接続制御システムおよび接続制御方法

【課題】業務システムのリモートメンテナンスに伴う情報流出を防止することができる接続制御システムおよび接続制御方法を提供する。
【解決手段】接続制御システム１０は、業務システム４０のリモートメンテナンス作業のために業務システム４０とメンテナンスメーカーに設けられた作業者端末装置６０とを外部ネットワーク接続機器３０を介して接続するときの制御を行うためのである。外部ネットワーク接続機器３０は、電子錠２１が取り付けられた接続機器設置箱２０内に設置されており、外部ネットワーク接続機器３０の電源用の手動スイッチ３１と、通信線を手動で外部ネットワーク接続機器３０に接続するための通信線コネクタ３２と、外部ネットワーク接続機器３０の電源用のスイッチ３３とを備える。接続制御システム１０は、電子錠２１の開閉制御およびスイッチ３３の入切操作を行う電磁錠・スイッチ制御部を具備する。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、接続制御システムおよび接続制御方法に関し、特に、メンテナンスメーカーから遠隔操作するリモートメンテナンスが導入されている業務システムにおいてセキュリティを確保するのに好適な接続制御システムおよび接続制御方法に関する。
【背景技術】
【０００２】
電力会社では、たとえば配電自動化システムのような業務システムが故障した場合に、メンテナンスメーカーから遠隔操作するリモートメンテナンスを導入している。このようなリモートメンテナンスにおいては、メンテナンスメーカーの作業者が、自己の端末装置と電力会社の業務システムとをインターネットを介して接続して必要なメンテナンス作業を行っている。
【０００３】
なお、下記の特許文献１には、次回ログイン予定時間を指定・登録しておくことにより、本人以外によるシステムへの不正ログインを防止するために、ログイン要求受付時に、指定・登録されている次回ログイン予定時間と受付時間を比較し、受付時間が予定時間より早い場合は、本人以外による不正ログインとみなし、不正ログインを防止するネットワーク不正ログイン防止システムが開示されている。
【０００４】
また、下記の特許文献２には、クライアントの外部接続による情報漏洩を防ぐために、端末は、端末自身がインターネットへのダイアルアップ接続および切断を監視し、ダイアルアップ接続を検出した場合にＬＡＮを介して予め設定された宛先に対して外部接続をしたというメッセージを転送し、ダイアルアップ接続後の切断を検出した場合にダイアルアップ接続による接続先を含む外部接続情報を管理サーバに転送し、管理サーバは、接続情報を受信すると内容を確認し、外部接続したというメッセージを予め設定された宛先に転送する外部接続制御通報システムが開示されている。
【特許文献１】特開平１１−１３４２９９号公報
【特許文献２】特開２００２−３６６４５３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述したようなリモートメンテナンスにおいては、業務システムはインターネットを介してメンテナンスメーカーの端末装置と接続されるため、ルーターなどの外部ネットワーク接続機器の人的操作ミスによる不正ログインにより制御関係情報などが流出されるおそれがあるという問題がある。
【０００６】
本発明の目的は、業務システムのリモートメンテナンスに伴う情報流出を防止することができる接続制御システムおよび接続制御方法を提供することにある。
【課題を解決するための手段】
【０００７】
本発明の接続制御システムは、業務システム（４０）のリモートメンテナンス作業のために該業務システムとメンテナンスメーカーに設けられた作業者端末装置（６０）とを外部ネットワーク接続機器（３０）を介して接続するときの制御を行うための接続制御システム（１０）であって、前記外部ネットワーク接続機器が、電子錠（２１）が取り付けられた接続機器設置箱（２０）内に設置されており、かつ、該外部ネットワーク接続機器の電源用の手動スイッチ（３１）、通信線を手動で該外部ネットワーク接続機器に接続するための通信線コネクタ（３２）、および、該外部ネットワーク接続機器の電源用のスイッチ（３３）を備え、前記接続制御システムが、前記電子錠の開閉制御および前記スイッチの入切操作を行う電磁錠・スイッチ制御部（１３）を具備することを特徴とする。
ここで、前記業務システムのリモートメンテナンス作業のたびにパスワードを発行するパスワード発行部（１２）をさらに具備してもよい。
前記メンテナンスメーカーの作業者を特定する作業者識別子および前記パスワード発行部によって発行されたパスワードが前記作業者端末装置から前記外部ネットワーク接続機器を介して送信されてくると、ログイン許可信号を生成して、該生成したログイン許可信号を前記外部ネットワーク接続機器を介して前記作業者端末装置に送信するログイン許可部（１４）をさらに具備してもよい。
