JP7148824B2 - 情報処理装置、情報処理方法、プログラム、及び情報処理システム - Google Patents

Description

本開示は情報処理装置、情報処理方法、プログラム、及び情報処理システムに関する。

近年、ＩｏＴ（Internet of Things）の進展により、様々なデバイスがインターネットなどのネットワークに接続され、様々なデバイスからクラウドサービスを利用できるようになった。また、デバイスをネットワーク経由で操作したり、デバイスから情報を取得したりする仕組みの一つとして、ＷｏＴ（Web of Things）と呼ばれるＷｅｂ技術を使ってデバイスにアクセスする技術が検討されている。

この技術において、端末はＴＤ（Thing Description）と呼ばれるデバイス名やデバイスが持つ機能名とその機能へのアクセス方法などを記述する文書を用いてデバイスにアクセスする。例えばデバイスをシェアリングする場合、ユーザによって利用可能なデバイスや利用可能なデバイスの機能が異なることから、ユーザに応じたアクセス制御を行う技術は従来から知られている（例えば特許文献１参照）。

特開２０１８－１８０６８２号公報

例えばＷｏＴの実装を支援するプラットフォームとしてオープンソースのＷｅｂＴｈｉｎｇｓがあり、Ｔｈｉｎｇを生成するＷｅｂＴｈｉｎｇｓフレームワークと、Ｔｈｉｎｇを一括管理するＧａｔｅｗａｙサーバと、が提供されている。様々なユーザとデバイスとが混在する場合は、ユーザに応じたデバイスへのアクセス制御を実現するため、Ｇａｔｅｗａｙサーバにアクセス制御のためのデバイス管理情報を登録しておく必要がある。しかしながら、デバイスは独自の管理システム（以下、デバイス管理システムと呼ぶ）でアクセス制御が実現されていることが多い。デバイス管理システムでデバイス管理情報が既に登録されている場合には、同様なデバイス管理情報をＧａｔｅｗａｙサーバでも管理することになり、開発工数が増加するという問題があった。

本開示は、デバイス管理システムから取得したデバイス管理情報に基づき、ユーザのデバイスへのアクセス制御を実現できる情報処理装置、情報処理方法、プログラム、及び情報処理システムを提供することを目的とする。

本開示の情報処理装置は、デバイスの機能を管理するデバイス管理システムとネットワークを介して接続し、前記デバイス管理システムから、ユーザが利用可能なデバイスと前記デバイスの機能のうち前記ユーザが利用可能な機能とを管理するデバイス管理情報を取得する取得部と、取得した前記デバイス管理情報に基づいて、ＷｅｂＡＰＩを生成するとともに、前記ＷｅｂＡＰＩへのアクセスに対して前記デバイスと連携して応答する仮想デバイスを生成する生成部と、前記ＷｅｂＡＰＩへのアクセス方法を含む情報を前記ユーザが利用する端末に通知する通知部と、前記仮想デバイスを介して前記デバイスにアクセスするアクセス部と、を備える。

本開示によれば、デバイス管理システムからユーザが利用可能なデバイスとユーザが利用可能な機能とを管理するデバイス管理情報を取得し、取得したデバイス管理情報に基づいて仮想デバイスを生成することで、仮想デバイスを介したユーザのデバイスへのアクセス制御を実現できる。

前記取得部は、アクセスキーを前記デバイス管理システムに渡し、前記アクセスキーに対応する前記デバイス管理システムのデバイス管理情報取得ＡＰＩを介してデバイス管理情報を取得し、前記生成部は、前記デバイス管理情報に基づいた前記仮想デバイスを生成する、ことを特徴としてもよい。

本開示によれば、アクセスキーに対応するデバイス管理システムのデバイス管理情報取得ＡＰＩを介してデバイス管理情報を取得し、取得したデバイス管理情報に基づいて仮想デバイスを生成できる。

前記生成部は、前記デバイス管理情報に基づいて、前記情報処理装置の内でデバイス情報を共有するためのデバイス表現情報を作成し、前記デバイス表現情報から前記仮想デバイスを生成する、ことを特徴としてもよい。

本開示によれば、情報処理装置の内でデバイス情報を共有し、仮想デバイスを生成するためのデバイス表現情報を、デバイス管理システムから取得したデバイス管理情報に基づいて作成できる。

前記情報処理装置は、前記端末からの前記ＷｅｂＡＰＩへのアクセスを受け付け、前記ＷｅｂＡＰＩから前記デバイスへの指令を仲介する前記デバイス管理システムを介して前記デバイスにアクセスする、ことを特徴としてもよい。

本開示によれば、端末からのＷｅｂＡＰＩへのアクセスを受け付け、ＷｅｂＡＰＩからデバイスへの指令を仲介するデバイス管理システムを介して、ユーザがデバイスにアクセスできる。

アクセスキーが１つ以上登録される制御用仮想デバイスを更に有し、前記制御用仮想デバイスは、前記アクセスキーを前記デバイス管理システムに渡し、前記アクセスキーに対応する前記デバイス管理システムのデバイス管理情報取得ＡＰＩを介してデバイス管理情報を取得し、前記生成部は、前記デバイス管理情報に基づいた仮想デバイスを生成する、ことを特徴としてもよい。

本開示によれば、登録された１つ以上のアクセスキーに対応するデバイス管理システムのデバイス管理情報取得ＡＰＩを介してデバイス管理情報を取得できる。

前記制御用仮想デバイスはユーザ毎に生成される、ことを特徴としてもよい。

本開示によれば、登録された１つ以上のアクセスキーをユーザごとに管理できる。

前記情報処理装置は、前記ユーザの認証情報と前記アクセスキーとを対応付けて管理するアクセスキー管理部、を更に備える、ことを特徴としてもよい。

本開示によれば、ユーザの認証情報とアクセスキーとを対応付けて管理できる。

前記情報処理装置は、前記生成部が作成した前記デバイス表現情報を出力するデバイス表現情報出力部、を更に備える、ことを特徴としてもよい。

本開示によれば、デバイス表現情報を他のＩｏＴシステムに出力する外部出力機能を実現できる。

前記デバイス管理情報は、前記デバイスの名称、前記デバイスに付随して取得可能なデータ、前記デバイスに付随して利用可能な機能に関する情報、及び前記デバイスへのアクセス情報の何れか一つ以上が含まれることを特徴としてもよい。

本開示によれば、デバイスの名称、デバイスに付随して取得可能なデータ、デバイスに付随して利用可能な機能に関する情報、及びデバイスへのアクセス情報の何れか一つ以上をデバイス管理情報に含めることができる。

本開示の情報処理方法は、情報処理装置が、デバイスの機能を管理するデバイス管理システムとネットワークを介して接続し、前記デバイス管理システムから、ユーザが利用可能なデバイスと前記デバイスの機能のうち前記ユーザが利用可能な機能とを管理するデバイス管理情報を取得するステップと、取得した前記デバイス管理情報に基づいて、ＷｅｂＡＰＩを生成するとともに、前記ＷｅｂＡＰＩへのアクセスに対して前記デバイスと連携して応答する仮想デバイスを生成するステップと、前記ＷｅｂＡＰＩへのアクセス方法を含む情報を前記ユーザが利用する端末に通知するステップと、前記仮想デバイスを介して前記デバイスにアクセスするステップと、を実行する。

本開示によれば、デバイス管理システムからユーザが利用可能なデバイスとユーザが利用可能な機能とを管理するデバイス管理情報を取得し、取得したデバイス管理情報に基づいて仮想デバイスを生成することで、仮想デバイスを介したユーザのデバイスへのアクセス制御を実現できる。

本開示のプログラムは、情報処理装置に、デバイスの機能を管理するデバイス管理システムとネットワークを介して接続し、前記デバイス管理システムから、ユーザが利用可能なデバイスと前記デバイスの機能のうち前記ユーザが利用可能な機能とを管理するデバイス管理情報を取得するステップと、取得した前記デバイス管理情報に基づいて、ＷｅｂＡＰＩを生成するとともに、前記ＷｅｂＡＰＩへのアクセスに対して前記デバイスと連携して応答する仮想デバイスを生成するステップと、前記ＷｅｂＡＰＩへのアクセス方法を含む情報を前記ユーザが利用する端末に通知するステップと、前記仮想デバイスを介して前記デバイスにアクセスするステップと、を実行させる。

本開示によれば、デバイス管理システムからユーザが利用可能なデバイスとユーザが利用可能な機能とを管理するデバイス管理情報を取得し、取得したデバイス管理情報に基づいて仮想デバイスを生成することで、仮想デバイスを介したユーザのデバイスへのアクセス制御を実現できる。

本開示の情報処理システムは、デバイスの機能を管理するデバイス管理システムと、ユーザが利用する端末及び前記デバイス管理システムにネットワークを介して接続された情報処理装置と、を備える情報処理システムであって、前記デバイス管理システムは、前記ユーザが利用可能なデバイスと前記デバイスの機能のうち前記ユーザが利用可能な機能とを管理するデバイス管理情報を提供するデバイス管理情報取得ＡＰＩ、を備え、前記情報処理装置は、前記デバイス管理システムのデバイス管理情報取得ＡＰＩを介して、前記ユーザのデバイス管理情報を取得する取得部と、取得した前記デバイス管理情報に基づいて、ＷｅｂＡＰＩを生成するとともに、前記ＷｅｂＡＰＩへのアクセスに対して前記デバイスと連携して応答する仮想デバイスを生成する生成部と、前記ＷｅｂＡＰＩへのアクセス方法を含む情報を前記ユーザが利用する端末に通知する通知部と、前記仮想デバイスを介して前記デバイスにアクセスするアクセス部と、を備える。

本開示によれば、デバイス管理システムからユーザが利用可能なデバイスとユーザが利用可能な機能とを管理するデバイス管理情報を取得し、取得したデバイス管理情報に基づいて仮想デバイスを生成することで、仮想デバイスを介したユーザのデバイスへのアクセス制御を実現できる。

