CN103765500B - 可编程显示器 - Google Patents

可编程显示器 Download PDF

Info

Publication number
CN103765500B
CN103765500B CN201180073294.5A CN201180073294A CN103765500B CN 103765500 B CN103765500 B CN 103765500B CN 201180073294 A CN201180073294 A CN 201180073294A CN 103765500 B CN103765500 B CN 103765500B
Authority
CN
China
Prior art keywords
security
candidate
picture
display
group
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201180073294.5A
Other languages
English (en)
Other versions
CN103765500A (zh
Inventor
小荒健吾
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Publication of CN103765500A publication Critical patent/CN103765500A/zh
Application granted granted Critical
Publication of CN103765500B publication Critical patent/CN103765500B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G5/00—Control arrangements or circuits for visual indicators common to cathode-ray tube indicators and other visual indicators
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/048—Monitoring; Safety
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/18—Numerical control [NC], i.e. automatically operating machines, in particular machine tools, e.g. in a manufacturing environment, so as to execute positioning, movement or co-ordinated operations by means of programme data in numerical form
    • G05B19/409—Numerical control [NC], i.e. automatically operating machines, in particular machine tools, e.g. in a manufacturing environment, so as to execute positioning, movement or co-ordinated operations by means of programme data in numerical form characterised by using manual input [MDI] or by using control panel, e.g. controlling functions with the panel; characterised by control panel details, by setting parameters
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G2358/00—Arrangements for display data security
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09G—ARRANGEMENTS OR CIRCUITS FOR CONTROL OF INDICATING DEVICES USING STATIC MEANS TO PRESENT VARIABLE INFORMATION
    • G09G2370/00—Aspects of data communication
    • G09G2370/20—Details of the management of multiple sources of image data
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02—Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Abstract

可编程显示器与控制多个仪器的控制装置连接并作为针对所述控制装置的用户接口起作用，具有：显示处理单元，其在显示部上对画面和在所述画面内配置的多个显示对象进行显示；以及存储单元，其针对成为所述画面的候选的候选画面以及成为所述显示对象的候选的候选显示对象各自存储设定安全级别信息以及设定安全组信息，该设定安全级别信息用于规定在将安全性横向地分级后的多个级别中所属的级别，该设定安全组信息用于规定在将安全性跨越所述多个级别而纵向地分成的多个组中所属的组。

