金融機関の処理システムおよび該処理システムの保守方法
【課題】 保守員の保守作業の効率を向上する。
【解決手段】
管理センタ１の外に保守作業を指示する保守端末３０が設けられており、保守端末３０から管理センタ内に設けられた保守管理装置２０に保守作業資格情報を通知し、保守管理装置２０は、保守作業資格情報に基づいて保守作業資格認証処理を行なうこと、保守作業資格を認証すると、管理センタ１内の処理装置１０で遠隔操作認証を行なわせるための遠隔通信制御認証情報を処理装置１０に通知する。処理装置１０は、遠隔通信制御認証情報に基づいて認証処理を行ない認証許可を保守管理装置２０に通知する。通知を受けた保守管理装置２０は、保持する保守制御情報を処理装置１０に通知し、処理装置１０で保守制御情報に基づく制御を行なわせて、蓄積している監視情報を取得すると、該監視情報を保守端末３０へ通知する。
【解決手段】
管理センタ１の外に保守作業を指示する保守端末３０が設けられており、保守端末３０から管理センタ内に設けられた保守管理装置２０に保守作業資格情報を通知し、保守管理装置２０は、保守作業資格情報に基づいて保守作業資格認証処理を行なうこと、保守作業資格を認証すると、管理センタ１内の処理装置１０で遠隔操作認証を行なわせるための遠隔通信制御認証情報を処理装置１０に通知する。処理装置１０は、遠隔通信制御認証情報に基づいて認証処理を行ない認証許可を保守管理装置２０に通知する。通知を受けた保守管理装置２０は、保持する保守制御情報を処理装置１０に通知し、処理装置１０で保守制御情報に基づく制御を行なわせて、蓄積している監視情報を取得すると、該監視情報を保守端末３０へ通知する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、金融機関の処理システムおよび該処理システムの保守方法に関するものである。
【背景技術】
【０００２】
金融機関において、金融取引を行なうための処理システムは、管理センタに処理装置を備えており、該処理装置は、顧客の氏名や口座番号や現住所や電話番号などの顧客情報などを管理する。
金融機関は、処理システムの円滑な稼動を図るべく、特許文献１に示すように処理装置の保守を行なっている。
【０００３】
ところで、処理装置は、異常を検出した際のエラーログ、当該処理装置における記憶媒体としてのハードディスクおよびメモリなどの使用状況を示す監視ログおよびネットワーク接続された装置との通信ログなどの装置状態ログを保持している。
【０００４】
従来、保守員は、管理センタにわざわざ出向いて、当該センタに備えられた処理装置にログインして、当該処理装置の保守作業を行なっていた。ログインした保守員が行なう保守内容としては、例えば、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のバージョンアップ、金融取引のためのソフトウエア（アプリケーション）のバージョンアップ、障害発生時の復旧処理、および前記した各ログの読み出しなどが行なわれる。
【０００５】
ところで、保守作業内容は、大別すると２種類に分類することができる。
一方は、ＯＳのバージョンアップ、アプリケーションのバージョンアップ、障害発生時の復旧処理などであり、管理センタにわざわざ出向いて処理装置に直接ログインしなければ作業が出来ない保守であり、他方は、前記したエラーログ、監視ログおよび通信ログなどの監視情報の読み出し作業であり、管理センタに出向くことなく、管理センタに備えた処理装置から離れた場所での作業も可能な保守である。
【特許文献１】特開２００１−２５７７８８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、従来の保守作業は、管理センタに出向くことなく管理センタに備えた処理装置から離れた場所で作業可能な保守までも、保守員が管理センタにわざわざ出向いて保守作業を行なっており、保守員の作業効率が悪いことが問題となっていた。
【０００７】
従って、本発明の目的は、金融機関の処理システムにおいて、保守員の保守作業の効率を向上し得る処理システムおよび保守方法を提供することにある。
【課題を解決するための手段】
【０００８】
本発明は、以上の点を解決するために、次の構成を採用する。
〈構成１〉
金融機関の管理センタ内に設けられており、自己の状態を監視するための監視情報が蓄積されている処理装置を備えた処理システムの保守方法であって、管理センタの外に、保守員が保守作業を行なうために指示する保守端末が設けられており、保守端末から、管理センタ内に設けられた保守管理装置に保守作業資格情報を通知すること、保守作業資格情報を受けた保守管理装置は、該保守作業資格情報および予め保持している保守作業資格判定情報に基づいて保守作業資格認証処理を行なうこと、保守作業資格を認証すると、処理装置に対する遠隔通信制御の認証に必要な遠隔通信制御認証情報を処理装置に通知すること、遠隔通信制御認証情報を受けた処理装置は、該遠隔通信制御認証情報および予め保持している遠隔通信制御認証判定情報に基づいて遠隔通信制御認証処理を行なうこと、遠隔通信制御を認証すると、遠隔通信制御許可を保守管理装置に通知すること、遠隔通信制御許可を受けた保守管理装置は、予め保持している保守制御情報を処理装置に通知すること、保守制御情報を受けた処理装置は、該保守制御情報に基づく制御を行なって、蓄積している監視情報を保守管理装置へ出力し、保守管理装置を介して保守端末へ通知すること、を特徴とする。
【０００９】
〈構成２〉
金融機関の管理センタ内に設けられており、自己の状態を示す監視情報が蓄積されている処理装置を備えた処理システムにおいて、管理センタの外から処理装置の保守作業を行なうべく、保守員から保守作業資格を取得し、保守作業資格情報として通知する保守作業資格情報通知部を有した保守端末と、管理センタ内に設けられており、取得する保守作業資格情報と予め保持する保守作業資格判定情報とに基づいて、保守作業資格認証処理を行なう資格認証部と、保守作業資格を認証すると、処理装置に遠隔通信制御を認証させるために必要な遠隔通信制御認証情報を通知する遠隔通信制御部と、遠隔通信制御認証情報を取得した処理装置で、遠隔通信制御認証情報と予め保持されている遠隔通信制御認証判定情報とに基づいて遠隔通信制御認証処理が行なわれ、遠隔通信制御を認証した処理装置から遠隔通信制御許可が通知されると、処理装置を遠隔通信制御で保守するための保守制御情報を処理装置に通知する保守制御部と、保守制御情報を受けた処理装置で保守制御情報に基づく制御が行なわれ、処理装置から監視情報の通知を受けると、監視情報を保守端末に通知する監視情報通知部とを有する保守管理装置と、を備えることを特徴とする。
【発明の効果】
【００１０】
本発明によれば、金融機関の管理センタ内の処理装置を保守するために、管理センタの外に設けた保守端末から保守員が保守作業資格情報を管理センタ内に設けた保守管理装置に通知すると、該通知を受けた保守管理装置は、該保守作業資格情報に基づいて保守作業資格認証処理を行ない、保守作業資格を認証すると、遠隔通信制御認証情報を処理装置に通知する。
【００１１】
通知を受けた処理装置は、遠隔通信制御認証情報に基づいて遠隔通信制御認証処理を行ない、遠隔通信制御を認証すると、遠隔通信制御許可を保守管理装置に通知し、該許可通知を受けた保守管理装置は、遠隔通信制御による保守を行なうための保守制御情報を前記処理装置に通知する。該通知を受けた処理装置は、保守制御情報に基づいて蓄積している自己の状態を示す監視情報を保守端末へ保守管理装置を中継して通知する。
【００１２】
これにより、保守員がわざわざ管理センタに出向くことなく、管理センタの外に設けられた保守端末で、管理センタ内の処理装置の監視情報を取得することができ、処理装置の装置状態を遠隔監視することができ、保守員は効率に保守作業を行なうことができる。
【実施例１】
【００１３】
以下、本発明の実施形態について図を用いて詳細に説明する。
本発明の処理システムは、金融取引を行なうための処理システムであり、図１に示すように、金融取引処理のための管理センタ１と、保守作業を行なうための保守センタ３とが、ＩＳＤＮなどの公衆通信回線２で通信可能に接続されており、必要に応じて暗号通信が行なわれる。
【００１４】
保守センタ３には、図１に示すように、保守員が操作する保守端末３０が設けられており、管理センタ１には、金融取引の処理を行なう複数の処理装置１０および１１と、該各処理装置の保守管理を行なう保守管理装置２０とが設けられている。
ところで、処理装置１０および１１は、その構成内容が同じであることから、以降の説明では処理装置１０を例に説明する。
【００１５】
