(57)【要約】【課題】上位の監視装置から下位の監視対象に対して階層の深さによらず同様の操作レスポンスを確保できるようにし、これにより運用上の便宜の向上を図ったデータ伝送システムを提供すること。【解決手段】ユーザのオペレーションなどによりセキュリティレベルテーブルが変更されると、この変更に関係する１階層上位の監視装置に対してのみその旨を通知するようにする。また上位の監視装置のセキュリティレベルテーブルを、下位装置のセキュリティレベルテーブルの論理和条件により決定する。このようにして、下位構成まで含めた制御装置のセキュリティレベルを上位の監視装置において把握できるようにする。これを利用して、無意味なアクセスが行われないように、例えばオペレーション上のＧＵＩ（Graphical User Interface）で規制をかける。これにより異常な応答（ＮＧ応答）の返送を、オペレーションの開始前に未然に防止できるようにする。【選択図】      図３
2006186597.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを形成する複数のネットワークエレメントと前記ネットワークに対するＯＡＭ（Operation and Maintenance）サービスを担う複数の監視装置とを具備するデータ伝送システムにおいて、
前記複数の監視装置はｎ階層（ｎは２以上の自然数）にわたる階層構造を形成し、隣接する階層間のアクセスを制限するセキュリティレベルテーブルに沿って順次下位の監視装置にアクセスし、
前記ネットワークエレメントに最も近い最下位層の監視装置を第ｎ位監視装置とし、この第ｎ位監視装置から順次上位層の監視装置を第ｋ位監視装置（１≦ｋ≦ｎ）とし、最上位層の監視装置を第１位監視装置とした場合に、
前記ネットワークエレメントは、自装置のセキュリティレベルテーブルの変更を検出した場合に、この変更に係わる第ｎ位監視装置にのみ当該セキュリティレベルテーブルの変更内容を通知し、
この通知を受けた第ｎ位監視装置は、この通知内容を自装置のセキュリティレベルテーブルに反映させ、
第ｋ位監視装置は、自装置のセキュリティレベルテーブルの変更を検出した場合に、この変更に係わる第（ｋ−１）位監視装置にのみ当該セキュリティレベルテーブルの変更内容を通知し、
この通知を受けた第（ｋ−１）位監視装置は、この通知内容を自装置のセキュリティレベルテーブルに反映させることを特徴とするデータ伝送システム。
【請求項２】
前記第ｎ位監視装置は、自装置のセキュリティレベルテーブルの内容と前記通知内容との論理和条件に基づいて当該通知内容を自装置のセキュリティレベルテーブルに反映させ、
前記第（ｋ−１）位監視装置は、自装置のセキュリティレベルテーブルの内容と前記通知内容との論理和条件に基づいて当該通知内容を自装置のセキュリティレベルテーブルに反映させることを特徴とする請求項１に記載のデータ伝送システム。
【請求項３】
第ｋ位監視装置は、自装置のセキュリティレベルテーブルの内容に基づいて、前記ネットワークエレメントへのアクセスをユーザインタフェース上で規制することを特徴とする請求項１または２に記載のデータ伝送システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えばＳＤＨ（Synchronous Digital Hierarchy）またはＳＯＮＥＴ（Synchronous Optical Network）などの標準化方式に準拠するデータ伝送システムに関する。特に本発明は、この種のシステムにおけるセキュリティ機能の改良に関する。
【背景技術】
【０００２】
一般に伝送システムは、伝送装置（例えばＮＰＥ）などのＮＥ（Network Element）と、伝送システムに対するＯＡＭ（Operation and Maintenance）サービスを担うＮＭＳ（Network Management System）とを備える。システム全体を効率的に運用するには、階層化が有効である。すなわちＮＭＳに属する個々の監視装置（群）に階層構造を持たせたり、各監視装置の制御範囲を区切った並列構成を形成することにより、システム全体を統括的に監視・制御することが多い（例えば、特許文献１および２を参照）。
