CN112639773A - 控制装置、控制方法及程序 - Google Patents

Abstract

控制装置(10)对仪器(40)进行控制，具有取得部(110)、执行开关部(130)和执行部(140)。取得部(110)取得许可信息(221)，该许可信息(221)表示许可用于对仪器(40)进行控制的控制程序(212)的执行的许可时间的长度。执行开关部(130)具有用于输入指示的输入部件，与该输入部件的位置对应地将控制程序(212)的执行指示及停止指示输入至执行开关部(130)。执行部(140)在执行指示被输入至执行开关部(130)的情况下执行控制程序(212)，在停止指示被输入至执行开关部(130)的情况下停止控制程序(212)的执行，在对执行开关部(130)输入执行指示的执行时间的长度超过许可时间的长度的情况下，对控制程序(212)的执行进行限制。

Description

控制装置、控制方法及程序

技术领域

本发明涉及控制装置、控制方法及程序。

背景技术

近年来，通过各种方法提供在计算机中执行的程序。例如，通过商店中的套件销售及经由通信网络的下载销售来销售程序。但是，在作为购买对象的程序的使用频率低的情况下，如果通过这些方法购买程序，则用户的费用负担变大。因此，提出了以时间为单位来销售程序的使用权的方法(例如，参照专利文献1)。

在专利文献1中记载有从服务器经由网络对所连接的终端销售软件的使用权的方法。在该方法中，基于从服务器发送的使用许可数据，能够以一定时间在终端上使用软件。

专利文献1：日本特开2001-306735号公报

发明内容

在以工厂为代表的设施中形成包含生产系统、加工系统及检查系统的各种控制系统。这样的控制系统通常具有以传感器装置及致动器为代表的仪器、通过执行控制程序对该仪器进行控制的控制装置。这里，控制系统的用户希望在实际购买由控制装置执行的各种控制程序前，暂时体验控制程序。

因此，考虑利用专利文献1的方法，确定控制程序的试用时间。但是，在专利文献1的方法中，对从软件启动至结束为止的时间进行计数。因此，在软件包含虽然启动但没有实际控制仪器的处理这样的情况下，有可能在并未得到控制装置对仪器进行控制时的使用感的情况下预先确定好的试用时间就已结束。

本发明就是鉴于上述情况而提出的，其目的在于，可靠地得到对控制装置所执行的控制程序进行试用时的使用感。

为了达成上述目的，本发明的控制装置对仪器进行控制，该控制装置具有：取得单元，其取得许可信息，该许可信息表示许可用于对仪器进行控制的控制程序的执行的许可时间的长度；开关，其具有用于输入指示的输入部件，该开关与该输入部件的位置对应地输入控制程序的执行指示及停止指示；以及执行单元，其在执行指示被输入至开关的情况下执行控制程序而对仪器进行控制，在停止指示被输入至开关的情况下停止控制程序的执行而中止仪器的控制，执行单元在对开关输入执行指示的执行时间的长度超过许可时间的长度的情况下，对控制程序的执行进行限制。

发明的效果

根据本发明，控制装置具有：开关，其具有用于输入指示的输入部件，开关与该输入部件的位置对应地输入控制程序的执行指示及停止指示；以及执行单元，其在执行指示被输入至开关的情况下执行控制程序而对仪器进行控制，在停止指示被输入至开关的情况下停止控制程序的执行而中止仪器的控制，执行单元在对开关输入执行指示的执行时间的长度超过许可时间的长度的情况下，对控制程序的执行进行限制。因此，直至执行时间超过许可时间为止，通过控制程序的执行而对仪器进行控制。因此，能够可靠地得到控制装置所执行的控制程序的使用感。

附图说明

图1是表示本发明的实施方式1涉及的控制系统的结构的框图。

图2是表示实施方式1涉及的控制装置及终端的硬件结构的图。

图3是实施方式1涉及的控制装置的正视图。

图4是表示实施方式1涉及的变更了输入部件的位置的例子的图。

图5是表示实施方式1涉及的控制装置的功能性结构的图。

图6是用于说明实施方式1涉及的代码的加密及解密的图。

图7是表示实施方式1涉及的控制处理的流程图。

图8是表示实施方式1涉及的执行处理的流程图。

图9是表示实施方式1涉及的认证处理的流程图。

图10是表示实施方式1涉及的计数处理的流程图。

图11是表示实施方式1涉及的仪器控制处理的流程图。

图12是用于说明实施方式1涉及的权限级别的第1图。

图13是用于说明实施方式1涉及的权限级别的第2图。

图14是表示实施方式1涉及的对控制程序进行限制的例子的梯形图。

图15是表示实施方式1涉及的许可时间的变化的一个例子的图。

图16是表示实施方式2涉及的控制系统的结构的图。

图17是表示实施方式2涉及的控制装置的功能性结构的图。

图18是用于说明实施方式2涉及的认证数据的图。

图19是表示实施方式2涉及的控制处理的流程图。

图20是表示实施方式2涉及的认证处理的流程图。

图21是表示实施方式3涉及的控制系统的结构的图。

图22是表示实施方式3涉及的控制装置的功能性结构的图。

图23是表示实施方式3涉及的显示于终端的操作画面的一个例子的图。

图24是变形例涉及的控制装置的正视图。

图25是表示变形例涉及的控制系统的结构的图。

具体实施方式

下面，一边参照附图，一边对本发明的实施方式涉及的控制系统100详细地进行说明。

实施方式1.

