JP2010039566A - Information management system - Google Patents
Information management system Download PDFInfo
- Publication number
- JP2010039566A JP2010039566A JP2008198737A JP2008198737A JP2010039566A JP 2010039566 A JP2010039566 A JP 2010039566A JP 2008198737 A JP2008198737 A JP 2008198737A JP 2008198737 A JP2008198737 A JP 2008198737A JP 2010039566 A JP2010039566 A JP 2010039566A
- Authority
- JP
- Japan
- Prior art keywords
- data
- programmable display
- management
- command
- web server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000005540 biological transmission Effects 0.000 claims description 72
- 238000012546 transfer Methods 0.000 abstract description 6
- 238000012545 processing Methods 0.000 description 41
- 230000015654 memory Effects 0.000 description 26
- 238000004891 communication Methods 0.000 description 15
- 230000006870 function Effects 0.000 description 13
- 238000005070 sampling Methods 0.000 description 13
- 238000000034 method Methods 0.000 description 8
- 230000008859 change Effects 0.000 description 5
- 238000010586 diagram Methods 0.000 description 4
- 230000008569 process Effects 0.000 description 4
- 230000005856 abnormality Effects 0.000 description 2
- 230000009471 action Effects 0.000 description 2
- 101000628535 Homo sapiens Metalloreductase STEAP2 Proteins 0.000 description 1
- 102100026711 Metalloreductase STEAP2 Human genes 0.000 description 1
- 238000010438 heat treatment Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000003936 working memory Effects 0.000 description 1
Images
Landscapes
- Storage Device Security (AREA)
- Debugging And Monitoring (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Programmable Controllers (AREA)
Abstract
Description
本発明は、端末装置とプログラマブル表示器との間の情報の授受をサーバ装置を介して行う情報管理システムに関するものである。 The present invention relates to an information management system in which information is exchanged between a terminal device and a programmable display device via a server device.
従来、機器を管理する管理会社(機器メーカや工場設備管理担当部門)が、機器のメンテナンスなどのために、当該機器に組み込まれたプログラマブル表示器に対して情報を授受することが行われている。 Conventionally, management companies that manage equipment (equipment manufacturers and departments in charge of factory equipment management) send and receive information to programmable displays built into the equipment for equipment maintenance and the like. .
例えば、特許文献1には、プログラマブル表示器が監視するデバイスの状態を遠隔地にある端末装置でインターネットを介して監視または制御することが開示されている。引用文献1に開示されたシステムでは、端末装置でプログラマブル表示器に表示される画面と同じ画面を表示するとともに、当該画面からデバイスのデータを取得したり、デバイスのデータを変更したりといった操作をすることができる端末用のデータ(アプレット)を公開サーバ装置から端末装置に送信する。これにより、工場設備管理担当部門の端末装置から装置に組み込まれたプログラマブル表示器と同じ画面を表示させながら、装置内のデバイスのデータを取得したり、デバイスのデータを変更したりすることが可能となる。
上記のシステムでは、1つのローカル制御システムに設けられているプログラマブル表示器に対する情報の授受を、公開サーバ装置によって端末装置からすることができる。しかしながら、当該システムでは、複数のローカル制御システムに設けられたプログラマブル表示器に対する情報の授受を、各プログラマブル表示器に個別に対応した複数の管理者側の端末装置から個別にすることには対応していない。 In the system described above, information can be exchanged with respect to the programmable display provided in one local control system from the terminal device by the public server device. However, in this system, it is possible to individually transfer information to and from programmable displays provided in a plurality of local control systems from a plurality of administrator-side terminal devices individually corresponding to each programmable display. Not.
本発明は、上記の問題点に鑑みてなされたものであり、その目的は、複数のプログラマブル表示器と個別に対応した複数の管理者との間で、互いにセキュリティ上で分離されることにより干渉されない状態で情報の授受を行うことができる情報管理システムを実現することにある。 The present invention has been made in view of the above-mentioned problems, and its purpose is to interfere with each other by separating the plurality of programmable displays and the plurality of managers individually corresponding to each other in terms of security. An object of the present invention is to realize an information management system capable of exchanging information in a state where it is not performed.
本発明に係る情報管理システムは、上記課題を解決するために、複数のプログラマブル表示器と複数の端末装置とがインターネットのようなネットワークを介してサーバ装置に通信可能に接続される情報管理システムであって、前記サーバ装置は、関連付けられた前記プログラマブル表示器および前記端末装置のみがデータの書き込みおよび読み出しを行うことができる分離された領域を有していることを特徴としている。 In order to solve the above problems, an information management system according to the present invention is an information management system in which a plurality of programmable displays and a plurality of terminal devices are communicably connected to a server device via a network such as the Internet. The server device is characterized in that it has a separate area where only the associated programmable display and the terminal device can write and read data.
