(57)【要約】【課題】  インターネット回線に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、不正侵入や攻撃を受け難くしつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上する。【解決手段】  監視装置９ａと、各制御装置８ａとの間で監視データや制御データなどの送受信を行っていないとき、各回線開閉器１３、１８を開状態にして、インターネット回線３と、監視制御サーバ１９ａ、ローカルサーバ１４ａとを切り離し、監視装置９ａと、制御装置８ａとの間で監視データや制御データなどの送受信を行うとき、公衆回線網２を介して閉指令を送受信して、各回線開閉器１３、１８を一定時間だけ、閉状態にし、インターネット回線３と、監視制御サーバ１９ａ、ローカルサーバ１４ａとを接続する。【選択図】      図１
2005130200.tif 000002
【特許請求の範囲】
【請求項１】
通信回線を介して監視装置と制御装置との間でデータの送受信を行いつつ、プラントを監視制御する遠隔監視制御システムのデータ送信方法において、
前記通信回線を構成するインターネット回線経由で通信を行うとき、発信側の回路開閉器を閉状態にするとともに、前記通信回線を構成する公衆回線経由で前記発信側から受信側に閉指令を供給して、前記受信側の回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。
【請求項２】
通信回線を介して監視装置と制御装置との間でデータの送受信を行いつつ、プラントを監視制御する遠隔監視制御システムのデータ送信方法において、
前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側に閉指令および共通鍵を供給して、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側に前記共通鍵で暗号化したデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。
【請求項３】
通信回線を介して監視装置と制御装置との間でデータの送受信を行いつつ、プラントを監視制御する遠隔監視制御システムのデータ送信方法において、
前記発信側と前記受信側とに同じ乱数列を与え、前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側に閉指令を供給して、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側に前記乱数列で暗号化したデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。
【請求項４】
請求項１に記載の遠隔監視制御システムのデータ送信方法において、
前記インターネット回線経由での通信品質が予め設定されている通信品質を満足していないとき、前記公衆回線経由で前記発信側から前記受信側にデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。
【請求項５】
請求項１に記載の遠隔監視制御システムのデータ送信方法において、
前記インターネット回線経由で通信を行うとき、前記公衆回線経由で前記発信側と前記受信側との間で通信を行って、データを送受信するのに必要なＩＰアドレス、ポート番号を前記発信側に通知した後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。
【請求項６】
請求項１に記載の遠隔監視制御システムのデータ送信方法において、
前記インターネット回線経由で前記発信側から前記受信側にデータを送信した後、前記インターネット経由または前記公衆回線経由で前記発信側から前記受信側に閉指令を供給して、前記受信側の前記回路開閉器を開状態にするとともに、前記発信側の前記回路開閉器を開状態にする、
ことを特徴とする遠隔監視制御システムのデータ送信方法。
【請求項７】
請求項１に記載の遠隔監視制御システムのデータ送信方法において、
前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側にダイヤルしたときの発信電話番号通知サービスを用いて、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、水道、ガス、電気などのプラントを離れた場所から監視／制御する遠隔監視制御システムのデータ送信方法に関する。
【背景技術】
【０００２】
水道、ガス、電気などのプラントを離れた場所から監視／制御する遠隔監視制御システムとして、従来、図１４に示すシステムが知られている。
【０００３】
この図に示す遠隔監視制御システム１０１は、専用回線、または公衆回線などによって構成され、プラントを構成する各現場側とこれら各現場側を集中的に監視／制御する中央監視室側とを接続する通信回線１０２と、プラントを構成する各ポンプや各モータなどが配置されている現場側に配置され、これら各ポンプや各モータなどを監視して監視データを生成して、通信回線１０２上に送出する処理、通信回線１０２を介して供給された制御データに基づき、各ポンプや各モータなどを制御する処理などを行う制御装置１０３と、各現場側を集中的に監視／制御する中央監視室内などに設置され、通信回線１０２を介して供給された監視データに基づき、タグ上に各ポンプや各モータなどの動作状態を表示するとともに、タグ上に配置された操作ボタンなどの操作内容に応じた制御データを生成して、通信回線１０２上に送出する処理などを行う監視装置１０４とを備えている。
【０００４】
そして、制御装置１０３によって、各ポンプや各モータなどの動作状態を監視して、監視データを生成し、これを制御装置１０３→通信回線１０２→監視装置１０４なる経路で監視装置１０４に供給して、タグ上に各ポンプや各モータなどの動作状況を表示するとともに、タグ上に設けられた運転ボタン、停止ボタンなどが操作されたとき、監視装置１０４によって、操作内容に応じた制御データを生成し、これを監視装置１０４→通信回線１０２→制御装置１０３なる経路で制御装置１０３に供給して、各ポンプや各モータなどを制御する。
【特許文献１】特開２００２−１７１６９６
【特許文献２】特開２００１−３４６３４２
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところでこのような従来の遠隔監視制御システム１０１では、通信回線１０２として、専用回線、または公衆回線を使用していることから、データ通信上の安全性を高くすることができるものの、高速で大量のデータを送受信することが難しく、速い周期で精密な監視／制御を行うことができないという問題があった。
【０００６】
そこで近年、通信回線１０２として、インターネット回線を用いることが検討されているが、このようなインターネット回線１０２では、セキュリティを確保するのが難しいという問題があった。
【０００７】
本発明は上記の事情に鑑み、インターネット回線に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線からの侵入や攻撃を受け難くしつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる遠隔監視制御システムのデータ送信方法を提供することを主目的としている。
【課題を解決するための手段】
【０００８】
上記の目的を達成するために本発明は、
請求項１では、通信回線を介して監視装置と制御装置との間でデータの送受信を行いつつ、プラントを監視制御する遠隔監視制御システムのデータ送信方法において、前記通信回線を構成するインターネット回線経由で通信を行うとき、発信側の回路開閉器を閉状態にするとともに、前記通信回線を構成する公衆回線経由で前記発信側から受信側に閉指令を供給して、前記受信側の回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信することを特徴としている。
【０００９】
請求項２では、通信回線を介して監視装置と制御装置との間でデータの送受信を行いつつ、プラントを監視制御する遠隔監視制御システムのデータ送信方法において、前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側に閉指令および共通鍵を供給して、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側に前記共通鍵で暗号化したデータを送信することを特徴としている。
【００１０】
請求項３では、通信回線を介して監視装置と制御装置との間でデータの送受信を行いつつ、プラントを監視制御する遠隔監視制御システムのデータ送信方法において、前記発信側と前記受信側とに同じ乱数列を与え、前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側に閉指令を供給して、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側に前記乱数列で暗号化したデータを送信することを特徴としている。
【００１１】
請求項４では、請求項１に記載の遠隔監視制御システムのデータ送信方法において、前記インターネット回線経由での通信品質が予め設定されている通信品質を満足していないとき、前記公衆回線経由で前記発信側から前記受信側にデータを送信することを特徴としている。
【００１２】
請求項５では、請求項１に記載の遠隔監視制御システムのデータ送信方法において、前記インターネット回線経由で通信を行うとき、前記公衆回線経由で前記発信側と前記受信側との間で通信を行って、データを送受信するのに必要なＩＰアドレス、ポート番号を前記発信側に通知した後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信することを特徴としている。
【００１３】
請求項６では、請求項１に記載の遠隔監視制御システムのデータ送信方法において、前記インターネット回線経由で前記発信側から前記受信側にデータを送信した後、前記インターネット経由または前記公衆回線経由で前記発信側から前記受信側に閉指令を供給して、前記受信側の前記回路開閉器を開状態にするとともに、前記発信側の前記回路開閉器を開状態にすることを特徴としている。
【００１４】
請求項７では、請求項１に記載の遠隔監視制御システムのデータ送信方法において、前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側にダイヤルしたときの発信電話番号通知サービスを用いて、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信することを特徴としている。
【発明の効果】
【００１５】
本発明によれば、インターネット回線に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線からの侵入や攻撃を受け難くしつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
【発明を実施するための最良の形態】
【００１６】
＜第１の実施形態＞
図１は本発明方法が適用された遠隔監視制御システムの第１の実施形態を示すブロック図である。
【００１７】
この図に示す遠隔監視制御システム１ａは、公衆回線網２、インターネット回線３によって構成され、各プラント５を構成する各ポンプや各モータなどが設けられた各現場４側と各プラント５を集中的に監視／制御する遠隔監視制御センタ６側とを接続する通信回線７と、各プラント５の現場側に配置され、各ポンプや各モータなどを監視して監視データを生成して通信回線７上に送出する処理、通信回線７を介して供給された制御データに基づき、各ポンプや各モータなどを制御する処理などを行う複数の制御装置８ａと、各現場４側を集中的に監視／制御する遠隔監視制御センタ６内などに設置され、通信回線７を介して供給された監視データに基づき、タグ上に各ポンプや各モータなどの動作状態を表示するとともに、タグ上に配置された操作ボタンなどの操作内容に応じた制御データを生成して、通信回線７上に送出する処理などを行う監視装置９ａとを備えている。
【００１８】
そして、制御装置８ａによって、各ポンプや各モータなどの動作状態を監視して、監視データを生成するとともに、予め設定されている周期で制御装置８ａ→通信回線７→監視装置９ａなる経路で監視装置９ａに監視データを供給して、タグ上に表示されている各ポンプや各モータなどの内容を更新する。また、この動作と並行し、タグ上に設けられた運転ボタン、停止ボタンなどの操作内容に応じて、制御データを生成するとともに、予め設定されている周期で監視装置９ａ→通信回線７→制御装置８ａなる経路で各制御装置８ａに制御データを供給して、各ポンプや各モータなどの制御内容を更新する。
【００１９】
通信回線７は、電話会社によって提供される公衆回線網２と、電話会社、プロバイダなどによって提供されるインターネット回線３とを備えており、制御装置８ａ、または監視装置９ａのいずれか一方から公衆回線網２上に、通信データなどが出力されたとき、これを取り込んで他方に供給し、また制御装置８ａからインターネット回線３上にＰＰＰ接続要求が出されたとき、インターネット回線３によって、ＰＰＰ接続を確立して、監視データなどを含むパケットを受け取り、宛先となっている監視装置９ａに供給し、また監視装置９ａからインターネット回線３上にＰＰＰ接続要求が出されたとき、インターネット回線３によって、ＰＰＰ接続を確立して、制御データを含むパケットを受け取り、宛先となっている制御装置８ａに供給する。
【００２０】
また、各制御装置８ａは各々、公衆回線網２で使用される周波数帯域の信号とインターネット回線３で使用される周波数帯域の信号を分離、合成するスプリッタ１０と、スプリッタ１０を介して公衆回線網２に接続され、発呼処理、着呼処理、データの送受信処理などを行うモデム１１と、スプリッタ１０を介してインターネット回線３に接続され、ＰＰＰ接続要求を出して、ＰＰＰ接続を確立した後、ＴＣＰ／ＩＰ形式でパケットの送受信を行う処理などを行うＡＤＳＬモデム１２と、閉指令が供給されていないとき、インターネット回線３から装置各部を切り離して、セキュリティを確保し、閉指令が供給されているとき、ＡＤＳＬモデム１２を介してインターネット回線３と装置各部とを接続し、監視データや制御データなどの授受をサポートする回路開閉器１３と、現場４側に設置されている各ポンプや各モータなどを監視して監視データを生成する処理、予め設定されている周期で一定時間だけ有効な閉指令を生成し、これをモデム１１に供給して、監視装置９ａ側をインターネット回線３に接続する処理、閉指令を生成しているとき、一定時間だけ、回路開閉器１３を閉状態にするとともに、ＡＤＳＬモデム１２を介してインターネット回線３にＰＰＰ接続要求を出し、ＰＰＰ接続を確立する処理、インターネット回線３上に監視データを含むパケットを送出する処理、モデム１１を介して監視装置９ａ側から閉指令が供給されたとき、一定時間だけ、回路開閉器１３を閉状態にしつつ、ＡＤＳＬモデム１２を介してインターネット回線３にＰＰＰ接続要求を出し、ＰＰＰ接続を確立する処理、インターネット回線３上から制御データを含むパケットを取り込む処理、制御データに基づき、現場側に設置されている各ポンプや各モータなどを制御する処理などを行うローカルサーバ１４ａとを備えている。
【００２１】
そして、ローカルサーバ１４ａによって、現場４側に設置されている各ポンプや各モータなどを監視して監視データを生成するとともに、一定周期で一定時間だけ有効な閉指令を生成して、回路開閉器１３を閉状態にし、ローカルサーバ１４ａ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続を確立した後、ローカルサーバ１４ａ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ａなる経路で監視装置９ａに閉指令を供給して、監視装置９ａとインターネット回線３との間にＰＰＰ接続を確立し、ローカルサーバ１４ａ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ａなる経路で監視装置９ａに監視データを含むパケットを供給する。
【００２２】
また、監視装置９ａから閉指令が出され、監視装置９ａ→公衆回線網２→スプリッタ１０→モデム→ローカルサーバ１４ａなる経路でこれがローカルサーバ１４ａに供給されたとき、ローカルサーバ１４ａによって、一定時間だけ、回路開閉器１３を閉状態にするとともに、ローカルサーバ１４ａ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でＰＰＰ接続を確立した後、監視装置９ａから制御データを含むパケットが出力される毎に、監視装置９ａ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ａなる経路でこれを取り込んで現場側に設置されている各ポンプや各モータなどの制御内容を更新する。
【００２３】
また、各監視装置９ａは、公衆回線網２で使用される周波数帯域の信号とインターネット回線３で使用される周波数帯域の信号を分離、合成するスプリッタ１５と、スプリッタ１５を介して公衆回線網２に接続され、発呼処理や着呼処理、データの送受信処理などを行うモデム１６と、スプリッタ１５を介してインターネット回線３に接続され、ＰＰＰ接続要求を出して、ＰＰＰ接続を確立した後、ＴＣＰ／ＩＰ形式でパケットの送受信を行う処理などを行うＡＤＳＬモデム１７と、閉指令が供給されていないとき、インターネット回線３から装置各部を切り離してセキュリティを確保し、閉指令が供給されているとき、ＡＤＳＬモデム１７を介してインターネット回線３と装置各部とを接続し、監視データや制御データなどの授受をサポートする回路開閉器１８と、モデム１６を介して監視装置９ａ側から閉指令が供給されたとき、一定時間だけ、回路開閉器１８を閉状態にしつつ、ＡＤＳＬモデム１７を介してインターネット回線３にＰＰＰ接続要求を出し、ＰＰＰ接続を確立する処理、インターネット回線３上から監視データを含むパケットを取り込む処理、監視データに基づき、タグ上に表示されている各ポンプや各モータなどの動作状況を更新する処理、タグ上に設けられた運転ボタン、停止ボタンなどの操作内容に応じて制御データを生成する処理、予め設定されている周期で一定時間だけ有効な閉指令を生成し、これをモデム１６に供給して、制御装置８ａ側をインターネット回線３に接続する処理、閉指令を生成しているとき、一定時間だけ、回路開閉器１８を閉状態にするとともに、ＡＤＳＬモデム１７を介してインターネット回線３にＰＰＰ接続要求を出し、ＰＰＰ接続を確立する処理、インターネット回線３上に制御データを含むパケットを送出する処理などを行う監視制御サーバ１９ａとを備えている。
【００２４】
そして、監視制御サーバ１９ａによって、制御装置８ａから閉指令が出され、制御装置８ａ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ａなる経路でこれが監視制御サーバ１９ａに供給されたとき、監視制御サーバ１９ａによって、一定時間だけ、回路開閉器１８を閉状態にする。これとともに、監視制御サーバ１９ａ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でＰＰＰ接続を確立した後、制御装置８ａから監視データを含むパケットが出力される毎に、制御装置８ａ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ａなる経路でこれを取り込んでタグ上に表示されている各ポンプや各モータなどの動作状況を更新する。
【００２５】
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ａによって、操作内容に応じた制御データを生成するとともに、一定周期で一定時間だけ有効な閉指令を生成して、回路開閉器１８を閉状態にし、監視制御サーバ１９ａ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続を確立した後、監視制御サーバ１９ａ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ａなる経路で制御装置８ａに閉指令を供給して、制御装置８ａとインターネット回線３との間にＰＰＰ接続を確立し、監視制御サーバ１９ａ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ａなる経路で制御装置８ａに制御データを含むパケットを供給する。
【００２６】
このように、第１の実施形態では、監視装置９ａと各制御装置８ａとの間で監視データや制御データなどの送受信を行っていないとき、各回線開閉器１３、１８を開状態にして、インターネット回線３と、監視制御サーバ１９ａ、ローカルサーバ１４ａとを切り離す一方、監視装置９ａと制御装置８ａとの間で監視データや制御データなどの送受信を行うとき、公衆回線網２を介して閉指令を送受信して、各回線開閉器１３、１８を一定時間だけ閉状態にし、インターネット回線３と、監視制御サーバ１９ａ、ローカルサーバ１４ａとを接続するようにしているので、インターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くしつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
【００２７】
＜第２の実施形態＞
図２は本発明方法が適用された遠隔監視制御システムの第２の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
【００２８】
この図に示す遠隔監視制御システム１ｂが図１に示す遠隔監視制御システム１１ａと異なる点は、乱数処理などを用いて、共通鍵を生成し、これを用いて、監視データや制御データなどを暗号化して、送受信するローカルサーバ１４ｂ、監視制御サーバ１９ｂを設け、インターネット回線３上で監視データを含むパケット、制御データを含むパケットなどが傍受されても、パケットの解読を不能にして、通信内容の漏洩を防止するようにしたことである。
【００２９】
《制御装置８ｂ側の説明》
この場合、制御装置８ｂ側では、ローカルサーバ１４ｂによって、現場側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｂ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
【００３０】
さらに、ローカルサーバ１４ｂによって、乱数処理が行われて、共通鍵が生成されるとともに、この共通鍵と、閉指令とがローカルサーバ１４ｂ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｂなる経路で監視装置９ｂに供給されて、監視装置９ｂとインターネット回線３との間にＰＰＰ接続が確立された後、ローカルサーバ１４ｂによって、共通鍵が用いられて、監視データが暗号化され、暗号化済みの監視データを含むパケットがローカルサーバ１４ｂ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｂなる経路で監視装置９ｂに供給される。
【００３１】
また、監視装置９ｂから閉指令と、共通鍵とが出力され、これらが監視装置９ｂ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｂなる経路でローカルサーバ１４ｂに供給される。すると、ローカルサーバ１４ｂによって、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｂ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でＰＰＰ接続が確立された後、監視装置９ｂから暗号化済みの制御データを含むパケットが出力され、これが監視装置９ｂ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｂなる経路でローカルサーバ１４ｂに供給されるとともに、共通鍵が用いられて、制御データが復号され、現場側に設置されている各ポンプや各モータなどの制御内容が更新される。
【００３２】
《監視装置９ｂ側の説明》
また、監視装置９ｂ側では、制御装置８ｂから閉指令と、共通鍵とが出力され、これが制御装置８ｂ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｂなる経路で監視制御サーバ１９ｂに供給される。すると、監視制御サーバ１９ｂによって、一定時間だけ、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｂ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でＰＰＰ接続が確立された後、制御装置８ｂから暗号化済みの監視データを含むパケットが出力され、これが制御装置８ｂ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｂなる経路で監視制御サーバ１９ｂに供給されるとともに、共通鍵が用いられて、監視データが復号され、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
【００３３】
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｂによって、操作内容に応じた制御データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１８が閉状態にされ、監視制御サーバ１９ｂ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
【００３４】
さらに、監視制御サーバ１９ｂによって、乱数処理が行われて、共通鍵が生成されるとともに、この共通鍵と、閉指令とが監視制御サーバ１９ｂ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｂなる経路で制御装置８ｂに供給されて、制御装置８ｂとインターネット回線３との間にＰＰＰ接続が確立された後、共通鍵が用いられて、制御データが暗号化され、監視制御サーバ１９ｂ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｂなる経路で制御装置８ｂに暗号化済みの制御データを含むパケットが供給される。
【００３５】
このように、第２の実施形態では、インターネット回線３を介し、監視装置９ｂと、制御装置８ｂとの間で監視データや制御データの送受信を行う前に、発信側で乱数処理を行って、共通鍵を生成し、これを受信側に供給した後、発信側で監視データや制御データなどを暗号化して、インターネット回線３上に送出し、受信側でこれを復号して、監視データや制御データを復元するようにしているのでインターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、通信データが傍受されても、通信内容の漏洩を防止しつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
【００３６】
＜第３の実施形態＞
図３は本発明方法が適用された遠隔監視制御システムの第３の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
【００３７】
この図に示す遠隔監視制御システム１ｃが図１に示す遠隔監視制御システム１ａと異なる点は、監視装置９ｃ側に物理乱数生成器２０を設け、この物理乱数生成器２０によって、十分に長い乱数列を生成して、これを記憶するとともに、記憶媒体に格納して、制御装置８ｃ側に渡し、インターネット回線３を介して監視装置９ｃと、制御装置８ｃとの間で監視データや制御データの送受信を行うとき、乱数列を使用して、監視データや制御データを暗号化して、パケット化した後、これをインターネット回線３上に送出して、受信側で監視データや制御データを復元するようにしたことである。
【００３８】
次に、図４〜図７に示す各フローチャートを参照しながら、この遠隔監視制御システム１ｃの動作を説明する。
【００３９】
《制御装置８ｃ側の説明》
まず、制御装置８ｃ側では、監視装置９ｃ側から記憶媒体が提供される毎に、ローカルサーバ１４ｃによって、記憶媒体から乱数列“Ｒ”が読み出されて、ハードディスクなどに登録された後、図４のフローチャートに示すように、乱数列“Ｒ”の読み出し位置（現在位置“ｃ”）が初期化される（ステップＳ１）。
【００４０】
次いでローカルサーバ１４ｃによって、現場４側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに、予め設定されている送信周期になる毎に（ステップＳ２、Ｓ３）、監視データの長さ“ｌ”がチェックされて（ステップＳ１０、Ｓ１１）、監視データの長さ“ｌ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とが比較され、“Ｌ−ｃ＞ｌ”でなければ（ステップＳ１２）、ローカルサーバ１４によって、乱数列要求とともに、一定時間だけ有効な閉指令が生成され、これらがローカルサーバ１４ｃ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｃなる経路で監視装置９ｃに供給された後、一定時間だけ、回路開閉器１３が閉状態にされて、ローカルサーバ１４ｃ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される（ステップＳ１３）。
【００４１】
次いで図５のフローチャートに示すように、監視装置９ｃから新たな乱数列“Ｒｘ”が出力され、監視装置９ｃ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｃなる経路でローカルサーバ１４ｃに供給されると（ステップＳ２１）、このローカルサーバ１４ｃによって、乱数列“Ｒ”の先頭位置から、乱数列“Ｒｘ”の長さと同じ長さ分だけ、乱数が切り出されて、乱数列“Ｒｏ”が生成されるとともに（ステップＳ２２）、この乱数列“Ｒｏ”と、新たな乱数列“Ｒｘ”との排他的論理和が取られて、新たな乱数列“Ｒｎ”が作成される（ステップＳ２３）。
【００４２】
この後、ローカルサーバ１４ｃによって、乱数列“Ｒ”の先頭位置から、乱数列“Ｒｎ”の長さと同じ長さだけ、乱数が削除された後（ステップＳ２４）、乱数列“Ｒ”の残っている部分の末尾に、新たな乱数列“Ｒｎ”が追加され、これが新たな乱数列“Ｒ”として、ハードディスクに登録されるとともに（ステップＳ２５）、乱数列“Ｒｎ”を追加した分だけ現在位置“ｃ”が更新される（ステップＳ２６）。
【００４３】
また、監視データの長さ“ｌ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とを比較したとき、“Ｌ−ｃ＞ｌ”であれば、上述した乱数列“Ｒ”の更新処理がスキップされる（ステップＳ１２）。
【００４４】
この後、ローカルサーバ１４ｃによって、現在位置“ｃ”から長さ“ｌ”分だけ、乱数が切り出された後（ステップＳ１４）、“ｃ＝ｃ＋ｌ”が演算されて、現在位置“ｃ”が更新されるとともに（ステップＳ１５）、乱数列“Ｒ”から切り出した乱数列と、監視データとの排他的論理和が取られて、暗号化された監視データ“Ｓｘ”が作成される（ステップＳ１６）。
【００４５】
次いでローカルサーバ１４ｃによって、回路開閉器１３が閉状態にされているかどうかがチェックされ、回路開閉器１３が閉状態にされていなければ、一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｃ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立され、さらにローカルサーバ１４ｃ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｃなる経路で監視装置９ｃに閉指令が供給されて、監視装置９ｃとインターネット回線３との間にＰＰＰ接続が確立された後、ローカルサーバ１４ｃ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｃなる経路で監視装置９ｃに暗号化済みの監視データ“Ｓｘ”を含むパケットが供給される（ステップＳ１７）。
【００４６】
この後、ローカルサーバ１４ｃによって、制御データの受信に必要な乱数列長“Ｔ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とが比較され、“Ｌ−ｃ＞Ｔ”でないとき（ステップＳ１８）、上述した手順で乱数列“Ｒ”が更新される（ステップＳ１９）。
【００４７】
また、上述した動作並行し、監視装置９ｃ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｃなる経路で閉指令と、乱数列更新要求とが供給されたときにも、ローカルサーバ１４ｃによって、一定時間だけ、回路開閉器１３が閉状態にされて、ローカルサーバ１４ｃ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立された後、上述した手順で乱数列“Ｒ”の更新が行われる（ステップＳ２１〜Ｓ２６）。
【００４８】
また、監視装置９ｃから閉指令が出力され、監視装置９ｃ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｃなる経路でこれがローカルサーバ１４ｃに供給されると（ステップＳ２）、ローカルサーバ１４ｃによって、一定時間だけ、回路開閉器１３が閉状態にされるとともに、ローカルサーバ１４ｃ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でＰＰＰ接続が確立される（ステップＳ３）。
【００４９】
この後、監視装置９ｃから暗号化済みの制御データが出力され、これが監視装置９ｃ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｃなる経路でローカルサーバ１４ｃに供給されると（ステップＳ４）、このローカルサーバ１４ｃによって、暗号化された制御データの長さ“ｌ”がチェックされ（ステップＳ５）、乱数列“Ｒ”の先頭位置から、制御データの長さと同じ長さ分“ｌ”だけ、乱数が切り出されるとともに（ステップＳ６）、“ｃ＝ｃ＋ｌ”が演算されて、現在位置“ｃ”が更新される（ステップＳ７）。
【００５０】
次いでローカルサーバ１４ｃによって、暗号化された制御データと、乱数列“Ｒ”から切り出した乱数列との排他的論理和が取られて、制御データ“Ｖｘ”が復号されるとともに（ステップＳ８）、この制御データ“Ｖｘ”に基づき、現場側に設置されている各ポンプや各モータなどの制御内容が更新される（ステップＳ９）。
【００５１】
《監視装置９ｃ側の説明》
また、監視装置９ｃ側では、制御装置８ｃの監視動作を開始する前に、監視制御サーバ１９ｃによって、図６のフローチャートに示すように、ハードディスクなどに登録されている乱数列“Ｒ”の読み出し位置（現在位置“ｃ”）が初期化される（ステップＳ３１）。
【００５２】
この後、制御装置８ｃから閉指令が出力され、制御装置８ｃ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｃなる経路でこれが監視制御サーバ１９ｃに供給されると（ステップＳ３２）、監視制御サーバ１９ｃによって、一定時間だけ、回路開閉器１８が閉状態にされるとともに、監視制御サーバ１９ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でＰＰＰ接続が確立される（ステップＳ３３）。
【００５３】
この後、制御装置８から暗号化済みの監視データが出力され、制御装置８ｃ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｃなる経路でこれが監視制御サーバ１９ｃに供給されると（ステップＳ３４）、監視制御サーバ１９ｃによって、暗号化された監視データの長さ“ｌ”がチェックされ（ステップＳ３５）、乱数列“Ｒ”の先頭位置から、監視データの長さ“ｌ”と同じ長さ分だけ、乱数が切り出されるとともに（ステップＳ３６）、“ｃ＝ｃ＋ｌ”が演算されて、現在位置“ｃ”が更新される（ステップＳ３７）。
【００５４】
次いで監視制御サーバ１９ｃによって、暗号化された監視データと、乱数列“Ｒ”から切り出した乱数列との排他的論理和が取られて、監視データ“Ｖｘ”が復号されるとともに（ステップＳ３８）、この監視データ“Ｖｘ”に基づき、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される（ステップＳ３９）。
【００５５】
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｃによって、操作内容に応じた制御データが生成され、さらに予め設定されている送信周期になる毎に（ステップＳ３１〜Ｓ３３、Ｓ４０）、制御データの長さ“ｌ”がチェックされて（ステップＳ４１）、制御データの長さ“ｌ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とが比較され、“Ｌ−ｃ＞ｌ”でなければ（ステップＳ４２）、図７のフローチャートに示すように、監視制御サーバ１９によって、物理乱数生成器２０が起動されて、乱数列“Ｒ”の現在位置“ｃ”より、短い長さを持つ、新たな乱数列“Ｒｎ”が作成される（ステップＳ４３、Ｓ５１）。
【００５６】
次いで監視制御サーバ１９ｃによって、乱数列“Ｒ”の先頭位置から、新たな乱数列“Ｒｎ”の長さと同じ長さ分だけ、乱数が切り出されて乱数列“Ｒｏ”が作成され（ステップＳ５２）、この乱数列“Ｒｏ”と、新たな乱数列“Ｒｎ”との排他的論理和が取られて、新たな乱数列“Ｒｘ”が作成されるとともに（ステップＳ５３）、乱数列更新要求とともに、一定時間だけ有効な閉指令が生成され、これらが監視制御サーバ１９ｃ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｃなる経路で制御装置８ｃに供給された後、一定時間だけ、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
【００５７】
次いで監視装置９ｃから新たな乱数列“Ｒｘ”が出力され、これが監視制御サーバ１９ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｃなる経路で制御装置８ｃに供給されて、この制御装置８ｃ側の乱数列“Ｒ”が更新される（ステップＳ５４）。
【００５８】
この後、監視制御サーバ１９ｃによって、乱数列“Ｒ”の先頭位置から、乱数列“Ｒｎ”の長さと同じ長さだけ、乱数が削除された後（ステップＳ５５）、乱数列“Ｒ”の残っている部分の末尾に、新たな乱数列“Ｒｎ”が追加され、これが新たな乱数列“Ｒ”として、ハードディスクに登録されるとともに（ステップＳ５６）、乱数列“Ｒｎ”を追加した分だけ、現在位置“ｃ”が更新される（ステップＳ５７）。
【００５９】