本实施方式涉及的控制系统100为设置于工厂的FA(Factory Automation)系统，与对产品进行生产的生产系统相当。该控制系统100实施以对在生产线上流转的工件进行加工、监视及检查为代表的各种处理。该处理是通过由控制装置10执行程序21而实现的。

如图1所示，控制系统100具有：控制装置10，其执行程序21；记录介质20，其记录有程序21及用于将程序21限制为一定期间而进行体验的代码22；终端30，其将从记录介质20读出的数据写入至控制装置10；以及仪器40，其经由通信路径50与控制装置10连接。

记录介质20例如为CD-ROM(Compact Disc Read－Only Memory)、DVD(DigitalVersatile Disc)或USB(Universal Serial Bus)闪存驱动器。记录介质20是以如下状态提供的，即，记录有用于使控制装置10工作的多个程序21、用于对程序21的执行时间进行限定的代码22。程序21各自例如为防错(poka-yoke)的应用程序或电动螺丝刀的应用程序。

记录介质20与控制装置10一起构成套件200，记录介质20附属于控制装置10。套件200是提供给使用控制装置10的用户U1的产品套件。该提供的方式例如为销售、出租、或租赁，但不限于此，也可以以其它方式提供。

终端30为工业用计算机或通用计算机。用户U1通过用终端30读出记录介质20的数据，对终端30进行操作，从而将多个程序21中的试用的程序21和代码22写入至控制装置10。终端30和控制装置10经由USB线缆、LAN(Local Area Network)或其它通信线连接。

仪器40为以设置于生产线的传感器装置、致动器或机器人为代表的仪器。例如，与传感器装置即仪器40的检测值对应地，通过控制装置10对机器人即仪器40的动作进行控制。但是，由控制装置10控制的控制对象并不限于致动器或机器人。在仪器40均为传感器装置的情况下，控制装置10也可以通过对与仪器40的传感检测相关的参数进行设定而对仪器40进行控制。

通信路径50通过连接控制装置10和仪器40而使它们能够彼此进行通信。通信路径50是由设置于工厂内的通信线实现的工业用控制网络。但是，通信路径50也可以是以LAN为代表的信息网络。另外，通信路径50也可以是专用线。

控制装置10为作为套件200的一部分提供而设置于工厂的PLC(ProgrammableLogic Controller，可编程逻辑控制器)。控制装置10对仪器40进行控制。详细而言，控制装置10执行控制处理，该控制处理用于利用仪器40而使生产线工作。通过利用作为套件200的一部分提供的代码22，从而仅在一定期间由程序21执行该控制处理。

接下来，对控制装置10及终端30的硬件结构进行说明。如图2所示，控制装置10及终端30各自具有处理器61、主存储部62、辅助存储部63、时钟部64、输入部65、输出部66及通信部67。主存储部62、辅助存储部63、时钟部64、输入部65、输出部66及通信部67均经由内部总线68与处理器61连接。

处理器61包含CPU(Central Processing Unit)或MPU(Micro Processing Unit)。处理器61通过执行在辅助存储部63存储的程序69，从而实现控制装置10及终端30的各种功能，执行后述的处理。

主存储部62包含RAM(Random Access Memory)。从辅助存储部63将程序69载入至主存储部62。而且，主存储部62被用作处理器61的工作区域。

辅助存储部63包含以EEPROM(Electrically Erasable Programmable Read-OnlyMemory)为代表的非易失性存储器。在辅助存储部63中除了程序69之外，还对处理器61的处理所用的各种数据进行存储。辅助存储部63按照处理器61的指示，将处理器61所利用的数据供给至处理器61，对从处理器61供给来的数据进行存储。此外，在图2中，作为程序69代表性地示出1个程序块，但辅助存储部63也可以对多个程序69进行存储。另外，在控制装置10的辅助存储部63存储的程序69与图1的程序21相当。

时钟部64包含以晶体振荡器及振荡电路为代表的元件。时钟部64将时钟信号提供给处理器61。时钟信号用于对时间进行测定。

输入部65包含以开关、输入键及定点设备为代表的输入设备。输入部65取得由用户U1输入的信息，将取得的信息通知给处理器61。

输出部66包含以LED(Light Emitting Diode)、LCD(Liquid Crystal Display)及扬声器为代表的输出设备。输出部66按照处理器61的指示，将各种信息提示给用户U1。

通信部67包含用于与外部的装置进行通信的通信接口电路。通信部67从外部对信号进行接收，将由该信号表示的数据向处理器61输出。另外，通信部67将表示从处理器61输出的数据的信号向外部的装置发送。

图3简略地示出控制装置10的正视图。如图3所示，控制装置10具有：多个LED 11，它们示出控制装置10的状态；电源开关12，其用于接通或切断控制装置10的电源；执行开关13，其用于使写入至控制装置10的程序21执行或停止；端子14，其用于与包含终端30的外部装置连接；以及端子15，其用于与通信路径50连接。

LED 11与输出部66对应，电源开关12及执行开关13与输入部65对应。电源开关12及执行开关13为滑动开关。电源开关12用于由用户U1对用于指示电源的接通的ON状态、用于指示电源的切断的OFF状态中的任意一者进行选择。执行开关13用于由用户U1对用于指示程序21的执行的RUN(执行)状态、用于指示停止的STOP(停止)状态中的任意一者进行选择。

