JP2012156576A - 監視システム、監視装置、監視方法及び監視プログラム - Google Patents

Abstract

【課題】監視装置の内部に接続先の設定を要することなく、当該監視装置の接続先に容易に接続することができる。
【解決手段】ＩＣカード６００には、管理サーバ２００に接続するための接続情報が記憶されている。監視制御装置１００ａ等は、ＩＣカード情報取得部１１０によって、ＩＣカード６００から接続情報を取得する。監視制御装置１００ａ等は、接続情報を取得した場合、当該接続情報に基づいて管理サーバ２００との間で通信接続を行い、監視制御装置１００等が監視対象機器４００ａ―１等を監視した監視結果を管理サーバ２００へ送信する。管理サーバ２００は、監視制御装置１００ａ等との間で通信接続が行われている間に、監視結果を取得する。
【選択図】 図１

Description

本発明は、例えば電力供給施設、上下水道管理施設、ダム、ビル、工場など各種プラントや一般家庭に設置される機器を監視する監視システムに関する。

近年、広域の情報通信網が急速に発展してきている。このような状況のなか、前記のような監視システムも広域に構築され、監視対象となる機器（例えば照明機器、空調機器、一般電化製品、分散型電源）も増加することが予想される。このような監視システムは、例えば、各種プラントなどに設置される監視対象機器を監視する監視装置と、監視装置が監視対象機器を監視した結果を管理する管理サーバなどから構成される。このようなシステムの一例が特許文献１、特許文献２及び特許文献３に記載されている。

前述のように、監視システムの広域化に伴って、監視対象機器が増加すると、必然的に、監視対象機器を監視する監視装置の数も増加させる必要が生じる。一方、監視装置に対しては、管理サーバとの通信を実現するため、接続先の設定などの通信設定を行う必要がある。通常、監視装置の各生産業者が、当該監視装置の利用者や設置場所に応じて、監視装置ごとに通信設定を行ったうえで出荷する。また、監視装置を設置した後には、保守業者が監視装置の設置場所まで出向いて、保守用の道具を用いて監視機器の通信設定を変更する。

特開昭６２−１１８４９６号公報 特開平９−３２２２７６号公報 特開２００７−３２９８１１号公報

しかしながら、監視システムの広域化に伴って、監視装置の数が増大することが予想される。このような状況のなか、生産業者が出荷前に監視装置ごとに接続先の設定などの通信設定を行うことや、保守業者が設置後に監視装置ごとに通信設定を変更することは、作業の手間がかかり多くの作業時間を要する。このため、生産業者や保守業者などにとって、時間的にもコスト的にも負担が大きいという問題があった。

本発明は、このような事情に鑑みてなされものであり、監視装置の内部に接続先の設定を要することなく、当該監視装置の接続先に容易に接続することができる技術を提供する。

本発明の監視システムは、監視対象機器を監視する監視装置と、前記監視装置が前記監視対象機器を監視した監視結果を管理する管理サーバとを有する監視システムであって、前記監視装置は、前記管理サーバに接続するための接続情報が記憶された情報記憶媒体から、前記接続情報を取得する情報取得部を備え、前記情報取得部が前記情報記憶媒体から前記接続情報を取得した場合、前記接続情報に基づいて前記管理サーバとの間で通信接続を行い、前記監視結果を前記管理サーバへ送信し、前記管理サーバは、前記監視装置との間で通信接続が行われている間に、前記監視結果を取得する。

本発明にかかる技術によれば、監視装置の内部に接続先の設定を要することなく、当該監視装置の接続先に容易に接続することができる。

本発明の第１の実施の形態にかかる監視システムの構成を示す図である。 利用者管理部の構成を示す図である。 本発明の第１の実施の形態にかかる監視システムの動作を説明する図である。 本発明の第２の実施の形態にかかる監視システムの構成を示す図である。 利用者管理テーブルの構成の一例を示す図である。 本発明の第２の実施の形態にかかる監視システムの動作を説明する図である。 開始通知パケットを説明するための図である。 本発明の第３の実施の形態にかかる監視システムの構成を示す図である。 監視制御装置の利用者が管理サーバによる管理状況を確認するための構成を示す図である。

＜第１の実施の形態＞
図１は、本発明の第１の実施の形態にかかる監視システムの構成を示す図である。図１に示されるように、監視システム１０００は、監視制御装置１００ａ、１００ｂ、１００ｃと、管理サーバ２００とを含んで構成されている。監視制御装置は本発明の監視装置に相当する。監視制御装置１００ａ、１００ｂ、１００ｃは監視対象施設３００ａ、３００ｂ、３００ｃにそれぞれ設置されている。監視制御装置１００ａは、監視対象機器４００―１、４００―２、４００―３、・・・を監視する。同様にして、監視制御装置１００ｂ、監視制御装置１００ｃも、単数又は複数の監視対象機器を監視する。

なお、以下の説明では、特に監視制御装置１００ａ、１００ｂ、１００ｃの各々を区別して説明する必要がない限り、これらを総称して監視制御装置１００とする。同様に、監視対象施設３００ａ、３００ｂ、３００ｃを総称して監視対象施設３００とし、監視対象機器４００―１、４００―２、４００―３、・・・を総称して監視対象機器４００とする。

監視制御装置１００と、管理サーバ２００は、例えば、ＩＰ―ＶＰＮ（IP Virtual Private Network）によって、互いに通信できるように接続されている。ここで、ＩＰ−ＶＰＮとは、通信事業者が保有する広域ＩＰ通信網を経由して構築される仮想私設通信網をいう。なお、監視制御装置１００ａ、１００ｂ、１００ｃと、管理サーバ２００のとの間を、ＩＰ−ＶＰＮ以外の通信網（例えばＬＡＮ（Local Area Network））で通信可能に接続してもよい。

ここで、監視システム１０００は、監視対象施設３００に設置される監視対象機器４００を監視するシステムである。監視対象施設３００は、例えば、電力供給施設、上下水道管理施設、ダム、ビル、工場など各種プラントや、一般家庭などである。

監視対象機器４００は、監視対象施設３００内に設置された機器であって、例えば発電機器（ソーラーパネルなど）や照明機器（電気スタンドなど）や空調機器（エアコンなど）や一般電化製品や分散型電源などである。

