JP2008077598A - ネットワークシステム及び情報アクセス方法 - Google Patents

Abstract

【課題】外部からの不正アクセス確実に防止することができるネットワークシステムを提供する。
【解決手段】遠隔監視対象機器の監視情報を管理する遠隔監視サーバと、遠隔監視サーバと接続され、遠隔監視サーバが管理する監視情報をコンピュータネットワーク上において公開する情報公開サーバと、コンピュータネットワークに接続され、登録済みのユーザ端末との間で情報通信を確立するリバースプロキシサーバと、コンピュータネットワークと情報公開サーバとの間に配置され、情報公開サーバに対してリバースプロキシサーバのみがアクセス可能とするルータとを備え、リバースプロキシサーバは、ユーザ端末に代わって、ネットワークに上に公開されている監視情報の取得を行う。
【選択図】図１

Description

本発明は、外部からの不正アクセス防止機能を強化したネットワークシステム及び情報アクセス方法に関する。

従来から、ネットワーク間でシームレスな接続を実現しつつ、ネットワーク間のセキュリティを維持するために、ファイアウォールを介して接続された２以上のネットワークのそれぞれにセキュアコネクション装置を設け、隣接のセキュアコネクション装置の間ではファイアウォールを通過可能なポートを有するように構成し、セキュアコネクション装置に、通信データ変換手段と、ＩＰアドレス変換手段と、受信側サーバーの正当性、あるいはプログラムの正当性をチェックして通信電文を配信するフィルタリング手段とを設けたネットワーク接続管理システム知られている（例えば、特許文献１参照）。
特開２００１−２９８４７３号公報

近年は、空調や照明等の設備機器を集中管理するビル監視システムをビル内に備えていることが増えている。一方、ビル内の設備機器が故障した場合などには、迅速に対応する必要があるため、事前に設備機器の状況を把握した後に対応策を講じる必要性が高くなっている。また、近年のビル内に設置される設備機器は高機能化しており、機器の動作を制御する処理も複雑化しているため、ビル内に常駐している作業者では対応ができない状況も発生する場合がある。このような場合に、対応策を講じる前に遠隔地において発生している不具合の状況を遠隔監視するシステムが用いられる。

ビル内の状況を把握するための情報を外部から取得することができるような遠隔監視システムを構築するためには、外部からの不正アクセスを確実に排除しなければならないが、不正アクセス防止を行うには高価な機器を導入しなければならず、ビルの建設コストが増大するという問題がある。

本発明は、このような事情に鑑みてなされたもので、安価な装置を用いて外部からの不正アクセスを確実に防止することができるネットワークシステム及び情報アクセス方法を提供することを目的とする。

本発明のネットワークシステムは、遠隔監視対象機器の監視情報を管理する遠隔監視サーバと、前記遠隔監視サーバと接続され、前記遠隔監視サーバが管理する監視情報をコンピュータネットワーク上において公開する情報公開サーバと、前記コンピュータネットワークに接続され、登録済みのユーザ端末との間で情報通信を確立するリバースプロキシサーバと、前記コンピュータネットワークと前記情報公開サーバとの間に配置され、前記情報公開サーバに対して前記リバースプロキシサーバのみがアクセス可能とするルータとを備え、前記リバースプロキシサーバは、前記ユーザ端末に代わって、前記ネットワークに上に公開されている前記監視情報の取得を行うことを特徴とする。

本発明のネットワークシステムは、前記遠隔監視サーバと、前記情報公開サーバとの間は、ファイル転送のみによって情報の授受を行うことを特徴とする。

本発明のネットワークシステムは、前記情報公開サーバは、取得した前記監視情報を電子メールによって前記ユーザ端末へ送信することを特徴とする。

本発明の情報アクセス方法は、遠隔監視対象機器の監視情報を管理する遠隔監視サーバと、前記遠隔監視サーバと接続され、前記遠隔監視サーバが管理する監視情報をコンピュータネットワーク上において公開する情報公開サーバと、前記コンピュータネットワークに接続され、登録済みのユーザ端末との間で情報通信を確立するリバースプロキシサーバと、前記コンピュータネットワークと前記情報公開サーバとの間に配置され、前記情報公開サーバに対して前記リバースプロキシサーバのみがアクセス可能とするルータとを備えたネットワークシステムにおける情報アクセス方法であって、前記リバースプロキシサーバが、前記ユーザ端末に代わって、前記ネットワークに上に公開されている前記監視情報を取得して、前記ユーザ端末に対して受け渡すことを特徴とする。