另外，执行开关13具有用于输入指示的输入部件131，与该输入部件131的位置对应地将控制程序的执行指示及停止指示输入至执行开关13。输入部件131具有与外力对应地相对于控制装置10的框体移动的凸起部或摩擦部。用户U1通常通过利用手指操作该凸起部或摩擦部而使输入部件131移动，使执行开关13的状态变化。在图3中示出执行指示被输入至执行开关13的状态，在图4中示出停止指示被输入至执行开关13的状态。此外，电源开关12及执行开关13并不限于滑动开关，也可以是触发开关、按钮开关或其它开关。端子14、15与通信部67对应。

控制装置10通过上述硬件结构的协同动作，从而发挥各种功能。如图5所示，控制装置10作为其功能具有：取得部110，其从终端30取得数据；电源开关部120，其用于对电源的接通或切断进行选择；执行开关部130，其用于对程序21的执行或停止进行选择；执行部140，其执行程序21；通信部150，其与仪器40进行通信；测定部160，其对程序21的执行时间进行测定；以及存储部170，其对各种数据进行存储。

取得部110主要由处理器61及通信部67的协同动作实现，与端子14对应。取得部110从终端30取得通过终端30从记录介质20读出的程序21及代码22。由取得部110取得的程序21及代码22被储存于存储部170。取得部110为控制装置10的结构中的取得后述的许可信息221的取得单元的一个例子。

电源开关部120主要由输入部65实现，与电源开关12对应。电源开关部120用于由用户U1切换地输入电源的接通指示及切断指示。通过电源开关部120输入的指示被通知给执行部140。

执行开关部130主要由输入部65实现，与执行开关13对应。执行开关部130用于由用户U1切换地输入程序21的执行指示及停止指示。通过执行开关部130输入的指示被通知给执行部140。执行开关部130是控制装置10的结构中的输入后述的控制程序212的执行及停止指示的开关的一个例子。

执行部140主要由处理器61及主存储部62的协同动作实现。执行部140从存储部170读出而执行程序21。详细而言，执行部140在通过执行开关部130输入了执行指示的情况下执行程序21，在通过执行开关部130输入了停止指示的情况下停止程序21的执行。另外，执行部140在执行程序21的执行时间超过作为许可该执行的时间而由代码22规定的许可时间的情况下，对程序21的执行进行限制。执行部140为控制装置10的结构中的执行或停止程序21的执行单元的一个例子。

通信部150主要由通信部67实现，与端子15对应。通信部150从传感器装置即仪器40对表示感测结果的信号进行接收，将感测结果通知给执行部140。另外，通信部150从执行部140取得针对致动器或机器人即仪器40的控制命令，将表示该控制命令的信号发送至作为控制对象的仪器40。

测定部160主要由处理器61及时钟部64的协同动作实现。测定部160按照来自执行部140的指示对通过执行部140执行程序21的时间进行测定。测定部160将测量结果通知给执行部140。

存储部170主要由辅助存储部63实现。程序21及代码22被储存于存储部170。程序21包含用于执行作为执行控制程序212的在先处理的认证处理的认证程序211、用于对仪器40进行控制的控制程序212。存储部170为控制装置10的结构中的对许可控制程序212的执行的许可时间的长度进行存储的许可时间存储单元、及对与控制装置10相关的装置信息173进行存储的装置信息存储单元的一个例子。

代码22为将在认证处理中使用的信息加密后的数据。详细而言，如图6所示，代码22是将表示许可控制程序212的执行的许可时间的许可信息221、与程序21相关的程序信息172、与控制装置10相关的装置信息173、表示执行控制程序的权限的级别的权限信息224一起通过公钥174预先加密后的数据。

许可信息221例如表示以时间为单位、以日为单位、或以月为单位规定的许可时间。程序信息172可以是用于对程序21、认证程序211或控制程序212进行识别的信息，也可以是这些程序所固有的信息，也可以是以这些程序的版本为代表的表示类别的信息。另外，程序信息172也可以是与包含程序21的套件200相关的信息。

装置信息173可以是以序列号为代表的用于对控制装置10进行识别的信息或控制装置10所固有的信息，也可以是表示控制装置10的机型的信息。权限信息224表示使用控制程序212的权限的级别。后面会对权限的级别的详情进行叙述。

如图6所示，代码22是通过执行部140使用预先在存储部170储存的私钥171进行解密的。为了防止通过与1个套件200对应的私钥对其它套件200所包含的代码22无限制地进行解密，优选公钥及私钥根据各个套件200而不同。而且，在控制装置10的存储部170储存有根据各个套件200而不同的私钥的状态下，将包含控制装置10及记录有代码22的记录介质20的套件200提供给用户U1。因此，该代码22不会通过其它控制装置10进行解密。

另外，代码22被解密后的结果是，生成许可信息221、第1解密信息222、第2解密信息223、及权限信息224。代码22与所谓的许可密钥相当。

返回到图5，存储部170对预先储存的私钥171、通过利用该私钥171将代码22展开而生成的许可信息221、第1解密信息222、第2解密信息223、及权限信息224进行存储。许可信息221在每次执行程序21的时候被更新为表示许可时间的剩余时间的信息。

