(57)【要約】【課題】  アクセスを許可されている保守端末や保守員からのアクセスに起因する通常運用時の保守対象システムに係る情報漏洩を防止する。【解決手段】保守対象システム２００を保守する保守端末１００から前記保守対象システム２００へのアクセス可否を制御するアクセス制御方式において、前記保守対象システム２００の保有者２側からのアクセス許可に基づき前記保守端末１００から前記保守対象システム２００へのアクセスを許可とすると共に、前記保守対象システム２００が要保守状態になると前記保守端末１００から前記保守対象システム２００へのアクセスを許可するアクセス制御方式。【選択図】図１
2005084806.tif 000002
【特許請求の範囲】
【請求項１】
保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式において、
前記保守対象システムの保有者側からのアクセス許可に基づき前記保守端末から前記保守対象システムへのアクセスを許可とすると共に、
前記保守対象システムが要保守状態になると前記保守端末から前記保守対象システムへのアクセスを許可する
アクセス制御方式。
【請求項２】
保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式において、
前記保守対象システムの保有者側からのアクセス許可に基づき前記保守端末から前記保守対象システムへのアクセスを許可とすると共に、
前記保守対象システムが要保守状態になると前記保守端末から前記保守対象システムのアクセス許可範囲へのアクセスを許可する
アクセス制御方式。
【請求項３】
保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式において、
前記保守対象システムの保有者側からのアクセス許可に基づき前記保守端末から前記保守対象システムへのアクセスを許可とすると共に、
複数の保守対象システムの少なくとも一が要保守状態になると前記保守端末から当該要保守状態の保守対象システムへのアクセスを許可する
アクセス制御方式。
【請求項４】
保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式において、
前記保守対象システムの保有者側からのアクセス許可に基づき複数の保守端末の各々から複数の保守対象システムの少なくとも一へのアクセスを許可とすると共に、
前記複数の保守対象システムの少なくとも一が要保守状態になると当該要保守状態の保守対象システムに対応する保守端末から当該要保守状態の保守対象システムへのアクセスを許可する
アクセス制御方式。
【請求項５】
保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御装置において、
前記保守対象システムへのアクセス要求が保守対象システム保有者側から許可されているかどうか判定する認証手段、
前記保守対象システムの状態に基づき前記保守対象システムへのアクセス可否を判定し前記保守対象システムが要保守状態であれば前記保守端末から前記保守対象システムへのアクセスを許可するアクセス制御手段、
及び前記認証手段及び前記アクセス制御手段の判定結果により前記アクセスを前記保守対象システムに対して行うアクセス手段
を備えたアクセス制御装置。
【請求項６】
保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御装置において、
前記保守対象システムへのアクセス要求が保守対象システム保有者側から許可されているかどうか判定する認証手段、
前記保守対象システムの状態に基づき前記保守対象システムへのアクセス可否を判定し前記保守対象システムが要保守状態であれば前記保守端末から前記保守対象システムのアクセス許可範囲へのアクセスを許可するアクセス制御手段、
及び前記認証手段及び前記アクセス制御手段の判定結果により前記アクセスを前記保守対象システムに対して行うアクセス手段
を備えたアクセス制御装置。
【請求項７】
請求項５及び請求項６の何れか一に記載のアクセス制御装置において、
前記保守対象システムの障害を監視する障害監視手段を設け、
この障害監視手段が前記保守対象システムの障害を検出した情報に基づき前記アクセス制御手段が前記保守端末から前記保守対象システムへのアクセスを許可する
ことを特徴とするアクセス制御装置。
【請求項８】
請求項５〜請求項７の何れか一に記載のアクセス制御装置において、
前記保守対象システムが複数あり、
これら複数の保守対象システムの少なくとも一が要保守状態になると、前記アクセス制御手段が、当該要保守状態の保守対象システムを選択して前記保守端末から当該要保守状態の保守対象システムへのアクセスを許可する
ことを特徴とするアクセス制御装置。
【請求項９】
請求項５〜請求項７の何れか一に記載のアクセス制御装置において、
前記保守対象システム及び前記保守端末が各々複数あり、
これら複数の保守対象システムの少なくとも一が要保守状態になると、前記アクセス制御手段が、当該要保守状態の保守対象システムを選択すると共に、当該選択された要保守状態の保守対象システムに対応する保守端末から前記選択された要保守状態の保守対象システムへのアクセスを許可する
ことを特徴とするアクセス制御装置。
【請求項１０】
請求項５〜請求項９の何れか一に記載のアクセス制御装置において、
保守対象システム保有者側からのアクセス許可に基づき複数の保守員の各々に対して保守対象システムへのアクセスを個別に許可する
ことを特徴とするアクセス制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式及びアクセス制御装置に関するものである。
【背景技術】
【０００２】
一般に、外部保守端末により公衆回線網等の広域通信ネットワ−クから前記保守対象システムへのアクセスを行い当該保守対象システムの保守を行うリモ−ト保守サ−ビスシステムでは、セキュリティの観点から前記保守対象システムへのアクセスを制限する方策を講じる必要がある。この方策としては、パスワ−ドなどの認証手段を用いる方式や物理的に回線を切り離した状態にしておく方法がある。
【０００３】
具体的には、前記保守対象システムと物理的に常に接続している前記広域通信ネットワ−ク経由での前記保守対象システムへの第三者からのアクセスを防止する方式として、例えば、特開平８−２２３１６２号公報（特許文献１）に記載の遠隔保守方法のように、前記保守端末から前記保守対象システムへのアクセスを行う場合、前記保守端末のアドレスと前記保守対象システムのアドレスとを確認し、事前に登録されているアドレスと一致する場合のみ接続許可を出すようにしたものがある。
【０００４】
【特許文献１】特開平８−２２３１６２号公報（図１、段落番号００１２〜００１７）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前述の特許文献１等に記載の従来のアクセス制御方式やアクセス制御装置においては、前記保守対象システムへの第三者からのアクセスはそれなりに防止できるが、アクセスを許可されている保守端末から前記保守対象システムの通常運用時にも前記保守対象システムへアクセスできる。従って、アクセスを許可されている保守端末からのアクセスに起因する保守対象システムの通常運用時の誤操作や、前記保守対象システムに係る情報漏洩の可能性がある。
【０００６】
この発明は、前述のような従来の実情に鑑みてなされたもので、保守対象システムを保守する保守端末や保守員から前記保守対象システムへのアクセス可否を制御するアクセス制御方式及びアクセス制御装置において、前記アクセスを許可されている保守端末や保守員からのアクセスに起因する前記保守対象システムの通常運用時の前記保守対象システムに係る情報漏洩を防止することを目的とするものである。
【課題を解決するための手段】
【０００７】
この発明に係るアクセス制御方式は、保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式において、前記保守対象システムの保有者側からのアクセス許可に基づき保守端末から前記保守対象システムへのアクセスを許可とすると共に、前記保守対象システムが要保守状態になると保守端末から前記保守対象システムへのアクセスを許可するものである。
【０００８】
この発明に係るアクセス制御装置は、保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御装置において、前記保守対象システムへのアクセス要求が保守対象システム保有者側から許可されているかどうか判定する認証手段、前記保守対象システムの状態に基づき前記保守対象システムへのアクセス可否を判定し前記保守対象システムが要保守状態であれば保守端末から前記保守対象システムへのアクセスを許可するアクセス制御手段、及び前記認証手段及び前記アクセス制御手段の判定結果により前記アクセスを前記保守対象システムに対して行うアクセス手段を備えたものである。
【発明の効果】
【０００９】
この発明は、保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式において、前記保守対象システムの保有者側からのアクセス許可に基づき保守端末から前記保守対象システムへのアクセスを許可とすると共に、前記保守対象システムが要保守状態になると保守端末から前記保守対象システムへのアクセスを許可するようにしたので、前記保守対象システムの保有者側からアクセス許可された保守端末からのアクセスに起因する前記保守対象システムの通常運用時の前記保守対象システムに係る情報漏洩を防止することができる効果がある。