管理センタ１は、ローカル・エリア・ネットワーク（以後 ＬＡＮと略称する）１９が構築されており、各処理装置と保守管理装置２０とが通信可能に接続されている。尚、ＬＡＮ１９に接続する各装置には、予めＩＰアドレス（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｋｏｌ Ａｄｒｅｓｓ）が識別情報として付与されており、各装置は、ＩＰアドレスに基づいて通信相手先を特定している。
【００１６】
処理装置１０は、各種情報を保持するための記憶部１０４を備えており、該記憶部１０４は、例えばハード・ディスク・ドライブ（以後、ＨＤＤと略称する）とランダム・アクセス・メモリ（以後、ＲＡＭと略称する）とで構成されており、ＨＤＤには、金融取引を行なう顧客に関する顧客情報を保持する。他方、ＲＡＭには、プログラム（保守制御情報）に基づく保守作業で収集する当該処理装置の装置状態を示す監視情報（装置状態情報）を保持する。
【００１７】
記憶部１０４は、予め取得した顧客の氏名、口座番号、現住所および電話番号などの顧客情報を管理すべく、ＨＤＤに保持している。
ところで、顧客情報は、顧客数に応じて情報量が増減することから、情報量の増加に伴って記憶部１０４における使用容量（ＨＤＤにおける使用量）が増加する。記憶部１０４のＲＡＭ（主記憶部）は、処理状況に応じて逐次使用量が増減する。
【００１８】
処理装置１０は、顧客情報を保持するＨＤＤの使用状況、ＲＡＭの使用状況および後述する通信ログ、監視ログおよびエラーログなどを監視情報として保持管理しており、プログラムに基づく保守作業により、保持管理する監視情報を保守管理装置２０へ通知する。
【００１９】
ところで、保守作業には、保守員が保守センタ３で管理センタ１内の処理装置１０の装置状態を示す監視情報を取得する遠隔監視と、管理センタ１に保守員がわざわざ出向いて処理装置１０に直接ログインして作業を行なう構内保守とがあり、本発明は処理装置１０の装置状態を遠隔監視することが特徴であり、その特徴を実現するための構成を以下に述べる。
【００２０】
尚、管理センタ１に設けられた処理装置１０および保守管理装置２０は、金融機関の係員により運用されており、金融機関の許可を得なければ、保守センタ３の保守員が管理センタ１内に立ち入ることも、処理装置１０の保守作業を行なうこともできない。
【００２１】
保守センタ３の保守員が、保守端末３０により管理センタ１の処理装置１０の装置状態をＬＡＮ１９および保守管理装置２０および公衆通信回線２を介して遠隔監視する本発明の特徴を実現する保守端末３０、保守管理装置２０および処理装置１０の構成を図２を用いて、説明する。
【００２２】
保守端末３０は、処理装置１０を遠隔監視するとき、保守員からの操作入力を受けるとともに遠隔監視結果として監視情報などを表示するための端末操作表示部３０１と、保守管理装置２０を介して処理装置１０から監視情報を取得する監視情報取得部３０２と、保守員の保守作業資格を保守管理装置２０に認証させるための保守作業資格情報を保守管理装置２０へ通知する保守作業資格情報通知部３０３と、公衆通信回線２を介して保守管理装置２０と通信する端末通信部３０４と備える。
【００２３】
端末操作表示部３０１は保守員から入力された保守作業資格情報を保守作業資格情報通知部３０３に送ると、保守作業資格情報通知部３０３は受けた保守作業資格情報を保守管理装置２０に通知する。尚、公衆通信回線２を介した保守端末３０および保守管理装置２０間の通信は、端末通信部３０４により接続通信制御が行なわれる。
【００２４】
監視情報取得部３０２は、保守管理装置２０が処理装置１０から取得した監視情報を公衆通信回線２を介して取得すると、該監視情報を端末操作表示部３０１に通知する。端末操作表示部３０１は、監視情報を受けると、該監視情報に基づいて画面表示を行なう。
【００２５】
これにより、端末操作表示部３０１は、処理装置１０の装置状態を示す監視情報に基づいて通信ログと、監視ログと、エラーログと、記憶部１０４のＨＤＤの使用量およびＲＡＭの使用量などとを画面表示する。
【００２６】
ところで、保守作業資格情報は、保守者に付与されたアカウント名と、該アカウント名に対応付けられたパスワードとで構成されており、アカウント名に基づいて保守管理装置２０で保持する後述する保守作業認資格判定情報を検索することができる。
【００２７】
つぎに、保守管理装置２０は、係員又は保守員からの入力を受けるとともに、該入力に応じた画面表示を行なう保守管理操作表示部２０１と、保守端末３０から取得する保守作業資格情報に基づいて保守作業資格を認証する資格認証部２０２と、処理装置１０を遠隔的に保守作業するための遠隔通信制御認証情報を処理装置１０へ通知する遠隔通信制御部２０３と、遠隔的な保守作業のための各種情報を保持する情報保持部２０４と、処理装置１０から取得した監視情報を保守端末３０に通知する監視情報通知部２０５と、処理装置１０とＬＡＮ１９を介して通信するための通信制御と、保守端末３０と公衆通信回線２を介して通信するための通信制御とを行なう保守管理通信部２０６とを備えている。
【００２８】
保守管理操作表示部２０１は、例えば保守作業資格判定情報の更新を行なう際、管理センタ１の係員からの入力を受けるとともに更新内容などを画面表示する。
【００２９】
情報保持部２０４は、保守員の保守作業資格を認証するための保守作業資格判定情報を保持する保守作業資格判定情報保持部２０４１と、処理装置１０に対する遠隔操作を行なうべく、処理装置１０に遠隔操作認証（リモート認証）させるために必要な遠隔操作認証情報を保持する遠隔操作認証情報保持部２０４２と、処理装置１０へのログイン認証に必要なログイン情報を保持するログイン情報保持部２０４３と、処理装置１０を遠隔的に保守作業すべく、該遠隔保守作業による遠隔監視を行なうためのプログラムを保守制御情報として保持する保守制御情報保持部２０４４と、を備えている。
【００３０】
保守作業資格判定情報保持部２０４１は、アカウント名と該アカウント名に対応づけられた認証パスワードを保守作業資格判定情報として保持している。本実施例では、部外者から保守管理装置２０への不正アクセスを防止するため、３ケ月に少なくとも１回該保守作業資格判定情報を更新している。
ところで、処理装置１０は、図示しないオペレーティング・システム（以後、ＯＳと略称する）を備えており、該ＯＳ上で各種制御が行なわれている。該ＯＳには、保守管理装置２０から処理装置１０を遠隔操作制御させるための遠隔操作制御機能を備えている。
【００３１】
遠隔操作制御機能は保守管理装置２０から送られる情報に基づいて２回の認証を行なった後、すなわち、第１回目の認証として遠隔操作認証を行ない、第２回目の認証としてログイン認証を行なった後、保守管理装置２０からの遠隔操作制御を受け付ける。尚、遠隔操作認証およびログイン認証は、後述する遠隔通信制御認証部１０３で詳細に説明する。
【００３２】
保守制御情報保持部２０４４は、処理装置１０に対する遠隔操作による遠隔監視を行なうためのプログラムを保守制御情報として保持しており、管理センタ１内に複数の処理装置が配備されているとき、各処理装置に対する各保守制御情報を、各処理装置に付与されたＩＰアドレスに対応付けて保持することで、該各ＩＰアドレスに基づいて保守制御情報が処理装置に通知される。
【００３３】
資格認証部２０２は、保守端末３０から保守作業資格情報を受けると、該保守作業資格情報および保守作業資格判定情報保持部２０４１で保持する保守作業資格判定情報に基づいて保守作業資格を認証する。すなわち資格認証部２０２は、保守作業資格情報のアカウント名をキーワードとして保守作業資格判定情報保持部２０４１の保守作業資格判定情報を検索する。すなわち、資格認証部２０２は、取得した保守作業資格情報のアカウント名
と一致する保守作業資格判定情報のアカウント名を検索し、該検索されたアカウント名に対応づけられた認証パスワードを取得し、該取得した認証パスワードと保守作業資格情報のパスワードとの照合を行なう。
【００３４】
該照合においてパスワードと認証パスワードが一致すれば、資格認証部２０２は、遠隔通信制御部２０３を起動するとともに、保守作業資格情報の発信元である保守端末３０に保守作業資格を認証した旨を通知する。不一致ならば、資格認証部２０２は、保守作業資格が認証されない旨を保守端末３０に通知する。
【００３５】
遠隔通信制御部２０３は、遠隔通信制御認証情報を処理装置１０に通知する。本実施例では、遠隔通信制御認証情報は遠隔操作認証情報およびログイン情報からなる。
遠隔通信制御部２０３は、処理装置１０と保守管理装置２０の間で遠隔操作のための認証に必要な遠隔操作認証情報を処理装置１０に通知し、処理装置１０における遠隔操作の認証結果を取得する遠隔操作部２０３１と、処理装置１０へのログインの認証に必要なログイン情報を処理装置１０に通知し、処理装置１０におけるログイン認証結果を取得するログイン部２０３２と、処理装置１０の装置状態を示す監視情報を取得するためのプログラムを保守制御情報として通知し、処理装置１０から監視情報を取得する保守制御部２０３３と、を備える。
【００３６】
遠隔通信制御部２０３が起動すると、先ず遠隔操作部２０３１が動作する。
遠隔操作部２０３１は、遠隔操作認証情報保持部２０４２に予め保持されている遠隔操作認証情報を読み出して、該遠隔操作認証情報を処理装置１０に通知する。通知を受けた処理装置１０は遠隔操作の認証判定を行ない、判定結果を保守管理装置２０の遠隔操作部２０３１に通知する。
【００３７】
遠隔操作部２０３１は、処理装置１０からの遠隔操作の許可通知を受けると、ログイン部２０３２を起動させる。尚、不許可の場合には、その旨が保守端末３０に通知される。
【００３８】
ログイン部２０３２は、ログイン情報保持部２０４３に予め保持されているログイン情報を読み出して、該ログイン情報を処理装置１０に通知する。通知を受けた処理装置１０はログイン認証を行ない、認証結果を保守管理装置２０に通知する。
【００３９】
ログイン部２０３２は、処理装置１０からのログイン許可通知を受けると、保守制御部２０３３を起動させる。尚、不許可の場合には、その旨が保守端末３０に通知される。
【００４０】
保守制御部２０３３は、保守制御情報保持部２０４４に予め保持されている保守制御情報を読み出して、該保守制御情報を処理装置１０に通知する。保守制御情報を取得した処理装置１０は、保守制御部１０２で該保守制御情報に基づいて自己の装置状態を示す監視情報を取得し保守管理装置２０へ通知する。保守制御部２０３３は、処理装置１０からの監視情報を取得すると、該監視情報を監視情報通知部２０５へ送る。
【００４１】
上述のように、処理装置１０に対する保守制御情報に基づいた遠隔監視を実行するためには、保守管理装置２０が処理装置１０から２つの認証許可、即ち、処理装置１０と保守管理装置２０の間での遠隔操作許可および処理装置１０へのログイン認証許可を受けることが必要となり、部外者から管理センタ１内の処理装置１０へ不正アクセスすることが困難となる。
【００４２】
監視情報通知部２０５は、処理装置１０からの監視情報を取得すると、該監視情報を保守管理通信部２０６を介して保守端末３０に通知する。ところで、監視情報通知部２０５は、処理装置１０から取得した監視情報の中から保守端末３０で必要とする情報を適宜抽出する情報抽出部（図示せず）を備えており、例えば、監視情報におけるエラーログのステータスや通信ログにおけるステータスのみを抽出して、保守端末３０に通知させるようにしてもよい。
これにより、保守管理装置２０および保守端末３０間における公衆通信回線２を介した通信量を低減させることができ、遠隔監視に伴って発生する通信費の節約することができる。
【００４３】
保守管理通信部２０６は、ＬＡＮ１９を介して処理装置１０と通信し、公衆通信回線２を介して保守端末３０と通信するべく通信制御する。
【００４４】
処理装置１０は、操作入力を受けるとともに画面表示を行なう操作表示部１０１と、保守制御情報に基づいて自己の装置状態を示す監視情報を保守管理装置２０に通知するための制御を行なう保守制御部１０２と、保守管理装置２０からの遠隔通信制御に伴う認証判定を行なう遠隔通信制御認証部１０３と、種々の情報を蓄積する記憶部１０４と、監視情報を保守管理装置２０に通知する監視情報通知部１０５と、ＬＡＮ１９を介して保守管理装置２０と通信すべく通信制御を行なう処理装置通信部１０６と、を備える。
【００４５】
記憶部１０４は、顧客の氏名、現住所および電話番号などの顧客情報を口座番号に対応付けた顧客情報を保持する顧客情報記憶部１０４１と、遠隔操作の認証に必要な遠隔操作認証判定情報を保持する遠隔操作認証判定情報記憶部１０４２と、ログイン認証に必要なログイン認証判定情報を保持するログイン認証判定情報記憶部１０４３と、ＲＡＭで構成され、自装置の各処理で生成される情報を一時保持する主記憶部１０４４と、を備える。
【００４６】
保守制御部１０２は、保守制御情報に基づいて処理装置１０の装置状態を示す記憶部１０４のメモリの使用状況と、監視ログと、通信ログを収集し、これらを監視情報として監視情報通知部１０５に出力する。
【００４７】
監視情報通知部１０５は、保守制御情報に基づいて保守制御部１０２で取得する監視情報を処理装置通信部１０６を介して保守管理装置２０へ通知する。
尚、監視情報を取得した処理装置通信部１０６は、ＬＡＮ１９を介して保守管理装置２０に監視情報を出力する。
【００４８】
遠隔通信制御認証部１０３は、保守管理装置２０からの遠隔操作を認証するための遠隔操作認証部１０３１と、保守管理装置２０からのログイン認証を行なうためのログイン認証部１０３２とを備える。
【００４９】
遠隔操作認証部１０３１は、保守管理装置２０からの遠隔操作認証情報を受けると、該遠隔操作認証情報および遠隔操作認証判定情報記憶部１０４２から読み出した遠隔操作認証判定情報に基づいて処理装置１０と保守管理装置２０の間で遠隔操作を認証するか否かを判定する。
【００５０】
また、ログイン認証部１０３２は、保守管理装置２０からのログイン情報を受けると、該ログイン情報およびログイン認証判定情報記憶部１０４３から読み出したログイン認証判定情報に基づいて処理装置１０へのログインを認証するか否かを判定する。
尚、遠隔操作認証部１０３１およびログイン部２０３２における認証結果は、監視情報通知部１０５を介して保守管理装置２０へ通知される。
【００５１】
監視情報通知部１０５は、保守制御情報に基づいて保守制御部１０２で取得する監視情報を処理装置通信部１０６を介して保守管理装置２０へ通知する。
【００５２】
処理装置通信部１０６は、管理センタ１に構築されたＬＡＮ１９を介して保守管理装置２０と通信すべく通信制御を行なう。
【００５３】
本処理システムの遠隔監視の動作を図３のフロー図に沿って説明する。
保守センタ３の保守員から入力された保守作業資格情報を端末操作表示部３０１で取得した保守端末３０は、取得した保守作業資格情報を保守作業資格情報通知部３０３により、保守管理装置２０に通知する（Ｓ３０１）。通知を受けた保守管理装置２０は、資格認証部２０２で保守作業資格情報および保守作業資格判定情報保持部２０４１に予め保持されている保守作業資格判定情報に基づいて保守員の保守作業資格の認証判定を行なう（Ｓ３０２）。
【００５４】
資格認証部２０２は、保守作業資格を認証すると、遠隔通信制御部２０３の遠隔操作部２０３１を起動する。起動した遠隔操作部２０３１は、遠隔操作認証情報保持部２０４２に予め保持している遠隔操作認証情報を読み出して、該遠隔操作認証情報を処理装置１０に通知する。通知を受けた処理装置１０は、遠隔通信制御認証部１０３の遠隔操作認証部１０３１で遠隔操作認証情報および遠隔操作認証判定情報記憶部１０４２に予め保持されている遠隔操作認証判定情報に基づいて処理装置１０と保守管理装置２０との間の遠隔操作認証（リモート認証）を行なう（Ｓ３０３）。
【００５５】
遠隔操作認証部１０３１は、処理装置１０と保守管理装置２０との間の遠隔操作認証の認証を許可すると、許可した旨を守管理装置２０に通知する。認証結果を受けた保守管理装置２０の遠隔操作部２０３１は、ログイン部２０３２を起動する。起動したログイン部２０３２は、ログイン情報保持部２０４３に予め保持されているログイン情報を読み出して、該ログイン情報を処理装置１０へ通知する。通知を受けた処理装置１０は、ログイン認証部１０３２で、ログイン情報およびログイン認証判定情報記憶部１０４３に予め保持されているログイン認証判定情報に基づいて処理装置１０へのログイン認証を行なう（Ｓ３０４）。
【００５６】
ログイン認証部１０３２は、処理装置１０へのログイン認証の認証を許可すると、許可した旨を保守管理装置２０に通知する。ログイン認証許可を受けた保守管理装置２０のログイン部２０３２は、保守制御部２０３３を起動する。起動した保守制御部２０３３は、保守制御情報保持部２０４４に保持されている保守制御情報を読み出して、該保守制御情報を処理装置１０に通知する（Ｓ３０５）。
【００５７】
通知を受けた処理装置１０は、保守制御部１０２で保守制御情報に基づいて処理装置１０の装置状態を示す監視情報を取得し、該監視情報を監視情報通知部１０５に通知する。監視作業情報通知部１０５は、取得した監視情報を保守管理装置２０へ通知する（Ｓ３０６）。
【００５８】
監視情報を受けた保守管理装置２０の保守制御部２０３３は、監視情報を監視情報通知部２０５へ通知すると、該監視情報通知部２０５は監視情報を保守管理通信部２０６を介して保守端末３０へ出力する（Ｓ３０７）。
