JP7422842B1 - 遠隔支援システム - Google Patents

Abstract

【課題】ユーザ側の設備に対する遠隔地からの支援を可能としつつ、ユーザ側の設備への不正アクセスなどをより確実に防止することができる遠隔支援システムを提供する。【解決手段】遠隔支援システム１は、支援者側コンピュータ２１と、自身と支援者側コンピュータ２１との接続を許可又は不許可とすることが可能な接続管理サーバ４と、接続管理サーバ４及び支援対象設備間に介在されるゲートウェイ装置とを備える。ゲートウェイ装置を起動させるための電源スイッチは、キーロックスイッチによって構成される。支援者側コンピュータ２１を、接続管理サーバ４及びゲートウェイ装置を介して支援対象設備に対し接続可能とするための条件に、少なくとも支援者側コンピュータ２１及び接続管理サーバ４の接続が許可された状態となること、及び、ゲートウェイ装置が起動して動作中の状態となることの双方が含まれるように構成される。【選択図】 図１

Description

本発明は、ユーザ側に設けられた設備に対する作業などを遠隔地から支援するためのシステムに関する。

各種製品の製造や検査等を行うための設備は、様々な設備メーカによって製造・販売されている。このような設備としては、薬品（例えば錠剤など）の検査を行うための検査装置を備え、該検査装置によって薬品の検査を行いながら、該薬品が収容されてなるブリスタシートを製造するブリスタ包装機などを挙げることができる。

ところで、該設備を購入したユーザ（客先）側において、前記設備に対し、設定変更やメンテナンス、異常対応などの作業を行う必要が生じる場合がある。このような場合、設備メーカにおける担当者などの支援者から作業の支援を受けたいといった要望が生じ得るが、支援者が現場に出向いて支援を行うと、時間的及び人的なロスが生じてしまう。

そこで、作業（特に異常対応）を遠隔地から支援するためのシステムとして、インターネットを利用して、設備メーカ側の装置とユーザ側の装置とを常時接続したものが知られている（例えば、特許文献１等参照）。このシステムは、取引先監視クライアント、監視サーバ、取引先情報サーバ及びセンタ監視クライアントを備えている。

取引先監視クライアントは、ユーザ側に設けられた装置であって、支援対象の設備（監視対象機器）を常時監視して異常データの検出を行うとともに、インターネットを介して、監視ログや異常データを支援者側の装置に送信する。監視サーバは、支援者側に設けられた装置であって、インターネットを介して受信された監視ログ及び異常データを利用して、イベントデータベースを作成する。取引先情報サーバは、支援者側に設けられた装置であって、イベントデータベースの状態変化が発生した時点で、該変化に係るイベント内容を元に取引先情報と障害（異常）一覧情報とを作成する。センタ監視クライアントは、支援者側に設けられた装置であって、取引先及び障害内容を示すための画面を表示する。このシステムによれば、支援対象の設備に障害（異常）が発生した場合において、支援者による迅速な異常対応を行うことが可能になるとされている。

特開２００３－２７１２３８号公報

しかしながら、上記システムでは、ユーザ側の設備（支援対象の設備）をインターネットと常時接続する必要がある。そのため、悪意ある第三者によりユーザ側の設備に対する不正アクセスが行われて、該設備に記憶されたプログラムやデータが、改ざん、窃取、破壊等されるおそれがある。また、ユーザ側の設備（支援対象の設備）がインターネットと常時接続されていることで、支援者に悪意はなくとも、支援者によって、ユーザの意図しない、ユーザ側の設備に記憶されたプログラムやデータの変更や修正、削除などが行われるといった可能性もある。

特に、ユーザ側の設備が薬品（錠剤など）の検査を行うための検査装置を備えた設備である場合、支援者による遠隔支援を受けたいといったニーズは高く、また、上記のような問題の影響が非常に大きなものとなり得る。

すなわち、検査装置は、製造品種の変更に伴い、種々異なる薬品の検査を行う。そのため、検査装置に対しては、各薬品に合わせた検査設定を施す必要があるが、その設定は容易ではない。また、検査装置によって薬品が不良と判定された場合などに、ユーザ側では、その判定の原因を特定できないといった事態が生じることがある。従って、ユーザ側において、支援者からの支援を十分にかつ容易に受けたいといった要望が生じやすく、支援者による遠隔支援を受けたいといったニーズは高い。

一方、薬品は厳密な基準・管理の下に取り扱われるものであるため、ユーザ側の設備に記憶されたプログラムやデータが改ざん、修正等されるといった問題が生じた場合には、その問題の影響が大きなものとなり得る。

本発明は、上記事情に鑑みてなされたものであり、その目的は、ユーザ側の設備に対する遠隔地からの支援を可能としつつ、ユーザ側の設備（支援対象の設備）への不正アクセスや、支援者によるユーザ側の意図しないデータ変更などをより確実に防止することができる遠隔支援システムを提供することにある。

以下、上記目的を解決するのに適した各手段につき、項分けして説明する。なお、必要に応じて対応する手段に特有の作用効果を付記する。

手段１．薬品の検査を行うための検査装置を具備する、ユーザ側に設けられた支援対象設備に対する作業を、支援者が遠隔地から支援するための遠隔支援システムであって、
支援者側に設けられ、前記支援対象設備に対する作業の支援に用いられる支援者側コンピュータと、
少なくとも前記支援者側コンピュータからの接続に使用される接続用情報を管理する接続管理部を有し、前記支援者側コンピュータから入力される情報と前記接続用情報との比較結果に基づき、自身と前記支援者側コンピュータとの接続を許可又は不許可とすることが可能な接続管理サーバと、
ユーザ側に設けられ、前記接続管理サーバ及び前記支援対象設備間に介在されるゲートウェイ装置とを備え、
前記ゲートウェイ装置を起動させるための電源スイッチは、キーロックスイッチによって構成されており、
前記支援者側コンピュータは、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能に構成されるとともに、
前記支援者側コンピュータを、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能とするための条件に、少なくとも前記支援者側コンピュータ及び前記接続管理サーバの接続が許可された状態となること、及び、前記ゲートウェイ装置が起動して動作中の状態となることの双方が含まれるように構成され、
ユーザ側には前記支援対象設備が複数設けられるとともに、複数の前記支援対象設備には異なる設備メーカにより製造されたものが含まれており、
前記支援対象設備は、前記設備メーカごとにそれぞれ異なる前記ゲートウェイ装置に接続されることを特徴とする遠隔支援システム。

上記手段１によれば、支援者側コンピュータを、接続管理サーバ及びゲートウェイ装置を介して支援対象設備に対し接続可能とするための条件に、少なくとも支援者側コンピュータ及び接続管理サーバの接続が許可された状態となること、及び、ゲートウェイ装置が起動して動作中の状態となることの双方が含まれるように構成されている。ここで、支援者側コンピュータ及び接続管理サーバの接続は、支援者側コンピュータから入力された情報（例えばＩＤ及びパスワード）と、接続管理部に管理された接続用情報との比較結果に基づき、許可又は不許可とされる。また、ゲートウェイ装置の起動は、キーロックスイッチ（オン・オフを切換えるために所定のキーを要するスイッチ）を操作することで初めて可能となる。従って、支援者側コンピュータ及び支援対象設備を接続して遠隔地からの支援を行うことが可能な状態とするためには、支援者側における所定の作業（情報の入力）と、ユーザ側における所定の作業（キーロックスイッチによるゲートウェイ装置の起動）との双方が必要となる。

そのため、悪意ある第三者によりユーザ側の設備（支援対象設備）に対する不正アクセスが行われるリスクを極めて効果的に低減させることができ、該設備に記憶されたプログラムやデータが、改ざん、窃取、破壊等されることをより確実に防止できる。

また、ゲートウェイ装置の電源は、キーロックスイッチにより管理され、さらに、ゲートウェイ装置の起動は、ユーザ側にて行われるから、支援者によって、ユーザの意図しない、ユーザ側の設備（支援対象設備）に記憶されたプログラムやデータの変更や修正、削除などが行われることをより確実に防止できる。

尚、上記手段１に係る遠隔支援システムによれば、ユーザ側の設備（支援対象設備）に対する遠隔地からの支援を可能としながら、ユーザ側の設備に係る情報セキュリティを飛躍的に高めることができる。従って、上記手段１に係る遠隔支援システムは、支援対象設備が薬品の検査を行うための検査装置を具備する場合に、極めて有効に機能する。

さらに、支援対象設備は、設備メーカごとにそれぞれ異なるゲートウェイ装置に接続されている。従って、ゲートウェイ装置を介して支援者側コンピュータ及び支援対象設備を接続するときに、支援者側コンピュータに対し、そのゲートウェイ装置に対応する特定の設備メーカが製造した支援対象設備のみを接続することができる。これにより、例えば、ある支援者側から接続可能な支援対象設備を、この支援者が製造した支援対象設備に限定することが容易に可能となる。そのため、支援対象設備に記憶された有用な各種情報（例えば設定情報、プログラム等）が、該支援対象設備とは無関係の支援者によって閲覧等されることをより確実に防止できる。その結果、複数の支援者による遠隔支援を可能としながら、各支援対象設備の有する有用な情報の保護を極めて効果的に図ることができる。

手段２．薬品の検査を行うための検査装置を具備する、ユーザ側に設けられた支援対象設備に対する作業を、支援者が遠隔地から支援するための遠隔支援システムであって、
支援者側に設けられ、前記支援対象設備に対する作業の支援に用いられる支援者側コンピュータと、
少なくとも前記支援者側コンピュータからの接続に使用される接続用情報を管理する接続管理部を有し、前記支援者側コンピュータから入力される情報と前記接続用情報との比較結果に基づき、自身と前記支援者側コンピュータとの接続を許可又は不許可とすることが可能な接続管理サーバと、
ユーザ側に設けられ、前記接続管理サーバ及び前記支援対象設備間に介在されるゲートウェイ装置とを備え、
前記ゲートウェイ装置を起動させるための電源スイッチは、キーロックスイッチによって構成されており、
前記支援者側コンピュータは、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能に構成されるとともに、
前記支援者側コンピュータを、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能とするための条件に、少なくとも前記支援者側コンピュータ及び前記接続管理サーバの接続が許可された状態となること、及び、前記ゲートウェイ装置が起動して動作中の状態となることの双方が含まれるように構成され、
前記接続管理サーバは、インターネット上に設けられており、
ユーザ側に設けられ、少なくとも前記支援者側コンピュータ及び前記支援対象設備を接続するときにインターネットに接続されるユーザ側通信装置を有し、
前記ゲートウェイ装置は、次の（１）又は（２）の経路でインターネットに接続されていることを特徴とする遠隔支援システム。

（１）前記ユーザ側通信装置を介する経路であって、ユーザ側のネットワークに接続されない経路
（２）前記ユーザ側通信装置及び前記ゲートウェイ装置のみに接続されたユーザ側のネットワークと、前記ユーザ側通信装置とを介する経路
ユーザ側では、生産管理システム、経理システム、購買システム、メールシステム、人事・給与システムなどの事業運営に必要な各種データを記憶したサーバを設けることがある。このようなサーバがインターネットに接続可能な状態になっていると、不正アクセスによって重大な事態が生じるおそれがある。

この点、上記手段２によれば、ゲートウェイ装置は、（１）ユーザ側通信装置を介する経路であってユーザ側のネットワークに接続されない経路、又は、（２）ユーザ側通信装置及びゲートウェイ装置のみに接続されたユーザ側のネットワークとユーザ側通信装置とを介する経路で、インターネットに接続される。従って、インターネットから、ユーザ側におけるサーバと接続されたネットワークをより確実に分離させることができる。これにより、ユーザ側のサーバに対する不正アクセスをより確実に防止することができ、また、万が一支援対象設備などに対する侵入が生じたとしても、その侵入による影響が前記サーバに及ぶことを効果的に抑制できる。

手段３．前記（１）又は（２）の経路上に設けられ、前記ゲートウェイ装置を、前記ユーザ側通信装置に接続した状態とユーザ側に設けられたサーバに接続した状態とに切換可能な切換スイッチを備えることを特徴とする手段２に記載の遠隔支援システム。

上記手段３によれば、遠隔支援を行うべく、ゲートウェイ装置をユーザ側通信装置と接続する場合には、インターネットに対しユーザ側のサーバを非接続の状態とすることができる。従って、上記手段３と同様に、ユーザ側のサーバに対する不正アクセスをより確実に防止すること等が可能となる。

一方、ゲートウェイ装置をユーザ側のサーバと接続する場合、ゲートウェイ装置をユーザ側通信装置と非接続の状態とすることができる。従って、良好な情報セキュリティを確保しつつ、ゲートウェイ装置を介して支援対象設備のデータをユーザ側のサーバにて収集すること等が可能となる。これにより、ユーザにとっての利便性を高めることができる。

手段４．薬品の検査を行うための検査装置を具備する、ユーザ側に設けられた支援対象設備に対する作業を、支援者が遠隔地から支援するための遠隔支援システムであって、
支援者側に設けられ、前記支援対象設備に対する作業の支援に用いられる支援者側コンピュータと、
少なくとも前記支援者側コンピュータからの接続に使用される接続用情報を管理する接続管理部を有し、前記支援者側コンピュータから入力される情報と前記接続用情報との比較結果に基づき、自身と前記支援者側コンピュータとの接続を許可又は不許可とすることが可能な接続管理サーバと、
ユーザ側に設けられ、前記接続管理サーバ及び前記支援対象設備間に介在されるゲートウェイ装置とを備え、
前記ゲートウェイ装置を起動させるための電源スイッチは、キーロックスイッチによって構成されており、
前記支援者側コンピュータは、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能に構成されるとともに、
前記支援者側コンピュータを、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能とするための条件に、少なくとも前記支援者側コンピュータ及び前記接続管理サーバの接続が許可された状態となること、及び、前記ゲートウェイ装置が起動して動作中の状態となることの双方が含まれるように構成され、
前記支援対象設備は、前記検査装置を含む複数の構成装置を有し、
前記支援者側コンピュータは、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備の有する前記構成装置に対し接続可能に構成されており、
前記支援者側コンピュータ及び前記構成装置の接続を個々の前記構成装置ごとに許可又は不許可とする機能と、前記支援者側コンピュータによる前記構成装置に記憶された情報の変更又は閲覧に係る権限を個々の前記構成装置ごとに管理する機能とのうちの少なくとも一方を有する構成装置接続管理部を備えることを特徴とする遠隔支援システム。

上記手段４によれば、支援者側コンピュータ及び構成装置の接続を個々の構成装置ごとに許可又は不許可とする機能によって、不正アクセスによる構成装置への侵入防止を一層確実に図ることができる。また、支援者側コンピュータによる構成装置に記憶された情報の変更又は閲覧に係る権限を個々の構成装置ごとに管理する機能によって、支援者の誤操作などによる構成装置に記憶された情報の変更・閲覧をより確実に防止することができる。

尚、上記各手段に係る技術事項を適宜組み合わせてもよい。例えば、上記手段１に係る技術事項に対し、上記手段２又は４に係る技術事項を組み合わせてもよい。また、例えば、上記手段１に係る技術事項に対し、上記手段２～４に係る技術事項のうちの２つ以上を組み合わせてもよい。

遠隔支援システムの概略構成を示すブロック図である。 支援対象設備の概略構成を示すブロック図である。 接続管理サーバの概略構成を示すブロック図である。 接続管理部によって管理される情報を説明するための説明図である。 ユーザ装置管理部によって管理される情報を説明するための説明図である。 認証用画面の一例を示す模式図である。 パスワード入力画面の一例を示す模式図である。 初期画面の一例を示す模式図である。

以下に、一実施形態について図面を参照しつつ説明する。遠隔支援システムは、ユーザ側に設けられた支援対象設備に対する作業を、支援者が遠隔地から支援するためのものである。図１に示すように、遠隔支援システム１は、支援者側システム２、ユーザ側システム３及び接続管理サーバ４を備えている。

支援者側システム２は、支援者側に設けられたシステムであって、後述する支援対象設備３１ａ，３１ｂ，３１ｃ，３１ｄの設置場所から離れた遠隔地に設置されている。本実施形態において、支援者は、支援対象設備３１ａ，３１ｂ，３１ｃ，３１ｄを製造・販売する設備メーカである。支援者は、特に自身が製造・販売した支援対象設備３１ａ，３１ｂ，３１ｃ，３１ｄに対する作業の支援を行う。尚、以下では、支援対象設備３１ａ，３１ｂ，３１ｃ，３１ｄを「支援対象設備３１ａ～３１ｄ」と簡略化して表記することがある。

支援者側システム２は、異なる支援者ごとに設けられており、支援者側コンピュータ２１、支援者側ネットワーク２２及び支援者側通信装置２３を備えている。

支援者側コンピュータ２１は、支援者によって操作されるものであって、遠隔地からの支援対象設備３１ａ～３１ｄに対する作業の支援のために用いられる。支援者側コンピュータ２１は、演算手段としてのＣＰＵや、各種プログラムを記憶するＲＯＭ、演算データや入出力データなどの各種データを一時的に記憶するＲＡＭ、各種データを長期記憶する記憶媒体、情報の入力を行うための入力装置（例えばキーボード等）、各種情報を表示するための表示装置（例えば液晶ディスプレイ等）などを備えている。

支援者側ネットワーク２２は、支援者側システム２に設けられたＬＡＮ（ローカルエリアネットワーク）回線によって構成されており、支援者側コンピュータ２１及び支援者側通信装置２３に接続されている。支援者側ネットワーク２２は、少なくとも支援者側コンピュータ２１及び支援者側通信装置２３間における信号（情報）の送受信を担う。尚、支援者側ネットワーク２２には、支援者側コンピュータ２１や支援者側コンピュータ２３以外の機器（例えばコンピュータやプリンタ等）が接続されていてもよい。

支援者側通信装置２３は、例えばルータ等によって構成されており、支援者側ネットワーク２２及びインターネット５間に介在されている。支援者側通信装置２３により、支援者側コンピュータ２１はインターネット５へと接続された状態となっている。

ユーザ側システム３は、良好な情報セキュリティを実現しながら、支援者側コンピュータ２１から支援対象設備３１ａ～３１ｄに対する遠隔支援や、支援対象設備３１ａ～３１ｄに記憶されたデータの収集などを可能とするシステムである。ユーザ側システム３は、支援対象設備３１ａ～３１ｄ、ユーザ側通信装置３２ａ，３２ｂ、サブネットワーク３３、ゲートウェイ装置３４ａ，３４ｂ，３４ｃ，３４ｄ、切換スイッチ３５ａ，３５ｂ、メインネットワーク３６及び社内サーバ３７を備えている。

本実施形態において、社内サーバ３７は「ユーザ側に設けられたサーバ」に相当する。また、サブネットワーク３３及びメインネットワーク３６は、それぞれ「ユーザ側に設けられたネットワーク」に相当し、特にサブネットワーク３３は、「ユーザ側通信装置及びゲートウェイ装置のみに接続されたユーザ側のネットワーク」に相当する。尚、以下では、ゲートウェイ装置３４ａ，３４ｂ，３４ｃ，３４ｄを「ゲートウェイ装置３４ａ～３４ｄ」と簡略化して表記することがある。

支援対象設備３１ａ～３１ｄは、該支援対象設備３１ａ～３１ｄの動作を制御するためのシーケンサであるＰＬＣ（Programmable Logic Controller）３１１と、薬品の検査を行うための検査装置３１２，３１３と、該支援対象設備３１ａ～３１ｄに対する情報の入力及び該支援対象設備３１ａ～３１ｄに記憶された情報（データ）の表示を行うためのタッチパネル３１４とを備えている。

本実施形態における支援対象設備３１ａ～３１ｄは、検査装置３１２，３１３によって薬品（例えば錠剤など）の検査を行いつつ、検査を経た薬品を包装することによってブリスタシート（例えばＰＴＰシート）を製造するためのブリスタ包装機である。検査装置を備えたブリスタ包装機としては、例えば、特開２０１７－１６９８号公報に記載されたものなどを挙げることができる。本実施形態では、ＰＬＣ３１１、検査装置３１２，３１３及びタッチパネル３１４がそれぞれ「構成装置」に相当する。

検査装置３１２，３１３は、薬品を撮像するための撮像装置（カメラ）と、該撮像装置によって得られた画像データに基づき薬品の良否を判定する良否判定装置とを備えている。また、検査装置３１２，３１３には、検査に用いられる各種情報が記憶されている。各種情報には、良否を判定するための判定基準（例えば閾値等）や二値化処理を行うための二値化用閾値、検査対象範囲を画定するためのデータ（例えば、画像データ中における錠剤部分を特定するための情報）などが含まれる。

また、ユーザ側には複数の支援対象設備３１ａ～３１ｄが設けられており、これら支援対象設備３１ａ～３１ｄには異なる設備メーカにより製造されたものが含まれている。本実施形態において、支援対象設備３１ａ，３１ｂ，３１ｄはそれぞれＡ社により製造されたものであり、支援対象設備３１ｃはＢ社により製造されたものである。そして、各支援対象設備３１ａ～３１ｄ（各支援対象設備３１ａ～３１ｄの構成装置であるＰＬＣ３１１等）は、設備メーカごとにそれぞれ異なるゲートウェイ装置３４ａ～３４ｄに接続されている。つまり、Ａ社により製造された支援対象設備３１ａ，３１ｂ，３１ｄと、Ｂ社により製造された支援対象設備３１ｃとが、同一のゲートウェイ装置に接続されないようになっている。

さらに、図２に示すように、支援対象設備３１ａ～３１ｄの構成装置（ＰＬＣ３１１や検査装置３１２，３１３等）には、構成装置接続管理部３１５が設けられている。構成装置接続管理部３１５は、支援者側コンピュータ２１及び構成装置（ＰＬＣ３１１等）の接続を個々の構成装置ごとに許可又は不許可とする機能と、支援者側コンピュータ２１による構成装置（ＰＬＣ３１１等）に記憶された情報の変更又は閲覧に係る権限を個々の構成装置ごとに管理する機能とを有する。尚、構成装置接続管理部３１５は、両機能のうちの一方のみを有するものであってもよい。

本実施形態において、構成装置接続管理部３１５は、接続管理サーバ４やゲートウェイ装置３４ａ～３４ｄを介して、支援者側コンピュータ２１から構成装置（ＰＬＣ３１１等）へとアクセスがあったときに、接続管理サーバ４の後述する表示操作管理部４３に対し所定のパスワード入力要求情報を送る。これにより、表示操作管理部４３により、支援者側コンピュータ２１の前記表示装置にて所定のパスワード入力画面Ｇ３（図７参照）が表示される。但し、支援者側コンピュータ２１から構成装置に対するアクセスが可能となるのは、支援者側コンピュータ２１及び接続管理サーバ４の接続が許可された状態になること、及び、該構成装置に接続されたゲートウェイ装置３４ａ～３４ｄが起動して動作中の状態となることの双方が満たされる必要がある。

そして、パスワード入力画面Ｇ３にて、支援者側コンピュータ２１から、接続目標となる前記構成装置についての適切なパスワードが入力されると、構成装置接続管理部３１５は、支援者側コンピュータ２１から該構成装置に対する接続を許可とする。

一方、構成装置接続管理部３１５は、支援者側コンピュータ２１から入力されたパスワードが不適切なものである場合には、支援者側コンピュータ２１から、接続目標となる構成装置に対する接続を不許可とする。接続の許可又は不許可は、構成装置接続管理部３１５に予め記憶されたパスワードと、支援者側コンピュータ２１から入力されたパスワードとの比較により決定される。

図１に戻り、ユーザ側通信装置３２ａ，３２ｂは、例えばルータや携帯電話などによって構成されており、少なくとも支援者側コンピュータ２１及び支援対象設備３１ａ～３１ｄを接続するときに、インターネット５へと接続される機器である。本実施形態において、ユーザ側通信装置３２ａはルータによって構成されており、ユーザ側通信装置３２ｂは携帯電話によって構成されている。

サブネットワーク３３は、例えば所定のＬＡＮ回線等によって構成されており、ユーザ側通信装置３２ａ及びゲートウェイ装置３４ａ，３４ｂ，３４ｃのみに接続されたユーザ側のネットワークである。本実施形態において、サブネットワーク３３は、１のユーザ側通信装置３２ａと複数の支援対象設備３１ａ，３１ｂ，３１ｃとを接続するために設けられている。

ゲートウェイ装置３４ａ～３４ｄは、プロトコルやデータ形式の異なる回線同士を接続するための機器である。ゲートウェイ装置３４ａ～３４ｄは、ユーザ側に設けられ、接続管理サーバ４及び支援対象設備３１ａ～３１ｄ間に介在されている。

また、ゲートウェイ装置３４ａ～３４ｄを起動させるための電源スイッチは、キーロックスイッチによって構成されている。本実施形態において、ゲートウェイ装置３４ａ～３４ｄの電源スイッチ（キーロックスイッチ）におけるオン・オフを切換えるためのキーは、ユーザ側における所定の管理者によって管理されている。電源スイッチ（キーロックスイッチ）をオンとすることで、ゲートウェイ装置３４ａ～３４ｄが起動して動作中の状態となり、電源スイッチをオフとすることで、ゲートウェイ装置３４ａ～３４ｄが停止する。

加えて、ゲートウェイ装置３４ａ～３４ｄは、次の（１）又は（２）の経路でインターネット５に接続されている。（１）の経路は、ユーザ側通信装置３２ｂを介する経路であって、ユーザ側のネットワーク（サブネットワーク３３及びメインネットワーク３６）に接続されない経路である。ゲートウェイ装置３４ｄは、（１）の経路でインターネット５に接続されている。（２）の経路は、ユーザ側通信装置３２ａ及びゲートウェイ装置３４ａ，３４ｂ，３４ｃのみに接続されたサブネットワーク３３と、ユーザ側通信装置３２ａとを介する経路である。ゲートウェイ装置３４ａ，３４ｂ，３４ｃは、（２）の経路でインターネット５に接続されている。

切換スイッチ３５ａ，３５ｂは、ゲートウェイ装置３４ａ～３４ｄを、ユーザ側通信装置３２ａ，３２ｂに接続した状態と、社内サーバ３７に接続した状態とに切換えるためのものである。本実施形態において、切換スイッチ３５ａは、前記（２）の経路上に設けられ、切換スイッチ３５ｂは、前記（１）の経路上に設けられている。

メインネットワーク３６は、例えばＬＡＮ回線等によって構成されており、社内サーバ３７と接続されている。尚、メインネットワーク３６に対し、社内サーバ３７以外の機器（例えばコンピュータやプリンタなどの業務上必要な機器など）が接続されていてもよい。

社内サーバ３７は、生産管理システム、経理システム、購買システム、メールシステム、人事・給与システムなどの事業運営に必要な各種データなどを記憶したサーバシステムである。切換スイッチ３５ａ，３５ｂを操作することで、社内サーバ３７は、ユーザ側通信装置３２ａ，３２ｂに対し非接続の状態となる一方、ゲートウェイ装置３４ａ～３４ｄと接続された状態となる。社内サーバ３７は、ゲートウェイ装置３４ａ～３４ｄと接続された状態となることで、ゲートウェイ装置３４ａ～３４ｄを介して、支援対象設備３１ａ～３１ｄに記憶された情報（データ）を収集することが可能である。

接続管理サーバ４は、支援者側からの要求に対する情報や処理結果の提供などを行うコンピュータシステムである。接続管理サーバ４は、インターネット５上に設けられており、図３に示すように、接続管理部４１、ユーザ装置管理部４２及び表示操作管理部４３を備えている。尚、接続管理サーバ４は、仮想サーバであってもよい。また、接続管理サーバ４を、インターネット５上以外（例えば、ユーザ側システム３など）に設けてもよい。

接続管理部４１は、支援者側コンピュータ２１から接続管理サーバ４への接続に使用される接続用情報を管理する。本実施形態では、接続用情報として、支援者（例えばＡ社、Ｂ社など）と、その支援者に対応するＩＤ及びパスワードとが関連付けて記憶されている（図４参照）。

また、接続管理部４１は、支援者側コンピュータ２１から情報（ＩＤ及びパスワード）が入力されると、その情報と接続用情報とを比較する。そして、支援者側コンピュータ２１から入力された情報（ＩＤ及びパスワード）と接続用情報とが一致していれば、接続管理部４１は、その接続用情報に関連付けられた支援者による、支援者側コンピュータ２１及び接続管理サーバ４の接続を許可する。例えば、支援者側コンピュータ２１から、ＩＤとしての“０００Ａ”とパスワードとしての“ＡＡＡ”が入力された場合、接続管理部４１は、これらＩＤ等に関連付けられた支援者であるＡ社による、支援者側コンピュータ２１及び接続管理サーバ４の接続を許可する。

そして、接続が許可されると、接続が許可された支援者に係る支援者側コンピュータ２１と接続管理サーバ４とが、各種信号（情報）を送受信可能な状態で接続される。また、支援者側コンピュータ２１及び接続管理サーバ４の接続が許可されると、接続を許可された支援者を特定するための情報（ログイン者情報）が接続管理サーバ４に記憶される。

一方、支援者側コンピュータ２１から入力された情報（ＩＤ及びパスワード）と接続用情報とが一致していなければ、接続管理部４１は、支援者側コンピュータ２１及び接続管理サーバ４の接続を不許可とする。

ユーザ装置管理部４２は、支援対象設備３１ａ～３１ｄに係る各種情報を管理するためのものである。各種情報としては、図５に示すように、支援対象設備３１ａ～３１ｄを所有するユーザの名称（ユーザ名）、支援対象設備３１ａ～３１ｄの番号（設備Ｎｏ．）、支援対象設備３１ａ～３１ｄが有する構成装置（例えばＰＬＣ３１１等）の名称、これら構成装置の番号、これら構成装置のアドレス（ＩＰアドレスやＭＡＣアドレス等）、これら構成装置に対する物理的な接続の可否を示す情報、これら構成装置に対する接続が許可される支援者の名称（支援者名）、及び、これら構成装置に記憶された情報の変更又は閲覧に係る権限を示す情報などを挙げることができる。本実施形態において、これら情報は、ゲートウェイ装置３４ａ～３４ｄを介して、支援対象設備３１ａ～３１ｄから得られたものである。例えば、支援者名及び権限を示す情報は、構成装置接続管理部３１５から得られたものである。尚、各種情報は、ユーザによって予め入力されたものであってもよい。

表示操作管理部４３は、接続管理サーバ４及び支援者側コンピュータ２１が接続された状態において、支援者側コンピュータ２１の前記表示装置にて表示する情報の制御や、支援者側コンピュータ２１からの操作に応じた各種処理を行うものである。表示操作管理部４３は、支援者側コンピュータ２１及び接続管理サーバ４の接続が許可されていない状態において、該支援者側コンピュータ２１から接続管理サーバ４にアクセスがあると、支援者側コンピュータ２１の前記表示装置において、所定の認証用画面Ｇ１（図６参照）を表示させる。認証用画面Ｇ１では、ＩＤの入力に用いられる入力欄Ｎ１、パスワードの入力に用いられる入力欄Ｎ２、ＩＤ等の入力決定に用いられる決定ボタンＢ１などが表示される。本実施形態では、入力欄Ｎ１にＩＤを記入し、入力欄Ｎ２にパスワードを記入した状態で、決定ボタンＢ１を操作することで、支援者側コンピュータ２１からＩＤ及びパスワードが接続管理部４１へと入力される。そして、入力された情報（ＩＤ及びパスワード）に基づき、接続管理部４１により、支援者側コンピュータ２１及び接続管理サーバ４の接続が許可又は不許可とされる。

さらに、表示操作管理部４３は、接続管理サーバ４及び支援者側コンピュータ２１が接続された状態になると、前記ログイン者情報と、ユーザ装置管理部４２にて管理されている情報（図５参照）とに基づき、接続を許可された支援者（設備メーカ）により製造された支援対象設備３１ａ～３１ｄに係る各種情報を支援者側コンピュータ２１へと送信する。これにより、支援者側コンピュータ２１の前記表示装置では、所定の初期画面Ｇ２（図８参照）が表示される。初期画面Ｇ２では、接続を許可された支援者が遠隔支援を行うことができる支援対象設備３１ａ～３１ｄに関する各種情報が表示される。例えば、本実施形態において、支援対象設備３１ａ，３１ｂ，３１ｄはＡ社により製造されたものであるため、前記ログイン者情報がＡ社を示している場合には、初期画面Ｇ２において、Ａ社により製造された支援対象設備３１ａ，３１ｂ，３１ｄに関する各種情報が表示される。

また、初期画面Ｇ２では、物理的な接続が可能な構成装置（ＰＬＣ３１１等）、つまり、動作中のゲートウェイ装置３４ａ～３４ｄに接続されている構成装置に対応して、接続用ボタンＢ２が表示される。接続用ボタンＢ２は、接続対象となる構成装置（ＰＬＣ３１１等）を選択する際に操作される。

尚、初期画面Ｇ２にて表示される情報を適宜変更してもよい。例えば、物理的な接続が可能な構成装置（ＰＬＣ３１１等）に係る情報のみを表示することとしてもよい。この場合には、接続対象となる構成装置の選択が容易となる。

さらに、表示操作管理部４３は、接続用ボタンＢ２が操作されると、所定のパスワード入力画面Ｇ３（図７参照）を表示させる。パスワード入力画面Ｇ３では、パスワードの入力に用いられる入力欄Ｎ３、パスワードの入力決定に用いられる決定ボタンＢ３などが表示される。本実施形態では、入力欄Ｎ３にパスワードを記入した状態で、決定ボタンＢ３を操作することで、支援者側コンピュータ２１から、接続管理サーバ４を介して、接続の目標となる構成装置（ＰＬＣ３１１等）へとパスワードが入力される。そして、入力されたパスワードに基づき、構成装置接続管理部３１５により、支援者側コンピュータ２１及び構成装置（ＰＬＣ３１１等）の接続が許可又は不許可とされる。支援者側コンピュータ２１及び構成装置（ＰＬＣ３１１等）の接続が許可されると、支援者側コンピュータ２１及び構成装置（ＰＬＣ３１１等）は、各種信号（情報）を送受信可能な状態で接続される。これにより、構成装置接続管理部３１５により管理された、構成装置に記憶された情報の変更又は閲覧に係る権限の範囲内で、支援者は、支援者側コンピュータ２１を用いて、構成装置に記憶された情報の変更や閲覧を行うことが可能となる。

例えば、構成装置接続管理部３１５によって、接続した支援者が情報の閲覧権限を有すると管理されている場合、表示操作管理部４３は、構成装置から送られる信号（情報）に基づき、該構成装置にて表示可能な画面（例えば設定用画面）と同一の画面を、支援者側コンピュータ２１の前記表示装置に表示させる。例えば、支援者側コンピュータ２１及びタッチパネル３１４の接続が許可されると、表示操作管理部４３は、タッチパネル３１４にて表示されている画面と同一の画面を、支援者側コンピュータ２１の前記表示装置に表示させる。

さらに、例えば、構成装置接続管理部３１５によって、接続した支援者が情報の変更権限を有すると管理されている場合、表示操作管理部４３により、支援者側コンピュータ２１の前記入力装置を用いて入力された情報が、該構成装置へと入力可能となる。これにより、支援者側コンピュータ２１の前記入力装置を用いて、構成装置に記憶されたデータの変更や修正などが可能となる。

次いで、上記のように構成された遠隔支援システム１を用いた、支援対象設備３１ａ～３１ｄに対する遠隔支援の流れについて説明する。

まず、電話等によって、支援を求めるユーザが支援者（例えばＡ社）に対し、支援を受けたい支援対象設備３１ａ～３１ｄ及び構成装置（ＰＬＣ３１１等）を特定するための情報を連絡する。その上で、ユーザは、例えば支援者との間で予め決められた時間に、所定のキーを用いて、支援を受けたい支援対象設備３１ａ～３１ｄに接続されたゲートウェイ装置３４ａ～３４ｄの電源スイッチ（キーロックスイッチ）をオンとする。例えば、支援対象設備３１ｂにおける検査装置３１２の作業に係る支援を受けたい場合、ゲートウェイ装置３４ｂの電源スイッチをオンとする。これにより、ゲートウェイ装置３４ｂが起動して動作中の状態となる。

次いで、支援者側コンピュータ２１を用いて、支援者が接続管理サーバ４にアクセスするとともに、前記認証用画面Ｇ１にて適切なＩＤ及びパスワードを入力する。これにより、接続管理部４１によって、支援者側コンピュータ２１及び接続管理サーバ４の接続が許可された状態となる。その結果、支援者側コンピュータ２１及び接続管理サーバ４の接続が許可された状態となること、及び、ゲートウェイ装置３４ａ～３４ｄが起動して動作中の状態となることの双方が満たされることとなる。少なくともこれら２つの状態になることは、支援者側コンピュータ２１を、接続管理サーバ４及びゲートウェイ装置３４ａ～３４ｄを介して支援対象設備３１ａ～３１ｄに対し接続可能とするための条件に含まれる。

支援者側コンピュータ２１及び接続管理サーバ４の接続が許可されて、支援者側コンピュータ２１及び接続管理サーバ４が信号（情報）を送受信可能な状態で接続されると、支援者側コンピュータ２１の前記表示装置には、初期画面Ｇ２（図８参照）が表示される。そして、支援者が、支援対象（接続目標）となる構成装置に対応する接続用ボタンＢ２を操作（選択）した上で、パスワード入力画面Ｇ３にて適切なパスワードを入力することで、構成装置接続管理部３１５によって、支援者側コンピュータ２１及び該構成装置の接続が許可される。その結果、支援者側コンピュータ２１及び構成装置が接続される。そして、構成装置接続管理部３１５によって、接続した支援者が情報の閲覧権限を有すると管理されている場合、該構成装置にて表示可能な画面と同一の画面が支援者側コンピュータ２１の前記表示装置に表示される。

その後、支援者及びユーザが、電話等で連絡を取りつつ同一内容の画面を見ながら、支援者又は支援者のアドバイスを受けたユーザによって、支援対象設備３１ａ～３１ｄの構成装置に対し、設定変更やメンテナンス、異常対応などの作業が行われる。例えば、構成装置接続管理部３１５によって、接続した支援者が情報の変更権限を有すると管理されている場合、支援者は、支援者側コンピュータ２１の前記入力装置を用いて、構成装置に対する作業を行うことができる。

作業の終了後、支援者は、所定のログアウト操作を行うことで、支援者側コンピュータ２１及び接続管理サーバ４の接続を解除する。一方、ユーザは、所定のキーによって、動作中のゲートウェイ装置３４ａ～３４ｄの電源スイッチ（キーロックスイッチ）をオフとして、ゲートウェイ装置３４ａ～３４ｄを停止させる。また、ユーザは、前記キーを管理者へと返却する。

以上詳述したように、本実施形態によれば、支援者側コンピュータ２１及び支援対象設備３１ａ～３１ｄを接続して遠隔地からの支援を行うことが可能な状態とするためには、支援者側コンピュータ２１及び接続管理サーバ４を接続するための支援者側における所定の作業（ＩＤやパスワードの入力など）と、ユーザ側における所定の作業（キーロックスイッチによるゲートウェイ装置３４ａ～３４ｄの起動）との双方が必要となる。

そのため、悪意ある第三者によりユーザ側の設備（支援対象設備３１ａ～３１ｄ）に対する不正アクセスが行われるリスクを極めて効果的に低減させることができ、該設備に記憶されたプログラムやデータが、改ざん、窃取、破壊等されることをより確実に防止できる。

また、ゲートウェイ装置３４ａ～３４ｄの電源は、キーロックスイッチにより管理され、さらに、ゲートウェイ装置３４ａ～３４ｄの起動は、ユーザ側にて行われるから、支援者によって、ユーザの意図しない、ユーザ側の設備（支援対象設備３１ａ～３１ｄ）に記憶されたプログラムやデータの変更や修正、削除などが行われることをより確実に防止できる。

加えて、支援対象設備３１ａ～３１ｄは、設備メーカごとにそれぞれ異なるゲートウェイ装置３４ａ～３４ｄに接続されている。従って、ゲートウェイ装置３４ａ～３４ｄを介して支援者側コンピュータ２１及び支援対象設備３１ａ～３１ｄを接続するときに、支援者側コンピュータ２１に対し、そのゲートウェイ装置３４ａ～３４ｄに対応する特定の設備メーカが製造した支援対象設備３１ａ～３１ｄのみを接続することができる。これにより、例えば、ある支援者側から接続可能な支援対象設備３１ａ～３１ｄを、この支援者が製造した支援対象設備３１ａ～３１ｄに限定することが容易に可能となる。そのため、支援対象設備３１ａ～３１ｄに記憶された有用な各種情報（例えば設定情報、プログラム等）が、該支援対象設備３１ａ～３１ｄとは無関係の支援者によって閲覧等されることをより確実に防止できる。その結果、複数の支援者による遠隔支援を可能としながら、各支援対象設備３１ａ～３１ｄの有する有用な情報の保護を極めて効果的に図ることができる。

さらに、ゲートウェイ装置３４ａ～３４ｄは、（１）ユーザ側通信装置３２ｂを介する経路であってユーザ側のネットワーク（サブネットワーク３３やメインネットワーク３６）に接続されない経路、又は、（２）ユーザ側通信装置３２ａ及びゲートウェイ装置３４ａ，３４ｂ，３４ｃのみに接続されたサブネットワーク３３とユーザ側通信装置３２ａとを介する経路で、インターネット５に接続される。従って、インターネット５から、社内サーバ３７と接続されたメインネットワーク３６をより確実に分離させることができる。これにより、社内サーバ３７に対する不正アクセスをより確実に防止することができ、また、万が一支援対象設備３１ａ～３１ｄなどに対する侵入が生じたとしても、その侵入による影響が社内サーバ３７に及ぶことを効果的に抑制できる。

加えて、遠隔支援を行うべく、ゲートウェイ装置３４ａ～３４ｄをユーザ側通信装置３２ａ，３２ｂと接続する場合には、切換スイッチ３５ａ，３５ｂによって、インターネット５に対し社内サーバ３７を非接続の状態とすることができる。従って、社内サーバ３７に対する不正アクセスをより確実に防止すること等が可能となる。

一方、ゲートウェイ装置３４ａ～３４ｄを社内サーバ３７と接続する場合、切換スイッチ３５ａ，３５ｂによって、ゲートウェイ装置３４ａ～３４ｄをユーザ側通信装置３２ａ，３２ｂと非接続の状態とすることができる。従って、良好な情報セキュリティを確保しつつ、ゲートウェイ装置３４ａ～３４ｄを介して支援対象設備３１ａ～３１ｄのデータを社内サーバ３７にて収集すること等が可能となる。これにより、ユーザにとっての利便性を高めることができる。

併せて、構成装置接続管理部３１５は、支援者側コンピュータ２１及び構成装置（ＰＬＣ３１１等）の接続を個々の構成装置ごとに許可又は不許可とする機能を有している。この機能によって、不正アクセスによる構成装置への侵入防止を一層確実に図ることができる。

また、構成装置接続管理部３１５は、支援者側コンピュータ２１による構成装置（ＰＬＣ３１１等）に記憶された情報の変更又は閲覧に係る権限を個々の構成装置ごとに管理する機能を有している。この機能によって、支援者の誤操作などによる構成装置に記憶された情報の変更・閲覧をより確実に防止することができる。

尚、上記実施形態の記載内容に限定されず、例えば次のように実施してもよい。勿論、以下において例示しない他の応用例、変更例も当然可能である。

（ａ）上記実施形態において、支援対象設備３１ａ～３１ｄは、構成装置として、ＰＬＣ３１１、検査装置３１２，３１３及びタッチパネル３１４を備えているが、支援対象設備の有する構成装置については適宜変更してもよい。

また、各支援対象設備がそれぞれ同一の構成装置を備えている必要はなく、各支援対象設備が異なる構成装置を備えていてもよい。例えば、１の支援対象設備がＰＬＣ及び１台の検査装置を有する一方、その他の１の支援対象設備がＰＬＣ及び３台の検査装置を有していてもよい。

（ｂ）上記実施形態において、支援対象設備３１ａ～３１ｄは、薬品（錠剤など）を検査するための検査装置３１２，３１３を備え、薬品が包装されてなるブリスタシートを製造するためのブリスタ包装機とされている。これに対し、支援対象設備は、薬品（錠剤など）を検査するための検査装置を備え、薬品がボトルに収容されてなるボトル詰め製品を製造するためのボトル詰め装置であってもよい。

（ｃ）上記実施形態では、接続管理サーバ４が１つ設けられているが、複数の接続管理サーバ４を設けてもよい。

また、上記実施形態では、ユーザ側システム３が１つのみ存在しているが、ユーザ側システム３が複数存在していてもよい。この場合、ユーザ側システム３ごとに異なる接続管理サーバ４を設ける構成としてもよいし、複数のユーザ側システム３に対し共通に利用される接続管理サーバ４を設ける構成としてもよい。

（ｄ）上記実施形態において、切換スイッチ３５ａは、ユーザ側通信装置３２ａとサブネットワーク３３との間に設けられているが、切換スイッチ３５ａを、サブネットワーク３３とゲートウェイ装置３４ａ，３４ｂ，３４ｃとの間に設けてもよい。この場合、計３台の切換スイッチ３５ａが設けられる。

（ｅ）上記実施形態において、構成装置接続管理部３１５は、ＰＬＣ３１１等の構成装置に設けられているが、構成装置接続管理部を接続管理サーバ４などに設けてもよい。

（ｆ）上記実施形態において、支援対象設備３１ａ～３１ｄは、薬品の検査を行うための検査装置３１２，３１３を具備するものとされている。これに対し、支援対象設備は、薬品以外を検査対象とする検査装置を具備するものであってもよい。

また、支援対象設備は、検査装置を具備しないものであってもよい。従って、次述する手段Ａの遠隔支援システムを採用してもよい。

手段Ａ．ユーザ側に設けられた支援対象設備に対する作業を、支援者が遠隔地から支援するための遠隔支援システムであって、
支援者側に設けられ、前記支援対象設備に対する作業の支援に用いられる支援者側コンピュータと、
少なくとも前記支援者側コンピュータからの接続に使用される接続用情報を管理する接続管理部を有し、前記支援者側コンピュータから入力される情報と前記接続用情報との比較結果に基づき、自身と前記支援者側コンピュータとの接続を許可又は不許可とすることが可能な接続管理サーバと、
ユーザ側に設けられ、前記接続管理サーバ及び前記支援対象設備間に介在されるゲートウェイ装置とを備え、
前記ゲートウェイ装置を起動させるための電源スイッチは、キーロックスイッチによって構成されており、
前記支援者側コンピュータは、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能に構成されるとともに、
前記支援者側コンピュータを、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能とするための条件に、少なくとも前記支援者側コンピュータ及び前記接続管理サーバの接続が許可された状態となること、及び、前記ゲートウェイ装置が起動して動作中の状態となることの双方が含まれるように構成されていることを特徴とする遠隔支援システム。

上記手段Ａによれば、ユーザ側の設備（支援対象設備）に対する遠隔地からの支援を可能としながら、ユーザ側の設備に係る情報セキュリティを飛躍的に高めることができる。

１…遠隔支援システム、４…接続管理サーバ、５…インターネット、２１…支援者側コンピュータ、３１ａ，３１ｂ，３１ｃ，３１ｄ…支援対象設備、３２ａ，３２ｂ…ユーザ側通信装置、３３…サブネットワーク（ユーザ側のネットワーク、ユーザ側通信装置及びゲートウェイ装置のみに接続されたユーザ側のネットワーク）、３４ａ，３４ｂ，３４ｃ，３４ｄ…ゲートウェイ装置、３５ａ，３５ｂ…切換スイッチ、３６…メインネットワーク（ユーザ側のネットワーク）、４１…接続管理部、３１１…ＰＬＣ（構成装置）、３１２，３１３…検査装置（構成装置）、３１４…タッチパネル（構成装置）、３１５…構成装置接続管理部。

Claims (4)

1. 薬品の検査を行うための検査装置を具備する、ユーザ側に設けられた支援対象設備に対する作業を、支援者が遠隔地から支援するための遠隔支援システムであって、
   支援者側に設けられ、前記支援対象設備に対する作業の支援に用いられる支援者側コンピュータと、
   少なくとも前記支援者側コンピュータからの接続に使用される接続用情報を管理する接続管理部を有し、前記支援者側コンピュータから入力される情報と前記接続用情報との比較結果に基づき、自身と前記支援者側コンピュータとの接続を許可又は不許可とすることが可能な接続管理サーバと、
   ユーザ側に設けられ、前記接続管理サーバ及び前記支援対象設備間に介在されるゲートウェイ装置とを備え、
   前記ゲートウェイ装置を起動させるための電源スイッチは、キーロックスイッチによって構成されており、
   前記支援者側コンピュータは、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能に構成されるとともに、
   前記支援者側コンピュータを、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能とするための条件に、少なくとも前記支援者側コンピュータ及び前記接続管理サーバの接続が許可された状態となること、及び、前記ゲートウェイ装置が起動して動作中の状態となることの双方が含まれるように構成され、
   ユーザ側には前記支援対象設備が複数設けられるとともに、複数の前記支援対象設備には異なる設備メーカにより製造されたものが含まれており、
   前記支援対象設備は、前記設備メーカごとにそれぞれ異なる前記ゲートウェイ装置に接続されることを特徴とする遠隔支援システム。
2. 薬品の検査を行うための検査装置を具備する、ユーザ側に設けられた支援対象設備に対する作業を、支援者が遠隔地から支援するための遠隔支援システムであって、
   支援者側に設けられ、前記支援対象設備に対する作業の支援に用いられる支援者側コンピュータと、
   少なくとも前記支援者側コンピュータからの接続に使用される接続用情報を管理する接続管理部を有し、前記支援者側コンピュータから入力される情報と前記接続用情報との比較結果に基づき、自身と前記支援者側コンピュータとの接続を許可又は不許可とすることが可能な接続管理サーバと、
   ユーザ側に設けられ、前記接続管理サーバ及び前記支援対象設備間に介在されるゲートウェイ装置とを備え、
   前記ゲートウェイ装置を起動させるための電源スイッチは、キーロックスイッチによって構成されており、
   前記支援者側コンピュータは、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能に構成されるとともに、
   前記支援者側コンピュータを、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能とするための条件に、少なくとも前記支援者側コンピュータ及び前記接続管理サーバの接続が許可された状態となること、及び、前記ゲートウェイ装置が起動して動作中の状態となることの双方が含まれるように構成され、
   前記接続管理サーバは、インターネット上に設けられており、
   ユーザ側に設けられ、少なくとも前記支援者側コンピュータ及び前記支援対象設備を接続するときにインターネットに接続されるユーザ側通信装置を有し、
   前記ゲートウェイ装置は、次の（１）又は（２）の経路でインターネットに接続されていることを特徴とする遠隔支援システム。
   （１）前記ユーザ側通信装置を介する経路であって、ユーザ側のネットワークに接続されない経路
   （２）前記ユーザ側通信装置及び前記ゲートウェイ装置のみに接続されたユーザ側のネットワークと、前記ユーザ側通信装置とを介する経路
3. 前記（１）又は（２）の経路上に設けられ、前記ゲートウェイ装置を、前記ユーザ側通信装置に接続した状態とユーザ側に設けられたサーバに接続した状態とに切換可能な切換スイッチを備えることを特徴とする請求項２に記載の遠隔支援システム。
4. 薬品の検査を行うための検査装置を具備する、ユーザ側に設けられた支援対象設備に対する作業を、支援者が遠隔地から支援するための遠隔支援システムであって、
   支援者側に設けられ、前記支援対象設備に対する作業の支援に用いられる支援者側コンピュータと、
   少なくとも前記支援者側コンピュータからの接続に使用される接続用情報を管理する接続管理部を有し、前記支援者側コンピュータから入力される情報と前記接続用情報との比較結果に基づき、自身と前記支援者側コンピュータとの接続を許可又は不許可とすることが可能な接続管理サーバと、
   ユーザ側に設けられ、前記接続管理サーバ及び前記支援対象設備間に介在されるゲートウェイ装置とを備え、
   前記ゲートウェイ装置を起動させるための電源スイッチは、キーロックスイッチによって構成されており、
   前記支援者側コンピュータは、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能に構成されるとともに、
   前記支援者側コンピュータを、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備に対し接続可能とするための条件に、少なくとも前記支援者側コンピュータ及び前記接続管理サーバの接続が許可された状態となること、及び、前記ゲートウェイ装置が起動して動作中の状態となることの双方が含まれるように構成され、
   前記支援対象設備は、前記検査装置を含む複数の構成装置を有し、
   前記支援者側コンピュータは、前記接続管理サーバ及び前記ゲートウェイ装置を介して前記支援対象設備の有する前記構成装置に対し接続可能に構成されており、
   前記支援者側コンピュータ及び前記構成装置の接続を個々の前記構成装置ごとに許可又は不許可とする機能と、前記支援者側コンピュータによる前記構成装置に記憶された情報の変更又は閲覧に係る権限を個々の前記構成装置ごとに管理する機能とのうちの少なくとも一方を有する構成装置接続管理部を備えることを特徴とする遠隔支援システム。

Images