また、制御データの長さ“ｌ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とを比較したとき、“Ｌ−ｃ＞ｌ”であれば、監視制御サーバ１９ｃによって、上述した乱数列“Ｒ”の更新処理がスキップされる（ステップＳ４２）。
【００６０】
この後、監視制御サーバ１９ｃによって、現在位置“ｃ”から長さ“ｌ”分だけ、乱数が切り出された後（ステップＳ４４）、“ｃ＝ｃ＋ｌ”が演算されて、現在位置“ｃ”が更新されるとともに（ステップＳ４５）、乱数列“Ｒ”から切り出した乱数列と、制御データとの排他的論理和が取られて、暗号化済した制御データ“Ｓｘ”が作成される（ステップＳ４６）。
【００６１】
次いで監視制御サーバ１９によって、回路開閉器１８が閉状態にされているかどうかがチェックされ、回路開閉器１８が閉状態にされていなければ、一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立され、さらに監視制御サーバ１９ｃ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｃなる経路で制御装置８ｃに閉指令が供給されて、制御装置８ｃとインターネット回線３との間にＰＰＰ接続が確立された後、監視制御サーバ１９ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｃなる経路で制御装置８ｃに暗号化した制御データ“Ｓｘ”を含むパケットが供給される（ステップＳ４７）。
【００６２】
この後、監視制御サーバ１９ｃによって、監視データの受信に必要な乱数列長“Ｔ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とが比較され、“Ｌ−ｃ＞Ｔ”でなければ（ステップＳ４８）、上述した手順で乱数列“Ｒ”が更新される（ステップＳ５１〜Ｓ５７）。
【００６３】
また、上述した動作並行し、制御装置８ｃ→公衆回線網２→スプリッタ１５→モデム１６→ローカルサーバ１４ｃなる経路で閉指令と、乱数列要求とが供給されたときにも、監視制御サーバ１９ｃによって、一定時間だけ、回路開閉器１８が閉状態にされて、ローカルサーバ１４ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立された後、上述した手順で乱数列“Ｒ”の更新が行われる（ステップＳ５１〜Ｓ５７）。
【００６４】
このように、第３の実施形態では、監視装置９ｃに設けた物理乱数生成器２０によって、十分に長い乱数列を生成して、これを記憶するとともに、記憶媒体に格納して、制御装置８ｃ側に渡し、インターネット回線３を介して監視装置９ｃと、制御装置８ｃとの間で監視データや制御データの送受信を行うとき、乱数列を使用して、監視データや制御データを暗号化して、パケット化した後、これをインターネット回線３上に送出して、受信側で監視データや制御データを復元するようにしているのでインターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、通信データが傍受されても、通信データの解読を不能にして、通信内容の漏洩を防止しつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
【００６５】
また、第３の実施形態では、監視装置９ｃと、制御装置８ｃとの間で監視データや制御データの送受信を行わせる前に、監視装置９ｃの物理乱数生成器２０によって、十分に長い乱数列“Ｒ”を生成し、これを記憶媒体に記憶し、安全な輸送方法で現場側の人に渡して、制御装置８ｃに登録し、以後、乱数列“Ｒ”が不足する毎に、監視装置９ｃの物理乱数生成器２０によって、新たな乱数列“Ｒｎ”を生成するとともに、現在の乱数列“Ｒ”のうち、一度使用した乱数と、新たな乱数列“Ｒｎ”との排他的論理和を取って、暗号化した後、インターネット回線３経由で制御装置８ｃ側に供給して、ローカルサーバ１４ｃのハードディスクに登録されている乱数列“Ｒ”を更新するようにしているので監視装置９ｃ側、または制御装置８ｃ側で乱数列“Ｒ”が不足して、監視データや制御データの暗号化ができなくなるという事故を未然に防止することができるとともに、最初の乱数列“Ｒ”が知られない限り、悪意を持つ攻撃者などによって、インターネット回線３上で暗号化済みの新たな乱数列“Ｒｘ”が盗み見られても、暗号化された監視データ、暗号化された制御データを復号できないようにすることができる。
【００６６】
＜第４の実施形態＞
図８は本発明方法が適用された遠隔監視制御システムの第４の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
【００６７】
この図に示す遠隔監視制御システム１ｄが図１に示す遠隔監視制御システム１ａと異なる点は、インターネット回線３の通信品質が良好なとき、インターネット回線３を使用して、監視データや制御データの送受信を行い、インターネット回線３の通信品質が悪化したとき、インターネット回線３の使用を停止して、公衆回線網２で監視データや制御データの送受信を行う監視制御サーバ１９ｄ、ローカルサーバ１４ｄを設け、インターネット回線３の通信品質が悪化しても、監視装置９ｄと、制御装置８ｄとによって、プラント５の監視／制御を継続することができるようにしたことである。
【００６８】
《制御装置８ｄ側の説明》
この場合、制御装置８ｄ側では、図９のフローチャートに示すように、ローカルサーバ１４ｄによって、現場４側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに（ステップＳ６１）、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｄ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
【００６９】
次いでローカルサーバ１４ｄから閉指令が出力され、これがローカルサーバ１４ｄ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｄなる経路で監視装置９ｄに供給されて、監視装置９ｄとインターネット回線３との間にＰＰＰ接続が確立された後、ローカルサーバ１４ｄから監視データを含むパケットが出力され、これがローカルサーバ１４ｄ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｄなる経路で監視装置９ｄに供給されるとともに（ステップＳ６２）、ローカルサーバ１４ｄによって、監視データを含む各パケットを送信したときの時刻（送信時刻）“Ｔｓ”が記憶され、この送信時刻“Ｔｓ”から予め設定されている応答許容時間が経過しているかどうかがチェックされる（ステップＳ６３）。
【００７０】
そして、応答許容時間が経過しても、応答パケットを受信することができないとき（ステップＳ６４）、または監視装置９ｄからインターネット回線３上に応答パケット（監視装置９ｄ側で監視データを含むパケットを受信したことを示すパケット）が送出されても、各送信時刻“Ｔｓ”と、各応答パケットを受信したときの時刻（受信時刻）“Ｔｖ”との差が一定時間“Ｔｍａｘ”を越えているとき（ステップＳ６５、Ｓ６６）、ローカルサーバ１４ｄによって、インターネット回線３の通信品質が悪化していると判定されて（ステップＳ６７）、過去、一定時間、例えば過去、３分間以内に一定回数、例えば３回以上、通信品質が悪化したかどうかがチェックされる。
【００７１】
ここで過去、３分間以内の通信品質悪化回数が３回未満であれば、ローカルサーバ１４ｄによって、インターネット回線３を介して通信を継続することができると判断され、この判断結果に基づき、インターネット回線３が用いられて、監視データを含むパケットが監視装置９ｄに送信される（ステップＳ６８）。
【００７２】
また、過去、３分間以内の通信品質悪化回数が３回以上であれば、ローカルサーバ１４ｄによって、インターネット回線３を介して監視装置９ｄに監視データを送信することが困難であると判定されて（ステップＳ６８）、回路開閉器１３が開状態にされて、ローカルサーバ１４ｄ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断されるとともに（ステップＳ６９）、公衆回線網２の使用が開始されて、ローカルサーバ１４ｄ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｄなる経路で監視装置９ｄに監視データが供給される（ステップＳ７０）。
【００７３】
また、監視装置９ｄから閉指令が出力され、これが監視装置９ｄ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｄなる経路でローカルサーバ１４ｄに供給される。すると、ローカルサーバ１４ｄによって、一定時間だけ、回路開閉器１３が開状態にされて、ローカルサーバ１４ｄ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
【００７４】
この後、監視装置９ｄから制御データを含むパケットが出力され、これが監視装置９ｄ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｄなる経路でローカルサーバ１４ｄに供給される。すると、ローカルサーバ１４ｄによって、現場４側に設置されている各ポンプや各モータなどの制御内容が更新されるとともに、応答パケットが生成され、これがローカルサーバ１４ｄ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｄなる経路で監視装置９ｄに供給される。
【００７５】
また、インターネット回線３の通信品質悪化に伴い、公衆回線網２の使用が開始されて、監視装置９ｄから制御データが出力され、これが監視装置９ｄ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｄなる経路でローカルサーバ１４ｄに供給される。すると、ローカルサーバ１４ｄによって、これが取り込まれ、現場４側に設置されている各ポンプや各モータなどの制御内容が更新される。
