JP2003050842A - 電力系統の保護・制御装置および保護・制御システム - Google Patents

Abstract

(57)【要約】 【課題】 電力系統の保護・制御装置が保持する情報の
閲覧、変更をセキュリティ性高く行うことが可能な電力
系統の保護・制御装置および保護・制御システムを提供
すること。 【解決手段】 情報保持部、入力部、判別部、入出力部
を有する保護・制御装置により、保護または制御すべき
電力系統に関する情報の閲覧または変更の要求は、判別
部により、正当な権限に基づくか否かが判別される。判
別の結果により、入出力部は、要求の情報を閲覧または
変更に供する。したがって、保護・制御装置が保持する
情報の閲覧、変更をセキュリティ性高く行うことが可能
になる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電力系統の保護を
行いまた電力系統の系統電圧、力率などの制御を行う電
力系統の保護・制御装置および保護・制御システムに係
り、特に、保護・制御装置が保持する情報の閲覧、変更
をセキュリティ性高く行うのに適する電力系統の保護・
制御装置および保護・制御システムに関する。

【０００２】

【従来の技術】電力系統の保護・制御装置の機能につい
て説明する。まず保護装置としての機能であるが、電力
系統の故障を検出し、この故障を除去すべく電力系統に
つながる遮断器を開路させるため制御指令を出力するこ
とが挙げられる。このため、電力系統には計器用変成器
が設置され、計器用変成器から取り込む電気量やその他
遮断器、断路器の機器開閉状態などの情報を用いて系統
保護演算を行う。

【０００３】制御装置としての機能は、電力系統の諸量
を計測しかつ計測された諸量から電力系統各機器の状態
や電気量を制御するための制御指令を出力することであ
る。計測される電気系統の諸量には、電力系統各機器の
開閉状態、電力系統の電流値、電圧値、有効電力値、無
効電力値、周波数、積算電力量（有効電力量、無効電力
量）などがあり、制御される電力系統各機器の状態や電
気量には、各機器の開閉状態や冷却状態、系統の電圧、
力率、有効電力、無効電力、周波数、高調波などがあ
る。

【０００４】このような電力系統の保護・制御装置の運
用は、変電所などの電力系統設備に設置されて行われる
が、人の介在を伴う。すなわち、変電所などに設置され
た保護・制御装置には、例えば、それぞれ端末が接続さ
れ、保護・制御装置が保持する電力系統を保護・制御す
るための上記のような情報を閲覧、変更可能に構成され
る。これにより、情報に対する目的に合致した操作を可
能にする。

【０００５】また、一つの変電所内の保護・制御すべき
複数の電力系統についてのそれぞれの保護・制御装置を
ＬＡＮ（local area network）などのネットワークで接
続し、一つのネットワーク端末から集中的に複数の保護
・制御対象に対して上記のような操作を可能にしたもの
も用いられている。これらの場合は、いずれも変電所な
どの電力系統設備内での人の介在があり得る。

【０００６】変電所などの電力系統設備に設置された保
護・制御装置が保持する情報は、さらに、２次利用され
る場合がある。例えば、情報伝送を専用線を介して行
い、変電所と遠隔の地に存在する保守箇所で遮断器や断
路器の状態を確認する場合や、同じく変電所と遠隔にあ
る給電制御設備に遮断器や断路器の状態や有効電力値、
無効電力値を給電制御のため送る場合などである。

【０００７】このように保守箇所を変電所から遠隔の地
に置くことにより、変電所ごとに人を常駐させる負担を
軽減することができ、また、給電制御を行うことにより
電力需要の多寡に従い電力供給者として適切に需要者に
電力供給をすることができるようになる。これらのため
の情報伝送は、現状では、専用線を介して主に上り方向
の集約化された情報の伝送のみが行われている。

【０００８】

【発明が解決しようとする課題】上記のような電力系統
の保護・制御装置についての現状は、情報伝送のインフ
ラ整備や電力供給についての規制緩和などによって大き
く変貌する可能性がある。すなわち、情報伝送のインフ
ラ整備という意味では、一般回線やインターネットを介
する情報伝送が現状すでに普及しており、専用線に代わ
りこれらの利用を電力業界においても適用すれば専用線
建設などのコスト負担を軽減できる。また、情報の上
り、下りを問わない伝送により保護・制御のためのより
高度の操作やアプリケーションが実現される可能性もあ
る。さらには、規制緩和により電気の売買が可能となり
小規模給電拠点が多数生じることによって、保護・制御
装置が保持する情報の給電制御のための２次利用はさら
に増大すると考えられる。

【０００９】上記より結果として、将来的に保護・制御
装置が保持する情報が、一般回線やインターネットを利
用して伝送されるのはごく一般的になるものと考えられ
る。しかしながら、このような予想される環境において
は新たな問題を考慮する必要がある。

【００１０】電力系統の保護・制御装置は、社会基盤で
ある電力系統に対して操作を行うものであり、その操作
において高い信頼性と確実性が求められる。このような
操作のための情報が一般回線やインターネットで伝送さ
れた場合、その伝送先で情報変更の操作は使用目的に合
致したものである必要がある。さもなくば、例えば制御
目標値が適正値から変歪されたりプログラム自体を書き
換えられたりすることにより、不適切な制御指令が出力
され電力系統としての機能に重大な支障を及ぼすおそれ
がある。これは、２次利用する側にとっても情報に対し
て求める信頼性確保という意味で同様である。

【００１１】また、電力系統の保護・制御装置が保持す
る情報は、電力自由化によって高い経済的価値を持つ可
能性がある。このような情報は、電力分野での新規業務
を遂行する上で必要ないしは重要なものと考えられるか
らである。しかし、現状では、電力系統の保護・制御装
置が保持する情報がネットワークに流されるとその閲覧
には制限が設けられず、誰でも利用が可能である。この
ような無制限な利用に供することは正常な経済活動をか
えって阻害する可能性もある。

【００１２】以上説明をまとめると、ネットワーク化と
規制緩和が進むことにより、電力系統の保護・制御装置
が保持する情報に対しては、適切なアクセスにより、適
切な閲覧と変更とがなされる必要がある。

【００１３】本発明は、上記した事情を考慮してなされ
たもので、電力系統の保護を行いまた電力系統の系統電
圧、力率などの制御を行う電力系統の保護・制御装置お
よび保護・制御システムにおいて、保護・制御装置が保
持する情報の閲覧、変更をセキュリティ性高く行うこと
が可能な電力系統の保護・制御装置および保護・制御シ
ステムを提供することを目的とする。

【００１４】

【課題を解決するための手段】上記の課題を解決するた
め、本発明に係る電力系統の保護・制御装置は、保護ま
たは制御すべき電力系統に関する情報を保持する情報保
持手段と、前記保持された情報の閲覧または変更の要求
を受け付ける入力手段と、前記受け付けられた要求が正
当な権限に基づくものか否かを判別する判別手段と、前
記判別の結果に基づき前記要求の情報を閲覧または変更
に供する入出力手段とを有することを特徴とする（請求
項１）。

【００１５】すなわち、情報保持手段、入力手段、判別
手段、入出力手段を有する保護・制御装置により、保護
または制御すべき電力系統に関する情報の閲覧または変
更の要求は、判別手段により、正当な権限に基づくか否
かが判別される。判別の結果により、入出力手段は、要
求の情報を閲覧または変更に供する。したがって、保護
・制御装置が保持する情報の閲覧、変更をセキュリティ
性高く行うことが可能になる。

【００１６】なお、情報保持手段には、例えば、半導体
メモリ、ハードディスク、カード状やスティック状のメ
モリ、各種のディスク、磁気テープなどを挙げることが
できる。また、入力手段には、例えば、キーボードやマ
ウス、音声入力装置、電話器のボタン入力部などを挙げ
ることができる。判別手段は、例えば、ＣＰＵ（centra
l processing unit）やＲＡＭ（random access memor
y）などのハードウエアとその上で動作する基本ソフト
ウエアやアプリケーションプログラムなどのソフトウエ
アである。入出力手段は、入力操作部として上記の入力
手段と同様のものを挙げることができ、出力手段の部分
として、ＣＲＴ（cathode ray tube）や液晶ディスプレ
イなどの表示装置を挙げることができる。これらは、以
下でも同様である。

【００１７】また、好ましい実施態様として、前記入力
手段は、固有のアドレスを有し、前記判別手段は、前記
要求が正当な権限に基づくものか否かを前記入力手段が
有する固有のアドレスに基づき判別する。これにより、
保護または制御すべき電力系統に関する情報は、入力手
段というハードウエアに基づき、容易に、その閲覧また
は変更が制限される。

【００１８】さらに、ここで、前記固有のアドレスは、
ＩＰ（Internet protocol）アドレス、ＭＡＣ（media a
ccess control）アドレス、これらのアドレスから生成
されたアドレスのいずれかである。これらにより、ソフ
トウエア上、ハードウエア上の新たな開発負担を軽減す
ることができる。

【００１９】また、本発明に係る電力系統の保護・制御
装置は、保護または制御すべき電力系統に関する情報を
保持する情報保持手段と、前記保持された情報の閲覧ま
たは変更の要求をその要求の発信元から受け取る取得手
段と、前記受け取られた要求の前記発信元が有する固有
アドレスを記録する記録手段と、前記受け取られた要求
が正当な権限に基づくものか否かを前記発信元が有する
前記固有アドレスに基づき判別する判別手段と、前記判
別の結果に基づき前記要求の情報の閲覧または変更を前
記発信元に許可する制御手段とを有することを特徴とす
る（請求項４）。

【００２０】また、本発明に係る電力系統の保護・制御
装置は、保護または制御すべき電力系統に関する情報を
保持する情報保持手段と、前記保持された情報の閲覧ま
たは変更の要求をその要求の発信元から受け取る取得手
段と、前記受け取られた要求が正当な権限に基づくもの
か否かを前記発信元が有する固有アドレスに基づき判別
する判別手段と、前記判別により前記受け取られた要求
が正当な権限に基づくものでないとされた場合に、前記
発信元が有する前記固有アドレスを記録する記録手段
と、前記判別の結果に基づき前記要求の情報の閲覧また
は変更を前記発信元に許可する制御手段とを有すること
を特徴とする（請求項５）。

