JP2008197753A

JP2008197753A - プロセス制御システム

Info

Publication number: JP2008197753A
Application number: JP2007029839A
Authority: JP
Inventors: Hiroshi Nakamura; 博中村; Shinichi Sato; 慎一佐藤
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2007-02-08
Filing date: 2007-02-08
Publication date: 2008-08-28

Abstract

【課題】ＲＦＩＤなどによる自動識別認証を行うようにされているプロセス制御システムについて、操作性の低下を招くことなく、セキュリティのより一層の向上を図る。
【解決手段】プロセス制御システムは、操作端末２と操作員に装着させるＩＣタグ３を備えており、ＩＣタグ３による認証がなされた操作員が操作端末２を通じて制御対象プロセスの制御操作を行えるようにされている。このようなプロセス制御システムについて、プロセス制御のためになされる１つの操作ごとにＩＣタグによる識別認証を行うようにするとともに、その操作ごとの識別認証に基づいて当該１つの操作の成否を決定するようにし、そして操作成否決定処理で操作成立となることを条件として１つの操作を受け入れるようにしている。
【選択図】図２

Description

本発明は、プラントなどにおけるプロセスの制御に用いられるプロセス制御システムに関する。

プロセス制御システムによるプラントなどのプロセス制御については、不正操作や未熟者による誤操作などを防止するためのセキュリティが求められる。このようなプロセス制御におけるセキュリティ要求に応えるための手法が特許文献１に開示されている。特許文献１の「認証検査装置」では、操作員についてパスワードや指紋による認証がなされることを条件に制御操作を許容するようにし、これにより一定のセキュリティを確保できるようにしている。

ただ、特許文献１のようなパスワードや指紋などによる認証は煩雑な手続を必要とする。しかるにプロセス制御システムを通じたプロセス制御には複数の操作員が関わるのが通常で、そうした複数の操作員のそれぞれに手続の煩雑な認証作業を課すると、プロセス制御システムにおける操作性の低下を招いてしまう。つまり特許文献１のような認証手法であると、セキュリティの確保に伴ってプロセス制御システムの操作性を低下させることになるということである。

こうしたセキュリティの確保に伴う操作性の低下という問題は、例えば特許文献２に開示の技術により解消することができる。特許文献２の「ユーザ認証方法」では、ＩＣタグがその代表的な例であるＲＦＩＤ（Radio Frequency Identification）のように、無線通信により識別情報を非接触的に読み取ることで自動的な識別認証を可能とする手段で操作員の識別認証を行うようにしており、これにより個々の操作員による認証作業を不要とし、セキュリティの確保と操作性の両立を可能としている。また特許文献２の「ユーザ認証方法」では、ＲＦＩＤなどによる識別認証をプロセス制御システムにおける操作環境と関連付け、識別認証した操作員に最適な操作環境を操作端末のデスクトップ環境などとして設定できるようにし、これにより操作性を高めることができるようにしている。

特開２００３−１５０５５１号公報特開２００６−１９５６２１号公報

上述のように特許文献２の技術は、ＲＦＩＤのような自動識別認証手段で識別認証を行うことによりセキュリティの確保と操作性の両立を可能とし、また識別認証をプロセス制御システムにおける操作環境と関連付けることで操作性の向上を可能としており、これらの点では優れているといえる。しかし、特許文献２の技術は、自動識別認証手段の特性を十分に活かしているとはいえない。すなわち自動識別認証手段は、その特性においてプロセス制御システムのセキュリティをより高め得る可能性を有しているが、その可能性の活用という点で特許文献２の技術には不十分なものがある。また特許文献２の技術は、識別認証の操作環境への関連付けによる操作性の向上についても不十分なものがある。

本発明は、以上のような知見に基づいてなされたものであり、ＲＦＩＤなどによる自動識別認証を行うようにされているプロセス制御システムについて、操作性の低下を招くことなく、セキュリティのより一層の向上を図り、またセキュリティのより一層の向上とともに操作性のより一層の向上を図ることを第２の課題としている。