前記接続制御システムが、担当者端末装置（５０）と接続されており、前記接続制御システムが、前記リモートメンテナンス作業の作業終了予定時間の一定時間前になると、接続解除連絡信号を生成して、該生成した接続解除連絡信号を前記担当者端末装置に送信する接続解除連絡部（１５）をさらに具備してもよい。
前記担当者端末装置および前記作業者端末装置から入力される入力データをチェックして、該入力データに誤りがない場合には該入力データを入力データデータベース（８１）に格納する入力データチェック部（１１）と、前記入力データデータベースに格納されている前記入力データに基づいて報告書データを生成し、該生成した報告書データを前記担当者端末装置に送信する報告書作成部（１６）とをさらに具備してもよい。
【０００８】
本発明の接続制御方法は、業務システム（４０）のリモートメンテナンス作業のために該業務システムとメンテナンスメーカーに設けられた作業者端末装置（６０）とを外部ネットワーク接続機器（３０）を介して接続するときに接続制御システム（１０）を用いて制御する接続制御方法であって、前記接続制御システムの電磁錠・スイッチ制御部（１３）が、前記リモートメンテナンス作業の作業開始予定時間の所定時間前に、接続機器設置箱（２０）に取り付けられた電子錠（２１）を開錠する第１のステップ（Ｓ１７）と、前記外部ネットワーク接続機器の電源用の手動スイッチ（３１）が手動で入状態にされるとともに、該外部ネットワーク接続機器の通信線コネクタ（３２）が手動で該外部ネットワーク接続機器に接続される第２のステップ（Ｓ１８）と、前記リモートメンテナンス作業の作業開始予定時間になると、前記電磁錠・スイッチ制御部（１３）が、前記外部ネットワーク接続機器の電源用のスイッチ（３３）を入状態する第３のステップ（Ｓ２０）と、前記リモートメンテナンス作業が終了すると、前記手動スイッチ（３１）が手動で切状態にされるとともに、前記通信線コネクタ（３２）が手動で該外部ネットワーク接続機器から外され、前記電磁錠・スイッチ制御部が前記スイッチ（３３）を切状態するとともに前記電子錠を施錠する第４のステップ（Ｓ３２，Ｓ３３）とを具備することを特徴とする。
ここで、前記第１のステップ（Ｓ１７）の前に、前記接続制御システムのパスワード発行部（１２）が、パスワードを発行して、前記接続制御システムに接続された責任者端末装置（５１）に該発行したパスワードを送信するステップ（Ｓ１５）をさらに具備し、前記第１のステップ（Ｓ１７）において、前記電磁錠・スイッチ制御部が、前記責任者端末装置から電磁錠開錠指示信号が入力されると前記電子錠を開錠してもよい。
前記第３のステップ（Ｓ２０）の前に、前記パスワードを前記接続制御システムから前記作業者端末装置に前記外部ネットワーク接続機器を介して送信するステップ（Ｓ１９）と、前記接続制御システムのログイン許可部（１４）が、前記メンテナンスメーカーの作業者を特定する作業者識別子および前記パスワードが前記作業者端末装置から前記外部ネットワーク接続機器を介して送信されてくると、ログイン許可信号を生成して、該生成したログイン許可信号を前記作業者端末装置に前記外部ネットワーク接続機器を介して送信するステップ（Ｓ２１）とを具備してもよい。
前記第３のステップ（Ｓ２０）の後に、前記接続制御システムの接続解除連絡部（１５）が、前記リモートメンテナンス作業の作業終了予定時間の一定時間前になると、接続解除連絡信号を生成して、前記接続制御システムに接続された担当者端末装置に該生成した接続解除連絡信号を送信するステップ（Ｓ２７）を具備してもよい。
前記第４のステップ（Ｓ３２，Ｓ３３）において、前記接続制御システムの報告書作成部（１６）が、入力データデータベース（８１）に格納されている前記担当者端末装置および前記作業者端末装置から入力される入力データに基づいて報告書データを生成し、該生成した報告書データを前記担当者端末装置に送信するステップ（Ｓ３４）を具備してもよい。
【発明の効果】
【０００９】
本発明の接続制御システムおよび接続制御方法は、接続制御システムにより接続機器設置箱の電磁錠が開状態にされない限り外部ネットワーク接続機器の電源用の手動スイッチの入操作および通信線コネクタの接続を手動で行うことができなくすることにより、リモートメンテナンス作業時以外に第三者が外部ネットワーク接続機器を介して業務システムにアクセスすることはできないので、業務システムのリモートメンテナンスに伴う情報流出を防止することができる。
【発明を実施するための最良の形態】
【００１０】
