JP2001285962A - ホームネットワークシステム - Google Patents

Abstract

(57)【要約】 【課題】 コントローラになりすました偽装機器が各端
末を不正に操作してしまうなどの不具合を未然に防止す
ることができる安全性にすぐれたホームネットワークシ
ステムを提供する。 【解決手段】 当該ホームネットワークシステム上で伝
送される電文を監視し、各電文の中に、コントローラ１
が送信元ではないのに同コントローラ１のアドレスと同
じアドレスを送信元として有する電文が有れば、コント
ローラ１になりすました偽装機器による不正なアクセス
が存在するとの判断の下に、コントローラ１から各端末
へ遠隔制御受付禁止命令を送信し、一方、各エアコン端
末３では、遠隔制御受付禁止命令を受信した際に、コン
トローラ１からの命令を無視するモードを設定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、複数の端末およ
びこれら端末を制御するためのコントローラからなるホ
ームネットワークシステムに関する。

【０００２】

【従来の技術】家庭内の複数の家電機器を端末とし、こ
れら端末をコントローラによって一括的に管理するこの
とのできるホームネットワークシステムが開発され、実
用化されつつある。

【０００３】このホームネットワークシステムでは、コ
ントローラから発せられる命令に従って各端末が制御状
態を変更したり、各端末の状態がコントローラに知らさ
れるなど、コントローラと各端末との間で情報の伝送が
行われる。情報伝送媒体として、無線や電灯線が使用さ
れることが多い。

【０００４】

【発明が解決しようとする課題】ただし、情報伝送媒体
として無線や電灯線が使用される状況の下では、セキュ
リティのレベルが低いという問題がある。

【０００５】たとえば、外部の機器がコントローラにな
りすまして、各端末に対し不正に操作してしまうことが
ある。

【０００６】この発明は上記の事情を考慮したもので、
その目的とするところは、コントローラになりすました
偽装機器が各端末を不正に操作してしまうなどの不具合
を未然に防止することができる安全性にすぐれたホーム
ネットワークシステムを提供することにある。

【０００７】

【課題を解決するための手段】請求項１に係る発明のホ
ームネットワークシステムは、当該システム上で伝送さ
れる電文を監視し、各電文の中に、コントローラが送信
元ではない時に同コントローラのアドレスと同じアドレ
スを送信元として有する電文が有れば、コントローラに
なりすました偽装の機器による不正なアクセスが存在す
るとの判断の下に、コントローラから各端末へ遠隔制御
受付禁止命令を送信する。各端末では、遠隔制御受付禁
止命令を受信した際に、コントローラからの命令を無視
するモードを設定する。

【０００８】請求項２に係る発明のホームネットワーク
システムは、当該システム上で伝送される電文を監視
し、各電文の中に、コントローラが送信元ではない時に
同コントローラのアドレスと同じアドレスを送信元とし
て有する電文が有れば、コントローラになりすました偽
装の機器による不正なアクセスが存在するとの判断の下
に、遠隔制御禁止受付命令を受付禁止コードと共に各端
末へ送信する。各端末では、遠隔制御受付禁止命令を受
信した際に、その遠隔制御受付禁止命令に受付禁止コー
ドが付されていてしかもその受付禁止コードが予め登録
されている受付禁止コードと一致する場合のみ、コント
ローラからの命令を無視するモードを設定する。

【０００９】請求項３に係る発明のホームネットワーク
システムは、請求項２に係る発明において、受付禁止コ
ードが変更可能であることを限定している。

【００１０】請求項４に係る発明のホームネットワーク
システムは、請求項１または請求項２に係る発明におい
て、コントローラから送信される遠隔制御受付禁止命令
の種類が選択可能である。

【００１１】請求項５に係る発明のホームネットワーク
システムは、請求項１または請求項２に係る発明におい
て、コントローラに第３の制御手段を設け、各端末に第
４の制御手段を設けている。第３の制御手段は、遠隔制
御受付禁止命令を解除するための解除命令を各端末へ送
信する。第４の制御手段は、解除命令を受信した際に、
コントローラからの命令を無視するモードを解除する。

【００１２】請求項６に係る発明のホームネットワーク
システムは、請求項１または請求項２に係る発明におい
て、コントローラに第３の制御手段を設け、各端末に第
４の制御手段を設けている。第３の制御手段は、遠隔制
御受付禁止命令を解除するための解除命令を解除コード
と共に前記各端末へ送信する。第４の制御手段は、解除
命令を受信した際に、その解除命令に解除コードが付さ
れていてその解除コードが予め登録されている解除コー
ドと一致する場合のみ、コントローラからの命令を無視
するモードを解除する。

【００１３】請求項７に係る発明のホームネットワーク
システムは、請求項６に係る発明において、解除コード
が受付禁止コードと同じコードであることを限定してい
る。

【００１４】請求項８に係る発明のホームネットワーク
システムは、請求項６に係る発明において、解除コード
が変更可能であることを限定している。

【００１５】請求項９に係る発明のホームネットワーク
システムは、請求項１ないし請求項８のいずれかに係る
発明において、監視手段が、当該システム上の情報伝送
媒体とは異なる情報伝送媒体を介してコントローラに接
続されていることを限定している。

【００１６】

【発明の実施の形態】［１］以下、この発明の第１の実
施形態について図面を参照して説明する。

【００１７】図１において、１はコントローラで、送受
信アンテナ２を有する。３はそれぞれ空調機端末（以
下、エアコン端末と称する）で、送受信アンテナ４を有
する。このコントローラ１および各エアコン端末３によ
り、無線通信回線を情報伝送媒体として用いるホームネ
ットワークシステムが構築されている。

【００１８】コントローラ１は、図２に示すように、制
御の中枢となるＣＰＵ１０に送受信部１１、メモリ１
２、表示部１３、設定操作部１４、および専用線接続端
子１５を接続したもので、ネットワーク上のアドレスと
して“０ｘ０１”が設定されている。

【００１９】ＣＰＵ１０は、主要な機能として次の
（１）〜（４）の手段を備える。

【００２０】（１）当該ホームネットワークシステム上
で伝送される電文を監視する監視手段。

【００２１】（２）この監視手段で監視される各電文の
中に、当該コントローラ１が送信元ではないのに当該コ
ントローラ１のアドレスと同じアドレスを送信元として
有する電文が有るか否かを判定する判定手段。

【００２２】（３）この判定手段の判定が肯定の場合に
各エアコン端末３へ遠隔制御受付禁止命令を送信する制
御手段。

【００２３】（４）遠隔制御受付禁止命令を解除するた
めの解除命令を各端末へ送信する制御手段。

【００２４】送受信部１１は、送受信アンテナ２を介し
て各エアコン端末３との間で情報の送受信を行う。メモ
リ１２は、当該コントローラ１の制御用プログラムや各
エアコン端末３に送る命令情報などを記憶している。表
示部１３は、各エアコン端末３に対する命令情報、各エ
アコン端末３からの受信情報などを表示する。設定操作
部１４は、各エアコン端末３に対する運転条件の設定用
である。

【００２５】各エアコン端末３は、図３に示すように、
制御の中枢となるＣＰＵ２０に送受信部２１、メモリ２
２、表示部２３、設定操作部２４、専用線接続端子２
５、センサ２６、および駆動装置２７を接続したもの
で、ネットワーク上のアドレスとして“０ｘ０２”“０
ｘ０３”“０ｘ０４”がそれぞれ設定されている。

【００２６】ＣＰＵ２０は、主要な機能として次の
（５）（６）の手段を備える。

【００２７】（５）コントローラ１から遠隔制御受付禁
止命令を受信した際に、コントローラ１からの命令を無
視するモードを設定する制御手段。

【００２８】（６）解除命令を受信した際に、コントロ
ーラ１からの命令を無視するモードを解除する。

【００２９】送受信部２１は、送受信アンテナ４を介し
てコントローラ１との間で情報の送受信を行う。メモリ
２２は、当該エアコン端末３の制御用プログラムなどを
記憶している。表示部２３は、当該エアコン端末３の運
転モードなどを表示する。設定操作部２４は、当該エア
コン端末３に対する運転条件の設定用である。センサ２
６は、たとえば室内温度センサである。駆動装置２７
は、圧縮機、室外送風機、室内送風機などを駆動する。

【００３０】このようなホームネットワークシステムに
おいて伝送される電文の例を図４に示している。これ
は、コントローラ１から各エアコン端末３に伝送される
電文の例で、初めにヘッダ、次にソースアドレスデータ
“０ｘ０１”およびデストネーションアドレスデータ
“０ｘ０３”、最後に伝達内容を表わすデータがある。

【００３１】つぎに、上記の構成の作用を図５ないし図
８を参照しながら説明する。図５はコントローラ１の制
御を説明するためのフローチャート、図６は電文の例、
図７は各エアコン端末３の制御を説明するためのフロー
チャート、図８は不正アクセスの例である。

【００３２】コントローラ１になりすました偽装の機器
から例えばアドレス“０ｘ０３”のエアコン端末３に対
する不正なアクセスがある場合、図４に示した電文と同
様の電文がネットワーク上を流れる。

【００３３】コントローラ１になりすます例として、外
部機器が偽装する場合、各エアコン端末３のいずれかが
偽装する場合など、種々が考えられる。これを偽装端末
として図８に示している。すなわち、偽装端末５は、送
受信アンテナ６を有し、かつコントローラ１と同じアド
レス“０ｘ０１”を不正に有している。

【００３４】コントローラ１では、常に、当該ホームネ
ットワークシステム上で伝送される電文が監視される
（ステップ１０１）。こうして監視される各電文の中
に、当該コントローラ１が送信元ではない時に当該コン
トローラ１のアドレス“０ｘ０１”と同じアドレスを送
信元として有する電文が有るか否かが判定される（ステ
ップ１０２）。

【００３５】この判定が肯定の場合（ステップ１０２の
ＹＥＳ）、コントローラ１になりすました不正な機器に
よる不正なアクセスが存在するとの判断の下に、コント
ローラ１から各エアコン端末３へ図６に示すような遠隔
制御受付禁止命令を含む電文が一斉同報される（ステッ
プ１０３）。この電文には、デストネーションアドレス
データ“０ｘ００”が付される。

【００３６】この一斉同報と同時に、不正アクセスの存
在を報知する旨の情報がコントローラ１の表示部１３で
表示される（ステップ１０４）。

【００３７】各エアコン端末３では、受信電文が監視さ
れ（ステップ２０１）、受信電文の中に遠隔制御受付禁
止命令があれば（ステップ２０２のＹＥＳ）、コントロ
ーラ１からの命令を無視するモードが設定され、これに
より受付処理が中断される（ステップ２０３）。以後、
ソースアドレスデータ“０ｘ０１”を持つ電文が無視さ
れる。

【００３８】したがって、偽装端末５から不正なアクセ
スがあっても、その偽装端末５が各エアコン端末３を不
正に操作してしまうなどの不具合を未然に防止すること
ができ、安全性および信頼性の向上が図れる。

【００３９】その後、コントローラ１１の設定操作部１
４で解除操作がなされると（ステップ１０５のＹＥ
Ｓ）、コントローラ１から各エアコン端末３へ解除命令
を含む電文（たとえば図１２に示す）が一斉同報される
（ステップ１０６）。この電文には、デストネーション
アドレスデータ“０ｘ００”が付される。

【００４０】この一斉同報と同時に、表示部１３におけ
る不正アクセスの存在を報知する旨の情報の表示が解除
される（ステップ１０７）。

【００４１】各エアコン端末３では、解除命令を受信し
た際に（ステップ２０４のＹＥＳ）、コントローラ１か
らの命令を無視するモードが解除され、これにより受付
処理が再開される（ステップ２０５）。以後、ソースア
ドレスデータ“０ｘ０１”を持つ電文が有効となる。

【００４２】［２］第２の実施形態について説明する。

【００４３】偽装端末５に遠隔制御受付禁止命令のコー
ドを知られた場合、不正に遠隔制御受付禁止命令を発行
してネットワークの動作を妨げることが可能となる。こ
のようなことを防止するために、遠隔制御受付禁止命令
に付加するネットワーク固有の受付禁止コードを、その
ネットワークに正規に属するコントローラ１とすべての
エアコン端末３に与える。

【００４４】すなわち、空調機など任意の機器を当該ホ
ームネットワークシステムに属する端末の１つとして認
識させる際に、コントローラ１の専用線接続端子１５に
専用線を介して対象機器を接続し、コントローラ１のメ
モリ１２に予め登録した受付禁止コードを対象機器に送
り同対象機器のメモリ２２に登録しておく。

【００４５】ＣＰＵ１０は、主要な機能として次の（１
１）〜（１４）の手段を備える。

【００４６】（１１）当該ホームネットワークシステム
上で伝送される電文を監視する監視手段。

【００４７】（１２）この監視手段で監視される各電文
の中に、当該コントローラ１が送信元ではないのに当該
コントローラ１のアドレスと同じアドレスを送信元とし
て有する電文が有るか否かを判定する判定手段。

【００４８】（１３）この判定手段の判定が肯定の場合
に各エアコン端末３へ遠隔制御受付禁止命令を受付禁止
コードと共に送信する制御手段。

【００４９】（１４）遠隔制御受付禁止命令を解除する
ための解除命令を各端末へ送信する制御手段。

【００５０】ＣＰＵ２０は、主要な機能として次の（１
５）（１６）の手段を備える。

【００５１】（１５）コントローラ１から遠隔制御受付
禁止命令を受信した際に、その遠隔制御受付禁止命令に
受付禁止コードが付されていて、しかもその受付禁止コ
ードがメモリ２２に予め登録されている受付禁止コード
と一致する場合のみ、コントローラ１からの命令を無視
するモードを設定する制御手段。

【００５２】（１６）解除命令を受信した際に、コント
ローラ１からの命令を無視するモードを解除する。

【００５３】他の構成は第１の実施形態と同じであるの
で、その説明は省略する。

【００５４】つぎに、上記の構成の作用を図９ないし図
１１を参照しながら説明する。図９はコントローラ１の
制御を説明するためのフローチャート、図１０は電文の
例、図１１は各エアコン端末３の制御を説明するための
フローチャートである。

【００５５】コントローラ１では、常に、当該ホームネ
ットワークシステム上で伝送される電文が監視される
（ステップ１０１）。こうして監視される各電文の中
に、当該コントローラ１が送信元ではない時に当該コン
トローラ１のアドレス“０ｘ０１”と同じアドレスを送
信元として有する電文が有るか否かが判定される（ステ
ップ１０２）。

【００５６】この判定が肯定の場合（ステップ１０２の
ＹＥＳ）、コントローラ１になりすました不正な機器に
よる不正なアクセスが存在するとの判断の下に、コント
ローラ１から各エアコン端末３へ図１０に示すような遠
隔制御受付禁止命令および受付禁止コードを含む電文が
一斉同報される（ステップ１０３ａ）。この電文には、
デストネーションアドレスデータ“０ｘ００”が付され
る。

【００５７】この一斉同報と同時に、不正アクセスの存
在を報知する旨の情報がコントローラ１の表示部１３で
表示される（ステップ１０４）。

【００５８】各エアコン端末３では、図１１に示すよう
に受信電文が監視され（ステップ２０１）、受信電文の
中に遠隔制御受付禁止命令があれば（ステップ２０２の
ＹＥＳ）、その隔制御受付禁止命令に付されているはず
の受付禁止コードと予め登録されている受付禁止コード
とが比較される（ステップ２０６）。受付禁止コードが
付されていて、しかもその受付禁止コードが予め登録さ
れている受付禁止コードと一致する場合のみ（ステップ
２０７のＹＥＳ）、コントローラ１からの命令を無視す
るモードが設定され、これにより受付処理が中断される
（ステップ２０３）。以後、ソースアドレスデータ“０
ｘ０１”を持つ電文が無視される。

【００５９】したがって、偽装端末５から不正なアクセ
スがあっても、その偽装端末５が各エアコン端末３を不
正に操作してしまうなどの不具合を未然に防止すること
ができる。しかも、受付禁止コードの付加により、偽装
端末５による遠隔制御受付禁止の不正な設定を防止する
ことができ、安全性および信頼性のさらなる向上が図れ
る。

【００６０】受付禁止コードがいわゆるハウスコードと
異なるのは、通常の電文に受付禁止コードが含まれてお
らず、遠隔制御受付禁止命令を含む電文にのみ付加され
ることである。これにより、受付禁止コードが外部に漏
洩する可能性が低くなる。

【００６１】その後、コントローラ１１の設定操作部１
４で解除操作がなされると（ステップ１０５のＹＥ
Ｓ）、コントローラ１から各エアコン端末３へ解除命令
を含む図１２に示すような電文が一斉同報される（ステ
ップ１０６）。この電文には、デストネーションアドレ
スデータ“０ｘ００”および操作情報ではないダミーの
命令データが付される。

【００６２】この一斉同報と同時に、表示部１３におけ
る不正アクセスの存在を報知する旨の情報の表示が解除
される（ステップ１０７）。

【００６３】各エアコン端末３では、解除命令を受信し
た際に（ステップ２０４のＹＥＳ）、コントローラ１か
らの命令を無視するモードが解除され、これにより受付
処理が再開される（ステップ２０５）。以後、ソースア
ドレスデータ“０ｘ０１”を持つ電文が有効となる。

【００６４】なお、コントローラ１から送信される受付
禁止コード（メモリ１２に登録されている受付禁止コー
ド）については、コントローラ１の設定操作部１４に用
意されているディップスイッチを操作することにより、
変更することができる。各エアコン端末３のメモリ２２
に登録されている受付禁止コードについても、各エアコ
ン端末３の設定操作部２４に用意されているディップス
イッチを操作することにより、変更することができる。

【００６５】一度、受付禁止コードを付加した電文が送
信されると、受付禁止コードが盗まれ、不正に遠隔制御
受付禁止の処理が実行されることが考えられる。そこ
で、受付禁止コードを付加した電文が一旦送信された後
は、解除命令を送信する前に、上記のように受付禁止コ
ードを変更するのが最良である。受付禁止コードを付加
した電文が一旦送信されたかどうかは、表示部１３，２
３の表示から判断することができる。

【００６６】また、遠隔制御受付禁止命令については、
その種類を選択することが可能である。この選択処理
は、空調機など任意の機器を当該ホームネットワークシ
ステムに属する端末の１つとして認識させる際に、コン
トローラ１の専用線接続端子１５に専用線を介して対象
機器を接続した状態で行うことができる。この選択処理
を行うことにより、各エアコン端末３において、特定の
種類の遠隔制御についてのみ受付が禁止され、他の種類
の遠隔制御についてはその受付が許容される。

【００６７】［３］第３の実施形態について説明する。

【００６８】偽装端末５に解除命令のコードを知られた
場合、不正に解除命令を発行して受付禁止を解除するこ
とが可能となる。このようなことを防止するために、解
除命令に付加するネットワーク固有の解除コードを、そ
のネットワークに正規に属するコントローラ１とすべて
のエアコン端末３に与える。

【００６９】すなわち、空調機など任意の機器を当該ホ
ームネットワークシステムに属する端末の１つとして認
識させる際に、コントローラ１の専用線接続端子１５に
専用線を介して対象機器を接続し、コントローラ１のメ
モリ１２に予め登録した解除コードを対象機器に送り同
対象機器のメモリ２２に登録しておく。

【００７０】ＣＰＵ１０は、主要な機能として次の（２
１）〜（２４）の手段を備える。

【００７１】（２１）当該ホームネットワークシステム
上で伝送される電文を監視する監視手段。

【００７２】（２２）この監視手段で監視される各電文
の中に、当該コントローラ１が送信元ではない時に当該
コントローラ１のアドレスと同じアドレスを送信元とし
て有する電文が有るか否かを判定する判定手段。

【００７３】（２３）この判定手段の判定が肯定の場合
に各エアコン端末３へ遠隔制御受付禁止命令を受付禁止
コードと共に送信する制御手段。

【００７４】（２４）遠隔制御受付禁止命令を解除する
ための解除命令を解除コードと共に各端末へ送信する制
御手段。

【００７５】ＣＰＵ２０は、主要な機能として次の（２
５）（２６）の手段を備える。

【００７６】（２５）コントローラ１から遠隔制御受付
禁止命令を受信した際に、その遠隔制御受付禁止命令に
受付禁止コードが付されていて、しかもその受付禁止コ
ードがメモリ２２に予め登録されている受付禁止コード
と一致する場合のみ、コントローラ１からの命令を無視
するモードを設定する制御手段。

【００７７】（２６）解除命令を受信した際に、その解
除命令に解除コードが付されていてしかもその解除コー
ドが予め登録ている解除コードと一致する場合のみ、コ
ントローラ１からの命令を無視するモードを解除する。

【００７８】他の構成は第１の実施形態と同じであるの
で、その説明は省略する。

【００７９】つぎに、上記の構成の作用を図１３ないし
図１５を参照しながら説明する。図１３はコントローラ
１の制御を説明するためのフローチャート、図１４は電
文の例、図１５は各エアコン端末３の制御を説明するた
めのフローチャートである。

【００８０】コントローラ１では、常に、当該ホームネ
ットワークシステム上で伝送される電文が監視される
（ステップ１０１）。こうして監視される各電文の中
に、当該コントローラ１が送信元ではない時に当該コン
トローラ１のアドレス“０ｘ０１”と同じアドレスを送
信元として有する電文が有るか否かが判定される（ステ
ップ１０２）。

【００８１】この判定が肯定の場合（ステップ１０２の
ＹＥＳ）、コントローラ１になりすました不正な機器に
よる不正なアクセスが存在するとの判断の下に、コント
ローラ１から各エアコン端末３へ図１０に示すような遠
隔制御受付禁止命令および受付禁止コードを含む電文が
一斉同報される（ステップ１０３ａ）。この電文には、
デストネーションアドレスデータ“０ｘ００”が付され
る。

【００８２】この一斉同報と同時に、不正アクセスの存
在を報知する旨の情報がコントローラ１の表示部１３で
表示される（ステップ１０４）。

【００８３】各エアコン端末３では、受信電文が監視さ
れ（ステップ２０１）、受信電文の中に遠隔制御受付禁
止命令があれば（ステップ２０２のＹＥＳ）、その遠隔
制御受付禁止命令に付されているはずの受付禁止コード
と予めエアコン端末３のメモリ２２に登録されている受
付禁止コードとが比較される（ステップ２０６）。そし
て、受付禁止コードが付されていて、しかもその受付禁
止コードが予め登録されている受付禁止コードと一致す
る場合のみ（ステップ２０７のＹＥＳ）、コントローラ
１からの命令を無視するモードが設定され、これにより
受付処理が中断される（ステップ２０３）。以後、ソー
スアドレスデータ“０ｘ０１”を持つ電文が無視され
る。

【００８４】したがって、偽装端末５から不正なアクセ
スがあっても、その偽装端末５が各エアコン端末３を不
正に操作してしまうなどの不具合を未然に防止すること
ができる。しかも、受付禁止コードの付加により、偽装
端末５による遠隔制御受付禁止の不正な設定を防止する
ことができ、安全性および信頼性のさらなる向上が図れ
る。

【００８５】受付禁止コードがいわゆるハウスコードと
異なるのは、通常の電文に受付禁止コードが含まれず、
遠隔制御受付禁止命令を含む電文にのみ付加されること
である。これにより、受付禁止コードが外部に漏洩する
可能性が低くなる。

【００８６】その後、コントローラ１１の設定操作部１
４で解除操作がなされると（ステップ１０５のＹＥ
Ｓ）、コントローラ１から各エアコン端末３へ図１４に
示すように解除命令としてソースアドレスデータ“０ｘ
ＦＦ”を含む電文が一斉同報される（ステップ１０６
ａ）。この電文には、デストネーションアドレスデータ
“０ｘ００”および解除コードが付される。

【００８７】この一斉同報と同時に、表示部１３におけ
る不正アクセスの存在を報知する旨の情報の表示が解除
される（ステップ１０７）。

【００８８】各エアコン端末３では、解除命令を受信し
た際に（ステップ２０４のＹＥＳ）、その解除命令に付
されているはずの解除コードと予めエアコン端末３のメ
モリ２２に登録されている解除コードとが比較される
（ステップ２０５）。解除コードが付されていて、しか
もその解除コードが予め登録されている解除コードと一
致する場合のみ（ステップ２０８のＹＥＳ）、コントロ
ーラ１からの命令を無視するモードが解除され、これに
より受付処理が再開される（ステップ２０９）。以後、
ソースアドレスデータ“０ｘ０１”を持つ電文が有効と
なる。

【００８９】解除コードがいわゆるハウスコードと異な
るのは、通常の電文に解除コードが含まれず、解除命令
を含む電文にのみ付加されることである。これにより、
解除コードが外部に漏洩する可能性が低くなる。

【００９０】このような解除コードの付加により、偽装
端末５による遠隔制御受付禁止の不正な解除を防止する
ことができ、安全性および信頼性のさらなる向上が図れ
る。

【００９１】なお、コントローラ１から送信される解除
コードおよび各エアコン端末３に登録されている解除コ
ードについては、コントローラ１から送信される受付禁
止コードおよび各エアコン端末３に登録されている受付
禁止コードと同じコードとしてもよい。すなわち、空調
機など任意の機器を当該ホームネットワークシステムに
属する端末の１つとして認識させる際に、共通のコード
を受付禁止コードおよび解除コードとしてメモリ１２，
２２に登録することができる。こうすることにより、コ
ード登録作業が簡略化されるとともに、メモリ１２，２
２の記憶容量を減少させることができる。

【００９２】また、コントローラ１から送信される受付
禁止コードおよび解除コード（メモリ１２に登録されて
いる受付禁止コードおよび解除コード）については、コ
ントローラ１の設定操作部１４に用意されているディッ
プスイッチを操作することにより、変更することができ
る。各エアコン端末３のメモリ２２に登録されている受
付禁止コードおよび解除コードについても、各エアコン
端末３の設定操作部２４に用意されているディップスイ
ッチを操作することにより、変更することができる。

【００９３】一度、受付禁止コードあるいは解除コード
を付加した電文が送信されると、受付禁止コードあるい
は解除コードが盗まれ、不正に遠隔制御受付禁止の処理
が実行されたりあるいは解除されることが考えられる。
そこで、受付禁止コードあるいは解除コードを付加した
電文が一旦送信された後は、解除命令を送信する前に、
上記のように受付禁止コードあるいは解除コードを変更
するのが最良である。受付禁止コードあるいは解除コー
ドを付加した電文が一旦送信されたかどうかは、表示部
１３，２３の表示から判断することができる。

【００９４】［４］第４の実施形態について説明する。

【００９５】図１６に示すように、コントローラ１に、
当該ホームネットワークシステム上の情報伝送媒体とは
異なる情報伝送媒体たとえば複数の専用線（たとえば電
灯線）７を介して、それぞれ監視端末８が接続されてい
る。

【００９６】各監視端末８は、送受信アンテナ９を有す
るとともに、コントローラ１から送信される電文をケー
ブル７を介して直接的に監視する機能を有するもので、
一般の家電機器など何でもよい。

【００９７】他の構成は第１ないし第３の実施形態と同
じであり、その説明は省略する。

【００９８】この場合、コントローラ１は、図１７のフ
ローチャートに示すように、遠隔制御受付禁止命令や解
除命令を出したとき（ステップ２１１のＹＥＳ）、監視
端末８へ発行信号を送る（ステップ２１２）。

【００９９】各監視端末８は、ホームネットワークシス
テム上の電文を送受信アンテナ９を介して常に監視して
おり、コントローラ１から発行信号を受けていないのに
もかかわらず（ステップ３０１のＮＯ）、コントローラ
１のアドレス“０ｘ０１”を持つ電文を受信したとき
（ステップ３０２）、コントローラ１になりすました機
器による不正なアクセスが存在するとの判断の下に、コ
ントローラ１から各エアコン端末３へ遠隔制御受付禁止
命令を含む電文を一斉同報せしめる（ステップ３０
３）。

【０１００】したがって、偽装端末５から不正なアクセ
スがあっても、その偽装端末５が各エアコン端末３を不
正に操作してしまうなどの不具合を未然に防止すること
ができ、安全性および信頼性の向上が図れる。

【０１０１】［５］なお、上記各実施形態では、エアコ
ン端末を例に説明したが、他の家電機器を端末とする場
合にも同様に実施可能である。その他、この発明は上記
核実施形態に限定されるものではなく、要旨を変えない
範囲で種々変形実施可能である。

【０１０２】

【発明の効果】以上述べたようにこの発明によれば、当
該システム上で伝送される電文を監視し、各電文の中
に、コントローラが送信元ではないのに同コントローラ
のアドレスと同じアドレスを送信元として有する電文が
有れば、コントローラになりすました機器による不正な
アクセスが存在するとの判断の下に、コントローラから
各端末へ遠隔制御受付禁止命令を送信し、一方、各端末
では、遠隔制御受付禁止命令を受信した際に、コントロ
ーラからの命令を無視するモードを設定するようにした
ので、コントローラになりすました機器が各端末を不正
に操作してしまうなどの不具合を未然に防止することが
できる安全性にすぐれたホームネットワークシステムを
提供できる。

【図面の簡単な説明】

【図１】第１、第２、第３の実施形態の全体的な構成を
示すブロック図。

【図２】各実施形態におけるコントローラの構成を示す
ブロック図。

【図３】各実施形態における各エアコン端末の構成を示
すブロック図。

【図４】各実施形態における電文のフォーマットを示す
図。

【図５】第１の実施形態におけるコントローラの制御を
説明するためのフローチャート。

【図６】第１の実施形態における遠隔制御受付禁止命令
を含む電文のフォーマットを示す図。

【図７】第１の実施形態における各エアコン端末の制御
を説明するためのフローチャート。

【図８】各実施形態における偽装端末による不正アクセ
スの例を示す図。

【図９】第２の実施形態におけるコントローラの制御を
説明するためのフローチャート。

【図１０】第２の実施形態における遠隔制御受付禁止命
令および受付禁止コードを含む電文のフォーマットを示
す図。

【図１１】第２の実施形態における各エアコン端末の制
御を説明するためのフローチャート。

【図１２】各実施形態における解除命令を含む電文のフ
ォーマットを示す図。

【図１３】第３の実施形態におけるコントローラの制御
を説明するためのフローチャート。

【図１４】第３の実施形態における遠隔制御受付禁止命
令および受付禁止コードを含む電文のフォーマットを示
す図。

【図１５】第３の実施形態における各エアコン端末の制
御を説明するためのフローチャート。

【図１６】第４の実施形態の全体的な構成を示すブロッ
ク図。

【図１７】第４の実施形態におけるコントローラの制御
の一部を説明するためのフローチャート。

【図１８】第４の実施形態における各監視端末の制御を
説明するためのフローチャート。

【符号の説明】

１…コントローラ、３…エアコン端末、５…偽装端末、
８…監視端末、１０…ＣＰＵ、１１…送受信部、１２…
メモリ、１３…表示部、１４…設定操作部、１５…専用
線接続端子、２０…ＣＰＵ、２１…送受信部、２２…メ
モリ、２３…表示部、２４…設定操作部、２５…専用線
接続端子、２６…センサ、２７…駆動装置

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B049 AA05 CC48 EE51 GG03 5B089 GA01 GA21 GB02 HA11 JA35 JB16 JB22 KA17 KB06 KB13 KC47 5K033 BA01 BA08 DA01 DA17 EA06 5K048 AA15 BA12 DA02 DC01 EA14 EA16 EB01 EB02 HA01 HA02

Claims (9)

【特許請求の範囲】
1. 【請求項１】 複数の端末およびこれら端末を制御する
   ためのコントローラからなるホームネットワークシステ
   ムにおいて、 当該システム上で伝送される電文を監視する監視手段
   と、 この監視手段で監視される各電文の中に、前記コントロ
   ーラが送信元ではない時に同コントローラのアドレスと
   同じアドレスを送信元として有する電文が有るか否かを
   判定する判定手段と、 前記コントローラに設けられ、前記判定手段の判定が肯
   定の場合に前記各端末へ遠隔制御受付禁止命令を送信す
   る第１の制御手段と、 前記各端末に設けられ、前記遠隔制御受付禁止命令を受
   信した際に前記コントローラからの命令を無視するモー
   ドを設定する第２の制御手段と、 を具備したことを特徴とするホームネットワークシステ
   ム。
2. 【請求項２】 複数の端末およびこれら端末を制御する
   ためのコントローラからなるホームネットワークシステ
   ムにおいて、 当該システム上で伝送される電文を監視する監視手段
   と、 この監視手段で監視される各電文の中に、前記コントロ
   ーラが送信元ではない時に同コントローラのアドレスと
   同じアドレスを送信元として有する電文が有るか否かを
   判定する判定手段と、 前記コントローラに設けられ、前記判定手段の判定が肯
   定の場合に遠隔制御禁止受付命令をシステム固有の受付
   禁止コードと共に前記各端末へ送信する第１の制御手段
   と、 前記各端末に設けられ、前記遠隔制御受付禁止命令を受
   信した際に、その遠隔制御受付禁止命令に受付禁止コー
   ドが付されていてしかもその受付禁止コードが予め登録
   されている受付禁止コードと一致する場合のみ、前記コ
   ントローラからの命令を無視するモードを設定する第２
   の制御手段と、 を具備したことを特徴とするホームネットワークシステ
   ム。
3. 【請求項３】 請求項２に記載のホームネットワークシ
   ステムにおいて、 前記コントローラから送信される受付禁止コードおよび
   前記各端末に登録されている受付禁止コードは、変更可
   能であることを特徴とするホームネットワークシステ
   ム。
4. 【請求項４】 請求項１または請求項２に記載のホーム
   ネットワークシステムにおいて、 前記コントローラから送信される遠隔制御受付禁止命令
   は、その種類が選択可能であることを特徴とするホーム
   ネットワークシステム。
5. 【請求項５】 請求項１または請求項２に記載のホーム
   ネットワークシステムにおいて、 前記コントローラに設けられ、前記遠隔制御受付禁止命
   令を解除するための解除命令を前記各端末へ送信する第
   ３の制御手段と、 前記各端末に設けられ、前記解除命令を受信した際に、
   前記コントローラからの命令を無視するモードを解除す
   る第４の制御手段と、 をさらに具備したことを特徴とするホームネットワーク
   システム。
6. 【請求項６】 請求項１または請求項２に記載のホーム
   ネットワークシステムにおいて、 前記コントローラに設けられ、前記遠隔制御受付禁止命
   令を解除するための解除命令を解除コードと共に前記各
   端末へ送信する第３の制御手段と、 前記各端末に設けられ、前記解除命令を受信した際に、
   その解除命令に解除コードが付されていてその解除コー
   ドが予め登録されている解除コードと一致する場合の
   み、前記コントローラからの命令を無視するモードを解
   除する第４の制御手段と、 をさらに具備したことを特徴とするホームネットワーク
   システム。
7. 【請求項７】 請求項６に記載のホームネットワークシ
   ステムにおいて、 前記コントローラから送信される解除コードおよび前記
   各端末に登録されている解除コードは、前記コントロー
   ラから送信される受付禁止コードおよび前記各端末に登
   録されている受付禁止コードと同じコードである、こと
   を特徴とするホームネットワークシステム。
8. 【請求項８】 請求項６に記載のホームネットワークシ
   ステムにおいて、 前記コントローラから送信される解除コードおよび前記
   各端末に登録されている解除コードは、変更可能である
   ことを特徴とするホームネットワークシステム。
9. 【請求項９】 請求項１ないし請求項８のいずれかに記
   載のホームネットワークシステムにおいて、 前記監視手段は、当該システム上の情報伝送媒体とは異
   なる情報伝送媒体を介して前記コントローラに接続され
   ていることを特徴とするホームネットワークシステム。