【００２１】すなわち、請求項４、５記載のいずれの保
護・制御装置も、情報保持手段、取得手段、記録手段、
判別手段、制御手段を有する保護・制御装置であり、こ
れにより、保護または制御すべき電力系統に関する情報
の閲覧または変更の要求は、判別手段により、正当な権
限に基づくか否かが判別される。判別の結果により、制
御手段は、要求の情報の閲覧または変更を発信元に許可
する。したがって、保護・制御装置が保持する情報の閲
覧、変更をセキュリティ性高く行うことが可能になる。

【００２２】なお、取得手段は、発信元からの要求を受
け付ける保護・制御装置のインターフェースに相当する
ものであり、記録手段には、半導体メモリ、ハードディ
スクなどの各種の記憶装置を挙げることができる。制御
手段は、例えば、ＣＰＵやＲＡＭなどのハードウエアと
その上で動作する基本ソフトウエアやアプリケーション
プログラムなどのソフトウエアである。

【００２３】また、好ましい実施態様として、請求項
１、４、５に記載の保護・制御装置において、前記判別
手段は、前記入力手段または前記発信元それぞれからの
要求の一部を正当な権限に基づくものと判別し前記要求
の残余を正当な権限に基づくものではないと判別し得
る。権限の範囲をも判別できるように判別手段を構成す
るものである。

【００２４】また、好ましい実施態様として、請求項５
に記載の保護・制御装置は、前記判別により前記受け取
られた要求が正当な権限に基づくものでないとされた回
数または頻度が前記発信元について一定の限度を超えた
場合に警報を発する報知手段をさらに有する。これによ
り、不正アクセスに悪意がある可能性を検出し不正アク
セスの未然防止を図ることができる。

【００２５】また、好ましい実施態様として、請求項４
または５記載の保護・制御装置において、前記記録手段
は、前記固有アドレスとともに、前記要求のあった時
刻、および要求内容を記録する。これにより、不正アク
セスがあったか否かをあとで調査する場合の便宜が図れ
る。

【００２６】また、好ましい実施態様として、請求項４
または５記載の保護・制御装置は、前記保持された情報
の閲覧または変更に対しての、ある発信元についての権
限の範囲を設定し直し得る権限設定手段をさらに有し、
前記判別手段は、前記受け取られた要求が正当な権限に
基づくものか否かを、前記発信元が有する固有アドレス
に基づくとともに前記発信元についての前記設定し直さ
れた権限の範囲に基づいて判別する。

【００２７】この場合は、権限設定手段により、各発信
元の権限が設定し直され得るのでそれらの権限の管理を
より容易になすことができる。なお、権限設定手段に
は、例えば、半導体メモリやハードディスクなどの記憶
装置とキーボードやマウスなどの入力装置とから構成す
るものを挙げることができる。

【００２８】また、好ましい実施態様として、請求項４
または５記載の保護・制御装置は、前記保持された情報
の閲覧または変更に対しての、ある発信元についての権
限の範囲に関する情報を取得する権限情報取得手段をさ
らに有し、前記判別手段は、前記受け取られた要求が正
当な権限に基づくものか否かを、前記発信元が有する固
有アドレスに基づくとともに前記取得された前記発信元
についての権限の範囲に関する情報に基づいて判別す
る。

【００２９】この場合は、権限情報取得手段により、各
発信元の権限情報が保護・制御装置に取り込まれるの
で、それらの権限の管理を、権限情報の取得先において
より容易になすことができる。なお、権限情報取得手段
は、例えば、権限情報の取得先との間に存在する保護・
制御装置のインターフェースに相当するものである。

【００３０】また、本発明に係る電力系統の保護・制御
装置は、保護または制御すべき電力系統に関する情報を
保持する情報保持手段と、前記保持された情報の閲覧ま
たは変更の要求と鍵情報とを受け付ける入力手段と、前
記受け付けられた鍵情報があらかじめ設定された所定の
情報と一致するか否か判定する判定手段と、前記判定の
結果に基づき前記要求の情報を閲覧または変更に供する
入出力手段とを有することを特徴とする（請求項１
１）。

【００３１】すなわち、情報保持手段、入力手段、判定
手段、入出力手段を有する保護・制御装置により、保護
または制御すべき電力系統に関する情報の閲覧または変
更の要求については、判定手段により、その要求と同時
に送られた鍵情報が所定の情報と一致するかが判定され
る。その判定の結果により、入出力手段は、要求の情報
を閲覧または変更に供する。したがって、保護・制御装
置が保持する情報の閲覧、変更をセキュリティ性高く行
うことが可能になる。

【００３２】なお、判定手段は、例えば、ＣＰＵやＲＡ
Ｍなどのハードウエアとその上で動作する基本ソフトウ
エアやアプリケーションプログラムなどのソフトウエア
である。

【００３３】また、本発明に係る電力系統の保護・制御
装置は、保護または制御すべき電力系統に関する情報を
保持する情報保持手段と、前記保持された情報を暗号化
するための鍵情報を取得する鍵情報取得手段と、前記取
得された鍵情報により前記保持された情報を暗号化する
暗号化手段と、前記暗号化された情報を送出対象に送出
する送出手段とを有することを特徴とする（請求項１
２）。

【００３４】また、本発明に係る電力系統の保護・制御
装置は、保護または制御すべき電力系統に関する情報を
保持する情報保持手段と、前記保持された情報を暗号化
する暗号化手段と、前記暗号化された情報を復号するた
めの鍵情報を送出対象に送付する送付手段と、前記暗号
化された情報を前記送出対象に送出する送出手段とを有
することを特徴とする（請求項１３）。

【００３５】また、本発明に係る電力系統の保護・制御
装置は、保護または制御すべき電力系統に関する情報を
保持する情報保持手段と、暗号化・復号化鍵により前記
保持された情報を暗号化する暗号化手段と、前記暗号化
された情報（第１の暗号化情報）を送出対象に送出する
送出手段と、前記送出対象が発する第２の暗号化情報を
取得する暗号化情報取得手段と、前記取得された第２の
暗号化情報を前記暗号化・復号化鍵により復号化する復
号化手段とを有することを特徴とする（請求項１４）。

【００３６】すなわち、請求項１２ないし１４に記載に
保護・制御装置では、保護または制御すべき電力系統に
関する情報が暗号化されて送出対象に送出される。した
がって、保護・制御装置が保持する情報の閲覧、変更を
セキュリティ性高く行うことが可能になる。

【００３７】ここで、請求項１２および１３記載の保護
・制御装置では、暗号化のための鍵情報は、情報の送出
先である送出対象での復号化鍵と異なっていてもよい。
このようなものには、例えば、公開鍵と秘密鍵とによる
暗号化、復号化が挙げられる。

【００３８】また、好ましい実施態様として、請求項１
２ないし１４に記載の保護・制御装置は、前記暗号化さ
れた情報を一方向性関数を用いて変換する変換手段をさ
らに有し、前記送出手段は、さらに、前記変換された情
報を前記送出対象に送出する。ここで、一方向性関数と
は、ある情報を入力とした場合に、入力が異なることに
より同一の結果を生じにくく、かつ結果から入力を復元
することが困難な関数をいう。このように、暗号化され
た情報に加えて、一方向性関数により変換された情報を
送出対象に送出することにより、送出対象では、暗号化
された情報の改ざんの有無を確認することができる。こ
れは、暗号化された情報を送出対象で受け取ったあとこ
れを同一の一方向性関数を用いて変換すれば、正常な場
合において、保護・制御装置から変換のあと送出された
情報と同一になるはずだからである。

【００３９】また、本発明に係る電力系統の保護・制御
システムは、電力系統の保護・制御装置と、前記保護・
制御装置に通信路を介して接続され、この接続により前
記保護・制御装置が保持する情報が送出され得る送出対
象とを有し、前記保護・制御装置は、保護または制御す
べき電力系統に関する情報を保持する情報保持手段と、
前記保持された情報を暗号化するための鍵情報を取得す
る鍵情報取得手段と、前記取得された鍵情報により前記
保持された情報を暗号化する暗号化手段と、前記暗号化
された情報を前記通信路を介して前記送出対象に送出す
る送出手段とを具備し、前記送出対象は、前記送出され
た情報を前記鍵情報に関連する第２の鍵情報により復号
化する復号化手段を具備することを特徴とする（請求項
１６）。

【００４０】また、本発明に係る電力系統の保護・制御
システムは、電力系統の保護・制御装置と、前記保護・
制御装置に通信路を介して接続され、この接続により前
記保護・制御装置が保持する情報が送出され得る送出対
象とを有し、前記保護・制御装置は、保護または制御す
べき電力系統に関する情報を保持する情報保持手段と、
前記保持された情報を暗号化する暗号化手段と、前記暗
号化された情報を復号化するための鍵情報を前記通信路
を介して前記送出対象に送付する送付手段と、前記暗号
化された情報を前記通信路を介して前記送出対象に送出
する送出手段とを具備し、前記送出対象は、前記送付さ
れた鍵情報に用いて前記送出された情報を復号化する復
号化手段を具備することを特徴とする（請求項１７）。

【００４１】また、本発明に係る電力系統の保護・制御
システムは、電力系統の保護・制御装置と、前記保護・
制御装置に通信路を介して接続され、この接続により前
記保護・制御装置が保持する情報が送出され得る送出対
象とを有し、前記保護・制御装置は、保護または制御す
べき電力系統に関する情報を保持する情報保持手段と、
暗号化・復号化鍵により前記保持された情報を暗号化す
る暗号化手段と、前記暗号化された情報（第１の暗号化
情報）を前記通信路を介して送出対象に送出する送出手
段と、前記送出対象が発する第２の暗号化情報を前記通
信路を介して取得する暗号化情報取得手段と、前記取得
された第２の暗号化情報を前記暗号化・復号化鍵により
復号化する復号化手段とを具備し、前記送出対象は、前
記送出された第１の暗号化情報を前記暗号化・復号化鍵
により復号化する復号化手段と、前記保護・制御装置に
送るべき情報を前記暗号化・復号化鍵により暗号化する
暗号化手段と、前記暗号化された情報（前記第２の暗号
化情報）を前記通信路を介して前記保護・制御装置に送
る送出手段とを具備することを特徴とする（請求項１
８）。

【００４２】請求項１６ないし１８記載の保護・制御シ
ステムは、それぞれ、請求項１１ないし１４記載の保護
・制御装置に加えて保護または制御すべき電力系統に関
する情報の送出対象を構成要件として加えたものであ
る。したがって、請求項１１ないし１４記載の保護・制
御装置と同様に、以下の好ましい実施態様がある。

