JP4490827B2 - Plant controller remote maintenance system and plant controller remote maintenance method - Google Patents

Plant controller remote maintenance system and plant controller remote maintenance method Download PDF

Info

Publication number
JP4490827B2
JP4490827B2 JP2005002241A JP2005002241A JP4490827B2 JP 4490827 B2 JP4490827 B2 JP 4490827B2 JP 2005002241 A JP2005002241 A JP 2005002241A JP 2005002241 A JP2005002241 A JP 2005002241A JP 4490827 B2 JP4490827 B2 JP 4490827B2
Authority
JP
Japan
Prior art keywords
maintenance
control device
remote
program
plant
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2005002241A
Other languages
Japanese (ja)
Other versions
JP2006190136A (en
Inventor
俊文 林
浩 坂本
洋 西川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2005002241A priority Critical patent/JP4490827B2/en
Publication of JP2006190136A publication Critical patent/JP2006190136A/en
Application granted granted Critical
Publication of JP4490827B2 publication Critical patent/JP4490827B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Testing And Monitoring For Control Systems (AREA)
  • Selective Calling Equipment (AREA)

Description

本発明は、プラントの制御装置の保守作業をプラントの外部から実行するプラント制御装置遠隔保守システムおよびプラント制御装置遠隔保守方法に関する。   The present invention relates to a plant control device remote maintenance system and a plant control device remote maintenance method for executing maintenance work of a plant control device from outside the plant.

従来、発電プラント、電力プラントあるいは産業用プラント等の大規模プロセスプラントは、図15に示すプラント監視制御システムにより監視制御される(例えば特許文献1参照)。   Conventionally, a large-scale process plant such as a power plant, a power plant, or an industrial plant is monitored and controlled by a plant monitoring control system shown in FIG. 15 (see, for example, Patent Document 1).

従来のプラント監視制御システム1は、複数の制御装置2およびマンマシンインタフェース用コンピュータ3で構成される。さらにプラント監視制御システム1には、プラント制御装置遠隔保守システム4が設けられる。プラント制御装置遠隔保守システム4は、IP(Internet Protocol)パケットを中継するルータ等の中継手段5と遠隔制御装置保守手段6とを有する。   A conventional plant monitoring control system 1 includes a plurality of control devices 2 and a man-machine interface computer 3. Further, the plant monitoring control system 1 is provided with a plant control device remote maintenance system 4. The plant control device remote maintenance system 4 includes relay means 5 such as a router for relaying IP (Internet Protocol) packets and remote control device maintenance means 6.

制御装置2、マンマシンインタフェース用コンピュータ3およびプラント制御装置遠隔保守システム4の中継手段5はプラント7内に設けられ、それぞれプラント内LAN(Local Area Network)8に接続される。   The control device 2, the man-machine interface computer 3, and the relay means 5 of the plant control device remote maintenance system 4 are provided in the plant 7 and are connected to an in-plant LAN (Local Area Network) 8, respectively.

各制御装置2には、予めプログラムとパラメータが記録され、一般にマイクロプロセッサを有する。各制御装置2は、センサ9およびアクチュエータ10に接続され、これらセンサ9およびアクチュエータ10は図示しないプラント機器と接続される。   Each control device 2 has programs and parameters recorded in advance and generally has a microprocessor. Each control device 2 is connected to a sensor 9 and an actuator 10, and the sensor 9 and the actuator 10 are connected to plant equipment (not shown).

各制御装置2は、センサ9により測定されたプラント機器のプラント状態信号を入力し、予め記録されたプログラムとパラメータに基づいてプラント機器への指令信号を計算する。さらに各制御装置2は、計算された指令信号に基づいてアクチュエータ10を介してプラント機器を制御する。   Each control device 2 inputs a plant state signal of the plant equipment measured by the sensor 9 and calculates a command signal to the plant equipment based on a prerecorded program and parameters. Furthermore, each control device 2 controls plant equipment via the actuator 10 based on the calculated command signal.

また、各制御装置2のセンサ9によりそれぞれ測定された各プラント状態信号は、リアルタイムでプラント内LAN8を介してマンマシンインタフェース用コンピュータ3に集約されて送信される。   The plant state signals respectively measured by the sensors 9 of the respective control devices 2 are collected and transmitted to the man-machine interface computer 3 via the in-plant LAN 8 in real time.

このため、プラント7の運転員は、マンマシンインタフェース用コンピュータ3を介して各プラント状態信号を確認してプラント状況を把握することができる一方、プラント機器を制御するための指令信号をマンマシンインタフェース用コンピュータ3からプラント内LAN8を介して各制御装置2に送信することにより、各制御装置2を制御あるいは操作することができる。   For this reason, the operator of the plant 7 can check each plant state signal through the man-machine interface computer 3 to grasp the plant state, while sending a command signal for controlling the plant equipment to the man-machine interface. Each control device 2 can be controlled or operated by transmitting from the computer 3 to each control device 2 via the in-plant LAN 8.

ところで、プラント7を正常に運転させるため、各制御装置2は定期的、あるいは必要に応じて保守作業を実施する必要がある。そこで、中継手段5に各制御装置2の保守手順についでの保守プログラムが内蔵される。   By the way, in order to operate the plant 7 normally, each control device 2 needs to perform maintenance work periodically or as necessary. Therefore, a maintenance program for the maintenance procedure of each control device 2 is built in the relay means 5.

一方、遠隔制御装置保守手段6が、プラント7外部の遠隔地に設けられ、インターネットプロトコルに従うWAN(Wide Area Network)等の遠隔通信手段11を介して中継手段5と通信可能に接続される。   On the other hand, the remote control device maintenance means 6 is provided in a remote place outside the plant 7 and is communicably connected to the relay means 5 via a remote communication means 11 such as a WAN (Wide Area Network) according to the Internet protocol.

この遠隔制御装置保守手段6から遠隔通信手段11を介して所要の保守作業要求が中継手段5に送信され、中継手段5は受信した保守作業要求と保守プログラムに基づいて所要の信号を各制御装置2に与えることにより制御装置2の保守作業を進行させる。中継手段5は制御装置2の保守作業の結果を遠隔通信手段11を介して遠隔制御装置保守手段6に送信する。   A required maintenance work request is transmitted from the remote control device maintenance means 6 to the relay means 5 via the remote communication means 11, and the relay means 5 sends a required signal to each control device based on the received maintenance work request and the maintenance program. The maintenance work of the control device 2 is advanced. The relay means 5 transmits the result of the maintenance work of the control device 2 to the remote control device maintenance means 6 via the remote communication means 11.

すなわち、近年の通信技術の発展に伴って、遠隔制御装置保守手段6により遠隔から各制御装置2の保守作業を進行させ、保守作業の結果を得ることができる。   That is, with the recent development of communication technology, the maintenance work of each control device 2 can be advanced remotely by the remote control device maintenance means 6, and the result of the maintenance work can be obtained.

尚、遠隔通信手段11としてWANの代わりに専用回線を使用する方法や、中継手段5に保守プログラムを内蔵せずに遠隔制御装置保守手段6からWANを介して所要の制御信号を送受信することにより制御装置2の保守作業を実施する方法も可能である。   The remote communication means 11 uses a dedicated line instead of WAN, or the relay means 5 does not incorporate a maintenance program, and the remote control device maintenance means 6 transmits and receives required control signals via the WAN. A method of performing maintenance work on the control device 2 is also possible.

また、制御装置2に専用インタフェースを設けることにより、制御装置2に直接保守装置を接続して保守作業を実施する方法や、プラント内LAN8を制御装置2の制御用LANとして使用し、別途保守用のLANを設けて制御装置2の保守作業を実施する方法も可能である。
特開2002−169610号公報
In addition, by providing a dedicated interface to the control device 2, a method for connecting the maintenance device directly to the control device 2 to perform maintenance work, or using the in-plant LAN 8 as a control LAN for the control device 2 and separately performing maintenance work. A method of performing maintenance work on the control device 2 by providing a LAN is also possible.
JP 2002-169610 A

従来のプラント監視制御システム1においては、中継手段5に保守プログラムが内蔵されるため、保守手順が改良あるいは変更された場合、中継手段5の保守プログラムを遠隔制御装置保守手段6により遠隔から修正することができない。同様に制御装置2の機種が変更された場合にも、変更後の制御装置2に同期して中継手段5の保守プログラムを修正する必要が生じる。   In the conventional plant monitoring control system 1, since the maintenance program is built in the relay means 5, when the maintenance procedure is improved or changed, the maintenance program of the relay means 5 is corrected remotely by the remote control device maintenance means 6. I can't. Similarly, when the model of the control device 2 is changed, the maintenance program of the relay unit 5 needs to be corrected in synchronization with the changed control device 2.

一方、中継手段5に保守プログラムを内蔵せずに、遠隔制御装置保守手段6によりWANを介して中継手段5に所要の制御信号をそのまま送受信する構成とすると、一般に遠隔制御装置保守手段6は遠隔地に設けられるため、データ伝送の信頼性および応答性が十分に得られない恐れがある。   On the other hand, if the relay unit 5 does not incorporate a maintenance program and the remote control device maintenance unit 6 transmits and receives the required control signal as it is to the relay unit 5 via the WAN, the remote control device maintenance unit 6 is generally remote. Since it is provided on the ground, there is a possibility that the reliability and responsiveness of data transmission cannot be obtained sufficiently.

また、遠隔通信手段11としてWANを使用するとデータがWAN上で伝送されるため、データの十分なセキュリティ対策が重要となる。さらに、中継手段5はWANからアクセス可能なため、中継手段5を通じて制御装置2へ不正アクセスされる恐れがある。不正アクセスを拒否したとしても中継手段5の存在が知られてしまうため、中継手段5のセキュリティホールを利用した不正アクセスを十分に回避できない恐れがある。   In addition, when WAN is used as the remote communication means 11, data is transmitted over the WAN, so that sufficient security measures for data are important. Furthermore, since the relay unit 5 is accessible from the WAN, there is a possibility that the control device 2 may be illegally accessed through the relay unit 5. Even if the unauthorized access is rejected, the existence of the relay means 5 is known, and therefore unauthorized access using the security hole of the relay means 5 may not be sufficiently avoided.

一方、遠隔通信手段11として専用回線を使用することにより不正アクセスを防止することも可能であるが、コストが高価なものとなる。   On the other hand, it is possible to prevent unauthorized access by using a dedicated line as the remote communication means 11, but the cost is high.

本発明はかかる従来の事情に対処するためになされたものであり、プラントの制御装置の保守作業を実行する保守プログラムに変更が生じても容易かつ安価にプラントの外部から制御装置の保守作業を実行することが可能なプラント制御装置遠隔保守システムおよびプラント制御装置遠隔保守方法を提供することを目的とする。   The present invention has been made in order to cope with such a conventional situation. Even if a maintenance program for executing maintenance work on a control device of a plant is changed, the maintenance work of the control device can be easily and inexpensively performed from outside the plant. An object is to provide a plant controller remote maintenance system and a plant controller remote maintenance method that can be executed.

本発明に係るプラント制御装置遠隔保守システムは、上述の目的を達成するために、請求項1に記載したように、プラントの複数の制御装置と通信手段により接続された現場制御装置保守手段と、この現場制御装置保守手段と遠隔通信手段により接続され、かつ前記複数の制御装置のうち所要の複数の制御装置に対応する保守手順で前記所要の複数の制御装置の保守作業を実行する保守プログラムを保存する遠隔制御装置保守手段とを備え、前記現場制御装置保守手段は、前記保守プログラムを前記遠隔制御装置保守手段から受信して記録した後、前記遠隔制御装置保守手段から保守作業の開始要求を受信して前記保守プログラムを起動させることにより、起動した保守プログラムに従って前記現場制御装置保守手段が前記所要の複数の制御装置の保守作業を実行し、さらに保守作業を実行した所要の複数の制御装置の保守作業の結果である保守データを前記遠隔制御装置保守手段に送信するように構成したことを特徴とするものである。 In order to achieve the above-mentioned object, the plant control device remote maintenance system according to the present invention includes, as described in claim 1, an on-site control device maintenance means connected by a plurality of plant control devices and communication means, A maintenance program that is connected to the on-site control device maintenance means by remote communication means and that performs maintenance work on the plurality of required control devices in a maintenance procedure corresponding to the required plurality of control devices among the plurality of control devices. Remote control device maintenance means for storing, and the field control device maintenance means receives the maintenance program from the remote control device maintenance means, records it, and then issues a maintenance work start request from the remote control device maintenance means. by activating the maintenance program received by the local controller maintenance means the required plurality of control according to the maintenance program that started In which maintenance operations of location, characterized in that the further maintenance data is a result of maintenance work required a plurality of controllers that perform maintenance tasks, configured to send to the remote control device maintenance means is there.

本発明に係るプラント制御装置遠隔保守システムは、上述の目的を達成するために、請求項2に記載したように、プラントの複数の制御装置と通信手段により接続された現場制御装置保守手段と、この現場制御装置保守手段と遠隔通信手段により接続された遠隔制御装置保守手段と、前記現場制御装置保守手段と遠隔通信手段により接続され、かつ前記複数の制御装置のうち所要の複数の制御装置に対応する保守手順で前記所要の複数の制御装置の保守作業を実行する保守プログラムを保存する保守プログラム管理手段とを備え、前記現場制御装置保守手段は、前記保守プログラムを前記保守プログラム管理手段から受信して記録した後、前記遠隔制御装置保守手段から保守作業の開始要求を受信して前記保守プログラムを起動させることにより、起動した保守プログラムに従って前記現場制御装置保守手段が前記所要の複数の制御装置の保守作業を実行し、さらに保守作業を実行した所要の複数の制御装置の保守作業の結果である保守データを前記遠隔制御装置保守手段に送信するように構成したことを特徴とするものである。 In order to achieve the above-mentioned object, the plant control device remote maintenance system according to the present invention includes, as described in claim 2, an on-site control device maintenance means connected by a plurality of plant control devices and communication means, The remote control device maintenance means connected by the field control device maintenance means and the remote communication means, the local control device maintenance means and the remote communication means, and the required plurality of control devices among the plurality of control devices . Maintenance program management means for storing a maintenance program for executing maintenance work of the required plurality of control devices in a corresponding maintenance procedure, and the field control device maintenance means receives the maintenance program from the maintenance program management means Recording the data, and receiving a maintenance work start request from the remote control device maintenance means to start the maintenance program. Ri, the maintenance operations of the local controller maintenance means the required plurality of control devices, maintenance data is further result of maintenance of the required plurality of control devices perform the maintenance work in accordance with the maintenance program that started The remote control device maintenance means is configured to transmit the information to the remote control device maintenance means.

また、本発明に係るプラント制御装置遠隔保守方法は、上述の目的を達成するために、請求項10に記載したように、プラントの複数の制御装置のうち所要の複数の制御装置の保守作業を前記所要の複数の制御装置に対応する保守手順で実行する保守プログラムを前記プラントの外部に設けられた遠隔制御装置保守手段に保存するステップと、前記保守プログラムを前記遠隔制御装置保守手段から前記プラントに設けられた現場制御装置保守手段に送信するステップと、送信された保守プログラムを前記現場制御装置保守手段において受信するとともに記録するステップと、前記遠隔制御装置保守手段から保守作業の開始要求を前記現場制御装置保守手段に送信するステップと、送信された前記保守作業の開始要求を前記現場制御装置保守手段において受信するとともに前記保守プログラムを起動させ、起動した保守プログラムに従って前記現場制御装置保守手段が前記所要の複数の制御装置の保守作業を実行するステップと、前記所要の複数の制御装置の保守作業を実行するステップによって、保守作業を実行した所要の複数の制御装置の保守作業の結果である保守データを前記現場制御装置保守手段から前記遠隔制御装置保守手段に送信するステップとを備えたことを特徴とする方法である。 Moreover, in order to achieve the above-mentioned object, the plant control device remote maintenance method according to the present invention performs maintenance work on a plurality of required control devices among the plurality of control devices of the plant as described in claim 10. Storing a maintenance program to be executed in a maintenance procedure corresponding to the required plurality of control devices in a remote control device maintenance means provided outside the plant; and transferring the maintenance program from the remote control device maintenance means to the plant Transmitting the maintenance program transmitted to the field control device maintenance means, receiving and recording the transmitted maintenance program at the field control device maintenance means, and a request for starting maintenance work from the remote control device maintenance means. A step of transmitting to the on-site control device maintenance means, and the on-site maintenance device It said maintenance program activates while received in the steps of the local controller maintenance unit to perform the maintenance work of the required plurality of control devices according to the maintenance program that started, the maintenance of the required plurality of control devices A step of transmitting maintenance data, which is a result of maintenance work of a plurality of required control devices that have performed maintenance work, from the on-site control device maintenance means to the remote control device maintenance means. It is a method.

また、本発明に係るプラント制御装置遠隔保守方法は、上述の目的を達成するために、請求項11に記載したように、プラントの複数の制御装置のうち所要の複数の制御装置の保守作業を前記所要の複数の制御装置に対応する保守手順で実行する保守プログラムを前記プラントの外部に設けられた保守プログラム管理手段に保存するステップと、前記保守プログラムを前記保守プログラム管理手段から前記プラントに設けられた現場制御装置保守手段に送信するステップと、送信された保守プログラムを前記現場制御装置保守手段において受信するとともに記録するステップと、前記プラントの外部に前記保守プログラム管理手段とは別途設けられた遠隔制御装置保守手段から保守作業の開始要求を前記現場制御装置保守手段に送信するステップと、送信された前記保守作業の開始要求を前記現場制御装置保守手段において受信するとともに前記保守プログラムを起動させ、起動した保守プログラムに従って前記現場制御装置保守手段が前記所要の複数の制御装置の保守作業を実行するステップと、前記所要の複数の制御装置の保守作業を実行するステップによって、保守作業を実行した所要の複数の制御装置の保守作業の結果である保守データを前記現場制御装置保守手段から前記遠隔制御装置保守手段に送信するステップとを備えたことを特徴とする方法である。 Moreover, in order to achieve the above-mentioned object, the plant control device remote maintenance method according to the present invention performs maintenance work on a plurality of required control devices among the plurality of control devices of the plant as described in claim 11. Storing a maintenance program to be executed in a maintenance procedure corresponding to the plurality of required control devices in maintenance program management means provided outside the plant; and providing the maintenance program from the maintenance program management means to the plant. A step of transmitting to the on-site control device maintenance means, a step of receiving and recording the transmitted maintenance program at the on-site control device maintenance means, and the maintenance program management means outside the plant. A step of transmitting a maintenance work start request from the remote control device maintenance means to the field control device maintenance means. And flop, activates the maintenance program with a start request sent the maintenance work is received in the local controller maintenance unit, the local controller maintenance unit according to the maintenance program starts the required plurality of control devices performing a maintenance work, the by the required steps to perform maintenance work of the plurality of control devices, maintenance the maintenance data is the result of maintenance work required multiple controllers executing local controller maintenance Transmitting to the remote control device maintenance means from the means.

本発明に係るプラント制御装置遠隔保守システムおよびプラント制御装置遠隔保守方法においては、プラントの制御装置の保守作業を実行する保守プログラムに変更が生じても容易かつ安価にプラントの外部から制御装置の保守作業を実行することができる。   In the plant control device remote maintenance system and the plant control device remote maintenance method according to the present invention, the maintenance of the control device can be easily and inexpensively performed from the outside of the plant even if the maintenance program for executing the maintenance work of the plant control device is changed. Work can be performed.

本発明に係るプラント制御装置遠隔保守システムおよびプラント制御装置遠隔保守方法の実施の形態について添付図面を参照して説明する。   Embodiments of a plant control device remote maintenance system and a plant control device remote maintenance method according to the present invention will be described with reference to the accompanying drawings.

図1は本発明に係るプラント制御装置遠隔保守システムの第1の実施形態を示す構成図である。   FIG. 1 is a block diagram showing a first embodiment of a plant controller remote maintenance system according to the present invention.

プラント制御装置遠隔保守システム20は、遠隔制御装置保守手段21と現場制御装置保守手段22とを有する。現場制御装置保守手段22は、例えば発電プラント、電力プラントあるいは産業用プラント等のプラント23内に設けられ、図示しないプラント機器を監視制御するための複数の制御装置24と通信手段の一例であるプラント内LAN(Local Area Network)25を介して接続される。   The plant control device remote maintenance system 20 includes a remote control device maintenance means 21 and an on-site control device maintenance means 22. The on-site control device maintenance means 22 is provided in a plant 23 such as a power plant, an electric power plant, or an industrial plant, for example, and is a plant that is an example of a plurality of control devices 24 and a communication means for monitoring and controlling plant equipment not shown. It is connected via an internal LAN (Local Area Network) 25.

一方、プラント制御装置遠隔保守システム20の遠隔制御装置保守手段21は、プラント23の外部、例えば遠隔地に設けられ、インターネットプロトコルに従うWAN(Wide Area Network)等の遠隔通信手段26を介してプラント23内に設けられた現場制御装置保守手段22と通信可能に接続される。   On the other hand, the remote control device maintenance means 21 of the plant control device remote maintenance system 20 is provided outside the plant 23, for example, in a remote place, and via the remote communication means 26 such as a WAN (Wide Area Network) according to the Internet protocol. It is communicably connected to the field control device maintenance means 22 provided in the inside.

また、プラント23内に設けられた各制御装置24には、プラント内LAN25を介してマンマシンインタフェース用コンピュータ27が接続される。   A man-machine interface computer 27 is connected to each control device 24 provided in the plant 23 via a plant LAN 25.

プラント23内に設けられた各制御装置24には、予めプログラムとパラメータが記録されるとともに、マイクロプロセッサが内蔵される。各制御装置24は、センサ28およびアクチュエータ29をそれぞれ備え、これらセンサ28およびアクチュエータ29は図示しないプラント機器と接続される。   Each control device 24 provided in the plant 23 records a program and parameters in advance and incorporates a microprocessor. Each control device 24 includes a sensor 28 and an actuator 29, and these sensor 28 and actuator 29 are connected to plant equipment (not shown).

