(57)【要約】【課題】列車運行管理システムの保守作業管理装置のセキュリティを確保して、システム外部端末から保守作業計画及び実績を登録する手段を提供する。【解決手段】列車運行管理システムに専用ＬＡＮ１０４を設け、認証サーバ１０５及び伝達サーバ１０６を接続する。認証サーバ１０５は最新バージョンの端末データ・プログラムを保有し、外部端末１１０の要求により提供する。認証サーバ１０５は認証情報を外部端末１１０に付与すると共に、複数の伝達サーバ１０６に認証情報や端末データ・プログラムをミラーリングする。伝達サーバ１０６は認証された外部端末１１０からのアクセスを受け付け、保守作業管理装置１０２への保守作業情報の登録を許可する。【選択図】  図１
2005028976.tif 000002
【特許請求の範囲】
【請求項１】
保守作業情報を管理する保守作業管理装置を備え、列車の運行から保守作業までを管理する列車運行管理システムの保守作業登録支援システムにおいて、
前記列車運行管理システム内に認証サーバと少なくとも１つの伝達サーバを設けて専用ＬＡＮで接続し、前記認証サーバと前記伝達サーバは通信線を介してシステム外部端末と接続すると共に前記伝達サーバは前記保守作業管理装置にアクセス可能に接続し、
前記認証サーバは前記システム外部端末からの認証要求に応じてアクセス許可書を前記システム外部端末に与える認証機能部と、認証したアクセス許可書を前記伝達サーバにミラーリングするミラーリング送信機能部を設け、
前記伝達サーバは、前記認証サーバからアクセス許可書を受信するミラーリング受信機能部と、前記システム外部端末からの保守作業情報の登録要求に応じて当該端末に許可されているアクセス許可書をチェックするアクセス許可チェック部と、前記保守作業情報を前記保守作業管理装置に送信する保守作業情報中継部を設けることを特徴とする列車運行管理システムの保守作業登録支援システム。
【請求項２】
請求項１において、
前記認証サーバは保守作業情報の作成に必要な最新バージョンの端末プログラムを管理する端末プログラム管理機能を有し、前記システム外部端末からの要求に応じて前記端末プログラムを前記システム外部端末に送信することを特徴とする列車運行管理システムの保守作業登録支援システム。
【請求項３】
保守作業情報を管理する保守作業管理装置を備え、列車の運行から保守作業までを管理する列車運行管理システムの保守作業登録方法において、
システム外部端末はシステム内の認証サーバからアクセス有効期限とアクセス許可書を受信した後に、保守作業情報を作成する端末プログラムのバージョンを含む保守作業情報の登録要求をシステム内の伝達サーバを経由して前記保守作業管理装置に送信し、前記登録要求に対する前記伝達サーバからの応答が正常登録されていない場合に、前記アクセス許可書の期限切れか、あるいは前記端末プログラムが前記認証サーバの所有する最新バージョンでないかをチェックすることを特徴とする列車運行管理システムの保守作業登録方法。
【請求項４】
請求項３において、
前記認証サーバは前記アクセス許可書及び前記最新バージョンを前記伝達サーバにミラーリングし、前記伝達サーバはミラーリングされたアクセス許可書及び最新バージョンに基づいて前記登録要求をチェックすることを特徴とする列車運行管理システムの保守作業登録方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、列車運行管理システムの保守作業管理に係わり、外部からのアクセス可能な保守作業管理支援システム及び登録方法に関する。
【０００２】
【従来の技術】
列車運行管理システムにおける保守作業管理では、セキュリティ重視の観点から、鉄道会社社員によるシステム運用が基本である。
【０００３】
従来の保守作業は、システム内部の専用端末により、保守作業計画の作成及び列車運行管理システム内の保守作業管理装置への登録を行い、保守作業員（請負会社社員）への作業用端末（作成した保守作業計画を格納したハンディ端末）の貸出しから回収、保守作業実績情報のシステム登録に関して、全て鉄道会社社員主導で行っていた。
【０００４】
このため、特許文献１に記載のように、列車運行管理システムから外部へ列車情報や保守情報を提供するものはある。しかし、部外者による列車運行管理システムへのアクセスは遮断されていた。
【０００５】
【特許文献１】
特開２００２−３０８０９９号公報（図１）
【０００６】
【発明が解決しようとする課題】
列車運行管理システムの範囲の拡張に伴い保守作業件数が増加し、従来のシステムでは鉄道会社社員の作業負担が増加する問題があった。また、人員投入により作業負担を分散化させる場合には、システム内部の専用端末を増設せざるを得ない面があり、ハード的なコスト増加も発生する問題があった。
【０００７】
そこで、本発明においては、実際の保守作業を行う請負業者が所有する端末（システム外部端末）から、適切にシステムへのアクセスを可能とし、保守作業計画及び保守作業実績情報を、システム登録できるようにし、鉄道会社社員の作業負担及び、ハードコストの発生を最小限に抑えることを目的とする。
【０００８】
【課題を解決するための手段】
上記の目的を達成する本発明は、保守作業情報を管理する保守作業管理装置を備え、列車の運行から保守作業までを管理する列車運行管理システムの保守作業登録支援システムにおいて、前記列車運行管理システム内に認証サーバと少なくとも１つの伝達サーバを設けて専用ＬＡＮで接続し、前記認証サーバと前記伝達サーバは通信線を介してシステム外部端末と接続すると共に前記伝達サーバは前記保守作業管理装置にアクセス可能に接続し、前記認証サーバは前記システム外部端末からの認証要求に応じてアクセス許可書を前記システム外部端末に与える認証機能部と、認証したアクセス許可書を前記伝達サーバにミラーリングするミラーリング送信機能部を設け、前記伝達サーバは前記認証サーバからアクセス許可書を受信するミラーリング受信機能部と、前記システム外部端末からの保守作業情報の登録要求に応じて当該端末に許可されているアクセス許可書をチェックするアクセス許可チェック部と、前記保守作業情報を前記保守作業管理装置に送信する保守作業情報中継部を設けることを特徴とする。
【０００９】
また、前記認証サーバは保守作業情報の作成に必要な最新バージョンの端末プログラムを管理する端末プログラム管理機能を有し、前記システム外部端末からの要求に応じて前記端末プログラムを前記システム外部端末に送信することを特徴とする。前記伝達サーバのアクセス許可チェック部は、前記システム外部端末からの登録要求に含まれるバージョンを前記認証サーバからミラーリングされたバージョンによりチェックする。
【００１０】
システム外部端末からみた本発明の保守作業登録方法は、保守作業情報を管理する保守作業管理装置を備え、列車の運行から保守作業までを管理する列車運行管理システムの登録方法において、システム外部端末はシステム内の認証サーバからアクセス有効期限とアクセス許可書を受信した後に、保守作業情報を作成する端末プログラムのバージョンを含む保守作業情報の登録要求をシステム内の伝達サーバを経由して前記保守作業管理装置に送信し、前記登録要求に対する前記伝達サーバからの応答が正常登録されていない場合に、前記アクセス許可書の期限切れか、あるいは前記端末プログラムが前記認証サーバの所有する最新バージョンでないかをチェックすることを特徴とする。
【００１１】
また、前記認証サーバは前記アクセス許可書及び前記最新バージョンを前記伝達サーバにミラーリングし、前記伝達サーバはミラーリングされたアクセス許可書及び最新バージョンに基づいて前記保守作業情報をチェックする。
【００１２】
本発明によれば、列車運行管理システムに直接接続されていない認証サーバが列車運行管理システムへのアクセス許可書の発行を専門に行い、伝達サーバでは認証サーバが発行した許可書を持ったシステム外部端末のみアクセスを許可する。このため、実際の保守作業を行う請負業者が所有する端末（システム外部端末）からシステムへの安全なアクセスを可能とし、保守作業計画及び保守作業実績情報のシステム登録ができる。これにより、鉄道会社社員の作業負担及び、ハードコストの発生を最小限に抑えることができる。
【００１３】
【発明の実施の形態】
本発明においては、列車運行管理システムに認証サーバと伝達サーバを設ける。認証サーバは、システム外部端末に対し列車運行管理システムにアクセスする為の許可書の発行と、システム外部端末の各種情報を管理する機能を有する。伝達サーバは、システム外部端末の列車運行管理システムへのアクセスを中継する機能を有する。認証サーバと伝達サーバ間には専用線を設置し、認証サーバが保有するシステム外部端末毎の許可書及び端末管理情報を伝達サーバにミラーリングする。これにより、認証サーバから許可を受けたシステム外部端末からの保守作業計画及び保守作業実績を、伝達サーバ経由で列車運行管理システム内の保守作業管理装置に対して登録可能とする。
【００１４】
前記列車運行管理システムにアクセスする為の許可書の発行は、列車運行管理システムに直接接続されていない認証サーバが専門に行い、伝達サーバでは認証サーバにて認証を受けたシステム外部端末のみアクセスを許可する方式を取っている。このため、セキュリティを高い次元で確保し、応答性の良い保守作業計画及び保守作業実績の登録を可能とする。
【００１５】
また、システム外部端末では、保守作業計画作成に必要な端末データ及びプログラムは、線路設備の変更や機能エンハンス等によりバージョンアップ対象となる。このため、認証サーバ及び伝達サーバは、システム外部端末が接続された時に、システム外部端末の端末データ及びプログラムのバージョンが最新バージョンかをチェックする。最新のバージョンでない場合には、認証サーバから最新バージョンの端末データ及びプログラムをダウンロードし、正確な保守作業計画の作成を可能とする。
【００１６】
図１は一実施例による列車運行管理システムの保守作業登録支援システムの構成を示す。列車運行管理システムは、中央ネットワーク１０３に接続される保守作業管理装置１０２等の中央制御装置群１０１と、山手線、中央本線等の線区ネットワーク１０８に接続される駅システム１０９により構成される。保守作業管理装置１０２は、例えば終電から初電までの間に線路や信号等、設備の保守作業管理を行う。
【００１７】
列車運行管理システムは厳しいセキュリティチェックを有し、通常はシステム外からのアクセスを拒絶している。本実施例では、専用ＬＡＮ（ローカルエリアネットワーク）１０４で結ばれた認証サーバ１０５と複数の伝達サーバ１０６を設け、伝達サーバ１０６は中央ネットワーク１０３に接続されている。一方、認証サーバ１０５、伝達サーバ１０６はネットワーク（公衆回線等）１０７を介してシステム外部端末１１０と接続する。
【００１８】
伝達サーバ１０６は、中央ネットワーク１０３を介して列車運行管理システムの保守制御装置１０２アクセス可能である。認証サーバ１０５は、列車運行管理システムの中央ネットワーク１０３とは接続せず、専用ＬＡＮ１０４にて伝達サーバ１０６と接続する。なお、認証サーバ１０５と伝達サーバ１０６間の通信はミラーリング通信で、ＴＣＰ／ＩＰ等の予め定められた通信プロトコルにより行われる。ミラーリング通信は送信元における対象ファイルのコピーを送信先に送信する通信である。
【００１９】
システム外部端末１１０は、公衆回線１０７等を介してダイアルアップ形式で認証サーバ１０５及び伝達サーバ１０６に接続するものとする。作業用端末（ハンディ端末）１１１は、システム外部端末より保守作業計画のダウンロード、保守作業実績をシステム外部端末にアップロードする携帯可能な端末である。
【００２０】
図２に認証サーバの機能ブロック図を示す。認証サーバ１０５は、ファイアーウォール機能部２０１、認証機能部２０２、リモート保守機能部２０３、伝達サーバへのミラーリング機能送信部２０４、許可書ファイル２０８、端末管理情報ファイル２０９、端末データ・プログラム（マスター）ファイル２１０で構成される。更に認証機能部２０２は、アクセス許可管理機能部２０５、端末管理機能部２０６、端末データ・プログラム管理機能部２０７で構成される。
【００２１】
ファイアーウォール機能部２０１では、システム外部端末１１０が、ＴＣＰ／ＩＰ等の予め定められた通信プロトコルにてアクセスしているか等をチェックする機能を有する。
【００２２】
アクセス許可管理機能部２０５では、システム外部端末１１０毎に割当てている端末ＩＤ番号や伝文内容のチェック機能、条件を満たしたシステム外部端末１１０に対して許可書を発行する機能を有する。
【００２３】
リモート保守機能部２０３では、システム外部端末１１０からのリモート保守要求により、認証サーバ１０５が保有する端末データ・プログラム（マスター）ファイル２１０をシステム外部端末１１０に送信する機能を有する。
【００２４】
端末データ・プログラム管理機能部２０７では、システム外部端末１１０からの伝文中に含まれる端末データ及び端末用プログラムのバージョンが、認証サーバ１０５が保有する端末データ・プログラム（マスター）ファイル２１０のバージョンと差異があるか否かをチェックする機能を有する。
【００２５】
許可書ファイル２０８は、システム外部端末１１０毎に固有な情報を格納したものであり、認証サーバ１０５がマスターファイルを管理し、システム外部端末１１０、伝達サーバ１０６はコピーファイルを保有する。
【００２６】
端末管理情報ファイル２０９は、システム外部端末１１０毎の端末管理データを格納する。
【００２７】
図５に端末管理データ内容を示す。端末管理データ５０１は、端末ＩＤ番号５０２、固有番号５０３、許可書発行日付５０４、アクセス有効期限５０５、端末データバージョン５０６、端末プログラムバージョン５０７、請負会社情報５０８（会社名、連絡先、端末設置場所）で構成している。
【００２８】
ここで、端末管理データ中の固有番号５０３、許可書発行日付５０４、アクセス有効期限５０５は認証サーバ１０５にて設定・更新する情報である。端末ＩＤ番号５０２、端末データバージョン５０６、端末プログラムバージョン５０７は、システム外部端末用インストール媒体に含まれ、請負会社情報５０８は認証サーバ１０５の端末管理機能部２０６により設定する情報である。
【００２９】
端末データ・プログラム（マスター）ファイル２１０は、システム外部端末１１０へのリモート保守用実データファイルである。
【００３０】
伝達サーバ１０６へのミラーリング機能送信部２０４は、許可書ファイル２０８、端末管理情報ファイル２０９、端末データ・プログラム（マスター）ファイル２１０から作成する端末データ・プログラムのマスターバージョン情報を、伝達サーバ１０６へ送信する機能を有する。
【００３１】
図３に伝達サーバの機能ブロック図を示す。伝達サーバ１０６は、ファイアーウォール機能部３０１、アクセス許可チェック機能部３０２、許可書ファイル３０３、端末管理情報ファイル３０４、端末データ・プログラムマスターバージョン情報ファイル３０５、保守作業伝文中継機能部３０６、認証サーバ１０５からのミラーリング機能受信部３０７で構成される。
【００３２】
ファイアーウォール機能部３０１は、認証サーバ１０５のファイアーウォール機能部２０１と同様、システム外部端末１１０がＴＣＰ／ＩＰ等の予め定められた通信プロトコルにてアクセスしているか等をチェックする機能を有する。
【００３３】
アクセス許可チェック機能部３０２は、システム外部端末１１０から受信した伝文の内容をチェックする機能を有する。アクセス許可チェック項目としては、システム外部端末１１０から受信した伝文に含まれる端末ＩＤから、許可書の有無、期限切れの有無、端末管理情報の有無、端末データ・プログラムバージョン状態のチェックを行う。
【００３４】
許可書ファイル３０３及び、端末管理情報ファイル３０４は、認証サーバ１０５にて生成されたファイルであり、認証サーバ１０５が保有するファイルと同等の物である。
【００３５】
端末データ・プログラムマスターバージョン情報ファイル３０５は、認証サーバ１０５が保有する端末データ・プログラム（マスター）ファイル２１０のバージョン情報が格納されているものである（実データは保有しない）。
【００３６】
保守作業伝文中継機能部３０６では、アクセス許可チェック機能部３０２からの起動を受けて、システム外部端末１１０からの保守作業計画／実績情報伝文を列車運行管理システム内の保守作業管理装置１０２へ送信する機能を有する。
【００３７】
なお、伝達サーバ１０６と保守作業管理装置１０２間の通信は、ＴＣＰ／ＩＰ等の予め列車運行管理システムで定められている通信プロトコルにより行う。
【００３８】
認証サーバ１０５からのミラーリング機能受信部３０７では、許可書ファイル３０３、端末管理情報ファイル３０４、端末データ・プログラムのマスターバージョン情報を認証サーバ１０５から受信する機能を有する。
【００３９】
図４にシステム外部端末の機能ブロック図を示す。システム外部端末１１０は以下の機能を有し、端末プログラムファイル４０１として構成される。認証サーバ／伝達サーバ通信機能部４０２、許可書管理機能部４０３、端末データ管理機能部４０４、端末固有情報管理機能部４０５、保守作業計画作成・送信機能部４０６、保守作業実績送信機能部４０７及び、作業用端末（ハンディ端末）保守作業計画／実績情報送受信機能部４０８を有する。この他に、端末データファイル４０９、端末固有情報ファイル４１０、許可書ファイル４１１、保守作業計画データファイル４１２、保守作業実績データファイル４１３を有している。
【００４０】
認証サーバ／伝達サーバ通信機能部４０２では、ＴＣＰ／ＩＰ等の予め定められた通信プロトコルにて認証サーバ１０５、伝達サーバ１０６にアクセスする機能を有する。
【００４１】
作業用端末（ハンディ端末）保守作業計画／実績情報送受信機能部４０８では、システム外部端末１１０にて作成した保守作業計画データファイル４１２の情報を作業用端末１１１にダウンロードする機能を有する。また、作業用端末１１１に蓄積された保守作業実績情報をシステム外部端末１１０の保守作業実績データファイル４１３にアップロードする機能を有する。
【００４２】
端末固有情報ファイル４１０は、図５に示す端末管理データと同じ項目で構成され、固有番号、許可書発行日付、アクセス有効期限は認証サーバ１０５にて設定・更新する情報である。端末ＩＤ番号、端末データバージョン、端末プログラムバージョンは、システム外部端末用インストール媒体に含まれ、請負会社情報はシステム外部端末１１０の端末固有情報管理機能部４０５により設定される情報である。
【００４３】
端末固有情報管理機能部４０５は、認証サーバ１０５から送信された端末固有情報を端末固有情報ファイル４１０に格納する機能と、認証サーバ１０５及び伝達サーバ１０６にアクセスする際に、端末固有情報ファイル４１０の内容を電文に付加する機能を有する。
【００４４】
端末データファイル４０９は、保守作業計画を作成するための情報ファイルであり、線路設備等の情報が格納されている。
【００４５】
端末データ管理機能部４０４は、端末プログラムファイル４０１と端末データファイル４０９を管理する機能を有し、認証サーバ１０５へリモート保守要求することにより、最新バージョン端末プログラムファイル４０１及び端末データファイル４０９を取得できる。
【００４６】
システム外部端末１１０は、保守作業計画作成に必要な端末データ及びプログラムを初期インストール媒体（ＣＤ）からシステム外部端末のハードディスクに格納する。この端末データ及びプログラムは固定情報ではなく、線路設備の変更や機能エンハンス等によりバージョンアップ対象となるデータで、認証サーバ１０５はバージョンアップされたデータを保有している。
【００４７】
許可書ファイル４１１は、認証サーバ１０５で発行されるファイルであり、認証サーバ１０５から列車運行管理システムへのアクセス許可を受けた段階から保有するファイルである。
【００４８】
許可書管理機能部４０３は、認証サーバ１０５から送信された許可書情報を許可書ファイル４１１に格納する機能と、認証サーバ１０５及び伝達サーバ１０６にアクセスする際に、許可書ファイル４１１の内容を電文に付加する機能を有する。
【００４９】
保守作業計画データファイル４１２は、システム外部端末１１０の保守作業計画作成・送信機能部４０７によって作成される保守作業計画情報が格納されたファイルである。保守作業計画データファイル４１２の内容は、保守作業計画作成・送信機能部４０６により伝達サーバ１０６経由で列車運行管理システム内の保守作業管理装置１０２に登録される。
【００５０】
保守作業実績データファイル４１３は、作業用端末１１１に蓄えられた保守作業実績データを、同端末からアップロードしたタイミングで格納するファイルである。保守作業実績データファイル４１３の内容は、保守作業実績送信機能部４０７により伝達サーバ１０６経由で列車運行管理システム内の保守作業管理装置１０２に登録される。
【００５１】
次に、本システムの動作を説明する。システム外部端末１１０が認証サーバ１０５からアクセス許可を得て、伝達サーバ１０６経由で列車運行管理システム内の保守作業管理装置１０２へ保守作業計画を登録するまでの手順である。なお、予め保守作業計画はシステム外部端末１１０にて作成されているものとする。
【００５２】
図６にシステム外部端末における認証要求処理フローを示す。ステップ６０１により、システム外部端末から認証サーバへ認証要求を行う。ステップ６０２にて認証サーバ１０５からアクセス許可書及び端末管理情報を取得する。
【００５３】
ステップ６０３にて認証サーバ１０５から取得したアクセス許可書及び端末管理情報の正否を判定する。応答結果が異常な場合は、ステップ６０４にて理由をモニタ表示し処理を終了する。
【００５４】
次に、図７の認証サーバ側処理フローにて、システム外部端末からの認証要求に対する許可書発行（認証）までの処理手順を説明する。
【００５５】
ステップ７０１により、システム外部端末１１０からの要求を受付け、要求内容の判別を行い、認証要求であればステップ７０３に進む。要求内容がリモート保守である場合については後述する。
【００５６】
ステップ７０３により、要求伝文中に含まれる端末ＩＤ情報から、認証済端末か否かをチェックし、未認証または期限切れ再認証であればステップ７０４へ進む。
【００５７】
ステップ７０４では、要求伝文中に含まれる端末データ・プログラムバージョンが、自己の持つ最新バージョンと一致しているか否かをチェックし、一致していればステップ７０５へ進む。
【００５８】
ステップ７０５では、許可書の作成とシステム外部端末１１０毎の固有ＩＤ割当て、有効期限の算出を行い、要求伝文中の端末管理情報データの該当項目を更新する。
【００５９】
ステップ７０６の応答送信では、ステップ７０１で要求内容不明、ステップ７０３で認証済、ステップ７０４でバージョン不一致のいずれかを検知した場合、認証不可応答をシステム外部端末へ返す。ステップ７０５まで進んだ場合は、アクセス許可書及び端末管理情報による認証正常応答を返す。
【００６０】
次に、アクセス許可を取得したシステム外部端末１１０から伝達サーバ１０６経由での保守作業計画／実績登録までの処理手順を説明する。
【００６１】
図８にシステム外部端末における保守作業計画／実績登録処理フローを示す。ステップ８０１により、システム外部端末１１０から伝達サーバ１０６へ保守作業計画／実績登録の送信を行う。
【００６２】
ステップ８０２にて伝達サーバ１０６から送信結果を受信し、ステップ８０３にて保守作業計画／実績登録が正常登録されたか判定を行う。正常登録されていない場合は次のように処理する。
【００６３】
ステップ８０４にて応答結果が回線ビジーや応答無しの場合は一定時間スリープ後、再度要求し直す。
【００６４】
ステップ８０５にて認証期限切れの場合は、ステップ８０８にて認証サーバ１０５へ再度認証要求を行う。
【００６５】
ステップ８０６にて端末データ・プログラムバージョン不一致の場合は、ステップ８０９にて後述するリモート保守要求を行う。
【００６６】
ステップ８０７は、ステップ８０４−８０６以外の応答の場合で、応答理由をモニタに表示し、処理を終了する。
【００６７】
図９に伝達サーバ側の保守作業計画／実績登録中継処理フローを示す。ステップ９０１にて、システム外部端末１１０からの要求を受付ける。ステップ９０２にて、該当システム外部端末１１０に対する許可書発行状態（認証状態）をチェックする。このチェックは、認証サーバ１０５から事前にミラーリング転送された許可書ファイル３０３及び端末管理情報ファイル３０４に格納されている情報により行う。認証サーバ１０５により正常に許可書が発行されているシステム外部端末１１０からのアクセスであれば、ステップ９０３へ進む。
【００６８】
ステップ９０３にて、伝文中に含まれる端末データ・プログラムのバージョンと、端末データ・プログラムバージョン情報ファイル３０５に格納されているバージョン（認証サーバ１０５が保有する最新バージョン）との一致化をチェックする。一致している場合はステップ９０４へ進む。
【００６９】
ステップ９０４では、列車運行管理システム内の保守作業管理装置１０２へ、システム外部端末１１０から受信した保守作業計画または実績情報の登録を行う。
【００７０】
ステップ９０５の応答送信では、ステップ９０２で許可書が発行されていない、または認証期限切れ、ステップ９０３でバージョン不一致のいずれかを検知した場合、アクセス不可応答をシステム外部端末１１０へ返す。ステップ９０４まで進んでいる場合は、保守作業計画または実績情報の正常登録応答を返す。
【００７１】
このように、認証及び許可書の発行を認証サーバ１０５で事前に行っているため、伝達サーバ１０６は必要最小限のアクセスチェックにてシステム外部端末１１０から列車運行管理システム内の保守作業管理装置１０２への登録中継が可能となる。また、応答性にも優れた保守作業計画／実績の登録方式と言える。
【００７２】
次に、端末データ・プログラムのバージョン不一致によるリモート保守に関して説明する。図１０にシステム外部端末から認証サーバへのリモート保守要求処理フローを示す。
【００７３】
ステップ１００１により、システム外部端末から認証サーバへリモート保守の要求を行い、ステップ１００２にて認証サーバ１０５から端末データ・プログラムの受信を行う。
【００７４】
ステップ１００３にて受信結果の正否を判定し、正常であればステップ１００４にて端末データ・プログラムを展開する。正常に受信データを展開した後、ステップ１００５にて端末固有情報ファイル４１０の端末データバージョン５０６及び端末プログラムバージョン５０７を更新する。
【００７５】
なお、認証サーバ１０５からの受信結果が異常な場合は、ステップ１００６にて理由をモニタに表示し、処理を終了する。
【００７６】
認証サーバ１０５側では、図７に示すように、ステップ７０１にてシステム外部端末１１０からのリモート保守要求を受付け、ステップ７０２にて認証サーバ１０５が保有する最新の端末データ・プログラムを該当システム外部端末１１０へリモート送信し、該当するシステム外部端末の端末管理情報ファイル２０９のバージョン情報を更新する。
【００７７】
これにより、システム外部端末１１０では常に最新の端末データ・プログラムを入手することが可能となり、正確な保守作業計画の作成と実施を行う事が可能となる。
【００７８】
【発明の効果】
本発明によれば、実際の保守作業を行う請負業者の端末が、認証サーバによる認証を経た後、伝達サーバを介して列車運行管理システムへアクセスする。また、認証サーバで最新の端末データ・プログラムを管理して、請負業者の端末が最新のバージョンの入手が可能になる。これにより、保守作業計画及び保守作業実績情報を、外部から正確にシステムに登録することができ、鉄道社員の負担を軽減できる。
【００７９】
また、システム外部端末が大規模に展開された場合、端末データ・プログラムの改修工数を大幅に低減すること可能となる。これにより、ハードコストの発生を最小限に抑えることができる。
【図面の簡単な説明】
【図１】本発明の一実施例による列車運行管理システムの保守作業登録支援システムの構成図。
【図２】認証サーバの機能ブロック図。
【図３】伝達サーバの機能ブロック図。
【図４】システム外部端末の機能ブロック図。
【図５】端末管理データの内容を示す説明図。
【図６】システム外部端末におけるアクセス認証要求処理を示すフローチャート。
【図７】システム外部端末の要求に対する認証サーバの処理を示すフローチャート。
【図８】システム外部端末の保守作業登録処理を示すフローチャート。
【図９】伝達サーバの保守作業登録中継処理を示すフローチャート。
【図１０】システム外部端末におけるリモート保守要求処理を示すフローチャート。
【符号の説明】
１０１…中央制御装置群、１０２…保守作業管理装置、１０３…中央ネットワーク、１０４…専用ＬＡＮ、１０５…認証サーバ、１０６…伝達サーバ、１０７…公衆回線、１０８…線区ネットワーク、１０９…駅システム、１１０…システム外部端末、１１１…作業用端末（ハンディ端末）、２０１…ファイアウォール機能部、２０２…認証機能部、２０３…リモート保守機能部、２０４…ミラーリング機能送信部、２０５…アクセス許可管理機能部、２０６…端末管理機能部、２０７…端末データ・プログラム管理機能部、２０８…許可書ファイル、２０９…端末管理情報ファイル、２１０…端末データ・プログラム（マスター）ファイル、３０１…ファイアウォール機能部、３０２…アクセス許可チェック機能部、３０３…許可書ファイル、３０４…端末管理情報ファイル、３０５…端末データ・プログラム（マスター）バージョン情報ファイル、３０６…保守作業伝文中継機能部、３０７…ミラーリング機能受信部、４０１…端末プログラムファイル、４０２…認証サーバ／伝達サーバ通信機能部、４０３…許可書管理機能部、４０４…端末データ管理機能部、４０５…端末固有情報管理機能部、４０６…保守作業計画作成・送信機能部、４０７…保守作業実績送信機能部、４０８…作業用端末（ハンディー端末）保守作業計画／実績情報送受信機能部、４０９…端末データファイル、４１０…端末固有情報ファイル、４１１…許可書ファイル、４１２…保守作業計画データファイル、４１３…保守作業実績データファイル、５０１…端末管理データ、５０２…端末ＩＤ番号、５０３…固有番号、５０４…許可書発行日付、５０５…アクセス有効期限、５０６…請負会社情報。
【図１】
2005028976.tif 000003
【図２】
2005028976.tif 000004
【図３】
2005028976.tif 000005
【図４】
2005028976.tif 000006
【図５】
2005028976.tif 000007
【図６】
2005028976.tif 000008
【図７】
2005028976.tif 000009
【図８】
2005028976.tif 000010
【図９】
2005028976.tif 000011
【図１０】
2005028976.tif 000012