JP2006209469A

JP2006209469A - Equipment management apparatus, method for updating software, and software update program

Info

Publication number: JP2006209469A
Application number: JP2005020668A
Authority: JP
Inventors: Tomoyoshi Ashikaga; 朋義足利
Original assignee: Daikin Industries Ltd
Current assignee: Daikin Industries Ltd
Priority date: 2005-01-28
Filing date: 2005-01-28
Publication date: 2006-08-10

Abstract

PROBLEM TO BE SOLVED: To provide an equipment management apparatus capable of updating equipment management software and preventing illicit remote control from the outside, a method for updating software, and a software update program. SOLUTION: The equipment management apparatus 2 manages an equipment 4 by means of software. The equipment management apparatus 2 includes a storage medium reading part 16 and a remote control permitting part 9. The storage medium reading part 16 reads a storage medium 21 having a storage part 22 for storing the updated software. When the storage medium 21 is recognized, the remote control permitting part 9 permits remote control for performing update action to update the software yet to be updated into the updated software. COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は機器管理装置、ソフトウェア更新方法、およびソフトウェア更新システムに関する。 The present invention relates to a device management apparatus, a software update method, and a software update system.

従来より、更新対象の装置へソフトウェアを更新するための種々の方法が提案されている。
特許文献１記載のソフトウェア更新方法では、更新対象の通信装置は、ワンタイムパスワードを生成し、外部のソフトウェア更新装置へワンタイムパスワードを送信する。そののち、ソフトウェア更新装置は、ワンタイムパスワードを用いて通信装置にアクセスし、その後、更新後のソフトウェアを通信装置へダウンロードする。 Conventionally, various methods for updating software to a device to be updated have been proposed.
In the software update method described in Patent Document 1, the communication device to be updated generates a one-time password and transmits the one-time password to an external software update device. After that, the software update device accesses the communication device using the one-time password, and then downloads the updated software to the communication device.

また、特許文献２には、端末装置から更新対象の電子機器へ更新後のソフトウェアをダウンロードし、更新後のソフトウェアおよび更新前のソフトウェアのいずれかを選択するソフトウェアの更新方法が記載されている。
特開２００４−３１８８３９号公報特開２００２−７３３６１号公報 Patent Document 2 describes a software update method in which updated software is downloaded from a terminal device to an electronic device to be updated, and either the updated software or the pre-update software is selected.
JP 2004-318839 A JP 2002-73361 A

しかし、上記特許文献１および２記載の更新方法では、更新後のソフトウェアをネットワークを介して遠隔の端末からダウンロードするため、更新動作を確実に行うために種々の対策（暗号化処理など）を行う必要がある。
また、遠隔の端末が更新対象の装置にアクセスするためのパスワードがアクセス許可を受けていない外部の第三者へ洩れた場合、または第三者によって入力されたパスワードが偶然に正しいパスワードと一致した場合には、外部からの不正な遠隔操作が行われるおそれがある。 However, in the update methods described in Patent Documents 1 and 2, the updated software is downloaded from a remote terminal via the network, and therefore various measures (encryption processing, etc.) are taken to ensure the update operation. There is a need.
In addition, if the password for the remote terminal to access the device to be updated is leaked to an external third party who is not authorized to access, or the password entered by the third party accidentally matches the correct password In some cases, unauthorized remote operation from the outside may be performed.

本発明の課題は、更新後のソフトウェアへ確実に更新することができ、しかも、外部からの不正な遠隔操作を確実に防止できる、機器管理装置、ソフトウェア更新方法、およびソフトウェア更新システムを提供することにある。 An object of the present invention is to provide a device management apparatus, a software update method, and a software update system that can reliably update to updated software and can reliably prevent unauthorized remote operation from the outside. It is in.

第１発明の機器管理装置は、ソフトウェアによって機器を管理する機器管理装置である。機器管理装置は、記憶媒体読み取り部と、遠隔操作許可部とを備えている。記憶媒体読み取り部は、記憶媒体を読み取る。記憶媒体は、記憶部を有する。記憶部は、更新後のソフトウェアを記憶する。遠隔操作許可部は、記憶媒体が認識されたときに、更新動作を行うための遠隔操作を許可する。更新動作は、更新前のソフトウェアを更新後のソフトウェアへ更新する動作である。 A device management apparatus according to a first aspect of the present invention is a device management apparatus that manages devices by software. The device management apparatus includes a storage medium reading unit and a remote operation permission unit. The storage medium reading unit reads the storage medium. The storage medium has a storage unit. The storage unit stores the updated software. The remote operation permission unit permits a remote operation for performing an update operation when the storage medium is recognized. The update operation is an operation for updating software before update to software after update.

ここでは、記憶媒体が更新後のソフトウェアを記憶する記憶部を有するので、記憶媒体に記憶された更新後のソフトウェアが機器管理装置へ確実に更新される。また、記憶媒体が認識されたときに更新動作を行うための遠隔操作が遠隔操作許可部によって許可されるので、外部からの不正な遠隔操作は、確実に防止される。 Here, since the storage medium has a storage unit that stores the updated software, the updated software stored in the storage medium is reliably updated to the device management apparatus. Moreover, since the remote operation for performing the update operation when the storage medium is recognized is permitted by the remote operation permission unit, unauthorized remote operation from the outside is surely prevented.

