JP7351457B1 - 遠隔操作制御システム、指示装置、制御装置及びプログラム - Google Patents

Abstract

【課題】隔地にいる操作者による遠隔制御の安全性を向上させる遠隔操作制御システム、指示装置、制御装置、プログラムおよび記憶媒体を提供する。【解決手段】ポンプ装置５や温度制御装置６など制御対象機器の動作を制御する制御装置２と、ネットワーク１００を介して制御装置２に対して制御対象機器の動作の設定を指示可能なサービスサーバ３とを有する遠隔操作制御システム１であって、サービスサーバ３は、ユーザーによるログイン要求を認証する第１認証部３０と、権限情報７４に基づいて、第1認証部３０により認証されたユーザーによる制御対象機器の操作要求を認証する第２認証部３２と、第２認証３２による認証に成功した場合に、通常操作モードから遠隔操作モードに切り換えるモード切換コマンドを送信するコマンド制御部１８と、第１インターバル時間ｔ１が経過する毎にカウント値を制御装置２に送信するカウンタ情報送信部５６とを備える構成である。【選択図】図１

Description

本発明は、遠隔操作制御システム、指示装置、制御装置及びプログラムの技術に関する。

従来、建物内の所定場所に設置された装置（保管庫）と、当該装置を遠隔操作により管理するメインコントローラとを備え、管理者の登録情報に基づく認証によりメインコントローラにログインし、メインコントローラからの許可信号を受けて、装置（保管庫）の使用者による操作を許可する管理システムが提供されている（例えば、特許文献１）。

特開２０１９－１３８０２７号公報

上記特許文献１において開示される管理システムによると、管理者による許可を受けた場合に、使用者による保管庫の操作が許可されるため、装置の管理における一定の安全性が確保される。

しかし、上記特許文献１において開示される管理システムは、装置が設置された場所にいる使用者に装置を操作させることは可能であるが、装置の設置場所から離れた場所にいる者による操作又は制御を可能とするものではない。

そこで、上記特許文献１における先行技術は、隔地にいる操作者により装置を遠隔制御させるという点において改良の余地がある。

本発明は、上記従来の問題点を解決するべく、隔地にいる操作者による遠隔制御の安全性を向上させる遠隔操作制御システム、指示装置、制御装置、プログラムおよび記憶媒体を提供することを目的とする。

上記目的を達成するため、本発明は、水処理装置の動作を制御する制御装置と、ネットワークを介して前記制御装置に対して前記水処理装置の動作の設定を指示可能な指示装置とを有する遠隔操作制御システムであって、前記指示装置は、ユーザーによるログイン要求を認証する第１認証手段と、権限情報に基づいて、前記第１認証手段により認証されたユーザーによる前記水処理装置の操作要求を認証する第２認証手段と、前記第２認証手段による認証に成功した場合に、前記制御装置のユーザーの操作による前記水処理装置の制御を禁止する遠隔操作指示を、前記制御装置に送信する遠隔操作指示手段と、前記水処理装置を制御させる制御コマンドを前記制御装置に送信するコマンド送信手段と、前記遠隔操作指示が送信される場合に、所定のタイミングが到来する毎に加算されるカウント値を前記制御装置に送信するカウント値送信手段とを備え、前記制御装置は、ユーザーの操作により設定される前記水処理装置の設定指示を受け付ける操作受付手段と、前記操作受付手段により受け付けられる前記設定指示に基づいて前記水処理装置を制御可能な通常操作状態と、前記指示装置から受信する前記制御コマンドに基づいて前記水処理装置を制御可能な遠隔操作状態のうち、いずれかの状態に設定可能なモード切換手段と、前記モード切換手段により設定される状態に応じて、前記水処理装置の動作を制御する装置制御手段と、前記遠隔操作状態に設定される場合に、所定のタイミングが到来する毎に、記憶手段に格納される前記カウント値を読み出すカウント値読み出し手段と、前記カウント値読み出し手段により読み出された前記カウント値に基づいて、前記指示装置との通信が確立されているか否かを判定する判定手段とを備え、前記装置制御手段は、前記通常操作状態に設定される場合に、前記操作受付手段により受け付けられる前記設定指示に基づき前記水処理装置の動作を制御し、前記遠隔操作状態に設定される場合に、前記指示装置から受信する前記制御コマンドに基づき前記水処理装置の動作を制御し、前記モード切換手段は、前記判定手段により前記指示装置との通信が確立されていないと判定される場合に、前記遠隔操作状態から前記通常操作状態に切り換える遠隔制御システムである。

本発明における遠隔操作制御システムによると、隔地にいる操作者による遠隔制御の安全性を向上させることが可能となる。

本発明の第１実施形態における遠隔操作制御システムの全体の構成の一例を示す図である。 本発明の第１実施形態における指示装置の機能構成の一例を示すブロック図である。 本発明の第１実施形態におけるメイン画面の表示態様の一例を示す図である。 本発明の第１実施形態における操作画面の表示態様の一例を示す図である。 本発明の第１実施形態における制御装置の機能構成の一例を示すブロック図である。 本発明の第１実施形態における遠隔操作制御システムにおける処理態様の一例を示すシーケンス図である。 本発明の第１実施形態における遠隔操作制御システムにおける処理態様の一例を示すシーケンス図である。 本発明の第１実施形態における遠隔操作制御システムにおける処理態様の一例を示すシーケンス図である。 本発明の第１実施形態における指示装置において実行される処理手順の一例を示すフローチャートである。 本発明の第１実施形態における指示装置において実行される処理手順の一例を示すフローチャートである。 本発明の第１実施形態における指示装置において実行される処理手順の一例を示すフローチャートである。 本発明の第１実施形態における指示装置において実行される処理手順の一例を示すフローチャートである。 本発明の第１実施形態における指示装置において実行される処理手順の一例を示すフローチャートである。 本発明の第１実施形態における制御装置において行われる処理手順の一例を示すフローチャートである。 本発明の第１実施形態における制御装置において行われる処理手順の一例を示すフローチャートである。 本発明の第１実施形態における制御装置において行われる処理手順の一例を示すフローチャートである。 本発明の第１実施形態における制御装置において行われる処理手順の一例を示すフローチャートである。 本発明の第２実施形態における指示装置において行われる処理手順の一例を示すフローチャートである。 本発明の第２実施形態における指示装置において行われる処理手順の一例を示すフローチャートである。 本発明の第２実施形態における指示装置において行われる処理手順の一例を示すフローチャートである。 本発明の第３実施形態における制御装置の機能構成の一例を示すブロック図である。 本発明の第３実施形態における制御装置において行われる主要な処理手順の一例を示すフローチャートである。 本発明の第３実施形態における制御装置において行われる処理手順の一例を示すフローチャートである。 本発明の第３実施形態における制御装置において行われる処理手順の一例を示すフローチャートである。

（第１実施形態）
以下、本発明の第１実施形態を、図面に基づいて詳細に説明する。なお、同一の構成要素又は構成部材に対しては同一の符号を付し、これに関する重複する説明は省略する。

（システムの全体の構成）
図１は、第１実施形態における遠隔操作制御システム１の全体の構成の一例を示す図である。第１実施形態における遠隔操作制御システム１は、水処理装置の一例であるポンプ装置５や温度制御装置６の動作を制御する制御装置２と、ネットワーク１００を介して制御装置２と通信可能なサービスサーバ３とを備える。

水処理装置は、ポンプ装置５や温度制御装置６の他に、浄水装置や貯水装置であってもよい。

ユーザーは、制御装置２を操作することにより、ポンプ装置５や温度制御装置６を制御可能である。また、ユーザーは、サービスサーバ３と通信可能な情報処理端末４を操作することにより、サービスサーバ３から制御装置２に制御コマンドを送信し、ポンプ装置５や温度制御装置６を隔地から制御することが可能である。

制御装置２は、ポンプ装置５や温度制御装置６に近在し、ＰＬＣ（Programmable Logic Controller、プログラマブル・ロジック・コントローラ）などにより構成される。制御装置２は、図示しない操作部を備え、ユーザーの操作に応じてポンプ装置５や温度制御装置６など制御対象機器を制御可能である。

制御装置２は、サービスサーバ３からネットワーク１００を介して受信する制御コマンドに基づき、ポンプ装置５や温度制御装置６など制御対象機器を制御可能である。制御装置２は、操作部からの入力に応じて制御対象機器を制御する通常操作モードと、サービスサーバ３から受信する設定変更コマンドに応じて制御対象機器を制御する遠隔操作モードのいずれかの状態に設定可能である。

サービスサーバ３は、ネットワーク１００を介して、制御装置２に対してポンプ装置５や温度制御装置６など制御対象機器の動作の設定を指示可能な指示装置として機能する。第１実施形態において例示されるネットワーク１００はインターネットである。ただし、ネットワーク１００は、これに限られず、専用回線やＬＡＮ（Local Area Network、ローカルエリアネットワーク）であってもよい。

サービスサーバ３は、ユーザーが操作する情報処理端末４と通信可能である。サービスサーバ３と情報処理端末４とは、インターネットを介して通信可能であってもよいし、ワイファイ方式やＢＬＵＥＴＯＯＴＨなど無線通信により通信可能であってもよい。

情報処理端末４は、画像表示部を備える端末であり、ユーザーの操作によりサービスサーバ３に対して制御対象機器の制御に関する指示を送信可能な情報処理装置である。一例として、情報処理端末４は、パーソナルコンピュータやスマートフォンであってもよい。

サービスサーバ３は、制御装置２から制御対象機器に関する情報を所得し、情報処理端末４にこれら制御対象機器に関する情報を表示させることが可能である。サービスサーバ３は、情報処理端末４から受信する制御対象機器の動作に関する設定要求に基づき、ポンプ装置５や温度制御装置６などの制御対象機器を制御させる設定変更コマンドを生成可能である。

サービスサーバ３は、情報処理端末４からのアクセスに対し、認証を行い、認証されたユーザーからの操作入力を受け付ける。認証されたユーザーは、情報処理端末４を操作して、ポンプ装置５や温度制御装置６など制御対象機器を遠隔制御することが可能となる。

ユーザーが認証に成功した場合に、サービスサーバ３は、制御装置２に対し、通常操作モードから遠隔操作モードに切り換えるようモード切換コマンドを送信する。

制御装置２は、通常操作モードに設定されている場合に、サービスサーバ３からモード切換コマンドを受信すると、通常操作モードから遠隔操作モードに切り換える。遠隔操作モードに切り換えられると、制御装置２の操作部からの入力に基づく制御対象機器の制御が禁止される。

サービスサーバ３は、通常操作モードから遠隔操作モードに切り換えるようモード切換コマンドを送信すると、所定のタイミングが到来する毎に加算されるカウント値を制御装置２に送信する。

サービスサーバ３は、第１インターバル時間ｔ１が経過する毎にカウント値を１ずつ加算して第１記憶部１２に格納する。そして、サービスサーバ３は、加算されたカウント値を制御装置２に送信する。

制御装置２は、サービスサーバ３から受信するカウント値を第２記憶部８２に格納する。制御装置２は、第２インターバル時間が経過する毎に第２記憶部８２からカウント値を読み出し、カウント値が１ずつ加算されている場合には、サービスサーバ３との通信が確立されていると判定する。すなわち、所定時間毎にカウント値を読み出し、読み出されたカウント値が正しい場合には、サービスサーバ３からカウント値を正常に受信していると言えるため、通信状態が維持されていると判断されるのである。

これにより、第１実施形態における遠隔操作制御システム１は、制御装置２とサービスサーバ３との通信の状態を監視し、通信の安全性を向上させることが可能となるのである。

（サービスサーバの機能構成）
図２は、第１実施形態における遠隔操作制御システム１を構成するサービスサーバ３の機能構成の一例を示すブロック図である。サービスサーバ３は、第１制御プログラム２００（図示せず）を実行することにより、ＣＰＵを制御部１０として機能させる。

第１制御プログラム２００は、記憶媒体に格納されてもよいし、サービスサーバ３のハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）などの記憶装置に格納されてもよい。或いは、第１制御プログラム２００は、ネットワーク１００を介してダウンロード可能であってもよいし、ストリーミング可能であってもよい。

サービスサーバ３は、制御部１０と、第１記憶部１２とを備える。第１記憶部１２は、ＲＡＭ（Random Access Memory）やハードディスクドライブ（ＨＤＤ）、或いはソリッドステートドライブ（ＳＳＤ）により構成されてもよい。

制御部１０は、認証処理を実行する認証ユニット１６と、制御装置２に送信するコマンドを制御するコマンド制御部１８と、カウント値を制御する第１カウンタ制御部２０と、情報処理端末４に表示させる表示画像を制御する表示制御部２２とを備える。

認証ユニット１６は、情報処理端末４からのアクセスを検知する場合に機能する処理部である。認証ユニット１６は、さらに、ユーザーによるログイン要求を認証する第１認証部３０と、ポンプ装置５や温度制御装置６などの制御対象機器の操作要求を認証する第２認証部３２とを備える。

第１認証部３０は、パスワード生成部３６と、第１判定部３８とをさらに備える。パスワード生成部３６は、ワンタイムパスワードを生成して情報処理端末４に送信する処理部である。第１実施形態において、ワンタイムパスワードとは、ログイン要求をトリガーとして生成される暫定的なパスワードであり、所定の有効時間を有し、有効時間が経過すると認証処理における効力を喪失するパスワードを示す。

パスワード生成部３６は、情報処理端末４を操作するユーザーからのログイン要求を検知すると、ワンタイムパスワードを生成し、生成されたワンタイムパスワードを情報処理端末４に送信する。

第１判定部３８は、ユーザーによる入力がワンタイムパスワードに合致するか否かを判定する処理部である。第１判定部３８は、情報処理端末４からユーザーのパスワード入力を受信すると、入力されたパスワードがワンタイムパスワードに合致するか否かを判定する。

入力されたパスワードがワンタイムパスワードに合致する場合、第１判定部３８は、ユーザーによるログインを認証する。他方、入力されたパスワードがワンタイムパスワードに合致しない場合、第１判定部３８は、ユーザーによるログインを認証しない。

第１認証部３０による第１認証に成功すると、ポンプ装置５や温度制御装置６など制御対象機器の状況を示唆するメイン画面Ｇ１が情報処理端末４に表示される。第１認証部３０による第１認証に成功することにより、ユーザーは、制御対象機器の状況を認識可能となる。メイン画面Ｇ１の構成や機能については後述する。

第２認証部３２は、第１認証部３０により認証されたユーザーによる制御対象機器の操作要求を認証する処理部である。第１実施形態において、ユーザーによる操作要求は、情報処理端末４による操作に応じて、制御装置２にポンプ装置５や温度制御装置６など制御対象機器を制御させる要求を示す。

第２認証部３２は、権限情報７４に基づいて、制御対象機器の操作要求を認証する。権限情報７４とは、制御対象機器の操作権限を有するユーザーの情報である。一例として、権限情報７４は、ユーザーに対応する情報処理端末４の装置の識別情報と、ユーザーが操作権限を有する制御対象機器とを紐付ける情報を示す。権限情報７４は、第１記憶部１２に予め格納されてもよい。

第２認証部３２は、権限情報７４を取得する権限情報取得部４０と、第２判定部４２とをさらに備える。図２に示される例において、権限情報取得部４０は、第１記憶部１２に予め格納される権限情報７４を取得する。これとは異なり、権限情報取得部４０は、サービスサーバ３とは異なる認証サーバ（図示せず）に格納される権限情報７４を、ネットワーク１００を通じて取得してもよい。

第２判定部４２は、権限情報７４を参照して、操作要求を行うユーザーが当該制御対象機器の操作権限を有するか否かを判定する。操作権限を有すると判定される場合、表示制御部２２は、情報処理端末４の表示部からメイン画面Ｇ１を消去させるとともに、操作画面Ｇ２を表示させる。

コマンド制御部１８は、制御装置２に送信されるコマンドを生成および送信する処理部である。コマンド制御部１８は、さらにコマンド生成部４６とコマンド送信部４８とを備える。

コマンド生成部４６は、制御装置２に送信されるコマンドを生成する処理部である。コマンド生成部４６は、情報処理端末４から受信するユーザーの遠隔操作指示に応じて、制御装置２に通常操作モードから遠隔操作モードへ切り換えさせるモード切換コマンドを生成する。

コマンド生成部４６は、情報処理端末４から受信する入力に応じて、ポンプ装置５や温度制御装置６など制御対象機器の動作を制御させる制御コマンドを生成する。第１実施形態に示される例において、コマンド生成部４６は、情報処理端末４から制御対象機器の設定変更指示を受信する場合に、制御対象機器の動作を設定する設定変更コマンドを生成する。

コマンド送信部４８は、コマンド生成部４６により生成されるコマンドを、制御装置２に送信する処理部である。第１実施形態に示される例において、コマンド送信部４８は、コマンド生成部４６により生成されるモード切換コマンドや設定変更コマンドを、制御装置２に送信する。

第１カウンタ制御部２０は、カウント値に関わる処理を制御する処理部である。第１カウンタ制御部２０は、さらに第１インターバル時間ｔ１を設定する第１インターバル設定部５２と、カウント値を加算処理するカウント値更新部５４と、更新されたカウント値等を制御装置２に送信するカウンタ情報送信部５６とを備える。

第１インターバル設定部５２は、カウント値を生成する第１インターバル時間ｔ１を設定する処理部である。第１インターバル設定部５２は、第１記憶部１２に格納される第１インターバル情報６６を参照して、第１インターバル時間ｔ１を設定する。

コマンド送信部４８により、モード切換コマンドが制御装置２に送信されると、第１インターバル設定部５２は、第１記憶部１２から第１インターバル情報６６を参照する。第１インターバル設定部５２は、第１インターバル情報６６の初期値６８に基づいて第１インターバル時間ｔ１を設定する。

或いは、第１インターバル設定部５２は、初期値６８とは異なる第１インターバル時間ｔ１を設定することが可能である。第１インターバル設定部５２により第１インターバル時間ｔ１が設定されると、設定値７０に応じてカウント値が生成および更新される。第１インターバル設定部５２は、設定値７０を第１記憶部１２に格納する。

カウント値更新部５４は、カウント値を生成および更新する処理部である。第１インターバル設定部５２により設定される第１インターバル時間ｔ１の計測が開始されると、カウント値更新部５４は、カウント値を生成するとともに、第１記憶部１２にカウント値情報７２として格納する。

カウント値更新部５４は、第１インターバル時間ｔ１が到来すると、カウント値を１ずつ加算して、加算されたカウント値に基づきカウント値情報７２を更新する。

カウンタ情報送信部５６は、カウント値等を制御装置２に送信する処理部である。第１インターバル設定部５２により第１インターバル時間ｔ１が設定され、カウント値更新部５４によりカウント値が生成されると、カウンタ情報送信部５６は、第１インターバル時間ｔ１とカウント値を制御装置２に送信する。

なお、後述するように、カウンタ情報送信部５６により送信される第１インターバル時間ｔ１に応じて、制御装置２によりカウント値を読み出す第２インターバル時間ｔ２が設定される。

カウンタ情報送信部５６は、第１インターバル時間ｔ１が到来してカウント値が加算されて更新されると、更新されたカウント値を制御装置２に送信する。このような構成により、制御装置２とサービスサーバ３との通信が確立されている状態において、更新されたカウント値が所定時間ごとにサービスサーバ３から制御装置２に送信される。

表示制御部２２は、情報処理端末４における表示画像を制御する。表示制御部２２は、装置情報要求部６０と、表示更新部６２とをさらに備える。

装置情報要求部６０は、ポンプ装置５や温度制御装置６など制御対象機器の情報を制御装置２に要求する処理部である。装置情報要求部６０は、認証ユニット１６によるユーザーの認証に成功すると、制御装置２に対して、制御対象機器の現状の設定情報を要求する。制御装置２は、サービスサーバ３からの要求に応じて、ポンプ装置５や温度制御装置６など制御対象機器の情報をサービスサーバ３に送信する。装置情報要求部６０は、所定時間が経過する毎に、制御装置２に対して制御対象機器の現状の設定情報を要求してもよい。

表示更新部６２は、制御装置２から制御対象機器の現状の設定情報を受信すると、設定情報を用いて情報処理端末４に表示させる画面を生成する。表示更新部６２は、情報処理端末４を操作するユーザーが第１認証部３０による第１認証に成功すると、メイン画面Ｇ１を生成して情報処理端末４に送信する。

図３は、メイン画面Ｇ１の画面構成の一例を示す図である。メイン画面Ｇ１は、制御対象機器の設定値を表示する設定値表示Ｒ１と、制御装置２を遠隔操作モードから通常操作モードに切り換える切換ボタン表示Ｒ３とを有する。

設定値表示Ｒ１は、メイン画面Ｇ１から制御対象機器の動作を設定する操作画面Ｇ２に遷移させる遷移ボタン表示Ｒ６をさらに備える。情報処理端末４にメイン画面Ｇ１が表示されている状態において、ユーザーによる遷移ボタン表示Ｒ６の操作が検知されると、表示更新部６２は、メイン画面Ｇ１を消去させるとともに操作画面Ｇ２を表示させる。

図４は、操作画面G２の画面構成の一例を示す図である。操作画面Ｇ２は、遠隔操作の対象となる制御対象機器の設定を表示する操作受付表示Ｒ５を備える。操作受付表示Ｒ５は、当該制御対象機器が遠隔操作モードおよび通常操作モードのいずれに設定されているかを示すモード表示を有する。また、操作受付表示Ｒ５は、制御対象機器の現在値表示と、ユーザーにより設定される設定値表示とをさらに有する。

ユーザーは、情報処理端末４に操作画面G２が表示されている状態において、設定値表示を操作することにより、当該制御対象機器の動作を設定することができる。設定値表示の操作が検知されると、情報処理端末４はサービスサーバ３に操作入力を送信する。

図２に戻り、サービスサーバ３が情報処理端末４から操作入力を受信すると、コマンド生成部４６は操作入力に応じて設定変更コマンドを生成し、コマンド送信部４８は、コマンド生成部４６により生成された設定変更コマンドを制御装置２に送信する。

サービスサーバ３から設定変更コマンドを受信すると、制御装置２は、設定変更コマンドを実行する。設定変更コマンドが実行されることにより、ポンプ装置５や温度制御装置６など制御対象機器の動作が制御される。

（制御装置の機能構成）
図５は、第１実施形態における制御装置２の機能構成の一例を示すブロック図である。制御装置２は、第２制御プログラム２０２（図示せず）が実行されることにより、ＣＰＵを制御部８０として機能させる。

第２制御プログラム２０２は、記憶媒体３００に格納されてもよいし、サービスサーバ３のハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）などの記憶装置に格納されてもよい。或いは、第２制御プログラム２０２は、ネットワーク１００を介してダウンロード可能であってもよいし、ストリーミング可能であってもよい。

制御部８０は、サービスサーバ３から受信する種々のコマンドを受け付ける受付部８４と、操作モードを設定するモード切換部８６と、コマンドを実行するコマンド制御部８８と、制御対象機器の制御を行う装置制御部９０と、カウント値に関する処理を行う第２カウンタ制御部９２とを備える。

受付部８４は、サービスサーバ３から受信するコマンドを受け付ける処理部である。受付部８４がサービスサーバ３から送信されたモード切換コマンドを受け付けた場合に、モード切換部８６が機能する。受付部８４がサービスサーバ３から送信された設定変更コマンドを受け付けた場合に、コマンド制御部８８が機能する。

モード切換部８６は、通常操作モードおよび遠隔操作モードのうち、いずれかの操作モードに設定する処理部である。モード切換部８６は、サービスサーバ３から送信されたモード切換コマンドが受け付けられると、操作モードに切り換える。

制御装置２が、操作部を操作することにより制御可能な通常操作モードに設定されている場合に、サービスサーバ３から送信されたモード切換コマンドが受け付けられると、モード切換部８６は、通常操作モードから遠隔操作モードに切り換える。

遠隔操作モードに切り換えられると、操作部を操作することによる制御対象機器の制御が禁止される。そして、制御部８０は、サービスサーバ３から送信される設定変更コマンドに応じて制御対象機器の動作を制御する。

コマンド制御部８８は、操作部からの入力を受け付ける操作受付部１１０と、コマンドを生成するコマンド生成部１１２と、生成されたコマンドを実行するコマンド実行部１１４とをさらに備える。

操作受付部１１０は、制御装置２の操作部をユーザーが操作することにより行われる入力の内容を受け付ける処理部である。制御装置２に近在するユーザーは、制御装置２に配設される操作部を操作することにより、ポンプ装置５や温度制御装置６など制御対象機器の動作を設定することがある。

操作受付部１１０は、モード切換部８６により通常操作モードに設定されている場合、操作部の入力を受け付ける。他方、操作受付部１１０は、モード切換部８６により遠隔操作モードに設定されている場合、操作部の入力を受け付けない。

すなわち、制御装置２が遠隔操作モードに設定されている場合、制御装置２に近在するユーザーによる制御が禁止され、情報処理端末４を操作するユーザーにより制御対象機器の動作が制御される。

コマンド生成部１１２は、操作受付部１１０により操作部の入力が受け付けられる場合に、ポンプ装置５や温度制御装置６などの制御対象機器の動作を制御するコマンドを生成する。

コマンド実行部１１４は、ポンプ装置５や温度制御装置６などの制御対象機器の動作を制御するコマンドを実行する処理部である。モード切換部８６により通常操作モードに設定されている場合、コマンド実行部１１４は、コマンド生成部１１２により生成されるコマンドを実行する。

モード切換部８６により遠隔操作モードに設定されている場合、受付部８４は、サービスサーバ３から送信される設定変更コマンドを受け付ける。受付部８４により設定変更コマンドが受け付けられると、コマンド実行部１１４は、設定変更コマンドを実行する。

コマンド実行部１１４により設定変更コマンドが実行されることにより、ポンプ装置５や温度制御装置６などの制御対象機器の動作が制御される。

装置制御部９０は、ポンプ装置５や温度制御装置６などの制御対象機器の動作を制御する処理部である。装置制御部９０は、ポンプ装置５の動作を制御するポンプ制御部１１８と、温度制御装置６の動作を制御する温度制御部１２０とをさらに備える。

ポンプ制御部１１８は、コマンド実行部１１４により実行されるコマンドに応じてポンプ装置５を動作させる。温度制御部１２０は、コマンド実行部１１４により実行されるコマンドに応じて温度制御装置６を動作させる。

ポンプ制御部１１８は、ポンプ装置５の動作の状況を示すパラメータを取得してもよい。温度制御部１２０は、温度制御装置６の動作の状況を示すパラメータを取得してもよい。ポンプ制御部１１８および温度制御部１２０により取得されたパラメータは、サービスサーバ３に送信されてもよい。

このような構成により、サービスサーバ３は、制御装置２から受信するパラメータを用いて、ポンプ装置５や温度制御装置６などの制御対象機器の動作の状況を反映させたメイン画面Ｇ１および操作画面Ｇ２を生成することが可能となる。

第２カウンタ制御部９２は、カウント値を読み出す第２インターバル時間ｔ２を設定する第２インターバル設定部１２４と、カウント値を読み出すカウント値読出部１２６と、読み出されたカウント値に基づき判定を行う第３判定部１２８と、エラー通報を行う通報部１３０とをさらに備える。

なお、図５に示される例において、第２カウンタ制御部９２は通報部１３０を備えるが、これに限られず、第２カウンタ制御部９２は、通報部１３０を備えなくともよい。

第２インターバル設定部１２４は、第１インターバル時間ｔ１に対応して、カウント値を読み出す第２インターバル時間ｔ２を設定する処理部である。サービスサーバ３から第１インターバル時間ｔ１を受信すると、第２インターバル設定部１２４は、第１インターバル時間ｔ１に対応する第２インターバル時間ｔ２を設定する。

第２インターバル設定部１２４は、第１インターバル時間ｔ１と同じ長さの第２インターバル時間ｔ２を設定してもよい。このような構成により、サービスサーバ３においてカウント値が加算されるタイミングと、サービスサーバ３から受信するカウント値を読み出すタイミングとが同じに設定される。

第２インターバル設定部１２４は、第１インターバル時間ｔ１より長い第２インターバル時間ｔ２を設定してもよい。このような構成により、サービスサーバ３からカウント値を取得した後に、第２インターバル時間ｔ２が経過してカウント値を読み出される。そうすると、カウント値読出部１２６は、サービスサーバ３から取得した更新後のカウント値を的確に読み出すことが可能となる。

第２インターバル設定部１２４は、第１インターバル時間ｔ１より短い第２インターバル時間ｔ２を設定してもよい。カウント値読出部１２６は、第２インターバル時間ｔ２が経過する毎にカウント値を読み出すことにより、サービスサーバ３から取得した更新後のカウント値を的確に読み出すことが可能となる。

カウント値読出部１２６は、モード切換部８６により遠隔操作モードに設定される場合に、第２インターバル時間ｔ２が到来する毎に、第２記憶部８２に格納されるカウント値情報１３２を読み出す処理部である。

サービスサーバ３からカウント値を受信すると、受付部８４は、第２記憶部８２にカウント値をカウント値情報１３２として格納する。カウント値読出部１２６は、第２インターバル時間ｔ２が経過すると、第２記憶部８２からカウント値を読み出す。

第３判定部１２８は、カウント値読出部１２６により読み出されたカウント値に基づいて、サービスサーバ３との通信が確立されているか否かを判定する処理部である。第３判定部１２８は、カウント値読出部１２６により読み出されるカウント値が加算されることなく第２インターバル時間ｔ２が経過した場合に、サービスサーバ３との通信が確立されていないと判定してもよい。

サービスサーバ３は、第１インターバル時間ｔ１が経過する毎にカウント値を加算して更新し、更新されたカウント値を制御装置２に送信する。制御装置２は、サービスサーバ３から受信したカウント値をカウント値情報１３２として第２記憶部８２に格納する。

カウント値読出部１２６は、第２インターバル時間ｔ２が経過する毎に、第２記憶部８２に格納されているカウント値を読み出す。第３判定部１２８は、カウント値読出部１２６により読み出されたカウント値が先のカウント値より加算されている場合に、サービスサーバ３との通信が確立されており、更新されたカウント値を的確に受信していると判定する。

或いは、これとは異なり、第３判定部１２８は、カウント値が加算されることなく複数回の第２インターバル時間ｔ２が経過した場合に、サービスサーバ３との通信が確立されていないと判定してもよい。

第３判定部１２８は、１回目の第２インターバル時間ｔ２が経過したときにカウント値読出部１２６により読み出されたカウント値が加算されていない場合において、さらに所定回数の第２インターバル時間ｔ２が経過する毎にカウント値読出部１２６により読み出されるカウント値に基づき判定を行う。

そして、所定回数の第２インターバル時間ｔ２が経過する間に読み出されるカウント値が加算されていない場合に、サービスサーバ３との通信が確立されていないと判定する。すなわち、複数回の第２インターバル時間ｔ２が経過する間にカウント値が加算されていない場合には、サービスサーバ３と制御装置２との通信状態が切断されている可能性が高い。

そこで、第３判定部１２８は、カウント値が加算されることなく複数回の第２インターバル時間ｔ２が経過する場合に、サービスサーバ３との通信が確立されていないと判定してもよい。

第３判定部１２８によりサービスサーバ３との通信が確立されていないと判定された場合、モード切換部８６は、遠隔操作モードから通常操作モードに切り換える。このような構成により、制御装置２は、サービスサーバ３との通信が不安定な状態において遠隔操作モードを終了させることが可能となる。これにより、制御対象機器の動作の制御を適切に行うことが可能となるのである。

通報部１３０は、サービスサーバ３に対してエラー通報を送信する処理部である。通報部１３０は、第３判定部１２８によりサービスサーバ３との通信が確立されていないと判定された場合に、エラー通報を生成する。通報部１３０は、生成されたエラー通報をサービスサーバ３に対して送信する。

（遠隔操作制御システムの処理）
図６乃至図８は、第１実施形態における各装置同士の処理手順の一例を示すシーケンス図である。図６において、制御装置２は、通常操作モードに設定されている場合に、操作部の操作による入力を検知する（プロセスＰ１）と、入力に応じて制御対象機器の設定を変更するコマンドを実行する（プロセスＰ３）。

一方、ユーザーが情報処理端末４を操作することによるログイン要求の入力が検知されると（プロセスＰ５）、情報処理端末４は、サービスサーバ３にログイン要求を送信する（プロセスＰ７）。ログイン要求を受信すると、サービスサーバ３は、ワンタイムパスワードを生成して（プロセスＰ９）情報処理端末４に送信する（プロセスＰ１１）。

サービスサーバ３から受信したワンタイムパスワードと同一のパスワードが情報処理端末４に入力されると（プロセスＰ１３）、入力されたパスワードが情報処理端末４からサービスサーバ３に送信される（プロセスＰ１５）。

パスワードを受信すると、サービスサーバ３は、受信したパスワードがワンタイムパスワードと同一か否かを判定する（プロセスＰ１７）。同一であると判定された場合、サービスサーバ３は、メイン画面Ｇ１を生成し（プロセスＰ１９）、メイン画面Ｇ１の画面情報を情報処理端末４に送信する（プロセスＰ２１）。情報処理端末４は、サービスサーバ３から受信した画面情報を用いて、メイン画面Ｇ１を表示部に表示させる（プロセスＰ２３）。

メイン画面Ｇ１が表示されている状態において、情報処理端末４は、遠隔操作指示の入力を検知すると（プロセスＰ２５）、遠隔操作指示をサービスサーバ３に送信する（プロセスＰ２７）。情報処理端末４から遠隔操作指示を受信すると、サービスサーバ３は、制御対象機器の操作権限を示す権限情報７４を参照する（プロセスＰ２９）。

権限情報７４を参照して、情報処理端末４のユーザーが制御対象機器の操作権限を有すると判定されると、サービスサーバ３は、モード切換コマンドを生成して（プロセスＰ３１）、制御装置２に送信する（プロセスＰ３３）。制御装置２は、モード切換コマンドを受信すると、通常操作モードから遠隔操作モードに操作モードを切り換える（プロセスＰ３５）。

モード切換コマンドを制御装置２に送信した後に、サービスサーバ３は、操作画面Ｇ２を生成して（プロセスＰ３７）、画面情報を情報処理端末４に送信する（プロセスＰ３９）。サービスサーバ３から画面情報を受信すると、情報処理端末４は、メイン画面Ｇ１を消去して、操作画面Ｇ２を表示部に表示させる（プロセスＰ４１）。

サービスサーバ３は、画面情報を情報処理端末４に送信する（プロセスＰ３９）と、第１インターバル時間ｔ１を設定して（プロセスＰ４３）、第１インターバル時間ｔ１の計測を開始する（プロセスＰ４５）。第１インターバル時間ｔ１の計測を開始する（プロセスＰ４５）と、サービスサーバ３は、カウント値を生成して（プロセスＰ４７）、第１インターバル時間ｔ１とカウント値とを制御装置２に送信する（プロセスＰ４９）。

制御装置２は、サービスサーバ３から第１インターバル時間ｔ１とカウント値を受信すると、カウント値を第２記憶部８２に格納する（プロセスＰ５１）。制御装置２は、サービスサーバ３から受信した第１インターバル時間ｔ１に応じて第２インターバル時間ｔ２を設定して（プロセスＰ５３）、第２インターバル時間ｔ２の計測を開始する（プロセスＰ５５）。

情報処理端末４において、操作画面Ｇ２が表示部に表示されている状態で、ユーザーによる設定変更指示の入力を検知すると（プロセスＰ５７）、情報処理端末４は、サービスサーバ３に送信する（プロセスＰ５９）。サービスサーバ３は、設定変更指示を受信すると、設定変更コマンドを生成して（プロセスＰ６１）、制御装置２に送信する（プロセスＰ６３）。サービスサーバ３から設定変更コマンドを受信すると、制御装置２は、設定変更コマンドを実行する（プロセスＰ６５）。

サービスサーバ３は、第１インターバル時間ｔ１が経過すると、カウント値をインクリメント処理して（プロセスＰ６７）、インクリメントされたカウント値を制御装置２に送信する（プロセスＰ６９）。サービスサーバ３は、第１インターバル時間ｔ１をリセットして（プロセスＰ７１）、第１インターバル時間ｔ１の計測を開始する（プロセスＰ７３）。

制御装置２は、インクリメントされたカウント値をサービスサーバ３から受信すると、第２記憶部８２に格納する（プロセスＰ７５）。第２インターバル時間ｔ２が経過すると、第２記憶部８２からカウント値を読み出し（プロセスＰ７７）、読み出されたカウント値が先のカウント値に加算されたものか否かを判定する（プロセスＰ７９）。

読み出されたカウント値が加算されたものであると判定されると、制御装置２は、第２インターバル時間ｔ２をリセットして（プロセスＰ８１）、第２インターバル時間ｔ２の計測を開始する（プロセスＰ８３）。

第１インターバル時間ｔ１が経過すると、サービスサーバ３は、カウント値をインクリメント処理して（プロセスＰ８５）、第１インターバル時間ｔ１をリセットしてから（プロセスＰ８７）、再度第１インターバル時間ｔ１の計測を開始する（プロセスＰ８９）。

ここで、サービスサーバ３は、インクリメントされたカウント値を制御装置２に送信するのが通常であるが、通信障害等によりサービスサーバ３と制御装置２との通信が確立されていない事態が起こり得る。

このように、サービスサーバ３と制御装置２との通信が確立されていない場合に、第２記憶部８２に格納されているカウント値を読み出して（プロセスＰ９１）、当該カウント値が先のカウント値に加算されているか否かを判定する（プロセスＰ９３）と、加算されていないため、通信が確立されていないと判定される。

サービスサーバ３と制御装置２との通信が確立されていないと判定されると、制御装置２は、遠隔操作モードから通常操作モードに切り換え（プロセスＰ９５）、エラー通報を生成して（プロセスＰ９７）サービスサーバ３に送信する（プロセスＰ９９）。

サービスサーバ３と制御装置２との通信が確立されていない場合、エラー通報はサービスサーバ３に受信されないのが通常である。サービスサーバ３と制御装置２との通信が回復するなどによりエラー通報がサービスサーバ３に受信されると、サービスサーバ３は、メイン画面Ｇ１を生成して（プロセスＰ１０１）、画面情報を情報処理端末４に送信する（プロセスＰ１０３）。

メイン画面Ｇ１の画面情報を受信すると、情報処理端末４は、操作画面Ｇ２を消去させてメイン画面Ｇ１を表示部に表示させる（プロセスＰ１０５）。

（サービスサーバ３の処理手順）
次に、第１実施形態における遠隔操作制御システム１において実行される処理手順の一例を説明する。図９乃至図１３は、遠隔操作制御システム１を構成するサービスサーバ３において行われる処理手順の一例を示すフローチャートである。

図９は、サービスサーバ３において実行される主要な処理手順の一例を示すフローチャートである。サービスサーバ３は、起動するとまず、情報処理端末４からログイン要求を検知したか否かを判定する（ステップＳ１）。ログイン要求を検知した場合（ステップＳ１でＹＥＳ）、第１認証処理（ステップＳ３）を実行する。第１認証処理（ステップＳ３）の具体的な処理手順は後述する。他方、ログイン要求を検知しなかった場合（ステップＳ１でＮＯ）、第１認証処理（ステップＳ３）をスキップする。

次に、サービスサーバ３は、情報処理端末４の表示部にメイン画面Ｇ１を表示中であるか否かを判定する（ステップＳ５）。情報処理端末４にメイン画面Ｇ１を表示中であると判定された場合（ステップＳ５でＹＥＳ）、第２認証処理（ステップＳ７）を実行する。第２認証処理（ステップＳ７）の具体的な処理手順は後述する。他方、情報処理端末４にメイン画面Ｇ１を表示中ではないと判定された場合（ステップＳ５でＮＯ）、第２認証処理（ステップＳ７）をスキップする。

次に、サービスサーバ３は、情報処理端末４の表示部に操作画面Ｇ２を表示中であるか否かを判定する（ステップＳ９）。操作画面Ｇ２を表示中であると判定された場合（ステップＳ９でＹＥＳ）、遠隔操作処理（ステップＳ１１）を実行してステップＳ１に戻り、ステップＳ１乃至ステップＳ１１を繰り返し実行する。遠隔操作処理の具体的な処理手順は後述する。他方、操作画面Ｇ２を表示中ではないと判定された場合（ステップＳ９でＮＯ）、遠隔操作処理（ステップＳ１１）をスキップして、ステップＳ１に戻り、ステップＳ１乃至ステップＳ１１を繰り返し実行する。

図１０は、第１認証処理（図９のステップＳ３）の具体的な処理手順の一例を示すフローチャートである。サービスサーバ３は、ワンタイムパスワードを情報処理端末４に送信する（ステップＳ２０）。次に、情報処理端末４からパスワードの入力を検知したか否かを判定する（ステップＳ２２）。

パスワードの入力を検知した場合（ステップＳ２２でＹＥＳ）、さらに、入力されたパスワードが正しいか否かを判定する（ステップＳ２４）。入力されたパスワードが正しいと判定された場合（ステップＳ２４でＹＥＳ）、すなわち、ステップＳ２０において情報処理端末４に送信されたワンタイムパスワードと入力されたパスワードとが同じである場合、サービスサーバ３は、メイン画面Ｇ１を情報処理端末４に表示させて第１認証処理（ステップＳ３）を終了させる。

他方、情報処理端末４からパスワードの入力を検知しない場合（ステップＳ２２でＮＯ）、さらに所定の待機時間が経過したか否かを判定し（ステップＳ２８）、待機時間が経過していない場合（ステップＳ２８でＮＯ）、ステップＳ２２に戻り、パスワードの入力が検知されるまで処理を待機する。

待機時間が経過したと判定された場合（ステップＳ２８でＹＥＳ）、ログインが失敗したと情報処理端末４の表示部に表示させて（ステップＳ３０）第1認証処理（ステップＳ３）を終了させる。また、ステップＳ２４で、情報処理端末４から検知したパスワードが正しくないと判定された場合（ステップＳ２４でＮＯ）、上記ステップＳ３０を実行して第１認証処理（ステップＳ３）を終了させる。

図１１は、第２認証処理（図９におけるステップＳ７）の具体的処理手順の一例を示すフローチャートである。まず、サービスサーバ３は、情報処理端末４から遠隔操作指示を検知したか否か判定する（ステップＳ３６）。遠隔操作指示を検知した場合（ステップＳ３６でＹＥＳ）、権限情報７４を参照する（ステップＳ３８）。

次に、操作権限を有するか否かを判定する（ステップＳ４０）。操作権限を有すると判定された場合（ステップＳ４０でＹＥＳ）、サービスサーバ３は、モード切換コマンドを生成して（ステップＳ４２）、生成されたモード切換コマンドを制御装置２に送信する（ステップＳ４４）。

さらに、サービスサーバ３は、操作画面Ｇ２を情報処理端末４の表示部に表示させる（ステップＳ４６）とともに、予め登録される送信先に対し、操作モードが切り換えることを通知する切換通知メッセージを送信して（ステップＳ４８）第２認証処理（ステップＳ７）を終了させる。

他方、ステップＳ３６において、情報処理端末４から遠隔操作指示を検知しない場合（ステップＳ３６でＮＯ）、所定の待機時間が経過したか否かをさらに判定する（ステップＳ５０）。待機時間が経過していないと判定された場合（ステップＳ５０でＮＯ）、第２認証処理（ステップＳ７）を終了させる。

これに対して、待機時間を経過したと判定された場合（ステップＳ５０でＹＥＳ）、および、権限情報７４を参照して操作権限がないと判定された場合（ステップＳ４０でＮＯ）、遠隔操作モードへの切り換えが失敗したことを情報処理端末４の表示部に表示させて（ステップＳ５２）第２認証処理（ステップＳ７）を終了させる。

図１２は、遠隔操作処理（図９におけるステップＳ１１）の具体的な処理手順の一例を示すフローチャートである。情報処理端末４に操作画面Ｇ２が表示されている（図９のステップＳ９でＹＥＳ）状態において、すなわち、遠隔操作モードにおいて、サービスサーバ３は、情報処理端末４における設定変更操作を検知したか否かを判定する（ステップＳ５６）。

設定変更操作を検知したと判定された場合（ステップＳ５６でＹＥＳ）、サービスサーバ３は、設定変更コマンドを生成して（ステップＳ５８）、生成された設定変更コマンドを制御装置２に送信する（ステップＳ６０）。最後に、サービスサーバ３は、カウント値の制御を行う第１カウント処理（ステップＳ６２）を実行して遠隔操作処理（ステップＳ１１）を終了させる。

他方、設定変更操作を検知していない場合（ステップＳ５６でＮＯ）、所定の待機時間が経過したか否かを判定する（ステップＳ６４）。待機時間を経過していないと判定された場合（ステップＳ６４でＮＯ）、さらに遠隔操作モードを終了させる操作を検知したか否かを判定する（ステップＳ６６）。

遠隔操作モードを終了させる操作を検知しなかった場合（ステップＳ６６でＮＯ）、第１カウント処理（ステップＳ６２）を実行する。他方、遠隔操作モードを終了させる操作を検知した場合（ステップＳ６６でＹＥＳ）、サービスサーバ３は、モード切換コマンドを生成し（ステップＳ６８）、生成された切換コマンドを制御装置２に送信する（ステップＳ７０）。

最後に、サービスサーバ３は、カウント値をリセットして（ステップＳ７２）、情報処理端末４に操作画面Ｇ２を消去させ、メイン画面Ｇ１を表示させる（ステップＳ７４）。

図１３は、第１カウント処理（図１２のステップＳ６２）の具体的な処理手順の一例を示すフローチャートである。サービスサーバ３は、第１インターバル時間ｔ１を計測中であるか否かを判定し（ステップＳ８０）、計測中である場合（ステップＳ８０でＹＥＳ）、第１インターバル時間ｔ１が経過したか否かを次に判定する（ステップＳ８２）。第１インターバル時間ｔ１を経過していない場合（ステップＳ８２でＮＯ）、第１カウント処理（図１２のステップＳ６２）を終了させる。

他方、第１インターバル時間ｔ１を経過した場合（ステップＳ８２）、第１インターバル時間ｔ１をリセットし（ステップＳ８４）、カウント値をインクリメント処理した上で（ステップＳ８６）、制御装置２にカウント値を送信する送信処理（ステップＳ８８）を実行する。

最後に、サービスサーバ３は、第１インターバル時間ｔ１の計測を再び開始させて（ステップＳ９０）第１カウント処理（図１２でステップＳ６２）を終了させる。

（制御装置２の処理手順）
次に、第１実施形態における制御装置２によって実行される処理手順を説明する。図１４乃至図１７は、制御装置２により実行される処理手順の一例を示すフローチャートである。

図１４は、制御装置２において実行されるメイン処理の一例を示すフローチャートである。まず、制御装置２は、サービスサーバ３からカウント値を受信したか否かを判定する（ステップＳ１００）。

カウント値を受信した場合（ステップＳ１００でＹＥＳ）、制御装置２は、カウント値を第２記憶部８２に格納する（ステップＳ１０１）。他方、カウント値を受信していない場合（ステップＳ１００でＮＯ）、ステップＳ１０１をスキップする。

次に、制御装置２は、サービスサーバ３からモード切換コマンドを受信したか否かを判定する（ステップＳ１０３）。モード切換コマンドを受信した場合（ステップＳ１０３でＹＥＳ）、制御装置２は、モード切換処理（ステップＳ１０５）を実行する。

他方、制御装置２は、サービスサーバ３からモード切換コマンドを受信していない場合（ステップＳ１０３でＮＯ）、装置制御処理（ステップＳ１０７）を実行する。

次に、制御装置２は、第２インターバル時間ｔ２を計測中であるか否かを判定する（ステップＳ１０９）。第２インターバル時間ｔ２を計測中である場合（ステップＳ１０９でＹＥＳ）、カウント値に関する第２カウント処理（ステップＳ１１０）を実行してステップＳ１００に戻り、以下の処理を繰り返し実行する。第２カウント処理（ステップＳ１１０）の具体的な処理手順は後述する。

第２インターバル時間ｔ２を計測中でない場合（ステップＳ１０９でＮＯ）、第２カウント処理（ステップＳ１１０）をスキップしてステップＳ１００に戻り、以下の処理を繰り返し実行する。

図１５は、モード切換処理（図１４におけるステップＳ１０５）の具体的な処理手順の一例を示すフローチャートである。まず、制御装置２は、遠隔操作モードに設定されているか否かを判定する（ステップＳ１１３）。

遠隔操作モードに設定されていないと判定された場合（ステップＳ１１３でＮＯ）、制御装置２は、モード切換コマンドに応じて、通常操作モードを終了させるとともに遠隔操作モードに設定する（ステップＳ１１５）。次に、サービスサーバ３から受信する第１インターバル時間ｔ１を参照して（ステップＳ１１７）、第２インターバル時間ｔ２を設定して（ステップＳ１１９）第２インターバル時間ｔ２の計測を開始して（ステップＳ１２１）モード切換処理（ステップＳ１０５）を終了させる。

他方、遠隔操作モードに設定されていると判定された場合（ステップＳ１１３でＹＥＳ）、遠隔操作モードを終了させて通常操作モードに設定する（ステップＳ１２３）。次に、制御装置２は、第２インターバル時間ｔ２の計測を停止させ（ステップＳ１２５）、第２記憶部８２に格納されているカウント値をクリアして（ステップＳ１０５）モード切換処理（ステップＳ１０５）を終了させる。

図１６は、装置制御処理（図１４のステップＳ１０７）の具体的な処理手順の一例を示すフローチャートである。制御装置２は、サービスサーバ３から制御対象装置の動作を制御する設定変更コマンドを受信したか否かを判定する（ステップＳ１３１）。

設定変更コマンドを受信したと判定された場合（ステップＳ１３１でＹＥＳ）、次に、遠隔操作モードに設定されているか否かを判定する（ステップＳ１３３）。遠隔操作モードに設定されていると判定された場合（ステップＳ１３３でＹＥＳ）、受信した設定変更コマンドを実行する（ステップＳ１３５）。他方、遠隔操作モードに設定されていないと判定された場合（ステップＳ１３３でＮＯ）、制御装置２は、エラー通報をサービスサーバ３に送信する（ステップＳ１３７）。

次に、操作部の操作による設定指示操作を検知したか否かを判定する（ステップＳ１３９）。設定指示操作は、制御装置２の操作部（図示せず）を操作することにより行われる。設定指示操作を検知した場合（ステップＳ１３９でＹＥＳ）、次に、通常操作モードに設定されているか否かを判定する（ステップＳ１４１）。

通常操作モードに設定されていると判定された場合（ステップＳ１４１でＹＥＳ）、制御装置２は、設定操作指示に応じて制御対象機器の動作を制御するコマンドを生成し（ステップＳ１４３）、生成されたコマンドを実行して（ステップＳ１４５）制御対象機器の動作を制御する。

他方、通常操作モードに設定されていないと判定された場合（ステップＳ１４１でＮＯ）、操作部を操作するユーザーに対してエラー表示を行い（ステップＳ１４７）、操作制御処理（ステップＳ１０７）を終了させる。

なお、設定指示操作を検知しなかった場合（ステップＳ１３９でＮＯ）、以下の処理をスキップして装置制御処理（ステップＳ１０７）を終了させる。

図１７は、第２カウント処理（図１４におけるステップＳ１１０）の具体的な処理手順の一例を示すフローチャートである。第２インターバル時間ｔ２を計測中において、制御装置２は、第２インターバル時間ｔ２が経過したか否かを判定する（ステップＳ１５１）。第２インターバル時間ｔ２が経過していない場合（ステップＳ１５１でＮＯ）、制御装置２は、以下の処理をスキップして第２カウント処理（ステップＳ１１０）を終了させる。

第２インターバル時間ｔ２が経過した場合（ステップＳ１５１でＹＥＳ）、制御装置２は、第２記憶部８２からカウント値を読み出し（ステップＳ１５３）、読み出されたカウント値が正しいか否かを判定する（ステップＳ１５５）。

カウント値が正しいか否かの判定方法の一例として、制御装置２は、第２記憶部８２から読み出されたカウント値が、これより以前のカウント値に比べて加算されているか否かを判定する。

カウント値が正しいと判定された場合（ステップＳ１５５でＹＥＳ）、制御装置２は、第２記憶部８２に記憶されているカウント値を消去するとともに、当該カウント値により更新させる（ステップＳ１５７）。

そして、制御装置２は、第２インターバル時間ｔ２をリセットし（ステップＳ１５９）、再度第２インターバル時間ｔ２の計測を開始して（ステップＳ１６１）第２カウント処理（ステップＳ１１０）を終了させる。

ステップＳ１５５において、カウント値が正しくないと判定された場合（ステップＳ１５５）、さらに第２インターバル時間ｔ２の計測回数が所定回数に到達したか否かを判定する（ステップＳ１６３）。

第２インターバル時間ｔ２の計測回数が所定回数に到達している場合（ステップＳ１６３でＹＥＳ）、制御装置２は、遠隔操作モードを終了させて通常操作モードを設定する（ステップＳ１６５）。このような構成により、制御装置２は、第２インターバル時間ｔ２を複数回経過してカウント値が正しくない場合に、サービスサーバ３との通信が確立されていないと判断して、通常操作モードに設定する。

制御装置２はさらに、第２インターバル時間ｔ２をリセットし（ステップＳ１６７）、カウント値をクリアして（ステップＳ１６９）から、エラー通報をサービスサーバ３に送信して（ステップＳ１７１）第２カウント処理（ステップＳ１１０）を終了させる。

ステップＳ１６３において、第２インターバル時間ｔ２の計測回数が所定回数に到達していないと判定された場合（ステップＳ１６３でＮＯ）、以下の処理をスキップして第２カウント処理（ステップＳ１１０）を終了させる。

（第２実施形態）
次に、本発明の第２実施形態を説明する。第２実施形態において、遠隔操作制御システム１を構成する制御装置２は、カウント値が加算されることなく第２インターバル時間ｔ２が経過すると、予め設定される猶予時間の計測を行う。

第２実施形態において、カウント値読出部１２６は、第２記憶部８２に格納されているカウント値が加算されることになく第２インターバル時間ｔ２が経過した場合、予め設定される猶予時間がさらに経過すると、第２記憶部８２に格納されているカウント値を読み出す。

第３判定部１２８は、カウント値が加算されることなく猶予時間が経過すると、サービスサーバ３との通信が確立されていないと判定する。このような第２インターバル時間ｔ２の後に猶予時間をさらに計測し、猶予時間経過後にカウント値を読み出すことにより、通信におけるわずかな不具合に左右されることなく、引き続き遠隔操作モードに設定することが可能となる。

（制御装置の処理手順）
第２実施形態において制御装置２にて行われる処理手順を説明する。図１８乃至図２０は、第２実施形態に示す制御装置２において実行される処理手順の一例を示すフローチャートである。

図１８は、第２実施形態における制御装置２が実行する主要な処理手順の一例を示すフローチャートである。制御装置２は、サービスサーバ３からカウント値を受信したか否かを判定し（ステップＳ２００）、カウント値を受信した場合（ステップＳ２００でＹＥＳ）、受信したカウント値を第２記憶部８２に格納する（ステップＳ２０１）。カウント値を受信しなかった場合（ステップＳ２００でＮＯ）、ステップＳ２０１をスキップする。

次に、制御装置２は、サービスサーバ３からモード切換コマンドを受信したか否かを判定する（ステップＳ２０３）。モード切換コマンドを受信した場合（ステップＳ２０３でＹＥＳ）、モード切換処理（ステップＳ２０５）を実行する。他方、モード切換コマンドを受信しなかった場合（ステップＳ２０３でＮＯ）、制御対象機器の動作を制御する装置制御処理（ステップＳ２０７）を実行する。モード切換処理（Ｓ２０５）および装置制御処理（ステップＳ２０７）の具体的な処理手順は、第１実施形態において例示した処理手順と同様である。

次に、制御装置２は、第２インターバル時間ｔ２の計測中であるか否かを判定する（ステップＳ２０９）。第２インターバル時間ｔ２の計測中である場合（ステップＳ２０９でＹＥＳ）、第２カウント処理（ステップＳ２１１）を実行してからステップＳ２００に戻り、以下の処理手順を繰り返し実行する。第２カウント処理（ステップＳ２１１）の具体的な処理手順は後述する。

他方、第２インターバル時間ｔ２の計測中でない場合（ステップＳ２０９でＮＯ）、制御装置２は、さらに猶予時間を計測中であるか否かを判定する（ステップＳ２１３）。猶予時間計測中である場合（ステップＳ２１３でＹＥＳ）、猶予カウント処理（ステップＳ２１５）を実行する。猶予カウント処理（ステップＳ２１５）の具体的な処理手順は後述する。

猶予時間の計測中でない場合（ステップＳ２１３でＮＯ）、猶予カウント処理（ステップＳ２１５）をスキップしてステップＳ２００に戻り、以下の処理手順を繰り返し実行する。

図１９は、第２カウント処理（図１８のステップＳ２０１）の具体的な処理手順の一例を示すフローチャートである。制御装置２は、第２インターバル時間ｔ２が経過したか否かを判定し（ステップＳ２２０）、第２インターバル時間ｔ２が経過していない場合（ステップＳ２２０でＮＯ）、第２カウント処理（ステップＳ２０１）を終了させる。

他方、第２インターバル時間ｔ２が経過していた場合（ステップＳ２２０でＹＥＳ）、制御装置２は、カウント値を第２記憶部８２から読み出して（ステップＳ２２２）、読み出されたカウント値が正しいか否かを判定する（ステップＳ２２４）。

一例として、カウント値が直前のカウント値より加算されている場合には正しいと判定し、これ以外の場合には正しくないと判定する。

読み出されたカウント値が正しいと判定された場合（ステップＳ２２４でＹＥＳ）、制御装置２は、カウント値を更新して（ステップＳ２２６）、第２インターバル時間ｔ２をリセットする（ステップＳ２２８）とともに、第２インターバル時間ｔ２の計測を開始して（ステップＳ２３０）第２カウント処理（ステップＳ２０１）を終了させる。

他方、読み出されたカウント値が正しくないと判定された場合（ステップＳ２２４でＮＯ）、制御装置２は、第２インターバル時間ｔ２をリセットして（ステップＳ２３２）、猶予時間の計測を開始させて（ステップＳ２３４）第２カウント処理（Ｓ２０１）を終了させる。

このような構成により、第２インターバル時間ｔ２が経過した場合、制御装置２は、予め設定される猶予時間の計測を行い、直ちに通信エラーなどの判定を回避する。

図２０は、猶予カウント処理（図１８のステップＳ２１５）の具体的な処理手順の一例を示すフローチャートである。制御装置２は、猶予時間が経過したか否かを判定し（ステップＳ２４０）、猶予時間が経過していない場合（ステップＳ２４０でＮＯ）、猶予カウント処理を終了させる。

ステップＳ２４０において、猶予時間が経過したと判定された場合（ステップＳ２４０でＹＥＳ）、制御装置２は、第２記憶部８２からカウント値を読み出し（ステップＳ２４２）、読み出されたカウント値が正しいか否かを判定する（ステップＳ２４４）。

カウント値が正しいか否かの判定の手法として、第２カウント処理（図１８のステップＳ２０１）で上述したのと同じ手法による。

カウント値が正しいと判定された場合（ステップＳ２４４でＹＥＳ）、カウント値情報１３２におけるカウント値を更新する（ステップＳ２４６）。そして、猶予時間をリセットして（ステップＳ２４８）、第２インターバル時間ｔ２の計測を開始して（ステップＳ２５０）、猶予カウント処理（ステップＳ２１５）を終了させる。

ステップＳ２４４において、読み出されたカウント値が正しくないと判定された場合（ステップＳ２４４でＮＯ）、制御装置２は、遠隔操作モードを終了させて通常操作モードに設定する（ステップＳ２５２）。

そして、制御装置２は、猶予時間をリセットし（ステップＳ２５４）、カウント値をクリアして（ステップＳ２５６）エラー通報をサービスサーバ３に送信して（ステップＳ２５８）猶予カウント処理を終了させる。

（第３実施形態）
次に、本発明の第３実施形態を説明する。第３実施形態において、制御装置２は、遠隔操作モードに設定される場合に、サービスサーバ３から送信されるカウント値の受信を検知するカウント値検知部１５２を備える。

（制御装置２の機能構成）
図２１は、第３実施形態における制御装置２の機能構成の一例を示すブロック図である。制御装置２は、第２制御プログラム２０２（図示せず）が実行されることにより、ＣＰＵを制御部８０として機能させる。

制御部８０は、モード制御部１５０を備える。モード制御部１５０は、制御装置２を通常操作モードと遠隔操作モードのいずれかに設定する。モード制御部１５０は、カウント値検知部１５２と、第３判定部１２８と、モード切換部８６とをさらに備える。

カウント値検知部１５２は、サービスサーバ３から送信されるカウント値の受信を検知する処理部である。カウント値が受付部８４に受け付けられると、カウント値検知部１５２は、カウント値の受信を検知する。

カウント値検知部１５２がカウント値の受信を検知すると、第３判定部１２８は、受信されたカウント値が正しいか否かを判定する。すなわち、第３判定部１２８は、第２記憶部８２に記憶されているカウント値情報１３２を読み出し、受信されたカウント値がカウント値情報１３２に加算された値であるか否かを判定する。

カウント値が正しいと判定されると、第３判定部１２８は、受信されたカウント値によりカウント値情報１３２を更新する。第３判定部１２８は、カウント値が正しい場合に、サービスサーバ３との通信状態が正常に確立されていると判定する。

他方、第３判定部１２８は、カウント値が正しくない場合に、サービスサーバ３との通信状態が正常に確立されていないと判定する。第３判定部１２８により、サービスサーバ３との通信状態が正常に確立されていないと判定されると、モード切換部８６は、遠隔操作モードから通常操作モードに切り換える。

受信されたカウント値が正しくない場合、サービスサーバ３から所定時間毎に送信されるカウント値が適切に制御装置２に受信されていない可能性が高い。すなわち、サービスサーバ３と制御装置２との通信状態が正常に確立されていないために、サービスサーバ３から送信されているにもかかわらず、カウント値が制御装置２に受信されなかったとの推認が成立するのである。

そこで、第３判定部１２８は、読み出されたカウント値情報１３２を参照して、受信されたカウント値が正しくない場合に、サービスサーバ３との通信状態が正常に確立されていないと判定する。

第３実施形態において、第３判定手段は、所定時間が経過するまでの間に、カウント値検知部１５２によりカウント値の受信が検知されない場合に、サービスサーバ３との通信が確立されていないと判定する。

制御部８０は、カウント値情報１３２を更新すると、タイマ（図示せず）の計測を開始させる。カウント値検知部１５２により検知されたカウント値が第３判定部１２８により正しいと判定されると、制御部８０はタイマの計測を中止し、タイマをリセットさせる。

カウント値検知部１５２によりカウント値の受信が検知されることなくタイマが所定時間を計測すると、第３判定部１２８は、サービスサーバ３との通信が確立されていないと判定する。

第３判定部１２８により通信が確立されていないと判定される計測時間は、第１インターバル時間ｔ１より長い時間に設定される。このような構成により、サービスサーバ３からのカウント値の受信がわずかに遅れた場合に、第３判定部１２８により通信が確立されていないと判定されるのではなく、依然として通信が確立されていると判定される。そのため、わずかな通信の遅延により遠隔操作モードが終了させられるのを回避可能となる。

（制御装置２の処理手順）
次に、第３実施形態における制御装置２により実行される処理手順の一例を説明する。図２２は、第３実施形態において制御装置２により実行される主要な処理手順の一例を示すフローチャートである。

制御装置２は、サービスサーバ３からモード切換コマンドを受信したか否かを判定する（ステップＳ３０４）。モード切換コマンドを受信したと判定された場合（ステップＳ３０４でＹＥＳ）、制御装置２は、モード切換処理（ステップＳ３０６）を実行する。モード切換処理（ステップＳ３０６）の具体的な処理手順は後述する。

モード切換コマンドを受信していないと判定された場合（ステップＳ３０４でＮＯ）、制御装置２は、装置制御処理（ステップＳ１０７）を実行する。装置制御処理（ステップＳ１０７）は、第１実施形態において説明したのと同様の処理手順である。

次に、制御装置２は、タイマ計測中であるか否かを判定し（ステップＳ３０８）、タイマ計測中である場合（ステップＳ３０８でＹＥＳ）、第２カウント処理（ステップＳ３１０）を実行する。第２カウント処理（ステップＳ３１０）の具体的な処理手順は後述する。他方、タイマ計測中でない場合（ステップＳ３０８でＮＯ）、第２カウント処理（ステップＳ３１０）をスキップしてステップＳ３０４に戻り、以下、上述した処理手順を繰り返し実行する。

図２３は、モード切換処理（図２２のステップＳ３０６）の具体的な処理手順の一例を示すフローチャートである。制御装置２は、遠隔操作モードに設定されている状態か否かを判定する（ステップＳ３２０）。

遠隔操作モードに設定されている状態である場合（ステップＳ３２０でＹＥＳ）、遠隔操作モードから通常操作モードに切り換える（ステップＳ３２６）。そして、制御装置２は、タイマの計測を停止させ（ステップＳ３２８）、第２記憶部８２に記憶されているカウント値情報１３２をクリアして（ステップＳ３３０）モード切換処理を終了させる。

遠隔操作モードに設定されていない状態である場合（ステップＳ３２０でＮＯ）、通常操作モードから遠隔操作モードに切り換え（ステップＳ３２２）、タイマの計測を開始させて（ステップＳ３２４）モード切換処理を終了させる。

図２４は、第２カウント処理（図２２のステップＳ３１０）の具体的な処理手順の一例を示すフローチャートである。制御装置２は、カウント値の受信が検知されたか否かを判定する（ステップＳ３３４）。

カウント値の受信が検知された場合（ステップＳ３３４でＹＥＳ）、次に、カウント値が正しいか否かを判定する（ステップＳ３３６）。受信されたカウント値が正しい場合（ステップＳ３３６でＹＥＳ）、カウント値情報１３２を更新させる（ステップＳ３３８）。さらに、制御装置２は、タイマをリセットして（ステップＳ３４０）から、タイマの計測を開始させて（ステップＳ３４２）第２カウント処理を終了させる。

他方、ステップＳ３３４に戻り、カウント値の受信が検知されていないと判定された場合（ステップＳ３３４でＮＯ）、又は、受信されたカウント値が正しくないと判定された場合（ステップＳ３３６でＮＯ）、制御装置２は、タイマによる計測時間が所定時間を経過したか否かを判定する（ステップＳ３４４）。

所定時間が未経過である場合（ステップＳ３４４でＮＯ）、第２カウント処理を終了させる。他方、所定時間が経過した場合（ステップＳ３４４でＹＥＳ）、制御装置２は、遠隔操作モードから通常操作モードに切り換え（ステップＳ３４６）、タイマをリセットさせて（ステップＳ３４８）からカウント値情報１３２をクリアして第２カウント処理を終了させる。

（初期設定の態様）
次に、本発明の第１実施形態から第３実施形態のいずれにおいても適用可能な初期設定の設定態様の一例を説明する。

サービスサーバ３は、メイン画面Ｇ１および操作画面Ｇ２の両方又はいずれか一方の表示態様をユーザーの操作に応じて設定する初期設定画面を生成し、情報処理端末４に表示させてもよい。

初期設定画面において、ユーザーは、これらの画面のボタン表示態様を設定可能である。初期設定画面は、ポンプ装置５や温度制御装置６など制御対象機器の初期値を設定可能であってもよい。

初期設定画面が表示された状態で、ユーザーは、情報処理端末４を操作することにより、制御対象機器のパラメータの初期値を設定可能であってもよい。ユーザーによる設定に応じて、サービスサーバ３から制御装置２に設定値が送信され、制御装置２は、制御対象機器の初期値のユーザーによる設定に応じて設定する。

サービスサーバ３により生成される初期設定画面は、ＣＳＶ（Comma Separated Values）形式で生成された画面構成あってもよいし、ＸＭＬ（Extensible Markup Language）形式で生成された画面構成であってもよい。

これにより、ユーザーによる画面の初期表示態様および制御対象機器の初期値の設定を効率化させることが可能となる。

（変形例）
以上、本発明に関する一実施形態について説明したが、本発明は、上記実施形態において説明した内容のものに限られるものではなく、種々の変形例が適用可能である。

上記各実施形態において、遠隔操作制御システム１において、ユーザーは情報処理端末４を操作してサービスサーバ３に設定変更指示を送信する場合を例示したが、本発明はこれに限定されるものではない。ユーザーは、サービスサーバ３の操作部を操作して、ポンプ装置５や温度制御装置６などの制御対象機器の動作を制御してもよい。この場合、ユーザーの操作に応じて、サービスサーバ３は設定変更コマンドを制御装置２に送信する。

上記各実施形態において、制御対象機器の一例としてポンプ装置５や温度制御装置６などを例示したが、本発明はこれに限られず、種々の機械装置を制御対象機器としてよい。

上記各実施形態において、サービスサーバ３からカウント値が制御装置２に送信されるタイミングと、制御装置２においてカウント値を読み出すタイミングとが異なる場合を例示したが、本発明はこれに限られない。例えば、サービスサーバ３からカウント値が制御装置２に所定時間ｔ３毎に送信され、制御装置２においてカウント値を受信する間隔が所定時間ｔ４内である限りにおいて、制御装置２はサービスサーバ３との通信が確立されていると判定してもよい。所定時間ｔ４は、所定時間ｔ３より長く設定される。

１ 遠隔操作制御システム
２ 制御装置
３ サービスサーバ（指示装置）
４ 情報処理端末
５ ポンプ装置（水処理装置）
６ 温度制御装置（水処理装置）
２０ 第１カウンタ制御部（カウント値送信手段）
３０ 第１認証部（第１認証手段）
３２ 第２認証部（第２認証手段）
４８ コマンド送信部（遠隔操作指示手段，コマンド送信手段）
５２ 第１インターバル設定部（第１インターバル設定手段）
５４ カウント値更新部（カウント値更新手段）
５６ カウンタ情報送信部（カウント値送信手段）
８６ モード切換部（モード切換手段）
９０ 装置制御部（装置制御手段）
１００ ネットワーク
１１０ 受付部（操作受付手段）
１２４ 第２インターバル設定部（第２インターバル設定手段）
１２６ カウント値読出部（カウント値読み出し手段）
１２８ 第３判定部（判定手段）
１５２ カウント値検知部（検知手段）
３００ 記憶媒体
ｔ１ 第１インターバル時間
ｔ２ 第２インターバル時間

Claims (27)

1. 水処理装置の動作を制御する制御装置と、ネットワークを介して前記制御装置に対して前記水処理装置の動作の設定を指示可能な指示装置とを有する遠隔操作制御システムであって、
   前記指示装置は、
   ユーザーによるログイン要求を認証する第１認証手段と、
   権限情報に基づいて、前記第１認証手段により認証されたユーザーによる前記水処理装置の操作要求を認証する第２認証手段と、
   前記第２認証手段による認証に成功した場合に、前記制御装置のユーザーの操作による前記水処理装置の制御を禁止する遠隔操作指示を、前記制御装置に送信する遠隔操作指示手段と、
   前記水処理装置を制御させる制御コマンドを前記制御装置に送信するコマンド送信手段と、
   前記遠隔操作指示が送信される場合に、所定のタイミングが到来する毎に加算されるカウント値を前記制御装置に送信するカウント値送信手段と、
   を備え、
   前記制御装置は、
   ユーザーの操作により設定される前記水処理装置の設定指示を受け付ける操作受付手段と、
   前記操作受付手段により受け付けられる前記設定指示に基づいて前記水処理装置を制御可能な通常操作状態と、前記指示装置から受信する前記制御コマンドに基づいて前記水処理装置を制御可能な遠隔操作状態のうち、いずれかの状態に設定可能なモード切換手段と、
   前記モード切換手段により設定される状態に応じて、前記水処理装置の動作を制御する装置制御手段と、
   前記遠隔操作状態に設定される場合に、所定のタイミングが到来する毎に、記憶手段に格納される前記カウント値を読み出すカウント値読み出し手段と、
   前記カウント値読み出し手段により読み出された前記カウント値に基づいて、前記指示装置との通信が確立されているか否かを判定する判定手段と、
   を備え、
   前記装置制御手段は、前記通常操作状態に設定される場合に、前記操作受付手段により受け付けられる前記設定指示に基づき前記水処理装置の動作を制御し、前記遠隔操作状態に設定される場合に、前記指示装置から受信する前記制御コマンドに基づき前記水処理装置の動作を制御し、
   前記モード切換手段は、前記判定手段により前記指示装置との通信が確立されていないと判定される場合に、前記遠隔操作状態から前記通常操作状態に切り換える遠隔操作制御システム。
2. 前記指示装置は、
   前記カウント値を生成する第１インターバル時間を設定する第１インターバル設定手段と、
   前記第１インターバル時間が経過すると、前記カウント値を加算して更新するカウント値更新手段と、
   をさらに備え、
   前記カウント値送信手段は、前記カウント値が更新されると、更新された前記カウント値を送信する請求項１に記載の遠隔操作制御システム。
3. 前記制御装置は、
   前記指示装置から取得する前記第１インターバル時間に対応して、前記カウント値を読み出す第２インターバル時間を設定する第２インターバル設定手段、
   をさらに備え、
   前記カウント値読み出し手段は、前記第２インターバル時間が経過する毎に前記カウント値を読み出す請求項２に記載の遠隔操作制御システム。
4. 前記判定手段は、前記カウント値が加算されることなく前記第２インターバル時間が経過する場合に、前記指示装置との通信が確立されていないと判定する請求項３に記載の遠隔操作制御システム。
5. 前記判定手段は、前記カウント値が加算されることなく複数回の前記第２インターバル時間が経過する場合に、前記指示装置との通信が確立されていないと判定する請求項３に記載の遠隔操作制御システム。
6. 前記第２インターバル設定手段は、前記第１インターバル時間より長い前記第２インターバル時間を設定する請求項３乃至５のいずれかに記載の遠隔操作制御システム。
7. 前記カウント値読み出し手段は、前記カウント値が加算されることなく前記第２インターバル時間が経過する場合、予め設定される猶予時間がさらに経過すると、前記カウント値を読み出し、
   前記判定手段は、前記カウント値が加算されることなく前記猶予時間が経過すると、前記指示装置との通信が確立されていないと判定する請求項３に記載の遠隔操作制御システム。
8. 水処理装置の動作を制御する制御装置に、ネットワークを介して前記水処理装置の動作の設定を指示する指示装置であって、
   ユーザーによるログイン要求を認証する第１認証手段と、
   権限情報に基づいて、前記第１認証手段により認証されたユーザーによる前記水処理装置の操作要求を認証する第２認証手段と、
   前記第２認証手段による認証に成功した場合に、前記制御装置のユーザーの操作による前記水処理装置の制御を禁止する遠隔操作指示を、前記制御装置に送信する遠隔操作指示手段と、
   前記遠隔操作指示が前記制御装置に送信される場合に、所定のタイミングが到来する毎に加算されるカウント値を前記制御装置に送信するカウント値送信手段と、
   を備える指示装置。
9. 前記カウント値を生成する第１インターバル時間を設定する第１インターバル設定手段と、
   前記第１インターバル時間が経過すると、前記カウント値を加算して更新するカウント値更新手段と、
   をさらに備え、
   前記カウント値送信手段は、前記カウント値が更新されると、更新された前記カウント値を送信する請求項８に記載の指示装置。
10. 水処理装置の動作の設定を指示する指示装置と通信可能であるとともに、前記水処理装置の動作を制御する制御装置であって、
    ユーザーの操作により設定される前記水処理装置の設定指示を受け付ける操作受付手段と、
    前記操作受付手段により受け付けられる前記設定指示に基づいて前記水処理装置を制御可能な通常操作状態と、前記指示装置から受信する前記水処理装置の動作に関する制御コマンドに基づいて前記水処理装置を制御可能な遠隔操作状態のうち、いずれかの状態に設定可能なモード切換手段と、
    前記モード切換手段により設定される状態に応じて、前記水処理装置の動作を制御する装置制御手段と、
    前記遠隔操作状態に設定される場合に、所定のタイミングが到来する毎に、前記指示装置から受信するとともに記憶手段に格納されるカウント値を読み出すカウント値読み出し手段と、
    前記カウント値読み出し手段により読み出された前記カウント値に基づいて、前記指示装置との通信が確立されているか否かを判定する判定手段と、
    を備え、
    前記装置制御手段は、前記通常操作状態に設定される場合に、前記操作受付手段により受け付けられる前記設定指示に応じて前記水処理装置の動作を制御し、前記遠隔操作状態に設定される場合に、前記指示装置から受信する前記制御コマンドに応じて前記水処理装置の動作を制御し、
    前記モード切換手段は、前記判定手段により前記指示装置との通信が確立されていないと判定される場合に、前記遠隔操作状態から前記通常操作状態に切り換える制御装置。
11. 前記カウント値が生成される第１インターバル時間を前記指示装置から取得する場合に、前記第１インターバル時間に応じて、前記カウント値を読み出す第２インターバル時間を設定する第２インターバル設定手段、
    をさらに備え、
    前記カウント値読み出し手段は、前記第２インターバル時間が経過する毎に前記カウント値を読み出す請求項１０に記載の制御装置。
12. 前記判定手段は、前記カウント値が加算されることなく前記第２インターバル時間が経過する場合に、前記指示装置との通信が確立されていないと判定する請求項１１に記載の制御装置。
13. 前記判定手段は、前記カウント値が加算されることなく複数回の前記第２インターバル時間が経過する場合に、前記指示装置との通信が確立されていないと判定する請求項１１に記載の制御装置。
14. 前記第２インターバル設定手段は、前記第１インターバル時間より長い第２インターバル時間を設定する請求項１１乃至１３のいずれかに記載の制御装置。
15. 前記カウント値読み出し手段は、前記カウント値が加算されることなく前記第２インターバル時間が経過する場合、予め設定される猶予時間がさらに経過すると、前記カウント値を読み出し、
    前記判定手段は、前記カウント値が加算されることなく前記猶予時間が経過すると、前記指示装置との通信が確立されていないと判定する請求項１１に記載の制御装置。
16. コンピュータにおいて実行されることにより、前記コンピュータを、水処理装置の動作を制御する制御装置に対して前記水処理装置の動作の設定を指示する指示装置として機能させるプログラムであって、
    前記コンピュータを、
    ユーザーによるログイン要求を認証する第１認証手段、
    権限情報に基づいて、前記第１認証手段により認証されたユーザーによる前記水処理装置の操作要求を認証する第２認証手段、
    前記第２認証手段による認証に成功した場合に、前記制御装置のユーザーの操作による前記水処理装置の制御を禁止する遠隔操作指示を、前記制御装置に送信する遠隔操作指示手段、
    および、
    前記遠隔操作指示が前記制御装置に送信される場合に、所定のタイミングが到来する毎に加算されるカウント値を前記制御装置に送信するカウント値送信手段、
    として機能させるプログラム。
17. 前記コンピュータを、
    前記カウント値を生成する第１インターバル時間を設定する第１インターバル設定手段、
    および、
    前記第１インターバル時間が経過すると、前記カウント値を加算して更新するカウント値更新手段、
    としてさらに機能させ、
    前記カウント値送信手段は、前記カウント値が更新されると、更新された前記カウント値を送信する請求項１６に記載のプログラム。
18. コンピュータにおいて実行されることにより、前記コンピュータを、水処理装置の動作の設定を指示する指示装置と通信可能であるとともに、前記水処理装置の動作を制御する制御装置として機能させるプログラムであって、
    前記コンピュータを、
    ユーザーの操作により設定される前記水処理装置の設定指示を受け付ける操作受付手段、
    前記操作受付手段により受け付けられる前記設定指示に基づいて前記水処理装置を制御可能な通常操作状態と、前記指示装置から受信する前記水処理装置の動作に関する制御コマンドに基づいて前記水処理装置を制御可能な遠隔操作状態のうち、いずれかの状態に設定可能なモード切換手段、
    前記モード切換手段により設定される状態に応じて、前記水処理装置の動作を制御する装置制御手段、
    前記遠隔操作状態に設定される場合に、前記指示装置から受信して記憶手段に格納されるカウント値を、所定のタイミングで読み出すカウント値読み出し手段、
    および、
    前記カウント値読み出し手段により読み出された前記カウント値に基づいて、前記指示装置との通信が確立されているか否かを判定する判定手段、
    として機能させ、
    前記装置制御手段は、前記通常操作状態に設定される場合に、前記操作受付手段により受け付けられる前記設定指示に応じて前記水処理装置の動作を制御し、前記遠隔操作状態に設定される場合に、前記指示装置から受信する前記制御コマンドに応じて前記水処理装置の動作を制御し、
    前記モード切換手段は、前記判定手段により前記指示装置との通信が確立されていないと判定される場合に、前記遠隔操作状態から前記通常操作状態に切り換えるプログラム。
19. 前記コンピュータを、
    前記カウント値が生成される第１インターバル時間を前記指示装置から取得する場合に、前記第１インターバル時間に応じて、前記カウント値を読み出す第２インターバル時間を設定する第２インターバル設定手段、
    としてさらに機能させ、
    前記カウント値読み出し手段は、前記第２インターバル時間が経過する毎に前記カウント値を読み出す請求項１８に記載のプログラム。
20. 前記判定手段は、前記カウント値が加算されることなく前記第２インターバル時間が経過する場合に、前記指示装置との通信が確立されていないと判定する請求項１９に記載のプログラム。
21. 前記判定手段は、前記カウント値が加算されることなく複数回の前記第２インターバル時間が経過する場合に、前記指示装置との通信が確立されていないと判定する請求項１９に記載のプログラム。
22. 前記第２インターバル設定手段は、前記第１インターバル時間より長い第２インターバル時間を設定する請求項１９乃至２１のいずれかに記載のプログラム。
23. 前記カウント値読み出し手段は、前記カウント値が加算されることなく前記第２インターバル時間が経過する場合、予め設定される猶予時間がさらに経過すると、前記カウント値を読み出し、
    前記判定手段は、前記カウント値が加算されることなく前記猶予時間が経過すると、前記指示装置との通信が確立されていないと判定する請求項１９に記載のプログラム。
24. 請求項１６乃至２１のいずれかに記載されるプログラムが記憶された記憶媒体。
25. 水処理装置の動作を制御する制御装置と、ネットワークを介して前記制御装置に対して前記水処理装置の動作の設定を指示可能な指示装置とを有する遠隔操作制御システムであって、
    前記指示装置は、
    ユーザーによるログイン要求を認証する第１認証手段と、
    権限情報に基づいて、前記第１認証手段により認証されたユーザーによる前記水処理装置の操作要求を認証する第２認証手段と、
    前記第２認証手段による認証に成功した場合に、前記制御装置のユーザーの操作による前記水処理装置の制御を禁止する遠隔操作指示を、前記制御装置に送信する遠隔操作指示手段と、
    前記水処理装置を制御させる制御コマンドを前記制御装置に送信するコマンド送信手段と、
    前記遠隔操作指示が送信される場合に、所定のタイミングが到来する毎に加算されるカウント値を前記制御装置に送信するカウント値送信手段と、
    を備え、
    前記制御装置は、
    ユーザーの操作により設定される前記水処理装置の設定指示を受け付ける操作受付手段と、
    前記操作受付手段により受け付けられる前記設定指示に基づいて前記水処理装置を制御可能な通常操作状態と、前記指示装置から受信する前記制御コマンドに基づいて前記水処理装置を制御可能な遠隔操作状態のうち、いずれかの状態に設定可能なモード切換手段と、
    前記モード切換手段により設定される状態に応じて、前記水処理装置の動作を制御する装置制御手段と、
    前記遠隔操作状態に設定される場合に、前記指示装置から送信される前記カウント値の受信を検知する検知手段と、
    前記検知手段により前記カウント値の受信が検知されると、受信された前記カウント値に基づいて、前記指示装置との通信が確立されているか否かを判定する判定手段と、
    を備え、
    前記装置制御手段は、前記通常操作状態に設定される場合に、前記操作受付手段により受け付けられる前記設定指示に基づき前記水処理装置の動作を制御し、前記遠隔操作状態に設定される場合に、前記指示装置から受信する前記制御コマンドに基づき前記水処理装置の動作を制御し、
    前記モード切換手段は、前記判定手段により前記指示装置との通信が確立されていないと判定される場合に、前記遠隔操作状態から前記通常操作状態に切り換える遠隔操作制御システム。
26. 前記判定手段は、所定時間が経過するまでの間に、前記検知手段により前記カウント値の受信が検知されない場合に、前記指示装置との通信が確立されていないと判定する請求項２５に記載の遠隔操作制御システム。
27. コンピュータにおいて実行されることにより、前記コンピュータを、水処理装置の動作の設定を指示する指示装置と通信可能であるとともに、前記水処理装置の動作を制御する制御装置として機能させるプログラムであって、
    前記コンピュータを、
    ユーザーの操作により設定される前記水処理装置の設定指示を受け付ける操作受付手段、
    前記操作受付手段により受け付けられる前記設定指示に基づいて前記水処理装置を制御可能な通常操作状態と、前記指示装置から受信する制御コマンドに基づいて前記水処理装置を制御可能な遠隔操作状態のうち、いずれかの状態に設定可能なモード切換手段、
    前記モード切換手段により設定される状態に応じて、前記水処理装置の動作を制御する装置制御手段、
    および、
    前記指示装置により生成され、送信されたカウント値の受信が検知されると、受信された前記カウント値に基づいて、前記指示装置との通信が確立されているか否かを判定する判定手段、
    として機能させ、
    前記装置制御手段は、前記通常操作状態に設定される場合に、前記操作受付手段により受け付けられる前記設定指示に基づき前記水処理装置の動作を制御し、前記遠隔操作状態に設定される場合に、前記指示装置から受信する前記制御コマンドに基づき前記水処理装置の動作を制御し、
    前記モード切換手段は、前記判定手段により前記指示装置との通信が確立されていないと判定される場合に、前記遠隔操作状態から前記通常操作状態に切り換えるプログラム。
    

Images