JP5794416B2 - 遠隔保守システム及び遠隔保守方法 - Google Patents
遠隔保守システム及び遠隔保守方法 Download PDFInfo
- Publication number
- JP5794416B2 JP5794416B2 JP2011133350A JP2011133350A JP5794416B2 JP 5794416 B2 JP5794416 B2 JP 5794416B2 JP 2011133350 A JP2011133350 A JP 2011133350A JP 2011133350 A JP2011133350 A JP 2011133350A JP 5794416 B2 JP5794416 B2 JP 5794416B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- user
- administrator
- key
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
そこで、情報収集者(管理者)と情報提供者(ユーザ)との間に仲介処理装置を設けて、当該仲介処理装置を介して情報のやり取りを行うことで、情報収集者及び提供者の相互の情報の匿名性を保ちつつ情報収集することのできるシステムが開発されている(特許文献1参照)。
また、上記特許文献1では複数の情報提供者からの情報を匿名で取得することはできるが、これらの情報を分析した結果、問題のある情報を発見したとしても、匿名であるために当該情報の提供者を判別することができず、問題に対する対処法等をフィードバックすることができないという問題がある。
請求項4の遠隔保守方法では、通信可能に接続された管理者の管理装置と複数のユーザの機器との間で、当該管理装置が当該複数の機器の情報を収集し、当該情報に基づき各機器に対応した情報を送信する遠隔管理保守方法であって、前記管理装置は、管理者用鍵生成部により固有の管理者暗号化鍵及び管理者復号化鍵を生成して、当該管理者暗号化鍵を前記各機器に送信し、前記各機器は、前記管理者暗号化鍵により、機器情報保存部に保存されている当該機器の情報及びユーザ用鍵生成部により生成されたユーザ暗号化鍵を結合して暗号化した暗号化情報を前記管理者装置に提供し、前記管理装置は、前記各機器からの暗号化情報を、前記各機器を特定できない状態でまとめて受信し、当該各機器の暗号化情報を前記管理者復号化鍵により復号化して、各機器の情報及びユーザ暗号化鍵を取得し、取得した機器の情報が応答必要状態を示しているか否かを判定し、応答必要状態にあると判定された機器の情報に対しては、当該応答必要状態に応じた応答内容を当該機器の情報と対応するユーザ暗号化鍵により暗号化して、前記各機器に送信し、当該暗号化された応答内容を受信した機器は前記ユーザ用鍵生成部により生成されたユーザ復号化鍵により復号化を試みて、復号化に成功した場合には復号化して得られた応答内容に応じた処理を実行することを特徴としている。
図1を参照すると、本発明の一実施形態に係る遠隔保守システムの概略構成図が示されている。
同図に示すように、複数のユーザU1〜Unが存在しており、それぞれのユーザが管理者(以下メンテナMという)より提供された機器D1〜Dnを所有し使用している。機器としては、例えばガスタービン等の原動機や産業機械等がある。
管理装置Aは、主として通信部2、メンテナ鍵生成部4(管理者用鍵生成部)、コンテナパケット生成部6(情報取得手段)、データベース部8、集計部10、異常判定部12(応答必要性判定部)、情報収集制御部14、及び保守制御部16から構成されている。
メンテナ鍵生成部4は、管理装置A固有の暗号化鍵であるメンテナ公開鍵pkm(管理者暗号化鍵)と、当該メンテナ公開鍵pkmで暗号化した情報を復号化する復号化鍵であるメンテナ秘密鍵skm(管理者復号化鍵)を生成する機能を有するものである。
データベース部8は、各種情報を保存する機能を有し、当該データベース部8に各機器D1〜Dnから取得したログ情報、それらの集計結果、分析結果、及び機器の異常状態の条件、異常状態に対する対処法等が保存されている。
異常判定部12は、各機器D1〜Dnから取得したログ情報がデータベース部8に保存されている機器の異常状態を示す条件を満たしているか否かを判定するものである。つまり、異常状態とは当該機器に対し対処法等のなんらかの応答が必要な状態であり、当該異常状態を示す条件とは、例えばログ情報に応じて予め閾値を定めたり、集計部10で集計した値からヒストグラム等を作成して平均から大きく離れた値である等の統計的に導くものである。
ユーザ鍵生成部22は、各機器D1〜Dnごとに固有の暗号化鍵であるユーザ公開鍵pku(ユーザ暗号化鍵)と、当該ユーザ公開鍵pkuで暗号化した情報を復号化する復号化鍵であるユーザ秘密鍵sku(ユーザ復号化鍵)を生成する機能を有するものである。
情報提供制御部26は、上記通信部20、ユーザ鍵生成部22、データベース部24、及び対処実行制御部28のそれぞれと接続されている。当該情報提供制御部26は、通信部20を介して管理装置Aからのメンテナ公開鍵pkm、及びコンテナパケットを受信する。コンテナパケットを受信した場合には、データベース部24に保存されているログ情報及びユーザ鍵生成部22にて生成されたユーザ公開鍵pkuを結合して、メンテナ公開鍵pkmにより暗号化した暗号化情報を、当該コンテナパケットに格納して通信部20を介して次のユーザに送信するものである。次のユーザが存在しない場合には、メンテナに対して送信を行う。
図2を参照すると、本発明の一実施形態に係る遠隔保守システムの保守方法を示すシーケンス図が示されており、以下同図に基づき遠隔保守システムにおける各機器の保守方法について詳しく説明する。
続いて、管理装置Aはコンテナパケット生成部6においてコンテナパケットを生成し、当該コンテナパケットが各機器D1〜Dn間で順番に回っていくよう、まず最初の送信相手であるユーザU1の機器D1に送信する。なお、当該コンテナパケットには、各機器D1〜Dnへ所定のログ情報を格納する要求も含まれている。
このようにコンテナパケットを各機器D1〜Dnの間で順番に送信していき、最後のユーザUnの機器Dnの情報が格納されると、当該コンテナパケットは管理装置Aに返信される。これにより管理装置Aは各機器D1〜Dnの情報をまとめて取得することとなる。
以上のように、管理装置Aにより各ユーザU1〜Unの機器D1〜Dnのログ情報を収集する際には、当該ログ情報をメンテナ公開鍵pkmで暗号化することで、各ユーザU1〜Un間における情報漏洩を防ぐことができる。また各機器D1〜Dnのログ情報をコンテナパケットによりまとめて受信することで、メンテナMからもどの情報がどのユーザの機器のものであるかを特定できずユーザU1〜Unの匿名性が保たれる。特にコンテナパケットに情報を格納する毎に、格納した順番に関する情報がランダムに並び替えられることで、より確実に匿名性を保つことができる。
以上で本発明に係る遠隔保守システム及び遠隔保守方法の実施形態についての説明を終えるが、実施形態は上記実施形態に限られるものではない。
また、上記実施形態では、コンテナパケットに情報を格納する毎に格納順をランダムに並び替えているが、匿名性を増す方法はこれに限られるものではない。
さらには、管理装置Aはコンテナパケットを2つ用意し、機器D1〜Dnはログ情報を二分割してそれぞれ別のコンテナパケットに格納して管理装置Aへと提供する。そして、管理装置Aは分割された一方のログ情報と他方のログ情報とが適合する組み合わせを探索して機器の情報を取得する。これによりさらに匿名性を増すことができる。
6 コンテナパケット生成部(情報取得手段)
8 データベース部
10 集計部
12 異常判定部(応答必要性判定部)
14 情報収集制御部
16 保守制御部
22 ユーザ鍵生成部(ユーザ用鍵生成部)
24 データベース部(機器情報保存部)
26 情報提供制御部
28 対処実行制御部(応答内容実行制御部)
M メンテナ(管理者)
U1〜Un ユーザ
A 管理装置
D1〜Dn 機器
Claims (4)
- 通信可能に接続された管理者の管理装置と複数のユーザの機器との間で、当該管理装置が当該複数の機器の情報を収集し、当該情報に基づき各機器に対応した情報を送信する遠隔保守システムであって、
前記管理装置は、
固有の管理者暗号化鍵及び管理者復号化鍵を生成する管理者用鍵生成部と、
前記通信を介して前記複数の機器の情報を、各機器を特定できない状態で取得する情報取得手段と、
取得した前記各機器の情報が応答必要状態であるかを判定する応答必要性判定部と、
前記管理者用鍵生成部により生成された管理者暗号化鍵を前記各機器に送信し、前記情報取得手段により当該各機器から当該管理者暗号化鍵により暗号化された機器の情報及び当該各機器固有のユーザ暗号化鍵を結合した暗号化情報をまとめて受信して、当該暗号化情報を前記管理者復号化鍵により復号化することで当該各機器の情報及び各機器のユーザ暗号化鍵を取得する情報収集制御部と、
取得した前記各機器の情報を前記応答必要性判定部により判定して、応答必要状態にあると判定された機器の情報に対しては、当該応答必要状態に応じた応答内容を当該機器の情報と対応するユーザ暗号化鍵により暗号化して、前記各機器に送信する保守制御部と、を有し、
前記機器は、
当該機器固有のユーザ暗号化鍵とユーザ復号化鍵を生成するユーザ用鍵生成部と、
当該機器の情報を保存する機器情報保存部と、
前記機器情報保存部に保存された機器の情報及び前記ユーザ用鍵生成部で生成した前記ユーザ暗号化鍵を結合し、前記管理装置から受信した前記管理者暗号化鍵により暗号化して、送信する情報提供制御部と、
前記管理装置から受信した暗号化された応答内容を前記ユーザ用鍵生成部により生成された復号化鍵により復号化を試みて、復号化に成功した場合には復号化して得られた応答内容を実行する応答内容実行制御部と、を有する
ことを特徴とする遠隔保守システム。 - 前記管理装置において、
前記情報取得手段は、前記各機器の情報及び前記ユーザ暗号化鍵を結合し、前記管理者暗号化鍵により暗号化した暗号化情報を各機器ごとに格納可能な情報格納手段を用いるものであり、
前記情報収集制御部は、前記情報格納手段を前記各機器間で順番に回るよう送信して、返信された当該情報格納手段から前記各機器の暗号化情報を取得するものであり、
前記保守制御部は、前記情報格納手段に前記応答内容を格納して、前記各機器間で順番に回るよう送信するものであることを特徴とする請求項1記載の遠隔保守システム。 - 前記情報格納手段は、各機器から前記暗号化情報を格納する際に、格納した順序を並び替えることを特徴とする請求項2記載の遠隔保守システム。
- 通信可能に接続された管理者の管理装置と複数のユーザの機器との間で、当該管理装置が当該複数の機器の情報を収集し、当該情報に基づき各機器に対応した情報を送信する遠隔管理保守方法であって、
前記管理装置は、管理者用鍵生成部により固有の管理者暗号化鍵及び管理者復号化鍵を生成して、当該管理者暗号化鍵を前記各機器に送信し、
前記各機器は、前記管理者暗号化鍵により、機器情報保存部に保存されている当該機器の情報及びユーザ用鍵生成部により生成されたユーザ暗号化鍵を結合して暗号化した暗号化情報を前記管理者装置に提供し、
前記管理装置は、前記各機器からの暗号化情報を、前記各機器を特定できない状態でまとめて受信し、当該各機器の暗号化情報を前記管理者復号化鍵により復号化して、各機器の情報及びユーザ暗号化鍵を取得し、
取得した機器の情報が応答必要状態を示しているか否かを判定し、
応答必要状態にあると判定された機器の情報に対しては、当該応答必要状態に応じた応答内容を当該機器の情報と対応するユーザ暗号化鍵により暗号化して、前記各機器に送信し、
当該暗号化された応答内容を受信した機器は前記ユーザ用鍵生成部により生成されたユーザ復号化鍵により復号化を試みて、復号化に成功した場合には復号化して得られた応答内容に応じた処理を実行する
ことを特徴とする遠隔保守方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2011133350A JP5794416B2 (ja) | 2011-06-15 | 2011-06-15 | 遠隔保守システム及び遠隔保守方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2011133350A JP5794416B2 (ja) | 2011-06-15 | 2011-06-15 | 遠隔保守システム及び遠隔保守方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013003777A JP2013003777A (ja) | 2013-01-07 |
JP5794416B2 true JP5794416B2 (ja) | 2015-10-14 |
Family
ID=47672293
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2011133350A Active JP5794416B2 (ja) | 2011-06-15 | 2011-06-15 | 遠隔保守システム及び遠隔保守方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5794416B2 (ja) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2018163408A (ja) * | 2017-03-24 | 2018-10-18 | コニカミノルタ株式会社 | 医療画像装置解析システム |
GB201706071D0 (en) * | 2017-04-18 | 2017-05-31 | Nchain Holdings Ltd | Computer-implemented system and method |
Family Cites Families (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002183435A (ja) * | 2000-12-14 | 2002-06-28 | Toshiba Corp | 現金処理機のリモートメンテナンス方法とリモートメンテナンスシステム |
JP2003316965A (ja) * | 2002-04-19 | 2003-11-07 | Omron Corp | 情報収集システム,情報提供装置,仲介処理装置,情報匿名化装置,情報提供処理用のプログラム,情報中継処理用のプログラム |
JP4378397B2 (ja) * | 2007-06-25 | 2009-12-02 | キヤノン株式会社 | 産業用機器の監視装置 |
JP5136012B2 (ja) * | 2007-11-16 | 2013-02-06 | 富士通株式会社 | データ送付方法 |
JP4959637B2 (ja) * | 2008-06-13 | 2012-06-27 | 株式会社日立ハイテクノロジーズ | 半導体製造検査装置を遠隔で保守する作業装置 |
JP5270261B2 (ja) * | 2008-08-28 | 2013-08-21 | シャープ株式会社 | 情報表示装置、仲介装置、コンテンツ供給システム、情報表示装置の制御方法、仲介装置の制御方法、制御プログラム、および、記録媒体 |
JP2010273181A (ja) * | 2009-05-22 | 2010-12-02 | Denso Corp | 車載デバイス管理システム |
-
2011
- 2011-06-15 JP JP2011133350A patent/JP5794416B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP2013003777A (ja) | 2013-01-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN111132138B (zh) | 一种移动应用程序透明通信保护方法与装置 | |
CN107734021B (zh) | 区块链数据上传方法、***、计算机***及存储介质 | |
Bernstein et al. | The security impact of a new cryptographic library | |
CN112187831B (zh) | 设备入网方法和装置、存储介质及电子设备 | |
KR101453379B1 (ko) | 분산된 다운로드 소스들로부터 안전하게 다운로드하는 방법 | |
EP3741093B1 (en) | System and method for privacy-preserving data retrieval for connected power tools | |
CN104520873A (zh) | 用于保护和恢复虚拟机的***和方法 | |
CN109768978B (zh) | 一种混淆数据的方法及相关装置 | |
EP3455995B1 (en) | Secure remote aggregation | |
JP2014530554A (ja) | グループメンバによるグループ秘密の管理 | |
CN110109769A (zh) | 应用程序崩溃的安全监控方法、装置、设备及存储介质 | |
CN106789008B (zh) | 对可共享的加密数据进行解密的方法、装置及*** | |
CN113346999B (zh) | 一种基于拆分加密的大脑中枢*** | |
JP5794416B2 (ja) | 遠隔保守システム及び遠隔保守方法 | |
CN104506552B (zh) | 一种信息***安全监控及访问控制方法 | |
CN113722741A (zh) | 数据加密方法及装置、数据解密方法及装置 | |
CN106972928B (zh) | 一种堡垒机私钥管理方法、装置及*** | |
CN111490880B (zh) | 文件的接收方法及装置 | |
CN109587127A (zh) | 数据信息的共享***和方法 | |
CN115529131B (zh) | 基于动态密钥的数据加密解密方法及装置 | |
JP5672453B2 (ja) | 遠隔保守システム及び遠隔保守方法 | |
JP7170477B2 (ja) | 情報処理システム | |
CN112202709B (zh) | 一种全场景物联网设备安全管理***及方法 | |
JP7000925B2 (ja) | データ処理システム、および暗号鍵共有方法 | |
CN104506553A (zh) | 一种分布式信息安全管理*** |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20140424 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20141128 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20141210 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150206 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150304 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150715 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150728 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 5794416 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |