JP2005130200A - Data transmission method of remote supervisory and control system - Google Patents
Data transmission method of remote supervisory and control system Download PDFInfo
- Publication number
- JP2005130200A JP2005130200A JP2003363606A JP2003363606A JP2005130200A JP 2005130200 A JP2005130200 A JP 2005130200A JP 2003363606 A JP2003363606 A JP 2003363606A JP 2003363606 A JP2003363606 A JP 2003363606A JP 2005130200 A JP2005130200 A JP 2005130200A
- Authority
- JP
- Japan
- Prior art keywords
- monitoring
- data
- control
- internet line
- line
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Selective Calling Equipment (AREA)
- Telephonic Communication Services (AREA)
- Testing And Monitoring For Control Systems (AREA)
Abstract
Description
本発明は、水道、ガス、電気などのプラントを離れた場所から監視／制御する遠隔監視制御システムのデータ送信方法に関する。 The present invention relates to a data transmission method for a remote monitoring control system for monitoring / controlling a plant such as water supply, gas, and electricity from a remote location.
水道、ガス、電気などのプラントを離れた場所から監視／制御する遠隔監視制御システムとして、従来、図１４に示すシステムが知られている。 Conventionally, a system shown in FIG. 14 is known as a remote monitoring control system for monitoring / controlling a plant such as water supply, gas, and electricity from a remote location.
この図に示す遠隔監視制御システム１０１は、専用回線、または公衆回線などによって構成され、プラントを構成する各現場側とこれら各現場側を集中的に監視／制御する中央監視室側とを接続する通信回線１０２と、プラントを構成する各ポンプや各モータなどが配置されている現場側に配置され、これら各ポンプや各モータなどを監視して監視データを生成して、通信回線１０２上に送出する処理、通信回線１０２を介して供給された制御データに基づき、各ポンプや各モータなどを制御する処理などを行う制御装置１０３と、各現場側を集中的に監視／制御する中央監視室内などに設置され、通信回線１０２を介して供給された監視データに基づき、タグ上に各ポンプや各モータなどの動作状態を表示するとともに、タグ上に配置された操作ボタンなどの操作内容に応じた制御データを生成して、通信回線１０２上に送出する処理などを行う監視装置１０４とを備えている。
The remote monitoring control system 101 shown in this figure is configured by a dedicated line, a public line, or the like, and connects each site side constituting the plant and a central monitoring room side that centrally monitors / controls each site side. It is arranged on the site side where the communication line 102 and each pump and each motor constituting the plant are arranged, and monitoring data is generated by monitoring these pumps and each motor and sent out on the communication line 102 A
そして、制御装置１０３によって、各ポンプや各モータなどの動作状態を監視して、監視データを生成し、これを制御装置１０３→通信回線１０２→監視装置１０４なる経路で監視装置１０４に供給して、タグ上に各ポンプや各モータなどの動作状況を表示するとともに、タグ上に設けられた運転ボタン、停止ボタンなどが操作されたとき、監視装置１０４によって、操作内容に応じた制御データを生成し、これを監視装置１０４→通信回線１０２→制御装置１０３なる経路で制御装置１０３に供給して、各ポンプや各モータなどを制御する。
ところでこのような従来の遠隔監視制御システム１０１では、通信回線１０２として、専用回線、または公衆回線を使用していることから、データ通信上の安全性を高くすることができるものの、高速で大量のデータを送受信することが難しく、速い周期で精密な監視／制御を行うことができないという問題があった。 By the way, in such a conventional remote monitoring and control system 101, since a dedicated line or a public line is used as the communication line 102, safety in data communication can be increased, but a large amount of data can be obtained at high speed. There is a problem that it is difficult to send and receive data, and precise monitoring / control cannot be performed at a fast cycle.
そこで近年、通信回線１０２として、インターネット回線を用いることが検討されているが、このようなインターネット回線１０２では、セキュリティを確保するのが難しいという問題があった。 Therefore, in recent years, it has been considered to use an Internet line as the communication line 102. However, there is a problem that it is difficult to ensure security in such an Internet line 102.
本発明は上記の事情に鑑み、インターネット回線に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線からの侵入や攻撃を受け難くしつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる遠隔監視制御システムのデータ送信方法を提供することを主目的としている。 In view of the above circumstances, the present invention makes it difficult for a malicious attacker connected to an Internet line to find a server device, making it difficult for an intrusion or attack from the Internet line to occur, and for high-speed, large-capacity communication. The main object of the present invention is to provide a data transmission method for a remote monitoring and control system that can enable the monitoring / control capability to be dramatically improved.
上記の目的を達成するために本発明は、
請求項１では、通信回線を介して監視装置と制御装置との間でデータの送受信を行いつつ、プラントを監視制御する遠隔監視制御システムのデータ送信方法において、前記通信回線を構成するインターネット回線経由で通信を行うとき、発信側の回路開閉器を閉状態にするとともに、前記通信回線を構成する公衆回線経由で前記発信側から受信側に閉指令を供給して、前記受信側の回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信することを特徴としている。
In order to achieve the above object, the present invention
According to a first aspect of the present invention, in a data transmission method of a remote monitoring control system for monitoring and controlling a plant while transmitting and receiving data between a monitoring device and a control device via a communication line, via the Internet line constituting the communication line When the communication is performed in the communication circuit, the circuit switch on the transmission side is closed, and a close command is supplied from the transmission side to the reception side via the public line that constitutes the communication line. Is closed, and then data is transmitted from the transmitting side to the receiving side via the Internet line.
請求項２では、通信回線を介して監視装置と制御装置との間でデータの送受信を行いつつ、プラントを監視制御する遠隔監視制御システムのデータ送信方法において、前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側に閉指令および共通鍵を供給して、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側に前記共通鍵で暗号化したデータを送信することを特徴としている。 According to a second aspect of the present invention, in the data transmission method of the remote monitoring control system for monitoring and controlling the plant while performing data transmission / reception between the monitoring device and the control device via the communication line, the communication is performed via the Internet line. Closing the circuit switch on the transmitting side, supplying a closing command and a common key from the transmitting side to the receiving side via the public line, and closing the circuit switch on the receiving side After that, the data encrypted with the common key is transmitted from the transmitting side to the receiving side via the Internet line.
請求項３では、通信回線を介して監視装置と制御装置との間でデータの送受信を行いつつ、プラントを監視制御する遠隔監視制御システムのデータ送信方法において、前記発信側と前記受信側とに同じ乱数列を与え、前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側に閉指令を供給して、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側に前記乱数列で暗号化したデータを送信することを特徴としている。 According to a third aspect of the present invention, in a data transmission method of a remote monitoring control system for monitoring and controlling a plant while transmitting and receiving data between a monitoring device and a control device via a communication line, the transmitting side and the receiving side When the same random number sequence is given and communication is performed via the Internet line, the circuit switch on the transmission side is closed, and a close command is supplied from the transmission side to the reception side via the public line. After the circuit switch on the receiving side is closed, the data encrypted with the random number sequence is transmitted from the transmitting side to the receiving side via the Internet line.
請求項４では、請求項１に記載の遠隔監視制御システムのデータ送信方法において、前記インターネット回線経由での通信品質が予め設定されている通信品質を満足していないとき、前記公衆回線経由で前記発信側から前記受信側にデータを送信することを特徴としている。 According to a fourth aspect of the present invention, in the data transmission method of the remote monitoring control system according to the first aspect, when the communication quality via the Internet line does not satisfy a preset communication quality, the communication line via the public line is used. Data is transmitted from the transmission side to the reception side.
請求項５では、請求項１に記載の遠隔監視制御システムのデータ送信方法において、前記インターネット回線経由で通信を行うとき、前記公衆回線経由で前記発信側と前記受信側との間で通信を行って、データを送受信するのに必要なＩＰアドレス、ポート番号を前記発信側に通知した後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信することを特徴としている。
According to
請求項６では、請求項１に記載の遠隔監視制御システムのデータ送信方法において、前記インターネット回線経由で前記発信側から前記受信側にデータを送信した後、前記インターネット経由または前記公衆回線経由で前記発信側から前記受信側に閉指令を供給して、前記受信側の前記回路開閉器を開状態にするとともに、前記発信側の前記回路開閉器を開状態にすることを特徴としている。
6. The data transmission method of the remote monitoring control system according to
請求項７では、請求項１に記載の遠隔監視制御システムのデータ送信方法において、前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側にダイヤルしたときの発信電話番号通知サービスを用いて、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信することを特徴としている。 According to a seventh aspect of the present invention, in the data transmission method of the remote monitoring control system according to the first aspect, when communication is performed via the Internet line, the circuit switch on the transmission side is closed and the public line is used. Using the calling telephone number notification service when dialing from the calling side to the receiving side, after closing the circuit switch on the receiving side, from the calling side to the receiving side via the Internet line It is characterized by transmitting data.
本発明によれば、インターネット回線に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線からの侵入や攻撃を受け難くしつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。 According to the present invention, it is difficult for a malicious attacker connected to the Internet line to find the server device, and it is possible to perform high-speed and large-capacity communication while making it difficult to intrude or attack from the Internet line. , Monitoring / control ability can be dramatically improved.
＜第１の実施形態＞
図１は本発明方法が適用された遠隔監視制御システムの第１の実施形態を示すブロック図である。
<First Embodiment>
FIG. 1 is a block diagram showing a first embodiment of a remote monitoring control system to which the method of the present invention is applied.
