特許 7486193 通知システム、及び、通知方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-05-09

(45)【発行日】2024-05-17

(54)【発明の名称】通知システム、及び、通知方法

(51)【国際特許分類】

   H04L 12/22 20060101AFI20240510BHJP

   H04L 12/46 20060101ALI20240510BHJP

   G08B 25/04 20060101ALI20240510BHJP

【ＦＩ】

H04L12/22

H04L12/46 Z

G08B25/04 E

【請求項の数】 16

(21)【出願番号】P 2021030032

(22)【出願日】2021-02-26

(65)【公開番号】P2022131208

(43)【公開日】2022-09-07

【審査請求日】2023-02-13

(73)【特許権者】

【識別番号】314012076

【氏名又は名称】パナソニックＩＰマネジメント株式会社

(74)【代理人】

【識別番号】100109210

【弁理士】

【氏名又は名称】新居 広守

(74)【代理人】

【識別番号】100137235

【弁理士】

【氏名又は名称】寺谷 英作

(74)【代理人】

【識別番号】100131417

【弁理士】

【氏名又は名称】道坂 伸一

(72)【発明者】

【氏名】藏野 隆

(72)【発明者】

【氏名】原田 健司

(72)【発明者】

【氏名】田原 整

(72)【発明者】

【氏名】芳賀 智之

(72)【発明者】

【氏名】前田 学

(72)【発明者】

【氏名】海上 勇二

(72)【発明者】

【氏名】吉田 翔

【審査官】大石 博見

(56)【参考文献】

【文献】特開２０２０－１３５３４６（ＪＰ，Ａ）

【文献】特開２００３－３２３３１２（ＪＰ，Ａ）

【文献】特開２０１５－１９１６０２（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ １２／２２

Ｈ０４Ｌ １２／４６

Ｇ０８Ｂ ２５／０４

(57)【特許請求の範囲】

【請求項1】

通信ネットワークに接続されている、施設に設置された機器に対するサイバー攻撃を検知する検知部と、
検知された前記サイバー攻撃に基づいて前記機器が出力したデータの内容に応じて異なる態様で通知を行う通知部とを備える
通知システム。

【請求項2】

前記通知部は、前記サイバー攻撃を受けた前記機器の種類に応じて異なる態様で前記通知を行う
請求項１に記載の通知システム。

【請求項3】

前記通知部は、前記サイバー攻撃に基づく前記機器の動作内容に応じて異なる態様で前記通知を行う
請求項１または２に記載の通知システム。

【請求項4】

さらに、前記施設の利用者の属性を取得する取得部を備え、
前記通知部は、検知された前記サイバー攻撃の種別、及び、取得された前記利用者の属性に応じて異なる態様で前記通知を行う
請求項１～３のいずれか１項に記載の通知システム。

【請求項5】

前記通知部は、
検知された前記サイバー攻撃が第一種別である場合に、前記利用者の属性に無関係に同一の態様の通知を行い、
検知された前記サイバー攻撃が第二種別である場合に、前記利用者の属性に応じて異なる態様で前記通知を行う
請求項４に記載の通知システム。

【請求項6】

前記第一種別の前記サイバー攻撃は、前記第二種別の前記サイバー攻撃よりも脅威レベルが高い
請求項５に記載の通知システム。

【請求項7】

前記利用者の属性には、前記利用者の年代、及び、前記利用者の健康状態の少なくとも一方が含まれる
請求項４～６のいずれか１項に記載の通知システム。

【請求項8】

さらに、前記サイバー攻撃を行った者の推定位置を判定する判定部を備え、
前記通知部は、検知された前記サイバー攻撃の種別、及び、判定された前記推定位置に応じて異なる態様で前記通知を行う
請求項１～７のいずれか１項に記載の通知システム。

【請求項9】

前記機器は、複数の動作モードを有する制御装置によって制御され、
前記検知部は、前記制御装置が前記複数の動作モードのうち特定の動作モードであるときに前記機器が制御されたことを前記機器に対する前記サイバー攻撃として検知する
請求項１～８のいずれか１項に記載の通知システム。

【請求項10】

前記通知は、音の出力、発光、画像の提示、または電子メールの送信のいずれかの態様によって行われる
請求項１～９のいずれか１項に記載の通知システム。

【請求項11】

通信ネットワークに接続されている、施設に設置された機器に対するサイバー攻撃を検知する検知部と、
検知された前記サイバー攻撃に応じて異なる態様で通知を行う通知部とを備え、
前記通知部は、
検知された前記サイバー攻撃が第一種別である場合に、前記施設の利用者の属性に無関係に同一の態様の通知を行い、
検知された前記サイバー攻撃が第二種別である場合に、前記利用者の属性に応じて異なる態様で前記通知を行う
通知システム。

【請求項12】

通信ネットワークに接続されている、施設に設置された機器に対するサイバー攻撃を検知する検知部と、
前記サイバー攻撃を行った者の推定位置を判定する判定部と、
検知された前記サイバー攻撃の種別、及び、判定された前記推定位置に応じて異なる態様で通知を行う通知部とを備える
通知システム。

【請求項13】

コンピュータによって実行される通知方法であって、
通信ネットワークに接続されている、施設に設置された機器に対するサイバー攻撃を検知する検知ステップと、
検知された前記サイバー攻撃に基づいて前記機器が出力したデータの内容に応じて異なる態様で通知を行う通知ステップとを含む
通知方法。

【請求項14】

コンピュータによって実行される通知方法であって、
通信ネットワークに接続されている、施設に設置された機器に対するサイバー攻撃を検知する検知ステップと、
検知された前記サイバー攻撃に応じて異なる態様で通知を行う通知ステップとを含み、
前記通知ステップにおいては、
検知された前記サイバー攻撃が第一種別である場合に、前記施設の利用者の属性に無関係に同一の態様の通知を行い、
検知された前記サイバー攻撃が第二種別である場合に、前記利用者の属性に応じて異なる態様で前記通知を行う
通知方法。

【請求項15】

コンピュータによって実行される通知方法であって、
通信ネットワークに接続されている、施設に設置された機器に対するサイバー攻撃を検知する検知ステップと、
前記サイバー攻撃を行った者の推定位置を判定する判定ステップと、
検知された前記サイバー攻撃の種別、及び、判定された前記推定位置に応じて異なる態様で通知を行う通知ステップとを含む
通知方法。

【請求項16】

請求項１３～１５のいずれか１項に記載の通知方法を前記コンピュータに実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、通知システム、及び、通知方法に関する。

【背景技術】

【0002】

家電機器のＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）化が推進されている。特許文献１には、家電機器をネットワークに接続するための通信アダプタに関する技術が開示されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２００５－１８４４８７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

家電機器のＩｏＴ化が進むと、家電機器がサイバー攻撃を受けるリスクが高まる。

【0005】

本発明は、機器がサイバー攻撃を受けたことを通知することができる通知システム等を提供する。

【課題を解決するための手段】

【0006】

本発明の一態様に係る通知システムは、通信ネットワークに接続されている、施設に設置された機器に対するサイバー攻撃を検知する検知部と、検知された前記サイバー攻撃に応じて異なる態様で通知を行う通知部とを備える。

【0007】

本発明の一態様に係る通知方法は、通信ネットワークに接続されている、施設に設置された機器に対するサイバー攻撃を検知する検知ステップと、検知された前記サイバー攻撃に応じて異なる態様で通知を行う通知ステップとを含む。

【0008】

本発明の一態様に係るプログラムは、前記通知方法をコンピュータに実行させるためのプログラムである。

【発明の効果】

【0009】

本発明の一態様に係る通知システム等は、機器がサイバー攻撃を受けたことを通知することができる。

【図面の簡単な説明】

【0010】

【図1】図１は、実施の形態に係る通知システムの機能構成を示すブロック図である。

【図2】図２は、実施の形態に係る通知システムの動作例のシーケンス図である。

【図3】図３は、通知方法の一例を示す図である。

【図4】図４は、制御装置の表示部に表示される画像の一例を示す図である。

【図5】図５は、携帯端末の表示部に表示される画像の一例を示す図である。

【発明を実施するための形態】

【0011】

以下、実施の形態について、図面を参照しながら具体的に説明する。なお、以下で説明する実施の形態は、いずれも包括的または具体的な例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ
、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、独立請求項に記載されていない構成要素については、任意の構成要素として説明される。

【0012】

なお、各図は模式図であり、必ずしも厳密に図示されたものではない。また、各図において、実質的に同一の構成に対しては同一の符号を付し、重複する説明は省略または簡略化される場合がある。

【0013】

（実施の形態）
［概要］
まず、実施の形態に係る通知システムの概要について説明する。図１は、実施の形態に係る通知システムの機能構成を示すブロック図である。

【0014】

実施の形態に係る通知システム１０は、制御装置２０、通信装置３０、複数の機器４０、通知装置５０、サーバ装置６０、及び、携帯端末７０を備える。制御装置２０、通信装置３０、複数の機器４０、及び、通知装置５０は、施設８０に設置される。複数の機器４０には、電気錠４１、窓センサ４２、警報機器４３、スピーカ装置４４、照明機器４５、空調機器４６、カメラ４７、電力計測装置４８、人感センサ４９などが含まれる。

【0015】

通知システム１０が適用される施設８０は、例えば、戸建住宅である。施設８０においては、制御装置２０及び複数の機器４０が通信装置３０を介して通信可能である。つまり、制御装置２０及び複数の機器４０は、施設８０内の局所通信ネットワークに接続されており、制御装置２０は、複数の機器４０を制御することができる。

【0016】

このような構成においては、複数の機器４０に対するサイバー攻撃に対してどのような防衛策を講じるかが課題となる。ここでのサイバー攻撃は、例えば、家電機器などの複数の機器４０を居住者の意図に反して通常通りに動作させる攻撃を意味する。ここでのサイバー攻撃は、施設８０の居住者への物理的な損害につながるような攻撃である。攻撃者（人間）は、例えば、制御装置２０に成りすました偽制御装置を用いて電気錠４１を解錠し、施設８０内に侵入する。あるいは、攻撃者は、偽制御装置を用いて窓センサ４２の開閉状態を取得し、開いている窓から施設８０内に侵入する。

