JP2006221563A - 産業用機器及び産業用機器の遠隔アクセス・システム - Google Patents

Abstract

【課題】
産業用機器への外部からのアクセスが、容易に、かつ、十分なセキュリティを確保できる産業用機器及び産業用機器の遠隔アクセス・システムを提供する。
【解決手段】
産業用機器１０にアクセス可能な固有な機器情報４６やユーザ情報４５を格納し、容易に着脱できるＵＳＢメモリのような外部メモリ鍵４０を、産業用機器１０に装着した場合に限ってのみ、外部メモリ鍵４０の内部に格納された情報４６，４５をもとに、アクセス可能なユーザの認証を産業用機器１０自体が行い、外部メモリ鍵４０が産業用機器１０から取り外されて装着されていない場合は、外部からアクセスするユーザが存在しないと判断して、物理的に外部からのアクセスを禁止する。
【選択図】 図１

Description

本発明は、産業用機器及び産業用機器の遠隔アクセス・システムに係り、外部からの不正アクセスの防止をはかった産業用機器及び産業用機器の遠隔アクセス・システムに関する。

例えば、事業所等に設けられた製造装置，検査装置，分析装置等といった産業用機器は、コンピュータ技術の発展に伴って自動化が進んでおり、近頃は、インターネット等のＩＴ技術の発展とともにインターネット等の外部ネットワーク（公衆通信媒体）を介し、インターネットで各種ホームページを閲覧するのと同じような感覚でなされたアクセス機器からのアクセス要求を受信して、アクセス機器からの指令等に基づき処理を行うことも技術的に可能になっている。

例えば、デバイス製造に関係する製造装置・検査／評価装置や、医療・研究用の分析／解析装置等に代表される産業用機器は、それ自身単体で動作するだけでなく、当該産業用機器の設置場所とは異なる工場や病院・研究所等の情報処理システムと外部ネットワークを介して接続されることにより、特定の関係ユーザが直接、産業用機器に触れて操作することなく、産業用機器の所望の操作を遠隔的に行えるように自動化されてきている。

これに伴い、外部ネットワークを介して、この種産業用機器が蓄積している様々な情報を遠隔のアクセス機器から取り出したり、この種産業用機器自体を遠隔制御したりする試みがなされており、特に、インターネット／イントラネットの技術を応用して、外部のアクセス機器（遠隔アクセス機器）から産業用機器にアクセスする提案がなされている。しかしながら、現状では、運用面も含めたセキュリティに関する安全性が十分確保（証明）できていない等との問題もあり、まだ本格的な実用化には至っていない。このため、上記インターネット等の外部ネットワークを応用した場合に考えられる産業用機器の様々なシステムに関しては、急激なＩＴ技術の進歩に対して、かなりの遅れをとっているというのが実状である。

ここで、従来の産業用機器の遠隔アクセス・システムの構成について説明すれば、そのセキュリティを確保するため、従来の遠隔アクセス・システムは、図１２に示すようなシステム構成を採用していた。

図１２は、従来技術による産業用機器の遠隔アクセス・システムの一例のシステム構成図である。

この従来技術によれば、機器ユーザ２１０，保守センタ２２０，管理センタ２３０等といった特定の関係ユーザ２００がインターネット５００等の外部ネットワークを介して事業所１００内の産業用機器１１０に対してアクセスする際に、これら機器ユーザ２１０のモバイル機器２０-１，保守センタ２２０に備えられた保守・管理機器 ２０-２，管理センタ２３０に備えられた分析・管理機器２０-３等に関して、事業所１００内のネットワーク１２０に対する入口を予め特定しておき、そこにファイヤーウォール１３１を備えた管理装置１３０を設けておくことによって、インターネット５００等の外部ネットワークからの不正侵入をこのファイヤーウォール１３１で防いでいる。

そのため、事業所１００内のネットワーク１２０に接続された産業用機器１１０に対して外部のアクセス機器２０（２０-１，２０-２，２０-３）からアクセスする場合は、アクセス機器２０側はユーザＩＤとパスワードとを含んだデータを送出し、これらがアクセス可能な特定の関係ユーザ２００のユーザＩＤやパスワードであるとファイヤーウォール１３１に認識された場合に限りアクセスが可能となるユーザ特定アクセス方式や、これら特定のアクセス機器２０のＩＰアドレス情報や機器ＩＤ情報をファイヤーウォール１３１に予め固定しておき、アクセス時におけるアクセス機器のＩＰアドレス情報や機器ＩＤ情報がこの固定されているアクセス機器２０のＩＰアドレス情報や機器ＩＤ情報と同じであるとファイヤーウォール１３１に認識された場合に限りアクセスを許可する機器特定アクセス方式等が使われている。

特開２２０２−３１２３２６号公報 特開２２０３−９９３０７号公報

しかしながら、上述した従来技術による遠隔アクセス・システムでは、事業所１００内のネットワーク１２０とアクセス機器２０とのインターネット５００等を介した接続を管理するファイヤーウォール１３１に、事業所１００外部からのアクセスを許可するユーザ情報（ユーザＩＤやパスワード）や機器固有情報（ＩＰアドレス情報や機器ＩＤ情報）等を予め登録しておく必要があるので、特定の関係ユーザ２００や、その機器２０の変更等に伴う融通がきかないという問題が発生する。

さらに、上述した従来技術の遠隔アクセス・システムでは、この融通性の問題だけではなく、外部からアクセスできる特定の関係ユーザ２００のユーザ情報やそのアクセス機器２０の機器固有情報を特定しただけとなっていることにも、不安材料がある。

つまり、外部からアクセスできる特定の関係ユーザ２００をそのユーザ情報（ユーザＩＤやパスワード）やアクセス機器２０の機器固有情報（ＩＰアドレス情報や機器ＩＤ情報）により間接的に特定し、特定の関係ユーザ２００自身を直接的に特定していないことから、悪意がある者への対策が十分ではないという問題がある。

この対策として、仮想的な鍵を用いた暗号処理で、データを保護する方式がある。この場合は、暗号の鍵が判らなければ、アクセスが行え、データを閲覧できても、そのデータ内容までは解読できない、というものである。

ところが、この場合においても、カオス暗号等による複雑な暗号鍵を用いてその解読を困難にしても、アクセス対象である産業用機器ではそのアクセスが実施されてしまうことにより、データを破壊したりすることも可能であり、また、絶対に解読できないことも立証できないことから、安心して外部からのアクセスを許可できるまでには至っていないという問題がある。

また、事業所内に大規模ネットワーク１２０が設置されていないような、規模の小さい事業所１００でも、外部からのアクセスを許容する入口にファイヤーウォール１３１を設置しなければならず、その設置コストが高価となってしまう、という問題もある。

本発明は、上述した問題点を鑑みなされたものであって、インターネット／イントラネット等のＩＴ技術の利便さを活かし、産業用機器への外部からのアクセスが、容易に、かつ、十分なセキュリティを確保できる産業用機器及び産業用機器の遠隔アクセス・システムを提供することを目的とする。

本発明の産業用機器及び産業用機器の遠隔アクセス・システムは、上記目的を達成するために、事業所内に設置され、事業所外に設置された遠隔アクセス機器とインターネット等の公衆通信媒体を介してデータ接続するための通信手段を備えた産業用機器、又は当該産業用機器の遠隔アクセス・システムであって、アクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの識別情報を記憶し、容易に着脱できるＵＳＢメモリのような外部メモリ鍵を産業用機器に接続した場合に、遠隔アクセス機器から通信接続要求を送出したユーザが産業用機器にアクセス可能なユーザであるか否かの認証を、この外部メモリ鍵に格納されているアクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの識別情報を基に産業用機器自体が行う一方、産業用機器に外部メモリ鍵が接続されていない場合は、産業用機器はアクセス可能なユーザがいないと判断して物理的に外部からのアクセスを禁止するものである。

これにより、本発明の産業用機器及び産業用機器の遠隔アクセス・システムでは、産業用機器に対する外部からのアクセスの可否を、容易に、かつ物理的にも変更できる。

特に、本発明の産業用機器及び産業用機器の遠隔アクセス・システムは、外部から産業用機器にアクセスするアクセス機器側や、産業用機器が設置された事業所内のネットワークを管理する管理装置側で上述した認証を行うのではなく、インターネット等の公衆通信媒体を介して外部から直接アクセスされる産業用機器側で上述した認証を行えるようにしたことにより、シンプルで安価なシステム構成で、十分なセキュリティを確保できるようになり、小規模の事業所でも容易に導入することできる。

また、本発明の産業用機器及び産業用機器の遠隔アクセス・システムは、その上で、産業用機器と遠隔アクセス機器との間の公衆通信媒体を介したデータ接続に関して、その際の通信データに関して暗号化したデータを用い、通信データを暗号化したり又は暗号化された通信データを復号化したりするための暗号鍵データを上述した外部メモリ鍵の内部に格納することによって、産業用機器と遠隔アクセス機器との間の通信データにもセキュリティを確保できるものである。

さらに、外部メモリ鍵の内部に格納する暗号鍵データに公開鍵データと秘密鍵データとからなる暗号鍵データを用い、産業用機器と遠隔アクセス機器との間で互いに異なる暗号鍵データの公開鍵データを交換しておくこととしたり、又はユーザのアクセス毎に暗号鍵データを変更したりすることによって、産業用機器と遠隔アクセス機器との間の通信データにもより一層のセキュリティを確保できるものである。

また、本発明の産業用機器及び産業用機器の遠隔アクセス・システムでは、外部から産業用機器にアクセスする遠隔アクセス機器側も、産業用機器と同様に、例えばＵＳＢメモリ等により構成される外部メモリ鍵を装着する構成を採用することによって、この外部メモリ鍵に産業用機器にアクセするための暗号処理ソフトウェアや通信処理ソフトウェア等の資源を併せて格納しておき、自機器内でこれらソフトウェアを呼び出して動作させることによって、外部メモリ鍵を携行するだけでパーソナル・コンピュータ等の汎用的な装置を遠隔アクセス機器として機能させることができ、装置に依存せず、セキュリティを確保しつつ、容易に、どこからでもアクセスできるシステムを構築することができるものである。

また、遠隔アクセス機器に装着される外部メモリ鍵に、指紋や静脈等の生体情報を読み取る機能を設け、産業用機器に装着される外部メモリ鍵にアクセス可能なユーザの生体情報を記憶しておく構成とすることによって、産業用機器にアクセスする人物を外部メモリ鍵の装着行為と合わせて重複して特定でき、より一層のセキュリティを確保できるものである。

本発明によれば、外部メモリ鍵の装着で開ける物理鍵と、外部メモリ鍵内の情報一致で開ける論理鍵とを備え、産業用機器の単体でセキュリティ機能を実現できるため、安価で、かつ、シンプルなシステム構成で高いセキュリティレベルが確保でき、使用者が安心しての使用できる産業用機器及び産業用機器の遠隔アクセス・システムが提供できるという効果がある。

本発明による産業用機器及び産業用機器の遠隔アクセス・システムの実施の形態について、以下、図面に基づき説明する。

［第１の実施の形態］
図１は、本発明の第１の実施の形態に係る産業用機器の遠隔アクセス・システムのシステム構成図である。

図１において、１００は、例えば、事業所としての検査センタで、検査センタ１００には、分析機器１０-１をはじめとしたアクセス対象機器としての産業用機器１０（１０-１，１０-２，・・・）が複数設置されている。

２１０は、例えば、事業所１００において、分析機器１０-１を実際に取り扱う機器ユーザ（例えば，検査センタ１００における検査担当者等が該当する）で、機器ユーザ２１０は、例えば検査センタ１００の分析機器１０-１の遠隔操作装置としても機能させることも可能なモバイル機器２０-１を所持している。本実施の形態では、このモバイル機器２０-１は、機器ユーザ２１０に携行されて、検査センタ１００内や、検査センタ１００の外部に持ち出されて使用される状況が想定されるものである。

２２０は、例えば、分析機器１０-１を保守する会社等の保守センタで、保守センタ２２０には、保守関係にある複数の事業所１００，・・・のそれぞれ分析機器１０-１，・・・の保守・管理を行うための保守・管理機器２０-２が設置されている。

２３０は、例えば、分析機器１０-１による分析結果の解析・管理等を行う管理センタで、管理センタ２３０には、事業所１００の分析機器１０-１による分析結果の解析や管理等を行うための分析・管理機器２０-３が設置されている。

図１の場合は、機器ユーザ２１０によってモバイル機器２０-１が検査センタ１００外部に持ち出されている状態を示している。なお、このモバイル機器２０-１は、検査センタ１００内では、後述する検査センタ１００内のネットワーク１２０の伝送ライン１２１に直接接続されて、外部ネットワークとしてのインターネット５００等を介さず、分析機器１０-１をはじめとした産業用機器１０-２，・・・と情報伝送可能になっている。

ところで、図１に示した遠隔アクセス・システムでは、検査センタ１００内のアクセス対象の分析機器１０-１をはじめとする産業用機器１０（１０-１，１０-２，・・・）は、外部ネットワーク（公衆通信媒体）のインターネット５００等を介して、検査センタ１００外の機器ユーザ２１０のモバイル機器２０-１、保守センタ２２０の保守・管理機器２０-２、及び管理センタ２３０の分析・管理機器２０-３それぞれと、データ，指令等が交信可能に接続されている。すなわち、この検査センタ１００外の、モバイル機器２０-１、保守・管理機器２０-２、分析・管理機器２０-３は、検査センタ１００内の分析機器１０-１に対し、検査センタ１００外部の遠隔アクセス機器２０を形成する。

したがって、本実施の形態に係る遠隔アクセス・システムでは、機器ユーザ２１０，保守センタ２２０，管理センタ２３０は、検査センタ１００の外部にあっても、モバイル機器２０-１，保守・管理機器２０-２，分析・管理機器 ２０-３をそれぞれ用いて、分析機器１０-１で予め許可された範囲内の機能で、分析機器１０-１に蓄積された保守情報，分析結果，状態情報等のデータを閲覧したり、分析機器１０-１を遠隔操作したりすることができるようになっている。

これに対応して、本実施の形態における分析機器１０-１をはじめとする検査センタ１００内の各産業用機器１０は、その機器各部を制御する装置コントローラ１１に加えて、イーサーネット等のネットワーク、ＰＨＳ（Personal Handyphone System）回線，又は固定／携帯電話回線等の外部ネットワーク（公衆通信媒体）を介して、機器外部からのアクセスを受信したり、機器外部へ各種情報を送信したりすることができるように、通信インタフェース１２を搭載している。

一方、事業所としての検査センタ１００内には、分析機器１０-１をはじめとした産業用機器１０（１０-１，１０-２・・・）間、及びこれら産業用機器１０（１０-１，１０-２，・・・）の検査センタ１００外部の遠隔アクセス機器２０（２０-１，２０-２，・・・）に対する通信を管理する管理装置１３０が、伝送ライン１２１を介して接続され、検査センタ１００内のネットワーク（ローカルエリアネットワーク）１２０が構成されている。各産業用機器１０は、この管理装置１３０を介して、検査センタ１００の外部ネットワーク、すなわち図示の例ではインターネット５００に接続可能な構成になっている。例えば、図示の分析機器１０-１の場合は、インターネット５００を介して、前述した機器ユーザ２１０のモバイル機器２０-１，保守センタ２２０の保守・管理機器２０-２，及び管理センタ２３０の分析・管理機器２０-３それぞれと接続可能になっている。

なお、小規模の事業所１００では、事業所１００内の産業用機器１０は、ＰＨＳ回線や固定／携帯電話回線を経由して、管理装置１３０を設けることなく、事業所１００外部のネットワーク（例えばインターネット５００）に直接接続される構成であってもよい。

ここで、本実施の形態に係る遠隔アクセス・システムにおける産業用機器１０の一実施例としての分析機器１０-１の構成について説明する。

分析機器１０-１は、例えば、検査センタ１００内の自動化装置（図示省略）と協働して所定の観察場所に分析対象物を自動的に搬入したり、この所定の観察場所から分析対象物を自動的に搬出したりする搬送機能や、観察場所に搬入された分析対象物を所定の分析方法で分析して分析結果を取得する分析処理機能や、分析処理前・後の分析対象物を所定の格納場所に格納しておく格納機能等といった諸機能を備え、装置コントローラ１１は、これら諸機能を実行するために、前記自動化装置を含む機器各部を作動制御する。

そして、分析機器１０-１の装置コントローラ１１は、通信インタフェース（通信Ｉ／Ｆ）１２を介して、検査センタ１００内の図示せぬ操作部から機器ユーザ２１０の操作に基づき供給される指令や、検査センタ１００外にあるモバイル機器２０-１から機器ユーザ２１０の操作に基づきインターネット５００を介して供給される指令に基づいて、分析処理をはじめとした対応処理を実行する構成になっている。

なお、検査センタ１００内における操作部は、装置コントローラ１１に付設された固定式の操作部に限らず、検査センタ１００内の伝送ライン１２１に物理的に直接接続されたモバイル機器２０-１であってもかまわない。

そして、分析機器１０-１による分析結果は、装置コントローラ１１に付設された記憶装置１５に蓄えられ、上記操作部の手動操作で、分析機器１０-１や上記直接接続されたモバイル機器２０-１の表示画面に表示出力される構成になっている。

また、分析機器１０-１は、機器ユーザ２１０により事業所１００外に持ち出されたモバイル機器２０-１や、事業所１００外の管理センタ２３０の分析・管理機器２０-３からのインターネット５００を介した分析結果の供給要求に基づき、装置コントローラ１１は対応する分析データを記憶装置１５から読み出して、要求発信元である事業所１００外のモバイル機器２０-１や分析・管理機器２０-３へその報告をインターネット５００を介して送出できる構成になっている。

この種のインターネット５００（すなわち、外部ネットワーク）を介した要求・指令は、管理装置１３０によって受信され、指定された産業用機器１０（この場合は分析機器１０-１）の通信Ｉ／Ｆ１２に伝送ライン１２１を介して供給される。

この場合、分析機器１０-１の装置コントローラ１１は、この通信Ｉ／Ｆ１２に供給された分析結果の供給要求を取り込み、この取り込んだ分析結果の供給要求に基づいて記憶装置１５の分析データ等にアクセスして、要求発信元へ送る分析結果報告を生成する。そして、装置コントローラ１１は、この生成した分析結果報告を通信Ｉ／Ｆ１２から伝送ライン１２１を介して管理装置１３０に送出し、管理装置１３０からインターネット５００を介して要求発信元のモバイル機器２０-１や分析・管理機器２０-３に送出する。

