知財求人 - 知財ポータルサイト「IP Force」
▶ 三菱電機株式会社の特許一覧 ▶ 三菱電機インフォメーションネットワーク株式会社の特許一覧
特許7565880リモートメンテナンスシステム、リモートメンテナンス方法およびリモートメンテナンスプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-10-03
(45)【発行日】2024-10-11
(54)【発明の名称】リモートメンテナンスシステム、リモートメンテナンス方法およびリモートメンテナンスプログラム
(51)【国際特許分類】
G06F 11/36 20060101AFI20241004BHJP
【ＦＩ】
G06F11/36 164
【請求項の数】
7
(21)【出願番号】P 2021103672
(22)【出願日】2021-06-22
(65)【公開番号】P2023002420
(43)【公開日】2023-01-10
【審査請求日】2023-11-20
(73)【特許権者】
【識別番号】000006013
【氏名又は名称】三菱電機株式会社
(73)【特許権者】
【識別番号】501158538
【氏名又は名称】三菱電機インフォメーションネットワーク株式会社
(74)【代理人】
【識別番号】110002491
【氏名又は名称】弁理士法人クロスボーダー特許事務所
(72)【発明者】
【氏名】伊藤 隆
(72)【発明者】
【氏名】松田 規
(72)【発明者】
【氏名】山中 忠和
(72)【発明者】
【氏名】飯田 泰興
(72)【発明者】
【氏名】黛 潤一
(72)【発明者】
【氏名】成沢 遼
(72)【発明者】
【氏名】御前 仁志
(72)【発明者】
【氏名】川邉 喜彦
【審査官】円子 英紀
(56)【参考文献】
【文献】特開２００５－０８４８０６（ＪＰ，Ａ）
【文献】特開２００６－０５３７８８（ＪＰ，Ａ）
【文献】特開２０２１－０８９６０６（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ １１／０７
Ｇ０６Ｆ １１／２８－１１／３６
(57)【特許請求の範囲】
【請求項1】
対象機器の状態を示す機器情報を取得する機器情報取得部と、前記対象機器の状態に応じて前記対象機器のメンテナンスに必要なアクセス権を決定するためのアクセス権ルールと、前記機器情報に示される状態と、に基づいて、前記対象機器のメンテナンスに必要なアクセス権である必要アクセス権を決定するアクセス権決定部と、
前記対象機器に対するアクセスを要求するアクセス要求を受け付け、前記アクセス要求によって要求されるアクセスのために利用されるアクセス権である利用アクセス権が前記必要アクセス権に含まれるか判定し、前記利用アクセス権が前記必要アクセス権に含まれる場合に前記対象機器に対する前記アクセスを許可するアクセス制御部と、
前記対象機器に対する前記アクセスが許可された場合に前記機器情報と前記利用アクセス権とを示すメンテナンス履歴を記録する履歴記録部と、
前記メンテナンス履歴を学習データにして機械学習を行うことによって前記アクセス権ルールを修正するルール修正部と、
を備えるリモートメンテナンスシステム。
【請求項2】
前記アクセス制御部は、前記対象機器に対する１つ以上のアクセスを許可し、前記履歴記録部は、前記１つ以上のアクセスのために利用された１つ以上の利用アクセス権を提示し、前記１つ以上の利用アクセス権の中から前記対象機器のメンテナンスに必要であった利用アクセス権として選択される最小アクセス権の指定を受け付け、前記最小アクセス権と前記機器情報とを示すデータを前記メンテナンス履歴として記録する
請求項１に記載のリモートメンテナンスシステム。
【請求項3】
前記アクセス権決定部は、前記アクセス権ルールと前記機器情報に示される状態とに基づいて前記対象機器のメンテナンスに必要なアクセス権の候補である１つ以上のアクセス権候補を決定し、前記１つ以上のアクセス権候補からアクセス権が最も狭いアクセス権候補を前記必要アクセス権に決定し、前記アクセス制御部は、前記利用アクセス権が前記必要アクセス権に含まれる場合に前記対象機器に対する前記アクセスを許可し、
前記アクセス権決定部は、前記利用アクセス権が前記必要アクセス権に含まれない場合に前記１つ以上のアクセス権候補から前記利用アクセス権が含まれるアクセス権候補を選択し、選択したアクセス権候補からアクセス権が最も狭いアクセス権候補を代替アクセス権として選択し、前記必要アクセス権を広げることに利用者が同意した場合に前記代替アクセス権を前記必要アクセス権に決定し、
前記アクセス制御部は、前記代替アクセス権が前記必要アクセス権に決定された場合に前記対象機器に対する前記アクセスを許可し、前記１つ以上のアクセス権候補の中に前記利用アクセス権が含まれるアクセス権候補がない場合または前記必要アクセス権を広げることに前記利用者が同意しなかった場合に前記対象機器に対する前記アクセスを拒否する
請求項１に記載のリモートメンテナンスシステム。
【請求項4】
前記リモートメンテナンスシステムは、前記対象機器と接続されるアクセス制御端末と、前記アクセス制御端末とネットワークを介して接続されるメンテナンス端末と、を備え、前記メンテナンス端末は、
前記アクセス要求を送信するリモートアクセス部を備え、
前記アクセス制御端末は、
前記機器情報取得部と、前記アクセス権決定部と、前記アクセス制御部と、前記履歴記録部と、前記ルール修正部と、を備える
請求項１から請求項３のいずれか１項に記載のリモートメンテナンスシステム。
【請求項5】
前記リモートメンテナンスシステムは、前記対象機器と接続されるアクセス制御端末と、前記アクセス制御端末とネットワークを介して接続されるメンテナンス端末と、を備え、前記メンテナンス端末は、
前記アクセス要求を送信するリモートアクセス部と、前記履歴記録部と、前記ルール修正部と、を備え、
前記アクセス制御端末は、
前記機器情報取得部と、前記アクセス権決定部と、前記アクセス制御部と、を備え、
前記ルール修正部は、前記メンテナンス履歴を学習データにして機械学習を行い、前記アクセス制御端末と通信することによって、前記アクセス権ルールを修正する
請求項１から請求項３のいずれか１項に記載のリモートメンテナンスシステム。
【請求項6】
対象機器の状態を示す機器情報を取得し、前記対象機器の状態に応じて前記対象機器のメンテナンスに必要なアクセス権を決定するためのアクセス権ルールと、前記機器情報に示される状態と、に基づいて、前記対象機器のメンテナンスに必要なアクセス権である必要アクセス権を決定し、
前記対象機器に対するアクセスを要求するアクセス要求を受け付け、前記アクセス要求によって要求されるアクセスのために利用されるアクセス権である利用アクセス権が前記必要アクセス権に含まれるか判定し、前記利用アクセス権が前記必要アクセス権に含まれる場合に前記対象機器に対する前記アクセスを許可し、
前記対象機器に対する前記アクセスが許可された場合に前記機器情報と前記利用アクセス権とを示すメンテナンス履歴を記録し、
前記メンテナンス履歴を学習データにして機械学習を行うことによって前記アクセス権ルールを修正する
リモートメンテナンス方法。
【請求項7】
対象機器の状態を示す機器情報を取得する機器情報取得処理と、前記対象機器の状態に応じて前記対象機器のメンテナンスに必要なアクセス権を決定するためのアクセス権ルールと、前記機器情報に示される状態と、に基づいて、前記対象機器のメンテナンスに必要なアクセス権である必要アクセス権を決定するアクセス権決定処理と、
前記対象機器に対するアクセスを要求するアクセス要求を受け付け、前記アクセス要求によって要求されるアクセスのために利用されるアクセス権である利用アクセス権が前記必要アクセス権に含まれるか判定し、前記利用アクセス権が前記必要アクセス権に含まれる場合に前記対象機器に対する前記アクセスを許可するアクセス制御処理と、
前記対象機器に対する前記アクセスが許可された場合に前記機器情報と前記利用アクセス権とを示すメンテナンス履歴を記録する履歴記録処理と、
前記メンテナンス履歴を学習データにして機械学習を行うことによって前記アクセス権ルールを修正するルール修正処理と、
をコンピュータに実行させるためのリモートメンテナンスプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、リモートメンテナンスに関するものである。