【００１０】
また、この発明は、保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御装置において、前記保守対象システムへのアクセス要求が保守対象システム保有者側から許可されているかどうか判定する認証手段、前記保守対象システムの状態に基づき前記保守対象システムへのアクセス可否を判定し前記保守対象システムが要保守状態であれば保守端末から前記保守対象システムへのアクセスを許可するアクセス制御手段、及び前記認証手段及び前記アクセス制御手段の判定結果により前記アクセスを前記保守対象システムに対して行うアクセス手段を備えているので、前記保守対象システムの保有者側からアクセス許可された保守端末からのアクセスに起因する前記保守対象システムの通常運用時の前記保守対象システムに係る情報漏洩を防止することができるアクセス制御装置を実現できる効果がある。
【発明を実施するための最良の形態】
【００１１】
実施の形態１．
以下、この発明の実施の形態１を、図１〜図４に基づいて説明する。図１は広域通信ネットワ−クから保守対象システムへのアクセスを行い当該保守対象システムの保守を行うリモ−ト保守サ−ビスシステムの一概念および保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式を実行するアクセス制御装置の具体的構成の一例を示す機能ブロック図、図２は図１におけるアクセス制御装置の動作フロ−を示す図、図３は図１における保守対象システム状態管理テ−ブル３００５の一例を示す図、図４は図１におけるアクセス管理テ−ブル３００６の一例を示す図である。
【００１２】
図１において、保守会社１は、ユ−ザ−会社２に設置された保守対象システム２００に対して、公衆回線網等の広域通信ネットワ−ク３を用いて、遠隔地からリモ−ト保守端末（以下「保守端末」と略記する）１００により、アクセス制御装置３００を介してアクセスすることにより、保守サ−ビスを行う。
【００１３】
前記保守端末１００は、前記保守対象システム２００の操作、保守の情報や、前記保守対象システム２００の運転状態の情報の参照、取得等を実施するものである。
【００１４】
前記アクセス制御装置３００は、認証手段３００１と、アクセス制御手段３００２と、アクセス手段３００３と、障害情報受信手段３００４と、保守対象システム状態管理テ−ブル３００５と、アクセス管理テ−ブル３００６とから構成されている。
【００１５】
前記認証手段３００１は、前記広域通信ネットワ−ク３からの接続要求（つまり、アクセス要求）があった際、当該アクセス要求のあった端末等のアドレス等から、前記保守対象システム２００のユ−ザ−会社（つまり、保守対象システム保有者）２側からアクセス許可されている保守端末１００からのアクセス要求であるかどうか判断する機能を有するものである。
【００１６】
前記アクセス制御手段３００２は、前記広域通信ネットワ−ク３からの接続要求があった際、前記保守対象システム２００へのアクセスの許可、拒否を判断する機能を有するものである。
【００１７】
前記アクセス手段３００３は、前記保守対象システム２００へアクセスするアクセス機能を有するものである。
【００１８】
前記障害情報受信手段３００４は、前記保守対象システム２００が保有する障害監視機能や、前記保守対象システム２００からの接点出力等の障害信号出力から、前記保守対象システム２００の障害情報を受信する機能を有するものである。
【００１９】
前記保守対象システム状態管理テ−ブル３００５は、前記障害情報受信手段３００４が前記保守対象システムの障害情報を受信した際に当該障害情報受信手段３００４により前記保守対象システム２００の予め定められた運転状態の情報が書き込まれ、当該運転状態の情報を保持するものである。この保守対象システム状態管理テ−ブル３００５は、その一例が図３に例示されているように、例えば、システム名「保守対象システム１」、保守対象システムの状態「正常」「異常状態１（保守必要）」「異常状態２（保守必要）」等、前記保守対象システム２００の運転状態の情報を、前記保守対象システム２００のシステム名と対応付けて保持している。
【００２０】
前記アクセス管理テ−ブル３００６は、前記保守対象システム２００上のアクセス許可範囲の設定情報を保持するものである。このアクセス管理テ−ブル３００６は、その一例が図４に例示されているように、例えば、システム名「保守対象システム１」、保守対象システムの状態「異常状態１」「異常状態２」、アクセス可能範囲「保守情報１参照」「操作１」「保守情報２参照・取得」「操作２」等、前記保守対象システム２００上のアクセス許可範囲の設定情報を、前記保守対象システム２００のシステム名及び前記保守対象システム２００の運転の状態と対応付けて保持している。
【００２１】
次に、前記アクセス制御装置３００の動作を、図２を用いて、図１と関連付けながら、説明する。
【００２２】
図２において、前記保守端末１００（図１参照）から前記広域通信ネットワ−ク３（図１参照）を用いて前記アクセス制御装置３００（図１参照）に接続すると、即ち、前記アクセス制御装置３００の前記認証手段３００１（図１参照）が前記広域通信ネットワ−ク３からのアクセス要求を受け付けると（ステップＳＴ０１１）、当該認証手段３００１は、アクセス要求のあった端末などのアドレス等を取得して、前記ユ−ザ−会社２（図１参照）、つまり前記保守対象システム２００の保有者側、からアクセスを許可された前記保守端末１００からのアクセス要求であるかどうかを確認する（ステップＳＴ０１２）。
【００２３】
前記ステップＳＴ０１２において、前記認証手段３００１は、当該アクセス要求を、前記アクセス許可された前記保守端末１００からのアクセス要求ではないと判断した場合、当該アクセス要求を拒否し、当該アクセス要求の前記広域通信ネットワ−ク３からの接続を切断する（ステップＳＴ０１３）。
【００２４】
前記ステップＳＴ０１２において、前記認証手段３００１が、当該アクセス要求を、前記アクセス許可された前記保守端末１００からのアクセス要求であると判断した場合、前記アクセス制御手段３００２は、前記保守対象システム２００にアクセスできるかどうか判断する。
【００２５】
前記アクセス制御手段３００２は、前記保守対象システム２００にアクセスできるかどうか判断するに当たり、先ず、前記保守対象システム状態管理テ−ブル３００５（図１参照）へ照会し、当該保守対象システム状態管理テ−ブル３００５から、前記保守対象システム２００の運転状態の情報（図３参照）を取得する（ステップＳＴ０２１）。
【００２６】
次いで、前記アクセス制御手段３００２は、前記ステップＳＴ０２１で取得した前記保守対象システム２００の運転状態の情報（図３参照）により、前記保守対象システム２００の運転状態が保守の必要な状態（即ち、要保守状態）であるのかどうかを判断する（ステップＳＴ０２２）。
【００２７】
前記ステップＳＴ０２２において、前記アクセス制御手段３００２は、前記保守対象システム２００の運転状態の情報（図３参照）により、保守を必要としない通常運転状態（つまり、図３における「正常」の状態等）と判断した場合は、前記保守対象システム２００の保有者側からアクセス許可された前記保守端末１００からのアクセス要求であっても、当該アクセス要求を拒否する（ステップＳＴ０２３）。
【００２８】
また、前記ステップＳＴ０２２において、前記アクセス制御手段３００２が、前記保守対象システム２００の運転状態の情報（図３参照）により、保守を必要とする運転状態（つまり、図３における「異常状態１」や「異常状態２」の状態等）と判断した場合は、前記アクセス管理テ−ブル３００６へ照会し、当該アクセス管理テ−ブル３００６からアクセス許可範囲の情報を取得する（ステップＳＴ０２４）。
【００２９】
次いで、前記アクセス制御手段３００２は、前記ステップＳＴ０２４で取得した前記アクセス許可範囲の情報（図４参照）により、前記保守端末１００からのアクセス要求がアクセス可能な操作かどうか（つまり、前記アクセス許可範囲の情報に符合するアクセス要求かどうか）を判断する（ステップＳＴ０２５）。
【００３０】
前記ステップＳＴ０２５において、前記アクセス制御手段３００２は、前記アクセス許可範囲の情報（図４参照）により、前記保守端末１００からのアクセス要求がアクセス可能な操作（つまり、図４における「保守情報１参照」「操作１」「保守情報２参照・取得」「操作２」等の登録されているアクセス可能範囲等）ではないと判断した場合は、前記保守対象システム２００の保有者側からアクセス許可された前記保守端末１００からのアクセス要求であっても、当該アクセス要求を拒否する（ステップＳＴ０２６）。
【００３１】
また、前記ステップＳＴ０２５において、前記アクセス制御手段３００２が、前記アクセス許可範囲の情報（図４参照）により、前記保守端末１００からのアクセス要求がアクセス可能な操作（つまり、図４における「保守情報１参照」「操作１」「保守情報２参照・取得」「操作２」等の登録されているアクセス可能範囲等）であると判断した場合は、前記保守対象システム２００の保有者側からアクセス許可された前記保守端末１００から前記保守対象システム２００へのアクセスを許可する（ステップＳＴ０２７）。
