(57)【要約】【課題】  従来のＷＷＷシステムを利用したまま、複数の工場に存在する各種製造装置に対するアクセスを一元管理し、接続拠点の増減などのシステム変更に伴うコストを軽減すると共に、セキュリティを向上させる。【解決手段】  本発明は、センタサーバ装置において、制御端末から送信される被制御機器に対する制御指示コマンド、または、該制御指示コマンドを記載した制御指示コマンドリストの要求を受信し、受信した前記制御指示コマンド、又は、制御指示コマンドリストの要求に付加される制御端末の利用者識別情報及び被制御機器識別情報と、予めデーターベースに記憶されているアクセス許可情報を照合し、認証された場合に限り該制御指示コマンド、または、該制御指示コマンドリストの要求を仲介する。【選択図】  図１
2005033578.tif 000002
【特許請求の範囲】
【請求項１】
１つ以上の制御端末とセンタサーバ装置を公衆網上の仮想的な専用線で接続し、該センタサーバ装置と１つ以上の被制御機器を該公衆網上の仮想的な専用線で接続し、該制御端末から該センタサーバ装置を介して該被制御機器を遠隔制御する遠隔制御方法であって、
前記センタサーバ装置は、
前記制御端末から送信される前記被制御機器に対する制御指示コマンド、または、該制御指示コマンドを記載した制御指示コマンドリストの要求を受信し、
受信した前記制御指示コマンド、又は、前記制御指示コマンドリストの要求に付加される制御端末の利用者識別情報及び被制御機器識別情報と、予めデーターベースに記憶されているアクセス許可情報を照合し、認証された場合に限り該制御指示コマンド、または、該制御指示コマンドリストの要求を仲介することを特徴とする遠隔制御方法。
【請求項２】
前記センタサーバ装置において、
前記制御端末から前記制御指示コマンドを記載した前記制御指示コマンドリストの要求を受信し、認証された場合に限り前記被制御機器から前記制御指示コマンドリストを取得し、
前記制御指示コマンドリストの中に、前記被制御機器を送信先に持つ制御指示コマンドリストの記載がある場合には、該制御指示コマンドリストの送信先を当該センタサーバ装置となるように書き換えて前記制御端末に返送する請求項１記載の遠隔制御方法。
【請求項３】
前記センタサーバ装置において、
前記制御端末から前記制御指示コマンドを受信し、
受信した前記制御指示コマンドの送信先を被制御機器となるように書き換えて、該被制御機器に送信する請求項２記載の遠隔制御方法。
【請求項４】
前記センタサーバ装置は、
前記制御装置から送信される前記制御指示コマンドの内容と、仲介した該制御指示コマンドに対する前記被制御機器の返信の内容からなる制御履歴情報をデーターベースに記録すると共に、該制御履歴情報にアクセス権と保存期間を付与する請求項１乃至３記載の遠隔制御方法。
【請求項５】
１つ以上の制御端末及び、１つ以上の被制御機器を該公衆網上の仮想的な専用線で接続し、該制御端末から送信された制御指示コマンドを仲介して該被制御機器を遠隔制御する遠隔制御センタサーバ装置であって、
アクセス許可情報を格納するデーターベースと、
前記制御端末から送信される前記被制御機器に対する前記制御指示コマンド、または、該制御指示コマンドを記載した制御指示コマンドリストの要求を受信するコマンド受信手段と、
前記コマンド受信手段で受信した前記制御指示コマンドまたは、前記制御指示コマンドを記載した制御指示コマンドリストの要求に付加される前記制御端末の利用者識別情報及び被制御機器識別情報と、前記データーベースに記憶されている前記アクセス許可情報を照合する照合手段と、
前記照合手段により、認証された場合に限り、前記制御指示コマンドまたは、前記制御指示コマンドリストの要求を仲介する仲介手段と、を有することを特徴とする遠隔制御センタサーバ装置。
【請求項６】