【０００３】
ＮＭＳは、管理制御の対象とする領域（ドメイン）の最も小さい（例えば局舎内）ＳＳＥと、ＳＳＥの上位に位置してより広いドメインを対象とするＮＭＥと、ＮＭＥのさらに上位に位置するＩＮＭとに階層化されることがある。ＩＮＭは、監視装置群の階層構造上部に位置する統括装置として位置付けられる。
【０００４】
ＩＮＭにログインしたユーザが任意の機能を実行しようとした場合、ユーザレベルによりアクセス制限を行えるようにセキュリティが設けられる。この種の機能をマシン・マシンセキュリティ（Machine Machine Security）と称する。ユーザはそのレベル毎に、自局や他局Ａ，他局Ｂ，他局Ｃ…の監視装置に対するアクセス権、自局、他局Ａ，他局Ｂ，他局Ｃ…の伝送装置に対するアクセス権、など各々設定可能である。よって全てのアクセスケースに対する制御レベルのパターンは、膨大な数に及ぶ。このような情報はテーブル化され、セキュリティレベルテーブルとして用いられる。
【０００５】
ところで、光海底ケーブルシステムのように海洋を環状にカバーするネットワークであったり、大陸間をつなぐシステムにおいては、何社かの通信業者が出資を共有することが多い。この種のシステムでは文化の異なる国家間をも繋げられてしまうので、個々の監視装置が「同国内のみの制御装置であれば遠隔制御操作を許可したい」とか「同じベンダであれば参照のみの遠隔操作を許可したい」、「レベルＡのユーザであれば隣接する局でも全ての操作を許可できるようにしたい」などというように、と文化的背景も含め様々なセキュリティ設定に関する要望がある。マルチベンダ環境においてはこれらの要望にも可能な限り対応できるようにしなければならない。
【特許文献１】特開２０００−７６１９４号公報
【特許文献２】特開２０００−７８１３５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
Machine-Machine Security機能には、ＮＭＥ〜ＳＳＥ間のセキュリティと、ＳＳＥ〜ＮＰＥ間のセキュリティの２段階のセキュリティレベルテーブルが存在する。よって、ＮＭＥよりＮＰＥに対して具体的な制御を行おうとした場合には、制御を行おうとした操作者のレベルと機能の種類に加え、ＮＭＥ／ＳＳＥ間セキュリティレベル、ＳＳＥ／ＮＰＥ間セキュリティレベルの論理和（ＯＲ）条件で起動が決定されることになる。
【０００７】
ＮＭＥ〜ＳＳＥ間とＳＳＥ〜ＮＰＥ間のアクセスレベルが同じである場合には、操作上の不明確な点はない。これに対しＮＭＥ〜ＳＳＥ間とＳＳＥ〜ＮＰＥ間のアクセスレベルが同じでなく、ＮＭＥ〜ＳＳＥ間のレベルよりもＳＳＥ〜ＮＰＥ間のレベルの方がセキュリティが厳しい場合には不具合が生じる。つまり、ＮＭＥからＳＳＥへの要求は操作段階では許可されるが、ＳＳＥからＮＰＥに要求が伝達した時点で、メッセージを受け取ったＮＰＥがセキュリティ上の理由からアクセスを却下してくることになる。
【０００８】
この場合、最初の要求を出したＮＭＥのオペレータは、オペレーションを実際に行ってコマンドを送出してみなければ、制御が可能か否かが判別できない。よって操作性は十分満足されるものとはならない。さらに、このような制御構成の上位に社外装置を接続し、統合監視を行うような場合を想定すると、もう一階層のやり取りが加わるためＮＧ判定までのレスポンスタイムはさらに時間を要し、最終的にはセキュリティを十分に適応させようとすればするほど、操作性は低下する傾向をたどることになってしまう。
【０００９】