【００３２】
前記ステップＳＴ０２７において、前記保守対象システム２００の保有者側からアクセス許可された前記保守端末１００から前記保守対象システム２００へのアクセスが前記アクセス制御手段３００２によって許可されると、前記アクセス手段３００３（図１参照）を用いて前記保守対象システム２００へのアクセスが行われ、前記保守対象システム２００の保有者側からアクセス許可された前記保守端末１００からの保守操作が、前記保守の必要な保守対象システム２００に対して、前記アクセス可能範囲について、実行される。
【００３３】
この発明の実施の形態１によれば、前述のように、
前記保守対象システム２００の保守を、遠隔地の保守端末１００から行う際、アクセス制御装置３００により、
前記保守対象システム２００の保有者２側からアクセス許可された前記保守端末１００からの接続のみを許可し、
しかも、前記保守対象システム２００の運転状態が保守を必要とする状態であり、且つ、当該保守端末１００から前記保守対象システム２００への操作がアクセス可能な操作の場合のみ、
当該保守端末１００から前記保守対象システム２００へのアクセスを許可するようにしたので、
当該保守端末１００から前記保守対象システム２００への前記通常運転時におけるアクセスによる前記保守対象システム２００の各種情報の前記通信ネットワ−ク３や前記保守端末１００への漏洩防止や、
前記通信ネットワ−ク３や前記保守端末１００からの誤操作等を防止できる。
【００３４】
なお、前述のこの発明の実施の形態１を要約すれば、
遠隔地にある保守端末１００から保守対象システム２００に対し通信ネットワ−ク３経由で保守情報を取得して保守を行うリモ−ト保守システムにおいて、
前記保守端末１００と前記保守対象システム２００間のネットワ−ク上に設置され保守対象システム２００の障害監視機能や障害信号出力等からの保守対象システム２００の障害情報を受信する障害情報受信手段３００４と、
この障害情報受信手段３００４が前記障害情報を受信した際に当該障害情報受信手段３００４により前記保守対象システム２００の運転状態の情報が書き込まれる保守対象システム状態管理テ−ブル３００５と、
前記ネットワ−クを介して外部からの接続要求（つまり、アクセス要求）があった際に前記保守対象システム２００保有者側からアクセス許可されている保守端末１００からの接続（つまり、アクセス）であるかどうかの判定をする認証手段３００１と、
前記保守対象システム２００保有者側からアクセス許可されている保守端末の前記保守対象システム２００に対する予め定められたアクセス許可範囲を記録するアクセス管理テ−ブル３００６と、
前記保守対象システム状態管理テ−ブル３００５及び前記アクセス管理テ−ブル３００６を参照し保守会社１の前記アクセス許可されている保守端末１００から前記保守対象システム２００へのアクセス許可・拒否を決定するアクセス制御手段３００２と、
前記アクセス制御手段３００２がアクセス許可を決定した場合に前記保守対象システム２００に対してアクセスを行うアクセス手段３００３と
を備えたアクセス制御装置である。
【００３５】
また、前述のこの発明の実施の形態１を更に要約すれば、
保守対象システム２００を保守する保守端末１００から前記保守対象システム２００へのアクセス可否を制御するアクセス制御装置３００において、
前記保守対象システム２００へのアクセス要求が保守対象システム保有者２側から許可されているかどうか判定する認証手段３００１と、
前記保守対象システム２００の状態に基づき前記保守対象システム２００へのアクセス可否を判定し前記保守対象システムが要保守状態であれば前記保守端末１００から前記保守対象システム２００へのアクセスを許可するアクセス制御手段３００２と、
前記認証手段３００１及び前記アクセス制御手段３００２の判定結果により前記アクセスを前記保守対象システム２００に対して行うアクセス手段３００３と
を備えたアクセス制御装置であり、
【００３６】
また、保守対象システム２００を保守する保守端末１００から前記保守対象システム２００へのアクセス可否を制御するアクセス制御装置３００において、
前記保守対象システム２００へのアクセス要求が保守対象システム保有者２側から許可されているかどうか判定する認証手段３００１と、
前記保守対象システム２００の状態に基づき前記保守対象システム２００へのアクセス可否を判定し前記保守対象システム２００が要保守状態であれば前記保守端末１００から前記保守対象システム２００のアクセス許可範囲へのアクセスを許可するアクセス制御手段３００２と、
前記認証手段３００１及び前記アクセス制御手段３００２の判定結果により前記アクセスを前記保守対象システムに対して行うアクセス手段３００３と
を備えたアクセス制御装置である。
【００３７】
更にまた、前述のこの発明の実施の形態１を更に要約すれば、
保守対象システム２００を保守する保守端末１００から前記保守対象システム２００へのアクセス可否を制御するアクセス制御方式において、
前記保守対象システム２００の保有者２側からのアクセス許可に基づき前記保守端末１００から前記保守対象システム２００へのアクセスを許可とすると共に、
前記保守対象システム２００が要保守状態になると前記保守端末１００から前記保守対象システム２００へのアクセスを許可する
アクセス制御方式であり、
【００３８】
また、保守対象システム２００を保守する保守端末１００から前記保守対象システム２００へのアクセス可否を制御するアクセス制御方式において、
前記保守対象システム２００の保有者２側からのアクセス許可に基づき前記保守端末１００から前記保守対象システム２００へのアクセスを許可とすると共に、
前記保守対象システム２００が要保守状態になると前記保守端末１００から前記保守対象システム２００のアクセス許可範囲へのアクセスを許可する
アクセス制御方式である。
【００３９】
なお、前述のこの発明の実施の形態１において、前記アクセス制御装置３００内に設けられている前記アクセス手段３００３、前記障害情報受信手段３００４、保守対象システム状態管理テ−ブル３００５、及びアクセス管理テ−ブル３００６は、前記アクセス制御装置３００外に設けても、前述のこの発明の実施の形態１と同様な機能を呈し、同様な効果を奏する。
【００４０】
実施の形態２．
以下、この発明の実施の形態２を、図５に基づいて説明する。図５は広域通信ネットワ−クから前記保守対象システムへのアクセスを行い当該保守対象システムの保守を行うリモ−ト保守サ−ビスシステムの一概念および保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式を実行するアクセス制御装置の具体的構成の一例を示す機能ブロック図である。なお、図５において、前述のこの発明の実施の形態１と同一又は相当部分には同一符号を付し、前述のこの発明の実施の形態１と同一又は相当部分については説明を割愛し、異なる部分についてのみ主体的に説明する。
【００４１】
前述のこの発明の実施の形態１では、前記保守対象システム２００が保有する障害監視機能や、前記保守対象システム２００からの接点出力等の障害信号出力から、前記障害情報受信手段３００４が、前記保守対象システム２００の障害情報を受信する構成の一例を例示したが、この発明の実施の形態２は、前記アクセス制御装置３００側から前記保守対象システム２００の障害を監視する構成の一例を図５に例示するものであり、具体的には、
前記保守対象システム２００の障害を監視する障害監視手段３００７を、前記アクセス制御装置３００に設けたものである。
【００４２】
前記障害監視手段３００７は、前記保守対象システム２００の運転状態を診断する機能を有し、周期的に前記保守対象システム２００の運転状態を診断し、その診断結果を前記保守対象システム状態管理テ−ブル３００５に格納するものである。
【００４３】
次に、動作について説明する。
【００４４】
前記アクセス制御装置３００の動作フロ−は、前述のこの発明の実施の形態１において説明した図２と同様であり、前述のこの発明の実施の形態１の動作と異なる動作について主体的に説明する。
【００４５】
前記障害監視手段３００７は、周期的に前記保守対象システム２００の運転状態を診断し、前記保守対象システム２００の異常を検出すると、保守対象システム状態管理テ−ブル３００５に前記保守対象システム２００の運転状態を記録する。
【００４６】
前記保守対象システム状態管理テ−ブル３００５に記録され保持されている前記保守対象システム２００の運転状態の情報により、アクセス制御手段３００２は前記保守対象システム２００が保守の必要な運転状態であるかを判断する。
【００４７】
これらの動作以外の動作については、前述のこの発明の実施の形態１の動作と同じであるので、その説明は割愛する。
【００４８】
前述のように、前記障害監視手段３００７を前記保守対象システム２００の外部に特別に設けることにより、障害監視機能を充実させることができるので、前記保守対象システム２００の障害を前記アクセス制御装置３００側から木目細かく監視することが可能となり、各種の異常状態に対して、必要な各種保守作業のアクセス制御を細かく管理することができる。
【００４９】
前述のこの発明の実施の形態２については、前述のこの発明の実施の形態１と同一又は相当部分については説明を割愛し、異なる部分についてのみ主体的に説明したが、この発明の実施の形態２は、
前記保守対象システム２００の保守を、遠隔地の保守端末１００から行う際、
アクセス制御装置３００により、前記保守対象システム２００の保有者２側からアクセス許可された前記保守端末１００からの接続のみを許可し、
しかも、前記保守対象システム２００の運転状態が保守を必要とする状態であり、且つ、当該保守端末１００から前記保守対象システム２００への操作がアクセス可能な操作の場合のみ、
当該保守端末１００から前記保守対象システム２００へのアクセスを許可するようにしたので、
当該保守端末１００から前記保守対象システム２００への前記通常運転時におけるアクセスにより、当該保守端末１００への前記保守対象システム２００の保守以外の各種情報の漏洩や誤操作等を防止できる上、
前記障害監視手段３００７を前記保守対象システム２００の外部に特別に設けることにより、障害監視機能を充実させることができるので、
前記保守対象システム２００の障害を前記アクセス制御装置３００側から木目細かく監視することが可能となり、各種の異常状態に対して、必要な各種保守作業のアクセス制御を細かく管理することができる。
【００５０】
なお、前述のこの発明の実施の形態２を要約すれば、
保守対象システム２００を保守する保守端末１００から前記保守対象システム２００へのアクセス可否を制御するアクセス制御装置３００において、
前記保守対象システム２００へのアクセス要求が保守対象システム保有者２側から許可されているかどうか判定する認証手段３００１と、
前記保守対象システム２００の障害を監視する障害監視手段３００７と、
この障害監視手段３００７が前記保守対象システムの障害を検出した情報に基づき前記保守対象システム２００へのアクセス可否を判定し前記保守対象システムが要保守状態であれば前記保守端末１００から前記保守対象システム２００へのアクセスを許可するアクセス制御手段３００２と、
前記認証手段３００１及び前記アクセス制御手段３００２の判定結果により前記アクセスを前記保守対象システム２００に対して行うアクセス手段３００３と
を備えたアクセス制御装置であり、
【００５１】
また、保守対象システム２００を保守する保守端末１００から前記保守対象システム２００へのアクセス可否を制御するアクセス制御装置３００において、
前記保守対象システム２００へのアクセス要求が保守対象システム保有者２側から許可されているかどうか判定する認証手段３００１と、
前記保守対象システム２００の障害を監視する障害監視手段３００７と、
この障害監視手段３００７が前記保守対象システムの障害を検出した情報に基づき前記保守対象システム２００へのアクセス可否を判定し前記保守対象システム２００が要保守状態であれば前記保守端末１００から前記保守対象システム２００のアクセス許可範囲へのアクセスを許可するアクセス制御手段３００２と、
前記認証手段及び前記アクセス制御手段の判定結果により前記アクセスを前記保守対象システムに対して行うアクセス手段３００３と
を備えたアクセス制御装置である。
【００５２】
なお、前述のこの発明の実施の形態２において、前記アクセス制御装置３００内に設けられている前記障害監視手段３００７は、前記アクセス制御装置３００外に設けても、前述のこの発明の実施の形態１と同様な機能を呈し、同様な効果を奏する。
【００５３】
実施の形態３．
以下、この発明の実施の形態３を、図６〜図８に基づいて説明する。図６は広域通信ネットワ−クから複数の保守対象システムへのアクセスを行い当該各保守対象システムの保守を行うリモ−ト保守サ−ビスシステムの一概念を例示する機能ブロック図、図７は図６における保守対象システム状態管理テ−ブル３００５の一例を示す図、図８は図６におけるアクセス管理テ−ブル３００６の一例を示す図である。なお、図６において、前述のこの発明の実施の形態１と同一又は相当部分および前述のこの発明の実施の形態２と同一又は相当部分には同一符号を付し、前述のこの発明の実施の形態１および前述のこの発明の実施の形態２と同一又は相当部分については説明を割愛し、異なる部分についてのみ主体的に説明する。
【００５４】
前述のこの発明の実施の形態１および実施の形態２においては保守対象システム２００が１つの場合の構成例を例示したが、この発明の実施の形態３は、図６に示すように、保守対象システムが、複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）で構成された保守対象システム群２０１の場合を例示するもので、保守会社１における１台の保守端末１００でユ−ザ−会社２における複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）に対して保守サ−ビスできるようにして、効率よく保守サ−ビスを行えるようにするものである。
【００５５】
図６において、アクセス制御装置３００は、その内部構成が前述のこの発明の実施の形態１あるいは実施の形態２と同じであり、内部構成の図示は省略してある。
【００５６】
前記アクセス制御装置３００は、前記複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）の夫々に対して、前述のこの発明の実施の形態１あるいは実施の形態２における保守対象システム２００に対するアクセス制御機能と同じアクセス制御機能を呈する。
【００５７】
前記アクセス制御装置３００の保守対象システム状態管理テ−ブル３００５は、その一例を図７に示してある。例えば、システム名「保守対象システム１」「保守対象システム２」・・・「保守対象システムＮ」、保守対象システムの状態「異常状態１（保守必要）」「正常」「異常状態２（保守必要）」等が、図示のように、前記複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）の夫々の運転状態の情報を、各システム名と対応付けて保持されている。
【００５８】
前記アクセス制御装置３００のアクセス管理テ−ブル３００６は、その一例を図８に示してある。例えば、システム名「保守対象システム１」「保守対象システム２」「保守対象システム３」、保守対象システムの状態「異常状態１」「異常状態２」、アクセス可能範囲「保守情報１参照」「操作１」「保守情報２参照・取得」「操作２」「保守情報２参照」「操作３」「保守情報３参照」「操作４」「保守情報４参照・取得」「操作５」等が、図示のように、前記複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）の夫々の運転状態の情報およびアクセス可能範囲の情報を、各システム名と対応付けて保持されている。
【００５９】
次に、動作について説明する。
【００６０】
前記アクセス制御装置３００の動作フロ−は、前述のこの発明の実施の形態１において説明した図２と同様であり、前述のこの発明の実施の形態１或いは実施の形態２の動作と異なる動作について主体的に説明する。
【００６１】
前記保守対象システム１、保守対象システム２、・・・保守対象システムＮの運転状態の情報を、障害情報受信手段３００４（図１参照）または障害監視手段３００７（図５参照）により取得し、前記アクセス制御装置３００の保守対象システム状態管理テ−ブル３００５（図１および図７参照）に、夫々の保守対象システムの運転状態の情報を、例えば図７に示すように記録し保持する。
【００６２】
前記アクセス制御装置３００のアクセス管理テ−ブル３００６には、前記保守対象システム１、保守対象システム２、・・・保守対象システムＮに対して、保守端末１００から操作可能な予め定められたアクセス可能範囲の情報を、例えば図８に示すように記録し保持する。
【００６３】
これらの動作以外の動作については、前述のこの発明の実施の形態１或いは実施の形態２の動作と同じであるので、その説明は割愛する。
【００６４】
前述のこの発明の実施の形態３については、前述のこの発明の実施の形態１或は実施の形態２と同一又は相当部分については説明を割愛し、異なる部分についてのみ主体的に説明したが、この発明の実施の形態３は、
複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）の保守を、遠隔地の保守端末１００から行う際、
アクセス制御装置３００により、
前記保守対象システムの保有者２側からアクセス許可された前記保守端末１００からの接続のみを許可し、
しかも、前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の運転状態が保守を必要とする状態であり、且つ、当該保守端末１００から前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））への操作がアクセス可能な操作の場合のみ、
当該保守端末１００から前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））へのアクセスを許可するようにしたので、
当該保守端末１００から前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））への前記通常運転時におけるアクセスによる前記通信ネットワ−ク３や前記保守端末１００への前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の各種情報の漏洩防止や、
前記通信ネットワ−ク３や前記保守端末１００からの誤操作等を防止でき、
