JP2003186843A

JP2003186843A - 権限付与装置

Info

Publication number: JP2003186843A
Application number: JP2001383343A
Authority: JP
Inventors: Takahiro Kanbe; 隆宏神戸
Original assignee: Yokogawa Electric Corp
Current assignee: Yokogawa Electric Corp
Priority date: 2001-12-17
Filing date: 2001-12-17
Publication date: 2003-07-04

Abstract

(57)【要約】【課題】権限の設定のしかたに柔軟性をもたせた権限
付与装置を実現する。【解決手段】セキュリティ画面への入力によりユーザ
に与える権限を設定する権限付与装置において、ユーザ
またはユーザグループに与える権限の種類をセキュリテ
ィ画面上で設定する種類設定手段と、この種類設定手段
で設定した種類の権限に対して、権限の範囲を設定する
範囲設定手段とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティ画面
への入力によりユーザに与える権限を設定する権限付与
装置に関するものである。

【０００２】

【従来の技術】医薬品製造ラインに適用された分散型制
御システムでは、製薬環境の事実上の世界規格となって
いる米食品医薬品局（ＦＤＡ）の規格に適合するため
に、分散型制御システムを操作できるユーザや、ユーザ
の権限を予め登録しておく必要がある。ＦＤＡ規格に適
合することにより、医薬品製造ラインで製造した医薬品
の信頼性を確保することができる。分散型制御システム
を操作できるユーザや、操作できるユーザに与える権限
を登録するための装置として権限付与装置がある。権限
付与装置はセキュリティ画面を表示し、この画面に対し
て必要なデータを入力することによって、システムを操
作できるユーザや、ユーザに与える権限を設定する。

【０００３】図９は従来の権限付与装置におけるセキュ
リティ画面の例を示した図である。図９に示すように、
セキュリティ画面上には、ユーザグループ名、監視範
囲、操作監視範囲、ウィンドウ範囲、確認範囲等が表形
式に対応させて表示される。ユーザグループ名は権限を
有するユーザが属するグループである。

【０００４】図９の従来装置では、ユーザに与える権限
については、権限の種類というものはなく、各ユーザグ
ループに対して権限の指定範囲を設定するのみである。
権限の指定範囲の設定は、画面上のユーザグループ名の
横に設けられた監視範囲、操作監視範囲、ウィンドウ範
囲等の各フィールドに値を設定することによって行う。
ここでは、設定する値は「ＡＬＬ」または「ＮＯＮＥ」
である。全ての権限を持たせるときは「ＡＬＬ」を設定
し、権限を一切持たせないときは「ＮＯＮＥ」を設定す
る。

【０００５】しかし、図９の従来装置では次の問題点が
あった。（ａ）権限を設定するのにあたって、権限の種類という
概念はなく、設定できるのは権限の指定範囲のみであ
る。このため、権限付与装置に機能が追加されて、ユー
ザの権限の種類が増えたときに対応できない。また、ど
のユーザがどんな操作を行ったかという履歴を残すこと
ができず、ＦＤＡ規格の要求に対応できない。（ｂ）各グループに設定できる権限の設定範囲には、フ
ィールドの関係上から、設定できる文字数に制限があ
る。（ｃ）権限の指定範囲の設定は、全てユーザグループ名
の横に設けられた各フィールドに値を設定しているた
め、今後さらに指定範囲の種類を追加する際には、フィ
ールドの追加が困難である。

【０００６】

【発明が解決しようとする課題】本発明は上述した問題
点を解決するためになされたものであり、権限の種類と
いう新たな権限の与え方を設けるとともに、論理和をと
って複数の権限の設定を合体することにより、権限の設
定のしかたに柔軟性をもたせた権限付与装置を実現する
ことを目的とする。

【０００７】

【課題を解決するための手段】本発明は次のとおりの構
成になった権限付与装置である。

【０００８】（１）セキュリティ画面への入力によりユ
ーザに与える権限を設定する権限付与装置において、ユ
ーザまたはユーザグループに与える権限の種類をセキュ
リティ画面上で設定する種類設定手段と、この種類設定
手段で設定した種類の権限に対して、権限の範囲を設定
する範囲設定手段と、を有することを特徴とする権限付
与装置。

【０００９】（２）用意した権限の種類をセキュリティ
画面上の所定領域に一覧表示する一覧表示手段と、セキ
ュリティ画面上で権限の種類を入力する箇所を選択する
と、選択した箇所に前記一覧表示した権限の種類をリス
トボックスにより表示する選択候補表示手段と、を有す
ることを特徴とする（１）記載の権限付与装置。

【００１０】（３）セキュリティ画面上で、ユーザ名ま
たはユーザグループ名、権限の種類、権限の範囲を対応
させて表形式で表示する画面生成手段を有することを特
徴とする（１）記載の権限付与装置。

【００１１】（４）セキュリティ画面上に一覧表示した
権限の種類毎に設けられ、権限に関する情報が記述され
たファイルと、前記一覧表示した権限の種類と対応する
ファイルとを紐付けする紐付け手段と、を有することを
特徴とする（２）記載の権限付与装置。

【００１２】（５）前記紐付け手段は権限の種類によっ
て一意的に決まる数値を保持し、この数値を権限の種類
と対応するファイルに設定することによって、権限の種
類とファイルを紐付けすることを特徴とする（４）記載
の権限付与装置。

【００１３】（６）ユーザ名またはユーザグループ名が
Ａで、権限の種類がＢである設定が複数あるときは、こ
れらの設定について権限の範囲の論理和をとり、論理和
をとった権限の範囲を前記ユーザ名またはユーザグルー
プ名がＡで権限の種類がＢの権限の範囲とする論理和手
段を有することを特徴とする（１）記載の権限付与装
置。

【００１４】（７）前記権限の種類は、作成する権限、
書込みをする権限、削除する権限、ダウンロードする権
限、エンジニアリングする権限の少なくとも１つである
ことを特徴とする（１）記載の権限付与装置。

【００１５】

【発明の実施の形態】以下図面を用いて本発明を詳しく
説明する。図１は本発明が適用されたシステムの構成例
を示した図である。図１で、操作監視ステーション１と
制御ステーション２は通信バス３に接続されている。制
御ステーション２は操作監視ステーション１の監視下で
プラント４を制御する。操作監視ステーション１はプラ
ントの運転操作と監視を担当する。プラントの規模に応
じて複数の制御ステーションがプラントに分散配置され
る。

【００１６】エンジニアリングワークステーション５
（ＥＷＳと略す）は、エンジニアリング作業を行うため
に設けられたステーションである。エンジニアリング作
業では、例えば、プラントの制御系を構築する作業、制
御パラメータを設定する作業等を行う。権限付与装置６
はＥＷＳ５に設けられている。権限付与装置６を用い
て、図１に示す分散型制御システムを操作できるユーザ
を設定したり、ユーザに与える権限を設定する作業を行
う。このような作業は、権限付与装置６が表示したセキ
ュリティ画面へデータを入力することにより行う。

【００１７】図２は本発明の一実施例を示す構成図であ
る。図２で前出の図と同一のものは同一符合を付ける。
この図は権限付与装置６の構成例を示した図である。図
２で、表示手段６１は、セキュリティ画面等、セキュリ
ティを構築するために必要な画面を表示する。入力手段
６２は、表示手段６１の表示画面に対して入力を行う。
入力手段６２は、例えばマウス、キーボード等である。
種類設定手段６３は、ユーザまたはユーザグループに与
える権限の種類をセキュリティ画面上で設定する。権限
の種類は、作成する権限、書込みをする権限、削除する
権限、ダウンロードする権限、エンジニアリングする権
限等である。範囲設定手段６４は、種類設定手段６３で
設定した種類の権限に対して、権限の範囲をセキュリテ
ィ画面上で設定する。

【００１８】一覧表示手段６５は、用意した権限の種類
をセキュリティ画面上の所定領域に一覧表示する。選択
候補表示手段６６は、セキュリティ画面上で権限の種類
を入力する箇所を選択すると、選択した箇所に一覧表示
した権限の種類をリストボックスにより表示する。画面
生成手段６７は、セキュリティ画面上で、ユーザ名また
はユーザグループ名、権限の種類、権限の範囲を対応さ
せて表形式で表示する。ファイル６８は、セキュリティ
画面上に一覧表示した権限の種類毎に設けられ、ユーザ
名、グループ、権限等の情報が記述されている。

【００１９】紐付け手段６９は、一覧表示した権限の種
類と対応するファイル６８とを紐付けする。紐付け手段
６９は、権限の種類によって一意的に決まる数値を保持
する。この数値を権限の種類と対応するファイル６８に
設定することによって、権限の種類とファイルを紐付け
する。論理和手段７０は、複数の設定について論理和を
とる。例えば、ユーザ名またはユーザグループ名がＡ
で、権限の種類がＢである設定が複数あるときは、これ
らの設定について権限の範囲の論理和をとり、論理和を
とった権限の範囲をユーザ名またはユーザグループ名が
Ａで権限の種類がＢの権限の範囲とする。

【００２０】図３は本発明の権限付与装置で表示される
セキュリティ画面の例を示した図である。図３に示すよ
うに、グループ名（ユーザグループ名）、権限、ＰＪＴ
範囲、ＳＴＮ範囲、ＳＴＮ以下範囲、ＰＪＴ除外範囲、
ＳＴＮ除外範囲を表形式に対応させて表示している。本
発明の権限付与装置では、各行毎に１つの権限の種類を
設定して、設定した権限の範囲を指定する。

【００２１】ユーザは次の手順で操作を行う。（ａ）グループ名を入力する。（ｂ）入力したグループ名で設定したい権限の種類を選
択する。選択できる権限の種類は権限種類リスト８０に
一覧表示されている。図の例では、「ＷＲＩＴＥ」と
「ＣＲＥＡＴＥ」が選択可能である。権限の種類を設定
する箇所には、リストボックス８１に選択可能な権限の
種類「ＷＲＩＴＥ」と「ＣＲＥＡＴＥ」が表示される。
マウスによりリストボックス８１から権限の種類を選択
する。「ＣＲＥＡＴＥ」は、例えば操作監視ステーショ
ンを作る作業である。（ｃ）選択した権限の種類に対して、権限の範囲を指定
する。例えば「ＰＪＴ０１」，「ＦＣＳ」，「ＤＲ」等
が権限の範囲である。

【００２２】権限の種類毎にファイルが設けられる。権
限の種類に対応したファイルには、権限の種類に応じて
一意的に決まる数値が設定されている。このため、機能
の追加等により権限が増減した場合でも、ビルダ装置側
だけに修正を加えればよく、ファイル構成は変更しなく
てもよい。これにより、今後の機能拡張時にも最小限の
変更で済む。ファイルには、権限に関する情報が保存さ
れている。

【００２３】グループ名と権限の種類が同じときは、行
ごとの論理和がとられる。図４の５，６行目は１行
に「,」(カンマ)を使用して書いた図５の５行目と同様
の扱いになる。本発明の権限付与装置では、行数は実質
的に無制限に増やすことが可能なため、各権限の指定範
囲を決められた文字数やサイズで制限される必要がなく
なる。

【００２４】図６は本発明の権限付与装置で表示される
セキュリティ画面の他の例を示した図である。機能の追
加により、図６に示すように権限の種類が増加した場合
には、ビルダ装置側の設定項目を変更するだけで対応で
きる。ファイルを上書き保存する時に、権限の種類に対
応した数値をファイルに対して設定する。そのため、新
たに権限の種類が追加された場合でも、ビルダ側のみの
改造で対応できる。具体的には、（ａ）新しい権限の種類に対応した数値を上書き保存時
にファイルに設定する処理（ｂ）ファイルを開く時に新しい権限の種類に対応した
数値を読み込む処理が必要になる。ファイル内容は一切変更する必要がない
ので、機能追加時にも既存のファイルをそのまま使用で
きる。

【００２５】また、仮に権限の種類が減るような場合で
も、機能追加後のビルダでは存在しない権限の種類がフ
ァイルに設定されていても開くことが可能にしてある。
そのため、一度オープンした後に権限の種類の指定でき
るものに再設定するだけで既存のファイルの再利用が可
能である。

【００２６】次に、権限の指定範囲の設定について説明
する。図７は権限の指定範囲の設定例を示した図であ
る。図７のように権限の指定範囲を多く指定する場合に
は、一行では指定できなくなる可能性がある。ファイル
構成上からも1行に設定できる文字列のサイズには制限
が必要である。しかし、指定範囲の文字列に制限を課す
と何かと不都合が生じる。特に本発明の権限付与装置で
は、ファイル名などの長い文字列も想定しているので、
文字列制限がなくなることが望ましい。そこで、本発明
の権限付与装置では、複数行での論理和による指定を可
能にしている。各行ごとでは文字列に制限があるが、行
数には制限を設けないことで実質的には、権限の範囲を
指定する文字数に制限がないようにしている。

【００２７】図７の5行目では、ＳＴＮ以下範囲に多数
の設定がされているが、図８のように設定することも可
能である。権限の範囲を指定する文字数の制限をとるこ
とで、今後さらに権限付与装置のシステムビュー上に新
たな構成が追加されてもそのまま対応が可能である。

【００２８】なお、セキュリティ画面上にはユーザグル
ープ名を表示した場合について説明したが、ユーザ名を
表示してもよい。

【００２９】

【発明の効果】本発明によれば次の効果が得られる。

【００３０】請求項１記載の発明では、権限の種類とい
う新たな権限の与え方を設けた。このため、権限付与装
置に機能が追加されて、ユーザの権限の種類が増えたと
きにも柔軟に対応できる。

【００３１】請求項２記載の発明では、権限の種類を入
力する箇所を選択すると、選択した箇所には、用意した
権限の種類がリストボックスにより表示されるため、簡
単な操作で権限の種類を選択できる。

【００３２】請求項３記載の発明では、セキュリティ画
面上で、ユーザ名またはユーザグループ名、権限の種
類、権限の範囲を対応させて表形式で表示しているた
め、容易に対応関係を認識できる。

【００３３】請求項４及び請求項５記載の発明では、権
限の種類と対応するファイルとを紐付けているため、権
限の種類が増加した場合には、紐付け関係を追加するだ
けで済む。このため、ファイル構成を変更することなく
権限の種類を追加できる。

【００３４】請求項６記載の発明では、ユーザ名または
ユーザグループ名と権限の種類が同じ設定が複数あると
きは、これらの設定について権限の範囲の論理和をとっ
ている。これによって、複数行にわたって権限の範囲を
設定することが可能になる。このため、権限の範囲を指
定する文字数の制限を実質的に解除できる。

【００３５】請求項７記載の発明では、作成する権限、
書込みをする権限、削除する権限、ダウンロードする権
限、エンジニアリングする権限をユーザに持たせること
ができる。

【図面の簡単な説明】

【図１】本発明が適用されたシステムの構成例を示した
図である。

【図２】本発明の一実施例を示す構成図である。

【図３】本発明の権限付与装置の費用時画面例を示した
図である。

【図４】本発明の権限付与装置の費用時画面例を示した
図である。

【図５】本発明の権限付与装置の費用時画面例を示した
図である。

【図６】本発明の権限付与装置の費用時画面例を示した
図である。

【図７】本発明の権限付与装置の費用時画面例を示した
図である。

【図８】本発明の権限付与装置の費用時画面例を示した
図である。

【図９】は従来の権限付与装置におけるセキュリティ画
面の例を示した図である。

【符号の説明】

６権限付与装置６１表示手段６３種類設定手段６４範囲設定手段６５一覧表示手段６６選択候補表示手段６７画面作成手段６８ファイル６９紐付け手段７０論理和手段

Claims

【特許請求の範囲】

【請求項１】セキュリティ画面への入力によりユーザ
に与える権限を設定する権限付与装置において、ユーザまたはユーザグループに与える権限の種類をセキ
ュリティ画面上で設定する種類設定手段と、この種類設定手段で設定した種類の権限に対して、権限
の範囲を設定する範囲設定手段と、を有することを特徴
とする権限付与装置。
【請求項２】用意した権限の種類をセキュリティ画面
上の所定領域に一覧表示する一覧表示手段と、セキュリティ画面上で権限の種類を入力する箇所を選択
すると、選択した箇所に前記一覧表示した権限の種類を
リストボックスにより表示する選択候補表示手段と、を
有することを特徴とする請求項１記載の権限付与装置。
【請求項３】セキュリティ画面上で、ユーザ名または
ユーザグループ名、権限の種類、権限の範囲を対応させ
て表形式で表示する画面生成手段を有することを特徴と
する請求項１記載の権限付与装置。
【請求項４】セキュリティ画面上に一覧表示した権限
の種類毎に設けられ、権限に関する情報が記述されたフ
ァイルと、前記一覧表示した権限の種類と対応するファイルとを紐
付けする紐付け手段と、を有することを特徴とする請求
項２記載の権限付与装置。
【請求項５】前記紐付け手段は権限の種類によって一
意的に決まる数値を保持し、この数値を権限の種類と対
応するファイルに設定することによって、権限の種類と
ファイルを紐付けすることを特徴とする請求項４記載の
権限付与装置。
【請求項６】ユーザ名またはユーザグループ名がＡ
で、権限の種類がＢである設定が複数あるときは、これ
らの設定について権限の範囲の論理和をとり、論理和を
とった権限の範囲を前記ユーザ名またはユーザグループ
名がＡで権限の種類がＢの権限の範囲とする論理和手段
を有することを特徴とする請求項１記載の権限付与装
置。
【請求項７】前記権限の種類は、作成する権限、書込
みをする権限、削除する権限、ダウンロードする権限、
エンジニアリングする権限の少なくとも１つであること
を特徴とする請求項１記載の権限付与装置。