而且，存储部170对程序信息172、装置信息173进行存储。程序信息172可以根据在存储部170储存的程序21通过执行部140生成，也可以预先储存于存储部170。装置信息173被预先储存于存储部170。

这里，如图6所示在根据代码22解密了信息的情况下，通常，第1解密信息222等于程序信息172，第2解密信息223等于装置信息173。但是，在私钥171及记录介质20泄露，记录于该记录介质20的代码22被其它控制装置10解密的情况下，第1解密信息222及第2解密信息223未必等于在其它控制装置10存储的程序信息172及装置信息173。

例如，设想如下情况，即，在构成套件200的控制装置10预先储存有与该套件200的程序21对应的程序信息172、及控制装置10固有的装置信息173的状态下提供套件200。在该情况下，由于程序信息172没有储存于没有作为套件200提供的其它控制装置10，因此通过其它控制装置10对泄露的代码22进行解密而得到的第2解密信息223与其它控制装置10的程序信息172不一致。而且，由于装置信息173为控制装置10所固有的信息，因此通过其它控制装置10对泄露的代码22进行解密而得到的第2解密信息223与其它控制装置10所固有的装置信息173不一致。因此，第1解密信息222及第2解密信息223用于将程序21的执行限定为控制装置10。此外，在装置信息173为表示控制装置10的机型的信息的情况下，该装置信息173用于对执行程序21的装置的机型进行限定。即，在装置信息173为表示控制装置10的属性的信息的情况下，该装置信息173用于对执行程序21的装置的属性进行限定。

接下来，使用图7～15，对由控制装置10执行的控制处理进行说明。图7所示的控制处理示出用于执行程序21的流程。

在控制处理中，用户U1取得提供的套件200(步骤S1)。用户U1将套件200所包含的控制装置10连接于终端30及通信路径50，将记录介质20插入于终端30的驱动器或端子。

接着，用户U1将控制装置10的电源开关12设定为ON状态(步骤S2)，从终端30将程序21及代码22写入至控制装置10(步骤S3)。具体而言，用户U1从套件200所包含的多个程序21，对希望试用的程序21进行选择，利用终端30的编程工具将选择出的程序21及代码22编程至控制装置10。由此，通过取得部110取得程序21及代码22而写入至存储部170。此外，在步骤S3中，也可以是用户U1仅将用于追加控制程序212的试用期间的新的代码22写入至控制装置10。

接着，用户U1将控制装置10的电源复位(步骤S4)。具体而言，用户U1在将控制装置10的电源暂时切断后再次接通。由此，在步骤S3中写入的程序21及代码22变为能够利用的状态。

接着，用户U1将执行开关13设定为执行状态(步骤S5)。由此，程序21启动，在执行了执行处理后(步骤S6)，控制处理结束。执行处理是执行部140执行程序21的处理。在该执行处理中，如图8所示，依次执行由认证程序211执行的认证处理(步骤S10)、由控制程序212执行的仪器控制处理(步骤S20)。之后，执行处理结束。下面，依次说明认证处理及仪器控制处理。

认证处理是对执行控制程序212的合法性的有无进行判定的处理。在认证处理中，如图9所示，取得部110判定能否通过私钥171对在步骤S3中写入的代码22进行解密(步骤S101)。

在判定为无法解密的情况下(步骤S101；No)，执行部140输出错误(步骤S102)，不执行仪器控制处理，使执行处理结束。在该情况下，控制程序212的执行受到限制。另一方面，在判定为能够解密的情况下(步骤S101；Yes)，取得部110对代码22进行解密而生成信息(步骤S103)。

接着，取得部110对生成的信息是否为正规许可进行判定(步骤S104)。正规许可是证明能够不限定期限地利用控制程序212的数据。正规许可例如是与图6的上部分所示的4个信息中的程序信息172及装置信息173相当的数据。在图1、6中示出了设定了试用期间的代码22的例子，但有时是根据正规许可生成的代码22被记录于记录介质20。在该情况下，通过利用私钥171将加密了程序信息172及装置信息173而成的代码22解密而得到第1解密信息222及第2解密信息223，在第1解密信息222与程序信息172一致，并且第2解密信息223与装置信息173一致时，判定为生成的信息为正规许可。

在判定为生成的信息为正规许可的情况下(步骤S104；Yes)，执行部140在将此次的代码22登记于认证过的正规许可的代码22的履历后使认证处理结束，返回到图8的执行处理，执行仪器控制处理。另一方面，在判定为生成的信息不是正规许可的情况下(步骤S104；No)，取得部110取得通过解密生成的许可信息221、第1解密信息222、第2解密信息223、及权限信息224(步骤S105)。

接着，执行部140针对在步骤S103中被解密的代码22，对是否为过去认证过的代码22进行判定(步骤S106)。具体而言，执行部140对在过去认证过的附带试用期间的代码22的履历中是否包含设为此次认证处理的对象的代码22进行判定。如图1所示，套件200包含单一的代码22，但也可以包含多个代码22。另外，在程序21的执行时间达到上限即许可时间的情况下或预计达到该上限的情况下，用户U1也可以对套件200的提供者请求提供新的代码22而延长控制程序212的试用期间。在这样的情况下，利用多个代码22。因此，控制装置10通过步骤S106的判定避免重复利用附带试用期间的代码22。