【００５９】
監視情報を受けた保守端末３０は、端末操作表示部３０１で監視情報に基づく画面を表示する（ステップＳ３０８）。
【００６０】
一方、ステップＳ３０２において保守員の保守作業資格認証が不許可であるとき、資格認証部２０２は、認証不許可を保守端末３０に通知する（Ｓ３０９）。
【００６１】
また、ステップＳ３０３において処理装置１０と保守管理装置２０との間の遠隔操作認証が不許可であるとき、遠隔操作認証部１０３１は不許可を保守管理装置２０に通知する。通知を受けた保守管理装置２０は、遠隔通信制御部２０３により、遠隔操作認証が不許可である旨が保守端末３０に通知される（Ｓ３１０）。
【００６２】
また、ステップＳ３０４において処理装置１０へのログイン認証が不許可であるとき、ログイン認証部１０３２は、ログイン認証が不許可である旨を保守管理装置２０に通知する。通知を受けた保守管理装置２０は、遠隔通信制御部２０３により、ログイン認証が不許可である旨が保守端末３０に通知される（Ｓ３１１）。
【００６３】
前記したように、本発明の処理システムによれば、保守センタ３の保守端末３０から保守作業資格情報を、管理センタ１内の保守管理装置２０に通知して保守作業資格認証を行ない、保守作業資格を認証すると、保守管理装置２０は、遠隔通信制御認証情報を管理センタ１内の処理装置１０に通知して、該処理装置１０で遠隔操作認証が許可されると、ログイン情報を処理装置１０に通知して、該処理装置１０でログイン認証を行なわせる。
【００６４】
処理装置１０でログイン認証が許可されると、保守管理装置２０は、遠隔操作による遠隔監視を行なうための保守制御情報を処理装置１０に通知する。処理装置１０は、保守制御部１０２で保守制御情報に基づいて自己の装置状態を示す監視情報を取得し、該取得した監視情報を保守管理装置２０に通知する。該通知を受けた保守管理装置２０は、監視情報通知部２０５で監視情報を保守端末３０へ通知することから、保守センタ３の保守員がわざわざ管理センタ１に出向かなくても、管理センタ１内の処理装置１０の装置状態を示す監視情報を取得することができ、処理装置１０の装置状態を遠隔監視することができる。
【００６５】
従って、管理センタ１内の処理装置１０を保守作業するとき、エラーログ、監視ログおよび通信ログなどの監視情報の読み出し作業は、わざわざ管理センタに出向くことなく、保守センタ３から遠隔監視することから、保守員は、効率的に保守作業を行なうことができる。
【００６６】
また、本実施例の処理システムにおいて保守制御情報に基づいて遠隔通信制御による保守を実行するためには、処理装置１０と保守管理装置２０との間の遠隔操作認証の後、処理装置１０へのログイン認証を行なうことから、部外者が容易に管理センタ１外から保守管理装置２０を介して処理装置１０の遠隔監視を行なうことができず、処理装置１０のセキュリティを保持することができる。
【産業上の利用可能性】
【００６７】
前記した実施例では、保守管理装置２０で保持するプログラム（保守制御情報）を処理装置１０に通知する例で説明したが、予め処理装置１０にプログラム（保守制御情報）を保持させて、該プログラムに基づく動作を行なわせるための起動コマンドを保守管理装置２０から処理装置１０へ通知するようにしてもよい。
また、管理センタ１内において、保守員が複数の処理装置１０を効率的に構内保守作業を行なうために、構内保守作業用のプログラム（保守制御情報）を保守管理装置２０に保持させ、該保守管理装置２０から構内保守作業用のプログラムを処理装置１０に通知して動作させるようにしてもよい。
【００６８】
また、保守端末と管理センタの保守管理装置とを公衆通信回線で接続する例を説明したが、保守端末と保守管理装置をＴＣＰ／ＩＰプロトコルを利用したテルネットで接続してもよい。
【図面の簡単な説明】
【００６９】
【図１】本発明の処理システムの構成図である。
【図２】本発明の処理システムを構成する主要装置の構成図である。
【図３】本発明の処理システムの遠隔監視のフロー図である。
【符号の説明】
【００７０】
１ 管理センタ
２ 公衆通信回線
３ 保守センタ
１０、１１ 処理装置
１９ ＬＡＮ
２０ 保守管理装置
３０ 保守端末
【技術分野】
【０００１】
本発明は、金融機関の処理システムおよび該処理システムの保守方法に関するものである。
【背景技術】
【０００２】
金融機関において、金融取引を行なうための処理システムは、管理センタに処理装置を備えており、該処理装置は、顧客の氏名や口座番号や現住所や電話番号などの顧客情報などを管理する。
金融機関は、処理システムの円滑な稼動を図るべく、特許文献１に示すように処理装置の保守を行なっている。
【０００３】
ところで、処理装置は、異常を検出した際のエラーログ、当該処理装置における記憶媒体としてのハードディスクおよびメモリなどの使用状況を示す監視ログおよびネットワーク接続された装置との通信ログなどの装置状態ログを保持している。
【０００４】
従来、保守員は、管理センタにわざわざ出向いて、当該センタに備えられた処理装置にログインして、当該処理装置の保守作業を行なっていた。ログインした保守員が行なう保守内容としては、例えば、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のバージョンアップ、金融取引のためのソフトウエア（アプリケーション）のバージョンアップ、障害発生時の復旧処理、および前記した各ログの読み出しなどが行なわれる。
【０００５】
ところで、保守作業内容は、大別すると２種類に分類することができる。
一方は、ＯＳのバージョンアップ、アプリケーションのバージョンアップ、障害発生時の復旧処理などであり、管理センタにわざわざ出向いて処理装置に直接ログインしなければ作業が出来ない保守であり、他方は、前記したエラーログ、監視ログおよび通信ログなどの監視情報の読み出し作業であり、管理センタに出向くことなく、管理センタに備えた処理装置から離れた場所での作業も可能な保守である。
【特許文献１】特開２００１−２５７７８８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、従来の保守作業は、管理センタに出向くことなく管理センタに備えた処理装置から離れた場所で作業可能な保守までも、保守員が管理センタにわざわざ出向いて保守作業を行なっており、保守員の作業効率が悪いことが問題となっていた。
【０００７】
従って、本発明の目的は、金融機関の処理システムにおいて、保守員の保守作業の効率を向上し得る処理システムおよび保守方法を提供することにある。
【課題を解決するための手段】
【０００８】
本発明は、以上の点を解決するために、次の構成を採用する。
〈構成１〉
金融機関の管理センタ内に設けられており、自己の状態を監視するための監視情報が蓄積されている処理装置を備えた処理システムの保守方法であって、管理センタの外に、保守員が保守作業を行なうために指示する保守端末が設けられており、保守端末から、管理センタ内に設けられた保守管理装置に保守作業資格情報を通知すること、保守作業資格情報を受けた保守管理装置は、該保守作業資格情報および予め保持している保守作業資格判定情報に基づいて保守作業資格認証処理を行なうこと、保守作業資格を認証すると、処理装置に対する遠隔通信制御の認証に必要な遠隔通信制御認証情報を処理装置に通知すること、遠隔通信制御認証情報を受けた処理装置は、該遠隔通信制御認証情報および予め保持している遠隔通信制御認証判定情報に基づいて遠隔通信制御認証処理を行なうこと、遠隔通信制御を認証すると、遠隔通信制御許可を保守管理装置に通知すること、遠隔通信制御許可を受けた保守管理装置は、予め保持している保守制御情報を処理装置に通知すること、保守制御情報を受けた処理装置は、該保守制御情報に基づく制御を行なって、蓄積している監視情報を保守管理装置へ出力し、保守管理装置を介して保守端末へ通知すること、を特徴とする。
【０００９】
〈構成２〉
金融機関の管理センタ内に設けられており、自己の状態を示す監視情報が蓄積されている処理装置を備えた処理システムにおいて、管理センタの外から処理装置の保守作業を行なうべく、保守員から保守作業資格を取得し、保守作業資格情報として通知する保守作業資格情報通知部を有した保守端末と、管理センタ内に設けられており、取得する保守作業資格情報と予め保持する保守作業資格判定情報とに基づいて、保守作業資格認証処理を行なう資格認証部と、保守作業資格を認証すると、処理装置に遠隔通信制御を認証させるために必要な遠隔通信制御認証情報を通知する遠隔通信制御部と、遠隔通信制御認証情報を取得した処理装置で、遠隔通信制御認証情報と予め保持されている遠隔通信制御認証判定情報とに基づいて遠隔通信制御認証処理が行なわれ、遠隔通信制御を認証した処理装置から遠隔通信制御許可が通知されると、処理装置を遠隔通信制御で保守するための保守制御情報を処理装置に通知する保守制御部と、保守制御情報を受けた処理装置で保守制御情報に基づく制御が行なわれ、処理装置から監視情報の通知を受けると、監視情報を保守端末に通知する監視情報通知部とを有する保守管理装置と、を備えることを特徴とする。
【発明の効果】
【００１０】
本発明によれば、金融機関の管理センタ内の処理装置を保守するために、管理センタの外に設けた保守端末から保守員が保守作業資格情報を管理センタ内に設けた保守管理装置に通知すると、該通知を受けた保守管理装置は、該保守作業資格情報に基づいて保守作業資格認証処理を行ない、保守作業資格を認証すると、遠隔通信制御認証情報を処理装置に通知する。
【００１１】
通知を受けた処理装置は、遠隔通信制御認証情報に基づいて遠隔通信制御認証処理を行ない、遠隔通信制御を認証すると、遠隔通信制御許可を保守管理装置に通知し、該許可通知を受けた保守管理装置は、遠隔通信制御による保守を行なうための保守制御情報を前記処理装置に通知する。該通知を受けた処理装置は、保守制御情報に基づいて蓄積している自己の状態を示す監視情報を保守端末へ保守管理装置を中継して通知する。
【００１２】
これにより、保守員がわざわざ管理センタに出向くことなく、管理センタの外に設けられた保守端末で、管理センタ内の処理装置の監視情報を取得することができ、処理装置の装置状態を遠隔監視することができ、保守員は効率に保守作業を行なうことができる。
【実施例１】
【００１３】
以下、本発明の実施形態について図を用いて詳細に説明する。
本発明の処理システムは、金融取引を行なうための処理システムであり、図１に示すように、金融取引処理のための管理センタ１と、保守作業を行なうための保守センタ３とが、ＩＳＤＮなどの公衆通信回線２で通信可能に接続されており、必要に応じて暗号通信が行なわれる。
【００１４】
保守センタ３には、図１に示すように、保守員が操作する保守端末３０が設けられており、管理センタ１には、金融取引の処理を行なう複数の処理装置１０および１１と、該各処理装置の保守管理を行なう保守管理装置２０とが設けられている。
ところで、処理装置１０および１１は、その構成内容が同じであることから、以降の説明では処理装置１０を例に説明する。
【００１５】
管理センタ１は、ローカル・エリア・ネットワーク（以後 ＬＡＮと略称する）１９が構築されており、各処理装置と保守管理装置２０とが通信可能に接続されている。尚、ＬＡＮ１９に接続する各装置には、予めＩＰアドレス（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｋｏｌ Ａｄｒｅｓｓ）が識別情報として付与されており、各装置は、ＩＰアドレスに基づいて通信相手先を特定している。
【００１６】
処理装置１０は、各種情報を保持するための記憶部１０４を備えており、該記憶部１０４は、例えばハード・ディスク・ドライブ（以後、ＨＤＤと略称する）とランダム・アクセス・メモリ（以後、ＲＡＭと略称する）とで構成されており、ＨＤＤには、金融取引を行なう顧客に関する顧客情報を保持する。他方、ＲＡＭには、プログラム（保守制御情報）に基づく保守作業で収集する当該処理装置の装置状態を示す監視情報（装置状態情報）を保持する。
【００１７】
記憶部１０４は、予め取得した顧客の氏名、口座番号、現住所および電話番号などの顧客情報を管理すべく、ＨＤＤに保持している。
ところで、顧客情報は、顧客数に応じて情報量が増減することから、情報量の増加に伴って記憶部１０４における使用容量（ＨＤＤにおける使用量）が増加する。記憶部１０４のＲＡＭ（主記憶部）は、処理状況に応じて逐次使用量が増減する。
【００１８】
処理装置１０は、顧客情報を保持するＨＤＤの使用状況、ＲＡＭの使用状況および後述する通信ログ、監視ログおよびエラーログなどを監視情報として保持管理しており、プログラムに基づく保守作業により、保持管理する監視情報を保守管理装置２０へ通知する。
【００１９】
ところで、保守作業には、保守員が保守センタ３で管理センタ１内の処理装置１０の装置状態を示す監視情報を取得する遠隔監視と、管理センタ１に保守員がわざわざ出向いて処理装置１０に直接ログインして作業を行なう構内保守とがあり、本発明は処理装置１０の装置状態を遠隔監視することが特徴であり、その特徴を実現するための構成を以下に述べる。
【００２０】
尚、管理センタ１に設けられた処理装置１０および保守管理装置２０は、金融機関の係員により運用されており、金融機関の許可を得なければ、保守センタ３の保守員が管理センタ１内に立ち入ることも、処理装置１０の保守作業を行なうこともできない。
【００２１】
保守センタ３の保守員が、保守端末３０により管理センタ１の処理装置１０の装置状態をＬＡＮ１９および保守管理装置２０および公衆通信回線２を介して遠隔監視する本発明の特徴を実現する保守端末３０、保守管理装置２０および処理装置１０の構成を図２を用いて、説明する。
【００２２】
保守端末３０は、処理装置１０を遠隔監視するとき、保守員からの操作入力を受けるとともに遠隔監視結果として監視情報などを表示するための端末操作表示部３０１と、保守管理装置２０を介して処理装置１０から監視情報を取得する監視情報取得部３０２と、保守員の保守作業資格を保守管理装置２０に認証させるための保守作業資格情報を保守管理装置２０へ通知する保守作業資格情報通知部３０３と、公衆通信回線２を介して保守管理装置２０と通信する端末通信部３０４と備える。
【００２３】
端末操作表示部３０１は保守員から入力された保守作業資格情報を保守作業資格情報通知部３０３に送ると、保守作業資格情報通知部３０３は受けた保守作業資格情報を保守管理装置２０に通知する。尚、公衆通信回線２を介した保守端末３０および保守管理装置２０間の通信は、端末通信部３０４により接続通信制御が行なわれる。
【００２４】
監視情報取得部３０２は、保守管理装置２０が処理装置１０から取得した監視情報を公衆通信回線２を介して取得すると、該監視情報を端末操作表示部３０１に通知する。端末操作表示部３０１は、監視情報を受けると、該監視情報に基づいて画面表示を行なう。
【００２５】
これにより、端末操作表示部３０１は、処理装置１０の装置状態を示す監視情報に基づいて通信ログと、監視ログと、エラーログと、記憶部１０４のＨＤＤの使用量およびＲＡＭの使用量などとを画面表示する。
【００２６】
ところで、保守作業資格情報は、保守者に付与されたアカウント名と、該アカウント名に対応付けられたパスワードとで構成されており、アカウント名に基づいて保守管理装置２０で保持する後述する保守作業認資格判定情報を検索することができる。
【００２７】
つぎに、保守管理装置２０は、係員又は保守員からの入力を受けるとともに、該入力に応じた画面表示を行なう保守管理操作表示部２０１と、保守端末３０から取得する保守作業資格情報に基づいて保守作業資格を認証する資格認証部２０２と、処理装置１０を遠隔的に保守作業するための遠隔通信制御認証情報を処理装置１０へ通知する遠隔通信制御部２０３と、遠隔的な保守作業のための各種情報を保持する情報保持部２０４と、処理装置１０から取得した監視情報を保守端末３０に通知する監視情報通知部２０５と、処理装置１０とＬＡＮ１９を介して通信するための通信制御と、保守端末３０と公衆通信回線２を介して通信するための通信制御とを行なう保守管理通信部２０６とを備えている。
【００２８】
保守管理操作表示部２０１は、例えば保守作業資格判定情報の更新を行なう際、管理センタ１の係員からの入力を受けるとともに更新内容などを画面表示する。
【００２９】
情報保持部２０４は、保守員の保守作業資格を認証するための保守作業資格判定情報を保持する保守作業資格判定情報保持部２０４１と、処理装置１０に対する遠隔操作を行なうべく、処理装置１０に遠隔操作認証（リモート認証）させるために必要な遠隔操作認証情報を保持する遠隔操作認証情報保持部２０４２と、処理装置１０へのログイン認証に必要なログイン情報を保持するログイン情報保持部２０４３と、処理装置１０を遠隔的に保守作業すべく、該遠隔保守作業による遠隔監視を行なうためのプログラムを保守制御情報として保持する保守制御情報保持部２０４４と、を備えている。
【００３０】
保守作業資格判定情報保持部２０４１は、アカウント名と該アカウント名に対応づけられた認証パスワードを保守作業資格判定情報として保持している。本実施例では、部外者から保守管理装置２０への不正アクセスを防止するため、３ケ月に少なくとも１回該保守作業資格判定情報を更新している。
ところで、処理装置１０は、図示しないオペレーティング・システム（以後、ＯＳと略称する）を備えており、該ＯＳ上で各種制御が行なわれている。該ＯＳには、保守管理装置２０から処理装置１０を遠隔操作制御させるための遠隔操作制御機能を備えている。
【００３１】
遠隔操作制御機能は保守管理装置２０から送られる情報に基づいて２回の認証を行なった後、すなわち、第１回目の認証として遠隔操作認証を行ない、第２回目の認証としてログイン認証を行なった後、保守管理装置２０からの遠隔操作制御を受け付ける。尚、遠隔操作認証およびログイン認証は、後述する遠隔通信制御認証部１０３で詳細に説明する。
【００３２】
保守制御情報保持部２０４４は、処理装置１０に対する遠隔操作による遠隔監視を行なうためのプログラムを保守制御情報として保持しており、管理センタ１内に複数の処理装置が配備されているとき、各処理装置に対する各保守制御情報を、各処理装置に付与されたＩＰアドレスに対応付けて保持することで、該各ＩＰアドレスに基づいて保守制御情報が処理装置に通知される。
【００３３】
資格認証部２０２は、保守端末３０から保守作業資格情報を受けると、該保守作業資格情報および保守作業資格判定情報保持部２０４１で保持する保守作業資格判定情報に基づいて保守作業資格を認証する。すなわち資格認証部２０２は、保守作業資格情報のアカウント名をキーワードとして保守作業資格判定情報保持部２０４１の保守作業資格判定情報を検索する。すなわち、資格認証部２０２は、取得した保守作業資格情報のアカウント名
と一致する保守作業資格判定情報のアカウント名を検索し、該検索されたアカウント名に対応づけられた認証パスワードを取得し、該取得した認証パスワードと保守作業資格情報のパスワードとの照合を行なう。
【００３４】
該照合においてパスワードと認証パスワードが一致すれば、資格認証部２０２は、遠隔通信制御部２０３を起動するとともに、保守作業資格情報の発信元である保守端末３０に保守作業資格を認証した旨を通知する。不一致ならば、資格認証部２０２は、保守作業資格が認証されない旨を保守端末３０に通知する。
【００３５】
遠隔通信制御部２０３は、遠隔通信制御認証情報を処理装置１０に通知する。本実施例では、遠隔通信制御認証情報は遠隔操作認証情報およびログイン情報からなる。
遠隔通信制御部２０３は、処理装置１０と保守管理装置２０の間で遠隔操作のための認証に必要な遠隔操作認証情報を処理装置１０に通知し、処理装置１０における遠隔操作の認証結果を取得する遠隔操作部２０３１と、処理装置１０へのログインの認証に必要なログイン情報を処理装置１０に通知し、処理装置１０におけるログイン認証結果を取得するログイン部２０３２と、処理装置１０の装置状態を示す監視情報を取得するためのプログラムを保守制御情報として通知し、処理装置１０から監視情報を取得する保守制御部２０３３と、を備える。
【００３６】
遠隔通信制御部２０３が起動すると、先ず遠隔操作部２０３１が動作する。
遠隔操作部２０３１は、遠隔操作認証情報保持部２０４２に予め保持されている遠隔操作認証情報を読み出して、該遠隔操作認証情報を処理装置１０に通知する。通知を受けた処理装置１０は遠隔操作の認証判定を行ない、判定結果を保守管理装置２０の遠隔操作部２０３１に通知する。
【００３７】
遠隔操作部２０３１は、処理装置１０からの遠隔操作の許可通知を受けると、ログイン部２０３２を起動させる。尚、不許可の場合には、その旨が保守端末３０に通知される。
【００３８】
ログイン部２０３２は、ログイン情報保持部２０４３に予め保持されているログイン情報を読み出して、該ログイン情報を処理装置１０に通知する。通知を受けた処理装置１０はログイン認証を行ない、認証結果を保守管理装置２０に通知する。
【００３９】
ログイン部２０３２は、処理装置１０からのログイン許可通知を受けると、保守制御部２０３３を起動させる。尚、不許可の場合には、その旨が保守端末３０に通知される。
【００４０】
保守制御部２０３３は、保守制御情報保持部２０４４に予め保持されている保守制御情報を読み出して、該保守制御情報を処理装置１０に通知する。保守制御情報を取得した処理装置１０は、保守制御部１０２で該保守制御情報に基づいて自己の装置状態を示す監視情報を取得し保守管理装置２０へ通知する。保守制御部２０３３は、処理装置１０からの監視情報を取得すると、該監視情報を監視情報通知部２０５へ送る。
【００４１】
上述のように、処理装置１０に対する保守制御情報に基づいた遠隔監視を実行するためには、保守管理装置２０が処理装置１０から２つの認証許可、即ち、処理装置１０と保守管理装置２０の間での遠隔操作許可および処理装置１０へのログイン認証許可を受けることが必要となり、部外者から管理センタ１内の処理装置１０へ不正アクセスすることが困難となる。
【００４２】
監視情報通知部２０５は、処理装置１０からの監視情報を取得すると、該監視情報を保守管理通信部２０６を介して保守端末３０に通知する。ところで、監視情報通知部２０５は、処理装置１０から取得した監視情報の中から保守端末３０で必要とする情報を適宜抽出する情報抽出部（図示せず）を備えており、例えば、監視情報におけるエラーログのステータスや通信ログにおけるステータスのみを抽出して、保守端末３０に通知させるようにしてもよい。
これにより、保守管理装置２０および保守端末３０間における公衆通信回線２を介した通信量を低減させることができ、遠隔監視に伴って発生する通信費の節約することができる。
【００４３】
保守管理通信部２０６は、ＬＡＮ１９を介して処理装置１０と通信し、公衆通信回線２を介して保守端末３０と通信するべく通信制御する。
【００４４】
処理装置１０は、操作入力を受けるとともに画面表示を行なう操作表示部１０１と、保守制御情報に基づいて自己の装置状態を示す監視情報を保守管理装置２０に通知するための制御を行なう保守制御部１０２と、保守管理装置２０からの遠隔通信制御に伴う認証判定を行なう遠隔通信制御認証部１０３と、種々の情報を蓄積する記憶部１０４と、監視情報を保守管理装置２０に通知する監視情報通知部１０５と、ＬＡＮ１９を介して保守管理装置２０と通信すべく通信制御を行なう処理装置通信部１０６と、を備える。
【００４５】
記憶部１０４は、顧客の氏名、現住所および電話番号などの顧客情報を口座番号に対応付けた顧客情報を保持する顧客情報記憶部１０４１と、遠隔操作の認証に必要な遠隔操作認証判定情報を保持する遠隔操作認証判定情報記憶部１０４２と、ログイン認証に必要なログイン認証判定情報を保持するログイン認証判定情報記憶部１０４３と、ＲＡＭで構成され、自装置の各処理で生成される情報を一時保持する主記憶部１０４４と、を備える。
【００４６】
保守制御部１０２は、保守制御情報に基づいて処理装置１０の装置状態を示す記憶部１０４のメモリの使用状況と、監視ログと、通信ログを収集し、これらを監視情報として監視情報通知部１０５に出力する。
【００４７】
監視情報通知部１０５は、保守制御情報に基づいて保守制御部１０２で取得する監視情報を処理装置通信部１０６を介して保守管理装置２０へ通知する。
尚、監視情報を取得した処理装置通信部１０６は、ＬＡＮ１９を介して保守管理装置２０に監視情報を出力する。
【００４８】
遠隔通信制御認証部１０３は、保守管理装置２０からの遠隔操作を認証するための遠隔操作認証部１０３１と、保守管理装置２０からのログイン認証を行なうためのログイン認証部１０３２とを備える。
【００４９】
遠隔操作認証部１０３１は、保守管理装置２０からの遠隔操作認証情報を受けると、該遠隔操作認証情報および遠隔操作認証判定情報記憶部１０４２から読み出した遠隔操作認証判定情報に基づいて処理装置１０と保守管理装置２０の間で遠隔操作を認証するか否かを判定する。
【００５０】
また、ログイン認証部１０３２は、保守管理装置２０からのログイン情報を受けると、該ログイン情報およびログイン認証判定情報記憶部１０４３から読み出したログイン認証判定情報に基づいて処理装置１０へのログインを認証するか否かを判定する。
尚、遠隔操作認証部１０３１およびログイン部２０３２における認証結果は、監視情報通知部１０５を介して保守管理装置２０へ通知される。
【００５１】
監視情報通知部１０５は、保守制御情報に基づいて保守制御部１０２で取得する監視情報を処理装置通信部１０６を介して保守管理装置２０へ通知する。
【００５２】
処理装置通信部１０６は、管理センタ１に構築されたＬＡＮ１９を介して保守管理装置２０と通信すべく通信制御を行なう。
【００５３】
本処理システムの遠隔監視の動作を図３のフロー図に沿って説明する。
