JP2002351834A - 監視制御システム及び監視制御方法 - Google Patents
監視制御システム及び監視制御方法Info
- Publication number
- JP2002351834A JP2002351834A JP2001158321A JP2001158321A JP2002351834A JP 2002351834 A JP2002351834 A JP 2002351834A JP 2001158321 A JP2001158321 A JP 2001158321A JP 2001158321 A JP2001158321 A JP 2001158321A JP 2002351834 A JP2002351834 A JP 2002351834A
- Authority
- JP
- Japan
- Prior art keywords
- url
- monitoring
- screen
- frame
- password
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Debugging And Monitoring (AREA)
Abstract
(57)【要約】
【課題】 監視装置から被監視装置の監視及び制御を行
う監視制御システム及び監視制御方法に関し、セキュリ
ティの向上を図る。 【解決手段】 パソコンによる監視装置１からＬＡＮ４
等を介して伝送装置２等の被監視装置の監視及び制御を
行う監視制御システム及び監視制御方法であって、監視
装置１は、被監視装置をＵＲＬをアドレスとしてアクセ
スする手段と、ＵＲＬを表示するＵＲＬ表示部１２と被
監視装置からのデータを表示するフレーム表示部とから
なる表示部１１とを含み、被監視装置は、２フレーム構
成の一方のフレームの表示幅を最小、他方のフレームの
表示幅を最大としてページを表示するＨＴＭＬのフレー
ム機能によるデータを送信する送信機能と、監視装置１
からのパスワードを判定するパスワード判定手段と、各
種の要求に対してログイン画面を経由したものであるか
否かを判定するログイン画面判定手段とを含むものであ
る。
う監視制御システム及び監視制御方法に関し、セキュリ
ティの向上を図る。 【解決手段】 パソコンによる監視装置１からＬＡＮ４
等を介して伝送装置２等の被監視装置の監視及び制御を
行う監視制御システム及び監視制御方法であって、監視
装置１は、被監視装置をＵＲＬをアドレスとしてアクセ
スする手段と、ＵＲＬを表示するＵＲＬ表示部１２と被
監視装置からのデータを表示するフレーム表示部とから
なる表示部１１とを含み、被監視装置は、２フレーム構
成の一方のフレームの表示幅を最小、他方のフレームの
表示幅を最大としてページを表示するＨＴＭＬのフレー
ム機能によるデータを送信する送信機能と、監視装置１
からのパスワードを判定するパスワード判定手段と、各
種の要求に対してログイン画面を経由したものであるか
否かを判定するログイン画面判定手段とを含むものであ
る。
Description
【０００１】
【発明の属する技術分野】本発明は、各種の被監視装置
の監視及び制御を汎用ブラウザを用いた監視装置によっ
て監視及び制御を行う監視制御システム及び監視制御方
法に関する。
の監視及び制御を汎用ブラウザを用いた監視装置によっ
て監視及び制御を行う監視制御システム及び監視制御方
法に関する。
【０００２】
【従来の技術】伝送装置等の被監視装置の状態情報を収
集し、その状態情報に対応して切替え等の制御を行う従
来の監視制御システムに於いては、監視，制御を行う端
末装置に専用アプリケーションをインストールして、こ
の端末装置から被監視装置の状態情報の収集及びパス切
替え等の制御を行うものであった。
集し、その状態情報に対応して切替え等の制御を行う従
来の監視制御システムに於いては、監視，制御を行う端
末装置に専用アプリケーションをインストールして、こ
の端末装置から被監視装置の状態情報の収集及びパス切
替え等の制御を行うものであった。
【０００３】又ＨＴＭＬ（Ｈyper Ｔext Ｍarkup Ｌan
guage ）文書を表示できる汎用のプラウザ機能を有する
パーソナルコンピュータ（パソコン）を、前述の端末装
置として、ＬＡＮ（ローカル・エリア・ネットワーク）
を介して、伝送装置等の被監視装置の制御や状態情報の
収集を行って、画面に表示する構成も知られている。又
アドレス表記方法として、インターネットでは、「プロ
トコル名：／／ホスト名／ファイル名」の形式のＵＲＬ
（Ｕniform Ｒesource Ｌocator）でサーバに蓄積され
ているデータにアクセスすることができる。従って、監
視制御システムに於いても、監視装置から被監視装置の
ＵＲＬを指定してアクセスすることができる。
guage ）文書を表示できる汎用のプラウザ機能を有する
パーソナルコンピュータ（パソコン）を、前述の端末装
置として、ＬＡＮ（ローカル・エリア・ネットワーク）
を介して、伝送装置等の被監視装置の制御や状態情報の
収集を行って、画面に表示する構成も知られている。又
アドレス表記方法として、インターネットでは、「プロ
トコル名：／／ホスト名／ファイル名」の形式のＵＲＬ
（Ｕniform Ｒesource Ｌocator）でサーバに蓄積され
ているデータにアクセスすることができる。従って、監
視制御システムに於いても、監視装置から被監視装置の
ＵＲＬを指定してアクセスすることができる。
【０００４】又データの送信手段として、ＨＴＴＰメソ
ッドのＰＯＳＴとＧＥＴとのリクエストメソッドがあ
り、前者のＰＯＳＴを指定すると、パソコンの表示画面
のＵＲＬ表示部に、例えば、「ｈｔｔｐ：／／ｗｗｗ．
＊＊＊／＊＊．ｈｔｍ」のように送信したＵＲＬが表示
され、又ＧＥＴを指定すると、「ｈｔｔｐ：／／ｗｗ
ｗ．＊＊＊／＊＊．ｈｔｍ？：ｐａｓｓｗａｒｄ＝１２
３４」のように、送信したＵＲＬとパスワード等とが表