業務システムのリモートメンテナンスに伴う情報流出を防止するという目的を、外部ネットワーク接続機器が設置された接続機器設置箱に電磁錠を取り付け、電源用の手動スイッチと通信線コネクタと電源用のスイッチとを外部ネットワーク接続機器に設けて、接続制御システムを用いて電磁錠の開閉制御および電源用のスイッチの入切制御を行うとともに、電源用の手動スイッチの入操作および通信線コネクタの接続を手動で行わせることにより実現した。
【実施例１】
【００１１】
以下、本発明の接続制御システムおよび接続制御方法の実施例について、図面を参照して説明する。
本発明の一実施例による接続制御システム１０は、図１に示すように、電力会社の事業所に設けられた配電自動化システム４０（業務システム）が故障などしたときに配電自動化システム４０をメンテナンスメーカーからリモートメンテナンス作業をする場合に、メンテナンスメーカーに設けられた作業者端末装置６０と配電自動化システム４０とを外部ネットワーク接続機器３０を介して接続するときの制御を行うためのものである。なお、配電自動化システム４０は、担当者端末装置５０および責任者端末装置５１と社内ＬＡＮなどの通信回線を介して相互に接続されている。
【００１２】
ここで、外部ネットワーク接続機器３０は、接続制御システム１０の後述する電子錠・スイッチ制御部１３（図２参照）により開閉制御される電子錠２１が取り付けられた接続機器設置箱２０内に設置されている。また、外部ネットワーク接続機器３０には、電力会社の事業所の担当者（以下、「事業所担当者」と称する。）によって手動で入切操作が行われる外部ネットワーク接続機器３０の電源用の手動スイッチ３１と、事業所担当者がインターネット７０への接続用の通信線を手動で外部ネットワーク接続機器３０に接続するための通信線コネクタ３２と、接続制御システム１０の電子錠・スイッチ制御部１３によって入切操作が行われる外部ネットワーク接続機器３０の電源用のスイッチ３３とが設けられている。
これにより、接続制御システム１０の電子錠・スイッチ制御部１３が接続機器設置箱２０の電子錠２１を開錠し、事業所担当者が手動スイッチ３１の入操作および通信線コネクタ３２の接続を行い、かつ、接続制御システム１０の電子錠・スイッチ制御部１３がスイッチ３３の入操作を行わない限り、外部からインターネット７０を介して配電自動化システム４０にアクセスすることはできないようにされている。
【００１３】
接続制御システム１０は、図２に示すように、入力データチェック部１１と、パスワード発行部１２と、電磁錠・スイッチ制御部１３と、ログイン許可部１４と、接続解除連絡部１５と、報告書作成部１６と、送受信部１７と、制御部１８とを具備する。
【００１４】
入力データチェック部１１は、担当者端末装置５０および作業者端末装置６０から送受信部１７を介して入力される各種の入力データをチェックし、入力データに誤りがある場合には、入力データ訂正指示信号を担当者端末装置５０および作業者端末装置６０に送受信部１７を介して送信する。一方、入力データに誤りがない場合には、入力データチェック部１１は入力データを入力データデータベース（入力データＤＢ）８１に格納する。
【００１５】
パスワード発行部１２は、制御部１８から入力されるパスワード発行指示信号に従って、配電自動化システム４０のリモートメンテナンス作業のたびにパスワードを発行し、発行したパスワードを担当者端末装置５０および責任者端末装置５１に送受信部１７を介して送信する。また、パスワード発行部１２は、発行したパスワードをパスワードデータベース（パスワードＤＢ）８２に格納する。
【００１６】
電磁錠・スイッチ制御部１３は、制御部１８から入力される電磁錠開錠指示信号および電磁錠施錠指示信号に従って、接続機器設置箱２０の電磁錠２１を開錠および施錠させる電磁錠制御信号を生成し、生成した電磁錠制御信号を電磁錠２１に出力する。また、電磁錠・スイッチ制御部１３は、リモートメンテナンス作業の作業予定開始時間になると、外部ネットワーク接続機器３０のスイッチ３２の入操作を行うためのスイッチ入操作信号をスイッチ３２に出力するとともに、電磁錠２１を施錠させる電磁錠制御信号を電磁錠２１に出力する前に、スイッチ３２の切操作を行うためのスイッチ切操作信号をスイッチ３２に出力する。
【００１７】
ログイン許可部１４は、制御部１８から入力されるログイン許可指示信号に従って、ログイン許可信号を生成して、生成したログイン許可信号を送受信部１７、外部ネットワーク接続機器３０およびインターネット７０を介して作業者端末装置６０に送信する。
【００１８】
接続解除連絡部１５は、入力データデータベース８１に格納されている作業終了予定時間データを読み出して、読み出した作業終了予定時間の１５分前になると、入力データデータベース８１に格納されている作業内容データを読み出すとともに接続解除連絡信号を生成して、読み出した作業内容データと生成した接続解除連絡信号とを担当者端末装置５０に送受信部１７を介して送信する。
【００１９】
