである。例えばデバイスリストとは、ＩｏＴ通信システムに登録されているデバイスであるＩｏＴ端末３の名前であるデバイス名が並ぶ表を指す。ＩｏＴ端末３の名前は例えば「２７Ｎ８Ｄ１４７５ｒｗｂＸｎ７ＸｎｔＲ１」といったように任意の英数字で表される。

【0057】

デバイス詳細テーブルＴＢ２は、それぞれのＩｏＴ端末３が持つパラメータを格納するテーブルである。ＩｏＴ端末３の持つパラメータは、例えば「ｄｅｖｉｃｅＩｓＶａｌｉｄ」、「ｆｉｒｍｗａｒｅＶｅｒｓｉｏｎ」、「ｇｐｓ」、「ｇｙｒｏ」、「ｉｓＢｏｎｄｉｎｇ」、「ｍａｎｕｆａｃｔｕｒｅｒ」、「ｍｏｄｅｌ」、「ｏｗｎｅｒ」、「Ｒｅｃｅｉｖｅｄ＿ｔｉｍｅｓｔａｍｐ」、「ｓｅｒｉａｌＮｕｍｂｅｒ」、「ｓｅｓｓｉｏｎｉｄ」、「ｓｔａｒｔＢｏｎｄｉｎｇ＿ｔｉｍｅｓｔａｍｐ」、「ｕｐｄａｔｅＡｔ」、「ｕｐｔｉｍｅ」、「ｕｒｌ」とする。

【0058】

「ｄｅｖｉｃｅＩｓＶａｌｉｄ」は、ＩｏＴ端末３が動作しておりデバイスが有効か否かを示すパラメータであって、値が「ｔｒｕｅ」の場合にデバイスが有効であることを示し、値が「ｆａｌｓｅ」の場合にデバイスが無効であることを示す。「ｆｉｒｍｗａｒｅＶｅｒｓｉｏｎ」は、ＩｏＴ端末３のファームウェアのバージョンを示すパラメータであって、値は、「１．００．００」というような数値で表される。

【0059】

「ｇｐｓ」は、ＩｏＴ端末３に備えられるＧＰＳ（Global Positioning System）機能が有効か否かを示すパラメータであって、値が「ｔｒｕｅ」の場合にＧＰＳ機能が有効であることを示し、値が「ｆａｌｓｅ」の場合にＧＰＳ機能が無効であることを示す。

【0060】

「ｇｙｒｏ」は、ＩｏＴ端末３に備えられるジャイロスコープ機能が有効か否かを示すパラメータであって、値が「ｔｒｕｅ」の場合にジャイロスコープ機能であることを示し、値が「ｆａｌｓｅ」の場合にジャイロスコープ機能が無効であることを示す。ここで例えばジャイロスコープ機能とは、ＩｏＴ端末３の角度、角速度、及び、角加速度の少なくとも１つを取得する機能とする。

【0061】

「ｉｓＢｏｎｄｉｎｇ」は、ＩｏＴ端末３に備えられるボンディング機能が有効か否かを示すパラメータであって、値が「ｔｒｕｅ」の場合にボンディング機能であることを示し、値が「ｆａｌｓｅ」の場合にボンディング機能が無効であることを示す。ここで例えばボンディング機能とは複数のネットワークインタフェースを束ねて冗長化したり、スループットの向上を図ったりする機能を指す。

【0062】

「ｍａｎｕｆａｃｔｕｒｅｒ」はＩｏＴ端末３の製造者を示すパラメータであって値は文字列とし、「ｍｏｄｅｌ」は、モデル名を示すパラメータであって値は文字列とする。「ｏｗｎｅｒ」は、ＩｏＴ端末３の所有者を示すパラメータであって、値は英数字で表される。

【0063】

「ｏｗｎｅｒ」には、例えばユーザである管理者の名前であるユーザ名が格納され、１つのＩｏＴ端末３に対して、「ｏｗｎｅｒ」のパラメータは１つのみ保持される。このため、１つのＩｏＴ端末３を操作可能なユーザは１ユーザ分とする。

【0064】

「Ｒｅｃｅｉｖｅｄ＿ｔｉｍｅｓｔａｍｐ」は、ＩｏＴ端末３が接続先探索通知を受信した時間を示すパラメータであって、値は年月日及び時分秒の情報とする。「ｓｅｒｉａｌＮｕｍｂｅｒ」は、ＩｏＴ端末３が保持するシリアル番号を示すパラメータであって値は数字で表される。

【0065】

「ｓｅｓｓｉｏｎｉｄ」は、セッションＩＤを示すパラメータであって、値は英数字で表される。「ｓｔａｒｔＢｏｎｄｉｎｇ＿ｔｉｍｅｓｔａｍｐ」は、ボンディング機能が有効になった時間を示すパラメータであって、値は年月日及び時分秒の情報とする。

