(57)【要約】      （修正有）【課題】遠隔位置が顧客位置に影響を及ぼすセキュリティリスクを抑制または低減する、デバイスを遠隔モニタリングおよび診断するためのシステムおよび方法を提供する。【解決手段】デバイスに関係するデータが第１のネットワークにおいて得られる。得られたデータは暗号化されて、第１のネットワークにおいて暗号化コードが生成される。空隙のような非ネットワーク媒体を介して前記第１のネットワークから分離された第２のネットワークにおいて、暗号化コードのコピーが得られる。暗号化コードのコピーが復号されて、第２のネットワークにおいてデバイスに関係するデータが得られる。第２のネットワークにおいてデータが使用されて、第２のネットワークにおいてデバイスがモニタリングおよび診断される。【選択図】図２
2016029467.tif 000002
【特許請求の範囲】
【請求項１】
デバイス（１０６）を遠隔モニタリングおよび診断する方法であって、
第１のネットワークにおいて前記デバイス（１０６）からデータを得るステップ（２０２）と、
前記第１のネットワークにおいて、前記データを暗号化して暗号化コード（１６０）を生成するステップ（２０４）と、
非ネットワーク媒体を介して、前記第１のネットワークから分離された第２のネットワークにおいて前記暗号化コード（１６０）のコピー（１６２）を得るステップ（２０６）と、
前記第２のネットワークにおいて前記暗号化コード（１６０）の前記コピー（１６２）を復号して前記データのコピーを得るステップ（２０８）と、
前記データの前記コピーを使用して前記第２のネットワークにおいて前記デバイス（１０６）をモニタリングおよび診断するステップ（２１０）と
を含む、方法。
【請求項２】
前記暗号化コード（１６０）を視覚信号として前記第１のネットワークの視覚インターフェース（１２０）に表示するステップと、前記第２のネットワークの光学スキャナを介して前記視覚インターフェース（１２０）から前記視覚信号を読み取るステップとをさらに含む、請求項１記載の方法。
【請求項３】
前記視覚信号はＱＲコードである、請求項２記載の方法。
【請求項４】
前記第１のネットワークの音響送信機において前記暗号化コード（１６０）に関係する音響信号を生成するステップと、前記第２のネットワークの音響受信機において前記音響信号を受信するステップとをさらに含む、請求項１記載の方法。
【請求項５】
前記第１のネットワークは私的ネットワークである、請求項１記載の方法。
【請求項６】
選択されたリフレッシュレートにおいて動的に前記暗号化コード（１６０）を生成するステップをさらに含む、請求項１記載の方法。
【請求項７】
（ｉ）前記第２のネットワークに対する連続的なネットワーク接続を有するデバイス、（ｉｉ）前記第２のネットワークに対する非連続的なネットワーク接続を有するデバイス、（ｉｉｉ）タブレット、（ｉｖ）スマートフォン、（ｖ）光学スキャナ、（ｖｉ）音響受信機、および（ｖｉｉ）手持ち式デバイスのうちの少なくとも１つを使用して、前記データの前記コピーを得るステップをさらに含む、請求項１記載の方法。
【請求項８】
デバイス（１０６）を遠隔モニタリングおよび診断するシステム（１００）であって、
前記デバイス（１０６）に結合されており、前記デバイス（１０６）のパラメータの測定値を得、前記得られた測定値から暗号化コード（１６０）を生成するように構成されている第１のネットワークと、
非ネットワーク媒体によって前記第１のネットワークから離れており、非ネットワーク媒体を介して前記第１のネットワークから前記暗号化コード（１６０）のコピー（１６２）を得るように構成されている第２のネットワークであって、前記第２のネットワークは、前記暗号化コード（１６０）の前記コピー（１６２）を復号して、前記デバイス（１０６）をモニタリングおよび診断するように構成されている、第２のネットワークと
を備える、システム（１００）。
【請求項９】
前記第１のネットワークは、前記暗号化コード（１６０）を視覚的に表示するインターフェース（１２０）をさらに備え、前記第２のネットワークは、前記暗号化コード（１６０）の画像コピー（１６２）を得るように構成されている検出器（１２２）をさらに備える、請求項８記載のシステム（１００）。
【請求項１０】
前記暗号化コード（１６０）はＱＲコードをさらに含む、請求項９記載のシステム（１００）。
【請求項１１】
前記第１のネットワークは、前記暗号化コード（１６０）に対応する音響信号を生成するように構成されている音響生成器をさらに備え、前記第２のネットワークは、前記音響生成器によって生成される前記音響信号を受信するように構成されている音響受信機をさらに備える、請求項８記載のシステム（１００）。
