JP2006139353A

JP2006139353A - 操作監視装置

Info

Publication number: JP2006139353A
Application number: JP2004326108A
Authority: JP
Inventors: Yasunori Sakata; 康則坂田
Original assignee: Yokogawa Electric Corp
Current assignee: Yokogawa Electric Corp
Priority date: 2004-11-10
Filing date: 2004-11-10
Publication date: 2006-06-01

Abstract

【課題】オペレータのアクセス環境に応じてアクセス権限を自動的に切替え可能な操作監視装置を実現する。
【解決手段】異なるアクセス環境からアクセスされる操作監視装置において、
アクセス環境を識別するアクセス場所識別手段と、
このアクセス場所識別手段の出力に基づいて前記オペレータのアクセス権限を切り替えるアクセス権限付与手段と、
を備える。
【選択図】図１

Description

本発明は、異なるアクセス環境からアクセスされる操作監視装置に関する。

図４は、異なるアクセス環境からアクセスされる操作監視装置の従来構成例を示す機能ブロック図である。ブロックＡは計装室領域、Ｂは外部領域を示す。１は計装室領域に敷設されたイーサネット（登録商標）で代表される汎用通信バス、２は外部領域に敷設された汎用通信バス、３はこれら通信バスを結合する両領域の境界に設置されたファイアウォールである。

計装室領域Ａにおいて、４は分散型制御システムの制御バスである。５は分散型制御システムの上位装置を形成する操作監視装置であり、汎用通信バス１及び制御バス４間に接続されている。６はエンジニアリングステーションであり、同じく汎用通信バス１及び制御バス４間に接続されており、システムが使用するアプリケーションやデータベースを生成してダウンロードする。７１，７２，…７ｎは制御バス４に接続された制御装置（ＦＣＳ）であり、操作監視装置５及びプラントの機器（図示せず）と通信し、制御を担当する。

８は外部サービスサーバであり、汎用通信バス１及び制御バス４間に接続されている。この外部サービスサーバは、外部領域の汎用通信バス２に接続された遠隔地操作用ＰＣ９より計装室領域の操作監視装置５へのアクセスを処理するサービスを提供する。

外部サービスサーバ８において、８１はセッション群であり、計装室領域及び外部領域から操作監視装置５にアクセスするオペレータ毎にセッションＳ１，Ｓ２，…Ｓｎの領域が起動生成される。

８２はオペコンデータベースであり、エンジニアリングステーション６のセキュリティビルダで生成されてダウンロードされ、ＤＢインターフェース８３を介してセッションＳ１，Ｓ２，…Ｓｎと通信する。

８４は、このオペコンデータベース内に構築されるアクセス権付与手段であり、オペレータ毎に起動されるセッションＳ１，Ｓ２，…Ｓｎに対応するアクセス権限（ＧＲＯＵＰＡ、ＧＲＯＵＰＢ）がテーブルであらかじめ定義されている。

オペレータのアクセス範囲は、アクセス権付与手段８４のテーブルが参照されて制約を受ける。例えば、ＧＲＯＵＰＡのアクセス権限は、監視並びに操作の双方が許可され、ＧＲＯＵＰＢのアクセス権限は、監視のみが許可される。

外部サービスサーバ８には、汎用のパッケージとして提供されているリモート操作監視機能パッケージをインストールすることで、オペレータは、汎用通信バス１と制御バス４が敷設されている計装室領域でも、汎用通信バス２だけが敷設されている外部領域でも、同じ権限で操作監視装置５にアクセスすることが可能である。

図５は、ＧＲＯＵＰＡのアクセス権限を許可されているオペレータＴＡＲＯのアクセスイメージ図である。計装室領域Ａで直接操作監視装置にアクセスして操作及び監視することも、外部領域Ｂの汎用通信バス２に接続された遠隔地操作用ＰＣ９からも、同じ権限で操作監視装置にアクセスして操作及び監視することが可能である。

図６は、ＧＲＯＵＰＡのアクセス権限を許可されているオペレータＴＡＲＯの権限イメージ図である。オペレータＴＡＲＯは、計装室領域Ａでも外部領域Ｂでも同一のＧＲＯＵＰＡのアクセス権限を許可される。