この図に示す遠隔監視制御システム１ａは、公衆回線網２、インターネット回線３によって構成され、各プラント５を構成する各ポンプや各モータなどが設けられた各現場４側と各プラント５を集中的に監視／制御する遠隔監視制御センタ６側とを接続する通信回線７と、各プラント５の現場側に配置され、各ポンプや各モータなどを監視して監視データを生成して通信回線７上に送出する処理、通信回線７を介して供給された制御データに基づき、各ポンプや各モータなどを制御する処理などを行う複数の制御装置８ａと、各現場４側を集中的に監視／制御する遠隔監視制御センタ６内などに設置され、通信回線７を介して供給された監視データに基づき、タグ上に各ポンプや各モータなどの動作状態を表示するとともに、タグ上に配置された操作ボタンなどの操作内容に応じた制御データを生成して、通信回線７上に送出する処理などを行う監視装置９ａとを備えている。
The remote monitoring and control system 1a shown in this figure is composed of a
そして、制御装置８ａによって、各ポンプや各モータなどの動作状態を監視して、監視データを生成するとともに、予め設定されている周期で制御装置８ａ→通信回線７→監視装置９ａなる経路で監視装置９ａに監視データを供給して、タグ上に表示されている各ポンプや各モータなどの内容を更新する。また、この動作と並行し、タグ上に設けられた運転ボタン、停止ボタンなどの操作内容に応じて、制御データを生成するとともに、予め設定されている周期で監視装置９ａ→通信回線７→制御装置８ａなる経路で各制御装置８ａに制御データを供給して、各ポンプや各モータなどの制御内容を更新する。
Then, the control device 8a monitors the operation state of each pump, each motor, etc., generates monitoring data, and monitors the control device 8a → the
通信回線７は、電話会社によって提供される公衆回線網２と、電話会社、プロバイダなどによって提供されるインターネット回線３とを備えており、制御装置８ａ、または監視装置９ａのいずれか一方から公衆回線網２上に、通信データなどが出力されたとき、これを取り込んで他方に供給し、また制御装置８ａからインターネット回線３上にＰＰＰ接続要求が出されたとき、インターネット回線３によって、ＰＰＰ接続を確立して、監視データなどを含むパケットを受け取り、宛先となっている監視装置９ａに供給し、また監視装置９ａからインターネット回線３上にＰＰＰ接続要求が出されたとき、インターネット回線３によって、ＰＰＰ接続を確立して、制御データを含むパケットを受け取り、宛先となっている制御装置８ａに供給する。
The
また、各制御装置８ａは各々、公衆回線網２で使用される周波数帯域の信号とインターネット回線３で使用される周波数帯域の信号を分離、合成するスプリッタ１０と、スプリッタ１０を介して公衆回線網２に接続され、発呼処理、着呼処理、データの送受信処理などを行うモデム１１と、スプリッタ１０を介してインターネット回線３に接続され、ＰＰＰ接続要求を出して、ＰＰＰ接続を確立した後、ＴＣＰ／ＩＰ形式でパケットの送受信を行う処理などを行うＡＤＳＬモデム１２と、閉指令が供給されていないとき、インターネット回線３から装置各部を切り離して、セキュリティを確保し、閉指令が供給されているとき、ＡＤＳＬモデム１２を介してインターネット回線３と装置各部とを接続し、監視データや制御データなどの授受をサポートする回路開閉器１３と、現場４側に設置されている各ポンプや各モータなどを監視して監視データを生成する処理、予め設定されている周期で一定時間だけ有効な閉指令を生成し、これをモデム１１に供給して、監視装置９ａ側をインターネット回線３に接続する処理、閉指令を生成しているとき、一定時間だけ、回路開閉器１３を閉状態にするとともに、ＡＤＳＬモデム１２を介してインターネット回線３にＰＰＰ接続要求を出し、ＰＰＰ接続を確立する処理、インターネット回線３上に監視データを含むパケットを送出する処理、モデム１１を介して監視装置９ａ側から閉指令が供給されたとき、一定時間だけ、回路開閉器１３を閉状態にしつつ、ＡＤＳＬモデム１２を介してインターネット回線３にＰＰＰ接続要求を出し、ＰＰＰ接続を確立する処理、インターネット回線３上から制御データを含むパケットを取り込む処理、制御データに基づき、現場側に設置されている各ポンプや各モータなどを制御する処理などを行うローカルサーバ１４ａとを備えている。
Each control device 8a also separates and synthesizes the frequency band signal used in the
そして、ローカルサーバ１４ａによって、現場４側に設置されている各ポンプや各モータなどを監視して監視データを生成するとともに、一定周期で一定時間だけ有効な閉指令を生成して、回路開閉器１３を閉状態にし、ローカルサーバ１４ａ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続を確立した後、ローカルサーバ１４ａ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ａなる経路で監視装置９ａに閉指令を供給して、監視装置９ａとインターネット回線３との間にＰＰＰ接続を確立し、ローカルサーバ１４ａ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ａなる経路で監視装置９ａに監視データを含むパケットを供給する。
Then, the
また、監視装置９ａから閉指令が出され、監視装置９ａ→公衆回線網２→スプリッタ１０→モデム→ローカルサーバ１４ａなる経路でこれがローカルサーバ１４ａに供給されたとき、ローカルサーバ１４ａによって、一定時間だけ、回路開閉器１３を閉状態にするとともに、ローカルサーバ１４ａ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でＰＰＰ接続を確立した後、監視装置９ａから制御データを含むパケットが出力される毎に、監視装置９ａ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ａなる経路でこれを取り込んで現場側に設置されている各ポンプや各モータなどの制御内容を更新する。
Further, when a closing command is issued from the monitoring device 9a and this is supplied to the
また、各監視装置９ａは、公衆回線網２で使用される周波数帯域の信号とインターネット回線３で使用される周波数帯域の信号を分離、合成するスプリッタ１５と、スプリッタ１５を介して公衆回線網２に接続され、発呼処理や着呼処理、データの送受信処理などを行うモデム１６と、スプリッタ１５を介してインターネット回線３に接続され、ＰＰＰ接続要求を出して、ＰＰＰ接続を確立した後、ＴＣＰ／ＩＰ形式でパケットの送受信を行う処理などを行うＡＤＳＬモデム１７と、閉指令が供給されていないとき、インターネット回線３から装置各部を切り離してセキュリティを確保し、閉指令が供給されているとき、ＡＤＳＬモデム１７を介してインターネット回線３と装置各部とを接続し、監視データや制御データなどの授受をサポートする回路開閉器１８と、モデム１６を介して監視装置９ａ側から閉指令が供給されたとき、一定時間だけ、回路開閉器１８を閉状態にしつつ、ＡＤＳＬモデム１７を介してインターネット回線３にＰＰＰ接続要求を出し、ＰＰＰ接続を確立する処理、インターネット回線３上から監視データを含むパケットを取り込む処理、監視データに基づき、タグ上に表示されている各ポンプや各モータなどの動作状況を更新する処理、タグ上に設けられた運転ボタン、停止ボタンなどの操作内容に応じて制御データを生成する処理、予め設定されている周期で一定時間だけ有効な閉指令を生成し、これをモデム１６に供給して、制御装置８ａ側をインターネット回線３に接続する処理、閉指令を生成しているとき、一定時間だけ、回路開閉器１８を閉状態にするとともに、ＡＤＳＬモデム１７を介してインターネット回線３にＰＰＰ接続要求を出し、ＰＰＰ接続を確立する処理、インターネット回線３上に制御データを含むパケットを送出する処理などを行う監視制御サーバ１９ａとを備えている。
Each monitoring device 9 a also separates and synthesizes a frequency band signal used in the
そして、監視制御サーバ１９ａによって、制御装置８ａから閉指令が出され、制御装置８ａ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ａなる経路でこれが監視制御サーバ１９ａに供給されたとき、監視制御サーバ１９ａによって、一定時間だけ、回路開閉器１８を閉状態にする。これとともに、監視制御サーバ１９ａ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でＰＰＰ接続を確立した後、制御装置８ａから監視データを含むパケットが出力される毎に、制御装置８ａ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ａなる経路でこれを取り込んでタグ上に表示されている各ポンプや各モータなどの動作状況を更新する。
When the
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ａによって、操作内容に応じた制御データを生成するとともに、一定周期で一定時間だけ有効な閉指令を生成して、回路開閉器１８を閉状態にし、監視制御サーバ１９ａ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続を確立した後、監視制御サーバ１９ａ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ａなる経路で制御装置８ａに閉指令を供給して、制御装置８ａとインターネット回線３との間にＰＰＰ接続を確立し、監視制御サーバ１９ａ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ａなる経路で制御装置８ａに制御データを含むパケットを供給する。
In addition, every time an operation button, a stop button, or the like provided on the tag is operated, the
このように、第１の実施形態では、監視装置９ａと各制御装置８ａとの間で監視データや制御データなどの送受信を行っていないとき、各回線開閉器１３、１８を開状態にして、インターネット回線３と、監視制御サーバ１９ａ、ローカルサーバ１４ａとを切り離す一方、監視装置９ａと制御装置８ａとの間で監視データや制御データなどの送受信を行うとき、公衆回線網２を介して閉指令を送受信して、各回線開閉器１３、１８を一定時間だけ閉状態にし、インターネット回線３と、監視制御サーバ１９ａ、ローカルサーバ１４ａとを接続するようにしているので、インターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くしつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
As described above, in the first embodiment, when the monitoring data and control data are not transmitted and received between the monitoring device 9a and each control device 8a, the line switches 13 and 18 are opened, When the
＜第２の実施形態＞
図２は本発明方法が適用された遠隔監視制御システムの第２の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
<Second Embodiment>
FIG. 2 is a block diagram showing a second embodiment of a remote monitoring control system to which the method of the present invention is applied. In this figure, parts corresponding to those in FIG. 1 are denoted by the same reference numerals.