示される。従って、パスワードを表示したくない場合
は、ＰＯＳＴを指定することになる。
ッドのＰＯＳＴとＧＥＴとのリクエストメソッドがあ
り、前者のＰＯＳＴを指定すると、パソコンの表示画面
のＵＲＬ表示部に、例えば、「ｈｔｔｐ：／／ｗｗｗ．
＊＊＊／＊＊．ｈｔｍ」のように送信したＵＲＬが表示
され、又ＧＥＴを指定すると、「ｈｔｔｐ：／／ｗｗ
ｗ．＊＊＊／＊＊．ｈｔｍ？：ｐａｓｓｗａｒｄ＝１２
３４」のように、送信したＵＲＬとパスワード等とが表
示される。従って、パスワードを表示したくない場合
は、ＰＯＳＴを指定することになる。
【０００５】図６は従来のパソコンにより構成した監視
装置によって、伝送装置等の被監視装置を制御し、又そ
の状態情報を収集するシステムに於ける動作の概要を示
すもので、監視装置はアプリケーションソフトを立ち上
げて、被監視装置のＵＲＬを用いてアクセスする（Ｄ
１）。監視装置は、被監視装置からの応答を受信して、
コネクション確立か否かを判定する（Ｄ２）。正常応答
の場合は、コネクション確立と判定し、ログイン画面表
示となる（Ｄ３）。このログイン画面にはパスワードの
入力を指示しているから、パスワード入力を行う（Ｄ
４）。
装置によって、伝送装置等の被監視装置を制御し、又そ
の状態情報を収集するシステムに於ける動作の概要を示
すもので、監視装置はアプリケーションソフトを立ち上
げて、被監視装置のＵＲＬを用いてアクセスする（Ｄ
１）。監視装置は、被監視装置からの応答を受信して、
コネクション確立か否かを判定する（Ｄ２）。正常応答
の場合は、コネクション確立と判定し、ログイン画面表
示となる（Ｄ３）。このログイン画面にはパスワードの
入力を指示しているから、パスワード入力を行う（Ｄ
４）。
【０００６】そして、被監視装置は、パスワードが正し
いか否かを判定し（Ｄ５）、正しくない場合は、ログイ
ン画面に戻すことになり、又正しい場合は、監視／制御
画面の表示に移行し（Ｄ６）、この監視／制御画面を基
に各種の操作を行うことができる（Ｄ７）。例えば、監
視装置から被監視装置に対して、状態情報のリクエスト
を行うと、被監視装置に保持しているデータ等を応答と
して監視装置に送信し、監視装置は監視／制御画面に表
示することができる。
いか否かを判定し（Ｄ５）、正しくない場合は、ログイ
ン画面に戻すことになり、又正しい場合は、監視／制御
画面の表示に移行し（Ｄ６）、この監視／制御画面を基
に各種の操作を行うことができる（Ｄ７）。例えば、監
視装置から被監視装置に対して、状態情報のリクエスト
を行うと、被監視装置に保持しているデータ等を応答と
して監視装置に送信し、監視装置は監視／制御画面に表
示することができる。
【０００７】例えば、「ｈｔｔｐ：／／ｗｗｗ／１」の
ＵＲＬによりログイン画面が表示され、パスワードがＯ
Ｋの場合、監視装置に表示される監視制御画面と共にＵ
ＲＬ表示部には、監視制御画面のＵＲＬの例えば「ｈｔ
ｔｐ：／／ｗｗｗ／２」が表示され、又表示される監視
画面と共にＵＲＬ表示部には、監視画面のＵＲＬの例え
ば「ｈｔｔｐ：／／ｗｗｗ／３」が表示される。又表示
される制御画面と共に、そのＵＲＬが例えば「ｈｔｔ
ｐ：／／ｗｗｗ／４」としてＵＲＬ表示部に表示され
る。
ＵＲＬによりログイン画面が表示され、パスワードがＯ
Ｋの場合、監視装置に表示される監視制御画面と共にＵ
ＲＬ表示部には、監視制御画面のＵＲＬの例えば「ｈｔ
ｔｐ：／／ｗｗｗ／２」が表示され、又表示される監視
画面と共にＵＲＬ表示部には、監視画面のＵＲＬの例え
ば「ｈｔｔｐ：／／ｗｗｗ／３」が表示される。又表示
される制御画面と共に、そのＵＲＬが例えば「ｈｔｔ
ｐ：／／ｗｗｗ／４」としてＵＲＬ表示部に表示され
る。
【０００８】
【発明が解決しようとする課題】従来例の監視制御シス
テムに於いて、汎用ブラウザを用いたパソコンを監視装
置として用い、被監視装置のＵＲＬを用いてアクセスし
て監視，制御を行う場合、ＰＯＳＴリクエストメソッド
を用いると、ＵＲＬ表示部にパスワード等の送信データ
は表示されないが、ＰＯＳＴリクエストメソッドを使用
できないシステムに於いてはＧＥＴリクエストメソッド
を使用することによって、パスワード等の送信データが
表示されることになる。しかし、ＳＯＮＥＴ（Ｓynchro
nous Ｏptical Ｎetwork）に於ける１５０Ｍｂｐｓの
ＡＰＳ（Ａutomatic ＰrotectionＳwitching）装置を
被監視装置として、監視装置からの監視，制御を行う場
合に、ＰＯＳＴリクエストメソッドを使用できない場合
がある。その為に、パスワード等の送信データや、被監
視装置を制御する為の制御画面のＵＲＬが表示されるこ
とになる。
テムに於いて、汎用ブラウザを用いたパソコンを監視装
置として用い、被監視装置のＵＲＬを用いてアクセスし
て監視，制御を行う場合、ＰＯＳＴリクエストメソッド
を用いると、ＵＲＬ表示部にパスワード等の送信データ
は表示されないが、ＰＯＳＴリクエストメソッドを使用
できないシステムに於いてはＧＥＴリクエストメソッド
を使用することによって、パスワード等の送信データが
表示されることになる。しかし、ＳＯＮＥＴ（Ｓynchro
nous Ｏptical Ｎetwork）に於ける１５０Ｍｂｐｓの
ＡＰＳ（Ａutomatic ＰrotectionＳwitching）装置を
被監視装置として、監視装置からの監視，制御を行う場
合に、ＰＯＳＴリクエストメソッドを使用できない場合
がある。その為に、パスワード等の送信データや、被監
視装置を制御する為の制御画面のＵＲＬが表示されるこ
とになる。
【０００９】従って、第三者が、正規の取扱者が操作す
る監視装置の表示画面上でパスワードを見たり、又監視
画面や制御画面のＵＲＬを見ることができ、それによ
り、直接的にそのＵＲＬを入力することにより、監視画
面や制御画面に不正にアクセスすることが可能となる。
その為に、監視制御システムのセキュリティの問題が大
きいものであった。本発明は、ＨＴＴＰメソッドに於け
