リモートメンテナンス用ネットワークの構築方法
【課題】本発明は、制御クライアントと客先側の各制御対象装置に対するインターネット上の第３者による攻撃を避け、各制御対象装置に対する制御を確実に行うことを目的とする。
【解決手段】本発明によるリモートメンテナンス用ネットワークの構築方法は、会社(1)側の制御クライアント(3)をインターネット(11)を介して客先の各制御対象装置(23〜25)に接続し、制御クライアント(3)からの制御指令(30)を前記各制御対象装置(23〜25)に送信してリモートメンテナンスを行う構成である。
【解決手段】本発明によるリモートメンテナンス用ネットワークの構築方法は、会社(1)側の制御クライアント(3)をインターネット(11)を介して客先の各制御対象装置(23〜25)に接続し、制御クライアント(3)からの制御指令(30)を前記各制御対象装置(23〜25)に送信してリモートメンテナンスを行う構成である。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、リモートメンテナンス用ネットワークの構築方法に関し、特に、制御クライアントと客先側の各制御対象装置とをインターネットで接続し、各制御対象装置に対するインターネット上の第３者による攻撃を回避しつつ、制御クライアント側から各制御対象装置側への確実な制御と、各制御対象装置から制御クライエント側へのアクセス及び異常発生の通知とを確実に行うようにするための新規な改良に関する。
【背景技術】
【０００２】
一般に、制御装置メーカーが、制御装置を客先に販売した後のアフターサービスを行う方法としては、特許文献等は特に開示していないが、インターネットを利用しただけでは、外部に情報が洩れるため、専用回線を契約して用いるか、公衆回線を用いていた。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来のメーカー側と客先間のアフターサービス等の方法においては、以上のように構成されていたため、次のような課題が存在していた。
すなわち、ネットワーク経由での制御を実現しようとした場合、関係のない外部の通信が入り込まない専用線を契約して用意しなければならず、初期費用及びメンテナンス費用が多大となり、メーカー側への負担が多くなっていた。
また、公衆回線を利用する場合には、制御する側及び制御される側の双方に特別な装置を置く必要があり、いずれも高額なコストを必要とし、かつ、機器の設定及び利用においても煩雑となり、特に、客先に対して種々の負担を強いることになっていた。
【課題を解決するための手段】
【０００４】
本発明によるリモートメンテナンス用ネットワークの構築方法は、メンテナンスサーバ側の制御クライアントと客先のリアルマシンサーバ側の制御サーバとをインターネットを介して接続可能とし、前記制御サーバに複数の制御対象装置を接続し、前記各制御対象装置側から前記制御クライアント側へアクセスし、前記各制御対象装置は自己に対する制御指令の有無を確認し、前記制御指令があった前記各制御対象装置は前記制御指令に基づいて制御されるようにした方法であり、また、前記制御クライアントは、前記メンテナンスサーバ内の第１ファイアウォールの内側に配設され、前記制御サーバ及び各制御対象装置は、前記リアルマシンサーバ内の第２ファイアウォールの内側に配設されている方法であり、また、前記クライアントは、グローバルＩＰアドレスを有し、前記グローバルＩＰアドレスを前記インターネット上に公開し、前記各制御対象装置から前記グローバルＩＰアドレスにアクセスするようにした方法であり、また、前記各制御対象装置は、ローカルＩＰアドレスを有し、外部から前記ローカルＩＰアドレスにアクセスできないようにした方法であり、また、前記各制御対象装置側から前記制御クライアント側へのアクセスは、一定間隔で行われる方法である。
【発明の効果】
【０００５】
本発明によるリモートメンテナンス用ネットワークの構築方法は、以上のように構成されているため、次のような効果を得ることができる。