【0017】

通知システム１０において、通知装置５０は、上記のようなサイバー攻撃を検知し、検知したサイバー攻撃に応じて、施設８０の居住者、及び、施設８０の周辺に通知を行う。例えば、通知装置５０は、警報機器４３を作動させる、スピーカ装置４４に出音させる、あるいは、警備会社のセキュリティサーバ（図示せず）に通知を行う。これにより、通知システム１０は、攻撃者の施設８０への侵入の防止を試みることができる。

【0018】

ところで、サイバー攻撃には、攻撃者が施設８０の近くにいないもの（つまり、施設８０に侵入される可能性が低いもの）、及び、通信盗聴による軽微な情報の漏洩などの居住者に与える損害が比較的小さいと考えられるものもある。このような比較的軽微なサイバー攻撃に対する通知が、上述の深刻なサイバー攻撃に対する通知と同じ態様で行われることは、居住者に過剰な不安を与えることになる。例えば、居住者に、子供、高齢者、または、病人が含まれる場合には体調の悪化等が懸念されるため、過剰な通知が行われることを控えるべきである。

【0019】

そこで、通知システム１０は、攻撃者の推定位置、サイバー攻撃の種別、及び、居住者の属性などに応じて異なる態様で通知を行う。このような通知システム１０は、適切な通知を行うことができる。

【0020】

［構成］
次に、通知システム１０が備える各装置の構成について、引き続き図１を参照しながら説明する。まず、制御装置２０について説明する。

【0021】

制御装置２０は、例えば、エネルギーマネジメント機能を有するＨＥＭＳ（Ｈｏｍｅ Ｅｎｅｒｇｙ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）コントローラである。制御装置２０は、施設８０内に設置される。制御装置２０は、例えば、施設８０内の壁に固定設置される。

【0022】

制御装置２０は、施設８０に設置された複数の機器４０の消費電力量を管理する。また、制御装置２０は、複数の機器４０のそれぞれへ制御指令を送信することにより、複数の機器４０を制御する。また、制御装置２０は、複数の機器４０のそれぞれから当該機器４０の動作状態を示す情報を取得し、取得した情報を記憶部（図示せず）に記憶することにより複数の機器４０の動作状態を管理する。制御装置２０は、ＨＥＭＳコントローラに限定されず、エネルギーマネジメント機能を有しない他のホームコントローラ、または、ゲートウェイ装置であってもよい。

【0023】

制御装置２０は、具体的には、表示部２１を備える。表示部２１は、ユーザの操作を受け付ける操作受付部としての機能と、画像を表示する表示部としての機能を有する表示デバイスである。表示部２１は、例えば、タッチパネル、及び、表示パネルによって実現される。表示パネルは、具体的には、液晶パネルまたは有機ＥＬ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）パネルなどである。

【0024】

通信装置３０は、近距離無線通信を行う機器であり、具体的には、施設８０内に設置される、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）ルータである。制御装置２０は、通信装置３０を介して複数の機器４０と無線通信を行うことができる。また、制御装置２０は、通信装置３０を介して広域通信ネットワーク１００を通じた通信を行うこともできる。通信装置３０は、有線通信を行う装置であってもよいし、無線通信及び有線通信の両方を行う装置であってもよい。なお、通信装置３０は、制御装置２０に内蔵されてもよい。

【0025】

次に、複数の機器４０について説明する。複数の機器４０は、施設８０に設置される。ここでの施設８０に設置されるとは、施設８０の敷地内に設置されることを意味し、施設８０内に設置される場合と、施設８０外での施設８０の敷地内に設置される場合との両方を意味する。上述のように、複数の機器４０のそれぞれは、局所通信ネットワーク（通信装置３０）を介して制御装置２０と通信することができる。

【0026】

複数の機器４０には、電気錠４１、窓センサ４２、警報機器４３、スピーカ装置４４、照明機器４５、空調機器４６、カメラ４７、電力計測装置４８、及び、人感センサ４９が含まれる。このうち、電気錠４１、警報機器４３、スピーカ装置４４、照明機器４５、空調機器４６、及び、カメラ４７は、通知システム１０における制御対象機器であり、制御対象機器は、制御装置２０から送信される制御指令によって制御される。

【0027】

電気錠４１は、施設８０の出入口に設けられたドアに取り付けられ、ドアの施錠及び解錠を行う防犯機器である。また、電気錠４１は、電気錠４１の施錠及び解錠の状態を示す情報を制御装置２０へ送信する。

【0028】

窓センサ４２は、施設８０に設けられた窓の開閉を検知し、検知結果を窓の開閉状態を示す情報として制御装置２０に送信する。窓センサ４２は、例えば、窓及び窓枠の一方に
取り付けられた磁石と、窓及び窓枠の他方に取り付けられたマグネットセンサによって実現される、磁力式のセンサである。なお、窓センサ４２は、窓の施錠状態を検知するセンサであってもよい。

【0029】

警報機器４３は、施設８０における火災またはガス漏れの発生の際に警報を発する。また、警報機器４３は、サイバー攻撃を受けたことの通知にも用いられる。

【0030】

スピーカ装置４４は、サイバー攻撃を受けたことの通知のために音を出力する。スピーカ装置４４は、例えば、汎用のネットワークスピーカであるが、スマートスピーカであってもよい。

【0031】

照明機器４５は、施設８０の中（室内）を照明する。照明機器４５は、例えば、シーリングライトであるが、照明機器４５の具体的態様は、特に限定されない。照明機器４５は、ダウンライト、ペンダントライト、スポットライト、または、ブラケットライトなどであってもよい。照明機器４５は、施設８０の外（室外）を照明する機器であってもよい。照明機器４５は、サイバー攻撃を受けたことの通知にも用いられる。

【0032】

空調機器４６は、一般家庭用の空調機器である。空調機器４６は、熱交換器（図示せず）などを有することにより、空調機器４６から送出される風の温度の調整が可能な空調機器である。つまり、空調機器４６は、温度調整機能（送風機能及び冷暖房機能）を有する。空調機器４６は、一般家庭用の空調機器に限定されず、産業用の空調機器であってもよい。

【0033】

カメラ４７は、施設８０内または施設８０外の映像を撮影する。カメラ４７は、例えば、監視カメラなどである。

【0034】

電力計測装置４８は、施設８０における消費電力量を計測し、計測結果を制御装置２０へ送信する。電力計測装置４８は、例えば、消費電力量の計測機能を有する分電盤であるが、スマートメータ（通信機能を有する電力量計）であってもよい。

【0035】

人感センサ４９は、施設８０内に設置され、施設８０内おける人の存否を検知し、検知結果を制御装置２０へ送信する。人感センサ４９は、例えば、人の体から発せられる赤外線をセンシングする焦電センサであるが、超音波式のセンサであってもよい。なお、人感センサ４９は、施設８０外に設置され、施設８０外における人の存否を検知してもよい。

【0036】

次に、通知装置５０について説明する。通知装置５０は、サイバー攻撃に関する通知を行う装置である。通知装置５０は、制御装置２０及び通信装置３０とは別体の装置として説明されるが、制御装置２０または通信装置３０に内蔵されてもよい。通知装置５０は、具体的には、情報処理部５１と、記憶部５２とを備える。

【0037】

情報処理部５１は、サイバー攻撃に関する通知を行うための情報処理を行う。情報処理部５１は、例えば、マイクロコンピュータによって実現されるが、プロセッサによって実現されてもよい。情報処理部５１は、機能的な構成要素として、検知部５３、判定部５４、取得部５５、及び、通知部５６を有する。検知部５３、判定部５４、取得部５５、及び、通知部５６の機能は、例えば、情報処理部５１を構成するマイクロコンピュータまたはプロセッサ等が記憶部５２に記憶されたコンピュータプログラムを実行することによって実現される。検知部５３、判定部５４、取得部５５、及び、通知部５６の詳細な機能については後述する。

【0038】

記憶部５２は、上記情報処理に必要な各種情報、及び、情報処理部５１によって実行さ
れるコンピュータプログラムなどが記憶される記憶装置である。記憶部５２は、例えば、半導体メモリによって実現される。

【0039】

次に、サーバ装置６０及び携帯端末７０について説明する。サーバ装置６０は、通知システム１０が携帯端末７０を介してサイバー攻撃に関する通知を行うための情報処理を行うクラウドコンピュータである。携帯端末７０は、居住者がサイバー攻撃に関する通知を受けるために使用する携帯型の情報端末である。携帯端末７０は、具体的には、スマートフォンまたはタブレット端末などである。居住者は、例えば、携帯端末７０のメールアドレス等をあらかじめサーバ装置６０に登録しておくことにより、サイバー攻撃に関する通知を受けることができる。携帯端末７０は、画像を表示する表示部７１を備える。表示部７１は、例えば、液晶パネルまたは有機ＥＬパネルなどの表示パネルによって実現される。

【0040】

［動作例］
以下、通知システム１０の動作例１について説明する。図２は、通知システム１０の動作例のシーケンス図である。

【0041】

まず、検知部５３は、機器４０へのサイバー攻撃を検知する（Ｓ１１）。制御装置２０が機器４０を制御する場合には、制御装置２０から対象の機器４０へ制御コマンドが送信され、機器４０は、応答信号を制御装置２０へ送信する。また、制御装置２０が機器４０から情報を取得する場合には、制御装置２０から対象の機器４０へ情報提供要求が送信され、機器４０は情報を含む応答信号を制御装置２０へ送信する。検知部５３は、この応答信号を通信装置３０を通じてモニタ（取得）し、応答信号に基づいてサイバー攻撃を検知する。

【0042】

例えば、制御装置２０が複数の動作モードを有する場合、検知部５３は、制御装置２０が複数の動作モードのうち特定の動作モードであるときに機器４０が制御されたことを機器４０に対するサイバー攻撃として検知する。特定のモードは、例えば、居住者が施設８０にいないときに設定される不在モード（外出モード）であり、検知部５３は、不在モード中に機器４０が制御されたことをサイバー攻撃であるとみなす。

【0043】

なお、このようなサイバー攻撃の検知方法は一例である。別の例として、検知部５３は、制御装置２０から制御コマンドまたは情報提供要求が送信されていないにもかかわらず、通信装置３０を通じて応答信号が得られたことをサイバー攻撃とみなしてもよい。また、検知部５３は、機械学習モデルを用いて、時間帯及びシチュエーションなどから考えて通常は行われないような機器４０の制御が行われたことをサイバー攻撃とみなしてもよい。

【0044】

次に、判定部５４は、攻撃者の推定位置を判定する（Ｓ１２）。判定部５４は、例えば、サイバー攻撃が検知されたタイミングを含む所定期間の間に通信装置３０に通信接続されていた機器４０を確認し、未登録の機器（これまで接続されたことが無い機器４０）が存在する場合に、攻撃者の位置が施設８０に近いと判定する。つまり、判定部５４は、施設８０の近くに位置する攻撃者が広域通信ネットワーク１００ではなく局所通信ネットワークに接続してサイバー攻撃を行ったと判定する。また、判定部５４は、サイバー攻撃が検知されたときに通信装置３０に接続されている機器４０に未登録の機器が存在しない場合には攻撃者の位置が遠いと判定する。つまり、判定部５４は、施設８０の近くに位置する攻撃者が広域通信ネットワーク１００に接続してサイバー攻撃を行ったと判定する。なお、上記所定期間とは、サイバー攻撃が検知されたタイミングの直前の一定期間、及び、当該タイミングの直後の一定期間の少なくとも一方を含む期間であり、以下の実施の形態においても同様の意味で使用される。

【0045】

なお、このような攻撃者の推定位置の判定方法は一例である。判定部５４は、施設８０外における人の有無を検知する人感センサ４９の上記所定期間における検知結果を制御装置２０を介して取得し、取得した検知結果に基づいて攻撃者の推定位置を判定してもよい。この場合、判定部５４は、取得した検知結果が人がいることを示す場合に攻撃者の位置が近いと判定し、取得した検知結果が人がいないことを示す場合に攻撃者の位置が遠いと判定する。また、判定部５４は、カメラ４７が撮影した上記所定期間における施設８０外における映像を制御装置２０を介して取得し、取得した映像に基づいて攻撃者の推定位置を判定してもよい。この場合、判定部５４は、取得した映像に人が映っている場合に攻撃者の位置が近いと判定し、取得した映像に人が映っていないことを示す場合に攻撃者の位置が遠いと判定する。

【0046】

次に、判定部５４は、サイバー攻撃による損害の大きさを判定する（Ｓ１３）。サイバー攻撃の損害の大きさは、サイバー攻撃の脅威レベル、または、サイバー攻撃の種別などと言い換えることができる。サイバー攻撃による損害の大きさは、例えば、サイバー攻撃を受けた機器４０の種類、及び、サイバー攻撃に基づく機器の動作内容（サイバー攻撃を受けた機器４０がどのような動作を行ったか）の少なくとも一方に基づいて判定される。サイバー攻撃を受けた機器４０の種類、及び、サイバー攻撃に基づく機器の動作内容は、例えば、上記応答信号を解析することにより特定される。

【0047】

例えば、サイバー攻撃を受けた機器４０の種類、及び、サイバー攻撃に基づく機器の動作内容に基づいて定められた判定基準があらかじめ記憶部５２に記憶され、判定部５４は、記憶部５２に記憶された判定基準を参照することにより、サイバー攻撃による損害の大きさを判定することができる。

【0048】

判定基準においては、例えば、電気錠４１及び窓センサ４２などの施設８０のセキュリティに関連する機器４０へのサイバー攻撃は損害が大きいと定められ、電力計測装置４８などの施設８０のセキュリティへの関連性が低い機器４０へのサイバー攻撃は損害が小さいと定められる。同様に、判定基準においては、サイバー攻撃に基づく機器４０の動作内容が施設８０のセキュリティに関連する場合には、当該サイバー攻撃は損害が大きいと定められ、サイバー攻撃に基づく機器４０の動作内容が施設８０のセキュリティとの関連性が低い場合には、当該サイバー攻撃は損害が小さいと定められる。

【0049】

判定部５４は、このような判定基準に基づいて、例えば、サイバー攻撃により電気錠４１が解錠された場合には、損害が大きいと判定する。また、サイバー攻撃により電力計測装置４８が消費電力量を示すデータを出力した場合などは、損害が小さいと判定する。

【0050】

なお、サイバー攻撃により機器４０がデータを出力した場合には、データの内容に応じて損害の大きさが判定されてもよい。例えば、個人情報または個人情報に近いデータほど損害が大きいと判定される。また、損害の大きさは、季節、及び、施設８０内に位置する居住者の属性を考慮して判定されてもよい。例えば、夏場に施設８０内に高齢者が位置している状態で、サイバー攻撃により空調機器４６が暖房動作を開始した場合には、高齢者に生命の危険があると考えられるため損害は大きいと判定される。

【0051】

次に、取得部５５は、施設８０内に位置する居住者（つまり、在宅中の居住者）の属性を取得する（Ｓ１４）。居住者全員の属性は、例えば、少なくとも１人の居住者が表示部２１を操作することにより制御装置２０に入力され記憶部５２に記憶されている。属性には、居住者の年代、及び、居住者の健康状態（持病の有無）の少なくとも一つが含まれる。

【0052】

例えば、施設８０内に位置する居住者が制御装置２０の表示部２１を操作することにより施設８０内に位置することを自己申告すれば、取得部５５は、自己申告の結果に基づいて記憶部５２を参照することにより、施設８０内に位置する居住者の属性を取得することができる。なお、取得部５５は、カメラ４７が撮影した施設８０内の映像を制御装置２０を介して取得し、取得した映像を映像処理することにより、どの居住者が施設８０内に位置しているかを特定してもよい。

【0053】

なお、居住者の属性のうち健康状態については、施設８０内に設置された非接触型の生体センサ（図示せず）、または、居住者が装着するウェアラブルセンサ（図示せず）などを用いて取得されてもよい。

【0054】

次に、通知部５６は、攻撃者の推定位置の判定結果、サイバー攻撃による損害の大きさの判定結果、及び、施設８０内に位置する居住者（つまり、在宅中の居住者）の属性に基づいて、通知を行う（Ｓ１５）。図３は、通知方法の一例を示す図である。通知方法は、言い換えれば、通知態様である。

【0055】

攻撃者の推定位置が施設８０に近く、サイバー攻撃による損害が大きい場合には、施設８０内に位置する居住者の属性に無関係に即座に居住者に通知を行う必要がある。そこで、通知部５６は、警報機器４３またはスピーカ装置４４からの音（警告音など）の出力、及び、照明機器４５からの光の出力（点滅など）の少なくとも一方により、施設８０に内の居住者への通知を行う。通知部５６は、具体的には、制御装置２０を介して警報機器４３、スピーカ装置４４、または、照明機器４５を制御することより通知を行うことができる。なお、この通知は、施設８０の周辺にいる人に異常を知らせる意味もあり、攻撃者を退去させるという意図もあることから、比較的激しい態様で行われる。

【0056】

また、通知部５６は、音の出力、及び、光の出力に加えて、制御装置２０の表示部２１への画像の表示、及び、携帯端末７０への電子メールの送信（つまり、携帯端末７０の表示部７１への画像の表示）によって通知を行う。図４は、制御装置２０の表示部２１に表示される画像の一例を示す図であり、図５は、携帯端末７０の表示部７１に表示される画像の一例を示す図である。なお、制御装置２０の表示部２１への画像の表示は、例えば、通知部５６が制御装置２０へ通知指令を送信することによって行われる。携帯端末７０への電子メールの送信は、例えば、通知部５６がサーバ装置６０へ通知指令を送信することによって行われる。

【0057】

攻撃者の推定位置が施設８０に近く、サイバー攻撃による損害が小さい場合には、損害が大きい場合よりも通知の必要性は低い。そこで、通知部５６は、施設８０内に位置する居住者の属性に応じて通知の態様を変更する。

【0058】

例えば、施設８０内に位置する居住者が病人、子供、及び、高齢者のみである場合には、上記のような激しい態様の通知は過剰であり、通知により居住者の健康状態が損なわれる可能性もある。そこで、通知部５６は、制御装置２０の表示部２１への画像の表示、及び、携帯端末７０への電子メールの送信によって通知を行う。

【0059】

一方、施設８０内に位置する居住者が子供だけである場合には、当該子供へ通知を行う必要性は低い。そこで、通知部５６は、施設８０外に位置する居住者（大人）の携帯端末７０への電子メールの送信によって通知を行う。

【0060】

上記以外の場合、つまり、施設８０内に健康な大人が位置する場合は、通知に起因してアクシデントが発生しても当該大人が対処できるものと考えられる。そこで、通知部５６は、通知部５６は、警報機器４３またはスピーカ装置４４からの音（警告音など）の出力
、及び、照明機器４５からの光の出力（点滅など）の少なくとも一方により、施設８０に内の居住者への通知を行う。また、通知部５６は、音の出力、及び、光の出力に加えて、制御装置２０の表示部２１への画像の表示、及び、携帯端末７０への電子メールの送信によって通知を行う。

