JP3660497B2

JP3660497B2 - Maintenance operation access method in switching system

Info

Publication number: JP3660497B2
Application number: JP06519898A
Authority: JP
Inventors: 秀幸青木; 圭司水間
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1998-03-16
Filing date: 1998-03-16
Publication date: 2005-06-15
Anticipated expiration: 2018-03-16
Also published as: JPH11266303A

Description

【０００１】
【発明の属する技術分野】
本発明は、交換機システムにおける保守運用アクセス方式に係り、特に保守者や一般加入者が交換機へアクセスするために行う端末操作をユーザプロフィール（User Profile）情報を使ったＧＵＩ（Graphical User Interface）機能の制御により実現する保守運用アクセス方式に関する。
【０００２】
【従来の技術】
図３８は、従来の交換機システムにおける保守者のアクセス方式の構成例である。図３８において、交換局舎１１０内には、交換機１１１が収容されるとともに、多数の保守端末装置１１２、１１３、１１４が収容される。そのうち、保守端末装置１１２は、交換機１１１にＲＳ−２３２Ｃインタフェースケーブル１１５を介して直接に接続される。また、保守端末装置１１３、１１４は、交換機１１１にＬＡＮ１１６を介して接続される。
【０００３】
また、交換局舎１１０外にも、保守端末装置１１７、１２４が配置される。保守端末装置１１７は、モデム１１８、電話回線１１９、モデム１２０、ＲＳ−２３２Ｃインタフェースケーブル１２１を介して交換機１１１に接続される。また保守端末装置１２４は、保守センタ１２２に配置されるもので、専用線１２３を介して交換機１１１に接続される。これらの保守端末装置１１２、１１３、１１４、１１７、１２４は、交換機１１１の全ての保守が行える機能を備えた端末である。
【０００４】
このように、従来、交換機１１１の保守は、交換局舎１１０内では、交換機１１１にＲＳ−２３２Ｃインタフェースケーブル１１５で直接接続される保守端末装置１１２やＬＡＮ１１６を介して接続される保守端末装置１１３、１１４から行える他、交換局舎１１０外に設けられる保守端末装置１１７から電話回線を使って、また保守センタ１２２の保守端末装置１２４から専用線１２３でもって遠隔保守が行える構成が採用される。
【０００５】
交換機１１１の遠隔保守機能は、従来から必要とされていたが、基本的には保守センタ１２２の一ヶ所から行う方式であり、多くの場合、交換局舎１１０内の保守端末装置１１２、１１３、１１４から行う方式が採用される。
ところで、近年では、遠隔保守機能に対する要求は高まっており、特に以下のような要求がある。即ち、▲１▼保守作業者がＴＣＰ／ＩＰ(Transmission Control Protocol／Internet Protocol)、ダイアルアップ機能を用いて宅内から操作できるようにする。つまり、在宅保守の要求である。▲２▼複数の保守者、保守装置からの同時アクセスができるようにする。▲３▼高度なコマンドが不要なＧＵＩを用いて簡易に画面操作が行えるようにし、ユーザフレンドリ（User Friendry)なインタフェースを実現する。
【０００６】
また、上記は、交換機の保守者に関わる機能であるが、交換サービスの加入者が交換機内に保持されている自己の情報（課金情報やサービス情報）にアクセスする機能も要求されている。
【０００７】
【発明が解決しようとする課題】
ところが、保守者や一般加入者による自己の情報へのアクセスを可能にする利便性を許容すると、交換機には、様々なネットワーク（インタネットワークを含む）インタフェースを使って、様々なユーザ（保守者や一般加入者）がアクセスすることになるため、今度は、交換機本体の安全性を確保することが重要な課題となって来る。具体的には、図３９は、要望されているアクセス方式であるが、図３９に示すように、交換局舎１１０の内外を問わず、全ての端末装置を対象としたセキュリティが必須となる。つまり、交換局舎１１０内の保守端末装置１１２、１１３、１１４や交換局舎１１０外の保守センタを含む保守端末装置１３３、１３４、一般加入者端末装置１３０、１３１の全てから交換機１１１へのアクセスを何らかの手段で制御する必要がある。
【０００８】
このような環境では、認証、アクセスコントロール、機密性、同一性といったセキュリティ・マネージメント機能が必須である。特に、保守者だけでなく、一般加入者からのアクセスも可能となることを考えると、保守者の情報が一般加入者に漏れるようなことがあってはならない。
一方、ＧＵＩアプリケーションの使用の際には、その内部で行う操作が複雑であり、操作毎にユーザ実行レベルが定義される必要があるが、交換機本体のみが実行権チェック機能を持つとすれば、交換機本体の負荷を増加させ、本来の交換サービスに影響を与えてしまう。逆に、保守端末装置側に実行権チェック機能を持たせると、容易に変更できてしまい、安全性が破られる。
【０００９】
本発明は、ユーザプロフィール情報を使ってＧＵＩ機能を制御することにより、利便性と安全性の双方を実現できる交換機システムにおける保守運用アクセス方式を提供することを目的とする。
【００１０】
【課題を解決するための手段】
図１は、請求項１乃至請求項７に記載の発明の原理ブロック図である。
【００１１】
請求項１に記載に発明は、交換機１ａと、交換機１ａに第１の伝送路２を介して接続される運用管理サーバ３ａと、運用管理サーバ３ａに第２の伝送路４を介して、または直接接続される保守運用端末装置５ａとで構成される交換機システムであって、交換機１ａは、全ての保守運用端末装置５ａのＧＵＩ機能情報を含むユーザプロフィール情報を記憶する記憶手段１３と、運用管理サーバ３ａ経由で入力する保守運用端末装置５ａからのログイン要求の許否について判断する第１判断手段１１と、第１判断手段１１の判断結果が「許可」であるとき記憶手段１３から読み出した当該ユーザのユーザプロフィール情報を含む判断結果情報を作成し、第１判断手段１１の判断結果が「拒否」であるときログイン要求を拒否する情報を含む判断結果情報を作成し、運用管理サーバ３ａに対して送出する判断結果情報作成手段１２とを備え、運用管理サーバ３ａは、保守運用端末装置５ａからのログイン要求を交換機１ａへ中継送出する第１中継手段３１と、交換機１ａからの前記判断結果情報を該当保守運用端末装置５ａに対し中継送出する第２中継手段３２と、交換機１ａから入力した前記判断結果情報が「許可」の判断結果情報であるときそれに含まれるユーザプロフィール情報をユーザ識別符号と関連付けて記憶する記憶手段３３とを備え、保守運用端末装置５ａは、運用管理サーバ３ａに対しログイン要求を送信するログイン要求手段５１と、運用管理サーバ３ａから入力した前記判断結果情報が「許可」であるときそれに含まれるユーザプロフィール情報を記憶する記憶手段５２と、端末画面に、ユーザプロフィール情報のＧＵＩ機能情報を使って実行可能な端末装置機能のメニューを表示する第１表示手段５３とを備えることを特徴とする。
【００１２】
即ち、請求項１に記載の発明では、交換機１ａと保守運用端末装置５ａ（保守者及び一般加入者の端末）との間に、ゲートウェイとして機能する運用管理サーバ３ａを設け、ユーザ（保守者及び一般加入者）は運用管理サーバを通さずに交換機にアクセスできない構成としてある。そして、交換機１ａの記憶手段１３に全ての保守運用端末装置５ａのＧＵＩ機能情報を含むユーザプロフィール情報を記憶し、保守運用端末装置５ａは、アプリケーション実行に必要なユーザプロフィール情報を交換機１ａにアクセスして取得する構成としてある。
【００１３】
したがって、保守運用端末装置５ａでは、交換機１ａにログインするために、まず、ログイン要求手段５１が、ログイン要求を運用管理サーバに向けて送信する。運用管理サーバ３ａでは、第１中継手段３１が、保守運用端末装置からのログイン要求を交換機１ａへ中継送出する。次いで、交換機１ａでは、第１判断手段１１が、保守運用端末装置５ａからのログイン要求の許否について判断し、判断結果情報作成手段１２が、第１判断手段１１の判断結果が「許可」であるときには、記憶手段１３から読み出した当該ユーザのユーザプロフィール情報を含む判断結果情報を作成し、また第１判断手段１１の判断結果が「拒否」であるときには、ログイン要求を拒否する情報を含む判断結果情報を作成し、それぞれ運用管理サーバ３ａに対して送出する。
【００１４】
運用管理サーバ３ａでは、第２中継手段３２が、判断結果情報を該当する保守運用端末装置５ａに向けて中継送出するとともに、記憶手段３３が、判断結果情報が「許可」であるとき、それに含まれるユーザプロフィール情報を記憶する。そして、ログイン要求を発した保守運用端末装置５ａでは、運用管理サーバ３ａから入力した前記判断結果情報が「許可」であるとき、記憶手段５２が、それに含まれるユーザプロフィール情報を記憶すると共に、第１表示手段５３が、端末画面に、ユーザプロフィール情報のＧＵＩ機能情報を使って実行可能な端末装置機能のメニューを表示する。なお、入力した前記判断結果情報が「拒否」であるとき、第１表示手段５３が、端末画面にログイン要求が拒否された旨の表示を行う。
【００１５】
これにより保守運用端末装置５ａでは、保守・運用の端末操作が可能となる。請求項２に記載の発明は、請求項１に記載の交換機システムにおける保守運用アクセス方式において、運用管理サーバ３ａは、交換機１ａからの前記判断結果情報が「許可」の判断結果情報であるとき当該保守運用端末装置においてＧＵＩ表示を行う際の表示フォーマットを決定するＧＵＩ表示フォーマット決定手段３４を備えることを特徴とする。
【００１６】
即ち、請求項２に記載の発明では、運用管理サーバ３ａは、ＧＵＩ表示フォーマット決定手段３４が、保守運用端末装置においてＧＵＩ表示を行う際の表示フォーマットを決定する。したがって、ユーザが、アプリケーションを実行する場合等において、データを編集できる。
【００１７】
請求項３に記載の発明は、請求項１に記載の交換機システムにおける保守運用アクセス方式において、交換機１ａは、記憶手段１３に、ユーザプロフィール情報として全てのユーザについての前記ＧＵＩ機能情報に対応する実行権情報を記憶し、判断結果情報作成手段１２が、「許可」の判断結果情報に、実行権情報を含むユーザプロフィール情報を記憶手段１３から読み出して設定し、運用管理サーバ３ａは、記憶手段３３に、実行情報を含むユーザプロフィール情報を記憶し、保守運用端末装置５ａは、記憶手段５２に、実行情報を含むユーザプロフィール情報を記憶し、第１表示手段が、メニュー表示を実行権情報に従って行うことを特徴とする。
【００１８】
即ち、請求項３に記載の発明では、保守運用端末装置５ａの画面操作によるアプリケーションの実行において、ＧＵＩ機能に応じた実行権情報によってアプリケーションの実行権を制限できる。ここで、実行権とは、例えば、読出権や書込権等である。
請求項４に記載の発明は、請求項１に記載の交換機システムにおける保守運用アクセス方式において、交換機１ａは、記憶手段１３に、ユーザプロフィール情報として全てのユーザについての国情報と言語情報を記憶し、判断結果情報作成手段１２が、「許可」の判断結果情報に、国情報と言語情報を含むユーザプロフィール情報を記憶手段１３から読み出して設定し、運用管理サーバ３ａは、記憶手段３３に、国情報と言語情報を含むユーザプロフィール情報をユーザ識別符号と関連付けて記憶し、保守運用端末装置５ａは、第１表示手段５３が、国情報と言語情報を用いてメニュー表示を行うことを特徴とする。
【００１９】
即ち、請求項４に記載の発明では、保守運用端末装置５ａの画面操作によるアプリケーションの実行において、アプリケーションのテキスト、通貨、日時の表示形式を国情報と言語情報を用いて切り替えることができる。
【００２０】
請求項５に記載の発明は、請求項１に記載の交換機システムにおける保守運用アクセス方式において、交換機１ａは、記憶手段１３に、ユーザプロフィール情報として全てのユーザについての熟練度情報を記憶し、判断結果情報作成手段１２が、「許可」の判断結果情報に、熟練度情報を含むユーザプロフィール情報を記憶手段１３から読み出して設定し、運用管理サーバ３ａは、記憶手段３３に、交換機１ａから入力する熟練度情報を含むユーザプロフィール情報を記憶し、保守運用端末装置５ａは、第１表示手段５３が、熟練度情報に従ってメニュー表示を行うことを特徴とする。
【００２１】
即ち、請求項５に記載の発明では、保守運用端末装置５ａの画面操作によるアプリケーションの実行において、操作者が初心者かベテランか等、熟練度に応じた操作表示が行える。
請求項６に記載の発明は、請求項５に記載の交換機システムにおける保守運用アクセス方式において、交換機１ａは、前記「許可」の判断結果情報を作成する際に当該ユーザの熟練度情報のレベルアップ操作を行うことを特徴とする。
【００２２】
即ち、請求項６に記載の発明では、操作者の操作回数に応じて操作表示の形式を更新できる。
請求項７に記載の発明は、請求項５に記載の交換機システムにおける保守運用アクセス方式において、保守運用端末装置５ａは、第１表示手段５３が、熟練度情報に従ってメニュー表示を行う際に熟練度に応じた操作案内表示を行うサポート機能を有することを特徴とする。
【００２３】
即ち、請求項７に記載の発明では、操作者が、例えば初心者である場合に、画面に機能説明を表示し、また操作毎に確認メッセージを表示できる。
図２は、請求項８、１０に記載の発明の原理ブロック図である。
請求項８に記載の発明は、請求項３に記載の交換機システムにおける保守運用アクセス方式において、保守運用端末装置５ａは、メニュー表示で選択した端末装置機能の実行に必要なＧＵＩデータの送信要求を送出するＧＵＩデータ要求手段５４と、前記ＧＵＩデータ送信要求が実行権の範囲外である旨の判断結果とユーザプロフィール情報を運用管理サーバ３ａから受けて、第１表示手段５３に実行権の範囲外である旨の表示を行わせると共に、記憶手段５２の内容を今回運用管理サーバ３ａから入力したユーザプロフィール情報で書き換える更新手段５５備え、交換機１ａは、運用管理サーバ３ａを介して入力する保守運用端末装置５ａからのＧＵＩデータ送信要求を受けて、当該送信要求が実行権の範囲内の要求か否かを判断する第２判断手段１４と、第２判断手段１４の判断結果が実行権外の送信要求であるとき、記憶手段１３から当該ユーザのユーザプロフィール情報を読み出し、実行権の範囲外である旨の判断結果と共に運用管理サーバ３ａへ送出する送出手段１５とを備え、運用管理サーバ３ａは、保守運用端末装置５ａからのＧＵＩデータ送信要求を交換機１ａへ中継送出する第３中継手段３５と、交換機１ａから実行権の範囲外である旨の判断結果を受けて、記憶手段３３の内容を今回交換機１ａから入力したユーザプロフィール情報で書き換える更新手段３６と、実行権の範囲外である旨の判断結果とユーザプロフィール情報を該当する保守運用端末装置５ａへ中継送出する送出手段３７とを備えることを特徴とする。
【００２４】
即ち、請求項８に記載の発明では、保守運用端末装置５ａにおいて、ログイン後にアプリケーションを実行するために、ＧＵＩデータ要求手段５４が、端末装置機能の実行に必要なＧＵＩデータの送信要求を送出すると、この送信要求は、運用管理サーバ３ａの第３中継手段３５を介して交換機１ａに伝達される。
交換機１ａでは、第２判断手段１４が、保守運用端末装置５ａからのＧＵＩデータ送信要求が実行権の範囲内の要求か否かを判断する。そして、第２判断手段１４の判断結果が実行権外の送信要求であるとき、送出手段１５が、記憶手段１３から当該ユーザのユーザプロフィール情報を読み出し、実行権の範囲外である旨の判断結果と共に運用管理サーバ３ａへ送出する。
【００２５】
すると、運用管理サーバ３ａでは、更新手段３６が、記憶手段３３の内容を今回交換機１ａから入力したユーザプロフィール情報で書き換えるとともに、送出手段３７、実行権の範囲外である旨の判断結果とユーザプロフィール情報を該当する保守運用端末装置５ａへ中継送出する。
【００２６】
また、保守運用端末装置５ａでも、更新手段５５が、第１表示手段５３に実行権の範囲外である旨の表示を行わせると共に、記憶手段５２の内容を今回運用管理サーバ３ａから入力したユーザプロフィール情報で書き換える。
これにより、保守運用端末装置５ａからのアクセスに不正使用があった場合には、交換機は、それを検知し、運用管理サーバと保守運用端末装置に対しユーザプロフィール情報の書き換えを行わせる、つまり修正を行わせることができる。
【００２７】
図３は、請求項９、１０に記載の発明の原理ブロック図である。
請求項９に記載の発明は、請求項８に記載の交換機システムにおける保守運用アクセス方式において、運用管理サーバ３ａは、保守運用端末装置５ａからの送信要求を受けて、当該送信要求が実行権の範囲内の要求か否かを判断する判断手段３９と、判断手段３９の判断結果が実行権の範囲外の送信要求であるとき、記憶手段３３から当該ユーザのユーザプロフィール情報を読み出し、実行権の範囲外である旨の判断結果と共に該当保守運用端末装置５ａへ送出する送出手段３７を備えることを特徴とする。
【００２８】
即ち、請求項９に記載の発明では、保守運用端末装置５ａにおいて、ログイン後にアプリケーションを実行するために、ＧＵＩデータ要求手段５４が、端末装置機能の実行に必要なＧＵＩデータの送信要求を送出すると、まず、運用管理サーバ３ａの判断手段３９が、当該送信要求が実行権の範囲内の要求か否かを判断する。そして、判断手段３９の判断結果が実行権の範囲外の送信要求であるとき、送出手段３７が、記憶手段３３から当該ユーザのユーザプロフィール情報を読み出し、実行権の範囲外である旨の判断結果と共に該当保守運用端末装置５ａへ送出する。その後は、該当保守運用端末装置５ａにおいて更新処理が行われる。
【００２９】
この請求項９に記載の発明においては、交換機１ａが実行権の適否をチェックするのは、運用管理サーバ３ａにおいて実行権範囲内と判断された場合である。それゆえ、図３では、交換機１ａが行う部分に関連する事項は、図示省略してある。
これにより、実行権の適否チェックを運用管理サーバ３ａと交換機１ａの双方で行うので、交換機１ａの負荷を軽減できる。この軽減効果は、運用管理サーバの数を増加させることにより、更に大きくすることができる。
【００３０】
請求項１０に記載の発明は、請求項８または請求項９に記載の交換機システムにおける保守運用アクセス方式において、運用管理サーバ３ａは、保守運用端末装置５ａからの送信要求が実行権の範囲外の送信要求であるとき、システム管理者へ報知する報知手段３８を備えることを特徴とする。
即ち、請求項１０に記載の発明では、図２、図３において、保守運用端末装置５ａにおいて実行権の範囲外のアクセスが行われようとした場合に、運用管理サーバ３ａは、報知手段３８からシステム管理者へ報知できる。これにより、適切な措置を迅速に採ることが可能となる。
【００３１】
図４は、請求項１１に記載の発明の原理ブロック図である。
請求項１１に記載の発明は、交換機１ｂと、交換機１ｂに第１の伝送路２を介して接続される運用管理サーバ３ｂと、運用管理サーバ３ｂに第２の伝送路４を介して、または直接接続される保守運用端末装置５ｂとで構成される交換機システムであって、交換機１ｂは、全ての保守運用端末装置のＧＵＩ機能情報、ＧＵＩ機能情報に対応する実行権情報及び言語情報を含むユーザプロフィール情報を記憶する記憶手段１３と、運用管理サーバ３ｂ経由で入力する保守運用端末装置５ｂからのログイン要求の許否について判断する第１判断手段１１と、第１判断手段１１の判断結果が「許可」であるとき記憶手段１３から読み出した当該ユーザのユーザプロフィール情報を含む判断結果情報を作成し、判断手段１１の判断結果が「拒否」であるときログイン要求を拒否する情報を含む判断結果情報を作成し、運用管理サーバ３ｂに対して送出する判断結果情報作成手段１２と、運用管理サーバ３ｂ経由で入力する保守運用端末装置５ｂからのＧＵＩデータ送信要求が実行権の範囲内か否かについて判断する第２判断手段１４と、第２判断手段１４の判断結果が「実行権内」であるとき記憶手段１３からユーザが要求するＧＵＩデータを読み出して運用管理サーバに対して送出するＧＵＩデータ送出手段１６とを備え、運用管理サーバ３ｂは、保守運用端末装置５ｂからのログイン要求を交換機１ｂへ中継送出する第１中継手段３１と、交換機１ｂからの前記判断結果情報を該当保守運用端末装置５ｂへ中継送出する第２中継手段３２と、交換機１ｂからの判断結果情報が「許可」の判断結果情報であるときそれに含まれるユーザプロフィール情報をユーザ識別符号と関連付けて記憶する記憶手段３３と、交換機１ｂからの判断結果情報が「許可」の判断結果情報であるとき当該保守運用端末装置５ｂにおいてＧＵＩ表示を行う際の表示フォーマットを決定するＧＵＩ表示フォーマット決定手段３４と、保守運用端末装置５ｂからのＧＵＩデータ送信要求を交換機へ中継送出する第３中継手段３５と、交換機１ｂからＧＵＩデータを受けて、当該ＧＵＩデータと前記決定したＧＵＩ表示フォーマットと記憶手段３３から読み出した言語情報とからＨＴＭＬファイルを作成し、該当保守運用端末装置５ｂに対し送出するファイル作成手段４０とを備え、保守運用端末装置５ｂは、運用管理サーバ３ｂに対しログイン要求を送信するログイン要求手段５１と、運用管理サーバ３ｂからの判断結果情報が「許可」であるときそれに含まれるユーザプロフィール情報を記憶する記憶手段５２と、端末画面に、ユーザプロフィール情報のＧＵＩ機能情報及び対応する実行権を使って実行可能な端末装置機能のメニューを表示する第１表示手段５３と、メニュー表示で選択した端末装置機能の実行に必要なＧＵＩデータの送信要求を送出するＧＵＩデータ要求手段５４と、端末画面に、運用管理サーバ３ｂから入力するＨＴＭＬファイルの内容に従いＧＵＩ表示を行う第２表示手段５６とを備えることを特徴とする。
【００３２】
即ち、請求項１１に記載の発明では、交換機１ｂと保守運用端末装置５ｂ（保守者及び一般加入者の端末）との間に、ゲートウェイとして機能する運用管理サーバ３ｂを設け、ユーザ（保守者及び一般加入者）は運用管理サーバを通さずに交換機にアクセスできない構成としてある。そして、交換機１ｂの記憶手段１３に全ての保守運用端末装置５ｂのＧＵＩ機能情報、ＧＵＩ機能情報に対応する実行権情報及び言語情報を含むユーザプロフィール情報を記憶し、保守運用端末装置５ｂは、アプリケーション実行に必要なユーザプロフィール情報を交換機１ｂにアクセスして取得する構成としてある。
【００３３】
したがって、保守運用端末装置５ｂでは、交換機１ｂにログインするために、まず、ログイン要求手段５１が、ログイン要求を運用管理サーバ向けに送信する。運用管理サーバ３ｂでは、第１中継手段３１が、保守運用端末装置からのログイン要求を交換機へ中継送出する。次いで、交換機１ｂでは、第１判断手段１１が、保守運用端末装置５ｂからのログイン要求の許否について判断し、判断結果情報作成手段１２が、第１判断手段１１の判断結果が「許可」であるときには、記憶手段１３から読み出した当該ユーザのユーザプロフィール情報を含む判断結果情報を作成し、また第１判断手段１１の判断結果が「拒否」であるときには、ログイン要求を拒否する情報を含む判断結果情報を作成し、それぞれ運用管理サーバ３ａに対して送出する。
【００３４】
運用管理サーバ３ｂでは、第２中継手段３２が、判断結果情報を該当する保守運用端末装置に向けて中継送出するとともに、記憶手段３３が、判断結果情報が「許可」であるとき、それに含まれるユーザプロフィール情報を記憶する。
そして、ログイン要求を発した保守運用端末装置５ｂでは、運用管理サーバ３ｂから入力した前記判断結果情報が「許可」であるとき、記憶手段５２が、それに含まれるユーザプロフィール情報を記憶するとともに、第１表示手段５３が、端末画面に、ユーザプロフィール情報のＧＵＩ機能情報を使って実行可能な端末装置機能のメニューを表示する。なお、入力した前記判断結果情報が「拒否」であるとき、第１表示手段が、端末画面に、ログイン要求が拒否された旨の表示を行う。
【００３５】
これにより保守運用端末装置５ｂでは、保守・運用の端末操作が可能となる。つまり、保守運用端末装置５ｂにおいて、ログイン後にアプリケーションを実行するために、ＧＵＩデータ要求手段５４が、端末装置機能の実行に必要なＧＵＩデータの送信要求を送出すると、この送信要求は、運用管理サーバ３ｂの第３中継手段３５を介して交換機１ｂに伝達される。
【００３６】
交換機１ｂでは、第２判断手段１４が、保守運用端末装置５ａからのＧＵＩデータ送信要求が実行権の範囲内の要求か否かを判断する。そして、第２判断手段１４の判断結果が実行権内の送信要求であるとき、送出手段１５が、記憶手段１３からＧＵＩデータを読み出し、運用管理サーバ３ｂへ送出する。
すると、運用管理サーバ３ｂでは、ファイル作成手段４０が、交換機１ｂからＧＵＩデータを受けて、当該ＧＵＩデータと前記決定したＧＵＩ表示フォーマットと記憶手段３３から読み出した言語情報とからＨＴＭＬファイルを作成し、該当保守運用端末装置５ｂに対し送出する。
【００３７】
その結果、保守運用端末装置では、第２表示手段５６が、端末画面に、ＨＴＭＬファイルの内容に従いＧＵＩ表示を行うことができる。つまり、言語情報に従った表示が行われる。
【００３８】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照して説明する。
【００３９】
図５は、実施形態の構成例である。本実施形態は、請求項１乃至請求項１１に対応する。図５において、交換局舎６０内では、交換機６１、保守運用端末装置６６、６７、６８に加えて、運用管理サーバ６４、６５が配置される。そして、交換機６１には、ＬＡＮ６２を介して運用管理サーバー６３、６４のみが接続される。保守端末装置６６は、ＲＳ２３２Ｃケーブルを介して直接運用管理サーバ６３に接続される。また、保守端末装置６７、６７は、ＬＡＮ６５を介して運用管理サーバ６３、６４に接続される。
【００４０】
また、交換局舎６０外では、通信網（公衆網やＩＳＤＮ網、インターネット）６９に接続される一般加入者端末装置６８、６８が、運用管理サーバ６４のＬＡＮ６５との接続端に接続され、通信網（公衆網やＩＳＤＮ網、インターネット）７１に接続される保守端末装置７０、７０が、運用管理サーバ６３のＬＡＮ６５との接続端に接続され、保守端末装置７２がモデム７３、電話回線７４、モデム７３、ＲＳ２３２Ｃケーブルを介して運用管理サーバ６４に接続される。なお、保守端末装置には、従来例（図３８）で示した集中保守センタ１２２の保守端末装置１２４が含まれる。
【００４１】
このように、本実施形態では、交換機６１（以下、単に「交換機」という。）と全ての保守端末装置及び一般加入者端末装置（以下、「保守運用端末装置」という。）との間に、運用管理サーバ６３、６４（以下、単に「運用管理サーバ」という。）をゲートウェイとして配置してある。一般加入者及び保守者、即ち、ユーザは、運用管理サーバを介さずに交換機にアクセスできない構成となっている。
【００４２】
そして、本実施形態では、ユーザが交換機へアクセスするために行う端末操作をユーザプロフィール情報を使ってＧＵＩ機能を制御することにより実現する。そのため、交換機、運用管理サーバ及び保守運用端末装置は、図６、図７及び図８に示す構成を有する。
図６は、交換機の構成例である。交換機は、ログイン／ログアウト処理部７５、不正処理検出部７６、ＧＵＩデータ処理部７７、ＧＵＩデータメモリ７８、交換機データ処理部７９、ユーザ熟練レベルカウント処理部８０、データ送受信部８１、ユーザプロフィールメモリ８２等を備える。
【００４３】
図７は、運用管理サーバの構成例である。運用管理サーバは、ログイン／ログアウト処理部８５、不正処理検出部８６、ＧＵＩデータメモリ８７、言語情報メモリ８８、ＧＵＩデータ処理部８９、データ送受信部９０、ユーザプロフィールメモリ９１、ＨＴＭＬ（Hyper Text Markup Language）メモリ９２等を備える。図８は、保守運用端末装置（一般加入者端末／保守端末）の構成例である。保守運用端末装置は、ログイン／ログアウト処理部９５、メニュー表示部９６、言語情報メモリ９７、アプリケーション実行部９８、データ送受信部９９、ユーザプロフィールメモリ１００等を備える。
【００４４】
ログイン／ログアウト処理部７５、８５、９５は、交換機、運用管理サーバ及び保守運用端末装置間で送受されるログイン要求・ログアウト要求に対する処理（チェックやチェック結果の内容確認等）を行う。データ送受信部８１、９０、９９は、通信網やＬＡＮ等とのデータ送受信を行う。
不正処理検出部７６、８６は、交換機及び運用管理サーバにおいて、ユーザが各種要求を実行権の範囲内で行っているか否かのチェックを行う。このチェックは、基本的には、交換機が行うが、運用管理サーバでも行うようにしてある。
【００４５】
交換機のユーザプロフィールメモリ８２には、全ユーザのユーザプロフィール情報が格納される。一方、保守運用端末装置のユーザプロフィールメモリ１００には、交換機にログイン要求を発して取得した当該ユーザのユーザプロフィール情報が格納される。また、運用管理サーバのユーザプロフィールメモリ９１には、交換機にログイン要求を発した全ての保守運用端末装置のユーザのユーザプロフィール情報が格納される。
【００４６】
交換機のＧＵＩデータメモリ７８には、全てのＧＵＩデータが機能番号と関連付けられて格納される。一方、運用管理サーバのＧＵＩデータメモリ８７には、交換機にログイン要求を発した全ての保守運用端末装置のＧＵＩデータが機能番号と関連付けられて格納される。なお、交換機の交換機データ処理部７９は、交換機が本来的に行う交換サービスのデータを処理する。
【００４７】
保守運用端末装置の言語情報メモリ９７には、交換機にログイン要求を発して取得した当該ユーザの言語情報が格納される。また運用管理サーバの言語情報メモリ８８には、交換機にログイン要求を発した全ての保守運用端末装置のユーザの言語情報が格納される。
保守運用端末装置のメニュー表示部９６では、端末画面に、ログイン／ログアウトの要求に対するチェック結果の表示やユーザがアプリケーションを選択実行するメニュー画面の表示等を行う。メニュー画面には、例えば後述する図１８に示すような各種のメニューが操作者の利便性を考慮してＧＵＩによる操作が可能なように表示される。保守運用端末装置のアプリケーション実行部９８では、メニュー選択したアプリケーションの実行を行う。
【００４８】
次に、図９は、一般加入者向けユーザプロフィール情報の例である。図１０は、保守者向けユーザプロフィール情報の例である。図９、図１０に示すように、ユーザプロフィールは、ユーザの生活習慣に関わる国情報や言語情報に、ＧＵＩ機能情報、実行権情報、ユーザ熟練度情報を含めたものからなり、それぞれ例えば１６ビットで構成される。ＧＵＩ機能情報は、保守運用端末装置の画面上で制御できる保守・運用の機能の一覧を示す情報である。実行権情報は、保守運用端末装置の画面上で制御できる保守・運用の機能の読出権や書込権を示す情報である。
【００４９】
図１１は、ユーザプロフィール情報の具体例である。国情報は、図１１（１）に示すように国名が、言語情報は、図１１（２）に示すように言語名が、それぞれ略記号で示される。実行権情報のレベルは、ＧＵＩ機能情報のビット位置に対応して規定される。ユーザ熟練度情報は、ユーザが端末操作に習熟しているか否か等の指標である。図示するように、一般加入者の実行権とユーザ熟練度情報のレベルは、保守者のそれよりも低いレベルに割り付けられる。
【００５０】
図１２は、ＧＵＩ機能情報の例である。図１２において、ビット９からビット１５は不使用であり、ビット０〜ビット８までに各種のＧＵＩ機能が割り付けられている。ビット０は、ログイン／ログアウト機能である。ビット１は、装置監視機能である。ビット２は、トラフィック監視機能である。ビット３は、試験機能である。ビット４は、加入者データ制御機能である。ビット５は、課金機能である。ビット６は、現局変更機能である。ビット７は、システム管理機能である。ビット８は、ＨＥＬＰ機能である。
【００５１】
これらのＧＵＩ機能は、番号０〜番号８で指定するようになっている。番号９以降の使用は、不可となる。交換機のＧＵＩデータ処理部７７は、これらのＧＵＩ機能の実現に関するデータの処理を行う。また、運用管理サーバのＧＵＩデータ処理部８９では、ＧＵＩ機能の表示フォーマットの決定、ＨＴＭＬファイルの作成等を行う。決定した表示フォーマットは、ＧＵＩデータメモリ８７に格納され、作成したＨＴＭＬファイルは、ＨＴＭＬメモリ９２に格納される。
【００５２】
図１３は、実行情報のレベル割付例である。図１３に示すように、実行権は、５つのレベルで示される。レベル０は、ＧＵＩ機能使用不可である。レベル１は、一般加入者向け機能（データ）の読み書きを許容する。レベル２は、保守者向け基本機能（データ）の読み書きを許容する。レベル３は、保守者向け基本・拡張機能（データ）の読み書きを許容する。レベル４は、システム管理者向け基本・拡張機能（データ）の読み書きを許容する。かかる実行権のレベルが、不正処理検出部７６、８６でチェックされる。
【００５３】
図１４は、熟練度情報のレベル割付例である。図１４に示すように、熟練度情報は、７つのレベルで示される。レベル０は、一般加入者向けで最初の操作の場合に設定される。レベル１は、一般加入者向けで初心者の操作の場合に設定される。レベル２は、一般加入者向けで標準の操作レベルにある者の場合に設定される。レベル３は、保守者向けで最初の操作の場合に設定される。レベル４は、保守者向けで初心者の操作の場合に設定される。レベル５は、保守者向けで標準の操作レベルにある者の場合に設定される。レベル６は、保守者向けでエキスパートの操作の場合に設定される。交換機のユーザ熟練レベルカウント処理部８０では、これらの各レベルの使用頻度を係数し、レベルアップ等の処理を行う。
【００５４】
以上の構成と請求項との対応関係は、次のようになっている。交換機１ａ、１ｂには、交換機６１が対応する。第１伝送路２には、ＬＡＮ６２が対応する。運用管理サーバ３ａ、３ｂには、運用管理サーバ６３、６４が対応する。第２伝送路４には、ＬＡＮ６５、通信網６９、７１、電話回線７４等が対応する。保守運用端末装置５ａ、５ｂには、保守端末装置６６、６７、７０、７２及び一般加入者端末装置６８が対応する。
【００５５】
第１判断手段１１、判断結果情報作成手段１２には、ログイン／ログアウト処理部７５が対応する。記憶手段１３には、ユーザプロフィールメモリ８２とＧＵＩデータメモリ７８が対応する。第２判断手段１４には、不正処理検出部７６が対応する。送出手段１５には、不正処理検出部７６とデータ送受信８１が対応する。ＧＵＩデータ送出手段１６には、ＧＵＩデータ処理部７７とデータ送受信部８１が対応する。
【００５６】
第１中継手段３１、第２中継手段３２、第３中継手段３５には、データ送受信部９０が対応する。記憶手段３３には、ユーザプロフィールメモリ９１とＧＵＩデータメモリ８７と言語情報メモリ８８とＨＴＭＬメモリ９２が対応する。ＧＵＩ表示フォーマット作成手段３４、ＨＴＭＬファイル作成手段４０には、ＧＵＩデータ処理部８７が対応する。更新手段３６、報知手段３８、判断手段３９には、不正処理検出部８６が対応する。送出手段３７には、不正処理検出部８６とデータ送受信部９０が対応する。
【００５７】
ログイン要求手段５１、ＧＵＩデータ要求手段５４、更新手段５５には、ログイン／ログアウト処理部９５が対応する。記憶手段５２には、ユーザプロフィールメモリ１００と言語情報メモリ９７が対応する。第１表示手段５３、第２表示手段５６には、メニュー表示部９６が対応する。
以下、本実施形態の動作を図１５〜図３７を参照して説明する。本実施形態では、７通りの動作態様を示してあるが、まず、前提事項と若干の概要を示す。
【００５８】
本実施形態では、運用管理サーバ内のファイルシステムには、保守運用端末装置から直接アクセスできない構成になっている。即ち、運用管理サーバと保守運用端末装置とのインタフェースにおいてＦＴＰ（ファイル転送サービス）やＮＦＳ（ファイル共有サービス）のようなインタフェースを許さない、ないしは許容するとしてもディスクスペースを限定する。そのため、保守運用端末装置から運用管理サーバ内のファイルシステムへのアクセスは、保守運用端末装置と運用管理サーバとの間で定められた操作でのみ可能となっている。
【００５９】
また、交換機へのアクセス頻度を減少させるために交換機は、ユーザのログイン要求を受けてユーザプロフィール情報をダウンロードするが、このユーザプロフィール情報は要求した保守運用端末装置へ直接送られるのではなく運用管理サーバを経由して送られる。その後は、保守運用端末装置側で取得したユーザプロフィール情報に基づき実行権のレベルに従った交換機へのアクセスを許容する。
【００６０】
このとき、保守運用端末装置側で任意にユーザプロフィール情報を書き換え、実行権を変更する操作を回避するために、ユーザから交換機に対し操作が行われた場合にその実行権をチェックし、不正を検出した場合、交換機は、ユーザプロフィール情報を送り直し、運用管理サーバのユーザプロフィール情報を書き換え、更に保守運用端末装置のユーザプロフィール情報を書き換えるようにしている。
【００６１】
以下、第１実施形態の動作から順に説明する。なお、図５〜図１４は、特に断らずに適宜参照する。
〔第１実施形態の動作〕
図１５、図１６は、第１実施形態の動作説明図である。図１７は、ログイン要求のチェック結果情報の構成例である。図１８は、メニューの表示例である。図１９は、ログアウト要求情報の構成例である。図２０は、ログアウト要求のチェック結果情報の構成例である。
【００６２】
第１実施形態は、請求項１〜４、８に対応し、本実施形態の基本的事項に関する。図１５、図１６において、保守運用端末装置が交換機へアクセスする場合には、ログイン／ログアウトの手続が必要である。そこで、保守運用端末装置では、ユーザがメニュー画面（図１８）のログイン要求を選択すると、ログイン／ログアウト処理部９５がユーザIDとパスワードを含むログイン要求を生成し、データ送受信部９９に渡す。これにより、ユーザIDとパスワードを含むログイン要求が運用管理サーバに向けてデータ送受信部９９から伝送路（通信網６９、７１、７４、ＬＡＮ６５等）へ送出される（Ｓ１）。
【００６３】
運用管理サーバでは、データ送受信部９０がログイン要求を伝送路（通信網６９、７１、７４、ＬＡＮ６５等）から取り込み、取り込んだログイン要求を再び交換機に向けてＬＡＮ６２へ中継送出する。これにより、ログイン要求が、交換機のデータ送受信部８１に取り込まれ、ログイン／ログアウト処理部７５に入力する。
【００６４】
交換機のログイン／ログアウト処理部７５では、入力したログイン要求のユーザIDとパスワードをチェックする（Ｓ２）。ログイン／ログアウト処理部７５では、チェック結果、ログインを許可する場合（Ｓ２：ＹＥＳ）には、ユーザプロフィールメモリ８２から要求した保守運用端末装置のユーザプロフィール情報を読み出し（Ｓ３）、チェック結果情報（図１７（１））を作成し、データ送受信部８１から運用管理サーバに向けてＬＡＮ６２に送出する（Ｓ４）。一方、ログイン／ログアウト処理部７５では、チェック結果、ログインを許可しない場合（Ｓ２：ＮＯ）には、直接チェック結果情報（図１７（２））を作成し、データ送受信部８１から運用管理サーバに向けてＬＡＮ６２に送出する（Ｓ４）。
【００６５】
図１７において、ログイン要求のチェック結果が許可（ＯＫ）の場合のチェック結果情報は、図１７（１）に示すように、データサイズとデータ種別（ログイン要求チェック結果）とチェック結果（ＯＫ）とユーザIDとユーザプロフィール情報とからなる。一方、ログイン要求のチェック結果が不許可（ＮＧ）の場合のチェック結果情報は、図１７（２）に示すように、データサイズとデータ種別（ログイン要求チェック結果）とチェック結果（ＮＧ）とＮＧ情報（Ｅｒｒｏｒ情報）とからなる。
【００６６】
このように交換機から送出されたチェック結果情報は、運用管理サーバのデータ送受信部９０からログイン／ログアウト処理部８５に入力し、チェック結果情報の内容チェックがなされる（Ｓ５）。ログイン／ログアウト処理部８５では、入力したチェック結果情報が不許可（ＮＧ）のチェック結果情報（図１７（２））である場合には（Ｓ５：ＮＯ）、何もせずにその不許可（ＮＧ）のチェック結果情報をデータ送受信部９０に渡す。これにより不許可（ＮＧ）のチェック結果情報が、ログイン要求を発した保守運用端末装置に向けて伝送路（通信網６９、７１、７４、ＬＡＮ６５等）へ送出される。
【００６７】
一方、ログイン／ログアウト処理部８５では、入力したチェック結果情報が許可（ＯＫ）のチェック結果情報（図１７(１)）である場合（Ｓ５：ＹＥＳ）には、その許可（ＯＫ）のチェック結果情報に含まれるユーザIDとユーザプロフィール情報を取り出し、両者を関連付けてユーザプロフィールメモリ９１に記憶する（Ｓ６）。また、ＧＵＩデータ処理部８９は、このユーザプロフィール情報に基づき、保守運用端末装置の端末画面に表示する文字列（テキスト）、通貨、日時等のＧＵＩ表示用のフォーマットを決定してＧＵＩデータメモリ８７に記憶する（Ｓ７）。Ｓ６とＳ７の処理後またはＳ６とＳ７の処理と並行して、その許可（ＯＫ）のチェック結果情報をデータ送受信部９０に渡す。これにより許可（ＯＫ）のチェック結果情報がログイン要求を発した保守運用端末装置に向けて伝送路（通信網６９、７１、７４、ＬＡＮ６５等）へ送出される。
【００６８】
なお、決定したＧＵＩ表示用のフォーマットは、ユーザがメニュー画面でアプリケーションを選択したときや障害時等で交換機からデータが送信されてきたときなどにおいて、運用管理サーバが保守運用端末装置へ送信するデータの編集に用いられる。
次に、ログイン要求を発した保守運用端末装置では、運用管理サーバから送られて来たチェック結果情報が、データ送受信部９９からログイン／ログアウト処理部９５に入力し、チェック結果情報の内容チェックがなされる（Ｓ８）。ログイン／ログアウト処理部８５では、入力したチェック結果情報が不許可（ＮＧ）のチェック結果情報（図１７（２））である場合（Ｓ８：ＮＯ）には、何もせずにこの不許可（ＮＧ）のチェック結果情報をメニュー表示部９６に渡す。これにより、端末画面にチェック結果不許可（ＮＧ）の情報が表示される（Ｓ９）。端末画面は、その後初期画面に戻るので、ユーザは、不許可の表示を見て再度ログイン要求を発するか否かを判断することになる。
【００６９】
一方、ログイン／ログアウト処理部８５では、入力したチェック結果情報が許可（ＯＫ）のチェック結果情報（図１７(１)）である場合（Ｓ８：ＹＥＳ）には、この許可（ＯＫ）のチェック結果情報に含まれるユーザプロフィール情報を取り出し、ユーザプロフィールメモリ１００に記憶し（Ｓ１０）、この許可（ＯＫ）のチェック結果情報をメニュー表示部９６に渡す。これにより、端末画面に、ユーザプロフィール情報のＧＵＩ機能情報（図１２）を使って実行可能な端末機能のメニューが表示されるので（図１８）、保守運用端末装置では、ユーザがメニューで選択したアプリケーションを実行することになる（Ｓ１２）。このとき、ＧＵＩ機能情報に対応した実行権情報によってアプリケーションの実行権（例えば、読出権、書込権）が制限される。
【００７０】
図１８は、メニュー表示例である。ユーザが一般加入者の場合の端末画面には図１８（１）に示すように、ログイン／ログアウト機能、加入者サービス機能、利用料金参照機能、ＨＥＬＰ機能等が表示される。ユーザが保守者の場合の端末画面には、図１８（２）に示すように、ログイン／ログアウト機能、装置監視機能、トラフィック監視機能、試験機能、加入者データ制御機能、現局変更機能、課金機能、ＨＥＬＰ機能等が表示される。ユーザがシステム管理者の場合の端末画面には、図１８（３）に示すように、ログイン／ログアウト機能、装置監視機能、トラフィック監視機能、試験機能、加入者データ制御機能、現局変更機能、システム管理機能、ＨＥＬＰ機能等が表示される。
【００７１】
次いで、保守運用端末装置では、図１８に示したようなメニュー画面で、どのメニューが選択されるかが監視される（Ｓ１３）。ユーザがログイン／ログアウト機能のログアウトメニュー以外のメニューを選択すると（Ｓ１４：ＮＯ）、アプリケーション実行部９８は、実行に必要なＧＵＩデータの機能番号要求を作成し、ユーザIDと共にデータ送受信部９９に渡す。ここに、実行に必要なＧＵＩデータとは、ＧＵＩを画面に表示するときに使用される画面構成データで、例えば、交換機内の装置構成情報や装置状態情報などである。
【００７２】
これにより、ＧＵＩデータの機能番号要求がユーザIDと共にデータ送受信部８１から運用管理サーバに向けて、通信網６９、７１、ＬＡＮ６５等へ送出される。運用管理サーバのデータ送受信部９０は、保守運用端末装置から送られてきたＧＵＩデータの機能番号要求とユーザIDを通信網６９、７１、ＬＡＮ６５等から取り込むと、それを交換機に向けてＬＡＮ６２に中継送出する。交換機では、データ送受信部８１が、ＬＡＮ６２からＧＵＩデータの機能番号要求とユーザIDを取り込み、不正処理検出部７６に渡す。
【００７３】
交換機の不正処理検出部７６は、ユーザIDに基づきユーザプロフィールメモリ８２からユーザプロフィール情報を取り出し、そのユーザプロフィール情報のＧＵＩ機能情報の有効となっているビットと照合し、当該ユーザがその機能を使用できるか否かをチェックする（Ｓ１５）。チェック結果、使用できる場合（Ｓ１６：ＹＥＳ）は、不正処理検出部７６がＧＵＩデータの機能番号をＧＵＩデータ処理部７７に渡す。ＧＵＩデータ処理部７７は、ＧＵＩデータメモリ７８から該当するＧＵＩデータを取り出し、データ送受信部８１に渡す。これにより、要求された機能番号に対応したＧＵＩデータが、運用管理サーバ経由で該当する保守運用端末装置に対し伝達される。
【００７４】
該当する保守運用端末装置では、データ送受信部９９が運用管理サーバから送られて来たＧＵＩデータを通信網６９等から取り込み、アプリケーション実行部９８に入力するので、アプリケーション実行部９８では、端末画面に、受信したＧＵＩデータとユーザプロフィールメモリ１００から取り出した国情報、言語情報に従い、ＧＵＩデータの内容を元にして画面上にＧＵＩ機能を表示する（Ｓ１７）。これにより、アプリケーションの実行が可能となる（Ｓ１２）。
【００７５】
一方、Ｓ１６のチェック結果、使用できない場合（Ｓ１６：ＮＯ）は、不正処理検出部７６は、不正使用情報を作成し、それとチェック時に読み出したユーザプロフィール情報とをデータ送受信部８１に渡す。これにより、不正使用情報とユーザプロフィール情報とが、運用管理サーバ経由で該当する保守運用端末装置に対し伝達される。このとき、運用管理サーバは、不正使用情報とユーザプロフィール情報とを受信すると、ユーザプロフィールメモリ９１の該当保守運用端末装置のユーザプロフィール情報を今回受信したユーザプロフィール情報で書き換える（Ｓ１８）。
【００７６】
そして、該当する保守運用端末装置では、データ送受信部９９が運用管理サーバから送られて来た不正使用情報とユーザプロフィール情報を通信網６９等から取り込み、アプリケーション実行部９８に入力するので、アプリケーション実行部９８は、受信した不正使用情報をメニュー表示部９６に渡し、端末画面に、不正使用情報を表示させる（Ｓ１８）。また、アプリケーション実行部９８は、受信したユーザプロフィール情報でもってユーザプロフィールメモリ１００の内容を書き換える（Ｓ２０）。その後、保守運用端末装置では、自動的にログアウト処理が行われ、端末画面は、初期画面となる。
【００７７】
また、Ｓ１４において、ユーザがログイン／ログアウト機能のログアウトメニューを選択する（Ｓ１４：ＹＥＳ）と、ログイン／ログアウト処理部９５において、ログアウト要求情報（図１９）が作成され、ユーザIDとともにデータ送受信部９９に渡される。
これにより、ユーザIDを含むログアウト要求が運用管理サーバを経由して交換機へ伝達される。図１９に示すように、ログアウト要求情報は、データサイズとデータ種別（ログアウト要求）とユーザIDとからなる。
【００７８】
交換機では、ログイン／ログアウト処理部７５が、ユーザIDを確認し該当保守運用端末装置に関する処理の進捗状況等をチェックし、ログアウトを許可するか否かのチェック結果情報（図２０）を作成し、ユーザIDと共にデータ送受信部に渡す(Ｓ２１)。これにより、ログアウト要求のチェック結果情報が、運用管理サーバ経由で該当保守運用端末装置へ伝達される。該当保守運用端末装置では、処理を終了し、端末画面が初期画面に戻る。
【００７９】
図２０において、ログアウト要求のチェック結果が許可（ＯＫ）の場合のチェック結果情報は、図２０（１）に示すように、データサイズとデータ種別（ログアウト要求チェック結果）とユーザIDとチェック結果（ＯＫ）とからなる。一方、ログアウト要求のチェック結果が不許可（ＮＧ）の場合のチェック結果情報は、図２０(２)に示すように、データサイズとデータ種別（ログアウト要求チェック結果）とユーザIDとチェック結果（ＮＧ）とＮＧ情報（Ｅｒｒｏｒ情報）とからなる。
【００８０】
〔第２実施形態の動作〕
図２１、図２２は、第２実施形態の動作説明図である。第２実施形態は、請求項１〜４、８、１０に対応する。第１実施形態と同一処理となる部分は、同一符号を付して説明を省略する。以下の各実施形態において同じである。
この第２実施形態は、第１実施形態において、運用管理サーバがシステム管理者に不正使用を報知するようにしてものである。図２１、図２２において、交換機での実行権チェックの結果、使用不可（図２２：Ｓ１６：ＮＧ）の場合、運用管理サーバでは、ユーザプロフィール情報の書き換え（Ｓ１８）に加えて、予め登録されているシステム管理者の保守運用端末装置に対し警告メッセージ（ユーザIDやＩＰアドレスなどの情報）を送信する（Ｓ２２）。システム管理者は、保守センタないしは在宅で勤務しており、端末画面に不正使用の警告メッセージが表示される。
【００８１】
〔第３実施形態の動作〕
図２３〜図２５は、第３実施形態の動作説明図である。第３実施形態は、請求項１〜８に対応する。この第３実施形態は、第１実施形態においてユーザプロフィール情報にユーザ熟練度情報を含め、ユーザの熟練レベルに応じた円滑な端末操作・作業が行えるようにしたものである。
【００８２】
図２３〜図２５において、交換機のユーザプロフィール情報メモリ８２に格納されるユーザプロフィール情報には、ユーザ熟練度情報が含まれている。交換機は、保守運用端末装置からのログイン要求のチェック結果がＯＫの場合(図２３:Ｓ２：ＹＥＳ）にユーザプロフィール情報をユーザプロフィールメモリ８２から取り出す（Ｓ３）と共に、それに含まれるユーザ熟練度情報をユーザ使用時間やアクセス回数に応じてレベルアップし（図２３：Ｓ２３）、それらを含めたチェック結果情報を作成する（Ｓ４）。
【００８３】
そして、保守運用端末装置では、ログイン要求のチェック結果がＯＫの場合（Ｓ８：ＹＥＳ）に、ユーザプロフィール情報をユーザプロフィールメモリ１００に記憶し(Ｓ１０)、端末画面に、ユーザプロフィール情報のＧＵＩ機能情報と熟練度情報を使って実行可能な端末機能のメニューを表示する（図２４:Ｓ２４)。これにより、保守運用端末装置のアプリケーションでは、表示するメニューやサポート機能をユーザ熟練度情報によって切り替えることができる。例えば、初心者には、必ずＨＥＬＰ表示を行うが、熟練者にはオプション設定とするようにメニューを切り替えるのである。なお、サポート機能とは、ユーザが初心者の場合に、機能説明を画面に表示したり、操作毎に確認メッセージを表示する等の機能をいう。
【００８４】
〔第４実施形態の動作〕
図２６〜図２８は、第４実施形態の動作説明図である。第４実施形態は、請求項１〜８、１０に対応する。この第４実施形態は、第３実施形態において、運用管理サーバがシステム管理者に不正使用を報知するようにしてものである。
図２６〜図２８において、交換機が不正使用を検出した場合（Ｓ１６：ＮＯ）に、運用管理サーバがシステム管理者に警告メッセージを送信する（図２８：Ｓ２２）。
【００８５】
〔第５実施形態の動作〕
図２９〜図３１は、第５実施形態の動作説明図である。第５実施形態は、請求項１〜４、８、９に対応する。この第５実施形態は、第１実施形態において、運用管理サーバ側でも不正使用をチェックするようにしたものである。
図２９〜図３１において、保守運用端末装置においてアプリケーション実行の操作が行われ（図３０：Ｓ１４：ＮＯ）、実行に必要かＧＵＩデータの機能番号要求が送信された場合に、運用管理サーバは、保守運用端末装置からのＧＵＩデータの機能番号要求を受信すると、不正処理検出部８６は、ユーザIDに基づきユーザプロフィールメモリ９１からユーザプロフィール情報を取り出し、そのユーザプロフィール情報のＧＵＩ機能情報の有効となっているビットと照合し、当該ユーザがその機能を使用できるか否かをチェックする（図３０：Ｓ２６）。
【００８６】
チェック結果、使用できる場合（図３０：Ｓ２７：ＹＥＳ）は、不正処理検出部８６は、ユーザIDを含むＧＵＩデータの機能番号要求をデータ送受信部９０に渡す。これによりユーザIDを含むＧＵＩデータの機能番号要求が交換機へ伝達され、第１実施形態と同様の処理が行われる。
一方、チェック結果、使用できない場合（Ｓ２７：ＮＯ）は、不正処理検出部８６は、不正使用情報を作成し、それとチェック時に読み出したユーザプロフィール情報とをデータ送受信部８１に渡す。これにより、不正使用情報とユーザプロフィール情報とが、保守運用端末装置に対し伝達される。
【００８７】
そして、該当する保守運用端末装置では、データ送受信部９９が通信網６９等から運用管理サーバから送られて来た不正使用情報とユーザプロフィール情報を取り込み、アプリケーション実行部９８に入力するので、アプリケーション実行部９８は、受信した不正使用情報をメニュー表示部９６に渡し、端末画面に、不正使用情報を表示させる（図２９：Ｓ２８）。また、アプリケーション実行部９８は、受信したユーザプロフィール情報でもってユーザプロフィールメモリ１００の内容を書き換える（図３０：Ｓ２９）。その後、保守運用端末装置では、自動的にログアウト処理が行われ、端末画面は、初期画面となる。
【００８８】
〔第６実施形態の動作〕
図３２〜図３４は、第６実施形態の動作説明図である。第６実施形態は、請求項１〜４、８〜１０に対応する。この第６実施形態は、第５実施形態において運用管理サーバ側がシステム管理者に不正使用を報知するようにしたものである。ないしは、第２実施形態において、運用管理サーバ側においても不正使用をチェックし、システム管理者に不正使用を報知するようにしたものである。
【００８９】
図３２〜図３４において、運用管理サーバが使用不可と判断した場合（図３３：Ｓ２７：ＮＯ）に、運用管理サーバの不正処理検出部８６は、システム管理者へ警告メッセージを送出し（Ｓ３０）、その後に保守運用端末装置に対し不正使用情報等を送出する。
〔第７実施形態の動作〕
図３５、図３６は、第７実施形態の動作説明図、図３８は、ＨＴＭＬファイルによるメニューの表示例である。第７実施形態は、請求項１１に対応する。この第７実施形態は、第１実施形態において、運用管理サーバ側でＨＴＭＬファイルを作成し、保守運用端末装置へ送信するようにしたものである。
【００９０】
図３５、図３６において、交換機が実行権をチェックし使用可と判断すると（図３６：Ｓ１６）、交換機から運用管理サーバにＧＵＩデータが送信されるが、運用管理サーバは、受信したＧＵＩデータと、先に作成したＧＵＩ表示用フォーマットと、ユーザプロフィールメモリ９１から読み出した言語情報とからＨＴＭＬファイルを作成し（図３６：Ｓ３１）、保守運用端末装置に向けて送信する。
【００９１】
そして、保守運用端末装置では、メニュー表示部９６が、端末画面に、受信したＨＴＭＬの内容に従いＧＵＩ機能を表示する。図３８に示すように、メニューが各種の言語で切り替えて表示される。
【００９２】
【発明の効果】
以上説明したように、請求項１に記載の発明では、交換機と保守運用端末装置（保守者及び一般加入者の端末）との間に、ゲートウェイとして機能する運用管理サーバを設け、ユーザ（保守者及び一般加入者）は運用管理サーバを通さずに交換機にアクセスできない構成とし、交換機側に全ての保守運用端末装置のＧＵＩ機能情報を含むユーザプロフィール情報を記憶し、保守運用端末装置は、アプリケーション実行に必要なユーザプロフィール情報を交換機にアクセスして取得する構成としてある。
【００９３】
そして、交換機は、運用管理サーバを介して入力する保守運用端末装置からのログイン要求の適否をチェックし、チェック結果とユーザプロフィール情報を運用管理サーバを介して保守運用端末装置に送信し、保守運用端末装置においてユーザプロフィール情報のＧＵＩ機能情報を使って実行可能な端末装置機能のメニューを表示し、保守・運用の端末操作が可能となる。
【００９４】
このように、交換機がユーザプロフィール情報を管理し、それを保守運用端末装置が読み出して使用するので、データの一元管理が行える。また、ユーザプロフィール情報の使用によってＧＵＩ機能の制御が高度化される。
請求項２に記載の発明では、保守運用端末装置においてアプリケーションを実行する場合等に、ＧＵＩ表示用フォーマットを用いたデータ編集が行える。
【００９５】
請求項３に記載の発明では、保守運用端末装置の画面操作によるアプリケーションの実行において、ＧＵＩ機能に応じた実行権情報によってアプリケーションの実行権を制限できる。
請求項４に記載の発明では、保守運用端末装置の画面操作によるアプリケーションの実行において、アプリケーションのテキスト、通貨、日時の表示形式を国情報と言語情報を用いて切り替えることができる。
【００９６】
請求項５に記載の発明では、保守運用端末装置の画面操作によるアプリケーションの実行において、操作者が初心者かベテランか等、熟練度に応じた操作表示が行える。
請求項６に記載の発明では、操作者の操作回数に応じて操作表示の形式を更新できる。
【００９７】
請求項７に記載の発明では、操作者が、例えば初心者である場合に、画面に機能説明を表示し、また操作毎に確認メッセージを表示できる。
請求項８に記載の発明では、保守運用端末装置からアプリケーションを実行するために、ＧＵＩデータの要求があると、交換機において、その要求が実行権の範囲内が否かをチェックし、実行権の範囲外である場合に、運用管理サーバと保守運用端末装置に、ユーザプロフィール情報の書き換えを行わせるので、不正使用の修正が行える。
【００９８】
請求項９に記載の発明では、保守運用端末装置からアプリケーションを実行するために、ＧＵＩデータ要求があると、まず、運用管理サーバにおいて、その要求が実行権の範囲内か否かをチェックし、実行権の範囲外である場合には、要求を交換機へは送らず、実行権の範囲外である旨を保守運用端末装置に通知し、該当保守運用端末装置にユーザプロフィール情報の書き換えを行わせる。
【００９９】
これにより、実行権の適否チェックを運用管理サーバと交換機の双方で行うので、交換機の負荷を軽減できる。この軽減効果は、運用管理サーバの数を増加させることにより、更に大きくすることができる。
請求項１０に記載の発明では、請求項８または請求項９に記載の発明において、保守運用端末装置が実行権の範囲外のアクセスを行うわれようとした場合に、システム管理者がその不正使用を知り、適切に措置を迅速に採ることができる。
【０１００】
請求項１１に記載の発明では、保守運用端末装置からアプリケーションを実行するために、ＧＵＩデータの送信要求があると、交換機において、その要求が実行権の範囲内が否かをチェックし、実行権内の送信要求であるとき、運用管理サーバにＧＵＩデータを送信し、ＨＴＭＬファイルを作成させ、それを該当保守運用端末装置に送信し、表示させる。これにより、保守運用端末装置では、端末画面に、ＨＴＭＬファイルの内容に従いＧＵＩ表示を行うことができる。
【０１０１】
総じて請求項１乃至請求項１１に記載の発明によれば、ユーザが交換機を任意にアクセスしたいという利便性の要請とセキュリティの確保の必要性の双方を満足できる交換機システムの構築を可能にする。
【図面の簡単な説明】
【図１】請求項１乃至請求項７に記載の発明の原理ブロック図である。
【図２】請求項８、１０に記載の発明の原理ブロック図である。
【図３】請求項９、１０に記載の発明の原理ブロック図である。
【図４】請求項１１に記載の発明の原理ブロック図である。
【図５】実施形態の構成例である。
【図６】交換機の構成例である。
【図７】運用管理サーバの構成例である。
【図８】保守運用端末装置（一般加入者端末／保守端末）の構成例である。
【図９】一般加入者向けユーザプロフィール情報の例である。
【図１０】保守者向けユーザプロフィール情報の例である。
【図１１】ユーザプロフィール情報の具体例である。(１)は国情報、(２)は言語情報である。
【図１２】ＧＵＩ機能情報の例である。
【図１３】実行情報のレベル割付例である。
【図１４】熟練度情報のレベル割付例である。
【図１５】第１実施形態の動作説明図である（１／２）。
【図１６】第１実施形態の動作説明図である（２／２）。
【図１７】ログイン要求のチェック結果情報の構成例である。(１)はログイン要求のチェック結果がＯＫの場合を示し、(２)はログイン要求のチェック結果がＮＧの場合を示す。
【図１８】メニューの表示例である。（１）は一般加入者の場合を示し、（２）保守者の場合を示し、（３）システム管理者の場合を示す。
【図１９】ログアウト要求情報の構成例である。
【図２０】ログアウト要求のチェック結果情報の構成例である。（１）はログアウト要求のチェック結果がＯＫの場合を示し、（２）はログアウト要求のチェック結果がＮＧの場合を示す。
【図２１】第２実施形態の動作説明図である（１／２）。
【図２２】第２実施形態の動作説明図である（２／２）。
【図２３】第３実施形態の動作説明図である（１／３）。
【図２４】第３実施形態の動作説明図である（２／３）。
【図２５】第３実施形態の動作説明図である（３／３）。
【図２６】第４実施形態の動作説明図である（１／３）。
【図２７】第４実施形態の動作説明図である（２／３）。
【図２８】第４実施形態の動作説明図である（３／３）。
【図２９】第５実施形態の動作説明図である（１／３）。
【図３０】第５実施形態の動作説明図である（２／３）。
【図３１】第５実施形態の動作説明図である（３／３）。
【図３２】第６実施形態の動作説明図である（１／３）。
【図３３】第６実施形態の動作説明図である（２／３）。
【図３４】第６実施形態の動作説明図である（３／３）。
【図３５】第７実施形態の動作説明図である（１／２）。
【図３６】第７実施形態の動作説明図である（２／２）。
【図３７】ＨＴＭＬファイルによるメニューの表示例である。（１）は言語情報がＪＡ（日本）の場合を示す。（２）は言語情報がＥＮ（英語）の場合を示す。
【図３８】従来の交換機システムにおける保守者のアクセス方式の構成例である。
【図３９】要望されているアクセス方式の構成である。
【符号の説明】
１ａ、１ｂ交換機
２第１伝送路
３ａ、３ｂ運用管理サーバ
４第２伝送路
５ａ、５ｂ保守運用端末装置
１１第１判断手段
１２判断結果情報作成手段
１３記憶手段
１４第２判断手段
１５送出手段
１６ＧＵＩデータ送出手段
３１第１中継手段
３２第２中継手段
３３記憶手段
３４ＧＵＩ表示フォーマット作成手段
３５第３中継手段
３６更新手段
３７送出手段
３８報知手段
３９判断手段
４０ＨＴＭＬファイル作成手段
５１ログイン要求手段
５２記憶手段
５３第１表示手段
５４ＧＵＩデータ要求手段
５５更新手段
５６第２表示手段
６０交換局舎
６１交換機
６２、６５ＬＡＮ
６３、６４運用管理サーバ
６６、６７、７０、７２保守端末装置
６８一般加入者端末装置
６９、７１通信網
７４電話回線
７５、８５、９５ログイン／ログアウト処理部
７６、８６不正処理検出部
７７、８７ＧＵＩデータ処理部
７８ＧＵＩデータメモリ
７９交換機データ処理部
８０ユーザ熟練度レベルカウント処理部
８１、９０、９９データ送受信部
８２、９１、１００ユーザプロフィールメモリ
８８、９７言語情報メモリ
９２ＨＴＭＬメモリ
９６メニュー表示部[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a maintenance operation access method in an exchange system, and in particular, a GUI (Graphical User Interface) function using a user profile information for a terminal operation performed by a maintenance person or a general subscriber to access the exchange. The present invention relates to a maintenance operation access method realized by control.
[0002]
[Prior art]
FIG. 38 is a configuration example of a maintenance person access method in a conventional exchange system. In FIG. 38, an exchange 111 is accommodated in the exchange building 110, and a large number of maintenance terminal devices 112, 113, 114 are accommodated. Among them, the maintenance terminal device 112 is directly connected to the exchange 111 via the RS-232C interface cable 115. The maintenance terminal devices 113 and 114 are connected to the exchange 111 via the LAN 116.
[0003]
In addition, maintenance terminal devices 117 and 124 are also arranged outside the exchange station 110. The maintenance terminal device 117 is connected to the exchange 111 via a modem 118, a telephone line 119, a modem 120, and an RS-232C interface cable 121. The maintenance terminal device 124 is disposed at the maintenance center 122 and is connected to the exchange 111 via a dedicated line 123. These maintenance terminal devices 112, 113, 114, 117, and 124 are terminals having a function capable of performing all maintenance of the exchange 111.
[0004]
As described above, conventionally, maintenance of the exchange 111 is performed in the exchange station 110 by the maintenance terminal device 112 directly connected to the exchange 111 via the RS-232C interface cable 115 or the maintenance terminal device 113 connected via the LAN 116. In addition to being able to perform from 114, a configuration is adopted in which remote maintenance can be performed using a telephone line from the maintenance terminal device 117 provided outside the switching center 110 and from the maintenance terminal device 124 of the maintenance center 122 using the dedicated line 123.
[0005]