Description

可编程显示器
技术领域
本发明涉及一种可编程显示器。
背景技术
在专利文献1中记载有下述技术：在生产·组装系统中的带输入单元的监视器装置中，显示切换安全控制部读出针对每个显示部件记述设定有安全设定值的画面数据，并且读出在可编程控制器(PC)中设定的设备(device)值(安全级别值)，对安全级别值和安全设定值进行比较，基于比较结果，针对各显示部件分别进行显示部件的显示/非显示的切换指示。由此，根据专利文献1，在显示画面数据时，基于比较结果，针对各显示部件分别进行显示部件的显示/非显示，因此，仅通过安全性设定，就可以在1个图像数据中仅对所需的文字·数值进行画面显示。
在专利文献2中记载有下述技术：在对多个被监视控制装置进行监视控制的监视控制装置中，操作执行权判定处理部接收所输入的操作人员名·密码，基于操作人员名·密码，从负责人组表中检索操作人员所属的操作人员组，并且，从安全表A中检索针对该操作人员组授予了执行权的功能组，将检索结果作为执行可否信息而保存至存储器上，并且从安全表B中检索针对该操作人员组授予了执行权的装置组，将检索结果作为执行可否信息而保存至存储器上。由此，根据专利文献2，对在存储器上保存的执行可否信息进行参照，对操作人员可否执行进行判别，因此，可以使安全功能的构成内容具有灵活性。
在专利文献3中记载有下述技术：在可编程显示器中，密钥信息控制部对存储有操作人员信息的硬件密钥向可编程显示器的连接进行识别，CPU从硬件密钥取得操作人员的信息，将操作人员的信息与在密钥列表存储部中存储的列表信息进行比较，在列表信息中包含有操作人员的信息的情况下，向图形控制器指示进行显示控制。由此，根据专利文献3，通过连接硬件密钥，从而可以对与操作人员对应的显示画面的显示动作进行控制，因此，不需要如现有技术那样通过输入密码而实施访问控制，不会产生密码泄漏等情况。
专利文献1：日本特开平11－312013号公报
专利文献2：日本特开平11－312099号公报
专利文献3：日本特开2004－171283号公报
发明内容
专利文献1中记载的技术只不过是通过安全级别而对各显示部件的显示/非显示进行控制，无法应对仅利用安全级别难以实现安全管理的用例。
作为仅利用安全级别难以实现安全管理的用例，例如能够想到对工厂的生产线进行监视的可编程显示器，例如负责对生产线A、生产线B这2条生产线进行监视·操作的可编程显示器，由生产线A以及生产线B各自的班长及作业人员共用。在该用例中，能够想到下述要求：在生产线A、生产线B中分别独立地存在班长、作业人员，希望他们仅能够对各自负责的生产线进行阅览、操作，许可班长执行无法由作业人员进行的设定操作。在该用例中，例如，如果对生产线A的班长和生产线B的班长分配相同的安全级别，则生产线B的班长不仅能够对生产线B进行监视，而且还能够对生产线A进行监视，因此，无法满足上述的要求。即，仅利用安全级别难以实现安全管理。
在专利文献2所记载的技术中，出现了对操作人员组授予了执行权的功能组，但用于设定该功能组的“功能组表”中的该设定单位个体(settingunit)，只是用于对装置进行操作的功能的单位个体，在专利文献2中，没有任何与显示控制相关的记载，也没有任何与安全级别相关的记载。即，专利文献2中记载的技术只不过是进行针对每个操作人员许可哪个装置的哪种功能的操作这一控制的技术，不适合于下述方法，即：如可编程显示器那样在画面内配置多个显示对象(object)，并希望针对每个该画面或者每个该显示对象进行安全权限的管理。
在专利文献3所记载的技术中，作为操作人员的信息而例示出组的级别及安全性的级别，但考虑到专利文献3中的“组的级别”仅是“级别”这一横向(horizontaldivision)概念，只不过是与“安全性的级别”相同的概念。即，在专利文献3所记载的技术中，也无法应对仅利用安全级别难以实现安全管理的用例。
本发明就是鉴于上述情况而提出的，其目的在于得到一种可编程显示器，其适用于针对应在显示部上显示的画面以及显示对象各自，不仅对安全性横向地进行分级并管理，而且还纵向地分组并管理。
为了解决上述课题，实现目的，本发明的1个方式所涉及的可编程显示器与控制多个仪器的控制装置连接并作为针对所述控制装置的用户接口起作用，其特征在于，具有：显示处理单元，其在显示部上对画面和在所述画面内配置的多个显示对象进行显示；以及存储单元，其针对成为所述画面的候选的候选画面以及成为所述显示对象的候选的候选显示对象各自存储设定安全级别信息以及设定安全组信息，该设定安全级别信息用于规定在将安全性横向地分级后的多个级别中所属的级别，该设定安全组信息用于规定在将安全性跨越所述多个级别而纵向地分成的多个组中所属的组。
发明的效果
根据本发明，能够提供一种可编程显示器，由于存储有设定安全级别信息以及设定安全组信息，因此，适用于针对应在显示部上显示的画面以及显示对象各自，不仅对安全性横向地分级并管理，而且还纵向地分组并管理。
附图说明
图1是表示使用实施方式所涉及的可编程显示器而构成的系统的结构的图。
图2是表示实施方式所涉及的可编程显示器的结构的图。
图3是表示实施方式中的候选画面以及候选显示对象的图。
图4是表示实施方式中的安全级别和安全组之间的关系的概念图。
图5是表示实施方式中的设定安全级别信息以及设定安全组信息的结构的图。
图6是表示实施方式中的操作人员管理信息的结构的图。
图7是表示实施方式所涉及的可编程显示器的动作的流程图。
图8是表示实施方式所涉及的可编程显示器的动作的流程图。
图9是表示实施方式所涉及的安全组的检查处理的详细内容的图。
图10是表示实施方式所涉及的显示部的动作的图。
图11是表示实施方式所涉及的显示部的动作的图。
图12是表示实施方式所涉及的显示部的动作的图。
图13是表示实施方式所涉及的显示部的动作的图。
具体实施方式
下面，基于附图，详细说明本发明所涉及的可编程显示器的实施方式。此外，本发明并不受本实施方式限定。
实施方式.
使用图1，说明实施方式所涉及的可编程显示器100所适用的控制系统10的概略结构。图1是表示控制系统10的概略结构的图。
控制系统10是用于多个仪器的控制的控制系统。控制系统10具有绘图装置400、可编程显示器100、控制装置200、以及多个仪器301～303。此外，在本说明书中，所谓操作人员，是指对可编程显示器100进行操作的人。另外，在本说明书中，所谓用户，是指经由绘图装置400对可编程显示器100的画面进行设计的画面设计者。
绘图装置400与可编程显示器100连接。绘图装置400对应于来自用户的操作，生成应在可编程显示器100上显示的画面的设计数据即绘图数据。绘图装置400将绘图数据供给至可编程显示器100。
可编程显示器100与绘图装置400以及控制装置200连接。可编程显示器100根据从绘图装置400接收到的绘图数据，将由绘图装置400设计出的画面显示在其显示画面上。可编程显示器100经由该显示画面接收来自操作人员的操作，按照来自操作人员的操作，将在控制装置200内保存的数据读出或者对在控制装置200内保存的数据进行改写。即，可编程显示器100作为针对控制装置200的用户接口起作用。
控制装置200与可编程显示器100以及多个仪器301～303连接。控制装置200是例如PLC(ProgrammableLogicController)，对多个仪器301～303进行控制。
下面，使用图2，说明可编程显示器100的内部结构。
可编程显示器100具有控制部110、显示处理部120、显示画面130、操作处理部140、非易失性存储器(存储单元)150、工作存储器(存储单元)160、外部仪器通信处理部170、通信接口180、以及通信接口190。
控制部110对可编程显示器100的各部分进行整体控制。外部仪器通信处理部170经由通信接口190接收从绘图装置400发送出的绘图数据，将接收到的绘图数据151暂时存储在非易失性存储器150中。非易失性存储器150是例如FlashROM等。控制部110从非易失性存储器150中适当地读出绘图数据151，将读出的绘图数据161存储至工作存储器160中。工作存储器160是用于用户(画面设计者)自由地对值进行存储·参照的存储元件(例如，RAM等存储器)。工作存储器160对由用户(画面设计者)经由绘图装置400生成的绘图数据161进行存储。
在非易失性存储器150中，除了绘图数据151之外，还存储操作人员管理信息154(参照图6)。工作存储器160除了绘图数据161之外，还存储内部设备166。
绘图数据151、161是彼此内容相同的数据，包含多个候选画面B－1～B－M、W－1～W－N(参照图3)、多个候选显示对象DO－1～DO－7(参照图3)、设定安全级别信息152、162(参照图5)、以及设定安全组信息153、163(参照图5)。
多个候选画面B－1～B－M、W－1～W－N分别是作为显示画面的候选而由用户利用绘图装置400预先生成的(参照图3)。
多个候选显示对象DO－1～DO－7分别是作为配置并显示在画面(候选画面B－1～B－M、W－1～W－N)内的显示对象的候选而由用户利用绘图装置400预先生成的(参照图3)。即，多个显示对象以配置在各候选画面B－1～B－M、W－1～W－N内的方式，与所对应的大于或等于1个候选画面B－1～B－M、W－1～W－N预先关联。
设定安全级别信息152、162是针对各候选画面B－1～B－M、W－1～W－N以及各候选显示对象DO－1～DO－7各自，作为用于规定在将安全性横向地分级后的多个级别中所属的级别(安全级别)的信息，而由用户利用绘图装置400预先设定的信息(参照图4)。例如，设定安全级别信息152、162包含针对多个候选画面B－1～B－M、W－1～W－N将候选画面的标识符和其所属的安全级别相关联的信息(参照图5(a)、(b))。或者，例如，设定安全级别信息152、162包含针对多个候选显示对象DO－1～DO－7将候选显示对象的标识符和其所属的安全级别相关联的信息(参照图5(c)、(d))。关于各候选画面B－1～B－M、W－1～W－N的设定安全级别信息152、162包含与显示安全性相关的安全级别，与此相对，关于各候选显示对象DO－1～DO－7的设定安全级别信息152、162包含与显示安全性以及操作安全性相关的安全级别。
设定安全组信息153、163是针对各候选画面B－1～B－M、W－1～W－N以及各候选显示对象DO－1～DO－7各自，作为用于规定在将安全性跨越多个级别而纵向分成的多个组中所属的组(安全组)的信息，而由用户利用绘图装置400预先设定的信息(参照图4)。例如，设定安全组信息153、163包含针对多个候选画面B－1～B－M、W－1～W－N将候选画面的标识符和其所属的安全组相关联的信息(参照图5(a)、(b))。或者，例如，设定安全组信息153、163包含针对多个候选显示对象DO－1～DO－7将候选显示对象的标识符和其所属的安全组相关联的信息(参照图5(c)、(d))。关于各候选画面B－1～B－M、W－1～W－N的设定安全组信息153、163，包含与显示安全性相关的安全组，与此相对，关于各候选显示对象DO－1～DO－7的设定安全组信息153、163，包含与显示安全性以及操作安全性相关的安全组。
此外，这里所述的安全性，是指针对可编程显示器100的画面以及在画面上配置的显示对象的显示及操作进行的权限控制，并不是指防止数据篡改或针对病毒攻击的疫苗那样的安全性。
显示画面130兼具显示部131和操作输入部132的功能，显示图形及文字，并且对显示部131中的操作人员的操作部位进行检测，将与该操作部位对应的输入信息输入至可编程显示器100。显示部131是例如LCD(液晶显示设备)。操作输入部132是例如触摸面板。操作处理部140对来自显示画面130的输入信息进行判定，将该输入信息供给至控制部110。
例如，如果操作处理部140经由操作输入部132检测到运转开始的指示，则将检测到的运转开始的指示供给至控制部110。控制部110根据运转开始的指示，从非易失性存储器150将绘图数据151作为绘图数据161读出至工作存储器160，控制部110基于读出的绘图数据161的定义内容，进行规定的控制，例如，进行画面显示及与操作对应的控制、与外部连接仪器(例如，经由通信接口180的控制装置200)之间的通信等。
此外，在本例中，将绘图数据151作为绘图数据161暂时向工作存储器160中展开，基于展开的绘图数据161进行规定的控制，但也可以从非易失性存储器150中直接读出绘图数据151，基于读出的绘图数据151进行规定的控制。
例如，在控制部110中作为进行规定的控制的结构，具有安全认证部111以及安全控制部112。
安全认证部111对可编程显示器100的操作人员进行安全认证处理。具体地说，安全认证部111根据运转开始的指示，对显示处理部120进行控制，以将包含操作人员ID输入栏以及密码输入栏在内的登录画面显示在显示部131上。如果安全认证部111经由操作输入部132以及操作处理部140接收到操作人员ID以及密码的输入，则访问非易失性存储器150，对操作人员管理信息154进行参照。安全认证部111对在操作人员管理信息154内是否存在与接收到的操作人员ID以及密码一致的信息进行判断，在操作人员管理信息154内存在与接收到的操作人员ID以及密码一致的信息的情况下，操作人员通过认证(视作认证成功)，在操作人员管理信息154内不存在与接收到的操作人员ID以及密码一致的信息的情况下，操作人员没有通过认证(视作认证失败)。
安全认证部111针对通过认证后的操作人员，确定运转安全级别信息以及运转安全组信息。具体地说，操作人员管理信息154是例如针对多个操作人员ID将操作人员ID、密码、安全级别、以及安全组相关联的信息(参照图6)。安全认证部111对操作人员管理信息154进行参照，将与接收到的操作人员ID以及密码对应的安全级别以及安全组，分别确定为运转安全级别以及运转安全组。安全认证部111将运转安全级别以及运转安全组，分别作为运转安全级别信息164以及运转安全组信息165而存储至工作存储器160中。
运转安全级别信息164是针对通过认证后的操作人员，作为规定在将安全性横向地分级后的多个级别中所属的级别(安全级别)的信息，而由安全认证部111确定的信息(参照图4)。即，运转安全级别信息164是表示进行运转的、通过认证后的操作人员所属的安全级别的信息。
运转安全组信息165是针对通过认证后的操作人员，作为规定在将安全性跨越多个级别而纵向地分成的多个组中所属的组(安全组)的信息，而由用户利用绘图装置400预先设定的信息(参照图4)。即，运转安全组信息165是表示进行运转的、通过认证后的操作人员所属的安全组的信息。
此外，也可以将对运转安全级别、运转安全组进行存储的设备201分配至在外部连接的控制装置(例如，PLC)200或者可编程显示器100的内部设备166中，利用与条件相对应地切换上述设备的方法，对运转安全级别、运转安全组进行管理(控制)。另外，利用安全认证部111进行的认证，并不限定于使用操作人员ID以及密码的认证，例如，也可以是使用指纹、虹膜等生物识别技术信息的认证，也可以利用IC卡或条形码进行认证。
安全控制部112针对画面、对象进行安全控制。具体地说，安全控制部112具有第1比较部113、第2比较部114、第1判定部115、第2判定部116、以及画面生成部117。
第1比较部113访问工作存储器160，取得由安全认证部111确定的运转安全级别信息164，并且取得在绘图数据161中包含的设定安全级别信息162。另外，第1比较部113访问工作存储器160，将在绘图数据161中包含的多个候选画面中与运转开始的指示对应的画面以及与该画面相关联的多个显示对象，确定为应在显示部131上显示的内容。并且，第1比较部113针对应在显示部131上显示的画面以及多个显示对象，分别将运转安全级别信息和设定安全级别信息进行比较。
例如，第1比较部113对操作人员的安全级别比向应在显示部131上显示的画面以及多个显示对象分别设定的设定安全级别高还是低进行比较。第1比较部113将针对应在显示部131上显示的画面以及多个显示对象各自的比较结果供给至第2判定部116。
第2判定部116从第1比较部113接收针对应在显示部131上显示的画面以及多个显示对象各自的比较结果。第2判定部116根据第1比较部113的比较结果，对操作人员是否满足应在显示部131上显示的候选画面或者候选显示对象的设定安全级别进行判定。例如，第2判定部116在操作人员的安全级别比画面的设定安全级别高的情况下，判定为操作人员满足画面的设定安全级别，在操作人员的安全级别比画面的设定安全级别低的情况下，判定为操作人员不满足画面的设定安全级别。或者，例如，第2判定部116在操作人员的安全级别比显示对象的设定安全级别高的情况下，判定为操作人员满足显示对象的设定安全级别，在操作人员的安全级别比显示对象的设定安全级别低的情况下，判定为操作人员不满足显示对象的设定安全级别。第2判定部116将针对应在显示部131上显示的画面以及多个显示对象各自的安全级别判定结果供给至画面生成部117。
第2比较部114访问工作存储器160，取得利用安全认证部111确定的运转安全组信息165，并且取得在绘图数据161中包含的设定安全组信息163。另外，第2比较部114访问工作存储器160，将在绘图数据161中包含的多个候选画面中与运转开始的指示对应的画面以及与该画面相关联的多个显示对象，确定为应在显示部131上显示的内容。并且，第2比较部114针对应在显示部131上显示的画面以及多个显示对象，分别将运转安全组信息和设定安全组信息进行比较。
例如，第2比较部114对操作人员的安全组是否与向应在显示部131上显示的画面以及多个显示对象分别设定的设定安全组一致进行比较(参照图9)。第2比较部114将针对应在显示部131上显示的画面以及多个显示对象各自的比较结果供给至第1判定部115。
第1判定部115从第2比较部114接收针对应在显示部131上显示的画面以及多个显示对象各自的比较结果。第1判定部115根据第2比较部114的比较结果，对操作人员是否符合应在显示部131上显示的候选画面或者候选显示对象的设定安全组进行判定。例如，第1判定部115在操作人员的安全组与画面的设定安全组一致的情况下，判定为操作人员符合画面的设定安全组，在操作人员的安全组不与画面的设定安全组一致的情况下，判定为操作人员不符合画面的设定安全组。或者，例如，第1判定部115在操作人员的安全组与显示对象的设定安全组一致的情况下，判定为操作人员符合显示对象的设定安全组，在操作人员的安全组不与显示对象的设定安全组一致的情况下，判定为操作人员不符合显示对象的设定安全组。第1判定部115将针对应在显示部131上显示的画面以及多个显示对象各自的安全组判定结果供给至画面生成部117。
画面生成部117从第2判定部116接收针对应在显示部131上显示的画面以及多个显示对象各自的安全级别判定结果，从第1判定部115接收针对应在显示部131上显示的画面以及多个显示对象各自的安全组判定结果。画面生成部117根据安全级别的判定结果和安全组的判定结果，针对应在显示部131上显示的画面以及多个显示对象分别决定例如显示/非显示，并且针对各显示对象决定操作的许可/不许可(参照图10～图13)。画面生成部117根据上述决定结果，生成包含应显示的画面以及多个显示对象在内的画面生成信息167，并存储至工作存储器160中。此外，在画面决定为非显示的情况下，画面生成部117不生成画面生成信息167。
