(57)【要約】【課題】  セキュリティポリシの動的適用を可能とし、分散制御システムの高いセキュリティレベル運用を省労力で実現する遠隔保守アクセス制御システムを提供する。【解決手段】  遠隔保守サイト１１０と分散制御システム１２３の間でネットワーク１００を介して通信する保守メッセージを分散制御システムに転送可否を判断および通信制御する遠隔保守アクセス制御システムにおいて、分散制御システムのデバイス構成管理テーブルを保持するエンジニアリングサーバ１２４と、デバイス構成管理テーブルに基づいて分散制御システムに適応可能な保守処理の条件組合せであるセキュリティポリシを生成して保持するセキュリティポリシーサーバ１２５と、遠隔保守サイト１１０から分散制御システム１２３への保守メッセージを受信しセキュリティポリシと照合して許可された保守メッセージだけを分散制御システム１２３に通過するアクセス制御部１２２とを備える。【選択図】        図１
2005252947.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続された保守端末と分散制御システムの間で上記ネットワークを介して通信する保守メッセージの分散制御システムに転送可否を判断および通信制御する遠隔保守アクセス制御システムにおいて、上記分散制御システムのデバイスおよびデータの構成を把握することができるデバイス構成管理テーブルを保持するエンジニアリングサーバと、上記デバイス構成管理テーブルに基づいて上記分散制御システムに転送許可する保守メッセージに関する条件組合せであるセキュリティポリシーを生成して保持するセキュリティポリシーサーバと、上記保守端末から上記分散制御システムへの上記保守メッセージを受信し上記セキュリティポリシーと照合して許可された保守メッセージだけを上記分散制御システムに通過するアクセス制御部とを備えたことを特徴とする遠隔保守アクセス制御システム。
【請求項２】
上記エンジニアリングサーバは、上記デバイス構成管理テーブルにメーカ名要素を備え、上記セキュリティポリシーサーバは、メーカ名と許可される保守命令とにて設定された標準セキュリティポリシーと、保守操作を行うユーザとメーカ名とにて設定されたユーザ定義情報とを備え、上記メーカ名をキーとして上記セキュリティポリシーを生成することを特徴とする請求項１に記載の遠隔保守アクセス制御システム。
【請求項３】
上記エンジニアリングサーバが有する上記デバイス構成管理テーブルに構成する要素としてデバイス種別を追加し、上記セキュリティポリシーサーバは、上記デバイス種別と許可される保守命令とにて設定された標準セキュリティポリシーと、保守操作を行うユーザとメーカ名とにて設定されたユーザ定義情報とを備え、上記デバイス種別をキーとして上記セキュリティポリシーを生成することを特徴とする請求項1に記載の遠隔保守アクセス制御システム。
【請求項４】
上記エンジニアリングサーバは、上記デバイス構成管理テーブルにおけるデバイス構成の変更／追加を監視する監視部を備え、上記監視部は上記デバイス構成の変更／追加を検出すると上記セキュリティポリシーサーバに上記デバイス構成の変更／追加が生じたことを通知し、上記セキュリティポリシーサーバは上記デバイス構成の変更／追加に対応する上記セキュリティポリシーの再生成／生成することを特徴とする請求項１ないし請求項３のいずれかに記載の遠隔保守アクセス制御システム。
【請求項５】
上記分散制御システムの保守スケジュールを保持し、上記セキュリティポリシーサーバは上記保守スケジュールに対応するセキュリティポリシーを生成することを特徴とする請求項１ないし請求項４のいずれかに記載の遠隔保守アクセス制御システム。
【請求項６】
上記分散制御システムの故障情報を検知し、上記エンジニアリングサーバは上記検知部の故障情報に関係するセキュリティポリシーを上記故障情報に応じて再生成することを特徴とする請求項１ないし請求項５のいずれかに記載の遠隔保守アクセス制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、プラントや工場などの分散制御システムをインターネット等に接続された保守端末から遠隔保守を行う場合に、第三者による分散制御システムへの不正なアクセスや危険な遠隔操作を検出、棄却するための遠隔保守アクセス制御システムに関するものである。
【背景技術】
【０００２】
従来の遠隔保守アクセス制御システムは、分散制御システムと外部ネットワーク接続との間に保守メッセージを検査するファイアウォール等のセキュリティ機器を設けて、外部からの不正アクセスを検出、棄却することにより対処していた（例えば特許文献１参照）。
【０００３】
【特許文献１】特開２００２−３５８３８０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従来技術は、分散制御システムに保守メッセージの検査を行うセキュリティ機器を追加したものであるが、遠隔保守を許可する条件であるセキュリティポリシー、例えば、保守端末と分散制御システムとのアドレス情報、ユーザ情報、保守作業コマンドなどの保守作業条件定義を分散制御システムの運用に応じてあらかじめ木目細かく定義する必要があり大変手間がかかるという問題点があった。また、プラントの定期検査や事後検査などの運用に応じてセキュリティポリシーは動的に適用されるべきであるが、遠隔保守アクセス制御システムが分散制御システムのエンジニアリング情報と連動していないため、セキュリティポリシーの設定変更に手間がかかるという問題点があった。
【０００５】
本発明は上記のような問題点を解決するためになされたもので、セキュリティポリシーの動的適用を可能とし、分散制御システムへの遠隔保守アクセスに関して高いセキュリティレベル運用を省労力で実現することができる遠隔保守アクセス制御システムを得ることを目的とする。
【課題を解決するための手段】
【０００６】
本発明は、ネットワークに接続された保守端末と分散制御システムの間で上記ネットワークを介して通信する保守メッセージの分散制御システムに転送可否を判断および通信制御する遠隔保守アクセス制御システムにおいて、分散制御システムのデバイスおよびデータの構成を把握することができるデバイス構成管理テーブルを保持するエンジニアリングサーバと、デバイス構成管理テーブルに基づいて分散制御システムに転送許可する保守メッセージに関する条件組合せであるセキュリティポリシーを生成して保持するセキュリティポリシーサーバと、保守端末から分散制御システムへの保守メッセージを受信しセキュリティポリシーと照合して許可された保守メッセージだけを通過するアクセス制御部とを備えたものである。
【発明の効果】
【０００７】
本発明の遠隔保守アクセス制御システムは、ネットワークに接続された保守端末と分散制御システムの間で上記ネットワークを介して通信する保守メッセージの分散制御システムに転送可否を判断および通信制御する遠隔保守アクセス制御システムにおいて、分散制御システムのデバイスおよびデータの構成を把握することができるデバイス構成管理テーブルを保持するエンジニアリングサーバと、デバイス構成管理テーブルに基づいて分散制御システムに転送許可する保守メッセージに関する条件組合せであるセキュリティポリシーを生成して保持するセキュリティポリシーサーバと、保守端末から分散制御システムへの保守メッセージを受信しセキュリティポリシーと照合して許可された保守メッセージだけを通過するアクセス制御部とを備えたので、分散制御システムの立上げ、修理・改修、定期検査および障害時などの状況に応じてセキュリティポリシーを動的に適用できるため、高いセキュリティレベルを省労力で実現できる。
【発明を実施するための最良の形態】
【０００８】
実施の形態１．
図１はこの発明の実施の形態１の遠隔保守アクセス制御システムと保守端末との構成を示すブロック図、図２は図１に示した遠隔保守アクセス制御システムの構成を示すブロック図である。図１において、インターネットまたは外部ネットワークにて成るネットワーク１００に、保守端末としての遠隔保守サイト１１０と、複数の被保守端末としての工場（プラント）１２０とが接続されている。遠隔保守サイト１１０は、保守サイトの保守側イントラネット１１１に保守端末１１３が接続され、保守側イントラネット１１１はアクセスルータ１１２を介してネットワーク１００に接続される。工場１２０は、プラントイントラネット（または制御ネットワーク）１２１に分散制御システム１２３と、エンジニアリングサーバ１２４と、セキュリティポリシーサーバ１２５とが接続される、さらにプラントイントラネット１２１はアクセス制御部１２２を介してネットワーク１００に接続される。
【０００９】
図２において、エンジニアリングサーバ１２４は、分散制御システム１２３のデバイスの構成情報、すなわち分散コントローラのネットワークアドレス、タグやラベルなどコントローラ上の変数名とそのアドレス、バルブやセンサ等デバイスのメーカや型番などの機器属性情報を把握することができるデバイス構成管理テーブル１２４１を保持している。デバイス構成管理テーブル１２４１は例えばデバイスＩＤごとに図３に示すようにデバイス構成管理テーブル：：＜デバイスＩＤ、メーカ名、型番、コントローラＩＤ，デバイスアドレス＞などの５つの要素から構成されているものである。
【００１０】
デバイスとはバルブやセンサ等のプラント制御機器であり、メーカ名と型番とデバイスＩＤで識別できる。このデバイスＩＤとは分散制御システム１２３において機器を一意に指定するための識別子である。コントローラＩＤ、デバイスアドレスは該当デバイスを管理制御するコントローラおよびコントローラ上において該当デバイスデータが格納されているアドレスである。一部のデバイス、例えばフィールドネットワークなどはコントローラを介さずに接続されるので、コントローラＩＤがフィールドネットワークアドレス、デバイスアドレスが該フィールドネットワーク上のノードアドレスとなる。このような情報は分散制御システム１２３を構築するとき、設計情報としてエンジニアリングサーバ１２４に与えられ初期設定として生成される。
【００１１】
アクセス制御部１２２は、保守端末１１３からの保守メッセージを受信すると、その内容がセキュリティポリシーとして許可された条件かどうかを検査して、許可ならば通過し、不許可ならば棄却するメッセージ検査部１２２１を備える。ここでいう、保守メッセージとは例えば図４に示すように、保守メッセージ：：＜ユーザＩＤ、デバイスＩＤ、コマンド、オプション＞などの４つの要素から構成されているものである。ユーザとは、保守端末１１３を操作するユーザを指す。コマンドとは、遠隔保守における札掛け/参照/書込み(図４では、ＬｏｃｋＴａｇ，  ＲｅａｄＤａｔａ，  ＳｅｔＤａｔａ）の操作単位が定義されているものである。
【００１２】
セキュリティポリシーサーバ１２５は、標準セキュリティポリシー１２５２と、ユーザ定義情報１２５３と、セキュリティポリシー１２５１と、詳細設定ダイアログ１２５４とを備える。標準セキュリティポリシー１２５２は、どのメーカ製のデバイスについてどのような遠隔保守が許容されるかを定義したものである。例えば図５に示すように標準セキュリティポリシー：：＜メーカ名、コマンド＞などの２つの要素から構成されている。ユーザ定義情報１２５３は、ユーザがどのメーカに属するかを定義したテーブルである。例えば図６に示すように、ユーザ定義情報：：＜ユーザＩＤ、メーカ名＞などの２つの要素から構成されている。
【００１３】
そして、セキュリティポリシー１２５１とは分散制御システム１２３に適用可能な許可される保守処理の条件組合せを示すもので、どのユーザがどのデバイスをどのように操作できるかを定義するためのものである。通常、分散制御システム１２３に設置されているデバイス数は数千から数万に及ぶため、セキュリティポリシ１２５１をデバイス毎に初期設定することは容易ではない。しかしここでは、分散制御システム１２３のエンジニアリングサーバ１２４には、どの制御装置にどのデバイスが接続されているかが定義されたデバイス構成管理テーブル１２４１が存在するので、このデバイス構成管理テーブル１２４１のデバイスＩＤ一覧を利用してセキュリティポリシー１２５１の設定を行うことができる。
【００１４】
具体的には、デバイス構成管理テーブル１２４１の各デバイスについて、メーカ名をキーとして標準セキュリティポリシー１２５２からコマンドを選択、またメーカ名をユーザ定義情報１２５３のユーザＩＤに展開して、セキュリティポリシー１２５１を自動生成する。以上の手段により、ユーザＩＤ毎のセキュリティポリシー１２５１が、例えば図７に示すように  セキュリティポリシー：：＜ユーザＩＤ、デバイスＩＤ、コマンド＞ などの３つの要素から構成され生成される。
【００１５】
上記のように構成された実施の形態１の遠隔保守アクセス制御システムは、エンジニアリングサーバのデバイス構成管理テーブルとセキュリティポリシーサーバのセキュリティポリシーを連携させることができるので、分散制御システムの遠隔保守に関するセキュリティ設定の省力化が可能となる。また、エンジニアリングサーバの設定情報を利用してセキュリティポリシーの設定を自動化でき、さらにセキュリティ設定の省力化が可能となる。
【００１６】
上記実施の形態１にて示したセキュリティポリシーは標準的な例であり、他の例として標準セキュリティポリシー１２５２とユーザ定義情報１２５３とにデバイス型番を追加して、メーカ型番ごとにセキュリティポリシー１２５１を自動設定することも可能である。また、ユーザが遠隔保守においてどのような作業を担当しているかを示す作業内容を要素として追加して、セキュリティポリシー１２５１のユーザ毎の許容コマンドを詳細化することも可能である。さらに追加する要素として、遠隔保守できる日時や時間帯、保守端末のネットワークアドレスなどを追加して行うようにしてもよいことは言うまでもない。
【００１７】
実施の形態２．
図８はこの発明の実施の形態２の遠隔保守アクセス制御システムの構成を示すブロック図である。この実施の形態は、分散制御システム１２３のコントローラやデバイスの構成変更や追加を行った場合、該当デバイスのセキュリティポリシー１２５１を設定変更する必要が生じる場合についての発明である。
【００１８】
エンジニアリングサーバ１２４に、デバイスの変更または追加によりデバイス構成テーブル１２４１が更新された場合に該当デバイスＩＤの情報をセキュリティポリシーサーバ１２５に通知するデバイス構成管理テーブル１２４１の監視部１２４２を備える。そして、セキュリティポリシーサーバ１２５は管理者に該当デバイスＩＤのセキュリティポリシー再設定を促す詳細設定ダイアログ１２５４を表示する。そして、管理者は詳細設定ダイアログ１２５４の表示内容に従って該当箇所のセキュリティポリシー１２５１の確認と再設定を行う。
【００１９】
また、他の方法としてはセキュリティポリシーサーバ１２５が詳細設定ダイアログ１２５４に指示を表示するのではなく、デバイスの新規追加あるいはデバイス構成情報の変更となった場合は、標準セキュリティポリシー１２５２、ユーザ定義情報１２５３、デバイス構成管理テーブル１２４１に従ってセキュリティポリシー１２５１を自動設定しても良い。
【００２０】
また、他の方法としては、デバイス構成管理テーブル１２４１の監視部１２４２にてデバイス構成管理テーブルの変更を監視し、一定周期でデバイス構成管理テーブルの変更を確認する方法もある。この場合、セキュリティポリシーサーバ１２５は、事前に読み出していたデバイス構成管理テーブル１２４１の内容と通知後に読み出したデバイス構成管理テーブル１２４１の内容とを比較し、デバイス構成管理テーブル１２４１の変更箇所を検出すればよい。
【００２１】
上記のように構成された実施の形態２の遠隔保守アクセス制御システムは、上記実施の形態１と同様の効果を奏するのはもちろんのこと、分散制御システムの構成変更を行った場合に、構成変更した機器のセキュリティポリシーを自動設定することができる。よって、セキュリティ設定の省力化を図ることができる。
【００２２】
実施の形態３．
図９はこの発明の実施の形態３の遠隔保守アクセス制御システムの構成を示すブロック図である。一般的に、遠隔保守が必要となるのは、分散制御システムの定期点検の場合であり、デバイスが健全に動作するかの診断、経年変化に対する調整、あるいは部品の定期交換後の設定調整などである。上記実施の形態１のセキュリティポリシー１２５１によると、許容されたユーザはいつでも遠隔保守可能であるが、定期点検の時のみ遠隔保守を可能とし、それ以外の場合は誰もアクセスできないようにセキュリティポリシーを設定したほうが、不正アクセスや悪意あるアクセスに対するセキュリティレベルを高く設定できる。よってこの発明においては保守スケジュールの内容に対応してセキュリティポリシー１２５１を決定する方法について説明する。
【００２３】
まず、エンジニアリングサーバ１２４は、どのコントローラやデバイスを定期検査するかを計画した保守スケジュール１２４３を備える。そして、期間は定期検査において該当デバイスを遠隔保守する日時等の期間や作業時間帯を表す。例えば図１０に示すように、保守スケジュール：：＜コントローラＩＤ、コマンド、期間＞などの３つの要素から構成されている。そして、この保守スケジュール１２４３に対応してセキュリティポリシー１２５１は、期間も要素として持つこととなる。例えば図１１に示すように、セキュリティポリシー：：＜ユーザＩＤ、デバイスＩＤ、コマンド、期間＞などの４つの要素から構成され生成される。
【００２４】
このようにセキュリティポリシーサーバ１２５は、セキュリティポリシー１２５１の初期設定においてエンジニアリングサーバ１２４のデバイス構成管理テーブル１２４１と、保守スケジュール１２４３とを読み出し、セキュリティポリシー１２５１の初期設定を行う。通常、分散制御システム１２３では冷却系、排熱改修系などのプラントとして意味あるサブシステムごとにコントローラが割り当てられており、定期検査はそのサブシステム単位で行われることが一般的である。コントローラＩＤとは、複数のコントローラを特定するための識別子であり、デバイス構成管理テーブル１２４１のコントローラＩＤと一致する。よって、そのコントローラ毎に接続された全デバイスＩＤに対してセキュリティポリシー１２５１が展開される。但し、保守スケジュールをエンジニアリングサーバ１２４側でデバイスＩＤ単位に展開することも可能である。
【００２５】
さらに、保守スケジュール１２４３に変更があった場合、エンジニアリングサーバ１２４の保守スケジュール監視部１２４４を備え、この保守スケジュール監視部１２４４が保守スケジュール変更をセキュリティポリシーサーバ１２５に通知して、セキュリティポリシーサーバ１２５がセキュリティポリシー１２５１のデフォルト設定および詳細設定ダイアログ表示１２５４を行う。尚、保守スケジュール１２４３は、エンジニアリングサーバ１２４とは別のサーバやデータベースにあってもよいことは言うまでもない。
【００２６】
上記に示したようにセキュリティポリシー１２５１が設定され、アクセス制御部１２２は、生成されたセキュリティポリシー１２５１に従って保守メッセージの検査を行い、メッセージの通過か廃棄かを行う。メッセージには時刻情報がないが、アクセス制御部１２２が持つ現在時刻とセキュリティポリシー１２５１の期間を比較して保守メッセージ通過廃棄判定を行う。尚、保守メッセージ自体に遠隔保守端末からの発信時刻を内蔵させて、アクセス制御部１２２の時刻に依存しない方法も考えられる。
【００２７】
実施の形態４．
図１２はこの発明の実施の形態４の遠隔保守アクセス制御システムの構成を示すブロック図である。定期検査以外に遠隔保守が必要となるのは、分散制御システム１２３に障害が発生した場合である。上記実施の形態３では、保守スケジュールにセキュリティポリシーが連動するが、保守スケジュール変更とセキュリティポリシーの再設定確認は管理者作業となっていた。ここでは、分散制御システム１２３に故障が発生した場合の事後保守についての遠隔保守計画を用意しておくことで、故障発生に連動して該当デバイスの遠隔保守のみを許可するセキュリティポリシー１２５１を適用することができる。
【００２８】
図１２に示すように、エンジニアリングサーバ１２４の事後保守スケジュール１２４５を用意しておく。その構成は保守スケジュールと同様であるが、期間の開始は無意であり、完了は開始からの日数および経過時間となる。分散制御システム１２３において故障が発生した場合、分散制御システム１２３のコントローラ（故障を検知する検知部として機能する）がエンジニアリングサーバに故障通知１２３１する。故障通知１２３１には、故障発生箇所を特定できるようにコントローラＩＤまたはデバイスＩＤが含まれているので、エンジニアリングサーバ１２４は該当コントローラに関する事後保守スケジュール１２４５の期間の開始を現在時刻、完了を現在時刻から指定の日時経過後に設定する。
【００２９】
エンジニアリングサーバ１２４は事後保守スケジュール１２４５の内容をセキュリティポリシーサーバ１２５に通知し、セキュリティポリシーサーバ１２５はセキュリティポリシー１２５１を変更する。このとき、管理者への詳細設定ダイアログ１２５４の表示と設定確認を行う必要はないが、必要に応じて管理者により設定確認を行っても良い。アクセス制御部１２２は、事後保守スケジュール１２４５を反映したセキュリティポリシー１２５１により、故障箇所の遠隔保守を許可する。
【００３０】
上記のように構成された実施の形態４の遠隔保守アクセス制御システムは、上記各実施の形態と同様の効果を奏するのはもちろんのこと、分散制御システムに故障検出された場合に、故障に連動して故障箇所の遠隔保守が可能なようにセキュリティポリシーを自動変更できる。
【００３１】
実施の形態５．
図１３はこの発明の実施の形態５の遠隔保守アクセス制御システムの構成を示すブロック図である。この実施の形態５では上記実施の形態４のように事後保守スケジュールをエンジニアリングサーバ１２４に持たず、コントローラが故障通知１２３１を行うセキュリティポリシサーバ１２５は事後保守設定部１２５５を備え、この事後保守設定部１２５５が故障通知１２３１を受信し、セキュリティポリシー１２５１における故障デバイスについての保守期間を現在時刻から規定の日時（数時間から数日以内）に設定する。このように構成しても上記実施の形態４と同様の効果を奏することができる。
【００３２】
実施の形態６．
図１４はこの発明の実施の形態６の遠隔保守アクセス制御システムと保守端末との構成を示すブロック図である。上記各実施の形態においては、エンジニアリングサーバ１２４とセキュリティポリシーサーバ１２５は別々の構成にて形成し連動する例を示したがこれに限られることはなく、エンジニアリングサーバおよびセキュリティポリシーサーバの両者の機能を有するひとつのセキュリティエンジニアリングサーバ１２６として構成することも可能であり上記各実施の形態と同様の効果を奏することができる。
【００３３】
実施の形態７．
上記各実施の形態では、セキュリティポリシーサーバ１２５が備える標準セキュリティポリシー１５２をメーカ名とコマンドとで構成されるとしたが、標準セキュリティポリシー１２５２をデバイス種別とコマンドとで構成し、エンジニアリングサーバ１２４が備えるデバイス構成管理テーブル１２４１にデバイス種別が追加された構成であっても良い。例えば、図１５に示すように、デバイス構成管理テーブル：：＜デバイスＩＤ、メーカ名、型番、コントローラＩＤ、デバイスアドレス、デバイス種別＞等の６つの要素から構成されている。また、図１６に示すように、標準セキュリティポリシー：：＜デバイス種別、コマンド＞等の２つの要素から構成されている。デバイス種別とは、バルブや流量計等のデバイスの種類が定義されているものである。
【００３４】
セキュリティポリシーサーバ１２５は、デバイス構成管理テーブル１２４１のデバイス種別をキーとして、標準セキュリティポリシー１２５２からコマンドを選択して、ユーザ定義情報１２５３のユーザＩＤに展開して、セキュリティポリシー１２５１を自動生成する。そして、図７に示すように、ユーザＩＤごとにセキュリティポリシー：：＜ユーザＩＤ、デバイスＩＤ、コマンド＞等の３つの要素から構成され生成される。このようにセキュリティポリシー１２５１を生成しても上記各実施の形態と同様の効果を奏することができる。
【図面の簡単な説明】
【００３５】
【図１】この発明の実施の形態１の遠隔保守アクセス制御システムと保守端末との構成を示すブロック図である。
【図２】図１に示した遠隔保守アクセス制御システムの構成を示すブロック図である。
【図３】この発明の実施の形態１の遠隔保守アクセス制御システムのデバイス構成管理テーブルを示す図である。
【図４】この発明の実施の形態１の遠隔保守アクセス制御システムの保守メッセージを示す図である。
【図５】この発明の実施の形態１の遠隔保守アクセス制御システムの標準セキュリィティポリシを示す図である。
【図６】この発明の実施の形態１の遠隔保守アクセス制御システムのユーザ定義情報を示す図である。
【図７】この発明の実施の形態１の遠隔保守アクセス制御システムのセキュリティポリシーを示す図である。
【図８】この発明の実施の形態２の遠隔保守アクセス制御システムの構成を示すブロック図である。
【図９】この発明の実施の形態３の遠隔保守アクセス制御システムの構成を示すブロック図である。
【図１０】この発明の実施の形態３の遠隔保守アクセス制御システムの保守スケジュールを示す図である。
【図１１】この発明の実施の形態３の遠隔保守アクセス制御システムのセキュリィティポリシを示す図である。
【図１２】この発明の実施の形態４の遠隔保守アクセス制御システムの構成を示すブロック図である。
【図１３】この発明の実施の形態５の遠隔保守アクセス制御システムの構成を示すブロック図である。
【図１４】この発明の実施の形態６の遠隔保守アクセス制御システムと保守端末との構成を示すブロック図である。
【図１５】この発明の実施の形態７の遠隔保守アクセス制御システムのデバイス構成管理テーブルを示す図である。
【図１６】この発明の実施の形態７の遠隔保守アクセス制御システムのセキュリティポリシーを示す図である。
【符号の説明】
【００３６】
１００  ネットワーク、１１０  遠隔保守サイト、
１１１  保守サイトイントラネット、１１２  アクセスルータ、１１３  保守端末、
１２０  工場、１２１  プラントイントラネット、１２２  アクセス制御部、
１２３  分散制御システム、１２４  エンジニアリングサーバ、
１２５  セキュリティポリシーサーバ、１２６  セキュリティエンジニアリングサーバ、１２２１  メッセージ検査部、１２３１  故障通知、
１２４１  デバイス構成管理テーブル、１２４２  監視部、
１２４３  保守スケジュール、１２４４  保守スケジュール監視部、
１２４５  事後保守スケジュール、１２５１  セキュリティポリシー、
１２５２  標準セキュリティポリシー、１２５３  ユーザ定義情報、
１２５４  詳細設定ダイアログ、１２５５  事後保守設定部。
【図１】
2005252947.tif 000003
【図２】
2005252947.tif 000004
【図３】
2005252947.tif 000005
【図４】
2005252947.tif 000006
【図５】
2005252947.tif 000007
【図６】
2005252947.tif 000008
【図７】
2005252947.tif 000009
【図８】
2005252947.tif 000010
【図９】
2005252947.tif 000011
【図１０】
2005252947.tif 000012
【図１１】
2005252947.tif 000013
【図１２】
2005252947.tif 000014
【図１３】
2005252947.tif 000015
【図１４】
2005252947.tif 000016
【図１５】
2005252947.tif 000017
【図１６】
2005252947.tif 000018