各制御装置24は、センサ28により測定されたプラント機器のプラント状態信号を入力し、予め記録されたプログラムとパラメータに基づいてプラント機器への指令信号を計算する機能を有する。さらに、各制御装置24は、マンマシンインタフェース用コンピュータ27からプラント機器を制御するための指令信号をプラント内LAN25を介して受信する機能を有する。   Each control device 24 has a function of inputting a plant state signal of the plant equipment measured by the sensor 28 and calculating a command signal to the plant equipment based on a prerecorded program and parameters. Further, each control device 24 has a function of receiving a command signal for controlling plant equipment from the man-machine interface computer 27 via the in-plant LAN 25.

そして、各制御装置24は、マンマシンインタフェース用コンピュータ27により設定されて送信された指令信号あるいは計算して得られた指令信号に基づいてアクチュエータ29を介してプラント機器を制御する一方、センサ28によりそれぞれ測定された各プラント状態信号を、リアルタイムでプラント内LAN25を介してマンマシンインタフェース用コンピュータ27に送信して表示させることにより運転員がプラント機器を監視することができるように構成される。   Each control device 24 controls the plant equipment via the actuator 29 based on the command signal set and transmitted by the man-machine interface computer 27 or the command signal obtained by calculation, while the sensor 28 Each plant state signal measured is transmitted to the man-machine interface computer 27 via the in-plant LAN 25 and displayed in real time so that the operator can monitor the plant equipment.

一方、プラント制御装置遠隔保守システム20の遠隔制御装置保守手段21は、保守プログラムデータベース30、保守プログラム送信部31および保守アプリケーション32を有する。   On the other hand, the remote control device maintenance means 21 of the plant control device remote maintenance system 20 includes a maintenance program database 30, a maintenance program transmission unit 31, and a maintenance application 32.

遠隔制御装置保守手段21の保守プログラムデータベース30には、単一あるいは複数のプラント23に設置された複数の制御装置24に対応する保守手順についての保守プログラムや保守プログラムを実行する際に必要な所要の情報が予め保存される。   The maintenance program database 30 of the remote control device maintenance means 21 includes a maintenance program for a maintenance procedure corresponding to a plurality of control devices 24 installed in a single plant or a plurality of plants 23 and requirements necessary for executing the maintenance program. Is stored in advance.

遠隔制御装置保守手段21の保守プログラム送信部31は、現場制御装置保守手段22に認証データを送信する一方、現場制御装置保守手段22から認証データを受信することにより、通信先が現場制御装置保守手段22であるか否かを判定する機能と、通信先が現場制御装置保守手段22であると認証した場合には、現場制御装置保守手段22から遠隔通信手段26を介してダウンロード要求を受信し、保守プログラムデータベース30から所要の保守プログラムを抽出して現場制御装置保守手段22に遠隔通信手段26を介して送信する機能とを有する。   The maintenance program transmission unit 31 of the remote control device maintenance means 21 transmits the authentication data to the on-site control device maintenance means 22, while receiving the authentication data from the on-site control device maintenance means 22, the communication destination becomes the on-site control device maintenance. When it is authenticated that the communication destination is the on-site control device maintenance means 22, a download request is received from the on-site control device maintenance means 22 via the remote communication means 26. And a function of extracting a required maintenance program from the maintenance program database 30 and transmitting it to the on-site control device maintenance means 22 via the remote communication means 26.

保守プログラム送信部31が現場制御装置保守手段22との間で送受信する認証データは、例えば予め設定されたIDとパスワードとで構成され、IDとパスワードとの組合せを確認することにより保守プログラム送信部31は、通信先が正当であると認証する方法がある。   The authentication data transmitted and received by the maintenance program transmission unit 31 with the on-site control device maintenance unit 22 includes, for example, a preset ID and password, and the maintenance program transmission unit confirms the combination of the ID and password. 31 has a method of authenticating that the communication destination is valid.

また、保守プログラム送信部31は、通信先が現場制御装置保守手段22であると認証した場合には、その旨の認証情報を保守アプリケーション32に通知する機能を有する。   In addition, the maintenance program transmission unit 31 has a function of notifying the maintenance application 32 of authentication information to that effect when the communication destination is authenticated as the on-site control device maintenance means 22.

遠隔制御装置保守手段21の保守アプリケーション32は、保守プログラム送信部31から通信先が現場制御装置保守手段22である旨の認証情報を受けた場合には、制御装置24の保守作業の進行に必要な情報を現場制御装置保守手段22に送受信する機能を有する。   When the maintenance application 32 of the remote control device maintenance means 21 receives authentication information from the maintenance program transmission unit 31 that the communication destination is the on-site control device maintenance means 22, it is necessary for the maintenance work of the control device 24 to proceed. A function for transmitting / receiving various information to / from the on-site controller maintenance means 22.

また、プラント制御装置遠隔保守システム20の現場制御装置保守手段22は、保守プログラム受信部33、保守アプリケーション34を有する。   The on-site control device maintenance means 22 of the plant control device remote maintenance system 20 includes a maintenance program receiving unit 33 and a maintenance application 34.

現場制御装置保守手段22の保守プログラム受信部33は、遠隔制御装置保守手段21から認証データを受信して通信先が現場制御装置保守手段22であるか否かを判定する一方、遠隔制御装置保守手段21に認証データを送信する機能を有する。   The maintenance program receiving unit 33 of the on-site control device maintenance means 22 receives the authentication data from the remote control device maintenance means 21 and determines whether or not the communication destination is the on-site control device maintenance means 22. The means 21 has a function of transmitting authentication data.

さらに、保守プログラム受信部33は、通信先が遠隔制御装置保守手段21であると認証した場合には、所要の保守プログラムのダウンロード要求を遠隔通信手段26を介して遠隔制御装置保守手段21の保守プログラム送信部31に送信する機能と、保守プログラム送信部31から送信された保守プログラムを受信して、保守アプリケーション34に与える機能とを有する。   Further, when the maintenance program receiving unit 33 authenticates that the communication destination is the remote control device maintenance unit 21, the maintenance program receiving unit 33 sends a request for downloading a required maintenance program via the remote communication unit 26 to the maintenance of the remote control device maintenance unit 21. It has a function to transmit to the program transmission unit 31 and a function to receive the maintenance program transmitted from the maintenance program transmission unit 31 and give it to the maintenance application 34.

現場制御装置保守手段22の保守アプリケーション34は、保守プログラム受信部33から受けた保守プログラムを記録するとともに、遠隔制御装置保守手段21から保守作業の開始要求を受信して、保守プログラムを実行させることによりプラント内LAN25を介して制御装置24の保守作業を実施する機能を有する。   The maintenance application 34 of the on-site control device maintenance means 22 records the maintenance program received from the maintenance program receiving unit 33 and receives a maintenance work start request from the remote control device maintenance means 21 to execute the maintenance program. Therefore, the maintenance work of the control device 24 is performed through the LAN 25 in the plant.

すなわち、保守アプリケーション34は、保守プログラムに従って保守作業に必要な情報をプラント内LAN25を介して制御装置24に送信する一方、制御装置24から所要の情報を受信する機能を有する。   In other words, the maintenance application 34 has a function of receiving necessary information from the control device 24 while transmitting information necessary for the maintenance work to the control device 24 via the in-plant LAN 25 according to the maintenance program.

また、保守アプリケーション34は、保守プログラムに従って制御装置24の保守作業の結果である保守データを遠隔制御装置保守手段21に送信する機能を有する。   The maintenance application 34 has a function of transmitting maintenance data, which is a result of maintenance work of the control device 24, to the remote control device maintenance means 21 in accordance with the maintenance program.

次にプラント制御装置遠隔保守システム20の作用について説明する。   Next, the operation of the plant controller remote maintenance system 20 will be described.

図示しないプラント機器を制御するための各制御装置24は、定期的あるいは必要に応じて保守作業が実施される。例えば、制御装置24の保守作業として、各制御装置24のログ情報収集が実施される。   Each control device 24 for controlling plant equipment (not shown) is subjected to maintenance work periodically or as necessary. For example, log information collection of each control device 24 is performed as maintenance work of the control device 24.

図2は、図1に示すプラント制御装置遠隔保守システム20により、制御装置24の保守作業の一例として制御装置24からログ情報を収集する際の各装置間の相互作用を示すシーケンス図である。   FIG. 2 is a sequence diagram showing an interaction between devices when collecting log information from the control device 24 as an example of maintenance work of the control device 24 by the plant control device remote maintenance system 20 shown in FIG.

まず、S1において、遠隔制御装置保守手段21の保守プログラム送信部31から遠隔制御装置保守手段21の認証データが遠隔通信手段26を介して現場制御装置保守手段22に送信される。   First, in S <b> 1, authentication data of the remote control device maintenance unit 21 is transmitted from the maintenance program transmission unit 31 of the remote control device maintenance unit 21 to the on-site control device maintenance unit 22 via the remote communication unit 26.

次に、S2において、現場制御装置保守手段22の保守プログラム受信部33は、遠隔制御装置保守手段21の保守プログラム送信部31から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が遠隔制御装置保守手段21であるか否かを確認する。   Next, in S2, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 receives the authentication data transmitted from the maintenance program transmission unit 31 of the remote control device maintenance unit 21 via the remote communication unit 26, and It is confirmed whether or not the transmission source of the authentication data is the remote control device maintenance means 21.

次に、S3において、現場制御装置保守手段22の保守プログラム受信部33は、受信した認証データの送信元が遠隔制御装置保守手段21であることを確認すると、現場制御装置保守手段22の認証データを遠隔通信手段26を介して遠隔制御装置保守手段21に送信する。   Next, in S3, when the maintenance program receiving unit 33 of the on-site control device maintenance means 22 confirms that the transmission source of the received authentication data is the remote control device maintenance means 21, the authentication data of the on-site control device maintenance means 22 Is transmitted to the remote control device maintenance means 21 via the remote communication means 26.

さらに、S4において、遠隔制御装置保守手段21の保守プログラム送信部31は、現場制御装置保守手段22の保守プログラム受信部33から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が現場制御装置保守手段22であるか否かを確認する。   Furthermore, in S4, the maintenance program transmission unit 31 of the remote control device maintenance unit 21 receives the authentication data transmitted from the maintenance program reception unit 33 of the on-site control device maintenance unit 22 via the remote communication unit 26, and performs authentication. It is confirmed whether or not the data transmission source is the field controller maintenance means 22.

すなわち、遠隔制御装置保守手段21の保守プログラム送信部31と現場制御装置保守手段22の保守プログラム受信部33とにより遠隔通信手段26を介して互いに認証データを送受信して通信先が適切であることが認証される。   That is, the communication destination is appropriate by transmitting / receiving the authentication data to / from each other via the remote communication unit 26 by the maintenance program transmitting unit 31 of the remote control device maintenance unit 21 and the maintenance program receiving unit 33 of the on-site control unit maintenance unit 22. Is authenticated.

また、保守プログラム送信部31は、通信先が現場制御装置保守手段22であると認証すると、保守アプリケーション32に通信先が適切である旨を通知する。   Further, when the maintenance program transmission unit 31 authenticates that the communication destination is the on-site control device maintenance unit 22, the maintenance program transmission unit 31 notifies the maintenance application 32 that the communication destination is appropriate.

次に、S5において、現場制御装置保守手段22の保守プログラム受信部33は、通信先が遠隔制御装置保守手段21であると認証すると、保守プログラムの一例であるログ情報収集プログラムのダウンロード要求を遠隔通信手段26を介して遠隔制御装置保守手段21の保守プログラム送信部31に送信する。   Next, in S5, when the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 authenticates that the communication destination is the remote control device maintenance unit 21, a download request for a log information collection program, which is an example of a maintenance program, is remotely transmitted. The data is transmitted to the maintenance program transmission unit 31 of the remote control device maintenance unit 21 via the communication unit 26.

さらに、S6において、遠隔制御装置保守手段21の保守プログラム送信部31は、通信先が現場制御装置保守手段22であると認証した場合には、現場制御装置保守手段22から遠隔通信手段26を介して送信されたダウンロード要求を受信し、対応するログ情報収集プログラムを保守プログラムデータベース30から抽出して現場制御装置保守手段22の保守プログラム受信部33に送信する。   Further, in S6, when the maintenance program transmission unit 31 of the remote control device maintenance means 21 authenticates that the communication destination is the on-site control device maintenance means 22, the on-site control device maintenance means 22 through the remote communication means 26. The received download request is extracted, and the corresponding log information collection program is extracted from the maintenance program database 30 and transmitted to the maintenance program receiving unit 33 of the on-site controller maintenance means 22.

このため、S7において、現場制御装置保守手段22の保守プログラム受信部33は、遠隔制御装置保守手段21の保守プログラム送信部31から送信されたログ情報収集プログラムを受信して保守アプリケーション34に与える。保守アプリケーション34は、保守プログラム受信部33から受けたログ情報収集プログラムを記録する。   Therefore, in S 7, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 receives the log information collection program transmitted from the maintenance program transmission unit 31 of the remote control device maintenance unit 21 and gives it to the maintenance application 34. The maintenance application 34 records the log information collection program received from the maintenance program receiving unit 33.

すなわち、現場制御装置保守手段22の保守プログラム受信部33は、遠隔制御装置保守手段21から、ログ情報収集プログラムをダウンロードする。   That is, the maintenance program receiving unit 33 of the site control device maintenance unit 22 downloads the log information collection program from the remote control device maintenance unit 21.

次に、S8において、遠隔制御装置保守手段21の保守アプリケーション32は、保守作業であるログ情報収集の開始要求を現場制御装置保守手段22に遠隔通信手段26を介して送信する。   Next, in S <b> 8, the maintenance application 32 of the remote control device maintenance means 21 transmits a log information collection start request, which is maintenance work, to the on-site control device maintenance means 22 via the remote communication means 26.

さらに、S9において、現場制御装置保守手段22の保守アプリケーション34が、遠隔制御装置保守手段21の保守アプリケーション32から送信されたログ情報収集の開始要求を受信する。   Further, in S9, the maintenance application 34 of the on-site control device maintenance means 22 receives the log information collection start request transmitted from the maintenance application 32 of the remote control device maintenance means 21.

保守アプリケーション34に記録されたログ情報収集プログラムは、予め遠隔通信手段26を介して送信されたプログラム開始要求を受信すると直ちに起動できるように所要の言語でプログラミングされている。すなわち、ログ情報収集プログラムの言語には、特定のコンピュータに依存せず仮想マシンで動作可能であり、かつセキュリティ性の良い言語が用いられる。   The log information collection program recorded in the maintenance application 34 is programmed in a required language so that it can be started immediately upon receiving a program start request transmitted in advance via the remote communication means 26. That is, the language of the log information collection program is a language that can operate on a virtual machine without depending on a specific computer and has good security.

ログ情報収集プログラムに用いられる言語としては、ネットワークを介して目的とするハードウェアに容易にアップロード可能であり、目的とするハードウェア上での作動においてハードウェア資源へのセキュリティを目的としたアクセス制限を設けることが可能な言語、例えば、Java(登録商標)言語が挙げられる。ログ情報収集プログラムは、このような特徴を有するため、保守アプリケーション34の付加機能(プラグイン)となる。   The language used in the log information collection program can be easily uploaded to the target hardware via the network, and access restrictions for the purpose of security to hardware resources during operation on the target hardware For example, a Java (registered trademark) language can be used. Since the log information collection program has such characteristics, it becomes an additional function (plug-in) of the maintenance application 34.

このため、保守アプリケーション34は、ログ情報収集プログラムを起動させ、ログ情報収集プログラムに従ってプラント内LAN25を介して単一あるいは複数の所要の制御装置24に現場制御装置保守手段22の認証データを送信する。   For this reason, the maintenance application 34 activates the log information collection program, and transmits the authentication data of the on-site control device maintenance means 22 to the single or plural required control devices 24 via the in-plant LAN 25 according to the log information collection program. .

そして、S10において、制御装置24は、保守アプリケーション34から送信された認証データを受信して、送信元が現場制御装置保守手段22であるか否かを判定する。制御装置24は、送信元が現場制御装置保守手段22であると判定すると、制御装置24の認証データをプラント内LAN25を介して現場制御装置保守手段22に送信する。   In step S <b> 10, the control device 24 receives the authentication data transmitted from the maintenance application 34 and determines whether the transmission source is the on-site control device maintenance unit 22. When the control device 24 determines that the transmission source is the on-site control device maintenance means 22, the control device 24 transmits the authentication data of the control device 24 to the on-site control device maintenance means 22 via the in-plant LAN 25.

このため、S11において、現場制御装置保守手段22の保守アプリケーション34は、制御装置24から送信された認証データを受信して、送信元が所要の制御装置24であるか否かを判定する。   Therefore, in S <b> 11, the maintenance application 34 of the on-site control device maintenance unit 22 receives the authentication data transmitted from the control device 24 and determines whether or not the transmission source is the required control device 24.

すなわち、現場制御装置保守手段22と制御装置24とによりプラント内LAN25を介して互いに認証データを送受信して通信先が適切であることが認証される。   That is, the on-site control device maintenance means 22 and the control device 24 authenticate that the communication destination is appropriate by transmitting / receiving authentication data to / from each other via the in-plant LAN 25.

次に、S12において、現場制御装置保守手段22の保守アプリケーション34は、通信先が所要の制御装置24であると判定すると、ログ情報収集プログラムに従ってプラント内LAN25を介して制御装置24にログ情報の送信を要求する。   Next, when the maintenance application 34 of the on-site control device maintenance means 22 determines in S12 that the communication destination is the required control device 24, the log information is sent to the control device 24 via the in-plant LAN 25 according to the log information collection program. Request transmission.

このため、S13において、制御装置24は、現場制御装置保守手段22の保守アプリケーション34から送信されたログ情報の要求を受信して、制御装置24のログ情報をプラント内LAN25を介して保守アプリケーション34に送信する。   Therefore, in S <b> 13, the control device 24 receives the log information request transmitted from the maintenance application 34 of the on-site control device maintenance means 22, and stores the log information of the control device 24 via the in-plant LAN 25. Send to.

さらに、S14において、現場制御装置保守手段22の保守アプリケーション34は制御装置24から送信された制御装置24のログ情報を受信し、所要のログ情報が収集されると、ログ情報収集プログラムに従って遠隔通信手段26を介して遠隔制御装置保守手段21の保守アプリケーション32に送信する。   Furthermore, in S14, the maintenance application 34 of the on-site control device maintenance means 22 receives the log information of the control device 24 transmitted from the control device 24, and when necessary log information is collected, remote communication is performed according to the log information collection program. The data is transmitted to the maintenance application 32 of the remote control device maintenance means 21 via the means 26.

このため、S15において、遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22の保守アプリケーション34から送信された制御装置24のログ情報を受信することにより制御装置24のログ情報を収集し、保守作業を完了させることができる。   For this reason, in S15, the maintenance application 32 of the remote control device maintenance means 21 receives the log information of the control device 24 transmitted from the maintenance application 34 of the on-site control device maintenance means 22, thereby obtaining the log information of the control device 24. Collect and complete maintenance work.

さらに、制御装置24の保守作業の別の例として、制御装置24の制御プログラムの変更作業が実施される。   Further, as another example of the maintenance work of the control device 24, a work for changing the control program of the control device 24 is performed.

図3は、図1に示すプラント制御装置遠隔保守システム20により、制御装置24の保守作業の一例として制御装置24の制御プログラムを変更する際の相互作用を示すシーケンス図である。   FIG. 3 is a sequence diagram showing an interaction when the plant control device remote maintenance system 20 shown in FIG. 1 changes the control program of the control device 24 as an example of the maintenance work of the control device 24.

まず、S21において、遠隔制御装置保守手段21の保守プログラム送信部31から遠隔制御装置保守手段21の認証データが遠隔通信手段26を介して現場制御装置保守手段22に送信される。   First, in S21, authentication data of the remote control device maintenance means 21 is transmitted from the maintenance program transmission unit 31 of the remote control device maintenance means 21 to the on-site control device maintenance means 22 via the remote communication means 26.

次に、S22において、現場制御装置保守手段22の保守プログラム受信部33は、遠隔制御装置保守手段21の保守プログラム送信部31から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が遠隔制御装置保守手段21であるか否かを確認する。現場制御装置保守手段22の保守プログラム受信部33は、受信した認証データの送信元が遠隔制御装置保守手段21であることを確認すると、現場制御装置保守手段22の認証データを遠隔通信手段26を介して遠隔制御装置保守手段21に送信する。   Next, in S22, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 receives the authentication data transmitted from the maintenance program transmission unit 31 of the remote control device maintenance unit 21 via the remote communication unit 26, and It is confirmed whether or not the transmission source of the authentication data is the remote control device maintenance means 21. When the maintenance program receiving unit 33 of the on-site control device maintenance means 22 confirms that the source of the received authentication data is the remote control device maintenance means 21, the authentication data of the on-site control device maintenance means 22 is sent to the remote communication means 26. To the remote control device maintenance means 21.

さらに、S23において、遠隔制御装置保守手段21の保守プログラム送信部31は、現場制御装置保守手段22の保守プログラム受信部33から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が現場制御装置保守手段22であるか否かを確認する。   Further, in S23, the maintenance program transmission unit 31 of the remote control device maintenance unit 21 receives the authentication data transmitted from the maintenance program reception unit 33 of the on-site control device maintenance unit 22 via the remote communication unit 26, and performs authentication. It is confirmed whether or not the data transmission source is the field controller maintenance means 22.

すなわち、遠隔制御装置保守手段21の保守プログラム送信部31と現場制御装置保守手段22の保守プログラム受信部33とにより遠隔通信手段26を介して互いに認証データを送受信して通信先が適切であることが認証される。   That is, the communication destination is appropriate by transmitting / receiving the authentication data to / from each other via the remote communication unit 26 by the maintenance program transmitting unit 31 of the remote control device maintenance unit 21 and the maintenance program receiving unit 33 of the on-site control unit maintenance unit 22. Is authenticated.

遠隔制御装置保守手段21の保守プログラム送信部31は、保守アプリケーション32に通信先が適切である旨を通知する。   The maintenance program transmission unit 31 of the remote control device maintenance means 21 notifies the maintenance application 32 that the communication destination is appropriate.

