JP7080412B1 - リモートシステム、リモート接続方法およびプログラム - Google Patents

Abstract

リモートシステムは、生産装置とゲートウェイ装置とを有するローカルエリアネットワークと、サーバ装置と、が広域ネットワークを介して接続される。リモートシステムは、ローカルエリアネットワークの内部から外部への接続は許可し、外部から内部への接続は拒否するネットワーク機器を備える。ゲートウェイ装置は、サーバ装置との間の第１セッションの確立をサーバ装置に要求する。サーバ装置は、機器管理部と、接続制御部と、を有する。機器管理部は、外部端末から指定される目的の生産装置を識別する機器識別情報を、生産装置に設定される機器識別情報と照合する。接続制御部は、第１セッションの確立の要求を受けて第１セッションを確立し、機器管理部による照合の結果、目的の生産装置の機器識別情報が生産装置に設定される機器識別情報と一致する場合に、外部端末との間に第２セッションを確立し、第１セッションと第２セッションとを結びつける。

Description

本開示は、工場等の生産装置に外部から接続するリモートシステムおよびリモート接続方法に関する。

工場等に設置したプログラマブルロジックコントローラ（Programmable Logic Controller：ＰＬＣ）、ヒューマンマシンインタフェース（Human Machine Interface：ＨＭＩ）、インバータ等の生産装置に対して、工場等の外部の遠隔地から情報通信装置である外部端末を接続するシステムが知られている。このようなシステムにおいては、ルータ、ファイアウォール等のネットワーク機器を適切に設定し、各生産装置が持つグローバルＩＰ（Internet Protocol）アドレスまたはポート番号を切り替えることによって、外部からのリモートアクセスを可能としている。また、工場等の内部のネットワークと外部のネットワークとを仮想プライベートネットワーク（Virtual Private Network：ＶＰＮ）技術を利用して、仮想的にローカルエリアネットワーク（Local Area Network：ＬＡＮ）で繋ぐことによって、生産装置を外部に公開しないようにしている。

特許文献１には、このようなシステムで、ネットワーク機器への通信設定を容易に行うことができる制御装置が開示されている。特許文献１に記載の制御装置は、ネットワーク機器を介した通信についての通信設定を行うための命令を少なくとも一つ含むユーザプログラムが格納された記憶部と、命令の実行条件の成立に基づき、ネットワーク機器との間でコマンドの送受信を行い、当該命令が示す通信設定を行う通信設定部と、を備える。これによって、ネットワーク機器との間でのコマンドの送受信の方法を知らないユーザであっても、通信設定を指定すれば、指定した設定内容に応じた処理を制御装置に実行させることができる。

特開２０２０－０８８６９０号公報

しかしながら、特許文献１に記載の技術を既存の工場等に導入する場合には、ネットワークおよび情報セキュリティの知識を持つ者が、ＶＰＮの導入等の設定を行う命令を作成しなければならないという問題があった。また、特許文献１に記載の技術は、システムにおけるネットワーク機器の設定の変更を伴うため、設定に誤りがあった場合に、第三者がシステム内に侵入してしまう可能性がある。このため、命令に基づいて通信設定を行うことができるものであっても、ネットワークおよび情報セキュリティの知識を持つ者が、命令に対応する通信設定についての設定が適切であるかの検証を行わなければならない。この検証の工数は非常に多いという問題もあった。

本開示は、上記に鑑みてなされたものであって、工場側の既存のネットワーク構成およびネットワーク機器の設定を変更せずに、生産装置へのリモートアクセスを実現することができるリモートシステムを得ることを目的とする。

上述した課題を解決し、目的を達成するために、本開示のリモートシステムは、生産装置とゲートウェイ装置とを有するローカルエリアネットワークと、情報通信装置である外部端末と生産装置との間の通信を中継するサーバ装置と、が広域ネットワークを介して接続され、外部端末による生産装置へのリモート接続を実現する。リモートシステムは、ローカルエリアネットワークと広域ネットワークとの接続点に、または接続点と生産装置との間に、ローカルエリアネットワークの内部から外部への接続は許可し、ローカルエリアネットワークの外部から内部への接続は拒否するネットワーク機器を備える。ゲートウェイ装置は、ゲートウェイ装置とサーバ装置との間の第１セッションの確立をサーバ装置に要求するサーバ接続制御部を有する。サーバ装置は、機器情報記憶部と、機器管理部と、接続制御部と、を有する。機器情報記憶部は、生産装置を識別する機器識別情報と、生産装置と接続可能なゲートウェイ装置を識別するゲートウェイ識別情報と、を対応付けた機器情報を記憶する。機器管理部は、外部端末から指定される目的の生産装置を識別する機器識別情報を含む機器接続要求を外部端末から受けると、機器接続要求中の機器識別情報が機器情報に含まれるかを照合する。接続制御部は、第１セッションの確立の要求を受けて第１セッションを確立し、機器管理部による照合の結果、機器接続要求中の機器識別情報が機器情報中に存在する場合に、外部端末とサーバ装置との間に第２セッションを確立し、機器接続要求中の機器識別情報に対応するゲートウェイ識別情報を機器情報から取得し、取得したゲートウェイ識別情報に対応するゲートウェイ装置との間で確立した第１セッションと第２セッションとを結びつける。サーバ装置の接続制御部は、結びつけた第１セッションおよび第２セッションを用いて外部端末と生産装置との間の通信を中継する。

本開示にかかるリモートシステムは、工場側の既存のネットワーク構成およびネットワーク機器の設定を変更せずに、生産装置へのリモートアクセスを実現することができるという効果を奏する。

実施の形態１に係るリモートシステムの構成の一例を模式的に示す図 実施の形態１に係るリモートシステムの機能構成の一例を示すブロック図 接続機器情報の一例を示す図 接続設定情報の一例を示す図 機器情報の一例を示す図 ゲートウェイ情報の一例を示す図 実施の形態１に係るリモートシステムにおけるリモート接続方法の手順の一例を示すシーケンス図 実施の形態１に係るリモートシステムに含まれるサーバ装置の動作の一例を示すフローチャート 実施の形態２に係るリモートシステムにおけるリモート接続方法の手順の一例を示すシーケンス図 接続機器選択画面の一例を示す図 実施の形態２に係るリモートシステムの構成の一例を示す図 実施の形態３に係るリモートシステムにおけるリモート接続方法の手順の一例を示すシーケンス図 実施の形態４に係るリモートシステムの機能構成の一例を示す図 ユーザ情報の一例を示す図 生産装置単位でアクセス権限を設定する場合のアクセス制御情報の一例を示す図 ゲートウェイ装置単位でアクセス権限を設定する場合のアクセス制御情報の一例を示す図 ゲートウェイ情報の一例を示す図 接続設定情報の一例を示す図 実施の形態４に係るリモートシステムにおけるリモート接続方法の手順の一例を示すシーケンス図 実施の形態５に係るリモートシステムの構成の一例を模式的に示す図 実施の形態６に係るリモートシステムの構成の一例を模式的に示す図 実施の形態６に係るリモートシステムで使用されるゲートウェイ機能付き生産装置の構成の一例を模式的に示す斜視図 実施の形態６に係るリモートシステムの構成の他の例を模式的に示す図 実施の形態１から６に係るリモートシステムのゲートウェイ装置およびサーバ装置を実現するコンピュータシステムのハードウェア構成の一例を示す図

以下に、本開示の実施の形態にかかるリモートシステムおよびリモート接続方法を図面に基づいて詳細に説明する。

実施の形態１．
図１は、実施の形態１に係るリモートシステムの構成の一例を模式的に示す図である。リモートシステム１は、工場１０を管理する管理者などのユーザが所持する情報通信装置である外部端末３１０による、主に工場１０の外部から、工場１０における生産装置１３０へのリモート接続を実現するシステムである。リモートシステム１は、工場１０内に設けられるＬＡＮである工場内ネットワーク１１と、クラウドシステム２０と、外部施設３０に設けられる外部端末３１０と、を備える。工場内ネットワーク１１と、クラウドシステム２０と、外部端末３１０と、は公衆ＩＰ網等の広域ネットワーク４０を介して接続される。

工場１０は、１以上の生産装置１３０を有する。生産装置１３０は、制御対象を制御する際に使用される装置である。生産装置１３０の一例は、ＰＬＣ、ＨＭＩまたはインバータである。生産装置１３０には、制御対象の制御機器、制御対象の状態を監視するセンサ等が接続される。工場内ネットワーク１１は、工場１０内の生産装置１３０を接続するネットワークである。工場内ネットワーク１１は、生産装置１３０と、ゲートウェイ装置１１０と、を有し、生産装置１３０とゲートウェイ装置１１０とは、有線または無線のＬＡＮによって接続される。一例では、生産装置１３０とゲートウェイ装置１１０とは、スイッチングハブ１４１を介して接続される。なお、図１の工場内ネットワーク１１に、生産装置１３０が２台接続される場合を示しているが、生産装置１３０は、１台または３台以上接続されていてもよい。

実施の形態１では、ゲートウェイ装置１１０は、工場内ネットワーク１１に接続される生産装置１３０を探索し、生産装置１３０を発見した場合に生産装置１３０についての情報をクラウドシステム２０のサーバ装置２１０に送信する。また、ゲートウェイ装置１１０は、サーバ装置２１０との間の第１セッションであるセッションを確立するセッション確立要求をサーバ装置２１０に対して送信する。

工場内ネットワーク１１と、広域ネットワーク４０と、の接続点には、ネットワーク機器であるルータ１４５が設けられる。実施の形態１では、ルータ１４５は、工場内ネットワーク１１の内部から、広域ネットワーク４０が設けられる外部への接続は許可するが、工場内ネットワーク１１の外部から内部への接続は拒否する設定がなされている。

図１の例では、工場内ネットワーク１１が１つである場合を示したが、１つの工場１０内に複数の工場内ネットワーク１１が存在してもよい。例えば、ゲートウェイ装置１１０を含むそれぞれの工場内ネットワーク１１がルータ１４５と接続される構成となる。また、図１の例では、工場１０が１つの場合を示しているが、複数の工場１０が設けられ、それぞれの工場１０に１以上の工場内ネットワーク１１が設けられていてもよい。

クラウドシステム２０は、サーバ装置２１０を備える。サーバ装置２１０は、ネットワーク機器であるルータ２４５を介して広域ネットワーク４０に接続される。サーバ装置２１０は、ゲートウェイ装置１１０と、外部端末３１０と、の間の通信を中継する。

サーバ装置２１０は、ゲートウェイ装置１１０から受信した生産装置１３０についての情報を記憶する。サーバ装置２１０は、外部端末３１０から指定される目的の生産装置１３０を識別する情報が、サーバ装置２１０に記憶されている生産装置１３０についての情報に含まれる場合に、外部端末３１０との間で第２セッションであるセッションを確立する。そして、サーバ装置２１０は、外部端末３１０との間のセッションと、目的の生産装置１３０と接続されるゲートウェイ装置１１０との間のセッションと、を結び付けて、外部端末３１０と生産装置１３０との間の通信を中継する。なお、サーバ装置２１０は、外部端末３１０から接続要求を受けたときに、ゲートウェイ装置１１０と目的の生産装置１３０との間でセッションを確立するようにゲートウェイ装置１１０に指示する。これによって、外部端末３１０と目的の生産装置１３０との間に１つのセッションが確立される。なお、図１では、クラウドシステム２０のサーバ装置２１０を示しているが、オンプレミス型のサーバ装置２１０であってもよい。

外部施設３０は、工場１０内の生産装置１３０の管理、作業等を行うユーザが存在する施設である。外部施設３０の一例は、工場１０とは物理的に離れた位置にある事務所、ユーザの自宅等である。外部端末３１０は、ユーザによって使用される。外部端末３１０は、例えばデスクトップ型のパーソナルコンピュータ（Personal Computer：ＰＣ）、ノート型のＰＣ、スマートフォン、タブレット端末等である。外部端末３１０は、１以上設けられる。外部端末３１０は、ネットワーク機器であるルータ３４５と広域ネットワーク４０とを介してサーバ装置２１０に接続される。外部端末３１０は、目的の生産装置１３０についての情報を含む接続要求をサーバ装置２１０に送信し、サーバ装置２１０で接続要求が認められた場合に、サーバ装置２１０およびゲートウェイ装置１１０を経由して、目的の生産装置１３０への接続が可能となる。なお、外部端末３１０は、広域ネットワーク４０に接続可能な環境下であれば、任意の場所に配置することができる。一例では、外部施設３０だけではなく、工場１０内にも配置可能である。

図１では、外部施設３０に１台の外部端末３１０が設けられる場合を示しているが、複数の外部端末３１０が存在してもよい。この場合には、スイッチングハブ等によって外部施設３０内でＬＡＮが構成され、ＬＡＮとルータ３４５とが接続されることになる。また、図１では、ネットワーク機器が、ルータ１４５，２４５，３４５である場合を示したが、ネットワーク機器は、ルータ１４５，２４５，３４５の他にも、ファイアウォール装置、ファイアウォール機能付きのルータ装置等も含む。

実施の形態１に係るリモートシステム１を、工場内ネットワーク１１と外部端末３１０とが広域ネットワーク４０を介して接続されるシステムに適用するにあたって、既に設置されているネットワーク機器であるルータ１４５，２４５，３４５の設定を変える必要がない。つまり、工場内ネットワーク１１に接続されるルータ１４５は、通常、工場内ネットワーク１１の内部から外部への接続は許可し、外部から内部への接続を許可しない設定となっているが、この設定を変更せずに、そのまま使用することができる。

図２は、実施の形態１に係るリモートシステムの機能構成の一例を示すブロック図である。上記したように、実施の形態１に係るリモートシステム１では、ゲートウェイ装置１１０とサーバ装置２１０との間のセッションと、外部端末３１０とサーバ装置２１０との間のセッションと、をサーバ装置２１０が結びつけ、通信を中継することによって外部端末３１０と生産装置１３０との間の接続が行われる。このため、図２では、外部端末３１０と、サーバ装置２１０と、ゲートウェイ装置１１０と、生産装置１３０と、の繋がりが示されている。以下では、ゲートウェイ装置１１０およびサーバ装置２１０の機能構成の詳細を説明する。

ゲートウェイ装置１１０は、生産装置接続制御部１１１と、接続機器情報記憶部１１２と、接続設定情報記憶部１１３と、サーバ接続制御部１１４と、を備える。

生産装置接続制御部１１１は、ゲートウェイ装置１１０が接続される工場内ネットワーク１１に接続される生産装置１３０、すなわちゲートウェイ装置１１０が接続可能な生産装置１３０を探索する。生産装置接続制御部１１１は、接続可能な生産装置１３０を発見した場合に、接続可能な生産装置１３０から、生産装置１３０についての情報を取得して、接続機器情報記憶部１１２に登録する。生産装置１３０についての情報は、生産装置１３０の物理アドレス、論理アドレス、機器ホスト名、機器識別子を含む。機器ホスト名は、生産装置１３０に付される名称である。機器ホスト名は、ネットバイオス（Network Basic Input Output System：ＮｅｔＢＩＯＳ）名、コンピュータ名等のホスト名である。機器ホスト名の一例は、製品の機種ごとに異なる製品形名である。機器識別子は、生産装置１３０をリモートシステム１内で一意に識別する識別情報である。機器識別子は、機器識別情報に対応する。

一例では、生産装置接続制御部１１１は、インターネット制御メッセージプロトコル（Internet Control Message Protocol：ＩＣＭＰ）のエコー要求通知（Echo Message）、ユニバーサルプラグアンドプレイ（Universal Plug and Play：ＵＰｎＰ）、またはその他の方法を用いて、接続可能な生産装置１３０の探索を行う。これらの方法によって、生産装置接続制御部１１１は、生産装置１３０の物理アドレス、論理アドレス、機器ホスト名等を取得することができる。また、生産装置接続制御部１１１は、一例では機器識別子の送信を生産装置１３０に要求する機器識別子取得要求を生産装置１３０に対して送信し、この応答である機器識別子取得応答を受信することで、機器識別子を取得することができる。

生産装置接続制御部１１１は、サーバ装置２１０からの指示に従って、サーバ装置２１０から指定される目的の生産装置１３０とゲートウェイ装置１１０との間のセッションを確立する。これは、外部端末３１０がサーバ装置２１０に接続要求を出した後に行われる。

接続機器情報記憶部１１２は、生産装置接続制御部１１１で取得された生産装置１３０についての情報である接続機器情報を記憶する。接続機器情報は、生産装置１３０との間の接続に必要な情報である。図３は、接続機器情報の一例を示す図である。接続機器情報は、機器ＭＡＣ（Media Access Control）アドレスと、機器ＩＰアドレスと、機器ホスト名と、機器識別子と、を関連付けた情報である。機器ＭＡＣアドレスは、生産装置１３０が有する物理アドレスである。ここでは、ＭＡＣアドレスとしているが、物理アドレスを示すものであれば他の情報を用いてもよい。機器ＩＰアドレスは、生産装置１３０に付された論理アドレスである。実施の形態１では、後述するように、機器識別子は、外部端末３１０によって生成され、生産装置１３０に登録されるものであるので、生産装置１３０に機器識別子が登録されていない場合には、この欄は空白となる。

接続設定情報記憶部１１３は、ゲートウェイ装置１１０がサーバ装置２１０と接続するのに必要な情報である接続設定情報を記憶する。図４は、接続設定情報の一例を示す図である。接続設定情報は、一例では、キー（Key）である設定項目とバリュー（Value）である設定値との組合せのキーバリュー型データベースからなる。接続設定情報は、接続先のサーバ装置２１０を示す「クラウドシステム サーバ装置ＦＱＤＮ（Fully Qualified Domain Name：完全修飾ドメイン名）」、ゲートウェイ装置１１０を識別する情報である「ゲートウェイＩＤ（Identification）」およびゲートウェイ装置１１０がサーバ装置２１０にアクセスする際に必要なパスワードである「ゲートウェイＰＷ（PassWord）」を設定項目として含む。

サーバ接続制御部１１４は、接続設定情報記憶部１１３中の接続設定情報を用いて、クラウドシステム２０のサーバ装置２１０への接続を行う。サーバ装置２１０と接続する際には、サーバ接続制御部１１４は、接続設定情報記憶部１１３中の「クラウドシステム サーバ装置ＦＱＤＮ」で示されるサーバ装置２１０に対して、ゲートウェイＩＤおよびゲートウェイＰＷを用いてログインを行う。また、サーバ接続制御部１１４は、接続機器情報に機器識別子が登録されると、登録された機器識別子に対応する生産装置１３０についての情報をサーバ装置２１０に送信する。さらに、サーバ接続制御部１１４は、ゲートウェイ装置１１０とサーバ装置２１０との間のセッションの確立をサーバ装置２１０に要求する。

なお、図２の例では、接続機器情報記憶部１１２および接続設定情報記憶部１１３は、ゲートウェイ装置１１０に設けられる例を示しているが、ゲートウェイ装置１１０に設けられなくてもよい。この場合には、接続機器情報および接続設定情報を管理する新たなデータベース装置を設け、ゲートウェイ装置１１０が新たなデータベース装置にアクセス可能に配置されていればよい。

サーバ装置２１０は、接続制御部２１１と、機器管理部２１２と、機器情報記憶部２１３と、ゲートウェイ情報記憶部２１４と、を備える。

接続制御部２１１は、ゲートウェイ装置１１０との接続および外部端末３１０との接続を制御する。具体的には、接続制御部２１１は、ゲートウェイ装置１１０からの要求を受けて、ゲートウェイ装置１１０との間でセッションを確立する。接続制御部２１１は、外部端末３１０からの要求を受けて、外部端末３１０との間でセッションを確立し、ゲートウェイ装置１１０と外部端末３１０の目的とする生産装置１３０との間のセッションを確立させる。接続制御部２１１は、機器管理部２１２による照合の結果、目的の生産装置１３０の機器識別子が生産装置１３０に設定される機器識別子と一致する場合に、ゲートウェイ装置１１０とのセッションと外部端末３１０とのセッションとを結び付け、外部端末３１０と生産装置１３０との間の通信を中継する。

機器管理部２１２は、ゲートウェイ装置１１０からの生産装置１３０についての情報を機器情報記憶部２１３に登録する。生産装置１３０についての情報は、機器名称と、機器識別子と、生産装置１３０が接続されるゲートウェイと、を含む。機器名称は、生産装置１３０に対してユーザによって付された名称であり、自由に編集することができる。また、機器管理部２１２は、外部端末３１０から指定される目的の生産装置１３０を識別する機器識別子を、生産装置１３０に設定される機器識別子と照合する。実施の形態１では、機器管理部２１２は、外部端末３１０から機器接続要求を受けると、機器接続要求に含まれる機器識別子が機器情報記憶部２１３中の機器情報に含まれるかを照合し、照合結果を接続制御部２１１に出力する。

機器情報記憶部２１３は、生産装置１３０がどのゲートウェイ装置１１０のネットワークに属するかを示す情報である機器情報を記憶する。機器情報は、生産装置１３０と、生産装置１３０が属する工場内ネットワーク１１のゲートウェイ装置１１０と、を対応付けたものであればよい。図５は、機器情報の一例を示す図である。機器情報は、機器名称と、機器識別子と、経由ゲートウェイＩＤと、を項目として含む。機器名称は、生産装置１３０に対してユーザによって付される名称である。経由ゲートウェイＩＤは、生産装置１３０が属する工場内ネットワーク１１に接続されるゲートウェイ装置１１０を識別する情報である。経由ゲートウェイＩＤは、図４の接続設定情報の「ゲートウェイＩＤ」への設定値である。

ゲートウェイ情報記憶部２１４は、サーバ装置２１０に接続可能なゲートウェイ装置１１０を示す情報であるゲートウェイ情報を記憶する。図６は、ゲートウェイ情報の一例を示す図である。ゲートウェイ情報は、ゲートウェイＩＤと、ゲートウェイＰＷと、ゲートウェイ名称と、を対応付けた情報である。ゲートウェイＩＤは、ゲートウェイ装置１１０を識別する情報である。一例では、図５の機器情報の経由ゲートウェイＩＤは、ゲートウェイＩＤを用いて表現される。ゲートウェイＩＤは、ゲートウェイ識別情報に対応する。ゲートウェイ名称は、ユーザによってゲートウェイに対して付される名称である。

このようなリモートシステム１におけるリモート接続方法について説明する。図７は、実施の形態１に係るリモートシステムにおけるリモート接続方法の手順の一例を示すシーケンス図である。ここでは、外部端末３１０を所持するユーザが、工場１０内のある生産装置１３０に対してリモートアクセスをする場合を例に挙げる。

まず、事前準備が実行される。事前準備では、外部端末３１０は、リモートアクセスの対象となる目的の生産装置１３０についての機器識別子を生成する（ステップＳ１１）。機器識別子は、リモートシステム１内で重複しない値である。一例では、機器識別子は、ＧＵＩＤ（Globally Unique Identifier）等の仕組みによって生成される。

ついで、外部端末３１０は、生成した機器識別子を生産装置１３０に登録する（ステップＳ１２）。一例では、ＵＳＢ(Universal Serial Bus）ケーブル等の任意の経路によって外部端末３１０と生産装置１３０とを接続して、機器識別子は、外部端末３１０から生産装置１３０に登録される。また、その他の方法で、機器識別子が外部端末３１０から生産装置１３０に登録されてもよい。このとき、外部端末３１０のユーザは、外部端末３１０を工場１０の生産装置１３０の近傍まで持ち運ぶことになる。以上によって、事前準備が終了する。この後、ユーザは、外部端末３１０を外部施設３０へと持ち運ぶ。

ゲートウェイ装置１１０のサーバ接続制御部１１４は、広域ネットワーク４０を介して、サーバ装置２１０に対して、セッション確立要求を送信する（ステップＳ１３）。なお、ルータ１４５は、工場内ネットワーク１１の内部から外部への接続であるので、ゲートウェイ装置１１０からのセッション確立要求をサーバ装置２１０へと中継する。

サーバ装置２１０の接続制御部２１１は、ゲートウェイ装置１１０との間でセッションを確立する。セッションの確立に成功した場合、サーバ装置２１０の接続制御部２１１は、ゲートウェイ装置１１０に対して、確立完了通知を応答する（ステップＳ１４）。確立完了通知は、ゲートウェイ装置１１０からのセッション確立要求への応答であり、工場内ネットワーク１１の外部からの接続ではないので、ルータ１４５は、確立完了通知をゲートウェイ装置１１０へと中継する。このセッション確立動作によって、サーバ装置２１０およびゲートウェイ装置１１０が常時ネットワーク接続された状態となる。以降、このセッションを用いて、サーバ装置２１０とゲートウェイ装置１１０との間の通信が可能になる。

ゲートウェイ装置１１０の生産装置接続制御部１１１は、有線ＬＡＮ、無線ＬＡＮ等のネットワークを介して接続可能な生産装置１３０に対して、機器接続可否確認を送信する（ステップＳ１５）。接続可能な生産装置１３０の探索は、ゲートウェイ装置１１０から一般的な技術であるＩＣＭＰのエコー要求通知を用いてもよいし、ＵＰｎＰを用いて実施してもよいし、その他の方法を使ってもよい。

生産装置１３０は、ゲートウェイ装置１１０に機器接続可否応答を送信する（ステップＳ１６）。ステップＳ１５でＩＣＭＰのエコー要求通知を受信した場合には、機器接続可否応答としてエコー応答通知（Echo Reply Message）を送信する。ゲートウェイ装置１１０の生産装置接続制御部１１１は、受信した機器接続可否応答に含まれる生産装置１３０のＭＡＣアドレスとＩＰアドレスとを取得し、接続機器情報記憶部１１２の接続機器情報に登録する。これによって、ゲートウェイ装置１１０は、ゲートウェイ装置１１０と接続可能な機器を認識することができる。

ゲートウェイ装置１１０の生産装置接続制御部１１１は、機器接続可否応答を返してきた生産装置１３０に対して、機器識別子の送信を要求する機器識別子要求を送信する（ステップＳ１７）。機器識別子を有する生産装置１３０は、ゲートウェイ装置１１０に機器識別子を含む機器識別子応答を送信する（ステップＳ１８）。一例では、ゲートウェイ装置１１０の生産装置接続制御部１１１は、機器識別子応答の送信元のＭＡＣアドレスと、機器識別子と、を取得し、接続機器情報の機器ＭＡＣアドレスに対応付けて機器識別子を登録する。

ゲートウェイ装置１１０のサーバ接続制御部１１４は、機器識別子応答に含まれる機器識別子を含む機器情報登録を、サーバ装置２１０に送信する（ステップＳ１９）。この動作によって、サーバ装置２１０の機器管理部２１２は、機器情報登録に含まれる機器識別子を機器情報記憶部２１３の機器情報に登録する。このとき、機器情報には、送信元のゲートウェイ装置１１０のゲートウェイＩＤが経由ゲートウェイＩＤに登録され、機器名称がある場合には機器名称も登録される。その後、サーバ装置２１０の接続制御部２１１は、登録受付応答をゲートウェイ装置１１０に対して送信する（ステップＳ２０）。

その後、外部端末３１０は、事前準備で機器識別子を登録した生産装置１３０に接続する際、サーバ装置２１０に対して、目的の生産装置１３０の機器識別子を含む機器接続要求を送信する（ステップＳ２１）。機器接続要求は、サーバ装置２１０にセッションを確立するための要求であるとともに、このセッションを通して生産装置１３０まで接続するための要求でもある。

サーバ装置２１０の機器管理部２１２は、機器接続要求を受信すると、機器接続要求から機器識別子を取得し、取得した機器識別子が機器情報記憶部２１３の機器情報中に存在するかを判定する。すなわち、機器管理部２１２は、取得した機器識別子が機器情報中に含まれる機器識別子と一致するかを判定する。取得した機器識別子が機器情報に含まれる機器識別子と一致しない場合には、機器管理部２１２は外部端末３１０による機器接続要求を許可しない。一方、取得した機器識別子が機器情報に含まれる機器識別子と一致する場合には、接続制御部２１１は、外部端末３１０とサーバ装置２１０との間にセッションを確立する。そして、接続制御部２１１は、外部端末３１０に対して接続受付応答を送信する（ステップＳ２２）。

このとき、接続制御部２１１は、機器情報を参照し、機器識別子に対応する経由ゲートウェイＩＤを有するゲートウェイ装置１１０を取得し、取得したゲートウェイ装置１１０に対して生産装置１３０との間のセッションの確立を要求する。これによって、ゲートウェイ装置１１０と生産装置１３０との間でセッションが確立される。

サーバ装置２１０は、機器接続要求に含まれる機器識別子に対応する経由ゲートウェイＩＤを機器情報から取得し、経由ゲートウェイＩＤに対応するゲートウェイ装置１１０との間で確立されたセッションと、外部端末３１０とサーバ装置２１０との間で確立されたセッションと、を対応付けする。また、ゲートウェイ装置１１０では、ゲートウェイ装置１１０と生産装置１３０との間のセッションと、ゲートウェイ装置１１０とサーバ装置２１０との間のセッションと、を対応付ける。これによって、外部端末３１０から生産装置１３０までのセッションが確立する。すなわち、生産装置１３０と外部端末３１０とは通信可能な状態となる。

この状態で、外部端末３１０から生産装置１３０に通信する際、外部端末３１０は、サーバ装置２１０に任意のデータを送信する。このとき、サーバ装置２１０およびゲートウェイ装置１１０は、確立したセッションを用いて任意のデータを中継し、任意のデータが生産装置１３０に送られる（ステップＳ２３）。

同様に、生産装置１３０から外部端末３１０に通信する際、生産装置１３０は、ゲートウェイ装置１１０に任意のデータを送信する。このとき、ゲートウェイ装置１１０およびサーバ装置２１０は、確立したセッションを用いて任意のデータを中継し、任意のデータが外部端末３１０に送られる（ステップＳ２４）。

外部端末３１０が生産装置１３０との通信を切断する場合には、外部端末３１０は、サーバ装置２１０に対して、機器切断要求を送信する（ステップＳ２５）。サーバ装置２１０の接続制御部２１１は、外部端末３１０から機器切断要求を受信すると、切断受付応答を外部端末３１０に送信する（ステップＳ２６）。このとき、外部端末３１０と生産装置１３０との間の通信は遮断される。

図８は、実施の形態１に係るリモートシステムに含まれるサーバ装置の動作の一例を示すフローチャートである。接続制御部２１１は、接続待機状態にあるものとする（ステップＳ５１）。この状態で、接続制御部２１１は、ゲートウェイ装置１１０または外部端末３１０から要求を受信すると（ステップＳ５２）、要求の種別を判別する（ステップＳ５３）。

要求がゲートウェイ装置１１０からのセッション確立要求である場合（ステップＳ５３でセッション確立要求の場合）には、接続制御部２１１は、ゲートウェイ装置通信用セッションを生成する（ステップＳ５４）。また、接続制御部２１１は、ゲートウェイ装置通信用のスレッドまたはプロセスを生成する（ステップＳ５５）。

ついで、接続制御部２１１は、ゲートウェイ装置通信用のスレッドまたはプロセスに、ゲートウェイ装置通信用セッションを割り当てる（ステップＳ５６）。そして、接続制御部２１１は、ゲートウェイ装置１１０に確立完了通知を送信し（ステップＳ５７）、処理がステップＳ５１に戻る。

要求がゲートウェイ装置１１０からの機器情報登録である場合（ステップＳ５３で機器情報登録の場合）には、機器管理部２１２は、受信した機器情報登録に含まれる機器識別子を、機器情報に登録する（ステップＳ６１）。その後、接続制御部２１１は、ゲートウェイ装置１１０に登録受付応答を送信し（ステップＳ６２）、処理がステップＳ５１に戻る。

要求が外部端末３１０からの機器接続要求である場合（ステップＳ５３で機器接続要求の場合）には、機器管理部２１２は、機器接続要求から機器識別子を取得し（ステップＳ７１）、取得した機器識別子が機器情報に存在するかを判定する（ステップＳ７２）。機器識別子が機器情報に存在しない場合（ステップＳ７２でＮｏの場合）には、無効な機器接続要求であるとする。そして、処理が、ステップＳ５１に戻る。

また、機器識別子が機器情報に存在する場合（ステップＳ７２でＹｅｓの場合）には、接続制御部２１１は、外部端末通信用セッションを生成する（ステップＳ７３）。また、接続制御部２１１は、外部端末通信用のスレッドまたはプロセスを生成する（ステップＳ７４）。

ついで、接続制御部２１１は、外部端末通信用のスレッドまたはプロセスに外部端末通信用セッションを割り当てる（ステップＳ７５）。その後、接続制御部２１１は、外部端末３１０に接続受付応答を送信し（ステップＳ７６）、処理がステップＳ５１に戻る。

要求が外部端末３１０と生産装置１３０との間の通信である場合（ステップＳ５３で外部端末－生産装置間通信の場合）には、接続制御部２１１は、外部端末３１０－ゲートウェイ装置１１０間通信用のスレッドまたはプロセスを生成する（ステップＳ８１）。ついで、接続制御部２１１は、外部端末３１０－ゲートウェイ装置１１０間通信用のスレッドまたはプロセスに対して、ゲートウェイ装置通信用のスレッドまたはプロセスを割り当てる（ステップＳ８２）。

また、接続制御部２１１は、外部端末３１０－ゲートウェイ装置１１０間通信用のスレッドまたはプロセスに対して、外部端末通信用のスレッドまたはプロセスを割り当てる（ステップＳ８３）。これによって、外部端末３１０とサーバ装置２１０との間のセッションと、サーバ装置２１０とゲートウェイ装置１１０との間のセッションと、が接続される。その後、接続制御部２１１は、外部端末３１０とゲートウェイ装置１１０との間の通信中継動作を開始する（ステップＳ８４）。そして、ステップＳ５１に処理が戻る。このように、ゲートウェイ装置１１０は、確立済みのセッションおよび接続機器情報記憶部１１２を参照し、接続先の生産装置１３０を判別してデータを中継する。

要求が機器切断要求である場合（ステップＳ５３で機器切断要求の場合）には、接続制御部２１１は、外部端末３１０とゲートウェイ装置１１０との間の通信中継動作を終了する（ステップＳ９１）。その後、接続制御部２１１は、外部端末３１０に切断受付応答を送信し（ステップＳ９２）、処理がステップＳ５１に戻る。

ここで、ゲートウェイ装置１１０からサーバ装置２１０にセッションの確立要求を出すのではなく、サーバ装置２１０からゲートウェイ装置１１０にセッションの確立要求を出す場合には、ネットワーク機器によって、セッションの確立要求がゲートウェイ装置１１０に到達することがない。また、サーバ装置２１０からゲートウェイ装置１１０にセッションの確立要求を出すことができるようにするには、ネットワーク機器が工場内ネットワーク１１の外部から内部へのアクセスを許可するような設定が必要になる。この場合には、第三者が所持する外部端末３１０によって、ネットワーク機器から工場内ネットワーク１１へのアクセスが可能となり、セキュリティを保てなくなってしまう。

実施の形態１に係るリモートシステム１では、生産装置１３０とゲートウェイ装置１１０とを含む工場内ネットワーク１１と、サーバ装置２１０と、外部端末３１０と、が広域ネットワーク４０を介して接続され、工場内ネットワーク１１は、内部から外部への接続を中継し、外部から内部への接続を遮断するネットワーク機器を介して広域ネットワーク４０と接続される。ゲートウェイ装置１１０は、サーバ装置２１０に対してセッション確立要求を出して、ゲートウェイ装置１１０とサーバ装置２１０との間のセッションを確立する。サーバ装置２１０は、機器識別情報が登録された生産装置１３０の機器識別情報を含む機器情報を保持しており、外部端末３１０から機器接続要求を受けた場合に、機器接続要求に含まれる機器識別情報が機器情報に存在するかを照合し、存在する場合に外部端末３１０との間のセッションを確立するとともに、外部端末３１０との間のセッションと、目的の生産装置１３０と接続されるゲートウェイ装置１１０との間のセッションと、を結びつけるようにした。この結果、工場１０側の既存の工場内ネットワーク１１の構成およびルータ１４５等のネットワーク機器の設定変更を不要として、外部端末３１０から生産装置１３０へのリモートアクセスを実現することができる。また、ネットワーク機器の設定変更が不要であるので、ネットワークおよび情報セキュリティの知識を持つ者による通信設定についての設定工数および通信設定ついての検証作業の検証工数を削減し、設定ミスを抑制することができる。

より具体的には、市販されている殆どのネットワーク機器の初期設定では、ネットワークの内部から外部に向けた接続を許可しており、反対にネットワークの外部から内部への接続は、情報セキュリティ上の観点から拒否している。特許文献１等の従来の技術では、このネットワーク機器に対して、既存のリモートアクセスを実現するために、外部から内部に向けた接続を拒否する初期設定を変更することによって実現していた。

これに対して、実施の形態１に係るリモートシステム１では、工場１０の内部のゲートウェイ装置１１０から工場１０の外部のサーバ装置２１０に向けてセッション確立要求が行われる。つまり、ネットワーク機器の初期設定を変更する必要がない。また、情報セキュリティの観点では、外部からの接続を受け付ける設定を工場１０側のルータ１４５で行わないため、ネットワーク機器の特別な設定をすることなく、ユーザが所持する外部端末３１０と生産装置１３０との間の通信を中継しながら、第三者が保持する外部端末による生産装置１３０へのアクセスを容易に防ぐことが可能となる。

また、実施の形態１では、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）等によるソケット通信、すなわちセッションを用いた通信によって外部端末３１０と生産装置１３０との間の通信を行う。このため、ＩＰに対応したあらゆる通信規格に対応し、ＰＬＣ以外の機器へのリモートアクセスを実施可能とする。

実施の形態１では、生産装置１３０を一意に識別するための機器識別子を、外部端末３１０、クラウドシステム２０のサーバ装置２１０および生産装置１３０に持たせる。外部端末３１０が生産装置１３０に接続する際に、サーバ装置２１０は外部端末３１０および生産装置１３０が持つ機器識別子を照合した上で、両者間の通信を中継することで、リモートアクセスを実現する。これによって、ＩＰアドレスまたはポート番号といった接続先の情報を入力せず、外部端末３１０と生産装置１３０との間で容易にリモートアクセスを行うことができる。つまり、ユーザは、ＩＰアドレスおよびポート番号を含むネットワーク情報を管理することなく、リモートアクセスを行うことができる。

機器識別子を用いることによって、外部端末３１０は複数ある生産装置１３０から対象を選択することなく、接続可能となる。サーバ装置２１０に登録されていない機器識別子を含む機器接続要求をしてきた外部端末３１０に対しては、接続が許可されないので、機器識別子を知らない第三者による工場内ネットワーク１１の生産装置１３０へのアクセスを抑制することができる。以上のように、実施の形態１に係るリモートシステム１では、情報セキュリティの知識を持たないユーザでも、既存のネットワーク機器の設定を変更することなく、安全にそして容易にリモートアクセスを実現することができる。

従来では、ウェブソケット（WebSocket）通信によって、工場内の生産装置とデータセンタとの間でセッションを確立して、携帯端末からデータセンタを経由して工場内の生産装置にリモートアクセスする技術が知られている。この技術では、生産装置がセッションを確立する機能を備えることが前提となっており、セッションを確立する機能を備えない生産装置には、リモートアクセスすることができない。しかし、実施の形態１では、セッションを確立するのは、生産装置１３０ではなく、ゲートウェイ装置１１０であるので、生産装置１３０は、セッションを確立する機能を備えていなくてもよい。つまり、サーバ装置２１０とゲートウェイ装置１１０との間でセッションを確立し、ゲートウェイ装置１１０を通じて、生産装置１３０と任意の通信を行う構成を取るため、セッションを確立する機構を持たない生産装置１３０であっても、リモートアクセスを実施することができる。

実施の形態２．
実施の形態１では、外部端末３１０が機器識別子を生成し、生産装置１３０に登録していた。実施の形態２では、生産装置１３０が機器識別子を生成する機能を有する場合を説明する。

実施の形態２に係るリモートシステム１の構成は、実施の形態１で説明したものと同様であるので、その説明を省略する。ただし、生産装置１３０は、機器識別子を生成する機能を有する。また、サーバ装置２１０の接続制御部２１１は、外部端末３１０からの要求に従って、機器情報記憶部２１３中の機器情報を一覧の形式で外部端末３１０に表示する機能を有する。

図９は、実施の形態２に係るリモートシステムにおけるリモート接続方法の手順の一例を示すシーケンス図である。なお、以下では、実施の形態１の図７と同一の部分の説明は省略し、異なる部分について説明する。また、ここでは、生産装置１３０に機器識別子が書き込まれていない状態にあるものとする。

実施の形態２では、生産装置１３０が機器識別子を生成する機能を有する場合であるので、図７のステップＳ１１からＳ１２の外部端末３１０による機器識別子の生成と、機器識別子の生産装置１３０への登録と、は行われない。

生産装置１３０は、ステップＳ１５のゲートウェイ装置１１０による機器接続可否確認を受信すると、機器識別子が内部の記憶部に書き込まれていない場合に、機器識別子を生成する（ステップＳ１１ａ）。生成した機器識別子は、生産装置１３０の内部の記憶部に書き込まれる。その後、生産装置１３０は、機器接続可否応答をゲートウェイ装置１１０に送信する（ステップＳ１６）。

なお、ここでは、ステップＳ１１ａの機器識別子の生成が、ステップＳ１５の機器接続可否確認を受信した後となっているが、ステップＳ１６の機器接続可否応答を送信した後でもよいし、ステップＳ１７の機器識別子要求を受信した後でもよい。

また、ステップＳ１６で機器接続可否応答を受信し、ステップＳ１８で機器識別子応答を受信した後に、ゲートウェイ装置１１０は生産装置１３０について接続機器情報を登録するが、この時点で生産装置１３０の機器名称が登録されていない場合もある。この場合には、機器名称が未登録のまま、サーバ装置２１０の機器情報に生産装置１３０の情報が登録されることになる。

実施の形態１では、外部端末３１０は機器識別子を含む機器接続要求をサーバ装置２１０に送信していたが、実施の形態２では、外部端末３１０は生産装置１３０の機器識別子の情報を持っていない。このため、外部端末３１０は、ステップＳ２１の機器接続要求の前に、サーバ装置２１０に対して機器一覧取得要求を送信する（ステップＳ１１１）。サーバ装置２１０の接続制御部２１１は、機器一覧取得要求を受信すると、機器情報記憶部２１３の機器情報から抽出した、外部端末３１０に対して接続可能な生産装置１３０についての情報である接続機器情報を含む機器一覧応答を外部端末３１０に送信する（ステップＳ１１２）。

外部端末３１０は、機器一覧応答に含まれる接続機器情報を用いて接続機器選択画面を表示部に表示する。図１０は、接続機器選択画面の一例を示す図である。接続機器選択画面５００は、機器一覧表示領域５１０と、接続ボタン５２０と、を有する。

機器一覧表示領域５１０には、接続機器情報中の生産装置１３０を特定することができる情報である機器一覧情報が表示される。一例では、機器一覧情報は、機器名称と、機器ホスト名と、ゲートウェイ名称と、を項目として含む一覧データである。機器名称、機器ホスト名およびゲートウェイ名称は、上記したものと同様である。機器一覧情報の中で、機器名称、機器ホスト名およびゲートウェイ名称の組み合わせは、レコード５１１と称される。図１０に示される機器一覧情報で、外部端末３１０のユーザは、任意のレコード５１１を選択することができる。なお、接続機器情報は、機器一覧情報に示される情報の他に機器一覧情報のレコード５１１に対応付けられる機器識別子を有している。

接続ボタン５２０は、機器一覧情報中の選択されたレコード５１１の生産装置１３０への機器接続要求をサーバ装置２１０に対して送信するボタンである。このとき、接続機器情報から選択されたレコード５１１に対応する機器識別子が抽出され、機器接続要求は抽出した機器識別子を含むものとなる。

図９に戻り、外部端末３１０のユーザが、機器一覧情報の中の１つのレコード５１１を選択した状態で、接続ボタン５２０を押すことによって、ステップＳ２１の機器接続要求が実行される。ここで、機器接続要求に含まれる機器識別子は、サーバ装置２１０が外部端末３１０に送信した接続機器情報を含む機器一覧応答から選択されたものである。このため、サーバ装置２１０の機器管理部２１２が、機器接続要求を受信することで、外部端末３１０から指定される目的の生産装置１３０を識別する機器識別子を、生産装置１３０に設定される機器識別子と照合する処理と同様の処理が行われている。その後は、図７と同様である。

なお、図１０では、機器ホスト名およびゲートウェイ名称が同じで機器名称が未設定のレコード５１１が複数存在する。このうちの一方のレコードの生産装置１３０を選択して接続した場合に、外部端末３１０を所持するユーザは、現場にある生産装置１３０のうち、どちらに接続したかが分からない。このため、実施の形態２では、ユーザが目的の生産装置１３０に接続できているかを把握することができる環境が提供される。

目的の生産装置１３０に接続できているかをリモート経由で把握する方法の一例は、外部端末３１０に導入されたエンジニアリングツールを使用して、生産装置１３０を構成する機器の情報である実機情報を確認する方法である。実機情報の一例は、生産装置１３０の型名と製造情報との組み合わせである。つまり、外部端末３１０のエンジニアリングツールは、生産装置１３０の型名と製造情報とを含む構成情報を読み出して、図示しない表示部に出力する。エンジニアリングツールは、ユーザからの入力に基づいて生産装置１３０の設定を行うアプリケーションである。ユーザは、目的の生産装置１３０について自身で所持している実機情報と、エンジニアリングツールで取得した実機情報と、を比較することによって、目的の生産装置１３０に接続できているか否かを確認することができる。

目的の生産装置１３０に接続できているかをリモート経由で把握する方法の他の例は、外部端末３１０に導入されたエンジニアリングツールを使用して、生産装置１３０から読み出したプロジェクト情報を確認する方法である。プロジェクト情報は、生産装置１３０を制御する情報である。プロジェクト情報は、生産装置１３０で実行されるプログラム、生産装置１３０がプログラムを実行する際に使用されるパラメータ、生産装置１３０が制御する各機器の状態に応じて値が変化する変数であるラベル等を含む。つまり、外部端末３１０のエンジニアリングツールは、プログラム、パラメータおよびラベルを含むプロジェクト情報を読み出して、図示しない表示部に出力する。ユーザは、作成に携わったプログラム、パラメータ、ラベル等と、エンジニアリングツールで取得したプログラム、パラメータ、ラベル等と、を比較することによって、目的の生産装置１３０に接続できているか否かを確認することができる。

目的の生産装置１３０に接続できているかをリモート経由で把握する方法の他の例は、工場１０内に設置されたカメラを利用し、生産装置１３０が制御する制御対象の動作を確認することによって判別する方法である。図１１は、実施の形態２に係るリモートシステムの構成の一例を示す図である。なお、図１と同一の構成要素には同一の符号を付して、その説明を省略する。図１１のリモートシステム１は、２つの生産装置１３０のそれぞれに接続される制御対象であるロボットアーム１３１と、それぞれのロボットアーム１３１を撮像することができるカメラ１３３と、をさらに備えている。１台のカメラ１３３が、２つのロボットアーム１３１を同時に撮像することができる位置に配置されてもよいし、２台のカメラ１３３が、それぞれのロボットアーム１３１を含む領域を撮像することができる位置に配置されてもよい。また、カメラ１３３は、工場内ネットワーク１１に接続され、外部端末３１０と接続可能である。外部端末３１０は、一覧の中から選択した生産装置１３０のプログラムを実行させ、カメラ１３３によって撮像された、選択した生産装置１３０のロボットアーム１３１の動作を含む画像を図示しない表示部に表示する機能を有する。

一例では、外部端末３１０のユーザは、外部端末３１０に導入されたエンジニアリングツールを使用し、オンラインでロボットアーム１３１を制御するプログラムを編集し、実行する。そして、カメラ１３３で撮像されたロボットアーム１３１の動作が、編集したプログラムに従って動作しているか否かによって、ユーザは、目的の生産装置１３０に接続できているか否かを確認することができる。

上記の３つの例の場合で、外部端末３１０が目的の生産装置１３０に接続されていない場合には、外部端末３１０は、サーバ装置２１０に機器切断要求を送信し、ステップＳ１１１の処理から実行すればよい。なお、ここで示した方法は一例であり、他の方法によって、目的の生産装置１３０に接続できているかを把握してもよい。

実施の形態２では、生産装置１３０が機器識別子を生成するため、実施の形態１の場合に比して、ユーザが工場１０の目的とする生産設備に外部端末３１０を持ち運んで行う事前準備を省略することができるという効果を、実施の形態１の効果に加えて得ることができる。

また、実施の形態１と実施の形態２とを組み合わせてもよい。つまり、自身で機器識別子を生成することができる生産装置１３０と、事前準備によって機器識別子が書き込まれ生産装置１３０と、を工場内ネットワーク１１に含めてもよい。この場合には、実施の形態１のように事前準備によって機器識別子が書き込まれた生産装置１３０と、実施の形態２のように自身で機器識別子を生成した生産装置１３０と、についての接続機器情報を機器一覧応答に含めて外部端末３１０に送信されることになる。接続機器選択画面５００では、機器識別子が書き込まれている生産装置１３０のレコード５１１が表示されるので、外部端末３１０のユーザは、接続機器選択画面５００の中からアクセスしたい生産装置１３０を選択することができる。

実施の形態３．
実施の形態２では、生産装置１３０が機器識別子を生成する機能を有する場合を例に挙げた。しかし、生産装置１３０は、数が多く、機器識別子を生成する機能を有する生産装置１３０に更新することは、コスト的にも作業的にも困難である場合がある。そこで、実施の形態３では、機器識別子の生成および登録に対応していない生産装置１３０を含むリモートシステム１について説明する。

実施の形態３に係るリモートシステム１の構成は、実施の形態１で説明したものと同様であるので、その説明を省略する。ただし、ゲートウェイ装置１１０の生産装置接続制御部１１１は、工場内ネットワーク１１に接続される生産装置１３０の機器識別子を生成し、接続機器情報に登録する機能をさらに有する。また、生産装置１３０は、機器識別子をゲートウェイ装置１１０に送信する機能を有さない。

図１２は、実施の形態３に係るリモートシステムにおけるリモート接続方法の手順の一例を示すシーケンス図である。なお、以下では、実施の形態１の図７および実施の形態２の図９と同一の部分の説明は省略し、異なる部分について説明する。

実施の形態３では、生産装置１３０は機器識別子を有していないので、機器識別子を用いた通信方式に非対応である。具体的には、図７および図９におけるステップＳ１７のゲートウェイ装置１１０が生産装置１３０に機器識別子要求を送信する処理と、ステップＳ１８の生産装置１３０がゲートウェイ装置１１０に機器識別子応答を返す処理と、は行われない。

このため、ゲートウェイ装置１１０の生産装置接続制御部１１１は、ステップＳ１６で機器接続可否応答を生産装置１３０から受信した後に、接続機器情報記憶部１１２の接続機器情報で機器識別子を有さない生産装置１３０について機器識別子を生成する（ステップＳ１１ｂ）。また、ゲートウェイ装置１１０の生産装置接続制御部１１１は、生成した機器識別子を、接続機器情報中で生産装置１３０に割り付ける（ステップＳ１２１）。

機器識別子を生成すると、生成した機器識別子をサーバ装置２１０に登録するステップＳ１９以降の処理が行われる。

実施の形態３では、ゲートウェイ装置１１０が生産装置１３０の機器識別子の生成および管理を行うため、生産装置１３０が機器識別子の生成および登録に対応しない場合であっても、外部端末３１０から生産装置１３０へのリモートアクセスを可能とし、実施の形態１，２と同様の効果を得ることができる。

また、実施の形態１から３を組み合わせてもよい。この場合には、実施の形態１のように事前準備によって機器識別子が書き込まれた生産装置１３０と、実施の形態２のように自身で機器識別子を生成した生産装置１３０と、実施の形態３のように機器識別子の生成および送信に対応しておらず、ゲートウェイ装置１１０によって機器識別子の生成および管理が行われる生産装置１３０と、を工場内ネットワーク１１に含めてもよい。この場合には、これらの生産装置１３０についての接続機器情報が機器一覧応答に含められて外部端末３１０に送信されることになる。接続機器選択画面５００では、機器識別子が書き込まれている生産装置１３０のレコード５１１が表示されるので、外部端末３１０のユーザは、接続機器選択画面５００の中からアクセスしたい生産装置１３０を選択することができる。

実施の形態４．
実施の形態２，３では、サーバ装置２１０に機器一覧取得要求を送信してきた外部端末３１０に機器一覧応答を返す場合を説明した。通常は、工場１０の関係者が所持する外部端末３１０しかサーバ装置２１０に接続することはできないが、第三者の外部端末３１０がサーバ装置２１０に接続を試みることもあり得る。この場合には、この第三者が生産装置１３０にアクセスしてしまうことが可能となってしまう。実施の形態４では、サーバ装置２１０に接続できた第三者の外部端末３１０が生産装置１３０にアクセスしてしまうことを抑制する技術について説明する。

実施の形態４に係るリモートシステム１の構成は、実施の形態１で説明したものと同様であるので、その説明を省略する。図１３は、実施の形態４に係るリモートシステムの機能構成の一例を示す図である。なお、実施の形態１の図２と同一の構成要素には、同一の符号を付してその説明を省略する。

実施の形態４に係るリモートシステム１では、サーバ装置２１０の構成が、実施の形態１から３までのものとは異なる。サーバ装置２１０は、ユーザ情報記憶部２１５と、アクセス制御情報記憶部２１６と、アクセス制御部２１７と、をさらに備える。

ユーザ情報記憶部２１５は、外部端末３１０の所持者であるユーザについての情報であるユーザ情報を記憶する。図１４は、ユーザ情報の一例を示す図である。ユーザ情報は、ユーザＩＤと、ユーザＰＷと、ユーザ名称と、アクセストークンと、を対応付けた情報である。ユーザＩＤは、ユーザを識別する識別情報である。ユーザＰＷは、ユーザＩＤに対して設定されるパスワードである。ユーザ名称は、ユーザＩＤを有するユーザに対して付される名称である。アクセストークンは、ユーザ認証されたユーザに対して発行される認証情報である。

アクセス制御情報記憶部２１６は、ユーザによる生産装置１３０へのアクセス権限を規定した情報であるアクセス制御情報を記憶する。アクセス制御情報は、生産装置１３０単位およびゲートウェイ装置１１０単位で設定することができる。

図１５は、生産装置単位でアクセス権限を設定する場合のアクセス制御情報の一例を示す図である。アクセス制御情報は、ユーザＩＤと、アクセス権限と、機器識別子と、を項目として有する。アクセス制御情報は、ユーザＩＤと、アクセス権限と、機器識別子と、を対応付けた情報である。アクセス権限は、アクセスが可能な場合に「許可」が設定され、アクセスが不可能な場合に「拒否」が設定される。アクセス制御情報では、ユーザＩＤに登録されるユーザによる機器識別子で示される生産装置１３０へのアクセスを許可するか拒否するかが設定される。

図１６は、ゲートウェイ装置単位でアクセス権限を設定する場合のアクセス制御情報の一例を示す図である。アクセス制御情報は、ユーザＩＤと、アクセス権限と、ゲートウェイＩＤと、を項目として有する。アクセス制御情報は、ユーザＩＤと、アクセス権限と、ゲートウェイＩＤと、を対応付けた情報である。アクセス制御情報では、ユーザＩＤに登録されるユーザによるゲートウェイＩＤで示されるゲートウェイ装置１１０へのアクセスを許可するか拒否するかが設定される。

なお、デフォルトで、生産装置１３０へのユーザのアクセスを拒否するように設定されている場合には、図１５および図１６でアクセス権限の項目は不要とすることができる。この場合には、アクセス制御情報には、アクセスが許可されたユーザＩＤと生産装置１３０の機器識別子またはゲートウェイ装置１１０のゲートウェイＩＤの組み合わせが登録されることになる。

アクセス制御情報記憶部２１６は、生産装置１３０単位でアクセス権限を設定したアクセス制御情報と、ゲートウェイ装置１１０単位でアクセス権限を設定したアクセス制御情報と、の２つを保持している。優先順位は、生産装置１３０単位でアクセス権限を設定したアクセス制御情報の方が、ゲートウェイ装置１１０単位でアクセス権限を設定したアクセス制御情報よりも高くなる。つまり、基本的には、ゲートウェイ装置１１０単位でアクセス権限を設定したアクセス制御情報で設定して、細かい制御を生産装置１３０単位でアクセス権限を設定したアクセス制御情報で設定する。

アクセス制御部２１７は、ゲートウェイ装置１１０の認証を、ゲートウェイ情報を参照して行い、外部端末３１０のユーザの認証を、ユーザ情報を参照して行う。具体的には、アクセス制御部２１７は、ゲートウェイ装置１１０からのゲートウェイ装置１１０の認証を行う情報であるゲートウェイ認証情報を含むゲートウェイ認証要求を受けると、ゲートウェイ認証要求に含まれるゲートウェイ認証情報とゲートウェイ情報とを照合する。照合の結果、ゲートウェイ認証情報がゲートウェイ情報に登録されているものである場合、すなわちゲートウェイ装置１１０が正規のゲートウェイ装置１１０である場合には、アクセス制御部２１７は、アクセストークンを発行する。そして、接続制御部２１１は、ゲートウェイ装置１１０との間のセッションの確立を認める。一方、照合の結果、ゲートウェイ認証情報がゲートウェイ情報に登録されていない場合、すなわちゲートウェイ装置１１０が正規のゲートウェイ装置１１０でない場合には、ゲートウェイ装置１１０からの接続を受け付けない。ゲートウェイ認証情報の一例は、ゲートウェイＩＤおよびゲートウェイＰＷである。

また、アクセス制御部２１７は、外部端末３１０からのユーザの認証を行う情報であるユーザ認証情報を含むユーザ認証要求を受けると、ユーザ認証要求に含まれるユーザ認証情報とユーザ情報とを照合する。照合の結果、ユーザ認証情報がユーザ情報に登録されているものである場合、すなわちユーザが正規のユーザである場合には、アクセス制御部２１７は、アクセストークンを発行する。そして、接続制御部２１１は、ユーザが使用する外部端末３１０による生産装置１３０へのアクセスを認める。一方、照合の結果、ユーザ認証情報がユーザ情報に登録されていない場合、すなわちユーザが正規のユーザでない場合には、外部端末３１０からの接続を受け付けない。ユーザ認証情報の一例は、ユーザＩＤおよびユーザＰＷである。

実施の形態４では、サーバ装置２１０のゲートウェイ情報記憶部２１４のゲートウェイ情報と、ゲートウェイ装置１１０の接続設定情報記憶部１１３の接続設定情報と、が実施の形態１で説明したものと異なる。

図１７は、ゲートウェイ情報の一例を示す図である。実施の形態１の図６と比べて、アクセストークンの項目が追加されている。アクセストークンの項目には、アクセス制御部２１７によってゲートウェイ認証要求を行ったゲートウェイ装置１１０に対して発行されるアクセストークンが、ゲートウェイ認証要求を行ったゲートウェイ装置１１０に対応付けて格納される。

図１８は、接続設定情報の一例を示す図である。実施の形態１の図４と比べて、設定項目にアクセストークンが追加され、設定値には対応するアクセストークンの値が格納される。ゲートウェイ装置１１０のサーバ接続制御部１１４は、サーバ装置２１０による認証が終わった後は、アクセストークンを含めてサーバ装置２１０との間で通信を行う。

図１９は、実施の形態４に係るリモートシステムにおけるリモート接続方法の手順の一例を示すシーケンス図である。なお、以下では、実施の形態１の図７と同一の部分の説明は省略し、異なる部分について説明する。

ゲートウェイ装置１１０のサーバ接続制御部１１４は、ステップＳ１３のセッション確立要求の前に、サーバ装置２１０に対してゲートウェイ認証のための情報であるゲートウェイ認証情報を含むゲートウェイ認証要求を送信する（ステップＳ１３１）。ゲートウェイ認証情報の一例は、ゲートウェイＩＤおよびゲートウェイＰＷである。ゲートウェイ認証情報は、一例では、接続設定情報記憶部１１３の接続設定情報に記憶されるが、その他の方法で記憶されていてもよい。

サーバ装置２１０のアクセス制御部２１７は、ゲートウェイ認証要求を受信すると、ゲートウェイ認証要求中のゲートウェイ認証情報が、ゲートウェイ情報に登録済みのゲートウェイ装置１１０のものであるかを照合する。登録済みのゲートウェイ装置１１０であることを確認できた場合には、アクセス制御部２１７は、以降のゲートウェイ認証を省略するためのアクセストークンを生成し、アクセストークンを含むゲートウェイ認証応答をゲートウェイ装置１１０に送信する（ステップＳ１３２）。アクセス制御部２１７は、生成したアクセストークンをゲートウェイ情報記憶部２１４のゲートウェイ情報中の対応するゲートウェイ装置１１０のレコードに登録する。なお、アクセストークンは、認証を行ったゲートウェイ装置１１０と対応付けられるものであれば他の方法で管理されてもよい。

ゲートウェイ装置１１０のサーバ接続制御部１１４は、ゲートウェイ認証応答を受信すると、ゲートウェイ認証応答に含まれるアクセストークンを接続設定情報記憶部１１３の接続設定情報に登録する。ゲートウェイ装置１１０のサーバ接続制御部１１４は、以後のサーバ装置２１０との通信には、アクセストークンを含める。このため、サーバ接続制御部１１４は、セッションを確立する際には、アクセストークンを含むセッション確立要求を送信する（ステップＳ１３ｃ）。サーバ装置２１０のアクセス制御部２１７は、セッション確立要求に含まれるアクセストークンを検証し、正規のゲートウェイ装置１１０であることが確認できた場合に、ステップＳ１４のゲートウェイ認証応答を、ゲートウェイ装置１１０に送信する。

また、ゲートウェイ装置１１０のサーバ接続制御部１１４は、機器情報を登録する際には、アクセストークンを含む機器情報登録を送信する（ステップＳ１９ｃ）。サーバ装置２１０のアクセス制御部２１７は、機器情報登録に含まれるアクセストークンを検証し、正規のゲートウェイ装置１１０であることが確認できた場合に、ステップＳ２０の登録受付応答を、ゲートウェイ装置１１０に送信する。

なお、セッション確立要求が、ステップＳ１３１のゲートウェイ認証要求を兼ねてもよい。この場合には、ゲートウェイ装置１１０のサーバ接続制御部１１４は、図７のステップＳ１３でゲートウェイ認証情報を含むセッション確立要求を送信する。同様に、確立完了通知が、ステップＳ１３２のゲートウェイ認証応答を兼ねてもよい。この場合には、サーバ装置２１０の接続制御部２１１が、図７のステップＳ１４でアクセストークンを含む確立完了通知を送信する。

また、外部端末３１０は、ステップＳ２１の機器接続要求の前に、ユーザ認証のための情報であるユーザ認証情報を含むユーザ認証要求をサーバ装置２１０に送信する（ステップＳ１３３）。ユーザ認証情報の一例は、ユーザＩＤおよびユーザパスワードである。

サーバ装置２１０のアクセス制御部２１７は、ユーザ認証要求を受信すると、ユーザ認証要求中のユーザ認証情報が、ユーザ情報に登録済みのユーザであるかを照合する。ユーザ情報に登録済みのユーザであることを確認できた場合に、アクセス制御部２１７は、以降のユーザ認証を省略するためのアクセストークンを生成する。そして、アクセス制御部２１７は、アクセストークンを含むユーザ認証応答を外部端末３１０に送信する（ステップＳ１３４）。アクセス制御部２１７は、生成したアクセストークンをユーザ情報記憶部２１５のユーザ情報中の対応するユーザのレコードに登録する。なお、アクセストークンは、認証を行ったユーザと対応付けられるものであれば他の方法で管理されてもよい。

外部端末３１０は、ユーザ認証応答を受信すると、以後のサーバ装置２１０との通信には、ユーザ認証応答に含まれるアクセストークンを含める。このため、外部端末３１０は、機器接続の要求を行う場合には、アクセストークンを含む機器接続要求をサーバ装置２１０に送信する（ステップＳ２１ｃ）。サーバ装置２１０のアクセス制御部２１７は、機器接続要求に含まれるアクセストークンを検証し、正規のユーザであることが確認できた場合に、ステップＳ２２の接続受付応答を、外部端末３１０に送信する。なお、サーバ装置２１０のアクセス制御部２１７は、正規のユーザであることを認証するだけではなく、アクセス制御情報に接続を許可するゲートウェイ装置１１０および生産装置１３０を設定することによって、認可を行ってもよい。

また、外部端末３１０は、機器切断の要求を行う場合には、サーバ装置２１０にアクセストークンを含む機器切断要求を送信する（ステップＳ２５ｃ）。サーバ装置２１０のアクセス制御部２１７は、機器切断要求に含まれるアクセストークンを検証し、正規のユーザであることを確認できた場合に、ステップＳ２６の切断受付応答を、外部端末３１０に送信する。

なお、機器接続要求が、ステップＳ１３３のユーザ認証要求を兼ねてもよい。この場合には、外部端末３１０は、図７のステップＳ２１でユーザ認証情報を含む機器接続要求を送信する。同様に、接続受付応答が、ステップＳ１３４のユーザ認証応答を兼ねてもよい。この場合には、サーバ装置２１０の接続制御部２１１が、図７のステップＳ２２でアクセストークンを含む接続受付応答を送信する。

上記した説明では、アクセストークンを用いた認証および認可の動作を例に挙げたが、認証および認可を行うその他の技術を用いてもよい。

実施の形態４では、外部端末３１０のユーザ認証と、ゲートウェイ装置１１０の認証と、を行うことによって、外部端末３１０およびゲートウェイ装置１１０の利用者が、正規のユーザであることを認証および認可することができる。この結果、実施の形態１から３の場合に比して、セキュリティを高めることができるという効果を有する。

また、上記した説明では、実施の形態１に、外部端末３１０のユーザ認証と、ゲートウェイ装置１１０の認証と、を適用した場合を例に挙げたが、実施の形態２，３に、外部端末３１０のユーザ認証と、ゲートウェイ装置１１０の認証と、を適用しても同様の効果を得ることができる。

実施の形態５．
実施の形態５では、ファイアウォール、不正侵入検知システム（Intrusion Detection System：ＩＤＳ）、不正侵入防止システム（Intrusion Prevention System：ＩＰＳ）、ウェブアプリケーションファイアウォール（Web Application Firewall：ＷＡＦ）を用いて、情報セキュリティの観点での対策が高められている環境に対して、リモートシステム１を適用する場合について説明する。

図２０は、実施の形態５に係るリモートシステムの構成の一例を模式的に示す図である。なお、実施の形態１の図１と同一の構成要素には、同一の符号を付して、その説明を省略する。実施の形態５のリモートシステム１では、実施の形態１の工場内ネットワーク１１、クラウドシステム２０および外部施設３０のそれぞれに、情報セキュリティ面の対策を向上させる装置がさらに設けられている。情報セキュリティ上の対策として、一例ではルータ１４５，２４５，３４５へのポートフォワーディングの設定、ファイアウォールへのフィルタの設定等を挙げることができる。

工場内ネットワーク１１は、ルータ１４５とスイッチングハブ１４１との間に配置されるファイアウォール１５１と、ファイアウォール１５１とスイッチングハブ１４１との間に配置されるＩＰＳ１５２と、ゲートウェイ装置１１０が属するネットワークに配置されるＩＤＳ１５３と、を備える。ファイアウォール１５１は、工場内ネットワーク１１の外部から内部への不正なパケットを遮断し、許可されたパケットを通過させる機能を有する。ＩＰＳ１５２は、パケットの中身を検査して、不正な通信を遮断する装置である。ＩＤＳ１５３は、パケットの中身を検査して、不正なアクセスおよび浸入を検出する装置である。なお、図２０では、工場内ネットワーク１１に、ファイアウォール１５１、ＩＰＳ１５２およびＩＤＳ１５３のすべてが設けられる場合を示しているが、これらのうちいずれか１つ以上が設けられる構成であってもよい。

クラウドシステム２０は、スイッチングハブ２４１と、ファイアウォール２５１と、ＩＰＳ２５２と、ＩＤＳ２５３と、ＷＡＦ２５４と、をさらに有する。サーバ装置２１０は、ＷＡＦ２５４と接続され、ＩＤＳ２５３とＷＡＦ２５４とは１つのスイッチングハブ２４１を介して接続される。ＷＡＦ２５４は、サーバ装置２１０が提供する外部端末３１０と生産装置１３０との間を接続するウェブアプリケーションの脆弱性を悪用した攻撃からウェブアプリケーションを保護する機能を有する。ルータ２４５とスイッチングハブ２４１との間にファイアウォール２５１が配置され、ファイアウォール２５１とスイッチングハブ２４１との間にＩＰＳ２５２が配置される。なお、図２０では、クラウドシステム２０に、ファイアウォール２５１、ＩＰＳ２５２、ＩＤＳ２５３およびＷＡＦ２５４のすべてが設けられる場合を示しているが、これらのうちいずれか１つ以上が設けられる構成であってもよい。

外部施設３０は、スイッチングハブ３４１と、ファイアウォール３５１と、ＩＰＳ３５２と、ＩＤＳ３５３と、をさらに有する。外部端末３１０とＩＤＳ３５３とは１つのスイッチングハブ３４１を介して接続される。ルータ３４５とスイッチングハブ３４１との間にファイアウォール３５１が配置され、ファイアウォール３５１とスイッチングハブ３４１との間にＩＰＳ３５２が配置される。なお、図２０では、外部施設３０に、ファイアウォール３５１、ＩＰＳ３５２およびＩＤＳ３５３のすべてが設けられる場合を示しているが、これらのうちいずれか１つ以上が設けられる構成であってもよい。

図２０に示される工場１０内にあるファイアウォール１５１では、第３者による不正なアクセスを防止する方法として、ステートフルインスペクション機能によるパケットフィルタリングが行われることが多い。ステートフルインスペクション機能は、ファイアウォール１５１を通過するパケットの中身を見て、動的にポートの開放または閉鎖を実行する機能である。この場合、工場１０の内部のゲートウェイ装置１１０から外部のサーバ装置２１０に送られるセッション確立要求は、外部に送る通信のため、ファイアウォール１５１を通過できる。ステートフルインスペクション機能の仕組みから、ステップＳ１３のセッション確立要求に対応する応答であるステップＳ１４の確立完了通知も、ファイアウォール１５１を通過可能である。

また、ステートフルインスペクション機能を使用しないファイアウォール１５１であっても、意図的に設定しない限り、通常、外部に送る通信およびこれに対応した応答は通過できる。

図２０に示される工場１０内にあるＩＤＳ１５３およびＩＰＳ１５２では、リモートシステム１および工場内ネットワーク１１への外部からの不正行為を検知することが通常動作であり、この場合もゲートウェイ装置１１０およびサーバ装置２１０間の通信は阻害されない。

図２０に示される外部施設３０内にあるファイアウォール３５１、ＩＤＳ３５３およびＩＰＳ３５２においても、工場１０と同様に、外部施設３０の内部の外部端末３１０から外部のサーバ装置２１０のように、外部に送る通信のため阻害されない。

図２０に示されるクラウドシステム２０内にあるファイアウォール２５１では、ゲートウェイ装置１１０および外部端末３１０から送られるリモートシステム１についての通信を許可する設定を行う。またＩＤＳ２５３およびＩＰＳ２５２並びにＷＡＦ２５４では、リモートシステム１についての通信が不正な挙動として検知されないよう、必要に応じて設定がなされる。

また、工場内ネットワーク１１において、ルータ１４５とファイアウォール１５１との間に、ウェブサーバが配置されるような場合には、ルータ１４５は工場内ネットワーク１１の外部からウェブサーバにアクセス可能なように設定される。このような場合は、ネットワーク機器であるファイアウォール１５１に対して、工場内ネットワーク１１の内部から外部への接続を許可し、外部から内部への接続を拒否するように設定が行われる。このため、このような場合には、ファイアウォール１５１が実施の形態１のルータ１４５と同等の機能を有することになる。

以上のように、実施の形態５のリモートシステム１では、情報セキュリティ上の対策を高める装置が配置されるネットワークシステムに対しても、リモートシステム１用に特別な設定を行うことなく、導入および使用することが可能である。また、この場合にも、工場内ネットワーク１１と広域ネットワーク４０との間に配置されるルータ１４５、クラウドシステム２０と広域ネットワーク４０との間に配置されるルータ２４５および外部施設３０と広域ネットワーク４０との間に配置されるルータ３４５の設定を変えることなく、サーバ装置２１０を介して外部端末３１０と生産装置１３０との間の通信を実現することができる。

実施の形態６．
実施の形態６では、実施の形態１で説明したリモートシステム１において、生産装置１３０にゲートウェイ装置１１０の機能を持たせ、ゲートウェイ装置１１０と併用することによって、リモートアクセス環境に冗長性を持たせた場合の構成について説明する。

図２１は、実施の形態６に係るリモートシステムの構成の一例を模式的に示す図である。なお、実施の形態１の図１と同一の構成要素には、同一の符号を付して、その説明を省略する。実施の形態６のリモートシステム１は、工場１０に、複数の工場内ネットワーク１１，１１ａを有する。工場内ネットワーク１１は、実施の形態１で説明したものと同様に、スイッチングハブ１４１を介してゲートウェイ装置１１０と１以上の生産装置１３０とが接続された構成を有する。工場内ネットワーク１１ａは、ゲートウェイ機能付き生産装置１３５と、１以上の生産装置１３０と、スイッチングハブ１４１ａと、を有する。スイッチングハブ１４１ａによって、ゲートウェイ機能付き生産装置１３５と１以上の生産装置１３０とが１つの工場内ネットワーク１１ａを構成する。それぞれのスイッチングハブ１４１，１４１ａがルータ１４５に接続される。

図２２は、実施の形態６に係るリモートシステムで使用されるゲートウェイ機能付き生産装置の構成の一例を模式的に示す斜視図である。なお、図２２では、ゲートウェイ機能付き生産装置１３５における制御機器がＰＬＣである場合を例に挙げる。ゲートウェイ機能付き生産装置１３５は、ＰＬＣ構成部１７０を備える。ＰＬＣ構成部１７０は、ＣＰＵ（Central Processing Unit）ユニット１７１と、Ｉ／Ｏ（Input/Output）ユニット１７２と、ゲートウェイユニット１７３と、を備える。

ＣＰＵユニット１７１は、制御プログラムに従って演算を行うとともに、ゲートウェイ機能付き生産装置１３５内の制御対象の制御を行う。Ｉ／Ｏユニット１７２は、制御対象、センサ等との間で信号の入出力を行う。ゲートウェイユニット１７３は、実施の形態１から５で説明したゲートウェイ装置１１０の機能を有する。ただし、Ｉ／Ｏユニット１７２およびゲートウェイユニット１７３は、実施の形態６において必須ではない。ゲートウェイユニット１７３を省略する場合には、ＣＰＵユニット１７１内にゲートウェイ機能１７５を内蔵することにより、代用可能となる。なお、図２２においては、説明のために、ＰＬＣ構成部１７０はゲートウェイユニット１７３を有し、ＣＰＵユニット１７１がゲートウェイ機能１７５を内蔵している場合を示しているが、実際にはいずれか一方を有していればよい。

図２３は、実施の形態６に係るリモートシステムの構成の他の例を模式的に示す図である。なお、実施の形態１の図１および実施の形態６の図２１と同一の構成要素には、同一の符号を付して、その説明を省略する。図２１では、工場内ネットワーク１１と工場内ネットワーク１１ａとが接続されていない場合を示したが、図２３では、工場内ネットワーク１１と工場内ネットワーク１１ａとがスイッチングハブ１４１ｂを介して接続されている。このような形態とすることで、ゲートウェイ装置１１０およびゲートウェイ機能付き生産装置１３５のいずれか一方が故障した場合に、他方を用いてサーバ装置２１０との通信を継続することが可能となる。すなわち、ゲートウェイ装置１１０、ゲートウェイ機能付き生産装置１３５を介した通信に冗長性を持たせている。

ゲートウェイ機能１７５を有するＣＰＵユニット１７１またはゲートウェイユニット１７３は、実施の形態１から５で説明したゲートウェイ装置１１０と同等の機能を有するため、ＨＭＩ、インバータ等のゲートウェイ機能付き生産装置１３５以外の機器へのリモートアクセスを中継することができる。この場合の通信経路は、ゲートウェイユニット１７３またはゲートウェイ機能１７５を有するＣＰＵユニット１７１が、サーバ装置２１０と通信を直接行う構成となる。

また、図２３に示される冗長性を有する構成では、サーバ装置２１０の機器情報記憶部２１３内の機器情報は、１台の生産装置１３０の機器識別子に対して、複数のゲートウェイの機能を有する装置を登録可能な構成を取る。サーバ装置２１０の接続制御部２１１は、目的とする生産装置１３０への経路のうち、疎通可否などの通信環境が最もよい経路のゲートウェイの機能を有する装置を選択し、中継動作を行うようにしてもよい。

上記した説明では、ゲートウェイ機能付き生産装置１３５内のＰＬＣ構成部１７０がゲートウェイ機能を有する場合を例に挙げたが、その他のインバータ等の機器にゲートウェイ機能を持たせてもよい。

実施の形態６では、ゲートウェイ装置１１０を有する工場内ネットワーク１１と、ゲートウェイ機能付き生産装置１３５を有する工場内ネットワーク１１ａと、を工場１０内に配置した。これによって、工場１０内の生産装置１３０をゲートウェイの機能を有する装置ごとに複数のグループに分けることも可能となる。また、ゲートウェイの機能を有する装置を含む複数の工場内ネットワーク１１，１１ａ間を接続することで、リモートアクセス環境に冗長性を持たせることが可能となる。

ここで、ゲートウェイ装置１１０およびサーバ装置２１０のハードウェア構成について説明する。実施の形態１から６に係るゲートウェイ装置１１０およびサーバ装置２１０は、具体的にはコンピュータシステムにより実現される。図２４は、実施の形態１から６に係るリモートシステムのゲートウェイ装置およびサーバ装置を実現するコンピュータシステムのハードウェア構成の一例を示す図である。図２４に示されるように、このコンピュータシステム７００は、制御部７０１と、記憶部７０２と、通信部７０３と、を備え、これらはシステムバス７０４を介して接続されている。

図２４において、制御部７０１は、例えば、ＣＰＵ等である。制御部７０１は、実施の形態１から６で説明したリモート接続方法が記述されたリモート接続プログラムを実行する。記憶部７０２は、ＲＡＭ（Random Access Memory），ＲＯＭ（Read Only Memory）などの各種メモリと、ＨＤＤ（Hard Disk Drive）またはＳＳＤ（Solid State Drive）などのストレージデバイスと、を含み、制御部７０１が実行すべきプログラム、処理の過程で得られた必要なデータなどを記憶する。また、記憶部７０２は、プログラムの一時的な記憶領域としても使用される。通信部７０３は、通信処理を実施する通信回路などである。通信部７０３は、複数の通信方式にそれぞれ対応する複数の通信回路で構成されていてもよい。なお、図２４は、一例であり、コンピュータシステム７００の構成は図２４の例に限定されない。

ここで、実施の形態１から６に係るリモート接続プログラムが実行可能な状態になるまでのコンピュータシステム７００の動作例について説明する。上述した構成をとるコンピュータシステム７００には、たとえば、図示しないＣＤ（Compact Disc）－ＲＯＭドライブまたはＤＶＤ（Digital Versatile Disc）－ＲＯＭドライブにセットされたＣＤ－ＲＯＭまたはＤＶＤ－ＲＯＭから、リモート接続プログラムが記憶部７０２にインストールされる。そして、リモート接続プログラムの実行時に、記憶部７０２から読み出されたリモート接続プログラムが記憶部７０２の主記憶装置となる領域に格納される。この状態で、制御部７０１は、記憶部７０２に格納されたリモート接続プログラムに従って、実施の形態１から６のゲートウェイ装置１１０またはサーバ装置２１０におけるリモート接続処理を実行する。

なお、上記の説明においては、ＣＤ－ＲＯＭまたはＤＶＤ－ＲＯＭを記録媒体として、リモート接続プログラムを提供しているが、これに限らず、コンピュータシステム７００の構成、提供するプログラムの容量などに応じて、たとえば、通信部７０３を経由してインターネットなどの伝送媒体により提供されたプログラムを用いることとしてもよい。

図２および図１３に示したゲートウェイ装置１１０の生産装置接続制御部１１１およびサーバ接続制御部１１４は、図２４の制御部７０１により実現される。図２および図１３に示したゲートウェイ装置１１０の接続機器情報記憶部１１２および接続設定情報記憶部１１３は、図２４に示した記憶部７０２の一部である。

また、図２および図１３に示したサーバ装置２１０の接続制御部２１１、機器管理部２１２およびアクセス制御部２１７は、図２４の制御部７０１により実現される。図２および図１３に示したサーバ装置２１０の機器情報記憶部２１３、ゲートウェイ情報記憶部２１４、ユーザ情報記憶部２１５およびアクセス制御情報記憶部２１６は、図２４に示した記憶部７０２の一部である。

以上の実施の形態に示した構成は、一例を示すものであり、別の公知の技術と組み合わせることも可能であるし、実施の形態同士を組み合わせることも可能であるし、要旨を逸脱しない範囲で、構成の一部を省略、変更することも可能である。

１ リモートシステム、１０ 工場、１１，１１ａ 工場内ネットワーク、２０ クラウドシステム、３０ 外部施設、４０ 広域ネットワーク、１１０ ゲートウェイ装置、１１１ 生産装置接続制御部、１１２ 接続機器情報記憶部、１１３ 接続設定情報記憶部、１１４ サーバ接続制御部、１３０ 生産装置、１３１ ロボットアーム、１３３ カメラ、１３５ ゲートウェイ機能付き生産装置、１４１，１４１ａ，１４１ｂ，２４１，３４１ スイッチングハブ、１４５，２４５，３４５ ルータ、１５１，２５１，３５１ ファイアウォール、１５２，２５２，３５２ ＩＰＳ、１５３，２５３，３５３ ＩＤＳ、１７０ ＰＬＣ構成部、１７１ ＣＰＵユニット、１７２ Ｉ／Ｏユニット、１７３ ゲートウェイユニット、１７５ ゲートウェイ機能、２１０ サーバ装置、２１１ 接続制御部、２１２ 機器管理部、２１３ 機器情報記憶部、２１４ ゲートウェイ情報記憶部、２１５ ユーザ情報記憶部、２１６ アクセス制御情報記憶部、２１７ アクセス制御部、２５４ ＷＡＦ、３１０ 外部端末。

Claims (19)

1. 生産装置とゲートウェイ装置とを有するローカルエリアネットワークと、
   情報通信装置である外部端末と前記生産装置との間の通信を中継するサーバ装置と、
   が広域ネットワークを介して接続され、前記外部端末による前記生産装置へのリモート接続を実現するリモートシステムであって、
   前記ローカルエリアネットワークと前記広域ネットワークとの接続点に、または前記接続点と前記生産装置との間に、前記ローカルエリアネットワークの内部から外部への接続は許可し、前記ローカルエリアネットワークの外部から内部への接続は拒否するネットワーク機器を備え、
   前記ゲートウェイ装置は、前記ゲートウェイ装置と前記サーバ装置との間の第１セッションの確立を前記サーバ装置に要求するサーバ接続制御部を有し、
   前記サーバ装置は、
   前記生産装置を識別する機器識別情報と、前記生産装置と接続可能な前記ゲートウェイ装置を識別するゲートウェイ識別情報と、を対応付けた機器情報を記憶する機器情報記憶部と、
   前記外部端末から指定される目的の生産装置を識別する機器識別情報を含む機器接続要求を前記外部端末から受けると、前記機器接続要求中の前記機器識別情報が前記機器情報に含まれるかを照合する機器管理部と、
   前記第１セッションの確立の要求を受けて前記第１セッションを確立し、前記機器管理部による照合の結果、前記機器接続要求中の前記機器識別情報が前記機器情報中に存在する場合に、前記外部端末と前記サーバ装置との間に第２セッションを確立し、前記機器接続要求中の前記機器識別情報に対応する前記ゲートウェイ識別情報を前記機器情報から取得し、取得した前記ゲートウェイ識別情報に対応する前記ゲートウェイ装置との間で確立した前記第１セッションと前記第２セッションとを結びつける接続制御部と、
   を有し、
   前記サーバ装置の接続制御部は、結びつけた前記第１セッションおよび前記第２セッションを用いて前記外部端末と前記生産装置との間の通信を中継することを特徴とするリモートシステム。
2. 生産装置とゲートウェイ装置とを有するローカルエリアネットワークと、
   情報通信装置である外部端末と前記生産装置との間の通信を中継するサーバ装置と、
   が広域ネットワークを介して接続され、前記外部端末による前記生産装置へのリモート接続を実現するリモートシステムであって、
   前記ローカルエリアネットワークと前記広域ネットワークとの接続点に、または前記接続点と前記生産装置との間に、前記ローカルエリアネットワークの内部から外部への接続は許可し、前記ローカルエリアネットワークの外部から内部への接続は拒否するネットワーク機器を備え、
   前記ゲートウェイ装置は、前記ゲートウェイ装置と前記サーバ装置との間の第１セッションの確立を前記サーバ装置に要求するサーバ接続制御部を有し、
   前記サーバ装置は、
   前記生産装置を識別する機器識別情報と、前記生産装置と接続可能な前記ゲートウェイ装置を識別するゲートウェイ識別情報と、を対応付けた機器情報を記憶する機器情報記憶部と、
   前記第１セッションの確立の要求を受けて前記第１セッションを確立し、前記機器情報に登録されている前記生産装置についての情報を一覧で前記外部端末に表示し、前記外部端末によって前記一覧の中から前記生産装置が選択されると、前記外部端末と前記サーバ装置との間に第２セッションを確立し、選択された前記生産装置に前記機器情報で対応付けられる前記ゲートウェイ識別情報に対応する前記ゲートウェイ装置との間で確立した前記第１セッションと前記第２セッションとを結びつける接続制御部と、
   を有し、
   前記サーバ装置の接続制御部は、結びつけた前記第１セッションおよび前記第２セッションを用いて前記外部端末と前記生産装置との間の通信を中継し、
   前記外部端末は、前記一覧の中から選択した前記生産装置の型名を含む構成情報、または選択した前記生産装置のプログラム、パラメータおよびラベルを含むプロジェクト情報を選択した前記生産装置から読み出して、出力する機能を有することを特徴とするリモートシステム。
3. 生産装置とゲートウェイ装置とを有するローカルエリアネットワークと、
   情報通信装置である外部端末と前記生産装置との間の通信を中継するサーバ装置と、
   が広域ネットワークを介して接続され、前記外部端末による前記生産装置へのリモート接続を実現するリモートシステムであって、
   前記ローカルエリアネットワークと前記広域ネットワークとの接続点に、または前記接続点と前記生産装置との間に、前記ローカルエリアネットワークの内部から外部への接続は許可し、前記ローカルエリアネットワークの外部から内部への接続は拒否するネットワーク機器と、
   前記生産装置の制御対象を撮像するカメラと、
   を備え、
   前記ゲートウェイ装置は、前記ゲートウェイ装置と前記サーバ装置との間の第１セッションの確立を前記サーバ装置に要求するサーバ接続制御部を有し、
   前記サーバ装置は、
   前記生産装置を識別する機器識別情報と、前記生産装置と接続可能な前記ゲートウェイ装置を識別するゲートウェイ識別情報と、を対応付けた機器情報を記憶する機器情報記憶部と、
   前記第１セッションの確立の要求を受けて前記第１セッションを確立し、前記機器情報に登録されている前記生産装置についての情報を一覧で前記外部端末に表示し、前記外部端末によって前記一覧の中から前記生産装置が選択されると、前記外部端末と前記サーバ装置との間に第２セッションを確立し、選択された前記生産装置に前記機器情報で対応付けられる前記ゲートウェイ識別情報に対応する前記ゲートウェイ装置との間で確立した前記第１セッションと前記第２セッションとを結びつける接続制御部と、
   を有し、
   前記サーバ装置の接続制御部は、結びつけた前記第１セッションおよび前記第２セッションを用いて前記外部端末と前記生産装置との間の通信を中継し、
   前記外部端末は、前記一覧の中から選択した前記生産装置のプログラムを実行させ、前記カメラによって撮像された、選択した前記生産装置の前記制御対象の動作を含む画像を表示する機能を有することを特徴とするリモートシステム。
4. 前記ゲートウェイ装置は、前記ローカルエリアネットワークに接続される前記生産装置を探索し、前記機器識別情報の送信を前記生産装置に要求する生産装置接続制御部をさらに有し、
   前記ゲートウェイ装置の前記サーバ接続制御部は、前記生産装置から前記機器識別情報を受信すると、前記機器識別情報を前記サーバ装置に登録することを特徴とする請求項１から３のいずれか１つに記載のリモートシステム。
5. 前記生産装置の前記機器識別情報は、前記外部端末によって前記生産装置に登録されることを特徴とする請求項４に記載のリモートシステム。
6. 前記生産装置は、前記機器識別情報を生成する機能を有することを特徴とする請求項４に記載のリモートシステム。
7. 前記ゲートウェイ装置は、前記ローカルエリアネットワークに接続される前記生産装置を探索し、前記生産装置の前記機器識別情報を生成する生産装置接続制御部をさらに有し、
   前記ゲートウェイ装置の前記サーバ接続制御部は、前記機器識別情報を生成すると、前記機器識別情報を前記サーバ装置に登録することを特徴とする請求項１から３のいずれか１つに記載のリモートシステム。
8. 前記サーバ装置は、
   前記ゲートウェイ装置を認証するゲートウェイ情報を記憶するゲートウェイ情報記憶部と、
   前記ゲートウェイ装置から送信される前記ゲートウェイ装置を認証するゲートウェイ認証情報と前記ゲートウェイ情報とを照合するアクセス制御部と、
   をさらに有し、
   前記接続制御部は、照合の結果、前記ゲートウェイ装置が正規のゲートウェイ装置である場合に、前記ゲートウェイ装置との間の前記第１セッションの確立を認めることを特徴とする請求項１から７のいずれか１つに記載のリモートシステム。
9. 前記サーバ装置は、
   前記外部端末のユーザを認証するユーザ情報を記憶するユーザ情報記憶部と、
   前記外部端末から送信される前記ユーザを認証するユーザ認証情報と前記ユーザ情報とを照合するアクセス制御部と、
   をさらに有し、
   前記接続制御部は、照合の結果、前記ユーザが正規の利用者である場合に、前記外部端末による前記生産装置へのアクセスを認めることを特徴とする請求項１から８のいずれか１つに記載のリモートシステム。
10. 前記サーバ装置は、前記ユーザごとに前記生産装置および前記ゲートウェイ装置へのアクセス権限を設定したアクセス制御情報を記憶するアクセス制御情報記憶部をさらに有し、
    前記アクセス制御部は、前記アクセス制御情報を参照して、前記ユーザがアクセス可能な範囲を決定することを特徴とする請求項９に記載のリモートシステム。
11. ファイアウォール、不正な通信を検知する不正侵入検知システム、不正な通信を遮断する不正侵入防止システム、およびウェブアプリケーションの脆弱性を悪用した攻撃から前記ウェブアプリケーションを保護するウェブアプリケーションファイアウォールのうち１つ以上をさらに備えることを特徴とする請求項１から１０のいずれか１つに記載のリモートシステム。
12. 前記ゲートウェイ装置は、ゲートウェイ機能を有する前記生産装置であることを特徴とする請求項１から１１のいずれか１つに記載のリモートシステム。
13. 前記ローカルエリアネットワークは、複数設けられ、
    複数の前記ローカルエリアネットワークのそれぞれの前記ゲートウェイ装置の間が接続されることを特徴とする請求項１から１２のいずれか１つに記載のリモートシステム。
14. 生産装置とゲートウェイ装置とを有するローカルエリアネットワークと、
    情報通信装置である外部端末と前記生産装置との間の通信を中継するサーバ装置と、
    が広域ネットワークを介して接続され、前記外部端末による前記生産装置へのリモート接続を実現するリモート接続方法であって、
    前記ローカルエリアネットワークと前記広域ネットワークとの接続点に、または前記接続点と前記生産装置との間に配置されるネットワーク機器が、前記ローカルエリアネットワークの内部から外部への接続は許可し、前記ローカルエリアネットワークの外部から内部への接続は拒否する工程と、
    前記ゲートウェイ装置が、前記ゲートウェイ装置と前記サーバ装置との間の第１セッションの確立を前記サーバ装置に要求する工程と、
    前記サーバ装置が、前記第１セッションの確立の要求を受けて前記第１セッションを確立する工程と、
    前記サーバ装置が、前記外部端末から指定される目的の生産装置を識別する機器識別情報を含む機器接続要求を前記外部端末から受けると、前記機器接続要求中の前記機器識別情報が、前記生産装置を識別する機器識別情報と、前記生産装置と接続可能な前記ゲートウェイ装置を識別するゲートウェイ識別情報と、を対応付けた機器情報に含まれるかを照合する工程と、
    前記サーバ装置が、照合の結果、前記機器接続要求中の前記機器識別情報が前記機器情報中に存在する場合に、前記外部端末と前記サーバ装置との間に第２セッションを確立する工程と、
    前記サーバ装置が、前記機器接続要求中の前記機器識別情報に対応する前記ゲートウェイ識別情報を前記機器情報から取得し、取得した前記ゲートウェイ識別情報に対応する前記ゲートウェイ装置との間で確立した前記第１セッションと前記第２セッションとを結びつける工程と、
    前記サーバ装置が、結びつけた前記第１セッションおよび前記第２セッションを用いて前記外部端末と前記生産装置との間の通信を中継する工程と、
    を含むことを特徴とするリモート接続方法。
15. 生産装置とゲートウェイ装置とを有するローカルエリアネットワークと、
    情報通信装置である外部端末と前記生産装置との間の通信を中継するサーバ装置と、
    が広域ネットワークを介して接続され、前記外部端末による前記生産装置へのリモート接続を実現するリモート接続方法であって、
    前記サーバ装置が、前記生産装置を識別する機器識別情報と、前記生産装置と接続可能な前記ゲートウェイ装置を識別するゲートウェイ識別情報と、を対応付けた機器情報を記憶する工程と、
    前記ローカルエリアネットワークと前記広域ネットワークとの接続点に、または前記接続点と前記生産装置との間に配置されるネットワーク機器が、前記ローカルエリアネットワークの内部から外部への接続は許可し、前記ローカルエリアネットワークの外部から内部への接続は拒否する工程と、
    前記ゲートウェイ装置が、前記ゲートウェイ装置と前記サーバ装置との間の第１セッションの確立を前記サーバ装置に要求する工程と、
    前記サーバ装置が、前記第１セッションの確立の要求を受けて前記第１セッションを確立する工程と、
    前記サーバ装置が、前記機器情報に登録されている前記生産装置についての情報を一覧で前記外部端末に表示する工程と、
    前記サーバ装置が、前記外部端末によって前記一覧の中から前記生産装置が選択されると、前記外部端末と前記サーバ装置との間に第２セッションを確立する工程と、
    前記サーバ装置が、選択された前記生産装置に前記機器情報で対応付けられる前記ゲートウェイ識別情報を有する前記ゲートウェイ装置との間で確立した前記第１セッションと前記第２セッションとを結びつける工程と、
    前記サーバ装置が、結びつけた前記第１セッションおよび前記第２セッションを用いて前記外部端末と前記生産装置との間の通信を中継する工程と、
    前記外部端末が、前記一覧の中から選択した前記生産装置の型名を含む構成情報、または選択した前記生産装置のプログラム、パラメータおよびラベルを含むプロジェクト情報を読み出す工程と、
    前記外部端末が、前記構成情報、または前記プロジェクト情報を出力する工程と、
    を含むことを特徴とするリモート接続方法。
16. 生産装置とゲートウェイ装置とを有するローカルエリアネットワークと、
    情報通信装置である外部端末と前記生産装置との間の通信を中継するサーバ装置と、
    が広域ネットワークを介して接続され、前記外部端末による前記生産装置へのリモート接続を実現するリモート接続方法であって、
    前記サーバ装置が、前記生産装置を識別する機器識別情報と、前記生産装置と接続可能な前記ゲートウェイ装置を識別するゲートウェイ識別情報と、を対応付けた機器情報を記憶する工程と、
    前記ローカルエリアネットワークと前記広域ネットワークとの接続点に、または前記接続点と前記生産装置との間に配置されるネットワーク機器が、前記ローカルエリアネットワークの内部から外部への接続は許可し、前記ローカルエリアネットワークの外部から内部への接続は拒否する工程と、
    前記ゲートウェイ装置が、前記ゲートウェイ装置と前記サーバ装置との間の第１セッションの確立を前記サーバ装置に要求する工程と、
    前記サーバ装置が、前記第１セッションの確立の要求を受けて前記第１セッションを確立する工程と、
    前記サーバ装置が、前記機器情報に登録されている前記生産装置についての情報を一覧で前記外部端末に表示する工程と、
    前記サーバ装置が、前記外部端末によって前記一覧の中から前記生産装置が選択されると、前記外部端末と前記サーバ装置との間に第２セッションを確立する工程と、
    前記サーバ装置が、選択された前記生産装置に前記機器情報で対応付けられる前記ゲートウェイ識別情報を有する前記ゲートウェイ装置との間で確立した前記第１セッションと前記第２セッションとを結びつける工程と、
    前記サーバ装置が、結びつけた前記第１セッションおよび前記第２セッションを用いて前記外部端末と前記生産装置との間の通信を中継する工程と、
    前記外部端末が、前記一覧の中から選択した前記生産装置のプログラムを実行させる工程と、
    前記外部端末が、前記生産装置の制御対象を撮像するカメラによって撮像された、選択した前記生産装置の前記制御対象の動作を含む画像を表示する工程と、
    を含むことを特徴とするリモート接続方法。
17. 生産装置とゲートウェイ装置とを有するローカルエリアネットワークと、
    広域ネットワークを介して前記ローカルエリアネットワークと接続され、情報通信装置である外部端末と前記生産装置との間の通信を中継するサーバ装置と、
    前記ローカルエリアネットワークと前記広域ネットワークとの接続点に、または前記接続点と前記生産装置との間に、前記ローカルエリアネットワークの内部から外部への接続は許可し、前記ローカルエリアネットワークの外部から内部への接続は拒否するネットワーク機器と、
    を備え、前記外部端末による前記生産装置へのリモート接続を実現するリモートシステムで使用される前記サーバ装置を動作させるプログラムあって、
    前記サーバ装置に、
    前記生産装置を識別する機器識別情報と、前記生産装置と接続可能な前記ゲートウェイ装置を識別するゲートウェイ識別情報と、を対応付けた機器情報を記憶するステップと、
    前記外部端末から指定される目的の生産装置を識別する機器識別情報を含む機器接続要求を前記外部端末から受けるステップと、
    前記機器接続要求中の前記機器識別情報が前記機器情報に含まれるかを照合するステップと、
    前記ゲートウェイ装置から前記ゲートウェイ装置と前記サーバ装置との間の第１セッションの確立の要求を受けて前記第１セッションを確立するステップと、
    前記機器識別情報の照合の結果、前記機器接続要求中の前記機器識別情報が前記機器情報中に存在する場合に、前記外部端末と前記サーバ装置との間に第２セッションを確立するステップと、
    前記機器接続要求中の前記機器識別情報に対応する前記ゲートウェイ識別情報を前記機器情報から取得するステップと、
    取得した前記ゲートウェイ識別情報に対応する前記ゲートウェイ装置との間で確立した前記第１セッションと前記第２セッションとを結びつけるステップと、
    結びつけた前記第１セッションおよび前記第２セッションを用いて前記外部端末と前記生産装置との間の通信を中継するステップと、
    を実行させるためのプログラム。
18. 生産装置とゲートウェイ装置とを有するローカルエリアネットワークと、
    広域ネットワークを介して前記ローカルエリアネットワークと接続され、情報通信装置である外部端末と前記生産装置との間の通信を中継するサーバ装置と、
    前記ローカルエリアネットワークと前記広域ネットワークとの接続点に、または前記接続点と前記生産装置との間に、前記ローカルエリアネットワークの内部から外部への接続は許可し、前記ローカルエリアネットワークの外部から内部への接続は拒否するネットワーク機器と、
    を備え、前記外部端末による前記生産装置へのリモート接続を実現するリモートシステムで使用される前記外部端末を動作させるプログラムあって、
    前記外部端末に、
    前記生産装置を識別する機器識別情報と、前記生産装置と接続可能な前記ゲートウェイ装置を識別するゲートウェイ識別情報と、を対応付けた機器情報に登録されている前記生産装置についての情報の一覧の取得を要求するステップと、
    前記一覧を表示するステップと、
    前記一覧の中から選択された前記生産装置に対する機器接続要求を前記サーバ装置に送信するステップと、
    前記サーバ装置によって対応付けられた、前記ゲートウェイ装置と前記サーバ装置との間で確立された第１セッションと、前記外部端末と前記サーバ装置との間で確立された第２セッションと、を用いて、前記生産装置にデータを送信するステップと、
    前記一覧の中から選択した前記生産装置の型名を含む構成情報、または選択した前記生産装置のプログラム、パラメータおよびラベルを含むプロジェクト情報を選択した前記生産装置から読み出して、出力するステップと、
    を実行させるためのプログラム。
19. 生産装置とゲートウェイ装置とを有するローカルエリアネットワークと、
    広域ネットワークを介して前記ローカルエリアネットワークと接続され、情報通信装置である外部端末と前記生産装置との間の通信を中継するサーバ装置と、
    前記ローカルエリアネットワークと前記広域ネットワークとの接続点に、または前記接続点と前記生産装置との間に、前記ローカルエリアネットワークの内部から外部への接続は許可し、前記ローカルエリアネットワークの外部から内部への接続は拒否するネットワーク機器と、
    を備え、前記外部端末による前記生産装置へのリモート接続を実現するリモートシステムで使用される前記外部端末を動作させるプログラムあって、
    前記外部端末に、
    前記生産装置を識別する機器識別情報と、前記生産装置と接続可能な前記ゲートウェイ装置を識別するゲートウェイ識別情報と、を対応付けた機器情報に登録されている前記生産装置についての情報の一覧の取得を要求するステップと、
    前記一覧を表示するステップと、
    前記一覧の中から選択された前記生産装置に対する機器接続要求を前記サーバ装置に送信するステップと、
    前記サーバ装置によって対応付けられた、前記ゲートウェイ装置と前記サーバ装置との間で確立された第１セッションと、前記外部端末と前記サーバ装置との間で確立された第２セッションと、を用いて、前記生産装置にデータを送信するステップと、
    前記一覧の中から選択した前記生産装置のプログラムを実行させ、前記生産装置の制御対象を撮像するカメラによって撮像された、選択した前記生産装置の前記制御対象の動作を含む画像を表示するステップと、
    を実行させるためのプログラム。

Images