JP7678566B2 - 制御端末、サーバ装置、及び、制御方法 - Google Patents

Description

本発明は、制御システム、及び、制御方法に関する。

家電機器の制御に関する様々な技術が提案されている。特許文献１には、外部ネットワークを介した家電機器の遠隔制御が可能な家電制御システムが開示されている。

特開２０１５－０５０６０３号公報

本発明は、機器の制御を制限することができる制御システム、及び、制御方法を提供する。

本発明の一態様に係る制御システムは、機器の制御指示に基づいて前記機器の制御を行う制御部と、前記機器の制御を制限するための第一制限指令を取得する取得部とを備え、前記制御部は、前記第一制限指令が取得されると、前記機器の制御指示が行われても当該制御指示に基づく前記機器の制御を行わない。

本発明の一態様に係る制御方法は、機器の制御指示に基づいて前記機器の制御を行う制御ステップと、前記機器の制御を制限するための第一制限指令を取得する取得ステップと、前記第一制限指令が取得された場合に、前記機器の制御指示が行われても当該制御指示に基づく前記機器の制御を行わないことで前記機器の制御を制限する制限ステップとを含む。

本発明の一態様に係るプログラムは、前記制御方法をコンピュータに実行させるためのプログラムである。

本発明の制御システム、及び、制御方法は、機器の制御を制限することができる。

図１は、実施の形態に係る制御システムの機能構成を示すブロック図である。 図２は、実施の形態に係る制御システムの動作例１のシーケンス図である。 図３は、制御端末に表示される通知画面の一例を示す図である。 図４は、エラー情報データベースの一例を示す図である。 図５は、実施の形態に係る制御システムの動作例２のシーケンス図である。 図６は、携帯端末に表示される通知画面の一例を示す図である。 図７は、実施の形態に係る制御システムの動作例３のシーケンス図である。

以下、実施の形態について、図面を参照しながら具体的に説明する。なお、以下で説明する実施の形態は、いずれも包括的または具体的な例を示すものである。以下の実施の形態で示される数値、形状、材料、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、独立請求項に記載されていない構成要素については、任意の構成要素として説明される。

なお、各図は模式図であり、必ずしも厳密に図示されたものではない。また、各図において、実質的に同一の構成に対しては同一の符号を付し、重複する説明は省略または簡略化される場合がある。

（実施の形態）
［構成］
まず、実施の形態に係る制御システムの構成について説明する。図１は、実施の形態に係る制御システムの機能構成を示すブロック図である。

図１に示されるように、制御システム１０は、制御端末２０と、複数の機器３０と、遠隔制御用サーバ４０と、携帯端末５０と、情報端末６１と、リコール情報管理システム６２とを備える。制御端末２０及び複数の機器３０は、施設７０内に設置され、遠隔制御用サーバ４０、情報端末６１、及び、リコール情報管理システム６２は、施設７０外に設置される。携帯端末５０は、施設７０外に位置しているが、施設７０内に位置する場合もある。施設７０は、具体的には、集合住宅であるが、戸建住宅であってもよい。また、施設７０は、オフィスビルなどの住宅以外の施設であってもよい。なお、制御システム１０は、少なくとも１つの機器３０を備えればよい。

制御システム１０は、制御端末２０の操作受付部２１へのユーザの操作、または、携帯端末５０へのユーザの操作に基づいて機器３０を制御することができる。また、制御システム１０は、ユーザの操作を無効化し、機器３０の制御を制限する（例えば、強制的に停止する）ことができる機能を有している。このような機能の詳細については後述する。

以下、このような制御システム１０が備える各装置について詳細に説明する。制御端末２０は、情報端末の一例であり、具体的には、エネルギーマネジメント機能を有するＥＭＳ（Ｅｎｅｒｇｙ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）コントローラである。制御端末２０は、当該制御端末２０と同一の施設７０（集合住宅の場合、同一の専有部）に設置された機器３０（以下、単に機器３０と記載される）の消費電力を管理する。また、制御端末２０は、機器３０の制御、及び、機器３０の動作状態の表示などを行う。機器３０の制御とは、例えば、機器３０の動作開始、機器３０動作停止、及び、機器３０の動作状態の変更などである。機器３０の制御は、制御端末２０（第二通信部２６）から機器３０へ制御信号が送信されることで行われる。

制御端末２０は、ＥＭＳコントローラに限定されず、エネルギーマネジメント機能を有しない他のコントローラ、または、ゲートウェイ装置であってもよい。制御端末２０は、操作受付部２１と、表示部２２と、情報処理部２３と、記憶部２４と、第一通信部２５と、第二通信部２６とを備える。

操作受付部２１は、ユーザ（住宅の居住者など）の操作を受け付ける。操作受付部２１は、例えば、タッチパネルによって実現されるが、ハードウェアキーなどによって実現されてもよい。

表示部２２は、画像を表示する。表示部２２は、例えば、液晶パネルまたは有機ＥＬ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）パネルなどの表示パネルによって実現される。

情報処理部２３は、機器３０の制御に関連する情報処理を行う。情報処理部２３は、例えば、マイクロコンピュータによって実現されるが、プロセッサによって実現されてもよい。情報処理部２３は、機能的な構成要素として、取得部２７と、制御部２８と、管理部２９とを有する。取得部２７、制御部２８、及び、管理部２９の機能は、例えば、情報処理部２３を構成するマイクロコンピュータまたはプロセッサ等が記憶部２４に記憶されたコンピュータプログラムを実行することによって実現される。取得部２７、制御部２８、及び、管理部２９の機能の詳細については後述される。

記憶部２４は、情報処理部２３によって実行されるコンピュータプログラムなどが記憶される記憶装置である。記憶部２４は、例えば、半導体メモリによって実現される。なお、制御端末２０によって制御可能な機器３０の識別情報は、登録情報として記憶部２４にあらかじめ記憶されている。

第一通信部２５は、制御端末２０が、遠隔制御用サーバ４０、携帯端末５０、情報端末６１、及び、リコール情報管理システム６２などと広域通信ネットワーク８０を介して通信を行うための通信回路である。第一通信部２５は、例えば、無線通信を行う無線通信回路であるが、有線通信を行う有線通信回路であってもよい。第一通信部２５が行う通信の通信規格については特に限定されない。

第二通信部２６は、制御端末２０が機器３０と局所通信ネットワークを介して通信を行うための通信回路である。第二通信部２６は、例えば、無線通信を行う無線通信回路であるが、有線通信を行う有線通信回路であってもよい。第二通信部２６が行う通信の通信規格については特に限定されない。

機器３０は、制御端末２０によって制御される機器であり、言い換えれば、制御端末２０の制御対象の機器である。機器３０は、施設７０の敷地内に設置される。機器３０は、例えば、制御端末２０（第二通信部２６）と通信を行うための通信回路（通信モジュール）を備える。機器３０は、具体的には、照明機器、空調機器、電動シャッタ、または、電気錠などである。

遠隔制御用サーバ４０は、機器３０の施設７０外からの遠隔制御を行うために使用されるクラウドサーバである。ユーザは、施設７０外から携帯端末５０を操作すると、携帯端末５０によって送信される遠隔制御指令が遠隔制御用サーバ４０を介して制御端末２０に送信され、制御端末２０によって機器３０が制御される。遠隔制御用サーバ４０は、例えば、制御端末２０及び機器３０を製造または販売する事業者（以下、機器提供事業者とも記載される）によって使用される。遠隔制御用サーバ４０は、具体的には、通信部４１と、情報処理部４２と、記憶部４３とを備える。

通信部４１は、遠隔制御用サーバ４０が、制御端末２０、携帯端末５０、情報端末６１、及び、リコール情報管理システム６２などと広域通信ネットワーク８０を通じて通信を行うための通信回路である。通信部４１は、例えば、有線通信を行う有線通信部であるが、無線通信を行う無線通信回路であってもよい。通信部４１が行う通信の通信規格については特に限定されない。

情報処理部４２は、機器３０の遠隔制御に関する情報処理を行う。情報処理部４２は、具体的には、マイクロコンピュータまたはプロセッサによって実現される。情報処理部４２は、機能的な構成要素として、取得部４４と、制御部４５と、管理部４６とを有する。取得部４４、制御部４５、及び、管理部４６の機能は、例えば、情報処理部４２を構成するマイクロコンピュータまたはプロセッサが記憶部４３に記憶されたコンピュータプログラムを実行することにより実現される。取得部４４、制御部４５、及び、管理部４６の機能の詳細については後述される。

記憶部４３は、上記情報処理に必要な各種情報、及び、上記コンピュータプログラムなどが記憶される記憶装置である。記憶部４３は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）によって実現されるが、半導体メモリによって実現されてもよい。

携帯端末５０は、施設７０の居住者が施設７０外から施設７０内の機器３０を遠隔制御するために操作する携帯型の情報端末である。携帯端末５０は、具体的には、スマートフォンまたはタブレット端末などである。なお、携帯端末５０には、遠隔制御、及び、制御が制限される機器３０の指定（後述の動作例１の変形例１）を実現するための専用のアプリケーションプログラムがあらかじめインストールされている。

情報端末６１は、第一システムの一例であり、具体的には、複数の施設７０の管理事業者（より詳細には、管理事業者の従業員）が、機器３０の制御を制限するために操作する情報端末である。ここでの管理事業者とは、例えば、施設７０などの集合住宅の管理事業を専門に扱う事業者である。情報端末６１は、具体的には、パーソナルコンピュータなどの据え置き型の情報端末であるが、スマートフォンまたはタブレット端末などの携帯型の情報端末であってもよい。

リコール情報管理システム６２は、第二システムの一例であり、具体的には、機器提供事業者によって使用されるサーバ装置（またはサーバシステム）である。リコール情報管理システム６２は、制御端末２０にリコール情報を提供する。リコール情報は、リコール対象の機器（つまり、不具合を有する機器）の識別情報（種別、品番、及び、製造番号などを示す情報）を含む情報である。

［動作例１］
上述のように、機器３０の制御を制限（禁止）することができる機能を有している。以下、制御端末２０への操作が無効化されることで機器３０の制御が制限される動作例（動作例１）について説明する。図２は、制御システム１０の動作例１のシーケンス図である。

ユーザが機器３０の制御を指示する操作を行うと、制御端末２０の操作受付部２１はこのような操作を受け付ける（Ｓ１１）。制御部２８は、受け付けられた操作に基づいて、当該操作によって指定された機器３０へ、当該操作によって指定された制御内容を示す制御信号を送信する（Ｓ１２）。制御信号は、具体的には、第二通信部２６によって送信される。

機器３０は、制御信号を受信すると、受信した制御信号が示す制御内容にしたがって動作（または停止）する（Ｓ１３）。

このように、制御システム１０は、機器３０の制御に制限がないときには、制御端末２０の操作受付部２１へのユーザの操作に基づいて機器３０を制御することができる。

一方、リコール情報管理システム６２は、リコール対象の機器が発生したタイミングなどの所定のタイミングで、リコール情報を含む第一制限指令を制御端末２０へ送信する（Ｓ１４）。上述のように、リコール情報には、リコール対象の機器の識別情報（種別、品番、及び、製造番号などを示す情報）が含まれる。

制御端末２０の第一通信部２５は、第一制限指令を受信する。取得部２７は、受信された第一制限指令を取得する（Ｓ１５）。制御部２８は、取得された第一制限指令に含まれるリコール情報に基づいて、機器３０（制御対象として登録されている機器３０）の中にリコール対象の機器が含まれるか否かを判定する（Ｓ１６）。制御部２８は、例えば、記憶部２４に記憶された登録情報（機器３０の識別情報）と、リコール情報（リコール対象の機器の識別情報）とを照合することにより、機器３０の中にリコール対象の機器が含まれるか否かを判定することができる。

制御部２８は、機器３０の中にリコール対象の機器が含まれる場合、当該機器３０を制限対象機器として記憶部２４に登録する（Ｓ１７）。制御部２８は、例えば、当該機器３０の登録情報にフラグを付与することにより、当該機器３０を制限対象機器として登録する。なお、機器３０の中にリコール対象の機器が含まれない場合には、ステップＳ１７の処理は行われない。

また、制御部２８は、制限対象機器として登録された機器３０へ、当該機器３０が制御指示を受け付けることを制限するための第二制限指令を送信する。（Ｓ１８）。第二制限指令は、具体的には、第二通信部２６によって送信される。

機器３０は、第二制限指令を受信すると、受信した第二制限指令にしたがって制限モードに遷移し、制御指示を受け付けない（Ｓ１９）。ここでの制御指示とは、機器３０の専用のリモートコントローラ（赤外線リモートコントローラなど）へのユーザの操作、または、機器３０に設けられたボタンなどへのユーザの操作などに基づく、機器３０への直接的な制御の指示（言い換えれば、制御端末２０以外からの制御指示）を意味する。つまり、制限モードに遷移した機器３０は、専用のリモートコントローラへのユーザの操作、または、機器３０に設けられたボタンなどへのユーザの操作などによって制御できなくなる。

例えば、制限モードに遷移した機器３０が電動シャッタである場合、開閉制御が禁止される。制限モードに遷移した機器３０が空調機器である場合、空調機器の運転（電源オン）が禁止される。制限モードに遷移した機器３０が電気錠である場合、携帯端末などの認証媒体を用いた認証処理（認証媒体を用いた解錠及び施錠）が禁止される。制限モードに遷移した機器３０が照明機器である場合、照明機器の点灯（電源オン）が禁止される。

なお、ステップＳ１８及びステップＳ１９の処理は、制限対象機器として登録された機器３０が制限モード（制限機能）を有している場合に行われる処理であり、制限対象機器として登録された機器３０が制限モードを有していない場合には省略される。機器３０が制限モードを有しているか否かは、例えば、記憶部２４に記憶された登録情報を参照することにより特定可能である。

その後、ユーザが制限対象機器として登録された機器３０の制御を指示する操作を行うと、制御端末２０の操作受付部２１はこのような操作を受け付ける（Ｓ２０）。しかしながら、制御部２８は、このような操作を制御指示とはみなさず、制御信号を送信しない。また、制御部２８は、機器３０の制御が制限されることをユーザに通知するための通知画面を表示部２２に表示する（Ｓ２１）。図３は、このような通知画面の一例を示す図である。つまり、制限対象機器として登録された機器３０は、制御端末２０へのユーザの操作によって制御できなくなる。

例えば、制限対象機器として登録された機器３０が電動シャッタである場合、開閉制御が禁止される。制限対象機器として登録された機器３０が空調機器である場合、空調機器の運転（電源オン）が禁止される。制限対象機器として登録された機器３０が照明機器である場合、照明機器の点灯（電源オン）が禁止される。つまり、制御対象機器として登録された機器３０の一切の制御が禁止される。

以上説明したように、制御システム１０は、リコール情報に基づいて制限対象機器として登録された機器３０については、制御指示が行われても当該制御指示に基づく機器３０の制御を行わない。制御システム１０は、具体的には、制御指示としてのユーザの操作が行われても当該操作に基づく機器３０の制御を行わない。また、制御システム１０は、制限対象機器として登録された機器３０に対して、当該機器３０が制御指示を受け付けることを制限するための第二制限指令を機器３０へ送信する。

このような制御システム１０は、機器３０がリコール対象の機器であり、当該機器３０を制御することが適切でない場合に、当該機器３０が制御されることを制限することができる。

なお、制限対象機器として登録された機器３０は、例えば、一切の制御が禁止されるが、特定の制御だけが禁止されてもよい。例えば、機器３０が空調機器である場合、冷房運転が禁止され、暖房運転が許容されてもよい。このような場合、第一制限指令には、制限の対象の機器３０を示す情報（例えば、機器３０の識別情報）に加えて、制限の対象となる制御の内容を示す情報が含まれる。

［動作例１の変形例１］
なお、上記動作例１では、リコール情報管理システム６２によって送信される第一制限指令（リコール情報）に基づいて機器３０の制御が制限された。しかしながら、他のシステムまたは装置によって送信される第一制限指令に基づいて、機器３０の制御が制限されてもよい。

例えば、ユーザ（例えば、母親）が施設７０から外出中に、施設７０内にいる別のユーザ（例えば、子供）が機器３０を制御することを制限したいような場合がある。このような場合、第一制限指令は、携帯端末５０へのユーザの操作に基づいて、携帯端末５０から遠隔制御用サーバ４０を介して制御端末２０へ送信されてもよい。制御端末２０の取得部２７は、携帯端末５０によって送信される第一制限指令を取得し、制御部２８は、取得された第一制限指令に基づいて機器３０を制限対象機器として登録する。なお、ユーザは、どの機器３０を制限対象機器とするかを携帯端末５０への操作によって指定することができ、第一制限指令にはどの機器３０を制限対象とするかを示す情報（機器３０の識別情報など）が含まれる。

［動作例１の変形例２］
また、施設７０が集合住宅であり、集合住宅の専有部において入居者が退去してから次の入居者が住み始めるまでの間は、専有部内に設置された機器３０を制御する必要はなく、施設７０の管理事業者は、不正な機器３０の制御を抑制する必要がある。このような場合、第一制限指令は、情報端末６１への管理事業者（より詳細には、管理事業者の従業員）の操作に基づいて、情報端末６１から制御端末２０へ送信されてもよい。制御端末２０の取得部２７は、情報端末６１によって送信される第一制限指令を取得し、制御部２８は、取得された第一制限指令に基づいて機器３０を制限対象機器として登録する。なお、この場合、制御端末２０に登録されている全ての機器３０が制限対象機器とされるが、どの機器３０を制限対象機器とするかを情報端末６１への操作によって指定することができてもよい。この場合、第一制限指令にはどの機器３０を制限対象とするかを示す情報（機器３０の識別情報など）が含まれる。

［動作例１の変形例３］
また、制御部２８は、制御端末２０の記憶部２４に記憶されるエラー情報データベースに基づいて、エラーが多発している機器３０の制御を制限してもよい。図４は、エラー情報データベースの一例を示す図である。

施設７０に設置された機器３０は、エラーが発生すると、エラー通知を制御端末２０へ送信する。エラー通知には、機器３０の識別情報（図４の機器ＩＤ）、及び、発生したエラーの内容を示すエラーコードが含まれる。管理部２９は、このようなエラー通知を蓄積することにより、図４に示されるようなエラー情報データベースを生成し、記憶部２４に記憶することができる。エラー情報データベースは、例えば、エラー通知が受信されるごとに更新される。このように、管理部２９は、機器３０のエラーの発生状況を管理する。

ここで、管理部２９は、エラー情報データベースが更新されると、更新後のエラー情報データベースを参照することにより、エラーが多発している機器３０を特定するための処理を行う。管理部２９は、具体的には、所定期間内にエラーが所定数以上発生した機器３０を特定する。所定期間は、例えば、直近の１か月の期間であり、所定数は、例えば、２以上の整数（具体的には５など）である。なお、管理部２９は、エラーの数を集計するときには、例えば、エラーの内容は問わずにエラーの数を集計してもよいし、エラーの内容（エラーコード）まで考慮してエラーの数を集計してもよい。エラーの内容が考慮される場合、所定期間内に同一のエラーコードのエラーが所定数以上発生した機器３０が特定される。

管理部２９は、エラーが多発している機器３０を特定すると、特定した機器３０の制御を制限するための第一制限指令を出力する。第一制限指令には、例えば、特定して機器３０の識別情報が含まれる。取得部２７は、管理部２９によって出力される第一制限指令を取得し、制御部２８は、取得された第一制限指令に基づいて機器３０を制限対象機器として登録する。これにより、エラーが多発している機器３０の制御が制限される。

［動作例２］
次に、携帯端末５０への操作が無効化されることで機器３０の遠隔制御が制限される動作例（動作例２）について説明する。図５は、制御システム１０の動作例２のシーケンス図である。

動作例２では、ユーザは施設７０外において携帯端末５０を操作することにより、施設７０内の機器３０の遠隔制御を行う。ユーザが機器３０の遠隔制御を指示する操作を行うと、携帯端末５０はこのような操作を受け付ける（Ｓ３１）。携帯端末５０は、受け付けられた操作に基づいて、当該操作によって指定された機器３０を制御するための遠隔制御指令を送信する（Ｓ３２）。遠隔制御指令は、遠隔制御用サーバ４０によって中継され、制御端末２０へ送信される。

制御端末２０の第一通信部２５は、遠隔制御指令を受信する。制御部２８は、受信された遠隔制御指令に基づいて、遠隔制御指令において指定された機器３０へ、遠隔制御指令において指定された制御内容を示す制御信号を送信する（Ｓ３３）。制御信号は、具体的には、第二通信部２６によって送信される。

機器３０は、制御信号を受信すると、受信した制御信号が示す制御内容にしたがって動作（または停止）する（Ｓ３４）。

このように、制御システム１０は、携帯端末５０へのユーザの操作に基づいて機器３０を遠隔制御することができる。

その後、動作例１と同様に、取得部２７は、第一制限指令を取得する（Ｓ３５）。図５では詳細は図示されないが、取得部２７によって取得される第一制限指令は、リコール情報管理システム６２によって送信されたものであってもよいし、携帯端末５０によって送信されたものであってもよい。また、取得部２７によって取得される第一制限指令は、情報端末６１によって送信されたものであってもよいし、管理部２９によって出力されたものであってもよい。

制御部２８は、取得された第一制限指令に基づいて、第一制限指令において指定された機器３０を制限対象機器として記憶部２４に登録する（Ｓ３６）。制御部２８は、例えば、当該機器３０の登録情報にフラグを付与することにより、当該機器３０を制限対象機器として登録する。

また、制御部２８は、制限対象機器として登録された機器３０へ、当該機器３０が制御指示を受け付けることを制限するための第二制限指令を送信する。（Ｓ３７）。第二制限指令は、具体的には、第二通信部２６によって送信される。

機器３０は、第二制限指令を受信すると、受信した第二制限指令にしたがって制限モードに遷移し、制御指示を受け付けない（Ｓ３８）。動作例１と同様に、制限モードに遷移した機器３０は、専用のリモートコントローラへのユーザの操作、または、機器３０に設けられたボタンなどへのユーザ操作などによって制御できなくなる。なお、ステップＳ３７及びステップＳ３８の処理は、制限対象機器として登録された機器３０が制限モードを有していない場合には省略される。

その後、ユーザが制限対象機器として登録された機器３０の遠隔制御を指示する操作を行うと、携帯端末５０はこのような操作を受け付ける（Ｓ３９）。携帯端末５０は、受け付けられた操作に基づいて、当該操作によって指定された機器３０を制御するための遠隔制御指令を送信する（Ｓ４０）。遠隔制御指令は、遠隔制御用サーバ４０によって中継され、制御端末２０へ送信される。

制御端末２０の第一通信部２５は、遠隔制御指令を受信する。しかしながら、制御部２８は、受信された遠隔制御指令を制御指示とはみなさず、制御信号を送信しない。また、制御部２８は、遠隔制御指令に対する応答であって、機器３０の制御が制限されることを示す応答を送信する（Ｓ４１）。このような応答は、具体的には、第一通信部２５によって送信される。第一通信部２５によって送信された応答は、遠隔制御用サーバ４０によって中継され、携帯端末５０へ送信される。

携帯端末５０は、応答を受信し、受信した応答に基づいて、機器３０の制御が制限されることをユーザに通知するための通知画面を表示する（Ｓ４２）。図６は、このような通知画面の一例を示す図である。つまり、制限対象機器として登録された機器３０は、携帯端末５０へのユーザの操作によって遠隔制御できなくなる。

以上説明したように、制御システム１０は、制限対象機器として登録された機器３０については、制御指示が行われても当該制御指示に基づく機器３０の制御を行わない。制御システム１０は、具体的には、第一制限指令が取得されると、制御指示としての遠隔制御指令が受信されても当該遠隔制御指令に基づく機器３０の制御を行わない。

このような制御システム１０は、機器３０が遠隔制御されることを制限することができる。例えば、第一制限指令がリコール情報管理システム６２によって送信される場合には、制御システム１０は、リコール対象の機器３０の遠隔制御を制限することができる。また、第一制限指令がユーザの携帯端末５０によって送信される場合には、制御システム１０は、他のユーザの機器３０の遠隔制御を制限することができる。

また、第一制限指令が施設７０（集合住宅）の管理事業者が使用する情報端末６１によって送信される場合には、制御システム１０は、集合住宅の前の入居者（入居中に機器３０の遠隔制御の権限を有していた人）によって機器３０遠隔制御されてしまうことを制限することができる。第一制限指令が管理部２９によって出力される場合には、制御システム１０は、エラーが多発している機器３０が遠隔制御されてしまうことを制限することができる。

［動作例３］
上記動作例２では、機器３０の遠隔制御を制限するための情報処理は、主として制御端末２０によって行われたが、主として遠隔制御用サーバ４０によって行われてもよい。以下このような動作例（動作例３）について説明する。図７は、制御システム１０の動作例３のシーケンス図である。なお、以下の動作例３では、機器３０の登録情報、及び、エラー情報データベースは、制御端末２０及び遠隔制御用サーバ４０によって共有されており、遠隔制御用サーバ４０の記憶部４３にも記憶されているものとする。

遠隔制御用サーバ４０の取得部４４は、第一制限指令を取得する（Ｓ５１）。図７では詳細は図示されないが、取得部４４によって取得される第一制限指令は、リコール情報管理システム６２から遠隔制御用サーバ４０（通信部４１）へ送信されたものであってもよいし、第一制限指令は、携帯端末５０から遠隔制御用サーバ４０へ送信されたものであってもよい。また、取得部４４によって取得される第一制限指令は、情報端末６１から遠隔制御用サーバ４０へ送信されたものであってもよい。取得部４４によって取得される第一制限指令は、記憶部４３に記憶されたエラー情報データベースに基づいて機器３０のエラーの発生状況を管理する管理部４６によって出力されたものであってもよい。

制御部４５は、取得された第一制限指令に基づいて、第一制限指令において指定された機器３０を制限対象機器として記憶部２４に登録する（Ｓ５２）。制御部４５は、例えば、当該機器３０の登録情報（例えば、記憶部４３に記憶された登録情報）にフラグを付与することにより、当該機器３０を制限対象機器として登録する。

その後、ユーザが制限対象機器として登録された機器３０の遠隔制御を指示する操作を行うと、携帯端末５０はこのような操作を受け付ける（Ｓ５３）。携帯端末５０は、受け付けられた操作に基づいて、当該操作によって指定された機器３０を制御するための遠隔制御指令を送信する（Ｓ５４）。

遠隔制御用サーバ４０の通信部４１は、遠隔制御指令を受信する。制御部４５は、機器３０が制限対象機器として登録されていないときには、遠隔制御指令を制御指示とみなし、制御端末２０へ遠隔制御指令を送信することにより、機器３０を制御する。しかしながら、ここでは機器３０が制限対象機器として登録されているため、制御部４５は、受信された遠隔制御指令を制御指示とはみなさず、遠隔制御指令を制御端末２０へ送信しない。

また、制御部４５は、遠隔制御指令に対する応答であって、機器３０の制御が制限されることを示す応答を送信する（Ｓ５５）。このような応答は、具体的には、通信部４１によって送信される。

携帯端末５０は、応答を受信し、受信した応答に基づいて、機器３０の制御が制限されることをユーザに通知するための通知画面（例えば、図６参照）を表示する（Ｓ５６）。つまり、制限対象機器として登録された機器３０は、携帯端末５０へのユーザの操作によって遠隔制御できなくなる。

以上説明したように、機器３０の遠隔制御の制限は、主として遠隔制御用サーバ４０が実行する情報処理によって実現することも可能である。

［効果等］
以上説明したように、制御システム１０は、機器３０の制御指示に基づいて機器３０の制御を行う制御部２８と、機器３０の制御を制限するための第一制限指令を取得する取得部２７とを備える。制御部２８は、第一制限指令が取得されると、機器３０の制御指示が行われても当該制御指示に基づく機器３０の制御を行わない。

このような制御システム１０は、制御システム１０による機器３０の制御を制限することができる。

また、例えば、制御部２８は、第一制限指令が取得されると、機器３０が制御指示を受け付けることを制限するための第二制限指令を機器３０へ送信する。

このような制御システム１０は、機器３０が制御指示を受け付けることを制限することができる。

また、例えば、機器３０は、集合住宅に設置される。取得部２７は、集合住宅の管理事業者が使用する情報端末６１によって送信された第一制限指令を取得する。情報端末６１は、第一システムの一例である。

このような制御システム１０は、集合住宅の管理事業者の求めに応じて、機器３０が制御されることを制限することができる。

また、例えば、取得部２７は、機器３０のユーザが使用する携帯端末５０によって送信された第一制限指令を取得する。

このような制御システム１０は、機器３０のユーザの求めに応じて、機器３０が制御されることを制限することができる。

また、例えば、取得部２７は、機器３０を製造する事業者が使用するリコール情報管理システム６２によって送信された第一制限指令を取得する。リコール情報管理システム６２は、第二システムの一例である。

このような制御システム１０は、機器３０を制御する事業者の求めに応じて、リコール対象の機器３０が制御されることを制限することができる。

また、例えば、さらに、機器３０のエラーの発生状況を管理する管理部を備え、取得部２７は、管理部２９によって出力される第一制限指令を取得する。

このような制御システム１０は、エラーが多発している機器３０が制御されることを制限することができる。

また、例えば、制御システム１０は、機器３０が設置された施設７０に設置された装置（例えば、制御端末２０）として実現される。

このような制御システム１０は、機器３０と同じ施設７０に設置されたエッジコンピュータとして実現することができる。

また、例えば、制御システム１０は、機器３０が設置された施設７０の外部に設置された装置（例えば、遠隔制御用サーバ４０）として実現される。なお、この場合、制御システム１０は、機器３０の制御指示に基づいて機器３０の制御を行う制御部４５と、機器３０の制御を制限するための第一制限指令を取得する取得部４４とを備え、制御部４５は、第一制限指令が取得されると、機器３０の制御指示が行われても当該制御指示に基づく機器３０の制御を行わない。

このような制御システム１０は、クラウドコンピュータとして実現することができる。

また、例えば、制御指示は、上記装置（例えば、制御端末２０）へのユーザの操作に基づいて行われる。制御部２８は、第一制限指令が取得されると、制御指示としてのユーザの操作が行われても当該操作に基づく機器３０の制御を行わない。

このような制御システム１０は、機器３０を制御するための制御端末２０へのユーザの操作を無効化することができる。

また、例えば、制御指示は、携帯端末５０へのユーザの操作に応じて送信される遠隔制御指令に基づいて行われる。制御部２８は、第一制限指令が取得されると、制御指示としての遠隔制御指令が受信されても当該遠隔制御指令に基づく機器３０の制御を行わない。

このような制御システム１０は、機器３０を遠隔制御するための携帯端末５０へのユーザの操作を無効化することができる。

また、制御システム１０などのコンピュータによって実行される制御方法は、機器３０の制御指示に基づいて機器３０の制御を行う制御ステップと、機器３０の制御を制限するための第一制限指令を取得する取得ステップと、第一制限指令が取得された場合に、機器３０の制御指示が行われても当該制御指示に基づく機器３０の制御を行わないことで機器３０の制御を制限する制限ステップとを含む。

このような制御方法は、機器３０の制御を制限することができる。

（その他の実施の形態）
以上、実施の形態について説明したが、本発明は、上記実施の形態に限定されるものではない。

例えば、上記実施の形態では、制御システムは、複数の装置によって実現されたが、単一の装置として実現されてもよい。例えば、制御システムは、制御端末またはサーバ装置に相当する単一の装置として実現されてもよい。制御システムが複数の装置によって実現される場合、制御システムが備える構成要素は、複数の装置にどのように振り分けられてもよい。

例えば、上記実施の形態における装置間の通信方法については特に限定されるものではない。また、装置間の通信においては、図示されない中継装置（例えば、無線ルータなど）が介在してもよい。

また、上記実施の形態において、特定の処理部が実行する処理を別の処理部が実行してもよい。また、複数の処理の順序が変更されてもよいし、複数の処理が並行して実行されてもよい。

また、上記実施の形態において、各構成要素は、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。

また、各構成要素は、ハードウェアによって実現されてもよい。例えば、各構成要素は、回路（または集積回路）でもよい。これらの回路は、全体として１つの回路を構成してもよいし、それぞれ別々の回路でもよい。また、これらの回路は、それぞれ、汎用的な回路でもよいし、専用の回路でもよい。

また、本発明の全般的または具体的な態様は、システム、装置、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよい。また、システム、装置、方法、集積回路、コンピュータプログラム及び記録媒体の任意な組み合わせで実現されてもよい。

例えば、本発明は、制御端末またはサーバ装置として実現されてもよい。本発明は、制御システムなどのコンピュータが実行する制御方法として実現されてもよい。本発明は、このような制御方法をコンピュータに実行させるためのプログラムとして実現されてもよい。また、本発明は、このようなプログラムが記録されたコンピュータ読み取り可能な非一時的な記録媒体として実現されてもよい。

その他、各実施の形態に対して当業者が思いつく各種変形を施して得られる形態、または、本発明の趣旨を逸脱しない範囲で各実施の形態における構成要素及び機能を任意に組み合わせることで実現される形態も本発明に含まれる。

１０ 制御システム
２０ 制御端末（施設に設置された装置）
２７、４４ 取得部
２８、４５ 制御部
２９、４６ 管理部
３０ 機器
４０ 遠隔制御用サーバ（施設外に設置された装置）
５０ 携帯端末
６１ 情報端末（第一システム）
６２ リコール情報管理システム（第二システム）
７０ 施設

Claims (13)

1. 制御端末であって、
   機器の制御指示に基づいて前記機器の制御を行う制御部と、
   前記機器の制御を制限するための第一制限指令を前記機器以外の装置またはシステムから受信する通信部と、
   受信された前記第一制限指令を取得する取得部とを備え、
   前記制御部は、前記第一制限指令が取得されると、前記機器の制御指示が行われても当該制御指示に基づく前記機器の制御を行わず、
   前記制御指示は、前記制御端末へのユーザの操作に基づいて行われるか、または、前記制御端末と異なる携帯端末への前記ユーザの操作に応じて送信される遠隔制御指令に基づいて行われる、
   制御端末。
2. 前記制御指示は、前記制御端末へのユーザの操作に基づいて行われ、
   前記制御部は、前記第一制限指令が取得されると、前記機器が前記制御端末以外からの制御指示を受け付けることを制限するための第二制限指令を前記機器へ送信する
   請求項１に記載の制御端末。
3. 前記機器は、集合住宅に設置され、
   前記通信部は、前記集合住宅の管理事業者が使用する第一システムであって前記制御端末と異なる第一システムによって送信された前記第一制限指令を受信する
   請求項１または２に記載の制御端末。
4. 前記通信部は、前記携帯端末によって送信された前記第一制限指令を受信する
   請求項１または２に記載の制御端末。
5. 前記通信部は、前記機器を製造する事業者が使用する第二システムであって前記制御端末と異なる第二システムによって送信された前記第一制限指令を受信する
   請求項１または２に記載の制御端末。
6. 前記制御端末は、前記機器が設置された施設に設置される
   請求項１～５のいずれか１項に記載の制御端末。
7. 前記制御指示は、前記制御端末への前記ユーザの操作に基づいて行われ、
   前記制御部は、前記第一制限指令が取得されると、前記制御指示としての前記ユーザの操作が行われても当該操作に基づく前記機器の制御を行わない
   請求項１～６のいずれか１項に記載の制御端末。
8. 前記制御指示は、前記携帯端末への前記ユーザの操作に応じて送信される遠隔制御指令に基づいて行われ、
   前記制御部は、前記第一制限指令が取得されると、前記制御指示としての前記遠隔制御指令が受信されても当該遠隔制御指令に基づく前記機器の制御を行わない
   請求項１～６のいずれか１項に記載の制御端末。
9. 携帯端末へのユーザの操作に応じて前記携帯端末によって送信される機器の遠隔制御指令を受信する通信部と、
   受信された前記遠隔制御指令に基づいて前記機器の制御を行う制御部と、
   前記通信部が前記機器以外の装置またはシステムから受信した第一制限指令であって前記機器の制御を制限するための第一制限指令を取得する取得部とを備え、
   前記制御部は、前記第一制限指令が取得されると、前記遠隔制御指令が受信されても当該遠隔制御指令に基づく前記機器の制御を行わない
   サーバ装置。
10. 前記サーバ装置は、前記機器が設置された施設の外部に設置される
    請求項９に記載のサーバ装置。
11. 制御端末によって実行される制御方法であって、
    機器の制御指示に基づいて前記機器の制御を行う制御ステップと、
    前記機器の制御を制限するための第一制限指令を前記機器以外の装置またはシステムから受信する受信ステップと、
    受信された前記第一制限指令を取得する取得ステップと、
    前記第一制限指令が取得された場合に、前記機器の制御指示が行われても当該制御指示に基づく前記機器の制御を行わないことで前記機器の制御を制限する制限ステップとを含み、
    前記制御指示は、前記制御端末へのユーザの操作に基づいて行われるか、または、前記制御端末と異なる携帯端末への前記ユーザの操作に応じて送信される遠隔制御指令に基づいて行われる、
    制御方法。
12. サーバ装置によって実行される制御方法であって、
    携帯端末へのユーザの操作に応じて前記携帯端末によって送信される機器の遠隔制御指令を受信する受信ステップと、
    受信された前記遠隔制御指令に基づいて前記機器の制御を行う制御ステップと、
    前記機器以外の装置またはシステムから受信された第一制限指令であって前記機器の制御を制限するための第一制限指令を取得する取得ステップと、
    前記第一制限指令が取得された場合に、前記遠隔制御指令が受信されても当該遠隔制御指令に基づく前記機器の制御を行わないことで前記機器の制御を制限する制限ステップとを含む
    制御方法。
13. 請求項１１または１２に記載の制御方法をコンピュータに実行させるためのプログラム。

Images