次に、S24において、現場制御装置保守手段22の保守プログラム受信部33は、通信先が遠隔制御装置保守手段21であると認証すると、保守プログラムの一例である制御プログラム変更用プログラムのダウンロード要求を遠隔通信手段26を介して遠隔制御装置保守手段21の保守プログラム送信部31に送信する。   Next, in S24, when the maintenance program receiving unit 33 of the on-site control device maintenance means 22 authenticates that the communication destination is the remote control device maintenance means 21, a download request for a control program change program which is an example of a maintenance program is issued. The data is transmitted to the maintenance program transmission unit 31 of the remote control device maintenance means 21 via the remote communication means 26.

さらに、S25において、遠隔制御装置保守手段21の保守プログラム送信部31は、通信先が現場制御装置保守手段22であると認証した場合には、現場制御装置保守手段22の保守プログラム受信部33から遠隔通信手段26を介して送信されたダウンロード要求を受信し、対応する制御プログラム変更用プログラムを保守プログラムデータベース30から抽出して現場制御装置保守手段22の保守プログラム送信部31に送信する。   Further, in S25, when the maintenance program transmission unit 31 of the remote control device maintenance unit 21 authenticates that the communication destination is the on-site control device maintenance unit 22, from the maintenance program reception unit 33 of the on-site control device maintenance unit 22 The download request transmitted via the remote communication means 26 is received, and the corresponding control program changing program is extracted from the maintenance program database 30 and transmitted to the maintenance program transmitting section 31 of the on-site controller maintenance means 22.

このため、S26において、現場制御装置保守手段22の保守プログラム送信部31は、遠隔制御装置保守手段21の保守プログラム送信部31から送信された制御プログラム変更用プログラムを受信して保守アプリケーション34に与える。保守アプリケーション34は、保守プログラム受信部33から受けた制御プログラム変更用プログラムを記録する。   Therefore, in S26, the maintenance program transmission unit 31 of the on-site control device maintenance unit 22 receives the control program change program transmitted from the maintenance program transmission unit 31 of the remote control device maintenance unit 21 and provides it to the maintenance application 34. . The maintenance application 34 records the control program changing program received from the maintenance program receiving unit 33.

すなわち、現場制御装置保守手段22の保守プログラム受信部33は、遠隔制御装置保守手段21から、制御プログラム変更用プログラムをダウンロードする。   That is, the maintenance program receiving unit 33 of the on-site control device maintenance means 22 downloads the control program changing program from the remote control device maintenance means 21.

次に、S27において、遠隔制御装置保守手段21の保守アプリケーション32は、保守作業である制御プログラムの変更作業の開始要求を現場制御装置保守手段22に遠隔通信手段26を介して送信する。   Next, in S <b> 27, the maintenance application 32 of the remote control device maintenance unit 21 transmits a request for starting a control program change operation, which is a maintenance operation, to the site control device maintenance unit 22 via the remote communication unit 26.

さらに、S28において、現場制御装置保守手段22の保守アプリケーション34が、遠隔制御装置保守手段21の保守アプリケーション32から送信された制御プログラムの変更作業の開始要求を受信する。制御プログラム変更用プログラムは、予め遠隔通信手段26を介して送信されたプログラム開始要求を受信すると直ちに起動できるようにログ情報収集プログラムと同様な所要の言語でプログラミングされ、保守アプリケーションの付加機能となる。   Furthermore, in S28, the maintenance application 34 of the on-site control device maintenance means 22 receives the control program change work start request transmitted from the maintenance application 32 of the remote control device maintenance means 21. The control program changing program is programmed in a required language similar to the log information collection program so that it can be started immediately upon receiving a program start request transmitted in advance via the remote communication means 26, and becomes an additional function of the maintenance application. .

このため、保守アプリケーション34は、制御プログラム変更用プログラムを起動させ、制御プログラム変更用プログラムに従って遠隔通信手段26を介して遠隔制御装置保守手段21に制御プログラムの送信を要求する。   Therefore, the maintenance application 34 activates the control program changing program and requests the remote control device maintenance means 21 to transmit the control program via the remote communication means 26 according to the control program changing program.

次に、S29において、遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22の保守アプリケーション34から送信された制御プログラムの送信要求を受信して、保守プログラム送信部31に与える。このため、保守プログラム送信部31は、制御プログラムの送信要求に対応する制御プログラムを保守プログラムデータベース30から抽出して現場制御装置保守手段22の保守プログラム受信部33に送信する。   Next, in S <b> 29, the maintenance application 32 of the remote control device maintenance unit 21 receives the control program transmission request transmitted from the maintenance application 34 of the on-site control device maintenance unit 22 and gives it to the maintenance program transmission unit 31. Therefore, the maintenance program transmission unit 31 extracts a control program corresponding to the control program transmission request from the maintenance program database 30 and transmits it to the maintenance program reception unit 33 of the on-site controller maintenance means 22.

このため、S30において、現場制御装置保守手段22の保守プログラム受信部33は、遠隔制御装置保守手段21の保守プログラム送信部31から送信された制御プログラムを受信して保守アプリケーション34に与える。   Therefore, in S 30, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 receives the control program transmitted from the maintenance program transmission unit 31 of the remote control device maintenance unit 21 and gives it to the maintenance application 34.

すなわち、現場制御装置保守手段22の保守プログラム受信部33は、遠隔制御装置保守手段21から、制御プログラムをダウンロードする。   That is, the maintenance program receiving unit 33 of the on-site control device maintenance means 22 downloads the control program from the remote control device maintenance means 21.

次に、S31において、保守アプリケーション34は、制御プログラム変更用プログラムに従ってプラント内LAN25を介して単一あるいは複数の所要の制御装置24に現場制御装置保守手段22の認証データを送信する。   Next, in S31, the maintenance application 34 transmits the authentication data of the on-site control device maintenance means 22 to one or a plurality of required control devices 24 via the plant LAN 25 according to the control program changing program.

そして、S32において、制御装置24は、保守アプリケーション34から送信された認証データを受信して、送信元が現場制御装置保守手段22であるか否かを判定する。制御装置24は、送信元が現場制御装置保守手段22であると判定すると、制御装置24の認証データをプラント内LAN25を介して現場制御装置保守手段22に送信する。   In S <b> 32, the control device 24 receives the authentication data transmitted from the maintenance application 34 and determines whether or not the transmission source is the on-site control device maintenance means 22. When the control device 24 determines that the transmission source is the on-site control device maintenance means 22, the control device 24 transmits the authentication data of the control device 24 to the on-site control device maintenance means 22 via the in-plant LAN 25.

このため、S33において、現場制御装置保守手段22の保守アプリケーション34は、制御装置24から送信された認証データを受信して、送信元が所要の制御装置24であるか否かを判定する。   Therefore, in S33, the maintenance application 34 of the on-site control device maintenance means 22 receives the authentication data transmitted from the control device 24, and determines whether or not the transmission source is the required control device 24.

すなわち、現場制御装置保守手段22と制御装置24とによりプラント内LAN25を介して互いに認証データを送受信して通信先が適切であることが認証される。   That is, the on-site control device maintenance means 22 and the control device 24 authenticate that the communication destination is appropriate by transmitting / receiving authentication data to / from each other via the in-plant LAN 25.

次に、S34において、現場制御装置保守手段22の保守アプリケーション34は、通信先が所要の制御装置24であると判定すると、制御プログラム変更用プログラムに従ってプラント内LAN25を介して制御装置24に制御プログラムを送信する。   Next, in S34, when the maintenance application 34 of the on-site control device maintenance means 22 determines that the communication destination is the required control device 24, the control program is transferred to the control device 24 via the in-plant LAN 25 according to the control program changing program. Send.

このため、S35において、制御装置24は、現場制御装置保守手段22の保守アプリケーション34から送信された制御プログラムを受信して、既存の制御プログラムを更新させる。制御装置24は、制御プログラムを更新させると制御プログラムの更新完了通知をプラント内LAN25を介して保守アプリケーション34に送信する。   For this reason, in S35, the control device 24 receives the control program transmitted from the maintenance application 34 of the on-site control device maintenance means 22 and updates the existing control program. When the control device 24 updates the control program, the control device 24 transmits a control program update completion notification to the maintenance application 34 via the in-plant LAN 25.

さらに、S36において、現場制御装置保守手段22の保守アプリケーション34は制御装置24から送信された制御プログラムの更新完了通知を受信し、制御プログラム変更用プログラムに従って遠隔通信手段26を介して遠隔制御装置保守手段21に送信する。   Further, in S36, the maintenance application 34 of the on-site control device maintenance means 22 receives the control program update completion notification transmitted from the control device 24, and performs remote control device maintenance via the remote communication means 26 according to the control program change program. Transmit to means 21.

このため、S37において、遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22の保守アプリケーション34から送信された制御プログラムの更新完了通知を受信することにより制御プログラムの更新完了を確認し、保守作業を完了させることができる。   For this reason, in S37, the maintenance application 32 of the remote control device maintenance means 21 confirms the completion of the update of the control program by receiving the update completion notification of the control program transmitted from the maintenance application 34 of the on-site control device maintenance means 22. Maintenance work can be completed.

プラント制御装置遠隔保守システム20によれば、プラント23の制御装置24が更新された場合でも、必要に応じて適切な保守プログラムを遠隔制御装置保守手段21から遠隔通信手段26を介して現場制御装置保守手段22に送信して更新させることができる。   According to the plant control device remote maintenance system 20, even when the control device 24 of the plant 23 is updated, an appropriate maintenance program is transmitted from the remote control device maintenance means 21 via the remote communication means 26 as needed. It can be transmitted to the maintenance means 22 and updated.

また、プラント23に機種やバージョンの異なる複数の制御装置24が設置されている場合でも、各機種あるいはバージョンの制御装置24に対応する全ての保守プログラムを常時現場制御装置保守手段22に実装させる必要がない。このため、現場制御装置保守手段22の運用コストを低減させることができる。   Further, even when a plurality of control devices 24 of different models and versions are installed in the plant 23, it is necessary to always install all maintenance programs corresponding to the control devices 24 of each model or version in the field control device maintenance means 22. There is no. For this reason, the operating cost of the on-site control device maintenance means 22 can be reduced.

また、プラント制御装置遠隔保守システム20によれば、遠隔制御装置保守手段21と制御装置24とが直接データの送受信を行うことがないため、制御装置24に長距離通信に対応させるための改造作業を不要とすることができる。   Further, according to the plant control device remote maintenance system 20, the remote control device maintenance means 21 and the control device 24 do not directly transmit and receive data, so that the control device 24 is adapted for long distance communication. Can be made unnecessary.

さらに、プラント制御装置遠隔保守システム20によれば、制御装置24にプラント23の外部ネットワークすなわちプラント内LAN25に接続されていない通信手段から直接アクセスすることができないため、セキュリティを確保するうえで有効である。   Furthermore, according to the plant controller remote maintenance system 20, the controller 24 cannot be directly accessed from a communication means that is not connected to the external network of the plant 23, that is, the in-plant LAN 25, which is effective in ensuring security. .

図4は本発明に係るプラント制御装置遠隔保守システムの第2の実施形態を示す構成図である。   FIG. 4 is a configuration diagram showing a second embodiment of the plant controller remote maintenance system according to the present invention.

図4に示された、プラント制御装置遠隔保守システム20Aでは、保守プログラム管理手段40を設けた点と遠隔制御装置保守手段21の構成が図1に示すプラント制御装置遠隔保守システム20と相違する。他の構成および作用については図1に示すプラント制御装置遠隔保守システム20と実質的に異ならないため制御装置24およびマンマシンインタフェース用コンピュータ27については図示せず、同一の構成については同符号を付して説明を省略する。   The plant control device remote maintenance system 20A shown in FIG. 4 is different from the plant control device remote maintenance system 20 shown in FIG. 1 in that the maintenance program management means 40 is provided and the remote control device maintenance means 21 is configured. Since other configurations and operations are not substantially different from the plant controller remote maintenance system 20 shown in FIG. 1, the controller 24 and the man-machine interface computer 27 are not shown, and the same components are denoted by the same reference numerals. Therefore, the description is omitted.

プラント制御装置遠隔保守システム20Aには、保守プログラム管理手段40が設けられる。保守プログラム管理手段40は、保守プログラムデータベース30と保守プログラム送信部31とを備える。   The plant controller remote maintenance system 20A is provided with maintenance program management means 40. The maintenance program management unit 40 includes a maintenance program database 30 and a maintenance program transmission unit 31.

保守プログラム管理手段40の保守プログラムデータベース30には、単一あるいは複数のプラント23に設置された複数の制御装置24に対応する保守手順についての保守プログラムや保守プログラムを実行する際に必要な所要の情報が予め保存される。   The maintenance program database 30 of the maintenance program management means 40 includes a maintenance program for a maintenance procedure corresponding to a plurality of control devices 24 installed in a single plant or a plurality of plants 23 and necessary requirements for executing the maintenance program. Information is stored in advance.

保守プログラム管理手段40の保守プログラム送信部31は、現場制御装置保守手段22に認証データを送信する一方、現場制御装置保守手段22から認証データを受信することにより、通信先が現場制御装置保守手段22であるか否かを判定する機能と、通信先が現場制御装置保守手段22であると認証した場合には、現場制御装置保守手段22から遠隔通信手段26を介してダウンロード要求を受信し、保守プログラムデータベース30から所要の保守プログラムを抽出して現場制御装置保守手段22に遠隔通信手段26を介して送信する機能とを有する。   The maintenance program transmission unit 31 of the maintenance program management unit 40 transmits the authentication data to the on-site control device maintenance unit 22 and receives the authentication data from the on-site control device maintenance unit 22 so that the communication destination is the on-site control device maintenance unit. If it is authenticated that the communication destination is the on-site control device maintenance means 22, a download request is received from the on-site control device maintenance means 22 via the remote communication means 26. It has a function of extracting a required maintenance program from the maintenance program database 30 and transmitting it to the on-site control device maintenance means 22 via the remote communication means 26.

一方、遠隔制御装置保守手段21は、保守アプリケーション32を備える。遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22に認証データを送信する一方、現場制御装置保守手段22から認証データを受信することにより、通信先が現場制御装置保守手段22であるか否かを判定する機能と、通信先が現場制御装置保守手段22であると認証した場合には、制御装置24の保守作業の進行に必要な情報を現場制御装置保守手段22に送受信する機能を有する。   On the other hand, the remote control device maintenance means 21 includes a maintenance application 32. The maintenance application 32 of the remote control device maintenance means 21 transmits the authentication data to the field control device maintenance means 22, while receiving the authentication data from the field control device maintenance means 22, the communication destination is the field control device maintenance means 22. If the communication destination authenticates the on-site control device maintenance means 22, information necessary for the maintenance work of the control device 24 is transmitted to and received from the on-site control device maintenance means 22. It has the function to do.

さらに、保守プログラム管理手段40、遠隔制御装置保守手段21および現場制御装置保守手段22は、互いに遠隔通信手段26を介して接続される。   Further, the maintenance program management means 40, the remote control device maintenance means 21 and the on-site control device maintenance means 22 are connected to each other via a remote communication means 26.

次に、プラント制御装置遠隔保守システム20Aの作用について説明する。   Next, the operation of the plant control apparatus remote maintenance system 20A will be described.

図5は、図4に示すプラント制御装置遠隔保守システム20Aにより、制御装置24の保守作業の一例として制御装置24からログ情報を収集する際の相互作用を示すシーケンス図である。   FIG. 5 is a sequence diagram showing an interaction when log information is collected from the control device 24 as an example of maintenance work of the control device 24 by the plant control device remote maintenance system 20A shown in FIG.

まず、S41において、保守プログラムデータベース30に保存された保守プログラムの一例であるログ情報収集プログラムが更新されると、保守プログラム管理手段40の保守プログラム送信部31から保守プログラム管理手段40の認証データが遠隔通信手段26を介して現場制御装置保守手段22に送信される。   First, in S41, when a log information collection program that is an example of a maintenance program stored in the maintenance program database 30 is updated, authentication data of the maintenance program management unit 40 is received from the maintenance program transmission unit 31 of the maintenance program management unit 40. It is transmitted to the field control device maintenance means 22 via the remote communication means 26.

次に、S42において、現場制御装置保守手段22の保守プログラム受信部33は、保守プログラム管理手段40の保守プログラム送信部31から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が保守プログラム管理手段40であるか否かを確認する。   Next, in S42, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 receives the authentication data transmitted from the maintenance program transmission unit 31 of the maintenance program management unit 40 via the remote communication unit 26, and performs authentication. It is confirmed whether or not the data transmission source is the maintenance program management means 40.

現場制御装置保守手段22の保守プログラム受信部33は、受信した認証データの送信元が保守プログラム管理手段40であることを確認すると、現場制御装置保守手段22の認証データを遠隔通信手段26を介して保守プログラム管理手段40に送信する。   When the maintenance program receiving unit 33 of the on-site control device maintenance means 22 confirms that the transmission source of the received authentication data is the maintenance program management means 40, the authentication data of the on-site control device maintenance means 22 is transmitted via the remote communication means 26. To the maintenance program management means 40.

さらに、S43において、保守プログラム管理手段40の保守プログラム送信部31は、現場制御装置保守手段22の保守プログラム受信部33から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が現場制御装置保守手段22であるか否かを確認する。   Furthermore, in S43, the maintenance program transmission unit 31 of the maintenance program management unit 40 receives the authentication data transmitted from the maintenance program reception unit 33 of the on-site control device maintenance unit 22 via the remote communication unit 26, and receives the authentication data. It is confirmed whether or not the transmission source is the field control device maintenance means 22.

すなわち、保守プログラム管理手段40の保守プログラム送信部31と現場制御装置保守手段22の保守プログラム受信部33とにより遠隔通信手段26を介して互いに認証データを送受信して通信先が適切であることが認証される。   That is, it is preferable that the maintenance program transmission unit 31 of the maintenance program management unit 40 and the maintenance program reception unit 33 of the on-site control device maintenance unit 22 transmit and receive authentication data to each other via the remote communication unit 26 and the communication destination is appropriate. Authenticated.

次に、S44において、現場制御装置保守手段22の保守プログラム受信部33は、通信先が保守プログラム管理手段40であると認証すると、保守プログラムの一例であるログ情報収集プログラムのダウンロード要求を遠隔通信手段26を介して保守プログラム管理手段40の保守プログラム送信部31に送信する。   Next, in S44, when the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 authenticates that the communication destination is the maintenance program management unit 40, a remote communication request for downloading a log information collection program, which is an example of a maintenance program, is made. The data is transmitted to the maintenance program transmission unit 31 of the maintenance program management means 40 via the means 26.

さらに、S45において、保守プログラム管理手段40の保守プログラム送信部31は、通信先が現場制御装置保守手段22であると認証した場合には、現場制御装置保守手段22の保守プログラム受信部33から遠隔通信手段26を介して送信されたダウンロード要求を受信し、対応するログ情報収集プログラムを保守プログラムデータベース30から抽出して現場制御装置保守手段22の保守プログラム受信部33に送信する。   Further, in S45, when the maintenance program transmission unit 31 of the maintenance program management unit 40 authenticates that the communication destination is the on-site control device maintenance unit 22, the maintenance program transmission unit 31 is remote from the maintenance program reception unit 33 of the on-site control device maintenance unit 22. The download request transmitted via the communication unit 26 is received, and the corresponding log information collection program is extracted from the maintenance program database 30 and transmitted to the maintenance program receiving unit 33 of the on-site controller maintenance unit 22.

このため、S46において、現場制御装置保守手段22の保守プログラム受信部33は、保守プログラム管理手段40の保守プログラム送信部31から送信されたログ情報収集プログラムを受信して保守アプリケーション34に与える。保守アプリケーション34は、保守プログラム受信部33から受けたログ情報収集プログラムを記録する。   Therefore, in S46, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 receives the log information collection program transmitted from the maintenance program transmission unit 31 of the maintenance program management unit 40 and provides it to the maintenance application 34. The maintenance application 34 records the log information collection program received from the maintenance program receiving unit 33.

すなわち、現場制御装置保守手段22の保守プログラム受信部33は、保守プログラム管理手段40から、ログ情報収集プログラムを予めダウンロードする。   That is, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 downloads the log information collection program from the maintenance program management unit 40 in advance.

次に、S47において、作業者が遠隔から制御装置24からログ情報を収集しようとする場合には、遠隔制御装置保守手段21の保守アプリケーション32から遠隔制御装置保守手段21の認証データが遠隔通信手段26を介して現場制御装置保守手段22に送信される。   Next, in S47, when the operator wants to collect log information from the control device 24 from a remote location, the authentication data of the remote control device maintenance means 21 is sent from the maintenance application 32 of the remote control device maintenance means 21 to the remote communication means. 26 to the on-site control device maintenance means 22.

このため、S48において、現場制御装置保守手段22の保守プログラム受信部33は、遠隔制御装置保守手段21の保守アプリケーション32から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が遠隔制御装置保守手段21であるか否かを確認する。   Therefore, in S48, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 receives the authentication data transmitted from the maintenance application 32 of the remote control device maintenance unit 21 via the remote communication unit 26, and receives the authentication data. It is confirmed whether or not the transmission source is the remote control device maintenance means 21.

現場制御装置保守手段22の保守プログラム受信部33は、受信した認証データの送信元が遠隔制御装置保守手段21であることを確認すると、現場制御装置保守手段22の認証データを遠隔通信手段26を介して遠隔制御装置保守手段21に送信する。   When the maintenance program receiving unit 33 of the on-site control device maintenance means 22 confirms that the source of the received authentication data is the remote control device maintenance means 21, the authentication data of the on-site control device maintenance means 22 is sent to the remote communication means 26. To the remote control device maintenance means 21.

さらに、S49において、遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22の保守プログラム受信部33から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が現場制御装置保守手段22であるか否かを確認する。   Further, in S49, the maintenance application 32 of the remote control device maintenance means 21 receives the authentication data transmitted from the maintenance program receiving unit 33 of the on-site control device maintenance means 22 via the remote communication means 26, and stores the authentication data. It is confirmed whether or not the transmission source is field control device maintenance means 22.

すなわち、遠隔制御装置保守手段21の保守アプリケーション32と現場制御装置保守手段22の保守プログラム受信部33とにより遠隔通信手段26を介して互いに認証データを送受信して通信先が適切であることが認証される。   That is, the maintenance application 32 of the remote control device maintenance means 21 and the maintenance program receiving unit 33 of the on-site control device maintenance means 22 send and receive authentication data to each other via the remote communication means 26 to authenticate that the communication destination is appropriate. Is done.