るＰＯＳＴリクエストメソッドを使用できないようなシ
ステムに於いても、不正アクセスを防止して、セキュリ
ティの向上を図ることを目的とする。
る監視装置の表示画面上でパスワードを見たり、又監視
画面や制御画面のＵＲＬを見ることができ、それによ
り、直接的にそのＵＲＬを入力することにより、監視画
面や制御画面に不正にアクセスすることが可能となる。
その為に、監視制御システムのセキュリティの問題が大
きいものであった。本発明は、ＨＴＴＰメソッドに於け
るＰＯＳＴリクエストメソッドを使用できないようなシ
ステムに於いても、不正アクセスを防止して、セキュリ
ティの向上を図ることを目的とする。
【００１０】
【課題を解決するための手段】本発明の監視制御システ
ムは、図１を参照して説明すると、パソコンによる監視
装置１からネットワークの伝送装置等の被監視装置２の
監視及び制御を行う監視制御システムであって、監視装
置１は、被監視装置をＵＲＬをアドレスとしてアクセス
する手段と、ＵＲＬを表示するＵＲＬ表示部１２と被監
視装置からのデータを表示するフレーム表示部１４とか
らなる表示部１１とを含む構成を有し、被監視装置は、
２フレーム構成の一方のフレームの表示幅を最小、他方
のフレームの表示幅を最大としてページを表示するＨＴ
ＭＬによるデータを送信する送信機能と、監視装置１か
らのパスワードを判定するパスワード判定手段と、各種
の要求に対してログイン画面を経由したものであるか否
かを判定するログイン画面判定手段とを含む構成を有す
るものである。
ムは、図１を参照して説明すると、パソコンによる監視
装置１からネットワークの伝送装置等の被監視装置２の
監視及び制御を行う監視制御システムであって、監視装
置１は、被監視装置をＵＲＬをアドレスとしてアクセス
する手段と、ＵＲＬを表示するＵＲＬ表示部１２と被監
視装置からのデータを表示するフレーム表示部１４とか
らなる表示部１１とを含む構成を有し、被監視装置は、
２フレーム構成の一方のフレームの表示幅を最小、他方
のフレームの表示幅を最大としてページを表示するＨＴ
ＭＬによるデータを送信する送信機能と、監視装置１か
らのパスワードを判定するパスワード判定手段と、各種
の要求に対してログイン画面を経由したものであるか否
かを判定するログイン画面判定手段とを含む構成を有す
るものである。
【００１１】本発明の監視制御方法は、パソコンによる
監視装置１からネットワークの伝送装置等の被監視装置
２に対して監視及び制御を行う監視制御方法であって、
監視装置１は、被監視装置のＵＲＬをアドレスとしてア
クセスし、被監視装置は、該監視装置からのアクセスに
対して、２フレーム構成の一方のフレームの表示幅を最
小、他方のフレームの表示幅を最大としてページを表示
するＨＴＭＬによるデータを送信し、監視装置１は、デ
ータを受信してＵＲＬ表示部には最初に入力したＵＲＬ
を表示し、フレーム表示部に前記表示幅最大としたペー
ジを表示する過程を含むものである。
監視装置１からネットワークの伝送装置等の被監視装置
２に対して監視及び制御を行う監視制御方法であって、
監視装置１は、被監視装置のＵＲＬをアドレスとしてア
クセスし、被監視装置は、該監視装置からのアクセスに
対して、２フレーム構成の一方のフレームの表示幅を最
小、他方のフレームの表示幅を最大としてページを表示
するＨＴＭＬによるデータを送信し、監視装置１は、デ
ータを受信してＵＲＬ表示部には最初に入力したＵＲＬ
を表示し、フレーム表示部に前記表示幅最大としたペー
ジを表示する過程を含むものである。
【００１２】又監視装置１は、被監視装置からのログイ
ン画面を受信表示した後にパスワードを入力し、被監視
装置は、該パスワードを判定する過程と、監視装置１か
らの要求に対して、ログイン画面を経由したアクセスか
否かを判定し、ログイン画面を経由しないアクセスを拒
否する過程を含むものである。
ン画面を受信表示した後にパスワードを入力し、被監視
装置は、該パスワードを判定する過程と、監視装置１か
らの要求に対して、ログイン画面を経由したアクセスか
否かを判定し、ログイン画面を経由しないアクセスを拒
否する過程を含むものである。
【００１３】
【発明の実施の形態】図１は本発明の実施の形態の説明
図であり、１は監視装置、２は被監視装置としての伝送
装置、３は伝送路、４はＬＡＮ（ローカル・エリア・ネ
ットワーク）、１１は表示画面、１２はＵＲＬ表示部、
１３，１４はフレーム表示部の表示フレームを示す。
図であり、１は監視装置、２は被監視装置としての伝送
装置、３は伝送路、４はＬＡＮ（ローカル・エリア・ネ
ットワーク）、１１は表示画面、１２はＵＲＬ表示部、
１３，１４はフレーム表示部の表示フレームを示す。
【００１４】監視装置１は、パソコンにより構成され、
汎用ブラウザを有するものであり、ＬＡＮ４を介して何
れかの伝送装置２にアクセス可能の構成とする。又監視
装置１以外の他のパソコンをＬＡＮ４に接続したシステ
ム構成とすることもできる。又被監視装置として伝送路
３を介して接続された伝送装置２の場合を示すが、障害
発生時にパスを切替えるＡＰＳ装置等の各種の装置を被
監視装置とすることができる。
汎用ブラウザを有するものであり、ＬＡＮ４を介して何
れかの伝送装置２にアクセス可能の構成とする。又監視
装置１以外の他のパソコンをＬＡＮ４に接続したシステ
ム構成とすることもできる。又被監視装置として伝送路
３を介して接続された伝送装置２の場合を示すが、障害
発生時にパスを切替えるＡＰＳ装置等の各種の装置を被
監視装置とすることができる。
【００１５】監視装置１から被監視装置としての伝送装
置２の監視及び制御を行うものであり、本発明は、パソ
コンにより構成された監視装置１のブラウザのフレーム
機能を利用するものである。このフレーム機能は、階層
的の親ＨＴＭＬ文書に、２分割や４分割等のフレームの
分割形態と、分割したフレームにそれぞれ表示するＵＲ
Ｌ対応の文書の表示位置とを定義し、親ＨＴＭＬ文書の
