JP6587334B2 - 遠隔操作システム、並びに、これに使用する接続切り替え装置 - Google Patents

Description

本願発明は、クライアント（ユーザーと呼んでもよい）のサーバのような対象機器をサービス業者等の操作者が遠隔的に操作するシステム、並びに、これに使用する接続切り替え装置に関するものである。

ＩＴ化が進んでいる現在、ＬＡＮシステムやイントラネットなど、サーバを基幹とした様々なネットワークが構築されているが、サーバの中には、プログラム（ソフト）の変更やデータの入れ替え等のメンテナンスが定期的に又は随時に必要なものがある。この場合、サービスマンが出張してメンテナンス作業を行うことが多いが、これには相当の費用が掛かるだけでなく、迅速なメンテナンスを行い難いという問題がある。

この点について、インターネット回線を通じてサーバのメンテナンスを遠隔的に行うことが提案されているが、インターネットには誰でもアクセスできるため、セキュリティを確保する必要がある。そこで、セキュリティを確保しつつ外部回線を利用することが、種々提案されている。

その一例として例えば特許文献１には、外部ネットワークの情報と内部ネットワークの情報とを異なる場所に記憶させて、外部ネットワークに接続して作業を行う通信状態と、内部ネットワークでの作業を行う通信状態とをリレーによって切り替えることにより、セキュリティを確保しつつ外部ネットワークを使用することが開示されている。

また、文献は挙げないが、例えば監視カメラのような機器をインターネットによって遠隔操作するシステムにおいて、通信を接続した状態は保持しつつ、プログラム（ソフト）の工夫によって不正なアクセスを排除しようとする発明は多数提案されている。

特開２００１−４３１８８号公報

さて、特許文献１は、ユーザーが内部情報や外部情報を使用するシステムを前提にしており、従って、例えば、ＬＡＮやイントラネットの一部を構成する末端ユーザーのパソコンが、インターネットのような外部回線を通じて外部情報を取り込むような作業態様を想定していると解される。

他方、セキュリティの徹底という点からは、ＬＡＮやイントラネットのような内部ネットワークは外部回線から完全に遮断するのが好ましく、現実に、外部から完全に遮断された（すなわち、インターネット等の非専用外部回線に接続されていない）内部ネットワークは、多くの組織で採用されている。例えば、多くの病院では、院内ＬＡＮや院内イントラネットを外部と完全に遮断しており、機器の管理、受診・入院の予約やベッドの管理、レセプトの発行、カルテの管理、労務管理等を行っている。

このような閉じた内部ネットワークでは、末端ユーザーの日常業務で外部情報を使用することはないので、特許文献１のようなシステムは基本的に不要なものであり、わざわざ複数の記憶装置や複数の処理装置を設ける意味はないと云える。

しかし、例えば厚生労働省の特別の認定を受けたある種の病院では、受診・入院の予約処理のようなある種の院内業務に関しては、厚生労働省の通達によって処理基準が定期的又は随時変更される場合があり、その都度、管理サーバのデータ類やプログラム等を変更する必要があるが、冒頭で述べたとおり、サービス業者のサービスマンが出張して変更作業（メンテナンス作業）を行うのは、費用と迅速性の点で問題があった。

つまり、従来は、対象機器をインターネット等の公衆回線と常時接続して、これを操作者機器で遠隔操作するシステムにおいてセキュリティを確保することについては極めて多くの提案が成されているが、外部回線から遮断された内部ネットワークを構成するサーバ等のメンテナンスを遠隔的かつ安全に行うシステムは、提案されていなかったと云える。

本願発明はこのような現状に鑑み成されたものであり、通常は外部回線から完全に遮断されている内部ネットワークを前提として、この内部ネットワークを構成するサーバのような電子機器のメンテナンスを、非専用の外部回線を利用して低コストで遠隔的にかつ安全に行えるようにすることを目的とするものである。

本願発明は、遠隔操作システムを含んでいる。この遠隔操作システムは、
「外部と遮断された内部ネットワークに組み込まれている対象機器に、非専用の外部回線を通じて操作者機器からアクセスする」
という基本構成である。
なお、本願発明において非専用とは、操作者と被操作者とを対の関係で接続している回線でないという意味であり、多数の契約者が使用するブロバイダの回線も非専用回線に含まれる。

