JP4139304B2 - 認証システム - Google Patents

Description

この発明は、サーバが、ネットワークを介して、各種サービスを提供するネットワークシステム等におけるユーザの認証システムに関する。

近年では、インターネットに接続されているＷｅｂサーバにアクセスすることによって、Ｗｅｂサーバが提供している各種サービスを享受することができる種々のネットワークシステムが構築されているが、こういったネットワークシステムの１つとして、工作機械の稼働状況管理システムといったものがある。

この工作機械の稼働状況管理システムは、工作機械メーカが、顧客に販売した工作機械の稼働状況に関する情報を集中管理することによって、そういった情報を顧客が必要なときに顧客に提供することを目的として構築されたものであり、それぞれの顧客が保有している工作機械の稼働状況等に関するデータ（以下、稼働状況データという。）を、インターネットを介して、収集して蓄積するようになっている。

また、顧客が、自己が保有している工作機械の稼働状況データを閲覧したり、取得したりする場合は、工作機械メーカのＷｅｂサーバに、インターネットを介して、接続することになるが、その際、他の顧客が保有している工作機械の稼働状況データについては閲覧したり、取得したりすることができないように、こういった工作機械の稼働状況管理システムでは、例えば、以下に示すような認証システムが採用されている。

即ち、顧客を識別するユーザＩＤやパスワードといったユーザ認証データ及びそのユーザ認証データに関連づけられた工作機械の機械コードが、各顧客毎に登録されている認証データベースと、機械コード毎に、各工作機械の稼働状況データが格納されている稼働状況データベースとを設け、それぞれの顧客がＷｅｂサーバに接続する際に入力したユーザ認証データが、認証データベースに予め登録されているユーザ認証データと一致した場合に、稼働状況データベースに格納されている稼働状況データのうち、ユーザ認証データに関連づけられた機械コードに対応する稼働状況データの閲覧や取得だけを、その顧客に許可するようになっている。

また、こういった工作機械の稼働状況管理システムにおいて、稼働状況データベースに蓄積された工作機械の稼働状況データは、工作機械メーカにおけるサービスセンターのサービスマンが、客先の工作機械のメンテナンスや故障診断等を行う際にも利用することができるようになっており、サービスマンには、全顧客の工作機械の稼働状況データを閲覧することができる権限が与えられた特別ユーザ認証データ（特別ユーザＩＤ及びパスワード）が割り当てられている。

それぞれの顧客のユーザ認証データが登録されている認証データベースには、全顧客の工作機械の機械コードが特別ユーザ認証データに関連づけられた状態で予め登録されており、サービスマンは、一般の顧客と同様に、サービスセンタに設置されているパーソナルコンピュータから、インターネットを介して、Ｗｅｂサーバに接続することで、必要な顧客の工作機械の稼働状況データを閲覧することになる。

特開平５−３３３７７５号公報 特開２００３−１６７８５１号公報 特開２００２−２２９９５２公報

しかしながら、上述したように、サービスマンが使用する特別ユーザ認証データを、一般の顧客が使用するユーザ認証データと同様に、同じ認証データベースに登録しておき、サービスマンが顧客の工作機械の稼働状況データを閲覧する場合は、一般の顧客と同様に、インターネットを介して、Ｗｅｂサーバに接続するようにしておくと、顧客を含む第三者が特別ユーザ認証データを不正に入手した場合、その第三者によるＷｅｂサーバへの接続を阻止することができず、稼働状況データベースに蓄積された全顧客の工作機械の稼働状況データが、その第三者に流出してしまうといった危険性がある。

そこで、この発明の課題は、第三者が特別ユーザ認証データを不正取得した場合であっても、その第三者への蓄積データの流出を阻止することができる認証システムを提供することにある。

上記の課題を解決するため、請求項１にかかる発明は、工作機械を保有している顧客を識別するユーザ認証データ及びそのユーザ認証データに関連づけられた、前記工作機械の機械コードが、各顧客毎に登録されている認証データベースと、前記機械コード毎に、所定の情報が蓄積されている情報データベースと、ネットワークに接続されたサーバとを備え、前記顧客が前記サーバに接続する際に入力したユーザ認証データが、前記認証データベースに登録されている前記ユーザ認証データと一致した場合に、前記情報データベースに蓄積されている前記情報のうち、前記ユーザ認証データに関連づけられた前記機械コードに対応する前記情報を前記顧客に提供することを許可するようになっている認証システムにおいて、顧客が保有している工作機械のメンテナンスや故障診断を行うサービスマンだけが接続可能な専用サーバと、前記サービスマンを識別する特別ユーザ認証データ及び前記認証データベースに登録されている複数顧客の機械コードまたは全顧客の機械コードが前記特別ユーザ認証データに関連づけられた状態で登録されるようになっている特別認証データベースとを設け、前記サービスマンが前記専用サーバに接続する際に入力した特別ユーザ認証データが、前記特別認証データベースに登録されている前記特別ユーザ認証データと一致した場合に、前記情報データベースに蓄積されている前記情報のうち、前記特別ユーザ認証データに関連づけられた前記機械コードに対応する前記情報を前記サービスマンに提供することを許可するようになっていることを特徴とする認証システムを提供するものである。

また、請求項２にかかる発明は、前記特別認証データベースには、全顧客の機械コードが前記特別ユーザ認証データに関連づけられた状態で登録されるようになっており、前記認証データベースに新たな機械コードを登録する際は、その機械コードを、前記特別ユーザ認証データに関連づけた状態で、前記特別認証データベースにも登録するようにしたのである。

以上のように、請求項１にかかる発明の認証システムでは、複数顧客または全顧客に関する情報を閲覧することができるサービスマンだけが接続可能な専用サーバを設けると共に、そのサービスマンに対して割り当てられた特別ユーザ認証データを、顧客に対して割り当てられたユーザ認証データが登録されている認証データベースとは個別に設けられた特別認証データベースに登録しておき、サービスマンが専用サーバに接続する際に入力した特別ユーザ認証データを、特別認証データベースに登録されている特別ユーザ認証データと比較することによって、サービスマンの認証を行うようにしたので、顧客を含む第三者が、特別ユーザ認証データを不正に入手した場合であっても、その第三者が専用サーバに接続することができないので、サービスマンとして認証されることはなく、その第三者がネットワークを介してサーバに接続する限り、情報データベースに蓄積されている情報が第三者に流出することはない。

また、請求項２にかかる発明の認証システムでは、認証データベースに新たな機械コードを登録する際は、その機械コードを、特別ユーザ認証データに関連づけた状態で、特別認証データベースにも登録するようになっているので、顧客に関する情報をサービスマンに提供する際は、その時点で、情報データベースに蓄積されている全顧客の情報を確実に提供することができる。

以下、実施の形態について図面を参照して説明する。図１は、工作機械メーカが、顧客に販売した工作機械の稼働状況等に関する種々の情報を集中管理することによって、そういった情報を顧客が必要とするときに顧客に提供することを目的として構築された工作機械の稼働状況管理システム１を示しており、この稼働状況管理システム１で管理している情報は、サービスセンタのサービスマンが、顧客が保有している工作機械のメンテナンスや故障診断を行う際に利用することができるようになっている。

この工作機械の稼働状況管理システム１は、同図に示すように、サービスセンタ内に設置された稼働状況管理装置１０と、各顧客がそれぞれ保有している工作機械２０及びパーソナルコンピュータ（以下、ユーザＰＣという。）２１とが、インターネット３０を介して接続されたものであり、顧客が保有しているそれぞれの工作機械２０から、図示しないデータ収集装置によって、稼働状況データが自動収集され、収集された各工作機械２０の稼働状況データが、顧客を示すユーザＩＤ及び工作機械を示す機械コードと共に、電子メールとして、稼働状況管理装置１０に定期的に配信され、稼働状況管理装置１０内に蓄積されるようになっている。

前記稼働状況管理装置１０は、同図に示すように、インターネット３０に接続され、それぞれの工作機械２０から配信された電子メールを受信するメールサーバ１１と、このメールサーバ１１が受信した電子メールに含まれている稼働状況データを蓄積する稼働状況データベース１２と、インターネット３０に接続され、それぞれの顧客の要求に応じて、稼働状況データベース１２に蓄積されている特定の稼働状況データをそれぞれの顧客のユーザＰＣ２１に送信するＷｅｂサーバ１３とを備えており、顧客が、自己の工作機械２０の稼働状況等を知りたい場合は、ユーザＰＣ２１を、インターネット３０を介して、Ｗｅｂサーバ１３に接続することになる。

従って、この工作機械の稼働状況管理システム１では、情報を要求している正当な顧客に、その顧客が保有している工作機械２０の稼働状況データだけが確実に提供されるように、言い換えれば、顧客が保有している工作機械２０の稼働状況データが、その顧客以外の第三者に流出しないように、稼働状況管理装置１０には、それぞれの顧客を識別するためのユーザＩＤやパスワードといったユーザ認証データが登録されると共にそれぞれの顧客が保有している工作機械２０の機械コードがユーザＩＤに関連づけられた状態で登録される一般認証データベース１４が設けられており、顧客がユーザＰＣ２１をＷｅｂサーバ１３に接続する際に入力したユーザ認証データと、一般認証データベース１４に登録されているユーザ認証データとが一致した場合に、その顧客を正当な顧客であると認証し、その顧客のユーザＩＤに関連づけられた機械コードに対応する工作機械２０の稼働状況データを、Ｗｅｂサーバ１３からユーザＰＣ２１に送信することを許可するようにした認証システムが採用されている。

また、この工作機械の稼働状況管理システム１では、サービスセンタのサービスマンが、顧客が保有している工作機械２０のメンテナンスや故障診断を行う場合に、稼働状況データベース１２に蓄積されている、その工作機械２０の稼働状況データを利用することができるように、サービスマンには、稼働状況データベース１２に蓄積されている全ての稼働状況データを閲覧することができる権限が与えられている、特別ユーザＩＤ及びパスワードといった特別ユーザ認証データが割り当てられている。

しかしながら、この特別ユーザ認証データを、一般の顧客のユーザ認証データと同様に、一般認証データベース１４に登録したのでは、正当な顧客を含む第三者が特別ユーザ認証データを不正に入手した場合、その第三者によるＷｅｂサーバ１３への接続を阻止することができず、稼働状況データベース１２に蓄積された、全顧客の工作機械２０の稼働状況データが、その第三者に流出してしまうといった危険性がある。

そこで、この工作機械の稼働状況管理システム１に採用されている認証システムでは、インターネット３０に接続されているＷｅｂサーバ１３とは別に、サービスセンタ内に設置されているパーソナルコンピュータ（以下、サービスセンタＰＣという。）１７だけが、仮想専用線を介して、接続される専用サーバ１５と、特別ユーザ認証データが登録されると共に、一般認証データベース１４に登録されている全顧客の機械コードが特別ユーザＩＤに関連づけられた状態で登録される特別認証データベース１６とを設け、サービスマンがサービスセンタＰＣ１７を専用サーバ１５に接続する際に入力した特別ユーザ認証データと、特別認証データベース１６に登録されている特別ユーザ認証データとが一致した場合に、そのサービスマンを正当なサービスマンであると認証し、その特別ユーザＩＤに関連づけられた機械コードに対応する工作機械２０、即ち、全顧客の工作機械２０の稼働状況データを、専用サーバ１５からサービスセンタＰＣ１７に送信することを許可するようにしたのである。

また、この工作機械の稼働状況管理システム１では、一般認証データベース１４に登録されていない新たな工作機械２０の稼働状況データが含まれている電子メールが配信されてきた場合は、その稼働状況データを稼働状況データベース１２に蓄積するだけでなく、一般認証データベース１４にその機械コードを登録しなければならないので、メールサーバ１１は、電子メールを受信する度毎に、必ず、その電子メールに含まれている機械コードと一般認証データベース１４に登録されている機械コードとを比較し、電子メールに含まれている機械コードが一般認証データベース１４に登録されていない場合は、その機械コードを一般認証データベース１４に登録すると共に、特別ユーザＩＤに関連づけた状態で特別認証データベース１６にも登録するようになっている。これによって、サービスマンが、稼働状況データベース１２に蓄積されている工作機械２０の稼働状況データを閲覧する際は、その時点で、稼働状況データベース１２に蓄積されている全ての稼働状況データを確実に閲覧することができる。

以上のように、この工作機械の稼働状況管理システム１に採用されている認証システムでは、サービスマンが操作するサービスセンタＰＣ１７だけを接続可能な専用サーバ１５や、サービスマンに割り当てられた特別ユーザ認証データを登録する特別認証データベース１６を、顧客のユーザＰＣ２１がインターネット３０を介して自由に接続されるＷｅｂサーバ１３や、顧客に割り当てられたユーザ認証データを登録する一般認証データベースと切り離して設け、しかも、サービスセンタＰＣ１７と専用サーバ１５とを、インターネットを経由するが、セキュリティに優れた仮想専用線（ＶＰＮ）を介して、接続するようにしたので、正当な顧客を含む第三者が、特別ユーザ認証データを不正に入手した場合であっても、その第三者は専用サーバ１５に接続することができないので、サービスマンとして認証されることはなく、その第三者がインターネット３０を介してＷｅｂサーバ１３に接続する限り、稼働状況データベース１２に蓄積されている稼働状況データが第三者に流出することはない。

なお、上述した実施形態では、サービスセンタＰＣ１７と専用サーバ１５とを仮想専用線（ＶＰＮ）を介して接続するようにしたが、これに限定されるものではなく、専用線を介して接続するといった具合に、セキュリティレベルの高い種々の手法を用いて接続すればよい。

また、上述した実施形態では、サービスマンが、稼働状況データベース１２に蓄積されている全ての稼働状況データを閲覧することができるようになっているが、これに限定されるものではなく、一部の顧客の工作機械２０については、その稼働状況データを閲覧することができないような場合であっても、本発明の認証システムが有用であることはいうまでもない。

また、上述した実施形態では、ユーザ認証データ（特別ユーザ認証データ）として、ユーザＩＤ（特別ユーザＩＤ）及びパスワードが採用されているが、これに限定されるものではなく、ユーザを識別することができるのであれば、種々のデータを使用することができる。

また、上述した実施形態では、電子メールによって稼働状況データ等が配信されるようになっているが、これに限定されるものではなく、工作機械２０と稼働状況管理装置１０とを、インターネット３０を介して接続し、工作機械２０から稼働状況データを直接稼働状況管理装置１０に送信するような工作機械の稼働状況管理システムについても、本発明の認証システムを適用することができる。

また、上述した実施形態では、工作機械の稼働状況管理システム１に採用されている認証システムについて説明したが、これに限定されるものではなく、本発明の認証システムは、上述したようなユーザ認証データ及びそういったユーザ認証データに関連づけられた所定のコードが、各ユーザ毎に登録されている認証データベースと、そういったコード毎に、所定の情報が蓄積されている情報データベースと、インターネット等のネットワークに接続されたＷｅｂサーバ等のサーバとを備え、ユーザがネットワークを介してサーバに接続することによって、特定の情報がユーザに提供されるようになっている種々のネットワークシステムにおける認証システムに適用することができる。

この発明にかかる認証システムが採用されている、工作機械の稼働状況管理システムを示す概略構成図である。

符号の説明

１ 工作機械の稼働状況管理システム
１０ 稼働状況管理装置
１１ メールサーバ
１２ 稼働状況データベース（情報データベース）
１３ Ｗｅｂサーバ（サーバ）
１４ 一般認証データベース（認証データベース）
１５ 専用サーバ
１６ 特別認証データベース
１７ パーソナルコンピュータ
２０ 工作機械
２１ パーソナルコンピュータ
３０ インターネット（ネットワーク）

Claims (2)

1. 工作機械を保有している顧客を識別するユーザ認証データ及びそのユーザ認証データに関連づけられた、前記工作機械の機械コードが、各顧客毎に登録されている認証データベースと、
   前記機械コード毎に、所定の情報が蓄積されている情報データベースと、
   ネットワークに接続されたサーバとを備え、
   前記顧客が前記サーバに接続する際に入力したユーザ認証データが、前記認証データベースに登録されている前記ユーザ認証データと一致した場合に、前記情報データベースに蓄積されている前記情報のうち、前記ユーザ認証データに関連づけられた前記機械コードに対応する前記情報を前記顧客に提供することを許可するようになっている認証システムにおいて、
   顧客が保有している工作機械のメンテナンスや故障診断を行うサービスマンだけが接続可能な専用サーバと、
   前記サービスマンを識別する特別ユーザ認証データ及び前記認証データベースに登録されている複数顧客の機械コードまたは全顧客の機械コードが前記特別ユーザ認証データに関連づけられた状態で登録されるようになっている特別認証データベースと
   を設け、
   前記サービスマンが前記専用サーバに接続する際に入力した特別ユーザ認証データが、前記特別認証データベースに登録されている前記特別ユーザ認証データと一致した場合に、前記情報データベースに蓄積されている前記情報のうち、前記特別ユーザ認証データに関連づけられた前記機械コードに対応する前記情報を前記サービスマンに提供することを許可するようになっていることを特徴とする認証システム。
2. 前記特別認証データベースには、全顧客の機械コードが前記特別ユーザ認証データに関連づけられた状態で登録されるようになっており、
   前記認証データベースに新たな機械コードを登録する際は、その機械コードを、前記特別ユーザ認証データに関連づけた状態で、前記特別認証データベースにも登録するようになっている請求項１に記載の認証システム。

Images