JP2005217907A - 遠方監視制御装置、遠方監視制御方法およびそのプログラム - Google Patents

Abstract

【課題】IP通信に通じた技術者であっても、親局と子局間との通信情報を盗聴すること、改ざんすることが困難な遠方監視制御装置を提供する。
【解決手段】親局23は子局へ制御指令を送るとき、親制御対策手段６により制御指令にダイジェストメッセージを付加して送信するか、制御指令を共有秘密鍵を使って暗号化して送信し、一方、子局22ａは親局から制御指令を受け取ったとき、子制御検査手段７ａによって親局での対策に応じて通信文のうちの制御指令をハッシュ関数を使ってダイジェストメッセージを作成しそれと通信文のうちのダイジェストメッセージと比較して同じである場合のみ制御指令とするか、通信文を共有秘密鍵を使って復号化して制御指令とし、監視制御対象31ａを制御するようにした。
【選択図】図１

Description

本発明は、親局と子局間を結合するデータ伝送路としてインターネット・プロトコルによる通信方式の通信網を適用した遠方監視制御装置、遠方監視制御方法およびそのプログラムに関する。

遠方監視制御装置は、電力系統設備等の監視制御対象機器の近傍に設置した子局により当該監視制御対象機器の状態情報を取り込み、これを中央に設置した親局へ送信して監視制御対象機器を監視するとともに、当該親局から監視制御対象機器への制御指令を子局に送信し、当該子局によって監視制御対象機器の制御を行うようにしたものである。

図２１は、従来の遠方監視制御装置の典型例を示すブロック構成図である。
以下、図２１を参照して従来の遠方監視制御装置について説明する。遠方監視制御装置１は、親局23と通信網45と複数の子局22ａ、22ｂ・・・22ｎとから構成されている。監視制御対象機器31ａ、31ｂ・・・31ｎの状態情報は、子局22ａ、22ｂ・・・22ｎに入力され、子監視手段21ａ、21ｂ・・・21ｎから自局内の送受信手段42ａ、42ｂ・・・42ｎを通して通信網45に送られる。さらにこの通信網45から親局23内の送受信手段42を経由して親監視手段21へ送信される。親監視手段21は子局22ａ、22ｂ・・・22ｎから受信した情報に基づいて監視制御対象機器31ａ、31ｂ・・・31ｎ全体を監視するようにしている。

この親監視手段21は監視制御対象機器31ａ、31ｂ・・・32ｎの状態を示す状態情報を監視制御計算機30に送る。この監視制御計算機30は入力した状態情報から必要に応じてアラームを発したり、監視制御対象機器31ａ、31ｂ・・・32ｎの状況を表示器に表示したりする。また、監視制御計算機30から親局23の親制御手段20に対し監視制御対象機器31ａ、31ｂ・・・32ｎの中の特定の機器を制御するための制御指令が送られると、その制御指令は親制御手段20から、自局の送受信手段42、通信網45、子局22ａ、22ｂ・・・22ｎの各送受信手段42ａ、42ｂ・・・42ｎを経由して子制御手段20ａ、20ｂ・・・20ｎに送られる。そして、親局からの制御指令に基づいて、子制御手段20ａ、20ｂ・・・20ｎが監視制御対象機器31ａ、31ｂ・・・31ｎの中の該当機器を制御するようになっている。

このような仕組みの従来の遠方監視制御装置の親局と子局の間の通信網は、ベーシック手順やHDLC等のプロトコルにより通信されるのが普通であった。例えば特許文献１に記載のように、親局と子局間をハイレベル・データリンク制御手順（以下HDLCと言う）等の伝送プロトコルを用いた通信によって結合し、伝送プロトコルにより生じる制約を改善しようとするものとか、特許文献２に記載のように、親局と複数の子局間をループ状の通信によって結合することによって、通信効率を上げようとするものである。

また、インターネットの発達と共にインターネット・プロトコル応用の通信（以下IP通信という）が経済的に有利になり、今後の遠方監視制御装置の親局と子局間の通信に対してもIP通信を利用しようとする考えもある（特許文献３）。
特開2002-101471号公報 特開2000-148229号公報 特開2002-238158号公報

このIP通信は汎用性が高いために、IP通信利用時には、通信情報の盗聴や改ざん、親局や子局の成りすましといった、新しい危険性が生じる惧れがあるので、電力系統の遠方監視制御装置としては未だ実現していない。従来の遠方監視制御装置で採用していたベーシック手順やHDLC等の利用時においても、原理的には同様の危険性を考えることができるが、現実には問題が生じることはなかった。

しかしながら、IP通信以外のプロトコルに通じている技術者人口に比べ、IP通信に通じている技術者人口が圧倒的に多いために、IP通信を利用する場合には、このような危険性が現実の問題となる可能性がある。

本発明は、このような危険性を回避するために為されたもので、例えIP通信に通じた技術者であっても、親局と子局間との通信情報を盗聴すること、改ざんすることが困難な遠方監視制御装置、遠方監視制御方法およびそのプログラムを提供することを目的とするものである。

上記の目的を達成するため、請求項１に係る遠方監視制御方法の発明は、電力系統設備などのプロセスの状態を示す状態情報を子局で入力し、この入力した状態情報を通信網を介して親局へ送信し、当該親局にてこの受信した状態情報についての監視を行い、当該親局から発せられた制御指令を前記通信網を介して前記子局へ送信し、当該子局にて前記制御指令に基づいてプロセスを制御するようにした遠方監視制御方法において、前記親局は、前記子局へ制御指令を送るとき、制御指令にダイジェストメッセージを付加した通信文として送るか、または制御指令を共有秘密鍵を使って暗号化した通信文として送るか、または制御指令から一方向性ハッシュ関数を使って作成したダイジェストメッセージを制御指令に付加した通信文として送るか、または制御指令を暗号化して暗号化制御指令を作成しさらに暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化制御指令に付加した通信文として送るかの対策をして送信し、前記子局は、前記親局から制御指令を受け取ったとき、親局での対策に応じて、通信文のうちの制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージと比較して同じである場合のみ制御指令を得るようにするか、または通信文を共有秘密鍵を使って復号化して制御指令を得るようにするか、あるいは、通信文のうちの暗号化制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ通信文のうちの暗号化制御指令を共有秘密鍵を使って復号化して制御指令を得るようにしたことを特徴とする。

また、請求項２に係る遠方監視制御方法の発明は、電力系統設備などのプロセスの状態を示す状態情報を子局で入力し、この入力した状態情報を通信網を介して親局へ送信し、当該親局にてこの受信した状態情報についての監視を行い、当該親局から発せられた制御指令を前記通信網を介して前記子局へ送信し、当該子局にて前記制御指令に基づいてプロセスを制御するようにした遠方監視制御方法において、前記子局は、状態情報を親局に送信するときに、状態情報を共有秘密鍵を使って暗号化した通信文にして送信するか、あるいは状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを状態情報に付加した通信文にして送信するか、または状態情報を暗号化して暗号化状態情報を作成し、さらにこの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成し、このダイジェストメッセージを暗号化状態情報に付加した通信文のいずれかの通信文として送信し、前記親局は、前記子局から通信文を受け取ったとき、通信文を復号化して状態情報を得るようにするか、または通信文のうちの状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じであるときのみ状態情報を得るようにするか、または通信文のうちの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じ時にのみ通信文のうちの暗号化状態情報を共有秘密鍵を使って復号化して状態情報を得るようにしたことを特徴とする。

また、請求項３に係る遠方監視制御装置の発明は、電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置において、前記親局に親制御対策手段を付加し、かつ前記子局に子制御検査手段を付加し、前記親局から前記子局へ制御指令を送るときに前記親制御対策手段は、制御指令を共有秘密鍵を使って暗号化した通信文にして送信するか、または制御指令から一方向性ハッシュ関数を使って作成したダイジェストメッセージを制御指令に付加した通信文にして送信するか、または制御指令を暗号化して暗号化制御指令を作成しさらに暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化制御指令に付加した通信文として送信し、前記子局が前記親局から制御指令を受け取ったときに前記子制御検査手段は、通信文を前記共有秘密鍵を使って復号化して制御指令を得るか、または通信文のうちの制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージと比較して同じである場合のみ制御指令を得るか、または、通信文のうちの暗号化制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ通信文のうちの暗号化制御指令を前記共有秘密鍵を使って復号化して制御指令を得ることを特徴とする。

また、請求項４に係る遠方監視制御装置の発明は、電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置において、前記子局に子監視対策手段を付加し、前記親局に親監視検査手段を付加し、前記子局がプロセスの状態を示す状態情報を親局に送信するとき前記子監視対策手段は、状態情報を共有秘密鍵を使って暗号化した通信文にして送信するか、あるいは状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを状態情報に付加した通信文にして送信するか、または状態情報を暗号化して暗号化状態情報を作成し、さらにこの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成し、このダイジェストメッセージを暗号化状態情報に付加した通信文のいずれかの通信文として送信し、前記親局は、前記子局から通信文を受け取ったとき前記親監視検査手段によって、通信文を復号化して状態情報を得るようにするか、または通信文のうちの状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じであるときのみ状態情報を得るようにするか、または通信文のうちの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じ時にのみ通信文のうちの暗号化状態情報を共有秘密鍵を使って復号化して状態情報を得るようにしたことを特徴とする。

また、請求項６に係る遠方監視制御装置の発明は、電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置において、前記親局と前記通信網の間に親制御対策手段を備えた親局側ゲートウェイを設けるとともに、前記子局と前記通信網の間に子制御検査手段を備えた子局側ゲートウェイを設け、前記親局側ゲートウェイに設けた親制御対策手段は、制御指令と子局識別子を共有秘密鍵を使って暗号化した通信文にして前記子局側ゲートウェイへ送信するか、または制御指令と子局識別子から一方向性ハッシュ関数を使って作成したダイジェストメッセージを作成しそれを制御指令と子局識別子に付加した通信文にして前記子局側ゲートウェイへ送信するか、または制御指令と子局識別子を暗号化して暗号化制御指令を作成しさらに暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化制御指令に付加した通信文として前記子局側ゲートウェイへ送信するようにし、前記子局側ゲートウェイに設けた子制御検査手段は、前記親局側ゲートウェイから通信文を受け取ると通信文を復号化して制御指令と子局識別子を作りその制御指令を子局識別子に対応する子局へ送るようにするか、または通信文のうちの制御指令と子局識別子から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ制御指令を子局識別子に対応する子局へ送るようにするか、または、通信文のうちの暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ通信文のうちの暗号化制御指令を共有秘密鍵を使って復号化して制御指令と子局識別子を作りその制御指令を子局識別子に対応する子局へ送るようにしたことを特徴とする。

また、請求項７に係る遠方監視制御装置の発明は、電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置において、前記親局と前記通信網の間に親監視検査手段を備えた親局側ゲートウェイを設けるとともに、前記子局と前記通信網の間に子監視対策手段を備えた子局側ゲートウェイを設け、前記子局側ゲートウェイに設けた子監視対策手段は、状態情報と子局識別子と親局識別子を共有秘密鍵を使って暗号化した通信文にして親局側ゲートウェイへ送信するか、または状態情報と子局識別子と親局識別子とから一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを状態情報と子局識別子と親局識別子とに付加した通信文にして親局側ゲートウェイへ送信するか、または状態情報と子局識別子と親局識別子とを暗号化して暗号化状態情報を作成しさらに暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化状態情報に付加した通信文として親局側ゲートウェイへ送信するようにし、前記親局側ゲートウェイに設けた親監視検査手段は、子局側ゲートウェイから通信文を受け取ると通信文を復号化して状態情報と子局識別子と親局識別子とを作り状態情報と子局識別子を親局へ送るようにするか、または通信文のうちの状態情報と子局識別子と親局識別子とから一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージと比較して同じであるときのみ状態情報と子局識別子とを親局へ送るようにするか、または通信文のうちの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じ時にのみ通信文のうちの暗号化状態情報から共有秘密鍵を使って復号化して状態情報と子局識別子と親局識別子とを作り状態情報と子局識別子とを親局へ送るようにしたことを特徴とする。

また、請求項１１に係るプログラムの発明は、電力系統設備などのプロセスの状態を示す状態情報を子局で入力し、この入力した状態情報を通信網を介して親局へ送信し、当該親局にてこの受信した状態情報についての監視を行い、当該親局から発せられた制御指令を前記通信網を介して前記子局へ送信し、当該子局にて前記制御指令に基づいてプロセスを制御するようにした遠方監視制御装置の親局をコンピュータによって制御するためのプログラムであって、前記親局から前記前記子局へ制御指令を送るときに、制御指令を共有秘密鍵を使って暗号化した通信文にして送信するか、または制御指令から一方向性ハッシュ関数を使って作成したダイジェストメッセージを制御指令に付加した通信文にして送信するか、または制御指令を暗号化して暗号化制御指令を作成しさらに暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化制御指令に付加した通信文として送信する親制御対策機能と、前記親局は、前記子局から通信文を受け取ったときに、通信文を復号化して状態情報を得るようにするか、または通信文のうちの状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じであるときのみ状態情報を得るようにするか、または通信文のうちの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じ時にのみ通信文のうちの暗号化状態情報を共有秘密鍵を使って復号化して状態情報を得る親監視検査機能とを実現させることを特徴とする。

請求項１２に係るプログラムの発明は、電力系統設備などのプロセスの状態を示す状態情報を子局で入力し、この入力した状態情報を通信網を介して親局へ送信し、当該親局にてこの受信した状態情報についての監視を行い、当該親局から発せられた制御指令を前記通信網を介して前記子局へ送信し、当該子局にて前記制御指令に基づいてプロセスを制御するようにした遠方監視制御装置の子局をコンピュータによって制御するためのプログラムであって、前記子局がプロセスの状態を示す状態情報を親局に送信するときに、状態情報を共有秘密鍵を使って暗号化した通信文にして送信するか、あるいは状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを状態情報に付加した通信文にして送信するか、または状態情報を暗号化して暗号化状態情報を作成し、さらにこの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成し、このダイジェストメッセージを暗号化状態情報に付加した通信文のいずれかの通信文として送信する子監視対策機能と、前記子局が前記親局から制御指令を受け取ったときに、通信文を共有秘密鍵を使って復号化して制御指令を得るか、または通信文のうちの制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージと比較して同じである場合のみ制御指令を得るか、または、通信文のうちの暗号化制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ通信文のうちの暗号化制御指令を前記共有秘密鍵を使って復号化して制御指令を得る子制御検査機能とを実現させることを特徴とする。

請求項１３に係るプログラムの発明は、電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置の、前記親局と前記通信網の間に介挿した親局側ゲートウェイをコンピュータによって制御するためのプログラムであって、制御指令と子局識別子を共有秘密鍵を使って暗号化した通信文にして前記子局側ゲートウェイへ送信するか、または制御指令と子局識別子から一方向性ハッシュ関数を使って作成したダイジェストメッセージを作成しこのダイジェストメッセージを制御指令と子局識別子に付加した通信文にして前記子局側ゲートウェイへ送信するか、または制御指令と子局識別子を暗号化して暗号化制御指令を作成しさらに暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化制御指令に付加した通信文として前記子局側ゲートウェイへ送信する親制御対策機能と、子局側ゲートウェイから通信文を受け取ると通信文を復号化して状態情報と子局識別子と親局識別子とを作り状態情報と子局識別子を親局へ送るようにするか、または通信文のうちの状態情報と子局識別子と親局識別子とから一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージと比較して同じであるときのみ状態情報と子局識別子とを親局へ送るようにするか、または通信文のうちの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じ時にのみ通信文のうちの暗号化状態情報から共有秘密鍵を使って復号化して状態情報と子局識別子と親局識別子とを作り状態情報と子局識別子とを親局へ送る親監視検査機能とを実現させることを特徴とする。

さらに、請求項１４に係るプログラムの発明は、電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置の、前記子局と前記通信網の間に介挿した子局側ゲートウェイをコンピュータによって制御するためのプログラムであって、前記親局側から通信文を受け取ると通信文を復号化して制御指令と子局識別子を作りその制御指令を子局識別子に対応する子局へ送るようにするか、または通信文のうちの制御指令と子局識別子から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しそれと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ制御指令を子局識別子に対応する子局へ送るようにするか、または、通信文のうちの暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ通信文のうちの暗号化制御指令を共有秘密鍵を使って復号化して制御指令と子局識別子を作りその制御指令を子局識別子に対応する子局へ送る子制御検査機能と、状態情報と子局識別子と親局識別子を共有秘密鍵を使って暗号化した通信文にして親局側へ送信するか、または状態情報と子局識別子と親局識別子とから一方向性ハッシュ関数を使ってダイジェストメッセージを作成しそれを状態情報と子局識別子と親局識別子とに付加した通信文にして親局側へ送信するか、または状態情報と子局識別子と親局識別子とを暗号化して暗号化状態情報を作成しさらに暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化状態情報に付加した通信文として親局側へ送信する子監視対策機能とを実現させることを特徴とする。

本発明によれば、例えIP通信に通じた技術者が親局と子局間の通信情報をしようとしても盗聴困難な遠方監視制御装置を提供することができる。また万一、IP通信に通じた技術者等が通信情報を改ざんした場合でも、これを受信側で検査して改ざんされていない場合のみ受信情報を使って監視または制御を行う遠方監視制御装置、遠方監視制御方法およびそのプログラムを提供することができる。さらに、例えIP通信に通じた技術者が成り済ましによる不正の制御指令を子局に送信したとしてもその不正な制御指令では制御することのできない遠方監視制御装置、遠方監視制御方法およびそのプログラムを提供することができる。

以下、本発明の実施例について、図面を参照して説明する。なお、各図を通して同一部分については同一符号を付け、また、関連する部分の符号にアルファベットの添字を付けて対応関係を明瞭にすることにより、重複する説明は省略する。

（実施例１）
図１は本発明の実施例１に係る遠方監視制御装置のブロック構成図である。
図１に示す遠方監視制御装置１は親局23と、子局22ａ、22ｂ・・・22ｎと、これら親局および子局間を結合する通信網45とから構成されている。前記親局23は従来例と同様、監視制御計算機30に接続されるとともに、親局の基本的な構成手段として親制御手段20、親監視手段21および送受信手段42を備えており、本実施例ではこの他に新たに親制御対策手段６、親監視検査手段３および共有秘密鍵24を設けている。

一方、子局22ａは従来例と同様、監視制御対象機器31ａに接続されるとともに、子局の基本的な構成手段として子制御手段20ａ、子監視手段21ａおよび送受信手段42ａを設けており、本実施例ではこの他に新たに子制御検査手段７ａ、子監視対策手段４ａおよび共有秘密鍵24ａを設けている。
子局22ｂ・・・22ｎの内部構成、および監視制御対象機器との接続関係は、子局22ａの場合と同じなので、各要素に添字ｂ、ｎを付けることにより説明を省略する。

なお、ここでいう監視制御対象機器31ａ、31ｂ・・・31ｎとは、例えば電力系統で用いられるしゃ断器、送電線あるいは変圧器等の電力系統設備とか、産業用プロセスで用いられる開閉弁や液体導管バルブ等の設備等を指す。

次に、本実施例１の作用について説明する。
（ｉ）以下、監視制御対象機器の状態情報を親局側に送信するいわゆる上り情報に対する対策処理および検査処理について説明する。
監視制御対象機器31ａ、31ｂ・・・31ｎの状態を示す状態情報は、子局22ａ、22ｂ・・・22ｎのそれぞれ子監視手段21ａ、21ｂ・・・21ｎに入力される。子監視手段21ａ、21ｂ・・・21ｎは入力された状態情報を子監視対策手段４ａ、４ｂ・・・４ｎに送る。この子監視対策手段４ａ、４ｂ・・・４ｎは、状態情報に対してそれぞれ対策処理して対策済み情報を作る。

ここでいう対策処理とは、それぞれの共有秘密鍵24ａ、24ｂ・・・24ｎを使って、入力した状態情報にダイジェストメッセージ（digest message）を付加する処理、または状態情報の暗号化処理、あるいはこれらの一部または全部の組み合わせた処理を意味する。対策済み情報は子監視対策手段４ａ、４ｂ・・・４ｎから自局の送受信手段42ａ、42ｂ・・・42ｎに送られ、さらに通信網45を経由して親局23に設けられている送受信手段42に送られる。

親局23の送受信手段42は、受信した対策済み情報を親監視検査手段３に送り、この親監視検査手段３は受信した対策済み情報を検査処理して検査済み情報を作る。ここで検査処理とは、前述の対策済み情報に対して、共有秘密鍵24を使って、復号化、ダイジェストメッセージの正当性検査のうちの一部またはこれらの組み合わせまたは全部を行うものである。

親監視検査手段３は、受信した対策済み情報が正当でないダイジェストメッセージが付加されていると判定した場合は、作成した検査済み情報を破棄するが、受信した対策済み情報が正当である場合、検査済み情報から状態情報を作成して親監視手段21に送る。状態情報を受け取った親監視手段21は、状態情報を監視制御計算機30に送る。この監視制御計算機30は、監視制御対象機器31ａ、31ｂ・・・31ｎの状態情報に基づいて、必要に応じて監視制御対象機器31ａ、31ｂ・・・31ｎの状態表示の更新、警報出力等を行う。

ここで、各子監視対策手段４ａ、４ｂ・・・４ｎが状態情報に対して対策処理して対策済み情報を作る方法、および親監視検査手段３が対策済み情報を検査処理して検査済み情報を作る方法について、以下の図２および図３を参照して詳しく説明する。

図２は子監視対策手段４ａの対策処理の例を示すフロー図である。
以下は子局22ａを代表例として説明するが、他の子局22ｂ・・・22ｎも同様である。子監視対策手段４ａは子監視手段21ａから監視制御対象機器31ａの状態情報を入力すると、図２に示す対策処理を開始する。子監視対策手段４ａは、処理ステップS21に示すように、例えば文字列からなる子局23ａの識別子をADとし、状態情報を文字列で表してそれをSTとし、これらADとSTとを加えた文字列を作成し、この文字列を共有秘密鍵24ａを使って暗号化し、それをＣとする。ここで、暗号化アルゴリズムは３DES（３Data Encryption Standard）等種々考えられるが、いかなるものであってもよい。

ここで、DES（Data Encryption Standard）とは、暗号化と復号化で同じ鍵（56bits56ビット長）を用い、64ビット長の平文を暗号化と復号化する共有鍵暗号化方式（秘密鍵暗号化方式）の1つであり、３DESは、異なる鍵を用いてDESアルゴリズムを３重に適用し、実効鍵長をより長くしたものである。

次に、処理ステップS22において、Ｃを入力値として一方向性ハッシュ関数（Hash Function）により秘密鍵24ａを使ってダイジェストメッセージを作成し、それをＤとする。一方向性ハッシュ関数とは、入力情報から固定長の値を出力する関数であり、出力された値から元の入力値を類推することが困難であるという特徴を持つ。一方向性ハッシュ関数の代表的な関数として任意の長さの入力値に対して128ビットの値を出力するMD5（Message Digest 5)や、160ビットの値を出力するSHA-1などがある。

次に、処理ステップS23において、ＣとＤをあわせた情報を通信文（Ｃ＋Ｄ）とする。子監視対策手段４ａは、このようにして行った対策処理の結果得られた通信文を、送信手段42ａ、通信網45を経由して親局23の送受信手段42へ送る。

図３は、親局23の親監視検査手段３が行う検査処理を示すフロー図である。
親監視検査手段３は、送信手段42経由で子局23ａの子監視対策手段４ａが作成した対策済み情報を通信文として入力すると、図３に示す検査処理を開始する。親監視検査手段３は、まず処理ステップS31において、通信文すなわち対策済み情報から、ＣとＤを作成する。

次に、処理ステップS32において、Ｃを入力値として一方向性ハッシュ関数により秘密鍵24を使ってダイジェストメッセージを作成し、それをＰＤとする。この時、一方向性ハッシュ関数は、子監視対策手段４ａが用いた一方向性ハッシュ関数と同じものを用いる。またこの時に使う鍵として、共有秘密鍵24に格納されている鍵を使うが、共有秘密鍵24ａと同じ内容すなわち同じ鍵が使われるようにしておく。

次に、処理ステップS33において、ＰＤとＤとを比較する。比較結果、もし両者が同じでなければ、通信文は通信途中で改ざんされているものとみなし、以降の処理をせず、親監視手段21へ情報を送らない。しかし、ＰＤとＤとの比較結果が同じであれば、通信文は通信途中で改ざんされていないものとみなし、次の処理ステップS34の処理を行う。

処理ステップS34において、Ｃを共有秘密鍵24を使って復号化する。この時に使う鍵として、共有秘密鍵24に格納されている鍵を使うが、共有秘密鍵24ａと同じ内容すなわち子監視対策手段４ａが使ったのと同じ鍵が使われるようにしておく。そして復号化の結果得られた子識別子をＰＡＤとし、状態情報をPSTとする。次に、処理ステップS35において、親監視検査手段３は、前記PSTを監視制御対象機器31ａの状態情報として子識別子ＰＡＤと共に親監視手段21へ送る。

以上述べた図２および図３による対策処理および検査処理の方法は、状態情報を暗号化してダイジェストメッセージを付加したものであるが、状態情報を暗号化せずに状態情報にダイジェストメッセージ付加だけした方法、状態情報を暗号化せずに状態情報にダイジェストメッセージを付加した通信文を作った後にその通信分を暗号化する方法など、暗号化とダイジェストメッセージ付加の組み合わせは種々考えられるが、いかなる方法であってもよい。また、暗号化と一方向性ハッシュ関数を使うときには、いずれも鍵を使うように説明したが、どちらかにのみ使うことでも、両方で使うことでも、趣旨を変えない範囲でどちらであってもよい。

（ii）次に、親局側から監視制御対象機器に制御指令を出力するいわゆる下り情報に対する対策処理および検査処理場合について説明する。
前記監視制御計算機30は、前記監視制御対象機器31ａ、31ｂ・・・31ｎのうちの必要な機器を制御するために、制御指令を親局23の親制御手段20へ送る。親制御手段20は受信した制御指令を親制御対策手段６に送る。この制御指令は、親制御対策手段６によって対策処理されて、対策済み情報にされる。

ここで対策処理とは、前述の状態情報に対する対策処理と同様に、前記制御指令へのダイジェストメッセージの付加、制御指令の暗号化のうちの一部またはこれらの組み合わせまたは全部を行うものである。

前記親制御対策手段６は、対策済み情報を送受信手段42に送る。この送受信手段42は、制御される機器が属する監視制御対象機器31ａ、31ｂ・・・31ｎと結合する子局22ａ、22ｂ・・・22ｎのいずれかへ通信網45を介して対策済み情報を送信する。

子局22ａへ送られた対策済み情報は、送受信手段42ａによって受信され、この送受信手段42ａからさらに子制御検査手段７ａへ送られる。子制御検査手段７ａでは、対策済み情報に対して検査処理をして検査済み情報を作成する。ここで検査処理とは、前述の状態情報に対する場合と同様、復号化、ダイジェストメッセージの正当性検査のうちの一部またはこれらの組み合わせまたは全部を行うものである。

子制御検査手段７ａは、正当でないダイジェストメッセージが付加されていると判定した場合は、検査済み情報を破棄し、正当なダイジェストメッセージが付加されていると判定した場合、検査済み情報から制御指令を作成して子制御手段20ａへ送る。子制御手段20ａは、入力した制御指令に基づいて監視制御対象機器31ａの中の当該制御機器を制御する。

ここで、親制御対策手段６が制御指令に対して対策処理して対策済み情報を作る方法、および子制御検査手段７ａが対策済み情報を検査処理して検査済み情報を作る方法について、以下詳細に説明する。以下の説明では子局22ａを代表例として説明するが、他の子局22ｂ、22ｎの場合も同様である。

図４は親制御対策手段６の対策処理の実施例を示すフロー図である。
親制御対策手段６は制御指令を入力すると、図４に示す対策処理を開始する。親制御対策手段６は、処理ステップS41に示すように、制御指令を文字列で表してそれをＣＴとし、その文字列を共有秘密鍵24を使って暗号化し、それをＣとする。ここで暗号化アルゴリズムは各種考えられるが、いかなるものであってもよい。次に、処理ステップS42おいて、Ｃを入力値として一方向性ハッシュ関数により秘密鍵24を使ってダイジェストメッセージを作成し、それをＤとする。次に、処理ステップS43において、ＣとＤを合わせて通信分（Ｃ＋Ｄ）とする。本実施例１の親制御対策手段６は、このようにして行った対策処理の結果得られた通信文を対策済み情報として、送信手段42、通信網45経由で子局22ａの送受信手段42ａへ送る。

図５は、子制御検査手段７ａが行う検査処理を示すフロー図である。
子制御検査手段７ａは、親局23の親制御対策手段６が作成した対策済み情報を送受信手段42ａ経由で通信文として入力すると、図５に示す検査処理を開始する。子制御検査手段７ａは、まず処理ステップS51に示すように、通信文すなわち対策済み情報から、ＣとＤとを作る。次に、処理ステップS52において、Ｃを入力値として一方向性ハッシュ関数により共有秘密鍵24ａを使ってダイジェストメッセージを作成し、それをＰＤとする。

この時、一方向性ハッシュ関数は、親制御対策手段６が用いた一方向性ハッシュ関数と同じものを用いる。またこの時に使う鍵として、共有秘密鍵24ａに格納されている鍵を使うが、親局23の共有秘密鍵24と同じ内容すなわち前記親制御対策手段６が使った鍵と同じ鍵が使われるようにしておく。

次に、処理ステップS53において、ＰＤとＤを比較する。もし両者が等しくない（Ｎｏ）のであれば、通信文は通信途中で改ざんされているとみなし、以降の処理をせず、子制御手段20ａへ情報を送らない。しかし、ＰＤとＤとの比較結果が同じであれば、通信文は通信途中で改ざんされていないとみなし、処理ステップS54の処理を行う。

処理ステップS54において、共有秘密鍵24ａを使ってＣを復号化する。なお、この時に使う鍵として秘密鍵24ａに格納されている鍵を使うが、前記親局23の共有秘密鍵24と同じ内容すなわち親制御対策手段６が使った鍵と同じ鍵が使われるようにしておく。このようにして復号化の結果得られた制御指令をＲＣＴとする。次に、処理ステップS55において、子制御検査手段７ａは、ＲＣＴを検査済み情報つまり制御指令として子制御手段20ａへ送る。

以上の図４および図５を用いて説明した対策処理、検査処理の方法は、制御指令を暗号化してダイジェストメッセージを付加した通信文とする方法であるが、暗号化しないで制御指令にダイジェストメッセージ付加だけした通信文とする方法、暗号化しないで制御指令にダイジェストメッセージを付加した通信文を作りその後にさらに暗号化して通信文を作成する方法など、暗号化とダイジェストメッセージ付加の組み合わせは種々考えられるが、いかなる方法であってもよい。また、暗号化と一方向性ハッシュ関数を使うときには、いずれも鍵を使うように説明したが、どちらかにのみ使うことでも、両方で使うことでも、趣旨を変えない範囲でどちらであってもよい。

以上述べたように、本発明の実施例１に係る遠方監視制御装置によれば、例えIP通信に通じた技術者等の第三者が通信網45に何らかの機器を接続して子局22ａ、22ｂ・・・22ｎへ不正な制御指令を送信したとしても、不正な制御指令は子制御手段20ａ、20ｂ・・・20ｎへ送られることはない。

また通信網45に何らかの機器を接続して、監視制御対象機器31ａ、31ｂ・・・31ｎの状態を示す不正な状態情報を親局23へ送信したとしても、親監視手段21へ送られることはない。なぜならば秘密共有鍵24、24ａに格納されている内容を知り得ない限り、子制御手段子制御手段20ａ、20ｂ・・・20ｎが受け取る制御指令を送ることができないし、また、親監視手段21が受け取る状態情報を送ることができないからである。

また、通信網45に何らかの機器を接続して制御指令を改ざんして子局22ａ、22ｂ・・・22ｎへ改ざんした制御指令を送信したとしても、不正な制御指令は子制御手段20ａ、20ｂ・・・20ｎへ送られることはない。

また通信網45に何らかの機器を接続して、監視制御対象機器31ａ、31ｂ・・・31ｎの状態情報を改ざんして親局23へ送信したとしても、親監視手段21へは送られることはない。なぜならば秘密共有鍵24、24ａに格納されている内容を知り得ない限り子制御手段子制御手段20ａ、20ｂ・・・20ｎが受け取るように制御指令を送ることができないし、また、親監視手段21が受け取る状態情報を送ることができない。また通信途中の制御指令や状態情報は、暗号化されているので、盗聴しても、解読することができない。

したがって、本実施例１の遠方監視制御装置によれば、なり済ましによって不正に送り届けられたり改ざんされたりした状態情報や制御指令を使って監視したり制御する危険性、通信途中で盗聴される危険性を回避することができる。

（実施例２）
図６は本発明の実施例２に係る遠方監視制御装置のブロック構成図である。
図６で示す遠方監視制御装置１ａは前記図１で示した遠方監視制御装置１の親局23に対して、親制御鍵生成手段51、親監視鍵生成手段54およびトークン19を付加したこと、子局22ａに対して子制御鍵生成手段52ａ、子監視鍵生成手段53ａ、トークン19ａを付加したこと、同様にして子局22ｂに子制御鍵生成手段52ｂ、子監視鍵生成手段53ｂおよびトークン19ｂを付加したこと、子局22ｎに子制御鍵生成手段52ｎ、子監視鍵生成手段53ｎおよびトークン19ｎを付加したことが構成上異なるが、それ以外は、図１と同じである。

次に、図６を参照して本実施例２による遠方監視制御装置１ａの作用を説明する。なお説明の都合上、複数の子局22ａ、22ｂ・・・22ｎのうち、子局22ａを代表して説明するが、他の子局22ｂ、22ｎについても同様である。

（ｉ）まず、子局22ａから親局23へ監視制御対象機器31ａの状態情報を送る時の作用について説明する。
子局22ａの子監視手段21ａは、監視制御対象機器31ａの状態情報を子監視鍵生成手段53ａに送る。この子監視鍵生成手段53ａは、状態情報を子監視対策手段４ａに送る。以降は子局22ａ内の子監視対策手段４ａ、共有秘密鍵24ａおよび送受信手段42ａ、通信網45さらに親局23内の送受信手段42、親監視検査手段３、共有秘密鍵24および親監視手段21がそれぞれ図１で説明した実施例１の場合と同じ作用をすることによって、監視制御対象機器31ａの状態情報が親監視手段21に届けられ、さらに親監視手段21から監視制御計算機30へ送られる。

ここで、子局が起動した直後は、共有秘密鍵24ａに有効な鍵が格納されていないようにしている。そのために、子監視鍵生成手段53ａは鍵を生成するための処理を行って共有秘密鍵24ａに鍵を格納した後に、入力した監視制御対象機器31ａの状態情報を子監視対策手段４ａへ送る。

次に、子監視鍵生成手段53ａによって鍵を生成する方法について説明する。子監視鍵生成手段53ａは、送信手段42ｂ、通信網45および親局23の送受信手段42を経由して親監視鍵生成手段54と連携しながら鍵を生成する。

以下、図７および図８を参照して子監視鍵生成手段53ａと親監視鍵生成手段54とで共有秘密鍵19、19ａを生成するための処理とタイミングの例を詳細に説明する。
図７は、子監視鍵生成手段53ａの状態遷移図である。図７において、「状態」の列の欄には子監視鍵生成手段53ａの取り得る状態を示しており、子監視鍵生成手段53は、S71「有効な共有秘密鍵無しで子監視手段21ａからの状態情報待ち」、S72「親局23からの認証情報待ち」、S73「親局23からの鍵生成パラメータ待ち」、S74「有効な共有秘密鍵ありで子監視手段21ａからの状態情報待ち」の４種の状態を考える。

一方、図７の「イベント」の行の欄には発生し得るイベントを示しており、E71「子監視手段21ａから状態情報入力」、E72「親局23から認証情報受信」、E73「親局23から鍵生成パラメータ受信」、E74「受信待ちタイムアウト発生」、E75「共有秘密鍵の有効期限到達」の５種のイベントを考える。

図７の各欄に示したP701からP720は、子監視鍵生成手段53ａが行う処理を示している。まず子監視鍵生成手段53ａはS71の状態から始まるようなっている。S71の状態において、E71つまり子監視手段21ａから状態情報入力すると、P701の処理つまり、入力した状態情報を記録し、トークン19ａから子局22ａの認証情報を読み込み、親局23へ送信すると共に、受信待ちタイマーを設定し、S72へ遷移する。

なおS71の状態で、E72またはE73のイベントは、普通は起こり得ず、通信網45に不正に結合した親局などから不正に認証データや鍵生成パラメータを送り届けらるとか、間違って送り届けられるようなときだけ起こり得るが、そのときは何もしない。またS71の状態において、E74またはE75のイベントもありえない。

次に、S72の状態で、E72つまり親局23から認証情報を受信すると、P706の処理つまり、受信した親局認証情報の正当性検査を行い、検査結果が正当なら、鍵生成パラメータを作成して親局23へ送信すると共に受信待ちタイマーを設定しS73へ遷移する。また検査結果が正当でないなら、何もしない。

S72の状態で、E71がおきると、入力した状態情報を記録しておく。また、S72の状態において、E73は普通は発生せず、不正な親局から送り届けられる場合に起こり得るが、そのときは何もしない。このS72の状態においてE74が生じるのは、親局から所定の時間内に認証情報を得られなかった場合であり、親局の異常とみなして、状態情報送信をあきらめ、記録した状態情報を破棄してS71に遷移する。S72の状態において、E75は起こり得ない。

次に、S73において、E73つまり親局23から鍵生成パラメータを受信すると、P711の処理つまり親局から受信した鍵生成パラメータとP706で親局へ送信した鍵生成パラメータとを使い鍵を生成して共有秘密鍵24ａに格納し、鍵の有効期限を設定し、記録した状態情報を子監視対策手段４ａへ送り、S74へ遷移する。S73において、E71が生じたときは、入力した状態情報を記録する。

S73において、E72は、普通は発生せず、不正な親局からデータが送り届けられる場合に起こり得るが、そのときは何もしない。S73において、E74が生じるのは、所定の時間内に親局から鍵生成パラメータを得られなかった場合であり、親局異常とみなして、状態情報送信をあきらめ、記録した状態情報を破棄してS71に遷移する。S73の状態において、E75は起こり得ない。

次に、S74の状態において、E71つまり子監視手段21ａから状態情報を入力したときは、P720の処理つまり入力した情報を子監視対策手段４ａへ送る。S74の状態において、E72、E73は、普通は起こり得ず、不正な送り届けか間違って送り届けられたときだけ起こり得るが、そのときは何もしない。S74の状態において、E74は起こり得ない。

S74の状態において、E75つまり鍵の有効期限に到達すると、有効な共有秘密鍵無しとしてS71に遷移する。なお、共有秘密鍵の有効期間は、あらかじめ定めた一定時間にしてもよいし、親局23と子局22ａ間の通信量の積算値があらかじめ定めた値に達したときにしてもよいし、共有秘密鍵の漏洩の可能性を勘案して危険性を低減できる期間であればいかなる方法で定める期間であってもよい。

図８は、親監視鍵生成手段54の状態遷移図である。
親監視鍵生成手段54は前記子監視鍵生成手段53ａと連携して動作する。図８において、状態の列には親監視鍵生成手段54の子局毎に取り得る状態を占め示しており、S81「子局22ａから認証情報受信待ち」、S82「子局22ａから鍵生成パラメータ受信待ち」の２種の状態を考える。図８のイベントの行には発生し得るイベントを示しており、E81「子局22ａから認証情報受信」、E82「子局22ａから鍵生成パラメータ受信」の２種のイベントを考える。

親監視鍵生成手段54は、はじめはS81の状態から開始するようになっている。S81の状態において、イベントE81つまり子局22ａから認証情報を受信したとき、P81の処理つまり子局22ａから受信した認証情報の正当性を検査し、正当とみなした場合トークン19から親局23の認証情報を読み込み子局22ａへ送信し、S82へ遷移する。正当とみなさなかった場合何もしない。S81において、E82は普通生じないが、不正に送り届けられたときや間違って送り届けられたときに起こり得るもので、そのときは何もしない。

次にS82において、イベントE82が生じると、P84の処理つまり鍵生成パラメータを作成して子局22ａへ送信するとともに、子局22ａから受信した鍵生成パラメータと子局22ａへ送信した鍵生成パラメータから鍵を生成し、生成した鍵を共有秘密鍵19へ格納する。S82では、イベントE81は普通生じないが、何らかの理由例えば子局22ａ再起動等の理由で子局22ａから再度はじめから認証情報を送り直したものとみなし、P82の処理つまりP81と同じ処理を行う。

以上、図６、図７および図８を参照して、子監視鍵生成手段53ａと親監視鍵生成手段54とで共有秘密鍵19、19ａを生成する方法について説明し、トークン19には親局23の認証情報が、トークン19ａには子局22ａの認証情報が格納されているものとして説明した。ここで、認証情報から正当な子局22ａであることの検査や正当な親局23であることの検査方法について説明する。

第１の検査方法の例は、秘密鍵方式である。この方法は、トークン19とトークン19ａに、親局23と子局22ａ以外には知り得ない同じ文字列からなる秘密鍵を認証情報として格納しておく方法である。子局22ａから親局23が認証情報を受け取ったときに、親局23はトークン19の内容と比較し一致していれば正当な子局22ａから送られたものとみなし、異なっていれば正当な子局22ａから送られたのではないとみなす。親局23から子局22ａが認証情報を受け取ったときも同様に検査する。なお、認証情報を通信中に盗聴されることを防ぐために、送信する時は暗号化し、受信するときは復号化する。

第２の検査方法は、電子署名を利用する方法である。トークン19には、親局23の電子署名およびその秘密鍵と、子局の電子署名およびその公開鍵とを格納しておき、トークン19ａには、子局22ａの電子署名およびその秘密鍵と、親局の電子署名およびその公開鍵とを格納しておく。

そして、子局から親局へ認証情報を送る時は、トークン19ａを参照して子局22ａの電子署名をその秘密鍵を使って暗号化して親局23へ送信し、親局23で認証情報を検査するときは、トークン19を参照して受信した暗号化情報を子局22ａの電子署名の公開鍵で復号化した後、子局22ａの電子署名と一致するかどうかを調べ、一致していれば正当な子局22ａから送られてきたものとみなし、一致していなければ正当な子局22ａから送られてきたものでないとみなす。

親局23から子局22ａへ認証情報を送る時も同様である。ここで秘密鍵と公開鍵の関係は、秘密鍵で暗号化した情報は公開鍵でのみ復号化できるが、秘密鍵以外のいかなる鍵でも同じ暗号化情報は作成できないという特徴があり、公開鍵方式として一般に知られているものである。

第３の検査方法は、公開鍵暗号認証を利用する方法である。トークン19には親局23の秘密鍵と公開鍵と特定の文字列とを格納しておき、トークン19ａには子局22ａの秘密鍵と公開鍵と特定の文字列とを格納しておく。子局22ａから親局23へ認証情報を送信するときは、トークン19ａを参照し特定の文字列を子局22ａの秘密鍵で暗号化して親局23へ送信する。親局で認証情報を検査するときは、トークン19を参照して受信情報を子局22ａの公開鍵で復号化し特定の文字列が得られたら正当な子局22ａからの送信であるとみなし、特定の文字列が得られなかったら正当な子局22ａからの送信でないとみなす。親局23から子局22ａへ認証情報を送信するときも同じである。

以上述べた第１、第２および第３の検査方法は、いずれも親局23のトークン19と子局22ａのトークン19ａに認証情報を格納しておき、その内容を親監視鍵生成手段54と子監視鍵生成手段53ａが通信によって確認し合うことにより、互いに正当な親局23であり、また子局22ａであるとみなすのである。このような考え方の主旨を逸脱しない範囲であれば他のいかなる検査方法であってもよい。

次に親鍵生成手段54において子局22ａから受信した鍵生成パラメータおよび子局22ａへ送信した鍵生成パラメータから鍵を生成する方法と、子鍵生成手段53ａにおいて親局23から受信した鍵生成パラメータおよび親局23へ送信した鍵生成パラメータから鍵を生成する方法とについて説明する。

第１の例として、これまで説明した鍵生成パラメータそのものを鍵として利用する方法がある。この方法では子局22ａ、22ｂ、22ｎから親局23へ送信した鍵生成パラメータと親局23から子局22ａ、22ｂ、22ｎへ送信した鍵生成パラメータのうちのどちらかを鍵とすることになる。この方法は、盗聴されるという弱点がある。

第２の例として、通信文を盗聴されても誰にも知られることなく共有秘密鍵を作成する方法がある。それは、親局23と子局22ａの二つの装置がそれぞれDiffie-Hellmanアルゴリズムに従って作成した乱数を鍵生成パラメータとして互いに相手に教えることで、二つの装置間だけで同一の鍵を共有するという方法である。この方法は、Diffie-Hellman交換を行っている両装置では簡単に共有する鍵を計算できるが、第三者にとっては交換している鍵生成パラメータから同じ鍵を生成することが極めて困難であるという性質を応用したものであり、広く知られている方法である。

（ii）次に親局23から子局22ａへ制御指令を送る時の作用について説明する。
親局23の親制御手段20は、監視制御対象機器31ａへの制御指令を親制御鍵生成手段51に送る。親制御鍵生成手段51は、この制御指令を親制御対策手段６に送る。以降は親局23の親制御対策手段６、共有秘密鍵24および送受信手段42、通信網45さらに子局22ａ送受信手段42ａ、子制御検査手段７ａ、共有秘密鍵24ａおよび子制御手段20ａが図１で説明した実施例１と同じ作用をすることによって、制御指令は子制御手段20ａに届けられ、さらに子制御手段20ａから監視制御対象機器31ａへ送られる。ここで、親局23が起動した直後などは、共有秘密鍵24に有効な鍵が格納されていないようになっている。そのために、親制御鍵生成手段51は鍵を生成するための処理を行って共有秘密鍵24に鍵を格納した後に、入力した制御指令を親制御対策手段６へ送る。

次に親制御鍵生成手段51が鍵を生成する時の作用について説明する。図９と図１０は親制御鍵生成手段51と子制御鍵生成手段52ａとで共有秘密鍵19、19ａを生成するための処理とタイミングの例を詳細に示した状態遷移図である。

親制御鍵生成手段51と子制御鍵生成手段52ａとが連携して鍵を生成するときの作用は、子監視鍵生成手段53ａと親監視鍵生成手段54とが連携して鍵を生成する時の作用と同じである。すなわち、前述した図７および図８の状態情報を制御指令に、子局22ａを親局23に、子局22ａを親局23に置き換えたのが図９と図１０であって、同じ考え方の作用によって共有秘密鍵24、24ａに鍵が格納されるので、例えば、図７の符号S71・・・S74、E71・・・E75、P701・・・P720をそれぞれ図９の符号S91・・・S94、E91・・・E95、P901・・・P920と対応させ、そして図８の符号S81・・・S82,E81・・・E82、P81・・・P84をそれぞれ図１０の符号S101・・・S102,E101・・・E102、P1001・・・P1004の如く対応させることにって、図９と図１０の説明は省略する。

なお、状態情報を子局22ａ、22ｂ、22ｎから親局23へ送る時と、制御指令を親局23から子局22ａ、22ｂ、22ｎへ送る時の両方について、共有秘密鍵24、24ａを使う形態について説明したが、片方だけについて共有秘密鍵24、24ａを使う形態であってもよい。

以上述べたように、本実施例２の遠方監視制御装置１ａによれば、万一共有秘密鍵24、24ａ、24ｂ・・・24ｎの内容が外部に漏れたとしても、共有秘密鍵24、24ａ、24ｂ・・・24ｎの内容が、一定期間毎に自動的に再生成されるために、不正に送り届けられた制御指令で制御したり、あるいは不正に送り届けられた状態情報で監視するといった危険性を回避することができる。

（実施例３）
図１１は本発明の実施例３に係る遠方監視制御装置のブロック構成図である。
図１１に示す遠方監視制御装置１ｂは通信網45を境にして親局側および子極側にそれぞれゲートウェイを介在させるように構成したもので、親局23、ゲートウェイ40、通信網45、ゲートウェイ40ａ、40ｂ、40ｎおよび子局22ａ、22ｂ・・・22ｎとから成る。

以下、親局側および子極側の構成について具体的に説明する。
本実施例３の親局23とゲートウェイ40の構成は、前述した図１の遠方監視制御装置１の親局23を新たな親局とゲートウェイとに分割した形態にしており、図１中の親制御対策手段６、親監視検査手段３、送受信手段42および共有秘密鍵24を親局から分離してゲートウェイ40中に置き、残りの親監視手段21および親制御手段20を親局23中に置くように構成すると共に、親局23に前記親監視手段21および親制御手段20に接続される入出力手段９を付加し、ゲートウェイ40に前記親制御対策手段６および親監視検査手段３に接続される入出力手段８を付加して、これら入出力手段９と入出力手段８とを結合することによって新たな親局23とゲートウェイ40とを結合した構成にしている。なお、親局23が監視制御計算機30と接続していることは図１の遠方監視制御装置１の場合と同じである。

同様に、本実施例３の子局22ａとゲートウェイ40ａの構成は、前述した図１の子局40ａを新たな子局とゲートウェイとに分割した形態にしており、図１中の送受信手段42ａ、子制御検査手段７ａ、子監視対策手段４ａおよび共有秘密鍵24ａを子局から分離してゲートウェイ40ａ中に置き、残りの子監視手段21ａおよび子制御手段20ａを新たな子局22ａに残して置くように構成すると共に、子局22ａに前記子監視手段21ａおよび子制御手段20ａに接続する入出力手段９ａを付加し、ゲートウェイ40ａに前記子制御検査手段７ａおよび子監視対策手段４ａに接続される入出力手段８ａを付加し、これら入出力手段９ａと入出力手段８ａとを結合することによって新たな子局22ａとゲートウェイ40ａとを結合した構成になっている。

子局22ｂとゲートウェイ40ｂ、子局22ｎとゲートウェイ40ｎも同じ考え方で構成され、結合されているので、符号の添字ａをそれぞれｂ、ｎに置き換えることにより説明は省略する。

なお、子局22ａ、22ｂ・・・22ｎがそれぞれ監視制御対象機器31ａ、31ｂ・・・31ｎに接続していることは図１と同じである。そして親局側のゲートウェイ40、子局側のゲートウェイ40ａ、40ｂ、40ｎにそれぞれ設けられた送受信手段42、41ａ、41ｂ、41ｎは通信網45により結合されている。

本実施例３の遠方監視制御装置１ｂの作用は、次の点を除き、図１の遠方監視制御装置１の作用と同じである。まず、図１の遠方監視制御装置１の場合、親制御手段20から親制御対策手段６へ制御指令を送るところおよび親監視検査手段３から親監視手段21へ状態情報を送るところはそれぞれ直接送るようになっているが、本実施例３の遠方監視制御装置１ｂでは入出力手段９と入出力手段８とを経由して送られるようになっている。

また、図１の遠方監視制御装置１の子監視手段21ａ、21ｂ、21ｎからそれぞれ子監視対策手段４ａ、４ｂ、４ｎへ状態情報を送るところおよび子制御検査手段７ａ、７ｂ、７ｎからそれぞれ子制御手段20ａ、20ｂ、20ｎへ制御指令を送るところがそれぞれ直接送られるようになっているが、本実施例３の遠方監視制御装置１ｂでは入出力手段９ａ、９ｂ、９ｎと入出力手段８ａ、８ｂ、８ｎを経由して送られるようになっている。さらに、図１の遠方監視制御装置１の親制御対策手段６の対策処理は図４で示すとおりであったが、本実施例３の遠方監視制御装置１ｂの親制御対策手段６の対策処理は後述する図１２で示すように子局識別子を含む通信文を作るようになっている。さらにまた、図１の遠方監視制御装置１の子制御検査手段52ａの検査処理は図５で示すとおりであったが、本実施例３の遠方監視制御装置１ｂの子制御検査手段52ａの検査処理は後述する図１３で示すように通信文から子局22ａの識別子をも作り出して制御指令と共に入出力手段８ａへ送るようになっている。図１の遠方監視制御装置１の子監視対策手段４ａの対策処理は図２で示すとおりであったが、本実施例３の遠方監視制御装置１ｂの子監視対策手段４ａの対策処理は後述する図１４で示すように親局23の識別子を含む通信文を作るようになっている。また図１の遠方監視制御装置１の親監視検査手段３の検査処理は、図３で示すとおりであったが、本実施例３の遠方監視制御装置１ｂの親監視検査手段３の検査処理は、後述する図１５で示すように通信文から親23の識別子をも作り出して入出力手段８へ送るようになっている。

次に、図１２を参照して本実施例３の親制御対策手段６の対策処理フローを説明する。
親制御対策手段６は制御指令を入力すると、図１２に示す対策処理を開始する。ゲートウェイ40の親制御対策手段６は、処理ステップS121に示すように、制御指令を文字列で表してそれをＣＴとし、子局23ａの識別子を文字列で表わしてそれをADとし、これらADとＣＴとを加えた文字列を作成し、その文字列を共有秘密鍵24を使って暗号化し、それをＣＡＤＣＴとする。次に、処理ステップS122おいて、ＣＡＤＣＴを入力値として一方向性ハッシュ関数により秘密鍵24を使ってダイジェストメッセージを作成し、それをＤＣＡＤＣＴとする。次に、処理ステップS123において、ＣＡＤＣＴとＤＣＡＤＣＴとを合わせて通信分（ＣＡＤＣＴ＋ＤＣＡＤＣＴ）とする。本実施例３の親制御対策手段６は、このようにして行った対策処理の結果得られた通信文を対策済み情報として、送信手段42、通信網45経由でゲートウェイ40ａの送受信手段42ａへ送る。

次に、図１３を参照して本実施例３の子制御検査手段７ａが行う検査処理フローを説明する。
ゲートウェイ40ａの子制御検査手段７ａは、ゲートウェイ40の親制御対策手段６が作成した対策済み情報を送受信手段42ａ経由で通信文として入力すると、図１３に示す検査処理を開始する。子制御検査手段７ａは、まず処理ステップS131に示すように、通信文すなわち対策済み情報から、ＣＡＤＣＴとＤＣＡＤＣＴとを作る。次に、処理ステップS132において、ＣＡＤＣＴを入力値として一方向性ハッシュ関数により共有秘密鍵24ａを使ってダイジェストメッセージを作成し、それをＰＤとする。

次に、処理ステップS133において、ＰＤとＤＣＡＤＣＴとを比較する。もし両者が等しくない（Ｎｏ）のであれば、通信文は通信途中で改ざんされているとみなし、以降の処理をせず、子制御手段20ａへ情報を送らない。しかし、ＰＤとＤＣＡＤＣＴとの比較結果が同じであれば、通信文は通信途中で改ざんされていないとみなし、処理ステップS134の処理を行う。

処理ステップS134において、ＣＡＤＣＴを共有秘密鍵24ａを使って復号化する。このようにして復号化の結果得られた子局識別子をＲＡＤ、制御指令をＲＣＴとする。
次に、処理ステップS135において、子制御検査手段７ａは、ＲＣＴを検査済み情報つまり制御指令として、子識別子ＲＡＤと共に、入出力手段８ａへ送る。

次に、図１４を参照して子監視対策手段４ａの対策処理フローを説明する。
子監視対策手段４ａは監視制御対象機器31ａの状態情報を入力すると、図１４に示す対策処理を開始する。子監視対策手段４ａは、処理ステップS141に示すように、例えば文字列からなる子局22ａの識別子をADとし、文字列からなる親局23の識別子をＢＤとし、状態情報を文字列で表してそれをSTとし、これらADとＢＤとSTとを加えた文字列を作成し、その文字列を共有秘密鍵24ａを使って暗号化し、それをＣとする。

次に、処理ステップS142において、Ｃを入力値として一方向性ハッシュ関数（Hash Function）により秘密鍵24ａを使ってダイジェストメッセージを作成し、それをＤとする。次に、処理ステップS143において、ＣとＤをあわせた情報を通信文（Ｃ＋Ｄ）とする。子監視対策手段４ａは、このようにして行った対策処理の結果得られた通信文を、送信手段42ａ、通信網45経由でゲートウェイ40の送受信手段42へ送る。

次に、図１５を参照してゲートウェイ40の親監視検査手段３が行う検査処理フローを説明する。
親監視検査手段３は、送信手段42経由でゲートウェイ40ａの子監視対策手段４ａが作成した対策済み情報を通信文として入力すると、図１５に示す検査処理を開始する。処理ステップS151において、まず親監視検査手段３は、通信文すなわち対策済み情報から、ＣとＤを作成する。

次に、処理ステップS152において、Ｃを入力値として一方向性ハッシュ関数により秘密鍵24を使ってダイジェストメッセージを作成し、それをＰＤとする。
次に、処理ステップS153において、ＰＤとＤとを比較する。比較結果、もし両者が同じでなければ、通信文は通信途中で改ざんされているとみなし、以降の処理をせず、親監視手段21へ情報を送らない。しかし、ＰＤとＤとの比較結果が同じであれば、通信文は通信途中で改ざんされていないとみなし、次の処理ステップS154の処理を行う。

処理ステップS154において、ＣＡＤＳＴを共有秘密鍵24を使って復号化する。この時に使う鍵として、共有秘密鍵24に格納されている鍵を使うが、共有秘密鍵24ａと同じ内容すなわち子監視対策手段４ａが使ったのと同じ鍵が使われるようにしておく。そして復号化の結果得られた子識別子をＰＡＤとし、親識別子をPBD、状態情報をPSTとする。次に、処理ステップS155において、親監視検査手段３は、前記PSTを監視制御対象機器31ａの状態情報として、子識別子ＰＡＤ、親識別子をPBDと共に入出力手段８へ送る。

図１６は、本実施例３の変形例に係る遠方監視制御装置１ｂ´を示すブロック構成図である。
図１６は、複数の親局23および23Kに対してゲートウェイ40を、また複数の子局22ａおよび22kに対してゲートウェイ40ａをそれぞれ共通的に利用するようにしたもので、30Kは親局23Kに接続される監視制御計算機であり、20K、21Kおよび９Kはぞれぞれ親局23Kを構成する親制御手段、親監視手段および入出力手段である。また、20k、21kおよび９kはぞれぞれ子局22k構成する子制御手段、子監視手段および入出力手段であり、31kはこの子局22kに接続される監視制御対象機器である。その他の点については図１１と同じ構成なので説明は省略する。このようにゲートウェイ40および40ａを複数の親局あるいは子局に対して共通的に利用することによって、監視制御対象の規模によっては経済的な遠方監視制御装置を実現することができる。

以上述べたように、本実施例３の遠方監視制御装置１ｂ（１ｂ´）によれば、実施例１の遠方監視制御装置１が奏する効果に加え、特に、図２１で示したような従来の遠方監視制御装置にゲートウェイ40と40ａ、40ｂ、40ｎを付加することによって、実施例１の遠方監視制御装置１が奏する効果を実現できるという特徴があり、経済的に有利である。

（実施例４）
図１７は本発明の実施例４に係る遠方監視制御装置のブロック構成図である。
図１７に示す遠方監視制御装置１Ｃは前述した図１１における親局側のゲートウェイ40に対して、親制御鍵生成手段51と親監視鍵生成手段54とトークン19とを設けたこと、子局側のゲートウェイ40ａに子制御鍵生成手段52ａと子監視鍵生成手段53ａとトークン19ａとを設けたこと、子局側のゲートウェイ40ｂに子制御鍵生成手段52ｂと子監視鍵生成手段53ｂとトークン19ｂとを設けたこと、子局側のゲートウェイ40ｎに子制御鍵生成手段52ｎと子監視鍵生成手段53ｎとトークン19ｎとを設けたことで遠方監視制御装置１ｂの構成とは異なっているが、それ以外は、図１１の遠方監視制御装置１ｂの構成と同じである。

本実施例４の遠方監視制御装置１の作用は、次の点を除き、図６の遠方監視制御装置１ａの作用と同じである。まず、図６の遠方監視制御装置１ａの親制御手段20から親制御鍵生成手段51へ制御指令を送るところおよび親監視検査手段３から親監視手段21へ状態情報を送るところはそれぞれ直接送るようになっているが、本実施例４の遠方監視制御装置１Ｃでは入出力手段９と入出力手段８を経由して送るようになっている。また図６の遠方監視制御装置１ａの子監視手段21ａ、21ｂ、21ｎからそれぞれ子監視鍵生成手段53ａ、53ｂ、53ｎへ状態情報を送るところおよび子制御検査手段７ａ、７ｂ、７ｎからそれぞれ子制御手段20ａ、20ｂ、20ｎへ制御指令を送るところがそれぞれ直接送るようになっているが、本実施例４の遠方監視制御装置１Ｃでは入出力手段９ａ、９ｂ、９ｎと入出力手段８ａ、８ｂ、８ｎを経由して送られるようになっている。

また、図６の遠方監視制御装置１ａの親制御対策手段６の対策処理は図４で示すとおりであったが、本実施例４の遠方監視制御装置１Ｃの親制御対策手段６の対策処理は図１２で示すように子局識別子を含む通信文を作るようになっている。また図６の遠方監視制御装置１Ｃの子制御検査手段52ａの検査処理は図５で示すとおりであったが、本実施例４の遠方監視制御装置１Ｃの子制御検査手段52ａの検査処理は図１３で示すように通信文から子局22ａの識別子をも作り出して制御指令と共に入出力手段８ａへ送るようになっている。また図６の遠方監視制御装置１ａの子監視対策手段４ａの対策処理は図２で示すとおりであったが、図１７の遠方監視制御装置１Ｃの子監視対策手段４ａの対策処理は図１４で示すように親局23の識別子を含む通信文を作るようになっている。また図６の遠方監視制御装置１Ｃの親監視検査手段３の検査処理は図３で示すとおりであったが、本実施例４の遠方監視制御装置１Ｃの親監視検査手段３の検査処理は、図１５で示すように通信文から親23の識別子をも作り出して入出力手段８へ送るようになっている。

図１８は、本実施例４の変形例に係る遠方監視制御装置１Ｃ´を示すブロック構成図である。
この変形例１Ｃ´が、前記変形例１ｂ´と異なる点は、ゲートウェイ40にトークン19、親制御鍵生成手段51および親監視鍵生成手段54を設けたこと、ゲートウェイ40ａにトークン19ａ、子制御鍵生成手段52ａおよび子監視鍵生成手段53ａを設けたことに尽き、るので、その他の構成については説明を省略する。

以上述べたように、本実施例４の遠方監視制御装置１Ｃ（１Ｃ´）によれば、実施例２の効果と同様の効果を得ることができる。また本実施例４は、図２１で示した従来の遠方監視制御装置に図１７で示したゲートウェイ40、40ａ、40ｂ、40ｎを付加することによって実現できるという特徴があり、経済的に有利である。

（実施例５）
図１９は本発明の実施例５の遠方監視制御装置のブロック構成図である。
図１９に示す遠方監視制御装置１Ｄは、図６に示す実施例２の遠方監視制御装置１ａを更に改良したもので、トークン生成手段26、認証情報配布手段29および送受信手段44からなる認証局25を通信網45に結合するとともに、親局23に親認証情報受付手段27を付加し、更に子局22ａ、22ｂ、22ｎにそれぞれ子認証情報受付手段28ａ、28ｂ、28ｎを付加したものである。これ以外の要素については図６の遠方監視制御装置１ａと同じなので、説明を省略する。

次に、図１９を用いて本実施例５の遠方監視制御装置１Ｄの作用について説明する。図１９において、子監視手段21ａ、21ｂ、21ｎからの状態情報が親監視手段21へ送り届けられるまでの作用、および親制御手段20からの制御指令が子制御手段20ａ、20ｂ、20ｎへ送り届けられるまでの作用については図６で示す実施例２の遠方監視制御装置１ａと同じである。

本実施例５による遠方監視制御装置１Ｄは、前述の実施例２の奏する作用以外に、認証局25、親局23の親認証情報受付手段27および子局22ａ、22ｂ、22ｎの子認証情報受付手段28ａ、28ｂ、28ｎによって、トークン19、19ａ、19ｂ、19ｎに認証情報を格納する作用が付加されているので、それについて以下説明する。

認証局25に設けたトークン生成手段26は、親制御鍵生成手段51、親監視鍵生成手段54が参照する親局23の認証情報と、子監視鍵生成手段53ａ、53ｂ、53ｎおよび子制御鍵生成手段52ａ、52ｂ、52ｎが参照する子局22ａ、22ｂ、22ｎの認証情報とを生成する機能を有する。

実際には図６の遠方監視制御装置１ａの作用で説明した検査方法１で使われる親局23、子局22ａ、22ｂ、22ｎ以外には知り得ない文字列からなる秘密鍵、検査方法２で使われる親局23、子局22ａ、22ｂ、22ｎのそれぞれの電子署名とその秘密鍵と公開鍵、検査方法３で使われる秘密鍵と公開鍵、あるいはそれと同等の目的で使われる情報を認証情報として生成する機能を有するものである。

さて、前記トークン生成手段26は親局23の認証情報を生成し、認証情報配布手段29に送る。この認証情報配布手段29は認証情報に送り先を付与し、自局内の送受信手段44に送る。この送受信手段44は親局23の認証情報を通信網45経由で親局23の送受信手段42へ送信する。この送受信手段42は受信した親局の認証情報を親認証情報受付手段27へ送る。

そして、この親認証情報受付手段27は、親局23の認証情報をトークン19へ格納する。ここで認証情報配布手段29が親局23の認証情報を送受信手段44、通信網45、送受信手段42を経由して親認証情報受付手段27へ送信するときに、必要に応じて暗号化、ダイジェストメッセージ付加による改ざん検出情報付加を行い、親認証情報受付手段27がそれを受信したとき、復号化、ダイジェストメッセージによる改ざん検出を行う。

子局22ａ、22ｂ・・・22ｎへの認証情報の配信は、親局23と同様に以下のように行う。前記トークン生成手段26は子局22ａ、22ｂ・・・22ｎの認証情報を生成すると、それを認証情報配布手段29に送る。認証情報配布手段29は認証情報に送り先を付与し、自局内の送受信手段44に送る。この送受信手段44は子局22ａ、22ｂ・・・22ｎの認証情報を通信網45を経由して子局22ａ、22ｂ・・・22ｎの送受信手段42ａ、42ｂ・・・42ｎへ送信する。この送受信手段42ａ、42ｂ・・・42ｎは受信した子局22ａ、22ｂ・・・22ｎの認証情報を子認証情報受付手段28ａ、28ｂ・・・28ｎへ送る。この子認証情報受付手段28ａ、28ｂ・・・28ｎは、前記子局22ａ、22ｂ・・・22ｎの認証情報をトークン19ａ、19ｂ・・・19ｎへ格納する。

ここで認証情報配布手段29が子局22ａ、22ｂ、22ｎの認証情報を送受信手段44、通信網45、送受信手段42ａ、42ｂ、42ｎを経由して子認証情報受付手段28ａ、28ｂ、28ｎへ送信するとき、必要に応じて暗号化、ダイジェストメッセージ付加による改ざん検出情報付加を行い、子認証情報受付手段28ａ、28ｂ、28ｎがそれを受信したときに、復号化、ダイジェストメッセージによる改ざん検出を行う。

このようにして、トークン19には、親制御鍵生成手段51、親監視鍵生成手段54が参照する親局23の認証情報が、トークン19ａ、19ｂ・・・19ｎには子監視鍵生成手段53ａ、53ｂ・・・53ｎおよび子制御鍵生成手段52ａ、52ｂ・・・52ｎが参照する子局22ａ、22ｂ・・・22ｎの認証情報が、自動的に格納される。

以上述べたように、本実施例５によれば、トークン19、19ａ、19ｂ、19ｎの内容を通信網45経由で送信するために、一般的に離散して配置されている親局23や子局22ａ、22ｂ・・・22ｎのある場所までいちいち行って設定する必要はない。トークン19、19ａ、19ｂ、19ｎの内容は時間の経過と共に漏洩する危険性があるので、その危険性を低減させるためにはトークン19、19ａ、19ｂ、19ｎの内容の有効期間を短くすること、すなわちトークン19、19ａ、19ｂ、19ｎの内容を新しい内容に更新する頻度を多くすることが必要である。本実施例６の場合、トークン19、19ａ、19ｂ、19ｎの内容を通信網45を経由して送信するために、更新の頻度が多ければ多いほど、いちいち親局23や子局22ａ、22ｂ・・・22ｎのある場所までいちいち行って設定する場合に比べて手間が省けて有利である。

（実施例６）
図２０は本発明の実施例６に係る遠方監視制御装置のブロック構成図である。
図２０に示す遠方監視制御装置１Ｅは前述した図１７で示した実施例４の遠方監視制御装置１Ｃに対して、トークン生成手段26、認証情報配布手段29および送受信手段44からなる認証局25を通信網45に結合するとともに、前記ゲートウェイ40内に親ＣA策手段27を付加し、前記ゲートウェイ40ａ、40ｂ・・・40ｎにそれぞれ子認証情報受付手段28ａ、28ｂ・・・28ｎを付加したもので、それ以外の構成については図４の遠方監視制御装置１と同じである。

以下、図２０を参照して遠方監視制御装置１Ｅの作用について説明する。図２０の遠方監視制御装置１Ｅにおいて、各子局22ａ、22ｂ・・・22ｎの子監視手段21ａ、21ｂ・・・21ｎからの状態情報が親局23の親監視手段21へ送り届けられるまでの作用、および親制御手段20からの制御指令が子制御手段20ａ、20ｂ・・・20ｎへ送り届けられるまでの作用は、前述した図１７で示す実施例４の遠方監視装置１Ｃと同じであるので省略することとし、ここでは、新たに追加された認証局25、ゲートウェイ40の親認証情報受付手段27およびゲートウェイ40ａ、40ｂ・・・40ｎの子認証情報受付手段28ａ、28ｂ・・・28ｎを付加したことによって、トークン19、19ａ、19ｂ・・・19ｎに認証情報を格納する作用が付加されているので、それを中心にして以下説明する。

認証局25に設けたトークン生成手段26は、親制御鍵生成手段51および親監視鍵生成手段54が参照するゲートウェイ40の認証情報と、子監視鍵生成手段53ａ、53ｂ、53ｎおよび子制御鍵生成手段52ａ、52ｂ・・・52ｎが参照するゲートウェイ40ａ、40ｂ・・・40ｎの認証情報を生成する機能を有する。

前記トークン生成手段26は、実際には図６の監視制御装置１ａの作用で説明した検査方法１で使われるゲートウェイ40、40ａ、40ｂ・・・40ｎ以外には知り得ない文字列からなる秘密鍵、検査方法２で使われるゲートウェイ40、40ａ、40ｂ・・・40ｎのそれぞれの電子署名とその秘密鍵と公開鍵、検査方法３で使われるゲートウェイ40、40ａ、40ｂ・・・40ｎの秘密鍵と公開鍵、あるいはそれと同等の目的で使われる情報を認証情報として生成する機能を有するものである。

前記トークン生成手段26は、ゲートウェイ40の認証情報を生成すると、それを認証情報配布手段29に送る。認証情報配布手段29は認証情報に送り先を付与し送受信手段44に送る。この送受信手段44は、ゲートウェイ40の認証情報を通信網45を経由してゲートウェイ40の送受信手段42へ送信する。この送受信手段42は受信したゲートウェイ40の認証情報を親認証情報受付手段27へ送る。この親認証情報受付手段27は、ゲートウェイ40の認証情報をトークン19へ格納する。

ここで認証情報配布手段29がゲートウェイ40の認証情報を送受信手段44、通信網45、送受信手段42を経由して親認証情報受付手段27へ送信するときに、必要に応じて暗号化、ダイジェストメッセージ付加による改ざん検出情報付加を行い、親認証情報受付手段27がそれを受信したときに、復号化、ダイジェストメッセージによる改ざん検出を行う。

ゲートウェイ40ａ、40ｂ・・・40ｎへの認証情報の配信は、ゲートウェイ40と同様に以下のようになる。前記トークン生成手段26は、ゲートウェイ40ａ、40ｂ、40ｎの認証情報を生成すると、ゲートウェイ40ａ、40ｂ・・・40ｎへの認証情報の配信は、ゲートウェイ40と同様に以下のようになる。この送受信手段44は、ゲートウェイ40ａ、40ｂ・・・40ｎの認証情報を通信網45を経由してゲートウェイ40ａ、40ｂ・・・40ｎの送受信手段42ａ、42ｂ・・・42ｎへ送信する。この送受信手段42ａ、42ｂ・・・42ｎは受信したゲートウェイ40ａ、40ｂ・・・40ｎの認証情報を子認証情報受付手段28ａ、28ｂ・・・28ｎへ送る。

この子認証情報受付手段28ａ、28ｂ・・・28ｎは、ゲートウェイ40ａ、40ｂ・・・40ｎの認証情報をトークン19ａ、19ｂ・・・19ｎへ格納する。ここで認証情報配布手段29がゲートウェイ40ａ、40ｂ、40ｎの認証情報を送受信手段44、通信網45、送受信手段42ａ、42ｂ・・・42ｎを経由して子認証情報受付手段28ａ、28ｂ・・・28ｎへ送信するとき、必要に応じて暗号化、ダイジェストメッセージ付加による改ざん検出情報付加と行い、子認証情報受付手段28ａ、28ｂ・・・28ｎがそれを受信したときに、復号化、ダイジェストメッセージによる改ざん検出を行う。

このようにして、トークン19には、親制御鍵生成手段51、親監視鍵生成手段54が参照するゲートウェイ40の認証情報が、トークン19ａ、19ｂ・・・19ｎには子監視鍵生成手段53ａ、53ｂ、53ｎおよび子制御鍵生成手段52ａ、52ｂ、52ｎが参照するゲートウェイ40ａ、40ｂ・・・40ｎの認証情報が、それぞれ自動的に格納される。

以上述べたように、本実施例６によれば、トークン19、19ａ、19ｂ・・・19ｎの内容を通信網45を経由して送信するために、一般的に離散して配置されている親局、子局の近傍にそれぞれ設置されたゲートウェイ40、40ａ、40ｂ・・・40ｎのところまで行っていちいち設定する必要はない。トークン19、19ａ、19ｂ・・・19ｎの内容は時間の経過と共に漏洩する危険性があるので、その危険性を低減させるためにはトークン19、19ａ、19ｂ・・・19ｎの内容の有効期間を短くすること、すなわちトークン19、19ａ、19ｂ・・・19ｎの内容を新しい内容に更新する頻度を多くすることが必要である。本実施例６の場合、トークン19、19ａ、19ｂ・・・19ｎの内容を通信網45を経由して送信するために、更新の頻度が多ければ多いほど、いちいちゲートウェイ40、40ａ、40ｂ・・・40ｎのある場所まで行って設定する場合に比べて手間が省けて有利である。

（その他の実施例）
（１）．親局、子局、ゲートウェイの使い方について、
以上の各実施例の遠方監視制御装置は、親局、子局あるいはゲートウェイにそれぞれセキュリティ機能を持たせ、これら親局、子局あるいはゲートウェイを対にした状態で実施するものとして説明した。しかし、セキュリティ機能付きの親局単体、あるいはセキュリティ機能付きの子局単体、あるいはセキュリティ機能付きのゲートウェイ単体のみを実施するようにしてもよい。

（２）．トークンの施錠について、
以上説明の実施例２（図６）、実施例４（図１７）、実施例５（図１９）、実施例６（図２０）等において、トークンをそれぞれ扱う親局、子局あるいはゲートウェイを構造的に施錠可能な構造にしてもよい。このようにすると、トークンを構造物の内部に組み込んで物理的に外部からみたりアクセスしたりすることができないので、遠方監視制御装置としての安全性をより一層高めることができる。

本発明の実施例１に係る遠方監視制御装置のブロック構成図。 子監視対策手段の処理フロー図。 親監視検査手段の処理フロー図。 親制御対策手段の処理フロー図。 子制御検査手段の処理フロー図。 本発明の実施例２に係る遠方監視制御装置のブロック構成図。 子監視鍵生成手段の状態遷移図。 親監視鍵生成手段の状態遷移図。 親制御鍵生成手段の状態遷移図。 子制御鍵生成手段の状態遷移図。 本発明の実施例３に係る遠方監視制御装置のブロック構成図。 親制御対策手段の処理フロー図。 子制御検査手段の処理フロー図。 子監視対策手段の処理フロー図。 親監視検査手段の処理フロー図。 本発明の実施例３に係る遠方監視制御装置の変形例を示すブロック構成図。 本発明の実施例４に係る遠方監視制御装置のブロック構成図。 本発明の実施例４に係る遠方監視制御装置の変形例を示すブロック構成図。 本発明の実施例５に係る遠方監視制御装置のブロック構成図。 本発明の実施例６に係る遠方監視制御装置のブロック構成図。 従来の遠方監視制御装置のブロック構成図。

符号の説明

１…遠方監視制御装置、３…親監視検査手段、４ａ，４ｂ，４ｎ…子監視対策手段、６…親制御対策手段、７ａ，７ｂ，７ｎ…子制御検査手段、８，８ａ，８ｂ，８ｎ…入出力手段、９，９ａ，９ｂ，９ｎ…入出力手段、19，19ａ，19ｂ，19ｎ…トークン、20…親制御手段、20ａ，20ｂ，20ｎ…子制御手段、21…親監視手段、21ａ，21ｂ，21ｎ…子監視手段、22ａ，22ｂ，22ｎ…子局、23…親局、24，24ａ，24ｂ，24ｎ…共有秘密鍵、25…認証局、26…トークン生成手段、27…親認証情報受付手段、28ａ，28ｂ，28ｎ…子認証情報受付手段、29…認証情報配布手段、30…監視制御計算機、31ａ，31ｂ，31ｎ…監視制御対象機器、40，40ａ，40ｂ，40ｎ…ゲートウェイ、42，42ａ，42ｂ，42ｎ…送受信手段、44…送受信手段、45…通信網、51…親制御鍵生成手段、52ａ，52ｂ，52ｎ…子制御鍵生成手段、53ａ，53ｂ，53ｎ…子監視鍵生成手段、54…親監視鍵生成手段。

Claims (14)

1. 電力系統設備などのプロセスの状態を示す状態情報を子局で入力し、この入力した状態情報を通信網を介して親局へ送信し、当該親局にてこの受信した状態情報についての監視を行い、当該親局から発せられた制御指令を前記通信網を介して前記子局へ送信し、当該子局にて前記制御指令に基づいてプロセスを制御するようにした遠方監視制御方法において、
   前記親局は、前記子局へ制御指令を送るとき、制御指令にダイジェストメッセージを付加した通信文として送るか、または制御指令を共有秘密鍵を使って暗号化した通信文として送るか、または制御指令から一方向性ハッシュ関数を使って作成したダイジェストメッセージを制御指令に付加した通信文として送るか、または制御指令を暗号化して暗号化制御指令を作成しさらに暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化制御指令に付加した通信文として送るかの対策をして送信し、
   前記子局は、前記親局から制御指令を受け取ったとき、親局での対策に応じて、通信文のうちの制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージと比較して同じである場合のみ制御指令を得るようにするか、
   または通信文を共有秘密鍵を使って復号化して制御指令を得るようにするか、
   あるいは、通信文のうちの暗号化制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ通信文のうちの暗号化制御指令を共有秘密鍵を使って復号化して制御指令を得るようにしたことを特徴とする遠方監視制御方法。
2. 電力系統設備などのプロセスの状態を示す状態情報を子局で入力し、この入力した状態情報を通信網を介して親局へ送信し、当該親局にてこの受信した状態情報についての監視を行い、当該親局から発せられた制御指令を前記通信網を介して前記子局へ送信し、当該子局にて前記制御指令に基づいてプロセスを制御するようにした遠方監視制御方法において、
   前記子局は、状態情報を親局に送信するときに、状態情報を共有秘密鍵を使って暗号化した通信文にして送信するか、あるいは状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを状態情報に付加した通信文にして送信するか、または状態情報を暗号化して暗号化状態情報を作成し、さらにこの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成し、このダイジェストメッセージを暗号化状態情報に付加した通信文のいずれかの通信文として送信し、
   前記親局は、前記子局から通信文を受け取ったとき、通信文を復号化して状態情報を得るようにするか、または通信文のうちの状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じであるときのみ状態情報を得るようにするか、または通信文のうちの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じ時にのみ通信文のうちの暗号化状態情報を共有秘密鍵を使って復号化して状態情報を得るようにしたことを特徴とする遠方監視制御方法。
3. 電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置において、
   前記親局に親制御対策手段を付加し、かつ前記子局に子制御検査手段を付加し、
   前記親局から前記子局へ制御指令を送るときに前記親制御対策手段は、制御指令を共有秘密鍵を使って暗号化した通信文にして送信するか、または制御指令から一方向性ハッシュ関数を使って作成したダイジェストメッセージを制御指令に付加した通信文にして送信するか、または制御指令を暗号化して暗号化制御指令を作成しさらに暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化制御指令に付加した通信文として送信し、
   前記子局が前記親局から制御指令を受け取ったときに前記子制御検査手段は、通信文を前記共有秘密鍵を使って復号化して制御指令を得るか、
   または通信文のうちの制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージと比較して同じである場合のみ制御指令を得るか、
   または、通信文のうちの暗号化制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ通信文のうちの暗号化制御指令を前記共有秘密鍵を使って復号化して制御指令を得ることを特徴とする遠方監視制御装置。
4. 電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置において、
   前記子局に子監視対策手段を付加し、前記親局に親監視検査手段を付加し、
   前記子局がプロセスの状態を示す状態情報を親局に送信するとき前記子監視対策手段は、状態情報を共有秘密鍵を使って暗号化した通信文にして送信するか、あるいは状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを状態情報に付加した通信文にして送信するか、または状態情報を暗号化して暗号化状態情報を作成し、さらにこの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成し、このダイジェストメッセージを暗号化状態情報に付加した通信文のいずれかの通信文として送信し、
   前記親局は、前記子局から通信文を受け取ったとき前記親監視検査手段によって、通信文を復号化して状態情報を得るようにするか、または通信文のうちの状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じであるときのみ状態情報を得るようにするか、または通信文のうちの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じ時にのみ通信文のうちの暗号化状態情報を共有秘密鍵を使って復号化して状態情報を得るようにしたことを特徴とする遠方監視制御装置。
5. 前記親局に親制御鍵生成手段、親監視鍵生成手段およびトークンを設け、前記子局に子監視鍵生成手段、子制御鍵生成手段およびトークンを設け、
   前記親局から前記子局へ制御指令を送るときに、親局の親制御鍵生成手段と子局の子制御鍵生成手段において互いにトークンの内容を通信によって確認し正当な相手であるとみなした時にのみ、親局の親制御鍵生成手段にて親局で制御指令送信時に使う共有秘密鍵を生成するとともに子局の子制御鍵生成手段にて子局が制御指令受信時に使う共有秘密鍵を生成するようにすることによって親局と子局にて同じ共有秘密鍵を保有し合うようにするか、
   前記子局から前記親局へ状態情報を送るときに、子局の子監視鍵生成手段と親局の親監視鍵生成手段において互いにトークンの内容を通信によって確認し正当な相手であるとみなした時にのみ、子局の子監視鍵生成手段にて子局で状態情報の送信時に使う共有秘密鍵を生成するとともに親局の親監視鍵生成手段にて親局が状態情報受信時に使う共有秘密鍵を生成するようにして親局と子局にて同じ共有秘密鍵を保有し合うようにしたことを特徴とする請求項３または４記載の遠方監視制御装置。
6. 電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置において、
   前記親局と前記通信網の間に親制御対策手段を備えた親局側ゲートウェイを設けるとともに、前記子局と前記通信網の間に子制御検査手段を備えた子局側ゲートウェイを設け、
   前記親局側ゲートウェイに設けた親制御対策手段は、
   制御指令と子局識別子を共有秘密鍵を使って暗号化した通信文にして前記子局側ゲートウェイへ送信するか、
   または制御指令と子局識別子から一方向性ハッシュ関数を使って作成したダイジェストメッセージを作成しそれを制御指令と子局識別子に付加した通信文にして前記子局側ゲートウェイへ送信するか、
   または制御指令と子局識別子を暗号化して暗号化制御指令を作成しさらに暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化制御指令に付加した通信文として前記子局側ゲートウェイへ送信するようにし、
   前記子局側ゲートウェイに設けた子制御検査手段は、
   前記親局側ゲートウェイから通信文を受け取ると通信文を復号化して制御指令と子局識別子を作りその制御指令を子局識別子に対応する子局へ送るようにするか、
   または通信文のうちの制御指令と子局識別子から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ制御指令を子局識別子に対応する子局へ送るようにするか、
   または、通信文のうちの暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ通信文のうちの暗号化制御指令を共有秘密鍵を使って復号化して制御指令と子局識別子を作りその制御指令を子局識別子に対応する子局へ送るようにしたことを特徴とする遠方監視制御装置。
7. 電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置において、
   前記親局と前記通信網の間に親監視検査手段を備えた親局側ゲートウェイを設けるとともに、前記子局と前記通信網の間に子監視対策手段を備えた子局側ゲートウェイを設け、
   前記子局側ゲートウェイに設けた子監視対策手段は、
   状態情報と子局識別子と親局識別子を共有秘密鍵を使って暗号化した通信文にして親局側ゲートウェイへ送信するか、
   または状態情報と子局識別子と親局識別子とから一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを状態情報と子局識別子と親局識別子とに付加した通信文にして親局側ゲートウェイへ送信するか、
   または状態情報と子局識別子と親局識別子とを暗号化して暗号化状態情報を作成しさらに暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化状態情報に付加した通信文として親局側ゲートウェイへ送信するようにし、
   前記親局側ゲートウェイに設けた親監視検査手段は、
   子局側ゲートウェイから通信文を受け取ると通信文を復号化して状態情報と子局識別子と親局識別子とを作り状態情報と子局識別子を親局へ送るようにするか、
   または通信文のうちの状態情報と子局識別子と親局識別子とから一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージと比較して同じであるときのみ状態情報と子局識別子とを親局へ送るようにするか、
   または通信文のうちの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じ時にのみ通信文のうちの暗号化状態情報から共有秘密鍵を使って復号化して状態情報と子局識別子と親局識別子とを作り状態情報と子局識別子とを親局へ送るようにしたことを特徴とする遠方監視制御装置。
8. 親局側ゲートウェイには親制御鍵生成手段、親監視鍵生成手段およびトークンを設け、子局側ゲートウェイには子制御鍵生成手段、子監視鍵生成手段およびトークンを設け、前記親局側ゲートウェイから子局側ゲートウェイへ制御指令を含む通信文を送るときに、親局側ゲートウェイの前記親制御鍵生成手段と子局側ゲートウェイの前記子制御鍵生成手段において、互いにトークンの内容を通信によって確認し正当な相手であるとみなした時にのみ親局側ゲートウェイの親制御鍵生成手段にて制御指令を含む通信文作成時に使う共有秘密鍵を生成するとともに、子局側ゲートウェイの子制御鍵生成手段にて制御指令を含む通信文受信時に使う共有秘密鍵を生成するようにして前記親局側ゲートウェイと前記子局側ゲートウェイにて同じ共有秘密鍵を保有し合うようにするか、
   前記子局側ゲートウェイから前記親局側ゲートウェイへ状態情報を含む通信文を送るときに、子局側ゲートウェイの前記子監視鍵生成手段と親局側ゲートウェイの親監視鍵生成手段において、互いにトークンの内容を通信によって確認し正当な相手であるとみなした時にのみ子局側ゲートウェイの子監視鍵生成手段にて状態情報を含む通信文作成時に使う共有秘密鍵を生成するとともに、親局側ゲートウェイの前記親監視鍵生成手段にて状態情報を含む通信文受信時に使う共有秘密鍵を生成するようにすることによって親局側ゲートウェイと子局側ゲートウェイにて同じ共有秘密鍵を保有し合うようにしたことを特徴とする請求項６または７記載の遠方監視制御装置。
9. 前記通信網を経由して前記親局および前記子局と結合する認証局を設けると共に、前記親局には親認証情報受付手段を付加し、子局には子認証情報受付手段を付加し、前記認証局にはトークン生成手段および認証情報配布手段を設け、
   前記認証局のトークン生成手段は親局および子局のそれぞれを他と区別するための認証情報を生成し、この生成した認証情報を前記認証情報配布手段へ送り、この認証情報配布手段は前記通信網を経由して前記親局および子局にそれぞれに対応する認証情報を送り、親局では親認証情報受付手段が認証情報を受け取り、この受け取った認証情報を自局のトークンへ格納し、子局では子認証情報受付手段が認証情報を受け取り、この受け取った認証情報を自局のトークンへ格納するようにしたことを特徴とする請求項５記載の遠方監視制御装置。
10. 前記通信網を経由して前記親局側ゲートウェイおよび前記子局ゲートウェイと結合する認証局を設けると共に、前記親局ゲートウェイには親認証情報受付手段を付加し、前記子局ゲートウェイには子認証情報受付手段を付加し、前記認証局にはトークン生成手段および認証情報配布手段を設け、
    前記認証局のトークン生成手段は親局ゲートウェイおよび子局ゲートウェイのそれぞれを他と区別するための認証情報を生成し、この生成した認証情報を前記認証情報配布手段へ送り、当該認証情報配布手段は前記通信網を経由して前記親局ゲートウェイおよび前記子局ゲートウェイにそれぞれに対応する認証情報を送り、
    前記親局ゲートウェイでは前記親認証情報受付手段が認証情報を受け取り、この受け取った認証情報を自局のトークンへ格納し、
    前記子局ゲートウェイでは前記子認証情報受付手段が認証情報を受け取り、この受け取った認証情報を自局のトークンへ格納するようにしたことを特徴とする請求項８記載の遠方監視制御装置。
11. 電力系統設備などのプロセスの状態を示す状態情報を子局で入力し、この入力した状態情報を通信網を介して親局へ送信し、当該親局にてこの受信した状態情報についての監視を行い、当該親局から発せられた制御指令を前記通信網を介して前記子局へ送信し、当該子局にて前記制御指令に基づいてプロセスを制御するようにした遠方監視制御装置の親局をコンピュータによって制御するためのプログラムであって、
    前記親局から前記前記子局へ制御指令を送るときに、制御指令を共有秘密鍵を使って暗号化した通信文にして送信するか、または制御指令から一方向性ハッシュ関数を使って作成したダイジェストメッセージを制御指令に付加した通信文にして送信するか、または制御指令を暗号化して暗号化制御指令を作成しさらに暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化制御指令に付加した通信文として送信する親制御対策機能と、
    前記親局は、前記子局から通信文を受け取ったときに、通信文を復号化して状態情報を得るようにするか、または通信文のうちの状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じであるときのみ状態情報を得るようにするか、または通信文のうちの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じ時にのみ通信文のうちの暗号化状態情報を共有秘密鍵を使って復号化して状態情報を得る親監視検査機能とを実現させるためのプログラム。
12. 電力系統設備などのプロセスの状態を示す状態情報を子局で入力し、この入力した状態情報を通信網を介して親局へ送信し、当該親局にてこの受信した状態情報についての監視を行い、当該親局から発せられた制御指令を前記通信網を介して前記子局へ送信し、当該子局にて前記制御指令に基づいてプロセスを制御するようにした遠方監視制御装置の子局をコンピュータによって制御するためのプログラムであって、
    前記子局がプロセスの状態を示す状態情報を親局に送信するときに、状態情報を共有秘密鍵を使って暗号化した通信文にして送信するか、あるいは状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを状態情報に付加した通信文にして送信するか、または状態情報を暗号化して暗号化状態情報を作成し、さらにこの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成し、このダイジェストメッセージを暗号化状態情報に付加した通信文のいずれかの通信文として送信する子監視対策機能と、
    前記子局が前記親局から制御指令を受け取ったときに、通信文を共有秘密鍵を使って復号化して制御指令を得るか、または通信文のうちの制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージと比較して同じである場合のみ制御指令を得るか、または、通信文のうちの暗号化制御指令を一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ通信文のうちの暗号化制御指令を前記共有秘密鍵を使って復号化して制御指令を得る子制御検査機能とを実現させるためのプログラム。
13. 電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置の、前記親局と前記通信網の間に介挿した親局側ゲートウェイをコンピュータによって制御するためのプログラムであって、
    制御指令と子局識別子を共有秘密鍵を使って暗号化した通信文にして前記子局側ゲートウェイへ送信するか、または制御指令と子局識別子から一方向性ハッシュ関数を使って作成したダイジェストメッセージを作成しこのダイジェストメッセージを制御指令と子局識別子に付加した通信文にして前記子局側ゲートウェイへ送信するか、または制御指令と子局識別子を暗号化して暗号化制御指令を作成しさらに暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化制御指令に付加した通信文として前記子局側ゲートウェイへ送信する親制御対策機能と、
    子局側ゲートウェイから通信文を受け取ると通信文を復号化して状態情報と子局識別子と親局識別子とを作り状態情報と子局識別子を親局へ送るようにするか、または通信文のうちの状態情報と子局識別子と親局識別子とから一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージと比較して同じであるときのみ状態情報と子局識別子とを親局へ送るようにするか、または通信文のうちの暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じ時にのみ通信文のうちの暗号化状態情報から共有秘密鍵を使って復号化して状態情報と子局識別子と親局識別子とを作り状態情報と子局識別子とを親局へ送る親監視検査機能とを実現させるためのプログラム。
14. 電力系統設備などのプロセスの状態を示す状態情報を子監視手段により子局に入力し、この入力した状態情報を子局の送受信手段および通信網を経由して親局の送受信手段へ送信し、当該親局で親監視手段によりこの受信した状態情報についての監視を行い、当該親局の親制御手段から発せられた制御指令を前記親局の送受信手段および前記通信網を経由して前記子局の送受信手段へ送信し、当該子局にて前記制御指令に基づいて前記子制御手段によりプロセスを制御するようにした遠方監視制御装置の、前記子局と前記通信網の間に介挿した子局側ゲートウェイをコンピュータによって制御するためのプログラムであって、
    前記親局側から通信文を受け取ると通信文を復号化して制御指令と子局識別子を作りその制御指令を子局識別子に対応する子局へ送るようにするか、または通信文のうちの制御指令と子局識別子から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しそれと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ制御指令を子局識別子に対応する子局へ送るようにするか、または、通信文のうちの暗号化制御指令から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージと通信文のうちのダイジェストメッセージとを比較して同じである場合にのみ通信文のうちの暗号化制御指令を共有秘密鍵を使って復号化して制御指令と子局識別子を作りその制御指令を子局識別子に対応する子局へ送る子制御検査機能と、
    状態情報と子局識別子と親局識別子を共有秘密鍵を使って暗号化した通信文にして親局側へ送信するか、または状態情報と子局識別子と親局識別子とから一方向性ハッシュ関数を使ってダイジェストメッセージを作成しそれを状態情報と子局識別子と親局識別子とに付加した通信文にして親局側へ送信するか、または状態情報と子局識別子と親局識別子とを暗号化して暗号化状態情報を作成しさらに暗号化状態情報から一方向性ハッシュ関数を使ってダイジェストメッセージを作成しこのダイジェストメッセージを暗号化状態情報に付加した通信文として親局側へ送信する子監視対策機能とを実現させるためのプログラム。
    
    

Images