すなわち、制御サービスを提供する会社側に設けられた制御クライアント機能を有するメンテナンスサーバを用意し、グローバルＩＰを付与してインターネット上に公開し、制御サービスを受ける客先では、各制御対象装置に接続されたリアルマシンサーバを用い、ファイアウォールで保護された中にローカルＩＰのみで運用し公開していないため、安価な公衆回線を利用して制御サービス会社からの安全で確実な制御サービスを受けることが可能となり、多数の客先に対して販売した装置の制御メンテナンスを確実に行うことができる。
【発明を実施するための最良の形態】
【０００６】
本発明は、制御クライアントと客先側の各制御対象装置に対するインターネット上の第３者による攻撃を回避しつつ、制御クライアント側から各制御対象装置側への確実な制御と、各制御対象装置から制御クライエント側へのアクセス及び異常発生の通知とを確実に行うようにしたリモートメンテナンス用ネットワークの構築方法を提供することを目的とする。
【実施例】
【０００７】
以下、図面と共に本発明によるリモートメンテナンス用ネットワークの構築方法の好適な実施の形態について説明する。
図１において、符号１で示されるものは、制御サービスを提供するためのメンテナンスサーバ２及び制御クライアント３を有する会社であり、前記制御クライアント３は、第１ファイアウォール４の内側に位置し、グローバルＩＰアドレス５を有している。
【０００８】
前記会社１には、ＦＴＴＨ回線、ＡＤＳＬ等の安価な回線１０によるインターネット１１を介して、前記制御サービスを受けるためのリアルマシンサーバ２０を有する客先２１が接続され、この客先２１には制御サーバ２２を介して複数の制御対象装置２３，２４，２５が接続されている。
【０００９】
前記制御サーバ２２と前記各制御対象装置２３〜２５との間は、第２ファイアウォール２６の内側で保護され外部から一切覗くことができず、かつ、外部から攻撃されることのないローカルＩＰアドレス２７によって接続されている。
【００１０】
次に、動作について述べる。本発明による方法においては、常にリアルマシンサーバ２０からメンテナンスサーバ２側に対し、各制御対象装置２３，２４，２５に対して自己に対する新たな制御指令３０が出ていないかを確認すると云う定期的な御用聞き方式を用いており、制御指令３０があることが確認されればそれを受信して実際の制御対象装置２３，２４，２５を操作して制御を行う。
【００１１】
例えば、図２に示されるように、前記制御サーバ２２から前記制御クライアント３に対して定期的な接続要求確認４０（第１ステップ４１）が行われる。
前記接続要求確認４０のアクセスに対して、接続要求がある場合は、接続要求があり４２が制御クライアント３から制御サーバ２２に対して送信され（第２ステップ４３）、通信路４４が確立される（第３ステップ４５）。
【００１２】
次に、前記制御クライアント３から制御サーバ２２に対して、バーチャルクライアントアプリ４６が起動され（第４ステップ４７）、制御サーバ２２を介して各制御対象装置２３〜２５の中の何れか又は全ての制御（リモートメンテナンス）が行われ、この制御が終了した後に、前記制御クライアント３から制御サーバ２２に対して切断要求４８がなされて通信断路となる（第５ステップ４９）。尚、前述の第２、第３ステップ４３，４５においては、この間の認証に公開鍵暗号が使用される。
また、前述の第１ステップ４１の方法としては、図３に示されるように、各制御対象装置２３〜２５から制御クライアント３に対し、「何かありますか？」又は「緊急事態発生」等が送信される。
【産業上の利用可能性】
【００１３】
本発明は、会社に設けた各種工作装置だけに限らず、客先に納入した車輌等の移動体に対しても適用可能である。
【図面の簡単な説明】
【００１４】
【図１】本発明によるリモートメンテナンス用ネットワークの構築方法を示す構成図である。
【図２】図１の処理手段を示す説明図である。
【図３】図２の第１ステップを示す具体的説明図である。
【符号の説明】
【００１５】
１ 会社
２ メンテナンスサーバ
３ 制御クライアント
４ 第１ファイアウォール
５ グローバルＩＰアドレス
１１ インターネット
２０ リアルマシンサーバ
２１ 客先
２２ 制御サーバ
