JP7015086B1 - 中継器および製造情報管理システム - Google Patents

Abstract

【課題】ＰＬＣ製造機器または構内ＬＡＮだけに接続されていた機器であっても、生体認証情報等の外部情報を割り込ませて、上流又は下流に中継させることができる中継器を提供する。【解決手段】予めＩＰアドレスが設定された下流機器と、上流のネットワークに接続された上流機器とを通信させる中継器に、外部情報割込手段が接続可能とされると共に、下流機器を一つの回線のみを通じて上流側のネットワークと接続させた。中継器に、上流機器と通信する第１通信手段と第１アドレスと、下流機器と通信する第２通信手段と第２アドレスと、アドレス設定手段とを備えさせた。アドレス設定手段により２つのアドレスを使い分けさせ、外部情報割込手段を送信元とするユーザ情報等のデータを、上流機器又は下流機器のいずれにも中継できるようにした。また、中継器を下流機器と一対一で対応付けさせ、ＩＰアドレスの設定を容易とさせた。【選択図】図２

Description

本発明は、ネットワークに接続されていなかった機器または構内ＬＡＮだけに接続されていた機器に一つずつ装着させる中継器に関し、外部情報、例えばログイン認証のためのユーザ情報等を、中継器から割り込ませて、ネットワークに中継させることができる中継器、および、製造情報を統括管理することができる製造情報管理システムに関する。

詳細には、一つのサーバコンピュータ（以下、サーバという。）により統括されるＬＡＮに、下流機器を容易に中継させることができると共に、ユーザ情報等の外部情報を、中継器からネットワークの上流又は下流に割り込ませ、外部情報に基づいてネットワークの上流側又は下流側で処理された処理情報、製造情報等を中継させることができる中継器および製造情報管理システムに関する。

ネットワークから独立して使用されていたプログラマブルロジックコントローラ等により駆動されている製造機器（以下、ＰＬＣ製造機器という。）や、ＩＣカードの不正使用により、なりすまし認証が可能であった製造機器等のログインを、ユーザの生体情報に基づいた真正なログインであることを保証させ、認証情報、製造情報等を監査証跡用のデータとして一元管理することが求められる製造情報管理システムに好適な中継器に関する。

具体的には、ＰＬＣ製造機器や独自に構内ＬＡＮ用のＩＰアドレス（以下、独自アドレスという。）が設定された既設の製造機器であり、ＷＩＮＤＯＷＳ（登録商標）やＬＩＮＵＸ（登録商標）をＯＳ（以下、汎用ＯＳという。）とするサーバには接続できなかった製造機器であっても、生体認証機器を容易に増設することができる中継器に関する。ここで構内ＬＡＮとは、限定された範囲を対象として構築されたネットワークを称している。

医薬品分野の製造機器においては、適正に製造・管理されていたことを保証させるために、製造情報が改ざんできないことが要求されている。ＩＣカードを不正使用した、なりすまし認証を排除し、生体認証に基づいた適正な権限を持った本人によるログインであるという、ログイン認証の真正を保証させ、ログイン後の操作情報等を一箇所で管理することが喫緊の課題となっている。

ところが医薬品の製造機器には、薬品製造データを外部ネットワークにより接続・共有させないとする「医薬品製造の適正製造規範（ＧＭＰ：グッドマニファクチャリングプラクティス）」があることを背景にして、ネットワークに接続されないで独立したまま使用されているＰＬＣ製造機器や、統括したネットワークに接続されないままで構内ＬＡＮだけに接続されている製造機器が多く残っている。

一方、製造機器ごとにユーザの識別情報、操作権限、権限レベルに応じた操作内容が管理されている場合には、ユーザの人事異動、ユーザ権限レベルの変更、権限レベルに応じた操作内容の変更等があるごとに、登録されていたそれらの情報を更新しなければならず、適切な更新管理が面倒であるという課題があった。

ところで、同一のネットワークに接続された機器には、互いを特定させるように夫々にＩＰアドレスが付与されている。通信規格の一つであるＩＰｖ４通信規格の場合には、ＩＰアドレスは、０から２５５までを１セグメントとする４つのセグメントからなり、上位の第１セグメントから第３セグメントまでが共通した状態でのみ通信が可能とされている。すなわち第１から第３のセグメントまでが共通であれば、第４セグメントだけが異なる２５６台を上限として通信が可能とされている。

機器数が２５６台を超える大規模な事業所においては、汎用ＯＳで統合されている多数のパソコン、プリンタ等のＯＡ機器について、ＩＰアドレスの重複を避けるために、ＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）サーバにより、ＯＡ機器にＩＰアドレスとは異なるドメイン名が付与されて対応されている。

しかし、構内ＬＡＮに接続された製造ラインを構成する独自アドレスが付与された製造機器は、汎用ＯＳだけでしか動作しないＤＮＳサーバによっては、ドメイン名を付与して管理することができない。そのため、一つのネットワークに全ての機器を接続させて、サーバで認証情報を一元管理させることは困難であった。

特許文献１には、製造機器にユーザ認証機能を付加させる中継器の技術が開示されている。この文献に記載の技術によれば、ユーザ認証用のサーバと複数の製造機器とを、プロクシと称されている中継器を経由して通信させ、中継器にユーザ認証用のアクセス要求がされたときには、その情報をサーバに中継させている。そして、サーバがユーザ認証を実行し、正当なユーザと判定された場合には、その認証結果が中継器から製造機器に中継され、製造機器を作動させている。

しかし、この文献に記載の技術は、従来のネットワークを構成する機器に中継器を増設するだけの技術であるため、増設させた中継器にも一つのＩＰアドレスを付与しなければならず、中継器よりも下流においてＩＰアドレスの振り直しが必要であった。また、この技術の構成によれば、中継器の下流に複数の製造機器が接続されているため、サーバでアクセス権限が付与されたとしても、下流の複数の製造機器全体にアクセス権限が付与されたのか、いずれの製造機器にアクセス権限が付与されたのかが特定できないという課題があった。

特許文献２には、ローカル設備を遠隔操作させる監視端末は監視用ＬＡＮを通してサーバに接続させ、一方ログイン認証をさせる操作員照合部は認証用ＬＡＮを通してサーバに接続させるプラント管理の技術が開示されている。この文献に記載の技術によれば、ローカル設備ごとに認証情報取得機器を装着させ、ログイン認証の情報は、認証情報取得機器から認証用ＬＡＮに接続された操作員照合部からサーバに中継されている。一方、操作情報等は、認証用ＬＡＮとは別の監視用ＬＡＮに接続された監視端末からサーバに中継されている。

この技術によれば、認証情報と操作情報等は別々のＬＡＮによりサーバに中継され、認証用ＬＡＮと監視用ＬＡＮとが混在しているため、一つのネットワークにおいて認証情報取得機器とローカル設備とに、それぞれＩＰアドレスが必要であり、既設設備への生体認証機器の導入を困難とさせていた。

特許文献３には、本出願人による、製造機器に適用される監視機器の改造を伴わないで、既存の監視機器を真正なログイン認証が保証されている状態のみで機能させ、監視対象機器の記録と、ログイン認証情報と、操作情報とを、時刻情報と共に記憶させ、既存の監視機器が出力させる電子データの真正性を保証させる監視支援機器の技術が開示されている。

この技術によれば、認証者判定手段がログイン認証を有効とさせたときのみに、監視機器の操作手段を操作できるように、操作手段の機能を有効化させている。ところが監視機器を備えていない製造機器には適用できないという課題があった。

そこで本願の発明者は、なりすまし認証ができた機器やＰＬＣ製造機器に生体情報取得器を増設する場合であっても、容易に生体情報取得器が導入でき、ＰＬＣ製造機器や構内ＬＡＮに接続されていた製造機器であっても汎用ＯＳネットワークに統合できる中継器を発明するに至った。

特許文献１：特開２００６－９９７７７号公報
特許文献２：特開２０１２－１９４７６２号公報
特許文献３：特願２０２０－１６１５８１号公報

本発明が解決しようとする課題は、ＰＬＣ製造機器または構内ＬＡＮだけに接続されていた機器であっても、ユーザ情報等の外部情報を、中継器からネットワークの上流又は下流に割り込ませ、外部情報に基づいてネットワークの上流側又は下流側で処理された処理情報、製造情報等を中継させることができる中継器を提供すると共に、真正なログイン認証を保証させ、ログイン認証後の操作情報等を一箇所で管理する製造情報管理システムを提供することである。

本発明の第１の発明は、予め中継器との通信用に下流通信用識別子が設定された下流機器と、上流のネットワークに接続された上流機器とを通信させる中継器において、前記中継器は、第１通信手段と第１アドレスと、第２通信手段と第２アドレスと、アドレス設定手段とを備え、外部情報割込手段が接続可能とされ、予め、第１アドレスとして上流のネットワークに接続される他の機器の上流通信用識別子とは識別させる個体識別子部分のみが異なるＩＰアドレスを設定させておき、第２アドレスとして下流機器の下流通信用識別子とは識別させる個体識別子部分のみが異なるＩＰアドレスを設定させておき、第１通信手段が上流側のネットワークに接続され、第２通信手段が下流機器に接続され、前記中継器が、下流機器の夫々の上流に個別に装着されて、下流機器と上流側のネットワークとを一つの回線のみを通じて接続させ、前記中継器に前記外部情報割込手段を接続させ、前記外部情報割込手段を送信元とする第１情報を送信させるときに、前記アドレス設定手段が、送信元の通信用識別子を設定させる設定手段として機能され、第１情報を上流側に送信させる場合には中継器の上流通信用識別子に第１アドレスを設定して送信し、第１情報を下流側に送信させる場合には中継器の下流通信用識別子に第２アドレスを設定して送信することを特徴としている。

中継器は、上流のネットワークに接続された上流機器、例えばサーバと、予め下流通信用識別子が付与された下流機器、例えば薬品製造装置との間に配設される。中継器が接続されるネットワークの通信規格は限定されず、上流側のネットワークの通信規格と、下流機器と中継器の通信規格は異なっていてもよい。例えば、上流側のネットワークがＩＰｖ６通信規格に基づく通信方式であってもよく、下流機器と中継器がＩＰｖ４通信規格に基づく通信方式であってもよく限定されない。

機器を識別させる個体識別子部分とは、ＩＰｖ４通信規格に基づく通信方式の場合には第４セグメントであり、ＩＰｖ６通信規格に基づく通信方式の場合には機器を識別させる４桁のローマ字又は数字のいずれかからなる部分である。新たなネットワークの規格が開発された場合には、その規格において機器を識別させる個体識別子部分であればよい。

外部情報割込手段は、中継器に接続される機器であり、例えば、ＵＳＢ接続により中継器に接続される非接触式電磁波読取機であればよいが限定されない。外部情報とは、例えば、非接触式電磁波読取機が取得したユーザの認証情報、下流機器のエラー診断情報、メンテナンス診断情報等であればよい。

中継器にはアドレス設定手段が備えられ、送信元からデータが送信される際に、上流のネットワークを通じて上流機器と通信する際には、データに第１アドレスが付与されて通信し、下流機器と通信する際にはデータに第２アドレスが付与されて通信する。

下流機器を一つの回線のみを通じて、上流のネットワークに通信させており、下流機器と上流のネットワークとの間に重複した通信経路がないため、下流機器と上流機器との間で送受信される情報が一意な情報となり、情報が真正であることが担保される。

第１の発明の中継器によれば、中継器が２つのアドレスを使い分け、中継器と下流機器とが一対一で対応付けられ、外部情報が中継器を通して上流又は下流に送信され、しかも中継器をネットワークに組み込む際に、アドレス設定が容易であるという従来にはない有利な効果を奏する。

本発明の第２の発明は、第１の発明の中継器において、第１通信手段と第２通信手段が、ＩＰｖ４通信規格に基づく場合には、第１アドレスが、他の機器の上流通信用識別子とは第４セグメントのみが異なるＩＰアドレスとされ、第２アドレスが、下流機器の下流通信用識別子とは第４セグメントのみが異なるＩＰアドレスとされていることを特徴としている。

中継器の上流の通信規格が、ＩＰｖ４通信規格に基づく場合には、予め付与された下流通信用識別子は、従来ネットワークに接続されていなかった独立機器（以下、ＰＬＣ製造機器という。）については、４つのセグメントからなる任意に設定されたＩＰアドレス（以下、独立ＩＰアドレスという。）であればよく、構内ＬＡＮに接続されていた製造機器については、構内ＬＡＮに接続されていた状態のままのＩＰアドレス（以下、構内ＩＰアドレスという。）であればよい。

中継器の上流の通信規格が、ＩＰｖ４通信規格に基づく場合には、第１アドレスは、上流のネットワークに接続される他の機器とは第４セグメントのみが異なるＩＰアドレスであればよく、第２アドレスは、下流機器とは第４セグメントのみが異なるＩＰアドレスであればよい。

ネットワークに中継器を介してＰＬＣ製造機器を接続する場合には、第１アドレスはネットワークに接続されている他の機器と第４セグメントのみが異なるアドレスとされ、第２アドレスは任意の独立ＩＰアドレスと第４セグメントのみが異なるアドレスとされればよい。

構内ＬＡＮのエリアを変えないで、構内ＬＡＮと下流機器の間に中継器を増設する場合には、中継器の第１アドレスに構内ＩＰアドレスのままのＩＰアドレスを付与し、第２アドレスに構内ＩＰアドレスと第４セグメントのみが異なるアドレスが付与されればよく、アドレス設定が非常に容易である。

構内ＬＡＮに接続されていた機器を、新たなネットワークに接続する場合には、中継器の第１アドレスが、新たなネットワークに接続されている他の機器と第４セグメントのみが異なるアドレスとされればよい。構内ＬＡＮに接続されていた機器のＩＰアドレスは変えないで、構内ＩＰアドレスのままとしておき、第２アドレスが構内ＩＰアドレスと第４セグメントのみが異なるアドレスとされればよい。

第２の発明の中継器によれば、従来、多く適用されている通信規格において、中継器を容易に組み込むことができ、外部情報を中継器を通して上流又は下流に送信させることができるという従来にはない有利な効果を奏する。

本発明の第３の発明は、第１又は第２の発明の中継器において、前記アドレス設定手段が、上流側に送信された第１情報に応じて生成された、上流機器を送信元とする第２情報に、中継器の下流通信用識別子に第２アドレスを設定して、下流機器に送信させることを特徴としている。

第３の発明によれば、中継器は外部情報割込手段からの外部情報を送信させるだけでなく、上流側に送信させた第１情報、例えばユーザ情報を上流機器に送信させ、それに応じて第２情報、例えばログイン情報、操作権限、権限レベルに応じた操作内容等を下流機器に送信させることとしている。

これにより、ユーザの識別情報、操作権限、権限レベルに応じた操作内容等の重要情報を上流機器だけに一括して記憶させておき、外部情報に応じて送信させることができ、重要情報を一括して管理させることにより、重要情報の不統一の発生や煩雑な手間の発生が防止できるという有利な効果を奏する。

本発明の第４の発明は、第３の発明の中継器において、前記アドレス設定手段が、下流機器を送信元とする第３情報は、中継器の上流通信用識別子に第１アドレスを設定して上流機器に送信させることを特徴としている。

第４の発明によれば、下流機器を発信元とする第３情報を、中継器を介して上流機器に送信させることができる。第３情報は、下流機器において生成される情報であり、例えば製造作業に伴って発生される、不良品発生情報、製造条件変更情報、操作者情報、操作時刻情報、製造機器のエラー情報、消耗品の交換時期情報等である。第４の発明によれば、下流機器において生成される情報が上流に送信されて一括管理可能とされるという効果を奏する。

本発明の第５の発明は、第４の発明の中継器において、前記下流機器が製造機器とされ、前記上流機器がサーバとされ、第１情報がユーザ情報とされ、第２情報がログイン認証情報とされ、第３情報が製造情報とされ、ユーザ情報とログイン認証情報と製造情報とが、時刻情報と共に前記サーバだけに記憶されることを特徴としている。

第５の発明によれば、ユーザ情報とログイン認証情報と製造情報とが、時刻情報と共にサーバに一括管理される。これにより、製造に伴う監査証跡が必要な場合であっても、改ざんがされていない真正な情報をサーバから抽出することができるという効果を奏する。

本発明の第６の発明は、第５の発明の中継器と、生体情報取得器とを含んだ製造情報管理システムであって、前記外部情報割込手段が、非接触式電磁波読取機とされ、前記生体情報取得器が、生体情報取得手段と記憶手段と判定手段と通信手段とを含み、前記生体情報取得手段によりユーザの生体情報を取得させ、前記判定手段により、前記生体情報と前記記憶手段に記憶されているユーザ判定情報とが一致していると判定させた場合には、前記通信手段により、電磁波により前記ユーザ情報を発生させ、前記外部情報割込手段が受信した前記ユーザ情報が前記サーバに中継されて、サーバにおいてログイン認証されることを特徴としている。

第６の発明では、生体情報取得器がユーザの生体情報を取得し、前記生体情報がユーザ判定情報と一致していると判定された場合には、ユーザ情報を電磁波により発生させる。ユーザの生体情報は限定されず、指紋、虹彩、脈波、歩容、顔、筋電位、声紋等、ユーザに固有の生体情報であればよい。生体情報取得器は、ウェアラブル端末機器に限定されず、ユーザに固有な顔、声紋等を取得する機器又はユーザの指紋を記憶したＩＣカードであってもよく限定されない。ユーザ情報は、ユーザが誰であるかという個人ＩＤを特定したものに限定されず、特定のユーザを識別したときのみに生体情報取得器が発生させる機器ＩＤであってもよい。

生体情報取得器からの電磁波を、外部情報割込手段をなす非接触式電磁波読取機、例えばＲＦＩＤリーダが受信したユーザ情報が第１情報としてサーバに中継され、サーバにおいて認証処理させている。第６の発明によれば、ユーザの生体情報を読み取って、ユーザ情報を発生させているため、ユーザ情報が真正である可能性が極めて高いという効果を奏する。

本発明の第７の発明は、第６の発明の製造情報管理システムであって、前記生体情報取得器が、ユーザの２種類の生体情報を取得し、前記ユーザ判定情報も、前記生体情報の種類に応じた２種類の判定用生体情報とされ、前記判定手段が、前記生体情報のいずれもが前記判定用生体情報と一致していると判定させた場合に、前記ユーザ情報が発生されることを特徴としている。

第７の発明の製造情報管理システムでは、生体情報取得器が、ユーザの２種類の生体情報を取得すればよく、生体情報の種類は限定されない。２つの種類の生体情報の一致を判定してユーザ情報を発生させているため、ユーザ情報の真正が保証され、なりすまし認証を確実に排除させることができ、サーバでのログイン認証処理の真正を確実に保証させることができる。

本発明の第８の発明は、第６又は第７の発明の製造情報管理システムであって、前記サーバが、クラウドコンピューティングサービスによる仮想コンピュータとされ、前記中継器と前記仮想コンピュータとが、公衆回線を仮想的な専用回線として使用させる仮想プライベートネットワークにより接続されることを特徴としている。

第８の発明によれば、公衆回線を仮想的に専用回線として使用させる仮想プライベートネットワークにより、中継器と仮想コンピュータとを接続させている。これにより、医薬品を製造する場合でも、「医薬品製造の適正製造規範」に則りつつ、分散した工場の製造データを一括して管理することができ、震災等の大規模災害が発生した場合であっても、製造データの喪失を防止することができる。

・第１の発明によれば、中継器が２つのアドレスを使い分け、中継器と下流機器とが一対一で対応付けられ、外部情報が中継器を通して上流又は下流に送信され、しかも中継器をネットワークに組み込む際に、アドレス設定が容易であるという従来にはない有利な効果を奏する。
・第２の発明によれば、従来、多く適用されている通信規格において、中継器を容易に組み込むことができ、外部情報を中継器を通して上流又は下流に送信させることができるという従来にはない有利な効果を奏する。

・第３の発明によれば、重要情報を上流機器だけに一括して記憶させておき、外部情報に応じて送信させることができ、重要情報を一括して管理させることにより、重要情報の不統一の発生や煩雑な手間の発生が防止できるという有利な効果を奏する。
・第４の発明によれば、下流機器において生成される情報が上流に送信されて管理可能とされるという効果を奏する。

・第５の発明によれば、製造に伴う監査証跡が必要な場合であっても、改ざんがされていない真正な情報をサーバから抽出することができるという効果を奏する。
・第６の発明によれば、ユーザの生体情報を読み取って、ユーザ情報を発生させているため、ユーザ情報が真正である可能性が極めて高いという効果を奏する。

・第７の発明によれば、ユーザ情報の真正が保証され、なりすまし認証を確実に排除させることができ、サーバでのログイン認証処理の真正を確実に保証させることができる。
・第８の発明によれば、医薬品を製造する場合でも、「医薬品製造の適正製造規範」に則りつつ、分散した工場の製造データを一括して管理することができ、震災等の大規模災害が発生した場合であっても、製造データの喪失を防止することができる。

従来の機器に本発明を適用した説明図（実施例１）。 中継器の説明図（実施例１）。 第１アドレスと第２アドレスの設定フロー図（実施例１）。 製造情報管理システム全体の説明図（実施例１）。 生体情報取得器の説明図（実施例１）。 生体情報取得器の他の例の説明図（実施例１）。 中継器における割込み処理と中継処理の説明図（実施例１）。 製造情報管理システムの駆動までのフロー図（実施例１）。 製造情報管理システムの駆動後のフロー図（実施例１）。 仮想プライベートネットワークにより接続される製造情報管理システムの説明図（実施例２）。

本発明の理解を容易にするために、実施例１として、機器を識別される個体識別子について、ＩＰｖ４通信規格を例に説明している。実施例１の中継器１は、予めＩＰアドレスが設定された下流機器と、上流のＩＰｖ４通信規格に基づいたネットワークに接続された上流機器とに接続され、外部情報割込手段が接続可能とされると共に、下流機器を一つの回線のみを通じて上流側のネットワークと接続させている。

中継器には、上流機器と通信する第１通信手段と第１アドレスと、下流機器と通信する第２通信手段と第２アドレスと、アドレス設定手段とを備えさせた。アドレス設定手段により２つのアドレスを使い分け、外部情報割込手段が送信元とされた外部情報、例えばユーザ情報等のデータを、上流機器又は下流機器のいずれにも中継できるようにした。また、中継器を下流機器と一対一で対応付けさせ、ＩＰアドレスの設定を容易とさせた。

実施例１においては、中継器１を図１から図９を参照して説明する。図１（Ａ）図は、製造工場における本発明の中継器の適用前の機器配置図を示している。図１（Ｂ）図は、本発明を適用させた機器配置図を示している。図２（Ａ）図は、中継器の概要図を示している。図２（Ｂ）図は中継器のブロック図を示している。図３は、第１アドレスと第２アドレスの設定フロー図を示している。図４は製造情報管理システム全体の説明図を示している。

図５（Ａ）図は２種類の生体情報を取得する生体情報取得器の例を示している。図５（Ｂ）図は２種類の生体情報を取得する生体情報取得器のブロック図を示している。図６（Ａ）図は１種類の生体情報を取得するＩＣカード型の生体情報取得器の例を示している。図６（Ｂ）図は、生体情報取得器のブロック図を示している。図７は、第１情報の割込み処理、第２情報と第３情報の中継処理の説明図を示している。図８は製造情報管理システムを駆動させる前の生体認証の処理フロー図を示し、図９は製造情報管理システムの駆動後の処理フロー図を示している。

実施例１においては、理解を容易にするために、薬品製造工場１０００の機器に中継器１を導入させる場合を例に、上流機器をサーバ１００、下流機器を製造機器２００又は研究開発機器２１０として説明している（図１（Ｂ）図参照）。外部情報割込手段１０から中継器１に割り込まれる第１情報をユーザ情報、サーバ１００から製造機器２００等に中継される第２情報をログイン認証情報、製造機器２００等からサーバ１００に中継される第３情報を製造情報として説明する。また外部情報割込手段１０として、ユーザの携帯物を近接させることにより、電磁波によりユーザ情報を取得する非接触式電磁波読取機を例に説明する。

薬品製造工場１０００においては、従来ネットワークに接続されていなかった独立機器（以下、ＰＬＣ製造機器という。）、監視装置を含むＰＬＣ製造機器２０１、構内ＬＡＮ３００だけに接続される製造機器２０２、研究開発機器２１０の群などが、製造工程に適するように配置されている（図１（Ａ）図参照）。医薬品製造工場を例に説明すると、ＰＬＣ製造機器２０１は、例えば散剤を加圧させて錠剤を製造させる錠剤製造機等である。なお、枠で囲った機器の群は、秘密性の高い研究開発機器２１０を示している。

監視装置を含むＰＬＣ製造機器２０１は、例えば錠剤をＰＴＰシートに格納させる製造機器等であり、製造機器に直結された監視装置により異物の混入、錠剤の欠損等が検査されている。構内ＬＡＮ３００だけに接続される製造機器２０２の群は、例えば、ＰＴＰシートを積層させて帯掛けする包装搬送機等であり、ベルトコンベアやＰＴＰシートの積層機を連動させるように構内サーバ３０１に統括される構内ＬＡＮ３００に接続されている。

ＰＬＣ製造機器２０１等は、独立して設置され、ＩＰアドレスが設定されていないこともあり、ネットワークに接続させるには、独立ＩＰアドレスを任意に設定させる必要があった。ＩＰアドレスとは、０から２５５までの整数を１つのセグメントとし、４つのセグメントを一単位とするアドレスとされる。例えば、［１９２．１６８．４０．１］等である。機器を通信させるには、そのネットワークに接続される全ての機器において、第４セグメントのみが異なる値が割り当てられる。より詳細には、上位の３つのセグメントは全ての機器で共通した値とされ、第４セグメントは全ての機器で重複しない値が割り当てられている。以下、これを「第４セグメント違い」という。

構内ＬＡＮ３００又は構内ＬＡＮ３０２だけに接続される製造機器２０２の群，研究開発機器２１０の群は、それぞれ構内サーバ３０１，３０３により管理され、第４セグメント違いの構内ＩＰアドレスが設定されている（図１（Ａ）図参照）。複数の構内ＬＡＮ３００，３０２をそのまま統合させると、構内ＩＰアドレスの重複や不整合により通信障害が発生するおそれがある。そのため、各々の機器に第４セグメント違いの構内ＩＰアドレスが振られるように、ＩＰアドレスの振り直し作業が必要となる。また、ＰＬＣ製造機器を構内ＬＡＮに追加させるときには、独立ＩＰアドレスとして、第４セグメント違いの構内ＩＰアドレスを探して割り当てる必要があった。いずれの場合もＩＰアドレスの振り直し作業が煩雑となっていた。

以下、本発明の中継器１の具体的な構成を、図２を参照して説明し、次いで、薬品製造工場１０００内の製造機器２００には統括ＬＡＮ４００を構築させ、研究開発機器２１０には構内ＬＡＮ３０２を拡張させないで中継器１だけ導入する例を、図１（Ｂ）図から図３を参照して説明する。ここで、統括ＬＡＮとは構内ＬＡＮよりも広い範囲で構築されたネットワークを称している。

実施例１においては、中継器１がシングルボードコンピュータからなる場合を例に具体的に説明する。シングルボードコンピュータとは、１枚のプリント基板に、必要な機能部品だけを搭載させた小型のコンピュータである。具体的には、中央演算処理装置（以下、ＣＰＵという。）と、主記憶装置（以下、ＲＡＭという。）と、有線ＬＡＮの通信規格に基づいた２つのＬＡＮポート２０，２１と、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ（以下、ＵＳＢという。）の規格に基づいた複数のＵＳＢポート２２と、電源取得手段２３を備えている（図２（Ａ）図参照）。

中継器１は、上流機器と通信する第１通信手段３０と第１アドレスと、下流機器と通信する第２通信手段４０と第２アドレスと、アドレス設定手段とを備えている（図２（Ｂ）図参照）。前記ＣＰＵが制御手段５０とされ、アドレス設定手段として機能される。前記ＲＡＭが記憶手段６０として機能され、第１アドレスと第２アドレスとを記憶させている。また、記憶手段６０には制御手段を駆動させるアプリケーションも記憶されている。

２つの前記ＬＡＮポートに、上流機器をなすサーバと通信されるＬＡＮケーブル３１、下流機器をなす製造機器と通信されるＬＡＮケーブル４１が接続されることにより、これらが第１通信手段３０、第２通信手段４０として機能される。入出力手段をなすＵＳＢポート２２には、外部情報割込手段１０に備えられるＵＳＢケーブル１１が接続可能とされる。外部情報割込手段１０は、非接触式電磁波読取機であればよいが、これに限定されない。

他のＵＳＢポート２２には、入力手段７０と表示手段７１として機能されるノートブック型の端末機器７２（図２（Ａ）図破線参照）等が接続される。ノートブック型の端末機器７２は、初期設定時に、記憶手段に第１アドレス、第２アドレス、予め作成させたアプリケーションを記憶させる際に接続させればよく、初期設定が完了された後にはノートブック型の端末機器は取り外されればよい。

第１アドレスと第２アドレスの設定のフローを、図１（Ａ）図,図１（Ｂ）図と図３のフロー図を対比しつつ説明する。図１（Ａ）図には、従来の構内ＬＡＮ３００，３０２のＩＰアドレスを付記している。ここでは、理解を容易にするために、ＩＰアドレスに具体値を示して説明する。図上、枠で囲った構内ＬＡＮ３０２に留める機器群も、統括ＬＡＮ４００に統合する構内ＬＡＮ３００も、第１セグメントから第３セグメントまでが同一の１０．２０．３０であるとする。構内ＬＡＮ毎に第１から第３セグメントの値が異なっていてもよいことは勿論のことである。

第１セグメントから第３セグメントまでが、１０．２０．３０とされた構内ＬＡＮ３００に接続された製造機器２０２の群は、ＰＬＣ製造機器２０１と共に、全体を統括させる統括ＬＡＮ４００に統合させつつ、夫々の機器に一つずつ中継器１を付設させる（図１（Ｂ）図参照）。もう一方の、第１セグメントから第３セグメントが１０．２０．３０とされた構内ＬＡＮ３０２に接続された研究開発機器２１０の群は、構内ＬＡＮ３０２を維持したまま、夫々の機器に一つずつ中継器１を付設させる。

上流と通信させる中継器１の第１アドレスは、上流のネットワークに接続される他の機器のＩＰアドレスとは、第４セグメント違いのＩＰアドレスとされる。他の機器には、サーバ１００だけでなく、上流のネットワークに接続される他の中継器も含まれる。下流機器と通信させる中継器の第２アドレスは、中継器が付設された製造機器２００，研究開発機器２１０のＩＰアドレスとは、第４セグメント違いのＩＰアドレスとされる。

製造機器２００は中継器１を介してしかネットワークに接続された他の機器とは通信しないため、仮に製造機器のＩＰアドレスが他の製造機器と重複していても、ネットワーク通信に障害が発生することはない。そのため、ＰＬＣ製造機器２０１のＩＰアドレスは任意に設定することができ、構内ＬＡＮに接続されていた製造機器２０２は既存の構内ＩＰアドレスをそのまま使用でき、ＩＰアドレスの設定作業が容易となる（図１（Ｂ）図、図３のＳ１１０からＳ１２０参照）。

ＩＰアドレスの設定フロー（図３参照）においては、まず中継器に接続される機器が、ＩＰアドレスを有さない下流機器か否かが判定される（Ｓ１００）。ここで、下流機器が、ＩＰアドレスが設定されていないＰＬＣ製造機器である場合には、ステップ１１０（Ｓ１１０）に進む。構内ＬＡＮに接続されていた製造機器は、構内ＩＰアドレスが設定されているため、ステップ１２０（Ｓ１２０）に進む（図３参照）。

まず、夫々の下流機器に機器アドレスを設定する。ＰＬＣ製造機器には、ステップ１１０において、任意の独自ＩＰアドレスを設定する処理がされる（Ｓ１１０）。独自ＩＰアドレスには、例えば［Ａ．Ｂ．Ｃ．Ｄ］が割り当てられる。一方、構内ＬＡＮに接続されていた製造機器には、ステップ１２０において、従前から付与されていた、例えば［１０．２０．３０．Ｍ］という構内ＩＰアドレスを保持させる（Ｓ１２０）（図１（Ｂ）図参照）。なお、ＡからＤは任意の０から２５５までの整数である。

機器ＩＰアドレスを設定させてから、ステップ１３０に進み、下流機器とされる製造機器を統括ＬＡＮ４００に接続するか否かが選択される（Ｓ１３０）。統括ＬＡＮ４００に接続させるときにはステップ１４０（Ｓ１４０）に進み、中継器の第１アドレスとして、サーバ１００のＩＰアドレスとは第４セグメント違いの統括ＩＰアドレス、例えば［１９２．１６８．３０．Ｎ（Ｎは上流の他の機器とは異なる０から２５５までの整数）］が付与される。

第２アドレスについては、下流機器が構内ＬＡＮ３００に接続されていた製造機器２０２である場合には、機器ＩＰアドレスとは第４セグメント違いのＩＰアドレス、例えば、元の構内ＬＡＮ３００に接続されていた構内サーバ３０１のＩＰアドレス[１０．２０．３０.０]が付与され、ＰＬＣ製造機器２０１の場合には、ＰＬＣ製造機器のＩＰアドレスとは第４セグメント違いの［Ａ．Ｂ．Ｃ．Ｅ］が付与される（Ｓ１４０）。［Ａ．Ｂ．Ｃ．Ｅ］の夫々は０から２５５までの任意の整数であればよいので、例えば構内サーバ３０１と同じ[１０．２０．３０.０]等を付与しておけばよい。

ステップ１３０において、中継器１を構内ＬＡＮに接続する場合にはステップ１５０に進む（Ｓ１５０）。構内ＬＡＮ３０２を維持して中継器１だけを導入する場合（図１（Ｂ）図の枠内の機器参照）には、第１アドレスとして、構内ＬＡＮ３０２に接続された他の機器とは第４セグメント違いの構内ＩＰアドレス、図１（Ｂ）図においては［１０．２０．３０．Ｍ］を付与する。

第２アドレスについては、下流機器（研究開発機器２１０）とは第４セグメント違いの機器ＩＰアドレス、例えば、構内サーバ３０３と同じＩＰアドレス［１０．２０．３０．０］が付与され、ＰＬＣ製造機器を構内ＬＡＮ３０２に追加させる場合には、追加させるＰＬＣ製造機器とは第４セグメント違いの［Ａ．Ｂ．Ｃ．Ｅ］が付与される（Ｓ１５０）。［Ａ．Ｂ．Ｃ．Ｅ］の夫々は０から２５５までの任意の整数であればよいので、構内サーバ３０３と同じ[１０．２０．３０.０]等を付与しておけばよい。

換言すれば、第１アドレスについては、複数の構内ＬＡＮを統括して、新たに統括ＬＡＮ４００を構築する場合には、中継器１にサーバ１００とは第４セグメント違いのＩＰアドレスを付与し、それを第１アドレスとすればよく、構内ＬＡＮを維持する場合には、元の構内ＬＡＮ機器のＩＰアドレスを付与すればよい。また、第２アドレスについては、下流機器がＰＬＣ製造機器又は構内ＬＡＮ機器のいずれであっても、元の構内サーバ３０１，３０３に付与されていたＩＰアドレスを設定すればよく、アドレス設定作業が容易である。

次に、中継器１を含む製造情報管理システム２全体のうち、統括ＬＡＮ４００により通信される範囲の構成について、図４を参照して説明する。構内ＬＡＮの範囲を維持し中継器を増設する場合については、中継器の構成・作用は同様であるため、詳細な説明を省略している。製造情報管理システム２は、上流機器をなすサーバ１００と、下流機器をなす複数の製造機器２００（Ａ，Ｂ，Ｃ・・・）と、製造機器ごとに付設される中継器１（α，β，γ・・・）と、外部情報割込手段１０と、ユーザに携帯される生体情報取得器５００とを含んでいる。仮に、製造機器ＡはＰＬＣ製造機器とし、製造機器Ｂ，Ｃは、同じ構内ＬＡＮに接続されていた製造機器とする。

各々の製造機器２００は、中継器１を介した一つの回線により上流のネットワークである統括ＬＡＮ４００に接続され、サーバ１００と通信が可能とされている。製造機器２００は、一つの中継器１と専用の第２通信手段４０のみで接続されているだけであり、他の製造機器と相互に独立している。換言すれば、中継器αの第２アドレスは、製造機器Ａとだけ第４セグメント違いのＩＰアドレスであればよく、中継器β又は中継器γと第２アドレスが重複していても、通信障害は発生しない。

サーバ１００は、制御手段１０１と、記憶手段１０２と、各々の中継器１と通信される通信手段１０３とを備えている。制御手段１０１は中央演算処理装置（ＣＰＵ）からなり、中継器１から送られるユーザ情報を判定用ユーザ情報と照合判定させて、ログイン認証処理させる認証処理手段、製造情報から監査証跡を作成させる監査証跡作成手段として機能される。

記憶手段１０２はハードディスク、ＲＡＭ等であればよく限定されない。記憶手段１０２には、判定用ユーザ情報、ユーザ情報に紐付けされたユーザの氏名・権限情報、制御手段を機能させるアプリケーション等が予め記憶されている。認証判定手段が、ユーザのログイン認証処理をしたときには、認証処理の履歴としてログイン認証情報が時刻情報と共に記憶される。サーバの時刻情報は、インターネット、ＧＰＳ等により所望の標準時を取得させる時刻情報取得手段１０４から取得させればよい。

サーバ１００に製造機器から第３情報をなす製造情報が送られたときには、製造情報が時刻情報と共に記憶される。監査証跡作成手段が、製造情報等に基づく監査証跡を作成したときには、監査証跡レポートを記憶させている。記憶手段１０２に記憶される情報がこれらに限定されないことは勿論のことである。また、サーバ１００には表示手段１０５、入力手段１０６が備えられてもよいことは勿論のことである。

製造機器２００（Ａ，Ｂ，Ｃ・・・）は、いずれも制御手段２２０と、記憶手段２２１と、中継器との通信手段２２２、表示手段２２３、入力手段２２４を含んでいる。制御手段２２０は、ＣＰＵ等であればよく、記憶手段２２１はハードディスク等であればよい。表示手段２２３、入力手段２２４は、タッチスクリーンパネル機器であればよい。

制御手段２２０は、サーバ１００から中継器１を介してログイン認証情報を取得するまでは、製造機器２００を駆動させないようにする駆動規制手段として機能される。制御手段２２０は製造機器の駆動後には、製造情報作成手段として機能されると共に、製造情報が作成されるごとに、更新された製造情報をサーバ１００に中継器１を介して送信する製造情報更新手段として機能される。

次に、外部情報割込手段１０から中継器１にユーザ情報を割り込ませる生体情報取得器５００について、図５を参照して説明する。２種類の生体情報を取得させる生体情報取得器５００は、生体情報として指紋情報を取得させる携帯端末５１０と、靴の中敷き型の歩容情報取得器５２０とを組み合わせている（図５（Ａ）図、（Ｂ）図参照）。携帯端末５１０は、判定手段として機能される制御手段５１１と、記憶手段５１２と、近距離無線通信手段５１３と、指紋センサー５１４と、電磁波通信手段５１５とを有している。ほかにも表示手段及び入力手段として機能されるタッチスクリーン５１６を備えている。

記憶手段５１２には、制御手段５１１のアプリケーションと、判定用生体情報をなす判定用指紋情報及び判定用歩容情報と、ユーザ情報とが記憶されている。近距離無線通信手段５１３は、歩容情報取得器と通信可能であればよく限定されない。指紋センサー５１４は、携帯端末５１０に搭載された指紋認証機能であればよい。電磁波通信手段５１５は、電磁波によりユーザ情報を発生させ、外部情報割込手段１０をなす非接触式電磁波読取機により読み取り可能であればよく限定されない。例えば、ＲＦＩＤタグとＲＦＩＤリーダが好適である。

歩容情報取得器５２０は、歩容取得センサー５２１と携帯端末に歩容情報を送る近距離無線通信手段５２２とを備えている。歩容取得センサー５２１は、中敷きの裏面に添着され、中敷きごとユーザの靴に挿入されて使用される。歩容情報とは、歩行における特徴的な動作情報をいい、動作から性別、年齢、体形、歩幅等を推定させることにより得られる情報全般をいう。

携帯端末５１０に、２種類の生体情報が取得・送信されると、制御手段５１１が判定手段として機能され、記憶手段５１２から判定用生体情報が読み出されてユーザの判定処理がされ、２種類の生体情報のいずれもが判定用生体情報と一致していると判定された場合には、生体情報取得器５００を携行する操作者が真正な者とされる。なお、２種類の生体情報は指紋、歩容に限定されず、虹彩、脈波、顔、筋電位、声紋等であってもよく、２つの生体情報取得器が別の機器とされていてもよいことは勿論のことである。

携帯端末５１０を非接触式電磁波読取機に近接させると、記憶手段５１２からユーザ情報が読み出され、電磁波通信手段５１５により電磁波でユーザ情報が発生される。真正が保証されたユーザ情報が、外部情報割込手段により中継器に割り込まれ、中継器がユーザ情報をサーバに送信し、サーバで認証処理がされる。これにより、なりすまし認証が排除され、サーバによるログイン認証の真正を保証させることができる。

１種類の生体情報を取得させる生体情報取得器の場合には、非接触ＩＣカード５３０が好適である（図６参照）。非接触ＩＣカード５３０は、表面に生体情報を取得させるＩＣチップ５３１を備えている。ＩＣチップ５３１は、判定手段として機能される制御手段５３２と、記憶手段５３３と、指紋センサー５３４と、電磁波通信手段５３５を備えている。これらは、ＩＣチップ５３１に集約されている点以外は前記の携帯端末と同様に機能されるため説明を省略する。

指紋を登録した指をＩＣチップ５３１に接触させた状態で（図６（Ａ）図参照）、非接触ＩＣカード５３０を非接触式電磁波読取機に近接させると、電磁波により誘導電力が発生してＩＣチップが作動される。そうすると、通常のＲＦＩＤタグと同様に、予め記憶されたユーザ情報が電磁波で発生され、非接触式電磁波読取機にユーザ情報が読取られる。

ここで、第１情報の割込み処理と、アドレス設定手段の処理と、第２情報・第３情報の中継処理について、図７を参照して簡単に説明する。図７（Ａ）図は、外部情報割込手段のフローを示し、図７（Ｂ）図は第２情報の中継処理を示し、図７（Ｃ）図は第３情報の中継処理のフローを示している。外部情報割込手段から第１情報、例えばユーザ情報が中継器に送られたときには、中継器が第１情報の割込み処理を開始する（Ｓ２００）。次に、第１情報を上流に中継するかが判定される（Ｓ２１０）。

ここで、第１情報を上流に中継する（Ｙｅｓ）と判定された場合には、アドレス設定手段が、第１情報に送信元のアドレスとして第１アドレスを設定して、上流のサーバに送信させる（Ｓ２２０）。ログイン判定手段がサーバに統括される前の段階であり、製造機器にログイン判定手段を保持させている場合には、第１情報を下流に中継するため、ステップ２１０において（Ｎｏ）と判定させ、第１情報に送信元のアドレスとして第２アドレスを設定して、下流の製造機器に通信させればよい（Ｓ２３０）。

中継器に、上流のサーバを送信元とし、第１情報をなすユーザ情報に応じて生成された第２情報、例えばログイン認証情報が通信されると（Ｓ３００）、アドレス設定手段が第２情報に送信元のアドレスとして第２アドレスを設定して、下流の製造機器に送信させる（Ｓ３１０）。

中継器に、下流の製造機器を送信元とし、第３情報をなす製造情報が取得されると（Ｓ４００）、アドレス設定手段が第３情報に送信元のアドレスとして第１アドレスを設定して、上流のサーバに送信させる（Ｓ４１０）。

次に、製造情報管理システムのシステム駆動までの制御を、図８のフロー図を参照して説明し、システム駆動後の制御を図９のフロー図を参照して説明する。まず、ユーザである製造機器の操作者が生体情報取得器を装着する（Ｓ５００）。ここで装着とは、例えば操作者が前記の携帯端末の指紋センサーに指をあてたこと、歩容情報取得器が挿入された靴を履いたことである。生体情報取得器が第１生体情報を発生させる（Ｓ５１０）。生体情報取得器の判定手段により操作者の第１生体情報と判定用生体情報とが一致しているかが照合されて、第１生体情報の真正が判定される（Ｓ５２０）。第１生体情報が真正でないと判定された場合には、生体認証が終了される（Ｓ５３０）。

第１生体情報が真正である場合には、操作者の第２生体情報が発生される（Ｓ５４０）。生体情報取得器の判定手段により、第２生体情報の真正が、第１生体情報と同様に判定される（Ｓ５５０）。第２生体情報が真正でないと判定された場合には、生体認証が終了される（Ｓ５６０）。第２生体情報も真正であると判定された場合には、生体情報機器に記憶されたユーザ情報が電磁波により発生される（Ｓ５７０）。この状態で生体情報取得器を非接触式電磁波読取機に近接させると、第１情報をなすユーザ情報が取得される（Ｓ５８０）。

続いて、製造情報管理システムのシステム駆動処理が開始される（Ｓ６００）（図９参照）。図９においては、理解を容易にするため、中継器の処理を実線で囲って示し、他の機器の処理を破線で囲って示している。まず、第１情報の割込み処理として、中継器からサーバにユーザ情報を中継処理させる（Ｓ６１０）。サーバがユーザ情報を取得するとログイン認証処理がされる（Ｓ６２０）。認証処理が成功すると、サーバから中継器にログイン認証情報を通信させる（Ｓ６３０）。

中継器にログイン認証情報が取得されると、第２情報の中継処理として、中継器から製造機器にログイン認証情報を中継処理させる（Ｓ６４０）。製造機器にログイン認証情報が取得されると、製造機器の駆動規制が解除され、製造機器において製造情報が発生される（Ｓ６５０）。製造機器は新たに製造情報が発生されるごとに、発生された製造情報を製造機器から中継器に通信させる（Ｓ６６０）。中継器に製造情報が取得されると、第３情報の中継処理として、中継器からサーバに製造情報を中継処理させる（Ｓ６７０）。サーバに製造情報が取得されると、サーバで製造情報を記憶処理させ、いずれの製造機器で発生された製造情報かが識別できる状態で記憶される（Ｓ６８０）。

実施例２においては、サーバがクラウドコンピューティングサービスによる仮想コンピュータとされる製造情報管理システム３を、図１０を参照して説明する。図１０（Ａ）図は、仮想プライベートネットワークの説明図を示している。図１０（Ｂ）図は、仮想コンピュータからなるサーバのブロック図を示している。図１０（Ｂ）図においては、理解を容易にするため、実施例１のサーバと相違する構成を太枠破線で囲って示している。

サーバ１１０は、クラウドコンピューティングサービスによる仮想コンピュータとされ、公衆回線を仮想的な専用回線として使用させる仮想プライベートネットワーク１１１により、複数の製造工場１１２，１１３，１１４の中継器だけでなく、本社ビル１１５、支社ビル１１６に配設された中継器にも接続されている（図１０（Ａ）図参照）。サーバ１１０の記憶手段１０２は、製造情報を製造工場ごとに識別できる状態で記憶させている点、第３情報の一つとされる管理情報を、本社・支社ごとに識別できる状態で記憶させている点が異なっている。管理情報の具体例としては、発注・納品データ、契約データ、製造情報、ユーザ情報等の重要情報であればよいが限定されない。

製造情報管理システム３においては、一つのサーバ１１０が、複数の製造工場と本社と支社のログイン認証処理を統括管理させているため、ユーザ情報を常に最新に保ちやすく、管理の手間が低減される。また遠隔地にある複数の製造工場に跨った全ての製造情報を統括管理させることも、更に、本社・支社における管理情報も一つのサーバに集約することができる。

また、サーバ１１０は仮想コンピュータであり、インターネット上にデータが記憶されているため、震災等の大規模災害が発生し、製造工場・本社ビル等が被災した場合であっても、重要情報である過去の製造情報、ユーザ情報、管理情報等の喪失を防ぐことができる。サーバ１１０と中継器とは、仮想プライベートネットワーク１１１により通信されるため、医薬品を製造する場合でも、「医薬品製造の適正製造規範」に則りつつ、分散した工場の製造データを一括して管理することができる。

