特開 2024-113948 遠隔操作方法、遠隔操作システム、回線接続機器及びコンピュータプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024113948

(43)【公開日】2024-08-23

(54)【発明の名称】遠隔操作方法、遠隔操作システム、回線接続機器及びコンピュータプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20240816BHJP

   G06F 21/60 20130101ALI20240816BHJP

【ＦＩ】

G06F21/31

G06F21/60 320

【審査請求】未請求

【請求項の数】15

【出願形態】ＯＬ

(21)【出願番号】P 2023019247

(22)【出願日】2023-02-10

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＢＬＵＥＴＯＯＴＨ

(71)【出願人】

【識別番号】000002897

【氏名又は名称】大日本印刷株式会社

(74)【代理人】

【識別番号】100114557

【弁理士】

【氏名又は名称】河野 英仁

(74)【代理人】

【識別番号】100078868

【弁理士】

【氏名又は名称】河野 登夫

(72)【発明者】

【氏名】矢野 義博

(57)【要約】

【課題】遠隔操作を行うことができる端末装置を制限できる遠隔操作方法、遠隔操作システム、回線接続機器及びコンピュータプログラムを提供する。
【解決手段】遠隔操作方法は、第１の端末装置は、回線接続機器の限定された通信エリア内に第１の端末装置が存在する場合に、回線接続機器が保持し、回線接続機器を介した遠隔操作対象装置への遠隔操作を認証するための認証情報を回線接続機器から取得して記録し、第１の端末装置は、通信エリア外の第２の端末装置との間で第１所定情報を共有し、第１の端末装置は、第２の端末装置による遠隔操作対象装置に対する遠隔操作を、第１所定情報及び認証情報を用いて連携する。
【選択図】図１

【特許請求の範囲】

【請求項1】

第１の端末装置は、
回線接続機器の限定された通信エリア内に前記第１の端末装置が存在する場合に、前記回線接続機器が保持し、前記回線接続機器を介した遠隔操作対象装置への遠隔操作を認証するための認証情報を前記回線接続機器から取得して記録し、
前記第１の端末装置は、前記通信エリア外の第２の端末装置との間で第１所定情報を共有し、
前記第１の端末装置は、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を、前記第１所定情報及び認証情報を用いて連携する、
遠隔操作方法。

【請求項2】

前記第１の端末装置は、
前記遠隔操作対象装置に対する遠隔操作要求を前記第２の端末装置から受信した場合、前記第１所定情報に基づいて前記第２の端末装置の認証を行う、
請求項１に記載の遠隔操作方法。

【請求項3】

前記第１の端末装置は、
前記認証が成功した場合、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を前記回線接続機器へ仲介する、
請求項２に記載の遠隔操作方法。

【請求項4】

前記第１の端末装置は、
前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作情報を記録し、
記録した遠隔操作情報を表示する、
請求項１から請求項３のいずれか一項に記載の遠隔操作方法。

【請求項5】

前記第１の端末装置は、
ユーザの操作に基づいて前記第２の端末装置による遠隔操作の実施可否を設定する、
請求項１から請求項３のいずれか一項に記載の遠隔操作方法。

【請求項6】

前記第１の端末装置は、
前記第１所定情報に基づく暗号鍵で前記認証情報を暗号化して前記第２の端末装置へ送信し、
前記回線接続機器は、
前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を、前記第２の端末装置が復号した認証情報を用いて認証する、
請求項１から請求項３のいずれか一項に記載の遠隔操作方法。

【請求項7】

前記第１の端末装置は、
前記第１所定情報に基づく暗号鍵で第２所定情報を暗号化して前記第２の端末装置へ送信し、
前記回線接続機器は、
前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を、前記第２の端末装置が復号した第２所定情報を用いて認証する、
請求項１から請求項３のいずれか一項に記載の遠隔操作方法。

【請求項8】

前記第１の端末装置は、
前記回線接続機器が送信した、前記認証情報に基づく暗号鍵で暗号化した第２所定情報を受信して復号する、
請求項７に記載の遠隔操作方法。

【請求項9】

前記第１の端末装置は、
前記第２の端末装置の関連情報を記憶し、
前記認証情報に基づく暗号鍵で前記関連情報を暗号化して前記回線接続機器へ送信し、
前記回線接続機器は、
前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を、復号した関連情報を用いて認証する、
請求項１から請求項３のいずれか一項に記載の遠隔操作方法。

【請求項10】

前記第１の端末装置は、
前記第２の端末装置の遠隔操作の有効期限、使用回数、及び許可使用時間帯の少なくとも一つを付加した前記関連情報を暗号化して前記回線接続機器へ送信し、
前記回線接続機器は、
復号した前記有効期限、使用回数、及び許可使用時間帯の少なくとも一つを用いて前記第２の端末装置の遠隔操作を管理する、
請求項９に記載の遠隔操作方法。

【請求項11】

前記第１の端末装置は、
前記第２の端末装置の信頼度を判定する、
請求項１から請求項３のいずれか一項に記載の遠隔操作方法。

【請求項12】

前記第１の端末装置は、
前記第２の端末装置の通信経路、位置情報、及び前記第１の端末装置に対するアクセス関連情報の少なくとも一つに基づいて前記信頼度を判定する、
請求項１１に記載の遠隔操作方法。

【請求項13】

回線接続機器を備え、
前記回線接続機器は、
前記回線接続機器の限定された通信エリア内に第１の端末装置が存在する場合に、前記回線接続機器を介した遠隔操作対象装置への遠隔操作を認証するための認証情報を前記第１の端末装置に記録する記録処理部と、
前記認証情報、及び第１の端末装置と前記通信エリア外の第２の端末装置との間で共有された第１所定情報を用いる前記第１の端末装置の連携によって、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を認証する認証部と
を備える、
遠隔操作システム。

【請求項14】

回線接続機器の限定された通信エリア内に第１の端末装置が存在する場合に、前記回線接続機器を介した遠隔操作対象装置への遠隔操作を認証するための認証情報を前記第１の端末装置に記録する記録処理部と、
前記認証情報、及び第１の端末装置と前記通信エリア外の第２の端末装置との間で共有された第１所定情報を用いる前記第１の端末装置の連携によって、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を認証する認証部と
を備える、
回線接続機器。

【請求項15】

コンピュータに、
回線接続機器の限定された通信エリア内に第１の端末装置が存在する場合に、前記回線接続機器が保持し、前記回線接続機器を介した遠隔操作対象装置への遠隔操作を認証するための認証情報を前記回線接続機器から取得して記録し、
前記通信エリア外の第２の端末装置との間で第１所定情報を共有し、
前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を、前記第１所定情報及び認証情報を用いて連携する、
処理を実行させるコンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、遠隔操作方法、遠隔操作システム、回線接続機器及びコンピュータプログラムに関する。

【背景技術】

【0002】

インターネットの進展により、遠隔操作を利用したシステムやサービスが増大している。遠隔操作により、物理的に離れた場所に存在する端末装置を使って、遠隔地に存在する遠隔操作対象装置を操作することができる。

【0003】

特許文献１には、ユーザが使用するクライアント端末、サポート側の会話オペレータ端末及び技術オペレータ端末を備え、会話オペレータ端末は、技術オペレータ端末による遠隔操作が行われる際に、ユーザからの要求の内容に応じて、クライアント端末が技術オペレータ端末から遠隔操作を受け付ける範囲をクライアント端末に設定することにより、技術オペレータによる悪意のある操作を低減できる遠隔操作システムが開示されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１６－２１３７５３号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

遠隔操作システムでは、ユーザＩＤ及びパスワードを用いてシステムにログインするのが一般的である。しかし、インターネットの広がりで、何時でも、どこからでも遠隔操作を利用したシステムやサービスを利用することができ、利便性が向上する反面、ハッキング対策が難しく、あるいは高コストになる。このため、攻撃者が不正な遠隔操作を行うことにより、遠隔操作対象装置の予期しない挙動や、内部データの盗難など様々なセキュリティ上の問題が発生する可能性がある。

【0006】

本発明は、斯かる事情に鑑みてなされたものであり、遠隔操作を行うことができる端末装置を制限できる遠隔操作方法、遠隔操作システム、回線接続機器及びコンピュータプログラムを提供することを目的とする。

【課題を解決するための手段】

【0007】

本願は上記課題を解決する手段を複数含んでいるが、その一例を挙げるならば、遠隔操作方法は、第１の端末装置は、回線接続機器の限定された通信エリア内に前記第１の端末装置が存在する場合に、前記回線接続機器が保持し、前記回線接続機器を介した遠隔操作対象装置への遠隔操作を認証するための認証情報を前記回線接続機器から取得して記録し、前記第１の端末装置は、前記通信エリア外の第２の端末装置との間で第１所定情報を共有し、前記第１の端末装置は、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を、前記第１所定情報及び認証情報を用いて連携する。