この図に示す遠隔監視制御システム１ｂが図１に示す遠隔監視制御システム１１ａと異なる点は、乱数処理などを用いて、共通鍵を生成し、これを用いて、監視データや制御データなどを暗号化して、送受信するローカルサーバ１４ｂ、監視制御サーバ１９ｂを設け、インターネット回線３上で監視データを含むパケット、制御データを含むパケットなどが傍受されても、パケットの解読を不能にして、通信内容の漏洩を防止するようにしたことである。
The remote monitoring control system 1b shown in this figure is different from the remote monitoring control system 11a shown in FIG. 1 in that a common key is generated using random number processing or the like, and this is used to encrypt monitoring data and control data. The
《制御装置８ｂ側の説明》
この場合、制御装置８ｂ側では、ローカルサーバ１４ｂによって、現場側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｂ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
<< Description of
In this case, on the
さらに、ローカルサーバ１４ｂによって、乱数処理が行われて、共通鍵が生成されるとともに、この共通鍵と、閉指令とがローカルサーバ１４ｂ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｂなる経路で監視装置９ｂに供給されて、監視装置９ｂとインターネット回線３との間にＰＰＰ接続が確立された後、ローカルサーバ１４ｂによって、共通鍵が用いられて、監視データが暗号化され、暗号化済みの監視データを含むパケットがローカルサーバ１４ｂ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｂなる経路で監視装置９ｂに供給される。
Further, the
また、監視装置９ｂから閉指令と、共通鍵とが出力され、これらが監視装置９ｂ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｂなる経路でローカルサーバ１４ｂに供給される。すると、ローカルサーバ１４ｂによって、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｂ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でＰＰＰ接続が確立された後、監視装置９ｂから暗号化済みの制御データを含むパケットが出力され、これが監視装置９ｂ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｂなる経路でローカルサーバ１４ｂに供給されるとともに、共通鍵が用いられて、制御データが復号され、現場側に設置されている各ポンプや各モータなどの制御内容が更新される。
Further, a closing command and a common key are output from the monitoring device 9b, and these are supplied to the
《監視装置９ｂ側の説明》
また、監視装置９ｂ側では、制御装置８ｂから閉指令と、共通鍵とが出力され、これが制御装置８ｂ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｂなる経路で監視制御サーバ１９ｂに供給される。すると、監視制御サーバ１９ｂによって、一定時間だけ、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｂ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でＰＰＰ接続が確立された後、制御装置８ｂから暗号化済みの監視データを含むパケットが出力され、これが制御装置８ｂ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｂなる経路で監視制御サーバ１９ｂに供給されるとともに、共通鍵が用いられて、監視データが復号され、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
<< Description of the monitoring device 9b side >>
On the monitoring device 9b side, a closing command and a common key are output from the
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｂによって、操作内容に応じた制御データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１８が閉状態にされ、監視制御サーバ１９ｂ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
In addition, whenever the operation button, the stop button, etc. provided on the tag are operated, the monitoring control server 19b generates control data corresponding to the operation content and is effective only for a certain period at a certain period. Is generated and the
さらに、監視制御サーバ１９ｂによって、乱数処理が行われて、共通鍵が生成されるとともに、この共通鍵と、閉指令とが監視制御サーバ１９ｂ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｂなる経路で制御装置８ｂに供給されて、制御装置８ｂとインターネット回線３との間にＰＰＰ接続が確立された後、共通鍵が用いられて、制御データが暗号化され、監視制御サーバ１９ｂ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｂなる経路で制御装置８ｂに暗号化済みの制御データを含むパケットが供給される。
Further, the supervisory control server 19b performs random number processing to generate a common key, and the common key and the close command are sent to the supervisory control server 19b →
このように、第２の実施形態では、インターネット回線３を介し、監視装置９ｂと、制御装置８ｂとの間で監視データや制御データの送受信を行う前に、発信側で乱数処理を行って、共通鍵を生成し、これを受信側に供給した後、発信側で監視データや制御データなどを暗号化して、インターネット回線３上に送出し、受信側でこれを復号して、監視データや制御データを復元するようにしているのでインターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、通信データが傍受されても、通信内容の漏洩を防止しつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
As described above, in the second embodiment, before transmitting / receiving monitoring data and control data between the monitoring device 9b and the
＜第３の実施形態＞
図３は本発明方法が適用された遠隔監視制御システムの第３の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
<Third Embodiment>
FIG. 3 is a block diagram showing a third embodiment of a remote monitoring control system to which the method of the present invention is applied. In this figure, parts corresponding to those in FIG. 1 are denoted by the same reference numerals.
この図に示す遠隔監視制御システム１ｃが図１に示す遠隔監視制御システム１ａと異なる点は、監視装置９ｃ側に物理乱数生成器２０を設け、この物理乱数生成器２０によって、十分に長い乱数列を生成して、これを記憶するとともに、記憶媒体に格納して、制御装置８ｃ側に渡し、インターネット回線３を介して監視装置９ｃと、制御装置８ｃとの間で監視データや制御データの送受信を行うとき、乱数列を使用して、監視データや制御データを暗号化して、パケット化した後、これをインターネット回線３上に送出して、受信側で監視データや制御データを復元するようにしたことである。
The remote monitoring control system 1c shown in this figure is different from the remote monitoring control system 1a shown in FIG. 1 in that a physical
次に、図４〜図７に示す各フローチャートを参照しながら、この遠隔監視制御システム１ｃの動作を説明する。 Next, the operation of the remote monitoring control system 1c will be described with reference to the flowcharts shown in FIGS.
《制御装置８ｃ側の説明》
まず、制御装置８ｃ側では、監視装置９ｃ側から記憶媒体が提供される毎に、ローカルサーバ１４ｃによって、記憶媒体から乱数列“Ｒ”が読み出されて、ハードディスクなどに登録された後、図４のフローチャートに示すように、乱数列“Ｒ”の読み出し位置（現在位置“ｃ”）が初期化される（ステップＳ１）。
<< Description of
First, on the
次いでローカルサーバ１４ｃによって、現場４側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに、予め設定されている送信周期になる毎に（ステップＳ２、Ｓ３）、監視データの長さ“ｌ”がチェックされて（ステップＳ１０、Ｓ１１）、監視データの長さ“ｌ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とが比較され、“Ｌ−ｃ＞ｌ”でなければ（ステップＳ１２）、ローカルサーバ１４によって、乱数列要求とともに、一定時間だけ有効な閉指令が生成され、これらがローカルサーバ１４ｃ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｃなる経路で監視装置９ｃに供給された後、一定時間だけ、回路開閉器１３が閉状態にされて、ローカルサーバ１４ｃ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される（ステップＳ１３）。
Next, the
次いで図５のフローチャートに示すように、監視装置９ｃから新たな乱数列“Ｒｘ”が出力され、監視装置９ｃ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｃなる経路でローカルサーバ１４ｃに供給されると（ステップＳ２１）、このローカルサーバ１４ｃによって、乱数列“Ｒ”の先頭位置から、乱数列“Ｒｘ”の長さと同じ長さ分だけ、乱数が切り出されて、乱数列“Ｒｏ”が生成されるとともに（ステップＳ２２）、この乱数列“Ｒｏ”と、新たな乱数列“Ｒｘ”との排他的論理和が取られて、新たな乱数列“Ｒｎ”が作成される（ステップＳ２３）。
Next, as shown in the flowchart of FIG. 5, a new random number sequence “Rx” is output from the monitoring device 9c, and the route of the monitoring device 9c →
この後、ローカルサーバ１４ｃによって、乱数列“Ｒ”の先頭位置から、乱数列“Ｒｎ”の長さと同じ長さだけ、乱数が削除された後（ステップＳ２４）、乱数列“Ｒ”の残っている部分の末尾に、新たな乱数列“Ｒｎ”が追加され、これが新たな乱数列“Ｒ”として、ハードディスクに登録されるとともに（ステップＳ２５）、乱数列“Ｒｎ”を追加した分だけ現在位置“ｃ”が更新される（ステップＳ２６）。
Thereafter, the
また、監視データの長さ“ｌ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とを比較したとき、“Ｌ−ｃ＞ｌ”であれば、上述した乱数列“Ｒ”の更新処理がスキップされる（ステップＳ１２）。 Further, when the length of the monitoring data “l” is compared with the length of the random number “Lc” that is not yet used in the random number sequence “R”, if “Lc> l”, The update process of the random number sequence “R” described above is skipped (step S12).