显示处理部120经由控制部110对工作存储器160进行参照，取得画面生成信息167，根据画面生成信息167，生成包含画面以及在该画面内配置的多个显示对象在内的画面数据168。显示处理部120按照画面数据168，在显示部131上显示画面以及在该画面内配置的多个显示对象(参照图10～图13)。
下面，使用图3～图5，说明设定安全级别以及设定安全组、运转安全级别以及运转安全组。
在利用绘图装置400生成绘图数据时，首先生成画面，并在该画面上配置显示对象。作为画面，准备图3(a)所示的基本画面B－1～B－M、图3(b)所示的窗口画面W－1～W－N。基本画面B－1～B－M是例如作为显示部131中的背景而显示的画面，窗口画面W－1～W－N是例如在显示部131中的基本画面B－1～B－M内显示的画面。
在各个画面B－1～B－M、W－1～W－N内，例如如图3(c)所示，配置各种显示对象DO－1～DO－7。在图3(c)中，例示出在基本画面B－1内配置多个显示对象DO－1～DO－7的情况。显示对象DO－1是例如曲线图显示，显示对象DO－2是例如文字显示，DO－3是例如数值显示，显示对象DO－4～DO－7是例如触摸开关。
针对各候选画面B－1～B－M、W－1～W－N以及各候选显示对象DO－1～DO－7，分别进行安全级别以及安全组的设定。如图4所示，安全级别是用于将候选画面或者候选显示对象的安全性跨越多个候选画面以及多个候选显示对象而横向地分级并管理的指标，具有阶梯式的多个级别(安全级别＝1～15)。与此相对，安全组是用于将候选画面或者候选显示对象的安全性跨越上述的多个级别(例如，安全级别＝1～15)而纵向地分组并管理的指标，具有将安全性跨越多个级别而纵向分成的多个组(例如，安全组＝1～31)。
例如，针对各基本画面B－1～B－M，如图5(a)所示，为了对该画面显示的许可/不许可的权限进行控制，而设定与显示安全性相关的设定安全级别、设定安全组。
例如，对于各窗口画面W－1～W－N，如图5(b)所示，为了对该画面显示的许可/不许可的权限进行控制，而设定与显示安全性相关的设定安全级别、设定安全组。
对于各显示对象DO－1～DO－7，为了对该对象显示的许可/不许可的权限进行控制，而设定与显示安全性相关的设定安全级别、设定安全组(参照图5(c))。并且，在作为目标的对象为进行输入·操作的对象(例如，触摸开关)的情况下，设定与操作安全性相关的设定安全级别、设定安全组(参照图5(d))。
设定安全级别例如通过0～15的数值指定。设定安全级别表示为，例如，数值越大，候选画面或者候选显示对象所属的级别越高。设定安全级别＝0表示例如候选画面或者候选显示对象所属的级别不存在。
设定安全组例如通过0～31的数值指定。设定安全组＝0表示例如候选画面或者候选显示对象所属的组不存在。
此外，安全级别、安全组的范围也可以彼此大小不同。另外，在本实施方式中，对于进行安全性设定的单位个体(画面、对象的显示、操作)，就设定安全组而言，可以属于1个组，也可以属于多个组。
另一方面，运转安全级别信息具有表示当前操作人员的权限的某一个值。另外，运转安全组信息具有当前操作人员所属的1个或者多个组的信息。具体地说，运转安全级别信息通过整数值(例如，0～15的整数值)表示。在例如安全组有31组的情况下，运转安全组信息表现为，分配31位的信息，属于与设为ON的位对应的组。此外，这是表现方法的一个例子，只要能够实现相同的结果，则也可以使用其它方法。
另外，作为运转安全级别、运转安全组的控制方法，针对每个操作人员设置与可编程显示器100对应的操作人员ID和密码，针对各个操作人员ID，将该操作人员所属的安全级别、安全组作为如图6所示的操作人员管理信息154而定义。
例如，操作人员管理信息154包含针对多个操作人员ID将操作人员ID、密码、安全级别以及安全组相关联的信息。即，操作人员管理信息154包含操作人员ID栏1541、密码栏1542、安全级别栏1543、以及安全组栏1544。在操作人员ID栏1541中，记录有与成为使用可编程显示器100的候选的多个操作人员相关的多个操作人员ID。在密码栏1542中记录有针对多个操作人员的多个密码。在安全级别栏1543中记录有针对多个操作人员的所属安全级别。在安全组栏1544中记录有针对多个操作人员的所属安全组。
该操作人员管理信息154如上述所示，例如在因登录操作而进行的操作人员的认证处理时被参照，并且此后在确定运转安全级别以及运转安全组时被参照。
下面，使用图7及图8的流程图，说明可编程显示器100的动作。
在步骤S1中，安全认证部111根据运转开始的指示，对显示处理部120进行控制，以在显示部131上显示包含操作人员ID输入栏以及密码输入栏在内的登录画面。
在步骤S2中，安全认证部111经由操作输入部132以及操作处理部140接收操作人员ID以及密码的输入。
在步骤S3中，安全认证部111访问非易失性存储器150，对操作人员管理信息154进行参照，对在操作人员管理信息154内是否存在与接收到的操作人员ID以及密码一致的信息进行判断。
在步骤S4中，安全认证部111在操作人员管理信息154内存在与接收到的操作人员ID以及密码一致的信息的情况下(步骤S4中“认证成功”)，操作人员通过认证(视作认证成功)，使处理进入步骤S5。安全认证部111在操作人员管理信息154内不存在与接收到的操作人员ID以及密码一致的信息的情况下，操作人员没有通过认证(视作认证失败)，使处理进入步骤S6。
在步骤S5中，安全认证部111针对通过认证后的操作人员确定运转安全级别信息以及运转安全组信息。具体地说，操作人员管理信息154是例如针对多个操作人员ID将操作人员ID、密码、安全级别以及安全组相关联的信息(参照图6)。安全认证部111参照操作人员管理信息154，将与接收到的操作人员ID以及密码对应的安全级别以及安全组分别确定为运转安全级别以及运转安全组。安全认证部111将运转安全级别以及运转安全组分别作为运转安全级别信息164以及运转安全组信息165，例如以改写的方式存储至工作存储器160中。由此，对存储在工作存储器160中的运转安全级别信息164以及运转安全组信息165进行变更。
在步骤S6中，不对存储在工作存储器160中的运转安全级别信息164以及运转安全组信息165进行变更。此外，这时，安全认证部111也可以例如在显示部131上进行表示“认证失败”的错误显示。
在步骤S7中，第1比较部113访问工作存储器160，取得由安全认证部111确定的运转安全级别信息164，并且取得在绘图数据161中包含的设定安全级别信息162。另外，第1比较部113访问工作存储器160，将在绘图数据161中包含的多个候选画面中与运转开始的指示对应的画面以及与该画面相关联的多个显示对象确定为应在显示部131上显示的内容。然后，第1比较部113针对应在显示部131上显示的画面以及多个显示对象，分别将运转安全级别信息和设定安全级别信息进行比较。
例如，第1比较部113对操作人员的安全级别是比向应在显示部131上显示的画面以及多个显示对象分别设定的设定安全级别高还是低进行比较。第1比较部113将针对应在显示部131上显示的画面以及多个显示对象各自的比较结果供给至第2判定部116。
第2判定部116从第1比较部113接收针对应在显示部131上显示的画面以及多个显示对象各自的比较结果。第2判定部116根据第1比较部113的比较结果，对操作人员是否满足应在显示部131上显示的候选画面或者候选显示对象的设定安全级别进行判定(检查)。
在步骤S8中，第2判定部116在例如操作人员的安全级别与画面或者显示对象的设定安全级别相同、或比画面或者显示对象的设定安全级别高的情况下(步骤S8中“RL≥SL”)，判定为操作人员满足画面或者显示对象的设定安全级别，使处理进入步骤S10。第2判定部116在操作人员的安全级别比画面或者显示对象的设定安全级别低的情况下(步骤S8中“RL＜SL”)，判定为操作人员不满足画面或者显示对象的设定安全级别，使处理进入步骤S9。
此外，设定安全级别＝0表示例如候选画面或者候选显示对象所属的级别不存在，但只要该操作人员的安全级别大于或等于1，则判定为操作人员满足画面或者显示对象的设定安全级别。即，第2判定部116在通过与应在显示部131上显示的候选画面或者候选显示对象对应的设定安全级别信息而规定有所属的级别不存在的情况下，无论第1比较部113的比较结果如何，判定为操作人员满足应在显示部131上显示的候选画面或者候选显示对象的设定安全级别。
在步骤S9中，第2判定部116将操作人员不满足画面或者显示对象的设定安全级别，即操作人员安全级别不够这一判定结果供给至画面生成部117。
在步骤S10中，第2判定部116将操作人员满足画面或者显示对象的设定安全级别这一判定结果供给至画面生成部117。
第2比较部114访问工作存储器160，取得由安全认证部111确定的运转安全组信息165，并且取得在绘图数据161中包含的设定安全组信息163。另外，第2比较部114访问工作存储器160，将在绘图数据161中包含的多个候选画面中与运转开始的指示对应的画面以及与该画面相关联的多个显示对象确定为应在显示部131上显示的内容。第2比较部114将该确定结果供给至第1判定部115。
