特開 2023-106959 制御中継装置および制御中継方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023106959

(43)【公開日】2023-08-02

(54)【発明の名称】制御中継装置および制御中継方法

(51)【国際特許分類】

   G06F 3/00 20060101AFI20230726BHJP

   G06F 21/31 20130101ALI20230726BHJP

   G06F 13/38 20060101ALI20230726BHJP

【ＦＩ】

G06F3/00 A

G06F21/31

G06F13/38 340

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2022008008

(22)【出願日】2022-01-21

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＨＤＭＩ

(71)【出願人】

【識別番号】000233295

【氏名又は名称】株式会社日立情報通信エンジニアリング

(74)【代理人】

【識別番号】110000198

【氏名又は名称】弁理士法人湘洋特許事務所

(72)【発明者】

【氏名】▲高▼橋 雄太

(72)【発明者】

【氏名】佐藤 奈央

(72)【発明者】

【氏名】渡邉 裕汰

(72)【発明者】

【氏名】中熊 恭一

(72)【発明者】

【氏名】脇中 忠司

(72)【発明者】

【氏名】藤原 哲

【テーマコード（参考）】

5B077

【Ｆターム（参考）】

5B077AA41

(57)【要約】

【課題】 安全に制御対象装置の制御を行う技術を提供する。
【解決手段】
制御中継装置であって、制御対象の装置と接続するＨＤＭＩおよび第一のＵＳＢインターフェースと、制御対象の装置を制御する制御装置と接続する第二のＵＳＢインターフェースおよび第三のＵＳＢインターフェースと、を備え、ＨＤＭＩを介して受け付けた表示情報をＨＤＭＩ／ＵＳＢ変換を行って第二のＵＳＢインターフェースに出力するＨＤＭＩ／ＵＳＢ変換部と、第三のＵＳＢインターフェースを介して受け付けた制御情報をＵＳＢ／ＨＩＤ（Ｈｕｍａｎ Ｉｎｔｅｒｆａｃｅ Ｄｅｖｉｃｅ）変換を行って第一のＵＳＢインターフェースに出力するＵＳＢ／ＨＩＤ変換部と、を備える。
【選択図】図１

【特許請求の範囲】

【請求項1】

制御対象の装置と接続するＨＤＭＩ（Ｈｉｇｈ－Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）および第一のＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インターフェースと、
前記制御対象の装置を制御する制御装置と接続する第二のＵＳＢインターフェースおよび第三のＵＳＢインターフェースと、を備え、
前記ＨＤＭＩを介して受け付けた表示情報をＨＤＭＩ／ＵＳＢ変換を行って前記第二のＵＳＢインターフェースに出力するＨＤＭＩ／ＵＳＢ変換部と、
前記第三のＵＳＢインターフェースを介して受け付けた制御情報をＵＳＢ／ＨＩＤ（Ｈｕｍａｎ Ｉｎｔｅｒｆａｃｅ Ｄｅｖｉｃｅ）変換を行って前記第一のＵＳＢインターフェースに出力するＵＳＢ／ＨＩＤ変換部と、
を備えることを特徴とする制御中継装置。

【請求項2】

請求項１に記載の制御中継装置であって、
さらに、前記第三のＵＳＢインターフェースを介して前記制御装置に接続されると、ワンタイムパスコードを生成してＵＳＢホストたる前記制御装置にＩＮ転送し、パスコードの入力を求めるワンタイムパスコード発行部を備える、
ことを特徴とする制御中継装置。

【請求項3】

請求項２に記載の制御中継装置であって、
前記ワンタイムパスコード発行部は、入力された制御情報が前記ワンタイムパスコードと一致しない場合には、前記ＨＤＭＩ／ＵＳＢ変換部および前記ＵＳＢ／ＨＩＤ変換部の処理を非活性化する、
ことを特徴とする制御中継装置。

【請求項4】

請求項１～３のいずれか一項に記載の制御中継装置であって、
前記ＨＤＭＩ／ＵＳＢ変換部は、前記ＨＤＭＩを介して前記制御対象の装置に接続されると、該制御対象の装置から画像認証の表示情報を受け付け、ＨＤＭＩ／ＵＳＢ変換を行って前記第二のＵＳＢインターフェースに出力して画像認証を行う、
ことを特徴とする制御中継装置。

【請求項5】

請求項１～４のいずれか一項に記載の制御中継装置であって、
前記第一のＵＳＢインターフェースは、前記制御対象の装置をホストコントローラとして接続し、
前記第三のＵＳＢインターフェースは、前記制御装置をホストコントローラとして接続し、
前記ＵＳＢ／ＨＩＤ変換部は、前記第三のＵＳＢインターフェースを介して受け付けた前記制御情報をシリアル変換した後ＨＩＤの情報に変換する、
ことを特徴とする制御中継装置。

【請求項6】

請求項１～５のいずれか一項に記載の制御中継装置であって、
前記制御対象の装置は、閉域網に接続され、
前記制御装置は、パスワードトークンの入力を代行する、
ことを特徴とする制御中継装置。

【請求項7】

請求項１～５のいずれか一項に記載の制御中継装置であって、
前記制御装置は、前記制御対象の装置に対する物理操作子の動作を指示する、
ことを特徴とする制御中継装置。

【請求項8】

制御対象の装置と、前記制御対象の装置を制御する制御装置と、を中継する制御中継装置の制御中継方法であって、
前記制御中継装置は、
前記制御対象の装置と接続するＨＤＭＩ（Ｈｉｇｈ－Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）および第一のＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インターフェースと、
前記制御対象の装置を制御する前記制御装置と接続する第二のＵＳＢインターフェースおよび第三のＵＳＢインターフェースと、を備え、
前記ＨＤＭＩを介して受け付けた表示情報をＨＤＭＩ／ＵＳＢ変換を行って前記第二のＵＳＢインターフェースに出力するＨＤＭＩ／ＵＳＢ変換ステップと、
前記第三のＵＳＢインターフェースを介して受け付けた制御情報をＵＳＢ／ＨＩＤ（Ｈｕｍａｎ Ｉｎｔｅｒｆａｃｅ Ｄｅｖｉｃｅ）変換を行って前記第一のＵＳＢインターフェースに出力するＵＳＢ／ＨＩＤ変換ステップと、
を実施することを特徴とする制御中継方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、制御中継装置および制御中継方法に関する。

【背景技術】

【0002】

特許文献１には、制御側ステーションにてＩ／Ｏ制御装置に接続されている制御対象機器の実際の状況を撮像して操作側ステーションに送信し、操作側ステーションにて受信した全画像を表示すると共に、各制御対象機器に対して可能な制御の内容を表した制御対象表を表示し、制御対象機器が表示されている領域について対角上の２点Ｐ１、Ｐ２の指定をユーザから受け付けてその領域がどの制御対象機器についてのものかを制御対象表から指定を受け付けることでＩ／Ｏマップ作成を行うことができる遠隔操作装置の開示がある。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開平１０－２１５３８８号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

上記特許文献１に記載された技術は、遠隔制御を行う対象機器を画像より判断し、制御している。この技術は遠隔制御技術を構成する技術の一例であるが、制御対象との接続方法については記載や考慮が特にないため、セキュリティポリシー上の接続制限がある場合に対応できない。

【0005】

本発明の目的は、安全に制御対象装置の制御を行う技術を提供することにある。

【課題を解決するための手段】

【0006】

本願は、上記課題の少なくとも一部を解決する手段を複数含んでいるが、その例を挙げるならば、以下のとおりである。上記課題を解決すべく、本発明の一態様に係る制御中継装置は、制御対象の装置と接続するＨＤＭＩ（Ｈｉｇｈ－Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）および第一のＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インターフェースと、前記制御対象の装置を制御する制御装置と接続する第二のＵＳＢインターフェースおよび第三のＵＳＢインターフェースと、を備え、前記ＨＤＭＩを介して受け付けた表示情報をＨＤＭＩ／ＵＳＢ変換を行って前記第二のＵＳＢインターフェースに出力するＨＤＭＩ／ＵＳＢ変換部と、前記第三のＵＳＢインターフェースを介して受け付けた制御情報をＵＳＢ／ＨＩＤ（Ｈｕｍａｎ Ｉｎｔｅｒｆａｃｅ Ｄｅｖｉｃｅ）変換を行って前記第一のＵＳＢインターフェースに出力するＵＳＢ／ＨＩＤ変換部と、を備えることを特徴とする。

【0007】

また、上記の制御中継装置において、さらに、前記第三のＵＳＢインターフェースを介して前記制御装置に接続されると、ワンタイムパスコードを生成して前記制御装置にＩＮ転送し、パスコードの入力を求めるワンタイムパスコード発行部を備えるものであってもよい。

【0008】

また、上記の制御中継装置において、前記ワンタイムパスコード発行部は、入力された制御情報が前記ワンタイムパスコードと一致しない場合には、前記ＨＤＭＩ／ＵＳＢ変換部および前記ＵＳＢ／ＨＩＤ変換部の処理を非活性化するものであってもよい。

【0009】

また、上記の制御中継装置において、前記ＨＤＭＩ／ＵＳＢ変換部は、前記ＨＤＭＩを介して前記制御対象の装置に接続されると、該制御対象の装置から画像認証の表示情報を受け付け、ＨＤＭＩ／ＵＳＢ変換を行って前記第二のＵＳＢインターフェースに出力して画像認証を行うものであってもよい。

【0010】

また、上記の制御中継装置において、前記第一のＵＳＢインターフェースは、前記制御対象の装置をホストコントローラとして接続し、前記第三のＵＳＢインターフェースは、前記制御装置をホストコントローラとして接続し、前記ＵＳＢ／ＨＩＤ変換部は、前記第三のＵＳＢインターフェースを介して受け付けた前記制御情報をシリアル変換した後ＨＩＤの情報に変換するものであってもよい。

【0011】

また、上記の制御中継装置において、前記制御対象の装置は、閉域網に接続され、前記制御装置は、パスワードトークンの入力を代行するものであってもよい。

【0012】

また、上記の制御中継装置において、前記制御装置は、前記制御対象の装置に対する物理操作子の動作を指示するものであってもよい。

【0013】

また、本発明の別の態様に係る制御中継方法は、制御対象の装置と、前記制御対象の装置を制御する制御装置と、を中継する制御中継装置の制御中継方法であって、前記制御中継装置は、前記制御対象の装置と接続するＨＤＭＩ（Ｈｉｇｈ－Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）および第一のＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）インターフェースと、前記制御対象の装置を制御する前記制御装置と接続する第二のＵＳＢインターフェースおよび第三のＵＳＢインターフェースと、を備え、前記ＨＤＭＩを介して受け付けた表示情報をＨＤＭＩ／ＵＳＢ変換を行って前記第二のＵＳＢインターフェースに出力するＨＤＭＩ／ＵＳＢ変換ステップと、前記第三のＵＳＢインターフェースを介して受け付けた制御情報をＵＳＢ／ＨＩＤ（Ｈｕｍａｎ Ｉｎｔｅｒｆａｃｅ Ｄｅｖｉｃｅ）変換を行って前記第一のＵＳＢインターフェースに出力するＵＳＢ／ＨＩＤ変換ステップと、を実施することを特徴とする。

【発明の効果】

【0014】

本発明によれば、安全に制御対象装置の制御を行う技術を提供することができる。上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。

【図面の簡単な説明】

【0015】

【図1】本発明の第１の実施形態に係る制御中継装置を用いるシステムの構成例を示す図である。

【図2】制御中継装置のハードウェア構成例を示す図である。

【図3】中継処理のフローの例を示す図である。

【図4】第２の実施形態に係る制御中継装置を用いるシステムの構成例を示す図である。

【図5】第２の実施形態に係る中継処理のフローの例を示す図である。

【図6】制御中継装置を適用した報知システムの構成例を示す図である。

【図7】制御中継装置を適用したトークン入力代行システムの構成例を示す図である。

【図8】制御中継装置を適用した電源投入補助システムの構成例を示す図である。

【発明を実施するための形態】

【0016】

以下、本発明に係る実施の形態を図面に基づいて説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。また、以下の実施の形態において、その構成要素（要素ステップ等も含む）は、特に明示した場合および原理的に明らかに必須であると考えられる場合等を除き、必ずしも必須のものではないことは言うまでもない。また、「Ａからなる」、「Ａよりなる」、「Ａを有する」、「Ａを含む」と言うときは、特にその要素のみである旨明示した場合等を除き、それ以外の要素を排除するものでないことは言うまでもない。同様に、以下の実施の形態において、構成要素等の形状、位置関係等に言及するときは、特に明示した場合および原理的に明らかにそうでないと考えられる場合等を除き、実質的にその形状等に近似または類似するもの等を含むものとする。

【0017】

以下の説明では、制御装置２００の入出力部と表示部は、図示しないが、一つ以上のインターフェースデバイスでよい。当該一つ以上のインターフェースデバイスは、下記のうちの少なくとも一つでよい。
・一つ以上のＩ／Ｏ（Ｉｎｐｕｔ／Ｏｕｔｐｕｔ）インターフェースデバイス。Ｉ／Ｏインターフェースデバイスは、制御装置２００に対するインターフェースデバイスである。制御装置２００に対するＩ／Ｏインターフェースデバイスは、ユーザインターフェースデバイス、例えば、キーボード及びポインティングデバイスのような入力デバイスと、表示デバイスのような出力デバイスとのうちのいずれでもよい。
・一つ以上の通信インターフェースデバイス。一つ以上の通信インターフェースデバイスは、一つ以上の同種の通信インターフェースデバイス（例えば一つ以上のＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ））であってもよいし二つ以上の異種の通信インターフェースデバイス（例えばＮＩＣとＨＢＡ（Ｈｏｓｔ Ｂｕｓ Ａｄａｐｔｅｒ））であってもよい。

【0018】

また、以下の説明では、「メモリ」は、一つ以上の記憶デバイスの一例である一つ以上のメモリデバイスであり、典型的には主記憶デバイスでよい。メモリにおける少なくとも一つのメモリデバイスは、揮発性メモリデバイスであってもよいし不揮発性メモリデバイスであってもよい。

【0019】

また、以下の説明では、「記憶部」または「ストレージ」は、メモリと永続記憶装置のうちメモリかまたは両方であればよい。具体的には、永続記憶装置は例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＮＶＭＥ（Ｎｏｎ－Ｖｏｌａｔｉｌｅ Ｍｅｍｏｒｙ Ｅｘｐｒｅｓｓ）ドライブ、又は、ＳＣＭ（Ｓｔｏｒａｇｅ Ｃｌａｓｓ Ｍｅｍｏｒｙ）でよい。

【0020】

また、以下の説明では、「処理部」または「プロセッサ」は、一つ以上のプロセッサデバイスでよい。少なくとも一つのプロセッサデバイスは、典型的には、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）のようなマイクロプロセッサデバイスでよいが、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）のような他種のプロセッサデバイスでもよい。少なくとも一つのプロセッサデバイスは、シングルコアでもよいしマルチコアでもよい。少なくとも一つのプロセッサデバイスは、プロセッサコアでもよい。少なくとも一つのプロセッサデバイスは、処理の一部又は全部を行うハードウェア記述言語によりゲートアレイの集合体である回路（例えばＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、ＣＰＬＤ（Ｃｏｍｐｌｅｘ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）又はＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ））といった広義のプロセッサデバイスでもよい。

【0021】

また、以下の説明では、「ｙｙｙ部」の表現にて機能を説明することがあるが、機能は、一つ以上のコンピュータプログラムがプロセッサによって実行されることで実現されてもよいし、一つ以上のハードウェア回路（例えばＦＰＧＡ又はＡＳＩＣ）によって実現されてもよいし、それらの組合せによって実現されてもよい。プログラムがプロセッサによって実行されることで機能が実現される場合、定められた処理が、適宜に記憶装置及び／又はインターフェース装置等を用いながら行われるため、機能はプロセッサの少なくとも一部とされてもよい。機能を主語として説明された処理は、プロセッサあるいはそのプロセッサを有する装置が行う処理としてもよい。プログラムは、プログラムソースからインストールされてもよい。プログラムソースは、例えば、プログラム配布計算機又は計算機が読み取り可能な記録媒体（例えば非一時的な記録媒体）であってもよい。各機能の説明は一例であり、複数の機能が一つの機能にまとめられたり、一つの機能が複数の機能に分割されたりしてもよい。

【0022】

また、以下の説明では、「プログラム」や「処理部」を主語として処理を説明する場合には、プログラムを主語として説明された処理は、プロセッサあるいはそのプロセッサを有する装置が行う処理としてもよい。また、二つ以上のプログラムが一つのプログラムとして実現されてもよいし、一つのプログラムが二つ以上のプログラムとして実現されてもよい。

【0023】

また、以下の説明では、「ｘｘｘテーブル」あるいは「ｘｘｘ記憶部」といった表現にて、入力に対して出力が得られる情報を説明することがあるが、当該情報は、どのような構造のテーブルでもよいし、入力に対する出力を発生するニューラルネットワーク、遺伝的アルゴリズムやランダムフォレストに代表されるような学習モデルでもよい。また、以下の説明において、各テーブルの構成は一例であり、一つのテーブルは、二つ以上のテーブルに分割されてもよいし、二つ以上のテーブルの全部又は一部が一つのテーブルであってもよい。

【0024】

また、以下の説明では、「制御装置」は、一つ以上の物理的な計算機で構成されたシステムでもよいし、物理的な計算リソース群（例えば、クラウド基盤）上に実現されたシステム（例えば、クラウドコンピューティングシステム）でもよい。制御所装置が表示用情報を「表示する」ことは、計算機が有する表示デバイスに表示用情報を表示することであってもよいし、計算機が表示用計算機に表示用情報を送信することであってもよい（後者の場合は表示用計算機によって表示用情報が表示される）。

【0025】

ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）やサーバー装置は、その用途により実装態様は異なるものの、一般にセキュアネットワークと呼ばれる閉ネットワークに属することが多い。その場合、緊急時の運用管理の便利のために外部から通信を介して制御対象となる当該サーバー装置等の制御を行えることが望ましい。しかし、実際に外部からネットワークを介して制御を行えるようにすることはセキュリティを著しく低下させるリスクを負うことでもあるため、実現することは容易ではない。例えば、インターネットを介してサーバー装置の構成変更等を行うことを可能にするには、実質的にサーバー装置をセキュリティの下がるＤＭＺ（ＤｅＭｉｌｉｔａｒｉｚｅｄ Ｚｏｎｅ）に設置する、あるいはファイアウォールのポリシー変更等のネットワーク上の措置、および制御対象機器に外部から操作を受け付けるためのソフトウェアのインストール等の構成変更が必要となる場合が多い。

【0026】

発明者は、このような問題に関して、安全に制御対象装置の制御を行うことができる方法を考えた。その方法として、制御対象の装置と、制御対象の装置を制御する制御装置と、を中継する制御中継装置を用いる方法を考えた。そこでは、制御中継装置は、制御対象の装置と接続するＨＤＭＩおよび第一のＵＳＢインターフェースと、制御対象の装置を制御する制御装置と接続する第二のＵＳＢインターフェースおよび第三のＵＳＢインターフェースと、を備え、制御対象の装置とはＨＤＭＩおよびＵＳＢを介して接続し、制御装置とは第二のＵＳＢインターフェースおよび第三のＵＳＢインターフェースの２つのＵＳＢを介して接続する。

【0027】

より具体的には、制御中継装置は、ＨＤＭＩインターフェースを介して制御対象装置から受け付けた表示情報をＨＤＭＩ／ＵＳＢ変換を行って制御装置に接続される第二のＵＳＢインターフェースに出力するＨＤＭＩ／ＵＳＢ変換ステップと、制御装置に接続される第三のＵＳＢインターフェースを介して受け付けた制御情報をＵＳＢ／ＨＩＤ（Ｈｕｍａｎ Ｉｎｔｅｒｆａｃｅ Ｄｅｖｉｃｅ）変換を行って制御対象装置に接続される第一のＵＳＢインターフェースに出力するＵＳＢ／ＨＩＤ変換ステップと、を実施することとした。

【0028】

より具体的な第１の実施形態では、制御対象装置から表示のための画面情報をＨＤＭＩにより受け付けると、制御中継装置はこれを中継する形で制御装置にＵＳＢを介して制御装置をホストとするＩＮ転送を行って受け渡し、制御装置が表示する。また、マウスやキーボードの入力を制御装置からＵＳＢを介して制御装置をホストとするＯＵＴ転送により受け付けると、制御中継装置はこれを中継する形で制御対象装置にＵＳＢを介して制御対象装置をホストとするＩＮ転送を行って受け渡し、制御対象装置はＨＩＤの入力操作として受け付ける。

【0029】

図１は、本発明の第１の実施形態に係る制御中継装置を用いるシステムの構成例を示す図である。制御中継装置１００は、一般的なコンピュータ装置で実装される制御対象装置１０に対して、ＨＤＭＩおよびＵＳＢにより接続する。制御対象装置１０は一般的なコンピュータであるため、説明を簡易に行う。ＨＤＭＩドライバ２０は、制御中継装置１００に画面情報をＨＤＭＩを介して出力を行うよう接続し、ＵＳＢ／コントローラ・ドライバ４０は、制御中継装置１００に対してホストコントローラの役割を実現し、制御中継装置１００からＨＩＤ入力を受け付けるよう接続し、ＨＩＤ Ｃｌａｓｓドライバ３０がこれを入力として受け付ける。

【0030】

制御中継装置１００は、ＵＳＢ／ＨＩＤ変換部１２０と、ＨＤＭＩ／ＵＳＢ変換部１４０と、を含む。ＨＤＭＩ／ＵＳＢ変換部１４０は、制御対象装置１０からＨＤＭＩを介して画面情報を受け付けると、ＵＳＢ ＣＤＣ－ＡＣＭ（Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｄｅｖｉｃｅ Ｃｌａｓｓ－Ａｂｓｔｒａｃｔ Ｃｏｎｔｒｏｌ Ｍｏｄｅｌ）規格の情報に変換して制御装置２００にＵＳＢを介してＩＮ転送により受け渡す。

【0031】

また、ＵＳＢ／ＨＩＤ変換部１２０は、制御装置２００からＵＳＢを介して制御装置２００をホストとするＯＵＴ転送により入力情報を受け付けると、入力情報をシリアル変換し、シリアルデータからＨＩＤのデータに変換して制御対象装置１０にＵＳＢを介して制御対象装置１０をホストとするＯＵＴ転送により受け渡す。

【0032】

より具体的には、ＵＳＢ／ＨＩＤ変換部１２０は、シリアル・ドライバ１２１と、ファームウェア１２２と、ワンタイムパスコード発行部１２３と、ＨＩＤ Ｃｌａｓｓレポート１２４と、ＵＳＢ／コントローラ・ドライバ１２５と、ＵＳＢ ｔｏ シリアル変換部１３０と、を含む。

【0033】

ＵＳＢ ｔｏ シリアル変換部１３０は、制御装置２００からＵＳＢを介して受け付けた入力情報をシリアル情報に変換する。シリアル・ドライバ１２１は変換されたシリアル情報を受け付ける。ファームウェア１２２は、ＨＩＤ Ｃｌａｓｓレポート１２４およびＵＳＢ／コントローラ・ドライバ１２５を用いてシリアル情報をＨＩＤ情報に再構成して制御対象装置１０にＵＳＢにより受け渡す。

【0034】

制御装置２００は一般的なコンピュータであるため、説明を簡易に行う。制御装置２００は、ＵＳＢ／コントローラ・ドライバ２１０と、ＵＳＢ ＣＤＣ－ＡＣＭ Ｃｌａｓｓドライバ２２０と、認証処理部２３０と、を備える。ＵＳＢ／コントローラ・ドライバ２１０は、制御中継装置１００に対してホストコントローラの役割を実現し、制御中継装置１００からＵＳＢによる画面情報の入力を受け付けるよう接続し、ＵＳＢ ＣＤＣ－ＡＣＭ Ｃｌａｓｓドライバ２２０が画面情報を受け付けて制御装置２００のディスプレイ等に表示する。

【0035】

また、制御装置２００を利用する利用者３００から、マウスやキーボード等の入力デバイスを介して受け付けた入力情報は、ＵＳＢ／コントローラ・ドライバ２１０が制御中継装置１００にＵＳＢを介して受け渡す。

【0036】

図２は、制御中継装置のハードウェア構成例を示す図である。制御中継装置１００には、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等のプロセッサ１０１と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等のメモリ１０２と、ハードディスクやＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等のストレージ１０３と、制御装置側画像表示用ＵＳＢケーブル１０７と、制御装置側制御受付用ＵＳＢケーブル１０８と、制御対象装置側画像受付用ＨＤＭＩケーブル１０９と、制御対象装置側制御出力用ＵＳＢケーブル１１０と、これらをつなぐバスと、を含んで構成される。

【0037】

なお、上述した制御対象装置側制御出力用ＵＳＢケーブル１１０は、第一のＵＳＢインターフェースに相当し、制御装置側画像表示用ＵＳＢケーブル１０７は、第二のＵＳＢインターフェースに相当し、制御装置側制御受付用ＵＳＢケーブル１０８は、第三のＵＳＢインターフェースに相当する。

【0038】

なお、制御対象装置側制御出力用ＵＳＢケーブル１１０と、制御装置側画像表示用ＵＳＢケーブル１０７と、制御装置側制御受付用ＵＳＢケーブル１０８とは、いずれもＵＳＢペリフェラル（ファンクション）の役割を担う。また、制御装置側画像表示用ＵＳＢケーブル１０７は、制御装置２００をホストコントローラとするＩＮ転送を担う。制御装置側制御受付用ＵＳＢケーブル１０８は、制御装置２００をホストコントローラとするＯＵＴ転送を担う。制御対象装置側制御出力用ＵＳＢケーブル１１０は、制御対象装置１０をホストコントローラとするＩＮ転送を行う。

【0039】

上記したＵＳＢ／ＨＩＤ変換部１２０と、ＨＤＭＩ／ＵＳＢ変換部１４０とは、プロセッサ１０１に処理を行わせるプログラムによって実現される。このプログラムは、メモリ１０２内に記憶され、実行にあたってプロセッサ１０１により実行される。

【0040】

以上が、本実施形態における制御中継装置１００のハードウェア構成例である。しかし、これに限らず、その他のハードウェアを用いて構成されるものであってもよい。なお、制御対象装置１０および制御装置２００は、図示しないが、ＯＳ、ミドルウェア、アプリケーションなどの一般的なコンピュータの公知の要素を有する。

【0041】

［動作の説明］次に、本実施形態における制御中継装置１００の動作を説明する。

【0042】

図３は、中継処理のフローの例を示す図である。中継処理は、制御中継装置１００が制御装置２００と接続されると、開始される。

【0043】

まず、制御中継装置１００のワンタイムパスコード発行部１２３は、ＰＩＮ認証用のワンタイムパスコードを生成して、制御装置２００にワンタイムパスコードを送信する（ステップＳ００１）。そして、制御装置２００の認証処理部２３０は、入力情報とパスコードが一致するか否か判定するＰＩＮ認証を行う（ステップＳ００２）。そして、認証に成功すると、認証処理部２３０は、制御中継装置１００をアクティベート（活性化）して以降の通信を開始する（ステップＳ００３）。

【0044】

制御中継装置１００がアクティベートされると、制御対象装置１０が、画像認証データをＨＤＭＩにより制御中継装置１００に出力する（ステップＳ００４）。制御中継装置１００のＨＤＭＩ／ＵＳＢ変換部１４０は、画像認証データをＵＳＢデータに変換する（ステップＳ００５）。そして、ＨＤＭＩ／ＵＳＢ変換部１４０は、制御装置２００にＵＳＢデータに変換された画像認証データを受け渡す（ステップＳ００６）。そして、制御装置２００の認証処理部２３０は、受け渡された画像認証データを用いて利用者３００から入力を受け付けて、画像認証を行う（ステップＳ００７）。

【0045】

画像認証に失敗した場合（ステップＳ００７にて「認証失敗」の場合）には、制御装置２００は、対象装置（制御対象装置１０）を非アクティベート（非活性化）する（ステップＳ００８）。すなわち、制御中継装置１００は、制御装置２００と制御対象装置１０との以降の通信を遮断する。

【0046】

画像認証に成功した場合（ステップＳ００７にて「認証成功」の場合）には、制御装置２００は、対象装置（制御対象装置１０）をアクティベートする（ステップＳ００９）。すなわち、制御中継装置１００は、制御装置２００と制御対象装置１０との以降の通信を継続する。

【0047】

そして、制御中継装置１００のＵＳＢ／ＨＩＤ変換部１２０は、シリアル／ＵＳＢ変換をアクティベートする（ステップＳ０１０）。また、制御中継装置１００のＨＤＭＩ／ＵＳＢ変換部１４０は、ＨＤＭＩ／ＵＳＢ変換をアクティベートする（ステップＳ０１１）。

【0048】

以降は随時、制御対象装置１０と、制御装置２００と、の間で行われる入出力のやり取りを制御中継装置１００が中継する。例えば、制御対象装置１０から表示画面の出力がある場合には、制御対象装置１０は、表示画面をＨＤＭＩにより制御中継装置１００に出力する（ステップＳ０１２）。制御中継装置１００のＨＤＭＩ／ＵＳＢ変換部１４０は、表示画面をＵＳＢデータに変換する（ステップＳ０１３）。そして、ＨＤＭＩ／ＵＳＢ変換部１４０は、制御装置２００にＵＳＢデータに変換された表示画面を受け渡す（ステップＳ０１４）。

【0049】

また例えば、制御装置２００から入力操作がある場合には、制御装置２００のＵＳＢ／コントローラ・ドライバ２１０は、表示画面上での入力装置の操作を受け付ける（ステップＳ０１５）。そして、ＵＳＢ／コントローラ・ドライバ２１０は、制御中継装置１００に入力装置操作を受け渡す（ステップＳ０１６）。

【0050】

そして、制御中継装置１００のＵＳＢ／ＨＩＤ変換部１２０は、受け渡された入力装置の操作についてＵＳＢ／ＨＩＤ変換を行う（ステップＳ０１７）。そして、制御中継装置１００のＵＳＢ／ＨＩＤ変換部１２０は、入力装置操作をＨＩＤにより制御対象装置１０に受け渡す（ステップＳ０１８）。これを随時繰り返すことで、制御装置２００と、制御対象装置１０と、の間で入出力制御を行うことが可能となるため、制御対象装置１０を制御装置２００からＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）により操作することができる。

【0051】

以上が、第１の実施形態に係る制御中継装置を用いるシステムである。第１の実施形態に係る制御中継装置を用いるシステムによると、インターネット等ＩＰ網を介さず、また、制御対象装置にソフトを入れることなく、ＵＳＢデバイスに模した制御中継装置を制御対象装置のＵＳＢホストコントローラに接続することにより、制御装置から疑似的なリモートデスクトップ操作が可能となる。したがって、制御対象装置が閉ネットワークに接続されていて、ネットワーク経由で外部から制御できない場合においても、制御対象装置を制御中継装置を介して制御装置から制御することが可能となるといえる。また、制御対象装置を変更することなく(ソフトウェアをインストールすることなく)、遠隔制御が可能となるといえる。

【0052】

また、制御対象装置を操作可能とする制御中継装置について制御装置から認証する必要があり、機器認証を行うことができる。認証した場合に限り制御中継装置において制御装置から制御対象装置に対する操作情報を通過させることができる。

【0053】

また、制御中継装置の認証を行うだけでなく、さらに制御対象装置から得た画像認証用データを利用者が認識して認証しない限り、制御装置から制御対象装置の操作情報は通過できない。

【0054】

したがって、第一の実施形態に係る制御中継装置を用いるシステムによれば、制御対象装置１０のセキュリティポリシー上の接続制限がある場合にも、不正アクセスに対するセキュリティの低下を招かず、安全に制御対象装置の制御を行うことができる。

【0055】

以上、第一の実施形態に係る制御中継装置について具体的に説明したが、本発明はこの実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。例えば、制御中継装置１００は、制御対象装置１０を複数接続可能な構成としてもよい。あるいは、制御中継装置１００は、Ｈｕｂを介して複数の制御対象装置１０に接続し、接続切り替えをＨｕｂにより切り替えるようにしてもよい。このようにするとで、複数の制御対象装置が制御中継装置に接続される場合にもセキュリティ性能を維持し、不正アクセスを防御することが可能となる。

【0056】

図４は、第２の実施形態に係る制御中継装置を用いるシステムの構成例を示す図である。図４に示す制御中継装置１００は、第１の実施形態に係る制御中継装置１００と同様である。第２の実施形態に係る制御中継装置を用いるシステムにおいては、制御中継装置１００は、制御対象装置１０とＨＤＭＩおよびＵＳＢにより直接接続されるのではなく、Ｈｕｂ５を介して、制御対象装置１０および制御対象装置ＥＸ１１と接続される。Ｈｕｂ５には、ＨＤＭＩ切替部６およびＵＳＢ切替部７が含まれ、制御中継装置１００から切り替え指示を受けるとＨＤＭＩ切替部６およびＵＳＢ切替部７は、制御対象装置１０と制御対象装置ＥＸ１１との間の接続を切り替え、制御対象装置１０と制御対象装置ＥＸ１１とのいずれかが制御中継装置１００と通信可能となる。

【0057】

図５は、第２の実施形態に係る中継処理のフローの例を示す図である。第２の実施形態に係る中継処理のフローについては、基本的に第１の実施形態に係る中継処理のフローと同様であるため、差異を中心に説明する。

【0058】

制御対象装置１０と制御装置２００との間の通信については、同様の動作であるが、制御装置２００からＨｕｂ５に対して制御対象装置ＥＸ１１の選択指示がなされる（ステップＳ０２０）と、Ｈｕｂ５はＨＤＭＩ接続およびＵＳＢ接続を制御対象装置ＥＸ１１に切り替える。

【0059】

そして、制御対象装置ＥＸ１１は、画像認証データをＨＤＭＩにより制御中継装置１００に出力する（ステップＳ０２１）。これ以降は、第１の実施形態に係る中継処理の制御対象装置１０と同様の画像認証手続きを行う。すなわち、制御中継装置１００のＨＤＭＩ／ＵＳＢ変換部１４０は、画像認証データをＵＳＢデータに変換し（ステップＳ００５）、ＨＤＭＩ／ＵＳＢ変換部１４０は、制御装置２００にＵＳＢデータに変換された画像認証データを受け渡し（ステップＳ００６）、制御装置２００の認証処理部２３０は、受け渡された画像認証データを用いて利用者３００から入力を受け付けて、画像認証を行う（ステップＳ００７）。

【0060】

以上が、第２の実施形態に係る中継処理のフローの例である。第２の実施形態に係る中継処理のフローの例によれば、複数の制御対象装置が制御中継装置に接続される場合にもセキュリティ性能を維持し、不正アクセスを防御することが可能となる。

【0061】

図６は、制御中継装置を適用した報知システムの構成例を示す図である。この報知システムは、第１の実施形態に係る制御中継装置を用い、第３の実施形態である報知システムを構成する具体例である。本システムにおける通報装置２００Ａは、第１の実施形態に係る制御装置２００に相当する。通報装置２００Ａは、制御装置２００の構成に加えて、報知処理部２４０を備える。報知処理部２４０は、制御対象装置１０から所定の情報が表示情報として出力されると、別途登録したスマートフォン４００にメッセージや電子メールにより報知を行う。例えば、報知処理部２４０は、制御中継装置１００から画像情報として所定の画像あるいは所定の文字画像、あるいは所定の位置に所定の表示がなされたことを検出して、アラートメールをスマートフォン４００に送信する。

【0062】

より具体的には、報知処理部２４０は、所定のエラーメッセージポップアップ（例えば、エラーを検知したメッセージポップアップ）が表示されたことを制御対象装置１０の画面情報の画像解析により検出すると、同内容のテキストを含む電子メールをスマートフォン４００に送信する。

【0063】

このような第３の実施形態である報知システムとすることで、制御対象装置１０が直接的に電子メールを送信できない場合でも、通報装置２００Ａを介することでスマートフォン４００において通報を受けることができるようになる。

【0064】

図７は、制御中継装置を適用したトークン入力代行システムの構成例を示す図である。トークン入力代行システムは、第１の実施形態に係る制御中継装置を用い、第４の実施形態であるトークン入力代行システムを構成する具体例である。制御対象装置１０は、閉域網に接続されている。本システムにおけるオペレータ装置２００Ｂは、第１の実施形態に係る制御装置２００に相当し、制御対象装置１０に代位してパスワードトークンの入力を行う。オペレータ装置２００Ｂは、制御装置２００の構成に加えて、トークン入力代行処理部２５０を備える。トークン入力代行処理部２５０は、制御対象装置１０から所定のログインアカウント情報が表示情報として出力されると、当該ログインアカウントのアカウントＩＤ等を画面情報から読み出し、ログイン代行装置５００にアカウントＩＤを受け渡してパスワードトークンの生成およびキーボード入力を指示する。

【0065】

ログイン代行装置５００は、撮像装置５５０と、パスワードトークン表示装置５６０と接続されている。ログイン代行装置５００は、トークン情報取得部５２０と、キーボード入力ロボット５１０と、を含み、トークン情報取得部５２０は、パスワードトークン表示装置５６０のボタンを操作してパスワードトークンの生成・表示をさせて、撮像装置５５０によりパスワードトークンの読み取りを行わせることで、パスワードトークン情報を取得する。そして、キーボード入力ロボット５１０は、制御対象装置１０からの画面情報を得て、アカウントＩＤとパスワードトークンの入力を代行し、オペレータ装置２００Ｂから所定のアカウントに関する各種手続きを代行するためのログインを代行できる。これにより、例えば銀行のコールセンターにて、顧客がパスワードトークン表示装置５６０を用いて生成したパスワードトークンを用いてログインする場合等に、不慣れな顧客に代行してコールセンターのオペレータが各種手続きを代行処理する際に、コールセンターのオペレータがパスワードトークンを知る必要なく入力の代行を実現することができる。

【0066】

図８は、制御中継装置を適用した電源投入補助システムの構成例を示す図である。電源投入補助システムは、第１の実施形態に係る制御中継装置を用い、第５の実施形態である電源投入補助システムを構成する具体例である。本システムにおけるオペレータ装置２００Ｃは、第１の実施形態に係る制御装置２００に相当する。オペレータ装置２００Ｃは、制御装置２００の構成に加えて、電源投入処理部２６０を備える。電源投入処理部２６０は、制御対象装置１０から所定の画面情報が表示情報として出力されると、別途補助装置６００に制御対象装置１０への電源投入を指示する。

【0067】

制御対象装置１０がスーパーコンピュータ等の装置や、完全電源遮断状態にある等のネットワーク経由での電源投入に対応していない場合、制御対象装置１０に直接触れて電源を投入する必要がある場合があるが、最も高いセキュリティを要する装置に物理的に接触する操作が許される場合は多くなく、そのため緊急時等にはセキュリティが仇となって電源投入に支障が生じる場合がある。

【0068】

これを解消するため、制御対象装置１０の電源ボタンを押下する物理操作子である電源投入用操作子６７０を有する補助装置６００を電源ボタン付近に設けておき、また制御対象装置１０のＬＥＤ等のステータス表示５０（ディスプレイ）を撮像する撮像装置６５０を制御対象装置１０のディスプレイ付近に設けておく。そして、補助装置６００のモニタリング部６２０が撮像装置６５０を介してステータス表示５０の状態を画像にて監視し、動作制御部６１０が電源投入用操作子６７０の操作（電源ボタンの押下）を制御するようにする。

【0069】

そして、オペレータ装置２００Ｃから補助装置６００に対して電源投入指示がなされると、動作制御部６１０は電源投入用操作子６７０を制御して制御対象装置１０に電源を投入し、モニタリング部６２０はステータス表示５０を撮像装置６５０を介して画像として取得して起動制御の監視を行うことができる。これにより、緊急時にも安全かつ迅速に制御対象装置１０の電源投入が可能となる。

【0070】

以上が、本発明に係る制御中継装置の実施形態である。なお、上記した実施形態では本発明を分かりやすく説明するために構成を詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。

【0071】

また、上記の各構成、機能、処理部等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。

【0072】

また、上記した制御中継装置１００の各構成、機能、処理部等は、それらの一部又は全部を、例えば別の装置で実行して統合処理する等によりセキュアに分散システムで実現してもよい。

【0073】

また、上記した実施形態の技術的要素は、単独で適用されてもよいし、プログラム部品とハードウェア部品のような複数の部分に分けられて適用されるようにしてもよい。

【0074】

以上、本発明について、実施形態を中心に説明した。

【符号の説明】

【0075】

５：Ｈｕｂ、１０：制御対象装置、２０：ＨＤＭＩドライバ、３０：ＨＩＤ Ｃｌａｓｓドライバ、４０：ＵＳＢ／コントローラ・ドライバ、５０：ステータス表示、１００：制御中継装置、１２０：ＵＳＢ／ＨＩＤ変換部、１２１：シリアル・ドライバ、１２２：ファームウェア、１２３：ワンタイムパスコード発行部、１２４：ＨＩＤ Ｃｌａｓｓレポート、１２５：ＵＳＢ／コントローラ・ドライバ、１３０：ＵＳＢ ｔｏ シリアル変換部、１４０：ＨＤＭＩ／ＵＳＢ変換部、２００：制御装置、２１０：ＵＳＢ／コントローラ・ドライバ、２２０：ＵＳＢ ＣＤＣ－ＡＣＭ Ｃｌａｓｓドライバ、２３０：認証処理部、３００：利用者。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】