特開 2024-174531 遠隔保守システムおよび遠隔保守プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024174531

(43)【公開日】2024-12-17

(54)【発明の名称】遠隔保守システムおよび遠隔保守プログラム

(51)【国際特許分類】

   H04L 61/4535 20220101AFI20241210BHJP

【ＦＩ】

H04L61/4535

【審査請求】未請求

【請求項の数】4

【出願形態】ＯＬ

(21)【出願番号】P 2023092401

(22)【出願日】2023-06-05

(71)【出願人】

【識別番号】304014143

【氏名又は名称】サクサ株式会社

(74)【代理人】

【識別番号】100098394

【弁理士】

【氏名又は名称】山川 茂樹

(72)【発明者】

【氏名】木村 隆昭

(57)【要約】

【課題】セキュリティを確保しながら、保守者の負担を軽減することのできる遠隔保守システムを提供する。
【解決手段】本発明に係る遠隔保守システムは、保守者端末が接続された第１のゲートウェイ装置と、被保守者端末が接続された第２のゲートウェイ装置の間の専用線を介して保守を行う遠隔保守システムであり、第１のゲートウェイ装置は、保守者端末と被保守者端末の間のＩＰ回線通話の呼識別情報と発信先ＩＰアドレスを取得し、第２のゲートウェイ装置は、ＩＰ回線通話の呼識別情報と発信元ＩＰアドレスを取得し、第１のゲートウェイ装置は、保守者端末から発信先ＩＰアドレスに対するログインパケットを専用線へルーティングし、第２のゲートウェイ装置は、発信元ＩＰアドレスを用いてログインパケットの受信を許可し、ログインパケットに含まれる呼識別情報を用いて認証を行う。
【選択図】図１

【特許請求の範囲】

【請求項1】

保守者端末が接続された第１のゲートウェイ装置と、被保守者端末が接続された第２のゲートウェイ装置の間の専用線を介して、前記保守者端末が前記第２のゲートウェイ装置の保守を行う遠隔保守システムであって、
前記第１のゲートウェイ装置は、
前記保守者端末と前記被保守者端末との間におけるＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、前記呼識別情報と前記第２のゲートウェイ装置の第２のＩＰアドレス情報を取得する制御部を備え、
前記第２のゲートウェイ装置は、
前記ＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、前記呼識別情報と前記第１のゲートウェイ装置の第１のＩＰアドレス情報を取得する制御部を備え、
前記第１のゲートウェイ装置の前記制御部は、
前記保守者端末からの所定の保守用ＵＲＬへのアクセスに対して、前記第２のＩＰアドレス情報を応答して名前解決を行い、前記呼識別情報を認証情報とするログインパケットを、前記専用線へルーティングするように構成され、
前記第２のゲートウェイ装置の前記制御部は、
前記専用線を経由して受信した前記ログインパケットの接続元アドレスが前記第１のＩＰアドレス情報と一致した場合に、前記ログインパケットに含まれる前記呼識別情報を用いて認証を行い、前記保守用ＵＲＬへのアクセスを許可するかを判定するように構成されている。
遠隔保守システム。

【請求項2】

前記第１のゲートウェイ装置の制御部は、
前記ＩＰ回線通話における所定の音声を検知した場合に、前記呼識別情報と前記第２のゲートウェイ装置の第２のＩＰアドレス情報を取得するように構成され、
前記第２のゲートウェイ装置の制御部は、
前記ＩＰ回線通話における所定の音声を検知した場合に、前記呼識別情報と前記第１のゲートウェイ装置の第１のＩＰアドレス情報を取得するように構成される
請求項１に記載の遠隔保守システム。

【請求項3】

前記第２のゲートウェイ装置の前記制御部は、
前記ＩＰ回線通話の通話中、あるいは、前記ＩＰ回線通話の終了後の一定時間に限り、前記ログインパケットの受信を許可するように構成されている
請求項１または２に記載の遠隔保守システム。

【請求項4】

コンピュータを、保守者端末が接続された第１のゲートウェイ装置と、被保守者端末が接続された第２のゲートウェイ装置の間の専用線を介して、前記保守者端末が前記第２のゲートウェイ装置の保守を行う遠隔保守システムとして機能させるための遠隔保守プログラムであって、
前記第１のゲートウェイ装置に、
前記保守者端末と前記被保守者端末との間におけるＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、前記呼識別情報と前記第２のゲートウェイ装置の第２のＩＰアドレス情報を取得するステップを実行させ、
前記第２のゲートウェイ装置に、
前記ＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、前記呼識別情報と前記第１のゲートウェイ装置の第１のＩＰアドレス情報を取得するステップを実行させ、
前記第１のゲートウェイ装置に、
前記保守者端末からの所定の保守用ＵＲＬへのアクセスに対して、前記第２のＩＰアドレス情報を応答して名前解決を行い、前記呼識別情報を認証情報とするログインパケットを、前記専用線へルーティングするステップを実行させ、
前記第２のゲートウェイ装置に、
前記専用線を経由して受信した前記ログインパケットの接続元アドレスが前記第１のＩＰアドレス情報と一致した場合に、前記ログインパケットに含まれる前記呼識別情報を用いて認証を行い、前記保守用ＵＲＬへのアクセスを許可するかを判定するステップを実行させる
遠隔保守プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ネットワークを介して、保守対象装置を遠隔で保守する遠隔保守システムに関する。

【背景技術】

【0002】

ゲートウェイ装置等のネットワーク装置を、ネットワークを介して接続した保守者端末から遠隔で保守する遠隔保守システムが実用化されている。

【0003】

ネットワーク装置に対してＩＰアドレスが動的に付与されるネットワークにおいて保守対象装置を遠隔で保守する場合、保守者端末は、保守対象装置にアクセスするために保守対象装置のＩＰアドレスの情報を取得する必要がある。また、保守者端末が保守対象装置にアクセス可能となるように、保守対象装置のセキュリティ設定を変更する必要がある。

【0004】

そのため、従来の遠隔保守システムにおいては、保守者端末が保守対象装置にアクセス可能とするために、保守者端末が保守対象装置のＩＰアドレスの情報を取得する方法が提案されている（例えば、特許文献１、２参照）。

【0005】

例えば、特許文献１では、保守者装置から所定の保守用の要求信号を保守対象装置に送信し、保守対象装置は、要求信号に基づいて保守を許可するかを判定し、保守を許可する場合には、保守対象装置のＩＰアドレスを含む応答信号を生成して、保守者装置に送信する方法が提案されている。

【0006】

また、特許文献２では、保守者端末を、公衆電話回線を介して保守対象装置に接続して、保守対象装置に保守者端末がアクセスするためのアカウント情報を設定するとともに、保守対象装置のＩＰアドレスを取得する方法が提案されている。

【先行技術文献】

【特許文献】

【0007】

【特許文献1】特開２００５－２４４３０６号公報

【特許文献2】特開２０１０－２０６６５７号公報

【発明の概要】

【発明が解決しようとする課題】

【0008】

特許文献１では、保守者端末から、ＩＰアドレスを取得するための要求信号を保守対象装置に対して送信する必要がある。特許文献２においても、保守者端末は、公衆電話回線を介して、保守対象装置にアクセスするためのアカウント情報を設定する必要があり、保守者の作業負担が大きいという問題がある。

【0009】

本発明はこのような課題を解決するためのものであり、遠隔保守を行う際のセキュリティを確保しながら、保守者の負担を軽減することのできる遠隔保守システムを提供することを目的としている。

【課題を解決するための手段】

【0010】

このような目的を達成するために、本発明に係る遠隔保守システムは、保守者端末が接続された第１のゲートウェイ装置と、被保守者端末が接続された第２のゲートウェイ装置の間の専用線を介して、前記保守者端末が前記第２のゲートウェイ装置の保守を行う遠隔保守システムであって、前記第１のゲートウェイ装置は、前記保守者端末と前記被保守者端末との間におけるＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、前記呼識別情報と前記第２のゲートウェイ装置の第２のＩＰアドレス情報を取得する制御部を備え、前記第２のゲートウェイ装置は、前記ＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、前記呼識別情報と前記第１のゲートウェイ装置の第１のＩＰアドレス情報を取得する制御部を備え、前記第１のゲートウェイ装置の前記制御部は、前記保守者端末からの所定の保守用ＵＲＬへのアクセスに対して、前記第２のＩＰアドレス情報を応答して名前解決を行い、前記呼識別情報を認証情報とするログインパケットを、前記専用線へルーティングするように構成され、前記第２のゲートウェイ装置の前記制御部は、前記専用線を経由して受信した前記ログインパケットの接続元アドレスが前記第１のＩＰアドレス情報と一致した場合に、前記ログインパケットに含まれる前記呼識別情報を用いて認証を行い、前記保守用ＵＲＬへのアクセスを許可するかを判定するように構成されている。

【0011】

本発明に係る上記遠隔保守システムの一構成例では、前記第１のゲートウェイ装置の制御部は、前記ＩＰ回線通話における所定の音声を検知した場合に、前記呼識別情報と前記第２のゲートウェイ装置の第２のＩＰアドレス情報を取得するように構成され、前記第２のゲートウェイ装置の制御部は、前記ＩＰ回線通話における所定の音声を検知した場合に、前記呼識別情報と前記第１のゲートウェイ装置の第１のＩＰアドレス情報を取得するように構成される。

【0012】

本発明に係る上記遠隔保守システムの一構成例では、前記第２のゲートウェイ装置の前記制御部は、前記ＩＰ回線通話の通話中、あるいは、前記ＩＰ回線通話の終了後の一定時間に限り、前記ログインパケットの受信を許可するように構成されている。

【0013】

このような目的を達成するために、コンピュータを、保守者端末が接続された第１のゲートウェイ装置と、被保守者端末が接続された第２のゲートウェイ装置の間の専用線を介して、前記保守者端末が前記第２のゲートウェイ装置の保守を行う遠隔保守システムとして機能させるための遠隔保守プログラムであって、前記第１のゲートウェイ装置に、前記保守者端末と前記被保守者端末との間におけるＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、前記呼識別情報と前記第２のゲートウェイ装置の第２のＩＰアドレス情報を取得するステップを実行させ、前記第２のゲートウェイ装置に、前記ＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、前記呼識別情報と前記第１のゲートウェイ装置の第１のＩＰアドレス情報を取得するステップを実行させ、前記第１のゲートウェイ装置に、前記保守者端末からの所定の保守用ＵＲＬへのアクセスに対して、前記第２のＩＰアドレス情報を応答して名前解決を行い、前記呼識別情報を認証情報とするログインパケットを、前記専用線へルーティングするステップを実行させ、前記第２のゲートウェイ装置に、前記専用線を経由して受信した前記ログインパケットの接続元アドレスが前記第１のＩＰアドレス情報と一致した場合に、前記ログインパケットに含まれる前記呼識別情報を用いて認証を行い、前記保守用ＵＲＬへのアクセスを許可するかを判定するステップを実行させる。

【発明の効果】

【0014】

本発明によれば、遠隔保守を行う際のセキュリティを確保しながら、保守者の負担を軽減することのできる遠隔保守システムを提供することが可能となる。

【図面の簡単な説明】

【0015】

【図1】図１は、本発明の実施の形態に係る遠隔保守システムのシステム構成図である。

【図2】図２は、本発明の実施の形態に係る遠隔保守システムの動作シーケンスの一例である。

【図3】図３は、本発明の実施の形態に係る遠隔保守システムの動作シーケンスの一例である。

【図4】図４は、本発明の実施の形態に係る遠隔保守システムのゲートウェイ（保守者側）の動作フローチャートの一例である。

【図5】図５は、本発明の実施の形態に係る遠隔保守システムのゲートウェイ（被保守者側）の動作フローチャートの一例である。

【発明を実施するための形態】

【0016】

本発明の実施の形態について図面を参照して説明する。本発明は様々な形態で実施可能であり、以下に説明する発明の実施の形態に限定されるものではない。

【0017】

＜本発明の遠隔保守システムの特徴＞
図１は、本発明の実施の形態に係る遠隔保守システムの構成図である。本発明の実施の形態に係る遠隔保守システムは、保守者端末２０が接続された保守者側のゲートウェイ装置１０（第１のゲートウェイ装置）と、被保守者端末４０が接続された被保守者側のゲートウェイ装置３０（第２のゲートウェイ装置）を備えた遠隔保守システムである。

【0018】

通信網NWは、ＮＧＮ（Next Generation Network）等の専用線やインターネットを含む。ゲートウェイ装置１０は、配下のＬＡＮに接続された保守者端末２０を、通信網ＮＷに中継接続する経路上に設置され、受信したパケットをＮＧＮ等の専用線、またはインターネットへルーティングするように構成されている。

【0019】

本実施の形態の遠隔保守システムでは、ゲートウェイ装置１０に接続された保守者端末２０が、ゲートウェイ装置１０とゲートウェイ装置３０の間に設定されたＮＧＮ等の専用線を介して、被保守者側のゲートウェイ装置３０の遠隔保守を行う。保守者端末２０は、ゲートウェイ装置１０とゲートウェイ装置３０の間の専用線を介して保守を行うので、パケットを傍聴されるリスクがなく、安全に保守作業を行うことができる。

【0020】

保守者端末２０は、専用線を介して保守対象装置であるゲートウェイ装置３０にアクセスするために、ゲートウェイ装置３０のＩＰアドレス情報を取得する必要がある。また、保守者端末２０がゲートウェイ装置３０にアクセス可能となるようにゲートウェイ装置３０のセキュリティ設定を変更する必要がある。

【0021】

本実施の形態では、保守者端末２０と被保守者端末４０の間のＩＰ回線通話を利用して、ゲートウェイ装置３０のＩＰアドレス情報の取得と、ゲートウェイ装置３０のセキュリティ設定の変更を行う。

【0022】

保守者端末２０と被保守者端末４０の間のＩＰ回線通話には、ゲートウェイ装置１０とゲートウェイ装置３０のＩＰアドレス情報が含まれているので、ゲートウェイ装置１０は、ＩＰ回線通話を参照することにより、ゲートウェイ装置３０のＩＰアドレスの情報を取得して、ゲートウェイ装置３０にアクセスすることができる。

【0023】

一方、ゲートウェイ装置３０では、ＩＰ回線通話を参照することにより、ゲートウェイ装置１０のＩＰアドレスの情報を取得して、保守者端末２０がゲートウェイ装置１０を介してアクセス可能となるように、セキュリティ設定の変更を行うことができる。

【0024】

ここで、保守作業を行う特定の保守者端末２０に対して、一時的に保守対象装置であるゲートウェイ装置３０に対するアクセスを許可することで、不正アクセスによるセキュリティリスクを防止することができる。

【0025】

本実施の形態では、ゲートウェイ装置１０、ゲートウェイ装置３０がＩＰ回線通話を参照することにより、ＩＰアドレスの情報を取得やセキュリティ設定の変更を行うので、ＩＰアドレスの情報を取得や、セキュリティ設定の変更をするために新たな信号を作成して、送信する作業が不要となるため、保守作業における保守者の負担は軽減される。

【0026】

また、本実施の形態では、ゲートウェイ装置３０にアクセスするためのＩＰアドレスの情報は、保守者側のゲートウェイ装置１０が保持し、ゲートウェイ装置１０で名前解決を行うことにより、保守者端末２０は、ゲートウェイ装置３０にアクセスする。また、ゲートウェイ装置３０にアクセスするための認証情報についても、保守者側のゲートウェイ装置１０が保持する。保守者端末２０では、認証情報やＩＰアドレスの情報を管理する必要がないので、ＩＰアドレス等のアカウント情報等の機密情報の管理負担が軽減され、機密情報の漏洩リスクも軽減される。

【0027】

＜ゲートウェイ装置の構成＞
保守者側のゲートウェイ装置１０は、配下のＬＡＮに接続された保守者端末２０を、通信網ＮＷに中継接続する経路上に設置される。ゲートウェイ装置１０は、図１に示すように、主な回路構成として、網側Ｉ／Ｆ１１、ＬＡＮ側Ｉ／Ｆ１２、記憶部１３、および制御部１４を備えている。被保守者側のゲートウェイ装置３０も保守者側のゲートウェイ装置１０と同様の構成を有する。

【0028】

＜網側Ｉ／Ｆ、ＬＡＮ側Ｉ／Ｆ＞
網側Ｉ／Ｆ１１は、通信回線Ｌを介してインターネットなどの通信網ＮＷとデータ通信を行うためのＩ／Ｆである。 ＬＡＮ側Ｉ／Ｆ１２は、ＬＡＮを介して保守者端末２０とデータ通信を行うためのＩ／Ｆである。

【0029】

通信網ＮＷには、保守者端末２０と被保守者端末４０の間のＩＰ回線通話と、ゲートウェイ装置１０とゲートウェイ装置３０の間の専用線が設定される。通信網ＮＷには、保守者端末２０と被保守者端末４０の間でＩＰ回線通話を行うためのＳＩＰサーバ５０、インターネットに接続する際の名前解決を行うＤＮＳサーバ６０が接続されている。

【0030】

ゲートウェイ装置１０は、通信網NWのインターネットに接続する場合には、ＤＮＳサーバに名前解決を依頼するが、本実施の形態では、保守者端末２０が、ゲートウェイ装置１０とゲートウェイ装置３０の間に設定されたＮＧＮ等の専用線を介して、ゲートウェイ装置３０の遠隔保守を行うため、ゲートウェイ装置１０が名前解決を行うように構成されている。

【0031】

＜記憶部＞
記憶部１３は、全体として半導体メモリなどの記憶部からなる。記憶部１３には、保守を行うための保守情報として、ＩＰ回線通話の呼識別情報（ＣＡＬＬ－ＩＤ）やゲートウェイのＩＰアドレス情報や、ゲートウェイ装置１０、３０の制御部１４で実行される遠隔保守プログラムが記憶されている。

【0032】

制御部１４で実行される遠隔保守プログラムは、制御部１４のＣＰＵと協働することにより、名前解決処理やパケットのルーティング処理、セキュリティ設定を変更するためのフィルタ処理、ブラウザアクセスの認証処理等を実行するための各種処理部を実現し、コンピュータを、ゲートウェイ装置を備えた遠隔保守システムとして機能させるための処理プログラムである。

【0033】

＜ゲートウェイ装置の制御部の構成＞
制御部１４は、ＣＰＵとその周辺回路を有し、ＣＰＵと記憶部１３のプログラムとを協働させることにより、ＩＰ回線通話を参照して呼識別情報とＩＰアドレス情報を取得する通話情報取得部１４Ａ、名前解決処理やパケットのルーティング処理を行うルーティング処理部１４Ｂ、セキュリティ設定を変更するためのフィルタ処理を行うフィルタ処理部１４Ｃ、ブラウザアクセスの認証処理を実行する認証処理部１４Ｄ等を備える。

【0034】

保守者側のゲートウェイ装置１０の制御部１４の通話情報取得部１４Ａは、保守者端末２０と被保守者端末４０との間におけるＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、呼識別情報とゲートウェイ装置３０のＩＰアドレス情報（発信先ＩＰアドレス情報、第２のＩＰアドレス情報）を取得する。

【0035】

一方、被保守者側のゲートウェイ装置３０の制御部１４の通話情報取得部１４Ａは、保守者端末２０と被保守者端末４０との間におけるＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、呼識別情報とゲートウェイ装置１０のＩＰアドレス情報（発信元ＩＰアドレス情報、第１のＩＰアドレス情報）を取得する。

【0036】

保守者側のゲートウェイ装置１０の制御部１４のルーティング処理部１４Ｂは、保守者端末２０からの所定の保守用ＵＲＬへのアクセスに対して、通話情報取得部１４Ａで取得したゲートウェイ装置３０のＩＰアドレス情報（発信先ＩＰアドレス情報）を応答して名前解決を行い、通話情報取得部１４Ａで取得した呼識別情報を認証情報とするログインパケットを、専用線へルーティングするように構成されている。

【0037】

被保守者側のゲートウェイ装置３０の制御部１４のフィルタ処理部１４Ｃは、専用線を経由して受信したログインパケットの接続元アドレスがゲートウェイ装置１０のＩＰアドレス情報（発信元ＩＰアドレス情報）と一致した場合に、ログインパケットの受信を許可し、認証処理部１４Ｄは、ログインパケットに含まれる呼識別情報と通話情報取得部１４Ａで取得した呼識別情報を用いて認証を行い、保守用ＵＲＬへのアクセスを許可するかを判定するように構成されている。

【0038】

本実施の形態では、ゲートウェイ装置１０、ゲートウェイ装置３０は、ＩＰ回線通話の終了後一定時間が経過すると、呼識別情報やＩＰアドレス情報の保守情報を削除し、名前解決、ルーティング、フィルタ、認証の設定等の保守設定を解除する。保守者端末２０は、保守情報が削除され、保守設定を解除されるとゲートウェイ装置３０に対して保守を行うことはできない。保守作業を行う特定の端末に対して、一時的に保守対象装置に対するアクセスを許可することで、不正アクセスによるセキュリティリスクを防止することができる。

【0039】

＜アドレス解決処理のシーケンス＞
図２、図３を用いて、遠隔保守システムの動作シーケンスについて説明する。図２は、本発明の実施の形態に係る遠隔保守システムの動作シーケンスの一例である。図２は、ＩＰ回線通話の開始から保守設定までの動作シーケンスである。図２のシーケンスでは、ＩＰ回線通話の終了後に、保守のシーケンスを開始している。

【0040】

保守者端末２０は、保守対象であるゲートウェイ装置３０に接続されている被保守者端末４０に対して、ＩＰ回線通話の発信操作を行う（ステップ１０２）。発信信号には、ＩＰ回線通話を識別するための呼識別情報（ＣＡＬＬ－ＩＤ）が付与されている。

【0041】

ゲートウェイ装置１０は、発信信号をＳＩＰサーバに中継し、ＳＩＰサーバは、発信信号を被保守側のゲートウェイ装置３０に中継する（ステップ１０３－１０５）。

【0042】

ゲートウェイ装置３０は、ＳＩＰサーバから中継された発信信号を被保守者端末４０に中継し、被保守者端末４０が応答操作を行うことにより、保守者端末２０と被保守者端末４０との間でＩＰ回線通話が開始される（ステップ１０６－１１２）。

【0043】

保守者側のゲートウェイ装置１０は、保守者端末２０と被保守者端末４０との間のＩＰ回線通話の内容に基づいて保守への移行を検知し、保守者端末２０と被保守者端末４０との間におけるＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、呼識別情報とゲートウェイ装置３０のＩＰアドレス情報（発信先ＩＰアドレス情報）を取得して、記憶部に記憶する（ステップ２００、２０１）。

【0044】

一方、被保守者側のゲートウェイ装置３０も、同様にＩＰ回線通話に基づいて保守への移行を検知し、保守者端末２０と被保守者端末４０との間におけるＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、呼識別情報とゲートウェイ装置１０のＩＰアドレス情報（発信元ＩＰアドレス情報）を取得して、記憶部に記憶する（ステップ２０４、２０５）。

【0045】

図２のシーケンスでは、保守者端末２０と被保守者端末４０との間のＩＰ回線通話における所定の音声（例えば、保守に関わる会話）を音声認識により検知することにより、保守への移行を検知し、呼識別情報とＩＰアドレス情報を取得している。保守への移行の検知の方法は、音声認識に限定されるものではない。

【0046】

例えば、保守者端末２０や被保守者端末４０における音声ガイダンスによるプッシュボタン動作を検出することにより、保守への移行を検知する方法や、ＩＰパケットの付加情報を用いて保守の開始を指定する方法等の他の方法を用いてもよい。

【0047】

保守者側のゲートウェイ装置１０は、保守者端末２０からの所定の保守用ＵＲＬ（例えば、“saxa_Maintenance_access”）へのアクセスに対して、取得したゲートウェイ装置３０のＩＰアドレス情報（発信先ＩＰアドレス情報）を応答して名前解決を行うように設定される（ステップ２０２）。これにより、保守者端末２０は、ゲートウェイ装置３０のＩＰアドレス情報を管理する必要はない。

【0048】

ゲートウェイ装置１０では、保守用ＵＲＬへのログインパケットを専用線へルーティングするように設定される（ステップ２０３）。ログインパケットには、取得した呼識別情報が格納されており、ゲートウェイ装置３０において認証する際の認証情報として用いられる。呼識別情報のログインパケットへの格納は、ゲートウェイ装置１０が行うので、保守者端末２０は、ゲートウェイ装置３０にアクセスするための情報を管理する必要はない。

【0049】

被保守者側のゲートウェイ装置３０は、専用線を経由して受信したログインパケットの接続元アドレスがゲートウェイ装置１０のＩＰアドレス情報（発信元ＩＰアドレス情報）と一致した場合に、ログインパケットの受信を許可するようにフィルタを設定する（ステップ２０６）。

【0050】

被保守者側のゲートウェイ装置３０は、ログインパケットに含まれる呼識別情報と、記憶した呼識別情報を用いて認証を行うように設定されている（ステップ２０７）。

【0051】

保守者側のゲートウェイ装置１０、被保守者側のゲートウェイ装置３０は、上述した保守を行うための各種設定を行うと共に、保守者端末２０と被保守者端末４０の間のＩＰ回線通話を行いて、ゲートウェイ装置１０とゲートウェイ装置３０の間の専用線を接続する（ステップ２０８）。

【0052】

図３は、本発明の実施の形態に係る遠隔保守システムの動作シーケンスの一例である。図３は、保守の開始から保守の終了までの動作シーケンスである。

【0053】

保守者側のゲートウェイ装置１０は、保守者端末２０からの所定の保守用ＵＲＬ（例えば、“saxa_Maintenance_access”）へのアクセスに対して、取得したゲートウェイ装置３０のＩＰアドレス情報（発信先ＩＰアドレス情報）を応答して名前解決を行い、保守用ＵＲＬへのログインパケットに取得した呼識別情報を認証情報として格納し、ログインパケットを専用線へルーティングする（ステップ３００－３０４）。

【0054】

被保守者側のゲートウェイ装置３０は、専用線を経由して受信したログインパケットの接続元アドレスがゲートウェイ装置１０のＩＰアドレス情報（発信元ＩＰアドレス情報）と一致した場合に、ログインパケットの受信を許可し、ログインパケットに含まれる呼識別情報と記憶した呼識別情報を用いて認証を行う（ステップ３０５－３０７）。

【0055】

ゲートウェイ装置３０は、認証結果がＯＫの場合には、ブラウザ画面を応答して、保守者端末２０によるブラウザアクセスを許可し（ステップ３０８－３１０）、保守者端末２０は、ゲートウェイ装置３０の保守を開始する（ステップ４００）。

【0056】

ゲートウェイ装置１０、ゲートウェイ装置３０は、ＩＰ回線通話の終了後一定時間が経過すると、呼識別情報やＩＰアドレス情報の保守情報を削除し、名前解決、ルーティング、フィルタ、認証の設定等の保守設定を解除する（ステップ５００、５０１）。

【0057】

図２、図３では、ＩＰ回線通話の終了後一定時間が経過すると保守情報を削除し、保守設定を解除するように構成したが、ＩＰ回線通話の通話中のみ保守情報を保持し、保守設定を維持して、ＩＰ回線通話の通話が終了した場合に保守情報を削除し、保守設定を解除するようにしてもよい。保守作業を行う特定の端末に対して、一時的に保守対象装置に対するアクセスを許可することで、不正アクセスによるセキュリティリスクを防止することができる。

【0058】

＜ゲートウェイ（保守者側）の動作フローチャート＞
図４は、本発明の実施の形態に係る遠隔保守システムのゲートウェイ（保守者側）の動作フローチャートの一例である。

【0059】

ゲートウェイ（保守者側）は、保守への移行を検知すると、ＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、ＩＰ回線通話の呼識別情報と発信先ＩＰアドレスを記憶する（Ｓ１－１、Ｓ１－２、Ｓ１－３）。

【0060】

ゲートウェイ（保守者側）は、保守用ＵＲＬへのアクセスを受信すると、発信先ＩＰアドレスを応答して名前解決を行う（Ｓ１－４、Ｓ１－５）。

【0061】

ゲートウェイ（保守者側）は、保守用ＵＲＬへのログインパケットを受信すると、ログインパケットに認証情報として呼識別情報を格納し、ログインパケットを、専用線へルーティングする（Ｓ１－６、Ｓ１－７、Ｓ１－８）。

【0062】

＜ゲートウェイ（保守者側）の動作フローチャート＞
図５は、本発明の実施の形態に係る遠隔保守システムのゲートウェイ（被保守者側）の動作フローチャートの一例である。

【0063】

ゲートウェイ（被保守者側）は、保守への移行を検知すると、ＩＰ回線通話の呼識別情報とＩＰアドレス情報を参照して、ＩＰ回線通話の呼識別情報と発信元ＩＰアドレスを記憶する（Ｓ２－１、Ｓ２－２、Ｓ２－３）。

【0064】

ゲートウェイ（被保守者側）は、保守用ＵＲＬへのログインパケットを受信すると、ログインパケットの接続元アドレスが発信元IPアドレスと一致するか、ログインパケットの認証情報が、呼識別情報と一致するかを判定し、接続元アドレスが発信元IPアドレスと一致し、認証情報が呼識別情報と一致する場合には、保守用ＵＲＬへのアクセスを許可する（Ｓ２－４、Ｓ２－５、Ｓ２－６、Ｓ２－７）
＜本実施の形態の効果＞
本実施の形態では、保守者端末２０と被保守者端末４０の間のＩＰ回線通話を利用して、ゲートウェイ装置３０のＩＰアドレスの情報を取得と、ゲートウェイ装置３０のセキュリティ設定の変更を行うように構成されている。

【0065】

保守者端末２０と被保守者端末４０の間のＩＰ回線通話には、ゲートウェイ装置１０とゲートウェイ装置３０のＩＰアドレス情報が含まれているので、ＩＰ回線通話を参照することにより、ゲートウェイ装置１０は、ゲートウェイ装置３０のＩＰアドレスの情報を取得して、ゲートウェイ装置３０にアクセスすることができる。一方、ゲートウェイ装置３０は、ゲートウェイ装置１０がアクセス可能となるように、セキュリティ設定の変更を行うことができる。

【0066】

本実施の形態では、ゲートウェイ装置１０、ゲートウェイ装置３０がＩＰ回線通話を参照することにより、ＩＰアドレスの情報を取得やセキュリティ設定の変更を行うので、ＩＰアドレスの情報を取得や、セキュリティ設定の変更をするために新たな信号を作成して、送信する作業が不要となるため、保守作業における保守者の負担は軽減される。

【0067】

また、本実施の形態では、ゲートウェイ装置３０にアクセスするためのＩＰアドレスの情報は、保守者側のゲートウェイ装置１０に保持されるため、保守者端末２０では、ＩＰアドレスの情報を管理する必要がないので、アドレスの情報を管理する負担が軽減され、ＩＰアドレス等のアカウント情報の漏洩リスクも軽減される。

【0068】

また、本実施の形態では、ＩＰ回線通話の通話中、あるいは、ＩＰ回線通話の終了後の一定時間に限り、ゲートウェイ装置３０においてログインパケットの受信を許可するように構成することで、保守作業を行う特定の端末に対して、一時的に保守対象装置に対するアクセスを許可し、不正アクセスによるセキュリティリスクを防止することができる。

【0069】

＜実施の形態の拡張＞
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。

【符号の説明】

【0070】

１０…ゲートウェイ装置（保守者側）、１１…網側Ｉ／Ｆ、１２…ＬＡＮ側Ｉ／Ｆ、１３…記憶部、１４…制御部、２０…保守者端末、３０…ゲートウェイ装置（被保守者側）、４０…被保守者端末、５０…ＳＩＰサーバ、Ｌ…通信回線、ＮＷ…通信網。

【図1】

【図2】

【図3】

【図4】

【図5】