【0061】

攻撃者の推定位置が施設８０から遠く、サイバー攻撃による損害が大きい場合には、施設８０内に位置する居住者の属性に無関係に即座に居住者に通知を行う必要がある。そこで、通知部５６は、警報機器４３またはスピーカ装置４４からの音（警告音など）の出力、及び、照明機器４５からの光の出力（点滅など）の少なくとも一方により、施設８０に内の居住者への通知を行う。また、通知部５６は、音の出力、及び、光の出力に加えて、制御装置２０の表示部２１への画像の表示、及び、携帯端末７０への電子メールの送信によって通知を行う。

【0062】

攻撃者の推定位置が施設８０から遠く、サイバー攻撃による損害が小さい場合には、損害が大きい場合よりも通知の必要性は低い。そこで、通知部５６は、制御装置２０の表示部２１への画像の表示、及び、携帯端末７０への電子メールの送信によって通知を行う。

【0063】

なお、制御装置２０の表示部２１への画像の表示態様（画像内のメッセージ等）は、例えば、攻撃者の推定位置及びサイバー攻撃による損害の大きさの少なくとも一方に応じて異なる。同様に、携帯端末７０への電子メールの内容（電子メールの文面等）も、攻撃者の推定位置及びサイバー攻撃による損害の大きさの少なくとも一方に応じて異なる。

【0064】

以上説明したように、通知システム１０は、攻撃者の推定位置、サイバー攻撃による損害の大きさ（サイバー攻撃の種別）、及び、居住者の属性などに応じて異なる態様で通知を行う。例えば、通知システム１０は、通知に用いられる機器４０を変更することにより、通知態様を変更する。このような通知システム１０は、適切な通知を行うことができる。

【0065】

なお、図３のような通知方法は一例である。通知システム１０においては、サイバー攻撃に応じて通知の態様が変更されればよい。例えば、図３では、損害の大きさ（サイバー攻撃の種別）が２段階に区別されているが、３段階以上に細かく区別されてもよい。また、例えば、攻撃者の推定位置が施設８０に近いときの音の出力または光の出力による通知は、攻撃者を退去させる意味があることから、このような意味合いの薄い、攻撃者の推定位置が施設８０から遠いときの音の出力または光の出力による通知と異なる態様で行われてもよい。

【0066】

また、どのように通知を受けるかは、居住者によって設定されてもよい。例えば、通知システム１０は、制御装置２０の表示部２１が受け付けた居住者の操作に基づいてどのような通知を行うか、あるいは、通知先（制御装置２０か携帯端末７０か）を設定できる構成であってもよい。また、通知システム１０は、居住者が指定した時間帯には通知を受けることを拒否できる構成であってもよいし、居住者が指定した時間帯のみ通知を受けることができる構成であってもよい。

【0067】

また、攻撃者の推定位置の判定、サイバー攻撃による損害の大きさの判定、及び、施設８０内に位置する居住者の属性の取得の全てが行われることは必須ではなく、一部が省略されてもよい。

【0068】

［効果等］
以上説明したように、通知システム１０は、通信ネットワークに接続されている、施設８０に設置された機器４０に対するサイバー攻撃を検知する検知部５３と、検知されたサ
イバー攻撃に応じて異なる態様で通知を行う通知部５６とを備える。

【0069】

このような通知システム１０は、サイバー攻撃に応じて異なる態様で通知を行うことができる。通知システム１０は、具体的には、サイバー攻撃による損害の大小に応じて通知態様を変更することで、損害の大小に応じた多様な通知を実現することができる。

【0070】

また、例えば、通知部５６は、サイバー攻撃を受けた機器４０の種類に応じて異なる態様で通知を行う。

【0071】

このような通知システム１０は、サイバー攻撃を受けた機器４０の種類を考慮して通知を行うことができる。

【0072】

また、例えば、通知部５６は、サイバー攻撃に基づく機器４０の動作内容に応じて異なる態様で通知を行う。

【0073】

このような通知システム１０は、サイバー攻撃を受けた機器４０の動作内容を考慮して通知を行うことができる。

【0074】

また、例えば、通知部５６は、サイバー攻撃に基づいて機器４０が出力したデータの内容に応じて異なる態様で通知を行う。

【0075】

このような通知システム１０は、サイバー攻撃に基づいて機器４０が出力したデータの内容を考慮して通知を行うことができる。

【0076】

また、例えば、通知システム１０は、さらに、施設８０の利用者の属性を取得する取得部５５を備える。通知部５６は、検知されたサイバー攻撃の種別、及び、取得された利用者の属性に応じて異なる態様で通知を行う。施設８０の利用者は、言い換えれば、施設８０の居住者である。

【0077】

このような通知システム１０は、施設８０の利用者の属性を考慮して通知を行うことができる。

【0078】

また、例えば、通知部５６は、検知されたサイバー攻撃が第一種別である場合に、利用者の属性に無関係に同一の態様の通知を行い、検知されたサイバー攻撃が第二種別である場合に、利用者の属性に応じて異なる態様で通知を行う。