第1判定部115从第2比较部114接收应在显示部131上显示的内容的确定结果。另外，第1判定部115访问工作存储器160，取得在绘图数据161中包含的设定安全组信息163。另外，第1判定部115对是否通过与应在显示部131上显示的候选画面或者候选显示对象对应的设定安全组信息163而规定有所属的组不存在进行判定。即，第1判定部115基于设定安全组信息163的规定内容，针对应在显示部131上显示的画面以及多个显示对象分别判定(检查)有无设定安全组。
在步骤S11中，第1判定部115在具有画面或者显示对象的设定安全组的情况下(步骤S11中，“SG！＝0”(“！＝0”表示除了零以外)，使处理进入步骤S12，在不存在画面或者显示对象的设定安全组的情况下(在步骤S11中“SG＝0”)，使处理进入步骤S15。
在步骤S12中，第2比较部114针对应在显示部131上显示的画面以及多个显示对象，分别将运转安全组信息和设定安全组信息进行比较。
例如，第2比较部114对操作人员的安全组是否与向应在显示部131上显示的画面以及多个显示对象分别设定的设定安全组一致进行比较(参照图9)。第2比较部114将针对应在显示部131上显示的画面以及多个显示对象各自的比较结果供给至第1判定部115。
第1判定部115从第2比较部114接收针对应在显示部131上显示的画面以及多个显示对象各自的比较结果。第1判定部115与第2比较部114的比较结果相对应，判定(检查)操作人员是否符合应在显示部131上显示的候选画面或者候选显示对象的设定安全组。
在步骤S13中，第1判定部115在例如操作人员的安全组与候选画面或者候选显示对象的设定安全组一致的情况下(在步骤S13中“(RG&SG)！＝0”)，使处理进入步骤S15。第1判定部115在操作人员的安全组与候选画面或者候选显示对象的设定安全组不一致的情况下(在步骤S13中“(RG&SG)＝0”)，使处理进入步骤S14(在这里，“&”表示逻辑积)。
在步骤S14中，第1判定部115判定为操作人员不符合候选画面或者候选显示对象的设定安全组，将判定结果供给至画面生成部117。
在步骤S15中，第1判定部115判定为操作人员符合候选画面或者候选显示对象的设定安全组，将判定结果供给至画面生成部117。
此外，设定安全组＝0表示例如候选画面或者候选显示对象所属的组不存在，但如果设定安全组＝0，则从步骤S11进入步骤S15。即，第1判定部115在通过与应在显示部131上显示的候选画面或者候选显示对象对应的设定安全组信息163而规定有所属的组不存在的情况下，无论第2比较部114的比较结果如何，判定为操作人员符合应在显示部131上显示的候选画面或者候选显示对象的设定安全组。
下面，使用图9，说明安全组的判定(步骤S12)的详细内容。
在上述的例子中，根据设定安全组与运转安全组是否一致，进行操作人员是否符合候选画面或者候选显示对象的设定安全组的判定。在设定安全组和运转安全组分别包含1个组的情况下，只要单纯地根据是否一致进行判定即可，但在设定安全组和运转安全组中的至少一个包含多个组的情况下，在一致的形式中存在例如图9所示的3种情况。
在情况1161中，如果大于或等于1个设定安全组和大于或等于1个运转安全组的一部分一致，则视为判定成功，但除此之外，也可以如情况1162所示，针对具有与由多个设定安全组指定的全部组相吻合的多个运转安全组的操作人员，视为判定成功。将其称为安全组判定方式，将如果设定安全组和运转安全组的一部分一致，则视为判定成功的方式(情况1161)，称为“部分一致”，将在运转安全组包含全部设定安全组的情况下视为判定成功的方式(情况1162)，称为“完全包含”。
例如，如上述所示在采用将安全组分配至位的方法时，在将设定安全组的位模式(bitpattern；与所属组对应的位为ON，其他位为OFF的模式)作为SG，将运转安全组的位模式(与所属组对应的位为ON，其他位为OFF的模式)作为RG，将逻辑积作为&，将逻辑否定作为！时，判定式如下所示。
在情况1161的“部分一致”方式中，在下面的公式1的判定式成立的情况下，视为判定成功。
(RG&SG)！＝0···公式1
在情况1162的“完全包含”方式中，在下面的公式2的判定式成立的情况下，视为判定成功。
(RG&SG)＝SG···公式2
在“部分一致”方式中，如果运转安全组与针对画面或者显示对象设定的安全组的至少一个相符，则视为判定成功，因此，例如适用于存在多个能够对画面或者显示对象进行操作的组的用途。
在“完全包含”方式中，需要使运转安全组与针对画面或者显示对象设定的安全组全部相符，因此，适用于例如为了进行画面或者显示对象的阅览·操作而希望设置复合型权限的情况。适用于下述使用方法的情况，例如，在工厂的例子中，设置如生产线A、B这样表示适用目标的组，和如班长、作业人员这样表示职位的组，某个对象仅能够由生产线A且与班长对应的操作人员进行操作。
此外，也可以是下述方式，即，如情况1163所示，将操作人员所具有的多个运转安全组全部涵盖在由多个设定安全组指定的全部组中的情况，视为判定成功。将该方式称为“逆向完全包含”。
在情况1163的“逆向完全包含”方式中，在下面的公式3的判定式成立的情况下，视为判定成功。
(RG&SG)＝RG···公式3
或者，虽未图示，但也能够采用下述方式，即，将针对画面或者显示对象设定的多个设定安全组和操作人员所具有的多个运转安全组完全一致的情况，视为判定成功。将该方式称为“完全一致”。
在该“完全一致”方式中，在下面的公式4的判定式成立的情况下，视为判定成功。
(RG&SG)＝SG＝RG···公式4
下面，说明与画面(候选画面)对应的安全级别、安全组的动作。
对于画面的安全级别，在运转安全级别≥设定安全级别的情况下，显示或者操作变为有效。
对于画面的安全组，在上述的公式1～4成立的情况下，显示或者操作变为有效。例如在情况1161的“部分一致”方式的情况下，如果大于或等于1个设定安全组和大于或等于1个运转安全组的一部分一致，即公式1成立，则显示或者操作变为有效。在例如情况1162的“完全包含”方式的情况下，在多个运转安全组中包含有大于或等于1个设定安全组的情况下，即如果公式2成立，则显示或者操作变为有效。
但是，作为例外，在设定安全组的值为0的情况下，所属的组不存在，但作为属于所有组而进行处理，使操作人员的阅览、操作变为有效。即，在设定安全组为0的情况下，所有用户都能够进行阅览、操作。
如图5(a)、(b)所示，考虑针对各画面设置有设定安全级别、设定安全组的情况。
对于基本画面B－1，将设定安全级别、设定安全组均设为0，这表示设定安全级别、设定安全组均不设置安全性。即，所有操作人员都能够阅览基本画面B－1。
对于基本画面B－2，将设定安全级别设为10，将设定安全组设为1。在此情况下，在运转安全级别大于或等于10且运转安全组属于组1的情况下，能够阅览基本画面B－2。
对于其他画面，使用相同的规则。
下面，说明与显示对象(候选显示对象)对应的安全级别、安全组的动作。
如图5(c)、(d)所示，考虑对于配置在画面内的显示对象，分配针对显示安全性以及操作安全性各自的设定安全级别以及设定安全组的情况。
例如，显示对象DO－1是仅进行显示而不伴随操作的对象(参照图3(c))，不存在与操作对应的安全性，仅针对显示设置出设定安全级别、设定安全组。
但是，在本例中，将显示对象DO－1的设定安全级别以及设定安全组均设为0，因此，所有操作人员都能够阅览该显示对象DO－1。
例如，显示对象DO－2是除了显示之外还伴随操作的对象(例如，文字显示)，对于显示，设为设定安全级别＝0，设定安全组＝1，对于操作，设为设定安全级别＝3，设定安全组＝1。对于该显示对象DO－2，不依赖于运转安全级别，在属于安全组＝1的情况下能够显示(阅览)。另一方面，对于操作，需要运转安全级别大于或等于3。
例如，显示对象DO－5是除了显示之外还伴随操作的对象(例如，触摸开关)，对于显示，设为设定安全级别＝3，设定安全组＝1，对于操作，设为设定安全级别＝5，设定安全组＝2。在显示对象DO－5中，对于显示安全性和操作安全性，安全组不同。操作安全性由于以显示有显示对象为前提，所以在满足操作安全性的情况下，对象的显示(阅览)也同时成为可能。如果使用该规则，则运转安全级别大于或等于3且属于运转安全组＝1或2的操作人员，能够对显示对象DO－5进行显示(阅览)，运转安全级别大于或等于5且属于运转安全组＝2的操作人员，能够对显示对象DO－5进行操作。
下面，使用图10～图13，说明与安全级别以及安全组对应的显示部131的动作。
如图10所示，在设定安全级别＝0的情况下，与设定安全组和运转安全组相对应，显示部131中的显示对象的显示方式改变。
例如，设定有显示安全性的设定安全组＝5、操作安全性的设定安全组＝10的显示对象，在运转安全组为0(操作人员所属的组不存在)的情况下成为非显示，在运转安全组为5的情况下，以可显示但不可操作的方式显示，在运转安全组为10的情况下，以显示以及操作均可以的方式显示。
例如，设定有显示安全性的设定安全组＝0(全部)、操作安全性的设定安全组＝5的显示对象，在运转安全组为0(操作人员所属的组不存在)的情况下，以可显示但不可操作的方式显示，在运转安全组为5的情况下，以显示以及操作均可以的方式显示，在运转安全组为10的情况下，以可显示但不可操作的方式显示。
如图11所示，在设定安全级别＝0且操作人员属于多个安全组的情况下，与设定安全组和运转安全组相对应，显示部131中的显示对象的显示方式改变。图11例示出安全组的判定方式为“完全包含”方式(图9所示的情况1162)的情况。
例如，设定有显示安全性的设定安全组＝5、操作安全性的设定安全组＝5的显示对象，在运转安全组为0(操作人员所属的组不存在)的情况下成为非显示，在运转安全组为5的情况下，以显示以及操作均可以的方式显示，在运转安全组为5、10(操作人员属于多个组)的情况下，以显示以及操作均可以的方式显示。
例如，设定有显示安全性的设定安全组＝0(全部)、操作安全性的设定安全组＝10的显示对象，在运转安全组为0(操作人员所属的组不存在)的情况下，以可显示但不可操作的方式显示，在运转安全组为5的情况下，以可显示但不可操作的方式显示，在运转安全组为5、10(操作人员属于多个组)的情况下，以显示以及操作均可以的方式显示。
如图12所示，在设定安全组＝0的情况下，与设定安全级别和运转安全级别相对应，显示部131中的显示对象的显示方式改变。
例如，设定有显示安全性的设定安全级别＝5、操作安全性的设定安全级别＝10的显示对象，在运转安全级别为0(操作人员所属的组不存在)的情况下成为非显示，在运转安全级别为5的情况下，以可显示但不可操作的方式显示，在运转安全级别为10的情况下，以显示以及操作均可以的方式显示。
如图13所示，在设定安全级别≠0且设定安全组≠0的情况下，与设定安全级别、运转安全级别、设定安全组以及运转安全组相对应，显示部131中的显示对象的显示方式改变。
例如，设定有显示安全性的设定安全组＝1、操作安全性的设定安全组＝1、显示安全性的设定安全级别＝5、操作安全性的设定安全级别＝10的显示对象，成为下面所示的显示方式。在运转安全组为1且运转安全级别为10的情况下(生产线A班长的情况下)，以显示以及操作均可以的方式显示，在运转安全组为1且运转安全级别为5的情况下(生产线A作业人员的情况下)，以可显示但不可操作的方式显示，在运转安全组为2且运转安全级别为10的情况下(生产线B班长的情况下)，成为非显示，在运转安全组为2且运转安全级别为5的情况下(生产线B作业人员的情况下)，成为非显示。
例如，设定有显示安全性的设定安全组＝2、操作安全性的设定安全组＝2、显示安全性的设定安全级别＝5、操作安全性的设定安全级别＝10的显示对象，成为下面所示的显示方式。在运转安全组为1且运转安全级别为10的情况下(生产线A班长的情况下)成为非显示，在运转安全组为1且运转安全级别为5的情况下(生产线A作业人员的情况下)成为非显示，在运转安全组为2且运转安全级别为10的情况下(生产线B班长的情况下)，以显示以及操作均可以的方式显示，在运转安全组为2且运转安全级别为5的情况下(生产线B作业人员的情况下)，以可显示但不可操作的方式显示。
如上述所示，在实施方式中，在可编程显示器100中，设计可编程显示器的画面的用户能够针对在可编程显示器100的画面上配置的对象(灯、开关等配置在画面上并提示功能的结构要素)、及画面自身，设定对其显示·操作的权限进行控制的安全级别(设定安全级别)及安全组。另一方面，将可编程显示器100运转时刻的安全级别、安全组的状态分别设为运转安全级别、运转安全组。这时，在运转安全级别具有大于或等于设定安全级别的值且运转安全组与设定安全组一致的情况下，能够实现该对象及画面的显示、操作。由此，对于某个对象，可以实现仅能够被具有高权限的操作人员阅览、操作，即，利用级别实现的对象、画面的操作权限的分层管理，另一方面，也能够实现即使操作人员在权限上相等，也通过由操作人员的隶属(职责)实施管理的目标而进行限制，即，对装置的纵向操作权限管理。
例如，考虑对工厂的生产线进行监视的可编程显示器，假设该可编程显示器具有对生产线A、生产线B这2条生产线进行监视·操作的作用。这时考虑下述用途，即，生产线A、生产线B分别独立地存在班长、作业人员，他们仅能够对各自负责的生产线进行阅览、操作，许可班长执行无法由作业人员进行的设定操作。这时，通过在生产线A、生产线B的区分中使用组的概念，在班长、作业人员的区分中使用级别的概念，从而可以满足上述的用途。
因此，根据实施方式，对于应在显示部131上显示的画面以及显示对象，不仅能够分别将安全性横向地分级并管理，而且还能够纵向地分组并管理。
另外，在实施方式中，在可编程显示器100中，显示处理部120在显示部131上显示画面和在画面内配置的多个显示对象。在非易失性存储器150中，针对应在显示部131上显示的候选画面以及候选显示对象各自存储：设定安全级别信息152，其用于规定将安全性横向地进行分级后的多个级别中所属的级别；以及设定安全组信息153，其用于规定在将安全性跨越多个级别而纵向地分成的多个组中所属的组。另外，工作存储器160还存储设定安全级别信息162以及设定安全组信息163。由此，将应与上述的运转安全级别、运转安全组进行比较的信息存储在可编程显示器100中，因此，可以提供一种可编程显示器100，其适用于对应在显示部131上显示的画面以及显示对象不仅分别将安全性横向地分级并管理，并且还纵向地分组并管理。
另外，在实施方式中，在可编程显示器100中，安全认证部111进行执行运转的操作人员的认证处理，针对通过认证后的操作人员确定：运转安全级别信息164，其用于规定将安全性横向地分级后的多个级别中所属的级别；以及运转安全组信息165，其用于规定将安全性跨越多个级别而纵向分成的多个组中所属的组。另外，第1比较部113对由安全认证部111确定的运转安全级别信息164和与应在显示部上显示的候选画面或者候选显示对象对应的设定安全级别信息152、162进行比较，第2比较部114对由安全认证部111确定的运转安全组信息165和与应在显示部131上显示的候选画面或者候选显示对象对应的设定安全组信息163进行比较。由此，在可编程显示器100中，对设定安全级别以及运转安全级别进行比较，并且对设定安全组以及运转安全组进行比较，因此，可以提供一种可编程显示器100，其适用于对应在显示部131上显示的画面以及显示对象不仅分别将安全性横向地分级并管理，而且还纵向地分组并管理。
另外，在实施方式中，第1判定部115在运转安全组信息165以及设定安全组信息153、163中的至少一个包含多个组的情况下，例如，进行“部分一致”方式的判定。即，第1判定部115在运转安全组信息165所包含的组和设定安全组信息153、163所包含的组存在部分一致的组时，判定为操作人员符合应在显示部131上显示的候选画面或者候选显示对象的设定安全组，在运转安全组信息165所包含的组和设定安全组信息153、163包含的组不存在部分一致的组时，判定为操作人员不符合应在显示部131上显示的候选画面或者候选显示对象的设定安全组。如上述所示，通过进行“部分一致”方式的判定，从而容许运转安全组和设定安全组的局部不一致，同时，与运转安全组和设定安全组局部一致相对应，而视为判定成功，因此，可以以宽松的条件进行判定处理，可以实现重视灵活性的系统运用。
或者，在实施方式中，第1判定部115在运转安全组信息165以及设定安全组信息153、163中的至少一个包含多个组的情况下，例如，进行“完全包含”方式、“逆向完全包含”方式、或者“完全一致”方式的判定。即，第1判定部115在运转安全组信息165所包含的组和设定安全组信息153、163所包含的组中的一方包含在另一方中或者完全一致时，判定为操作人员符合应在显示部131上显示的候选画面或者候选显示对象的设定安全组，在运转安全组信息165所包含的组和设定安全组信息153、163所包含的组并非一方包含在另一方中且并非完全一致时，判定为操作人员不符合应在显示部131上显示的候选画面或者候选显示对象的设定安全组。如上述所示，通过进行“完全包含”方式、“逆向完全包含”方式、或者“完全一致”方式的判定，从而在排除局部不一致的同时，根据运转安全组和设定安全组中的至少一个正好与另一个一致这一情况，视为判定成功，因此，可以以严格的条件进行判定处理，可以实现重视高安全性的系统运用。
另外，在实施方式中，第1判定部115在通过与应在显示部131上显示的候选画面或者候选显示对象对应的设定安全组信息153、163而规定有所属的组不存在的情况下，无论第2比较部114的比较结果如何，判定为操作人员符合应在显示部131上显示的候选画面或者候选显示对象的设定安全组。由此，可以提高在通过安全组将安全性纵向地分组并管理时的可编程显示器100的管理灵活性。
另外，在实施方式中，第2判定部116在通过与应在显示部131上显示的候选画面或者候选显示对象对应的设定安全级别信息152、162而规定有所属的级别不存在的情况下，无论第1比较部113的比较结果如何，判定为操作人员满足应在显示部131上显示的候选画面或者候选显示对象的设定安全级别。由此，可以提高在通过安全级别将安全性横向地分级并管理时的可编程显示器100的管理灵活性。
工业实用性
如上述所示，本发明所涉及的可编程显示器，作为与对多个仪器进行控制的控制装置对应的用户接口是有用的。
符号的说明
10控制系统
100可编程显示器
110控制部
111安全认证部
112安全控制部
113第1比较部
114第2比较部
115第1判定部
116第2判定部
117画面生成部
120显示处理部
130显示画面
131显示部
132操作输入部
140操作处理部
150非易失性存储器
151绘图数据
152设定安全级别信息
153设定安全组信息
154操作人员管理信息
160工作存储器
161绘图数据
162设定安全级别信息
163设定安全组信息
164运转安全级别信息
165运转安全组信息
166内部设备
167画面生成信息
168画面数据
170外部仪器通信处理部
180通信接口
190通信接口
200控制装置
201设备
301～303仪器
400绘图装置

Claims (5)

1.一种可编程显示器，其与控制多个仪器的控制装置连接并作为针对所述控制装置的用户接口起作用，
其特征在于，具有：
显示处理单元，其在显示部上对画面和在所述画面内配置的多个显示对象进行显示；
存储单元，其针对成为所述画面的候选的候选画面以及成为所述显示对象的候选的候选显示对象各自存储设定安全级别信息以及设定安全组信息，该设定安全级别信息用于规定在将安全性横向地分级后的多个级别中所属的级别，该设定安全组信息用于规定在将安全性跨越所述多个级别而纵向地分成的多个组中所属的组；
认证单元，其进行执行运转的操作人员的认证处理，针对通过认证后的操作人员，确定用于规定在将安全性横向地分级后的多个级别中所属的级别的运转安全级别信息、以及用于规定在将安全性跨越所述多个级别而纵向地分成的多个组中所属的组的运转安全组信息；
第1比较单元，其对所述确定的运转安全级别信息和与应在所述显示部上显示的候选画面或者候选显示对象对应的设定安全级别信息进行比较；以及
第2比较单元，其对所述确定的运转安全组信息和与应在所述显示部上显示的候选画面或者候选显示对象对应的设定安全组信息进行比较。
2.根据权利要求1所述的可编程显示器，其特征在于，
该可编程显示器还具有判定单元，该判定单元与所述第2比较单元的比较结果相对应，对所述操作人员是否符合应在所述显示部上显示的候选画面或者候选显示对象的设定安全组进行判定，
所述判定单元在所述运转安全组信息以及所述设定安全组信息中的至少一个包含多个组的情况下，在所述运转安全组信息所包含的组和所述设定安全组信息所包含的组存在部分一致的组时，判定为所述操作人员符合应在所述显示部上显示的候选画面或者候选显示对象的设定安全组，在所述运转安全组信息所包含的组和所述设定安全组信息所包含的组不存在部分一致的组时，判定为所述操作人员不符合应在所述显示部上显示的候选画面或者候选显示对象的设定安全组。
3.根据权利要求1所述的可编程显示器，其特征在于，
该可编程显示器还具有判定单元，该判定单元与所述第2比较单元的比较结果相对应，对所述操作人员是否符合应在所述显示部上显示的候选画面或者候选显示对象的设定安全组进行判定，
所述判定单元在所述运转安全组信息以及所述设定安全组信息中的至少一个包含多个组的情况下，在所述运转安全组信息所包含的组和所述设定安全组信息所包含的组中的一方包含在另一方中或者完全一致时，判定为所述操作人员符合应在所述显示部上显示的候选画面或者候选显示对象的设定安全组，在所述运转安全组信息所包含的组和所述设定安全组信息所包含的组并非一方包含在另一方中且并非完全一致时，判定为所述操作人员不符合应在所述显示部上显示的候选画面或者候选显示对象的设定安全组。
4.根据权利要求2或3所述的可编程显示器，其特征在于，
所述判定单元在通过与应在所述显示部上显示的候选画面或者候选显示对象对应的设定安全组信息而规定有所属的组不存在的情况下，无论所述第2比较单元的比较结果如何，判定为所述操作人员符合应在所述显示部上显示的候选画面或者候选显示对象的设定安全组。
5.根据权利要求1所述的可编程显示器，其特征在于，
该可编程显示器还具有第2判定单元，该第2判定单元与所述第1比较单元的比较结果相对应，对所述操作人员是否满足应在所述显示部上显示的候选画面或者候选显示对象的设定安全级别进行判定，
所述第2判定单元在通过与应在所述显示部上显示的候选画面或者候选显示对象对应的设定安全级别信息而规定有所属的级别不存在的情况下，无论所述第1比较单元的比较结果如何，判定为所述操作人员满足应在所述显示部上显示的候选画面或者候选显示对象的设定安全级别。
CN201180073294.5A 2011-09-09 2011-09-09 可编程显示器 Expired - Fee Related CN103765500B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2011/070645 WO2013035203A1 (ja) 2011-09-09 2011-09-09 プログラマブル表示器

Publications (2)

Publication Number Publication Date
CN103765500A CN103765500A (zh) 2014-04-30
CN103765500B true CN103765500B (zh) 2015-11-25

Family

ID=47789888

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201180073294.5A Expired - Fee Related CN103765500B (zh) 2011-09-09 2011-09-09 可编程显示器

Country Status (9)

Country Link
US (1) US9218492B2 (zh)
JP (1) JP5143310B1 (zh)
KR (1) KR20140071413A (zh)
CN (1) CN103765500B (zh)
BR (1) BR112014005071A2 (zh)
DE (1) DE112011105594T5 (zh)
IN (1) IN2014CN02335A (zh)
TW (1) TWI454869B (zh)
WO (1) WO2013035203A1 (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101600253B1 (ko) 2013-05-08 2016-03-04 미쓰비시덴키 가부시키가이샤 프로그래머블 표시기
CN105122198A (zh) * 2013-05-10 2015-12-02 三菱电机株式会社 可编程显示器
DE102014111046A1 (de) * 2014-08-04 2016-02-04 Endress+Hauser Process Solutions Ag Verfahren zum Bedienen eines Feldgerätes
JPWO2017094051A1 (ja) * 2015-11-30 2017-11-30 三菱電機株式会社 アラーム表示装置、アラーム表示システムおよびアラーム表示方法
US10498928B2 (en) 2016-01-29 2019-12-03 Xerox Corporation System and method for managing security settings of a print device using a lockdown mode
KR101821115B1 (ko) * 2016-06-28 2018-01-23 주식회사 슈프리마 지문 인증 방법 및 장치
WO2019155531A1 (ja) * 2018-02-06 2019-08-15 三菱電機株式会社 プログラマブル表示器、システムおよび認証方法
CN111722580A (zh) * 2020-01-15 2020-09-29 珠海泰坦新动力电子有限公司 一种数字式按钮控制盒及系统

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101165619A (zh) * 2006-10-16 2008-04-23 欧姆龙株式会社 可编程逻辑控制器装置

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6023765A (en) * 1996-12-06 2000-02-08 The United States Of America As Represented By The Secretary Of Commerce Implementation of role-based access control in multi-level secure systems
JP3370931B2 (ja) * 1998-04-28 2003-01-27 三菱電機株式会社 生産・組立システムにおける入力・モニタ方法および装置
JP3123506B2 (ja) 1998-04-28 2001-01-15 日本電気株式会社 監視制御装置および監視制御方法
US8161081B2 (en) * 2001-03-16 2012-04-17 Michael Philip Kaufman System and method for generating automatic user interface for arbitrarily complex or large databases
JP4238964B2 (ja) * 2001-04-27 2009-03-18 オムロン株式会社 プログラマブルコントローラ・システム
US20030236979A1 (en) * 2002-06-24 2003-12-25 International Business Machines Corporation Group security objects and concurrent multi-user security objects
JP2004171283A (ja) * 2002-11-20 2004-06-17 Digital Electronics Corp 表示制御装置、プログラム、および、そのプログラムが記録された記録媒体
WO2004066620A1 (en) * 2003-01-20 2004-08-05 Nexvi Corporation Device and method for outputting a private image using a public display
US8112493B2 (en) * 2004-01-16 2012-02-07 International Business Machines Corporation Programmatic role-based security for a dynamically generated user interface
US20050278365A1 (en) * 2004-06-09 2005-12-15 Boucousis Patrick Christian M Method and software product for storing and retrieving unstructured information
JP4341517B2 (ja) * 2004-06-21 2009-10-07 日本電気株式会社 セキュリティポリシー管理システム、セキュリティポリシー管理方法およびプログラム
US8631476B2 (en) * 2005-03-31 2014-01-14 Sap Ag Data processing system including explicit and generic grants of action authorization
TWI281627B (en) * 2005-07-05 2007-05-21 Sunplus Technology Co Ltd Programmable controller
US7627893B2 (en) * 2005-10-20 2009-12-01 International Business Machines Corporation Method and system for dynamic adjustment of computer security based on network activity of users
US7967190B2 (en) * 2007-06-20 2011-06-28 Hand Held Products, Inc. Patient care indicia reader system
US8453246B2 (en) * 2007-12-20 2013-05-28 Bank Of America Corporation Control framework generation for improving a security risk of an environment
US8793616B2 (en) * 2007-12-21 2014-07-29 The Invention Science Fund I, Llc Look ahead of links/alter links
JP5390910B2 (ja) * 2008-06-03 2014-01-15 株式会社日立製作所 ファイル管理システム
WO2009147855A1 (ja) * 2008-06-03 2009-12-10 株式会社 日立製作所 ファイル管理システム
KR101440707B1 (ko) * 2010-02-12 2014-09-17 미쓰비시덴키 가부시키가이샤 프로그래머블 컨트롤러
US8881240B1 (en) * 2010-12-06 2014-11-04 Adobe Systems Incorporated Method and apparatus for automatically administrating access rights for confidential information
DE112011104987T5 (de) * 2011-03-02 2013-12-12 Mitsubishi Electric Corporation Programmierbare Anzeigevorrichtung und Zeichendatenerzeugungsverfahren
KR102013940B1 (ko) * 2012-12-24 2019-10-21 삼성전자주식회사 어플리케이션의 보안성 관리 방법 및 그 전자 장치
US20150084976A1 (en) * 2013-09-22 2015-03-26 Microsoft Corporation Display Device Settings

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101165619A (zh) * 2006-10-16 2008-04-23 欧姆龙株式会社 可编程逻辑控制器装置

Also Published As

Publication number Publication date
DE112011105594T5 (de) 2014-07-03
TWI454869B (zh) 2014-10-01
BR112014005071A2 (pt) 2017-03-28
JP5143310B1 (ja) 2013-02-13
IN2014CN02335A (zh) 2015-06-19
WO2013035203A1 (ja) 2013-03-14
CN103765500A (zh) 2014-04-30
TW201312309A (zh) 2013-03-16
JPWO2013035203A1 (ja) 2015-03-23
KR20140071413A (ko) 2014-06-11
US20140223571A1 (en) 2014-08-07
US9218492B2 (en) 2015-12-22

Similar Documents

Publication Publication Date Title
CN103765500B (zh) 可编程显示器
US11113910B2 (en) Anti-passback method, apparatus and system
CN102129725A (zh) 用于配置进入控制系统的方法和设备
US20100306841A1 (en) Security system and method for granting access
US20100328036A1 (en) Security system and method for granting access
JP5548082B2 (ja) 施設管理システムおよび方法
US10127413B2 (en) Sensor management system
JP2008140340A (ja) プラント監視制御装置
JP2007241490A (ja) 設備管理システム
ES2243771T3 (es) Sistema y procedimiento para la representacion dinamica del estado real de una peticion en relacion con un estado objetivo.
KR102005224B1 (ko) 프로그래머블 로직 컨트롤러 시스템 및 엔지니어링 툴 프로그램
JP2009264656A (ja) 空調機器用リモートコントローラー
JP5443924B2 (ja) 入退室管理システムおよび方法
US20060136077A1 (en) Data setting apparatus and data setting method
KR100646239B1 (ko) 다수의 키를 효율적으로 관리할 수 있는 디지털 도어장치
JPWO2020053928A1 (ja) 空気調和システムおよび空気調和システムのプログラム更新方法
JP2002366248A (ja) プログラム式操作表示装置
CN111639890A (zh) 款箱的管理方法和系统、终端设备、计算机可读存储介质
JP4772461B2 (ja) 出入管理装置
CN102419873A (zh) 设施管理系统及方法
JP2012076427A (ja) 射出成形機のログイン履歴管理方法および射出成形機
CN104412294A (zh) 设备检查支持装置、设备检查支持方法以及程序
TWM449322U (zh) 保全平面圖控制系統與保全主機
KR200390678Y1 (ko) 다수의 키를 효율적으로 관리할 수 있는 디지털 도어장치
JP7467900B2 (ja) 制御装置及び制御方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20151125

Termination date: 20200909