【背景技術】
【0002】
リモートメンテナンスのために、リモートメンテナンスの実施者にはアクセス権が与えられる。
このとき、実施者がメンテナンスのための操作以外の任意の操作を実行することを防ぐため、実施者には不要なアクセス権を与えずに必要十分なアクセス権を与える必要がある。
しかし、実施すべきメンテナンスに応じてメンテナンスに必要なアクセス権が異なり、システムが複雑になると必要なアクセス権が自明でないケースが増える。
そのため、複雑なシステムでは、トラブルの原因が分かりにくく、必要なメンテナンスの種類を特定しにくい場合、広めのアクセス権が与えられる傾向がある。
その結果、本来必要でない操作が可能となってしまい、誤操作のリスクおよび不正のリスクが高まる。
このとき、実施者がメンテナンスのための操作以外の任意の操作を実行することを防ぐため、実施者には不要なアクセス権を与えずに必要十分なアクセス権を与える必要がある。
しかし、実施すべきメンテナンスに応じてメンテナンスに必要なアクセス権が異なり、システムが複雑になると必要なアクセス権が自明でないケースが増える。
そのため、複雑なシステムでは、トラブルの原因が分かりにくく、必要なメンテナンスの種類を特定しにくい場合、広めのアクセス権が与えられる傾向がある。
その結果、本来必要でない操作が可能となってしまい、誤操作のリスクおよび不正のリスクが高まる。
【0003】
特許文献１は、機器情報に基づいてアクセス権を決定することを開示している。
しかし、アクセス権を決定するためのルールの精度が高くなければ、必要十分なアクセス権を与えることはできない。
しかし、アクセス権を決定するためのルールの精度が高くなければ、必要十分なアクセス権を与えることはできない。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２００５－８４８０６号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
本開示は、リモートメンテナンスの実施者に必要十分なアクセス権を与えられるようにすることを目的とする。
【課題を解決するための手段】
【0006】
本開示のリモートメンテナンスシステムは、
対象機器の状態を示す機器情報を取得する機器情報取得部と、
前記対象機器の状態に応じて前記対象機器のメンテナンスに必要なアクセス権を決定するためのアクセス権ルールと、前記機器情報に示される状態と、に基づいて、前記対象機器のメンテナンスに必要なアクセス権である必要アクセス権を決定するアクセス権決定部と、
前記対象機器に対するアクセスを要求するアクセス要求を受け付け、前記アクセス要求によって要求されるアクセスのために利用されるアクセス権である利用アクセス権が前記必要アクセス権に含まれるか判定し、前記利用アクセス権が前記必要アクセス権に含まれる場合に前記対象機器に対する前記アクセスを許可するアクセス制御部と、
前記対象機器に対する前記アクセスが許可された場合に前記機器情報と前記利用アクセス権とを示すメンテナンス履歴を記録する履歴記録部と、
前記メンテナンス履歴を学習データにして機械学習を行うことによって前記アクセス権ルールを修正するルール修正部と、を備える。
対象機器の状態を示す機器情報を取得する機器情報取得部と、
前記対象機器の状態に応じて前記対象機器のメンテナンスに必要なアクセス権を決定するためのアクセス権ルールと、前記機器情報に示される状態と、に基づいて、前記対象機器のメンテナンスに必要なアクセス権である必要アクセス権を決定するアクセス権決定部と、
前記対象機器に対するアクセスを要求するアクセス要求を受け付け、前記アクセス要求によって要求されるアクセスのために利用されるアクセス権である利用アクセス権が前記必要アクセス権に含まれるか判定し、前記利用アクセス権が前記必要アクセス権に含まれる場合に前記対象機器に対する前記アクセスを許可するアクセス制御部と、
前記対象機器に対する前記アクセスが許可された場合に前記機器情報と前記利用アクセス権とを示すメンテナンス履歴を記録する履歴記録部と、
前記メンテナンス履歴を学習データにして機械学習を行うことによって前記アクセス権ルールを修正するルール修正部と、を備える。
【発明の効果】
【0007】
本開示によれば、機械学習によってアクセス権ルールの精度を高めることができる。そのため、リモートメンテナンスの実施者に必要十分なアクセス権を与えることが可能となる。
【図面の簡単な説明】
【0008】
【図1】実施の形態１におけるリモートメンテナンスシステム１００の構成図。
【図2】実施の形態１におけるメンテナンス端末２００の構成図。
【図3】実施の形態１におけるアクセス制御端末３００の構成図。
【図4】実施の形態１におけるリモートメンテナンス方法のフローチャート。
【図5】実施の形態１におけるステップＳ１１０のフローチャート。
【図6】実施の形態１におけるアクセス権ルール３９１の一例を示す図。
【図7】実施の形態２におけるメンテナンス端末２００の構成図。
【図8】実施の形態２におけるリモートメンテナンス方法のフローチャート。
【図9】実施の形態２におけるステップＳ２１０のフローチャート。
【図10】実施の形態２におけるステップＳ２３０のフローチャート。
【図11】実施の形態３におけるリモートメンテナンス方法のフローチャート。
【図12】実施の形態３におけるステップＳ３１０のフローチャート。
【図13】実施の形態３におけるアクセス権ルール３９１の一例を示す図。
【図14】実施の形態３におけるステップＳ３３０のフローチャート。
【図15】実施の形態３におけるステップＳ３３０のフローチャート。
【図16】実施の形態４におけるメンテナンス端末２００の構成図。
【図17】実施の形態４におけるアクセス制御端末３００の構成図。
【図18】実施の形態４におけるリモートメンテナンス方法のフローチャート。
【図19】実施の形態４におけるステップＳ４１０のフローチャート。
【発明を実施するための形態】
【0009】
実施の形態および図面において、同じ要素または対応する要素には同じ符号を付している。説明した要素と同じ符号が付された要素の説明は適宜に省略または簡略化する。図中の矢印はデータの流れ又は処理の流れを主に示している。
【0010】
【0011】
＊＊＊構成の説明＊＊＊
図１に基づいて、リモートメンテナンスシステム１００の構成を説明する。
リモートメンテナンスシステム１００は、メンテナンス端末２００と、アクセス制御端末３００と、１つ以上の対象機器１１０と、を備える。
対象機器１１０は、メンテナンスされる機器であり、顧客側に設けられる。
メンテナンス端末２００は、対象機器１１０のメンテナンスを行う端末であり、メンテナンス組織側に設けられる。
アクセス制御端末３００は、メンテナンス端末２００から対象機器１１０へのアクセスを制御する端末であり、顧客側に設けられる。
図１に基づいて、リモートメンテナンスシステム１００の構成を説明する。
リモートメンテナンスシステム１００は、メンテナンス端末２００と、アクセス制御端末３００と、１つ以上の対象機器１１０と、を備える。
対象機器１１０は、メンテナンスされる機器であり、顧客側に設けられる。
メンテナンス端末２００は、対象機器１１０のメンテナンスを行う端末であり、メンテナンス組織側に設けられる。
アクセス制御端末３００は、メンテナンス端末２００から対象機器１１０へのアクセスを制御する端末であり、顧客側に設けられる。
【0012】
メンテナンス端末２００とアクセス制御端末３００は、ネットワーク１０１を介して接続される。ネットワーク１０１の具体例はインターネットである。
対象機器１１０はアクセス制御端末３００に接続される。例えば、対象機器１１０は、顧客側のローカルネットワークを介してアクセス制御端末３００に接続される。
対象機器１１０はアクセス制御端末３００に接続される。例えば、対象機器１１０は、顧客側のローカルネットワークを介してアクセス制御端末３００に接続される。
【0013】
図２に基づいて、メンテナンス端末２００の構成を説明する。
メンテナンス端末２００は、プロセッサ２０１とメモリ２０２と補助記憶装置２０３と通信装置２０４と入出力インタフェース２０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