監視制御装置１００は、例えば、監視対象機器４００の消費電力や運転効率などを監視し、監視結果を管理サーバ２００にＩＰ−ＶＰＮ５００を介して送信する。監視制御装置１００には、例えば、家庭内に設置されるスマートメーターや、高性能パワーコンディショナーを用いることができる。管理サーバ２００は、監視制御装置１００から送信される監視結果を取得し、監視結果に応じた制御を行う。

次に、監視制御装置１００の構成について説明する。図１に示されるように、監視制御装置１００は、ＩＣカード情報取得部１１０と、記憶部１２０と、通信部１３０と、制御部１４０とを含んでいる。

ＩＣカード情報取得部１１０には、ＩＣカード６００を装着することができる。ＩＣカード６００には、少なくとも、管理サーバ２００に接続するための接続情報（例えば管理サーバ２００のＩＰアドレスやノードＩＤ）が記憶されている。また、ＩＣカード６００には、接続情報の他に、監視制御装置１００の利用者を識別するための利用者識別子が記憶されてもよい。利用者識別子は、監視システム１０００の運営者や管理サーバ２００の管理者が乱数や暗号化を行うことにより任意に設定される。また、利用者識別子は、後述するように管理サーバ２００内に記憶される。なお、ＩＣカード６００は、本発明の情報記憶媒体に相当する。情報記憶媒体として、ＩＣカード６００の他に、例えば、ＣＤやＣＶＤ、フラッシュメモリやポータブルＨＤＤを用いてもよい。また、利用者識別子は本発明の識別情報に相当する。

ＩＣカード情報取得部１１０は、ＩＣカード６００が装着されると、ＩＣカード６００に記憶されている各種情報を取得する。すなわち、ＩＣカード６００に接続情報が記憶されていれば、ＩＣカード情報取得部１１０は接続情報を取得する。ＩＣカード６００に接続情報及び利用者識別子が記憶されていれば、ＩＣカード情報取得部１１０は接続情報及び利用者識別子を取得する。

記憶部１２０には、監視制御装置１００の各種処理に必要な情報が記憶される。ただし、監視制御装置１００個別に設定が必要な接続情報は、製品出荷時には記憶されていない。

通信部１３０は、ＩＰ―ＶＰＮ５００に接続されており、制御部１４０の制御の下で、ＩＰ―ＶＰＮ５００を介して管理サーバ２００などと通信する。

制御部１４０は、監視制御装置１００全体の制御を行う。また、制御部１４０は、監視対象機器４００に接続されており、監視対象機器４００を監視する。制御部１４０は、ＩＣカード情報取得部１１０が接続情報（ここでは、例えば、管理サーバ２００のＩＰアドレスとする）を取得した場合、取得した管理サーバのＩＰアドレスに基づき、通信部１３０を介して、管理サーバ２００との間で通信接続を行う。また、ＩＣカード６００に接続情報及び利用者識別子が記憶されていれば、制御部１４０は、ＩＣカード情報取得部１１０が接続情報及び利用者識別子を取得した場合、例えば、接続先の管理サーバ２００のＩＰアドレス（接続情報）と、利用者識別子を取得する。この場合、制御部１４０は、取得した管理サーバ２００のＩＰアドレスに基づき、通信部１３０を介して、管理サーバ２００との間で通信接続を行ったうえで、利用者識別子を管理サーバ２００に送信する。

また、制御部１４０は、監視対象機器４００を監視した結果（例えば、監視対象機器４００の消費電力や運転効率）を取得する。制御部１４０は、管理サーバ２００との間で通信接続が行われている間、監視対象機器４００の監視結果を管理サーバ２００に送信する。

次に、管理サーバ２００の構成について具体的に説明する。管理サーバ２００は、利用者管理部２１０と、入力部２２０と、通信部２３０と、判定部２４０と、制御部２５０とを含んで構成されている。なお、管理サーバ２００は、一装置として説明するが、例えば、利用者管理部２１０を利用者管理サーバ、通信部２３０を上位装置、制御部２５０を含む他の構成を上位システムとして、それぞれ別個の装置で構成してもよい。

図２は、利用者管理部２１０の構成を示す図である。利用者管理部２１０には、監視システム１０００の利用者氏名２１１、住所２１２、利用者が利用できる監視制御装置識別子２１３、利用者識別子２１４、接続情報２１５、運用開始フラグ２１６、その他の情報２１７が記憶されている。これらの情報２１１〜２１７は、利用者ごとに互いに関連つけられて、利用者管理部２００に記憶されている。なお、利用者管理部２１０は、本発明の利用者管理テーブルに相当する。

ここで、監視制御装置識別子２１３は、監視制御装置１００ごとに設定されたシリアル番号である。この監視制御装置識別子２１３は、予め監視制御装置１００の利用者や設置者が設定することができる。前述のように、監視制御装置識別子２１３は、特定の者が自由に設定できるため、パスワードとして機能させることもできる。監視制御装置１００の利用者や設置者は、監視制御装置識別子２１３を任意に設定し、これらを予め監視サーバ２００の管理者に通知する。これにより、監視サーバ２００の管理者は、利用者管理部２１０に監視制御装置識別子２１３を記憶することができる。

利用者識別子２１４は、監視システム１０００の運営者や管理サーバ２００の管理者により、乱数や暗号化を利用して設定される。監視システム１０００の運営者や管理サーバ２００の管理者は、利用者識別子２１４をＩＣカード６００に記憶してもよい。管理サーバ２００は、この利用者識別子２１４を用いて、監視制御装置１００の利用者を管理する。

接続情報２１５は、前述の通り、例えば、利用者が接続できる管理サーバ２００などの接続先のＩＰアドレスやノードＩＤである。この接続情報は、利用者ごとに専用のＩＣカード６００に複写される。

運用開始フラグ２１６は、監視制御装置１００から監視対象機器４００の監視結果を取得することができるオン状態と、取得することができないオフ状態とを切り替えるために用いられる。

その他の情報２１７には、監視制御装置１００の設定に直接関係しない情報が含まれる。例えば、監視制御装置１００の運用開始日、利用者への連絡先、所有する家電の種類、分散型電源の発電実績や課金状況に関する情報が、その他の情報２１７に含まれる。その他の情報２１７は、管理サーバ２００が監視制御装置１００を制御する上で、より高いサービスを提供する際に用いられる。

入力部２２０は、キーボード等で構成されている。管理サーバ２００の管理者は、入力部２２０を用いて、例えば利用者管理部２１０に記憶される各種情報２１１〜２１７を入力する。

通信部２３０は、ＩＰ―ＶＰＮ５００に接続されており、このＩＰ―ＶＰＮ５００を介して監視制御装置１００などと通信する。

判断部２４０は、監視制御装置１００から送信される利用者識別子が、利用者管理部２１０に記憶されている利用者識別子２１４に含まれるか否かを判断する。なお、ここでは、利用者識別子２１４は、監視制御装置１００の利用者のうち、管理サーバ２００への接続が許可された許可利用者に関する情報である。この利用者識別子２１４は本発明の接続許可識別情報に相当する。

制御部２５０は、管理サーバ２００全体の制御を行う。制御部２５０は、入力部２２０により入力された各種情報を分類して、利用者管理部２１０に記憶する。また、制御部２５０は、監視制御装置１００から送信される監視結果を取得する。ただし、監視制御装置１００から利用者識別子を受信した場合には、制御部２５０は、判別部２４０の判別結果に応じて、監視制御装置１００から送信される監視結果を取得する。なお、監視結果は、前述の通り、監視対象機器４００を監視した結果（例えば、消費電力や運転効率）である。

次に、本発明の第１の実施の形態にかかる監視システムの動作説明を行う。図３は、本発明の第１の実施の形態にかかる監視システムの動作を説明する図である。

ここでは、監視制御装置１００が新たに設置された場合を想定する。まず、管理サーバ２００は、新たに設置される監視制御装置１００の新規利用者に関する情報を取得し、入力部２２０を用いて、これらの情報を利用者管理部２１０に追加し、利用者に関する情報を更新する（Ｓ３０１）。次に、管理サーバ２００の管理者は、利用者管理部２１０に記憶されている情報に基づいて、ＩＣカード６００を作成する（Ｓ３０２）。このＩＣカード６００には、新規利用者に対応した接続情報２１５及び利用者識別子２１４が記録される。ＩＣカード６００は、例えば監視システム１０００の運営者又は管理サーバ２００の管理者によって、監視制御装置１００の利用者に渡される。

一方、利用者は、監視制御装置１００を監視対象施設３００に設置し、監視対象機器４００を監視制御装置１００に接続する（Ｓ３０３）。利用者がＩＣカード６００をＩＣカード情報取得部１１０に装着すると（Ｓ３０４）、ＩＣカード情報取得部１１０がＩＣカード６００から、接続情報及び利用者識別子を取得する（Ｓ３０５）。

次に、監視制御装置１００の通信部１３０は、接続情報に基づいて、ＩＰ―ＶＰＮ５００を介して管理サーバ２００に通信接続して、ＩＣカード６００に記憶されていた利用者識別子を管理サーバ２００に送信する（Ｓ３０６）。

管理サーバ２００の通信部２３０が、利用者識別子を監視制御装置１００から受信すると（Ｓ３０７）、管理サーバ２００の判別部２４０は、受信した利用者識別子が、利用者管理部２１０内の利用者識別子２１４（接続許可識別情報）に含まれるか否かを判別する（Ｓ３０８）。利用者識別子が接続許可識別情報に含まれている場合には（Ｓ３０８ＹＥＳ）、管理サーバ２００の制御部２５０は、運用可能と判断し（Ｓ３０９）、運用開始フラグ２１６をオン状態に設定する（Ｓ３１０）。一方、利用者識別子が接続許可識別情報に含まれていない場合には（Ｓ２０８ＮＯ）、管理サーバ２００の制御部２５０は、運用不可能と判断し（Ｓ３１１）、その後の処理は行わない。なお、この場合に、管理サーバ２００は、例えば、監視制御装置１００に対して、監視システム１０００の運用不可能である旨を通知するようにしてもよい。

そして、運用開始フラグ２１６がＯＮにされている間に、監視制御装置１００の通信部１３０が監視対象機器４００の監視結果を管理サーバ２００に送信すると（Ｓ３１２）、管理サーバ２００の制御部２５０は通信部２３０を介して当該監視結果を取得する（Ｓ３１３）。以上のように、管理サーバ２００は、監視制御装置１００が監視対象機器４００を監視した監視結果を取得することができる。

なお、図２では、ＩＣカード６００に接続情報及び利用者識別子が記憶されている例を説明した。一方、ＩＣカード６００に接続情報のみが記憶されており、利用者識別子が記憶されていなくてもよい。この場合、図２のＳ３０５、Ｓ３０６の処理に代えて、ＩＣカード情報取得部１１０がＩＣカード６００から接続情報のみを取得する。そして、監視制御装置１００の通信部１３０は、接続情報に基づいて管理サーバ２００に通信接続して、監視対象機器４００の監視結果を送信する。管理サーバ２００は、監視制御装置１００から、監視対象機器４００の監視結果を取得する。このとき、管理サーバ２００は、図３のＳ３０８の処理を行わないので、判別部２４０を動作させることはない。

以上のように、本発明の第１の実施の形態にかかる監視システム１０００は、監視制御装置１００と、管理サーバ２００とを含む。監視制御装置１００は、監視対象機器４００を監視する。管理サーバ２００は、監視制御装置１００が監視対象機器４００を監視した監視結果を管理する。また、監視制御装置１００は、ＩＣカード情報取得部１１０を含んでいる。このＩＣカード情報取得部１１０は、管理サーバ２００に接続するための接続情報が記憶されたＩＣカード６００から、接続情報を取得する。監視制御装置１００は、ＩＣカード情報取得部１１０がＩＣカード６００から接続情報を取得した場合、接続情報に基づいて管理サーバ２００との間で通信接続を行い、監視結果を管理サーバ２００へ送信する。一方、管理サーバ２００は、監視制御装置１００との間で通信接続が行われている間に、監視結果を取得する。

このように、監視制御装置１００は、管理サーバ２００に接続するための接続情報を、監視制御装置１００内に保有することなく、ＩＣカード６００を介して容易に読み出して取得することができる。このため、本発明にかかる技術によれば、監視制御装置１００の内部に接続先の設定を要することなく、当該監視制御装置の接続先に容易に接続することができる。また、ＩＣカード６００をＩＣカード情報取得部１１０に装着するだけで、接続情報を取得できるので、監視制御装置１００の製造時や設置時に製造業者や販売業者や利用者が個別に接続情報を設定する必要もなくなり、作業負担が軽減される。同様に、監視制御装置２００を設置した後の保守作業においても、個別に接続情報を再設定する必要がなくなり、作業負担が軽減される。また、利用者に関する情報のうち、利用者識別子や接続情報のみがＩＣカード６００に記憶され、それ以外の情報は管理サーバ２００にて一元的に管理されている。これにより、ＩＣカード６００を紛失した際に、利用者に関する主要な情報（例えば、氏名、住所等）が漏洩するのを抑制することができる。

また、本発明の第１の実施の形態にかかる監視システム１０００において、ＩＣカード６００には、接続情報の他に、監視制御装置１００の利用者を識別するための利用者識別子が記憶されている。また、管理サーバ２００は、利用者テーブル（利用者管理部２１０）と、判別部２４０とを含んでいる。ここで利用者テーブル（利用者管理部２１０）には、監視制御装置１００の利用者のうち、当該管理サーバ２００への接続が許可された許可利用者に関する情報である接続許可識別情報（利用者識別子２１４）が予め記憶されている。判別部２４０は、監視制御装置１００から送信された識別情報が接続許可識別情報（利用者識別子２１４）に含まれるか否かを判別する。そして、管理サーバ２００は、判別部２４０により識別情報が接続許可識別情報（利用者識別子２１４）に含まれると判断された場合、監視結果を取得する。

このように、ＩＣカード６００に記憶されている利用者識別子が、管理サーバ２００の利用者テーブル（利用者管理部２１０）に予め記憶された接続許可識別情報（利用者識別子２１４）に含まれるか否かを、判別部２４０により判別したうえで、管理サーバ２００が監視制御装置１００の監視結果を取得する。このため、前記効果に加えて、管理サーバ２００は、接続が許可されていない利用者からのアクセスを抑止しつつ、接続が許可された利用者の監視制御装置１００の監視結果を確実に取得することができる。
＜本発明の第２の実施の形態＞
次に、本発明の第２の実施の形態にかかる監視システムについて説明する。図４は、本発明の第２の実施の形態にかかる監視システムの構成を示す図である。

図４に示されるように、監視システム２０００は、監視制御装置１００と、管理サーバ２００Ａと、中間管理装置７００ａ、７００ｂ、７００ｃを含んで構成されている。なお、第１の実施の形態の説明と同様に、特に中間管理装置７００ａ、７００ｂ、７００ｃの各々を区別して説明する必要がない限り、これらを総称して中間管理装置７００とする。

第２の実施の形態と第１の実施の形態とを比較すると、第１の実施の形態にかかる監視システム１０００が中間管理装置７００を有していないのに対し、第２の実施の形態にかかる監視システム２０００が中間管理装置７００を有している点で、両者は相違する。また、第１の実施の形態では、管理サーバ２００は判別部２４０を有するが、第２の実施の形態では、管理サーバ２００Ａは判別部を有さない点で、両者は相違する。

監視制御装置１００と、管理サーバ２００Ａと、中間管理装置７００は、例えば、ＩＰ―ＶＰＮ５００によって互いに通信できるように接続されている。

以下に、第２の実施の形態にかかる監視システム２０００の各構成について具体的に説明する。なお、第１の実施の形態にかかる監視システム１０００の構成と共通する構成については、同等の符号を付すことで、便宜上、説明を省略する。

監視制御装置１００の構成は、第１の実施の形態と同一である。しかし、第１の実施の形態では、監視制御装置１００は、管理サーバ２００に接続するのに対して、第２の実施の形態では、監視制御装置１００は、まず中間管理装置７００に接続する点で異なる。このため、特にＩＣカード情報取得部１１０と制御部１４０の機能において、第１の実施の形態と異なる。

まず、ＩＣカード情報取得部１１０について具体的に説明する。すなわち、ＩＣカード情報取得部１１０には、ＩＣカード６００Ａを装着することができる。ＩＣカード６００Ａには、少なくとも、中間管理装置７００に接続するための中間接続情報（例えば中間管理装置７００のＩＰアドレスやノードＩＤ）が記憶されている。これに対して、第１の実施の形態では、ＩＣカード６００には、少なくとも、管理サーバ２００に接続するための接続情報（例えば管理サーバ２００のＩＰアドレスやノードＩＤ）が記憶されていた。また、ＩＣカード６００Ａには、第１の実施の形態と同様に、中間接続情報の他に、監視制御装置１００の利用者を識別するための利用者識別子が記憶されてもよい。

ＩＣカード情報取得部１１０は、ＩＣカード６００Ａが装着されると、ＩＣカード６００Ａに記憶されている各種情報を取得する。この点は、第１の実施の形態と同様である。すなわち、ＩＣカード６００Ａに中間接続情報が記憶されていれば、ＩＣカード情報取得部１１０は中間接続情報を取得する。ＩＣカード６００Ａに中間接続情報及び利用者識別子が記憶されていれば、ＩＣカード情報取得部１１０は中間接続情報及び利用者識別子を取得する。

次に制御部１４０について説明する。制御部１４０は、ＩＣカード情報取得部１１０が中間接続情報を取得した場合、例えば、接続先の中間管理装置７００のＩＰアドレスを、中間接続情報として取得する。そして、制御部１４０は、取得した中間接続情報（中間管理装置７００のＩＰアドレス）に基づき、通信部１３０を介して、中間管理装置７００との間で通信接続を行う。また、ＩＣカード６００Ａに中間接続情報及び利用者識別子が記憶されていれば、制御部１４０は、ＩＣカード情報取得部１１０が中間接続情報及び利用者識別子を取得した場合、取得した接続情報に基づき、通信部１３０を介して、中間管理装置７００との間で通信接続を行ったうえで、利用者識別子を中間管理装置７００に送信する。

なお、予め、監視制御装置識別子が記憶部１２０に登録されている。この監視制御装置識別子は、当該監視制御装置１００を識別するための情報であって、前述の通り、監視制御装置１００ごとに設定されたシリアル番号である。このシリアル番号は、前述の通り、予め監視制御装置１００の利用者や設置者が設定することができ、パスワードとして機能させることもできる。また、この監視制御装置識別子は、予め監視サーバ２００の管理者に通知されており、監視サーバ２００の利用者管理部２１０にも記憶されている。

制御部１４０は、取得した中間管理装置７００の中間接続情報に基づき、通信部１３０を介して、中間管理装置７００との間で通信接続を行ったうえで、利用者識別子に加えて、この監視制御装置識別子も中間管理装置７００に送信してもよい。

また、制御部１４０は、中間管理装置７００の中継により管理サーバ２００との間で通信接続が行われている間、監視対象機器４００の監視結果を管理サーバ２００に送信する。

次に、中間管理装置７００の構成について説明する。中間管理装置７００は、監視制御装置１００と管理サーバ２００Ａとの間の通信を中継する。中間管理装置７００は、記憶部７１０と、判別部７２０と、通信部７３０と、制御部７４０とを含んで構成されている。

記憶部７１０には、各種情報が記憶されている。記憶部７１０は、利用者管理テーブル７１１を有する。ここで、第１の実施の形態では、本発明の利用者管理テーブルは、中間管理サーバ２００Ａの利用者管理部２１０に対応していた。これに対して、第２の実施の形態では、本発明の利用者管理テーブルは、管理サーバ２００Ａの利用者管理部２１０ではなく、中間管理装置７００の利用者管理テーブル７１１に対応する。

図５は、利用者管理テーブルの構成の一例を示す図である。図５に示されるように、利用者管理テーブル７１１には、接続許可監視制御装置識別子７１２と、接続許可利用者識別子７１３とが、互いに対応付けられて記憶されている。なお、接続許可監視制御装置識別子７１２は、本発明の接続許可監視装置識別情報に対応する。また、接続許可利用者識別子７１３は、本発明の接続許可識別情報に対応する。

接続許可監視制御装置識別子７１２は、管理サーバ２００への接続が許可された利用者（許可利用者）が利用できる監視制御装置１００を識別するための情報であって、管理サーバ２００Ａの利用者管理部２１０に記憶されている監視制御装置識別子２１３の一部がコピーされたものである。すなわち、利用者管理部２１０には、監視システム２０００全体で使用できる監視制御装置１００に関する情報が、記憶されている。これに対して、利用者管理テーブル７１０には、監視システム２０００全体で使用できる監視制御装置１００ではなく、中間管理装置７００ごとに許可利用者の接続が許可された監視制御装置１００に関する情報が、記憶されている。

接続許可利用者識別子７１３は、監視制御装置１００の利用者のうち、管理サーバ２００Ａへの接続が許可された許可利用者に関する情報であって、管理サーバ２００Ａの利用者管理部２１０に記憶されている利用者識別子２１４の一部がコピーされたものである。すなわち、利用者管理部２１０には、監視システム２０００全体で使用できる許可利用者に関する情報として、利用者識別子２１４が記憶されている。これに対して、利用者管理テーブル７１０には、監視システム２０００全体で許可された許可利用者ではなく、中間管理装置７００ごとに利用が許可された許可利用者に関する情報が、記憶されている。

判別部７２０は、監視制御装置１００から送信される利用者識別子が、接続許可利用者識別子７１３に含まれるか否かを判別する。更に、監視制御装置１００から、利用者識別子に加えて、監視制御装置識別子も受信した場合には、判別部７２０は、監視制御装置１００から送信された監視制御装置識別子が接続許可監視装置識別子７１３と一致するか否かを判別してもよい。

通信部７３０は、ＩＰ―ＶＰＮ５００に接続されており、このＩＰ―ＶＰＮ５００を介して監視制御装置１００及び管理サーバ２００Ａと通信する。

制御部７４０は、中間管理装置７００全体の制御を行う。制御部７４０は、判別部７２０により、監視制御装置１００から送信される利用者識別子が、接続許可利用者識別子７１３に含まれると判断された場合、監視制御装置１００と管理サーバ２００Ａとの間の通信を中継する。また、監視制御装置１００から利用者識別子に加えて、監視制御装置識別子も受信した場合には、制御部７４０は、判別部７２０により、利用者識別子が接続許可利用者識別子７１３に含まれると判断されるとともに、監視制御装置識別子が接続許可監視制御装置識別子７１２に含まれると判断された場合、監視制御装置１００と管理サーバ２００Ａとの間の通信を中継してもよい。

次に、本発明の第２の実施の形態にかかる監視システムの動作説明を行う。図６は、本発明の第２の実施の形態にかかる監視システムの動作を説明する図である。

ここでは、監視制御装置１００が新たに設置された場合を想定する。まず、管理サーバ２００は、新たに設置される監視制御装置１００の新規利用者に関する情報を取得し、入力部２２０を用いて、これらの情報を利用者管理部２１０に追加し、利用者に関する情報を更新する（Ｓ６０１）。このとき、管理サーバ２００Ａの管理者は、監視制御装置１００の利用者や設置者により任意に設定される監視制御装置識別子を、監視制御装置１００の利用者や設置者から取得する。

次に、管理サーバ２００Ａの管理者は、利用者管理部２１０に記憶されている情報に基づいて、ＩＣカード６００Ａを作成する（Ｓ６０２）。このＩＣカード６００Ａには、中間管理装置７００に接続するための中間接続情報（ここでは、中間管理装置７００のＩＰアドレスとして例示する）と、利用者管理部２１０内のデータのうちで、新規利用者に対応した接続情報２１５及び利用者識別子２１４が記録される。ＩＣカード６００Ａは、例えば監視システム１０００の運営者又は管理サーバ２００の管理者によって、監視制御装置１００の利用者に渡される。

また、管理サーバ２００Ａから、中間管理装置７００に対して、利用者管理テーブル７１１の更新の指示が通知される（Ｓ６０３）。このとき、管理サーバ２００Ａは、新規利用者の利用者識別子と、当該新規利用者が利用する監視制御装置識別子を、中間管理装置７００に送信する。なお、管理サーバ２００Ａは、新規利用者や新たに設定される監視制御装置に関する情報だけでなく、中間管理装置７００の利用者管理テーブル７１１に対応する情報を、パケットにして、中間管理装置７００に送信してもよい。このとき、監視サーバ２００Ａは、ユニキャスト（unicast）によって、新規に追加される監視制御装置１００が接続される中間管理装置７００にのみに対して、各情報を送信する。

次に、中間管理装置７００は、管理サーバ２００Ａの指示に従って、新規利用者の利用者識別子と、当該新規利用者が利用する監視制御装置識別子とを、利用者管理テーブル７１１に追加することで、利用者管理テーブル７１１を更新する（Ｓ６０４）。

一方、利用者は、監視制御装置１００を監視対象施設３００に設置し、監視対象機器４００を監視制御装置１００に接続する（Ｓ６０５）。また、監視制御装置１００の利用者又は設置者は、任意の監視制御装置識別子を設定し、これを管理サーバ２００Ａの管理者に連絡する。利用者によって、ＩＣカード６００ＡがＩＣカード情報取得部１１０に装着されると（Ｓ６０６）、ＩＣカード情報取得部１１０がＩＣカード６００Ａから、接続情報及び利用者識別子を取得する（Ｓ６０７）。

次に、監視制御装置１００の通信部１３０は、中間接続情報（中間管理装置７００のＩＰアドレス）に基づいて、ＩＰ―ＶＰＮ５００を介して中間管理装置７００に通信接続して、ＩＣカード６００Ａに記憶されていた利用者識別子と、予め設定された監視制御装置識別子とを、開始通知パケットにして、中間管理装置７００に送信する（Ｓ６０８）。

ここで、開始通知パケットについて説明する。図７は、開始通知パケットを説明するための図である。図７に示されるように、開始運用パケット１９０は、監視制御装置１００内で生成される。開始運用パケット１９０は、監視制御装置識別子１９１と、利用者識別子１９２とを含んでいる。監視制御装置識別子１９１は、前述の通り、監視制御装置１００の利用者や設置者によって監視制御装置１００内に予め設定されている。利用者識別子１９２は、ＩＣカード情報取得部１１０によりＩＣカード６００Ａから取得される。制御部１４０は、開始運用パケット１９０を生成し、これを、通信部１３０を介して中間管理装置７００へ送信する。

図６に戻って、中間管理装置７００の通信部７３０が、開始運用パケット１９０を受信すると（Ｓ６０９）、中間管理装置７００の判別部７２０は、受信した利用者識別子１９２及び監視制御装置識別子１９１が、利用者管理テーブル７１１内の接続許可利用者識別子７１３及び接続許可監視制御装置識別子７１２に含まれるか否かをそれぞれ判別する（Ｓ６１０）。

利用者識別子１９２及び監視制御装置識別子１９１が接続許可利用者識別子７１３及び接続許可監視制御装置識別子７１２に含まれている場合には（Ｓ６１０ＹＥＳ）、中間管理装置７００の制御部７４０は、運用可能と判断し（Ｓ６１１）、利用者識別子１９２を管理サーバ２００Ａに送信する（Ｓ６１２）。一方、利用者識別子１９２及び監視制御装置識別子１９１が接続許可利用者識別子７１３及び接続許可監視制御装置識別子７１２に含まれていない場合には（Ｓ６１０ＮＯ）、中間管理装置７００の制御部７４０は、運用不可能と判断し（Ｓ６１３）、その後の処理は行わない。なお、この場合に、中間管理装置７００は、例えば、監視制御装置１００に対して、監視システム２０００の運用不可能である旨を通知するようにしてもよい。

次に、管理サーバ２００Ａは、中間管理装置７００から利用者識別子１９２を受信し（Ｓ６１４）、運用フラグ２１６をＯＮ状態に設定する（Ｓ６１５）。このとき、管理サーバ２００Ａと監視制御装置１００とが、中間管理装置７００の中継により、通信接続する。

そして、運用開始フラグ２１６がＯＮにされている間に、監視制御装置１００の通信部１３０が監視対象機器４００の監視結果を管理サーバ２００Ａに送信すると（Ｓ６１６）、管理サーバ２００Ａの制御部２５０は通信部２３０を介して当該監視結果を取得する（Ｓ６１７）。以上のように、管理サーバ２００Ａは、監視制御装置１００が監視対象機器４００を監視した監視結果を取得することができる。

なお、図６、図７では、配信開始パケット１９０に監視制御装置識別子１９１及び利用者識別子１９２が含まれる例を説明した。一方、配信パケット１９０に監視制御装置識別子１９１が含まれない例であってもよい。この場合、図５のＳ６０８の処理に代えて、監視制御装置１００が、利用者識別子１９２のみを含む開始運用パケット１９０を中間管理装置７００に送信することとし、図６のＳ６１０の処理に代えて、判別部７２０が、受信した利用者識別子１９２が利用者管理テーブル７１１内の接続許可利用者識別子７１３に含まれるか否かを判別する。そして、利用者識別子１９２が接続許可利用者識別子７１３に含まれている場合には、中間管理装置７００の制御部７４０は、運用可能と判断し、利用者識別子１９２を管理サーバ２００Ａに送信する。一方、利用者識別子１９２が接続許可利用者識別子７１３に含まれている場合には、中間管理装置７００の制御部７４０は、運用不可能と判断し、その後の処理は行わない。

以上のように、本発明の第２の実施の形態にかかる監視システム２０００は、監視制御装置１００と、管理サーバ２００Ａと、中間管理装置７００とを含む。中間管理装置７００は、監視制御装置１００と管理サーバ２００Ａとの間の通信を中継する。また、監視制御装置１００は、ＩＣカード６００Ａから情報を取得するＩＣカード情報取得部１１０を含んでいる。ＩＣカード６００Ａには、中間管理装置７００に接続するための中間接続情報と、監視制御装置１００の利用者を識別するための利用者識別子とが、記憶されている。ＩＣカード情報取得部１１０は、ＩＣカード６００Ａから、中間接続情報及び利用者識別子を取得する。監視制御装置１００は、ＩＣカード情報取得部１１０がＩＣカード６００Ａから接続情報と利用者識別子を取得した場合、中間接続情報に基づいて中間管理装置７００との間で通信接続を行い、利用者識別子を中間管理装置７００へ送信する。一方、中間管理装置７００は、利用者管理テーブル７１１と、判別部７２０とを有している。利用者管理テーブル７１１には、監視制御装置１００の利用者のうち、管理サーバ２００Ａへの接続が許可された許可利用者に関する情報である接続許可利用者識別子が予め記憶されている。判別部７２０は、監視制御装置１００から送信された利用者識別子が接続許可利用者識別子７１３に含まれるか否かを判別する。そして、中間管理装置７００は、判別部７２０により監視制御装置１００から送信された利用者識別子が接続許可利用者識別子７１３に含まれると判断された場合、監視制御装置１００と管理サーバ２００Ａとの間の通信を中継する。

このようにして、監視制御装置１００は、中間管理装置７００に接続するための中間接続情報を、監視制御装置１００内に保有することなく、ＩＣカード６００Ａを介して容易に読み出して取得することができる。このため、本発明にかかる技術によれば、監視制御装置１００の内部に接続先の設定を要することなく、当該監視制御装置の接続先に容易に接続することができる。また、ＩＣカード６００ＡをＩＣカード情報取得部１１０に装着するだけで中間接続情報を取得できるので、監視制御装置１００の製造時に製造業者が個別に中間接続情報を設定する必要もなくなり、作業負担が軽減される。また、利用者に関する情報のうち、利用者識別子や中間接続情報のみがＩＣカード６００Ａに記憶され、それ以外の情報は管理サーバ２００Ａにて一元的に管理されている。これにより、ＩＣカード６００を紛失した際に、利用者に関する主要な情報（例えば、氏名、住所等）が漏洩するのを抑制することができる。

また、本発明の第２の実施の形態にかかる監視システム２０００において、監視制御装置１００は、当該監視制御装置１００を識別するための監視制御装置識別子を更に有している。そして、中間管理装置７００は、利用者管理テーブル７１１を有する。利用者管理テーブル７１１には、接続許可利用者識別子７１３と、接続許可監視制御装置識別子７１２とが互いに対応つけられて予め記憶されている。接続許可監視制御装置識別子７１２は、許可利用者が利用できる監視制御装置１００を識別するための情報である。判別部７２０は、監視制御装置１００から送信された利用者識別子が接続許可利用者識別子７１３に含まれるか否かを判別するとともに、監視制御装置１００から送信された監視制御装置識別子が接続許可監視制御装置識別子に含まれるか否かを判別する。そして、中間管理装置７００は、判別部７２０により、利用者識別子が接続許可利用者識別子７１３に含まれると判断されるとともに、監視制御装置識別子が接続許可監視制御装置識別子７１２に含まれると判断された場合、監視制御装置１００と管理サーバ２００Ａとの間の通信を中継する。

このように、判別部７２０は、利用者識別子及び監視制御装置識別子を用いて、接続してくる利用者や監視制御装置１００を判別するので、管理サーバ２００Ａは、接続が許可されていない利用者や監視制装置１００からのアクセスを抑止しつつ、接続が許可された利用者の監視制御装置１００の監視結果を確実に取得することができる。
＜本発明の第３の実施の形態＞
次に、本発明の第３の実施の形態にかかる監視システム３０００について説明する。図８は、本発明の第３の実施の形態にかかる監視システム３０００の構成を示す図である。

図８に示されるように、監視システム３０００は、監視制御装置１００と、集中サーバ８００とを含んで構成されている。また、集中サーバ８００は、管理サーバ２００Ｂと、中間管理装置７００Ａとを含んでいる。

第２の実施の形態にかかる監視システム２０００と、第３の実施の形態にかかる監視システム３０００は、基本的な構成は共通する。ただし、第２の実施の形態と第３の実施の形態とを比較すると、第２の実施の形態では、管理サーバ２００Ａと中間管理装置７００とがＩＰ−ＶＰＮ５００で接続されているのに対して、第３の実施の形態では、管理サーバ２００Ｂと中間管理装置７００Ａは集中管理サーバ８００という一つの装置内に含まれている点で、両者は相違する。このため、管理サーバ２００Ｂと中間管理装置７００Ａとの間の接続は、ＩＰ―ＶＰＮ５００ではなく、ＬＡＮなどにより接続されている。管理サーバ２００Ｂは、第２の実施の形態と異なり、通信部を有していない。

その他、詳細な構成及び動作については、第２の実施の形態の場合と同様であり、具体的な説明は省略する。なお、この場合、集中サーバ８００内の中間管理装置７００Ａを上位装置、管理サーバ２００Ｂ内の利用者管理部２１０を利用者管理サーバ、管理サーバ２００Ｂ内の制御部２５０などを上位システムと、呼ぶこともある。

以上、実施の形態をもとに本発明を説明した。実施の形態は例示であり、本発明の主旨から逸脱しない限り、上述各実施の形態に対して、さまざまな変更、増減、組合せを加えてもよい。これらの変更、増減、組合せが加えられた変形例も本発明の範囲にあることは当業者に理解されるところである。

第１〜第３の実施の形態では、監視システムと監視方法について、具体的に説明したが、本発明は、監視システムや監視方法に限らず、当該監視システムに用いられ、前述した監視方法を実行するプログラムや、このプログラムを記憶する記憶媒体などであってもよい。

図９は、監視制御装置の利用者が管理サーバによる管理状況を確認するための構成を示す図である。図９では、第２の実施の形態にかかる監視システム２０００に対応した構成を示す。ただし、第２の実施の形態と、第１及び第３の実施の形態との構成の違いは、大きくは、中間管理装置の設置有無の違いや、中間管理装置の設置場所の違いであるから、第１の実施の形態及び第３の実施の形態のいずれの監視システムにも適用できる。

図９に示されるように、監視対象施設３００内には、監視制御装置１００とともに、パソコン９０１と、このパソコン９０１に接続されたＩＣカードリーダライタ９０２が、設けられている。パソコン９０１はインターネット９０３に接続されている。管理サーバ２００Ａは、Ｗｅｂサイト９０２に接続されている。また、パソコン９０１とＷｅｂサイト９０２とは、インターネット９０３によって互いに通信できるように接続されている。

管理サーバ２００Ａは、監視制御措置１００が監視対象機器４００を監視した結果や、課金情報や、利用者の氏名等の個人情報などを、Ｗｅｂサイト９０２に提供する。

監視制御装置１００の利用者は、パソコン９０１からインターネット９０３を介して、Ｗｅｂサイト９０２にアクセスする。Ｗｅｂサイト９０２は、監視制御装置１００の利用者専用となっており、ＩＣカード６００Ａに記憶されている利用者識別子を認証に用いる。また、この認証には予め所定のパスワードが設定されており、このパスワードが管理サーバ２００Ａ内で管理されている。

利用者が、ＩＣカード６００ＡをＩＣカードリーダライタ９０２に挿入し、予め管理サーバ２００Ａに設定された所定のパスワードを入力すると、管理サーバ２００Ａは、ＩＣカード６００Ａに記憶されている利用者識別子とパスワードが管理サーバ２００Ａ内で管理されているものと一致するか否かは判断する。これが一致する場合、利用者は、利用者専用のＷｅｂサイト９０２の内容を閲覧することができる。これにより、利用者は、監視制御措置１００が監視対象機器４００を監視した結果や、課金情報や、利用者の氏名等の個人情報などを、Ｗｅｂサイト９０２を介して閲覧できる。

