JP2022066665A - 通信パケット難読化装置、エレベータシステム及び通信パケット難読化方法 - Google Patents

Abstract

【課題】エレベータ側のハードウェア構成を変更することなく、通信上の防衛能力を向上して保守作業を行なうことを目的とする。【解決手段】エレベータの保守作業に係る装置が、前記保守作業に関する処理を実行する保守処理部と、前記エレベータを制御するエレベータ制御装置との間で前記保守作業に関する通信パケットを送受信する通信部と、前記通信部が送信する通信パケットのデータ構造を、前記エレベータの状態及び／又は前記保守作業の状態に応じて変更する難読化処理部とを備える。【選択図】 図１

Description

本発明は、通信パケット難読化装置、エレベータシステム及び通信パケット難読化方法に関する。

従来、エレベータの保守を行うため、特開２００８－２５４８８５号（特許文献１）の技術がある。この公報には、「エレベータの制御システムは、エレベータの各場所に分散配置され、それぞれに所定の運転制御プログラムに従ってエレベータの運転に関わる制御を実行する複数の制御装置を備え、上記複数の制御装置の間でデータを相互に通信する伝送路を介して上記複数の制御装置の運転制御プログラムを書き換えるエレベータの制御システムにおいて、更新用の運転制御プログラムを対象の制御装置に伝送する順番を制御する伝送手順制御手段を備えた。」という記載がある。

特開２００８－２５４８８５号公報

特許文献１によれば、エレベータの制御システムに保守端末を接続し、ＲＳ－２３２Ｃ等のレガシーなシリアル通信デバイス等を用いて通信を行っている。この通信では、所定のデータ構成（データフォーマット）に従って通信対象のデータを格納することで通信パケットを生成する。該データ構成は、固定長とするのが一般的であり、個々の要素のデータ長が想定より短い場合には、空き領域にゼロを挿入することが多い（ゼロパディング）。また、送信対象のデータは、例えば文字列データであればＡＳＣＩＩコードをそのまま用いて通信パケットを生成する、所謂平文伝送である。

エレベータは比較的寿命の長い装置であり、例えば３０年前のエレベータであっても保守の対象となる。したがって、保守の時点から見ると旧式の通信を使用せざるを得ないのが実情であり、通信上の防衛能力が不十分である。

一例として、ＲＳ－２３２Ｃのようなシンプルなシリアル通信であれば、ケーブル等から簡単に通信パケットを取得可能である。また、ゼロパディングを用いていれば、有効なデータ長の推測は容易である。通信パケットに暗号化を施している場合でも、該パケットを収集してデータを吟味することにより、通信データフォーマットを推測することができる。

これらのことから、通信上の防衛能力の向上が求められるが、既設のエレベータ制御システムのハードウェア構成を変更することは困難である。そのため、エレベータ側のハードウェア構成を変更することなく、通信上の防衛能力を向上して保守作業を行なうことのできる通信パケット難読化装置、エレベータシステム及び通信パケット難読化方法が求められている。

上記課題を解決するために、代表的な本発明の通信パケット難読化装置の一つは、エレベータの保守作業に係る装置であって、前記保守作業に関する処理を実行する保守処理部と、前記エレベータを制御するエレベータ制御装置との間で前記保守作業に関する通信パケットを送受信する通信部と、前記通信部が送信する通信パケットのデータ構造を、前記エレベータの状態及び／又は前記保守作業の状態に応じて変更する難読化処理部とを備える。
また、代表的な本発明のエレベータシステムの一つは、エレベータの保守作業に使用する保守端末と、前記エレベータを制御するエレベータ制御装置とが通信するエレベータシステムであって、前記保守端末は、前記エレベータ制御装置に送信する通信パケットのデータ構造を、前記エレベータの状態及び／又は前記保守作業の状態に応じて変更することで送信対象データを難読化し、前記エレベータ制御装置は、前記エレベータの状態及び／又は前記保守作業の状態に基づいて、前記保守端末から受信した通信パケットから前記送信対象データを復元する。
また、代表的な本発明の通信パケット難読化方法の一つは、エレベータの保守作業に関する処理を実行する保守端末が、前記エレベータの状態及び／又は前記保守作業の状態を取得するステップと、前記保守端末が、前記エレベータの状態及び／又は前記保守作業の状態に応じて、前記エレベータを制御するエレベータ制御装置に送信する通信パケットのデータ構造を変更するステップと、前記保守端末が、前記データ構造の変更により難読化された通信パケットを前記エレベータ制御装置に送信するステップと、を含む。

本発明によれば、エレベータ側のハードウェア構成を変更することなく、通信上の防衛能力を向上して保守作業を行なうことができる。

エレベータシステムの説明図。 保守端末の装置構成図。 難読化処理に係る機能を示す機能ブロック図。 元データを符号化データに変換する具体例の説明図。 変換テーブルの具体例。 エンコードの処理手順を示すフローチャート。 通信パケットの具体例。 難読化された通信パケットの復号に係る機能を示す機能ブロック図。 符号化データを元データに変換する具体例。 逆変換テーブルの具体例。 デコードの処理手順を示すフローチャート。

以下、実施例を図面を用いて説明する。

図１は、実施例に係るエレベータシステムの説明図である。図１に示すエレベータ制御システム１は、１又は複数のエレベータと、エレベータを制御するエレベータ制御装置とを含む。保守端末２は、エレベータ制御システム１に接続され、エレベータ制御システム１の保守作業に関する処理を実行する。

具体的には、保守端末２は、保守員による操作を受け付けて、エレベータ制御システム１に送信すべき送信対象データを生成し、送信対象データをエレベータ制御システム１に送信する。送信対象データは、例えばエレベータ制御システム１に対するコマンドや、ファームウェアの更新用データなどである。

ここで、保守端末２とエレベータ制御システム１は、送信対象データの不正な読み取りを防ぐため、エレベータの状態等を共通の情報として用い、送信対象データを符号化することで、難読化を施している。本実施例における難読化とは、仮に通信パケットを取得しても送信対象データの内容を推測することが困難となるように、送信対象データに含まれる要素の変換や、通信パケットへの格納の制御を行うことをいう。

図１では、送信対象データを元データ１０として示している。また、保守端末２は、エレベータ制御システム１から、エレベータ状態を取得することができる。すなわち、保守端末２とエレベータ制御システム１は、エレベータ状態を同一の値を示す情報として共有可能である。

保守端末２は、エレベータ状態に基づいてエンコード処理を決定する。エレベータ制御システム１は、エレベータ状態に基づいてデコード処理を決定する。このように、同一のエレベータ状態を用いてエンコード処理とデコード処理を決定することで、エンコード処理とデコード処理を適正に対応させることができる。

保守端末２は、元データ１０をエンコードして符号化データ２０を生成し、エレベータ制御システム１に送信する。エレベータ制御システム１は、受信した符号化データ２０をデコードし、元データ１０を復元することができる。

図２は、保守端末２の装置構成図である。図２示したように保守端末２は、入出力部３、通信部４、制御部５を有する。
入出力部３は、タッチパネルディスプレイ等であり、保守員による操作入力の受付と、保守員への情報出力に用いられる。
通信部４は、エレベータ制御システム１と接続され、通信パケットを送受信する通信インタフェースである。この通信部４は、エレベータ制御システム１の採用する通信規格に合わせ、例えば所定のシリアル通信が用いられる。

制御部５は、例えばＣＰＵ（Central Processing Unit）などであり、保守処理部６と難読化処理部７の機能を有する。

保守処理部６は、保守作業に関する処理を実行する。具体的には、保守員の操作入力に応じてエレベータ制御システム１に送信すべき送信対象データ（コマンドやファームウェアの更新用データ等）を生成し、エレベータ制御システム１に送信する。また、保守処理部６は、保守作業の処理の進捗状況（実行した処理の数等）や通信を開始してからの経過時間などを管理する。また、保守処理部６は、処理の結果やエレベータ制御システム１からの応答を保守員に対して出力する。

難読化処理部７は、エレベータ制御システム１に送信する通信パケットのデータ構造（フォーマット）を、エレベータの状態や保守作業の状態に応じて変更することで、通信パケットの難読化を行う。

具体的には、難読化処理部７は、データ構造における有効データ位置と、該有効データ位置の順番と、該有効データ位置以外に適用するための基礎データとをエレベータの状態や保守作業の状態に応じて決定し、決定した内容に従って送信対象データを符号化する。

また、難読化処理部７は、エレベータの状態や保守作業の状態に応じて変換テーブルを生成し、送信対象データを変換テーブルに基づいて変換する。この変換は、通信パケットのペイロード部分を対象とすることが好適である。

難読化処理部７が用いるエレベータの状態や保守作業の状態としては、エレベータの運行状況、保守作業に関して実行された処理数、エレベータ制御システム１との通信経過時間等がある。

図３は、難読化処理に係る機能を示す機能ブロック図である。図３では、元データ１０を通信フォーマット変更に基づき符号化データ２０にエンコードする基本構成を例示している。

エレベータ制御部３０は、エレベータの運行制御を処理する。エレベータ制御部３０は、エレベータ運行状況３２や、保守操作状態や操作履歴３４等のエレベータ状態を保持している。

基礎生成部４０は、エレベータ制御部３０からエレベータ状態を取得して、該状態に応じて通信パケットのベースとなる基礎データ４２を生成する。本実施例では、元データ１０よりも長いデータ長として１６バイトとした。基礎データ４２は、例えば周期性のない不可逆関数を用いて生成することが可能である。

位置決定部５０は、エレベータ制御部３０からエレベータ状態を取得して、該状態に応じて該基礎データ４２の任意の位置５２を決定する。位置の選定は、例えば周期性のない不可逆関数を用いて決定することが可能である。

順序決定部６０は、エレベータ制御部３０からエレベータ状態を取得して、該任意の位置５２の順序６２を決定する。例えば周期性のない不可逆関数を用いて決定することが可能である。

変換テーブル生成部７２は、エレベータ制御部３０からエレベータ状態を取得して、該状態に応じてバイトデータに１対１に対応する変換テーブル７４を生成する。同時に逆変換テーブル７６も生成する。変換テーブル７４は、例えば周期性のない不可逆関数を用いて生成することが可能である。

バイト値変換部７０は、変換テーブル７４を用いて元データ１０のバイト値を変換する。
エンコード部８０は、上述の基礎データ４２と、位置５２と、順序６２と、変換済みのバイト値と、をもとに符号化データ２０を生成する。

エレベータの状況となる、エレベータ運行状況３２や、保守操作状態や操作履歴３４等は、多くの状態データを有しており、該状態データを組み合わせたものの状態に応じて、基礎生成部４０、位置決定部５０、順序決定部６０、変換テーブル生成部７２は、それぞれ処理を実行する。例えば、通信時間が所定の時間経過した場合には、データフォーマットを変更することもできるが、この限りではない。
また、本実施例では、生成に係る関数として周期性のない不可逆関数を利用した例を示したが、該生成関数に限定されるものではない。

エレベータ制御システム１及び保守端末２で該構成を備えることで、難読化したデータの送信が可能となる。保守端末２には、エレベータ制御部３０に相当する、エレベータの運行状況や保守作業時間や保守操作数等を模擬する状態を模擬する処理構成要素を備えるか、もしくはエレベータコントローラから該エレベータ状態を取得する。

また、保守端末２では、エレベータ制御部３０、基礎生成部４０、位置決定部５０、順序決定部６０、変換テーブル生成部７２、バイト値変換部７０及びエンコード部８０の機能は、難読化処理部７によって実現される。

また、エレベータ制御システム１は、エレベータ制御部３０を既に備えており、基礎生成部４０、位置決定部５０、順序決定部６０、変換テーブル生成部７２、バイト値変換部７０及びエンコード部８０の機能をファームウェアのアップデートで追加する。

図４は、元データ１０を符号化データ２０に変換する具体例の説明図である。図４のデータは１６進数表記である。また、基礎データ４２は、基礎生成部４０が出力したデータである。具体的な数値は、本発明では重要ではないので、ｄ０からｄ１５の略号で表記している。

位置５２は、位置決定部５０がエレベータの状況に応じて演算して求めた基礎データ４２のうちの有効位置である。本実施例では、位置２、位置３、位置５、位置７、位置９、位置１０、位置１３、位置１５が有効な位置である。

順序６２は、順序決定部６０がエレベータの状況に応じて求めたした位置５２の順番である。本実施例では、１番目が位置５、２番目が位置９、３番目が位置３、４番目が位置１５、５番目が位置１３、６番目が位置２、７番目が位置１０、８番目が位置１０となる。

上述の有効データの位置５２及び順序６２に元データ１０を当て嵌めるとデータ列７５となる。符号化データ２０の位置２には元データ１０の位置６である７Ｆが、符号化データ２０の位置３には元データ１０の位置３であるＣ０が、符号化データ２０の位置５には元データ１０の位置１である００が、符号化データ２０の位置７には元データ１０の位置７である８６が、符号化データ２０の位置９には元データ１０の位置８であるＡＥが、符号化データ２０の位置１３には元データ１０の位置５である２９が、符号化データ２０の位置１５には元データ１０の位置４であるＤＡが、当て嵌められてデータ列７５となる。

このようなデータ列７５から、バイト値変換部７０が、変換テーブル７４に基づいて、異なった値に変換し、最終的にエンコード部８０が、基礎データ４２と合体させて、符号化データ２０を生成する。

図５は、本実施例における変換テーブル７４の具体例である。該変換テーブル７４は、図４における元データ１０の各バイトに対応する部分のみを図示している。図５に示すように、変換テーブル７４は、行が上位４ビット、列が下位４ビットの要素を示す二次元テーブルとなる。
元データが００の場合には、上位ビットが０、下位ビットが０なので、５２となる。元データが０Ｂの場合には、上位ビットが０、下位ビットがＢなので、８Ｃとなる。このように元のバイトデータに１対１で変換できるようなテーブルとなっている。

図６は、エンコードの処理手順を示すフローチャートである。
まず、基礎生成部４０と、位置決定部５０と、順序決定部６０と、変換テーブル生成部７２は、エレベータ制御部３０から該エレベータの状態を取得する（Ｓ１０）。
基礎生成部４０は、該取得したエレベータ制御部３０の状態を応じて、元データに係らないデータ列（基礎データ４２）を生成する（Ｓ２０）。
位置決定部５０は、該取得したエレベータ制御部３０の状態に応じて、元データの長さと同一となるデータ列（基礎データ４２）の任意の位置５２を生成する（Ｓ３０）。
順序決定部６０は、該取得したエレベータ制御部３０の状態に応じて、任意の位置５２の順序６２を生成する（Ｓ４０）。
変換テーブル生成部７２は、該取得したエレベータ制御部３０の状態に応じて、変換テーブル７２を生成する（Ｓ５０）。
このＳ２０、Ｓ３０、Ｓ４０及びＳ５０の処理は、並行して実行してもよいし、任意の順序で順次実行してもよい。

バイト値変換部７０は、変換テーブル７４に基づいて、元データ１０のバイト値を変換する（Ｓ６０）。
エンコード部８０は、生成された基礎データ４２と、生成された位置５２と、生成された順序６２と、変換テーブル７４に基づいて変換されたデータと、を組み合わせて符号化データ２０を生成する。その後、生成された符号化データ２０は、送信先に送信される。

エレベータ状態とは、エレベータの運行状況や保守作業時間や保守操作数等のエレベータに係る様々な状態を示すものである。様々な状態を単一で使用しても複数組合せて使用しても構わない。
図６に示したフローの処理を実行し、符号化データ２０を生成することにより、元データ１０の推測が困難となる。

図７は、通信パケットの具体例である。図７に示した標準通信フォーマット１００は、パケットを識別するためのマジックナンバーやＩＤ、パケット長等を示すバイト列であるヘッダ１１０と、通信のための主たるデータ列を格納する領域であるペイロード１２０と、該ヘッダ１１０と該ペイロード１２０のデータに係るデータ例えばチェックサム等を格納するテイラ１３０から成り立っている。

本実施例では、基礎データ４２の可変長の最大値を、標準パケットのペイロード１２０の長さとしている。
標準通信フォーマット１００を用いて、元データ１０をペイロード１２０に格納したデータ列が通信パケット１０１である。元データの有効バイト長が８バイトで、標準通信フォーマット１００のペイロード１２０の有効バイト長が１６バイトである。このような場合、ペイロード１２０のバイト長より短いデータ長の場合には、ペイロード１２０の後半のバイト領域を０で埋めることが一般的である。これはゼロパディングと呼ばれる。この状態では、ペイロード１２０の終端から連続する０を除外することで、元データ１０の有効バイト長が推測されうる。

一方、元データ１０を符号化データ２０に変換した結果を用いると、通信パケット１０２のようになる。
このような構成にすることで、従来の標準通信フォーマット１００を用いた通信であっても、ペイロード１２０を従来の平文でも高度な暗号化を施した場合でも、通信パケットを取得して吟味するのが困難になるとともに、エレベータ制御状態は逐次変化するために、ある時点での通信パケットを取得して吟味しても、別の時には該吟味結果が無効となる。

図８は、難読化された通信パケットの復号に係る機能を示す機能ブロック図である。図８では、符号化データ２０を通信フォーマット変更に基づき元データ１０にデコードする基本構成を例示している。

図３で説明したように、エレベータ制御部３０は、エレベータの運行制御を処理するものであり、エレベータ運行状況３２や、保守操作状態や操作履歴３４等のエレベータ状態を保持している。
位置決定部５０は、エレベータ制御部３０からエレベータ状態を取得して、該状態に応じて該基礎データ４２の任意の位置５２を決定する。
順序決定部６０は、エレベータ制御部３０からエレベータ状態を取得して、該状態に応じて該任意の位置５２の順序６２を決定する。
変換テーブル生成部７２は、エレベータ制御部３０からエレベータ状態を取得して、該状態に応じてバイトデータに１対１に対応する逆変換テーブル７６を生成する。
デコード部９０は、位置５２と、順序６２と、逆変換済みのバイト値と、をもとに符号化データ２０をデコードする。
バイト値変換部７０は、逆変換テーブル７６を用いて、デコード部９０により符号化データ２０からデコードされたデータ列のバイト値を変換することで、元データ１０を生成する。

図８に示した機能構成により、エンコードされたデータから、元データ１０を得ることができる。
すなわち、エレベータ制御システム１及び保守端末２で該構成を備えることで、難読化されたデータから元データ１０を復元できる。図３にて説明したように、保守端末２には、エレベータ制御部３０に相当する、エレベータの運行状況や保守作業時間や保守操作数等を模擬する状態を模擬する処理構成要素を備えるか、もしくはエレベータコントローラから該エレベータ状態を取得する。

また、保守端末２では、エレベータ制御部３０、位置決定部５０、順序決定部６０、変換テーブル生成部７２、バイト値変換部７０及びデコード部９０の機能は、難読化処理部７によって実現される。
また、エレベータ制御システム１は、位置決定部５０、順序決定部６０、変換テーブル生成部７２、バイト値変換部７０及びデコード部９０の機能をファームウェアのアップデートで追加する。
なお、エレベータ制御部３０、位置決定部５０、順序決定部６０、変換テーブル生成部７２、バイト値変換部７０は、エンコードとデコードで共用できる。

図９は、符号化データ２０を元データ１０に変換する具体例の説明図である。
位置５２は、位置決定部５０が決定した有効位置である。本実施例では、位置２、位置３、位置５、位置７、位置９、位置１０、位置１３、位置１５が有効な位置である。
順序６２は、順序決定部６０が決定した位置５２の順番である。本実施例では、１番目が位置５、２番目が位置９、３番目が位置３、４番目が位置１５、５番目が位置１３、６番目が位置２、７番目が位置１０、８番目が位置１０となる。

上述の位置５２及び順序６２に符号化データ２０を当てはめるとデータ列７８となる。
元データ１０の位置１には符号化データ２０の位置５である５２が、元データ１０の位置２には符号化データ２０の位置９である３Ｃが、元データ１０の位置３には符号化データ２０の位置３であるＣ０が、元データ１０の位置４には符号化データ２０の位置１５である０２が、元データ１０の位置５には符号化データ２０の位置１３であるＦＦが、元データ１０の位置６には符号化データ２０の位置２であるＥ８が、元データ１０の位置７には符号化データ２０の位置７である９Ａが、元データ１０の位置８には符号化データ２０の位置１０であるＣ０が、当てはめられてデータ列７８となる。

このようなデータ変換をすることで、標準通信フォーマット１００の内容が推測されてしまっている場合でも、標準通信フォーマット１００のヘッダ１１０とテイラ１３０を踏襲しつつも、重要なデータが格納されているペイロード１２０の内容そのものを推測するのを困難とすることが可能となる。
このようなデータ列７８から、バイト値変換部７０が、逆変換テーブル７６に基づいて、異なった値に変換し、最終的にデコード部９０が、元データ１０を生成する。

図１０は、本実施例における逆変換テーブル７６の具体例である。前述の変換テーブル７４の逆となるテーブルである。該逆変換テーブルは、図１０における符号化データ２０の各バイトに対応する部分のみを図示している。図５と同様に、行が上位４ビット、列が下位４ビットの要素を示す二次元テーブルで、バイトデータが１対１に逆変換できるようなテーブルとなっている。

図１１は、デコードの処理手順を示すフローチャートである。
まず、位置決定部５０と、順序決定部６０と、変換テーブル生成部７２は、エレベータ制御部３０から該エレベータの状態を取得する（Ｓ１００）。
位置決定部５０は、該取得したエレベータ制御部３０の状態に応じて、元データの長さと同一となるデータ列の任意の位置５２を生成する（Ｓ１１０）。
順序決定部６０は、該取得したエレベータ制御部３０の状態に応じて、任意の位置５２の順序６２を生成する（Ｓ１２０）。
変換テーブル生成部７２は、該取得したエレベータ制御部３０の状態に応じて、逆変換テーブル７６を生成する（Ｓ１３０）。
このＳ１１０、Ｓ１２０、及びＳ１３０の処理は、並行して実行してもよいし、任意の順序で順次実行してもよい。

デコード部９０は、生成された位置５２と、生成された順序６２を組み合わせて符号化データ２０をデコードする（Ｓ１４０）。
テーブル変換部７０は、逆変換テーブル７６に基づいて、デコードされたデータのバイト値を変換し、元データ１０を生成する（Ｓ１５０）。
このようなフローの処理で符号化データ２０が複雑であっても、元データ１０に変換することが可能となる。

上述してきたように、本実施例に係る通信パケット難読化装置として機能する保守端末２は、前記保守作業に関する処理を実行する保守処理部６と、前記エレベータを制御するエレベータ制御装置としてのエレベータ制御システム１との間で前記保守作業に関する通信パケットを送受信する通信部４と、前記通信部４が送信する通信パケットのデータ構造を、前記エレベータの状態及び／又は前記保守作業の状態に応じて変更する難読化処理部７とを備える。かかる構成により、通信パケット難読化装置は、エレベータ側のハードウェア構成を変更することなく、通信上の防衛能力を向上して保守作業を行なうことができる。

また、前記難読化処理部７は、前記データ構造における有効データ位置と、該有効データ位置の順番と、該有効データ位置以外に適用するための基礎データとを前記エレベータの状態及び／又は前記保守作業の状態に応じて決定し、決定した内容に従って送信対象データを符号化する。
さらに、前記難読化処理部７は、前記エレベータの状態及び／又は前記保守作業の状態に応じて変換テーブルを生成し、送信対象データを前記変換テーブルに基づいて変換する。
また、前記難読化処理部７は、前記通信パケットのペイロード部分に対して前記変換を施す。
このため、簡易な処理で効率的に難読化を実現できる。

また、前記難読化処理部７は、前記保守作業に関して実行された処理数、前記エレベータ制御装置との通信経過時間、前記エレベータの運行状況などを、前記エレベータの状態及び／又は前記保守作業の状態として用いる。
このように、保守端末２とエレベータ制御システム１で共通して取得可能な情報をシードとして利用し、通信パケットの難読化が可能である。

なお、本発明は上述の実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、かかる構成の削除に限らず、構成の置き換えや追加も可能である。

１０：元データ、２０：符号化データ、３０：エレベータ制御部、４０：基礎生成部、５０：位置決定部、６０：順序決定部、７０：バイト値変換部、８０：エンコード部、９０：デコード部、１０１、１０２：通信パケット、１１０：通信パケットのヘッダ、１２０：通信パケットのペイロード、１３０：通信パケットのテイラ

Claims (9)

1. エレベータの保守作業に係る装置であって、
   前記保守作業に関する処理を実行する保守処理部と、
   前記エレベータを制御するエレベータ制御装置との間で前記保守作業に関する通信パケットを送受信する通信部と、
   前記通信部が送信する通信パケットのデータ構造を、前記エレベータの状態及び／又は前記保守作業の状態に応じて変更する難読化処理部と
   を備えたことを特徴とする通信パケット難読化装置。
2. 請求項１の通信パケット難読化装置において、
   前記難読化処理部は、
   前記データ構造における有効データ位置と、該有効データ位置の順番と、該有効データ位置以外に適用するための基礎データとを前記エレベータの状態及び／又は前記保守作業の状態に応じて決定し、決定した内容に従って送信対象データを符号化する
   ことを特徴とする通信パケット難読化装置。
3. 請求項１の通信パケット難読化装置において、
   前記難読化処理部は、
   前記エレベータの状態及び／又は前記保守作業の状態に応じて変換テーブルを生成し、送信対象データを前記変換テーブルに基づいて変換する
   ことを特徴とする通信パケット難読化装置。
4. 請求項３の通信パケット難読化装置において、
   前記難読化処理部は、前記通信パケットのペイロード部分に対して前記変換を施すことを特徴とする通信パケット難読化装置。
5. 請求項１の通信パケット難読化装置において、
   前記難読化処理部は、前記保守作業に関して実行された処理数を、前記エレベータの状態及び／又は前記保守作業の状態として用いる
   ことを特徴とする通信パケット難読化装置。
6. 請求項１の通信パケット難読化装置において、
   前記難読化処理部は、前記エレベータ制御装置との通信経過時間を、前記エレベータの状態及び／又は前記保守作業の状態として用いる
   ことを特徴とする通信パケット難読化装置。
7. 請求項１の通信パケット難読化装置において、
   前記難読化処理部は、前記エレベータの運行状況を、前記エレベータの状態及び／又は前記保守作業の状態として用いる
   ことを特徴とする通信パケット難読化装置。
8. エレベータの保守作業に使用する保守端末と、前記エレベータを制御するエレベータ制御装置とが通信するエレベータシステムであって、
   前記保守端末は、前記エレベータ制御装置に送信する通信パケットのデータ構造を、前記エレベータの状態及び／又は前記保守作業の状態に応じて変更することで送信対象データを難読化し、
   前記エレベータ制御装置は、前記エレベータの状態及び／又は前記保守作業の状態に基づいて、前記保守端末から受信した通信パケットから前記送信対象データを復元する
   ことを特徴とするエレベータシステム。
9. エレベータの保守作業に関する処理を実行する保守端末が、前記エレベータの状態及び／又は前記保守作業の状態を取得するステップと、
   前記保守端末が、前記エレベータの状態及び／又は前記保守作業の状態に応じて、前記エレベータを制御するエレベータ制御装置に送信する通信パケットのデータ構造を変更するステップと、
   前記保守端末が、前記データ構造の変更により難読化された通信パケットを前記エレベータ制御装置に送信するステップと、
   を含むことを特徴とする通信パケット難読化方法。
   

Images