この後、ローカルサーバ１４ｃによって、現在位置“ｃ”から長さ“ｌ”分だけ、乱数が切り出された後（ステップＳ１４）、“ｃ＝ｃ＋ｌ”が演算されて、現在位置“ｃ”が更新されるとともに（ステップＳ１５）、乱数列“Ｒ”から切り出した乱数列と、監視データとの排他的論理和が取られて、暗号化された監視データ“Ｓｘ”が作成される（ステップＳ１６）。
After that, the
次いでローカルサーバ１４ｃによって、回路開閉器１３が閉状態にされているかどうかがチェックされ、回路開閉器１３が閉状態にされていなければ、一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｃ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立され、さらにローカルサーバ１４ｃ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｃなる経路で監視装置９ｃに閉指令が供給されて、監視装置９ｃとインターネット回線３との間にＰＰＰ接続が確立された後、ローカルサーバ１４ｃ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｃなる経路で監視装置９ｃに暗号化済みの監視データ“Ｓｘ”を含むパケットが供給される（ステップＳ１７）。
Next, the
この後、ローカルサーバ１４ｃによって、制御データの受信に必要な乱数列長“Ｔ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とが比較され、“Ｌ−ｃ＞Ｔ”でないとき（ステップＳ１８）、上述した手順で乱数列“Ｒ”が更新される（ステップＳ１９）。
Thereafter, the
また、上述した動作並行し、監視装置９ｃ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｃなる経路で閉指令と、乱数列更新要求とが供給されたときにも、ローカルサーバ１４ｃによって、一定時間だけ、回路開閉器１３が閉状態にされて、ローカルサーバ１４ｃ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立された後、上述した手順で乱数列“Ｒ”の更新が行われる（ステップＳ２１〜Ｓ２６）。
In parallel with the above-described operation, the
また、監視装置９ｃから閉指令が出力され、監視装置９ｃ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｃなる経路でこれがローカルサーバ１４ｃに供給されると（ステップＳ２）、ローカルサーバ１４ｃによって、一定時間だけ、回路開閉器１３が閉状態にされるとともに、ローカルサーバ１４ｃ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でＰＰＰ接続が確立される（ステップＳ３）。
Further, when a closing command is output from the monitoring device 9c and supplied to the
この後、監視装置９ｃから暗号化済みの制御データが出力され、これが監視装置９ｃ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｃなる経路でローカルサーバ１４ｃに供給されると（ステップＳ４）、このローカルサーバ１４ｃによって、暗号化された制御データの長さ“ｌ”がチェックされ（ステップＳ５）、乱数列“Ｒ”の先頭位置から、制御データの長さと同じ長さ分“ｌ”だけ、乱数が切り出されるとともに（ステップＳ６）、“ｃ＝ｃ＋ｌ”が演算されて、現在位置“ｃ”が更新される（ステップＳ７）。
Thereafter, the encrypted control data is output from the monitoring device 9c, and is supplied to the
次いでローカルサーバ１４ｃによって、暗号化された制御データと、乱数列“Ｒ”から切り出した乱数列との排他的論理和が取られて、制御データ“Ｖｘ”が復号されるとともに（ステップＳ８）、この制御データ“Ｖｘ”に基づき、現場側に設置されている各ポンプや各モータなどの制御内容が更新される（ステップＳ９）。
Next, the
《監視装置９ｃ側の説明》
また、監視装置９ｃ側では、制御装置８ｃの監視動作を開始する前に、監視制御サーバ１９ｃによって、図６のフローチャートに示すように、ハードディスクなどに登録されている乱数列“Ｒ”の読み出し位置（現在位置“ｃ”）が初期化される（ステップＳ３１）。
<< Explanation on the monitoring device 9c side >>
On the monitoring device 9c side, before starting the monitoring operation of the
この後、制御装置８ｃから閉指令が出力され、制御装置８ｃ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｃなる経路でこれが監視制御サーバ１９ｃに供給されると（ステップＳ３２）、監視制御サーバ１９ｃによって、一定時間だけ、回路開閉器１８が閉状態にされるとともに、監視制御サーバ１９ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でＰＰＰ接続が確立される（ステップＳ３３）。
Thereafter, when a closing command is output from the
この後、制御装置８から暗号化済みの監視データが出力され、制御装置８ｃ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｃなる経路でこれが監視制御サーバ１９ｃに供給されると（ステップＳ３４）、監視制御サーバ１９ｃによって、暗号化された監視データの長さ“ｌ”がチェックされ（ステップＳ３５）、乱数列“Ｒ”の先頭位置から、監視データの長さ“ｌ”と同じ長さ分だけ、乱数が切り出されるとともに（ステップＳ３６）、“ｃ＝ｃ＋ｌ”が演算されて、現在位置“ｃ”が更新される（ステップＳ３７）。
Thereafter, the encrypted monitoring data is output from the
次いで監視制御サーバ１９ｃによって、暗号化された監視データと、乱数列“Ｒ”から切り出した乱数列との排他的論理和が取られて、監視データ“Ｖｘ”が復号されるとともに（ステップＳ３８）、この監視データ“Ｖｘ”に基づき、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される（ステップＳ３９）。
Next, the
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｃによって、操作内容に応じた制御データが生成され、さらに予め設定されている送信周期になる毎に（ステップＳ３１〜Ｓ３３、Ｓ４０）、制御データの長さ“ｌ”がチェックされて（ステップＳ４１）、制御データの長さ“ｌ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とが比較され、“Ｌ−ｃ＞ｌ”でなければ（ステップＳ４２）、図７のフローチャートに示すように、監視制御サーバ１９によって、物理乱数生成器２０が起動されて、乱数列“Ｒ”の現在位置“ｃ”より、短い長さを持つ、新たな乱数列“Ｒｎ”が作成される（ステップＳ４３、Ｓ５１）。
Each time the operation button, stop button, etc. provided on the tag are operated, control data corresponding to the operation content is generated by the
次いで監視制御サーバ１９ｃによって、乱数列“Ｒ”の先頭位置から、新たな乱数列“Ｒｎ”の長さと同じ長さ分だけ、乱数が切り出されて乱数列“Ｒｏ”が作成され（ステップＳ５２）、この乱数列“Ｒｏ”と、新たな乱数列“Ｒｎ”との排他的論理和が取られて、新たな乱数列“Ｒｘ”が作成されるとともに（ステップＳ５３）、乱数列更新要求とともに、一定時間だけ有効な閉指令が生成され、これらが監視制御サーバ１９ｃ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｃなる経路で制御装置８ｃに供給された後、一定時間だけ、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
Next, the
次いで監視装置９ｃから新たな乱数列“Ｒｘ”が出力され、これが監視制御サーバ１９ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｃなる経路で制御装置８ｃに供給されて、この制御装置８ｃ側の乱数列“Ｒ”が更新される（ステップＳ５４）。
Next, a new random number sequence “Rx” is output from the monitoring device 9c, and this is supplied to the
この後、監視制御サーバ１９ｃによって、乱数列“Ｒ”の先頭位置から、乱数列“Ｒｎ”の長さと同じ長さだけ、乱数が削除された後（ステップＳ５５）、乱数列“Ｒ”の残っている部分の末尾に、新たな乱数列“Ｒｎ”が追加され、これが新たな乱数列“Ｒ”として、ハードディスクに登録されるとともに（ステップＳ５６）、乱数列“Ｒｎ”を追加した分だけ、現在位置“ｃ”が更新される（ステップＳ５７）。
Thereafter, after the random number is deleted from the head position of the random number sequence “R” by the same length as the random number sequence “Rn” by the
また、制御データの長さ“ｌ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とを比較したとき、“Ｌ−ｃ＞ｌ”であれば、監視制御サーバ１９ｃによって、上述した乱数列“Ｒ”の更新処理がスキップされる（ステップＳ４２）。
Further, when the length of the control data “l” is compared with the length of the random number “Lc” that is not yet used in the random number sequence “R”, if “Lc> l”, The updating process of the random number sequence “R” described above is skipped by the
この後、監視制御サーバ１９ｃによって、現在位置“ｃ”から長さ“ｌ”分だけ、乱数が切り出された後（ステップＳ４４）、“ｃ＝ｃ＋ｌ”が演算されて、現在位置“ｃ”が更新されるとともに（ステップＳ４５）、乱数列“Ｒ”から切り出した乱数列と、制御データとの排他的論理和が取られて、暗号化済した制御データ“Ｓｘ”が作成される（ステップＳ４６）。
Thereafter, after the random number is cut out by the length “l” from the current position “c” by the
次いで監視制御サーバ１９によって、回路開閉器１８が閉状態にされているかどうかがチェックされ、回路開閉器１８が閉状態にされていなければ、一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立され、さらに監視制御サーバ１９ｃ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｃなる経路で制御装置８ｃに閉指令が供給されて、制御装置８ｃとインターネット回線３との間にＰＰＰ接続が確立された後、監視制御サーバ１９ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｃなる経路で制御装置８ｃに暗号化した制御データ“Ｓｘ”を含むパケットが供給される（ステップＳ４７）。
Next, the
この後、監視制御サーバ１９ｃによって、監視データの受信に必要な乱数列長“Ｔ”と、乱数列“Ｒ”のうち、未だ使用していない乱数の長さ“Ｌ−ｃ”とが比較され、“Ｌ−ｃ＞Ｔ”でなければ（ステップＳ４８）、上述した手順で乱数列“Ｒ”が更新される（ステップＳ５１〜Ｓ５７）。
Thereafter, the
また、上述した動作並行し、制御装置８ｃ→公衆回線網２→スプリッタ１５→モデム１６→ローカルサーバ１４ｃなる経路で閉指令と、乱数列要求とが供給されたときにも、監視制御サーバ１９ｃによって、一定時間だけ、回路開閉器１８が閉状態にされて、ローカルサーバ１４ｃ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立された後、上述した手順で乱数列“Ｒ”の更新が行われる（ステップＳ５１〜Ｓ５７）。
In parallel with the above-described operation, the
このように、第３の実施形態では、監視装置９ｃに設けた物理乱数生成器２０によって、十分に長い乱数列を生成して、これを記憶するとともに、記憶媒体に格納して、制御装置８ｃ側に渡し、インターネット回線３を介して監視装置９ｃと、制御装置８ｃとの間で監視データや制御データの送受信を行うとき、乱数列を使用して、監視データや制御データを暗号化して、パケット化した後、これをインターネット回線３上に送出して、受信側で監視データや制御データを復元するようにしているのでインターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、通信データが傍受されても、通信データの解読を不能にして、通信内容の漏洩を防止しつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
As described above, in the third embodiment, a sufficiently long random number sequence is generated by the physical
また、第３の実施形態では、監視装置９ｃと、制御装置８ｃとの間で監視データや制御データの送受信を行わせる前に、監視装置９ｃの物理乱数生成器２０によって、十分に長い乱数列“Ｒ”を生成し、これを記憶媒体に記憶し、安全な輸送方法で現場側の人に渡して、制御装置８ｃに登録し、以後、乱数列“Ｒ”が不足する毎に、監視装置９ｃの物理乱数生成器２０によって、新たな乱数列“Ｒｎ”を生成するとともに、現在の乱数列“Ｒ”のうち、一度使用した乱数と、新たな乱数列“Ｒｎ”との排他的論理和を取って、暗号化した後、インターネット回線３経由で制御装置８ｃ側に供給して、ローカルサーバ１４ｃのハードディスクに登録されている乱数列“Ｒ”を更新するようにしているので監視装置９ｃ側、または制御装置８ｃ側で乱数列“Ｒ”が不足して、監視データや制御データの暗号化ができなくなるという事故を未然に防止することができるとともに、最初の乱数列“Ｒ”が知られない限り、悪意を持つ攻撃者などによって、インターネット回線３上で暗号化済みの新たな乱数列“Ｒｘ”が盗み見られても、暗号化された監視データ、暗号化された制御データを復号できないようにすることができる。
In the third embodiment, a sufficiently long random number sequence is generated by the physical
＜第４の実施形態＞
図８は本発明方法が適用された遠隔監視制御システムの第４の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
<Fourth Embodiment>
FIG. 8 is a block diagram showing a fourth embodiment of a remote monitoring control system to which the method of the present invention is applied. In this figure, parts corresponding to those in FIG. 1 are denoted by the same reference numerals.
この図に示す遠隔監視制御システム１ｄが図１に示す遠隔監視制御システム１ａと異なる点は、インターネット回線３の通信品質が良好なとき、インターネット回線３を使用して、監視データや制御データの送受信を行い、インターネット回線３の通信品質が悪化したとき、インターネット回線３の使用を停止して、公衆回線網２で監視データや制御データの送受信を行う監視制御サーバ１９ｄ、ローカルサーバ１４ｄを設け、インターネット回線３の通信品質が悪化しても、監視装置９ｄと、制御装置８ｄとによって、プラント５の監視／制御を継続することができるようにしたことである。
The remote monitoring control system 1d shown in this figure is different from the remote monitoring control system 1a shown in FIG. 1 in that when the communication quality of the
《制御装置８ｄ側の説明》
この場合、制御装置８ｄ側では、図９のフローチャートに示すように、ローカルサーバ１４ｄによって、現場４側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに（ステップＳ６１）、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｄ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
<< Description of Control Device 8d Side >>
In this case, on the control device 8d side, as shown in the flowchart of FIG. 9, the
次いでローカルサーバ１４ｄから閉指令が出力され、これがローカルサーバ１４ｄ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｄなる経路で監視装置９ｄに供給されて、監視装置９ｄとインターネット回線３との間にＰＰＰ接続が確立された後、ローカルサーバ１４ｄから監視データを含むパケットが出力され、これがローカルサーバ１４ｄ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｄなる経路で監視装置９ｄに供給されるとともに（ステップＳ６２）、ローカルサーバ１４ｄによって、監視データを含む各パケットを送信したときの時刻（送信時刻）“Ｔｓ”が記憶され、この送信時刻“Ｔｓ”から予め設定されている応答許容時間が経過しているかどうかがチェックされる（ステップＳ６３）。
Next, a close command is output from the
そして、応答許容時間が経過しても、応答パケットを受信することができないとき（ステップＳ６４）、または監視装置９ｄからインターネット回線３上に応答パケット（監視装置９ｄ側で監視データを含むパケットを受信したことを示すパケット）が送出されても、各送信時刻“Ｔｓ”と、各応答パケットを受信したときの時刻（受信時刻）“Ｔｖ”との差が一定時間“Ｔｍａｘ”を越えているとき（ステップＳ６５、Ｓ６６）、ローカルサーバ１４ｄによって、インターネット回線３の通信品質が悪化していると判定されて（ステップＳ６７）、過去、一定時間、例えば過去、３分間以内に一定回数、例えば３回以上、通信品質が悪化したかどうかがチェックされる。
When a response packet cannot be received even after the allowable response time has elapsed (step S64), or a response packet (a packet containing monitoring data is received on the monitoring device 9d side) from the monitoring device 9d on the
ここで過去、３分間以内の通信品質悪化回数が３回未満であれば、ローカルサーバ１４ｄによって、インターネット回線３を介して通信を継続することができると判断され、この判断結果に基づき、インターネット回線３が用いられて、監視データを含むパケットが監視装置９ｄに送信される（ステップＳ６８）。
Here, if the number of times of deterioration in communication quality within the past 3 minutes is less than 3, the
また、過去、３分間以内の通信品質悪化回数が３回以上であれば、ローカルサーバ１４ｄによって、インターネット回線３を介して監視装置９ｄに監視データを送信することが困難であると判定されて（ステップＳ６８）、回路開閉器１３が開状態にされて、ローカルサーバ１４ｄ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断されるとともに（ステップＳ６９）、公衆回線網２の使用が開始されて、ローカルサーバ１４ｄ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｄなる経路で監視装置９ｄに監視データが供給される（ステップＳ７０）。
Further, if the communication quality deterioration frequency within the past 3 minutes is 3 times or more, it is determined by the
また、監視装置９ｄから閉指令が出力され、これが監視装置９ｄ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｄなる経路でローカルサーバ１４ｄに供給される。すると、ローカルサーバ１４ｄによって、一定時間だけ、回路開閉器１３が開状態にされて、ローカルサーバ１４ｄ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
Further, a closing command is output from the monitoring device 9d, and this is supplied to the
この後、監視装置９ｄから制御データを含むパケットが出力され、これが監視装置９ｄ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｄなる経路でローカルサーバ１４ｄに供給される。すると、ローカルサーバ１４ｄによって、現場４側に設置されている各ポンプや各モータなどの制御内容が更新されるとともに、応答パケットが生成され、これがローカルサーバ１４ｄ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｄなる経路で監視装置９ｄに供給される。
Thereafter, a packet including control data is output from the monitoring device 9d, and this packet is supplied to the
また、インターネット回線３の通信品質悪化に伴い、公衆回線網２の使用が開始されて、監視装置９ｄから制御データが出力され、これが監視装置９ｄ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｄなる経路でローカルサーバ１４ｄに供給される。すると、ローカルサーバ１４ｄによって、これが取り込まれ、現場４側に設置されている各ポンプや各モータなどの制御内容が更新される。
Further, as the communication quality of the
《監視装置９ｄ側の説明》
また、監視装置９ｄ側では、制御装置８ｄから閉指令が出力され、これが制御装置８ｄ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｄなる経路で監視制御サーバ１９ｄに供給される。すると、監視制御サーバ１９ｄによって、一定時間だけ、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｄ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間に、ＰＰＰ接続が確立される。
<< Description of the monitoring device 9d side >>
On the monitoring device 9d side, a closing command is output from the control device 8d, and this is supplied to the monitoring control server 19d through a route of the control device 8d →
この後、制御装置８ｄから監視データを含むパケットが出力され、これが制御装置８ｄ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｄなる経路で監視制御サーバ１９ｄに供給される。すると、監視制御サーバ１９ｄによって、タグ上に表示されている各ポンプや各モータなどの動作状況が更新されるとともに、応答パケットが生成され、これが監視制御サーバ１９ｄ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｄなる経路で制御装置８ｄに供給される。
Thereafter, a packet including monitoring data is output from the control device 8d, and this is supplied to the monitoring control server 19d through the route of the control device 8d →
また、インターネット回線３の通信品質悪化に伴い、公衆回線網２の使用が開始されて、制御装置８ｄから監視データが出力され、これが制御装置８ｄ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｄなる経路で監視制御サーバ１９ｄに供給される。すると、監視制御サーバ１９ｄによって、これが取り込まれ、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
Further, as the communication quality of the
また、図１０のフローチャートに示すように、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｄによって、操作内容に応じた制御データが生成されるとともに（ステップＳ７１）、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１８が閉状態にされ、監視制御サーバ１９ｄ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
Further, as shown in the flowchart of FIG. 10, every time the operation button, stop button, etc. provided on the tag are operated, the monitoring control server 19d generates control data corresponding to the operation content (step S71), an effective close command is generated for a fixed time in a fixed cycle, and the
次いで監視制御サーバ１９ｄから閉指令が出力され、これが監視制御サーバ１９ｄ→モデム１６→スプリッタ１５→公衆回線網２→監視装置９ｄなる経路で制御装置８ｄに供給されて、制御装置８ｄとインターネット回線３との間にＰＰＰ接続が確立された後、監視制御サーバ１９ｄから制御データを含むパケットが出力され、これが監視制御サーバ１９ｄ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｄなる経路で制御装置８ｄに供給されるとともに（ステップＳ７２）、監視制御サーバ１９ｄによって、制御データを含む各パケットを送信したときの時刻（送信時刻）“Ｔｓ”が記憶され、この送信時刻“Ｔｓ”から予め設定されている応答許容時間が経過しているかどうかがチェックされる（ステップＳ７３）。
Next, a closing command is output from the monitoring control server 19d, which is supplied to the control device 8d via the route of the monitoring control server 19d →
そして、応答許容時間が経過しても、応答パケットを受信することができないとき（ステップＳ７４）、または制御装置８ｄからインターネット回線３上に応答パケット（制御装置８ｄ側で制御データを含む各パケットを受信したことを示すパケット）が送出されても、各送信時刻“Ｔｓ”と、各応答パケットを受信したときの時刻（受信時刻）“Ｔｖ”との差が一定時間“Ｔｍａｘ”を越えているとき（ステップＳ７５、Ｓ７６）、監視制御サーバ１９ｄによって、インターネット回線３の通信品質が悪化していると判定されて（ステップＳ７７）、過去、一定時間、例えば過去、３分間以内に一定回数、例えば３回以上、通信品質が悪化したかどうかがチェックされる。
When a response packet cannot be received even after the allowable response time has elapsed (step S74), or a response packet (each packet including control data on the control device 8d side) is sent from the control device 8d to the
ここで過去、３分間以内の通信品質悪化回数が３回未満であれば、監視制御サーバ１９ｄによって、インターネット回線３を介して通信を継続することができると判断され、この判断結果に基づき、インターネット回線３が用いられて、制御データを含むパケットが制御装置８ｄに送信される（ステップＳ７８）。
Here, if the number of times of deterioration of communication quality within the past 3 minutes is less than 3, the monitoring control server 19d determines that communication can be continued via the
また、過去、３分間以内の通信品質悪化回数が３回以上であれば、監視制御サーバ１９ｄによって、インターネット回線３を介して制御装置８ｄに制御データを送信することが困難であると判定されて（ステップＳ７８）、回路開閉器１８が開状態にされて、監視制御サーバ１９ｄ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断されるとともに（ステップＳ７９）、公衆回線網２の使用が開始されて、監視制御サーバ１９ｄ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｄなる経路で制御装置８ｄに制御データが供給される。
Further, if the number of times of deterioration of communication quality within the past 3 minutes is 3 times or more, it is determined by the monitoring control server 19d that it is difficult to transmit control data to the control device 8d via the
このように、第４の実施形態では、インターネット回線３の通信品質が良好なとき、インターネット回線３を使用して、監視データや制御データの送受信を行い、インターネット回線３の通信品質が悪化したとき、インターネット回線３の使用を停止して、公衆回線網２で監視データや制御データの送受信を行っているのでインターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上することができ、さらにインターネット回線３の通信品質が低下したとき、公衆回線網２を用いて、通信動作を継続することができる。
As described above, in the fourth embodiment, when the communication quality of the
＜第５の実施形態＞
図１１は本発明方法が適用された遠隔監視制御システムの第５の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
<Fifth Embodiment>
FIG. 11 is a block diagram showing a fifth embodiment of a remote monitoring control system to which the method of the present invention is applied. In this figure, parts corresponding to those in FIG. 1 are denoted by the same reference numerals.
この図に示す遠隔監視制御システム１ｅが図１に示す遠隔監視制御システム１ａと異なる点は、インターネット回線３に接続する毎に、プロバイダ側から提供されるＩＰアドレスがダイナミックに変更されても、互いのＩＰアドレスを相互に通知して、監視データや制御データの送受信を行う監視制御サーバ１９ｅ、ローカルサーバ１４ｅを設け、プロバイダなどから提供されるＩＰアドレスが毎回、変更されたときにも、インターネット回線３を介して監視装置９ｅと、制御装置８ｅとの間で監視データや制御データの送受信を行うことができるようにしたことである。
The remote monitoring and control system 1e shown in this figure is different from the remote monitoring and control system 1a shown in FIG. 1 in that the IP address provided from the provider side is dynamically changed every time the
《制御装置８ｅ側の説明》
この場合、制御装置８ｅ側では、ローカルサーバ１４ｅによって、現場４側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｅ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立された後、ローカルサーバ１４ｅから閉指令が出力され、これがローカルサーバ１４ｅ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｅなる経路で監視装置９ｅに供給される。
<< Description of Control Device 8e Side >>
In this case, on the control device 8e side, the
次いで監視装置９ｅによって、インターネット回線３側から監視装置側ＩＰアドレス（プロバイダなどが監視装置９ｅに割り当てたＩＰアドレス）が取り込まれ、監視装置９ｅとインターネット回線３との間にＰＰＰ接続が確立された後、監視装置９ｅから監視装置側ＩＰアドレスと、監視制御サーバ側のデータ受信待ちに使用されるポート番号とが出力され、これらが監視装置９ｅ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｅなる経路でローカルサーバ１４ｅに供給される。すると、ローカルサーバ１４ｅによって、これら監視装置側ＩＰアドレスと、ポート番号とが使用されて、ローカルサーバ１４ｅ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｅなる経路で監視装置９ｅのデータ受信ポートに監視データを含むパケットが供給される。
Next, the monitoring device 9e fetches the monitoring device side IP address (IP address assigned to the monitoring device 9e by the provider or the like) from the
また、監視装置９ｅから閉指令が出力され、これが監視装置９ｅ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｅなる経路でローカルサーバ１４ｅに供給される。すると、ローカルサーバ１４ｅによって、一定時間だけ、回路開閉器１３が閉状態にされて、インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｅなる経路でインターネット回線３側からローカルサーバ側ＩＰアドレス（プロバイダなどがローカルサーバ１４ｅに割り当てたＩＰアドレス）が取り込まれ、インターネット回線３との間にＰＰＰ接続が確立される。
Further, a closing command is output from the monitoring device 9e, and this is supplied to the
次いでローカルサーバ１４ｅからローカルサーバ側ＩＰアドレスと、ローカルサーバ側のデータ受信待ちに使用されるポート番号とが出力され、これらがローカルサーバ１４ｅ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｅなる経路で監視装置９ｅに供給される。すると、監視装置９ｅによって、これらローカルサーバ側ＩＰアドレスと、ポート番号とが使用されて、監視装置９ｅ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｅなる経路でローカルサーバ１４ｅに制御データを含むパケットが供給され、現場側に設置されている各ポンプや各モータなどの制御内容が更新される。
Next, the
《監視装置９ｅ側の説明》
また、監視装置９ｅ側では、制御装置８ｅから閉指令が出力され、これが制御装置８ｅ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｅなる経路で監視制御サーバ１９ｅに供給される。すると、監視制御サーバ１９ｅによって、一定時間だけ、回路開閉器１８が閉状態にされて、インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｅなる経路でインターネット回線３側から監視制御サーバ側ＩＰアドレス（プロバイダなどが監視制御サーバ１９ｅに割り当てたＩＰアドレス）が取り込まれ、インターネット回線３との間にＰＰＰ接続が確立される。
<< Description of the monitoring device 9e side >>
On the monitoring device 9e side, a closing command is output from the control device 8e, and this is supplied to the monitoring control server 19e through the route of the control device 8e →
次いで監視制御サーバ１９ｅから監視制御サーバ側ＩＰアドレスと、監視制御サーバ側のデータ受信待ちに使用されるポート番号とが出力され、これらが監視制御サーバ１９ｅ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｅなる経路で制御装置８ｅに供給される。すると、制御装置８ｅによって、これら監視制御サーバ側ＩＰアドレスと、監視制御サーバ側のデータ受信待ちに使用されるポート番号とが使用されて、制御装置８ｅ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｅなる経路で監視データを含むパケットが供給され、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
Next, the monitoring control server 19e outputs an IP address on the monitoring control server side and a port number used for data reception waiting on the monitoring control server side, and these are output from the monitoring control server 19e →
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｅによって、操作内容に応じた制御データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１８が閉状態にされ、監視制御サーバ１９ｅ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立された後、監視制御サーバ１９ｅから閉指令が出力され、これが監視制御サーバ１９ｅ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｅなる経路で制御装置８ｅに供給される。
In addition, every time an operation button, a stop button or the like provided on the tag is operated, control data corresponding to the operation content is generated by the monitoring control server 19e, and a close command that is valid for a certain period at a certain period. Is generated, and the
次いで制御装置８ｅによって、インターネット回線３側から制御装置側ＩＰアドレス（プロバイダなどが制御装置８ｅに割り当てたＩＰアドレス）が取り込まれ、インターネット回線３との間にＰＰＰ接続が確立された後、制御装置８ｅから制御装置側ＩＰアドレスと、制御制御サーバ側のデータ受信待ちに使用されるポート番号とが出力され、これらが制御装置８ｅ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｅなる経路で監視制御サーバ１９ｅに供給される。すると、監視制御サーバ１９ｅによって、これら制御装置側ＩＰアドレスと、ポート番号とが使用されて、監視制御サーバ１９ｅ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｅなる経路で制御装置８ｅの待ち受けポートに制御データを含むパケットが供給される。
Next, after the control device 8e fetches the control device side IP address (IP address assigned to the control device 8e by the provider or the like) from the
このように、第５の実施形態では、監視装置９ｅ、制御装置８ｅがインターネット回線３に接続する毎に、互いのＩＰアドレスがダイナミックに変更されても、公衆回線網２を介して互いのＩＰアドレスを相互に通知し、インターネット回線３を介して監視装置９ｅと、制御装置８ｅとの間で監視データや制御データの送受信を行わせるようにしているのでプロバイダなどから固定ＩＰアドレスを提供されていないときでも、インターネット回線３を用いて発信側と、受信側とを特定しつつ、インターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
As described above, in the fifth embodiment, each time the monitoring device 9e and the control device 8e are connected to the
＜第６の実施形態＞
図１２は本発明方法が適用された遠隔監視制御システムの第６の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
<Sixth Embodiment>
FIG. 12 is a block diagram showing a sixth embodiment of a remote monitoring control system to which the method of the present invention is applied. In this figure, parts corresponding to those in FIG. 1 are denoted by the same reference numerals.
この図に示す遠隔監視制御システム１ｆが図１に示す遠隔監視制御システム１ａと異なる点は、インターネット回線３を介して監視データや制御データの送受信が終了した時点で相手側に開指令を送信して、回路開閉器１３、１８を開状態に戻し、インターネット回線３から切り離す監視制御サーバ１９ｆ、ローカルサーバ１４ｆを設け、監視装置９ｆと、制御装置８ｆとの間で監視データや制御データの送受信が終了した時点でインターネット回線３から、監視装置９ｆ、制御装置８ｆを直ちに切り離し、悪意を持った攻撃者からの攻撃を受け難くしたことである。
The remote monitoring control system 1f shown in this figure is different from the remote monitoring control system 1a shown in FIG. 1 in that an opening command is transmitted to the other party when transmission / reception of monitoring data and control data is completed via the
《制御装置８ｆ側の説明》
この場合、制御装置８ｆ側では、ローカルサーバ１４ｆによって、現場側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに、一定周期で閉指令が生成されて、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｆ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
<< Description of Control Device 8f Side >>
In this case, on the control device 8f side, the
この後、ローカルサーバ１４ｆからから閉指令が出力され、これがローカルサーバ１４ｆ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｆなる経路で監視装置９ｆに供給されて、監視装置９ｆとインターネット回線３との間にＰＰＰ接続が確立されるとともに、ローカルサーバ１４ｆから監視データを含むパケットが出力され、これがローカルサーバ１４ｆ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｆなる経路で監視装置９ｆに供給されて、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
Thereafter, a close command is output from the
次いで監視データの送信が終了すると、ローカルサーバ１４ｆによって、開指令が生成され、これがローカルサーバ１４ｆ→回路開閉器１８→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｆなる経路で監視装置９ｆに供給されて、監視装置９ｆとインターネット回線３との間のＰＰＰ接続が遮断状態にされるとともに、回路開閉器１３が開状態にされて、ローカルサーバ１４ｆ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断される。
Next, when the transmission of the monitoring data is finished, an open command is generated by the
また、監視装置９ｆから閉指令が出力され、これが監視装置９ｆ→公衆回線網２→スプリッタ１０→モデム１１→ローカルサーバ１４ｆなる経路でローカルサーバ１４ｆに供給される。すると、ローカルサーバ１４ｆによって、回路開閉器１３が閉状態にされて、ローカルサーバ１４ｆ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でＰＰＰ接続が確立された後、監視装置９ｆから制御データを含むパケットが出力され、これが監視装置９ｆ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｆなる経路でローカルサーバ１４ｆに供給されて、現場側に設置されている各ポンプや各モータなどの制御内容が更新される。
Further, a closing command is output from the monitoring device 9f, and this is supplied to the
次いで制御データの送信が終了して、監視装置９ｆから開指令が出力され、これが監視装置９ｆ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｆなる経路でローカルサーバ１４ｆに供給される。すると、ローカルサーバ１４ｆによって、回路開閉器１３が開状態にされて、ローカルサーバ１４ｆ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断される。
Next, the transmission of the control data is completed, and an opening command is output from the monitoring device 9f, which is a route of the monitoring device 9f →
《監視装置９ｆ側の説明》
また、監視装置９ｆ側では、制御装置８ｆから閉指令が出力され、これが制御装置８ｆ→公衆回線網２→スプリッタ１５→モデム１６→監視制御サーバ１９ｆなる経路で監視制御サーバ１９ｆに供給される。すると、監視制御サーバ１９ｆによって、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でＰＰＰ接続が確立された後、制御装置８ｆから監視データを含むパケットが出力され、これが制御装置８ｆ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｆなる経路で監視制御サーバ１９ｆに供給されて、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
<< Description of the monitoring device 9f side >>
On the monitoring device 9f side, a closing command is output from the control device 8f, and this is supplied to the monitoring control server 19f through the route of the control device 8f →
次いで監視データの送信が終了して、制御装置８ｆから開指令が出力され、これが制御装置８ｆ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｆなる経路で監視制御サーバ１９ｆに供給される。すると、監視制御サーバ１９ｆによって、回路開閉器１８が開状態にされて、監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断される。
Next, the transmission of the monitoring data is finished, and an opening command is output from the control device 8f, and this is monitored and controlled by the route of the control device 8f →
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｆによって、操作内容に応じた制御データが生成されるとともに、一定周期で閉指令が生成されて、回路開閉器１８が閉状態にされ、監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
Further, every time the operation button, stop button, etc. provided on the tag are operated, the monitoring control server 19f generates control data corresponding to the operation content, and generates a close command at a constant cycle, The
この後、監視制御サーバ１９ｆから閉指令が出力され、これが監視制御サーバ１９→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｆなる経路で制御装置８ｆに供給されて、制御装置８ｆとインターネット回線３との間にＰＰＰ接続が確立されるとともに、監視制御サーバ１９ｆから制御データを含むパケットが出力され、これが監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｆなる経路で制御装置８ｆに供給されて、各ポンプや各モータなどの制御内容が更新される。
Thereafter, a closing command is output from the monitoring control server 19f, which is supplied to the control device 8f through the route of the
次いで制御データの送信が終了すると、監視制御サーバ１９ｆによって、開指令が生成され、これが監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｆなる経路で制御装置８ｆに供給されて、制御装置８ｆとインターネット回線３との間のＰＰＰ接続が遮断状態にされるとともに、回路開閉器１８が開状態にされて、監視制御サーバ１９ｆ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間のＰＰＰ接続が遮断される。
Next, when the transmission of the control data is completed, an opening command is generated by the monitoring control server 19f, and this is controlled by a route of the monitoring control server 19f →
このように、第６の実施形態では、インターネット回線３を介して監視装置９ｆと、制御装置８ｆとの間で監視データや制御データの送受信を行い、これが終了した時点で相手側に開指令を送信して、各回路開閉器１３、１８を開状態に戻し、インターネット回線３から監視装置９ｆと、制御装置８ｆとを切り離すようにしているのでインターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、通信が終了した時点で発信側と受信側とをインターネット回線３から切り離して、安全性をより高めながら、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
Thus, in the sixth embodiment, monitoring data and control data are transmitted and received between the monitoring device 9f and the control device 8f via the
＜第７の実施形態＞
図１３は本発明方法が適用された遠隔監視制御システムの第７の実施形態を示すブロック図である。なお、この図において、図１の各部と対応する部分には、同じ符号が付してある。
<Seventh Embodiment>
FIG. 13 is a block diagram showing a seventh embodiment of a remote monitoring control system to which the method of the present invention is applied. In this figure, parts corresponding to those in FIG. 1 are denoted by the same reference numerals.
この図に示す遠隔監視制御システム１ｇが図１に示す遠隔監視制御システム１ａと異なる点は、インターネット回線３を介して監視データや制御データなどの送受信を行うとき、公衆回線網２を介して１回だけ、相手側を呼び出し、着信履歴から発呼元を特定する、インターネット回線３に接続される監視制御サーバ１９ｇ、ローカルサーバ１４ｇを設け、インターネット回線３を介して監視装置９ｇと、制御装置８ｇとの間で監視データや制御データなどの送受信を開始するとき、公衆回線網２の電話番号通知サービスを用いて、相手側に監視データや制御データなどの送受信を開始するようにしたことである。
The remote monitoring control system 1g shown in this figure is different from the remote monitoring control system 1a shown in FIG. 1 in that when monitoring data and control data are transmitted / received via the
《制御装置８ｇ側の説明》
この場合、制御装置８ｇ側では、ローカルサーバ１４ｇによって、現場４側に設置されている各ポンプや各モータなどが監視されて、監視データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１３が閉状態にされ、ローカルサーバ１４ｇ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
<< Description of Control Device 8g Side >>
In this case, on the control device 8g side, the
この後、ローカルサーバ１４ｇ→モデム１１→スプリッタ１０→公衆回線網２→監視装置９ｇなる経路で監視装置９ｇが１回だけ、呼び出されて、着信履歴から発呼元が制御装置８ｇであると認識され、監視装置９ｇとインターネット回線３との間にＰＰＰ接続が確立された後、ローカルサーバ１４ｇから監視データを含むパケットが出力され、これがローカルサーバ１４ｇ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３→監視装置９ｇなる経路で監視装置９ｇに供給されて、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
Thereafter, the monitoring device 9g is called only once through the route of the
また、監視装置９ｇ→公衆回線網２→スプリッタ１０→モデム１１なる経路でモデム１１が呼び出されると、ローカルサーバ１４ｇによって、モデム１１の着信履歴がチェックされ、発呼元が監視装置９ｇを示す電話番号であれば、一定時間だけ、回路開閉器１３が閉状態にされて、ローカルサーバ１４ｇ→回路開閉器１３→ＡＤＳＬモデム１２→スプリッタ１０→インターネット回線３なる経路でＰＰＰ接続が確立された後、監視装置９ｇから制御データを含むパケットが出力され、これが監視装置９ｇ→インターネット回線３→スプリッタ１０→ＡＤＳＬモデム１２→回路開閉器１３→ローカルサーバ１４ｇなる経路でローカルサーバ１４ｇに供給されて、現場側に設置されている各ポンプや各モータなどの制御内容が更新される。
When the
《監視装置９ｇ側の説明》
また、監視装置９ｇ側では、制御装置８ｇ→公衆回線網２→スプリッタ１５→モデム１６なる経路でモデム１６が呼び出されると、監視制御サーバ１９ｇによって、モデム１６の着信履歴がチェックされ、発呼元が制御装置８ｇを示す電話番号であれば、一定時間だけ、回路開閉器１８が閉状態にされて、監視制御サーバ１９ｇ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でＰＰＰ接続が確立された後、制御装置８ｇから監視データを含むパケットが出力され、これが制御装置８ｇ→インターネット回線３→スプリッタ１５→ＡＤＳＬモデム１７→回路開閉器１８→監視制御サーバ１９ｇなる経路で監視制御サーバ１９ｇに供給されて、タグ上に表示されている各ポンプや各モータなどの動作状況が更新される。
<< Explanation on the monitoring device 9g side >>
On the monitoring device 9g side, when the
また、タグ上に設けられた運転ボタン、停止ボタンなどが操作される毎に、監視制御サーバ１９ｇによって、操作内容に応じた制御データが生成されるとともに、一定周期で一定時間だけ有効な閉指令が生成されて、一定時間だけ、回路開閉器１８が閉状態にされ、監視制御サーバ１９ｇ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３なる経路でインターネット回線３との間にＰＰＰ接続が確立される。
In addition, every time an operation button, a stop button, or the like provided on the tag is operated, control data corresponding to the operation content is generated by the
この後、監視制御サーバ１９ｇ→モデム１６→スプリッタ１５→公衆回線網２→制御装置８ｇなる経路で制御装置８ｇが１回だけ、呼び出されて、着信履歴から発呼元が監視装置９ｇであると認識され、制御装置８ｇとインターネット回線３との間にＰＰＰ接続が確立された後、監視制御サーバ１９ｇから制御データを含むパケットが出力され、これが監視制御サーバ１９ｇ→回路開閉器１８→ＡＤＳＬモデム１７→スプリッタ１５→インターネット回線３→制御装置８ｇなる経路で制御装置８ｇに供給され、現場側に設置されている各ポンプや各モータなどの制御内容が更新される。
Thereafter, the control device 8g is called only once in the route of the
このように、第７の実施形態では、インターネット回線３を介して監視装置９ｇと、制御装置８ｇとの間で監視データや制御データなどの送受信を開始するとき、公衆回線網２の電話番号通知サービスを用いて、相手側に監視データや制御データなどの送受信を開始するようにしているのでインターネット回線３に接続された悪意を持つ攻撃者にサーバ装置を発見され難くして、インターネット回線３からの侵入や攻撃を受け難くするとともに、発信電話番号通知サービスを用いて、発信側から受信側にインターネット回線３を用いた通信の開始を通知し、これによって通信コストを削減しつつ、高速、大容量の通信を可能にして、監視／制御能力を飛躍的に向上させることができる。
As described above, in the seventh embodiment, when transmission / reception of monitoring data and control data between the monitoring device 9g and the control device 8g via the
１ａ〜１ｇ：遠隔監視制御システム
２：公衆回線網
３：インターネット回線
４：現場
５：プラント
６：遠隔監視制御センタ
７：通信回線
８ａ〜９ｆ：監視装置
９ｇ：監視装置
１０、１５：スプリッタ
１１、１６：モデム
１２、１７：ＡＤＳＬモデム
１３、１８：回路開閉器
１４ａ〜１４ｇ：ローカルサーバ
１９ａ〜１９ｇ：監視制御サーバ
２０：物理乱数生成器
1a-1g: Remote monitoring control system 2: Public line network 3: Internet line 4: Site 5: Plant 6: Remote monitoring control center 7: Communication line 8a-9f: Monitoring device 9g: Monitoring
Claims (7)
前記通信回線を構成するインターネット回線経由で通信を行うとき、発信側の回路開閉器を閉状態にするとともに、前記通信回線を構成する公衆回線経由で前記発信側から受信側に閉指令を供給して、前記受信側の回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。 In the data transmission method of the remote monitoring control system for monitoring and controlling the plant while performing transmission and reception of data between the monitoring device and the control device via the communication line,
When performing communication via the Internet line that constitutes the communication line, the circuit switch on the transmission side is closed, and a closing command is supplied from the transmission side to the reception side via the public line that constitutes the communication line. And after closing the circuit switch on the receiving side, transmitting data from the transmitting side to the receiving side via the Internet line,
A data transmission method for a remote monitoring and control system.
前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側に閉指令および共通鍵を供給して、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側に前記共通鍵で暗号化したデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。 In the data transmission method of the remote monitoring control system for monitoring and controlling the plant while performing transmission and reception of data between the monitoring device and the control device via the communication line,
When performing communication via the Internet line, the circuit switch on the transmission side is closed, and a close command and a common key are supplied from the transmission side to the reception side via the public line, and the reception The circuit switch on the side is closed, and then the data encrypted with the common key is transmitted from the transmitting side to the receiving side via the Internet line.
A data transmission method for a remote monitoring and control system.
前記発信側と前記受信側とに同じ乱数列を与え、前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側に閉指令を供給して、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側に前記乱数列で暗号化したデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。 In the data transmission method of the remote monitoring control system for monitoring and controlling the plant while performing transmission and reception of data between the monitoring device and the control device via the communication line,
When the same random number sequence is given to the transmission side and the reception side and communication is performed via the Internet line, the circuit switch on the transmission side is closed, and the transmission side from the transmission side via the public line Supplying a close command to the receiving side, and after closing the circuit switch on the receiving side, transmits data encrypted with the random number sequence from the transmitting side to the receiving side via the Internet line,
A data transmission method for a remote monitoring and control system.
前記インターネット回線経由での通信品質が予め設定されている通信品質を満足していないとき、前記公衆回線経由で前記発信側から前記受信側にデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。 In the data transmission method of the remote monitoring control system of Claim 1,
When the communication quality via the Internet line does not satisfy a preset communication quality, data is transmitted from the calling side to the receiving side via the public line.
A data transmission method for a remote monitoring and control system.
前記インターネット回線経由で通信を行うとき、前記公衆回線経由で前記発信側と前記受信側との間で通信を行って、データを送受信するのに必要なＩＰアドレス、ポート番号を前記発信側に通知した後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。 In the data transmission method of the remote monitoring control system of Claim 1,
When communicating via the Internet line, communication is performed between the calling side and the receiving side via the public line to notify the calling side of the IP address and port number necessary for transmitting and receiving data. Then, data is transmitted from the calling side to the receiving side via the Internet line.
A data transmission method for a remote monitoring and control system.
前記インターネット回線経由で前記発信側から前記受信側にデータを送信した後、前記インターネット経由または前記公衆回線経由で前記発信側から前記受信側に閉指令を供給して、前記受信側の前記回路開閉器を開状態にするとともに、前記発信側の前記回路開閉器を開状態にする、
ことを特徴とする遠隔監視制御システムのデータ送信方法。 In the data transmission method of the remote monitoring control system of Claim 1,
After transmitting data from the transmission side to the reception side via the Internet line, supplying a closing command from the transmission side to the reception side via the Internet or via the public line, and opening and closing the circuit on the reception side Open the circuit, and open the circuit switch on the transmission side,
A data transmission method for a remote monitoring and control system.
前記インターネット回線経由で通信を行うとき、前記発信側の前記回路開閉器を閉状態にするとともに、前記公衆回線経由で前記発信側から前記受信側にダイヤルしたときの発信電話番号通知サービスを用いて、前記受信側の前記回路開閉器を閉状態にした後、前記インターネット回線経由で前記発信側から前記受信側にデータを送信する、
ことを特徴とする遠隔監視制御システムのデータ送信方法。 In the data transmission method of the remote monitoring control system of Claim 1,
When communicating via the Internet line, the circuit switch on the calling side is closed, and a calling telephone number notification service when dialed from the calling side to the receiving side via the public line is used. , After closing the circuit switch on the receiving side, transmitting data from the transmitting side to the receiving side via the Internet line,
A data transmission method for a remote monitoring and control system.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003363606A JP2005130200A (en) | 2003-10-23 | 2003-10-23 | Data transmission method of remote supervisory and control system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003363606A JP2005130200A (en) | 2003-10-23 | 2003-10-23 | Data transmission method of remote supervisory and control system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2005130200A true JP2005130200A (en) | 2005-05-19 |
Family
ID=34642873
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003363606A Pending JP2005130200A (en) | 2003-10-23 | 2003-10-23 | Data transmission method of remote supervisory and control system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2005130200A (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2009150805A1 (en) * | 2008-06-09 | 2009-12-17 | ダイキン工業株式会社 | Equipment device management apparatus, equipment device management system and equipment device management method |
-
2003
- 2003-10-23 JP JP2003363606A patent/JP2005130200A/en active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2009150805A1 (en) * | 2008-06-09 | 2009-12-17 | ダイキン工業株式会社 | Equipment device management apparatus, equipment device management system and equipment device management method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11165604B2 (en) | Method and system used by terminal to connect to virtual private network, and related device | |
| KR100564674B1 (en) | Method for securing over-the-air communication in a wireless system | |
| US7464267B2 (en) | System and method for secure transmission of RTP packets | |
| JP4156615B2 (en) | Mobile phone, communication terminal, calling method and calling program | |
| WO2006041080A1 (en) | Firewall system and firewall control method | |
| KR19980086889A (en) | Data communication method, data communication terminal, data communication system and communication control system | |
| KR101458215B1 (en) | Signature-free intrusion detection | |
| CN101026636A (en) | Dual-channel communication terminal and its system, communication method using said terminal and long distance control method | |
| CN102439912B (en) | Communication control device and monitoring device | |
| CN113727058A (en) | Multimedia conference data processing method, system, equipment and storage medium | |
| JP2006185194A (en) | Server device, communication control method, and program | |
| JP2005130200A (en) | Data transmission method of remote supervisory and control system | |
| CN100428748C (en) | Dual-status-based multi-party communication method | |
| CN106571937A (en) | Router, mobile terminal and alarm information sending and reception method | |
| JP2007081971A (en) | Ip communication apparatus and ip phone | |
| JP4043860B2 (en) | Encrypted communication device | |
| JPH11110354A (en) | Server and storage medium recording program | |
| JP4566322B2 (en) | User authentication system | |
| JPH11275144A (en) | Terminal equipment | |
| CN107404591B (en) | Intelligent doorbell monitoring method and device | |
| JP2007036788A (en) | Relay device and relay method | |
| Huang et al. | Communication security between SDN controllers and switches based on IPsec | |
| CN100521643C (en) | Interaction of IP video frequency terminal apparatus and signalling network | |
| US20160081125A1 (en) | Electronic system for forming a control channel between an electronic device and a videotelephone device | |
| JP2005184249A (en) | Communication system, server, terminal, communication method, program, and storage medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060201 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080225 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080603 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20081111 |