【発明の効果】

【0008】

本発明によれば、遠隔操作を行うことができる端末装置を制限できる。

【図面の簡単な説明】

【0009】

【図1】本実施の形態の遠隔操作システムの構成の一例を示す図である。

【図2】回線接続機器の構成の一例を示す図である。

【図3】第１の端末装置の構成の一例を示す図である。

【図4】第１の端末装置への認証情報の登録の一例を示す図である。

【図5】第１の端末装置の認証の可否判定の一例を示す図である。

【図6】第２の端末装置からの遠隔操作が可能となる前の状態を示す図である。

【図7】第１の端末装置による第２の端末装置に対する認証処理の一例を示す図である。

【図8】秘匿通信路開設処理の一例を示す図である。

【図9】第２の端末装置と第１の端末装置との間の通信をＯＳＩ参照モデルで表した図である。

【図10】第１の端末装置を介して第２の端末装置の遠隔操作が可能となった状態を示す図である。

【図11】第２の端末装置に対する使用許諾の画面例を示す図である。

【図12】回線接続機器による第２の端末装置に対する認証処理の第１例を示す図である。

【図13】信頼度判定テーブルの一例を示す図である。

【図14】信頼度判定の一例を示す図である。

【図15】第１の端末装置による信頼度の判定処理の一例を示す図である。

【図16】第１の端末装置を介さずに第２の端末装置の遠隔操作が可能となった状態の第１例を示す図である。

【図17】第２の端末装置の遠隔操作に対する制限情報の一例を示す図である。

【図18】回線接続機器による第２の端末装置に対する認証処理の第２例を示す図である。

【図19】第１の端末装置を介さずに第２の端末装置の遠隔操作が可能となった状態の第２例を示す図である。

【図20】第３の端末装置による遠隔操作の例を示す図である。

【発明を実施するための形態】

【0010】

以下、本発明の実施の形態を説明する。図１は本実施の形態の遠隔操作システムの構成の一例を示す図である。遠隔操作システムは、回線接続機器５０、及び１台以上の遠隔操作対象装置としての制御装置４０を備える。第１の端末装置１０は、回線接続機器５０の限定された通信エリアＳ内に持ち込むことが可能な端末装置である。第２の端末装置２０は、通信エリアＳ内に持ち込めない端末装置である。第１の端末装置１０は、例えば、ユーザが携帯するスマートフォンやタブレット、パーソナルコンピュータなどの通信端末であり、回線接続機器５０に対して、１台以上存在してもよい。第２の端末装置２０は、当該ユーザの家族、親戚、会社の同僚（部下、上司なども含む）、あるいは知人などが携帯するスマートフォンやタブレット、パーソナルコンピュータなどの通信端末であり、回線接続機器５０に対して、１台以上存在してもよい。

【0011】

第１の端末装置１０は、直接、回線接続機器５０を介して、制御装置（「遠隔操作対象装置」とも称する）４０を遠隔操作できる。一方、第２の端末装置２０は、第１の端末装置１０による連携を通じて、回線接続機器５０を介して、制御装置４０を遠隔操作できる。管理サーバ１００は、第１の端末装置１０、及び第２の端末装置２０による遠隔操作ログ、回線接続機器５０の処理内容などを記録して遠隔操作を管理することができる。回線接続機器５０、第１の端末装置１０、第２の端末装置２０及び管理サーバ１００は、インターネットなどの通信ネットワークを介して接続されている。

【0012】

本実施の形態の遠隔操作システムでは、制御装置４０が収集した情報を、回線接続機器５０を通じて、第１の端末装置１０及び第２の端末装置２０に伝達することができる。遠隔操作が許可された第１の端末装置１０及び第２の端末装置２０だけが、制御装置４０に対して遠隔操作を行うことができる。

【0013】

回線接続機器５０は、例えば、終端接続装置の類であるルーター（例えば、固定ルーターだけでなく、管理されたモバイルルーターを含む）、ゲートウェイ装置、ターミナル装置などを含む。回線接続機器５０は、回線接続機能を備えている機器であればよく、回線接続機器５０と同一のネットワークに分割してサブネット化されている機器（回線接続機能を有する）であってもよい。例えば、回線接続機器５０には、回線接続機能を備えたドア鍵ユニットが含まれる。回線接続機器５０は、回線事業者又はサービス事業者によって設置された場所が通常は管理されている。回線事業者は、ユーザがインターネットに接続する際の回線（電話線や光ファイバーなど）を提供する事業者である。サービス事業者は、インターネット上で様々なサービスを提供する事業者が含まれる。

【0014】

回線接続機器５０の設置場所は、回線事業者によって管理されてもよく、サービス事業者又は生活者がサービス事業者に登録申請した業者によって管理されてもよい。すなわち、回線事業者又はサービス事業者は、個人や企業などの契約者との間の契約に基づき、個人の家や企業のオフィスや工場などに回線接続機器５０を配送する。配送された回線接続機器５０は、回線事業者又はサービス事業者によって管理された設置場所である、契約者の家やオフィス、工場などに（固定）設置される。回線接続機器５０は、住所が特定された場所に設置される。これにより、回線接続機器５０は、ユーザの氏名及び住所を含む、契約内容によって特定される使用者情報を確定することができる「モノ」としての機能を果たすことができる。

【0015】

本明細書において、回線接続機器５０は、一つの回線接続機器５０を意味するのみならず、回線接続機器群を意味するものとする。すなわち、回線接続機器５０が複数の機器に分割された機器群なるものも含むだけでなく、回線接続機器５０の配下に接続された回線接続機器、例えば固定ルーター、モバイルルーターやゲートウェイ装置、ターミナル装置も含むものとする。また、回線接続機器５０は、車両などの移動体に搭載され、車内通信ネットワークと車外通信ネットワークとを中継する通信機能を備えるものでもよい。また、回線接続機器５０は、回線接続機能の全部又は一部を備えた施錠・解錠可能な鍵ユニットでもよい。

【0016】

制御装置４０は、回線接続機器５０と接続されている。制御装置４０と回線接続機器５０とは、直結、有線通信、無線通信又はその他の通信技術により、プライベートＩＰアドレスなどを使って通信可能な状態になっている。回線接続機器５０の限定された通信エリアＳとは、インターネットなどの通信ネットワーク１が、世界中のどこからでも通信エリアに制限なく通信が可能である状態と区別する意味で、限定的な通信エリアであることを表現するものである。制御装置４０は、スマートホーム、スマートファクトリ、スマート農場、医療現場などのあらゆる業界において、省人力、省力化、リアルタイム応答、又は安全性を向上させるために、遠隔操作を必要とする分野や業界において利用されるデバイス、センサ又は装置を含む。制御装置４０は、例えば、企業（オフィスや工場など）で使用される、カメラ、センサ、ロボット、ＩｏＴデバイス、その他関連するシステムの装置でもよく、家庭で使用される家電製品などでもよい。

【0017】

図２は回線接続機器５０の構成の一例を示す図である。回線接続機器５０は、回線処理部５１、認証処理部５２、秘匿通信処理部５３、認証情報記録処理部５４、ＣＰＵ５５、メモリ５６、及びネットワーク通信部５７を備える。認証処理部５２は、認証情報生成処理部５２１、及び認証可否判定処理部５２２を備える。

【0018】

ＣＰＵ５５は、メモリ５６に展開されたアプリケーションを実行することにより、回線接続機器５０全体の制御を行う。回線処理部５１は、ルーティングなどの経路の選択処理を実行する。ネットワーク通信部５７は、制御装置４０との間の通信機能、第１の端末装置１０、第２の端末装置２０及び管理サーバ１００との間の通信機能を実行する。回線処理部５１及びネットワーク通信部５７の機能が回線接続機能である。

【0019】

制御装置４０と、第１の端末装置１０又は第２の端末装置２０が、ネットワークを介して直接データのやり取りが可能となるように実装されている場合、回線接続機器５０が制御装置４０に内包されている関係になる。この場合、１個以上のＣＰＵで構成される。回線接続機器５０と制御装置４０とは、一体化して１つの装置として構成してもよいが、以下では、回線接続機器５０と制御装置４０とが、別個の装置として構成されているものとして説明する。

【0020】

認証処理部５２は、第１の端末装置１０又は第２の端末装置２０が、制御装置４０に対する遠隔操作を行う際に、第１の端末装置１０又は第２の端末装置２０を認証することができる。認証が成功すれば遠隔操作を許可し、認証が成功しない場合には、遠隔操作を許可しない。

【0021】

認証情報記録処理部５４は、記録処理部としての機能を有し、回線接続機器５０の限定された通信エリアＳ内に第１の端末装置１０が存在する場合に、第１の端末装置１０に配信した認証情報を記録することができる。認証情報は、秘密情報や秘匿情報、あるいはこれらの情報を加工して得られた情報も含む。認証情報の記録の詳細は後述する。

【0022】

認証情報生成処理部５２１は、所要の情報（例えば、回線接続機器５０の固有情報でもよく、制御装置４０の固有情報などでもよい。）に対して所定の演算処理を行うことにより、認証情報を生成することができる。認証情報記録処理部５４は、第１の端末装置１０が、回線接続機器５０の限定された通信エリアＳ内に存在するという条件の下で、認証情報を第１の端末装置１０に記録する。記録される認証情報は、回線接続機器５０がメモリ５６に予め記憶した認証情報、認証情報生成処理部５２１が生成した認証情報、あるいは通信エリアＳ内に存在する第１の端末装置１０から取得した認証情報、装置に装着可能なＳＩＭ等に記録されている情報、あるいは各装置が生成する乱数値のいずれでもよい。

