(57)【特許請求の範囲】
【請求項１】
第１通信機器と第２通信機器との通信回線の接続を制御する通信接続装置であって、
前記第１通信機器との接続回線が接続され、前記第１通信機器から出力される信号が通過する第１送信部と、前記第１通信機器に入力される信号が通過する第１受信部とを有する第１接続ポートと、
前記第２通信機器との接続回線が接続され、前記第２通信機器から出力される信号が通過する第２送信部と、前記第２通信機器に入力される信号が通過する第２受信部とを有する第２接続ポートと、
前記第１送信部と前記第２受信部とを接続する第１接続配線と、
前記第１受信部に前記第１通信機器が他の機器と接続可能である認識する信号である第１信号を入力する模擬信号入力部と、を有し、
前記第１受信部に前記第１信号が入力している場合、前記第１受信部と前記第２送信部との接続が物理的に切断されていることを特徴とする通信接続装置。
【請求項２】
前記第１信号は、シリアル信号であることを特徴とする請求項１に記載の通信接続装置。
【請求項３】
前記模擬信号入力部は、２つ通信機器と、前記第１受信部と接続した配線部とを有し、
２つの通信機器の間で通信を確立させ、２つの通信機器の一方の送信部から他方の受信部に出力される信号を前記第１信号として前記配線部を介して前記第１受信部に入力することを特徴とする請求項２に記載の通信接続装置。
【請求項４】
前記模擬信号入力部と、前記第１受信部を接続する配線に配置された切換部と、
前記切換部と第２入力部とを接続する第２接続配線と、を有し、
前記切換部は、前記第１信号入力部と第１受信部とが接続された状態と、前記第２接続配線と前記第１受信部とが接続された状態と、を切り換えることを特徴とする請求項１または請求項３に記載の通信接続装置。
【請求項５】
前記切換部の接続状態を切り換える物理スイッチを有し、
前記物理スイッチは、鍵と鍵穴を有し、
前記鍵が挿入された状態のみで前記第２接続配線と前記第１受信部とが接続できることを特徴とする請求項４に記載の通信接続装置。
【請求項６】
前記第１信号は、前記第１送信部からＵＤＰのブロードキャスト通信でデータの出力が可能であると認識させる信号である請求項１から請求項５のいずれか一項に記載の通信接続装置。
【請求項７】
第１通信機器と、
第２通信機器と、
請求項１から請求項６のいずれか一項に記載の通信接続装置と、
前記第２通信機器と前記通信接続装置とを接続する公衆通信回線網と、を有することを特徴とする通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信接続装置及びこれを有する通信システムに関する。
【背景技術】
【０００２】
発電施設、ダムのゲートや水門などの防災インフラ設備等の制御装置は、外部からの不正アクセスやウイルスの侵入を防ぐ必要がある高いセキュリティ性が求められる。一方で操作性の向上や、トラブル発生時に迅速に対応させるために、通信回線網を介して、高いセキュリティ性が求められる装置から情報を取得することが求められる場合がある。このような通信システムを構築する場合、高いセキュリティ性が求められる装置を保護するために種々の装置を設けている。
【０００３】
例えば、防災インフラ設備に接続され、防災インフラ設備に関する設備データを収集するデータ収集装置と、データ収集装置から分離して設けられ、データ収集装置によって収集された設備データを記憶する中間側記憶部を有する中間記憶装置と、中間記憶装置の中間側記憶部に記憶された設備データを、外部ネットワークを介して受信可能な遠隔監視装置と、データ収集装置と中間記憶装置との間の通信が切断されかつ中間記憶装置と外部ネットワークとの間の通信が切断された切断状態と、データ収集装置と中間記憶装置との間が少なくとも設備データを通信可能に接続されかつ中間記憶装置と外部ネットワークとの間では通信が切断される第１接続状態と、データ収集装置と中間記憶装置との間では通信が切断されかつ中間記憶装置と外部ネットワークとの間が少なくとも設備データを通信可能に接続される第２接続状態とに切り替え可能なスイッチ装置とを備える通信システムが記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１３−１９５３９８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１に記載の通信システムを用いた場合でも、物理的に通信回線をつなげた状態にできるため、保護対象の通信機器に接続が可能となる恐れがある。また、通信を行う２つの通信機器を専用回線で接続することでセキュリティを高くすることができるが、通信を行う２つの機器が離れている場合、設置に手間がかかる。
