JP5672453B2

JP5672453B2 - Remote maintenance system and remote maintenance method

Info

Publication number: JP5672453B2
Application number: JP2011133349A
Authority: JP
Inventors: 健太郎溝内
Original assignee: IHI Corp
Current assignee: IHI Corp
Priority date: 2011-06-15
Filing date: 2011-06-15
Publication date: 2015-02-18
Anticipated expiration: 2031-06-15
Also published as: JP2013005164A

Description

本発明は、ユーザが有している機器を遠隔地にある管理装置を用いてお互いに情報の秘匿性を保ちつつ保守管理を行う遠隔保守システム及び遠隔保守方法に関する。 The present invention relates to a remote maintenance system and a remote maintenance method for performing maintenance management while maintaining the confidentiality of information using a management device at a remote location for a device owned by a user.

ユーザに機器を提供し、機器の使用地より離れた遠隔地に管理者がいる場合、インターネット等を介して機器の保守管理等を行う場合がある。管理者は、インターネット等を介して各機器の使用状況等を常時または定期的に取得し、取得した情報に異常が生じていた場合にはその機器の修理や対処方法を提供する。しかし、機器の異常に対する対処法等は管理者にとっての研究成果で培ったノウハウを蓄積したものであり、機密性が高く、相手がユーザといえども内容を開示することは、避けたいという要求がある。 When the device is provided to the user and the administrator is in a remote place away from the place where the device is used, the device may be maintained and managed via the Internet or the like. The administrator obtains the usage status of each device through the Internet or the like regularly or periodically, and provides a repair or countermeasure method for the device if the acquired information is abnormal. However, how to deal with device abnormalities is the accumulation of know-how cultivated through research results for managers, and it is highly confidential. There is a demand to avoid disclosing the contents even if the other party is a user. is there.

これに対しユーザは、管理者に機器の使用状況等の情報を提供することで、これらの情報からユーザの売上等の秘密情報までも判明するおそれがあり、使用状況等の情報を秘匿したいという要求もある。
そこで、情報収集者（管理者）と情報提供者（ユーザ）との間に仲介処理装置や情報匿名化装置を設けて、当該仲介処理装置を介して情報のやり取りを行うことで、情報収集者及び提供者の相互の情報の秘匿性を保ちつつ情報収集することのできるシステムが開発されている（特許文献１参照）。 On the other hand, by providing information such as the usage status of the device to the administrator, there is a possibility that secret information such as the user's sales may be revealed from this information, and the user wants to keep the usage status information confidential. There is also a demand.
Therefore, an information collector is provided by providing an intermediary processing device or an information anonymization device between an information collector (administrator) and an information provider (user) and exchanging information via the mediation processing device. And a system capable of collecting information while maintaining the confidentiality of the mutual information of the provider has been developed (see Patent Document 1).

特開２００３−３１６９６５号公報JP 2003-316965 A

しかしながら、上記特許文献１に示されている技術では、仲介処理装置や情報匿名化装置を設けなくてはならず、構成の複雑化や、コストの増加、効率の低下等の問題を生じる。
また、上記特許文献１では多数の情報提供者から匿名で情報を得ていることで、得られた情報が誰のものかがわからない状態となっているが、ユーザの機器を管理者が保守管理する場合にはユーザが特定された上でユーザの機器の使用状況等を秘匿しつつ、且つ管理者のノウハウ等を秘匿してユーザの機器の管理を行う必要があり、上記特許文献１の技術ではこのような問題に対応できない。 However, in the technique disclosed in Patent Document 1, an intermediary processing device and an information anonymization device must be provided, which causes problems such as a complicated configuration, an increase in cost, and a decrease in efficiency.
Moreover, in the said patent document 1, although it is in the state which does not know who the obtained information is by having obtained information anonymously from many information providers, an administrator maintains a user's apparatus. In this case, it is necessary to conceal the usage status of the user's device after the user is specified, and to manage the user's device while concealing the know-how of the administrator. Then we cannot cope with such a problem.

本発明はこのような問題を解決するためになされたもので、その目的とするところは、ユーザ及び管理者との間でお互いに情報の秘匿性を保ちつつ機器の異常に対処することのできる遠隔保守システム及び遠隔保守方法を提供することにある。 The present invention has been made in order to solve such a problem, and the object of the present invention is to deal with device abnormalities while maintaining confidentiality of information between the user and the administrator. To provide a remote maintenance system and a remote maintenance method.

上記した目的を達成するために、請求項１の遠隔保守システムでは、ユーザが機器とともに、当該機器を制御する機器制御装置、及び当該機器の情報に対応する対処法を提供する対処提供装置を所有しており、通信可能に接続された管理者の管理装置を用いて当該機器の管理保守を行う遠隔保守システムであって、前記機器は、当該機器の情報を保存する機器情報保存部を有しており、前記機器制御装置は、固有のデータ列を生成するデータ列生成部と、前記機器の情報及び前記データ列を結合し、所定のハッシュ関数を用いて第１ハッシュ値を生成して、前記管理装置に送信する第１ハッシュ化部と、前記管理装置からアクセス鍵を受信して、当該アクセス鍵、前記機器の情報、及び前記データ列を前記対処提供装置に入力するアクセス部と、を有しており、前記管理装置は、前記機器制御装置から送信された前記第１ハッシュ値に対応する前記アクセス鍵を生成し、前記機器制御装置に送信するアクセス鍵生成部を有し、前記対処提供装置は、前記機器制御装置からの前記機器の情報及び前記データ列の入力を受けて、前記所定のハッシュ関数を用いて第２ハッシュ値を生成する第２ハッシュ化部と、前記機器制御装置からの前記アクセス鍵の入力を受けて、当該アクセス鍵と前記第２ハッシュ値が対応するか否かを判定する認証判定部と、前記認証判定部により前記アクセス鍵と前記第２のハッシュ値が対応すると判定された場合にのみ、入力された前記機器の情報に基づく対処法を出力する対処法保存部と、を有していることを特徴としている。 In order to achieve the above-described object, the remote maintenance system according to claim 1 has a device control device for controlling the device, together with a device, and a countermeasure providing device for providing a countermeasure corresponding to the information of the device. A remote maintenance system that performs management and maintenance of the device using a management device connected to be communicable, the device having a device information storage unit that stores information on the device The device control apparatus combines a data string generation unit that generates a unique data string, the information on the device and the data string, and generates a first hash value using a predetermined hash function, A first hashing unit that transmits to the management device; and an access unit that receives an access key from the management device and inputs the access key, the device information, and the data string to the countermeasure providing device The management device has an access key generation unit that generates the access key corresponding to the first hash value transmitted from the device control device and transmits the access key to the device control device, The countermeasure providing device receives the information on the device and the data string from the device control device, and generates a second hash value using the predetermined hash function, and the device Receiving the input of the access key from the control device, an authentication determination unit for determining whether or not the access key corresponds to the second hash value; and the access determination unit and the second hash by the authentication determination unit And a coping storage unit that outputs a coping method based on the input device information only when it is determined that the value corresponds.

請求項２の遠隔保守システムでは、請求項１において、前記機器は、前記機器情報保存部に保存された機器の情報を、固有の機器情報用暗号化鍵により暗号化して暗号化機器情報とする機器情報暗号化部を有し、前記機器制御装置は、前記第１ハッシュ化部が、前記暗号化機器情報及び前記データ列とを結合し、所定のハッシュ関数を用いて前記第１ハッシュ値を生成するものであり、前記対処提供装置は、前記比較判定部及び前記対処法保存部の間にて、前記認証判定部により前記アクセス鍵と前記第２ハッシュ値が対応する判定された場合に、前記機器情報用暗号化鍵と対応した機器情報用復号化鍵により、入力された前記暗号化機器情報を復号化して前記機器の情報を前記対処法保存部に送る機器情報復号化部をさらに有することを特徴としている。 In a remote maintenance system according to a second aspect of the present invention, in the first aspect, the device encrypts the device information stored in the device information storage unit with a unique device information encryption key to obtain encrypted device information. A device information encryption unit, wherein the first control unit combines the encrypted device information and the data string, and uses the predetermined hash function to obtain the first hash value. When the determination is made between the comparison determination unit and the countermeasure storage unit, the authentication determination unit determines that the access key corresponds to the second hash value. A device information decryption unit that decrypts the input encrypted device information using a device information decryption key corresponding to the device information encryption key and sends the device information to the solution storage unit; Specially It is set to.