【００７６】
《監視装置９ｄ側の説明》
また、監視装置９ｄ側では、制御装置８ｄから閉指令が出力され、これが制御装置８ｄ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｄなる経路で監視制御サーバ１９ｄに供給される。すると、監視制御サーバ１９ｄによって、一定時間だけ、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｄ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間に、ＰＰＰ接続が確立される。
【００７７】
この後、制御装置８ｄから監視データを含むパケットが出力され、これが制御装置８ｄ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｄなる経路で監視制御サーバ１９ｄに供給される。すると、監視制御サーバ１９ｄによって、タグ上に表示されている各ポンプや各モータなどの動作状況が更新されるとともに、応答パケットが生成され、これが監視制御サーバ１９ｄ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｄなる経路で制御装置８ｄに供給される。
【００７８】
また、インターネット回線３の通信品質悪化に伴い、公衆回線網２の使用が開始されて、制御装置８ｄから監視データが出力され、これが制御装置８ｄ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｄなる経路で監視制御サーバ１９ｄに供給される。すると、監視制御サーバ１９ｄによって、これが取り込まれ、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
【００７９】
また、図１０のフローチャートに示すように、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｄによって、操作内容に応じた制御データが生成されるとともに（ステップＳ７１）、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１８が閉状態にされ、監視制御サーバ１９ｄ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
【００８０】
次いで監視制御サーバ１９ｄから閉指令が出力され、これが監視制御サーバ１９ｄ→モデム１６→スプリッタ１５→公衆回線網２→監視装置９ｄなる経路で制御装置８ｄに供給されて、制御装置８ｄとインターネット回線３との間にＰＰＰ接続が確立された後、監視制御サーバ１９ｄから制御データを含むパケットが出力され、これが監視制御サーバ１９ｄ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｄなる経路で制御装置８ｄに供給されるとともに（ステップＳ７２）、監視制御サーバ１９ｄによって、制御データを含む各パケットを送信したときの時刻（送信時刻）“Ｔｓ”が記憶され、この送信時刻“Ｔｓ”から予め設定されている応答許容時間が経過しているかどうかがチェックされる（ステップＳ７３）。
【００８１】
そして、応答許容時間が経過しても、応答パケットを受信することができないとき（ステップＳ７４）、または制御装置８ｄからインターネット回線３上に応答パケット（制御装置８ｄ側で制御データを含む各パケットを受信したことを示すパケット）が送出されても、各送信時刻“Ｔｓ”と、各応答パケットを受信したときの時刻（受信時刻）“Ｔｖ”との差が一定時間“Ｔｍａｘ”を越えているとき（ステップＳ７５、Ｓ７６）、監視制御サーバ１９ｄによって、インターネット回線３の通信品質が悪化していると判定されて（ステップＳ７７）、過去、一定時間、例えば過去、３分間以内に一定回数、例えば３回以上、通信品質が悪化したかどうかがチェックされる。
【００８２】
ここで過去、３分間以内の通信品質悪化回数が３回未満であれば、監視制御サーバ１９ｄによって、インターネット回線３を介して通信を継続することができると判断され、この判断結果に基づき、インターネット回線３が用いられて、制御データを含むパケットが制御装置８ｄに送信される（ステップＳ７８）。
【００８３】
また、過去、３分間以内の通信品質悪化回数が３回以上であれば、監視制御サーバ１９ｄによって、インターネット回線３を介して制御装置８ｄに制御データを送信することが困難であると判定されて（ステップＳ７８）、回路開閉器１８が開状態にされて、監視制御サーバ１９ｄ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断されるとともに（ステップＳ７９）、公衆回線網２の使用が開始されて、監視制御サーバ１９ｄ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｄなる経路で制御装置８ｄに制御データが供給される。
【００８４】
このように、第４の実施形態では、インターネット回線３の通信品質が良好なとき、インターネット回線３を使用して、監視データや制御データの送受信を行い、インターネット回線３の通信品質が悪化したとき、インターネット回線３の使用を停止して、公衆回線網２で監視データや制御データの送受信を行っているのでインターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上することができ、さらにインターネット回線３の通信品質が低下したとき、公衆回線網２を用いて、通信動作を継続することができる。
【００８５】
＜第５の実施形態＞
図１１は本発明方法が適用された遠隔監視制御システムの第５の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
【００８６】
この図に示す遠隔監視制御システム１ｅが図１に示す遠隔監視制御システム１ａと異なる点は、インターネット回線３に接続する毎に、プロバイダ側から提供されるＩＰアドレスがダイナミックに変更されても、互いのＩＰアドレスを相互に通知して、監視データや制御データの送受信を行う監視制御サーバ１９ｅ、ローカルサーバ１４ｅを設け、プロバイダなどから提供されるＩＰアドレスが毎回、変更されたときにも、インターネット回線３を介して監視装置９ｅと、制御装置８ｅとの間で監視データや制御データの送受信を行うことができるようにしたことである。
【００８７】
《制御装置８ｅ側の説明》
この場合、制御装置８ｅ側では、ローカルサーバ１４ｅによって、現場４側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｅ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立された後、ローカルサーバ１４ｅから閉指令が出力され、これがローカルサーバ１４ｅ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｅなる経路で監視装置９ｅに供給される。
【００８８】
次いで監視装置９ｅによって、インターネット回線３側から監視装置側ＩＰアドレス（プロバイダなどが監視装置９ｅに割り当てたＩＰアドレス）が取り込まれ、監視装置９ｅとインターネット回線３との間にＰＰＰ接続が確立された後、監視装置９ｅから監視装置側ＩＰアドレスと、監視制御サーバ側のデータ受信待ちに使用されるポート番号とが出力され、これらが監視装置９ｅ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｅなる経路でローカルサーバ１４ｅに供給される。すると、ローカルサーバ１４ｅによって、これら監視装置側ＩＰアドレスと、ポート番号とが使用されて、ローカルサーバ１４ｅ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｅなる経路で監視装置９ｅのデータ受信ポートに監視データを含むパケットが供給される。
【００８９】
また、監視装置９ｅから閉指令が出力され、これが監視装置９ｅ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｅなる経路でローカルサーバ１４ｅに供給される。すると、ローカルサーバ１４ｅによって、一定時間だけ、回路開閉器１３が閉状態にされて、インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｅなる経路でインターネット回線３側からローカルサーバ側ＩＰアドレス（プロバイダなどがローカルサーバ１４ｅに割り当てたＩＰアドレス）が取り込まれ、インターネット回線３との間にＰＰＰ接続が確立される。
【００９０】
次いでローカルサーバ１４ｅからローカルサーバ側ＩＰアドレスと、ローカルサーバ側のデータ受信待ちに使用されるポート番号とが出力され、これらがローカルサーバ１４ｅ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｅなる経路で監視装置９ｅに供給される。すると、監視装置９ｅによって、これらローカルサーバ側ＩＰアドレスと、ポート番号とが使用されて、監視装置９ｅ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｅなる経路でローカルサーバ１４ｅに制御データを含むパケットが供給され、現場側に設置されている各ポンプや各モータなどの制御内容が更新される。
【００９１】
《監視装置９ｅ側の説明》
また、監視装置９ｅ側では、制御装置８ｅから閉指令が出力され、これが制御装置８ｅ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｅなる経路で監視制御サーバ１９ｅに供給される。すると、監視制御サーバ１９ｅによって、一定時間だけ、回路開閉器１８が閉状態にされて、インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｅなる経路でインターネット回線３側から監視制御サーバ側ＩＰアドレス（プロバイダなどが監視制御サーバ１９ｅに割り当てたＩＰアドレス）が取り込まれ、インターネット回線３との間にＰＰＰ接続が確立される。
【００９２】
次いで監視制御サーバ１９ｅから監視制御サーバ側ＩＰアドレスと、監視制御サーバ側のデータ受信待ちに使用されるポート番号とが出力され、これらが監視制御サーバ１９ｅ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｅなる経路で制御装置８ｅに供給される。すると、制御装置８ｅによって、これら監視制御サーバ側ＩＰアドレスと、監視制御サーバ側のデータ受信待ちに使用されるポート番号とが使用されて、制御装置８ｅ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｅなる経路で監視データを含むパケットが供給され、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
【００９３】
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｅによって、操作内容に応じた制御データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１８が閉状態にされ、監視制御サーバ１９ｅ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立された後、監視制御サーバ１９ｅから閉指令が出力され、これが監視制御サーバ１９ｅ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｅなる経路で制御装置８ｅに供給される。
【００９４】
次いで制御装置８ｅによって、インターネット回線３側から制御装置側ＩＰアドレス（プロバイダなどが制御装置８ｅに割り当てたＩＰアドレス）が取り込まれ、インターネット回線３との間にＰＰＰ接続が確立された後、制御装置８ｅから制御装置側ＩＰアドレスと、制御制御サーバ側のデータ受信待ちに使用されるポート番号とが出力され、これらが制御装置８ｅ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｅなる経路で監視制御サーバ１９ｅに供給される。すると、監視制御サーバ１９ｅによって、これら制御装置側ＩＰアドレスと、ポート番号とが使用されて、監視制御サーバ１９ｅ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｅなる経路で制御装置８ｅの待ち受けポートに制御データを含むパケットが供給される。
【００９５】
このように、第５の実施形態では、監視装置９ｅ、制御装置８ｅがインターネット回線３に接続する毎に、互いのＩＰアドレスがダイナミックに変更されても、公衆回線網２を介して互いのＩＰアドレスを相互に通知し、インターネット回線３を介して監視装置９ｅと、制御装置８ｅとの間で監視データや制御データの送受信を行わせるようにしているのでプロバイダなどから固定ＩＰアドレスを提供されていないときでも、インターネット回線３を用いて発信側と、受信側とを特定しつつ、インターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
【００９６】
＜第６の実施形態＞
図１２は本発明方法が適用された遠隔監視制御システムの第６の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
【００９７】
この図に示す遠隔監視制御システム１ｆが図１に示す遠隔監視制御システム１ａと異なる点は、インターネット回線３を介して監視データや制御データの送受信が終了した時点で相手側に開指令を送信して、回路開閉器１３、１８を開状態に戻し、インターネット回線３から切り離す監視制御サーバ１９ｆ、ローカルサーバ１４ｆを設け、監視装置９ｆと、制御装置８ｆとの間で監視データや制御データの送受信が終了した時点でインターネット回線３から、監視装置９ｆ、制御装置８ｆを直ちに切り離し、悪意を持った攻撃者からの攻撃を受け難くしたことである。
【００９８】
《制御装置８ｆ側の説明》
この場合、制御装置８ｆ側では、ローカルサーバ１４ｆによって、現場側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに、一定周期で閉指令が生成されて、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｆ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
【００９９】
この後、ローカルサーバ１４ｆからから閉指令が出力され、これがローカルサーバ１４ｆ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｆなる経路で監視装置９ｆに供給されて、監視装置９ｆとインターネット回線３との間にＰＰＰ接続が確立されるとともに、ローカルサーバ１４ｆから監視データを含むパケットが出力され、これがローカルサーバ１４ｆ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｆなる経路で監視装置９ｆに供給されて、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
【０１００】
次いで監視データの送信が終了すると、ローカルサーバ１４ｆによって、開指令が生成され、これがローカルサーバ１４ｆ→回路開閉器１８→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｆなる経路で監視装置９ｆに供給されて、監視装置９ｆとインターネット回線３との間のＰＰＰ接続が遮断状態にされるとともに、回路開閉器１３が開状態にされて、ローカルサーバ１４ｆ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断される。
【０１０１】
また、監視装置９ｆから閉指令が出力され、これが監視装置９ｆ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｆなる経路でローカルサーバ１４ｆに供給される。すると、ローカルサーバ１４ｆによって、回路開閉器１３が閉状態にされて、ローカルサーバ１４ｆ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でＰＰＰ接続が確立された後、監視装置９ｆから制御データを含むパケットが出力され、これが監視装置９ｆ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｆなる経路でローカルサーバ１４ｆに供給されて、現場側に設置されている各ポンプや各モータなどの制御内容が更新される。
【０１０２】
次いで制御データの送信が終了して、監視装置９ｆから開指令が出力され、これが監視装置９ｆ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｆなる経路でローカルサーバ１４ｆに供給される。すると、ローカルサーバ１４ｆによって、回路開閉器１３が開状態にされて、ローカルサーバ１４ｆ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断される。
【０１０３】
《監視装置９ｆ側の説明》
また、監視装置９ｆ側では、制御装置８ｆから閉指令が出力され、これが制御装置８ｆ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｆなる経路で監視制御サーバ１９ｆに供給される。すると、監視制御サーバ１９ｆによって、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でＰＰＰ接続が確立された後、制御装置８ｆから監視データを含むパケットが出力され、これが制御装置８ｆ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｆなる経路で監視制御サーバ１９ｆに供給されて、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
【０１０４】
次いで監視データの送信が終了して、制御装置８ｆから開指令が出力され、これが制御装置８ｆ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｆなる経路で監視制御サーバ１９ｆに供給される。すると、監視制御サーバ１９ｆによって、回路開閉器１８が開状態にされて、監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断される。
【０１０５】
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｆによって、操作内容に応じた制御データが生成されるとともに、一定周期で閉指令が生成されて、回路開閉器１８が閉状態にされ、監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
【０１０６】
この後、監視制御サーバ１９ｆから閉指令が出力され、これが監視制御サーバ１９→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｆなる経路で制御装置８ｆに供給されて、制御装置８ｆとインターネット回線３との間にＰＰＰ接続が確立されるとともに、監視制御サーバ１９ｆから制御データを含むパケットが出力され、これが監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｆなる経路で制御装置８ｆに供給されて、各ポンプや各モータなどの制御内容が更新される。