本発明の情報アクセス方法は、前記遠隔監視サーバと、前記情報公開サーバとの間は、ファイル転送のみによって情報の授受を行うことを特徴とする。

本発明の情報アクセス方法は、前記情報公開サーバは、取得した前記監視情報を電子メールによって前記ユーザ端末へ送信することを特徴とする。

本発明によれば、高価な機器を用いることなく、安価な装置を用いて外部からの不正アクセスを確実に防止することができ、安全に遠隔監視対象機器の監視情報を取得することができるという効果が得られる。

以下、本発明の一実施形態によるネットワークシステムを図面を参照して説明する。図１は同実施形態の構成を示すブロック図である。この図において、符号１は、ビル内に設置された空調や照明等の設備を監視・制御するビル監視システム２の監視・制御動作状況を遠隔地において確認することができる機能を提供する遠隔監視システムである。符号３は、インターネットであり、遠隔監視システム１が接続される。符号４は、管理者が遠隔地において、管理対象のビルの監視情報を参照するための移動端末である。符号５は、移動端末４との間で無線通信回線を確立して情報通信を行う基地局である。符号６は、移動端末４をインターネット３の接続するための接続サーバである。符号７は、インターネット３に接続され、遠隔監視システム１を経由して、ビル監視システム２内において管理されている監視情報を取得するリバースプロキシサーバである。リバースプロキシサーバとは、内部ネットワークと広域ネットワークとの接点に配置され、広域ネットワークから内部ネットワークへのアクセスを代行するサーバである。このリバースプロキシサーバ７は、専門スタッフによる２４時間３６５日の監視体制で運用されるサーバであるため、このリバースプロキシサーバ７を不正に乗っ取ることはほぼ不可能に近い。符号１３は、遠隔監視システム１をインターネット３に接続するルータである。符号１４、１６は、ルータ１３から送られてきたデータを解析してあて先を検出し、送り先の端末のみにデータを送信するスイッチングハブである。符号１５は、ビルの監視情報をインターネット３上において公開する情報公開サーバである。符号１７は、ビル監視システム２から取得するべき監視情報を取得して、情報公開サーバ１５において公開する遠隔監視サーバである。

なお、遠隔監視システム１Ａ、１Ｂ及びビル監視システム２Ａ、２Ｂは、それぞれ遠隔監視システム１、ビル監視システム２と同様の構成であるため、ここでは詳細な説明を省略する。

次に、図１を参照して、遠隔監視システム１、ビル監視システム２及びリバースプロキシサーバ７の接続関係を説明する。ルータ１３は、自己が備えているファイアウォール機能を使用して、遠隔監視システム１に対するアクセスをリバースプロキシサーバ７のみに限定する。また、リバースプロキシサーバ７は、ルータの特定ｈｔｔｐ（Hypertext Transfer Protocol）ポートに接続されるように構成され、通信許可はこのｈｔｔｐポートのみに限定されている。したがって、遠隔監視システム１に対するアクセスはリバースプロキシサーバ７のみが可能であり、他のコンピュータからのアクセスは一切できないように構成されている。これによりｈｔｔｐのセキュリティホールを突いた悪意のアクセスや遠隔監視システム１のセキュリティホールを詮索する行為をほぼ排除することが可能である。また、ルータ１３と情報公開サーバ１５との間には、スイッチングハブ（レイヤ２スイッチ）１４を備えており、パケットの宛先が情報公開サーバ１５の場合のみこのパケットが情報公開サーバ１５に届くことになる。さらにｈｔｔｐポートのポート番号は、既知であるポート番号「８０」や「８０８０」を使用しないようにして、セキュリティ強化を図っている。また、情報公開サーバ１５が公開する情報は、電子メールのみによって取得することが可能になるように構成されている。

また、情報公開サーバ１５と遠隔監視サーバ１７との間は、ｆｔｐ（File Transfer Protocol）によるファイル転送のみによる通信としたため、遠隔監視サーバ１７に対して、任意アクセスができないように構成している。さらに、情報公開サーバ１５と遠隔監視サーバ１７との間にもスイッチングハブ（レイヤ２スイッチ）１６を備えており、パケットの宛先が情報公開サーバ１５または遠隔監視サーバ１７の場合のみこのパケットが宛先に届くことになるため、他のコンピュータからのアクセスは一切できないようになっている。また、ビル監視システム２に対しては、遠隔監視サーバ１７が予め決められたコマンドのみを送信し、このコマンドに対する応答のみを受信するように構成されている。このため、ビル監視システム２に対する任意のアクセスはできないように構成されている。

次に、図２を参照して、図１に示すネットワークシステムにおける監視情報取得動作を説明する。ここでは、遠隔監視システム１に対してアクセスして監視情報を取得する動作を例にして説明するが、他の遠隔監視システム１Ａ、１Ｂに対してアクセスする場合も以下に説明する動作と同様である。

まず、リバースプロキシサーバ７にユーザ登録されているユーザは、移動端末４をインターネット３に接続させる操作を行う。これを受けて移動端末４は、接続サーバ６に対して、接続要求を送信すると、接続サーバ６が移動端末４に接続を許可する（ステップＳ１）。続いて、ユーザは、移動端末４を操作して、リバースプロキシサーバ７に対して接続要求を送信する（ステップＳ２）。これを受けて、リバースプロキシサーバ７は、移動端末４に対して、ユーザＩＤとパスワードの入力を要求する。ここで、ユーザが予め登録してあるユーザＩＤとパスワードの入力を行うと、リバースプロキシサーバ７は、入力されたユーザＩＤとパスワードの正当性を確認することによりユーザ認証を行う（ステップＳ３）。この結果、正当性が確認されれば移動端末４との間の通信を確立する。

次に、ユーザが、監視対象のビルの監視情報の取得を要求する操作を移動端末４上で行うと、移動端末４は通信を確立したリバースプロキシサーバ７に対して、情報取得要求を送信する（ステップＳ４）。この情報取得要求には、取得するべき情報の種別と、監視対象のビルを監視・制御しているビル監視システムを識別可能な監視システム識別情報と、情報取得要求を送信した移動端末４の電子メールアドレスが含まれる。ここでいう取得するべき情報の種別とは、予め決められた取得可能な情報の中から所望する情報の種別を選択したものである。情報の種別は、例えば、全件の情報、所定の機器のみの情報、所定の時間帯に発生した事象のみの情報等の中からユーザが選択して指定したものである。リバースプロキシサーバ７は、この情報取得要求を受信すると、受信した情報取得要求に含まれている監視システム識別情報に基づいて、情報取得要求するべき情報公開サーバを特定し、特定した情報公開サーバ（ここでは、情報公開サーバ１５が該当する）に対して、情報取得要求を送信する（ステップＳ５）。この情報取得要求には、情報取得要求を送信した移動端末４の電子メールアドレスが含まれる。このとき、ルータ１３は、送信元がリバースプロキシサーバ７であれば、受信した情報取得要求のパケットをスイッチングハブ１４へ受け渡す。スイッチングハブ１４は、送信先（宛先）が情報公開サーバ１５である場合のみに、ルータ１３から受け渡されたパケットを情報公開サーバ１５へ送信する。これにより、移動端末４が送信した情報取得要求が情報公開サーバ１５に届くことになる。情報公開サーバ１５は、届いた情報取得要求に含まれる電子メールアドレスを情報送信先のアドレスとして内部に保持しておく。

次に、情報公開サーバ１５は、受信した情報取得要求に含まれる取得するべき情報の種別情報が格納された情報要求ファイルを生成し（ステップＳ６）、この情報要求ファイルをｆｔｐによってファイル転送する（ステップＳ７）。スイッチングハブ１６は、ｆｔｐによるファイル転送の宛先が遠隔監視サーバ１７の場合のみに、情報公開サーバ１５が送信したファイルを転送する。これにより、情報公開サーバ１５が送信した情報要求ファイルが遠隔監視サーバ１７に届くことになる。

次に、情報公開サーバ１５から転送された情報要求ファイルを解析することにより、取得するべき情報の種別情報を特定し、取得するべき情報を取得するための情報取得コマンドを特定する（ステップＳ８）。そして、遠隔監視サーバ１７は、特定した情報取得コマンドをビル監視システム２に対して送信する（ステップＳ９）。これを受けて、ビル監視システム２は、遠隔監視サーバ１７が送信した情報取得コマンドを実行し、取得するべき情報を取得して（ステップＳ１０）、取得した情報をコマンド実行結果として遠隔監視サーバ１７へ返す（ステップＳ１１）。遠隔監視サーバ１７は、取得した情報を格納した情報ファイルを生成し（ステップＳ１２）、情報公開サーバ１５に対してこの情報ファイルをｆｔｐによってファイル転送する（ステップＳ１３）。スイッチングハブ１６は、ｆｔｐによるファイル転送の宛先が情報公開サーバ１５の場合のみに、遠隔監視サーバ１７が送信したファイルを転送する。これにより、遠隔監視サーバ１７が送信した情報ファイルが情報公開サーバ１５に届くことになる。