【請求項１２】
前記第１のネットワークは私的ネットワークである、請求項８記載のシステム（１００）。
【請求項１３】
前記暗号化コード（１６０）は選択されたリフレッシュレートにおいて動的に生成される、請求項８記載のシステム（１００）。
【請求項１４】
前記検出器（１２２）は、（ｉ）前記第２のネットワークに対する連続的なネットワーク接続を有する検出器、（ｉｉ）前記第２のネットワークに対する非連続的なネットワーク接続を有する検出器、（ｉｉｉ）タブレット、（ｉｖ）スマートフォン、（ｖ）光学スキャナ、（ｖｉ）音響受信機、および（ｖｉｉ）手持ち式デバイスのうちの少なくとも１つをさらに含む、請求項８記載のシステム（１００）。
【請求項１５】
デバイス（１０６）を安全に遠隔モニタリングおよび診断するシステム（１００）であって、
前記デバイスのパラメータの測定値を示す信号を生成する、第１のネットワークのインターフェース（１２０）と、
第２のネットワークの検出器（１２２）であって、前記検出器（１２２）は、空隙によって前記インターフェース（１２０）から分離されており、前記空隙を介して前記インターフェース（１２０）から前記信号を受信するように構成されており、前記第２のネットワークは、前記検出器（１２２）において受信される前記信号を使用して前記デバイス（１０６）をモニタリングおよび診断するように構成されている、検出器（１２２）と
を含む、システム（１００）。
【請求項１６】
前記信号は、前記インターフェース（１２０）において暗号化コード（１６０）として表示される視覚信号をさらに含み、前記検出器（１２２）は、前記暗号化コード（１６０）の画像を受信する、請求項１５記載のシステム（１００）。
【請求項１７】
前記暗号化コード（１６０）はＱＲコードをさらに含む、請求項１６記載のシステム（１００）。
【請求項１８】
前記信号は、前記インターフェース（１２０）において生成される音響信号をさらに含み、前記検出器（１２２）は、前記音響信号を受信するように構成されている音響受信機をさらに含む、請求項１６記載のシステム（１００）。
【請求項１９】
前記検出器（１２２）は、（ｉ）前記第２のネットワークに対する連続的なネットワーク接続を有する検出器、（ｉｉ）前記第２のネットワークに対する非連続的なネットワーク接続を有する検出器、（ｉｉｉ）タブレット、（ｉｖ）スマートフォン、（ｖ）光学スキャナ、（ｖｉ）音響受信機、および（ｖｉｉ）手持ち式デバイスのうちの少なくとも１つをさらに含む、請求項１５記載のシステム（１００）。
【請求項２０】
前記信号は前記インターフェース（１２０）において、選択されたリフレッシュレートにおいて動的に生成される、請求項１５記載のシステム（１００）。
【発明の詳細な説明】
【技術分野】
【０００１】
本明細書において開示される主題は、遠隔モニタリングおよび診断に関し、より詳細には、遠隔モニタリングおよび診断を可能にするために離れたネットワーク間でデータを転送するためのシステムおよび方法に関する。
【背景技術】
【０００２】
遠隔モニタリングおよび診断において、遠隔位置にある診断センターはネットワークを介して顧客位置に接続される。診断センターは、ネットワークを介して顧客位置からデータを得る。データは一般的に、タービンのような、顧客位置にあるデバイスに関係する。遠隔位置にいるオペレータは、デバイスの状態および動作を診断するために、データを受信し、モニタリングする。この構成によって、煩わしい現場訪問および／またはスケジュールされたメンテナンスシャットダウンなしに顧客サービスが提供される。しかしながら、顧客位置と診断センターとの間にネットワーク接続があることによって、顧客位置は、遠隔位置からのウイルス、および／または遠隔位置へのアクセスを行なった悪意ある個人からの望ましくないアクセスもしくはハッキングの可能性に晒されることになる。潜在的な顧客が、そのような危険性を抱えた遠隔モニタリングおよび診断構成に入ることをためらう可能性がある。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】米国特許第８２９６４７７号明細書
【発明の概要】
【０００４】
本発明の一態様によれば、デバイスを遠隔モニタリングおよび診断する方法は、第１のネットワークにおいてデバイスからデータを得るステップと、第１のネットワークにおいてデータを暗号化して暗号化コードを生成するステップと、非ネットワーク媒体を介して、第１のネットワークから分離された第２のネットワークにおいて暗号化コードのコピーを得るステップと、第２のネットワークにおいて暗号化コードのコピーを復号してデータのコピーを得るステップと、データのコピーを使用して第２のネットワークにおいてデバイスをモニタリングおよび診断するステップとを含む。
【０００５】
本発明の別の態様によれば、デバイスを遠隔モニタリングおよび診断するためのシステムは、デバイスに結合されており、デバイスのパラメータの測定値を得、得られた測定値から暗号化コードを生成するように構成されている第１のネットワークと、非ネットワーク媒体によって第１のネットワークから離れており、非ネットワーク媒体を介して第１のネットワークから暗号化コードのコピーを得るように構成されている第２のネットワークであって、第２のネットワークは、暗号化コードのコピーを復号して、デバイスをモニタリングおよび診断するように構成されている、第２のネットワークとを含む。
【０００６】
本発明のまた別の態様によれば、デバイスを安全にモニタリングおよび診断するためのシステムは、デバイスのパラメータの測定値を示す信号を生成する、第１のネットワークのインターフェースと、第２のネットワークの検出器であって、当該検出器は、空隙によってインターフェースから分離されており、空隙を介してインターフェースから信号を受信するように構成されており、第２のネットワークは、検出器において受信される信号を使用してデバイスをモニタリングおよび診断するように構成されている、検出器とを含む。
【０００７】
これらのおよび他の利点および特徴は、図面とともに取り上げられる以下の説明からより明らかとなろう。
【０００８】
本発明とみなされる主題を、本明細書の結びにある特許請求の範囲において特に指摘し、明瞭に特許請求する。本発明の上記のおよび他の特徴および利点は、添付の図面とともに取り上げられる以下の好ましい実施形態の詳細な説明から明らかである。
【図面の簡単な説明】
【０００９】
【図１】本発明の一実施形態によるデバイス１０６を遠隔モニタリングおよび診断するためのシステムを示す図である。
【図２】デバイスを遠隔モニタリングおよび診断する方法を示す流れ図である。
【発明を実施するための形態】
【００１０】
詳細な説明が、図面を参照して、例として本発明の実施形態を、利点および特徴とともに説明する。
【００１１】
本開示は、顧客位置にあるデバイスを遠隔モニタリングおよび診断するシステムおよび方法を提供し、これによって、顧客位置が遠隔位置からのウイルスおよび／またはハッキングを受ける可能性を低減するなど、遠隔位置が顧客位置に影響を及ぼすセキュリティリスクを抑制または低減する。システムは、顧客位置にある第１のネットワークと、第１のネットワークから離れた遠隔位置にある第２のネットワークとを含む。非ネットワーク接続または非ネットワーク媒体を介して、第１のネットワークから第２のネットワークへとデータが送信される。一実施形態において、非ネットワーク媒体は光学媒体であってもよく、それによって、第１のネットワークのインターフェースに表示されるデータが、第２のネットワークの光学スキャナによって読み取られる。別の実施形態において、非ネットワーク媒体は音響媒体であり、それによって、データは第１のネットワークによって音響信号として送信され、第２のネットワークにおいて、マイクロホンのような音響受信機を使用して受信される。様々な態様において、非ネットワーク媒体は、第１のネットワークを第２のネットワークから分離または隔離する空隙を利用し、それによって、データは第２のネットワークから第１のネットワークへ送信することができず、それによって、第１のネットワークが第２のネットワークのセキュリティリスクから保護される。
【００１２】
図１は、本発明の一実施形態によるデバイス１０６を遠隔モニタリングおよび診断するためのシステム１００を示す。システム１００は、デバイス１０６を含む顧客位置１０２と、デバイス１０６に関して得られる測定値に基づいて様々な診断サービスを提供する遠隔位置１０４とを含む。一実施形態において、デバイス１０６は、エネルギーまたは電力を提供するためのタービンである。デバイス１０６上に配置されているセンサ１０８は、空気圧、温度などのような、デバイス１０６のパラメータの値を測定する。センサ１０８は、ローカルネットワーク１１０を介して、サーバ、メインフレームコンピュータ、デスクトップコンピュータ、ラップトップコンピュータ、タブレットなどであってもよい制御ユニット１１２に結合される。センサ１０８は、デバイス１０６のパラメータの測定値を、ローカルネットワーク１１０を介して制御ユニット１１２に提供する。制御ユニット１１２は、プロセッサ１１４と、内部に記憶されたプログラム１１８を含むメモリ記憶デバイス１１６とを含むことができる。様々な実施形態において、メモリ記憶デバイス１１６は、ソリッドステートメモリデバイスまたはＲＡＭのような持続性記憶デバイスを含む。