JP2012109807A - 無線フィールド機器管理装置及び通信システム - Google Patents

Abstract

【課題】セキュリティを確保しつつ通信システムに対する無線フィールド機器の参入を容易に行うことができる無線フィールド機器管理装置及びシステムを提供する。
【解決手段】システムマネージャ３０は、通信システム１の無線ネットワークに接続される無線フィールド機器１０ａ〜１０ｃの管理を行うものであり、無線フィールド機器１０ａ〜１０ｃから無線ネットワークに対する参入要求があった場合に、無線フィールド機器１０ａ〜１０ｃの参入を許可するか否かを指示する指示情報が入力され、この指示情報が許可のときに、キュリティマネージャ４０のホワイトリストＬ１に対して参入要求を行った無線フィールド機器を登録し、この無線フィールド機器の無線ネットワークへの参入を許可する制御部３２を備える。
【選択図】図１

Description

本発明は、無線フィールド機器の管理を行う無線フィールド機器管理装置、及び当該装置を備える通信システムに関する。

フィールド機器は、流量計や温度センサ等のセンサ機器、流量制御弁や開閉弁等のバルブ機器、ファンやモータ等のアクチュエータ機器、その他のプラントや工場に設置される機器の総称である。従来のフィールド機器は、プラント等に敷設された有線のフィールドバス（例えば、ファンデーションフィールドバス（Foundation Fieldbus：登録商標））に接続され、測定信号や制御信号等の各種信号の送受信を有線通信により行うものが一般的であった。

しかしながら、近年では、国際計測制御学会（ＩＳＡ：International Society of Automation）で策定されたインダストリアル・オートメーション用無線通信規格であるＩＳＡ１００．１１ａに準拠したフィールド機器（無線フィールド機器）が実現されている。このような無線フィールド機器は、無線通信が可能であるため、有線のフィールドバスの配線が困難であった場所や配線工事が不経済であった場所への設置等を容易に行うことができる等のメリットがある。

ここで、上記の無線通信規格ＩＳＡ１００．１１ａに準拠した通信システムは、大別すると、システムマネージャ、セキュリティマネージャ、バックボーンルータ、及び上記の無線フィールド機器から構成される。システムマネージャは、無線フィールド機器を統括して管理する装置（無線フィールド機器管理装置）である。セキュリティマネージャは、システムマネージャの下で、セキュリティの管理を行う装置である。バックボーンルータは、システムマネージャが接続される有線ネットワーク（バックボーンネットワーク）と、無線フィールド機器が接続される無線ネットワークとを接続して、システムマネージャと無線フィールド機器との間で送受信される各種データの中継を行う装置である。

尚、上記のシステムマネージャ及びセキュリティマネージャは、別々の装置として実現されることもあれば、１つの装置として実現されることもある。また、上記のシステムマネージャ、セキュリティマネージャ、及びバックボーンルータが１つの装置として実現されることもある。上記の無線通信規格ＩＳＡ１００．１１ａの詳細については、例えば以下の非特許文献１を参照されたい。

"Wireless systems for industrial automation: Process control and related applications"，ISA-100.11a-2009，An ISA Standard

ところで、上述した通信システムの無線ネットワークに無線フィールド機器を新たに参入させるには、無線フィールド機器に対して「プロビジョニング（Provisioning）」と呼ばれる作業を行い、セキュリティマネージャに対して「プロビジョニング」を行った無線フィールド機器を特定する情報を登録する作業を行う必要がある。具体的には、作業者がプロビジョニングデバイスと呼ばれる機器を使用して、無線フィールド機器が参入する無線ネットワークのＩＤ、参入時に必要となるパスワードに相当するジョインキー（Join Key）、及びシステムマネージャのアドレス情報等を無線フィールド機器に登録する作業を行う。次いで、この作業の後に、作業者又は管理者が、セキュリティマネージャに対して「プロビジョニング」を行った無線フィールド機器を一意に識別する情報（例えば、ＥＵＩ６４フォーマットのアドレス情報等）を登録する作業を行う。