本実施形態に係る情報処理システムの一例の構成図である。 本実施形態に係るコンピュータの一例のハードウェア構成図である。 Ｇａｔｅｗａｙサーバへデバイス管理情報を登録する方法について説明する一例の図である。 本実施形態に係る情報処理システムの一例の機能ブロック図である。 デバイス登録処理の一例のシーケンス図である。 デバイス独自フォーマット及びＷｏＴの標準方式フォーマットについて説明する一例の図である。 デバイスのアクセス制御処理の一例のシーケンス図である。 アクセスキー管理部について説明するための一例の図である。 他のＩｏＴシステムとの連携について説明するための一例の図である。 制御用仮想デバイスについて説明するための一例の図である。 本実施形態に係る情報処理システムの一例の機能ブロック図である。

次に、本発明の実施形態について詳細に説明する。
［第１の実施形態］
＜システム構成＞
図１は、本実施形態に係る情報処理システムの一例の構成図である。図１の情報処理システム１は、情報処理装置１０と、デバイス管理システム１２Ａと、デバイス管理システム１２Ｂと、デバイス１４Ａと、デバイス１４Ｂと、ユーザ端末１６と、管理者端末１８と、を有している。

情報処理システム１の情報処理装置１０、デバイス管理システム１２Ａ、デバイス管理システム１２Ｂ、ユーザ端末１６、及び管理者端末１８は、インターネットなどのネットワーク２０に接続されている。また、デバイス１４Ａ及び１４Ｂはデバイス管理システム１２Ａ又は１２Ｂを介してネットワーク２０に接続されている。

デバイス１４Ａ及び１４Ｂは、空調機、照明、カメラ、温度計など、様々な場所に存在する機器である。なお、デバイス１４Ａ及び１４Ｂの何れでもよい場合は、単にデバイス１４と呼ぶことがある。デバイス１４は、後述のデバイス管理情報取得ＡＰＩ又はデバイス制御ＡＰＩからの呼び出しを受けて、何らかの情報を返答したり何らかの制御を行ったりするものである。

デバイス管理システム１２Ａ及び１２Ｂは、デバイス１４Ａ及び１４Ｂに対するアクセス制御などを実現するための独自の管理システムの一例である。例えば図１の情報処理システム１では、デバイス管理システム１２Ａがビル設備等の空調機であるデバイス１４Ａの管理システムを表している。また、図１の情報処理システム１では、デバイス管理システム１２Ｂがビル設備等の照明であるデバイス１４Ｂの管理システムを表している。

ユーザ端末１６はユーザが利用する端末であって、例えばＰＣ、スマートフォン、タブレット端末などの情報処理端末である。また、管理者端末１８は管理者が利用する端末であって、例えばＰＣ、スマートフォン、タブレット端末などの情報処理端末である。

情報処理装置１０はＷｏＴの実装を支援するプラットフォームとしてオープンソースのＷｅｂＴｈｉｎｇｓを利用し、Ｔｈｉｎｇを生成するＷｅｂＴｈｉｎｇｓフレームワークと、Ｔｈｉｎｇを一括管理するＧａｔｅｗａｙサーバと、を実現する。ＷｏＴではデバイス１４をＴｈｉｎｇと呼ぶ抽象化モデルで表現し、Ｔｈｉｎｇの有するメタデータ、プロパティ、又はインタフェースなどをＴＤと呼ぶＪＳＯＮ形式のファイルに記述する。ＴＤはデバイス表現情報の一例である。情報処理装置１０は、例えばワークステーション、ＰＣなどのコンピュータである。

ＷｏＴでは、デバイス１４を抽象化モデルで表現した仮想デバイスを情報処理装置１０上に定義する。そして、ユーザはユーザ端末１６から仮想デバイスを介して、デバイス管理システム１２が管理するデバイス１４にアクセスする。図１の情報処理システム１は例えば空調機や照明など、様々な種類のデバイス１４が複合するビル設備の運用管理システムにおいて、ユーザに応じたデバイス１４へのアクセス制御を実現する。

なお、図１の情報処理システム１では、ＷｏＴにより複数種類のデバイス１４へのアクセス制御をユーザに応じて実現する場合、ユーザが利用可能なデバイス１４及び利用可能なデバイス１４の機能の情報を情報処理装置１０に登録しておく必要がある。本実施形態に係る情報処理システム１では、ユーザが利用可能なデバイス１４及び利用可能なデバイス１４の機能の情報を、後述するようにデバイス管理システム１２からデバイス管理情報として取得するようにしている。

図１の情報処理システム１の構成は一例であって、例えば情報処理装置１０を複数台のコンピュータで実現する構成であってもよい。図１の情報処理システム１は、用途や目的に応じて様々なシステム構成例があることは言うまでもない。

＜ハードウェア構成＞
図１の情報処理装置１０、デバイス管理システム１２、ユーザ端末１６、及び管理者端末１８は、例えば図２に示すハードウェア構成のコンピュータ５００により実現する。

図２は、本実施形態に係るコンピュータの一例のハードウェア構成図である。図２のコンピュータ５００は、入力装置５０１、表示装置５０２、外部Ｉ／Ｆ５０３、ＲＡＭ５０４、ＲＯＭ５０５、ＣＰＵ５０６、通信Ｉ／Ｆ５０７、及びＨＤＤ５０８などを備えており、それぞれがバスＢで相互に接続されている。なお、入力装置５０１及び表示装置５０２は必要なときに接続して利用する形態であってもよい。

入力装置５０１は、ユーザや管理者等の利用者が各種信号を入力するのに用いるタッチパネル、操作キーやボタン、キーボードやマウスなどである。表示装置５０２は、画面を表示する液晶や有機ＥＬなどのディスプレイ、音声や音楽などの音データを出力するスピーカ等で構成されている。通信Ｉ／Ｆ５０７は、コンピュータ５００がネットワークを介してデータ通信を行うためのインタフェースである。

また、ＨＤＤ５０８は、プログラムやデータを格納している不揮発性の記憶装置の一例である。格納されるプログラムやデータには、コンピュータ５００全体を制御する基本ソフトウェアであるＯＳ、及びＯＳ上において各種機能を提供するアプリケーションなどがある。なお、コンピュータ５００はＨＤＤ５０８に替えて、記憶媒体としてフラッシュメモリを用いるドライブ装置（例えばソリッドステートドライブ：ＳＳＤなど）を利用するものであってもよい。

外部Ｉ／Ｆ５０３は、外部装置とのインタフェースである。外部装置には、記録媒体５０３ａなどがある。これにより、コンピュータ５００は外部Ｉ／Ｆ５０３を介して記録媒体５０３ａの読み取り及び／又は書き込みを行うことができる。記録媒体５０３ａにはフレキシブルディスク、ＣＤ、ＤＶＤ、ＳＤメモリカード、ＵＳＢメモリなどがある。

ＲＯＭ５０５は、電源を切ってもプログラムやデータを保持することができる不揮発性の半導体メモリ（記憶装置）の一例である。ＲＯＭ５０５にはコンピュータ５００の起動時に実行されるＢＩＯＳ、ＯＳ設定、及びネットワーク設定などのプログラムやデータが格納されている。ＲＡＭ５０４はプログラムやデータを一時保持する揮発性の半導体メモリ（記憶装置）の一例である。

ＣＰＵ５０６は、ＲＯＭ５０５やＨＤＤ５０８などの記憶装置からプログラムやデータをＲＡＭ５０４上に読み出し、処理を実行することで、コンピュータ５００全体の制御や機能を実現する演算装置である。本実施形態に係る情報処理装置１０は、後述するような各種機能ブロックを実現できる。

＜Ｇａｔｅｗａｙサーバへのデバイス管理情報の登録＞
図３は、Ｇａｔｅｗａｙサーバへデバイス管理情報を登録する方法について説明する一例の図である。図３ではデバイス１４が既にデバイス管理システム１２でアクセス制御されている例であり、管理者端末１８からデバイス管理システム１２にデバイス管理情報が登録されている。

図３において、ユーザが利用するユーザ端末１６とデバイス１４とが混在している場合には、ユーザに応じたデバイス１４へのアクセス制御を実現するために、Ｇａｔｅｗａｙサーバとして機能する情報処理装置１０にデバイス管理情報を登録する必要がある。

図３（Ａ）では管理者により管理者端末１８から情報処理装置１０にデバイス管理情報が登録されているため、情報処理装置１０とデバイス管理システム１２との二箇所に同様なデバイス管理情報を重複して登録する必要があり、開発工数が増加する。また、情報処理装置１０とデバイス管理システム１２との二箇所に同様なデバイス管理情報を重複して登録しているため、情報処理装置１０に登録しているデバイス管理情報とデバイス管理システム１２に登録しているデバイス管理情報とに齟齬が発生する可能性もある。

そこで、本実施形態の情報処理システム１では図３（Ｂ）に示したように、管理者により管理者端末１８からデバイス管理システム１２に登録されたデバイス管理情報を、情報処理装置１０がデバイス管理システム１２から取得するようにしている。図３（Ｂ）では管理者端末１８から情報処理装置１０とデバイス管理システム１２との二箇所に同様なデバイス管理情報を重複して登録することを回避している。

＜ソフトウェア構成＞
《機能ブロック》
本実施形態に係る情報処理システム１の情報処理装置１０及びデバイス管理システム１２の機能ブロックについて説明する。図４は本実施形態に係る情報処理システムの一例の機能ブロック図である。なお、図４の機能ブロックは、本実施形態の説明に不要な部分について適宜省略している。

情報処理装置１０はプログラムを実行し、アクセスキー入力受付部５０、デバイス管理情報取得部５２、仮想デバイス生成部５４、仮想デバイス５６、アクセス部５８、及びデバイス表現情報記憶部６０を実現する。また、仮想デバイス５６は通知部６２を有する構成である。デバイス管理システム１２はプログラムを実行し、デバイス管理情報取得ＡＰＩ７０及びデバイス制御ＡＰＩ７２を実現する。

情報処理装置１０のアクセスキー入力受付部５０は、ユーザが保持しているデバイス管理システム１２へのアクセスキーの入力を管理者端末１８から受け付ける。デバイス管理システム１２へのアクセスキーは、それぞれのユーザがデバイス管理システム１２ごとに保持しており、デバイス管理システム１２の呼び出し時に使用される例えばＡＰＩキーである。

デバイス管理情報取得部５２はアクセスキー入力受付部５０が受け付けたデバイス管理システム１２へのアクセスキーを用いてデバイス管理システム１２のデバイス管理情報取得ＡＰＩを呼び出す。デバイス管理情報取得ＡＰＩ７０はアクセスキーに紐付いてユーザが利用可能なデバイス１４及び利用可能なデバイス１４の機能を管理する情報（デバイス管理情報）をデバイス管理情報取得部５２に応答する。

仮想デバイス生成部５４は、デバイス管理情報取得部５２がデバイス管理システム１２から取得したデバイス管理情報から、そのデバイス管理システム１２が管理するデバイス１４に対応したＴＤを作成する。ＴＤは情報処理装置１０の内でデバイス１４の情報を共有するためのデバイス表現情報の一例である。仮想デバイス生成部５４は作成したＴＤをデバイス表現情報記憶部６０に保存する。また、仮想デバイス生成部５４は作成したＴＤに基づいて仮想デバイス５６を生成し、Ｇａｔｅｗａｙサーバで管理する。ＷｏＴのＷｅｂＴｈｉｎｇは仮想デバイス５６の一例である。仮想デバイス生成部５４は、ＷｅｂＡＰＩを生成すると共に、生成したＷｅｂＡＰＩへのアクセスに対してデバイス１４と連携して応答するように仮想デバイス５６を生成する。

仮想デバイス５６の通知部６２は、ＷｅｂＡＰＩへのアクセス方法を含む情報の一例であるＴＤをユーザ端末１６に通知する。したがって、ユーザは仮想デバイス生成部５４が生成したＷｅｂＡＰＩにユーザ端末１６からアクセスできる。

アクセス部５８はユーザ端末１６からのＷｅｂＡＰＩへのアクセスを受け付け、仮想デバイス５６を介してデバイス１４にアクセスする。具体的に、仮想デバイス５６はユーザ端末１６からＷｅｂＡＰＩへのアクセスを受け付け、ＷｅｂＡＰＩからデバイス１４への指令を仲介するデバイス管理システム１２のデバイス制御ＡＰＩ７２を呼び出す。デバイス制御ＡＰＩ７２はＷｅｂＡＰＩからデバイス１４への指令に従ってデバイス１４にアクセスしてデバイス１４を制御する。

＜処理＞
図５はデバイス登録処理の一例のシーケンス図である。ステップＳ１０において情報処理装置１０のアクセスキー入力受付部５０は、ユーザが保持しているデバイス管理システム１２へのユーザのアクセスキーの入力を管理者端末１８から受け付ける。

ステップＳ１２において、デバイス管理情報取得部５２はアクセスキー入力受付部５０が受け付けたデバイス管理システム１２へのユーザのアクセスキーを用いてデバイス管理システム１２のデバイス管理情報取得ＡＰＩ７０を呼び出す。

ステップＳ１４において、デバイス管理情報取得ＡＰＩ７０はデバイス管理情報の応答に必要な情報をデバイス１４から取得する。例えばデバイス１４から取得する情報はデバイス１４の識別情報、デバイス１４の機能情報などが含まれている。

ステップＳ１６において、デバイス管理情報取得ＡＰＩ７０はアクセスキーに紐付いてユーザが利用可能なデバイス１４及び利用可能なデバイス１４の機能を管理するユーザのデバイス管理情報をデバイス管理情報取得部５２に応答する。

ステップＳ１８において、情報処理装置１０の仮想デバイス生成部５４は例えば図６に示すようなデバイス管理情報取得部５２が取得したデバイス独自フォーマットのデバイス管理情報から、ＷｏＴの標準方式フォーマットのＴＤを作成する。図６は、デバイス独自フォーマット及びＷｏＴの標準方式フォーマットについて説明する一例の図である。

図６に示すように、デバイス独自フォーマットとＷｏＴの標準方式フォーマットのＴＤとは、デバイス１４の種類が同じであれば共通部分が多くあり、デバイス１４の種類ごとに雛形を用意しておけば、ＩＤを転写することでＴＤを作成する処理が簡単になる。仮想デバイス生成部５４は作成したＴＤをデバイス表現情報記憶部６０に保存する。

また、仮想デバイス生成部５４はステップＳ２０で生成する仮想デバイス５６のＷｅｂＡＰＩを生成する。仮想デバイス生成部５４は作成したＴＤに基づいて仮想デバイス５６のＷｅｂＡＰＩを生成する。ステップＳ２０において、仮想デバイス生成部５４は作成したＴＤに基づいて仮想デバイス５６を生成する。

図５のシーケンス図に示した処理によれば、アクセスキーに紐付いてユーザが利用可能なデバイス１４及び利用可能なデバイス１４の機能を管理するユーザのデバイス管理情報を情報処理装置１０がデバイス管理システム１２から取得できる。デバイス管理システム１２からユーザのデバイス管理情報を取得した情報処理装置１０は、ユーザのデバイス管理情報からＴＤを作成し、そのＴＤに基づいて仮想デバイス５６を生成できる。

このように情報処理装置１０に仮想デバイス５６が生成された後、ユーザ端末１６を利用するユーザは図７に示すような手順で仮想デバイス５６にアクセスして、デバイス１４を利用することが可能となる。

図７はデバイスのアクセス制御処理の一例のシーケンス図である。ユーザがユーザ端末１６からデバイス１４を制御する場合、ユーザ端末１６は仮想デバイス５６のＷｅｂＡＰＩへのアクセス方法を含む情報を情報処理装置１０から取得する必要がある。

ステップＳ３０において、ユーザ端末１６は必要に応じてユーザ認証を行い、ユーザに応じたＴＤの探索要求を情報処理装置１０に対して行う。ステップＳ３２において情報処理装置１０はユーザに応じたＴＤをデバイス表現情報記憶部６０から探索する。ステップＳ３４において情報処理装置１０の通知部６２は、ユーザに応じたＴＤをユーザ端末１６に送信する。ここまでの処理により、ユーザ端末１６はユーザが利用可能なデバイス１４及び利用可能なデバイス１４の機能についてのＴＤを取得できる。

ステップＳ３６において、ユーザ端末１６は取得したＴＤに基づき、ユーザからデバイス１４の監視操作や制御操作などを受け付ける画面を表示する。ユーザ端末１６に表示される画面は、ユーザが利用可能なデバイス１４及び利用可能なデバイス１４の機能についてのＴＤに基づき作成されるため、ユーザが利用可能なデバイス１４及び利用可能なデバイス１４の機能に対応した内容となる。

ステップＳ３８においてユーザはユーザ端末１６を操作し、画面から利用するデバイス１４及び機能を選択する。ステップＳ４０においてユーザ端末１６は画面から選択されたデバイス１４及び機能に対応するＵＲＬを用いて仮想デバイス５６にアクセスする（仮想デバイス５６のＷｅｂＡＰＩを呼び出す）。

情報処理装置１０のアクセス部５８はユーザ端末１６から仮想デバイス５６のＷｅｂＡＰＩの呼び出しを受け付ける。アクセス部５８はユーザ端末１６から受け付けたＷｅｂＡＰＩの呼び出しに基づき、ユーザが選択したデバイス１４及び機能に対応する仮想デバイス５６を選択する。ステップＳ４２において、選択された仮想デバイス５６は、ユーザが選択したデバイス１４及び機能のデバイス制御ＡＰＩ７２を呼び出す。

ステップＳ４４において、デバイス管理システム１２のデバイス制御ＡＰＩ７２は受け付けた呼び出し（デバイス１４への指令）に従ってデバイス１４にアクセスしてデバイス１４を制御する。例えばデバイス１４が空調機であれば運転のオン／オフや設定温度の変更などの制御を行う。

ステップＳ４６において、デバイス管理システム１２はステップＳ４４のデバイス１４の制御の結果を情報処理装置１０に応答として返す。ステップＳ４８において、情報処理装置１０の仮想デバイス５６はデバイス管理システム１２からの応答を受け、アクセス部５８を介してユーザ端末１６に応答を返す。したがって、ユーザ端末１６はユーザから受け付けたデバイス１４の監視操作や制御操作などの結果を画面に表示できる。
［他の実施形態］
複数種類のデバイス１４へのアクセス制御を管理対象とする場合は、デバイス管理システム１２ごとにユーザが保持しているアクセスキーの入力が必要となる。そこで、本実施形態に係る情報処理装置１０は図８に示すようにアクセスキー管理部８２を備え、情報処理装置１０にログインするためのユーザの認証情報に、各デバイス管理システム１２をそれぞれ呼び出すアクセスキーを対応付ける。

図８はアクセスキー管理部について説明するための一例の図である。アクセスキー管理部８２は、情報処理装置１０にログインするためのユーザの認証情報に、各デバイス管理システム１２をそれぞれ呼び出すアクセスキーを対応付けて管理する。アクセスキー管理部８２は情報処理装置１０にログインするためのユーザの認証情報を入力されると、そのユーザが各デバイス管理システム１２をそれぞれ呼び出すためのアクセスキーを特定することができる。

仮想デバイス生成部５４は、特定したアクセスキーを用いて各デバイス管理システム１２から取得したユーザのデバイス管理情報から、それぞれのデバイス管理システム１２が管理するデバイス１４に対応したＴＤを作成する。仮想デバイス生成部５４は生成したＴＤに基づいて、それぞれのデバイス管理システム１２が管理するデバイス１４の仮想デバイス５６を生成できる。

これにより、本実施形態に係る情報処理装置１０は、情報処理装置１０にログインするためのユーザの認証情報を入力すれば、ユーザが各デバイス管理システム１２をそれぞれ呼び出すアクセスキーを特定することができ、管理者やユーザの手間が軽減される。

また、本実施形態に係る情報処理システム１は図９に示すように他のＩｏＴシステム２２と連携する場合には、他のＩｏＴシステム２２にもデバイス管理情報を登録する必要がある。図９は他のＩｏＴシステムとの連携について説明するための一例の図である。本実施形態に係る情報処理装置１０は、他のＩｏＴシステム２２でも同様のアクセス制限を実現できるように、ＷｏＴ方式のＴＤの形式でデバイス管理情報を出力する後述のデバイス表現情報出力部８４を備える。

さらに、複数種類のデバイス１４へのアクセス制御を管理対象とする場合は、デバイス管理システム１２ごとにユーザが保持しているアクセスキーを登録及び管理する図１０に示すような制御用仮想デバイス８０を備えるようにしてもよい。図１０は制御用仮想デバイスについて説明するための一例の図である。

図１０では、仮想デバイス５６を「ＷＯＴ０１」～「ＷＯＴ０５」で表し、デバイス１４を「シング０１」～「シング１０」で表している。また、図１０では同一種類のデバイス１４をグループ化して表しており、グループＡの「シング０１」～「シング０５」が例えば空調機などの同一種類のデバイス１４であり、グループＢの「シング０６」～「シング１０」が照明などの同一種類のデバイス１４である。また、図１０では仮想デバイス５６とデバイス１４との対応を数字で表しており、例えば「シング０１」のデバイス１４に対応する仮想デバイス５６が「ＷＯＴ０１」となる。

図１０に示すように、各グループに属する仮想デバイス５６には、グループごとに予めアクセスキーが設定されている。例えば図１０の例では、グループＡの仮想デバイス５６に「アクセスキー１」が設定されると共に、グループＢの仮想デバイス５６に「アクセスキー２」が設定されている。

制御用仮想デバイス８０はユーザごとに作成され、そのユーザのアクセスキーを管理している。図１０では、あるユーザがグループＡのデバイス１４を管理しているデバイス管理システム１２の「アクセスキー１」とグループＢのデバイスを管理しているデバイス管理システム１２の「アクセスキー２」とを管理している例を示している。

このように、ユーザごとに制御用仮想デバイス８０を作成することで、本実施形態に係る情報処理装置１０は、他のユーザからのアクセスを制限することができる。

前述した制御用仮想デバイス８０、アクセスキー管理部８２、及びデバイス表現情報出力部８４を備える情報処理装置１０は、例えば図１１に示すような構成となる。図１１は本実施形態に係る情報処理システムの一例の機能ブロック図である。なお、図１１の機能ブロックは、本実施形態の説明に不要な部分について適宜省略している。

図１１の機能ブロックは、図４に示した機能ブロックに制御用仮想デバイス８０、アクセスキー管理部８２、及びデバイス表現情報出力部８４が追加された構成である。制御用仮想デバイス８０はユーザごとに作成される。制御用仮想デバイス８０は、管理しているユーザのアクセスキーをデバイス管理情報取得部５２に渡すことで、そのユーザのアクセスキーに対応するデバイス管理システム１２からデバイス管理情報を取得する。

アクセスキー管理部８２はユーザが情報処理装置１０にログインするためのユーザの認証情報に、デバイス管理システム１２ごとのアクセスキーを対応付けて管理する。アクセスキー管理部８２は情報処理装置１０にログインするためのユーザの認証情報を入力されると、そのユーザのデバイス管理システム１２ごとのアクセスキーを特定する。

また、デバイス表現情報出力部８４は他のＩｏＴシステム２２と連携する場合に、デバイス表現情報記憶部６０に保存されているＷｏＴ方式のＴＤの形式でデバイス管理情報を他のＩｏＴシステム２２に出力する。

本実施形態に係る情報処理システム１によれば、デバイス１４に対するユーザのアクセス制御に必要なデバイス管理情報を、Ｇａｔｅｗａｙサーバとして機能する情報処理装置１０とデバイス管理システム１２とでシームレスに連携させることにより、自動的にＧａｔｅｗａｙサーバでデバイス１４に対するユーザのアクセス制御が可能となり、開発工数を減少させることができる。

以上、本実施形態について説明したが、特許請求の範囲の趣旨及び範囲から逸脱することなく、形態や詳細の多様な変更が可能なことが理解されるであろう。

１ 情報処理システム
１０ 情報処理装置
１２、１２Ａ、１２Ｂ デバイス管理システム
１４、１４Ａ、１４Ｂ デバイス
１６ ユーザ端末
１８ 管理者端末
５０ アクセスキー入力受付部
５２ デバイス管理情報取得部
５４ 仮想デバイス生成部
５６ 仮想デバイス
５８ アクセス部
６０ デバイス表現情報記憶部
６２ 通知部
７０ デバイス管理情報取得ＡＰＩ
７２ デバイス制御ＡＰＩ
８０ 制御用仮想デバイス
８２ アクセスキー管理部
８４ デバイス表現情報出力部

Claims (12)

