特許 7466452 産業機器のリモートメンテナンスのためのセキュアなリモートメンテナンス装置および方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-04-04

(45)【発行日】2024-04-12

(54)【発明の名称】産業機器のリモートメンテナンスのためのセキュアなリモートメンテナンス装置および方法

(51)【国際特許分類】

   H04L 12/22 20060101AFI20240405BHJP

   H04M 3/00 20240101ALI20240405BHJP

   H04L 12/66 20060101ALI20240405BHJP

【ＦＩ】

H04L12/22

H04M3/00 B

H04L12/66

【請求項の数】 13

(21)【出願番号】P 2020548622

(86)(22)【出願日】2019-03-14

(65)【公表番号】

(43)【公表日】2021-06-24

(86)【国際出願番号】 FR2019050567

(87)【国際公開番号】W WO2019175512

(87)【国際公開日】2019-09-19

【審査請求日】2022-02-21

(31)【優先権主張番号】1852185

(32)【優先日】2018-03-14

(33)【優先権主張国・地域又は機関】FR

(73)【特許権者】

【識別番号】516227272

【氏名又は名称】サフラン・エアクラフト・エンジンズ

(74)【代理人】

【識別番号】110001173

【氏名又は名称】弁理士法人川口國際特許事務所

(72)【発明者】

【氏名】ノワールファリーズ，パスカル

(72)【発明者】

【氏名】バロウィレット，チボー

(72)【発明者】

【氏名】ベルルペレ，シルバン・エリク・アラン

(72)【発明者】

【氏名】フイエ，ファビアン

(72)【発明者】

【氏名】ビアス，ジャン

【審査官】安藤 一道

(56)【参考文献】

【文献】国際公開第２０１７／０４１８３１（ＷＯ，Ａ１）

【文献】中国特許出願公開第１０３９２６８９７（ＣＮ，Ａ）

【文献】特開２００２－１７５２２４（ＪＰ，Ａ）

【文献】特開２００５－３１１８７０（ＪＰ，Ａ）

【文献】国際公開第２００６／０９０７８１（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ １２／２２

Ｈ０４Ｌ １２／６６

Ｈ０４Ｍ ３／００

(57)【特許請求の範囲】

【請求項1】

産業機器（Ｕ１、Ｕ２、Ｕ３）が接続されている産業用ネットワーク（１０）へのアクセスを管理するためのハウジング（３０）であって、管理ハウジング（３０）は、
－ インターネットタイプデータネットワークへのアクセスのための第1の通信インタフェースを備えるチャネル（３０ａ）であって、データネットワークへのアクセスのための前記チャネル（３０ａ）はカットオフユニット（３３）を備える、チャネル（３０ａ）、
－ データネットワークへのアクセスのためのチャネル（３０ａ）を制御するための制御チャネル（３０ｂ）であって、前記制御チャネル（３０ｂ）は、インターネットタイプデータネットワークとは異なる第２のネットワークへのアクセスを可能にする第２の通信インタフェースを備え、前記制御チャネル（３０ｂ）は、産業用ネットワークとデータネットワークとの間の通信を可能にするために、カットオフユニット（３３）を制御するように構成されたコントローラ（３１）を備え、カットオフユニットは、産業用ネットワーク（１０）とインターネットタイプデータネットワークとの間の物理的カットオフを可能にするカットオフリレーを備え、前記カットオフリレーは、コントローラ（３１）において発信される制御信号によってアクティブ化され得る、チャネル（３０ｂ）
を備える、ハウジング。

【請求項2】

制御チャネル（３０ｂ）は、ハウジングをＧＳＭタイプのモバイルネットワークとの通信の中に置くように構成された第１の通信インタフェース（３２）を備える、請求項１に記載のハウジング。

【請求項3】

第１の通信インタフェース（３２）は、ＧＳＭ通信インタフェースであり、制御信号は受信されたＳＭＳに依存する、請求項２に記載のハウジング。

【請求項4】

コントローラ（３１）は、ユーザを認証するように構成され、ユーザが認証されたならば、産業用ネットワーク（１０）とデータネットワークとの間の通信を確立するために、カットオフユニット（３３）を制御するように構成される、請求項１から３のいずれか一項に記載のハウジング。