【0066】

「ｕｐｄａｔｅＡｔ」は、ファームウェアのバージョンが更新された時間を示すパラメータであって、値は年月日及び時分秒の情報とする。「ｕｐｔｉｍｅ」は、デバイスが有効になってからの時間を示すパラメータであって、例えば値は秒数が数値で表されたものとする。「ｕｒｌ」は、公開アドレス関連情報を示すパラメータであって、値は英数字で表されるものとする。

【0067】

ユーザリストテーブルＴＢ３は、ユーザリストを格納するテーブルである。例えばユーザリストとは、ＩｏＴ通信システムに登録されているユーザの名前であるユーザ名が並ぶ表を指す。ユーザ名は例えば「０ｇＲＸ８３ＧｚＮｉｇＧＨＮｊＧ８０ｕＷｈ２ＤＰｋｚｙ１」といったように英数字で表される。

【0068】

ユーザ詳細テーブルＴＢ４は、それぞれのユーザが持つパラメータを格納するテーブルである。ユーザの持つパラメータは、例えば「ＣｒｅａｔｅｄＡｔ」、「ｄｅｖｉｃｅｓ」、「ｕｐｄａｔｅＡｔ」とする。

【0069】

「ＣｒｅａｔｅｄＡｔ」は、ユーザの情報であるユーザ情報が作成された際の年月日及び時分秒の情報を示すパラメータであって、値は年月日及び時分秒の情報とする。「ｄｅｖｉｃｅｓ」は、ユーザに紐づけられるデバイスを示すパラメータであって、値は英数字とする。複数のデバイスが１つのユーザに紐づけられてもよい。

【0070】

「ｕｐｄａｔｅＡｔ」は、ユーザ情報が更新された際の年月日及び時分秒の情報を示すパラメータであって、値は年月日及び時分秒の情報とする。なおここでユーザ情報は、例えば管理者端末２から入力された情報とし、ユーザ名とデバイス名とパスワードを含むものとする。

【0071】

次に図５を用いてユーザ管理部１５によって行われるユーザ管理処理について説明を行う。図５は、本実施の形態によるユーザ管理処理の処理手順を示すフローチャートである。

【0072】

ユーザ管理部１５は、管理者端末２からユーザＩＤ、パスワード及びデバイスアドレス関連情報を受信するとユーザ管理処理を開始する。まず、ユーザ管理部１５は、ユーザＩＤがユーザリストテーブルＴＢ３に登録されているか否かを確認する（Ｓ２１）。ここでユーザＩＤは、例えばユーザ名とする。例えばＩｏＴ通信処理は、ユーザ管理処理が始まることで開始する。

【0073】

ステップＳ１の判断で否定結果を得た場合（Ｓ２１：ＮＯ）、ユーザ管理部１５は、ユーザ情報を取得し（Ｓ２２）、再びステップＳ１を実行する。ステップＳ２の判断で肯定結果を得た場合（Ｓ２１：ＹＥＳ）、ユーザ管理部１５は、デバイスリストを取得する（Ｓ２３）。

【0074】

次にユーザ管理部１５は、管理者端末２から受信する管理者が選択した処理内容に応じた処理を行う（Ｓ２４）。管理者がデバイスリスト欄３８におけるあるＩｏＴ端末３を選択した状態でデバイス削除ボタン３２を押下してデバイス削除処理を選択した場合、ユーザ管理部１５は、デバイスリスト欄３８から選択されたＩｏＴ端末３を削除し（Ｓ２５）、ステップＳ２４を再度実行する。

【0075】

デバイスリスト欄３８から選択されたＩｏＴ端末３が削除されると、デバイスリスト欄３８から選択されたＩｏＴ端末３と対応づけられるデバイス詳細テーブルＴＢ２の内容が削除される。

【0076】

管理者がデバイスリスト欄３８におけるあるＩｏＴ端末３を選択した状態でＵＲＬ変更ボタン３３を押下してＵＲＬ変更処理を選択した場合、ユーザ管理部１５は、デバイスリスト欄３８から選択されたＩｏＴ端末３の公開アドレス関連情報を変更し（Ｓ２６）、ステップＳ２４を再度実行する。

【0077】

デバイスリスト欄３８から選択されたＩｏＴ端末３の公開アドレス関連情報が変更されると、デバイスリスト欄３８から選択されたＩｏＴ端末３と対応づけられるデバイス詳細テーブルＴＢ２における「ｕｒｌ」の値が変更され、ＵＲＬ欄３９に表示される公開アドレス関連情報が変更される。

