JP2003196169A

JP2003196169A - 制御用表示装置、および、そのプログラムが記録された記録媒体、並びに、制御システム

Info

Publication number: JP2003196169A
Application number: JP2002227881A
Authority: JP
Inventors: Yoshihiko Nakada; 良彦中田; Satoshi Kato; 三十四加藤
Original assignee: Digital Electronics Corp
Current assignee: Schneider Electric Japan Holdings Ltd
Priority date: 2002-08-05
Filing date: 2002-08-05
Publication date: 2003-07-11
Anticipated expiration: 2019-06-28
Also published as: JP3751584B2

Abstract

(57)【要約】【課題】大規模な制御システムを構築しやすく、不正
なアクセスを拒絶可能な制御用表示装置を提供する。【解決手段】各グラフィック操作パネル５あるいは制
御用ホストコンピュータ７は、ＰＬＣ３が接続される専
用ネットワーク４とは別の共通ネットワーク６を介し、
ＰＬＣ３の機種に拘わらず、所定の共通プロトコルで互
いに通信する。また、各グラフィック操作パネル５は、
両ネットワーク４・６での通信を必要に応じて中継す
る。さらに、各グラフィック操作パネル５は、共通ネッ
トワーク６のネットワーク機器８がリモート接続した場
合、認証データ記憶部５７を参照して当該機器８を認証
し、認証に成功した機器８のみを参加局記憶部５８の参
加局情報に登録し、リモート接続を許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、機種固有の通信プ
ロトコルで通信する制御装置と、当該制御装置との間で
データをやり取りする制御用表示装置とを含む制御シス
テムに関し、特に、大規模な制御システムを構築しやす
く、かつ、不正なアクセスを拒絶可能な制御用表示装
置、および、そのプログラムが記録された記録媒体、並
びに、制御システムに関するものである。

【０００２】

【従来の技術】従来から、プログラマブル・ロジック・
コントローラ（以下、ＰＬＣと略称する）は、例えば、
ベルトコンベアー式の自動組付機など、種々のターゲッ
トシステムを制御する制御装置として、広く使用されて
いる。さらに、近年では、ターゲットシステムの複雑化
に伴って、複数台のＰＬＣを互いに連携させて使用する
ことも行われている。また、各ＰＬＣからのデータの表
示、あるいは、ＰＬＣへの制御指示は、当該ＰＬＣの近
傍などに配される制御用表示装置で行われるだけではな
く、例えば、これらの制御用表示装置から離れた場所に
設置した制御用ホストコンピュータでも、表示あるいは
操作できるように、制御システムを構築することもあ
る。

【０００３】具体的には、例えば、図９に示すように、
従来の制御システム５０１では、ＰＬＣ５０３が制御の
中心として位置付けられており、各ＰＬＣ５０３には、
ターゲットシステム５０２の制御対象機器５２１ａやセ
ンサ５２１ｂと、表示および制御指示を行う制御用表示
装置５０５とが接続されている。さらに、当該ＰＬＣ５
０３には、他のＰＬＣ５０３や制御用ホストコンピュー
タ５０７が所定のインターフェイス回路を介して直接、
あるいは、専用のアダプタを介して間接的に接続されて
おり、ＰＬＣ５０３と制御用ホストコンピュータ５０７
との間や各ＰＬＣ５０３間における制御データの受け渡
しは、ＰＬＣ５０３の通信機能を利用して行われてい
る。

【０００４】しかしながら、上記構成の制御システム５
０１では、各ＰＬＣ５０３および制御用ホストコンピュ
ータ５０７間と、ＰＬＣ５０３および制御用表示装置５
０５間との双方で、ＰＬＣ５０３に固有の通信プロトコ
ルで通信しているため、多くの種類のＰＬＣ５０３を混
在させることが難しいという問題を生じる。

【０００５】また、制御システム５０１の通信の大半を
処理するために、ＰＬＣ５０３の負担が大きくなってし
まう。さらに、制御用ホストコンピュータ５０７と制御
用表示装置５０５との双方に、ＰＬＣ５０３と通信する
ための通信プロトコルを用意する必要があるために、制
御用ホストコンピュータ５０７および制御用表示装置５
０５の製造および維持管理に手間がかかる。

【０００６】具体的には、ＰＬＣ５０３は、リレーを使
用したシーケンサから発達してきた経緯もあり、スイッ
チのオンオフ制御やセンサーからのデータ取り込みとい
ったＩ／Ｏ制御に関する処理を得意としている。したが
って、データ通信の中心として、制御システム５０１の
通信の大半を処理するには、能力が不足することが多
く、仮に処理可能であったとしても負担が大きい。例え
ば、ターゲットシステム５０２を制御するだけであれ
ば、ＰＬＣ５０３は、通常、数十ｋバイト程度の記憶容
量と、記憶容量に応じた処理能力とで十分であるが、こ
の記憶容量や処理能力では、通信の大半を十分な速度で
処理することは難しい。

【０００７】また、ＰＬＣ５０３は、シーケンサから発
達してきた経緯から、製造会社毎、あるいは、同一会社
であっても製品毎など、ＰＬＣ５０３の機種毎に、デー
タ通信に使用する通信プロトコルが異なることが多い。
したがって、従来では、制御システム５０１内では、同
一機種のＰＬＣ５０３が用いられることが多い。

【０００８】ここで、通信プロトコルの相違の程度が軽
微な場合、具体的には、スタートキャラクタやストップ
キャラクタや、送受アドレスの指定方法など、通信の確
立に必要な通信プロトコルが同一であり、かつ、余り重
要ではないコマンドのみが相違している程度であれば、
ＰＬＣ５０３の機能のうち、実際に使用する機能を制限
して、相違しているコマンドを使用しなければ、機種の
異なるＰＬＣ５０３を制御システム５０１に混在させる
ことも不可能ではない。ところが、例えば、複数機種と
通信するコマンドなど、重要なコマンドの相違が異なっ
ている場合には、制御用ホストコンピュータ５０７とＰ
ＬＣ５０３との間で、通信が確立したとしても、制御用
ホストコンピュータ５０７は、ＰＬＣ５０３に所望の動
作を指示することができない。

【０００９】また、上記通信確立に要する通信プロトコ
ル自体が異なっている場合には、通信プロトコルの異な
るＰＬＣ５０３ａと制御用ホストコンピュータ５０７な
どとの間の通信が成立しないだけではなく、通信プロト
コルが共通のＰＬＣ５０３と制御用ホストコンピュータ
５０７との通信を阻害してしまう。したがって、当該Ｐ
ＬＣ５０３ａを接続する場合には、変換器５１０を挿入
して、制御用ホストコンピュータ５０７や他のＰＬＣ５
０３から、当該ＰＬＣ５０３ａが同じ機種に見えるよう
に、通信プロトコルを相互変換する必要がある。ここ
で、制御システム５０１では、変換器５１０を設置でき
る場所が限られていることが多く、また、新たに変換器
５１０を設けると、制御システム５０１全体のコストが
高騰してしまう。さらに、ＰＬＣ５０３の通信プロトコ
ルは、例えば、１００種以上と数多く存在するので、所
望の変換器５１０が存在するとは限らない。

【００１０】これらの結果、ＰＬＣ５０３を通信の中心
に配した場合、制御システム５０１に多くの種類のＰＬ
Ｃ５０３を混在させることが難しく、ＰＬＣ５０３を選
択する際の選択肢が制限されてしまう。