在判定为是过去认证过的代码22的情况下(步骤S106；Yes)，执行部140使处理向步骤S111转移。另一方面，在判定为不是过去认证过的代码22的情况下(步骤S106；No)，执行部140对在步骤S105中取得的第1解密信息222是否与在存储部170储存的程序信息172不同进行判定(步骤S107)。步骤S106的判定为否定例如是指初次执行购买的套件200所包含的程序21的情况、及为了延长控制程序212的试用期间而由用户U1将新的代码22写入至控制装置10后执行程序21的情况。

在判定为第1解密信息222与程序信息172不同的情况下(步骤S107；Yes)，执行部140输出错误(步骤S102)，不执行仪器控制处理，使执行处理结束。在该情况下，控制程序212的执行受到限制。另一方面，在判定为第1解密信息222与程序信息172相同的情况下(步骤S107；No)，执行部140对在步骤S105中取得的第2解密信息223是否与在存储部170储存的装置信息173不同进行判定(步骤S108)。

在判定为第2解密信息223与装置信息173不同的情况下(步骤S108；Yes)，执行部140输出错误(步骤S102)，不执行仪器控制处理，使执行处理结束。在该情况下，控制程序212的执行受到限制。

另一方面，在判定为第2解密信息223与装置信息173相同的情况下(步骤S108；No)，执行部140将在步骤S105中取得的许可信息221所表示的许可时间与由已经结束认证处理的代码22表示的许可时间的剩余时间相加(步骤S109)。具体而言，执行部140对在存储部170储存的许可信息221进行更新，对许可时间进行相加。但是，当在存储部170没有储存许可信息221的状态下初次执行认证处理的情况下，执行部140直接将在步骤S105中取得的许可信息221储存于存储部170。另外，如果已经储存于存储部170的许可信息221所表示的许可时间的长度为零，则执行部140也可以将在步骤S105中取得的许可信息221写入至存储部170，覆盖许可信息221。

接着，执行部140对代码22进行登记(步骤S110)。具体而言，执行部140将在步骤S105中取得的第1解密信息222、第2解密信息223及权限信息224储存于存储部170，将在步骤S103中解密的代码22追加于已经认证过的附带试用期间的代码22的履历。

接着，执行部140开始计数处理(步骤S111)。计数处理为对控制程序212的执行时间进行测定的处理，由执行部140及测定部160执行。之后，由执行部140进行的处理返回到图8所示的执行处理，在认证处理后执行仪器控制处理。此外，计数处理是与仪器控制处理并行地执行的。使用图10对该计数处理进行说明。

在计数处理中，执行部140对由测定部160测定出的执行时间是否超过由许可信息221表示的许可时间进行判定(步骤S31)。在判定为执行时间没有超过许可时间的情况下(步骤S31；No)，测定部160等待一定时间(步骤S32)。一定时间例如为1秒钟、1分钟、或1天。

接着，测定部160对表示执行时间的计数值进行更新(步骤S33)。具体而言，测定部160将与步骤S32的等待时间相当的值与计数值相加，使作为测定结果而得到的执行时间增加。之后，重复步骤S31及其后的处理。此外，计数处理开始时的计数值的初始值被设定为零。

在步骤S31中判定为执行时间超过许可时间的情况下(步骤S31；Yes)，执行部140停止图8所示的执行处理(步骤S34)。由此，控制程序212的执行受到限制。

接着，执行部140输出表示执行时间超过许可时间的错误(步骤S35)，使计数处理结束。

接下来，使用图11对图8所示的仪器控制处理进行说明。在仪器控制处理中，执行部140按照由权限信息224表示的权限级别执行控制程序，由此对仪器40进行控制(步骤S21)。

如图12所例示的那样，权限级别为“高”、“中”及“低”这3个级别中的任意一者，与权限级别对应地决定设想的用户U1及权限的内容。例如，对管理者即用户U1提供包含将权限级别设定为“高”的代码22的套件200，对操作者即用户U1提供包含将权限级别设定为“低”的代码22的套件200。

另外，权限的内容是指与权限级别对应的控制程序的功能的限制。在图13中例示出这样的功能的限制。例如，如果权限级别为“高”或“中”则能够对仪器40的动作模式进行变更，但如果权限级别为“低”则不能对仪器40的动作模式进行变更。

在图14中示意性地示出用于对控制程序212的功能进行限定的梯形图。在图14所示的例子中，权限级别“高”、“中”及“低”各自的值为“3”、“2”及“1”，如果权限级别的值小于或等于“1”，则无法执行程序模块M1、M2、M3中的程序模块M1、M2，仅能够执行程序模块M3。

返回到图11，在步骤S21之后，执行部140对是否具有结束指示进行判定(步骤S22)。具体而言，执行部140对是否通过执行开关部130输入了停止指示进行判定。在判定出没有停止指示的情况下(步骤S22；No)，执行部140重复步骤S21及其后的处理。另一方面，在判定为具有停止指示的情况下(步骤S22；Yes)，执行部140通过从许可时间减去执行时间而对许可信息221进行更新(步骤S23)。具体而言，执行部140将从存储部170读出的许可信息221所表示的许可时间减去从测定部160最后通知的测量结果即执行时间，对许可时间的剩余时间进行计算。然后，执行部140对在存储部170存储的许可信息221进行更新。由此，许可信息221被更新为表示许可时间的剩余时间的信息。

接着，执行部140使计数处理结束(步骤S24)。之后，由控制装置10进行的处理从图11的仪器控制处理返回到图8的执行处理，执行处理结束。

图15示出通过如上所述执行执行处理及计数处理而变化的许可时间的例子。如图15所示，在具有一定长度的许可时间时，如果在步骤S41中执行了控制程序212后停止，则许可时间缩短执行时间的量。而且，如果在步骤S42中再次执行了控制程序212后停止，则许可时间进一步变短。

这里，如果在步骤S43中通过新的代码22追加许可时间，则许可时间延长由该代码22规定的时间的长度。而且，如果在步骤S44中持续执行控制程序212，则执行时间变长，在许可时间成为零的时间点控制程序212结束。之后，如果在步骤S45中进一步追加由新的代码22实现的许可时间，则能够进一步执行控制程序212。

如上所述，执行部140在执行指示被输入至执行开关部130的情况下执行控制程序212而对仪器40进行控制，在停止指示被输入至执行开关部130的情况下停止控制程序212的执行而中止仪器40的控制。另外，执行部140在对执行开关部130输入执行指示的执行时间的长度超过许可时间的长度的情况下，对控制程序212的执行进行限制。因此，直至执行时间超过许可时间为止，通过控制程序212的执行而对仪器40进行控制。因此，能够可靠地得到控制装置10所执行的控制程序212的使用感。

另外，取得部110取得加密后的多个许可信息221，执行部140在执行时间的长度超过由多个许可信息221表示的许可时间的长度的总和的情况下，对控制程序212的执行进行限制。由此，用户U1在控制程序212的试用不充分的情况下，如果并非是购买正规许可，而是被提供新的代码22，则能够继续试用控制程序212。

另外，取得部110取得由公钥174加密后的代码22，利用私钥171对代码22进行解密，从而取得许可信息221。由此，即使对其它控制装置10写入该代码22，其它控制装置10也无法得到许可信息221，能够对其它控制装置10上的控制程序212的执行进行限制。

另外，取得部110通过对代码22进行解密而取得第1解密信息222，执行部140在第1解密信息222与程序信息172不同的情况下，对控制程序212的执行进行限制。由此，能够对其它控制装置10上的控制程序212的执行进行限制。具体而言，能够防止为了执行提供给其它控制装置10的其它程序21而沿用提供给控制装置10的代码22。

另外，取得部110通过对代码22进行解密而取得第2解密信息223，执行部140在第2解密信息223与装置信息173不同的情况下，对控制程序212的执行进行限制。由此，能够对其它控制装置10上的控制程序212的执行进行限制。

另外，取得部110通过对代码22进行解密而取得权限信息224，执行部140按照由权限信息224表示的权限级别执行控制程序212。由此，能够与套件200的提供目标对应地对控制程序212的功能进行限制。

另外，许可时间是许可执行多个控制程序212中的至少1个的时间。而且，取得部110取得许可信息221、从多个程序21各自所包含的控制程序212选择出的任意1个控制程序212，执行部140执行由取得部110取得的控制程序212。由此，将包含多个控制程序212的套件200提供给用户U1，用户U1能够对多个控制程序212中的希望试用的控制程序212进行选择、试用。

此外，在多个程序21各自包含1个控制程序212的情况下，优选用于生成代码22的程序信息172是与多个程序21共通的信息。另外，与多个程序21各自对应的代码22也可以记录于记录介质20。另外，1个程序21也可以包含多个控制程序212。

实施方式2.

接下来，以与上述实施方式1的区别为中心对实施方式2进行说明。此外，对与上述实施方式相同或等同的结构使用等同的标号，并且省略或简化其说明。在上述实施方式1中，利用被加密后的代码22执行认证处理，但也想到利用哈希值的方式。下面，对提供哈希值即认证数据的例子进行说明。

如图16所示，除了程序21之外，在记录介质20中还记录有用于认证处理的认证数据22a、许可信息221、权限信息224。而且，如图17所示，控制装置10的取得部110经由终端30从记录介质20取得认证数据22a、许可信息221及权限信息224而写入至存储部170。

如图18所示，认证数据22a与通过将许可信息221、程序信息172、装置信息173及权限信息224一起哈希化而得到的哈希值相当。如图17所示，由于在存储部170中存储许可信息221、程序信息172、装置信息173及权限信息224，因此通过对将这些信息一起哈希化而得到的数据与认证数据22a进行对照，能够进行认证。

为了进行这样的认证，如图19所示，在控制处理中，在步骤S2后，用户U1从终端30将程序21、认证数据22a、许可信息221及权限信息224写入至控制装置10(步骤S7)。此外，在步骤S7中，也可以是用户U1仅将用于追加控制程序212的试用期间的新的认证数据22a及许可信息221写入至控制装置10。之后，与实施方式1相同地进行步骤S4及其后的流程。

另外，在认证处理中，如图20所示取得部110取得认证数据22a、许可信息221及权限信息224(步骤S121)。接着，取得部110对认证数据22a是否为正规许可进行判定(步骤S104)。在判定为不是正规许可的情况下(步骤S104；No)，执行部140针对在步骤S121中取得的认证数据22a，对是否为过去认证过的数据进行判定(步骤S122)。具体而言，执行部140对过去认证过的认证数据22a的履历中是否包含被设为此次认证处理的对象的认证数据22a进行判定。

在判定为是过去认证过的数据的情况下(步骤S122；Yes)，执行部140使处理向步骤S111转移。另一方面，在判定为不是过去认证过的数据的情况下(步骤S122；No)，执行部140将在步骤S121中取得的许可信息221及权限信息224、从存储部170读出的程序信息172及装置信息173哈希化而生成生成数据(步骤S123)。哈希化的方法是任意的，例如也可以利用以MD5(Message Digest Algorithm 5)、或SHA－2(Secure Hash Algorithm-2)为代表的哈希函数。

接着，执行部140对认证数据22a是否与在步骤S123中生成的生成数据不同进行判定(步骤S124)。在判定为认证数据22a与生成数据不同的情况下(步骤S124；Yes)，执行部140输出错误(步骤S102)，使执行处理结束。在该情况下，控制程序212的执行受到限制。

另一方面，在判定为认证数据22a与生成数据相同的情况下(步骤S124；No)，执行部140执行与实施方式1相同的步骤S109。接着，执行部140对认证数据22a进行登记(步骤S125)。具体而言，执行部140将在步骤S121中取得的数据储存于存储部170，向已经认证过的认证数据22a的履历中追加在步骤S121中取得的认证数据22a。之后，执行部140与实施方式1相同地执行步骤S111及其后的处理。

如上所述，取得部110取得认证数据22a。然后，执行部140通过许可信息221、程序信息172、装置信息173及权限信息224的哈希化而生成生成数据，在生成数据与认证数据不同的情况下，对控制程序212的执行进行限制。由此，能够对其它控制装置10上的控制程序212的执行进行限制。

详细而言，取得部110取得许可信息221、用于对控制程序212进行认证的认证数据22a，执行部140根据控制程序212生成生成数据，在该生成数据与认证数据22a不同的情况下，对程序21的执行进行限制。由此，在被提供了与控制程序212不同的其它控制程序212的其它控制装置10中，能够防止沿用认证数据22a而执行其它控制程序212。

另外，取得部110取得许可信息221、用于对控制装置10进行认证的认证数据22a，执行部140根据装置信息173生成生成数据，在该生成数据与认证数据22a不同的情况下，对程序21的执行进行限制。由此，能够防止在其它控制装置10沿用提供给控制装置10的认证数据22a而执行提供给其它控制装置10的程序21。

实施方式3.

接下来，以与上述实施方式1的区别为中心对实施方式3进行说明。此外，对与上述实施方式相同或等同的结构使用等同的标号，并且省略或简化其说明。在上述实施方式1中，电源开关部120及执行开关部130与硬件开关即电源开关12及执行开关13对应，但还想到在软件上安装这样的开关的方式。下面，说明对控制装置10进行远程控制，将指示输入至软件上的开关的方式。

在图21中，与通信路径50连接的终端31是用于对控制装置10进行远程控制的装置。此外，在图21中，控制装置10经由通信路径50与终端31连接，但并不限于此，也可以经由其它传送路径连接。

如图22所示，该终端31输入针对电源开关部120及执行开关部130的来自用户U1的指示。电源开关部120及执行开关部130通过处理器61和通信部67的协同动作而实现。

在图23中示出显示于终端31的操作画面的例子。在该画面中显示进行与控制装置10的LED 11等同的显示的对象11a、与电源开关12对应的对象12a、与执行开关13对应的对象13a。用户U1通过在该画面上使光标311移动至对象13a上而进行点击，能够对输入至执行开关部130的指示进行切换。

如上所述，在执行开关部130由软件实现的情况下，控制装置10也取得与实施方式1等同的效果。

另外，也可以与本实施方式相同地通过软件实现上述实施方式2涉及的执行开关部130。

以上，对本发明的实施方式进行了说明，但本发明并不限于上述实施方式。

例如，在上述实施方式中说明了执行开关13对执行指示和停止指示这2者的任意一者进行选择的例子，但并不限于此。例如，也可以如图24所示，控制装置10除了程序21的执行指示及停止指示之外，具有用于切换地输入将程序21复位的指示的执行开关13。

另外，如图25所示，也可以省略终端30而构成控制系统100，控制装置10从记录介质20直接读出数据。

另外，控制装置10的功能也能够通过专用硬件或通常的计算机系统实现。

例如，能够通过将由处理器61执行的程序69储存、分发至计算机可读取的非暂时性的记录介质，将该程序69安装于计算机，从而构成执行上述处理的装置。作为这样的记录介质，例如想到软盘、CD-ROM(Compact Disc Read－Only Memory)、DVD(DigitalVersatile Disc)、MO(Magneto－Optical Disc)。

另外，也可以是预先将程序69储存于以互联网为代表的通信网络上的服务器装置所具有的磁盘装置，例如，使其叠加于载波，下载至计算机。

另外，通过在经由通信网络转发程序69的同时启动执行，也能够达成上述处理。

并且，通过在服务器装置上执行程序69的全部或一部分，在计算机经由通信网络对与该处理相关的信息进行收发的同时执行程序，也能够达成上述处理。

此外，在由OS(Operating System)分担地实现上述功能的情况下或通过OS和应用的协同动作实现上述功能的情况下等，可以仅将OS之外的部分储存于介质而进行分发，或者也可以下载至计算机。

另外，实现控制装置10的功能的方法并不限于软件，也可以通过包含电路的专用硬件实现其一部分或全部。

本发明在不脱离本发明的广义的精神和范围的情况下，能够设为各种实施方式及变形。另外，上述实施方式用于对本发明进行说明，并不是对本发明的范围进行限定。即，本发明的范围不是由实施方式，而是由权利要求书表示的。而且，将在权利要求书的范围内及与其等同的发明意义的范围内实施的各种变形视为落在本发明的范围内。

工业实用性

本发明适于限定用于对仪器进行控制的控制程序的执行时间。

标号的说明

100控制系统，10控制装置，11LED，12电源开关，13执行开关，131输入部件，11a、12a、13a对象，14、15端子，110取得部，120电源开关部，130执行开关部，140执行部，150通信部，160测定部，170存储部，171私钥，172程序信息，173装置信息，174公钥，200套件，20记录介质，21程序，211认证程序，212控制程序，22代码，22a认证数据，221许可信息，222第1解密信息，223第2解密信息，224权限信息，311光标，30、31终端，40仪器，50通信路径，61处理器，62主存储部，63辅助存储部，64时钟部，65输入部，66输出部，67通信部，68内部总线，69程序，U1用户。

Claims (11)

1.一种控制装置，其对仪器进行控制，

该控制装置具有：

取得单元，其取得许可信息，该许可信息表示许可用于对所述仪器进行控制的控制程序的执行的许可时间的长度；

开关，其具有用于输入指示的输入部件，该开关与该输入部件的位置对应地输入所述控制程序的执行指示及停止指示；以及

执行单元，其在执行指示被输入至所述开关的情况下执行所述控制程序而对所述仪器进行控制，在停止指示被输入至所述开关的情况下停止所述控制程序的执行而中止所述仪器的控制，

所述执行单元在对所述开关输入执行指示的执行时间的长度超过所述许可时间的长度的情况下，对所述控制程序的执行进行限制。

2.根据权利要求1所述的控制装置，其中，

还具有许可时间存储单元，该许可时间存储单元对所述许可时间的长度进行存储，

所述取得单元取得多个所述许可信息，

所述许可时间存储单元对由所述多个许可信息表示的所述许可时间的长度的总和进行存储，

所述执行单元在所述执行时间的长度超过所述许可时间的长度的总和的情况下，对所述控制程序的执行进行限制。

3.根据权利要求1或2所述的控制装置，其中，

所述取得单元通过取得由公钥加密后的代码，将所述代码解密，从而取得所述许可信息。

4.根据权利要求3所述的控制装置，其中，

所述取得单元通过将所述代码解密而取得所述许可信息和第1解密信息，

所述执行单元在所述第1解密信息与关于所述控制程序的程序信息不同的情况下，对所述控制程序的执行进行限制。

5.根据权利要求3或4所述的控制装置，其中，

所述取得单元通过将所述代码解密而取得所述许可信息和第2解密信息，

所述执行单元在所述第2解密信息与关于控制装置的装置信息不同的情况下，对所述控制程序的执行进行限制。

6.根据权利要求3至5中任一项所述的控制装置，其中，

所述取得单元通过将所述代码解密，从而取得所述许可信息、表示执行所述控制程序的权限的级别的权限信息，

所述执行单元按照由所述权限信息表示的级别而执行所述控制程序。

7.根据权利要求1至6中任一项所述的控制装置，其中，

所述取得单元取得所述许可信息、用于对所述控制程序进行认证的认证数据，

所述执行单元根据所述控制程序生成生成数据，在该生成数据与所述认证数据不同的情况下，对所述控制程序的执行进行限制。

8.根据权利要求1至6中任一项所述的控制装置，其中，

还具有装置信息存储单元，该装置信息存储单元对与控制装置相关的装置信息进行存储，

所述取得单元取得所述许可信息、用于对控制装置进行认证的认证数据，

所述执行单元根据所述装置信息生成生成数据，在该生成数据与所述认证数据不同的情况下，对所述控制程序的执行进行限制。

9.根据权利要求1至8中任一项所述的控制装置，其中，

所述许可时间是许可执行多个所述控制程序中的至少1个的时间，

所述取得单元取得所述许可信息、从多个所述控制程序选择出的一个所述控制程序，

所述执行单元执行由所述取得单元取得的一个所述控制程序。

10.一种控制方法，其包含如下步骤：

在执行指示被输入至开关的情况下，执行控制程序而对仪器进行控制，该开关具有用于输入指示的输入部件，该开关与该输入部件的位置对应地输入用于对所述仪器进行控制的所述控制程序的执行指示及停止指示；

在停止指示被输入至所述开关的情况下，停止所述控制程序的执行而中止所述仪器的控制；以及

在对所述开关输入执行指示的时间的长度超过许可所述控制程序的执行的时间的长度的情况下，对所述控制程序的执行进行限制。

11.一种程序，其用于使计算机执行如下处理：

在执行指示被输入至开关的情况下，执行控制程序而对仪器进行控制，其中，该开关具有用于输入指示的输入部件，该开关与该输入部件的位置对应地输入用于对所述仪器进行控制的所述控制程序的执行指示及停止指示，

在停止指示被输入至所述开关的情况下，停止所述控制程序的执行而中止所述仪器的控制，

在对所述开关输入执行指示的时间的长度超过许可所述控制程序的执行的时间的长度的情况下，对所述控制程序的执行进行限制。

Images