遠隔制御システム
【課題】遠隔操作する場合に、操作される側のクライアント端末でログオンされたユーザＩＤの権限に依らずに操作ができる遠隔制御システムを提供する。
【解決手段】クライアント端末が遠隔制御端末からアクセス要求を受けたとき、クライアント端末は、データ記憶部に保存されている情報を参照してアクセス許可・拒否を判断した後に、遠隔操作を受け付ける。
【解決手段】クライアント端末が遠隔制御端末からアクセス要求を受けたとき、クライアント端末は、データ記憶部に保存されている情報を参照してアクセス許可・拒否を判断した後に、遠隔操作を受け付ける。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介して通信可能に接続されている遠隔制御端末とクライアント端末とを利用して、各遠隔操作、遠隔監視、操作誘導などを、遠隔制御を行う者に応じた権限の上で行なう遠隔制御システムに関するものである。
【背景技術】
【０００２】
近年、インターネット等のネットワークを介したコンピュータ間で、映像や音声やコンピュータ画面情報等を送受信することにより、遠隔地のオペレータとユーザとの間で各遠隔操作、遠隔監視、操作誘導を行なう遠隔制御システムのサービスが実施されている。
遠隔制御は、クライアント端末側から見た場合、あたかもクライアント端末側で操作しているかのように動作し、またそのときのアクセス権限も、クライアント端末側でログオンしたユーザ権限に依存するものが一般的である。こうした技術に関連する公知技術としては、特許文献１に記載された技術が挙げられる。
【特許文献１】特許公開２００６−１０８９４７
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に記載された技術の場合、遠隔制御端末からの操作により、クライアント端末でアクセス可能なフォルダやファイル等のデータ全てにアクセス可能であった。また、逆にクライアント端末が一般ユーザ権限でログオンされている場合、管理者権限でログオンしなければ、操作することのできないデータがあった。
【０００４】
本発明の目的は、こうした従来技術の問題を解決するためになされたものであり、クライアント端末を遠隔制御する場合に、当該クライアント端末に対して実行された命令が遠隔制御からのものであることを判断する。そして、その認証情報を参照するとともに、当該認証情報に応じた権限によってクライアント端末を動作させることで、クライアント端末でログオンされているユーザとは異なる権限で動作させることを可能とする遠隔制御システムを提供することにある。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、請求項１に係る遠隔制御システムは、遠隔制御端末とクライアント端末とがネットワークを介して通信可能に接続された遠隔制御システムであって、前記遠隔制御端末は、前記クライアント端末の画面を映し出して該クライアント端末を遠隔操作する際には入力された認証手段に基づいて前記クライアント端末から認証を受ける制御部を備えており、前記クライアント端末は、遠隔制御において、前記遠隔制御端末が該クライアント端末の有するデータ記憶部に記憶されているデータにアクセスする場合、認証情報を確認したうえで、認証した権限において前記データを動作させる機能を有する遠隔操作許可判定処理部を備えていることを特徴とする。
また、請求項２に係る遠隔制御システムは前記クライアント端末は、前記遠隔制御端末からはアクセスすることができないデータを登録するデータ登録部を更に備えることを特徴とする。
【発明の効果】
【０００６】
本発明の遠隔制御システムによれば、遠隔制御端末側ユーザでの認証による権限でクライアント端末を操作できることにより、遠隔制御端末側に見られたくないデータを秘匿することができるため、一定のセキュリティを確保することができる。また、逆に管理者権限でのみアクセス可能なデータファイル（例えば、システムファイル等）をログオンしなおすことなく遠隔制御端末側から確認できることで、遠隔保守の向上を実現することができる。
【発明を実施するための最良の形態】
【０００７】
