特開 2023-118420 サービス提供方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023118420

(43)【公開日】2023-08-25

(54)【発明の名称】サービス提供方法

(51)【国際特許分類】

   G06F 21/33 20130101AFI20230818BHJP

【ＦＩ】

G06F21/33 350

【審査請求】有

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2022021362

(22)【出願日】2022-02-15

(11)【特許番号】

(45)【特許公報発行日】2023-06-13

(71)【出願人】

【識別番号】517295159

【氏名又は名称】株式会社ｏｂｎｉｚ

(74)【代理人】

【識別番号】110000154

【氏名又は名称】弁理士法人はるか国際特許事務所

(72)【発明者】

【氏名】佐藤 雄紀

(57)【要約】      （修正有）

【課題】遠隔通信可能な電子機器を用いたセキュアなサービスを提供するサービス提供方法を提供する。
【解決手段】サービス提供方法において、電子機器制御サーバは、電子機器を制御して電子機器の電子ペーパに機器ＩＤ及びアクセス権を示す情報を表示させるＳ１。サービス提供サーバは、電子ペーパから機器ＩＤ及びアクセス権を示す情報を読み取りＳ２、読み取った機器ＩＤ及びアクセス権を示す情報並びにサービス情報を電子機器制御サーバへ送信するＳ３。電子機器制御サーバは、サービス提供サーバへアクセス権証明を通知するＳ４ことにより、サービス提供サーバに対し、送信された機器ＩＤに係る電子機器に対する制御を許可する。さらに、電子機器制御サーバは、電子機器を制御して、送信された機器ＩＤに係る電子機器の電子ペーパから、少なくともアクセス権を消去するＳ５。そして、サービス提供サーバは、電子機器を制御してサービス情報を表示するＳ６。
【選択図】図７

【特許請求の範囲】

【請求項1】

遠隔通信可能な電子ペーパ付き電子機器と、電子機器制御サーバと、サービス提供サーバを用いたサービス提供方法であって、
前記電子機器の前記電子ペーパに電子機器特定情報及び前記電子機器制御サーバへのアクセス権を示す情報を表示させるステップと、
前記電子ペーパより読み取った前記電子機器特定情報及び前記電子機器制御サーバへのアクセス権を示す情報を、前記サービス提供サーバが前記電子機器制御サーバに送信するステップと、
前記電子機器制御サーバが、前記サービス提供サーバに対し、前記電子機器特定情報に係る前記電子機器に対する制御を許可するステップと、
前記電子機器制御サーバが、前記電子機器特定情報に係る前記電子機器の前記電子ペーパから、少なくとも、前記電子機器制御サーバへのアクセス権を示す情報を消去するステップと、
前記サービス提供サーバが前記電子機器を制御してサービスを提供するステップと、
を有するサービス提供方法。

【請求項2】

前記電子機器の前記電子ペーパに、前記サービス提供サーバから提供されたサービス情報が表示されるステップを有する請求項１に記載のサービス提供方法。

【請求項3】

前記サービス情報にはサービス特定情報が含まれるか、前記電子ペーパに前記サービス情報に加え、引き続き前記電子機器特定情報が表示され、
ユーザ端末が前記電子ペーパから、前記電子機器特定情報又は前記サービス特定情報を読み取るステップと、
前記ユーザ端末が、前記電子機器特定情報又は前記サービス特定情報、並びにユーザ特定情報を前記サービス提供サーバに送信するステップと、
を有する請求項２に記載のサービス提供方法。

【請求項4】

前記サービスを示す情報には、前記サービス提供サーバへのアクセス情報が含まれ、
前記ユーザ端末が前記電子ペーパから、前記サービス提供サーバへのアクセス情報を読み取るステップと、
前記ユーザ端末が、前記サービス提供サーバへのアクセス情報に基づき前記サービス提供サーバにアクセスするステップと、
を有する請求項３に記載のサービス提供方法。

【請求項5】

前記電子機器制御サーバが、前記電子ペーパから、前記電子機器特定情報及び前記サービス特定情報の少なくともいずれかを消去するステップを有する請求項３又は４に記載のサービス提供方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、サービス提供方法に関する。

【背景技術】

【0002】

特許文献１には、利用情報管理システムが記載されており、特に、具体例として、食品等を保管する冷蔵庫が記載されている。同文献によれば、冷蔵庫はその保管する食品等に付されたＲＦＩＤタグを読み取るＲＦＩＤリーダーを備える検知装置が設けられ、さらに、ＲＦＩＤリーダーを特定する装置ＩＤが設定されている。

【0003】

当該冷蔵庫を利用するユーザは、自己が所有するスマートフォンを用いて所定のアプリを起動しユーザ登録を行い、さらに、上記装置ＩＤを自身のユーザ情報と紐づけて登録するため、冷蔵庫に付された検知装置に表記されている装置ＩＤを確認し、自身のユーザ情報と併せて入力するか、あらかじめ検知装置の表面に印刷された、装置ＩＤを記録した二次元コードをスマートフォンのカメラで撮影し認識させる必要がある（段落００３４－００３５）。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０２１－１７７２７８号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

近年、ＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）技術の活用により、高度なサービスをユーザに提供できる機器が出現している。そのような機器は、機器それ自体の利用される位置とは異なる位置に設置されたサーバと通信することにより、高度なサービスの提供を実現している。かかるサービスの提供のためには、サーバが、設置された機器の個体を区別できなければならず、したがって、サーバに対する機器の個体情報の登録が不可欠である。上掲の特許文献１に記載された冷蔵庫は、そのような登録を機器、すなわち冷蔵庫の検知装置自体に記載又は印刷された個体情報（装置ＩＤ）をユーザに入力させ、あるいは、ユーザにスマートフォンを用いて読み取らせることで行っているものと理解できる。サーバはユーザから通知された個体情報に対応する機器に対してサービスを提供、すなわち、所定の制御を行うことが可能である。

【0006】

このようなサービスの提供は、機器が上掲の特許文献１に記載された冷蔵庫のような、特定のサービスを前提とした専用機であり、機器を製造販売する提供者（ベンダー）と、当該機器を通じたサービスの提供者（サービサー）が一致するか、または同一視できる場合には有効であると考えられる。一方、機器が汎用機であり、ソフトウェアにより種々のサービスを提供できる場合等には、ベンダーとサービサーが異なることが想定される。すなわち、ベンダーにより提供される機器を用い、複数のサービサーが互いに異なるサービスをユーザに提供することが起こり得る。

【0007】

このような場合に、サービサーが自己の提供しようとするサービスに係る機器でない機器にアクセスできると、ユーザのセキュリティ確保の視点からは問題である。かといって、機器それ自体に上掲の特許文献１のように個体情報に加え、アクセス情報を付すと、ユーザによる目的外使用や、悪意の第三者による機器の乗っ取りを許すなど、機器に対するセキュリティが脆弱となる。さりとて、機器自体にアクセス情報を付すことなく、ベンダーとサービサー間で、どの機器にアクセスを認めるかをあらかじめ定めておくなどの方策は、管理上の手間及びコストを増大させ、機器の販売や流通のスケーラビリティを損なうなど、柔軟な事業展開を阻害する。

【0008】

本発明は、かかる事情に鑑みてなされたものであり、その目的は、遠隔通信可能な電子機器を用いたセキュアなサービスを提供することである。

【課題を解決するための手段】

【0009】

上記課題を解決すべく本出願において開示される発明は種々の側面を有しており、それら側面の代表的なものの概要は以下のとおりである。

【0010】

（１）遠隔通信可能な電子ペーパ付き電子機器と、電子機器制御サーバと、サービス提供サーバを用いたサービス提供方法であって、前記電子機器の前記電子ペーパに電子機器特定情報及び前記電子機器制御サーバへのアクセス権を示す情報を表示させるステップと、前記電子ペーパより読み取った前記電子機器特定情報及び前記電子機器制御サーバへのアクセス権を示す情報を、前記サービス提供サーバが前記電子機器制御サーバに送信するステップと、前記電子機器制御サーバが、前記サービス提供サーバに対し、前記電子機器特定情報に係る前記電子機器に対する制御を許可するステップと、前記電子機器制御サーバが、前記電子機器特定情報に係る前記電子機器の前記電子ペーパから、少なくとも、前記電子機器制御サーバへのアクセス権を示す情報を消去するステップと、前記サービス提供サーバが前記電子機器を制御してサービスを提供するステップと、を有するサービス提供方法。

【0011】

（２）（１）において、前記電子機器の前記電子ペーパに、前記サービス提供サーバから提供されたサービス情報が表示されるステップを有するサービス提供方法。

【0012】

（３）（２）において、前記サービス情報にはサービス特定情報が含まれるか、前記電子ペーパに前記サービス情報に加え、引き続き前記電子機器特定情報が表示され、ユーザ端末が前記電子ペーパから、前記電子機器特定情報又は前記サービス特定情報を読み取るステップと、前記ユーザ端末が、前記電子機器特定情報又は前記サービス特定情報、並びにユーザ特定情報を前記サービス提供サーバに送信するステップと、を有するサービス提供方法。

【0013】

（４）（３）において、前記サービスを示す情報には、前記サービス提供サーバへのアクセス情報が含まれ、前記ユーザ端末が前記電子ペーパから、前記サービス提供サーバへのアクセス情報を読み取るステップと、前記ユーザ端末が、前記サービス提供サーバへのアクセス情報に基づき前記サービス提供サーバにアクセスするステップと、を有するサービス提供方法。

【0014】

（５）（３）又は（４）において、前記電子機器制御サーバが、前記電子ペーパから、前記電子機器特定情報及び前記サービス特定情報の少なくともいずれかを消去するステップを有するサービス提供方法。

【図面の簡単な説明】

【0015】

【図1】本発明の好適な実施形態に係るサービス提供方法に用いられる電子機器の一例を示す正面外観図である。

【図2】本発明の好適な実施形態に係るサービス提供方法に用いられる電子機器の一例を示す背面外観図である。

【図3】電子機器のシステム構成例を示すブロック図である。

【図4】実施形態に係るサービスの提供にあたって使用される、電子機器を含むシステム全体の例を示す概略図である。

【図5】電子機器制御サーバ及びサービス提供サーバとして使用される一般的なコンピュータの物理構成例を示す構成図である。

【図6】ユーザがサービス提供を受ける際の情報伝達における紐づけの一例を示す図である。

【図7】本発明の実施形態に係るサービスの提供方法のフローを示すシーケンス図である。

【図8】電子機器の電子ペーパに各種情報が表示された様子を示す図である。

【図9】本発明の実施形態の変形例に係るサービス提供方法のフローを示すシーケンス図である。

【図10】電子機器の電子ペーパに情報が表示された様子を示す図である。

【発明を実施するための形態】

【0016】

図１は、本発明の好適な実施形態に係るサービス提供方法に用いられる電子機器１の一例を示す正面外観図、図２は、同電子機器１の背面外観図である。

【0017】

電子機器１は、本実施形態においては、筐体１０に必要な電源回路及び電子回路を収容した小型の機器であり、無線ネットワーク通信、例えばＩＥＥＥ８０２．１１規格に準拠したいわゆるＷｉ－Ｆｉ（登録商標）と、近距離無線通信、例えばＢＬＥ（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ，登録商標）規格による通信とを接続するゲートウェイとしての構成を有している。図１に示されるように、電子機器１の正面には、電子ペーパ１１が設けられている。また、電子機器１の作動状況を発光により示すインジケータ１２が設けられていてよい。図２に示されるように、電子機器１の背面には、電源プラグ１３が設けられており、電子機器１の電源プラグ１３を、例えば壁面に設けられた商用電源のソケットに差し込み固定することにより、電子機器１は電力の供給を受け動作するようになっている。

【0018】

なお、ここで示した電子機器１の形状や取り付け方法、電力の供給方法は一例であって、本例に限定するものではなく、電子機器１に対する要求やデザインに応じた種々のものとしてよい。

【0019】

電子ペーパ１１は、不揮発性の画像表示デバイスである。すなわち、電子ペーパ１１を制御して表示させた画像はそのまま保持され、電力を供給せずとも表示内容は維持される。電子ペーパ１１はドットマトリックス形式であり、任意の画像情報を必要な解像度で表示できることが好ましい。電子ペーパ１１がモノクロ表示であるかカラー表示であるかは任意である。図１では、電子機器１の電子ペーパ１１にＱＲコード（登録商標）等の二次元コードが表示されている様子が示されている。

【0020】

図３は、電子機器１のシステム構成例を示すブロック図である。電子機器１には、電源プラグ１３に接続された電源回路１４が内蔵されており、商用電源の交流を変換して、電子回路１５に直流電力を供給している。図示したものでは電源回路１４はコンバータであるが、トランスその他の交流－直流変換器を用いてもよい。なお、同図では図示の簡略化のため、接地線は省略している。

【0021】

電子回路１５には、電子機器１全体の動作を制御するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１６と、ＣＰＵ１６の動作時に利用され、一時的に各種の情報を記憶する作業メモリ１７及び、電子機器１の基本制御プログラムや各種パラメータなどを記憶する不揮発性メモリ１８が含まれる。作業メモリ１７は任意のＳＲＡＭ（Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）又はＤＲＡＭ（Ｄｉｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）あるいはその両方であってよく、また、不揮発性メモリはＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、フラッシュメモリ、ＦｅＲＡＭ（Ｆｅｒｒｏｅｌｅｃｔｒｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＭＲＡＭ（Ｍａｇｎｅｔｏｒｅｓｉｓｔｉｖｅ Ｒａｎｄｏｍ Ａｃｃｃｅｓｓ Ｍｅｍｏｒｙ）あるいはこれらの組み合わせであってよく、それぞれ、ＣＰＵ１６とデータ入出力可能に実装される。

【0022】

また、電子回路１５、電子ペーパ１１、無線ネットワークアダプタ１９及び近距離無線通信アダプタ２０がそれぞれＣＰＵ１６とデータ入出力可能に実装されており、ＣＰＵ１６によりその動作やデータの入出力を制御される。なお、図３に示した図は電子機器１のシステムの概略を示すものであり、データバスやブリッジ、クロック回路や各種コントローラ等の詳細な回路の構成要素は、説明を簡略にするため省略している。

【0023】

図４は、実施形態に係るサービスの提供にあたって使用される、電子機器１を含むシステム全体の例を示す概略図である。電子機器１、電子機器制御サーバ２、サービス提供サーバ３、及びユーザ端末４がネットワークＮに通信可能に接続されている。

【0024】

ネットワークＮは、広域通信ネットワークであり、本実施形態では、インターネットである。なお、図４では、ネットワークＮに接続するための各種機器類、例えば、アクセスポイント、ゲートウェイ／ルータ等は図示を簡略化するため省略している。また、各種の制御対象機器５が、近距離無線通信により、電子機器１と通信可能に個別に接続されている。図４では、無線ネットワーク接続を破線で、近距離無線通信を一点鎖線で特に示している。

【0025】

電子機器制御サーバ２は、ネットワークＮを介して個別の電子機器１を制御するサーバであり、電子機器１のベンダー或いはベンダーと同一視し得る主体により管理運営される。電子機器１を制御しようとする者は、電子機器制御サーバ２に対して、制御したい電子機器１を特定する情報（電子機器特定情報、以降、「機器ＩＤ」と称する）と制御の内容を伝達することにより、電子機器制御サーバ２を介して、間接的に電子機器１を制御することができる。また、電子機器制御サーバ２は、電子機器１の第三者による乗っ取り等を防止するため権限管理を行っており、電子機器１の個体ごとに設定されるアクセス権を持たない者からの電子機器１への制御要求は遮断するようになっている。電子機器制御サーバ２は、電子機器１の制御のため、例えば、ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）をネットワークＮに対して公開しており、電子機器１を制御しようとする者はこのＡＰＩを利用することにより、電子機器１の各種機能を利用し、あるいは、電子機器１に各種の機能を発現させることができる。

【0026】

サービス提供サーバ３は、ユーザに対してサービスを提供するサービサーあるいはサービサーと同一視し得る主体により管理運営される。ベンダーとサービサーは、サービスによっては一致することもあるが、一般に異なっており、様々なサービサーが、電子機器１および電子機器制御サーバ２からなる制御システムをプラットフォームとして各種の独自のサービスをユーザに提供することができるようになっている。サービス提供サーバ３は、一般に、ユーザに対して、電子機器１を用いて実現しようとするサービスを利用するために必要となるインタフェース及び機能を提供し、ユーザからの要求に応じて、電子機器１の制御を電子機器制御サーバ２を通じて行い、また、電子機器１から得られた情報を電子機器制御サーバ２を通じて取得してユーザに提示する。

【0027】

図５は、電子機器制御サーバ２及びサービス提供サーバ３として使用される一般的なコンピュータ１００の物理構成例を示す構成図である。コンピュータ１００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１００ａ、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１００ｂ、外部記憶装置１００ｃ、ＧＣ（Ｇｒａｐｈｉｃｓ Ｃｏｎｔｒｏｌｌｅｒ）１００ｄ、入力デバイス１００ｅ及びＩ／Ｏ（Ｉｎｐｕｒ／Ｏｕｔｐｕｔ）１００ｆがデータバス１００ｇにより相互に電気信号のやり取りができるよう接続されている。ここで、外部記憶装置１００ｃはＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の静的に情報を記録できる装置である。またＧＣ１００ｄからの信号はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）やいわゆるフラットパネルディスプレイ等の、使用者が視覚的に画像を認識するモニタ１００ｈに出力され、画像として表示される。入力デバイス１００ｅはキーボードやマウス、タッチパネル等の、ユーザが情報を入力するための機器であり、Ｉ／Ｏ１００ｆはコンピュータ１００が外部の機器と情報をやり取りするためのインタフェースである。ＣＰＵ１００ａはコンピュータ１００が必要とする情報処理の負荷に応じて、複数用意されて並列演算がなされるように構成されていてもよい。また、電子機器制御サーバ２及びサービス提供サーバ３は、コンピュータ１００を多数並列に接続して分散処理をさせることによりその処理能力の向上を図る、いわゆるブレードサーバとして構成されていてもよい。

【0028】

コンピュータ１００を上述の電子機器制御サーバ２又はサービス提供サーバ３として機能させるための命令列を含むアプリケーションプログラムは、外部記憶装置１００ｃにインストールされ、必要に応じてＲＡＭ１００ｂに読みだされてＣＰＵ１００ａにより実行される。また、かかるプログラムは、適宜の光ディスク、光磁気ディスク、フラッシュメモリ等の適宜のコンピュータ可読情報記録媒体に記録されて提供されても、インターネット等の情報通信回線を介して提供されてもよい。

【0029】

図４に戻り、ユーザ端末４は、電子機器１を通じてサービスを受けるユーザの所有及び／又は管理に係るコンピュータ端末であり、多くの場合、小型の携帯型端末である。代表的には、ユーザ端末４は、図示されているようなスマートフォン或いはタブレットＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）であるが、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）や一般的なＰＣ等であっても差し支えない。ユーザ端末４は、ネットワークＮに接続され通信可能であるとともに、画像撮影用のカメラを備えているか、または接続可能であり、二次元コード等の画像コードを読み取り可能である。ユーザ端末４をコンピュータとして見た場合の物理構成は、図５に示した通りのものであってよい。

【0030】

また、電子機器１は、近距離無線通信により、１又は複数の制御対象機器５と無線通信を行い、これらを制御し、あるいはこれらからデータを得ることができる。どのような制御対象機器５に対し、どのような制御がなされるかは限定されず、その技術領域は広範にわたる。図４に例示しているように、テレビジョンのような家電製品の遠隔操作や、部屋・家屋・フロアにおける照明器具などの各種設備の制御、監視カメラの制御や映像取得といったもののほか、自動扉・自動ゲートの制御、水道メータや温度計、ガス濃度センサ、放射線センサのような計器類からの計測値取得、火災検知器からの警報取得、電子玩具の制御、生体モニタリング、工場設備における各種自動化機器の制御、自動給餌器など酪農業機器の制御、ロボットの遠隔操作などあらゆる自動化機器の制御に活用することができる。

【0031】

ユーザは、電子機器１を用いたサービサーからのサービスの提供を次のような経路で受ける。すなわち、制御対象機器５を制御する場合には、ユーザ端末４を用いて、サービス提供サーバ３に制御したい内容を伝達する。サービス提供サーバ３は、伝達された内容をもとに、必要な制御指令をＡＰＩを用いて電子機器制御サーバ２に伝達し、さらに、電子機器制御サーバ２は、ＡＰＩを用いて伝達された制御指令に従い、電子機器１に対し具体的な制御命令を送信する。電子機器１は、かかる制御命令に従って制御対象機器５を制御する。

【0032】

制御対象機器５から電子機器１が取得した情報をユーザに提供する場合には、この逆のルートにより情報が伝達される。すなわち、電子機器１から電子機器制御サーバ２へと情報が伝達され、ＡＰＩを用いて電子機器制御サーバ２からサービス提供サーバ３へと情報が伝達され、その後、サービサーが用意するインタフェースを用いて、サービス提供サーバ３からユーザ端末４へと情報が伝達され、ユーザに提示される。したがって、ユーザは、ユーザ端末４がネットワークＮに接続されている限り、電子機器１がすぐ傍に設置されていようと、遠く離れた位置に設置されていようと、サービサーからのサービスを享受することができる。

【0033】

ここで、サービス提供サーバ３は、複数のユーザに対してサービスを提供する。また、電子機器制御サーバ２は、複数の異なるユーザ、異なるサービスに係る電子機器１を制御する。そのため、上で説明したサービスを正しくユーザが享受するためには、どのユーザが、どの電子機器に対するサービスを求めているのかが正しく紐づけられていなければならない。

【0034】

図６は、ユーザがサービス提供を受ける際の情報伝達における紐づけの一例を示す図である。ユーザ端末４を用いて、ユーザは、享受すべきサービスに対応する制御内容をサービスサーバ３に伝達する。この制御内容は、サービサーにより用意されたインタフェースを用いて指定されるものである。この時、ユーザ端末４からサービス提供サーバ３には、ユーザＩＤ及びサービスＩＤが通知される。

【0035】

ユーザＩＤは、ユーザを特定するための情報（ユーザ特定情報）であり、サービサーは、ユーザＩＤを参照することにより、通知される制御内容がどのユーザによるものであるかを識別する。ユーザＩＤはあらかじめサービス提供サーバに登録しておくものであり、具体的には、ユーザがサービス提供サーバにより提供されるクラウドサービスにアクセスするためのログインアカウントであってよい。

【0036】

サービスＩＤは、ユーザがサービス提供サーバ３から受けるサービスを特定するための情報（サービス特定情報）である。例えば、サービサーがユーザに提供するサービスが複数あり、どのユーザがどのサービスの提供を受けるかが選択できるなど、ユーザ毎に異なり得る場合には、制御内容がどのサービスに係るものであるかを識別する必要があるためである。サービスＩＤは、本実施形態では、サービスを提供する電子機器１毎に異なるものとなっているが、１台の電子機器１に複数のサービスＩＤが紐づけられていてもよいし、その逆に１のサービスＩＤに複数の電子機器１が紐づけられていてもよい。

【0037】

また、１のユーザと１のサービスが１対１に対応する場合等には、ユーザＩＤとサービスＩＤを区別する必要がなく、ユーザＩＤをサービスＩＤとして用いてもよい。

【0038】

サービス提供サーバ３は、ユーザ情報２１を保持している。ユーザ情報２１は、サービスＩＤと機器ＩＤとを紐づけるデータベースであり、ユーザ毎の（すなわちユーザＩＤ毎の）サービスＩＤと機器ＩＤとの対応関係を記録しているものである。サービス提供サーバ３は、ユーザ情報２１を参照することにより、サービスＩＤを機器ＩＤに変換し、通知された制御内容がどの電子機器１を対象とするものであるかを特定する。同時に、制御内容に基づいて、電子機器制御サーバ２に伝達すべき制御指令を生成する。

【0039】

サービス提供サーバ３上では、ユーザに提供する制御内容を実現するために、所定のアルゴリズムに基づく情報処理が実行されてよい。すなわち、サービス提供サーバ３は、単に、ユーザから通知された制御内容を制御指令に変換するのみならず、制御内容に即してコンピュータプログラムを実行し、その実行に伴って機器制御指令を適宜生成するものであってよい。サービスを提供するためのコンピュータプログラムは、サービスごとに用意されるものであっても、ユーザやサービスＩＤごとに異なるものがサービス提供サーバ上に保持されるものであってもよい。

【0040】

サービス提供サーバ３から電子機器制御サーバ２に制御指令が伝達される際には、併せて、機器ＩＤとアクセス権証明が電子機器制御サーバ２に通知される。制御指令は、前述したように、電子機器制御サーバ２が提供するＡＰＩを使用して必要な情報を電子機器制御サーバ２に伝達し、あるいは受け取るものであってよい。そして、機器ＩＤは、かかる制御指令がどの電子機器１に対するものであるかを特定するために必要な情報となる。そして、アクセス権証明は、サービス提供サーバ３から伝達された制御指令による制御を、対象となる電子機器１において実行する権限があることを示す権限情報である。このアクセス権証明が不正であれば、電子機器制御サーバ２は制御指令の実行を拒否し、これにより、電子機器１がユーザの意図と異なる不正な目的に利用される事態が防止される。

【0041】

アクセス権証明は種々の形態による実行が想定される。もっとも単純には、電子機器制御サーバ２が機器ＩＤに対応して、アクセス権を有する制御指令の通知先、すなわちサービス提供サーバ３を登録しておくというものである。この場合、あらかじめ機器ＩＤに対してサービス提供サーバ３のアドレスやネットワークＩＤを登録しておき、該当するアドレスやネットワークＩＤから通知された制御指令は権限があるものとして取り扱う。この場合には、アドレスやネットワークＩＤがアクセス権証明に該当することになる。

【0042】

あるいは、あらかじめ、機器ＩＤに対応するものとして設定しておいたパスワードをアクセス権証明として通知することを要求するものであってもよい。電子機器制御サーバ２は、サービス提供サーバ３から通知されたパスワードが、機器ＩＤに対応して記憶されているものと整合するかを確認することにより、アクセス権の有無を判断する。このパスワードは、例えば乱数などによる単純な固定値であってもよいし、暗号技術を用いた、例えば公開暗号錠方式に基づく電子証明であっても、さらには、ＯＡｕｔｈ２．０等の認可プロトコルを用い、都度認証情報を発行する形式のものであってもよい。アクセス権の証明方法にどのようなものを用いるかは、この証明に要するコストと、電子機器１により提供されるサービスのセキュリティ上の懸念とを比較考量の上、適切なものを採用してよい。

【0043】

電子機器提供サーバ２は、機器情報２２を保持している。機器情報２２は、機器ＩＤと機器アドレス及びアクセス権を紐づけるデータベースであり、電子機器１毎の機器ＩＤ、機器アドレス及びアクセス権の対応関係を記録している。機器アドレスは、電子機器１に制御命令を送信する際の送信先を特定する情報である。また、アクセス権は、サービス提供サーバ３から通知されるアクセス権証明を検証するための情報である。

【0044】

電子機器提供サーバ２は、アクセス権が証明された制御指令について、機器ＩＤから対象となる電子機器１の機器アドレスを特定し、当該機器アドレスに対して、制御指令に基づいて制御命令を送信する。そして、制御命令を受け取った電子機器１は、かかる制御命令に基づく動作を実行し、ユーザに所望のサービスを提供することになる。

【0045】

以上の説明より明らかなように、本実施形態に係るサービスの提供方法においては、電子機器制御サーバ２において、機器ＩＤとアクセス権が紐づいていなければならず、かかるアクセス権に対して有効なアクセス権証明をサービス提供サーバ３が保有していることが、電子機器１へのアクセスに必要である。しかしながら、ベンダーが電子機器１を提供するにあたっては、かかる電子機器１がどのサービサーのサービスに供されるかは不定であるから、サービスの開始に先立って、機器ＩＤとアクセス権、アクセス権証明の紐づけを行っておかなければならない。

【0046】

さらに、電子機器１をユーザがユーザ端末４を用いて制御しサービスを受ける場合には、サービス提供サーバ３において、少なくとも、ユーザＩＤ、サービスＩＤ及び機器ＩＤが紐づいていなければならない。しかしながら、ユーザの手元に電子機器１が届いた時点ではかかる紐づけはなされていないから、この紐づけをあらかじめ行っておかなければならない。

【0047】

図７は、本実施形態に係るサービスの提供方法のフローを示すシーケンス図である。サービス提供方法は、同図の右端に示すように、（１）～（４）の段階に大きく区分することができ、（１）～（３）の区分はサービスの準備をする段階、（４）の区分はサービスの実施をする段階である。また、サービスの準備をする段階は、より細かくは、（１）ベンダーにおける準備、（２）サービサーにおける準備、（３）ユーザにおける準備に細分化できる。

【0048】

そして、電子機器制御サーバ２はベンダーの管理下に、サービス提供サーバ３はサービサーの管理下に、さらに、ユーザ端末４はユーザの管理下にあるのに対し、電子機器１は、サービス提供方法の段階によって管理主体が異なる。図７のシーケンス図の左端には、それぞれの段階における電子機器１の管理主体を示している。例えば、（１）ベンダーにおける準備の段階では、電子機器１の管理主体がベンダーであることが示されている。電子機器１の管理主体は、ネットワークＮを通じることなく、電子機器１に物理的にアクセスすることができる。通常、電子機器１の所在は、管理主体の手元にあると考えられる。管理主体がベンダーやサービサーであれば、電子機器１はその工場や倉庫等の事業場に置かれているであろうし、管理主体がユーザであれば、電子機器１はユーザの住居やその他サービスの提供を受けようとする場所に置かれていることになる。

【0049】

最初の段階である、（１）ベンダーにおける準備においては、製造された電子機器１はベンダーの管理下にあり、ベンダーは当然に、それぞれの電子機器１の機器ＩＤと機器アドレスを把握している。そして、電子機器制御サーバ２は、ステップＳ１において、電子機器１を制御し、それぞれの電子機器１の電子ペーパ１１に、機器ＩＤ及びアクセス権を示す情報を表示させる。

【0050】

図８の（ａ）はステップＳ１により、電子機器１の電子ペーパ１１に機器ＩＤ及びアクセス権を示す情報が表示された様子を示す１例である。機器ＩＤ及びアクセス権を示す情報は、コンピュータによる光学的な読み取りが可能であれば、どのような態様で表示されてもよく、本例では二次元コードにより符号化して表示している。したがって、電子機器１に物理的にアクセス可能な者は、電子ペーパ１１に表示された情報を読み取ることにより、当該電子機器１の機器ＩＤと、電子機器１を制御するための電子機器制御サーバ２へのアクセス権を取得することができる。アクセス権を示す情報は種々のものであってよいが、例えば、電子機器１の個体ごとに設定されたパスワードであり、電子機器制御サーバ２は、第三者からのアクセス要求があった場合に、パスワードを整合することにより当該第三者にアクセス権を付与する。アクセス権を示す情報はその他のもの、例えば暗号鍵であってもよい。そして、これらの情報は電子ペーパ１１により表示されるため、電子機器１１に対する電力の供給を、例えば移送のため中断したとしても、その表示内容は失われることなく保たれる。

【0051】

図７に戻り、（１）ベンダーにおける準備の段階の後、電子機器１はベンダーの元から出荷されてサービサーの管理下に置かれ、（２）サービサーにおける準備の段階となる。（２）サービサーにおける準備の段階では、ステップＳ２において、サービサーは、光学読み取り機器、例えば二次元コードリーダーを用いて、電子機器１の電子ペーパ１１に表示された機器ＩＤ及びアクセス権を示す情報をサービス提供サーバ３に読み取らせる。

【0052】

サービス提供サーバ３は、ステップＳ３において、電子ペーパ１１より読み取った機器ＩＤ、アクセス権を示す情報並びに、後述するサービス情報を、電子機器制御サーバ２へと送信する。電子機器制御サーバ２は、サービス提供サーバ３から送信されたアクセス権を示す情報が正規のものであることを確認すると、ステップＳ４において、サービス提供サーバ３に対し、送信された機器ＩＤに係る電子機器１に対する制御を許可する。この許可の態様は、アクセス権証明が具体的にどのようなものであるかに依存するが、先に述べたように、アクセス権証明がサービス提供サーバ３のアドレスやネットワークＩＤである場合には、サービス提供サーバ３に対して成功裏に登録がなされアクセス権限が与えられたことを通知すればよいし、アクセス権証明がパスワードや暗号鍵等である場合には、当該アクセス権証明をサービス提供サーバ３に通知すればよい。

【0053】

さらに、電子機器制御サーバ２は、ステップＳ５において、当該電子機器１に指令を送り、当該電子機器１の電子ペーパから、少なくとも、電子機器制御サーバ２へのアクセス権を示す情報を消去する。本実施形態では、電子ペーパ１１に表示されていた二次元コードは消去されるため、機器ＩＤ及びアクセス権を示す情報の双方が消去されることになる。電子ペーパ１１からアクセス権を示す情報が消去されることにより、現に電子機器１を管理下に置いているサービサー以外の第三者が、新たに当該電子機器１についての電子機器制御サーバ２へのアクセス権を取得することはできなくなる。したがって、今後電子機器１を取得し、または電子機器１に物理的にアクセスするユーザやその他の第三者が電子機器１を不正に制御することが防止されることになる。

【0054】

続けて、電子機器制御サーバ２は、ステップＳ６において、ステップＳ３においてサービス提供サーバから送信されたサービス情報を電子機器１の電子ペーパ１１上に表示させる。図８（ｂ）は、ステップＳ６により、電子機器１の電子ペーパ１１にサービス情報が表示された様子を示す１例である。

【0055】

サービス情報は、ユーザがサービスを享受するにあたって有用な各種の情報が含まれていてよい。そのような情報は、例えば、サービス提供サーバ３により提供されるサービスを示す情報のほか、機器ＩＤ又はサービスＩＤ、及びサービス提供サーバ３へのアクセス情報であってよい。

【0056】

サービス提供サーバ３により提供されるサービスを示す情報は、本例では、サービスロゴである。電子機器１は、種々のサービスに利用されることが想定されており、サービサーが異なればサービスは異なり、また、サービサーが同じであっても、異なるサービスが提供される場合があるため、ユーザは、電子機器１の外形だけを見ても、その電子機器１がどのようなサービスに供されるものであるか区別することができない。そのため、電子ペーパ１１にサービスロゴを表示しておくことにより、電子機器１に紐づいたサービスをユーザが容易に視認することができる。

【0057】

サービス提供サーバ３へのアクセス情報は、例えば、サービス提供サーバ３のネットワークＮ上のアドレスであり、具体的には、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）やＵＲＮ（Ｕｎｉｆｏｒｍ Ｒｅｃｏｕｒｃｅ Ｎａｍｅ）等のＵＲＩ（Ｕｎｉｆｏｒｍ ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）であってよい。これは、電子機器１を購入等したユーザが、ユーザ端末４を用いて速やかにサービス提供サーバ３にアクセスする上での利便性を提供するためである。また、サービス提供サーバ３へのアクセス情報には、サービス提供サーバ３へのアクセス権を示す情報、例えばログインパスワードが含まれていてよい。

【0058】

本例では、サービス情報は、サービスＩＤ、サービス提供サーバ３へのアクセス情報を含んでおり、まとめて二次元コードにより電子機器１の電子ペーパ１１に表示している。また、この例では機器ＩＤとサービスＩＤは異なる情報であり、サービス提供サーバ３が保持するユーザ情報２１において、その対応関係が保持されている。このように機器ＩＤとサービスＩＤを異なるものとしておくと、１のサービスＩＤに対して複数の機器ＩＤを紐づけることができるなどサービス設計の柔軟性が増すが、１の電子機器１と１のサービスが対応関係にある場合等には、機器ＩＤとサービスＩＤを同一のものとする、すなわち、機器ＩＤをサービスＩＤの代わりとして用いてもよい。その場合、電子機器制御サーバ２によりステップＳ１において表示された機器ＩＤを、引き続き表示電子ペーパ１１に表示してもよい。

【0059】

なお、ステップＳ５におけるアクセス権を示す情報の消去は、ステップＳ６におけるサービス情報の表示と独立ではなく、同時に行うようにしてもよい。すなわち、ステップＳ６においてサービス情報を表示する際に、それまで電子ペーパに表示されていた情報を書き換えることにより、ステップＳ５におけるアクセス権を示す情報の消去を行うようにしてもよい。

【0060】

以上の（２）サービサーにおける準備の段階により、電子機器１の電子ペーパ１１からは、電子機器制御サーバ２へのアクセス権を示す情報は消去され、サービス情報が表示された状態となっている。また、当該電子機器１については、サービス提供サーバ３は、電子機器制御サーバ２へのアクセス権を有している状態となっているため、サービス提供サーバ３は電子機器制御サーバ２を通じた電子機器１の制御が可能な状態に置かれている。電子ペーパ１１に表示されたサービス情報は、電子機器１への電力の供給が中断されても保持されるため、この状態を維持したまま、電子機器１はサービサーの元からユーザの元へと移送されることが可能である。

【0061】

図７に戻り、（２）サービサーにおける準備の段階の後、電子機器１はサービサーの元から出荷されてユーザの管理下に置かれ、（３）ユーザにおける準備の段階となる。（３）ユーザにおける準備の段階では、ステップＳ７において、ユーザがユーザ端末４に、電子機器１の電子ペーパ１１に表示されたサービス情報、特に、サービスＩＤ及びサービス提供サーバ３へのアクセス情報を読み取らせる。これにより、ユーザ端末４上で動作するコンピュータプログラムにより、ユーザ端末４は、ユーザが享受しようとするサービスについてのサービスＩＤと、そのサービスを提供するサービス提供サーバ３の接続先アドレスを取得することになる。

【0062】

かかるコンピュータプログラムは、アプリケーションソフトウェアの形で予めユーザ端末４にインストールされていても、一般的なｗｅｂブラウザ等を通じて、いわゆるクラウドコンピューティングの形でサービス提供サーバ３から提供されてもよい。ユーザ端末４は、続くステップＳ８において、ユーザＩＤ及びサービスＩＤをサービス提供サーバ３に送信する。この際、送信先はサービス提供サーバ３へのアクセス情報に示されているため、ユーザがわざわざアクセス先を指定する必要がない。また、サービス提供サーバ３へのアクセス権を取得するためのパスワード等の情報もサービス提供サーバ３へのアクセス情報に含まれるから、ユーザがこれを別途入力する必要はない。

【0063】

なお、ユーザ端末４において、サービス提供サーバ３のアドレスがあらかじめ判明している場合には、サービス情報にはサービス提供サーバ３へのアクセス情報は含まれていなくともよい。ユーザ端末４上でのコンピュータプログラムにより、例えば、ユーザの本人確認がなされているなど、セキュリティ上の問題がなければ、サービス提供サーバ３へのアクセス情報には、必ずしもサービス提供サーバ３へのアクセス権を示す情報は含まれていなくともよい。

【0064】

また、ユーザＩＤは、ユーザ端末４へのアプリケーションプログラムのインストール時やその他のタイミングで、あらかじめサービス提供サーバ３により発行されたものをユーザが取得しておく。あるいは、ステップＳ８においてユーザ端末４がサービス提供サーバにサービスＩＤを送信する際に合わせてユーザＩＤを新規に取得するようにしてもよい。１のユーザに対して１のサービスが必ず対応するようなケースでは、ユーザＩＤとサービスＩＤを明確に区別することなく、サービスＩＤをユーザＩＤの代用として用いることもできる。

【0065】

ステップＳ８により、サービス提供サーバ３では、ユーザＩＤとサービスＩＤ、さらには機器ＩＤがユーザ情報において互いに紐づけられ、どの電子機器１がどのユーザに対してサービスを提供するものであるかが関連付けられることになる。これにより、正しく、ユーザに対して電子機器１を通じたサービスの提供が可能となる。

【0066】

その後、ステップＳ９にて、サービス提供サーバ３から電子機器制御サーバ２に表示更新情報が送信される。これは、ユーザによるサービスＩＤの登録がサービス提供サーバ３に対しなされたならば、電子機器１の電子ペーパ１１にサービス情報を引き続き表示する必要がないこと、また、電子機器１の電子ペーパ１１に継続してサービス情報が表示されていると、電子機器１に接したユーザでない第三者による二重登録の問題が生じうることから、電子ペーパ１１の表示内容を更新しておくことが好ましいためである。表示更新情報は、サービスの提供中において、電子機器１の電子ペーパ１１に表示すべき内容を示すものである。

【0067】

ステップＳ１０において、表示更新情報の送信を受けた電子機器制御サーバ２は、電子機器１を制御し、ステップＳ１０にてサービス情報を電子ペーパ１１から消去する。その後、ステップＳ１１において、電子ペーパ１１の表示内容を表示更新情報で示されたものに更新する。

【0068】

図８の（ｃ）は、ステップＳ１１により、電子機器１の電子ペーパ１１の表示内容が更新された様子を示す１例である。本例では、サービスを示す情報であるサービスロゴと、サービス提供サーバ３に登録されたユーザを示す情報である登録ユーザ名が電子ペーパ１１に表示されており、ユーザは、自己がサービスを受けるものとして、正しく登録がなされたことを直ちに確認することができる。なお、電子ペーパ１１の更新された表示内容は図８の（ｃ）に限定されるものでなく、どのようなものであってもよく、何も表示しない状態であってもよい。例えば、ユーザに提供されるサービス自体が、ユーザにより指定された任意の画像を電子ペーパ１１に表示させることを含む場合等には、何も表示しないか、若しくは表示内容が指定されていない旨を表示するなどしてよい。また、ステップＳ１０におけるサービス情報の消去を、ステップＳ１１における表示の更新の際に同時に行ってもよい点は、ステップＳ５及びステップＳ６の場合と同様である。

【0069】

その後、（４）サービスを実施する段階において、ステップＳ１２～Ｓ１５によりサービス提供サーバ３が電子機器１を制御して、ユーザにサービスを提供する。より具体的には、ステップＳ１２において、ユーザがユーザ端末４を用いて制御内容をサービス提供サーバ３に送信する。この際、ユーザＩＤ及びサービスＩＤが同時に通知され、サービス提供サーバ３は、どのユーザのどの電子機器１を制御すべきかを知ることができる。続くステップＳ１３において、サービス提供サーバ３は、電子機器制御サーバ２に対し制御指令を機器ＩＤ及びアクセス権証明と共に送信する。電子機器制御サーバ２は、機器ＩＤとアクセス権証明を照合することで、かかる制御指令が正しく権限のある者によりなされていることを知ることができる。そして、ステップＳ１４において、電子機器制御サーバ２は、電子機器１に対し制御命令を発し、電子機器１に所望の制御を行う。これにより、ステップＳ１５に示すように、ユーザはサービスを受けることができる。

【0070】

以上で説明した実施形態では、ユーザは、ユーザ端末４を用いて電子機器１に対する制御内容を指定し、サービスを受けるものとして説明した。しかしながら、サービスの態様によっては、必ずしもユーザ端末４を用いた制御内容の指定が必要ないものも考えられる。例えば、電子機器１に直接設けられた制御パネルあるいは、電子機器１と近距離無線通信により無線接続される制御対象機器５が有する制御パネルを用いて必要な制御内容の指定が行えたり、設定が行えたりする場合等が考えられる。この場合には、ユーザ端末４は必ずしも必要なく、ユーザは、サービサーから受領した電子機器１を所望の位置に設置するだけで、直ちにサービスを受けることができる。

【0071】

図９は、このような変形例に係るサービス提供方法のフローを示すシーケンス図である。同フローでは、先の例に対して、（３）ユーザにおける準備の段階が不要であるため、ステップＳ７～Ｓ１１が省略され、また、ユーザ端末４からサービス提供サーバ３への制御内容の送信が不要であるため、ステップＳ１２も省略されている。

【0072】

本変形例では、ステップＳ１～Ｓ６は先に説明した例と同じである。ただし、ステップＳ６にて電子機器１の電子ペーパ１１に表示されるサービス情報には、サービス提供サーバへのアクセス情報は必要ないため、例えば、図１０に示すように、サービスを示す情報であるサービスロゴその他の情報が電子ペーパ１１に表示されるようにしてよい。

【0073】

また、（２）サービサーにおける準備の段階を終えた時点で電子機器１によるサービスの提供が可能であるため、電子機器１をサービサーから受領し管理下に置いたユーザは、（４）サービスを実行する段階のステップＳ１３～Ｓ１５に示されるように、直ちに電子機器１によるサービスの提供を受けることができる。このような変形例にかるサービス提供方法によっても、遠隔通信可能な電子機器を用いたセキュアなサービスが提供される。すなわち、種々のサービサーによる種々のサービスに供される電子機器１を用い、ある特定のサービスを提供するサービサーのみに電子機器１への制御を許し、他のサービサーや無関係な第三者による不正なアクセスを防止しつつ、電子機器１の電子ペーパ１１を用いて、ユーザにサービスを特定する情報を提示することができるのである。

【0074】

なお、以上説明した実施形態は発明を具現化する具体的な構成の一例を示したものであり、発明をその形状や具体的構成に限定することを意図するものではない。すなわち、各図面に示した電子機器１の具体的な形状・構成や、表示内容に限定されるものではなく、提供されるサービスの性質に応じ、当業者が適宜必要な変更を加えることができる。

【符号の説明】

【0075】

１ 電子機器、２ 電子機器制御サーバ、３ サービス提供サーバ、４ ユーザ端末、５ 制御対象機器、１０ 筐体、１１ 電子ペーパ、１２ インジケータ、１３ 電源プラグ、１４ 電源回路、１５ 電子回路、１６ ＣＰＵ、１７ 作業メモリ、１８ 不揮発性メモリ、１９ 無線ネットワークアダプタ、２０ 近距離無線通信アダプタ、２１ ユーザ情報、２２ 機器情報、１００ コンピュータ、１００ａ ＣＰＵ、１００ｂ ＲＡＭ、 １００ｃ 外部記憶装置、１００ｄ ＧＣ、１００ｅ 入力デバイス、１００ｆ Ｉ／Ｏ、１００ｈ モニタ、１００ｇ データバス、Ｎ ネットワーク。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【手続補正書】

【提出日】2022-03-10

【手続補正1】

【補正対象書類名】図面

【補正対象項目名】図４

【補正方法】変更

【補正の内容】

【図4】