プロセッサ１１４は、センサ１０８からパラメータの測定値を受信し、当該測定値を暗号化して暗号化コード１６０を生成する。プログラム１１８は、測定値を暗号化するための命令をプロセッサ１１４に提供することができる。一実施形態において、プロセッサ１１４は、パラメータの測定値および／または暗号化コード１６０を、メモリ記憶デバイス１１６に記憶することができる。代替的に、プロセッサ１１４は、測定値および／または暗号化コード１６０を、視覚信号としてヒューマンマシンインターフェース（「インターフェース」）１２０に表示してもよい。様々な実施形態において、暗号化コード１６０は当該技術分野において公知であるＱＲコード（登録商標）のような二次元視覚コードとして表示される。
【００１３】
本発明は単一のセンサ１０８に関して説明されているが、デバイス１０６の様々なパラメータの値を測定するために複数のセンサが使用されてもよいことは理解されたい。加えて、プロセッサ１１４は、暗号化コード１６０を生成するとき、複数のセンサからの測定値の一部を使用してもよいし、またはすべてを使用してもよい。
【００１４】
様々な実施形態において、センサ１０８は、選択されたサンプリングレート（たとえば、５秒おき）においてパラメータの値を測定し、測定値をプロセッサ１１４に送る。サンプリングレートは、プロセッサ１１４によって制御または選択されてもよい。値が受信されると、プロセッサ１１４はその値から暗号化コード１６０を生成し、当該暗号化コード１６０をインターフェース１２０に表示する。したがって、暗号化コードはインターフェース１２０において動的に生成され、サンプリングレート（たとえば、５秒おき）に対応することができる選択された時間間隔（リフレッシュレート）でインターフェース１２０においてリフレッシュまたは置換される。
【００１５】
顧客位置１０２は、検出器１２２をさらに含む。検出器１２２は、遠隔位置１０４にある診断ユニット１４０に結合され得る。検出器１２２はインターフェース１２０から暗号化コード１６０を読み取り、暗号化コード１６０のコピー１６１を得る。検出器１２２はその後、暗号化コード１６０のコピー１６１を、遠隔位置１０４にある診断ユニット１４０に送る。
【００１６】
検出器１２２は、連続的なネットワーク接続または非連続的なネットワーク接続を介して遠隔位置１０４に接続され得る。連続的なネットワーク接続を有する実施形態において、検出器１２２は、遠隔位置１０４から遠隔に管理することができるオンサイトサーバ１３０に結合され得る。オンサイトサーバ１３０は、顧客位置１０２にあるネットワーク接続デバイス１３２にさらに結合され、ネットワーク接続デバイス１３２は、ネットワーク接続１３６を介して遠隔位置１０４にあるネットワーク接続デバイス１３４と通信する。非連続的なネットワーク接続を有する実施形態において、検出器１２２は、検出器１２２内のメモリ位置に暗号化コード１６０を記憶することができる。その後、検出器１２２から暗号化コード１６０をダウンロードするために、検出器１２２は遠隔位置１０４に回収されて、遠隔位置１０４にプラグインされ得る。非連続的なネットワークの別の実施形態において、検出器１２２または遠隔位置１０４は、一時通信チャネルを始動し、当該一時通信チャネルを介して暗号化コード１６０を、検出器１２２から遠隔位置１０４へと転送することができる。
【００１７】
一実施形態において、暗号化コード１６０はインターフェース１２０から読み取られ、光学媒体を介して検出器１２２内に読み込まれる。この実施形態において、暗号化コード１６０はインターフェース１２０に視覚的に表示され、検出器１２２は、視覚的に表示されたコードを読み取る光学スキャナである。暗号化コード１６０は、図１に示すようにインターフェース１２０の右下隅のような、インターフェース１２０の指定される位置に表示され得る。光学スキャナは、インターフェース１２０の正面に配置され、暗号化コード１６０に向けられてもよい。光学スキャナは、インターフェース１２０にある暗号化コード１６０のリフレッシュレートに対応する所与のサンプリングレートにおいて暗号化コード１６０を読み取るようにプログラムされてもよい。別の実施形態において、暗号化コード１６０は、インターフェース１２０またはインターフェース１２０のスピーカにおいて音響信号として生成され、検出器１２２は、マイクロホンなどのような音響受信機である。この実施形態において、暗号化コード１６０をインターフェース１２０から検出器１２２へと転送するのに音響媒体が使用される。それゆえ、検出器１２２は、選択される媒体に応じて、光学スキャナまたはマイクロホンとすることができる。加えて、検出器１２２は、スマートフォンもしくはタブレットコンピュータ、または、選択される媒体を介してデータを読み取るのに適した他のデバイスとすることができる。
