7130361 制御装置及び制御方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2022-08-26

(45)【発行日】2022-09-05

(54)【発明の名称】制御装置及び制御方法

(51)【国際特許分類】

   H04L 12/66 20060101AFI20220829BHJP

   H04L 12/22 20060101ALI20220829BHJP

   H04L 12/28 20060101ALI20220829BHJP

   H04L 67/2871 20220101ALI20220829BHJP

【ＦＩ】

H04L12/66

H04L12/22

H04L12/28 200Z

H04L67/2871

【請求項の数】 4

(21)【出願番号】P 2017182901

(22)【出願日】2017-09-22

(65)【公開番号】P2019062248

(43)【公開日】2019-04-18

【審査請求日】2020-06-23

(73)【特許権者】

【識別番号】000003562

【氏名又は名称】東芝テック株式会社

(74)【代理人】

【識別番号】100108855

【弁理士】

【氏名又は名称】蔵田 昌俊

(74)【代理人】

【識別番号】100103034

【弁理士】

【氏名又は名称】野河 信久

(74)【代理人】

【識別番号】100075672

【弁理士】

【氏名又は名称】峰 隆司

(74)【代理人】

【識別番号】100153051

【弁理士】

【氏名又は名称】河野 直樹

(74)【代理人】

【識別番号】100179062

【弁理士】

【氏名又は名称】井上 正

(74)【代理人】

【識別番号】100189913

【氏名又は名称】鵜飼 健

(72)【発明者】

【氏名】池上 史彦

【審査官】鈴木 香苗

(56)【参考文献】

【文献】国際公開第２０１７／１２０２４３（ＷＯ，Ａ１）

【文献】特開２０１１－１５５４４５（ＪＰ，Ａ）

【文献】特開２０１４－０８１７４２（ＪＰ，Ａ）

【文献】特開２００９－０６５２７５（ＪＰ，Ａ）

【文献】特開２００７－００６２４８（ＪＰ，Ａ）

【文献】特開２００６－３５２３３８（ＪＰ，Ａ）

【文献】特表２０１９－５１１１４１（ＪＰ，Ａ）

【文献】特開２０１０－１６６１４２（ＪＰ，Ａ）

【文献】特開２０１７－１３５６２２（ＪＰ，Ａ）

【文献】国際公開第２０１９／２３５０９０（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ １２／６６

Ｈ０４Ｌ １２／２２

Ｈ０４Ｌ １２／２８

Ｈ０４Ｌ ６７／２８７１

(57)【特許請求の範囲】

【請求項1】

第１の装置と通信する第１の通信部と、
複数の第２の装置と通信する第２の通信部と、
前記第１の装置の種別ごとに接続が許可される第２の装置を示すテーブルを格納する記憶部と、
前記第１の通信部を通じて前記第１の装置が送信するデータを所定の期間受信し、
前記所定の期間において受信されたデータに基づいて前記第１の装置の種別を特定し、
特定された前記種別と所定の期間における前記第１の装置からのデータの宛先とに基づいて前記テーブルを生成し、
前記テーブルを参照して、特定された前記種別に対応する、接続が許可される前記第２の装置を特定し、
前記第１の装置からのデータの宛先が特定された前記第２の装置である場合、前記第２の通信部を通じて前記宛先に前記データを送信し、
前記宛先が特定された前記第２の装置でない場合、前記第１の装置からの通信を遮断する、
プロセッサと、
を備える制御装置。

【請求項2】

前記プロセッサは、
前記第１の装置を認証し、
前記第１の装置の認証に成功すると、前記第２の通信部を通じて前記データを前記宛先に送信する、
前記請求項１に記載の制御装置。

【請求項3】

前記第１の装置は、電子秤、監視カメラ又はライトである、
前記請求項１又は２に記載の制御装置。

【請求項4】

プロセッサによって実行される制御方法であって、
第１の装置が送信するデータを所定の期間受信し、
前記所定の期間において受信されたデータに基づいて前記第１の装置の種別を特定し、
特定された前記種別と所定の期間における前記第１の装置からのデータの宛先とに基づいて、前記第１の装置の種別ごとに接続が許可される第２の装置を示すテーブルを生成し、前記テーブルを記憶部に格納し、
前記記憶部に格納されているテーブルを参照して、特定された前記種別に対応する、接続が許可される第２の装置を特定し、
前記第１の装置からのデータの宛先が特定された前記第２の装置である場合、前記宛先に前記データを送信し、
前記宛先が特定された前記第２の装置でない場合、前記第１の装置からの通信を遮断する、
制御方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、制御装置及び制御方法に関する。

