JP2020106983A - モバイル端末を利用した遠隔監視装置 - Google Patents

Abstract

【課題】スタンドアロンやイントラネットなどのインターネットとは隔離された非公開環境下に設けられるコンピュータが監視する監視対象を、普及型のモバイル端末が持つ各種の利便機能を使用して安全に遠隔監視する仕組みを提供する。【解決手段】非公開コンピュータは、種別を選ばずに特別な改造も伴わない。また、監視対象の状態変化があれば、モバイル端末に警報音を鳴動して通知する。非公開環境下のコンピュータとの接続には、不正ソフト向けの強力なセキュリティーを担保する方法を使用する。非公開コンピュータのモニター装置に表示する画面と同一の画面を、モバイル端末上に表示すると共に、モバイル端末の画面入力操作に基づいて、リアルタイムで非公開コンピュータの画面を操作させる。【選択図】図１

Description

社会の活動を支えるためにコンピュータが稼働している。多くはインターネトを通じて互いのデータ交換が行われている。これらの中には、インターネットから隔離された環境下で動作するコンピュータ（以下、非公開コンピュータという）がある。

隔離する主な理由は、重要な設備やデータを扱うため、不特定多数のコンピュータなどからのアクセスによる不用意なデータの持出や、不正な動作をするソフトウエアの侵入を排除するためである。ここには専用のオペレータがコンピュータを操作して、これらのコンピュータが対象とする設備の運転やデータの処理などが行われている。

一方、最近は、モバイル型の端末（以下、モバイル端末という）が普及して、その手軽な操作性から、無線の通信回線やインターネットを自由に駆使しながらコンピュータとの情報の交換により利便性のある社会活動を支える様になっている。本発明は、モバイル端末から、非公開コンピュータを介して該コンピュータが対象とする設備や情報交換機能を、安全で利便性のある方法で遠隔監視操作の実現に資する機能に関する。

非公開コンピュータのオペレータが、多くの利便性のあるアプリソフトを持つモバイル端末を有効利用して、非公開コンピュータの遠隔操作ができれば、設備の監視や情報交換の業務効率は大きく向上する。一方、非公開のコンピュータは、主に、プラント類の制御などに使用される場合が多く、これらのプラント運転開始までには多くに時間と費用を費やす運転試験を経て稼働しているものが多い。

非公開のコンピュータに、新たな情報交換機能を追装することは、再度のプラント試験等を強要することとなるため、費用と時間を要する。また、モバイル端末は、インターネットの動作環境下で、不特定のコンピュータや端末との比較的自由なデータ交換を行いながら、利便性のあるアプリソフトの組込や実行がなされるとともに、将来に向けてのさらなる機能の進化が期待されるという特徴がある。

性質や動作環境の異なるモバイル端末を利用して非公開コンピュータを操作するためにはいくつかの課題があり、これらの解決を図ることが求められている。

課題１は、すでに、制御対象の設備との動作試験が終了して日常の設備運転に供されている非公開コンピュータを利用しながら、非公開コンピュータの動作に影響を与えない方法でモバイル端末などから画面操作を行う仕組みを実現することである。

課題２は、セキュリティーに関することである。多くの非公開コンピュータは、スタンドアロン方式の構成やイントラネット網の環境下でのみ動作する構成がとられている。インターネットとは遮断された環境にある。一方、モバイル端末は、多数の製品が供給されており、手ごろな価格で利用することができる反面、インターネットと接続するいわゆるオープンな環境下で動作する機能や製品が多いことから、前記の非公開コンピュータとの接続には、安価な方法で不正を排除するセキュリティーを担保する機能が求められる。

特に、日々変化する不正ソフトへの対応のため、一般には、ＭＴＵとよばれる不正ソフトやデータを排除するフィルタリング機能を持った装置が設けられる。これには、メンテナンスが欠かせず、このために継続的なメンテナンスに伴う費用も発生する。これらのメンテナンスが不要で、進化する不正ソフトを容易に排除する仕組みが求められる。

課題３は、モバイル端末が有する豊富なアプリを活用する方法である。モバイル端末には、非公開コンピュータの利用者とは比較にならない多くの利用者から、日々利便性のあるアプリが供給されており、これらは、極めて安価に利用することができる。
したがって、課題１および課題２を共に解決しながら、モバイルコンピュータを非公開コンピュータの操作に活用する方法を設けることである。

ここでは、新たなコンピュータ（以下、統合コンピュータという）と、統合コンピュータと非公開コンピュータの間に、RGBやDVIと呼ばれる画像表示信号および、USBまたはPS2と呼ばれるマウス操作信号ならびにキーボード操作信号の交換を行う装置を設ける。

非公開コンピュータのモニター装置に表示する画像信号を分岐して取込むと共に、統合コンピュータのマウス操作信号とキーボード操作信号を監視制御コンピュータに通知する仕組みを設ける。統合コンピュータでは、監視制御用コンピュータのモニター装置に表示される画像がそのまま統合コンピュータのモニター装置に表示されると共に、統合コンピュータのマウスとキーボードの操作信号は、監視制御用コンピュータに通知される。

このような仕組みで、非公開コンピュータの改造を伴わずに、統合コンピュータから、非公開コンピュータが監視やデータ交換を行うことが可能となる方法で、課題１の解決を図る。

更には、画像信号やマウス、キーボードを操作する信号の交換を行う方法で、統合コンピュータから非公開コンピュータとの間でデータ交換を行う。しかしながら、いわゆるイーサーネットプロットコルと呼ばれるデータ交換方法をとらないため、非公開コンピュータには、不正ソフトが入り込むことが極めて困難な構成となる方法で、課題２の解決を図る。

ここで、モバイル端末は、統合コンピュータのモニター装置に表示される画像信号を自身の表示器に表示すると共に、表示面をタップした信号を統合コンピュータに通知する。このようなコンピュータとの間で画像データを交換する利便性のある機能は、モバイルコンピュータでは多くのアプリが競争的環境下で供給されている。

この結果、モバイル端末は、非公開コンピュータとの直接のデータ交換を行わずに、画像データを統合コンピュータに取り込むことにより、統合コンピュータとの間で画像データを交換する構成をとる方法で、非公開コンピュータの画面を表示し、画面操作も可能とする方法で、課題３の解決を図る。

本発明により、非公開コンピュータの改造を必要とせずに、また特別な費用の生じるセキュリティーのための装置を設けることなく、安全に安価なモバイル端末を用いて、非公開コンピュータを操作することができる。また、特別な装置が不要となるため、ランニング費用は極めて安価になると共に、進化する不正ソフト個々の機能の相違を問わずに、侵入を排除することができる。

図１には、非公開コンピュータ（１１）が監視対象（１９）を監視する操作機能と同様の操作機能を、統合コンピュータ（１）を介して画面表示機能を有するモバイル端末（２０）に設ける構成よりなる発明を示す。以下、本発明の作用について説明する。

監視対象（１９）の状態は非公開コンピュータ（１１）のモニター装置（１２）に表示される。非公開コンピュータ（１１）の画像信号は、画像信号・画面入出力信号・警報信号中継機能部（１８）を介してモニター装置（１２）に表示すると共に、該画像信号・画面入出力信号・警報信号中継機能部（１８）から統合コンピュータ（１）にも通知される。

ここで、非公開コンピュータ（１１）から画像信号・画面入出力信号・警報信号中継機能部（１８）への通知の手段として画像信号を利用する方法を採れば、イーサーネットプロットコルを使用する必要が無くなるので、いわゆる不正ソフトの侵入が極めて困難で、なおかつ簡易で安全なセキュリティーを担保する仕組みが実現できるわけである。

なお、非公開コンピュータ（１１）の有する画面入力装置であるマウス（１３）やキーボード（１４）は、画像信号・画面入出力信号・警報信号中継機能部（１８）を介して、そのまま非公開コンピュータ（１１）に通知される構成のため、本発明により非公開コンピュータ（１１）の改造を伴わずに、画面の操作性を阻害することもない。

非公開コンピュータ（１１）から、統合コンピュータ（１）にセキュリティーが担保された安全な方法で通知された画像情報は、モバイル端末向け画像表示と画面入出力機能部（２）に通知されて、モバイルルータ（４）とモバイル通信回線（２４）を介して通信制御部（２１）に通知され、東欧コンピュータの画像表示と画面入出力機能部（２３）によりモバイル端末（２０）に表示される。

一方、モバイル端末（２０）の画面を操作すればその画面タッチ情報や文字入力操作情報は、統合コンピュータの画像表示と画面入出力機能部（２３）から通信制御部（２１）およびモバイル通信回線（２４）を介してモバイルルータ（４）に通知されて統合コンピュータ（１）のモビル端末向けの画像表示と画面入出力機能部（２）を介して、画像信号・画面入出力信号・警報信号中継機能部（１８）に通知される。

ここでは、モバイル端末（２０）の画面タッチ操作情報はマウスのクリック信号に、文字入力情報はキーボード操作情報に変換されて、非公開コンピュータ（１１）に通知される。設備監視制御機能部（１７）では、これらの信号はマウス（１３）やキーボード（１４）の操作と同様に入力されて、監視対象（１９）の監視が行われる。

図１には、非公開コンピュータ（１１）が監視対象（１９）の状態変化を検知すれば、統合コンピュータ（１）を介してモバイル端末（２０）に通知し音を鳴動させる構成よりなる発明である。本発明の作用について説明する。非公開コンピュータ（１１）の監視制御機能部（１７）が監視対象（１９）の常時監視をしながら状態の変化を検出すれば、状態変化通知装置またはスピーカー（１５）から画像信号・画面入出力信号・状態変化通知信号中継機能部（１８）に通知される。

画像信号・画面入出力信号・状態変化通知信号中継機能部（１８）は、統合コンピュータ（１）の非公開コンピュータ向け画像表示と画面入出力・状態変化入出力機能部（３）でこれを検知してモバイル端末向け画像表示と画面入出力機能部（２）およびモバイルルータ（４）を介してモバイル端末（２０）の音鳴動機能部（２２）に通知する方法で音が鳴動する。ここで、非公開コンピュータ（１１）から状態変化通知装置またはスピーカー（１５）に通知する方法は、多様な方法が考えられる。

例えば、非公開コンピュータ（１１）から、オンオフを示す２値信号や音声信号を使用して通知する方法のほか、非公開コンピュータ（１１）に依らず、状態変化通知装置またはスピーカー（１５）には監視対象から直接オンオフを示す２値信号やブザー音を用いて通知する方法も考えられるが、これらの通知方法の何れも、本発明に含まれる。

図２には、図１に示す構成から統合コンピユータ（１）を排除すると共に、モバイル端末（２０）には、統合コンピュータの画像表示と画面入出力機能部（２３）に替えて非公開コンピュータの画像表示と画面入出力機能部（２５）を設ける構成よりなる発明である。図２を用いて、本発明の作用について説明する。

ここでは、非公開コンピュータのモニター装置（１２）に表示される画像信号は、画像信号・画面入出力信号・状態変化通知信号中継機能部（１８）からモバイル端末（２０）に設ける非公開コンピュータの画像表示と画面入出力機能部（２５）に通知されて、モバイル端末（２０）に表示される。また、監視対象の状態変化を示す信号は、実施例２と同様の動作で、モバイル端末に通知されて、モバイル端末（２０）で音の鳴動がなされる。

多くの非公開コンピュータは、スタンドアロン環境やイントラネット環境などの限定された環境で使用するように構成されている。一方で、モバイル端末の普及でこれらの端末が安価に利用できるようになったことから、非公開コンピュータで監視される対象を、モバイルで安全な監視制御の手段の提供は監視の有益な方法と考えられる。

特に、非公開コンピュータの動作に影響を与えない構成で、しかも、ランニング費が不要で強力なセキュリティーを担保する本発明のモバイル端末による監視方法は、大いに利用性があると考えられる。

統合コンピュータを含む発明の構成図 統合コンピュータを含まない発明の構成図

１ 統合コンピュータ
２ モバイル端末向け画像表示と画面入出力機能部
３ 非公開コンピュータ向け画像表示と画面入出力・状態変化入出力機能部
４ モバイルルータ
１１ 非公開コンピュータ
１２ モニター装置
１３ マウス
１４ キーボード
１５ 状態変化通知装置またはスピーカー
１６ 統合コンピュータ向け画像表示と画面入出力機能部
１７ 監視制御機能部
１８ 画像信号・画面入出力信号・状態変化通知信号中継機能部
１９ 監視対象
２０ モバイル端末
２１ 通信制御部
２２ 音鳴動機能部
２３ 統合コンピュータの画像表示と画面入出力機能部
２４ モバイル通信回線
２５ 非公開コンピュータ向け画像表示と画面入出力・状態変化入出力機能部

Claims (5)

1. 非公開コンピュータならびに該コンピュータのモニター装置表示信号ならびに画面入力装置の操作信号を用いて情報を交換する統合コンピュータ、および該統合コンピュータとはイーサーネットプロットコルで接続されるモバイル端末よりなる監視対象を監視若しくは制御することを目的とする監視装置において、非公開コンピュータのモニター装置に表示する画面と同一の画面を、モバイル端末上に表示すると共に、モバイル端末の画面入力操作に基づいて、リアルタイムで非公開コンピュータの画面を操作させることを特徴とする、非公開コンピュータの監視対象を監視する方法。
2. 非公開コンピュータならびに該コンピュータのモニター装置表示信号ならびに画面入力装置の操作信号を用いて情報を交換する統合コンピュータ、および統合コンピュータとはイーサーネットプロットコルで接続されるモバイル端末よりなる監視対象を監視若しくは制御することを目的とする監視装置において、非公開コンピュータが検出する監視対象の状態変化を示す情報に基づいて、モバイル端末に通知し、該端末に音を鳴動させ若しくは画面に表示させることを特徴とする、非公開コンピュータの監視対象を監視する方法。
3. 非公開コンピュータならびに該コンピュータのモニター装置表示信号ならびに画面入力装置の操作信号を用いて、該モニター装置表示信号ならびに画面入力装置の操作信号を中継する装置とはイーサーネットプロットコルで接続される情報を交換するモバイル端末よりなる監視対象を監視若しくは制御することを目的とする監視装置において、非公開コンピュータのモニター装置に表示する画面と同一の画面を、モバイル端末上に表示すると共に、モバイル端末の画面入力操作に基づいてリアルタイムで非公開コンピュータの画面を操作させることを特徴とする、非公開コンピュータの監視対象を監視する方法
4. 非公開コンピュータならびに該コンピュータのモニター装置表示信号ならびに画面入力装置の操作信号を用いて、該モニター装置表示信号ならびに画面入力装置の操作信号を中継する装置とはイーサーネットプロットコルで接続されるモバイル端末よりなる監視対象を監視若しくは制御することを目的とする監視装置において、非公開コンピュータが検出する監視対象の状態変化を示す情報に基づいて、該モニター装置表示信号ならびに画面入力装置の操作信号を中継する装置とはイーサーネットで接続されるモバイル端末に通知し、該端末に音を鳴動させ若しくは画面に表示させることを特徴とする、非公開コンピュータの監視対象を監視する方法。
5. 請求項１から請求項４に記載の方法による監視装置。

Images