JP2004021592A

JP2004021592A - ユーザ認証装置

Info

Publication number: JP2004021592A
Application number: JP2002175514A
Authority: JP
Inventors: Yasunori Sakata; 坂田　康則
Original assignee: Yokogawa Electric Corp
Current assignee: Yokogawa Electric Corp
Priority date: 2002-06-17
Filing date: 2002-06-17
Publication date: 2004-01-22

Abstract

【課題】１台のステーションでのパスワード設定並びに変更が、他のすべてのステーションに反映されると共に、必要に応じてステーション毎のパスワード設定並びに変更を実行できる環境に切替えることができる、ユーザ認証装置を実現する。
【解決手段】管理側よりセキュリティ定義がロードされる複数のステーションに、ユーザインする場合の認証を実行するユーザ認証装置において、前記ステーション毎に設けられ、登録されたユーザのパスワードの登録、変更内容を保持するパスワードファイルと、前記管理側に設けられ、前記ステーション毎のパスワードファイルへの登録、変更でその保持内容が等値化されるパスワードマスタファイルと、前記等値化されたパスワードマスタファイルの内容を、前記各パスワードファイルに反映させるパスワード取得手段とを具備した。
【選択図】　　　　　　　　　　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、例えば複数の操作監視ステーション（以下、ＨＩＳ）を有するシステムにおいて、登録されたユーザが任意のＨＩＳにユーザインする際のユーザ認証装置に関する。
【０００２】
【従来の技術】
図２に基づいて、複数のＨＩＳを有する分散型制御システムの一般的な構成例を説明する。１は制御バスであり、２ａ，２ｂ，２ｃ，…はこの制御バスに接続された複数のＨＩＳである。
【０００３】
３ａ，３ｂ，３ｃ，…は、同じくこの制御バス１に接続され、上位装置であるＨＩＳ２ａ，２ｂ，２ｃ，…と通信する、複数のフィールドコントロールステーション（以下、ＦＣＳ）である。４ａ，４ｂ，４ｃ，…は、各ＦＣＳがフィールド機器５ａ，５ｂ，５ｃ，…と通信する下位のＩ／Ｏバスである。
【０００４】
６はＨＩＳを操作監視するオペレータ（以下、ユーザ）である。複数のＨＩＳには、下位のフィールド機器並びにＦＣＳよりの情報が共通に収集されており、ユーザ６はどのＨＩＳでも同一の操作が可能であり、複数ユーザによるオペレーションが可能な環境となっている。
【０００５】
７は、ネットワーク（インターネット、イントラネット等）８を介して制御バス１と接続された遠隔地にある他のシステムの制御バスである。９はこの制御バス７に接続されたＨＩＳ、１０は同じくこの制御バス７と接続されたＦＣＳ、１１はこのＦＣＳに接続されたＩ／Ｏバス、１２はこのＩ／Ｏバスに接続されたフィールド機器である。ユーザ６は遠隔地に出向いてＨＩＳ９の操作をする場合がある。
【０００６】
１３は制御バス１に接続されたビルダマシンであり、エンジニア１４が操作し、ユーザの登録や操作範囲の制限等のセキュリティ管理を行う。点線Ｌを境にビルダマシン側（Ａ）を管理側、ＨＩＳ側（Ｂ）を操作側とし、以下説明する。
【０００７】
ＨＩＳによる操作監視では、操作監視を行うユーザ毎に、実際に監視できる範囲や操作できる範囲を制限する機能がある。この機能を使用するために、ユーザは、ＨＩＳに対して、ユーザインというログオンに相当する操作を行う。そのとき、ＨＩＳにユーザインできるかどうかの判定に、ユーザ名並びにパスワード（以下、パスワード）の認証を行っている。
【０００８】
図３は、従来のユーザ認証装置の概念を示す機能ブロック図である。管理側（Ａ）において、１５はセキュリティ定義ファイルであり、エンジニア１４がビルダマシン１３を介して作成管理する。このファイルの内容はＨＩＳの操作を許可された登録ユーザ名、操作範囲等の情報が含まれる。このセキュリティ定義ファイルは、ＨＩＳ２ａ，２ｂ，２ｃ，…にあらかじめロードされる。
【０００９】
操作側（Ｂ）において、１６ａ，１６ｂ，１６ｃ，…はパスワードファイルであり、各ＨＩＳ２ａ，２ｂ，２ｃ，…内に対応して設けられており、ユーザイン時に、ユーザからの入力を認証する元となる。
【００１０】
従来の認証装置では、このパスワードファイルは、ビルダマシン１３からロードされたセキュリティ定義を元に、ユーザの入力により個々のＨＩＳで作成される。即ち、ユーザがＨＩＳにユーザインする際のパスワードの認証は、このＨＩＳが個々に持っているファイルで行われる。
【００１１】
従って、この構成では、ユーザによるパスワード設定やパスワード変更の操作は、各ＨＩＳが個々に持っているパスワードファイルに対して個別に行われることになる。
【００１２】
【発明が解決しようとする課題】
パスワードの設定や変更は、ユーザが個々のＨＩＳで行う作業となるので、ユーザは自分が使用する全てのＨＩＳに対して、それぞれ個別にパスワードの設定や変更をしなければならない。従って、ＨＩＳの台数が多くなってくると、操作が煩雑となる問題がある。
【００１３】
設定したパスワードを長期間使用する場合には、一旦全ＨＩＳに設定するだけの手間ですむが、安全管理のために定期的なパスワード変更を要求する、ＦＤＡ（Ｆｏｏｄ　ａｎｄ　Ｄｒｕｇ　Ａｄｍｉｎｉｓｔｒａｔｉｏｎ）からの条件をクリアしなければならないプロセス制御システム等では、全ＨＩＳに対する頻繁なスワードの変更という操作は煩雑となり、オペレーションの効率低下となる。
【００１４】
本発明の目的は、１台のステーションでのパスワード設定並びに変更が、他のすべてのステーションに反映されると共に、必要に応じてステーション毎のパスワード設定並びに変更を実行できる環境に切替えることができる、ユーザ認証装置を実現することにある。
【００１５】
【課題を解決するための手段】
このような目的を達成するための本発明の構成は次の通りである。
（１）管理側よりセキュリティ定義がロードされる複数のステーションに、ユーザインする場合の認証を実行するユーザ認証装置において、
前記ステーション毎に設けられ、登録されたユーザのパスワードの登録、変更内容を保持するパスワードファイルと、
前記管理側に設けられ、前記ステーション毎のパスワードファイルへの登録、変更でその保持内容が等値化されるパスワードマスタファイルと、
前記等値化されたパスワードマスタファイルの内容を、前記各パスワードファイルに反映させるパスワード取得手段と、
を具備したユーザ認証装置。
（２）前記管理側において、前記パスワードマスタファイルの機能を有効／無効に切り替えるためのパスワード管理機能切り替え手段を具備せしめた請求項１記載のユーザ認証装置。
（３）前記管理側において、特定のユーザに対して前記パスワードマスタファイルの機能を有効／無効に切り替えるためのパスワード管理機能切り替え手段を具備せしめた請求項２記載のユーザ認証装置。
（４）前記管理側において、特定のステーションに対して前記パスワードマスタファイルの機能を有効／無効に切り替えるためのパスワード管理機能切り替え手段を具備せしめた請求項２記載のユーザ認証装置。
（５）前記複数のステーションは、共通の制御バスに接続されていることを特徴とする、請求項１乃至４のいずれかに記載のユーザ認証装置。
（６）前記複数のステーションの少なくとも１台は、ネットワークを介して結合した別の制御バスに接続されていることを特徴とする、請求項１乃至４のいずれかに記載のユーザ認証装置。
【００１６】
【発明の実施の形態】
以下本発明実施態様を、図面を用いて説明する。図１は本発明を適用したユーザ認証装置の一例を示す機能ブロック図であり、図２及び図３の従来装置で説明した要素と同一要素には同一符号を付して説明を省略する。
【００１７】
管理側（Ｂ）よりセキュリティ定義１５がロードされる複数のＨＩＳ２ａ，２ｂ，２ｃ，…並びにＨＩＳ毎に設けられ、ユーザによるパスワードの登録、変更内容を保持するパスワードファイル１６ａ，１６ｂ，１６ｃ，…を有する基本構成は、従来装置と同一である。
【００１８】
本発明の構成上の特徴は、管理側（Ｂ）に、設けられたパスワードマスタファイル１７と、このパスワードマスタファイル１７の機能を有効／無効に切り替えるためのパスワード管理機能切り替え手段１８と、等値化されたパスワードマスタファイルの内容を、各パスワードファイルに反映させるパスワード取得手段１９を設けた点にある。
【００１９】
本発明の機能上の特徴の第１は、ユーザによる任意のＨＩＳでのパスワードファイルへの登録、変更でパスワードマスタファイル１７の保持内容が等値化される点である。
更に特徴の第２は、等値化されたパスワードマスタファイル１７の内容が全てのＨＩＳのパスワードファイルに取得され、反映される点にある。これはパスワード取得手段１９が行う。
【００２０】
従って、ある登録ユーザが任意のＨＩＳにアクセスしてパスワード設定又は変更操作をした場合には、他の全てのＨＩＳのパスワードファイルの内容が、設定又は変更した最新の内容で更新されることになる。
【００２１】
管理側におけるパスワード管理機能切り替え手段の機能を説明する。この手段は、パスワードマスタファイル１７の機能を有効／無効に切り替えるためのものであり、エンジニア１４の操作により、通常は全ＨＩＳを対象にした前記の本発明認証装置の環境（１台のＨＩＳでの操作が全ＨＩＳに反映）を、従来装置の環境（ＨＩＳ毎の独立した設定、変更）に切り替えることができる。
【００２２】
この切り替え機能によれば、必要に応じて管理形態を変更することができるので、従来の認証装置が適するシステムでもフレキシブルに対応することが可能となる。
【００２３】
パスワード管理機能切り替え手段の機能として全ＨＩＳを対象とする他に、特定の登録ユーザに対してパスワードマスタファイルの機能を有効／無効に切り替える管理も可能である。
同様に、特定のＨＩＳに対してパスワードマスタファイルの機能を有効／無効に切り替える管理も可能である。
【００２４】
このような個別のユーザ、ＨＩＳを対象にした切り替え機能は、例えば図２の遠隔地のＨＩＳ９を操作する場合に有効である。即ち、ＨＩＳ２ａ，２ｂ，２ｃ，…のパスワード一斉変更の環境ではなく、遠隔地のＨＩＳ９だけは別のパスワードを設定してシステムとしての独立性を高める環境を構築することが可能となる。
【００２５】
【発明の効果】
以上説明したことから明らかなように、本発明によれば１台のステーションでのパスワード設定並びに変更が全てのステーションに反映させることができるので、１台毎の操作の煩雑性を解消することができる。
【００２６】
更に運用の途中で必要に応じて従来に管理環境に切り替えることが可能であり、更に特定ユーザ又は特定ステーションを対象にして従来の管理環境に切り替えることも可能であり、用途に応じてフレキシブルな運用をすることができる。
【図面の簡単な説明】
【図１】本発明を適用したユーザ認証装置の一例を示す機能ブロック図である。
【図２】分散型制御システムの一般的な階層構成図である。
【図３】従来のユーザ認証装置の一例を示す機能ブロック図である。
【符号の説明】
２ａ，２ｂ，２ｃ，…ＨＩＳ
６　ユーザ
１３　ビルダマシン
１４　エンジニア
１５　セキュリティ定義ファイル
１６ａ，１６ｂ，１６ｃ，…パスワードファイル
１７　パスワードマスタファイル
１８　パスワード管理機能切り替え手段
１９　パスワード取得手段

Claims

管理側よりセキュリティ定義がロードされる複数のステーションに、ユーザインする場合の認証を実行するユーザ認証装置において、
前記ステーション毎に設けられ、登録されたユーザのパスワードの登録、変更内容を保持するパスワードファイルと、
前記管理側に設けられ、前記ステーション毎のパスワードファイルへの登録、変更でその保持内容が等値化されるパスワードマスタファイルと、
前記等値化されたパスワードマスタファイルの内容を、前記各パスワードファイルに反映させるパスワード取得手段と、
を具備したユーザ認証装置。
前記管理側において、前記パスワードマスタファイルの機能を有効／無効に切り替えるためのパスワード管理機能切り替え手段を具備せしめた請求項１記載のユーザ認証装置。
前記管理側において、特定のユーザに対して前記パスワードマスタファイルの機能を有効／無効に切り替えるためのパスワード管理機能切り替え手段を具備せしめた請求項２記載のユーザ認証装置。
前記管理側において、特定のステーションに対して前記パスワードマスタファイルの機能を有効／無効に切り替えるためのパスワード管理機能切り替え手段を具備せしめた請求項２記載のユーザ認証装置。
前記複数のステーションは、共通の制御バスに接続されていることを特徴とする、請求項１乃至４のいずれかに記載のユーザ認証装置。
前記複数のステーションの少なくとも１台は、ネットワークを介して結合した別の制御バスに接続されていることを特徴とする、請求項１乃至４のいずれかに記載のユーザ認証装置。