【0078】

管理者がログアウトボタン３４を押下してログアウト処理を選択した場合、ユーザ管理部１５は、取得したユーザ情報を破棄してログアウトし（Ｓ２７）、ステップＳ２１を再度実行する。

【0079】

管理者が終了ボタン３７を押下して終了処理を選択した場合、ユーザ管理部１５は、取得したユーザ情報を破棄したうえで提示画面３０を閉じ（Ｓ２８）、ユーザ管理処理は終了する。管理者がデバイス登録ボタン３１を押下してデバイス登録処理を選択した場合、ユーザ管理部１５は、デバイスアドレス関連情報を取得したか否かを判断する（Ｓ２９）。

【0080】

管理者からの入力などによって、デバイスアドレス関連情報を取得した場合（Ｓ２９：ＹＥＳ）、ユーザ管理部１５は、ＵＲＬなどの公開アドレス関連情報を取得したか否かを判断する（Ｓ３０）。公開アドレス関連情報をデバイス管理部２５などから取得すると（Ｓ３０：ＹＥＳ）、ユーザ管理部１５は、公開アドレス関連情報を管理者端末２へと送信し（Ｓ３１）、ステップＳ２３を再度実行する。

【0081】

デバイスアドレス関連情報の取得に関してのタイムアウト期間（以下これをユーザ管理処理のタイムアウト期間と呼んでもよい）が経過し、デバイスアドレス関連情報を取得できなかった場合（Ｓ２９：ＮＯ）、ユーザ管理部１５はデバイスアドレス関連情報取得タイムアウト通知を管理者端末２へと送信し（Ｓ３２）、ステップＳ２３を再度実行する。なおユーザ管理処理のタイムアウト期間は、デバイス登録処理が選択されたことが確認された際から開始される。

【0082】

公開アドレス関連情報取得に関してのタイムアウト期間（以下これをユーザ管理処理のタイムアウト期間と呼んでもよい）が経過し、公開アドレス関連情報を取得できなかった場合（Ｓ３０：ＮＯ）、ユーザ管理部１５は公開アドレス関連情報タイムアウト通知を管理者端末２へと送信し（Ｓ３３）、ステップＳ２３を再度実行する。

【0083】

なおステップＳ２４において、管理者がＱＲコード（登録商標）生成ボタン３５を押下して２次元コード生成処理を選択した場合、ユーザ管理部１５から２次元コード生成部１６へと２次元コード生成指示が送信される。

【0084】

２次元コード生成指示を受信すると、２次元コード生成部１６は、２次元コードを生成し、２次元コード生成完了通知をユーザ管理部１５へと送信する。２次元コード生成完了通知を受信すると、ユーザ管理部１５はステップＳ２４を再度実行する。

【0085】

次に図６を用いてデバイス管理部２５によって行われるデバイス管理処理について説明を行う。図６は、本実施の形態によるデバイス管理処理の処理手順を示すフローチャートである。

【0086】

ユーザ管理部１５からデバイスアドレス関連情報を受信すると、デバイス管理部２５は、デバイス管理処理を開始する。まずデバイス管理部２５は、デバイス管理処理のタイムアウト期間（以下、これを第１のタイムアウト期間と呼んでもよい）が経過していないか否かを判断する（Ｓ４１）。なお第１のタイムアウト期間はデバイス管理処理の開始の際に開始される。

【0087】

デバイス管理処理のタイムアウト期間が経過している場合（Ｓ４１：ＹＥＳ）、デバイス管理処理は終了し、デバイス管理処理のタイムアウト期間が経過していない場合（Ｓ４１：ＮＯ）、デバイス管理部２５は、ＩｏＴ端末３から受信した通知をもとに確認できるＩｏＴ端末は登録済みか否かを判断する（Ｓ４２）。

【0088】

ＩｏＴ端末３から受信した通知をもとに確認できるＩｏＴ端末が登録済みの場合（Ｓ４２：ＮＯ）、デバイス管理部２５は、セッションＩＤを生成して、ＩｏＴ端末３に送信し（Ｓ４３）、デバイス管理処理は終了する。

【0089】

ＩｏＴ端末３から受信した通知をもとに確認できるＩｏＴ端末が登録済みでない場合（Ｓ４２：ＮＯ）、デバイス管理部２５は、公開アドレス関連情報を生成して、ユーザ管理器１０に公開アドレス関連情報を送信し（Ｓ４４）、デバイス管理処理は終了する。

【0090】

次に図７を用いてＩｏＴ端末３によって行われる情報配信処理について説明を行う。図７は、本実施の形態による情報配信処理の処理手順を示すフローチャートである。ＩｏＴ端末３は第１のボタンが押下されると情報配信処理を開始する。

【0091】

情報配信処理が開始されるとＩｏＴ端末３は、接続先照会通知をデバイス管理部２５へと送信する（Ｓ６１）。次にＩｏＴ端末３は、接続先照会通知を送信してから応答期間中にセッションＩＤをデバイス管理部２５から受信したか否かを判断する（Ｓ６２）。

【0092】

セッションＩＤを受信していない場合（Ｓ６２：ＮＯ）、ＩｏＴ端末３は、デバイス登録通知をデバイス管理部２５に送信する（Ｓ６３）。セッションＩＤを受信した場合（Ｓ６２：ＹＥＳ）、ＩｏＴ端末３は、ＩｏＴ端末３が設置されている現場における情報の配信を開始し（Ｓ６４）、情報配信処理は終了する。

【0093】

以上のように、本実施の形態においてはＩｏＴ端末３が接続先照会通知及びデバイス登録通知を送信し、デバイス管理器２０がＩｏＴ端末３と管理者とを関連付け、公開アドレス関連情報を生成するという一連の処理が行われる。このため、本実施の形態においては、管理者が登録などの管理を行う際及び利用者が使用する際の手順が簡単になる。

【0094】

また本実施の形態においてＩｏＴ端末３への操作及び管理者端末２への操作の少なくとも１つによって公開アドレス関連情報が変更される。このため本実施の形態は、安全なＩｏＴ通信システムを提供することができる。

【0095】

また本実施の形態においてＩｏＴ端末３は、通信を行う際に署名を利用するため、ＩｏＴ端末３側から入力をすることなく、署名によって保護された通信を確立することができる。またユーザ管理部１５によって、管理者とＩｏＴ端末３との対応付けの情報が一括して管理される。

【0096】

このため本実施の形態においては、管理者端末２及びＩｏＴ端末３での管理者とＩｏＴ端末３との対応付けの情報の管理が不要となり、管理者が登録などの管理を行う際及び利用者が使用する際の手順が簡単になる。

【0097】

また本実施の形態においては２次元コード生成部１６によって、例えばＵＲＬをもとにしたＱＲコード（登録商標）が生成される。このため、本実施の形態においては、利用者やＩｏＴ端末３を操作する人は、ＵＲＬを打ち込むことなく、カメラなどでＱＲコード（登録商標）を読み取るだけで、ＵＲＬへのアクセスが可能となり、管理者が登録などの管理を行う際及び利用者が使用する際の手順が簡単になる。

【0098】

また本実施の形態においては、デバイス管理器２０は、ユーザ管理器１０から送信されるデバイスアドレス関連情報と、ＩｏＴ端末３から送信されるデバイス登録通知と、のどちらを先に受信してもよいこととしている。このため、本実施の形態では管理者が登録などの管理を行う際及び利用者が使用する際の手順が簡単になっている。

【0099】

また第１のタイムアウト期間及び第２のタイムアウト期間があるため、時間的な制限が発生し、本実施の形態においてＩｏＴ端末３の所有者以外がＩｏＴ端末３の状況に関する情報を取得してしまうようななりすましなどの安全に対する脅威を排除できる可能性が高くなる。このため本実施の形態は安全なＩｏＴ通信システムを提供することができる。なお例えば第１のタイムアウト期間、第２のタイムアウト期間及びユーザ管理処理のタイムアウト期間は、予め決められた所定の値とする。

【0100】

また公開アドレス関連情報は、１２８ビット以上のランダムな数値、３２桁以上のランダムな１６進数文字列、又は、１６文字以上のランダムな文字列としているように、一定の情報量以上としている。このように本実施の形態においては公開アドレス関連情報を一定の情報量以上とすることで、予期せぬ訪問者がＵＲＬにアクセスする可能性を低くすることが可能となる。

【0101】

このように本実施の形態によれば、管理者が管理する際の手順及び利用者が利用する際の手順が簡単かつ安全なＩｏＴ通信システムを提供することができる。

【0102】

なお本実施の形態においては、ユーザ管理部１５、２次元コード生成部１６及びデバイス管理部２５はプログラムとしたが、これに限らず、論理回路であってもよい。またユーザ管理部１５、２次元コード生成部１６、デバイス管理部２５、デバイスリストテーブルＴＢ１、デバイス詳細テーブルＴＢ２、ユーザリストテーブルＴＢ３及びユーザ詳細テーブルＴＢ４は、１つの装置に実装されず、例えばネットワークで接続された複数の装置に分散して実装されていてもよい。

【符号の説明】

【0103】

１……ＩｏＴ通信装置、２……管理者端末、３……ＩｏＴ端末、４……利用者端末、１０……ユーザ管理器、１１，２１……中央演算装置、１２，２２……主記憶装置、１３，２３……補助記憶装置、１５……ユーザ管理部、１６……２次元コード生成部、２０……デバイス管理器、２５……デバイス管理部。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】