【０００６】
本発明は、上記に鑑みてなされたものであり、簡単な構造で、保護対象の通信機器へのアクセスを防止しつつ、保護対象の通信機器から他の通信機器へデータを出力できる通信接続装置及びこれを有する通信システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、第１通信機器と第２通信機器との通信回線の接続を制御する通信接続装置であって、前記第１通信機器との接続回線が接続され、前記第１通信機器から出力される信号が通過する第１送信部と、前記第１通信機器に入力される信号が通過する第１受信部とを有する第１接続ポートと、前記第２通信機器との接続回線が接続され、前記第２通信機器から出力される信号が通過する第２送信部と、前記第２通信機器に入力される信号が通過する第２受信部とを有する第２接続ポートと、前記第１送信部と前記第２受信部とを接続する第１接続配線と、前記第１受信部に前記第１通信機器が信号を出力させる信号である模擬信号を入力する模擬信号入力部と、を有し、前記第１受信部に前記模擬信号が入力している場合、前記第１受信部と前記第２送信部との接続が物理的に切断されていることを特徴とする。
【０００８】
また、前記模擬信号は、シリアル信号であることが好ましい。
【０００９】
また、前記模擬信号入力部は、２つの通信機器と、前記第１受信部と接続した配線部とを有し、２つの通信機器の間で通信を確立させ、２つの通信機器の一方の送信部から他方の受信部に出力される信号を前記模擬信号として前記配線部を介して前記第１受信部に入力することが好ましい。
【００１０】
また、前記模擬信号入力部と、前記第１受信部を接続する配線に配置された切換部と、前記切換部と第２入力部とを接続する第２接続配線と、を有し、前記切換部は、前記模擬信号入力部と第１受信部とが接続された状態と、前記第２接続配線と前記第１受信部とが接続された状態と、を切り換えることが好ましい。
【００１１】
また、前記切換部の接続状態を切り換える物理スイッチを有し、前記物理スイッチは、鍵と鍵穴を有し、前記鍵が挿入された状態のみで前記第２接続配線と前記第１受信部とが接続できることが好ましい。
【００１２】
本発明は、通信システムであって、第１通信機器と、第２通信機器と、上記のいずれかに記載の通信接続装置と、前記第２通信機器と前記通信接続装置とを接続する公衆通信回線網と、を有することを特徴とする。
【発明の効果】
【００１３】
本発明によれば、物理的な接続によって第２通信機器から第１通信機器へのデータの出力ができず、かつ、第１通信機器から第２通信機器へのデータの出力ができるとすることができる。これにより、簡単な構造で、保護対象の通信機器へのアクセスを防止しつつ、保護対象の通信機器から他の通信機器へデータを出力できる。
【図面の簡単な説明】
【００１４】
【図１】図１は、通信システムの概略構成を示すブロック図である。
【図２】図２は、通信接続装置の外観を示す正面図である。
【図３】図３は、通信接続装置の概略構成を示すブロック図である。
【図４】図４は、通信接続装置の動作を説明する説明図である。
【図５】図５は、通信接続装置の動作を説明する説明図である。
【発明を実施するための形態】
【００１５】
以下、本発明に係る実施形態を図面に基づいて説明する。なお、この実施形態によりこの発明が限定されるものではない。また、下記実施形態における構成要素には、当業者が置換可能かつ容易なもの、あるいは実質的に同一のものが含まれる。
【００１６】
