JP2010009340A

JP2010009340A - 監視制御サーバ

Info

Publication number: JP2010009340A
Application number: JP2008168307A
Authority: JP
Inventors: Koji Kojima; 康治小島; Takefumi Inuki; 武文井貫; Naoaki Nishimura; 直章西村; Masayoshi Morinaga; 昌義森永; Keigo Nakajima; 圭吾中島
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2008-06-27
Filing date: 2008-06-27
Publication date: 2010-01-14
Anticipated expiration: 2028-06-27
Also published as: JP4980991B2

Abstract

【課題】複数の対象を監視制御するための画面が表示される端末が接続される監視制御サーバにおいて、監視制御対象である複数の項目の関連を考慮した高い利便性をユーザに提供する。
【解決手段】複数の項目は、予め設定されたグループ単位に画面表示され、ユーザ単位に画面毎、項目毎にそれぞれ表示／操作の可否を記録したユーザ単位画面可否情報記録部３０ｂ、ユーザ単位項目可否情報記録部３０ａを備え、ユーザ単位範囲判定部１４は、ユーザ認証部１２にて認証されたユーザに対し、ユーザ単位画面可否情報記録部３０ｂおよびユーザ単位項目可否情報記録部３０ａを参照して、画面及び項目の組み合わせによる表示／操作の範囲を判定し、この判定範囲に基づいて表示／操作させる。
【選択図】図１

Description

この発明は、複数の設備機器などの監視制御対象を有するビルなどの監視制御システムに関し、特に多くのユーザが共用する監視制御サーバに関するものである。

一般に、ユーザが離れた場所の対象を監視制御する監視制御システムでは、監視制御対象の各種情報をユーザに配信して表示させた上で、監視制御を行う。回線を介して配信される各種情報の閲覧を行う従来の情報閲覧システムを、以下に示す。
各種ＨＴＭＬ文書を通信回線を介して配信するサーバ端末と、通信回線を介して配信された各種情報を閲覧する端末とを備える。そして、端末から所定のＨＴＭＬ文書の閲覧要求があった場合、サーバ端末の表示制御処理部において、端末の利用者のユーザ情報ファイルからアクセスレベルを取得し、そのアクセスレベルに基づき利用者に対する要求ＨＴＭＬ文書の表示可否及び変更可否を判断し、表示可または変更可の場合のみ要求ＨＴＭＬ文書を配信する（例えば、特許文献１参照）。

特開平１１−３２８１８７号公報

ところで、複数の設備機器などの監視制御対象を有するエリアを複数のユーザで監視制御する際、各ユーザには、監視制御対象である複数の項目の内、例えば電気設備に係る項目のグループ、ガス設備に係る項目のグループなど、主に項目のグループに基づいてアクセスレベルが設定されることが多い。
上記従来の情報閲覧システムでは、各ユーザ毎に各種文書である項目のアクセスレベルが設定されているが、それぞれの項目の関連が考慮されておらず、関連している複数の項目も、その他の項目も同様に扱われる。このため、上記のようなエリアの監視制御に適用して、ユーザに高い利便性を提供するのは困難であった。

この発明は、上記のような問題点を解消するために成されたものであって、複数の監視制御対象を、複数のユーザが監視制御するのに、監視制御対象である複数の項目の関連を考慮した高い利便性を備えて、ユーザ毎に許可された監視制御を正確に行うことができる監視制御サーバを提供することを目的とする。

第１の発明による監視制御サーバは、監視制御のための画面が表示される端末が接続される監視制御サーバであって、上記端末に入力されたＩＤ情報からユーザを認証するユーザ認証部と、ユーザ単位に上記画面毎に表示／操作の可否が記録されたユーザ単位画面可否情報および、該ユーザ単位に上記画面に表示される項目毎に表示／操作の可否が記録されたユーザ単位項目可否情報を保持して、ユーザ単位に表示／操作の範囲を判定する範囲判定部と、上記範囲判定部からの判定範囲に基づいて表示／操作を制御する制御部とを備える。そして、上記範囲判定部は、上記ユーザ認証部にて認証されたユーザに対し、上記ユーザ単位画面可否情報および上記ユーザ単位項目可否情報を参照して、画面及び項目の組み合わせによる上記範囲を判定するものである。

第２の発明による監視制御サーバは、監視制御のための画面が表示される端末が接続される監視制御サーバであって、上記端末に入力されたＩＤ情報からユーザを認証するユーザ認証部と、上記画面毎に設定されたパスワードである画面毎設定パスワードおよび上記画面に表示される項目毎に設定されたパスワードである項目毎設定パスワードと、ユーザ単位に上記画面毎に記録されたパスワードであるユーザ単位画面パスワードおよび該ユーザ単位に上記項目毎に記録されたパスワードであるユーザ単位項目パスワードとを保持して、該ユーザ単位に表示／操作の範囲を判定する範囲判定部と、上記範囲判定部からの判定範囲に基づいて表示／操作を制御する制御部とを備える。そして、上記範囲判定部は、上記ユーザ認証部にて認証されたユーザに対し、上記ユーザ単位画面パスワード内の当該ユーザのパスワードと上記画面毎設定パスワードとを照合し、上記ユーザ単位項目パスワード内の当該ユーザのパスワードと上記項目毎設定パスワードとを照合する２段階パスワード照合処理を行い、画面及び項目の組み合わせによる上記範囲を判定するものである。

第１の発明によると、各ユーザに対し画面及び項目の組み合わせによる表示／操作の範囲を判定して監視制御するため、ユーザ毎の要求に合致した、きめ細かく利便性の高い監視制御システムが提供できると共に、セキュリティ機能の向上が図れる。

第２の発明によると、各ユーザに対し２段階パスワード照合処理を行い、画面及び項目の組み合わせによる表示／操作の範囲を判定して監視制御するため、ユーザ毎の要求に合致した、きめ細かく利便性の高い監視制御システムが提供できると共に、さらにセキュリティ機能の向上が図れる。また、管理者からの運用変更が容易で柔軟性に富む監視制御システムとなる。

実施の形態１．
以下、この発明の実施の形態１による監視制御サーバを有して、監視制御対象としての設備機器を複数備えたエリアとしてのビルを監視制御する監視制御システムについて説明する。
図１は、この発明の実施の形態１による監視制御システムの構成を説明する図である。図に示すように、監視制御システムは、システム全体の監視制御情報や予め設定された設定情報を管理するメインコントローラ１、ビル１０内の監視制御対象である設備機器４ａ、４ｂの監視制御画面をユーザへ提供すると共に、制御情報を設備機器４ａ、４ｂへ提供する提供サーバ２、ユーザへの情報提供およびユーザからの情報入力の接点である端末３ａ、３ｂ、設備機器４ａ、４ｂとの接続を行うローカルコントローラ５ａ、５ｂ、ローカルコントローラ５ａ、５ｂとメインコントローラ１間の情報を中継するネットワークコントローラ６により構成され、各部はＬＡＮ等のネットワークを介して接続される。また、接続装置７ａ、７ｂを介し、インターネット経由の遠隔の端末３ｂも接続が可能である。

また、監視制御サーバである提供サーバ２は、予め設定された複数ユーザのＩＤ情報を記憶したＩＤ情報部１１を備えてユーザ認証を行うユーザ認証部１２と、ユーザ毎の表示／操作の可否情報を保持した認証情報部１３を備えて、ユーザ単位に表示／操作の範囲を判定するユーザ単位範囲判定部１４と、このユーザ単位範囲判定部１４の判定範囲に基づいて表示／操作を制御する制御部となる表示画面制御部１５および監視制御部１６と、監視制御システムの構成要素間の接続を確保するための接続機器管理部１７とを備える。

また、ビル１０内の各設備機器４ａ、４ｂは、監視制御対象項目であり、これら複数の項目（設備機器４ａ、４ｂ）は、例えば電気設備に係る項目のグループ、ガス設備に係る項目のグループなど、関連するグループ毎に異なる画面で表示されるように、予めグループ分けして複数の画面が設定される。認証情報部１３は、図２に示すように、ユーザ単位に項目毎の表示／操作の可否情報を記録したユーザ単位項目可否情報記録部３０ａと、ユーザ単位に画面毎の表示／操作の可否情報を記録したユーザ単位画面可否情報記録部３０ｂとで構成される。この場合、表示／操作の可否情報として、表示の可否を決定する表示可否情報、制御操作などの操作の可否を決定する操作可否情報、および警報を表示や音声により報知させる可否を決定する警報報知可否情報の３種の可否情報を示す。図中、○は可を示し、×は否を示す。また、例えば、画面ａは電気設備画面、画面ｂはガス設備画面を示すものとし、項目のテナントａ空調機、テナントｂ空調機は、共に、画面ａ内の項目とする。画面ａ内の他の項目、および画面ｂ内の項目の可否情報の図示は便宜上省略されている。このように、各ユーザ（ユーザＡ、ユーザＢ−−）は、それぞれ項目毎と画面毎との可否情報を認証情報部１３に保持する。

次に動作について説明する。
提供サーバ２内のユーザ認証部１２は、端末３ａ、３ｂの操作開始時にユーザのＩＤ情報が入力されると、入力されたＩＤ情報がＩＤ情報部１１内に予め設定されている場合のみ、そのユーザを認証する。ユーザ単位範囲判定部１４は、認証されたユーザに対し、認証情報部１３内のユーザ単位画面可否情報記録部３０ｂおよびユーザ単位項目可否情報記録部３０ａを参照して、画面及び項目の組み合わせによる表示／操作の範囲を判定する。この場合、表示可否情報、操作可否情報、および警報報知可否情報の３種の可否情報により、それぞれ画面及び項目の組み合わせによる表示範囲、操作範囲、および警報報知範囲の３種の範囲を判定する。例えば、ユーザＡは、複数の電気設備を表示する画面ａについて、表示、操作、警報報知のいずれも許可され、画面ａ内に表示すべき項目であるテナントａ空調機については、表示、操作、警報報知のいずれも許可されているが、テナントｂ空調機については、表示のみしか許可されていない。表示画面制御部１５は、ユーザ単位範囲判定部１４で判定された表示範囲に基づいて画面表示を行い、画面内の項目は対応するシンボルで表示する。監視制御部１６は、ユーザ単位範囲判定部１４で判定された操作範囲に基づいて操作入力を許可して入力情報を配信すると共に、判定された警報報知範囲に基づいて警報報知を行う。
なお、表示、操作、警報報知のいずれも、画面について不許可の場合は、その画面内の項目は全て不許可である。仮に可否情報が否である画面内の項目について可と記録されている場合、その項目の可否情報は無効となる。

以上のように、この実施の形態では、監視制御の関連項目が画面毎に一括して表示されるため、監視制御が容易となり利便性が向上する。また、ユーザ単位範囲判定部１４は、認証されたユーザに対し、認証情報部１３内のユーザ単位画面可否情報記録部３０ｂおよびユーザ単位項目可否情報記録部３０ａを参照して、画面及び項目の組み合わせによる表示／操作の各種範囲を判定する。このため、ユーザがＩＤ情報を入力するのみで、ユーザ毎にきめ細かな範囲を設定して表示／操作が行え、さらに利便性が高まると共に、誤操作が効果的に防止できてセキュリティ面も向上する。また、表示、操作、警報報知に係る可否情報をそれぞれ、認証情報部１３内のユーザ単位画面可否情報記録部３０ｂおよびユーザ単位項目可否情報記録部３０ａに備えて、表示、操作、警報報知の種別毎に、それぞれ画面及び項目の組み合わせによる表示範囲、操作範囲、および警報報知範囲の３種の範囲を判定するため、ユーザ毎のきめ細かな権限や要求に応じてユーザに各種の表示／操作の範囲を提供することができる。

なお、この場合の監視制御の基本は画面表示のため、表示可否情報をユーザ単位画面可否情報記録部３０ｂおよびユーザ単位項目可否情報記録部３０ａに備えて、表示範囲を判定させることは必須であるが、その他の範囲判定はなくても良い。その場合、表示のみさせても良いし、表示範囲と他の範囲を同一としても良い。また、操作範囲、警報報知範囲以外の監視制御に係る表示／操作の範囲を判定するものであっても良い。

また、上記提供サーバ２が備えた各部１１〜１７は、メインコントローラ１あるいは各端末３ａ、３ｂが備えるようにしても良い。

実施の形態２．
上記実施の形態１では、ユーザ単位範囲判定部１４は、ユーザ毎の表示／操作の可否情報を保持した認証情報部１３を備えて、ユーザ単位に表示／操作の範囲を判定したが、この実施の形態２では、認証情報部１３ａおよびユーザ単位範囲判定部１４ａの形態が異なるものを示す。
図３は、この発明の実施の形態２による監視制御システムの構成を説明する図である。図に示すように、ビル１０内の設備機器４ａ、４ｂを監視制御する監視制御システムは、上記実施の形態１と同様に、メインコントローラ１、監視制御サーバである提供サーバ２ａ、端末３ａ、３ｂ、ローカルコントローラ５ａ、５ｂ、およびネットワークコントローラ６により構成され、各部はＬＡＮ等のネットワークを介して接続される。また、接続装置７ａ、７ｂを介し、インターネット経由の遠隔の端末３ｂも接続が可能である。

また、提供サーバ２ａは、ＩＤ情報部１１を備えてユーザ認証を行うユーザ認証部１２と、認証情報部１３ａを備えてユーザ単位に表示／操作の範囲を判定するユーザ単位範囲判定部１４ａと、表示／操作を制御するための表示画面制御部１５および監視制御部１６と、接続機器管理部１７とを備える。認証情報部１３ａおよびユーザ単位範囲判定部１４ａ以外の構成および動作は、上記実施の形態１と同様である。

この実施の形態においても、監視制御対象の複数の項目（設備機器４ａ、４ｂ）は、関連するグループ毎に異なる画面で表示されるように、予めグループ分けして複数の画面が設定される。認証情報部１３ａは、図４に示すように、項目毎に設定されたパスワードを保持した項目毎設定パスワード保持部３１および画面毎に設定されたパスワードを保持した画面毎設定パスワード保持部３２と、ユーザ単位に上記項目毎にパスワードを記録したユーザ単位項目パスワード記録部３３および該ユーザ単位に上記画面毎にパスワードを記録したユーザ単位画面パスワード記録部３４とで構成される。この場合、パスワードは表示／操作を許可するためのパスワードで、表示パスワード、操作パスワード、警報報知パスワードの３種のパスワードを示す。また、例えば、画面ａは電気設備画面、画面ｂはガス設備画面を示すものとし、項目のテナントａ空調機、テナントｂ空調機は、共に、画面ａ内の項目とする。画面ａ内の他の項目、および画面ｂ内の項目の可否情報の図示は便宜上省略されている。

このように、認証情報部１３ａは、項目毎、画面毎にそれぞれ設定されたパスワードを保持すると共に、各ユーザ（ユーザＡ、ユーザＢ−−）用にも項目毎、画面毎のパスワードを保持する。この項目毎設定パスワード保持部３１および画面毎設定パスワード保持部３２と、ユーザ単位項目パスワード記録部３３およびユーザ単位画面パスワード記録部３４とは、管理者により独立して管理され、互いに独立して登録、変更されるものとする。

次に動作について説明する。
提供サーバ２ａ内のユーザ認証部１２は、端末３ａ、３ｂの操作開始時にユーザのＩＤ情報が入力されると、入力されたＩＤ情報がＩＤ情報部１１内に予め設定されている場合のみ、そのユーザを認証する。
これ以降のユーザ単位範囲判定部１４ａの動作を、図５に示すフローチャートに基づいて説明する。
ユーザ単位範囲判定部１４ａは、ユーザ認証部１２からの認証結果から、接続されたユーザを判定する（Ｓ１）。次に、認証情報部１３ａを参照して、ユーザ単位画面パスワード記録部３４内の上記接続ユーザの画面毎のパスワードを抽出し、画面毎設定パスワード保持部３２内のパスワードと照合する画面毎パスワード照合処理を行う（Ｓ２）。

画面毎のパスワードが一致すると（Ｓ３）、ユーザ単位項目パスワード記録部３３内の上記接続ユーザの項目毎のパスワードを抽出し、項目毎設定パスワード保持部３１内のパスワードと照合する項目毎パスワード照合処理を行う。このとき、上記画面毎パスワード照合処理でパスワードが一致した画面内の項目についてのみ項目毎パスワード照合処理を行う（Ｓ４）。
項目毎のパスワードが一致すると（Ｓ５）、画面毎パスワード照合処理および項目毎パスワード照合処理によりパスワードが一致した画面および項目の組み合わせから成る表示範囲を表示化と判定する（Ｓ６）。
ステップＳ３、Ｓ５において、パスワードが不一致あるいは未登録の場合、その画面あるいは項目は表示不可と判定する（Ｓ７）。

なお、この場合、画面毎パスワード照合処理および項目毎パスワード照合処理は、認証情報部１３ａ内の表示パスワードの照合を行い、表示範囲を判定する。
ユーザ単位範囲判定部１４ａは、表示パスワードの照合と同様に、操作パスワード、および警報報知パスワードについても、それぞれ画面毎パスワード照合処理および項目毎パスワード照合処理を行い、画面および項目の組み合わせから成る操作範囲および警報報知範囲を判定する。

この後、表示画面制御部１５は、ユーザ単位範囲判定部１４ａで判定された表示範囲に基づいて画面表示を行い、画面内の項目は対応するシンボルで表示する。監視制御部１６は、ユーザ単位範囲判定部１４ａで判定された操作範囲に基づいて操作入力を許可して入力情報を配信すると共に、判定された警報報知範囲に基づいて警報報知を行う。

以上のように、この実施の形態においても、監視制御の関連項目が画面毎に一括して表示されるため、監視制御が容易となり利便性が向上する。
また、この実施の形態では、項目毎設定パスワード保持部３１および画面毎設定パスワード保持部３２と、ユーザ単位項目パスワード記録部３３およびユーザ単位画面パスワード記録部３４とを独立して備えて、認証されたユーザに対し、画面毎パスワード照合処理および項目毎パスワード照合処理を行う。このように、設定パスワードとユーザ単位のパスワードとを別に有して照合するようにしたため、一方のみのパスワードを変更することができ、システムの運用変更が容易になる。例えば、管理者が設定パスワードを変更することで、それ以前に表示／操作を許可されていたユーザを一括して不許可としたり、その後、所望のユーザにユーザ単位のパスワードを変更して個別に許可することもできる。このように、管理者からの運用変更が容易で柔軟性に富む監視制御システムとなる。
また、ユーザが初めて項目、画面を使用する際、管理者から通知されるパスワードを入力することで、該ユーザの該項目毎、該画面毎のパスワードを、ユーザ単位項目パスワード記録部３３およびユーザ単位画面パスワード記録部３４に容易に記録させることができる。

また、ユーザ単位範囲判定部１４ａは、認証されたユーザに対し、画面毎パスワード照合処理および項目毎パスワード照合処理の２段階パスワード照合処理を行って、画面及び項目の組み合わせによる表示／操作の各種範囲を判定する。このため、ユーザがＩＤ情報を入力するのみで、ユーザ毎にきめ細かな範囲を設定して表示／操作が行え、さらに利便性が高まると共に、誤操作が効果的に防止できてセキュリティ面も向上する。また、表示、操作、警報報知の種別毎に、それぞれ画面及び項目の組み合わせによる表示範囲、操作範囲、および警報報知範囲の３種の範囲を判定するため、ユーザ毎のきめ細かな権限や要求に応じてユーザに各種の表示／操作の範囲を提供することができる。

なお、この実施の形態においても表示範囲を判定させることは必須であるが、その他の範囲判定はなくても良い。その場合、表示のみさせても良いし、表示範囲と他の範囲を同一としても良い。また、操作範囲、警報報知範囲以外の監視制御に係る表示／操作の範囲を判定するものであっても良い。

実施の形態３．
図６は、この発明の実施の形態３による監視制御サーバである提供サーバ２ｂの構成を示す図である。図に示すように、提供サーバ２ｂは、上記実施の形態２で示した提供サーバ２ａに操作履歴管理部１９を備えたもので、その他の提供サーバ内の構成および監視制御システム全体の構成は、上記実施の形態２で示したものと同様である。
操作履歴管理部１９は、ユーザ毎に操作履歴情報を格納する操作履歴情報部１８を備えて、ユーザが端末３ａ、３ｂを操作して表示／操作を行う度に、操作履歴情報部１８内に該ユーザの操作履歴情報として記憶する。上記実施の形態２で示したように、ユーザ単位範囲判定部１４ａにて判定された範囲に基づいて表示／操作が制御されるが、判定された範囲は、ユーザに許可される範囲であるため、その範囲内でユーザは所望の表示／操作を行い、その操作履歴情報が記憶される。

次に動作について説明する。
上記実施の形態２と同様に、入力されたＩＤ情報によりユーザ認証部１２がユーザを認証すると、ユーザ単位範囲判定部１４ａは、画面および項目の組み合わせから成る表示／操作の範囲を判定する。なお、この実施の形態においても、表示範囲、操作範囲および警報報知範囲をそれぞれ判定するが、３つの範囲の判定処理は同様であるため、表示範囲の判定処理についてのみ、図７に示すフローチャートに基づいて説明する。
ユーザ単位範囲判定部１４ａは、ユーザ認証部１２からの認証結果から、接続されたユーザを判定する（Ｓ１）。次に、認証情報部１３ａを参照して、ユーザ単位画面パスワード記録部３４内の上記接続ユーザの画面毎のパスワードを抽出し、画面毎設定パスワード保持部３２内のパスワードと照合する画面毎パスワード照合処理を行う（Ｓ２）。

次いで、Ｓ６にて判定された表示範囲内の内容を、操作履歴に基づいて、さらに絞り込むかどうかを判定する。この判定は、通常、ユーザに対し選択を促して、ユーザの入力により判定する（Ｓ８）。表示内容を絞り込む場合は、操作履歴情報部１８を参照し、操作履歴情報から得られる操作頻度に応じて表示内容を絞り込む。即ち、所定の操作頻度より高い頻度で操作（表示）が行われた画面、項目のみ残すように抽出して、表示範囲を制限する（Ｓ９）。

この後、上記実施の形態２と同様に、ユーザ単位範囲判定部１４ａから得られた表示／操作の範囲に基づいて表示／操作が制御される。

この実施の形態では、上記実施の形態２と同様の効果が得られると共に、予め記憶された操作履歴情報から得られる操作頻度に応じて、判定された表示／操作の範囲をさらに制限するため、ユーザ毎の傾向に応じて適切な表示／操作の範囲を提供でき、利便性が更に向上する。また、操作履歴情報に基づいて表示／操作の範囲を制限する処理は、ユーザが必要に応じて選択することができ、必要な表示／操作が欠けることはなく確実に行える。

上記実施の形態３は、ユーザ単位範囲判定部１４ａが、認証されたユーザに対し、２段階パスワード照合処理を行って、画面及び項目の組み合わせによる表示／操作の各種範囲を上記実施の形態２と同様に判定した後に、操作履歴情報に基づいて各範囲を制限するものを示したが、上記実施の形態１にも同様に適用できる。即ち、ユーザ単位範囲判定部１４が、認証されたユーザに対し、認証情報部１３内のユーザ単位画面可否情報記録部３０ｂおよびユーザ単位項目可否情報記録部３０ａを参照して、画面及び項目の組み合わせによる表示／操作の各種範囲を判定した後に、ユーザの選択により、操作履歴情報に基づいて各範囲を制限する。この場合も、上記実施の形態３と同様の効果が得られる。

実施の形態４．
図８は、この発明の実施の形態４による監視制御システムの構成を説明する図である。図に示すように、監視制御システムは、監視制御対象としての設備機器を複数備えたエリアとしての複数のビルである第１ビル１０ａ、第２ビル１０ｂを複数の端末３ａ、３ｂ、３ｃを介して監視制御する。システム全体の監視制御情報や予め設定された設定情報を管理するメインコントローラ１、各ビル１０ａ、１０ｂ内の監視制御対象である設備機器４ａ１、４ａ２、４ｂ１、４ｂ２の監視制御画面をユーザへ提供すると共に、制御情報を設備機器４ａ１、４ａ２、４ｂ１、４ｂ２へ提供する監視制御サーバである提供サーバ２ｃ、ユーザへの情報提供およびユーザからの情報入力の接点である端末３ａ、３ｂ、３ｃを備える。また、各ビル１０ａ（１０ｂ）に対しては、監視制御対象である設備機器４ａ１、４ａ２（４ｂ１、４ｂ２）との接続を行うローカルコントローラ５ａ１、５ａ２（５ｂ１、５ｂ２）、ローカルコントローラ５ａ１、５ａ２（５ｂ１、５ｂ２）とメインコントローラ１間の情報を中継するネットワークコントローラ６ａ（６ｂ）を備える。システム内の各部はＬＡＮ等のネットワークを介して接続され、端末３ｂ、３ｃは、接続装置７ａ〜７ｄを介して接続され、インターネット経由の遠隔の端末３ｂも接続が可能である。

提供サーバ２ｃ内のユーザ単位範囲判定部１４ｂは、上記実施の形態２で示したユーザ単位範囲判定部１４ａにネットワーク情報管理部２０を備えたもので、その他の提供サーバ内の構成は、上記実施の形態２で示したものと同様である。
この実施の形態においても、監視制御対象の複数の項目（設備機器４ａ１、４ａ２、４ｂ１、４ｂ２）は、関連するグループ毎に異なる画面で表示されるように、予めグループ分けして複数の画面が設定される。認証情報部１３ａは、上記実施の形態２と同様に、項目毎設定パスワード保持部３１および画面毎設定パスワード保持部３２と、ユーザ単位項目パスワード記録部３３およびユーザ単位画面パスワード記録部３４とで構成される。ネットワーク情報管理部２０は、項目毎及び画面毎にビル１０ａ、１０ｂを識別するエリア識別情報、および予め設定された端末３ａ、３ｂ、３ｃとビル１０ａ、１０ｂ間の対応情報を保持する。

次に動作について説明する。
入力されたＩＤ情報によりユーザ認証部１２がユーザを認証すると、ユーザ単位範囲判定部１４ｂは、画面および項目の組み合わせから成る表示／操作の範囲を判定する。なお、この実施の形態においても、表示範囲、操作範囲および警報報知範囲をそれぞれ判定するが、３つの範囲の判定処理は同様であるため、表示範囲の判定処理についてのみ、図９に示すフローチャートに基づいて説明する。
ユーザ単位範囲判定部１４ｂは、ユーザ認証部１２からの認証結果から、接続されたユーザを判定する。このとき、どの端末３ａ〜３ｃが操作端末であるか、その操作端末のＩＰアドレスを取得して識別する（ＳＳ１）。次に、認証情報部１３ａを参照して、ユーザ単位画面パスワード記録部３４内の上記接続ユーザの画面毎のパスワードを抽出し、画面毎設定パスワード保持部３２内のパスワードと照合する画面毎パスワード照合処理を行う（Ｓ２）。

次いで、Ｓ６にて判定された表示範囲内の内容を、所定のビル１０ａ、１０ｂに関する内容に、さらに絞り込むかどうかを判定する。この判定は、通常、ユーザに対し選択を促して、ユーザの入力により判定する（ＳＳ８）。表示内容を絞り込む場合は、ネットワーク情報管理部２０内を参照し、ステップＳＳ１にて識別された操作端末に対応するビル１０ａ、１０ｂを対応情報に基づいて特定し、特定されたビル１０ａ、１０ｂと上記エリア識別情報との照合から、特定されたビル１０ａ、１０ｂに係る画面、項目のみ残すように抽出して、表示範囲を制限する（ＳＳ９）。

この後、上記実施の形態２と同様に、ユーザ単位範囲判定部１４ｂから得られた表示／操作の範囲に基づいて表示／操作が制御される。

この実施の形態では、操作端末を識別すると共に、項目毎及び画面毎にビルを識別するエリア識別情報および端末、ビル間の対応情報をネットワーク情報管理部２０に保持し、判定された表示／操作の範囲を、特定のビル１０ａ、１０ｂに係る内容にさらに制限する。このため、上記実施の形態２と同様の効果が得られると共に、操作端末に応じて適切な表示／操作の範囲を提供でき、利便性が更に向上する。また、表示／操作の範囲を制限する処理は、ユーザが必要に応じて選択することができ、必要な表示／操作が欠けることはなく確実に行える。

上記実施の形態４は、ユーザ単位範囲判定部１４ｂが、認証されたユーザに対し、２段階パスワード照合処理を行って、画面及び項目の組み合わせによる表示／操作の各種範囲を上記実施の形態２と同様に判定した後に、ネットワーク情報管理部２０を参照して各範囲を制限するものを示したが、上記実施の形態１にも同様に適用できる。即ち、ユーザ単位範囲判定部１４ｂが、認証されたユーザに対し、認証情報部１３内のユーザ単位画面可否情報記録部３０ｂおよびユーザ単位項目可否情報記録部３０ａを参照して、画面及び項目の組み合わせによる表示／操作の各種範囲を判定した後に、ユーザの選択により、操作履歴情報に基づいて各範囲を制限する。この場合も、上記実施の形態４と同様の効果が得られる。

なお、ネットワーク情報管理部２０内の端末、ビル間の対応情報に追加登録することで、容易に端末３ａ〜３ｃを増設することができ、システムの柔軟性が向上する。
また、上記実施の形態では、ビル毎にエリアを分けたものを示したが、複数のビルに跨って、あるいは１つのビル内を複数個に分けてエリアを設定しても良い。

実施の形態５．
図１０（ａ）は、この発明の実施の形態５による監視制御サーバである提供サーバ２ｄの構成を示す図であり、図１０（ｂ）は端末構成を示す図である。図に示すように、提供サーバ２ｄ内のユーザ認証部１２ａは、上記実施の形態１で示した提供サーバ２のユーザ認証部１２に顔認証部２１を備えたものである。また、各端末３ａ、３ｂには顔認証端末２２ａ、２２ｂが設けられている。その他の提供サーバ内の構成および監視制御システム全体の構成は、上記実施の形態１で示したものと同様である。
提供サーバ２ｄ内のユーザ認証部１２ａは、端末３ａ、３ｂの操作開始時に、顔認証端末２２ａ、２２ｂからＩＤ情報としての顔認証情報が入力されると、顔認証部２１内に予め設定された顔認証情報と照合して、そのユーザを認証する。また、このユーザ認証は、上記実施の形態１と同様にＩＤ情報を端末３ａ、３ｂから手入力して行うこともできる。

この後、認証されたユーザに対し、上記実施の形態１と同様に、ユーザ単位範囲判定部１４は、画面および項目の組み合わせから成る表示／操作の範囲を判定し、該範囲に基づいて表示／操作が制御される。

この実施の形態では、ユーザ認証を顔認証により行うため、入力操作が簡略化できると共に、なりすまし防止など、セキュリティ面の効果が得られる。顔認証部２１には複数の使用者の顔を同一ユーザとして登録することにより、複数の人員が、ユーザ単位範囲判定部１３内の認証情報部１３のユーザ単位の情報を共有でき、システムは同一ユーザとして扱うことができ利便性の向上が図れる。

なお、上記実施の形態では、ＩＤ情報を端末３ａ、３ｂから手入力して行うことも可能としたが、顔認証によるユーザ認証のみを行うようにしても良い。

また、この実施の形態は、上記実施の形態２〜４にも適用でき、各実施の形態において顔認証によるユーザ認証を行っても良い。

実施の形態６．
図１１は、この発明の実施の形態６による監視制御サーバである提供サーバ２ｅの構成を示す図である。図に示すように、提供サーバ２ｅは、上記実施の形態３で示した提供サーバ２ｂに警報報知の優先度を判定する警報判定部２２を備えたもので、その他の提供サーバ内の構成および監視制御システム全体の構成は、上記実施の形態３で示したものと同様である。
ユーザ単位範囲判定部１４ａは、上記実施の形態３と同様に、表示範囲、操作範囲および警報報知範囲を判定するが、警報報知範囲については操作履歴情報部１８を参照して範囲制限を行わずに、警報判定部２２が、操作履歴情報部１８を参照して警報報知の優先度を判定する。即ち、警報判定部２２は、警報報知範囲内で、所定の操作頻度より高い頻度で操作（表示）が行われた画面、項目のみ優先度が高いと判定する。そして、監視制御部は、判定された警報報知範囲に基づいて警報の報知を制御する際、警報判定部２２にて優先度が高いと判定された警報を優先的に報知する。

なお、ユーザ単位範囲判定部１４ａは、警報判定部２２が、優先度判定するために警報報知範囲を用いた後に、操作履歴情報部１８を参照して警報報知範囲を制限しても良い。

この実施の形態では、警報報知の優先度を自動で判定させて、優先度の高い警報を優先的に報知するようにしたため、システムの信頼性が向上し、ユーザの利便性がさらに向上する。
なお、警報の表示方法として、ユーザが操作開始直後に、警報判定部２２で判定された優先度が高い警報の一覧表示を行う機能を実装することにより、離席時に発生した重要な警報などをすばやく確認できる。

なお、上記実施の形態では、警報判定部２２が操作履歴情報部１８を参照して警報報知の優先度を判定するものとしたが、予め設定された優先度に基づいて、警報報知範囲内で優先すべき警報を判定しても良い。その場合は、操作履歴管理部１９を備えない実施の形態１、２、４、５にも適用できる。

この発明の実施の形態１による監視制御システムの構成を説明する図である。この発明の実施の形態１による認証情報部の構成を示す図である。この発明の実施の形態２による監視制御システムの構成を説明する図である。この発明の実施の形態２による認証情報部の構成を示す図である。この発明の実施の形態２による監視制御システムの動作を説明する図である。この発明の実施の形態３による監視制御システムの提供サーバの構成を説明する図である。この発明の実施の形態３による監視制御システムの動作を説明する図である。この発明の実施の形態４による監視制御システムの構成を説明する図である。この発明の実施の形態４による監視制御システムの動作を説明する図である。この発明の実施の形態５による監視制御システムの提供サーバおよび端末の構成を説明する図である。この発明の実施の形態６による監視制御システムの提供サーバの構成を説明する図である。

符号の説明

２，２ａ〜２ｅ監視制御サーバとしての提供サーバ、３ａ〜３ｃ端末、
４ａ，４ｂ，４ａ１，４ａ２，４ｂ１，４ｂ２監視制御対象(項目)としての設備機器、
１０エリアとしてのビル、１０ａ，１０ｂエリアとしての第１ビル，第２ビル、
１１ＩＤ情報部、１２，１２ａユーザ認証部、１３，１３ａ認証情報部、
１４，１４ａ，１４ｂ範囲判定部としてのユーザ単位範囲判定部、
１５制御部としての表示画面制御部、１６制御部としての監視制御部、
１８操作履歴情報部、２０ネットワーク情報管理部、２１顔認証部、
２２警報判定部、３０ａユーザ単位項目可否情報記録部、
３０ｂユーザ単位画面可否情報記録部、３１項目毎設定パスワード保持部、
３２画面毎設定パスワード保持部、３３ユーザ単位項目パスワード記録部、
３４ユーザ単位画面パスワード記録部。

Claims

監視制御のための画面が表示される端末が接続される監視制御サーバであって、
上記端末に入力されたＩＤ情報からユーザを認証するユーザ認証部と、
ユーザ単位に上記画面毎に表示／操作の可否が記録されたユーザ単位画面可否情報および、該ユーザ単位に上記画面に表示される項目毎に表示／操作の可否が記録されたユーザ単位項目可否情報を保持して、ユーザ単位に表示／操作の範囲を判定する範囲判定部と、
上記範囲判定部からの判定範囲に基づいて表示／操作を制御する制御部とを備え、
上記範囲判定部は、上記ユーザ認証部にて認証されたユーザに対し、上記ユーザ単位画面可否情報および上記ユーザ単位項目可否情報を参照して、画面及び項目の組み合わせによる上記範囲を判定することを特徴とする監視制御サーバ。
監視制御のための画面が表示される端末が接続される監視制御サーバであって、
上記端末に入力されたＩＤ情報からユーザを認証するユーザ認証部と、
上記画面毎に設定されたパスワードである画面毎設定パスワードおよび上記画面に表示される項目毎に設定されたパスワードである項目毎設定パスワードと、ユーザ単位に上記画面毎に記録されたパスワードであるユーザ単位画面パスワードおよび該ユーザ単位に上記項目毎に記録されたパスワードであるユーザ単位項目パスワードとを保持して、該ユーザ単位に表示／操作の範囲を判定する範囲判定部と、
上記範囲判定部からの判定範囲に基づいて表示／操作を制御する制御部とを備え、
上記範囲判定部は、上記ユーザ認証部にて認証されたユーザに対し、上記ユーザ単位画面パスワード内の当該ユーザのパスワードと上記画面毎設定パスワードとを照合し、上記ユーザ単位項目パスワード内の当該ユーザのパスワードと上記項目毎設定パスワードとを照合する２段階パスワード照合処理を行い、画面及び項目の組み合わせによる上記範囲を判定することを特徴とする監視制御サーバ。
上記画面毎設定パスワードおよび上記項目毎設定パスワードと、上記ユーザ単位画面パスワードおよび上記ユーザ単位項目パスワードとは、互いに独立して登録、変更されることを特徴とする請求項２記載の監視制御サーバ。
上記範囲判定部は、上記範囲として、表示範囲を含む複数種の範囲を判定するもので、該複数種の範囲の判定に用いる複数種の可否情報をそれぞれ、上記ユーザ単位画面可否情報および上記ユーザ単位項目可否情報に備え、上記ユーザ認証部にて認証されたユーザに対し、上記可否情報の種別毎に、画面及び項目の組み合わせによる上記複数種の範囲を判定することを特徴とする請求項１に記載の監視制御サーバ。
上記範囲判定部は、上記範囲として、表示範囲を含む複数種の範囲を判定するもので、該複数種の範囲の判定に用いる複数種のパスワードをそれぞれ、上記画面毎設定パスワード、上記項目毎設定パスワード、上記ユーザ単位画面パスワードおよび上記ユーザ単位項目パスワードに備え、上記ユーザ認証部にて認証されたユーザに対し、上記パスワードの種別毎に上記２段階パスワード照合処理を行い、画面及び項目の組み合わせによる上記複数種の範囲を判定することを特徴とする請求項２または３に記載の監視制御サーバ。
上記複数種の範囲には、上記表示範囲と別に、操作範囲、警報報知範囲のいずれか一方あるいは双方を含むことを特徴とする請求項４または５記載の監視制御サーバ。
上記複数種の範囲には警報報知範囲を含み、
警報報知の優先度を判定する警報判定部を備え、
上記制御部は上記範囲判定部にて判定された上記警報報知範囲に基づいて警報の報知を制御する際、上記警報判定部にて判定された優先度の高い警報を優先的に報知することを特徴とする請求項６記載の監視制御サーバ。
ユーザ毎の操作履歴情報を記憶する手段を備え、
上記範囲判定部は、上記ユーザ認証部にて認証されたユーザに対し、上記ユーザ毎の操作履歴情報を参照し、上記操作履歴情報から得られる操作頻度に基づいて上記判定範囲を制限可能とすることを特徴とする請求項１〜６のいずれか１項に記載の監視制御サーバ。
ユーザ毎の操作履歴情報を記憶する手段を備え、
上記範囲判定部は、上記ユーザ認証部にて認証されたユーザに対し、上記ユーザ毎の操作履歴情報を参照し、上記操作履歴情報から得られる操作頻度に基づいて上記判定範囲を制限可能とし、
上記警報判定部は、上記ユーザ毎の操作履歴情報を参照し、操作頻度に基づいて優先度の高い警報を判定することを特徴とする請求項７記載の監視制御サーバ。
監視制御対象が存在するエリアと上記端末がともに複数あり、
上記範囲判定部は、上記項目毎及び上記画面毎に上記エリアを識別するエリア識別情報、および予め設定された上記端末が監視制御する上記エリアの対応情報を保持し、ユーザが使用する上記端末を操作端末として識別し、上記対応情報を参照して上記操作端末に対応する上記エリアを特定し、該特定された上記エリアと上記エリア識別情報との照合結果に基づいて上記判定範囲を制限し、
上記制御部は、上記範囲判定部からの結果に基づいて上記操作端末にて上記特定されたエリアの表示／操作を制御することを特徴とする請求項１〜９のいずれか１項に記載の監視制御サーバ。
上記操作端末の識別は、該操作端末のＩＰアドレスを取得して行うことを特徴とする請求項１０に記載の監視制御サーバ。
上記端末に入力される上記ＩＤ情報は、上記ユーザの顔認証情報であることを特徴とする請求項１〜１１のいずれか１項に記載の監視制御サーバ。