(57)【要約】【課題】  設置コストとメンテナンスコストを削減しても秘密情報の漏洩を有効に防止できる監視システムを実現する。【解決手段】  監視される側のシステムと監視する側のシステムをネットワーク上に接続し、これらのシステム間で通信をして監視を行う監視システムに関する。ネットワーク上に監視される側とは独立に情報フィルタ機能を持つフィルタリングステーションを設け、このフィルタリングステーションを複数の監視される側と複数の監視側が共用する。【選択図】                    図１
2005217466.tif 000002
【特許請求の範囲】
【請求項１】
監視される側のシステムと監視する側のシステムをネットワーク上に接続し、これらのシステム間で通信をして監視を行う監視システムにおいて、
監視される側のシステムから送られたデータを取り込んでフィルタリングを行い、フィルタリング後のデータを監視する側のシステムへ送るフィルタリングステーションを前記ネットワーク上に設けたことを特徴とする監視システム。
【請求項２】
前記フィルタリングステーションは、フィルタリングのしかたを記述したフィルタ定義ファイルを有し、このフィルタ定義ファイルは前記監視する側のシステムに応じて設けられていて、フィルタリングステーションはフィルタ定義ファイルを参照してフィルタリングを行うことを特徴とする請求項１に記載の監視システム。
【請求項３】
前記フィルタリングステーションは、前記フィルタ定義ファイルを参照して前記送信元で表示する画面と情報をフィルタリングし、監視する側のシステムに提供する画面と情報を生成することを特徴とする請求項２に記載の監視システム。
【請求項４】
前記監視される側のシステムは暗号化したデータをネットワークに送出し、前記フィルタリングステーションは取り込んだデータを復号化し、復号化したデータをフィルタリングし、フィルタリング後のデータを再び暗号化してから監視する側のシステムへ送ることを特徴とする請求項１乃至３のいずれかに記載の監視システム。
【請求項５】
前記フィルタリングステーションは、監視される側のシステムから送られたデータを取り込んでセキュリティチェックをかけ、チェックの結果、問題がない場合は、取り込んだデータを監視する側のシステムへ送ることを特徴とする請求項１乃至４のいずれかに記載の監視システム。
【請求項６】
前記フィルタ定義ファイルは、見せるページの指定、見せるページ項目指定、見せるデータの指定の少なくともいずれかを記述していることを特徴とする請求項２乃至５のいずれかに記載の監視システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを用いて監視を行う監視システムに関するものである。
【背景技術】
【０００２】
近年におけるＩＴ（情報技術）の発達に伴い、インターネットユーザのシステムを外部企業によって遠隔監視するサービスが増えている。遠隔監視サービスの例としては、上下水道設備、半導体製造ライン、化学プラント等を遠隔監視サービスする例がある。遠隔監視サービスを受ける対象としては、例えば保守サービス業者、機器ベンダー、部品・原料供給者、搬送業者等がある。
【０００３】
遠隔監視を行う監視システムでは、ユーザ側である監視される側のシステム（被監視側）にある情報が全て監視する側のシステム（監視側）に送られるようにすると、一部に秘密の情報が入っている場合に、秘密情報が監視側に渡ることになり、セキュリティ上で問題がある。
これを防止するために、被監視側にサーバを用意し、被監視側にあるデータをサーバが取り込み、監視側に合わせてそれぞれ別々の画面を用意して見せるようにした監視システムがあった。この監視システムについて説明する。
【０００４】
図４は従来における監視システムの構成例を示した図である。
図４で、データ収集装置１、サーバ２、ネットワーク３、中継装置４及び監視パソコン５はユーザ側に設けられている。
【０００５】
データ収集装置１は、Ｗｅｂ対応になっていて、プロセス制御装置、ＰＬＣ（Programmable Logic Controller）、記録計等からデータを収集する。
サーバ２は、データ収集装置１の収集データを取り込み、監視側に合わせてそれぞれ別の画面を作成する。監視側からデータの要求があったときに、サーバ２は要求があった監視側に用意した画面データを送る。
【０００６】
ネットワーク３は、例えば社内ネットワークのような内部ネットワークである。
中継装置４はネットワーク３と６を接続する。ネットワーク６は例えばインターネットのような外部ネットワークである。
サーバ２は中継装置４を介してネットワーク６と接続されている。
監視パソコン５は、ブラウザ機能を備え、データ収集装置１のデータ表示、データ設定、保守情報の表示と設定を行える。
【０００７】
監視パソコン７はＡ監視会社にある。監視パソコン７は中継装置８を介してネットワーク６に接続されている。
監視パソコン９はＢ保守会社にある。監視パソコン９は中継装置１０を介してネットワーク６に接続されている。
中継装置４、８、１０はモデムやルータである。
【０００８】
このような監視システムで、サーバ２はＡ監視会社向けの画面とＢ保守会社向けの画面を作成して保持する。サーバ２は、Ａ監視会社の監視パソコン７から要求があったときは、Ａ監視会社向けの画面を監視パソコン７に送る。Ｂ保守会社の監視パソコン９から要求があったときは、Ｂ保守会社向けの画面を監視パソコン９に送る。このようにして監視相手に応じて見せる画面を変える。
【０００９】
特許文献１には、サービス提供者のシステムとサービス依頼者のシステムが行う通信の間に、第三者としての監視ステーションを入れて、ここでセキュリティ監視、ウィルス監視を行うシステムが記載されている。
【００１０】
【特許文献１】特開２００３−３０４２８９号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
特許文献１に記載のシステムでは、各監視側に同じ画面が見えるので、秘密情報も監視側で見られることになり、セキュリティ上で問題がある。
これを解決するために図４の従来例のような構成にすると、次の点で実現することが大変であった。
（ａ）ユーザ側毎にコンピュータ（サーバ）を設け、必要なソフトを用意するため、多くのコストがかかる。ユーザ側の数が増えるとコンピュータ数が多くなる。
（ｂ）それぞれのユーザ側にコンピュータを設けるため、メンテナンスやデータ変更のときにユーザ側の現地へ足を運ばなければならない。このため、メンテナンスに要するコストが高くなる。ユーザ側の数が増えると、足を運ぶ箇所が多くなる。
【００１２】
本発明は上述した問題点を解決するためになされたものであり、ネットワーク上にユーザ側とは独立に情報フィルタ機能を持つフィルタリングステーションを設け、このフィルタリングステーションを複数のユーザと複数の監視側が共用することによって、設置コストとメンテナンスコストを削減しても秘密情報の漏洩を有効に防止できる監視システムを実現することを目的とする。
【課題を解決するための手段】
【００１３】
このような課題を達成するために、本発明は次のとおりの構成になっている。
【００１４】
（１）監視される側のシステムと監視する側のシステムをネットワーク上に接続し、これらのシステム間で通信をして監視を行う監視システムにおいて、
監視される側のシステムから送られたデータを取り込んでフィルタリングを行い、フィルタリング後のデータを監視する側のシステムへ送るフィルタリングステーションを前記ネットワーク上に設けたことを特徴とする監視システム。
【００１５】
（２）前記フィルタリングステーションは、フィルタリングのしかたを記述したフィルタ定義ファイルを有し、このフィルタ定義ファイルは前記監視する側のシステムに応じて設けられていて、フィルタリングステーションはフィルタ定義ファイルを参照してフィルタリングを行うことを特徴とする（１）に記載の監視システム。
【００１６】
（３）前記フィルタリングステーションは、前記フィルタ定義ファイルを参照して前記送信元で表示する画面と情報をフィルタリングし、監視する側のシステムに提供する画面と情報を生成することを特徴とする（２）に記載の監視システム。
【００１７】
（４）前記監視される側のシステムは暗号化したデータをネットワークに送出し、前記フィルタリングステーションは取り込んだデータを復号化し、復号化したデータをフィルタリングし、フィルタリング後のデータを再び暗号化してから監視する側のシステムへ送ることを特徴とする（１）乃至（３）のいずれかに記載の監視システム。
【００１８】
（５）前記フィルタリングステーションは、監視される側のシステムから送られたデータを取り込んでセキュリティチェックをかけ、チェックの結果、問題がない場合は、取り込んだデータを監視する側のシステムへ送ることを特徴とする（１）乃至（４）のいずれかに記載の監視システム。
【００１９】
（６）前記フィルタ定義ファイルは、見せるページの指定、見せるページ項目指定、見せるデータの指定の少なくともいずれかを記述していることを特徴とする（２）乃至（５）のいずれかに記載の監視システム。
【発明の効果】
【００２０】
以上説明したことから明らかなように、本発明によれば次のような効果が得られる。
（１）ネットワーク上にユーザ側とは独立に情報フィルタ機能を持つフィルタリングステーションを設け、このフィルタリングステーションを複数のユーザと複数の監視側が共用している。これによって、フィルタリング機能を持つサーバをユーザ側毎に設ける必要がないため、設置コストとメンテナンスコストを削減しても秘密情報の漏洩を有効に防止できる。
（２）監視側毎にフィルタ定義ファイルを設けているため、監視相手に応じて見せたい画面を変えることができる。
（３）企業内部にある秘密情報とアウトソーシングに必要な情報を区分けし、監視側に送る情報をフィルタリングすることにより、情報漏れを防ぐとともに、契約企業からの不正アクセスに対して資産を守ることができる。
【発明を実施するための最良の形態】
【００２１】
以下、図面を用いて本発明を詳細に説明する。
図１は本発明の一実施例を示す構成図である。図１で前出の図と同一のものは同一符号を付ける。
【００２２】
図１で、中継装置２０はネットワーク３と６を接続する。データ収集装置１は中継装置４を介してネットワーク６と接続されている。
中継装置２０はデータ収集装置１の情報を暗号化し、暗号化情報をネットワーク６上に送出する。
【００２３】
フィルタリングステーション３０はネットワーク６上に接続されている。フィルタリングステーション３０は、情報フィルタ装置３１及び中継装置３２を有する。
情報フィルタ装置３１は中継装置３２を介してネットワーク６上に接続されている。中継装置３２は、ネットワーク６から送られてきた暗号化情報を復号化する。情報フィルタ装置３１は、復号化した情報を、Ａ監視会社向け情報、Ｂ保守会社向け情報等のように見せる相手によって情報加工する。このとき、見せられない情報は削除することによって、情報をフィルタリングする。
【００２４】
加工された情報は再び中継装置３２を通って暗号化され、Ａ監視会社向け情報は、中継装置８を経由して監視パソコン７に送られる。同様に、Ｂ保守会社向け情報は、中継装置１０を経由して監視パソコン９に送られる。
データがネットワーク上にあるときは暗号化しているため、データ転送時におけるセキュリティを保証できる。
【００２５】
図２はフィルタリングステーションの構成例を示した図である。
図２で、通信手段３０１はネットワーク６との間で送受信を行う。
復号化手段３０２はネットワーク６から送られてきた暗号化情報を復号化する。
フィルタリング手段３０３は、復号化情報を、Ａ監視会社向け情報、Ｂ保守会社向け情報等のように見せる相手によって情報加工する。この情報加工によって見せてもよい情報だけを抽出するフィルタリングを行う。
【００２６】
フィルタ定義ファイル３０４ａ、３０４ｂには情報のフィルタリングのしかたが記述されている。フィルタ定義ファイルは３０４ａ、３０４ｂのように監視側（Ａ監視会社、Ｂ保守会社）に応じて設けられている。
フィルタリング手段３０３は、フィルタ定義ファイル３０４ａ、３０４ｂを参照してフィルタリングを行う。
暗号化手段３０５はフィルタリング後の情報を暗号化して通信手段３０１へ渡す。暗号化された情報はネットワーク６へ送出される。
【００２７】
図３はフィルタリングのしかたを示した説明図である。
図３で、データ収集装置１のＷｅｂ情報４０ａ〜４０ｃはＨＴＭＬ（HyperText Markup Language）で記述されている。このＷｅｂ情報は画面情報である。フィルタ定義ファイル３０４ａ、３０４ｂに見せるページの指定、見せるページ項目指定、見せるデータの指定等をすることにより、フィルタリング手段３０３はＷｅｂ情報４０ａ〜４０ｃに対して指定した情報を合成して書き換える。見せる相手によってフィルタ定義ファイル３０４ａ、３０４ｂを使い分け、監視側別に情報を作り出す。
【００２８】
図の例では、データ収集装置１のＷｅｂ情報４０ａ〜４０ｃを書き換えてＡ監視会社向け画面４１ａ、４１ｂと、Ｂ保守会社向け画面４２ａ、４２ｂを作る。書き換えを行うときにＡ監視会社とＢ保守会に見せられない情報は削除する。
Ａ監視会社向け画面４１ａ、４１ｂでは、画面タイトルやタイトルを付け替えている。また、「データ１」と「データ４」を削除している。
Ｂ保守会社向け画面４２ａ、４２ｂでは、画面タイトルを付け替えている。また、メッセージタイトルとメッセージを追加している。
【００２９】
このようにしてデータ収集装置１にあるＷｅｂ情報の元のＨＴＭＬはそのままで、監視側に必要な画面と情報をフィルタリングし、秘密情報は見せないようにすることによって、セキュリティを保つ。
画面タイトルの書き換え、画面上のデータの一部削除、ＵＲＬ等をフィルタ定義ファイルに記述しておくと、記述した内容を元の情報（データ収集装置１にあるＷｅｂ情報）に反映して書き換える。これによって、監視側には指定した範囲とデータのみを見せることができる。
【００３０】
なお、フィルタリングステーションは、データ収集装置１から送られたデータを取り込んでセキュリティチェックをかけ、チェックの結果、問題がない場合は、取り込んだデータを監視側へ送る構成にしてもよい。このようにすると、セキュリティの高い通信を確保できるとともに、ウィルスの拡散を防止できる。
【図面の簡単な説明】
【００３１】
【図１】本発明の一実施例を示す構成図である。
【図２】フィルタリングステーションの構成例を示した図である。
【図３】フィルタリングのしかたを示した説明図である。
【図４】従来における監視システムの構成例を示した図である。
【符号の説明】
【００３２】
１  データ収集装置
５  ネットワーク
６、８  監視パソコン
３０  フィルタリングステーション
３１  情報フィルタ装置
２０、３２  中継装置
３０２  符号化手段
３０３  フィルタリング手段
３０４ａ、３０４ｂ  フィルタ定義ファイル
３０５  暗号化手段
【図１】
2005217466.tif 000003
【図２】
2005217466.tif 000004
【図３】
2005217466.tif 000005
【図４】
2005217466.tif 000006