以下、本発明を適用した遠隔制御システムの一実施形態について説明する。
図１に示すように、本実施形態に係る遠隔制御システムは、遠隔制御端末１１及び複数のクライアント端末１２を備えている。これら遠隔制御端末１１及び複数のクライアント端末１２は、ネットワークとしてのインターネット１３で相互に通信可能に接続されている。
遠隔制御端末１１は、制御部としての遠隔制御端末制御部１４、遠隔制御端末通信処理部１５、画面処理部１６、遠隔制御端末アプリケーション制御処理部１７、リモート操作処理部１８を備えている。
【０００８】
遠隔制御端末制御部１４は、遠隔制御端末の各処理部１５〜１８を制御する。遠隔制御端末通信処理部１５は、インターネット１３を介してクライアント端末１２と各情報の送受信を実行する。画面処理部１６は、操作者が操作するクライアント端末１２から送信された画面データに基づいて、当該クライアント端末１２に表示されている内容を遠隔制御端末１１の画面に表示する処理を実行する。遠隔制御端末アプリケーション制御処理部１７は、クライアント端末１２にアプリケーションプログラムの実行指示を行う。リモート操作処理部１８は、遠隔制御端末１１からクライアント端末１２へのリモート操作処理を実行する。
【０００９】
クライアント端末１２は、クライアント端末制御部１９、クライアント端末通信制御部２０、クライアント端末アプリケーション制御処理部２１、遠隔制御認証情報処理部２２、遠隔操作許可判定処理部２３、遠隔操作ユーザ権限判定処理部２４、データ登録部２５、データ記憶部２６を備えている。
クライアント端末制御部１９は、クライアント端末１２の各処理部等２０〜２６を制御する。クライアント端末通信制御部２０は、インターネット１３を介して遠隔制御端末１１と各情報の送受信を実行する。
【００１０】
クライアント端末アプリケーション制御処理部２１は、データ記憶部２６等に記憶されている各アプリケーションプログラムの実行指示を行う。遠隔制御認証情報処理部２２は、遠隔制御端末１１からの接続が、認証可能ユーザからのものであるか否かを判定する。遠隔操作許可判定処理部２３は、遠隔制御端末１１が操作しようとしているデータ（フォルダやファイル等）が、アクセス拒否されているか否かを判定する。
【００１１】
遠隔操作ユーザ権限判定処理部２４は、遠隔制御端末１１から接続したユーザが、管理権限であるのか一般権限であるのかを判定してクライアント端末１２での処理内容を決定する。データ登録部２５は、遠隔制御端末１１からはアクセスすることができないデータを登録する機能を有する。そして、データ記憶部２６は、クライアント端末１２において、許可された遠隔操作者の情報や、遠隔操作での操作拒否されたデータを保持する。
【００１２】
クライアント端末１２におけるデータ記憶部２６には、クライアント端末１２へのアクセスを許可された遠隔操作者に関する情報や、遠隔操作において操作拒否されたデータに関する情報が記憶されている。
図２に示すように、データ記憶部２６に記憶される遠隔操作許可者に関する情報は、遠隔操作用ユーザＩＤ２７と、当該遠隔操作用ユーザＩＤ２７を有する遠隔操作許可者がクライアント端末１２へのアクセスに関して如何なる権限を有するかについての権限情報２８とで構成されている。これらの遠隔操作用ユーザＩＤ２７及び権限情報２８をテーブル要素としてデータベースが構築されている。なお、当該データベースは、データ登録部２５によって登録される。
【００１３】
また、図３に示すように、データ記憶部２６に記憶される、遠隔操作において操作拒否されるデータの操作情報は、遠隔アクセスが拒否されたデータ２９と、当該データ２９に如何なるアクションが許容されるのかという権限情報３０とで構成されている。
【００１４】
次に、本実施形態に係る遠隔制御システムを用いて実行される画面表示処理について説明する。
図４に示すように、まず、遠隔制御端末１１において認証手段であるユーザＩＤ及びパスワードを入力することでクライアント端末１２にアクセスする（ステップＳ１）。具体的には、遠隔制御端末制御部１４がインターネット１３を介してクライアント端末１２に入力されたユーザＩＤとパスワードとを含むアクセス要求情報を送信する。
【００１５】
遠隔制御端末１１から送信されたアクセス要求情報を受け取った、クライアント端末１２のクライアント端末制御部１９は、当該アクセス要求情報を遠隔制御認証情報処理部２２に引渡す。遠隔制御認証情報処理部２２では、当該アクセス要求情報とデータ記憶部２６に記憶されている遠隔操作許可者に関する情報（図２参照）と照合した上でアクセス許可を判定する（ステップＳ２）。
【００１６】
次に、遠隔操作許可者に関する情報の中に遠隔制御端末１１から送信されたアクセス要求情報に含まれているユーザＩＤが存在した場合、クライアント端末１２は、クライアント端末１２の画面データを遠隔制御端末１１に送信する（ステップＳ３）。画面データを受信した画面処理部１６は、遠隔制御端末１１の画面に当該画面データを表示する（ステップＳ４）。
【００１７】
次に、遠隔制御端末１１からクライアント端末１２のデータ記憶部２６に記憶されているデータとしてのファイルを開く場合、遠隔制御端末制御部１４はインターネット１３を介してファイルの情報を取得する（ステップＳ５）。クライアント端末１２における遠隔操作許可判定処理部２３では、データ記憶部２６に記憶されているデータの操作情報（図３参照）と遠隔制御端末１１によって開かれようとしているファイルとを照合する（ステップＳ６）。当該ファイルが操作を許可されていないと判断された場合、又は遠隔制御によるアクセスが拒否されている場合には、遠隔制御端末１１の画面にエラーメッセージを表示して処理を終了する（ステップＳ７）。
【００１８】
一方、ステップＳ６においてファイルが操作を許可されていると判断された場合には、データ記憶部２６に記憶されている遠隔操作許可者に関する情報（図２参照）と照合した上で、ユーザＩＤが管理ユーザ権限であるのか一般ユーザ権限であるのか、対象ファイルはその権限でアクセス可能であるのかを判断する（ステップＳ８）。また、対象ファイルが操作を許可されている場合には、クライアント端末１２は遠隔制御端末１１からの命令に応じて当該ファイルを開く。
【００１９】
この場合、クライアント端末１２で対象ファイルにアクセスすることができないユーザＩＤでログオンされていたとしても、遠隔操作ユーザ権限を優先させる。しかし、遠隔操作ユーザ権限が一般権限のため操作が拒否された場合には、遠隔制御端末１１の画面にエラーメッセージを表示する。
【００２０】
なお、上記実施の形態は、以下のように変更して実施してもよい。
・遠隔制御端末１１及び複数のクライアント端末１２が通信可能に接続されるネットワークは、インターネット１３に限られることはなく、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）であってもよい。
【図面の簡単な説明】
【００２１】
【図１】遠隔制御システムの構成図。
【図２】遠隔操作許可者のテーブル構造。
【図３】遠隔操作での操作拒否されるデータの情報テーブル構造。
【図４】画面表示処理およびデータ参照処理のフローチャート。
【符号の説明】
【００２２】
１１…遠隔制御端末、１２…クライアント端末、１３…ネットワークとしてのインターネット、１４…制御部としての遠隔制御端末制御部、２３…遠隔操作許可判定処理部、２５…データ登録部。
【技術分野】
【０００１】
本発明は、ネットワークを介して通信可能に接続されている遠隔制御端末とクライアント端末とを利用して、各遠隔操作、遠隔監視、操作誘導などを、遠隔制御を行う者に応じた権限の上で行なう遠隔制御システムに関するものである。
【背景技術】
【０００２】
近年、インターネット等のネットワークを介したコンピュータ間で、映像や音声やコンピュータ画面情報等を送受信することにより、遠隔地のオペレータとユーザとの間で各遠隔操作、遠隔監視、操作誘導を行なう遠隔制御システムのサービスが実施されている。
遠隔制御は、クライアント端末側から見た場合、あたかもクライアント端末側で操作しているかのように動作し、またそのときのアクセス権限も、クライアント端末側でログオンしたユーザ権限に依存するものが一般的である。こうした技術に関連する公知技術としては、特許文献１に記載された技術が挙げられる。
【特許文献１】特許公開２００６−１０８９４７
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に記載された技術の場合、遠隔制御端末からの操作により、クライアント端末でアクセス可能なフォルダやファイル等のデータ全てにアクセス可能であった。また、逆にクライアント端末が一般ユーザ権限でログオンされている場合、管理者権限でログオンしなければ、操作することのできないデータがあった。
【０００４】
本発明の目的は、こうした従来技術の問題を解決するためになされたものであり、クライアント端末を遠隔制御する場合に、当該クライアント端末に対して実行された命令が遠隔制御からのものであることを判断する。そして、その認証情報を参照するとともに、当該認証情報に応じた権限によってクライアント端末を動作させることで、クライアント端末でログオンされているユーザとは異なる権限で動作させることを可能とする遠隔制御システムを提供することにある。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、請求項１に係る遠隔制御システムは、遠隔制御端末とクライアント端末とがネットワークを介して通信可能に接続された遠隔制御システムであって、前記遠隔制御端末は、前記クライアント端末の画面を映し出して該クライアント端末を遠隔操作する際には入力された認証手段に基づいて前記クライアント端末から認証を受ける制御部を備えており、前記クライアント端末は、遠隔制御において、前記遠隔制御端末が該クライアント端末の有するデータ記憶部に記憶されているデータにアクセスする場合、認証情報を確認したうえで、認証した権限において前記データを動作させる機能を有する遠隔操作許可判定処理部を備えていることを特徴とする。
また、請求項２に係る遠隔制御システムは前記クライアント端末は、前記遠隔制御端末からはアクセスすることができないデータを登録するデータ登録部を更に備えることを特徴とする。
【発明の効果】
【０００６】
本発明の遠隔制御システムによれば、遠隔制御端末側ユーザでの認証による権限でクライアント端末を操作できることにより、遠隔制御端末側に見られたくないデータを秘匿することができるため、一定のセキュリティを確保することができる。また、逆に管理者権限でのみアクセス可能なデータファイル（例えば、システムファイル等）をログオンしなおすことなく遠隔制御端末側から確認できることで、遠隔保守の向上を実現することができる。
【発明を実施するための最良の形態】
【０００７】
以下、本発明を適用した遠隔制御システムの一実施形態について説明する。
図１に示すように、本実施形態に係る遠隔制御システムは、遠隔制御端末１１及び複数のクライアント端末１２を備えている。これら遠隔制御端末１１及び複数のクライアント端末１２は、ネットワークとしてのインターネット１３で相互に通信可能に接続されている。
遠隔制御端末１１は、制御部としての遠隔制御端末制御部１４、遠隔制御端末通信処理部１５、画面処理部１６、遠隔制御端末アプリケーション制御処理部１７、リモート操作処理部１８を備えている。
【０００８】
遠隔制御端末制御部１４は、遠隔制御端末の各処理部１５〜１８を制御する。遠隔制御端末通信処理部１５は、インターネット１３を介してクライアント端末１２と各情報の送受信を実行する。画面処理部１６は、操作者が操作するクライアント端末１２から送信された画面データに基づいて、当該クライアント端末１２に表示されている内容を遠隔制御端末１１の画面に表示する処理を実行する。遠隔制御端末アプリケーション制御処理部１７は、クライアント端末１２にアプリケーションプログラムの実行指示を行う。リモート操作処理部１８は、遠隔制御端末１１からクライアント端末１２へのリモート操作処理を実行する。
【０００９】
クライアント端末１２は、クライアント端末制御部１９、クライアント端末通信制御部２０、クライアント端末アプリケーション制御処理部２１、遠隔制御認証情報処理部２２、遠隔操作許可判定処理部２３、遠隔操作ユーザ権限判定処理部２４、データ登録部２５、データ記憶部２６を備えている。
クライアント端末制御部１９は、クライアント端末１２の各処理部等２０〜２６を制御する。クライアント端末通信制御部２０は、インターネット１３を介して遠隔制御端末１１と各情報の送受信を実行する。
【００１０】
クライアント端末アプリケーション制御処理部２１は、データ記憶部２６等に記憶されている各アプリケーションプログラムの実行指示を行う。遠隔制御認証情報処理部２２は、遠隔制御端末１１からの接続が、認証可能ユーザからのものであるか否かを判定する。遠隔操作許可判定処理部２３は、遠隔制御端末１１が操作しようとしているデータ（フォルダやファイル等）が、アクセス拒否されているか否かを判定する。
【００１１】
遠隔操作ユーザ権限判定処理部２４は、遠隔制御端末１１から接続したユーザが、管理権限であるのか一般権限であるのかを判定してクライアント端末１２での処理内容を決定する。データ登録部２５は、遠隔制御端末１１からはアクセスすることができないデータを登録する機能を有する。そして、データ記憶部２６は、クライアント端末１２において、許可された遠隔操作者の情報や、遠隔操作での操作拒否されたデータを保持する。
【００１２】
クライアント端末１２におけるデータ記憶部２６には、クライアント端末１２へのアクセスを許可された遠隔操作者に関する情報や、遠隔操作において操作拒否されたデータに関する情報が記憶されている。
図２に示すように、データ記憶部２６に記憶される遠隔操作許可者に関する情報は、遠隔操作用ユーザＩＤ２７と、当該遠隔操作用ユーザＩＤ２７を有する遠隔操作許可者がクライアント端末１２へのアクセスに関して如何なる権限を有するかについての権限情報２８とで構成されている。これらの遠隔操作用ユーザＩＤ２７及び権限情報２８をテーブル要素としてデータベースが構築されている。なお、当該データベースは、データ登録部２５によって登録される。
【００１３】
また、図３に示すように、データ記憶部２６に記憶される、遠隔操作において操作拒否されるデータの操作情報は、遠隔アクセスが拒否されたデータ２９と、当該データ２９に如何なるアクションが許容されるのかという権限情報３０とで構成されている。
【００１４】
次に、本実施形態に係る遠隔制御システムを用いて実行される画面表示処理について説明する。
図４に示すように、まず、遠隔制御端末１１において認証手段であるユーザＩＤ及びパスワードを入力することでクライアント端末１２にアクセスする（ステップＳ１）。具体的には、遠隔制御端末制御部１４がインターネット１３を介してクライアント端末１２に入力されたユーザＩＤとパスワードとを含むアクセス要求情報を送信する。
【００１５】
遠隔制御端末１１から送信されたアクセス要求情報を受け取った、クライアント端末１２のクライアント端末制御部１９は、当該アクセス要求情報を遠隔制御認証情報処理部２２に引渡す。遠隔制御認証情報処理部２２では、当該アクセス要求情報とデータ記憶部２６に記憶されている遠隔操作許可者に関する情報（図２参照）と照合した上でアクセス許可を判定する（ステップＳ２）。
【００１６】
次に、遠隔操作許可者に関する情報の中に遠隔制御端末１１から送信されたアクセス要求情報に含まれているユーザＩＤが存在した場合、クライアント端末１２は、クライアント端末１２の画面データを遠隔制御端末１１に送信する（ステップＳ３）。画面データを受信した画面処理部１６は、遠隔制御端末１１の画面に当該画面データを表示する（ステップＳ４）。
【００１７】
次に、遠隔制御端末１１からクライアント端末１２のデータ記憶部２６に記憶されているデータとしてのファイルを開く場合、遠隔制御端末制御部１４はインターネット１３を介してファイルの情報を取得する（ステップＳ５）。クライアント端末１２における遠隔操作許可判定処理部２３では、データ記憶部２６に記憶されているデータの操作情報（図３参照）と遠隔制御端末１１によって開かれようとしているファイルとを照合する（ステップＳ６）。当該ファイルが操作を許可されていないと判断された場合、又は遠隔制御によるアクセスが拒否されている場合には、遠隔制御端末１１の画面にエラーメッセージを表示して処理を終了する（ステップＳ７）。
【００１８】
一方、ステップＳ６においてファイルが操作を許可されていると判断された場合には、データ記憶部２６に記憶されている遠隔操作許可者に関する情報（図２参照）と照合した上で、ユーザＩＤが管理ユーザ権限であるのか一般ユーザ権限であるのか、対象ファイルはその権限でアクセス可能であるのかを判断する（ステップＳ８）。また、対象ファイルが操作を許可されている場合には、クライアント端末１２は遠隔制御端末１１からの命令に応じて当該ファイルを開く。
【００１９】
この場合、クライアント端末１２で対象ファイルにアクセスすることができないユーザＩＤでログオンされていたとしても、遠隔操作ユーザ権限を優先させる。しかし、遠隔操作ユーザ権限が一般権限のため操作が拒否された場合には、遠隔制御端末１１の画面にエラーメッセージを表示する。
【００２０】
なお、上記実施の形態は、以下のように変更して実施してもよい。
・遠隔制御端末１１及び複数のクライアント端末１２が通信可能に接続されるネットワークは、インターネット１３に限られることはなく、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）であってもよい。
【図面の簡単な説明】
【００２１】
【図１】遠隔制御システムの構成図。
【図２】遠隔操作許可者のテーブル構造。
【図３】遠隔操作での操作拒否されるデータの情報テーブル構造。
【図４】画面表示処理およびデータ参照処理のフローチャート。
【符号の説明】
【００２２】
１１…遠隔制御端末、１２…クライアント端末、１３…ネットワークとしてのインターネット、１４…制御部としての遠隔制御端末制御部、２３…遠隔操作許可判定処理部、２５…データ登録部。
【特許請求の範囲】
【請求項１】
遠隔制御端末とクライアント端末とがネットワークを介して通信可能に接続された遠隔制御システムであって、
前記遠隔制御端末は、前記クライアント端末の画面を映し出して該クライアント端末を遠隔操作する際には入力された認証手段に基づいて前記クライアント端末から認証を受ける制御部を備えており、
前記クライアント端末は、遠隔制御において、前記遠隔制御端末が該クライアント端末の有するデータ記憶部に記憶されているデータにアクセスする場合、認証情報を確認したうえで、認証した権限において前記データを動作させる機能を有する遠隔操作許可判定処理部を備えていることを特徴とする遠隔制御システム。
【請求項２】
前記クライアント端末は、前記遠隔制御端末からはアクセスすることができないデータを登録するデータ登録部を更に備えていることを特徴とする請求項１に記載の遠隔制御システム。
【請求項１】
遠隔制御端末とクライアント端末とがネットワークを介して通信可能に接続された遠隔制御システムであって、
前記遠隔制御端末は、前記クライアント端末の画面を映し出して該クライアント端末を遠隔操作する際には入力された認証手段に基づいて前記クライアント端末から認証を受ける制御部を備えており、
前記クライアント端末は、遠隔制御において、前記遠隔制御端末が該クライアント端末の有するデータ記憶部に記憶されているデータにアクセスする場合、認証情報を確認したうえで、認証した権限において前記データを動作させる機能を有する遠隔操作許可判定処理部を備えていることを特徴とする遠隔制御システム。
【請求項２】
前記クライアント端末は、前記遠隔制御端末からはアクセスすることができないデータを登録するデータ登録部を更に備えていることを特徴とする請求項１に記載の遠隔制御システム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００８−２１７５８８（Ｐ２００８−２１７５８８Ａ）
【公開日】平成２０年９月１８日（２００８．９．１８）
【国際特許分類】
【出願番号】特願２００７−５６０８２（Ｐ２００７−５６０８２）
【出願日】平成１９年３月６日（２００７．３．６）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
【公開日】平成２０年９月１８日（２００８．９．１８）
【国際特許分類】
【出願日】平成１９年３月６日（２００７．３．６）
【出願人】（０００２３３０５５）日立ソフトウエアエンジニアリング株式会社 (1,610)
【Ｆターム（参考）】
[ Back to top ]