同様にして、分析機器１０-１は、事業所１００外の保守センタ２２０の保守・管理機器２０-３からインターネット５００を介した保守情報の供給要求が供給されると、装置コントローラ１１は、記憶装置１５にアクセスし、そこに蓄積されている保守用データから保守情報報告を生成して、インターネット５００を介して、要求発信元である保守センタ２２０の保守・管理機器２０-２に送出する。ここで、分析機器１０-１の記憶装置１５に蓄積されている保守用データとしては、装置コントローラ１１が取得した機器各部の状態情報や履歴情報等からなる。また、保守・管理機器２０-２からのインターネット５００を介した保守情報の供給要求は、管理装置１３０によって受信され、指定された産業用機器１０、すなわちこの場合は分析機器１０-１の通信Ｉ／Ｆ１２に伝送ライン１２１を介して供給される。

さらに、この分析機器１０-１から送出された保守情報報告を基に、保守・管理機器２０-２が分析機器１０-１に異常や不具合があると判定し、自己診断指令を分析機器１０-１に送出した場合には、分析機器１０-１の装置コントローラ１１は、この自己診断指令の供給に基づいて、機器各部の診断を行って不良部分や故障原因の特定を行ったり、消耗品の不足が生じていたり、有寿命部品が寿命近くなっているか否かを確認し、分析機器１０-１が使用できなくなる前に、その診断結果を保守センタ２２０の保守・管理機器２０-２に送出する。

このようにして、保守センタ２２０では、分析機器１０-１の状況を保守・管理機器２０-２によって遠隔的に把握することができ、分析機器１０-１が使用できなくなる前に、保守センタ２２０からサービスマンが訪問するような運営が実施できる。

なお、これら分析結果供給要求、保守情報供給要求、及び自己診断指令は、事業所１００外に持ち出されたモバイル機器２０-１からも、外部ネットワークとしてインターネット５００を介して、分析機器１０-１に送出できるようになっている。

上記分析機器１０-１を例に説明したように、事業所１００外にあるアクセス機器２０からの産業用機器１０へのアクセスは、外部ネットワークとしてのインターネット５００を介して、指定した産業用機器１０の記憶装置１５内部の重要な情報を閲覧することができたり、その装置コントローラ１１を含めた産業用機器１０の各部を遠隔操作することができたりするものであり、予め定められた特定の関係ユーザ２００以外の者によりアクセスされては問題があるものである。よって、十分なセキュリティを確保する必要がある。

そのため、本実施の形態では、分析機器１０-１をはじめとする各産業用機器１０（１０-１，１０-２・・・）は、機器１０の内部に搭載され、機器各部を制御するとともに、通信Ｉ／Ｆ１２を介して事業所１００内のネットワーク１２０及び外部ネットワーク（インターネット５００）に接続し、自身の通信制御を行っている装置コントローラ１１が、セキュリティ機能を有して構成されている。

そのために、各産業用機器１０は、それぞれ後述する物理鍵としての外部メモリ鍵４０が装着・離脱可能な鍵装着部１４を、一又は複数備えている。例えば、図示の分析機器１０-１の場合は、機器ユーザ２１０用，保守センタ２２０用，管理センタ２３０用に、３つの鍵装着部１４（１４-１，１４-２，１４-３）が備えられている。

ここで、分析機器１０-１を例に、この外部メモリ鍵４０の構成について説明する。
図２は、本実施の形態に係る遠隔アクセス・システムに適用される外部メモリ鍵の構成を示すブロック図である。

図２に示すように、外部メモリ鍵４０は、分析機器１０-１の鍵装着部１４（１４-１，１４-２，１４-３）に対して装着／取り外し可能に形成されたコネクタ部４２が臨ませて設けられた筐体４１内に、コネクタ部４２の接続端子に接続されたコネクタインタフェース回路（コネクタＩ／Ｆ）４３を介し、電気的に消去（書き換え）可能な不揮発性メモリ４４が接続されて設けられた構成になっている。このような外部メモリ鍵４０は、例えば、コネクタ部４２はＵＳＢ（Universal Serial Bus）コネクタ、コネクタＩ／Ｆ４３はＵＳＢインタフェース、不揮発性メモリ４４はフラッシュメモリ等で構成されたＵＳＢメモリ（ＵＳＢキー）によって構成されている。

本実施の形態における外部メモリ鍵４０の不揮発性メモリ４４には、例えば、機器ユーザ２１０，保守センタ２２０，管理センタ２３０といった予め事業所１００により事業所１００外からのアクセスを許可されたアクセス許可ユーザ（特定の関係ユーザ）２００のユーザＩＤ４５と、当該アクセス許可ユーザ２００が事業所１００外からアクセスする際に使用するモバイル機器２０-１，保守・管理機器２０-２，分析・管理機器２０-３といったアクセス機器固有のＩＤ情報４６とが、一又は複数セット記憶されている。

本実施の形態においては、分析機器１０-１の外部メモリ鍵４０として、機器ユーザ２１０用の外部メモリ鍵４０では、その不揮発性メモリ４４には、機器ユーザ２１０のユーザＩＤ４５と、機器ユーザ２１０が外部から分析機器１０-１にアクセスするために使用するモバイル機器２０-１のＩＤ情報４６とが記憶されている。また、保守センタ２２０用の外部メモリ鍵４０では、その不揮発性メモリ４４には、保守センタ２２０のユーザＩＤ４５と、保守センタ２２０が外部から分析機器１０-１にアクセスするために使用する保守・管理機器２０-２のＩＤ情報４６とが記憶されている。また、管理センタ２３０用の外部メモリ鍵４０では、不揮発性メモリ４４には、管理センタ２３０のユーザＩＤ４５と、管理センタ２３０が外部から分析機器１０-１にアクセスするために使用する分析・管理機器２０-３のＩＤ情報４６とが記憶されている。

このように構成された遠隔アクセス・システムのセキュリティについて、機器ユーザ２１０が事業所１００外からアクセス機器２０としてのモバイル機器２０-１を用いて、事業所１００内に設置された産業用機器１０の分析機器１０-１にアクセスする場合を例に、説明する。

まず、本実施の形態に係る遠隔アクセス・システムにおいては、機器ユーザ２１０は、事業所１００外から事業所１００内の分析機器１０-１に外部ネットワークとしてのインターネット５００を用いてアクセスする可能性がある場合は、機器ユーザ２１０専用の外部メモリ鍵４０を分析機器１０-１の空き鍵装着部１４に予め装着しておき、それ以外の場合は、機器ユーザ２１０専用の外部メモリ鍵４０を鍵装着部１４から取り外して保管しておく。同様にして、機器ユーザ２１０は、保守センタ２２０からインターネット５００を用いての遠隔的に保守が実施される予定がある場合は、保守センタ２２０専用の外部メモリ鍵４０を分析機器１０-１の空き鍵装着部１４に予め装着しておき、それ以外の場合は、保守センタ２２０専用の外部メモリ鍵４０を鍵装着部１４から取り外して保管しておく。また機器ユーザ２１０は、管理センタ２３０による分析結果の解析・管理が実施される予定がある場合は、管理センタ２３０専用の外部メモリ鍵４０を分析機器１０-１の空き鍵装着部１４に予め装着しておき、それ以外の場合は、管理センタ２３０専用の外部メモリ鍵４０を鍵装着部１４から取り外して保管しておく。

その一方で、分析機器１０-１は、管理装置１３０から伝送ライン１２１を介してその通信Ｉ／Ｆ１２に外部ネットワークとしてのインターネット５００から通信接続要求が供給された場合には、その装置コントローラ１１は、図３に示すようなアクセス許可／禁止制御処理を実行する。

図３は、本発明の第１の実施の形態に係る産業用機器の装置コントローラが実行するアクセス許可／禁止制御処理の一例のフローチャートである。

分析機器１０-１の装置コントローラ１１は、通信Ｉ／Ｆ１２がインターネット５００を介した通信接続要求が受信されたことを検出すると（ステップＳ110）、まず装置コントローラ１１に付設された鍵装着部１４（１４-１，１４-２，１４-３）に外部メモリ鍵４０が装着されて接続されているか否かを確認する（ステップＳ120）。

その結果、装置コントローラ１１は、鍵装着部１４（１４-１，１４-２，１４-３）に外部メモリ鍵４０が１つも装着されていない場合には、アクセス許可／禁止制御処理を終了し、このインターネット５００を介した通信接続要求の要求発信元からの今回通信接続要求に付随して供給される指令を無視し、その対応処理を実行しない構成になっている。

これに対して、装置コントローラ１１は、鍵装着部１４（１４-１，１４-２，１４-３）に外部メモリ鍵４０が装着されている場合には、この受信検出された通信接続要求の要求発信元の機器固有情報を受信し（ステップＳ４０0）、これを復号する（ステップＳ140）。その上で、装置コントローラ１１は、復号して取得した要求発信元の機器固有情報が、鍵装着部１４に装着されている外部メモリ鍵４０いずれかの不揮発性メモリ４４に記憶されているアクセス機器固有のＩＤ情報４６と一致するか否かを確認する（ステップＳ150）。

その結果、装置コントローラ１１は、要求発信元の機器固有情報と同じアクセス機器固有のＩＤ情報４６を不揮発性メモリ４４に記憶した外部メモリ鍵４０が鍵装着部１４に装着されてない場合には、アクセス許可／禁止制御処理を終了する。

