(57)【要約】【課題】セキュリティレベルを下げることなく良好なレスポンスの通信を可能とし、被管理装置のアプリケーションの簡素化および低価格化を実現する。【解決手段】インターネットサービス事業者１にて形成される仮想専用線１０と、被管理側専用線２を介して仮想専用線１０と接続され、複数の被管理装置３２を含む被管理側ネットワーク３と、管理側専用線４を介して仮想専用線１０と接続され、管理装置５２を含む管理側ネットワーク５とを備える。１１は被管理装置３２からのデータ、識別情報、宛先情報を暗号化し、これらに１２の宛先情報を付加してトンネリングパケットを作成し、これをインターネットＮ上に送信する。１２はトンネリングパケットを受信すると暗号化された情報を復号して管理装置５２に送信する。管理装置５２は、各被管理装置３２からのデータおよび識別情報を組みにして収集する。【選択図】　　　　図１
2004104607.tif 000002
【特許請求の範囲】
【請求項１】
インターネットサービス事業者の電気通信設備を利用して形成される仮想専用線と、被管理側専用線を介して前記仮想専用線と接続され、その被管理側専用線とＬＡＮを介して接続される複数の被管理装置を含む被管理側ネットワークと、管理側専用線を介して前記仮想専用線と接続され、その管理側専用線と接続される管理装置を含む管理側ネットワークとにより構成される遠隔監視システムであって、
前記被管理装置は、所定のデータを得るデータ獲得手段と、前記ＬＡＮ、前記被管理側専用線および前記仮想専用線を介して、前記管理装置から送信されたデータ、識別情報および宛先情報を受信する一方、前記データ獲得手段で得られたデータを当該被管理装置の識別情報および前記管理側ネットワークの宛先情報とともに送信する通信手段とにより構成され、
前記管理装置は、前記管理側専用線および前記仮想専用線を介して、所定のデータを当該管理装置の識別情報および前記被管理側ネットワークの宛先情報とともに送信する一方、前記被管理装置から送信されたデータ、識別情報および宛先情報を受信する通信手段と、この通信手段で受信されたデータおよび識別情報を組みにして収集するデータ収集手段とにより構成され、
前記仮想専用線は、前記電気通信設備の一部であって前記被管理側専用線と接続される被管理側トンネリング手段と、前記電気通信設備の一部であって前記管理側専用線と接続される管理側トンネリング手段とにより構成され、
前記被管理側トンネリング手段は、インターネットを介して、前記管理側トンネリング手段から送信されたトンネリングパケットを受信し、これに含まれる暗号化されたデータ、識別情報および宛先情報を復号し、この復号された宛先情報を基にこの宛先情報とともに復号されたデータおよび識別情報を前記被管理装置に送信する一方、前記被管理装置の通信手段から送信されたデータ、識別情報および宛先情報を暗号化し、これらに前記管理側トンネリング手段の宛先情報を付加してトンネリングパケットを作成してこれをインターネット上に送信し、
前記管理側トンネリング手段は、前記管理装置の通信手段から送信されたデータ、識別情報および宛先情報を暗号化し、これらに前記被管理側トンネリング手段の宛先情報を付加してトンネリングパケットを作成してこれをインターネット上に送信する一方、インターネットを介して、前記被管理側トンネリング手段から送信されたトンネリングパケットを受信し、これに含まれる暗号化されたデータ、識別情報および宛先情報を復号し、この復号された宛先情報を基にこの宛先情報とともに復号されたデータおよび識別情報を前記管理装置に送信する
ことを特徴とする遠隔監視システム。
【請求項２】
前記データ獲得手段は、ガス消費量および電気消費量を含む所定のエネルギーの消費量のうちいずれかの消費量を計測するエネルギー消費量計測メータであることを特徴とする請求項１記載の遠隔監視システム。
【請求項３】
前記データ獲得手段は、前記データを無線で前記被管理装置の通信手段に送信し、この通信手段は、前記無線で送信されたデータを受信し、このデータを当該被管理装置の識別情報および前記管理装置の宛先情報とともに当該被管理装置に接続されたＬＡＮ上に送信することを特徴とする請求項１または２記載の遠隔監視システム。
【請求項４】
インターネットに接続されるデータサーバをさらに備え、
前記管理装置は、前記データ収集手段により収集された各組のデータおよび識別情報を定期的に前記データサーバにアップロードするほか、前記データサーバから指示要求を受信すると、この要求に含まれる被管理装置に対して指示を行い、収集されたデータを前記データサーバにアップロードし、