次に、S50において、遠隔制御装置保守手段21の保守アプリケーション32は、保守作業であるログ情報収集の開始要求を現場制御装置保守手段22に遠隔通信手段26を介して送信する。   Next, in S50, the maintenance application 32 of the remote control device maintenance means 21 transmits a log information collection start request, which is maintenance work, to the field control device maintenance means 22 via the remote communication means 26.

このため、図2に示す手順と同様に、S51において、現場制御装置保守手段22の保守アプリケーション34が、ログ情報収集の開始要求を受信し、ログ情報収集プログラムを起動させるとともに、制御装置24に現場制御装置保守手段22の認証データを送信する。   Therefore, similarly to the procedure shown in FIG. 2, in S51, the maintenance application 34 of the on-site control device maintenance means 22 receives the log information collection start request, starts the log information collection program, and causes the control device 24 to The authentication data of the field control device maintenance means 22 is transmitted.

そして、S52において、制御装置24は、保守アプリケーション34から送信された認証データを受信して、送信元が現場制御装置保守手段22であるか否かを判定する。制御装置24は、送信元が現場制御装置保守手段22であると判定すると、制御装置24の認証データをプラント内LAN25を介して現場制御装置保守手段22に送信する。   In S <b> 52, the control device 24 receives the authentication data transmitted from the maintenance application 34 and determines whether or not the transmission source is the on-site control device maintenance means 22. When the control device 24 determines that the transmission source is the on-site control device maintenance means 22, the control device 24 transmits the authentication data of the control device 24 to the on-site control device maintenance means 22 via the in-plant LAN 25.

このため、S53において、現場制御装置保守手段22の保守アプリケーション34は、制御装置24から送信された認証データを受信して、送信元が所要の制御装置24であるか否かを判定する。   For this reason, in S53, the maintenance application 34 of the on-site control device maintenance means 22 receives the authentication data transmitted from the control device 24, and determines whether or not the transmission source is the required control device 24.

次に、S54において、現場制御装置保守手段22の保守アプリケーション34は、通信先が所要の制御装置24であると判定すると、ログ情報収集プログラムに従ってプラント内LAN25を介して制御装置24にログ情報の送信を要求する。   Next, in S54, when the maintenance application 34 of the on-site controller maintenance means 22 determines that the communication destination is the required controller 24, the log information is stored in the controller 24 via the in-plant LAN 25 according to the log information collection program. Request transmission.

このため、S55において、制御装置24は、現場制御装置保守手段22の保守アプリケーション34から送信されたログ情報の要求を受信して、制御装置24のログ情報をプラント内LAN25を介して保守アプリケーション34に送信する。   For this reason, in S55, the control device 24 receives the log information request transmitted from the maintenance application 34 of the on-site control device maintenance means 22, and stores the log information of the control device 24 via the in-plant LAN 25. Send to.

さらに、S56において、現場制御装置保守手段22の保守アプリケーション34は制御装置24から送信された制御装置24のログ情報を受信し、所要のログ情報が収集されると、ログ情報収集プログラムに従って遠隔通信手段26を介して遠隔制御装置保守手段21の保守アプリケーション32に送信する。   Further, in S56, the maintenance application 34 of the on-site control device maintenance means 22 receives the log information of the control device 24 transmitted from the control device 24, and when necessary log information is collected, remote communication is performed according to the log information collection program. The data is transmitted to the maintenance application 32 of the remote control device maintenance means 21 via the means 26.

このため、S57において、遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22の保守アプリケーション34から送信された制御装置24のログ情報を受信することにより制御装置24のログ情報を収集し、保守作業を完了させることができる。   For this reason, in S57, the maintenance application 32 of the remote control device maintenance means 21 receives the log information of the control device 24 transmitted from the maintenance application 34 of the on-site control device maintenance means 22, thereby obtaining the log information of the control device 24. Collect and complete maintenance work.

すなわち、プラント制御装置遠隔保守システム20Aは、図1に示すプラント制御装置遠隔保守システム20において、遠隔制御装置保守手段21に保守プログラムデータベース30と保守プログラム送信部31を備えずに、別途遠隔通信手段26に接続して設けた保守プログラム管理手段40に備えたものである。   That is, the plant control device remote maintenance system 20A is different from the plant control device remote maintenance system 20 shown in FIG. 1 in that the remote control device maintenance means 21 is not provided with the maintenance program database 30 and the maintenance program transmission unit 31, but separate remote communication means. 26 is provided in the maintenance program management means 40 provided in connection with H.26.

プラント制御装置遠隔保守システム20Aは、図1に示すプラント制御装置遠隔保守システム20と同等の効果に加え、制御装置24の機種やバージョン毎に異なる種々の保守プログラムを保存して管理する保守プログラム管理手段40と、プラント23毎に制御装置24を管理する遠隔制御装置保守手段21とを分離した構成であるため、管理対象を適切に割り当てて、管理の信頼性を向上させて管理コストを低減させることができる。   The plant control device remote maintenance system 20A has the same effect as the plant control device remote maintenance system 20 shown in FIG. Since the means 40 and the remote control device maintenance means 21 for managing the control device 24 for each plant 23 are separated from each other, the management object is appropriately assigned to improve the management reliability and reduce the management cost. be able to.

次に、プラント制御装置遠隔保守システム20Aによる処理における第1の変形例について説明する。   Next, a first modification in the processing by the plant control apparatus remote maintenance system 20A will be described.

図6は、図5に示す制御装置24からログ情報を収集する際の処理における第1の変形例を示すシーケンス図である。   FIG. 6 is a sequence diagram showing a first modified example in the process for collecting log information from the control device 24 shown in FIG.

まず、S61において、作業者が遠隔から制御装置24からログ情報を収集しようとする場合には、遠隔制御装置保守手段21の保守アプリケーション32から遠隔制御装置保守手段21の認証データが遠隔通信手段26を介して現場制御装置保守手段22に送信される。   First, in S61, when the operator wants to collect log information from the control device 24 remotely, the authentication data of the remote control device maintenance means 21 is received from the maintenance application 32 of the remote control device maintenance means 21 by the remote communication means 26. To the field control device maintenance means 22 via

次に、S62において、現場制御装置保守手段22の保守プログラム受信部33は、遠隔制御装置保守手段21の保守アプリケーション32から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が遠隔制御装置保守手段21であるか否かを確認する。現場制御装置保守手段22の保守プログラム受信部33は、受信した認証データの送信元が遠隔制御装置保守手段21であることを確認すると、現場制御装置保守手段22の認証データを遠隔通信手段26を介して遠隔制御装置保守手段21に送信する。   Next, in S62, the maintenance program receiving unit 33 of the on-site control device maintenance means 22 receives the authentication data transmitted from the maintenance application 32 of the remote control device maintenance means 21 via the remote communication means 26, and receives the authentication data. It is confirmed whether or not the transmission source is the remote control device maintenance means 21. When the maintenance program receiving unit 33 of the on-site control device maintenance means 22 confirms that the source of the received authentication data is the remote control device maintenance means 21, the authentication data of the on-site control device maintenance means 22 is sent to the remote communication means 26. To the remote control device maintenance means 21.

さらに、S63において、遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22の保守プログラム受信部33から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が現場制御装置保守手段22であるか否かを確認する。   Furthermore, in S63, the maintenance application 32 of the remote control device maintenance means 21 receives the authentication data transmitted from the maintenance program receiving unit 33 of the on-site control device maintenance means 22 via the remote communication means 26, and receives the authentication data. It is confirmed whether or not the transmission source is field control device maintenance means 22.

すなわち、遠隔制御装置保守手段21の保守アプリケーション32と現場制御装置保守手段22の保守プログラム受信部33とにより遠隔通信手段26を介して互いに認証データを送受信して通信先が適切であることが認証される。   That is, the maintenance application 32 of the remote control device maintenance means 21 and the maintenance program receiving unit 33 of the on-site control device maintenance means 22 send and receive authentication data to each other via the remote communication means 26 to authenticate that the communication destination is appropriate. Is done.

次に、S64において、遠隔制御装置保守手段21の保守アプリケーション32は、保守作業であるログ情報収集の開始要求を現場制御装置保守手段22に遠隔通信手段26を介して送信する。   Next, in S64, the maintenance application 32 of the remote control device maintenance means 21 transmits a log information collection start request, which is maintenance work, to the on-site control device maintenance means 22 via the remote communication means 26.

さらに、S65において、現場制御装置保守手段22の保守プログラム受信部33は、通信先が遠隔制御装置保守手段21であると認証すると、遠隔制御装置保守手段21から送信されたログ情報収集の開始要求を受信し、現場制御装置保守手段22の認証データを遠隔通信手段26を介して保守プログラム管理手段40に送信する。   Further, in S65, when the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 authenticates that the communication destination is the remote control device maintenance unit 21, the log information collection start request transmitted from the remote control device maintenance unit 21 is requested. And the authentication data of the on-site control device maintenance means 22 is transmitted to the maintenance program management means 40 via the remote communication means 26.

このため、S66において、保守プログラム管理手段40の保守プログラム送信部31は、現場制御装置保守手段22から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が現場制御装置保守手段22であるか否かを確認する。保守プログラム管理手段40の保守プログラム送信部31は、受信した認証データの送信元が現場制御装置保守手段22であることを確認すると、保守プログラム管理手段40の認証データを遠隔通信手段26を介して現場制御装置保守手段22に送信する。   Therefore, in S66, the maintenance program transmission unit 31 of the maintenance program management unit 40 receives the authentication data transmitted from the field control device maintenance unit 22 via the remote communication unit 26, and the transmission source of the authentication data is the site. It is confirmed whether or not the control device maintenance means 22 is used. When the maintenance program transmission unit 31 of the maintenance program management unit 40 confirms that the transmission source of the received authentication data is the on-site control device maintenance unit 22, the authentication data of the maintenance program management unit 40 is transmitted via the remote communication unit 26. It is transmitted to the field control device maintenance means 22.

さらに、S67において、現場制御装置保守手段22の保守プログラム受信部33は、保守プログラム管理手段40の保守プログラム送信部31から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が保守プログラム管理手段40であるか否かを確認する。   Further, in S67, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 receives the authentication data transmitted from the maintenance program transmission unit 31 of the maintenance program management unit 40 via the remote communication unit 26, and receives the authentication data. It is confirmed whether or not the transmission source is the maintenance program management means 40.

すなわち、現場制御装置保守手段22の保守プログラム受信部33と保守プログラム管理手段40の保守プログラム送信部31とにより遠隔通信手段26を介して互いに認証データを送受信して通信先が適切であることが認証される。   That is, the communication destination is appropriate by transmitting / receiving authentication data to / from each other via the remote communication unit 26 by the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 and the maintenance program transmitting unit 31 of the maintenance program management unit 40. Authenticated.

次に、S68において、現場制御装置保守手段22の保守プログラム受信部33は、通信先が保守プログラム管理手段40であると認証すると、保守プログラムの一例であるログ情報収集プログラムのダウンロード要求を遠隔通信手段26を介して保守プログラム管理手段40の保守プログラム送信部31に送信する。   Next, in S68, when the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 authenticates that the communication destination is the maintenance program management unit 40, a remote communication request for downloading a log information collection program, which is an example of a maintenance program, is made. The data is transmitted to the maintenance program transmission unit 31 of the maintenance program management means 40 via the means 26.

さらに、S69において、保守プログラム管理手段40の保守プログラム送信部31は、通信先が現場制御装置保守手段22であると認証した場合には、現場制御装置保守手段22の保守プログラム受信部33から遠隔通信手段26を介して送信されたダウンロード要求を受信し、対応するログ情報収集プログラムを保守プログラムデータベース30から抽出して現場制御装置保守手段22の保守プログラム送信部31に送信する。   Further, in S69, when the maintenance program transmission unit 31 of the maintenance program management unit 40 authenticates that the communication destination is the on-site control device maintenance unit 22, the maintenance program transmission unit 31 is remote from the maintenance program reception unit 33 of the on-site control device maintenance unit 22. The download request transmitted via the communication unit 26 is received, and the corresponding log information collection program is extracted from the maintenance program database 30 and transmitted to the maintenance program transmission unit 31 of the on-site controller maintenance unit 22.

このため、S70において、現場制御装置保守手段22の保守プログラム送信部31は、保守プログラム管理手段40の保守プログラム送信部31から送信されたログ情報収集プログラムを受信して保守アプリケーション34に与える。保守アプリケーション34は、保守プログラム受信部33から受けたログ情報収集プログラムを記録する。   Therefore, in S <b> 70, the maintenance program transmission unit 31 of the on-site control device maintenance unit 22 receives the log information collection program transmitted from the maintenance program transmission unit 31 of the maintenance program management unit 40 and gives it to the maintenance application 34. The maintenance application 34 records the log information collection program received from the maintenance program receiving unit 33.

すなわち、現場制御装置保守手段22の保守プログラム受信部33は、保守プログラム管理手段40から、ログ情報収集プログラムをダウンロードする。   That is, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 downloads the log information collection program from the maintenance program management unit 40.

さらに、S71において、図2に示す手順と同様に、保守アプリケーション34は、ログ情報収集プログラムを起動させるとともに、制御装置24に現場制御装置保守手段22の認証データを送信する。   Further, in S71, the maintenance application 34 activates the log information collection program and transmits the authentication data of the on-site control device maintenance means 22 to the control device 24 in the same manner as the procedure shown in FIG.

そして、S72において、制御装置24は、保守アプリケーション34から送信された認証データを受信して、送信元が現場制御装置保守手段22であるか否かを判定する。制御装置24は、送信元が現場制御装置保守手段22であると判定すると、制御装置24の認証データをプラント内LAN25を介して現場制御装置保守手段22に送信する。   In S <b> 72, the control device 24 receives the authentication data transmitted from the maintenance application 34 and determines whether or not the transmission source is the on-site control device maintenance means 22. When the control device 24 determines that the transmission source is the on-site control device maintenance means 22, the control device 24 transmits the authentication data of the control device 24 to the on-site control device maintenance means 22 via the in-plant LAN 25.

このため、S73において、現場制御装置保守手段22の保守アプリケーション34は、制御装置24から送信された認証データを受信して、送信元が所要の制御装置24であるか否かを判定する。   For this reason, in S73, the maintenance application 34 of the on-site control device maintenance means 22 receives the authentication data transmitted from the control device 24, and determines whether or not the transmission source is the required control device 24.

次に、S74において、現場制御装置保守手段22の保守アプリケーション34は、通信先が所要の制御装置24であると判定すると、ログ情報収集プログラムに従ってプラント内LAN25を介して制御装置24にログ情報の送信を要求する。   Next, when the maintenance application 34 of the on-site control device maintenance means 22 determines in S74 that the communication destination is the required control device 24, the log information is stored in the control device 24 via the in-plant LAN 25 according to the log information collection program. Request transmission.

このため、S75において、制御装置24は、現場制御装置保守手段22の保守アプリケーション34から送信されたログ情報の要求を受信して、制御装置24のログ情報をプラント内LAN25を介して保守アプリケーション34に送信する。   For this reason, in S75, the control device 24 receives the log information request transmitted from the maintenance application 34 of the on-site control device maintenance means 22, and stores the log information of the control device 24 via the in-plant LAN 25. Send to.

さらに、S76において、現場制御装置保守手段22の保守アプリケーション34は制御装置24から送信された制御装置24のログ情報を受信し、所要のログ情報が収集されると、ログ情報収集プログラムに従って遠隔通信手段26を介して遠隔制御装置保守手段21の保守アプリケーション32に送信する。   Further, in S76, the maintenance application 34 of the on-site control device maintenance means 22 receives the log information of the control device 24 transmitted from the control device 24, and when necessary log information is collected, remote communication is performed according to the log information collection program. The data is transmitted to the maintenance application 32 of the remote control device maintenance means 21 via the means 26.

このため、S77において、遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22の保守アプリケーション34から送信された制御装置24のログ情報を受信することにより制御装置24のログ情報を収集し、保守作業を完了させることができる。   For this reason, in S77, the maintenance application 32 of the remote control device maintenance means 21 receives the log information of the control device 24 transmitted from the maintenance application 34 of the on-site control device maintenance means 22 to receive the log information of the control device 24. Collect and complete maintenance work.

すなわち、図6に示すプラント制御装置遠隔保守システム20Aの処理は、現場制御装置保守手段22が、遠隔制御装置保守手段21からログ情報収集の開始要求を受信した際に、保守プログラム管理手段40からログ情報収集プログラムをダウンロードするようにしたものである。   That is, the processing of the plant controller remote maintenance system 20A shown in FIG. 6 is performed by the maintenance program management unit 40 when the on-site controller maintenance unit 22 receives a log information collection start request from the remote controller maintenance unit 21. The log information collection program is downloaded.

このため、プラント制御装置遠隔保守システム20Aにおける現場制御装置保守手段22の保守アプリケーション34には、遠隔制御装置保守手段21から開始要求のある保守プログラムのみを記録すれば十分となり、現場制御装置保守手段22の記憶容量を低減させることができる。   Therefore, it is sufficient to record only the maintenance program requested to be started from the remote control device maintenance means 21 in the maintenance application 34 of the on-site control device maintenance means 22 in the plant control device remote maintenance system 20A. The storage capacity of 22 can be reduced.

図7は、図5に示す制御装置24からログ情報を収集する際の処理における第2の変形例を示すシーケンス図である。   FIG. 7 is a sequence diagram showing a second modification example in the process for collecting log information from the control device 24 shown in FIG.

まず、S81において、現場制御装置保守手段22の保守プログラム受信部33からは、定期的に、例えば1日に1回、現場制御装置保守手段22の認証データが遠隔通信手段26を介して保守プログラム管理手段40に送信される。   First, in S81, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 periodically receives the authentication data of the on-site control device maintenance unit 22 via the remote communication unit 26, for example, once a day. It is transmitted to the management means 40.

さらに、S82において、保守プログラム管理手段40の保守プログラム送信部31は、現場制御装置保守手段22の保守プログラム受信部33から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が現場制御装置保守手段22であるか否かを確認する。   Furthermore, in S82, the maintenance program transmission unit 31 of the maintenance program management unit 40 receives the authentication data transmitted from the maintenance program reception unit 33 of the on-site control device maintenance unit 22 via the remote communication unit 26, and receives the authentication data. It is confirmed whether or not the transmission source is the field control device maintenance means 22.

保守プログラム送信部31は、受信した認証データの送信元が現場制御装置保守手段22であることを確認すると、保守プログラム管理手段40の認証データを遠隔通信手段26を介して現場制御装置保守手段22に送信する。   When the maintenance program transmission unit 31 confirms that the transmission source of the received authentication data is the on-site control device maintenance unit 22, the on-site control unit maintenance unit 22 receives the authentication data of the maintenance program management unit 40 via the remote communication unit 26. Send to.

このため、S83において、現場制御装置保守手段22の保守プログラム受信部33は、保守プログラム管理手段40の保守プログラム送信部31から遠隔通信手段26を介して送信された認証データを受信して、認証データの送信元が保守プログラム管理手段40であるか否かを確認する。   Therefore, in S83, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 receives the authentication data transmitted from the maintenance program transmission unit 31 of the maintenance program management unit 40 via the remote communication unit 26, and performs authentication. It is confirmed whether or not the data transmission source is the maintenance program management means 40.

次に、S84において、現場制御装置保守手段22の保守プログラム受信部33は、通信先が保守プログラム管理手段40であると認証すると、保守プログラムの一例であるログ情報収集プログラムのダウンロード要求を遠隔通信手段26を介して保守プログラム管理手段40の保守プログラム送信部31に送信する。   Next, in S84, when the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 authenticates that the communication destination is the maintenance program management unit 40, a remote communication request for downloading a log information collection program, which is an example of a maintenance program, is made. The data is transmitted to the maintenance program transmission unit 31 of the maintenance program management means 40 via the means 26.

さらに、S85において、保守プログラム管理手段40の保守プログラム送信部31は、通信先が現場制御装置保守手段22であると認証した場合には、現場制御装置保守手段22の保守プログラム受信部33から遠隔通信手段26を介して送信されたダウンロード要求を受信し、対応するログ情報収集プログラムを保守プログラムデータベース30から抽出して現場制御装置保守手段22の保守プログラム受信部33に送信する。   Further, in S85, when the maintenance program transmitting unit 31 of the maintenance program managing unit 40 authenticates that the communication destination is the on-site control device maintenance unit 22, the maintenance program transmitting unit 31 is remote from the maintenance program receiving unit 33 of the on-site control unit maintenance unit 22. The download request transmitted via the communication unit 26 is received, and the corresponding log information collection program is extracted from the maintenance program database 30 and transmitted to the maintenance program receiving unit 33 of the on-site controller maintenance unit 22.

このため、S86において、現場制御装置保守手段22の保守プログラム受信部33は、保守プログラム管理手段40の保守プログラム送信部31から送信されたログ情報収集プログラムを受信して保守アプリケーション34に与える。保守アプリケーション34は、保守プログラム受信部33から受けたログ情報収集プログラムを記録する。   Therefore, in S86, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 receives the log information collection program transmitted from the maintenance program transmission unit 31 of the maintenance program management unit 40 and provides it to the maintenance application 34. The maintenance application 34 records the log information collection program received from the maintenance program receiving unit 33.

すなわち、現場制御装置保守手段22の保守プログラム受信部33は、定期的に保守プログラム管理手段40との間で認証し、ログ情報収集プログラムをダウンロードする。   That is, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 periodically authenticates with the maintenance program management unit 40 and downloads the log information collection program.

次に、S87において、現場制御装置保守手段22の保守アプリケーション34が、ログ情報収集プログラムを起動させるとともに、制御装置24に現場制御装置保守手段22の認証データをプラント内LAN25を介して送信する。   Next, in S87, the maintenance application 34 of the on-site control device maintenance means 22 activates the log information collection program and transmits the authentication data of the on-site control device maintenance means 22 to the control device 24 via the in-plant LAN 25.

そして、S88において、制御装置24は、保守アプリケーション34から送信された認証データを受信して、送信元が現場制御装置保守手段22であるか否かを判定する。制御装置24は、送信元が現場制御装置保守手段22であると判定すると、制御装置24の認証データをプラント内LAN25を介して現場制御装置保守手段22に送信する。   In S88, the control device 24 receives the authentication data transmitted from the maintenance application 34, and determines whether or not the transmission source is the on-site control device maintenance means 22. When the control device 24 determines that the transmission source is the on-site control device maintenance means 22, the control device 24 transmits the authentication data of the control device 24 to the on-site control device maintenance means 22 via the in-plant LAN 25.

このため、S89において、現場制御装置保守手段22の保守アプリケーション34は、制御装置24から送信された認証データを受信して、送信元が所要の制御装置24であるか否かを判定する。   Therefore, in S89, the maintenance application 34 of the on-site control device maintenance means 22 receives the authentication data transmitted from the control device 24, and determines whether or not the transmission source is the required control device 24.

次に、S90において、現場制御装置保守手段22の保守アプリケーション34は、通信先が所要の制御装置24であると判定すると、ログ情報収集プログラムに従ってプラント内LAN25を介して制御装置24にログ情報の送信を要求する。   Next, in S90, when the maintenance application 34 of the on-site controller maintenance means 22 determines that the communication destination is the required controller 24, the log information is stored in the controller 24 via the in-plant LAN 25 according to the log information collection program. Request transmission.

このため、S91において、制御装置24は、現場制御装置保守手段22の保守アプリケーション34から送信されたログ情報の要求を受信して、制御装置24のログ情報をプラント内LAN25を介して保守アプリケーション34に送信する。   For this reason, in S91, the control device 24 receives the log information request transmitted from the maintenance application 34 of the on-site control device maintenance means 22, and stores the log information of the control device 24 via the in-plant LAN 25. Send to.

この結果、S92において、現場制御装置保守手段22の保守アプリケーション34は制御装置24から送信された制御装置24のログ情報を受信し、所要のログ情報を定期的に収集することができる。   As a result, in S92, the maintenance application 34 of the on-site control device maintenance means 22 can receive the log information of the control device 24 transmitted from the control device 24, and can collect the required log information periodically.

次に、S93において、現場制御装置保守手段22の保守プログラム受信部33は、現場制御装置保守手段22の認証データを遠隔通信手段26を介して遠隔制御装置保守手段21に送信する。   Next, in S93, the maintenance program receiving unit 33 of the on-site control device maintenance means 22 transmits the authentication data of the on-site control device maintenance means 22 to the remote control device maintenance means 21 via the remote communication means 26.

このため、S94において、遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22の保守プログラム受信部33から送信された認証データを受信して、認証データの送信元が現場制御装置保守手段22であるか否かを確認する。   Therefore, in S94, the maintenance application 32 of the remote control device maintenance unit 21 receives the authentication data transmitted from the maintenance program receiving unit 33 of the on-site control device maintenance unit 22, and the transmission source of the authentication data is the on-site control device. It is confirmed whether or not the maintenance means 22 is used.

さらに、保守アプリケーション32は、遠隔制御装置保守手段21の認証データを遠隔通信手段26を介して現場制御装置保守手段22に送信する。   Further, the maintenance application 32 transmits the authentication data of the remote control device maintenance means 21 to the on-site control device maintenance means 22 via the remote communication means 26.

このため、S95において、現場制御装置保守手段22の保守プログラム受信部33は、遠隔制御装置保守手段21の保守アプリケーション32から送信された認証データを受信して、認証データの送信元が遠隔制御装置保守手段21であるか否かを確認する。   Therefore, in S95, the maintenance program receiving unit 33 of the on-site control device maintenance unit 22 receives the authentication data transmitted from the maintenance application 32 of the remote control device maintenance unit 21, and the transmission source of the authentication data is the remote control device. It is confirmed whether or not the maintenance means 21.

すなわち、遠隔制御装置保守手段21の保守アプリケーション32と現場制御装置保守手段22の保守プログラム受信部33とにより遠隔通信手段26を介して互いに認証データを送受信して通信先が適切であることが認証される。   That is, the maintenance application 32 of the remote control device maintenance means 21 and the maintenance program receiving unit 33 of the on-site control device maintenance means 22 send and receive authentication data to each other via the remote communication means 26 to authenticate that the communication destination is appropriate. Is done.

次に、S96において、現場制御装置保守手段22の保守アプリケーション34は、認証データの送信元が遠隔制御装置保守手段21であると認証すると、ログ情報収集プログラムに従って制御装置24から収集したログ情報を遠隔制御装置保守手段21に送信する。   Next, in S96, when the maintenance application 34 of the on-site control device maintenance means 22 authenticates that the authentication data transmission source is the remote control device maintenance means 21, the log information collected from the control device 24 according to the log information collection program is displayed. Transmit to the remote control device maintenance means 21.

このため、S97において、遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22の保守アプリケーション34から送信された制御装置24のログ情報を定期的に受信することにより制御装置24のログ情報を収集し、保守作業を完了させることができる。   Therefore, in S97, the maintenance application 32 of the remote control device maintenance means 21 periodically receives the log information of the control device 24 transmitted from the maintenance application 34 of the on-site control device maintenance means 22, so that the control device 24 Log information can be collected and maintenance work completed.

すなわち、図7に示すプラント制御装置遠隔保守システム20Aの処理は、現場制御装置保守手段22が、定期的に保守プログラム管理手段40からログ情報収集プログラムをダウンロードしてログ情報収集プログラムを起動させ、自動的に制御装置24のログ情報を遠隔制御装置保守手段21において収集できるようにしたものである。   That is, in the process of the plant controller remote maintenance system 20A shown in FIG. 7, the site controller maintenance means 22 periodically downloads the log information collection program from the maintenance program management means 40 and starts the log information collection program. The log information of the control device 24 can be automatically collected by the remote control device maintenance means 21.

このため、遠隔制御装置保守手段21からログ情報収集や保守作業の開始要求を現場制御装置保守手段22に送信することなく所要の時期に確実に保守作業を実施することが可能となり、保守作業の品質を向上させることができる。   For this reason, it is possible to reliably perform maintenance work at a required time without transmitting log information collection or maintenance work start request from the remote control device maintenance means 21 to the on-site control device maintenance means 22. Quality can be improved.

図8は本発明に係るプラント制御装置遠隔保守システムの第3の実施形態を示す構成図である。   FIG. 8 is a configuration diagram showing a third embodiment of the plant controller remote maintenance system according to the present invention.

図8に示された、プラント制御装置遠隔保守システム20Bでは、遠隔制御装置保守手段21および現場制御装置保守手段22の構成および作用が図1に示すプラント制御装置遠隔保守システム20と相違する。他の構成および作用については図1に示すプラント制御装置遠隔保守システム20と実質的に異ならないため遠隔制御装置保守手段21および現場制御装置保守手段22のみ図示し、同一の構成については同符号を付して説明を省略する。   In the plant control device remote maintenance system 20B shown in FIG. 8, the configurations and operations of the remote control device maintenance means 21 and the site control device maintenance means 22 are different from the plant control device remote maintenance system 20 shown in FIG. Since other configurations and operations are not substantially different from the plant control device remote maintenance system 20 shown in FIG. 1, only the remote control device maintenance means 21 and the field control device maintenance means 22 are shown. A description thereof will be omitted.

プラント制御装置遠隔保守システム20Bの遠隔制御装置保守手段21は、保守プログラムデータベース30、保守アプリケーション32、識別キーデータベース50a、プロトコルスタック51aおよびネットワークインタフェース52aを有する。さらに、遠隔制御装置保守手段21の保守アプリケーション32は、タイマー53を具備している。   The remote control device maintenance means 21 of the plant control device remote maintenance system 20B includes a maintenance program database 30, a maintenance application 32, an identification key database 50a, a protocol stack 51a, and a network interface 52a. Further, the maintenance application 32 of the remote control device maintenance means 21 includes a timer 53.

遠隔制御装置保守手段21の保守プログラムデータベース30には、単一あるいは複数のプラント23に設置された複数の制御装置24に対応する保守手順についての保守プログラムや保守プログラムを実行する際に必要な所要の情報が予め保存される。   The maintenance program database 30 of the remote control device maintenance means 21 includes a maintenance program for a maintenance procedure corresponding to a plurality of control devices 24 installed in a single plant or a plurality of plants 23 and requirements necessary for executing the maintenance program. Is stored in advance.

遠隔制御装置保守手段21の識別キーデータベース50aには識別キー54が予め保存される。識別キー54は、例えば128bitの乱数である。128bitの数は全部で約2128〜1040個存在する。このため、任意に数字を並べたときに、識別キー54と偶然一致する可能性は十分に小さい。 An identification key 54 is stored in advance in the identification key database 50 a of the remote control device maintenance means 21. The identification key 54 is, for example, a 128-bit random number. The number of 128bit is present from about 2 128 to 10 40 in total. For this reason, when numbers are arbitrarily arranged, the possibility of coincidence with the identification key 54 is sufficiently small.

遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22との間で送受信すべき所要のデータ55に識別キー54を添付することにより識別キー付データ56を作成する機能と、作成した識別キー付データ56をプロトコルスタック51aに与える機能を有する。   The maintenance application 32 of the remote control device maintenance means 21 has a function of creating data 56 with an identification key by attaching an identification key 54 to required data 55 to be transmitted / received to / from the on-site control device maintenance means 22 The identification key-added data 56 is provided to the protocol stack 51a.

また、保守アプリケーション32は、プロトコルスタック51aから識別キー付データ56を受けた場合には、識別キーデータベース50aを参照することにより、識別キー付データ56の正当性を判定する機能と、識別キー付データ56が正当でないと判定した場合には、識別キー付データ56を破棄して応答を返さないようにする一方、識別キー付データ56が正当であると判定した場合には、識別キー付データ56から識別キー54を除去してデータ55を得る機能を有する。   In addition, when the maintenance application 32 receives the identification key-added data 56 from the protocol stack 51a, the maintenance application 32 refers to the identification key database 50a to determine the validity of the identification key-added data 56 and the identification key-attached data. If it is determined that the data 56 is not valid, the identification key-added data 56 is discarded and no response is returned. On the other hand, if it is determined that the identification key-added data 56 is valid, the identification key-added data 56 The function of obtaining the data 55 by removing the identification key 54 from 56 is provided.

さらに、保守アプリケーション32は、保守作業の進行に必要な情報処理を実行する機能を有する。   Furthermore, the maintenance application 32 has a function of executing information processing necessary for the progress of the maintenance work.

すなわち、保守アプリケーション32は、例えば制御装置24の保守作業を進行させるために現場制御装置保守手段22に送信すべき保守プログラムを保守プログラムデータベース30から入力し、伝送可能なデータサイズの複数の部分データ55に分割する。そして、分割した部分データ55に識別キー54を添付することにより識別キー付データ56を作成してプロトコルスタック51aに与えるように構成される。   That is, the maintenance application 32 inputs, for example, a maintenance program to be transmitted to the on-site controller maintenance means 22 in order to advance maintenance work of the controller 24 from the maintenance program database 30, and a plurality of partial data having a data size that can be transmitted. 55. An identification key-attached data 56 is created by attaching an identification key 54 to the divided partial data 55 and is provided to the protocol stack 51a.

また、保守アプリケーション32は、例えば現場制御装置保守手段22から保守プログラムの各部分データに対する複数の応答情報をプロトコルスタック51aを介して受信する。そして、受信した応答情報がどの部分データに対する応答情報であるかを判定し、判定結果に応じて保守プログラムの部分データを含む識別キー付データ56を再びプロトコルスタック51aに与えることにより現場制御装置保守手段22に送信させるように構成される。   In addition, the maintenance application 32 receives, for example, a plurality of response information for each partial data of the maintenance program from the field controller maintenance means 22 via the protocol stack 51a. Then, it is determined to which partial data the received response information is the response information, and the field control device maintenance is performed by giving the identification key-added data 56 including the partial data of the maintenance program to the protocol stack 51a again according to the determination result. The means 22 is configured to transmit.

さらに、保守アプリケーション32のタイマー53は、保守アプリケーション32が所要の情報の受信待ち状態を維持した時間を計測する機能と、計測した時間が一定の時間を経過した場合には自動的に保守アプリケーション32を情報の受信待ち状態から別の状態に遷移させる機能を有する。   Furthermore, the timer 53 of the maintenance application 32 has a function of measuring the time during which the maintenance application 32 has been waiting for reception of required information, and the maintenance application 32 automatically when the measured time has passed. Has a function of transitioning from the information reception waiting state to another state.

例えば保守アプリケーション32のタイマー53は、保守アプリケーション32が保守プログラムの送信に対する応答情報待ち状態のまま3秒経過した場合には、保守アプリケーション32を保守プログラムの送信状態に遷移させるように構成される。   For example, the timer 53 of the maintenance application 32 is configured to transition the maintenance application 32 to the maintenance program transmission state when 3 seconds elapses while the maintenance application 32 is waiting for response information for transmission of the maintenance program.

遠隔制御装置保守手段21のプロトコルスタック51aは、保守アプリケーション32から受けた識別キー付データ56にパケットヘッダ57を添付することによりパケット58を作成する機能と、作成したパケット58をネットワークインタフェース52aに与える機能を有する。   The protocol stack 51a of the remote control device maintenance unit 21 creates a packet 58 by attaching a packet header 57 to the data 56 with an identification key received from the maintenance application 32, and gives the created packet 58 to the network interface 52a. It has a function.

プロトコルスタック51aは、例えばRFC(Request For Comments)768に記述されたUDP(User Datagram Protocol)/IPに従って、識別キー付データ56にパケットヘッダ57を添付する。この場合、パケットヘッダ57にはUDPヘッダおよびIPヘッダが含まれる。   The protocol stack 51a attaches a packet header 57 to the data with identification key 56 in accordance with, for example, UDP (User Datagram Protocol) / IP described in RFC (Request For Comments) 768. In this case, the packet header 57 includes a UDP header and an IP header.

また、プロトコルスタック51aは、ネットワークインタフェース52aからパケット58を受けた場合には、パケット58からパケットヘッダ57を取り除くことにより識別キー付データ56を得るとともに、得られた識別キー付データ56を保守アプリケーション32に与える機能を有する。   When the protocol stack 51a receives the packet 58 from the network interface 52a, the protocol stack 51a obtains the identification key-added data 56 by removing the packet header 57 from the packet 58, and the obtained identification key-added data 56 is used as the maintenance application. 32.

遠隔制御装置保守手段21のネットワークインタフェース52aは、プロトコルスタック51aから受けたパケット58をWAN等の遠隔通信手段26を介して現場制御装置保守手段22に送信する一方、現場制御装置保守手段22からパケット58を受信してプロトコルスタック51aに与える機能を有する。   The network interface 52a of the remote control device maintenance means 21 transmits the packet 58 received from the protocol stack 51a to the field control device maintenance means 22 via the remote communication means 26 such as WAN, while the packet from the field control device maintenance means 22 58 is received and given to the protocol stack 51a.

一方、現場制御装置保守手段22は、保守アプリケーション34、識別キーデータベース50b、プロトコルスタック51bおよびネットワークインタフェース52bを有する。   On the other hand, the field controller maintenance means 22 includes a maintenance application 34, an identification key database 50b, a protocol stack 51b, and a network interface 52b.

現場制御装置保守手段22の識別キーデータベース50bには、遠隔制御装置保守手段21の識別キーデータベース50aに保存された識別キー54と共通の識別キー54が予め保存される。   The identification key database 50b of the on-site control device maintenance means 22 stores in advance an identification key 54 that is the same as the identification key 54 stored in the identification key database 50a of the remote control device maintenance means 21.

現場制御装置保守手段22の保守アプリケーション34は、プロトコルスタック51bから識別キー付データ56を受けた場合には、識別キーデータベース50bを参照することにより、識別キー付データ56の正当性を判定する機能と、識別キー付データ56が正当でないと判定した場合には識別キー付データ56を破棄して応答を返さないようにする一方、識別キー付データ56が正当であると判定した場合には識別キー付データ56から識別キー54を除去してデータ55を得る機能を有する。   When the maintenance application 34 of the field controller maintenance means 22 receives the data 56 with the identification key from the protocol stack 51b, the function of judging the validity of the data 56 with the identification key by referring to the identification key database 50b. When it is determined that the identification key-added data 56 is not valid, the identification key-added data 56 is discarded so as not to return a response, while when the identification key-added data 56 is determined to be valid, the identification key-added data 56 is identified. It has a function of obtaining the data 55 by removing the identification key 54 from the keyed data 56.

さらに、保守アプリケーション34は、プロトコルスタック51bから保守プログラムを受けて記録する機能と、保守プログラムを実行させることによりプラント内LAN25を介して制御装置24との間で保守作業に必要なデータ55を送受信して保守作業を実行する機能を有する。   Further, the maintenance application 34 receives and records a maintenance program from the protocol stack 51b, and transmits and receives data 55 necessary for maintenance work to and from the control device 24 via the in-plant LAN 25 by executing the maintenance program. And has a function of executing maintenance work.

また、保守アプリケーション34は、遠隔制御装置保守手段21に送信すべきデータ55に識別キー54を添付することにより識別キー付データ56を作成する機能と、作成した識別キー付データ56をプロトコルスタック51bに与える機能を有する。   The maintenance application 34 also creates a function 56 for creating the data 56 with the identification key by attaching the identification key 54 to the data 55 to be transmitted to the remote control device maintenance means 21, and the protocol stack 51b It has a function to give to.

現場制御装置保守手段22のプロトコルスタック51bおよびネットワークインタフェース52bは、遠隔制御装置保守手段21のプロトコルスタック51aおよびネットワークインタフェース52aとそれぞれ同等の機能を有する。   The protocol stack 51b and the network interface 52b of the on-site controller maintenance means 22 have the same functions as the protocol stack 51a and the network interface 52a of the remote controller maintenance means 21, respectively.

次に、プラント制御装置遠隔保守システム20Bの作用について説明する。   Next, the operation of the plant control apparatus remote maintenance system 20B will be described.

まず、遠隔制御装置保守手段21から現場制御装置保守手段22に情報を送信する場合には、まず遠隔制御装置保守手段21の保守アプリケーション32が、現場制御装置保守手段22に送信すべき所要のデータ55に識別キー54を添付することにより識別キー付データ56を作成し、作成した識別キー付データ56をプロトコルスタック51aに与える。   First, when transmitting information from the remote control device maintenance means 21 to the on-site control device maintenance means 22, first, the maintenance application 32 of the remote control device maintenance means 21 requires necessary data to be transmitted to the on-site control device maintenance means 22. The identification key-added data 56 is created by attaching the identification key 54 to 55, and the created identification-key-added data 56 is given to the protocol stack 51a.

次に、遠隔制御装置保守手段21のプロトコルスタック51aは、保守アプリケーション32から受けた識別キー付データ56にパケットヘッダ57を添付することによりパケット58を作成し、作成したパケット58をネットワークインタフェース52aに与える。   Next, the protocol stack 51a of the remote control device maintenance means 21 creates a packet 58 by attaching a packet header 57 to the data 56 with an identification key received from the maintenance application 32, and sends the created packet 58 to the network interface 52a. give.

さらに、遠隔制御装置保守手段21のネットワークインタフェース52aは、プロトコルスタック51aから受けたパケット58をWAN等の遠隔通信手段26を介して現場制御装置保守手段22に送信する。   Further, the network interface 52a of the remote control device maintenance means 21 transmits the packet 58 received from the protocol stack 51a to the field control device maintenance means 22 via the remote communication means 26 such as WAN.

このため、現場制御装置保守手段22のネットワークインタフェース52bは、遠隔制御装置保守手段21のネットワークインタフェース52aからWAN等の遠隔通信手段26を介して送信されたパケット58を受信してプロトコルスタック51bに与える。   For this reason, the network interface 52b of the on-site controller maintenance means 22 receives the packet 58 transmitted from the network interface 52a of the remote controller maintenance means 21 via the remote communication means 26 such as WAN and gives it to the protocol stack 51b. .

次に、現場制御装置保守手段22のプロトコルスタック51bは、ネットワークインタフェース52bからパケット58を受けて、パケット58からパケットヘッダ57を取り除くことにより識別キー付データ56を得る。そして、プロトコルスタック51bは、得られた識別キー付データ56を保守アプリケーション34に与える。   Next, the protocol stack 51b of the field controller maintenance means 22 receives the packet 58 from the network interface 52b and removes the packet header 57 from the packet 58 to obtain the data 56 with the identification key. Then, the protocol stack 51 b provides the obtained identification key-added data 56 to the maintenance application 34.

このため、現場制御装置保守手段22の保守アプリケーション34は、プロトコルスタック51bから識別キー付データ56を受けて、識別キーデータベース50bを参照することにより、識別キー付データ56の正当性を判定する。   For this reason, the maintenance application 34 of the on-site controller maintenance means 22 receives the data 56 with the identification key from the protocol stack 51b and refers to the identification key database 50b to determine the validity of the data 56 with the identification key.

そして、保守アプリケーション34は、識別キー付データ56が正当でないと判定した場合には識別キー付データ56を破棄して応答を返さないようにする。すなわち、不正な現場制御装置保守手段22へのアクセスに対しては応答を返さずに、現場制御装置保守手段22の存在が隠蔽される。   When the maintenance application 34 determines that the identification key-added data 56 is not valid, the maintenance application 34 discards the identification key-added data 56 and does not return a response. That is, the presence of the on-site control device maintenance means 22 is concealed without returning a response to an unauthorized access to the on-site control device maintenance means 22.

一方、識別キー付データ56が正当であると判定した場合には識別キー付データ56から識別キー54を除去してデータ55を得る。   On the other hand, when it is determined that the data with identification key 56 is valid, the data 55 is obtained by removing the identification key 54 from the data with identification key 56.

この結果、遠隔制御装置保守手段21から現場制御装置保守手段22に情報を安全に送信することができる。さらに、現場制御装置保守手段22から遠隔制御装置保守手段21に情報を送信する場合にも同様な流れで情報の送受信が行われる。   As a result, information can be safely transmitted from the remote control device maintenance means 21 to the on-site control device maintenance means 22. Further, when information is transmitted from the on-site control device maintenance means 22 to the remote control device maintenance means 21, information is transmitted and received in the same flow.

次に、プラント制御装置遠隔保守システム20Bの状態遷移について説明する。   Next, the state transition of the plant controller remote maintenance system 20B will be described.

図9は、図8に示すプラント制御装置遠隔保守システム20Bにおいて、遠隔制御装置保守手段21から現場制御装置保守手段22に保守プログラムを送信する際の有限状態機械の状態遷移図であり、図中Sに数字を付した符号は状態遷移図の各Stateを示す。   FIG. 9 is a state transition diagram of the finite state machine when the maintenance program is transmitted from the remote control device maintenance means 21 to the on-site control device maintenance means 22 in the plant control device remote maintenance system 20B shown in FIG. The code | symbol which attached | subjected the number to S shows each State of a state transition diagram.

S101は、遠隔制御装置保守手段21の初期状態である。   S 101 is an initial state of the remote control device maintenance means 21.

S102は、現場制御装置保守手段22の初期状態である。   S102 is an initial state of the on-site control device maintenance means 22.

E103は、遠隔制御装置保守手段21の保守アプリケーション32から、作業者の操作あるいは定期的な設定に従った、現場制御装置保守手段22の認証要求情報のWAN等の遠隔通信手段26を介した現場制御装置保守手段22への送信である。   E103 is a site via the remote communication means 26 such as WAN of the authentication request information of the on-site control device maintenance means 22 according to the operator's operation or periodic setting from the maintenance application 32 of the remote control device maintenance means 21. It is a transmission to the control device maintenance means 22.

遠隔制御装置保守手段21はS104に状態遷移してE103を送信し、現場制御装置保守手段22から認証要求に対する確認情報すなわち認承確認の送信を待つ。S104は、遠隔制御装置保守手段21の認証確認待ち状態を示す。   The remote control device maintenance means 21 transitions to S104 and transmits E103, and waits for confirmation information for the authentication request from the field control device maintenance means 22, that is, transmission of approval confirmation. S104 indicates a state of waiting for authentication confirmation of the remote control device maintenance means 21.

次に、E105は、現場制御装置保守手段22は、認証要求に対する確認情報の遠隔制御装置保守手段21への返信である。   Next, E105 is a response to the remote control device maintenance means 21 of confirmation information for the on-site control device maintenance means 22 in response to the authentication request.

そして、現場制御装置保守手段22は状態遷移して、遠隔制御装置保守手段21からの要求待ち状態となる。S106は、遠隔制御装置保守手段21の要求待ち状態を示す。   Then, the on-site control device maintenance means 22 changes its state and waits for a request from the remote control device maintenance means 21. S106 indicates a request waiting state of the remote control device maintenance means 21.

一方、遠隔制御装置保守手段21は、現場制御装置保守手段22から認証要求に対する確認情報を受信すると状態遷移し、保守プログラム送信開始状態となる。S107は、遠隔制御装置保守手段21の保守プログラム送信開始状態を示す。   On the other hand, when the remote control device maintenance means 21 receives the confirmation information for the authentication request from the on-site control device maintenance means 22, the state transitions and the maintenance program transmission start state is entered. S107 indicates a maintenance program transmission start state of the remote control device maintenance means 21.

E108は、遠隔制御装置保守手段21の、保守プログラムの送信を開始する旨の保守プログラム送信開始情報を現場制御装置保守手段22への送信である。   E108 is transmission of maintenance program transmission start information to the field control device maintenance means 22 to the effect that the remote control device maintenance means 21 starts transmission of the maintenance program.

次に、E109は、現場制御装置保守手段22から保守プログラム送信開始情報に対する確認情報の遠隔制御装置保守手段21への送信である。   Next, E109 is transmission of confirmation information for the maintenance program transmission start information from the on-site controller maintenance means 22 to the remote controller maintenance means 21.

そして、現場制御装置保守手段22は状態遷移して保守プログラム受信状態となる。S110は、現場制御装置保守手段22の保守プログラム受信状態を示す。   Then, the on-site control device maintenance means 22 transitions to a maintenance program reception state. S110 shows the maintenance program reception state of the on-site control device maintenance means 22.

一方、遠隔制御装置保守手段21が、現場制御装置保守手段22から保守プログラム送信開始情報に対する確認情報を受信すると、遠隔制御装置保守手段21は状態遷移して保守プログラム送信状態となる。S111は、遠隔制御装置保守手段21の保守プログラム送信状態を示す。   On the other hand, when the remote control device maintenance means 21 receives confirmation information for the maintenance program transmission start information from the on-site control device maintenance means 22, the remote control device maintenance means 21 changes to a maintenance program transmission state. S111 shows the maintenance program transmission state of the remote control device maintenance means 21.

このため、遠隔制御装置保守手段21から保守プログラムが現場制御装置保守手段22に送信される。   Therefore, the maintenance program is transmitted from the remote control device maintenance means 21 to the on-site control device maintenance means 22.

ここで、保守プログラムは一般にデータサイズが大きいため、遠隔制御装置保守手段21の保守アプリケーション32により保守プログラムは複数の、例えば1番目からn番目までのn個の部分データ55に分割される。   Here, since the data size of the maintenance program is generally large, the maintenance program is divided into a plurality of, for example, first to nth partial data 55 by the maintenance application 32 of the remote control device maintenance means 21.

E112は、保守アプリケーション32による、保守プログラムの1番目の部分データ55のWAN等の遠隔通信手段26を介した現場制御装置保守手段22への送信である。   E112 is a transmission of the first partial data 55 of the maintenance program by the maintenance application 32 to the field controller maintenance means 22 via the remote communication means 26 such as WAN.

このため、遠隔制御装置保守手段21は保守プログラム送信応答待ち状態に遷移する。すなわち、遠隔制御装置保守手段21は現場制御装置保守手段22からの保守プログラムの受信確認を待つ。S113は、遠隔制御装置保守手段21の保守プログラム送信応答待ち状態を示す。   For this reason, the remote control device maintenance means 21 shifts to a maintenance program transmission response waiting state. That is, the remote control device maintenance means 21 waits for confirmation of reception of the maintenance program from the on-site control device maintenance means 22. S113 shows a maintenance program transmission response waiting state of the remote control device maintenance means 21.

一方、現場制御装置保守手段22は、遠隔制御装置保守手段21から送信された保守プログラムの1番目の部分データを受信する。   On the other hand, the on-site control device maintenance means 22 receives the first partial data of the maintenance program transmitted from the remote control device maintenance means 21.

E114は、現場制御装置保守手段22による、保守プログラムの1番目の部分データを得た旨の1番目の応答情報の遠隔制御装置保守手段21への送信である。   E114 is transmission of the first response information to the effect that the first partial data of the maintenance program has been obtained by the on-site control device maintenance means 22 to the remote control device maintenance means 21.

このため、遠隔制御装置保守手段21は、現場制御装置保守手段22から送信された1番目の応答情報を受信する。ここで、遠隔制御装置保守手段21の保守アプリケーション32は、保守アプリケーション32から受けた応答情報が保守プログラムの最後のすなわちn番目の部分データに対応する応答情報であるか否かを判定する。   For this reason, the remote control device maintenance means 21 receives the first response information transmitted from the field control device maintenance means 22. Here, the maintenance application 32 of the remote control device maintenance means 21 determines whether or not the response information received from the maintenance application 32 is response information corresponding to the last, that is, the nth partial data of the maintenance program.

遠隔制御装置保守手段21の保守アプリケーション32は、判定の結果、遠隔制御装置保守手段21が受信した応答情報が保守プログラムのn番目の部分データに対応する応答情報でないと判定した場合、すなわち受信した応答情報が保守プログラムのi(1≦i≦n−1)番目の部分データに対応する応答情報であると判定したときには、再び保守プログラム送信状態に遷移して保守プログラムのi+1番目の部分データを現場制御装置保守手段22に送信する。   When the maintenance application 32 of the remote control device maintenance means 21 determines that the response information received by the remote control device maintenance means 21 is not response information corresponding to the nth partial data of the maintenance program, that is, received. When it is determined that the response information is response information corresponding to the i (1 ≦ i ≦ n−1) th partial data of the maintenance program, the maintenance program transmission state is entered again, and the (i + 1) th partial data of the maintenance program is changed. It is transmitted to the field control device maintenance means 22.

一方、遠隔制御装置保守手段21が受信した応答情報が保守プログラムのn番目の部分データに対応する応答情報であると判定した場合には、保守プログラムの送信を完了させて遠隔制御装置保守手段21は、再び初期状態に遷移させる。   On the other hand, when it is determined that the response information received by the remote control device maintenance means 21 is response information corresponding to the nth partial data of the maintenance program, the transmission of the maintenance program is completed and the remote control device maintenance means 21 is completed. Makes a transition to the initial state again.

同様な手順により保守プログラムの1番目から順次n番目までの部分データが遠隔制御装置保守手段21の保守アプリケーション32から現場制御装置保守手段22の保守アプリケーション34に順次送信される。   By the same procedure, the first to nth partial data of the maintenance program are sequentially transmitted from the maintenance application 32 of the remote control device maintenance means 21 to the maintenance application 34 of the field control device maintenance means 22.

ここで、保守プログラムの各部分データのパケット58あるいは応答情報のパケット58は、WAN等の遠隔通信手段26を介して伝送されるため、伝送中に喪失する場合がある。仮に遠隔制御装置保守手段21から送信された保守プログラムのi番目の部分データのパケット58がWAN等の遠隔通信手段26において喪失された場合には、現場制御装置保守手段22はi番目の応答情報のパケット58を遠隔制御装置保守手段21に送信しない。このため、遠隔制御装置保守手段21は永久に保守プログラム送信応答待ち状態を維持し続ける恐れがある。   Here, since the partial data packet 58 or the response information packet 58 of the maintenance program is transmitted via the remote communication means 26 such as WAN, it may be lost during transmission. If the packet 58 of the i-th partial data of the maintenance program transmitted from the remote control device maintenance means 21 is lost in the remote communication means 26 such as WAN, the field control device maintenance means 22 sends the i-th response information. Is not transmitted to the remote control device maintenance means 21. For this reason, there is a risk that the remote control device maintenance means 21 will continue to maintain the maintenance program transmission response waiting state forever.

そこで、S113の保守プログラム送信応答待ち状態において、遠隔制御装置保守手段21のタイマー53が、遠隔制御装置保守手段21が保守プログラム送信応答待ち状態を維持した時間を計測し、計測した時間が一定の時間、例えば3秒を経過した場合には、保守アプリケーション32にその旨を通知し、自動的に遠隔制御装置保守手段21をS111の保守プログラム送信状態に遷移させる。   Therefore, in the maintenance program transmission response waiting state of S113, the timer 53 of the remote control device maintenance means 21 measures the time that the remote control device maintenance means 21 has maintained the maintenance program transmission response wait state, and the measured time is constant. When a time, for example, 3 seconds elapses, the maintenance application 32 is notified to that effect, and the remote control device maintenance means 21 is automatically shifted to the maintenance program transmission state of S111.

次に、E112において遠隔制御装置保守手段21の保守アプリケーション32により保守プログラムのi+1番目の部分データ55が保守アプリケーション32に与えられ、遠隔制御装置保守手段21から再び保守プログラムのi+1番目の部分データ55のパケット58がWAN等の遠隔通信手段26を介して現場制御装置保守手段22に送信される。   Next, at E112, the maintenance application 32 of the remote control device maintenance means 21 gives the i + 1th partial data 55 of the maintenance program to the maintenance application 32, and the remote control device maintenance means 21 again provides the i + 1th partial data 55 of the maintenance program. Packet 58 is transmitted to the field controller maintenance means 22 via the remote communication means 26 such as WAN.

さらに、S113の保守プログラム送信応答待ち状態において、遠隔制御装置保守手段21の保守アプリケーション32が保守プログラムの最後のすなわちn番目の部分データ55に対応する応答情報を受信すると、保守プログラムの送信を完了させて遠隔制御装置保守手段21を再び初期状態に遷移させる。   Furthermore, when the maintenance application 32 of the remote control device maintenance means 21 receives the response information corresponding to the last, that is, the nth partial data 55 of the maintenance program in the maintenance program transmission response waiting state of S113, the maintenance program transmission is completed. Then, the remote control device maintenance means 21 is again shifted to the initial state.

すなわち、プラント制御装置遠隔保守システム20Bは、遠隔制御装置保守手段21および現場制御装置保守手段22の間で送受信されるデータ55に識別キー54を添付させることにより通信先の認証および不正アクセスを確実に実行するものである。   That is, the plant control device remote maintenance system 20B ensures authentication and unauthorized access of the communication destination by attaching the identification key 54 to the data 55 transmitted and received between the remote control device maintenance means 21 and the on-site control device maintenance means 22. To be executed.

また、プラント制御装置遠隔保守システム20Bは、WAN等の遠隔通信手段26におけるデータ喪失の影響を回避させるために、遠隔制御装置保守手段21を有限状態機械として機能させるとともに遠隔制御装置保守手段21の状態の時間を計測するタイマー53を設けて、一定時間を経過した場合には、遠隔制御装置保守手段21を適切な状態に遷移させる構成である。   Further, the plant controller remote maintenance system 20B causes the remote controller maintenance unit 21 to function as a finite state machine and avoids the influence of data loss in the remote communication unit 26 such as WAN. A timer 53 for measuring the time of the state is provided, and when a predetermined time has elapsed, the remote control device maintenance means 21 is shifted to an appropriate state.

プラント制御装置遠隔保守システム20Bにおいては、遠隔制御装置保守手段21および現場制御装置保守手段22が、識別キー54により互いに通信先を確実に認証することができるのみならず不正アクセスを防止することができる。   In the plant control device remote maintenance system 20B, the remote control device maintenance means 21 and the on-site control device maintenance means 22 can not only authenticate each other with the identification key 54 but also prevent unauthorized access. it can.

また、プラント制御装置遠隔保守システム20Bにおいては、個々のパケット58に識別キー54が添付されているため、通信セッションの最初に認証のためのデータ交換をする必要がない。   In the plant controller remote maintenance system 20B, since the identification key 54 is attached to each packet 58, it is not necessary to exchange data for authentication at the beginning of the communication session.

さらに、プラント制御装置遠隔保守システム20Bにおいては、WAN等の遠隔通信手段26においてデータ55が喪失しても、データ喪失の影響を回避させて確実にデータ55を送受信させることができる。   Furthermore, in the plant controller remote maintenance system 20B, even if the data 55 is lost in the remote communication means 26 such as WAN, the data 55 can be reliably transmitted and received while avoiding the influence of the data loss.

尚、プラント制御装置遠隔保守システム20Bにおいて、タイマー53を遠隔制御装置保守手段21に設けて、遠隔制御装置保守手段21の保守プログラム送信応答待ち状態の時間を計測する構成としたが、遠隔制御装置保守手段21に限らずに現場制御装置保守手段22も含めて任意の状態の時間を計測して所要の状態に遷移させる構成としてもよい。   In the plant control device remote maintenance system 20B, the timer 53 is provided in the remote control device maintenance means 21 to measure the time of the remote control device maintenance means 21 waiting for the maintenance program transmission response. It is good also as a structure which measures the time of arbitrary states including not only the maintenance means 21 but the field control apparatus maintenance means 22, and changes to a required state.

図10は、本発明に係るプラント制御装置遠隔保守システムの第4の実施形態においてデータ伝送に使用される識別キー54の構造を示す概念図であり、図11は、図10に示す識別キー54の具体例を示す図である。   FIG. 10 is a conceptual diagram showing the structure of the identification key 54 used for data transmission in the fourth embodiment of the plant controller remote maintenance system according to the present invention, and FIG. 11 is the identification key 54 shown in FIG. It is a figure which shows the specific example of.

プラント制御装置遠隔保守システム20Cでは、遠隔制御装置保守手段21と現場制御装置保守手段22との間で伝送されるパケット58に使用される識別キー54の構造が図8に示すプラント制御装置遠隔保守システム20Bと相違するが、他の構成については図8に示すプラント制御装置遠隔保守システム20Bと実質的に異ならないため識別キー54の構造のみを図10に図示する。   In the plant controller remote maintenance system 20C, the structure of the identification key 54 used in the packet 58 transmitted between the remote controller maintenance means 21 and the field controller maintenance means 22 is the plant controller remote maintenance shown in FIG. Although different from the system 20B, other configurations are not substantially different from the plant controller remote maintenance system 20B shown in FIG. 8, and therefore, only the structure of the identification key 54 is shown in FIG.

プラント制御装置遠隔保守システム20Cの遠隔制御装置保守手段21および現場制御装置保守手段22の間のデータ伝送には、複数種類の識別キー54が使用される。各識別キー54は、キー番号60とキー値61で構成される。   A plurality of types of identification keys 54 are used for data transmission between the remote control device maintenance means 21 and the on-site control device maintenance means 22 of the plant control device remote maintenance system 20C. Each identification key 54 includes a key number 60 and a key value 61.

各識別キー54のデータサイズは、例えば128bitであり、キー番号60のデータサイズとして32bitがそれぞれ割り当てられる一方、キー値61のデータサイズとして96bitがそれぞれ割り当てられる。   The data size of each identification key 54 is, for example, 128 bits, and 32 bits are assigned as the data size of the key number 60, while 96 bits are assigned as the data size of the key value 61.

各識別キー54のうちキー番号60は、各識別キー54を番号付けするものであり、例えば図11では、0から99999までの連続番号がそれぞれ割り当てられて構成される。   Of the identification keys 54, the key number 60 is used to number the identification keys 54. For example, in FIG. 11, serial numbers from 0 to 99999 are assigned to each key.

一方、各識別キー54のうちキー値61の乱数が記録されている。   On the other hand, a random number having a key value 61 of each identification key 54 is recorded.

さらに、図8に示す遠隔制御装置保守手段21および現場制御装置保守手段22の識別キーデータベース50a,50bに共通の各識別キー54がそれぞれ保存される。   Further, common identification keys 54 are stored in the identification key databases 50a and 50b of the remote control device maintenance means 21 and the on-site control device maintenance means 22 shown in FIG.

次に、プラント制御装置遠隔保守システム20Cの作用について説明する。   Next, the operation of the plant control apparatus remote maintenance system 20C will be described.

プラント制御装置遠隔保守システム20Cにおいて、遠隔制御装置保守手段21の保守アプリケーション32は、現場制御装置保守手段22に送信すべきデータ55に、識別キーデータベース50aからランダムに抽出した識別キー54を添付することにより識別キー付データ56を作成してプロトコルスタック51aに与える。   In the plant controller remote maintenance system 20C, the maintenance application 32 of the remote controller maintenance means 21 attaches the identification key 54 extracted at random from the identification key database 50a to the data 55 to be transmitted to the site controller maintenance means 22. Thus, the identification key-added data 56 is created and given to the protocol stack 51a.

このため、遠隔制御装置保守手段21のプロトコルスタック51aおよびネットワークインタフェース52aにより識別キー付データ56からパケット58が作成され、WAN等の遠隔通信手段26を介して現場制御装置保守手段22に送信される。   For this reason, the packet 58 is created from the data 56 with the identification key by the protocol stack 51a and the network interface 52a of the remote control device maintenance means 21, and is transmitted to the field control device maintenance means 22 via the remote communication means 26 such as WAN. .

現場制御装置保守手段22のネットワークインタフェース52bは、遠隔制御装置保守手段21から送信されたパケット58を受信し、プロトコルスタック51bを介して識別キー付データ56が保守アプリケーション34に与えられる。   The network interface 52b of the on-site control device maintenance means 22 receives the packet 58 transmitted from the remote control device maintenance means 21, and the data with identification key 56 is given to the maintenance application 34 via the protocol stack 51b.

現場制御装置保守手段22の保守アプリケーション34は、識別キー付データ56を受けると識別キー54を認識し、現場制御装置保守手段22の識別キーデータベース50bに保存された識別キー54から、受信データ55に添付された識別キー54のキー番号60と同一のキー番号60を有する識別キー54の抽出処理を実行する。   When receiving the data 56 with the identification key, the maintenance application 34 of the field controller maintenance means 22 recognizes the identification key 54 and receives the received data 55 from the identification key 54 stored in the identification key database 50b of the field controller maintenance means 22. The identification key 54 having the same key number 60 as the identification key 54 attached to is extracted.

ここで、保守アプリケーション34による識別キー54の抽出処理はインデックス化されたキー番号60に基づいて実行されるため、識別キー54の抽出処理は迅速かつ簡易に実行させることができる。このため、保守アプリケーション34による識別キー54の抽出処理による通信速度に対する影響が十分に回避される。   Here, since the extraction process of the identification key 54 by the maintenance application 34 is executed based on the indexed key number 60, the extraction process of the identification key 54 can be executed quickly and easily. For this reason, the influence on the communication speed by the extraction process of the identification key 54 by the maintenance application 34 is sufficiently avoided.

さらに、保守アプリケーション34は、受信データ55に添付された識別キー54のキー値61と現場制御装置保守手段22の識別キーデータベース50bに保存された識別キー54のキー値61とを比較し、両者が互いに一致すれば受信データ55に添付された識別キー54が正当であると判定する。   Further, the maintenance application 34 compares the key value 61 of the identification key 54 attached to the received data 55 with the key value 61 of the identification key 54 stored in the identification key database 50b of the on-site controller maintenance means 22, and both If they match each other, it is determined that the identification key 54 attached to the received data 55 is valid.

また、現場制御装置保守手段22から遠隔制御装置保守手段21にデータ55が送信される場合にも、同様な流れでデータ55の送受信が実行される。   Further, when the data 55 is transmitted from the on-site control device maintenance means 22 to the remote control device maintenance means 21, the data 55 is transmitted and received in the same flow.

すなわち、プラント制御装置遠隔保守システム20Cは、遠隔制御装置保守手段21と現場制御装置保守手段22との間で伝送されるパケット58に使用される識別キー54をランダムに設定した複数の識別キー54として、送信の都度異なる識別キー54を任意に選択してデータ55に添付するように構成したものである。   That is, the plant control device remote maintenance system 20C has a plurality of identification keys 54 in which identification keys 54 used in packets 58 transmitted between the remote control device maintenance means 21 and the on-site control device maintenance means 22 are set at random. As shown, the identification key 54 that is different every time transmission is arbitrarily selected and attached to the data 55.