図１は、通信システムの概略構成を示すブロック図である。通信システム１０は、上流側施設１２に設置された通信機器と下流側施設１６に設置された通信機器とをインターネット通信網１４で接続している。ここで、通信機器は、データの送受信が行える各種機器である。上流側施設１２は、保護対象の通信機器が設置されている施設である。上流側施設１２としては、発電施設、ダムのゲートや水門などの防災インフラ設備が例示される。インターネット通信網１４は、公衆通信網であり、有線、無線等で、通信網に接続している通信機器間の通信を接続する。下流側施設１６は、上流側施設１２の通信機器から情報を受信し遠隔監視する施設である。下流側施設１６は、ルータ２０と、端末（第２通信機器、下流側通信機器）２２とを有する。端末２２は、パーソナルコンピュータ等である。端末２２は、ルータ２０を介してインターネット通信網１４と接続している。端末２２は、インターネット通信網１４を介して接続する他の通信機器と通信を行いデータの送受信を行う。
【００１７】
上流側施設１２は、第１通信機器（上流側通信機器）３０と、ハブ３２と、通信接続装置３４と、ルータ３６と、電源３８と、を有する。第１通信機器（上流側通信機器）３０は、上流側施設１２に設置され、かつ、データを送受信する機能を備えた複数の機器である。図１では、第１通信機器３０として、制御装置３０ａと、ＰＬＣ（プログラマブルロジックコントローラ）３０ｂ、端末３０ｃとを有する。なお、第１通信機器３０は、上記に限定されず種々の通信機器を用いることができる。例えば、ワークステーション、データサーバなどを用いることができる。また、第１通信機器３０は、１つ以上の機器を備えていればよくその構成は特に限定されない。第１通信機器３０は、上流側施設１２で運転する対象の計測データや制御条件のデータを蓄積し、出力することができる。
【００１８】
ハブ３２は、複数の第１通信機器３０と通信接続装置３４との間に配置されている。ハブ３２の複数の第１通信機器３０の回線を集約し、複数の第１通信機器３０のそれぞれと通信接続装置３４とを接続する。通信接続装置３４については後述する。ルータ３６は、通信接続装置３４とインターネット通信網１４とを接続する。電源３８は、通信接続装置３４に電力を供給する供給源である。
【００１９】
次に、図１に加え、図２及び図３を用いて、通信接続装置３４について、詳細に説明する。図２は、通信接続装置の外観を示す正面図である。図３は、通信接続装置の概略構成を示すブロック図である。通信接続装置３４は、ハブ３２とルータ３６とに接続されている。したがって、通信システム１０は、第１通信機器３０と端末（第２通信機器）２２とを、ハブ３２、通信接続装置３４、ルータ３６、インターネット通信網１４、ルータ２０を介して接続している。
【００２０】
通信接続装置３４は、第１通信機器３０から端末（第２通信機器）２２にデータを出力でき、端末（第２通信機器）２２を含む、通信接続装置３４よりもルータ３６側の機器から第１通信機器３０にアクセスできない通信状態（第１通信モード）を成立させる。また、本実施形態の通信接続装置３４は、第１通信機器３０と端末（第２通信機器）２２との間の双方向でデータ通信ができる状態（第２通信モード）に切り換えることもできる。
【００２１】
通信接続装置３４は、図１及び図２に示すように、第１接続ポート（上流側ポート）４２と、第２接続ポート（下流側ポート）４４と、物理スイッチ４６と、表示部４８と、電源物理スイッチ４９と、を有する。第１接続ポート４２は、ハブ３２と通信線（データ線）を介して接続される接続部である。第２接続ポート４４は、ルータ３６と通信線（データ線）を介して接続される接続部である。
【００２２】
物理スイッチ４６は、ユーザが操作して第１通信モードと、第２通信モードとを切り換えるスイッチである。物理スイッチ４６は、鍵穴４６ａと、鍵穴４６ａに着脱可能な鍵４６ｂとを有する。物理スイッチ４６は、鍵４６ｂの向きで鍵穴４６ａの姿勢が変化される。物理スイッチ４６は、鍵穴４６ａの姿勢で第１通信モードと、第２通信モードとが切り換えられる。
【００２３】