【背景技術】

【0002】

近年、ネットワークに接続するセンサ、カメラ、照明又は空調（いわゆる、ＩｏＴ機器）が提供されている。ＩｏＴ機器は、コスト又は消費電力を抑制するため、パーソナルコンピュータなどと比べて計算能力又は記憶容量などが劣ることが多い。そのため、ＩｏＴ機器は、強固なセキュリティ対策を行うことができないという課題がある。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１７－１１５２５号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

上記の課題を解決するために、機器の通信を安全に制御する制御装置及び制御方法を提供する。

【課題を解決するための手段】

【0005】

実施形態によれば、制御装置は、第１の通信部と、第２の通信部と、記憶部と、プロセッサと、を備える。第１の通信部は、第１の装置と通信する。第２の通信部は、複数の第２の装置と通信する。記憶部は、前記第１の装置の種別ごとに接続が許可される第２の装置を示すテーブルを格納する。プロセッサは、前記第１の通信部を通じて前記第１の装置が送信するデータを所定の期間受信し、前記所定の期間において受信されたデータに基づいて前記第１の装置の種別を特定し、特定された前記種別と所定の期間における前記第１の装置からのデータの宛先とに基づいて前記テーブルを生成し、前記テーブルを参照して、特定された前記種別に対応する、接続が許可される前記第２の装置を特定し、前記第１の装置からのデータの宛先が特定された前記第２の装置である場合、前記第２の通信部を通じて前記宛先に前記データを送信し、前記宛先が特定された前記第２の装置でない場合、前記第１の装置からの通信を遮断する。

【図面の簡単な説明】

【0006】

【図1】図１は、第１の実施形態に係る制御システムの構成例を示すブロック図である。

【図2】図２は、第１の実施形態に係る制御装置の構成例を示すブロック図である。

【図3】図３は、第１の実施形態に係る接続ポリシーテーブルを示す図である。

【図4】図４は、第１の実施形態に係る制御装置の動作例を示すフローチャートである。

【図5】図５は、第２の実施形態に係る制御装置の動作例を示すフローチャートである。

【発明を実施するための形態】

【0007】

以下、実施形態について、図面を参照して説明する。
（第１の実施形態）
まず、第１の実施形態について説明する。
実施形態に係る制御システムは、ＩｏＴ機器の通信を制御する。制御システムは、ＩｏＴ機器が行う通信の内容を監視する。制御システムは、ＩｏＴ機器の通信動作が適切であるかをチェックする。制御システムは、ＩｏＴ機器の通信動作が不適切である場合、当該ＩｏＴ機器の通信を遮断する。ここでは、制御システムは、商品を販売する店舗に設置されているものとする。なお、制御システムが設置させる場所は、特定の構成に限定されるものではない。

【0008】

図１は、実施形態に係る制御システム１の構成例を示すブロック図である。
図１が示すように、制御システム１は、制御装置１０、ＩｏＴ機器（電子秤２０、監視カメラ３０及び調光ライト４０）、ＰＯＳ端末５０、ＰＯＳ端末６０、店舗サーバ７０、ネットワーク８０及び外部サーバ９０などから構成される。

【0009】

制御装置１０は、ＩｏＴ機器（電子秤２０、監視カメラ３０及び調光ライト４０）とデータを送受信する。たとえば、制御装置１０と電子秤２０、監視カメラ３０及び調光ライト４０とは、ＬＡＮなどの内部ネットワークを介して互いに接続する。

【0010】

また、制御装置１０は、ＰＯＳ端末５０、ＰＯＳ端末６０及び店舗サーバ７０とデータを送受信する。たとえば、制御装置１０とＰＯＳ端末５０、ＰＯＳ端末６０及び店舗サーバ７０とは、ＬＡＮなどの内部ネットワークを介して互いに接続する。

【0011】

また、制御装置１０は、ネットワーク８０を介して外部サーバ９０とデータを送受信する。

【0012】

なお、ＩｏＴ機器とＰＯＳ端末５０、ＰＯＳ端末６０、店舗サーバ７０、ネットワーク８０及び外部サーバ９０とは、制御装置１０が形成する同一のネットワークに接続してもよい。