ＵＲＬにより、各フレームのそれぞれのＵＲＬ対応のフ
レーム位置にページ表示する機能であり、その時、ブラ
ウザのＵＲＬ表示部には、親ＨＴＭＬ文書のＵＲＬのみ
が表示され、その後の他のフレーム表示時にも親ＨＴＭ
Ｌ文書のＵＲＬを表示し続けるものである。
置２の監視及び制御を行うものであり、本発明は、パソ
コンにより構成された監視装置１のブラウザのフレーム
機能を利用するものである。このフレーム機能は、階層
的の親ＨＴＭＬ文書に、２分割や４分割等のフレームの
分割形態と、分割したフレームにそれぞれ表示するＵＲ
Ｌ対応の文書の表示位置とを定義し、親ＨＴＭＬ文書の
ＵＲＬにより、各フレームのそれぞれのＵＲＬ対応のフ
レーム位置にページ表示する機能であり、その時、ブラ
ウザのＵＲＬ表示部には、親ＨＴＭＬ文書のＵＲＬのみ
が表示され、その後の他のフレーム表示時にも親ＨＴＭ
Ｌ文書のＵＲＬを表示し続けるものである。
【００１６】そこで、本発明は、ログイン画面を前述の
親ＨＴＭＬ文書による２フレーム分割とする。そして、
その２フレームの中の一方のフレームの表示幅を最小幅
の例えば零に設定し、他方のフレームの表示幅を最大幅
の例えば全幅に設定する。従って、表示画面１１のフレ
ーム表示部に表示する表示フレーム１３，１４は、定義
された表示形式に従った２分割表示となる。そこで、２
分割したフレームの一方の表示フレーム１３の表示幅を
最小とし、他方の表示フレーム１４の表示幅を最大とす
る。具体的には、一方の表示フレーム１３の表示幅を零
とし、他方の表示フレーム１４の表示幅を全幅とする。
親ＨＴＭＬ文書による２フレーム分割とする。そして、
その２フレームの中の一方のフレームの表示幅を最小幅
の例えば零に設定し、他方のフレームの表示幅を最大幅
の例えば全幅に設定する。従って、表示画面１１のフレ
ーム表示部に表示する表示フレーム１３，１４は、定義
された表示形式に従った２分割表示となる。そこで、２
分割したフレームの一方の表示フレーム１３の表示幅を
最小とし、他方の表示フレーム１４の表示幅を最大とす
る。具体的には、一方の表示フレーム１３の表示幅を零
とし、他方の表示フレーム１４の表示幅を全幅とする。
【００１７】又フレーム機能によるメインページにのみ
最初のＵＲＬが表示され、他のページを表示しても、そ
のページのＵＲＬは表示されないことになる。即ち、Ｕ
ＲＬ表示部１２に、最初に入力したＵＲＬが表示され、
その後に入力したＵＲＬは表示されない。従って、監視
画面や制御画面を表示する為のＵＲＬを入力しても、そ
のＵＲＬは表示されないので、第三者が監視画面や制御
画面を見ても、ＵＲＬを見ることができないものとな
る。
最初のＵＲＬが表示され、他のページを表示しても、そ
のページのＵＲＬは表示されないことになる。即ち、Ｕ
ＲＬ表示部１２に、最初に入力したＵＲＬが表示され、
その後に入力したＵＲＬは表示されない。従って、監視
画面や制御画面を表示する為のＵＲＬを入力しても、そ
のＵＲＬは表示されないので、第三者が監視画面や制御
画面を見ても、ＵＲＬを見ることができないものとな
る。
【００１８】又伝送装置２等の被監視装置は、前述のフ
レーム機能に従ったデータを監視装置１に送信する送信
機能と、監視装置１からのパスワードを判定するパスワ
ード判定手段と、監視画面や制御画面及び制御要求入力
等に対して、ログイン画面を経由したものであるか否か
を判定し、ログイン画面を経由していないアクセス内容
については、そのアクセスを拒否するログイン画面判定
手段とを含む構成を備えている。このような機能は、被
監視装置の各部を制御するプロセッサとプログラムとに
より実現することができる。
レーム機能に従ったデータを監視装置１に送信する送信
機能と、監視装置１からのパスワードを判定するパスワ
ード判定手段と、監視画面や制御画面及び制御要求入力
等に対して、ログイン画面を経由したものであるか否か
を判定し、ログイン画面を経由していないアクセス内容
については、そのアクセスを拒否するログイン画面判定
手段とを含む構成を備えている。このような機能は、被
監視装置の各部を制御するプロセッサとプログラムとに
より実現することができる。
【００１９】図２は本発明の実施の形態の概要フローチ
ャートを示し、監視装置１がアクセスして、ログイン画
面が表示され（Ａ１）、パスワードを入力して正しいか
否かを判定し（Ａ２）、ＮＧの場合は、ログイン画面に
戻り、又ＯＫの場合は、ログイン画面を経由しているか
否かを判定する（Ａ３）。即ち、直接的に監視制御画面
を得る為のＵＲＬを入力した場合には、ログイン画面を
経由していないので、不正アクセスと判定して、このア
クセスを拒否し、ログイン画面（Ａ１）に戻ることにな
る。又ログイン画面を経由している場合は、パスワード
も正しければ、監視制御画面出力の状態となる（Ａ
４）。
ャートを示し、監視装置１がアクセスして、ログイン画
面が表示され（Ａ１）、パスワードを入力して正しいか
否かを判定し（Ａ２）、ＮＧの場合は、ログイン画面に
戻り、又ＯＫの場合は、ログイン画面を経由しているか
否かを判定する（Ａ３）。即ち、直接的に監視制御画面
を得る為のＵＲＬを入力した場合には、ログイン画面を
経由していないので、不正アクセスと判定して、このア
クセスを拒否し、ログイン画面（Ａ１）に戻ることにな
る。又ログイン画面を経由している場合は、パスワード
も正しければ、監視制御画面出力の状態となる（Ａ
４）。
【００２０】そして、最初に入力したＵＲＬのみが継続
してＵＲＬ表示部１２に表示されることになり、監視画
面や制御画面を表示画面１１に表示している場合でも、
それらにアクセスする為のＵＲＬは表示されない。従っ
て、第三者が監視画面や制御画面を見ても、ＵＲＬを認
識することができないことになる。
してＵＲＬ表示部１２に表示されることになり、監視画
面や制御画面を表示画面１１に表示している場合でも、
それらにアクセスする為のＵＲＬは表示されない。従っ
て、第三者が監視画面や制御画面を見ても、ＵＲＬを認
識することができないことになる。
【００２１】図３は本発明の実施の形態の概要シーケン
スチャートを示し、前述のように、監視装置から被監視
装置に対してアクセスし、被監視装置からのフレーム出
力によるログイン画面を監視装置に於いて表示し、パス
ワード入力操作等の操作によるデータを被監視装置に送
信し、被監視装置の処理結果の応答を受信して表示す
る。即ち、図１の表示画面１１に対応する表示画面２１
のＵＲＬ表示部２２に、被監視装置に対するアクセス時
に入力したＵＲＬを表示する。そして、その後の入力操
作によるパスワード等のデータを被監視装置に送出した
場合でも、ＨＴＭＬのフレーム機能によって最初のＵＲ
Ｌを表示し続けるものである。
スチャートを示し、前述のように、監視装置から被監視
装置に対してアクセスし、被監視装置からのフレーム出
力によるログイン画面を監視装置に於いて表示し、パス
ワード入力操作等の操作によるデータを被監視装置に送
信し、被監視装置の処理結果の応答を受信して表示す
る。即ち、図１の表示画面１１に対応する表示画面２１
のＵＲＬ表示部２２に、被監視装置に対するアクセス時
に入力したＵＲＬを表示する。そして、その後の入力操
作によるパスワード等のデータを被監視装置に送出した
場合でも、ＨＴＭＬのフレーム機能によって最初のＵＲ
Ｌを表示し続けるものである。
【００２２】図４は本発明の実施の形態の動作説明図で
あり、監視装置がクライアント、被監視装置がサーバに
対応するクライアント・サーバ・システムとし、監視装
置は、その表示部にＵＲＬ表示部とフレーム表示部とを
有し、監視装置から被監視装置のＵＲＬの例えば「ｈｔ
ｔｐ：／／１２７．０．０．０／」を入力すると、この
監視装置のＵＲＬ表示部に表示し、且つ被監視装置に送
信する。この被監視装置は、ＵＲＬを受信した時、正規
のＵＲＬか否かを判断し（Ｂ１）、正規のＵＲＬでない
場合は応答しない。又正規のＵＲＬの場合、フレーム画
面出力処理を行う（Ｂ２）。
あり、監視装置がクライアント、被監視装置がサーバに
対応するクライアント・サーバ・システムとし、監視装
置は、その表示部にＵＲＬ表示部とフレーム表示部とを
有し、監視装置から被監視装置のＵＲＬの例えば「ｈｔ
ｔｐ：／／１２７．０．０．０／」を入力すると、この
監視装置のＵＲＬ表示部に表示し、且つ被監視装置に送
信する。この被監視装置は、ＵＲＬを受信した時、正規
のＵＲＬか否かを判断し（Ｂ１）、正規のＵＲＬでない
場合は応答しない。又正規のＵＲＬの場合、フレーム画
面出力処理を行う（Ｂ２）。
【００２３】このフレーム画面のＵＲＬの例えば「ｈｔ
ｔｐ：／／１２７．０．０．０／ｉｎｄｅｘ．ｈｔｍ」
を監視装置に送信して、監視装置はこのフレーム画面を
表示するが、ＵＲＬ表示部には最初に入力した「ｈｔｔ
ｐ：／／１２７．０．０．０／」を表示した状態とす
る。そして、ログイン画面のＵＲＬの例えば「ｈｔｔ
ｐ：／／１２７．０．０．０／ｌｏｇｉｎ．ｃｇｉ」を
入力すると、被監視装置は、ログイン画面出力の処理を
行う（Ｂ３）。このログイン画面のＵＲＬの例えば「ｈ
ｔｔｐ：／／１２７．０．０．０／ｌｏｇｉｎ．ｈｍ
ｌ」も送信するが、監視装置のＵＲＬ表示部にはこれを
表示しない。即ち、最初に入力したＵＲＬを表示し続け
る。
ｔｐ：／／１２７．０．０．０／ｉｎｄｅｘ．ｈｔｍ」
を監視装置に送信して、監視装置はこのフレーム画面を
表示するが、ＵＲＬ表示部には最初に入力した「ｈｔｔ
ｐ：／／１２７．０．０．０／」を表示した状態とす
る。そして、ログイン画面のＵＲＬの例えば「ｈｔｔ
ｐ：／／１２７．０．０．０／ｌｏｇｉｎ．ｃｇｉ」を
入力すると、被監視装置は、ログイン画面出力の処理を
行う（Ｂ３）。このログイン画面のＵＲＬの例えば「ｈ
ｔｔｐ：／／１２７．０．０．０／ｌｏｇｉｎ．ｈｍ
ｌ」も送信するが、監視装置のＵＲＬ表示部にはこれを
表示しない。即ち、最初に入力したＵＲＬを表示し続け
る。
【００２４】このログイン画面に従ってパスワードを入
力する。例えば、「ｈｔｔｐ：／／１２７．０．０．０
／ｌｏｇｉｎ．ｃｇｉ？ｐａｓｓ＝ａｂｃ」を送信す
る。被監視装置は、パスワード判定手段により、このパ
スワードが正しいか否かを判定し（Ｂ４）、正しくない
場合は、ログイン画面の出力処理を行い（Ｂ３）、正し
い場合は、監視／制御画面の出力処理を行う（Ｂ５）。
この監視／制御画面のＵＲＬの例えば「ｈｔｔｐ：／／
１２７．０．０．０／＊＊＊．ｈｍｌ」を送出するが、
監視装置のＵＲＬ表示部にはこのＲＵＬは表示されな
い。
力する。例えば、「ｈｔｔｐ：／／１２７．０．０．０
／ｌｏｇｉｎ．ｃｇｉ？ｐａｓｓ＝ａｂｃ」を送信す
る。被監視装置は、パスワード判定手段により、このパ
スワードが正しいか否かを判定し（Ｂ４）、正しくない
場合は、ログイン画面の出力処理を行い（Ｂ３）、正し
い場合は、監視／制御画面の出力処理を行う（Ｂ５）。
この監視／制御画面のＵＲＬの例えば「ｈｔｔｐ：／／
１２７．０．０．０／＊＊＊．ｈｍｌ」を送出するが、
監視装置のＵＲＬ表示部にはこのＲＵＬは表示されな
い。
【００２５】次に、監視装置から監視／制御画面に対応
して各種の入力操作を行う。被監視装置は、ログイン画
面判定手段により、ログイン画面を経由した各種の入力
情報であるか否かを判定し（Ｂ６）、ログイン画面を経
由していないと判断すると、この場合の要求を拒否し
て、ステップ（Ｂ２）に戻り、最初のフレーム画面出力
処理を行う。又ログイン画面を経由している場合は、監
視／制御画面の結果等の出力処理を行うことになる（Ｂ
７）。監視装置は、これを受信して表示画面に表示する
ことになる。
して各種の入力操作を行う。被監視装置は、ログイン画
面判定手段により、ログイン画面を経由した各種の入力
情報であるか否かを判定し（Ｂ６）、ログイン画面を経
由していないと判断すると、この場合の要求を拒否し
て、ステップ（Ｂ２）に戻り、最初のフレーム画面出力
