JP2006048470A - 個人ｉｄ検出装置 - Google Patents

Abstract

【課題】
パスワード入力等の個人識別のための処理を行わなくても、個人ＩＤを検出することのできる個人ＩＤ検出装置を提供すること。
【解決手段】
監視制御装置の操作を行う操作者が予め記憶された識別情報に基づいて特定される操作者であることを検出すると共に、該特定された操作者が前記監視制御装置の操作を行うことを検出し、前記操作者を特定する個人識別情報と該操作者が前記監視制御装置の操作を行う者であることを示す個人特定情報とを送信する個人識別機１と，前記個人識別機１から送信されてきた個人識別情報と個人特定情報に基づいて、予め記憶された識別情報に基づいて特定される操作者であることと前記監視制御装置の操作を行う操作者であることを検出し、該操作者に許可された操作範囲を検出し、前記操作者の操作内容が該操作範囲内の操作内容の場合に当該操作を有効として実行する検出制御装置９とによって構成する。
【選択図】 図 １

Description

本発明はプラント監視制御などのプロセス制御における個人ＩＤ検出を行う装置に係り、特に、パスワード入力等の個人識別のための処理を行わなくても、個人ＩＤを検出することのできる個人ＩＤ検出装置に関する。

一般に、プラント監視制御装置などのプロセス制御においては、各プロセスを安全に実行することが要求されている。そのため、データの設定・操作に関しては、データの設定・操作を行うことを許可された操作員だけがデータの設定・操作を行えるようにし、他の操作員によるデータの設定・操作を禁止する必要がある。

このデータの設定・操作に関するセキュリティ管理方法としては、従来、キースイッチを用いたセキュリティ管理方法とパスワードを用いたセキュリティ管理方法とがある。

キースイッチを用いたセキュリティ管理方法は、一般操作員用が設定・操作できる範囲と責任者用が設定・操作できる範囲とを定め、２つのキーでキーポジションの切り換えを行うようにし、一般操作員用のキーと責任者用のキーの異なる２つのキーを各々に持たせ、それぞれの設定・操作できる内容を仕分けして操作員を区別してセキュリティの管理を行う方法である。このようにすることにより、キーを持っていない作業員の誰でもが操作できるレベルの作業と、一般操作員用のキーを持っている作業員しか操作できないレベルの作業と、責任者用のキーを持っている作業員しか操作できないレベルの作業の３段階についてセキュリティチェックを行うことができる。

また、パスワードを用いたセキュリティ管理方法は、キースイッチを用いたセキュリティ管理方法の場合以上のセキュリティチェックレベル分けを必要とする場合に追加して使用される方法である。すなわち、パスワードを用いたセキュリティ管理方法は、例えば、責任者用のキーを持つ責任者であっても、製造責任者、保守責任者、システムエンジニア等の複数の責任者によって許可される設定・操作を変え、それぞれが設定・操作できる範囲を限定するような場合に、キースイッチに加えてパスワードを入力させるものである。

キースイッチを用いたセキュリティ管理方法にあっては、そのキースイッチを持っている操作員であれば、誰でも、そのキースイッチによって特定されている範囲内において、データの設定・操作を行うことができる。すなわち、保守責任者のみが許可されている操作を、保守責任者用のキースイッチを持った一般操作員がそのキースイッチを用いれば、保守責任者用のキースイッチで与えられたデータの設定・操作の実行が可能となり、セキュリティチェックが甘くなるという問題がある。

パスワードを用いたセキュリティ管理方法の場合、セキュリティレベルを高めるためにはパスワード長を長くすれば良いが、このパスワード長を長くすると、操作員がパスワードを記憶できなくなるという問題がある。また、パスワード長が長く記憶できなくて、それをメモ書きした場合には、メモを本来データの設定・操作を行う操作員以外の者に見られたりする恐れが生じ、その場合、セキュリティ管理が徹底できないという問題点を有している。

このようなことから、パスワード長を４文字から８文字程度とするのが一般的だが、この場合も操作員の有する個人情報（例えば、氏名・生年月日・電話番号等）をもとにパスワードに使用されるであろう文字列や数字列を類推することができ、パスワードを探し当てる時間を短縮することができるようになっている場合が多い。

また、プラント監視制御装置においては、データの設定・操作は非常に重要なものであるから、許可された操作員でなければデータの設定・操作ができないようにする必要がある。しかし、キースイッチを用いたセキュリティ管理方法とパスワードを用いたセキュリティ管理方法の組み合わせによる個人識別方式を適用している場合、一度キースイッチを入れ、パスワードを入力して個人識別が行われ、その後に少しだけ席を離れなければならない状況が生じた場合、その都度キースイッチを切って、再操作する場合に再度個人識別を実行するのが面倒等の理由で、その都度キースイッチを切る動作が行われないことが多い。その場合、キースイッチを管理する操作員が席を外している間は、別の操作員もしくは関係者以外の人間であっても、キースイッチを管理する操作員に成り代わって、そのキースイッチの所持者である操作員の操作権限で、データの設定・操作を実行することができる状況となる。

プラント監視制御装置などのプロセス制御においては、自宅や会社で使用するパソコンの場合と異なり、電源異常・機器破損等の緊急事態発生時には操作員による早急な処理が要求され、この処理が行われない場合には甚大な損害が発生する事態になりかねない。このようにキースイッチを用いたセキュリティ管理方法とパスワードを用いたセキュリティ管理方法の組み合わせによるセキュリティ管理方法をプラント監視制御装置に適用している場合、このような緊急事態が発生している場合でもキースイッチを抜き差ししたり、パスワードを入力しなければ作動しないため、処理が間に合わない可能性が危惧される。

本発明の目的は、パスワード入力等の個人識別のための処理を行わなくても、個人ＩＤを検出することのできる個人ＩＤ検出装置を提供することにある。

本発明に係る個人ＩＤ検知装置は、監視制御装置の操作を行う操作者が予め記憶された識別情報に基づいて特定される操作者であることを検出すると共に、該特定された操作者が前記監視制御装置の操作を行うことを検出し、前記操作者を特定する個人識別情報と該操作者が前記監視制御装置の操作を行う者であることを示す個人特定情報とを送信する個人識別機と，
前記個人識別機から送信されてきた個人識別情報と個人特定情報に基づいて、予め記憶された識別情報に基づいて特定される操作者であることと前記監視制御装置の操作を行う操作者であることを検出し、該操作者に許可された操作範囲を検出し、前記操作者の操作内容が該操作範囲内の操作内容の場合に当該操作を有効として実行する検出制御装置と，
によって構成したことを特徴とするものである。

そして、個人識別機は、装着する操作者が装着権限を有する者であることを示す個人識別情報を入力する個人情報入力部と，
装着権限を有する者が予め設定した自己を特定するための個人識別情報と，
該個人識別情報によって特定された操作者が前記監視制御装置の操作を行うことを検出する個人特定情報とを複数人分記憶してある個人情報記憶部と，
装着者を特定するための個人特定情報を検出する個人識別機装着検出部と，
前記個人情報入力部によって検出された装着する操作者を識別する個人識別情報と、前記個人識別機装着検出部によって検出された装着者を特定するための個人特定情報とから装着者が前記個人情報記憶部に記憶されている検出制御装置の操作権限者の個人情報と一致するか否かを判定する個人識別機有効判定部と，
データの設定・操作可能範囲を記憶する識別情報記憶部と，
前記識別情報記憶部に記憶されている識別機情報と、前記個人識別機有効判定部において判定した結果とを合わせた識別情報を前記検出制御装置に送信する識別情報送信部と，
前記個人識別機有効判定部において行われた判定に基づいて、前記識別情報送信部から操作者の識別情報を検出制御装置へ送信するか否かを制御する制御部と，
によって構成してある。

また、検出制御装置は、個人識別機から送信されてくる識別情報を検出する識別情報検出部と，
あらかじめ設定した各操作者の階層別操作者の識別子を記憶する識別情報記憶部と，
検出した識別情報から操作者の識別を行う個人識別部と，
各操作者に対するデータの設定・操作等のプロセス処理の許容範囲を記憶する操作範囲記憶部と，
操作者等からの入出力処理が
各操作者に対するデータの設定・操作等のプロセス処理として許容されている範囲内のものである場合に該操作者等からの入出力処理に対するプロセス処理を行うプロセス処理部と，
操作者が前記プロセス処理部においてプロセス処理を行うデータの設定・操作等の操作内容を入力する外部入力部と，
前記プロセス処理部において行ったプロセス処理の内容を外部に出力する外部出力部と，
前記プロセス処理部の操作者等からの入出力処理に対する
各動作の処理・制御を行う制御部と，
によって構成してある。

また、本発明に係る個人ＩＤ検知装置は、監視制御装置の操作を行う操作者が予め記憶された識別情報に基づいて特定される操作者であることを検出すると共に、該特定された操作者が前記監視制御装置の操作を行うことを検出し、前記操作者を特定する個人識別情報と該操作者が前記監視制御装置の操作を行う者であることを示す個人特定情報とを送信する個人識別機と，
前記個人識別機から送信されてきた個人識別情報と個人特定情報に基づいて、予め記憶された識別情報に基づいて特定される操作者であることと前記監視制御装置の操作を行う操作者であることを検出し、該操作者に許可された操作範囲を検出し、前記操作者の操作内容が該操作範囲内の操作内容の場合に当該操作を有効として実行する検出制御装置と，
を備えたプラント監視制御装置に設けたものである。

本発明によれば、パスワード入力等の個人識別のための処理を行わなくても、個人ＩＤを検出することができる。

本発明に係る個人ＩＤ検出装置は、監視制御装置の操作を行う操作者を予め記憶する個人識別情報を記憶する手段、操作者の識別情報に基づいて特定される操作者からの情報を入力する手段、監視制御装置の操作を行う操作者が登録された操作者であることを検出すると共に、該特定された操作者が監視制御装置の操作を行うことを検出し、操作者を特定する個人識別情報と該操作者が前記監視制御装置の操作を行う者であることを示す個人特定情報とを送信する手段を備えた個人識別機と、
個人識別機から送信されてきた個人識別情報と個人特定情報に基づいて、予め記憶された識別情報に基づいて特定される操作者であることと監視制御装置の操作を行う操作者であることを検出する手段、この操作者に許可された操作範囲を検出し、前記操作者の操作内容が該操作範囲内の操作内容か否かを識別するための個人識別情報を記憶する手段、操作者の操作内容が操作範囲内の操作内容である場合に操作を有効として実行する手段を備えた検出制御装置を利用する。

この個人ＩＤ検出装置においては、個人識別を行う際には、まず操作者は個人識別機を体の一部に装着し、さらにあらかじめ登録してある所有者個人の情報を入力することで、個人識別機に対して正当な所有者であることを認証させる。これにより、所有者以外の人間が個人識別機を利用することを防止する。個人識別機からは、定期的に識別情報を発信し、所有者が個人識別機を装着していない、あるいは個人識別機に対しての認証が成功していない場合は、送信された識別情報は無効とする。これにより、周辺に個人識別機を装着した複数の操作者が存在する場合にも、混線の可能性を極めて低いものとする。

個人情報検出装置は検出した個人識別情報が有効である場合に限り、あらかじめ記憶されている個人識別情報を利用して、検出した個人識別情報がどの操作員の情報であるかを識別する。

以下、本発明の実施例を詳細に説明する。

図１，図２，図３には、本発明の実施例が示されている。この図１〜３に図示の実施例は、プラント監視制御装置に適用した例を挙げて説明してある。

図１には、プラント監視制御装置に適用した本発明に係る個人識別機１と検出制御装置９が示されている。

個人識別機１は、個人情報入力部２と、個人情報記憶部３と、個人識別機装着検出部４と、個人識別機有効判定部５と、識別情報記憶部６と、識別情報送信部７と、制御部８を有している。

個人情報入力部２は、個人識別機１を装着する作業者が個人識別機１を装着する権限を有する者（個人識別機１に使用可能者として登録された者）であることを示す個人情報（例えば、指紋情報）を入力する装置である。例えば、指紋読取機（指紋パターン検出機）などである。この個人情報入力部２による個人情報（例えば、指紋情報）の入力は、個人識別機１を装着する際に１回行えばよい。

個人情報記憶部３は、個人識別機１を装着する権限を有する者があらかじめ設定した自己を特定するための個人情報（例えば、指紋情報）と、個人識別機１を装着している者があらかじめ設定した検出制御装置９を操作する権限を有する者であることを特定するための個人情報（例えば、体温情報）とを複数人分（例えば、２０人分等）を記憶しておくものである。

個人識別機装着検出部４は、個人識別機１を装着していること、及びその個人識別機１の装着が検出された個人識別機１を装着している者を特定するための個人情報（例えば、体温情報）を検出するものである。このように個人識別機装着検出部４は、個人識別機１が装着されていることを検出するものであると同時に、その個人識別機１を装着している者が誰であるかを特定するための個人情報（例えば、体温情報）を検出するものであるので、ある一定の間隔で個人特定情報（例えば、体温情報）の検出を行っている。このある一定の間隔で検出した個人特定情報（例えば、体温情報）の検出値は、個人情報入力部２によって入力された個人識別情報（例えば、指紋情報）と合わせて個人識別機有効判定部５に入力される。

個人識別機有効判定部５は、個人情報入力部２によって検出された個人識別機１を装着する作業者を特定する個人識別情報（例えば、指紋情報）と、個人識別機装着検出部４によって検出された個人識別機１を装着している者を特定するための個人特定情報（例えば、体温情報）とから現在、個人識別機１を装着している者が個人情報記憶部３に記憶されている検出制御装置９を操作する権限を有する者の個人情報（指紋情報、体温情報）と一致するか否かを判定するものである。このように個人識別機有効判定部５は、入力された個人識別機１の所有者の個人情報から個人識別機１を所有している所有者認証を行うものである。

識別情報記憶部６は、個人識別機１の識別機情報（例えば、データの設定・操作の範囲を示すレベルで、個人識別機の番号等）を記憶するものである。すなわち、この識別情報記憶部６の情報によって、個人識別機１が、どのデータの設定・操作の範囲まで操作可能であるかが分かるようになっている。このように、識別情報記憶部６は、あらかじめ設定した操作者の識別情報を記憶するものである。

識別情報送信部７は、識別情報記憶部６に記憶されている個人識別機１の識別機情報（例えば、データの設定・操作の範囲を示すレベル）と、制御部８から出力されてくる個人識別機有効判定部５において判定した結果とを合わせた識別情報を検出制御装置９に送信するものである。このように識別情報送信部７は、操作者の識別情報を検出制御装置９へ送信するものである。

制御部８は、個人情報入力部２で検出された個人識別情報（例えば、指紋情報）と、個人識別機装着検出部４で検出された個人特定情報（例えば、体温情報）とによって特定される個人識別機１を装着している者の個人情報（例えば、指紋情報、体温情報）が個人情報記憶部３に記憶されている個人情報と一致するか否かの個人識別機有効判定部５において行われた判定に基づいて、識別情報送信部７から操作者の識別情報を検出制御装置９へ送信するか否かを制御するものである。

一方、検出制御装置９は、識別情報検出部１０と、識別情報記憶部１１と、個人識別部１２と、操作範囲記憶部１３と、プロセス処理部１４と、外部入力部１５と、外部出力部１６と、制御部１７を有している。

識別情報検出部１０は、個人識別機１の識別情報送信部７から送信されてくる識別情報記憶部６に記憶されている個人識別機１の識別機情報（例えば、データの設定・操作の範囲を示すレベル）と、制御部８から出力されてくる個人識別機有効判定部５において判定した結果とを合わせた識別情報を検出するものである。このように識別情報検出部１０は、個人識別機１から送信された識別情報を検出するものである。

識別情報記憶部１１は、個人識別機１の識別情報記憶部６に記憶されている各階層毎にデータの設定・操作を行えるレベルを特定する識別子である個人識別機１の識別機情報（例えば、データの設定・操作の範囲を示すレベル識別）が記憶されている。このように識別情報記憶部１１は、あらかじめ設定した各操作者の識別情報（階層別操作者の識別子）を記憶するものである。

個人識別部１２は、識別情報記憶部１１に記憶されている各階層毎にデータの設定・操作を行えるレベルを特定する識別子と識別情報検出部１０から出力されてくる個人識別機１の識別情報送信部７から送信されてくる識別情報記憶部６に記憶されている個人識別機１の識別機情報（例えば、データの設定・操作の範囲を示すレベル）と、制御部８から出力されてくる個人識別機有効判定部５において判定した結果とを合わせた識別情報とを比較する。そして、識別情報記憶部１１に記憶されている識別情報と一致した識別情報を制御部１７に送信する。このように個人識別部１２は、検出した識別情報から操作者の識別を行うものである。

操作範囲記憶部１３は、識別情報記憶部１１に記憶されている各階層毎にデータの設定・操作を行えるレベルを特定する識別子に対応して、各識別子毎に予め設定してあるデータの設定・操作を行える範囲を記憶するものである。このように操作範囲記憶部１３は、各操作者に対するデータの設定・操作等のプロセス処理の許容範囲を記憶するものである。

プロセス処理部１４は、外部入力部１５において入力されたデータの設定・操作等の操作内容が、操作範囲記憶部１３に記憶されている各操作者に対するデータの設定・操作等のプロセス処理の許容範囲と合致しているか否かを判断し、許容範囲内である場合にプロセス処理を行うものである。このようにプロセス処理部１４は、操作者等からの入出力処理に対して処理を行うものである。

外部入力部１５は、データの設定・操作等の操作内容を入力するもので、キーボード、ペン入力等、データの設定・操作等の入力ができるものである。このように外部入力部１５は、操作者がプロセス処理を入力するものである。

外部出力部１６は、プロセス処理部１４において行ったプロセス処理の内容を外部に出力するもので、外部入力部１５によって入力されたデータの設定・操作等の操作内容が、操作者のデータの設定・操作等の可能操作範囲を超えている場合は、操作不能の表示をする。また、外部入力部１５によって入力されたデータの設定・操作等の操作内容が、操作者のデータの設定・操作等の可能操作範囲内にある場合は、操作した内容に対する結果を表示する。このように外部出力部１６は、プロセス処理等の結果を表示するものである。

制御部１７は、識別情報記憶部１１に記憶されている各階層毎にデータの設定・操作を行えるレベルを特定する識別子と、識別情報検出部１０から出力されてくる識別情報記憶部６に記憶されている個人識別機１の識別機情報（例えば、データの設定・操作の範囲を示すレベル）とが一致したときに個人識別部１２から出力されてくる識別情報と、この個人識別部１２から出力されてきた識別情報に対応する操作者のデータの設定・操作等の操作範囲を検出して読み出し、外部入力部１５によって入力されたデータの設定・操作等の操作内容が、操作者のデータの設定・操作等の操作可能範囲内にあるかを検出し、外部入力部１５によって入力されたデータの設定・操作等の操作内容が、操作者のデータの設定・操作等の操作可能範囲を逸脱するのを制御している。このように制御部１７は、各動作を処理・制御するものである。

図２には、図１に図示の個人識別機１および検出制御装置９の動作フローチャートが示されている。

図において、ステップ１０１において、個人識別機１の個人情報入力部２より個人識別機１を所有する操作者が、操作者の個人識別情報（例えば、指紋情報）を入力する。このステップ１０１において個人識別機１を所有する操作者が個人識別情報（例えば、指紋情報）を入力すると、ステップ１０２において、個人識別機１の個人情報入力部２から入力された操作者の個人識別情報（例えば、指紋情報）が個人情報記憶部３に記憶されている検出制御装置９を操作する権限を有する者の個人情報（指紋情報、体温情報）と一致するか否かを識別機有効判定部５において判定して、所有者認証を行う。このステップ１０２において個人情報入力部２から入力された操作者の個人識別情報（例えば、指紋情報）が検出制御装置９を操作する権限を有する者の個人特定情報（指紋情報、体温情報）と一致しないと判定すると、ステップ１０１に戻る。

また、このステップ１０２において個人情報入力部２から入力された操作者の個人識別情報（例えば、指紋情報）が検出制御装置９を操作する権限を有する者の個人特定情報（指紋情報、体温情報）と一致すると判定すると、ステップ１０３において、個人識別機装着検出部４によって個人識別機１を装着していることが検出された操作者を特定するための個人識別機装着検出部４によって検出された個人特定情報（例えば、体温情報）から、現在、個人識別機１を装着している者が個人情報記憶部３に記憶されている検出制御装置９を操作する権限を有する者の個人情報（指紋情報、体温情報）と一致するか否かを判定する。このステップ１０３において個人識別機装着検出部４で検出された個人特定情報（例えば、体温情報）が、個人情報記憶部３に記憶されている検出制御装置９を操作する権限を有する者の個人特定情報（指紋情報、体温情報）と一致しないと判定するとステップ１０１に戻る。

また、このステップ１０３において個人識別機装着検出部４で検出した個人特定情報（例えば、体温情報）が、個人情報記憶部３に記憶されている検出制御装置９を操作する権限を有する者の個人情報（指紋情報、体温情報）と一致すると判定するとステップ１０４に進む。

このようにステップ１０３においては、個人識別機有効判定部５は個人情報記憶部３にあらかじめ記憶した個人情報と比較し、正しい情報の場合は認証成功、それ以外の場合は認証失敗とし、その情報を制御部８に送信する。また、個人識別機装着検出部４を介して、個人識別機１が体の一部に装着されていること検出した場合、その情報を制御部８に送信する。この制御部８においては、まず個人識別機１の認証情報と装着情報を確認する。この認証が成功で、かつ個人識別機１の装着済の場合は、識別情報記憶部６にあらかじめ設定した識別情報を定期的に識別情報送信部７に送信する。

ステップ１０３において個人識別機装着検出部４の検出個人特定情報（例えば、体温情報）が検出制御装置９を操作する権限を有する者の個人情報（指紋情報、体温情報）と一致すると判定するとステップ１０４において、制御部８から受け取ったこれらの情報を識別情報送信部７から定期的に検出制御装置９へ送信する。なお、認証失敗および未装着のどちらか一方でも成立している場合は、識別情報を検出制御装置９へ送信するのを中止する。

ステップ１０４において、制御部８から受け取ったこれらの情報を識別情報送信部７から定期的に検出制御装置９へ送信すると、検出制御装置９では、ステップ１０５において、識別情報検出部１０において個人識別機１から送信された識別情報を検出したか否かを判定する。このステップ１０５において識別情報検出部１０において個人識別機１から送信された識別情報を検出したと判定すると、ステップ１０６において、識別情報検出部１０から出力されてくる識別情報記憶部６に記憶されている個人識別機１の識別機情報（例えば、データの設定・操作の範囲を示すレベル）と、識別情報記憶部１１に記憶されている各階層毎にデータの設定・操作を行えるレベルを特定する識別子とを比較し、識別情報記憶部１１に記憶されている識別情報と一致するか否かを判定する。

このステップ１０６において識別情報検出部１０から出力されてくる識別情報記憶部６に記憶されている個人識別機１の識別情報（例えば、データの設定・操作の範囲を示すレベル）が、識別情報記憶部１１に記憶されている識別情報と一致しないと判定すると、ステップ１０９において、その間のプロセス処理を無効とし、ステップ１１１において、その旨を外部出力部１６を介して、操作者に伝える。

また、このステップ１０６において、識別情報検出部１０から出力されてくる識別情報記憶部６に記憶されている個人識別機１の識別機情報（例えば、データの設定・操作の範囲を示すレベル）が、識別情報記憶部１１に記憶されている識別情報と一致すると判定、すなわち、操作者から外部入力部１５を介して、何らかのプロセス処理が入力された場合には、ステップ１０７において、制御部１７は操作範囲記憶部１３から、入力されたプロセスが現在の操作者に対して許可されているかを確認する。そして、入力されたプロセスが許可されていない場合、そのプロセスは無効とし、その旨を外部出力部１６を介して、操作者に伝える。入力されたプロセスが許可されている場合は、ステップ１０８において、そのプロセスをプロセス処理部１４へ送信し、プロセスが実行される。その結果は必要ならば、ステップ１１０において、外部出力部１６を介して、操作者に伝えられる。

図３には、図１に図示の個人識別機１と検出制御装置９を備えたプラント監視制御装置の第１の実施例が示されている。

図において、個人識別機３００は、腕輪３０２で構成されており、この腕輪３０２には、指紋パターン検出器３０３が設けられている。この指紋パターン検出器３０３は、所有者の指紋をパターン認識するもので、この指紋パターン検出器３０３によって、図１に図示の個人情報入力部２が構成されている。また、この腕輪３０２には、温度センサー３０４が設けられている。この温度センサー３０４は、腕輪３０２を装着した所有者の体温を検出するもので、この温度センサー３０４によって、所定の温度範囲の温度を検出すると、所有者が腕輪３０２を装着していることを検出する。この温度センサー３０４によって、図１に図示の個人識別機装着検出部４が構成されている。

さらに、この腕輪３０２には、マイクロチップ３０５が内蔵されている。このマイクロチップ３０５によって、図１に図示の操作者の個人特定情報を記憶する識別情報記憶部６および識別情報送信部７が構成されている。

また、検出制御装置３０１には、腕輪３０２に内蔵されているマイクロチップ３０５に書き込まれたデータを読み取るマイクロチップ読み取り装置３０６が設けられている。このマイクロチップ読み取り装置３０６によって、図１に図示の識別情報検出部１０が構成されている。また、検出制御装置３０１には、キーボード３０７が設けられている。このキーボード３０７、マウス、およびタッチパネルによって、図１に図示の外部入力部１５が構成されている。さらに、検出制御装置３０１には、ディスプレイ３０８が設けられており、プロセス処理等の結果を表示することができるようになっている。このディスプレイ３０８によって、図１に図示の外部出力部１６が構成されている。

このように構成されるプラント監視制御装置においては、所有者が、まず自分の腕に腕輪３０２を装着する。このとき、腕輪３０２には温度センサー３０４が取り付けられているので、この温度センサー３０４が所有者の体温を検出し、一般の人間の体温範囲（３５〜３８度程度）の場合に、腕輪３０２が所有者に装着されていると判断する。次に、指紋パターン検出器３０３によって自分の指の指紋パターンを検出する。この自分の指の指紋パターンは、指紋パターン検出器３０３によって予め登録しておいてある。このように指紋パターン検出器３０３に自分の指を押し付けることで、この腕輪３０２が自分の腕輪であることを認証させる。これにより、腕輪３０２に内蔵されたマイクロチップ３０５からの情報発信を可能とする。

このようにして、腕輪３０２を装着した操作者は、マイクロチップ読み取り装置３０６の周辺にその腕輪３０２を近づけながらキーボード３０７、マウス、タッチパネルを介してプロセス処理を入力する。この時、マイクロチップ読み取り装置３０６は常に操作者の腕輪３０２が接近する場所に設置することが望ましい。これにより、操作者が意識することなく、腕輪３０２に内蔵されたマイクロチップ３０５に書き込まれた識別情報がマイクロチップ読み取り装置３０６によって読み取られ、識別処理が実行されることとなる。

図４には、図１に図示の個人識別機１と検出制御装置９を備えたプラント監視制御装置の第２の実施例が示されている。

図において、個人識別機４００は、ネックレスのような首にぶら下げる媒体４０２で構成されており、この媒体４０２には、指紋パターン検出器４０３が設けられている。この指紋パターン検出器４０３は、所有者の指紋をパターン認識するもので、この指紋パターン検出器４０３によって、図１に図示の個人情報入力部２が構成されている。また、この媒体４０２には、温度センサー４０４が設けられている。この温度センサー４０４は、媒体４０２を装着した所有者の体温を検出するもので、この温度センサー４０４によって、所定の温度範囲の温度を検出すると、所有者が媒体４０２を装着していることを検出する。したがって、この指紋パターン検出器４０３は、ネックレス状の媒体４０２を首にかける際に必ず触れるであろう箇所に取り付けられている。これらは所有者が意識することなく、個人識別機４００の認証を行うためである。この温度センサー４０４によって、図１に図示の個人識別機装着検出部４が構成されている。

さらに、この媒体４０２には、マイクロチップ４０５が内蔵されている。このマイクロチップ４０５によって、図１に図示の操作者の個人特定情報を記憶する識別情報記憶部６および識別情報送信部７が構成されている。

また、検出制御装置４０１には、ネックレス状の媒体４０２に内蔵されているマイクロチップ４０５に書き込まれたデータを読み取るマイクロチップ読み取り装置４０６が設けられている。このマイクロチップ読み取り装置４０６によって、図１に図示の識別情報検出部１０が構成されている。また、検出制御装置４０１には、キーボード４０７が設けられている。このキーボード４０７、マウス、およびタッチパネルによって、図１に図示の外部入力部１５が構成されている。さらに、検出制御装置４０１には、ディスプレイ４０８が設けられており、プロセス処理等の結果を表示することができるようになっている。このディスプレイ４０８によって、図１に図示の外部出力部１６が構成されている。

このように構成されるプラント監視制御装置においては、所有者が、まず自分の首にネックレス状の媒体４０２を装着する。このとき、ネックレス状の媒体４０２には温度センサー４０４が取り付けられているので、ネックレス状の媒体４０２を首にかけることで、この温度センサー４０４が所有者の体温を検出し、一般の人間の体温範囲（３５〜３８度程度）の場合に、腕輪３０２が所有者に装着されていると判断する。

次に、指紋パターン検出器４０３によって自分の指の指紋パターンを検出する。この自分の指の指紋パターンは、指紋パターン検出器４０３によって予め登録しておいてある。このように指紋パターン検出器４０３に自分の指を押し付けることで、このネックレス状の媒体４０２が自分の媒体であることを認証させる。これにより、ネックレス状の媒体４０２に内蔵されたマイクロチップ４０５からの情報発信を可能とする。

このようにして、ネックレス状の媒体４０２を装着した操作者は、マイクロチップ読み取り装置４０６の周辺にそのネックレス状の媒体４０２を近づけながらキーボード４０７、マウス、タッチパネルを介してプロセス処理を入力する。このとき、マイクロチップ読み取り装置４０６は常に操作者のネックレス状の媒体４０２に内蔵されたマイクロチップ４０５が接近する場所、つまり操作卓の手前（操作者）側にくるように設置することが望ましい。これにより、操作者が意識することなく、媒体４０２に内蔵されたマイクロチップ４０５に書き込まれた識別情報がマイクロチップ読み取り装置４０６によって読み取られ、識別処理が実行されることとなる。

図５には、図１に図示の個人識別機１と検出制御装置９を備えたプラント監視制御装置の第３の実施例が示されている。

図において、個人識別機５００は、腕輪５０２で構成されており、この腕輪５０２には、指紋パターン検出器５０３が設けられている。この指紋パターン検出器５０３は、所有者の指紋をパターン認識するもので、この指紋パターン検出器５０３によって、図１に図示の個人情報入力部２が構成されている。また、この腕輪５０２には、脈拍センサー５０４が設けられている。この脈拍センサー５０４は、腕輪５０２を装着した所有者の脈拍数を検出するもので、この脈拍センサー５０４によって、所定の脈拍数の範囲の脈拍数（２０〜５０回程度）を検出すると、所有者が腕輪５０２を装着していることを検出する。この脈拍センサー５０４によって、図１に図示の個人識別機装着検出部４が構成されている。

さらに、この腕輪５０２には、液晶ディスプレイ５０５が設けられており、この液晶ディスプレイ５０５は、操作者の識別情報の入ったバーコードが表示されるようになっている。この液晶ディスプレイ５０５に操作者の個人特定情報の入ったバーコードを表示することで、情報発信をするように構成されている。このバーコードによって、図１に図示の識別情報を記憶する識別情報記憶部６が、この液晶ディスプレイ５０５によって、図１に図示の識別情報送信部７がそれぞれ構成されている。

また、検出制御装置５０１には、腕輪５０２に取り付けられた液晶ディスプレイ５０５に表示された識別情報の入ったバーコードを読みとる赤外線型のバーコード読み取り装置５０６が設けられている。このバーコード読み取り装置５０６によって、図１に図示の識別情報検出部１０が構成されている。また、検出制御装置５０１には、キーボード５０７が設けられている。このキーボード５０７、マウス、およびタッチパネルによって、図１に図示の外部入力部１５が構成されている。さらに、検出制御装置５０１には、ディスプレイ５０８が設けられており、プロセス処理等の結果を表示することができるようになっている。このディスプレイ５０８によって、図１に図示の外部出力部１６が構成されている。

このように構成されるプラント監視制御装置においては、所有者が、まず自分の腕に腕輪５０２を装着する。このとき、腕輪５０２には脈拍センサー５０４が取り付けられているので、この脈拍センサー５０４が所有者の脈拍数を検出し、一般の人間の脈拍数の範囲の脈拍（３５〜３８度程度）の場合に、腕輪５０２が所有者に装着されていると判断する。次に、指紋パターン検出器５０３によって自分の指の指紋パターンを検出する。この自分の指の指紋パターンは、指紋パターン検出器５０３によって予め登録しておいてある。このように指紋パターン検出器５０３に自分の指を押し付けることで、この腕輪５０２が自分の腕輪であることを認証させる。これにより、腕輪５０２に設けられている液晶ディスプレイ５０５からの情報発信を可能とする。

このようにして、腕輪５０２を装着した操作者は、バーコード読み取り装置５０６の周辺にその腕輪５０２を近づけながらキーボード５０７、マウス、タッチパネルを介してプロセス処理を入力する。このとき、バーコード読み取り装置５０６は、常に操作者の腕輪５０２が接近する場所に設置することが望ましい。これにより、操作者が意識することなく、液晶ディスプレイ５０５に表示される識別情報の入ったバーコードをバーコード読み取り装置５０６によって読み込み、識別処理が実行されることとなる。

なお、本発明の個人ＩＤ検出装置では、まず個人識別機を正当な所有者が体に装着した場合のみ有効とすることで、関係者以外の人間が個人識別機を利用することを防止する。また、装着した個人識別機を個人情報検出装置に接近するだけで個人識別情報を検出する手段を備えたことで、従来のキースイッチの抜き差しやパスワード入力等の個人識別のための面倒な操作を行う必要がなく、緊急事態等の早急な処理が必要とされる場面においても、正当な操作員であることを迅速に識別し、プロセス処理を実行できる。また、個人識別機の認証と操作者個人の識別を備えたことで、二重のセキュリティによる管理で安全性もある程度確保できる。

また、個人情報検出装置の検出範囲を狭く（１０ｃｍ以内）することで、他の操作員が所持する個人識別機との混線の可能性を極めて低いものとする。また、検出範囲を狭くすることは、個人識別機の情報の送信や個人情報検出装置の情報の検出に費やす電力を微弱なものとし、両設備を小型化することができる。

個人識別機と検出制御装置を備えた個人ＩＤ検知装置のブロック図。 図１に図示の個人識別機と検出制御装置を備えた個人ＩＤ検知装置をプラント監視制御装置に適用したときの動作を示すフローチャート。 個人ＩＤ検知装置をプラント監視制御装置に適用したときの第１の実施例を示した図。 個人ＩＤ検知装置をプラント監視制御装置に適用したときの第２の実施例を示した図。 個人ＩＤ検知装置をプラント監視制御装置に適用したときの第３の実施例を示した図。

符号の説明

１……………個人識別機
２……………個人情報入力部
３……………個人情報記憶部
４……………個人識別機装着検出部
５……………個人識別機有効判定部
６……………識別情報記憶部（個人識別機内）
７……………識別情報送信部
８……………制御部（個人識別機内）
９……………検出制御装置
１０…………識別情報検出部
１１…………識別情報記憶部（検出制御装置内）
１２…………個人識別部
１３…………操作範囲記憶部
１４…………プロセス処理部
１５…………外部入力部
１６…………外部出力部
１７…………制御部（検出制御装置内）
３００………個人識別機
３０１………検出制御装置
３０２………腕輪
３０３………指紋パターン検出器
３０４………温度センサー
３０５………マイクロチップ
３０６………マイクロチップ読み取り装置
３０７………キーボード
３０８………ディスプレイ
４００………個人識別機
４０１………検出制御装置
４０２………媒体
４０３………指紋パターン検出器
４０４………温度センサー
４０５………マイクロチップ
４０６………マイクロチップ読み取り装置
４０７………キーボード
４０８………ディスプレイ
５００………個人識別機
５０１………検出制御装置
５０２………腕輪
５０３………指紋パターン検出器
５０４………脈拍センサー
５０５………液晶ディスプレイ（バーコード表示）
５０６………バーコード読み取り装置
５０７………キーボード
５０８………ディスプレイ

Claims (9)

1. 監視制御装置の操作を行う操作者が予め記憶された識別情報に基づいて特定される操作者であることを検出すると共に、該特定された操作者が前記監視制御装置の操作を行うことを検出し、前記操作者を特定する個人識別情報と該操作者が前記監視制御装置の操作を行う者であることを示す個人特定情報とを送信する個人識別機と，
   前記個人識別機から送信されてきた個人識別情報と個人特定情報に基づいて、予め記憶された識別情報に基づいて特定される操作者であることと前記監視制御装置の操作を行う操作者であることを検出し、該操作者に許可された操作範囲を検出し、前記操作者の操作内容が該操作範囲内の操作内容の場合に当該操作を有効として実行する検出制御装置と，
   によって構成したことを特徴とする個人ＩＤ検知装置。
2. 前記個人識別機は、
   装着する操作者が装着権限を有する者であることを示す個人識別情報を入力する個人情報入力部と，
   装着権限を有する者が予め設定した自己を特定するための個人識別情報と，
   該個人識別情報によって特定された操作者が前記監視制御装置の操作を行うことを検出する個人特定情報とを複数人分記憶してある個人情報記憶部と，
   装着者を特定するための個人特定情報を検出する個人識別機装着検出部と，
   前記個人情報入力部によって検出された装着する操作者を識別する個人識別情報と、前記個人識別機装着検出部によって検出された装着者を特定するための個人特定情報とから装着者が前記個人情報記憶部に記憶されている検出制御装置の操作権限者の個人情報と一致するか否かを判定する個人識別機有効判定部と，
   データの設定・操作可能範囲を記憶する識別情報記憶部と，
   前記識別情報記憶部に記憶されている識別機情報と、前記個人識別機有効判定部において判定した結果とを合わせた識別情報を前記検出制御装置に送信する識別情報送信部と，
   前記個人識別機有効判定部において行われた判定に基づいて、前記識別情報送信部から操作者の識別情報を検出制御装置へ送信するか否かを制御する制御部と，
   によって構成したものである請求項１に記載の個人ＩＤ検知装置。
3. 前記個人情報入力部は、指紋パターンを検出する指紋読取機である請求項２に記載の個人ＩＤ検知装置。
4. 前記個人識別機装着検出部は、操作者の脈拍数を検出する脈拍センサである請求項２又は３に記載の個人ＩＤ検知装置。
5. 前記個人識別機装着検出部は、操作者の体温を検出する体温センサーである請求項２又は３に記載の個人ＩＤ検知装置。
6. 前記個人識別機装着検出部は、ディスプレイに表示された個人特定情報の入ったバーコードを読みとる赤外線型のバーコード読み取り装置である請求項２又は３に記載の個人ＩＤ検知装置。
7. 前記検出制御装置は、
   前記個人識別機から送信されてくる識別情報を検出する識別情報検出部と，
   あらかじめ設定した各操作者の階層別操作者の識別子を記憶する識別情報記憶部と，
   検出した識別情報から操作者の識別を行う個人識別部と，
   各操作者に対するデータの設定・操作等のプロセス処理の許容範囲を記憶する操作範囲記憶部と，
   操作者等からの入出力処理が
   各操作者に対するデータの設定・操作等のプロセス処理として許容されている範囲内のものである場合に該操作者等からの入出力処理に対するプロセス処理を行うプロセス処理部と，
   操作者が前記プロセス処理部においてプロセス処理を行うデータの設定・操作等の操作内容を入力する外部入力部と，
   前記プロセス処理部において行ったプロセス処理の内容を外部に出力する外部出力部と，
   前記プロセス処理部の操作者等からの入出力処理に対する
   各動作の処理・制御を行う制御部と，
   によって構成したことを特徴とする個人ＩＤ検知装置。
8. 前記個人識別部における検出した識別情報から操作者の識別は、
   検出した識別情報から操作者の識別を行う前記識別情報検出部から出力される情報と、前記識別情報記憶部されている各階層毎にデータの設定・操作を行えるレベルを特定する識別子及び前記個人識別機の識別機情報とを比較して行うものである請求項７に記載の個人ＩＤ検知装置。
9. 監視制御装置の操作を行う操作者が予め記憶された識別情報に基づいて特定される操作者であることを検出すると共に、該特定された操作者が前記監視制御装置の操作を行うことを検出し、前記操作者を特定する個人識別情報と該操作者が前記監視制御装置の操作を行う者であることを示す個人特定情報とを送信する個人識別機と，
   前記個人識別機から送信されてきた個人識別情報と個人特定情報に基づいて、予め記憶された識別情報に基づいて特定される操作者であることと前記監視制御装置の操作を行う操作者であることを検出し、該操作者に許可された操作範囲を検出し、前記操作者の操作内容が該操作範囲内の操作内容の場合に当該操作を有効として実行する検出制御装置と，
   を備えたことを特徴とするプラント監視制御装置。

Images