【0013】

制御装置１０は、ＩｏＴ機器の通信を制御する。制御装置１０は、ＩｏＴ機器が他の装置（ＰＯＳ端末５０、ＰＯＳ端末６０、店舗サーバ７０、ネットワーク８０及び外部サーバ９０など）へ送信するデータを中継する。制御装置１０は、ＩｏＴ機器からのデータなどを他の装置へ送信する。また、制御装置１０は、他の装置からのデータをＩｏＴ機器へ送信してもよい。制御装置１０の構成例については、後に詳述する。

【0014】

電子秤２０は、所定の物品の重量を測定する。たとえば、電子秤２０は、量り売りされる商品の重量などを測定する。電子秤２０は、測定した重量をＰＯＳ端末５０又は６０などに送信する。

【0015】

監視カメラ３０は、店舗内の所定の領域を撮影する。たとえば、監視カメラ３０は、天井などに設置され、所定の角度で店舗内を撮影する。監視カメラ３０は、撮影した画像を店舗サーバ７０などに送信する。

【0016】

調光ライト４０は、店舗内の所定の領域を照らす。たとえば、調光ライト４０は、店内の照明、又は、商品を照らす照明などである。調光ライト４０は、調光時などにおいて調光に関するデータを受信する。また、調光ライト４０は、自身からはデータを送信しないものであってもよい。

【0017】

ＰＯＳ端末５０（point of sale端末）は、店舗内にある商品を決済する。たとえば、ＰＯＳ端末５０は、係員からの操作に従って商品を決済する。また、ＰＯＳ端末５０は、電子秤２０からのデータに基づいて商品を決済してもよい。また、ＰＯＳ端末５０は、利用客からの操作に従って商品を決済するものであってもよい。
ＰＯＳ端末６０は、ＰＯＳ端末５０と同様であるため説明を省略する。

【0018】

店舗サーバ７０は、店舗内の機器を管理する。たとえば、店舗サーバ７０は、監視カメラ３０から撮影画像を取得する。店舗サーバ７０は、取得した撮影画像を表示部などに表示してもよい。また、店舗サーバ７０は、係員からの操作に従って調光に関するデータを調光ライト４０へ送信してもよい。また、店舗サーバ７０は、ＰＯＳ端末５０又は６０から決済に関する情報を取得してもよい。

【0019】

ネットワーク８０は、制御装置１０、ＰＯＳ端末５０並びに６０及び店舗サーバ７０と外部サーバ９０との間などでデータを送受信するための通信網である。たとえば、ネットワーク８０は、インターネットである。また、ネットワーク８０は、独自の通信網であってもよい。

【0020】

外部サーバ９０は、複数の店舗の状態を管理する。たとえば、外部サーバ９０は、ネットワーク８０を介して、複数の店舗（たとえば、系列店）に設置された店舗サーバとデータを送受信する。

【0021】

なお、制御システム１は、他のＩｏＴ機器を備えてもよい。制御システム１が備えるＩｏＴ機器の構成は、特定の構成に限定されるものではない。

【0022】

次に、制御装置１０について説明する。
図２は、制御装置１０の構成例を示すブロック図である。
図２が示すように、制御装置１０は、基本的な構成として、プロセッサ１１、ＲＯＭ１２、ＲＡＭ１３、ＮＶＭ１４、第２の通信部１６及び第１の通信部１５などを備える。これらの各部は、データバスを介して互いに接続される。なお、制御装置１０は、図２が示すような構成の他に必要に応じた構成を具備したり、特定の構成を除外したりしてもよい。

【0023】

プロセッサ１１は、制御装置１０１０全体の動作を制御する機能を有する。プロセッサ１１は、内部メモリ及び各種のインターフェースなどを備えてもよい。プロセッサ１１は、内部メモリ、ＲＯＭ１２又はＮＶＭ１４が予め記憶するプログラムを実行することにより種々の処理を実現する。

【0024】

なお、プロセッサ１１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。この場合、プロセッサ１１は、ハードウエア回路により実行される機能を制御する。

【0025】

ＲＯＭ１２は、予め制御用のプログラム及び制御データなどが記憶された不揮発性のメモリである。ＲＯＭ１２に記憶される制御プログラム及び制御データは、予め制御装置１０の仕様に応じて組み込まれる。ＲＯＭ１２は、たとえば、制御装置１０の回路基板を制御するプログラムなどを格納する。

【0026】

ＲＡＭ１３は、揮発性のメモリである。ＲＡＭ１３は、プロセッサ１１の処理中のデータなどを一時的に格納する。ＲＡＭ１３は、プロセッサ１１からの命令に基づき種々のアプリケーションプログラムを格納する。また、ＲＡＭ１３は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。

【0027】

ＮＶＭ１４（記憶部）は、データの書き込み及び書き換えが可能な不揮発性のメモリである。ＮＶＭ１４は、例えば、ハードディスク、ＳＳＤ、ＥＥＰＲＯＭ（登録商標）又はフラッシュメモリなどにより構成される。ＮＶＭ１４は、制御装置１０の運用用途に応じてプログラム、アプリケーション、及び種々のデータを格納する。

【0028】

ＮＶＭ１４は、接続ポリシーテーブルを格納する記憶領域１４ａなどを備える。接続ポリシーテーブルについては、後述する。

【0029】

第１の通信部１５は、有線又は無線でＩｏＴ機器（第１の装置）とデータを送受信するためのインターフェースである。第１の通信部１５は、プロセッサ１１からの信号に従って所定のデータをＩｏＴ機器へ送信する。また、第１の通信部１５は、ＩｏＴ機器から受信したデータをプロセッサ１１へ送信する。
たとえば、第１の通信部１５は、ＬＡＮ接続、Ｂｌｕｅｔｏｏｔｈ（登録商標）接続又はＵＳＢ接続をサポートするものであってもよい。

【0030】

第２の通信部１６は、有線又は無線で、ＰＯＳ端末５０若しくは６０、店舗サーバ７０又は外部サーバ９０（第２の装置）とデータを送受信するためのインターフェースである。第２の通信部１６は、プロセッサ１１からの信号に従って所定のデータをＰＯＳ端末５０若しくは６０、店舗サーバ７０又は外部サーバ９０へ送信する。また、第２の通信部１６は、ＰＯＳ端末５０若しくは６０、店舗サーバ７０又は外部サーバ９０から受信したデータをプロセッサ１１へ送信する。
第２の通信部１６は、ＬＡＮ接続をサポートするものであってもよい。

【0031】

また、第１の通信部１５は、第２の通信部１６と一体的に形成されるものであってもよい。
なお、制御装置１０は、表示部又は操作部を備えてもよい。

【0032】

制御装置１０は、たとえば、ルータなどであってもよい。また、制御装置１０は、汎用のＰＣであってもよい。汎用のＰＣである場合、制御装置１０は、後述する機能を実行するためのプログラムをインストールしたものであってもよい。

【0033】

次に、接続ポリシーテーブルについて説明する。
接続ポリシーテーブルは、ＩｏＴ機器が接続可能な接続先を示す。ここでは、接続ポリシーテーブルは、ＩｏＴ機器の種別毎に接続可能な接続先を示す。

【0034】

図３は、接続ポリシーテーブルの構成例を示す。図３が示すように、接続ポリシーテーブルは、「種別」と「接続可否情報」とを対応付けて格納する。

【0035】

「種別」は、ＩｏＴ機器の種別を示す。たとえば、「種別」は、ＩｏＴ機器の機能に関する種別である。ここでは、「種別」は、「監視カメラ」、「電子秤」、「人感センサ」及び「調光ライト」などである。

【0036】

「接続可否情報」は、対応する「種別」のＩｏＴ機器が接続可能な接続先（ＩｏＴ機器との接続が許可される装置）を示す。ここでは、「接続可否情報」は、接続先ごとに接続の可否を示す。「接続可否情報」は、「ＰＯＳ端末」、「店舗サーバ」及び「外部サーバ」から構成される。

【0037】

「ＰＯＳ端末」は、対応する「種別」のＩｏＴ機器がＰＯＳ端末（ＰＯＳ端末５０又は６０）に接続可能であるかを示す。

【0038】

「店舗サーバ」は、対応する「種別」のＩｏＴ機器が店舗サーバ７０に接続可能であるかを示す。

【0039】

「外部サーバ」は、対応する「種別」のＩｏＴ機器が外部サーバ９０に接続可能であるかを示す。

【0040】

図３が示す例では、たとえば、接続ポリシーテーブルは、「監視カメラ」がＰＯＳ端末５０並びに６０及び外部サーバ９０には接続できないが店舗サーバ７０に接続できることを示す。即ち、接続ポリシーテーブルは、「監視カメラ」が接続可能な接続先として店舗サーバ７０を示す。

【0041】

次に、制御装置１０が実現する機能について説明する。以下の機能は、制御装置１０のプロセッサ１１がＮＶＭ１４などに格納されるプログラムを実行することで実現される。

【0042】

まず、制御装置１０のプロセッサ１１は、ＩｏＴ機器が送信するデータに基づいてＩｏＴ機器の種別を特定する機能を有する。

【0043】

ここでは、各ＩｏＴ機器（電子秤２０、監視カメラ３０及び調光ライト４０など）は、制御装置１０へパケットなどのデータを送信するものとする。たとえば、各ＩｏＴ機器は、制御装置１０を介して、他の装置（たとえば、ＰＯＳ端末５０若しくは６０、店舗サーバ７０又は外部サーバ９０など）へデータを送信するものとする。

【0044】

プロセッサ１１は、第１の通信部１５を通じてＩｏＴ機器からデータを受信する。プロセッサ１１は、受信したデータに基づいてＩｏＴ機器の種別を特定する。

【0045】

プロセッサ１１は、ＩｏＴ機器からのデータを一定期間モニタリングする。プロセッサ１１は、データのプロトコル、ヘッダ又はペイロードなどを取得する。プロセッサ１１は、データのプロトコル、ヘッダ又はペイロードなどに基づいてＩｏＴ機器の種別を特定する。

【0046】

たとえば、プロセッサ１１は、ＩｏＴ機器がＨＴＴＰ（Hypertext Transfer Protocol）でｊｐｅｇ画像を順次送り出す場合、当該ＩｏＴ機器が一定の周期で画像を送信するものと判定する。その結果、プロセッサ１１は、当該ＩｏＴ機器の種別を監視カメラであると判定する。

【0047】

また、プロセッサ１１は、ＩｏＴ機器がＲＴＰ（Real-time Transport Protocol）でデータを送信する場合、当該ＩｏＴ機器が音声又は画像などをリアルタイムで送信するものと判定する。その結果、プロセッサ１１は、当該ＩｏＴ機器の種別を会議用のデバイス又は単機能のマイクであると判定する。また、プロセッサ１１は、データの流れが当該ＩｏＴ機器から宛先への一方通行であれば当該ＩｏＴ機器が会議用のデバイスである可能性は低いと判断し、当該ＩｏＴ機器を単機能のマイクであると判定してもよい。

【0048】

なお、プロセッサ１１は、ヘッダに当該ＩｏＴ機器の具体的な機種名などが記載されている場合には、具体的な機種名などに基づいて当該ＩｏＴ機器の種別を判定してもよい。

【0049】

また、プロセッサ１１は、ＩｏＴ機器が送信するデータの宛先（たとえば、ＰＯＳ端末５０若しくは６０、店舗サーバ７０又は外部サーバ９０など）を特定する機能を有する。
たとえば、プロセッサ１１は、ヘッダに基づいて宛先を特定する。プロセッサ１１は、ヘッダから送信先のサーバなどを示す情報を抽出することで、宛先を特定する。

【0050】

また、プロセッサ１１は、ＩｏＴ機器が接続可能な接続先を特定する機能を有する。
プロセッサ１１は、接続ポリシーテーブルを参照して、ＩｏＴ機器が接続可能な接続先を特定する。即ち、プロセッサ１１は、接続ポリシーテーブルから、判定された種別が接続可能な接続先を取得する。

【0051】

たとえば、ＩｏＴ機器の種別を「監視カメラ」であると判定した場合、プロセッサ１１は、接続ポリシーテーブルを参照して、接続可能な接続先として店舗サーバ７０を取得する。

【0052】

また、プロセッサ１１は、データの宛先が接続可能な接続先に含まれるか（データの宛先がＩｏＴ機器との接続が許可される装置の１つであるか）判定する機能を有する。
たとえば、プロセッサ１１は、データの宛先と一致する接続可能な接続先があるか判定する。

【0053】

また、プロセッサ１１は、データの宛先が接続可能な接続先に含まれると判定した場合、データを宛先に送信する機能を有する。
プロセッサ１１は、ＩｏＴ機器からのデータをデータの宛先に転送する。

【0054】

また、プロセッサ１１は、データの宛先が接続可能な接続先に含まれないと判定した場合、ＩｏＴ機器からの通信を遮断する機能を有する。
プロセッサ１１は、ＩｏＴ機器からのデータを当該宛先へ送信しない。なお、プロセッサ１１は、ＩｏＴ機器からの通信を遮断した後に、当該ＩｏＴ機器から接続可能な接続先を宛先とするデータを受信した場合には、当該データを当該宛先に転送してもよい。また、プロセッサ１１は、ＩｏＴ機器からの通信を遮断した場合には、係員からの操作などを受け付けるまで、通信の遮断を継続してもよい。

【0055】

また、プロセッサ１１は、ＩｏＴ機器からの通信を遮断した場合に、当該ＩｏＴ機器からの通信を遮断したことを通知してもよい。たとえば、プロセッサ１１は、表示部などに所定の警告メッセージを表示してもよい。また、プロセッサ１１は、スピーカなどを通じて警告音を発してもよい。また、プロセッサ１１は、外部装置へ所定の信号を送信してもよい。

【0056】

次に、制御装置１０の動作例について説明する。
図４は、制御装置１０の動作例について説明するためのフローチャートである。ここでは、制御装置１０は、通常の動作として、ＩｏＴ機器からのデータを当該データの宛先に従って他の装置へ送信するものとする。

【0057】

まず、制御装置１０のプロセッサ１１は、ＩｏＴ機器（ここでは、電子秤２０、監視カメラ３０又は調光ライト４０）からのデータをモニタリングする（ＡＣＴ１１）。データをモニタリングすると、プロセッサ１１は、データに基づいて当該データを送信したＩｏＴ機器の種別を特定する（ＡＣＴ１２）。

【0058】

ＩｏＴ機器の種別を特定すると、プロセッサ１１は、当該ＩｏＴ機器からのデータの宛先を特定する（ＡＣＴ１３）。宛先を特定すると、プロセッサ１１は、接続ポリシーテーブルを参照して当該ＩｏＴ機器が接続可能な接続先を特定する（ＡＣＴ１４）。

【0059】

接続可能な接続先を特定すると、プロセッサ１１は、特定した宛先が接続可能な接続先に含まれるか判定する（ＡＣＴ１５）。特定した宛先が接続可能な接続先に含まれないと判定すると（ＡＣＴ１５、ＮＯ）、プロセッサ１１は、当該ＩｏＴ機器からの通信を遮断する（ＡＣＴ１６）。たとえば、プロセッサ１１は、当該データを宛先に送信しない。

【0060】

当該ＩｏＴ機器からの通信を遮断すると、プロセッサ１１は、当該ＩｏＴ機器からの通信を遮断したことを通知する（ＡＣＴ１７）。当該ＩｏＴ機器からの通信を遮断したことを通知すると、プロセッサ１１は、ＡＣＴ１１に戻る。

【0061】

特定した宛先が接続可能な接続先に含まれると判定すると（ＡＣＴ１５、ＹＥＳ）、プロセッサ１１は、第２の通信部１６を通じて特定した宛先に当該データを送信する（ＡＣＴ１８）。特定した宛先に当該データを送信すると、プロセッサ１１は、ＡＣＴ１１に戻る。

【0062】

なお、プロセッサ１１は、ＩｏＴ機器からの通信履歴に基づいて、接続ポリシーテーブルを生成してもよい。たとえば、プロセッサ１１は、ＩｏＴ機器の種別を特定する。プロセッサ１１は、所定の期間（たとえば、数週間から数ヶ月）、種別を特定したＩｏＴ機器からの通信を監視する。プロセッサ１１は、当該期間において当該ＩｏＴ機器がデータを送信する宛先を当該ＩｏＴ機器の種別が接続可能な接続先であると特定する。また、プロセッサ１１は、当該期間において当該ＩｏＴ機器がデータを送信しない宛先を当該ＩｏＴ機器の種別が接続不可能な接続先（接続が許可されない装置）であると特定する。

【0063】

プロセッサ１１は、当該種別が接続可能な接続先及び当該種別が接続不可能な接続先に基づいて当該種別に対応する接続可否情報を生成する。プロセッサ１１は、生成した接続可否情報に基づいて接続ポリシーテーブルを生成する。