前記仲介手段は、
前記照合手段において、前記制御指示コマンドリストの要求が認証された場合に限り前記被制御機器から前記制御指示コマンドリストを取得する手段と、
前記制御指示コマンドリストの中に、前記被制御機器を送信先に持つ制御指示コマンドリストの記載がある場合には、該制御指示コマンドリストの送信先を当該センタサーバ装置となるように書き換えて前記制御端末に返送する手段を含む請求項５記載の遠隔制御サーバ装置。
【請求項７】
前記仲介手段は、
受信した前記制御指示コマンドの送信先を被制御機器となるように書き換えて、該被制御機器に送信する手段を含む請求項６記載の遠隔制御センタサーバ装置。
【請求項８】
前記制御装置から送信される前記制御指示コマンドの内容と、仲介した該制御指示コマンドに対する前記被制御機器の返信の内容からなる制御履歴情報を前記データーベースに記録すると共に、該制御履歴情報にアクセス権と保存期間を付与する手段を含む請求項５乃至７記載の遠隔制御センタサーバ装置。
【請求項９】
１つ以上の制御端末及び、１つ以上の被制御機器を該公衆網上の仮想的な専用線で接続し、該制御端末から送信された制御指示コマンドを仲介して該被制御機器を遠隔制御するセンタサーバ装置に実行させる遠隔制御プログラムであって、
前記制御端末から送信される前記被制御機器に対する前記制御指示コマンド、または、該制御指示コマンドを記載した制御指示コマンドリストの要求を受信させるコマンド受信ステップと、
前記コマンド受信ステップで受信した前記制御指示コマンドまたは、前記制御指示コマンドを記載した制御指示コマンドリストの要求に付加される前記制御端末の利用者識別情報及び被制御機器識別情報と、データーベースに記憶されている前記アクセス許可情報を照合する照合ステップと、
前記照合ステップで、認証された場合に限り、前記制御指示コマンドまたは、前記制御指示コマンドリストの要求を仲介する仲介ステップと、からなることを特徴とする遠隔制御プログラム。
【請求項１０】
前記仲介ステップにおいて、
前記照合ステップにおいて、前記制御指示コマンドリストの要求が認証された場合に限り前記被制御機器から前記制御指示コマンドリストを取得するステップと、
前記制御指示コマンドリストの中に、前記被制御機器を送信先に持つ制御指示コマンドリストの記載がある場合には、該制御指示コマンドリストの送信先を当該センタサーバ装置となるように書き換えて前記制御端末に返送するステップと、を含む請求項９記載の遠隔制御プログラム。
【請求項１１】
前記仲介ステップは、
受信した前記制御指示コマンドの送信先を被制御機器となるように書き換えて、該被制御機器に送信するステップを含む請求項１０記載の遠隔制御プログラム。
【請求項１２】
前記制御装置から送信される前記制御指示コマンドの内容と、仲介した該制御指示コマンドに対する前記被制御機器の返信の内容からなる制御履歴情報を前記データーベースに記録すると共に、該制御履歴情報にアクセス権と保存期間を付与するステップを含む請求項９乃至１１記載の遠隔制御プログラム。
【請求項１３】
１つ以上の制御端末及び、１つ以上の被制御機器を該公衆網上の仮想的な専用線で接続し、該制御端末から送信された制御指示コマンドを仲介して該被制御機器を遠隔制御するセンタサーバ装置に実行させる遠隔制御プログラムを格納した記憶媒体であって、
前記請求項９乃至１２記載の遠隔制御プログラムを格納したことを特徴とする遠隔制御プログラムを格納した記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、遠隔制御方法及び遠隔制御センタサーバ装置及び遠隔制御プログラム及び遠隔制御プログラムを格納した記憶媒体に係り、例えば、製造機器ベンダの端末から公衆網を介して遠隔地にある複数の工場に散在する各種製造機器の状態を監視し、操作する遠隔制御方法及び遠隔制御センタサーバ装置及び遠隔制御プログラム及び遠隔制御プログラムを格納した記憶媒体に関する。