２３〜２５ 制御対象装置
２６ 第２ファイアウォール
２７ ローカルＩＰアドレス
３０ 制御指令
４０ 接続要求確認
４２ 接続要求
４４ 通信路
４６ バーチャルクライアントアプリ
４８ 切断要求
【技術分野】
【０００１】
本発明は、リモートメンテナンス用ネットワークの構築方法に関し、特に、制御クライアントと客先側の各制御対象装置とをインターネットで接続し、各制御対象装置に対するインターネット上の第３者による攻撃を回避しつつ、制御クライアント側から各制御対象装置側への確実な制御と、各制御対象装置から制御クライエント側へのアクセス及び異常発生の通知とを確実に行うようにするための新規な改良に関する。
【背景技術】
【０００２】
一般に、制御装置メーカーが、制御装置を客先に販売した後のアフターサービスを行う方法としては、特許文献等は特に開示していないが、インターネットを利用しただけでは、外部に情報が洩れるため、専用回線を契約して用いるか、公衆回線を用いていた。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来のメーカー側と客先間のアフターサービス等の方法においては、以上のように構成されていたため、次のような課題が存在していた。
すなわち、ネットワーク経由での制御を実現しようとした場合、関係のない外部の通信が入り込まない専用線を契約して用意しなければならず、初期費用及びメンテナンス費用が多大となり、メーカー側への負担が多くなっていた。
また、公衆回線を利用する場合には、制御する側及び制御される側の双方に特別な装置を置く必要があり、いずれも高額なコストを必要とし、かつ、機器の設定及び利用においても煩雑となり、特に、客先に対して種々の負担を強いることになっていた。
【課題を解決するための手段】
【０００４】
本発明によるリモートメンテナンス用ネットワークの構築方法は、メンテナンスサーバ側の制御クライアントと客先のリアルマシンサーバ側の制御サーバとをインターネットを介して接続可能とし、前記制御サーバに複数の制御対象装置を接続し、前記各制御対象装置側から前記制御クライアント側へアクセスし、前記各制御対象装置は自己に対する制御指令の有無を確認し、前記制御指令があった前記各制御対象装置は前記制御指令に基づいて制御されるようにした方法であり、また、前記制御クライアントは、前記メンテナンスサーバ内の第１ファイアウォールの内側に配設され、前記制御サーバ及び各制御対象装置は、前記リアルマシンサーバ内の第２ファイアウォールの内側に配設されている方法であり、また、前記クライアントは、グローバルＩＰアドレスを有し、前記グローバルＩＰアドレスを前記インターネット上に公開し、前記各制御対象装置から前記グローバルＩＰアドレスにアクセスするようにした方法であり、また、前記各制御対象装置は、ローカルＩＰアドレスを有し、外部から前記ローカルＩＰアドレスにアクセスできないようにした方法であり、また、前記各制御対象装置側から前記制御クライアント側へのアクセスは、一定間隔で行われる方法である。
【発明の効果】
【０００５】
本発明によるリモートメンテナンス用ネットワークの構築方法は、以上のように構成されているため、次のような効果を得ることができる。
すなわち、制御サービスを提供する会社側に設けられた制御クライアント機能を有するメンテナンスサーバを用意し、グローバルＩＰを付与してインターネット上に公開し、制御サービスを受ける客先では、各制御対象装置に接続されたリアルマシンサーバを用い、ファイアウォールで保護された中にローカルＩＰのみで運用し公開していないため、安価な公衆回線を利用して制御サービス会社からの安全で確実な制御サービスを受けることが可能となり、多数の客先に対して販売した装置の制御メンテナンスを確実に行うことができる。
【発明を実施するための最良の形態】
【０００６】
本発明は、制御クライアントと客先側の各制御対象装置に対するインターネット上の第３者による攻撃を回避しつつ、制御クライアント側から各制御対象装置側への確実な制御と、各制御対象装置から制御クライエント側へのアクセス及び異常発生の通知とを確実に行うようにしたリモートメンテナンス用ネットワークの構築方法を提供することを目的とする。
【実施例】
【０００７】
以下、図面と共に本発明によるリモートメンテナンス用ネットワークの構築方法の好適な実施の形態について説明する。
図１において、符号１で示されるものは、制御サービスを提供するためのメンテナンスサーバ２及び制御クライアント３を有する会社であり、前記制御クライアント３は、第１ファイアウォール４の内側に位置し、グローバルＩＰアドレス５を有している。
【０００８】
前記会社１には、ＦＴＴＨ回線、ＡＤＳＬ等の安価な回線１０によるインターネット１１を介して、前記制御サービスを受けるためのリアルマシンサーバ２０を有する客先２１が接続され、この客先２１には制御サーバ２２を介して複数の制御対象装置２３，２４，２５が接続されている。
【０００９】
前記制御サーバ２２と前記各制御対象装置２３〜２５との間は、第２ファイアウォール２６の内側で保護され外部から一切覗くことができず、かつ、外部から攻撃されることのないローカルＩＰアドレス２７によって接続されている。
【００１０】
次に、動作について述べる。本発明による方法においては、常にリアルマシンサーバ２０からメンテナンスサーバ２側に対し、各制御対象装置２３，２４，２５に対して自己に対する新たな制御指令３０が出ていないかを確認すると云う定期的な御用聞き方式を用いており、制御指令３０があることが確認されればそれを受信して実際の制御対象装置２３，２４，２５を操作して制御を行う。
【００１１】
例えば、図２に示されるように、前記制御サーバ２２から前記制御クライアント３に対して定期的な接続要求確認４０（第１ステップ４１）が行われる。
前記接続要求確認４０のアクセスに対して、接続要求がある場合は、接続要求があり４２が制御クライアント３から制御サーバ２２に対して送信され（第２ステップ４３）、通信路４４が確立される（第３ステップ４５）。
【００１２】
次に、前記制御クライアント３から制御サーバ２２に対して、バーチャルクライアントアプリ４６が起動され（第４ステップ４７）、制御サーバ２２を介して各制御対象装置２３〜２５の中の何れか又は全ての制御（リモートメンテナンス）が行われ、この制御が終了した後に、前記制御クライアント３から制御サーバ２２に対して切断要求４８がなされて通信断路となる（第５ステップ４９）。尚、前述の第２、第３ステップ４３，４５においては、この間の認証に公開鍵暗号が使用される。
また、前述の第１ステップ４１の方法としては、図３に示されるように、各制御対象装置２３〜２５から制御クライアント３に対し、「何かありますか？」又は「緊急事態発生」等が送信される。
【産業上の利用可能性】
【００１３】
本発明は、会社に設けた各種工作装置だけに限らず、客先に納入した車輌等の移動体に対しても適用可能である。
【図面の簡単な説明】
【００１４】
【図１】本発明によるリモートメンテナンス用ネットワークの構築方法を示す構成図である。
【図２】図１の処理手段を示す説明図である。
【図３】図２の第１ステップを示す具体的説明図である。
【符号の説明】
【００１５】
１ 会社
２ メンテナンスサーバ
３ 制御クライアント
４ 第１ファイアウォール
５ グローバルＩＰアドレス
１１ インターネット
２０ リアルマシンサーバ
２１ 客先
２２ 制御サーバ
２３〜２５ 制御対象装置
２６ 第２ファイアウォール
２７ ローカルＩＰアドレス
３０ 制御指令
４０ 接続要求確認
４２ 接続要求
４４ 通信路
４６ バーチャルクライアントアプリ
４８ 切断要求
【特許請求の範囲】
【請求項１】
メンテナンスサーバ(2)側の制御クライアント(3)と客先(21)のリアルマシンサーバ(20)側の制御サーバ(22)とをインターネット(11)を介して接続可能とし、前記制御サーバ(22)に複数の制御対象装置(23〜25)を接続し、前記各制御対象装置(23〜25)側から前記制御クライアント(3)側へアクセスし、前記各制御対象装置(23〜25)は自己に対する制御指令(30)の有無を確認し、前記制御指令(30)があった前記各制御対象装置(23〜25)は前記制御指令(30)に基づいて制御されるようにしたことを特徴とするリモートメンテナンス用ネットワークの構築方法。
【請求項２】
前記制御クライアント(3)は、前記メンテナンスサーバ(2)内の第１ファイアウォール(4)の内側に配設され、前記制御サーバ(22)及び各制御対象装置(23〜25)は、前記リアルマシンサーバ(20)内の第２ファイアウォール(26)の内側に配設されていることを特徴とする請求項１記載のリモートメンテナンス用ネットワークの構築方法。
【請求項３】
前記制御クライアント(3)は、グローバルＩＰアドレス(5)を有し、前記グローバルＩＰアドレス(5)を前記インターネット(11)上に公開し、前記各制御対象装置(23〜25)から前記グローバルＩＰアドレス(5)にアクセスするようにしたことを特徴とする請求項１又は２記載のリモートメンテナンス用ネットワークの構築方法。
【請求項４】
前記各制御対象装置(23〜25)は、ローカルＩＰアドレス(27)を有し、外部から前記ローカルＩＰアドレス(27)にアクセスできないようにしたことを特徴とする請求項１ないし３の何れかに記載のリモートメンテナンス用ネットワークの構築方法。
【請求項５】
前記各制御対象装置(23〜25)側から前記制御クライアント(3)側へのアクセスは、一定間隔で行われることを特徴とする請求項１ないし４の何れかに記載のリモートメンテナンス用ネットワークの構築方法。
【請求項１】
メンテナンスサーバ(2)側の制御クライアント(3)と客先(21)のリアルマシンサーバ(20)側の制御サーバ(22)とをインターネット(11)を介して接続可能とし、前記制御サーバ(22)に複数の制御対象装置(23〜25)を接続し、前記各制御対象装置(23〜25)側から前記制御クライアント(3)側へアクセスし、前記各制御対象装置(23〜25)は自己に対する制御指令(30)の有無を確認し、前記制御指令(30)があった前記各制御対象装置(23〜25)は前記制御指令(30)に基づいて制御されるようにしたことを特徴とするリモートメンテナンス用ネットワークの構築方法。
【請求項２】
前記制御クライアント(3)は、前記メンテナンスサーバ(2)内の第１ファイアウォール(4)の内側に配設され、前記制御サーバ(22)及び各制御対象装置(23〜25)は、前記リアルマシンサーバ(20)内の第２ファイアウォール(26)の内側に配設されていることを特徴とする請求項１記載のリモートメンテナンス用ネットワークの構築方法。
【請求項３】
前記制御クライアント(3)は、グローバルＩＰアドレス(5)を有し、前記グローバルＩＰアドレス(5)を前記インターネット(11)上に公開し、前記各制御対象装置(23〜25)から前記グローバルＩＰアドレス(5)にアクセスするようにしたことを特徴とする請求項１又は２記載のリモートメンテナンス用ネットワークの構築方法。
【請求項４】
前記各制御対象装置(23〜25)は、ローカルＩＰアドレス(27)を有し、外部から前記ローカルＩＰアドレス(27)にアクセスできないようにしたことを特徴とする請求項１ないし３の何れかに記載のリモートメンテナンス用ネットワークの構築方法。
【請求項５】
前記各制御対象装置(23〜25)側から前記制御クライアント(3)側へのアクセスは、一定間隔で行われることを特徴とする請求項１ないし４の何れかに記載のリモートメンテナンス用ネットワークの構築方法。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００７−１１６５２８（Ｐ２００７−１１６５２８Ａ）
【公開日】平成１９年５月１０日（２００７．５．１０）
【国際特許分類】
【出願番号】特願２００５−３０７３２９（Ｐ２００５−３０７３２９）
【出願日】平成１７年１０月２１日（２００５．１０．２１）
【出願人】（０００２０３６３４）多摩川精機株式会社 (669)
【Ｆターム（参考）】
【公開日】平成１９年５月１０日（２００７．５．１０）
【国際特許分類】
【出願日】平成１７年１０月２１日（２００５．１０．２１）
【出願人】（０００２０３６３４）多摩川精機株式会社 (669)
【Ｆターム（参考）】
[ Back to top ]