これに対して、装置コントローラ１１は、要求発信元の機器固有情報と同じアクセス機器固有のＩＤ情報４６を不揮発性メモリ４４に記憶した外部メモリ鍵４０が鍵装着部１４に装着されている場合には、この受信検出された通信接続要求の要求発信元のユーザ情報を受信し（ステップＳ160）、これを復号する（ステップＳ170）。その上で、装置コントローラ１１は、復号して取得した要求発信元のユーザ情報が、鍵装着部１４に装着されて要求発信元の機器固有情報の照合が取れた外部メモリ鍵４０の不揮発性メモリ４４に記憶されているアクセス許可ユーザのユーザＩＤ４５と一致するか否かを確認する（ステップＳ180）。

その結果、装置コントローラ１１は、要求発信元の機器固有情報の照合が取れた外部メモリ鍵４０の不揮発性メモリ４４に、要求発信元のユーザ情報が記憶されてない場合には、アクセス許可／禁止制御処理を終了する。

これに対して、装置コントローラ１１は、要求発信元の機器固有情報の照合が取れた外部メモリ鍵４０の不揮発性メモリ４４に、要求発信元のユーザ情報が記憶されている場合には、今回供給された通信接続要求はアクセス許可ユーザ２００である機器ユーザ２１０により指定されているアクセス機器２０としてのモバイル機器２０-１からの通信接続要求であるとして、今回供給された通信接続要求に基づく接続を許可し（ステップＳ190）、その後、供給される指令に基づき、その対応処理を実行する構成になっている。

これにより、分析機器１０-１をはじめとした産業用機器１０の装置コントローラ１１は、外部ネットワークとしてのインターネット５００を介して通信接続要求が供給された場合に、不揮発性メモリ４４に要求発信元の機器固有情報及びユーザ情報が記憶されている外部メモリ鍵４０が鍵装着部１４に装着されていない場合は、インターネット５００を介して産業用機器１０にアクセスできない構成になっている。

したがって、本実施の形態に係る遠隔アクセス・システムによれば、例えば、機器ユーザ２１０が事業所１００内の分析機器１０-１に外部ネットワークとしてのインターネット５００を用いてアクセスする可能性がある場合は、不揮発性メモリ４４に機器ユーザ２１０のユーザＩＤ４５と機器ユーザ２１０が外部から分析機器１０-１にアクセスするために使用するモバイル機器２０-１のＩＤ情報４６とが記憶されている専用の外部メモリ鍵４０を、予め分析機器１０-１の鍵装着部１４に装着しておく。これにより、機器ユーザ２１０は、モバイル機器２０-１を用いて事業所１００外部から事業所１００内の分析機器１０-１にアクセスすることができる。

その一方で、この機器ユーザ２１０専用の外部メモリ鍵４０を分析機器１０-１の鍵装着部１４から取り外して保管しておくことにより、例え、このモバイル機器２０-１を使用して外部ネットワークとしてのインターネット５００を介して事業所１００内の分析機器１０-１に事業所１００外からアクセスしようとしても、分析機器１０-１の記憶装置１５に記憶されている分析データや保守データにはアクセスすることができないので、モバイル機器２０-１自体の不正な使用に基づくアクセスも防止することができる。

すなわち、本実施の形態に係る遠隔アクセス・システムによれば、外部メモリ鍵４０の産業用機器１０の鍵装着部１４に対する装着／取り外しが物理的な鍵の開／閉の役割を果たすとともに、外部メモリ鍵４０の不揮発性メモリ４４に記憶されているアクセス許可ユーザのユーザＩＤ４５及びアクセス機器固有のＩＤ情報４６との照合結果が論理的な鍵の開／閉の役割を果たし、外部ネットワーク５００からのアクセスに対して物理的な鍵と論理的な鍵との二重構成となっているので、安全性の高いセキュリティを確保できる。

特に、産業用機器１０にアクセスできるのが、外部メモリ鍵４０がその鍵装着部１４に装着されている時間のみに限定できることから、外部メモリ鍵４０を鍵装着部１４に装着せずに、持っているときには、悪意を持った者でも絶対にアクセスを拒否できているという安心感を持てるという効果も奏する。

また、管理装置１３０にファイヤーウォール１３１等の機能を搭載して、外部からの侵入をチェックするようなことを行わなくとも、それ以上に高いセキュリティを確保できることから、安価でシンプルなシステム構成で実現でき、小規模な事業所１００でも、セキュリティ対策が行えるという格別の効果がある。

なお、本実施の形態では、産業用機器１０の通信Ｉ／Ｆ１２がインターネット５００を介した通信接続要求が受信されたことを検出すると（ステップＳ110）、その装置コントローラ１１が鍵装着部１４に装着されている外部メモリ鍵４０の有無を確認するように構成したが（ステップＳ120）、予め産業用機器１０の装置コントローラ１１がその鍵装着部１４に外部メモリ鍵４０が全く装着されていない場合には、通信Ｉ／Ｆ１２にインターネット５００を介した通信接続要求を受信させないように構成することも可能である。

［第２の実施の形態］
次に、本発明の第２の実施の形態に係る産業用機器の遠隔アクセス・システムについて、図面に基づき説明する。

図４は、本発明の第２の実施の形態に係る産業用機器の遠隔アクセス・システムに用いられる外部メモリ鍵の構成を示すブロック図である。

図４に示すように、本実施の形態に係る遠隔アクセス・システムの場合は、外部メモリ鍵４０には、ユーザ２００のユーザＩＤ４５と、このユーザ２００が外部から産業用機器１０にアクセスするために使用するアクセス機器２０のＩＤ情報４６の他に、アクセス機器２０との間のデータ，指令等の情報の暗号化交信で使用される暗号鍵（共通鍵）データ４７が格納されている。

本実施の形態では、この暗号鍵データ４７は、産業用機器１０において、アクセス機器２０から暗号化されて供給される機器固有情報やユーザ情報等の受信データの復号化、及び産業用機器１０からアクセス機器２０へ送出する報告等の送信データの暗号化に使用されるものである。これに関係して、産業用機器１０の記憶装置１５には、暗号化並びに復号化プログラムが備えられている。

また、アクセス機器２０自体の構成も、上記産業用機器１０の構成の相違に関係して、その記憶装置（図１では図示略）に暗号鍵（共通鍵）データ４７、及び暗号化並びに復号化プログラムを備えている。

これにより、モバイル機器２０-１は、分析機器１０-１へのインターネット５００を介した通信接続要求の要求発信における機器固有情報やユーザ情報の送信データ化にあたって、この暗号鍵（共通鍵）データに基づく暗号化を施して産業用機器１０に送出する一方、産業用機器１０は、モバイル機器２０-１から供給されるこれら暗号化された機器固有情報やユーザ情報の送信データを、外部メモリ鍵４０に格納されている暗号鍵（共通鍵）データ４７に基づいて復号化を施して処理する構成になっている。

また、モバイル機器２０-１と分析機器１０-１との間の接続許可後のデータ，指令等の情報の交信でも、この暗号鍵（共通鍵）データ４７に基づく暗号化及び復号化が使用される構成になっている。

次に、このように構成された本実施の形態に係る遠隔アクセス・システムにおいて、産業用機器１０の装置コントローラ１１が実行するアクセス許可／禁止制御処理について、分析機器１０-１を例に、図５に基づき説明する。

図５は、本実施の形態に係る産業用機器の装置コントローラが実行するアクセス許可／禁止制御処理の一例のフローチャートである。

なお、図５に示したアクセス許可／禁止制御処理の説明にあたって、本実施の形態の産業用機器１０の装置コントローラ１１が実行する各処理について、前述の図３で説明した分析機器１０-１の装置コントローラ１１が実行する処理と同一並びに同様の処理については、同一符号を付し、その詳細な説明は省略する。

図５において、分析機器１０-１の装置コントローラ１１は、通信接続要求が受信され（ステップＳ110）、鍵装着部１４（１４-１，１４-２，１４-３）に外部メモリ鍵４０が装着されて接続されている場合には（ステップＳ120）、この受信検出された通信接続要求の要求発信元の暗号化された機器固有情報を受信するとともに（ステップＳ130）、その記憶装置１５から予め記憶されている遠隔アクセス機器用の復号化プログラムを呼び出す（ステップＳ132）。

そして、分析機器１０-１の装置コントローラ１１は、鍵装着部１４に装着された外部メモリ鍵４０の不揮発性メモリ４４に記憶されている暗号鍵（共通鍵）データ４７を読み出し、この読み出した暗号鍵データ４７で先に呼び出した復号化プログラムを用いて、この受信した通信接続要求の要求発信元からの暗号化された機器固有情報を復号化して機器固有情報を取得する（ステップＳ140）。

その上で、分析機器１０-１の装置コントローラ１１は、この取得した要求発信元の機器固有情報が、その暗号鍵（共通鍵）データ４７を読み出した外部メモリ鍵４０の不揮発性メモリ４４に記憶されているアクセス機器固有のＩＤ情報４６と一致するか否かを確認する（ステップＳ150）。

その結果、装置コントローラ１１は、要求発信元の機器固有情報と暗号鍵（共通鍵）データ４７を読み出した外部メモリ鍵４０の不揮発性メモリ４４に記憶されているアクセス機器固有のＩＤ情報４６とが一致しない場合には、鍵装着部１４（１４-１，１４-２，１４-３）に他の外部メモリ鍵４０が装着されているときには、残りの他の外部メモリ鍵４０それぞれについても上述したステップＳ140，Ｓ150で説明した照合処理を行う（図示略）。

これにより、装置コントローラ１１は、鍵装着部１４（１４-１，１４-２，１４-３）に装着されている外部メモリ鍵４０全てについて、取得した要求発信元の機器固有情報が、暗号鍵（共通鍵）データ４７を読み出した外部メモリ鍵４０の不揮発性メモリ４４に記憶されているアクセス機器固有のＩＤ情報４６に一致しない場合は、アクセス許可／禁止制御処理を終了する。

これに対して、装置コントローラ１１は、取得した要求発信元の機器固有情報が、暗号鍵（共通鍵）データ４７を読み出した外部メモリ鍵４０の不揮発性メモリ４４に記憶されているアクセス機器固有のＩＤ情報４６に一致した場合には、この受信検出された通信接続要求の要求発信元の暗号化されたユーザ情報を受信し（ステップＳ160）、この暗号化されたユーザ情報を、この外部メモリ鍵４０の不揮発性メモリ４４から読み出した暗号鍵データ４７で記憶装置１５から呼び出した遠隔アクセス機器用の復号プログラム（ステップＳ４０2）を用いて復号化し、要求発信元のユーザ情報を取得する（ステップＳ170）。

その上で、装置コントローラ１１は、復号して取得した要求発信元のユーザ情報が、鍵装着部１４に装着されて要求発信元の機器固有情報の照合が取れた外部メモリ鍵４０の不揮発性メモリ４４に記憶されているアクセス許可ユーザのユーザＩＤ４５と一致しない場合には（ステップＳ180）、アクセス許可／禁止制御処理を終了する。

これに対し、要求発信元のユーザ情報がアクセス許可ユーザのユーザＩＤ４５と一致する場合には（ステップＳ180）、今回供給された通信接続要求に基づく接続を許可し（ステップＳ190）、その後供給される指令に基づき、その対応処理を実行する構成になっている。

本実施の形態に係る遠隔アクセス・システムによれば、外部メモリ鍵４０には、アクセス可能なユーザ２００のユーザＩＤ４５と、外部メモリ鍵４０でアクセスが可能なアクセス機器２０固有のＩＤ情報４６の他に、このアクセス機器２０との間のデータ，指令等の情報の暗号化交信で使用される暗号鍵（共通鍵）データ４７が格納されているから、アクセス可能なユーザ２００と産業用機器１０との両者間で暗号鍵を共有することにより、セキュリティレベルをより高くすることができる。

この場合においても、外部メモリ鍵４０に暗号鍵データ４７を格納しておくことで、必要時以外は、外部メモリ鍵４０を産業用機器１０から取り外して別な場所に保管しておくことができるので、アクセス可能なユーザ２００と産業用機器１０との両者間の暗号鍵データが漏洩する可能性を低くできるという効果がある。

また、産業用機器１０の装置コントローラ１１が、事業所１００の外部からのアクセスがある度に、この外部メモリ鍵４０の不揮発性メモリ４４に記憶されている暗号鍵（共通鍵）データ４７を更新し、外部メモリ鍵４０内の暗号鍵データ４７を更新することにより、よりレベルの高いセキュリティ対策が行える。

［第３の実施の形態］
次に、本発明の第３の実施の形態に係る産業用機器及び産業用機器の遠隔アクセス・システムについて、図面に基づき説明する。

図６は、本発明の第３の実施の形態に係る産業用機器の遠隔アクセス・システムのシステム構成図である。

本実施の形態では、図１に示した遠隔アクセス・システムのシステム構成において、事業所１００内に設置された産業用機器１０側だけでなく、事業所１００外の特定の関係ユーザ２００が用いるアクセス機器２０も、産業用機器１０と同様の、外部メモリ鍵４０が装着・離脱可能な鍵装着部２４を備えている。

図６は、機器ユーザ２１０が用いるモバイル機器２０-１に設けられた鍵装着部２４に、産業用機器１０と同様の、外部メモリ鍵４０が装着された例を示しているが、これが、保守センタ２２０の保守・管理機器２０-２であっても、また、管理センタ２３０内の機器２０-３であっても構わない。

この場合、例えば、モバイル機器２０-１は、ＵＳＢインタフェースを備えた携帯用のＰＣ（パ−ソナル・コンピュータ）によって構成され、外部メモリ鍵４０は、分析機器１０-１に装着／取り外しされる外部メモリ鍵４０と同じＵＳＢメモリ（ＵＳＢキー）によって構成され、モバイル機器２０-１に対して容易に装着／取り外しできるようになっている。

図７は、図６に示した遠隔アクセス・システムに用いられる外部メモリ鍵の構成を示すブロック図である。

本実施の形態においては、外部メモリ鍵４０，４０に、アクセス可能なユーザ２００のユーザＩＤ４５と、外部メモリ鍵４０でアクセスが可能なアクセス機器２０の機器固有のＩＤ情報４６とに加えて、暗号鍵データ４７、及び暗号化された通信データを解読したり通信データを暗号化する暗号化／復号化処理プログラム４８、通信処理を行うための通信プログラム４９が格納されている。

その上で、産業用機器１０及びアクセス機器２０は、それぞれの鍵装着部１４，２４に外部メモリ鍵４０，４０が装着された場合に、暗号化／復号化処理プログラム４８と通信プログラム４９とを自機器１０，２０内における装置コントローラ動作用のメモリ（図示略）に複写し、両プログラムが動作する形態となっている。

次に、このように構成された本実施の形態に係る遠隔アクセス・システムにおける、産業用機器１０の装置コントローラ１１が実行するアクセス許可／禁止制御処理について、分析機器１０-１を例に説明する。

まず、本実施の形態に係る遠隔アクセス・システムにおいては、機器ユーザ２１０は、事業所１００外から事業所１００内の分析機器１０-１に外部ネットワークとしてのインターネット５００を用いてアクセスする可能性がある場合は、機器ユーザ２１０専用の一対の外部メモリ鍵４０，４０の中の１つを分析機器１０-１の空き鍵装着部１４に予め装着しておき、残りの１つを携行する。

それ以外の場合は、機器ユーザ２１０専用の一対のＵＳＢメモリ（ＵＳＢキー）により構成された外部メモリ鍵４０，４０を、ＵＳＢコネクタにより構成された分析機器１０-１の鍵装着部１４及びモバイル機器２０-１を構成する携帯用のＰＣの鍵装着部２４からそれぞれ取り外して保管しておく。

本実施の形態に係る遠隔アクセス・システムでは、事業所１００外で機器ユーザ２１０がモバイル機器２０-１を使用して分析機器１０-１にアクセスする場合には、携行している一方の外部メモリ鍵４０を、モバイル機器２０-１を構成する携帯用のＰＣの鍵装着部２４に装着してアクセス作業を開始する。

これにより、本実施の形態の場合は、モバイル機器２０-１を構成するＰＣの鍵装着部（ＵＳＢコネクタ）２４と外部メモリ鍵４０を構成するＵＳＢメモリ（ＵＳＢキー）とのホット・プラグ機能に基づく装着によるプラグ・アンド・プレイ機能により、外部メモリ鍵４０の不揮発性メモリ４４に記憶されている前述した暗号化／復号化処理プログラム４８及び通信プログラム４９がモバイル機器２０-１を構成するＰＣ内のメモリ（図示略）に複写され、モバイル機器２０-１を構成するＰＣは両プログラムが動作している形態になる。

この結果、機器ユーザ２１０は、外部メモリ鍵４０を装着することによって携帯用のＰＣをモバイル機器２０-１として機能させることができ、分析機器１０-１に対して通信接続要求を送出することができる。そして、このようにして分析機器１０-１に送出された通信接続要求は、分析機器１０-１において、図８に示す如く処理される。

図８は、本実施の形態に係る産業用機器の装置コントローラが実行するアクセス許可／禁止制御処理の一例のフローチャートである。

なお、図８に示したアクセス許可／禁止制御処理の説明にあたって、本実施の形態の産業用機器１０の装置コントローラ１１が実行する各処理について、前述の図３，図５で説明した分析機器１０-１の装置コントローラ１１が実行する処理と同一並びに同様の処理については、同一符号を付し、その詳細な説明は省略する。

図８において、分析機器１０-１の装置コントローラ１１は、モバイル機器２０-１からのインターネット５００を介した通信接続要求が受信されると（ステップＳ110）、まず装置コントローラ１１に付設された鍵装着部１４（１４-１，１４-２，１４-３）に外部メモリ鍵４０が装着されて接続されているか否かを確認する（ステップＳ120）。

その結果、装置コントローラ１１は、鍵装着部１４（１４-１，１４-２，１４-３）に外部メモリ鍵４０が１つも装着されていない場合には、アクセス許可／禁止制御処理を終了し、このインターネット５００を介した通信接続要求の要求発信元からの今回通信接続要求に付随して供給される指令を無視し、その対応処理を実行しない構成になっている。

これに対して、装置コントローラ１１は、鍵装着部１４（１４-１，１４-２，１４-３）に外部メモリ鍵４０が装着されている場合には、鍵装着部１４に装着されている外部メモリ鍵４０いずれかの不揮発性メモリ４４に記憶されている通信プログラム４９を内部のメモリに呼び出す（ステップＳ122）。そして、装置コントローラ１１は、この呼び出した通信プログラム４９を実行することによって、前述した第２実施の形態におけるステップＳ130以降のそれぞれ処理と同様な処理（ステップＳ130〜Ｓ190）を実行することによって、通信接続要求を送出してきた上記モバイル機器２０-１との間のアクセス許可／禁止を行う。

このように、本実施の形態によれば、産業用機器１０へのアクセスに依存するデータやプログラムが、全て外部メモリ鍵４０内に格納されているので、特定の関係ユーザ２００、特に機器ユーザ２１０は外部メモリ鍵４０のみを事業所１００外部に携行するだけで、各種ＩＤ等の情報が目に触れることなく、かつ、各種ＩＤを意識することなく、特定のモバイル機器２０-１に限ることなく、任意の機器（例えば、可搬又は固定のＰＣ等）で遠隔アクセス機器２０としての処理を実行できるという効果がある。

また、産業用機器１０及び遠隔アクセス機器２０とも、両者間の暗号化／復号化処理プログラム４８及び通信プログラム４９も、外部メモリ鍵４０の記憶内容を変更するだけで容易に変更することができるので、よりレベルの高いセキュリティの確保がはかれる。

［第４の実施の形態］
本実施の形態による産業用機器及び産業用機器の遠隔アクセス・システムは、前述した実施の形態で述べた産業用機器１０とアクセス機器２０との間の通信開始時に、相手方に送るデータ，指令等の情報を暗号化するための暗号鍵（公開鍵）データ４７を両者間で交換して、産業用機器１０とアクセス機器２０とではそれぞれ別の暗号鍵（公開鍵）データ４７で通信データの暗号化処理を行って交信を行う構成になっている。

そのため、前述した第４の実施の形態に係る遠隔アクセス・システムを例に説明すれば、機器ユーザ２１０専用の一対のＵＳＢメモリ（ＵＳＢキー）により構成された外部メモリ鍵４０，４０は、それぞれの不揮発性メモリ４４に記憶されている暗号鍵データ４７及び暗号化／復号化処理プログラム４８が異なっており、かつ暗号鍵データ４７は相手方と交換する公開鍵データと相手方と交換しない秘密鍵データとの２種類が準備されている構成になっている。

図９は、本実施の形態に係る産業用機器の装置コントローラが実行するアクセス許可／禁止制御処理の一例のフローチャートである。

なお、図９に示したアクセス許可／禁止制御処理の説明にあたって、本実施の形態に係る産業用機器１０の装置コントローラ１１が実行する各処理について、前述の図８で説明した分析機器１０-１の装置コントローラ１１が実行する処理と同一並びに同様の処理については、同一符号を付し、その詳細な説明は省略する。

図９においては、装置コントローラ１１は、鍵装着部１４（１４-１，１４-２，１４-３）に外部メモリ鍵４０が装着されている場合には（ステップＳ120）、鍵装着部１４に装着されている外部メモリ鍵４０いずれかの不揮発性メモリ４４に記憶されている通信プログラム４９を内部のメモリに呼び出す（ステップＳ122）。そして、装置コントローラ１１は、受信検出された通信接続要求の要求発信元からのこの時点では未だ暗号鍵データ４７で暗号化されていない機器固有情報を受信するとともに（ステップＳ４０0）、これを復号して（ステップＳ140）、復号して取得した要求発信元の機器固有情報が、鍵装着部１４に装着されている外部メモリ鍵４０いずれかの不揮発性メモリ４４に記憶されているアクセス機器固有のＩＤ情報４６と一致するか否かを確認する（ステップＳ150）。

さらに、要求発信元の機器固有情報と同じアクセス機器固有のＩＤ情報４６を不揮発性メモリ４４に記憶した外部メモリ鍵４０が鍵装着部１４に装着されている場合には、この受信検出された通信接続要求の要求発信元のユーザ情報を受信し（ステップＳ160）、これを復号し（ステップＳ170）、鍵装着部１４に装着されて要求発信元の機器固有情報の照合が取れた外部メモリ鍵４０の不揮発性メモリ４４に記憶されているアクセス許可ユーザのユーザＩＤ４５と一致するか否かを確認する（ステップＳ180）。

その上で、装置コントローラ１１は、要求発信元の機器固有情報の照合が取れた外部メモリ鍵４０の不揮発性メモリ４４に、要求発信元のユーザ情報が記憶されている場合には、今回供給された通信接続要求はアクセス許可ユーザ２００（２１０）による指定されているアクセス機器２０（２０-１）からの通信接続要求であるとして、外部メモリ鍵４０の不揮発性メモリ４４から復号化プログラムを呼び出すとともに（ステップＳ182）、要求発信元のアクセス機器２０（２０-１）との間でそれぞれの外部メモリ鍵４０の不揮発性メモリ４４に記憶されている暗号鍵（公開鍵）データ４７の送受信を行うことにより（ステップＳ18４）、今回供給された通信接続要求に基づく接続を許可する（ステップＳ190）。

そして、装置コントローラ１１は、その後アクセス機器２０（２０-１）から供給される装置コントローラ１１の暗号鍵（公開鍵）データ４７で暗号化されて供給される指令に基づき、その対応処理を実行し、その結果をアクセス機器２０（２０-１）から供給された暗号鍵（公開鍵）データ４７で暗号化してアクセス機器２０（２０-１）へ送出する構成になっている。

なお、上記した実施例では、通信接続要求の要求発信元のユーザ情報と外部メモリ鍵４０に記憶されているアクセス許可ユーザのユーザＩＤ４５とが一致した後、暗号化／復号化プログラム４８を呼び出し、分析機器１０-１とアクセス機器２０（２０-１）との間で暗号鍵（公開鍵）データ４７の送受信を行う構成としたが、復号化プログラムの呼び出し及び暗号鍵（公開鍵）データ４７の送受信はそれ以前でもよい。例えば、ステップＳ150による通信接続要求の要求発信元の機器固有情報と外部メモリ鍵４０に記憶されているアクセス機器固有のＩＤ情報４６との一致確認後に行い、アクセス機器２０（２０-１）からのユーザ情報を、装置コントローラ１１からアクセス機器２０（２０-１）に供給した暗号鍵（公開鍵）データ４７で暗号化されたユーザ情報で供給を受けるようにしてもよい。

本実施の形態によれば、さらによりレベルの高いセキュリティ対応が行えるという効果がある。

［第５の実施の形態］
本実施の形態による産業用機器及び産業用機器の遠隔アクセス・システムは、前述した第３，第４の実施の形態においてユーザ情報を照合する代わりに、事業所１００外の特定の関係ユーザ２００がアクセス機器２０の鍵装着部２４に一対の中の一方の外部メモリ鍵４０ａを装着し、予め一対の中の他方の外部メモリ鍵４０ｂを鍵装着部２４に装着した産業用機器１０に対してアクセスを開始する際、事業所１００外の特定の関係ユーザ２００の生体情報をアクセス機器２０に装着した一方の外部メモリ鍵４０ａで読み取った後にアクセスを開始する産業用機器１０に送り、産業用機器１０に装着した他方の外部メモリ鍵４０ｂに格納してある生体情報データと照合し、一致した場合にのみ、アクセスを可能とする構成になっている。

ここでは、図６に示した遠隔アクセス・システムで、産業用機器１０として分析機器１０-１を、アクセス機器２０としてモバイル機器２０-１を例に説明する。

図１０（ａ），（ｂ）は、本実施の形態に係る遠隔アクセス・システムのアクセス機器及び産業用機器にそれぞれ適用される物理鍵としての外部メモリ鍵の構成を示すブロック図である。

図１０（ａ）に示すモバイル機器（アクセス機器）２０-１に装着される外部メモリ鍵４０ａは、図７で説明した外部メモリ鍵４０の構成とは異なり、その不揮発性メモリ４４にアクセスを許可されたアクセス許可ユーザ（特定の関係ユーザ）２００のユーザＩＤ４５が記憶されている代わりに、指紋や静脈等の生体情報を読み取る生体認証モジュール５０が備えられている。

また、図１０（ｂ）に示す分析機器（産業用機器）１０-１に装着される外部メモリ鍵４０ｂは、その不揮発性メモリ４４には、図７で説明したアクセスを許可されたアクセス許可ユーザ（特定の関係ユーザ）２００のユーザＩＤ４５の代わりに、アクセス許可ユーザ２００の指紋や静脈等の生体情報５１が記憶されている。また、必要に応じて、アクセス許可ユーザ２００の指紋や静脈等の生体情報５１を記憶するために、アクセス許可ユーザ２００の指紋や静脈等の生体情報５１を読み取る生体認証モジュール５０が備えられている。

次に、本実施の形態に係る遠隔アクセス・システムの作用について、図面に基づき説明する。

まず、本実施の形態に係る遠隔アクセス・システムにおいては、機器ユーザ２１０は、事業所１００外から事業所１００内の分析機器１０-１に外部ネットワークとしてのインターネット５００を用いてアクセスする可能性がある場合は、機器ユーザ２１０専用の一対の外部メモリ鍵４０ａ，４０ｂの中、不揮発性メモリ４４に機器ユーザ２１０自身の指紋や静脈等の生体情報５１が記憶されている外部メモリ鍵４０ｂを分析機器１０-１の空き鍵装着部１４に予め装着しておき、生体認証モジュール５０が備えられた不揮発性メモリ４４に生体情報５１が予め記憶されていない外部メモリ鍵４０ａを携行する。

それ以外の場合は、機器ユーザ２１０の生体情報５１が記憶されている外部メモリ鍵４０ｂは、分析機器１０-１の鍵装着部１４から取り外して保管しておく。

なお、この分析機器１０-１に装着する外部メモリ鍵４０ｂの不揮発性メモリ４４への機器ユーザ２１０自身の生体情報５１の登録は、例えば、外部メモリ鍵４０ｂを分析機器１０-１のキー装着部１４に装着した状態で、分析機器１０-１側に備えられた生体情報登録モードを起動させ、機器ユーザ２１０が外部メモリ鍵４０ｂの筺体表面に臨んだ生体認証モジュール５０の認識部に指等の触れることにより、分析機器１０-１側で認識した機器ユーザ２１０の指紋や静脈等といった生体情報５１をキー装着部１４に装着された外部メモリ鍵４０ｂの不揮発性メモリ４４に記憶することによって行う。

そして、本実施の形態に係る遠隔アクセス・システムでは、事業所１００外で機器ユーザ２１０がモバイル機器２０-１を使用して分析機器１０-１にアクセスする場合には、携行している一方の外部メモリ鍵４０ａを、モバイル機器２０-１を構成する携帯用のＰＣの鍵装着部２４に装着してアクセス作業を開始する。

これにより、本実施の形態の場合は、モバイル機器２０-１の鍵装着部２４に対する外部メモリ鍵４０ａの装着に基づき、外部メモリ鍵４０の不揮発性メモリ４４に記憶されている前述した暗号化／復号化処理プログラム４８及び通信プログラム４９がモバイル機器２０-１に複写され、モバイル機器２０-１は両プログラムが動作している形態になり、機器ユーザ２１０の分析機器１０-１に対する接続操作に基づいて、モバイル機器（アクセス機器）２０-１から分析機器１０-１宛の通信接続要求が送出される。

図１１は、本実施の形態に係る産業用機器の装置コントローラがこの通信接続要求に対して実行するアクセス許可／禁止制御処理の一例のフローチャートである。

なお、図１１に示したアクセス許可／禁止制御処理の説明にあたって、本実施の形態の分析機器（産業用機器）１０-１の装置コントローラ１１が実行する各処理について、前述の図９で説明した分析機器１０-１の装置コントローラ１１が実行する処理と同一並びに同様の処理については、同一符号を付し、その詳細な説明は省略する。

図１１において、産業用機器１０の装置コントローラ１１は、鍵装着部１４（１４-１，１４-２，１４-３）に外部メモリ鍵４０ｂが装着され、要求発信元の機器固有情報と同じアクセス機器固有のＩＤ情報４６を不揮発性メモリ４４に記憶した外部メモリ鍵４０ｂが鍵装着部１４に装着されている場合には（ステップＳ120〜Ｓ150）、この受信検出された通信接続要求の要求発信元のモバイル機器２０-１に対して生体情報の取得要求を送出して、通信接続要求があった要求発信元の生体情報を受信する（ステップＳ160）。

その際、分析機器１０-１からの生体情報の取得要求を受信すると、モバイル機器２０-１は、そのキー装着部２４に装着された外部メモリ鍵４０ａに備えられた生体認証モジュール５０を用いてモバイル機器２０-１の操作者が認識部にかざした指の指紋や静脈等といった生体情報を読み取り、この読み取った操作者の生体情報を生体情報の取得要求発信元の分析機器１０-１に宛てて送出する。

そして、生体情報の取得要求を送出した分析機器１０-１の装置コントローラ１１は、このモバイル機器２０-１からの操作者の生体情報を受信すると（ステップＳ162）、これを復号化して操作者の生体情報を取得し（ステップＳ172）、この取得した操作者の生体情報が、鍵装着部１４に装着されて要求発信元の機器固有情報の照合が取れた外部メモリ鍵４０ｂの不揮発性メモリ４４に記憶されている登録された生体情報５１と一致するか否かを確認する（ステップＳ180）。

その上で、装置コントローラ１１は、要求発信元のモバイル機器２０-１から供給された操作者の生体情報が、鍵装着部１４に装着されて要求発信元の機器固有情報の照合が取れた外部メモリ鍵４０ｂの不揮発性メモリ４４に記憶されている生体情報５１に一致することが確認された場合には、今回供給された通信接続要求はアクセス許可ユーザ（機器ユーザ）２１０からの通信接続要求であるとして、ステップＳ182以降の処理を行い、今回供給された通信接続要求に基づく接続を許可する。

このように、本実施の形態によれば、事業所外に携行する外部メモリ鍵４０には、機器ユーザ２１０等の特定な関係ユーザ２００を特定するユーザ情報は記憶されておらず、アクセス時に生体認証モジュール５０で読み取った生体情報が認証を行うために一時的に格納されるに過ぎず、通信プログラムで相互通信を行いながら自動的に認証動作を行うことができるから、さらに一層のレベルの高いセキュリティ対応が行えるという効果がある。

以上、説明したように、本発明の産業用機器及び産業用機器の遠隔アクセス・システムによれば、アクセスする産業用機器に物理鍵と論理鍵との両者機能を備えた外部メモリ鍵をその鍵装着部に対して予め装着又は取り外し保管しておくことにより、アクセスが可能なユーザ(人物)を特定した遠隔アクセス・システムが構築できるという効果がある。

また、本発明の産業用機器及び産業用機器の遠隔アクセス・システムは、上述した実施の形態に示したとおりであるが、各部の具体的な構成は上述した実施の形態に限定されるものではなく、種々の変形例が可能であり、例えば、上述した実施の形態では、産業用機器に装着される外部メモリ鍵に記憶されているアクセス許可ユーザ（特定の関係ユーザ）は１人のみとして構成したが、複数のアクセス許可ユーザのユーザＩＤを記憶し、複数のアクセス許可ユーザで１つの外部メモリ鍵を共有するように構成してもよい。

本発明の第１の実施の形態に係る産業用機器の遠隔アクセス・システムのシステム構成図である。 本発明の第１の実施の形態に係る遠隔アクセス・システムに用いられる外部メモリ鍵の構成を示すブロック図である。 本発明の第１の実施の形態に係る産業用機器の装置コントローラが実行するアクセス許可／禁止制御処理の一例のフローチャートである。 本発明の第２の実施の形態に係る産業用機器の遠隔アクセス・システムに用いられる外部メモリ鍵の構成を示すブロック図である。 本発明の第２の実施の形態に係る産業用機器の装置コントローラが実行するアクセス許可／禁止制御処理の一例のフローチャートである。 本発明の第３の実施の形態に係る産業用機器の遠隔アクセス・システムのシステム構成図である。 本発明の第３の実施の形態に係る遠隔アクセス・システムに用いられる外部メモリ鍵の構成を示すブロック図である。 本発明の第３の実施の形態に係る産業用機器の装置コントローラが実行するアクセス許可／禁止制御処理の一例のフローチャートである。 本発明の第４の実施の形態に係る産業用機器の装置コントローラが実行するアクセス許可／禁止制御処理の一例のフローチャートである。 本発明の第５の実施の形態に係る産業用機器及び産業用機器の遠隔アクセス・システムにおいて、アクセス機器及び産業用機器にそれぞれ用いられる外部メモリ鍵の構成を示すブロック図である。 本発明の第５の実施の形態に係る産業用機器の装置コントローラが実行するアクセス許可／禁止制御処理の一例のフローチャートである。 従来技術による産業用機器の遠隔アクセス・システムの一例のシステム構成図である。

符号の説明

１０，１１０ 産業用機器
１０-１ 分析機器（産業用機器）
１１ 装置コントローラ
１２ 通信インタフェース（通信Ｉ／Ｆ）
１４ 鍵装着部
１５ 記憶装置
２０ アクセス機器
２０-１ モバイル機器，２０-２ 保守・管理機器，２０-３ 分析・管理機器
４０ 外部メモリ鍵
４１ 筐体，４２ コネクタ部
４３ コネクタインタフェース回路（コネクタＩ／Ｆ）
４４ 不揮発性メモリ
１００ 検査センタ（事業所）
１２０ ネットワーク
１２１ 伝送ライン
１３０ 管理装置
１３１ ファイヤーウォール
２１０ 機器ユーザ
２２０ 保守センタ
２３０ 管理センタ
５００ インターネット

Claims (15)

1. 事業所内に設置され、事業所外に設置された遠隔アクセス機器と公衆通信媒体を介してデータ接続するための通信手段を備えた産業用機器であって、
   アクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの識別情報を記憶した外部メモリ鍵が取り外し自在に装着される装着部と、
   前記公衆通信媒体を介した前記遠隔アクセス機器からの通信接続要求の前記通信手段への供給に基づいて、該装着部に前記外部メモリ鍵が装着されている場合に限り、当該装着されている外部メモリ鍵に記憶されたアクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの識別情報と、当該通信接続要求の要求発信元の機器から供給される機器の固有情報及びユーザの識別情報とを照合し、両者の対応確認がとれた場合にのみ当該通信接続要求を許可するアクセス許可制御手段と
   を備えていることを特徴とする産業用機器。
2. 前記アクセス許可制御手段は、前記外部メモリ鍵に記憶されているアクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの識別情報を、前記装着部に対する当該外部メモリ鍵の装着に基づき呼び出して作動する
   ことを特徴とする請求１記載の産業用機器。
3. 前記外部メモリ鍵には、アクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザ情報に加え、通信動作を行うための通信ソフトウェアが記憶され、
   前記アクセス許可制御手段は、前記装着部に対する当該外部メモリ鍵の装着に基づき、前記外部メモリ鍵に記憶されているアクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの識別情報を呼び出して作動するとともに、さらに前記外部メモリ鍵に記憶されている通信ソフトウェアを前記通信手段に対して呼び出す
   ことを特徴とする請求１記載の産業用機器。
4. 前記外部メモリ鍵には、アクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザ情報に加え、前記遠隔アクセス機器との間で暗号化された通信データを交換するための暗号鍵データが記憶され、
   前記通信手段には、前記遠隔アクセス機器へ送出する送信データを暗号鍵データを用いて暗号化するとともに、前記遠隔アクセス機器からの受信データを暗号鍵データを用いて復号化する暗号化／復号化手段が設けられ、
   前記アクセス許可制御手段は、前記装着部に対する当該外部メモリ鍵の装着に基づき、前記外部メモリ鍵に記憶されているアクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの識別情報を呼び出して作動するとともに、さらに前記外部メモリ鍵に記憶されている暗号鍵データを前記暗号化／復号化手段に対して呼び出す
   ことを特徴とする請求項１記載の産業用機器。
5. 前記外部メモリ鍵には、暗号鍵データとして共通鍵データが記憶され、
   前記暗号化／復号化手段は、前記遠隔アクセス機器へ送出する送信データを当該共通鍵データを用いて暗号化するとともに、前記遠隔アクセス機器からの受信データを当該共通鍵データを用いて復号化する
   ことを特徴とする請求項４記載の産業用機器。
6. 前記外部メモリ鍵には、暗号鍵データとして公開鍵データ及び秘密鍵データが記憶され、
   前記暗号化／復号化手段は、前記遠隔アクセス機器との間で互いの暗号鍵データの公開鍵データを交換し、前記遠隔アクセス機器へ送出する送信データを当該交換した前記遠隔アクセス機器の公開鍵データを用いて暗号化するとともに、前記遠隔アクセス機器からの受信データを当該外部メモリ鍵の秘密鍵データを用いて復号化する
   ことを特徴とする請求項４記載の産業用機器。
7. 前記通信手段は、前記アクセス許可制御手段が前記遠隔アクセス機器からの通信接続要求を許可する毎に、前記暗号化／復号化手段が用いる暗号鍵データを変化させ、前記外部メモリ鍵内に記憶されている暗号鍵データを当該変化させた暗号鍵データに書き換える暗号鍵書き換え手段
   をさらに備えていることを特徴とする請求項４〜６いずれかに記載の産業用機器。
8. 前記外部メモリ鍵には、アクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザ情報に加え、前記遠隔アクセス機器との間で暗号化された通信データを交換するための暗号鍵データ及び暗号化／復号化ソフトウェアが記憶され、
   前記通信手段には、前記遠隔アクセス機器へ送出する送信データを暗号化／復号化ソフトウェアに基づき暗号鍵データを用いて暗号化するとともに、前記遠隔アクセス機器からの受信データを暗号化／復号化ソフトウェアに基づき暗号鍵データを用いて復号化する暗号化／復号化手段が設けられ、
   前記アクセス許可制御手段は、前記装着部に対する当該外部メモリ鍵の装着に基づき、前記外部メモリ鍵に記憶されているアクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの識別情報を呼び出して作動するとともに、さらに前記外部メモリ鍵に記憶されている暗号鍵データ及び暗号化／復号化ソフトウェアを前記暗号化／復号化手段に対して呼び出す
   ことを特徴とする請求項１記載の産業用機器。
9. 前記外部メモリ鍵には、当該アクセス可能な機器を用いてアクセス可能なユーザ情報としてアクセス可能なユーザの生体情報が記憶され、
   前記アクセス許可制御手段は、当該通信接続要求の要求発信元の機器から供給される当該通信接続要求の要求発信元の機器に備えられた生体情報認識手段により認識された生体情報と、前記外部メモリ鍵に記憶されている生体情報とを照合する
   ことを特徴とする請求項１〜８いずれかに記載の産業用機器。
10. 前記外部メモリ鍵は、ＵＳＢメモリにより構成され、前記装着部はＵＳＢインタフェースを有している
    ことを特徴とする請求項１記載の産業用機器。
11. 事業所内に設置された産業用機器と事業所外に設置された遠隔アクセス機器とを公衆通信媒体を介してデータ接続する遠隔アクセス・システムであって、
    前記産業用機器に装着／取り外し自在に設けられ、アクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの識別情報を記憶した外部メモリ鍵と、
    前記産業用機器に設けられ、前記遠隔アクセス機器から供給される前記公衆通信媒体を介した通信接続要求の発生に基づいて、前記外部メモリ鍵が装着されていることを条件に、当該装着されている外部メモリ鍵に記憶されたアクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの識別情報と、当該通信接続要求の要求発信元から送出されてきた機器の固有情報及びユーザの識別情報とを照合し、両者の対応確認がとれた場合にのみ当該通信接続要求を許可するアクセス許可制御手段と
    を有することを特徴とする産業用機器の遠隔アクセス・システム。
12. 事業所内に設置された産業用機器と事業所外に設置された遠隔アクセス機器とを公衆通信媒体を介してデータ接続する遠隔アクセス・システムであって、
    前記産業用機器に装着／取り外し自在に設けられ、アクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの識別情報を記憶した第１の外部メモリ鍵と、
    前記遠隔アクセス機器に装着／取り外し自在に設けられ、機器の固有情報及び当該機器を用いてアクセスするユーザの識別情報を記憶した第２の外部メモリ鍵と、
    前記遠隔アクセス機器に設けられ、前記公衆通信媒体を介した前記産業用機器への通信接続要求を送出するとともに、装着状態にある前記第２の外部メモリ鍵に記憶されている機器の固有情報及び当該機器を用いてアクセスするユーザの識別情報を前記産業用機器へ送出する通信接続手段と、
    前記産業用機器に設けられ、前記遠隔アクセス機器から供給される前記公衆通信媒体を介した通信接続要求の発生に基づいて、前記第１の外部メモリ鍵が前記産業用機器に装着されていることを条件に、前記遠隔アクセス機器から供給される第２の外部メモリ鍵に記憶されている機器の固有情報及び当該機器を用いてアクセスするユーザの識別情報と、当該第１の外部メモリ鍵に記憶されているアクセス可能な機器の固有情報及びアクセス可能なユーザの識別情報とを照合し、両者の対応確認がとれた場合にのみ当該通信接続要求を許可するアクセス許可制御手段と
    を有することを特徴とする産業用機器の遠隔アクセス・システム。
13. 事業所内に設置された産業用機器と事業所外に設置された遠隔アクセス機器とを公衆通信媒体を介してデータ接続する遠隔アクセス・システムであって、
    前記産業用機器に装着／取り外し自在に設けられ、アクセス可能な機器の固有情報及び当該アクセス可能な機器を用いてアクセス可能なユーザの生体情報を記憶した第１の外部メモリ鍵と、
    前記遠隔アクセス機器に装着／取り外し自在に設けられ、機器の固有情報を記憶するとともに、アクセスユーザの生体情報を認識する生体情報認識手段が一体的に付設されている第２の外部メモリ鍵と、
    前記遠隔アクセス機器に設けられ、前記公衆通信媒体を介した前記産業用機器への通信接続要求を送出するとともに、装着状態にある前記第２の外部メモリ鍵に記憶されている機器の固有情報及び前記生体情報認識手段によって認識されたアクセスユーザの生体情報を前記産業用機器へ送出する通信接続手段と、
    前記産業用機器に設けられ、前記遠隔アクセス機器から供給される前記公衆通信媒体を介した通信接続要求の発生に基づいて、前記第１の外部メモリ鍵が前記産業用機器に装着されていることを条件に、前記遠隔アクセス機器から供給される第２の外部メモリ鍵に記憶されている機器の固有情報及び前記生体情報認識手段によって認識されたアクセスユーザの生体情報と、当該第１の外部メモリ鍵に記憶されているアクセス可能な機器の固有情報及びアクセス可能なユーザの生体情報とを照合し、両者の対応確認がとれた場合にのみ当該通信接続要求を許可するアクセス許可制御手段と
    を特徴とする産業用機器の遠隔アクセス・システム。
14. 前記第１，第２の外部メモリ鍵には、装着された機器によって呼び出され、当該装着された機器が前記公衆通信媒体を介して相手方機器とデータ接続するための通信動作を行うための通信ソフトウェアがさらに記憶されている
    ことを特徴とする請求項１１〜１３いずれかに記載の産業用機器の遠隔アクセス・システム。
15. 前記第１，第２の外部メモリ鍵には、装着された機器によって呼び出され、当該装着された機器と前記公衆通信媒体を介してデータ接続する相手方機器との間で暗号化通信を行うための暗号鍵データ及び暗号化／復号化ソフトウェアがさらに記憶されている
    ことを特徴とする請求項１１〜１４いずれかに記載の産業用機器の遠隔アクセス・システム。

Images