表示部４８は、片方向通信表示ランプ４８ａと、双方向通信表示ランプ４８ｂとを有する。表示部４８は、第１通信モードである場合、片方向通信表示ランプ４８ａが点灯して双方向通信表示ランプ４８ｂが消灯する。表示部４８は、第２通信モードである場合、片方向通信表示ランプ４８ａが消灯して双方向通信表示ランプ４８ｂが点灯する。電源物理スイッチ４９は、電源３８から通信接続装置３４への電力の供給のＯＮとＯＦＦを切り換える操作をユーザが入力するスイッチである。
【００２４】
次に、通信接続装置３４の機能構成について説明する。通信接続装置３４は、図３に示すように、第１接続ポート４２と、第２接続ポート４４と、物理スイッチ４６と、表示部４８と、電源物理スイッチ４９と、に加え、切換部４７と、模擬信号入力部５０と、電源回路スイッチ５２と、制御装置５４と、第１接続配線６０と、第２接続配線６２、６４、６６と、を有する。
【００２５】
第１接続ポート４２は、通信線を介してハブ３２と接続されており、第１送信部４２ａと第１受信部４２ｂとを有する。第１送信部４２ａは、ハブ３２を介して第１通信機器３０から出力される信号が通過する。つまり、第１送信部４２ａは、第１通信機器３０が送信するデータが通過する。第１受信部４２ｂは、ハブ３２を介して第１通信機器３０に入力される信号が通過する。つまり、第１受信部４２ｂは、第１通信機器３０が受信するデータが通過する。
【００２６】
第２接続ポート４４は、通信線を介してルータ３６と接続されており、第２送信部４４ａと第２受信部４４ｂとを有する。第２送信部４４ａは、ルータ３６、インターネット通信網１４等を介して端末２２から出力される信号が通過する。つまり、第２送信部４４ａは、端末２２が送信するデータが通過する。第２受信部４４ｂは、ルータ３６、インターネット通信網１４等を介して端末２２に入力される信号が通過する。つまり、第２受信部４４ｂは、端末２２が受信するデータが通過する。第１接続配線６０は、第１送信部４２ａと第２受信部４４ｂとを接続する。
【００２７】
切換部４７は、物理スイッチ４６の操作に連動して第１通信モードと第２通信モードを切り換える。切換部４７は、可動部４７ａと、端子４７ｂと、端子４７ｃと、を有する。可動部４７ａは、第２接続配線６２と接続されている。端子４７ｂは、第２接続配線６６と接続されている。端子４７ｃは、第２接続配線６４と接続されている。第２接続配線６２は、第１受信部４２ｂと切換部４７とを接続している。第２接続配線６４は、第２送信部４４ａと切換部４７とを接続している。第２接続配線６６は、模擬信号入力部５０と切換部４７とを接続している。切換部４７は、可動部４７ａと端子４７ｂとを接続させることで、第１受信部４２ｂと模擬信号入力部５０とを接続した状態とし、第１通信モードを実現する。切換部４７は、可動部４７ａと端子４７ｃとを接続させることで、第１受信部４２ｂと第２送信部４４ａとを接続した状態とし、第２通信モードを実現する。
【００２８】
模擬信号入力部５０は、模擬信号を出力する。模擬信号入力部５０から出力された模擬信号は、切換部４７が第１通信モードの場合、第１受信部４２ｂを通過して、第１通信機器３０に入力される。模擬信号は、第１通信機器３０が信号を出力させる状態であることを認識する、つまり第１通信機器３０が他の通信機器と通信が確立と認識することができる信号である。
【００２９】
模擬信号入力部５０は、２つの内部通信機器（シリアルイーサ変換器）７０、７２を有する。２つの内部通信機器７０、７２は、同様の構成である。内部通信機器７０は、シリアルポート７４ａとイーサネット（登録商標）ポート７６ａとを有する。シリアルポート７４ａは、制御装置５４から入力される起動信号を受信する。シリアルポート７４ａは、起動信号を受信したら、通信の確立動作の開始の指示をイーサネット（登録商標）ポート７６ａに出力する。イーサネット（登録商標）ポート７６ａは、送信部７８ａと受信部７９ａとを有する。
【００３０】
内部通信機器７２は、シリアルポート７４ｂとイーサネット（登録商標）ポート７６ｂとを有する。シリアルポート７４ｂは、制御装置５４から入力される起動信号を受信する。シリアルポート７４ｂは、起動信号を受信したら、通信の確立動作の開始の指示をイーサネット（登録商標）ポート７６ｂに出力する。イーサネット（登録商標）ポート７６ｂは、送信部７８ｂと受信部７９ｂとを有する。模擬信号入力部５０は、イーサネット（登録商標）ポート７６ａとイーサネット（登録商標）ポート７６ｂとが通信線で接続されている。具体的には、模擬信号入力部５０は、イーサネット（登録商標）ポート７６ａの送信部７８ａとイーサネット（登録商標）ポート７６ｂの受信部７９ｂとが接続されている。また、模擬信号入力部５０は、イーサネット（登録商標）ポート７６ｂの送信部７８ｂとイーサネット（登録商標）ポート７６ａの受信部７９ａとが接続されている。
【００３１】
模擬信号入力部５０は、起動されると、制御装置５４から内部通信機器７０、７２の双方のシリアルポート７４ａ、７４ｂに起動信号が入力される。模擬信号入力部５０は、シリアルポート７４ａ、７４ｂに起動信号が入力されると、イーサネット（登録商標）ポート７６ａとイーサネット（登録商標）ポート７６ｂとの間で通信が確立される。
【００３２】
模擬信号入力部５０は、送信部７８ａと受信部７９ｂとを接続する配線が第２接続配線６６と接続されている。模擬信号入力部５０は、送信部７８ａから受信部７９ｂに送る信号を確立していることを示す信号を模擬信号として第２接続配線６６に出力する。
【００３３】
電源回路スイッチ５２は、電源３８と制御装置５４とを接続する電力線に配置されている。電源回路スイッチ５２は、電源物理スイッチ４９と連動して、電源３８と制御装置５４との接続のＯＮとＯＦＦを切り換える。なお、制御装置５４に供給された電力は、制御装置５４を介して通信接続装置３４の各部に送られる。
【００３４】
制御装置５４は、模擬信号入力部５０の起動、停止を制御し、切換部４７の状態に応じて表示部４８の点灯状態を制御する。制御装置５４は、入力された信号に基づいて設定された信号を出力する制御回路であればよい。
【００３５】
次に、図４及び図５を用いて、通信接続装置の動作について説明する。図４及び図５は、通信接続装置の動作を説明する説明図である。図４は、第１通信モードの状態を示している。図５は、第２通信モードの状態を示している。
【００３６】
通信接続装置３４は、図４に示すように、物理スイッチ４６により切換部４７の可動部４７ａが端子４７ｂと接続されている場合、第１通信モードで通信を行う。この場合、通信接続装置３４は、片方向通信表示ランプ４８ａが点灯し、双方向通信表示ランプ４８ｂが消灯している。
【００３７】
通信接続装置３４は、切換部４７の可動部４７ａが端子４７ｂと接続することで、模擬信号入力部５０と第１受信部４２ｂが接続された状態とされ、第２送信部４４ａと第１受信部４２ｂとの接続が切断された状態となる。これにより、通信接続装置３４は、模擬信号入力部５０から出力された模擬信号が第１受信部４２ｂに入力される。通信システム１０は、模擬信号入力部５０から出力された模擬信号が第１受信部４２ｂを通過して、第１通信機器３０に入力される。第１通信機器３０は、模擬信号が入力されることで、他の機器との通信が確立したと判定し、設定されたデータを出力する。ここで、第１通信機器３０は、ＵＤＰ（User  Datagram  Protocol）のブロードキャスト通信でデータを出力する設定となっている。第１通信機器３０から出力されたデータは、第１送信部４２ａ、第１接続配線６０、第２受信部４４ｂを通過して、通信接続装置３４からルータ３６に出力される。ルータ３６に出力されたデータは、インターネット通信網１４に出力される。端末（第２通信機器）２２は、インターネット通信網１４に出力されたデータを受信することで、第１通信機器３０から出力されたデータを受信する。
【００３８】
次に、通信接続装置３４は、図５に示すように、物理スイッチ４６により切換部４７の可動部４７ａが端子４７ｃと接続されている場合、第２通信モードで通信を行う。この場合、通信接続装置３４は、片方向通信表示ランプ４８ａが消灯し、双方向通信表示ランプ４８ｂが点灯している。
【００３９】
通信接続装置３４は、切換部４７の可動部４７ａが端子４７ｃと接続することで、第２送信部４４ａと第１受信部４２ｂが接続された状態となる。通信接続装置３４は、第１通信機器３０と端末２２との間の双方向の送信部と受信部とが接続した状態となり、双方向での通信が可能となる。通信接続装置３４は、端末２２から出力された通信確立のための信号が第２送信部４４ａ、第１受信部４２ｂ等を介して第１通信機器３０に入力される。また、通信接続装置３４は、第１通信機器３０から出力された通信確立のための信号が第１送信部４２ａ、第２受信部４４ｂ等を介して端末２２に入力される。このように、第２通信モードの通信システム１０は、第１通信機器３０と端末２２との間で双方向の通信で通信を確立し、第１通信機器３０と端末２２との間でデータを送受信できる状態とする。この場合第１通信機器３０と端末２２とは、例えば、ＴＣＰ(Transmission  Control  Protocol)／ＩＰ(Internet  Protocol)プロトコル等を用いて、相互認証を行い、通信を確立する。
【００４０】
以上より、通信接続装置３４は、第１通信モードの場合、第１受信部４２ｂを介して第１通信機器３０に模擬信号を入力して、第１通信機器３０に確立したと判定させることで、第１受信部４２ｂと第２送信部４４ａとの接続が物理的に切断されている状態で第１通信機器３０からデータを出力させることができる。これにより、通信接続装置３４よりも下流側（ルータ３６側）との通信機器から第１通信機器３０にデータを送る回線を物理的に切断した状態にすることができる。これにより、物理的に通信接続装置３４よりも下流側（ルータ３６側）から第１通信機器３０にアクセスできない状態とすることでき、第１通信機器３０への不正アクセスやウイルスの浸入を防止でき、第１通信機器３０をより安全な状態とすることができる。
【００４１】
また、通信システム１０は、第１通信機器３０をＵＤＰ（User  Datagram  Protocol）のブロードキャスト通信でデータを出力する設定とすることで、他の通信機器間で通信が成立した信号である模擬信号の入力で第１通信機器３０からデータの出力を開始させることができる。
【００４２】
また、第１通信機器３０は、データを出力する場合、データの出力形式に合わせて、データを分割し、具体的にはＵＤＰのブロードキャスト通信のパケットに合わせて、データを分割し、それぞれのデータに識別ＩＤを付して送信することが好ましい。この場合、端末２２は、受信したデータを識別ＩＤに基づいて合成することで、元のデータにすることができる。これにより、データ量の多いデータも送信することができる。また、データに欠損がある場合も識別ＩＤで認識することができる。
【００４３】
また、通信接続装置３４は、電源３８からの電力の供給が停止した場合、模擬信号の出力が停止する。これにより、第１通信モードで通信接続装置３４が故障した場合、通信接続装置３４を介して他の通信機器から第１通信機器３０への回線がつながっていない状態を維持しつつ、第１通信機器３０への模擬信号の入力が停止する。これにより、通信接続装置３４よりも下流側の他の通信機器から第１通信機器３０へのアクセスができない状態を維持することができ、第１通信機器３０の安全性を維持することができる。
【００４４】
通信接続装置３４は、物理スイッチ４６及び切換部４７を設け、第１受信部４２ｂと第２送信部４４ａとを接続できる経路も設けることで、第１通信モードと第２通信モードとを選択可能にすることができる。
【００４５】
通信接続装置３４は、物理スイッチ４６の鍵４６ｂが鍵穴４６ａに挿入され、かつ鍵４６ｂが所定の向きになり、鍵穴４６ａから抜けなくなった状態の場合に第２通信モードに切り換えられる構造とすることが好ましい。これにより、鍵４６ｂが挿入されて所定の姿勢になった場合のみ第２通信モードでの通信が可能となる。
【００４６】
本発明の技術範囲は上記実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で適宜変更を加えることができる。
【００４７】
上記実施形態の通信接続装置３４は、切換部４７を設け、第１通信モードと第２通信モードを切り換え可能としたが、第１通信モードのみが実行可能としてもよい。このように、第２通信モードができない構造とすることで、通信接続装置３４よりもルータ３６側（下流側）から第１通信機器３０にデータを送信できない状態により確実にすることができ、第１通信機器３０への外部からのアクセスをより確実に防止することができる。
【００４８】
上記実施形態の通信接続装置３４は、第１通信機器３０で通信が確立されたと判定される可能性が高くなり、第１通信機器３０からデータを出力しやすくできるため、模擬信号入力部５０が、２つの内部通信機器７０、７２を有し、２つの内部通信機器７０、７２の間で確立した通信の信号を第１受信部４２ｂに入力したが、第１受信部４２ｂに入力する模擬信号はこれに限定されない。模擬信号は、第１通信機器３０で通信が確立したと判定できる信号であればよい。例えば、模擬信号入力部５０は、第１通信機器３０で通信が確立したと判定できる信号と同じ信号を生成する発振器を用い、発振器から出力する信号を模擬信号としてもよい。
【００４９】
模擬信号入力部５０は、シリアル信号のデータを出力することが好ましい。信号をシリアル信号とすることで、模擬信号が認識されやすくできる。また、模擬信号入力部５０は、模擬信号に加え、テキストデータの信号を出力させてもよい。これにより、模擬信号入力部５０からテキストデータの信号を出力させることで、第１通信機器３０での処理を実行しやすくでき、模擬信号入力部５０から出力した信号を通信状態の確認の制御に用いやすくすることができる。
【００５０】
また、上記実施形態では、インターネット通信網１４として、一般的な通信回線を用いる場合を例に挙げて説明したが、これに限定するものではない。例えば、通信網として、専用回線と、一般的な通信回線とを併用する構成であってもよい。
【符号の説明】
【００５１】
１０  通信システム
１２  上流側施設
１４  インターネット通信網
１６  下流側施設
２０、３６  ルータ
２２  端末（第２通信機器、下流側通信機器）
３０  第１通信機器（上流側通信機器）
３０ａ  制御装置
３０ｂ  ＰＬＣ
３０ｃ  端末
３２  ハブ
３４  通信接続装置
３８  電源
４２  第１接続ポート（上流側ポート）
４２ａ  第１送信部
４２ｂ  第１受信部
４４  第２接続ポート（下流側ポート）
４４ａ  第２送信部
４４ｂ  第２受信部
４６  物理スイッチ
４６ａ  鍵穴
４６ｂ  鍵
４７  切換部
４７ａ  可動部
４７ｂ  端子
４７ｃ  端子
４８  表示部
４８ａ  片方向通信表示ランプ
４８ｂ  双方向通信表示ランプ
４９  電源物理スイッチ
５０  模擬信号入力部
５２  電源回路スイッチ
５４  制御装置
６０  第１接続配線
６２、６４、６６  第２接続配線
７０、７２  内部通信機器（シリアルイーサ変換器）
７４ａ、７４ｂ  シリアルポート
７６ａ、７６ｂ  イーサネット（登録商標）ポート
７８ａ、７８ｂ  送信部
７９ａ、７９ｂ  受信部
【要約】
【課題】簡単な構造で、保護対象の通信機器へのアクセスを防止しつつ、保護対象の通信機器から他の通信機器へデータを出力できることにある。
【解決手段】第１通信機器と第２通信機器との通信回線の接続を制御する通信接続装置であって、第１通信機器との接続回線が接続され、第１通信機器から出力される信号が通過する第１送信部と、第１通信機器に入力される信号が通過する第１受信部とを有する第１接続ポートと、第２通信機器との接続回線が接続され、第２通信機器から出力される信号が通過する第２送信部と、第２通信機器に入力される信号が通過する第２受信部とを有する第２接続ポートと、第１送信部と第２受信部とを接続する第１接続配線と、第１受信部に第１通信機器が信号を出力させる信号である模擬信号を入力する模擬信号入力部と、を有し、第１受信部に模擬信号が入力している場合、第１受信部と第２送信部との接続が物理的に切断されている。
【選択図】図３【図１】
0005836528.tif 000002
【図２】
0005836528.tif 000003
【図３】
0005836528.tif 000004
【図４】
0005836528.tif 000005
【図５】
0005836528.tif 000006