(57)【要約】【課題】複数の遠隔装置を集中的に制御管理する構成においてセキュリティを強化するシステムを提供する。【解決手段】各遠隔装置の設定又は監視のために集線装置と各遠隔装置との間で送受信される信号を暗号化し、暗号化信号が通信データと多重化されて送信される。集線装置は、各遠隔装置に対する制御信号を暗号化する暗号化部１０３と、暗号化制御信号と送信データとを多重化して送信する多重化部１０４と、遠隔装置からの受信信号から暗号化応答信号を分離する分離部１０６と、暗号化応答信号を復号化する復号化部１０７と、を有する。各遠隔装置は、ポート回路から受信した信号から暗号化制御信号を分離する分離部２０２と、暗号化制御信号を復号化する復号化部２０３と、制御信号に対応する応答信号を暗号化する暗号化部２０６と、暗号化応答信号を送信データと多重化して送信する多重化部２０７と、を有する。【選択図】      図２
2004159232.tif 000002
【特許請求の範囲】
【請求項１】
複数の遠隔装置を集中制御するシステムにおいて、
前記複数の遠隔装置にそれぞれ回線接続された複数のポート回路を含む集線装置と、
前記集線装置にローカル接続され、前記複数の遠隔装置をそれぞれ制御するための制御装置と、
を有し、
前記集線装置は、
各遠隔装置に対する制御信号を暗号化する第１暗号化手段と、
暗号化された制御信号と、対応する遠隔装置へ送信すべきデータと、を多重化して送信する第１多重手段と、
前記対応する遠隔装置からの受信信号から暗号化された応答信号を分離する第１分離手段と、
前記暗号化された応答信号を復号化する第１復号化手段と、
を有し、
前記複数の遠隔装置の各々は、
対応するポート回路から受信した信号から前記暗号化された制御信号を分離する第２分離手段と、
前記暗号化された制御信号を復号化して前記制御信号を生成する第２復号化手段と、
前記制御信号に対応する前記応答信号を暗号化する第２暗号化手段と、
前記暗号化された応答信号と前記対応するポート回路へ送信すべきデータとを多重化して送信する第２多重手段と、
を有する、ことを特徴とする遠隔集中制御システム。
【請求項２】
前記第１および第２暗号化手段と前記第１および第２復号化手段とにより用いられる暗号化キーは、前記集線装置と各遠隔装置との間で予め取り決められていることを特徴とする請求項１記載の遠隔集中制御システム。
【請求項３】
複数の遠隔装置を集中制御するシステムにおいて、
前記複数の遠隔装置にそれぞれ回線接続された複数のポート回路を含む集線装置と、
前記集線装置にローカル接続され、前記複数の遠隔装置をそれぞれ設定する制御装置と、
を有し、
前記集線装置は、前記制御装置と前記複数のポート回路との間でデータを宛先に従って転送するポートスイッチを有し、
前記複数のポート回路の各々は、
前記制御装置から入力した設定情報を暗号化する第１暗号化手段と、
暗号化された設定情報と、前記対応する遠隔装置へ送信すべきデータと、を多重化して送信する第１多重手段と、
前記対応する遠隔装置からの受信信号から暗号化された応答信号を分離する第１分離手段と、
前記暗号化された応答信号を復号化し、復号された応答信号を前記ポートスイッチへ出力する第１復号化手段と、
を有し、
前記複数の遠隔装置の各々は、
対応するポート回路から受信した信号から前記暗号化された設定情報を分離する第２分離手段と、
前記暗号化された設定情報を復号化して元の設定情報を生成する第２復号化手段と、
前記設定情報を格納するメモリと、
前記設定情報を用いて当該遠隔装置の設定を実行し、設定が終了すると前記制御装置宛の応答信号を生成する制御手段と、
前記応答信号を暗号化する第２暗号化手段と、
前記暗号化された応答信号と前記対応するポート回路へ送信すべきデータとを多重化して前記対応するポート回路へ送信する第２多重手段と、
を有する、
ことを特徴とする遠隔集中制御システム。
【請求項４】
複数の遠隔装置を集中制御するシステムにおいて、
前記複数の遠隔装置にそれぞれ回線接続された複数のポート回路を含む集線装置と、
前記集線装置にローカル接続され、前記複数の遠隔装置をそれぞれ監視する制御装置と、
を有し、
前記集線装置は、
各遠隔装置に対する情報取得信号を暗号化する第１暗号化手段と、
暗号化された情報取得信号と、対応する遠隔装置へ送信すべきデータと、を多重化して送信する第１多重手段と、
前記対応する遠隔装置からの受信信号から暗号化された取得情報を分離する第１分離手段と、
前記暗号化された取得情報を復号化する第１復号化手段と、
前記制御装置からアクセス可能であり、前記複数の遠隔装置の各々から取得した取得情報を格納する格納手段と、
を有し、
前記複数の遠隔装置の各々は、
対応するポート回路から受信した信号から前記暗号化された情報取得信号を分離する第２分離手段と、
前記暗号化された情報取得信号を復号化して元の情報取得信号を生成する第２復号化手段と、
前記情報取得信号に従って当該遠隔装置の情報を取得する制御手段と、
前記取得情報を暗号化する第２暗号化手段と、
前記暗号化された取得情報と、前記対応するポート回路へ送信すべきデータと、を多重化して前記対応するポート回路へ送信する第２多重手段と、
を有する、
ことを特徴とする遠隔集中制御システム。
【請求項５】
複数の遠隔装置と、前記複数の遠隔装置にそれぞれ回線接続された複数のポート回路を含む集線装置と、前記集線装置にローカル接続され前記複数の遠隔装置をそれぞれ制御するための制御装置と、からなるネットワークの管理方法において、
前記集線装置は、
前記複数の遠隔装置の各々に対する制御信号を暗号化し、
対応する遠隔装置へ送信すべきデータと多重化して送信し、
対応するポート回路から信号を受信した遠隔装置は、
前記受信信号から前記暗号化された制御信号を分離して復号化し、
復号化された制御信号に対応する応答信号を暗号化し、
前記対応するポート回路へ送信すべきデータと多重化して送信し、
前記対応する遠隔装置から信号を受信した前記集線装置は、
前記受信信号から暗号化された応答信号を分離して復号化する、
ことを特徴とするネットワーク集中管理方法。
【請求項６】
複数の遠隔装置と、前記複数の遠隔装置にそれぞれ回線接続された複数のポート回路を含む集線装置と、前記集線装置にローカル接続され前記複数の遠隔装置をそれぞれ制御するための制御装置と、からなるネットワークの管理方法において、
前記制御装置は、
前記複数の遠隔装置のうち選択された遠隔装置の設定情報を前記集線装置へ送信し、
前記選択された遠隔装置に対応するポート回路は、
前記制御装置から入力した設定情報を暗号化し、
前記選択された遠隔装置へ送信すべきデータと多重化して送信し、
前記選択された遠隔装置は、
対応するポート回路から受信した信号から前記暗号化された設定情報を分離して復号化し、
復号化された設定情報を用いて設定を実行し、
設定が終了すると前記制御装置宛の応答信号を生成して暗号化し、
前記暗号化された応答信号と、前記対応するポート回路へ送信すべきデータと、を多重化して前記対応するポート回路へ送信し、
前記選択された遠隔装置に対応するポート回路は、
前記対応する遠隔装置からの受信信号から暗号化された応答信号を分離して復号化し、
復号された応答信号を前記制御装置へ送信する、
ことを特徴とするネットワーク集中管理方法。
【請求項７】
複数の遠隔装置と、前記複数の遠隔装置にそれぞれ回線接続された複数のポート回路を含む集線装置と、前記集線装置にローカル接続され前記複数の遠隔装置をそれぞれ制御するための制御装置と、からなるネットワークの管理方法において、
前記集線装置は、
各遠隔装置に対する情報取得信号を暗号化し、
暗号化された情報取得信号と、対応する遠隔装置へ送信すべきデータと、を多重化して送信し、
前記複数の遠隔装置の各々は、
対応するポート回路から受信した信号から前記暗号化された情報取得信号を分離して復号化し、
復号化された情報取得信号に従って当該遠隔装置の情報を取得し、
取得された情報を暗号化し、
前記暗号化された取得情報と、前記対応するポート回路へ送信すべきデータと、を多重化して前記対応するポート回路へ送信し、
前記集線装置は、
前記対応する遠隔装置からの受信信号から暗号化された取得情報を分離して復号化し、
前記制御装置からアクセス可能に、前記複数の遠隔装置の各々から取得した取得情報を格納する、
ことを特徴とするネットワーク集中管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は複数の遠隔装置を１カ所で集中的に管理するネットワークに係り、特にそのセキュリティ強化を図った遠隔集中制御システムおよびネットワーク集中管理方法に関する。
【０００２】
【従来の技術】
近年、ネットワークのセキュリティは最重要課題の１つとなっており、様々な技術および対策が提案されている。特に、複数の遠隔装置をネットワークから設定して各装置状況を監視するシステムでは、設定情報やモニタ情報を転送する際に漏洩したり侵入者に盗まれる可能性がある。このような事態を防止するための方法がいくつか提案されている。
【０００３】
特開２００２−１８５５２２号公報には、転送要求を認証した後でルータのコンフィグレーション設定情報を転送する方法が開示されている。具体的には、制御端末がルータの識別情報を暗号化して当該ルータへ送信し、そのルータはコンフィグレーション設定情報の転送要求に暗号化された識別情報を付加してホスト端末へ送信する。ホスト端末は暗号化識別情報を復号し、正当なルータからの転送要求であるか否かを判定する（段落番号０００８、００１１参照）。
【０００４】
特開２００２−４８５９８号公報には、通信衛星を介した放送システムを利用して電気やガスの検針を自動化するシステムが開示されている。より詳しくは、放送の受信装置には制御対象のメータ類が接続され、また、放送受信機能のほかにメータ類の検針値を読み取る機能が設けられている。放送装置はメータの検針指示信号を放送信号に多重化して送信する。受信装置は、受信信号から検針指示信号を取り出し、対応するメータの検針を行う。読み取られた検針データは暗号化されて受信装置へ戻され、さらに、公衆電話回線網を介して放送装置に返信される（段落番号００２４、００２５、図１参照）。
【０００５】
【特許文献１】
特開２００２−１８５５２２号公報（段落番号０００８、００１１）
【特許文献２】
特開２００２−４８５９８号公報（段落番号００２４、００２５、図１）。
【０００６】
【発明が解決しようとする課題】
特許文献１に開示されたシステムは、各ルータに接続された制御端末が当該ルータの正当性を保証するものであり、ホストと制御端末とが別々にルータの接続した構成を前提としている。また、識別情報により認証された場合には設定情報がホストから当該ルータへ転送されるために、設定情報自体を暗号化するには外部に暗号化／復号化装置を設ける必要があり、システム構築が煩雑になる。
【０００７】
他方、特許文献２に開示されたシステムでは、検針指令は放送信号を利用し、検針データ転送は公衆電話網を利用するというように、検針指令とデータ転送とがそれぞれ別個の既存システムを利用して構成されている。このために、検針データ自体が暗号化されていても、システムとしてのセキュリティを十分に確保することは難しい。さらに、検針指令とデータ転送とが別個の通信システムを通して行われるために、管理装置と遠隔端末との間の相互通信が容易でないという難点がある。
【０００８】
別の観点からみると、特許文献１および２に記載された従来のシステムは、いずれも、集線装置から複数の遠隔端末を制御および管理する構成を前提としていない。このために、１つの遠隔端末の制御および管理を行うために少なくとも２系統の回線を必要とする。
【０００９】
本発明の目的は、複数の遠隔装置を集中的に制御および管理する構成において、セキュリティを強化することができる遠隔集中制御システムおよびネットワーク集中管理方法を提供することにある。
【００１０】
【課題を解決するための手段】
本発明によれば、複数の遠隔装置と、複数の遠隔装置にそれぞれ回線接続された複数のポート回路を含む集線装置と、集線装置にローカル接続され複数の遠隔装置をそれぞれ制御するための制御装置と、からなるネットワーク構成において、各遠隔装置の設定あるいは監視のために送受信される信号を暗号化し、暗号化された信号が通信データと多重化されて送信される。
【００１１】
本発明による遠隔集中制御システムは、複数の遠隔装置にそれぞれ回線接続された複数のポート回路を含む集線装置と、前記集線装置にローカル接続され、前記複数の遠隔装置をそれぞれ制御するための制御装置と、を有し、前記集線装置は、各遠隔装置に対する制御信号を暗号化する第１暗号化手段と、暗号化された制御信号と、対応する遠隔装置へ送信すべきデータと、を多重化して送信する第１多重手段と、前記対応する遠隔装置からの受信信号から暗号化された応答信号を分離する第１分離手段と、前記暗号化された応答信号を復号化する第１復号化手段と、を有し、前記複数の遠隔装置の各々は、対応するポート回路から受信した信号から前記暗号化された制御信号を分離する第２分離手段と、前記暗号化された制御信号を復号化して前記制御信号を生成する第２復号化手段と、前記制御信号に対応する前記応答信号を暗号化する第２暗号化手段と、前記暗号化された応答信号と前記対応するポート回路へ送信すべきデータとを多重化して送信する第２多重手段と、を有することを特徴とする。
【００１２】
前記第１および第２暗号化手段と前記第１および第２復号化手段とにより用いられる暗号化キーは、前記集線装置と各遠隔装置との間で予め取り決められていることがセキュリティ強化のために望ましい。
【００１３】
本発明による遠隔集中制御システムの一実施形態によれば、前記集線装置は、前記制御装置と前記複数のポート回路との間でデータを宛先に従って転送するポートスイッチを有し、前記複数のポート回路の各々は、前記制御装置から入力した設定情報を暗号化する第１暗号化手段と、暗号化された設定情報と、前記対応する遠隔装置へ送信すべきデータと、を多重化して送信する第１多重手段と、前記対応する遠隔装置からの受信信号から暗号化された応答信号を分離する第１分離手段と、前記暗号化された応答信号を復号化し、復号された応答信号を前記ポートスイッチへ出力する第１復号化手段と、を有し、前記複数の遠隔装置の各々は、対応するポート回路から受信した信号から前記暗号化された設定情報を分離する第２分離手段と、前記暗号化された設定情報を復号化して元の設定情報を生成する第２復号化手段と、前記設定情報を格納するメモリと、前記設定情報を用いて当該遠隔装置の設定を実行し、設定が終了すると前記制御装置宛の応答信号を生成する制御手段と、前記応答信号を暗号化する第２暗号化手段と、前記暗号化された応答信号と前記対応するポート回路へ送信すべきデータとを多重化して前記対応するポート回路へ送信する第２多重手段と、を有することを特徴とする。
【００１４】
本発明による遠隔集中制御システムの他の実施形態によれば、前記集線装置は、各遠隔装置に対する情報取得信号を暗号化する第１暗号化手段と、暗号化された情報取得信号と、対応する遠隔装置へ送信すべきデータと、を多重化して送信する第１多重手段と、前記対応する遠隔装置からの受信信号から暗号化された取得情報を分離する第１分離手段と、前記暗号化された取得情報を復号化する第１復号化手段と、前記制御装置からアクセス可能であり、前記複数の遠隔装置の各々から取得した取得情報を格納する格納手段と、を有し、前記複数の遠隔装置の各々は、対応するポート回路から受信した信号から前記暗号化された情報取得信号を分離する第２分離手段と、前記暗号化された情報取得信号を復号化して元の情報取得信号を生成する第２復号化手段と、前記情報取得信号に従って当該遠隔装置の情報を取得する制御手段と、前記取得情報を暗号化する第２暗号化手段と、前記暗号化された取得情報と、前記対応するポート回路へ送信すべきデータと、を多重化して前記対応するポート回路へ送信する第２多重手段と、を有することを特徴とする。
【００１５】
本発明によるネットワーク集中管理方法は、前記集線装置が前記複数の遠隔装置の各々に対する制御信号を暗号化し、対応する遠隔装置へ送信すべきデータと多重化して送信し、対応するポート回路から信号を受信した遠隔装置が前記受信信号から前記暗号化された制御信号を分離して復号化し、復号化された制御信号に対応する応答信号を暗号化し、前記対応するポート回路へ送信すべきデータと多重化して送信し、前記対応する遠隔装置から信号を受信した前記集線装置が  前記受信信号から暗号化された応答信号を分離して復号化することを特徴とする。
【００１６】
本発明による一実施形態のネットワーク集中管理方法は、前記制御装置が    前記複数の遠隔装置のうち選択された遠隔装置の設定情報を前記集線装置へ送信し、前記選択された遠隔装置に対応するポート回路が前記制御装置から入力した設定情報を暗号化し、前記選択された遠隔装置へ送信すべきデータと多重化して送信し、前記選択された遠隔装置が対応するポート回路から受信した信号から前記暗号化された設定情報を分離して復号化し、復号化された設定情報を用いて設定を実行し、設定が終了すると前記制御装置宛の応答信号を生成して暗号化し、前記暗号化された応答信号と、前記対応するポート回路へ送信すべきデータと、を多重化して前記対応するポート回路へ送信し、前記選択された遠隔装置に対応するポート回路が前記対応する遠隔装置からの受信信号から暗号化された応答信号を分離して復号化し、復号された応答信号を前記制御装置へ送信する、ことを特徴とする。
【００１７】
本発明による他の実施形態のネットワーク集中管理方法は、前記集線装置が  各遠隔装置に対する情報取得信号を暗号化し、暗号化された情報取得信号と、対応する遠隔装置へ送信すべきデータと、を多重化して送信し、前記複数の遠隔装置の各々が対応するポート回路から受信した信号から前記暗号化された情報取得信号を分離して復号化し、復号化された情報取得信号に従って当該遠隔装置の情報を取得し、取得された情報を暗号化し、前記暗号化された取得情報と前記対応するポート回路へ送信すべきデータとを多重化して前記対応するポート回路へ送信し、前記集線装置が前記対応する遠隔装置からの受信信号から暗号化された取得情報を分離して復号化し、前記制御装置からアクセス可能に、前記複数の遠隔装置の各々から取得した取得情報を格納する、ことを特徴とする。
【００１８】
【発明の実施の形態】
（システム構成）
図１は、本発明を実現するためのネットワーク構成の一例を示すシステム構成図である。集線装置１０は、ｎ個のポート回路Ｐ１〜Ｐｎを有し、各ポート回路にはイーサネット（登録商標、以下同じ。）回線あるいはデジタル通信回線が収容されている。ここでは、簡略化のために、ポート回路Ｐ１にデジタル回線４０を介して遠隔装置２０が接続された例を示している。なお、デジタル回線４０は、デジタルネットワークにより設定されるコネクションを含んでもよい。
【００１９】
集線装置１０には、さらに、ケーブル等のローカル接続５０により制御装置３０が直接接続されている。制御装置３０は、後述するように、集線装置１０および遠隔装置２０の設定および管理を行う。
【００２０】
（第１実施形態）
図２は、本発明の第１実施形態による遠隔制御システムを示すブロック構成図である。ただし、図１に示すシステム要素と同一のものには同一参照番号が付されている。
【００２１】
集線装置１０には、ｎ個のポート回路Ｐ１〜Ｐｎと、それらに接続したポートスイッチ１０１とが設けられている。ポートスイッチ１０１は、入力したデータの宛先に応じて当該データを適切なポートへ転送する。ポートスイッチ１０１は制御装置３０にも接続され、制御装置３０からの制御データを宛先に応じて適切なポート回路へ転送し、逆に、あるポート回路から受信した制御装置３０宛てのデータを制御装置３０へ転送する。
【００２２】
ポート回路Ｐ１〜Ｐｎは、暗号化／復号化キー（Ｋｅｙ）を除いて、基本的に同一回路構成を有する。ここでは、ポート回路Ｐ１の構成が一例として図示されている。ポート回路は、制御装置３０から入力した設定情報を格納するメモリ１０２を有する。メモリ１０２は、不揮発性半導体メモリ、磁気ディスク、あるいは光ディスク等の読み書き可能な記憶装置を用いることができる。ポート回路は、さらに、遠隔装置２０へ設定情報を転送するための暗号化部１０３および多重化部１０４と、遠隔装置２０と通信するための通信制御部１０５と、遠隔装置２０からの応答を取り込むための分離部１０６および復号化部１０７と、を有する。なお、ポート回路全体の動作はプロセッサ（図示せず）により制御されている。
【００２３】
遠隔装置２０は、集線装置１０と通信するための通信制御部２０１と、集線装置１０からの設定情報を取り込むための分離部２０２および復号化部２０３と、装置全体を制御するためのプロセッサ２０４と、取り込んだ設定情報を格納するメモリ２０５と、を有する。さらに、遠隔装置２０は、制御装置３０宛の応答メッセージを送信するための暗号化部２０６および多重化部２０７を有する。また、プロセッサ２０４は、受信した設定情報に基づくシステム設定や応答メッセージの生成などを実行する。
【００２４】
制御装置３０は、集線装置１０を通して、ｎ個の遠隔装置を集中的に制御管理する。制御装置３０には、設定情報を格納したメモリ３０１、集線装置１０に接続するためのインタフェース３０２、および、設定情報の転送などの動作全体を制御するプロセッサ３０３が設けられている。
【００２５】
図３は、図２に示すシステムにおける遠隔制御方法の動作例を示すシーケンス図である。まず、特定のポートＰｉ（ただし、ｉ＝１，２，・・・ｎ、以下同じ。）の設定を行う場合、制御装置３０のプロセッサ３０３はポート回路Ｐｉ宛の設定情報Ｓ（ｉ）を読み出し制御データを生成する。この制御データはインタフェース３０２を通して集線装置１０へ送信される。
【００２６】
集線装置１０のポートスイッチ１０１は、受信した制御データから設定情報Ｓ（ｉ）を切り取ってポート回路Ｐｉへ転送する（ステップＳ４０１）。設定情報Ｓ（ｉ）を受け取ると、ポート回路Ｐｉはメモリ１０２に格納される。
【００２７】
続いて、暗号化部１０３は、メモリ１０２に格納された設定情報Ｓ（ｉ）を暗号化キーＫｅｙを用いて暗号化し、暗号化設定情報Ｓ（ｉ）＾を多重化部１０４へ出力する（ステップＳ４０２）。暗号化キーＫｅｙは、対向する遠隔装置との間で予め決定しておくことができる。
【００２８】
多重化部１０４は、遠隔装置２０（ｉ）へ送信されるユーザデータＤＡＴＡ（ｉ）と暗号化設定情報Ｓ（ｉ）＾とを多重化して送信データを生成し（ステップＳ４０３）、通信制御部１０５は送信データをデジタル回線４０を通して遠隔装置２０（ｉ）へ送信する。
【００２９】
遠隔装置２０（ｉ）の通信制御部２０１は、集線装置１０の対応ポートからデータを受信する。分離部２０２は、受信データからユーザデータＤＡＴＡ（ｉ）と暗号化設定情報Ｓ（ｉ）＾と分離し（ステップＳ４０４）、暗号化設定情報Ｓ（ｉ）＾を復号化部２０３へ出力する。
【００３０】
復号化部２０３は、暗号化設定情報Ｓ（ｉ）＾を復号化キーＫｅｙを用いて復号し、元の設定情報Ｓ（ｉ）を生成する（ステップＳ４０５）。その設定情報Ｓ（ｉ）がメモリ２０５に格納され展開されて設定が実行される（ステップＳ４０６）。
【００３１】
設定が終了すると、プロセッサ２０４は設定情報Ｓ（ｉ）が正常に展開されたか否かを示す応答メッセージＲ（ｉ）を生成する。暗号化部２０６は暗号化キーＫｅｙを用いて応答メッセージを暗号化し、暗号化応答メッセージＲ（ｉ）＾を多重化部２０７へ出力する（ステップＳ４０７）。
【００３２】
多重化部２０７は、集線装置１０のポート回路Ｐｉへ送信されるユーザデータＤＡＴＡ（ｉ）と暗号化応答メッセージＲ（ｉ）＾とを多重化して送信データを生成し（ステップＳ４０８）、通信制御２０１は送信データをデジタル回線４０を通してポート回路Ｐｉへ送信する。
【００３３】
ポート回路Ｐｉの通信制御１０５は、遠隔装置２０（ｉ）からデータを受信する。分離１０６は、受信データからユーザデータＤＡＴＡ（ｉ）と暗号化応答メッセージＲ（ｉ）＾と分離し（ステップＳ４０９）、暗号化応答メッセージＲ（ｉ）＾を復号化部１０７へ出力する。
【００３４】
復号化部１０７は、暗号化応答メッセージＲ（ｉ）＾を復号化キーＫｅｙを用いて復号し、元の応答メッセージＲ（ｉ）を生成する（ステップＳ４１０）。応答メッセージＲ（ｉ）は、ポートスイッチ１０１を通して制御装置３０へ送信される。
【００３５】
制御装置３０は、応答メッセージＲ（ｉ）を受信することで、遠隔装置２０（ｉ）の設定が正常あるいは異常終了したことを知る。異常終了した場合、あるいは、所定の時間が経過しても応答メッセージが受信されなかった場合には、再度設定情報を送信するようにしてもよい。
【００３６】
このように、ポート回路と対応する遠隔装置との間で１つの回線により暗号化された設定情報の送信および設定の成否の確認を行うことができるために、セキュリティが向上するとともに、ネットワーク構築が容易となる。
【００３７】
（第２実施形態）
図４は、本発明の第２実施形態による遠隔制御システムを示すブロック構成図である。本実施形態は、複数の遠隔装置２０の管理情報などを制御装置３０で監視するシステムである。制御装置３０は集線装置１０にシリアルインタフェースにより接続されている。
【００３８】
集線装置１０にはプログラム制御のポート制御回路１１０が設けられ、制御装置３０の制御に従ってネットワーク情報の定期的な監視および収集を実行する。ポート制御回路１１０には、各遠隔装置の管理情報を格納するメモリ１１１と、暗号化部１１２および復号化部１１３とが接続されている。
【００３９】
ｎ個のポート回路Ｐ１〜Ｐｎの各々は、暗号化部１１２および復号化部１１３に接続され、また、デジタル回線４０を通して対応する遠隔装置２０に接続される。図４では、ポート回路Ｐ２がデジタル回線４０を通して遠隔装置２０に接続されている場合が例示されている。本実施形態におけるポート回路Ｐ１〜Ｐｎの各々は、対応するユーザデータと情報取得信号との多重／分離を行う機能を有するものとする。
【００４０】
遠隔装置２０は、集線装置１０の対応するポート回路と通信するための通信制御部２０１と、集線装置１０からの情報取得信号を取り込むための分離部２０２および復号化部２０３と、プロセッサ２１０と、自局情報を格納するメモリ２１１と、を有する。プロセッサ２１０は、取り込んだ情報取得信号のコードに対応する情報を収集し、メモリ２１１に格納する。さらに、遠隔装置２０は、制御装置３０宛の自局情報を送信するための暗号化部２０５および多重化部２０６を有する。なお、制御装置３０の構成は基本的に図２に示すものと同じであるから、説明は省略する。
【００４１】
図５は、図４に示すシステムにおける遠隔制御方法の情報更新動作を示すシーケンス図である。集線装置１０のメモリ１１１に格納された各局情報は、次のようにして定期的に更新される。
【００４２】
まず、ポート制御回路１１０は、各遠隔装置の動作状況を把握するための情報コードＲＱを生成し、暗号化部１１２は暗号化キーＫｅｙを用いて情報コードＲＱを暗号化する。暗号化キーＫｅｙは、対向する遠隔装置との間で予め決定しておくことができる。暗号化された情報コードＲＱ＾はポート回路Ｐ１〜Ｐｎへ同時にあるいは順次出力される。各ポート回路は、対応する遠隔装置宛のユーザデータＤＡＴＡと暗号化情報コードＲＱ＾とを多重化し、対応する遠隔装置へ送信する。
【００４３】
たとえば、ポート回路Ｐ１は、遠隔装置２０．１へ送信されるべきユーザデータＤＡＴＡ１ａと暗号化情報コードＲＱ＾とを多重化し、デジタル回線４０を通して遠隔装置２０．１へ送信される。同様にして、任意のポート回路Ｐｉも、対応するユーザデータＤＡＴＡｉａと暗号化情報コードＲＱ＾とを多重化してそれぞれ対応する遠隔装置２０．ｉへ送信する。
【００４４】
遠隔装置２０．ｉの通信制御部２０１は、集線装置１０の対応ポートからデータを受信する。分離部２０２は、受信データからユーザデータＤＡＴＡｉａと暗号化情報コードＲＱ＾と分離し、暗号化情報コードＲＱ＾を復号化部２０３へ出力する。
【００４５】
復号化部２０３は、暗号化情報コードＲＱ＾を復号化キーＫｅｙを用いて復号し、元の情報コードＲＱを生成する。プロセッサ２１０は情報コードＲＱに対応する自局情報Ｒ−ＤＡＴＡｉを取得しメモリ２１１に格納する。
【００４６】
続いて、プロセッサ２１０は自局情報Ｒ−ＤＡＴＡｉを読み出して暗号化部２０５へ出力する。暗号化部２０５は暗号化キーＫｅｙを用いて自局情報Ｒ−ＤＡＴＡｉを暗号化し、暗号化情報Ｒ−ＤＡＴＡｉ＾を多重化部２０６へ出力する。
【００４７】
多重化部２０６は、集線装置１０のポート回路Ｐｉへ送信されるユーザデータＤＡＴＡｉｂと暗号化情報Ｒ−ＤＡＴＡｉ＾とを多重化して送信データを生成し、通信制御２０１は送信データをデジタル回線４０を通してポート回路Ｐｉへ送信する。
【００４８】
ポート回路Ｐｉは、遠隔装置２０．ｉからデータを受信すると、受信データからユーザデータＤＡＴＡｉｂと暗号化情報Ｒ−ＤＡＴＡｉ＾とを分離し、暗号化情報Ｒ−ＤＡＴＡｉ＾を復号化部１１３へ出力する。
【００４９】
復号化部１１３は、暗号化情報Ｒ−ＤＡＴＡｉ＾を復号化キーＫｅｙを用いて復号し、遠隔装置２０．ｉの取得情報Ｒ−ＤＡＴＡｉを生成する。ポート制御回路１１０は、取得情報Ｒ−ＤＡＴＡｉを遠隔装置２０．１の情報としてメモリ１１１に格納する。
【００５０】
このような情報取得動作を定期的に実行することで、各局の情報を定期的に更新することができる。制御装置３０は、集線装置１０にアクセスすることでメモリ１１１に格納されている各局情報を取得することができる。メモリ１１１の各局情報は定期的に更新されているために、制御装置３０は常に最新の遠隔情報を得ることができる。
【００５１】
このように、第２実施形態によれば、ポート回路と対応する遠隔装置との間で１つの回線により暗号化された情報取得命令の送信および取得情報の送信を行うことができ、さらに、暗号化／復号化部を一組設置するだけでよいために、セキュリティが向上するとともに、ネットワーク構築が容易となる。
【００５２】
【発明の効果】
本発明によれば、集線装置などを用いて多数の遠隔装置を１カ所で集中的に制御および管理するシステムにおいて、遠隔装置の設定情報および応答メッセージが暗号化されて送受信されるために、遠隔装置の設定および監視を他のネットワークから隠蔽することができ、セキュリティを強化することができる。
【００５３】
また、管理側と遠隔装置側との間で送受信されるユーザデータに多重化して暗号化された設定情報や指令を送信するために、設定情報や監視データ等のセキュリティが強化されたネットワークを容易に構築することが可能となる。
【００５４】
さらに、暗号化／復号化はポート回路内あるいは集線装置内で行われるために、暗号化／復号化のための回路を外部に設ける必要がなくなり、ネットワーク構築が容易になる。
【図面の簡単な説明】
【図１】本発明を実現するためのネットワーク構成の一例を示すシステム構成図である。
【図２】本発明の第１実施形態による遠隔制御システムを示すブロック構成図である。
【図３】図２に示すシステムにおける遠隔制御方法の動作例を示すシーケンス図である。
【図４】本発明の第２実施形態による遠隔制御システムを示すブロック構成図である。
【図５】図４に示すシステムにおける遠隔制御方法の情報更新動作を示すシーケンス図である。
【符号の説明】
１０  集線装置
２０  遠隔装置
３０  制御装置
４０  デジタル回線
５０  ローカル接続
１０１  ポートスイッチ
１０２  メモリ
１０３  暗号化部
１０４  多重化部
１０５  通信制御部
１０６  分離部
１０７  復号化部
１１０  プロセッサ
１１１  メモリ
１１２  暗号化部
１１３  復号化部
２０１  通信制御部
２０２  分離部
２０３  復号化部
２０４  メモリ
２０５  暗号化部
２０６  多重化部
２１０  プロセッサ
２１１  メモリ
３０１  メモリ
３０２  プロセッサ
３０３  インタフェース
Ｐ１〜Ｐｎ  ポート回路
【図１】
2004159232.tif 000003
【図２】
2004159232.tif 000004
【図３】
2004159232.tif 000005
【図４】
2004159232.tif 000006
【図５】
2004159232.tif 000007