次に、情報公開サーバ１５は、遠隔監視サーバ１７から転送された情報ファイルを含む電子メールを生成する（ステップＳ１４）。そして、ここで作成した電子メールを、情報取得要求を送信した移動端末４の電子メールアドレスへ送信する（ステップＳ１５）。この電子メールは、接続サーバ６のメールサーバに蓄積され、移動端末４へ転送されることになり、ユーザは所望の監視情報を移動端末４上で確認することができる（ステップＳ１６）。図３に移動端末４の表示装置上に表示される監視情報の一例を示す。

なお、監視情報を表示する端末は、必ずしも移動端末である必要はなく、事務所等に設置されたパソコン等であってもよい。すなわち、監視情報を表示する端末は、接続サーバ６を介してインターネット３に接続可能な端末であれば何でもよい。

このように、リバースプロキシサーバ７が、移動端末４に代わって、インターネット３上に公開されている監視情報を情報公開サーバ１５から取得して、移動端末４に対して受け渡すようにしたため、外部からのアクセスを完全に排除することができる。また、リバースプロキシサーバ７をインターネット３上に配置し、複数の遠隔監視システムで共用するようにしたため、リバースプロキシサーバ７を各ビル内に設置する必要がなくなり、ビルの建設コストの増大を抑制することができる。また、遠隔監視システム１を構成する各装置は、特別な装置を用いることなく構成することができるため、安価でかつ安全な遠隔監視システムを構築することができる。

なお、図１における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより監視情報取得処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

本発明の一実施形態の構成を示すブロック図である。 図１に示すネットワークシステムの動作を示すシーケンス図である。 遠隔監視システム１によって取得した監視情報の一例を示す説明図である。

符号の説明

１、１Ａ、１Ｂ・・・遠隔監視システム、１３・・・ルータ、１４、１６・・・スイッチングハブ、１５・・・情報公開サーバ、１７・・・遠隔監視サーバ、２、２Ａ、２Ｂ・・・ビル監視システム、３・・・インターネット、４・・・移動端末、５・・・基地局、６・・・接続サーバ、７・・・リバースプロキシサーバ

Claims (6)

1. 遠隔監視対象機器の監視情報を取得する遠隔監視サーバと、
   前記遠隔監視サーバと接続され、前記遠隔監視サーバが管理する監視情報をコンピュータネットワーク上において公開する情報公開サーバと、
   前記コンピュータネットワークに接続され、登録済みのユーザ端末との間で情報通信を確立するリバースプロキシサーバと、
   前記コンピュータネットワークと前記情報公開サーバとの間に配置され、前記情報公開サーバに対して前記リバースプロキシサーバのみがアクセス可能とするルータとを備え、
   前記リバースプロキシサーバは、前記ユーザ端末に代わって、前記ネットワークに上に公開されている前記監視情報の取得を行うことを特徴とするネットワークシステム。
2. 前記遠隔監視サーバと、前記情報公開サーバとの間は、ファイル転送のみによって情報の授受を行うことを特徴とする請求項１に記載のネットワークシステム。
3. 前記情報公開サーバは、取得した前記監視情報を電子メールによって前記ユーザ端末へ送信することを特徴とする請求項１または２に記載のネットワークシステム。
4. 遠隔監視対象機器の監視情報を取得する遠隔監視サーバと、
   前記遠隔監視サーバと接続され、前記遠隔監視サーバが管理する監視情報をコンピュータネットワーク上において公開する情報公開サーバと、
   前記コンピュータネットワークに接続され、登録済みのユーザ端末との間で情報通信を確立するリバースプロキシサーバと、
   前記コンピュータネットワークと前記情報公開サーバとの間に配置され、前記情報公開サーバに対して前記リバースプロキシサーバのみがアクセス可能とするルータとを備えたネットワークシステムにおける情報アクセス方法であって、
   前記リバースプロキシサーバが、前記ユーザ端末に代わって、前記ネットワークに上に公開されている前記監視情報を取得して、前記ユーザ端末に対して受け渡すことを特徴とする情報アクセス方法。
5. 前記遠隔監視サーバと、前記情報公開サーバとの間は、ファイル転送のみによって情報の授受を行うことを特徴とする請求項４に記載の情報アクセス方法。
6. 前記情報公開サーバは、取得した前記監視情報を電子メールによって前記ユーザ端末へ送信することを特徴とする請求項４または５に記載の情報アクセス方法。

Images