Although the remote maintenance function of the exchange 111 has been conventionally required, it is basically performed from one place in the maintenance center 122. In many cases, the maintenance terminal devices 112, 113 in the exchange station 110 are provided. The method performed from 114 is adopted.
By the way, in recent years, the demand for the remote maintenance function is increasing, and there are the following demands in particular. That is, (1) A maintenance worker can operate from the home using TCP / IP (Transmission Control Protocol / Internet Protocol) and dial-up function. That is, a home maintenance request. (2) Enable simultaneous access from a plurality of maintenance personnel and maintenance devices. (3) A user-friendly interface is realized by making it possible to easily perform screen operations using a GUI that does not require advanced commands.
[0006]
Further, the above is a function related to the maintenance personnel of the exchange, but a function is also required for a subscriber of the exchange service to access own information (billing information and service information) held in the exchange.
[0007]
[Problems to be solved by the invention]
However, if the convenience that allows access to the information of the maintenance personnel and general subscribers is allowed, the exchange uses various network (including internetwork) interfaces to various users (maintenance personnel and In this case, it is important to ensure the safety of the exchange main body. Specifically, FIG. 39 shows a requested access method, but as shown in FIG. 39, security is required for all terminal devices regardless of the inside or outside of the exchange station 110. That is, access to the exchange 111 from all of the maintenance terminal devices 112, 113, 114 in the exchange station 110, the maintenance terminal devices 133, 134 including the maintenance center outside the exchange station 110, and the general subscriber terminal devices 130, 131. Need to be controlled by some means.
[0008]
In such an environment, security management functions such as authentication, access control, confidentiality, and identity are essential. In particular, considering that not only maintenance personnel but also general subscribers can access, maintenance personnel information should not leak to general subscribers.
On the other hand, when using a GUI application, the operations performed inside it are complicated, and it is necessary to define the user execution level for each operation. If only the switch body has an execution right check function, This increases the load on the exchange body and affects the original exchange service. On the other hand, if the maintenance terminal device is provided with an execution right check function, it can be easily changed and the safety is broken.
[0009]
An object of the present invention is to provide a maintenance operation access method in an exchange system that can realize both convenience and safety by controlling a GUI function using user profile information.
[0010]
[Means for Solving the Problems]
FIG. 1 is a block diagram showing the principle of the invention described in claims 1 to 7.
[0011]
The invention described in claim 1 includes the exchange 1a, the operation management server 3a connected to the exchange 1a via the first transmission path 2, and the operation management server 3a via the second transmission path 4. The exchange system is composed of a maintenance operation terminal device 5a that is directly connected, and the exchange 1a includes storage means 13 that stores user profile information including GUI function information of all maintenance operation terminal devices 5a, and operation management. The first determination unit 11 that determines whether or not the login request from the maintenance operation terminal device 5a that is input via the server 3a is permitted, and the user that is read from the storage unit 13 when the determination result of the first determination unit 11 is “permitted” The determination result information including the user profile information is created, and the determination result including the information for rejecting the login request when the determination result of the first determination means 11 is “reject”. And a determination result information creation means 12 for creating information and sending it to the operation management server 3a. The operation management server 3a is a first relay means for relaying and sending the login request from the maintenance operation terminal device 5a to the exchange 1a. 31, when the judgment result information from the exchange 1 a is relay-transmitted to the corresponding maintenance operation terminal device 5 a, and the judgment result information input from the exchange 1 a is judgment result information of “permitted” And a storage means 33 for storing the user profile information included therein in association with the user identification code. The maintenance operation terminal device 5a transmits a login request to the operation management server 3a, a login request means 51, and an operation management server 3a. Storage means for storing user profile information included therein when the determination result information input from is “permitted” 52 and first display means 53 for displaying a menu of terminal function that can be executed using the GUI function information of the user profile information on the terminal screen.
[0012]
That is, in the first aspect of the present invention, the operation management server 3a functioning as a gateway is provided between the exchange 1a and the maintenance operation terminal device 5a (terminals of maintenance personnel and general subscribers), and users (maintenance personnel and General subscribers) cannot access the exchange without going through the operation management server. Then, the user profile information including the GUI function information of all the maintenance operation terminal devices 5a is stored in the storage means 13 of the exchange 1a, and the maintenance operation terminal device 5a accesses the exchange 1a with the user profile information necessary for executing the application. To obtain.
[0013]
Accordingly, in the maintenance operation terminal device 5a, in order to log in to the exchange 1a, first, the login request means 51 transmits a login request to the operation management server. In the operation management server 3a, the first relay means 31 relays and sends out a login request from the maintenance operation terminal device to the exchange 1a. Next, in the exchange 1a, the first determination unit 11 determines whether or not the login request from the maintenance operation terminal device 5a is permitted, and the determination result information creation unit 12 determines that the determination result of the first determination unit 11 is “permitted”. Sometimes, determination result information including the user profile information of the user read from the storage unit 13 is created, and when the determination result of the first determination unit 11 is “reject”, the determination result including information rejecting the login request Information is created and sent to the operation management server 3a.
[0014]
In the operation management server 3a, the second relay unit 32 relays and transmits the determination result information to the corresponding maintenance operation terminal device 5a, and the storage unit 33 includes the determination result information when it is “permitted”. Stored user profile information. In the maintenance operation terminal device 5a that has issued the login request, when the determination result information input from the operation management server 3a is “permitted”, the storage unit 52 stores the user profile information included therein, and The 1 display means 53 displays a menu of terminal device functions that can be executed using the GUI function information of the user profile information on the terminal screen. When the input judgment result information is “rejected”, the first display means 53 displays on the terminal screen that the login request has been rejected.
[0015]
As a result, the maintenance / operation terminal apparatus 5a can perform maintenance / operation terminal operations. According to the second aspect of the present invention, in the maintenance operation access method in the exchange system according to the first aspect, the operation management server 3a is configured such that when the determination result information from the exchange 1a is the determination result information of “permitted”. The maintenance operation terminal apparatus includes GUI display format determining means 34 for determining a display format when GUI display is performed.
[0016]
That is, in the invention described in claim 2, the operation management server 3a determines the display format when the GUI display format determination means 34 performs the GUI display in the maintenance operation terminal device. Therefore, data can be edited when the user executes an application.
[0017]
According to a third aspect of the present invention, in the maintenance operation access method according to the first aspect of the present invention, the switch 1a stores in the storage means 13 the user profile information corresponding to the GUI function information for all users. The right information is stored, and the determination result information creation means 12 reads and sets the user profile information including the execution right information from the storage means 13 in the determination result information of “permitted”, and the operation management server 3a stores the storage means 33. The user profile information including the execution information is stored, the maintenance operation terminal device 5a stores the user profile information including the execution information in the storage unit 52, and the first display unit performs menu display according to the execution right information. It is characterized by that.
[0018]
That is, in the invention according to the third aspect, in the execution of the application by the screen operation of the maintenance operation terminal device 5a, the execution right of the application can be limited by the execution right information corresponding to the GUI function. Here, the execution right is, for example, a read right or a write right.
According to a fourth aspect of the present invention, in the maintenance operation access method in the exchange system according to the first aspect, the exchange 1a stores in the storage means 13 the country information and language information for all users as user profile information. The determination result information creation means 12 reads and sets user profile information including country information and language information from the storage means 13 in the determination result information of “permitted”, and the operation management server 3a stores the country information in the storage means 33. User profile information including information and language information is stored in association with a user identification code, and the maintenance operation terminal device 5a is characterized in that the first display means 53 performs menu display using country information and language information. .
[0019]
That is, in the invention described in claim 4, in the execution of the application by the screen operation of the maintenance operation terminal device 5a, the display format of the application text, currency, date and time can be switched using the country information and the language information.
[0020]
According to the fifth aspect of the present invention, in the maintenance operation access method in the switching system according to the first aspect, the switching unit 1a stores the skill level information about all users in the storage means 13 as user profile information, and makes a judgment. The result information creation means 12 reads out and sets user profile information including skill level information from the storage means 13 in the determination result information of “permitted”, and the operation management server 3a inputs it to the storage means 33 from the exchange 1a. User profile information including skill level information is stored, and the maintenance operation terminal device 5a is characterized in that the first display means 53 performs menu display according to the skill level information.
[0021]
That is, according to the invention described in claim 5, in the execution of the application by the screen operation of the maintenance operation terminal device 5a, an operation display according to the skill level such as whether the operator is a beginner or a veteran can be performed.
According to the sixth aspect of the present invention, in the maintenance operation access method in the switching system according to the fifth aspect, when the switching system 1a creates the determination result information of the “permitted”, the skill level information of the user is raised. It is characterized by performing an operation.
[0022]
That is, in the invention according to the sixth aspect, the operation display format can be updated in accordance with the number of operations by the operator.
According to the seventh aspect of the present invention, in the maintenance / operation access method in the exchange system according to the fifth aspect, the maintenance / operation terminal device 5a has the skill level when the first display means 53 performs menu display according to the skill level information. It is characterized by having a support function for displaying operation guidance according to the above.
[0023]
In other words, when the operator is a beginner, for example, the function explanation can be displayed on the screen, and the confirmation message can be displayed for each operation.
FIG. 2 is a block diagram showing the principle of the present invention.
According to an eighth aspect of the present invention, in the maintenance / operation access method in the exchange system according to the third aspect, the maintenance / operation terminal device 5a requests a transmission of GUI data necessary for executing the terminal device function selected in the menu display. The GUI data requesting means 54 to be transmitted, the judgment result that the GUI data transmission request is out of the execution right range and the user profile information are received from the operation management server 3a, and the first display means 53 is out of the execution right range. And an updating unit 55 that rewrites the contents of the storage unit 52 with the user profile information input from the current operation management server 3a, and the exchange 1a is a maintenance operation terminal that is input via the operation management server 3a. A second process for receiving a GUI data transmission request from the device 5a and determining whether the transmission request is a request within the scope of the execution right; When the determination result of the disconnection means 14 and the second determination means 14 is a transmission request out of the execution right, the user profile information of the user is read from the storage means 13 and is operated together with the determination result that it is out of the execution right range. The operation management server 3a includes a third relay unit 35 for relaying and sending a GUI data transmission request from the maintenance operation terminal device 5a to the exchange 1a, and an execution right from the exchange 1a. In response to the determination result indicating that it is out of the range, the update means 36 for rewriting the contents of the storage means 33 with the user profile information input from the switch 1a this time, the determination result indicating that it is out of the scope of the execution right, and the user profile information And a sending means 37 for relay sending to the corresponding maintenance operation terminal device 5a.
[0024]
That is, in the invention described in claim 8, in the maintenance operation terminal device 5a, in order to execute the application after login, the GUI data requesting means 54 sends out a GUI data transmission request necessary for executing the terminal device function. The transmission request is transmitted to the exchange 1a via the third relay means 35 of the operation management server 3a.
In the exchange 1a, the second determination means 14 determines whether or not the GUI data transmission request from the maintenance operation terminal device 5a is a request within the scope of execution rights. Then, when the determination result of the second determination unit 14 is a transmission request outside the execution right, the transmission unit 15 reads the user profile information of the user from the storage unit 13 and determines that it is out of the range of the execution right At the same time, it is sent to the operation management server 3a.
[0025]
Then, in the operation management server 3a, the updating unit 36 rewrites the contents of the storage unit 33 with the user profile information input from the switch 1a this time, and the sending unit 37, the determination result indicating that it is out of the scope of execution rights and the user profile The information is relayed and transmitted to the corresponding maintenance operation terminal device 5a.
[0026]
Also in the maintenance operation terminal device 5a, the updating means 55 causes the first display means 53 to display that it is out of the scope of the execution right, and the user who has input the contents of the storage means 52 from the current operation management server 3a Rewrite with profile information.
As a result, when there is an unauthorized use in access from the maintenance operation terminal device 5a, the exchange detects it and causes the operation management server and the maintenance operation terminal device to rewrite the user profile information, that is, correct it. Can be performed.
[0027]
FIG. 3 is a block diagram showing the principle of the present invention.
According to the ninth aspect of the present invention, in the maintenance operation access method in the exchange system according to the eighth aspect, the operation management server 3a receives a transmission request from the maintenance operation terminal device 5a, and the transmission request is an execution right. When the determination unit 39 determines whether or not the request is within the range, and the determination result of the determination unit 39 is a transmission request outside the execution right range, the user profile information of the user is read from the storage unit 33 and the execution right It is characterized by comprising sending means 37 for sending to the corresponding maintenance operation terminal device 5a together with the judgment result that it is out of range.
[0028]
That is, in the invention according to claim 9, in the maintenance operation terminal device 5a, in order to execute the application after login, the GUI data request means 54 sends out a transmission request of GUI data necessary for executing the terminal device function. First, the determination unit 39 of the operation management server 3a determines whether or not the transmission request is a request within the scope of the execution right. When the determination result of the determination unit 39 is a transmission request outside the range of execution rights, the transmission unit 37 reads the user profile information of the user from the storage unit 33 and determines that the user is out of the range of execution rights At the same time, it is sent to the corresponding maintenance operation terminal device 5a. Thereafter, update processing is performed in the corresponding maintenance operation terminal device 5a.
[0029]
In the invention described in claim 9, the exchange 1a checks whether or not the execution right is appropriate when the operation management server 3a determines that it is within the execution right range. Therefore, in FIG. 3, matters related to the parts performed by the exchange 1a are not shown.
As a result, whether or not the execution right is appropriate is checked by both the operation management server 3a and the exchange 1a, so that the load on the exchange 1a can be reduced. This mitigation effect can be further increased by increasing the number of operation management servers.
[0030]
According to the tenth aspect of the present invention, in the maintenance operation access method in the exchange system according to the eighth or ninth aspect, the operation management server 3a has a transmission request from the maintenance operation terminal device 5a that is outside the scope of the execution right. In the case of a transmission request, a notification means 38 for notifying a system administrator is provided.
That is, in the invention described in claim 10, when an access outside the scope of the execution right is attempted in the maintenance operation terminal device 5 a in FIGS. 2 and 3, the operation management server 3 a Can notify the system administrator. This makes it possible to take appropriate measures quickly.
[0031]
FIG. 4 is a block diagram showing the principle of the eleventh aspect of the present invention.
The invention described in claim 11 includes the exchange 1b, the operation management server 3b connected to the exchange 1b via the first transmission path 2, and the operation management server 3b via the second transmission path 4. It is an exchange system composed of the maintenance operation terminal device 5b that is directly connected, and the exchange 1b includes GUI function information of all the maintenance operation terminal devices, execution right information corresponding to the GUI function information, and language information. The storage means 13 for storing the profile information, the first determination means 11 for determining whether or not the login request is permitted from the maintenance operation terminal device 5b input via the operation management server 3b, and the determination result of the first determination means 11 are “permitted”. ”Is generated, and the determination result information including the user profile information of the user read from the storage unit 13 is created, and the determination result of the determination unit 11 is“ rejection ”. The determination result information including information for rejecting the login request is generated and sent to the operation management server 3b, and the GUI data from the maintenance operation terminal device 5b input via the operation management server 3b Second determination means 14 for determining whether or not the transmission request is within the range of execution rights, and GUI data requested by the user is read from the storage means 13 when the determination result of the second determination means 14 is “within execution rights” GUI data sending means 16 for sending to the operation management server, and the operation management server 3b is provided with a first relay means 31 for relaying and sending the login request from the maintenance operation terminal device 5b to the exchange 1b, and the exchange 1b. The second relay means 32 for relaying the judgment result information to the corresponding maintenance operation terminal device 5b, and the judgment result information from the exchange 1b being “permitted”. When it is result information, the storage means 33 for storing the user profile information included therein in association with the user identification code, and when the determination result information from the exchange 1b is the determination result information of “permitted”, in the maintenance operation terminal device 5b. A GUI display format determining means 34 for determining a display format for performing GUI display, a third relay means 35 for relaying and sending a GUI data transmission request from the maintenance operation terminal device 5b to the exchange, and GUI data from the exchange 1b. And a file creation means 40 for creating an HTML file from the GUI data, the determined GUI display format, and the language information read from the storage means 33, and sending the file to the corresponding maintenance operation terminal device 5b. The device 5b sends a login request to the operation management server 3b. When the determination result information from the operation management server 3b is “permitted”, the login request means 51, the storage means 52 for storing the user profile information included therein, the GUI function information of the user profile information and the corresponding information on the terminal screen A first display means 53 for displaying a menu of terminal device functions that can be executed using the execution right; a GUI data requesting means 54 for sending a GUI data transmission request necessary for executing the terminal device function selected in the menu display; The terminal screen is provided with second display means 56 for performing GUI display according to the contents of the HTML file input from the operation management server 3b.
[0032]
That is, in the invention described in claim 11, an operation management server 3b functioning as a gateway is provided between the exchange 1b and the maintenance operation terminal device 5b (terminals of maintenance personnel and general subscribers), and users (maintenance personnel and General subscribers) cannot access the exchange without going through the operation management server. The storage unit 13 of the exchange 1b stores the GUI function information of all the maintenance operation terminal devices 5b, user profile information including execution right information and language information corresponding to the GUI function information, and the maintenance operation terminal device 5b The user profile information necessary for execution is obtained by accessing the exchange 1b.
[0033]
Therefore, in the maintenance operation terminal device 5b, in order to log in to the exchange 1b, first, the login request means 51 transmits a login request to the operation management server. In the operation management server 3b, the first relay means 31 relays and sends out a login request from the maintenance operation terminal device to the exchange. Next, in the exchange 1b, the first determination unit 11 determines whether or not the login request from the maintenance operation terminal device 5b is permitted, and the determination result information creation unit 12 determines that the determination result of the first determination unit 11 is “permitted”. Sometimes, determination result information including the user profile information of the user read from the storage unit 13 is created, and when the determination result of the first determination unit 11 is “reject”, the determination result including information rejecting the login request Information is created and sent to the operation management server 3a.
[0034]
In the operation management server 3b, the second relay unit 32 relays and transmits the determination result information to the corresponding maintenance operation terminal device, and the storage unit 33 includes the determination result information that is “permitted”. Store user profile information.
In the maintenance operation terminal device 5b that has issued the login request, when the determination result information input from the operation management server 3b is “permitted”, the storage unit 52 stores the user profile information included therein, and The 1 display means 53 displays a menu of terminal device functions that can be executed using the GUI function information of the user profile information on the terminal screen. When the input judgment result information is “rejected”, the first display means displays on the terminal screen that the login request has been rejected.
[0035]
As a result, the maintenance / operation terminal device 5b can perform maintenance / operation terminal operations. That is, in the maintenance operation terminal device 5b, in order to execute the application after login, when the GUI data requesting means 54 sends a transmission request for GUI data necessary for executing the terminal device function, the transmission request is sent to the operation management server. It is transmitted to the exchange 1b through the third relay means 35 of 3b.
[0036]
In the exchange 1b, the second determination means 14 determines whether or not the GUI data transmission request from the maintenance operation terminal device 5a is a request within the scope of execution rights. When the determination result of the second determination means 14 is a transmission request within the execution right, the sending means 15 reads the GUI data from the storage means 13 and sends it to the operation management server 3b.
Then, in the operation management server 3b, the file creation unit 40 receives the GUI data from the exchange 1b, creates an HTML file from the GUI data, the determined GUI display format, and the language information read from the storage unit 33. It is sent to the corresponding maintenance operation terminal device 5b.
[0037]
As a result, in the maintenance operation terminal device, the second display unit 56 can perform GUI display on the terminal screen according to the content of the HTML file. That is, display according to language information is performed.
[0038]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[0039]
FIG. 5 is a configuration example of the embodiment. This embodiment corresponds to claims 1 to 11. In FIG. 5, operation management servers 64 and 65 are arranged in the exchange station 60 in addition to the exchange 61 and the maintenance operation terminal devices 66, 67 and 68. Only the operation management servers 63 and 64 are connected to the exchange 61 via the LAN 62. The maintenance terminal device 66 is directly connected to the operation management server 63 via an RS232C cable. The maintenance terminal devices 67 and 67 are connected to the operation management servers 63 and 64 via the LAN 65.
[0040]
Further, outside the switching station 60, general subscriber terminal devices 68, 68 connected to a communication network (public network, ISDN network, Internet) 69 are connected to a connection end of the operation management server 64 with the LAN 65, and communication is performed. Maintenance terminal devices 70, 70 connected to a network (public network, ISDN network, Internet) 71 are connected to a connection end of the operation management server 63 with the LAN 65, and the maintenance terminal device 72 is a modem 73, a telephone line 74, a modem 73, connected to the operation management server 64 via an RS232C cable. The maintenance terminal device includes the maintenance terminal device 124 of the centralized maintenance center 122 shown in the conventional example (FIG. 38).
[0041]
Thus, in the present embodiment, between the exchange 61 (hereinafter simply referred to as “exchange”) and all the maintenance terminal devices and general subscriber terminal devices (hereinafter referred to as “maintenance operation terminal devices”), Operation management servers 63 and 64 (hereinafter simply referred to as “operation management servers”) are arranged as gateways. The general subscriber and the maintenance person, that is, the user cannot access the exchange without going through the operation management server.
[0042]
In the present embodiment, the terminal operation performed for the user to access the exchange is realized by controlling the GUI function using the user profile information. Therefore, the exchange, the operation management server, and the maintenance operation terminal device have the configurations shown in FIGS.
FIG. 6 is a configuration example of the exchange. The exchange includes a login / logout processing unit 75, an unauthorized processing detection unit 76, a GUI data processing unit 77, a GUI data memory 78, an exchange data processing unit 79, a user skill level count processing unit 80, a data transmission / reception unit 81, and a user profile memory 82. Etc.
[0043]
FIG. 7 is a configuration example of the operation management server. The operation management server includes a login / logout processing unit 85, an unauthorized processing detection unit 86, a GUI data memory 87, a language information memory 88, a GUI data processing unit 89, a data transmission / reception unit 90, a user profile memory 91, an HTML (Hyper Text Markup Language). ) A memory 92 and the like are provided. FIG. 8 is a configuration example of a maintenance operation terminal device (general subscriber terminal / maintenance terminal). The maintenance operation terminal device includes a login / logout processing unit 95, a menu display unit 96, a language information memory 97, an application execution unit 98, a data transmission / reception unit 99, a user profile memory 100, and the like.
[0044]
The login / logout processing units 75, 85, and 95 perform processing (checks, confirmation of check result contents, etc.) for login requests and logout requests transmitted and received between the exchange, the operation management server, and the maintenance operation terminal device. The data transmission / reception units 81, 90, 99 perform data transmission / reception with a communication network, LAN, or the like.
The fraud processing detection units 76 and 86 check whether or not the user makes various requests within the scope of the execution right in the exchange and the operation management server. This check is basically performed by the exchange, but is also performed by the operation management server.
[0045]
The user profile memory 82 of the exchange stores user profile information for all users. On the other hand, the user profile memory 100 of the maintenance terminal device stores the user profile information of the user acquired by issuing a login request to the exchange. The user profile memory 91 of the operation management server stores user profile information of users of all maintenance operation terminal devices that have issued login requests to the exchange.
[0046]
All GUI data is stored in the GUI data memory 78 of the exchange in association with the function number. On the other hand, the GUI data memory 87 of the operation management server stores the GUI data of all maintenance operation terminal devices that have issued login requests to the exchange in association with the function numbers. The exchange data processing unit 79 of the exchange processes the data of the exchange service that is originally performed by the exchange.
[0047]
The language information memory 97 of the maintenance operation terminal device stores the language information of the user acquired by issuing a login request to the exchange. The language information memory 88 of the operation management server stores language information of users of all maintenance operation terminal devices that have issued login requests to the exchange.
The menu display unit 96 of the maintenance operation terminal device displays a check result for a login / logout request on the terminal screen, a menu screen for the user to select and execute an application, and the like. On the menu screen, for example, various menus as shown in FIG. 18 to be described later are displayed so that operations by the GUI are possible in consideration of the convenience of the operator. The application execution unit 98 of the maintenance operation terminal apparatus executes the application selected from the menu.
[0048]
Next, FIG. 9 is an example of user profile information for general subscribers. FIG. 10 is an example of user profile information for maintenance personnel. As shown in FIG. 9 and FIG. 10, the user profile is composed of country information and language information related to the user's lifestyle, including GUI function information, execution right information, and user skill level information. Consists of. The GUI function information is information indicating a list of maintenance / operation functions that can be controlled on the screen of the maintenance / operation terminal device. The execution right information is information indicating the read right and write right of the maintenance / operation function that can be controlled on the screen of the maintenance operation terminal device.
[0049]
FIG. 11 is a specific example of user profile information. The country information is indicated by an abbreviation symbol as shown in FIG. 11 (1), and the language information is indicated by an abbreviation symbol as shown in FIG. 11 (2). The level of the execution right information is defined corresponding to the bit position of the GUI function information. The user skill level information is an index such as whether or not the user is proficient in terminal operation. As shown in the figure, the execution rights of general subscribers and the level of user skill level information are assigned to a level lower than that of maintenance personnel.
[0050]
FIG. 12 is an example of GUI function information. In FIG. 12, bits 9 to 15 are not used, and various GUI functions are assigned to bits 0 to 8. Bit 0 is a login / logout function. Bit 1 is a device monitoring function. Bit 2 is a traffic monitoring function. Bit 3 is a test function. Bit 4 is a subscriber data control function. Bit 5 is a charging function. Bit 6 is a current station change function. Bit 7 is a system management function. Bit 8 is a HELP function.
[0051]
These GUI functions are designated by numbers 0 to 8. Use after the number 9 is impossible. The GUI data processing unit 77 of the exchange performs data processing relating to the realization of these GUI functions. Further, the GUI data processing unit 89 of the operation management server determines a display format of the GUI function, creates an HTML file, and the like. The determined display format is stored in the GUI data memory 87, and the created HTML file is stored in the HTML memory 92.
[0052]
FIG. 13 is an example of level assignment of execution information. As shown in FIG. 13, execution rights are shown at five levels. At level 0, the GUI function cannot be used. Level 1 allows reading / writing of functions (data) for general subscribers. Level 2 permits reading and writing of basic functions (data) for maintenance personnel. Level 3 allows read / write of basic / extended functions (data) for maintenance personnel. Level 4 allows reading and writing of basic / extended functions (data) for system administrators. The level of execution right is checked by the unauthorized process detection units 76 and 86.
[0053]
FIG. 14 is an example of level assignment of skill level information. As shown in FIG. 14, the skill level information is shown in seven levels. Level 0 is set for the first operation for general subscribers. Level 1 is set in the case of a beginner's operation for a general subscriber. Level 2 is set for a general subscriber who is at a standard operation level. Level 3 is set for the first operation for maintenance personnel. Level 4 is set in the case of a beginner's operation for maintenance personnel. Level 5 is set for a maintenance person who is at a standard operation level. Level 6 is set in the case of expert operation for maintenance personnel. The user skill level count processing unit 80 of the exchange performs processing such as level up by using the frequency of use of each level.
[0054]
The correspondence between the above configuration and the claims is as follows. The exchange 61 corresponds to the exchanges 1a and 1b. A LAN 62 corresponds to the first transmission path 2. The operation management servers 63a and 64 correspond to the operation management servers 3a and 3b. The second transmission path 4 corresponds to a LAN 65, communication networks 69 and 71, a telephone line 74, and the like. Maintenance terminal devices 66, 67, 70, 72 and general subscriber terminal device 68 correspond to maintenance operation terminal devices 5a, 5b.
[0055]
A login / logout processing unit 75 corresponds to the first determination unit 11 and the determination result information generation unit 12. A user profile memory 82 and a GUI data memory 78 correspond to the storage means 13. The fraud processing detector 76 corresponds to the second determination means 14. The sending unit 15 corresponds to an unauthorized processing detection unit 76 and a data transmission / reception 81. A GUI data processing unit 77 and a data transmitting / receiving unit 81 correspond to the GUI data sending means 16.
[0056]
The data transmission / reception unit 90 corresponds to the first relay unit 31, the second relay unit 32, and the third relay unit 35. A user profile memory 91, a GUI data memory 87, a language information memory 88, and an HTML memory 92 correspond to the storage means 33. A GUI data processing unit 87 corresponds to the GUI display format creation unit 34 and the HTML file creation unit 40. The fraud processing detection unit 86 corresponds to the update unit 36, the notification unit 38, and the determination unit 39. Corresponding to the sending means 37, the fraud processing detector 86 and the data transmitter / receiver 90 correspond.
[0057]
A login / logout processing unit 95 corresponds to the login request unit 51, the GUI data request unit 54, and the update unit 55. The user profile memory 100 and language information memory 97 correspond to the storage means 52. A menu display unit 96 corresponds to the first display unit 53 and the second display unit 56.
Hereinafter, the operation of this embodiment will be described with reference to FIGS. In this embodiment, seven operation modes are shown. First, the premise and some outlines are shown.
[0058]
In this embodiment, the file system in the operation management server cannot be directly accessed from the maintenance operation terminal device. That is, an interface such as FTP (File Transfer Service) or NFS (File Sharing Service) is not permitted or even allowed in the interface between the operation management server and the maintenance operation terminal device. Therefore, access to the file system in the operation management server from the maintenance operation terminal device is possible only by an operation defined between the maintenance operation terminal device and the operation management server.
[0059]
In order to reduce the frequency of access to the exchange, the exchange receives user login requests and downloads user profile information. However, this user profile information is not sent directly to the requested maintenance operation terminal device, but is managed. Sent via the server. Thereafter, access to the exchange according to the level of execution rights is permitted based on the user profile information acquired on the maintenance operation terminal side.
[0060]
At this time, in order to avoid rewriting user profile information arbitrarily on the maintenance operation terminal device side and changing the execution right, the execution right is checked when the user performs an operation on the exchange. When detected, the exchange resends the user profile information, rewrites the user profile information of the operation management server, and further rewrites the user profile information of the maintenance operation terminal device.
[0061]
Hereinafter, the operation of the first embodiment will be described in order. Note that FIGS. 5 to 14 are appropriately referred to without particular notice.
[Operation of First Embodiment]
FIG. 15 and FIG. 16 are explanatory diagrams of the operation of the first embodiment. FIG. 17 is a configuration example of the check result information of the login request. FIG. 18 is a menu display example. FIG. 19 is a configuration example of logout request information. FIG. 20 is a configuration example of logout request check result information.
[0062]
The first embodiment corresponds to claims 1 to 4 and 8, and relates to the basic matters of the present embodiment. 15 and 16, when the maintenance operation terminal device accesses the exchange, a login / logout procedure is required. Therefore, in the maintenance operation terminal device, when the user selects the login request on the menu screen (FIG. 18), the login / logout processing unit 95 generates a login request including the user ID and password and passes the login request to the data transmission / reception unit 99. As a result, a login request including the user ID and password is sent from the data transmitting / receiving unit 99 to the transmission path (communication networks 69, 71, 74, LAN 65, etc.) to the operation management server (S1).
[0063]
In the operation management server, the data transmission / reception unit 90 fetches a login request from a transmission path (communication networks 69, 71, 74, LAN 65, etc.), and relays the fetched login request to the LAN 62 again toward the exchange. As a result, the login request is taken into the data transmission / reception unit 81 of the exchange and input to the login / logout processing unit 75.
[0064]
The login / logout processing unit 75 of the exchange checks the user ID and password of the input login request (S2). When the login / logout processing unit 75 permits the login as a result of the check (S2: YES), the requested user profile information of the maintenance operation terminal device is read from the user profile memory 82 (S3), and the check result information (FIG. 17 (1)) is created and sent from the data transmitter / receiver 81 to the LAN 62 toward the operation management server (S4). On the other hand, if the login / logout processing unit 75 does not permit login as a result of the check (S2: NO), it directly creates check result information (FIG. 17 (2)) and sends it from the data transmitting / receiving unit 81 to the operation management server. To the LAN 62 (S4).
[0065]
In FIG. 17, the check result information when the check result of the login request is permitted (OK) includes the data size, data type (login request check result), check result (OK), as shown in FIG. Consists of user ID and user profile information. On the other hand, the check result information when the check result of the login request is not permitted (NG) includes the data size, the data type (login request check result), the check result (NG), and NG as shown in FIG. Information (Error information).
[0066]
Thus, the check result information sent from the exchange is input to the login / logout processing unit 85 from the data transmitting / receiving unit 90 of the operation management server, and the content of the check result information is checked (S5). When the input check result information is non-permitted (NG) check result information (FIG. 17 (2)) (S5: NO), the login / logout processing unit 85 does not do anything (NG). ) Is sent to the data transmitter / receiver 90. As a result, non-permitted (NG) check result information is sent to the transmission path (communication networks 69, 71, 74, LAN 65, etc.) toward the maintenance operation terminal device that issued the login request.
[0067]
On the other hand, when the input check result information is the permission (OK) check result information (FIG. 17 (1)) (S5: YES), the login / logout processing unit 85 checks the permission (OK) check result. The user ID and user profile information included in the information are extracted, and both are associated and stored in the user profile memory 91 (S6). Also, the GUI data processing unit 89 determines a GUI display format such as a character string (text), currency, date and time to be displayed on the terminal screen of the maintenance operation terminal device based on the user profile information, and the GUI data memory 87. (S7). After the processing of S6 and S7 or in parallel with the processing of S6 and S7, the permission (OK) check result information is passed to the data transmitting / receiving unit 90. As a result, permission (OK) check result information is sent to the transmission line (communication networks 69, 71, 74, LAN 65, etc.) toward the maintenance operation terminal device that issued the login request.
[0068]
The determined GUI display format is the data that the operation management server transmits to the maintenance operation terminal device when the user selects an application on the menu screen or when data is transmitted from the exchange due to a failure or the like. Used for editing.
Next, in the maintenance operation terminal device that issued the login request, the check result information sent from the operation management server is input from the data transmission / reception unit 99 to the login / logout processing unit 95 to check the contents of the check result information. (S8). When the input check result information is non-permitted (NG) check result information (FIG. 17 (2)) (S8: NO), the login / logout processing unit 85 does nothing and does not permit (NG ) Is passed to the menu display unit 96. As a result, information indicating that the check result is not permitted (NG) is displayed on the terminal screen (S9). Since the terminal screen then returns to the initial screen, the user sees the disapproval display and determines whether to issue a login request again.
[0069]
On the other hand, if the input check result information is the permission (OK) check result information (FIG. 17 (1)) (S8: YES), the login / logout processing unit 85 checks the permission (OK) check result. The user profile information included in the information is taken out and stored in the user profile memory 100 (S10), and this permission (OK) check result information is passed to the menu display unit 96. As a result, a menu of terminal functions that can be executed using the GUI function information (FIG. 12) of the user profile information is displayed on the terminal screen (FIG. 18). The application is executed (S12). At this time, the execution right (for example, read right and write right) of the application is restricted by the execution right information corresponding to the GUI function information.
[0070]
FIG. 18 is a menu display example. As shown in FIG. 18A, the terminal screen when the user is a general subscriber displays a login / logout function, a subscriber service function, a usage fee reference function, a HELP function, and the like. As shown in FIG. 18 (2), the terminal screen when the user is a maintenance person has a login / logout function, a device monitoring function, a traffic monitoring function, a test function, a subscriber data control function, a current station change function, a billing Function, HELP function, etc. are displayed. When the user is a system administrator, as shown in FIG. 18 (3), the login / logout function, device monitoring function, traffic monitoring function, test function, subscriber data control function, current station change function, A system management function, a HELP function, etc. are displayed.
[0071]
Next, the maintenance operation terminal device monitors which menu is selected on the menu screen as shown in FIG. 18 (S13). When the user selects a menu other than the logout menu of the login / logout function (S14: NO), the application execution unit 98 creates a function number request for GUI data necessary for execution and passes it to the data transmission / reception unit 99 together with the user ID. . Here, the GUI data necessary for execution is screen configuration data used when displaying the GUI on the screen, and is, for example, device configuration information or device status information in the exchange.
[0072]
As a result, a function number request for GUI data is sent together with the user ID from the data transmission / reception unit 81 to the operation management server to the communication networks 69 and 71, the LAN 65, and the like. When the data transmission / reception unit 90 of the operation management server fetches the function number request and user ID of the GUI data sent from the maintenance operation terminal device from the communication networks 69, 71, LAN 65, etc., it relays them to the LAN 62 toward the exchange. Send it out. In the exchange, the data transmission / reception unit 81 fetches a function number request and user ID of GUI data from the LAN 62 and passes them to the fraud processing detection unit 76.
[0073]
The fraudulent processing detection unit 76 of the exchange retrieves the user profile information from the user profile memory 82 based on the user ID, compares it with the valid bit of the GUI function information of the user profile information, and the user uses the function. It is checked whether or not it is possible (S15). If the check result indicates that the data can be used (S16: YES), the unauthorized process detection unit 76 passes the function number of the GUI data to the GUI data processing unit 77. The GUI data processing unit 77 takes out the corresponding GUI data from the GUI data memory 78 and passes it to the data transmission / reception unit 81. Thereby, the GUI data corresponding to the requested function number is transmitted to the corresponding maintenance operation terminal device via the operation management server.
[0074]
In the corresponding maintenance operation terminal device, the data transmission / reception unit 99 fetches the GUI data sent from the operation management server from the communication network 69 or the like and inputs it to the application execution unit 98. Therefore, the application execution unit 98 displays the terminal screen on the terminal screen. In accordance with the received GUI data and the country information and language information extracted from the user profile memory 100, the GUI function is displayed on the screen based on the content of the GUI data (S17). As a result, the application can be executed (S12).
[0075]
On the other hand, if the check result in S16 cannot be used (S16: NO), the fraud processing detection unit 76 creates the fraudulent use information and passes the user profile information read at the time of check to the data transmitting / receiving unit 81. Thereby, unauthorized use information and user profile information are transmitted to the corresponding maintenance operation terminal device via the operation management server. At this time, when receiving the unauthorized use information and the user profile information, the operation management server rewrites the user profile information of the corresponding maintenance operation terminal device in the user profile memory 91 with the user profile information received this time (S18).
[0076]
In the corresponding maintenance operation terminal device, the data transmission / reception unit 99 fetches the unauthorized use information and the user profile information sent from the operation management server from the communication network 69 and the like and inputs them to the application execution unit 98. The unit 98 passes the received unauthorized use information to the menu display unit 96, and displays the unauthorized use information on the terminal screen (S18). The application execution unit 98 rewrites the contents of the user profile memory 100 with the received user profile information (S20). Thereafter, the maintenance operation terminal device automatically performs logout processing, and the terminal screen becomes the initial screen.
[0077]
In S14, when the user selects the logout menu of the login / logout function (S14: YES), the logout / logout processing unit 95 creates logout request information (FIG. 19), and the data transmission / reception unit 99 together with the user ID. Passed to.
As a result, a logout request including the user ID is transmitted to the exchange via the operation management server. As shown in FIG. 19, the logout request information includes a data size, a data type (logout request), and a user ID.
[0078]
In the exchange, the log-in / log-out processing unit 75 confirms the user ID, checks the progress of processing related to the relevant maintenance operation terminal device, and creates check result information (FIG. 20) as to whether log-out is permitted, The data is sent to the data transmitter / receiver together with the user ID (S21). Thereby, the check result information of the logout request is transmitted to the corresponding maintenance operation terminal device via the operation management server. In the corresponding maintenance operation terminal device, the process is terminated, and the terminal screen returns to the initial screen.
[0079]
In FIG. 20, when the check result of the logout request is permitted (OK), the check result information includes the data size, data type (logout request check result), user ID, and check result (see FIG. 20). OK). On the other hand, the check result information when the check result of the logout request is not permitted (NG) includes the data size, the data type (logout request check result), the user ID, and the check result (NG) as shown in FIG. ) And NG information (Error information).
[0080]
[Operation of Second Embodiment]
21 and 22 are operation explanatory views of the second embodiment. The second embodiment corresponds to claims 1 to 4, 8, and 10. Parts that are the same as those in the first embodiment are denoted by the same reference numerals and description thereof is omitted. The same applies to the following embodiments.
In the second embodiment, in the first embodiment, the operation management server notifies the system administrator of unauthorized use. 21 and 22, if the result of the execution right check at the exchange indicates that it cannot be used (FIG. 22: S16: NG), the operation management server registers in advance in addition to rewriting user profile information (S18). A warning message (information such as user ID and IP address) is transmitted to the maintenance and operation terminal device of the system administrator (S22). The system administrator works from a maintenance center or at home, and an unauthorized use warning message is displayed on the terminal screen.
[0081]
[Operation of Third Embodiment]
23 to 25 are operation explanatory views of the third embodiment. The third embodiment corresponds to claims 1 to 8. In the third embodiment, user proficiency level information is included in the user profile information in the first embodiment so that smooth terminal operation / work according to the skill level of the user can be performed.
[0082]
23 to 25, the user profile information stored in the user profile information memory 82 of the exchange includes user skill level information. When the check result of the login request from the maintenance operation terminal device is OK (FIG. 23: S2: YES), the exchange takes out the user profile information from the user profile memory 82 (S3), and the user skill level information included in the user profile information is included. The level is raised according to the user usage time and the number of accesses (FIG. 23: S23), and check result information including them is created (S4).
[0083]
In the maintenance operation terminal device, when the check result of the login request is OK (S8: YES), the user profile information is stored in the user profile memory 100 (S10), and the GUI function information of the user profile information is displayed on the terminal screen. And a menu of terminal functions that can be executed using the skill level information (FIG. 24: S24). Thereby, in the application of the maintenance operation terminal device, the menu to be displayed and the support function can be switched according to the user skill level information. For example, the HELP display is always performed for beginners, but the menu is switched so as to be an option setting for skilled users. Note that the support function refers to a function such as displaying a function description on the screen or displaying a confirmation message for each operation when the user is a beginner.
[0084]
[Operation of Fourth Embodiment]
26 to 28 are operation explanatory views of the fourth embodiment. The fourth embodiment corresponds to claims 1-8. In the fourth embodiment, the operation management server notifies the system administrator of unauthorized use in the third embodiment.
26 to 28, when the exchange detects unauthorized use (S16: NO), the operation management server transmits a warning message to the system administrator (FIG. 28: S22).
[0085]
[Operation of Fifth Embodiment]
29 to 31 are operation explanatory views of the fifth embodiment. The fifth embodiment corresponds to claims 1-4, 8, and 9. In the fifth embodiment, unauthorized use is also checked on the operation management server side in the first embodiment.
29 to 31, when an operation for executing an application is performed in the maintenance operation terminal device (FIG. 30: S14: NO), and a function number request for GUI data is transmitted whether necessary for execution, the operation management server Upon receiving the function number request for GUI data from the maintenance operation terminal device, the fraud processing detection unit 86 retrieves the user profile information from the user profile memory 91 based on the user ID, and the GUI function information of the user profile information becomes valid. And checks whether or not the user can use the function (FIG. 30: S26).
[0086]
If it can be used as a result of the check (FIG. 30: S27: YES), the fraud processing detection unit 86 passes a function number request for GUI data including the user ID to the data transmission / reception unit 90. As a result, a function number request for GUI data including the user ID is transmitted to the exchange, and the same processing as in the first embodiment is performed.
On the other hand, if the check result indicates that the data cannot be used (S27: NO), the fraud processing detection unit 86 creates fraudulent use information and passes the user profile information read at the time of the check to the data transmission / reception unit 81. Thereby, unauthorized use information and user profile information are transmitted to the maintenance operation terminal device.
[0087]
In the corresponding maintenance operation terminal device, the data transmission / reception unit 99 takes in unauthorized use information and user profile information sent from the operation management server from the communication network 69 and the like, and inputs them to the application execution unit 98. The unit 98 passes the received unauthorized use information to the menu display unit 96 and displays the unauthorized use information on the terminal screen (FIG. 29: S28). The application execution unit 98 rewrites the contents of the user profile memory 100 with the received user profile information (FIG. 30: S29). Thereafter, the maintenance operation terminal device automatically performs logout processing, and the terminal screen becomes the initial screen.
[0088]
[Operation of Sixth Embodiment]
32 to 34 are operation explanatory views of the sixth embodiment. The sixth embodiment corresponds to claims 1 to 4 and 8 to 10. In the sixth embodiment, the operation management server side notifies the system administrator of unauthorized use in the fifth embodiment. Or, in the second embodiment, the operation management server side also checks for unauthorized use and notifies the system administrator of unauthorized use.
[0089]
32 to 34, when it is determined that the operation management server cannot be used (FIG. 33: S27: NO), the unauthorized process detection unit 86 of the operation management server sends a warning message to the system administrator (S30). Thereafter, unauthorized use information and the like are sent to the maintenance operation terminal device.
[Operation of Seventh Embodiment]
FIG. 35 and FIG. 36 are diagrams for explaining the operation of the seventh embodiment, and FIG. 38 is a menu display example using an HTML file. The seventh embodiment corresponds to claim 11. In the seventh embodiment, in the first embodiment, an HTML file is created on the operation management server side and transmitted to the maintenance operation terminal device.
[0090]
35 and 36, when the exchange checks the execution right and determines that it can be used (FIG. 36: S16), GUI data is transmitted from the exchange to the operation management server. The operation management server receives the received GUI data and Then, an HTML file is created from the previously created GUI display format and the language information read from the user profile memory 91 (FIG. 36: S31), and transmitted to the maintenance terminal device.
[0091]
In the maintenance operation terminal device, the menu display unit 96 displays the GUI function on the terminal screen according to the content of the received HTML. As shown in FIG. 38, the menu is switched and displayed in various languages.
[0092]
【The invention's effect】
As described above, in the first aspect of the present invention, the operation management server functioning as a gateway is provided between the exchange and the maintenance operation terminal device (maintenance personnel and general subscriber terminals), and the user (maintenance personnel) is provided. And general subscribers) cannot access the exchange without going through the operation management server, store user profile information including GUI function information of all maintenance operation terminal devices on the exchange side, and the maintenance operation terminal device executes the application. The user profile information necessary for the access is obtained by accessing the exchange.
[0093]
Then, the exchange checks whether or not the login request from the maintenance operation terminal device input via the operation management server is appropriate, and sends the check result and user profile information to the maintenance operation terminal device via the operation management server. The terminal device function menu that can be executed using the GUI function information of the user profile information in the terminal device is displayed, and maintenance and operation terminal operations can be performed.
[0094]
In this way, the exchange manages the user profile information, which is read and used by the maintenance operation terminal device, so that unified management of data can be performed. Also, the use of user profile information enhances GUI function control.
According to the second aspect of the present invention, data editing using the GUI display format can be performed when an application is executed in the maintenance operation terminal device.
[0095]
According to the third aspect of the present invention, in the execution of the application by the screen operation of the maintenance operation terminal device, the execution right of the application can be restricted by the execution right information corresponding to the GUI function.
In the invention described in claim 4, in the execution of the application by the screen operation of the maintenance operation terminal device, the display format of the text, currency, and date / time of the application can be switched using the country information and the language information.
[0096]
According to the fifth aspect of the present invention, in the execution of the application by the screen operation of the maintenance operation terminal device, it is possible to perform operation display according to the skill level such as whether the operator is a beginner or a veteran.
According to the sixth aspect of the invention, the format of the operation display can be updated according to the number of operations by the operator.
[0097]
According to the seventh aspect of the present invention, when the operator is a beginner, for example, the function explanation can be displayed on the screen, and a confirmation message can be displayed for each operation.
In the invention according to claim 8, when there is a request for GUI data in order to execute the application from the maintenance operation terminal device, the exchange checks whether the request is within the range of the execution right, If the user profile information is out of the range, the operation management server and the maintenance operation terminal device are caused to rewrite the user profile information, so that unauthorized use can be corrected.
[0098]
In the invention according to claim 9, when there is a GUI data request for executing an application from the maintenance operation terminal device, the operation management server first checks whether the request is within the scope of execution right, If it is outside the scope of execution rights, the request is not sent to the exchange, but the maintenance operation terminal apparatus is notified that it is outside the scope of execution rights, and the corresponding maintenance operation terminal apparatus is rewritten with the user profile information. .
[0099]
As a result, whether or not execution rights are appropriate is checked by both the operation management server and the exchange, so that the load on the exchange can be reduced. This mitigation effect can be further increased by increasing the number of operation management servers.
In the invention described in claim 10, in the invention described in claim 8 or claim 9, when the maintenance operation terminal device tries to access outside the scope of the execution right, the system administrator uses the unauthorized use. Knows and can take appropriate action quickly.
[0100]
In the invention described in claim 11, when there is a GUI data transmission request for executing an application from the maintenance operation terminal device, the exchange checks whether the request is within the range of the execution right, and executes the execution right. When the request is a transmission request, the GUI data is transmitted to the operation management server, an HTML file is created, and it is transmitted to the corresponding maintenance operation terminal device for display. As a result, the maintenance operation terminal device can display a GUI on the terminal screen in accordance with the contents of the HTML file.
[0101]
In general, according to the invention described in claims 1 to 11, it is possible to construct an exchange system that can satisfy both the convenience request that the user wants to arbitrarily access the exchange and the necessity of ensuring security.
[Brief description of the drawings]
FIG. 1 is a block diagram showing the principle of the invention according to claims 1 to 7;
FIG. 2 is a principle block diagram of the invention as set forth in claims 8 and 10;
FIG. 3 is a block diagram showing the principle of the present invention according to claims 9 and 10;
FIG. 4 is a principle block diagram of the invention as set forth in claim 11;
FIG. 5 is a configuration example of an embodiment.
FIG. 6 is a configuration example of an exchange.
FIG. 7 is a configuration example of an operation management server.
FIG. 8 is a configuration example of a maintenance operation terminal device (general subscriber terminal / maintenance terminal).
FIG. 9 is an example of user profile information for general subscribers.
FIG. 10 is an example of user profile information for maintenance personnel.
FIG. 11 is a specific example of user profile information. (1) is country information and (2) is language information.
FIG. 12 is an example of GUI function information.
FIG. 13 is an example of execution information level assignment;
FIG. 14 is an example of level assignment of skill level information.
FIG. 15 is an operation explanatory diagram of the first embodiment (1/2);
FIG. 16 is an operation explanatory diagram of the first embodiment (2/2).
FIG. 17 is a configuration example of login request check result information; (1) shows the case where the check result of the login request is OK, and (2) shows the case where the check result of the login request is NG.
FIG. 18 is a display example of a menu. (1) shows the case of a general subscriber, (2) shows the case of a maintenance person, and (3) shows the case of a system administrator.
FIG. 19 is a configuration example of logout request information.
FIG. 20 is a configuration example of logout request check result information. (1) shows the case where the check result of the logout request is OK, and (2) shows the case where the check result of the logout request is NG.
FIG. 21 is an explanatory diagram of the operation of the second embodiment (1/2).
FIG. 22 is an operation explanatory diagram of the second embodiment (2/2).
FIG. 23 is an explanatory diagram of the operation of the third embodiment (1/3).
FIG. 24 is a diagram for explaining the operation of the third embodiment (2/3).
FIG. 25 is a diagram for explaining the operation of the third embodiment (3/3).
FIG. 26 is an explanatory diagram of the operation of the fourth embodiment (1/3).
FIG. 27 is a diagram for explaining the operation of the fourth embodiment (2/3).
FIG. 28 is an explanatory diagram of the operation of the fourth embodiment (3/3).
FIG. 29 is an explanatory diagram of the operation of the fifth embodiment (1/3).
FIG. 30 is a diagram for explaining the operation of the fifth embodiment (2/3).
FIG. 31 is an explanatory diagram of the operation of the fifth embodiment (3/3).
FIG. 32 is an explanatory diagram of the operation of the sixth embodiment (1/3).
FIG. 33 is an explanatory diagram of the operation of the sixth embodiment (2/3).
FIG. 34 is an explanatory diagram of the operation of the sixth embodiment (3/3).
FIG. 35 is an explanatory diagram of the operation of the seventh embodiment (1/2).
FIG. 36 is an explanatory diagram of the operation of the seventh embodiment (2/2).
FIG. 37 is a display example of a menu using an HTML file. (1) shows the case where the language information is JA (Japan). (2) shows the case where the language information is EN (English).
FIG. 38 is a configuration example of a maintenance person access method in a conventional exchange system.
FIG. 39 shows a configuration of a requested access method.
[Explanation of symbols]
1a, 1b switch
2 First transmission line
3a, 3b operation management server
4 Second transmission line
5a, 5b Maintenance operation terminal device
11 First determination means
12 Judgment result information creation means
13 Storage means
14 Second determination means
15 Sending means
16 GUI data sending means
31 First relay means
32 Second relay means
33 Memory means
34 GUI display format creation means
35 Third relay means
36 Update means
37 Sending means
38 Notification means
39 Judgment means
40 HTML file creation means
51 Login request means
52 Memory means
53 First display means
54 GUI data request means
55 Update means
56 Second display means
60 exchange office
61 exchange
62, 65 LAN
63, 64 Operation management server
66, 67, 70, 72 Maintenance terminal device
68 General subscriber terminal
69, 71 Communication network
74 Telephone line
75, 85, 95 Login / logout processing section
76, 86 Unauthorized processing detector
77, 87 GUI data processor
78 GUI data memory
79 Switch data processing section
80 User skill level count processing unit
81, 90, 99 Data transceiver
82, 91, 100 User profile memory
88, 97 Language information memory
92 HTML memory
96 Menu display section

Claims

It is composed of an exchange, an operation management server connected to the exchange via a first transmission line, and a maintenance operation terminal device connected to the operation management server via a second transmission line or directly. An exchange system,
The exchange is
Storage means for storing user profile information including GUI function information of all maintenance operation terminal devices;
First determination means for determining whether or not to permit a login request from the maintenance operation terminal device input via the operation management server;
When the determination result of the first determination means is “permitted”, determination result information including the user profile information of the user read from the storage means is created, and the determination result of the first determination means is “reject” A determination result information including information for rejecting the login request, and a determination result information creating means for sending to the operation management server,
The operation management server
First relay means for relaying a login request from the maintenance operation terminal device to the exchange;
Second relay means for relaying the judgment result information from the exchange to the corresponding maintenance operation terminal device;
Storage means for storing the user profile information included in the judgment result information input from the exchange in association with a user identification code when the judgment result information is "permitted" judgment result information;
The maintenance operation terminal device
Login request means for transmitting a login request to the operation management server;
Storage means for storing user profile information included therein when the determination result information input from the operation management server is “permitted”;
A maintenance operation access method in an exchange system, comprising: a first display means for displaying a menu of terminal device functions executable using GUI function information of user profile information on a terminal screen.

In the maintenance operation access method in the exchange system according to claim 1,
The operation management server
An exchange system comprising GUI display format determining means for determining a display format for performing GUI display in the maintenance operation terminal device when the determination result information from the exchange is "permitted" determination result information. Maintenance operation access method.

In the maintenance operation access method in the exchange system according to claim 1,
The exchange is
In the storage means, execution right information corresponding to the GUI function information for all users is stored as the user profile information,
The determination result information creating means reads and sets user profile information including the execution right information in the determination result information of “permitted” from the storage means,
The operation management server
Storing the user profile information including the execution information in the storage means;
The maintenance operation terminal device
Storing the user profile information including the execution information in the storage means;
The maintenance operation access method in an exchange system, wherein the first display means performs the menu display according to the execution right information.

In the maintenance operation access method in the exchange system according to claim 1,
The exchange is
In the storage means, country information and language information about all users are stored as the user profile information,
The determination result information creating means reads and sets user profile information including country information and language information in the determination result information of “permitted” from the storage means,
The operation management server
In the storage means, the user profile information including the country information and language information is stored in association with the user identification code,
The maintenance operation terminal device
A maintenance operation access method in an exchange system, wherein the first display means displays the menu using the country information and language information.

In the maintenance operation access method in the exchange system according to claim 1,
The exchange is
In the storage means, skill level information about all users is stored as the user profile information,
The determination result information creation means reads and sets the user profile information including the skill level information in the determination result information of “permitted” from the storage means,
The operation management server
The storage means stores user profile information including the skill level information input from the exchange,
The maintenance operation terminal device
The maintenance operation access method in an exchange system, wherein the first display means displays the menu according to the skill level information.

In the maintenance operation access method in the exchange system according to claim 5,
The exchange is
A maintenance operation access method in an exchange system, wherein when the determination result information of “permitted” is created, a level-up operation of skill level information of the user is performed.

In the maintenance operation access method in the exchange system according to claim 5,
The maintenance operation terminal device
A maintenance operation access method in an exchange system, wherein the first display means has a support function for displaying an operation guide according to the skill level when the menu display is performed according to the skill level information.

In the maintenance operation access method in the exchange system according to claim 3,
The maintenance operation terminal device
GUI data requesting means for sending out a GUI data transmission request necessary for executing the terminal device function selected in the menu display;
The determination result that the GUI data transmission request is out of the execution right range and the user profile information are received from the operation management server, and the first display means displays that the execution right is out of the execution right range. And updating means for rewriting the contents of the storage means with the user profile information input from the operation management server this time,
The exchange is
Second determination means for receiving the GUI data transmission request from the maintenance operation terminal device input via the operation management server and determining whether the transmission request is a request within the scope of execution right;
When the determination result of the second determination unit is a transmission request outside the execution right, the user profile information of the user is read from the storage unit, and the determination result indicating that the user is out of the range of the execution right is sent to the operation management server. A delivery means for delivering,
The operation management server
Third relay means for relaying and sending a GUI data transmission request from the maintenance operation terminal device to the exchange;
In response to the determination result that the execution right is out of the scope of the execution right from the exchange, the update means for rewriting the contents of the storage means with the user profile information input from the current exchange;
A maintenance operation access method in an exchange system, comprising: a determination result indicating that the execution right is out of range; and a transmission unit that relays and transmits the user profile information to a corresponding maintenance operation terminal device.

In the maintenance operation access method in the exchange system according to claim 8,
The operation management server
A determination unit that receives the transmission request from the maintenance operation terminal device and determines whether the transmission request is a request within a range of execution rights;
When the determination result of the determination means is a transmission request outside the scope of execution rights, the user profile information of the user is read from the storage means, and the corresponding maintenance operation terminal device together with the determination result indicating that it is outside the scope of execution rights A maintenance operation access method in an exchange system, characterized by comprising sending means for sending data to a network.

In the maintenance operation access method in the exchange system according to claim 8 or 9,
The operation management server
A maintenance operation access method in an exchange system, comprising: a notification means for notifying a system administrator when the transmission request from the maintenance operation terminal device is a transmission request outside the scope of execution rights.

It is composed of an exchange, an operation management server connected to the exchange via a first transmission line, and a maintenance operation terminal device connected to the operation management server via a second transmission line or directly. An exchange system,
The exchange is
Storage means for storing user function information including GUI function information of all maintenance operation terminal devices, execution right information corresponding to the GUI function information, and language information;
First determination means for determining whether or not to permit a login request from the maintenance operation terminal device input via the operation management server;
When the determination result of the first determination means is “permitted”, determination result information including the user profile information of the user read from the storage means is created, and when the determination result of the determination means is “reject” Creating judgment result information including information for rejecting the request, and sending judgment result information to the operation management server;
Second determination means for determining whether or not a GUI data transmission request from the maintenance operation terminal device input via the operation management server is within an execution right range;
GUI data sending means for reading out the GUI data requested by the user from the storage means and sending it to the operation management server when the judgment result of the second judging means is “within execution right”,
The operation management server
First relay means for relaying a login request from the maintenance operation terminal device to the exchange;
Second relay means for relaying the judgment result information from the exchange to the corresponding maintenance operation terminal device;
Storage means for storing the user profile information included in the judgment result information from the exchange in association with the user identification code when the judgment result information is "permitted" judgment result information;
GUI display format determining means for determining a display format for performing GUI display in the maintenance operation terminal device when the determination result information from the exchange is determination result information of “permitted”;
Third relay means for relaying and sending a GUI data transmission request from the maintenance operation terminal device to the exchange;
File creation means for receiving GUI data from the exchange, creating an HTML file from the GUI data, the determined GUI display format, and language information read from the storage means, and sending the file to the corresponding maintenance operation terminal device. ,
The maintenance operation terminal device
Login request means for transmitting a login request to the operation management server;
Storage means for storing user profile information included therein when the determination result information from the operation management server is “permitted”;
First display means for displaying on the terminal screen a menu of terminal function that can be executed using GUI function information of user profile information and a corresponding execution right;
GUI data requesting means for sending out a GUI data transmission request necessary for executing the terminal device function selected in the menu display;
A maintenance operation access method in an exchange system, characterized in that a terminal screen is provided with second display means for displaying a GUI according to the contents of the HTML file input from the operation management server.