【0064】

以上のように構成された制御装置は、ＩｏＴ機器が他の装置に送信するデータに基づいて当該ＩｏＴ機器の種別を特定する。制御装置は、当該種別のＩｏＴ機器が接続可能な接続先を特定する。制御装置は、ＩｏＴ機器からのデータの宛先が接続可能な接続先に含まれる場合、当該データを当該宛先に送信する。また、制御装置は、ＩｏＴ機器からのデータの宛先が接続可能な接続先に含まれない場合、当該ＩｏＴ機器からの通信を遮断する。

【0065】

そのため、制御装置は、ＩｏＴ機器が不正な操作によって不正な外部装置にデータを送信しようとした場合であっても、当該ＩｏＴ機器からの通信を遮断することができる。その結果、制御機器は、ＩｏＴ機器からの通信を安全に制御することができる。
（第２の実施形態）
次に、第２の実施形態について説明する。
第２の実施形態に係る制御装置１０は、証明書を持つＩｏＴ機器からの通信を遮断しない点で第１の実施形態に係るそれと異なる。従って、他の構成については、同一の符号を付して詳細な説明を省略する。

【0066】

第２の実施形態に係る制御装置１０の構成例は、第１の実施形態に係るそれと同様であるため説明を省略する。

【0067】

ここでは、ＩｏＴ機器のいくつかは、制御装置１０に証明書（たとえば、デジタル証明書）を送信する。ここでは、電子秤２０は、制御装置１０に証明書を送信するものとする。

【0068】

電子秤２０は、予め内部メモリなどに証明書を格納する。たとえば、電子秤２０は、製造時などにおいて、証明書を格納する。

【0069】

証明書は、真正性を証明する。即ち、証明書は、自身が不正に改ざんされていないことを示す。

【0070】

電子秤２０は、制御装置１０に証明書を送信する。電子秤２０は、制御装置１０からの所定のリクエストを受信すると、当該リクエストに対するレスポンスとして証明書を制御装置１０へ送信する。
なお、電子秤２０は、制御装置１０と接続したことを検知すると、証明書を制御装置１０へ送信してもよい。

【0071】

次に、制御装置１０が実現する機能について説明する。以下の機能は、制御装置１０のプロセッサ１１がＮＶＭ１４などに格納されるプログラムを実行することで実現される。制御装置１０は、第１の実施形態に係る制御装置１０の機能に加えて以下の機能を実現する。

【0072】

まず、プロセッサ１１は、証明書によってＩｏＴ機器を認証する機能を有する。
たとえば、プロセッサ１１は、自身に新たにＩｏＴ機器が接続されると、当該ＩｏＴ機器に対して証明書を要求するリクエストを送信する。プロセッサ１１は、当該ＩｏＴ機器から証明書を受信する。プロセッサ１１は、証明書を受信すると、当該ＩｏＴ機器の認証に成功したと判定する。なお、プロセッサ１１は、証明書の検証を行い検証に成功した場合に、当該ＩｏＴ機器の認証に成功したと判定してもよい。

【0073】

プロセッサ１１は、当該ＩｏＴ機器から証明書を受信しない場合、当該ＩｏＴ機器の認証に失敗したと判定する。

【0074】

また、プロセッサ１１は、ＩｏＴ機器を認証すると、当該ＩｏＴ機器からのデータを宛先に送信する機能を有する。
即ち、プロセッサ１１は、ＩｏＴ機器からの通信を遮断しない。プロセッサ１１は、ＩｏＴ機器の種別の判定、及び、データの宛先が接続可能な接続先であるかの判定などを行わない。

【0075】

次に、制御装置１０の動作例について説明する。
図４は、制御装置１０の動作例について説明するためのフローチャートである。ここでは、制御装置１０は、通常の動作として、ＩｏＴ機器からのデータを当該データの宛先に従って他の装置へ送信するものとする。

【0076】

まず、制御装置１０のプロセッサ１１は、ＩｏＴ機器からのデータをモニタリングする（ＡＣＴ２１）。データをモニタリングすると、プロセッサ１１は、新たなＩｏＴ機器が自身に接続されたか判定する（ＡＣＴ２２）。

【0077】

新たなＩｏＴ機器が自身に接続されたと判定すると（ＡＣＴ２２、ＹＥＳ）、プロセッサ１１は、当該ＩｏＴ機器を認証する（ＡＣＴ２３）。当該ＩｏＴ機器の認証に成功すると（ＡＣＴ２４、ＹＥＳ）、プロセッサ１１は、第２の通信部１６を通じて当該データの宛先に当該データを送信する（ＡＣＴ３１）。当該データを送信すると、プロセッサ１１は、ＡＣＴ２１に戻る。

【0078】

当該ＩｏＴ機器の認証に失敗すると（ＡＣＴ２４、ＮＯ）、プロセッサ１１は、データに基づいて当該データを送信したＩｏＴ機器の種別を特定する（ＡＣＴ２５）。

【0079】

ＩｏＴ機器の種別を特定すると、プロセッサ１１は、当該ＩｏＴ機器からのデータの宛先を特定する（ＡＣＴ２６）。宛先を特定すると、プロセッサ１１は、接続ポリシーテーブルを参照して当該ＩｏＴ機器が接続可能な接続先を特定する（ＡＣＴ２７）。

【0080】

接続可能な接続先を特定すると、プロセッサ１１は、特定した宛先が接続可能な接続先に含まれるか判定する（ＡＣＴ２８）。特定した宛先が接続可能な接続先に含まれないと判定すると（ＡＣＴ２８、ＮＯ）、プロセッサ１１は、当該ＩｏＴ機器からの通信を遮断する（ＡＣＴ２９）。たとえば、プロセッサ１１は、当該データを宛先に送信しない。

【0081】

当該ＩｏＴ機器からの通信を遮断すると、プロセッサ１１は、当該ＩｏＴ機器からの通信を遮断したことを通知する（ＡＣＴ３０）。当該ＩｏＴ機器からの通信を遮断したことを通知すると、プロセッサ１１は、ＡＣＴ２１に戻る。

【0082】

特定した宛先が接続可能な接続先に含まれると判定すると（ＡＣＴ２８、ＹＥＳ）、プロセッサ１１は、ＡＣＴ３１に進む。

【0083】

なお、プロセッサ１１は、起動時などにおいて、自身に接続するＩｏＴ機器を認証してもよい。また、プロセッサ１１は、所定の間隔で、ＩｏＴ機器を認証してもよい。

【0084】

以上のように構成された制御装置は、ＩｏＴ機器からの証明書に基づいて当該ＩｏＴ機器を認証する。制御装置は、ＩｏＴ機器の認証に成功した場合、当該ＩｏＴ機器からの通信を遮断しない。その結果、制御装置は、真正であるＩｏＴ機器の通信の中継を継続することができる。

【0085】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
以下に本件出願当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］
第１の装置と通信する第１の通信部と、
複数の第２の装置と通信する第２の通信部と、
前記第１の通信部を通じて前記第１の装置が送信するデータを受信し、
前記データの宛先が、前記第１の装置との接続か許可される、前記複数の第２の装置の１つである場合、前記第２の通信部を通じて前記宛先に前記データを送信し、
前記宛先が前記第１の装置との接続か許可される、前記複数の第２の装置でない場合、前記第１の装置からの通信を遮断する、
プロセッサと、
を備える制御装置。
［Ｃ２］
前記第１の装置の種別ごとに接続が許可される第２の装置を示すテーブルを格納する記憶部を備え、
前記プロセッサは、
前記第１の装置の種別を特定し、
前記テーブルを参照して、前記種別に対応する、接続が許可される前記第２の装置を取得する、
前記Ｃ１に記載の制御装置。
［Ｃ３］
前記プロセッサは、
前記第１の装置を認証し、
前記第１の装置の認証に成功すると、前記第２の通信部を通じて前記データを前記宛先に送信する、
前記Ｃ１又は２に記載の制御装置。
［Ｃ４］
前記第１の装置は、電子秤、監視カメラ又はライトである、
前記Ｃ１乃至３の何れか１項に記載の制御装置。
［Ｃ５］
第１の装置が送信するデータを受信し、
データの宛先が、前記第１の装置との接続か許可される装置である場合、前記宛先に前記データを送信し、
前記宛先が前記第１の装置との接続か許可される装置でない場合、前記第１の装置からの通信を遮断する、
制御方法。

【符号の説明】

【0086】

１…制御システム、１０…制御装置、１１…プロセッサ、１４…ＮＶＭ、１４ａ…記憶領域、１５…第１の通信部、１６…第２の通信部、２０…電子秤、３０…監視カメラ、４０…調光ライト、５０及び６０…ＰＯＳ端末、７０…店舗サーバ、８０…ネットワーク、９０…外部サーバ。

【図1】

【図2】

【図3】

【図4】

【図5】