（その他）
・実施例１においては、携帯端末と歩容情報取得器による例、ＩＣカードの例を示したが、生体情報取得器の態様は、これに限定されないことは勿論のことである。例えば、腕時計型、眼鏡型のウェアラブル端末であってもよい。取得される生体情報の組み合わせも限定されない。
・実施例１において、ＩＰアドレスを構成する４つのパートの夫々をセグメントと称しているが、例えばオクテットと称されてもよく、名称は限定されないことは勿論のことである。
・実施例１において、理解を容易にするため、通信規格を中継器の上流・下流ともＩＰｖ４として説明しているが、上流がＩＰｖ６、下流がＩＰｖ４とされてもよい。また通信規格が、ＩＰｖ６、ＩＰｖ４に限定されないのは勿論のことである。

・中継器から上流のネットワークへの通信は有線通信に限定されず、無線通信であってもよい。無線通信による場合には、中継器から上流への通信は、加入者を特定するためのＩＤ番号が記録されたＩＣカード（ＳＩＭカードとも称されている。）でも通信されると好適であるが限定されない。
・今回開示された実施の形態はすべての点で例示であって、制限的なものではないと考えられるべきである。本発明の技術的範囲は、上記した説明に限られず特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１…中継器、２，３…製造情報管理システム、
１０…外部情報割込手段、１００…サーバ、２００…製造機器、
３００…構内ＬＡＮ、４００…統括ＬＡＮ、５００…生体情報取得器、
１０００…薬品製造工場、
１１…ＵＳＢケーブル、
２０，２１…ＬＡＮポート、２２…ＵＳＢポート、２３…電源取得手段、
３０…第１通信手段、３１…ＬＡＮケーブル、
４０…第２通信手段、４１…ＬＡＮケーブル、
５０…制御手段、６０…記憶手段、
７０…入力手段、７１…表示手段、７２…ノートブック型の端末機器、
１０１…制御手段、１０２…記憶手段、１０３…通信手段、
１０４…時刻情報取得手段、１０５…表示手段、１０６…入力手段、
２０１…ＰＬＣ製造機器、２０２…製造機器、２１０…研究開発機器、
２２０…制御手段、２２１…記憶手段、２２２…通信手段、
２２３…表示手段、２２４…入力手段、
３０１，３０３…構内サーバ、３０２…構内ＬＡＮ、
５１０…携帯端末、５１１…制御手段、５１２…記憶手段、
５１３…近距離無線通信手段、５１４…指紋センサー、
５１５…電磁波通信手段、５１６…タッチスクリーン、
５２０…歩容情報取得器、５２１…歩容取得センサー、
５２２…近距離無線通信手段、５３０…非接触ＩＣカード、
５３１…ＩＣチップ、５３２…制御手段、
５３３…記憶手段、５３４…指紋センサー、５３５…電磁波通信手段、
１１０…サーバ、１１１…仮想プライベートネットワーク、
１１２，１１３，１１４…製造工場、１１５…本社ビル、１１６…支社ビル

Claims (8)

1. 予め中継器との通信用に下流通信用識別子が設定された下流機器と、上流のネットワークに接続された上流機器とを通信させる中継器において、
   前記中継器は、第１通信手段と第１アドレスと、第２通信手段と第２アドレスと、アドレス設定手段とを備え、外部情報割込手段が接続可能とされ、
   予め、第１アドレスとして上流のネットワークに接続される他の機器の上流通信用識別子とは識別させる個体識別子部分のみが異なるＩＰアドレスを設定させておき、第２アドレスとして下流機器の下流通信用識別子とは識別させる個体識別子部分のみが異なるＩＰアドレスを設定させておき、
   第１通信手段が上流側のネットワークに接続され、第２通信手段が下流機器に接続され、
   前記中継器が、下流機器の夫々の上流に個別に装着されて、下流機器と上流側のネットワークとを一つの回線のみを通じて接続させ、
   前記中継器に前記外部情報割込手段を接続させ、前記外部情報割込手段を送信元とする第１情報を送信させるときに、前記アドレス設定手段が、送信元の通信用識別子を設定させる設定手段として機能され、第１情報を上流側に送信させる場合には中継器の上流通信用識別子に第１アドレスを設定して送信し、第１情報を下流側に送信させる場合には中継器の下流通信用識別子に第２アドレスを設定して送信する、
   ことを特徴とする中継器。
2. 第１通信手段と第２通信手段が、ＩＰｖ４通信規格に基づく場合には、
   第１アドレスが、他の機器の上流通信用識別子とは第４セグメントのみが異なるＩＰアドレスとされ、
   第２アドレスが、下流機器の下流通信用識別子とは第４セグメントのみが異なるＩＰアドレスとされている、
   ことを特徴とする請求項１に記載の中継器
3. 前記アドレス設定手段が、
   上流側に送信された第１情報に応じて生成された、上流機器を送信元とする第２情報に、中継器の下流通信用識別子に第２アドレスを設定して、下流機器に送信させる、
   ことを特徴とする請求項１又は請求項２に記載の中継器。
4. 前記アドレス設定手段が、
   下流機器を送信元とする第３情報は、中継器の上流通信用識別子に第１アドレスを設定して上流機器に送信させる、
   ことを特徴とする請求項３に記載の中継器。
5. 前記下流機器が製造機器とされ、前記上流機器がサーバとされ、第１情報がユーザ情報とされ、第２情報がログイン認証情報とされ、第３情報が製造情報とされ、ユーザ情報とログイン認証情報と製造情報とが、時刻情報と共に前記サーバだけに記憶される、
   ことを特徴とする請求項４に記載の中継器。
6. 請求項５に記載の中継器と、生体情報取得器とを含んだ製造情報管理システムであって、
   前記外部情報割込手段が、非接触式電磁波読取機とされ、
   前記生体情報取得器が、生体情報取得手段と記憶手段と判定手段と通信手段とを含み、
   前記生体情報取得手段によりユーザの生体情報を取得させ、
   前記判定手段により、前記生体情報と前記記憶手段に記憶されているユーザ判定情報とが一致していると判定させた場合には、前記通信手段により、電磁波により前記ユーザ情報を発生させ、
   前記外部情報割込手段が受信した前記ユーザ情報が前記サーバに中継されて、サーバにおいてログイン認証される、
   ことを特徴とする製造情報管理システム。
7. 前記生体情報取得器が、ユーザの２種類の生体情報を取得し、
   前記ユーザ判定情報も、前記生体情報の種類に応じた２種類の判定用生体情報とされ、
   前記判定手段が、前記生体情報のいずれもが前記判定用生体情報と一致していると判定させた場合に、前記ユーザ情報が発生される、
   ことを特徴とする請求項６に記載の製造情報管理システム。
8. 前記サーバが、クラウドコンピューティングサービスによる仮想コンピュータとされ、
   前記中継器と前記仮想コンピュータとが、公衆回線を仮想的な専用回線として使用させる仮想プライベートネットワークにより接続される、
   ことを特徴とする請求項６又は請求項７に記載の製造情報管理システム。

Images