特許文献１には、登録されたユーザが操作監視装置にユーザインするためのユーザ認証装置が記載されている。

特開２００４−２１５９２号公報

従来技術の範囲では、次のような問題点がある。
（１）外部領域から操作監視装置５の画面は見たいが、計装室外から使用するときには、設定値の変更のような操作をオペレータにやらせたくないので、遠隔地からのアクセス時には監視のみのアクセス権限にしたい、と言う要望に応えることができない。

（２）操作監視装置５の機能を使用するためのオペレータのアカウントは、システム全体に有効である。オペレータに、操作監視用と監視専用の２つのアカウントを持たせることもできるが、遠隔地から操作監視用のアカウントで接続することも可能となるため、根本的な解決にはならない。例え遠隔地からのアクセス時に、操作監視用のアカウントを排除しても、オペレータからみると、２つのアカウントとそのパスワードを覚えなければならず、いささか煩雑であり、管理も大変になる。

従って本発明が解決しようとする課題は、オペレータのアクセス環境に応じてアクセス権限を自動的に切替え可能な操作監視装置を実現することにある。

このような課題を達成するために、本発明の構成は次の通りである。
（１）異なるアクセス環境からアクセスされる操作監視装置において、
アクセス環境を識別するアクセス場所識別手段と、
このアクセス場所識別手段の出力に基づいて前記オペレータのアクセス権限を切り替えるアクセス権限付与手段と、
を備えたことを特徴とする操作監視装置。

（２）前記アクセス環境は、計装室内またはネットワークを介して接続された外部のアクセス環境の少なくとも一方であることを特徴とする（１）に記載の操作監視装置。

（３）前記アクセス場所識別手段は、アクセスにより起動されるセッション領域のＩＤ番号を監視することを特徴とする（１）又は（２）に記載の操作監視装置。

（４）前記アクセス場所識別手段は、前記ＩＤ番号がゼロの場合は計装室内からのアクセス、ゼロ以外の自然数の場合は外部からのアクセスと識別することを特徴とする（３）に記載の操作監視装置。

（５）前記アクセス権限付与手段は、監視、操作、操作レベル、範囲の少なくともいずれかを切り替えることを特徴とする（１）乃至（４）のいずれかに記載の操作監視装置。

（６）前記セッション領域、アクセス場所識別手段、アクセス権限付与手段は、前記ネットワークに接続される外部サービスサーバ内に構築されることを特徴とする（３）乃至（５）のいずれかに記載の操作監視装置。

（７）前記操作監視装置は、分散型制御システムの上位装置であることを特徴とする（１）乃至（６）のいずれかに記載の操作監視装置。

以上説明したことから明らかなように、本発明によれば次のような効果がある。
例えば、オペレータのＴＡＲＯがＧＲＯＵＰＡというユーザグループに属している場合には、遠隔地操作時にも、ＴＡＲＯはＧＲＯＵＰＡというグループに定義された操作範囲や監視範囲に従うことになる。

本発明では、セキュリティビルダにて、新たに＿（アンダーバー）を付けたＧＲＯＵＰＡ＿というグループを追加し、遠隔地からのアクセス時には、ＧＲＯＵＰＡ＿で定義された監視範囲や操作監視範囲に従うように切り替える。この仕組みにより、同じオペレータでありながら、アクセスする環境によって、アクセスできる権限を制御することができるようになる。

以下、本発明を図面を用いて詳細に説明する。図１は、本発明を適用した操作監視装置の一実施形態を示す機能ブロック図である。図４で説明した従来装置と同一要素には同一符号を付し、説明を省略する。以下、本発明の特徴部につき説明する。

図１において、１００はアクセス場所識別手段であり、オペコンデータベース８２内に生成される。２００はアクセス権限付与手段であり、アクセス場所識別手段１００の出力に基づいてオペレータのアクセス権限を切り替える。

アクセス場所識別手段１００は、アクセスによりオペレータ毎に起動されるセッションＳ１，Ｓ２，…Ｓｎ領域のＩＤ番号を監視し、ＩＤ番号がゼロの場合は計装室内からのアクセス、ゼロ以外の自然数の場合は外部からのアクセスと識別し、権限付与手段２００のテーブルを切り替える。

例えば、オペレータＴＡＲＯのアクセスでセッションＳ１が起動した場合、セッションＳ１領域のＩＤ番号がゼロであれば計装室内からのアクセスと識別してＧＲＯＵＰＡのアクセス権を付与する。ゼロ以外の自然数の場合は外部からのアクセスと識別し、ＧＲＯＵＰＡ＿の場合アクセス権に切り替える。この場合、ＧＲＯＵＰＡのアクセス権が操作監視であれば、ＧＲＯＵＰＡ＿のアクセス権は監視のみに制限される。

図２は、ＧＲＯＵＰＡのアクセス権限を許可されているオペレータＴＡＲＯの本発明におけるアクセスイメージ図である。計装室領域Ａで直接操作監視装置にアクセスする場合では、操作及び監視が許可されるが、外部領域Ｂの汎用通信バス２に接続された遠隔作用ＰＣ９から同じアカウントでアクセスしても操作監視装置の監視のみが許可される。

図３は、ＧＲＯＵＰＡのアクセス権限を許可されているオペレータＴＡＲＯの本発明における権限イメージ図である。オペレータＴＡＲＯは、計装室領域ＡではＧＲＯＵＰＡのアクセス権限を許可され、外部領域ＢではＧＲＯＵＰＡ＿のアクセス権限に自動的に切り替えられる。

このようにオペレータは唯一のユーザグループ（ＧＲＯＵＰＡ）に属していながらアクセス環境に応じて権限の切り替えが自動的に実行されるので、操作監視用と監視専用の２つのアカウントを持つ煩雑管理を排除することができる。

アクセス権限付与手段２００のテーブル定義内容は、エンジニアリングステーション６のセキュリティビルダで生成されてダウンロードされ、監視、操作権限の他に、操作のレベル、プラントの操作範囲等の権限を切り替える設定が可能である。

以上説明した実施形態では、外部サービスサーバ８を独立した機器として示したが、この外部サービスサーバ８の機能を操作監視装置５内に構築する構成をとることも可能である。

本発明を適用した操作監視装置の一実施形態を示す機能ブロック図である。ＧＲＯＵＰＡのアクセス権限を許可されているオペレータＴＡＲＯの本発明におけるアクセスイメージ図である。ＧＲＯＵＰＡのアクセス権限を許可されているオペレータＴＡＲＯの本発明における権限イメージ図である。異なるアクセス環境からアクセスされる操作監視装置の従来構成例を示す機能ブロック図である。ＧＲＯＵＰＡのアクセス権限を許可されているオペレータＴＡＲＯのアクセスイメージ図である。ＧＲＯＵＰＡのアクセス権限を許可されているオペレータＴＡＲＯの権限イメージ図である。

符号の説明

１，２汎用通信バス
３ファイアウォール
４制御バス
５操作監視装置
６エンジニアリングステーション
７１，７２，…７ｎ制御装置（ＦＣＳ）
８外部サービスサーバ
８１セッション領域
８２オペコンデータベース
８３ＤＢインターフェース
９遠隔地操作用ＰＣ
１００アクセス場所識別手段
２００アクセス権限付与手段

Claims

異なるアクセス環境からアクセスされる操作監視装置において、
アクセス環境を識別するアクセス場所識別手段と、
このアクセス場所識別手段の出力に基づいて前記オペレータのアクセス権限を切り替えるアクセス権限付与手段と、
を備えたことを特徴とする操作監視装置。
前記アクセス環境は、計装室内またはネットワークを介して接続された外部のアクセス環境の少なくとも一方であることを特徴とする請求項１に記載の操作監視装置。
前記アクセス場所識別手段は、アクセスにより起動されるセッション領域のＩＤ番号を監視することを特徴とする請求項１又は２に記載の操作監視装置。
前記アクセス場所識別手段は、前記ＩＤ番号がゼロの場合は計装室内からのアクセス、ゼロ以外の自然数の場合は外部からのアクセスと識別することを特徴とする請求項３に記載の操作監視装置。
前記アクセス権限付与手段は、監視、操作、操作レベル、範囲の少なくともいずれかを切り替えることを特徴とする請求項１乃至４のいずれかに記載の操作監視装置。
前記セッション領域、アクセス場所識別手段、アクセス権限付与手段は、前記ネットワークに接続される外部サービスサーバ内に構築されることを特徴とする請求項３乃至５のいずれかに記載の操作監視装置。
前記操作監視装置は、分散型制御システムの上位装置であることを特徴とする請求項１乃至６のいずれかに記載の操作監視装置。