JP2015002376A - 管理システム - Google Patents

Abstract

【課題】本来の性能を大幅に低下させることなく、メンテナンスに掛かるコストを抑えることができる管理システムを提供する。【解決手段】クライアント２は、第２のトンネリング部２２と、第１の切替部２３とを有している。第２のトンネリング部２２は、セキュアトンネル４を構築し第１のトンネリング部１２との間でセキュアトンネル４を通して双方向に通信する。第１の切替部２３は、通常時には第２のトンネリング部２２を無効にし、サーバ１からの開始要求を受信すると第２のトンネリング部２２を有効にする。第２の通信部２１は、第１の通信部１１にポーリング信号を送信し、当該ポーリング信号への応答として第１の通信部１１からデータを取得する。メンテナンス部１３は、メンテナンスを開始する際、ポーリング信号への応答として、第１の通信部１１から第２の通信部２１へ開始要求を送信する。【選択図】図１

Description

本発明は、ネットワークを介して互いに接続されたサーバとクライアントとを備える管理システムに関する。

従来から、通信事業者等に設置されたサーバ（第１の保守サーバ）と、ユーザ宅等に設置されたクライアント（通信装置）とがネットワークを介して接続された管理システム（情報通信システム）が提案されている（たとえば特許文献１参照）。

この種のシステムにおいて、サーバがクライアントに対してネットワーク経由でメンテナンスを実施する場合、クライアント側にルータなどが設置されていると、サーバからクライアントへの接続は困難である。特許文献１に記載のシステムでは、サーバ−クライアント間にＶＰＮ（Virtual Private Network）装置（ＶＰＮ通信部）によってトンネル（ＶＰＮ回線）を確立し、サーバ−クライアントはトンネルを介して暗号化通信を行う。これにより、サーバはクライアントへのアクセス権限を持つことができ、ネットワークを介してクライアントに接続してメンテナンスを行うことができる。

特開２０１０−２２００７９号公報

ところで、サーバとクライアントとの両方に外付けのＶＰＮ装置を設けると、ＶＰＮ装置の導入コストやランニングコストが比較的高くなる。とくに、サーバにおいては、複数のクライアントと同時に接続するためには、ポート数（通信セッション数）の多い比較的高価なＶＰＮ装置が必要となって導入コストも高くなる。しかし、サーバからクライアントに対するメンテナンスの頻度が低い場合には、メンテナンスのためのコストが高くなることは望ましくなく、メンテナンスに掛かるコストを低く抑えることが要望される。

また、特許文献１では、サーバやクライアントにＶＰＮ装置が内蔵されているが、この場合には、ＶＰＮ装置の機能にＣＰＵ（Central Processing Unit）能力が割かれて、サーバやクライアントとしての本来の性能（スループット）が大幅に低下する可能性がある。

本発明は上記事由に鑑みて為されており、本来の性能を大幅に低下させることなく、メンテナンスに掛かるコストを抑えることができる管理システムを提供することを目的とする。

本発明の管理システムは、ネットワークを介して互いに接続されたサーバとクライアントとを備え、前記サーバは、前記クライアントとの間で前記ネットワークを介して通信を行う第１の通信部と、前記クライアントとの間にセキュアトンネルを構築する第１のトンネリング部と、前記クライアントのメンテナンスを実施するメンテナンス部とを有し、前記クライアントは、前記第１の通信部との間で前記ネットワークを通して通信を行う第２の通信部と、前記セキュアトンネルを構築し前記第１のトンネリング部との間で前記セキュアトンネルを通して双方向に通信する第２のトンネリング部と、通常時には前記第２のトンネリング部を無効にし、前記サーバからの開始要求を受信すると前記第２のトンネリング部を有効にする第１の切替部とを有し、前記第２の通信部は、前記第１の通信部にポーリング信号を送信し、当該ポーリング信号への応答として前記第１の通信部からデータを取得するポーリング方式により、前記第１の通信部と通信し、前記メンテナンス部は、前記メンテナンスを開始する際、前記ポーリング信号への応答として、前記第１の通信部から前記第２の通信部へ前記開始要求を送信するように構成されていることを特徴とする。

この管理システムにおいて、前記サーバは、通常時には前記第１のトンネリング部を無効にし、前記メンテナンス部からの起動要求を受けると前記第１のトンネリング部を有効にする第２の切替部とを有し、前記メンテナンス部は、前記メンテナンスを開始する際、前記第２の切替部へ前記起動要求を出力するように構成されていることが望ましい。

この管理システムにおいて、前記クライアントは、前記第２の通信部および前記第１の切替部を内蔵した本体装置に、前記第２のトンネリング部を内蔵していることがより望ましい。

または、この管理システムにおいて、前記クライアントは、前記第２の通信部および前記第１の切替部を内蔵した本体装置とは別に、前記第２のトンネリング部を内蔵した外付装置を備えており、前記第１の切替部は、前記第２の通信部で前記開始要求を受信すると、前記外付装置に対して切替信号を出力することにより前記第２のトンネリング部を有効にするように構成されていることが望ましい。

この管理システムにおいて、前記サーバと前記クライアントとの少なくとも一方は、時計部を有しており、前記メンテナンス部は、前記時計部の示す時刻が所定の設定時刻になると、前記ポーリング信号の応答として前記開始要求を自動的に送信するように構成されていることがより望ましい。

この管理システムにおいて、前記サーバと前記クライアントとの少なくとも一方は、前記セキュアトンネルを自動的に切断する切断部を有しており、前記切断部は、構築後に前記セキュアトンネルを通した通信が行われていない状態が一定時間継続した場合と、前記セキュアトンネルの構築から予め設定された制限時間が経過した場合との少なくとも一方の場合において、前記セキュアトンネルを自動的に切断するように構成されていることがより望ましい。

本発明は、第２のトンネリング部が、第１のトンネリング部との間でセキュアトンネルを通して双方向に通信し、第１の切替部が、通常時には第２のトンネリング部を無効にし、サーバからの開始要求を受信すると第２のトンネリング部を有効にする。サーバのメンテナンス部は、メンテナンスを開始する際、ポーリング信号への応答として、第１の通信部から第２の通信部へ開始要求を送信する。したがって、本来の性能を大幅に低下させることなく、メンテナンスに掛かるコストを抑えることができる、という利点がある。

実施形態１に係る管理システムの構成を示す概略ブロック図である。 実施形態１に係る管理システムの動作の説明図である。 実施形態２に係る管理システムの構成を示す概略ブロック図である。

（実施形態１）
本実施形態の管理システム１０は、図１に示すように、ネットワーク３を介して互いに接続されたサーバ１とクライアント２とを備えている。

サーバ１は、クライアント２との間でネットワーク３を介して通信を行う第１の通信部１１と、クライアント２との間にセキュアトンネル４を構築する第１のトンネリング部１２と、クライアント２のメンテナンスを実施するメンテナンス部１３とを有している。

クライアント２は、第１の通信部１１との間でネットワーク３を通して通信を行う第２の通信部２１と、第２のトンネリング部２２と、第１の切替部２３とを有している。第２のトンネリング部２２は、セキュアトンネル４を構築し第１のトンネリング部１２との間でセキュアトンネル４を通して双方向に通信する。第１の切替部２３は、通常時には第２のトンネリング部２２を無効にし、サーバ１からの開始要求を受信すると第２のトンネリング部２２を有効にする。

第２の通信部２１は、第１の通信部１１にポーリング信号を送信し、当該ポーリング信号への応答として第１の通信部１１からデータを取得するポーリング方式により、第１の通信部１１と通信する。

メンテナンス部１３は、前記メンテナンスを開始する際、前記ポーリング信号への応答として、第１の通信部１１から第２の通信部２１へ前記開始要求を送信するように構成されている。

本実施形態では、クライアント２が、集合住宅に導入されるＨＡ（Home Automation）システムやビルに導入されるＢＡ（Building Automation）システムのような設備システムのゲートウェイ装置である場合を例として説明する。この場合、サーバ１は設備システムを管理する管理事業者によって運営され、複数の集合住宅やビルに設けられている複数の設備システムを集中的に管理する。なお、サーバ１は、サーバコンピュータであってもよいし、クラウドコンピューティングにおける仮想サーバであってもよい。

ゲートウェイ装置は、集合住宅であれば棟ごとに設けられ、各住戸や共用スペースなどに設置されている各種の設備機器に接続された制御装置（図示せず）に対しＬＡＮ（Local Area Network）などのネットワークを介して接続される。制御装置は、ゲートウェイ装置を介して、たとえばサーバ１からの要求に応答して各設備機器に関する情報（動作状態等を含む）をサーバ１に送信したり、各設備機器を制御したりする。したがって、この管理システム１０によれば、管理事業者において、遠隔地にある複数の集合住宅やビルの設備機器を集中的に管理（監視、制御）可能である。

以下、本実施形態に係る管理システム１０の構成について図１を参照して詳しく説明する。

サーバ１は、上述した第１の通信部１１と第１のトンネリング部１２とメンテナンス部１３とに加えて、第２の切替部１４と入力部１５と時計部１６とを備えている。入力部１５は、ユーザからの操作入力を受け付ける入力インタフェースである。時計部１６は、現在時刻を計時する機能を持つ。

第１の通信部１１は、ＴＣＰ／ＩＰプロトコルに準拠したインターネットのようなネットワーク３に接続されており、ネットワーク３を介してクライアント２の第２の通信部２１との間で通信を行う。ただし、第２の通信部２１はネットワーク３に対して、ＮＡＴ（Network Address Translator）機能を持つルータ５を介して接続されているので、第１の通信部１１は、ポーリング方式によって第２の通信部２１との間で通信を行う。

すなわち、一般的にＮＡＴルータはフィルタリング機能を備えており、サーバ１からはルータ５のフィルタリング機能のため、ルータ５のみを認識でき、ルータ５を超えてクライアントを認識することができない。そのため、クライアント２からはサーバ１へ自由にデータを送信できるが、サーバ１からクライアント２へは自由にデータを送信することができない。そこで、第１の通信部１１は、第２の通信部２１から定期的に送信されるポーリング信号を受信し、このポーリング信号に対する応答としてデータを送信するポーリング通信を採用する。

本実施形態では、第１の通信部１１−第２の通信部２１間でのポーリング信号やデータの転送にはＨＴＴＰＳ（Hypertext Transfer Protocol Secure）、つまりＳＳＬ（Secure Socket Layer）で暗号化された状態のＨＴＴＰが用いられている。

第１のトンネリング部１２は、ネットワーク３に接続されており、クライアント２の第２のトンネリング部２２との間にセキュアトンネル４を構築する。セキュアトンネル４は、ネットワーク３上に構築される仮想トンネルであって、ＶＰＮ（Virtual Private Network）装置である第１のトンネリング部１２および第２のトンネリング部２２によって構築される。

つまり、第１のトンネリング部１２および第２のトンネリング部２２は、周知のトンネリング技術によってサーバ１−クライアント２間にセキュアトンネル４を構築し、これによりサーバ１−クライアント２間ではセキュアトンネル４を通した通信が可能になる。具体的には、第１のトンネリング部１２および第２のトンネリング部２２は、元のパケットに新たなヘッダを付加するカプセル化を行い相手側にデータを送信することで、両者間に仮想トンネルを構築する。さらに、第１のトンネリング部１２および第２のトンネリング部２２は、両者間でやり取りされるデータをＩＰｓｅｃ（Security Architecture for Internet Protocol）のような暗号技術で暗号化している。

サーバ１は、このように構築されるセキュアトンネル４を通して通信を行うことによって、クライアント２との間に専用線を敷設することなく、クライアント２との間で双方向に機密性の高いデータのやり取りが可能になる。

本実施形態では、第１のトンネリング部１２は常に有効とされるのではなく、通常時には無効にされ必要なときだけ有効となるように、第２の切替部１４によって有効と無効との切り替えが行われる。第２の切替部１４の機能については後述する。

メンテナンス部１３は、遠隔地からクライアント２のメンテナンスを実施する手段である。ここでいうクライアント２のメンテナンスは、クライアント２そのもののメンテナンスだけでなく、クライアント２の配下の装置（制御装置、設備機器）についてのメンテナンスも含んでおり、たとえばログの取得やソフトウェアのアップデートなどがある。

本実施形態では、メンテナンス部１３は、入力部１５に対してユーザが所定の操作を行った場合に入力部１５が発生するメンテナンス要求を受けて、クライアント２のメンテナンスを開始するように構成されている。さらに、メンテナンス部１３は、たとえば毎日２３時００分というようにクライアント２ごとに予め決められた設定時刻になると時計部１６が発生するメンテナンス要求を受けて、クライアント２のメンテナンスを開始するように構成されている。

つまり、メンテナンス部１３は、ユーザの操作入力をトリガにして手動でメンテナンスを開始するだけでなく、時計部１６の示す現在時刻が所定の設定時刻になったことをトリガにして自動的にメンテナンスを開始する。メンテナンス部１３は、通常時には通常モードにあり、上記のトリガを受けてメンテナンスモードに移行することでメンテナンスを開始する。メンテナンス部１３は、メンテナンスが完了すると、メンテナンスモードから通常モードに移行する。

一方、クライアント２は、上述した第２の通信部２１と第２のトンネリング部２２と第１の切替部２３とに加えて、切断部２４を備えている。なお、クライアント２は、制御装置を接続するための接続部（図示せず）を備えている。

第２の通信部２１は、上述のようにルータ５を介してネットワーク３に接続されているが、上記のポーリング信号を送信し、その応答として第１の通信部１１から送信されるデータを取得するポーリング通信により、第１の通信部１１と通信可能に構成されている。本実施形態では、第２の通信部２１はポーリング信号を定期的に（たとえば１分周期で）送信する。

第２のトンネリング部２２は、ネットワーク３に接続されており、サーバ１の第１のトンネリング部１２との間にセキュアトンネル４を構築するＶＰＮ装置である。つまり、第２のトンネリング部２２は、第１のトンネリング部１２との間でセキュアトンネル４を通して双方向に通信する機能を持つ。

本実施形態においては、クライアント２は、第２の通信部２１および第１の切替部２３を内蔵した本体装置２００に、第２のトンネリング部２２および切断部２４を内蔵している。つまり、第２のトンネリング部２２は、外付けのＶＰＮ装置ではなく、第２の通信部２１および第１の切替部２３と一体になるように、ＶＰＮ装置としての機能がクライアント２の本体装置２００に組み込まれて構成されている。

ここで、第２のトンネリング部２２は常に有効とされるのではなく、通常時には無効にされ必要なときだけ有効となるように、第１の切替部２３によって有効と無効との切り替えが行われる。第１の切替部２３の機能については後述する。

切断部２４は、構築後にセキュアトンネル４を通した通信が行われていない状態が一定時間継続した場合と、セキュアトンネル４の構築から予め設定された制限時間が経過した場合との少なくとも一方の場合において、セキュアトンネル４を自動的に切断する。本実施形態では、切断部２４はこれらいずれの場合においても、セキュアトンネル４を自動的に切断するように構成されている。

具体的には、切断部２４は、セキュアトンネル４の構築後にセキュアトンネル４を通して行われる通信状況を監視し、何のデータもやり取りされないまま一定時間経過すると、第２のトンネリング部２２を無効化しセキュアトンネル４を切断する。また、切断部２４は、セキュアトンネル４が構築された時点からタイマ（図示せず）を起動し、制限時間が経過すると、その間のセキュアトンネル４を通した通信状況によらずに、第２のトンネリング部２２を無効化してセキュアトンネル４を切断する。

ところで、本実施形態の管理システム１０は、サーバ１−クライアント２間のデータのやり取りには、通常、第１の通信部１１−第２の通信部２１間のポーリング通信を使用し、クライアント２のメンテナンス時にのみセキュアトンネル４を使用する。つまり、サーバ１は、クライアント２のメンテナンス時には、クライアント２との間でやり取りされるデータ量が多くなるので、通常のポーリング通信のように低スループットの通信ではなく、セキュアトンネル４を用いた通信とすることが要望される。

そこで、サーバ１のメンテナンス部１３は、上述したように、メンテナンスを開始する際、ポーリング信号への応答として、第１の通信部１１から第２の通信部２１へ開始要求を送信するように構成されている。すなわち、メンテナンス部１３は、メンテナンスモードに移行すると、第１の通信部１１−第２の通信部２１間のポーリング方式の通信を利用して、メンテナンスの開始を要求するための開始要求を送信する。開始要求は、セキュアトンネル４を構築するために必要なＩＰアドレス、暗号鍵、ＩＤなどの情報を含んでいる。

本実施形態では、メンテナンス部１３は、上述したようにユーザの操作により手動でメンテナンスを開始するだけでなく、時計部１６の示す時刻が所定の設定時刻になると自動的にメンテナンスを開始する。そのため、メンテナンス部１３は、時計部１６の示す時刻が所定の設定時刻になると、ポーリング信号の応答として第１の通信部１１から第２の通信部２１へ開始要求を自動的に送信することになる。

ここで、図１においては、サーバ１に対して接続されたクライアント２が１台だけ図示されているが、実際には、複数台のクライアント２がサーバ１に接続されている。ただし、一般的に、サーバ１は複数の設備システムのクライアント２に対して同時にメンテナンスを実施することはなく、各クライアント２を１台ずつメンテナンスの対象とする。そのため、サーバ１は、複数台のクライアント２のうち、メンテナンスの対象となるクライアント２に向けてのみ開始要求を送信する。言い換えれば、第１の通信部１１は、メンテナンスの対象であるクライアント２の第２の通信部２１からのポーリング信号への応答として、開始要求を送信する。

一方、第１の切替部２３は、通常時には第２のトンネリング部２２を無効にし、サーバ１からの開始要求を受信すると第２のトンネリング部２２を有効にするように構成されている。要するに、第１の切替部２３は、サーバ１によるメンテナンスが実施される場合に第２のトンネリング部２２が有効となるように、第２の通信部２１が開始要求を受信したことをトリガとして、第２のトンネリング部２２を有効化する。

したがって、第２のトンネリング部２２は、通常時には無効であり、サーバ１のメンテナンス部１３がクライアント２のメンテナンスを開始するときに初めて有効になり、第１のトンネリング部１２との間にセキュアトンネル４を構築する。このとき、第２のトンネリング部２２は、開始要求に含まれているＩＰアドレス、暗号鍵、ＩＤなどの情報を用いて、セキュアトンネル４を構築（開設）する。

また、本実施形態では、サーバ１に設けられている第２の切替部１４は、通常時には第１のトンネリング部１２を無効にし、メンテナンス部１３からの起動要求を受けると第１のトンネリング部１２を有効にするように構成されている。メンテナンス部１３は、メンテナンスを開始する際、メンテナンスモードに移行すると第２の切替部１４へ起動要求を出力するように構成されている。

したがって、第１のトンネリング部１２は、第２のトンネリング部２２と同様に、通常時には無効であり、メンテナンス部１３がメンテナンスを開始するときに初めて有効になり、第２のトンネリング部２２との間にセキュアトンネル４を構築する。

切断部２４は、上述のように、構築後にセキュアトンネル４を通した通信が行われていない状態が一定時間継続するか、またはセキュアトンネル４の構築から予め設定された制限時間が経過すると、第２のトンネリング部２２を無効化する。また、第１のトンネリング部１２は、第２のトンネリング部２２が無効になると、自動的に無効化する。そのため、サーバ１によるクライアント２のメンテナンスが終了すると、このサーバ１−クライアント２間のセキュアトンネル４は切断部２４によって自動的に切断される。

次に、本実施形態に係る管理システム１０の動作について図２を参照して説明する。

サーバ１は、通常時には、クライアント２からのポーリング信号を受け（図２のＳ１，Ｓ３）、このポーリング信号に対する応答としてデータを送信する（Ｓ２，Ｓ４）。つまり、サーバ１は、ルータ５を介してクライアント２との間でポーリング通信を行っている。

一方、サーバ１は、ユーザの操作入力あるいは時計部１６の示す時刻が所定の設定時刻になったことをトリガにして、メンテナンス部１３がメンテナンスモードに移行しメンテナンスを開始する（Ｓ５）。この状態でクライアント２からのポーリング信号を受けると（Ｓ６）、サーバ１は、このポーリング信号に対する応答としてルータ５を介してクライアント２へ開始要求を送信する（Ｓ７）。

さらに、サーバ１は、メンテナンス部１３がメンテナンスモードに移行すると、第１のトンネリング部１２を有効化する（Ｓ８）。クライアント２は、サーバ１から開始要求を受信すると、第２のトンネリング部２２を有効化する（Ｓ９）。これにより、サーバ１の第１のトンネリング部１２とクライアント２の第２のトンネリング部２２との間に、セキュアトンネル４が構築される。その後、サーバ１は、セキュアトンネル４を通してクライアント２と双方向に通信し（Ｓ１０）、クライアント２のメンテナンスを実施する。

なお、クライアント２は、第２のトンネリング部２２を有効化してセキュアトンネル４の構築が完了すると、サーバ１に対して完了通知を送信するように構成されていてもよい。この場合、クライアント２は、第２の通信部２１からルータ５を介して第１の通信部１１へ完了通知を送信する。

その後、サーバ１は、メンテナンスが完了するとメンテナンス部１３がメンテナンスモードから通常モードに移行する。さらに、セキュアトンネル４は切断部２４によって自動的に切断される。

以上説明したように、本実施形態の管理システム１０によれば、クライアント２の第１の切替部２３は、通常時には第２のトンネリング部２２を無効にし、サーバ１からの開始要求を受信すると第２のトンネリング部２２を有効にする。第２の通信部２１は、第１の通信部１１にポーリング信号を送信し、当該ポーリング信号への応答として第１の通信部１１からデータを取得するポーリング方式により、第１の通信部１１と通信する。メンテナンス部１３は、メンテナンスを開始する際、ポーリング信号への応答として、第１の通信部１１から第２の通信部２１へ開始要求を送信するように構成されている。

すなわち、本実施形態の管理システム１０は、通常時には、クライアント２の第２のトンネリング部２２を無効とし、第１の通信部１１−第２の通信部２１間のポーリング通信によってサーバ１−クライアント２間のデータのやり取りを可能とする。そして、管理システム１０は、クライアント２のメンテナンス時にのみ第２のトンネリング部２２を有効にして、サーバ１−クライアント２間のデータのやり取りにセキュアトンネル４を使用する。

言い換えれば、サーバ１は、メンテナンスのために必要なときにだけクライアント２の第２のトンネリング部２２を有効にしてセキュアトンネル４を構築することで、メンテナンス対象のクライアント２に対してのみ動的にＶＰＮ接続されることになる。その結果、クライアント２としての本来の性能（スループット）を大幅に低下させることなく、メンテナンスに掛かるコストを抑えることができる、という利点がある。

要するに、サーバ１とクライアント２との両方に外付けのＶＰＮ装置を設けると、ＶＰＮ装置の導入コストやランニングコストが比較的高くなる。ここでいうランニングコストは、ＶＰＮ装置の利用料金がたとえば接続時間に応じた従量制である場合の利用料金や、ＶＰＮ装置の保守費用などを含む。とくに、サーバ１においては、複数のクライアント２と同時に接続するためには、ポート数（通信セッション数）の多い比較的高価なＶＰＮ装置が必要となって導入コストも高くなる。しかし、一般的には、サーバ１は、複数の設備システムのクライアント２に対して同時にメンテナンスを実施することはなく、サーバ１と複数のクライアント２間をセキュアトンネル４によって常時接続する必要はない。

そこで、本実施形態の管理システム１０、サーバ１−クライアント２間のデータのやり取りを、通常時には第１の通信部１１−第２の通信部２１間のポーリング通信によって実現し、メンテナンス時のみセキュアトンネル４を使用する。これにより、サーバ１−クライアント２間をセキュアトンネル４によって常時接続する必要がなくなり、またサーバ１にポート数の多い比較的高価なＶＰＮ装置を用いる必要もなくなるから、メンテナンスに掛かるコストを抑えることができる。

しかも、本実施形態の構成によれば、クライアント２にＶＰＮ装置としての第２のトンネリング部２２が内蔵されていても、通常時には、第２のトンネリング部２２は無効にされるので、ＶＰＮ装置の機能にクライアント２のＣＰＵ能力が割かれることはない。したがって、ＶＰＮ装置の機能をクライアント２に内蔵して低コスト化を図りながらも、クライアント２としての本来の性能（スループット）が大幅に低下することはない。

また、サーバ１は、通常時には第１のトンネリング部１２を無効にし、メンテナンス部１３からの起動要求を受けると第１のトンネリング部１２を有効にする第２の切替部１４を有することが望ましい。この場合、メンテナンス部１３は、メンテナンスを開始する際、第２の切替部１４へ起動要求を出力するように構成される。この構成によれば、サーバ１にＶＰＮ装置としての第１のトンネリング部１２が内蔵されていても、通常時には、第１のトンネリング部１２は無効にされるので、ＶＰＮ装置の機能にサーバ１のＣＰＵ能力が割かれることはない。したがって、ＶＰＮ装置の機能をサーバ１に内蔵して低コスト化を図りながらも、サーバ１としての本来の性能（スループット）が大幅に低下することはない。

また、クライアント２は、第２の通信部２１および第１の切替部２３を内蔵した本体装置２００に、第２のトンネリング部２２を内蔵していることが望ましい。この構成によれば、ＶＰＮ装置としての第２のトンネリング部２２の機能をクライアント２に内蔵することで、外付けのＶＰＮ装置をクライアント２に付加する構成に比べて低コスト化を図ることができる。とくに、サーバ１に多数台のクライアント２が接続される場合において、各クライアント２にそれぞれ外付けのＶＰＮ装置を付加する構成に比べて、管理システム１０全体としては大幅な低コスト化が可能になる。

また、サーバ１とクライアント２との少なくとも一方は、時計部１６を有しており、メンテナンス部１３は、時計部１６の示す時刻が所定の設定時刻になると、ポーリング信号の応答として開始要求を自動的に送信するように構成されていることが望ましい。この構成によれば、管理システム１０は、設定時刻になるとメンテナンスを開始するための開始要求が自動的に送信され、サーバ１−クライアント２間にセキュアトンネル４を構築することができる。

なお、時計部１６は、上記実施形態ではサーバ１に設けられているが、この構成に限らず、クライアント２に設けられていてもよく、あるいはサーバ１およびクライアント２の両方に設けられていてもよい。時計部１６がクライアント２に設けられている場合、クライアント２は、設定時刻になるとポーリング信号にメンテナンス要求を含めて送信する。この場合、メンテナンス部１３は、ポーリング信号に含まれるメンテナンス要求をトリガにしてメンテナンスを開始する。

また、サーバ１とクライアント２との少なくとも一方は、セキュアトンネル４を自動的に切断する切断部２４を有することが望ましい。切断部２４は、構築後にセキュアトンネル４を通した通信が行われていない状態が一定時間継続した場合と、セキュアトンネル４の構築から予め設定された制限時間が経過した場合との少なくとも一方の場合において、セキュアトンネル４を自動的に切断する。この構成によれば、管理システム１０は、セキュアトンネル４が未使用の状態が長時間継続することや、セキュアトンネル４が長時間構築されたままになることを防止できるという利点がある。

なお、切断部２４は、上記実施形態ではクライアント２に設けられているが、この構成に限らず、サーバ１に設けられていてもよく、あるいはサーバ１およびクライアント２の両方に設けられていてもよい。切断部２４がサーバ１に設けられている場合、第２のトンネリング部２２は、第１のトンネリング部１２が無効になると、自動的に無効化する。

（実施形態２）
本実施形態の管理システム１０は、図３に示すように、クライアント２が、第２の通信部２１および第１の切替部２３を内蔵した本体装置２００とは別に、第２のトンネリング部２２を内蔵した外付装置２１０を備えている点で、実施形態１と相違する。以下、実施形態１と同様の構成については、共通の符号を付して適宜説明を省略する。

本実施形態では、第１の切替部２３は、第２の通信部２１で開始要求を受信すると、外付装置２１０に対して切替信号を出力することにより第２のトンネリング部２２を有効にするように構成されている。外付装置２１０は、通常時には第２のトンネリング部２２の機能を無効にしており、切替信号を受けると第２のトンネリング部２２の機能を有効にする。

すなわち、クライアント２の本体装置２００は、サーバ１からの開始要求を受信すると、外付けのＶＰＮ装置（外付装置２１０）を有効化し、第２のトンネリング部２２−第１のトンネリング部１２間にセキュアトンネル４を構築する。セキュアトンネル４が構築されている状態では、サーバ１は、実施形態１の場合と同様に、セキュアトンネル４を通してクライアント２との間でデータをやり取りし、クライアント２のメンテナンスを実施する。

以上説明した本実施形態の管理システム１０によれば、クライアント２の本体装置２００にはＶＰＮ装置としての機能を内蔵する必要がない。したがって、クライアント２に外付けのＶＰＮ装置が付加された構成の既設の管理システムがあれば、クライアント２の大幅な設計変更を伴わずに上記管理システム１０を実現できる。

その他の構成および機能は実施形態１と同様である。

１ サーバ
１１ 第１の通信部
１２ 第１のトンネリング部
１３ メンテナンス部
１４ 第２の切替部
１６ 時計部
２ クライアント
２１ 第２の通信部
２２ 第２のトンネリング部
２３ 第１の切替部
２４ 切断部
２００ 本体装置
２１０ 外付装置
３ ネットワーク
４ セキュアトンネル
１０ 管理システム

Claims (6)

1. ネットワークを介して互いに接続されたサーバとクライアントとを備え、
   前記サーバは、前記クライアントとの間で前記ネットワークを介して通信を行う第１の通信部と、前記クライアントとの間にセキュアトンネルを構築する第１のトンネリング部と、前記クライアントのメンテナンスを実施するメンテナンス部とを有し、
   前記クライアントは、前記第１の通信部との間で前記ネットワークを通して通信を行う第２の通信部と、前記セキュアトンネルを構築し前記第１のトンネリング部との間で前記セキュアトンネルを通して双方向に通信する第２のトンネリング部と、通常時には前記第２のトンネリング部を無効にし、前記サーバからの開始要求を受信すると前記第２のトンネリング部を有効にする第１の切替部とを有し、
   前記第２の通信部は、前記第１の通信部にポーリング信号を送信し、当該ポーリング信号への応答として前記第１の通信部からデータを取得するポーリング方式により、前記第１の通信部と通信し、
   前記メンテナンス部は、前記メンテナンスを開始する際、前記ポーリング信号への応答として、前記第１の通信部から前記第２の通信部へ前記開始要求を送信するように構成されている
   ことを特徴とする管理システム。
2. 前記サーバは、通常時には前記第１のトンネリング部を無効にし、前記メンテナンス部からの起動要求を受けると前記第１のトンネリング部を有効にする第２の切替部とを有し、
   前記メンテナンス部は、前記メンテナンスを開始する際、前記第２の切替部へ前記起動要求を出力するように構成されている
   ことを特徴とする請求項１に記載の管理システム。
3. 前記クライアントは、前記第２の通信部および前記第１の切替部を内蔵した本体装置に、前記第２のトンネリング部を内蔵している
   ことを特徴とする請求項１または２に記載の管理システム。
4. 前記クライアントは、前記第２の通信部および前記第１の切替部を内蔵した本体装置とは別に、前記第２のトンネリング部を内蔵した外付装置を備えており、
   前記第１の切替部は、前記第２の通信部で前記開始要求を受信すると、前記外付装置に対して切替信号を出力することにより前記第２のトンネリング部を有効にするように構成されている
   ことを特徴とする請求項１または２に記載の管理システム。
5. 前記サーバと前記クライアントとの少なくとも一方は、時計部を有しており、
   前記メンテナンス部は、前記時計部の示す時刻が所定の設定時刻になると、前記ポーリング信号の応答として前記開始要求を自動的に送信するように構成されている
   ことを特徴とする請求項１〜４のいずれか１項に記載の管理システム。
6. 前記サーバと前記クライアントとの少なくとも一方は、前記セキュアトンネルを自動的に切断する切断部を有しており、
   前記切断部は、構築後に前記セキュアトンネルを通した通信が行われていない状態が一定時間継続した場合と、前記セキュアトンネルの構築から予め設定された制限時間が経過した場合との少なくとも一方の場合において、前記セキュアトンネルを自動的に切断するように構成されている
   ことを特徴とする請求項１〜５のいずれか１項に記載の管理システム。

Images