前記データサーバは、前記管理装置からアップロードされてくる各組のデータおよび識別情報を記憶する記憶手段と、予め登録されたインターネット端末のアクセス権を管理するアクセス管理手段とを備え、このアクセス管理手段で管理されているインターネット端末から識別情報を取得すると、前記インターネット端末から、前記識別情報に対応するデータの要求があれば、前記識別情報に対応するデータを前記記憶手段から読み出してそのインターネット端末に送信し、前記インターネット端末から、前記識別情報に対応した被管理装置への指示要求があれば、前記管理装置へ指示要求を送信し、それに対する前記管理装置からの応答または結果を前記インターネット端末に送信する
ことを特徴とする請求項１から３のいずれかに記載の遠隔監視システム。
【請求項５】
前記被管理装置または前記被管理側ネットワークに存在するインターネット端末を、複数のサブネットワークに分散し、特定のサブネットワークに対してのみ、前記トンネリング手段を用いた通信が行われることを特徴とする請求項１から４のいずれかに記載の遠隔監視システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、警報器などの各種センサ、電力メータもしくはガスメータなどのエネルギー量測定メータまたは宅内情報盤などのデータ端末と、このデータ端末とインターネットを介して接続される管理装置とにより構成され、管理装置によりインターネット経由でデータ端末を遠隔監視する遠隔監視システムに関するものである。
【０００２】
【従来の技術】
従来の遠隔監視システムは、有線または無線回線等の通信網に接続するための通信端末と、各顧客宅に設置され通信端末に接続されるデータ端末と、通信端末を介してデータ端末と接続しこれを管理する管理装置とにより構成され、所定のデータを得るデータ端末が通信端末を介して管理装置から指示を受けると、その指示通りにデータを管理装置に返送するようになっている。
【０００３】
なお、この場合、通信端末は、管理装置から指示電文を受け取ると、その受け取った電文を、接続されているデータ端末用の電文形式に変換した上でデータ端末に送信し、逆にデータ端末から管理装置に送信するデータ電文を受け取ると、その受け取った電文を、管理装置への送信用の電文形式に変換した上で管理装置に送信するように構成されることがある。
【０００４】
近年、インターネット通信技術の進歩およびインターネット利用の飛躍的な拡大により、インターネットを通信網として利用することにより、各顧客宅に設置されたデータ端末を遠隔監視することが可能となりつつある。また、ネットワークのブローバンド化に伴い、通信レスポンスの遅延を抑えることが可能となり、将来の遠隔監視の通信網として有望視されている。
【０００５】
この流れに伴い、インターネットを利用したシステムが各種提案されている。例えば、特開２００１−３１２７８４公報（特許文献１）には、インターネットを利用して、電気、ガス、水道等の自動検針を行う自動検針システムが開示されいる。
【０００６】
ここで、上述のデータ端末および管理装置により構成される遠隔監視システムでは、通信毎に通信料が課金されるため、通信を頻繁に行うとランニングコストが高くつくという問題が生じるが、上記公報に記載された発明のようにインターネットを利用するシステムでは、インターネットワークのユーザユースが定額常時接続サービスに移行しつつあるので、それらのネットワークを用いることにより、通信レスポンスの遅延抑制および通信費の低減が可能となる。さらに、上記の先願の自動検針システムのように、データサーバ機能を付加することにより、通信費のさらなる削減が可能になる。
【０００７】
【特許文献１】
特開２００１−３１２７８４公報
【０００８】
【発明が解決しようとする課題】
しかしながら、上記公報に記載された自動検針システムでは、インターネットに接続されるメールサーバ等のデータサーバが必要となり、かつそのサーバに対応したアプリケーションを通信端末に内蔵する必要があるため、サーバの構築とその維持に費用がかかるほか、通信端末のコストダウンの妨げとなる。
【０００９】
また、データサーバ機能を通信端末または管理装置に設ける場合、外部からのアクセスを可能とするためには、通信端末と管理装置をグローバルに開放する必要があるので、セキュリティレベルが下がることが問題となる。
【００１０】
さらに、最近のインターネット・サービス・プロバイダーでは、外部からの不正アクセスを防止する目的で、インターネット・サービス・プロバイダーのＩＰ網に接続された専用線からの要求電文に対する応答電文以外の、外部からの上述の専用線に接続されたネットワークへのアクセスを禁止しているサービスを展開しているものがある。そのため、通信端末にサーバ機能を追加し、これに外部からアクセスすること自体困難となってきている。
【００１１】
本発明は、上記事情に鑑みてなされたものであり、セキュリティレベルを下げることなく良好なレスポンスの双方向通信を可能とし、被管理装置のアプリケーションの簡素化および低価格化を実現することができる遠隔監視システムを提供することを目的とする。
【００１２】
【課題を解決するための手段】
上記課題を解決するための請求項１記載の発明は、インターネットサービス事業者の電気通信設備を利用して形成される仮想専用線と、被管理側専用線を介して前記仮想専用線と接続され、その被管理側専用線とＬＡＮを介して接続される複数の被管理装置を含む被管理側ネットワークと、管理側専用線を介して前記仮想専用線と接続され、その管理側専用線と接続される管理装置を含む管理側ネットワークとにより構成される遠隔監視システムであって、前記被管理装置は、所定のデータを得るデータ獲得手段と、前記ＬＡＮ、前記被管理側専用線および前記仮想専用線を介して、前記管理装置から送信されたデータ、識別情報および宛先情報を受信する一方、前記データ獲得手段で得られたデータを当該被管理装置の識別情報および前記管理側ネットワークの宛先情報とともに送信する通信手段とにより構成され、前記管理装置は、前記管理側専用線および前記仮想専用線を介して、所定のデータを当該管理装置の識別情報および前記被管理側ネットワークの宛先情報とともに送信する一方、前記被管理装置から送信されたデータ、識別情報および宛先情報を受信する通信手段と、この通信手段で受信されたデータおよび識別情報を組みにして収集するデータ収集手段とにより構成され、前記仮想専用線は、前記電気通信設備の一部であって前記被管理側専用線と接続される被管理側トンネリング手段と、前記電気通信設備の一部であって前記管理側専用線と接続される管理側トンネリング手段とにより構成され、前記被管理側トンネリング手段は、インターネットを介して、前記管理側トンネリング手段から送信されたトンネリングパケットを受信し、これに含まれる暗号化されたデータ、識別情報および宛先情報を復号し、この復号された宛先情報を基にこの宛先情報とともに復号されたデータおよび識別情報を前記被管理装置に送信する一方、前記被管理装置の通信手段から送信されたデータ、識別情報および宛先情報を暗号化し、これらに前記管理側トンネリング手段の宛先情報を付加してトンネリングパケットを作成してこれをインターネット上に送信し、前記管理側トンネリング手段は、前記管理装置の通信手段から送信されたデータ、識別情報および宛先情報を暗号化し、これらに前記被管理側トンネリング手段の宛先情報を付加してトンネリングパケットを作成してこれをインターネット上に送信する一方、インターネットを介して、前記被管理側トンネリング手段から送信されたトンネリングパケットを受信し、これに含まれる暗号化されたデータ、識別情報および宛先情報を復号し、この復号された宛先情報を基にこの宛先情報とともに復号されたデータおよび識別情報を前記管理装置に送信することを特徴とする。
【００１３】
請求項２記載の発明は、請求項１記載の遠隔監視システムにおいて、前記データ獲得手段は、ガス消費量および電気消費量を含む所定のエネルギーの消費量のうちいずれかの消費量を計測するエネルギー消費量計測メータであることを特徴とする。
【００１４】
請求項３記載の発明は、請求項１または２記載の遠隔監視システムにおいて、前記データ獲得手段は、前記データを無線で前記被管理装置の通信手段に送信し、この通信手段は、前記無線で送信されたデータを受信し、このデータを当該被管理装置の識別情報および前記管理装置の宛先情報とともに当該被管理装置に接続されたＬＡＮ上に送信することを特徴とする。
【００１５】
請求項４記載の発明は、請求項１から３のいずれかに記載の遠隔監視システムにおいて、インターネットに接続されるデータサーバをさらに備え、前記管理装置は、前記データ収集手段により収集された各組のデータおよび識別情報を定期的に前記データサーバにアップロードするほか、前記データサーバから指示要求を受信すると、この要求に含まれる被管理装置に対して指示を行い、収集されたデータを前記データサーバにアップロードし、前記データサーバは、前記管理装置からアップロードされてくる各組のデータおよび識別情報を記憶する記憶手段と、予め登録されたインターネット端末のアクセス権を管理するアクセス管理手段とを備え、このアクセス管理手段で管理されているインターネット端末から識別情報を取得すると、前記インターネット端末から、前記識別情報に対応するデータの要求があれば、前記識別情報に対応するデータを前記記憶手段から読み出してそのインターネット端末に送信し、前記インターネット端末から、前記識別情報に対応した被管理装置への指示要求があれば、前記管理装置へ指示要求を送信し、それに対する前記管理装置からの応答または結果を前記インターネット端末に送信することを特徴とする。
【００１６】
請求項５記載の発明は、請求項１から４のいずれかに記載の遠隔監視システムにおいて、前記被管理装置または前記被管理側ネットワークに存在するインターネット端末を、複数のサブネットワークに分散し、特定のサブネットワークに対してのみ、前記トンネリング手段を用いた通信が行われることを特徴とする。
【００１７】
【発明の実施の形態】
（第１実施形態）
図１は本発明に係る第１実施形態の遠隔監視システムの構成図であり、この図を参照しながら第１実施形態について説明する。ただし、識別の便宜上、図１中の括弧内の符号を適宜使用する。
【００１８】
第１実施形態の遠隔監視システムは、図１に示すように、インターネットサービス事業者１の電気通信設備を利用して形成される仮想専用線１０と、被管理側専用線２を介して仮想専用線１０と接続され、その被管理側専用線２と例えばＩＥＥＥ８０２．３またはＩＥＥＥ８０２．５などに準拠したルータ３０およびＬＡＮ３１を介して接続される複数の被管理装置３２を含む被管理側ネットワーク（システム）３と、管理側専用線４を介して仮想専用線１０と接続され、その管理側専用線４と例えばＩＥＥＥ８０２．３またはＩＥＥＥ８０２．５などに準拠したルータ５０およびＬＡＮ５１を介して接続される管理装置５２を含む管理側ネットワーク（システム）５とにより構成されている。
【００１９】
被管理側ネットワーク３において、被管理装置３２は、所定のデータを得るデータ端末（群）３４と、ＬＡＮ５１、被管理側専用線２および仮想専用線１０を介して、管理装置５２から送信されたデータ、識別情報および宛先情報を受信する一方、データ端末３４で得られたデータを当該被管理装置３２の識別情報および管理側ネットワーク５（この場合は管理装置５２）の宛先情報とともに送信する、例えばＩＥＥＥ８０２．３またはＩＥＥＥ８０２．５などに準拠した送受信機能を有する通信端末３３とにより構成されている。
【００２０】
図１の例では、電力メータまたはガスメータなどにより構成され、消費された電力量またはガス量などを測定して得るエネルギー量測定メータ（図では「メータ」）３４１が、被管理装置３２１　および被管理装置３２２　の各データ端末３４に設けられている。また、ガス漏れ検出センサなどにより構成され、ガス漏れなどの報知するべき検出データを得る警報器３４２が、被管理装置３２１　のデータ端末３４にさらに設けられ、宅内の各種情報を収集して得る宅内情報ディスプレイ等の宅内情報盤３４３が、被管理装置３２２　のデータ端末３４にさらに設けられ、そして、ガス機器３４４および電気機器３４５が被管理装置３２３のデータ端末３４に設けられている。
【００２１】
管理側ネットワーク５において、管理装置５２は、パソコン（パーソナルコンピュータ）またはワークステーションなどのコンピュータにより構成され、管理側専用線４および仮想専用線１０を介して、所定のデータ（例えば検針などの各種指示コマンドなどのデータ）を当該管理装置５２の識別情報および被管理側ネットワーク３（被管理装置３２）の宛先情報とともに送信する一方、被管理装置３２から送信されたデータ、識別情報および宛先情報を受信する、例えばＩＥＥＥ８０２．３またはＩＥＥＥ８０２．５などに準拠した送受信機能を有する通信部５３と、この通信部５３で受信されたデータおよび識別情報を組みにして収集して図示しないハードディスクなどの記憶手段に記憶するデータ収集部５４とを備えている。
【００２２】
被管理側ネットワーク３および管理側ネットワーク５において、ルータ３０およびルータ５０の各々は、例えば、ＮＡＴ（ｎｅｔｗｏｒｋ　ａｄｄｒｅｓｓ　ｔｒａｎｓｌａｔｉｏｎ）やＩＰマスカレードなどの技術を用いてＴＣＰ／ＩＰなどのプロトコルによるルーティングを実行する機能を有している。
【００２３】
ここで、被管理装置３２は、定期的にまたは管理装置５２からの指示に従って、データ端末３４で得られたデータを当該被管理装置３２の識別情報および管理側ネットワーク５（管理装置５２）の宛先情報とともにＬＡＮ３１上に送信するように構成される。例えば、被管理装置３２の通信端末３３は、管理装置５２から上記ＬＡＮに準拠したデータ形式の指示情報を受け取った場合、その指示情報をデータ端末３４用のデータ形式に変換した上でデータ端末３４に送信する。また、通信端末３３は、データ端末３４から管理側ネットワーク５に送信するべき情報を受け取った場合、その情報を上記ＬＡＮに準拠したデータ形式に変換した上でルータ３０に送信する。
【００２４】
そして、管理側ネットワーク５の管理装置５２は、被管理装置３２が定期的に送信する場合には、管理側専用線４および仮想専用線１０を介して、被管理装置３２から送信されたデータ、識別情報および宛先情報を受信し、受信したデータおよび識別情報を組みにして収集し記憶する。一方、被管理装置３２に送信の指示を与える場合には、管理側専用線４および仮想専用線１０を介して被管理装置３２にその指示を与え、指示に従って返送されてくるデータ、識別情報および宛先情報を受信し、受信したデータおよび識別情報を組みにして収集し記憶するように構成される。
【００２５】
仮想専用線１０は、インターネットサービス事業者１の電気通信設備の一部であって被管理側専用線２と接続される被管理側トンネリング装置１１と、上記電気通信設備の一部であって管理側専用線４と接続される管理側トンネリング装置１２とにより構成される。
【００２６】
被管理側トンネリング装置１１は、インターネットをＮ介して、管理側トンネリング装置１２から送信されたトンネリングパケットを受信し、これに含まれる暗号化されたデータ、識別情報および宛先情報を復号し、この復号された宛先情報を基にこの宛先情報とともに復号されたデータおよび識別情報を被管理装置３２に送信する一方、被管理装置３２の通信端末３３から送信されたデータ、識別情報および宛先情報を暗号化し、これらに管理側トンネリング装置１２の宛先情報を付加してトンネリングパケットを作成してこれをインターネットＮ上に送信する。
【００２７】
管理側トンネリング装置１２は、管理装置５２の通信部５３から送信されたデータ、識別情報および宛先情報を暗号化し、これらに被管理側トンネリング装置１１の宛先情報を付加してトンネリングパケットを作成してこれをインターネットＮ上に送信する一方、インターネットＮを介して、被管理側トンネリング装置１１から送信されたトンネリングパケットを受信し、これに含まれる暗号化されたデータ、識別情報および宛先情報を復号し、この復号された宛先情報を基にこの宛先情報とともに復号されたデータおよび識別情報を管理側ネットワーク５（管理装置５２）に送信する。
【００２８】
このように構成される遠隔監視システムでは、被管理装置３２がデータ端末３４で得られたデータを定期的にまたは管理装置５２からの指示に従って管理装置５２に送信する場合、データ端末３４で得られたデータは、通信端末３３から被管理装置３２の識別情報および管理装置５２の宛先情報とともにＬＡＮ３１上に送信される。これら送信されたデータ、識別情報および宛先情報は、ルータ３０および被管理側専用線２を経由して仮想専用線１０に入来し、被管理側トンネリング装置１１により、暗号化され管理側トンネリング装置１２の宛先情報が付加されてトンネリングパケットに格納された上で、インターネットＮ上に送信される。
【００２９】
この後、管理側トンネリング装置１２により、トンネリングパケットが受信されると、これに含まれる暗号化されたデータ、識別情報および宛先情報が復号されて、管理側専用線４を介してルータ５０に送信される。復号されたデータ、識別情報および宛先情報がルータ５０で受信されると、その宛先情報に従ってＬＡＮ５１を介して管理装置５２に送信される。そして、管理装置５２により、被管理装置３４から送信されたデータ、識別情報および宛先情報が受信されると、受信されたデータおよび識別情報が組みにされて収集記憶される。
【００３０】
以上、第１実施形態によれば、暗号化されたデータ、識別情報および宛先情報がインターネット上で隠された状態となって伝送され、被管理装置３２から送信されたデータ、識別情報および宛先情報が管理装置５２によって受信されると、受信されたデータおよび識別情報が組みにされて収集記憶されるので、セキュリティレベルを下げることなく良好なレスポンスの双方向通信が可能となる。つまり、アクセス制御を受けることなく、同一ネットワーク内に存在するクライアント同士の通信のようにデータのやりとりを行うことができる。
【００３１】
また、暗号化復号化機能をインターネットサービス事業者１の被管理側トンネリング装置１１および管理側トンネリング装置１２に設けることにより、被管理装置３２に暗号化機能を設けなくて済むから、被管理装置３２のアプリケーションの簡素化および低価格化を実現することができる。すなわち、上述した公報のシステムのように、メール形式等の一般的なデータ伝送プロトコルを用いることなく、通信端末３３と管理装置５２との間の通信手順を独自手順で構築することができ、サーバに対応したステップを付加する必要がなくなり、通信端末３３に内蔵しておく通信用アプリケーションを軽くすることができる。また、通信端末３３に暗号化機能を付加する必要がなくなり、通信端末３３に内蔵するアプリケーションの容量や暗号化のために必要なメモリ容量を低減することができる。これにより、被管理装置３２の通信端末３３の低価格化を実現することができる。また、通信端末３３が停電時等の再起動で復帰するのにかかる時間を短縮することができる。
【００３２】
さらに、ネットワーク上のサーバを介してデータを転送する従来のシステムに比べ、システムの構築および維持にかかる費用を抑え、サーバの配信過程の不要により通信レスポンスを向上させることができるほか、本遠隔監視システムをいわゆるインターネットマンションに適用すれば、通信回数の増加による通信費の増加を抑えることができるので、安価な通信が可能となる。
【００３３】
（第２実施形態）
図２は本発明に係る第２実施形態の遠隔監視システムの構成図であり、この図を参照しながら第２実施形態について説明する。
【００３４】
第２実施形態の遠隔監視システムは、第１実施形態との相違点として、この通信端末３３およびデータ端末３４に代えて、図２に示すように、無線通信で信号を双方向に送受信する通信端末３３Ａおよびデータ端末（群）３４Ａを備えている。つまり、通信端末３３Ａは、無線で指示などのデータをデータ端末３４Ａに送信し、データ端末３４Ａは、無線で送信されたデータを受信する一方、データ端末３４Ａは、所定のデータを無線で通信端末３３Ａに送信し、通信端末３３Ａは、無線で送信された所定のデータを受信するようになっているのである。
【００３５】
このような構成の第２実施形態によれば、通信端末３３Ａとデータ端末３４Ａとの間の通信が無線で行われるので、通信端末３３Ａとデータ端末３４Ａとの間に通信ケーブルを引き回す必要が無くなり、施工性が向上する。
【００３６】
（第３実施形態）
図３は本発明に係る第３実施形態の遠隔監視システムの構成図であり、この図を参照しながら第３実施形態について説明する。
【００３７】
第３実施形態の遠隔監視システムは、図３に示すように、仮想専用線１０と、被管理側ネットワーク３とを第１実施形態と同様に備えているほか、第１実施形態との相違点として、管理側ネットワーク（システム）５Ａと、データサーバ６と、ルータ７と、インターネット端末８とを備えている。
【００３８】
管理側ネットワーク５Ａは、第１実施形態の管理側ネットワーク５との相違点として、データ収集部５４により収集記憶された各組のデータおよび識別情報を定期的にデータサーバ６にアップロードするほか、データサーバ６から指示要求を受信すると、この要求に含まれる被管理装置３２に対して指示を行い、収集されたデータをデータサーバ６にアップロードするデータアップロード部５５を管理装置５２Ａにさらに備えている。
【００３９】
データサーバ６は、例えば、パソコンまたはワークステーションなどのコンピュータにより構成されインターネットＮに常時接続されるＷＷＷ（Ｗｏｒｌｄ　Ｗｉｄｅ　Ｗｅｂ）サーバまたはＦＴＰ（Ｆｉｌｅ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）サーバであり、管理装置５２Ａからアップロードされてくる各組のデータおよび識別情報を記憶するハードディスクなどの記憶部６１と、予め登録されたインターネット端末８のアクセス権を管理するアクセス管理部６２とを備え、アクセス管理部６２で管理されているインターネット端末８から識別情報を取得すると、インターネット端末８から、識別情報に対応するデータの要求があれば、その識別情報に対応するデータを記憶部６１から読み出してそのインターネット端末８に送信し、インターネット端末８から、識別情報に対応した被管理装置３２への指示要求があれば、管理装置５２Ａへ指示要求を送信し、それに対する管理装置５２Ａからの応答または結果をインターネット端末８に送信する処理などを行う。ただし、図３のデータサーバ６内において、通信部などは図示省略してある。
【００４０】
ルータ７は通常のルータであり、インターネット端末８は、パソコンなどであり、ルータ７を介してインターネットＮに接続し、インターネットＮ上の各サーバにアクセスすることができるブラウザ機能などを有している。
【００４１】
ただし、少なくとも（好適にはセキュリティの関係で）、管理側ネットワーク５Ａは、例えば、仮想専用線１０を構成する管理側トンネリング装置１２をルータ兼用型にするなどにより、ルータ５０および管理側トンネリング装置１２を通じてインターネットＮに接続することができるようになっている。
【００４２】
このように構成される遠隔監視システムでは、データ収集部５４により収集記憶された各組のデータおよび識別情報は、管理装置５２Ａからデータサーバ６にアップロードされる。
【００４３】
データサーバ６において、管理装置５２Ａから各組のデータおよび識別情報がアップロードされてくると、それらは記憶部６１に記憶される。この後、インターネットＮを介して、予め登録されたインターネット端末８からアクセスがあると、アクセス管理部６２により認証が行われる。そして、インターネット端末８が予め登録されたアクセス権を有しているという認証結果が得られれば、記憶部６１に記憶されているデータを閲覧またはダウンロードしたり、当該データサーバ６を通じて例えば利用者の被管理装置３２にアクセスするために必要な識別情報の受付が行われる。この場合、アクセス権が識別情報であってもよい。
【００４４】
識別情報を受け付け取得し、インターネット端末８から、識別情報に対応するデータの要求があれば、識別情報に対応するデータが記憶部６１から読み出されて、インターネット端末８にダウンロードされる。
【００４５】
これに対し、インターネット端末８から、識別情報に対応した被管理装置３２への指示要求があれば、管理装置５２Ａへ指示要求が送信される。管理装置５２Ａにおいて、データサーバ６からその指示要求を受信すると、この要求に含まれる被管理装置３２に対して指示を行い、この後、その被管理装置３２からのデータが収集される。そして収集されたデータはデータサーバ６にアップロードされる。データサーバ６において、管理装置５２Ａからの応答または結果としてのデータを受信すると、そのデータはインターネット端末８に送信される。
【００４６】
以上、第３実施形態によれば、識別情報を知っている顧客が自己のデータ端末により得られた情報をデータサーバ６により閲覧することが可能になるとともに、データサーバ６を通じて被管理装置３２にアクセスして必要なデータを取り込むことができる。
【００４７】
なお、第３実施形態では、インターネット端末８は、ルータ７を介してインターネットＮに接続する形態になっているが、これに限らず、本発明のインターネット端末は、ＰＨＳ（Ｐｅｒｓｏｎａｌ　Ｈａｎｄｙｐｈｏｎｅ　Ｓｙｓｔｅｍ）などの携帯型電話機などでもよい。インターネット端末が携帯型電話機であれば、携帯型電話機が通じる所であれば、どこからでも自己のデータ端末により得られた情報を閲覧することができる。
【００４８】
また、被管理装置または被管理装置と同一ネットワークに存在するインターネット端末を、複数のサブネットワークに分散し、特定のサブネットワークに対してのみ、トンネリング技術を用いた通信が行われる構成にしてもよい。例えば、メータを１つのサブネットワーク、パソコンを１つのサブネットワークに分散し、それぞれの暗号を別の暗号にし、特定のサブネットワークに対してのみ、トンネリング技術を用いた通信が行われるようにしてもよい。
【００４９】
また、図１〜図３の例では、管理装置（５２，５２Ａ）は、ルータ５０およびＬＡＮ５１を介して管理側専用線４と接続される構成になっているが、これに限らず、管理装置は管理側専用線４と直接接続される構成でもよい。
【００５０】
さらに、図１〜図３の例では、仮想専用線１０が一のインターネットサービス事業者の電気通信設備を利用して形成されるように描かれているが、これに限らず、図４に示すように、仮想専用線１０を構成するための一方の被管理側トンネリング装置１１があるインターネットサービス事業者の電気通信設備の一部として設けられ、仮想専用線１０を構成するための他方の被管理側トンネリング装置１２が別のインターネットサービス事業者の電気通信設備の一部として設けられる構成であってもよい。
【００５１】
【発明の効果】
以上のことから明らかなように、請求項１記載の発明は、インターネットサービス事業者の電気通信設備を利用して形成される仮想専用線と、被管理側専用線を介して前記仮想専用線と接続され、その被管理側専用線とＬＡＮを介して接続される複数の被管理装置を含む被管理側ネットワークと、管理側専用線を介して前記仮想専用線と接続され、その管理側専用線と接続される管理装置を含む管理側ネットワークとにより構成される遠隔監視システムであって、前記被管理装置は、所定のデータを得るデータ獲得手段と、前記ＬＡＮ、前記被管理側専用線および前記仮想専用線を介して、前記管理装置から送信されたデータ、識別情報および宛先情報を受信する一方、前記データ獲得手段で得られたデータを当該被管理装置の識別情報および前記管理側ネットワークの宛先情報とともに送信する通信手段とにより構成され、前記管理装置は、前記管理側専用線および前記仮想専用線を介して、所定のデータを当該管理装置の識別情報および前記被管理側ネットワークの宛先情報とともに送信する一方、前記被管理装置から送信されたデータ、識別情報および宛先情報を受信する通信手段と、この通信手段で受信されたデータおよび識別情報を組みにして収集するデータ収集手段とにより構成され、前記仮想専用線は、前記電気通信設備の一部であって前記被管理側専用線と接続される被管理側トンネリング手段と、前記電気通信設備の一部であって前記管理側専用線と接続される管理側トンネリング手段とにより構成され、前記被管理側トンネリング手段は、インターネットを介して、前記管理側トンネリング手段から送信されたトンネリングパケットを受信し、これに含まれる暗号化されたデータ、識別情報および宛先情報を復号し、この復号された宛先情報を基にこの宛先情報とともに復号されたデータおよび識別情報を前記被管理装置に送信する一方、前記被管理装置の通信手段から送信されたデータ、識別情報および宛先情報を暗号化し、これらに前記管理側トンネリング手段の宛先情報を付加してトンネリングパケットを作成してこれをインターネット上に送信し、前記管理側トンネリング手段は、前記管理装置の通信手段から送信されたデータ、識別情報および宛先情報を暗号化し、これらに前記被管理側トンネリング手段の宛先情報を付加してトンネリングパケットを作成してこれをインターネット上に送信する一方、インターネットを介して、前記被管理側トンネリング手段から送信されたトンネリングパケットを受信し、これに含まれる暗号化されたデータ、識別情報および宛先情報を復号し、この復号された宛先情報を基にこの宛先情報とともに復号されたデータおよび識別情報を前記管理装置に送信するので、暗号化されたデータ、識別情報および宛先情報がインターネット上で隠された状態となって伝送され、被管理装置から送信されたデータ、識別情報および宛先情報が管理装置によって受信されると、受信されたデータおよび識別情報が組みにされて収集記憶されるから、セキュリティレベルを下げることなく良好なレスポンスの双方向通信が可能となる。また、被管理装置に暗号化機能を設けなくて済むから、被管理装置のアプリケーションの簡素化が可能となる。
【００５２】
請求項２記載の発明は、請求項１記載の遠隔監視システムにおいて、前記データ獲得手段は、ガス消費量および電気消費量を含む所定のエネルギーの消費量のうちいずれかの消費量を計測するエネルギー消費量計測メータであるので、セキュリティレベルの高い通信によっていわゆる検針をリモートで実行することができる。
【００５３】
請求項３記載の発明は、請求項１または２記載の遠隔監視システムにおいて、前記データ獲得手段は、前記データを無線で前記被管理装置の通信手段に送信し、この通信手段は、前記無線で送信されたデータを受信し、このデータを当該被管理装置の識別情報および前記管理装置の宛先情報とともに当該被管理装置に接続されたＬＡＮ上に送信するので、データ獲得手段と被管理装置の通信手段との間の通信が無線で行われることになり、データ獲得手段と被管理装置の通信手段との間に通信ケーブルを引き回す必要が無くなり、施工性が向上する。
【００５４】
請求項４記載の発明は、請求項１から３のいずれかに記載の遠隔監視システムにおいて、インターネットに接続されるデータサーバをさらに備え、前記管理装置は、前記データ収集手段により収集された各組のデータおよび識別情報を定期的に前記データサーバにアップロードするほか、前記データサーバから指示要求を受信すると、この要求に含まれる被管理装置に対して指示を行い、収集されたデータを前記データサーバにアップロードし、前記データサーバは、前記管理装置からアップロードされてくる各組のデータおよび識別情報を記憶する記憶手段と、予め登録されたインターネット端末のアクセス権を管理するアクセス管理手段とを備え、このアクセス管理手段で管理されているインターネット端末から識別情報を取得すると、前記インターネット端末から、前記識別情報に対応するデータの要求があれば、前記識別情報に対応するデータを前記記憶手段から読み出してそのインターネット端末に送信し、前記インターネット端末から、前記識別情報に対応した被管理装置への指示要求があれば、前記管理装置へ指示要求を送信し、それに対する前記管理装置からの応答または結果を前記インターネット端末に送信するので、識別情報を知っている顧客が自己の被管理装置により得られた情報を閲覧することが可能になるとともに、データサーバを通じて被管理装置にアクセスして必要なデータを取り込むことができる。
【００５５】
請求項５記載の発明は、請求項１から４のいずれかに記載の遠隔監視システムにおいて、前記被管理装置または前記被管理側ネットワークに存在するインターネット端末を、複数のサブネットワークに分散し、特定のサブネットワークに対してのみ、前記トンネリング手段を用いた通信が行われるので、暗号の個別設定が可能となり、セキュリティのレベルを上げることができる。
【図面の簡単な説明】
【図１】本発明に係る第１実施形態の遠隔監視システムの構成図である。
【図２】本発明に係る第２実施形態の遠隔監視システムの構成図である。
【図３】本発明に係る第３実施形態の遠隔監視システムの構成図である。
【図４】図１〜図３の仮想専用線の他の具体構成例を示す図である。
【符号の説明】
１　インターネットサービス事業者
１０　仮想専用線
１１　被管理側トンネリング装置
１２　管理側トンネリング装置
２　被管理側専用線
３　被管理側ネットワーク
３０　ルータ
３１　ＬＡＮ
３２　被管理装置
３３，３３Ａ　通信端末
３４，３４Ａ　データ端末（群）
４　管理側専用線
５，５Ａ　管理側ネットワーク
５０　ルータ
５１　ＬＡＮ
５２，５２Ａ　管理装置
５３　通信部
５４　データ収集部
５５　データアップロード部
６　データサーバ
７　ルータ
８　インターネット端末
【図１】
2004104607.tif 000003
【図２】
2004104607.tif 000004
【図３】
2004104607.tif 000005
【図４】
2004104607.tif 000006