JP2001197058A - 端末−保守サーバ間認証鍵共有方法及び端末リモートメンテナンス実施方法 - Google Patents

Abstract

(57)【要約】 【課題】ＩＰｓｅｃによる端末のリモートメンテナンス
を、端末側における人間の操作なしにハイセキュリティ
に行うことの可能な端末−保守サーバ間認証鍵共有方法
及び端末リモートメンテナンス実施方法の提供。 【解決手段】端末１における故障検出に伴い、所定の共
有認証情報に基づいて端末１の認証を行った後に、当該
端末１の故障に係る故障コード及びグローバルＩＰアド
レスを保守サーバ３へ送信すると共に、ＩＰｓｅｃの認
証鍵の設定及びＩＰｓｅｃのイニシエータ設定を、保守
サーバ３からコマンド制御されるＶＰＮゲートウェイ４
に書き込み、これにより、端末１と保守サーバ３（ＶＰ
Ｎゲートウェイ４）との間に設定されるＶＰＮトンネル
７を通じ、端末１のサーバ部１１及びルータ部１２に対
し所要のリモートメンテナンスを実施する特徴。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、端末−保守サーバ
間認証鍵共有方法及び端末リモートメンテナンス実施方
法に係わり、詳しくは、インターネットに端末型ダイヤ
ルアップ接続された複数の端末と単一の保守サーバとの
間で、ＯＳＩ参照モデルのネットワーク層においてＶＰ
Ｎセッションを実現するＩＰｓｅｃの認証鍵を共有する
ための端末−保守サーバ間認証鍵共有方法、及びそれら
複数の端末を、上記ＩＰｓｅｃにより実際に単一の保守
サーバからリモートメンテナンスするための端末リモー
トメンテナンス実施方法に関する。

【０００２】

【従来の技術】一般に、インターネットに端末型ダイヤ
ルアップ接続された複数の端末を単一の保守サーバによ
り一元的に管理し、それら端末に故障が発生した際にメ
ンテナンスを実施する場合、その第１の方法として、故
障が発生した端末から保守サーバに対しインターネット
経由で故障通知を自動的に送信し、これを確認した保守
サーバの管理者が派遣修理を行うか、又は、当該管理者
からの電話指示等により端末の所有者自身が修理を行う
方法が採られており、所要のメンテナンスを保守サーバ
からリモートで実施することは行われていなかった。

【０００３】その主な理由としては、この第１の方法の
場合、故障通知自体はダイヤルアップ接続により自動的
に行われるものの、その故障通知後は、通常、端末内の
無通信タイマにより短時間のうちに回線が切断されてし
まい、リモートメンテナンスを実施しようとも、当該端
末がインターネットにダイヤルアップ接続されていると
は限らないためである。

【０００４】また、たとえ端末がダイヤルアップ接続さ
れていたとしても、通常では、当該端末のＩＰアドレス
を知ることができないため、保守サーバ側からの接続は
不可能であり、仮に、そのＩＰアドレスを知ることがで
きたとしても、インターネット経由でメンテナンスを実
施するのは、ローカルネットワーク上のメンテナンスと
比較してセキュリティ上の問題がある（例えば、ローカ
ルメンテナンス用のツールをそのまま転用すると、各種
秘密情報がインターネット上に漏洩するおそれがあ
る）。

【０００５】こうした問題を解決するための第２の方法
として、例えば、端末にリモートアクセスサーバ機能を
具備させておき、故障通知後に、保守サーバの側から端
末へ直接的に（インターネットを経由せずに）ダイヤル
アップ接続を行い、さらに、コールバック等でセキュリ
ティを確保した上で、所要のリモートメンテナンスを実
施する方法が考えられる。

【０００６】しかし、この第２の方法では、故障通知を
発した端末が保守サーバの設置場所から遠隔地にある場
合、ダイヤルアップ接続にかかる通信コストが自ずと高
くなり、加えて、端末にダイヤルアップ接続の着信を許
容すると、当該端末及び該端末の内部ネットワークのセ
キュリティが著しく低下するなどの問題を生じる。

【０００７】このような問題に対処するため、第３の方
法として、故障通知に伴い、端末の側からインターネッ
ト（プロバイダ）へダイヤルアップ接続し、ＯＳＩ参照
モデルのネットワーク層においてアプリケーションに依
存しない暗号通信を提供するＩＰｓｅｃ等のプロトコル
により、インターネットに接続された任意のリモートメ
ンテナンス装置との間でＶＰＮセッションを設定し、当
該ＶＰＮセッション上で、所要のリモートメンテナンス
を実施する方法なども考えられる。

【０００８】このＩＰｓｅｃによるＶＰＮセッションの
確立は、認証鍵（Presharedkey）の交換と、ＩＰｓｅｃ
プロトコルの１対１のグローバルＩＰアドレス通信とが
可能であれば、技術的に何ら問題なく実現できる。

【０００９】ここで、端末型ダイヤルアップ接続により
ＶＰＮセッションを確立し、所要のリモートメンテナン
スを実施するための具体的手法を考察すれば、１）端末
とＶＰＮゲートウェイとで認証鍵を共有，２）端末を端
末型ダイヤルアップ接続によりインターネットプロバイ
ダ経由でインターネットに接続，３）端末に割り当てら
れたグローバルＩＰアドレスを確認，４）回線切断前に
ＶＰＮゲートウェイの管理者にグローバルＩＰアドレス
を連絡，５）双方で認証鍵交換の設定，６）双方でトン
ネルの設定，７）ＶＰＮによる通信／接続の確認，８）
リモートメンテナンス処理を開始，９）リモートメンテ
ナンスを運用（実施），１０）リモートメンテナンス処
理を終了，１１）双方でトンネルの設定を解除，１２）
双方で認証鍵交換の設定を解除，１３）接続を終了、と
いった手順が必要となる。

【００１０】

【発明が解決しようとする課題】ここで、端末のリモー
トメンテナンスを実施するには、上述した第３の方法を
人間の操作を介在させずに行えることが理想である。

【００１１】しかしながら、上述もしたように、端末型
ダイヤルアップ接続では、ＩＰアドレスは固定されない
のが一般的なため、その都度、人間の操作でＩＰアドレ
ス関連の設定を変更する必要があり、実際のメンテナン
スの運用を無人で行うことは事実上不可能である。

【００１２】また、上述の認証鍵（Presharedkey）を２
拠点のセキュリティゲートウェイ間で共有するには、そ
れを紙面又は口頭で交換する必要があるなど、この場合
にも人間の操作が介在し、ＩＰｓｅｃの運用が極めて煩
雑なものになる。

【００１３】ここにおいて、本発明の解決すべき主要な
目的は、次のとおりである。

【００１４】即ち、本発明の第１の目的は、ＩＰｓｅｃ
による端末のリモートメンテナンスを、端末側における
人間の操作なしにハイセキュリティに行うことの可能な
端末−保守サーバ間認証鍵共有方法及び端末リモートメ
ンテナンス実施方法を提供せんとするものである。

【００１５】本発明の第２の目的は、ＩＰｓｅｃの確立
を、人間の操作を介在させずに行うことの可能な端末−
保守サーバ間認証鍵共有方法及び端末リモートメンテナ
ンス実施方法を提供せんとするものである。

【００１６】本発明の第３の目的は、２拠点のセキュリ
ティゲートウェイにおける認証鍵の共有を、人間の操作
を介在させずに行うことの可能な端末−保守サーバ間認
証鍵共有方法及び端末リモートメンテナンス実施方法を
提供せんとするものである。

【００１７】本発明の他の目的は、明細書、図面、特に
特許請求の範囲の各請求項の記載から自ずと明らかとな
ろう。

【００１８】

【課題を解決するための手段】本発明端末−保守サーバ
間認証鍵共有方法においては、端末の設置時に、当該端
末と保守サーバとで事前に共有される第１の共有認証情
報に基づいて保守サーバ内で端末の認証を行った後に、
当該保守サーバ内でＩＰｓｅｃの認証鍵及び第２の共有
認証情報をランダムに生成し、これら認証鍵及び第２の
共有認証情報を公開鍵暗号方式を用いて端末へ受け渡
し、保守サーバから端末へ受け渡された認証鍵の設定を
当該端末のルータ部に書き込む、という特徴を有する。

【００１９】本発明端末リモートメンテナンス実施方法
においては、端末における故障検出に伴い、所定の共有
認証情報に基づいて端末の認証を行った後に、当該端末
の故障に係る故障コード及びグローバルＩＰアドレスを
保守サーバへ送信すると共に、ＩＰｓｅｃの認証鍵の設
定及びＩＰｓｅｃのイニシエータ設定を、保守サーバか
らコマンド制御されるＶＰＮゲートウェイに書き込み、
これにより、端末と保守サーバとの間に設定されるＶＰ
Ｎセッション（ＶＰＮトンネル）を通じて、端末及び該
端末のルータ部に対し所要のリモートメンテナンスを実
施する、という特徴を有する。

【００２０】さらに具体的詳細に述べると、当該課題の
解決では、本発明が次に列挙する新規な特徴的構成手法
を採用することにより、前記目的を達成するよう為され
る。

【００２１】即ち、本発明端末−保守サーバ間認証鍵共
有方法の第１の特徴は、インターネットに端末型ダイヤ
ルアップ接続された複数の端末と単一の保守サーバとの
間で、ＯＳＩ参照モデルのネットワーク層においてＶＰ
Ｎセッションを実現するＩＰｓｅｃの認証鍵を共有する
に当り、前記端末の設置時に、当該端末と前記保守サー
バとで事前に共有される第１の共有認証情報に基づいて
前記保守サーバ内で前記端末の認証を行い、この認証が
成功した場合に、当該保守サーバ内で前記ＩＰｓｅｃの
認証鍵及び第２の共有認証情報をランダムに生成すると
共に、これら生成した認証鍵及び第２の共有認証情報
を、公開鍵暗号方式を用いて前記端末へ受け渡す設置通
知処理と、該設置通知処理の完了に伴い、前記保守サー
バから前記端末へ受け渡された前記認証鍵の設定を、当
該端末のルータ部に書き込む端末ＶＰＮ鍵設定処理とを
実行してなる、端末−保守サーバ間認証鍵共有方法の構
成採用にある。

【００２２】本発明端末−保守サーバ間認証鍵共有方法
の第２の特徴は、上記本発明端末−保守サーバ間認証鍵
共有方法の第１の特徴における前記設置通知処理が、前
記保守サーバ内での前記端末の認証に先立ち、ユニーク
な端末ＩＤにタイムスタンプを付加してなる原文と、こ
の原文に対し前記端末内の前記第１の共有認証情報を用
いて生成したメッセージ認証子とを前記保守サーバへ送
信する処理と、前記保守サーバ内での前記端末の認証に
際し、前記端末から受信した前記原文に対し前記保守サ
ーバ内の前記第１の共有認証情報を用いて生成したメッ
セージ認証子が、同端末から受信した前記メッセージ認
証子と一致するか否かを判別する処理と、前記端末への
前記認証鍵及び第２の共有認証情報の受渡しに先立ち、
前記端末内で生成した前記公開鍵暗号方式の公開鍵を前
記保守サーバへ送信する処理と、前記端末への前記認証
鍵及び第２の共有認証情報の受渡しに際し、前記端末か
ら受信した前記公開鍵を用いて当該認証鍵及び第２の共
有認証情報を暗号化し、これら暗号化後の認証鍵及び第
２の共有認証情報を前記端末へ送信する処理と、前記保
守サーバから受信した当該暗号化後の認証鍵及び第２の
共有認証情報を、前記端末内で前記公開鍵と共に生成し
た前記公開鍵暗号方式の秘密鍵を用いて復号化する処理
とを含んでなる、端末−保守サーバ間認証鍵共有方法の
構成採用にある。

【００２３】本発明端末−保守サーバ間認証鍵共有方法
の第３の特徴は、上記本発明端末−保守サーバ間認証鍵
共有方法の第１又は第２の特徴における前記端末ＶＰＮ
鍵設定処理が、前記認証鍵の設定の前記端末のルータ部
への書込みに際し、前記保守サーバからコマンド制御さ
れるＶＰＮゲートウェイを前記ＩＰｓｅｃの対象ホスト
とする処理を含んでなる、端末−保守サーバ間認証鍵共
有方法の構成採用にある。

【００２４】また、本発明端末リモートメンテナンス実
施方法の第１の特徴は、インターネットに端末型ダイヤ
ルアップ接続された複数の端末を、ＯＳＩ参照モデルの
ネットワーク層においてＶＰＮセッションを実現するＩ
Ｐｓｅｃにより、単一の保守サーバからリモートメンテ
ナンスするに当り、前記端末における故障の検出時に、
当該端末と前記保守サーバとで事前に共有される所定の
共有認証情報に基づいて、前記保守サーバ内で前記端末
の認証を行うと共に、当該端末の故障に係る故障コード
を前記保守サーバへ送信する故障通知処理と、該故障通
知処理の完了に伴い、前記所定の共有認証情報に基づい
て、前記保守サーバにおいて前記端末の認証を行うと共
に、前記端末型ダイヤルアップ接続に伴って前記端末の
ルータ部に設定されたグローバルＩＰアドレスを前記保
守サーバへ送信するリモートメンテナンス要求処理と、
該リモートメンテナンス要求処理の完了に伴い、前記端
末と前記保守サーバとで事前に共有される前記ＩＰｓｅ
ｃの認証鍵の設定、及び前記グローバルＩＰアドレスに
より特定される前記ＩＰｓｅｃのイニシエータ設定と
を、前記保守サーバからコマンド制御されるＶＰＮゲー
トウェイに書き込むＶＰＮゲートウェイ設定処理と、該
ＶＰＮゲートウェイ設定処理の完了に伴い、前記保守サ
ーバからのコマンド制御に応じて、前記端末と前記保守
サーバとの間に所要の前記ＶＰＮセッションを設定する
ＶＰＮセッション開始指示処理と、該ＶＰＮセッション
開始指示の完了に伴い、前記故障コードの種別に応じた
復旧指示コマンドの外部入力を受け付け、当該復旧指示
コマンドの入力と共に、前記端末及び該端末のルータ部
に対し所要の前記リモートメンテナンスを実施するリモ
ートメンテナンス処理とを実行してなる、端末リモート
メンテナンス実施方法の構成採用にある。

【００２５】本発明端末リモートメンテナンス実施方法
の第２の特徴は、上記本発明端末リモートメンテナンス
実施方法の第１の特徴における前記故障通知処理が、前
記保守サーバ内での前記端末の認証に先立ち、ユニーク
な端末ＩＤにタイムスタンプを付加してなる原文と、こ
の原文に対し前記端末内の前記所定の共有認証情報を用
いて生成したメッセージ認証子とを前記保守サーバへ送
信する処理と、前記保守サーバ内での前記端末の認証に
際し、前記端末から受信した前記原文に対し前記保守サ
ーバ内の前記所定の共有認証情報を用いて生成したメッ
セージ認証子が、同端末から受信した前記メッセージ認
証子と一致するか否かを判別する処理と、前記端末から
受信した前記故障コードを前記保守サーバ内に保持する
処理とを含んでなる、端末リモートメンテナンス実施方
法の構成採用にある。

【００２６】本発明端末リモートメンテナンス実施方法
の第３の特徴は、上記本発明端末リモートメンテナンス
実施方法の第１又は第２の特徴における前記リモートメ
ンテナンス要求処理が、前記保守サーバ内での前記端末
の認証に先立ち、ユニークな端末ＩＤにタイムスタンプ
を付加してなる原文と、この原文に対し前記端末内の前
記所定の共有認証情報を用いて生成したメッセージ認証
子とを前記保守サーバへ送信する処理と、前記保守サー
バ内での前記端末の認証に際し、前記端末から受信した
前記原文に対し前記保守サーバ内の前記所定の共有認証
情報を用いて生成したメッセージ認証子が、同端末から
受信した前記メッセージ認証子と一致するか否かを判別
する処理と、前記端末から受信した前記グローバルＩＰ
アドレスを前記保守サーバ内に保持する処理とを含んで
なる、端末リモートメンテナンス実施方法の構成採用に
ある。

【００２７】本発明端末リモートメンテナンス実施方法
の第４の特徴は、上記本発明端末リモートメンテナンス
実施方法の第１、第２又は第３の特徴における前記ＶＰ
Ｎゲートウェイ設定処理が、前記ＩＰｓｅｃの認証鍵の
設定及び同ＩＰｓｅｃのイニシエータ設定の書込みに際
し、前記端末のルータ部を前記ＩＰｓｅｃの対象ホスト
とする処理を含んでなる、端末リモートメンテナンス実
施方法の構成採用にある。

【００２８】さらに、本発明端末リモートメンテナンス
実施方法の第５の特徴は、上記端末リモートメンテナン
ス実施方法の第１、第２、第３又は第４の特徴における
前記ＶＰＮセッション開始指示処理が、前記ＶＰＮセッ
ションの設定に際し、前記ＶＰＮゲートウェイと前記端
末のルータ部との間に前記ＩＰｓｅｃを確立する処理を
含んでなる、端末リモートメンテナンス実施方法の構成
採用にある。

【００２９】本発明端末リモートメンテナンス実施方法
の第６の特徴は、上記端末リモートメンテナンス実施方
法の第１、第２、第３、第４又は第５の特徴における前
記リモートメンテナンス処理が、前記リモートメンテナ
ンスの実施に際し、前記復旧指示コマンドの入力を前記
ＶＰＮゲートウェイにローカルネットワーク接続された
任意のリモートメンテナンス装置から受け付けて、これ
を前記端末及び該端末のルータ部へ送信する処理を含ん
でなる、端末リモートメンテナンス実施方法の構成採用
にある。

【００３０】本発明端末リモートメンテナンス実施方法
の第７の特徴は、上記端末リモートメンテナンス実施方
法の第１、第２、第３、第４、第５又は第６の特徴にお
ける前記ＶＰＮゲートウェイ設定処理と、前記ＶＰＮセ
ッション開始指示処理が、それら処理間に、さらに、前
記リモートメンテナンスの開始指示に係る開始指示コマ
ンドの外部入力を受け付け、当該開始指示コマンドの入
力と共に、前記保守サーバに対し前記ＶＰＮセッション
の設定開始に係る指示を与えるリモートメンテナンス開
始指示処理を実行してなる、端末リモートメンテナンス
実施方法の構成採用にある。

【００３１】本発明端末リモートメンテナンス実施方法
の第８の特徴は、上記端末リモートメンテナンス実施方
法の第７の特徴における前記リモートメンテナンス開始
指示処理が、前記リモートメンテナンスの開始指示に際
し、前記開始指示コマンドの入力を前記ＶＰＮゲートウ
ェイにローカルネットワーク接続された任意のリモート
メンテナンス装置から受け付けて、これを前記保守サー
バへ送信する処理を含んでなる、端末リモートメンテナ
ンス実施方法の構成採用にある。

【００３２】本発明端末リモートメンテナンス実施方法
の第９の特徴は、上記端末リモートメンテナンス実施方
法の第１、第２、第３、第４、第５、第６、第７又は第
８の特徴における前記リモートメンテナンス処理が、そ
の完了後に、さらに、前記リモートメンテナンスの終了
指示に係る終了指示コマンドの外部入力を受け付け、当
該終了指示コマンドの入力と共に、前記保守サーバに対
し前記ＶＰＮセッションの設定終了に係る指示を与える
リモートメンテナンス終了指示処理と、該リモートメン
テナンス終了指示処理の完了に伴い、前記ＶＰＮゲート
ウェイに書き込まれていた前記ＩＰｓｅｃの認証鍵の設
定及び同ＩＰｓｅｃのイニシエータ設定を共に解除する
ＶＰＮセッション終了指示処理とを実行してなる、端末
リモートメンテナンス実施方法の構成採用にある。

【００３３】本発明端末リモートメンテナンス実施方法
の第１０の特徴は、上記端末リモートメンテナンス実施
方法の第９の特徴における前記リモートメンテナンス終
了指示処理が、前記リモートメンテナンスの終了指示に
際し、前記終了指示コマンドの入力を前記ＶＰＮゲート
ウェイにローカルネットワーク接続された任意のリモー
トメンテナンス装置から受け付けて、これを前記保守サ
ーバへ送信する処理を含んでなる、端末リモートメンテ
ナンス実施方法の構成採用にある。

【００３４】本発明端末リモートメンテナンス実施方法
の１１の特徴は、上記端末リモートメンテナンス実施方
法の第９又は第１０の特徴における前記ＶＰＮセッショ
ン終了指示処理が、前記ＩＰｓｅｃの認証鍵の設定及び
同ＩＰｓｅｃのイニシエータ設定の解除に際し、前記Ｉ
Ｐｓｅｃの対象ホストとされていた前記端末のルータ部
における各対応設定を解除する処理を含んでなる、端末
リモートメンテナンス実施方法の構成採用にある。

【００３５】本発明端末リモートメンテナンス実施方法
の第１２の特徴は、上記端末リモートメンテナンス実施
方法の第１、第２、第３、第４、第５、第６、第７、第
８、第９、第１０又は第１１の特徴における前記ＩＰｓ
ｅｃの認証鍵、及び前記所定の共有認証情報に、それぞ
れ、請求項１、２又は３に記載の端末−保守サーバ間認
証鍵共有方法において前記端末と前記保守サーバとで共
有される前記認証鍵、及び前記第２の共有認証情報を適
用してなる、端末リモートメンテナンス実施方法の構成
採用にある。

【００３６】

【発明の実施の形態】以下、本発明の実施の形態を、添
付図面を参照しつつ、まず、本発明の適用を受ける適用
システムの構成例につき説明し、次いで、当該適用シス
テムにおいて実施される方法例につき説明する。

【００３７】（適用システム構成例）図１は、本発明の
適用システムであるリモートメンテナンスシステムの構
成を示す図である。

【００３８】同図に示すように、このリモートメンテナ
ンスシステムαは、４つのノード、即ち、リモートメン
テナンスの対象となる端末１と、この端末１にインター
ネット２を経由して接続される保守サーバ３と、この保
守サーバ３からコマンド制御されるＶＰＮゲートウェイ
４と、このＶＰＮゲートウェイ４にＬＡＮ等のローカル
ネットワーク５で接続されたリモートメンテナンス装置
６とを有して構成される。また、端末１と保守サーバ３
との間には、ＶＰＮゲートウェイ４を経由してＶＰＮト
ンネル７が設定される。

【００３９】端末１は、本発明における故障検出機能及
び復旧機能を実現するサーバ部１１と、ＩＰｓｅｃを含
んだＩＰルータ処理を制御するルータ部１２とを有して
構成され、このうちのサーバ部１１は、さらに、ｈｔｔ
ｐサーバ処理を行うｈｔｔｐサーバ部１１ａと、このｈ
ｔｔｐサーバ部１１ａからコールされて内部処理を行う
ＣＧＩ処理部１１ｂと、ルータ部１２への制御コマンド
を発行するルータ設定処理部１１ｃと、端末１及びルー
タ部１２の故障を検出する故障検出処理部１１ｄと、保
守サーバ３に所要のコマンドを送信するコマンド送信処
理部１１ｅとを有して構成される。

【００４０】保守サーバ３は、端末１から送信されるｈ
ｔｔｐコマンドを受信するｈｔｔｐサーバ部３１と、こ
のｈｔｔｐサーバ部３１からコールされて内部処理を行
うＣＧＩ処理部３２と、ＶＰＮゲートウェイ４へｔｅｌ
ｎｅｔコマンドを発行するＶＰＮゲートウェイ設定処理
部３３とを有して構成される。

【００４１】ＶＰＮゲートウェイ４は、端末１のルータ
部１２との間でＶＰＮセッションを行うＶＰＮ処理部４
１と、保守サーバ３のＶＰＮゲートウェイ設定処理部３
３から送信されるｔｅｌｎｅｔコマンドを受信する設定
コマンド受信処理部４２とを有して構成される。

【００４２】リモートメンテナンス装置６は、端末１の
サーバ部１１に対し、ｈｔｔｐコマンド等によりコマン
ドを送信するメンテナンスコマンド処理部６１を有して
構成される。

【００４３】なお、以上のリモートメンテナンスシステ
ムαは、その説明からも明らかなように、各ノード間の
通信プロトコルとして、ｈｔｔｐやｔｅｌｎｅｔを適用
することを前提としたものだが、各処理部間の通信が円
滑に行えれば、その通信プロトコルの種別は特に問うも
のではない。但し、本発明では、インターネット間の通
信を前提としているため、ＴＣＰ／ＩＰ上の通信プロト
コルであることは必須である（汎用性を考慮すると、ｈ
ｔｔｐからＣＧＩを起動する形態であることが望まし
い）。

【００４４】

【外１】

【００４５】このうち、及びの処理は、本発明にお
ける端末−保守サーバ間認証鍵共有方法を実現するため
の処理であり、これらの処理は、端末１の設置時に一度
だけ実行される。

【００４６】

【外２】

【００４７】なお、本発明の実施に際しては、以下に示
す前提条件が必要とされる。

【００４８】（１）（複数の）端末１が、その出荷時に
おいて個々にユニークな端末ＩＤを持つこと。

【００４９】（２）端末１と保守サーバ３が、本発明に
いう第１の共有認証情報を事前に共有していること（以
下、第１の共有認証情報を、「Secret(id)」とも表記す
る。「id」は、端末ＩＤと同一の値であり、従って、Se
cret(id)は、端末ＩＤごとにユニークな共有秘密情報で
ある）。なお、Secret(id)は、端末１の出荷時に、当該
端末１内のＲＯＭ等に埋め込み、保守サーバ３と共有す
ることで対応する（当該Secret(id)は、保守サーバ３が
リモートメンテナンスを行う全ての端末１で共通であっ
てもよい）。

【００５０】（３）端末１のルータ部１２が、ＩＰｓｅ
ｃ等のＩＰレベルのＶＰＮ機能を持ち、また、ＶＰＮセ
ッションについて、セッション待受け側の設定を事前に
行っておくこと（ＩＰｓｅｃの場合は、当該ルータ部１
２をレスポンダとして設定する）。なお、認証鍵（以
下、「Presharedkey」とも表記する）にはダミーデータ
を設定しておくこと。

【００５１】（４）ＶＰＮゲートウェイ４が、端末１の
ルータ部１２と通信互換性のあるＶＰＮ機能を持つこ
と。

【００５２】（５）端末１のルータ部１２が、保守サー
バ３の公開されたグローバルＩＰアドレス、又はこれと
等価のインターネットホスト名を、の設置通知処理の
時点までに事前に知っていること。また、インターネッ
トへの接続手段として、端末型ダイヤルアップ接続を適
用することとし、その設定が既に完了していること。

【００５３】（６）端末１のサーバ部１１におけるルー
タ設定処理部１１ｃからルータ部１２への各種通信設定
が、リモートコンソール（以下、「ｔｅｌｎｅｔ」とい
う）又はプロセス間通信で行えること。

【００５４】（７）保守サーバ３のＶＰＮゲートウェイ
設定処理部３３からＶＰＮゲートウェイ４の設定コマン
ド受信処理部４２への各種通信設定が、ｔｅｌｎｅｔで
行えること。

【００５５】（８）の設置通知処理、の故障通知処
理、及びのリモートメンテナンス要求処理におけるメ
ッセージ認証子（以下、「ＭＡＣ」とも表記する）の計
算アルゴリズムが、端末１と保守サーバ３とで共通であ
ること。（以上、実施前提条件）

【００５６】（方法例）続いて、上述したリモートメン
テナンスシステムαに適用される方法例について説明す
る。なお、本発明は、「端末−保守サーバ間認証鍵共有
方法」と「端末リモートメンテナンス実施方法」とを包
含するものであるが、両者は互いに密接な関係を有する
ため、本方法例においては、これらを特に区別すること
なく説明するものとする。

【００５７】＜設置通知処理＞本設置通知処理は、端
末１が設置されたことをリモートメンテナンスに先立っ
て保守サーバ３へ通知し、その保守３サーバから、本発
明にいう第２の共有認証情報を受け取ることを目的とす
る（以下、第２の認証情報を、「Secret２(id)」とも表
記する。「id」は、端末ＩＤと同一の値であり、従っ
て、Secret２(id)は、端末ＩＤごとにユニークな共有秘
密情報である）。なお、ここで、Secret(id)の代わりに
Secret２(id)を用いるのは、端末１の全てに共通してい
る可能性があるSecret(id)よりも、このSecret２(id)を
用いた方が、セキュリティが強化されるためである。以
下、図面により、本設置通知処理の詳細を説明する。

【００５８】図２は、本発明の方法例に係る設置通知処
理を説明するためのフローチャートである。

【００５９】同図に示すように、本設置通知処理は、端
末１の設置終了後（ＳＴ１）、インターネット２への接
続設定が完了した時点で（ＳＴ２）、当該端末１の管理
者（所有者）の操作により、サーバ部１１において一度
だけ実行される。

【００６０】即ち、サーバ部１１は、そのコマンド送信
処理部１１ｅにおいて、まず、公開鍵暗号化方式のアル
ゴリズム（ＲＳＡ等）により、秘密鍵及び公開鍵を生成
すると共に（ＳＴ３）、端末ＩＤに現在のタイムスタン
プを付加してなる原文を作成し（ＳＴ４）、さらに、こ
の原文に対し、端末１内に事前に設定されたSecret(id)
を用いてメッセージ認証子（ＭＡＣ）を生成する（ＳＴ
５）。なお、このメッセージ認証子の生成に際しては、
ＩＳＯ９７９７−１及びＩＳＯ９７９７−２に準拠する
ことが望ましい（以下、メッセージ認証子の生成につい
て同じ）。

【００６１】そして、コマンド送信処理部１１ｅは、
「設置通知を示すコード」，「端末ＩＤ」，「原文」，
「ＭＡＣ」，及び「公開鍵」をパラメータとしたｈｔｔ
ｐコマンドを、非ＩＰｓｅｃセッションにより、保守サ
ーバ３のｈｔｔｐサーバ部３１に向けて送信する（ＳＴ
６）。

【００６２】保守サーバ３のｈｔｔｐサーバ部３１で
は、端末１から送信された上記コマンドを受信し（ＳＴ
７）、その受信に係るコマンド名及びパラメータをＣＧ
Ｉ処理部３２へ受け渡す。

【００６３】ＣＧＩ処理部３２は、上記パラメータ中の
原文に対し、保守サーバ３内に事前に設定されたSecret
(id)を用いてメッセージ認証子（ＭＡＣ）を生成し（端
末１におけるそれと同様の演算）、これが上記パラメー
タ中のＭＡＣと一致することを確認して、端末１の認証
を行う（ＳＴ８）。

【００６４】そして、ＣＧＩ処理部３２は、ＩＰｓｅｃ
の認証鍵であるPresharedkeyとSecret２(id)とをランダ
ムに生成し（ＳＴ９，ＳＴ１０）、これらを、上記パラ
メータ中の端末ＩＤに対応したデータとして自身に保持
すると共に、同パラメータ中の暗号鍵で暗号化する（Ｓ
Ｔ１１）。

【００６５】次に、保守サーバ３のｈｔｔｐサーバ部３
１は、上記ＣＧＩ処理部３２から、端末１の認証に関す
る「ステータス（正常又はエラーステータス）」，「暗
号化後のPresharedkey」，及び「暗号化後のSecret２(i
d)」を取得し、これらをパラメータとしたｈｔｔｐレス
ポンスを、非ＩＰｓｅｃセッションにより、端末１のサ
ーバ部１１におけるコマンド送信処理部１１ｅに向け送
信する（ＳＴ１２）。

【００６６】そして、端末１のサーバ部１１におけるコ
マンド送信処理部１１ｅは、保守サーバ３から送信され
た上記レスポンスを受信し（ＳＴ１３）、これに含まれ
るパラメータ中の暗号化後のPresharedkey及び同Secret
２(id)を、それぞれ先に生成しておいた秘密鍵で復号化
して自身に保持し（ＳＴ１４，ＳＴ１５）、処理をの
端末ＶＰＮ鍵設定処理へと受け渡す（図示の記号「Ａ」
により連続）。

【００６７】なお、端末１の後処理として、これ以降に
用いられることのないSecret(id)を消去すれば、よりセ
キュリティが強まるが、これは必須ではない。

【００６８】＜端末ＶＰＮ鍵設定処理＞本端末ＶＰＮ
鍵設定処理は、上述の設置通知処理の完了後、端末１の
ルータ部１２に対しPresharedkeyを設定することを目的
とする。以下、図面により、本端末ＶＰＮ鍵設定処理の
詳細を説明する。

【００６９】図３は、本発明の方法例に係る端末ＶＰＮ
鍵設定処理を説明するためのフローチャートである。

【００７０】同図に示すように、本端末ＶＰＮ鍵設定処
理は、上述の設置通知処理の完了を契機（Ａ）に開始さ
れる。即ち、端末１のサーバ部１１におけるルータ設定
処理部１１ｃは、Presharedkeyの取得に伴い（ＳＴ１
６）、まず、ＶＰＮゲートウェイ４をＩＰｓｅｃの対象
ホストとした「Presharedkeyの設定（ルータ部１２のｔ
ｅｌｎｅｔコマンドの実装形態により異なる）」をパラ
メータとしたｔｅｌｎｅｔコマンドを、ローカルネット
ワークセッションにより、同端末１のルータ部１２に向
けて送信する（ＳＴ１７）。

【００７１】ルータ部１２は、サーバ部１１から送信さ
れた上記コマンドを受信し（ＳＴ１８）、その受信に係
るコマンド中のパラメータであるPresharedkeyの設定を
自身に書き込み（ＳＴ１９）、さらに、上記コマンドに
対する「ステータス（正常又はエラーステータス）」を
パラメータとしたｔｅｌｎｅｔレスポンスを、ローカル
ネットワークセッションにより、同端末１のサーバ部１
１におけるルータ設定処理部１１ｃに向けて送信し（Ｓ
Ｔ２０）、所要のＶＰＮ設定を完了する。

【００７２】そして、端末１のサーバ部１１におけるル
ータ設定処理部１１ｃは、ルータ部１２から送信された
上記レスポンスを受信し（ＳＴ２１）、以上により、所
要の端末１の設置に係る全ての処理（の設置通知処
理、及びの端末ＶＰＮ鍵設定処理）を完了する。

【００７３】＜故障通知処理＞本故障通知処理は、端
末１のサーバ部１１及びルータ部１２に故障が発生した
ことを随時に検出し、その状態を保守サーバ３に通知す
ることを目的とする。以下、図面により、本故障通知処
理の詳細を説明する。

【００７４】図４は、本発明の方法例に係る故障通知処
理を説明するためのフローチャートである。

【００７５】同図に示すように、本故障通知処理は、端
末１のサーバ部１１における故障検出処理部１１ｄが、
同端末１のサーバ部１１及びルータ部１２に故障が発生
したことを検出した時点で開始される（ＳＴ３１）。即
ち、この故障検出処理部１１ｄは、サーバ部１１及びル
ータ部１２における故障の発生及び復旧の状態を常時監
視し、何らかの故障が発生した時点で、本故障通知処理
を起動する。

【００７６】端末１に故障が検出されると、同端末１の
サーバ部１１におけるコマンド送信処理部１１ｅは、ま
ず、端末ＩＤに現在のタイムスタンプを付加してなる原
文を作成し（ＳＴ３２）、さらに、この原文に対し、端
末１内に新たに設定されたSecret２(id)を用いてメッセ
ージ認証子（ＭＡＣ）を生成する（ＳＴ３３）。

【００７７】そして、コマンド送信処理部１１ｅは、
「故障通知を示すコード」，「端末ＩＤ」，「原文」，
「ＭＡＣ」，及び「故障コード」をパラメータとしたｈ
ｔｔｐコマンドを、非ＩＰｓｅｃセッションにより、保
守サーバ３のｈｔｔｐサーバ部３１に向けて送信する
（ＳＴ３４）。

【００７８】保守サーバ３のｈｔｔｐサーバ部３１で
は、端末１から送信された上記コマンドを受信し（ＳＴ
３５）、その受信に係るコマンド名及びパラメータをＣ
ＧＩ処理部３２へ受け渡す。

【００７９】ＣＧＩ処理部３２は、上記パラメータ中の
原文に対し、保守サーバ３内に新たに設定されたSecret
２(id)を用いてメッセージ認証子（ＭＡＣ）を生成し
（端末１におけるそれと同様の演算）、これが上記パラ
メータ中のＭＡＣと一致することを確認して、端末１の
認証を行い（ＳＴ３６）、さらに、上記パラメータ中の
故障コードを、同パラメータ中の端末ＩＤに対応したデ
ータとして自身に保持する（ＳＴ３７）。

【００８０】次に、保守サーバ３のｈｔｔｐサーバ部３
１は、上記ＣＧＩ処理部３２から、端末１の認証に関す
る「ステータス（正常又はエラーステータス）」を取得
し、当該ステータスをパラメータとしたｈｔｔｐレスポ
ンスを、非ＩＰｓｅｃセッションにより、端末１のサー
バ部１１におけるコマンド送信処理部１１ｅに向けて送
信する（ＳＴ３８）。

【００８１】そして、端末１のサーバ部１１におけるコ
マンド送信処理部１１ｅは、保守サーバ３から送信され
た上記レスポンスを受信し（ＳＴ３９）、以上により、
この故障通知処理を完了して、処理をのリモートメン
テナンス要求処理へと受け渡す（図示の記号「Ｂ」によ
り連続）。

【００８２】なお、本故障通知処理において、端末ＩＤ
に対応したデータとして保持した故障コードは、端末１
における故障状態の確認のため、リモートメンテナンス
装置６からｈｔｔｐアクセス等により参照できることが
望ましい。

【００８３】＜リモートメンテナンス要求処理＞本リ
モートメンテナンス要求処理は、上述の故障通知処理と
連動して、ＩＰｓｅｃによるリモートメンテナンスの実
施を保守サーバ３に要求することを目的とする。但し、
故障通知処理と連動したリモートメンテナンスが速やか
に行われない場合は、インターネット２との接続が切断
されて、確立したＶＰＮトンネル７が消失する可能性が
あるため、端末１の管理者が、当該リモートメンテナン
ス要求処理を手動操作で立ち上げることも併せて許容す
る。以下、図面により、本リモートメンテナンス要求処
理の詳細を説明する。

【００８４】図５は、本発明の方法例に係るリモートメ
ンテナンス要求処理及びＶＰＮゲートウェイ設定処理を
説明するためのフローチャートである。

【００８５】同図に示すように、本リモートメンテナン
ス要求処理は、上述の故障通知処理の完了を契機（Ｂ）
に、又は、端末１の管理者のボタン操作等による当該端
末１へのアクション（ＳＴ４０）に応じて開始される。
即ち、端末１のサーバ部１１におけるコマンド送信処理
部１１ｅは、まず、端末１がインターネット２に接続さ
れているか否かを判別し（ＳＴ４１）、それが未だ接続
されていない場合には（ＳＴ４１；Ｎ）、インターネッ
ト２に接続した後に（ＳＴ４２）、既に接続されている
場合には（ＳＴ４１；Ｙ）、直ちに、端末ＩＤに現在の
タイムスタンプを付加してなる原文を作成し（ＳＴ４
３）、さらに、この原文に対し、端末１内に設定された
Secret２(id)を用いてメッセージ認証子（ＭＡＣ）を生
成する（ＳＴ４４）。

【００８６】そして、コマンド送信処理部１１ｅは、端
末１のルータ部１２から、ダイヤルアップ接続時にイン
ターネットプロバイダからＩＰＣＰで割り当てられた、
当該ルータ部１２のグローバルＩＰアドレスを取得し
（ＳＴ４５）、さらに、「リモートメンテナンス要求を
示すコード」，「端末ＩＤ」，「原文」，「ＭＡＣ」，
及び「グローバルＩＰアドレス」をパラメータとしたｈ
ｔｔｐコマンドを、非ＩＰｓｅｃセッションにより、保
守サーバ３のｈｔｔｐサーバ部３１に向けて送信する
（ＳＴ４６）。

【００８７】保守サーバ３のｈｔｔｐサーバ部３１で
は、端末１から送信された上記コマンドを受信し（ＳＴ
４７）、その受信に係るコマンド名及びパラメータをＣ
ＧＩ処理部３２へ受け渡す。

【００８８】ＣＧＩ処理部３２は、上記パラメータ中の
原文に対し、保守サーバ３内に設定されたSecret２(id)
を用いてメッセージ認証子（ＭＡＣ）を生成し（端末１
におけるそれと同様の演算）、これが上記パラメータ中
のＭＡＣと一致することを確認して、端末１の認証を行
い（ＳＴ４８）、さらに、上記パラメータ中のグローバ
ルＩＰアドレス（以下、「ルータＩＰアドレス」とい
う）を、同パラメータ中の端末ＩＤに対応したデータと
して自身に保持する（ＳＴ４９）。

【００８９】次に、保守サーバ３のｈｔｔｐサーバ部３
１は、上記ＣＧＩ処理部３２から、端末１の認証に関す
る「ステータス（正常又はエラーステータス）」を取得
し、当該ステータスをパラメータとしたｈｔｔｐレスポ
ンスを、非ＩＰｓｅｃセッションにより、端末１のサー
バ部１１におけるコマンド送信処理部１１ｅに向けて送
信する（ＳＴ５０）。

【００９０】そして、端末１のサーバ部１１におけるコ
マンド送信処理部１１ｅは、保守サーバ３から送信され
た上記レスポンスを受信し（ＳＴ５１）、以上により、
このリモートメンテナンス要求処理を完了して、処理を
のＶＰＮゲートウェイ設定処理へと受け渡す。

【００９１】＜ＶＰＮゲートウェイ設定処理＞本ＶＰ
Ｎゲートウェイ設定処理は、上述のリモートメンテナン
ス要求処理と連動して、保守サーバ３で受信されたルー
タＩＰアドレスをもとに、ＶＰＮゲートウェイ４に対
し、Presharedkeyの設定及びＩＰｓｅｃイニシエータ設
定の書込みを行うことを目的とする。以下、前述の図５
により、本ＶＰＮゲートウェイ設定処理の詳細を説明す
る。

【００９２】同図に示すように、本ＶＰＮゲートウェイ
設定処理は、上述のリモートメンテナンス要求処理にお
ける正常終了レスポンスの送信を契機（ＳＴ５０のステ
ップ）に開始される。即ち、保守サーバ３のＶＰＮゲー
トウェイ設定処理部３３は、まず、ＣＧＩ処理部３２か
ら、ＩＰｓｅｃの認証鍵であるPresharedkeyとルータＩ
Ｐアドレスとを取得して（ＳＴ５２，ＳＴ５３）、端末
１のルータ部１２をそれぞれＩＰｓｅｃの対象ホストと
した「Presharedkeyの設定（ＶＰＮゲートウェイ４のｔ
ｅｌｎｅｔコマンドの実装形態により異なる）」，及び
「ＩＰｓｅｃイニシエータ設定（ＶＰＮゲートウェイ４
のｔｅｌｎｅｔコマンドの実装形態により異なる）」を
パラメータとしたｔｅｌｎｅｔコマンドを生成し（ＳＴ
５４）、当該コマンドを、ローカルネットワークセッシ
ョンにより、ＶＰＮゲートウェイ４に向けて送信する
（ＳＴ５５）。

【００９３】ＶＰＮゲートウェイ４は、その設定コマン
ド受信処理部４２において、保守サーバ３から送信され
た上記コマンドを受信し（ＳＴ５６）、その受信に係る
コマンド中のパラメータであるPresharedkeyの設定とＩ
Ｐｓｅｃイニシエータの設定とを自身に書き込み（ＳＴ
５７）、さらに、上記コマンドに対する「ステータス
（正常又はエラーステータス）」をパラメータとしたｔ
ｅｌｎｅｔレスポンスを、ローカルネットワークセッシ
ョンにより、保守サーバ３のＶＰＮゲートウェイ設定処
理部３３に向けて送信し（ＳＴ５８）、所要のＶＰＮ設
定を完了する。

【００９４】そして、保守サーバ３のＶＰＮゲートウェ
イ設定処理部３３は、ＶＰＮゲートウェイ４から送信さ
れた上記レスポンスを受信し（ＳＴ５９）、以上によ
り、本ＶＰＮゲートウェイ設定処理を完了する。

【００９５】なお、以上のＶＰＮ設定が完了した段階
で、その状態がリモートメンテナンス装置６から確認で
きることが望ましい。その理由は、ＶＰＮ設定が完了し
たことを確認した上で、以降に続くのリモートメンテ
ナンス開始指示処理を実行できた方が、リモートメンテ
ナンスの実施者の作業効率が良いからである（リモート
メンテナンス開始指示処理の成功する確率が高い）。

【００９６】＜リモートメンテナンス開始指示処理＞
本リモートメンテナンス開始指示処理は、リモートメン
テナンス装置６を使用して、実際にリモートメンテナン
スを開始することを保守サーバ３に伝えることを目的と
する。以下、図面により、本リモートメンテナンス開始
指示処理の詳細を説明する。

【００９７】図６は、本発明の方法例に係るリモートメ
ンテナンス開始指示処理を説明するためのフローチャー
トである。

【００９８】同図に示すように、本リモートメンテナン
ス開始指示処理は、リモートメンテナンスの実施者の手
動操作により開始される。即ち、リモートメンテナンス
装置６のメンテナンスコマンド処理部６１は、「リモー
トメンテナンス開始を示すコード」をパラメータとした
ｈｔｔｐコマンドを、ローカルネットワークセッション
により、保守サーバ３のｈｔｔｐサーバ部３１に向け送
信する（ＳＴ６０）。

【００９９】保守サーバ３のｈｔｔｐサーバ部３１で
は、リモートメンテナンス装置６から送信された上記コ
マンドを受信し（ＳＴ６１）、以下、処理をのＶＰＮ
セッション開始指示処理へと受け渡す（図示の記号
「Ｃ」により連続）。