【背景技術】
【０００２】
遠隔制御を行う場合に、例えば、遠隔地の端末から公衆網を介して工場の製造機器の状態を監視し、操作する場合は、端末と製造機器を公衆網上の仮想的な専用線（ＶＰＮ：Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）で接続し、外部からの不正なアクセスを遮断した上で、ＷＷＷサーバ装置とＷＷＷブラウザなどからなるＷＷＷシステムを用いて行われている（例えば、特許文献１参照）。
【０００３】
また、このような遠隔制御方法及びシステムでは、その制御履歴が、制御を行う製造機器ベンダなどから容易に改ざん可能な遠隔制御を行う端末及び遠隔制御対象の製造機器に蓄積されている。
【０００４】
【特許文献１】特開平１１−１６１３２１号
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明が解決しようとする問題点は、以下の３点である。
【０００６】
（１）従来の遠隔制御方法及びシステムでは、各種製造機器が配置されている工場や製造機器ベンダの端末が設置されている拠点が増減した場合、接続されている、または、接続する必要のある全ての拠点について、公衆網上の仮想的な専用線で接続するための工事が必要となるため、システム全体としての工事費および運用費が高価なものとなる。
【０００７】
（２）外部との接続拠点数が多くなるに従って、外部から不正アクセスなどの脅威が増し、セキュリティが低下することになる。
【０００８】
（３）製造機器ベンダとは異なる会社が制御対象の製造機器の所有者となることから、製造機器に対する制御の履歴を改竄されないように記録保存することが難しい。
【０００９】
そこで、本発明は、従来のＷＷＷシステムを利用したまま、複数の工場に散在する各種製造装置に対するアクセスを一元管理することにより、接続拠点の増減などのシステム変更に伴うコストを軽減すると共に、セキュリティを向上させることが可能な遠隔制御方法及び遠隔制御センタサーバ装置及び遠隔制御プログラム及び遠隔制御プログラムを格納した記憶媒体を提供することを目的とする。
【００１０】
また、制御の履歴を第三者が管理するセンタサーバ装置に記録保存し、アクセス権を設けることにより、改竄や不正アクセスを防止することが可能な遠隔制御方法及び遠隔制御センタサーバ装置及び遠隔制御プログラム及び遠隔制御プログラムを格納した記憶媒体を提供することを目的とする。
【課題を解決するための手段】
【００１１】
図１は、本発明の原理を説明するための図である。
【００１２】
本発明は、１つ以上の制御端末とセンタサーバ装置を公衆網上の仮想的な専用線で接続し、該センタサーバ装置と１つ以上の被制御機器を該公衆網上の仮想的な専用線で接続し、該制御端末から該センタサーバ装置を介して該被制御機器を遠隔制御する遠隔制御方法であって、
センタサーバ装置は、
制御端末から送信される被制御機器に対する制御指示コマンド、または、該制御指示コマンドを記載した制御指示コマンドリストの要求を受信し（ステップ１）、
受信した制御指示コマンド、又は、制御指示コマンドリストの要求に付加される制御端末の利用者識別情報及び被制御機器識別情報と、予めデーターベースに記憶されているアクセス許可情報を照合し（ステップ２）、認証された場合に限り該制御指示コマンド、または、該制御指示コマンドリストの要求を仲介する（ステップ３）。
【００１３】
また、本発明の遠隔制御方法は、センタサーバ装置において、
制御端末から制御指示コマンドを記載した制御指示コマンドリストの要求を受信し、認証された場合に限り被制御機器から制御指示コマンドリストを取得し、
制御指示コマンドリストの中に、被制御機器を送信先に持つ制御指示コマンドリストの記載がある場合には、該制御指示コマンドリストの送信先を当該センタサーバ装置となるように書き換えて制御端末に返送する。
【００１４】
また、本発明の遠隔制御方法は、センタサーバ装置において、
制御端末から制御指示コマンドを受信し、
受信した制御指示コマンドの送信先を被制御機器となるように書き換えて、該被制御機器に送信する。
【００１５】
また、本発明の遠隔制御方法は、センタサーバ装置において、
制御装置から送信される制御指示コマンドの内容と、仲介した該制御指示コマンドに対する被制御機器の返信の内容からなる制御履歴情報をデーターベースに記録すると共に、該制御履歴情報にアクセス権と保存期間を付与する。
【００１６】
図２は、本発明の原理構成図である。
【００１７】
本発明は、１つ以上の制御端末及び、１つ以上の被制御機器を該公衆網上の仮想的な専用線で接続し、該制御端末から送信された制御指示コマンドを仲介して該被制御機器を遠隔制御する遠隔制御センタサーバ装置であって、
アクセス許可情報を格納するデーターベース２５と、
制御端末から送信される被制御機器に対する制御指示コマンド、または、該制御指示コマンドを記載した制御指示コマンドリストの要求を受信するコマンド受信手段２２１と、
コマンド受信手段２２１で受信した制御指示コマンドまたは、制御指示コマンドを記載した制御指示コマンドリストの要求に付加される制御端末の利用者識別情報及び被制御機器識別情報と、データーベース２５に記憶されているアクセス許可情報を照合する照合手段２３と、
照合手段２３により、認証された場合に限り、制御指示コマンドまたは、制御指示コマンドリストの要求を仲介する仲介手段２２２と、を有する。
【００１８】
また、上記の仲介手段２２２は、
照合手段２３において、制御指示コマンドリストの要求が認証された場合に限り被制御機器から制御指示コマンドリストを取得する手段と、
制御指示コマンドリストの中に、被制御機器を送信先に持つ制御指示コマンドリストの記載がある場合には、該制御指示コマンドリストの送信先を当該センタサーバ装置となるように書き換えて制御端末に返送する手段を含む。
【００１９】
また、上記の仲介手段２２２は、
受信した制御指示コマンドの送信先を被制御機器となるように書き換えて、該被制御機器に送信する手段を含む。
【００２０】
また、本発明は、制御装置から送信される制御指示コマンドの内容と、仲介した該制御指示コマンドに対する被制御機器の返信の内容からなる制御履歴情報をデーターベースに記録すると共に、該制御履歴情報にアクセス権と保存期間を付与する手段を含む。
【００２１】
本発明は、１つ以上の制御端末及び、１つ以上の被制御機器を該公衆網上の仮想的な専用線で接続し、該制御端末から送信された制御指示コマンドを仲介して該被制御機器を遠隔制御するセンタサーバ装置に実行させる遠隔制御プログラムであって、
制御端末から送信される被制御機器に対する制御指示コマンド、または、該制御指示コマンドを記載した制御指示コマンドリストの要求を受信させるコマンド受信ステップと、
コマンド受信ステップで受信した制御指示コマンドまたは、制御指示コマンドを記載した制御指示コマンドリストの要求に付加される制御端末の利用者識別情報及び被制御機器識別情報と、データーベースに記憶されているアクセス許可情報を照合する照合ステップと、
照合ステップで、認証された場合に限り、制御指示コマンドまたは、制御指示コマンドリストの要求を仲介する仲介ステップと、からなる。
【００２２】
また、本発明の遠隔制御プログラムの仲介ステップは、
照合ステップにおいて、制御指示コマンドリストの要求が認証された場合に限り被制御機器から制御指示コマンドリストを取得するステップと、
制御指示コマンドリストの中に、被制御機器を送信先に持つ制御指示コマンドリストの記載がある場合には、該制御指示コマンドリストの送信先を当該センタサーバ装置となるように書き換えて制御端末に返送するステップと、を含む。
【００２３】
また、本発明の遠隔制御プログラムの仲介ステップは、
受信した制御指示コマンドの送信先を被制御機器となるように書き換えて、該被制御機器に送信するステップを含む。
【００２４】
また、本発明の遠隔制御プログラムは、制御装置から送信される制御指示コマンドの内容と、仲介した該制御指示コマンドに対する被制御機器の返信の内容からなる制御履歴情報をデーターベースに記録すると共に、該制御履歴情報にアクセス権と保存期間を付与するステップを含む。
【００２５】
本発明は、１つ以上の制御端末及び、１つ以上の被制御機器を該公衆網上の仮想的な専用線で接続し、該制御端末から送信された制御指示コマンドを仲介して該被制御機器を遠隔制御するセンタサーバ装置に実行させる遠隔制御プログラムを格納した記憶媒体であって、上記記載の遠隔制御プログラムを格納する。
【発明の効果】
【００２６】
従来のＷＷＷシステムを利用したまま、複数の工場に散在する各種製造装置に対するアクセスをセンタサーバ装置において一元管理することにより、接続拠点の増減などのシステム変更に伴うコストを軽減すると共に、セキュリティを向上させることができる。
【００２７】
また、制御の履歴を第三者が管理するセンタサーバ装置に記録保存し、アクセス権を設けることにより、改竄や不正アクセスを防止することができる。
【発明を実施するための最良の形態】
【００２８】
以下、図面と共に本発明の実施の形態を説明する。
【００２９】
図３は、本発明の一実施の形態における遠隔制御システムの構成を示す。
【００３０】
同図に示すように、本発明の遠隔制御システムは、制御端末１０、センタサーバ装置２０、被制御機器及びそれらに接続されるＶＰＮ装置１１，２１，３１、インターネット４０から構成される。なお、ＶＰＮ装置とは、インターネット（公衆回線網）を用いて仮想的な専用線、即ち、ＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）を実現する機能を備えた装置のことである。
【００３１】
制御端末１０は、遠隔制御を行う利用者１３が制御指示を要求したり、その結果を表示するＷＷＷブラウザ部１２を有し、センタサーバ装置２０に接続されたＶＰＮ装置２１のみとインターネット４０上のＶＰＮ通信を確立するＶＰＮ装置１１に接続される。なお、制御端末１０とＶＰＮ装置１１のセットが複数の場合もあるが、接続については前述と同様である。
【００３２】
被制御機器３０は、制御指示要求をＨＴＴＰリクエスト形式で受信し、応答するＷＷＷサーバ部３２を有し、このＷＷＷサーバ部３２から呼ばれて制御指示要求に応じた制御動作を行う制御指示処理部３３を有し、センタサーバ装置２０に接続されたＶＰＮ装置２１のみとインターネット４０上のＶＰＮ通信を確立するＶＰＮ装置３１に接続される。なお、被制御機器３０とＶＰＮ装置３１のセットが複数の場合もあるが、接続については、前述と同様である。
【００３３】
センタサーバ装置２０は、ＨＴＴＰリクエスト形式の制御指示コマンドなどを送受信するＨＴＴＰ送受信部２２を有し、受信したＨＴＴＰリクエストの正当性を検証する認証部２３を有し、ＨＴＴＰリクエストが認証された場合などにＨＴＴＰリクエストを転送するために宛先ＵＲＬを書き換えるＵＲＬ変換部２４を有し、認証を行うためのアクセス許可情報を記憶するアクセス許可情報データーベース２５を有し、全ての制御指示コマンドとその結果などから制御履歴情報を生成し、記録する制御履歴情報記録部２６を有し、その制御履歴情報を記憶する制御履歴情報データーベース２７を有し、制御端末１０に接続されたＶＰＮ装置１１と、被制御機器３０に接続されたＶＰＮ装置３１とのインターネット４０上のＶＰＮ通信を確立するＶＰＮ装置２１に接続される。
【００３４】
次に、本実施の形態における具体的な動作例を説明する。
【００３５】
利用者１３は、アクセスが許可されている被制御機器３０の制御指示コマンドリストのアドレスを含む被制御機器リストを取得するため、制御端末１０のＷＷＷブラウザ部１２を用いて、センタサーバ装置２０に対し、利用者識別情報である利用者ＩＤとパスワードを含む被制御装置リスト取得要求を送信する。
【００３６】
センタサーバ装置２０は、ＨＴＴＰ送受信部２２で受信したリスト取得要求から利用者ＩＤ及びパスワード抽出し、予めアクセス許可情報データーベース２５に記憶されている情報と認証部２３で照合し、認証された場合に限り、利用者１３に対し、アクセスが許可されている被制御機器３０の制御指示コマンドリストのアドレスをパラメータ部に付加し、センタサーバ装置２０のアドレスをホスト部にもつＵＲＬをＨＴＭＬ言語に基づいた命令形式で記述したＨＴＭＬドキュメント形式の被制御装置リストと、利用者識別する情報を格納したクッキーを制御端末装置１０に返信する。
【００３７】
利用者１３は、ＷＷＷブラウザ部１２で受信したＨＴＭＬドキュメント形式の被制御機器リストから、制御を行う被制御機器３０を選択し、当該被制御機器３０が受理可能な制御指示コマンドを含む制御指示コマンドリストを取得する。
【００３８】
図４は、本発明の一実施の形態における遠隔制御システムの制御指示コマンドリスト取得処理のシーケンスチャートであり、利用者１３が当該被制御機器３０が受理可能な制御指示コマンドを含む制御指示コマンドリストを取得するまでの処理を示す。
【００３９】
利用者１３がＷＷＷブラウザ部１２で被制御機器３０を選択すると、被制御機器リストに記述されたＵＲＬに基づき、制御端末１０からセンタサーバ装置２０に対し、制御端末１０が受信した利用者識別情報のクッキーを含む当該被制御機器３０の制御指示コマンドリストを取得するための要求を送信する（ステップ１００）。
【００４０】
センタサーバ装置２０は、受信した制御指示コマンドリスト取得要求からクッキーに含まれる利用者識別情報を取り出し、認証済みかを判定し（ステップ１０１）、認証されていない場合は、制御端末１０の利用者１３に対し、エラーを通知し（ステップ１０２）、認証されている場合は、制御指示コマンドリスト取得要求のパラメータ部に指定されている被制御端末３０の制御指示コマンドリストのアドレスを取り出し（ステップ１０３）、そのアドレスに制御指示コマンドリストの取得要求を送信する（ステップ１０４）。
【００４１】
被制御機器３０は、受信した制御指示コマンドリスト取得要求に基づき、受理可能な制御指示コマンドをＨＴＭＬ言語に基づいた命令形式で記述した被制御機器３０のアドレスをホスト部に持つＵＲＬを含むＨＴＭＬドキュメント形式の制御指示コマンドリストを作成し（ステップ１０５）、センタサーバ装置２０に返信する（ステップ１０６）。
【００４２】
センタサーバ装置２０は、受信したＨＴＭＬドキュメント形式の制御指示コマンドリストからＵＲＬ形式の制御指示コマンドを抽出し（ステップ１０７）、そのＵＲＬ形式の制御指示コマンドのホスト部をセンタサーバ装置２０のアドレスに書き換えると共に、パラメータ部に書き換え前のホスト部のアドレス、つまり、被制御機器３０のアドレスを付加し（ステップ１０８）、そのＨＴＭＬドキュメント形式の制御指示コマンドリストを制御端末１０に返信する（ステップ１０９）。具体的には、例えば、センタサーバ装置２０のＵＲＬが、
「www.ntt.co.jp/cgi-bin/xyz.cgi,」、
制御機器３０のＵＲＬが
「www.aaa.co.jp/cgi-bin/xyz.cgi」、
被制御機器３０のＵＲＬが、
「<ahref=”http://www.aaa.co.jp/cgi-bin/xyz.cgi>”」
の場合、センタサーバ装置２０は、当該制御指示コマンドを、
<ahref=”http://www.ntt.co.jp/cgi-bin/xyz.cgi?param=www.aaa.co.jp%2fcgi-bin%2fabc.cgi”>
に書き換える。
【００４３】
制御端末１０は、ＷＷＷブラウザ部１２でＨＴＭＬドキュメント形式の制御指示コマンドリストを受信し、利用者１３に提示する（ステップ１１０）。
【００４４】
図５は、本発明の一実施の形態における遠隔制御システムの制御指示のシーケンスチャートであり、利用者１３が当該被制御機器３０が受理可能な制御指示コマンドを含む制御指示コマンドリストから、当該制御指示コマンドを選択し、当該被制御機器を制御するまでの処理を示す。
【００４５】
利用者１３がＷＷＷブラウザ部１２を用いて制御指示コマンドリストから当該制御指示コマンドを選択すると（ステップ１１１）、制御指示コマンドリストに記述されたＵＲＬに基づき、制御端末１０からセンタサーバ装置２０に対し、制御端末１０が受信した利用者識別情報のクッキーを含む当該被制御機器３０の制御指示コマンドを送信する（ステップ１１２）。
【００４６】
センタサーバ装置２０は、受信した制御指示コマンドからクッキーに含まれる利用者識別情報を取り出し、認証済みかを判定し（ステップ１１３）、認証されていない場合は、制御端末１０の利用者１３に対し、エラーを通知し（ステップ１１４）、認証されている場合は、その制御指示コマンドを制御履歴情報データーベース２７に記録すると共に（ステップ１１５）、当該制御指示コマンドのパラメータ部に指定されている被制御端末３０の制御指示コマンドのアドレスを取り出し（ステップ１１６）、そのアドレス、つまり、被制御機器３０に制御指示コマンドを送信する（ステップ１１７）。
【００４７】
具体的には、例えば、センタサーバ装置２０のＵＲＬが、
「www.ntt.co.jp/cgi-bin/xyz.cgi」
被制御機器３０のＵＲＬが、
「www.ntt.co.jp/cgi-bin/xyz.cgi?param=www.aaa.co.jp%2fcgi-bin%2fabc.cgi」
の場合、
「www.aaa.co.jp/cgi-bin/abc.cgi」
に書き換える。
【００４８】
被制御機器３０は、受信した制御指示コマンドに基づき、対応する処理を行い（ステップ１１８）、その処理結果を応答としてセンタサーバ装置２０に返信する（ステップ１１９）。
【００４９】
センタサーバ装置２０は、受信した制御指示コマンドの応答を制御履歴情報データーベース２７に記録すると共に（ステップ１２０）、当該制御指示コマンドの応答の宛先を制御端末１０のアドレスに書き換え（ステップ１２１）、制御端末１０に返信する（ステップ１２２）。
【００５０】
センタサーバ装置２０は、制御履歴情報データーベース２７に記録する全ての制御履歴情報に対し、予め設定したアクセス権限と保存期間を付与する。制御履歴情報にアクセス権を付与することにより、例えば、制御履歴情報を被制御機器に対する不正アクセスの履歴として利用する場合、不正アクセスの記録を改竄できないようなアクセス権、つまり、被制御機器からのアクセスのみを許可するようにできる。
【００５１】
また、制御履歴情報に保存期間を付与することにより、当該制御履歴情報を誤って消去することを防ぐことができる。
【００５２】
即ち、本発明は、１以上の制御端末１０とセンタサーバ装置２０を公衆網上の仮想的な専用線で接続し、当該センタサーバ装置と１以上の被制御機器を前述の公衆網上の仮想的な専用線で接続し、制御端末１０からセンタサーバ装置２０を介して被制御機器３０を遠隔制御する方法であって、センタサーバ装置２０は、制御端末１０から送信される被制御機器３０に対する制御指示コマンドを受信し、その受信した制御指示コマンドに付加される当該制御端末１０の利用者識別情報及び当該被制御機器識別情報と、予めデーターベース２７に記憶されているアクセス許可情報を照合し、認証された場合に限り、当該制御指示コマンドを仲介する。
【００５３】
また、センタサーバ装置２０は、制御端末１０から制御指示コマンドを記載した制御指示コマンドリストの要求を受信し、認証された場合に限り、被制御機器３０から制御指示コマンドを取得し、制御指示コマンドリストの中に被制御機器３０を送信先にもつ制御指示コマンドの記載がある場合、制御指示コマンドの送信先を当該センタサーバ装置２０となるように書き換えて、制御端末１０に返送し、当該制御端末１０において、受信した制御指示コマンドリストから制御指示コマンドを選択し、制御指示コマンドの送信先に指定されているセンタサーバ装置２０に対し、制御指示コマンドを送信し、再びセンタサーバ装置２０において、受信した制御指示コマンドの送信先を当該被制御機器３０となるように書き換えて、被制御機器３０に送信する。
【００５４】
さらに、センタサーバ装置２０は、制御端末１０から送信される制御指示コマンドの内容と、仲介した制御指示コマンドに対する被制御機器３０の返信の内容からなる制御履歴情報データーベースに記録すると共に、制御履歴情報にアクセス権と保存期間を付与する。
【００５５】
また、本発明では、上記のセンタサーバ装置２０の動作をプログラムとして構築し、当該センタサーバ装置として利用されるコンピュータにインストールし、ＣＰＵ等の制御手段により実行させる、又は、ネットワークを介して流通させることが可能である。
【００５６】
また、構築されたプログラムをセンタサーバ装置として利用されるコンピュータに接続されるハードディスク装置や、フレキシブルディスク、ＣＤ−ＲＯＭ等の可搬記憶媒体に格納しておき、実施する際に、センタサーバ装置として利用されるコンピュータにインストールすることも可能である。
【００５７】
なお、本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において種々変更・応用が可能である。
【産業上の利用可能性】
【００５８】
複数の工場に散在する各種製造装置（被制御機器）と、当該制御機器に対するアクセスを管理するセンタサーバ装置及び制御指示を発行する端末装置がネットワークで接続されるシステムに適用できる。
【図面の簡単な説明】
【００５９】
【図１】本発明の原理を説明するための図である。
【図２】本発明の原理構成図である。
【図３】本発明の一実施の形態における遠隔制御システムの構成図である。
【図４】本発明の一実施の形態における遠隔制御システムの制御指示コマンドリスト取得処理のフローチャートである。
【図５】本発明の一実施の形態における遠隔制御システムの制御指示のフローチャートである。
【符号の説明】
【００６０】
１０  制御端末
１１  ＶＰＮ装置
１２  ＷＷＷブラウザ部
１３  利用者
２０  センタサーバ装置
２１  ＶＰＮ装置
２２  ＨＴＴＰ送受信部
２３  照合手段、認証部
２４  ＵＲＬ変換部
２５  データーベース、アクセス許可情報データーベース
２６  制御履歴情報記録部
２７  制御履歴情報データーベース
３０  被制御機器
３１  ＶＰＮ装置
３２  ＷＷＷサーバ部
３３  制御指示処理部
４０  インターネット
２２１  コマンド受信手段
２２２  仲介手段
【図１】
2005033578.tif 000003
【図２】
2005033578.tif 000004
【図３】
2005033578.tif 000005
【図４】
2005033578.tif 000006
【図５】
2005033578.tif 000007