(57)【特許請求の範囲】
【請求項１】
リモートメンテナンスを実施するメンテナンス手段とリモートメンテナンス対象装置とを通信回線を介して結び、リモートメンテナンス対象装置から送られてくるデータに基づいて所定のメンテナンスを実施するようにしたシステムにおいて、
リモートメンテナンス対象装置に、リモートメンテナンス対象装置からメンテナンス手段に送る複数のデータを各データごとにあらかじめ秘密のレベルに応じて低、中、高と区別するとともに、当該区別して秘密レベルを各データごとに設定するデータ選別手段を設け、データ選別手段は対象装置が正常に稼働している間は低レベルに設定したデータだけを選別しメンテナンス手段に送り、対象装置に異常が発生した時は中レベルに設定したデータも選別しメンテナンス手段に送るが、高レベルに設定したデータはメンテナンス手段には送らないことを特徴とするリモートメンテナンスシステム。
【請求項２】
リモートメンテナンス対象装置にパスワードを認証する認証手段を設け、データ選別手段はメンテナンス手段から送られたパスワードが適正である場合、当該パスワードに応じた秘密レベルのデータを選別してメンテナンス手段に送信することを特徴とする請求項１記載のリモートメンテナンスシステム。
【請求項３】
リモートメンテナンス対象装置に自己の動作状況を診断する診断手段を設け、データ選別手段は、前記診断手段の診断結果に応じた秘密レベルのデータを選別してメンテナンス手段に送信することを特徴とする請求項１又は２記載のリモートメンテナンスシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、遠隔地から各種機器の点検や保守あるいは各種のエンジニアリング作業を行うリモートメンテナンスシステムに関する。更に詳しくは、例えば家庭、オフィスや工場に設置されている複写機，ドアの開閉装置、プラントに設置されているバルブやセンサ、各種信号伝送器等の装置や設備（メンテナンス対象装置）と、それら各装置のメンテナンスサービスを実施する例えばサービス会社側との間を電話回線等を介して結び、家庭、オフィスや工場側に設置されている各種装置のメンテナンスをリモートで実施するためのリモートメンテナンスシステムに関する。
【０００２】
【従来の技術】
従来より、家庭やオフィス、工場等に設置した各種の電子機器や装置の稼働状況を遠隔地にて監視し、異常が発生した場合などにおいて対象装置のメンテナンスを実施するようなリモートメンテナンスシステムが実用化されている（例えば特開平５−２３３４９３号）。
このようなリモートメンテナンスシステムにおいては、複数のメンテナンス対象装置とメンテナンスサービス会社側とを通信回線を介して接続し、サービス会社側からメンテナンスコマンドを電子メールのような機能を用いてメンテナンス対象装置側に送り、そこからあらかじめ収集されているメンテナンスに必要なデータをサービス会社側に送るように構成されている。
【０００３】
【発明が解決しようとする課題】
このような従来のリモートメンテナンスシステムによれば、メンテナンス対象装置側からはあらかじめメンテナンスを実施する上で必要となるであろう各種のデータをサービス会社側に送信するように構成されている。また、メンテナンス対象装置によっては、プロセスの物理量を測定しその測定データを出力するようなセンサ装置やプロセスの制御を行ない制御データ等を出力するような装置もあり、メンテナンスを正確にかつ効率的に実施するためにこれらの装置が扱う測定データや制御データなども必要に応じてサービス会社側に送信するように構成されている。
このために、サービス会社側にはメンテナンス対象装置にかかわる多くのデータが送られることとなる。このことは、サービス会社側において、メンテナンスに必要とされる各種のデータの他に送られた各種のデータを連続監視したり、データを加工する等することにより、対象装置をメンテナンスする上で必要とする以上の企業秘密に属するようなデータや情報、あるいは対象装置を設置している家庭のプライベイト情報等も得られる可能性が出てくることとなり、秘密保持を行う上で課題がある。
本発明はこのような従来のリモートメンテナンスシステムにおける課題に鑑みてなされたものであって、サービス会社側に必要以上の情報が伝達されないように、ユーザ側でサービス会社側に送るデータを任意に選別することができるセキュリティ機能を備えたリモートメンテナンスシステムを提供することを目的とする。
【０００４】
【課題を解決するための手段】
このような技術的課題を解決するための本発明の請求項１は、
リモートメンテナンスを実施するメンテナンス手段とリモートメンテナンス対象装置とを通信回線を介して結び、リモートメンテナンス対象装置から送られてくるデータに基づいて所定のメンテナンスを実施するようにしたシステムにおいて、
リモートメンテナンス対象装置に、リモートメンテナンス対象装置からメンテナンス手段に送る複数のデータを各データごとにあらかじめ秘密のレベルに応じて低、中、高と区別するとともに、当該区別して秘密レベルを各データごとに設定するデータ選別手段を設け、データ選別手段は対象装置が正常に稼働している間は低レベルに設定したデータだけを選別しメンテナンス手段に送り、対象装置に異常が発生した時は中レベルに設定したデータも選別しメンテナンス手段に送るが、高レベルに設定したデータはメンテナンス手段には送らないことを特徴とするリモートメンテナンスシステム。
【０００５】
また、本発明の請求項２は、
リモートメンテナンス対象装置にパスワードを認証する認証手段を設け、データ選別手段はメンテナンス手段から送られたパスワードが適正である場合、当該パスワードに応じた秘密レベルのデータを選別してメンテナンス手段に送信することを特徴とする請求項１記載のリモートメンテナンスシステムである。
さらに、本発明の請求項３は、
リモートメンテナンス対象装置に自己の動作状況を診断する診断手段を設け、データ選別手段は、前記診断手段の診断結果に応じた秘密レベルのデータを選別してメンテナンス手段に送信することを特徴とする請求項１又は２記載のリモートメンテナンスシステムである。
【０００６】
【作用】
このような特徴を有する本発明によれば、メンテナンス対象装置や設備に関連する各種のデータの中で、ユーザの意思により秘密情報に関係するようなデータはサービス会社へ送信しないデータとして設定することができ、セキュリティをきめ細かに管理することが可能なメンテナンスシステムを提供できる。
【０００７】
【発明の実施の形態】
以下図面を用いて本発明を詳しく説明する。
図１は、本発明の一例を示す構成ブロック図で、メンテナンス対象装置が複数個存在することを想定している。図において、ＳＳはリモートメンテナンスを実施する側（サービス会社側）、ＵＲはリモートメンテナンス対象装置や設備が多数設置されているユーザ側で、両者の間は例えば電話回線のような通信回線２０により結ばれている。
【０００８】
サービス会社ＳＳ側において、１はユーザ側ＵＲから送られた各種データを監視，解析，診断等を行い、ユーザ側の対象装置のメンテナンスや監視などを実施するメンテナンス手段、２はネットワーク２０を介して例えば電子メール機能などによる通信を行う通信手段である。メンテナンス手段１は、メンテナンス対象装置や設備に関する膨大なデータベース、それらの装置の異常や故障発生に対するメンテナンス手法のデータ、過去のメンテナンス経験に基づく知識ベース等を備える。また、与えられる情報に基づいて異常に対する対策や保守の手法を推論する手段、推論結果に基づいてメンテナンス手法や更なる診断プログラムや診断に必要なデータなどを通信手段２を介して対象装置側に指示したり、ダウンロードしたりする機能を備えている。
【０００９】
ユーザ側ＵＲにおいて、４はリモートメンテナンスの対象となる多数の装置や設備である。これらの装置としては、設置場所がオフィスや家庭であれば、例えば各種の家庭電機製品や複写機、ドアの開閉装置等であり、工場であればこれらの各装置の他に、プラントにおいてプロセス物理量を測定するようなセンサ装置や測定信号を入力してプラントを制御するような制御装置、各種アクチュエータ等となる。各メンテナンス対象装置４は、その装置をメンテナンスする上で必要となるような各種信号やデータ（例えば装置の温度信号，振動信号，装置の負荷電流信号，装置自身が扱う測定信号，制御信号等）その他の情報がオフィスあるいは工場内に設けられたネットワークあるいはフィールドバス２１から取り出すことができるように構成されている。
【００１０】
５はこれらの各装置４がネットワークあるいはフィールドバス２１を介して繋がるサーバである。サーバ５は、リモートメンテナンスの対象装置４から各種のデータを収集するデータ収集手段５１、データ収集手段５１で収集したデータを格納するメモリ５２、通信回線２０を介して例えば電子メールによる通信を行う通信手段５３、通信手段５３によりサービス会社ＳＳに送るデータをユーザ側ＵＲにおいて選別するためのデータ選別手段５４が設けられている。
サーバ５としては、装置４がプラントに設置されたセンサ装置，伝送器，制御装置のような場合、これらの装置を集中して操作，監視，制御を行なうような計算機であってもよい。なお、この例ではメンテナンス対象装置４が複数存在していてこれらがネットワーク２１を介して結ばれている場合であるが、メンテナンス対象装置が一つの場合であれば、サーバ５内に設けられたような機能が装置４に設けられることとなる。
【００１１】
このように構成した装置の動作を次に説明する。
各装置４はそれぞれ装置の目的に沿って電源が投入されて稼動を開始し、また連続運転したりする。各装置にはその装置自身が扱うような各種のデータ，情報が得られている。例えば装置が複写機であるとすれば、電源のオン，オフ回数データ，電源をオン，オフした時間，複写枚数のデータ，装置の温度データ，トナー残量データ，稼働中における故障発生のデータ，回転部の回転積算データ，光源の駆動電流データ等である。また、この様な日々刻々と変化するデータの他に、装置に予め設定してあるデータ（例えば濃度設定値データ，レンタル期間データ，装置の各種動作パラメータや装置の属性データなど）もある。