本発明では上記第１の課題を解決するために、操作員に装着させる識別情報記録手段、および前記識別情報記録手段から前記操作員の識別情報を非接触で読み取る識別情報読取り手段を備え、前記識別情報読取り手段で読み取った前記識別情報に基づいて前記操作員の識別認証を行い、その識別認証の成立を条件にして当該操作員によるプロセス制御のための操作を可能とするようにされているプロセス制御システムにおいて、前記プロセス制御のためになされる１つの操作ごとに前記識別認証を行うようにされるとともに、その操作ごとの識別認証に基づいて当該１つの操作の成否を決定するようにされ、そして操作成否決定処理で操作成立となることを条件として前記１つの操作を受け入れるようにされていることを特徴としている。

このような本発明によれば、認証について操作員に全く負担を負わせることがないので、いかに頻繁に認証を行ってもプロセス制御システムの操作性に影響を及ぼすことがないという自動識別認証の特性を、操作単位で行う識別認証で操作指示ごとに成否を決定するといかたちで、効果的に活用でき、この結果、操作性の低下を招くことなく、セキュリティをより一層向上させることができる。

また本発明では上記第１の課題を解決するために、操作員に装着させる識別情報記録手段、および前記識別情報記録手段から前記操作員の識別情報を非接触で読み取る識別情報読取り手段を備え、前記識別情報読取り手段で読み取った前記識別情報に基づいて前記操作員の識別認証を行い、その識別認証の成立を条件にして当該操作員によるプロセス制御のための操作を可能とするようにされているプロセス制御システムにおいて、前記操作に用いるために表示装置に表示する操作画面を制御し、その操作画面制御にあって、制御対象プロセスにおける各操作対象要素をそれぞれシンボル化した操作対象シンボルにより前記制御対象プロセスを前記操作画面に表示し、また前記各操作対象要素に対する各操作指示をシンボル化した操作指示シンボルを前記操作画面に表示する操作画面制御手段、前記各操作対象要素に対する操作権限について段階付けして設定される段階別操作権限を前記各操作対象シンボルと対応させて管理する操作対象シンボル管理手段、およびプロセス制御に関与する複数の操作員に対して個々に与えられる前記段階別操作権限を各操作員と対応させて管理する操作員情報管理手段を備え、そして操作画面制御手段による前記操作指示シンボルの前記操作画面への表示は、前記識別認証がなされた操作員について前記操作員情報管理手段から得られる前記段階別操作権限に応じてなされるようにされていることを特徴としている。

このような本発明によれば、制御対象プロセスの操作画面への表示を操作対象シンボルで行うとともに、その操作対象シンボルを個々に段階別操作権限と関連付けて管理し、さらに段階別操作権限と関連付けて管理する操作指示シンボルの操作画面への表示を自動識別認証による認証と関連付けて制御するようにしたことで、操作単位の識別認証による操作指示ごとの成否決定を容易に行えるようになり、また操作ごとの操作画面の最適化も容易に行えるようになる。つまり自動識別認証による認証の操作環境への関連付けをより詳細なもとのすることができる。そしてこのことにより、セキュリティのより一層の向上とともに操作性のより一層の向上を図ることができる。

以上のような本発明によれば、操作性の低下を招くことなく、セキュリティのより一層の向上を図ることができる。また以上のような本発明によれば、セキュリティのより一層の向上とともに操作性のより一層の向上を図ることができる。

以下、本発明を実施するための形態について説明する。図１に、一実施形態によるプロセス制御システムの構成を示す。本実施形態のプロセス制御システム１は、操作端末２と識別情報記録手段であるＩＣタグ３を備えており、ＩＣタグ３による認証がなされた操作員が操作端末２を通じて制御操作を行えるようにされ、その操作員の制御操作で生成した操作データが入出力装置４とコントローラ５を介して制御対象プロセス６に出力されるようになっている。

操作端末２は、図２にその構成を示すように、操作入力部７とデータ処理部８を備えている。操作入力部７は、表示装置１１を備え、またキーボード１２やマウス１３などで構成される入力機器１４を備えており、表示装置１１に表示させる後述のような操作画面における操作対象シンボルや操作指示シンボルを操作員が入力機器１４で操作することを通じて制御操作の入力をなせるようにされている。また操作入力部７は、識別情報読取り装置１５を備えている。識別情報読取り装置１５は、操作員に装着させる識別情報記録手段からそれに記録されている例えばＩＤ番号を当該操作員の識別情報として無線通信により非接触で読み取るのに機能する。図３に示すのは、識別情報記録手段としてＩＣタグ３を貼付した操作員識別子付き胸章１６である。このような操作員識別子付き胸章１６を用いて操作員に識別情報記録手段を装着させるのが好ましい形態の１つである。

データ処理部８は、データ処理装置１７と格納装置１８を備え、格納装置１８に格納されている各種のプログラムを用いてデータ処理装置１７が操作員による制御操作に必要なデータ処理を行い、また操作員によりなされた制御操作を操作履歴として操作履歴格納部１９に保存できるようにされている。

図２の例では、格納装置１８に格納の各種プログラムとして、操作画面制御手段２１、識別認証手段２２、操作員情報管理テーブル２３、操作対象シンボル管理テーブル２４、および操作指示シンボル管理テーブル２５を示してある。

操作画面制御手段２１は、表示装置１１への操作画面の表示を制御する。図４に操作画面の例を示す。図４の例の操作画面２６は、制御対象プロセス画面２７と操作指示画面２８で構成される。制御対象プロセス画面２７には、制御対象プロセスにおける各操作対象要素をそれぞれシンボル化した操作対象シンボルにより制御対象プロセスが表示される。図の例の制御対象プロセスは、薬品貯蔵タンク３１に反応促進剤タンク３２が配管３３を介して接続され、またタンクＡ３４とタンクＢ３５がそれぞれ配管３６、配管３７を介して薬品貯蔵タンク３１に接続され、さらに配管３６にバルブａ３８が設けられ、配管３７にバルブｂ３９が設けられ、配管３３にバルブｃ４０が設けられている。すなわち図の例の制御対象プロセスは、操作員によるバルブｃ４０の開閉操作で反応促進剤タンク３２からの反応促進剤の薬品貯蔵タンク３１への流入を調節し、また操作員によるバルブａ３８やバルブｂ３９の開閉操作で薬品貯蔵タンク３１からタンクＡ３４やタンクＢ３５への薬品の流入を調節することができるようになっているプロセスである。このような制御対象プロセスでは、薬品貯蔵タンク３１、反応促進剤タンク３２、タンクＡ３４、タンクＢ３５、バルブａ３８、バルブｂ３９、バルブｃ４０が操作対象要素となる。これらの操作対象要素については、それぞれをシンボル化した操作対象シンボル４１、具体的には薬品貯蔵タンク３１の操作対象シンボル４１ａ、反応促進剤タンク３２の操作対象シンボル４１ｂ、タンクＡ３４の操作対象シンボル４１ｃ、タンクＢ３５の操作対象シンボル４１ｄ、バルブａ３８の操作対象シンボル４１ｅ、バルブｂ３９の操作対象シンボル４１ｆ、バルブｃ４０の操作対象シンボル４１ｇが表示されている。そしてこれらの操作対象シンボル４１を制御対象プロセス画面２７上でクリックするなどして選択することで、その操作対象要素に対して制御操作（制御操作指示）を行える状態となるようにされている。

操作指示画面２８には、制御対象プロセス画面２７に表示される操作対象シンボル４１に対して可能な制御操作に関する指示をシンボル化した操作指示シンボル４２が表示される。図の例では、バルブに開動作を指示するための操作指示シンボル４２ａ、バルブに閉動作を指示するための操作指示シンボル４２ｂ、および制御対象プロセスにおける各操作対象要素の現在の状態についての詳細情報の表示を指示するための操作指示シンボル４２ｃが表示されており、これらの操作指示シンボル４２を操作指示画面２８上でクリックするなどして選択することで、その操作指示シンボル４２が表している制御操作を入力できるようにされている。ただし、これらの操作指示シンボル４２の表示は、後述するように操作員の権限に応じ変更される。

識別認証手段２２は、操作員が携行のＩＣタグ３から識別情報読取り装置１５が読み取る識別情報に基づいて操作員を識別認証する。その識別認証は、操作員情報管理手段である操作員情報管理テーブル２３を参照して行われる。

図５に操作員情報管理テーブル２３の構成例を示す。操作員情報管理テーブル２３には、プロセス制御システム１でのプロセス制御に関与する複数の操作員の個々について操作員情報１、操作員情報２、操作員情報３、…、操作員情報ｎとして操作員情報記録欄５１が設けられている。そして各操作員情報記録欄５１には、ＩＤ記録欄５２、氏名記録欄５３、操作権限記録欄５４などの各欄が設けられ、それぞれに必要な情報が記録される。具体的にいうと、ＩＤ記録欄５２には、当該操作員情報に対応する操作員が装着するＩＣタグ３に記録されている識別情報、具体的にはＩＤ番号と同じＩＤ番号が記録される。すなわち識別認証手段２２は、識別情報読取り装置１５がＩＣタグ３から読み取ったＩＤ番号を操作員情報記録欄５１におけるＩＤ番号と照合し、一致していれば認証成立とする。また操作権限記録欄５４には、当該操作員に与えられている操作権限が記録される。操作権限は、制御対象プロセスにおける各操作対象要素に対して可能な操作指示の個々について操作員ごとにその可否を決めることで、例えばクラスＡ〜Ｃというように段階分されている。そしてその段階分による段階別操作権限が操作権限記録欄５４に記録される。

操作対象シンボル管理テーブル２４は、操作対象シンボル管理手段として機能する。図６に操作対象シンボル管理テーブル２４の構成例を示す。操作対象シンボル管理テーブル２４には、図４の例のような制御対象プロセスにおける各操作対象要素それぞれの操作対象シンボル４１（４１ａ〜４１ｇ）の個々について操作対象シンボル情報１、操作対象シンボル情報２、操作対象シンボル情報３、…、操作対象シンボル情報ｎとして操作対象シンボル情報記録欄６１が設けられている。そして各操作対象シンボル情報記録欄６１には、操作対象要素記録欄６２と操作指示シンボル記録欄６３が設けられ、それぞれに必要な情報が記録される。操作対象要素記録欄６２には、操作対象シンボル４１が表している操作対象要素を特定するための情報が記録される。図６の例では、操作対象シンボル情報１〜操作対象シンボル情報３が図４におけるバルブａ〜バルブｃそれぞれの操作対象シンボル４１ｅ〜４１ｇについての情報となっており、操作対象要素記録欄６２に「バルブａ」、「バルブｂ」、「バルブｃ」という操作対象要素名が記録されている。操作指示シンボル記録欄６３には、当該操作対象要素に対して指示可能な制御操作の種類が図４の例のような操作指示シンボル４２で記録され、またその操作指示シンボル４２による制御操作（操作指示）を行うことのできる操作権限ランクが記録される。図６の例では、操作対象要素バルブａ〜バルブｃそれぞれについて、図４における操作指示シンボル４２ａ〜操作指示シンボル４２ｃが「ＯＰＥＮ」、「ＣＬＯＳＥ」、「詳細」として操作指示シンボル記録欄６３に記録され、また操作指示シンボル４２ａ〜操作指示シンボル４２ｃそれぞれについての操作権限ランク（段階別操作権限）が「Ａ」や「Ａ、Ｂ、Ｃ」などとして記録されている。

操作指示シンボル管理テーブル２５は、操作指示シンボル管理手段として機能する。図７に操作指示シンボル管理テーブル２５の構成例を示す。操作指示シンボル管理テーブル２５には、図４の例のような操作指示シンボル４２の個々について操作指示シンボル情報１、操作指示シンボル情報２、操作指示シンボル情報３、…、操作指示シンボル情報ｎとして操作指示シンボル情報記録欄７１が設けられている。そして各操作指示シンボル情報記録欄７１には、操作指示シンボル記録欄７２と操作内容記録欄７３が設けられ、それぞれに必要な情報が記録される。操作指示シンボル記録欄７２には、図４の例のような操作指示シンボル４２が記録される。図７の例では、操作指示シンボル情報１〜操作指示シンボル情報３が図４における操作指示シンボル４２ａ〜４２ｃについての情報となっており、操作指示シンボル記録欄７２に操作指示シンボル４２ａである「ＯＰＥＮ」、操作指示シンボル４２ｂである「ＣＬＯＳＥ」、操作指示シンボル４２ｃである「詳細」がそれぞれ記録されている。操作内容記録欄７３には、各操作指示シンボル４２が表している操作内容が記録される。図７の例では、「ＯＰＥＮ」には「開ける」が記録され、「ＣＬＯＳＥ」には「閉じる」が記録され、「詳細」には「ダイアログにて現在の詳細を表示」が記録されている。

以上のような操作端末２は、例えば図８に示す例のように、操作端末２Ａ、操作端末２Ｂ、操作端末２Ｃ…として複数台を併設した状態で用いられるのが通常である。この場合、操作端末２Ａ、操作端末２Ｂ、操作端末２Ｃ…は、基本的にはそれぞれ操作員Ｍａ、操作員Ｍｂ、操作員Ｍｃ…が担当することになるが、緊急時や重要度の高い操作を行う場合には必要に応じて操作員の交代がなされる。

図９と図１０に、以上のようなプロセス制御システム１で実行されるプロセス制御の一例における処理の流れを示す。図９は、図１１に示すような操作画面２６ａ、つまり制御対象プロセス画面２７には制御対象プロセスが操作対象シンボル４１とともに表示されているが、操作指示画面２８には図４のおける操作指示シンボル４２の表示がなされていない初期操作画面２６ａを表示装置１１に表示し、さらにその初期操作画面２６ａの操作指示画面２８を必要な状態に設定するまでの処理であり、ステップ１０１〜ステップ１１４の各処理を含む。一方、図１０は、操作指示画面２８を必要な状態に設定した以降の処理であり、ステップ２０１〜ステップ２０８の各処理を含む。なお以下の説明では、操作指示の種類が「バルブを開ける」、「バルブを閉じる」、「ダイアログにて現在の詳細を表示」の３種類である場合としている。

まず図９の処理について説明する。ステップ１０１の識別情報読取り処理では、操作員が装着のＩＣタグ３からＩＤ番号を識別情報読取り装置１５が読み取ってそれをデータ処理部８に送る。

ステップ１０２の識別認証判定処理では、識別情報読取り装置１５から送られたＩＤ番号を識別認証手段２２が操作員情報管理テーブル２３におけるＩＤ番号と照合し、認証の成否を判定する。ステップ１０２で認証不成立と判定された場合にはステップ１０１に戻る。一方、認証成立と判定された場合にはステップ１０３に進んで操作員情報取得処理を行い、さらにステップ１０４で操作画面表示処理を行う。ステップ１０３の操作員情報取得処理では、ステップ１０２で認証された操作員の氏名と段階別操作権限を操作員情報管理テーブル２３から取得し、ステップ１０４の操作画面表示処理では、図１１の初期操作画面２６ａを表示装置１１に表示する。

ステップ１０４により初期操作画面２６ａが表示されると、ステップ１０５で操作対象シンボル選択処理を行う。操作対象シンボル選択処理では、初期操作画面２６ａの制御対象プロセス画面２７上の操作対象シンボル４１ａ〜操作対象シンボル４１ｆからいずれか１つを操作員が選択する。

ステップ１０５でなされる操作対象シンボル選択は制御操作の１つであり、ステップ１０５に続くステップ１０６では操作履歴記録処理を行う。ステップ１０６の操作履歴記録処理では、選択時刻（操作時刻）、選択を行った操作員の氏名、および選択された操作対象シンボルに対応する操作対象要素名が例えば図１２に示す操作履歴一覧のようなフォームで操作履歴格納部１９に記録される。

ステップ１０６の操作履歴記録処理がなされると、ステップ１０７に進んでステップ１０１と同様の識別情報読取り処理を行い、それからステップ１０８でステップ１０２と同様の識別認証処理を行い、さらにステップ１０８で認証成立となることを条件にステップ１０９でステップ１０３と同様の操作員情報取得処理を行う。

ステップ１０９に続くステップ１１０では操作指示シンボル取得処理を行う。ステップ１１０の操作指示シンボル取得処理では、操作対象シンボル管理テーブル２４を参照し、ステップ１０５で選択の操作対象シンボルについての操作対象シンボル情報記録欄６１からそこに記録されている操作指示シンボルとそれに対応する段階別操作権限を取得する。この場合、操作対象シンボル情報記録欄６１に複数の操作指示シンボルが記録されていれば、その記録順にしたがって１つの操作指示シンボルだけを取得する。例えばステップ１０５で選択の操作対象シンボルが操作対象シンボル４１ｅ（バルブａ）であれば、操作指示シンボル４２ａ「ＯＰＥＮ」、操作指示シンボル４２ｂ「ＣＬＯＳＥ」、操作指示シンボル４２ｃ「詳細」がこの順で記録されているので、先頭の操作指示シンボル４２ａ「ＯＰＥＮ」を取得し、またこれに対応する段階別操作権限「Ａ」を取得する。

ステップ１１０の処理を終えたらステップ１１１で操作権限判定処理を行う。ステップ１１１の操作権限判定処理では、ステップ１０９で取得の段階別操作権限（操作員との関係での段階別操作権限）とステップ１１０で取得の段階別操作権限（操作指示シンボルとの関係での段階別操作権限）の対応性を判定する。例えばステップ１０５で選択の操作対象シンボルが操作対象シンボル４１ｅ（バルブａ）であり、ステップ１０９で取得の段階別操作権限がクラスＡであれば、当該操作員は操作対象シンボル４１ｅに対して操作指示が可能であるので、ステップ１１１の操作権限判定処理の結果は肯定的になる。一方、ステップ１０９で取得の段階別操作権限がクラスＣであれば、当該操作員は操作対象シンボル４１ｅに対して権限を有していないので、ステップ１１１の操作権限判定処理の結果は否定的になる。

ステップ１１１での判定結果が肯定的な場合には、ステップ１１２に進んで操作可指示画面設定処理を行う。ステップ１１２の操作可指示画面設定処理では、図１１の初期操作画面２６ａにおける操作指示画面２８にステップ１１０で取得の操作指示シンボルを制御操作入力可の表示状態にして表示する。例えば上の例のようにステップ１０５で選択の操作対象シンボルが操作対象シンボル４１ｅであり、ステップ１０９で取得の段階別操作権限がクラスＡであれば、図１３に示す操作画面２６ｂのように、操作指示シンボル４２ａ「ＯＰＥＮ」が制御操作入力可の表示状態にして表示される。

一方、ステップ１１１での判定結果が否定的な場合には、ステップ１１３に進んで操作不可指示画面設定処理を行う。ステップ１１３の操作不可指示画面設定処理では、図１１の初期操作画面２６ａにおける操作指示画面２８にステップ１１０で取得の操作指示シンボルを制御操作入力不可の表示状態にして表示する。例えば上の例のようにステップ１０５で選択の操作対象シンボルが操作対象シンボル４１ｅであり、ステップ１０９で取得の段階別操作権限がクラスＣであれば、図１４に示す操作画面２６ｃのように、操作指示シンボル４２ａ「ＯＰＥＮ」が制御操作入力不可の表示状態にして表示される。このように操作権限がない場合の操作指示シンボルも制御操作入力可状態で表示するようにしたのは、当該操作員に対して権限を常に認識させることができるようにするためである。

ステップ１１２やステップ１１３に続くステップ１１４では、残操作指示シンボル判定処理を行う。残操作指示シンボル判定処理では、ステップ１０５で選択の操作対象シンボルについて操作対象シンボル管理テーブル２４に記録されている操作指示シンボルの全てを操作指示画面２８に制御操作入力可表示または制御操作入力不可表示として表示したかを判定する。

ステップ１１４の判定結果が否定的な場合には、ステップ１１０に戻り、ステップ１１０以降の各処理を繰り返す。ただしステップ１１０の操作指示シンボル取得処理では、既に取得している操作指示シンボル以降に記録されている操作指示シンボルの１つだけを記録順にしたがって取得する。一方、ステップ１１４の判定結果が肯定的になったら１つ操作対象シンボルについての処理が終了となる。処理終了時には、例えば上の例のようにステップ１０５で選択の操作対象シンボルが操作対象シンボル４１ｅであり、ステップ１０９で取得の段階別操作権限がすべてクラスＡであれば、図１５に示す操作画面２６ｄのように、操作対象シンボル４１ｅについて、操作指示シンボル４２ａ「ＯＰＥＮ」、操作指示シンボル４２ｂ「ＣＬＯＳＥ」、操作指示シンボル４２ｃ「詳細」それぞれを制御操作入力可の表示状態で表示した操作指示画面設定が得られる。

次に図１０の処理について説明する。ステップ２０１の操作指示シンボル選択処理では、図１５の操作画面２６ｄ上で操作指示シンボル４２ａ「ＯＰＥＮ」、操作指示シンボル４２ｂ「ＣＬＯＳＥ」、操作指示シンボル４２ｃ「詳細」からいずれかを操作員が選択する。

ステップ２０１でなされる操作指示シンボル選択は制御操作の１つであり、ステップ２０１に続くステップ２０２では、図９のステップ１０６と同様な操作履歴記録処理を行う。ただし、ステップ２０２の操作履歴記録処理では、図１２の操作履歴一覧の場合、「操作内容」欄には選択された操作指示シンボルに対応する操作の種類が記録される。

ステップ２０２の操作履歴記録処理がなされると、ステップ２０３に進んで図９のステップ１０１と同様の識別情報読取り処理を行い、それからステップ２０４で図９のステップ１０２と同様の識別認証処理を行い、さらにステップ２０４で認証成立となることを条件にステップ２０５で図９のステップ１０３と同様の操作員情報取得処理を行う。

ステップ２０５の処理を終えたらステップ２０６で操作権限判定処理を行う。ステップ２０６の操作権限判定処理では、ステップ２０５で取得の段階別操作権限とステップ２０１で選択の操作指示シンボルの対応性を判定する。例えばステップ２０１で選択の操作指示シンボルが操作指示シンボル４２ａ「ＯＰＥＮ」であり、ステップ２０５で取得の段階別操作権限がクラスＡであれば、当該操作員は操作指示シンボル４２ａによる制御操作の入力を行えるので、ステップ２０６の操作権限判定処理の結果は肯定的となる。一方、ステップ２０５で取得の段階別操作権限がクラスＣであれば、当該操作員は操作指示シンボル４２ａによる制御操作の入力を行えないので、ステップ２０６の操作権限判定処理の結果は否定的となる。

ステップ２０６の判定結果が肯定的な場合には、ステップ２０７に進んで制御操作実行処理を行う。ステップ２０７の制御操作実行処理では、ステップ２０１で選択の操作指示シンボル（例えば操作指示シンボル４２ａ）が表している操作を実行させるための操作データを生成して出力する。一方、ステップ２０６の判定結果が否定的な場合には、例えばステップ２０１で選択の操作指示シンボル（例えば操作指示シンボル４２ａ）の表示を制御操作入力不可の表示状態に変更する。

ステップ２０７の処理を終えたらステップ２０８でステップ２０２と同様な操作履歴記録処理を行い、これにより１つの操作指示シンボルによる１つの操作指示（制御操作入力）についての処理が終了となる。

図１６に示すのは、図９の処理（操作指示画面設定までの処理）の後に操作員の交代があった場合に、その操作員の交代について判定する処理を含む場合のプロセス制御での処理（操作指示画面設定後から操作指示シンボル選択までの処理）における処理の流れで、ステップ３０１〜ステップ３０８の各処理を含む。

ステップ３０１では、図９のステップ１０１と同様な識別情報読取り処理を行う。ステップ３０２では、操作員交代判定処理を行う。操作員交代判定処理では、ステップ３０１で取得した操作員識別情報（ＩＤ番号）を図９の処理で取得してある操作員識別情報と照合し、操作員の交代があるか否かを判定する。ステップ３０２の判定が否定的で操作員の交代がなかった場合にはステップ３０１に戻る。一方、ステップ３０２の判定が肯定的で操作員の交代があった場合にはステップ３０２以降のステップ３０３〜３０８の各処理を行って操作指示画面を再設定する。なおステップ３０３〜３０８の各処理は、図９におけるステップ１０９〜ステップ１１４の各処理と同様なので説明を省略する。

以上、本発明を実施するための形態の１つについて説明したが、これは代表的な例に過ぎず、本発明は、その趣旨を逸脱することのない範囲で様々な形態で実施することができる。

一実施形態によるプロセス制御システムの構成を模式化して示す図である。操作端末の構成を模式化して示す図である。ＩＣタグを貼付した操作員識別子付き胸章の例を示す図である。操作画面の例を示す図である。操作員情報管理テーブルの構成例を示す図である。操作対象シンボル管理テーブルの構成例を示す図である。操作指示シンボル管理テーブルの構成例を示す図である。操作端末を複数台併設して用いる場合の例を示す図である。プロセス制御システムで実行されるプロセス制御における操作指示画面設定までの処理の流れを示す図である。プロセス制御システムで実行されるプロセス制御における操作指示画面設定以後の処理の流れを示す図である。初期操作画面の例を示す図である。操作履歴一覧の例を示す図である。操作指示画面設定過程にある操作画面の例を示す図である。操作指示画面設定過程にある操作画面の他の例を示す図である。操作指示画面の設定がなされた操作画面の例を示す図である。操作員交代判定処理を含む場合のプロセス制御での処理における処理の流れを示す図である。

符号の説明

１プロセス制御システム
２操作端末
３ＩＣタグ（識別情報記録手段）
６制御対象プロセス
１１表示装置
１５識別情報読取り手段
２１操作画面制御手段
２４操作対象シンボル管理テーブル（操作対象シンボル管理手段）
２３操作員情報管理テーブル（操作員情報管理手段）
２６操作画面
４１操作対象シンボル
４２操作指示シンボル
Ｍ操作員

Claims

操作員に装着させる識別情報記録手段、および前記識別情報記録手段から前記操作員の識別情報を非接触で読み取る識別情報読取り手段を備え、前記識別情報読取り手段で読み取った前記識別情報に基づいて前記操作員の識別認証を行い、その識別認証の成立を条件にして当該操作員によるプロセス制御のための操作を可能とするようにされているプロセス制御システムにおいて、
前記プロセス制御のためになされる１つの操作ごとに前記識別認証を行うようにされるとともに、その操作ごとの識別認証に基づいて当該１つの操作の成否を決定するようにされ、そして操作成否決定処理で操作成立となることを条件として前記１つの操作を受け入れるようにされていることを特徴とするプロセス制御システム。
操作員に装着させる識別情報記録手段、および前記識別情報記録手段から前記操作員の識別情報を非接触で読み取る識別情報読取り手段を備え、前記識別情報読取り手段で読み取った前記識別情報に基づいて前記操作員の識別認証を行い、その識別認証の成立を条件にして当該操作員によるプロセス制御のための操作を可能とするようにされているプロセス制御システムにおいて、
前記操作に用いるために表示装置に表示する操作画面を制御し、その操作画面制御にあって、制御対象プロセスにおける各操作対象要素をそれぞれシンボル化した操作対象シンボルにより前記制御対象プロセスを前記操作画面に表示し、また前記各操作対象要素に対する各操作指示をシンボル化した操作指示シンボルを前記操作画面に表示する操作画面制御手段、
前記各操作対象要素に対する操作権限について段階付けして設定される段階別操作権限を前記各操作対象シンボルと対応させて管理する操作対象シンボル管理手段、および
プロセス制御に関与する複数の操作員に対して個々に与えられる前記段階別操作権限を各操作員と対応させて管理する操作員情報管理手段を備え、
そして操作画面制御手段による前記操作指示シンボルの前記操作画面への表示は、前記識別認証がなされた操作員について前記操作員情報管理手段から得られる前記段階別操作権限に応じてなされるようにされていることを特徴とするプロセス制御システム。