また、１台の保守端末１００で複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）に対して保守サ−ビスを行えるようになり、効率よく保守サ−ビスを行え、
更にまた、各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の各々の異常に保守操作のアクセス制御を行えるので、より木目細かい保守サ−ビスを実施できるようになる。
【００６５】
なお、前述のこの発明の実施の形態３を要約すれば、
遠隔地にある保守端末１００から複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））に対し通信ネットワ−ク３経由で保守情報を取得して保守を行うリモ−ト保守システムにおいて、
前記保守端末１００と前記各保守対象システム間のネットワ−ク上に設置され前記各保守対象システムの障害監視機能や障害信号出力等からの前記各保守対象システムの障害情報を受信する障害情報受信手段３００４或は前記各保守対象システムの運転状態を監視する障害監視手段３００７と、
前記障害情報受信手段３００４或は障害監視手段３００７により前記各保守対象システムの運転状態の情報が書き込まれる保守対象システム状態管理テ−ブル３００５と、
前記ネットワ−クを介して外部からの接続要求（つまり、アクセス要求）があった際に前記保守対象システム保有者２側からアクセス許可されている保守端末１００からの接続（つまり、アクセス）であるかどうかの判定をする認証手段３００１と、
前記保守対象システム保有者２側からアクセス許可されている保守端末の前記各保守対象システムに対する予め定められたアクセス許可範囲を記録するアクセス管理テ−ブル３００６と、
前記保守対象システム状態管理テ−ブル３００５及び前記アクセス管理テ−ブル３００６を参照し保守会社１の前記アクセス許可されている保守端末１００から前記各保守対象システムへのアクセス許可・拒否を決定するアクセス制御手段３００２と、
前記アクセス制御手段３００２がアクセス許可を決定した場合に前記各保守対象システムに対してアクセスを行うアクセス手段３００３と
を備えたアクセス制御装置である。
【００６６】
また、前述のこの発明の実施の形態３を更に要約すれば、
複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））を保守する保守端末１００から前記各保守対象システムへのアクセス可否を制御するアクセス制御装置３００において、
前記各保守対象システムへのアクセス要求が保守対象システム保有者２側から許可されているかどうか判定する認証手段３００１と、
前記各保守対象システム状態に基づき前記各保守対象システムへのアクセス可否を判定し前記各保守対象システムの少なくとも一が要保守状態であれば前記保守端末１００から当該要保守状態の保守対象システムへのアクセスを許可するアクセス制御手段３００２と、
前記認証手段３００１及び前記アクセス制御手段３００２の判定結果により前記アクセスを前記各保守対象システムに対して行うアクセス手段３００３と
を備えたアクセス制御装置であり、
【００６７】
また、複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））を保守する保守端末１００から前記各保守対象システムへのアクセス可否を制御するアクセス制御装置３００において、
前記各保守対象システムへのアクセス要求が保守対象システム保有者２側から許可されているかどうか判定する認証手段３００１と、
前記各保守対象システム状態に基づき前記各保守対象システムへのアクセス可否を判定し前記各保守対象システムの少なくとも一が要保守状態であれば、当該要保守状態の保守対象システムを選択すると共に、当該選択された要保守状態の保守対象システムに対応する保守端末から前記選択された要保守状態の保守対象システムのアクセス許可範囲へのアクセスを許可するアクセス制御手段３００２と、
前記認証手段３００１及び前記アクセス制御手段３００２の判定結果により前記アクセスを前記各保守対象システムに対して行うアクセス手段３００３と
を備えたアクセス制御装置である。
【００６８】
更にまた、前述のこの発明の実施の形態３を更に要約すれば、
複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））を保守する保守端末１００から前記各保守対象システムへのアクセス可否を制御するアクセス制御方式において、
前記保守対象システムの保有者２側からのアクセス許可に基づき前記保守端末１００から前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））へのアクセスを許可とすると共に、
複数の保守対象システムの少なくとも一が要保守状態になると前記保守端末１００から当該要保守状態の保守対象システムへのアクセスを許可する
アクセス制御方式であり、
【００６９】
また、複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））を保守する保守端末１００から前記各保守対象システムへのアクセス可否を制御するアクセス制御方式において、
前記保守対象システムの保有者２側からのアクセス許可に基づき前記保守端末１００から前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））へのアクセスを許可とすると共に、
複数の保守対象システムの少なくとも一が要保守状態になると前記保守端末１００から当該要保守状態の保守対象システムのアクセス許可範囲へのアクセスを許可する
アクセス制御方式である。
【００７０】
なお、前述のこの発明の実施の形態３において、前記障害情報受信手段３００４（図１参照）或は前記障害監視手段３００７（図５参照）は、前記複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））に対して、個別に設けることも、共通に設けることも可能であるが、共通に設けた方がシステム構成が簡単となり安価になる。
【００７１】
実施の形態４．
以下、この発明の実施の形態４を、図９及び図１０に基づいて説明する。図９は複数の保守端末により広域通信ネットワ−クを介して複数の保守対象システムへのアクセスを行い当該各保守対象システムの保守を行うリモ−ト保守サ−ビスシステムの一概念を例示する機能ブロック図、図１０は図９におけるアクセス管理テ−ブル３００６の一例を示す図である。なお、図９において、前述のこの発明の実施の形態１〜実施の形態３と同一又は相当部分には同一符号を付し、前述のこの発明の実施の形態１〜実施の形態３と同一又は相当部分については説明を割愛し、異なる部分についてのみ主体的に説明する。
【００７２】
前述のこの発明の実施の形態３においては、保守端末１００が１つの場合の構成例を例示したが、この発明の実施の形態４は、図９に示すように、保守端末が、複数の保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ）で構成された保守端末群１０１の場合を例示するもので、複数台の保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ）から保守対象システムに対して並行して保守サ−ビスできるようにして、効率よく保守サ−ビスを行えるようにするものである。
【００７３】
図９において、アクセス制御装置３００は、その内部構成が前述のこの発明の実施の形態１あるいは実施の形態２と同じであり、内部構成の図示は省略してある。
【００７４】
前記アクセス制御装置３００は、複数の保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ）の各々から接続を受け付け（つまり、各保守端末の各々からアクセス要求を受け付け）、複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）の夫々に対して、前述のこの発明の実施の形態１あるいは実施の形態２における保守対象システム２００に対するアクセス制御機能と同じアクセス制御機能を呈する。なお、前記アクセス制御装置３００の内部構成は、図示省略してあるが、前述のこの発明の実施の形態１あるいは実施の形態２における前記アクセス制御装置３００と同じである。
【００７５】
前記アクセス制御装置３００のアクセス管理テ−ブル３００６は、その一例を図１０に示してある。例えば、システム名「保守対象システム１」「保守対象システム２」「保守対象システム３」、リモ−ト保守端末名「リモ−ト保守端末１」「リモ−ト保守端末２」、保守対象システムの状態「異常状態１」「異常状態２」、アクセス可能範囲「保守情報１参照」「操作１」「保守情報２参照・取得」「操作２」「保守情報２参照」「操作３」「保守情報３参照」「操作４」「保守情報４参照・取得」「操作５」等が、図示のように、前記各リモ−ト保守端末名「リモ−ト保守端末１」「リモ−ト保守端末２」・・・「リモ−ト保守端末Ｎ」の情報、複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）の夫々の運転状態の情報、およびアクセス可能範囲の情報を、各システム名「保守対象システム１」「保守対象システム２」・・・「保守対象システムＮ」と対応付けて保持されている。
【００７６】
次に、動作について説明する。
【００７７】
前記アクセス制御装置３００の動作フロ−は、前述のこの発明の実施の形態１において説明した図２と同様であり、前述のこの発明の実施の形態１〜実施の形態３の動作と異なる動作について主体的に説明する。
【００７８】
前記保守対象システム１、保守対象システム２、・・・保守対象システムＮの運転状態の情報を、障害情報受信手段３００４（図１参照）または障害監視手段３００７（図５参照）により取得し、前記アクセス制御装置３００の保守対象システム状態管理テ−ブル３００５（図１および図７参照）に、夫々の保守対象システムの運転状態の情報を、例えば図７に示すように記録し保持する。
【００７９】
前記アクセス制御装置３００のアクセス管理テ−ブル３００６には、前記保守対象システム１、保守対象システム２、・・・保守対象システムＮに対して、複数の保守端末１（即ち、図９の保守端末１（１０１１））、保守端末２（即ち、図９の保守端末２（１０１２））、・・・保守端末Ｎ（即ち、図９の保守端末Ｎ（１０１Ｎ））から操作可能な予め定められたアクセス可能範囲の情報を、例えば図１０に示すように記録し保持する。
【００８０】
前述の動作以外の動作については、前述のこの発明の実施の形態１〜実施の形態３の動作と同じであるので、その説明は割愛する。
【００８１】
前述のこの発明の実施の形態４については、前述のこの発明の実施の形態１〜実施の形態３と同一又は相当部分については説明を割愛し、異なる部分についてのみ主体的に説明したが、この発明の実施の形態４は、
複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）の保守を、遠隔地の複数の保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ）から行う際、
前記アクセス制御装置３００により、
前記保守対象システムの保有者２側からアクセス許可された前記各保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））からの接続のみを許可し、
しかも、前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の運転状態が保守を必要とする状態であり、且つ、前記各保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））から前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））への操作がアクセス可能な操作の場合のみ、
前記各保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））から前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））へのアクセスを許可するようにしたので、
前記アクセス制御装置３００により、前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））毎に、保守の要・不要を前記各保守対象システムの障害情報等から前記アクセス制御装置３００が判断し、前記各保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））毎に、保守操作のアクセス制御を行うことが可能となり、
前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））への前記通常運転時におけるアクセスによる前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の各種情報の前記通信ネットワ−ク３や前記各保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））への漏洩防止や、
前記通信ネットワ−クや前記各保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））からの誤操作等を防止でき、
更に、複数台の保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ）から保守対象システムに対して並行して保守サ−ビスでき、従って、効率よく木目細かな保守サ−ビスを行える。
【００８２】
なお、前述のこの発明の実施の形態４を要約すれば、
遠隔地にある複数の保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））から複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））に対し通信ネットワ−ク３経由で保守情報を取得して保守を行うリモ−ト保守システムにおいて、
前記各保守端末と前記各保守対象システム間のネットワ−ク上に設置され前記各保守対象システムの障害監視機能や障害信号出力等からの前記各保守対象システムの障害情報を受信する障害情報受信手段３００４或は前記各保守対象システムの運転状態を監視する障害監視手段３００７と、
前記障害情報受信手段３００４或は障害監視手段３００７により前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の運転状態の情報が書き込まれる保守対象システム状態管理テ−ブル３００５と、
前記ネットワ−クを介して外部からの接続要求（つまり、アクセス要求）があった際に、前記保守対象システム保有者２側からアクセス許可されている前記各保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））からの接続（つまり、アクセス）であるかどうかの判定をする認証手段３００１と、
前記保守対象システム保有者２側からアクセス許可されている前記各保守端末の前記各保守対象システムに対する予め定められたアクセス許可範囲を記録するアクセス管理テ−ブル３００６と、
前記保守対象システム状態管理テ−ブル３００５及び前記アクセス管理テ−ブル３００６とを参照し保守会社１の前記アクセス許可されている前記各保守端末から前記各保守対象システムのうちの適切な保守対象システムへのアクセス許可を決定するアクセス制御手段３００２と、
前記アクセス制御手段３００２がアクセス許可を決定した場合に当該適切な保守対象システムに対してアクセスを行うアクセス手段３００３と
を備えたアクセス制御装置である。
【００８３】
また、前述のこの発明の実施の形態４を更に要約すれば、
複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））を保守する複数の保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））から前記各保守対象システムへのアクセス可否を制御するアクセス制御装置３００において、
前記各保守対象システムへのアクセス要求が保守対象システム保有者２側から許可されているかどうか判定する認証手段３００１と、
前記各保守対象システムの状態に基づき前記各保守対象システムへのアクセス可否を判定し前記各保守対象システムの少なくとも一が要保守状態であれば、当該要保守状態の保守対象システムを選択すると共に、当該選択された要保守状態の保守対象システムに対応する保守端末から前記選択された要保守状態の保守対象システムへのアクセスを許可するアクセス制御手段３００２と、
前記認証手段３００１及び前記アクセス制御手段３００２の判定結果により前記アクセスを前記要保守状態の保守対象システムに対して行うアクセス手段３００３と
を備えたアクセス制御装置であり、
【００８４】
また、複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））を保守する複数の保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））から前記各保守対象システムへのアクセス可否を制御するアクセス制御装置３００において、
前記各保守対象システムへのアクセス要求が保守対象システム保有者２側から許可されているかどうか判定する認証手段３００１と、
前記各保守対象システムの状態に基づき前記各保守対象システムへのアクセス可否を判定し前記各保守対象システムの少なくとも一が要保守状態であれば、当該要保守状態の保守対象システムを選択すると共に、当該選択された要保守状態の保守対象システムに対応する保守端末から前記選択された要保守状態の保守対象システムのアクセス許可範囲へのアクセスを許可するアクセス制御手段３００２と、
前記認証手段３００１及び前記アクセス制御手段３００２の判定結果により前記アクセスを前記要保守状態の保守対象システムに対して行うアクセス手段３００３と
を備えたアクセス制御装置である。
【００８５】
更にまた、前述のこの発明の実施の形態４を更に要約すれば、
保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式において、
前記保守対象システムの保有者２側からのアクセス許可に基づき複数の保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））の各々から複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の少なくとも一へのアクセスを許可とすると共に、
前記複数の保守対象システムの少なくとも一が要保守状態になると当該要保守状態の保守対象システムに対応する保守端末から当該要保守状態の保守対象システムへのアクセスを許可する
アクセス制御方式であり、
【００８６】
また、保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式において、
前記保守対象システムの保有者２側からのアクセス許可に基づき複数の保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））の各々から複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の少なくとも一へのアクセスを許可とすると共に、
前記複数の保守対象システムの少なくとも一が要保守状態になると当該要保守状態の保守対象システムに対応する保守端末から当該要保守状態の保守対象システムのアクセス許可範囲へのアクセスを許可する
アクセス制御方式である。
【００８７】
実施の形態５．
以下、この発明の実施の形態５を、図１１及び図１２に基づいて説明する。図１１は複数のリモ−ト保守員により広域通信ネットワ−クを介して複数の保守対象システムへのアクセスを行い当該各保守対象システムの保守を行うリモ−ト保守サ−ビスシステムの一概念を例示する機能ブロック図、図１２は図１１におけるアクセス管理テ−ブル３００６の一例を示す図である。なお、図１１において、前述のこの発明の実施の形態１〜実施の形態４と同一又は相当部分には同一符号を付し、前述のこの発明の実施の形態１〜実施の形態４と同一又は相当部分については説明を割愛し、異なる部分についてのみ主体的に説明する。
【００８８】
前述のこの発明の実施の形態１〜実施の形態４は、前記認証手段３００１（図１および
図５参照）により前記保守端末１００，１０１１，１０１２，・・・１０１Ｎ自体のアドレス等で認証する場合を例示してあるが、この発明の実施の形態５では、前記保守端末自体のアドレス等に加えて、図１１に示すように、保守端末１００のリモ−ト保守員グル−プ５００の各リモ−ト保守員１（５００１）、リモ−ト保守員２（５００２）、・・・リモ−ト保守員Ｎ（５００Ｎ）毎にアクセス制御を行う場合を例示するもので、保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の障害の種別に応じた各々専門の各リモ−ト保守員１（５００１）、リモ−ト保守員２（５００２）、・・・リモ−ト保守員Ｎ（５００Ｎ）による木目細かな的確な保守を行うことが可能になり、効率よく保守サ−ビスを行えるようにするものである。なお、前記リモ−ト保守員は、以後、「保守員」と略記する。
【００８９】
図１１において、前記保守端末１００に接続された生体認証装置６００により、前記複数の保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ）について本人確認をし、識別する。
【００９０】
アクセス制御装置３００は、前記複数の保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ）の夫々から接続を受け付け（つまり、各保守員の各々からアクセス要求を受け付け）、前記複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の夫々に対して、前述のこの発明の実施の形態１あるいは実施の形態２における保守対象システム２００に対するアクセス制御機能と同じアクセス制御機能を呈する。なお、前記アクセス制御装置３００の内部構成は、図示省略してあるが、前述のこの発明の実施の形態１あるいは実施の形態２における前記アクセス制御装置３００と同じである。
【００９１】
前記アクセス制御装置３００のアクセス管理テ−ブル３００６は、その一例を図１２に示してある。例えば、システム名「保守対象システム１」「保守対象システム２」「保守対象システム３」、保守員名「リモ−ト保守員末１」「リモ−ト保守員２」、保守対象システムの状態「異常状態１」「異常状態２」、アクセス可能範囲「保守情報１参照」「操作１」「保守情報２参照・取得」「操作２」「保守情報２参照」「操作３」「保守情報３参照」「操作４」「保守情報４参照・取得」「操作５」等が、図示のように、前記各リモ−ト保守員名「リモ−ト保守員１」「リモ−ト保守員２」・・・「リモ−ト保守員Ｎ」の情報、複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）の夫々の運転状態の情報、およびアクセス可能範囲の情報を、各システム名「保守対象システム１」「保守対象システム２」・・・「保守対象システムＮ」と対応付けて保持されている。
【００９２】
次に、動作について説明する。
【００９３】
前記アクセス制御装置３００の動作フロ−は、前述のこの発明の実施の形態１において説明した図２と同様であり、前述のこの発明の実施の形態１〜実施の形態４の動作と異なる動作について主体的に説明する。
【００９４】
前記保守対象システム１、保守対象システム２、・・・保守対象システムＮの運転状態の情報を、障害情報受信手段３００４（図１参照）または障害監視手段３００７（図５参照）により取得し、前記アクセス制御装置３００の保守対象システム状態管理テ−ブル３００５（図１および図７参照）に、夫々の保守対象システムの運転状態の情報を、例えば図７に示すように記録し保持する。
【００９５】
前記アクセス制御装置３００のアクセス管理テ−ブル３００６には、前記保守対象システム１、保守対象システム２、・・・保守対象システムＮに対して、複数の保守員１（即ち、図１１の保守員１（５００１））、保守員２（即ち、図１１の保守員２（５００２））、・・・保守員Ｎ（即ち、図１１の保守員Ｎ（５００Ｎ））から操作可能な予め定められたアクセス可能範囲の情報を、例えば図１２に示すように記録し保持する。
【００９６】
前述の動作以外の動作については、前述のこの発明の実施の形態１〜実施の形態４の動作と同じであるので、その説明は割愛する。
【００９７】
前述のこの発明の実施の形態５については、前述のこの発明の実施の形態１〜実施の形態４と同一又は相当部分については説明を割愛し、異なる部分についてのみ主体的に説明したが、この発明の実施の形態５は、
複数の保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ）の保守を、遠隔地の複数の保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ）から行う際、
前記アクセス制御装置３００により、
前記保守対象システムの保有者２側からアクセス許可された前記保守端末１００からの接続のみを許可し、
しかも、前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の運転状態が保守を必要とする状態であり、且つ、前記各保守保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ）から前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））への操作がアクセス可能な操作の場合のみ、
前記各保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ）から前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））へのアクセスを許可するようにしたので、
前記アクセス制御装置３００により、前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））毎に、保守の要・不要を前記各保守対象システムの障害情報等から前記アクセス制御装置３００が判断し、前記保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ）毎に、保守操作のアクセス制御を行うことが可能となり、
前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））への前記通常運転時におけるアクセスによる前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の各種情報の前記通信ネットワ−ク３や前記各保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ）への漏洩防止や、
前記通信ネットワ−クや前記各保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ）からの誤操作等を防止でき、
更に、保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の障害の種別に応じた各々専門の各保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ）による木目細かな的確な保守を行うことが可能になり、効率よく保守サ−ビスを行える。
【００９８】
なお、前述のこの発明の実施の形態５を要約すれば、
遠隔地の複数の保守員（保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ））から複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））に対し通信ネットワ−ク３経由で保守情報を取得して保守を行うリモ−ト保守システムにおいて、
前記各保守員が操作する端末と前記各保守対象システム間のネットワ−ク上に設置され前記各保守対象システムの障害監視機能や障害信号出力等からの前記各保守対象システムの障害情報を受信する障害情報受信手段３００４或は前記各保守対象システムの運転状態を監視する障害監視手段３００７と、
前記障害情報受信手段３００４或は障害監視手段３００７により前記各保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））の運転状態の情報が書き込まれる保守対象システム状態管理テ−ブル３００５と、
前記ネットワ−クを介して外部からの接続要求（つまり、アクセス要求）があった際に、前記保守対象システム保有者２側からアクセス許可されている前記各保守員（保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ））からの接続（つまり、アクセス）であるかどうかの判定をする認証手段３００１と、
前記保守対象システム保有者２側からアクセス許可されている前記各保守員の前記各保守対象システムに対する予め定められたアクセス許可範囲を記録するアクセス管理テ−ブル３００６と、
前記保守対象システム状態管理テ−ブル３００５及び前記アクセス管理テ−ブル３００６とを参照し保守会社１の前記アクセス許可されている前記各保守員から前記各保守対象システムのうちの適切な保守対象システムへのアクセス許可を決定するアクセス制御手段３００２と、
前記アクセス制御手段３００２がアクセス許可を決定した場合に当該適切な保守対象システムに対してアクセスを行うアクセス手段３００３と
を備えたアクセス制御装置である。
【００９９】
また、前述のこの発明の実施の形態５を更に要約すれば、
複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））を保守する複数の保守員（保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ））から前記各保守対象システムへのアクセス可否を制御するアクセス制御装置３００において、
前記各保守対象システムへのアクセス要求が保守対象システム保有者２側から許可されているかどうか判定する認証手段３００１と、
前記各保守対象システム状態に基づき前記各保守対象システムへのアクセス可否を判定し前記各保守対象システムの少なくとも一が要保守状態であれば、当該要保守状態の保守対象システムを選択すると共に、当該選択された要保守状態の保守対象システムに対応する前記保守員から当該要保守状態の保守対象システムへのアクセスを許可するアクセス制御手段３００２と、
前記認証手段３００１及び前記アクセス制御手段３００２の判定結果により前記アクセスを前記各保守対象システムに対して行うアクセス手段３００３と
を備えたアクセス制御装置であり、
【０１００】
複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））を保守する複数の保守員（保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ））から前記各保守対象システムへのアクセス可否を制御するアクセス制御装置３００において、
前記各保守対象システムへのアクセス要求が保守対象システム保有者２側から許可されているかどうか判定する認証手段３００１と、
前記各保守対象システム状態に基づき前記各保守対象システムへのアクセス可否を判定し前記各保守対象システムの少なくとも一が要保守状態であれば、当該要保守状態の保守対象システムを選択すると共に、当該選択された要保守状態の保守対象システムに対応する保守員から前記選択された要保守状態の保守対象システムのアクセス許可範囲へのアクセスを許可するアクセス制御手段３００２と、
前記認証手段３００１及び前記アクセス制御手段３００２の判定結果により前記アクセスを前記各保守対象システムに対して行うアクセス手段３００３と
を備えたアクセス制御装置である。
【０１０１】
なお、前述のこの発明の実施の形態５では、１台の保守端末１００から複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））を保守する場合に複数の保守員（保守員１（５００１）、保守員２（５００２）、・・・保守員Ｎ（５００Ｎ））を配した場合の一例を例示したが、例えば、前述の図１及び図５のように１台の保守端末１００から１台の保守対象システム２００を保守する場合や、前述の図９のように複数の保守端末（保守端末１（１０１１）、保守端末２（１０１２）、・・・保守端末Ｎ（１０１Ｎ））から複数の保守対象システム（保守対象システム１（２０１１）、保守対象システム２（２０１２）、・・・保守対象システムＮ（２０１Ｎ））を保守する場合に、前述のこの発明の実施の形態５を適用しても、前述のこの発明の実施の形態５と同様な機能を呈する。
【図面の簡単な説明】
【０１０２】
【図１】この発明における実施の形態１を示す図で、広域通信ネットワ−クから保守対象システムへのアクセスを行い当該保守対象システムの保守を行うリモ−ト保守サ−ビスシステムの一概念および保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式を実行するアクセス制御装置の具体的構成の一例を示す機能ブロック図である。
【図２】この発明における実施の形態１を示す図で、図１におけるアクセス制御装置の動作フロ−を示す図である。
【図３】この発明における実施の形態１を示す図で、図１における保守対象システム状態管理テ−ブル３００５の一例を示す図である。
【図４】この発明における実施の形態１を示す図で、図１におけるアクセス管理テ−ブル３００６の一例を示す図である。
【０１０３】
【図５】この発明における実施の形態２を示す図で、広域通信ネットワ−クから保守対象システムへのアクセスを行い当該保守対象システムの保守を行うリモ−ト保守サ−ビスシステムの一概念および保守対象システムを保守する保守端末から前記保守対象システムへのアクセス可否を制御するアクセス制御方式を実行するアクセス制御装置の具体的構成の一例を示す機能ブロック図である。
【０１０４】
【図６】この発明における実施の形態３を示す図で、広域通信ネットワ−クから複数の保守対象システムへのアクセスを行い当該各保守対象システムの保守を行うリモ−ト保守サ−ビスシステムの一概念を例示する機能ブロック図である。
【図７】この発明における実施の形態３を示す図で、図６における保守対象システム状態管理テ−ブル３００５の一例を示す図である。
【図８】この発明における実施の形態３を示す図で、図６におけるアクセス管理テ−ブル３００６の一例を示す図である。
【０１０５】
【図９】この発明における実施の形態４を示す図で、複数の保守端末により広域通信ネットワ−クを介して複数の保守対象システムへのアクセスを行い当該各保守対象システムの保守を行うリモ−ト保守サ−ビスシステムの一概念を例示する機能ブロック図である。
【図１０】この発明における実施の形態４を示す図で、図９におけるアクセス管理テ−ブル３００６の一例を示す図である。
【０１０６】
【図１１】この発明における実施の形態５を示す図で、複数のリモ−ト保守員により広域通信ネットワ−クを介して複数の保守対象システムへのアクセスを行い当該各保守対象システムの保守を行うリモ−ト保守サ−ビスシステムの一概念を例示する機能ブロック図である。
【図１２】この発明における実施の形態５を示す図で、図１１におけるアクセス管理テ−ブル３００６の一例を示す図である。
【符号の説明】
【０１０７】
１    保守会社、
２    ユ−ザ−会社、
１００    保守端末、
１０１    保守端末群、
１０１１    保守端末、
１０１２    保守端末、
１０１Ｎ    保守端末、
２００    保守対象システム、
２０１    保守対象システム群、
２０１１    保守対象システム、
２０１２    保守対象システム、
２０１Ｎ    保守対象システム、
３００    アクセス制御装置、
３００１    認証手段、
３００２    アクセス制御手段、
３００３    アクセス手段、
３００４    障害情報受信手段、
３００５    保守対象システム状態管理テ−ブル、
３００６    アクセス管理テ−ブル、
３００７    障害監視手段、
５００    保守員グル−プ、
５００１    保守員、
５００２    保守員、
５００Ｎ    保守員。
【図１】
2005084806.tif 000003
【図２】
2005084806.tif 000004
【図３】
2005084806.tif 000005
【図４】
2005084806.tif 000006
【図５】
2005084806.tif 000007
【図６】
2005084806.tif 000008
【図７】
2005084806.tif 000009
【図８】
2005084806.tif 000010
【図９】
2005084806.tif 000011
【図１０】
2005084806.tif 000012
【図１１】
2005084806.tif 000013
【図１２】
2005084806.tif 000014