以上の作業を終えた後に、作業者が無線フィールド機器を現場に設置して電源を投入すると、無線フィールド機器からシステムマネージャに対して参入要求（ジョイン要求）が送信される。このジョイン要求を受信したシステムマネージャは、ジョイン要求を行ってきた無線フィールド機器がセキュリティマネージャに登録されているか否かを問い合わせる。システムマネージャは、問い合わせを行った無線フィールド機器がセキュリティマネージャに登録されている場合には参入許可（ジョイン許可）を行い、登録されていない場合には参入拒否（ジョイン拒否）を行う。

このように、無線フィールド機器を通信システムの無線ネットワークに新たに参入させるためには、参入する側の無線フィールド機器のみならず、参入される側のセキュリティマネージャに対して各種情報を登録する作業を行わなければならないため、作業が繁雑であるという問題があった。また、故障した無線フィールド機器を交換する場合には、無線フィールド機器のアドレス情報が変わってしまうことから、無線フィールド機器を無線ネットワークに新たに参入させる場合と同様の作業をやり直す必要があり、メンテナンスに多大な労力が必要になるという問題もある。

ここで、無線フィールド機器を備える通信システムは、プラントや工場に設置されるものが殆どであるため、プラント等の安定的な連続稼働を実現する観点から、セキュリティの確保が極めて重要である。無線フィールド機器を無線ネットワークに参入させるときの作業を簡略化したばかりにセキュリティが低下するのは本末転倒であり、セキュリティを低下させずに作業を削減することが重要である。

本発明は上記事情に鑑みてなされたものであり、セキュリティを確保しつつ通信システムに対する無線フィールド機器の参入を容易に行うことができる無線フィールド機器管理装置及びシステムを提供することを目的とする。

上記課題を解決するために、本発明の無線フィールド機器管理装置は、無線ネットワークに接続される無線フィールド機器（１０ａ〜１０ｃ）の管理を行う無線フィールド機器管理装置（３０）において、無線フィールド機器から前記無線ネットワークに対する参入要求があった場合に、前記無線フィールド機器の参入を許可するか否かを指示する指示情報が入力され、この指示情報が許可のときに、前記無線ネットワークへの参入が許可されている無線フィールド機器の一覧を示す許可リスト（Ｌ１）に対して前記無線フィールド機器を登録し、前記無線フィールド機器の前記無線ネットワークに対する参入を許可する制御手段（３２）を備えることを特徴としている。
この発明によると、無線ネットワークに対する無線フィールド機器の参入要求があった場合に、参入を許可する旨を示す指示情報の有無が判断され、この指示情報が有ると判断されたときに、参入要求を行った無線フィールド機器が許可リストに登録されるとともに、その無線フィールド機器の参入が制御手段によって許可される。
また、本発明の無線フィールド機器管理装置において、前記制御手段は、前記参入要求を行った無線フィールド機器が、前記無線ネットワークへの参入が拒否されている無線フィールド機器の一覧を示す拒否リスト（Ｌ２）に登録されている場合には、該無線フィールド機器の前記無線ネットワークに対する参入を拒否することを特徴としている。
また、本発明の無線フィールド機器管理装置において、前記制御手段は、前記参入要求を行った無線フィールド機器が、前記拒否リストに登録されておらず、且つ、前記指示情報によって参入が拒否されたものであるときには、該無線フィールド機器を前記拒否リストに登録することを特徴としている。
また、本発明の無線フィールド機器管理装置は、前記参入要求を上位管理装置に送信するとともに、前記上位管理装置から送信される前記指示情報を受信する通信手段（３１）を備えることを特徴としている。
また、本発明の無線フィールド機器管理装置において、前記無線フィールド機器からの前記参入要求は、前記上位管理装置を操作する管理者が、前記参入要求を行った無線フィールド機器を特定し得る特定情報を含むことを特徴としている。
本発明の通信システムは、無線ネットワークに無線フィールド機器（１０ａ〜１０ｃ）が接続されてなる通信システム（１）において、前記無線ネットワークを介して前記無線フィールド機器との間で通信を行いながら前記無線ネットワークに接続される無線フィールド機器を管理する上記の何れかに記載の無線フィールド機器管理装置（３０）と、少なくとも前記許可リストを備えており、前記無線フィールド機器管理装置の制御の下で、前記許可リストに対する無線フィールド機器の登録を行うセキュリティ管理装置とを備えることを特徴としている。

本発明によれば、無線ネットワークに対する無線フィールド機器の参入要求があった場合に、参入を許可する旨を示す指示情報の有無を判断し、この指示情報があると判断したときに、許可リストに対して参入要求を行った無線フィールド機器を登録し、この無線フィールド機器の参入を許可しているため、セキュリティを確保しつつ通信システムに対する無線フィールド機器の参入を容易に行うことができるという効果がある。

本発明の一実施形態による無線フィールド機器管理装置及び通信システムの要部構成を示すブロック図である。 本発明の一実施形態において、無線ネットワークに新たな無線フィールド機器を参入させるときに行われる動作を示すフローチャートである。

以下、図面を参照して本発明の一実施形態による無線フィールド機器管理装置及び通信システムについて詳細に説明する。図１は、本発明の一実施形態による無線フィールド機器管理装置及び通信システムの要部構成を示すブロック図である。図１に示す通り、本実施形態の通信システム１は、無線フィールド機器１０ａ〜１０ｃ、バックボーンルータ２０、システムマネージャ３０（無線フィールド機器管理装置）、セキュリティマネージャ４０（セキュリティ管理装置）、及び上位管理装置５０を備えており、無線フィールド機器１０ａ〜１０ｃとシステムマネージャ３０との間で、バックボーンルータ２０を介した各種情報の通信が可能である。

無線フィールド機器１０ａ〜１０ｃは、例えば流量計や温度センサ等のセンサ機器、流量制御弁や開閉弁等のバルブ機器、ファンやモータ等のアクチュエータ機器、その他のプラントや工場に設置される機器であり、インダストリアル・オートメーション用無線通信規格であるＩＳＡ１００．１１ａに準拠した無線通信を行う。これら無線フィールド機器１０ａ〜１０ｃの動作は、システムマネージャ３０からバックボーンルータ２０を介して送信されてくる制御データに基づいて制御される。また、無線フィールド機器１０ａ〜１０ｃで得られた測定データはバックボーンルータ２０を介してシステムマネージャ３０に収集される。

また、無線フィールド機器１０ａ〜１０ｃは、赤外線通信機能を有しており、外部の赤外線通信機器との間で各種情報の送受信が可能である。具体的に、無線フィールド機器１０ａ〜１０ｃは、プロビジョニングデバイスと呼ばれる機器との間で赤外線通信を行って、バックボーンルータ２０によって形成される無線ネットワークに参入するために必要な情報を取得する。尚、無線フィールド機器１０ａ〜１０ｃに取得される情報は、予め作業者の操作によってプロビジョニングデバイスに入力される。

ここで、無線フィールド機器１０ａ〜１０ｃが無線ネットワークに参入するために必要な情報としては、無線フィールド機器１０ａ〜１０ｃが参入する無線ネットワークのＩＤ、参入時に必要となるパスワードに相当するジョインキー、及びシステムマネージャ３０のアドレス情報等ある。尚、無線フィールド機器１０ａ〜１０ｃの型名や名前を示す情報等も含ませることが可能である。

更に、無線ネットワークに対する無線フィールド機器１０ａ〜１０ｃの参入を容易にするため、上位管理装置５０を操作する管理者が、参入しようとしている無線フィールド機器を特定し得る特定情報を含ませるのが望ましい。この特定情報は、セキュリティを確保するために、上位管理装置５０の管理者のみ（或いは、管理者に加えてフィールド機器の設置を行う作業者のみ）が解読し得る規則でフィールド機器１０ａ〜１０ｃの名前や種類を示す情報を暗号化した情報であることが望ましい。

バックボーンルータ２０は、システムマネージャ３０が接続される有線ネットワークであるバックボーンネットワークＮと、無線フィールド機器１０ａ〜１０ｃが接続される無線ネットワークとを接続し、無線フィールド機器１０ａ〜１０ｃとシステムマネージャ３０との間で送受信される各種データの中継を行う装置である。尚、バックボーンルータ２０も上記の無線通信規格ＩＳＡ１００．１１ａに準拠した無線通信を行う。

システムマネージャ３０は、通信部３１（通信手段）及び制御部３２（制御手段）を備えており、バックボーンルータ２０によって形成される無線ネットワークを介して無線フィールド機器１０ａ〜１０ｃとの間で通信を行いながら無線ネットワークに接続される無線フィールド機器１０ａ〜１０ｃの管理等を行う。具体的には、新たな無線フィールド機器を無線ネットワークに参入させるか否かの管理、無線ネットワークに参入している無線フィールド機器の制御、及び無線ネットワークに参入している無線フィールド機器で測定される測定データの収集等を行う。

通信部３１は、システムマネージャ３０に接続される上位管理装置５０との間で通信を行う。具体的には、無線フィールド機器から無線ネットワークに対する参入要求（ジョイン要求）があった場合には、制御部３２の制御の下でそのジョイン要求を上位管理装置５０に送信する。また、上位管理装置５０から、無線フィールド機器の参入を許可するか否かを指示する指示情報が送信されてきた場合には、その指示情報を受信して制御部３２に出力する。尚、通信部３１と上位管理装置５０との接続形態は、有線接続及び無線接続の何れであっても良い。

制御部３２は、システムマネージャ３０の動作を統括して制御することにより、前述した新たな無線フィールド機器を無線ネットワークに参入させるか否かの管理、無線フィールド機器の制御、及び無線フィールド機器からのデータ収集等を実現する。具体的に、制御部３２は、新たな無線フィールド機器から無線ネットワークに対するジョイン要求があった場合には、セキュリティマネージャ４０に対する問い合わせ（ジョイン許可を行っても良い無線フィールド機器であるのか、或いはジョイン拒否を行うべき無線フィールド機器であるのかの問い合わせ）を行い、その問い合わせ結果に応じて新たな無線フィールド機器に対するジョイン許可或いはジョイン拒否を行う。

また、セキュリティマネージャ４０に対する問い合わせによって、ジョイン許可を行っても良い無線フィールド機器であるのか、或いはジョイン拒否を行うべき無線フィールド機器であるのかが判定できない場合には、制御部３２は、通信部３１を制御して無線フィールド機器からのジョイン要求を上位管理装置５０に送信させる。そして、上位管理装置５０からの指示情報が通信部３１で受信された場合には、その指示情報に応じて、セキュリティマネージャ４０対する登録指示（ジョイン許可を行っても良い無線フィールド機器であることを登録する指示、或いはジョイン拒否を行うべき無線フィールド機器であることを登録する指示）を行う。

セキュリティマネージャ４０は、制御部４１及び記憶部４２を備えており、システムマネージャ３０の下で通信システム１のセキュリティ管理を行う。制御部４１は、システムマネージャ３０に設けられた制御部３２からの問い合わせに応じて記憶部４２を検索し、その検索結果を問い合わせ結果としてシステムマネージャ３０の制御部３２に出力する。また、システムマネージャ３０の制御部３２から上記の登録指示がなされた場合には、記憶部４２に対してその登録指示に応じた登録を行う。

記憶部４２は、例えば不揮発性の半導体メモリ又はハードディスク等の記憶装置を備えており、無線フィールド機器についてのホワイトリストＬ１（許可リスト）及びブラックリストＬ２（拒否リスト）を記憶する。ここで、ホワイトリストＬ１は、無線ネットワークへの参入が許可されている無線フィールド機器が登録されるリストであり、ブラックリストＬ２は、無線ネットワークへの参入が拒否されている無線フィールド機器が登録されるリストである。尚、ホワイトリストＬ１及びブラックリストＬ２に登録される具体的な情報は、例えばＥＵＩ６４フォーマットのアドレス情報等の無線フィールド機器を一意に識別することができる情報である。

上位管理装置５０は、システムマネージャ３０に接続されており、通信システム１の管理者によって操作される装置である。この上位管理装置５０は、キーボード等の入力装置及び液晶表示装置等の表示装置を備えるデスクトップ型又はノート型のパーソナルコンピュータ等で実現される。上位管理装置５０の表示装置にはシステムマネージャ３０の通信部３１から送信されたジョイン要求等の情報が表示される。また、管理者が上位管理装置５０の入力装置を操作することにより、管理者の各種指示を示す情報（例えば、無線フィールド機器の参入を許可するか否かを指示する指示情報）が入力されて、システムマネージャ３０に送信される。

次に、上記構成における通信システム１の動作について説明する。尚、以下では、図１中の無線フィールド機器１０ａを通信システム１の無線ネットワークに新たに参入させるものとし、参入時にシステムマネージャ３０で行われる動作について詳細に説明する。図２は、本発明の一実施形態において、無線ネットワークに新たな無線フィールド機器を参入させるときに行われる動作を示すフローチャートである。

通信システム１の無線ネットワークに対して新たに無線フィールド機器１０ａを参入させる場合には、まず作業者が無線フィールド機器１０ａに登録すべき情報をプロビジョニングデバイスに入力する。具体的には、無線ネットワークのＩＤ、ジョインキー、システムマネージャ３０のアドレス情報、無線フィールド機器１０ａの型名や名前を示す情報等を入力する。ここで、上位管理装置５０を操作する管理者が、参入しようとしている無線フィールド機器１０ａを特定し得る特定情報も入力するのが望ましい。

以上の入力作業が終了すると、作業者がプロビジョニングデバイスを操作して無線フィールド機器１０ａとの間で赤外線通信を行わる。これにより、プロビジョニングデバイスに入力された情報が無線フィールド機器１０ａに送信されて登録される。この入力作業が終了すると、作業者は無線フィールド機器１０ａを現場に設置する作業を行い、設置作業が終了した後に無線フィールド機器１０ａの電源を投入する。

無線フィールド機器１０ａの電源が投入されると、無線フィールド機器１０ａとバックボーンルータ２０との間で無線通信が行われ、無線フィールド機器１０ａからプロビジョニングによってアドレス情報が登録されたシステムマネージャ３０に向けてジョイン要求が送信される。このジョイン要求には、無線フィールド機器１０ａがジョイン要求を発した時刻を示す情報、無線フィールド機器１０ａに付与されているＥＵＩ６４フォーマットのアドレス情報、無線フィールド機器１０ａの型名や名前を示す情報、上位管理装置５０を操作する管理者が無線フィールド機器１０ａを特定し得る特定情報等が含まれる。

無線フィールド機器１０ａから送信されたジョイン要求は、システムマネージャ３０によって受信される（ステップＳ１１）。ジョイン要求を受信すると、システムマネージャ３０の制御部３２は、セキュリティマネージャ４０に対して問い合わせを行い、無線フィールド機器１０ａがホワイトリストＬ１に存在するか否かを判断する（ステップＳ１２）。無線フィールド機器１０ａがホワイトリストＬ１に存在すると判断した場合（判断結果が「ＹＥＳ」の場合）には、制御部３２は、無線フィールド機器１０ａに対してジョインを許可する旨の情報を送信することによりジョイン許可を行う（ステップＳ１３）。

他方、無線フィールド機器１０ａがホワイトリストＬ１に存在しないと判断した場合（ステップＳ１２の判断結果が「ＮＯ」の場合）には、システムマネージャ３０の制御部３２は、セキュリティマネージャ４０に対して問い合わせを行い、無線フィールド機器１０ａがブラックリストＬ２に存在するか否かを判断する（ステップＳ１４）。無線フィールド機器１０ａがブラックリストＬ２に存在すると判断した場合（判断結果が「ＹＥＳ」の場合）には、制御部３２は、無線フィールド機器１０ａに対してジョインを拒否する旨の情報を送信することによりジョイン拒否を行う（ステップＳ１５）。

これに対し、無線フィールド機器１０ａがブラックリストＬ２に存在しないと判断した場合（ステップＳ１４の判断結果が「ＮＯ」の場合）には、システムマネージャ３０の制御部３２は、通信部３１を制御して無線フィールド機器１０ａからのジョイン要求を上位管理装置５０に送信（通知）させる（ステップＳ１６）。かかる通知がなされると、上位管理装置５０の表示装置には、無線フィールド機器１０ａからシステムマネージャ３０に送信されたジョイン要求の内容が表示される。

上位管理装置５０を操作する管理者は、上位管理装置５０の表示装置に表示された表示内容を参照した後に上位管理装置５０の入力装置を操作して、無線フィールド機器１０ａの参入を許可するか或いは参入を拒否するかを指示する。管理者の指示がなされると、その指示を示す指示情報が上位管理装置５０からシステムマネージャ３０に送信されて、システムマネージャ３０の通信部３１で受信され、制御部３２に出力される。

制御部３２は、入力された指示情報が無線フィールド機器１０ａのジョイン許可を示すものであるのか否かを判断する（ステップＳ１７）。ジョイン許可を示すものであると判断した場合（判断結果が「ＹＥＳ」の場合）には、システムマネージャ３０の制御部３２は、無線フィールド機器１０ａをホワイトリストＬ１に登録する登録指示をセキュリティマネージャ４０に対して行う。かかる登録指示がなされると、セキュリティマネージャ４０の制御部４１によって、無線フィールド機器１０ａについてのＥＵＩ６４フォーマットのアドレス情報がホワイトリストＬ１に登録される（ステップＳ１８）。登録が完了すると、システムマネージャ３０の制御部３２は、無線フィールド機器１０ａに対してジョインを許可する旨の情報を送信することによりジョイン許可を行う（ステップＳ１３）。

他方、入力された指示情報が無線フィールド機器１０ａのジョイン拒否を示すものであると判断した場合（ステップＳ１７の判断結果が「ＮＯ」の場合）には、システムマネージャ３０の制御部３２は、無線フィールド機器１０ａをブラックリストＬ２に登録する登録指示をセキュリティマネージャ４０に対して行う。かかる登録指示がなされると、セキュリティマネージャ４０の制御部４１によって、無線フィールド機器１０ａについてのＥＵＩ６４フォーマットのアドレス情報がブラックリストＬ２に登録される（ステップＳ１９）。登録が完了すると、システムマネージャ３０の制御部３２は、無線フィールド機器１０ａに対してジョインを拒否する旨の情報を送信することによりジョイン拒否を行う（ステップＳ１５）。

以上の通り、本実施形態では、ジョイン要求を行った無線フィールド機器１０ａが、セキュリティマネージャ４０のホワイトリストＬ１に登録されている場合にはジョイン許可を行い、ブラックリストＬ２に登録されている場合にはジョイン拒否を行っている。また、ジョイン要求を行った無線フィールド機器１０ａが、ホワイトリストＬ１及びブラックリストＬ２の何れにも登録されていない場合には、無線フィールド機器１０ａから送信されたジョイン要求を上位管理装置５０に送信（通知）し、上位管理装置５０からの指示情報に応じてセキュリティマネージャ４０対する登録指示を行った上で、ジョイン許可又はジョイン拒否を行っている。

このため、無線フィールド機器を通信システム１の無線ネットワークに新たに参入させるには、作業者は参入する側の無線フィールド機器に対するプロビジョニングのみを行えば良く、従来のように参入される側のセキュリティマネージャに対して各種情報を登録する作業を行う必要はない。また、管理者が無線フィールド機器の参入を許可するか否かは、無線フィールド機器から送信されるジョイン要求に基づいて行っているため、セキュリティを低下させることはない。

ここで、無線フィールド機器から送信されるジョイン要求に、管理者のみ（或いは、管理者に加えてフィールド機器の設置を行う作業者のみ）が解読し得る規則で暗号化された情報を含めればよりセキュリティを高めることができる。尚、設置する無線フィールド機器に関する情報を作業者が管理者に対して予め電話連絡等によって知らせておけば、管理者が参入を許可するか否かを判断するために必要な情報が増えるため、セキュリティを向上させることができる。

以上、本発明の一実施形態による無線フィールド機器管理装置及び通信システムについて説明したが、本発明は上述した実施形態に制限されることなく、本発明の範囲内で自由に変更が可能である。例えば、上記実施形態では、システムマネージャ３０とセキュリティマネージャ４０とが別々の装置として実現されている例について説明した。しかしながら、システムマネージャ３０とセキュリティマネージャ４０とを１つの装置として実現することも可能である。また、システムマネージャ３０、セキュリティマネージャ４０、及びバックボーンルータ２０を１つの装置として実現することも可能である。更には、上位管理装置５０をシステムマネージャ３０に設けた構成にすることも可能である。

１ 通信システム
１０ａ〜１０ｃ 無線フィールド機器
３０ システムマネージャ
３１ 通信部
３２ 制御部
４０ セキュリティマネージャ
５０ 上位管理装置
Ｌ１ ホワイトリスト
Ｌ２ ブラックリスト

Claims (6)

1. 無線ネットワークに接続される無線フィールド機器の管理を行う無線フィールド機器管理装置において、
   無線フィールド機器から前記無線ネットワークに対する参入要求があった場合に、前記無線フィールド機器の参入を許可するか否かを指示する指示情報が入力され、この指示情報が許可のときに、前記無線ネットワークへの参入が許可されている無線フィールド機器の一覧を示す許可リストに対して前記無線フィールド機器を登録し、前記無線フィールド機器の前記無線ネットワークに対する参入を許可する制御手段を備えることを特徴とする無線フィールド機器管理装置。
2. 前記制御手段は、前記参入要求を行った無線フィールド機器が、前記無線ネットワークへの参入が拒否されている無線フィールド機器の一覧を示す拒否リストに登録されている場合には、該無線フィールド機器の前記無線ネットワークに対する参入を拒否することを特徴とする請求項１記載の無線フィールド機器管理装置。
3. 前記制御手段は、前記参入要求を行った無線フィールド機器が、前記拒否リストに登録されておらず、且つ、前記指示情報によって参入が拒否されたものであるときには、該無線フィールド機器を前記拒否リストに登録することを特徴とする請求項２記載の無線フィールド機器管理装置。
4. 前記参入要求を上位管理装置に送信するとともに、前記上位管理装置から送信される前記指示情報を受信する通信手段を備えることを特徴とする請求項１から請求項３の何れか一項に記載の無線フィールド機器管理装置。
5. 前記無線フィールド機器からの前記参入要求は、前記上位管理装置を操作する管理者が、前記参入要求を行った無線フィールド機器を特定し得る特定情報を含むことを特徴とする請求項４記載の無線フィールド機器管理装置。
6. 無線ネットワークに無線フィールド機器が接続されてなる通信システムにおいて、
   前記無線ネットワークを介して前記無線フィールド機器との間で通信を行いながら前記無線ネットワークに接続される無線フィールド機器を管理する請求項１から請求項５の何れか一項に記載の無線フィールド機器管理装置と、
   少なくとも前記許可リストを備えており、前記無線フィールド機器管理装置の制御の下で、前記許可リストに対する無線フィールド機器の登録を行うセキュリティ管理装置と
   を備えることを特徴とする通信システム。

Images