保守センタ３の保守員から入力された保守作業資格情報を端末操作表示部３０１で取得した保守端末３０は、取得した保守作業資格情報を保守作業資格情報通知部３０３により、保守管理装置２０に通知する（Ｓ３０１）。通知を受けた保守管理装置２０は、資格認証部２０２で保守作業資格情報および保守作業資格判定情報保持部２０４１に予め保持されている保守作業資格判定情報に基づいて保守員の保守作業資格の認証判定を行なう（Ｓ３０２）。
【００５４】
資格認証部２０２は、保守作業資格を認証すると、遠隔通信制御部２０３の遠隔操作部２０３１を起動する。起動した遠隔操作部２０３１は、遠隔操作認証情報保持部２０４２に予め保持している遠隔操作認証情報を読み出して、該遠隔操作認証情報を処理装置１０に通知する。通知を受けた処理装置１０は、遠隔通信制御認証部１０３の遠隔操作認証部１０３１で遠隔操作認証情報および遠隔操作認証判定情報記憶部１０４２に予め保持されている遠隔操作認証判定情報に基づいて処理装置１０と保守管理装置２０との間の遠隔操作認証（リモート認証）を行なう（Ｓ３０３）。
【００５５】
遠隔操作認証部１０３１は、処理装置１０と保守管理装置２０との間の遠隔操作認証の認証を許可すると、許可した旨を守管理装置２０に通知する。認証結果を受けた保守管理装置２０の遠隔操作部２０３１は、ログイン部２０３２を起動する。起動したログイン部２０３２は、ログイン情報保持部２０４３に予め保持されているログイン情報を読み出して、該ログイン情報を処理装置１０へ通知する。通知を受けた処理装置１０は、ログイン認証部１０３２で、ログイン情報およびログイン認証判定情報記憶部１０４３に予め保持されているログイン認証判定情報に基づいて処理装置１０へのログイン認証を行なう（Ｓ３０４）。
【００５６】
ログイン認証部１０３２は、処理装置１０へのログイン認証の認証を許可すると、許可した旨を保守管理装置２０に通知する。ログイン認証許可を受けた保守管理装置２０のログイン部２０３２は、保守制御部２０３３を起動する。起動した保守制御部２０３３は、保守制御情報保持部２０４４に保持されている保守制御情報を読み出して、該保守制御情報を処理装置１０に通知する（Ｓ３０５）。
【００５７】
通知を受けた処理装置１０は、保守制御部１０２で保守制御情報に基づいて処理装置１０の装置状態を示す監視情報を取得し、該監視情報を監視情報通知部１０５に通知する。監視作業情報通知部１０５は、取得した監視情報を保守管理装置２０へ通知する（Ｓ３０６）。
【００５８】
監視情報を受けた保守管理装置２０の保守制御部２０３３は、監視情報を監視情報通知部２０５へ通知すると、該監視情報通知部２０５は監視情報を保守管理通信部２０６を介して保守端末３０へ出力する（Ｓ３０７）。
【００５９】
監視情報を受けた保守端末３０は、端末操作表示部３０１で監視情報に基づく画面を表示する（ステップＳ３０８）。
【００６０】
一方、ステップＳ３０２において保守員の保守作業資格認証が不許可であるとき、資格認証部２０２は、認証不許可を保守端末３０に通知する（Ｓ３０９）。
【００６１】
また、ステップＳ３０３において処理装置１０と保守管理装置２０との間の遠隔操作認証が不許可であるとき、遠隔操作認証部１０３１は不許可を保守管理装置２０に通知する。通知を受けた保守管理装置２０は、遠隔通信制御部２０３により、遠隔操作認証が不許可である旨が保守端末３０に通知される（Ｓ３１０）。
【００６２】
また、ステップＳ３０４において処理装置１０へのログイン認証が不許可であるとき、ログイン認証部１０３２は、ログイン認証が不許可である旨を保守管理装置２０に通知する。通知を受けた保守管理装置２０は、遠隔通信制御部２０３により、ログイン認証が不許可である旨が保守端末３０に通知される（Ｓ３１１）。
【００６３】
前記したように、本発明の処理システムによれば、保守センタ３の保守端末３０から保守作業資格情報を、管理センタ１内の保守管理装置２０に通知して保守作業資格認証を行ない、保守作業資格を認証すると、保守管理装置２０は、遠隔通信制御認証情報を管理センタ１内の処理装置１０に通知して、該処理装置１０で遠隔操作認証が許可されると、ログイン情報を処理装置１０に通知して、該処理装置１０でログイン認証を行なわせる。
【００６４】
処理装置１０でログイン認証が許可されると、保守管理装置２０は、遠隔操作による遠隔監視を行なうための保守制御情報を処理装置１０に通知する。処理装置１０は、保守制御部１０２で保守制御情報に基づいて自己の装置状態を示す監視情報を取得し、該取得した監視情報を保守管理装置２０に通知する。該通知を受けた保守管理装置２０は、監視情報通知部２０５で監視情報を保守端末３０へ通知することから、保守センタ３の保守員がわざわざ管理センタ１に出向かなくても、管理センタ１内の処理装置１０の装置状態を示す監視情報を取得することができ、処理装置１０の装置状態を遠隔監視することができる。
【００６５】
従って、管理センタ１内の処理装置１０を保守作業するとき、エラーログ、監視ログおよび通信ログなどの監視情報の読み出し作業は、わざわざ管理センタに出向くことなく、保守センタ３から遠隔監視することから、保守員は、効率的に保守作業を行なうことができる。
【００６６】
また、本実施例の処理システムにおいて保守制御情報に基づいて遠隔通信制御による保守を実行するためには、処理装置１０と保守管理装置２０との間の遠隔操作認証の後、処理装置１０へのログイン認証を行なうことから、部外者が容易に管理センタ１外から保守管理装置２０を介して処理装置１０の遠隔監視を行なうことができず、処理装置１０のセキュリティを保持することができる。
【産業上の利用可能性】
【００６７】
前記した実施例では、保守管理装置２０で保持するプログラム（保守制御情報）を処理装置１０に通知する例で説明したが、予め処理装置１０にプログラム（保守制御情報）を保持させて、該プログラムに基づく動作を行なわせるための起動コマンドを保守管理装置２０から処理装置１０へ通知するようにしてもよい。
また、管理センタ１内において、保守員が複数の処理装置１０を効率的に構内保守作業を行なうために、構内保守作業用のプログラム（保守制御情報）を保守管理装置２０に保持させ、該保守管理装置２０から構内保守作業用のプログラムを処理装置１０に通知して動作させるようにしてもよい。
【００６８】
また、保守端末と管理センタの保守管理装置とを公衆通信回線で接続する例を説明したが、保守端末と保守管理装置をＴＣＰ／ＩＰプロトコルを利用したテルネットで接続してもよい。
【図面の簡単な説明】
【００６９】
【図１】本発明の処理システムの構成図である。
【図２】本発明の処理システムを構成する主要装置の構成図である。
【図３】本発明の処理システムの遠隔監視のフロー図である。
【符号の説明】
【００７０】
１ 管理センタ
２ 公衆通信回線
３ 保守センタ
１０、１１ 処理装置
１９ ＬＡＮ
２０ 保守管理装置
３０ 保守端末
【特許請求の範囲】
【請求項１】
金融機関の管理センタ内に設けられており、自己の状態を監視するための監視情報が蓄積されている処理装置を備えた処理システムの保守方法であって、
前記管理センタの外に、保守員が保守作業を行なうために指示する保守端末が設けられており、該保守端末から、前記管理センタ内に設けられた保守管理装置に保守作業資格情報を通知すること、
前記保守作業資格情報を受けた保守管理装置は、該保守作業資格情報および予め保持している保守作業資格判定情報に基づいて保守作業資格認証処理を行なうこと、保守作業資格を認証すると、前記処理装置に対する遠隔通信制御の認証に必要な遠隔通信制御認証情報を前記処理装置に通知すること、
前記遠隔通信制御認証情報を受けた処理装置は、該遠隔通信制御認証情報および予め保持している遠隔通信制御認証判定情報に基づいて遠隔通信制御認証処理を行なうこと、遠隔通信制御を認証すると、遠隔通信制御許可を前記保守管理装置に通知すること、
前記遠隔通信制御許可を受けた保守管理装置は、予め保持している保守制御情報を前記処理装置に通知すること、
前記保守制御情報を受けた処理装置は、該保守制御情報に基づく制御を行なって、蓄積している前記監視情報を前記保守管理装置へ出力し、該保守管理装置を介して前記保守端末へ通知すること、
を特徴とする処理システムの保守方法。
【請求項２】
前記管理センタ内に複数の前記処理装置が設けられており、
前記保守管理装置は、前記各処理装置に対する各保守制御情報を、前記各処理装置に付与された識別情報に対応付けて保持しており、
前記保守制御情報は、当該保守制御情報に対応付けられた前記識別情報に基づいて通知されることを特徴とする請求項１記載の処理システムの保守方法。
【請求項３】
金融機関の管理センタ内に設けられており、自己の状態を示す監視情報が蓄積されている処理装置を備えた処理システムにおいて、
前記管理センタの外から前記処理装置の保守作業を行なうべく、保守員から保守作業資格を取得し、保守作業資格情報として通知する保守作業資格情報通知部を有した保守端末と、
前記管理センタ内に設けられており、
取得する前記保守作業資格情報と予め保持する保守作業資格判定情報とに基づいて、保守作業資格認証処理を行なう資格認証部と、
前記保守作業資格を認証すると、前記処理装置に遠隔通信制御を認証させるために必要な遠隔通信制御認証情報を通知する遠隔通信制御部と、
前記遠隔通信制御認証情報を取得した処理装置で、該遠隔通信制御認証情報と予め保持されている遠隔通信制御認証判定情報とに基づいて遠隔通信制御認証処理が行なわれ、遠隔通信制御を認証した処理装置から遠隔通信制御許可が通知されると、前記処理装置を遠隔通信制御で保守するための保守制御情報を前記処理装置に通知する保守制御部と、
前記保守制御情報を受けた処理装置で当該保守制御情報に基づく制御が行なわれ、当該処理装置から前記監視情報の通知を受けると、該監視情報を前記保守端末に通知する監視情報通知部とを有する保守管理装置と、
を備えることを特徴とする処理システム。
【請求項４】
前記処理装置は、
前記遠隔通信制御認証判定情報を保持する遠隔通信制御認証判定情報記憶部と、
取得する前記遠隔通信制御認証情報および前記遠隔通信制御認証判定情報に基づいて、当該処理への遠隔通信制御認証の可否判定を行ない、該判定結果を前記保守管理装置に通知する遠隔通信制御認証部と、
通知される前記保守制御情報に基づいて当該装置の保守制御を行なう保守制御部と、
該保守制御部で取得する前記監視情報を前記保守管理装置に通知する監視情報通知部と、を有することを特徴とする請求項３に記載の処理システム。
【請求項５】
前記遠隔通信制御認証情報は、前記処理装置および前記保守管理装置の間の遠隔操作認証に必要な遠隔操作認証情報と、前記処理装置にログインするためのログイン情報とを有しており、
前記遠隔通信制御認証部は、前記遠隔操作認証情報および遠隔操作を認証判定するための遠隔操作認証判定情報に基づいて遠隔操作認証処理を行なう遠隔操作認証部と、
前記ログイン情報およびにログイン認証判定するためのログイン認証判定情報に基づいて当該装置へのログイン認証処理を行なうログイン認証部とを備えることを特徴とする請求項４に記載の処理システム。
【請求項６】
前記保守端末は、前記保守作業として、通知される前記監視情報に基づいて前記処理装置の動作状態を監視することを特徴とする請求項３に記載の処理システム。
【請求項７】
前記監視情報通知部は、取得した前記監視情報の中から所定の情報を抽出するための情報抽出部を備えることを特徴とする請求項３に記載の処理システム。
【請求項８】
前記管理センタ内に複数の前記処理装置が設けられており、
前記保守管理装置は、前記各処理装置に対する各保守制御情報を、前記各処理装置に付与された識別情報に対応付けて保持しており、
前記保守制御部は、前記保守制御情報に対応付けられた前記識別情報に基づいて該当する前記処理装置に前記保守制御情報を通知することを特徴とする請求項３記載の処理システム。
【請求項１】
金融機関の管理センタ内に設けられており、自己の状態を監視するための監視情報が蓄積されている処理装置を備えた処理システムの保守方法であって、
前記管理センタの外に、保守員が保守作業を行なうために指示する保守端末が設けられており、該保守端末から、前記管理センタ内に設けられた保守管理装置に保守作業資格情報を通知すること、
前記保守作業資格情報を受けた保守管理装置は、該保守作業資格情報および予め保持している保守作業資格判定情報に基づいて保守作業資格認証処理を行なうこと、保守作業資格を認証すると、前記処理装置に対する遠隔通信制御の認証に必要な遠隔通信制御認証情報を前記処理装置に通知すること、
前記遠隔通信制御認証情報を受けた処理装置は、該遠隔通信制御認証情報および予め保持している遠隔通信制御認証判定情報に基づいて遠隔通信制御認証処理を行なうこと、遠隔通信制御を認証すると、遠隔通信制御許可を前記保守管理装置に通知すること、
前記遠隔通信制御許可を受けた保守管理装置は、予め保持している保守制御情報を前記処理装置に通知すること、
前記保守制御情報を受けた処理装置は、該保守制御情報に基づく制御を行なって、蓄積している前記監視情報を前記保守管理装置へ出力し、該保守管理装置を介して前記保守端末へ通知すること、
を特徴とする処理システムの保守方法。
【請求項２】
前記管理センタ内に複数の前記処理装置が設けられており、
前記保守管理装置は、前記各処理装置に対する各保守制御情報を、前記各処理装置に付与された識別情報に対応付けて保持しており、
前記保守制御情報は、当該保守制御情報に対応付けられた前記識別情報に基づいて通知されることを特徴とする請求項１記載の処理システムの保守方法。
【請求項３】
金融機関の管理センタ内に設けられており、自己の状態を示す監視情報が蓄積されている処理装置を備えた処理システムにおいて、
前記管理センタの外から前記処理装置の保守作業を行なうべく、保守員から保守作業資格を取得し、保守作業資格情報として通知する保守作業資格情報通知部を有した保守端末と、
前記管理センタ内に設けられており、
取得する前記保守作業資格情報と予め保持する保守作業資格判定情報とに基づいて、保守作業資格認証処理を行なう資格認証部と、
前記保守作業資格を認証すると、前記処理装置に遠隔通信制御を認証させるために必要な遠隔通信制御認証情報を通知する遠隔通信制御部と、
前記遠隔通信制御認証情報を取得した処理装置で、該遠隔通信制御認証情報と予め保持されている遠隔通信制御認証判定情報とに基づいて遠隔通信制御認証処理が行なわれ、遠隔通信制御を認証した処理装置から遠隔通信制御許可が通知されると、前記処理装置を遠隔通信制御で保守するための保守制御情報を前記処理装置に通知する保守制御部と、
前記保守制御情報を受けた処理装置で当該保守制御情報に基づく制御が行なわれ、当該処理装置から前記監視情報の通知を受けると、該監視情報を前記保守端末に通知する監視情報通知部とを有する保守管理装置と、
を備えることを特徴とする処理システム。
【請求項４】
前記処理装置は、
前記遠隔通信制御認証判定情報を保持する遠隔通信制御認証判定情報記憶部と、
取得する前記遠隔通信制御認証情報および前記遠隔通信制御認証判定情報に基づいて、当該処理への遠隔通信制御認証の可否判定を行ない、該判定結果を前記保守管理装置に通知する遠隔通信制御認証部と、
通知される前記保守制御情報に基づいて当該装置の保守制御を行なう保守制御部と、
該保守制御部で取得する前記監視情報を前記保守管理装置に通知する監視情報通知部と、を有することを特徴とする請求項３に記載の処理システム。
【請求項５】
前記遠隔通信制御認証情報は、前記処理装置および前記保守管理装置の間の遠隔操作認証に必要な遠隔操作認証情報と、前記処理装置にログインするためのログイン情報とを有しており、
前記遠隔通信制御認証部は、前記遠隔操作認証情報および遠隔操作を認証判定するための遠隔操作認証判定情報に基づいて遠隔操作認証処理を行なう遠隔操作認証部と、
前記ログイン情報およびにログイン認証判定するためのログイン認証判定情報に基づいて当該装置へのログイン認証処理を行なうログイン認証部とを備えることを特徴とする請求項４に記載の処理システム。
【請求項６】
前記保守端末は、前記保守作業として、通知される前記監視情報に基づいて前記処理装置の動作状態を監視することを特徴とする請求項３に記載の処理システム。
【請求項７】
前記監視情報通知部は、取得した前記監視情報の中から所定の情報を抽出するための情報抽出部を備えることを特徴とする請求項３に記載の処理システム。
【請求項８】
前記管理センタ内に複数の前記処理装置が設けられており、
前記保守管理装置は、前記各処理装置に対する各保守制御情報を、前記各処理装置に付与された識別情報に対応付けて保持しており、
前記保守制御部は、前記保守制御情報に対応付けられた前記識別情報に基づいて該当する前記処理装置に前記保守制御情報を通知することを特徴とする請求項３記載の処理システム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００６−３４３９９４（Ｐ２００６−３４３９９４Ａ）
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願番号】特願２００５−１６８９７０（Ｐ２００５−１６８９７０）
【出願日】平成１７年６月９日（２００５．６．９）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願日】平成１７年６月９日（２００５．６．９）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
[ Back to top ]