【００１１】加えて、上記従来の制御システム５０１で
は、制御用ホストコンピュータ５０７と制御用表示装置
５０５との双方がＰＬＣ５０３と通信しているため、双
方が各ＰＬＣ５０３の通信プロトコルで通信する必要が
ある。したがって、制御用ホストコンピュータ５０７や
制御用表示装置５０５を製造する際、接続される可能性
のあるＰＬＣ５０３の通信プロトコル全てで通信するた
めのプログラムを、制御用ホストコンピュータ５０７お
よび制御用表示装置５０５の双方に用意する必要があ
る。この結果、制御用ホストコンピュータ５０７および
制御用表示装置５０５を製造する際、多くのＰＬＣ５０
３に対応させるために、非常に多くのソフトウェア工数
が必要になってしまう。さらに、新たな通信プロトコル
で通信するＰＬＣ５０３が開発された場合、制御用ホス
トコンピュータ５０７および制御用表示装置５０５の双
方に、当該通信プロトコルで通信するプログラムを新た
に用意する必要があり、さらに手間がかかる。

【００１２】ここで、本件の出願人は、上記課題を解決
するために、先の特願平１０−１１７１１７号におい
て、全く新たな構成の制御システムを提案した。この制
御システム１０１では、図１０に示すように、制御用表
示装置としてのグラフィック操作パネル１０５とＰＬＣ
１０３との間に設けられた専用ネットワーク１０４とは
別に、共通ネットワーク１０６が設けられており、各グ
ラフィック操作パネル１０５は、当該共通ネットワーク
１０６を介し、予め定められた共通の通信プロトコル
（共通プロトコル）で互いに通信している。また、各グ
ラフィック操作パネル１０５は、共通ネットワーク１０
６での通信と専用ネットワーク１０４での通信とを必要
に応じて中継する。これにより、制御用ホストコンピュ
ータ１０７は、何ら支障なく、グラフィック操作パネル
１０５を介して、ＰＬＣ１０３へ指示を伝えたり、ＰＬ
Ｃ１０３からの情報を取得したりできる。

【００１３】当該構成では、共通ネットワーク１０６に
接続された機器は、専用ネットワーク１０４で採用され
る専用プロトコルに拘わらず、所定の共通プロトコルで
通信しているため、専用プロトコルが互いに異なるＰＬ
Ｃ１０３を、同一の制御システム１０１に容易に混在さ
せることが可能になり、大規模な、すなわち、構成機器
数の多い制御システムを比較的容易に実現できる。

【００１４】

【発明が解決しようとする課題】しかしながら、上記構
成によって、大規模な制御システムを構築した場合、セ
キュリティの維持が難しいという問題が新たに発生す
る。具体的には、図９に示す従来の制御システム５０１
では、多様な専用プロトコルのうち、制御システム５０
１で採用している専用プロトコルを理解しなければ、情
報を取得したり、ＰＬＣ５０３を制御することができな
い。また、当該制御システム５０１は、比較的小規模な
ため、アクセス可能なポイントが製造現場などに限定さ
れている。したがって、例えば、製造現場にコンピュー
タを持ち込むなどしなければ、制御システム５０１の機
器にアクセスできない。

【００１５】これに対して、本件出願人による上記先行
出願の構成、すなわち、図１０に示す制御システム１０
１では、例えば、共通ネットワーク１０６にネットワー
ク機器１０８が接続された場合、当該ネットワーク機器
１０８が共通プロトコルを採用していれば、いずれの専
用プロトコルを採用したＰＬＣ１０３であっても、情報
を所得したり、ＰＬＣ１０３を制御したりできる。ま
た、制御システム１０１の規模が大きくなり、例えば、
他の製造ラインや社内の他の部署、さらには、社外から
もアクセス可能にネットワークを構成すると、アクセス
ポイントの管理が困難になる。したがって、比較的アク
セスしやすいポイントから、例えば、ユーザのノウハウ
などが凝縮されたアプリケーションプログラムやデータ
などへ、第三者が不正アクセスして、これらのデータが
盗用されたり、改竄あるいは破壊される虞れがある。さ
らに、不正アクセスによって、ターゲットシステム１０
２の工作機械などが誤動作する虞れもある。

【００１６】本発明は、上記の問題点に鑑みてなされた
ものであり、その目的は、大規模な制御システムを構築
しやすく、不正なアクセスを拒絶可能な制御用表示装
置、および、制御システムを提供することにある。

【００１７】

【課題を解決するための手段】請求項１の発明に係る制
御用表示装置は、上記課題を解決するために、制御対象
機器を制御する制御装置に固有の専用プロトコルで、自
らに接続されている制御装置と通信する専用ネットワー
ク・インターフェース部と、上記制御装置または制御対
象機器の情報を表示する表示手段と、指示を受け取る入
力部とを有し、上記制御装置からの情報の表示、あるい
は、上記制御装置への制御指示を行う制御用表示装置に
おいて、以下の手段を講じたことを特徴としている。

【００１８】すなわち、上記専用ネットワーク・インタ
ーフェース部とは別に設けられ、予め定められた共通プ
ロトコルで通信する共通ネットワーク・インターフェー
ス部と、上記各制御装置が理解可能なコマンドのうち、
互いに同一内容のコマンド間では、専用プロトコルでの
コマンドコードに拘わらず統一された共通コードと、上
記専用プロトコルでのコマンドコードとの対応が格納さ
れたコマンド変換テーブルと、上記コマンド変換テーブ
ルを参照しながら、一方のコードから他方のコードに変
換して、上記専用プロトコルでの通信と共通プロトコル
での通信とを中継する中継手段と、上記共通プロトコル
のネットワークに参加している機器が登録された参加機
器情報を記憶する参加機器情報記憶手段と、上記共通プ
ロトコルのネットワークを介してリモート接続された場
合、上記参加機器情報記憶手段を参照して、リモート接
続元が参加局情報に登録されているか否かを判定し、登
録されていないときは、当該リモート接続元の機器を認
証し、認証に成功した機器を参加機器情報に登録すると
共に上記認証に失敗した機器からのリモート接続を拒否
する認証手段とを備え、上記表示手段、入力部、共通お
よび専用ネットワーク・インターフェース部、中継手
段、参加機器情報記憶手段、並びに、認証手段は、記憶
手段自体、あるいは、コンピュータが所定のプログラム
を実行することによって実現されている。

【００１９】また、請求項２の発明に係る制御用表示装
置は、上記構成に加えて、上記リモート接続は、ログイ
ンコマンドまたはリモート接続要求の通知によって行わ
れ、さらに、リード命令またはライト命令であるアクセ
ス命令を受けた場合に、上記参加機器情報記憶手段を参
照して、アクセス命令の発信元が上記参加機器情報に登
録されているか否かを判定し、登録されていない場合に
アクセスを拒否するアクセス拒否手段を備えていること
を特徴としている。

【００２０】これらの構成では、専用ネットワーク・イ
ンターフェース部とは別に、共通ネットワーク・インタ
ーフェース部が設けられており、例えば、他の制御用表
示装置やホストコンピュータなど、共通プロトコルのネ
ットワーク（共通ネットワーク）に接続された機器は、
制御装置の専用プロトコルに拘わらず、共通プロトコル
で互いに通信する。また、制御用表示装置の中継手段
は、必要に応じてプロトコル変換するなどして、共通プ
ロトコルでの通信と専用プロトコルでの通信とを中継す
る。これにより、制御用表示装置に接続される制御装置
の専用プロトコルが制御用表示装置毎に異なっている場
合であっても、上記各機器は、例えば、各制御装置や制
御対象機器の情報や制御指示を交換するなどの通信を、
何ら支障なく行うことができる。

【００２１】ここで、正規のユーザは、共通プロトコル
のネットワークへ、共通プロトコルで通信可能な機器を
接続し、例えば、制御用表示装置へログインコマンドを
送出するなどして、リモート接続する。一方、制御用表
示装置は、共通ネットワークを介してリモート接続され
た場合、例えば、ログインコマンドと同時に伝送される
パスワード、あるいは、ログインコマンドの後、制御用
表示装置の問い合わせに応答して伝送されるパスワード
を用いるなどして、接続元の機器を認証する。ここで、
正規の使用者であれば、認証に成功するので、制御用表
示装置の認証手段は、当該機器を参加機器情報に登録
し、リモート接続を許可する。

【００２２】これとは逆に、正規ではないユーザが共通
ネットワークに機器を接続し、リモート接続した場合、
当該ユーザは、正規のユーザではないため、制御用表示
装置の認証手段による認証に失敗する。したがって、当
該制御用表示装置の参加機器情報には、不正なユーザの
機器が登録されず、また、当該機器からのリモート接続
は拒否される。

【００２３】なお、その後、正規のユーザが上記機器を
用いて、制御用表示装置にアクセスした場合、当該機器
が参加機器情報に登録されているので、アクセス拒否手
段は、アクセスを拒否せず、当該機器による制御用表示
装置へのアクセスは成功する。

【００２４】上記構成では、制御用表示装置が中継手段
を備えているので、制御装置および制御用表示装置に、
必要に応じてホストコンピュータなどを加えて構成され
る制御システム内に、通信プロトコルの異なる制御装置
を容易に混在させることができる。したがって、制御装
置を制御システムに加入させる際の手間を従来よりも大
幅に削減でき、例えば、制御装置など、構成する機器の
数が従来より大きな制御システムの構築が容易になる。
さらに、制御用表示装置が認証手段を備えているので、
不正なユーザの機器が共通ネットワークに接続されたと
しても、制御装置および／または制御対象機器の情報
は、当該機器へ送出されず、当該機器からの指示を制御
装置は受け取らない。これらの結果、規模が大きく、不
正なアクセスから保護された制御システムを構築でき
る。

【００２５】また、請求項３の発明に係る記録媒体は、
互いに異なる第１および第２インターフェースと表示部
とを有するコンピュータを制御用表示装置として動作さ
せるためのプログラムが記録された記録媒体であって、
上記課題を解決するために、以下のプログラムが記録さ
れていることを特徴としている。

【００２６】すなわち、上記第１インターフェースを制
御して、制御対象機器を制御する制御装置に固有の専用
プロトコルで、当該第１インターフェースに接続されて
いる制御装置と通信する手段、上記第２インターフェー
スを制御して、予め定められた共通プロトコルで通信す
る手段、上記表示部を制御して、上記制御装置または制
御対象機器の情報を表示する手段、指示を受け取る入力
部、上記各制御装置が理解可能なコマンドのうち、互い
に同一内容のコマンド間では、専用プロトコルでのコマ
ンドコードに拘わらず統一された共通コードと、上記専
用プロトコルでのコマンドコードとの対応が格納された
コマンド変換テーブル、上記コマンド変換テーブルを参
照しながら、一方のコードから他方のコードに変換し
て、上記専用プロトコルでの通信と共通プロトコルでの
通信とを中継する手段、および、上記共通プロトコルの
ネットワークを介してリモート接続された場合、上記参
加機器情報記憶手段を参照して、リモート接続元が参加
局情報に登録されているか否かを判定し、登録されてい
ないときは、当該リモート接続元の機器を認証し、認証
に成功した機器を参加機器情報に登録して記憶すると共
に上記認証に失敗した機器からのリモート接続を拒否す
る手段として、上記コンピュータを動作させ、当該コン
ピュータに、上記制御装置からの情報の表示、あるい
は、上記制御装置への制御指示を行わせるプログラムが
記録されている。

【００２７】上記構成の記録媒体から、プログラムが読
み取られ、上記コンピュータにより実行されると、当該
コンピュータは、請求項１記載の制御用表示装置として
動作する。この結果、請求項１と同様に、これらの結
果、規模が大きく、不正なアクセスから保護された制御
システムを構築できる。

【００２８】請求項４の発明に係る制御用表示装置は、
請求項１記載の発明の構成において、自らが送出可能な
専用プロトコルを順次選択しながら、上記制御装置の専
用プロトコルを特定可能なコマンドを上記制御装置へ送
出し、当該制御装置からの応答コードによって専用プロ
トコルを自動的に判別することによって、上記専用プロ
トコルを選択することを特徴としている。これにより、
制御用表示装置は、制御装置の専用プロトコルを自動的
に判別できる。

【００２９】請求項５の発明に係る制御システムは、上
記共通プロトコルのネットワークで互いに接続された請
求項１記載の制御用表示装置を備えた制御システムであ
って、上記各制御用表示装置に接続された制御装置が採
用する専用プロトコルは、互いに異なっており、上記各
制御用表示装置の上記中継手段は、自らに接続された制
御装置と、上記他の制御用表示装置との間の通信を中継
する。

【００３０】この場合であっても、各制御用表示装置間
は、共通プロトコルで通信できるので、大規模な、すな
わち、構成機器数の多い制御システムを比較的容易に実
現できる。また、各制御用表示装置が請求項１記載の制
御用表示装置であり、上記認証手段を備えているので、
不正なユーザの機器が共通ネットワークに接続されたと
しても、制御装置および／または制御対象機器の情報
は、当該機器へ送出されず、当該機器からの指示を制御
装置は受け取らない。これらの結果、規模が大きく、不
正なアクセスから保護された制御システムを構築でき
る。

【００３１】

【発明の実施の形態】本発明の一実施形態について図１
ないし図８に基づいて説明すると以下の通りである。す
なわち、本実施形態に係る制御システムは、例えば、タ
ーゲットシステムがベルトコンベアー式の自動組付機の
場合など、複数のプログラマブル・ロジック・コントロ
ーラ（以下では、ＰＬＣと略称する）が互いに連携して
制御するようなターゲットシステムを制御する場合に、
特に好適に使用されるシステムであって、例えば、図１
に示すように、ターゲットシステム（制御対象機器）２
に接続されたＰＬＣ（制御装置）３と、各ＰＬＣ３に固
有の通信プロトコルにて通信する専用ネットワーク４を
介して、当該ＰＬＣ３に接続され、多くの場合、ターゲ
ットシステム２の近傍でターゲットシステム２の作業員
により操作されるグラフィック操作パネル（制御用表示
装置）５と、各グラフィック操作パネル５間を共通の通
信プロトコルで接続する共通ネットワーク６と、当該共
通ネットワーク６に接続され、多くの場合、グラフィッ
ク操作パネル５よりも離れた場所から制御システム１全
体の監視制御あるいは設定などを行う制御用ホストコン
ピュータ７とを備えている。

【００３２】上記制御システム１では、従来とは異な
り、通信の中心にグラフィック操作パネル５が配されて
おり、当該グラフィック操作パネル５は、専用ネットワ
ーク４と共通ネットワーク６との双方に接続されてい
る。さらに、グラフィック操作パネル５は、両ネットワ
ーク４・６での通信プロトコルが異なる場合、両通信プ
ロトコルを相互変換して、自らに接続されたＰＬＣ３
と、制御用ホストコンピュータ７あるいは他のグラフィ
ック操作パネル５との間の通信を中継する。これによ
り、各グラフィック操作パネル５に接続されたＰＬＣ３
が採用する通信プロトコルが互いに異なる場合であって
も、各グラフィック操作パネル５および制御用ホストコ
ンピュータ７間は、共通の通信プロトコルにて通信でき
る。

【００３３】より詳細に説明すると、上記ターゲットシ
ステム２は、例えば、バルブやモータなど、指示に応じ
た動作を行う制御対象機器２１ａと、例えば、流量セン
サや温度センサなど、制御対象機器２１ａやターゲット
システム２の各部の状態を検出するセンサ２１ｂとを備
えており、制御対象機器２１ａおよびセンサ２１ｂ（以
下では、機器２１と総称する）は、ＰＬＣ３にて制御さ
れている。また、ＰＬＣ３は、シーケンサから発達して
きた経緯もあって、例えば、製造会社毎や製品の種別毎
など、ＰＬＣ３の機種毎に、独自の通信プロトコルを備
えているものが多い。したがって、ＰＬＣ３は、専用ネ
ットワーク４を介して、グラフィック操作パネル５と接
続されており、当該ＰＬＣ３が通信可能な通信プロトコ
ルで、グラフィック操作パネル５と通信する。

【００３４】これにより、ＰＬＣ３は、グラフィック操
作パネル５自体へ、あるいは、グラフィック操作パネル
５を介して、他のグラフィック操作パネル５あるいは制
御用ホストコンピュータ７へ、センサ２１ｂが取得した
データを送信すると共に、グラフィック操作パネル５自
体から、あるいは、グラフィック操作パネル５を介して
伝えられた制御指示を受信して制御対象機器２１ａを制
御できる。

【００３５】なお、広義の通信プロトコルには、例え
ば、スタートキャラクタやエンドキャラクタを示すコー
ドや、各キャラクタの送受タイミング、あるいは、送信
先や送信元の特定方法など、送信元と送信先とを含むネ
ットワーク内で統一されていないと正常にデータの伝送
できない通信プロトコルと、例えば、各ＰＬＣ３が理解
可能なコマンド体系など、送信元と送信先とで統一され
ていないと、一方が所望する動作と、他方が実施する動
作とが一致せず、正常に制御できない通信プロトコルと
が存在するが、以下では、両者の組み合わせを通信プロ
トコルと称し、両者の区別が必要な場合には、前者を伝
送プロトコル、後者をコマンド体系として区別する。

【００３６】一方、グラフィック操作パネル５は、専用
ネットワーク４を介してＰＬＣ３と通信する専用ネット
ワーク・インターフェース部（第１プロトコルインター
フェース）５１と、作業員へ情報を表示する表示部（表
示手段）５２と、作業員からの指示を受け取る入力部５
３と、グラフィック操作パネル５全体を制御すると共
に、グラフィック操作パネル５で扱われるデータを処理
するデータ処理部５４とを備えている。本実施形態で
は、表示部５２として、例えば、液晶表示装置などが使
用されており、入力部５３として、表示部５２の表示画
面上に一体に形成されたタッチパネルが使用されてい
る。なお、以下では、専用ネットワーク・インターフェ
ース部５１や後述する共通ネットワーク・インターフェ
ース部５５など、各種インターフェース部をＩＦ部と略
称する。

【００３７】さらに、上記グラフィック操作パネル５に
は、共通ネットワーク６と接続するための共通ネットワ
ーク・ＩＦ部（第２プロトコルインターフェース）５５
と、共通ネットワーク６の通信プロトコルと専用ネット
ワーク４の通信プロトコルとを相互変換するための情報
を記憶したプロトコル変換用記憶部５６とが設けられて
おり、上記データ処理部５４は、両ネットワーク４・６
での通信プロトコルが互いに異なる場合、プロトコル変
換用記憶部５６を参照しながら、一方の通信プロトコル
から他方へ変換する。なお、上記データ処理部５４およ
びプロトコル変換用記憶部５６が、特許請求の範囲に記
載の中継手段に対応する。

【００３８】本実施形態では、上記あるいは後述する各
部５１〜５８は、ＲＡＭやＲＯＭあるいはハードディス
クなどの記憶手段自体、あるいは、ＣＰＵが所定のプロ
グラムを実行することによって実現される機能ブロック
であるが、同じ動作を行うハードウェアによって実現す
ることもできる。ただし、本実施形態のように、ソフト
ウェアによって実現した場合は、プログラムを記録した
記録媒体を配付して、コンピュータに実行させるだけ
で、各部５１〜５８を容易に実現できる。

【００３９】ここで、各ＰＬＣ３の製造会社が規定する
通信プロトコルでは、データの読み出しを指示する場
合、概ね、図２に示すように、次に伝送されるコードが
コマンドであることを示す制御コード（ＥＳＣ）と、Ｐ
ＬＣ３へデータの読み出しを指示するコマンドコード
（ＲＤ）と、読み出し開始アドレス（Ｘ０００１）と、
読み出しサイズ（５）と、伝送の終了を示す制御コード
（ＲＥＴ）とを含むデータ列４１が伝送される。ただ
し、各ＰＬＣ３間では、コマンドコードを含むコマンド
体系は、もちろん、アドレスやサイズなどの並び順や、
制御コード自体、あるいは、アドレスやサイズを表現す
る際の表現方法（数値を示す際のビット幅や文字を示す
際のコード種別など）も互いに異なっていることが多
い。

【００４０】したがって、本実施形態では、グラフィッ
ク操作パネル５が共通ネットワーク６を介してデータ通
信する場合、上記専用ネットワーク４を伝送される通信
プロトコルに拘わらず、統一した通信プロトコルで通信
できるように、専用ネットワーク４で伝送可能な通信プ
ロトコルに共通の通信プロトコル（共通プロトコル）を
規定している。

【００４１】具体的には、本実施形態では、共通ネット
ワーク６として、イーサネット（商標：ゼロックス社）
などのローカル・エリア・ネットワーク（ＬＡＮ）が用
いられており、共通ネットワーク６での伝送プロトコル
として、ＴＣＰ／ＩＰが採用されている。したがって、
共通ネットワーク６に接続される各グラフィック操作パ
ネル５および制御用ホストコンピュータ７には、それぞ
れに固有のＩＰアドレスが割り当てられ、共通ネットワ
ーク６を介して通信する際、ＴＣＰ／ＩＰで規定された
形式、すなわち、図３に示すように、送信元および送信
先のＩＰアドレスを含むヘッダ部６２と、通信内容を示
すデータ本体６３とを備えた形式のデータ列６１を送受
する。これにより、例えば、制御システム１の開発者が
使用する制御用ホストコンピュータなどのネットワーク
機器８などが、制御システム１の運用会社とは異なる場
所から電話回線を介して接続する場合であっても、ＴＣ
Ｐ／ＩＰで通信可能な通信機器であれば、他の通信機器
間のデータ伝送を阻害することなく、共通ネットワーク
６に自由に参加できる。

【００４２】さらに、共通プロトコルでは、データ読み
出しを指示するコマンドをＰＬＣ３へ伝える際のデータ
本体６３ｒに、コマンドの内容を示す共通コード６４
と、当該共通コード６４に付随する関連情報６５とし
て、読み出し開始アドレス６５ａおよび読み出しサイズ
６５ｂとが含まれる。また、データ書き込みを指示する
際のデータ本体６３ｗには、関連情報６５として、書き
込み開始アドレス６５ｃおよび書き込みデータ６５ｄが
含まれる。

【００４３】上記共通コード６４は、各ＰＬＣ３が理解
可能なコマンドのうち、互いに同一内容のコマンド間で
は、専用ネットワーク４でのコマンドコード（各ＰＬＣ
３でのコマンドコード）に拘わらず、統一されている。
また、例えば、読み出し開始アドレス６５ａおよび読み
出しサイズ６５ｂなど、関連情報６５内のデータを伝送
する順番、伝送する際の表現方法も、専用ネットワーク
４での通信プロトコルに拘わらず、統一されている。こ
れにより、共通プロトコルでは、グラフィック操作パネ
ル５に接続されているＰＬＣ３に拘わらず、実行させる
べき命令を一意的に特定できる。

【００４４】ここで、図１に示す上記プロトコル変換用
記憶部５６に格納されている情報は、専用ネットワーク
４および共通ネットワーク６の通信プロトコルを相互変
換できれば、どのような形式でもよいが、本実施形態に
係るプロトコル変換用記憶部５６は、専用ネットワーク
４で伝送されるデータのフォーマットを示すデータ転送
フォーマットＦＭＴと、両ネットワーク４・６で伝送さ
れるコマンドコード間の対応関係を示すコマンド変換テ
ーブルＴＢＬとを記憶している。

【００４５】具体的には、図２に示すように、上記デー
タ転送フォーマットＦＭＴは、専用ネットワーク４にて
伝送されるデータ列４１のうち、例えば、読み書きする
データ内容自体や、データのサイズ、あるいは、読み書
きするアドレスなど、実際に伝送するデータ内容によっ
て変化する部分を未定義としたスケルトン状のデータ列
であって、未定義の部分は、用途のみが定義されてい
る。なお、コマンドの領域を未定義とすれば、実際に伝
送されるデータ列から抽出されたデータ転送フォーマッ
トＦＭＴが複数のコマンド間で共通になる場合、コマン
ドの領域をも未定義として、これらのコマンド間で、共
通のデータ転送フォーマットＦＭＴを用いてもよい。

【００４６】また、コマンド変換テーブルＴＢＬには、
図４に示すように、共通ネットワーク６で伝送される共
通コードと、当該専用ネットワーク４にて伝送されるコ
マンドコードとの対応が格納されており、データ処理部
５４は、一方のコードから他方のコードに変換できる。

【００４７】上記構成によれば、共通ネットワーク６を
介して、共通プロトコルのデータ列６１を受け取った場
合、データ処理部５４は、データ本体６３から、ＰＬＣ
３へ伝送すべきコマンドを示す共通コード６４と関連情
報６５とを抽出する。さらに、データ処理部５４は、コ
マンド変換テーブルＴＢＬを参照して、専用ネットワー
ク４で伝送可能で、当該共通コード６４に対応するコマ
ンドコードを選択する。なお、必要に応じて、関連情報
６５の表現方法は、専用ネットワーク４で伝送される表
現方法に変換される。これらの結果、ＰＬＣ３へ伝送す
べきコマンド、データ内容自体、データのサイズおよび
アドレスなどが決まると、データ処理部５４は、データ
転送フォーマットＦＭＴを参照して、ＰＬＣ３へ送出す
るデータ列を生成できる。一方、ＰＬＣ３からデータ列
４１を受け取った場合、データ処理部５４は、上記デー
タ転送フォーマットＦＭＴに当てはめて、当該データ列
の示すコマンド、データ内容自体、データのサイズおよ
びアドレスなどを抽出し、上述とは逆の手順で、共通プ
ロトコルのデータ列６１に変換する。

【００４８】上記データ転送フォーマットＦＭＴおよび
コマンド変換テーブルＴＢＬの組み合わせ（プロトコル
情報）は、グラフィック操作パネル５およびＰＬＣ３が
制御に関するデータを通信する前に、ＰＬＣ３の通信プ
ロトコルに合わせて設定され、異なる通信プロトコルを
採用したＰＬＣ３が接続されると、当該プロトコル情報
は、切り換えられる。例えば、図４では、機種ＡのＰＬ
Ｃ３から機種ＢのＰＬＣ３に変更する場合、コマンド変
換テーブルＴＢＬａからコマンド変換テーブルＴＢＬｂ
に切り換えられる。

【００４９】なお、通信プロトコルの選択方法は、例え
ば、制御用ホストコンピュータ７やグラフィック操作パ
ネル５を操作して、使用者が選択してもよい。さらに、
グラフィック操作パネル５が自らが送出可能な通信プロ
トコルを順次選択しながら、ＰＬＣ３の通信プロトコル
を特定可能なコマンドを、ＰＬＣ３へ送出し、ＰＬＣ３
からの応答コードによって、通信プロトコルを自動的に
判別してもよい。また、グラフィック操作パネル５は、
自らに接続可能なＰＬＣ３が採用している通信プロトコ
ル全てに関して、上記プロトコル情報を格納しておいて
もよいし、現在、接続されているＰＬＣ３の通信プロト
コルのみを格納しておき、必要に応じて、制御用ホスト
コンピュータ７から、あるいは、記録媒体を介してな
ど、種々の方法でダウンロードしてもよい。

【００５０】このように、ＰＬＣ３との間で受け渡すデ
ータ列４１を、制御システム１の動作中にリアルタイム
に生成することにより、グラフィック操作パネル５は、
入力されたデータがどこから来たかを問うことなく、Ｐ
ＬＣ３へデータを受け渡しできると共に、ＰＬＣ３が変
更された場合にあっても、制御システム１を停止するこ
となく即応できる。

【００５１】ここで、グラフィック操作パネル５は、制
御システム１に必須の構成であるが、近年では、高解像
度の画像を表示するために、例えば、数Ｍバイト程度の
記憶容量を持ち、表示に十分な演算速度を有している。
したがって、グラフィック操作パネル５は、十分余力を
持って、上記プロトコル変換できる。また、グラフィッ
ク操作パネル５と制御用ホストコンピュータ７との間
に、ＰＬＣ３が介在していないため、ＰＬＣ３は、ター
ゲットシステム２の制御に専念できる。したがって、図
９に示す従来の制御システム５０１のように、通信の大
半を処理する場合よりも、記憶容量や処理能力を削減で
きる。なお、通信量の大きな処理の例として、ターゲッ
トシステム２が製造する製品を変換する際など、制御用
ホストコンピュータ７からグラフィック操作パネル５へ
画面データをダウンロードする処理などが挙げられる。
ところが、本実施形態に係る制御システム１では、画面
データは、ＰＬＣ３を通過しないので、ＰＬＣ３は、画
面データをダウンロードする場合であっても、負担が少
なく、正常に動作し続けることができる。

【００５２】また、ＰＬＣ３の機種に拘わらず、各グラ
フィック操作パネル５および制御用ホストコンピュータ
７の間は、共通のプロトコルで通信される。したがっ
て、同じ制御システム１内に、複数機種のＰＬＣ３を混
在させることができ、機種選択の幅が広くなる。さら
に、図９に示す従来の制御システム５０１のように、通
信プロトコルが異なるＰＬＣ５０３ａを混在させるため
に、制御システム５０１を、互いに異なる通信プロトコ
ルのサブネットワークに分割し、サブネットワーク間に
変換器５１０を配する場合とは異なり、制御システム１
の共通ネットワーク６では、通信プロトコルが共通であ
る。したがって、例えば、ハブやブリッジ、ルータな
ど、共通ネットワーク６に接続される機器を自由に転用
でき、これらの機器やＰＬＣ３の配置に関する自由度も
向上できる。加えて、変換器５１０が不要なので、制御
システム１全体の製造費を低減できる。

【００５３】さらに、本実施形態に係るグラフィック操
作パネル５には、上述の構成に加えて、図１に示すよう
に、認証用のデータ（認証データ）を記憶する認証デー
タ記憶部５７と、共通ネットワーク６に参加している正
規の機器を示す情報（参加局情報）が格納される参加局
記憶部（参加機器情報記憶手段）５８とが設けられてお
り、上記データ処理部５４は、認証データ記憶部５７お
よび参加局記憶部５８を参照して、正規のアクセスのみ
を許可する。また、データ処理部５４および認証データ
記憶部５７は、認証手段に対応する。

【００５４】より詳細に説明すると、上記認証データ記
憶部５７には、認証データとして、グラフィック操作パ
ネル５が共通ネットワーク６に接続されたネットワーク
機器８からリモート接続を受けた場合に当該ネットワー
ク機器８が正規の機器であるか否かを判定するためのデ
ータが格納されている。当該認証データは、ネットワー
ク機器８のリモート接続に先立って、データ処理部５４
による認証方法に応じ、例えば、制御用ホストコンピュ
ータ７からダウンロードするなどして格納されている。

【００５５】以下では、説明の便宜上、認証方法の一例
として、リモート接続時に送られるパスワード（リモー
トパスワード）が予め格納されたリモートパスワードと
一致したときに正規のネットワーク機器８と判定する方
法を採用した場合について説明する。この場合、上記認
証データは、リモートパスワード自体となり、例えば、
図５に示すように、制御用ホストコンピュータ７におい
て、予めリモートパスワードが入力され、各グラフィッ
ク操作パネル５へ配信される。なお、同図では、ネット
ワーク全体で１つのリモートパスワードを設定し、各グ
ラフィック操作パネル５の認証データ記憶部５７へ同一
のリモートパスワードが格納される場合を例示している
が、各グラフィック操作パネル５毎、あるいは、リード
可（ライト可）などのアクセス権毎にパスワードを設定
してもよい。

【００５６】一方、上記参加局記憶部５８には、参加局
情報として、現在、ネットワークに参加している正規の
ネットワーク機器８を示す情報が格納されており、例え
ば、図６に示すように、制御用ホストコンピュータ７な
どにおいて、リスト状に表示したり、後述するように、
グラフィック操作パネル５がアクセスを受けた場合、ア
クセス元が参加局情報に含まれているか否かを判定した
りできる。なお、参加局情報の格納方法は、例えば、登
録しているネットワーク機器８を特定するＩＤ（例え
ば、ＩＰアドレスや、シリアル番号など）を所定のアド
レス領域に順番に格納したり、当該ＩＤをリスト状に格
納するなど、ネットワーク機器８が参加局情報に登録さ
れているか否かを判定可能な方法で格納される。

【００５７】上記構成において、ネットワーク機器８が
グラフィック操作パネル５へアクセスする際の各部の動
作について、図７および図８に基づき説明すると、以下
の通りである。すなわち、図７のステップ１（以下で
は、Ｓ１のように略称する）に示すように、例えば、ロ
グインコマンドやリモート接続要求を通知するなどし
て、ネットワーク機器８がグラフィック操作パネル５へ
リモート接続すると、Ｓ２において、グラフィック操作
パネル５は、上記参加局記憶部５８を参照して、リモー
ト接続元が参加局情報に既に登録されているか否かを判
定する。既に登録されている場合、グラフィック操作パ
ネル５は、当該ネットワーク機器８が既に認証に成功し
た機器などの正規の機器であると判断して、Ｓ６におい
て、リモート接続を許可する。なお、リモート接続元、
および、後述のリード・ライト命令などの命令の送信元
は、例えば、図３に示すヘッダ部６２に格納されている
送信元のＩＰアドレスなどから特定できる。

【００５８】一方、上記参加局記憶部５８の参加局情報
にリモート接続元が登録されていない場合、グラフィッ
ク操作パネル５は、Ｓ３において、認証データ記憶部５
７を参照し、例えば、ネットワーク機器８から受け取っ
たリモートパスワードが上記認証データ記憶部５７に格
納されたリモートパスワードと一致するか否かを判定し
て、ネットワーク機器８を認証する。なお、上記ネット
ワーク機器８は、例えば、リモート接続用のコマンドと
リモートパスワードとを同時に送付するなどして、自発
的にリモートパスワードを送出してもよいし、例えば、
グラフィック操作パネル５からの問い合わせに応じてリ
モートパスワードを送出してもよい。

【００５９】上記Ｓ３において、認証データ記憶部５７
に格納されたリモートパスワードが、ネットワーク機器
８から受け取ったリモートパスワードと一致した場合な
ど、ネットワーク機器８の認証に成功すると、グラフィ
ック操作パネル５のデータ処理部５４は、当該ネットワ
ーク機器８が正規の機器であると判定して、Ｓ４におい
て、上記参加局記憶部５８の参加局情報に当該ネットワ
ーク機器８を登録し、Ｓ５において、リモート接続を許
可する。

【００６０】これとは逆に、上記Ｓ３において、両リモ
ートパスワードが一致しない場合など、ネットワーク機
器８の認証に失敗すると、Ｓ７において、グラフィック
操作パネル５は、リモート接続を拒否する。この場合
は、上記Ｓ４の処理が実施されないので、参加局情報に
は、当該ネットワーク機器８が登録されない。

【００６１】一方、グラフィック操作パネル５は、図８
のＳ１１に示すように、共通ネットワーク６に接続され
たネットワーク機器８から、リード命令やライト命令な
どのアクセス命令を受け取ると、Ｓ１２において、上記
Ｓ２と同様に、参加局記憶部５８を参照して、アクセス
命令の発信元が参加局情報に登録されているか否かを判
定する。登録されている場合、グラフィック操作パネル
５のデータ処理部５４は、当該ネットワーク機器８が正
規の機器であると判定して、Ｓ１３において、例えば、
上述したリード処理やライト処理など、受け取った命令
に応じた処理を行う。

【００６２】これとは逆に、参加局情報に登録されてい
ない場合、上記データ処理部５４は、アクセス命令の発
信元が正規の機器ではないと判定する。この場合は、上
記Ｓ１２の後、Ｓ１４において、当該ネットワーク機器
８からのアクセスが拒否される。

【００６３】上記構成では、正規ではないユーザが共通
ネットワーク６にネットワーク機器８を接続するなどし
て、不正なアクセスを試みたとしても、グラフィック操
作パネル５の参加局情報にネットワーク機器８が登録さ
れていないので、グラフィック操作パネル５は、当該ア
クセスを拒否する。また、例えば、リモート接続によ
り、自機器を参加局情報に登録しようとしても、不正な
ユーザは、図７のＳ３における認証に成功できないの
で、当該ネットワーク機器８を参加局情報に登録するこ
とができない。

【００６４】これにより、例えば、ネットワーク機器８
が共通ネットワーク６に直接、あるいは、例えば、ルー
タなどのネットワーク機器を介して間接に接続されたと
しても、各グラフィック操作パネル５は、当該ネットワ
ーク機器８からの不正アクセスを拒否できる。したがっ
て、例えば、グラフィック操作パネル５やＰＬＣ３ある
いはターゲットシステム２の情報など、制御システム１
の情報の閲覧、改竄あるいは破壊を防止できる。この結
果、図９に示す従来の制御システム５０１に比べて大規
模なシステムを構築できるにも拘わらず、不正アクセス
から保護された制御システム１を実現できる。

【００６５】一方、正規のユーザであれば、正しいパス
ワードを知っているので、図７のＳ３における認証に成
功できる。したがって、参加局情報に自機器を登録で
き、何ら支障なくグラフィック操作パネル５にアクセス
できる。ここで、上記制御システム１では、各グラフィ
ック操作パネル５や制御用ホストコンピュータ７が共通
ネットワーク６で接続されているので、ネットワーク機
器８は、例えば、共通ネットワーク６に直接接続した
り、例えば、ルータなどのネットワーク機器を介して間
接に接続できる。この結果、ターゲットシステム２から
離れた場所からも何ら支障なくアクセスできる。

【００６６】なお、本実施形態では、認証データとして
リモートパスワードを記憶し、リモート接続時にネット
ワーク機器８から送られるリモートパスワードが認証デ
ータ記憶部５７に予め格納されたリモートパスワードと
一致したときに、正規のネットワーク機器８と判定する
場合を例にして説明したが、これに限るものではない。
認証データ記憶部５７は、例えば、グラフィック操作パ
ネル５のデータ処理部５４がワンタイム・パスワードを
用いてネットワーク機器８を認証する場合には、ワンタ
イム・パスワードを生成するネットワーク機器８とグラ
フィック操作パネル５とで共有される秘密鍵などを記憶
してもよい。いずれの場合であっても、認証データとし
て、ネットワーク機器８が正規の機器であるか否かを認
証可能なデータを、認証データ記憶部５７が記憶してい
れば、同様の効果が得られる。

【００６７】

【発明の効果】請求項１の発明に係る制御用表示装置
は、以上のように、専用ネットワーク・インターフェー
ス部とは別に設けられ、予め定められた共通プロトコル
で通信する共通ネットワーク・インターフェース部と、
上記各制御装置が理解可能なコマンドのうち、互いに同
一内容のコマンド間では、専用プロトコルでのコマンド
コードに拘わらず統一された共通コードと、上記専用プ
ロトコルでのコマンドコードとの対応が格納されたコマ
ンド変換テーブルと、上記コマンド変換テーブルを参照
しながら、一方のコードから他方のコードに変換して、
上記専用プロトコルでの通信と共通プロトコルでの通信
とを中継する中継手段と、上記共通プロトコルのネット
ワークを介してリモート接続された場合、上記参加機器
情報記憶手段を参照して、リモート接続元が参加局情報
に登録されているか否かを判定し、登録されていないと
きは、当該リモート接続元を認証して認証に成功した機
器を参加機器情報に登録すると共に上記認証に失敗した
機器からのリモート接続を拒否する認証手段とを備え、
表示手段、入力部、共通および専用ネットワーク・イン
ターフェース部、中継手段、参加機器情報記憶手段、並
びに、認証手段は、記憶手段自体、あるいは、コンピュ
ータが所定のプログラムを実行することによって実現さ
れている構成である。

【００６８】また、請求項２の発明に係る制御用表示装
置は、以上のように、上記構成に加えて、上記リモート
接続は、ログインコマンドまたはリモート接続要求の通
知によって行われ、さらに、リード命令またはライト命
令であるアクセス命令を受けた場合に、上記参加機器情
報記憶手段を参照して、アクセス命令の発信元が上記参
加機器情報に登録されているか否かを判定し、登録され
ていない場合にアクセスを拒否するアクセス拒否手段を
備えている構成である。

【００６９】これらの構成では、制御用表示装置が中継
手段を備えているので、制御装置および制御用表示装置
に、必要に応じてホストコンピュータなどを加えて構成
される制御システム内に、通信プロトコルの異なる制御
装置を容易に混在させることができる。したがって、制
御装置を制御システムに加入させる際の手間を従来より
も大幅に削減できる。さらに、制御用表示装置が認証手
段を備えているので、不正なユーザの機器が共通ネット
ワークに接続されたとしても、制御装置および／または
制御対象機器の情報は、当該機器へ送出されず、当該機
器からの指示を制御装置は受け取らない。これらの結
果、規模が大きく、不正なアクセスから保護された制御
システムを構築できるという効果を奏する。

【００７０】請求項３の発明に係る記録媒体は、以上の
ように、第１インターフェースを制御して、専用プロト
コルで制御装置と通信する手段、第２インターフェース
を制御して、予め定められた共通プロトコルで通信する
手段、表示部を制御して、制御装置または制御対象機器
の情報を表示する手段、指示を受け取る入力部、上記各
制御装置が理解可能なコマンドのうち、互いに同一内容
のコマンド間では、専用プロトコルでのコマンドコード
に拘わらず統一された共通コードと、上記専用プロトコ
ルでのコマンドコードとの対応が格納されたコマンド変
換テーブル、上記コマンド変換テーブルを参照しなが
ら、一方のコードから他方のコードに変換して、上記専
用プロトコルでの通信と共通プロトコルでの通信とを中
継する手段、上記共通プロトコルのネットワークを介し
てリモート接続された場合、上記参加機器情報記憶手段
を参照して、リモート接続元が参加局情報に登録されて
いるか否かを判定し、登録されていないときは、当該リ
モート接続元の機器を認証し、認証に成功した機器を参
加機器情報に登録して記憶すると共に上記認証に失敗し
た機器からのリモート接続を拒否する手段、および、リ
ード命令またはライト命令であるアクセス命令を受けた
場合に、アクセス命令の発信元が上記参加機器情報に登
録されているか否かを判定し、登録されていない場合に
アクセスを拒否する手段として、上記コンピュータを動
作させ、当該コンピュータに、上記制御装置からの情報
の表示、あるいは、上記制御装置への制御指示を行わせ
るプログラムが記録されている構成である。

【００７１】上記構成の記録媒体から、プログラムが読
み取られ、上記コンピュータにより実行されると、当該
コンピュータは、請求項１記載の制御用表示装置として
動作する。この結果、請求項１と同様に、これらの結
果、規模が大きく、不正なアクセスから保護された制御
システムを構築できるという効果を奏する。

【００７２】請求項４の発明に係る制御用表示装置は、
以上のように、請求項１記載の発明の構成において、自
らが送出可能な専用プロトコルを順次選択しながら、上
記制御装置の専用プロトコルを特定可能なコマンドを上
記制御装置へ送出し、当該制御装置からの応答コードに
よって専用プロトコルを自動的に判別することによっ
て、上記専用プロトコルを選択する構成である。これに
より、制御用表示装置は、制御装置の専用プロトコルを
自動的に判別できるという効果を奏する。

【００７３】請求項５の発明に係る制御システムは、以
上のように、上記共通プロトコルのネットワークで互い
に接続された請求項１記載の制御用表示装置を備えた制
御システムであって、上記各制御用表示装置に接続され
た制御装置が採用する専用プロトコルは、互いに異なっ
ており、上記各制御用表示装置の上記中継手段は、自ら
に接続された制御装置と、上記他の制御用表示装置との
間の通信を中継する構成である。

【００７４】この場合であっても、各制御用表示装置間
は、共通プロトコルで通信できるので、大規模な、すな
わち、構成機器数の多い制御システムを比較的容易に実
現できる。また、各制御用表示装置が請求項１記載の制
御用表示装置であり、上記認証手段を備えているので、
不正なユーザの機器が共通ネットワークに接続されたと
しても、制御装置および／または制御対象機器の情報
は、当該機器へ送出されず、当該機器からの指示を制御
装置は受け取らない。これらの結果、規模が大きく、不
正なアクセスから保護された制御システムを構築できる
という効果を奏する。

【図面の簡単な説明】

【図１】本発明の一実施形態を示すものであり、制御シ
ステムの要部構成を示すブロック図である。

【図２】上記制御システムにおいて、専用ネットワーク
の通信プロトコルと、上記グラフィック操作パネルが通
信プロトコルを変換する場合に参照するデータ転送フォ
ーマットとを示す説明図である。

【図３】上記制御システムにおいて、共通ネットワーク
の通信プロトコルを示す説明図である。

【図４】上記グラフィック操作パネルが通信プロトコル
を変換する場合に参照されるコマンド変換テーブルを示
す説明図である。

【図５】上記制御システムにおいて、パスワードの設定
画面の一例を示す説明図である。

【図６】上記制御システムにおいて、ネットワーク参加
局リストの表示画面例を示す説明図である。

【図７】上記制御システムの動作を示すものであり、リ
モート接続時の認証動作を示すフローチャートである。

【図８】上記制御システムの動作を示すものであり、リ
モートアクセス時の動作を示すフローチャートである。

【図９】従来例を示すものであり、制御システムの要部
構成を示すブロック図である。

【図１０】本件出願人による先行出願の構成を示すもの
であり、制御システムの要部構成を示すブロック図であ
る。

【符号の説明】

２ターゲットシステム（制御対象機器）３プログラマブル・ロジック・コントローラ（制御装
置）５グラフィック操作パネル（制御用表示装置）５１専用ネットワーク・ＩＦ部（専用ネットワーク・
インターフェース部及び第１プロトコルインターフェース）５２表示部（表示手段）５４データ処理部（中継手段、認証手段）５５共通ネットワーク・ＩＦ部（共通ネットワーク・
インターフェース部及び第２プロトコルインターフェー
ス）５６プロトコル変換用記憶部（中継手段）５７認証データ記憶部（認証手段）５８参加局記憶部（参加機器情報記憶手段）

フロントページの続きＦターム(参考） 5B085 AE03 BA06 BG02 5B089 HB10 KF05 5H223 CC03 CC09 EE18 5K033 BA03 BA08 DA01 DB20 EA07

Claims

【特許請求の範囲】

【請求項１】制御対象機器を制御する制御装置に固有の
専用プロトコルで、自らに接続されている制御装置と通
信する専用ネットワーク・インターフェース部と、上記
制御装置または制御対象機器の情報を表示する表示手段
と、指示を受け取る入力部とを有し、上記制御装置から
の情報の表示、あるいは、上記制御装置への制御指示を
行う制御用表示装置において、上記専用ネットワーク・インターフェース部とは別に設
けられ、予め定められた共通プロトコルで通信する共通
ネットワーク・インターフェース部と、上記各制御装置が理解可能なコマンドのうち、互いに同
一内容のコマンド間では、専用プロトコルでのコマンド
コードに拘わらず統一された共通コードと、上記専用プ
ロトコルでのコマンドコードとの対応が格納されたコマ
ンド変換テーブルと、上記コマンド変換テーブルを参照しながら、一方のコー
ドから他方のコードに変換して、上記専用プロトコルで
の通信と共通プロトコルでの通信とを中継する中継手段
と、上記共通プロトコルのネットワークに参加している機器
が登録された参加機器情報を記憶する参加機器情報記憶
手段と、上記共通プロトコルのネットワークを介してリモート接
続された場合、上記参加機器情報記憶手段を参照して、
リモート接続元が参加局情報に登録されているか否かを
判定し、登録されていないときは、当該リモート接続元
を認証して認証に成功した機器を参加機器情報に登録す
ると共に上記認証に失敗した機器からのリモート接続を
拒否する認証手段とを備え、上記表示手段、入力部、共通および専用ネットワーク・
インターフェース部、中継手段、参加機器情報記憶手
段、並びに、認証手段は、記憶手段自体、あるいは、コ
ンピュータが所定のプログラムを実行することによって
実現されていることを特徴とする制御用表示装置。
【請求項２】上記リモート接続は、ログインコマンドま
たはリモート接続要求の通知によって行われ、さらに、リード命令またはライト命令であるアクセス命
令を受けた場合に、上記参加機器情報記憶手段を参照し
て、アクセス命令の発信元が上記参加機器情報に登録さ
れているか否かを判定し、登録されていない場合にアク
セスを拒否するアクセス拒否手段を備えていることを特
徴とする請求項１記載の制御用表示装置。
【請求項３】互いに異なる第１および第２インターフェ
ースと表示部とを有するコンピュータを制御用表示装置
として動作させるためのプログラムが記録された記録媒
体であって、上記第１インターフェースを制御して、制御対象機器を
制御する制御装置に固有の専用プロトコルで、当該第１
インターフェースに接続されている制御装置と通信する
手段、上記第２インターフェースを制御して、予め定められた
共通プロトコルで通信する手段、上記表示部を制御して、上記制御装置または制御対象機
器の情報を表示する手段、指示を受け取る入力部、上記各制御装置が理解可能なコマンドのうち、互いに同
一内容のコマンド間では、専用プロトコルでのコマンド
コードに拘わらず統一された共通コードと、上記専用プ
ロトコルでのコマンドコードとの対応が格納されたコマ
ンド変換テーブル、上記コマンド変換テーブルを参照しながら、一方のコー
ドから他方のコードに変換して、上記専用プロトコルで
の通信と共通プロトコルでの通信とを中継する手段、お
よび、上記共通プロトコルのネットワークを介してリモート接
続された場合、上記参加機器情報記憶手段を参照して、
リモート接続元が参加局情報に登録されているか否かを
判定し、登録されていないときは、当該リモート接続元
の機器を認証し、認証に成功した機器を参加機器情報に
登録して記憶すると共に上記認証に失敗した機器からの
リモート接続を拒否する手段として、上記コンピュータ
を動作させ、当該コンピュータに、上記制御装置からの
情報の表示、あるいは、上記制御装置への制御指示を行
わせるプログラムが記録されている記録媒体。
【請求項４】上記制御用表示装置は、自らが送出可能な
専用プロトコルを順次選択しながら、上記制御装置の専
用プロトコルを特定可能なコマンドを上記制御装置へ送
出し、当該制御装置からの応答コードによって専用プロ
トコルを自動的に判別することによって、上記専用プロ
トコルを選択することを特徴とする請求項１記載の制御
用表示装置。
【請求項５】上記共通プロトコルのネットワークで互い
に接続された請求項１記載の制御用表示装置を備えた制
御システムであって、上記各制御用表示装置に接続された制御装置が採用する
専用プロトコルは、互いに異なっており、上記各制御用表示装置の上記中継手段は、自らに接続さ
れた制御装置と、上記他の制御用表示装置との間の通信
を中継することを特徴とする制御システム。