【００１２】
また、装置がプロセス現場に設置されているようなセンサ装置やバルブであるような場合には、センサ装置が出力するような測定値や制御信号、扱っている信号の種類、信号のレンジがどの範囲にあるのか、アラームなどの制限値はどの値か等のパラメータに関するデータ、センサ装置自身の自己診断結果を表すデータ、装置自身をアイデンティファイするためのデータ、装置に取付けた温度センサからのデータ、装置に加えられているストレス（歪み）データ、装置内に設置した腐食程度を代表する導体抵抗値データ等もある。
【００１３】
いずれの場合も、これらの各種データは稼動状況を把握したり、部品やトナー等の交換や補給の時期，装置の寿命の判断さらに装置が故障した際の故障原因の解析等を行な際に必要となるようなデータである。従って、対象装置のメンテナンスを実施するサービス会社側から見るとこれらのデータや情報は、各対象装置について多ければ多いほど、各種装置の稼動状況の効率的な把握や故障発生の際の原因解析，究明には都合のよいものとなる。
【００１４】
サーバ５においてデータ収集手段５１は、各装置４において得られる前述したような各データを例えば一定周期毎あるいは間欠的に収集しメモリ５２に格納する。サーバ５がプラントを制御したり管理したりする管理コンピュータのような場合、メモリ５２に格納された各データは、本来の目的であるプラントを効率的に運転するために蓄積されて利用されることとなる。データ選別手段５４はデータ収集手段５１が収集した各装置４の各データの中で、対象装置をメンテナンスするに必要あるいは役立つデータであって、それをサービス会社ＳＳ側に送信することを許すか，許さないかをユーザが任意に設定できるように構成してある。
【００１５】
図2はサーバ５内に構成したデータ選別手段５４として機能するデータ設定画面の一例を示す図である。ここではソフトウェアにより各装置内に得られるデータの選別，設定が行なえるようにしたもので、対象装置４が複写機である場合を例に示している。
メンテナンスを実施する上で必要となるデータとして、電源のオン，オフ回数データ，電源のオン時間，オフ時間データ，複写枚数のデータ，トナー残量データ、装置周囲温度データ，光源駆動電流データ，ドラム回転積算データ，紙詰まりなどの故障発生データ等があり、これらのデータが収集されている。設定画面にはこれらの各データ項目が表示されていて、サービス会社ＳＳ側に送信することを許可するデータには○、送信を許可しないデータには×を送信許可欄に設定するようになっている。
【００１６】
即ち、ユーザはこの設定画面を用いて、例えば電源オン時間，電源オフ時間，複写枚数データ，装置周囲温度データについてはサービス会社側に送信しないように設定している。これは、例えば複写機が家庭やオフィスに設置されているような場合であれば、在宅か不在かの情報がサービス会社側に漏れないようにしたいとするユーザ自身の判断が反映されている。
【００１７】
サーバ５内の通信手段５３は、サービス会社ＳＳ側に対象装置４のデータを送信するに当たり、データ選別手段５４により送信が許可されているデータだけを抽出し、通信回線２０を介して送信する。サービス会社ＳＳでは、ユーザ側から一定周期あるいは送信要求に応じて送られたこれらの各データに基づき対象装置の故障解析などを行なうこととなる。なお、この際、送られるデータは対象装置の故障解析を行なう上で最小限必要となるデータだけに絞られたものとなる。
【００１８】
これにより、サービス会社側には、ユーザの意思により選別した最小限のデータが送信されることとなり、秘密情報に属するようなデータや情報が自動的にサービス会社側に送られてしまうと言う不具合いを回避することができる。
【００１９】
図3は本発明の他の実施例を示す構成ブロック図である。
この実施例では、メンテナンス対象装置を１台備えるようなユーザを想定している。メンテナンス対象装置４には、図１に示した実施例のサーバ５内に設けられた各手段が設けられていると共に、ここでは、装置４自身の自己診断を行なう自己診断手段５５が設けられている。
【００２０】
自己診断手段５５は、例えば、装置の動作を行なうマイクロプロセッサの動作、装置電源の監視、各部品の消耗度など間歇的あるいは一定周期で診断している。データ選別手段５４は、ユーザ自身によりサービス会社側に送信するデータが選別されている。このシステムでは装置４が正常の動作状態を続けている場合、サービス会社側には、装置４側のいずれのデータも送信しない構成としてある。
自己診断手段５５が何らかの異常あるいはその前兆を検出すると、送信手段５３は、データ選別手段５４により予め選別されているデータだけをサービス会社ＳＳ側に送信する。
【００２１】
サービス会社ＳＳは、異常検出時にだけユーザ側から送信されたデータに基づいて、異常あるいは故障診断を実施することになる。このようなシステムは、対象装置が長期間にわたりほとんど故障しないような場合において、必要以上の情報がサービス会社側に常時送信されるのを防ぐことができる。
【００２２】
図４は、図１において、データ選別手段５４として機能する設定画面の他の例を示す図で、メンテナンス対象装置４には、自身の異常を診断する自己診断手段を備えているものとする。
この実施例では、データ収集手段５１が収集する各装置４の各データＤ１，Ｄ２…について、そのデータのユーザ側における秘密レベルを例えば３段階の低い，中，高いに区別して設定できるようにしたものである。データ選別手段５４は、正常な動作時においては秘密レベル「低い」に設定されているデータだけを送信し、自己診断手段により異常の予兆が検出されたような場合には秘密レベル「中」に設定されたデータも合わせてサービス会社ＳＳ側に送信するように構成されている。
なお、秘密レベル「高い」に設定されたデータは、サービス会社ＳＳ側には通信回線２０を介して送信しないデータであるが、ユーザ側において必要に応じて解析できるようにしてある。
【００２３】
図５は、本発明の更に別の実施例を示す構成ブロック図である。
この実施例では、図1に示すシステムにおいて、ユーザＵＲのサーバ５内にパスワード認証手段５６を設けると共に、データ収集手段が収集した各データには、図４に示すように、それぞれの秘密レベルが設定してあるものとする。また、サービス会社ＳＳ側の予め限られた特定の人に対して、パスワードを付与しておくものとする。
【００２４】
このシステムにおいて通常、通信手段５３は秘密レベルの低いデータをサービス会社ＳＳ側に送信している。サービス会社側ＳＳにおいて、通常送信されているデータだけでは充分なメンテナンスができないと判断されるような場合、パスワードが付与された者によりデータ送信要求と共にパスワードをサーバ５に送信する。パスワード認証手段５６は、サービス会社側から送られたパスワードが適正であるかチェックを行なう。そして、パスワードが適正な場合にデータ選別手段５４が秘密レベルの高いデータをも選別して、サービス会社ＳＳ側に送信する。
【００２５】
このような構成によれば、サービス会社ＳＳ側から通常送信されてくるデータからでは正確な異常状況を判断できないような場合に限り、データ送信要求と共にパスワードが送信され、パスワードが与えられた特定の管理者だけに対して、ユーザ側において収集されたデータの中で秘密性の高いデータ（収集した各データに対してどれが秘密性が高いか低いかはユーザが任意に設定する）を送信することができる。
また、この実施例において、パスワードを秘密レベルに応じて複数個サービス会社の特定人に対して付与し、データ選別手段はメンテナンスを実施する側から送られたパスワードが適正である場合、送られたパスワードに応じた秘密レベルのデータを選別して送信するような構成としてもよい。
【００２６】
なお、上記の各実施例において、ユーザ側ＵＲとサービス会社ＳＳとを結ぶ通信回線２０は、有線，無線，衛星通信回線などを用いるものでもよい。また、どのデータをサービス会社側に送信するかの選別を、ソフトウェアにより行なうことを説明したが、対象装置に設けたスイッチなどにより選別する構成でもよい。
【００２７】
【発明の効果】
以上詳細に説明したように本発明によれば、ユーザ自身がメンテナンス対象装置に関連して収集される種々のデータに対して、サービス会社側にメンテナンスや故障解析，診断のために送信するデータを必要最小限に選別して送信することができる。
従って、メンテナンスを実行するサービス会社を通じてユーザ側の秘密性の高いデータや情報が漏れるという不具合いを防止することができる。
【図面の簡単な説明】
【図１】本発明の一実施例の構成ブロック図である。
【図２】図１において、サーバ５内に構成したデータ選別手段として機能する選別設定画面の一例を示す図である。
【図３】本発明の他の実施例を示す構成ブロック図である。
【図４】図１において、データ選別手段として機能する設定画面の他の例を示す図である。
【図５】本発明の更に別の実施例を示す構成ブロック図である。
【符号の説明】
ＳＳ  リモートメンテナンスを行う側（サービス会社側）
ＵＲ  リモートメンテナンス対象製品が設置されている側（ユーザ側）
１１   メンテナンス手段
１２   通信手段
２０   通信回線
２１   ネットワーク
４     リモートメンテナンス対象の電子機器や装置
５     サーバ
５１   データ収集手段
５２   メモリ
５３   通信手段
５４   データ選別手段
５５   自己診断手段
５６   パスワード認証手段
【図１】
0004160193.tif 000002
【図２】
0004160193.tif 000003
【図３】
0004160193.tif 000004
【図４】
0004160193.tif 000005
【図５】
0004160193.tif 000006