1. デバイス管理情報に基づいてユーザに応じたデバイスへのアクセス制御を行うデバイス管理システムとネットワークを介して接続し、前記デバイス管理システムから、ユーザが利用可能なデバイスと前記デバイスの機能のうち前記ユーザが利用可能な機能とを管理するデバイス管理情報を取得する取得部と、
   取得した前記デバイス管理情報に基づいて、ＷｅｂＡＰＩを生成するとともに、前記ＷｅｂＡＰＩへのアクセスに対して前記デバイスと連携して応答する仮想デバイスを生成する生成部と、
   前記ＷｅｂＡＰＩへのアクセス方法を含む情報を前記ユーザが利用する端末に通知する通知部と、
   前記仮想デバイスを介して前記デバイスにアクセスするアクセス部と、
   を備える
   情報処理装置。
2. 前記取得部は、アクセスキーを前記デバイス管理システムに渡し、前記アクセスキーに対応する前記デバイス管理システムのデバイス管理情報取得ＡＰＩを介してデバイス管理情報を取得し、
   前記生成部は、前記デバイス管理情報に基づいた前記仮想デバイスを生成する、
   請求項１に記載の情報処理装置。
3. 前記生成部は、前記デバイス管理情報に基づいて、前記情報処理装置の内でデバイス情報を共有するためのデバイス表現情報を作成し、前記デバイス表現情報から前記仮想デバイスを生成する、
   請求項１又は２に記載の情報処理装置。
4. 前記情報処理装置は、前記端末からの前記ＷｅｂＡＰＩへのアクセスを受け付け、前記ＷｅｂＡＰＩから前記デバイスへの指令を仲介する前記デバイス管理システムを介して前記デバイスにアクセスする、
   請求項１乃至３の何れか一項に記載の情報処理装置。
5. アクセスキーが１つ以上登録される制御用仮想デバイスを更に有し、
   前記制御用仮想デバイスは、前記アクセスキーを前記デバイス管理システムに渡し、前記アクセスキーに対応する前記デバイス管理システムのデバイス管理情報取得ＡＰＩを介してデバイス管理情報を取得し、
   前記生成部は、前記デバイス管理情報に基づいた仮想デバイスを生成する、
   請求項１に記載の情報処理装置。
6. 前記制御用仮想デバイスはユーザ毎に生成される、
   請求項５記載の情報処理装置。
7. 前記情報処理装置は、前記ユーザの認証情報と前記アクセスキーとを対応付けて管理するアクセスキー管理部、を更に備える
   請求項２、５又は６の何れか一項に記載の情報処理装置。
8. 前記情報処理装置は、前記生成部が作成した前記デバイス表現情報を出力するデバイス表現情報出力部、を更に備える
   請求項３記載の情報処理装置。
9. 前記デバイス管理情報は、前記デバイスの名称、前記デバイスに付随して取得可能なデータ、前記デバイスに付随して利用可能な機能に関する情報、及び前記デバイスへのアクセス情報の何れか一つ以上が含まれること
   を特徴とする請求項１乃至８の何れか一項に記載の情報処理装置。
10. 情報処理装置が、
    デバイス管理情報に基づいてユーザに応じたデバイスへのアクセス制御を行うデバイス管理システムとネットワークを介して接続し、前記デバイス管理システムから、ユーザが利用可能なデバイスと前記デバイスの機能のうち前記ユーザが利用可能な機能とを管理するデバイス管理情報を取得するステップと、
    取得した前記デバイス管理情報に基づいて、ＷｅｂＡＰＩを生成するとともに、前記ＷｅｂＡＰＩへのアクセスに対して前記デバイスと連携して応答する仮想デバイスを生成するステップと、
    前記ＷｅｂＡＰＩへのアクセス方法を含む情報を前記ユーザが利用する端末に通知するステップと、
    前記仮想デバイスを介して前記デバイスにアクセスするステップと、
    を実行する情報処理方法。
11. 情報処理装置に、
    デバイス管理情報に基づいてユーザに応じたデバイスへのアクセス制御を行うデバイス管理システムとネットワークを介して接続し、前記デバイス管理システムから、ユーザが利用可能なデバイスと前記デバイスの機能のうち前記ユーザが利用可能な機能とを管理するデバイス管理情報を取得するステップと、
    取得した前記デバイス管理情報に基づいて、ＷｅｂＡＰＩを生成するとともに、前記ＷｅｂＡＰＩへのアクセスに対して前記デバイスと連携して応答する仮想デバイスを生成するステップと、
    前記ＷｅｂＡＰＩへのアクセス方法を含む情報を前記ユーザが利用する端末に通知するステップと、
    前記仮想デバイスを介して前記デバイスにアクセスするステップと、
    を実行させるプログラム。
12. デバイス管理情報に基づいてユーザに応じたデバイスへのアクセス制御を行うデバイス管理システムと、ユーザが利用する端末及び前記デバイス管理システムにネットワークを介して接続された情報処理装置と、を備える情報処理システムであって、
    前記デバイス管理システムは、
    前記ユーザが利用可能なデバイスと前記デバイスの機能のうち前記ユーザが利用可能な機能とを管理するデバイス管理情報を提供するデバイス管理情報取得ＡＰＩ、
    を備え、
    前記情報処理装置は、
    前記デバイス管理システムのデバイス管理情報取得ＡＰＩを介して、前記ユーザのデバイス管理情報を取得する取得部と、
    取得した前記デバイス管理情報に基づいて、ＷｅｂＡＰＩを生成するとともに、前記ＷｅｂＡＰＩへのアクセスに対して前記デバイスと連携して応答する仮想デバイスを生成する生成部と、
    前記ＷｅｂＡＰＩへのアクセス方法を含む情報を前記ユーザが利用する端末に通知する通知部と、
    前記仮想デバイスを介して前記デバイスにアクセスするアクセス部と、
    を備える、
    情報処理システム。

Images