【0079】

このような通知システム１０は、施設８０の利用者の属性を考慮して通知を行うことができる。

【0080】

また、例えば、第一種別のサイバー攻撃は、第二種別のサイバー攻撃よりも脅威レベルが高い。

【0081】

このような通知システム１０は、サイバー攻撃の脅威レベルが低いときに、施設８０の利用者の属性を考慮して通知を行うことができる。

【0082】

また、例えば、利用者の属性には、利用者の年代、及び、利用者の健康状態の少なくとも一方が含まれる。

【0083】

このような通知システム１０は、利用者の年代、及び、利用者の健康状態の少なくとも一方を考慮して通知を行うことができる。

【0084】

また、例えば、通知システム１０は、さらに、サイバー攻撃を行った者の推定位置を判定する判定部５４を備える。通知部５６は、検知されたサイバー攻撃の種別、及び、判定された推定位置に応じて異なる態様で通知を行う。

【0085】

このような通知システム１０は、攻撃者の推定位置を考慮して通知を行うことができる。

【0086】

また、例えば、機器４０は、複数の動作モードを有する制御装置２０によって制御され、検知部５３は、制御装置２０が複数の動作モードのうち特定の動作モードであるときに機器４０が制御されたことを機器４０に対するサイバー攻撃として検知する。

【0087】

このような通知システム１０は、制御装置２０の動作モードに基づいて、サイバー攻撃を検知することができる。

【0088】

また、例えば、通知は、音の出力、発光、画像の提示、または電子メールの送信のいずれかの態様によって行われる。

【0089】

このような通知システム１０は、音の出力、発光、画像の提示、または電子メールの送信によって通知を行うことができる。

【0090】

また、通知システム１０などのコンピュータによって実行される通知方法は、通信ネットワークに接続されている、施設８０に設置された機器４０に対するサイバー攻撃を検知する検知ステップＳ１１と、検知されたサイバー攻撃に応じて異なる態様で通知を行う通知ステップＳ１５とを含む。

【0091】

このような通知方法は、サイバー攻撃に応じて異なる態様で通知を行うことができる。通知方法は、具体的には、サイバー攻撃による損害の大小に応じて通知態様を変更することで、損害の大小に応じた多様な通知を実現することができる。

【0092】

（その他の実施の形態）
以上、実施の形態について説明したが、本発明は、上記実施の形態に限定されるものではない。

【0093】

例えば、上記実施の形態では、施設は戸建住宅であると説明されたが、集合住宅、オフィスビル、商業施設、宿泊施設、ホール、スタジオ、病院、学校、工場、または、倉庫などのその他の施設であってもよい。

【0094】

また、上記実施の形態では、電子メールによる通知が行われたが、電子メールによる通知に加えて、または、電子メールによる通知に代えて、携帯端末にインストールされるアプリケーション上で利用可能なメッセージサービスを通じた通知が行われてもよい。

【0095】

また、上記実施の形態では、通知システムは、複数の装置によって実現されたが、単一の装置によって実現されてもよい。例えば、通知システムは、通知装置に相当する単一の装置として実現されてもよい。通知システムが複数の装置によって実現される場合、通知システムが備える構成要素は、複数の装置にどのように振り分けられてもよい。また、上記実施の形態において、特定の処理部が実行する処理を別の処理部が実行してもよい。

【0096】

例えば、上記実施の形態において、通知装置が実行すると説明された処理の一部または全部は、サーバ装置によって実行されてもよい。また、上記実施の形態で説明された複数
の処理の順序は変更されてもよいし、上記実施の形態で説明された複数の処理は並行して実行されてもよい。

【0097】

また、上記実施の形態において、各構成要素は、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。

【0098】

また、各構成要素は、ハードウェアによって実現されてもよい。例えば、各構成要素は、回路（または集積回路）でもよい。これらの回路は、全体として１つの回路を構成してもよいし、それぞれ別々の回路でもよい。また、これらの回路は、それぞれ、汎用的な回路でもよいし、専用の回路でもよい。

【0099】

また、本発明の全般的または具体的な態様は、システム、装置、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよい。また、本発明の全般的または具体的な態様は、システム、装置、方法、集積回路、コンピュータプログラム及び記録媒体の任意な組み合わせで実現されてもよい。

【0100】

例えば、本発明は、通知装置としての機能を有する制御装置として実現されてもよい。また、本発明は、上記実施の形態の通知システムなどのコンピュータが実行する通知方法として実現されてもよい。本発明は、通知方法をコンピュータに実行させるためのプログラムとして実現されてもよい。本発明は、このようなプログラムが記録されたコンピュータ読み取り可能な非一時的な記録媒体として実現されてもよい。

【0101】

その他、各実施の形態に対して当業者が思いつく各種変形を施して得られる形態、または、本発明の趣旨を逸脱しない範囲で各実施の形態における構成要素及び機能を任意に組み合わせることで実現される形態も本発明に含まれる。

【符号の説明】

【0102】

１０ 通知システム
２０ 制御装置
４０ 機器
５２ 記憶部
５３ 検知部
５４ 判定部
５５ 取得部
５６ 通知部
８０ 施設

【図1】

【図2】

【図3】

【図4】

【図5】