【０１００】なお、本リモートメンテナンス開始指示処
理は、実際には、以降に続くＶＰＮセッション開始指示
処理が完了するまで起動状態を維持する。その詳細につ
いては、以下のＶＰＮセッション開始指示処理で併せて
説明する（図示の記号「Ｄ」により連続）。

【０１０１】＜ＶＰＮセッション開始指示処理＞本Ｖ
ＰＮセッション開始指示処理は、上述のリモートメンテ
ナンス開始指示処理の内部処理として機能し、リモート
メンテナンスの開始指示に引き続き、ＩＰｓｅｃセッシ
ョンを確立することを目的とする。以下、図面により、
本ＶＰＮセッション開始指示処理の詳細を説明する。

【０１０２】図７は、本発明の方法例に係るＶＰＮセッ
ション開始指示処理を説明するためのフローチャートで
ある（一部、リモートメンテナンス開始指示処理を含
む）。

【０１０３】同図に示すように、本ＶＰＮセッション開
始指示処理は、上述のリモートメンテナンス開始処理に
よる起動を契機（Ｃ）に開始される。即ち、保守サーバ
３のＶＰＮゲートウェイ設定処理部３３は、まず、端末
１のルータ部１２をＩＰｓｅｃの対象ホストとした「Ｉ
Ｐｓｅｃセッションの開始設定（ＶＰＮゲートウェイ４
のｔｅｌｎｅｔコマンドの実装形態により異なる）」を
パラメータとしたｔｅｌｎｅｔコマンドを、ローカルネ
ットワークセッションにより、ＶＰＮゲートウェイ４に
向けて送信する（ＳＴ６２）。

【０１０４】ＶＰＮゲートウェイ４は、その設定コマン
ド受信処理部４２において、保守サーバ３から送信され
た上記コマンドを受信して（ＳＴ６３）、当該コマンド
をＶＰＮ処理部４１へ受け渡し、さらに、このＶＰＮ処
理部４１において、端末１のルータ部１２との間でＩＰ
ｓｅｃを相互に確立する処理を実行して（ＳＴ６４，Ｓ
Ｔ６５）、所要のＩＰｓｅｃのリンクを確立する（ＳＴ
６６）。

【０１０５】次に、以上のＩＰｓｅｃの確立に伴い、Ｖ
ＰＮゲートウェイ４の設定コマンド受信処理部４２は、
上記コマンドに対する「ステータス（正常又はエラース
テータス）」をパラメータとしたｔｅｌｎｅｔレスポン
スを、ローカルネットワークセッションにより、保守サ
ーバ３のＶＰＮゲートウェイ設定処理部３３に向けて送
信する（ＳＴ６７）。

【０１０６】そして、保守サーバ３のＶＰＮゲートウェ
イ設定処理部３３は、ＶＰＮゲートウェイ４から送信さ
れた上記レスポンスを受信し（ＳＴ６８）、以上によ
り、このＶＰＮセッション開始指示処理を完了して、処
理をのリモートメンテナンス開始指示処理へと引き戻
す。

【０１０７】ここで、リモートメンテナンス開始指示処
理は、上述のＶＰＮセッション開始指示処理における正
常又は異常レスポンスの受信を契機（ＳＴ６８のステッ
プ）に開始される。即ち、保守サーバ３のｈｔｔｐサー
バ部３１は、上記レスポンスに対する「ステータス（Ｉ
Ｐｓｅｃ確立又はエラーステータス）」をパラメータと
したｈｔｔｐレスポンスを、ローカルネットワークセッ
ションにより、リモートメンテナンス装置６のメンテナ
ンスコマンド処理部６１に向けて送信する（ＳＴ６
９）。

【０１０８】そして、リモートメンテナンス装置６のメ
ンテナンスコマンド処理部６１は、保守サーバ３から送
信された上記レスポンスを受信し（ＳＴ７０）、以上に
より、このＶＰＮセッション開始指示処理を完了して、
処理をのリモートメンテナンス処理へと受け渡す。

【０１０９】なお、リモートメンテナンス装置６の後処
理として、保守サーバ３から正常なＩＰｓｅｃ確立レス
ポンスが返送された場合には、後述するのリモートメ
ンテナンス処理を実行し、これに対し、エラーレスポン
スが返送された場合には、端末１がインターネット２に
接続されていないものと判断して、前述したのリモー
トメンテナンス要求処理を再起動するよう、端末１の管
理者に連絡することが必要である。

【０１１０】＜リモートメンテナンス処理＞本リモー
トメンテナンス処理は、暗号化された伝送路としてのＩ
Ｐｓｅｃ等のＶＰＮトンネル７を経由して、リモートメ
ンテナンス装置６からセキュアなリモートメンテナンス
を実施し、端末１における故障を復旧することを目的と
する。なお、ここで用いるリモートメンテナンス装置６
は、特殊なものである必要はなく、ローカルネットワー
ク５上でコマンドを送信することにより、端末１をメン
テナンスできる装置（例えば、ｈｔｔｐクライアント
（ｗｅｂブラウザ）やｔｅｌｎｅｔツールなど）であれ
ば、それを転用できる。また、その機能としては、ある
故障（例えば、Ｐｒｏｘｙ故障）に関し、その復旧動作
（Ｐｒｏｘｙの起動、端末１の再起動）を行う機能の
他、例えば、端末１のログ表示や、ルータ部１２におけ
る各種設定の確認などを行う機能も具備する。以下、図
面により、本リモートメンテナンス処理の詳細を説明す
る。

【０１１１】図８は、本発明の方法例に係るリモートメ
ンテナンス処理を説明するためのフローチャートであ
る。

【０１１２】同図に示すように、本リモートメンテナン
ス処理は、上述のリモートメンテナンス開始指示処理に
おいてＩＰｓｅｃ確立レスポンスが返送されて以降、端
末１がインターネット２に接続しており、ＶＰＮトンネ
ル７が設定されている状態において、リモートメンテナ
ンスの実施者の手動操作により任意の契機で開始され
る。即ち、リモートメンテナンス装置６のメンテナンス
コマンド処理部６１は、「リモートメンテナンスコマン
ドであることを示すコード」，「リモートメンテナンス
コマンド種別（サーバ部１１／ルータ部１２）」，及び
「リモートメンテナンスコマンド詳細パラメータ」をパ
ラメータとしたｈｔｔｐコマンドを、ＶＰＮセッション
により（ＶＰＮトンネル７を通じ）、端末１のサーバ部
１１におけるｈｔｔｐサーバ部１１ａに向け送信する
（ＳＴ７１）。

【０１１３】端末１のサーバ部１１では、リモートメン
テナンス装置６から送信された上記コマンドを受信し
（ＳＴ７２）、その受信に係るコマンド名及びパラメー
タを、まず、同端末１のＣＧＩ処理部１１ｂへ受け渡
す。

【０１１４】ＣＧＩ処理部１１ｂは、上記コマンドがサ
ーバ部１１へ対するものであった場合には、当該コマン
ド中のパラメータに応じて、所要のリモートメンテナン
スの内部処理を実行し（ＳＴ７３）、これに対し、それ
がサーバ部１１ではなくルータ部１２へ対するものであ
った場合には、同端末１のルータ設定処理部１１ｃを介
して、当該コマンドをルータ部１２へ転送して（ＳＴ７
４）、そのコマンド中のパラメータに応じたリモートメ
ンテナンスの内部処理を、当該ルータ部１２に実行させ
る（ＳＴ７５）。

【０１１５】そして、所要のリモートメンテナンスの内
部処理が、端末１のサーバ部１１又はルータ部１２にお
いて実行されると、同端末１のｈｔｔｐサーバ部１１ａ
は、上記ＣＧＩ処理部１１ｂから、上記コマンドに対す
る「ステータス（正常又はエラーステータス）」を取得
し、当該ステータスをパラメータとしたｈｔｔｐレスポ
ンスを、ＶＰＮセッションにより（ＶＰＮトンネル７を
通じ）、リモートメンテナンス装置６のメンテナンスコ
マンド処理部端末６１に向けて送信する（ＳＴ７６）。

【０１１６】そして、リモートメンテナンス装置６のメ
ンテナンスコマンド処理部６１は、端末１から送信され
た上記レスポンスを受信し（ＳＴ７７）、以上により、
このリモートメンテナンス処理を完了する。

【０１１７】＜リモートメンテナンス終了指示処理＞
本リモートメンテナンス終了指示処理は、リモートメン
テナンス装置６を使用して、実際にリモートメンテナン
スを終了することを保守サーバ３に伝えることを目的と
する。以下、図面により、本リモートメンテナンス終了
指示処理の詳細を説明する。

【０１１８】図９は、本発明の方法例に係るリモートメ
ンテナンス終了指示処理を説明するためのフローチャー
トである。

【０１１９】同図に示すように、本リモートメンテナン
ス終了指示処理は、リモートメンテナンスの実施者の手
動操作により開始される。即ち、リモートメンテナンス
装置６のメンテナンスコマンド処理部６１は、「リモー
トメンテナンス終了を示すコード」をパラメータとした
ｈｔｔｐコマンドを、ローカルネットワークセッション
により、保守サーバ３のｈｔｔｐサーバ部３１に向け送
信する（ＳＴ７８）。

【０１２０】

【外３】

【０１２１】なお、本リモートメンテナンス終了指示処
理は、実際には、以降に続くＶＰＮセッション終了指示
処理が完了するまで起動状態を維持する。その詳細につ
いては、以下のＶＰＮセッション開始指示処理で併せて
説明する（図示の記号「Ｆ」により連続）。

【０１２２】

【外４】

【０１２３】図１０は、本発明の方法例に係るＶＰＮセ
ッション終了指示処理を説明するためのフローチャート
である（一部、リモートメンテナンス終了指示処理を含
む）。

【０１２４】同図に示すように、本ＶＰＮセッション終
了指示処理は、上述のリモートメンテナンス終了処理に
よる起動を契機（Ｅ）に開始される。即ち、保守サーバ
３のＶＰＮゲートウェイ設定処理部３３は、まず、端末
１のルータ部１２をＩＰｓｅｃの対象ホストとした「Ｉ
Ｐｓｅｃセッションの終了設定（ＶＰＮゲートウェイ４
のｔｅｌｎｅｔコマンドの実装形態により異なる）」を
パラメータとしたｔｅｌｎｅｔコマンドを、ローカルネ
ットワークセッションにより、ＶＰＮゲートウェイ４に
向けて送信する（ＳＴ８０）。

【０１２５】ＶＰＮゲートウェイ４は、その設定コマン
ド受信処理部４２において、保守サーバ３から送信され
た上記コマンドを受信して（ＳＴ８１）、当該コマンド
をＶＰＮ処理部４１へ受け渡し、さらに、このＶＰＮ処
理部４１において、端末１のルータ部１２との間で確立
されているＩＰｓｅｃを相互に終了する処理を実行する
と共に（ＳＴ８２，ＳＴ８３）、ＩＰｓｅｃイニシエー
タ設定を消去して（ＳＴ８４）、ＩＰｓｅｃのリンクを
終了する（ＳＴ８５）。

【０１２６】次に、以上のＩＰｓｅｃの終了に伴い、Ｖ
ＰＮゲートウェイ４の設定コマンド受信処理部４２は、
上記コマンドに対する「ステータス（正常又はエラース
テータス）」をパラメータとしたｔｅｌｎｅｔレスポン
スを、ローカルネットワークセッションにより、保守サ
ーバ３のＶＰＮゲートウェイ設定処理部３３に向けて送
信する（ＳＴ８６）。

【０１２７】そして、保守サーバ３のＶＰＮゲートウェ
イ設定処理部３３は、ＶＰＮゲートウェイ４から送信さ
れた上記レスポンスを受信し（ＳＴ８７）、以上によ
り、このＶＰＮセッション終了指示処理を完了して、処
理をのリモートメンテナンス終了指示処理へと引き戻
す。

【０１２８】ここで、リモートメンテナンス終了指示処
理は、上述のＶＰＮセッション終了指示処理における正
常又は異常レスポンスの受信を契機（ＳＴ８７のステッ
プ）に開始される。即ち、保守サーバ３のｈｔｔｐサー
バ部３１は、上記レスポンスに対する「ステータス（Ｉ
Ｐｓｅｃ確立又はエラーステータス）」をパラメータと
したｈｔｔｐレスポンスを、ローカルネットワークセッ
ションにより、リモートメンテナンス装置６のメンテナ
ンスコマンド処理部６１に向けて送信する（ＳＴ８
８）。

【０１２９】そして、リモートメンテナンス装置６のメ
ンテナンスコマンド処理部６１は、保守サーバ３から送
信された上記レスポンスを受信し（ＳＴ８９）、以上に
より、このＶＰＮセッション終了指示処理を完了する。

【０１３０】なお、リモートメンテナンス装置６の後処
理として、保守サーバ３から正常なＩＰｓｅｃ確立レス
ポンスが返送されたら、今回のリモートメンテナンス処
理を終了する。

【０１３１】以上、本発明の実施の形態を、その適用シ
ステム構成例及び方法例につき説明したが、本発明は、
必ずしも上述した手法にのみ限定されるものではなく、
本発明にいう目的を達成し、後述の効果を有する範囲内
において、適宜変更実施することが可能なものである。

【０１３２】例えば、以上に説明した方法例では、の
リモートメンテナンス開始指示処理が、リモートメンテ
ナンスの実施者から手動操作により実行されて初めて、
所要のＶＰＮトンネル７を確立させる場合を例に挙げた
が、これに代え、のＶＰＮゲートウェイ設定処理の終
了後、のリモートメンテナンス開始指示処理を実行す
ることなしに、連続してのＶＰＮセッション開始指示
処理を起動、実行させることなども、無論可能である。
この場合、端末１の故障通知後、連続的にＩＰｓｅｃが
確立されることになる（何れの処理を採用するかについ
ては、運用上のポリシーに委ねられる）。

【０１３３】

【外５】

【０１３４】

【発明の効果】以上、詳細に説明したように、本発明に
よれば、従来は人手が必要とされていた端末のメンテナ
ンスを、インターネットを経由してリモートで実施する
ことが可能となることから、保守稼働の低減、並びに、
通信費用や派遣費用などの保守コストの軽減を図ること
ができる。

【０１３５】また、従来は、セキュリティレベルの確保
のために、リモートメンテナンス用の独自の暗号処理技
術等が必要であったが、本発明によれば、下位のＩＰｓ
ｅｃレベルにおいて暗号処理及び認証処理を行うことに
より、十分なセキュリティが確保されるため、例えば、
ルータメンテナンスのアプリケーションを、端末の内線
からの制御と、リモートメンテナンス制御とに共通して
利用することなども可能となる。この結果、アプリケー
ションの開発コスト及び維持コストを、大いに削減する
ことができる。

【図面の簡単な説明】

【図１】本発明の適用システムであるリモートメンテナ
ンスシステムの構成を示す図である。

【図２】本発明の方法例に係る設置通知処理を説明する
ためのフローチャートである。

【図３】本発明の方法例に係る端末ＶＰＮ鍵設定処理を
説明するためのフローチャートである。

【図４】本発明の方法例に係る故障通知処理を説明する
ためのフローチャートである。

【図５】本発明の方法例に係るリモートメンテナンス要
求処理及びＶＰＮゲートウェイ設定処理を説明するため
のフローチャートである。

【図６】本発明の方法例に係るリモートメンテナンス開
始指示処理を説明するためのフローチャートである。

【図７】本発明の方法例に係るＶＰＮセッション開始指
示処理を説明するためのフローチャートである。

【図８】本発明の方法例に係るリモートメンテナンス処
理を説明するためのフローチャートである。

【図９】本発明の方法例に係るリモートメンテナンス終
了指示処理を説明するためのフローチャートである。

【図１０】本発明の方法例に係るＶＰＮセッション終了
指示処理を説明するためのフローチャートである。

【符号の説明】

α…リモートメンテナンスシステム（適用システム） １…端末 １１…サーバ部 １１ａ…ｈｔｔｐサーバ部 １１ｂ…ＣＧＩ処理部 １１ｃ…ルータ設定処理部 １１ｄ…故障検出処理部 １１ｅ…コマンド送信処理部 １２…ルータ部 ２…インターネット ３…保守サーバ ３１…ｈｔｔｐサーバ部 ３２…ＣＧＩ処理部 ３３…ＶＰＮゲートウェイ設定処理部 ４…ＶＰＮゲートウェイ ４１…ＶＰＮ処理部 ４２…設定コマンド受信処理部 ５…ローカルネットワーク ６…リモートメンテナンス装置 ６１…メンテナンスコマンド処理部 ７…ＶＰＮトンネル

Claims (15)

【特許請求の範囲】
1. 【請求項１】インターネットに端末型ダイヤルアップ接
   続された複数の端末と単一の保守サーバとの間で、ＯＳ
   Ｉ参照モデルのネットワーク層においてＶＰＮセッショ
   ンを実現するＩＰｓｅｃの認証鍵を共有するに当り、 前記端末の設置時に、当該端末と前記保守サーバとで事
   前に共有される第１の共有認証情報に基づいて前記保守
   サーバ内で前記端末の認証を行い、この認証が成功した
   場合に、当該保守サーバ内で前記ＩＰｓｅｃの認証鍵及
   び第２の共有認証情報をランダムに生成すると共に、こ
   れら生成した認証鍵及び第２の共有認証情報を、公開鍵
   暗号方式を用いて前記端末へ受け渡す設置通知処理と、 該設置通知処理の完了に伴い、前記保守サーバから前記
   端末へ受け渡された前記認証鍵の設定を、当該端末のル
   ータ部に書き込む端末ＶＰＮ鍵設定処理と、を実行す
   る、 ことを特徴とする端末−保守サーバ間認証鍵共有方法。
2. 【請求項２】前記設置通知処理は、 前記保守サーバ内での前記端末の認証に先立ち、 ユニークな端末ＩＤにタイムスタンプを付加してなる原
   文と、この原文に対し前記端末内の前記第１の共有認証
   情報を用いて生成したメッセージ認証子とを前記保守サ
   ーバへ送信する処理と、 前記保守サーバ内での前記端末の認証に際し、 前記端末から受信した前記原文に対し前記保守サーバ内
   の前記第１の共有認証情報を用いて生成したメッセージ
   認証子が、同端末から受信した前記メッセージ認証子と
   一致するか否かを判別する処理と、 前記端末への前記認証鍵及び第２の共有認証情報の受渡
   しに先立ち、 前記端末内で生成した前記公開鍵暗号方式の公開鍵を前
   記保守サーバへ送信する処理と、 前記端末への前記認証鍵及び第２の共有認証情報の受渡
   しに際し、 前記端末から受信した前記公開鍵を用いて当該認証鍵及
   び第２の共有認証情報を暗号化し、これら暗号化後の認
   証鍵及び第２の共有認証情報を前記端末へ送信する処理
   と、 前記保守サーバから受信した当該暗号化後の認証鍵及び
   第２の共有認証情報を、前記端末内で前記公開鍵と共に
   生成した前記公開鍵暗号方式の秘密鍵を用いて復号化す
   る処理と、を含む、 ことを特徴とする請求項１に記載の端末−保守サーバ間
   認証鍵共有方法。
3. 【請求項３】前記端末ＶＰＮ鍵設定処理は、 前記認証鍵の設定の前記端末のルータ部への書込みに際
   し、前記保守サーバからコマンド制御されるＶＰＮゲー
   トウェイを前記ＩＰｓｅｃの対象ホストとする処理を含
   む、 ことを特徴とする請求項１又は２に記載の端末−保守サ
   ーバ間認証鍵共有方法。
4. 【請求項４】インターネットに端末型ダイヤルアップ接
   続された複数の端末を、ＯＳＩ参照モデルのネットワー
   ク層においてＶＰＮセッションを実現するＩＰｓｅｃに
   より、単一の保守サーバからリモートメンテナンスする
   に当り、 前記端末における故障の検出時に、当該端末と前記保守
   サーバとで事前に共有される所定の共有認証情報に基づ
   いて、前記保守サーバ内で前記端末の認証を行うと共
   に、当該端末の故障に係る故障コードを前記保守サーバ
   へ送信する故障通知処理と、 該故障通知処理の完了に伴い、前記所定の共有認証情報
   に基づいて、前記保守サーバにおいて前記端末の認証を
   行うと共に、前記端末型ダイヤルアップ接続に伴って前
   記端末のルータ部に設定されたグローバルＩＰアドレス
   を前記保守サーバへ送信するリモートメンテナンス要求
   処理と、 該リモートメンテナンス要求処理の完了に伴い、前記端
   末と前記保守サーバとで事前に共有される前記ＩＰｓｅ
   ｃの認証鍵の設定、及び前記グローバルＩＰアドレスに
   より特定される前記ＩＰｓｅｃのイニシエータ設定と
   を、前記保守サーバからコマンド制御されるＶＰＮゲー
   トウェイに書き込むＶＰＮゲートウェイ設定処理と、 該ＶＰＮゲートウェイ設定処理の完了に伴い、前記保守
   サーバからのコマンド制御に応じて、前記端末と前記保
   守サーバとの間に所要の前記ＶＰＮセッションを設定す
   るＶＰＮセッション開始指示処理と、 該ＶＰＮセッション開始指示の完了に伴い、前記故障コ
   ードの種別に応じた復旧指示コマンドの外部入力を受け
   付け、当該復旧指示コマンドの入力と共に、前記端末及
   び該端末のルータ部に対し所要の前記リモートメンテナ
   ンスを実施するリモートメンテナンス処理と、を実行す
   る、 ことを特徴とする端末リモートメンテナンス実施方法。
5. 【請求項５】前記故障通知処理は、 前記保守サーバ内での前記端末の認証に先立ち、ユニー
   クな端末ＩＤにタイムスタンプを付加してなる原文と、
   この原文に対し前記端末内の前記所定の共有認証情報を
   用いて生成したメッセージ認証子とを前記保守サーバへ
   送信する処理と、 前記保守サーバ内での前記端末の認証に際し、前記端末
   から受信した前記原文に対し前記保守サーバ内の前記所
   定の共有認証情報を用いて生成したメッセージ認証子
   が、同端末から受信した前記メッセージ認証子と一致す
   るか否かを判別する処理と、 前記端末から受信した前記故障コードを前記保守サーバ
   内に保持する処理と、を含む、 ことを特徴とする請求項４に記載の端末リモートメンテ
   ナンス実施方法。
6. 【請求項６】前記リモートメンテナンス要求処理は、 前記保守サーバ内での前記端末の認証に先立ち、ユニー
   クな端末ＩＤにタイムスタンプを付加してなる原文と、
   この原文に対し前記端末内の前記所定の共有認証情報を
   用いて生成したメッセージ認証子とを前記保守サーバへ
   送信する処理と、 前記保守サーバ内での前記端末の認証に際し、前記端末
   から受信した前記原文に対し前記保守サーバ内の前記所
   定の共有認証情報を用いて生成したメッセージ認証子
   が、同端末から受信した前記メッセージ認証子と一致す
   るか否かを判別する処理と、 前記端末から受信した前記グローバルＩＰアドレスを前
   記保守サーバ内に保持する処理と、を含む、 ことを特徴とする請求項４又は５に記載の端末リモート
   メンテナンス実施方法。
7. 【請求項７】前記ＶＰＮゲートウェイ設定処理は、 前記ＩＰｓｅｃの認証鍵の設定及び同ＩＰｓｅｃのイニ
   シエータ設定の書込みに際し、前記端末のルータ部を前
   記ＩＰｓｅｃの対象ホストとする処理を含む、 ことを特徴とする請求項４、５又は６に記載の端末リモ
   ートメンテナンス実施方法。
8. 【請求項８】前記ＶＰＮセッション開始指示処理は、 前記ＶＰＮセッションの設定に際し、前記ＶＰＮゲート
   ウェイと前記端末のルータ部との間に前記ＩＰｓｅｃを
   確立する処理を含む、 ことを特徴とする請求項４、５、６又は７に記載の端末
   リモートメンテナンス実施方法。
9. 【請求項９】前記リモートメンテナンス処理は、 前記リモートメンテナンスの実施に際し、前記復旧指示
   コマンドの入力を前記ＶＰＮゲートウェイにローカルネ
   ットワーク接続された任意のリモートメンテナンス装置
   から受け付けて、これを前記端末及び該端末のルータ部
   へ送信する処理を含む、 ことを特徴とする請求項４、５、６、７又は８に記載の
   端末リモートメンテナンス実施方法。
10. 【請求項１０】前記ＶＰＮゲートウェイ設定処理と、前
    記ＶＰＮセッション開始指示処理の実行前は、 それら処理間に、さらに前記リモートメンテナンスの開
    始指示に係る開始指示コマンドの外部入力を受け付け、
    当該開始指示コマンドの入力と共に、前記保守サーバに
    対し前記ＶＰＮセッションの設定開始に係る指示を与え
    るリモートメンテナンス開始指示処理を実行する、 ことを特徴とする請求項４、５、６、７、８又は９に記
    載の端末リモートメンテナンス実施方法。
11. 【請求項１１】前記リモートメンテナンス開始指示処理
    は、 前記リモートメンテナンスの開始指示に際し、前記開始
    指示コマンドの入力を前記ＶＰＮゲートウェイにローカ
    ルネットワーク接続された任意のリモートメンテナンス
    装置から受け付けて、これを前記保守サーバへ送信する
    処理を含む、 ことを特徴とする請求項１０に記載の端末リモートメン
    テナンス実施方法。
12. 【請求項１２】前記リモートメンテナンス処理は、 その完了後に、さらに前記リモートメンテナンスの終了
    指示に係る終了指示コマンドの外部入力を受け付け、当
    該終了指示コマンドの入力と共に、前記保守サーバに対
    し前記ＶＰＮセッションの設定終了に係る指示を与える
    リモートメンテナンス終了指示処理と、 該リモートメンテナンス終了指示処理の完了に伴い、前
    記ＶＰＮゲートウェイに書き込まれていた前記ＩＰｓｅ
    ｃの認証鍵の設定及び同ＩＰｓｅｃのイニシエータ設定
    を共に解除するＶＰＮセッション終了指示処理と、を実
    行する、 ことを特徴とする請求項４、５、６、７、８、９、１０
    又は１１に記載の端末リモートメンテナンス実施方法。
13. 【請求項１３】前記リモートメンテナンス終了指示処理
    は、 前記リモートメンテナンスの終了指示に際し、前記終了
    指示コマンドの入力を前記ＶＰＮゲートウェイにローカ
    ルネットワーク接続された任意のリモートメンテナンス
    装置から受け付けて、これを前記保守サーバへ送信する
    処理を含む、 ことを特徴とする請求項１２に記載の端末リモートメン
    テナンス実施方法。
14. 【請求項１４】前記ＶＰＮセッション終了指示処理は、 前記ＩＰｓｅｃの認証鍵の設定及び同ＩＰｓｅｃのイニ
    シエータ設定の解除に際し、前記ＩＰｓｅｃの対象ホス
    トとされていた前記端末のルータ部における各対応設定
    を解除する処理を含む、 ことを特徴とする請求項１２又は１３に記載の端末リモ
    ートメンテナンス実施方法。
15. 【請求項１５】前記ＩＰｓｅｃの認証鍵、及び前記所定
    の共有認証情報は、それぞれ、 請求項１、２又は３に記載の端末−保守サーバ間認証鍵
    共有方法において前記端末と前記保守サーバとで共有さ
    れる前記認証鍵、及び前記第２の共有認証情報を適用す
    る、 ことを特徴とする請求項４、５、６、７、８、９、１
    ０、１１、１２、１３又は１４に記載の端末リモートメ
    ンテナンス実施方法。