【請求項5】

一方では一組の産業機器が接続されている産業用ネットワーク（１０）に、他方では請求項１から４のいずれか一項に記載のハウジング（３０）に接続されるように構成されたリモートメンテナンスサーバ（２０）であって、ハウジング（３０）と通信するように構成されたコントロールサーバ（２１）を備え、前記ハウジング（３０）からの産業用ネットワーク（１０）へのアクセスを管理するように構成されたファイアウォール（２２）も備える、リモートメンテナンスサーバ。

【請求項6】

ファイアウォール（２２）は、特定の産業機器を、他へアクセスできることなく、分離された機器へのアクセスのみを可能にするために、ネットワークの他の機器から分離するように構成される、請求項５に記載のリモートメンテナンスサーバ。

【請求項7】

産業用ネットワーク（１０）に一緒に接続されている一組の産業機器のリモートメンテナンスのための方法であって、産業用ネットワーク（１０）は、請求項１から４のいずれか一項に記載の産業用ネットワークへのアクセスを管理するためのハウジング（３０）と接続され、管理ハウジングは、データネットワーク（４０）およびモバイルネットワーク（７０）と接続され、方法は、以下のステップ、異常が、関心のあるユニットと呼ばれる、一組のうちのユニットで検出され、
－ 産業用ネットワーク（１０）とデータネットワーク（４０）との間のリモートメンテナンス通信を確立するための要求を、ハウジングの制御チャネル（３０ｂ）上で受信するステップ（Ｅ１）と、
－要求を認証するステップ（Ｅ２）と、要求が認証された場合は、
－産業用ネットワークとデータネットワークとの間のリモートメンテナンス通信を確立するステップ（Ｅ３）と
を含む、方法。

【請求項8】

モバイルネットワークは、ＧＳＭネットワークである、請求項７に記載の方法。

【請求項9】

要求は、前記要求の認証を可能にする秘密コードを備えるＳＭＳから成る、請求項８に記載の方法。

【請求項10】

ハウジング（３０）はリモートメンテナンスサーバ（２０）に接続され、方法は、リモートメンテナンス通信の確立（Ｅ３）において、関心のある機器のみが産業用ネットワーク（１０）に接続されるように、関心のある機器を産業用ネットワーク（１０）の他の機器から分離することから成るステップを含む、請求項７から９のいずれか一項に記載の方法。

【請求項11】

関心のある機器上でメンテナンス動作を実行する（Ｅ５）ために、介入者がデータネットワーク（４０）を介して前記関心のある機器にアクセスできるように、管理ハウジング（３０）によって介入者の端末を産業用ネットワーク（１０）へ接続するステップ（Ｅ４）と、メンテナンス動作が完了すると、方法は、管理ハウジングによって、産業用ネットワークから介入者の端末を切断するステップ（Ｅ６）であって、産業用ネットワークがインターネットネットワーク（４０）を介してもはやアクセスできなくなる、ステップとを含む、請求項７から１０のいずれか一項に記載の方法。

【請求項12】

介入者の端末を接続するステップは、前記介入者が産業用ネットワーク（１０）に接続することを認可されていることを検証するために、前記介入者の認証を含む、請求項１１に記載の方法。

【請求項13】

産業用ネットワーク（１０）を介してすべての産業機器がアクセス可能であるが、インターネットネットワーク（４０）からはアクセスできないように、産業用ネットワーク（１０）を復元するステップ（Ｅ８）を含む、請求項７から１２のいずれか一項に記載の方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、特にタービンエンジンのような航空システムの製造に関係する産業機器のリモートメンテナンスに関する。

【背景技術】

【0002】

産業、特に航空産業では、関係する産業機器はますます洗練されており、しばしば、この機器に介入することを認可された、資格のある介入者（ｉｎｔｅｒｖｅｎｅｒ）によって実行されなければならないメンテナンス動作を必要とする。

【0003】

この機器のメンテナンスを管理するために、機器は、権限のある人物が介入者のアクセスを認可するならば、彼が接続できるリモートメンテナンスサーバに接続されているネットワークに接続される。

【0004】

しかしながら、権限のある人物および資格のある介入者は、産業現場に必ずしも存在しないので、産業現場での予定された彼の存在以外では、通信をオープンすること、したがって機器のリモート故障サービスは不可能である。

【0005】

リモートアクセスをいつでも可能にするための１つのソリューションは、機器をリモートでアクセス可能なネットワークに永続的に接続することである。

【0006】

しかし、ネットワークのアクセシビリティに関するセキュリティの理由から、このタイプのソリューションは満足のいくものではない。

【発明の概要】

【課題を解決するための手段】

【0007】

本発明は、前述の欠点の緩和を可能にする。

【0008】

この目的のため、本発明は、第１の態様によると、産業機器が接続されている産業用ネットワークへのアクセスを管理するためのハウジングに関し、管理ハウジングは：インターネットタイプデータネットワークへのアクセスのためのチャネルであって、データネットワークへのアクセスのための前記チャネルは、カットオフユニットを備える、チャネル、データネットワークへのアクセスのためのチャネルを制御するためのチャネルであって、前記制御チャネルは、産業用ネットワークとデータネットワークとの間の通信を可能にするために、カットオフユニットを制御するように構成されたコントローラを備える、チャネルを備える。

【0009】

本発明は、第１の態様によると、単独でとられた、または技術的に可能な任意の組合せにおける、以下の特徴によって、有利に完成される：
－ 制御チャネルは、ハウジングをＧＳＭタイプのモバイルネットワークとの通信の中に置くように構成された第１の通信インタフェースを備える；
－ カットオフユニットは、コントローラにおいて発信される制御信号によってアクティブ化され得るカットオフリレーを備える；
－ 第１の通信インタフェースは、ＧＳＭ通信インタフェースであり、制御信号は、受信されたＳＭＳに依存する；
－ コントローラは、ユーザを認証するように構成され、ユーザが認証されたならば、産業用ネットワークとデータネットワークとの間の通信を確立するために、カットオフユニットを制御するように構成される。

【0010】

本発明は、第２の態様によると、一方では一組の産業機器が接続されている産業用ネットワークに、他方では本発明によるハウジングに接続されるように構成されたリモートメンテナンスサーバに関し、サーバは、ハウジングと通信するように構成されたコントロールサーバを備え、前記ハウジングからの産業用ネットワークへのアクセスを管理するように構成されたファイアウォールも備える。

【0011】

本発明は、第２の態様によると、ファイアウォールが、特定の産業機器を、他の機器のネットワークから分離して、他へアクセスできることなく、分離された機器へのアクセスのみを可能にするために、他の機器のネットワークから分離するように構成されるという特徴によって、有利に完成する。

【0012】

本発明は、第３の態様によると、産業用ネットワークに一緒に接続されている一組の産業機器のリモートメンテナンスのための方法に関し、産業用ネットワークは、本発明の第１の態様による、産業用ネットワークへのアクセスを管理するためのハウジングと接続され、管理ハウジングは、データネットワークおよびモバイルネットワークと接続され、方法は、以下のステップ、異常が、関心のあるユニットと呼ばれる、一組のうちのユニットで検出され：産業用ネットワークとデータネットワークとの間のリモートメンテナンス通信を確立するための要求を、ハウジングの制御チャネル上で受信するステップと、要求を認証するステップと、要求が認証された場合は、産業用ネットワークとデータネットワークとの間のリモートメンテナンス通信を確立するステップとを含む。

【0013】

本発明は、第３の態様によると、単独でとられた、または技術的に実現可能な任意の組合せにおける、以下の特性によって、有利に完成される：
－ 本モバイルネットワークは、ＧＳＭネットワークであり、要求は、好ましくは、前記要求の認証を可能にする秘密コードを備えるＳＭＳから成る；
－ ハウジングはリモートメンテナンスサーバに接続され、リモートメンテナンス通信の確立における方法は、関心のある機器のみが産業用ネットワークに接続されるように、関心のある機器を産業用ネットワークの他の機器から分離することから成るステップを含む；
－ 方法は、関心のある機器上でメンテナンス動作を実行するために、介入者がデータネットワークを介して前記関心のある機器にアクセスできるように、管理ハウジングによって介入者の端末を産業用ネットワークへ接続するステップと；メンテナンス動作が完了すると；方法は、管理ハウジングによって、産業用ネットワークからオペレータの端末を切断するステップであって、産業用ネットワークがインターネットネットワークを介してもはやアクセスできなくなる、ステップとを含む；
－ 介入者の端末を接続するステップは、彼が産業用ネットワークに接続することを認可されていることを検証するために、前記介入者の認証を含む；
－ 方法は、産業用ネットワークを介してすべての産業機器がアクセス可能であるが、インターネットネットワークからはアクセスできないように、産業用ネットワークを復元するステップを含む。本発明の利点は多様である；

【0014】

本発明は、セキュアなリモートメンテナンス接続を導入することを可能にし、リモートメンテナンスソリューションを制御する権限のある人物が、したがって権限のあるメンテナンスオペレータが、いつでも、世界中のどの場所からでも、産業機器のメンテナンス又は故障サービスに接続しそれらを行うことができるようにする。

【0015】

達成されるリモートメンテナンスを可能にするシステムに統合されたハウジングは、高セキュリティを有しながら、モバイル、特にセルラネットワーク（ＧＳＭネットワーク）を介してリモート制御され得る。

【0016】

したがって、メンテナンスのために、セキュアなリモートメンテナンス接続を導入して、いつでも、産業現場外に位置するオペレータのための追加の支援を可能にすることができる。

【0017】

特に、ハウジングは、リモートメンテナンスサーバとデータネットワークとの間の接続を可能にする電子回路のオープニングを可能にする。オープニングはローカルで、あるいはモバイルネットワークを介して達成されることもでき、それで、これは、メンテナンスオペレータが産業機器にセキュアにアクセスすることを可能にする。

【0018】

本発明の他の特徴、目的および長所は、以下の説明から明らかにされ、これは純粋に例示的であり、限定的ではなく、以下の添付の図面を参照して読まれなければならない。

【図面の簡単な説明】

【0019】

【図1】本発明に従うリモートメンテナンス環境を示す。

【図2】本発明によるリモートメンテナンス方法のステップを示す。

【発明を実施するための形態】

【0020】

すべての図において、類似の要素は同一の参照記号を有する。

【0021】

図１を参照すると、産業機器Ｕ１、Ｕ２、Ｕ３が産業用ネットワーク１０に接続されている。このタイプの産業用ネットワーク１０は、当業者には周知であり、ここではさらに詳細には説明しない。

【0022】

リモートメンテナンスサーバ２０が産業用ネットワーク１０に接続されている。このタイプのサーバ２０は、産業用ネットワーク１０の産業機器に対するメンテナンス通信のセキュリティを検証することを可能にする。特に、リモートメンテナンスサーバ２０は、産業用ネットワークへのアクセス、したがってそれに接続された産業機器へのアクセスを管理することを可能にする。このリモートメンテナンスサーバ２０によって、そのようなメンテナンス動作が達成される。

【0023】

サーバ２０は、ハウジング３０と通信するように構成されたコントロールサーバ２１を備え、また、特定の産業機器上で実行される介入に応じて接続をフィルタリングすることを可能にするファイアウォール２２も備えている。ファイアウォール２２のおかげで、リモートメンテナンスサーバ２０は、特定の産業機器をネットワークの他の機器から分離することを可能にし、これにより、ユーザ端末は、他へアクセスできることなく、分離された機器へのみアクセスすることができる。

【0024】

加えて、リモートメンテナンスサーバ２０には、産業用ネットワークへのアクセスを管理するためのハウジングが接続されている。

【0025】

このハウジング３０は、通信端末５０’による、リモートメンテナンスサーバ２０を介する産業用ネットワーク１０のリモートメンテナンスのための、介入者によるアクセスを管理することを可能にする。

【0026】

特に、以下に説明されるように、ハウジング３０は、インターネットタイプデータネットワーク４０によって、産業用ネットワーク１０の産業機器上でリモート故障サービスを行うことができるために、リモートメンテナンス通信のオープニングおよびクロージングを可能にする。

【0027】

有利には、ＧＳＭタイプのモバイルネットワーク７０によって、権限のある人物が、彼の端末５０を介して、認可されたメンテナンス介入者または彼自身のためにリモートメンテナンス通信をトリガすることができる。

【0028】

このようにして、権限のある人物の認可されたメンテナンスオペレータは、ネットワーク１０の特定の産業機器Ｕ１、Ｕ２、Ｕ３上で故障サービスを行うために、データネットワーク４０を介して産業用ネットワーク１０に端末５０、５０’によって接続することができる。

【0029】

図１の例では、１つの端末５０が権限のある人物用であり、別の端末５０’がメンテナンスオペレータ用であると考えられているので、彼らは２人の異なった人物であるが、本発明は、権限のある人物が彼自身のためにリモートメンテナンス通信をオープンする場合にも適用される。

【0030】

理解されるように、ハウジングは、２つの別個の接続：データネットワーク４０への１つの接続、およびモバイルネットワーク７０へのもう１つの接続を可能にする。

【0031】

加えて、１つの端末５０、５０’は、例えば、スマートフォン、タブレットまたはモバイルコンピュータでさえある。しかしながら、モバイルネットワーク７０を介してリモートメンテナンス通信を確立するために、端末はこのようなネットワークに接続することができることが理解されるであろう。端末は、データネットワーク４０を介してリモートメンテナンスを行うための端末と同様に、このタイプのデータネットワークに接続することができる。

【0032】

なお、図１を参照すると、管理ハウジング３０は、インターネットタイプデータネットワークへのアクセスのためのチャネル３０ａと、データネットワークへのアクセスのための前記チャネル３０ａの制御のためのチャネル３０ｂを備える。

【0033】

有利には、制御チャネル３０ａは、ＧＳＭタイプワイヤレスネットワーク７０へのアクセスを可能にする第１の通信インタフェース３２を備える。

【0034】

データネットワークへのアクセスのためのチャネル３０ａは、インターネットタイプデータネットワーク４０へのアクセスを可能にする第２の通信インタフェース３４を備える。

【0035】

したがって、理解されるように、管理ハウジング３０は、好ましくは、（例えば、ＧＳＭタイプの）有線モバイルネットワーク７０およびインターネットタイプデータネットワーク４０の両方に接続される。

【0036】

モバイルネットワーク７０に、およびデータネットワーク４０に接続されることによって特に意味されることは、データネットワーク４０またはモバイルネットワーク７０のうちの一方または他方と管理ハウジング３０との間の通信を確立することができることである。

【0037】

ハウジング３０は、２つの別個の機能がある。

【0038】

第１の機能は、産業用ネットワーク１０とデータネットワーク４０との間のリモートメンテナンス通信のオープニングまたはクロージングを、制御チャネル３０ｂを介して制御することである。リモートメンテナンス通信のオープニングまたはクロージングは、したがってデータネットワーク４０へのアクセスのためのチャネル３０ａによって実行される。

【0039】

第２の機能は、産業用ネットワーク１０へのアクセスをセキュアにすることである。このため、データネットワーク４０へのアクセスのためのチャネル３０ａは、データネットワーク４０から通信が確立されることができないように、産業用ネットワーク１０をデータネットワークから物理的に分離するように構成されたカットオフユニット３３を備える。カットオフユニット３３を制御するために、制御チャネル３０ｂは、データネットワーク４０から産業用ネットワーク１０へのアクセスを可能にし、従ってリモートメンテナンス通信を確立するために、カットオフユニット３３を制御するように構成されたコントローラ３１を備える。

【0040】

補完的に、リモートメンテナンスサーバ２０のファイアウォール２２は、リモートメンテナンス通信のオープニングを認可するか否かのために、カットオフハウジング３０のコントローラ３１と通信する機能も有する。

【0041】

リモートメンテナンス通信のオープニング又はクロージングを発生させるために、コントローラ３１はリモートメンテナンスサーバ２０及び第１の通信インタフェース３２と接続されている。

【0042】

一方では、第１の通信インタフェース３２とコントローラ３１との間、およびコントローラ３１とリモートメンテナンスサーバ２０との間の接続は、ＲＳ２３２タイプの知られている接続である。

【0043】

リモートメンテナンス通信のオープニングおよびクロージングは、制御チャネル３０ｂによって管理される。特に、モバイルネットワーク７０で発信されるリモートメンテナンス通信を確立するための要求は、認証されなければならない。この要求は権限のある人物から出てくる。

【0044】

このタイプの認証は、第１の通信インタフェース３２から受信された情報を処理し、リモートメンテナンスサーバ２０を制御するためにサーバ２１にそれらを送信するコントローラ３１によって実装される。

【0045】

コントロールサーバ２１は、認可された介入者のリストが記憶されるメモリ（図示せず）を備える。したがって、コントローラ３１は、制御サービス２１のデータと、リモートメンテナンス通信を確立するための要求を発した人物の識別に関するデータとの間の比較を実装するように構成される。

【0046】

第１の通信インタフェース３２は、管理ハウジング３０をＧＳＭオペレータのモバイルネットワークに接続できるために、ＳＩＭカードを備えるＧＳＭ通信インタフェースである。この場合、権限のある人物は、ＳＭＳを送ることを介して、リモートメンテナンス通信をオープンするために、彼の要求を送ることができる。

【0047】

有利には、送信されたＳＭＳは、権限のある人物を識別することを可能にする、およびコントローラ３１によって制御サービス２１に送信される制御コマンドも備える、非常に特定のシンタックスに応答する。

【0048】

さらに、明白なセキュリティ上の理由から、ＳＭＳは、典型的には、権限のある人物を認証することを可能にする８つの数字から成る秘密コードを備える。

【0049】

したがって、ＳＭＳは、３つのフィールド：
－ 秘密コードによって構成される第１のフィールド
－ リモートメンテナンス通信をオープンまたはクローズするためのコマンドによって構成される第２のフィールド
－ 特定の産業機器アイテムの制御コマンドによって構成される第３のフィールド
から、有利にできている。

【0050】

制御コマンドは、特定の産業機器アイテムＵ１、Ｕ２、Ｕ３のコマンドであり、リモートメンテナンス通信を介するそのメンテナンスを可能にする。それは、換言すれば、そのリモートメンテナンスを可能にするために特定の機器に適用されるコマンドから成る。

【0051】

したがって、コントローラ３１は、受信された要求が収容する識別を、コントロールサーバ２１のメモリに記憶されている権限のある人物のリストと比較するために、受信された要求（ＳＭＳ）を処理するように構成される（ＳＭＳの場合、識別の検証は、ＳＭＳが発信された電話番号のおかげで、およびＳＭＳに収容されている秘密コードのおかげで実装される）。

【0052】

比較が検証されると、コントローラ３１は、カットオフユニット３３が第２の通信インタフェース３４によって産業用ネットワーク１０をデータネットワーク４０との通信の中に置くように、カットオフユニット３３を制御することを可能にする制御信号を発生する。

【0053】

有利には、カットオフユニット３３は、セキュリティゲートウェイ２２によって一方がリモートメンテナンスサーバ２０に接続され、他方がインターネットデータネットワーク４０に接続される２つのＲＪ４５通信ポート間の物理的なカットオフを可能にする電子リレーを備える。このように、リレーに適合されたコントローラ３１に発信される制御信号のおかげで、２つの通信ポートの接続または切断が制御される。リレーは１２Ｖｃｃ信号で制御されており、電子電圧アンプを介して、コントローラに発信される制御（５Ｖｃｃ）信号が調整される。

【0054】

あるいは、カットオフユニット３３は、ＳＭＳモードを通過することなく、回路のオープニングまたはクロージングを可能にするために、ローカルに制御され得る。この場合、認証は、サーバの制御サービス２１を介してコントローラ３１に要求を送ることにより、リモートでなく、直接的にローカルに、実行される。

【0055】

上で説明された図１の環境下で実装されるリモートメンテナンス方法が、図２を参照して説明される。

【0056】

予備ステップ（ステップＥ０）では、産業用ネットワーク１０の特定の産業機器上の異常が検出され、産業現場のメンテナンスサービスに通信される。

【0057】

メンテナンスサービスは、追加のリモート支援を有するためのリモートメンテナンス通信に関心がある場合、異常が検出された産業用ネットワークの機器をリモートからアクセス可能にするために、オープニングを実行する、またはセキュアなリモートメンテナンス通信の確立を進めることを権限のある人物に依頼する。

【0058】

以降、異常が検出された産業機器は「関心のある機器」と呼ばれる。

【0059】

管理ハウジング３０は、モバイルネットワーク７０９と通信しており、産業用ネットワーク１０とデータネットワーク４０との間のリモートメンテナンス通信を確立するために要求の受信を待っている。要求は、権限のある人物から発信された、前に説明されたＳＭＳから成り得る。

【0060】

この段階では、管理ハウジング３０は、モバイルネットワーク７０を介してのみアクセス可能であるか、または要求がローカルである場合はローカルでアクセス可能である。

【0061】

産業用ネットワーク１０とデータネットワーク４０との間にリモートメンテナンス通信を確立するための要求は、制御チャネル３０ｂによって受信される（ステップＥ１）。要求は、リモートメンテナンス通信の確立を要求する権限のある人物の識別を、特に備える。識別は、発信された要求をＳＭＳが構成する電話番号から成る。

【0062】

その後、この要求が認証される（ステップＥ２）。より正確には、認証は、ハウジング３０のコントローラ３１が権限のある人物の識別をリモートメンテナンスサーバ２０のコントロールサーバ２１に記憶された人物のリストと比較するということにある。このステップで、ＳＭＳを送る場合、システムは、ＳＭＳに収容されている秘密コードも検証する。

【0063】

この要求が認証されると、リモートメンテナンス通信が確立される（ステップＥ３）。

【0064】

このため、ハウジング３０は、コントローラ３１を介して、カットオフユニット３３を制御して（ステップ３２）、前記カットオフユニット３３によって、産業用ネットワーク１０をデータネットワーク４０との通信の中に置く。

【0065】

有利には、産業用ネットワーク１０は、第２の通信インタフェース３４によってデータネットワーク４０と通信している。

【0066】

補完的なやり方で、リモートメンテナンス通信の確立は、カットオフユニットの制御の前に、産業用ネットワーク１０上で介入が必要とされる産業機器を他の産業機器から分離することから成るステップ（ステップ３１）を含む。換言すれば、関心のある産業機器のみが産業用ネットワーク１０上でアクセス可能である。

【0067】

リモートメンテナンス通信が確立されると、メンテナンスオペレータは、彼の端末（スマートフォン、タブレット、コンピュータなど）によって、データネットワーク４０を介して産業用ネットワーク１０に接続する（ステップＥ４）ことができる。

【0068】

メンテナンスオペレータの接続を可能にするために、リモートメンテナンス通信のオープニングを依頼した権限のある人物は、メンテナンスオペレータに、「ＵＲＬ」タイプの接続リンクを送信し、次に識別情報を送信する。このリンクのおかげで、メンテナンスオペレータは、特定の産業機器のメンテナンスを保証することを可能にするインタフェースにアクセスできる。

【0069】

メンテナンスオペレータの接続は、リモートメンテナンスサーバ２０上のインターネットタイプ接続を介して達成され、認証を含む。この認証は、サーバ上で接続している介入者が期待される人であることを検証し、次にリモートメンテナンスサーバ２０上に位置するファイアウォール２２を横断することを認可することから成る。その後、セキュアな接続が確立される。

【0070】

このセキュアな接続が確立されると、管理ハウジング３０は、産業用ネットワーク１０を介入者の端末との通信の中に置いて、後者が関心のある機器へのアクセスすることができるようにする。この通信の中へ置くことは、介入者の端末が、メンテナンス動作を実行するために、ネットワーク４０を通して関心のある機器にアクセスすることを可能にする。このステップの間、管理ハウジングは産業用ネットワーク１０をインターネットネットワーク４０に「物理的に」接続した。

【0071】

次に、介入者は関心のある機器上で１つ以上のメンテナンス動作を実行する（ステップＥ５）。

【0072】

メンテナンス動作が完了すると、介入者は産業用ネットワーク１０から切断する（ステップＥ６）。このステップＥ６は、介入者を介して端末によって開始される。

【0073】

次に、リモートメンテナンスサーバ２０は、管理ハウジングのコントローラ３１を制御して（ステップＥ７）、産業用ネットワーク１０をデータネットワークから再度分離するためにカットオフユニット３３を制御する。

【0074】

産業用ネットワーク１０はもはやアクセス可能でなくなり、後者の復元が実装される（ステップＥ８）：その後、産業用ネットワークにすべての産業機器が接続される。

【0075】

最後のステップ（ステップＥ９）は、リモートメンテナンスサーバ２０によって実装され、関心のある機器上でメンテナンスオペレータによって実行されるアクションをトレースすることから成る。

【0076】

好ましくは、制御サービス２１は、生産データの完全性を請け合うために、産業用ネットワーク１０上で実行されるアクションを、例えば映像の形態で記録する。

【図1】

【図2】