そして、上記の基本構成において、請求項１では、
「前記内部ネットワークは、前記操作者機器から前記外部回線を通じてアクセス可能な対象機器と、前記操作者機器がアクセスできない端末機器群と、前記対象機器と端末機器群との間に配置された接続切り替え装置とを有していて、前記接続切り替え装置に前記外部回線が接続されており、
前記接続切り替え装置により、前記対象機器が前記端末機器群のみに接続された内部専用状態と、前記対象機器が前記外部回線のみに接続された外部専用状態とに切り替えられるようになっており、従って、前記端末機器群は常に外部回線から遮断されている一方、
前記外部回線はＨＴＴＰＳ通信回線であり、前記外部回線に、前記接続切り替え装置の切り換え操作を行う中継機器が接続されていて、前記外部回線を介して前記操作者機器によって中継機器の操作が行われるようになっている」
という構成になっている。

請求項の２の発明は、病院用のシステムに係るもので、
「外部と遮断された内部ネットワークに組み込まれている対象機器に、非専用の外部回線を通じて操作者機器からアクセスするシステムであって、
前記対象機器の接続状態を内部ネットワークのみに接続された内部専用状態と外部回線のみに接続された外部専用状態とに切り替える接続切り替え装置が備えられており、 前記外部回線を介して前記操作者機器によって前記接続切り替え装置を操作して前記対象機器を外部専用状態にすることにより、前記操作者機器による前記対象機器の遠隔操作が許容される」
という構成において、
「前記内部ネットワークは病院に設けた院内ＬＡＮであって、前記対象機器はレセプト管理プログラムが組み込まれた管理サーバであり、前記接続切り替え装置は院内中継機器を介して前記外部回線に接続されている一方、
前記外部回線はＨＴＴＰＳ通信であり、操作者機器による前記接続切り替え装置の切り替え操作と対象機器の操作とが、前記院内中継機器を経由して行われるようになっている」
というものである。

また、請求項３の発明では、請求項１において、
「前記対象機器と接続切り替え装置との相互間、及び、前記端末機器群と接続切り替え装置との相互間、並びに、前記外部回線と接続切り替え装置との相互間を接続する通信線は、それぞれ複数本の芯線よりなるＬＡＮケーブルであり、前記接続切り替え装置は、前記各芯線毎に信号を継断する子リレーの群と、前記子リレーの群への通電を同時に切り替える１つの親リレーとを備えている」
という構成になっている。

本願発明は、遠隔操作システム用の接続切り替え装置も含んでいる。すなわちこの接続切り替え装置は、請求項４のとおり、
「内部ネットワークを構成する対象機器と端末機器群との間に介在させて、非専用の外部回線に接続された操作者機器から遠隔操作することにより、前記対象機器を、前記端末機器群のみに接続された内部専用状態と、前記端末機器群には接続されずに前記外部回線のみに続された外部専用状態とに切り換える」
という基本構成である。

そして、上記基本構成に加えて、
「前記対象機器に接続される第１ポートと、
前記端末機器群に接続される第２ポートと、
前記外部回線に接続される第３ポートと、
前記外部回線を介して制御される中継機器からの信号に基づいて第１ポートの接続先を第２ポート又は第３ポートに選択的に切り換えるリレー装置とを有しており、
前記各ポートには、複数の芯線からなるＬＡＮケーブルが接続されている一方、
前記リレー装置は、前記各芯線ごとに通電を継断する子リレーの群と、前記子リレーの群への通電を同時に切り替える１つの親リレーとを備えており、前記親リレーで各子リレーへの通電を同時に切り替えることにより、前記対象機器の接続状態が内部専用状態になって前記内部ネットワークが外部回線から遮断された状態と、前記対象機器のみが外部専用状態になって前記端末機器群は外部回線から遮断された状態とに切り替わる」
という構成になっている。

本願発明では、対象機器に遠隔的にアクセスできるため、出張のような人の移動を前提にした費用は不要であり、このため、対象機器のメンテナンス等に要するコストを大幅に低減できる。また、対象機器へのアクセス手段として非専用回線を使用するため、コスト削減に一層貢献できるのみならず、不特定の多くのユーザーにサービスを提供することも可能になる。勿論、メンテナンス等の作業を迅速に行うこともできる。

そして、外部回線を通じて対象機器をメンテナンス等している状態では、内部ネットワークは遮断されているため、遠隔操作中に内部ネットワークに他人がアクセスすることはできず、従って、高いセキュリティを確保できる。

また、メンテナンス等の作業が終わったら対象機器の接続を内部専用状態に切り替えることにより、内部ネットワークは外部からの侵入が不可能な状態になるため、通常の業務において完全なセキュリティを確保することができる。