また、管理サーバ２００Ａは、更に、監視制御装置１００を動作させるためのソフトウエアの更新ファイルを、Ｗｅｂサイト９０２に提供する。利用者は、例えば、ソフトウエアの更新ファイルをＩＣカード６００Ａに一時保存することができる。そして、ＩＣカード６００Ａを監視制御装置６００ＡのＩＣカード情報取得部１１０に装着することにより、ＩＣカード６００Ａに一時保存した更新ファイルを監視制御装置１００に適用することができる。

１００、１００ａ、１００ｂ、１００ｃ 監視制御装置
１１０ ＩＣカード情報取得部
２００、２００Ａ、２００Ｂ 管理サーバ
２１０ 利用者管理部
３００、３００ａ、３００ｂ、３００ｃ 監視対象施設
４００、４００―１、４００―２、・・・ 監視対象機器
５００ ＩＰ／ＶＰＮ
６００、６００Ａ ＩＣカード
７００、７００Ａ 中間管理装置
７１１ 利用者管理テーブル
７１２ 接続許可監視制御装置識別子
７１３ 接続許可利用者識別子
７２０ 判別部

Claims (8)

1. 監視対象機器を監視する監視装置と、
   前記監視装置が前記監視対象機器を監視した監視結果を管理する管理サーバとを有する監視システムであって、
   前記監視装置は、
   前記管理サーバに接続するための接続情報が記憶された情報記憶媒体から、前記接続情報を取得する情報取得部を備え、
   前記情報取得部が前記情報記憶媒体から前記接続情報を取得した場合、前記接続情報に基づいて前記管理サーバとの間で通信接続を行い、前記監視結果を前記管理サーバへ送信し、
   前記管理サーバは、
   前記監視装置との間で通信接続が行われている間に、前記監視結果を取得する監視システム。
2. 前記情報記憶媒体には、前記接続情報の他に、前記監視装置の利用者を識別するための識別情報が記憶されており、
   前記管理サーバは、
   前記監視装置の利用者のうち、当該管理サーバへの接続が許可された許可利用者に関する情報である接続許可識別情報が予め記憶された利用者テーブルと、
   前記監視装置から送信された前記識別情報が前記接続許可識別情報に含まれるか否かを判別する判別部とを備え、
   前記判別部により前記識別情報が前記接続許可識別情報に含まれると判断された場合、前記監視結果を取得する請求項１に記載の監視システム。
3. 前記監視装置と前記管理サーバとの間の通信を中継する中間管理装置を更に有し、
   前記監視装置は、
   前記中間管理装置に接続するための中間接続情報と、前記監視装置の利用者を識別するための識別情報とが記憶された情報記憶媒体から、前記中間接続情報及び前記識別情報を取得する情報取得部を備え、
   前記情報取得部が前記情報記憶媒体から前記中間接続情報を取得した場合、前記中間接続情報に基づいて前記中間管理装置へとの間で通信接続を行い、前記識別情報を前記中間管理装置へ送信し、
   前記中間管理装置は、
   前記監視装置の利用者のうち、前記管理サーバへの接続が許可された許可利用者に関する情報である接続許可識別情報が予め記憶された利用者テーブルと、
   前記監視装置から送信された前記識別情報が前記接続許可識別情報に含まれるか否かを判別する判別部とを備え、
   前記判別部により前記識別情報が前記接続許可識別情報に含まれると判断された場合、前記監視装置と前記管理サーバとの間の通信を中継する請求項１に記載の監視システム。
4. 監視装置は、
   当該監視装置を識別するための監視装置識別情報を有し、
   前記中間管理装置は、
   前記利用者テーブルに、前記接続許可識別情報と、前記許可利用者が利用できる前記監視装置を識別するための情報である接続許可監視装置識別情報とを、互いに対応つけて予め記憶し、
   前記監視装置から送信された前記識別情報が前記接続許可識別情報に含まれるか否かを判別するとともに、前記制御装置から送信された前記監視装置識別情報が前記接続許可監視装置識別情報に含まれるか否かを判別する判別部とを備え、
   前記判別部により、前記識別情報が前記接続許可識別情報に含まれると判断されるとともに、前記監視装置識別情報が前記接続許可監視装置情報に含まれると判断された場合、前記監視装置と前記管理サーバとの間の通信を中継する請求項３に記載の監視システム。
5. 前記監視装置及び前記中間管理装置が、一の装置に含まれて構成された請求項３または４に記載の監視システム。
6. 監視対象機器を監視し、前記監視対象機器を監視した監視結果が管理サーバにより管理される監視装置であって、
   前記管理サーバに接続するための接続情報が記憶された情報記憶媒体から、前記接続情報を取得する情報取得部を備え、
   前記情報取得部が前記情報記憶媒体から前記接続情報を取得した場合、前記接続情報に基づいて前記管理サーバとの間で通信接続を行い、前記監視結果を前記管理サーバに送信する監視装置。
7. 監視対象機器を監視する監視装置と、前記監視装置が前記監視対象機器を監視した監視結果を管理する管理サーバとを有するシステムを用いて、前記監視対象機器を監視する監視方法であって、
   前記監視装置が、前記管理サーバに接続するための接続情報が記憶された情報記憶媒体から、前記接続情報を取得するステップと、
   前記情報取得部が前記情報記憶媒体から前記接続情報を取得した場合、前記監視装置が、前記接続情報に基づいて前記管理サーバとの間で通信接続を行い、前記監視結果を前記管理サーバへ送信するステップと、
   前記管理サーバが、前記監視装置との間で通信接続が行われている間に、前記監視結果を取得するステップからなる監視方法。
8. 監視対象機器を監視する監視装置と、前記監視装置が前記監視対象機器を監視した監視結果を管理する管理サーバとを有するシステムに用いられ、前記監視対象機器を監視するプログラムであって、
   前記監視装置が、前記管理サーバに接続するための接続情報が記憶された情報記憶媒体から、前記接続情報を取得するステップと、
   前記情報取得部が前記情報記憶媒体から前記接続情報を取得した場合、前記監視装置が、前記接続情報に基づいて前記管理サーバとの間で通信接続を行い、前記監視結果を前記管理サーバへ送信するステップと、
   前記管理サーバが、前記監視装置との間で通信接続が行われている間に、前記監視結果を取得するステップを実行させるプログラム。

Images