JP2002288054A

JP2002288054A - 遠隔操作システム

Info

Publication number: JP2002288054A
Application number: JP2001086459A
Authority: JP
Inventors: Takamasa Shimazaki; 貴正島崎; Tomoyuki Morikawa; 智之森川
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2001-03-23
Filing date: 2001-03-23
Publication date: 2002-10-04

Abstract

(57)【要約】【課題】一般ユーザと外部サポート業者それぞれの機
器操作に対するニーズの違いを吸収し、双方にとって最
適な遠隔操作環境を提供し、かつ、ネットワーク機器内
のプライバシー情報への不正なアクセスを防止すること
ができる遠隔操作システムを提供する。【解決手段】ゲートウェイ装置５は、遠隔操作用ホス
ト部とサポート用ホスト部を備え、一般ユーザーとサポ
ート業者にそれぞれ別のインターフェースを提供する。
またゲートウェイ装置５は、外部から侵入したプログラ
ムを実行できない構成を有する。遠隔アクセスサーバ装
置３は、ゲートウェイ装置５上の各ホスト部のＵＲＬを
隠蔽する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークを介
して設備を遠隔操作する技術に関する。

【０００２】

【従来の技術】携帯電話の急速な普及や一般家庭におけ
るインターネット接続率の向上により、家庭内のあらゆ
る電化製品をインターネットに接続し、これら機器を遠
隔操作する需要が高まりつつある。特開２０００−２２
４１６７号公報によると、遠隔端末がインターネットを
介し、インターネット連携部を経由して、工場の生産ラ
イン、水処理プラント、化学プラントなどで使用される
各種設備に接続され、遠隔端末では、設備アクセスアプ
リケーションプログラムが、設備向けの制御命令を作成
し、インターネット向けデータ変換プログラムが、デー
タ処理を実行し、インターネットを介して、インターネ
ット連携部に制御命令を送信し、インターネット連携部
は、設備向けネットワークのプロトコル通信ユニットに
対応した制御命令を設備に送信することにより、遠隔端
末から設備の稼働状況や内部状態などをチェックする技
術が開示されている。

【０００３】この技術によると、工場等の設備向けネッ
トワークへのアクセスポイントである１個のインターネ
ット連携部を経由して、遠隔端末を操作する誰でもが、
設備の全リソースに対して同様のインターフェースでア
クセスすることができる。一方、一般家庭内における電
化製品のネットワークを構築し、保守し、また運営する
ためには、高度な技術知識が必要であり、専門知識を持
たない一般ユーザには、これら構築、保守、運営などは
難しい。

【０００４】このため、専門知識を持ったサポート機関
がネットワークの構築や保守・運営に関して適切にアド
バイスできる環境作りが必要不可欠である。現状では、
電化製品のトラブル等のサポートは主として電話でのや
り取りや技術者の派遣、販売店等への機器の持ち込みに
より対処している。しかし、一般ユーザにとって機器の
故障状況等を電話で伝えることは必ずしも容易ではな
く、この不十分なコミュニケーションが原因でサポート
業者の派遣が無駄足になることも多い。また、ネットワ
ークに対するサポートでは故障原因が複数の機器にまた
がることもあるため、この場合業者への機器の持ち込み
によるサポートは難しい。以上のことは、企業内IT化を
積極的に推進している企業などにも言え、ネットワーク
に関して十分な知識を持つ技術者がいない企業では、外
部サポート機関による適切なサポートを安価に受けられ
る環境作りが必要である。

【０００５】

【発明が解決しようとする課題】このため、テレビやビ
デオなどAV機器が接続された家庭内ネットワークに対し
て、上記のインターネットを介した遠隔操作システムを
適用する場合、各機器において、外部からのサポートを
目的として、サポート業者向けの制御信号などが利用で
きるようにすると、一般ユーザにとってはビデオテープ
の内容を外から確認するといった簡単な操作をする際で
も、サポート業者向けの詳細な設定情報が入り混じって
どこをどう操作すればよいか分からず非常に使いづらい
システムとなってしまう恐れがあるという問題点があ
る。

【０００６】また、一般ユーザ向けのインターフェース
で遠隔操作システムを提供する場合、サポート業者はサ
ポートに必要な適切な情報が得られにくくなるのに加
え、サポート業者から機器に装填されてテープの中身な
どプライバシー情報を盗まれる危険性が生じ、一般ユー
ザは安心してこのシステムを導入することができないと
いう問題点がある。

【０００７】この遠隔操作システムを一般企業のローカ
ルネットワークに適用する場合も同様に、サポート業者
が必要とする設定情報と一般ユーザが必要としている社
内の機密情報の両方に遠隔アクセスできる手段を提供す
るのはセキュリティーの観点から非常に危険である。ま
た、一般ユーザや外部サポート業者に対して遠隔操作環
境を提供することはローカルネットワーク環境を外部ネ
ットワークに対して公開することになるため、不正侵入
者から攻撃される危険性も増大する。

【０００８】上記のような問題点を解決するために、本
発明は、一般ユーザと外部サポート業者それぞれの機器
操作に対するニーズの違いを吸収し、双方にとって最適
な遠隔操作環境を提供し、かつ、ネットワーク機器内の
プライバシー情報への不正なアクセスを防止することが
できる遠隔操作システム、遠隔操作システムを構成する
ゲートウェイ装置、サーバ装置、前記ゲートウェイ装置
及びサーバ装置で用いられる方法、コンピュータプログ
ラムを提供することを目的とする。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、インターネットにおいて、ユーザ操作端
末装置及びサポート業者用端末装置が、遠隔アクセスサ
ーバ装置を介して、ゲートウェイ装置と接続されてお
り、制御対象装置は、ローカルネットワークにおいて、
前記ゲートウェイ装置と接続されており、ユーザ操作端
末装置及びサポート業者用端末装置は、前記遠隔アクセ
スサーバ装置及びゲートウェイ装置を介して、前記制御
対象装置を遠隔操作する遠隔操作システムである。

【００１０】ここで、前記ゲートウェイ装置は、遠隔操
作用ホスト部とサポート用ホスト部の２つを有し、各々
のホスト部にそれぞれ目的に応じたＧＵＩ及び機器制御
プログラムを格納し、かつ、これらＧＵＩ及びプログラ
ムへのアクセス手段を有する。また、前記アクセス手段
はＨＴＴＰサーバである。また、ゲートウェイ装置は、
命令を取り出す主記憶装置のアドレス範囲を限定するた
めの手段を備えた中央処理ユニットを有し、前記中央処
理ユニットは、ネットワーク外部から取り込まれたデー
タ又はプログラムを前記アクセス範囲外に読み込む。

【００１１】ここで、前記遠隔アクセスサーバ装置は、
ゲートウェイ装置から送信されるＨＴＭＬデータ中のハ
イパーリンク情報を書き換えることにより、ユーザ操作
端末装置及びサポート業者用端末装置からゲートウェイ
装置のＵＲＬを隠蔽するリンク書換え手段を有する。ま
た、前記遠隔アクセスサーバ装置は、プロバイダ内に設
置される。

【００１２】

【発明の実施の形態】本発明の１の実施の形態としての
遠隔操作システム１０について説明する。１．遠隔操作システム１０の構成遠隔操作システム１０は、図１に示すように、ユーザ操
作端末装置１、サポート業者用端末装置２、遠隔アクセ
スサーバ装置３、ゲートウェイ装置５、ＤＶＤプレーヤ
６ａ、Ｄ−ＶＨＳプレーヤ６ｂ、・・・、デジタルＴＶ
６ｃから構成されている。ユーザ操作端末装置１、サポ
ート業者用端末装置２、遠隔アクセスサーバ装置３及び
ゲートウェイ装置５は、インターネット８を介して接続
されている。

【００１３】また、ゲートウェイ装置５、ＤＶＤプレー
ヤ６ａ、Ｄ−ＶＨＳプレーヤ６ｂ、・・・、デジタルＴ
Ｖ６ｃは、ＬＡＮ接続装置９により接続されており、ゲ
ートウェイ装置５、ＤＶＤプレーヤ６ａ、Ｄ−ＶＨＳプ
レーヤ６ｂ、・・・、デジタルＴＶ６ｃ及びＬＡＮ接続
装置９は、ローカルネットワーク７を構成している。遠
隔操作システム１０において、ユーザ操作端末装置１
は、遠隔アクセスサーバ装置３を中継してゲートウェイ
装置５にアクセスし、ローカルネットワーク７内の制御
対象機器であるＤＶＤプレーヤ６ａ、Ｄ−ＶＨＳプレー
ヤ６ｂ、・・・、デジタルＴＶ６ｃを操作するという遠
隔アクセス形態をとる。

【００１４】通信プロトコルとして、ユーザ操作端末装
置１から遠隔アクセスサーバ装置３まで、及び遠隔アク
セスサーバ装置３からゲートウェイ装置５まではともに
インターネット上で広く普及しているＨＴＴＰ（Ｈｙｐ
ｅｒＴｅｘｔＴｒａｎｓｆａｒＰｒｏｔｏｃｏ
ｌ）を用いる。サポート業者用端末装置２から遠隔アク
セスサーバ装置３までについても同様である。また、ゲ
ートウェイ装置５から各制御対象機器までは、制御対象
機器に応じた通信プロトコルやＬＡＮ装置（Ｅｔｈｅｒ
ｎｅｔ、ＨＡＶｉなど）を用いて通信を行う。

【００１５】１．１ゲートウェイ装置５の構成ゲートウェイ装置５は、図２にその機能ブロック図を示
すように、ＨＴＴＰサーバ部５１０、遠隔操作用ホスト
部５２０、サポート用ホスト部５３０、ＣＧＩ実行部５
４０、機器ＡＰＩ部５８１、５８２、・・・、５８３か
ら構成されている。ＨＴＴＰサーバ部５１０は、インタ
ーネット８を介して遠隔アクセスサーバ装置３と接続し
ており、機器ＡＰＩ部５８１、５８２、・・・、５８３
は、ＬＡＮ接続装置９を介して、それぞれＤＶＤプレー
ヤ６ａ、Ｄ−ＶＨＳプレーヤ６ｂ、・・・、デジタルＴ
Ｖ６ｃと接続されている。

【００１６】遠隔操作用ホスト部５２０は、一般ユーザ
に対して必要な遠隔操作手段を提供する。また、サポー
ト用ホスト部５３０は、サポート業者に対して必要な遠
隔操作手段を提供する。また、ゲートウェイ装置５は、
具体的には、図３に示すように、マイクロプロセッサ５
５１、通信ポート部５５２、バス５５３、通信ポート部
５５４、５５５、・・・、５５６、主記憶部５５７、５
５８から構成されている。通信ポート部５５２は、イン
ターネット８を介して遠隔アクセスサーバ装置３と接続
しており、通信ポート部５５４、５５５、・・・、５５
６は、ＬＡＮ接続装置９を介して、それぞれＤＶＤプレ
ーヤ６ａ、Ｄ−ＶＨＳプレーヤ６ｂ、・・・、デジタル
ＴＶ６ｃと接続されている。