【００４３】すなわち、請求項１６ないし１８記載の保
護・制御システムにおいて、前記保護・制御装置は、前
記暗号化された情報を一方向性関数を用いて変換する変
換手段をさらに具備し、前記送出手段は、さらに、前記
変換された情報を前記通信路を介して前記送出対象に送
出し、前記送出対象は、前記暗号化され前記送出された
情報を前記一方向性関数を用いて変換する変換手段と、
前記変換された情報と前記変換され前記通信路を介して
送出された情報とを比較する比較手段とをさらに具備す
る。

【００４４】

【発明の実施の形態】以下、本発明の実施形態を図面を
参照しながら説明する。

【００４５】図１は、本発明の一実施形態たる、電力系
統の保護・制御装置の構成を示す図である。同図に示す
ように、この保護・制御装置は、保護・制御部１５、処
理部１１、入力部１２、情報保持部１３、出力部１４を
有する。

【００４６】保護・制御部１５は、電力系統１６に備え
られる種々の制御機器１７に制御指令を発し、また、電
力系統１６に備えられる種々の計測機器１７から電気量
や電力系統の状態についての情報を得る。すなわち、保
護・制御装置としての本来的に必要な機能を果たす部分
である。この部分の詳細については、例えばすでに上記
で述べたようでありかつ一般的に知られているのでここ
では省略する。

【００４７】情報保持部１３は、保護・制御部１５がそ
の機能発揮のため必要な電力系統についての情報と保護
・制御のため必要な基準値などの情報を記憶し保持する
ものである。保持された情報は、保護・制御部１５が必
要に応じて参照し、かつ、保護・制御部１５は、電力系
統１６側から得られた情報を所定の動作仕様により情報
保持部に記憶させる。

【００４８】処理部１１は、入力部１２からの、情報保
持部１３が保持する情報の閲覧や変更の要求を正当な権
限に基づくか否か判別し、判別の結果により、情報保持
部１３が保持する情報の閲覧や操作を許可する。閲覧で
あれば、情報保持部１３が保持する情報を取り出して出
力部１４に出力し、操作であれば、これに加えて入力部
１２から新たな情報を受け付ける。受け付けられた情報
は、情報保持部１３に送られる。

【００４９】入力部１２は、情報保持部１３が保持する
情報の閲覧や変更の要求を受け付け、かつ、その要求が
受け入れられた場合に変更に係る情報入力を行うもので
ある。閲覧・変更の要求は、処理部１１に送られ、変更
に係る情報入力は、処理部１１を介して情報保持部１３
に送られる。

【００５０】出力部１４は、閲覧に係る情報を処理部１
１から供給され、また、入力部１２から入力された情報
が処理部１１を介して表示されるモニタ画面として機能
する。

【００５１】図２は、電力系統の保護・制御装置１０
（保護・制御部１５・情報保持部１３・処理部１１に相
当）と通信対象装置１２Ａ〜Ｃ（それぞれ入力部１２・
出力部１４に相当）との関係を模式的に示し、動作の概
要を説明するものである。

【００５２】装置１０の通信対象装置１２Ａが情報保持
部１３に対する変更操作Ａａを実施することが可能な権
限を有している場合、装置１０は、操作Ａａを有効であ
ると判断する。また、装置１０の通信対象装置１２Ａが
情報保持部１３に対する閲覧操作Ａｂを実施することが
可能な権限を有している場合、閲覧操作Ａｂを行うこと
についても有効であると判断する。

【００５３】他方、装置１０の通信対象装置１２Ｂが情
報保持部１３に対する変更操作Ｂａを実施することが可
能な権限を有していない場合、装置１０は操作Ｂａを無
効であると判断する。ただし、通信対象装置１２Ｂが情
報保持部１３に対する閲覧操作Ｂｂを行う権限を有する
場合、装置１０は操作Ｂｂを有効と判断する。

【００５４】さらに、他方、装置１０の通信対象装置１
２Ｃが情報保持部１３に対する操作する権限を有してい
ない場合、装置１３は通信対象装置１２Ｃに対して変更
操作Ｃａおよび閲覧操作Ｃｂともに許諾しない。なお、
以上で説明した有効、無効の判断、許諾の判断は、図１
における処理部１１において行われる。

【００５５】以上より、この電力系統の保護・制御装置
は、装置内に有する情報を閲覧あるいは変更できる複数
の権限を判別することが可能に構成されている。権限の
有無を判別する具体例については後述する。これによ
り、保護・制御装置が保持する情報の閲覧、変更をセキ
ュリティ性高く行うことが可能になる。

【００５６】次に、図１に示した保護・制御装置の動作
について、上記で説明した動作とは異なるものを以下説
明する。図１に示した構成要素のうち、異なる機能とし
て動作するものについてまず説明する。

【００５７】処理部１１は、入力部１２からの、情報保
持部１３が保持する情報の閲覧や変更の要求と鍵情報と
を受け取り、その鍵情報があらかじめ設定された情報と
一致するか否か判別し、判別の結果により、情報保持部
１３が保持する情報の閲覧や操作を許可する。閲覧であ
れば、情報保持部１３が保持する情報を取り出して出力
部１４に出力し、操作であれば、これに加えて入力部１
２から新たな情報を受け付ける。受け付けられた情報
は、情報保持部１３に送られる。

【００５８】入力部１２は、情報保持部１３が保持する
情報の閲覧や変更の要求を受け付け、また、その際に、
鍵情報を受け付ける。さらにその要求が受け入れられた
場合に変更に係る情報入力を行うものである。閲覧・変
更の要求は、処理部１１に送られ、変更に係る情報入力
は、処理部１１を介して情報保持部１３に送られる。

【００５９】図３は、この場合における電力系統の保護
・制御装置１０（保護・制御部１５・情報保持部１３・
処理部１１に相当）と入力部１２との関係を模式的に示
し、動作の概要を説明するものである。すなわち、入力
部１２からの装置１０に対する鍵情報入力をＪａ、入力
部１２からの装置１０に対する操作をＪbとする。さら
に、図４は、この場合の保護・制御装置１０の鍵情報照
合処理を示す概略フローチャートであり、ステップ４
１、４２から構成される。

【００６０】まず、装置１０に対して入力部１２から鍵
情報入力Ｊａがあった場合、装置１０は入力された鍵情
報が所定の情報に合致しているかどうかを判別する（ス
テップＳ４１）。次に、装置１０に入力された鍵情報が
所定の情報に合致している場合、入力部１２による装置
１０に対する操作Ｊｂを許諾する（ステップＳ４１）。

【００６１】以上より、この電力系統の保護・制御装置
は、装置内に有する情報を閲覧あるいは変更について同
時に鍵情報の入力を求め、その一致により閲覧、変更を
許可する。これにより、保護・制御装置が保持する情報
の閲覧、変更をセキュリティ性高く行うことが可能にな
る。

【００６２】次に、本発明の他の一実施形態たる、電力
系統の保護・制御装置について図５を参照して説明す
る。図５は、本発明の他の一実施形態たる、電力系統の
保護・制御装置の構成を示す図であり、すでに説明した
構成要素には同一番号を付してその説明を省略する。

【００６３】この保護・制御装置は、保護・制御部１
５、情報保持部１３、判別部２１、記録部２３、制御部
２４、取得部２２、報知部２５、権限データベース２６
を有する。また、この保護・制御装置には、ネットワー
ク２８を介して複数の閲覧・変更要求元２７が接続され
得る。なお、閲覧・変更要求元２７としては、ＰＣなど
ネットワーク対応の処理端末を用いることができる。

【００６４】この構成を図１に示したものと比較し対応
を述べると、図１における入力部１２および出力部１４
が、図５における閲覧・変更要求元２７に相当する。ま
た、図１における処理部１１が、図５における判別部２
１、記録部２３、制御部２４、取得部２２、報知部２
５、および権限データベース２６に相当する。すなわ
ち、図１に示したものとの違いは、一つには、ネットワ
ーク２８を介して情報を閲覧・変更に供することを可能
とし、またもう一つとして、図１における処理部１１を
より具体化しかつ拡充したものである。

【００６５】取得部２２は、ネットワーク２８を介し
て、閲覧・変更要求元２７から情報保持部１３が保持す
る情報の閲覧・変更の要求と、閲覧・変更要求元２７の
アドレス、操作内容、操作時間などの情報とを取得する
ものである。取得された要求は上記その他の情報ととも
に判別部２１に送られる。また、閲覧・変更要求元２７
のアドレス、操作内容、操作時間などの情報は、記録部
２３に送られる。

【００６６】判別部２１は、送られた閲覧・変更の要求
を、ともに送られたその他の情報と権限データベース２
６に記録された情報とから正当な権限に基づくか否かを
判別する。判別の結果は、制御部２４の動作にもたらさ
れる。また、この判定に用いた所定の情報を記録部２３
に送る。

【００６７】記録部２３は、判別部２１または取得部２
２から送られた閲覧・変更要求元２７のアドレス、操作
内容、操作時間などの情報を記録するものである。ま
た、記録されるべき操作内容、操作時間などを報知部２
５に送る機能も有する。

【００６８】報知部２５は、記録部２３からの送られた
上記操作内容、操作時間などの情報に異常があるか否か
を調べ、異常がある場合にはこれを報知するものであ
る。

【００６９】制御部２４は、判別部２１の判別結果に基
づき、閲覧・変更要求元２７が発する、情報保持部１３
が保持する情報の閲覧・変更を許可するように、情報保
持部と閲覧・変更要求元との情報のやり取りを制御する
ものである。

【００７０】権限データベース２６は、閲覧・変更要求
元２７についての権限情報（権限の範囲、権限の範囲と
アドレス集合の対応関係など）をデータベース化して保
持するものであり、判別部２１の問い合わせに応じてデ
ータを供給する。なお、データベース２６の内容は、特
定の閲覧・変更要求元２７（またはネットワーク２８に
接続された特定の端末）により変更可能に構成されても
よい。

【００７１】図６は、この実施形態の一つの動作を説明
するための模式図である。図６に示すように、ここで
は、装置２０（保護・制御部１５・情報保持部１３・判
別部２１・記録部２３・制御部２４・取得部２２・報知
部２５・権限データベース２６に相当）において、情報
保持部１３に情報１３ａと、情報１３ａを含んだより範
囲の大きい情報１３ｂとがあるものとする。

【００７２】装置２０の通信対象装置２７Ａ（閲覧・変
更要求元２７のうちの一つ、以下２７＊の符号のものは
同様）が情報１３ａに対する操作Ａａを実施することが
可能な権限を有している場合、装置２０は操作Ａａを有
効であると判断する。逆に、通信対象装置２７Ａが情報
１３ｂに対する操作Ａｂを行う権限を持たない場合、通
信対象装置２７Ａが操作Ａｂを行おうとしても、装置２
０によって操作Ａｂは無効とされる。

【００７３】装置２０の通信対象装置２７Ｂは情報１３
ｂに対する操作Ｂｂが可能な権限を有している場合、装
置２０は通信対象装置２７Ｂによる操作Ｂｂおよび情報
１３ａに対する操作Ｂａを有効であると判断する。

【００７４】装置２０の通信対象装置２７Ｃが情報１３
ａおよび情報１３bを操作する権限を有していない場
合、装置２０は通信対象装置２７Ｃに対して、情報１３
ａに対する操作Ｃａおよび情報１３ｂに対する操作Ｃｂ
ともに許諾しない。

【００７５】このように、この実施形態では、実質的
に、情報保持部１３が保持する情報に区分けが存在し、
その区分けに基づき閲覧・変更要求元２７からの操作
は、一部が有効で残余が無効であるように動作可能であ
る。これは、判別部２１が、閲覧・変更要求元２７につ
いての権限情報を、その固有アドレスに基づいて権限デ
ータベース２６から得ることにより行う動作である。

【００７６】なお、情報保持部１３が保持する情報の区
分けと閲覧・変更要求元２７との関係については、図６
に示す例以外にも種々のものが考えられる。

【００７７】例えば、図７に示すような場合において
は、互いに重なりがない情報として情報１３ａと情報１
３ｂとが存在する。これは、例えば、情報１３ａが電力
系統の保護・制御装置の動作を規定する整定値であり、
情報１３ｂが電力系統の電気量を計測した情報である場
合が当てはまる。以下の場合も、権限の有無の判別は、
閲覧・変更要求元２７の固有アドレスに基づいて権限デ
ータベース２６に問い合わせて行う。

【００７８】例えば、装置２０の通信対象装置２７Ａが
情報１３ａに対する操作Ａａを実施することが可能な権
限を有している場合、装置２０は操作Ａａを有効である
と判断する。また、通信対象装置２７Ａが情報１３ｂに
対する操作Ａｂを行う権限を持たない場合、通信対象装
置２７Ａが操作Ａｂを行おうとしても、装置２０によっ
て操作Ａｂは無効とされる。

【００７９】装置２０の通信対象装置２７Ｂが情報１３
ａに対する操作Ｂａを実施することが可能な権限を有し
ていない場合、装置２０は操作Ｂａを無効であると判断
する。また通信対象装置２７Ｂが情報１３ｂに対する操
作Ｂｂを行う権限を有する場合、装置２０は操作Ｂｂを
有効と判断する。

【００８０】装置２０の通信対象装置２７Ｃが情報１３
ａおよび情報１３bを操作する権限を有していない場
合、装置２０は通信対象装置２７Ｃに対して、情報１３
ａに対する操作Ｃａおよび情報１３ｂに対する操作Ｃｂ
ともに許諾しない。

【００８１】また、図８に示すような場合は、一部に重
なりがある情報として情報１３ａと情報１３ｂとが存在
する。重なる部分を便宜上、情報１３ｃと表示する。以
下の場合も、権限の有無の判別は、閲覧・変更要求元２
７の固有アドレスに基づいて権限データベース２６に問
い合わせて行う。

【００８２】例えば、装置２０の通信対象装置２７Ａが
情報１３ａに対する操作Ａａを実施することが可能な権
限を有している場合、装置２０は操作Ａａを有効である
と判断する。また通信対象装置２７Ａが情報１３ｂに対
する操作Ａｂを行う権限を持たない場合、通信対象装置
２７Ａが操作Ａｂを行おうとしても、装置２０によって
操作Ａｂは原則として無効とされるが、情報１３ｃに対
する操作Ａｃは有効とされる。

【００８３】装置２０の通信対象装置２７Ｂが情報１３
ａに対する操作Ｂａを実施することが可能な権限を有し
ていない場合、装置２０は操作Ｂａを原則として無効で
あると判断するが、情報１３ｃに対する操作Ｂｃは有効
と判断する。また通信対象装置２７Ｂが情報１３ｂに対
する操作Ｂｂを行う権限を有する場合、装置２０は操作
Ｂｂを有効と判断する。

【００８４】以上により、この実施形態では、情報のセ
キュリティ管理をより木目細かく行うことができる。

【００８５】次に、図５に示した実施形態における権限
判別処理の例について図９、図１０図１１、図１２、図
１３を参照して説明する。ここでは、一番単純な場合、
すなわち、閲覧する権限の判別と変更する権限の判別と
を行う場合を説明し、情報保持部１３の区分けについて
言及しない。しかし、区分けが存在する場合においては
各区分けされた情報を情報保持部１３として読み替えれ
ば同様に説明できる。

【００８６】図９は、閲覧・変更要求元２７による装置
２０へのアクセスを示した概略図であり、閲覧・変更要
求元２７からの装置２０の情報保持部１３への変更操作
をＤａと表示し、閲覧・変更要求元２７から装置２０の
情報保持部１３への閲覧操作をＤｂと表示する。

【００８７】図１０は、権限判別処理を示す概略フロー
チャートであり、ステップＳ１０１、Ｓ１０２、Ｓ１０
３、Ｓ１０４から構成される。装置２０は、閲覧・変更
要求元２７からのアクセスがあった場合、閲覧・変更要
求元２７の固有アドレスが、装置２０の情報保持部１３
に対して変更権限のある機器のアドレス集合に含まれる
かどうかを判別する（ステップＳ１０１）。閲覧・変更
要求元２７の固有アドレスが変更権限のある機器のアド
レス集合に含まれている場合、装置２０の情報保持部１
３に対する変更操作Ｄａを有効とし（ステップＳ１０
２）。さらに、装置２０の情報保持部１３に対する閲覧
操作Ｄｂを有効とする（ステップＳ１０４）。

【００８８】閲覧・変更要求元２７の固有アドレスが装
置２０の情報保持部１３に対して変更権限のある機器の
アドレス集合に含まれていなかった場合は、閲覧・変更
要求元２７の固有アドレスが、装置２０の情報保持部１
３に対して閲覧権限のある機器のアドレス集合に含まれ
るかどうかを判別し（ステップＳ１０３）、含まれてい
る場合、閲覧・変更要求元２７による装置２０の情報保
持部１３に対する閲覧操作Ｄｂを有効とする（ステップ
Ｓ１０４）。

【００８９】また、装置２０は、閲覧・変更要求元２７
の固有アドレスが装置２０の情報保持部１３に対して閲
覧権限のある機器のアドレス集合に含まれていなかった
場合、閲覧・変更要求元２７から装置２０の情報保持部
１３へのアクセスを許諾しない。

【００９０】図１１は、閲覧・変更要求元２７Ｅ、２７
Ｆ、２７Ｇの固有アドレスがそれぞれ異なる権限のアド
レス集合に属する場合の、装置２０へのアクセス可／不
可を模式的に示す図である。

【００９１】すなわち、図１１において、アドレス集合
Ｎ１に属するアドレスを有する閲覧・変更要求元２７Ｅ
からの装置２０の情報保持部１３への変更操作をＥａと
表示し、閲覧操作をＥｂと表示する。また、アドレス集
合Ｎ１に含まれないが、アドレス集合Ｎ１を含みこれよ
り大きなアドレス集合Ｎ２に属するアドレスを有する閲
覧・変更要求元２７Ｆからの装置２０の情報保持部への
変更操作をＦａと表示し、閲覧操作をＦｂと表示する。
さらに、アドレス集合Ｎ２に含まれないアドレスを有す
る閲覧・変更要求元２７Ｇからの装置２０の情報保持部
１３への変更操作をＧａと表示し、閲覧操作をＧｂと表
示する。

【００９２】ここで、集合Ｎ１は、変更、閲覧権限とも
に有する機器のアドレスの集合であり、集合Ｎ１に属さ
ず集合Ｎ２に属する集合は、閲覧権限のみ有する機器の
アドレスの集合である。したがって、図１１に示すよう
に、許可される操作は、閲覧操作Ｅｂ、Ｆｂ、および変
更操作Ｅａである。このように、閲覧・変更要求元２７
が有する固有のアドレスに基づき、権限データベース２
６を用いてアクセス可／不可を判別できる。

【００９３】なお、上記で閲覧・変更要求元２７に固有
なアドレスとしては、ＩＰアドレス、ＭＡＣアドレス、
あるいはこれらを用いて生成されたアドレスを使用する
ことができる。例えば、固有アドレスがＩＰアドレスで
あれば、図１２に示すように権限判別処理を行うことが
でき、固有アドレスがＭＡＣアドレスであれば、図１３
に示すように権限判別処理を行うことができる。説明と
して重複するところもあるが、一応、図１２、図１３に
ついて説明すると以下のようになる。

【００９４】図１２は、権限判別処理を示す、図１０に
示すものの一例としての概略フローチャートであり、ス
テップＳ１２１、Ｓ１２２、Ｓ１２３、Ｓ１２４から構
成される。装置２０は、閲覧・変更要求元２７からのア
クセスがあった場合、閲覧・変更要求元２７のＩＰアド
レスが、装置２０の情報保持部１３に対して変更権限の
ある機器のアドレス集合に含まれるかどうかを判別する
（ステップＳ１２１）。閲覧・変更要求元２７のＩＰア
ドレスが変更権限のある機器のアドレス集合に含まれて
いる場合、装置２０の情報保持部１３に対する変更操作
Ｄａを有効とし（ステップＳ１２２）。さらに、装置２
０の情報保持部１３に対する閲覧操作Ｄｂを有効とする
（ステップＳ１２４）。

【００９５】閲覧・変更要求元２７のＩＰアドレスが装
置２０の情報保持部１３に対して変更権限のある機器の
アドレス集合に含まれていなかった場合は、閲覧・変更
要求元２７のＩＰアドレスが、装置２０の情報保持部１
３に対して閲覧権限のある機器のアドレス集合に含まれ
るかどうかを判別し（ステップＳ１２３）、含まれてい
る場合、閲覧・変更要求元２７による装置２０の情報保
持部１３に対する閲覧操作Ｄｂを有効とする（ステップ
Ｓ１２４）。

【００９６】また、装置２０は、閲覧・変更要求元２７
のＩＰアドレスが装置２０の情報保持部１３に対して閲
覧権限のある機器のアドレス集合に含まれていなかった
場合、閲覧・変更要求元２７から装置２０の情報保持部
１３へのアクセスを許諾しない。

【００９７】図１３は、権限判別処理を示す、図１０に
示すものの他の一例としての概略フローチャートであ
り、ステップＳ１３１、Ｓ１３２、Ｓ１３３、Ｓ１３４
から構成される。装置２０は、閲覧・変更要求元２７か
らのアクセスがあった場合、閲覧・変更要求元２７の通
信インターフェースのＭＡＣアドレス（通信インターフ
ェースのＭＡＣアドレスを以下、単にＭＡＣアドレスと
いう）が、装置２０の情報保持部１３に対して変更権限
のある機器のアドレス集合に含まれるかどうかを判別す
る（ステップＳ１３１）。閲覧・変更要求元２７のＭＡ
Ｃアドレスが変更権限のある機器のアドレス集合に含ま
れている場合、装置２０の情報保持部１３に対する変更
操作Ｄａを有効とし（ステップＳ１３２）。さらに、装
置２０の情報保持部１３に対する閲覧操作Ｄｂを有効と
する（ステップＳ１３４）。

【００９８】閲覧・変更要求元２７のＭＡＣアドレスが
装置２０の情報保持部１３に対して変更権限のある機器
のアドレス集合に含まれていなかった場合は、閲覧・変
更要求元２７のＭＡＣアドレスが、装置２０の情報保持
部１３に対して閲覧権限のある機器のアドレス集合に含
まれるかどうかを判別し（ステップＳ１３３）、含まれ
ている場合、閲覧・変更要求元２７による装置２０の情
報保持部１３に対する閲覧操作Ｄｂを有効とする（ステ
ップＳ１３４）。

【００９９】また、装置２０は、閲覧・変更要求元２７
のＭＡＣアドレスが装置２０の情報保持部１３に対して
閲覧権限のある機器のアドレス集合に含まれていなかっ
た場合、閲覧・変更要求元２７から装置２０の情報保持
部１３へのアクセスを許諾しない。

【０１００】次に、図５に示した実施形態における操作
記録処理の例について、図１４、図１５、図１６、図１
７、図１８を参照して説明する。ここで、操作記録処理
とは、閲覧・変更要求元２７からの操作指令を記録し、
不正操作の解析あるいは未然防止に役立ち得る処理のこ
とをいう。

【０１０１】図１４は、装置２０に対する操作を模式的
に示す図である。すなわち、装置２０への閲覧・変更要
求元２７からの操作をＨｒｙとして示す。

【０１０２】図１５は、図５に示した実施形態における
操作記録処理の一例を示すフローチャートである。図１
５に示すように、装置２０に対して、操作Ｈｒｙがあっ
たと判断された場合（ステップＳ１５１）、装置２０
は、操作Ｄａを実施した閲覧・変更要求元２７の固有ア
ドレスを記録する（ステップＳ１５２）。

【０１０３】これにより、装置２０に対する操作を実施
した閲覧・変更要求元の固有アドレスを保持し、もしも
不正アクセスがあった場合にはその端末装置を特定する
ための情報を得ることができる。

【０１０４】図１６は、図５に示した実施形態における
操作記録処理の他の一例を示すフローチャートである。
この例では、図１６に示すように、装置２０に対して操
作Ｈｒｙがあったと判断された場合（ステップＳ１６
１）、操作Ｈｒｙを実施した閲覧・変更要求元２７の固
有アドレスを記録し（ステップＳ１６２）、さらに、操
作Ｈｒｙが行われた時刻、操作内容などの付加情報を記
録する（ステップＳ１６３）。

【０１０５】この場合、装置２０に対する操作を実施し
た閲覧・変更要求元２７の固有アドレスに加え時刻、操
作内容などを記憶・保持し、不正アクセスを行った端末
装置をさらに容易に特定するための情報を得ることがで
きる。

【０１０６】図１７は、図５に示した実施形態における
操作記録処理のさらに他の一例を示すフローチャートで
ある。この例では、図１７に示すように、装置２０に対
して操作Ｈｒｙがあったと判断された場合（ステップＳ
１７１）、閲覧・変更要求元２７からの操作Ｈｒｙがそ
の権限に合致するかどうかを判断し（ステップＳ１７
２）、操作Ｈｒｙが閲覧・変更要求元２７の有する権限
を逸脱していた場合、その固有アドレスを記録する（ス
テップＳ１７３）。

【０１０７】これによれば、図１５に示した例と同様の
効果があり、さらに、固有アドレスの記録がすべての場
合には行われないので、記憶容量の節約になる。なお、
ステップＳ１７２における判断は、上記ですでに述べた
のと同様に閲覧・変更要求元２７の固有アドレスや要求
内容（閲覧、変更の別、情報保持部１３の中のどの情報
に対するものかなど）により判断することができる。

【０１０８】図１８は、図５に示した実施形態における
操作記録処理のさらに他の一例を示すフローチャートで
ある。この例では、図１８に示すように、装置２０に対
して操作Ｈｒｙがあったと判断された場合（ステップＳ
１８１）、閲覧・変更要求元２７からの操作Ｈｒｙがそ
の権限に合致するかどうかを判断する（ステップＳ１８
２）。操作Ｈｒｙが閲覧・変更要求元２７の権限を逸脱
していた場合、その固有アドレスを記録し（ステップＳ
１８３）、さらに、操作Ｈｒｙが行われた時刻、操作内
容などの付加情報を記録する（ステップＳ１８４）。

【０１０９】次に、権限を逸脱した行為の実施頻度や回
数が所定のしきい値を超過したかどうかを判断する（ス
テップＳ１８５）。この結果として権限を逸脱した行為
の実施頻度が所定のしきい値を超過した場合は、警報を
行う（ステップＳ１８６）。

【０１１０】なお、ステップＳ１８５で実行する、権限
を逸脱した行為の実施頻度がしきい値を超過したかどう
かの判断については、閲覧・変更要求元ごとに判断を行
うようにしてもよいし、端末装置によらない判断を行う
ようにしてもよい。また、ステップＳ１８６と同様な機
能のステップをステップＳ１８２のＹ出力側に設けて、
正しい権限に則ったアクセスであっても、装置２０の通
信能力を喪失させる危険性があるほどの頻度で行為が繰
り返される場合に警報を発するようにしてもよい。

【０１１１】これによれば、図１６、図１７に示した例
と同様な効果があり、さらに、警報を発することで不正
アクセス等の未然防止を図ることができる。

【０１１２】次に、図５に示した実施形態たる保護・制
御装置が有する権限データベース２６の内容を、ネット
ワーク２８に接続された特定の端末から変更する場合に
ついて説明する。権限データベース２６の内容が装置２
０の遠隔にある端末から変更可能であると、多数の保護
・制御装置について一元的に閲覧・変更の許可管理を行
うことが容易になる。

【０１１３】このような場合を第１９図を用いて説明す
る。同図は、権限データベース２６の内容を、ネットワ
ーク２８に接続された特定の端末から変更する場合を模
式的に説明する図である。図示の閲覧・変更要求元２７
Ａが情報保持部１３に対する変更操作Ａａを実施するこ
とが可能な権限を有している場合、装置２０は操作Ａａ
を有効であると判断する。また、この場合、閲覧・変更
要求元２７Ａが情報保持部１３に対する閲覧操作Ａｂを
行うことについても有効であると判断する。

【０１１４】閲覧・変更要求元２７Ｂが情報保持部１３
に対する変更操作Ｂａを実施することが可能な権限を有
していない場合、装置２０は操作Ｂａを無効であると判
断するが、閲覧・変更要求元２７Ｂが情報保持部１３に
対する閲覧操作Ｂｂを行う権限を有する場合、装置２０
は操作Ｂｂを有効と判断する。ただし、閲覧・変更要求
元２７Ｉにより、権限データベース２６が書き換えられ
操作制約の解除操作Ｉｂが行われている場合、閲覧・変
更要求元２７Ｂによる書込み操作Ｂａを有効とするよう
に働く。

【０１１５】閲覧・変更要求元２７Ｃが情報保持部１３
に対する操作する権限を有していない場合、装置２０は
閲覧・変更要求元２７Ｃに対して書込み操作Ｃａおよび
読込み操作Ｃｂともに許諾しないが、閲覧・変更要求元
２７Ｉにより、権限データベース２６が書き換えられ操
作制約の解除操作Ｉｃが行われている場合、閲覧・変更
要求元２７Ｃによる変更操作Ｃａおよび閲覧操作Ｃｂを
有効とするように働く。なお、閲覧・変更要求元２７Ｉ
は、閲覧・変更要求元２７Ａ、２７Ｂ、あるいは２７Ｃ
と同一であってよい。

【０１１６】上記の操作制約の解除操作は、各権限（変
更、閲覧の別、および情報保持部１３の各部分に対する
権限など）個別に解除あるいは設定可能に構成してもよ
いし、全権限を一括して解除あるいは設定可能に構成し
てもよい。後者の場合は、特に緊急時の場合に利便性が
ある。

【０１１７】なお、上記の操作制約の解除操作は、特定
の閲覧・変更要求元２７に当該機能を実現するための釦
スイッチを取り付けて構成することも可能であるし、所
定の入力を閲覧・変更要求元２７に対して行いこの情報
を装置２０に対して伝送を用いて与えるよう構成するこ
とも可能である。

【０１１８】次に、本発明のさらに他の一実施形態た
る、電力系統の保護・制御装置について図２０を参照し
て説明する。図２０は、本発明のさらに他の一実施形態
たる、電力系統の保護・制御装置の構成を示す図であ
り、すでに説明した構成要素には同一番号を付してその
説明を省略する。

【０１１９】この実施形態の保護・制御装置は、図５に
おける権限データベース２６に代えて権限情報取得部３
１を備える。すなわち、図５に示した権限データベース
２６の、判別部２１に対する機能を、権限情報取得部３
１によりなすものである。

【０１２０】このため、権限情報取得部３１は、ネット
ワーク２８に接続された端末３２に備えられた権限デー
タベース３３から必要とする権限情報を取得する。すな
わち、権限情報取得部３１は、判別部２１から閲覧・変
更要求元２７の固有アドレスを受け取り、これを用いて
端末３２の権限データベース３３に問い合わせて必要な
権限情報を得ることができる。このような保護・制御装
置の構成によっても、同様に、図５に示した実施形態に
ついて上記で説明した効果を得ることができる。

【０１２１】図２１は、図２０に示した電力系統の保護
・制御装置の動作を模式化した概略図である。すなわ
ち、閲覧・変更要求元２７Ａが情報保持部１３に対する
変更操作Ａａあるいは閲覧操作Ａｂを実施しようとした
場合、装置３０（図２０における、保護・制御部１５・
情報保持部１３・判別部２１・記録部２３・制御部２４
・取得部２２・報知部２５・権限情報取得部２６に相
当）は、権限データベース３３を有する端末３２に対し
て問合せを行い、装置３０に対する閲覧・変更要求元２
７Ａの操作権限に関する情報Ｋａを得る。装置３０は、
情報Ｋａにより、閲覧・変更要求元２７Ａが操作Ａａを
実施することが可能な権限を有していると判断される場
合、操作Ａａを有効であると判断する。また、閲覧・変
更要求元２７Ａが情報保持部１３に対する閲覧操作Ａｂ
を行うことについても有効であると判断する。

【０１２２】また、閲覧・変更要求元Ｂが情報保持部１
３に対する変更操作Ｂａあるいは閲覧操作Ｂｂを実施し
ようとした場合、装置３０は、権限データベース３３を
有する端末３２に対して問合せを行い、装置３０に対す
る閲覧・変更要求元２７Ｂの操作権限に関する情報Ｋｂ
を得る。装置３０は、情報Ｋｂにより、閲覧・変更要求
元２７Ｂが操作Ｂａを実施することが可能な権限を有し
ていないと判断される場合、操作Ｂａを無効であると判
断する。これに対し、情報Ｋｂにより、閲覧・変更要求
元２７Ｂが情報保持部１３に対する閲覧操作Ｂｂを行う
権限を有する場合、装置３０は操作Ｂｂを有効と判断す
る。

【０１２３】さらに、装置３０の閲覧・変更要求元２７
Ｃが情報保持部１３に対する変更操作Ｃａあるいは閲覧
操作Ｃbを実施しようとした場合、装置３０は、権限デ
ータベース３３を有する端末３２に対して問合せを行
い、装置３０に対する閲覧・変更要求元２７Ｃの操作権
限に関する情報Ｋｃを得る。装置３０は、情報Ｋｃによ
り、閲覧・変更要求元２７Ｃが装置３０対して操作する
権限を有していないと判断される場合、閲覧・変更要求
元２７Ｃに対して変更操作Ｃａおよび閲覧操作Ｃｂとも
に許諾しない。

【０１２４】次に、本発明のさらに他の一実施形態た
る、電力系統の保護・制御装置について図２２を参照し
て説明する。図２２は、本発明のさらに他の一実施形態
たる、電力系統の保護・制御装置の構成を示す図であ
り、すでに説明した構成要素には同一番号を付してその
説明を省略する。

【０１２５】この実施の形態の保護・制御装置は、情報
保持部１３から通信対象装置４６にネットワーク２８を
介して送出される情報のセキュリティを増すためその情
報を暗号化して送出するものである。

【０１２６】図２２に示すように、この保護・制御装置
は、保護・制御部１５、情報保持部１３、暗号化部４
１、送出部４２、鍵情報取得部４３を有する。また、ネ
ットワーク２８を介して鍵情報データベース４５を有す
る端末４４、および復号化部４７を有する通信対象装置
（送出対象）４６に接続される。

【０１２７】暗号化部４１は、鍵情報取得部４３が取得
し保持する鍵情報により情報保持部１３が保持する情報
を暗号化するものである。暗号化された情報は、送出部
４２に送られる。送出部４２は、暗号化部４１から送ら
れた暗号化情報をネットワーク２８を介して通信対象装
置４６に送出するものである。鍵情報取得部４３は、ネ
ットワーク２８を介して鍵情報データベース４５を有す
る端末４４から鍵情報を取得するものである。

【０１２８】通信対象装置４６の復号化部４７は、ネッ
トワーク２８を介して送出された情報を復号化するもの
である。端末４４の鍵情報データベース４５は、暗号化
鍵を管理・保持し、鍵情報取得部４３の求めに応じて鍵
情報を供与するものである。

【０１２９】図２３は、図２２に示した電力系統の保護
・制御装置における暗号化情報の授受動作を説明する図
である。まず、装置４０（保護・制御部１５・情報保持
部１３・暗号化部４１・送出部４２・鍵情報取得部４３
に相当）は、端末４４から鍵情報１を取得する（ステッ
プ２３１）。次に、装置４０は、通信対象装置４６に送
出するための情報の暗号化を行い暗号化情報を生成し
（ステップ２３２）、通信対象装置４６に対して暗号化
情報を送出する（ステップ２３３）。

【０１３０】通信対象装置４６は、これに対し鍵情報２
を用いて暗号化情報を復号化することができる（ステッ
プ２３４）。なお、鍵情報１で暗号化された情報は鍵情
報２を用いて復号化することが容易であり、鍵情報２を
用いずに復号化するには多くの時間および処理を要する
ように鍵情報１と鍵情報２とは選ばれ組み合わせられれ
ばよい。このような鍵情報１と鍵情報２には、周知の種
々の場合を適用することができる。また、鍵情報１の取
得については端末４４からでなく、通信対象装置４６か
ら取得する形態とする（すなわち、通信対象装置４６が
鍵情報データベース４５を有する端末４４としての機能
も有する）こともできる。

【０１３１】この実施形態によれば、電力系統の保護・
制御装置４０から通信対象装置４６への情報の送出が暗
号化されそのセキュリティを増すことができる。

【０１３２】次に、本発明のさらに他の一実施形態た
る、電力系統の保護・制御装置について図２４を参照し
て説明する。図２４は、本発明のさらに他の一実施形態
たる、電力系統の保護・制御装置の構成を示す図であ
り、すでに説明した構成要素には同一番号を付してその
説明を省略する。

【０１３３】この実施の形態の保護・制御装置も、図２
２に示したものと同様に、情報保持部１３から通信対象
装置４６にネットワーク２８を介して送出される情報の
セキュリティを増すためその情報を暗号化して送出する
ものである。

【０１３４】図２４に示すように、この保護・制御装置
は、図２２における鍵情報取得部４３に代えて鍵情報デ
ータベース５１を有し、また、送出・送付部５２は、鍵
情報データベース５１から得た鍵情報をネットワーク２
８を介して通信対象装置４６に送付する。また、送出・
送付部５２は、暗号化部４１から送られた暗号化情報を
ネットワーク２８を介して通信対象装置４６に送出す
る。鍵情報データベース５１は、暗号化鍵を管理・保持
し、暗号化部４１に対して暗号化鍵を与えかつ通信対象
装置４６に対して鍵情報を供与するものである。

【０１３５】図２５は、図２４に示した電力系統の保護
・制御装置における暗号化情報の授受動作を説明する図
である。まず、装置５０（保護・制御部１５・情報保持
部１３・暗号化部４１・送出・送付部５２・鍵情報デー
タベース５１に相当）は通信対象装置４６に対して鍵情
報１を送出する（ステップ２５１）。さらに、装置５０
は、鍵情報２を用いて通信対象装置４６に送出するため
の情報の暗号化を行い暗号化情報を生成する（ステップ
２５２）。次に、装置５０は、通信対象装置４６に対し
て暗号化情報を送出する（ステップ２５３）。これに対
し、通信対象装置４６は、鍵情報１を用いて暗号化情報
を復号化することができる（ステップ２５４）。なお、
鍵情報１と鍵情報２とは、上記で述べた実施の形態と同
様にすることができる。また、通信対象装置４６が取得
する鍵情報１については、装置５０からでなく、ネット
ワーク２８に接続された他の端末から取得するとしても
よい。

【０１３６】この実施形態によれば、図２２に示した実
施形態と同様に、電力系統の保護・制御装置５０から通
信対象装置４６への情報の送出が暗号化されそのセキュ
リティを増すことができる。

【０１３７】次に、本発明のさらに他の一実施形態た
る、電力系統の保護・制御装置について図２６を参照し
て説明する。図２６は、本発明のさらに他の一実施形態
たる、電力系統の保護・制御装置の構成を示す図であ
り、すでに説明した構成要素には同一番号を付してその
説明を省略する。

【０１３８】この実施の形態の保護・制御装置は、情報
保持部１３から通信対象装置６４にネットワーク２８を
介して送出される情報のセキュリティを増すためその情
報を暗号化して送出し、かつ、通信対象装置６４が発す
る情報についても通信対象装置６４において暗号化し保
護・制御装置に発信するものである。

【０１３９】暗号化・復号化部６１は、暗号化部の機能
として、鍵情報データベース６３が保持する鍵情報によ
り情報保持部１３が保持する情報を暗号化するものであ
る。暗号化された情報は、送出・取得部６２に送られ
る。また、復号化部の機能として、送出・取得部６２が
ネットワーク２８を介して取得した暗号化情報を復号化
するものである。

【０１４０】送出・取得部６２は、送出部の機能とし
て、暗号化・復号部６１から送られた暗号化情報をネッ
トワーク２８を介して通信対象装置６４に送出するもの
である。また、取得部の機能として、通信対象装置６４
が発する暗号化情報をネットワーク２８を介して取得す
るものである。

【０１４１】鍵情報データベース６３は、暗号化・復号
化部６１にその機能をなすため必要な鍵情報を渡すもの
である。

【０１４２】通信対象装置６４の暗号化・復号化部６５
は、復号化部の機能として、ネットワーク２８を介して
送出され受け取られた暗号化情報を復号化するものであ
る。また、暗号化部の機能として、ネットワーク２８を
介して発信すべき情報を暗号化するものである。

【０１４３】図２７は、図２６に示した電力系統の保護
・制御装置における暗号化情報の授受動作を説明する図
である。まず、装置６０（保護・制御部１５・情報保持
部１３・暗号化・復号化部６１・送出・取得部６２・鍵
情報データベース６３に相当）から通信対象装置６４へ
の情報の伝送では、装置６０は鍵１を用いて通信対象装
置６４に送出するための情報の暗号化を行い（ステップ
２７１）、次に装置５０は通信対象装置６４に対して暗
号化情報を送出する（ステップ２７２）。一方、通信対
象装置６０は、鍵情報１を用いて暗号化情報を復号化す
ることができる（ステップ２７３）。

【０１４４】逆に、通信対象６４から装置６０への情報
の伝送では、通信対象装置６４は鍵１を用いて装置５０
に送出するための情報の暗号化を行い（ステップ２７
４）、次に通信対象装置６４は装置６０に対して暗号化
情報を送出する（ステップ２７５）。一方、装置６０は
鍵情報１を用いて暗号化情報を復号化することができる
（ステップ２７６）。

【０１４５】なお、鍵情報１で暗号化された情報は、鍵
情報１を用いて復号化することが容易であり、鍵情報１
を用いずに復号化するには多くの処理を要する。すなわ
ち、ここでは、鍵情報１として秘密鍵を想定している。
この場合、通信対象装置６４あるいは装置６０は、鍵情
報１をあらかじめ装置内部に保持することが可能であ
る。

【０１４６】または、鍵情報１としてネットワーク２８
を介して他の端末から取得するようにしてもよい。この
場合、鍵情報データベース６３は、鍵情報取得部に置き
かえる。また、他の端末から取得する場合は、鍵情報１
が秘匿されるよう暗号化通信を用いるのが好ましい。例
えば、装置６０が通信対象装置６４や他の端末から鍵情
報１を得る場合は、図２２に示した実施形態の構成と同
様な構成により実現できる。

【０１４７】この実施形態によれば、電力系統の保護・
制御装置６０から通信対象装置６４への情報の送出が暗
号化され、さらに、通信対象装置６４から保護・制御装
置６０への情報の送信も暗号化されることから、一層、
通信のセキュリティを増すことができる。

【０１４８】次に、本発明のさらに他の一実施形態た
る、電力系統の保護・制御装置について図２８を参照し
て説明する。図２８は、本発明のさらに他の一実施形態
たる、電力系統の保護・制御装置の構成を示す図であ
り、すでに説明した構成要素には同一番号を付してその
説明を省略する。

【０１４９】この実施の形態の保護・制御装置は、情報
保持部１３から通信対象装置４６にネットワーク２８を
介して送出される情報のセキュリティをさらに増しその
間での情報の改ざんの有無を確認可能に構成したもので
ある。送出される情報の暗号化については図２２に示し
た実施の形態と同様である。

【０１５０】変換部７１は、暗号化部４１により暗号化
された情報を一方向性関数を用いて変換するものであ
る。一方向性関数とは、すでに述べたように入力が異な
ることにより変換後の結果が同一となりにくく、かつ結
果から入力を復元することが困難な関数をいう。変換部
７１で変換された情報は送出部４２に送られる。

【０１５１】通信対象装置６４は、復号化部４７の他に
変換部７２と比較部７３とを有する。変換部７２は、ネ
ットワーク２８を介して受け取られた情報を一方向性関
数を用いて変換するものである。変換された情報は比較
部７３に送られる。比較部７３は、変換部７２で変換さ
れた情報と復号化部４７で復号化すべき情報とを比較す
る。

【０１５２】図２９は、図２８に示した電力系統の保護
・制御装置における暗号化情報、変換情報の授受動作を
説明する図である。装置７０（保護・制御部１５・情報
保持部１３・暗号化部４１・変換部７１・送出部４２・
鍵情報取得部４３に相当）から通信対象４６への情報の
伝送では、装置７０は、送信する情報１（暗号化された
情報）に対して、一方向性関数を用いて情報２を生成す
る（ステップ２９２）。そして、装置７０は、情報１を
通信対象装置４６に対して送出し（ステップ２９１）、
かつ情報２を通信対象装置４６に対して送出する（ステ
ップ２９３）。

【０１５３】一方、通信対象装置４６は、取得した情報
１を変換し、装置７０で用いた一方向性関数と同じ一方
向性関数を用いて情報３を生成する（ステップ２９
４）。そして、情報３と情報２を比較し、同じ結果が得
られた場合には、情報１が改竄されていないことを確認
することができる。

【０１５４】この実施形態によれば、電力系統の保護・
制御装置６０から通信対象装置６４への情報の送出が暗
号化され、加えて、その情報の改ざんの有無を通信対象
機器４６において確認することができるので、セキュリ
ティ確保の程度をさらに高めることができる。

【０１５５】なお、図２８に示した実施形態は、図２２
に示した実施形態の構成を基本としてさらに一方向関数
による改ざん検出機能を有するように構成してものであ
るが、同様にして、図２４または図２６に示した実施形
態についても一方向性関数による改ざん検出機能を有す
るようにすることもできる。なお、このような改ざん検
出機能を有する実施形態は、より簡易には、暗号化部４
１をはたらかせずそのまま送出する構成において適用す
ることができる。

【０１５６】

【発明の効果】以上詳述したように、本発明によれば、
情報保持手段、入力手段、判別手段、入出力手段を有す
る保護・制御装置により、保護または制御すべき電力系
統に関する情報の閲覧または変更の要求は、判別手段に
より、正当な権限に基づくか否かが判別され、判別の結
果により、入出力手段は、要求の情報を閲覧または変更
に供する。したがって、保護・制御装置が保持する情報
の閲覧、変更をセキュリティ性高く行うことが可能にな
る。

【０１５７】また、情報保持手段、取得手段、記録手
段、判別手段、制御手段を有する保護・制御装置によ
り、保護または制御すべき電力系統に関する情報の閲覧
または変更の要求は、判別手段により、正当な権限に基
づくか否かが判別され、判別の結果により、制御手段
は、要求の情報の閲覧または変更を発信元に許可する。
したがって、保護・制御装置が保持する情報の閲覧、変
更をセキュリティ性高く行うことが可能になる。

【０１５８】また、情報保持手段、入力手段、判定手
段、入出力手段を有する保護・制御装置により、保護ま
たは制御すべき電力系統に関する情報の閲覧または変更
の要求については、判定手段により、その要求と同時に
送られた鍵情報が所定の情報と一致するかが判定され、
その判定の結果により、入出力手段は、要求の情報を閲
覧または変更に供する。したがって、保護・制御装置が
保持する情報の閲覧、変更をセキュリティ性高く行うこ
とが可能になる。

【０１５９】また、保護または制御すべき電力系統に関
する情報が暗号化されて送出対象に送出され、したがっ
て、保護・制御装置が保持する情報の閲覧、変更をセキ
ュリティ性高く行うことが可能になる。

【図面の簡単な説明】

【図１】本発明の一実施形態たる、電力系統の保護・制
御装置の構成を示す図。

【図２】図１に示す実施形態における、電力系統の保護
・制御装置と通信対象装置１２Ａ〜Ｃとの関係を模式的
に示し、動作の概要を説明する図。

【図３】図１に示す実施形態における、電力系統の保護
・制御装置と入力部１２との関係を模式的に示し、動作
の概要を説明する図。

【図４】図１に示す保護・制御装置の鍵情報照合処理を
示す概略フローチャート。

【図５】本発明の他の一実施形態たる、電力系統の保護
・制御装置の構成を示す図。

【図６】図５に示す実施形態における、一つの動作を説
明するための模式図。

【図７】図５に示す実施形態における、他の動作を説明
するための模式図。

【図８】図５に示す実施形態における、さらに他の動作
を説明するための模式図。

【図９】図５に示す実施形態における、閲覧・変更要求
元２７による装置２０へのアクセスを示した概略図。

【図１０】図５に示す実施形態における権限判別処理を
示す概略フローチャート。

【図１１】図５に示す実施形態において、閲覧・変更要
求元２７Ｅ、２７Ｆ、２７Ｇの固有アドレスがそれぞれ
異なる権限のアドレス集合に属する場合の、装置２０へ
のアクセス可／不可を模式的に示す図。

【図１２】権限判別処理を示す、図１０に示すものの一
例としての概略フローチャート。

【図１３】権限判別処理を示す、図１０に示すものの他
の一例としての概略フローチャート。

【図１４】図５に示す実施形態の保護・制御装置に対す
る操作を模式的に示す図。

【図１５】図５に示す実施形態における操作記録処理の
一例を示すフローチャート。

【図１６】図５に示す実施形態における操作記録処理の
他の一例を示すフローチャート。

【図１７】図５に示す実施形態における操作記録処理の
さらに他の一例を示すフローチャート。

【図１８】図５に示す実施形態における操作記録処理の
さらに他の一例を示すフローチャート。

【図１９】図５に示す実施形態における権限データベー
ス２６の内容を、ネットワーク２８に接続された特定の
端末から変更する場合を模式的に説明する図。

【図２０】本発明のさらに他の一実施形態たる、電力系
統の保護・制御装置の構成を示す図。

【図２１】図２０に示す実施形態たる電力系統の保護・
制御装置の動作を模式化した概略図。

【図２２】本発明のさらに他の一実施形態たる、電力系
統の保護・制御装置の構成を示す図。

【図２３】図２２に示す電力系統の保護・制御装置にお
ける暗号化情報の授受動作を説明する図。

【図２４】本発明のさらに他の一実施形態たる、電力系
統の保護・制御装置の構成を示す図。

【図２５】図２４に示す電力系統の保護・制御装置にお
ける暗号化情報の授受動作を説明する図。

【図２６】本発明のさらに他の一実施形態たる、電力系
統の保護・制御装置の構成を示す図。

【図２７】図２６に示す電力系統の保護・制御装置にお
ける暗号化情報の授受動作を説明する図。

【図２８】本発明のさらに他の一実施形態たる、電力系
統の保護・制御装置の構成を示す図。

【図２９】図２８に示す電力系統の保護・制御装置にお
ける暗号化情報、変換情報の授受動作を説明する図。

【符号の説明】

１１…処理部、１２…入力部、１３…情報保持部、１４
…出力部、１５…保護・制御部、１６…電力系統、１７
…制御機器、１８…計測機器、２１…判別部、２２…取
得部、２３…記録部、２４…制御部、２５…報知部、２
５…権限データベース、２７…閲覧・変更要求元、２８
…ネットワーク、３１…権限情報取得部、３２…端末、
３３…権限データベース、４１…暗号化部、４２…送出
部、４３…鍵情報取得部、４４…端末、４５…鍵情報デ
ータベース、４６…通信対象装置、４７…復号化部、５
１…鍵情報データベース、５２…復号化部、６１…暗号
化・復号化部、６２…送出・取得部、６３…鍵情報デー
タベース、６４…通信対象装置、６５…暗号化・復号化
部、７１…変換部、７２…変換部、７３…比較部

フロントページの続き (72)発明者 佐藤 茂 東京都港区芝浦一丁目１番１号 株式会社 東芝本社事務所内 (72)発明者 堀 政夫 東京都港区芝浦一丁目１番１号 株式会社 東芝本社事務所内 Ｆターム(参考） 5G064 AA07 AB03 AC01 AC13 CA05 DA01

Claims (19)

【特許請求の範囲】
1. 【請求項１】 保護または制御すべき電力系統に関する
   情報を保持する情報保持手段と、 前記保持された情報の閲覧または変更の要求を受け付け
   る入力手段と、 前記受け付けられた要求が正当な権限に基づくものか否
   かを判別する判別手段と、 前記判別の結果に基づき前記要求の情報を閲覧または変
   更に供する入出力手段とを有することを特徴とする電力
   系統の保護・制御装置。
2. 【請求項２】 前記入力手段は、固有のアドレスを有
   し、 前記判別手段は、前記要求が正当な権限に基づくものか
   否かを前記入力手段が有する固有のアドレスに基づき判
   別することを特徴とする請求項１記載の電力系統の保護
   ・制御装置。
3. 【請求項３】 前記固有のアドレスは、ＩＰアドレス、
   ＭＡＣアドレス、これらのアドレスから生成されたアド
   レスのいずれかであることを特徴とする請求項２記載の
   電力系統の保護・制御装置。
4. 【請求項４】 保護または制御すべき電力系統に関する
   情報を保持する情報保持手段と、 前記保持された情報の閲覧または変更の要求をその要求
   の発信元から受け取る取得手段と、 前記受け取られた要求の前記発信元が有する固有アドレ
   スを記録する記録手段と、 前記受け取られた要求が正当な権限に基づくものか否か
   を前記発信元が有する前記固有アドレスに基づき判別す
   る判別手段と、 前記判別の結果に基づき前記要求の情報の閲覧または変
   更を前記発信元に許可する制御手段とを有することを特
   徴とする電力系統の保護・制御装置。
5. 【請求項５】 保護または制御すべき電力系統に関する
   情報を保持する情報保持手段と、 前記保持された情報の閲覧または変更の要求をその要求
   の発信元から受け取る取得手段と、 前記受け取られた要求が正当な権限に基づくものか否か
   を前記発信元が有する固有アドレスに基づき判別する判
   別手段と、 前記判別により前記受け取られた要求が正当な権限に基
   づくものでないとされた場合に、前記発信元が有する前
   記固有アドレスを記録する記録手段と、 前記判別の結果に基づき前記要求の情報の閲覧または変
   更を前記発信元に許可する制御手段とを有することを特
   徴とする電力系統の保護・制御装置。
6. 【請求項６】 前記判別手段は、前記入力手段または前
   記発信元それぞれからの要求の一部を正当な権限に基づ
   くものと判別し前記要求の残余を正当な権限に基づくも
   のではないと判別し得ることを特徴とする請求項１、
   ４、５のいずれか１項記載の電力系統の保護・制御装
   置。
7. 【請求項７】 前記判別により前記受け取られた要求が
   正当な権限に基づくものでないとされた回数または頻度
   が前記発信元について一定の限度を超えた場合に警報を
   発する報知手段をさらに有することを特徴とする請求項
   ５記載の電力系統の保護・制御装置。
8. 【請求項８】 前記記録手段は、前記固有アドレスとと
   もに、前記要求のあった時刻、および要求内容を記録す
   ることを特徴とする請求項４または５記載の電力系統の
   保護・制御装置。
9. 【請求項９】 前記保持された情報の閲覧または変更に
   対しての、ある発信元についての権限の範囲を設定し直
   し得る権限設定手段をさらに有し、 前記判別手段は、前記受け取られた要求が正当な権限に
   基づくものか否かを、前記発信元が有する固有アドレス
   に基づくとともに前記発信元についての前記設定し直さ
   れた権限の範囲に基づいて判別することを特徴とする請
   求項４または５記載の電力系統の保護・制御装置。
10. 【請求項１０】 前記保持された情報の閲覧または変更
    に対しての、ある発信元についての権限の範囲に関する
    情報を取得する権限情報取得手段をさらに有し、 前記判別手段は、前記受け取られた要求が正当な権限に
    基づくものか否かを、前記発信元が有する固有アドレス
    に基づくとともに前記取得された前記発信元についての
    権限の範囲に関する情報に基づいて判別することを特徴
    とする請求項４または５記載の電力系統の保護・制御装
    置。
11. 【請求項１１】 保護または制御すべき電力系統に関す
    る情報を保持する情報保持手段と、 前記保持された情報の閲覧または変更の要求と鍵情報と
    を受け付ける入力手段と、 前記受け付けられた鍵情報があらかじめ設定された所定
    の情報と一致するか否か判定する判定手段と、 前記判定の結果に基づき前記要求の情報を閲覧または変
    更に供する入出力手段とを有することを特徴とする電力
    系統の保護・制御装置。
12. 【請求項１２】 保護または制御すべき電力系統に関す
    る情報を保持する情報保持手段と、 前記保持された情報を暗号化するための鍵情報を取得す
    る鍵情報取得手段と、 前記取得された鍵情報により前記保持された情報を暗号
    化する暗号化手段と、 前記暗号化された情報を送出対象に送出する送出手段と
    を有することを特徴とする電力系統の保護・制御装置。
13. 【請求項１３】 保護または制御すべき電力系統に関す
    る情報を保持する情報保持手段と、 前記保持された情報を暗号化する暗号化手段と、 前記暗号化された情報を復号するための鍵情報を送出対
    象に送付する送付手段と、 前記暗号化された情報を前記送出対象に送出する送出手
    段とを有することを特徴とする電力系統の保護・制御装
    置。
14. 【請求項１４】 保護または制御すべき電力系統に関す
    る情報を保持する情報保持手段と、 暗号化・復号化鍵により前記保持された情報を暗号化す
    る暗号化手段と、 前記暗号化された情報（第１の暗号化情報）を送出対象
    に送出する送出手段と、 前記送出対象が発する第２の暗号化情報を取得する暗号
    化情報取得手段と、 前記取得された第２の暗号化情報を前記暗号化・復号化
    鍵により復号化する復号化手段とを有することを特徴と
    する電力系統の保護・制御装置。
15. 【請求項１５】 前記暗号化された情報を一方向性関数
    を用いて変換する変換手段をさらに有し、前記送出手段
    は、さらに、前記変換された情報を前記送出対象に送出
    することを特徴とする請求項１２ないし１４のいずれか
    １項記載の電力系統の保護・制御装置。
16. 【請求項１６】 電力系統の保護・制御装置と、前記保
    護・制御装置に通信路を介して接続され、この接続によ
    り前記保護・制御装置が保持する情報が送出され得る送
    出対象とを有し、 前記保護・制御装置は、 保護または制御すべき電力系統に関する情報を保持する
    情報保持手段と、 前記保持された情報を暗号化するための鍵情報を取得す
    る鍵情報取得手段と、 前記取得された鍵情報により前記保持された情報を暗号
    化する暗号化手段と、 前記暗号化された情報を前記通信路を介して前記送出対
    象に送出する送出手段とを具備し、 前記送出対象は、 前記送出された情報を前記鍵情報に関連する第２の鍵情
    報により復号化する復号化手段を具備することを特徴と
    する電力系統の保護・制御システム。
17. 【請求項１７】 電力系統の保護・制御装置と、前記保
    護・制御装置に通信路を介して接続され、この接続によ
    り前記保護・制御装置が保持する情報が送出され得る送
    出対象とを有し、 前記保護・制御装置は、 保護または制御すべき電力系統に関する情報を保持する
    情報保持手段と、 前記保持された情報を暗号化する暗号化手段と、 前記暗号化された情報を復号化するための鍵情報を前記
    通信路を介して前記送出対象に送付する送付手段と、 前記暗号化された情報を前記通信路を介して前記送出対
    象に送出する送出手段とを具備し、 前記送出対象は、 前記送付された鍵情報に用いて前記送出された情報を復
    号化する復号化手段を具備することを特徴とする電力系
    統の保護・制御システム。
18. 【請求項１８】 電力系統の保護・制御装置と、前記保
    護・制御装置に通信路を介して接続され、この接続によ
    り前記保護・制御装置が保持する情報が送出され得る送
    出対象とを有し、 前記保護・制御装置は、 保護または制御すべき電力系統に関する情報を保持する
    情報保持手段と、 暗号化・復号化鍵により前記保持された情報を暗号化す
    る暗号化手段と、 前記暗号化された情報（第１の暗号化情報）を前記通信
    路を介して送出対象に送出する送出手段と、 前記送出対象が発する第２の暗号化情報を前記通信路を
    介して取得する暗号化情報取得手段と、 前記取得された第２の暗号化情報を前記暗号化・復号化
    鍵により復号化する復号化手段とを具備し、 前記送出対象は、 前記送出された第１の暗号化情報を前記暗号化・復号化
    鍵により復号化する復号化手段と、 前記保護・制御装置に送るべき情報を前記暗号化・復号
    化鍵により暗号化する暗号化手段と、 前記暗号化された情報（前記第２の暗号化情報）を前記
    通信路を介して前記保護・制御装置に送る送出手段とを
    具備することを特徴とする電力系統の保護・制御システ
    ム。
19. 【請求項１９】 前記保護・制御装置は、前記暗号化さ
    れた情報を一方向性関数を用いて変換する変換手段をさ
    らに具備し、前記送出手段は、さらに、前記変換された
    情報を前記通信路を介して前記送出対象に送出し、 前記送出対象は、前記暗号化され前記送出された情報を
    前記一方向性関数を用いて変換する変換手段と、 前記変換された情報と前記変換され前記通信路を介して
    送出された情報とを比較する比較手段とをさらに具備す
    ることを特徴とする請求項１６ないし１８のいずれか１
    項記載の電力系統の保護・制御システム。