JP2002281573A - インターネットを利用した遠隔監視方法及び、遠隔監視システム。 - Google Patents
インターネットを利用した遠隔監視方法及び、遠隔監視システム。Info
- Publication number
- JP2002281573A JP2002281573A JP2001078703A JP2001078703A JP2002281573A JP 2002281573 A JP2002281573 A JP 2002281573A JP 2001078703 A JP2001078703 A JP 2001078703A JP 2001078703 A JP2001078703 A JP 2001078703A JP 2002281573 A JP2002281573 A JP 2002281573A
- Authority
- JP
- Japan
- Prior art keywords
- management server
- card
- terminal
- access
- certificate data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Alarm Systems (AREA)
- Selective Calling Equipment (AREA)
- Telephonic Communication Services (AREA)
Abstract
(57)【要約】
【課題】入退室管理システムにおいて、遠隔地からの状
態監視を可能とした上で、クライアント装置から、サー
バ装置への不正アクセスを防止し、セキュリティ性の高
いシステムを提供する。 【解決手段】入退室管理サーバにＷｅｂサーバを登載
し、インターネットに接続し、クライアントＷｅｂ端末
からの遠隔状態監視を可能とする。また、クライアント
Ｗｅｂ端末からＷｅｂサーバへのクライアント認証に、
ＩＣカード内の証明書を用いることで、不正アクセスに
対するセキュリティ性を向上させた。
態監視を可能とした上で、クライアント装置から、サー
バ装置への不正アクセスを防止し、セキュリティ性の高
いシステムを提供する。 【解決手段】入退室管理サーバにＷｅｂサーバを登載
し、インターネットに接続し、クライアントＷｅｂ端末
からの遠隔状態監視を可能とする。また、クライアント
Ｗｅｂ端末からＷｅｂサーバへのクライアント認証に、
ＩＣカード内の証明書を用いることで、不正アクセスに
対するセキュリティ性を向上させた。
Description
【０００１】
【発明の属する技術分野】本発明は、インターネットや
イントラネットを利用した遠隔状態監視システムに関す
る
イントラネットを利用した遠隔状態監視システムに関す
る
【０００２】
【従来の技術】従来の遠隔監視制御システムとしては、
例えば特開２０００−１１２８０号公報が知られてい
る。公報に記載の発明は、センサによる侵入者や火災の
警報、ドア毎に設けられたカードリーダによる入室退室
の制限、センサ発報や入室退室の履歴の記録等の機能を
持ち、主に機密性を必要とするビルや工場に設置され
る。
例えば特開２０００−１１２８０号公報が知られてい
る。公報に記載の発明は、センサによる侵入者や火災の
警報、ドア毎に設けられたカードリーダによる入室退室
の制限、センサ発報や入室退室の履歴の記録等の機能を
持ち、主に機密性を必要とするビルや工場に設置され
る。
【０００３】複数のセンサやカードリーダは、監視制御
端末に通信ラインにより接続され、異常感知によるセン
サ発報通知や、カードリーダ操作によるドア開放閉鎖等
は、監視制御端末によりリアルタイムに制御が行われて
おり、同時に履歴の記録も監視制御端末により行われて
いる。
端末に通信ラインにより接続され、異常感知によるセン
サ発報通知や、カードリーダ操作によるドア開放閉鎖等
は、監視制御端末によりリアルタイムに制御が行われて
おり、同時に履歴の記録も監視制御端末により行われて
いる。
【０００４】監視制御端末と、監視制御端末に接続され
たセンサ、カードリーダだけでも小規模な入退室管理シ
ステムとして構成できるが、中・大規模なシステム構成
になると、複数の監視制御端末と、複数の中央監視装置
とをＬＡＮ接続し、各監視制御端末配下のドアやセンサ
のグラフィカルな状態表示及び遠隔操作や、監視制御端
末に記録された履歴を定期的に収集し、より大規模な履
歴データの保存管理等が可能となる。
たセンサ、カードリーダだけでも小規模な入退室管理シ
ステムとして構成できるが、中・大規模なシステム構成
になると、複数の監視制御端末と、複数の中央監視装置
とをＬＡＮ接続し、各監視制御端末配下のドアやセンサ
のグラフィカルな状態表示及び遠隔操作や、監視制御端
末に記録された履歴を定期的に収集し、より大規模な履
歴データの保存管理等が可能となる。
【０００５】一方、近年、インターネットを用いた技術
が急速に普及している。中でも、ＷＷＷ(World Wide We
b)という情報閲覧技術の利用度は高く、ノートパソコン
や携帯情報端末をインターネット上に接続することで、
距離に関係なく至る所から情報の発信、取得が容易に可
能となる。ＷＷＷでは、ＨＴＭＬ形式で記述されたテキ
ストをクライアントへ配信し、クライアント側では閲覧
用のブラウザを用いて配信されたデータを表示する。
が急速に普及している。中でも、ＷＷＷ(World Wide We
b)という情報閲覧技術の利用度は高く、ノートパソコン
や携帯情報端末をインターネット上に接続することで、
距離に関係なく至る所から情報の発信、取得が容易に可
能となる。ＷＷＷでは、ＨＴＭＬ形式で記述されたテキ
ストをクライアントへ配信し、クライアント側では閲覧
用のブラウザを用いて配信されたデータを表示する。
【０００６】また、ＡＳＰ形式で記述した場合、Ｗｅｂ
サーバ上で動的にＨＴＭＬを生成したり、データベース
に接続する機能を備えることができる。
サーバ上で動的にＨＴＭＬを生成したり、データベース
に接続する機能を備えることができる。
【０００７】より大規模な入退室管理システムにおい
て、離れた地方に点在するビル等を一括管理するような
場合、専用ネットワークであるＬＡＮ環境では限界があ
り、インターネット技術の利用は大いに有効かつ必須で
ある。
て、離れた地方に点在するビル等を一括管理するような
場合、専用ネットワークであるＬＡＮ環境では限界があ