報告書作成部１６は、制御部１８から入力される報告書作成指示信号に従って、入力データデータベース８１から報告書作成に必要な入力データを読み出して、読み出した入力データに基づいて報告書データを生成する。また、報告書作成部１６は、生成した報告書データを担当者端末装置５０に送受信部１７を介して送信するとともに報告書データベース（報告書ＤＢ）８３に格納する。
【００２０】
送受信部１７は、担当者端末装置５０、責任者端末装置５１および作業者端末装置６０との間の各種のデータなどの送受信を行う。
【００２１】
制御部１８は、入力データチェック部１１、パスワード発行部１２、電磁錠・スイッチ制御部１３、ログイン許可部１４、接続解除連絡部１５、報告書作成部１６および送受信部１７を制御する。
【００２２】
次に、本実施例による接続制御システム１０の動作（本発明の接続制御方法の一実施例）について、平成１７年７月１日午前１０時に配電自動化システム４０に故障が発生し、その日の午後１時から午後３時の予定で配電自動化システム４０のリモートメンテナンス作業を行う場合を例として、図３から図５に示すフローチャートを参照して説明する。
【００２３】
配電自動化システム４０に故障が発生すると、事業所担当者（ここでは、「佐藤一郎」とする。）は、配電自動化システム４０の故障内容（ここでは、「×××の故障」とする。）を確認したのち、故障内容をメンテナンスメーカーの担当者（以下、「メーカー担当者」と称する。）に電話などで連絡する（ステップＳ１１）。
メーカー担当者（ここでは、「高橋次郎」とする。）は、配電自動化システム４０の故障内容（×××の故障）を確認したのち、メーカー作業者の氏名（ここでは、「山田太郎」とする。）および作業予定日時（平成１７年７月１日午後１時から午後３時）を電話などで事業所担当者に連絡する（ステップＳ１２）。
【００２４】
事業所担当者は、メーカー作業者の氏名および作業予定日時を確認したのち、事業所担当者の氏名（佐藤一郎）、メーカー作業者の氏名（山田太郎）、作業予定開始時間（平成１７年７月１日午後１時）および作業予定終了時間（平成１７年７月１日午後３時）を含む以下に示すような故障登録内容を表わす入力データを接続制御システム１０に担当者端末装置５０を用いて入力するとともに、故障登録内容を電力会社の事業所の責任者（以下、「事業所責任者」と称する。）に回付する（ステップＳ１３）。
（１）発生事業所名（○○事業所）
（２）事業所担当者の氏名（佐藤一郎）
（３）発生日時（平成１７年７月１日午前１０時）
（４）故障内容（×××の故障）
（５）メーカー作業者の氏名（山田太郎）
（６）作業予定開始時間（平成１７年７月１日午後１時）
（７）作業予定終了時間（平成１７年７月１日午後３時）
【００２５】
このとき、接続制御システム１０の入力データチェック部１１は、担当者端末装置５０から送受信部１７を介して入力データ（故障登録内容）が入力されると、故障管理番号を自動的に発行するとともに、入力データの内容をチェックし、訂正すべき点（たとえば、故障登録内容の欠如）があると、入力データ訂正指示信号を担当者端末装置５０に送受信部１７を介して送信する（ステップＳ１４）。
事業所担当者は、入力データ訂正指示信号を接続制御システム１０から受け取ると、指示された点を訂正したのち、訂正後の故障登録内容（入力データ）を接続制御システム１０に担当者端末装置５０を用いて入力するとともに、訂正後の故障登録内容を事業所責任者に回付する（ステップＳ１３）。
【００２６】
接続制御システム１０の入力データチェック部１１は、入力データ（故障登録内容）に訂正すべき点がない場合には、入力データ（故障登録内容）を故障管理番号と対応付けて入力データデータベース８１に格納するとともに、「入力データに訂正すべき点がない」旨を知らせる信号を制御部１８に出力する。
制御部１８は、「入力データに訂正すべき点がない」旨を知らせる信号が入力データチェック部１１から入力されると、故障対応用のパスワードを発行するように指示するパスワード発行指示信号をパスワード発行部１２に出力する。
パスワード発行部１２は、制御部１８から入力されるパスワード発行指示信号に従って故障対応用のパスワードを発行して、発行した故障対応用のパスワードを責任者端末装置５１に送受信部１７を介して送信するとともに、発行した故障対応用のパスワードを故障管理番号と対応付けてパスワードデータベース８２に格納する（ステップＳ１５）。
【００２７】
事業所責任者は、故障登録内容および故障対応用のパスワードを確認・承認すると、その旨を示す信号を接続制御システム１０に責任者端末装置５１を用いて入力する（ステップＳ１６）。
【００２８】
接続制御システム１０の制御部１８は、「故障登録内容および故障対応用のパスワードを確認・承認した」旨を示す信号が責任者端末装置５１から送受信部１７を介して入力されると、入力データデータベース８１に格納されている作業開始予定時間（平成１７年７月１日午後１時）を読み出して、読み出した作業開始予定時間の１０分前に電磁錠２１を開錠するように指示する電磁錠開錠指示信号を電磁錠・スイッチ制御部１３に入力する。電磁錠・スイッチ制御部１３は、制御部１８から入力される電磁錠開錠指示信号に従って、作業開始予定時間の１０分前（平成１７年７月１日午後０時５０分）に、接続機器設置箱２０の電磁錠２１を開錠させる電磁錠制御信号を生成し、生成した電磁錠制御信号を電磁錠２１に出力する（ステップＳ１７）。
これにより接続機器設置箱２０の電磁錠２１が開錠されると直ちに、事業者担当者は、接続機器設置箱２０の扉を開けて、外部ネットワーク接続機器３０の手動スイッチ３１の入操作を手動で行うとともに、通信コネクタ３２を外部ネットワーク接続機器３０に手動で接続する（ステップＳ１８）。このとき、事業者担当者は、担当者端末装置５０を用いて手動スイッチ３１の入操作時間（平成１７年７月１日午後０時５０分）を接続制御システム１０に入力する。接続制御システム１０の入力データチェック部１１は、担当者端末装置５０から入力された手動スイッチ３１の入操作時間をチェックしたのち、手動スイッチ３１の入操作時間を故障管理番号と対応付けて入力データデータベース８１に格納する。
【００２９】
接続制御システム１０の制御部１８は、接続機器設置箱２０の電磁錠２１が開錠されてから２分経過すると、パスワード発行部１２によって発行された故障対応用のパスワードをパスワードデータベース８２から読み出して、読み出した故障対応用のパスワードを作業者端末装置６０に送受信部１７、外部ネットワーク接続機器３０およびインターネット７０を介して送信する（ステップＳ１９）。
なお、故障対応用のパスワードを作業者端末装置６０に送信する間は、制御部１８は、外部ネットワーク接続機器３０のスイッチ３３の入操作を行うように指示するスイッチ入操作指示信号を電磁錠・スイッチ制御部１３に出力する。これにより、スイッチ３３は入状態となるので、電磁錠・スイッチ制御部１３は故障対応用のパスワードを作業者端末装置６０にインターネット７０を介して送信することができる。
【００３０】
作業開始予定時間である平成１７年７月１日午後１時になると、制御部１８は、外部ネットワーク接続機器３０のスイッチ３３の入操作を行うように指示するスイッチ入操作指示信号を生成して、生成したスイッチ入操作指示信号を電磁錠・スイッチ制御部１３に出力する。電磁錠・スイッチ制御部１３は、スイッチ入操作指示信号に従って、スイッチ入操作信号を生成して、生成したスイッチ入操作信号を外部ネットワーク接続機器３０のスイッチ３３に入力する（図４のステップＳ２０）。
【００３１】
また、メーカー作業者は、故障対応用のパスワードが作業者端末装置６０に表示されると、表示されたパスワードとメーカー作業者を特定するための作業者識別子（作業者ＩＤ）とを接続制御システム１０にインターネット７０を介して送信する（ステップＳ２１）。このとき、外部ネットワーク接続機器３０のスイッチ３３は、上述したステップＳ２０で電磁錠・スイッチ制御部１３によって入状態にされているため、パスワードおよび作業者識別子は接続制御システム１０の送受信部１７を介して入力データチェック部１１に入力される。
【００３２】
接続制御システム１０の入力データチェック部１１は、入力されたパスワードおよび作業者識別子（入力データ）をチェックし、訂正すべき点（たとえば、パスワードの相違）があると、入力データ訂正指示信号を作業者端末装置６０に送受信部１７、外部ネットワーク接続機器３０およびインターネット７０を介して送信する。
一方、入力されたパスワードおよび作業者識別子に訂正すべき点がない場合には、入力データチェック部１１は、その旨を示す信号を制御部１８に入力する（以上、ステップＳ２２）。
【００３３】
制御部１８は、「パスワードおよび作業者識別子に訂正すべき点がない」旨を示す信号が入力データチェック部１１から入力されると、作業者端末装置６０から配電自動化システム４０にログインすることを許可することを指示するログイン許可指示信号をログイン許可部１４に出力する。
ログイン許可部１４は、制御部１８から入力されるログイン許可指示信号に従ってログイン許可信号を生成して、生成したログイン許可信号を送受信部１７、外部ネットワーク接続機器３０およびインターネット７０を介して作業者端末装置６０に送信する（ステップＳ２３）。
【００３４】
これにより、作業者端末装置６０と配電自動化システム４０とはインターネット７０および外部ネットワーク接続機器３０を介して相互に接続されるため、メーカー作業者は、作業者端末装置６０を用いて配電自動化システム４０の故障修理作業を行う（ステップＳ２４）。
【００３５】
メーカー作業者は、故障修理作業の作業内容を表わす作業内容データを接続制御システム１０に作業者端末装置６０を用いてインターネット７０および外部ネットワーク接続機器３０を介して適宜に送信する（ステップＳ２５）。
入力データチェック部１１は、作業者端末装置６０から送受信部１７を介して入力される作業内容データ（入力データ）を故障管理番号と対応付けて入力データデータベース８１に格納する（ステップＳ２６）。
【００３６】
故障修理作業が開始されると、接続解除連絡部１５は、入力データデータベース８１に格納されている作業終了予定時間（平成１７年７月１日午後３時）を読み出して、作業終了予定時間の１５分前になっても故障修理作業が終了されないと、入力データデータベース８１に格納された作業内容データを読み出して、読み出した作業内容データと「作業終了予定時間に作業者端末装置６０と配電自動化システム４０との間の接続を解除する」旨を連絡する接続解除連絡信号とを担当者端末装置５０に送受信部１７を介して送信する（ステップＳ２７）。
【００３７】
事業所担当者は、作業内容データによって表わされる作業内容と、接続解除連絡信号によって示される「作業終了予定時間に作業者端末装置６０と配電自動化システム４０との間の接続の解除する」旨とが担当者端装置５０に表示されると、表示された作業内容および作業終了予定時間（平成１７年７月１日午後３時）を確認したのち、「作業終了予定時間が近づいた」旨をメーカー作業者に電話などで連絡する（ステップＳ２８）。
【００３８】
メーカー作業者は、故障修理作業の作業終了予定時間を変更する必要があるか否かと、作業終了予定時間を変更する場合の変更後の作業終了予定時間とを電話などで事業所担当者に連絡する（ステップＳ２９）。
【００３９】
事業所担当者は、作業終了予定時間の変更があると、変更後の作業終了予定時間を接続制御システム１０に担当者端末装置５０を用いて入力する（図５のステップＳ３０）。
また、接続制御システム１０の接続解除連絡部１５は、変更後の作業終了予定時間が送受信部１７を介して入力されると、入力された変更後の作業終了予定時間に基づいて、ステップＳ２７で説明した動作を行う。
【００４０】
一方、作業終了予定時間に変更がなく、メーカー担当者がリモートメンテナンス作業を終了した作業終了時間（ここでは、「平成１７年７月１日午後２時５５分」とする。）を作業者端末装置６０からインターネット７０および外部ネットワーク接続機器３０を介して接続制御システム１０に送信すると、制御部１８は、電磁錠２１の施錠を指示する電磁錠施錠指示信号を電磁錠・スイッチ制御部１３および担当者端末装置５０に出力するとともに、報告書の作成を指示する報告書作成指示信号を報告書作成部１６に出力する（ステップＳ３１）。
このとき、制御部１８は、作業者端末装置６０から送信されてきた作業終了時間を入力データチェック部１１に出力する。入力データチェック部１１は、制御部５０から入力された作業終了時間をチェックしたのち、作業終了時間を故障管理番号と対応付けて入力データデータベース８１に格納する。
【００４１】
事業所担当者は、「電磁錠２１の施錠を指示する」旨が担当者端末装置５０に表示されると直ちに、外部ネットワーク接続機器３０の手動スイッチ３１の切操作を手動で行うとともに、通信線コネクタ３２を外部ネットワーク接続機器３０から手動で外す（ステップＳ３２）。これにより、これ以降に第三者が配電自動化システム４０にインターネット７０を介してアクセスすることを完全に防止することができる。
このとき、事業者担当者は、担当者端末装置５０を用いて手動スイッチ３１の切操作時間（ここでは、「平成１７年７月１日午後２時５６分」とする。）を接続制御システム１０に入力する。接続制御システム１０の入力データチェック部１１は、担当者端末装置５０から入力された手動スイッチ３１の切操作時間をチェックしたのち、手動スイッチ３１の切操作時間を故障管理番号と対応付けて入力データデータベース８１に格納する。
【００４２】
また、電磁錠・スイッチ制御部１３は、制御部１８から入力される電磁錠施錠指示信号に従って、作業終了時間（平成１７年７月１日午後２時５５分）の３０分後に、外部ネットワーク接続機器３０のスイッチ３３の切操作を行うとともに、接続機器設置箱２０の電磁錠２１を施錠する（ステップＳ３３）。これにより、これ以降に第三者が外部ネットワーク接続機器３０の手動スイッチ３１の入操作を行うとともに通信線コネクタ３２を外部ネットワーク接続機器３０に接続することを完全に防止することができる。
【００４３】
報告書作成部１６は、制御部１８から入力される報告書作成指示信号に従って、入力データデータベース８１から報告書作成に必要な入力データ（たとえば、事業所担当者の氏名、メーカー作業者の氏名、作業開始予定時間、作業終了予定時間、外部ネットワーク接続機器３０の手動スイッチ３１の入操作時間、作業終了時間、外部ネットワーク接続機器３０の手動スイッチ３１の切操作時間など）を読み出して、読み出し入力データに基づいて報告書データを生成する。また、報告書作成部１６は、生成した報告書データを担当者端末装置５０に送受信部１７を介して送信するとともに、生成した報告書データを報告書データベース８１に格納する（ステップＳ３４）。
【００４４】
事業所担当者は、担当者端末装置５０に表示された報告書を確認したのち、報告書を事業所責任者に回付する。事業所責任者は、回付されてきた報告書の確認および承認を行う（ステップＳ３５）。なお、図６に、報告書の一例を示す。
【００４５】
以上の説明においては、パスワードを接続制御システム１０から作業者端末装置６０にインターネット７０を介して送信したが、事業所担当者が電話などでパスワードをメーカー作業者に連絡するようにしてもよい。
【００４６】
また、配電自動化システム４０（業務システム）が故障をした場合を例として説明したが、以下のような場合に配電自動化システム４０のリモートメンテナンス作業を行うときにも本発明の接続制御システムを用いることができる。
（１）メンテナンスメーカーの都合による計画的なリモートメンテナンス作業
この場合には、たとえば、販売事業本部から事業所にリモートメンテナンス作業について通知され、メンテナンスメーカーから事業所にリモートメンテナンス作業の開始が連絡されたのち、事業所からメンテナンスメーカーにリモートメンテナンス作業の開始が許可される。
（２）メンテナンスメーカーの都合による緊急なリモートメンテナンス作業（緊急を要する調査など）
この場合には、たとえば、メンテナンスメーカーから販売事業本部にリモートメンテナンス作業の開始が依頼され、販売事業本部から事業所にリモートメンテナンス作業の開始が連絡されたのち、事業所からメンテナンスメーカーにリモートメンテナンス作業の開始が許可される。
（３）事業所からメンテナンスメーカーへの調査依頼（トラブル発生時など）
この場合には、事業所からメンテナンスメーカーに調査が依頼される。
【産業上の利用可能性】
【００４７】
以上説明したように、本発明の接続制御システムおよび接続制御方法は、たとえばメンテナンスメーカーから遠隔操作するリモートメンテナンスが導入されている業務システムにおいてセキュリティを確保するのに利用することができる。
【図面の簡単な説明】
【００４８】
【図１】本発明の一実施例による接続制御システムの接続関係を説明するための図である。（実施例１）
【図２】図１に示した接続制御システム１０の構成を示す図である。（実施例１）
【図３】図１に示した接続制御システム１０の動作を説明するためのフローチャートである。（実施例１）
【図４】図１に示した接続制御システム１０の動作を説明するためのフローチャートである。（実施例１）
【図５】図１に示した接続制御システム１０の動作を説明するためのフローチャートである。（実施例１）
【図６】図２に示した報告書作成部１６において生成された報告書データによって表わされる報告書の一例を示す図である。（実施例１）
【符号の説明】
【００４９】
１０接続制御システム
１１入力データチェック部
１２パスワード発行部
１３電磁錠・スイッチ制御部
１４ログイン許可部
１５接続解除連絡部
１６報告書作成部
１７送受信部
１８制御部
２０接続機器設置箱
２１電磁錠
３０外部ネットワーク接続機器
３１手動スイッチ
３２通信線コネクタ
３３スイッチ
４０配電自動化システム
５０担当者端末装置
５１責任者端末装置
６０作業者端末装置
７０インターネット
８１入力データデータベース
８２パスワードデータベース
８３報告書データベース
Ｓ１１〜Ｓ３５ステップ

【特許請求の範囲】
【請求項１】
業務システム（４０）のリモートメンテナンス作業のために該業務システムとメンテナンスメーカーに設けられた作業者端末装置（６０）とを外部ネットワーク接続機器（３０）を介して接続するときの制御を行うための接続制御システム（１０）であって、
前記外部ネットワーク接続機器が、電子錠（２１）が取り付けられた接続機器設置箱（２０）内に設置されており、かつ、該外部ネットワーク接続機器の電源用の手動スイッチ（３１）、通信線を手動で該外部ネットワーク接続機器に接続するための通信線コネクタ（３２）、および、該外部ネットワーク接続機器の電源用のスイッチ（３３）を備え、
前記接続制御システムが、前記電子錠の開閉制御および前記スイッチの入切操作を行う電磁錠・スイッチ制御部（１３）を具備する、
ことを特徴とする、接続制御システム。
【請求項２】
前記業務システムのリモートメンテナンス作業のたびにパスワードを発行するパスワード発行部（１２）をさらに具備することを特徴とする、請求項１記載の接続制御システム。
【請求項３】
前記メンテナンスメーカーの作業者を特定する作業者識別子および前記パスワード発行部によって発行されたパスワードが前記作業者端末装置から前記外部ネットワーク接続機器を介して送信されてくると、ログイン許可信号を生成して、該生成したログイン許可信号を前記外部ネットワーク接続機器を介して前記作業者端末装置に送信するログイン許可部（１４）をさらに具備することを特徴とする、請求項２記載の接続制御システム。
【請求項４】
前記接続制御システムが、担当者端末装置（５０）と接続されており、
前記接続制御システムが、前記リモートメンテナンス作業の作業終了予定時間の一定時間前になると、接続解除連絡信号を生成して、該生成した接続解除連絡信号を前記担当者端末装置に送信する接続解除連絡部（１５）をさらに具備する、
ことを特徴とする、請求項１乃至３いずれかに記載の接続制御システム。
【請求項５】
前記担当者端末装置および前記作業者端末装置から入力される入力データをチェックして、該入力データに誤りがない場合には該入力データを入力データデータベース（８１）に格納する入力データチェック部（１１）と、
前記入力データデータベースに格納されている前記入力データに基づいて報告書データを生成し、該生成した報告書データを前記担当者端末装置に送信する報告書作成部（１６）と、
をさらに具備することを特徴とする、請求項４記載の接続制御システム。
【請求項６】
業務システム（４０）のリモートメンテナンス作業のために該業務システムとメンテナンスメーカーに設けられた作業者端末装置（６０）とを外部ネットワーク接続機器（３０）を介して接続するときに接続制御システム（１０）を用いて制御する接続制御方法であって、
前記接続制御システムの電磁錠・スイッチ制御部（１３）が、前記リモートメンテナンス作業の作業開始予定時間の所定時間前に、接続機器設置箱（２０）に取り付けられた電子錠（２１）を開錠する第１のステップ（Ｓ１７）と、
前記外部ネットワーク接続機器の電源用の手動スイッチ（３１）が手動で入状態にされるとともに、該外部ネットワーク接続機器の通信線コネクタ（３２）が手動で該外部ネットワーク接続機器に接続される第２のステップ（Ｓ１８）と、
前記リモートメンテナンス作業の作業開始予定時間になると、前記電磁錠・スイッチ制御部（１３）が、前記外部ネットワーク接続機器の電源用のスイッチ（３３）を入状態する第３のステップ（Ｓ２０）と、
前記リモートメンテナンス作業が終了すると、前記手動スイッチ（３１）が手動で切状態にされるとともに、前記通信線コネクタ（３２）が手動で該外部ネットワーク接続機器から外され、前記電磁錠・スイッチ制御部が、前記スイッチ（３３）を切状態するとともに、前記電子錠を施錠する第４のステップ（Ｓ３２，Ｓ３３）と、
を具備することを特徴とする、接続制御方法。
【請求項７】
前記第１のステップ（Ｓ１７）の前に、前記接続制御システムのパスワード発行部（１２）が、パスワードを発行して、前記接続制御システムに接続された責任者端末装置（５１）に該発行したパスワードを送信するステップ（Ｓ１５）をさらに具備し、
前記第１のステップ（Ｓ１７）において、前記電磁錠・スイッチ制御部が、前記責任者端末装置から電磁錠開錠指示信号が入力されると前記電子錠を開錠する、
ことを特徴とする、請求項６記載の接続制御方法。
【請求項８】
前記第３のステップ（Ｓ２０）の前に、
前記パスワードを前記接続制御システムから前記作業者端末装置に前記外部ネットワーク接続機器を介して送信するステップ（Ｓ１９）と、
前記接続制御システムのログイン許可部（１４）が、前記メンテナンスメーカーの作業者を特定する作業者識別子および前記パスワードが前記作業者端末装置から前記外部ネットワーク接続機器を介して送信されてくると、ログイン許可信号を生成して、該生成したログイン許可信号を前記作業者端末装置に前記外部ネットワーク接続機器を介して送信するステップ（Ｓ２１）と、
を具備することを特徴とする、請求項７記載の接続制御方法。
【請求項９】
前記第３のステップ（Ｓ２０）の後に、前記接続制御システムの接続解除連絡部（１５）が、前記リモートメンテナンス作業の作業終了予定時間の一定時間前になると、接続解除連絡信号を生成して、前記接続制御システムに接続された担当者端末装置に該生成した接続解除連絡信号を送信するステップ（Ｓ２７）を具備することを特徴とする、請求項６乃至８いずれかに記載の接続制御方法。
【請求項１０】
前記第４のステップ（Ｓ３２，Ｓ３３）において、前記接続制御システムの報告書作成部（１６）が、入力データデータベース（８１）に格納されている前記担当者端末装置および前記作業者端末装置から入力される入力データに基づいて報告書データを生成し、該生成した報告書データを前記担当者端末装置に送信するステップ（Ｓ３４）を具備することを特徴とする、請求項６乃至９いずれかに記載の接続制御方法。

【図１】