図8に示すプラント制御装置遠隔保守システム20Bにおいては、遠隔制御装置保守手段21と現場制御装置保守手段22との間で多くのパケット58が交換されるが、各パケット58には、識別キー54が添付されて送信元が遠隔制御装置保守手段21あるいは現場制御装置保守手段22であることが判別できるように構成される。   In the plant control device remote maintenance system 20B shown in FIG. 8, many packets 58 are exchanged between the remote control device maintenance means 21 and the on-site control device maintenance means 22, and each packet 58 has an identification key 54. Is attached so that it can be determined that the transmission source is the remote control device maintenance means 21 or the on-site control device maintenance means 22.

一方、プラント制御装置遠隔保守システム20Cは、図8に示すプラント制御装置遠隔保守システム20Bと同等の効果を有するのみならず、識別キー54が単一でないため、仮にパケット58が盗聴されて識別キー54がコピーされたとしても識別キー54が偽造されるリスクを回避させることができる。   On the other hand, the plant controller remote maintenance system 20C not only has the same effect as the plant controller remote maintenance system 20B shown in FIG. 8, but also because the identification key 54 is not single, the packet 58 is wiretapped and the identification key Even if 54 is copied, the risk that the identification key 54 is forged can be avoided.

図12は、本発明に係るプラント制御装置遠隔保守システムの第5の実施形態においてデータ伝送に使用される識別キー54の構造を示す構成図である。   FIG. 12 is a block diagram showing the structure of the identification key 54 used for data transmission in the fifth embodiment of the plant controller remote maintenance system according to the present invention.

プラント制御装置遠隔保守システム20Dは、遠隔制御装置保守手段21と現場制御装置保守手段22との間で送受信されるデータ55を暗号化した点、並びに遠隔制御装置保守手段21および現場制御装置保守手段22の各識別キーデータベース50a,50bに、それぞれ識別キー54に加えて暗号キー70を予め保存させた点が第4の実施形態のプラント制御装置遠隔保守システム20Cと相違する。他の構成についてはプラント制御装置遠隔保守システム20Cと実質的に異ならないため識別キー54および暗号キー70の構造のみを図12に図示する。   The plant control device remote maintenance system 20D includes the point that the data 55 transmitted / received between the remote control device maintenance means 21 and the on-site control device maintenance means 22 is encrypted, and the remote control device maintenance means 21 and the on-site control device maintenance means. 22 is different from the plant control device remote maintenance system 20C of the fourth embodiment in that the encryption key 70 is stored in advance in each of the identification key databases 50a and 50b of 22 in addition to the identification key 54. Since the other configuration is not substantially different from the plant controller remote maintenance system 20C, only the structure of the identification key 54 and the encryption key 70 is shown in FIG.

プラント制御装置遠隔保守システム20Dの遠隔制御装置保守手段21と現場制御装置保守手段22との間で送受信されるデータ55は暗号化される。さらに、遠隔制御装置保守手段21および現場制御装置保守手段22の各識別キーデータベース50a,50bには、識別キー54に加え、暗号化されたデータ55を通常のデータ55に変換するための複数の共通の暗号キー70が予めそれぞれ保存される。   Data 55 transmitted and received between the remote control device maintenance means 21 and the on-site control device maintenance means 22 of the plant control device remote maintenance system 20D is encrypted. Further, each of the identification key databases 50 a and 50 b of the remote control device maintenance means 21 and the on-site control device maintenance means 22 includes a plurality of data for converting encrypted data 55 into normal data 55 in addition to the identification key 54. A common encryption key 70 is stored in advance.

さらに、各識別キーデータベース50a,50bに保存された各暗号キー70は、例えば16進数で記述された16桁の乱数が割り当てられ、識別キー54と一対一で対応付けられる。   Furthermore, each encryption key 70 stored in each identification key database 50a, 50b is assigned, for example, a 16-digit random number described in hexadecimal, and is associated with the identification key 54 on a one-to-one basis.

次に、プラント制御装置遠隔保守システム20Dの作用について説明する。   Next, the operation of the plant control apparatus remote maintenance system 20D will be described.

プラント制御装置遠隔保守システム20Dにおいて、遠隔制御装置保守手段21の保守アプリケーション32は、識別キーデータベース50aからランダムに識別キー54とともに識別キー54と対応付けられた暗号キー70を抽出する。保守アプリケーション32抽出した暗号キー70に基づいて所要の方式に従って現場制御装置保守手段22に送信すべきデータ55を暗号化するとともに、暗号化されたデータ55に抽出した識別キー54を添付することにより識別キー付データ56を作成してプロトコルスタック51aに与える。   In the plant controller remote maintenance system 20D, the maintenance application 32 of the remote controller maintenance means 21 randomly extracts the encryption key 70 associated with the identification key 54 together with the identification key 54 from the identification key database 50a. By encrypting the data 55 to be transmitted to the on-site control device maintenance means 22 according to a required method based on the extracted encryption key 70 of the maintenance application 32 and attaching the extracted identification key 54 to the encrypted data 55 Data 56 with an identification key is created and given to the protocol stack 51a.

このため、遠隔制御装置保守手段21のプロトコルスタック51aおよびネットワークインタフェース52aにより暗号化されたデータ55により構成されるパケット58が作成され、WAN等の遠隔通信手段26を介して現場制御装置保守手段22に送信される。   Therefore, a packet 58 composed of the data 55 encrypted by the protocol stack 51a of the remote control device maintenance means 21 and the network interface 52a is created, and the field control device maintenance means 22 is transmitted via the remote communication means 26 such as WAN. Sent to.

現場制御装置保守手段22のネットワークインタフェース52bは、遠隔制御装置保守手段21から送信されたパケット58を受信し、プロトコルスタック51bを介して識別キー付データ56が保守アプリケーション34に与えられる。   The network interface 52b of the on-site control device maintenance means 22 receives the packet 58 transmitted from the remote control device maintenance means 21, and the data with identification key 56 is given to the maintenance application 34 via the protocol stack 51b.

現場制御装置保守手段22の保守アプリケーション34は、識別キー付データ56を受けると識別キー54を認識し、現場制御装置保守手段22の識別キーデータベース50bに保存された識別キー54から、受信データ55に添付された識別キー54のキー番号60と同一のキー番号60を有する識別キー54の抽出処理を実行する。   When receiving the data 56 with the identification key, the maintenance application 34 of the field controller maintenance means 22 recognizes the identification key 54 and receives the received data 55 from the identification key 54 stored in the identification key database 50b of the field controller maintenance means 22. The identification key 54 having the same key number 60 as the identification key 54 attached to is extracted.

さらに、保守アプリケーション34は、受信データ55に添付された識別キー54のキー値61と現場制御装置保守手段22の識別キーデータベース50bに保存された識別キー54のキー値61とを比較し、両者が互いに一致すれば受信データ55に添付された識別キー54が正当であると判定する。そして、現場制御装置保守手段22の識別キーデータベース50bの識別キー54に対応付けられて保存された暗号キー70に基づいて暗号化されたデータ55が通常のデータ55に変換される。   Further, the maintenance application 34 compares the key value 61 of the identification key 54 attached to the received data 55 with the key value 61 of the identification key 54 stored in the identification key database 50b of the on-site controller maintenance means 22, and both If they match each other, it is determined that the identification key 54 attached to the received data 55 is valid. Then, the data 55 encrypted based on the encryption key 70 stored in association with the identification key 54 of the identification key database 50 b of the field control device maintenance means 22 is converted into normal data 55.

さらに、現場制御装置保守手段22から遠隔制御装置保守手段21にデータ55が送信される場合にも、同様な流れでデータ55が暗号化されて送受信が実行される。   Further, when the data 55 is transmitted from the field control device maintenance means 22 to the remote control device maintenance means 21, the data 55 is encrypted and transmitted / received in the same flow.

すなわち、プラント制御装置遠隔保守システム20Dは、遠隔制御装置保守手段21と現場制御装置保守手段22との間でデータ55を暗号化して送受信するものである。   That is, the plant control device remote maintenance system 20D encrypts and transmits the data 55 between the remote control device maintenance means 21 and the site control device maintenance means 22.

プラント制御装置遠隔保守システム20Dでは、WAN等の遠隔通信手段26により伝送されるパケット58が仮に盗聴されても、パケット58には暗号キー70が含まれないため、暗号キー70なしにはデータ55を解読できないようにすることができる。このため、プラント制御装置遠隔保守システム20Dでは、データ55の送受信のセキュリティ性を向上させることができる。   In the plant controller remote maintenance system 20D, even if the packet 58 transmitted by the remote communication means 26 such as WAN is intercepted, the packet 58 does not include the encryption key 70. Can not be deciphered. For this reason, in the plant control apparatus remote maintenance system 20D, the security of transmission / reception of the data 55 can be improved.

図13は、本発明に係るプラント制御装置遠隔保守システムの第6の実施形態を示す構成図である。   FIG. 13: is a block diagram which shows 6th Embodiment of the plant control apparatus remote maintenance system which concerns on this invention.

図13に示された、プラント制御装置遠隔保守システム20Eでは、現場制御装置保守手段22の保守アプリケーション34に応答時刻設定部80と乱数テーブル81とを設ける一方、遠隔制御装置保守手段21の保守アプリケーション32にデータ送信時刻設定部82と乱数テーブル83とを設けた点が図8に示すプラント制御装置遠隔保守システム20Bと相違する。他の構成および作用については図8に示すプラント制御装置遠隔保守システム20Bと実質的に異ならないため遠隔制御装置保守手段21および現場制御装置保守手段22のみ図示し、同一の構成については同符号を付して説明を省略する。   In the plant controller remote maintenance system 20E shown in FIG. 13, the response time setting unit 80 and the random number table 81 are provided in the maintenance application 34 of the site controller maintenance means 22, while the maintenance application of the remote controller maintenance means 21 is provided. 32 is different from the plant controller remote maintenance system 20B shown in FIG. 8 in that a data transmission time setting unit 82 and a random number table 83 are provided. Since other configurations and operations are not substantially different from the plant controller remote maintenance system 20B shown in FIG. 8, only the remote controller maintenance means 21 and the on-site controller maintenance means 22 are shown. A description thereof will be omitted.

プラント制御装置遠隔保守システム20Eでは、現場制御装置保守手段22の保守アプリケーション34に、応答時刻設定部80および乱数テーブル81が設けられる。   In the plant controller remote maintenance system 20E, a response time setting unit 80 and a random number table 81 are provided in the maintenance application 34 of the site controller maintenance means 22.

現場制御装置保守手段22の応答時刻設定部80は、WAN等の遠隔通信手段26を介して受信したパケット58に対する応答時間帯を、予め乱数テーブル81に基づいて変更可能にランダムに設定する機能と、設定された応答時間帯以外の時刻にパケット58を受信した場合には、不正アクセスと判定して応答情報のパケット58を返信しないようにする機能を有する。   The response time setting unit 80 of the on-site control device maintenance means 22 has a function of randomly setting a response time zone for the packet 58 received via the remote communication means 26 such as WAN so that it can be changed based on the random number table 81 in advance. When the packet 58 is received at a time other than the set response time zone, it is determined that the access is unauthorized and the response information packet 58 is not returned.

応答時刻設定部80は、例えば保守アプリケーション34から出力されるデータ55を制御することにより、応答情報のパケット58を応答時間帯以外の時刻には返信しないように構成される。但し、応答時刻設定部80は、保守アプリケーション34、プロトコルスタック51b、ネットワークインタフェース52bあるいはその他の情報伝送経路上の構成要素を制御するように構成してもよい。   The response time setting unit 80 is configured not to return the response information packet 58 at a time other than the response time zone, for example, by controlling the data 55 output from the maintenance application 34. However, the response time setting unit 80 may be configured to control the maintenance application 34, the protocol stack 51b, the network interface 52b, or other components on the information transmission path.

一方、遠隔制御装置保守手段21の保守アプリケーション32には、データ送信時刻設定部82並びに現場制御装置保守手段22の乱数テーブル81と共通の乱数テーブル83が設けられる。遠隔制御装置保守手段21のデータ送信時刻設定部82は、予め乱数テーブル83に基づいて現場制御装置保守手段22の応答時刻設定部80により設定された応答時間帯と同一のデータ送信時間帯を設定する機能と、設定したデータ送信時間帯以外の時間帯には、パケット58を現場制御装置保守手段22には送信しないようにする機能を有する。   On the other hand, the maintenance application 32 of the remote control device maintenance means 21 is provided with a random number table 83 common to the data transmission time setting unit 82 and the random number table 81 of the on-site control device maintenance means 22. The data transmission time setting unit 82 of the remote control device maintenance means 21 sets the same data transmission time zone as the response time zone previously set by the response time setting unit 80 of the field control device maintenance means 22 based on the random number table 83. And a function to prevent the packet 58 from being transmitted to the on-site controller maintenance means 22 in a time zone other than the set data transmission time zone.

データ送信時刻設定部82は、例えば保守アプリケーション32から出力されるデータ55を制御することにより、現場制御装置保守手段22にパケット58を送信する時間帯を調節できるように構成される。但し、データ送信時刻設定部82は、保守アプリケーション32、プロトコルスタック51a、ネットワークインタフェース52aあるいはその他の情報伝送経路上の構成要素を制御するように構成してもよい。   The data transmission time setting unit 82 is configured to be able to adjust the time zone for transmitting the packet 58 to the on-site control device maintenance means 22 by controlling the data 55 output from the maintenance application 32, for example. However, the data transmission time setting unit 82 may be configured to control the maintenance application 32, the protocol stack 51a, the network interface 52a, or other components on the information transmission path.

次に、プラント制御装置遠隔保守システム20Eの作用について説明する。   Next, the operation of the plant control apparatus remote maintenance system 20E will be described.

プラント制御装置遠隔保守システム20Eでは、現場制御装置保守手段22の応答時刻設定部80が、WAN等の遠隔通信手段26を介して受信したパケット58に対する応答時間帯を乱数テーブル81によりランダムに変更して設定する。このため、現場制御装置保守手段22は、応答時刻設定部80により設定された応答時間帯以外に受信したパケット58に対しては応答を返信しない。   In the plant controller remote maintenance system 20E, the response time setting unit 80 of the site controller maintenance means 22 randomly changes the response time zone for the packet 58 received via the remote communication means 26 such as WAN by the random number table 81. To set. For this reason, the on-site controller maintenance means 22 does not return a response to the packet 58 received outside the response time zone set by the response time setting unit 80.

一方、遠隔制御装置保守手段21のデータ送信時刻設定部82は、現場制御装置保守手段22の乱数テーブル81と共通の乱数テーブル83に基づいて現場制御装置保守手段22の応答時刻設定部80が設定した応答時間帯と同一の時間帯をデータ送信時間帯として設定する。このため、遠隔制御装置保守手段21からは、データ送信時刻設定部82により設定されたデータ送信時間帯にのみパケット58が現場制御装置保守手段22にWAN等の遠隔通信手段26を介して送信される。   On the other hand, the data transmission time setting unit 82 of the remote control device maintenance unit 21 is set by the response time setting unit 80 of the site control device maintenance unit 22 based on the random number table 83 common to the random number table 81 of the site control device maintenance unit 22. The same time zone as the response time zone is set as the data transmission time zone. For this reason, the packet 58 is transmitted from the remote control device maintenance means 21 to the field control device maintenance means 22 via the remote communication means 26 such as WAN only during the data transmission time period set by the data transmission time setting unit 82. The

遠隔制御装置保守手段21から送信されたパケット58は常に現場制御装置保守手段22の応答時間帯において現場制御装置保守手段22に受信されて応答情報が返信される。   The packet 58 transmitted from the remote control device maintenance means 21 is always received by the field control device maintenance means 22 in the response time zone of the field control device maintenance means 22 and response information is returned.

すなわち、プラント制御装置遠隔保守システム20Eは、現場制御装置保守手段22が受信するパケット58に対する応答時間帯を設定し、設定された応答時間帯にのみ遠隔制御装置保守手段21からパケット58を現場制御装置保守手段22に送信するように構成したものである。   That is, the plant controller remote maintenance system 20E sets a response time zone for the packet 58 received by the site controller maintenance unit 22, and controls the packet 58 from the remote controller maintenance unit 21 only in the set response time zone. The information is transmitted to the device maintenance means 22.

プラント制御装置遠隔保守システム20Eでは、図8に示すプラント制御装置遠隔保守システム20Bと同等の効果に加え、設定された応答時間帯以外に現場制御装置保守手段22が受信した不正アクセス等のパケット58に対して応答を返信しないため、安全性をより一層向上させることができる。   In the plant controller remote maintenance system 20E, in addition to the same effects as the plant controller remote maintenance system 20B shown in FIG. 8, a packet 58 such as unauthorized access received by the field controller maintenance means 22 other than the set response time zone. Since no response is returned, safety can be further improved.

尚、現場制御装置保守手段22および遠隔制御装置保守手段21にそれぞれ乱数テーブル81、83を設けずに、現場制御装置保守手段22の応答時刻設定部80により設定された所定の応答時間帯にのみ、パケット58に対する応答情報を返信するように構成してもよい。例えば、応答時刻設定部80により毎日午前0時から午前0時5分までの間を応答時間帯として設定し、この応答時間帯にのみパケット58に対する応答情報を返信するように構成してもよい。   It should be noted that the on-site control device maintenance means 22 and the remote control device maintenance means 21 are not provided with the random number tables 81 and 83, respectively, but only in a predetermined response time zone set by the response time setting unit 80 of the on-site control device maintenance means 22. The response information for the packet 58 may be returned. For example, it may be configured such that the response time setting unit 80 sets a response time zone from 0:00 am to 5:00 am every day as a response time zone, and returns response information for the packet 58 only in this response time zone. .

また、遠隔制御装置保守手段21側に応答時刻設定部80を設ける一方、現場制御装置保守手段22にデータ送信時刻設定部82を設けて遠隔制御装置保守手段21側の応答時間帯を設定できるように構成してもよい。   Further, the response time setting unit 80 is provided on the remote control device maintenance means 21 side, while the data transmission time setting unit 82 is provided on the site control device maintenance means 22 so that the response time zone on the remote control device maintenance means 21 side can be set. You may comprise.

図14は、本発明に係るプラント制御装置遠隔保守システムの第7の実施形態を示す構成図である。   FIG. 14: is a block diagram which shows 7th Embodiment of the plant control apparatus remote maintenance system which concerns on this invention.

図14に示された、プラント制御装置遠隔保守システム20Fでは、複数の例えば2つのプラント23a,23bにそれぞれ設けられた第1および第2の現場制御装置保守手段22a,22bを共通の遠隔制御装置保守手段21と接続した点並びに遠隔制御装置保守手段21に複数の例えば第1および第2の識別キーデータベース50c,50dを設けた点が図8に示すプラント制御装置遠隔保守システム20Bと相違する。他の構成および作用については図8に示すプラント制御装置遠隔保守システム20Bと実質的に異ならないため遠隔制御装置保守手段21および現場制御装置保守手段22a,22bのみ図示し、同一の構成については同符号を付して説明を省略する。   In the plant control device remote maintenance system 20F shown in FIG. 14, the first and second field control device maintenance means 22a and 22b provided respectively in a plurality of, for example, two plants 23a and 23b are used as a common remote control device. 8 differs from the plant controller remote maintenance system 20B shown in FIG. 8 in that it is connected to the maintenance means 21 and the remote control device maintenance means 21 is provided with a plurality of first and second identification key databases 50c and 50d, for example. Since other configurations and operations are not substantially different from the plant control device remote maintenance system 20B shown in FIG. 8, only the remote control device maintenance means 21 and the on-site control device maintenance means 22a and 22b are shown. The reference numerals are attached and the description is omitted.

プラント制御装置遠隔保守システム20Fでは、複数の例えば2つのプラント23a,23bにそれぞれ設けられた第1の現場制御装置保守手段22aおよび第2の現場制御装置保守手段22bが共通の遠隔制御装置保守手段21と接続される。   In the plant controller remote maintenance system 20F, for example, the first field controller maintenance means 22a and the second field controller maintenance means 22b provided respectively in a plurality of plants 23a and 23b are common remote controller maintenance means. 21 is connected.

さらに、遠隔制御装置保守手段21には、複数の例えば2つの第1および第2の識別キーデータベース50c,50dが設けられる。遠隔制御装置保守手段21の第1の識別キーデータベース50cには、第1の現場制御装置保守手段22aの識別キーデータベース50eに保存された識別キー54と共通の識別キー54が保存される。   Further, the remote control device maintenance means 21 is provided with a plurality of, for example, two first and second identification key databases 50c and 50d. In the first identification key database 50c of the remote control device maintenance means 21, an identification key 54 common to the identification key 54 saved in the identification key database 50e of the first on-site control device maintenance means 22a is stored.

また、遠隔制御装置保守手段21の第2の識別キーデータベース50dには、第2の現場制御装置保守手段22bの識別キーデータベース50fに保存された識別キー54と共通の識別キー54が保存される。   Further, the second identification key database 50d of the remote control device maintenance means 21 stores an identification key 54 that is the same as the identification key 54 saved in the identification key database 50f of the second site control device maintenance means 22b. .

そして、プラント制御装置遠隔保守システム20Fでは、遠隔制御装置保守手段21が第1および第2の各現場制御装置保守手段22a,22bとの間で異なる専用の識別キー54を使用して情報を交換する。   In the plant control device remote maintenance system 20F, the remote control device maintenance means 21 exchanges information with the first and second on-site control device maintenance means 22a and 22b using different dedicated identification keys 54. To do.

プラント制御装置遠隔保守システム20Fでは、遠隔制御装置保守手段21において、現場制御装置保守手段22a,22bごとにより適切に識別キー54を管理して通信先をより正確に区別することができる。このため、プラント制御装置遠隔保守システム20Fでは、単一の遠隔制御装置保守手段21で複数のプラント23a,23bにおける現場制御装置保守手段22a,22bと所要の情報を交換して保守作業を実行させることができる。   In the plant control device remote maintenance system 20F, the remote control device maintenance means 21 can appropriately manage the identification key 54 for each of the site control device maintenance means 22a and 22b to more accurately distinguish the communication destination. For this reason, in the plant controller remote maintenance system 20F, a single remote controller maintenance unit 21 exchanges necessary information with the field controller maintenance units 22a and 22b in the plurality of plants 23a and 23b to perform maintenance work. be able to.