既述のように、厚生労働省の特別の認可を受けた特定の病院では、受診・検査・入院の予約等の院内業務に関する処理基準が行政機関等からの指示によって短期間で変更になることがあり、その都度管理サーバのプログラムを変更する必要があるが、この種のプログラムは複雑であって病院の職員が対応できるレベルではないし、さりとて、ＣＤ等の記憶媒体を通じた変更では正確性やセキュリティの面で大きな問題がある。

この点、請求項２のように本願発明を適用すると、病院職員の手間を煩わすことなく、安全かつ確実にプログラム変更等のメンテナンスを行うことができる。従って、本願発明は、病院の内部ネットワークに好適であるといえる。勿論、請求項２は本願発明の適用例の一つであり、他の様々な業種や機関に適用できる。

ユーザー（或いはクライアント）の対象機器に外部回線を通じてアクセスしている状態でのセキュリティも重要である。インターネット等の外部回線に接続している状態でのセキュリティ対策として、ファイアウォールのようなセキュリティソフトによる対応と、ＶＰＮ通信のような通信方法の限定による対応とに分けられるが、特定通信を使用する方法は侵入を入口で遮断するため、セキュリティの高さにおいては格段に優れている。

特に、請求項１，２のようにＨＴＴＰＳ通信を使用すると、情報が暗号化されて通信されるため、特に高いセキュリティを確保できて好適である。敢えて述べるまでもないが、操作者機器にしても遠隔操作される機器にしても、予め認証を受けておいて、特定のＩＤとパスワートを入力しないと作業できないようにしておくのが好ましい。

サーバやパソコン等の接続は、一般にＬＡＮケーブルで行っている。従って、対象機器の接続の切り替えは、具体的には、ＬＡＮケーブルの通信の切り替えによることになる。そして、ＬＡＮケーブルは複数本（一般には８本）の芯線から成っており、８本の全てを使用する場合と４本を使用する場合とがあるが、いずれにしても、複数の芯線の通信を継断する必要がある。

通信線の接続の継断には、可動接点を電磁石で動かすリレーが使用されるが、複数本の芯線を１本ずつ継断すると、内部ネットワークと外部回線とが接続された状態が極僅かの時間ながら存在する可能性があって、不正アクセスを完全に排除できない可能性がある。他方、複数本の芯線を１つのリレーで同時に継断すること（つまり、全芯線に対応した可動接点を１つの移動体に設けること）は理論的には可能であるが、現実には非常に困難である。

これに対し、請求項３のように、複数の子リレーの通電を１つの親リレーで切り替える方式を採用すると、単純な構造のリレーを使用しつつ、複数の芯線を同時にＯＮ・ＯＦＦできるため、簡単な構造で完全なセキュリティを確保することができる。従って、実用的価値は高い。

中継機器と接続切り替え装置とを直接に接続するにはクロスタイプのＬＡＮケーブルが使用されるが、クロスタイプでは、外聞回線が切断されてしまって本来の目的を達成できないことがある。これに対して、実施形態のように、ルータを使用してルータに中継機器及び接続切り替え装置を接続すると、ケーブルとしてストレートタイプのＬＡＮケーブルを使用できるため、信号の流れが単純化されて、外部回線の切断のような問題は生じない。従って、簡単な構成により、遠隔操作を的確に行うことができる。

また、ユーザーは複数の対象機器を備えていることがあるが、この場合は、各対象機器に対応して接続切り替え装置をルータに直接に又はハブを介して接続することにより、１台の中継機器で複数の対象機器を操作することができる。

請求項４の発明は接続切り替え装置を対象にしているが、その特徴は請求項３と同様のリレーの構成にある。この接続切り替え装置を対象機器の近く（ユーザー管理下のエリア）に配置することにより、高いセキュリティを確保しつつ、対象機器を遠隔的にメンテナンス等することができる。従って、既設の対象機器に迅速に対応できて、好適である。

接続切り替え装置のみを介して外部回線と対象機器とを接続することも不可能ではないが、ＩＤやパスワードの認証、或いは、ユーザーと操作者との応答等のために、サーバ（又はパソコン）のような中継機器を設けるのが好ましい。本願発明では、かかる視点に立って、パソコン等の中継機器と接続切り替え装置との組み合わせを対象にしている。なお、中継機器と接続切り替え装置とは別々に分離していてもよいし、一体の外観を成していてもよい。

システム全体の概念図（模式図）である。 接続切り替え装置の回路を中心にした図である。

(1).システムの概要
次に、本願発明の実施形態を図面に基づいて説明する。まず、図１を参照してシステムの概要を説明する。本実施形態は、病院のイントラネットを構築する管理サーバの遠隔メンテナンスシステムに適用している。

院内イントラネット１は、第１管理サーバ２と多数の端末機器３とを備えており、これらはＬＡＮケーブルより成る院内通信線網（バスライン）４によって相互に接続されている。第１管理サーバ２は本願発明の対象機器であり、例えば、受診・検査や入院の予約の処理プログラムが格納されている。

本願発明との関連は薄いので図示は省略しているが、院内イントラネット１は、他にも管理サーバを設けることが一般的であり、第１管理サーバ２が使用されていない状態でも、他の管理サーバ（第２〜第ｎ管理サーバ）に関連した業務は支障なく行われる。また、各管理サーバはそれぞれバックアップサーバを備えていることが普通であるが、これも図示は省略している。

端末機器３には、パソコンやプリンター、中間サーバ、レジスター、診療機器等の各種のものが含まれる。図１は単純化しており、院内通信網４に端末機器３を直接接続した状態しか表示していないが、第１端末機器に第２端末機器を接続するというように、多数の端末機器３がルータやハブを介して枝分かれ状や並列状に接続されることもある。病院は各地に多数存在するので、院内イントラネット１，１ａ，１ｂ・・・も多数存在している。

院内イントラネット１の第１管理サーバ２は、サービス業者の操作者パソコン５によって遠隔的にメンテナンスが行われる。操作者パソコン５は、請求項１に記載した操作者機器の一例である。操作者パソコン５は、インターネット６のＨＴＴＰＳ通信網７に、認証器具８を介して接続されている。

認証器具８は、ＨＴＴＰＳ通信網７を通じて第１管理サーバ２にアクセスできるパソコン５を特定するものであり、ＩＤとパスワードとを入力して、これを第三者機関たる認証機関（図示せず）が確認することで、ＨＴＴＰＳ通信網７の使用が可能になる。例えば、ＮＴＴアイティ社のマジックコネクト（登録商標）を使用可能である。

敢えて説明するまでもないが、ＨＴＴＰＳ通信網７にはセキュリティサーバ（監視サーバ）９が介在しており、操作者パソコン５で送信されたデータは、暗号化されて目的の第１管理サーバ２に送信される。これにより、セキュリティ性を格段に向上できる。

点線で示すように、操作者パソコン５は、ルータ１０を介して複数台設けることが可能であるが、この場合も、認証器具８ａ，８ｂ・・・により、符号２ａで示した第１管理サーバには符号５ａで表示した操作者パソコンのみがアクセスできて、符号２ｂで示した第１管理サーバには符号５ｂで示した操作者パソコンのみでアクセスできるというように、複数の操作者パソコン５，５ａ・・・と複数の第１管理サーバ２，２ａ・・・とが１対１の関係に維持されている。このように、アクセス元とアクセス先とを限定することにより、セキュリティを一層向上できる。ＨＴＴＰＳ通信網も、概念的には、機器の数に対応して複数本７，７ａ，７ｂ・・・が存在するといえる。

院内イントラネット１は、本質的には閉じた内部ネットワークであり、外部回線と接続された状態で稼働することはない。すなわち、予約処理等の日常業務が第１管理サーバ２を通じて行われている状態では、院内イントラネット１は外部回線から完全に遮断されている。

そして、第１管理サーバ２について、例えば、データの追加、削除、入れ替えのようなメンテナンスを行うときだけ、第１管理サーバ２を院内イントラネット１から切り離してＨＴＴＰＳ通信網７に接続し、操作者パソコン５によって第１管理サーバ２のメンテナンスを行う。このため、第１管理サーバ２の近くに、第１管理サーバ２を院内イントラネット１のみに接続された内部専用状態と、ＨＴＴＰＳ通信網７のみに接続された外部専用状態とに切り替える接続切り替え装置１１が配置されており、接続切り替え装置１１は、中継機器の一例としての病院側中継パソコン１２を介してＨＴＴＰＳ通信網７に接続されている。

病院側中継パソコン１２は電源が入ったままで常時外部回線網に接続されているので、構成部材の放熱性や信頼性に優れたサーバ仕様のものが使用されている。

ＨＴＴＰＳ通信網７と病院側中継パソコン１２の間には、ルータＲが配置されている。ルータＲにはハブＨが接続されており、病院側中継パソコン１２はハブＨに接続されている。ハブＨを使用せずに、ルータＲに直接接続することも可能である。或いは、ルータＲにハブ機能を持たせることで、第１管理サーバ２に対応させることも可能である。なお、図１では、別の院内イントラネット１ａ，１ｂのためのルータ、ハブ、病院側中継パソコンは、Ｒａ，Ｒｂ，Ｈａ，Ｈｂ，１２ａ，１２ｂの符号で表示している。

接続切り替え装置１１は、第１外部ＬＡＮケーブル１３を介して第１管理サーバ２に接続された第１ポート（第１ＬＡＮプラグ）１４と、第２外部ＬＡＮケーブル１５を介して院内通信網４に接続された第２ポート（第２ＬＡＮプラグ）１６と、第３外部ＬＡＮケーブル１７を介してルータＲに接続された第３ポート（第３ＬＡＮプラグ）１８とを備えている。

そして、後述するリレー群のスイッチングにより、第１ポート１４と第２ポート１６とが接続された状態と、第１ポート１４と第３ポート１８とが接続された状態とに、択一的に（選択的に）切り替わる。第２外部ＬＡＮケーブル１５は院内通信網４の上流端を構成するものであり、従って、本来は院内通信網４の一部というべきであるが、ここでは、便宜的に、院内通信網４とは別の構成として表示している。

敢えて述べるまでもないが、接続切り替え装置１１への各外部ＬＡＮケーブル１３，１５，１７の接続にもＬＡＮプラグが使用されている。また、第３外部ＬＡＮケーブル１７は、ルータＲのＬＡＮコネクタ１９に接続されている。

病院側中継パソコン１２は、操作者パソコン５からのアクセスが適正なものであるかの認証や、接続切り替え装置１１の制御などを司るものである。ＩＤやパスワードの設定や変更のためには、病院側中継パソコン１２が必要である。病院側中継パソコン１２は院内イントラネット１から遮断されているので、院内イントラネット１の情報が病院側中継パソコン１２を経由して漏洩することは皆無である。

なお、病院側中継パソコン１２と接続切り替え装置１１とは、１つの外観を成すように一体化することも可能であるが、別体にすると、病院側中継パソコン１２は市販のパソコンをそのまま使用できるので経済的である。この場合は、既述のように、電源が常時ＯＮのままであるという特性からサーバ仕様のものを採用するのがよい。

(2).接続切り替え装置の具体的構造
次に、図２を参照して接続切り替え装置１１の回路を説明する。接続切り替え装置１１は、既述とおり、第１〜第３のＬＡＮポート１４，１６，１８を有しており、それぞれ、各外部ＬＡＮケーブル１３，１５，１７に接続したＬＡＮプラグ２１，２２，２３が接続されている。第１〜第２の外部ＬＡＮケーブル１３，１５，１８は、いずれもストレート８芯タイプが使用されている。

接続切り替え装置１１は、第１ポート１４に接続された第１内部ＬＡＮケーブル２４と、第２ポート１６に接続された第２内部ＬＡＮケーブル２５と、第３ポート１８に接続された第３内部ＬＡＮケーブル２６とを有している。各内部ＬＡＮケーブル２４，２５，２６は、外部ＬＡＮケーブル１３，１５，１７と同様に８芯のストレートタイプであり、各芯線に、１番にａ、２番にｂのように、１番から８番までａ〜ｈの枝番を付けて表示している（第２内部ＬＡＮケーブル２５については、芯線の番号は一部しか表示していない。）。

接続の切り替えは、各芯線ごとに行われる。そこで、接続切り替え装置１１は、芯線の数に対応した第１〜第８の８個の子リレー２７ａ〜２７ｈを備えており、これら子リレー２７ａ〜２７ｈへの通電のＯＮ・ＯＦＦは、１つの親リレー２８によって同時に行われる。なお、子リレー２７ａ〜２７ｈについては、個別に特定する必要がない場合は、枝のａ〜ｈは省略して、単に２７だけを付すこととする。

子リレー２７及び親リレー２８は、通電によって励磁するソレイノド２９と、ソレノイドへ２９の通電によって移動する可動電極３０と、可動電極３０を付勢するばね（図示せず）と、ソレノイドへ２９への非通電状態で可動電極３０と導通したコモン電極３１と、ソレノイドへ２９への非通電状態で可動電極３０を介してコモン電極３１に導通しているノーマルクローズ電極３２と、ソレノイドへ２９に通電すると可動電極３０を介してコモン電極３１に導通するノーマルオープン電極３３とを備えている。

そして、第１内部ＬＡＮケーブル２４と各子リレー２７とは、第１芯線２４ａと第１子リレー２７ａのコモン電極３１に接続されて、第２芯線２４ｂと第２子リレー２７ｂのコモン電極３１に接続されるというように、各芯線２４ａ〜２４ｈは各子リレー２７のコモン電極３１に順番に接続されている。なお、図２において、第１内部ＬＡＮケーブル２４は、下から上に向けて枝番号が大きくなっている。

同様に、第２内部ＬＡＮケーブル２５と各子リレー２７とは、第１芯線２５ａと第１子リレー２７ａのノーマルクローズ電極３２に接続されて、第２芯線２５ｂと第２子リレー２７ｂのノーマルクローズ電極３２に接続されるというように、各芯線２５ａ〜２５ｈは、各子リレー２７のノーマルクローズ電極３２に順番に接続されている。

また、第３内部ＬＡＮケーブル２６は子リレー２７のノーマルオープン電極３３に接続されているが、第１及び第２の内部ＬＡＮケーブル２４，２５の場合と同様に、第１芯線２６ａが第１子リレー２７ａのノーマルオープン電極３３に接続され、第２芯線２６ｂが第２子リレー２７ｂのノーマルオープン電極３３に接続され、第３芯線２６c が第３子リレー２７ｃのノーマルオープン電極３３に接続されるというように、各芯栓２６ａ〜２６ｈが各個リレー２７の第１〜第８のノーマルオープン電極３３に順番に接続されている。

また、各子リレー２７のソレノイド２９は、１つずつの子用プラス極３４と子用マイナス極３５とに、それぞれ給電線３６，３７の群によって結線されている。子用マイナス極３５には、ＬＥＤ方式のパイロットランプ３８と抵抗３９とが接続されている。各子リレー２７に通電すると（すなわち、第１管理サーバ２をＨＴＴＰＳ通信網７に接続する）と、パイロットランプ３８が点灯する。

親リレー２８への通電は、ルータＲを介して病院側中継パソコン１２の指令によって作動するスイッチドライバー４１によって制御される。スイッチドライバー４１には、病院側中継パソコン１２のＵＳＢポート４２ａからＵＳＢケーブル４２ｂを介して電力が供給されている。スイッチドライバー４１の操作は、ＩＤとバスワードによる認証を経て行われる。このような認証のためにも、病院側中継パソコン１２のような中継機器が必要である。

また、スイッチドライバー４１は、第１電源電極４３と第２電源電極４４と第３電源電極４５とを有しており、第１電源電極４３は、第１電源線４６により、親リレー２８のコモン電極３１に接続されて、第２電源電極４４は、第２電源線４７により、親リレー２８におけるソレノイド２９のマイナス極４８及び子用マイナス極３５に接続されている。親リレー２８のノーマルクローズ電極３２はダミーになっており、結線はされていない。

親リレー２８のノーマルオープン電極３３は、第３電源線４９により、子用プラス極３４に結線されている。第３電源線４９にはダイオード５０を挿入している。第３電源線４９の中途部は、第３電源線５１により、第３電源電極４５と親リレー２８におけるソレノイド３９のプラス極５２とに接続されており、更に、第３電源線５１には、非常用スイッチ５３を介在させている。非常用スイッチ５３は、通常は非通電状態のＯＦＦであり、親リレー２８が故障したときに、手動操作によって通電させることで、各子リレー２７に通電できる。

通常は、親リレー２８のソレノイド２９は非通電になっており、この状態では、親リレー２８のノーマルクローズ電極３２はＯＦＦになっている。従って、各子リレー２７もソレノイド２９に通電せずに、コモン電極３１とノーマルクローズ電極３２とが接続されている。すなわち、第１内部ＬＡＮケーブル２４と第２内部ＬＡＮケーブル２５とが接続されて、第１管理サーバ２と院内イントラネット１とが接続されている。

スイッチドライバー４１によって第１〜第３の電源電極４３，４４，４６に通電すると、親リレー２８のコモン電極３１とノーマルクローズ電極３２とが通電して、電流が子リレー２７のソレノイド２９に流れる。すると、各可動電極３０が同時に移動して、各子リレー２７のコモン電極３１とノーマルオープン電極３３とが接続されて、コモン電極３１とノーマルクローズ電極３２との接続は解除される。従って、第１内部ＬＡＮケーブル２４と第３内部ＬＡＮケーブル２６とが接続されて、第１管理サーバ２は病院側中継パソコン１２（或いはＨＴＴＰＳ通信網７）に接続され、これと同時に、第１管理サーバ２と院内イントラネット１との接続は解除される。

極めて微視的にみると、子リレー２７の群の可動電極３０の動きにはバラツキがあることも予想される。しかし、可動電極３０は電極に当接せずに動いている時間があり、この時間の方が動きのバラツキの時間よりも長いため、８個の可動電極がすべて一方の電極から離れた状態と、全て他方の電極に当接した状態とに選択的に移行する。従って、８本の芯線のうちの一部が第１管理サーバ２と病院側中継パソコン１２とに導通するといった現象が生じることはなくて、第１管理サーバ２の接続状態は、院内イントラネット１に接続された内部接続状態か、病院側中継パソコン１２に接続された外部接続状態かのいずれかに選択的に切り替わる。

(3).まとめ・その他
以上の構成において、操作者パソコン５による第１管理サーバ２の遠隔的なメンテナンス（プログラムの変更等）は、例えば、次のような手順で行うことができる。

すなわち、まず、第１管理サーバ２を院内イントラネット１から遮断すると第１管理サーバ２に基づく業務はできなくなるので、まず、操作者は病院の担当職員に電話やメール等でコンタクトをとって、メンテナンス作業を行う時間を打合せする。

次に、操作者パソコン５ではＨＴＴＰＳ通信網７による通信メニューを画面に呼び出して、ＩＤとパスワードを入力し、認証を受けてから病院側中継パソコン１２にアクセスする。このとき、病院側中継パソコン１２でもＩＤとパスワードとの正否が自動的に検証されて、いずれかが相違する場合は、その後の操作は不能になる。

病院側中継パソコン１２での確認が済んだら、ＩＤ及びパスワードを入力してスイッチドライバー４１の操作画面を操作者パソコン５に表示し、第１〜第３の電源電極４３，４４，４５に、病院側中継パソコン１２のＵＳＢポート４２ａから電力を供給する。スイッチドライバー４１の操作画面が現れてから、ＩＤ及びパスワードを入力する。

すると、既述のとおり、第１内部ＬＡＮケーブル２４と第２内部ＬＡＮケーブル２５との接続が解除されて、第１内部ＬＡＮケーブル２４と第３内部ＬＡＮケーブル２６とが接続されて、これにより、操作者パソコン５から病院側中継パソコン１２を介して第１管理サーバ２にアクセスすることが可能になる。そこで、第１管理サーバ２のメンテナンス対象のデータ類を取得して、操作者パソコン５で修正や追加、削除といった作業を行い、作業が終了したら修正したデータ類を元の場所に格納する。新規のデータを追加したり、古いデータ類を新規なものに置き換えたり、データごと削除したりするといったことも行われ得る。

第１管理サーバ２にアクセスしたら、直ちにメンテナンスを行えるように設定することも可能であるし、第１管理サーバ２の内部のプログラムを呼び出すための条件として、ＩＤやパスワード等の一致を条件とすることも可能である（複数のプログラムがある場合、各プログラム毎にパスワードの入力を課することも可能である。）。

また、第１管理サーバ２のメンテナンス中は、第１管理サーバ２に基づいた業務は行えないので、院内イントラネット１の各機器のモニターが第１管理サーバ２に基づく業務を行うために第１管理サーバ２にアクセスしようとすると、モニターに、接続できない旨のメッセージが表示される。

メンテナンス作業を終了したら、スイッチドライバー４１の操作メニューを操作者パソコン５の画面に呼び出して、親リレー２８へのソレノイド２９への通電をＯＦＦにする。これにより、第１管理サーバ２は、病院側中継パソコン１２のみに接続された外部接続状態から、院内イントラネット１のみに接続された内部接続状態に切り替わる。次いで、病院側中継パソコン１２と操作者パソコン５との接続を解除する。

親リレー２８のソレノイド２９への通電を遠隔的にできない場合や、メンテナンス終了後に、親リレー２８のソレノイド２９への通電遮断を遠隔的に行えない事態に至った場合は、病院の担当職員に電話やメール等で連絡して非常スイッチ５３の操作を依頼することになる。

本実施形態のように、接続切り替え装置１１の駆動電源として病院側中継パソコン１２のＵＳＢポート４２ａからのＵＳＢ電源を使用すると、通信線と電源線とが兼用されるため構成を簡単化できる利点がある。なお、現地でメンテナンス作業を行う場合は、病院側中継パソコン１２を使用して行うことになる。

上記の実施形態では、１つの子リレー２７で第１管理サーバ２の接続状態を切り替えているが、第１管理サーバ２と院内イントラネット１とを結ぶ回路と、第１管理サーバ２と病院側中継パソコン１２とを結ぶ回路にそれぞれ子リレーを挿入して、２つの子リレーを１つの親リレーで同時（又はタイミングを変えて）に制御することも可能である。また、上記の実施形態は第１管理サーバのメンテナンスに適用したが、本願発明は、他の種類のサーバや機器類など、遠隔操作可能な機器・装置に広く適用できる。

本願発明は、実際に遠隔操作システムに適用できる。従って、産業上利用できる。

１ 内部ネットワークの一例としての院内イントラネット
２ 遠隔操作の対象機器である第１管理サーバ
３ 院内イントラネットを構成する端末機器
４ 院内通信網
５ 操作者パソコン（操作者機器）
６ インターネット
７ 外部回線の一例としてのＨＴＴＰＳ通信網
９ セキュリティサーバ
１１ 接続切り替え装置
１２ 中継機器の一例としての病院側中継パソコン
１３，１５，１７ 外部ＬＡＮケーブル
１４ 第１ポート
１６ 第２ポート
１８ 第３ポート
２４，２５，２６ 内部ＬＡＮケーブル
２７ 子リレー
２８ 親リレー
２９ ソレノイド
３０ 可動接点
４１ スイッチドライバー
４２ｂ 電源ケーブル
４３，４４，４５ 電源電極
Ｒ ルータ
Ｈ ハブ

Claims (4)

1. 外部と遮断された内部ネットワークに組み込まれている対象機器に、非専用の外部回線を通じて操作者機器からアクセスするシステムであって、
   前記内部ネットワークは、前記操作者機器から前記外部回線を通じてアクセス可能な対象機器と、前記操作者機器がアクセスできない端末機器群と、前記対象機器と端末機器群との間に配置された接続切り替え装置とを有していて、前記接続切り替え装置に前記外部回線が接続されており、
   前記接続切り替え装置により、前記対象機器が前記端末機器群のみに接続された内部専用状態と、前記対象機器が前記外部回線のみに接続された外部専用状態とに切り替えられるようになっており、従って、前記端末機器群は常に外部回線から遮断されている一方、
   前記外部回線はＨＴＴＰＳ通信回線であり、前記外部回線に、前記接続切り替え装置の切り換え操作を行う中継機器が接続されていて、前記外部回線を介して前記操作者機器によって中継機器の操作が行われるようになっている、
   遠隔操作システム。
2. 外部と遮断された内部ネットワークに組み込まれている対象機器に、非専用の外部回線を通じて操作者機器からアクセスするシステムであって、
   前記対象機器の接続状態を内部ネットワークのみに接続された内部専用状態と外部回線のみに接続された外部専用状態とに切り替える接続切り替え装置が備えられており、 前記外部回線を介して前記操作者機器によって前記接続切り替え装置を操作して前記対象機器を外部専用状態にすることにより、前記操作者機器による前記対象機器の遠隔操作が許容される構成において、
   前記内部ネットワークは病院に設けた院内ＬＡＮであって、前記対象機器はレセプト管理プログラムが組み込まれた管理サーバであり、前記接続切り替え装置は院内中継機器を介して前記外部回線に接続されている一方、
   前記外部回線はＨＴＴＰＳ通信であり、操作者機器による前記接続切り替え装置の切り替え操作と対象機器の操作とが、前記院内中継機器を経由して行われる、
   遠隔操作システム。
3. 前記対象機器と接続切り替え装置との相互間、及び、前記端末機器群と接続切り替え装置との相互間、並びに、前記外部回線と接続切り替え装置との相互間を接続する通信線は、それぞれ複数本の芯線よりなるＬＡＮケーブルであり、前記接続切り替え装置は、前記各芯線毎に信号を継断する子リレーの群と、前記子リレーの群への通電を同時に切り替える１つの親リレーとを備えている、
   請求項１に記載した遠隔操作システム。
4. 内部ネットワークを構成する対象機器と端末機器群との間に介在させて、非専用の外部回線に接続された操作者機器から遠隔操作することにより、前記対象機器を、前記端末機器群のみに接続された内部専用状態と、前記端末機器群には接続されずに前記外部回線のみに続された外部専用状態とに切り換える接続切り替え装置であって、
   前記対象機器に接続される第１ポートと、
   前記端末機器群に接続される第２ポートと、
   前記外部回線に接続される第３ポートと、
   前記外部回線を介して制御される中継機器からの信号に基づいて前記第１ポートの接続先を第２ポート又は第３ポートに選択的に切り換えるリレー装置とを有しており、
   前記各ポートには、複数の芯線からなるＬＡＮケーブルが接続されている一方、
   前記リレー装置は、前記各芯線ごとに通電を継断する子リレーの群と、前記子リレーの群への通電を同時に切り替える１つの親リレーとを備えており、前記親リレーで各子リレーへの通電を同時に切り替えることにより、前記対象機器の接続状態が内部専用状態になって前記内部ネットワークが外部回線から遮断された状態と、前記対象機器のみが外部専用状態になって前記端末機器群は外部回線から遮断された状態とに切り替わる、
   遠隔操作システム用の接続切り替え装置。

Images