請求項３の遠隔保守システムでは、請求項２において、前記管理装置は、前記機器情報暗号化部に前記機器情報用暗号化鍵を、及び前記機器情報復号化部に前記機器情報用復号化鍵を、前記通信を介して定期的に更新する機器情報用鍵生成部をさらに有することを特徴としている。
請求項４の遠隔保守システムでは、請求項１から３のいずれかにおいて、前記対処法保存部に保存されている対処法は、固有の対処法暗号化鍵により暗号化されていることを特徴としている。 The remote maintenance system according to claim 3, wherein the management device according to claim 2, wherein the device information encryption unit includes the device information encryption key, and the device information decryption unit includes the device information decryption key. Is further provided with a device information key generation unit that periodically updates the communication information via the communication.
The remote maintenance system according to claim 4 is characterized in that, in any one of claims 1 to 3, the countermeasure stored in the countermeasure storage unit is encrypted with a unique countermeasure encryption key. Yes.

請求項５の遠隔保守方法では、ユーザが機器とともに、当該機器を制御する機器制御装置、及び当該機器の情報に対応する対処法を提供する対処提供装置を所有しており、通信可能に接続された管理者の管理装置を用いて当該機器の管理保守を行う遠隔保守方法であって、前記機器制御装置が、前記機器から取得した当該機器の情報と、固有のデータ列とを結合し、所定のハッシュ関数を用いて第１ハッシュ値を生成して、前記管理装置に送信し、前記管理装置が、前記機器制御装置より受信した前記第１ハッシュ値に対応するアクセス鍵を生成して、前記機器制御装置に送信し、前記機器制御装置が、前記管理装置より受信した前記アクセス鍵、前記機器の情報、及び前記データ列を前記対処提供装置に入力し、前記対処提供装置が、前記機器の情報及び前記データ列の入力を受けて、前記所定のハッシュ関数を用いて第２ハッシュ値を生成し、前記アクセス鍵の入力を受けて、当該アクセス鍵及び前記第２ハッシュ値が対応するか否かを認証判定し、前記アクセス鍵及び前記第２のハッシュ値が対応すると判定された場合にのみ、入力された前記機器の情報に基づく対処法を出力することを特徴としている。 In the remote maintenance method according to claim 5, the user owns a device, a device control device that controls the device, and a countermeasure providing device that provides a countermeasure corresponding to the information of the device, and is connected to be communicable. A remote maintenance method for performing management and maintenance of the device using a management device of the administrator, wherein the device control device combines information on the device acquired from the device and a unique data string, A first hash value is generated using the hash function of and is transmitted to the management device, and the management device generates an access key corresponding to the first hash value received from the device control device, and The device control apparatus inputs the access key, the device information, and the data string received from the management apparatus to the countermeasure providing apparatus, and the countermeasure providing apparatus, A second hash value is generated using the predetermined hash function, and the access key and the second hash value correspond to each other. It is characterized in that it is determined whether or not it is authenticated, and only when it is determined that the access key and the second hash value correspond to each other, a countermeasure based on the input information of the device is output.

請求項６の遠隔保守方法では、請求項５において、前記機器制御装置は、前記機器の情報を固有の機器情報用暗号化鍵により暗号化された暗号化機器情報を取得して、当該暗号化機器情報と、前記固有のデータ列とを結合し、所定のハッシュ関数を用いて前記第１ハッシュ値を生成して、前記管理装置に送信し、前記対処提供装置は、前記アクセス鍵及び前記第２ハッシュ値が対応すると判定された場合に、前記機器情報用暗号化鍵と対応した機器情報用復号化鍵により、入力された前記暗号化機器情報を復号化し、復号化して得られた前記機器の情報に基づく対処法を出力することを特徴としている。 The remote maintenance method according to claim 6 is the remote maintenance method according to claim 5, wherein the device control apparatus acquires encrypted device information obtained by encrypting the device information with a unique device information encryption key, and performs the encryption. The device information and the unique data string are combined, the first hash value is generated using a predetermined hash function, and the first hash value is transmitted to the management device. The device obtained by decrypting and decrypting the input encrypted device information with the device information decryption key corresponding to the device information encryption key when it is determined that two hash values correspond It is characterized by outputting a countermeasure based on the information.

請求項７の遠隔保守方法では、請求項６において、前記管理装置は、前記機器情報用暗号化鍵及び前記機器情報用復号化鍵を、前記通信を介して定期的に更新することを特徴としている。
請求項８の遠隔保守方法では、請求項５から７のいずれかにおいて、前記対処法は予め固有の対処法暗号化鍵により暗号化しておき、前記アクセス鍵及び前記第２のハッシュ値が対応すると判定された場合にのみ、入力された前記機器の情報に基づく暗号化された対処法を、前記対処法暗号化鍵に対応した対処法復号化鍵により復号化して、出力することを特徴としている。 The remote maintenance method according to claim 7 is characterized in that, in claim 6, the management apparatus periodically updates the device information encryption key and the device information decryption key via the communication. Yes.
The remote maintenance method according to claim 8 is the remote maintenance method according to any one of claims 5 to 7, wherein the countermeasure is previously encrypted with a unique countermeasure encryption key, and the access key and the second hash value correspond to each other. Only when it is determined, the encrypted countermeasure based on the input device information is decrypted with the countermeasure decryption key corresponding to the countermeasure encryption key and output. .

上記手段を用いる本発明によれば、ユーザから管理者には機器の情報をハッシュ化させた第１ハッシュ値を提供するだけなので、管理者には機器の情報を見ることはできず、管理者は機器の使用状況や機器にどのような事象が生じているか等を把握できない。
一方、管理者からユーザへは第１ハッシュ値に対応するアクセス鍵を提供するだけであり、機器の状態に対する対処法はユーザが所有している対処提供装置から出力される。当該対処提供装置は、第１ハッシュ値の元となった機器の情報及びデータ列と、アクセス鍵とが正当である場合にのみ対処法を出力するものであるから、アクセス鍵なしでの総当たり的な検索を行うことで対処法保存部の内容を把握する等の不正を防ぐことができ、管理者のノウハウを守ることができる。 According to the present invention using the above means, since the user only provides the administrator with the first hash value obtained by hashing the device information, the administrator cannot see the device information. Cannot understand the usage status of devices and what events are occurring in the devices.
On the other hand, only an access key corresponding to the first hash value is provided from the administrator to the user, and a countermeasure for the state of the device is output from a countermeasure providing apparatus owned by the user. Since the countermeasure providing apparatus outputs a countermeasure only when the information and data string of the device from which the first hash value is based and the access key are valid, the brute force without the access key is output. It is possible to prevent fraud such as grasping the contents of the countermeasure storage unit by performing a general search, and it is possible to protect the manager's know-how.

これにより、ユーザ及び管理者との間でお互いの秘匿性を保ちつつ機器の異常に対処することができる。 Thereby, it is possible to deal with an abnormality of the device while maintaining the confidentiality between the user and the administrator.

本発明の第１実施形態に係る遠隔保守システムの概略構成図である。1 is a schematic configuration diagram of a remote maintenance system according to a first embodiment of the present invention. 本発明の第１実施形態に係る遠隔保守方法を示すフローチャートである。It is a flowchart which shows the remote maintenance method which concerns on 1st Embodiment of this invention. 本発明の第２実施形態に係る遠隔保守システムの概略構成図である。It is a schematic block diagram of the remote maintenance system which concerns on 2nd Embodiment of this invention. 本発明の第２実施形態に係る遠隔保守方法を示すフローチャートである。It is a flowchart which shows the remote maintenance method which concerns on 2nd Embodiment of this invention. 第２実施形態の変形例を示す概略構成図である。It is a schematic block diagram which shows the modification of 2nd Embodiment.

以下、本発明の実施の形態を図面に基づき説明する。
図１を参照すると、本発明の第１実施形態に係る遠隔保守システムの概略構成図が示されている。
同図に示すように、ユーザＵが管理者（以下、メンテナＭという）より提供された機器１を所有し使用している。機器１としては、例えばガスタービン等の原動機や産業機械等がある。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.
Referring to FIG. 1, there is shown a schematic configuration diagram of a remote maintenance system according to a first embodiment of the present invention.
As shown in the figure, a user U owns and uses a device 1 provided by an administrator (hereinafter referred to as maintainer M). Examples of the device 1 include a prime mover such as a gas turbine and an industrial machine.

またユーザＵは、ユーザＵ側において機器１の制御を行う機器制御装置２を所有している。当該機器制御装置２は図示しない通信部を介してインターネットIに接続されており、当該インターネットIを介して遠隔地にあるメンテナＭ所有の管理装置４と双方向に通信可能である。さらに、ユーザＵは、メンテナＭから提供された対処提供装置６を所有している。 Further, the user U owns a device control apparatus 2 that controls the device 1 on the user U side. The device control device 2 is connected to the Internet I via a communication unit (not shown), and can communicate bidirectionally with the management device 4 owned by the maintainer M at a remote location via the Internet I. Further, the user U owns the countermeasure providing device 6 provided from the maintainer M.

以下、これら機器１及び各装置２、４、６の構成について詳しく説明する。
機器１は、ログデータベース部１０（機器情報保存部）（以下、ログＤＢ部１０という）を有している。ログＤＢ部１０は機器１のログ情報Ｌｏｇが定期的に保存されるものであり、ログ情報Ｌｏｇとしては、例えば機器１がガスタービンである場合には、使用時間、温度変化、回転数変化等がある。 Hereinafter, the configurations of the device 1 and the devices 2, 4, and 6 will be described in detail.
The device 1 has a log database unit 10 (device information storage unit) (hereinafter referred to as a log DB unit 10). The log DB unit 10 stores log information Log of the device 1 periodically. As the log information Log, for example, when the device 1 is a gas turbine, the usage time, temperature change, rotation speed change, etc. There is.

機器制御装置２は、データ列生成部２０、第１ハッシュ化部２２、アクセス部２４を備えている。データ列生成部２０は当該ユーザＵのみが知るデータ列Ｄを生成する機能を有する。第１ハッシュ化部２２は機器１のログＤＢ部１０から得たログ情報Ｌｏｇと、データ列生成部２０にて生成したデータ列Ｄとを結合させた上で、所定のハッシュ関数を用いて第１ハッシュ値Ｈ１を生成する機能を有する。当該所定のハッシュ関数としては、例えばＳＨＡ−１を用いる。アクセス部２４は、上記ログ情報Ｌｏｇ及びデータ列Ｄとともに、後述する管理装置４から送られるアクセス鍵Ａを受信して、対処提供装置６に入力する機能を有している。 The device control apparatus 2 includes a data string generation unit 20, a first hashing unit 22, and an access unit 24. The data string generation unit 20 has a function of generating a data string D that only the user U knows. The first hashing unit 22 combines the log information Log obtained from the log DB unit 10 of the device 1 and the data sequence D generated by the data sequence generation unit 20, and then uses a predetermined hash function to It has a function of generating one hash value H1. For example, SHA-1 is used as the predetermined hash function. The access unit 24 has a function of receiving an access key A sent from the management apparatus 4 (to be described later) together with the log information Log and the data string D and inputting the access key A to the countermeasure providing apparatus 6.

メンテナＭの所有する管理装置４は、機器制御装置２の第１ハッシュ化部２２において生成された第１ハッシュ値Ｈ１を受信して、当該第１ハッシュ値Ｈ１をメンテナＭ固有のアクセス用暗号化鍵ｃｋａにより暗号化することで当該第１ハッシュ値Ｈ１に対応するアクセス鍵Ａを生成するアクセス鍵生成部４０を備えている。
対処提供装置６は、機器１のログ情報Ｌｏｇ、データ列生成部２０にて生成されたデータ列Ｄ、及びアクセス鍵生成部４０にて生成されたアクセス鍵Ａのみが入力可能なハードウェアである。当該対処提供装置６は、リバースエンジニアリング不可能に加工されており、ユーザＵ側からはブラックボックスである。当該対処提供装置６の内部構成としては、アクセス鍵復号化部６０、第２ハッシュ化部６２、比較判定部６４（認証判定部）、ノウハウデータベース部６６（対処法保存部）（以下、ノウハウＤＢ部６６という）を備えている。 The management device 4 owned by the maintainer M receives the first hash value H1 generated by the first hashing unit 22 of the device control device 2, and encrypts the first hash value H1 for access unique to the maintainer M. An access key generation unit 40 that generates an access key A corresponding to the first hash value H1 by encrypting with the key cka is provided.
The countermeasure providing apparatus 6 is hardware capable of inputting only the log information Log of the device 1, the data string D generated by the data string generation unit 20, and the access key A generated by the access key generation unit 40. . The countermeasure providing apparatus 6 is processed so as not to be reverse-engineered, and is a black box from the user U side. The internal configuration of the countermeasure providing apparatus 6 includes an access key decryption unit 60, a second hashing unit 62, a comparison determination unit 64 (authentication determination unit), a know-how database unit 66 (countermeasure storage unit) (hereinafter, know-how DB). Part 66).

アクセス鍵復号化部６０は、機器制御装置２のアクセス部２４より入力されたアクセス鍵Ａを、予め記憶されているアクセス用復号化鍵ｄｋａにより復号化する機能を有している。当該アクセス用復号化鍵ｄｋａは管理装置４のアクセス鍵生成部４０のアクセス鍵用暗号化鍵ｃｋａと対応しており、アクセス用暗号化鍵ｃｋａにより暗号化したデータを復号化する鍵である。当該アクセス鍵復号化部６０においてアクセス鍵Ａを復号化することで、暗号化前の第１ハッシュ値Ｈ１が得られることとなる。 The access key decryption unit 60 has a function of decrypting the access key A input from the access unit 24 of the device control apparatus 2 by using an access decryption key dka stored in advance. The access decryption key dka corresponds to the access key encryption key cka of the access key generation unit 40 of the management device 4 and is a key for decrypting data encrypted with the access encryption key cka. By decrypting the access key A in the access key decryption unit 60, the first hash value H1 before encryption is obtained.

第２ハッシュ化部６２は上記機器制御装置２の第１ハッシュ化部２２と同様に、入力された機器１のログ情報Ｌｏｇ及びデータ列Ｄとを結合して所定のハッシュ関数で第２ハッシュ値Ｈ２を生成する機能を有する。当該第２ハッシュ化部６２において用いる所定のハッシュ関数は、上記機器制御装置２の第１ハッシュ化部２２において用いるハッシュ関数と同じＳＨＡ−１を用いる。従って、入力されたログ情報Ｌｏｇ及びデータ列Ｄが上記第１ハッシュ化部２２のものと同一であれば、第１ハッシュ値Ｈ１と同一の第２ハッシュ値Ｈ２が生成される。 Similarly to the first hashing unit 22 of the device control apparatus 2, the second hashing unit 62 combines the input log information Log and the data string D of the device 1 and uses the predetermined hash function to generate the second hash value. It has a function of generating H2. The predetermined hash function used in the second hashing unit 62 uses the same SHA-1 as the hash function used in the first hashing unit 22 of the device control apparatus 2. Therefore, if the input log information Log and the data string D are the same as those of the first hashing unit 22, a second hash value H2 that is the same as the first hash value H1 is generated.

比較判定部６４はアクセス鍵復号化部６０において復号化して得られた第１ハッシュ値Ｈ１と、第２ハッシュ化部６２において生成された第２ハッシュ値Ｈ２とが、一致するか否かを比較判定する機能を有する。これらが同一のハッシュ値であれば、入力されたログ情報Ｌｏｇ等は正当なものであるとして、ノウハウＤＢ部６６へとログ情報Ｌｏｇを送る。一方、ハッシュ値が異なる場合には、入力されたログ情報Ｌｏｇ等は不当なものであるとして、対処法の出力は行われない。 The comparison determination unit 64 compares whether or not the first hash value H1 obtained by decryption by the access key decryption unit 60 and the second hash value H2 generated by the second hashing unit 62 match. It has a function to judge. If these are the same hash value, it is assumed that the input log information Log or the like is valid, and the log information Log is sent to the know-how DB unit 66. On the other hand, when the hash values are different, it is assumed that the input log information Log or the like is invalid, and no countermeasure is output.

ノウハウＤＢ部６６は、メンテナＭが保有する機器１の状態に応じた対処法が保存されており、ログ情報Ｌｏｇが入力されることで当該ログ情報Ｌｏｇに応じた対処法を検索し、機器１に反映させるよう出力する機能を有している。例えば、機器１がガスタービンである場合において、ログ情報Ｌｏｇとしての温度が所定の閾値よりも高温である場合等には、機器１に対して低温動作に切り換える等の対処法を実行させる。 The know-how DB unit 66 stores a coping method according to the state of the device 1 held by the maintainer M. When the log information Log is input, the know-how DB unit 66 searches for the coping method according to the log information Log, and the device 1 It has a function to output it so that it will be reflected. For example, when the device 1 is a gas turbine, when the temperature as the log information Log is higher than a predetermined threshold, the device 1 is caused to execute a countermeasure such as switching to a low temperature operation.

第１実施形態における遠隔保守システムは以上のような構成をなしており、以下、当該遠隔保守システムの作用について説明する。
ここで、図２を参照すると、本発明の第１実施形態に係る遠隔保守方法を示すフローチャートが示されており、以下同フローチャートに沿って第１実施形態の遠隔保守システムにおけるユーザＵ所有の機器１の保守方法について詳しく説明する。 The remote maintenance system in the first embodiment has the above-described configuration, and the operation of the remote maintenance system will be described below.
Here, referring to FIG. 2, there is shown a flowchart showing the remote maintenance method according to the first embodiment of the present invention. Hereinafter, the equipment owned by the user U in the remote maintenance system of the first embodiment along the same flowchart. The maintenance method 1 will be described in detail.

ユーザＵは、機器１に異常が生じたときや定期的な検査を行うとき等には、まずステップＳ１として、機器制御装置２の第１ハッシュ化部２２において、機器１のログＤＢ部１０から取得したログ情報Ｌｏｇと、データ列生成部２０で生成した固有のデータ列Ｄとを結合して、所定のハッシュ関数により第１ハッシュ値Ｈ１を生成する。
次のステップＳ２では、管理装置４のアクセス鍵生成部４０において、上記ステップＳ１で生成した第１ハッシュ値Ｈ１を、インターネットＩを介して受信する。そして、当該アクセス鍵生成部４０は、当該第１ハッシュ値Ｈ１を固有のアクセス用暗号化鍵ｃｋａにより暗号化することで当該第１ハッシュ値Ｈ１に対応するアクセス鍵Ａを生成し、機器制御装置２に返す。 When an abnormality occurs in the device 1 or when a periodic inspection is performed, the user U first uses the log DB unit 10 of the device 1 in the first hashing unit 22 of the device control apparatus 2 as step S1. The acquired log information Log and the unique data string D generated by the data string generator 20 are combined to generate the first hash value H1 using a predetermined hash function.
In the next step S2, the access key generation unit 40 of the management apparatus 4 receives the first hash value H1 generated in step S1 via the Internet I. Then, the access key generation unit 40 generates the access key A corresponding to the first hash value H1 by encrypting the first hash value H1 with the unique access encryption key cka, and the device control apparatus Return to 2.

ステップＳ３では、機器制御装置２のアクセス部２４から対処提供装置６に、アクセス鍵Ａ、ログ情報Ｌｏｇ、データ列Ｄの３つのデータを入力する。
ステップＳ４では、対処提供装置６のアクセス鍵復号化部６０において、アクセス鍵Ａをアクセス用復号化鍵ｄｋａにより復号化して第１ハッシュ値Ｈ１を得る。
ステップＳ５では、対処提供装置６の第２ハッシュ化部６２において、ログ情報Ｌｏｇとデータ列Ｄとを結合して所定のハッシュ関数により第２ハッシュ値Ｈ２を生成する。 In step S <b> 3, three data of an access key A, log information Log, and a data string D are input from the access unit 24 of the device control apparatus 2 to the countermeasure providing apparatus 6.
In step S4, the access key decryption unit 60 of the countermeasure providing apparatus 6 decrypts the access key A with the access decryption key dka to obtain the first hash value H1.
In step S5, the second hashing unit 62 of the countermeasure providing device 6 combines the log information Log and the data string D to generate a second hash value H2 by a predetermined hash function.

ステップＳ６では、対処提供装置６の比較判定部６４において、上記ステップＳ４で得た第１ハッシュ値Ｈ１と、上記ステップＳ５で生成した第２ハッシュ値Ｈ２とが一致するものであるか否かを判別する。当該判別結果が偽（Ｎｏ）である場合は、入力されたデータは不当であるものとしてステップＳ７に進み、入力されたデータを破棄して当該ルーチンを終了する。一方、当該判別結果が真（Ｙｅｓ）である場合は、入力されたデータは正当であるものとして、ステップＳ８に進む。 In step S6, the comparison / determination unit 64 of the countermeasure providing apparatus 6 determines whether or not the first hash value H1 obtained in step S4 matches the second hash value H2 generated in step S5. Determine. If the determination result is false (No), it is determined that the input data is invalid, the process proceeds to step S7, the input data is discarded, and the routine ends. On the other hand, if the determination result is true (Yes), the input data is assumed to be valid, and the process proceeds to step S8.

ステップＳ８では、対処提供装置６のノウハウＤＢ部６６において、ログ情報Ｌｏｇに応じた対処法を検索し、該当する対処法を機器１に出力する。
ステップＳ９では、対処法を受けた機器１が当該対処法を実行し、当該ルーチンを終了する。
このように、ユーザＵからメンテナＭにはログ情報Ｌｏｇをハッシュ化させた第１ハッシュ値Ｈ１を提供するだけなので、メンテナＭには機器１のログ情報Ｌｏｇを見ることはできず、メンテナＭは機器１の使用状況や機器１にどのような事象が生じているか等を把握できない。 In step S <b> 8, the know-how DB unit 66 of the countermeasure providing apparatus 6 searches for a countermeasure corresponding to the log information Log and outputs the corresponding countermeasure to the device 1.
In step S9, the device 1 that has received the countermeasure executes the countermeasure and ends the routine.
Thus, since the user U only provides the maintainer M with the first hash value H1 obtained by hashing the log information Log, the maintainer M cannot see the log information Log of the device 1, and the maintainer M The usage status of the device 1 and what events are occurring in the device 1 cannot be grasped.

また、ユーザＵの機器制御装置２からメンテナＭの管理装置４には、ログ情報Ｌｏｇ及びデータ列Ｄをハッシュ化してデータ量が一定となった第１ハッシュ値Ｈ１のみを送信していることから、たとえ機器１のログ情報Ｌｏｇのデータ量が大きい場合でも、ネットワークに大きな負担をかけることもない。さらに、このように第１ハッシュ値Ｈ１のみを送出すれば足りることで、ユーザＵはネットワークの監視により第１ハッシュ値Ｈ１以外のデータが外部に送られていないことを確認することで、秘密情報が外部に漏れていないことを保証できる。 Further, since the device control device 2 of the user U sends only the first hash value H1 in which the log information Log and the data string D are hashed and the data amount is constant, to the management device 4 of the maintainer M. Even if the data amount of the log information Log of the device 1 is large, a large burden is not imposed on the network. Furthermore, since it is sufficient to send only the first hash value H1 in this way, the user U confirms that data other than the first hash value H1 is not sent to the outside by monitoring the network. Can be ensured that there is no leakage to the outside.

一方、メンテナＭからユーザＵへは第１ハッシュ値Ｈ１を暗号化したアクセス鍵Ａを提供するだけであり、機器１の状態に対する対処法はユーザＵが所有している対処提供装置６から出力される。当該対処提供装置４は、第１ハッシュ値Ｈ１の元となったログ情報Ｌｏｇ及びデータ列Ｄと、アクセス鍵Ａとが正当である場合にのみ対処法を出力するものであるから、アクセス鍵Ａなしで総当たり的な検索を行うことでノウハウＤＢ部６６内の内容を把握する等の不正を防ぐことができ、メンテナＭのノウハウを守ることができる。 On the other hand, only the access key A obtained by encrypting the first hash value H1 is provided from the maintainer M to the user U, and a countermeasure for the state of the device 1 is output from the countermeasure providing apparatus 6 owned by the user U. The The countermeasure providing apparatus 4 outputs the countermeasure only when the log information Log and the data string D that are the basis of the first hash value H1 and the access key A are valid. By performing a brute force search without any illegal actions such as grasping the contents in the know-how DB unit 66, the know-how of the maintainer M can be protected.

以上のことから、第１実施形態における遠隔保守システム及び遠隔保守方法は、ユーザＵ及びメンテナＭとの間でお互いの秘匿性を保ちつつ機器１の異常に対処することができる。
次に本発明に係る第２実施形態について説明する。
図３を参照すると、本発明の第２実施形態に係る遠隔保守システムの概略構成図が示されている。なお、上記第１実施形態と同様の構成については、詳しい説明を省略する。 From the above, the remote maintenance system and the remote maintenance method in the first embodiment can cope with the abnormality of the device 1 while maintaining the confidentiality between the user U and the maintainer M.
Next, a second embodiment according to the present invention will be described.
Referring to FIG. 3, there is shown a schematic configuration diagram of a remote maintenance system according to the second embodiment of the present invention. Detailed description of the same configuration as that of the first embodiment is omitted.

第２実施形態においては、機器１０１が、上記第１実施形態と同様のログＤＢ部１１０に加えてログ暗号化部１１２（機器情報暗号化部）を有している。当該ログ暗号化部１１２は、ログＤＢ部１１０に保存されているログ情報Ｌｏｇをログ用暗号化鍵ｃｋｌ（機器情報暗号化鍵）により暗号化し、暗号化ログ情報ＳＬｏｇを機器制御装置１０２の第１ハッシュ化部１２２に送信する機能を有している。 In the second embodiment, the device 101 includes a log encryption unit 112 (device information encryption unit) in addition to the log DB unit 110 similar to that in the first embodiment. The log encryption unit 112 encrypts the log information Log stored in the log DB unit 110 with the log encryption key ckl (device information encryption key), and the encrypted log information SLog of the device control apparatus 102. 1 has a function of transmitting to the hashing unit 122.

機器制御装置部１０２においては、データ列生成部１２０及びアクセス部１２４は上記第１実施形態と同様である。第１ハッシュ化部１２２は、上記ログ暗号化部１１２より得た暗号化ログ情報ＳＬｏｇとデータ生成部１２０により生成されたデータ列Ｄとを結合して第１ハッシュ値Ｈ１を生成するものである。
管理装置１０４においては、上記第１実施形態と同様のアクセス鍵生成部１４０に加えてログ鍵生成部１４２（機器情報用鍵生成部）を有している。当該ログ鍵生成部１４２は上記機器１０１のログ暗号化部１１２において用いるログ用暗号化鍵ｃｋｌ及び当該ログ用暗号化鍵ｃｋｌにより暗号化された暗号化ログ情報ＳＬｏｇを復号化するログ用復号化鍵ｄｋｌ（機器情報復号化鍵）を生成するものである。当該ログ鍵生成部１４２は、インターネットＩを介して機器１や対応出力装置１０６と双方向に通信可能に接続されており、ログ用暗号化鍵ｃｋｌ及びログ用復号化鍵ｄｋｌの生成は所定の期間毎に定期的に更新を行う。なお、当該所定の期間は暗号を解読するのに要する時間以上の期間に設定するのが好ましい。 In the device control apparatus unit 102, the data string generation unit 120 and the access unit 124 are the same as those in the first embodiment. The first hashing unit 122 combines the encrypted log information SLog obtained from the log encryption unit 112 and the data string D generated by the data generation unit 120 to generate the first hash value H1. .
The management apparatus 104 includes a log key generation unit 142 (device information key generation unit) in addition to the access key generation unit 140 similar to that in the first embodiment. The log key generation unit 142 decrypts the log encryption key ckl used in the log encryption unit 112 of the device 101 and the encrypted log information SLog encrypted with the log encryption key ckl. A key dkl (device information decryption key) is generated. The log key generation unit 142 is connected to the device 1 and the corresponding output device 106 via the Internet I so as to be capable of bidirectional communication. The log key generation unit 142 generates a log encryption key ckl and a log decryption key dkl. Update regularly every period. The predetermined period is preferably set to a period longer than the time required for decrypting the code.

対処提供装置１０６においては、上記第１実施形態と同様のアクセス鍵復号化部１６０、第２ハッシュ化部１６２、比較判定部１６４、ノウハウＤＢ部１６６に加えて、比較判定部１６４とノウハウＤＢ部１６６との間に、暗号化ログ復号化部１６８（機器情報復号化部）を有している。
暗号化ログ復号化部１６８は、管理装置１０４のログ鍵生成部１４２により生成されたログ用復号化鍵ｄｋｌを用いて暗号化ログ情報ＳＬｏｇを復号化して、暗号化前のログ情報ＬｏｇをノウハウＤＢ部１６６に送信する機能を有している。 In the countermeasure providing apparatus 106, in addition to the access key decryption unit 160, the second hashing unit 162, the comparison determination unit 164, and the know-how DB unit 166 similar to those in the first embodiment, the comparison determination unit 164 and the know-how DB unit 166 includes an encrypted log decrypting unit 168 (device information decrypting unit).
The encrypted log decryption unit 168 knows the log information Log before encryption by decrypting the encrypted log information SLog using the log decryption key dkl generated by the log key generation unit 142 of the management apparatus 104. It has a function of transmitting to the DB unit 166.

第２実施形態における遠隔保守システムは以上のような構成をなしており、以下、当該遠隔保守システムの作用について説明する。
ここで、図４を参照すると、本発明の第２実施形態に係る遠隔保守方法を示すフローチャートが示されており、以下同フローチャートに沿って第２実施形態の遠隔保守システムにおけるユーザＵ所有の機器１の保守方法について詳しく説明する。 The remote maintenance system according to the second embodiment has the above-described configuration, and the operation of the remote maintenance system will be described below.
Here, referring to FIG. 4, there is shown a flowchart showing a remote maintenance method according to the second embodiment of the present invention, and the equipment owned by the user U in the remote maintenance system of the second embodiment along the same flowchart. The maintenance method 1 will be described in detail.

ユーザＵが、機器１０１に異常が生じたときや定期的な検査を行うとき等には、まずステップＳ１０において、機器１０１のログ暗号化部１１２において、ログＤＢ部１１０のログ情報Ｌｏｇが、管理装置１０４のログ鍵生成部１４２により生成されるログ用暗号化鍵ｃｋｌにより暗号化され、暗号化ログ情報ＳＬｏｇが機器制御装置１０２の第１ハッシュ部１２２に送信される。 When the user U has an abnormality in the device 101 or when a periodic inspection is performed, the log information Log of the log DB unit 110 is first managed in the log encryption unit 112 of the device 101 in step S10. The encrypted log information SLog is encrypted with the log encryption key ckl generated by the log key generation unit 142 of the device 104, and transmitted to the first hash unit 122 of the device control device 102.

ステップＳ１１では、機器制御装置１０２の第１ハッシュ化部１２２において、上記ステップＳ１０で暗号化された暗号化ログ情報ＳＬｏｇと、データ列生成部１２０で生成した固有のデータ列Ｄとを結合して、所定のハッシュ関数により第１ハッシュ値Ｈ１を生成する。
ステップＳ１２では、管理装置１０４のアクセス鍵生成部１４０において、上記ステップＳ１１で生成した第１ハッシュ値Ｈ１を固有のアクセス用暗号化鍵ｃｋａにより暗号化してアクセス鍵Ａを生成し、機器制御装置１０２に返す。 In step S11, the first hashing unit 122 of the device control apparatus 102 combines the encrypted log information SLog encrypted in step S10 with the unique data sequence D generated by the data sequence generation unit 120. The first hash value H1 is generated by a predetermined hash function.
In step S12, the access key generation unit 140 of the management apparatus 104 generates the access key A by encrypting the first hash value H1 generated in step S11 with the unique access encryption key cka, and the device control apparatus 102 Return to.

ステップＳ１３では、機器制御装置１０２のアクセス部１２４から対処提供装置１０６に、アクセス鍵Ａ、暗号化ログ情報ＳＬｏｇ、データ列Ｄの３つのデータを入力する。
ステップＳ１４では、対処提供装置１０６のアクセス鍵復号化部１６０において、アクセス鍵Ａをアクセス用復号化鍵ｄｋａにより復号化して第１ハッシュ値Ｈ１を得る。
ステップＳ１５では、対処提供装置１０６の第２ハッシュ化部１６２において暗号化ログ情報ＳＬｏｇとデータ列Ｄとを結合して所定のハッシュ関数により第２ハッシュ値Ｈ２を生成する。 In step S <b> 13, three data of the access key A, the encrypted log information SLog, and the data string D are input from the access unit 124 of the device control apparatus 102 to the countermeasure providing apparatus 106.
In step S14, the access key decryption unit 160 of the countermeasure providing apparatus 106 decrypts the access key A with the access decryption key dka to obtain the first hash value H1.
In step S15, the second hashing unit 162 of the countermeasure providing apparatus 106 combines the encrypted log information SLog and the data string D, and generates a second hash value H2 using a predetermined hash function.

ステップＳ１６では、対処提供装置１０６の比較判定部１６４において、上記ステップＳ１４で得た第１ハッシュ値Ｈ１と、上記ステップＳ１５で生成した第２ハッシュ値Ｈ２とが一致するものであるか否かを判別する。当該判別結果が偽（Ｎｏ）である場合は、入力されたデータは不当であるものとしてステップＳ１７に進み、入力されたデータを破棄して当該ルーチンを終了する。一方、当該判別結果が真（Ｙｅｓ）である場合は、入力されたデータは正当であるものとして、ステップＳ１８に進む。 In step S16, the comparison determination unit 164 of the countermeasure providing apparatus 106 determines whether or not the first hash value H1 obtained in step S14 matches the second hash value H2 generated in step S15. Determine. If the determination result is false (No), it is determined that the input data is invalid, the process proceeds to step S17, the input data is discarded, and the routine ends. On the other hand, if the determination result is true (Yes), it is determined that the input data is valid, and the process proceeds to step S18.

ステップＳ１８では、対処提供装置１０６の暗号化ログ復号化部１６８において、当該対処提供装置１０６に入力された暗号化ログ情報ＳＬｏｇを、管理装置１０４のログ鍵生成部１４２により生成されたログ用復号化鍵ｄｋｌを用いて復号化して、暗号化前のログ情報ＬｏｇをノウハウＤＢ部１６６に送信する。
ステップＳ１９では、対処提供装置１０６のノウハウＤＢ部１６６において、ログ情報Ｌｏｇに応じた対処法を検索し、該当する対処法を機器１０１に出力する。 In step S18, the encrypted log decrypting unit 168 of the countermeasure providing apparatus 106 uses the encrypted log information SLog input to the countermeasure providing apparatus 106 as the log decryption generated by the log key generating unit 142 of the management apparatus 104. Decrypt using the encryption key dkl, and transmit the log information Log before encryption to the know-how DB unit 166.
In step S <b> 19, the know-how DB unit 166 of the countermeasure providing apparatus 106 searches for a countermeasure corresponding to the log information Log and outputs the corresponding countermeasure to the device 101.

ステップＳ２０では、対処法を受けた機器１０１が当該対処法を実行し、当該ルーチンを終了する。
このような遠隔保守方法を行うことで、上記第１実施形態と同様の効果を奏する。
また、本実施形態では、機器１０１からはログ情報Ｌｏｇを暗号化した暗号化ログ情報ＳＬｏｇを提供し、機器制御装置１０２は当該暗号化ログ情報ＳＬｏｇとデータ列Ｄとを結合してハッシュ化を行う。そして、対処提供装置では入力された暗号化ログ情報ＳＬｏｇを復号化した上でノウハウＤＢ部１６６から対処法を検索する。これにより、ユーザＵはログ情報Ｌｏｇの中身を把握することができないことから、ログ情報Ｌｏｇを偽造してノウハウＤＢ部１６６の内容を取得する等の不正を防ぐことができる。特に、ログ用暗号化鍵ｃｋｌ及びログ用復号化鍵ｄｋｌを管理装置１０４のログ鍵生成部１４２において定期的に更新することで、さらにセキュリティレベルを向上させることができ、メンテナＭのノウハウをより確実に防ぐことができる。 In step S20, the device 101 that has received the countermeasure executes the countermeasure and ends the routine.
By performing such a remote maintenance method, the same effects as in the first embodiment can be obtained.
In this embodiment, encrypted log information SLog obtained by encrypting log information Log is provided from the device 101, and the device control apparatus 102 combines the encrypted log information SLog and the data string D to perform hashing. Do. Then, the countermeasure providing apparatus retrieves the countermeasure method from the know-how DB unit 166 after decrypting the input encrypted log information SLog. Thereby, since the user U cannot grasp the contents of the log information Log, it is possible to prevent fraud such as forging the log information Log and acquiring the contents of the know-how DB unit 166. In particular, by periodically updating the log encryption key ckl and log decryption key dkl in the log key generation unit 142 of the management apparatus 104, the security level can be further improved, and the know-how of the maintainer M can be improved. It can be surely prevented.

以上で本発明に係る遠隔保守システム及び遠隔保守方法の実施形態についての説明を終えるが、実施形態は上記実施形態に限られるものではない。
例えば、上記第１実施形態ではメンテナＭの管理装置４とユーザＵ側の機器制御装置２とが、上記第２実施形態では管理装置１０４と、機器１０１、機器制御装置１０２、及び対処提供装置１０６が、それぞれインターネットＩを介して接続されているが、これらを結ぶネットワークはこれに限られるものでなく、例えばイントラネット等でも構わないし、ネット網を用いない通信であっても構わない。 Although the description of the embodiments of the remote maintenance system and the remote maintenance method according to the present invention is finished as above, the embodiments are not limited to the above embodiments.
For example, in the first embodiment, the management device 4 of the maintainer M and the device control device 2 on the user U side are used. In the second embodiment, the management device 104, the device 101, the device control device 102, and the countermeasure providing device 106 are used. However, each is connected via the Internet I, but the network connecting these is not limited to this, and may be, for example, an intranet or a communication that does not use a network.

また、上記実施形態では、第１ハッシュ化部２２、１２２及び第２ハッシュ化部６２、１６２で用いる所定のハッシュ関数としてＳＨＡ−１を用いるとしているが、ハッシュ関数はこれに限られるものでなく、他のハッシュ関数を用いても構わない。
また、上記実施形態では、対処提供装置６はハードウェアとしているが、これは例えばユーザＵ所有のコンピュータに同様の構成及び機能をなすソフトウェアを実装するものであっても構わない。 In the above embodiment, SHA-1 is used as the predetermined hash function used in the first hashing units 22 and 122 and the second hashing units 62 and 162. However, the hash function is not limited to this. Other hash functions may be used.
In the above-described embodiment, the countermeasure providing device 6 is hardware. However, for example, software having the same configuration and function may be installed in a computer owned by the user U.

また、上記実施形態ではアクセス鍵生成部４０、１４０において、第一ハッシュ値Ｈ１をアクセス用暗号化鍵ｃｋａにより暗号化することでアクセス鍵Ａを生成しているが、当該アクセス鍵Ａは暗号化によるものに限られるものではなく、対処提供装置において入力されたアクセス鍵Ａとログ情報Ｌｏｇとが対応していることが認証できれば、どのような対応のさせ方であっても構わない。 In the above embodiment, the access key generators 40 and 140 generate the access key A by encrypting the first hash value H1 with the access encryption key cka, but the access key A is encrypted. It is not limited to the above, and any method may be used as long as it can be authenticated that the access key A and the log information Log input in the countermeasure providing apparatus correspond.

また、ノウハウＤＢは必ずしも当初から完全な情報を含む必要はなく、一部のみが提供され、後に通信を介して、追加・削除・変更が行われても構わない。
情報漏洩に対する安全性をより高めるために、ノウハウＤＢは暗号化されていても構わない。その場合、暗号化ログＳＬｏｇは、機器のログ情報Ｌｏｇの暗号化された値だけでなく、ノウハウＤＢ中の対応する対処方法部分を復号化するための鍵を暗号化したデータも含む。 In addition, the know-how DB does not necessarily need to include complete information from the beginning, and only a part of the know-how DB may be provided, and may be added, deleted, or changed later via communication.
In order to further improve the safety against information leakage, the know-how DB may be encrypted. In this case, the encrypted log SLog includes not only the encrypted value of the log information Log of the device but also data obtained by encrypting a key for decrypting the corresponding countermeasure method part in the know-how DB.

詳しくは、第２実施形態の変形例として一例を挙げると、まずノウハウＤＢは、各対処法Ｙｉが機器の状態（ログ情報Ｌｏｇ）に応じた検索キーＸｉに対応しており、当該ノウハウＤＢに検索キーＸｉを入力することで対応する対処法Ｙｉが出力されるものとする。そして、当該変形例では、予めＤＢ用暗号化鍵ｃｋＤＢにより各対処法Ｙｉの全てを暗号化して暗号化対処法ＳＹｉを生成し、暗号化ノウハウＤＢに保存する。当該暗号化ノウハウＤＢから暗号化対処法ＳＹｉを出力するには、検索キーＸｉをＤＢ用暗号化鍵ｃｋＤＢにより暗号化した暗号化検索キーＳＸｉを要するものとする。 Specifically, to give an example as a modification of the second embodiment, first, the know-how DB corresponds to the search key Xi corresponding to the state (log information Log) of each countermeasure Yi corresponding to the know-how DB. It is assumed that the corresponding countermeasure Yi is output by inputting the search key Xi. In this modification, all of the countermeasures Yi are encrypted in advance using the DB encryption key ckDB to generate an encrypted countermeasure SYi and stored in the encryption know-how DB. In order to output the encryption handling method SYi from the encryption know-how DB, an encrypted search key SXi obtained by encrypting the search key Xi with the DB encryption key ckDB is required.

具体的には、図５に示すように、上記第２実施形態のノウハウＤＢ１６６を上述した暗号化ノウハウＤＢ１７０に置き換える。
また、機器１０１のログＤＢ部１１０とログ暗号化部１１２との間に、検索キー暗号化部１７２を設ける。検索キー暗号化部１７２は、ＤＢ用暗号化鍵ｃｋＤＢ及び当該ＤＢ用暗号化鍵ｃｋＤＢにより暗号化された情報を復号化するＤＢ用復号化鍵ｄｋＤＢを有しており、ＤＢ用暗号化鍵ｃｋＤＢを用いてログ情報Ｌｏｇから暗号化検索キーＳＸｉを生成する機能を有する。 Specifically, as shown in FIG. 5, the know-how DB 166 of the second embodiment is replaced with the encryption know-how DB 170 described above.
Further, a search key encryption unit 172 is provided between the log DB unit 110 and the log encryption unit 112 of the device 101. The search key encryption unit 172 includes a DB encryption key ckDB and a DB decryption key dkDB for decrypting information encrypted with the DB encryption key ckDB. The DB encryption key ckDB Is used to generate the encrypted search key SXi from the log information Log.

このように構成された機器１０１では、ログＤＢ部１１０からのログ情報Ｌｏｇが検索キー暗号化部１７２に入力される。そして、当該検索キー暗号化部１７２は、ログ情報Ｌｏｇに対応する検索キーＸｉをＤＢ用暗号化鍵ｃｋＤＢにより暗号化して暗号化検索キーＳＸｉを生成し、これと対応するＤＢ用復号化鍵ｄｋＤＢとともにログ暗号化部１１２に出力する。ログ暗号化部１１２は当該暗号化検索キーＳＸｉとＤＢ用復号化鍵ｄｋＤＢとを合わせた情報をログ用暗号化鍵ｃｋｌにより暗号化して暗号化ログＳＬｏｇを生成する。そこから暗号化ノウハウＤＢ１７０までの情報の流れ等は第２実施形態と同様であり、ここでの説明は省略する。なお、上記手順を簡略化して予め暗号化ログＳＬｏｇを集めたテーブルを用意しておき、ログ情報Ｌｏｇが出力される度に該当するＳＬｏｇをテーブルより取得しても構わない。 In the device 101 configured as described above, the log information Log from the log DB unit 110 is input to the search key encryption unit 172. Then, the search key encryption unit 172 generates the encrypted search key SXi by encrypting the search key Xi corresponding to the log information Log with the DB encryption key ckDB, and the DB decryption key dkDB corresponding thereto. At the same time, it is output to the log encryption unit 112. The log encryption unit 112 encrypts information including the encrypted search key SXi and the DB decryption key dkDB with the log encryption key ckl to generate an encrypted log SLog. The flow of information from there to the encryption know-how DB 170 is the same as in the second embodiment, and the description thereof is omitted here. It should be noted that the above procedure may be simplified to prepare a table that collects encrypted logs SLog in advance, and the corresponding SLog may be acquired from the table each time log information Log is output.

対応出力装置１０６では、暗号化ログ復号化部１６８において、暗号化ログＳＬｏｇから復号化された暗号化検索キーＳＸｉとＤＢ用復号化鍵ｄｋＤＢとが、暗号化ノウハウＤＢ部１７０に入力される。当該暗号化ノウハウＤＢ１７０では、入力された暗号化検索キーＳＸｉに応じた暗号化対処法ＳＹｉが検索され、当該暗号化対処法ＳＹｉからＤＢ用復号化鍵ｄｋＤＢにより復号化された対処法Ｙｉを機器１０１へと出力する。 In the corresponding output device 106, the encrypted log decrypting unit 168 inputs the encrypted search key SXi decrypted from the encrypted log SLog and the DB decryption key dkDB to the encryption know-how DB unit 170. In the encryption know-how DB 170, the encryption countermeasure SYi corresponding to the input encrypted search key SXi is searched, and the countermeasure Yi decrypted by the DB decryption key dkDB from the encryption countermeasure SYi is used as the device. 101 is output.

これにより、たとえ暗号化ノウハウＤＢ１７０内の情報が対応出力装置１０６から漏洩したとしても、ユーザＵ等はＤＢ用復号化鍵ｄｋＤＢがなければＤＢ内の情報を読み取ることはできず、メンテナＭのノウハウについての秘匿性を維持することができる。
なお、当該変形例のよう暗号化したＤＢ部を用いる構成は、第２実施形態への適応に限られるものではなく、例えば第１実施形態の構成にも適用できる。また、ＤＢ用暗号化鍵ｃｋＤＢ及びＤＢ用復号化鍵ｄｋＤＢは各対処法Ｙｉ及び各検索キーＸｉに応じて全て異なっていてもよいし、計算量を減らすために一部または全部に同じ値を用いてもよい。さらに、ＤＢ用暗号化鍵ｃｋＤＢ及びＤＢ用復号化鍵ｄｋＤＢは、メンテナＭから定期的に更新を行うことで、さらにセキュリティレベルを向上させることができる。 Thereby, even if the information in the encryption know-how DB 170 is leaked from the corresponding output device 106, the user U or the like cannot read the information in the DB without the DB decryption key dkDB. It is possible to maintain confidentiality.
Note that the configuration using the encrypted DB unit as in the modification is not limited to the adaptation to the second embodiment, and can be applied to the configuration of the first embodiment, for example. Also, the DB encryption key ckDB and the DB decryption key dkDB may all be different according to each countermeasure Yi and each search key Xi, and the same value is given to some or all to reduce the amount of calculation. It may be used. Furthermore, the DB encryption key ckDB and the DB decryption key dkDB can be further improved by periodically updating them from the maintainer M.

１、１０１機器
２、１０２機器制御装置
４、１０４管理装置
６、１０６対処提供装置
１０、１１０ログデータベース部（機器情報保存部）
２０、１２０データ列生成部
２２、１２２第１ハッシュ化部
２４、１２４アクセス部
４０、１４０アクセス鍵生成部
６０、１６０アクセス鍵復号化部
６２、１６２第２ハッシュ化部
６４、１６４比較判定部（認証判定部）
６６、１６６ノウハウデータベース部（対処法保存部）
１１２ログ暗号化部
１４２ログ鍵生成部
１６８暗号化ログ復号化部
１７０暗号化ノウハウデータベース部（対処法保存部）
１７２検索キー暗号化部 DESCRIPTION OF SYMBOLS 1,101 Equipment 2,102 Equipment control apparatus 4,104 Management apparatus 6,106 Coping provision apparatus 10,110 Log database part (apparatus information storage part)
20, 120 Data sequence generation unit 22, 122 First hashing unit 24, 124 Access unit 40, 140 Access key generation unit 60, 160 Access key decryption unit 62, 162 Second hashing unit 64, 164 Comparison determination unit ( Authentication judgment part)
66,166 Know-how database section (handling method storage section)
112 Log encryption unit 142 Log key generation unit 168 Encryption log decryption unit 170 Encryption know-how database unit (coping method storage unit)
172 Search key encryption unit

Claims

A user owns a device control device that controls the device, and a countermeasure providing device that provides a countermeasure corresponding to the information of the device, and uses a management device of an administrator connected to be communicable A remote maintenance system for managing and maintaining the device,
The device has a device information storage unit that stores information on the device,
The device control device
A data string generation unit for generating a unique data string;
A first hashing unit that combines the information on the device and the data string, generates a first hash value using a predetermined hash function, and transmits the first hash value to the management device;
An access unit that receives an access key from the management device, and inputs the access key, the device information, and the data string to the countermeasure providing device;
The management device
An access key generation unit that generates the access key corresponding to the first hash value transmitted from the device control device and transmits the access key to the device control device;
The countermeasure providing apparatus includes:
A second hashing unit that receives the information on the device and the data string from the device control device and generates a second hash value using the predetermined hash function;
An authentication determination unit that receives the input of the access key from the device control apparatus and determines whether the access key corresponds to the second hash value;
A countermeasure storage unit that outputs a countermeasure based on the input information of the device only when the authentication determination unit determines that the access key and the second hash value correspond to each other. A remote maintenance system characterized by that.

The device has a device information encryption unit that encrypts the device information stored in the device information storage unit with a unique device information encryption key to obtain encrypted device information,
The device control device
The first hashing unit combines the encrypted device information and the data string, and generates the first hash value using a predetermined hash function,
When the authentication determination unit determines that the access key corresponds to the second hash value between the comparison determination unit and the countermeasure storage unit, the countermeasure providing apparatus encrypts the device information. The apparatus further includes a device information decryption unit that decrypts the input encrypted device information using a device information decryption key corresponding to the key and sends the device information to the countermeasure storage unit. Item 1. The remote maintenance system according to item 1.

The management device periodically updates the device information encryption key in the device information encryption unit and the device information decryption key in the device information decryption unit via the communication. The remote maintenance system according to claim 2, further comprising a key generation unit.

The remote maintenance system according to any one of claims 1 to 3, wherein the countermeasure stored in the countermeasure storage unit is encrypted with a unique countermeasure encryption key.

A user owns a device control device that controls the device, and a countermeasure providing device that provides a countermeasure corresponding to the information of the device, and uses a management device of an administrator connected to be communicable A remote maintenance method for managing and maintaining the device,
The device control device combines the device information acquired from the device and a unique data string, generates a first hash value using a predetermined hash function, and transmits the first hash value to the management device,
The management device generates an access key corresponding to the first hash value received from the device control device, and transmits the access key to the device control device;
The device control device inputs the access key, the device information, and the data string received from the management device to the countermeasure providing device,
The countermeasure providing device is
Receiving the device information and the data string, and generating a second hash value using the predetermined hash function;
Receiving the input of the access key, and determining whether or not the access key and the second hash value correspond;
Only when it is determined that the access key and the second hash value correspond to each other, a remote maintenance method based on the input information about the device is output.

The device control apparatus acquires encrypted device information obtained by encrypting the device information with a unique device information encryption key, and combines the encrypted device information with the unique data string, Generating the first hash value using a predetermined hash function, and transmitting it to the management device;
When it is determined that the access key and the second hash value correspond to each other, the countermeasure providing apparatus uses the device information decryption key corresponding to the device information encryption key to input the encrypted device information. 6. The remote maintenance method according to claim 5, further comprising: outputting a countermeasure based on the information on the device obtained by decrypting.

The remote maintenance method according to claim 6, wherein the management device periodically updates the device information encryption key and the device information decryption key via the communication.

The countermeasure is pre-encrypted with a unique countermeasure encryption key,
Only when it is determined that the access key and the second hash value correspond to each other, the encrypted countermeasure based on the input device information is changed to the countermeasure decryption corresponding to the countermeasure encryption key. 8. The remote maintenance method according to claim 5, wherein the remote maintenance method outputs the data after decryption with a key.