JP4020133B2

JP4020133B2 - Account fraud suppression device and account fraud suppression program

Info

Publication number: JP4020133B2
Application number: JP2005248044A
Authority: JP
Inventors: 正造保賀; 詔之河合
Original assignee: Daikin Industries Ltd
Current assignee: Daikin Industries Ltd
Priority date: 2005-08-29
Filing date: 2005-08-29
Publication date: 2007-12-12
Anticipated expiration: 2025-08-29
Also published as: JP2007065774A

Description

本発明は、アカウント不正使用抑制装置およびアカウント不正使用抑制プログラムに関する。 The present invention relates to an account fraud suppression device and an account fraud suppression program.

従来より、インターネットなどの公衆回線網を利用するための認証に用いられるアカウントの不正使用を防止するために種々の方法が提案されている。特許文献１に記載のアカウント管理システムでは、ユーザがネットワーク経由で業務システムの使用を要求する場合には、ユーザ個人情報の審査後にアカウントＩＤを作成し、システム資源の使用権を与えている。
特開２００２−２４５０１０号公報 Conventionally, various methods have been proposed to prevent unauthorized use of an account used for authentication for using a public line network such as the Internet. In the account management system described in Patent Document 1, when a user requests the use of a business system via a network, an account ID is created after the examination of user personal information and a right to use system resources is given.
JP 2002-245010 A

しかし、アクセス権限のない第三者にアカウントおよびそのパスワードの情報が漏洩した場合に、インターネットなどの公衆回線網の不正アクセスが発生し、多額の利用料金が正規のアカウント保持者へ請求されるおそれがある。
また、第三者によって不正にパスワードの書き換えが行われた場合には、正規のアカウント保持者は、公衆回線網のサービスの提供が受けられなくなるという問題もある。 However, if the account and password information are leaked to a third party without access authority, unauthorized access to the public network such as the Internet may occur, and a large amount of usage fees may be charged to the authorized account holder. There is.
In addition, when a password is illegally rewritten by a third party, there is a problem that a legitimate account holder cannot receive services of the public line network.

本発明の課題は、アカウントの不正使用を抑制することができるアカウント不正使用抑制装置およびアカウント不正使用抑制プログラムを提供することである。 An object of the present invention is to provide an account fraudulent use suppression apparatus and an account fraudulent use suppression program capable of suppressing the fraudulent use of an account.

第１発明のアカウント不正使用抑制装置は、アカウント記憶部と、アカウント選択部と、パスワード設定情報送信部と、パスワード書換え部と、パスワード変更部とを備えている。アカウント記憶部は、第１アカウントおよび第２アカウントならびに各アカウントのパスワードを記憶する。第１アカウントおよび第２アカウントならびに各アカウントのパスワードは、複数のデータ送信装置から公衆回線網を経由してデータ収集装置へデータを送るときに用いられる。アカウント選択部は、所定の期間ごとに第１アカウントおよび第２アカウントから交互に選択する。パスワード設定情報送信部は、アカウント選択部によって選択された第１アカウントまたは第２アカウントのうちのいずれか一方を用いてデータ送信装置からアクセスされたときに、第１アカウントまたは第２アカウントのうちの他方のパスワードの設定状況に関する情報であって、他方のアカウントについてのパスワード更新後のパスワード情報であるパスワード設定情報を複数のデータ送信装置すべてへ送信する。パスワード書換え部は、管理装置に対して、所定の期間が経過するごとに第１アカウントまたは第２アカウントのうちの他方のパスワードの書換えを行う。管理装置は、第１アカウントおよび第２アカウントならびに各アカウントのパスワードを管理する。パスワード変更部は、アカウント記憶部に記憶されているパスワードにおいて第１アカウントおよび第２アカウントのうちの一方のパスワードを、所定の期間が経過するごとに変更する。
The account fraudulent use suppression apparatus of the first invention includes an account storage unit, an account selection unit, a password setting information transmission unit, a password rewriting unit, and a password change unit. The account storage unit stores the first account, the second account, and the password of each account. The first account, the second account, and the password of each account are used when data is sent from a plurality of data transmission devices to the data collection device via the public network. The account selection unit alternately selects from the first account and the second account for each predetermined period. When the password setting information transmission unit is accessed from the data transmission device using either the first account or the second account selected by the account selection unit, the password setting information transmission unit The password setting information, which is information regarding the setting status of the other password and is the password information after updating the password for the other account, is transmitted to all of the plurality of data transmitting apparatuses. The password rewriting unit rewrites the other password of the first account or the second account every time a predetermined period elapses with respect to the management device. The management device manages the first account, the second account, and the password of each account. The password changing unit changes one of the first account and the second account in the password stored in the account storage unit every time a predetermined period elapses.

ここでは、アカウント選択部が所定の期間ごとに第１アカウントおよび第２アカウントから交互に選択し、さらに、パスワード変更部がアカウント記憶部に記憶されているパスワードにおいて第１アカウントおよび第２アカウントのうちの一方のパスワードを、所定の期間が経過するごとに変更する。これによって、２つのアカウントを所定の期間ごとに交互に入れ替えて使用することが可能になり、アカウントの不正使用を抑制することが可能である。 Here, the account selection unit alternately selects from the first account and the second account for each predetermined period, and the password change unit includes the first account and the second account in the password stored in the account storage unit. One of the passwords is changed every time a predetermined period elapses. As a result, the two accounts can be used alternately every predetermined period, and unauthorized use of the accounts can be suppressed.

第２発明のアカウント不正使用抑制装置は、アカウント記憶部と、パスワード変更部と、パスワード設定情報送信部と、パスワード書換え部とを備えている。アカウント記憶部は、複数のアカウントおよび各アカウントのパスワードを各データ送信装置に対応付けて記憶する。複数のアカウントおよび各アカウントのパスワードは、複数のデータ送信装置から公衆回線網を経由してデータ収集装置へデータを送るときに用いられる。パスワード変更部は、複数のアカウントの各パスワードを所定の期間ごとに変更する。パスワード設定情報送信部は、データ送信装置からアクセスされたときに、パスワードの設定状況に関する情報であって、他方のアカウントについてのパスワード更新後のパスワード情報であるパスワード設定情報をデータ送信装置へ送信する。パスワード書換え部は、管理装置に対して、所定の期間が経過するごとにパスワードの書換えを行う。管理装置は、複数のアカウントおよび各アカウントのパスワードを管理する。管理データベースは、パスワード設定情報の送信状況に関するステータスであって、ダウンロード「必要」、「不要」のフラグまたはダウンロード「実施」、「未実施」のフラグを含むステータスを記憶する。
ここでは、パスワード変更部が各データ送信装置に対応する各アカウントのパスワードを所定の期間ごとに変更することにより、アカウントの不正使用を抑制することが可能である。
また、パスワード設定情報の送信状況に関するステータスであって、ダウンロード「必要」、「不要」のフラグまたはダウンロード「実施」、「未実施」のフラグを含むステータスを管理することが可能である。
The account unauthorized use suppression apparatus of the second invention includes an account storage unit, a password change unit, a password setting information transmission unit, and a password rewrite unit. The account storage unit stores a plurality of accounts and passwords of each account in association with each data transmission device. The plurality of accounts and the password of each account are used when data is transmitted from the plurality of data transmission apparatuses to the data collection apparatus via the public line network. The password changing unit changes each password of the plurality of accounts every predetermined period. When accessed from the data transmission device, the password setting information transmission unit transmits the password setting information , which is information related to the password setting status and the password information after updating the password for the other account, to the data transmission device. . The password rewriting unit rewrites the password every time a predetermined period elapses with respect to the management apparatus. The management device manages a plurality of accounts and passwords for each account. The management database stores statuses related to the transmission status of the password setting information, and includes statuses including download “necessary” and “unnecessary” flags or download “execution” and “unexecuted” flags.
Here, the password changing unit can change the password of each account corresponding to each data transmitting apparatus every predetermined period, thereby suppressing unauthorized use of the account.
In addition, it is possible to manage the status related to the transmission status of the password setting information , including the download “necessary” and “unnecessary” flags or the download “execution” and “unexecuted” flags .

