(57)【要約】【課題】公衆回線やインターネットから不正アクセスを受けることなく、安全にリモート保守を行うこと。【解決手段】保守用コンピュータ１００は、ワンタイムパスワード装置１１０が発行したパスワードによりダイアルアップルータ装置１３０にダイアルアップし、ワンタイムパスワード認証と電話番号認証とが行われた後に、ダイアルアップルータ装置１３０からコールバックを受けて、さらに、保守用コンピュータ１００は、ユーザ認証用コンピュータ１４０による顔認証での作業者認証とＭＡＣアドレスによる認証が行われる。【選択図】図１
2007233723.tif 000002
【特許請求の範囲】
【請求項１】
ダイアルアップにより保守対象機器のリモート保守を行う保守装置であって、
ワンタイムパスワード認証と電話番号認証とが行われた後に、コールバックを受けて、
さらに、顔認証による作業者認証とＭＡＣアドレスによる認証が行われることを特徴とする保守装置。
【請求項２】
インターネットＶＰＮを通じて保守対象機器のリモート保守を行う保守装置であって、
ＶＮＰ認証が行われ、さらに、顔認証による作業者認証とＭＡＣアドレスによる認証が行われることを特徴とする保守装置。
【請求項３】
前記顔認証に用いられる作業者の顔画像データをユーザ端末へ送信することを特徴とする請求項１または２記載の保守装置。
【請求項４】
ダイアルアップにより保守対象機器のリモート保守を行う保守用コンピュータと、ワンタイムパスワード装置と、ダイアルアップルータ装置と、ユーザ認証装置とを含むリモート保守システムであって、
前記保守用コンピュータは、前記ワンタイムパスワード装置が発行したパスワードにより前記ダイアルアップルータ装置にダイアルアップし、ワンタイムパスワード認証と電話番号認証とが行われた後に、前記ダイアルアップルータ装置からコールバックを受けて、
さらに、前記保守用コンピュータは、前記ユーザ認証装置による顔認証での作業者認証とＭＡＣアドレスによる認証が行われることを特徴とするリモート保守システム。
【請求項５】
インターネットＶＰＮを通じて保守対象機器のリモート保守を行う保守用コンピュータと、ファイアウォール装置と、ユーザ認証装置とを含むリモート保守システムであって、
前記保守用コンピュータは、ファイアウォール装置によりＶＮＰ認証が行われ、さらに、前記ユーザ認証装置顔認証による顔認証での作業者認証とＭＡＣアドレスによる認証が行われることを特徴とするリモート保守システム。
【請求項６】
前記顔認証に用いられる作業者の顔画像データをユーザ端末へ送信することを特徴とする請求項４または５記載のリモート保守システム。
【請求項７】
ダイアルアップにより保守対象機器のリモート保守を行う保守装置が、ワンタイムパスワード認証と電話番号認証とが行われた後に、コールバックを受けて、
さらに、顔認証による作業者認証とＭＡＣアドレスによる認証が行われることを特徴とするリモート保守方法。
【請求項８】
インターネットＶＰＮを通じて保守対象機器のリモート保守を行う保守装置が、ＶＮＰ認証が行われ、さらに、顔認証による作業者認証とＭＡＣアドレスによる認証が行われることを特徴とするリモート保守方法。
【請求項９】
前記顔認証に用いられる作業者の顔画像データをユーザ端末へ送信することを特徴とする請求項７または８記載のリモート保守方法。
【請求項１０】
コンピュータに請求項１から３のいずれか１項に記載の機能を実現させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、リモートによる保守サービスに関し、特に、公衆回線を通じてお客様の環境のメンテナンスを行う技術に関する。
【背景技術】
【０００２】
従来のリモート保守システムの一例が、特許文献１に開示されている。この従来のリモート保守システムは、保守ＰＣ装置と、公衆回線と、保守対象装置とから構成されている。
【０００３】
このような構成を有する従来のリモート保守システムは次のように動作する。すなわち、保守ＰＣ装置から公衆回線を通じてダイアルアップでログインして対象機器へログインする。
【０００４】
また、インターネットショッピングでの商品購入時等において、ユーザがホームページ閲覧端末を操作してホームページ上でコールバックのための電話番号と、ワンタイムパスワードを入力し、アプリケーションサーバから直ちにコールバックする呼に対しユーザが応答し、プッシュボタンでホームページに投入したものと同一のワンタイムパスワードを再入力することで、アプリケーションサーバ１により本人認証が行なわれ、サーバへの事前登録を必要とせず、盗聴があっても悪用される範囲を狭めることができ、かつ、自由に設定することができる技術が提案されている（例えば、特許文献２参照）。
【特許文献１】特開２００４−０１５６８０号公報
【特許文献２】特開２００３−１８６８３７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した従来例においては次のような問題点があった。
【０００６】
第１の問題点は、不特定多数の相手からログインされる恐れがあるということである。その理由は、公衆回線の電話番号とダイアルアップのためのＩＤ、パスワードがわかればログインできるためである。
【０００７】
第２の問題点は、作業者と作業端末が特定できないということである。その理由は、現行の認証方式では成りすましに対する対策がないためである。
【０００８】
本発明は、以上説明した事情に鑑みてなされたものであり、その目的は、あらかじめ決められた登録済みの相手のみがログインして作業を行うことができるようにし、公衆回線やインターネットから不正アクセスを受けることなく、安全にリモート保守を行うことにある。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、本発明は、ダイアルアップにより保守対象機器のリモート保守を行う保守装置であって、
ワンタイムパスワード認証と電話番号認証とが行われた後に、コールバックを受けて、
さらに、顔認証による作業者認証とＭＡＣアドレスによる認証が行われることを特徴とする保守装置を提供する。
【００１０】
また、本発明は、インターネットＶＰＮを通じて保守対象機器のリモート保守を行う保守装置であって、
ＶＮＰ認証が行われ、さらに、顔認証による作業者認証とＭＡＣアドレスによる認証が行われることを特徴とする保守装置を提供する。
【００１１】
また、本発明は、ダイアルアップにより保守対象機器のリモート保守を行う保守用コンピュータと、ワンタイムパスワード装置と、ダイアルアップルータ装置と、ユーザ認証装置とを含むリモート保守システムであって、
保守用コンピュータは、ワンタイムパスワード装置が発行したパスワードによりダイアルアップルータ装置にダイアルアップし、ワンタイムパスワード認証と電話番号認証とが行われた後に、ダイアルアップルータ装置からコールバックを受けて、
さらに、保守用コンピュータは、ユーザ認証装置による顔認証での作業者認証とＭＡＣアドレスによる認証が行われることを特徴とするリモート保守システムを提供する。
【００１２】
また、本発明は、インターネットＶＰＮを通じて保守対象機器のリモート保守を行う保守用コンピュータと、ファイアウォール装置と、ユーザ認証装置とを含むリモート保守システムであって、
保守用コンピュータは、ファイアウォール装置によりＶＮＰ認証が行われ、さらに、ユーザ認証装置顔認証による顔認証での作業者認証とＭＡＣアドレスによる認証が行われることを特徴とするリモート保守システムを提供する。
【００１３】
また、本発明は、ダイアルアップにより保守対象機器のリモート保守を行う保守装置が、ワンタイムパスワード認証と電話番号認証とが行われた後に、コールバックを受けて、
さらに、顔認証による作業者認証とＭＡＣアドレスによる認証が行われることを特徴とするリモート保守方法を提供する。
【００１４】
また、本発明は、インターネットＶＰＮを通じて保守対象機器のリモート保守を行う保守装置が、ＶＮＰ認証が行われ、さらに、顔認証による作業者認証とＭＡＣアドレスによる認証が行われることを特徴とするリモート保守方法を提供する。
【発明の効果】
【００１５】
本発明によれば、公衆回線やインターネットから不正アクセスを受けることなく、安全にリモート保守を行うことができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の第１の実施の形態について図面を参照して詳細に説明する。
【００１７】
図１を参照すると、本実施の形態におけるリモート保守システムは、保守用コンピュータ１００と、ワンタイムパスワード装置１１０と、カメラ装置１２０と、ダイアルアップルータ装置１３０と、ユーザ認証コンピュータ１４０から構成されている。
【００１８】
次に、図１及び図２のフローチャートを参照して本実施の形態の全体の動作について詳細に説明する。
【００１９】
まず、ステップＡ１でワンタイムパスワード装置を使ってパスワードを発生させ、次に、ステップＡ２で、このパスワードを用いて保守用コンピュータ１００からダイアルアップルータ装置１３０にダイアルアップする。
【００２０】
ダイアルアップルータ装置１３０では、ステップＡ３において保守用コンピュータで用いられた電話番号があらかじめ登録されたものであることを確認して、一旦セッションを切断後、ステップＡ４でコールバックを行い、保守用コンピュータとの接続を確立する（ステップＡ５）。
【００２１】
次に、ステップＡ６でカメラ装置１６０から作業者の顔画像を撮影して、ステップＡ７でお客様管理者の携帯端末に画像を送信し、ステップＡ８で送られてきた画像の作業者で問題が無いかをお客様管理者が判断する。
【００２２】
問題が無ければ、ステップＡ９でユーザ認証用コンピュータ１４０にこの顔画像と保守用コンピュータ１００のＭａｃアドレスを送信する。
【００２３】
これを受け取ったユーザ認証コンピュータ１４０ではステップＡ１０で作業者の顔認証、端末認証を行い、確認が取れれば保守対象機器へのアクセスを許可する（ステップＡ１１）。
【００２４】
上記の本実施の形態によれば、ダイアルアップ先を特定できる。その理由は、複数の認証方式を組み合わせることにより未登録のサイトからダイアルアップすることを不可能にしているためである。
【００２５】
また、作業者と作業端末を特定できる。その理由は、作業者の顔認証と作業端末の認証を行っているためである。
【００２６】
また、接続先の相手が特定できるように構成されており、お客様による目視での作業者の確認も入るため、公衆回線を通じての不正アクセスを防ぐことができる。
【００２７】
さらに、作業者や作業端末が特定できるように構成されているため、保守作業中に不測の事態が発生した時にも原因追求や対処できる。
【００２８】
次に、本発明の第２の発明を実施するための最良の形態について図面を参照して詳細に説明する。
【００２９】
本実施形態においては、公衆回線ではなくインターネットＶＰＮを通じてユーザ先の環境にログオンする点が上記の第１の実施の形態と異なる。
【００３０】
図３を参照すると、本実施の形態は、保守用コンピュータ２００と、カメラ装置２１０と、ファイアウォール装置２２０、２３０と、ユーザ認証コンピュータ２４０から構成されている。
【００３１】
次に、図３及び図４のフローチャートを参照して本実施の形態の全体の動作について詳細に説明する。
【００３２】
まず、ステップＢ１でインターネット接続された保守用コンピュータ２００から、ステップＢ２で保守サイトへ接続要求を行う。
【００３３】
ステップＢ３でファイアウォール装置２２０、２３０でＶＰＮ認証を行い、接続を確立する（ステップＢ４）。
【００３４】
次に、ステップＢ５でカメラ装置２１０から作業者の顔画像を撮影して、ステップＢ６でお客様管理者の携帯端末に画像を送信し、ステップＢ７で送られてきた画像の作業者で問題が無いかをお客様管理者が判断する。
【００３５】
問題が無ければ、ステップＢ８で保守用コンピュータ２００にこの顔画像と保守用コンピュータのＭａｃアドレスをユーザ認証用コンピュータ２４０に送信する。
【００３６】
これを受け取ったユーザ認証コンピュータ２４０ではステップＢ９で作業者の顔認証、端末認証を行い、確認が取れれば保守対象機器へのアクセスを許可する（ステップＢ１０）。
【００３７】
上記の本実施の形態によれば、接続先の相手が特定できるように構成されており、お客様による目視での作業者の確認も入るため、インターネットを通じての不正アクセスを防ぐことができる。
【００３８】
また、作業者や作業端末が特定できるように構成されているため、保守作業中に不測の事態が発生した時にも原因追求や対処できる。
【００３９】
なお、上述する各実施の形態は、本発明の好適な実施の形態であり、本発明の要旨を逸脱しない範囲内において種々変更実施が可能である。例えば、上記の各実施の形態における保守用コンピュータ１００等と、ワンタイムパスワード装置１１０と、カメラ装置１２０等と、ダイアルアップルータ装置１３０と、ユーザ認証コンピュータ１４０等およびファイアウォール装置２２０、２３０の機能を実現するためのプログラムを各装置に読込ませて実行することにより各装置の機能を実現する処理を行ってもよい。さらに、そのプログラムは、コンピュータ読み取り可能な記録媒体であるＣＤ−ＲＯＭまたは光磁気ディスクなどを介して、または伝送媒体であるインターネット、電話回線などを介して伝送波により他のコンピュータシステムに伝送されてもよい。
【００４０】
上述する各実施の形態は、保守用コンピュータ１００等と、ワンタイムパスワード装置１１０と、カメラ装置１２０等と、ダイアルアップルータ装置１３０と、ユーザ認証コンピュータ１４０等およびファイアウォール装置２２０、２３０が別個に接続されているシステム構成について説明したが、各機能が１つのコンピュータシステムとして実現されている構成や機能毎に複数の装置などが追加された構成にも適用可能であることはもちろんである。
【００４１】
また、本発明は、公衆回線を通じたリモート保守システムの用途に適用できる。さらに、社外からモバイルで社内の環境にアクセスする際の認証方式にも適用できる。
【図面の簡単な説明】
【００４２】
【図１】本発明の第１の発明を実施するための最良の形態の構成を示すブロック図である。
【図２】本発明の第１の実施形態における最良の形態の動作を示す流れ図である。
【図３】本発明の第２の発明を実施するための最良の形態の構成を示すブロック図である。
【図４】本発明の第２の実施形態における最良の形態の動作を示す流れ図である。
【符号の説明】
【００４３】
１００、２００    保守用コンピュータ
１１０    ワンタイムパスワード装置
１２０、２１０    カメラ装置
１３０    ダイアルアップルータ装置
１４０、２４０    ユーザ認証コンピュータ
２２０、２３０    ファイアウォール装置
【図１】
2007233723.tif 000003
【図２】
2007233723.tif 000004
【図３】
2007233723.tif 000005
【図４】
2007233723.tif 000006