メンテナンス端末２００は、プロセッサ２０１とメモリ２０２と補助記憶装置２０３と通信装置２０４と入出力インタフェース２０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
【0014】
プロセッサ２０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。例えば、プロセッサ２０１はＣＰＵである。
ＩＣは、Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略称である。
ＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略称である。
ＩＣは、Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略称である。
ＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略称である。
【0015】
メモリ２０２は揮発性または不揮発性の記憶装置である。メモリ２０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ２０２はＲＡＭである。メモリ２０２に記憶されたデータは必要に応じて補助記憶装置２０３に保存される。
ＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略称である。
ＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略称である。
【0016】
補助記憶装置２０３は不揮発性の記憶装置である。例えば、補助記憶装置２０３は、ＲＯＭ、ＨＤＤまたはフラッシュメモリである。補助記憶装置２０３に記憶されたデータは必要に応じてメモリ２０２にロードされる。
ＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略称である。
ＨＤＤは、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略称である。
ＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略称である。
ＨＤＤは、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略称である。
【0017】
通信装置２０４はレシーバ及びトランスミッタである。例えば、通信装置２０４は通信チップまたはＮＩＣである。メンテナンス端末２００の通信は通信装置２０４を用いて行われる。
ＮＩＣは、Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄの略称である。
ＮＩＣは、Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄの略称である。
【0018】
入出力インタフェース２０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース２０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。メンテナンス端末２００の入出力は入出力インタフェース２０５を用いて行われる。
ＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略称である。
ＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略称である。
【0019】
メンテナンス端末２００は、リモートアクセス部２１０を備える。リモートアクセス部２１０はソフトウェアで実現される。
【0020】
補助記憶装置２０３には、リモートアクセス部２１０としてコンピュータを機能させるためのメンテナンス端末プログラムが記憶されている。メンテナンス端末プログラムは、メモリ２０２にロードされて、プロセッサ２０１によって実行される。
補助記憶装置２０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ２０２にロードされて、プロセッサ２０１によって実行される。
プロセッサ２０１は、ＯＳを実行しながら、メンテナンス端末プログラムを実行する。
ＯＳは、Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍの略称である。
補助記憶装置２０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ２０２にロードされて、プロセッサ２０１によって実行される。
プロセッサ２０１は、ＯＳを実行しながら、メンテナンス端末プログラムを実行する。
ＯＳは、Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍの略称である。
【0021】
メンテナンス端末プログラムの入出力データは記憶部２９０に記憶される。
メモリ２０２は記憶部２９０として機能する。但し、補助記憶装置２０３、プロセッサ２０１内のレジスタおよびプロセッサ２０１内のキャッシュメモリなどの記憶装置が、メモリ２０２の代わりに、又は、メモリ２０２と共に、記憶部２９０として機能してもよい。
メモリ２０２は記憶部２９０として機能する。但し、補助記憶装置２０３、プロセッサ２０１内のレジスタおよびプロセッサ２０１内のキャッシュメモリなどの記憶装置が、メモリ２０２の代わりに、又は、メモリ２０２と共に、記憶部２９０として機能してもよい。
【0022】
メンテナンス端末２００は、プロセッサ２０１を代替する複数のプロセッサを備えてもよい。
【0023】
メンテナンス端末プログラムは、光ディスクまたはフラッシュメモリ等の不揮発性の記録媒体にコンピュータ読み取り可能に記録（格納）することができる。
【0024】
図３に基づいて、アクセス制御端末３００の構成を説明する。
アクセス制御端末３００は、プロセッサ３０１とメモリ３０２と補助記憶装置３０３と通信装置３０４と入出力インタフェース３０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
アクセス制御端末３００は、プロセッサ３０１とメモリ３０２と補助記憶装置３０３と通信装置３０４と入出力インタフェース３０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
【0025】
プロセッサ３０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。例えば、プロセッサ３０１はＣＰＵである。
メモリ３０２は揮発性または不揮発性の記憶装置である。メモリ３０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ３０２はＲＡＭである。メモリ３０２に記憶されたデータは必要に応じて補助記憶装置３０３に保存される。
補助記憶装置３０３は不揮発性の記憶装置である。例えば、補助記憶装置３０３は、ＲＯＭ、ＨＤＤまたはフラッシュメモリである。補助記憶装置３０３に記憶されたデータは必要に応じてメモリ３０２にロードされる。
通信装置３０４はレシーバ及びトランスミッタである。例えば、通信装置３０４は通信チップまたはＮＩＣである。アクセス制御端末３００の通信は通信装置３０４を用いて行われる。
入出力インタフェース３０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース３０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。アクセス制御端末３００の入出力は入出力インタフェース３０５を用いて行われる。
メモリ３０２は揮発性または不揮発性の記憶装置である。メモリ３０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ３０２はＲＡＭである。メモリ３０２に記憶されたデータは必要に応じて補助記憶装置３０３に保存される。
補助記憶装置３０３は不揮発性の記憶装置である。例えば、補助記憶装置３０３は、ＲＯＭ、ＨＤＤまたはフラッシュメモリである。補助記憶装置３０３に記憶されたデータは必要に応じてメモリ３０２にロードされる。
通信装置３０４はレシーバ及びトランスミッタである。例えば、通信装置３０４は通信チップまたはＮＩＣである。アクセス制御端末３００の通信は通信装置３０４を用いて行われる。
入出力インタフェース３０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース３０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。アクセス制御端末３００の入出力は入出力インタフェース３０５を用いて行われる。
【0026】
アクセス制御端末３００は、機器情報取得部３１０とアクセス権決定部３２０とアクセス制御部３３０と履歴記録部３４０とルール修正部３５０といった要素を備える。これらの要素はソフトウェアで実現される。
【0027】
補助記憶装置３０３には、機器情報取得部３１０とアクセス権決定部３２０とアクセス制御部３３０と履歴記録部３４０とルール修正部３５０としてコンピュータを機能させるためのアクセス制御プログラムが記憶されている。アクセス制御プログラムは、メモリ３０２にロードされて、プロセッサ３０１によって実行される。
補助記憶装置３０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ３０２にロードされて、プロセッサ３０１によって実行される。
プロセッサ３０１は、ＯＳを実行しながら、アクセス制御プログラムを実行する。
補助記憶装置３０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ３０２にロードされて、プロセッサ３０１によって実行される。
プロセッサ３０１は、ＯＳを実行しながら、アクセス制御プログラムを実行する。
【0028】
アクセス制御プログラムの入出力データは記憶部３９０に記憶される。
メモリ３０２は記憶部３９０として機能する。但し、補助記憶装置３０３、プロセッサ３０１内のレジスタおよびプロセッサ３０１内のキャッシュメモリなどの記憶装置が、メモリ３０２の代わりに、又は、メモリ３０２と共に、記憶部３９０として機能してもよい。
メモリ３０２は記憶部３９０として機能する。但し、補助記憶装置３０３、プロセッサ３０１内のレジスタおよびプロセッサ３０１内のキャッシュメモリなどの記憶装置が、メモリ３０２の代わりに、又は、メモリ３０２と共に、記憶部３９０として機能してもよい。
【0029】
アクセス制御端末３００は、プロセッサ３０１を代替する複数のプロセッサを備えてもよい。
【0030】
アクセス制御プログラムは、光ディスクまたはフラッシュメモリ等の不揮発性の記録媒体にコンピュータ読み取り可能に記録（格納）することができる。
【0031】
＊＊＊動作の説明＊＊＊
リモートメンテナンスシステム１００の動作の手順はリモートメンテナンス方法に相当する。また、リモートメンテナンスシステム１００の動作の手順はリモートメンテナンスプログラムによる処理の手順に相当する。リモートメンテナンスプログラムには、メンテナンス端末プログラムとアクセス制御プログラムが含まれる。
リモートメンテナンスシステム１００の動作の手順はリモートメンテナンス方法に相当する。また、リモートメンテナンスシステム１００の動作の手順はリモートメンテナンスプログラムによる処理の手順に相当する。リモートメンテナンスプログラムには、メンテナンス端末プログラムとアクセス制御プログラムが含まれる。
【0032】
図４に基づいて、リモートメンテナンス方法を説明する。
ステップＳ１１０において、リモートで対象機器１１０に対するメンテナンスが行われる。
ステップＳ１１０において、リモートで対象機器１１０に対するメンテナンスが行われる。
【0033】
図５に基づいて、ステップＳ１１０の手順を説明する。
ステップＳ１１１において、リモートアクセス部２１０は、メンテナンスの開始を知らせる通知（メンテナンス開始通知）をアクセス制御端末３００へ送信する。
そして、アクセス制御部３３０は、メンテナンス開始通知を受け付ける。
ステップＳ１１１において、リモートアクセス部２１０は、メンテナンスの開始を知らせる通知（メンテナンス開始通知）をアクセス制御端末３００へ送信する。
そして、アクセス制御部３３０は、メンテナンス開始通知を受け付ける。
【0034】
ステップＳ１１２において、アクセス制御部３３０は、機器情報取得部３１０を動作させる。
機器情報取得部３１０は、各対象機器１１０と通信することによって、各対象機器１１０の機器情報を取得する。
機器情報は、対象機器１１０の情報である。具体的な機器情報は、機器識別子および状態情報などである。
機器識別子は、対象機器１１０を識別する。
状態情報は、対象機器１１０の状態を示す。エラーコードは状態情報の一例である。
機器情報取得部３１０は、各対象機器１１０と通信することによって、各対象機器１１０の機器情報を取得する。
機器情報は、対象機器１１０の情報である。具体的な機器情報は、機器識別子および状態情報などである。
機器識別子は、対象機器１１０を識別する。
状態情報は、対象機器１１０の状態を示す。エラーコードは状態情報の一例である。
【0035】
ステップＳ１１３において、アクセス制御部３３０は、各対象機器１１０の機器情報をアクセス権決定部３２０に渡す。
アクセス権決定部３２０は、各対象機器１１０の機器情報に示される状態とアクセス権ルール３９１とに基づいて、各対象機器１１０に対する必要アクセス権を決定する。
アクセス権ルール３９１は、各対象機器１１０の状態に応じて各対象機器１１０のメンテナンスに必要なアクセス権を決定するためのルールであり、記憶部３９０に記憶される。
必要アクセス権は、対象機器１１０のメンテナンスに必要なアクセス権である。
アクセス権決定部３２０は、各対象機器１１０の機器情報に示される状態とアクセス権ルール３９１とに基づいて、各対象機器１１０に対する必要アクセス権を決定する。
アクセス権ルール３９１は、各対象機器１１０の状態に応じて各対象機器１１０のメンテナンスに必要なアクセス権を決定するためのルールであり、記憶部３９０に記憶される。
必要アクセス権は、対象機器１１０のメンテナンスに必要なアクセス権である。
【0036】
図６に、アクセス権ルール３９１の一例を示す。機器（Ａ）と機器（Ｂ）は、互いに異なる対象機器１１０である。
図６のアクセス権ルール３９１は、機器（Ａ）の状態と機器（Ｂ）の状態の組み合わせに対応付けて、機器（Ａ）に対する必要アクセス権と機器（Ｂ）に対する必要アクセス権の組み合わせを示す。
アクセス権決定部３２０は、機器（Ａ）の状態と機器（Ｂ）の状態の組み合わせと同じ組み合わせに対応付けられた機器（Ａ）に対する必要アクセス権をアクセス権ルール３９１から取得する。また、アクセス権決定部３２０は、機器（Ａ）に対する必要アクセス権と同じく機器（Ｂ）に対する必要アクセス権をアクセス権ルール３９１から取得する。
機器（Ａ）の状態が（ａ１）であり、機器Ｂの状態が（ｂ１）である場合、機器（Ａ）に対する必要アクセス権は、読み取り権限（ｒｅａｄ）および書き込み権限（ｗｒｉｔｅ）である。また、機器（Ｂ）に対する必要アクセス権は、読み取り権限および書き込み権限である。
読み取り権限は、対象機器１１０から各種データを読み取る権限であり、アクセス権の一例である。
書き込み権限は、対象機器１１０に各種データを書き込む権限であり、アクセス権の一例である。
図６のアクセス権ルール３９１は、機器（Ａ）の状態と機器（Ｂ）の状態の組み合わせに対応付けて、機器（Ａ）に対する必要アクセス権と機器（Ｂ）に対する必要アクセス権の組み合わせを示す。
アクセス権決定部３２０は、機器（Ａ）の状態と機器（Ｂ）の状態の組み合わせと同じ組み合わせに対応付けられた機器（Ａ）に対する必要アクセス権をアクセス権ルール３９１から取得する。また、アクセス権決定部３２０は、機器（Ａ）に対する必要アクセス権と同じく機器（Ｂ）に対する必要アクセス権をアクセス権ルール３９１から取得する。
機器（Ａ）の状態が（ａ１）であり、機器Ｂの状態が（ｂ１）である場合、機器（Ａ）に対する必要アクセス権は、読み取り権限（ｒｅａｄ）および書き込み権限（ｗｒｉｔｅ）である。また、機器（Ｂ）に対する必要アクセス権は、読み取り権限および書き込み権限である。
読み取り権限は、対象機器１１０から各種データを読み取る権限であり、アクセス権の一例である。
書き込み権限は、対象機器１１０に各種データを書き込む権限であり、アクセス権の一例である。
【0037】
アクセス権ルール３９１は、対象機器１１０ごとではなくデータごとに読み取り権限と書き込み権限とを示してもよい。
【0038】
アクセス権ルール３９１は、複数の対象機器１１０の状態の組み合わせではなく各対象機器１１０の状態に対応付けて各対象機器１１０に対する必要アクセス権を示してもよい。
【0039】
図６のアクセス権ルール３９１はテーブル形式であるが、テーブル形式ではないアクセス権ルール３９１が使用されてもよい。
具体的には、アクセス権ルール３９１は、機械学習によって得られる学習済みモデルであってもよい。
この場合、アクセス権決定部３２０は、複数の対象機器１１０の複数の機器情報（または各対象機器１１０の機器情報）を入力にして学習済みモデルを演算する。これにより、学習済みモデルから各対象機器１１０に対する必要アクセス権が出力される。
具体的には、アクセス権ルール３９１は、機械学習によって得られる学習済みモデルであってもよい。
この場合、アクセス権決定部３２０は、複数の対象機器１１０の複数の機器情報（または各対象機器１１０の機器情報）を入力にして学習済みモデルを演算する。これにより、学習済みモデルから各対象機器１１０に対する必要アクセス権が出力される。
【0040】
図５に戻り、説明を続ける。
ステップＳ１１４からステップＳ１１７は、各対象機器１１０に対するメンテナンスが終了するまで繰り返される。
例えば、メンテナンスの終了時にリモートアクセス部２１０がメンテナンスの終了を知らせる通知（メンテナンス終了通知）をアクセス制御端末３００へ送信する。そして、アクセス制御部３３０がメンテナンス終了通知を受け取ったときに、メンテナンスが終了する。
ステップＳ１１４からステップＳ１１７は、各対象機器１１０に対するメンテナンスが終了するまで繰り返される。
例えば、メンテナンスの終了時にリモートアクセス部２１０がメンテナンスの終了を知らせる通知（メンテナンス終了通知）をアクセス制御端末３００へ送信する。そして、アクセス制御部３３０がメンテナンス終了通知を受け取ったときに、メンテナンスが終了する。
【0041】
ステップＳ１１４からステップＳ１１７の説明において、「対象機器１１０」は同一の対象機器１１０を意味する。
【0042】
ステップＳ１１４において、リモートアクセス部２１０は、対象機器１１０のメンテナンスのために、対象機器１１０に対するアクセス要求をアクセス制御端末３００へ送信する。
そして、アクセス制御部３３０は、対象機器１１０に対するアクセス要求を受け付ける。
アクセス要求は、対象機器１１０に対するアクセスを要求するためのデータである。
そして、アクセス制御部３３０は、対象機器１１０に対するアクセス要求を受け付ける。
アクセス要求は、対象機器１１０に対するアクセスを要求するためのデータである。
【0043】
アクセス要求によって要求されるアクセスを「要求アクセス」と称する。
【0044】
要求アクセスのために利用されるアクセス権を「利用アクセス権」と称する。
例えば、要求アクセスが対象機器１１０からのデータの読み取りであれば、読み取り権限が利用アクセス権となる。
また、要求アクセスが対象機器１１０へのデータの書き込みであれば、書き込み権限が利用アクセス権となる。
例えば、要求アクセスが対象機器１１０からのデータの読み取りであれば、読み取り権限が利用アクセス権となる。
また、要求アクセスが対象機器１１０へのデータの書き込みであれば、書き込み権限が利用アクセス権となる。
【0045】
ステップＳ１１５において、アクセス制御部３３０は、利用アクセス権が対象機器１１０に対する必要アクセス権に含まれるか判定する。
利用アクセス権が対象機器１１０に対する必要アクセス権に含まれる場合、処理はステップＳ１１６に進む。
利用アクセス権が対象機器１１０に対する必要アクセス権に含まれない場合、処理はステップＳ１１７に進む。
利用アクセス権が対象機器１１０に対する必要アクセス権に含まれる場合、処理はステップＳ１１６に進む。
利用アクセス権が対象機器１１０に対する必要アクセス権に含まれない場合、処理はステップＳ１１７に進む。
【0046】
ステップＳ１１６において、アクセス制御部３３０は、対象機器１１０に対する要求アクセスを許可する。
具体的には、アクセス制御部３３０は、要求アクセスについてメンテナンス端末２００から対象機器１１０への接続を許可する。
具体的には、アクセス制御部３３０は、要求アクセスについてメンテナンス端末２００から対象機器１１０への接続を許可する。
【0047】
ステップＳ１１７において、アクセス制御部３３０は、対象機器１１０に対する要求アクセスを拒否する。
具体的には、アクセス制御部３３０は、要求アクセスについてメンテナンス端末２００から対象機器１１０への接続を拒否する。
具体的には、アクセス制御部３３０は、要求アクセスについてメンテナンス端末２００から対象機器１１０への接続を拒否する。
【0048】
ステップＳ１１８において、履歴記録部３４０は、許可された要求アクセスごとに、メンテナンス履歴を記録する。
メンテナンス履歴は、ステップＳ１１２で取得された機器情報と、許可された要求アクセスの利用アクセス権と、を示すデータである。
例えば、メンテナンス履歴ファイルが記憶部３９０に保存され、履歴記録部３４０はメンテナンス履歴ファイルにメンテナンス履歴を登録する。
メンテナンス履歴は、ステップＳ１１２で取得された機器情報と、許可された要求アクセスの利用アクセス権と、を示すデータである。
例えば、メンテナンス履歴ファイルが記憶部３９０に保存され、履歴記録部３４０はメンテナンス履歴ファイルにメンテナンス履歴を登録する。
【0049】
図４に戻り、ステップＳ１２０を説明する。
ステップＳ１２０において、ルール修正部３５０は、メンテナンス履歴を学習データにして機械学習を行うことによって、アクセス権ルール３９１を修正する。
学習データは「教師データ」ともいう。
機械学習の方法は限定されない。例えば、機械学習は既存の技術を使って行われる。
ステップＳ１２０は、メンテナンスごとに行われてもよいし、一定の期間ごとに行われてもよいし、任意のタイミングで行われてもよい。
ステップＳ１２０において、ルール修正部３５０は、メンテナンス履歴を学習データにして機械学習を行うことによって、アクセス権ルール３９１を修正する。
学習データは「教師データ」ともいう。
機械学習の方法は限定されない。例えば、機械学習は既存の技術を使って行われる。
ステップＳ１２０は、メンテナンスごとに行われてもよいし、一定の期間ごとに行われてもよいし、任意のタイミングで行われてもよい。
【0050】
＊＊＊実施の形態１の効果＊＊＊
リモートメンテナンスシステム１００は、リモートメンテナンスを必要とする機器の状態およびエラーコードに応じて、メンテナンスに必要なアクセス権を自動的に決定する。そして、リモートメンテナンスシステム１００は、リモートメンテナンスの実施者に当該アクセス権を設定する。その後、リモートメンテナンスシステム１００は、ローカルネットワークへの接続を許可する。これにより、機器に対する操作をメンテナンスに必要な範囲に限定することができる。
リモートメンテナンスシステム１００は、実際のメンテナンス履歴に基づいて機械学習を行い、アクセス権ルール３９１を修正する。これにより、アクセス権の決定の精度を高めることができる。
リモートメンテナンスシステム１００は、リモートメンテナンスを必要とする機器の状態およびエラーコードに応じて、メンテナンスに必要なアクセス権を自動的に決定する。そして、リモートメンテナンスシステム１００は、リモートメンテナンスの実施者に当該アクセス権を設定する。その後、リモートメンテナンスシステム１００は、ローカルネットワークへの接続を許可する。これにより、機器に対する操作をメンテナンスに必要な範囲に限定することができる。
リモートメンテナンスシステム１００は、実際のメンテナンス履歴に基づいて機械学習を行い、アクセス権ルール３９１を修正する。これにより、アクセス権の決定の精度を高めることができる。
【0051】
【0052】
＊＊＊構成の説明＊＊＊
リモートメンテナンスシステム１００の構成は、実施の形態１における構成と同じである。
但し、メンテナンス端末２００の構成が、実施の形態１における構成と異なる。
リモートメンテナンスシステム１００の構成は、実施の形態１における構成と同じである。
但し、メンテナンス端末２００の構成が、実施の形態１における構成と異なる。
【0053】
図７に基づいて、メンテナンス端末２００の構成を説明する。
メンテナンス端末２００は、さらに、最小アクセス権指定部２２０を備える。
メンテナンス端末プログラムは、さらに、最小アクセス権指定部２２０としてコンピュータを機能させる。
メンテナンス端末２００は、さらに、最小アクセス権指定部２２０を備える。
メンテナンス端末プログラムは、さらに、最小アクセス権指定部２２０としてコンピュータを機能させる。
【0054】
【0055】
ステップＳ２２０において、ルール修正部３５０は、メンテナンス履歴を学習データにして機械学習を行うことによって、アクセス権ルール３９１を修正する。
ステップＳ２２０は、実施の形態１のステップＳ１２０と同じである。
ステップＳ２２０は、実施の形態１のステップＳ１２０と同じである。
【0056】
図９に基づいて、ステップＳ２１０の手順を説明する。
ステップＳ２１１からステップＳ２１７は、実施の形態１のステップＳ１１１からステップＳ１１７と同じである。
ステップＳ２１１からステップＳ２１７は、実施の形態１のステップＳ１１１からステップＳ１１７と同じである。
【0057】
ステップＳ２３０において、履歴記録部３４０は、各対象機器１１０のメンテナンスに必要であった利用アクセス権についてのみ、メンテナンス履歴を記録する。
【0058】
図１０に基づいて、ステップＳ２３０の手順を説明する。
ステップＳ２３１において、履歴記録部３４０は、利用アクセス権一覧をメンテナンス実施者に提示する。
利用アクセス権一覧は、許可された１つ以上の要求アクセスのために利用された１つ以上の利用アクセス権を示す。
ステップＳ２３１において、履歴記録部３４０は、利用アクセス権一覧をメンテナンス実施者に提示する。
利用アクセス権一覧は、許可された１つ以上の要求アクセスのために利用された１つ以上の利用アクセス権を示す。
【0059】
利用アクセス権一覧は以下のように提示される。
まず、履歴記録部３４０は、利用アクセス権一覧を生成する。
次に、履歴記録部３４０は、利用アクセス権一覧をメンテナンス端末２００へ送信する。
次に、最小アクセス権指定部２２０は、利用アクセス権一覧を受信する。
そして、最小アクセス権指定部２２０は、利用アクセス権一覧をディスプレイに表示する。
まず、履歴記録部３４０は、利用アクセス権一覧を生成する。
次に、履歴記録部３４０は、利用アクセス権一覧をメンテナンス端末２００へ送信する。
次に、最小アクセス権指定部２２０は、利用アクセス権一覧を受信する。
そして、最小アクセス権指定部２２０は、利用アクセス権一覧をディスプレイに表示する。
【0060】
ステップＳ２３２において、履歴記録部３４０は、最小アクセス権指定を受け付ける。
最小アクセス権指定は、最小アクセス権を指定するためのデータである。
最小アクセス権は、各対象機器１１０のメンテナンスに必要であった利用アクセス権である。
最小アクセス権指定は、最小アクセス権を指定するためのデータである。
最小アクセス権は、各対象機器１１０のメンテナンスに必要であった利用アクセス権である。
【0061】
最小アクセス権指定は以下のように受け付けられる。
まず、メンテナンス実施者は、利用アクセス権一覧の中から各対象機器１１０のメンテナンスに本当に必要であった各利用アクセス権を最小アクセス権として選択する。
次に、最小アクセス権指定部２２０は、各最小アクセス権を示す最小アクセス権指定をアクセス制御端末３００へ送信する。
そして、履歴記録部３４０は、最小アクセス権指定を受信する。
まず、メンテナンス実施者は、利用アクセス権一覧の中から各対象機器１１０のメンテナンスに本当に必要であった各利用アクセス権を最小アクセス権として選択する。
次に、最小アクセス権指定部２２０は、各最小アクセス権を示す最小アクセス権指定をアクセス制御端末３００へ送信する。
そして、履歴記録部３４０は、最小アクセス権指定を受信する。
【0062】
ステップＳ２３３において、履歴記録部３４０は、最小アクセス権指定に示される最小アクセス権ごとに、メンテナンス履歴を記録する。
メンテナンス履歴は、最小アクセス権と機器情報とを示す。
メンテナンス履歴は、最小アクセス権と機器情報とを示す。
【0063】
＊＊＊実施の形態２の効果＊＊＊
メンテナンス中に試行錯誤で各種アクセスが行われた場合、必要以上のアクセス権が与えられ利用された可能性がある。この場合、利用されたアクセス権はそのままでは教師データとして不適切である。
リモートメンテナンスシステム１００は、利用されたアクセス権を蓄積するのではなく、メンテナンスに必要だったアクセス権を蓄積する。これにより、機械学習の精度が高まる。したがって、アクセス権の決定の精度を高めることができる。
メンテナンス中に試行錯誤で各種アクセスが行われた場合、必要以上のアクセス権が与えられ利用された可能性がある。この場合、利用されたアクセス権はそのままでは教師データとして不適切である。
リモートメンテナンスシステム１００は、利用されたアクセス権を蓄積するのではなく、メンテナンスに必要だったアクセス権を蓄積する。これにより、機械学習の精度が高まる。したがって、アクセス権の決定の精度を高めることができる。
【0064】
【0065】
＊＊＊構成の説明＊＊＊
リモートメンテナンスシステム１００の構成は、実施の形態１における構成と同じである。
リモートメンテナンスシステム１００の構成は、実施の形態１における構成と同じである。
【0066】
【0067】
ステップＳ３２０において、ルール修正部３５０は、メンテナンス履歴を学習データにして機械学習を行うことによって、アクセス権ルール３９１を修正する。
ステップＳ３２０は、実施の形態１のステップＳ１２０と同じである。
ステップＳ３２０は、実施の形態１のステップＳ１２０と同じである。
【0068】
図１２に基づいて、ステップＳ３１０の手順を説明する。
ステップＳ３１１において、アクセス制御部３３０は、メンテナンス開始通知を受け付ける。
ステップＳ３１１は、実施の形態１のステップＳ１１１と同じである。
ステップＳ３１１において、アクセス制御部３３０は、メンテナンス開始通知を受け付ける。
ステップＳ３１１は、実施の形態１のステップＳ１１１と同じである。
【0069】
ステップＳ３１２において、機器情報取得部３１０は、各対象機器１１０の機器情報を取得する。
ステップＳ３１２は、実施の形態１のステップＳ１１２と同じである。
ステップＳ３１２は、実施の形態１のステップＳ１１２と同じである。
【0070】
ステップＳ３１３において、アクセス権決定部３２０は、各対象機器１１０の機器情報に示される状態とアクセス権ルール３９１とに基づいて、各対象機器１１０に対する１つ以上のアクセス権候補を決定する。
アクセス権候補は、必要アクセス権の候補である。
アクセス権候補は、必要アクセス権の候補である。
【0071】
図１３に、アクセス権ルール３９１の一例を示す。
図１３のアクセス権ルール３９１は、機器（Ａ）の状態と機器（Ｂ）の状態の組み合わせに対応付けて、１つ以上のアクセス権候補情報を示す。
アクセス権候補情報は、アクセス権候補組とアクセス権候補組のスコアとを含む。
アクセス権候補組は、機器（Ａ）に対するアクセス権候補と機器（Ｂ）に対するアクセス権候補の組である。
まず、アクセス権決定部３２０は、機器（Ａ）の状態と機器（Ｂ）の状態の組み合わせと同じ組み合わせに対応付けられた１つ以上のアクセス権候補情報をアクセス権ルール３９１から取得する。
そして、アクセス権決定部３２０は、１つ以上のアクセス権候補情報から、各アクセス権候補組のスコアに基づいて、１つ以上のアクセス権候補組を選択する。
例えば、アクセス権決定部３２０は、上位３位までのアクセス権候補組を選択する。または、アクセス権決定部３２０は、スコアが８０点以上のアクセス権候補を選択する。機器（Ａ）の状態が（ａ１）であり、機器（Ｂ）の状態が（ｂ１）である場合、Ｎｏ．１からＮｏ．３までの３つのアクセス権候補組が選択される。
なお、図１３のアクセス権ルール３９１はテーブル形式であるが、テーブル形式ではないアクセス権ルール３９１が使用されてもよい。
具体的には、アクセス権ルール３９１は、機械学習によって得られる学習済みモデルであってもよい。
この場合、アクセス権決定部３２０は、複数の対象機器１１０の複数の機器情報（または各対象機器１１０の機器情報）を入力にして学習済みモデルを演算する。これにより、学習済みモデルから各対象機器１１０に対する１つ以上のアクセス権候補情報が出力される。そして、各アクセス権候補組のスコアに基づいて、１つ以上のアクセス権候補組が選択される。
図１３のアクセス権ルール３９１は、機器（Ａ）の状態と機器（Ｂ）の状態の組み合わせに対応付けて、１つ以上のアクセス権候補情報を示す。
アクセス権候補情報は、アクセス権候補組とアクセス権候補組のスコアとを含む。
アクセス権候補組は、機器（Ａ）に対するアクセス権候補と機器（Ｂ）に対するアクセス権候補の組である。
まず、アクセス権決定部３２０は、機器（Ａ）の状態と機器（Ｂ）の状態の組み合わせと同じ組み合わせに対応付けられた１つ以上のアクセス権候補情報をアクセス権ルール３９１から取得する。
そして、アクセス権決定部３２０は、１つ以上のアクセス権候補情報から、各アクセス権候補組のスコアに基づいて、１つ以上のアクセス権候補組を選択する。
例えば、アクセス権決定部３２０は、上位３位までのアクセス権候補組を選択する。または、アクセス権決定部３２０は、スコアが８０点以上のアクセス権候補を選択する。機器（Ａ）の状態が（ａ１）であり、機器（Ｂ）の状態が（ｂ１）である場合、Ｎｏ．１からＮｏ．３までの３つのアクセス権候補組が選択される。
なお、図１３のアクセス権ルール３９１はテーブル形式であるが、テーブル形式ではないアクセス権ルール３９１が使用されてもよい。
具体的には、アクセス権ルール３９１は、機械学習によって得られる学習済みモデルであってもよい。
この場合、アクセス権決定部３２０は、複数の対象機器１１０の複数の機器情報（または各対象機器１１０の機器情報）を入力にして学習済みモデルを演算する。これにより、学習済みモデルから各対象機器１１０に対する１つ以上のアクセス権候補情報が出力される。そして、各アクセス権候補組のスコアに基づいて、１つ以上のアクセス権候補組が選択される。
【0072】
図１２に戻り、説明を続ける。
ステップＳ３１４およびステップＳ３３０において、アクセス権決定部３２０とアクセス制御部３３０は以下のように動作する。
アクセス権決定部３２０は、１つ以上のアクセス権候補からアクセス権が最も狭いアクセス権候補を必要アクセス権に決定する。
図１３のアクセス権ルール３９１に示されるＮｏ．１からＮｏ．３までのアクセス権候補では、Ｎｏ．２、Ｎｏ．１、Ｎｏ．３の順にアクセス権が狭い。この場合、Ｎｏ．２のアクセス権候補が必要アクセス権に決定される。
利用アクセス権が必要アクセス権に含まれる場合、アクセス制御部３３０は、対象機器１１０に対するアクセスを許可する。
利用アクセスが必要アクセス権に含まれない場合、アクセス権決定部３２０は、１つ以上のアクセス権候補から利用アクセス権が含まれるアクセス権候補を選択し、選択したアクセス権候補からアクセス権が最も狭いアクセス権候補を代替アクセス権として選択する。
必要アクセス権を広げることに利用者が同意した場合、アクセス権決定部３２０は、代替アクセス権を必要アクセス権に決定する。
代替アクセス権が必要アクセス権に決定された場合、アクセス制御部３３０は、対象機器１１０に対するアクセスを許可する。
１つ以上のアクセス権候補の中に利用アクセス権が含まれるアクセス権候補がない場合または必要アクセス権を広げることに利用者が同意しなかった場合、アクセス制御部３３０は、対象機器１１０に対するアクセスを拒否する。
ステップＳ３１４およびステップＳ３３０において、アクセス権決定部３２０とアクセス制御部３３０は以下のように動作する。
アクセス権決定部３２０は、１つ以上のアクセス権候補からアクセス権が最も狭いアクセス権候補を必要アクセス権に決定する。
図１３のアクセス権ルール３９１に示されるＮｏ．１からＮｏ．３までのアクセス権候補では、Ｎｏ．２、Ｎｏ．１、Ｎｏ．３の順にアクセス権が狭い。この場合、Ｎｏ．２のアクセス権候補が必要アクセス権に決定される。
利用アクセス権が必要アクセス権に含まれる場合、アクセス制御部３３０は、対象機器１１０に対するアクセスを許可する。
利用アクセスが必要アクセス権に含まれない場合、アクセス権決定部３２０は、１つ以上のアクセス権候補から利用アクセス権が含まれるアクセス権候補を選択し、選択したアクセス権候補からアクセス権が最も狭いアクセス権候補を代替アクセス権として選択する。
必要アクセス権を広げることに利用者が同意した場合、アクセス権決定部３２０は、代替アクセス権を必要アクセス権に決定する。
代替アクセス権が必要アクセス権に決定された場合、アクセス制御部３３０は、対象機器１１０に対するアクセスを許可する。
１つ以上のアクセス権候補の中に利用アクセス権が含まれるアクセス権候補がない場合または必要アクセス権を広げることに利用者が同意しなかった場合、アクセス制御部３３０は、対象機器１１０に対するアクセスを拒否する。
【0073】
ステップＳ３１４において、アクセス権決定部３２０は、１つ以上のアクセス権候補のうち最も狭いアクセス権候補を選択し、選択したアクセス権候補を必要アクセス権に決定する。
【0074】
ステップＳ３３０において、メンテナンスが行われる。
【0075】
図１４および図１５に基づいて、ステップＳ３３０の手順を説明する。
ステップＳ３３１において、アクセス制御部３３０は、対象機器１１０に対するアクセス要求を受け付ける。
ステップＳ３３１は、実施の形態１のステップＳ１１４と同じである。
ステップＳ３３１において、アクセス制御部３３０は、対象機器１１０に対するアクセス要求を受け付ける。
ステップＳ３３１は、実施の形態１のステップＳ１１４と同じである。
【0076】
ステップＳ３３２において、アクセス制御部３３０は、利用アクセス権が対象機器１１０に対する必要アクセス権に含まれるか判定する。
利用アクセス権が対象機器１１０に対する必要アクセス権に含まれる場合、処理はステップＳ３３３に進む。
利用アクセス権が対象機器１１０に対する必要アクセス権に含まれない場合、処理はステップＳ３３４に進む。
利用アクセス権が対象機器１１０に対する必要アクセス権に含まれる場合、処理はステップＳ３３３に進む。
利用アクセス権が対象機器１１０に対する必要アクセス権に含まれない場合、処理はステップＳ３３４に進む。
【0077】
ステップＳ３３３において、アクセス制御部３３０は、対象機器１１０に対する要求アクセスを許可する。
ステップＳ３３３は、実施の形態１のステップＳ１１６と同じである。
ステップＳ３３３は、実施の形態１のステップＳ１１６と同じである。
【0078】
ステップＳ３３４において、アクセス権決定部３２０は、ステップＳ３１３で得られた１つ以上のアクセス権候補の中に、利用アクセス権を含むアクセス権候補（代替アクセス権候補）があるか判定する。
代替アクセス権候補がある場合、処理はステップＳ３３５に進む。
代替アクセス権候補がない場合、処理はステップＳ３３９に進む。
代替アクセス権候補がある場合、処理はステップＳ３３５に進む。
代替アクセス権候補がない場合、処理はステップＳ３３９に進む。
【0079】
ステップＳ３３５において、アクセス権決定部３２０は、代替アクセス権候補のうちアクセス権が最も狭いアクセス権候補を選択する。選択されるアクセス権候補を「代替アクセス権」と称する。
【0080】
ステップＳ３３６において、アクセス権決定部３２０は、要求アクセスを許可するためには必要アクセス権を広げる必要があることを利用者に通知する。
例えば、アクセス権決定部３２０は、「現在の必要アクセス権では要求アクセスを許可できないため、必要アクセス権を広げる必要があります。よろしいですか？」とのメッセージを、利用者端末に通知する。
利用者の具体例はメンテナンス実施者または顧客側担当者であり、利用者端末の具体例はメンテナンス端末２００またはアクセス制御端末３００である。
例えば、アクセス権決定部３２０は、「現在の必要アクセス権では要求アクセスを許可できないため、必要アクセス権を広げる必要があります。よろしいですか？」とのメッセージを、利用者端末に通知する。
利用者の具体例はメンテナンス実施者または顧客側担当者であり、利用者端末の具体例はメンテナンス端末２００またはアクセス制御端末３００である。
【0081】
ステップＳ３３７において、アクセス権決定部３２０は、利用者からの応答を受け取り、利用者が通知に対して同意したか判定する。
利用者が同意した場合、処理はステップＳ３３８に進む。
利用者が同意しなかった場合、処理はステップＳ３３９に進む。
利用者が同意した場合、処理はステップＳ３３８に進む。
利用者が同意しなかった場合、処理はステップＳ３３９に進む。
【0082】
ステップＳ３３８において、アクセス権決定部３２０は、代替アクセス権を必要アクセス権に決定する。
ステップＳ３３８の後、処理はステップＳ３３３に進む。そして、アクセス制御部３３０は、対象機器１１０に対する要求アクセスを許可する。
ステップＳ３３８の後、処理はステップＳ３３３に進む。そして、アクセス制御部３３０は、対象機器１１０に対する要求アクセスを許可する。
【0083】
ステップＳ３３９において、アクセス制御部３３０は、対象機器１１０に対する要求アクセスを拒否する。
ステップＳ３３９は、実施の形態１のステップＳ１１７と同じである。
ステップＳ３３９は、実施の形態１のステップＳ１１７と同じである。
【0084】
図１２に戻り、ステップＳ３１５を説明する。
ステップＳ３１５において、履歴記録部３４０は、許可された要求アクセスごとに、メンテナンス履歴を記録する。
ステップＳ３１５は、実施の形態１のステップＳ１１８と同じである。
ステップＳ３１５において、履歴記録部３４０は、許可された要求アクセスごとに、メンテナンス履歴を記録する。
ステップＳ３１５は、実施の形態１のステップＳ１１８と同じである。
【0085】
＊＊＊実施の形態３の効果＊＊＊
状況によっては、最適なアクセス権を一意に特定できない可能性がある。
リモートメンテナンスシステム１００は、候補となるアクセス権を複数選択する。そして、リモートメンテナンスシステム１００は、アクセス権の狭い順に各候補を適用することによって、アクセス権が不足する場合にアクセス権を順次広げる。これにより、アクセス権が制限されすぎてしまいメンテナンスが行えない、という事象を防ぐことが可能となる。
状況によっては、最適なアクセス権を一意に特定できない可能性がある。
リモートメンテナンスシステム１００は、候補となるアクセス権を複数選択する。そして、リモートメンテナンスシステム１００は、アクセス権の狭い順に各候補を適用することによって、アクセス権が不足する場合にアクセス権を順次広げる。これにより、アクセス権が制限されすぎてしまいメンテナンスが行えない、という事象を防ぐことが可能となる。
【0086】
＊＊＊実施の形態３の補足＊＊＊
実施の形態３は実施の形態２と組み合わせてもよい。つまり、履歴記録部３４０は、最小アクセス権についてのみ、メンテナンス履歴を記録してもよい。
実施の形態３は実施の形態２と組み合わせてもよい。つまり、履歴記録部３４０は、最小アクセス権についてのみ、メンテナンス履歴を記録してもよい。
【0087】
【0088】
＊＊＊構成の説明＊＊＊
リモートメンテナンスシステム１００の構成は、実施の形態１における構成と同じである。
但し、単一のメンテナンス組織に対して、同じ種類の対象機器１１０を利用する複数の顧客が接続してもよい。
リモートメンテナンスシステム１００の構成は、実施の形態１における構成と同じである。
但し、単一のメンテナンス組織に対して、同じ種類の対象機器１１０を利用する複数の顧客が接続してもよい。
【0089】
メンテナンス端末２００とアクセス制御端末３００とのそれぞれの構成は、実施の形態１と異なる。
図１６に、メンテナンス端末２００の構成を示す。
図１７に、アクセス制御端末３００の構成を示す。
メンテナンス端末２００は、さらに、履歴記録部２３０とルール修正部２４０とを備える。
メンテナンス端末プログラムは、さらに、履歴記録部２３０とルール修正部２４０としてコンピュータを機能させる。
アクセス制御端末３００は、履歴記録部３４０とルール修正部３５０とを備えなくてよい。
図１６に、メンテナンス端末２００の構成を示す。
図１７に、アクセス制御端末３００の構成を示す。
メンテナンス端末２００は、さらに、履歴記録部２３０とルール修正部２４０とを備える。
メンテナンス端末プログラムは、さらに、履歴記録部２３０とルール修正部２４０としてコンピュータを機能させる。
アクセス制御端末３００は、履歴記録部３４０とルール修正部３５０とを備えなくてよい。
【0090】
【0091】
図１９に基づいて、ステップＳ４１０の手順を説明する。
ステップＳ４１１からステップＳ４１７は、実施の形態１のステップＳ１１１からステップＳ１１７と同じである。
ステップＳ４１１からステップＳ４１７は、実施の形態１のステップＳ１１１からステップＳ１１７と同じである。
【0092】
ステップＳ４１８において、履歴記録部２３０は、許可された要求アクセスごとに、メンテナンス履歴を記録する。
例えば、メンテナンス履歴ファイルが記憶部２９０に保存され、履歴記録部２３０はメンテナンス履歴ファイルにメンテナンス履歴を登録する。
例えば、メンテナンス履歴ファイルが記憶部２９０に保存され、履歴記録部２３０はメンテナンス履歴ファイルにメンテナンス履歴を登録する。
【0093】
図１８に戻り、ステップＳ４２０を説明する。
ステップＳ４２０において、ルール修正部２４０は、メンテナンス履歴を学習データにして機械学習を行い、アクセス制御端末３００と通信することによって、アクセス権ルール３９１を修正する。
ステップＳ４２０において、ルール修正部２４０は、メンテナンス履歴を学習データにして機械学習を行い、アクセス制御端末３００と通信することによって、アクセス権ルール３９１を修正する。
【0094】
＊＊＊実施の形態４の効果＊＊＊
実施の形態４により、メンテナンス組織側でアクセス権ルール３９１を修正することができる。実施の形態４は、同一の環境（同一の対象機器１１０）を複数の顧客が利用する場合に特に有効である。
実施の形態４により、メンテナンス組織側でアクセス権ルール３９１を修正することができる。実施の形態４は、同一の環境（同一の対象機器１１０）を複数の顧客が利用する場合に特に有効である。
【0095】
＊＊＊実施の形態４の補足＊＊＊
実施の形態４は実施の形態２と組み合わせてもよい。つまり、履歴記録部２３０は、最小アクセス権についてのみ、メンテナンス履歴を記録してもよい。
実施の形態４は実施の形態３と組み合わせてもよい。アクセス制御部３３０は１つ以上のアクセス権候補からアクセス権の狭い順に各アクセス権候補を必要アクセス権に決定してもよい。
実施の形態４は実施の形態２と組み合わせてもよい。つまり、履歴記録部２３０は、最小アクセス権についてのみ、メンテナンス履歴を記録してもよい。
実施の形態４は実施の形態３と組み合わせてもよい。アクセス制御部３３０は１つ以上のアクセス権候補からアクセス権の狭い順に各アクセス権候補を必要アクセス権に決定してもよい。
【0096】
＊＊＊実施の形態の補足＊＊＊
各実施の形態は、好ましい形態の例示であり、本開示の技術的範囲を制限することを意図するものではない。各実施の形態は、部分的に実施してもよいし、他の形態と組み合わせて実施してもよい。フローチャート等を用いて説明した手順は、適宜に変更してもよい。
各実施の形態は、好ましい形態の例示であり、本開示の技術的範囲を制限することを意図するものではない。各実施の形態は、部分的に実施してもよいし、他の形態と組み合わせて実施してもよい。フローチャート等を用いて説明した手順は、適宜に変更してもよい。
【0097】
リモートメンテナンスシステム１００の各要素は、ソフトウェア、ハードウェア、ファームウェアまたはこれらの組み合わせのいずれで実現されてもよい。
リモートメンテナンスシステム１００の各要素である「部」は、「処理」、「工程」、「回路」または「サーキットリ」と読み替えてもよい。
リモートメンテナンスシステム１００の各要素である「部」は、「処理」、「工程」、「回路」または「サーキットリ」と読み替えてもよい。
【符号の説明】
【0098】
１００ リモートメンテナンスシステム、１０１ ネットワーク、１１０ 対象機器、２００ メンテナンス端末、２０１ プロセッサ、２０２ メモリ、２０３ 補助記憶装置、２０４ 通信装置、２０５ 入出力インタフェース、２１０ リモートアクセス部、２２０ 最小アクセス権指定部、２３０ 履歴記録部、２４０ ルール修正部、２９０ 記憶部、３００ アクセス制御端末、３０１ プロセッサ、３０２ メモリ、３０３ 補助記憶装置、３０４ 通信装置、３０５ 入出力インタフェース、３１０ 機器情報取得部、３２０ アクセス権決定部、３３０ アクセス制御部、３４０ 履歴記録部、３５０ ルール修正部、３９０ 記憶部、３９１ アクセス権ルール。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】