【００１７】主記憶部５５７は、コンピュータプログラ
ムを記憶している。主記憶部５５７に記憶されているコ
ンピュータプログラムに従って、マイクロプロセッサ５
５１が動作することにより、図２に示す各構成部がその
機能を達成する。（１）プログラム記憶部５２２、５３２プログラム記憶部５２２は、主記憶部５５７内に設けら
れ、図２に示すように、インデックスページプログラム
５２３、機器ＧＵＩページプログラム５２４、５２５、
・・・、５２６、機器制御ＣＧＩプログラム５２７、５
２８、・・・、５２９を記憶している。

【００１８】インデックスページプログラム５２３は、
一例として図５（ａ）に示すように、ＨＴＭＬ（Ｈｙｐ
ｅｒＴｅｘｔＭａｒｋｕｐＬａｎｇｕａｇｅ）言
語を用いて記述されたコンピュータプログラムであり、
複数のハイパーリンク記述５２３ａ、５２３ｂ、・・・
を含み、末端のユーザによる操作の対象となる機器を選
択するためのユーザ遠隔操作用のインデックスページプ
ログラムである。ハイパーリンク記述５２３ａ、５２３
ｂ、・・・は、それぞれ、ＤＶＤプレーヤ６ａ、Ｄ−Ｖ
ＨＳプレーヤ６ｂ、・・・、デジタルＴＶ６ｃを操作す
るためのユーザ操作画面へのハイパーリンク操作を示し
ている。

【００１９】ローカルネットワーク全体の情報を提供す
るインデックスページは、一般ユーザに対しては、一般
ユーザが分かりやすいようにできるだけシンプルなイン
ターフェースになっている。これに対して、サポート業
者に対しては、サポート業者によるローカルネットワー
ク診断の際には機器間の接続関係などできるだけ詳しい
情報が不可欠であるので、複雑なインターフェースとな
っている。これは、以下の機器ＧＵＩページにおいても
同様である。

【００２０】機器ＧＵＩページプログラム５２４、５２
５、・・・、５２６は、同様に、ＨＴＭＬ言語を用いて
記述されたコンピュータプログラムであり、それぞれ、
複数のハイパーリンク記述を含む遠隔操作用のページで
ある。それぞれは、ＤＶＤプレーヤ６ａ、Ｄ−ＶＨＳプ
レーヤ６ｂ、・・・、デジタルＴＶ６ｃを操作するため
のユーザ操作画面を示している。各機器ＧＵＩページプ
ログラムに含まれるハイパーリンク記述は、各機器にお
ける様々な操作、例えば、電源ＯＮ、電源ＯＦＦ、録画
開始、録画終了などの操作を示す機器制御ＣＧＩプログ
ラムへのハイパーリンクを示している。

【００２１】機器制御ＣＧＩプログラム５２７、５２
８、・・・、５２９は、一例として図５（ｃ）に示すよ
うに、各機器の制御手順を記述したコンピュータプログ
ラムである。制御対象機器毎に用意されている。プログ
ラム記憶部５３２は、プログラム記憶部５２２と同様
に、主記憶部５５７内に設けられ、インデックスページ
プログラム５３３、機器ＧＵＩページプログラム５３
４、５３５、・・・、５３６、機器制御ＣＧＩプログラ
ム５３７、５３８、・・・、５３９を記憶している。こ
れらのプログラムは、サポート用のものである。

【００２２】（２）データ管理部５２１、５３１データ管理部５２１は、ＨＴＴＰサーバ部５１０からプ
ログラムの取得の要求を受け取る。受け取った要求は、
プログラム記憶部５２２内に記憶されている各プログラ
ムの識別子を含む。データ管理部５２１は、前記要求を
受け取ると、要求に含まれるプログラムの識別子により
識別されるプログラムを、プログラム記憶部５２２から
読み出し、読み出したプログラムをＨＴＴＰサーバ部５
１０へ出力する。

【００２３】データ管理部５３１についても、データ管
理部５２１と同様である。（３）ＨＴＴＰサーバ部５１０ＨＴＴＰサーバ部５１０は、インデックスページ要求、
機器ＧＵＩページ要求、及び機器制御ＰＧ起動要求を受
け取る。ここで、インデックスページ要求及び機器ＧＵ
Ｉページ要求は、ホスト部の識別子及び要求対象のペー
ジプログラムの識別子を含む。また、機器制御ＰＧ起動
要求は、ホスト部の識別子及び機器制御ＣＧＩプログラ
ムの識別子を含む。

【００２４】ＨＴＴＰサーバ部５１０がインデックスペ
ージ要求又は機器ＧＵＩページ要求を受け取ると、要求
からホストの識別子とページの識別子を抽出し、抽出し
たホストの識別子により識別されるホスト部、つまり、
遠隔操作用ホスト部５２０又はサポート用ホスト部５３
０のいずれかに、抽出した前記ページの識別子を出力す
る。

【００２５】次に、ＨＴＴＰサーバ部５１０は、遠隔操
作用ホスト部５２０又はサポート用ホスト部５３０のい
ずれかから、インデックスページ又は機器ＧＵＩページ
を受け取り、受け取ったページを遠隔アクセスサーバ装
置３へ出力する。また、ＨＴＴＰサーバ部５１０が機器
制御ＰＧ起動要求を受け取ると、機器制御ＰＧ起動要求
からホスト部の識別子及び機器制御ＣＧＩプログラムの
識別子を抽出し、抽出したホストの識別子により識別さ
れるホスト部、つまり、遠隔操作用ホスト部５２０又は
サポート用ホスト部５３０のいずれかに、抽出したＣＧ
Ｉプログラムの識別子を出力する。

【００２６】次に、ＨＴＴＰサーバ部５１０は、遠隔操
作用ホスト部５２０又はサポート用ホスト部５３０のい
ずれかから、機器制御ＣＧＩプログラムを受け取り、受
け取った機器制御ＣＧＩプログラムをＣＧＩ実行部５４
０へ出力する。（４）ＣＧＩ実行部５４０ＣＧＩ実行部５４０は、ＨＴＴＰサーバ部５１０から機
器制御ＣＧＩプログラムを受け取り、受け取った機器制
御ＣＧＩプログラムを解釈し、その解釈の結果に従っ
て、機器ＡＰＩ部５８１、５８２、・・・、５８３を制
御する。

【００２７】例えば、機器制御ＣＧＩプログラムに、Ｄ
ＶＤプレーヤ６ａの電源ＯＮ及び再生開始の命令が記述
されているなら、ＣＧＩ実行部５４０は、前記プログラ
ムに記述されている命令の意味を解釈し、解釈した結果
に従って、機器ＡＰＩ部５８１に対して、制御対象とな
るＤＶＤプレーヤ６ａの電源ＯＮ及び再生開始の命令を
出力する。

【００２８】（５）機器ＡＰＩ部５８１、５８２、・・
・、５８３機器ＡＰＩ部５８１は、ＣＧＩ実行部５４０から命令を
受け取り、受け取った命令をＤＶＤプレーヤ６ａへ出力
する。機器ＡＰＩ部５８２、・・・、５８３について、
同様に、ＣＧＩ実行部５４０から命令を受け取り、受け
取った命令をＤ−ＶＨＳプレーヤ６ｂ、・・・、デジタ
ルＴＶ６ｃへ出力する。

【００２９】（６）主記憶部５５７主記憶部５５７は、具体的には、ＲＡＭから構成され、
アドレス空間においてアドレスＡ１からＡ２に配置さ
れ、ゲートウェイ装置５を制御するためのコンピュータ
プログラムを格納している。具体的には、前述のインデ
ックスページプログラム、前述の機器ＧＵＩページプロ
グラム、前述の機器制御ＧＣＩプログラム、ＨＴＴＰサ
ーバ部５１０を制御するプログラムであるＨＴＴＰサー
バプログラム、各機器ＡＰＩ部を制御するプログラムで
ある機器ＡＰＩプログラムなどである。

【００３０】（７）主記憶部５５８主記憶部５５８は、具体的には、ＲＡＭから構成され、
アドレス空間においてアドレスＡ３からＡ４に配置さ
れ、ＨＴＴＰリクエストや機器制御信号など通信ポート
部５５２、５５４、５５５、・・・、５５６を介してネ
ットワークから取り込まれるデータを格納する。

【００３１】このように、ゲートウェイ装置５を制御す
るプログラムを格納する主記憶部５５７装置とネットワ
ークから取り込まれるデータを格納する主記憶部５５８
とを明確に分離している。（８）マイクロプロセッサ５５１マイクロプロセッサ５５１は、図４に示すように、増分
回路５６１、プログラムカウンタ５６２、カウンタチェ
ック回路５６３、命令処理部５６４、レジスタ５６６、
算術論理回路５６７から構成されており、プログラムカ
ウンタ５６２、カウンタチェック回路５６３、命令処理
部５６４、レジスタ５６６、算術論理回路５６７は、Ｃ
ＰＵ内部バス５６５を介して接続されており、また、Ｃ
ＰＵ内部バス５６５は、バス５５３に接続されている。

【００３２】プログラムカウンタ５６２には、次に実行
する命令が格納されている主記憶部５５７上のアドレス
が格納されており、前記アドレスをカウンタチェック回
路５６３へ出力する。増分回路５６１は、コンピュータ
プログラムに従って、プログラムカウンタ５６２に格納
されているアドレスを更新する。

【００３３】カウンタチェック回路５６３は、プログラ
ムカウンタ５６２から出力されるアドレスが主記憶部５
５７が配置されているアドレスＡ１からＡ２内を指して
いるか否かを判断し、アドレスＡ１からＡ２内を指して
いる場合には、前記アドレスをＣＰＵ内部バス５６５へ
出力し、命令処理部５６４は、前記アドレスを受け取
り、受け取った前記アドレスで示される主記憶部５５７
の位置に格納されている命令をバス５５３を介して読み
出し、読み出した命令を解読して実行する。

【００３４】カウンタチェック回路５６３が、プログラ
ムカウンタ５６２から出力されるアドレスが主記憶部５
５７が配置されているアドレスＡ１からＡ２内を指さな
いと判断する場合には、命令処理部５６４に対してエラ
ー信号を出力し、命令処理部５６４は、エラー信号を受
け取ると、処理を中止する。１．２遠隔アクセスサー
バ装置３遠隔アクセスサーバ装置３は、ゲートウェイ装
置５へのアクセス制限を行う。

【００３５】遠隔アクセスサーバ装置３は、図６に示す
ように、ユーザ認証情報表３１０ａ、３１０ｂ、・・
・、ログインＣＧＩ実行部３１１、ＨＴＴＰサーバ部３
１２、プログラム記憶部３１３ａ、３１３ｂ、・・・、
ユーザアクセス状況表３１４ａ、３１４ｂ、・・・、ア
クセスＣＧＩ実行部３１５、リンク書換部３１６及びリ
ンク対照表３１７ａ、３１７ｂ、・・・から構成されて
いる。

【００３６】この装置は、具体的には、マイクロプロセ
ッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディ
スプレィユニット、キーボード、マウス、ＬＡＮ接続ユ
ニットなどから構成されるコンピュータシステムであ
る。前記ＲＡＭ又は前記ハードディスクユニットには、
コンピュータプログラムが記憶されている。前記マイク
ロプロセッサが、前記コンピュータプログラムに従って
動作することにより、前記装置は、その機能を達成す
る。

【００３７】なお、遠隔アクセスサーバ装置３は、イン
ターネット上において、ｗｗｗ．ｐｒｏｖｉｄｅｒ．ｃ
ｏｍにより識別されているものとする。（１）ハードディスクユニットハードディスクユニットは、図７に示すように、記憶領
域３１８を有しており、記憶領域３１８は、複数個のデ
ィレクリィに分割されている。それぞれのディレクトリ
ィは、／￣ｌｏｃａｌｎｅｔ１、／￣ｌｏｃａｌｎｅｔ
２、・・・などにより識別される。各ディレクリィは、
それぞれ各ローカルネットワークに対応している。

【００３８】／￣ｌｏｃａｌｎｅｔ１により示されるデ
ィレクトリィには、ユーザ認証情報表３１０ａ、プログ
ラム記憶部３１３ａ、ユーザアクセス状況表３１４ａ、
リンク対照表３１７ａが格納されている。また、／￣ｌ
ｏｃａｌｎｅｔ２により示されるディレクトリィには、
ユーザ認証情報表３１０ｂ、プログラム記憶部３１３
ｂ、ユーザアクセス状況表３１４ｂ、リンク対照表３１
７ｂが格納されている。以下同様である。

【００３９】（ａ）ユーザ認証情報表３１０ａユーザ認証情報表３１０ａは、図８（ａ）に一例として
示すように、ユーザＩＤとパスワードとからなる組を複
数個記憶している。ユーザＩＤは、ユーザを識別する識
別子である。パスワードは、当該ユーザであることを認
証するための認証子である。

【００４０】（ｂ）ユーザアクセス状況表３１４ａユーザアクセス状況表３１４ａは、図８（ｂ）に一例と
して示すように、ユーザＩＤと接続先ＧＷホスト名と状
態とからなる組を複数個記憶している。ユーザＩＤは、
ユーザを識別する識別子である。接続先ＧＷホスト名
は、接続するゲートウェイ装置とその内部のホスト部を
識別する名称である。状態は、当該ゲートウェイ装置の
内部のホスト部に、前記ユーザによりログインされてい
るか否かを示す。

【００４１】（ｃ）リンク対照表３１７ａリンク対照表３１７ａは、図９に一例として示すよう
に、元ＵＲＬ（ＵｎｉｆｏｒｍＲｅｓｏｕｒｃｅＬ
ｏｃａｔｏｒ）と書換後ＵＲＬとの組を複数個記憶して
いる。元ＵＲＬは、ゲートウェイ装置５内の各ホスト部
に記憶されているページプログラムにおいて定義されて
いるＵＲＬである。

【００４２】書換後ＵＲＬは、ゲートウェイ装置５を隠
蔽するために対応する元ＵＲＬが書き換えられたもので
ある。（２）ＨＴＴＰサーバ部３１２（ログインページの取得）ＨＴＴＰサーバ部３１２は、
ユーザ操作端末装置１又はサポート業者用端末装置２か
ら、ログインページ要求を受け取る。ログインページ要
求は、ローカルネットワークに対応するディレクトリ名
と、ログインページプログラムの識別子とを含む。ログ
インページ要求を受け取ると、ＨＴＴＰサーバ部３１２
は、ログインページ要求からディレクトリ名とログイン
ページプログラムの識別子とを抽出し、抽出したディレ
クトリ名により示されるディレクトリ内のプログラム記
憶部から、抽出した識別子により識別されるログインペ
ージプログラムを読み出し、前記ログインページ要求の
送信元であるユーザ操作端末装置１又はサポート業者用
端末装置２へ、読み出したログインページプログラムを
送信する。

【００４３】また、ＨＴＴＰサーバ部３１２は、ユーザ
操作端末装置１又はサポート業者用端末装置２から、ロ
グイン要求を受け取る。ログイン要求は、ローカルネッ
トワークに対応するディレクトリ名と、ログインＣＧＩ
の識別子と、ユーザＩＤと、パスワードとを含む。次に
受け取ったログイン要求をログインＣＧＩ実行部３１１
へ出力する。

【００４４】次に、ＨＴＴＰサーバ部３１２は、ログイ
ンＣＧＩ実行部３１１からユーザ認証結果を受け取る。
ユーザ認証結果は、ユーザが正当であることを示す成
功、及びユーザが不当であることを示す失敗のいずれか
である。ユーザ認証結果が失敗である場合には、ＨＴＴ
Ｐサーバ部３１２は、ログイン要求の送信元のユーザ操
作端末装置１又はサポート業者用端末装置２へ、その旨
を示すメッセージを出力する。

【００４５】（インデックスページの取得）ユーザ認証
結果が成功である場合には、ＨＴＴＰサーバ部３１２
は、ログイン要求をアクセスＣＧＩ実行部３１５へ出力
する。また、ＨＴＴＰサーバ部３１２は、アクセスＣＧ
Ｉ実行部３１５からハイパーリンクが書き換えられた後
のインデックスページプログラムを受け取り、前記ログ
イン要求の送信元のユーザ操作端末装置１又はサポート
業者用端末装置２へ、受け取ったインデックスページプ
ログラムを送信する。

【００４６】（機器ＧＵＩページの取得）ＨＴＴＰサー
バ部３１２は、ユーザ操作端末装置１又はサポート業者
用端末装置２から、機器ＧＵＩページ要求を受け取る。
機器ＧＵＩページ要求は、ローカルネットワークに対応
するディレクトリ名と、機器ＧＵＩページの識別子とを
含む。次に受け取った機器ＧＵＩページ要求をアクセス
ＣＧＩ実行部３１５へ出力する。

【００４７】次に、ＨＴＴＰサーバ部３１２は、アクセ
スＣＧＩ実行部３１５からハイパーリンクが書き換えら
れた後の機器ＧＵＩページプログラムを受け取り、前記
ログイン要求の送信元のユーザ操作端末装置１又はサポ
ート業者用端末装置２へ、受け取った機器ＧＵＩページ
プログラムを送信する。（機器制御ＰＧ起動要求の取得）ＨＴＴＰサーバ部３１
２は、ユーザ操作端末装置１又はサポート業者用端末装
置２から、機器制御ＰＧ起動要求を受け取る。機器制御
ＰＧ起動要求は、ローカルネットワークに対応するディ
レクトリ名と、機器制御ＣＧＩプログラムの識別子と、
機器に対する制御情報とを含む。次に受け取った機器制
御ＰＧ起動要求をアクセスＣＧＩ実行部３１５へ出力す
る。

【００４８】（３）ログインＣＧＩ実行部３１１ログインＣＧＩ実行部３１１は、ＨＴＴＰサーバ部３１
２からログイン要求を受け取る。ログイン要求を受け取
ると、受け取ったログイン要求から、ディレクトリ名と
ユーザＩＤとパスワードとを抽出し、抽出したディレク
トリ名に対応するユーザ認証情報表を１個選択し、抽出
したユーザＩＤとパスワードと同じ組が選択した前記ユ
ーザ認証情報表内に存在するか否かを判断し、存在する
場合には、ユーザが正当であることを示すユーザ認証結
果を生成し、存在しない場合には、ユーザが不当である
ことを示すユーザ認証結果を生成する。次に、生成した
前記ユーザ認証結果をＨＴＴＰサーバ部３１２へ出力す
る。

【００４９】（４）アクセスＣＧＩ実行部３１５（インデックスページの取得）アクセスＣＧＩ実行部３
１５は、ＨＴＴＰサーバ部３１２からログイン要求を受
け取る。ログイン要求を受け取ると、アクセスＣＧＩ実
行部３１５は、受け取ったログイン要求からディレクト
リ名とユーザＩＤとを抽出し、抽出したディレクトリ名
に対応するユーザアクセス状況表を１個選択する。次
に、選択した前記ユーザアクセス状況表から、抽出した
ユーザＩＤに対応する接続先ＧＷホスト名を抽出し、イ
ンデックスページの取得を要求するインデックスページ
要求を生成し、抽出した接続先ＧＷホスト名とインデッ
クスページ要求とを、抽出した接続先ＧＷホスト名で示
される装置へ送信する。ここで、前記装置は、一例とし
て、ゲートウェイ装置５である。

【００５０】また、アクセスＣＧＩ実行部３１５は、前
記接続先ＧＷホスト名で示される装置、ここでは、ゲー
トウェイ装置５からインデックスページプログラムを受
信し、受信したインデックスページプログラムをリンク
書換部３１６へ出力する。次に、アクセスＣＧＩ実行部
３１５は、ＵＲＬの書き換えられたインデックスページ
プログラムをＨＴＴＰサーバ部３１２へ出力する。

【００５１】（機器ＧＵＩページの取得）アクセスＣＧ
Ｉ実行部３１５は、ＨＴＴＰサーバ部３１２から機器Ｇ
ＵＩページ要求を受け取る。機器ＧＵＩページ要求を受
け取ると、アクセスＣＧＩ実行部３１５は、受け取った
機器ＧＵＩページ要求からディレクトリ名とユーザＩＤ
とを抽出し、抽出したディレクトリ名に対応するユーザ
アクセス状況表を１個選択する。次に、選択した前記ユ
ーザアクセス状況表から、抽出したユーザＩＤに対応す
る接続先ＧＷホスト名を抽出し、抽出した接続先ＧＷホ
スト名と機器ＧＵＩページ要求とを、抽出した接続先Ｇ
Ｗホスト名で示される装置へ送信する。ここで、前記装
置は、一例としてゲートウェイ装置５である。

【００５２】また、アクセスＣＧＩ実行部３１５は、前
記接続先ＧＷホスト名で示される装置、ここでは、ゲー
トウェイ装置５から機器ＧＵＩページプログラムを受信
し、受信した機器ＧＵＩページプログラムをリンク書換
部３１６へ出力する。次に、アクセスＣＧＩ実行部３１
５は、ＵＲＬの書き換えられた機器ＧＵＩページプログ
ラムをＨＴＴＰサーバ部３１２へ出力する。

【００５３】（要求の取得）アクセスＣＧＩ実行部３１
５は、ＨＴＴＰサーバ部３１２から機器ＧＵＩペーシ要
求及び機器制御ＰＧ起動要求を受け取る。機器ＧＵＩペ
ーシ要求及び機器制御ＰＧ起動要求を受け取ると、アク
セスＣＧＩ実行部３１５は、これらの要求をリンク書換
部３１６へ出力する。

【００５４】また、アクセスＣＧＩ実行部３１５は、リ
ンク書換部３１６からＵＲＬの書き換えられた機器ＧＵ
Ｉペーシ要求及び機器制御ＰＧ起動要求を受け取り、受
け取った機器ＧＵＩペーシ要求及び機器制御ＰＧ起動要
求をゲートウェイ装置５へ送信する。（５）リンク書換部３１６リンク書換部３１６は、アクセスＣＧＩ実行部３１５か
らページプログラムを受け取る。ここで、ページプログ
ラムは、インデックスページプログラム及び機器ＧＵＩ
ページプログラムを含む。受け取ったページプログラム
内に記述されているＵＲＬを抽出し、抽出したＵＲＬと
同じ内容の元ＵＲＬをリンク対照表から特定し、特定し
た元ＵＲＬに対応付けられた書換後ＵＲＬをリンク対照
表から抽出し、抽出した書換後ＵＲＬを、前記ページプ
ログラム内のＵＲＬと置き換え、ＵＲＬの置き換えられ
たページプログラムをアクセスＣＧＩ実行部３１５へ出
力する。

【００５５】ＵＲＬの書き換えられたインデックスペー
ジの一例を図１０に示す。この図において、ＵＲＬの書
き換えられたインデックスページ５２３ｃは、ハイパー
リンク記述５２３ｄ、５２３ｅ、・・・を含む。ハイパ
ーリンク記述５２３ｄ、５２３ｅ、・・・は、ハイパー
リンク記述５２３ａ、５２３ｂ、・・・が書き換えられ
たものである。例えば、ハイパーリンク記述５２３ａに
おける「access.localnet1.com/interface-video.html
」がハイパーリンク記述５２３ｄにおいて、「www.pro
vider.com/access.cgi?html=video 」に書き換えられて
いる。

【００５６】このように、ハイパーリンク記述５２３ａ
は、ゲートウェイ装置５を示す記述「access.localnet
1.com」を含んでいるが、ハイパーリンク記述５２３ｄ
は、含んでいない。リンク書換部３１６は、アクセスＣ
ＧＩ実行部３１５から機器ＧＵＩペーシ要求及び機器制
御ＰＧ起動要求を受け取る。次に、上記と同様にして、
各要求内のＵＲＬを書き換え、書き換えられた機器ＧＵ
Ｉペーシ要求及び機器制御ＰＧ起動要求をアクセスＣＧ
Ｉ実行部３１５へ出力する。

【００５７】（６）まとめ以上説明したように、リンク書換部３１６は、ゲートウ
ェイ装置５の各ホスト部のＵＲＬを、ユーザ操作端末装
置１やサポート業者用端末装置２から隠蔽するので、ゲ
ートウェイ装置５への不正アクセスが防止される。ま
た、このような遠隔アクセスサーバ装置３は、ネットワ
ーク管理の専門家であるプロバイダ４内に設けること
で、最新のウィルスプログラム等の攻撃パターンにいち
早く対処したり、より強力なユーザー認証手段を提供す
るなどということが一般ユーザーと比べてより迅速に行
える。

【００５８】ローカルネットワーク内に設けられるゲー
トウェイ装置は、一般に、ＨＴＴＰサーバや機器制御Ｃ
ＧＩなど多くのプログラムを動かせる能力を備えてい
る。したがって、ゲートウェイ装置を通常のＰＣ（パー
ソナルコンピュータ）のようにネットワーク上からダウ
ンロードしたプログラムも簡単に動かせるようにする
と、一方のホスト部にログインしたユーザーがプログラ
ムを侵入させてファイル検索を実行し他方のホスト部の
ファイルに不正アクセスするといったことも可能とな
る。特にサポート業者はこのような不正アクセスを実行
できる技術力を持っている可能性が高いため、このよう
な不正アクセス可能性があるとローカルネットワークの
ユーザは安心してサポートを依頼できない。このような
不正アクセスを防止するため、ゲートウェイ装置５は、
図３及び図４に示すようなハードウェア構成を有し、外
部から侵入したプログラムが実行できないようにしてい
る。

【００５９】つまり、ゲートウェイ装置５では、マイク
ロプロセッサ５５１内にカウンタチェック回路５６３を
設け、プログラムカウンタ５６２で指定できるアドレス
の範囲を主記憶部５５７上のアドレスに制限している。
これにより、主記憶部５５８内に記憶されているプログ
ラムは実行不可能になるため、外部から不正に取り込ま
れるプログラムをゲートウェイ装置５で実行させること
はできなくなる。

【００６０】１．３ユーザ操作端末装置１ユーザ操作端末装置１は、図１１に示すように、表示部
１１１、入力部１１２及び通信部１１３から構成され
る。この装置は、具体的には、マイクロプロセッサ、Ｒ
ＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレィ
ユニット、キーボード、マウス、ＬＡＮ接続ユニットな
どから構成されるコンピュータシステムである。前記Ｒ
ＡＭ又は前記ハードディスクユニットには、コンピュー
タプログラムが記憶されている。前記マイクロプロセッ
サが、前記コンピュータプログラムに従って動作するこ
とにより、前記装置は、その機能を達成する。

【００６１】また、この装置は、ＩｎｔｅｒｎｅｔＥ
ｘｐｌｏｒｅｒなどのＷＷＷブラウザを搭載している。（１）入力部１１２入力部１１２は、具体的には、キーボード、マウスなど
から構成され、利用者の操作を受け付ける。

【００６２】入力部１１２は、ログインページのＵＲ
Ｌ、ユーザＩＤ及びパスワードを受け付ける。ログイン
ページのＵＲＬの一例は、「ｈｔｔｐ：／／ｗｗｗ．ｐ
ｒｏｖｉｄｅｒ．ｃｏｍ／￣ｌｏｃａｌｎｅｔ１／ｌｏ
ｇｉｎ．ｈｔｍｌ」である。また、表示部１１１に表示
されているページ内のハイパーリンクボタンの操作を受
け付ける。

【００６３】入力部１１２は、ログインページのＵＲＬ
を受け付けると、前記ＵＲＬを含むログインページ要求
を生成し、生成したログインページ要求を通信部１１３
を介して、遠隔アクセスサーバ装置３へ出力する。入力
部１１２は、ユーザＩＤ及びパスワードを受け付ける
と、ローカルネットワークに対応するディレクトリ名
と、ログインＣＧＩの識別子と、受け付けたユーザＩＤ
及びパスワードとを含むログイン要求を生成し、生成し
たログイン要求を通信部１１３を介して、遠隔アクセス
サーバ装置３へ送信する。

【００６４】入力部１１２は、ハイパーリンクボタンの
操作を受け付けると、各ボタンに対応付けられて付加さ
れている要求を通信部１１３を介して、遠隔アクセスサ
ーバ装置３へ出力する。ここで、前記要求は、機器ＧＵ
Ｉページ要求及び機器制御ＰＧ起動要求を含む。（２）表示部１１１表示部１１１は、具体的には、ディスプレィユニットな
どから構成され、通信部１１３を介して、遠隔アクセス
サーバ装置３からページプログラムを受け取り、受け取
ったページプログラムに記述されている命令に従って、
画面を形成し、形成した画面を表示する。前記ページプ
ログラムは、インデックスページプログラム、機器ＧＵ
Ｉページプログラムを含む。

【００６５】表示する画面の例を図１２、図１３
（ａ）、図１４（ａ）に示す。図１２に示す画面は、ロ
グインページであり、遠隔アクセスサーバ装置３のプロ
グラム記憶部３１３ａに記憶されているログインページ
プログラムから形成されたものである。また、図１３
（ａ）に示す画面は、インデックスページであり、ゲー
トウェイ装置５のプログラム記憶部５２２に記憶されて
いるインデックスページプログラム５２３から形成され
たものである。また、図１４（ａ）に示す画面は、機器
ＧＵＩページであり、ゲートウェイ装置５のプログラム
記憶部５２２に記憶されている機器ＧＵＩページプログ
ラム５２４から形成されたものである。

【００６６】（３）通信部１１３通信部１１３は、インターネット８を介して、遠隔アク
セスサーバ装置３に接続されており、遠隔アクセスサー
バ装置３から情報を受け取り、受け取った情報を表示部
１１１へ出力する。また、入力部１１２から情報を受け
取り、受け取った情報を遠隔アクセスサーバ装置３へ出
力する。

【００６７】１．４サポート業者用端末装置２サポート業者用端末装置２は、ユーザ操作端末装置１と
同様の構成である。詳細については、説明を省略する。
図１３（ｂ）及び図１４（ｂ）に、サポート業者用端末
装置２において表示される画面の一例を示す。図１３
（ｂ）に示す画面は、インデックスページであり、図１
４（ｂ）に示す画面は、機器ＧＵＩページである。いず
れもサポート用のページである。

【００６８】これらの図に示すように、例えば、サポー
ト業者用の画面におけるビデオテープの再生の表示にお
いて、輝度情報等のみを表示させてプライバシーに関わ
るビデオテープの録画内容は表示させないようにするこ
とにより、一般ユーザのプライバシーを保護している。１．５デジタルＴＶ６ｃデジタルＴＶ６ｃは、図１５に示すように、通信部６０
１、制御部６０２、制御対象部６０３から構成されてお
り、放送衛星を経由して送信され、映像と音声と番組情
報とが載せられている放送波をアンテナ６０４を介して
受信する。制御対象部６０３は、受信した放送波から指
定されたチャネルの信号を選択し、復調してトランスポ
ートストリーム（ＴＳ）を生成するチューナ６３１と、
ＴＳから番組情報とオーディオストリームとビデオスト
リームとを分離するトランスポートデコーダ６３２と、
前記分離されたオーディオストリームを復号して音声信
号を生成し生成した音声信号をスピーカ６３４へ出力す
るオーディオデコーダ６３３と、スピーカ６３４と、前
記分離されたビデオストリームを復号して映像信号を生
成するビデオデコーダ６３５と、前記生成された映像信
号を表示するモニタ６３６と、各部に電流を供給する電
源部６３７とを含む。

【００６９】制御部６０２は、通信部６０１を介して、
ゲートウェイ装置５から制御信号を受け取り、受け取っ
た制御信号に従って、制御対象部６０３を構成する各部
を制御する。２．遠隔操作システム１０の動作遠隔操作システム１０の動作について説明する。なお、
以下においては、一般ユーザ向けの遠隔操作の場合を例
に説明するが、サポート業者による遠隔サポート操作に
おいても同様である。

【００７０】（ａ）インデックスページの取得の動作遠隔操作システム１０のインデックスページの取得の動
作について、図１６に示すフローチャートを用いて説明
する。なお、このフローチャートにおいて、破線で囲ま
れた枠内の記述は、フローチャートの各ステップにおい
て、送受信される情報の具体例、例えば、ＨＴＴＰパケ
ットを示している。図１７においても同様である。

【００７１】ユーザ操作端末装置１の入力部１１２は、
ログインページのＵＲＬ「ｈｔｔｐ：／／ｗｗｗ．ｐｒ
ｏｖｉｄｅｒ．ｃｏｍ／￣ｌｏｃａｌｎｅｔ１／ｌｏｇ
ｉｎ．ｈｔｍｌ」の入力を利用者から受け付け、前記Ｕ
ＲＬを含むログインページ要求を生成し（ステップＳ１
０１）、入力部１１２は、生成した前記ログインページ
要求を通信部１１３を介して、遠隔アクセスサーバ装置
３へ送信する（ステップＳ１０２）。遠隔アクセスサー
バ装置３のＨＴＴＰサーバ部３１２は、前記ログインペ
ージ要求を受け取り、プログラム記憶部からログインペ
ージプログラムを読み出し（ステップＳ１０３）、前記
ログインページ要求の送信元であるユーザ操作端末装置
１へ、読み出したログインページプログラムを送信する
（ステップＳ１０４）。

【００７２】表示部１１１は、遠隔アクセスサーバ装置
３からログインページプログラムを受け取り、ログイン
ページの画面を形成し、形成した画面を表示し、入力部
１１２は、利用者からユーザＩＤ及びパスワードを受け
付け（ステップＳ１０５）、受け付けたユーザＩＤ及び
パスワードを含むログイン要求を生成し、生成したログ
イン要求を通信部１１３を介して、遠隔アクセスサーバ
装置３へ出力する（ステップＳ１０６）。

【００７３】次に、ＨＴＴＰサーバ部３１２は、ユーザ
操作端末装置１から、ログイン要求を受け取り、ログイ
ンＣＧＩ実行部３１１は、ＨＴＴＰサーバ部３１２から
ログイン要求を受け取り、ユーザ認証情報表を用いてユ
ーザが正当であるか否かを判断してユーザ認証結果を生
成し、ユーザ認証結果をＨＴＴＰサーバ部３１２へ出力
し、ユーザ認証結果が成功である場合には、ＨＴＴＰサ
ーバ部３１２は、ログイン要求をアクセスＣＧＩ実行部
３１５へ出力する（ステップＳ１０７）。

【００７４】次に、アクセスＣＧＩ実行部３１５は、Ｈ
ＴＴＰサーバ部３１２からログイン要求を受け取り、受
け取ったログイン要求からディレクトリ名とユーザＩＤ
とを抽出し、ユーザアクセス状況表から抽出したユーザ
ＩＤに対応する接続先ＧＷホスト名を抽出し、インデッ
クスページの取得を要求するインデックスページ要求を
生成し（ステップＳ１０８）、抽出した接続先ＧＷホス
ト名とインデックスページ要求とを、抽出した接続先Ｇ
Ｗホスト名で示される装置、つまりゲートウェイ装置５
へ送信する（ステップＳ１０９）。

【００７５】ＨＴＴＰサーバ部５１０はインデックスペ
ージ要求を受け取り、前記要求からホストの識別子とペ
ージの識別子を抽出し、抽出したホストの識別子により
識別されるホスト部、つまり、遠隔操作用ホスト部５２
０に、抽出した前記インデックスページの識別子を出力
し、データ管理部５２１は、前記識別子により識別され
るインデックスページプログラムをプログラム記憶部５
２２から読み出し（ステップＳ１１０）、ＨＴＴＰサー
バ部５１０は、読み出したインデックスページプログラ
ムを遠隔アクセスサーバ装置３へ送信する（ステップＳ
１１１）。

【００７６】アクセスＣＧＩ実行部３１５は、ゲートウ
ェイ装置５からインデックスページプログラムを受信
し、リンク書換部３１６は、アクセスＣＧＩ実行部３１
５からインデックスページプログラムを受け取り、リン
ク対照表を用いて、元ＵＲＬを書換後ＵＲＬに置き換
え、アクセスＣＧＩ実行部３１５は、ＵＲＬの書き換え
られたインデックスページプログラムをＨＴＴＰサーバ
部３１２へ出力し（ステップＳ１１２）、ＨＴＴＰサー
バ部３１２は、前記インデックスページプログラムをユ
ーザ操作端末装置１へを送信する（ステップＳ１２
３）。

【００７７】表示部１１１は、遠隔アクセスサーバ装置
３からインデックスページプログラムを受け取り、受け
取ったインデックスページプログラムに従って、インデ
ックスページの画面を形成し、形成したインデックスペ
ージの画面を表示する（ステップＳ１２４）。（ｂ）機器ＧＵＩページの取得の動作遠隔操作システム１０の機器ＧＵＩページの取得の動作
について、図１７に示すフローチャートを用いて説明す
る。

【００７８】入力部１１２は、表示されているインデッ
クスページの画面の中から、利用者によりページ内のハ
イパーリンクボタンの操作を受け付け、ボタンに対応付
けられて付加されている機器ＧＵＩページ要求を生成し
（ステップＳ１５１）、生成した機器ＧＵＩページ要求
を通信部１１３を介して、遠隔アクセスサーバ装置３へ
送信する（ステップＳ１５２）。

【００７９】ＨＴＴＰサーバ部３１２は、ユーザ操作端
末装置１から機器ＧＵＩページ要求を受け取り、アクセ
スＣＧＩ実行部３１５へ出力し、アクセスＣＧＩ実行部
３１５は、ユーザアクセス状況表からユーザＩＤに対応
する接続先ＧＷホスト名を抽出し（ステップＳ１５
３）、アクセスＣＧＩ実行部３１５は、抽出した接続先
ＧＷホスト名と機器ＧＵＩページ要求とを、抽出した接
続先ＧＷホスト名で示される装置、つまりゲートウェイ
装置５送信する（ステップＳ１５４）。

【００８０】次に、ＨＴＴＰサーバ部５１０は、遠隔操
作用ホスト部５２０から、前記機器ＧＵＩページ要求に
応じた機器ＧＵＩページプログラムを受け取り（ステッ
プＳ１５５）、受け取った機器ＧＵＩページプログラム
を遠隔アクセスサーバ装置３へ出力する（ステップＳ１
５６）。次に、アクセスＣＧＩ実行部３１５は、ゲート
ウェイ装置５から機器ＧＵＩページプログラムを受信
し、リンク書換部３１６は、機器ＧＵＩページプログラ
ム内に記述されているＵＲＬを書き換え、アクセスＣＧ
Ｉ実行部３１５は、ＵＲＬの置き換えられた機器ＧＵＩ
ページプログラムをＨＴＴＰサーバ部３１２へ出力し
（ステップＳ１５７）、ＨＴＴＰサーバ部３１２は、前
記機器ＧＵＩページプログラムをユーザ操作端末装置１
へ送信する（ステップＳ１５８）。

【００８１】表示部１１１は、遠隔アクセスサーバ装置
３から機器ＧＵＩページプログラムを受け取り、受け取
った機器ＧＵＩページプログラムに従って、機器ＧＵＩ
ページの画面を形成し、形成した機器ＧＵＩページの画
面を表示する（ステップＳ１５９）。（ｃ）機器制御ＰＧの起動の動作遠隔操作システム１０の機器制御ＰＧの起動の動作につ
いて、図１７に示すフローチャートを用いて説明する。

【００８２】入力部１１２は、表示されている機器ＧＵ
Ｉページの画面の中から、利用者によりページ内のハイ
パーリンクボタンの操作を受け付け、ボタンに対応付け
られて付加されている機器制御ＰＧ起動要求を生成し
（ステップＳ１７１）、生成した機器制御ＰＧ起動要求
を通信部１１３を介して、遠隔アクセスサーバ装置３へ
送信する（ステップＳ１７２）。

【００８３】ＨＴＴＰサーバ部３１２は、ユーザ操作端
末装置１から、機器制御ＰＧ起動要求を受け取り、アク
セスＣＧＩ実行部３１５は、ＨＴＴＰサーバ部３１２か
ら機器制御ＰＧ起動要求を受け取り、リンク書換部３１
６は、アクセスＣＧＩ実行部３１５から機器制御ＰＧ起
動要求を受け取り、要求内のＵＲＬを書き換え、アクセ
スＣＧＩ実行部３１５は、リンク書換部３１６からＵＲ
Ｌの書き換えられた機器制御ＰＧ起動要求を受け取り
（ステップＳ１７３）、アクセスＣＧＩ実行部３１５
は、受け取った機器制御ＰＧ起動要求をゲートウェイ装
置５へ送信する（ステップＳ１７４）。

【００８４】機器制御ＰＧ起動要求を受け取ると、ＨＴ
ＴＰサーバ部５１０は、機器制御ＰＧ起動要求からホス
ト部の識別子及び機器制御ＣＧＩプログラムの識別子を
抽出し、遠隔操作用ホスト部５２０から、抽出した識別
子により識別される機器制御ＣＧＩプログラムを取得
し、ＣＧＩ実行部５４０は、取得した機器制御ＣＧＩプ
ログラムを解釈し、その解釈の結果に従って、機器ＡＰ
Ｉ部を制御する（ステップＳ１７５）。

【００８５】次に、機器ＡＰＩ部は、制御信号を対象機
器であるＤ−ＶＨＳプレーヤ６ｂへ出力し（ステップＳ
１７６）、Ｄ−ＶＨＳプレーヤ６ｂは、制御信号を受け
取り、受け取った制御信号に従って動作する（ステップ
Ｓ１７７）。３．まとめ一般家庭や専門技術者がいない企業を対象とした遠隔機
器制御システムでは、一般ユーザと外部サポート業者そ
れぞれの機器操作に対するニーズの違いを吸収し、双方
にとって最適な遠隔操作環境を提供する必要がある。ま
た、ネットワーク機器内のプライバシー情報に対して、
サポート業者からアクセスできないようにうまく保護す
る仕組みも必要である。

【００８６】遠隔機器制御システムにおいては、不正ア
クセスの防止も重要な課題である。現在、セキュリティ
ーに関する技術は暗号化技術の高度化に支えられ非常に
強力になってきたため、それらを適用すればかなり高レ
ベルのセキュリティーを確保し不正アクセスを防止する
ことが可能である。しかし、ソフト的に実現されたセキ
ュリティー機能では、高度な技術をもったハッカーや新
種のウィルスによる攻撃を十分に防ぎきれない可能性
があり、また、うっかりパスワードを洩らしてしまうな
ど人為的なミスに対しては全く無力である。そのため、
ソフト的なセキュリティー機能だけでなく、ハード的に
実現されたセキュリティー機能も必要である。

【００８７】上記の実施の形態における遠隔操作システ
ムでは、ゲートウェイ装置内に遠隔操作用ホスト部及
びサポート用ホスト部の２つのホスト部を用意している
ので、制御対象機器に対する一般ユーザとサポート業者
のアクセス手段を明確に分離できる。例えばサポート用
ホスト部へアクセスした場合は、制御対象機器の設定情
報などの技術的情報は詳細までアクセスできるようにす
る反面、ビデオテープの中身などといったプライバシー
情報は隠すなど、一般ユーザのプライバシーを保護しつ
つ適切な外部サポートを受けられる環境を提供できる。

【００８８】このように一般ユーザとサポート業者のア
クセス手段を明確に分離することはまた、専門知識を持
たない一般ユーザが例えば不用意に設定情報を変更して
機器やネットワークをダウンさせるといったトラブルも
防止でき、ローカルネットワーク7の保護の観点からも
有用である。また、利用のしやすさといった観点からも
遠隔操作用ホスト部とサポート用ホスト部を分離するこ
とは有用であり、双方にそれぞれ最適な操作環境を提供
できる。

【００８９】また、ゲートウェイ装置５のハード構成を
外部から読み込まれたプログラムが絶対に実行できない
ようにしてあるため、一方のホスト部から他方のホスト
部へソフト的な手段によりアクセスすることは不可能で
ある。また、遠隔アクセスサーバ装置３は、リンク書換
部３１６を備えているので、ゲートウェイ装置５上の遠
隔操作用ホスト部及びサポート用ホスト部のＵＲＬをユ
ーザ操作端末装置１及びサポート業者用端末装置２から
隠蔽し、ゲートウェイ装置５への直接アクセスを防止で
きセキュリティーが向上する。

【００９０】４．変形例遠隔操作システム１０の変形例としての遠隔操作システ
ム１０ａについて説明する。遠隔操作システム１０ａ
は、遠隔操作システム１０と同様の構成を有している。
以下において、遠隔操作システム１０との相違点を中心
として説明する。

【００９１】（１）ゲートウェイ装置５ゲートウェイ装置５のサポート用ホスト部５３０は、プ
ログラム記憶部５３２に代えて、図１８に示すプログラ
ム記憶部５３２ａを備えている。プログラム記憶部５３
２ａは、インデックスページプログラム５３３、ログイ
ンページプログラム５４１、５４２、・・・、５４３、
機器ＧＵＩぺージプログラム５３４、５３５、５３６、
機器制御ＣＧＩプログラム５３７、５３８、・・・、５
３９、ログインＣＧＩプログラム５４４、５４５、・・
・、５４６を記憶しており、ログインページプログラム
５４１、機器ＧＵＩぺージプログラム５３４、機器制御
ＣＧＩプログラム５３７、ログインＣＧＩプログラム５
４４は、ＤＶＤプレーヤ６ａに対応し、ログインページ
プログラム５４２、機器ＧＵＩぺージプログラム５３
５、機器制御ＣＧＩプログラム５３８、ログインＣＧＩ
プログラム５４５は、Ｄ−ＶＨＳプレーヤ６ｂに対応
し、・・・、ログインページプログラム５４３、機器Ｇ
ＵＩぺージプログラム５３６、機器制御ＣＧＩプログラ
ム５３９、ログインＣＧＩプログラム５４６は、デジタ
ルＴＶ６ｃに対応しているものとする。

【００９２】（２）サポート業者用端末装置２サポート業者用端末装置２は、図１９に一例として示す
ように、シリアル番号とパスワードとの組を複数個、あ
らかじめ記憶している。シリアル番号は、制御の対象と
なる対象機器（ＤＶＤプレーヤ６ａ、Ｄ−ＶＨＳプレー
ヤ６ｂ、・・・、デジタルＴＶ６ｃ）をそれぞれ個別に
識別するための番号である。パスワードは、各対象機器
をメンテナンスするサポート業者が正当であるか否かを
認証するための認証子である。

【００９３】サポート業者用端末装置２は、また、ゲー
トウェイ装置５から、遠隔アクセスサーバ装置３を介し
て、ログインページプログラムを受け取り、受け取った
ログインページプログラムからログインページを形成
し、形成したログインページを表示する。図２０に、表
示されたログインページの一例を示す。この図に示すよ
うに、前記ログインページは、シリアル番号及びパスワ
ードの入力を受け付けるための入力領域を備えている。

【００９４】（３）ＤＶＤプレーヤ６ａ、Ｄ−ＶＨＳプ
レーヤ６ｂ、・・・、デジタルＴＶ６ｃ制御の対象となる対象機器としてのＤＶＤプレーヤ６ａ
は、図２１（ａ）に一例として示すように、シリアル番
号とパスワードとの組を１個、あらかじめ記憶してい
る。シリアル番号は、制御の対象となるＤＶＤプレーヤ
６ａを個別に識別するための番号である。パスワード
は、ＤＶＤプレーヤ６ａをメンテナンスするサポート業
者が正当であるか否かを認証するための認証子である。

【００９５】Ｄ−ＶＨＳプレーヤ６ｂは、上記と同様
に、図２１（ｂ）に一例として示すように、シリアル番
号とパスワードとの組を１個あらかじめ記憶している。
その他の対象機器についても同様である。（４）遠隔操作システム１０ａの動作遠隔操作システム１０ａの動作について、図２２及び図
２３に示すフローチャートを用いて説明する。

【００９６】サポート業者用端末装置２は、サポート業
者からＵＲＬの入力を受け付け（ステップＳ２０１）、
ログインページ要求を遠隔アクセスサーバ装置３へ送信
する（ステップＳ２０２）。遠隔アクセスサーバ装置３
は、ログインページ要求がサポート業者用端末装置２か
ら送信されたか、否かを判断し、サポート業者用端末装
置２から送信されたと判断する場合に（ステップＳ２０
３）、ログインページ要求のＵＲＬを変換しゲートウェ
イ装置５へ送信する（ステップＳ２１１）。

【００９７】ゲートウェイ装置５は、ログインページプ
ログラムを取得し（ステップＳ２１２）、取得したログ
インページプログラムを遠隔アクセスサーバ装置３へ送
信する（ステップＳ２１３）。遠隔アクセスサーバ装置
３は、ログインページプログラムのＵＲＬを変換し（ス
テップＳ２１４）、さらにログインページプログラムを
サポート業者用端末装置２へ送信する（ステップＳ２１
５）。

【００９８】サポート業者用端末装置２は、ログインペ
ージプログラムからログインページを形成して表示し、
識別番号とパスワードの入力を受け付ける（ステップＳ
２１６）。次に、識別番号とパスワードとを含む情報を
遠隔アクセスサーバ装置３へ送信する（ステップＳ２１
７）。遠隔アクセスサーバ装置３は、識別番号とパスワ
ードとを含む情報のＵＲＬを変換し（ステップＳ２１
８）、識別番号とパスワードとを含む情報をゲートウェ
イ装置５へ送信する（ステップＳ２１９）。

【００９９】次に、ゲートウェイ装置５は、内部から該
当するログインＣＧＩプログラムを取得し（ステップＳ
２２０）、取得したＣＧＩプログラムを実行することに
より、識別番号とパスワードとを対象機器に対して要求
する（ステップＳ２２１）。対象機器は、前記要求を受
信し、あらかじめ内部に記憶している識別番号及びパス
ワードを読み出して送信し、ゲートウェイ装置５は、識
別番号及びパスワードを取得する（ステップＳ２２
２）。次に、ゲートウェイ装置５は、遠隔アクセスサー
バ装置３から受信した識別番号及びパスワードと、対象
機器から取得した識別番号及びパスワードとが一致する
か否かを判断し、一致または不一致を示す認証結果を生
成する（ステップＳ２２３）。

【０１００】ゲートウェイ装置５は、生成した認証結果
が不一致を示す場合（ステップＳ２２４）、前記認証結
果を遠隔アクセスサーバ装置３へ送信し（ステップＳ２
２５）、遠隔アクセスサーバ装置３は、変換を施し（ス
テップＳ２２６）、前記認証結果をさらにサポート業者
用端末装置２へ送信し（ステップＳ２２７）、サポート
業者用端末装置２は、前記認証結果を表示する。

【０１０１】ゲートウェイ装置５は、認証結果を受信
し、受信した認証結果が一致を示す場合（ステップＳ２
２４）、内部から該当する機器ＧＵＩページプログラム
を取得し（ステップＳ２３１）取得した機器ＧＵＩペー
ジプログラムを遠隔アクセスサーバ装置３へ送信する
（ステップＳ２３２）。遠隔アクセスサーバ装置３は、
機器ＧＵＩページプログラム内のハイパーリンクを書き
換える変換をおこない（ステップＳ２３３）、機器ＧＵ
Ｉページプログラムをサポート業者用端末装置２へ送信
する（ステップＳ２３４）。

【０１０２】サポート業者用端末装置２は、機器ＧＵＩ
ページプログラムに従って機器ＧＵＩページを形成し、
形成した機器ＧＵＩページを表示する（ステップＳ２３
５）。（５）まとめサポート業者が、機器毎に機器ＧＵＩページにアクセス
する度に、対応するログインページを用いて、制御対象
機器を識別するシリアル番号とパスワードとを入力す
る。シリアル番号とパスワードとは、各制御対象機器に
おいて認証され、認証が成功した場合に、ゲートウェイ
装置５から該当する機器ＧＵＩページプログラムが、遠
隔アクセスサーバ装置３を介して、サポート業者用端末
装置２に送信され、サポート業者用端末装置２は、機器
ＧＵＩページを表示する。サポート業者は、この機器Ｇ
ＵＩページを用いて、制御対象機器を制御する。

【０１０３】このように、遠隔操作システム１０ａは、
１個のローカルネットワークに対して複数のサポート業
者がサポートする場合に有効である。機器ＧＵＩページ
について、個々のサポート業者毎にアクセス制限を設け
ることができ、サポート外の機器をサポート業者に破壊
されるような事態を避けることができる。５．その他の変形例なお、本発明を上記の実施の形態に基づいて説明してき
たが、本発明は、上記の実施の形態に限定されないのは
もちろんである。以下のような場合も本発明に含まれ
る。

【０１０４】（１）機器ＧＵＩページや機器制御ＣＧＩ
は、１つの制御対象機器に対して必ずしも１つである必
要はない。２つ以上用意してもよい。（２）ユーザ認証は上記のような単純な認証手法に限ら
ず、チャレンジ／レスポンス方式やワンタイムパスワー
ド方式などより高度な認証方法を用いてもよい。これら
認証方式を適用する際はユーザ認証情報表の内容を、例
えばチャレンジ／レスポンス方式であれば暗号鍵情報を
加えるなど、適宜変更する。

【０１０５】（３）上記の機器制御ＣＧＩは、ＨＴＴＰ
サーバと連携がとれるプログラムであれば何でもよい。
例えば、Ｊａｖａのサーブレットであるとしてもよい。（４）遠隔アクセスサーバ装置３は、ゲートウェイ装置
５が備える上記の構成を備えているとしてもよい。ま
た、逆に、ゲートウェイ装置５は、遠隔アクセスサーバ
装置３が備える上記の構成を備えているとしてもよい。

【０１０６】また、遠隔アクセスサーバ装置３とゲート
ウェイ装置５とは、一体の装置であるとしてもよい。（５）上記の実施の形態において、ユーザ操作端末装置
１及びサポート業者用端末装置２は、コンピュータシス
テムであるとしているが、携帯電話や携帯情報端末であ
るとしてもよい。

【０１０７】（６）本発明は、上記に示す方法であると
してもよい。また、これらの方法をコンピュータにより
実現するコンピュータプログラムであるとしてもよい
し、前記コンピュータプログラムからなるデジタル信号
であるとしてもよい。また、本発明は、前記コンピュー
タプログラム又は前記デジタル信号をコンピュータ読み
取り可能な記録媒体、例えば、フロッピー（登録商標）
ディスク、ハードディスク、ＣＤ―ＲＯＭ、ＭＯ、ＤＶ
Ｄ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、半導体メモリな
ど、に記録したものとしてもよい。また、これらの記録
媒体に記録されている前記コンピュータプログラム又は
前記デジタル信号であるとしてもよい。

【０１０８】また、本発明は、前記コンピュータプログ
ラム又は前記デジタル信号を、電気通信回線、無線又は
有線通信回線、インターネットを代表とするネットワー
ク等を経由して伝送するものとしてもよい。また、本発
明は、マイクロプロセッサとメモリとを備えたコンピュ
ータシステムであって、前記メモリは、上記コンピュー
タプログラムを記憶しており、前記マイクロプロセッサ
は、前記コンピュータプログラムに従って動作するとし
てもよい。

【０１０９】また、前記プログラム又は前記デジタル信
号を前記記録媒体に記録して移送することにより、又は
前記プログラム又は前記デジタル信号を前記ネットワー
ク等を経由して移送することにより、独立した他のコン
ピュータシステムにより実施するとしてもよい。（７）上記実施の形態及び上記変形例をそれぞれ組み合
わせるとしてもよい。

【０１１０】

【発明の効果】上記目的を達成するために、本発明は、
複数の操作装置及び対象装置が広域ネットワークを介し
て接続され、各操作装置が前記広域ネットワークを介し
て前記対象装置を操作する遠隔操作システムにおいて、
前記対象装置と前記広域ネットワークとを接続するゲー
トウェイ装置であって、前記対象装置を操作するための
一般利用者向けの操作命令を含む一般操作プログラム
と、前記対象装置を操作するためのサポート業者向けの
操作命令を含むサポート操作プログラムとを記憶してい
る記憶手段と、各操作装置から、一般利用者又はサポー
ト業者による操作指示を前記広域ネットワークを介して
受信する受信手段と、一般利用者による操作指示を受信
した場合に、前記記憶手段から一般操作プログラムを読
み出し、サポート業者による操作指示を受信した場合
に、サポート操作プログラムを読み出す読出手段と、読
み出した前記プログラムに含まれている操作命令に従っ
て、前記対象装置を操作する操作手段とを備える。

【０１１１】この構成によると、ゲートウェイ装置は、
一般利用者向けの操作命令を含む一般操作プログラム
と、サポート業者向けの操作命令を含むサポート操作プ
ログラムとを記憶しており、一般利用者又はサポート業
者による操作指示を受信した場合に、それぞれ対応する
プログラムを読み出し、読み出した前記プログラムに含
まれている操作命令に従って、前記対象装置を操作する
ので、一般ユーザ及びサポート業者のそれぞれに対して
適切な操作内容を提供することができる。

【０１１２】ここで、前記ゲートウェイ装置は、マイク
ロプロセッサ、第１メモリ部、第２メモリ部を含むコン
ピュータシステムであって、前記第１メモリ部は、前記
受信手段、前記読出手段、前記操作手段を機能させるた
めの複数の命令を含むコンピュータプログラムのみをあ
らかじめ記憶しており、前記マイクロプロセッサが、前
記第１メモリ部にのみ記憶されている前記コンピュータ
プログラムに含まれる各命令に従って動作することによ
り、前記ゲートウェイ装置は、前記受信手段、前記読出
手段、前記操作手段を機能させ、前記第２メモリ部は、
前記受信手段により受信した情報、及び前記受信手段、
前記読出手段、前記操作手段を機能させるために必要な
作業用の情報を格納する領域を含むように構成してもよ
い。

【０１１３】この構成によると、第１メモリ部は、コン
ピュータプログラムのみをあらかじめ記憶しており、第
２メモリ部は、前記受信手段により受信した情報を格納
し、マイクロプロセッサは、第１メモリ部にのみ記憶さ
れている前記コンピュータプログラムに含まれる各命令
に従って動作するので、第２メモリ部に外部から不正な
不正なコンピュータプログラムが書き込まれたとして
も、マイクロプロセッサは、この不正なコンピュータプ
ログラムを実行することがない。

【０１１４】ここで、前記マイクロプロセッサは、命令
が格納されているアドレスを記憶するプログラムカウン
タと、前記プログラムカウンタに格納されているアドレ
スを読み出し、読み出した前記アドレスが前記第１メモ
リ部内を示す場合に、読み出した前記アドレスを出力
し、読み出したアドレスが前記第１メモリ部外を示す場
合に、エラー情報を出力するチェック回路と、チェック
回路からアドレス又はエラー情報を受け取り、エラー情
報を受け取った場合に、処理を停止し、アドレスを受け
取った場合に、受け取ったアドレスにより示される第１
メモリ部内の領域から命令を読み出し、読み出した命令
を実行する命令処理部とを含むように構成してもよい。

【０１１５】この構成によると、チェック回路は、プロ
グラムカウンタから読み出したアドレスが第１メモリ部
外を示す場合に、エラー情報を出力し、命令処理部は、
エラー情報を受け取った場合に、処理を停止するので、
マイクロプロセッサは、第１メモリ部外のコンピュータ
プログラムを実行することはない。また、本発明は、対
象装置とゲートウェイ装置とが接続されてローカルネッ
トワークを構成し、複数の操作装置及び前記ゲートウェ
イ装置が広域ネットワークを介して接続され、各操作装
置が広域ネットワーク及びローカルネットワークを介し
て前記対象装置を操作する遠隔操作システムにおいて、
前記複数の操作装置と前記ゲートウェイ装置とを接続す
るサーバ装置であって、前記広域ネットワークにおける
前記ゲートウェイ装置及び前記サーバ装置の配置位置
は、それぞれ第１及び第２アドレスにより示され、前記
ゲートウェイ装置は、前記対象装置の操作に係る命令を
含む操作制御プログラムと、前記第１アドレスを含み、
前記操作制御プログラムへのリンクを示すリンク命令を
含むリンク制御プログラムとを記憶しており、各操作装
置からの要求に応じて前記リンク制御プログラムを送信
し、前記サーバ装置は、前記リンク制御プログラムを受
信する受信手段と、受信した前記リンク制御プログラム
内のリンク命令に含まれる前記第１アドレスを前記第２
アクセスに書き換える書換手段と、書き換えられたリン
ク制御プログラムを各操作装置へ送信する送信手段とを
備える。

【０１１６】この構成によると、受信した前記リンク制
御プログラム内のリンク命令に含まれる第１アドレスを
第２アクセスに書き換え、書き換えられたリンク制御プ
ログラムを各操作装置へ送信するので、ゲートウェイ装
置のＵＲＬを隠蔽して、ゲートウェイ装置内への不正な
侵入を防ぐことができる。ここで、各操作装置は、リン
ク制御プログラムを受信し、受信した前記リンク制御プ
ログラム内のリンク命令に含まれる前記第２アドレスが
示す配置位置に配置されている装置へ、前記対象装置の
操作に係る操作指示を送信し、前記サーバ装置におい
て、前記受信手段は、さらに、各操作装置から、前記操
作指示を受信し、前記送信手段は、さらに、受信した前
記操作指示を前記第１アドレスが示す配置位置に配置さ
れている装置へ送信し、前記ゲートウェイ装置は、前記
操作指示を受信するように構成してもよい。

【０１１７】この構成によると、各操作装置から、前記
操作指示を受信し、受信した前記操作指示を前記第１ア
ドレスが示す配置位置に配置されている装置へ送信する
ので、確実にゲートウェイ装置へ情報を送信することが
できる。

【図面の簡単な説明】

【図１】本発明の１の実施の形態としての遠隔操作シス
テム１０の構成を示すブロック図である。

【図２】ゲートウェイ装置５の構成を示す機能ブロック
図である。

【図３】ゲートウェイ装置５の具体的なハードウェア構
成を示す。

【図４】マイクロプロセッサ５５１の詳細の構成を示す
ブロック図である。

【図５】（ａ）ユーザ用のインデックスページプログラ
ムの一例を示す。（ｂ）サポート業者用のインデックスページプログラム
の一例を示す。（ｃ）機器制御ＣＧＩプログラムの一例を示す。

【図６】遠隔アクセスサーバ装置３の構成を示すブロッ
ク図である。

【図７】遠隔アクセスサーバ装置３が備えるハードディ
スクユニット内のデータ構造を示す。

【図８】（ａ）ユーザ認証情報表のデータ構造を示す。（ｂ）ユーザアクセス状況表のデータ構造を示す。

【図９】リンク対照表のデータ構造を示す。

【図１０】ＵＲＬの書き換えられたインデックスページ
の一例を示す。

【図１１】ユーザ操作端末装置１の構造を示すブロック
図である。

【図１２】ユーザ操作端末装置１に表示されるログイン
ページを示す。

【図１３】（ａ）ユーザ操作端末装置１に表示されるイ
ンデックスページを示す。（ｂ）サポート業者用端末装置２に表示されるインデッ
クスページを示す。

【図１４】（ａ）ユーザ操作端末装置１に表示される機
器ＧＵＩページを示す。（ｂ）サポート業者用端末装置２に表示される機器ＧＵ
Ｉページを示す。

【図１５】デジタルＴＶ６ｃの構造を示すブロック図で
ある。

【図１６】遠隔操作システム１０のインデックスページ
の取得の動作を示すフローチャートである。

【図１７】遠隔操作システム１０の機器ＧＵＩページの
取得の動作及び機器制御ＰＧの起動の動作を示すフロー
チャートである。

【図１８】プログラム記憶部５３２ａが記憶しているデ
ータを示す。

【図１９】サポート業者用端末装置２があらかじめ記憶
しているシリアル番号とパスワードとの組の一例を示
す。

【図２０】サポート業者用端末装置２において表示され
るログインページの一例を示す。

【図２１】（ａ）制御の対象となる対象機器としてのＤ
ＶＤプレーヤ６ａがあらかじめ記憶しているシリアル番
号とパスワードとの組の一例を示す。（ｂ）制御の対象となる対象機器としてのＤ−ＶＨＳプ
レーヤ６ｂがあらかじめ記憶しているシリアル番号とパ
スワードとの組の一例を示す。

【図２２】遠隔操作システム１０ａの動作を示すフロー
チャートである。図２３へ続く。

【図２３】遠隔操作システム１０ａの動作を示すフロー
チャートである。図２２から続く。

【符号の説明】

１ユーザ操作端末装置２サポート業者用端末装置３遠隔アクセスサーバ装置４プロバイダ５ゲートウェイ装置６ａＤＶＤプレーヤ６ｂＤ−ＶＨＳプレーヤ６ｃデジタルＴＶ７ローカルネットワーク８インターネット９ＬＡＮ接続装置１０遠隔操作システム

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｎ 17/04 Ｈ０４Ｎ 17/04 Ｚ 17/06 17/06 Ｈ０４Ｑ 9/00 ３０１Ｈ０４Ｑ 9/00 ３０１Ｅ３２１３２１ＥＦターム(参考） 5B089 GA31 GB02 HA06 HA10 HB05 JA35 JB07 JB10 KA17 KB09 KB13 5C061 BB01 BB09 BB15 CC05 CC07 5K030 HB06 HC01 HD03 HD06 KA01 KA02 5K048 BA02 DA05 DC04 EA14 EB01 EB02 FC01 HA01 HA02

Claims

【特許請求の範囲】

【請求項１】複数の操作装置及び対象装置が広域ネッ
トワークを介して接続され、各操作装置が前記広域ネッ
トワークを介して前記対象装置を操作する遠隔操作シス
テムにおいて、前記対象装置と前記広域ネットワークと
を接続するゲートウェイ装置であって、前記対象装置を操作するための一般利用者向けの操作命
令を含む一般操作プログラムと、前記対象装置を操作す
るためのサポート業者向けの操作命令を含むサポート操
作プログラムとを記憶している記憶手段と、各操作装置から、一般利用者又はサポート業者による操
作指示を前記広域ネットワークを介して受信する受信手
段と、一般利用者による操作指示を受信した場合に、前記記憶
手段から一般操作プログラムを読み出し、サポート業者
による操作指示を受信した場合に、サポート操作プログ
ラムを読み出す読出手段と、読み出した前記プログラムに含まれている操作命令に従
って、前記対象装置を操作する操作手段とを備えること
を特徴とするゲートウェイ装置。
【請求項２】前記ゲートウェイ装置は、マイクロプロ
セッサ、第１メモリ部、第２メモリ部を含むコンピュー
タシステムであって、前記第１メモリ部は、前記受信手段、前記読出手段、前
記操作手段を機能させるための複数の命令を含むコンピ
ュータプログラムのみをあらかじめ記憶しており、前記マイクロプロセッサが、前記第１メモリ部にのみ記
憶されている前記コンピュータプログラムに含まれる各
命令に従って動作することにより、前記ゲートウェイ装
置は、前記受信手段、前記読出手段、前記操作手段を機
能させ、前記第２メモリ部は、前記受信手段により受信した情
報、及び前記受信手段、前記読出手段、前記操作手段を
機能させるために必要な作業用の情報を格納する領域を
含むことを特徴とする請求項１に記載のゲートウェイ装
置。
【請求項３】前記マイクロプロセッサは、命令が格納されているアドレスを記憶するプログラムカ
ウンタと、前記プログラムカウンタに格納されているアドレスを読
み出し、読み出した前記アドレスが前記第１メモリ部内
を示す場合に、読み出した前記アドレスを出力し、読み
出したアドレスが前記第１メモリ部外を示す場合に、エ
ラー情報を出力するチェック回路と、チェック回路からアドレス又はエラー情報を受け取り、
エラー情報を受け取った場合に、処理を停止し、アドレ
スを受け取った場合に、受け取ったアドレスにより示さ
れる第１メモリ部内の領域から命令を読み出し、読み出
した命令を実行する命令処理部とを含むことを特徴とす
る請求項２に記載のゲートウェイ装置。
【請求項４】対象装置とゲートウェイ装置とが接続さ
れてローカルネットワークを構成し、複数の操作装置及
び前記ゲートウェイ装置が広域ネットワークを介して接
続され、各操作装置が広域ネットワーク及びローカルネ
ットワークを介して前記対象装置を操作する遠隔操作シ
ステムにおいて、前記複数の操作装置と前記ゲートウェ
イ装置とを接続するサーバ装置であって、前記広域ネットワークにおける前記ゲートウェイ装置及
び前記サーバ装置の配置位置は、それぞれ第１及び第２
アドレスにより示され、前記ゲートウェイ装置は、前記対象装置の操作に係る命
令を含む操作制御プログラムと、前記第１アドレスを含
み、前記操作制御プログラムへのリンクを示すリンク命
令を含むリンク制御プログラムとを記憶しており、各操
作装置からの要求に応じて前記リンク制御プログラムを
送信し、前記サーバ装置は、前記リンク制御プログラムを受信する受信手段と、受信した前記リンク制御プログラム内のリンク命令に含
まれる前記第１アドレスを前記第２アドレスに書き換え
る書換手段と、書き換えられたリンク制御プログラムを各操作装置へ送
信する送信手段とを備えることを特徴とするサーバ装
置。
【請求項５】各操作装置は、リンク制御プログラムを
受信し、受信した前記リンク制御プログラム内のリンク
命令に含まれる前記第２アドレスが示す配置位置に配置
されている装置へ、前記対象装置の操作に係る操作指示
を送信し、前記サーバ装置において、前記受信手段は、さらに、各操作装置から、前記操作指
示を受信し、前記送信手段は、さらに、受信した前記操作指示を前記
第１アドレスが示す配置位置に配置されている装置へ送
信し、前記ゲートウェイ装置は、前記操作指示を受信すること
を特徴とする請求項４に記載のサーバ装置。
【請求項６】対象装置とゲートウェイ装置とが接続さ
れてローカルネットワークを構成し、複数の操作装置及
び前記ゲートウェイ装置が広域ネットワークを介して接
続され、前記複数の操作装置と前記ゲートウェイ装置と
がサーバ装置により接続され、各操作装置が広域ネット
ワーク及びローカルネットワークを介して前記対象装置
を操作する遠隔操作システムであって、一般利用者又はサポート業者から、それぞれ操作指示を
受け付け、受け付けた操作指示を前記広域ネットワーク
を介して、前記サーバ装置へ送信する複数の操作装置
と、請求項５に記載のサーバ装置と、請求項１に記載のゲートウェイ装置と、前記ゲートウェイ装置の操作に従って動作する対象装置
とから構成されることを特徴とする遠隔操作システム。
【請求項７】対象装置とゲートウェイ装置とが接続さ
れてローカルネットワークを構成し、複数の操作装置及
び前記ゲートウェイ装置が広域ネットワークを介して接
続され、前記複数の操作装置と前記ゲートウェイ装置と
がサーバ装置により接続され、各操作装置が広域ネット
ワーク及びローカルネットワークを介して前記対象装置
を操作する遠隔操作システムであって、一般利用者又はサポート業者から、それぞれ操作指示を
受け付け、受け付けた操作指示を前記広域ネットワーク
を介して、前記サーバ装置へ送信する複数の操作装置
と、請求項５に記載のサーバ装置であって、前記対象装置を操作するための一般利用者向けの操作命
令を含む一般操作プログラムと、前記対象装置を操作す
るためのサポート業者向けの操作命令を含むサポート操
作プログラムとを記憶している記憶手段と、各操作装置から、一般利用者又はサポート業者による操
作指示を前記広域ネットワークを介して受信する受信手
段と、一般利用者による操作指示を受信した場合に、前記プロ
グラム記憶手段から一般操作プログラムを読み出し、サ
ポート業者による操作指示を受信した場合に、サポート
操作プログラムを読み出す読出手段と、読み出した前記プログラムに含まれている操作命令に従
って、前記ゲートウェイ装置を介して、前記対象装置を
操作する操作手段とを備えるサーバ装置と、前記ゲート
ウェイ装置と、前記サーバ装置の操作に従って、前記ゲートウェイ装置
を介して、動作する対象装置とから構成されることを特
徴とする遠隔操作システム。
【請求項８】複数の操作装置及び対象装置が広域ネッ
トワークを介して接続され、各操作装置が前記広域ネッ
トワークを介して前記対象装置を操作する遠隔操作シス
テムにおいて、前記対象装置と前記広域ネットワークと
を接続するゲートウェイ装置で用いられる接続方法であ
って、前記ゲートウェイ装置は、前記対象装置を操作するため
の一般利用者向けの操作命令を含む一般操作プログラム
と、前記対象装置を操作するためのサポート業者向けの
操作命令を含むサポート操作プログラムとを記憶してい
る記憶手段を備え、前記接続方法は、各操作装置から、一般利用者又はサポート業者による操
作指示を前記広域ネットワークを介して受信する受信ス
テップと、一般利用者による操作指示を受信した場合に、前記記憶
手段から一般操作プログラムを読み出し、サポート業者
による操作指示を受信した場合に、サポート操作プログ
ラムを読み出す読出ステップと、読み出した前記プログラムに含まれている操作命令に従
って、前記対象装置を操作する操作ステップとを含むこ
とを特徴とする接続方法。
【請求項９】対象装置とゲートウェイ装置とが接続さ
れてローカルネットワークを構成し、複数の操作装置及
び前記ゲートウェイ装置が広域ネットワークを介して接
続され、各操作装置が広域ネットワーク及びローカルネ
ットワークを介して前記対象装置を操作する遠隔操作シ
ステムにおいて、前記複数の操作装置と前記ゲートウェ
イ装置とを接続するサーバ装置で用いられる接続方法で
あって、前記広域ネットワークにおける前記ゲートウェ
イ装置及び前記サーバ装置の配置位置は、それぞれ第１
及び第２アドレスにより示され、前記ゲートウェイ装置は、前記対象装置の操作に係る命
令を含む操作制御プログラムと、前記第１アドレスを含
み、前記操作制御プログラムへのリンクを示すリンク命
令を含むリンク制御プログラムとを記憶しており、各操
作装置からの要求に応じて前記リンク制御プログラムを
送信し、前記接続方法は、前記リンク制御プログラムを受信する受信ステップと、受信した前記リンク制御プログラム内のリンク命令に含
まれる前記第１アドレスを前記第２アクセスに書き換え
る書換ステップと、書き換えられたリンク制御プログラムを各操作装置へ送
信する送信ステップとを含むことを特徴とする接続方
法。
【請求項１０】複数の操作装置及び対象装置が広域ネ
ットワークを介して接続され、各操作装置が前記広域ネ
ットワークを介して前記対象装置を操作する遠隔操作シ
ステムにおいて、前記対象装置と前記広域ネットワーク
とを接続するゲートウェイ装置としてのコンピュータシ
ステムで用いられる接続プログラムであって、前記ゲートウェイ装置は、前記対象装置を操作するため
の一般利用者向けの操作命令を含む一般操作プログラム
と、前記対象装置を操作するためのサポート業者向けの
操作命令を含むサポート操作プログラムとを記憶してい
る記憶手段を備え、前記接続プログラムは、各操作装置から、一般利用者又はサポート業者による操
作指示を前記広域ネットワークを介して受信する受信ス
テップと、一般利用者による操作指示を受信した場合に、前記記憶
手段から一般操作プログラムを読み出し、サポート業者
による操作指示を受信した場合に、サポート操作プログ
ラムを読み出す読出ステップと、読み出した前記プログラムに含まれている操作命令に従
って、前記対象装置を操作する操作ステップとを含むこ
とを特徴とする接続プログラム。
【請求項１１】対象装置とゲートウェイ装置とが接続
されてローカルネットワークを構成し、複数の操作装置
及び前記ゲートウェイ装置が広域ネットワークを介して
接続され、各操作装置が広域ネットワーク及びローカル
ネットワークを介して前記対象装置を操作する遠隔操作
システムにおいて、前記複数の操作装置と前記ゲートウ
ェイ装置とを接続するサーバ装置としてのコンピュータ
システムで用いられる接続プログラムであって、前記広域ネットワークにおける前記ゲートウェイ装置及
び前記サーバ装置の配置位置は、それぞれ第１及び第２
アドレスにより示され、前記ゲートウェイ装置は、前記対象装置の操作に係る命
令を含む操作制御プログラムと、前記第１アドレスを含
み、前記操作制御プログラムへのリンクを示すリンク命
令を含むリンク制御プログラムとを記憶しており、各操
作装置からの要求に応じて前記リンク制御プログラムを
送信し、前記接続プログラムは、前記リンク制御プログラムを受信する受信ステップと、受信した前記リンク制御プログラム内のリンク命令に含
まれる前記第１アドレスを前記第２アクセスに書き換え
る書換ステップと、書き換えられたリンク制御プログラムを各操作装置へ送
信する送信ステップとを含むことを特徴とする接続プロ
グラム。