【０１０７】
次いで制御データの送信が終了すると、監視制御サーバ１９ｆによって、開指令が生成され、これが監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｆなる経路で制御装置８ｆに供給されて、制御装置８ｆとインターネット回線３との間のＰＰＰ接続が遮断状態にされるとともに、回路開閉器１８が開状態にされて、監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断される。
【０１０８】
このように、第６の実施形態では、インターネット回線３を介して監視装置９ｆと、制御装置８ｆとの間で監視データや制御データの送受信を行い、これが終了した時点で相手側に開指令を送信して、各回路開閉器１３、１８を開状態に戻し、インターネット回線３から監視装置９ｆと、制御装置８ｆとを切り離すようにしているのでインターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、通信が終了した時点で発信側と受信側とをインターネット回線３から切り離して、安全性をより高めながら、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
【０１０９】
＜第７の実施形態＞
図１３は本発明方法が適用された遠隔監視制御システムの第７の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
【０１１０】
この図に示す遠隔監視制御システム１ｇが図１に示す遠隔監視制御システム１ａと異なる点は、インターネット回線３を介して監視データや制御データなどの送受信を行うとき、公衆回線網２を介して１回だけ、相手側を呼び出し、着信履歴から発呼元を特定する、インターネット回線３に接続される監視制御サーバ１９ｇ、ローカルサーバ１４ｇを設け、インターネット回線３を介して監視装置９ｇと、制御装置８ｇとの間で監視データや制御データなどの送受信を開始するとき、公衆回線網２の電話番号通知サービスを用いて、相手側に監視データや制御データなどの送受信を開始するようにしたことである。
【０１１１】
《制御装置８ｇ側の説明》
この場合、制御装置８ｇ側では、ローカルサーバ１４ｇによって、現場４側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｇ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
【０１１２】
この後、ローカルサーバ１４ｇ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｇなる経路で監視装置９ｇが１回だけ、呼び出されて、着信履歴から発呼元が制御装置８ｇであると認識され、監視装置９ｇとインターネット回線３との間にＰＰＰ接続が確立された後、ローカルサーバ１４ｇから監視データを含むパケットが出力され、これがローカルサーバ１４ｇ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｇなる経路で監視装置９ｇに供給されて、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
【０１１３】
また、監視装置９ｇ→公衆回線網２→スプリッタ１０→モデム１１なる経路でモデム１１が呼び出されると、ローカルサーバ１４ｇによって、モデム１１の着信履歴がチェックされ、発呼元が監視装置９ｇを示す電話番号であれば、一定時間だけ、回路開閉器１３が閉状態にされて、ローカルサーバ１４ｇ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でＰＰＰ接続が確立された後、監視装置９ｇから制御データを含むパケットが出力され、これが監視装置９ｇ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｇなる経路でローカルサーバ１４ｇに供給されて、現場側に設置されている各ポンプや各モータなどの制御内容が更新される。
【０１１４】
《監視装置９ｇ側の説明》
また、監視装置９ｇ側では、制御装置８ｇ→公衆回線網２→スプリッタ１５→モデム１６なる経路でモデム１６が呼び出されると、監視制御サーバ１９ｇによって、モデム１６の着信履歴がチェックされ、発呼元が制御装置８ｇを示す電話番号であれば、一定時間だけ、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｇ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でＰＰＰ接続が確立された後、制御装置８ｇから監視データを含むパケットが出力され、これが制御装置８ｇ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｇなる経路で監視制御サーバ１９ｇに供給されて、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
【０１１５】
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｇによって、操作内容に応じた制御データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１８が閉状態にされ、監視制御サーバ１９ｇ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
【０１１６】
この後、監視制御サーバ１９ｇ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｇなる経路で制御装置８ｇが１回だけ、呼び出されて、着信履歴から発呼元が監視装置９ｇであると認識され、制御装置８ｇとインターネット回線３との間にＰＰＰ接続が確立された後、監視制御サーバ１９ｇから制御データを含むパケットが出力され、これが監視制御サーバ１９ｇ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｇなる経路で制御装置８ｇに供給され、現場側に設置されている各ポンプや各モータなどの制御内容が更新される。
【０１１７】
このように、第７の実施形態では、インターネット回線３を介して監視装置９ｇと、制御装置８ｇとの間で監視データや制御データなどの送受信を開始するとき、公衆回線網２の電話番号通知サービスを用いて、相手側に監視データや制御データなどの送受信を開始するようにしているのでインターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、発信電話番号通知サービスを用いて、発信側から受信側にインターネット回線３を用いた通信の開始を通知し、これによって通信コストを削減しつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
【図面の簡単な説明】
【０１１８】
【図１】本発明方法が適用された遠隔監視制御システムの第１の実施形態を示すブロック図である。
【図２】本発明方法が適用された遠隔監視制御システムの第２の実施形態を示すブロック図である。
【図３】本発明方法が適用された遠隔監視制御システムの第３の実施形態を示すブロック図である。
【図４】図３に示す制御装置の暗号化通信動作例を示すフローチャートである。
【図５】図３に示す制御装置の乱数列更新動作例を示すフローチャートである。
【図６】図３に示す監視装置の暗号化通信動作例を示すフローチャートである。
【図７】図３に示す監視装置の乱数列更新動作例を示すフローチャートである。
【図８】本発明方法が適用された遠隔監視制御システムの第４の実施形態を示すブロック図である。
【図９】図８に示す制御装置の通信品質監視動作例を示すフローチャートである。
【図１０】図８に示す監視装置の通信品質監視動作例を示すフローチャートである。
【図１１】本発明方法が適用された遠隔監視制御システムの第５の実施形態を示すブロック図である。
【図１２】本発明方法が適用された遠隔監視制御システムの第６の実施形態を示すブロック図である。
【図１３】本発明方法が適用された遠隔監視制御システムの第７の実施形態を示すブロック図である。
【図１４】従来から知られている遠隔監視制御システム１の一例を示すブロック図である。
【符号の説明】
【０１１９】
１ａ〜１ｇ：遠隔監視制御システム
２：公衆回線網
３：インターネット回線
４：現場
５：プラント
６：遠隔監視制御センタ
７：通信回線
８ａ〜９ｆ：監視装置
９ｇ：監視装置
１０、１５：スプリッタ
１１、１６：モデム
１２、１７：ＡＤＳＬモデム
１３、１８：回路開閉器
１４ａ〜１４ｇ：ローカルサーバ
１９ａ〜１９ｇ：監視制御サーバ
２０：物理乱数生成器
【図１】
2005130200.tif 000003
【図２】
2005130200.tif 000004
【図３】
2005130200.tif 000005
【図４】
2005130200.tif 000006
【図５】
2005130200.tif 000007
【図６】
2005130200.tif 000008
【図７】
2005130200.tif 000009
【図８】
2005130200.tif 000010
【図９】
2005130200.tif 000011
【図１０】
2005130200.tif 000012
【図１１】
2005130200.tif 000013
【図１２】
2005130200.tif 000014
【図１３】
2005130200.tif 000015
【図１４】
2005130200.tif 000016