り、インターネット技術の利用は大いに有効かつ必須で
ある。
【０００８】しかし、インターネットを利用した情報の
やり取りは、容易な反面、開放度や匿名性が高いため、
不正なアクセスに対して発見が難しく、対策が遅れると
重大な機密漏洩に繋がる危険性を伴う。
やり取りは、容易な反面、開放度や匿名性が高いため、
不正なアクセスに対して発見が難しく、対策が遅れると
重大な機密漏洩に繋がる危険性を伴う。
【０００９】入退室管理システムは上記の様に、機密性
の高い場所に対して設置するシステムであり、インター
ネット上に接続し、情報のやり取りを行うには、不正な
アクセスに対して、充分なセキュリティ性が求められる
ことは必至である。
の高い場所に対して設置するシステムであり、インター
ネット上に接続し、情報のやり取りを行うには、不正な
アクセスに対して、充分なセキュリティ性が求められる
ことは必至である。
【００１０】上記公報では、インターネットを利用した
監視システムにおいて、セキュリティ性を考慮した従来
システムが記載されている。
監視システムにおいて、セキュリティ性を考慮した従来
システムが記載されている。
【００１１】この従来のシステムでは、クライアント側
からサーバ側に対する認証方式として、予め定めたパス
ワードの照合を用いている。読み込み許可のパスワード
と書き込み許可のパスワードの２種類によって、権限の
分化を実現している。
からサーバ側に対する認証方式として、予め定めたパス
ワードの照合を用いている。読み込み許可のパスワード
と書き込み許可のパスワードの２種類によって、権限の
分化を実現している。
【００１２】
【発明が解決しようとする課題】第１の問題点は、従来
の入退室管理システムでは、中央監視を行える場所が限
定的なことである。その理由は、中央監視装置が、入退
室管理を行うエリア内に予め設置された専用装置であ
り、入退室管理システムは専用ネットワークに接続され
ているため、中央監視装置を遠隔地に設置することは、
専用ネットワーク線を引き延ばすことになり、物理的に
みて現実的ではないからである。
の入退室管理システムでは、中央監視を行える場所が限
定的なことである。その理由は、中央監視装置が、入退
室管理を行うエリア内に予め設置された専用装置であ
り、入退室管理システムは専用ネットワークに接続され
ているため、中央監視装置を遠隔地に設置することは、
専用ネットワーク線を引き延ばすことになり、物理的に
みて現実的ではないからである。
【００１３】第２の問題点は、中央監視装置をインター
ネット上に接続する場合、クライアント端末からの認証
を要しないシステムは不正なアクセスに対して無防備で
あり、パスワード照合による認証方式を用いた場合で
も、充分なセキュリティ性を確保できないことである。
その理由は、公的なパスワードを設定した場合、そのパ
スワードが万一外部に漏れたとき、不正アクセスをされ
ても相手が特定できず発見が困難であり、長期間侵入さ
れ続ける恐れがあり、個人毎にパスワードを設定した場
合、他人から類推されやすいパスワードが設定される可
能性があり、外部から様々な類推パスワードを入力し続
ける等の攻撃を受けると簡単にセキュリティが破られる
恐れがあるからである。
ネット上に接続する場合、クライアント端末からの認証
を要しないシステムは不正なアクセスに対して無防備で
あり、パスワード照合による認証方式を用いた場合で
も、充分なセキュリティ性を確保できないことである。
その理由は、公的なパスワードを設定した場合、そのパ
スワードが万一外部に漏れたとき、不正アクセスをされ
ても相手が特定できず発見が困難であり、長期間侵入さ
れ続ける恐れがあり、個人毎にパスワードを設定した場
合、他人から類推されやすいパスワードが設定される可
能性があり、外部から様々な類推パスワードを入力し続
ける等の攻撃を受けると簡単にセキュリティが破られる
恐れがあるからである。
【００１４】第３の問題点は、ＷｅｂページをＨＴＭＬ
で記述した場合、Ｗｅｂサーバのデータベースをクライ
アント端末から表示させることが困難である上、充分な
保守性が確保できないことである。その理由は、ＨＴＭ
Ｌは、予め用意された静的な情報表示に適したテキスト
記述形式で、動的に増減する入退室の履歴を表示させた
りする場合、その都度ＨＴＭＬコードを再生成しなけれ
ばならないため、複雑なプログラムを要し、メンテナン
ス効率が低下するからである。
で記述した場合、Ｗｅｂサーバのデータベースをクライ
アント端末から表示させることが困難である上、充分な
保守性が確保できないことである。その理由は、ＨＴＭ
Ｌは、予め用意された静的な情報表示に適したテキスト
記述形式で、動的に増減する入退室の履歴を表示させた
りする場合、その都度ＨＴＭＬコードを再生成しなけれ
ばならないため、複雑なプログラムを要し、メンテナン
ス効率が低下するからである。
【００１５】そこで、本発明の目的は、インターネット
を利用した遠隔監視システム及び当該システムに適用さ
れる遠隔監視方法において、よりセキュリティ性が高
く、保守性に優れた方法及びシステムを提供することに
ある。
を利用した遠隔監視システム及び当該システムに適用さ
れる遠隔監視方法において、よりセキュリティ性が高
く、保守性に優れた方法及びシステムを提供することに
ある。
【００１６】
【課題を解決するための手段】請求項１記載の発明によ
れば、管理サーバ端末は、監視制御装置が収集する監視
対象物の各種状態変化情報を蓄積し、これと通信接続さ
れたクライアント端末にて前記管理サーバ端末から配信
された前記各種状態変化情報を表示することで監視対象
物の遠隔監視を行う遠隔監視制御システムにおいて、前
記管理サーバ端末と前記クライアント端末をインターネ
ット接続し、ユーザ固有の個人情報を証明書データとし
て書き込んだＩＣカードを発行し、この証明書データを
前記管理サーバ端末に送信するＩＣカード発行手段と、
前記クライアント端末は、前記ＩＣカードを読みとる手
段と、前記管理サーバに対するインターネット接続時に
ＩＣカードから読みとった証明書データを前記管理サー
バに送信する手段とを含み、前記管理サーバは、前記各
種状態変化情報に基づきＷｅｂページを生成する手段
と、前記ＩＣカード発行手段から受信した証明書データ
に基づき各ユーザに対してアクセス権限を割り当てる手
段と、このアクセス権限に基づき前記Ｗｅｂページの配
信の可否を決定する手段とを含み、前記クライアント端
末より前記ＩＣカードから読みとった証明書データの送
信を伴う前記管理サーバに対するインターネット接続が
実行されると、前記管理サーバは、受信したユーザの証
明書データから前記アクセス権限を参照して当該ユーザ
に認められるＷｅｂページのみを前記クライアント端末
に送出することを特徴とする遠隔監視制御システムを得
ることができる。
れば、管理サーバ端末は、監視制御装置が収集する監視
対象物の各種状態変化情報を蓄積し、これと通信接続さ
れたクライアント端末にて前記管理サーバ端末から配信
された前記各種状態変化情報を表示することで監視対象
物の遠隔監視を行う遠隔監視制御システムにおいて、前
記管理サーバ端末と前記クライアント端末をインターネ
ット接続し、ユーザ固有の個人情報を証明書データとし
て書き込んだＩＣカードを発行し、この証明書データを
前記管理サーバ端末に送信するＩＣカード発行手段と、
前記クライアント端末は、前記ＩＣカードを読みとる手
段と、前記管理サーバに対するインターネット接続時に
ＩＣカードから読みとった証明書データを前記管理サー
バに送信する手段とを含み、前記管理サーバは、前記各
種状態変化情報に基づきＷｅｂページを生成する手段
と、前記ＩＣカード発行手段から受信した証明書データ
に基づき各ユーザに対してアクセス権限を割り当てる手
段と、このアクセス権限に基づき前記Ｗｅｂページの配
信の可否を決定する手段とを含み、前記クライアント端
末より前記ＩＣカードから読みとった証明書データの送
信を伴う前記管理サーバに対するインターネット接続が
実行されると、前記管理サーバは、受信したユーザの証
明書データから前記アクセス権限を参照して当該ユーザ
に認められるＷｅｂページのみを前記クライアント端末
に送出することを特徴とする遠隔監視制御システムを得
ることができる。
【００１７】前記クライアント端末は、前記管理サーバ
端末の各Ｗｅｂページへのアクセス要求毎に、前記ＩＣ
カードから読み込んだ証明書データを前記管理サーバ端
末に送信し、前記管理サーバは、受信した証明書データ
を元に前記アクセス権限を参照することでＷｅｂページ
にアクセスしようとしているユーザを特定し、特定した
ユーザが、要求されたＷｅｂページに対してアクセスを
許可されている場合にのみＷｅｂページを要求元のクラ
イアント端末に配信するようにしてもよい。
端末の各Ｗｅｂページへのアクセス要求毎に、前記ＩＣ
カードから読み込んだ証明書データを前記管理サーバ端
末に送信し、前記管理サーバは、受信した証明書データ
を元に前記アクセス権限を参照することでＷｅｂページ
にアクセスしようとしているユーザを特定し、特定した
ユーザが、要求されたＷｅｂページに対してアクセスを
許可されている場合にのみＷｅｂページを要求元のクラ
イアント端末に配信するようにしてもよい。
【００１８】前記管理サーバ端末から前記クライアント
端末に配信されるＷｅｂページは、ＨＴＭＬ(Hyper Tex
t Markup Language)形式またはＡＳＰ（Active Server
Pages）形式によって記述してもよい。
端末に配信されるＷｅｂページは、ＨＴＭＬ(Hyper Tex
t Markup Language)形式またはＡＳＰ（Active Server
Pages）形式によって記述してもよい。
【００１９】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。図１に、入退室を監
視し管理する遠隔監視制御システムに本発明を適用した
実施の形態を表す。Ｗｅｂサーバ１５を備えた入退室管
理サーバ装置１と、ＩＣカードリーダ７を備えたクライ
アントＷｅｂ端末２と、ＩＣカードリーダライタ８を備
えたアクセス制御サーバ装置３と、監視制御端末４と、
監視制御端末４に接続され、監視対象となる入退室用Ｉ
Ｃカードリーダ１３a〜１３n、各カードリーダに接続さ
れるドア１４a〜１４nおよび異常監視用センサ１２a〜
１２nからなる。
て図面を参照して詳細に説明する。図１に、入退室を監
視し管理する遠隔監視制御システムに本発明を適用した
実施の形態を表す。Ｗｅｂサーバ１５を備えた入退室管
理サーバ装置１と、ＩＣカードリーダ７を備えたクライ
アントＷｅｂ端末２と、ＩＣカードリーダライタ８を備
えたアクセス制御サーバ装置３と、監視制御端末４と、
監視制御端末４に接続され、監視対象となる入退室用Ｉ
Ｃカードリーダ１３a〜１３n、各カードリーダに接続さ
れるドア１４a〜１４nおよび異常監視用センサ１２a〜
１２nからなる。
【００２０】入退室管理サーバ１と、クライアントＷｅ
ｂ端末２と、アクセス制御サーバ３には、それぞれ表示
装置としてディスプレイ９、１０、１１が接続される。
ｂ端末２と、アクセス制御サーバ３には、それぞれ表示
装置としてディスプレイ９、１０、１１が接続される。
【００２１】入退室管理サーバ１には、ネットワークボ
ードが２枚登載されており、一方はインターネット５で
アクセス制御サーバ３とクライアントＷｅｂ端末２に接
続され、もう一方はＬＡＮ６で監視制御端末４に接続さ
れる。監視制御端末４とカードリーダ１３a〜１３nおよ
びセンサ１２a〜１２nは通信ライン２４で接続される。
ードが２枚登載されており、一方はインターネット５で
アクセス制御サーバ３とクライアントＷｅｂ端末２に接
続され、もう一方はＬＡＮ６で監視制御端末４に接続さ
れる。監視制御端末４とカードリーダ１３a〜１３nおよ
びセンサ１２a〜１２nは通信ライン２４で接続される。
【００２２】入退室管理サーバ１には、表示プログラム
１６と、入退室管理プログラム１７と、認証プログラム
１８と、通信プログラム１９と、データベース２０が実
装される。クライアントＷｅｂ端末２には、Ｗｅｂブラ
ウザ２１と、認証プログラム２２と、ＩＣカード読み込
みプログラム２３が実装される。アクセス制御サーバ３
には、表示プログラム２５と、アクセス制御プログラム
２６と、ＩＣカード発行プログラム２７と、通信プログ
ラム２８が実装される。監視制御端末４には、入退室制
御プログラム２９と、通信プログラム３０と、データベ
ース３１が実装される。
１６と、入退室管理プログラム１７と、認証プログラム
１８と、通信プログラム１９と、データベース２０が実
装される。クライアントＷｅｂ端末２には、Ｗｅｂブラ
ウザ２１と、認証プログラム２２と、ＩＣカード読み込