本発明は上記事情によりなされたもので、その目的は、上位の監視装置から下位の監視対象に対して階層の深さによらず同様の操作レスポンスを確保できるようにし、これにより運用上の便宜の向上を図ったデータ伝送システムを提供することにある。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、本願発明の一態様によれば、ネットワークを形成する複数のネットワークエレメントと前記ネットワークに対するＯＡＭサービスを担う複数の監視装置とを具備するデータ伝送システムにおいて、前記複数の監視装置はｎ階層（ｎは２以上の自然数）にわたる階層構造を形成し、隣接する階層間のアクセスを制限するセキュリティレベルテーブルに沿って順次下位の監視装置にアクセスし、前記ネットワークエレメントに最も近い最下位層の監視装置を第ｎ位監視装置とし、この第ｎ位監視装置から順次上位層の監視装置を第ｋ位監視装置（１≦ｋ≦ｎ）とし、最上位層の監視装置を第１位監視装置とした場合に、前記ネットワークエレメントは、自装置のセキュリティレベルテーブルの変更を検出した場合に、この変更に係わる第ｎ位監視装置にのみ当該セキュリティレベルテーブルの変更内容を通知し、この通知を受けた第ｎ位監視装置は、この通知内容を自装置のセキュリティレベルテーブルに反映させ、第ｋ位監視装置は、自装置のセキュリティレベルテーブルの変更を検出した場合に、この変更に係わる第（ｋ−１）位監視装置にのみ当該セキュリティレベルテーブルの変更内容を通知し、この通知を受けた第（ｋ−１）位監視装置は、この通知内容を自装置のセキュリティレベルテーブルに反映させることを特徴とするデータ伝送システムが提供される。
【００１１】
このような手段を講じることにより、例えば任意の局のＮＰＥのセキュリティレベルテーブルが変更された場合、テーブルが変更されたＳＳＥに対してのみ変更通知が上げられる。また、任意の局のＳＳＥのセキュリティレベルテーブルが変更された（または自律的に変更した）場合、関係するＮＭＥに対してのみ、変更通知が上げられる。いずれの場合においても、「セキュリティレベルテーブルの変更を検出した局が、その一つ上の階層の関係する監視装置に対してのみ、変更を通知する」という機能が実現される。これにより、ＩＮＭのように異社間装置の統合監視を必要とするような監視システムにおいても、同様の手法を用いることができるため、階層の深さに関わらず一定の操作レスポンスを実現することができる。
【発明の効果】
【００１２】
本発明によれば、上位の監視装置から下位の監視対象に対して階層の深さによらず同様の操作レスポンスを確保できるようにし、これにより運用上の便宜の向上を図ったデータ伝送システムを提供することができる。
【発明を実施するための最良の形態】
【００１３】
図１は、本発明に係わるデータ伝送システムの一実施の形態を示すシステム図である。このシステムは、ネットワークを形成する複数の伝送装置ＮＰＥａ〜ＮＰＥｅを備える。各伝送装置ＮＰＥａ〜ＮＰＥｅはそれぞれ遠隔地に設けられる局舎内に設置され、各局舎にはそれぞれ局舎内監視装置ＳＳＥａ〜ＳＳＥｅが設けられる。ＳＳＥａ〜ＳＳＥｅはほぼ局舎内に閉じた監視制御を実施するが、その監視ドメインは流動的に設定することができ、必要に応じて他の局舎を制御対象にすることができる。
【００１４】
さらに、ＳＳＥａ〜ＳＳＥｃは監視制御装置ＮＭＥａにより制御され、ＳＳＥｄ〜ＳＳＥｅは監視制御装置ＮＭＥｂにより制御される。さらにＮＭＥａ，ＮＭＥｂの上位に統合監視制御装置ＩＮＭが位置し、階層的な監視制御が実施される。このように本発明は、監視制御装置が階層構造になっているシステムを対象とする。
【００１５】
階層間のアクセスは、セキュリティレベルテーブルにより制限される。セキュリティレベルテーブルは図１の各装置に個別に記憶されており、ＮＰＥａ〜ＮＰＥｅへのアクセスを監視装置ごとに制限するためのテーブルである。ある監視装置からいずれかのＮＰＥａ〜ＮＰＥｅにアクセスするには順次下位の監視装置を辿る必要があり、その際のアクセスの許可／不許可がセキュリティレベルテーブルに基づいて制限される。
【００１６】
図１において、各装置は異なるベンダにより提供されることがある。例えばＮＭＥａ，ＮＭＥｂが異社間によるものであったり、ＮＭＥａ，ＮＭＥｂの製造メーカとＩＮＭの製造メーカとが異なったりする場合がある。このように、比較的大規模なシステムはマルチベンダ環境により形成されることが多い。
【００１７】
図２は、セキュリティレベルテーブル変更操作に伴う変更通知の送出方向を示す模式図である。ユーザのオペレーションなどによりセキュリティレベルテーブルが変更されると、この実施形態では、この変更に関係する１階層上位の監視装置に対してのみその旨を通知するようにする。
【００１８】
すなわち任意の局のＮＰＥのセキュリティレベルテーブルが変更された場合、この変更に該当するＳＳＥに対してのみ変更通知を上げるようにする。また、任意の局のＳＳＥのセキュリティレベルテーブルが変更された場合、この変更に該当するＮＭＥに対してのみ変更通知を上げるようにする。いずれの場合も、この実施形態では、テーブル変更が行われたことを検出した局がその直上の階層の制御装置に対してのみ、変更通知を通知するようにする。セキュリティレベルテーブルを保持する装置は、自装置のセキュリティレベルテーブルが変更されるとその旨を自動的に検出し、変更通知を自動的に宛先に送る。
【００１９】
このような処理により、セキュリティレベルテーブルを遺漏なく更新することができる。従ってＩＮＭのように他社間に対しても統合を必要とするような監視システムにおいても、同様の手法を用いることができるため、この実施形態による手法の汎用性は高いと言える。
【００２０】
図３は、この実施形態におけるセキュリティレベルテーブルとその更新の様子を示す模式図である。図３に、ａ局のＮＭＥ（ＮＭＥａ）、ａ局のＳＳＥ（ＳＳＥａ）、ａ局のＮＰＥ（ＮＰＥａ）に関するセキュリティレベルテーブルを示す。これらのテーブルはそれぞれＮＭＥａ，ＳＳＥａ，ＮＰＥａに内部的に記憶される。
【００２１】
図３においてＮＰＥａの内部テーブルでは、ＳＳＥｂからのアクセスレベルが２である。またＳＳＥａの内部テーブルでは、ＮＭＥｂからのアクセスレベルが１である。これらのアクセスレベルの論理和条件（ＯＲ条件）を取ると、ＮＭＥａからｂ局へのアクセスレベルは（２）となる。なおアクセスレベルの数値が大きくなるほど、セキュリティレベルは高くなる。
【００２２】
従ってＮＭＥａのセキュリティレベルテーブルに注目すると、ｂ局のアクセスレベルのＬｅｖ１のカラム（斜線部）にはレベル２相当の設定がなされ、その右隣のカラムと同様の設定が実現されていることがわかる。このように本実施形態では、上位の監視装置のセキュリティレベルテーブルを、下位装置のセキュリティレベルテーブルの論理和条件により決定するようにする。ただし＊で示されるＳＳＥに個別の機能に関しては（SSE LOG Control）ＯＲ条件による算出は適用しない。よってＳＳＥａに対するセキュリティレベルがそのまま適用される。
【００２３】
図４はこの実施形態により実現される機能要求メッセージと応答メッセージとの関係を示す図である。図４の（１）〜（４）、（９）〜（１２）に示すように、上位装置（ＮＭＥ）からＮＰＥに送出された要求（要求Ａ）は、これらの中位に位置するＳＳＥを経由してＮＰＥに達する（要求Ａ’）。これに対しては、本実施形態では常に正常応答が返送されるようになる。
【００２４】
このように本実施形態では、階層上位のＮＭＥから任意の局のＮＰＥ（またはＳＳＥ）に対して行われる、任意の機能へのアクセスに対して、アクセス却下の要求を受信するケースは発生しない。つまり本実施形態によれば、下位構成まで含めた制御装置のセキュリティレベルを上位の監視装置において把握することが可能になる。従って、無意味なアクセスが行われないようにオペレーション上のＧＵＩ（Graphical User Interface）で規制をかけることも可能になる。つまり本実施形態では、異常な応答（ＮＧ応答）の返送を、オペレーションの開始前に未然に防止できるようになる。
【００２５】
図５は、既存のシステムにおける機能要求メッセージと応答メッセージとの関係を示す図である。図５においてＮＭＥ〜ＳＳＥ間とＳＳＥ〜ＮＰＥ間のアクセスレベルが同じである場合には（１）〜（４）や（９）〜（１２）に示すようにメッセージが授受され、ＮＧ応答は生じない。
【００２６】
これに対しＮＭＥ〜ＳＳＥ間、ＳＳＥ〜ＮＰＥ間のアクセスレベルが同じでなく、ＮＭＥ〜ＳＳＥ間のセキュリティレベルよりもＳＳＥ〜ＮＰＥ間のセキュリティレベルの方が厳しい場合には、（５）〜（８）に示すようなケースになる。  
（５）のＮＭＥからＳＳＥへの要求は、操作段階では許可される。こののちＳＳＥからＮＰＥに要求が伝達された時点（（６））において、メッセージを受け取ったＮＰＥは、セキュリティ上の理由からアクセスを却下してくることになる（（８）の応答ＮＧ）。この場合、最初の要求を出したＮＭＥのオペレータは、実際にオペレーションを行ってみてコマンドを実際に送出してみなければ、制御が可能か否かを判別できない。このため操作性は十分満足されるものとはならない。さらに、このような構成の上に社外の装置と統合監視を行うような場合を想定すると操作性は更に悪くなり、結果的に、セキュリティを十分に適応させようとすればするほど操作性が低下する傾向をたどることになる。
【００２７】
そこでこの実施形態では、ユーザのオペレーションなどによりセキュリティレベルテーブルが変更されると、この変更に関係する１階層上位の監視装置に対してのみその旨を通知するようにする。また上位の監視装置のセキュリティレベルテーブルを、下位装置のセキュリティレベルテーブルの論理和条件により決定する。このようにして、下位構成まで含めた制御装置のセキュリティレベルを上位の監視装置において把握できるようにする。これを利用して、無意味なアクセスが行われないように、例えばオペレーション上のＧＵＩ（Graphical User Interface）で規制をかける。これにより異常な応答（ＮＧ応答）の返送を、オペレーションの開始前に未然に防止できるようにしている。  
このようにしたので、上位の監視装置から下位の監視対象に対して階層の深さによらず同様の操作レスポンスを確保できるようになり、これにより運用上の便宜の向上を図ったデータ伝送システムを提供することが可能となる。
【００２８】
なお本発明は上記実施形態そのままに限定されるものではない。例えば２レベル階層構造のセキュリティレベルテーブルを、論理積（ＡＮＤ条件）にて更新するようにしても良い。またセキュリティレベルテーブルを、ネットワークに監視装置が接続された時点、または立ち上げ時点に初期作成できるようにしても良い。さらには、セキュリティレベルテーブルの有効性を定期的にチェックし更新するようにしても良い。
【００２９】
さらに本発明は、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。
【図面の簡単な説明】
【００３０】
【図１】本発明に係わるデータ伝送システムの一実施の形態を示すシステム図。
【図２】セキュリティレベルテーブル変更操作に伴う変更通知の送出方向を示す模式図。
【図３】本発明の実施の形態におけるセキュリティレベルテーブルとその更新の様子を示す模式図。
【図４】本発明の実施の形態において実現される機能要求メッセージと応答メッセージとの関係を示す図。
【図５】既存のシステムにおける機能要求メッセージと応答メッセージとの関係を示す図。
【符号の説明】
【００３１】
ＮＰＥａ〜ＮＰＥｅ…伝送装置、ＳＳＥａ〜ＳＳＥｅ…局舎内監視制御装置、ＮＭＥａ，ＮＭＥｂ…監視制御装置、ＩＮＭ…統合監視制御装置
【図１】
2006186597.tif 000003
【図２】
2006186597.tif 000004
【図３】
2006186597.tif 000005
【図４】
2006186597.tif 000006
【図５】
2006186597.tif 000007