第２発明の機器管理装置は、第１発明の機器管理装置であって、禁止部をさらに備えている。禁止部は、記憶媒体が認識されたときに、記憶媒体読み取り部以外からのソフトウェアの読み取りを禁止する。
ここでは、記憶媒体が認識されたときに記憶媒体読み取り部以外からのソフトウェアの読み取りが禁止部によって禁止されるので、記憶媒体読み取り部以外からのソフトウェアの読み取りが確実に禁止される。 A device management apparatus according to a second invention is the device management apparatus according to the first invention, further comprising a prohibition unit. The prohibition unit prohibits reading of software from other than the storage medium reading unit when the storage medium is recognized.
Here, when the storage medium is recognized, reading of software from other than the storage medium reading unit is prohibited by the prohibiting unit, so reading of software from other than the storage medium reading unit is reliably prohibited.

第３発明の機器管理装置は、第１発明または第２発明の機器管理装置であって、遠隔操作は、通信網を介して行われる。
ここでは、遠隔操作が通信網を介して行われるので、通信網を介して確実に遠隔操作が行われる。 The device management apparatus of the third invention is the device management apparatus of the first invention or the second invention, and the remote operation is performed via a communication network.
Here, since the remote operation is performed via the communication network, the remote operation is reliably performed via the communication network.

第４発明の機器管理装置は、第１発明から第３発明のいずれかの機器管理装置であって、
制御部をさらに備えている。記憶部は、制御部が更新動作を実行するための更新動作用プログラムをさらに記憶している。
ここでは、更新動作用プログラムが記憶媒体にさらに記憶されているので、制御部は、この更新動作用プログラムを用いて更新動作を実行する。 A device management apparatus according to a fourth aspect of the present invention is the device management apparatus according to any one of the first to third aspects,
A control unit is further provided. The storage unit further stores an update operation program for the control unit to execute the update operation.
Here, since the update operation program is further stored in the storage medium, the control unit executes the update operation using the update operation program.

第５発明の機器管理装置は、第１発明から第４発明のいずれかの機器管理装置であって、再起動スイッチをさらに備えている。
ここでは、再起動スイッチをさらに備えているので、再起動スイッチを操作することにより、機器管理装置の再起動が行われる。
第６発明の機器管理装置は、第１発明から第５発明のいずれかの機器管理装置であって、記憶媒体は、ＰＣカードである。
ここでは、記憶媒体がＰＣカードであるので、記憶媒体は、機器管理装置と容易に接続する。しかも、記憶媒体の運搬および保管も容易であり、かつ、信頼性が高い。 A device management apparatus according to a fifth aspect of the present invention is the device management apparatus according to any one of the first to fourth aspects of the present invention, further comprising a restart switch.
Here, since a restart switch is further provided, the device management apparatus is restarted by operating the restart switch.
A device management apparatus according to a sixth aspect of the present invention is the device management apparatus according to any one of the first to fifth aspects, wherein the storage medium is a PC card.
Here, since the storage medium is a PC card, the storage medium is easily connected to the device management apparatus. In addition, the storage medium can be easily transported and stored, and has high reliability.

第７発明の機器管理装置は、第１発明から第６発明のいずれかの機器管理装置であって、空調システム監視制御用コントローラとして用いられる。
ここでは、空調システム監視制御用コントローラについて、記憶媒体に記憶された更新後のソフトウェアを用いて更新動作が確実に行われ、しかも、外部からの不正な遠隔操作が確実に防止される。 A device management apparatus according to a seventh aspect is the device management apparatus according to any one of the first to sixth aspects, and is used as a controller for air conditioning system monitoring control.
Here, the controller for air-conditioning system monitoring control is reliably updated using the updated software stored in the storage medium, and unauthorized remote operation from outside is reliably prevented.

第８発明のソフトウェア更新方法は、機器管理装置が機器を管理するために用いるソフトウェアを更新するためのソフトウェア更新方法である。この更新方法は、記憶媒体を読み取るステップと、記憶媒体を認識したときに遠隔操作を許可するステップとを含む。記憶媒体は、更新後のソフトウェアを記憶する記憶部を有する。更新動作は、更新前のソフトウェアを更新後のソフトウェアへ更新する動作である。
ここでは、記憶媒体が更新後のソフトウェアを記憶する記憶部を有するので、記憶媒体に記憶された更新後のソフトウェアが機器管理装置へ確実に更新される。また、記憶媒体が認識されたときに更新動作を行うための遠隔操作が許可されるので、外部からの不正な遠隔操作は、確実に防止される。 The software update method of the eighth invention is a software update method for updating software used by the device management apparatus for managing devices. The update method includes a step of reading the storage medium and a step of permitting remote operation when the storage medium is recognized. The storage medium has a storage unit for storing the updated software. The update operation is an operation for updating software before update to software after update.
Here, since the storage medium has a storage unit that stores the updated software, the updated software stored in the storage medium is reliably updated to the device management apparatus. Further, since remote operation for performing the update operation is permitted when the storage medium is recognized, unauthorized remote operation from the outside is surely prevented.

第９発明のソフトウェア更新システムは、第１発明から第７発明のいずれかの機器管理装置と、遠隔操作端末とを備えている。遠隔操作端末は、遠隔操作を行うための端末である。
ここでは、記憶媒体が更新後のソフトウェアを記憶する記憶部を有するので、記憶媒体に記憶された更新後のソフトウェアが機器管理装置へ確実に更新される。また、記憶媒体が認識されたときに遠隔操作端末による遠隔操作が遠隔操作許可部によって許可されるので、外部からの不正な遠隔操作は、確実に防止される。 A software update system according to a ninth aspect includes the device management apparatus according to any one of the first to seventh aspects, and a remote operation terminal. The remote operation terminal is a terminal for performing remote operation.
Here, since the storage medium has a storage unit that stores the updated software, the updated software stored in the storage medium is reliably updated to the device management apparatus. Further, since the remote operation by the remote operation terminal is permitted by the remote operation permission unit when the storage medium is recognized, unauthorized remote operation from the outside is surely prevented.

第１発明によれば、記憶媒体に記憶された更新後のソフトウェアへ更新する更新動作を確実に行うことができる。しかも、外部からの不正な遠隔操作を確実に防止できる。
第２発明によれば、記憶媒体読み取り部以外からのソフトウェアの読み取りを確実に禁止することができる。
第３発明によれば、通信網を介して確実に遠隔操作を行うことができる。 According to the first aspect of the invention, it is possible to reliably perform the update operation for updating to the updated software stored in the storage medium. In addition, unauthorized remote operation from the outside can be reliably prevented.
According to the second aspect of the invention, it is possible to reliably inhibit reading of software from other than the storage medium reading unit.
According to the third aspect of the invention, it is possible to reliably perform remote operation via the communication network.

第４発明によれば、更新動作のためのプログラムをわざわざ外部から別途インストールする必要がなく、便利である。
第５発明によれば、機器管理装置の再起動を行うことができる。
第６発明によれば、記憶媒体を機器管理装置と容易に接続することができる。しかも記憶媒体の運搬および保管も容易であり、かつ、信頼性が高い。 According to the fourth invention, it is not necessary to separately install a program for the update operation from the outside, which is convenient.
According to the fifth aspect, the device management apparatus can be restarted.
According to the sixth invention, the storage medium can be easily connected to the device management apparatus. In addition, the storage medium can be easily transported and stored, and has high reliability.

第７発明によれば、空調システム監視制御用コントローラについて、記憶媒体に記憶された更新後のソフトウェアを用いて更新動作を確実に行うことができ、外部からの不正な遠隔操作を確実に防止できる。
第８発明によれば、記憶媒体に記憶された更新後のソフトウェアへ更新する更新動作を確実に行うことができる。しかも、外部からの不正な遠隔操作を確実に防止できる。 According to the seventh aspect, the controller for air conditioning system monitoring control can be reliably updated using the updated software stored in the storage medium, and unauthorized remote operation from outside can be reliably prevented. .
According to the eighth aspect of the invention, the update operation for updating to the updated software stored in the storage medium can be reliably performed. In addition, unauthorized remote operation from the outside can be reliably prevented.

第９発明によれば、記憶媒体に記憶された更新後のソフトウェアへ更新する更新動作を確実に行うことができる。しかも、外部からの不正な遠隔操作を確実に防止できる。 According to the ninth aspect of the invention, the update operation for updating to the updated software stored in the storage medium can be reliably performed. In addition, unauthorized remote operation from the outside can be reliably prevented.

つぎに、本発明の実施形態に係わる機器管理装置、ソフトウェア更新方法、およびソフトウェア更新システムについて、図面を参照しながら詳細に説明する。
＜ソフトウェア更新システム１の構成＞
図１に示されるように、ソフトウェア更新システム１は、主要な構成として、空調システム監視制御用コントローラ（以下、コントローラという）２と、遠隔操作端末３とを備えている。 Next, a device management apparatus, a software update method, and a software update system according to an embodiment of the present invention will be described in detail with reference to the drawings.
<Configuration of software update system 1>
As shown in FIG. 1, the software update system 1 includes an air conditioning system monitoring control controller (hereinafter referred to as a controller) 2 and a remote operation terminal 3 as main components.

コントローラ２は、複数の空調機器４の運転を制御および監視するコントローラである。コントローラ２は、機器管理用ソフトウェア（以下、ソフトウェアという）を用いて複数の空調機器４を管理する。コントローラ２は、複数の空調機器４に信号線２０を介して通信可能に接続されている。空調機器４は、室内機および室外機の両方を含む。コントローラ２は、ソフトウェアを用いて、空調機器４の管理を行う。 The controller 2 is a controller that controls and monitors the operation of the plurality of air conditioners 4. The controller 2 manages a plurality of air conditioners 4 using device management software (hereinafter referred to as software). The controller 2 is connected to a plurality of air conditioners 4 through a signal line 20 so as to be communicable. The air conditioner 4 includes both an indoor unit and an outdoor unit. The controller 2 manages the air conditioner 4 using software.

コントローラ２と遠隔操作端末３とは、インターネットなどの通信網５を介して通信可能に接続されている。
コントローラ２に存在する更新前のソフトウェアが更新後のソフトウェアへ更新されるときには、更新後のソフトウェアが格納されたＰＣカード２１がコントローラ２に接続される。
＜コントローラ２の構成＞
図２に示されるように、コントローラ２は、受信部６と、送信部７と、制御部８と、遠隔操作許可部９と、ダウンロード禁止部１０と、再起動スイッチ１２と、表示部１３と、運転操作部１４と、接続端子１５、読み取り部１６と、書き込み部１７と、不揮発性メモリ１８とを備えている。 The controller 2 and the remote operation terminal 3 are communicably connected via a communication network 5 such as the Internet.
When the pre-update software existing in the controller 2 is updated to the updated software, the PC card 21 storing the updated software is connected to the controller 2.
<Configuration of controller 2>
As shown in FIG. 2, the controller 2 includes a reception unit 6, a transmission unit 7, a control unit 8, a remote operation permission unit 9, a download prohibition unit 10, a restart switch 12, a display unit 13, The driving operation unit 14, the connection terminal 15, the reading unit 16, the writing unit 17, and the nonvolatile memory 18 are provided.

受信部６は、遠隔操作端末３から送信される信号を受信する。遠隔操作端末３から送信される信号は、パスワードを入力するためのパスワード入力信号、更新動作の遠隔操作を行うための遠隔操作信号、およびその他種々の信号を含む。
送信部７は、遠隔操作端末３へ信号を送信する。遠隔操作端末３へ送信される信号は、ログインを許可（または拒絶）することを知らせるためのログイン結果信号、更新動作の状況を知らせるための更新動作状況報知信号、およびその他種々の信号を含む。 The receiving unit 6 receives a signal transmitted from the remote operation terminal 3. The signal transmitted from the remote operation terminal 3 includes a password input signal for inputting a password, a remote operation signal for performing a remote operation of the update operation, and various other signals.
The transmission unit 7 transmits a signal to the remote operation terminal 3. The signal transmitted to the remote operation terminal 3 includes a login result signal for notifying that the login is permitted (or rejected), an update operation status notification signal for notifying the status of the update operation, and various other signals.

制御部８は、複数の空調機器４の運転を制御および監視する。また、制御部８は、コントローラ２の内部の各構成要素（受信部６、送信部７、遠隔操作許可部９、ダウンロード禁止部１０、不揮発性メモリ１８、再起動スイッチ１２、表示部１３、および運転操作部１４、接続端子１５、読み取り部１６、および書き込み部１７）の動作も制御する。
さらに、制御部８は、ＰＣカード２１を認識する。ここでは、制御部８は、ＰＣカード２１へ接続確認用の信号を送り、それに応答してＰＣカード２１から返信されてきた応答信号によって、ＰＣカード２１が接続端子１５に接続されていることを認識する。 The control unit 8 controls and monitors the operation of the plurality of air conditioners 4. In addition, the control unit 8 includes each component inside the controller 2 (reception unit 6, transmission unit 7, remote operation permission unit 9, download prohibition unit 10, nonvolatile memory 18, restart switch 12, display unit 13, and The operation of the operation unit 14, the connection terminal 15, the reading unit 16, and the writing unit 17) is also controlled.
Further, the control unit 8 recognizes the PC card 21. Here, the control unit 8 sends a connection confirmation signal to the PC card 21 and confirms that the PC card 21 is connected to the connection terminal 15 by a response signal returned from the PC card 21 in response to the signal. recognize.

さらに、制御部８は、更新動作を行うときには、ＰＣカード２１のＲＯＭ２２に記憶された更新動作用プログラムを実行する。
遠隔操作許可部９は、制御部８がＰＣカード２１を認識したときに、遠隔操作用端末３に対して、更新動作を行うための遠隔操作を許可する。遠隔操作が許可されたときには、制御部８は、受信部６が遠隔操作用端末３からの遠隔操作信号を受信するように制御する。一方、遠隔操作が許可されないときには、制御部８は、遠隔操作信号の受信を禁止するように制御する。 Furthermore, the control unit 8 executes the update operation program stored in the ROM 22 of the PC card 21 when performing the update operation.
When the control unit 8 recognizes the PC card 21, the remote operation permission unit 9 allows the remote operation terminal 3 to perform a remote operation for performing an update operation. When the remote operation is permitted, the control unit 8 controls the receiving unit 6 to receive a remote operation signal from the remote operation terminal 3. On the other hand, when the remote operation is not permitted, the control unit 8 performs control so as to prohibit reception of the remote operation signal.

ダウンロード禁止部１０は、制御部８がＰＣカード２１を認識したときに、読み取り部１６以外からのソフトウェアの読み取りを禁止する。読み取り部１６以外からのソフトウェアの読み取りが禁止されたときには、制御部８は、受信部６が遠隔操作用端末３からのソフトウェアの読み取りをできないように制御する。一方、ソフトウェアの読み取りが禁止されないときには、受信部６は、遠隔操作用端末３からのソフトウェアの読み取りを禁止されない。 The download prohibition unit 10 prohibits reading of software from other than the reading unit 16 when the control unit 8 recognizes the PC card 21. When reading of software from other than the reading unit 16 is prohibited, the control unit 8 performs control so that the receiving unit 6 cannot read software from the remote operation terminal 3. On the other hand, when software reading is not prohibited, the receiving unit 6 is not prohibited from reading software from the remote operation terminal 3.

再起動スイッチ１２は、コントローラ２を再起動させる。再起動は、制御部８が更新動作用プログラムまたは更新後のソフトウェアの実行を開始するときに行われる。
表示部１３は、コントローラ２による複数の空調機器４の制御状態、および更新動作の状況を表示する。
運転操作部１４は、管理者等が複数の空調機器４の運転制御を行うための操作部である。 The restart switch 12 restarts the controller 2. The restart is performed when the control unit 8 starts executing the update operation program or the updated software.
The display unit 13 displays the control state of the plurality of air conditioners 4 by the controller 2 and the status of the update operation.
The operation operation unit 14 is an operation unit for an administrator or the like to perform operation control of the plurality of air conditioners 4.

接続端子１５は、ＰＣカード２１と通信可能に接続する端子である。
読み取り部１６は、ＰＣカード２１、さらに詳しくはＰＣカード２１に格納される更新後のソフトウェアを読み取る。
書き込み部１７は、読み取り部１６によって読み取られた更新後のソフトウェアを不揮発性メモリ１８に書き込む。 The connection terminal 15 is a terminal that is communicably connected to the PC card 21.
The reading unit 16 reads the updated software stored in the PC card 21, more specifically, the PC card 21.
The writing unit 17 writes the updated software read by the reading unit 16 in the nonvolatile memory 18.

不揮発性メモリ１８は、制御部８が空調機器４の管理を行うためのソフトウェアを記憶する。更新動作前には、更新前のソフトウェアが不揮発性メモリ１８に記憶される。更新後には、更新後のソフトウェアが不揮発性メモリ１８に記憶される。
＜ＰＣカード２１の構成＞
図２に示されるように、ＰＣカード２１は、ＲＯＭ２２と、接続端子２３とを備えている。 The nonvolatile memory 18 stores software for the control unit 8 to manage the air conditioner 4. Prior to the update operation, the software before update is stored in the nonvolatile memory 18. After the update, the updated software is stored in the nonvolatile memory 18.
<Configuration of PC Card 21>
As shown in FIG. 2, the PC card 21 includes a ROM 22 and a connection terminal 23.

ＲＯＭ２２は、更新後のソフトウェアを記憶する記憶部である。さらに、ＲＯＭ２２には、コントローラ２の制御部８が更新動作を実行するための更新動作用プログラムが記憶されている。
接続端子２３は、コントローラ２の接続端子１５と通信可能かつ着脱自在に接続される。
＜ソフトウェア更新方法の手順＞
つぎに、本実施形態のコントローラ２におけるソフトウェアの更新の手順を、図３のフローチャートを参照しながら説明する。ここで、コントローラ２のユーザがＰＣカード２１の接続および取外しと再起動スイッチ１２の操作とを行い、一方、管理者等が遠隔操作端末３を操作することにより通信網５を介して更新動作のための遠隔操作を行うものとする。 The ROM 22 is a storage unit that stores updated software. Further, the ROM 22 stores an update operation program for the controller 8 of the controller 2 to execute the update operation.
The connection terminal 23 is communicably and detachably connected to the connection terminal 15 of the controller 2.
<Procedure for software update method>
Next, a software update procedure in the controller 2 of the present embodiment will be described with reference to the flowchart of FIG. Here, the user of the controller 2 connects and disconnects the PC card 21 and operates the restart switch 12, while the administrator or the like operates the remote operation terminal 3 to perform the update operation via the communication network 5. Remote operation for

まず、ユーザがコントローラ２にＰＣカード２１を接続する。
このとき、ステップＳ１において、制御部８は、ＰＣカード２１の接続端子２３がコントローラ接続端子１５に接続されたか否かを判別する（すなわち、ＰＣカード２１を認識する動作を行う）。制御部８は、ＰＣカード２１が接続されていないと判別したとき（ＮＯのとき）にはステップＳ１を再度実行し、ＰＣカード２１が接続されていると判別したとき（Ｙｅｓのとき）にはステップＳ２へ進む。 First, the user connects the PC card 21 to the controller 2.
At this time, in step S1, the control unit 8 determines whether or not the connection terminal 23 of the PC card 21 is connected to the controller connection terminal 15 (that is, performs an operation of recognizing the PC card 21). When it is determined that the PC card 21 is not connected (NO), the control unit 8 executes Step S1 again, and when it is determined that the PC card 21 is connected (Yes). Proceed to step S2.

ステップＳ２において、遠隔操作許可部９は、ステップＳ１において制御部８がＰＣカード２１を認識したことに連動して、遠隔操作用端末３の遠隔操作を許可する。
さらに、ステップＳ３において、ダウンロード禁止部１０は、ステップＳ１において制御部８がＰＣカード２１を認識したことに連動して、読み取り部１６以外からの読み取り、すなわち遠隔操作用端末３およびその他の端末から通信網５を介してのソフトウェアをダウンロードすることを禁止する。 In step S2, the remote operation permission unit 9 permits the remote operation of the remote operation terminal 3 in conjunction with the recognition of the PC card 21 by the control unit 8 in step S1.
Further, in step S3, the download prohibition unit 10 reads from other than the reading unit 16, that is, from the remote operation terminal 3 and other terminals in conjunction with the recognition of the PC card 21 by the control unit 8 in step S1. Downloading software via the communication network 5 is prohibited.

ついで、ステップＳ４において、ユーザが再起動スイッチ１２を操作すれば、再起動信号が制御部８に入力され、コントローラ２は再起動する。
ついで、ステップＳ５において、制御部８は、ＰＣカード２１のＲＯＭ２２から更新動作用プログラムを読み出して、更新動作用プログラムの実行を開始する。
ついで、ステップＳ６において、ネットワーク受付（ログイン受付、パスワード入力など）が行われる。 In step S4, if the user operates the restart switch 12, a restart signal is input to the control unit 8, and the controller 2 restarts.
Next, in step S5, the control unit 8 reads the update operation program from the ROM 22 of the PC card 21 and starts executing the update operation program.
In step S6, network reception (login reception, password input, etc.) is performed.

さらに、ステップＳ７において、認証が行われる。ログインが承認されたとき（Ｙｅｓのとき）には図４のステップＳ８へ進み（図３および図４の丸Ａ参照）、ログインが承認されなかったとき（Ｎｏのとき）にはステップＳ６へ戻る。
つぎに、図４に示されるように、ステップＳ８において、管理者等が遠隔操作端末３を操作して、更新後のソフトウェアへの更新動作を承認したか否かを示す承認判別信号を制御部８へ送信する。制御部８は、承認することを示す判別信号を受けたとき（Ｙｅｓのとき）にはステップＳ９において更新動作を行い、一方、承認しないことを示す判別信号を受けたとき（Ｎｏのとき）には更新動作を終了する。 In step S7, authentication is performed. When the login is approved (Yes), the process proceeds to Step S8 in FIG. 4 (see circle A in FIGS. 3 and 4), and when the login is not approved (No), the process returns to Step S6. .
Next, as shown in FIG. 4, in step S8, the control unit displays an approval determination signal indicating whether or not the administrator or the like has operated the remote operation terminal 3 to approve the update operation to the updated software. Send to 8. When the control unit 8 receives a determination signal indicating approval (Yes), the control unit 8 performs an updating operation in step S9, and on the other hand, receives a determination signal indicating no approval (No). Ends the update operation.

つぎに、ステップＳ９において、制御部８は、更新動作用プログラムにしたがって更新動作を実行する。更新動作は、図５のフローチャートに示される手順で実行される。
すなわち、まず、図５に示されるように、ステップＳ２１において、制御部８は、不揮発性メモリ１８に記憶されている更新前のソフトウェアを消去する。
ついで、ステップＳ２２において、制御部８は、更新後のソフトウェアをＰＣカード２１からコントローラ２へダウンロードする。具体的には、制御部８は、読み取り部１６が更新後のソフトウェアをＲＯＭ２２から読み取るように制御し、そののち、書き込み部１７が更新後のソフトウェアを不揮発性メモリ１８へ書き込むように制御する。 Next, in step S9, the control unit 8 executes the update operation according to the update operation program. The update operation is executed according to the procedure shown in the flowchart of FIG.
That is, first, as shown in FIG. 5, in step S 21, the control unit 8 erases the software before update stored in the nonvolatile memory 18.
Next, in step S 22, the control unit 8 downloads the updated software from the PC card 21 to the controller 2. Specifically, the control unit 8 controls the reading unit 16 to read the updated software from the ROM 22, and then controls the writing unit 17 to write the updated software to the nonvolatile memory 18.

さらに、ステップＳ２３において、制御部８は、更新後のソフトウェアにしたがって所定の機器管理動作を正常に行うことができるか否かをソフトウェア上でチェックする。
以上の更新動作が終了したのち、ステップＳ１０へ進む。
更新動作が終了したときには、制御部８が再度の更新動作を開始しないように、ユーザは、ＰＣカード２１をコントローラ２から取り外す。 Furthermore, in step S23, the control unit 8 checks on the software whether or not a predetermined device management operation can be normally performed according to the updated software.
After the above update operation is completed, the process proceeds to step S10.
When the update operation ends, the user removes the PC card 21 from the controller 2 so that the control unit 8 does not start another update operation.

ステップＳ１０において、制御部８は、ＰＣカード２１が接続端子１５から取り外れたか否かを判別する。ＰＣカード２１が接続端子１５から取り外れたと判別されたとき（Ｙｅｓのとき）には、ステップＳ１１へ進み、取り外れたと判別されなかったとき（Ｎｏのとき）には、ステップＳ１０を繰り返す。
さらに、ステップＳ１１において、ユーザが再起動スイッチ１２を操作すれば、再起動信号が制御部８に入力され、コントローラ２は再起動する。
再起動後、ステップＳ１２において、制御部８は、更新後のソフトウェアを実行し、複数の空調機器４の運転を制御および監視する。 In step S 10, the control unit 8 determines whether or not the PC card 21 has been removed from the connection terminal 15. When it is determined that the PC card 21 has been removed from the connection terminal 15 (Yes), the process proceeds to Step S11. When it is not determined that the PC card 21 has been removed (No), Step S10 is repeated.
Furthermore, if the user operates the restart switch 12 in step S11, a restart signal is input to the control unit 8, and the controller 2 restarts.
After the restart, in step S12, the control unit 8 executes the updated software to control and monitor the operation of the plurality of air conditioners 4.

＜実施形態の特徴＞
（１）
本実施形態では、ＰＣカード２１が更新後のソフトウェアを記憶する記憶部２２を有するので、記憶媒体に記憶された更新後のソフトウェアがコントローラ２へ確実に更新される。また、ＰＣカード２１が認識されたときに、更新動作を行うための遠隔操作、すなわち遠隔操作用端末３による遠隔操作は、遠隔操作許可部９によって許可される。したがって、外部からの不正な遠隔操作は、確実に防止される。
（２）
本実施形態では、ＰＣカード２１が認識されたときに、読み取り部１６以外からのソフトウェアの読み取りは、ダウンロード禁止部１０によって禁止される。したがって、読み取り部１６以外からのソフトウェアの読み取りは、確実に禁止される。これによって、パスワードが洩れたり、または第三者が入力したパスワードが偶然に正しいパスワードと一致した場合でも、外部からのダウンロードは防止される。
（３）
本実施形態では、管理者等は、遠隔操作用端末３を操作することによって、通信網５を介して更新動作のための遠隔操作を確実に行うことが可能である。
（４）
本実施形態では、更新動作用プログラムがＰＣカード２１に記憶されているので、制御部８は、この更新動作用プログラムを用いて更新動作を実行することが可能である。したがって、更新動作のためのプログラムをわざわざ外部から別途インストールする必要がなくなり、便利である。
（５）
本実施形態では、コントローラ２は、再起動スイッチ１２をさらに備えている。したがって、ユーザが再起動スイッチ１２を操作することにより、更新動作の開始時、および更新後のソフトウェアを更新した後に、機器管理装置の再起動が行われる。
（６）
本実施形態では、記憶媒体として、ＰＣカード２１が採用されている。ＰＣカード２１は、コントローラ２との接続が容易である。しかも、ＰＣカード２１は、運搬および保管も容易であり、かつ、信頼性が高い。
（７）
本実施形態では、ＰＣカード２１が更新後のソフトウェアを記憶する記憶部２２を有するので、ＰＣカード２１に記憶された更新後のソフトウェアがコントローラ２へ確実に更新される。また、ＰＣカード２１が認識されたときに更新動作を行うための遠隔操作が許可されるので、外部からの不正な遠隔操作は、確実に防止される。 <Features of the embodiment>
(1)
In the present embodiment, since the PC card 21 has the storage unit 22 for storing the updated software, the updated software stored in the storage medium is reliably updated to the controller 2. When the PC card 21 is recognized, remote operation for performing the update operation, that is, remote operation by the remote operation terminal 3 is permitted by the remote operation permission unit 9. Therefore, unauthorized remote operation from the outside is surely prevented.
(2)
In the present embodiment, when the PC card 21 is recognized, reading of software from other than the reading unit 16 is prohibited by the download prohibiting unit 10. Therefore, software reading from other than the reading unit 16 is definitely prohibited. As a result, even if the password is leaked or the password entered by a third party accidentally matches the correct password, downloading from the outside is prevented.
(3)
In the present embodiment, an administrator or the like can reliably perform a remote operation for the update operation via the communication network 5 by operating the remote operation terminal 3.
(4)
In this embodiment, since the update operation program is stored in the PC card 21, the control unit 8 can execute the update operation using the update operation program. Therefore, it is not necessary to separately install a program for the update operation from the outside, which is convenient.
(5)
In the present embodiment, the controller 2 further includes a restart switch 12. Accordingly, when the user operates the restart switch 12, the device management apparatus is restarted at the start of the update operation and after the updated software is updated.
(6)
In the present embodiment, a PC card 21 is employed as a storage medium. The PC card 21 can be easily connected to the controller 2. Moreover, the PC card 21 is easy to transport and store and has high reliability.
(7)
In the present embodiment, since the PC card 21 has the storage unit 22 for storing the updated software, the updated software stored in the PC card 21 is reliably updated to the controller 2. In addition, since remote operation for performing the update operation is permitted when the PC card 21 is recognized, unauthorized remote operation from the outside is surely prevented.

＜変形例＞
（Ａ）
上記の実施形態では、管理者等は、遠隔操作用端末３を用いて、通信網５を介して更新動作のための遠隔操作を行っている。しかし、更新動作のための操作の他の例として、従来から行われているような操作方法も可能である。例えば、管理者等は、コントローラ２の設置場所へ出向き、操作用端末をコントローラ２に有線で接続し、そののち、操作用端末から更新動作のための操作を行ってもよい。この場合、ＰＣカード２１の接続および取り外し、ならびに再起動スイッチ１２の操作も、管理者等によって行われる。
このような有線接続された操作用端末を用いて更新動作のための操作を行う場合であっても、ＰＣカード２１などの記憶媒体を認識したときに、遠隔操作許可部９などの操作許可部が、有線接続した操作用端末からの操作を許可するようにしてもよい。
（Ｂ）
上記の実施形態では、制御部８がＰＣカード２１の認識を行っているが、本発明はこれに限定されるものではなく、遠隔操作許可部９およびダウンロード禁止部１０のそれぞれがＰＣカード２１の認識を行うようにしてもよい。 <Modification>
(A)
In the above embodiment, the administrator or the like uses the remote operation terminal 3 to perform a remote operation for the update operation via the communication network 5. However, as another example of the operation for the update operation, a conventional operation method is also possible. For example, the administrator or the like may go to the place where the controller 2 is installed, connect the operation terminal to the controller 2 by wire, and then perform an operation for the update operation from the operation terminal. In this case, connection and removal of the PC card 21 and operation of the restart switch 12 are also performed by an administrator or the like.
Even when an operation for an update operation is performed using such a wired-connected operation terminal, when a storage medium such as the PC card 21 is recognized, an operation permission unit such as the remote operation permission unit 9 is recognized. However, the operation from the operation terminal connected by wire may be permitted.
(B)
In the above embodiment, the control unit 8 recognizes the PC card 21, but the present invention is not limited to this, and each of the remote operation permission unit 9 and the download prohibition unit 10 includes the PC card 21. Recognition may be performed.

この場合、遠隔操作許可部９は、遠隔操作許可部９それ自体がＰＣカード２１を認識したときに、遠隔操作用端末３に対して、更新動作を行うための遠隔操作を許可する。また、ダウンロード禁止部１０は、ダウンロード禁止部１０それ自体がＰＣカード２１を認識したときに、読み取り部１６以外からのソフトウェアの読み取りを禁止する。
（Ｃ）
上記の実施形態では、ＰＣカード２１の接続端子２３がコントローラ２の接続端子１５に接続されたか否かを判別することによって、ＰＣカード２１を認識しているが、本発明はこれに限定されるものではない。ＰＣカード２１などの記憶媒体を認識する他の方法（たとえば、光学式リレーなどを用いた記憶媒体の認識方法など）を採用することも可能である。 In this case, when the remote operation permission unit 9 itself recognizes the PC card 21, the remote operation permission unit 9 permits the remote operation terminal 3 to perform a remote operation for performing an update operation. The download prohibition unit 10 prohibits reading of software from other than the reading unit 16 when the download prohibition unit 10 itself recognizes the PC card 21.
(C)
In the above embodiment, the PC card 21 is recognized by determining whether or not the connection terminal 23 of the PC card 21 is connected to the connection terminal 15 of the controller 2, but the present invention is limited to this. It is not a thing. Other methods for recognizing a storage medium such as the PC card 21 (for example, a method for recognizing a storage medium using an optical relay or the like) may be employed.

本発明の機器管理装置は、空調システム監視制御コントローラに適用可能であるが、本発明はこれに限定されるものではない。さらに、本発明の機器管理装置は、ソフトウェアによって機器を管理する種々のコントローラ等にも適用可能である。 The device management apparatus of the present invention can be applied to an air conditioning system monitoring control controller, but the present invention is not limited to this. Furthermore, the device management apparatus of the present invention can be applied to various controllers that manage devices by software.

本発明のソフトウェア更新システムの一実施形態の構成図。The block diagram of one Embodiment of the software update system of this invention. 図１の空調システム監視制御用コントローラおよびＰＣカードを示すブロック図。The block diagram which shows the controller for air-conditioning system monitoring control of FIG. 1, and a PC card. 本発明のソフトウェア更新方法の一実施形態の手順を示すフローチャートの前半部分。The first half part of the flowchart which shows the procedure of one Embodiment of the software update method of this invention. 本発明のソフトウェア更新方法の一実施形態の手順を示すフローチャートの後半部分。The latter half part of the flowchart which shows the procedure of one Embodiment of the software update method of this invention. 図４の更新動作の手順を示すフローチャート。5 is a flowchart showing the procedure of the update operation of FIG.

Explanation of symbols

１ソフトウェア更新システム
２コントローラ
３遠隔操作用端末
４空調機器
５通信網
９遠隔操作許可部
１０ダウンロード禁止部
２１ＰＣカード DESCRIPTION OF SYMBOLS 1 Software update system 2 Controller 3 Terminal for remote operation 4 Air conditioning equipment 5 Communication network 9 Remote operation permission part 10 Download prohibition part 21 PC card

Claims

A device management device (2) for managing the device (4) by software,
A storage medium reading unit (16) for reading a storage medium (21) having a storage unit (22) for storing the updated software;
When the storage medium (21) is recognized, a remote operation permission unit (9) that permits a remote operation for performing an update operation for updating software before update to the software after update;
A device management apparatus (2) comprising:

When the storage medium (21) is recognized, the storage medium (21) further includes a prohibition unit (10) that prohibits reading of software from other than the storage medium reading unit (16)
The device management apparatus (2) according to claim 1.

The remote operation is performed via a communication network (5).
The device management apparatus (2) according to claim 1 or 2.

A control unit (8),
The storage unit (22) further stores an update operation program for the control unit (8) to execute the update operation.
The device management apparatus (2) according to any one of claims 1 to 3.

A restart switch (12),
The device management apparatus (2) according to any one of claims 1 to 4.

The storage medium (21) is a PC card.
The device management apparatus (2) according to any one of claims 1 to 5.

Used as a controller for air conditioning system monitoring and control,
The device management apparatus (2) according to any one of claims 1 to 6.

A software update method for updating software used by the device management apparatus (2) to manage the device (4),
Reading a storage medium (21) having a storage unit (22) for storing the updated software;
When recognizing the storage medium (21), permitting remote operation for performing an update operation for updating software before update to the software after update; and
Software update method including:

The device management device (2) according to any one of claims 1 to 7,
A remote operation terminal (3) for performing the remote operation;
A software update system.