【００１８】
様々な実施形態において、インターフェース１２０および検出器１２２は、空隙、または、顧客位置１０２の第１のネットワークを遠隔位置１０４の第２のネットワークから分離および／または隔離する他の非ネットワーク媒体１５０によって分離されている。加えて、インターフェース１２０および検出器１２２は、空隙にわたる一方向、すなわち、顧客位置１０２から遠隔位置１０４へのみにおける通信を可能にする。したがって、遠隔位置１０４は、顧客位置１０２から、顧客位置１０２にあるデバイス１０６の診断に使用することができる測定値またはデータを、遠隔位置１０４から顧客位置１０２へのアクセスを提供することなく受信することができる。非ネットワーク媒体１５０は、顧客位置１０２のローカルネットワーク１１０および制御ユニット１１２を、遠隔位置１０４から隔離する。それゆえ、顧客位置１０２は、遠隔位置１０４からのウイルスまたは他の望ましくないアクセスを受ける危険性のような、遠隔位置１０４におけるセキュリティリスクの影響を受けやすくなるのを回避する。
【００１９】
遠隔位置１０４は、プロセッサ１４２、メモリ記憶デバイス１４４、およびプログラム１４６を含む診断ユニット１４０を含む。一実施形態において、診断ユニット１４０のプロセッサ１４２はプログラム１４６を使用して、暗号化コード１６０のコピー１６１を復号するための復号動作を実施し、それによって、遠隔位置１０４においてデバイス１０６のパラメータの測定値を得る。その後、遠隔位置１０４にあるプロセッサ１４２は、得られたパラメータの測定値を使用してデバイス１０６を診断することができる。パラメータの測定値または測定値に対して実施される診断が、ディスプレイ１４８に表示され、または、メモリ記憶デバイス１４４に記憶され得る。様々な実施形態において、メモリ記憶デバイス１４４は、ソリッドステートメモリまたはＲＡＭのような持続性記憶デバイスを含む。
【００２０】
図２は、デバイスを遠隔モニタリングおよび診断する方法を示す流れ図２００である。ブロック２０２において、デバイスに結合されたセンサからデータが得られる。センサは第１のネットワークに結合されている。ブロック２０４において、第１のネットワークのインターフェースにおいてデータが暗号化されて、暗号化コードが生成される。ブロック２０６において、第２のネットワークの検出器を使用して、インターフェースから暗号化コードが読み取られる。それゆえ、ネットワーク接続を使用することなく、言い換えれば空隙のような非ネットワーク媒体を介して、第１のネットワークから第２のネットワークへとデータが転送される。ブロック２０８において、第２のネットワークにおいて暗号化コードが復号される。最後にブロック２１０において、第２のネットワークにおいて復号されたデータを使用して、デバイスが診断される。
【００２１】
本発明を限られた数の実施形態のみに関連して詳細に説明したが、本発明はそのような開示された実施形態に限定されないことは容易に理解されるはずである。むしろ、本発明は、これまで記載しなかった任意の数の変形形態、変更形態、置換形態または均等な構成を組み込むように変更することができるが、これらは本発明の精神および範囲に相応のものである。加えて、本発明の様々な実施形態を説明してきたが、本発明の態様は記載の実施形態の一部のみを含んでもよいことは理解されたい。したがって、本発明は、上記の記載によって限定されているとみなされるべきではなく、添付の特許請求項の範囲によってのみ限定される。
【符号の説明】
【００２２】
１００  システム
１０２  顧客位置
１０４  遠隔位置
１０６  デバイス
１０８  センサ
１１０  ネットワーク
１１２  制御ユニット
１１４  プロセッサ
１１６  メモリ記憶デバイス
１１８  プログラム
１２０  インターフェース
１２２  検出器
１３０  オンサイトサーバ
１３２  ネットワーク接続デバイス
１３４  ネットワーク接続デバイス
１３６  ネットワーク接続
１４０  診断ユニット
１４２  プロセッサ
１４４  メモリ記憶デバイス
１４６  プログラム
１４８  ディスプレイ
１５０  非ネットワーク媒体
１６０  暗号化コード
１６２  コピー
２００  流れ図
２０２  ブロック
２０４  ブロック
２０６  ブロック
２０８  ブロック
２１０  ブロック
【図１】
2016029467.tif 000003
【図２】
2016029467.tif 000004
【外国語明細書】
2016029467000001.pdf