(57)【要約】【課題】  診断プロセスが必ず顧客の側から開始されるという枠組を維持しながらも、被印刷体処理機械の製造者の認証された作業員が、顧客のところに設置された機械の制御コンピュータへ任意の時点でアクセスすることができる手段を提供する。【解決手段】  コンピュータ１，３，１１はネットワーク接続４，５を介して相互に接続されている。コンピュータ３がネットワーク接続４，５を介してのアクセスに対してファイヤウォール６により守られており、コンピュータ３がデータを伝送しない通信接続２が、コンピュータ３へのアクセス権付与を開始するため、またはコンピュータ３から少なくともコンピュータ１，１１へのデータ伝送をするために設けられている。【選択図】図1 
2005322238.tif 000002
【特許請求の範囲】
【請求項１】
第１のコンピュータ（３）から少なくとも１つの第２のコンピュータ（１，１１）へデータ伝送を開始し、または、第２のコンピュータ（１，１１）による第１のコンピュータ（３）のデータへのアクセスを承認するシステムであって、これらのコンピュータ（１，３，１１）はネットワーク接続（４，５）を介して相互に接続されているシステムにおいて、
前記第１のコンピュータ（３）は前記ネットワーク接続（４，５）を介してのアクセスに対してファイヤウォール（６）により守られており、前記第１のコンピュータ（３）がデータを伝送しない第２の通信接続（２）が、前記第１のコンピュータ（３）へのアクセス権付与を開始するため、または前記第１のコンピュータ（３）から少なくとも第２のコンピュータ（１，１１）へのデータ伝送をするために設けられていることを特徴とする、第１のコンピュータから少なくとも１つの第２のコンピュータへデータ伝送を開始し、または第２のコンピュータによる第１のコンピュータのデータへのアクセスを承認するシステム。
【請求項２】
前記第２の通信接続（２）が電話網を介して行われる、請求項１に記載のシステム。
【請求項３】
前記第１のコンピュータ（３）がモデム（７）またはＩＳＤＮカードを介して前記電話網（２）につながれている、請求項２に記載のシステム。
【請求項４】
前記第２のコンピュータ（１，１１）またはそのために設けられた他の通信機器（１５）から第２の通信接続（２）を介して呼出信号を送信することによって、前記第１のコンピュータ（３）でデータ伝送またはアクセスを開始可能である、請求項１から３までのいずれか１項に記載のシステム。
【請求項５】
選択された特定の呼出信号によってしか前記データ伝送を開始可能でない、請求項４に記載のシステム。
【請求項６】
少なくとも１つの第３のコンピュータ（１１）が第２のイントラネット（１３）を介して前記第２のコンピュータ（１）につながれている、請求項１から５までのいずれか１項に記載のシステム。
【請求項７】
前記第３のコンピュータ（１１）が電話接続（２）を確立するために設けられている、請求項６に記載のシステム。
【請求項８】
請求項１から７までのいずれか１項に記載のシステムを備える印刷機。
【請求項９】
第１のコンピュータ（３）から少なくとも１つの第２のコンピュータ（１，１１）へデータ伝送を開始し、または、第２のコンピュータ（１，１１）による第１のコンピュータ（３）のデータへのアクセスを承認する方法であって、これらのコンピュータ（１，３，１１）はネットワーク接続（４，５）を介して相互に接続されている、そのような方法において、
前記第１のコンピュータ（３）は前記ネットワーク接続（４，５）を介してのアクセスに対してファイヤウォール（６）により守られており、第１のステップで、前記第１のコンピュータ（３）がデータを送信しない第２の通信接続（２）を介して、前記第１のコンピュータ（３）へのアクセス権付与または前記第２のコンピュータ（１，１１）へのデータ送信が開始されることを特徴とする、第１のコンピュータから少なくとも１つの第２のコンピュータへデータ伝送を開始し、または第２のコンピュータによる第１のコンピュータのデータへのアクセスを承認する方法。
【請求項１０】
第２のステップで、前記第１のコンピュータ（３）のデータへのアクセス、または前記ネットワーク接続を介しての前記第２のコンピュータ（１，１１）へのデータ送信が行われる、請求項９に記載の方法。
【請求項１１】
前記通信接続が電話網（２）であり、前記データ伝送またはアクセスは呼出信号によって開始される、請求項９または１０に記載の方法。
【請求項１２】
前記呼出信号が前記第１のコンピュータ（３）によってこれを許可するかどうかチェックされ、前記呼出信号が不許可と判定されると、アクセスおよび第２のコンピュータ（１，１１）へのデータ送信が行われない、請求項１１に記載の方法。
【請求項１３】
前記データ伝送が、選択されて予め定義された第２のコンピュータ（１）へのみ確立される、請求項９から１２までのいずれか１項に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク接続を介して相互に接続された第１のコンピュータから少なくとも１つの第２のコンピュータへデータ伝送を開始するシステムおよび方法に関する。
【背景技術】
【０００２】
近年、グラフィック産業においても、印刷機や折り機などの被印刷体処理機械にコンピュータ制御装置を設け、印刷所の機械設備をネットワーク化する傾向が次第に広まってきている。さらにここ数年、このようにして既存となったコンピュータ制御装置が、被印刷体処理機械の製造者による保守と診断を可能にするために利用されるようになっている。被印刷体処理機械は、多くの場合、電話接続やインターネット接続を介して、当該機械の製造者のところにある保守・診断用コンピュータとコンタクトすることができるコンピュータを有している。このようにして、印刷所の機械設備から当該機械の製造者へデータを伝送し、製造者によって分析することができる。問題が容易に取り除くことができるものであれば、製造者から電話を通じて、発生した問題を自分で取り除けるようにする相応のサポートを紙処理機械の運営者に連絡することができる。
【０００３】
さらに、特定の条件のもとでは、問題除去のためのデータを製造者からインターネット接続を介して、被印刷体処理機械の制御コンピュータへ伝送することが可能である。このような保守呼出を確立するシステムが、特に特許文献１から公知となっている。この特許文献はコピー機を対象としており、コピー機の運営者が、保守計画や問題除去を実施させるために、製造者もしくはそのサービスマンへの呼出を中断することを可能にする。この場合、コピー機は、一方ではそのコピー機の同一性が記憶されるとともに、他方では一定の期間にわたって保存された機械データの、一種の記録が機械状態情報として保存された記憶装置を備えるコンピュータを有している。コピー機の運営者が機械の特定のボタンを押すと、コピー機の同一性と最新の機械状態を製造者へ自動的に送信する、製造者へのデータ接続が確立される。それにより製造者は、どの顧客のどの機械で、どのような問題や保守事象が発生したかをただちに知ることができ、そのようにして、的確かつ迅速な対応をして適切な措置をとることができる。
【０００４】
さらに、サービス技術者から機械への遠隔アクセスを可能にする、インタラクティブな診断システムが従来技術となっている。しかし、このようなインタラクティブなシステムは、接続の確立すなわち機械へのアクセスを、故障発生メッセージに対する対処として機械に介入するサービス技術者によって行わなくてはならないという欠点がある。ところがデータによって進められる診断・保守システムは、これとは対照的に、保守プロセスや診断プロセスが必ず被印刷体処理機械の運営者によって開始されなくてはならないという性質を有している。このことは、運営者が自分の機械やそのデータへの第三者からの不正なアクセスを絶対に防ぐことを望んでいるという意味からも、運営者にとって有意義である。このことは、特に、被印刷体処理機械のコンピュータ制御装置が、イントラネットとインターネットを介して、保守や診断をする製造者のコンピュータと接続されている場合に当てはまる。このような場合、被印刷体処理機械の運営者のイントラネットは、安全上の理由から、多くの場合、認証をうけていない利用者がインターネットからイントラネットへ進入するのを防止するファイヤウォールを介して、インターネットと接続されている。この理由からも、被印刷体処理機械の運営者は、保守・診断装置の目的のために、このファイヤウォールが通過可能な状態にならないことを望んでいる。しかしそうすると、製造者が外部からインターネットを通じてファイヤウォールを通過し、イントラネットや被印刷体処理機械のコンピュータにアクセスすることができないので、保守・診断の照会のときに、製造者の側からイニシアティブをとるという可能性も失われてしまう。このような問題はすでに知られているので、従来技術では、一定の時間的インターバルで、または被印刷体処理機械でのエラーその他の障害発生といった特定事象の発生との関連で、製造者との接続を自動的に確立するプログラムを被印刷体処理機械のコンピュータ制御部で進行させることによって、この問題を解決しようという取組がなされている。しかしこのような対応策でも、製造者は、顧客のところに設置された被印刷体処理機械のコンピュータ制御装置によって接続が確立されるのを待機し、それをうけて初めて対応することができるという制約がある。すなわち、被印刷体処理機械で遠隔保守をするための公知の保守・診断システムでは、機械の運営者におけるファイヤウォール等の防護措置を弱めることなく、製造者の側からコンピュータ制御部のデータを照会するために、保守・診断プロセスを任意の時間的間隔で開始することが不可能である。
【特許文献１】欧州特許出願明細書０５９９５２３Ｂ１
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の目的は、診断プロセスが必ず顧客の側から開始されるという枠組を維持しながらも、被印刷体処理機械の製造者の認証された作業員が、顧客のところに設置された機械の制御コンピュータへ任意の時点でアクセスすることができる手段を提供することである。
【課題を解決するための手段】
【０００６】
この目的は、本発明によれば、請求項１および１０によって達成される。本発明の特別に有利な実施態様は、従属請求項および図面から読み取ることができる。請求項１および１０では、本発明のシステムは、ネットワーク接続を介して第２のコンピュータと接続された第１のコンピュータを含んでおり、ネットワーク接続に加えて、ネットワーク接続から分離された別の第２の通信接続を第１のコンピュータに対して確立可能である。データ伝送を開始するための第２の通信接続は、第２のコンピュータの側から確立することができ、あるいはその他の通信機器から確立することができる。このとき第１のコンピュータは、多くの場合、印刷機その他の機械の制御コンピュータであり、または、このような種類の機械に接続され、各機械運営者のイントラネットを介して、もしくは直接インターネットを介して、たとえば機械の製造者のところに設置された第２のコンピュータへのネットワーク接続を確立することができる別個のコンピュータである。この第２のコンピュータ、またはこれに接続された別のコンピュータは、製造者の保守・サービス作業員によって操作され、そのようにして、この作業員は機械の第１のコンピュータからデータを呼び出し、次いで分析し、問題が生じている場合には相応の援助を与えることができるようになる。そしてこの目的のために、製造者の第２のコンピュータから機械の第１のコンピュータへ、発生したエラーや問題を取り除くことができるデータを再び伝送することができる。
【０００７】
ネットワーク接続は、多くの場合、ファイヤウォールで防護されているので、そのネットワーク接続を通じて第２のコンピュータまたはその他のコンピュータの側からデータ伝送を始めることは不可能である。それはファイヤウォールが、機械の第１のコンピュータへのそのようなアクセスを許さないからである。しかしこのことは、たとえば保守・診断の目的のためだけに確立され、したがって印刷機の製造者と印刷機の運営者しかアクセスことができない、分離された通信接続があれば可能である。したがって、このような通信接続は第三者の影響に対して防護されており、製造者のところにある第２のコンピュータの側からデータ照会を開始するのにも利用することができる。そのような場合には、顧客のところにある印刷機の第１のコンピュータへのこのようなデータ照会を、第三者が不正に行うという危険がないからである。
【０００８】
本発明の第１の実施態様では、第１のコンピュータから少なくとも第２のコンピュータへのネットワーク接続がファイヤウォールを介して行われることが意図される。ネットワーク接続は、多くの場合、インターネットを介して行われるので、このネットワーク接続をファイヤウォールや暗号化技術によって、機械の第１のコンピュータへの第三者の不正なアクセスから守ることが必要である。ネットワーク接続が保守・診断目的のために、所定の目標システム、すなわち第２のコンピュータにだけつながることができることによって、特別に高い安全性が実現される。それに対して、第２の通信接続を通じてデータを伝送することはまったくできないので、そこではデータ伝送の防護措置をとる必要はない。
【０００９】
さらに、第２の通信接続が電話網を介して行われることが意図される。印刷機などの製造者と、印刷所などの運営者はいずれも基本的に電話接続を備えているので、そのようにして、第１のコンピュータと第２のコンピュータの間で第２の通信接続を容易に構築することができる。このような通信接続を確立できるようにするには、第１のコンピュータと第２のコンピュータがそれぞれモデムまたはＩＳＤＮカードを備えており、そのようにして、電話網を介して通信できるようになっているだけでよい。この場合、市販のコンピュータ、モデム、およびＩＳＤＮカードを使用することができ、それによってコストを安く抑えることができる。あるいは、電話または移動電話の呼出によってデータ伝送を開始することも可能である。その場合、第２のコンピュータは必ずしも電話網につながれていなくてよい。この場合、認証をうけていない作業員には、データ伝送を開始する電話へのアクセス権を与えないのがよいであろう。
【００１０】
本発明の特別に有利な実施態様では、第２のコンピュータまたはそのために設けられた他の通信機器から、第２の通信接続を介して呼出信号を送信することによって、第１のコンピュータでデータ伝送を開始可能であることが意図される。そしてこのような呼出信号を用いて、すなわち第１のコンピュータの電話番号を用いて、データ伝送が始められる。このとき、電話番号は機械の運営者と保守作業員だけが知っている。
【００１１】
選択された特定の呼出信号によってのみデータ伝送を開始可能である、本発明の別の特別に有利な実施態様は、追加の安全対策を対象としている。第１のコンピュータと、第２のコンピュータまたは電話が電話網を介して相互に接続されているとき、第２のコンピュータがこれを一義的に識別し、場合により電話番号に加えて追加の情報を含んでいる呼出信号を第１のコンピュータへ送ることによってのみ、第１および第２のコンピュータの間でインターネットを介して接続の確立を開始することができる。このような呼出信号によって、第２のコンピュータまたは電話は、第１のコンピュータに対して正当性を証明する。この場合、第三者が防護装置をかいくぐって、最終的に印刷機の運営者のところにある第１のコンピュータへアクセスすることができないように、第２のコンピュータまたは電話の呼出信号が第三者によって容易に模倣されないよう配慮すべきなのは言うまでもない。しかし電話網では、このようなことはまず起こり得ない。電話番号はその性質上、大規模な遠隔通信企業から１度だけ与えられ、したがって、特定の接続に一義的に割り当てることができるからである。それにより、電話番号のこのような呼出信号は、第２のコンピュータまたは電話を第１のコンピュータに対して識別する確実な手段である。さらにその場合、たとえば第１のコンピュータのモデムやＩＳＤＮカードは、このような特定の電話番号の呼出信号にしか反応せず、それ以外の信号にはそもそも応答しない。
【００１２】
さらに、本発明の別の実施態様では、この呼出信号によって、不変にプログラミングされた特定の接続確立だけを第１のコンピュータの側から第２のコンピュータに対して行うことができ、それにより、第１のコンピュータからこの第２のコンピュータへのみ、インターネットを介してデータを送信することができる。たとえば無資格の第三者のところにある他のコンピュータへの伝送は行われない。すなわち、呼出音以外には、電話網などの第２の通信接続を介してデータが送信されることがない。それ以外の何らかのデータを第２の通信接続を通じて被印刷体処理機械の第１のコンピュータへ伝送しようとする試行があったり、もしくは、第２の通信接続を介して第１のコンピュータからデータを呼び出そうとする試行があると、ただちに第１のコンピュータは接続を中止する。そのようなシステムの照会、もしくはそのようなアクセスは意図されておらず、すなわち安全性への違反となり、許容されないアクセスであると自動的に判定され、それによって防御されるからである。
【００１３】
さらに、少なくとも１つの第３のコンピュータが、第２のイントラネットを介して、第２のコンピュータに接続されていることが考えられる。この場合、第２のコンピュータは、第２のイントラネットの内部で認証された第３のコンピュータへも伝送することができる、第１のコンピュータから呼び出されたデータへの会社内部のアクセス地点としての役目を果たす。このように各サービス従業員が自分自身の第３のコンピュータを有しており、それを用いて、いまから保守されるべき機械のデータを、第２のコンピュータと第２のイントラネットを介して呼び出すことができる。しかし、保守されるべき機械の第１のコンピュータからこの第２のコンピュータへしかデータは送信されないので、サービス従業員のすべてのコンピュータは、必然的に、第２のコンピュータを通じてしかデータを呼び出すことができない。そのようにして、第２のイントラネットと接続されておらず認証をうけていない不正な第３のコンピュータが、第１のコンピュータのデータにアクセスすることができないことが保証される。サービス作業員の第３のコンピュータが第２のイントラネットの外部にある場合、第１のコンピュータのデータへのアクセスはもはや不可能である。
【発明を実施するための最良の形態】
【００１４】
次に、本発明の実施の形態について図面を参照して説明する。
【００１５】
図面では、第１のコンピュータ３は、データ接続８を介してデータを交換することができる印刷機９の近くにある。原則として、コンピュータ３に接続されているのであれば、印刷機以外のどのような機械でも本発明のシステムおよび方法で保守することができる。第１のコンピュータ３と印刷機９は、いずれもたとえば印刷所などに置かれており、たとえば会社独自の第１のイントラネット４を介して、他の機械やコンピュータとネットワーク化されていてよい。図面に示す第１のコンピュータ３は、印刷所内部のイントラネット４と、インターネット５によるインターネットアクセスとを介して、第２のコンピュータ１と通信することができる。第２のコンピュータ１は、製造者または印刷機９の保守を委託された会社にあるのが好ましく、それにより、このような会社は印刷機９の第１のコンピュータ３と第２のコンピュータ１の間のデータ通信を確立することができる。印刷所の第１のイントラネット４は、安全上の理由から、ファイヤウォール６によってインターネット５に対して防護されている。このファイヤウォール６は、第１のコンピュータ３自体にインストールされていてもよく、あるいはインターネットアクセスを管理する、第１のイントラネット４内部で中間に介在するここには図示しないコンピュータにインストールされていてもよい。このようにファイヤウォールがあるので、インターネット５からイントラネット４へ不正にアクセスすることはできない。このようなデータ交換は、第１のコンピュータ３の側からデータ接続が有効に確立された場合に限り可能であり、そのため、第２のコンピュータ１の側からインターネット５を介して第１のコンピュータ３へのアクセスを有効にすることは、原理的に不可能である。さらに、第１のコンピュータ３は、不変に定義された第２のコンピュータ１にのみ、インターネット５を介してデータを暗号化された形態で送るようにプログラミングされている。それにより、同じように、第２のコンピュータ１だけがデータを再び解読することができるので、外部のコンピュータによる第１のコンピュータ３のデータへの不正なアクセスが防止されるように意図されている。第２のコンピュータ１も同じように、別のファイヤウォール１０によって、インターネット５から守られた状態で設置されており、第１のコンピュータ３に関して述べたことが、ここでも内容的に同じく当てはまる。
【００１６】
それにもかかわらず、保守・サービス作業員が第１のコンピュータ３で保守・診断作業をインタラクティブに直接行えるようにするためには、さらに別の接続２が確立されなければならない。図面では、この接続は、第１のコンピュータ３を第２のコンピュータ１，１１と直接的または間接的に接続する電話網２で構成されている。図面では、コンピュータ３，１１は間接的に接続されている。というのも、サービス作業員はさらに別の第３のコンピュータ１１を操作するからである。場所に制約されないようにするために、第３のコンピュータはラップトップ１１である。ラップトップ１１は、保守会社に設置された第２のイントラネット１３を介して、外部に対して防護された接続を第２のコンピュータ１に対して確立することができる。それにより保守作業員は、第２のイントラネット１３の到達範囲内にあるどの場所からでも、保守プロセスを実施することができる。
【００１７】
電話網２を介して第１のコンピュータ３と通信できるようにするために、図面では、少なくとも第１のコンピュータ３はモデム７につながれている。さらに、ラップトップ１１も内部モデムを介して電話網２に接続されている。あるいは、第１のコンピュータ３へのデータ伝送を開始するために、通常の電話または図面に示す移動電話１５を使用することもできる。その場合、移動電話１５はさらに、電話網２と接続された移動無線局１２への移動無線接続１４を成立させる。移動電話１５は、ＧＳＭ差込カードの形態で、ラップトップ１１に移動無線モデムとして組み込まれていてもよい。この場合、図面に移動無線の雲１４で図示しているように、電話網２への移動無線接続１４をラップトップ１１によって直接成立させることができる。
【００１８】
たとえばデータ交換がＤＳＬ接続を介して行われる場合、インターネットのデジタル式のデータ伝送も同じく電話網２を介して進行するが、それでも、電話網２を通じてのアナログ式の伝送は完全に別の接続である。電話網２のアナログ信号はＤＳＬ信号とは完全に分離されており、アナログ信号によっては、モデムと電話にしか呼び掛けることができないからである。別案として、コンピュータ３，１１がＩＳＤＮカードを備えており、ＩＳＤＮ接続によってデジタル式の電話網２に接続されていてもよい。しかしＩＳＤＮ回線の場合でも、ＤＳＬによるデジタル式のデータ伝送は同じく分離されている。ＤＳＬ信号はＩＳＤＮ信号とは厳密に分離された状態で送られ、電話信号は相応の装備をもつ受信機によってしか理解されないからである。
【００１９】
電話網２を通じての接続により、第１のコンピュータ３のモデム７の電話接続に付属する電話番号が、移動電話１５またはラップトップ１１により選択されることによって、ラップトップ１１または移動電話１５の側から第１のコンピュータ３にデータ照会を開始することができる。この電話番号は、認証をうけた保守作業員にしか知らされていない。モデム７、ならびに移動電話１５またはラップトップ１１の両方の電話接続は、電話網２の運営者から与えられたものであり、したがって変更することはできない。それにより、ひいてはラップトップ１１または移動電話１５は、不変に割り当てられた電話番号を用いて第１のコンピュータ３で正当性を証明する（identifizieren）ことができ、証明が正しければイントラネット４およびインターネット５を介してデータ接続を確立することができる。そして広帯域のインターネット接続５を通じて、所要のデータを第１のコンピュータ３から第２のコンピュータ１を介して、保守作業員のラップトップ１１へ迅速に伝送することができる。
【００２０】
認証されていない他の電話接続からデータ照会を確立しようとする試行が行われた場合、第１のコンピュータ３は、認証されていない電話番号を認識して無効と判断するので、この試行を拒絶する。そして第１のコンピュータ３からのデータ伝送は行われない。ただし、たとえ第三者がラップトップ１１または移動電話１５の電話番号をシミュレーションするのに成功したとしても、特別な安全対策の採用によって、簡単には第１のコンピュータ３のデータに到達することはできない。ラップトップ１１の電話信号では、第１のコンピュータ３に不変にプログラミングされて厳密に定義された照会プロセスを開始することしかできないからである。このことは、識別された呼出信号によっては、データを第１のコンピュータ３から第２のコンピュータ２へ、およびさらにラップトップ１１へ伝送する照会プロセスしか開始することしかできないことを意味している。というのも、この接続だけが許容されるものとして第１のコンピュータ３にプログラミングされているからである。というのも、モデム７によっては呼出信号の評価しか行われず、データを受信することはできないので、電話網２を介してラップトップ１１または移動電話１５から第１のコンピュータ３へ、第１のコンピュータ３を不正操作できるようなデータを送信することはできないのである。つまり、このモデムは通常のデータ交換の場合のように接続を受け入れるのではなく、呼出信号を受信するとすぐに再び電話を切る。このように、本発明のシステムによって、ファイヤウォール６を外部からの攻撃に対して通過状態にする必要なく、ファイヤウォール６を介してインターネット５に対して防護されたコンピュータ３で、認証されたターミナル１１，１５を通じて保守・診断目的のためのデータ照会とインタラクティブなアクセスをいつでも開始できるようにするための、安全な通信システムが提供される。
【図面の簡単な説明】
【００２１】
【図１】被印刷体処理機械の運営者のところにある第１のコンピュータと、この機械を保守するための第２のコンピュータと、第３のコンピュータと、保守プロセスを開始するための移動電話とを備える、本発明によるサービスシステムを示す図である。
【符号の説明】
【００２２】
１  第２のコンピュータ
２  電話網
３  第１のコンピュータ
４  第１のイントラネット
５  インターネット
６  ファイヤウォール
７  モデム
８  データ接続
９  印刷機
１０  別のファイヤウォール
１１  ラップトップ
１２  移動無線局
１３  第２のイントラネット
１４  移動無線接続
１５  移動電話
【図１】
2005322238.tif 000003