JP4481604B2 - ネットワークシステムの伝送装置及び管理装置 - Google Patents

Description

本発明は，複数のネットワーク単位を構成する複数の伝送装置によって構成されるネットワークシステムにおいて，各伝送装置および各ネットワーク単位への設定／制御を行うためのネットワークシステムの伝送装置及び管理装置に関する。

特に，ネットワークおよび伝送装置を共有する複数の管理業者によるセキュリティを保証するネットワークシステムの伝送装置及び管理装置に関する。

近年，ネットワークの大容量化に伴い，大規模で広範囲なネットワーク運用形態が利用されている。それに伴い，ネットワークの運用事業者としては，各地区の管理範囲や，大容量側・小容量側といったネットワーク単位の規模（または種類）の違いによる管理範囲を設定する場合がある。

ネットワークを構成する装置には，大容量から小容量までのインタフェースを収容する伝送装置や，長い距離を伝送する装置，また伝送する情報としてインターネット・プロトコル（ＩＰ）の情報を伝送する装置，音声情報を伝送する装置等が存在し，多岐にわたっている。これらの装置を組み合わせた運用において，実際の運用事業者側の管理範囲と，ネットワークを構成する装置の配置が必ずしも一致しない場合が出てくる。例えば，大容量と小容量を収容する装置の場合，大容量側の管理者と，小容量側の管理者が異なる場合や，小容量インタフェースを複数有する場合，各々のインタフェースごとに管理者が異なる場合がある。具体例を図１２に示す。

図１２は本発明が対象とするネットワークシステムの構成例である。図中，５０は大容量ネットワークであり，５１−１〜５１−４は大容量ネットワークの中のＡ地域を構成する伝送装置，５１−５〜５１−８はＢ地域を構成する伝送装置，５２−１，５２−２は小容量ネットワーク，５３は大容量ネットワークの伝送装置５１−１，５１−５と接続された小容量ネットワークを構成する伝送装置（小容量伝送装置），５４は大容量ネットワーク５０の伝送装置５１−２に接続されたＬＡＮであり，５５−１，５５−２はそれぞれ小容量ネットワーク５２−１，５２−２を制御する制御端末，５６−１，５６−２はそれぞれ大容量ネットワークのＡ地域とＢ地域を制御する制御端末，５７は小容量ネットワークを含む全ネットワークの管理装置（サーバ）であり，５５−１〜５７の各装置はＬＡＮ５４と接続されている。

このネットワークシステムの構成では，大容量ネットワーク５０に対しては地域をＡ地域，Ｂ地域の２つに分けて，各地域のネットワークの制御は制御端末５６−１，５６−２から管理装置（サーバ）５７を介してか，または直接対応する管理対象地域のネットワークの制御を行い，小容量ネットワーク５２−１はＬＡＮ５４の制御端末５５−１により制御を行い，小容量ネットワーク５２−２はＬＡＮ５４の制御端末５５−２により制御を行う。また，図１２には含まれていない長距離を伝送する装置の場合，装置の両端において，管理範囲が異なり，装置ごとに管理者が異なる場合も少なくない。

これらのようなネットワークを運用するシステムにおいて，ネットワークへの設定／制御を行う場合，それぞれのネットワークを制御する権限を備えるかチェックするため，ユーザ認証を行ってアクセス制御を行っているが，ネットワークの多様な構成に対応できるユーザ認証／アクセス制限方法が採られていなかった。

従来のユーザ認証／アクセス制御方法を図１３，図１４，図１５を用いて説明する。図１３は従来のネットワーク認証方式１，図１４は従来のネットワーク認証方式２，図１５は従来のネットワーク認証方式３を示す。

図１３はネットワーク管理を行う管理装置（サーバ）上で認証を行う例であり，図中，５１は上記図１２に示す大容量ネットワーク５０及び小容量ネットワーク５２−１，５２−２を構成する伝送装置の１つを表し，５１０は通信部，５１１は制御部，５５は図１２に示すＬＡＮ５４に接続する制御端末の１つを表し，５７は上記図１２に示す管理装置（サーバ），５７０は通信部，５７１は認証部，５７２はネットワークの制御管理の資格について認証するためのＩＤ毎に設定されたパスワードが登録された認証情報データベース（ＤＢ），５７３は制御部である。制御端末５５の利用者が入力部に対して認証情報（ＩＤ／パスワード）および制御指示を入力し，その内容を管理装置５７へ送信する。管理装置（サーバ）５７の通信部５７０では，認証情報を受信し，認証部５７１へ認証要求を行い，認証部５７１において認証情報ＤＢ５７２を用いて認証可能か判別する。その結果，認証がＮＧであれば制御端末５５へその旨を通知する。認証結果がＯＫであれば，制御部５７３で制御指示を行い，制御部５７３が配下の伝送装置５１へ制御を実施する。伝送装置５１の通信部５１０はその制御指示を受け取ると制御部５１１に送って制御が行われ，制御部５１１による制御結果が通信部５１０から管理装置（サーバ）５７に送られる。管理装置（サーバ）５７の制御部５７３が制御結果を受けると通信部５７０を介して制御結果を制御端末５５へ通知する。

図１４に示す従来のネットワーク認証方式２は，認証のみを最初に実施して認証許可された場合だけ，制御端末の入力部にて制御内容の入力指示が可能となるシステムであり，図１４中の各符号は上記図１３と同様である。制御端末５５から認証情報（ＩＤ／パスワード）を管理装置（サーバ）５７に送ると，認証部５７１による認証が行われ，認証結果が認証部５７１から通信部５７０へ送られ，通信部５７０から制御端末５５へ通知される。この認証結果がＯＫの場合のみ，制御端末５５からの制御指示が管理装置（サーバ）５７で受け入れ可能となり，制御部５７３から伝送装置５１に制御指示が送られ，認証結果がＮＧの場合は，制御指示は管理装置（サーバ）５７の通信部で受け付けが拒否される。

図１５に示す従来のネットワーク認証方式３は，管理装置を介さず，制御端末から直接伝送装置へ指示を与える場合である。図中，伝送装置５１は上記図１３，図１４と同様に伝送装置の１つを表し，５１０は通信部，５１１は制御部，５１２は認証部，５１３は認証情報データベース（ＤＢ）である。この方式では，伝送装置５１毎でＩＤ／パスワードを管理し，制御端末５５からの設定／制御のアクセス時に認証を行うことによりセキュリティ管理を実施している。すなわち，制御端末５５の入力部より入力された認証情報および制御指示を，直接伝送装置５１へ送信する。伝送装置では，受けた認証情報と制御指示を認証部５１２により認証を行い，認証結果または制御結果を制御端末５５へ通知している。

また，複数のネットワークに対してそれぞれに対応したネットワーク管理装置が設けられたネットワークシステムにおけるネットワーク管理方法が知られている（特許文献１参照）。その方法では，各ネットワークと対応するネットワーク管理装置の間にそれぞれ中継装置を設け，複数の中継装置は隣接する中継装置間を接続する経路により接続され，通常の運用時には各ネットワーク管理装置は対応するネットワークを管理範囲とし，一つのネットワークからの状態変更の通知はそのネットワークを管理範囲とする管理装置に通知されると共に，中継装置を介して他のネットワークを管理する管理装置にも送られてそれぞれで蓄積される。一つのネットワークに障害が発生すると，そのネットワークを構成するネットワーク装置から発行された状態変更通知が中継装置を介して全てのネットワーク管理装置に配付され，一つのネットワーク管理装置の障害時や，運用停止時にはネットワーク管理装置間でのネットワーク状態情報の引き継ぎ等，特別な作業をすることなく他のネットワーク管理装置を用いて継続したネットワーク管理を行う。
特開平１０−１１２７１０号公報

図１２に示すようなネットワークシステムにおいて，図１３，図１４に示すセキュリティ管理では，制御端末を利用する管理者に対しての認証は可能であるが，その管理者がネットワーク構成機器の何に対して設定／制御のアクセス権限を許可しているのかを識別することができない。そのため，図１２に示すネットワークシステムにおいて，例えば大容量ネットワークのみに対するアクセス権限を許可するといった運用や，Ａ地域の伝送装置のみに対するアクセス権限を許可するなどの運用が不可能である。また，図１５に示すネットワーク認証方式３のセキュリティ管理では伝送装置毎に認証部を備えるため，装置毎にアクセス制限をかけることはできるが，図１３，図１４と同様に，伝送装置の特定部位に対してアクセスを制限することは不可能である。例えば，図１２において大容量ネットワーク５０を構成する伝送装置５１−１，５１−５にインタフェースを収容し，該インタフェースから小容量ネットワーク５２−１，５２−２を張り出し，これら二つのネットワークに対して個別のセキュリティを設定することができないため，アクセス制限を各々に設定することが不可能である。

また，上記特許文献１のネットワーク管理方法では，複数のネットワークを複数の管理装置で相互に補完して管理する方法であり，管理の資格をチェックするセキュリティについて考慮されてない。

本発明はネットワークを，任意の構成単位でセキュリティ管理を行うことにより物理的な区域による管理範囲の分割や，論理的な種別によりアクセス範囲を制限することを可能にするネットワークシステムの伝送装置及び管理装置を提供することを目的とする。

図１は本発明の第１の原理構成を示し，伝送装置において認証を行う構成である。図中，１は制御端末，１０は入力部，１１は認証情報付き制御指示，２は伝送装置であり，上記図１２に示す大容量ネットワーク５０の伝送装置５１や，小容量ネットワーク５２−１，５２−２の伝送装置５３として設けられる。伝送装置２内の２０は通信部，２１は制御部，２２は認証部，２３は認証情報データベース（ＤＢ），２４は設定部，２５は伝送機器または伝送機器とのＩＦ（インタフェース）等の制御対象部である。

図１では，制御端末１の入力部１０から認証情報付き制御指示１１が各伝送装置２の通信部２０に対して送信される。この場合，認証情報のＩＤ／パスワードに制御指示が付加され，制御指示として少なくとも制御個所と制御種別（監視，試験，保守等）が含まれる。また，符号１２に示すように，制御指示として制御個所，制御種別の他に装置種別，装置ＩＤ，制御内容（監視，試験，保守等の内容）を含めるように構成することができる。認証情報付き制御指示を受信した通信部２０は，認証部２２に対して認証要求を行う。認証要求を受けた認証部２２は，受信した認証情報および制御指示から認証情報ＤＢ２３内の情報と比較し，アクセスが許可されている認証情報かどうかを判定する。認証部２２における判定処理では，管理者を識別する認証情報（ＩＤ／パスワード）の他に，制御指示に含まれる制御個所，制御種別などの情報を使用する。認証部は，認証結果がＮＧの場合には，通信部２０に対してＮＧを返し，また認証結果がＯＫの場合には，制御部２１に対して，該制御情報を通知する。制御部２１は，指定された制御内容を制御対象部２５に対して実施し，その制御結果を通信部２０に対して通知する。認証結果および制御結果を受けた通信部２０は，制御端末１に対して結果を通知する。また，設定部２４は，伝送装置２内の認証情報ＤＢ２３を適宜に設定変更（権限を備えることを確認した制御端末から，特に，保守のための制御情報を利用した認証を使用する）が可能とする機能を備える。

図２は本発明の第２の原理構成を示し，管理装置（サーバ）において認証を行う構成である。図中，１，１０，１１，２，２０，２１の各符号は上記図１の同一の各符号と同じであり説明を省略する。３は管理装置（サーバ）であり，上記図１２の管理装置５７と同様にＬＡＮ（図示省略）に接続され，管理装置（サーバ，以下単に管理装置という）３内の３０は通信部，３１は認証部，３２は認証情報データベース（ＤＢ），３３は制御部，３４は設定部である。

この第２の原理構成では，制御端末１の入力部１０から入力した認証情報（ＩＤ／パスワード）付き制御指示１１が管理装置３に送信される。この認証情報付き制御指示１１の構成は，上記第１の原理構成（図１）と同じであり，上記図１と同様に装置種別，装置ＩＤ，制御内容を含む制御指示１２を使用することができる。この情報を受信した通信部３０は，認証部３１に対して認証要求を行う。認証要求を受けた認証部３１は，受信した認証情報および制御指示から認証情報ＤＢ３２内の情報と比較する。認証情報ＤＢ３２のデータ構成は上記第１の原理構成（図１）の伝送装置２内の認証情報ＤＢ２３と同様である。認証部３１における判定処理では，管理者を識別する認証情報（ＩＤ／パスワード）の他に，制御指示に含まれる装置種別，装置ＩＤ，制御個所，制御種別などの情報を使用する。認証部３１は，認証結果はＮＧの場合には，通信部３０に対してＮＧを返し，また認証結果がＯＫの場合には，制御部３３に対して，該制御情報を通知する。制御部３３は，該制御情報を伝送装置２の通信部２０に対して送信し，伝送装置２の通信部２０は，該制御情報を，制御部２１に対して通知し，制御部２１は該制御指示に従い制御を実施し，その制御結果を通信部２０に対して通知する。通信部２０は，その制御結果の情報を管理装置３の制御部３３に対して通知し，管理装置３の制御部３３は，その制御結果を通信部３０に対して通知する。認証結果および制御結果を受けた管理装置３の通信部３０は，制御端末１に対して結果を通知する。また，設定部３４は，管理装置３内の認証情報ＤＢ３２の内容を適宜に設定変更を可能とする機能を備える。

本発明によれば，ネットワークを構成する任意の構成単位でセキュリティ管理を行うことにより，物理的な区域による管理範囲の分割や，論理的な種別による管理範囲の分割によるアクセス制限が可能となり，ネットワークの多様な運用形態に対応することができる。

また，同一個所へのアクセス制御を複数の管理者に許可することで，ネットワークの任意の構成単位に対して複数の管理者が存在するような運用形態にも対応することができる。

更に，任意の構成単位を，グループ化して管理することにより，特に大規模なネットワークで構成単位が多数存在する場合に，セキュリティ管理の煩雑さを防ぎ，多様なネットワーク運用形態に対応できる簡易なセキュリティ管理を提供することができる。

任意の構成単位を，階層化して管理することにより，構成単位が階層的に存在するような装置に対して，セキュリティ管理の煩雑さを防ぎ，多様なネットワーク運用形態に対応できる簡易なセキュリティ管理を提供することができる。

多様なネットワーク運用形態に対応するセキュリティ管理において，管理者側の多様な形態，特に上位／下位管理者が明確になっているような形態に対して適応する際に，簡易なセキュリティ管理を提供することができる。

ネットワーク運用形態により，任意に多様なセキュリティ運用を設定することを可能とすることにより，ネットワークに応じたセキュリティ運用を容易に実現することができる。

ネットワークを管理する管理装置が存在するようなシステムでは，運用情報を一元で管理することが望まれ，上記セキュリティ管理機能を管理装置側に実装することにより，大規模なネットワークの一元的なセキュリティ管理を提供することができる。

ネットワークの運用管理として，複数の拠点からの運用管理が考えられるが，一元的にセキュリティ情報を管理し，複数の拠点からのネットワーク管理に対応したセキュリティシステムを提供することができる。

同一の構成単位に対するアクセス制限に種別を設けることにより，特定の制御を行うことができる管理者といった区別が実現できる。

上記，伝送装置におけるセキュリティ管理と，管理装置におけるセキュリティ管理を混在させるようなシステム（特に，複数の管理装置を設置する場合や，保守端末などの装置による設定を行う場合など）に対して，管理装置と伝送装置でのセキュリティポリシの不整合を検知し，間違ったセキュリティ運用を防ぐことが可能となる。

上記，間違ったセキュリティ運用となった場合に，迅速にセキュリティポリシの整合を行うことが可能となり，セキュリティ管理の運用性を向上することができる。

図３は伝送装置で認証を行う場合のネットワークの構成例，図４は図３における伝送装置を中心とする実施例の構成を示す。

図３において，１−１は大容量ネットワークを制御する制御端末，１−２は小容量ネットワークを制御する制御端末，１−３は小容量ネットワークの伝送装置に接続された制御端末，５０，５２−１は上記図１２と同様の大容量ネットワーク，小容量ネットワークである。２−１〜２−８は大容量ネットワーク５０を構成する伝送装置であり，大容量装置とも呼ばれ，図では「大容量」と表示される。この伝送装置（大容量）２−１の構成は図４に示される。２０２〜２０６は小容量ネットワーク５２−１を構成する伝送装置であり，小容量装置とも呼ばれ，図では「小容量」と表示される。各々の伝送装置（大容量装置，小容量装置とも）は認証部を有し，認証情報ＤＢを個別に設定することができる。また，制御端末１−１，１−２は大容量ネットワークの伝送装置２−１に直接接続されるか，または上記図１２に示すようなＬＡＮ５４を介して伝送装置２−１に接続することができる。

図４において，１−１，１−２，２−１は図３の同一符号と同じであり，伝送装置２−１内の２０は通信部，２１は制御部，２２は認証部，２３は認証情報ＤＢ，２４は設定部であり，２６−１は大容量ネットワークの機器に接続する大容量部インタフェース（ＩＦ），２６−２は小容量ネットワークの機器に接続する小容量部インタフェース（ＩＦ）である。なお，図３のネットワーク構成では，この伝送装置２−１だけが大容量部ＩＦ２６−１と小容量部ＩＦ２６−２の両方を備え，他の伝送装置２−２〜２−８は大容量部ＩＦだけ備え，小容量部ＩＦは備えていない。

図４の実施例に示す構成では，図３に示すようなネットワーク構成において，大容量ネットワークの制御個所（大容量部という）と小容量ネットワークの制御個所（小容量部という）の制御を行うために制御端末１−１，１−２が設けられ，各制御端末１−１，１−２に対しては，それぞれ大容量ネットワークの管理者用の識別番号（ｉｄ１）とパスワード（ｐａｓｓ１）と小容量ネットワークの管理者用の識別番号（ｉｄ２）とパスワード（ｐａｓｓ２）を割り当てて，伝送装置２−１の認証情報ＤＢ２３に設定部２４の機能により設定される。なお，図４の認証情報ＤＢ２３の例では，ｉｄ１／ｐａｓｓ１は大容量部を制御個所として限定され，ｉｄ２／ｐａｓｓ２は小容量部を制御個所として限定され，制御種別について制限されない。

図４に示す制御端末１−１から大容量ネットワークの管理者が認証を行う場合，認証情報には（ｉｄ１とｐａｓｓ１）が制御端末１−１の入力部１０に入力され，さらに制御個所が大容量部となる制御指示を入力する。これらの情報は伝送装置２−１（大容量装置）に送信され，これを受信した伝送装置２−１の通信部２０は，認証部２２に認証要求を行う。認証部２２では，あらかじめ保持している認証情報ＤＢ２３内のレコード(1) と比較し，入力された認証情報（ｉｄ，ｐａｓｓ）に対応する情報の一致／不一致，および入力された制御指示の制御個所および制御種別の一致／不一致を検索して認証結果を判定する。認証部２２での判定により，認証情報ＤＢ２３に一致する認証レコードがない場合は，認証が否という結果を通信部２０に対して通知し，通信部２０はその結果（認証がＮＧ）を制御端末１−１に通知する。また，認証部２２での判定により，認証情報ＤＢ２３に一致する認証レコードがある場合は，制御指示を制御部２１に対して行う。制御部２１では，制御指示に含まれる制御個所から，制御を実施する個所を判定し，この場合は大容量部に対する制御であるため，大容量部ＩＦ２６−１を介して制御を実施する。制御部２１は制御結果を通信部２０に対して通知し，通信部２０はその結果（認証がＯＫおよび制御結果）を制御端末１−１に対して通知する。

また，大容量ネットワークの管理者（ｉｄ１とｐａｓｓ１が割り当てられている）が伝送装置２−１の小容量部に対して制御を実施した場合を想定する。この場合，該情報を受信した伝送装置２−１の認証部２２では，予め保持している認証情報ＤＢ２３内のレコードと比較し，入力された認証情報（ｉｄｌ／ｐａｓｓ１）に該当する情報の一致／不一致を判定し，これに対しては一致するレコードが存在すると判定するが，制御指示内の制御個所が小容量部に対する制御であるため，該レコードの制御個所と不一致と判定する。これにより，認証部は認証結果が否であることを通信部２０に対して通知する。

同様に，小容量ネットワークの管理者が制御端末１−２を介して認証を行って制御を行うことができる。この場合，認証情報（ｉｄ２／ｐａｓｓ２）が制御端末１−２の入力部１０に入力され，さらに制御個所が小容量部となる制御指示を入力する。これらの情報は伝送装置２−１に送信され，これを受信した伝送装置２−１の通信部２０は，認証部２２に認証要求を行う。認証部２２では，予め保持している認証情報ＤＢ２３内のレコード(2) と比較し，入力された認証情報に該当する情報との一致／不一致，および入力された制御指示の制御個所および制御種別の一致／不一致を検索して認証結果を判定する。認証部２２での判定により，認証情報ＤＢ２３に一致する認証レコードがあると判定し，制御指示を制御部２１に対して出力する。制御部２１では，制御指示に含まれる制御個所から，制御を実施する個所を判定する。この場合は小容量部を制御個所とするので，小容量部ＩＦ２６−２に制御指示を供給する。制御部２２は制御結果を通信部２０に対して通知し，通知された通信部２０は，該結果（認証がＯＫおよび制御結果）を制御端末１−２に対して通知する。これにより，同一装置（図３の伝送装置２−１）内の異なる個所へのアクセス制御を可能とする。

また，認証情報ＤＢ２３内のレコードで制御個所を任意に設定できるため，同一装置内でのさまざまな形態に対応したアクセス制御を実施することが可能となる。

次に図３の小容量ネットワーク５２−１を構成する小容量装置（小容量ネットワークを構成する伝送装置）２０３を対象とした例について説明する。小容量装置２０３には，図３に示すようにその中の認証情報ＤＢ２３に予め二つのレコード（(3),(4))が設定されている。一つ目の(3) は小容量ネットワークの管理者（認証情報がｉｄ２／ｐａｓｓ２：上記図４の制御端末１−２の認証情報と同じ）により小容量ネットワークの全ての制御個所／制御種別をアクセス可能となる認証情報レコードが設定され，二つ目の(4) は小容量装置２０３のみの管理者（認証情報がｉｄ３／ｐａｓｓ３）が小容量装置２０３の全ての制御個所／制御種別でアクセス可能となる認証情報レコードが設定されている。これにより，認証情報がｉｄ２／ｐａｓｓ２の管理者と，認証情報がｉｄ３／ｐａｓｓ３である両管理者からの制御が可能となる。このように，同一個所へのアクセス制御を複数の管理者に許可するアクセス制御を設定することができ，全体のネットワークを管理するマスタ管理者と，伝送装置ごとの管理を担当する管理者との混在運用も可能となる。

図５はグループ管理を利用した認証を行うための実施例の構成を示し，上記図３，図４と同様に伝送装置で認証による制御を行う。図中，１は制御端末，２は上記図３に示す各種ネットワークの中の一つの伝送装置，２１，２３は伝送装置２の中の一部の構成要素を表し，２１は制御部，２３は認証情報ＤＢであり，伝送装置のその他の構成要素は上記図４と同様であり図示省略されている。

この図５の構成例では，認証情報ＤＢ２３のレコードにグループ情報を追加しており，２３０はＩＤとパスワードの組み合わせに対してグループ番号ａ，ｂが設定された認証情報テーブルで，２３１は各グループに対して制御個所が設定されたグループ別制御テーブルである。これにより，認証情報ＤＢ２３内のレコードを任意のグループ情報として管理し，グループ単位での設定を可能とする。

図５の伝送装置２の例では，制御対象が，ＩＰ（インターネット・プロトコル）系の伝送機器へのインタフェース（ＩＦ）と音声系の伝送機器へのインタフェース（ＩＦ）という異なる２種類のＩＦからなる装置構成を備えるものとする。この装置の管理者として，ＩＰ系のＩＦによるネットワークサービスを管理する管理者と，音声系のＩＦによるネットワークサービスを管理する管理者とが存在する。この場合は，ＩＰ系のＩＦが実装されている個所（スロット（１）〜スロット（４））をグループａとし，音声系のＩＦが実装されている個所（スロット（５）〜スロット（７））をグループｂとして設定される。これにより，認証情報ＤＢ２３で定義する場合に，ＩＰ系ネットワークサービスの管理者（ｉｄ１／ｐａｓｓ１）にはグループａに対するアクセス権を与え，音声系ネットワークサービスの管理者（ｉｄ２／ｐａｓｓ２）にはグループｂに対するアクセス権を与える。このように制御個所をグループ化することにより，管理者がネットワークサービスなどの単位で存在するような運用形態においても，任意に構成できる認証情報ＤＢのレコード構成を簡素化し，メンテナンスの容易性を向上させることができる。

図６は認証情報のレコードを階層的に構成して認証を行う実施例を示し，上記図３，図４と同様に伝送装置で認証による制御を行う。この実施例では制御個所である装置を階層的に構成する。図中，１，２，２１，２３の各符号は上記図５の同一符号の各部に対応する。これにより，認証情報ＤＢ内のレコードを階層的に表現することができ，実際の装置が階層的な構成をとり，階層的な体系をとる運用形態に対応することができる。

図６の場合，伝送装置がシェルフ（ＳＨ）とスロット（ＳＬ）とからなる構成であり，伝送装置全体を管理する管理者（ｉｄ１／ｐａｓｓ１）と，シェルフ１（ＳＨ＝１）の管理者（ｉｄ２／ｐａｓｓ２）と，シェルフ２（ＳＨ＝２）の管理者（ｉｄ３／ｐａｓｓ３）と，シェルフ３（ＳＨ＝３）の管理者（ｉｄ４／ｐａｓｓ４）が存在し，また各スロットを管理する管理者（例ではｉｄ１１，ｐａｓｓ１１）が存在する。図６の認証情報ＤＢ２３の２３２は認証情報テーブルであり，各認証情報に対応して階層Ｎｏ．が設定され，２３３は階層テーブルであり，これには各階層Ｎｏ．に対して制御個所と親階層Ｎｏ．（各階層の上位の階層Ｎｏ．）が設定される。

各スロットを管理する管理者（例ではｉｄ１１／ｐａｓｓ１１）は，制御端末１からこれらの各テーブルの認証情報を入力する。伝送装置２の認証部（図６では図示省略）は，入力された認証情報と，認証情報ＤＢ２３内の認証情報テーブルとを比較し，その認証情報が階層Ｎｏ．１１に対してアクセス許可されている管理者であると判定し，その階層Ｎｏ．１１から階層情報テーブル２３３から制御個所（ＳＨ＝１／ＳＬ＝１）を獲得し，該当する制御個所へのアクセスを許可する。また，該階層Ｎｏ．１１を親階層Ｎｏ．にもつ制御個所が他にあるか階層情報テーブル２３３を検索する。この場合，他には該当する情報がないため，その制御個所以外へのアクセスは許可されない。また，制御端末１−１からシェルフ１（ＳＨ＝１）を管理する管理者（ｉｄ２／ｐａｓｓ２）が制御を行う場合は，伝送装置２−１の認証部（図４の２２）にて該認証情報から階層Ｎｏ．２を獲得する。階層Ｎｏ．２は，制御個所（ＳＨ＝１）に対してアクセス許可があり，ＳＨ＝１に対するアクセス（例えば，シェルフ単位の制御など）は許可される。また，該階層Ｎｏ．２を親階層Ｎｏ．に持つレコードを階層情報テーブル２３３を検索し，階層Ｎｏ．１１〜１８のレコードを得る。これにより，ＳＨ＝１／ＳＬ＝１〜ＳＨ＝１／ＳＬ＝８へのアクセス制御も合わせて許可される。このように，認証情報レコード内に階層Ｎｏ．を設けて，各制御個所を任意に関連付けることにより，階層的なセキュリティの運用管理ができる。

図７は管理者をランク付けて認証を行う実施例の構成を示し，上記図３，図４と同様に伝送装置で認証による制御を行う。この実施例では管理者にランクを設けて，上位／下位管理者の識別を利用した運用形態に対応することができる。図中，１，２，２１，２３の各符号は上記図５及び図６の同一符号の各部に対応し，説明を省略する。

図７の認証情報ＤＢ２３には２３４と２３５の２つのテーブルが設けられ，２３４は各認証情報（ｉｄ／ｐａｓｓ）に対応してランクＮｏ．が設定された認証情報テーブルであり，２３５は各ランクに対して制御可能な制御個所が設定されるランク情報テーブルである。この例では，ランク１は伝送装置全体（シェルフ単位，スロット単位に制御可）を管理する管理者（ｉｄ１／ｐａｓｓ１）に対して付与され，ランク２はシェルフ単位，スロット単位の制御まで実行可能な管理者（ｉｄ２／ｐａｓｓ２）に対し付与され，ランク３はスロット単位の制御だけが実行可能な管理者（ｉｄ３／ｐａｓｓ３）に付与され，上位層の管理者が，下位層の権限を含む運用形態に対応することができる。

図８は制御内容をランク付けて認証を行う実施例の構成を示し，上記図３，図４と同様に伝送装置で認証による制御を行う。この実施例では管理者にランクを設けて，上位／下位管理者の識別を利用した運用形態に対応することができる。図８に１，２，２１，２３の各符号は，上記図５〜図７に示す同一の各符号に対応する。

図８の認証情報ＤＢ２３には２３６と２３７の２つのテーブルが設けられ，２３６は各認証情報（ｉｄ／ｐａｓｓ）に対応して制御個所と制御ランクが設定された認証情報テーブルであり，２３７は各制御ランクに対して実行可能な制御種別が設定された制御ランク情報テーブルである。この例では制御ランクに対し制御種別として「保守」，「構成」，「試験」，「監視」の４つの制御種別に分類され，その中の実行可能なものを「○」，実行不可のものを「×」として設定されている。

このように，認証情報ＤＢ２３のレコードに制御種別の要素を持たせ，同一個所の制御でも，制御の内容によりアクセス制御を行うことができる。具体的には，管理者１（ｉｄ１／ｐａｓｓ１）が制御端末１の入力部から認証情報および制御指示（制御種別含む）を入力し，伝送装置２の認証部（図４の２２）は，認証情報ＤＢ２３内の認証情報テーブル２３６から制御ランクを検出して，その制御ランクを用いて制御ランク情報テーブル２３７から実行可能な制御種別と，制御端末１から入力された制御種別とを照合して，該管理者が指定した制御種別を実施できるかどうか判定する。該管理者が，指定された制御種別に対するアクセス権限がない場合は，その旨を制御端末１に通知し，アクセス権限がある場合は該制御を実施し，その結果を制御端末１へ通知する。なお，各制御ランクは，他の例と同様に制御個所単位に設定が可能で，図８の認証情報テーブル２３６に示す管理者４（ｉｄ４／ｐａｓｓ４）のように，ＳＨ＝１に対する監視制御（アクセスランクＣ）のみ実行可能といった運用形態をとることができる。

このように上記図４に示す構成及び図５乃至図８に示す各実施例のように伝送装置側に認証部（図４の２２），認証情報ＤＢ（図４の２３）及び設定部（図４の２４）を設けることにより，運用形態の変更を動的に行うことができる。そして，設定部では，制御端末の入力部から，認証情報ＤＢの設定内容を入力し，伝送装置の通信部２０を介して設定部２４が受信する。該情報を受信した設定部２４は認証情報ＤＢ２３内の情報を更新する。また，この更新作業自体のセキュリティとしては，上記で示した図８の認証例を利用し，制御ランクなどによりアクセス制限をかけることが可能である。

図９は管理装置で認証を行う場合のネットワークの構成例を示し，ネットワークの管理装置（サーバ）と制御端末（クライアント）からなるクライアント・サーバ型のネットワーク管理システムを構成し，管理装置（サーバ）側でアクセス認証を行う。図１０は図９の構成における管理装置（サーバ）と伝送装置を中心とする実施例の構成を示す。

図９において，１−１，１−２は上記図３の同一符号と同じで大容量ネットワークを制御する制御端末，小容量ネットワークを制御する制御端末，５０は上記図１２と同様の大容量ネットワーク，５２−１は小容量ネットワークである。２ａ〜２ｈは大容量ネットワーク５０を構成する伝送装置（大容量と表示）であり，上記図４の伝送装置と異なり認証機能（図４に示す認証部２２，認証情報ＤＢ２３及び設定部２４）を備えない。２０ａ〜２０ｅは小容量ネットワーク５２−１を構成する伝送装置（小容量と表示）であり，大容量ネットワークの伝送装置２ａ〜２ｈと同様に認証機能を備えない。３は管理装置（サーバ）である。

図１０において，管理装置（サーバ）３内の３０は通信部，３１は認証部，３２は認証情報データベース（ＤＢ），３３は制御部，３４は設定部である。また伝送装置２ａ〜２ｈ及び伝送装置２０ａ〜２０ｅにはそれぞれ通信部２０，制御部２１が設けられ，制御対象として伝送装置２ａだけ大容量ネットワークの機器に接続する大容量部インタフェース（ＩＦ）２６−１，小容量ネットワークの機器に接続する小容量部インタフェース（ＩＦ）２６−２の両方が設けられ，伝送装置２ｂ〜２ｈには大容量部ＩＦ２６−１が設けられ，伝送装置２０ａ〜２０ｅには小容量部ＩＦ２６−２が設けられている。

管理者としては，上記図３，図４の場合と同様に大容量ネットワークの管理者（ｉｄ１／ｐａｓｓ１）と小容量ネットワークの管理者（ｉｄ２／ｐａｓｓ２）が存在する。管理装置には，あらかじめ認証情報ＤＢ３２には図１０に示すようなレコードが設定されている。すなわち，(1) は大容量ネットワークの管理者（ｉｄ１／ｐａｓｓ１），装置種別が大容量装置，装置ＩＤは「１」，制御個所が大容量部，制御種別は全て（制限なくアクセス可能）となる認証情報レコードである。(2) は小容量ネットワークの管理者（ｉｄ２／ｐａｓｓ２），装置種別が大容量装置，装置ＩＤ「１」，制御個所（小容量部），制御種別は全てとなる認証情報レコードであり，(3) は大容量ネットワークの管理者（ｉｄ１／ｐａｓｓ１）が大容量装置で装置ＩＤが「１」以外の全てであり，制御個所が全てで，全ての制御種別でアクセス可能となる認証情報レコードである。また，(4) は小容量ネットワークの管理者（ｉｄ２／ｐａｓｓ２）が全ての小容量装置に対して，全ての制御個所，全ての制御種別でアクセス可能となる認証情報レコードである。

この運用形態において，大容量ネットワークの管理者が制御端末１−１を介して認証を行うと，認証情報として「ｉｄ１／ｐａｓｓ１」，制御個所として大容量装置２ａの大容量部となる制御指示を入力部１０から入力して，管理装置（サーバ，以下単に管理装置という）３へ送信する。この情報を受信した管理装置３の通信部３０は，管理装置の認証部３１に認証要求を出力する。この要求を受けた管理装置３の認証部３１は，認証情報ＤＢ３２内の認証情報レコードと比較し，管理者の認証情報（ｉｄ１／ｐａｓｓ１）が制御指示（伝送装置２ａの大容量部）に対してアクセス権限を有すると判定し，制御指示を管理装置３の制御部３３に対して出力する。

管理装置３の制御部３３では，制御指示に含まれる制御個所（伝送装置２ａ）から，制御を行う装置を判定し制御を実行する。伝送装置（大容量装置２ａ）の通信部２０は，該装置の制御部２１に対して制御情報を出力し，制御結果を該装置の通信部２０を介して管理装置３の制御部３３に通知する。管理装置３の制御部３３は，その結果を管理装置３の通信部３０を介して，制御端末１−１に通知する。また，小容量ネットワークの管理者（ｉｄ２／ｐａｓｓ２）が制御端末１−２から，大容量ネットワークへの制御を実施しようと試みた場合，管理装置の認証部では，通知された認証情報（ｉｄ２／ｐａｓｓ２）と，保持している認証情報ＤＢ３２内のレコードと比較し，この管理者が大容量ネットワークへのアクセス権限がないと判定し，認証結果が否となる旨を管理装置３の通信部３０を介して，制御端末１−２へ通知する。

このように，複数種別のネットワーク構成機器からなる複雑なネットワークシステムにおいて，管理装置３側で一括して認証情報を管理することにより，装置のグループ化，機能部単位のグループ化，ネットワーク構成にあわせて階層的な運用管理も実現可能となる。

上記の図３，図４（図５乃至図８を含む）で示したような伝送装置側での認証を行う構成と，図９，図１０に示したような管理装置側での認証を行う構成とを備えるシステムを構成することができる。

図１１は伝送装置側と管理装置側の両方に認証機能を備えたネットワークの構成例を示す。図中，１−１〜１−３，２−１〜２−８，２０２〜２０６は上記図３に示す同一符号と同じであり，大容量ネットワークを構成する伝送装置（大容量と表示）２−１〜２−８及び小容量ネットワークを構成する伝送装置（小容量と表示）２０２〜２０６（２−１を含む）はそれぞれに認証部，設定部，認証ＤＢ，制御部等を備えているが，図１１では各伝送装置に設けられた認証情報ＤＢ２３だけ示し，他の各部は図示省略されている。１−４は制御端末である。３は管理装置（サーバ）であり，ここにも図９に示す通信部３０，認証部３１，認証情報ＤＢ３２，制御部３３，設定部３４等が設けられているが，図１１では認証情報ＤＢ３２だけ示し，他の各部は図示省略されている。

図１１のネットワーク構成では，通常，管理者はクライアントである制御端末１−１，１−２から管理装置（サーバ）３を経由して，各伝送装置への制御を行う。また，管理者が伝送装置の設置された位置で保守（部品の交換等）を実行するような場合，伝送装置へ直接制御端末を接続して制御を実施する場合もある。この場合，通常利用している管理装置（サーバ）３側での認証と，各伝送装置での認証が異なってしまうと，運用上支障が生じる場合があり，特にセキュリティ上の問題が深刻となる。

そこで，管理装置３はオペレータの指示，もしくは定期的な自動指示にて，管理装置３で保持している認証情報と，伝送装置で保持している認証情報を比較判定し，その結果をオペレータに通知，もしくはアクセスの禁止処置をとり，セキュリティ管理を実施する。制御端末の入力部からの指示もしくは，定期的な指示により，管理装置の認証部は管理装置の制御部を介して，各伝送装置（例えば大容量装置（１））へ認証情報の収集指示を実施する。各伝送装置の通信部は，該収集指示を受信すると，伝送装置の認証部に認証情報を要求し，管理装置へ通知する。該認証情報を受信した管理装置の制御部は，管理装置の認証部に対して，該認証情報を通知し，管理装置の認証部では，自装置内で保持している認証情報レコードと，受信した伝送装置（大容量装置（１））の認証情報レコードとを比較し，制御個所，制御種別に対するアクセス管理者（ｉｄ１／ｐａｓｓ１）が一致しているか比較する。比較した結果，その旨を管理装置の通信部を介して制御端末へ通知し，セキュリティ運用上の問題があるか，否かを検出する。また，不一致を検出した場合は，そのままの運用を行うと，セキュリティ上支障が生じる場合があるため，認証情報の整合を実施する。例えば，管理装置（サーバ）３で保持している認証情報を，異なった設定がされている伝送装置（例えば，伝送装置２ａの大容量部側）へ設定する場合を説明する。

認証情報を管理する管理者（ＩＤとパスワードがｉｄＳ／ｐａｓｓＳとする）が，制御端末１−１の入力部１０から，誤って設定されている伝送装置へ，管理装置３の認証情報を設定する指示を送信する。該指示を受信した管理装置３の通信部（図１０の３０）は，認証部（図１０の３１）に対して整合要求（管理装置→伝送装置）を行い，管理装置３の認証部では，指定された伝送装置に関する認証情報（図１１の例では，(1),(2) のレコード）を抽出し，管理装置の制御部３３を介して，伝送装置（２ａの大容量部）へ整合指示を出力する。この指示および前記認証情報を受信した伝送装置２ａ側の通信部（図４の２０）は，伝送装置側の認証部（図４の２２）に対して，認証情報の整合指示を行う。該指示を受信した伝送装置側の認証部（図４の２２）は，認証情報ＤＢ（図４の２３）の認証情報レコードを更新し，結果を通信部を介して，管理装置へ通知する。結果を受信した管理装置の制御部は，その結果を管理装置側の通信部を介して通知する。管理者は，その結果から，認証情報が整合され，セキュリティ運用上問題ないことを確認する。

逆に，伝送装置で保持している認証情報を，異なった設定がされている管理装置へ設定することも可能である。その場合，認証情報を管理する管理者（ｉｄＳ／ｐａｓｓＳ）は，制御端末１−１の入力部１０から，異なった設定がされている伝送装置から認証情報を収集し，管理装置の認証情報を更新する指示を出力する。この指示を受信した管理装置の通信部は，認証部に対して整合要求（伝送装置→管理装置）を行い，管理装置の認証部では，指定された伝送装置（例えば，２ａの大容量部）へ整合指示を出力する。この指示を受信した伝送装置２ａ側の通信部は，伝送装置２ａ側の認証部に対して，認証情報の収集要求を行い，伝送装置側の認証部が，認証情報ＤＢのレコードを通信部を介して管理装置へ通知する。該認証情報を受信した管理装置は，管理装置の認証部に対して認証情報を通知し，管理装置の認証部は，該認証情報を認証情報ＤＢ３３の認証情報レコード内に設定（認証情報レコード(1),(2) ）する。管理装置の認証部は，この設定結果を，通信部を介して制御端末へ通知する。管理者は，その結果から，認証情報が整合され，セキュリティ運用上問題ないことを確認する。このように，管理装置と各伝送装置と，マルチアクセスするようなネットワーク運用管理に対して，様々なセキュリティ形態を安定した運用で行うことが可能となる。

（付記１） 複数のネットワーク単位を構成する複数の伝送装置により構成されるネットワークシステムの管理方式において，前記各伝送装置はそれぞれ，前記ネットワークシステムに接続された制御端末から管理者の操作により発生する認証情報及び制御情報を受け取ると，前記認証情報についてチェックを行う認証部と，各管理者に割り当てられた認証情報とそれぞれに対して制御対象が設定された認証情報データベースとを備え，前記認証部は，前記受け取った認証情報及び制御情報について前記認証情報データベースの内容に適合すると判別されると前記制御情報による制御を実行するよう制御部に指示することを特徴とするネットワークシステムの管理方式。

（付記２） 付記１において，前記認証情報データベースの各管理者に割り当てられた認証情報に対して設定された制御対象として，制御個所及びその制御個所に対して実行可能な制御種別とが設定されることを特徴とするネットワークシステムの管理方式。

（付記３） 付記１において，前記認証情報データベースの各管理者に割り当てられた認証情報に対応する制御対象として複数のネットワークの中の一つのネットワーク，そのネットワーク内の特定の伝送装置，及び該伝送装置内の特定の機構について設定し，同一の制御対象について複数の管理者からのアクセスを可能とすることを特徴とするネットワークシステムの管理方式。

（付記４） 付記１において，前記認証情報データベースは，各認証情報に対してグループ番号を設定した認証情報テーブルと，各グループに対して制御可能な制御個所が複数個設定されたグループテーブルとで構成し，グループ単位でセキュリティの確保を行うことを特徴とするネットワークシステムの管理方式。

（付記５） 付記１において，前記認証情報データベースは，各認証情報に対して管理の階層番号が設定された認証情報テーブルと，各階層番号に対して制御可能な制御個所とそれぞれの親階層番号が設定された階層テーブルとで構成し，親階層でのセキュリティを配下の階層に引き継ぐことにより階層的なセキュリティの確保を行うことを特徴とするネットワークシステムの管理方式。

（付記６） 付記１において，伝送装置全体から各構成要素までの階層にランク付けし，前記認証情報データベースは，各認証情報に対応してランク番号が設定された認証情報データベースと，各制御個所に対して指定されたランク番号が設定されたランク情報テーブルとを備え，制御端末から受け取った認証情報から，前記認証情報データベースからランク番号を検出し，前記ランク情報テーブルから前記制御端末から受け取った制御情報の制御が可能か判定して，制御可能な場合だけ前記制御部による制御を行うことを特徴とするネットワークシステムの管理方式。

（付記７） 付記１において，前記認証情報データベースは，各認証情報に対して制御ランクを設定した認証情報テーブルと，各制御ランクに対して実行可能な制御種別を設定した制御種別テーブルとを備え，制御端末から認証情報と制御種別を含む制御情報を受け取ると，前記認証情報テーブルにより制御ランクを判別し，前記制御種別テーブルを参照して，前記受け取った制御種別の制御を実行できるか判別することを特徴とするネットワークシステムの管理方式。

（付記８） 複数のネットワーク単位を構成する複数の伝送装置とネットワークの各伝送装置を管理する管理装置により構成されるネットワークシステムの管理方式において，前記管理装置は，前記ネットワークシステムに接続された制御端末から管理者の操作により発生する認証情報及び伝送装置を指定した制御情報を受け取ると，前記認証情報についてチェックを行う認証部と，各管理者に割り当てられた認証情報とそれぞれに対して制御対象が設定された認証情報データベースとを備え，前記認証部は，前記受け取った認証情報及び制御情報について前記認証情報データベースの内容に適合すると判別されると前記制御情報による制御を指定された伝送装置に対して実行するよう制御部に指示することを特徴とするネットワークシステムの管理方式。

（付記９） 付記８において，前記請求項２乃至７の何れか一つの認証情報データベースを備え，前記認証部において前記認証情報データベースにより認証を行って，受け取った制御が可能か判別することを特徴とするネットワークシステムの管理方式。

（付記１０） 付記８において，前記複数の伝送装置はそれぞれ，前記ネットワークに接続された制御端末から管理者の操作により発生する認証情報及び制御情報を受け取ると，前記認証情報についてチェックを行う認証部と，各管理者に割り当てられた認証情報とそれぞれに対して制御対象が設定された認証情報データベースとを備え，前記管理装置または各伝送装置の何れか一つに対して前記制御端末から管理者の操作により発生する認証情報及び制御情報を出力し，指定された前記管理装置または各伝送装置の何れか一つは，受け取った認証情報及び制御情報について自装置に備える認証情報データベースの内容に適合するか判別して，適合する前記制御情報による制御を実行するよう制御部に指示することを特徴とするネットワークシステムの管理方式。

本発明の第１の原理構成を示す図である。 本発明の第２の原理構成を示す図である。 伝送装置で認証を行う場合のネットワークの構成例を示す図である。 図３の構成における伝送装置を中心とする実施例の構成を示す図である。 グループ管理を利用した認証を行う実施例の構成を示す図である。 認証情報のレコードを階層的に構成して認証を行う実施例の構成を示す図である。 管理者をランク付けて認証を行う実施例の構成を示す図である。 制御内容をランク付けて認証を行う実施例の構成を示す図である。 管理装置で認証を行う場合のネットワークの構成例を示す図である。 図９の構成における管理装置と伝送装置を中心とする実施例の構成を示す図である。 伝送装置と管理装置の両方に認証機能を設けたネットワークの構成例を示す図である。 本発明の対象となるネットワークシステムの構成例を示す図である。 従来のネットワーク認証方式１を示す図である。 従来のネットワーク認証方式２を示す図である。 従来のネットワーク認証方式３を示す図である。

符号の説明

１ 制御端末
１０ 入力部
１１ 認証情報付き制御指示
２ 伝送装置
２０ 通信部
２１ 制御部
２２ 認証部
２３ 認証情報データベース（ＤＢ）
２４ 設定部
２５ 制御対象部

Claims (2)

1. 管理者が異なる複数のネットワークに接続された複数のネットワークインタフェースを備える伝送装置であって，
   管理者を認証するための情報である認証情報と，当該管理者が制御可能なネットワークインタフェースである制御個所と，当該管理者が当該ネットワークインタフェースに対して実行可能な制御の種類である制御種別を対応付けて格納した認証情報データベースと，
   端末から認証情報と，制御個所と制御種別とを含む制御指示とをネットワークを介して受信すると，前記認証情報データベースに格納された管理者の認証情報とその管理者が制御可能な制御個所と制御種別とを，前記端末から受信した認証情報及び制御指示に含まれる制御個所と制御種別とを比較して一致または不一致を判別することにより前記管理者による前記制御指示が可能か否かを判別する認証部と，
   前記認証部が前記受信した制御指示が可能であると判別した場合に，該制御指示に含まれる制御個所に対して制御種別で指定された制御を実行する制御部とを備える
   ことを特徴とする伝送装置。
2. 管理者が異なる複数のネットワークに接続された複数のネットワークインタフェースを備える伝送装置が接続されたネットワークシステムを管理する管理装置であって，
   管理者を認証するための情報である認証情報と，当該管理者が制御可能な伝送装置を識別するための情報である伝送装置識別情報と，当該伝送装置において当該管理者が制御可能なネットワークインタフェースである制御個所と，当該管理者が当該ネットワークインタフェースに対して実行可能な制御の種類である制御種別を対応付けて格納した認証情報データベースと，
   端末から管理者の認証情報と，伝送装置識別情報と制御個所と制御種別とを含む制御指示とをネットワークを介して受信すると，前記認証情報データベースに格納された管理者の認証情報とその管理者が制御可能な伝送装置に対応する伝送装置識別情報と制御個所と制御種別とを，前記端末から受信した認証情報及び制御指示に含まれる伝送装置識別情報と制御個所と制御種別とを比較して一致または不一致を判別することにより前記管理者による前記制御指示が可能か否かを判別する認証部と，
   前記認証部が前記受信した制御指示が可能であると判別した場合に，該制御指示に含まれる伝送装置識別情報に対応する伝送装置に対し，該制御指示に含まれる制御個所に対して制御種別で指定された制御を実行するための通知をネットワークを介して行う制御部とを備える
   ことを特徴とする管理装置。

Images