処理を行う。又ログイン画面を経由している場合は、監
視／制御画面の結果等の出力処理を行うことになる（Ｂ
７）。監視装置は、これを受信して表示画面に表示する
ことになる。
【００２６】図５は、図４の本発明の実施の形態と対応
させた一般的な監視制御の動作説明図であり、監視装置
からＵＲＬの「ｈｔｔｐ：／／１２７．０．０．０／」
を入力すると、被監視装置は、フレーム画面出力処理を
行う（Ｃ１）。このフレーム画面とそのＵＲＬの「ｈｔ
ｔｐ：／／１２７．０．０．０／ｉｎｄｅｘ．ｈｔｍ」
とを受信した監視装置は、その表示画面のＵＲＬ表示部
には、そのＵＲＬを表示する。そして、ログイン画面を
要求するＵＲＬの「ｈｔｔｐ：／／１２７．０．０．０
／ｌｏｇｉｎ．ｃｇｉ」を送信すると、被監視装置は、
ログイン画面出力処理を行う（Ｃ２）。
させた一般的な監視制御の動作説明図であり、監視装置
からＵＲＬの「ｈｔｔｐ：／／１２７．０．０．０／」
を入力すると、被監視装置は、フレーム画面出力処理を
行う（Ｃ１）。このフレーム画面とそのＵＲＬの「ｈｔ
ｔｐ：／／１２７．０．０．０／ｉｎｄｅｘ．ｈｔｍ」
とを受信した監視装置は、その表示画面のＵＲＬ表示部
には、そのＵＲＬを表示する。そして、ログイン画面を
要求するＵＲＬの「ｈｔｔｐ：／／１２７．０．０．０
／ｌｏｇｉｎ．ｃｇｉ」を送信すると、被監視装置は、
ログイン画面出力処理を行う（Ｃ２）。
【００２７】監視装置は、ログイン画面に対応してパス
ワード入力を行い、ＵＲＬと共に「ｈｔｔｐ：／／１２
７．０．０．０／ｌｏｇｉｎ．ｃｇｉ？ｐａｓｓ＝ａｂ
ｃ」を送信する。この時、ＧＥＴリクエストメソッドと
すると、監視装置のＵＲＬ表示部にはパスワードも表示
される。被監視装置は、パスワードが正しいか否かを判
定し（Ｃ３）、正しくない場合は、ログイン画面出力処
理（Ｃ２）に移行し、正しい場合は、監視／制御画面出
力処理（Ｃ４）に移行する。この監視／制御画面のＵＲ
Ｌの「ｈｔｔｐ：／／１２７．０．０．０／＊＊＊．ｈ
ｍｌ」を受信した監視装置は、その表示画面のＵＲＬ表
示部にこれを表示する。その後に各種の入力装置に対応
して、被監視装置は、監視／制御画面結果等の出力処理
を行う（Ｃ５）。この場合のＵＲＬについても監視装置
の表示画面のＵＲＬ表示部に表示される。
ワード入力を行い、ＵＲＬと共に「ｈｔｔｐ：／／１２
７．０．０．０／ｌｏｇｉｎ．ｃｇｉ？ｐａｓｓ＝ａｂ
ｃ」を送信する。この時、ＧＥＴリクエストメソッドと
すると、監視装置のＵＲＬ表示部にはパスワードも表示
される。被監視装置は、パスワードが正しいか否かを判
定し（Ｃ３）、正しくない場合は、ログイン画面出力処
理（Ｃ２）に移行し、正しい場合は、監視／制御画面出
力処理（Ｃ４）に移行する。この監視／制御画面のＵＲ
Ｌの「ｈｔｔｐ：／／１２７．０．０．０／＊＊＊．ｈ
ｍｌ」を受信した監視装置は、その表示画面のＵＲＬ表
示部にこれを表示する。その後に各種の入力装置に対応
して、被監視装置は、監視／制御画面結果等の出力処理
を行う（Ｃ５）。この場合のＵＲＬについても監視装置
の表示画面のＵＲＬ表示部に表示される。
【００２８】前述の図４と図５とを対比すると明らかな
ように、本発明の実施の形態によれば、ＧＥＴリクエス
トメソッドと、ＰＯＳＴリクエストメソッドとの何れを
指定しても、監視画面や制御画面等のＵＲＬを表示画面
のＵＲＬ表示部に表示しないように処理すると共に送信
データのパスワード等も表示しないように処理すること
になる。又ログイン画面を経由したアクセスであるか否
かを判定する過程を含むものであるから、第三者に監視
画面や制御画面等のＵＲＬを知られる可能性が低くな
り、又例えばこのＵＲＬを知る第三者が直接的にアクセ
スしても、ログイン画面を経由していないので、アクセ
スが拒否される。
ように、本発明の実施の形態によれば、ＧＥＴリクエス
トメソッドと、ＰＯＳＴリクエストメソッドとの何れを
指定しても、監視画面や制御画面等のＵＲＬを表示画面
のＵＲＬ表示部に表示しないように処理すると共に送信
データのパスワード等も表示しないように処理すること
になる。又ログイン画面を経由したアクセスであるか否
かを判定する過程を含むものであるから、第三者に監視
画面や制御画面等のＵＲＬを知られる可能性が低くな
り、又例えばこのＵＲＬを知る第三者が直接的にアクセ
スしても、ログイン画面を経由していないので、アクセ
スが拒否される。
【００２９】
【発明の効果】以上説明したように、本発明は、ＨＴＴ
ＰメソッドのＰＯＳＴリクエストメソッドでなく、ＧＥ
Ｔリクエストメソッドを用いた場合でも、送信したパス
ワード等のデータが表示されないので、第三者がこのパ
スワードを悪用することを防ぐことができる。又監視画
面や制御画面を表示している状態に於いて、ＵＲＬ表示
部１２には、最初に入力したＵＲＬのみが表示されるの
で、第三者が監視画面や制御画面のＵＲＬを認識できな
いことになる。又何らかの手段によって、監視画面や制
御画面のＵＲＬを第三者が知り得たとしても、ログイン
画面を経由したか否かを判定し、パスワード認証が済ん
だログイン画面を経由していない場合は、その要求を拒
否する。従って、不正アクセスによる被監視装置の不正
な制御を防止し、汎用のパソコンを監視装置として用
い、汎用ブラウザを搭載した監視制御システムのセキュ
リティを向上することができる利点がある。
ＰメソッドのＰＯＳＴリクエストメソッドでなく、ＧＥ
Ｔリクエストメソッドを用いた場合でも、送信したパス
ワード等のデータが表示されないので、第三者がこのパ
スワードを悪用することを防ぐことができる。又監視画
面や制御画面を表示している状態に於いて、ＵＲＬ表示
部１２には、最初に入力したＵＲＬのみが表示されるの
で、第三者が監視画面や制御画面のＵＲＬを認識できな
いことになる。又何らかの手段によって、監視画面や制
御画面のＵＲＬを第三者が知り得たとしても、ログイン
画面を経由したか否かを判定し、パスワード認証が済ん
だログイン画面を経由していない場合は、その要求を拒
否する。従って、不正アクセスによる被監視装置の不正
な制御を防止し、汎用のパソコンを監視装置として用
い、汎用ブラウザを搭載した監視制御システムのセキュ
リティを向上することができる利点がある。
【図１】本発明の実施の形態の説明図である。
【図２】本発明の実施の形態の概要フローチャートであ
る。
る。
【図３】本発明の実施の形態の概要シーケンスチャート
である。
である。
【図４】本発明の実施の形態の動作説明図である。
【図５】図４と対比する動作説明図である。
【図６】従来例の説明図である。
１ 監視装置 ２ 伝送装置 ３ 伝送路 ４ ＬＡＮ １１ 表示画面 １２ ＵＲＬ表示部 １３，１４ 表示フレーム
Claims (3)
- 【請求項１】 監視装置から被監視装置の監視及び制御
を行う監視制御システムに於いて、 前記監視装置は、前記被監視装置をＵＲＬをアドレスと
してアクセスする手段と、前記ＵＲＬを表示するＵＲＬ
表示部と前記被監視装置からのデータを表示するフレー
ム表示部とからなる表示部とを含む構成を有し、 前記被監視装置は、２フレーム構成の一方のフレームの
表示幅を最小、他方のフレームの表示幅を最大としてペ
ージを表示するＨＴＭＬによるデータを送信する送信機
能と、前記監視装置からのパスワードを判定するパスワ
ード判定手段と、各種の要求に対してログイン画面を経
由したものであるか否かを判定するログイン画面判定手
段とを含む構成を有することを特徴とする監視制御シス
テム。 - 【請求項２】 監視装置から被監視装置に対して監視及
び制御を行う監視制御方法に於いて、 前記監視装置は、前記被監視装置のＵＲＬをアドレスと
してアクセスし、前記被監視装置は、該監視装置からの
アクセスに対して、２フレーム構成の一方のフレームの
表示幅を最小、他方のフレームの表示幅を最大としてペ
ージを表示するＨＴＭＬによるデータを送信し、 前記監視装置は、前記データを受信してＵＲＬ表示部に
は最初に入力したＵＲＬを表示し、フレーム表示部に前
記表示幅最大としたページを表示する過程を含むことを
特徴とする監視制御方法。 - 【請求項３】 前記監視装置は、前記被監視装置からの
ログイン画面を受信表示した後にパスワードを入力し、
前記被監視装置は、該パスワードを判定する過程と、前
記監視装置からの要求に対して、前記ログイン画面を経
由したアクセスか否かを判定し、前記ログイン画面を経
由しないアクセスを拒否する過程を含むことを特徴とす
る請求項２記載の監視制御方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001158321A JP3925107B2 (ja) | 2001-05-28 | 2001-05-28 | 監視制御システム及び監視制御方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001158321A JP3925107B2 (ja) | 2001-05-28 | 2001-05-28 | 監視制御システム及び監視制御方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002351834A true JP2002351834A (ja) | 2002-12-06 |
| JP3925107B2 JP3925107B2 (ja) | 2007-06-06 |
Family
ID=19002061
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001158321A Expired - Fee Related JP3925107B2 (ja) | 2001-05-28 | 2001-05-28 | 監視制御システム及び監視制御方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3925107B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2022113110A (ja) * | 2021-01-22 | 2022-08-03 | キヤノンマーケティングジャパン株式会社 | 情報処理装置、情報処理方法およびプログラム |
-
2001
- 2001-05-28 JP JP2001158321A patent/JP3925107B2/ja not_active Expired - Fee Related
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2022113110A (ja) * | 2021-01-22 | 2022-08-03 | キヤノンマーケティングジャパン株式会社 | 情報処理装置、情報処理方法およびプログラム |
| JP7231864B2 (ja) | 2021-01-22 | 2023-03-02 | キヤノンマーケティングジャパン株式会社 | 情報処理装置、情報処理方法およびプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3925107B2 (ja) | 2007-06-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8356336B2 (en) | System and method for double-capture/double-redirect to a different location | |
| US9407685B2 (en) | Remotely viewing image or video captured by node | |
| KR100331525B1 (ko) | 사용자 인증 시스템 및 그 방법 | |
| US7705829B1 (en) | System and method for providing computer input | |
| US7958547B2 (en) | Single sign-on method for web-based applications | |
| US20090025086A1 (en) | Method for making contents public or private, information providing system, and information providing program | |
| JP2003337794A (ja) | 異なる装置上の異なるブラウザ間におけるセッションの保存および移動 | |
| KR100489561B1 (ko) | 인터넷 상의 특정 웹사이트 접속 시간 측정 방법 및프로그램이 기록된 기록 매체 | |
| CA2293127A1 (en) | An apparatus and method for determining a program neighborhood for a client node in a client-server network using markup language techniques | |
| US7243138B1 (en) | Techniques for dynamic rule-based response to a request for a resource on a network | |
| US20040010710A1 (en) | Method and system for filtering requests to a web site | |
| US7711518B2 (en) | Methods, systems and computer program products for providing system operational status information | |
| US8001238B2 (en) | Method for real-time monitoring a remote control process by a third party and system thereof | |
| JP4815481B2 (ja) | ネットワーク中継機器、ユーザ情報管理システム、およびユーザ情報管理方法 | |
| JP2006323596A (ja) | ネットワーク家電制御システム | |
| JP3925107B2 (ja) | 監視制御システム及び監視制御方法 | |
| JP6150719B2 (ja) | 設備管理装置、通信制御方法、および、プログラム | |
| KR100683901B1 (ko) | 웹 컨텐츠 모니터링 방법과 이를 내장한 컴퓨터가판독가능한 기록 매체 및 이를 수행하기 위한 웹 컨텐츠모니터링 시스템 | |
| CN111723324B (zh) | 一种网站导航的更新方法、装置、计算机设备和存储介质 | |
| JP2001249841A (ja) | プロキシサーバを用いた自動再リクエスト方法 | |
| US8978116B1 (en) | Method and apparatus for monitoring an online identity of a user on a network | |
| JP2001195329A (ja) | データ入力支援装置及び記録媒体 | |
| KR20010016173A (ko) | 입력 메세지를 이용한 웹 상에서의 화면 공유 방법 | |
| JP2003244134A (ja) | 認証システム | |
| JP2014010656A (ja) | 情報処理システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060516 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060707 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061010 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061113 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061205 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070110 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070206 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070219 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100309 Year of fee payment: 3 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110309 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110309 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120309 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130309 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130309 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140309 Year of fee payment: 7 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |