JP2005322154A - ローカル監視装置 - Google Patents

Abstract

【課題】インターネットを介したセンタサーバへの通信でセキュリティ認証が必要な場合、あるいはイントラネット内でセキュリティ認証が必要であるような場合でもセキュリティを確保したままデータ通信を可能とする。
【解決手段】本発明のオンサイトサーバ２は、各端末５からデータを取得する際、イントラネット９に接続されているプロキシサーバ４のセキュリティ認証を行ってセキュリティ認証を通過した際、各端末５からデータを取得し、インターネット７に接続されているプロキシサーバ３のセキュリティ認証を行ってセキュリティ認証を通過した際、センタサーバ１に取得したデータを送信する。
【選択図】図１

Description

この発明は、顧客先のネットワーク内に設置されたローカル監視装置と、そのローカル監視装置に接続された端末をインターネットを介して統合監視装置で管理し、顧客先の端末の使用状況を把握して課金や消耗品の保守を行うシステムのローカル監視装置に関する。

例えば、デジタル複合機（Multi Function Peripheral）は、パーソナルコンピュータを中心としたコンピュータシステムを構築する事務機器の１つである。

このようなデジタル複合機は、その印字方式に応じて、トナー、インク、インクリボン等を消費するが、それらを含むメンテナンス情報を構築されたコンピュータシステムに接続されたセンタサーバ（統合監視装置）で監視できるようにすることが望まれている。

例えば、プリンタを監視する対象機器として、この監視対象機器の台数如何に拘わらず確実に監視対象機器の監視をすることができるインターネットを利用した機器監視システムが提案されている（例えば、特許文献１）。

また、業務実行部門で発生したトラブルの相談の対応において、操作が簡単で煩わしくないサービス提供時間の制約を無くすネットワークを介した操作支援システムが提案されている（例えば、特許文献２）。

また、センタサーバとローカルサーバとを備えて高域ネットワーク上を流通するソフトウェアの処理の信頼性を向上させたソフトウェア管理システムが提案されている（例えば、特許文献３）。
特開平１１−３５３１４５号公報 特開２００２−２１５８２０号公報 特開２００２−２４０３９号公報

しかしながら、ローカルサーバと対象機器との間で構築されるイントラネット内でもセキュリティ確保の問題があった。

この発明の目的は、インターネットを介した統合監視装置への通信でセキュリティ認証が必要な場合、あるいはイントラネット内でセキュリティ認証が必要であるような場合でもセキュリティを確保したままデータ通信を可能とするローカル監視装置を提供することである。

この発明のローカル監視装置は、端末装置が統合監視装置に監視されるシステムのローカル監視装置において、上記端末装置に対して通信する際の第１のセキュリティ認証情報を予め設定する第１の設定手段と、上記統合監視装置に対して通信する際の第２のセキュリティ認証情報を予め設定する第２の設定手段と、上記第１の設定手段で設定された第１のセキュリティ認証情報と上記第２の設定手段で設定された第２のセキュリティ認証情報とを記憶する記憶手段と、上記端末装置に蓄積されている情報を取得する際、上記記憶手段に記憶されている第１のセキュリティ認証情報を用いてセキュリティ認証を通過し、上記端末装置に蓄積されている情報を取得する制御を行う第１の制御手段と、この第１の制御手段で取得された情報を上記統合監視装置に送信する際、上記記憶手段に記憶されている第２のセキュリティ認証情報を用いてセキュリティ認証を通過し、上記第１の制御手段で取得された情報を上記統合監視装置に送信する制御を行う第２の制御手段とから構成されている。

本発明のローカル監視装置は、インターネットを介した統合監視装置への通信でセキュリティ認証が必要な場合、あるいはイントラネット内でセキュリティ認証が必要であるような場合でもセキュリティを確保したままデータ通信を可能となる。

以下、図面を参照して、この発明の実施の形態について詳細に説明する。

図１は、この発明のローカル監視装置に係るオンサイトサーバを用いたシステムの構成を示すものである。本システムは、センタサーバ１、オンサイトサーバ２、インターネット通信に対応するプロキシサーバ３、イントラネット通信に対応するプロキシサーバ４、及び複数の端末５とから構成されている。

センタサーバ１は、ファイアウォール６を介してインターネット７に接続されている。

オンサイトサーバ２は、プロキシサーバ３とファイアウォール８とを介してインターネット７に接続されている。

また、オンサイトサーバ２は、プロキシサーバ４を介して複数の端末５で構成されるイントラネット９に接続されている。端末５は、例えば、デジタル複合機（Multi Function Peripheral）等の事務機器である。

なお、図１の構成では、センタサーバ１と通信を行うオンサイトサーバ２は１つであるが、複数であっても構わない。

本発明は、顧客先のネットワーク内に設置されたオンサイトサーバ２と、そのオンサイトサーバ２に接続された端末（デジタル複合機）５をインターネット７を介してセンタサーバ１で管理し、顧客先の端末５の使用状況を把握して課金や消耗品の保守を行うシステムにおいて動作するものである。

図２は、オンサイトサーバ２の概略構成を示すものである。すなわち、オンサイトサーバ２は、全体の制御を司るＣＰＵ２１、プログラム等を記憶しているＲＯＭ２２、情報を一時記憶するＲＡＭ２３、情報を記憶するハードディスク装置（ＨＤＤ）２４、設定画面等を表示する表示部２５、キーボード等の入力部２６、プロキシサーバ３とファイアウォール８とを介してインターネット７に接続するインターフェース（Ｉ／Ｆ）２７、プロキシサーバ４を介して複数の端末５と接続するインターフェース（Ｉ／Ｆ）２８、及び計時手段としてのタイマ２９とから構成されている。

次に、オンサイトサーバ２によるプロキシサーバ３，４への認証設定について説明する。

まず、オンサイトサーバ２からプロキシサーバ３に対して、センタサーバ１との通信におけるインターネット７のセキュリティ認証の設定が第２の設定手段によって入力部２６から操作設定される。

図３は、オンサイトサーバ２の表示部２５に表示されたセキュリティ認証設定の画面例を示すものである。図３に示すセキュリティ認証設定画面において、本設定の「無効」または「有効」のいずれかが入力部２６から選択されて設定される。ここでは、インターネット７に通信するためにプロキシサーバ３を経由する必要があるので、「有効」が選択される。続いて、アドレスが入力部２６から入力される。ここでは、インターネット７にて通信するためのプロキシサーバ３のアドレスが入力される。続いて、ポート番号が入力部２６から入力される。ここでは、インターネット７にて通信するためのプロキシサーバ３のポート番号が入力される。続いて、使用しないアドレスが入力部２６から入力される。ここでは、インターネット７にて通信するためのプロキシサーバ３の使用しないアドレスが入力される。続いて、認証設定として「認証必要なし」または「認証必要」のいずれかが入力部２６から選択されて設定される。ここでは、セキュリティ認証のユーザ名とパスワードの入力が必要な場合として、「認証必要」が選択される。続いて、ログインユーザ名が入力部２６から入力される。セキュリティ認証で使用するユーザ名が入力される。続いて、ログインパスワードが入力部２６から入力される。セキュリティ認証で使用するログインパスワードが入力される。続いて、ドメイン名が入力部２６から入力される。セキュリティ認証でドメイン名が必要な場合にはドメイン名が入力される。

次に、オンサイトサーバ２からプロキシサーバ４に対して、複数の端末５との通信におけるイントラネット９のセキュリティ認証の設定が第１の設定手段によって入力部２６から設定される。

図３に示すセキュリティ認証設定画面において、本設定の「無効」または「有効」のいずれかが入力部２６から選択されて設定される。ここでは、イントラネット９に通信するためにプロキシサーバ４を経由する必要があるので、「有効」が選択される。続いて、アドレスが入力部２６から入力される。ここでは、イントラネット９にて通信するためのプロキシサーバ４のアドレスが入力される。続いて、ポート番号が入力部２６から入力される。ここでは、イントラネット９にて通信するためのプロキシサーバ４のポート番号が入力される。続いて、使用しないアドレスが入力部２６から入力される。ここでは、イントラネット９にて通信するためのプロキシサーバ４の使用しないアドレスが入力される。続いて、認証設定として「認証必要なし」または「認証必要」のいずれかが入力部２６から選択されて設定される。ここでは、セキュリティ認証のユーザ名とパスワードの入力が必要な場合として、「認証必要」が選択される。続いて、ログインユーザ名が入力部２６から入力される。セキュリティ認証で使用するユーザ名が入力される。続いて、ログインパスワードが入力部２６から入力される。セキュリティ認証で使用するログインパスワードが入力される。続いて、ドメイン名が入力部２６から入力される。セキュリティ認証でドメイン名が必要な場合にはドメイン名が入力される。上述したように、オンサイトサーバ２からセキュリティ認証を通過するための設定が行われる。

上述した各設定は、記憶手段であるＲＡＭ２３またはＨＤＤ２４に記憶される。ここでは、ＨＤＤ２４に記憶されたものとする。

次に、このような構成において、オンサイトサーバ２によるセキュリティ認証通過によるデータ送信動作を図４のフローチャートを参照して説明する。

まず、オンサイトサーバ２のＣＰＵ２１は、タイマ２９により、１時間毎、あるいは日付毎に各端末５に蓄積されているデータ（使用状況等）を取得する。なお、入力部２６からの入力操作で任意にデータ取得することも可能である。

ＣＰＵ２１は、各端末５からデータを取得する際、ＨＤＤ２４に記憶されている登録データを用いてイントラネット９に接続されているプロキシサーバ４のセキュリティ認証済か否かを判断する。ステップ１（以降ＳＴ１と略す）。ＳＴ１で認証済と判断した場合、第１の制御手段によってセキュリティ認証を通過し、ＣＰＵ２１は、各端末５からデータを取得する（ＳＴ２）。

続いて、ＣＰＵ２１は、ＨＤＤ２４に記憶されている登録データを用いてインターネット７に接続されているプロキシサーバ３のセキュリティ認証済か否か判断する（ＳＴ３）。ＳＴ３にて認証済と判断した場合、第２の制御手段によってセキュリティ認証を通過し、ＣＰＵ２１は、センタサーバ１に取得したデータを送信する（ＳＴ４）。

なお、ステップＳＴ１またはステップＳＴ３でセキュリティ認証に失敗した場合は、通信エラーとなる（ＳＴ５）。

なお、本実施の形態では、装置内部に発明を実施する機能が予め記録されている場合で説明をしたが、これに限らず同様の機能をネットワークから装置にダウンロードしても良いし、同様の機能を記録媒体に記憶させたものを装置にインストールしてもよい。記録媒体としては、ＣＤ−ＲＯＭ等プログラムを記憶でき、かつ装置が読み取り可能な記録媒体であれば、その形態は何れの形態であっても良い。またこのように予めインストールやダウンロードにより得る機能は装置内部のＯＳ（オペレーティング・システム）等と協働してその機能を実現させるものであってもよい。

以上説明したように上記発明の実施の形態によれば、インターネットを介したセンタサーバへの通信でセキュリティ認証が必要な場合、あるいはイントラネット内においてもセグメント毎にセキュリティ認証が必要であるような環境でも顧客のセキュリティを確保したままデータ通信を可能とすることができる。

なお、本願発明は、上記実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合組み合わせた効果が得られる。さらに、上記実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適宜な組み合わせにより種々の発明が抽出され得る。例えば、実施形態に示される全構成要件から幾つかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題が解決でき、発明の効果の欄で述べられている効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。

この発明のローカル監視装置に係るオンサイトサーバを用いたシステムの構成を示す図。 オンサイトサーバの概略構成を示すブロック図。 オンサイトサーバの表示部に表示されたセキュリティ認証設定の画面例を示す図。 オンサイトサーバによるセキュリティ認証通過によるデータ送信動作を説明するためのフローチャート。

符号の説明

１…センタサーバ（統合監視装置）、２…オンサイトサーバ（ローカル監視装置）、３，４…プロキシサーバ、５…端末（端末装置）、６，８…ファイアウォール、７…インターネット、９…イントラネット、２１…ＣＰＵ（第１,第２の設定手段、第１,第２の制御手段）、２２…ＲＯＭ、２３…ＲＡＭ、２４…ＨＤＤ（記憶手段）、２５…表示部、２６…入力部、２７，２８…インターフェース、２９…タイマ。

Claims (7)

1. 端末装置が統合監視装置に監視されるシステムのローカル監視装置において、
   上記端末装置に対して通信する際の第１のセキュリティ認証情報を予め設定する第１の設定手段と、
   上記統合監視装置に対して通信する際の第２のセキュリティ認証情報を予め設定する第２の設定手段と、
   上記第１の設定手段で設定された第１のセキュリティ認証情報と上記第２の設定手段で設定された第２のセキュリティ認証情報とを記憶する記憶手段と、
   上記端末装置に蓄積されている情報を取得する際、上記記憶手段に記憶されている第１のセキュリティ認証情報を用いてセキュリティ認証を通過し、上記端末装置に蓄積されている情報を取得する制御を行う第１の制御手段と、
   この第１の制御手段で取得された情報を上記統合監視装置に送信する際、上記記憶手段に記憶されている第２のセキュリティ認証情報を用いてセキュリティ認証を通過し、上記第１の制御手段で取得された情報を上記統合監視装置に送信する制御を行う第２の制御手段と、
   を具備したことを特徴とするローカル監視装置。
2. 上記第１の設定手段は、上記端末装置と当該ローカル監視装置との間に設けられた第１のプロキシサーバを通過するための第１のセキュリティ認証情報を設定することを特徴とする請求項１記載のローカル監視装置。
3. 上記端末装置に蓄積されている情報は、当該端末装置のメンテナンス情報であることを特徴とする請求項１記載のローカル監視装置。
4. 上記第１の制御手段は、上記端末装置に蓄積されている情報を所定時間毎に取得する制御を行うことを特徴とする請求項１記載のローカル監視装置。
5. 上記第１の制御手段は、上記端末装置に蓄積されている情報を必要に応じて取得する制御を行うことを特徴とする請求項１記載のローカル監視装置。
6. 端末装置が統合監視装置に監視されるシステムのローカル監視装置に、
   上記端末装置に対して通信する際の第１のセキュリティ認証情報を予め設定する第１の設定機能と、
   上記統合監視装置に対して通信する際の第２のセキュリティ認証情報を予め設定する第２の設定機能と、
   上記第１のセキュリティ認証情報と上記第２のセキュリティ認証情報とを記憶させる記憶機能と、
   上記端末装置に蓄積されている情報を取得する際、上記記憶されている第１のセキュリティ認証情報を用いてセキュリティ認証を通過して上記端末装置に蓄積されている情報を取得する第１の制御機能と、
   この取得された情報を上記統合監視装置に送信する際、上記記憶されている第２のセキュリティ認証情報を用いてセキュリティ認証を通過して上記取得された情報を上記統合監視装置に送信する第２の制御機能と、を実現させるためのプログラム。
7. 上記第１の設定機能は、上記端末装置と当該ローカル監視装置との間に設けられた第１のプロキシサーバを通過するための第１のセキュリティ認証情報を設定することを特徴とする請求項６記載のプログラム。

Images