尚、プラント制御装置遠隔保守システム20Fでは、複数のプラント23a,23bにおける現場制御装置保守手段22a,22bに限らず、例えば複数の系統から構成され、各系統ごとに現場制御装置保守手段22a,22bを備えた単一の大規模プラント23において、各現場制御装置保守手段22a,22bにそれぞれ対応する識別キーデータベース50c,50dを共通の遠隔制御装置保守手段21に設けて構成してもよい。   The plant control device remote maintenance system 20F is not limited to the on-site control device maintenance means 22a and 22b in the plurality of plants 23a and 23b. For example, the plant control device remote maintenance system 20F includes a plurality of systems. In the single large-scale plant 23 equipped with the above, identification key databases 50c and 50d corresponding to the respective on-site control device maintenance means 22a and 22b may be provided in the common remote control device maintenance means 21.

さらに、以上の各実施形態におけるプラント制御装置遠隔保守システム20,20A,20B,20C,20D,20E,20Fを複合的に組合せて構成してもよい。   Furthermore, the plant control device remote maintenance systems 20, 20A, 20B, 20C, 20D, 20E, and 20F in the above embodiments may be combined and combined.

本発明に係るプラント制御装置遠隔保守システムの第1の実施形態を示す構成図。BRIEF DESCRIPTION OF THE DRAWINGS The block diagram which shows 1st Embodiment of the plant control apparatus remote maintenance system which concerns on this invention. 図1に示すプラント制御装置遠隔保守システムにより、制御装置の保守作業の一例として制御装置からログ情報を収集する際の各装置間の相互作用を示すシーケンス図。The sequence diagram which shows the interaction between each apparatus at the time of collecting log information from a control apparatus as an example of the maintenance operation | work of a control apparatus by the plant control apparatus remote maintenance system shown in FIG. 図1に示すプラント制御装置遠隔保守システムにより、制御装置の保守作業の一例として制御装置の制御プログラムを変更する際の相互作用を示すシーケンス図。The sequence diagram which shows the interaction at the time of changing the control program of a control apparatus as an example of the maintenance operation | work of a control apparatus by the plant control apparatus remote maintenance system shown in FIG. 本発明に係るプラント制御装置遠隔保守システムの第2の実施形態を示す構成図。The block diagram which shows 2nd Embodiment of the plant control apparatus remote maintenance system which concerns on this invention. 図4に示すプラント制御装置遠隔保守システムにより、制御装置の保守作業の一例として制御装置からログ情報を収集する際の相互作用を示すシーケンス図。FIG. 5 is a sequence diagram showing an interaction when collecting log information from the control device as an example of maintenance work of the control device by the plant control device remote maintenance system shown in FIG. 4. 図5に示す制御装置からログ情報を収集する際の処理における第1の変形例を示すシーケンス図。The sequence diagram which shows the 1st modification in the process at the time of collecting log information from the control apparatus shown in FIG. 図5に示す制御装置からログ情報を収集する際の処理における第2の変形例を示すシーケンス図。The sequence diagram which shows the 2nd modification in the process at the time of collecting log information from the control apparatus shown in FIG. 本発明に係るプラント制御装置遠隔保守システムの第3の実施形態を示す構成図。The block diagram which shows 3rd Embodiment of the plant control apparatus remote maintenance system which concerns on this invention. 図8に示すプラント制御装置遠隔保守システムにおいて、遠隔制御装置保守手段から現場制御装置保守手段に保守プログラムを送信する際の有限状態機械の状態遷移図。FIG. 9 is a state transition diagram of a finite state machine when a maintenance program is transmitted from the remote control device maintenance means to the on-site control device maintenance means in the plant control device remote maintenance system shown in FIG. 8. 本発明に係るプラント制御装置遠隔保守システムの第4の実施形態においてデータ伝送に使用される識別キーの構造を示す概念図。The conceptual diagram which shows the structure of the identification key used for data transmission in 4th Embodiment of the plant control apparatus remote maintenance system which concerns on this invention. 図10に示す識別キーの具体例を示す図。The figure which shows the specific example of the identification key shown in FIG. 本発明に係るプラント制御装置遠隔保守システムの第5の実施形態においてデータ伝送に使用される識別キーの構造を示す構成図。The block diagram which shows the structure of the identification key used for data transmission in 5th Embodiment of the plant control apparatus remote maintenance system which concerns on this invention. 本発明に係るプラント制御装置遠隔保守システムの第6の実施形態を示す構成図。The block diagram which shows 6th Embodiment of the plant control apparatus remote maintenance system which concerns on this invention. 本発明に係るプラント制御装置遠隔保守システムの第7の実施形態を示す構成図。The block diagram which shows 7th Embodiment of the plant control apparatus remote maintenance system which concerns on this invention. 従来のプラント監視制御システムの構成図。The block diagram of the conventional plant monitoring control system.

符号の説明Explanation of symbols

20,20A,20B,20C,20D,20E,20F プラント制御装置遠隔保守システム
21 遠隔制御装置保守手段
22,22a,22b 現場制御装置保守手段
23,23a,23b プラント
24 制御装置
25 プラント内LAN
26 遠隔通信手段
27 マンマシンインタフェース用コンピュータ
28 センサ
29 アクチュエータ
30 保守プログラムデータベース
31 保守プログラム送信部
32 保守アプリケーション
33 保守プログラム受信部
34 保守アプリケーション
40 保守プログラム管理手段
50a,50b,50c,50d,50e,50f 識別キーデータベース
51a,51b プロトコルスタック
52a,52b ネットワークインタフェース
53 タイマー
54 識別キー
55 データ
56 識別キー付データ
57 パケットヘッダ
58 パケット
60 キー番号
61 キー値
70 暗号キー
80 応答時刻設定部
81 乱数テーブル
82 データ送信時刻設定部
83 乱数テーブル
20, 20A, 20B, 20C, 20D, 20E, 20F Plant controller remote maintenance system 21 Remote controller maintenance means 22, 22a, 22b Field controller maintenance means 23, 23a, 23b Plant 24 Controller 25 Plant LAN
26 Remote communication means 27 Man-machine interface computer 28 Sensor 29 Actuator 30 Maintenance program database 31 Maintenance program transmission unit 32 Maintenance application 33 Maintenance program reception unit 34 Maintenance application 40 Maintenance program management means 50a, 50b, 50c, 50d, 50e, 50f Identification key database 51a, 51b Protocol stack 52a, 52b Network interface 53 Timer 54 Identification key 55 Data 56 Data with identification key 57 Packet header 58 Packet 60 Key number 61 Key value 70 Encryption key 80 Response time setting unit 81 Random number table 82 Data transmission Time setting unit 83 Random number table

Claims (11)

プラントの複数の制御装置と通信手段により接続された現場制御装置保守手段と、
この現場制御装置保守手段と遠隔通信手段により接続され、かつ前記複数の制御装置のうち所要の複数の制御装置に対応する保守手順で前記所要の複数の制御装置の保守作業を実行する保守プログラムを保存する遠隔制御装置保守手段とを備え、
前記現場制御装置保守手段は、前記保守プログラムを前記遠隔制御装置保守手段から受信して記録した後、前記遠隔制御装置保守手段から保守作業の開始要求を受信して前記保守プログラムを起動させることにより、起動した保守プログラムに従って前記現場制御装置保守手段が前記所要の複数の制御装置の保守作業を実行し、さらに保守作業を実行した所要の複数の制御装置の保守作業の結果である保守データを前記遠隔制御装置保守手段に送信するように構成したことを特徴とするプラント制御装置遠隔保守システム。
On-site control device maintenance means connected by communication means with a plurality of control devices of the plant,
A maintenance program that is connected to the on-site control device maintenance means by remote communication means and that performs maintenance work on the plurality of required control devices in a maintenance procedure corresponding to the required plurality of control devices among the plurality of control devices. Remote control device maintenance means for storing,
The field control device maintenance means receives the maintenance program from the remote control device maintenance means, records it, receives a maintenance work start request from the remote control device maintenance means, and activates the maintenance program. In accordance with the activated maintenance program, the on-site control device maintenance means executes maintenance work for the required plurality of control devices, and further stores maintenance data as a result of maintenance work for the required plurality of control devices that performed the maintenance work. A plant control device remote maintenance system characterized by being configured to transmit to remote control device maintenance means.
プラントの複数の制御装置と通信手段により接続された現場制御装置保守手段と、
この現場制御装置保守手段と遠隔通信手段により接続された遠隔制御装置保守手段と、
前記現場制御装置保守手段と遠隔通信手段により接続され、かつ前記複数の制御装置のうち所要の複数の制御装置に対応する保守手順で前記所要の複数の制御装置の保守作業を実行する保守プログラムを保存する保守プログラム管理手段とを備え、
前記現場制御装置保守手段は、前記保守プログラムを前記保守プログラム管理手段から受信して記録した後、前記遠隔制御装置保守手段から保守作業の開始要求を受信して前記保守プログラムを起動させることにより、起動した保守プログラムに従って前記現場制御装置保守手段が前記所要の複数の制御装置の保守作業を実行し、さらに保守作業を実行した所要の複数の制御装置の保守作業の結果である保守データを前記遠隔制御装置保守手段に送信するように構成したことを特徴とするプラント制御装置遠隔保守システム。
On-site control device maintenance means connected by communication means with a plurality of control devices of the plant,
Remote control device maintenance means connected by this field control device maintenance means and remote communication means;
A maintenance program that is connected to the on-site control device maintenance means by remote communication means and that performs maintenance work on the plurality of required control devices in a maintenance procedure corresponding to the required plurality of control devices among the plurality of control devices. Maintenance program management means for storing,
The on-site control device maintenance means receives the maintenance program from the maintenance program management means, records it, receives a maintenance work start request from the remote control device maintenance means, and activates the maintenance program , According to the activated maintenance program, the on-site control device maintenance means executes maintenance work for the plurality of required control devices, and further, maintenance data as a result of maintenance work for the required plurality of control devices that have performed maintenance work is stored in the remote control. A plant control device remote maintenance system characterized by being configured to transmit to a control device maintenance means.
前記現場制御装置保守手段は、定期的に前記保守プログラムを受信するように構成したことを特徴とする請求項1または2記載のプラント制御装置遠隔保守システム。 The plant control device remote maintenance system according to claim 1, wherein the field control device maintenance means is configured to periodically receive the maintenance program. 前記現場制御装置保守手段により受信される情報を識別キーを有するパケットとし、前記現場制御装置保守手段は前記識別キーにより通信先を認証するように構成したことを特徴とする請求項1または2記載のプラント制御装置遠隔保守システム。 3. The information received by the field control device maintenance means is a packet having an identification key, and the field control device maintenance means is configured to authenticate a communication destination using the identification key. Plant controller remote maintenance system. 前記現場制御装置保守手段により受信される情報を識別キーを有するパケットとし、前記現場制御装置保守手段はパケットごとに変更されて設定された前記識別キーにより通信先を認証するように構成したことを特徴とする請求項1または2記載のプラント制御装置遠隔保守システム。 The information received by the on-site control device maintenance means is a packet having an identification key, and the on-site control device maintenance means is configured to authenticate the communication destination with the identification key that is changed and set for each packet. The plant control device remote maintenance system according to claim 1 or 2, characterized in that: 前記現場制御装置保守手段により受信される情報を識別キーと暗号化されたデータを構成要素とするパケットとする一方、前記現場制御装置保守手段に暗号キー情報を保存し、前記現場制御装置保守手段は前記識別キーにより通信先を認証するとともに前記暗号キー情報に基づいて暗号化された前記データを通常のデータに変換するように構成したことを特徴とする請求項1または2記載のプラント制御装置遠隔保守システム。 While the information received by the field control device maintenance means is a packet having an identification key and encrypted data as constituent elements, the field control device maintenance means stores encryption key information in the field control device maintenance means. The plant control device according to claim 1 or 2, wherein a communication destination is authenticated by the identification key and the data encrypted based on the encryption key information is converted into normal data. Remote maintenance system. 前記現場制御装置保守手段に応答時刻設定部を設け、前記現場制御装置保守手段は前記応答時刻設定部により設定された応答時間帯にのみ、受信した情報に対する応答情報を返信するように構成したことを特徴とする請求項4ないし6記載のプラント制御装置遠隔保守システム。 The field control device maintenance means is provided with a response time setting unit, and the field control device maintenance means is configured to return response information for the received information only during the response time zone set by the response time setting unit. The plant control device remote maintenance system according to any one of claims 4 to 6. 前記現場制御装置保守手段に応答時刻設定部および乱数テーブルを設け、前記現場制御装置保守手段は前記応答時刻設定部により前記乱数テーブルに基づいて変更可能に設定された応答時間帯にのみ、受信した情報に対する応答情報を返信するように構成したことを特徴とする請求項4ないし6記載のプラント制御装置遠隔保守システム。 The on-site control device maintenance means is provided with a response time setting unit and a random number table, and the on-site control device maintenance means receives only the response time zone set by the response time setting unit so as to be changeable based on the random number table. 7. The plant controller remote maintenance system according to claim 4, wherein response information for the information is returned. 前記遠隔制御装置保守手段は、複数の前記現場制御装置保守手段と接続され、さらに前記遠隔制御装置保守手段と各現場制御装置保守手段との間でそれぞれ送受信される各情報を前記現場制御装置保守手段ごとに異なる識別キーをそれぞれ有するパケットとするとともに、前記遠隔制御装置保守手段に前記現場制御装置保守手段ごとの各識別キーをそれぞれ保存し、前記遠隔制御装置保守手段および前記現場制御装置保守手段は前記識別キーにより互いに通信先をそれぞれ認証するように構成したことを特徴とする請求項1または2記載のプラント制御装置遠隔保守システム。 The remote control device maintenance means is connected to a plurality of the on-site control device maintenance means, and further, each of the information transmitted and received between the remote control device maintenance means and each on-site control device maintenance means is the on-site control device maintenance. Each packet has a different identification key for each means, and each identification key for each field control device maintenance means is stored in the remote control device maintenance means, and the remote control device maintenance means and the field control device maintenance means The plant control device remote maintenance system according to claim 1, wherein the communication keys are mutually authenticated by the identification key. プラントの複数の制御装置のうち所要の複数の制御装置の保守作業を前記所要の複数の制御装置に対応する保守手順で実行する保守プログラムを前記プラントの外部に設けられた遠隔制御装置保守手段に保存するステップと、
前記保守プログラムを前記遠隔制御装置保守手段から前記プラントに設けられた現場制御装置保守手段に送信するステップと、
送信された保守プログラムを前記現場制御装置保守手段において受信するとともに記録するステップと、
前記遠隔制御装置保守手段から保守作業の開始要求を前記現場制御装置保守手段に送信するステップと、
送信された前記保守作業の開始要求を前記現場制御装置保守手段において受信するとともに前記保守プログラムを起動させ、起動した保守プログラムに従って前記現場制御装置保守手段が前記所要の複数の制御装置の保守作業を実行するステップと、
前記所要の複数の制御装置の保守作業を実行するステップによって、保守作業を実行した所要の複数の制御装置の保守作業の結果である保守データを前記現場制御装置保守手段から前記遠隔制御装置保守手段に送信するステップと、
を備えたことを特徴とするプラント制御装置遠隔保守方法。
A maintenance program for executing maintenance work of a plurality of required control devices among a plurality of control devices of the plant in a maintenance procedure corresponding to the plurality of required control devices is provided in a remote control device maintenance means provided outside the plant Saving step;
Transmitting the maintenance program from the remote control device maintenance means to an on-site control device maintenance means provided in the plant;
Receiving and recording the transmitted maintenance program at the field controller maintenance means;
Transmitting a maintenance work start request from the remote control device maintenance means to the field control device maintenance means;
The on-site control device maintenance means receives the transmitted maintenance work start request and activates the maintenance program, and the on- site control device maintenance means performs maintenance work on the required plurality of control devices in accordance with the activated maintenance program. Steps to perform;
Wherein the required steps for performing the maintenance work of the plurality of control devices, the required plurality of control devices for maintenance results in a maintenance data to the local controller maintenance means from said remote control device maintenance means maintenance operations Sending to
A plant control device remote maintenance method comprising:
プラントの複数の制御装置のうち所要の複数の制御装置の保守作業を前記所要の複数の制御装置に対応する保守手順で実行する保守プログラムを前記プラントの外部に設けられた保守プログラム管理手段に保存するステップと、
前記保守プログラムを前記保守プログラム管理手段から前記プラントに設けられた現場制御装置保守手段に送信するステップと、
送信された保守プログラムを前記現場制御装置保守手段において受信するとともに記録するステップと、
前記プラントの外部に前記保守プログラム管理手段とは別途設けられた遠隔制御装置保守手段から保守作業の開始要求を前記現場制御装置保守手段に送信するステップと、
送信された前記保守作業の開始要求を前記現場制御装置保守手段において受信するとともに前記保守プログラムを起動させ、起動した保守プログラムに従って前記現場制御装置保守手段が前記所要の複数の制御装置の保守作業を実行するステップと、
前記所要の複数の制御装置の保守作業を実行するステップによって、保守作業を実行した所要の複数の制御装置の保守作業の結果である保守データを前記現場制御装置保守手段から前記遠隔制御装置保守手段に送信するステップと、
を備えたことを特徴とするプラント制御装置遠隔保守方法。
A maintenance program for executing maintenance work of a plurality of required control devices among a plurality of control devices of a plant in a maintenance procedure corresponding to the required plurality of control devices is stored in a maintenance program management means provided outside the plant. And steps to
Transmitting the maintenance program from the maintenance program management means to a field controller maintenance means provided in the plant;
Receiving and recording the transmitted maintenance program at the field controller maintenance means;
A request to start maintenance work from the remote control device maintenance means provided separately from the maintenance program management means outside the plant;
The on-site control device maintenance means receives the transmitted maintenance work start request and activates the maintenance program, and the on- site control device maintenance means performs maintenance work on the required plurality of control devices in accordance with the activated maintenance program. Steps to perform;
Wherein the required steps for performing the maintenance work of the plurality of control devices, the required plurality of control devices for maintenance results in a maintenance data to the local controller maintenance means from said remote control device maintenance means maintenance operations Sending to
A plant control device remote maintenance method comprising:
JP2005002241A 2005-01-07 2005-01-07 Plant controller remote maintenance system and plant controller remote maintenance method Expired - Fee Related JP4490827B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2005002241A JP4490827B2 (en) 2005-01-07 2005-01-07 Plant controller remote maintenance system and plant controller remote maintenance method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005002241A JP4490827B2 (en) 2005-01-07 2005-01-07 Plant controller remote maintenance system and plant controller remote maintenance method

Publications (2)

Publication Number Publication Date
JP2006190136A JP2006190136A (en) 2006-07-20
JP4490827B2 true JP4490827B2 (en) 2010-06-30

Family

ID=36797275

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005002241A Expired - Fee Related JP4490827B2 (en) 2005-01-07 2005-01-07 Plant controller remote maintenance system and plant controller remote maintenance method

Country Status (1)

Country Link
JP (1) JP4490827B2 (en)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4859622B2 (en) * 2006-10-19 2012-01-25 日本車輌製造株式会社 Bridge erection management support system
JP4838109B2 (en) * 2006-12-15 2011-12-14 三菱電機株式会社 Program correction system and program correction device
JP5117434B2 (en) * 2008-03-14 2013-01-16 株式会社東芝 Control device maintenance device
US10318477B2 (en) * 2010-05-26 2019-06-11 Red Hat, Inc. Managing and archiving system and application log files
US9046886B2 (en) * 2012-04-30 2015-06-02 General Electric Company System and method for logging security events for an industrial control system
JP2015095067A (en) * 2013-11-12 2015-05-18 株式会社東芝 Data transmission device, data transmission method, and program
JP2021189630A (en) * 2020-05-28 2021-12-13 住友金属鉱山株式会社 Portable terminal device for facility maintenance system, facility maintenance system and facility maintenance program

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0932554A1 (en) * 1996-10-10 1999-08-04 Dividella AG Packaging and method for production and filling
JP2003170963A (en) * 2001-12-07 2003-06-17 Yamani Package:Kk Bottle body storage box

Also Published As

Publication number Publication date
JP2006190136A (en) 2006-07-20

Similar Documents

Publication Publication Date Title
JP4490827B2 (en) Plant controller remote maintenance system and plant controller remote maintenance method
CN110996318B (en) Safety communication access system of intelligent inspection robot of transformer substation
US7817994B2 (en) Secure control of wireless sensor network via the internet
JP4016019B2 (en) Apparatus, system, and method for providing authorized remote access to a target system
CN101159718B (en) Embedded type industry ethernet safety gateway
US8989386B2 (en) Method and device for providing at least one secure cryptographic key
KR101818785B1 (en) Architecture for network-enabled tools
JP2001292176A (en) Gateway device and method for integrating control/ information network
JP2015154445A (en) Information setting device, information setting method, information setting program, storage medium, and radio communication system
US8661242B1 (en) Autonomous password update in SNMPv3 computer network
US20190095640A1 (en) Establishing data security over an internet of things (iot) network
US20080106423A1 (en) Monitoring Systems and Methods that Incorporate Instant Messaging
CN113467404A (en) Thermal power plant intelligent cloud control system and method based on safe and credible wireless communication
CN201213268Y (en) Information serving server having monitoring remote equipment
JP6904022B2 (en) A pairing system for remote management of hot water utilization equipment, and a communication adapter used for this system.
CN101291247A (en) Information transmission method for information servo
KR20190098863A (en) System of collecting manufacturing facilities data and controlling the manufacturing facilities using iot communication with smart phone
CN205247178U (en) Digit control machine tool remote control device and system
JP5030528B2 (en) Operation and maintenance management device
JP3298587B2 (en) Equipment control system
CN113660343A (en) Single-speed fan controller
CN111935287B (en) Security protection processing system is connected to electric wire netting equipment
JP7300874B2 (en) COMMUNICATION CONTROL DEVICE, COMMUNICATION CONTROL METHOD, AND CONTROL SYSTEM
EP3117582B1 (en) Method and systems for providing data to a remote site
JP7266925B1 (en) Diagnostic device and diagnostic method

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070508

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20090820

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090825

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20091023

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20091117

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100115

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100309

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100402

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130409

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130409

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140409

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees