JP2001067316A - 遠隔操作認証システム、遠隔操作認証方法及び遠隔操作認証プログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 複数の業務システムに対してセキュリティを
確保しつつ作業者が目的とする監視・運用作業を行うこ
とができる遠隔操作認証システムを提供することを目的
とする。 【解決手段】 作業者が遠隔操作を行う運用端末と、前
記運用端末からの依頼に応じて前記作業者に対する認証
及び前記運用端末からの遠隔操作に対する認証を行う認
証サーバと、前記遠隔操作に対して前記認証サーバから
認証された場合にこの遠隔操作に応じて前記業務システ
ムに対して監視・運用を行うイベントを前記運用端末に
代わって発行する監視サーバとを備えたことを特徴とす
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークを介
した運用端末からの遠隔操作によって遠隔地に設置され
た業務システムの運用操作において作業者の認証を行う
遠隔操作認証システム、遠隔操作認証方法及び遠隔操作
認証プログラムを記録した記録媒体に係わり、特に複数
の業務システムに対する遠隔操作の認証を行う技術に関
する。

【０００２】

【従来の技術】企業等においては、給与計算、人事情報
管理、設計情報管理、生産情報管理等を業務をコンピュ
ータシステムを用いて行うことが一般的になってきてい
る。これらの業務を行うコンピュータシステム（以下、
業務システムと称する）は、それぞれ異なるハードウェ
アが使用され、設置場所も異なっていることが多い。し
たがって、これらの業務システムは、それぞれに監視・
運用を行う作業者が割り当てられ、システム運用が行わ
れている。

【０００３】

【発明が解決しようとする課題】ところで、業務システ
ムの監視・運用作業は、各業務システムのそれぞれ作業
者を配置しなければならないため、作業者が業務システ
ムの数に比例しただけ必要となる。これを解決するた
め、これらの業務システムをネットワークで接続し、一
カ所に集約された端末等から遠隔操作によって監視・運
用作業を行うことが行われる。この場合、各作業者は複
数の業務システムを同時にアクセスすることができる必
要がある。そのため、端末は業務システム毎に専用でな
く、作業者の権限さえ適切に設定されていれば、どの端
末からでも操作が行える必要がある。また、作業者の役
割に応じて付与された権限を超えた操作を行えないよう
にする必要がある。さらにネットワーク上において、操
作情報が何らかの方法によって漏洩した場合であっても
不正な操作を防止する必要がある。

【０００４】しかしながら、前述したように各業務シス
テムにおいて、セキュリティを確保しつつ複数の作業者
が監視・運用作業を行えるように業務システムを設定す
るのは困難であるという問題がある。

【０００５】本発明は、このような事情に鑑みてなされ
たもので、複数の業務システムに対してセキュリティを
確保しつつ作業者が目的とする監視・運用作業を与えら
れた役割の範囲内で行うことができる遠隔操作認証シス
テム、遠隔操作認証方法及び遠隔操作認証プログラムを
記録した記録媒体を提供することを目的とする。

【０００６】

【課題を解決するための手段】請求項１に記載の発明
は、複数の業務システムに対する監視・運用を行う遠隔
操作に対して認証を行う際の遠隔操作認証システムであ
って、前記遠隔操作認証システムは、作業者が遠隔操作
を行う運用端末と、前記運用端末からの依頼に応じて前
記作業者に対する認証及び前記運用端末からの遠隔操作
に対する認証を行う認証サーバと、前記遠隔操作が前記
認証サーバから認証された場合にこの遠隔操作に応じて
前記業務システムに対して監視・運用を行うイベントを
前記運用端末に代わって発行する監視サーバとを備えた
ことを特徴とする。

【０００７】請求項２に記載の発明は、前記運用端末
は、作業者が入力した情報に基づいてユーザ情報を構成
し、前記認証サーバに対して認証依頼を行う認証処理部
と、前記認証依頼に対して認証がされた場合に前記業務
システムに対して遠隔操作を行う遠隔操作処理部とを備
えたことを特徴とする。

【０００８】請求項３に記載の発明は、前記運用端末
は、前記作業者を識別する情報が記録されたＩＣカード
の内容を読み取るＩＣカード読み取り部をさらに備えた
ことを特徴とする。

【０００９】請求項４に記載の発明は、前記認証サーバ
は、各作業者毎に認証データの登録を行う登録部と、前
記認証データを各作業者毎に記録する認証データベース
と、前記認証データベースを参照して作業者の認証及び
遠隔操作の認証を行う認証部とを備えたことを特徴とす
る。

【００１０】請求項５に記載の発明は、前記認証データ
は、作業者を特定する個人識別番号と、前記個人識別番
号を有する作業者が任意に定めたパスワードと、該認証
データが使用可能となる日付である使用開始可能日と、
該認証データの使用期限日と、前記個人識別番号を有す
る作業者のアクセス権情報と、前記個人識別番号を有す
る作業者が遠隔操作を行おうとする運用端末の端末情報
とが含まれることを特徴とする。

【００１１】請求項６に記載の発明は、前記監視サーバ
は、前記運用端末からの遠隔操作依頼に応じて、該遠隔
操作の認証を依頼する操作認証処理部と、前記遠隔操作
の認証がされた時点で前記業務システムに対してイベン
トを発行するイベント発行部とを備えたことを特徴とす
る。

【００１２】請求項７に記載の発明は、複数の業務シス
テムに対する監視・運用を行う際の遠隔操作に対して認
証を行う遠隔操作認証方法であって、前記遠隔操作認証
方法は、作業者が入力した情報に基づいてユーザ情報を
構成し、この作業者の認証を依頼して、認証結果を受け
取る処理と、前記作業者の認証依頼に対して認証がされ
た場合に、この作業者が有するアクセス権情報の取得を
依頼して、アクセス権情報を取得する処理と、前記アク
セス権情報に応じて、遠隔操作を行う操作画面を表示す
る処理とを有することを特徴とする。

【００１３】請求項８に記載の発明は、前記遠隔操作認
証方法は、遠隔操作を行う認証がされた作業者が入力し
た遠隔操作の内容に基づいて遠隔操作の依頼を行う処理
と、遠隔操作の依頼を受けた時点で、この遠隔操作が許
可されている遠隔操作であるか否かの認証を依頼する処
理と、前記遠隔操作の認証がされた時点で、前記業務シ
ステムに対してイベントを発行して監視・運用作業を行
う処理とをさらに有することを特徴とする。

【００１４】請求項９に記載の発明は、複数の業務シス
テムに対する監視・運用を行う際の遠隔操作に対して認
証を行う遠隔操作認証プログラムを記録したコンピュー
タ読み取り可能な記録媒体であって、前記遠隔操作認証
プログラムは、作業者が入力した情報に基づいてユーザ
情報を構成し、この作業者の認証を依頼して、認証結果
を受け取る処理と、前記作業者の認証依頼に対して認証
がされた場合に、この作業者が有するアクセス権情報の
取得を依頼して、アクセス権情報を取得する処理と、前
記アクセス権情報に応じて、遠隔操作を行う操作画面を
表示する処理とをコンピュータに行わせることを特徴と
する。

【００１５】請求項１０に記載の発明は、前記遠隔操作
認証プログラムは、遠隔操作を行う認証がされた作業者
が入力した遠隔操作の内容に基づいて遠隔操作の依頼を
行う処理と、遠隔操作の依頼を受けた時点で、この遠隔
操作が許可されている遠隔操作であるか否かの認証を依
頼する処理と、前記遠隔操作の認証がされた時点で、前
記業務システムに対してイベントを発行して監視・運用
作業を行う処理とをさらにコンピュータに行わせること
を特徴とする。

【００１６】

【発明の実施の形態】以下、本発明の一実施形態による
遠隔操作認証システムを図面を参照して説明する。図１
は同実施形態の構成を示すブロック図である。この図に
おいて、符号１は、作業者が運用業務を行う運用端末で
ある。符号２は、作業者の認証と運用端末１が行う遠隔
操作に対して認証を行う認証サーバである。符号３は、
業務システムの監視・運用を行う監視サーバである。符
号４は、ファイアウォールであり、運用端末１によって
業務システムへ不正なアクセスを防止するとともに、業
務システム間における不正なアクセス防止、さらに、各
業務システムから認証サーバ２、監視サーバ３への不正
なアクセスを防止するものである。符号５は、運用端末
１、認証サーバ２、監視サーバ３及びファイアウォール
４が接続されたネットワークである。符号６は、ルータ
であり、それぞれに業務システム７−１〜３が接続され
ている。このルータ６と業務システム７−１〜３のそれ
ぞれとの間は、公衆回線や専用線で接続されており、こ
れらの業務システム７−１〜３はそれぞれ離れた場所に
設置されているものとする。

【００１７】なお、運用端末１は、図１の符号１’に示
すようにネットワーク５に複数接続されていてもよい。
また、業務システムは、ルータ６を介してファイアウォ
ール４に４つ以上の業務システム７−ｎが接続されてい
てもよい。以下の説明においては、３つの業務システム
７−１〜３がルータを介してファイアウォール４に接続
されているものとする。

【００１８】次に、図１に示す運用端末１の構成を図２
を参照して説明する。この図において、符号１ａはディ
スプレイ等の表示部であり、符号１ｂはキーボードやマ
ウス等の入力部である。符号１ｃは、ＩＣカードに記憶
されたデータを読み取るＩＣカード読み取り部である。
符号１ｄは、認証サーバ２に対して認証を依頼する認証
処理部である。符号１ｅは、業務システム７−１〜３に
対して遠隔操作を行う遠隔操作処理部である。符号１ｆ
は、ネットワーク５と接続された入出力部であり、運用
端末１内の入出力処理および運用端末１の外部との入出
力処理を行う。

【００１９】次に、図１に示す認証サーバ２の構成を図
３を参照して説明する。この図において、符号２ａはキ
ーボード等の入力部である。符号２ｂは、認証データの
登録を行う登録部である。符号２ｃは、認証データに基
づいて認証を行う認証部である。符号２ｄは、認証デー
タを記憶する認証データベースである。符号２ｅは、ネ
ットワーク５と接続された入出力部であり、認証サーバ
２内の入出力処理および認証サーバ２の外部との入出力
処理を行う。

【００２０】次に、図１に示す監視サーバ３の構成を図
４を参照して説明する。この図において、符号３ａは、
遠隔操作の認証依頼を行う操作認証処理部である。符号
３ｂは、遠隔操作の認証がされたのを受けて業務システ
ムに対してイベントを発行するイベント発行部である。
符号３ｃは、ネットワーク５と接続された入出力部であ
り、監視サーバ３内の入出力処理および監視サーバ３の
外部との入出力処理を行う。

【００２１】次に、図３に示す認証データベース２ｄの
テーブル構造を図５を参照して説明する。認証データ
は、「個人識別番号」、「パスワード」、「使用開始可
能日」、「使用期限日」、「アクセス権情報」、「連続
誤り回数」、「最終アクセス日」及び「端末情報」から
なり、これらの情報がさらに各作業者の個人毎に認証デ
ータベース２ｄに記憶されている。

【００２２】「個人識別番号」とは、遠隔操作によって
業務システム７−１〜３の運用操作を行う作業者を特定
するための識別番号である。この個人識別番号は認証サ
ーバ２内において一意となる番号が各作業に割り当てら
れている。

【００２３】「パスワード」とは、各作業者が定めた任
意の文字列である。

【００２４】「使用開始可能日」とは、該当する個人識
別番号を有する作業者が運用端末１を使用して、業務シ
ステム７−１〜３の運用操作を行うことが可能になる日
付である。この日付の以前は業務システム７−１〜３の
運用操作を行うことができないようにするためのもので
ある。

【００２５】「使用期限日」とは、「使用開始可能日」
と対になる日付であり、該当する個人識別番号を有する
作業者が運用端末１を使用して、業務システム７−１〜
３の運用操作を行うことができる最終の日付である。

【００２６】「アクセス権情報」とは、各業務システム
毎に、該当する個人識別番号を有する作業者に対して、
どのような運用作業を許可しているか定めたものであ
る。例えば、ある作業者は、業務システム７−１におい
ては、データの参照のみが許可されており、業務システ
ム７−２においては、データの参照及び更新が許可され
ており、業務システム７−３においては、全ての運用作
業が許可されているといったように定められている。こ
のように作業者毎に、許可されている運用作業を定める
ことをアクセス権を定めるという。

【００２７】「連続誤り回数」とは、作業者が運用端末
１を起動時に入力したパスワードの誤り回数を記録する
ものである。この回数がしきい値を超えた場合に運用作
業を行えないようにするものであり、正統な運用者のパ
スワードを第３者が不正に取得することによる使用を防
止するものである。

【００２８】「最終アクセス日」とは、作業者が最後に
運用端末１を使用して運用作業を行った日付である。

【００２９】「端末情報」とは、複数ある運用端末１の
うち１つの運用端末１を特定するためのものであり、そ
の運用端末１に割り当てられたＩＰアドレスを記録する
ものである。この端末情報は、運用端末１を一意に特定
できるものであれば何でもよく、例えば、ＭＡＣアドレ
ス等の機器に付与された一意の識別番号を用いることが
できる。また、運用端末１にインストールされたオペレ
ーションシステムに付与された一意となる番号等のソフ
トウェアに付与された番号を用いることができる。

【００３０】次に、認証サーバ２内に設けられる認証デ
ータベース２ｄに対して認証データを登録する動作を説
明する。まず認証サーバ２の管理者は、認証サーバ２の
入力部２ａから各作業者の認証データを入力する。これ
を受けて、登録部２ｂは、入出力部２ｅを介して、この
認証データを読み取り、その内容を認証データベース２
ｄへ各作業者毎に登録を行う。ここで登録される認証デ
ータは、先に説明した「個人識別番号」、「パスワー
ド」、「使用開始可能日」、「使用期限日」及び「アク
セス権情報」である。したがって、これ以外の「連続誤
り回数」、「最終アクセス日」及び「端末情報」は登録
時点では空欄となる。

【００３１】次に、図６を参照して、作業者が運用端末
１を起動した時の認証動作を説明する。図６は、運用端
末１に対する認証動作を示すシーケンス図である。以下
の説明においては、前述した認証データの登録が既に行
われているものとして説明する。まず、作業者は運用端
末１の電源を投入して、ログオンする。これによって、
運用端末１の認証処理部１ｄが起動する。次に、認証処
理部１ｄは、入力部１ｂをロックして、入力ができない
ようにする。これによって、運用端末１の使用を許可さ
れていないものが不正な使用をすることを防止する。

【００３２】次に、認証処理部１ｄは、ＩＣカード挿入
の指示メッセージを表示部１ａに表示する。これを受け
て作業者は、自身が所有するＩＣカードをＩＣカード読
み取り部１ｃへ挿入する。ＩＣカードには、このＩＣカ
ードを所有する作業の個人識別番号が記録されている。

【００３３】次に認証処理部１ｄは、ＩＣカード読み取
り部１ｃに挿入されたＩＣカードに記録されている個人
識別番号を読み取る指示をＩＣカード読み取り部１ｃに
対して出力する。これを受けてＩＣカード読み取り部１
ｃは、ＩＣカードに記録されている個人識別番号を読み
取る。そして認証処理部１ｄは、この個人識別番号をを
入出力部１ｆを介して読み込み、その内容を認証処理部
１ｄ内に保持する。

【００３４】次に認証処理部１ｄは、入力部１ｂのロッ
クを解除する指示を出す。これによって、入力部１ｂの
ロックが限定解除され、入力部１ｂからの入力ができる
ようになる。また、作業者を特定する個人識別番号をＩ
Ｃカードに記録して、この内容を読み取るようにしたた
め、個人識別番号が盗まれて不正に使用されることを防
止することができる。ＩＣカードの場合は、作業者が紛
失したことに気づくため、この時点でこの作業者に認証
データを削除することによって、このＩＣカードの不正
使用を防止できる。

【００３５】次に作業者は、入力部１ｂからパスワード
を入力する。これを受けて、認証処理部１ｄは、入力部
１ｂから入力されたパスワードを入出力部１ｆを介して
読み取り、その内容を認証処理部１ｄ内に保持する。

【００３６】次に認証処理部１ｄは、認証処理部１ｄ内
に保持されている個人識別番号、パスワード及びこの運
用端末１に割り当てられている端末ＩＰアドレスからな
るユーザ情報を入出力部１ｆを介して認証サーバ２へ送
信することによって認証依頼を行う。このとき送信する
ユーザ情報は暗号化を施して送信するようにしてもよ
い。これを受けて、認証サーバ２の認証部２ｃはこのユ
ーザ情報を受信し、認証部２ｃ内に保持する。このと
き、受信したユーザ情報が暗号化されたものである場合
はここで復号化を施し、ユーザ情報を認証部２ｃ内に保
持する。

【００３７】次に、認証部２ｃは、運用端末１より受け
取ったユーザ情報に基づいて、運用端末１を用いて作業
を行おうとしている作業者の認証を行う。ここでいう認
証とは、受信したユーザ情報に含まれる個人識別番号と
パスワードが、認証データベース２ｄに記録されている
個人識別番号とパスワードのそれぞれと一致するか否か
を判定することと、この認証を行う時点の日付が、使用
開始可能日の以後であり、かつ使用期限日内であるかを
判定することである。

【００３８】この判定の結果、使用期限日内であり、個
人識別番号とパスワードのそれぞれとが一致した場合、
認証部２ｃは、受け取ったユーザ情報から端末ＩＰアド
レスを抽出して、この端末ＩＰアドレスを認証データベ
ース２ｄに記録する。また、この認証動作を行った日付
を最終アクセス日として認証データベース２ｄに記録す
る。この最終アクセス日は、認証の度に更新される。ま
た、個人識別番号とパスワードのそれぞれが一致しなか
った場合は連続誤り回数をカウントアップして、再記録
する。この連続誤り回数がしきい値を超えた場合も認証
が行われない。

【００３９】次に、認証部２ｃは、この認証判定の結果
を運用端末１に対して通知する。続いて、認証処理部１
ｄは、この認証結果を受け取る。そして、この認証結果
が、運用作業を不許可とするものであった場合、認証処
理部１ｄは表示部１ａにその旨を示すメッセージを表示
する。さらに、ＩＣカードを排出し、運用端末１を再び
ロックして使用できないようにする。

【００４０】一方、認証がされた場合、つまり運用作業
を行うことが許可された場合、認証処理部１ｄは、全て
のロックを解除して、制御を遠隔操作処理部１ｅへ移行
する。これによって、遠隔操作処理部１ｅが起動する。

【００４１】次に、遠隔操作処理部１ｅは、認証部２ｃ
に対して、アクセス権情報取得依頼を送信する。これを
受けて、認証部２ｃは、該当する作業者のアクセス権情
報を認証データベース２ｄより取得する。そして、認証
部２ｃは、このアクセス権情報を遠隔操作処理部１ｅに
対して送信する。

【００４２】次に、遠隔操作処理部１ｅは、認証部２ｃ
から送信されたアクセス権情報を受信し、このアクセス
権情報に基づいて表示部１ａに操作画面を表示する。こ
の操作画面は、アクセス権情報によって、構成される操
作画面であり、許可されていない作業ができないように
構成される。これによって、許可されていない作業を行
うことを防止するともに、作業者に対して、許可されて
いる運用作業のみを通知することができる。

【００４３】次に、図７を参照して、運用端末１の表示
部１ａに操作画面が表示された後に、遠隔操作によって
業務システム７−１〜３において運用作業を行う動作を
説明する。ここで説明する遠隔操作による運用作業は、
図６に示す作業者の認証が行われた後に動作する。ここ
では、既に作業者に認証が行われ、操作画面が運用端末
１の表示部１ａに表示されているものとする。

【００４４】まず、作業者は、入力部１ｂより運用作業
を行おうとする業務システムのシステム名と実行コマン
ド及びこれに付随するパラメータを入力する。遠隔操作
処理部１ｅはこの実行コマンド及びパラメータを読み込
み、遠隔操作依頼のイベントを監視サーバ３の操作認証
処理部３ａに対して発行する。この遠隔操作依頼のイベ
ントには、業務システム名、実行コマンド及びパラメー
タに加え、これらが入力された運用端末１の端末ＩＰア
ドレス、この実行コマンドのアクセス権情報が含まれ
る。これによって、操作認証処理部３ａが起動する。

【００４５】次に、操作認証処理部３ａは、遠隔操作の
資格をチェックするため、認証サーバ２の認証部２ｃに
対して遠隔操作の認証依頼を送信する。このとき送信す
る認証依頼には、遠隔操作を行おうとする業務システム
名、運用端末１の端末ＩＰアドレス及びアクセス権情報
が含まれる。

【００４６】次に、認証部２ｃは、この遠隔操作認証依
頼を受信し、この受信した情報と認証データベース２ｄ
に記録されている情報とが一致したか否を判定すること
によって遠隔操作の認証を行う。この判定の結果、受信
した情報と認証データベース２ｄに記録されている情報
とが一致した場合、認証部２ｃは、操作認証処理部３ａ
に対して、遠隔操作の認証がされたことを通知する。

【００４７】一方、一致しなかった場合、認証部２ｃは
その旨を操作認証処理部３ａに通知する。この場合は、
遠隔操作の認証がされなかった場合であるので、操作認
証処理部３ａは、運用端末１に対して、遠隔操作の認証
がされなかったことを通知する。

【００４８】次に、遠隔操作の認証がされたことを受信
した操作認証処理部３ａは、イベント発行部３ｂに対し
て、運用端末１から受け取ったイベントを出力すること
によって制御をイベント発行部３ｂへ移行する。これを
受けて、イベント発行部３ｂは、イベントの内容に応じ
て業務システム７−１〜３のいずれかに対してこのイベ
ントを発行する。このイベントはファイアウォール４、
ルータ６を介して業務システム７−１〜３のいずれかに
届く。

【００４９】次に、イベントを受け取った業務システム
７−１〜３のいずれかは、これによって起動し、このイ
ベントに含まれる実行コマンドを実行する。これによっ
て、運用端末１からの遠隔操作によって実行コマンドが
実行される。運用端末１のログアウトは、運用端末１か
らログアウトのコマンドを入力することによって行われ
る。このとき、認証部２ｃは、認証データベース２ｄに
記録されている端末情報を削除するとともに認証履歴を
認証データベース２ｄへ記録する。

【００５０】このように、遠隔操作についても認証サー
バ２が認証を行い、その結果に基づいて監視サーバ３が
イベントを発行するようにしたため、不正なコマンドの
実行を防止することができる。

【００５１】また、図６、７に示す各処理を実現するた
めのプログラムをコンピュータ読み取り可能な記録媒体
に記録して、この記録媒体に記録されたプログラムをコ
ンピュータシステムに読み込ませ、実行することにより
遠隔操作認証処理を行ってもよい。なお、ここでいう
「コンピュータシステム」とは、ＯＳや周辺機器等のハ
ードウェアを含むものとする。また、「コンピュータシ
ステム」は、ＷＷＷシステムを利用している場合であれ
ば、ホームページ提供環境（あるいは表示環境）も含む
ものとする。また、「コンピュータ読み取り可能な記録
媒体」とは、フロッピーディスク、光磁気ディスク、Ｒ
ＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステ
ムに内蔵されるハードディスク等の記憶装置のことをい
う。

【００５２】さらに「コンピュータ読み取り可能な記録
媒体」とは、インターネット等のネットワークや電話回
線等の通信回線を介してプログラムを送信する場合の通
信線のように、短時間の間、動的にプログラムを保持す
るもの（伝送媒体ないしは伝送波）、その場合のサーバ
やクライアントとなるコンピュータシステム内部の揮発
性メモリのように、一定時間プログラムを保持している
ものも含むものとする。また上記プログラムは、前述し
た機能の一部を実現するためのものであっても良く、さ
らに前述した機能をコンピュータシステムにすでに記録
されているプログラムとの組み合わせで実現できるも
の、いわゆる差分ファイル（差分プログラム）であって
も良い。

【００５３】

【発明の効果】以上説明したように、この発明によれ
ば、認証データベースに予め登録されている認証データ
に基づいて、運用端末起動時において、作業者の認証を
行うとともにこの運用端末の端末情報を認証データベー
スに記録し、認証が行われた運用端末からアクセス権情
報を取得できるようにしたため、運用端末には作業者に
与えられた権限に基づいた操作画面を表示することがで
きる。これは、許可されていない作業を行うことを防止
するともに、作業者に対して、許可されている運用作業
のみを通知することができるという効果が得られる。

【００５４】また、この発明によれば、運用端末からの
遠隔操作に対して、認証データベースを参照することに
よって認証を行うようにし、その結果に基づいて監視サ
ーバがイベントを発行するようにしたため、不正な遠隔
操作を防止することができるという効果も得られる。

【図面の簡単な説明】

【図１】本発明の一実施形態の構成を示すブロック図で
ある。

【図２】図１に示す運用端末１の構成を示すブロック図
である。

【図３】図１に示す認証サーバ２の構成を示すブロック
図である。

【図４】図１に示す監視サーバ３の構成を示すブロック
図である。

【図５】図３に示す認証データベースに記憶されたデー
タのテーブル構造を示す説明図である。

【図６】運用端末１の起動時における認証動作を示すシ
ーケンス図である。

【図７】運用端末１を用いた遠隔操作時における認証動
作を示すシーケンス図である。

【符号の説明】

１・・・運用端末、 １ａ・・・表示部、１ｂ・
・・入力部、 １ｃ・・・ＩＣカード読み取り
部、１ｄ・・・認証処理部、 １ｅ・・・遠隔操作処
理部、１ｆ・・・入出力部、 ２・・・認証サー
バ、２ａ・・・入力部、 ２ｂ・・・登録部、２
ｃ・・・認証部、 ２ｄ・・・認証データベー
ス、２ｅ・・・入出力部、 ３・・・監視サーバ、
３ａ・・・操作認証処理部、３ｂ・・・イベント発行
部、３ｃ・・・入出力部、 ４・・・ファイアウォ
ール、５・・・ネットワーク、 ６・・・ルータ、７−
１〜ｎ・・・業務システム。

Claims (10)

【特許請求の範囲】
1. 【請求項１】 複数の業務システムに対する監視・運用
   を行う際の遠隔操作に対して認証を行う遠隔操作認証シ
   ステムであって、 前記遠隔操作認証システムは、 作業者が遠隔操作を行う運用端末と、 前記運用端末からの依頼に応じて前記作業者に対する認
   証及び前記運用端末からの遠隔操作に対する認証を行う
   認証サーバと、 前記遠隔操作が前記認証サーバから認証された場合にこ
   の遠隔操作に応じて前記業務システムに対して監視・運
   用を行うイベントを前記運用端末に代わって発行する監
   視サーバと、 を備えたことを特徴とする遠隔操作認証システム。
2. 【請求項２】 前記運用端末は、 作業者が入力した情報に基づいてユーザ情報を構成し、
   前記認証サーバに対して認証依頼を行う認証処理部と、 前記認証依頼に対して認証がされた場合に前記業務シス
   テムに対して遠隔操作を行う遠隔操作処理部と、 を備えたことを特徴とする請求項１に記載の遠隔操作認
   証システム。
3. 【請求項３】 前記運用端末は、 前記作業者を識別する情報が記録されたＩＣカードの内
   容を読み取るＩＣカード読み取り部をさらに備えたこと
   を特徴とする請求項２に記載の遠隔操作認証システム。
4. 【請求項４】 前記認証サーバは、 各作業者毎に認証データの登録を行う登録部と、 前記認証データを各作業者毎に記録する認証データベー
   スと、 前記認証データベースを参照して作業者の認証及び遠隔
   操作の認証を行う認証部と、 を備えたことを特徴とする請求項１ないし３のいずれか
   に記載の遠隔操作認証システム。
5. 【請求項５】 前記認証データは、 作業者を特定する個人識別番号と、 前記個人識別番号を有する作業者が任意に定めたパスワ
   ードと、 該認証データが使用可能となる日付である使用開始可能
   日と、 該認証データの使用期限日と、 前記個人識別番号を有する作業者のアクセス権情報と、 前記個人識別番号を有する作業者が遠隔操作を行おうと
   する運用端末の端末情報と、 が含まれることを特徴とする請求項４に記載の遠隔操作
   認証システム。
6. 【請求項６】 前記監視サーバは、 前記運用端末からの遠隔操作依頼に応じて、該遠隔操作
   の認証を依頼する操作認証処理部と、 前記遠隔操作の認証がされた時点で前記業務システムに
   対してイベントを発行するイベント発行部とを備えたこ
   とを特徴とする請求項１ないし５のいずれかに記載の遠
   隔操作認証システム。
7. 【請求項７】 複数の業務システムに対する監視・運用
   を行う際の遠隔操作に対して認証を行う遠隔操作認証方
   法であって、 前記遠隔操作認証方法は、 作業者が入力した情報に基づいてユーザ情報を構成し、
   この作業者の認証を依頼して、認証結果を受け取る処理
   と、 前記作業者の認証依頼に対して認証がされた場合に、こ
   の作業者が有するアクセス権情報の取得を依頼して、ア
   クセス権情報を取得する処理と、 前記アクセス権情報に応じて、遠隔操作を行う操作画面
   を表示する処理と、 を有することを特徴とする遠隔操作認証方法。
8. 【請求項８】 前記遠隔操作認証方法は、 遠隔操作を行う認証がされた作業者が入力した遠隔操作
   の内容に基づいて遠隔操作の依頼を行う処理と、 遠隔操作の依頼を受けた時点で、この遠隔操作が許可さ
   れている遠隔操作であるか否かの認証を依頼する処理
   と、 前記遠隔操作の認証がされた時点で、前記業務システム
   に対してイベントを発行して監視・運用作業を行う処理
   と、 をさらに有することを特徴とする請求項７に記載の遠隔
   操作認証方法。
9. 【請求項９】 複数の業務システムに対する監視・運用
   を行う際の遠隔操作に対して認証を行う遠隔操作認証プ
   ログラムを記録したコンピュータ読み取り可能な記録媒
   体であって、 前記遠隔操作認証プログラムは、 作業者が入力した情報に基づいてユーザ情報を構成し、
   この作業者の認証を依頼して、認証結果を受け取る処理
   と、 前記作業者の認証依頼に対して認証がされた場合に、こ
   の作業者が有するアクセス権情報の取得を依頼して、ア
   クセス権情報を取得する処理と、 前記アクセス権情報に応じて、遠隔操作を行う操作画面
   を表示する処理と、 をコンピュータに行わせることを特徴とする遠隔操作認
   証プログラムを記録したコンピュータ読み取り可能な記
   録媒体。
10. 【請求項１０】 前記遠隔操作認証プログラムは、 遠隔操作を行う認証がされた作業者が入力した遠隔操作
    の内容に基づいて遠隔操作の依頼を行う処理と、 遠隔操作の依頼を受けた時点で、この遠隔操作が許可さ
    れている遠隔操作であるか否かの認証を依頼する処理
    と、 前記遠隔操作の認証がされた時点で、前記業務システム
    に対してイベントを発行して監視・運用作業を行う処理
    と、 をさらにコンピュータに行わせることを特徴とする請求
    項９に記載の遠隔操作認証プログラムを記録したコンピ
    ュータ読み取り可能な記録媒体。