みプログラム２３が実装される。アクセス制御サーバ３
には、表示プログラム２５と、アクセス制御プログラム
２６と、ＩＣカード発行プログラム２７と、通信プログ
ラム２８が実装される。監視制御端末４には、入退室制
御プログラム２９と、通信プログラム３０と、データベ
ース３１が実装される。
【００２３】次に、本発明の実施の形態の動作につい
て、図１、図２を参照して詳細に説明する。まず、アク
セス制御サーバ３に接続されたＩＣカードライタ８にＩ
Ｃカード３２を差し込み、証明書発行および入退室管理
に必要な個人データ（氏名、会社名、社員番号、役職、
所属部署、住所、電話番号、メールアドレス 等）を登
録すると、ＩＣカード発行プログラム２７によりＩＣカ
ード３２に証明書データと入退室管理データが書き込ま
れる。
て、図１、図２を参照して詳細に説明する。まず、アク
セス制御サーバ３に接続されたＩＣカードライタ８にＩ
Ｃカード３２を差し込み、証明書発行および入退室管理
に必要な個人データ（氏名、会社名、社員番号、役職、
所属部署、住所、電話番号、メールアドレス 等）を登
録すると、ＩＣカード発行プログラム２７によりＩＣカ
ード３２に証明書データと入退室管理データが書き込ま
れる。
【００２４】登録時に、予め設定されたグループ分けの
方法（役職毎、所属部署毎等）によって、Ｗｅｂページ
のＵＲＬ（Uniform Resource Identifiers）毎にアク
セス権限の有無が設定され、アクセス制御プログラム２
６によりアクセス制御リスト３３として生成され、通信
プログラム２８によりインターネット５を介して入退室
管理サーバ１に配布され、入退室管理サーバ１では通信
プログラム１９によりアクセス制御リスト３３を受信
し、データベース２０に保存する。
方法（役職毎、所属部署毎等）によって、Ｗｅｂページ
のＵＲＬ（Uniform Resource Identifiers）毎にアク
セス権限の有無が設定され、アクセス制御プログラム２
６によりアクセス制御リスト３３として生成され、通信
プログラム２８によりインターネット５を介して入退室
管理サーバ１に配布され、入退室管理サーバ１では通信
プログラム１９によりアクセス制御リスト３３を受信
し、データベース２０に保存する。
【００２５】発行したＩＣカード３２を、監視制御端末
４配下のＩＣカードリーダ１３a〜１３nに読み込ませる
ことで、入退室制御プログラム２９によるドア１４a〜
１４nの開閉、データベース３１への入退室履歴の記録
等が行われる。
４配下のＩＣカードリーダ１３a〜１３nに読み込ませる
ことで、入退室制御プログラム２９によるドア１４a〜
１４nの開閉、データベース３１への入退室履歴の記録
等が行われる。
【００２６】監視制御端末４は、入退室制御プログラム
２９によりカードリーダ１３a〜１３n、ドア１４a〜１
４nやセンサ１２a〜１２nの状態変化を収集し、通信プ
ログラム３０によってリアルタイムに入退室管理サーバ
１に送信する。
２９によりカードリーダ１３a〜１３n、ドア１４a〜１
４nやセンサ１２a〜１２nの状態変化を収集し、通信プ
ログラム３０によってリアルタイムに入退室管理サーバ
１に送信する。
【００２７】入退室管理サーバ１は監視制御端末４から
送信された状態情報を通信プログラム１９により受信
し、表示プログラム１６によりディスプレイ９に表示す
る。また入退室管理プログラム１７により定期的に監視
制御端末４のデータベース３１から入退室等の履歴を収
集し、データベース２０に保存する。保存されたデータ
ベース２０は、表示プログラム１６によりディスプレイ
９上での閲覧、検索ができる。
送信された状態情報を通信プログラム１９により受信
し、表示プログラム１６によりディスプレイ９に表示す
る。また入退室管理プログラム１７により定期的に監視
制御端末４のデータベース３１から入退室等の履歴を収
集し、データベース２０に保存する。保存されたデータ
ベース２０は、表示プログラム１６によりディスプレイ
９上での閲覧、検索ができる。
【００２８】クライアントＷｅｂ端末２による遠隔監視
を行う場合、発行したＩＣカード３２を、クライアント
Ｗｅｂ端末２に接続されたＩＣカードリーダ７に差し込
み、Ｗｅｂブラウザ２１により、インターネット５を介
して入退室管理サーバ１のＷｅｂサーバ１５に対し表示
したい情報のＷｅｂページ３４ＵＲＬを要求する。
を行う場合、発行したＩＣカード３２を、クライアント
Ｗｅｂ端末２に接続されたＩＣカードリーダ７に差し込
み、Ｗｅｂブラウザ２１により、インターネット５を介
して入退室管理サーバ１のＷｅｂサーバ１５に対し表示
したい情報のＷｅｂページ３４ＵＲＬを要求する。
【００２９】Ｗｅｂサーバ１５へＷｅｂページ３４を要
求するとき、クライアントＷｅｂ端末２は、ＩＣカード
読み込みプログラム２３によりＩＣカード３２からカー
ド内データを読み込み、認証プログラム２２により証明
書データを取り出し、Ｗｅｂブラウザ２１によりインタ
ーネット５を介して入退室管理サーバ１に対して認証要
求を送信する。
求するとき、クライアントＷｅｂ端末２は、ＩＣカード
読み込みプログラム２３によりＩＣカード３２からカー
ド内データを読み込み、認証プログラム２２により証明
書データを取り出し、Ｗｅｂブラウザ２１によりインタ
ーネット５を介して入退室管理サーバ１に対して認証要
求を送信する。
【００３０】入退室管理サーバ１は、通信プログラム１
９により認証要求を受信し、認証プログラム１８によ
り、アクセス制御リスト３３を基に要求元のユーザに対
し、要求されたＵＲＬのＷｅｂページ３４へのアクセス
を許可するか拒否するかを判断する。
９により認証要求を受信し、認証プログラム１８によ
り、アクセス制御リスト３３を基に要求元のユーザに対
し、要求されたＵＲＬのＷｅｂページ３４へのアクセス
を許可するか拒否するかを判断する。
【００３１】アクセス許可の場合は、Ｗｅｂサーバ１５
によりクライアントＷｅｂ端末２から要求された情報を
元にＡＳＰ形式のＷｅｂページ３４を生成し、インター
ネット５を介してＷｅｂページ３４をクライアントＷｅ
ｂ端末２に配信する。
によりクライアントＷｅｂ端末２から要求された情報を
元にＡＳＰ形式のＷｅｂページ３４を生成し、インター
ネット５を介してＷｅｂページ３４をクライアントＷｅ
ｂ端末２に配信する。
【００３２】アクセス拒否の場合は、権限がない旨を伝
えるメッセージをＨＴＭＬ形式にしてクライアントＷｅ
ｂ端末２に配信する。
えるメッセージをＨＴＭＬ形式にしてクライアントＷｅ
ｂ端末２に配信する。
【００３３】次に、本発明の実施例について図面を参照
して詳細に説明する。図３を参照すると、本発明の実施
例は、エリアＡ３６a、エリアＢ３６bからなるプラント
３５における入退室管理システムを示している。エリア
Ａ３６aは部門Ａ３７aが使用しており、入り口にＩＣカ
ードリーダ１３aとドア１４aが設置されている。エリア
Ｂ３６bは部門Ｂ３７bが使用しており、入り口にＩＣカ
ードリーダ１３bとドア１４bが設置されている。
して詳細に説明する。図３を参照すると、本発明の実施
例は、エリアＡ３６a、エリアＢ３６bからなるプラント
３５における入退室管理システムを示している。エリア
Ａ３６aは部門Ａ３７aが使用しており、入り口にＩＣカ
ードリーダ１３aとドア１４aが設置されている。エリア
Ｂ３６bは部門Ｂ３７bが使用しており、入り口にＩＣカ
ードリーダ１３bとドア１４bが設置されている。
【００３４】ＩＣカードリーダ１３a、１３bは通信ライ
ン２４により監視制御端末４に接続され、監視制御端末
４はＬＡＮ６により入退室管理サーバ１に接続されてい
る。
ン２４により監視制御端末４に接続され、監視制御端末
４はＬＡＮ６により入退室管理サーバ１に接続されてい
る。
【００３５】入退室管理サーバ１はインターネット５に
接続され、インターネット５上には、ＩＣカードライタ
８を備えたアクセス制御サーバ３と、ＩＣカードリーダ
７を備えたクライアントＷｅｂ端末２が接続されてい
る。
接続され、インターネット５上には、ＩＣカードライタ
８を備えたアクセス制御サーバ３と、ＩＣカードリーダ
７を備えたクライアントＷｅｂ端末２が接続されてい
る。
【００３６】また、部門Ａ３７aにはＩＣカード３２を
所持した管理者Ａ４２が所属している。
所持した管理者Ａ４２が所属している。
【００３７】次に、本発明の実施例の動作について、図
３、４を参照して詳細に説明する。図３、図４を参照す
ると、まず、部門Ａ３７aに所属する管理者Ａ４２が、
アクセス制御サーバ３に接続されたＩＣカードライタ８
にＩＣカード３２を差し込み、個人データを登録する
と、入退室管理サーバのデータベース２０に個人データ
が登録される。また入退室に必要なデータおよび証明書
データが書き込まれたＩＣカード３２が発行される。
３、４を参照して詳細に説明する。図３、図４を参照す
ると、まず、部門Ａ３７aに所属する管理者Ａ４２が、
アクセス制御サーバ３に接続されたＩＣカードライタ８
にＩＣカード３２を差し込み、個人データを登録する
と、入退室管理サーバのデータベース２０に個人データ
が登録される。また入退室に必要なデータおよび証明書
データが書き込まれたＩＣカード３２が発行される。
【００３８】管理者Ａ４２は、ＩＣカード３２をカード
リーダ１３aに読み込ませることにより、ドア１４aから
入室することができるようになる。また、管理者Ａ４２
は、プラント３５内にいないときでも、ＩＣカード３２
をクライアントＷｅｂ端末２に接続されたＩＣカードリ
ーダ７に差し込み、入退室管理サーバ１上のＷｅｂサー
バ１５にアクセスすることで、エリアＡ３６aのエリア
Ａ監視画面３４aや、入退室履歴の参照ができ、必要に
応じてドア１４aの開閉を遠隔操作することも可能であ
る。
リーダ１３aに読み込ませることにより、ドア１４aから
入室することができるようになる。また、管理者Ａ４２
は、プラント３５内にいないときでも、ＩＣカード３２
をクライアントＷｅｂ端末２に接続されたＩＣカードリ
ーダ７に差し込み、入退室管理サーバ１上のＷｅｂサー
バ１５にアクセスすることで、エリアＡ３６aのエリア
Ａ監視画面３４aや、入退室履歴の参照ができ、必要に
応じてドア１４aの開閉を遠隔操作することも可能であ
る。
【００３９】ドアからの入室権限を部門毎に設定した場
合、部門Ａ３７aの所属である管理者Ａ４２は、部門Ｂ
３７bのドア１４bから入室することはできない。Ｗｅｂ
ページへのアクセス権限を部門毎に設定した場合、部門
Ａ３７aの所属である管理者Ａ４２は、部門Ｂ３７bのエ
リアＢ監視画面３４bを参照、操作することはできな
い。
合、部門Ａ３７aの所属である管理者Ａ４２は、部門Ｂ
３７bのドア１４bから入室することはできない。Ｗｅｂ
ページへのアクセス権限を部門毎に設定した場合、部門
Ａ３７aの所属である管理者Ａ４２は、部門Ｂ３７bのエ
リアＢ監視画面３４bを参照、操作することはできな
い。
【００４０】管理者Ａ４２が、部門Ａ３７aから部門Ｂ
３７bに所属替えになった場合でも、アクセス制御サー
バ３から個人データを変更し、管理者Ａ４２の所属を部
門Ｂ３７bに変更することで、管理者Ａ４２は、ドア１
４bからの入室およびエリアＢ監視画面３４bへのアクセ
スができるようになり、ドア１４aからの入室およびエ
リアＡ監視画面３４aへのアクセスはできなくなる。
３７bに所属替えになった場合でも、アクセス制御サー
バ３から個人データを変更し、管理者Ａ４２の所属を部
門Ｂ３７bに変更することで、管理者Ａ４２は、ドア１
４bからの入室およびエリアＢ監視画面３４bへのアクセ
スができるようになり、ドア１４aからの入室およびエ
リアＡ監視画面３４aへのアクセスはできなくなる。
【００４１】管理者Ａ４２がＩＣカード３２を紛失ある
いは盗難にあった場合でも、アクセス制御サーバ３か
ら、管理者Ａ４２の権限を変更することで、ＩＣカード
３２を用いた不正入室や、Ｗｅｂサーバ１５への不正ア
クセスを即座に防止することができる。
いは盗難にあった場合でも、アクセス制御サーバ３か
ら、管理者Ａ４２の権限を変更することで、ＩＣカード
３２を用いた不正入室や、Ｗｅｂサーバ１５への不正ア
クセスを即座に防止することができる。
【００４２】仮に、Ｗｅｂページへのアクセスがパスワ
ードによる認証方式であった場合、パスワードを盗まれ
ても、不正アクセスされていることに、システム管理者
が気づかない限り、盗まれたパスワードによるアクセス
を防止することができない。
ードによる認証方式であった場合、パスワードを盗まれ
ても、不正アクセスされていることに、システム管理者
が気づかない限り、盗まれたパスワードによるアクセス
を防止することができない。
【００４３】また、クライアントＷｅｂ端末２からＷｅ
ｂサーバ１５への、証明書によるクライアント認証要求
をする前に、パスワードによる照合を設けることもでき
る。
ｂサーバ１５への、証明書によるクライアント認証要求
をする前に、パスワードによる照合を設けることもでき
る。
【００４４】パスワード照合と証明書による認証とを併
用することで、よりセキュリティの向上を図ることがで
きる。入退室管理システムにおいて、遠隔地からでも状
態監視が可能になることである。
用することで、よりセキュリティの向上を図ることがで
きる。入退室管理システムにおいて、遠隔地からでも状
態監視が可能になることである。
【００４５】本実施の形態のように、インターネット上
に入退室管理サーバ装置を設置し、入退室サーバ装置に
Ｗｅｂサーバ手段を持たせることで、クライアントＷｅ
ｂ端末をインターネット上に接続すれば、どこからでも
入退室管理サーバ装置のＷｅｂサーバにアクセスするこ
とができ、大規模な監視制御システムであっても、遠隔
地から容易に監視することができる。
に入退室管理サーバ装置を設置し、入退室サーバ装置に
Ｗｅｂサーバ手段を持たせることで、クライアントＷｅ
ｂ端末をインターネット上に接続すれば、どこからでも
入退室管理サーバ装置のＷｅｂサーバにアクセスするこ
とができ、大規模な監視制御システムであっても、遠隔
地から容易に監視することができる。
【００４６】また、インターネットを利用した遠隔状態
監視システムでは、セキュリティ面において問題を有し
ていたが、ＩＣカード内の証明書データを用いたクライ
アント認証システムと、アクセス制御リストを用いるこ
とで、個人毎に各Ｗｅｂページのアクセス制限の設定及
び管理を可能とし、高いセキュリティを確保することが
できる。ＩＣカードが紛失あるいは盗難された場合で
も、システム管理者に知らせることで即座に不正なアク
セスを防止することもできる。
監視システムでは、セキュリティ面において問題を有し
ていたが、ＩＣカード内の証明書データを用いたクライ
アント認証システムと、アクセス制御リストを用いるこ
とで、個人毎に各Ｗｅｂページのアクセス制限の設定及
び管理を可能とし、高いセキュリティを確保することが
できる。ＩＣカードが紛失あるいは盗難された場合で
も、システム管理者に知らせることで即座に不正なアク
セスを防止することもできる。
【００４７】更に、インターネットを利用した遠隔状態
監視システムにおいて、高い保守性を確保することがで
きる。ＷｅｂページをＡＳＰ形式で記述することで、中
央監視装置のデータベースへのアクセスが容易となり、
表示項目の追加、変更等が短期間でできるからである。
監視システムにおいて、高い保守性を確保することがで
きる。ＷｅｂページをＡＳＰ形式で記述することで、中
央監視装置のデータベースへのアクセスが容易となり、
表示項目の追加、変更等が短期間でできるからである。
【００４８】次に、本発明の第２の実施の形態について
図面を参照して説明する。図１、図５を参照すると、本
発明の第２の実施の形態は、ＩＣカード３２の代わりに
非接触カード４０を、入退用ＩＣカードリーダ１３a〜
１３nの代わりに非接触カードリーダ４１a〜４１nを、
クライアントＷｅｂ端末２に接続するＩＣカードリーダ
７の代わりに非接触カードリーダ３８を、アクセス制御
サーバ３に接続するＩＣカードライタ８の代わりに非接
触カードライタ３９を使用する点で第１の実施の形態と
異なる。
図面を参照して説明する。図１、図５を参照すると、本
発明の第２の実施の形態は、ＩＣカード３２の代わりに
非接触カード４０を、入退用ＩＣカードリーダ１３a〜
１３nの代わりに非接触カードリーダ４１a〜４１nを、
クライアントＷｅｂ端末２に接続するＩＣカードリーダ
７の代わりに非接触カードリーダ３８を、アクセス制御
サーバ３に接続するＩＣカードライタ８の代わりに非接
触カードライタ３９を使用する点で第１の実施の形態と
異なる。
【００４９】
【発明の効果】以上、本発明によれば、インターネット
を利用した遠隔監視制御システムであっても、高いセキ
ュリティを確保した遠隔監視システム及びその方法を得
ることができ、保守性に優れた効果を有する。
を利用した遠隔監視制御システムであっても、高いセキ
ュリティを確保した遠隔監視システム及びその方法を得
ることができ、保守性に優れた効果を有する。
【図１】発明の第１の実施の形態の全体構成を示すブロ
ック図である。
ック図である。
【図２】本発明の第１の実施の形態の動作を示すブロッ
ク図である。
ク図である。
【図３】本発明の第１の実施の形態の具体的な実施例の
構成を示すブロック図である。
構成を示すブロック図である。
【図４】本発明の第１の実施の形態の具体的な実施例の
動作を示すブロック図である。
動作を示すブロック図である。
【図５】本発明の第２の実施の形態の構成を示すブロッ
ク図である。
ク図である。
１ 退室管理サーバ ２ クライアントＷｅｂ端末 ３ アクセス制御サーバ、 ４ 監視制御端末 ５ インターネット ６ ＬＡＮ ７ ＩＣカードリーダ ８ ＩＣカードライタ ９〜１１ ディスプレイ １２ センサ １３ 入退用ＩＣカードリーダ １４ ドア １５ Ｗｅｂサーバ １６ 表示プログラム １７ 入退室管理プログラム １８ 認証プログラム １９ 通信プログラム ２０ データベース ２１ Ｗｅｂブラウザ ２２ 認証プログラム ２３ ＩＣカード読込プログラム ２４ 通信ライン ２５ 表示プログラム ２６ アクセス制御プログラム ２７ ＩＣカード発行プログラム ２８ 通信プログラム ２９ 入退室制御プログラム ３０ 通信プログラム ３１ データベース ３２ ＩＣカード ３３ アクセス制御リスト ３４ Ｗｅｂページ ３５ プラント ３６ エリア ３７ 部門 ３８ 非接触カードリーダ ３９ 非接触カードライタ ４０ 非接触カード ４１ 入退用非接触カードリーダ ４２ 管理者Ａ
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B058 CA27 KA31 5C087 AA02 AA03 BB12 BB74 DD06 EE02 EE08 FF01 FF04 GG66 GG70 GG83 5K048 AA15 BA51 BA53 BA55 DC07 EA16 EB02 HA01 HA02 5K101 KK11 LL01
Claims (3)
- 【請求項１】 管理サーバ端末は、監視制御装置が収集
する監視対象物の各種状態変化情報を蓄積し、これと通
信接続されたクライアント端末にて前記管理サーバ端末
から配信された前記各種状態変化情報を表示することで
監視対象物の遠隔監視を行う遠隔監視制御システムにお
いて、 前記管理サーバ端末と前記クライアント端末をインター
ネット接続し、 ユーザ固有の個人情報を証明書データとして書き込んだ
ＩＣカードを発行し、この証明書データを前記管理サー
バ端末に送信するＩＣカード発行手段と、 前記クライアント端末は、前記ＩＣカードを読みとる手
段と、前記管理サーバに対するインターネット接続時に
ＩＣカードから読みとった証明書データを前記管理サー
バに送信する手段とを含み、 前記管理サーバは、前記各種状態変化情報に基づきＷｅ
ｂページを生成する手段と、前記ＩＣカード発行手段か
ら受信した証明書データに基づき各ユーザに対してアク
セス権限を割り当てる手段と、このアクセス権限に基づ
き前記Ｗｅｂページの配信の可否を決定する手段とを含
み、 前記クライアント端末より前記ＩＣカードから読みとっ
た証明書データの送信を伴う前記管理サーバに対するイ
ンターネット接続が実行されると、前記管理サーバは、
受信したユーザの証明書データから前記アクセス権限を
参照して当該ユーザに認められるＷｅｂページのみを前
記クライアント端末に送出することを特徴とする遠隔監
視制御システム。 - 【請求項２】 請求項１において、前記クライアント端
末は、前記管理サーバ端末の各Ｗｅｂページへのアクセ
ス要求毎に、前記ＩＣカードから読み込んだ証明書デー
タを前記管理サーバ端末に送信し、前記管理サーバは、
受信した証明書データを元に前記アクセス権限を参照す
ることでＷｅｂページにアクセスしようとしているユー
ザを特定し、特定したユーザが、要求されたＷｅｂペー
ジに対してアクセスを許可されている場合にのみＷｅｂ
ページを要求元のクライアント端末に配信することを特
徴とする遠隔監視制御システム。 - 【請求項３】 請求項１〜２記載の遠隔監視制御システ
ムにおいて、前記管理サーバ端末から前記クライアント
端末に配信されるＷｅｂページは、ＨＴＭＬ(Hyper Tex
t Markup Language)形式またはＡＳＰ（Active Server
Pages）形式によって記述されていることを特徴とする
遠隔監視制御システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001078703A JP2002281573A (ja) | 2001-03-19 | 2001-03-19 | インターネットを利用した遠隔監視方法及び、遠隔監視システム。 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001078703A JP2002281573A (ja) | 2001-03-19 | 2001-03-19 | インターネットを利用した遠隔監視方法及び、遠隔監視システム。 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002281573A true JP2002281573A (ja) | 2002-09-27 |
Family
ID=18935281
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001078703A Pending JP2002281573A (ja) | 2001-03-19 | 2001-03-19 | インターネットを利用した遠隔監視方法及び、遠隔監視システム。 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002281573A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007305149A (ja) * | 2003-07-18 | 2007-11-22 | Corestreet Ltd | 所定の区域へのアクセスの制御 |
| US7373524B2 (en) | 2004-02-24 | 2008-05-13 | Covelight Systems, Inc. | Methods, systems and computer program products for monitoring user behavior for a server application |
| JP2009503702A (ja) * | 2005-07-29 | 2009-01-29 | フルパワー テクノロジーズ インコーポレイテッド | 監視、警報、制御及び共用（ｍａｃｓ）システム |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000105747A (ja) * | 1998-09-29 | 2000-04-11 | Hitachi Ltd | シングルログイン方式のための画面制御方法 |
| JP2000172646A (ja) * | 1998-12-04 | 2000-06-23 | Toshiba Corp | アプリケーション機能指定装置及び記憶媒体 |
| JP2001067316A (ja) * | 1999-08-24 | 2001-03-16 | Ntt Comware Corp | 遠隔操作認証システム、遠隔操作認証方法及び遠隔操作認証プログラムを記録した記録媒体 |
-
2001
- 2001-03-19 JP JP2001078703A patent/JP2002281573A/ja active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000105747A (ja) * | 1998-09-29 | 2000-04-11 | Hitachi Ltd | シングルログイン方式のための画面制御方法 |
| JP2000172646A (ja) * | 1998-12-04 | 2000-06-23 | Toshiba Corp | アプリケーション機能指定装置及び記憶媒体 |
| JP2001067316A (ja) * | 1999-08-24 | 2001-03-16 | Ntt Comware Corp | 遠隔操作認証システム、遠隔操作認証方法及び遠隔操作認証プログラムを記録した記録媒体 |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007305149A (ja) * | 2003-07-18 | 2007-11-22 | Corestreet Ltd | 所定の区域へのアクセスの制御 |
| US7373524B2 (en) | 2004-02-24 | 2008-05-13 | Covelight Systems, Inc. | Methods, systems and computer program products for monitoring user behavior for a server application |
| JP2009503702A (ja) * | 2005-07-29 | 2009-01-29 | フルパワー テクノロジーズ インコーポレイテッド | 監視、警報、制御及び共用（ｍａｃｓ）システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11106768B2 (en) | Methods and systems for generating history data of system use and replay mode for identifying security events showing data and user bindings | |
| Swanson et al. | Generally accepted principles and practices for securing information technology systems | |
| KR100696316B1 (ko) | 개인 정보 관리 방법 및 장치 | |
| Hinduja et al. | Curtailing cyber and information security vulnerabilities through situational crime prevention | |
| US20140002236A1 (en) | Door Lock, System and Method for Remotely Controlled Access | |
| US9071626B2 (en) | Method and apparatus for surveillance system peering | |
| US20080091681A1 (en) | Architecture for unified threat management | |
| WO2008157759A1 (en) | Mapping of physical and logical coordinates of users with that of the network elements | |
| CN102195991A (zh) | 一种终端安全管理、认证方法及系统 | |
| CN104751545A (zh) | 门锁权限处理系统和方法及装置 | |
| CN105049445B (zh) | 一种访问控制方法及独立式访问控制器 | |
| US20060179031A1 (en) | Internet Web shield | |
| JP2005234729A (ja) | 不正アクセス防御システム及びその方法 | |
| WO2021062304A1 (en) | System and method of enhancing security of data in a health care network | |
| US20040015262A1 (en) | Method for controlling access to devices in a pervasive embedded environment | |
| JP4453570B2 (ja) | 連携制御装置 | |
| Summers | An overview of computer security | |
| JP2003208269A (ja) | セキュリティ機構を備えた二次記憶装置およびそのアクセス制御方法 | |
| CN107204060A (zh) | 一种一卡通门禁系统 | |
| JP2002281573A (ja) | インターネットを利用した遠隔監視方法及び、遠隔監視システム。 | |
| JP2006079228A (ja) | アクセス管理装置 | |
| KR102225032B1 (ko) | 집합건물 운영 플랫폼 시스템, 이를 이용한 집합건물 운영 방법 및 이를 위한 컴퓨터 프로그램 | |
| KR20220121744A (ko) | 빅데이터 및 인공지능 기반의 IoT 기기조작위험감지 및 이상행위방지 방법 및 이를 수행하는 IoT 모니터링 시스템 | |
| Nanda et al. | Oracle Privacy Security Auditing: Includes Federal Law Compliance with HIPAA, Sarbanes-Oxley & the Gramm-Leach-Bliley Act GLB | |
| JP2003296284A (ja) | メッセージ通知管理システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20050329 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20070124 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080212 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20080618 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20090515 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100629 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20101102 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110308 |