JP2021117573A - 情報収集システムおよび情報収集方法 - Google Patents

Abstract

【課題】ユーザの所有する分析装置の情報を収集する情報収集システムにおいて、認証処理のための設定を簡便に行なう。【解決手段】情報収集システム１０は、情報収集サーバ２００、管理サーバ３００、および通信装置１００を備え、分析装置１１０の情報を収集する。情報収集サーバは、分析装置の情報を取得して記憶する。管理サーバには、分析装置の所有者のユーザ情報が記憶されている。通信装置は、情報収集サーバと通信可能であり、分析装置の情報を情報収集サーバに送信する。情報収集サーバは、通信装置から送信される第１認証情報と、情報収集サーバに記憶されている通信装置に対応した第２認証情報とが合致した場合に、通信装置から送信された分析装置の情報を取得して記憶する。情報収集サーバは、管理サーバに記憶されたユーザ情報に基づいて通信装置に設定すべき認証情報を生成する。【選択図】図１

Description

本発明は、情報収集システムおよび情報収集方法に関し、より特定的には、分析装置の情報をサーバで収集するシステムにおいて、認証情報の設定を簡便に行なう技術に関する。

従来から、インターネットのような通信ネットワークを介した情報（データ）の通信を用いたサービスが知られている。たとえば、特開２００２−０７３３９９号公報（特許文献１）には、ユーザから受注のあったサンプルの分析サービスにおいて、分析データをインターネットを介して安全にユーザに納品するシステムが開示されている。特開２００２−０７３３９９号公報（特許文献１）に開示されるシステムにおいては、ユーザＩＤおよびパスワードを用いた認証処理を行なって、ユーザ用ディレクトリへのアクセスを制限することによって、インターネットのようなオープンなシステムを介した場合であっても、機密性の高い情報を安全に提供することができる。

特開２００２−０７３３９９号公報

近年、ＩｏＴ（Internet of Things）の発達に伴って、インターネットを介して、クラウド上、あるいは、他のサイトに設置されたサーバに様々なデータを蓄積するシステムが広く用いられている。たとえば、ユーザに納入した分析装置からの情報をインターネット経由で取得することによって各分析装置の状態を管理し、保守計画等を立案する分析装置の保守管理システムなどがある。このようなシステムにおいては、ユーザの機密情報を取り扱うため、上記の特許文献１のようにデータの授受における認証処理が必要となる。

このような保守管理システムにおいて、ユーザ情報を管理するサーバ（以下、「管理サーバ」とも称する。）、および、ユーザの所有する分析装置からの情報を収集するサーバ（以下、「情報収集サーバ」とも称する。）が個別に設けられる場合がある。この場合、ユーザの所有する分析装置と情報収集サーバとの間の通信において認証処理を行なうために、初期設定として、分析装置および情報収集サーバにおいて、互いに相手機器の情報を登録することが必要となる。しかしながら、管理サーバと情報収集サーバとが個別に設けられるシステムでは、認証に用いるためのユーザ情報は管理サーバにおいて管理されているため、当該初期設定を行なう際には、ユーザ情報に基づく認証情報の生成、および、当該認証情報の各機器への設定を人手で行なう必要があり、多くの工数を必要とする場合がある。

本開示は、このような課題を解決するためになされたものであって、その目的は、ユーザの所有する分析装置の情報を収集する情報収集システムにおいて、認証処理のための設定を簡便に行なうことである。

本発明の第１の態様に係る情報収集システムは、第１サーバ、第２サーバ、および通信装置を備え、分析装置の情報を収集する。第１サーバは、分析装置の情報を取得して記憶する。第２サーバには、分析装置の所有者のユーザ情報が記憶されている。通信装置は、第１サーバと通信可能であり、分析装置の情報を第１サーバに送信する。第１サーバは、通信装置から送信される第１認証情報と、第１サーバに記憶されている当該通信装置に対応した第２認証情報とが合致した場合に、通信装置から送信された分析装置の情報を取得して記憶する。第１サーバは、第２サーバに記憶されたユーザ情報に基づいて通信装置に設定すべき認証情報を生成する。

本発明の第２の態様に係る情報収集方法は、分析装置と通信可能な通信装置と、第１サーバと、第２サーバとを含むシステムにおいて、分析装置の情報を収集する方法である。方法は、ｉ）分析装置の所有者のユーザ情報を第２サーバに記憶するステップと、ｉｉ）通信装置に関する装置情報を第２サーバにおいて取得するステップと、ｉｉｉ）ユーザ情報および装置情報に基づいて、第１サーバと通信装置との間の通信を許可するための認証情報を第１サーバにおいて生成するステップと、ｉｖ）第１サーバで生成された認証情報を通信装置に記憶するステップと、ｖ）通信装置において取得した分析装置の情報を、記憶された認証情報とともに通信装置から第１サーバへ送信するステップと、ｖｉ）第１サーバに記憶されている通信装置に対応する認証情報と、通信装置から送信された認証情報とが合致した場合に、通信装置から送信された分析装置の情報を第１サーバに記憶するステップとを含む。

本発明に係る情報収集システムにおいては、情報収集サーバ（第１サーバ）および管理サーバ（第２サーバ）が個別に設けられており、分析装置に接続された通信装置と情報収集サーバとの間で用いられる認証情報が、管理サーバの情報に基づいて情報収集サーバによって自動的に生成される。したがって、情報収集システムにおいて、認証処理のための設定を簡便に行なうことが可能となる。

本実施の形態に係る情報収集システムの全体構成図である。 図１の情報収集システムにおいて、通信装置、管理サーバ、および情報収集サーバで実行される処理を説明するためのフローチャートである。 分析装置の装置情報の一例を示す図である。 管理サーバから情報収集サーバへ伝達される、ユーザ情報および装置情報の一例を示す図である。 情報収集サーバから管理サーバに伝達される認証情報の一例を示す図である。 通信装置から管理サーバに伝達される、分析装置の稼働情報および消耗品情報の一例を示す図である。

以下、本発明の実施の形態について、図面を参照しながら詳細に説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。

［情報収集システムの構成］
図１は本実施の形態に係る情報収集システム１０の全体構成図である。情報収集システム１０は、たとえば、ユーザに納入された分析装置の保守管理を行なうためのシステムであり、各分析装置からの各種情報を蓄積して保守計画の立案等を行なう。

図１を参照して、情報収集システム１０は、工場あるいは研究所などのユーザ施設２０に設置された分析装置１１０および通信装置１００と、情報収集サーバ２００（第１サーバ）と、管理サーバ３００（第２サーバ）とを備える。情報収集サーバ２００および管理サーバ３００は、一般的にはユーザ施設２０の外に配置される。情報収集サーバ２００および管理サーバ３００は、たとえば、保守管理を行なう業者の施設内に配置された専用サーバであってもよいし、オープンに使用可能なクラウド型サーバであってもよい。通信装置１００、情報収集サーバ２００および管理サーバ３００は、インターネットに代表される通信ネットワーク５０を介して互いに通信可能に構成されている。

ユーザ施設２０においては、少なくとも１つの通信装置１００が配置されており、各通信装置には少なくとも１つの分析装置１１０が接続されている。図１の例においては、通信装置１００Ａ，１００Ｂが配置されており、通信装置１００Ａには分析装置１１０Ａ〜１１０Ｃが接続され、通信装置１００Ｂには分析装置１１０Ｄ〜１１０Ｆが接続されている。分析装置は１１０は、たとえば、ガスクロマトグラフ、液体クロマトグラフ、質量分析計、非破壊検査装置、Ｘ線撮影システム、分光光度計、あるいは全有機体炭素系などであってもよいがこれに限られない。

通信装置１００は、いわゆるゲートウェイ機能を有しており、通信ネットワーク５０に有線または無線で接続されて、情報の送受信を行なう。通信装置１００は、各分析装置１１０から稼働情報および消耗品情報を取得して、取得した情報を通信ネットワーク５０を介して情報収集サーバ２００へ送信する。また、後述するように、通信装置１００は、情報収集サーバ２００への情報の送信の際に、情報収集サーバ２００との間で認証処理を実行する。この認証処理によって、情報収集サーバ２００内への特定の領域への不正なアクセスが抑制される。

情報収集サーバ２００は、制御装置であるＣＰＵ２１０と、記憶装置２２０とを含む。ＣＰＵ２１０は、ユーザ施設２０から通信ネットワーク５０を介して伝達された分析装置に関する情報を収集し、記憶装置２２０に記憶する。情報収集サーバ２００として、たとえばＡＷＳ（Amazon Web Services）を用いることができる。

記憶装置２２０は、たとえばＨＤＤ（Hard Disc Drive）、ＳＳＤ（Solid State Disc）あるいは大容量メモリなどである。記憶装置２２０においては、ユーザ毎に記憶領域が予め定められており、各記憶領域には認証処理により許可されたユーザ（機器）のみがアクセス可能となっている。なお、情報収集サーバ２００における記憶装置２２０は、多数のユーザから送信される各分析装置の情報を時系列に記憶する必要があるため、記憶装置２２０の記憶容量は、管理サーバ３００に含まれる記憶装置３２０（後述）の記憶容量よりも大きい。

管理サーバ３００は、分析装置１１０の所有者のユーザ情報を記憶し管理するためのサーバである。管理サーバ３００として、たとえばセールスフォース（Salesforce）を用いることができる。管理サーバ３００は、制御装置であるＣＰＵ３１０と、記憶装置３２０とを含む。

管理サーバ３００には、管理サーバ３００の管理者によって、ユーザを特定するためのユーザ情報、ならびに、各ユーザに納入されている分析装置１１０および通信装置１００の装置情報が入力される。ＣＰＵ３１０は、このユーザ情報および装置情報から、各分析装置１１０を識別するための識別コード（装置ＩＤ）および各通信装置１００を識別するための識別コード（ＧＷ−ＩＤ）を自動的に生成する。これらの識別コードは、各機器ごとにユニークに設定される。

記憶装置３２０は、上述のユーザ情報および装置情報に加えて、各分析装置１１０および通信装置１００についての識別コードが記憶される。また、管理サーバ３００が保守管理システム３５０と連結されている場合には、各ユーザと締結している保守管理に関する契約情報もユーザ情報として記憶される。

管理サーバ３００は、上述にように通信ネットワーク５０を介して情報収集サーバ２００と通信可能に構成されている。管理サーバ３００は、記憶装置３２０に記憶されたユーザ情報および装置情報を情報収集サーバ２００へ送信する。

情報収集サーバ２００は、管理サーバ３００から送信されるユーザ情報および装置情報に基づいて、各ユーザ施設２０の通信装置１００との間の認証処理に用いる認証情報を生成し記憶する。認証情報としては、認証キーについての鍵情報および証明書情報が含まれる。情報収集サーバ２００は、生成した認証情報を管理サーバ３００へ送信する。

管理サーバ３００においては、情報収集サーバ２００から取得した認証情報を記憶するとともに、これらの情報をデータファイル（設定書）として外部へ出力する。当該データファイルは、ＵＳＢメモリのような外部記憶媒体に電子情報として出力されたものであってもよいし、紙媒体に印刷されたものであってもよい。出力された認証情報は、サービスエンジニアによってユーザ施設２０の通信装置１００に設定される。各通信装置１００は、設定された認証情報に基づいて、情報収集サーバ２００との間で認証処理を実行する。

情報収集サーバ２００および管理サーバ３００には、通信ネットワーク５０に接続されている端末装置４００からアクセスすることができる。端末装置４００は、たとえば、ユーザが有するコンピュータ、あるいはサービスエンジニアが有するコンピュータである。ユーザおよび／またはサービスエンジニアが、所定のＷｅｂブラウザに対して、鍵情報および証明書情報を入力することによって、情報収集サーバ２００および管理サーバ３００内の、当該認証情報に対応したユーザのデータへのアクセスが可能となる。

図１のように情報収集サーバと管理サーバとが個別に配置されたシステムにおいては、従来、システムの初期設定時に、各ユーザの装置（分析装置／通信装置）ごとの識別コード、および、通信装置と情報収集サーバとの間の認証情報を、サービスエンジニアあるいは管理サーバの管理者によって人手で作成する場合があった。一方で、本実施の形態の情報収集システム１０においては、各装置ごとの識別コードは管理サーバ３００において自動的に生成される。さらに、情報収集システム１０においては、通信装置１００と情報収集サーバ２００との間の認証情報は、管理サーバ３００からの情報に基づいて情報収集サーバ２００において自動で生成される。したがって、本実施の形態に従う情報収集システム１０においては、当該システムの認証処理用データの初期設定の際における簡便性を高めることができる。

［各機器における処理内容］
次に、図２を用いて、情報収集システム１０の各機器における処理内容の詳細について説明する。図２は、図１の情報収集システム１０において、通信装置１００、情報収集サーバ２００、および管理サーバ３００で実行される処理を説明するためのフローチャートである。

まず、管理サーバ３００は、ステップ（以下、ステップをＳと略す。）１１０にて、管理サーバ３００の管理者あるいはサービスエンジニアの操作によって、ユーザ施設２０内の通信装置１００および分析装置１１０の装置情報を取得する。装置情報は、たとえば図３に示されるように、ユーザ名、各機器のＩＰアドレス、およびパスワード等が含まれる。

図２を再び参照して、管理サーバ３００は、Ｓ１２０にて、取得した装置情報と、予め登録されているユーザ情報とに基づいて、各通信装置１００の識別コード（ＧＷ−ＩＤ）および各分析装置１１０の識別コード（装置ＩＤ）を自動生成して、記憶装置３２０に記憶する。そして、管理サーバ３００は、取得した装置情報、および、生成された識別コードを含むユーザ情報を、通信ネットワーク５０を介して情報収集サーバ２００に送信する（Ｓ１３０）。

図４は、管理サーバ３００から情報収集サーバ２００に送信される情報の一例であり、当該情報には、たとえば、ユーザ名、ユーザアカウント情報、装置ＩＤ、およびＧＷ−ＩＤ等が含まれる。

図２を再び参照して、情報収集サーバ２００は、Ｓ２１０にて、管理サーバ３００からのユーザ情報および装置情報を取得すると、次にＳ２２０において、これらの情報に基づいて、当該ユーザの情報を記憶する領域へのアクセスを許可するための認証情報（鍵情報／証明書情報）を自動生成する。情報収集サーバ２００においては、生成された認証情報は、対応するユーザの記憶領域と関連付けて記憶される。情報収集サーバ２００は、Ｓ２３０にて、生成された認証情報を通信ネットワーク５０を介して管理サーバ３００へ送信する。

図５は、情報収集サーバ２００から管理サーバ３００へ送信される認証情報の一例である。当該認証情報には、ユーザアカウント情報、ＧＷ−ＩＤ、鍵情報、および証明書情報が含まれる。

図２を再び参照して、管理サーバ３００は、情報収集サーバ２００から認証情報を取得すると（Ｓ１４０）、Ｓ１５０にて、外部記憶媒体あるいは紙媒体に、取得した認証情報のデータを出力する。

通信装置１００は、サービスエンジニアの操作によって、外部媒体に出力された認証情報を取得する（Ｓ１０）。通信装置１００は、Ｓ２０において、当該通信装置１００に接続されている各分析装置１１０から、当該分析装置の稼働情報および消耗品情報を取得する。その後、通信装置１００は、Ｓ３０にて、取得した分析装置に関する情報を、Ｓ１０で取得した認証情報とともに、情報収集サーバ２００へ送信する。なお、分析装置の稼働情報および消耗品情報の取得、および取得情報の情報収集サーバ２００への送信は、予め定められた期間ごとに定期的に繰り返し実行される。

図６は、通信装置１００から情報収集サーバ２００へ送信される、分析装置に関する情報の一例である。分析装置に関する情報としては、たとえば液体クロマトグラフの場合には、該当する分析装置１１０の装置ＩＤ、ポンプのシール使用回数、カラムオーブンのランプ使用回数、オートサンプラのステータ回転速度およびニードル使用回数、カラム注入回数および移動相残量、ならびに、エラー情報などが含まれる。

図２を再び参照して、情報収集サーバ２００は、Ｓ２４０にて、分析装置に関する情報とともに送信された認証情報を、情報収集サーバ２００に記憶されている認証情報と照合し、２つの認証情報が一致するか否かを判定する。２つの認証情報が一致した場合（Ｓ２４０にてＹＥＳ）は、処理がＳ２５０に進められて、情報収集サーバ２００は、当該ユーザに対応する所定の記憶領域へのアクセスを許可して、通信装置１００から送信された分析装置１１０の稼働情報および消耗品情報を該当する記憶領域に記憶する。

一方、２つの認証情報が不一致の場合（Ｓ２４０にてＮＯ）は、処理がＳ２５５に進められて、情報収集サーバ２００は、当該ユーザの記憶領域へのアクセスを禁止するとともに、認証情報が不一致であることを通信装置１００へ通知する。

以上のような処理に従って、各機器が制御されることによって、ユーザ機器の識別コードおよび認証情報がサーバで自動生成される。これにより、情報収集システムにおいて、認証処理のための設定を簡便に行うことができる。さらに、当該認証情報を用いて、分析装置の稼働情報および消耗品情報を収集し記憶することができるので、機密性を担保しつつ安全に情報を伝達することができる。

［態様］
上述した複数の例示的な実施形態は、以下の態様の具体例であることが当業者により理解される。

（第１項）一態様に係る情報収集システムは、第１サーバ、第２サーバ、および通信装置を備え、分析装置の情報を収集する。第１サーバは、分析装置の情報を取得して記憶する。第２サーバには、分析装置の所有者のユーザ情報が記憶されている。通信装置は、第１サーバと通信可能であり、分析装置の情報を第１サーバに送信する。第１サーバは、通信装置から送信される第１認証情報と、第１サーバに記憶されている通信装置に対応した第２認証情報とが合致した場合に、通信装置から送信された分析装置の情報を取得して記憶する。第１サーバは、第２サーバに記憶されたユーザ情報に基づいて、通信装置に設定すべき認証情報を生成する。

第１項に記載の情報収集システムによれば、通信装置との間で実行される認証処理に用いられる認証情報が、第２サーバのユーザ情報に基づいて第１サーバにおいて自動的に生成される。したがって、情報収集システムにおいて、認証処理のための設定を簡便に行うことが可能となる。

（第２項）第１項に記載の情報収集システムにおいて、第２サーバは、第２サーバに予め登録されているユーザ情報と、第２サーバに入力される分析装置および通信装置に関する装置情報とに基づいて、分析装置および通信装置の識別コードを生成する。

第２項に記載の情報収集システムによれば、第２サーバにおいて、ユーザ情報と装置情報とに基づいて、分析装置および通信装置の識別コードが自動生成される。したがって、情報収集システムにおいて、認証処理のための設定を簡便に行うことが可能となる。

（第３項）第２項に記載の情報収集システムにおいて、通信装置には、第１サーバで生成された第２認証情報および第２サーバで生成された識別コードが登録されている。通信装置は、分析装置の情報を第１サーバに送信する際に、通信装置に登録されている情報に基づいて第１認証情報を生成する。

第３項に記載の情報収集システムによれば、通信装置から第１サーバに分析装置に関する情報を送信する際に、第１サーバにおいて当該通信装置に対して予め設定された認証情報を用いて認証処理が行われる。これによって、通信装置と第１サーバとの間の通信の安全性を高めることができる。

（第４項）第１項〜第３項のいずれか１項に記載の情報収集システムにおいて、第１認証情報および第２認証情報の各々は、鍵情報と証明書情報とを含む。

（第５項）第１項〜第４項のいずれか１項に記載の情報収集システムにおいて、分析装置の情報は、分析装置の稼働情報および消耗品情報を含む。

（第６項）第１項〜第５項のいずれか１項に記載の情報収集システムにおいては、第１サーバの記憶容量は、第２サーバの記憶容量よりも大きい。

第６項に記載の情報収集システムによれば、第１サーバの記憶容量は、第２サーバの記憶容量よりも大きく設定される。第１サーバは分析装置の時系列データを記憶するためのサーバであり、第２サーバはユーザ情報等の固定的なデータを記憶するためのサーバである。したがって、２つのサーバのうち第１サーバを第２サーバよりも大容量にすることによって、サーバの適切な運用が可能となる。

（第７項）他の態様に係る情報収集方法は、分析装置と通信可能な通信装置と、第１サーバと、第２サーバとを含むシステムにおいて、分析装置の情報を収集する方法である。方法は、ｉ）分析装置の所有者のユーザ情報を第２サーバに記憶するステップと、ｉｉ）通信装置に関する装置情報を第２サーバにおいて取得するステップと、ｉｉｉ）ユーザ情報および装置情報に基づいて、第１サーバと通信装置との間の通信を許可するための認証情報を第１サーバにおいて生成するステップと、ｉｖ）第１サーバで生成された認証情報を通信装置に記憶するステップと、ｖ）通信装置において取得した分析装置の情報を、記憶された認証情報とともに通信装置から第１サーバへ送信するステップと、ｖｉ）第１サーバに記憶されている通信装置に対応する認証情報と、通信装置から送信された認証情報が合致した場合に、通信装置から送信された分析装置の情報を第１サーバに記憶するステップとを含む。

第７項に記載の情報収集方法によれば、第１サーバにおいて、通信装置との間で実行される認証処理に用いられる認証情報が、第２サーバのユーザ情報に基づいて自動的に生成される。したがって、情報収集システムにおいて、認証処理のための設定を簡便に行うことが可能となる。

今回開示された実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明は、上記した実施の形態の説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１０ 情報収集システム、２０ ユーザ施設、５０ 通信ネットワーク、１００，１００Ａ，１００Ｂ 通信装置、１１０，１１０Ａ〜１１０Ｆ 分析装置、２００ 情報収集サーバ、２２０，３２０ 記憶装置、３００ 管理サーバ、３５０ 保守管理システム、４００ 端末装置。

Claims (7)

1. 分析装置の情報を収集する情報収集システムであって、
   前記分析装置の情報を取得して記憶する第１サーバと、
   前記分析装置の所有者のユーザ情報が記憶された第２サーバと、
   前記第１サーバと通信可能であり、前記分析装置の情報を前記第１サーバに送信する通信装置とを備え、
   前記第１サーバは、前記通信装置から送信される第１認証情報と、前記第１サーバに記憶されている前記通信装置に対応した第２認証情報とが合致した場合に、前記通信装置から送信された前記分析装置の情報を取得して記憶し、
   前記第１サーバは、前記第２サーバに記憶された前記ユーザ情報に基づいて前記通信装置に設定すべき認証情報を生成する、情報収集システム。
2. 前記第２サーバは、前記第２サーバに予め登録されている前記ユーザ情報と、前記第２サーバに入力される、前記分析装置および前記通信装置に関する装置情報とに基づいて、前記分析装置および前記通信装置の識別コードを生成する、請求項１に記載の情報収集システム。
3. 前記通信装置には、前記第１サーバで生成された前記第２認証情報および前記第２サーバで生成された前記識別コードが登録され、
   前記通信装置は、前記分析装置の情報を前記第１サーバに送信する際に、前記通信装置に登録されている情報に基づいて前記第１認証情報を生成する、請求項２に記載の情報収集システム。
4. 前記第１認証情報および前記第２認証情報の各々は、鍵情報と証明書情報とを含む、請求項１〜３のいずれか１項に記載の情報収集システム。
5. 前記分析装置の情報は、前記分析装置の稼働情報および消耗品情報を含む、請求項１〜４のいずれか１項に記載の情報収集システム。
6. 前記第１サーバの記憶容量は、前記第２サーバの記憶容量よりも大きい、請求項１〜５のいずれか１項に記載の情報収集システム。
7. 分析装置と通信可能な通信装置と、第１サーバと、第２サーバとを含むシステムにおいて、前記分析装置の情報を収集する方法であって、
   前記分析装置の所有者のユーザ情報を前記第２サーバに記憶するステップと、
   前記通信装置に関する装置情報を前記第２サーバにおいて取得するステップと、
   前記ユーザ情報および前記装置情報に基づいて、前記第１サーバと前記通信装置との間の通信を許可するための認証情報を前記第１サーバにおいて生成するステップと、
   前記第１サーバで生成された認証情報を前記通信装置に記憶するステップと、
   前記通信装置において取得した前記分析装置の情報を、記憶された認証情報とともに前記通信装置から前記第１サーバへ送信するステップと、
   前記第１サーバに記憶されている前記通信装置に対応する認証情報と、前記通信装置から送信された認証情報が合致した場合に、前記通信装置から送信された前記分析装置の情報を前記第１サーバに記憶するステップとを含む、方法。
   

Images