(57)【要約】【課題】遠隔地からリモートアクセスを行う場合にセキュリティ性を向上させる。【解決手段】通報を行う通報装置１０と、インターネット４０を介して通報装置１０にリモートアクセスしてメンテナンスを行うユーザＰＣ３０とを有してなるリモートメンテナンスシステムであって、通報装置１０は、リモートアクセス許可要求を受けた場合、認証情報を予め決められたユーザＰＣに通知し、該認証情報の通知から所定時間だけ、当該認証情報を用いたリモートアクセスを許可する。【選択図】図１
2010028187.tif 000002
【特許請求の範囲】
【請求項１】
通報を行う通報装置と、通信回線を介して前記通報装置にリモートアクセスしてメンテナンスを行う端末とを有してなるリモートメンテナンスシステムであって、
前記通報装置は、リモートアクセス許可要求を受けた場合、認証情報を予め決められた端末に通知し、該認証情報の通知から所定時間だけ、当該認証情報を用いたリモートアクセスを許可するリモートメンテナンスシステム。
【請求項２】
請求項１に記載のリモートメンテナンスシステムにおいて、
前記通報装置は、
前記リモートアクセス許可要求を電子メールにて受信する受信手段と、
前記認証情報を予め決められた端末に電子メールにて送信する送信手段と、
前記送信手段における前記認証情報の送信からの時間を計測する計測手段と、
前記計測手段における計測時間が前記所定時間になるまでは、前記認証情報を用いた認証を行ってリモートアクセスを許可／不許可とし、前記所定時間経過後は、リモートアクセスを不許可とするアクセス制御手段とを有するリモートメンテナンスシステム。
【請求項３】
通報を行う通報装置と、通信回線を介して前記通報装置にリモートアクセスしてメンテナンスを行う端末とを有してなるリモートメンテナンスシステムにおけるリモートメンテナンス方法であって、
前記通報装置が、リモートアクセス許可要求を受けた場合、認証情報を予め決められた端末に通知し、該認証情報の通知から所定時間だけ、当該認証情報を用いたリモートアクセスを許可するリモートメンテナンス方法。
【請求項４】
請求項３に記載のリモートメンテナンス方法において、
前記通報装置が、前記リモートアクセス許可要求を電子メールにて受信する処理と、
前記認証情報を予め決められた端末に電子メールにて送信する処理と、
前記認証情報を送信してからの時間を計測する処理と、
前記認証情報を送信してからの計測時間が前記所定時間になるまでは、前記認証情報を用いた認証を行ってリモートアクセスを許可／不許可とし、前記所定時間経過後は、リモートアクセスを不許可とする処理とを有するリモートメンテナンス方法。
【請求項５】
通信回線を介して接続された端末からリモートメンテナンスを受ける通報装置であって、
リモートアクセス許可要求を電子メールにて受信する受信手段と、
前記受信手段にて前記リモートアクセス許可要求を受けた場合、認証情報を予め決められた端末に電子メールにて送信する送信手段と、
前記送信手段における前記認証情報の送信からの時間を計測する計測手段と、
前記計測手段における計測時間が所定時間になるまでは、前記認証情報を用いた認証を行ってリモートアクセスを許可／不許可とし、前記所定時間経過後は、リモートアクセスを不許可とするアクセス制御手段とを有する通報装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通報装置を遠隔地からメンテナンスを行うリモートメンテナンス及びその方法、並びに通報装置に関する。
【背景技術】
【０００２】
リモートメンテナンス機能は、遠隔地からシステムデータ設定や状態確認、機器の制御等を行うことができるため利便性が高まるものの、遠隔地から操作を行うために、悪意のある者や不特定多数の者からアクセスされる可能性がある。そのため、それを回避するためにリモートアクセスを不可としている場合が多かった。
【０００３】
ところが、近年の高機能化によりシステムデータ設定が複雑となり、工事担当者以外の者がシステムデータ設定を行う必要性が出てきたことや、設定のためにはＰＣが必要となることや、通報先が携帯電話やＥメールアドレスとなって変更の頻度が高くなったことにより、遠隔地にいる技術者がリモートアクセスを行い、システムデータ設定等を行うことが求められている。
【０００４】
そこで、セキュリティを確保しつつリモートメンテナンスもできる方法が求められるようになっており、パスワードを用いて認証を行ってリモートメンテナンスを実現する技術が考えられている（例えば、特許文献１参照。）。
【特許文献１】特開２００３−２９８７６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、パスワードを用いて認証を行ってリモートメンテナンスを行う場合であっても、パスワードが一度漏洩、あるいは盗聴された場合、悪意のある者や不特定多数の者からアクセスされ、設定データが盗まれたり、改竄されたりしてしまうことになってしまうという問題点がある。
【０００６】
本発明は、上述したような技術が有する問題点に鑑みてなされたものであって、遠隔地からリモートアクセスを行う場合にセキュリティ性を向上させることができるリモートアクセスシステム及びその方法、並びに通報装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために本発明は、
通報を行う通報装置と、通信回線を介して前記通報装置にリモートアクセスしてメンテナンスを行う端末とを有してなるリモートメンテナンスシステムであって、
前記通報装置は、リモートアクセス許可要求を受けた場合、認証情報を予め決められた端末に通知し、該認証情報の通知から所定時間だけ、当該認証情報を用いたリモートアクセスを許可する。
【０００８】
また、通報を行う通報装置と、通信回線を介して前記通報装置にリモートアクセスしてメンテナンスを行う端末とを有してなるリモートメンテナンスシステムにおけるリモートメンテナンス方法であって、
前記通報装置が、リモートアクセス許可要求を受けた場合、認証情報を予め決められた端末に通知し、該認証情報の通知から所定時間だけ、当該認証情報を用いたリモートアクセスを許可する。
【０００９】
また、通信回線を介して接続された端末からリモートメンテナンスを受ける通報装置であって、
リモートアクセス許可要求を電子メールにて受信する受信手段と、
前記受信手段にて前記リモートアクセス許可要求を受けた場合、認証情報を予め決められた端末に電子メールにて送信する送信手段と、
前記送信手段における前記認証情報の送信からの時間を計測する計測手段と、
前記計測手段における計測時間が所定時間になるまでは、前記認証情報を用いた認証を行ってリモートアクセスを許可／不許可とし、前記所定時間経過後は、リモートアクセスを不許可とするアクセス制御手段とを有する。
【発明の効果】
【００１０】
以上説明したように本発明は、通報装置が、リモートアクセス許可要求を受けた場合、認証情報を予め決められた端末に通知し、認証情報の通知から所定時間だけ、認証情報を用いたリモートアクセスを許可する構成としたため、特定の者だけに一定時間リモートアクセスが許可されることになり、セキュリティ性を向上させることができる。
【発明を実施するための最良の形態】
【００１１】
以下に、本発明の実施の形態について図面を参照して説明する。
【００１２】
図１は、本発明のリモートメンテナンスシステムの実施の一形態を示す図である。また、図２は、図１に示した通報装置１０の構成を示すブロック図である。なお、図２においては、図１に示した通報装置１０のうち、リモートメンテナンスに関する要素のみを示している。
【００１３】
本形態は図１に示すように、通信回線であるインターネット４０を介して電子メール送受信機能を有し、通報を行う通報装置１０と、インターネット４０に接続されたサービスプロバイダ等のメールサーバ２０と、インターネット４０を介して電子メールの送受信機能を有し、インターネット４０を介して通報装置１０にアクセスして通報装置１０のリモートメンテナンスを行う端末であるユーザＰＣ３０とから構成されている。
【００１４】
通報装置１０は、メールサーバ２０に対して定期的に受信処理を行い、リモートアクセス許可を要求する特定の電子メールを受信した場合に、予め決められた電子メールアドレスに対して、リモートアクセスのためのパスワードを送信する機能を有する。また、一定時間のみ、リモートアクセスを許可する機能を有する。
【００１５】
具体的には、図２に示すように、通信部１１と、受信手段であるメール受信制御部１２と、送信手段であるメール送信制御部１３と、計測手段であるタイマ部１４と、アクセス制御手段であるリモートアクセス受付部１５及び認証部１６とから構成されている。
【００１６】
通信部１１は、インターネット４０を介しての情報の送受信を行う。
【００１７】
メール受信制御部１２は、通信部１１を介して電子メールを受信する。
【００１８】
メール送信制御部１３は、メール受信制御部１２にてリモートアクセス許可要求が含まれる電子メールを受信した場合、宛先情報データベース１７を参照し、予め決められたユーザＰＣ３０を宛先とし、認証情報データベース１８を参照し、リモートアクセスのための認証情報となるパスワードが掲載された電子メールを通信部１１を介して送信する。
【００１９】
タイマ部１４は、メール送信制御部１３からパスワードが掲載された電子メールが送信されてからの時間を計測する。
【００２０】
リモートアクセス受付部１５は、ユーザＰＣ３０からのリモートアクセスを通信部１１を介して受け付ける。
【００２１】
認証部１６は、リモートアクセス受付部１５にて受け付けられたリモートアクセスに含まれるパスワードと認証情報データベース１８に登録されたパスワードとを照合することにより認証を行ってリモートアクセスの許可／不許可を制御するとともに、タイマ部１４における計測時間が所定時間を経過した後はリモートアクセスを不許可とする。
【００２２】
ユーザＰＣ３０は、リモートメンテナンスの必要が生じた場合に、通報装置１０に対してリモートアクセス許可を要求する特定の電子メールを送信する手段を有する。また、通報装置１０から受信したパスワードを用いて、通報装置１０へアクセスする手段を有する。
【００２３】
以下に、上記のように構成されたリモートメンテナンスシステムの動作について説明する。
【００２４】
図３は、図１及び図２に示したリモートメンテナンスシステムの動作について説明するための図である。また、図４は、図１及び図２に示した通報装置１０の動作を説明するためのフローチャートであり、図５は、図１に示したユーザＰＣ３０の動作を説明するためのフローチャートである。
【００２５】
通報装置１０においては、電子メール受信制御部１１２において、一定の間隔（ｔ）で電子メールの受信処理が行われている（ステップＡ１）。
【００２６】
通報装置１０のメンテナンスを行う必要が発生した場合（ステップＢ１）、ユーザはユーザＰＣ３０から通報装置１０に対して、リモートアクセス許可要求を示す電子メールを送信する（ステップＢ２）。その後、通報装置１０からパスワード通知の電子メールを受信するまで待機する。
【００２７】
ユーザＰＣ３０から送信された電子メールがインターネット４０を介して通報装置１０に送信され、通報装置１０の通信部１１を介してメール受信制御部１２にて受信されると（ステップＡ２）、メール送信制御部１３において、宛先情報データベース１７が参照され、予め決められたユーザＰＣ３０を宛先とし、認証情報データベース１８が参照され、リモートアクセスのためのパスワードが掲載された電子メールが作成され、通信部１１を介して送信される（ステップＡ３）。
【００２８】
また、通報装置１０のタイマ部１４において、メール送信制御部１３からパスワードが掲載された電子メールが送信されてからの時間が計測される。
【００２９】
通報装置１０から送信された電子メールがインターネット４０を介してユーザＰＣ３０にて受信されると（ステップＢ３）、ユーザは、通報装置１０から送信されてきた電子メールに掲載されたパスワードを用いて通報装置１０にアクセスすることになる（ステップＢ４）。
【００３０】
通報装置１０においては、リモートアクセス受付部１５において、ユーザＰＣ３０からのリモートアクセスが通信部１１を介して受け付けられ、認証部１６において、リモートアクセス受付部１５にて受け付けられたリモートアクセスに含まれるパスワードと認証情報データベース１８に登録されたパスワードとを照合することにより認証が行われる（ステップＡ４）。この際、タイマ部１４における計測時間が所定時間（Ｔａ）を経過しているかどうかが確認され（ステップＡ５）、所定時間を経過していない場合は、パスワードの照合結果に応じてリモートアクセスの許可／不許可が制御され、また、所定時間を経過している場合は、リモートアクセスが不許可とされる（ステップＡ６）。
【００３１】
リモートアクセスが許可されると、その後、ユーザは、ユーザＰＣ３０から警報装置１０のリモートメンテナンスを行うことになる。
【００３２】
なお、ユーザＰＣ３０に、パスワードを受信すると自動的に通報装置１０へ接続する仕組みを持たせることで、自動接続を行うことができる。
【００３３】
（他の実施の形態）
パスワードの通知方法として、電子メール以外にも、電話の音声による通知も考えられる。また、パスワードをワンタイムパスワードにすることで、よりセキュリティを高めることができる。
【００３４】
また、リモートアクセスの認証方法として、パスワードだけでなく、ＩＰアドレスや発信者番号等を用いて認証することで、よりセキュリティを高めることができる。
【００３５】
また、インターネットに接続する手段と通報装置へアクセスする手段には、ＡＤＳＬや光ファイバ等の常時接続や、アナログ回線、ＩＳＤＮ回線、ＰＨＳや携帯電話といったさまざまな方法が考えられる。また、インターネット接続手段と通報装置アクセス手段は異なる場合も考えられる。
【図面の簡単な説明】
【００３６】
【図１】本発明のリモートメンテナンスシステムの実施の一形態を示す図である。
【図２】図１に示した通報装置の構成を示すブロック図である。
【図３】図１及び図２に示したリモートメンテナンスシステムの動作について説明するための図である。
【図４】図１及び図２に示した通報装置の動作を説明するためのフローチャートである。
【図５】図１に示したユーザＰＣの動作を説明するためのフローチャートである。
【符号の説明】
【００３７】
１０    通報装置
１１    通信部
１２    メール受信制御部
１３    メール送信制御部
１４    タイマ部
１５    リモートアクセス受付部
１６    認証部
１７    宛先情報データベース
１８    認証情報データベース
２０    メールサーバ
３０    ユーザＰＣ
４０    インターネット
【図２】
2010028187.tif 000003
【図３】
2010028187.tif 000004
【図４】
2010028187.tif 000005
【図５】
2010028187.tif 000006
【図１】
2010028187.tif 000007