第３発明のアカウント不正使用抑制装置は、第１発明または第２発明のアカウント不正使用抑制装置であって、管理データベースをさらに備えている。管理データベースは、パスワード設定情報の送信状況を管理するためのデータベースである。
ここでは、管理データベースによってパスワード設定情報の送信状況の管理が可能である。 The account unauthorized use suppression device of the third invention is the account unauthorized use control device of the first invention or the second invention, and further comprises a management database. The management database is a database for managing the transmission status of password setting information.
Here, the transmission status of the password setting information can be managed by the management database.

第４発明のアカウント不正使用抑制装置は、第３発明のアカウント不正使用抑制装置であって、管理データベースは、アカウント記憶部と一体になっている。
ここでは、管理データベースがアカウント記憶部と一体になっているので、アカウントおよびパスワード設定情報の送信状況を一括して管理することが可能である。
An account fraudulent use suppression apparatus according to a fourth aspect of the present invention is the account fraudulent use suppression apparatus according to the third aspect of the present invention, wherein the management database is integrated with the account storage unit.
Here, since the management database is integrated with the account storage unit, it is possible to collectively manage the transmission status of the account and password setting information.

第５発明のアカウント不正使用抑制プログラムは、アカウント選択ステップと、パスワード設定情報送信ステップと、パスワード書換えステップと、パスワード変更ステップとをデータ収集装置に実行させる。第１アカウントおよび第２アカウントは、複数のデータ送信装置から公衆回線網を経由してデータ収集装置へデータを送るときに用いられる。アカウント選択ステップは、所定の期間ごとに第１アカウントおよび第２アカウントから交互に選択する。パスワード設定情報送信ステップは、選択された第１アカウントまたは第２アカウントのうちのいずれか一方を用いてデータ送信装置からアクセスされたときに、第１アカウントまたは第２アカウントのうちの他方のパスワードの設定状況に関する情報であって、他方のアカウントについてのパスワード更新後のパスワード情報であるパスワード設定情報をデータ送信装置へ送信する。パスワード書換えステップは、管理装置に対して、所定の期間が経過するごとに第１アカウントまたは第２アカウントのうちの他方のパスワードの書換えを行う。管理装置は、第１アカウントおよび第２アカウントならびに各アカウントのパスワードを管理する。パスワード変更ステップは、第１アカウントおよび第２アカウントのうちの一方のパスワードを、所定の期間が経過するごとに変更する。
ここでは、アカウント選択ステップにおいて、所定の期間ごとに第１アカウントおよび第２アカウントから交互に選択し、さらに、パスワード変更ステップにおいて、アカウント記憶部に記憶されているパスワードにおいて第１アカウントおよび第２アカウントのうちの一方のパスワードを、所定の期間が経過するごとに変更する。したがって、データ収集装置、２つのアカウントを所定の期間ごとに交互に入れ替えて使用することが可能になり、アカウントの不正使用を抑制することが可能である。
The account fraudulent use suppression program of the fifth invention causes the data collection device to execute an account selection step, a password setting information transmission step, a password rewrite step, and a password change step. The first account and the second account are used when data is transmitted from a plurality of data transmission apparatuses to the data collection apparatus via the public network. The account selection step alternately selects from the first account and the second account every predetermined period. In the password setting information transmission step, when the data transmission device is accessed using either the selected first account or the second account, the password of the other password of the first account or the second account Password setting information, which is information related to the setting status and is password information after updating the password for the other account, is transmitted to the data transmitting apparatus. In the password rewriting step, the other password of the first account or the second account is rewritten to the management device every time a predetermined period elapses. The management device manages the first account, the second account, and the password of each account. In the password changing step, the password of one of the first account and the second account is changed every time a predetermined period elapses.
Here, in the account selection step, the first account and the second account are alternately selected every predetermined period, and in the password change step, the first account and the second account are stored in the password stored in the account storage unit. One of the passwords is changed every time a predetermined period elapses. Therefore, the data collection device and the two accounts can be used alternately every predetermined period, and unauthorized use of the account can be suppressed.

第１発明によれば、２つのアカウントを所定の期間ごとに交互に入れ替えて使用することにより、アカウントの不正使用を抑制することができる。また、パスワード設定情報の送信状況に関するステータスを管理することができる。
第２発明によれば、各アカウントのパスワードを所定の期間ごとに変更することにより、アカウントの不正使用を抑制することができる。
第３発明によれば、パスワード設定情報の送信状況の管理ができる。
According to the first invention, unauthorized use of accounts can be suppressed by alternately using two accounts at predetermined intervals. In addition, it is possible to manage the status regarding the transmission status of the password setting information.
According to the second invention, unauthorized use of an account can be suppressed by changing the password of each account every predetermined period.
According to the third invention, it is possible to manage the transmission status of the password setting information.

第４発明によれば、アカウントおよびパスワード設定情報の送信状況を一括して管理することができる。
第５発明によれば、２つのアカウントを所定の期間ごとに交互に入れ替えて使用することにより、アカウントの不正使用を抑制することができる。 According to the fourth invention, it is possible to collectively manage the transmission status of the account and password setting information.
According to the fifth aspect of the present invention, unauthorized use of accounts can be suppressed by alternately using two accounts for each predetermined period.

〔第１実施形態〕
図１には、複数の機器監視装置２によって空調機等の管理対象機器を遠隔監視するための機器管理システム１が示されている。機器管理システム１は、複数の機器監視装置２と、インターネット管理装置３と、データ収集装置５とを備えている。
複数の機器監視装置２は、空調機等の管理対象機器についての運転状況や故障状況等を監視し、それらの監視データを公衆回線網であるインターネット４を経由してデータ収集装置５へ送信するローカルコントローラ（ＬＣ）である。送信される監視データは、日報としてデータ収集装置５へ毎日少なくとも１回発報される（日報発報）。 [First Embodiment]
FIG. 1 shows a device management system 1 for remotely monitoring a management target device such as an air conditioner by a plurality of device monitoring devices 2. The device management system 1 includes a plurality of device monitoring devices 2, an Internet management device 3, and a data collection device 5.
The plurality of device monitoring devices 2 monitor the operation status, failure status, and the like of managed devices such as air conditioners, and transmit the monitoring data to the data collection device 5 via the Internet 4 which is a public line network. A local controller (LC). The transmitted monitoring data is issued as a daily report to the data collecting device 5 at least once a day (daily report notification).

インターネット管理装置３は、インターネット・サービス・プロバイダ（ＩＳＰ）のコンピュータなどからなる。インターネット管理装置３は、複数の機器監視装置２からインターネット４を経由してデータ収集装置５へ監視データを送るときに用いられる所定のアカウントを管理する。所定のアカウントは、共有の第１アカウントおよび第２アカウントである。複数の機器監視装置２は、共有の第１アカウントおよび第２アカウントを用いて、データ収集装置５へアクセスすることが可能である。 The Internet management device 3 is composed of a computer of an Internet service provider (ISP). The Internet management device 3 manages a predetermined account used when sending monitoring data from the plurality of device monitoring devices 2 via the Internet 4 to the data collection device 5. The predetermined accounts are a shared first account and a second account. The plurality of device monitoring apparatuses 2 can access the data collection apparatus 5 using the shared first account and second account.

データ収集装置５は、複数の機器監視装置２から送られてきた監視データを収集して管理する。また、データ収集装置５に内蔵されるアカウント選択部９、パスワード設定情報送信部１０、パスワード書換え部１１、およびパスワード変更部１２は、後述するアカウント不正使用抑制装置８に含まれている。
さらに、機器監視装置２とデータ収集装置５との間には、インターネット４をバックアップするための電話回線１５が設けられている。 The data collection device 5 collects and manages the monitoring data sent from the plurality of device monitoring devices 2. Further, the account selection unit 9, the password setting information transmission unit 10, the password rewriting unit 11, and the password change unit 12 incorporated in the data collection device 5 are included in the account unauthorized use suppression device 8 described later.
Further, a telephone line 15 for backing up the Internet 4 is provided between the device monitoring device 2 and the data collection device 5.

＜アカウントの入手方法＞
アカウントは、以下の手順でデータ収集装置５およびアカウント不正使用抑制装置８側に入手される。
まず、図５のフローチャートに示されるステップＳ１において、空調機等の物件に関する物件情報をデータ収集装置５側が収集および登録する。 <How to get an account>
The account is obtained by the data collection device 5 and the unauthorized use suppression device 8 side in the following procedure.
First, in step S1 shown in the flowchart of FIG. 5, the data collection device 5 side collects and registers property information related to properties such as an air conditioner.

物件情報が登録されたとき、ステップＳ２において、データ収集装置５がインターネット管理装置３へアカウントを要求する。
アカウントの要求があったとき、ステップＳ３において、インターネット管理装置３は、ＩＤを発行する。
ついで、ステップＳ４において、データ収集装置５がインターネット管理装置３から新しく発行されたＩＤに対応するアカウントを入手する。 When the property information is registered, the data collection device 5 requests an account from the Internet management device 3 in step S2.
When there is an account request, in step S3, the Internet management device 3 issues an ID.
In step S 4, the data collection device 5 obtains an account corresponding to the newly issued ID from the Internet management device 3.

ついで、ステップＳ５において、アカウント不正使用抑制装置８がアカウントの登録および更新を行う。
そして、ステップＳ６において、アカウント不正使用抑制装置８は、アカウントの管理を行う。
＜アカウント不正使用抑制装置８の構成＞
図１に示されるアカウント不正使用抑制装置８は、アカウント管理データベース６と、ダウンロード管理データベース７と、アカウント選択部９と、パスワード設定情報送信部１０と、パスワード書換え部１１と、パスワード変更部１２とを備えている。 Next, in step S5, the account unauthorized use suppression apparatus 8 registers and updates an account.
In step S <b> 6, the account fraudulent use suppression device 8 performs account management.
<Configuration of Account Unauthorized Use Control Device 8>
1 includes an account management database 6, a download management database 7, an account selection unit 9, a password setting information transmission unit 10, a password rewriting unit 11, and a password change unit 12. It has.

アカウント管理データベース６は、図２に示されるように、複数の機器監視装置２からインターネット４を経由してデータ収集装置５へデータを送るときに用いる第１アカウント（以下、アカウントＡという）および第２アカウント（以下、アカウントＢという）ならびに各アカウントのパスワードを記憶して管理する。アカウント管理データベース６には、アカウント管理テーブル１３が記憶されている。アカウント管理テーブル１３には、アカウントの名称１３ａとともに、アカウントＡおよびアカウントＢに対応付けられた情報、すなわち、各アカウントのパスワード１３ｂ、各アカウントの対象１３ｃ、および各アカウントが利用中であることを示すフラグ１３ｄも含まれている。 As shown in FIG. 2, the account management database 6 includes a first account (hereinafter referred to as an account A) and a first account used when sending data from a plurality of device monitoring apparatuses 2 to the data collection apparatus 5 via the Internet 4. 2 accounts (hereinafter referred to as account B) and passwords of each account are stored and managed. An account management table 13 is stored in the account management database 6. The account management table 13 shows information associated with the account A and the account B together with the account name 13a, that is, the password 13b of each account, the target 13c of each account, and that each account is in use. A flag 13d is also included.

第１実施形態では、各アカウントの対象１３ｃは、全ての機器監視装置２（ＬＣ）に設定されている。すなわち、全ての機器監視装置２は、アカウントＡおよびアカウントＢを共有している。
ダウンロード管理データベース７は、図３に示されるように、ダウンロードに関する情報を記憶して管理する。ダウンロード管理データベース７には、ダウンロード管理テーブル１４が記憶されている。ダウンロード管理テーブル１４には、機器監視装置２の各々の登録番号ＬＣ０１、ＬＣ０２・・・に対応付けられたダウンロードに関する情報、すなわち、ダウンロードが必要か否かのフラグ１４ａおよびダウンロードを実施したか否かのステータス１４ｂが含まれている。 In the first embodiment, the target 13c of each account is set in all the device monitoring devices 2 (LC). That is, all device monitoring apparatuses 2 share account A and account B.
As shown in FIG. 3, the download management database 7 stores and manages information related to download. The download management database 7 stores a download management table 14. In the download management table 14, information related to the download associated with each of the registration numbers LC01, LC02,... Of the device monitoring apparatus 2, that is, a flag 14a indicating whether or not the download is necessary and whether or not the download has been performed. Status 14b is included.

アカウント選択部９は、所定の期間（例えば、１日）ごとにアカウントＡおよびアカウントＢから交互に選択する。アカウント選択部９によってアカウントＡおよびアカウントＢのいずれか一方が選択されたとき、アカウント管理テーブル１３のフラグ１３ｄは、選択されたアカウントの側では「利用中」になる。機器監視装置２からの日報発報が１日に少なくとも１回あるので、アカウント選択およびパスワード変更のための所定の期間は、１日あるいはそれ以下に設定することが可能である。 The account selection unit 9 alternately selects from the account A and the account B every predetermined period (for example, one day). When either one of the account A and the account B is selected by the account selection unit 9, the flag 13d of the account management table 13 becomes “in use” on the selected account side. Since the daily report is issued from the device monitoring apparatus 2 at least once a day, the predetermined period for account selection and password change can be set to one day or less.

パスワード設定情報送信部１０は、アカウント選択部９によって選択されたアカウントＡまたはアカウントＢのうちのいずれか一方を用いて機器監視装置２からアクセスされたときに、アカウントＡまたはアカウントＢのうちの他方のパスワードの設定状況に関するパスワード設定情報をインターネット管理装置３を介して機器監視装置２へ送信する。例えば、アカウントＡを用いて機器監視装置２がデータ収集装置５にアクセスして日報発報をするときに、パスワード設定情報送信部１０は、全ての機器監視装置２へアカウントＢに関するパスワード設定情報を送信する。 When the password setting information transmission unit 10 is accessed from the device monitoring apparatus 2 using either the account A or the account B selected by the account selection unit 9, the other of the account A or the account B The password setting information related to the password setting status is transmitted to the device monitoring apparatus 2 via the Internet management apparatus 3. For example, when the device monitoring device 2 uses the account A to access the data collection device 5 and issues a daily report, the password setting information transmitting unit 10 sends the password setting information regarding the account B to all the device monitoring devices 2. Send.

パスワード書換え部１１は、アカウントＡおよびアカウントＢならびに各アカウントのパスワードを管理するインターネット管理装置３に対して、所定の期間が経過するごとにアカウントＡまたはアカウントＢのうちの他方のパスワードの書換えを行う。パスワード書換え部１１は、アカウントＡまたはアカウントＢのうちの他方の新しいパスワードを含むパスワード書換え情報をインターネット管理装置３へ送信する。 The password rewriting unit 11 rewrites the account A and the account B and the other password of the account A or the account B every time a predetermined period elapses with respect to the Internet management apparatus 3 that manages the password of each account. . The password rewriting unit 11 transmits password rewriting information including the other new password of the account A or the account B to the Internet management device 3.

パスワード変更部１２は、アカウント管理データベース６に記憶されているパスワード１３ｂにおいてアカウントＡおよびアカウントＢのうちの一方のパスワード１３ｂを、所定の期間が経過するごとに変更する。例えば、アカウントＡが利用されている所定の期間が経過した後、パスワード変更部１２は、アカウント管理テーブル１３におけるアカウントＡに対応するパスワード１３ｂを変更する。 The password changing unit 12 changes the password 13b of the account A and the account B in the password 13b stored in the account management database 6 every time a predetermined period elapses. For example, after a predetermined period in which the account A is used, the password changing unit 12 changes the password 13 b corresponding to the account A in the account management table 13.

＜アカウント不正使用抑制装置８の動作手順＞
つぎに、図４のタイムチャートおよび図６のフローチャートを参照しながら、アカウント不正使用抑制装置８の動作手順について説明する。
図４における最初の期間Ｉでは、機器監視装置２とデータ収集装置５との間がアカウントＡを用いて通信可能な状態になっている。 <Operation Procedure of Account Unauthorized Use Control Device 8>
Next, the operation procedure of the account fraud suppression device 8 will be described with reference to the time chart of FIG. 4 and the flowchart of FIG.
In the first period I in FIG. 4, the device monitoring device 2 and the data collection device 5 are in a state in which communication is possible using the account A.

図４の期間Ｉにおいて、まず、図６のステップＳ１１に示されるように、次のアクセスのためのアカウント情報を全ての機器監視装置２（ＬＣ）に返送する。具体的には、図３のダウンロード管理データベース７のダウンロード管理テーブル１４において、ダウンロードのフラグ１４ａが「必要」であり、かつステータス１４ｂが「未実施」である場合、機器監視装置２からの日報発報に対する返信として、パスワード設定情報送信部１０は、次の期間ＩＩ（図４参照）におけるアクセスのためのアカウントＢのパスワード設定情報を機器監視装置２に送り、その後、ダウンロード管理テーブル１４のステータス１４ｂを「完了」に変更する。 In the period I of FIG. 4, first, as shown in step S11 of FIG. 6, the account information for the next access is returned to all the device monitoring apparatuses 2 (LC). Specifically, in the download management table 14 of the download management database 7 of FIG. 3, when the download flag 14a is “necessary” and the status 14b is “not implemented”, a daily report is issued from the device monitoring device 2. As a reply to the information, the password setting information transmission unit 10 sends the password setting information of the account B for access in the next period II (see FIG. 4) to the device monitoring apparatus 2, and then the status 14b of the download management table 14 Change to “Complete”.

ついで、ステップＳ１２に示されるように、図４の期間Ｉが経過後、アカウント選択部９は、図２のアカウント管理テーブル１３において次の期間ＩＩにおけるアクセスのためのアカウントＢを選択する。具体的には、アカウント選択部９によって期間ＩＩにおけるアクセスのためのアカウントＢが選択され、図２のアカウント管理テーブル１３のフラグ１３ｄは、選択されたアカウントＢの側では「利用中」になり、アカウントＡの側では「未利用」になる。 Next, as shown in step S12, after the period I in FIG. 4 has elapsed, the account selection unit 9 selects the account B for access in the next period II in the account management table 13 in FIG. Specifically, the account B for access in the period II is selected by the account selection unit 9, and the flag 13d of the account management table 13 in FIG. 2 becomes “in use” on the selected account B side. On the account A side, it becomes “unused”.

ついで、ステップＳ１３に示されるように、アカウント管理テーブル１３において次々回の期間ＩにおけるアクセスのためのアカウントＡのパスワードを変更する。具体的には
、パスワード変更部１２が、アカウント管理テーブル１３のアカウントＡのためのパスワード１３ｂを変更する。 Next, as shown in step S13, the password of the account A for access in the next period I in the account management table 13 is changed. Specifically, the password changing unit 12 changes the password 13 b for account A in the account management table 13.

ついで、ステップＳ１４に示されるように、ダウンロード管理テーブル１４の内容を変更をする。具体的には、パスワード設定情報送信部１０は、ダウンロード管理テーブル１４において、全ての機器監視装置２に関するダウンロードのフラグ１４ａを「必要」に書き換え、ステータス１４ｂを「未実施」に変更する。
そののち、ステップＳ１５に示されるように、アカウント管理テーブル１３およびダウンロード管理テーブル１４の内容の変更を完了後、パスワード書換え部１１は、インターネット管理装置３のアカウント情報の修正を行う。具体的には、パスワード書換え部１１は、インターネット管理装置３に対して、期間Ｉで利用されるアカウントＡから期間ＩＩで利用されるアカウントＢへ、アカウント情報の修正を行う。 Next, as shown in step S14, the contents of the download management table 14 are changed. Specifically, in the download management table 14, the password setting information transmission unit 10 rewrites the download flag 14a related to all the device monitoring devices 2 to “necessary” and changes the status 14b to “not implemented”.
After that, as shown in step S <b> 15, after completing the change of the contents of the account management table 13 and the download management table 14, the password rewriting unit 11 corrects the account information of the Internet management device 3. Specifically, the password rewriting unit 11 corrects account information from the account A used in the period I to the account B used in the period II for the Internet management apparatus 3.

以上の手順でアカウントの変更を行うことによって、図４に示されるように、全ての機器監視装置２がアカウントＡでデータ収集装置５へアクセスする期間Ｉには、他のアカウントＢについてのパスワードを更新して更新後のパスワード情報を全ての機器監視装置２へ送信する。一方、全ての機器監視装置２がアカウントＢでデータ収集装置５へアクセスする期間ＩＩには、他のアカウントＡについてのパスワードを更新して更新後のパスワード情報を全ての機器監視装置２へ送信する。 By changing the account according to the above procedure, as shown in FIG. 4, during the period I when all the device monitoring devices 2 access the data collection device 5 with the account A, the passwords for the other accounts B are changed. The updated password information is transmitted to all the device monitoring devices 2. On the other hand, during the period II in which all the device monitoring devices 2 access the data collection device 5 with the account B, the password for the other account A is updated and the updated password information is transmitted to all the device monitoring devices 2. .

また、新たに増設された機器監視装置２において、一方のアカウントＡはダウンロードされているが、アカウントＢについてはダウンロードされていない場合には、アカウントＡでアクセスする期間Ｉにおいて、新たに増設された機器監視装置２へアカウントＢのダウンロードを行う。
期間ＩＩの終了後、さらに、期間Ｉと同様に、全ての機器監視装置２がアカウントＡでデータ収集装置５へアクセスする期間IIIに移行し、他のアカウントＢについてのパスワー
ドを更新して更新後のパスワード情報を全ての機器監視装置２へ送信する。 In addition, in the newly added device monitoring apparatus 2, when one account A is downloaded but the account B is not downloaded, it is newly added during the period I accessed by the account A. The account B is downloaded to the device monitoring apparatus 2.
After the end of period II, in the same way as in period I, after transitioning to period III in which all device monitoring devices 2 access data collection device 5 with account A, the passwords for other accounts B are updated and updated. Is transmitted to all the device monitoring devices 2.

なお、アカウント変更等の原因により、インターネット４を経由して機器監視装置２とデータ収集装置５との間の通信が確立されない場合には、バックアップ用の回線として、他の公衆回線網である電話回線１５を介して、通信を確立することが可能である。また、新たに増設された機器監視装置２が最初にデータ収集装置５と通信する場合にも、この機器監視装置２へアカウントが付与されていないので、電話回線１５を介して通信を行う。 If communication between the device monitoring device 2 and the data collection device 5 is not established via the Internet 4 due to account change or the like, a telephone that is another public line network is used as a backup line. Communication can be established via the line 15. Also, when the newly added device monitoring device 2 communicates with the data collection device 5 for the first time, since no account is given to the device monitoring device 2, communication is performed via the telephone line 15.

＜第１実施形態の特徴＞
（１）
第１実施形態のアカウント不正使用抑制装置８では、アカウント選択部９は、所定の期間ごとにアカウントＡおよびアカウントＢから交互に選択する。パスワード設定情報送信部は、選択されたアカウントＡまたはアカウントＢのうちのいずれか一方を用いて機器監視装置２からアクセスされたときに、アカウントＡまたはアカウントＢの他方のパスワード設定情報を機器監視装置２へ送信する。パスワード書換え部１１は、インターネット管理装置３に対して、所定の期間が経過するごとにアカウントＡまたはアカウントＢの他方のパスワードの書換えを行う。パスワード変更部１２は、アカウント管理データベース６に記憶されているアカウントＡおよびアカウントＢのうちの一方のパスワードを、所定の期間が経過するごとに変更する。これにより、２つのアカウントを所定の期間ごとに交互に入れ替えて使用することにより、アカウントの不正使用を抑制することが可能である。 <Features of First Embodiment>
(1)
In the account fraudulent use suppression device 8 of the first embodiment, the account selection unit 9 alternately selects from the account A and the account B every predetermined period. When the password setting information transmitting unit is accessed from the device monitoring apparatus 2 using either the selected account A or account B, the other password setting information of the account A or account B is transmitted to the device monitoring apparatus. 2 to send. The password rewriting unit 11 rewrites the other password of the account A or the account B to the Internet management device 3 every time a predetermined period elapses. The password changing unit 12 changes one of the accounts A and B stored in the account management database 6 every time a predetermined period elapses. Thereby, it is possible to suppress unauthorized use of an account by alternately using two accounts for every predetermined period.

（２）
第１実施形態のアカウント不正使用抑制装置８は、パスワード設定情報の送信状況を管理するダウンロード管理データベース７をさらに備えているので、各機器監視装置２に関するパスワード設定情報の送信状況の管理、すなわちダウンロード管理が可能である。
（３）
第１実施形態では、ダウンロード管理データベース７は、パスワード設定情報の送信状況に関するステータスを記憶するので、各機器監視装置２について、パスワード設定情報の送信状況に関するステータスを管理することが可能である。 (2)
Since the account unauthorized use suppression device 8 of the first embodiment further includes a download management database 7 for managing the transmission status of password setting information, the management of the transmission status of password setting information related to each device monitoring device 2, that is, download. Management is possible.
(3)
In the first embodiment, the download management database 7 stores the status regarding the transmission status of the password setting information, so that the status regarding the transmission status of the password setting information can be managed for each device monitoring device 2.

＜第１実施形態の変形例＞
（Ａ）
第１実施形態では、アカウント管理データベース６とダウンロード管理データベース７とが別々に構成されているが、本発明はこれに限定されるものではなく、ダウンロード管理データベース７は、アカウント管理データベース６と一体に構成されてもよい。ダウンロード管理データベース７がアカウント管理データベース６と一体になることによって、アカウントおよびパスワード設定情報の送信状況を一括して管理することが可能である。 <Modification of First Embodiment>
(A)
In the first embodiment, the account management database 6 and the download management database 7 are configured separately, but the present invention is not limited to this, and the download management database 7 is integrated with the account management database 6. It may be configured. By integrating the download management database 7 with the account management database 6, it is possible to collectively manage the transmission status of account and password setting information.

（Ｂ）
第１実施形態のアカウント不正使用抑制装置８では、複数のアカウントを管理するためにアカウント管理データベース６が用いられているが、本発明はこれに限定されるものではなく、アカウント管理データベース６の代わりにアカウント管理用のサーバを用いてもよい。この場合、アカウント管理用のサーバによってアカウントのパスワード等の修正が可能になる。 (B)
In the account fraudulent use suppression device 8 of the first embodiment, the account management database 6 is used to manage a plurality of accounts, but the present invention is not limited to this, and instead of the account management database 6 An account management server may be used. In this case, the account password can be corrected by the account management server.

（Ｃ）
上記の第１実施形態では、アカウントの不正使用を抑制するために、データ収集装置５に内蔵されたアカウント不正使用抑制装置８を用いているが、本発明はこれに限定されるものではなく、データ収集装置５がアカウント不正使用抑制プログラムを実行することによって、データ収集装置５自体が、アカウント不正使用検出装置８が有する機能を実行してもよい。この場合、アカウント不正使用抑制プログラムは、アカウント選択ステップと、パスワード設定情報送信ステップと、パスワード書換えステップと、パスワード変更ステップとを含んでいる。第１アカウント（アカウントＡ）および第２アカウント（アカウントＢ）は、複数のデータ送信装置２からインターネット４を経由してデータ収集装置５へデータを送るときに用いられる。アカウント選択ステップは、アカウント管理データベース６に記憶されている第１アカウントおよび第２アカウントから所定の期間ごとに交互に選択する。パスワード設定情報送信ステップは、選択された第１アカウントまたは第２アカウントのうちのいずれか一方を用いてデータ送信装置２からアクセスされたときに、第１アカウントまたは第２アカウントのうちの他方のパスワードの設定状況に関するパスワード設定情報をデータ送信装置２へ送信する。パスワード書換えステップは、インターネット管理装置３に対して、所定の期間が経過するごとに第１アカウントまたは第２アカウントのうちの他方のパスワードの書換えを行う。インターネット管理装置３は、第１アカウントおよび第２アカウントならびに各アカウントのパスワードを管理する。パスワード変更ステップは、アカウント管理データベース６に記憶されているパスワードにおいて第１アカウントおよび第２アカウントのうちの一方のパスワードを、所定の期間が経過するごとに変更する。 (C)
In the first embodiment, in order to suppress unauthorized use of an account, the account unauthorized use suppression device 8 built in the data collection device 5 is used. However, the present invention is not limited to this, When the data collection device 5 executes the account unauthorized use suppression program, the data collection device 5 itself may execute the function of the account unauthorized use detection device 8. In this case, the account unauthorized use suppression program includes an account selection step, a password setting information transmission step, a password rewrite step, and a password change step. The first account (account A) and the second account (account B) are used when data is transmitted from the plurality of data transmission apparatuses 2 to the data collection apparatus 5 via the Internet 4. In the account selection step, the first account and the second account stored in the account management database 6 are alternately selected every predetermined period. In the password setting information transmission step, the password of the other of the first account or the second account when accessed from the data transmission device 2 using either the selected first account or the second account. The password setting information related to the setting status is transmitted to the data transmitting apparatus 2. In the password rewriting step, the other password of the first account or the second account is rewritten to the Internet management device 3 every time a predetermined period elapses. The Internet management device 3 manages the first account, the second account, and the password of each account. In the password change step, one of the first account and the second account in the password stored in the account management database 6 is changed every time a predetermined period elapses.

ここでは、アカウント選択ステップにおいて、所定の期間ごとに第１アカウントおよび第２アカウントから交互に選択し、さらに、パスワード変更ステップにおいて、アカウント記憶部に記憶されているパスワードにおいて第１アカウントおよび第２アカウントのうちの一方のパスワードを、所定の期間が経過するごとに変更する。したがって、データ収集装置５がアカウント不正使用抑制プログラムを実行することによって、２つのアカウントを所定の期間ごとに交互に入れ替えて使用することが可能になり、アカウントの不正使用を抑制することが可能である。 Here, in the account selection step, the first account and the second account are alternately selected for each predetermined period, and in the password change step, the first account and the second account are stored in the password stored in the account storage unit. One of the passwords is changed every time a predetermined period elapses. Therefore, when the data collection device 5 executes the account unauthorized use suppression program, the two accounts can be used alternately every predetermined period, and the account can be prevented from being used illegally. is there.

〔第２実施形態〕
第２実施形態のアカウント不正使用抑制装置２８は、図７に示されるように、アカウント管理データベース２６と、ダウンロード管理データベース２７と、パスワード設定情報送信部３０と、パスワード書換え部３１と、パスワード変更部３２とを備えている。アカウント不正使用抑制装置２８は、第１実施形態と共通の機器管理システム１に設けられている。したがって、図７に示される複数の機器監視装置２、インターネット管理装置３、およびデータ収集装置５は、それぞれ図１における同一符号の各構成要素と共通している。 [Second Embodiment]
As shown in FIG. 7, the account unauthorized use suppression apparatus 28 of the second embodiment includes an account management database 26, a download management database 27, a password setting information transmission unit 30, a password rewriting unit 31, and a password changing unit. 32. The account unauthorized use suppression device 28 is provided in the device management system 1 common to the first embodiment. Accordingly, the plurality of device monitoring devices 2, the Internet management device 3, and the data collection device 5 shown in FIG. 7 are common to the components having the same reference numerals in FIG.

アカウント管理データベース２６は、図８に示されるように、複数の機器監視装置２からインターネット４を経由してデータ収集装置５へデータを送るときに用いる複数のアカウント（アカウントＡおよびアカウントＢ）および各アカウントのパスワードを各機器監視装置２に対応付けて記憶する。アカウント管理テーブル３３には、アカウントの名称３３ａとともに、アカウントＡおよびアカウントＢに対応付けられた情報、すなわち、各アカウントのパスワード３３ｂ、および各アカウントの対象３３ｃも含まれている。 As shown in FIG. 8, the account management database 26 includes a plurality of accounts (account A and account B) used when sending data from a plurality of device monitoring apparatuses 2 to the data collection apparatus 5 via the Internet 4 and each of them. The account password is stored in association with each device monitoring apparatus 2. The account management table 33 includes information associated with the account A and the account B, that is, the password 33b of each account and the target 33c of each account, along with the account name 33a.

第２実施形態では、各アカウントの対象３３ｃは、個別の機器監視装置２（ＬＣ）に設定されている。すなわち、機器監視装置２は、それぞれ固有のアカウントを所有している。
ダウンロード管理データベース２７は、図９に示されるように、ダウンロードに関する情報を記憶して管理する。ダウンロード管理データベース２７には、ダウンロード管理テーブル３４が記憶されている。ダウンロード管理テーブル３４には、機器監視装置２の各々の登録番号ＬＣ０１、ＬＣ０２・・・に対応付けられたダウンロードに関する情報、すなわち、ダウンロードが必要か否かのフラグ３４ａおよびダウンロードを実施したか否かのステータス３４ｂが含まれている。 In the second embodiment, the target 33c of each account is set in an individual device monitoring apparatus 2 (LC). In other words, each device monitoring device 2 has a unique account.
As shown in FIG. 9, the download management database 27 stores and manages information related to download. The download management database 27 stores a download management table 34. In the download management table 34, information relating to the download associated with each of the registration numbers LC01, LC02... Of the device monitoring apparatus 2, that is, a flag 34a indicating whether or not download is necessary, and whether or not the download has been performed. Status b is included.

パスワード変更部３２は、アカウント管理データベース２６に記憶されている複数のアカウントの各パスワードを所定の期間（例えば、１日）ごとに変更する。機器監視装置２からの日報発報が１日に少なくとも１回あるので、パスワード変更のための所定の期間は、１日あるいはそれ以下に設定することが可能である。
パスワード設定情報送信部３０は、機器監視装置２からアクセスされたときに、パスワードの設定状況に関するパスワード設定情報を機器監視装置２へ送信する。
パスワード書換え部３１は、複数のアカウントおよび各アカウントのパスワードを管理するインターネット管理装置３に対して、所定の期間が経過するごとにパスワードの書換えを行う。 The password changing unit 32 changes each password of a plurality of accounts stored in the account management database 26 every predetermined period (for example, one day). Since the daily report is issued from the device monitoring apparatus 2 at least once a day, the predetermined period for changing the password can be set to one day or less.
When accessed from the device monitoring apparatus 2, the password setting information transmission unit 30 transmits password setting information regarding the password setting status to the device monitoring apparatus 2.
The password rewriting unit 31 rewrites the password every time a predetermined period elapses for the plurality of accounts and the Internet management apparatus 3 that manages the passwords of the accounts.

＜アカウント不正使用抑制装置２８の動作手順＞
つぎに、図１０のタイムチャートおよび図１１のフローチャートを参照しながら、アカウント不正使用抑制装置２８の動作手順について説明する。 <Operation Procedure of Account Unauthorized Use Control Device 28>
Next, an operation procedure of the account unauthorized use suppression device 28 will be described with reference to the time chart of FIG. 10 and the flowchart of FIG.

図１０における最初の期間Ｉでは、複数の機器監視装置２とデータ収集装置５との間が各機器監視装置２の固有のアカウントを用いて通信可能な状態になっている。
図１０の期間Ｉにおいて、まず、図１１のステップＳ２１に示されるように、次のアクセスのためのアカウント情報を全ての機器監視装置２（ＬＣ）に返送する。具体的には、図９のダウンロード管理データベース２７のダウンロード管理テーブル３４において、ダウンロードのフラグ３４ａが「必要」であり、かつステータス３４ｂが「未実施」である場合、機器監視装置２からの日報発報に対する返信として、パスワード設定情報送信部３０は、次の期間ＩＩ（図１０参照）における各アカウントのパスワード設定情報をアカウントに対応する機器監視装置２に送り、その後、ダウンロード管理テーブル３４のステータス３４ｂを「完了」に変更する。 In the first period I in FIG. 10, communication between the plurality of device monitoring apparatuses 2 and the data collection device 5 is possible using a unique account of each device monitoring apparatus 2.
In the period I of FIG. 10, first, as shown in step S21 of FIG. 11, the account information for the next access is returned to all the device monitoring devices 2 (LC). Specifically, in the download management table 34 of the download management database 27 of FIG. 9, when the download flag 34a is “necessary” and the status 34b is “not implemented”, a daily report is issued from the device monitoring device 2. As a reply to the information, the password setting information transmission unit 30 sends the password setting information of each account in the next period II (see FIG. 10) to the device monitoring apparatus 2 corresponding to the account, and then the status 34b of the download management table 34 Change to “Complete”.

ついで、図１０の期間Ｉが経過後、ステップＳ２２に示されるように、アカウント管理テーブル３３において次々回の期間IIIにおけるアクセスのための各アカウントのパスワー
ドを変更する。具体的には、パスワード変更部３２が、図８のアカウント管理テーブル３３の各アカウントのパスワード３３ｂを変更する。 Then, after the period I in FIG. 10 has elapsed, as shown in step S22, the password of each account for access in the subsequent period III is changed in the account management table 33. Specifically, the password changing unit 32 changes the password 33b of each account in the account management table 33 in FIG.

ついで、ステップＳ２３に示されるように、ダウンロード管理テーブル３４の内容を変更をする。具体的には、パスワード設定情報送信部３０は、図９のダウンロード管理テーブル３４において、全ての機器監視装置２に関するダウンロードのフラグ１４ａを「必要」に書き換え、ステータス１４ｂを「未実施」に変更する。
そののち、ステップＳ２４に示されるように、アカウント管理テーブル３３およびダウンロード管理テーブル３４の内容の変更を完了後、パスワード書換え部３１は、インターネット管理装置３のアカウント情報の修正を行う。具体的には、パスワード書換え部３１は、インターネット管理装置３に対して、期間Ｉで利用されるパスワードから期間ＩＩで利用されるパスワードへ、アカウント情報の修正を行う。 Next, as shown in step S23, the contents of the download management table 34 are changed. Specifically, the password setting information transmission unit 30 rewrites the download flag 14a for all the device monitoring devices 2 to “necessary” and changes the status 14b to “not implemented” in the download management table 34 of FIG. .
Thereafter, as shown in step S24, after completing the change of the contents of the account management table 33 and the download management table 34, the password rewriting unit 31 corrects the account information of the Internet management device 3. Specifically, the password rewriting unit 31 corrects the account information for the Internet management apparatus 3 from the password used in the period I to the password used in the period II.

以上の手順でアカウントの変更を行うことによって、図１０に示されるように、全ての機器監視装置２に対応するアカウントについて、所定の期間の経過後にパスワードを変更することが可能である。
なお、アカウント変更等の原因により、インターネット４を経由して機器監視装置２とデータ収集装置５との間の通信が確立されない場合には、バックアップ用の回線として、他の公衆回線網である電話回線１５を介して、通信を確立することが可能である。 By changing the account in the above procedure, as shown in FIG. 10, it is possible to change the password for accounts corresponding to all the device monitoring apparatuses 2 after a predetermined period.
If communication between the device monitoring device 2 and the data collection device 5 is not established via the Internet 4 due to account change or the like, a telephone that is another public line network is used as a backup line. Communication can be established via the line 15.

＜第２実施形態の特徴＞
（１）
第２実施形態のアカウント不正使用抑制装置２８では、アカウント管理データベース２６は、複数のアカウントおよび各アカウントのパスワードを各機器監視装置２に対応付けて記憶する。パスワード変更部３２は、複数のアカウントの各パスワードを所定の期間ごとに変更する。パスワード設定情報送信部３０は、機器監視装置２からアクセスされたときに、パスワードの設定状況に関するパスワード設定情報を機器監視装置２へ送信する。パスワード書換え部３１は、インターネット管理装置３に対して、所定の期間が経過するごとにパスワードの書換えを行う。これによって、パスワード変更部３２が各機器監視装置２に対応する各アカウントのパスワードを所定の期間ごとに変更することにより、アカウントの不正使用を抑制することが可能である。 <Features of Second Embodiment>
(1)
In the account fraudulent use suppression device 28 of the second embodiment, the account management database 26 stores a plurality of accounts and passwords of each account in association with each device monitoring device 2. The password changing unit 32 changes each password of a plurality of accounts every predetermined period. When accessed from the device monitoring apparatus 2, the password setting information transmission unit 30 transmits password setting information regarding the password setting status to the device monitoring apparatus 2. The password rewriting unit 31 rewrites the password to the Internet management device 3 every time a predetermined period elapses. As a result, the password changing unit 32 can change the password of each account corresponding to each device monitoring device 2 every predetermined period, thereby suppressing unauthorized use of the account.

（２）
第２実施形態のアカウント不正使用抑制装置２８は、パスワード設定情報の送信状況を管理するダウンロード管理データベース２７をさらに備えているので、各機器監視装置２に関するパスワード設定情報の送信状況の管理、すなわちダウンロード管理が可能である。 (2)
Since the account fraudulent use suppression device 28 of the second embodiment further includes a download management database 27 for managing the transmission status of password setting information, the management of the transmission status of password setting information related to each device monitoring device 2, that is, download. Management is possible.

（３）
第２実施形態では、ダウンロード管理データベース２７は、パスワード設定情報の送信状況に関するステータスを記憶するので、各機器監視装置２について、パスワード設定情報の送信状況に関するステータスを管理することが可能である。
＜第２実施形態の変形例＞
（Ａ）
第２実施形態では、アカウント管理データベース２６とダウンロード管理データベース２７とが別々に構成されているが、本発明はこれに限定されるものではなく、ダウンロード管理データベース２７は、アカウント管理データベース２６と一体に構成されてもよい。ダウンロード管理データベース２７がアカウント管理データベース２６と一体になることによって、アカウントおよびパスワード設定情報の送信状況を一括して管理することが可能である。 (3)
In the second embodiment, the download management database 27 stores the status related to the transmission status of the password setting information, so that the status related to the transmission status of the password setting information can be managed for each device monitoring apparatus 2.
<Modification of Second Embodiment>
(A)
In the second embodiment, the account management database 26 and the download management database 27 are configured separately, but the present invention is not limited to this, and the download management database 27 is integrated with the account management database 26. It may be configured. By integrating the download management database 27 with the account management database 26, it is possible to collectively manage the transmission status of account and password setting information.

（Ｂ）
第２実施形態のアカウント不正使用抑制装置２８では、複数のアカウントを管理するためにアカウント管理データベース２６が用いられているが、本発明はこれに限定されるものではなく、アカウント管理データベース２６の代わりにアカウント管理用のサーバを用いてもよい。この場合、アカウント管理用のサーバによってアカウントのパスワード等の修正が可能になる。 (B)
In the account fraudulent use suppression device 28 of the second embodiment, the account management database 26 is used to manage a plurality of accounts. However, the present invention is not limited to this, and instead of the account management database 26. An account management server may be used. In this case, the account password can be corrected by the account management server.

〔第３実施形態〕
上記の第１および第２実施形態では、一日ごとにアクセスのためのアカウントを変更することによって、アカウントの不正使用を抑制しており、不正使用による被害を最長で２日に抑えることが可能である。ここで、アカウントの不正使用を早期に検出するために、インターネット管理装置３から、利用料金などの利用量関連値に関する情報をデータ収集装置５が受け取り、アカウントの不正使用を早期に検出することができるように、図１２に示されるアカウント不正使用検出装置５１を上記のアカウント不正使用抑制装置８または２８に追加してもよい。 [Third Embodiment]
In the first and second embodiments described above, the account for unauthorized use is suppressed by changing the account for access every day, and damage due to unauthorized use can be suppressed for up to two days. It is. Here, in order to detect unauthorized use of an account at an early stage, the data collection device 5 receives information on a usage amount related value such as a usage fee from the Internet management device 3 to detect an unauthorized use of an account early. As shown in FIG. 12, the account unauthorized use detection device 51 shown in FIG. 12 may be added to the account unauthorized use suppression device 8 or 28.

＜アカウント不正使用検出装置５１の構成＞
アカウント不正使用検出装置５１は、図１２に示されるように、料金情報受信部５１と、検出部５２とを備えている。
料金情報受信部５１は、インターネット管理装置３から料金情報を受信する。料金情報は、インターネット管理装置３によるアカウントを用いたインターネット４の利用料金に関する情報である。 <Configuration of Account Unauthorized Use Detection Device 51>
As illustrated in FIG. 12, the account unauthorized use detection device 51 includes a fee information reception unit 51 and a detection unit 52.
The fee information receiving unit 51 receives fee information from the Internet management device 3. The fee information is information relating to the usage fee of the Internet 4 using an account by the Internet management device 3.

検出部５２は、インターネット管理装置３によるアカウントを用いたインターネット４の利用料金と所定のしきい値とを比較して、アカウントの不正使用を検出する。
＜アカウント不正使用の検出手順＞
図１３のフローチャートに示されるように、まずステップＳ３１において、インターネット管理装置３によって毎日の料金情報が管理されている。料金情報は、アカウント不正使用抑制装置８または２８に設けられたアカウント不正使用検出装置５１へ毎日定期的に送信される。 The detection unit 52 compares the usage fee of the Internet 4 using the account by the Internet management device 3 with a predetermined threshold value, and detects unauthorized use of the account.
<Account misuse detection procedure>
As shown in the flowchart of FIG. 13, daily fee information is first managed by the Internet management device 3 in step S31. The fee information is periodically transmitted to the account fraud detection device 51 provided in the account fraud suppression device 8 or 28 every day.

ついで、ステップＳ３２において、アカウント不正使用検出装置５１は、料金情報に基づいてアカウントの不正使用の発生を検知する。
アカウント不正使用検出装置５１によってアカウントの不正使用が検出されたときには、ステップＳ３３において、アカウントの更新を行う。例えば、上記のアカウント不正使用抑制装置８または２８によってパスワードのみの変更またはアカウントおよびパスワードの両方の変更をすればよい。それとともにデータ収集装置５からインターネット管理装置３およびアカウント保持者の所有するパソコンへ、アカウントの不正使用が有った旨および不正使用の状況等に関する情報が送信される。 Next, in step S32, the account unauthorized use detection device 51 detects the occurrence of account unauthorized use based on the fee information.
When the account unauthorized use detection device 51 detects unauthorized use of an account, the account is updated in step S33. For example, it is only necessary to change only the password or both the account and the password by the above-described account unauthorized use suppression device 8 or 28. At the same time, information about the unauthorized use of the account and the status of the unauthorized use is transmitted from the data collection device 5 to the Internet management device 3 and the personal computer owned by the account holder.

＜第３実施形態の変形例＞
（Ａ）
第３実施形態では、インターネット管理装置３から送信される料金情報を受信する例が示されているが、本発明はこれに限定されるものではなく、インターネット管理装置３の着信データ量に関する情報を受信してもよい。着信データ量は、利用料金と相関関係を有するので、１日の着信データ量より利用料金を推測することが可能である。着信データ量から利用料金を推測する場合、機器監視装置２の数が少なくても誤検知の割合が少なくなる。 <Modification of Third Embodiment>
(A)
In the third embodiment, an example is shown in which fee information transmitted from the Internet management device 3 is received. However, the present invention is not limited to this, and information related to the incoming data amount of the Internet management device 3 is shown. You may receive it. Since the incoming data amount has a correlation with the usage fee, the usage fee can be estimated from the daily incoming data amount. When estimating the usage fee from the amount of incoming data, even if the number of device monitoring devices 2 is small, the rate of false detection decreases.

〔第４実施形態〕
上記の第１実施形態および第２実施形態の機器管理システム１に新しい機器監視装置（ＬＣ）２が追加されたときには、以下の手順でアカウント情報の設定を行うことが可能である。
まず、図１４のフローチャートにおけるステップＳ４１において、空調機等の物件が設置された現地において、新しい機器監視装置２を取付け後、機器監視装置２の試運転を行う。 [Fourth Embodiment]
When a new device monitoring apparatus (LC) 2 is added to the device management system 1 of the first embodiment and the second embodiment, account information can be set in the following procedure.
First, in step S41 in the flowchart of FIG. 14, after installing a new device monitoring device 2 at a site where an object such as an air conditioner is installed, a trial operation of the device monitoring device 2 is performed.

ついで、ステップＳ４２において、新しい機器監視装置２からデータ収集装置５へ最初の日報発報を行う。ここで現時点では、アカウントが設定されていない状態なので、インターネット４を経由せずに、バックアップ用の電話回線１５を介して最初の日報発報を行う。
ついで、ステップＳ４３において、データ収集装置５は、日報受信処理を行う。 In step S42, the first daily report is issued from the new device monitoring device 2 to the data collecting device 5. Here, since the account is not set at this time, the first daily report is issued via the backup telephone line 15 without going through the Internet 4.
In step S43, the data collection device 5 performs daily report reception processing.

ついで、ステップＳ４４において、データ収集装置５は、機器監視装置２の登録番号が存在するか否かを判別する。登録番号が存在する場合には、ステップＳ４５に進み、存在しない場合は、ステップＳ４７へ進む。
ステップＳ４５において、データ収集装置５は、アカウントの発行が必要か否かを判別し、必要な場合は、ステップＳ４６において機器監視装置２の登録番号に対応する固有のアカウント発行処理を行う。 Next, in step S44, the data collection device 5 determines whether or not the registration number of the device monitoring device 2 exists. If the registration number exists, the process proceeds to step S45, and if not, the process proceeds to step S47.
In step S45, the data collection device 5 determines whether or not an account is required to be issued, and if necessary, performs a unique account issuance process corresponding to the registration number of the device monitoring device 2 in step S46.

一方、ステップＳ４７において、データ収集装置５は、アカウントの発行が必要か否かを判別し、必要な場合は、ステップＳ４８において全ての機器監視装置２が共有するアカウントの発行処理を行う。
ついで、ステップＳ４９において、データ収集装置５は、アカウント情報を新しい機器監視装置２へ返信する。 On the other hand, in step S47, the data collection device 5 determines whether or not an account is required to be issued. If necessary, the data collection device 5 performs an account issuance process shared by all the device monitoring devices 2 in step S48.
In step S49, the data collection device 5 returns the account information to the new device monitoring device 2.

その後、ステップＳ５０において、新しい機器監視装置２は、アカウント情報を設定する。これにより、次回からの日報発報は、インターネット４経由で行うことが可能になる。 Thereafter, in step S50, the new device monitoring apparatus 2 sets account information. This makes it possible to issue daily reports from the next time via the Internet 4.

本発明の第１実施形態に係わるアカウント不正使用抑制装置を含む機器管理システムの構成図。1 is a configuration diagram of a device management system including an account fraudulent use suppression device according to a first embodiment of the present invention. 図１のアカウント管理データベースの構成図。The block diagram of the account management database of FIG. 図１のダウンロード管理データベースの構成図。The block diagram of the download management database of FIG. 図１のアカウント不正使用抑制装置の動作を時系列に表したタイムチャート。The time chart which represented the operation | movement of the account unauthorized use suppression apparatus of FIG. 1 in time series. 図１のデータ収集装置およびアカウント不正使用抑制装置におけるアカウントの入手方法の手順を示すフローチャート。The flowchart which shows the procedure of the acquisition method of the account in the data collection apparatus of FIG. 1, and an account unauthorized use suppression apparatus. 図１のアカウント不正使用抑制装置の動作手順を示すフローチャート。The flowchart which shows the operation | movement procedure of the account unauthorized use suppression apparatus of FIG. 本発明の第２実施形態に係わるアカウント不正使用抑制装置を含む機器管理システムの構成図。The block diagram of the equipment management system containing the account unauthorized use suppression apparatus concerning 2nd Embodiment of this invention. 図７のアカウント管理データベースの構成図。The block diagram of the account management database of FIG. 図７のダウンロード管理データベースの構成図。The block diagram of the download management database of FIG. 図７のアカウント不正使用抑制装置の動作を時系列に表したタイムチャート。8 is a time chart showing the operation of the account fraud suppression device in FIG. 7 in time series. 図７のアカウント不正使用抑制装置の動作手順を示すフローチャート。The flowchart which shows the operation | movement procedure of the account unauthorized use suppression apparatus of FIG. 本発明の第３実施形態に係わるアカウント不正使用抑制装置に含まれるアカウント不正使用検出装置の構成図。The block diagram of the account unauthorized use detection apparatus contained in the account unauthorized use suppression apparatus concerning 3rd Embodiment of this invention. 図１２のアカウント不正使用検出装置を用いたアカウント不正使用検出の手順を示すフローチャート。The flowchart which shows the procedure of the account unauthorized use detection using the account unauthorized use detection apparatus of FIG. 本発明の第４実施形態である機器監視装置が新たに追加されたときのアカウント情報の設定方法の手順を示すフローチャート。The flowchart which shows the procedure of the setting method of account information when the apparatus monitoring apparatus which is 4th Embodiment of this invention is newly added.

Explanation of symbols

１機器管理システム
２機器監視装置
３インターネット管理装置
４インターネット
５データ収集装置
６、２６アカウント管理データベース
７、２７ダウンロード管理データベース
８、２８アカウント不正使用抑制装置
９アカウント選択部
１０、３０パスワード設定情報送信部
１１、３１パスワード書換え部
１２、３２パスワード変更部 DESCRIPTION OF SYMBOLS 1 Device management system 2 Device monitoring device 3 Internet management device 4 Internet 5 Data collection device 6, 26 Account management database 7, 27 Download management database 8, 28 Account unauthorized use suppression device 9 Account selection unit 10, 30 Password setting information transmission unit 11, 31 Password rewriting unit 12, 32 Password changing unit

Claims

Account storage unit storing first and second accounts and passwords for each account used when sending data from a plurality of data transmission devices (2) to the data collection device (5) via the public network (4) (6) and
An account selection unit (9) that alternately selects from the first account and the second account for each predetermined period;
The first account or the second account when accessed from the data transmission device (2) using either the first account or the second account selected by the account selection unit (9) Transmission of password setting information, which is information related to the setting status of the other of the passwords, and that transmits password setting information that is password information after updating the password for the other account to all of the plurality of data transmission devices (2) Part (10);
For the management device (3) that manages the first account, the second account, and the password of each account, the password of the other of the first account or the second account is changed every time the predetermined period elapses. A password rewriting unit (11) for rewriting,
A password changing unit (12) that changes one of the first account and the second account in the password stored in the account storage unit (6) each time the predetermined period elapses;
An account fraud suppression device (8) comprising:

Corresponding to each data transmission device (2) is a plurality of accounts and passwords for each account used when sending data from the plurality of data transmission devices (2) to the data collection device (5) via the public network (4) The account storage unit (26) stored with the attachment,
A password changing unit (32) for changing each password of the plurality of accounts at predetermined intervals;
When access is made from the data transmission device (2), the password setting information, which is information related to the setting status of the password and is the password information after updating the password for the other account, is sent to the data transmission device (2). A password setting information transmission unit (30) to transmit;
A password rewriting unit (31) that rewrites the password every time the predetermined period elapses with respect to a plurality of accounts and a management device (3) that manages passwords of the accounts,
Equipped with a,
The management database (7) stores a status related to the transmission status of the password setting information, including a download “necessary”, “unnecessary” flag or a download “executed”, “unexecuted” flag.
Account fraud suppression device (28).

A management database (7) for managing the transmission status of the password setting information;
Account fraud suppression device (8, 28) according to claim 1 or 2.

The management database (7) is integrated with the account storage unit (6).
The account fraud suppression apparatus (8, 28) according to claim 3.

Accounts that are alternately selected at predetermined intervals from a first account and a second account that are used when data is sent from a plurality of data transmission devices (2) to the data collection device (5) via the public network (4) A selection step;
Setting of the other password of the first account or the second account when accessed from the data transmitting device (2) using either the selected first account or the second account an information about the status, the password setting information transmission step of transmitting the password setting information a plurality of the data transmission device (2) to all of the password information after password update for the other account,
For the management device (3) that manages the first account, the second account, and the password of each account, the password of the other of the first account or the second account is changed every time the predetermined period elapses. A password rewriting step for rewriting,
A password changing step of changing the password of one of the first account and the second account every time the predetermined period elapses;
Account fraud suppression program that causes the data collection device to execute .