特許 7433624 遠隔操作システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-02-09

(45)【発行日】2024-02-20

(54)【発明の名称】遠隔操作システム

(51)【国際特許分類】

   H04L 41/00 20220101AFI20240213BHJP

   H04Q 9/00 20060101ALI20240213BHJP

【ＦＩ】

H04L41/00

H04Q9/00 301B

【請求項の数】 7

(21)【出願番号】P 2019216936

(22)【出願日】2019-11-29

(65)【公開番号】P2021087183

(43)【公開日】2021-06-03

【審査請求日】2022-11-24

(73)【特許権者】

【識別番号】522460276

【氏名又は名称】有限会社マック

(74)【代理人】

【識別番号】100099966

【弁理士】

【氏名又は名称】西 博幸

(72)【発明者】

【氏名】荒木 公徳

【審査官】中川 幸洋

(56)【参考文献】

【文献】特開２０１６－１１６１４４（ＪＰ，Ａ）

【文献】特開２００２－００７２３３（ＪＰ，Ａ）

【文献】国際公開第２０１５／１１５６６３（ＷＯ，Ａ１）

【文献】特開２０１２－０４９５８９（ＪＰ，Ａ）

【文献】特開２０１３－１４１０７２（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ４１／００

Ｈ０４Ｑ ９／００

(57)【特許請求の範囲】

【請求項1】

外部と遮断できる内部ネットワークに組み込まれている対象機器に、非専用の外部回線を通じて操作者機器からアクセスするシステムであって、
前記対象機器を前記外部回線からアクセス不能な内部専用状態と外部回線からアクセス可能な外部接続状態とに切り替える接続切り替え装置と、
前記外部回線と前記接続切り替え装置との間に配置された中継機器と、
前記外部回線と中継機器との間に配置されたメインルータとを備えており、
前記中継機器を介して前記操作者機器によって前記接続切り替え装置を操作して前記対象機器を外部接続状態に切り替えることにより、前記操作者機器による対象機器の遠隔操作が可能になっており、
更に、前記中継機器と接続切り替え装置とが、補助ルータ及び遠隔操作用ケーブルを介して接続されており、前記操作者機器による対象機器の遠隔操作が、前記中継機器と補助ルータと接続切り替え装置とを経由して行われるように設定されている構成において、
前記対象機器は複数台あって、これら複数台の前記対象機器がスイッチングハブを介して前記接続切り替え装置に接続されており、複数台の対象機器が一斉に内部専用状態と外部専用状態とに切り替えられる、
遠隔操作システム。

【請求項2】

外部と遮断できる内部ネットワークに組み込まれている対象機器に、非専用の外部回線を通じて操作者機器からアクセスするシステムであって、
前記対象機器を前記外部回線からアクセス不能な内部専用状態と外部回線からアクセス可能な外部接続状態とに切り替える接続切り替え装置と、
前記外部回線と前記接続切り替え装置との間に配置された中継機器と、
前記外部回線と中継機器との間に配置されたメインルータとを備えており、
前記中継機器を介して前記操作者機器によって前記接続切り替え装置を操作して前記対象機器を外部接続状態に切り替えることにより、前記操作者機器による対象機器の遠隔操作が可能になっており、
更に、前記中継機器と接続切り替え装置とが、補助ルータ及び遠隔操作用ケーブルを介して接続されており、前記操作者機器による対象機器の遠隔操作が、前記中継機器と補助ルータと接続切り替え装置とを経由して行われるように設定されている構成において、
前記対象機器は複数台あって、前記接続切り替え装置も前記複数台の対象機器に対応して１台ずつあり、前記補助ルータと各対象機器がスイッチングハブを介して接続されて、前記中継機器と各接続切り替え装置もスイッチングハブを介して接続されており、個別の対象機器が独立して内部専用状態と外部専用状態とに切り替えられる、
遠隔操作システム。

【請求項3】

外部と遮断できる内部ネットワークに組み込まれている対象機器に、非専用の外部回線を通じて操作者機器からアクセスするシステムであって、
前記対象機器を前記外部回線からアクセス不能な内部専用状態と外部回線からアクセス可能な外部接続状態とに切り替える接続切り替え装置と、
前記外部回線と前記接続切り替え装置との間に配置された中継機器と、
前記外部回線と中継機器との間に配置されたメインルータとを備えており、
前記操作者機器から前記中継機器を介して前記接続切り替え装置を操作して前記対象機器を外部接続状態に切り替えることにより、前記操作者機器による対象機器の遠隔操作が可能になっており、
更に、前記中継機器と接続切り替え装置とが遠隔操作用のクロスケーブルを介して接続されており、前記操作者機器による対象機器の遠隔操作が、前記中継機器と接続切り替え装置とを経由して行われるように設定されている構成において、
前記対象機器は複数台あって、これら複数台の前記対象機器がスイッチングハブを介して前記接続切り替え装置に接続されており、複数台の対象機器が一斉に内部専用状態と外部専用状態とに切り替えられる、
遠隔操作システム。

【請求項4】

外部と遮断できる内部ネットワークに組み込まれている対象機器に、非専用の外部回線を通じて操作者機器からアクセスするシステムであって、
前記対象機器を前記外部回線からアクセス不能な内部専用状態と外部回線からアクセス可能な外部接続状態とに切り替える接続切り替え装置と、
前記外部回線と前記接続切り替え装置との間に配置された中継機器と、
前記外部回線と中継機器との間に配置されたメインルータとを備えており、
前記操作者機器から前記中継機器を介して前記接続切り替え装置を操作して前記対象機器を外部接続状態に切り替えることにより、前記操作者機器による対象機器の遠隔操作が可能になっており、
更に、前記中継機器と接続切り替え装置とが遠隔操作用のクロスケーブルを介して接続されており、前記操作者機器による対象機器の遠隔操作が、前記中継機器と接続切り替え装置とを経由して行われるように設定されている構成において、
前記対象機器は複数台あって、前記接続切り替え装置も前記複数台の対象機器に対応して１台ずつあり、前記中継機器と各接続切り替え装置がスイッチングハブを介して接続されており、個別の対象機器が独立して内部専用状態と外部専用状態とに切り替えられる、
遠隔操作システム。

【請求項5】

前記操作者機器と中継機器とは、前記外部回線を通じて認証機関と接続されており、前記操作者機器と中継機器との両方に、前記認証機関を通じた接続を可能とする認証器具が装着されている、
請求項１～４のうちのいずれかに記載した遠隔操作システム。

【請求項6】

前記操作者機器及び中継機器と前記認証機関との通信は、ＨＴＴＰＳ通信によって行われている、
請求項５に記載した遠隔操作システム。

【請求項7】

前記メインルータと中継機器との間の通信が無線で行われ、前記中継機器よりも下流側の通信は有線で行われる、
請求項１～４のうちのいずれかに記載した遠隔操作システム。

【発明の詳細な説明】

【技術分野】

【0001】

本願発明は、サーバ等の対象機器をインターネットのような非専用外部回線を使用して遠隔的に操作するシステムに関するものである。

【0002】

具体的な操作態様としては、メンテナンス、データの取り出しや交換、プログラムの変更など多種多様である。これらの作業は、操作者機器と対象機器とのアクセス状態を維持して、対象機器を操作することによって行うことも可能であるし、対象機器のデータを操作者機器に取り込んでからいったん接続を解除し、必要な作業を終えてから接続を再開してデータを対象機器に戻すことも可能である。

【背景技術】

【0003】

ＩＴ化が進んでいる現在、ＬＡＮシステムやイントラネットなど、サーバを基幹とした様々なネットワークが構築されているが、サーバの中には、プログラム（ソフト）の変更やデータの入れ替え等のメンテナンスが定期的に又は随時に必要なものも多い。プログラム等にトラブルが生じたら、当然に補修する必要がある。これらの場合、サービスマンが出張して作業を行うことが多いが、これには相当の費用が掛かるだけでなく、迅速なメンテナンスを行い難いという問題がある。

【0004】

この点について、インターネット回線を通じてサーバのメンテナンス等を遠隔的に行うことが提案されているが、インターネットには誰でもアクセスできるため、セキュリティを確保する必要がある。そこで、セキュリティを確保しつつ外部回線を利用することが、種々提案されている。

【0005】

その例として本願出願人は、特許文献１において、対象機器が内部ネットワークのみに接続された内部専用状態と外部回線のみに接続された外部専用状態とに切り替える接続切り替え装置を設けて、外部回線を通じて操作者機器によって接続切り替え装置を操作し、対象機器を外部専用状態に切り替えることによって遠隔操作を可能にしたシステムを開示した。

【0006】

この特許文献１において、遠隔操作される側のシステムは、接続切り替え装置を操作する中継機器（パソコン）を備えており、中継機器を通じて接続切り替え装置（リレー）を操作することによって対象機器を外部専用状態に切り替えている。敢えて述べるまでもないが、操作者機器から中継機器へのアクセスは、ＩＤやパスワード等の確認手段を通過することによって可能になっている。

【先行技術文献】

【特許文献】

【0007】

【文献】特開２０１６－１１６１４４号公報

【発明の概要】

【発明が解決しようとする課題】

【0008】

特許文献１のシステムでは、内部ネットワークにアクセスできるのは接続切り替え装置の切り替え時のみであるが、接続切り替え装置にリレーを使用することによってアクセス可能時間を実質的に０にできるため、高いセキュリティを保持しつつ遠隔操作を行うことができる。

【0009】

本願発明は、特許文献１の先願発明をベースにしつつ、セキュリティ機能の更なる高度化を課題とするものである。

【課題を解決するための手段】

【0010】

本願発明は、外部と遮断できる内部ネットワークに組み込まれている対象機器に、非専用の外部回線を通じて操作者機器からアクセスするシステムに係るもので、請求項１の発明は、
「前記対象機器を前記外部回線からアクセス不能な内部専用状態と外部回線からアクセス可能な外部接続状態とに切り替える接続切り替え装置と、
前記外部回線と前記接続切り替え装置との間に配置された中継機器と、
前記外部回線と中継機器との間に配置されたメインルータとを備えており、
前記中継機器を介して前記操作者機器によって前記接続切り替え装置を操作して前記対象機器を外部接続状態に切り替えることにより、前記操作者機器による対象機器の遠隔操作が可能になっており、
更に、前記中継機器と接続切り替え装置とが、補助ルータ及び遠隔操作用ケーブルを介して接続されており、前記操作者機器による対象機器の遠隔操作が、前記中継機器と補助ルータと接続切り替え装置とを経由して行われるように設定されている」
という基本構成になっている。

【0011】

そして、請求項１の発明は、上記基本構成において、
「前記対象機器は複数台あって、これら複数台の前記対象機器がスイッチングハブを介して前記接続切り替え装置に接続されており、複数台の対象機器が一斉に内部専用状態と外部専用状態とに切り替えられる」
という特徴を有している。
なお、用語としては、メインルータを第１ルータと呼んで、補助ルータを第２ルータと呼ぶことも可能である。

【0012】

請求項２の発明は、請求項１と同じ基本構成において、
「前記対象機器は複数台あって、前記接続切り替え装置も前記複数台の対象機器に対応して１台ずつあり、前記補助ルータと各対象機器がスイッチングハブを介して接続されて、前記中継機器と各接続切り替え装置もスイッチングハブを介して接続されており、個別の対象機器が独立して内部専用状態と外部専用状態とに切り替えられる」
という構成になっている。

【0013】

請求項３の発明は、
「前記対象機器を前記外部回線からアクセス不能な内部専用状態と外部回線からアクセス 可能な外部接続状態とに切り替える接続切り替え装置と、
前記外部回線と前記接続切り替え装置との間に配置された中継機器と、
前記外部回線と中継機器との間に配置されたメインルータとを備えており、
前記操作者機器から前記中継機器を介して前記接続切り替え装置を操作して前記対象機器を外部接続状態に切り替えることにより、前記操作者機器による対象機器の遠隔操作が可能になっており、
更に、前記中継機器と接続切り替え装置とが遠隔操作用のクロスケーブルを介して接続されており、前記操作者機器による対象機器の遠隔操作が、前記中継機器と接続切り替え装置とを経由して行われるように設定されている」
という基本構成になっている。

【0014】

そして、請求項３の発明は、上記基本構成において、
「前記対象機器は複数台あって、これら複数台の前記対象機器がスイッチングハブを介して前記接続切り替え装置に接続されており、複数台の対象機器が一斉に内部専用状態と外部専用状態とに切り替えられる」
という構成を採用している。

【0015】

他方、請求項４では、請求項３と同じ基本構成において、
「前記対象機器は複数台あって、前記接続切り替え装置も前記複数台の対象機器に対応して１台ずつあり、前記中継機器と各接続切り替え装置がスイッチングハブを介して接続されており、個別の対象機器が独立して内部専用状態と外部専用状態とに切り替えられる」
という構成を採用している。

【0016】

請求項５の発明は、請求項１～４のうちのいずれかに従属するもので、
「前記操作者機器と中継機器とは、前記外部回線を通じて認証機関と接続されており、前記操作者機器と中継機器との両方に、前記認証機関を通じた接続を可能とする認証器具が装着されている」
という構成になっている。
請求項６の発明は請求項５に従属するもので、
「前記操作者機器及び中継機器と前記認証機関との通信は、ＨＴＴＰＳ通信によって行われている」
という構成になっている。
更に、請求項７の発明も請求項１～４のうちのいずれかに従属するもので、
「前記メインルータと中継機器との間の通信が無線で行われ、前記中継機器よりも下流側の通信は有線で行われる」
という構成になっている。

【発明の効果】

【0018】

本願発明は、基本構成は特許文献１と同様であるため、特許文献１と同じ効果を奏する。すなわち、まず、対象機器に遠隔的にアクセスできるため、出張のような人の移動を前提にした費用は不要であり、このため、対象機器のメンテナンス等に要するコストを大幅に低減できる。かつ、対象機器へのアクセス手段として非専用回線を使用するため、コスト削減に一層貢献できるのみならず、不特定の多くのユーザーにサービスを提供することも可能になる。勿論、メンテナンス等の作業も迅速に行える。

【0019】

また、外部回線を通じて対象機器を操作している状態では、内部ネットワークは遮断されているため、遠隔操作中に内部ネットワークに他人がアクセスすることはできず、従って、高いセキュリティを確保できる。

【0020】

更に、メンテナンス等の作業が終わったら対象機器の接続を内部専用状態に切り替えることにより、内部ネットワークは外部からの侵入が不可能な状態になるため、通常の内部業務では完全なセキュリティを確保することができる。

【0021】

そして、請求項１，２では、外部回線から対象機器にダイレクトにアクセスすることはできず、中継機器と補助ルータと接続切り替え装置とを経由しないと対象機器にアクセスできないため、補助ルータを通過するためのＩＤやパスワード等の認証手段により、不正なアクセスに対するセキュリティをより一層向上できる。また、ルータを介在させることにより、ＬＡＮケーブルとして広く使用されているストレートケーブルを使用できるため、汎用性にも優れている。

【0022】

メインルータ及び補助ルータの設定や設定変更は中継機器によって行うことができるので、定期的に又は随時、ＩＤやパスワードを変更するのが好ましい。この場合、設定の変更を遠隔的に行えるようにしてもよいし、設定の変更は遠隔的に行えないようにしておいてもよい。

【0023】

請求項５のように、認証機関を介在させると共に認証器具を使用すると、予め登録された操作者機器しか対象機器にアクセスできない状態がソフトとハードの両面において担保されるため、セキュリティ性を更に向上できる。

【0024】

また、請求項６のようにＨＴＴＰＳ通信を使用すると、情報が暗号化されて通信されるため、特に高いセキュリティ性を確保できて好適である。

【0025】

１つの内部ネットワークに設けた複数の対象機器を遠隔操作するにおいて、請求項１，３の構成を採用すると、１台の接続切り替え装置によって複数の対象機器に対応できるため、コストを抑制できる。また、切り替えの手間も省略できる。この場合、接続切り替え装置の切り替えによって、複数台の対象機器が一斉に外部専用状態と内部専用状態とに切り替わるが、外部専用状態では全ての対象機器は内部ネットワークから遮断されているので、内部ネットワークへの不正アクセスの問題は生じない。

【0026】

１つの内部ネットワークに設けた複数の対象機器を遠隔操作するにおいて、請求項２，４のように個々の対象機器に対応して個別に接続切り替え装置を設けると、各対象機器は完全に独立して遠隔操作を行えるため、セキュリティをより厳格化したい場合に有益である。

【0027】

ルータと各種機器との間の通信を無線で行うことは広く普及しており、本願発明においても、請求項７のようにメインルータと中継機器との間の通信を無線で行うことにより、ケーブル網が敷設されていない施設にも適用できる。従って、バスラインが不十分な施設において有益である。そして、請求項７では、中継機器よりも下流側は有線で接続されているため、仮に、メインルータと中継機器との間の電波が漏洩して中継機器にアクセスできたとしても、認証手段というゲートがあるため補助ルータを通過することは困難であり、従って、対象機器へのアクセスを防止できる。この点、ユーザーの利便性を保持しつつ、高いセキュリティを確保できる。すなわち、無線方式の利点と有線方式の利点とを享受できる。

【0028】

請求項３，４の発明でも、非専用の外部回線から対象機器に直接アクセスすることはできず、中継機器を経由しないと対象機器にアクセスできないため、従来技術に比べて高いセキュリティを確保できる。

【図面の簡単な説明】

【0029】

【図1】 参考例のシステム全体の概念図（模式図）である。

【図2】複数の対象機器に対応した第１実施形態の概念図である。

【図3】複数の対象機器に対応した第２実施形態の概念図である。

【図4】接続切り替え装置の回路を中心にした図である。

【発明を実施するための形態】

【0030】

次に、本願発明の実施形態を図面に基づいて説明する。本実施形態は、企業等の組織内に設けたイントラネットをサービス業者が遠隔操作するシステムに適用しており、先願の実施形態と相当部分が共通している。そこで、まず、図１に示す参考例を説明する。

【0031】

(1).システムの概要
イントラネット１は、管理サーバ２と多数の端末機器３とを備えており、これらはＬＡＮケーブルより成る内部通信網（バスライン）４によって相互に接続されている。管理サーバ２は請求項に記載した対象機器の例であり、各種の処理プログラムやデータ類が格納されている。

【0032】

端末機器３には、パソコンやプリンター、モニター、中間サーバ、レジスター、監視カメラなどの各種のものが含まれる。当然ながら、端末機器３の種類は組織によって相違する。例えば、メーカーの場合は、製造装置や検査装置などの各種の機器類が含まれる。図１では、内部通信網４に端末機器３を直接接続した状態しか表示していないが、多数の端末機器３がハブを介して枝分かれ状や並列状に接続されることもある。

【0033】

イントラネット１の管理サーバ２は、サービス業者の操作者パソコン５によって遠隔的にメンテナンスが行われる。従って、操作者パソコン５は、請求項に記載した操作者機器の一例である。操作者パソコン５は、インターネット６に認証器具８を介して接続されている。

【0034】

操作者パソコン５の認証器具８は、ＨＴＴＰＳ通信網７を通じて特定の管理サーバ２にアクセスできる操作者パソコン５を特定するものであり、ＩＤとパスワードとを入力して、これを第三者機関たる認証機関９が確認することで、ＨＴＴＰＳ通信網７の使用が可能になる。例えば、ＮＴＴアイティ社のマジックコネクト（登録商標）を例示できる。認証機関９はセキュリティサーバ（監視サーバ）を備えており、操作者パソコン５で送信されたデータは、認証機関９のセキュリティサーバによって暗号化されてから、目的の対象機器２に向けて送信される。

【0035】

点線で示すように、操作者パソコン５は、操作者サーバ１０及びハブ（又は、ハブ機能付き操作者ルータ）を介して複数台設けることが可能であるが、この場合も、認証器具８により、特定の管理サーバ２には特定の操作者パソコン５しかアクセスできないように維持されている。

【0036】

そして、管理サーバ２は、データの追加や変更、削除、入れ替えのようなメンテナンスやトラブル処理などを行うときだけ、イントラネット１から切り離してＨＴＴＰＳ通信網７に接続し、操作者パソコン５によって管理サーバ２のメンテナンス等を行える。そこで、管理サーバ２の近くに、管理サーバ２をイントラネット１のみに接続された内部専用状態と、外部回線の例としてのインターネット６（ＨＴＴＰＳ通信網７）のみに接続された外部専用状態とに切り替える接続切り替え装置１１が配置されている。

【0037】

接続切り替え装置１１は、クライアントパソコン１２を介してインターネット６に接続されている。クライアントパソコン１２の入力ポートにも認証器具８が接続されており、認証器具８を備えていることにより、ＨＴＴＰＳ通信網７の使用が可能になる。なお、クライアントパソコン１２は、電源が入ったままで常時インターネット６に接続されているので、放熱性や信頼性に優れたサーバ仕様のものが好ましい。

【0038】

インターネット６とクライアントパソコン１２の間には、メインルータＲ１が配置されている。メインルータＲ１はハブ機能を備えており、出力ポートにクライアントパソコン１２が接続されている。なお、ハブはメインルータＲ１と別構成としてもよいし、ハブ機能を備えずに、クライアントパソコン１２をメインルータＲ１に直接接続することも可能である。

【0039】

(2).接続切り替え装置の概要
接続切り替え装置１１は、第１外部ＬＡＮケーブル１３を介して管理サーバ２に接続された第１ＬＡＮプラグ１４と、第２外部ＬＡＮケーブル１５を介して内部通信網４に接続された第２ＬＡＮプラグ１６と、第３外部ＬＡＮケーブル（遠隔操作用ケーブル）１７を介してクライアントパソコン１２に接続された第３ＬＡＮプラグ１８とを備えており、第３外部ＬＡＮケーブル１７の中途部に補助ルータＲ２を介在させている。

【0040】

符号１９で示すのは、通信兼用の電源ケーブル（ＵＳＢ対応ＬＡＮケーブル）であり、符号４１ａで示すのは、電源入力ポートである。なお、補助ルータＲ２は、クライアントパソコン１２又は接続切り替え装置１１に直付けすることも可能である。

【0041】

詳細は後述するが、接続切り替え装置１１に設けたリレー群のスイッチングにより、第１ＬＡＮプラグ１４と第２ＬＡＮプラグ１６とが接続された内部専用状態と、第１ＬＡＮプラグ１４と第３ＬＡＮプラグ１８とが接続された外部専用状態とに、択一的に切り替わり、外部専用状態では、クライアントパソコン１２と管理サーバ２とが、補助ルータＲ２及び接続切り替え装置１１を介して接続される。

【0042】

クライアントパソコン１２は、操作者パソコン５からのアクセスが適正なものであるかの認証や、接続切り替え装置１１の制御、ルータＲ１，Ｒ２の設定及び設定変更などを司るものであるが、クライアントパソコン１２はイントラネット１から遮断されているので、イントラネット１の情報がクライアントパソコン１２を経由して漏洩することは皆無である。

【0043】

以上の説明から理解できるように、第１ＬＡＮプラグ１４と第２ＬＡＮプラグ１６とが接続された内部専用状態では、管理サーバ２はイントラネット１のみに接続されていて、外部からのアクセスは遮断されている一方、第１ＬＡＮプラグ１４と第３ＬＡＮプラグ１８とが接続された外部専用状態では、管理サーバ２はインターネット６のみに接続されていて、管理サーバ２を介してイントラネット１にアクセスすることは不可能になっている。

【0044】

そして、インターネット６から管理サーバ２にアクセスするには、ａ）メインルータＲ１に設定されている認証手段を通過する、ｂ）認証器具８を通過する、ｃ）クライアントパソコン１２の認証手段を通過して接続切り替え装置１１を切り替える、ｄ）補助ルータＲ２に設定されている認証手段を通過する、という４重の認証手段を通過せねばならないため、高度のセキュリティが確保されている。

【0045】

メインルータＲ１とクライアントパソコン１２との間の通信は、符号Ｍで示すように無線で行うことも可能である。この場合、信号は認証器具８を通過するので、傍受は可能であったとしてもクライアントパソコン１２への侵入は極めて困難であるし、情報は暗号化されているため、仮に傍受されたとしても内容の知得（解読）は極めて困難である。また、クライアントパソコン１２に侵入したとしても、クライアントパソコン１２の通過と補助ルータＲ２の通過とに認証手段が存在するため、管理サーバ２へのアクセスは殆ど不可能といえる。

【0046】

部材間の接続には、ストレートタイプのＬＡＮケーブルが使用されている。補助ルータＲ２を使用せずに、クライアントパソコン１２と接続切り替え装置１１とを直接接続することも可能であるが、この場合は、クロスタイプのＬＡＮケーブルを使用する必要がある。現在市販されているＬＡＮケーブルはストレートタイプが圧倒的に多いので、汎用性とセキュリティとの両面からは、補助ルータＲ２を使用するのが好ましい。

【0047】

(3).対象の管理サーバが複数台ある場合の態様
図２，３では、１つのイントラネット１に遠隔操作対象になる複数の管理サーバ２が存在している場合の第１実施形態を示している。このうち図２に示す第１実施形態は、参考例と殆どが共通しており、相違点は、接続切り替え装置１１の第１ＬＡＮプラグ１４にスイッチングハブＨを接続し、スイッチングハブＨに複数の管理サーバ２を接続できるようにしている点である。当然ながら、スイッチングハブＨは複数の接続口（ＵＳＢポート）を有している。

【0048】

この実施形態では、複数の管理サーバ２が１台の接続切り替え装置１１を共用しており、１台の接続切り替え装置１１により、全ての管理サーバ２が内部専用状態と外部専用状態とに一斉に取り替わる。従って、遠隔操作に際しては、接続切り替え装置１１で全管理サーバ２を外部専用状態に切り替えてから、特定の管理サーバ２を選択して必要な作業を行うことになる。

【0049】

例えば、各管理サーバ２のメンテナンスを就業時間外等に一斉に行う場合は、この実施形態のように、全管理サーバ２を外部専用状態に切り替えておくことにより、各管理サーバ２を順番に作業していけるため手間を省くことができる。また、接続切り替え装置１１は１台で足りるため、経済的である。また、この実施形態では、複数の操作者パソコン５に１つのイントラネット１へのアクセス権限を付与しておくことにより、複数の操作者パソコン５によって複数の管理サーバ２を同時に遠隔操作することも可能である。

【0050】

１台の接続切り替え装置１１のみを使用しつつ特定の管理サーバ２のみを外部専用状態に切り替えることも可能である。この場合は、例えば、接続切り替え装置１１の基板に複数のスイッチング回路を設けて、クライアントパソコン１２で選択した特定の管理サーバ２と第１ＬＡＮプラグ１４とが接続されるように紐付けの設定をしたらよい。

【0051】

図３に示す第２実施形態では、１つのイントラネット１に複数台の管理サーバ２がある場合の他の対応手段として、個々の管理サーバ２に対応して接続切り替え装置１１を設けている。

【0052】

そして、この実施形態では、補助ルータＲ２に第１スイッチングハブＨ１を一体に設ける（内蔵する）か又は別体に設けてＬＡＮケーブルで接続し、この第１スイッチングハブＨ１に各管理サーバ２を接続している一方、クライアントパソコン１２の電源兼用ＵＳＢポートにＬＡＮケーブル１９ａを介して第２スイッチングハブ（ＵＳＢハブ）Ｈ２を接続して、第２スイッチングハブＨ２の各接続口に、各接続切り替え装置１１の電源ケーブル１９を接続している。なお、各管理サーバ２と内部通信網４との結線状態は単純化して表示しているが、各管理サーバ２は、スイッチングハブを介して内部通信網４に接続するのが好ましい。

【0053】

この実施形態では、クライアントパソコン１２は１台として、各管理サーバ２を独立して内部専用状態と外部専用状態とに切り替えできるため、より高度なセキュリティを求める場合に好適である。なお、個々の管理サーバ２と接続切り替え装置１１とを紐付けするための手段としては、第１スイッチングハブＨ１の特定の接続口と第２スイッチングハブＨ２とを予め関連付けておいてもよいし、どの接続口に接続するかは任意として、選択回路を使用して組み合わせを特定してもよい。

【0054】

(4).接続切り替え装置の具体的構造
接続切り替え装置１１の具体的な構造は特許文献１と同様であるが、念のため、図４を参照して説明しておく。

【0055】

接続切り替え装置１１は、既述とおり、第１～第３のＬＡＮプラグ１４，１６，１８を有しており、それぞれ、各外部ＬＡＮケーブル１３，１５，１７に接続したＬＡＮプラグ２１，２２，２３が接続されている。第１～第２の外部ＬＡＮケーブル１３，１５，１７は、いずれもストレート８芯タイプが使用されている。

【0056】

接続切り替え装置１１は、第１ＬＡＮプラグ１４に接続された第１内部ＬＡＮケーブル２４と、第２ＬＡＮプラグ１６に接続された第２内部ＬＡＮケーブル２５と、第３ＬＡＮプラグ１８に接続された第３内部ＬＡＮケーブル２６とを有している。各内部ＬＡＮケーブル２４，２５，２６は、外部ＬＡＮケーブル１３，１５，１７と同様に８芯のストレートタイプであり、各芯線に、１番にａ、２番にｂのように、１番から８番までａ～ｈの枝番を付けて表示している（第２内部ＬＡＮケーブル２５については、芯線の番号は一部しか表示していない。）。

【0057】

接続の切り替えは、各芯線ごとに行われる。そこで、接続切り替え装置１１は、芯線の数に対応した第１～第８の８個の子リレー２７ａ～２７ｈを備えており、これら子リレー２７ａ～２７ｈへの通電のＯＮ・ＯＦＦは、１つの親リレー２８によって同時に行われる。なお、子リレー２７ａ～２７ｈについては、個別に特定する必要がない場合は、枝のａ～ｈは省略して、単に２７だけを付すこととする。

【0058】

子リレー２７及び親リレー２８は、通電によって励磁するソレイノド２９と、ソレノイドへ２９の通電によって移動する可動電極３０と、可動電極３０を付勢するばね（図示せず）と、ソレノイドへ２９への非通電状態で可動電極３０と導通したコモン電極３１と、ソレノイドへ２９への非通電状態で可動電極３０を介してコモン電極３１に導通しているノーマルクローズ電極３２と、ソレノイドへ２９に通電すると可動電極３０を介してコモン電極３１に導通するノーマルオープン電極３３とを備えている。

【0059】

そして、第１内部ＬＡＮケーブル２４と各子リレー２７とは、第１芯線２４ａと第１子リレー２７ａのコモン電極３１に接続されて、第２芯線２４ｂと第２子リレー２７ｂのコモン電極３１に接続されるというように、各芯線２４ａ～２４ｈは各子リレー２７のコモン電極３１に順番に接続されている。なお、図４において、第１内部ＬＡＮケーブル２４は、下から上に向けて枝番号が大きくなっている。

【0060】

同様に、第２内部ＬＡＮケーブル２５と各子リレー２７とは、第１芯線２５ａと第１子リレー２６ａのノーマルクローズ電極３２に接続されて、第２芯線２５ｂと第２子リレー２６ｂのノーマルクローズ電極３２に接続されるというように、各芯線２５ａ～２５ｈは、各子リレー２７のノーマルクローズ電極３２に順番に接続されている。

【0061】

また、第３内部ＬＡＮケーブル２６は子リレー２７のノーマルオープン電極３３に接続されているが、第１及び第２の内部ＬＡＮケーブル２４，２５の場合と同様に、第１芯線が第１子リレー２７ａのノーマルオープン電極３３に接続され、第２芯線２６ｂが第２子リレー２７ｂのノーマルオープン電極３３に接続され、第３芯線２６c が第３子リレー２７ｃのノーマルオープン電極３３に接続されるというように、各芯線２６ａ～２６ｈが各個リレー２７の第１～第８のノーマルオープン電極３３に順番に接続されている。

【0062】

また、各子リレー２７のソレノイド２９は、１つずつの子用プラス極３４と子用マイナス極３５とに、それぞれ給電線３６，３７の群によって結線されている。

【0063】

親リレー２８への通電は、クライアントパソコン１２の指令によって作動するスイッチドライバー４１によって制御される。スイッチドライバー４１には、クライアントパソコン１２のＵＳＢポートから電源ケーブル１９を介して電力が供給されている。スイッチドライバー４１の操作は、ＩＤとパスワードによる認証を経て行われる。

【0064】

また、スイッチドライバー４１は、第１電源電極４３と第２電源電極４４と第３電源電極４５とを有しており、第１電源電極４３は、第１電源線４６により、親リレー２８のコモン電極３１に接続されて、第２電源電極４４は、第２電源線４７により、親リレー２８におけるソレノイド２９のマイナス極４８及び子用マイナス極３５に接続されている。親リレー２８のノーマルクローズ電極３２はダミーになっており、結線はされていない。

【0065】

親リレー２８のノーマルオープン電極３３は、第３電源線４９により、子用プラス極３４に結線されている。第３電源線４９にはダイオード５０を挿入している。第３電源線４９の中途部は、第３電源線５１により、第３電源電極４５と親リレー２８におけるソレノイド２９のプラス極５２とに接続されており、更に、第３電源線５１には、非常用スイッチ５３を介在させている。非常用スイッチ５３は、通常は非通電状態のＯＦＦであり、親リレー２８が故障したときに、手動操作によって通電させることで、各子リレー２７に通電できる。

【0066】

通常は、親リレー２８のソレノイド２９は非通電になっており、この状態では、親リレー２８のノーマルクローズ電極３２はＯＦＦになっている。従って、各子リレー２７もソレノイド２９に通電せずに、コモン電極３１とノーマルクローズ電極３２とが接続されている。すなわち、第１内部ＬＡＮケーブル２４と第２内部ＬＡＮケーブル２５とが接続されて、管理サーバ２とイントラネット１とが接続されている。

【0067】

スイッチドライバー４１によって第１～第３の電源電極４３，４４，４５に通電すると、親リレー２８のコモン電極３１とノーマルクローズ電極３２とが通電して、電流が子リレー２７のソレノイド２９に流れる。すると、各可動電極３０が同時に移動して、各子リレー２７のコモン電極３１とノーマルオープン電極３３とが接続されて、コモン電極３１とノーマルクローズ電極３２との接続は解除される。従って、第１内部ＬＡＮケーブル２４と第３内部ＬＡＮケーブル２６とが接続されて、管理サーバ２はクライアントパソコン１２に接続され、これと同時に、管理サーバ２とイントラネット１との接続は解除される。

【0068】

遠隔操作の手順として、操作者パソコン５において、まずはＨＴＴＰＳ通信網７による通信メニューを画面に呼び出して、ＩＤとパスワードを入力し、認証を受けてからクライアントパソコン１２にアクセスする。このとき、クライアントパソコン１２でもＩＤとパスワードとの正否が自動的に検証されて、いずれかが相違する場合は、その後の操作は不能になる。

【0069】

クライアントパソコン１２での確認が済んだら、ＩＤ及びパスワードを入力してスイッチドライバー４１の操作画面を操作者パソコン５に表示し、ＩＤ及びパスワードを入力することにより、第１～第３の電源電極４３，４４，４５に、クライアントパソコン１２から電源ケーブル１９を介して電力を供給する。

【0070】

すると、既述のとおり、管理サーバ２は外部専用状態になり、補助ルータＲ２を通過するための認証画面が現れる。そこで、適正なＩＤ及びパスワードを入力することにより、管理サーバ２にアクセスできる。この場合、補助ルータＲ２の通過条件として、複雑で解読困難な暗号化されたＩＤ及びパスワードを使用できるため、高度のセキュリティを実現できる。すなわち、補助ルータＲ２に高いゲート機能を持たせることができるため、高度のセキュリティを実現できる。

【0071】

作業が終了したら、スイッチドライバー４１の操作メニューを操作者パソコン５の画面に呼び出して、親リレー２８のソレノイド２９への通電をＯＦＦにする。これにより、管理サーバ２は、内部接続状態に切り替わる。次いで、クライアントパソコン１２と操作者パソコン５との接続を解除する。

【0072】

補助ルータＲ２を備えていない場合は、管理サーバ２が外部専用状態になってから、クライアントパソコン１２と管理サーバ２とを接続するための認証画面が現れるので、適正なＩＤ及びパスワードを入力することにより、管理サーバ２にアクセスできる。この場合も、クライアントパソコン１２がゲート手段として機能するため、管理サーバ２がメインルータＲ１のみを介してインターネット６と接続されている場合に比べて、高いセキュリティを確保できる。

【0073】

上記の実施形態は、サービス業者がクライアントの管理サーバを遠隔操作することに適用したが、本願発明は、他にも様々に展開できる。例えば、メーカーにおいて本社で工場の機器類を遠隔操作する場合や、行政機関等において下部組織や地方組織のサーバなどを遠隔操作する場合など、様々な内部ネットワークにおける構成機器の遠隔操作に適用できる。いうまでもないが、対象機器はサーバ類に限らない。認証器具は中継機器の出力ポートに接続することも可能である。

【産業上の利用可能性】

【0074】

本願発明は、実際に遠隔操作システムに適用できる。従って、産業上利用できる。

【符号の説明】

【0075】

１ 内部ネットワークの一例としてのイントラネット
２ 対象機器の一例としての管理サーバ
３ イントラネットを構成する端末機器
４ 内部通信網
５ 操作者パソコン（操作者機器）
６ 非専用外部回線の一例としてのインターネット
７ ＨＴＴＰＳ通信網
８ 認証器具
９ 外部認証機関
１１ 接続切り替え装置（スイッチングユニット）
１２ 中継機器の一例としてのクライアントパソコン
１３ 第１外部ＬＡＮケーブル
１５ 第２外部ＬＡＮケーブル
１７ 第３外部ＬＡＮケーブル（遠隔操作用ケーブル）
１９ 通信兼用の電源用ＬＡＮケーブル
２４，２５，２６内部ＬＡＮケーブル
Ｒ１ メインルータ
Ｒ２ 補助ルータ
Ｈ，Ｈ１，Ｈ２ スイッチングハブ

【図1】

【図2】

【図3】

【図4】