【0023】

認証可否判定処理部５２２は、認証の可否を判定する判定対象の第１の端末装置１０から制御装置４０に対する遠隔操作（遠隔操作要求）を受け付けた場合、所定のアルゴリズムを用いて、第１の端末装置１０が認証情報を記録又は記憶しているか否かに応じて認証の可否を判定することができる。

【0024】

秘匿通信処理部５３は、回線接続機器５０と第１の端末装置１０との間、及び回線接続機器５０と第２の端末装置２０との間に秘匿通信路を開設することができる。秘匿通信路の例を２つ挙げるが、これら以外も可能であり、これら両方を用いることもできる。第１の手法は、特許第６８６３５１４号に記載された手法であり、秘密情報を用いて共通鍵を生成して暗号化・復号するものである。第２の手法は、グローバルＩＰアドレスを使わずに、回線接続機器５０がプライベートＩＰアドレスで運用されている場合で、プライベートＩＰアドレスを使って通信を行うものである。以下、回線接続機器５０と第１の端末装置１０との間の秘匿通信路について説明するが、回線接続機器５０と第２の端末装置２０との間に秘匿通信路も同様である。まず、第１の手法について説明する。

【0025】

秘匿通信処理部５３は、予め共有した共有情報を所定の暗号方式で暗号化して複数の分散情報を生成する。なお、第１の端末装置１０においても、同様の機能を用いて複数の分散情報を生成する。

【0026】

秘匿通信処理部５３は、生成した複数の分散情報の一部を用いて共通鍵を生成する。なお、第１の端末装置１０においても、同様の機能を用いて共通鍵を生成する。これ以降、共通鍵を用いて、回線接続機器５０と第１の端末装置１０との間の秘匿通信を実現できる。これにより、第１の端末装置１０と回線接続機器５０との間の通信のセキュリティを向上させることができる。なお、第１の手法の詳細は後述する。

【0027】

第２の手法は、例えば、インターネットＶＰＮ（Virtual Private Network）を用いることができる。不図示の通信ネットワーク管理サーバは、管理対象としている第１の端末装置１０及び回線接続機器５０のグローバルＩＰアドレスとプライベートＩＰアドレスの対の管理を実施しているため、第１の端末装置１０と回線接続機器５０との間のインターネットＶＰＮを構築することができる。または、出願人が出願した、ＰＣＴ／ＪＰ２０１７／００６１３１に記載の仕組みを用いてもよい。例えば、回線接続機器５０と第１の端末装置１０は、屋内と屋外という具合に異なるＩＰアドレス空間に存在するが、通信ネットワーク管理サーバが管理しているＩＰアドレスを用いたＰ２Ｐ通信を行うことができる。これにより、第１の端末装置１０と回線接続機器５０との間の通信のセキュリティを向上させるとともに、第１の端末装置１０は、プライベートＩＰアドレスを使って、インターネット経由で、プライベートＩＰアドレスの回線接続機器５０にアクセスすることができる。なお、第２の端末装置２０においても同様である。

【0028】

図３は第１の端末装置１０の構成の一例を示す図である。第１の端末装置１０は、装置全体を制御する制御部１１、通信部１２、メモリ１３、表示パネル１４、操作部１５、及び記憶部１６を備える。記憶部１６は、例えば、ハードディスク又は半導体メモリ等で構成することができ、コンピュータプログラム１７（プログラム製品、アプリケーション）、及び所要の情報を記憶する。

【0029】

制御部１１は、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro-Processing Unit）、ＧＰＵ（Graphics Processing Unit）等が所要数組み込まれて構成されている。制御部１１は、コンピュータプログラム１７で定められた処理を実行することができる。すなわち、制御部１１による処理は、コンピュータプログラム１７による処理でもある。

【0030】

メモリ１３は、ＳＲＡＭ（Static Random Access Memory）、ＤＲＡＭ（Dynamic Random Access Memory）、フラッシュメモリ等の半導体メモリで構成することができる。コンピュータプログラム１７をメモリ１３に展開して、制御部１１がコンピュータプログラム１７を実行することができる。

【0031】

通信部１２は、所要の通信モジュール等で構成され、通信ネットワーク１を介して回線接続機器５０、第２の端末装置２０、及び管理サーバ１００との間の通信機能を提供する。

【0032】

表示パネル１４は、液晶パネル又は有機ＥＬ（Electro Luminescence）ディスプレイ等で構成することができる。

【0033】

操作部１５は、例えば、表示パネル１４に組み込まれたタッチパネルで構成することができ、ユーザが表示パネル１４上で行う所定の操作を行うことができる。また、操作部１５は、表示パネル１４に表示したキ－ボード上の操作を行うことができる。なお、操作部１５は、ハードウェアキーボード、マウスなどでもよい。

【0034】

制御部１１は、回線接続機器５０を介して、制御装置４０に対する遠隔操作を行うことができる。制御部１１は、例えば、操作部１５で受け付けた操作に基づいて、制御装置４０に対する指令を生成し、生成した指令を、回線接続機器５０を介して制御装置４０へ送信することができる。

【0035】

また、制御部１１は、回線接続機器５０の秘匿通信処理部５３と同様の機能を実行することができる。

【0036】

第２の端末装置２０も第１の端末装置１０と同様の構成を備えるので説明は省略する。

【0037】

次に、第１の端末装置１０への認証情報の登録（記録）について説明する。

【0038】

図４は第１の端末装置１０への認証情報の登録の一例を示す図である。第１の端末装置１０を回線接続機器５０に接続するためには、第１の端末装置１０を回線接続機器５０の限定された通信エリアＳ内（例えば、Ｗｉ－Ｆｉ（登録商標）、ブルートゥース（登録商標）、又はローカル５Ｇなどの通信範囲内）に持ち込んで、Ｗｉ－Ｆｉの場合は、回線接続機器５０のＳＳＩＤ（Service Set Identifier）とパスワードを第１の端末装置１０に入力する必要がある。ＳＳＩＤとパスワードとの組が正しい場合、ＳＳＩＤに紐づいたパスワードが第１の端末装置１０に記録されて登録される。このパスワードを認証情報とすることもできる。認証情報が記録済みの場合は、回線接続機器５０と第１の端末装置１０との間で回線が自動接続される。ＳＳＩＤは第１の端末装置１０で複数保有することができ、選択して使用することも可能である。

【0039】

上記状態の時に、回線接続機器５０は、認証情報を生成し、生成した認証情報を第１の端末装置１０が、上記回線を通じて記録する。認証情報の生成例であるが、任意の情報（パスワードを含めてもよい）を、限定された通信エリアＳ内で通信を確立した日付情報と時間、回線接続機器５０のシリアル番号、ＧＰＳ、ＣＰＵが保持するＣＰＵ毎の固有情報などの情報を元に所要のアルゴリズムで演算した結果得られた情報を認証情報としてもよい。また、任意の情報（パスワードを含めてもよい）からハッシュ演算で求めた情報を認証情報としてもよい。なお、認証情報の生成方法は、これらに限定されるものではなく、他の手法（ＳＩＭ等の利用）を用いてもよい。

【0040】

第１の端末装置１０は、回線接続機器５０の限定された通信エリアＳ内に第１の端末装置１０が存在する場合に、回線接続機器５０が保持し、回線接続機器５０を介した制御装置４０への遠隔操作を認証するための認証情報を回線接続機器５０から取得して記録することができる。

【0041】

上述の構成により、遠隔操作の際に必要となる通信において、遠隔操作に使用する第１の端末装置１０が、実際に回線接続機器５０の限定された通信エリアＳ内に存在する、あるいは存在したことによってのみ、認証情報を第１の端末装置１０に登録することができることが保証される。このように、本実施の形態では、遠隔操作を行うことができる第１の端末装置１０の認証情報を記憶もしくは記録しているかという判断を回線接続機器５０の認証可否判定処理部５２２で制限することができるので、どの端末からでも遠隔操作できるという事態を防止できる。遠隔操作可能な第１の端末装置１０は、回線接続機器５０の限定された通信エリアＳ内に、あるタイミングで存在していて、かつ認証情報を記録若しくは保有していなければならないという事になる。もちろん、遠隔操作は、通信エリアＳ内からも可能であるが、一般的な利用方法は、通信エリアＳを外れた遠隔から操作となる。

【0042】

ＰＣ（パーソナルコンピュータ）で用意されているリモートログインなどによる遠隔操作は、接続先のデバイス情報、ユーザＩＤ及びパスワードだけで行うことができる。インターネットを通じて、どこからでも遠隔操作を行う方法では、利便性が良い反面、いたるところに攻撃ポイントが存在し得るため、ハッキング対策が難しく、またセキュリティを向上させるには高コストになるという欠点がある。しかし、本実施の形態では、遠隔操作を許可する第１の端末装置１０を登録する段階で、接続先の回線接続機器５０から認証情報を受け取るとともに、認証情報を受け取ることができるエリアが「限定された通信エリアＳ」に限定される。これにより、通信エリアＳへの立ち入りを管理／把握／制限できる管理者が関与しない間に認証情報が登録されることを防止することができる。また、管理された場所に設置された回線接続機器５０の限定された通信エリアＳ内に入ることにより、第１の端末装置１０に認証情報が登録（記憶／記録）されるので、所持不明な端末の登録を防止することができ、その結果、従来手法で用いられていた認証用トークン（ＵＳＢトークンやＩＣカードなど）の配布とそのメンテナンス（認証トークンの更新のみならず、このトークンの転貸、紛失対策）が不要となり、より安全に遠隔操作を行うことができるとともに、遠隔操作を行うことができる端末装置を制限できる。

【0043】

図４において、第２の端末装置２０は、回線接続機器５０の限定された通信エリアＳ内に持ち込むことができない端末装置である。本実施形態では、第２の端末装置２０を回線接続機器５０に接続するためには、第１の端末装置１０が回線接続機器５０によって遠隔操作を行うことができるようになったのと同様に、第１の端末装置１０が回線接続機器５０に相当する機能を果たすことで、第２の端末装置２０は、第１の端末装置によって遠隔操作を行うことができるようになる。第２の端末装置２０を回線接続機器５０に接続するための方法の詳細は後述する。

【0044】

図５は第１の端末装置１０の認証の可否判定の一例を示す図である。図５Ａの例は、第１の端末装置１０と、他の端末装置２００とが、通信ネットワーク１を介して遠隔操作のための通信を行う場合を示す。第１の端末装置１０には、図４で例示したような方法により、認証情報が登録されている（認証情報あり）。一方、他の端末装置２００には、認証情報が登録されていない（認証情報なし）。回線接続機器５０は、例えば、グローバルＩＰアドレスで運用され、第１の端末装置１０から遠隔操作を受け付けた場合、第１の端末装置１０には認証情報が登録されているので、認証可と判定する。一方、回線接続機器５０は、他の端末装置２００から遠隔操作を受け付けた場合、他の端末装置２００には認証情報が登録されていないので、認証不可と判定する。

【0045】

上述のように、回線接続機器５０は、限定された通信エリアＳ外に存在する端末装置から遠隔操作を受け付けた場合、端末装置が認証情報を記録しているか否かに応じて認証の可否を判定することができる。なお、第１の端末装置１０が限定された通信エリアＳ内に存在する場合も、認証の可否判定を行うことができ、第１の端末装置１０は認証情報を記憶もしくは記録しているので、認証の可と判定する。

【0046】

このように、本実施の形態では、遠隔操作を行うことができる端末装置を認証情報が登録された第１の端末装置１０に制限することができ、遠隔地のどの端末装置からでも遠隔操作できるという事態を防止できる。すなわち、悪意ある遠隔操作攻撃（例として中間者攻撃など）を簡単に阻止できるという事になる。これらの攻撃者は、限定された通信エリアＳに、端末装置を所持して侵入できないからである。

【0047】

図５Ｂの例は、回線接続機器５０と第１の端末装置１０との間に秘匿通信路２を開設する場合を示す。秘匿通信路２の開設は、第１の端末装置１０が認証要求を回線接続機器５０に送信する時点以前に行うこともできるが、秘匿通信路２の開設は、適宜の時点に行ってもよい。秘匿通信路開設処理の詳細は後述する。

【0048】

上述のように、第１の端末装置１０は、回線接続機器５０の限定された通信エリアＳ内に入ることで、遠隔操作に必要な認証情報を取得して記録（登録）することができる。以下では、回線接続機器５０の限定された通信エリアＳ内に入る機会がない第２の端末装置２０からの遠隔操作を可能としつつ、遠隔操作を行う第２の端末装置２０を制限できる方法について説明する。

【0049】

なお、第１の端末装置１０から遠隔制御する場合に、ＰＣ（パーソナルコンピュータ）を介して遠隔制御したい場合には、ＰＣと第１の端末装置１０を、例えば、ＢＬＥ（Bluetooth Low Energy）、ＷｉＦｉ（商標）、ＵＳＢ等で接続しておけばよい。

【0050】

図６は第２の端末装置２０からの遠隔操作が可能となる前の状態を示す図である。図６に示すように、回線接続機器５０は、遠隔操作が可能となっている第１の端末装置１０を認証するための認証情報甲、第１の端末装置１０の第１関連情報Ａを記憶している。認証情報甲、第１関連情報Ａは、回線接続機器５０のメモリ５６に記憶してもよく、あるいは外部のデータサーバに記憶してもよい。外部のデータサーバに記憶する場合には、回線接続機器５０と外部のデータサーバとの間は秘匿通信路等のセキュリティが確保された通信路を用いることが好ましい。第１関連情報Ａは、例えば、第１の端末装置１０の所有者に関する情報、端末番号などの端末情報を含む。

【0051】

第１の端末装置１０は、回線接続機器５０が記憶する認証情報甲と同じ認証情報甲（「認証情報」とも称する）に加えて、情報乙（「第１所定情報」とも称する）、第２関連情報Ｂを記憶する。認証情報甲、情報乙、及び第２関連情報Ｂは、第１の端末装置１０のメモリ１３に記憶してもよく、あるいは外部のデータサーバに記憶してもよい。外部のデータサーバに記憶する場合には、第１の端末装置１０と外部のデータサーバとの間は秘匿通信路等のセキュリティが確保された通信路を用いることが好ましい。情報乙は、例えば、第１の端末装置１０のシリアル番号、型式番号、製造年月日などの固有情報から所定の演算アルゴリズムで生成された情報とすることができるが、これに限定されない。第２関連情報Ｂは、例えば、第２の端末装置２０の所有者に関する情報、端末番号などの端末情報を含む。

【0052】

第２の端末装置２０は、情報乙を記憶する。すなわち、第１の端末装置１０は、記憶している情報乙を、通信エリアＳ外の第２の端末装置２０に渡すことにより、第２の端末装置２０との間で情報乙を共有している。情報乙の受け渡し方は、例えば、以下の方法がある。すなわち、（１）任意のタイミングで電子メール等を用いて、第１の端末装置１０から情報乙を第２の端末装置２０へ転送する。また、より厳格な方法として、（２）第１の端末装置１０が、第２の端末装置２０が第１の端末装置１０に近接した状態であることを検出した場合、情報乙を第２の端末装置２０へ配信する。セキュリティリスクと利便性とを考慮して、いずれの方法を用いるかを決定すればよい。

【0053】

図７は第１の端末装置１０による第２の端末装置２０に対する認証処理の一例を示す図である。第１の端末装置１０は、遠隔操作要求を第２の端末装置２０から受信する（Ｓ１１）。第１の端末装置１０は、情報乙を第２の端末装置２０に対して要求する（Ｓ１２）。第２の端末装置２０は、情報乙の要求を受信すると、自身が記憶する情報乙を第１の端末装置１０へ送信することにより、第１の端末装置１０は、情報乙を受信する（Ｓ１３）。

【0054】

第１の端末装置１０は、第２の端末装置２０から受信した情報乙と、自身が記憶する情報乙とを照合する（Ｓ１４）。第１の端末装置１０は、両方の情報乙が一致した場合、認証が成功したと判定し、認証結果を第２の端末装置２０へ通知する（Ｓ１５）。なお、両方の情報乙が一致しない場合、認証が成功しないとして、第１の端末装置１０は、認証不成功の通知を第２の端末装置２０に通知して、以降の処理を中止する。認証が成功した場合、第１の端末装置１０は、第２の端末装置２０との間で秘匿通信路を開設し（Ｓ１６）、以降の第１の端末装置１０と第２の端末装置２０との間の情報の授受は秘匿通信路を介して行われる。

【0055】

上述のように、第１の端末装置１０は、制御装置４０に対する遠隔操作要求を第２の端末装置２０から受信した場合、情報乙に基づいて第２の端末装置２０の認証を行うことができる。

【0056】

図８は秘匿通信路開設処理の一例を示す図である。第１の端末装置１０における処理は制御部１１によって行われる。第２の端末装置２０においても同様である。第２の端末装置２０は、予め共有情報Ｑを記憶し（Ｓ２１）、第１の端末装置１０も同様に共有情報Ｑを記憶している（Ｓ２２）。共有情報Ｑは、例えば、前述の情報乙とすることができるが、これに限定されるものではない。

【0057】

第２の端末装置２０は、鍵生成要求を第１の端末装置１０へ送信する（Ｓ２３）。第１の端末装置１０は、乱数Ｒを生成し（Ｓ２４）、生成した乱数Ｒを第２の端末装置２０に送信することにより、乱数Ｒを共有する（Ｓ２５）。第２の端末装置２０は、所定の暗号方式を用いて、乱数Ｒを暗号鍵として分散情報Ｑ１、Ｑ２を生成する（Ｓ２６）。第１の端末装置１０も、所定の暗号方式を用いて、乱数Ｒを暗号鍵として分散情報Ｑ１、Ｑ２を生成する（Ｓ２７）。分散情報Ｑ１、Ｑ２は、共有情報Ｑを暗号鍵（乱数Ｒ）で暗号化し、暗号化したデータを取り決めた分割ルールで分割（断片化）したものでもよく、あるいは、共有情報Ｑを乱数Ｒで暗号化しながら分散したもの（分散された暗号化データ及び暗号化して分割データの中に分散して紛れ込ませた鍵情報）でもよい。また、分散情報の数は２に限定されるものではなく、３以上でもよい。

【0058】

第２の端末装置２０は、生成された複数の分散情報Ｑ１、Ｑ２の一部の分散情報Ｑ１から共通鍵を生成する（Ｓ２８）。第１の端末装置１０も、生成された複数の分散情報Ｑ１、Ｑ２の一部の分散情報Ｑ１から共通鍵を生成する（Ｓ２９）。第２の端末装置２０と第１の端末装置１０とは、生成した共通鍵で通信内容を暗号化・復号することにより、秘匿通信路を開設する（Ｓ３０）。これにより、第２の端末装置２０と第１の端末装置１０との間の通信のセキュリティを向上させることができる。上述のように、予め第１の端末装置１０と第２の端末装置２０との間で共有した秘密情報（情報乙、共有情報Ｑ）を元にして共有鍵（暗号鍵、復号鍵）を生成することができ、セキュリティを強化できる。

【0059】

なお、図示していないが、回線接続機器５０と第１の端末装置１０との間の秘匿通信路も、図８と同様の処理によって開設できる。この場合、共有情報Ｑとして認証情報甲を用いることができる。これにより、第１の端末装置１０が回線接続機器５０の限定された通信エリアＳ内に入らないと第１の端末装置１０が認証情報甲を得られない仕組みと、認証情報甲を元にして共有鍵（暗号鍵、復号鍵）を生成する仕組みとにより、セキュリティを強化できる。

【0060】

図９は第２の端末装置２０と第１の端末装置１０との間の通信をＯＳＩ参照モデルで表した図である。ＯＳＩ参照モデルは、第１層から第４層までの下位層と、第５層から第７層までの上位層とで構成される。第７層はアプリケーション層、第６層はプレゼンテーション層、第５層はセッション層、第４層はトランスポート層、第３層はネットワーク層、第２層はデータリンク層、第１層は物理層と称される。

【0061】

ネットワークを介してデバイス間で認証する場合、従来の認証方法では、アプリケーション層を通じて各種認証情報を伝達し、伝達された各種認証情報が正しいか否かをアプリケーションの中で判定するものであった。

【0062】

一方、本実施形態では、従来の認証方法に加えて、トランスポート層でも認証を付加することができる。トランスポート層の主なプロトコルは、ＴＣＰ（Transmission Control Protocol）、ＵＤＰ（User Datagram Protocol）などである。図９中、共通鍵は、図８の処理において生成された共通鍵である。図９に示すように、正しい暗号鍵を使用していない通信は、認証失敗となってトランスポート層で遮断され、データは廃棄されアプリケーションまで届かない。これにより、従来よりもセキュリティを強化できる。

【0063】

図１０は第１の端末装置１０を介して第２の端末装置２０の遠隔操作が可能となった状態を示す図である。第２の端末装置２０による遠隔操作要求に基づいて、第１の端末装置１０が第２の端末装置２０を認証し、認証が成功すると、第１の端末装置１０と第２の端末装置２０との間には秘匿通信路２が開設される。同様に、第１の端末装置１０と回線接続機器５０との間にも秘匿通信路２が開設される。

【0064】

第１の端末装置１０は、回線接続機器５０が第１の端末装置１０に対して提供する機能と同様の機能を第２の端末装置２０に対して提供する。第２の端末装置２０が制御装置４０に対する遠隔操作（遠隔制御）を行う場合、第２の端末装置２０は当該遠隔操作を第１の端末装置１０に対して送信する。第１の端末装置１０は、第２の端末装置２０からの遠隔操作を受信すると、受信した遠隔操作（第２の端末装置２０による遠隔操作）を仲介して回線接続機器５０へ転送（送信）する。回線接続機器５０は、第１の端末装置１０から受信した遠隔操作（第２の端末装置２０による遠隔操作）を制御装置４０へ送信する。これにより、第２の端末装置２０による遠隔操作が制御装置４０へ伝達される。制御装置４０が第２の端末装置２０に応答する場合も同様に、第１の端末装置１０が仲介して制御装置４０からの応答を第２の端末装置２０へ送信する。このように、第１の端末装置１０は、第２の端末装置２０に対する双方向の通信を仲介（中継）することができる。

【0065】

上述のように、第１の端末装置１０は、第２の端末装置２０に対する認証が成功した場合、第２の端末装置２０による制御装置４０に対する遠隔操作を回線接続機器５０へ仲介することができる。

【0066】

また、第１の端末装置１０は、回線接続機器５０との間では認証情報甲に基づく認証処理が行われ、かつ第２の端末装置２０との間では情報乙に基づく認証処理が行われている。すなわち、第１の端末装置１０は、第２の端末装置２０による制御装置４０に対する遠隔操作を、情報乙（第１所定情報）及び認証情報甲（認証情報）を用いて連携することになる。別言すれば、第１の端末装置１０のコンピュータプログラム１７（アプリケーション、プログラム製品）は、回線接続機器５０の限定された通信エリアＳ内に第１の端末装置１０が存在する場合に、回線接続機器５０が保持し、回線接続機器５０を介した制御装置４０への遠隔操作を認証するための認証情報を回線接続機器５０から取得して記録し、当該通信エリアＳ外の第２の端末装置２０との間で情報乙を共有し、第２の端末装置２０による制御装置４０に対する遠隔操作を、情報乙及び認証情報を用いて連携してもよい。

【0067】

また、本実施形態の遠隔操作システムは、回線接続機器５０を備え、回線接続機器５０は、回線接続機器５０の限定された通信エリアＳ内に第１の端末装置１０が存在する場合に、回線接続機器５０を介した制御装置４０への遠隔操作を認証するための認証情報を第１の端末装置１０に記録する認証情報記録処理部５４と、当該認証情報、及び第１の端末装置１０と通信エリアＳ外の第２の端末装置２０との間で共有された情報乙（第１所定情報）を用いる第１の端末装置１０の連携によって、第２の端末装置２０による制御装置４０に対する遠隔操作を認証する認証処理部（認証部）５２とを備える。

【0068】

本実施形態によれば、ある限定された通信エリア内に持ち込むことができる端末装置に限定して遠隔操作を可能とするのみならず、当該通信エリア内に持ち込むことができない端末装置に対しても遠隔操作を可能としつつ遠隔操作を可能とする端末装置を制限することができる。

【0069】

第２の端末装置２０による制御装置４０に対する遠隔操作を第１の端末装置１０が仲介（中継）することにより、第１の端末装置１０は、第２の端末装置２０の挙動（例えば、第１の端末装置１０へのアクセスを通じた制御装置４０との間の情報の授受など）を監視できる。また、第１の端末装置１０は、第２の端末装置２０からの遠隔操作を仲介できる機能を備えるので、第１の端末装置１０のユーザは、第２の端末装置２０による遠隔操作の使用停止や使用継続を任意のタイミングで行うことができる。

【0070】

図１１は第２の端末装置２０に対する使用許諾の画面例を示す図である。図１１に示す使用許諾の画面は、第１の端末装置１０の表示パネル１４に表示させることができる。「端末装置ＯＯＯのアクセスリスト」には、第２の端末装置２０である端末装置ＯＯＯの第１の端末装置１０に対するアクセスの履歴が表示される。アクセスの履歴は、例えば、アクセスの日時、アクセスの内容などの情報を含めることができるが、これに限定されない。アクセスの内容は、例えば、「制御装置ＸＸへのデータの書き込み」、「制御装置ＸＸからデータの読み取り」、「ドアＯＯの解錠」、「機器△△の運転開始」の如くである。第１の端末装置１０のユーザは、アクセスリスト（例えば、過去のアクセス状況、最新のアクセス内容など）を参照して、端末装置ＯＯＯの使用許諾を決定できる。例えば、「使用停止」アイコンが操作されると、第２の端末装置２０による遠隔操作は即座に停止される。また、「使用継続」アイコンが操作されると、第２の端末装置２０による遠隔操作は継続して可能となる。

【0071】

また、図示していないが、第２の端末装置２０からの遠隔操作の内容に基づいて、第１の端末装置１０のユーザは、第２の端末装置２０による遠隔操作を許可してもよい。例えば、不動産会社の担当者が第１の端末装置１０を所有し、内覧したい見込み客が第２の端末装置２０を所有している場合に、不動産会社の担当者が見込み客の第２の端末装置２０の遠隔操作の使用を許諾して内覧物への入室の許可を簡単に行うことができる。また、独居老人の見守りをしていたユーザが第１の端末装置１０を所有し、遠隔地に住む家族が第２の端末装置２０を所有している場合に、ユーザが家族の第２の端末装置２０の遠隔操作の使用を許諾して独居老人宅への入室の許可を簡単に行うことができる。

【0072】

上述のように、第１の端末装置１０は、第２の端末装置２０による制御装置４０に対する遠隔操作情報を記録し、記録した遠隔操作情報を表示できる。また、第１の端末装置１０は、ユーザの操作に基づいて第２の端末装置２０による遠隔操作の実施可否を設定することができる。

【0073】

図１０の例では、第１の端末装置１０が第２の端末装置２０による遠隔操作を仲介することで、回線接続機器５０と第２の端末装置２０との間を連携する構成であった。以下では、第１の端末装置１０による連携を元に、第２の端末装置２０と回線接続機器５０とが直接通信を行う２通りの方法について説明する。

【0074】

図１２は回線接続機器５０による第２の端末装置２０に対する認証処理の第１例を示す図である。図１２に示す認証処理の前提として、回線接続機器５０、第１の端末装置１０、及び第２の端末装置２０は、図１０に示す状態となっている。すなわち、第１の端末装置１０は、情報乙を第２の端末装置２０に配信済みである。また、第１の端末装置１０は、第２の端末装置２０と、回線接続機器５０及び制御装置４０との間の遠隔操作（データのやり取り）を仲介している。

【0075】

第１の端末装置１０は、仲介した遠隔操作の情報を元に第２の端末装置２０の信頼度を判定する（Ｓ４１）。以下、信頼度の判定方法について説明する。

【0076】

図１３は信頼度判定テーブルの一例を示す図である。信頼度判定テーブルは、判定項目、判定条件、及びスコアの各欄で構成されている。信頼度スコアの持ち点を１００とし、信頼度判定テーブルで該当するスコアの分だけ減点されて最終的にスコアが計算される。なお、減点方式に限定されるものではなく、加点方式でもよい。

【0077】

図１３に示すように、第２の端末装置２０の通信経路が、登録済みのキャリアである場合のスコアは０、登録済みのキャリア以外の場合のスコアは-１０とすることができる。第２の端末装置２０の位置が自宅、オフィス、工場の場合のスコアは０、上記以外の日本の場合のスコアは-１０、海外の場合のスコアは-２０とすることができる。第２の端末装置２０のアクセス関連情報が、日本時間の昼時間（例えば、９時～１７時）におけるアクセス回数が０回の場合のスコアは-３０、アクセス回数が１～１０回の場合のスコアは-１０、アクセス回数が１１回以上の場合のスコアは０とすることができ、上記以外の時間（１７時～９時）におけるアクセス回数が０回の場合のスコアは-５０、アクセス回数が１～１０回の場合のスコアは-３０、アクセス回数が１１回以上の場合のスコアは-２０とすることができる。また、第２の端末装置２０のマイク情報が、静かな場所の場合のスコアは０、騒がしい場所の場合のスコアは-１０、位置情報に合致した音の場合のスコアは０、位置情報に合致しない音の場合のスコアは-１０とすることができる。

【0078】

上述のように、第１の端末装置１０は、第２の端末装置２０の通信経路、位置情報、及び第１の端末装置１０に対するアクセス関連情報の少なくとも一つに基づいて第２の端末装置２０の信頼度を判定してもよい。

【0079】

なお、信頼度判定テーブルの内容は図１３の例に限定されない。また、信頼度判定テーブルは、第２の端末装置２０の所有者で共通の信頼度判定テーブルを用いてもよく、あるいは第２の端末装置２０の所有者に応じて異なる信頼度判定テーブルを用いてもよい。この場合、第２の端末装置２０の所有者と信頼度判定テーブルとを対応付けた対応付け情報を用意しておけばよい。

【0080】

図１４は信頼度判定の一例を示す図である。図１４に示すように、第２の端末装置２０の所有者を、父、母、妹、子、同僚、部下とする。父の第２の端末装置２０の通信経路が登録済みのキャリアＡ、位置が東京、アクセス時間帯が日本時間の昼時間でアクセス回数が１８回としてスコアを算出した結果、信頼度はＯとする。母の第２の端末装置２０の通信経路が登録済みのキャリアＢ、位置が東京、アクセス時間帯が日本時間の昼時間でアクセス回数が２０回としてスコアを算出した結果、信頼度はＯとする。

【0081】

妹の第２の端末装置２０の通信経路が登録済みのキャリア以外のＷｉ－Ｆｉ（商標）、位置がパリ、アクセス時間帯が日本時間の昼時間以外の時間でアクセス回数が２回としてスコアを算出した結果、信頼度はＸとする。子の第２の端末装置２０の通信経路が登録済みのキャリアＣ、位置が大阪、アクセス時間帯が日本時間の昼時間でアクセス回数が１０回としてスコアを算出した結果、信頼度は△とする。

【0082】

同僚の第２の端末装置２０の通信経路が登録経路（例えば、企業内ＬＡＮなど）Ａ、位置が横浜、アクセス時間帯が日本時間の昼時間でアクセス回数が１５回としてスコアを算出した結果、信頼度はＯとする。同様に、部下の第２の端末装置２０の通信経路が登録経路Ｂ、位置が川崎、アクセス時間帯が日本時間の昼時間でアクセス回数が５回としてスコアを算出した結果、信頼度は△とする。信頼度がＯ又は△の場合、第２の端末装置は信頼できると判定し、信頼度がＸの場合、第２の端末装置は信頼できないと判定してもよい。また、信頼度は、Ｏ、△、Ｘの如く区分してもよく、あるいは数値で表してもよい。この場合、信頼度の値が閾値以上であれば信頼できると判定し、信頼度の値が閾値未満であれば信頼できないと判定すればよい。

【0083】

図１５は第１の端末装置１０による信頼度の判定処理の一例を示す図である。制御部１１は、第２の端末装置２０の所有者の緒元データを取得し（Ｓ６１）、所有者の第２の端末装置２０の端末番号に基づいて第２の端末装置２０の緒元データを取得する（Ｓ６２）。制御部１１は、所有者に応じた信頼度判定テーブルを選定する（Ｓ６３）。

【0084】

制御部１１は、第２の端末装置２０の通信経路に応じて信頼度スコアを減算し（Ｓ６４）、第２の端末装置２０の位置に応じて信頼度スコアを減算する（Ｓ６５）。制御部１１は、第２の端末装置２０のアクセス関連情報（アクセス時間帯、アクセス回数）に応じて信頼度スコアを減算し（Ｓ６６）、算出した信頼度スコアに基づいて信頼度を判定し（Ｓ６７）、処理を終了する。

【0085】

図１２に戻って、ステップＳ４１において、第２の端末装置２０が信頼できないと判定した場合、処理はステップＳ４１で終了する。第２の端末装置２０が信頼できると判定した場合、第１の端末装置１０は、情報乙を元にした暗号鍵で暗号化した認証情報甲を第２の端末装置２０に送信する（Ｓ４２）。すなわち、第１の端末装置１０は、第２の端末装置２０の信頼度を判定し、判定結果に応じて（例えば、信頼できると判定した場合）暗号鍵で暗号化した認証情報甲を第２の端末装置２０に送信することができる。第２の端末装置２０は、暗号化された認証情報甲を受信し、受信した認証情報甲を、情報乙を元にした複合鍵で復号する（Ｓ４３）。

【0086】

第１の端末装置１０は、認証情報甲を元にした暗号鍵で暗号化した第２関連情報Ｂを回線接続機器５０に送信する（Ｓ４４）。回線接続機器５０は、暗号化された第２関連情報Ｂを受信し、受信した第２関連情報Ｂを、認証情報甲を元にした複合鍵で復号し（Ｓ４５）、復号した第２関連情報Ｂをメモリ５６に記憶する（Ｓ４６）。

【0087】

第２の端末装置２０は、認証情報甲とともに認証要求を回線接続機器５０へ直接送信する（Ｓ４７）。回線接続機器５０は、認証情報甲、及び認証要求を受信し、受信した認証情報甲と自身が記憶する認証情報甲とを照合する（Ｓ４８）。回線接続機器５０は、両方の認証情報甲が一致した場合、認証が成功したと判定し、認証結果を第２の端末装置２０へ通知する（Ｓ４９）。なお、両方の認証情報甲が一致しない場合、認証が成功しないとして、回線接続機器５０は、認証不成功の通知を第２の端末装置２０に通知して、以降の処理を中止する。認証が成功した場合、回線接続機器５０は、第２の端末装置２０との間で秘匿通信路を開設し（Ｓ５０）、以降の回線接続機器５０と第２の端末装置２０との間の情報の授受は秘匿通信路を介して直接行われる。すなわち、第１の端末装置１０の仲介（中継）は不要となる。

【0088】

上述のように、第１の端末装置１０は、情報乙（第１所定情報）に基づく暗号鍵で認証情報甲を暗号化して第２の端末装置２０へ送信する。回線接続機器５０は、第２の端末装置２０による制御装置４０に対する遠隔操作を、第２の端末装置２０が復号した認証情報甲を用いて認証することができる。

【0089】

秘匿通信路の開設は、図８の場合と同様である。この場合、共有情報Ｑとして認証情報甲を用いることができる。これにより、回線接続機器５０の限定された通信エリアＳ内に入る機会がない第２の端末装置２０が認証情報甲を安全に得られる仕組みと、認証情報甲を元にして共有鍵（暗号鍵、復号鍵）を生成する仕組みとにより、セキュリティを強化できる。

【0090】

図１６は第１の端末装置１０を介さずに第２の端末装置２０の遠隔操作が可能となった状態の第１例を示す図である。第２の端末装置２０による遠隔操作要求に基づいて、回線接続機器５０が第２の端末装置２０を認証し、認証が成功すると、回線接続機器５０と第２の端末装置２０との間には秘匿通信路２が開設される。

【0091】

回線接続機器５０は、第１の端末装置１０に対して提供する機能と同様の機能を第２の端末装置２０に対して提供する。第２の端末装置２０が制御装置４０に対する遠隔操作（遠隔制御）を行う場合、第２の端末装置２０は当該遠隔操作を直接回線接続機器５０に対して送信することができ、第１の端末装置１０の仲介は不要となる。第２の端末装置２０は、第１の端末装置１０による連携によって認証情報甲を取得して記録できる。すなわち、第２の端末装置２０は、第１の端末装置１０の連携を使って、直接回線接続機器５０を介して制御装置４０とのやり取りが可能となる。

【0092】

図１２に示す処理では、第２の端末装置２０の関連情報（第２関連情報Ｂ）が暗号化されて回線接続機器５０に送信され、回線接続機器５０は、暗号化された第２関連情報Ｂを復号し、復号した第２関連情報Ｂを記録し管理する。この時、第２関連情報Ｂに、第２の端末装置２０の遠隔操作に対する制限情報を付加してもよい。

【0093】

図１７は第２の端末装置２０の遠隔操作に対する制限情報の一例を示す図である。制限情報は、例えば、有効期限、使用回数、又は許可使用時間帯を含む。有効期限は、第２の端末装置２０が回線接続機器５０を介して制御装置４０に対して遠隔操作（遠隔制御）を行うことができる期限を示す（例えば、ＯＯ年△△月ＸＸ日までの如く）。使用回数は、遠隔操作を何回できるかを示す。許可使用時間帯は、遠隔操作を行うことができる時間帯を示す。

【0094】

第１の端末装置１０は、第２の端末装置２０の遠隔操作の有効期限、使用回数、及び許可使用時間帯の少なくとも一つを付加した第２関連情報Ｂを暗号化して回線接続機器５０へ送信してもよい。回線接続機器５０は、復号した有効期限、使用回数、及び許可使用時間帯の少なくとも一つを用いて第２の端末装置２０の遠隔操作を管理してもよい。

【0095】

これにより、第１の端末装置１０のユーザは、第２の端末装置２０による遠隔操作に対して制限を加えることができ、第２の端末装置２０の所有者の属性、遠隔操作の対象である制御装置４０の種別、遠隔操作の利用シーンなどに応じて第２の端末装置２０の遠隔操作を高い自由度で制限できる。

【0096】

図１８は回線接続機器５０による第２の端末装置２０に対する認証処理の第２例を示す図である。図１８に示す認証処理の前提として、図１２の場合と同様に、回線接続機器５０、第１の端末装置１０、及び第２の端末装置２０は、図１０に示す状態となっている。すなわち、第１の端末装置１０は、情報乙を第２の端末装置２０に配信済みである。また、第１の端末装置１０は、第２の端末装置２０と、回線接続機器５０及び制御装置４０との間の遠隔操作（データのやり取り）を仲介している。

【0097】

第１の端末装置１０は、仲介した遠隔操作の情報を元に第２の端末装置２０の信頼度を判定する（Ｓ７１）。信頼度の判定は、図１２の第１例の場合と同様である。第２の端末装置２０が信頼できないと判定した場合、処理はステップＳ７１で終了する。第２の端末装置２０が信頼できると判定した場合、第１の端末装置１０は、認証情報甲を元にした暗号鍵で暗号化した第２関連情報Ｂを回線接続機器５０に送信する（Ｓ７２）。すなわち、第１の端末装置１０は、第２の端末装置２０の信頼度を判定し、判定結果に応じて（例えば、信頼できると判定した場合）暗号鍵で暗号化した第２関連情報Ｂを回線接続機器５０に送信することができる。

【0098】

回線接続機器５０は、暗号化された第２関連情報Ｂを受信し、受信した第２関連情報Ｂを、認証情報甲を元にした複合鍵で復号し（Ｓ７３）、復号した第２関連情報Ｂをメモリ５６に記憶する（Ｓ７４）。

【0099】

第１の端末装置１０は、情報丙（「第２所定情報」とも称する）の生成要求を回線接続機器５０へ送信する（Ｓ７５）。回線接続機器５０は、情報丙を生成する（Ｓ７６）。情報丙は、認証情報甲に代えて使用される認証情報である。認証情報甲を長期間使用していると安全性が低下するので、第２例では、認証情報甲に代えて、情報丙を認証情報として使用するケースである。情報丙は、認証情報甲と異なればよく、回線接続機器５０のシリアル番号、型式番号、製造年月日などの固有情報から所定の演算アルゴリズムで生成してもよい。

【0100】

回線接続機器５０は、認証情報甲を元にした暗号鍵で暗号化した情報丙を第１の端末装置１０に送信する（Ｓ７７）。すなわち、第１の端末装置１０は、第２の端末装置２０の信頼度を判定し、判定結果に応じて（例えば、信頼できると判定した場合）暗号鍵で暗号化した情報丙を第１の端末装置１０に送信することができる。第１の端末装置１０は、暗号化した情報丙を受信し、暗号化された情報丙を、認証情報甲を元にした復号鍵で復号する（Ｓ７８）。第１の端末装置１０は、情報乙を元にした暗号鍵で暗号化した情報丙を第２の端末装置２０に送信する（Ｓ７９）。第２の端末装置２０は、暗号化された情報丙を受信し、暗号化された情報丙を、情報乙を元にした復号鍵で復号する（Ｓ８０）。

【0101】

第２の端末装置２０は、情報丙とともに認証要求を回線接続機器５０へ直接送信する（Ｓ８１）。回線接続機器５０は、情報丙、及び認証要求を受信し、受信した情報丙と自身が記憶する情報丙とを照合する（Ｓ８２）。回線接続機器５０は、両方の情報丙が一致した場合、認証が成功したと判定し、認証結果を第２の端末装置２０へ通知する（Ｓ８３）。なお、両方の情報丙が一致しない場合、認証が成功しないとして、回線接続機器５０は、認証不成功の通知を第２の端末装置２０に通知して、以降の処理を中止する。認証が成功した場合、回線接続機器５０は、第２の端末装置２０との間で秘匿通信路を開設し（Ｓ５０）、以降の回線接続機器５０と第２の端末装置２０との間の情報の授受は秘匿通信路を介して直接行われる。すなわち、第１の端末装置１０の仲介（中継）は不要となる。

【0102】

上述のように、第１の端末装置１０は、回線接続機器５０が送信した、認証情報甲に基づく暗号鍵で暗号化した情報丙（第２所定情報）を受信して復号することができる。

【0103】

また、第１の端末装置１０は、情報乙（第１所定情報）に基づく暗号鍵で情報丙（第２所定情報）を暗号化して第２の端末装置２０へ送信する。回線接続機器５０は、第２の端末装置２０による制御装置４０に対する遠隔操作を、第２の端末装置２０が復号した情報丙を用いて認証することができる。

【0104】

図示していないが、図１８の例において、第１の端末装置１０は、第２の端末装置２０の第２関連情報Ｂを記憶し、認証情報甲に基づく暗号鍵で第２関連情報Ｂを暗号化して回線接続機器５０へ送信する。回線接続機器５０は、第２の端末装置２０による制御装置４０に対する遠隔操作を、復号した第２関連情報を用いて認証してもよい。

【0105】

秘匿通信路の開設は、図８の場合と同様である。この場合、共有情報Ｑとして情報丙を用いることができる。これにより、回線接続機器５０の限定された通信エリアＳ内に入る機会がない第２の端末装置２０が認証情報甲に代わる情報丙を安全に得られる仕組みと、情報丙を元にして共有鍵（暗号鍵、復号鍵）を生成する仕組みとにより、セキュリティを強化できる。

【0106】

図１９は第１の端末装置１０を介さずに第２の端末装置２０の遠隔操作が可能となった状態の第２例を示す図である。第２の端末装置２０による遠隔操作要求に基づいて、回線接続機器５０が第２の端末装置２０を認証し、認証が成功すると、回線接続機器５０と第２の端末装置２０との間には秘匿通信路２が開設される。

【0107】

回線接続機器５０は、第１の端末装置１０に対して提供する機能と同様の機能を第２の端末装置２０に対して提供する。第２の端末装置２０が制御装置４０に対する遠隔操作（遠隔制御）を行う場合、第２の端末装置２０は当該遠隔操作を直接回線接続機器５０に対して送信することができ、第１の端末装置１０の仲介は不要となる。第２の端末装置２０は、第１の端末装置１０による連携によって認証情報丙（情報丙）を取得して記録できる。すなわち、第２の端末装置２０は、第１の端末装置１０の連携を使って、直接回線接続機器５０を介して制御装置４０とのやり取りが可能となる。

【0108】

図２０は第３の端末装置３０による遠隔操作の例を示す図である。第２の端末装置２０は、第１の端末装置１０が第２の端末装置２０に対して提供する機能と同様の機能を第３の端末装置３０に対して提供することができる。第３の端末装置３０が制御装置４０に対する遠隔操作（遠隔制御）を行う場合、第３の端末装置３０は当該遠隔操作を第２の端末装置２０に対して送信する。第２の端末装置２０は、第３の端末装置３０からの遠隔操作を受信すると、受信した遠隔操作（第３の端末装置３０による遠隔操作）を仲介して第１の端末装置１０へ転送（送信）する。第１の端末装置１０は当該遠隔操作を回線接続機器５０へ転送（送信）することができる。回線接続機器５０は、第１の端末装置１０から受信した遠隔操作（第３の端末装置３０による遠隔操作）を制御装置４０へ送信する。これにより、第３の端末装置３０による遠隔操作が制御装置４０へ伝達される。制御装置４０が第３の端末装置３０に応答する場合も同様に、第１の端末装置１０及び第２の端末装置２０が仲介して制御装置４０からの応答を第３の端末装置３０へ送信する。このように、第２の端末装置２０は、第３の端末装置３０に対する双方向の通信を仲介（中継）することができる。

【0109】

また、回線接続機器５０は、第２の端末装置２０に対して提供する機能と同様の機能を第３の端末装置３０に対して提供することができる。第３の端末装置３０が制御装置４０に対する遠隔操作（遠隔制御）を行う場合、第３の端末装置３０は当該遠隔操作を直接回線接続機器５０に対して送信することができ、第２の端末装置２０の仲介は不要となる。この場合も前述の例と同様に、第３の端末装置３０は、第２の端末装置２０の連携を使って、直接回線接続機器５０を介して制御装置４０とのやり取りが可能となる。

【0110】

ＰＣ（パーソナルコンピュータ）で用意されているリモートログインなどによる遠隔操作は、接続先デバイスの情報、ＩＤ及びパスワードのみで行われる。また遠隔操作を行うデバイスを制限する必要がある場合には、別の認証用トークンを携帯しているか否かで制限を加えることが一般的である。しかし、このような従来の手法は、ハッキング対策が難しい、あるいは高コストになるという問題がある。しかし、本実施形態によれば、遠隔操作を許す端末装置を登録する段階で、接続先の回線接続機器との間で認証情報を受け取る場合に、認証情報を受け取ることができるエリアを限定するので、管理者が関与しない間に端末装置が登録されてしまう事態を防止できる。また、登録済み端末装置に新規登録端末情報を配信することにより、所持不明な端末装置の登録を防止できる。その結果、認証用トークンの配布やメンテナンスが不要となり、従来よりも安全に遠隔操作が可能となる。また、登録した端末装置が、どの程度の頻度で限定された通信エリアに居たかという情報を活用すれば、より安全に遠隔操作を可能にすることができる。また、回線接続機器に記憶した認証情報を無効又は削除するだけで、端末装置の遠隔操作を簡単に停止させることができる。

【0111】

本実施形態は、スマートホーム、スマートファクトリ、スマート農場、医療現場などあらゆる業界において、省人力や省力化、リアルタイム応答や安全性を向上させるたに遠隔操作を必要とする分野で利用することが可能である。また、セキュリティ管理が厳しいＡ社のネットワーク環境下においては、遠隔保守サービスの提供を受けるとしてもサービス会社ＢがＡ社のネットワークを遠隔から入るのはセキュリティ上問題がある。しかし、本実施形態によれば、Ａ社はサービス会社Ｂが操作していることを監視できるので、斯かる分野においても利用可能となる。

【0112】

（付記１）遠隔操作方法は、第１の端末装置は、回線接続機器の限定された通信エリア内に前記第１の端末装置が存在する場合に、前記回線接続機器が保持し、前記回線接続機器を介した遠隔操作対象装置への遠隔操作を認証するための認証情報を前記回線接続機器から取得して記録し、前記第１の端末装置は、前記通信エリア外の第２の端末装置との間で第１所定情報を共有し、前記第１の端末装置は、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を、前記第１所定情報及び認証情報を用いて連携する。

【0113】

（付記２）遠隔操作方法は、付記１において、前記第１の端末装置は、前記遠隔操作対象装置に対する遠隔操作要求を前記第２の端末装置から受信した場合、前記第１所定情報に基づいて前記第２の端末装置の認証を行う。

【0114】

（付記３）遠隔操作方法は、付記１又は付記２において、前記第１の端末装置は、前記認証が成功した場合、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を前記回線接続機器へ仲介する。

【0115】

（付記４）遠隔操作方法は、付記１から付記３のいずれか一つにおいて、前記第１の端末装置は、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作情報を記録し、記録した遠隔操作情報を表示する。

【0116】

（付記５）遠隔操作方法は、付記１から付記４のいずれか一つにおいて、前記第１の端末装置は、ユーザの操作に基づいて前記第２の端末装置による遠隔操作の実施可否を設定する。

【0117】

（付記６）遠隔操作方法は、付記１から付記５のいずれか一つにおいて、前記第１の端末装置は、前記第１所定情報に基づく暗号鍵で前記認証情報を暗号化して前記第２の端末装置へ送信し、前記回線接続機器は、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を、前記第２の端末装置が復号した認証情報を用いて認証する。

【0118】

（付記７）遠隔操作方法は、付記１から付記６のいずれか一つにおいて、前記第１の端末装置は、前記第１所定情報に基づく暗号鍵で第２所定情報を暗号化して前記第２の端末装置へ送信し、前記回線接続機器は、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を、前記第２の端末装置が復号した第２所定情報を用いて認証する。

【0119】

（付記８）遠隔操作方法は、付記１から付記７のいずれか一つにおいて、前記第１の端末装置は、前記回線接続機器が送信した、前記認証情報に基づく暗号鍵で暗号化した第２所定情報を受信して復号する。

【0120】

（付記９）遠隔操作方法は、付記１から付記８のいずれか一つにおいて、前記第１の端末装置は、前記第２の端末装置の関連情報を記憶し、前記認証情報に基づく暗号鍵で前記関連情報を暗号化して前記回線接続機器へ送信し、前記回線接続機器は、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を、復号した関連情報を用いて認証する。

【0121】

（付記１０）遠隔操作方法は、付記１から付記９のいずれか一つにおいて、前記第１の端末装置は、前記第２の端末装置の遠隔操作の有効期限、使用回数、及び許可使用時間帯の少なくとも一つを付加した前記関連情報を暗号化して前記回線接続機器へ送信し、前記回線接続機器は、復号した前記有効期限、使用回数、及び許可使用時間帯の少なくとも一つを用いて前記第２の端末装置の遠隔操作を管理する。

【0122】

（付記１１）遠隔操作方法は、付記１から付記１０のいずれか一つにおいて、前記第１の端末装置は、前記第２の端末装置の信頼度を判定する。

【0123】

（付記１２）遠隔操作方法は、付記１から付記１１のいずれか一つにおいて、前記第１の端末装置は、前記第２の端末装置の通信経路、位置情報、及び前記第１の端末装置に対するアクセス関連情報の少なくとも一つに基づいて前記信頼度を判定する。

【0124】

（付記１３）遠隔操作システムは、回線接続機器を備え、前記回線接続機器は、前記回線接続機器の限定された通信エリア内に第１の端末装置が存在する場合に、前記回線接続機器を介した遠隔操作対象装置への遠隔操作を認証するための認証情報を前記第１の端末装置に記録する記録処理部と、前記認証情報、及び第１の端末装置と前記通信エリア外の第２の端末装置との間で共有された第１所定情報を用いる前記第１の端末装置の連携によって、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を認証する認証部とを備える。

【0125】

（付記１４）回線接続機器は、回線接続機器の限定された通信エリア内に第１の端末装置が存在する場合に、前記回線接続機器を介した遠隔操作対象装置への遠隔操作を認証するための認証情報を前記第１の端末装置に記録する記録処理部と、前記認証情報、及び第１の端末装置と前記通信エリア外の第２の端末装置との間で共有された第１所定情報を用いる前記第１の端末装置の連携によって、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を認証する認証部とを備える。

【0126】

（付記１５）コンピュータプログラムは、コンピュータに、回線接続機器の限定された通信エリア内に第１の端末装置が存在する場合に、前記回線接続機器が保持し、前記回線接続機器を介した遠隔操作対象装置への遠隔操作を認証するための認証情報を前記回線接続機器から取得して記録し、前記通信エリア外の第２の端末装置との間で第１所定情報を共有し、前記第２の端末装置による前記遠隔操作対象装置に対する遠隔操作を、前記第１所定情報及び認証情報を用いて連携する、処理を実行させる。

【0127】

各実施形態に記載した事項は相互に組み合わせることが可能である。また、特許請求の範囲に記載した独立請求項及び従属請求項は、引用形式に関わらず全てのあらゆる組み合わせにおいて、相互に組み合わせることが可能である。さらに、特許請求の範囲には他の２以上のクレームを引用するクレームを記載する形式（マルチクレーム形式）を用いているが、これに限るものではない。マルチクレームを少なくとも一つ引用するマルチクレーム（マルチマルチクレーム）を記載する形式を用いて記載してもよい。

【符号の説明】

【0128】

１ 通信ネットワーク
２、２ａ、２ｂ 秘匿通信路
１０ 第１の端末装置
１１ 制御部
１２ 通信部
１３ メモリ
１４ 表示パネル
１５ 操作部
１６ 記憶部
１７ コンピュータプログラム
２０ 第２の端末装置
３０ 第３の端末装置
４０ 制御装置
５０ 回線接続機器
５１ 回線処理部
５２ 認証処理部
５２１ 認証情報生成処理部
５２２ 認証可否判定処理部
５３ 秘匿通信処理部
５４ 認証情報記録処理部
５５ ＣＰＵ
５６ メモリ
５７ ネットワーク通信部
１００ 管理サーバ
２００ 他の端末装置

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】