上記の構成では、例えば、ある端末装置が、関連付けられたプログラマブル表示器に対応する領域にデータを書き込むと、当該プログラマブル表示器が、領域に書き込まれたデータを読み出す。このように、情報管理システムでは、互いに関連付けられたプログラマブル表示器と端末装置との間のデータ(情報)の授受を、単一のサーバ装置に設けられた領域を介して行われる。これにより、複数のプログラマブル表示器と個別に対応した複数の端末装置との間で情報の授受を行うことができる。また、データの書き込みおよび読み出しを行う領域が分離されているので、各領域間ではセキュリティ上でも分離されていることになる。 In the above configuration, for example, when a certain terminal device writes data in an area corresponding to the associated programmable display, the programmable display reads out the data written in the area. As described above, in the information management system, data (information) is exchanged between the programmable display device and the terminal device associated with each other via the area provided in the single server device. Thereby, information can be exchanged between a plurality of terminal devices individually corresponding to a plurality of programmable displays. In addition, since the areas where data is written and read are separated, each area is also separated from the viewpoint of security.
前記情報管理システムにおいて、前記プログラマブル表示器は、前記プログラマブル表示器は、前記サーバ装置に書き込むための前記データを暗号化する第1暗号化手段を有し、前記端末装置は、前記サーバ装置に書き込むための前記データを暗号化する第2暗号化手段を有し、前記サーバ装置は、受信した前記データを復号化してから再度暗号化して前記領域に書き込み、送信時に前記領域から読み出した前記データを復号化してから再度暗号化する第3暗号化手段を有し、前記プログラマブル表示器および前記端末装置は、前記サーバ装置から読み出された前記データを復号化する復号化手段を有していることが好ましい。これにより、プログラマブル表示器とサーバ装置との間で授受される情報が、他の関係のない管理装置によって参照されることを防止できる。 In the information management system, the programmable display device includes first encryption means for encrypting the data for writing to the server device, and the terminal device writes to the server device. A second encryption unit for encrypting the data for the decryption, and the server device decrypts the received data, encrypts the data again, writes the data in the region, and reads the data read from the region at the time of transmission. Third programmable means for decrypting and then encrypting again, and the programmable display and the terminal device have decrypting means for decrypting the data read from the server device Is preferred. Thereby, it is possible to prevent information exchanged between the programmable display and the server device from being referred to by another unrelated management device.
あるいは、前記情報管理システムにおいて、前記プログラマブル表示器は、前記サーバ装置に書き込むための前記データを暗号化する第1暗号化手段を有し、前記端末装置は、前記サーバ装置に書き込むための前記データを暗号化する第2暗号化手段を有し、前記サーバ装置は、受信した前記データを暗号化されたまま前記領域に書き込み、送信時に前記領域から暗号化された前記データを読み出し、前記プログラマブル表示器および前記端末装置は、前記サーバ装置から読み出された前記データを復号化する復号化手段を有し、前記第1および第2暗号化手段は同一の暗号キーを用いていることが好ましい。これにより、サーバ装置の管理者は、暗号キーを知らなければ、領域に書き込まれたデータを参照することができない。特に、第三者(例えばプログラマブル表示器のメーカ)がサーバ装置を設置して、その管理者となる場合、管理者がデータを参照できないことにより、情報管理システムの利用者の信頼性を高めることができる。 Alternatively, in the information management system, the programmable display device includes first encryption means for encrypting the data to be written to the server device, and the terminal device is the data to be written to the server device. The server device writes the received data to the area as encrypted, reads the encrypted data from the area at the time of transmission, and the programmable display It is preferable that the device and the terminal device have decryption means for decrypting the data read from the server device, and the first and second encryption means use the same encryption key. Thereby, the administrator of the server device cannot refer to the data written in the area without knowing the encryption key. In particular, when a third party (for example, a manufacturer of a programmable display) installs a server device and becomes an administrator of the server device, the administrator cannot refer to the data, thereby improving the reliability of the user of the information management system. Can do.
本発明に係る情報管理システムは、以上のように、複数のプログラマブル表示器と複数の端末装置とがネットワークを介してサーバ装置に通信可能に接続される情報管理システムであって、前記サーバ装置が、関連付けられた前記プログラマブル表示器および前記端末装置のみがデータの書き込みおよび読み出しを行うことができる分離された領域を有しているので、プログラマブル表示器を管理する端末装置側の管理者がサーバ装置を独自に設置する必要がなくなり、プログラマブル表示器と端末装置との間で、互いにセキュリティ上で分離されることにより干渉されない状態で効率的に情報を管理することができるという効果を奏する。 As described above, the information management system according to the present invention is an information management system in which a plurality of programmable displays and a plurality of terminal devices are communicably connected to a server device via a network. Since only the associated programmable display and the terminal device have separate areas where data can be written and read, the administrator on the terminal device side that manages the programmable display is the server device Since there is no need to install the device independently, the programmable display device and the terminal device are separated from each other in terms of security, so that the information can be efficiently managed without interference.
本発明の一実施形態について図1ないし図7に基づいて説明すると、以下の通りである。 An embodiment of the present invention will be described with reference to FIGS. 1 to 7 as follows.
図1に本実施の形態に係る情報管理システム1の構成を示す。
FIG. 1 shows a configuration of an
図1に示すように、本情報管理システム1は、Webサーバ4と、複数のエンドユーザ側システム(図中「エンドユーザ」と記載)U1,U2,…,Unと、複数の管理ユーザ側システム(図中「管理ユーザ」と記載)M1,…,Mnとを備えている。エンドユーザ側システムU1,U2,…,Unと、管理ユーザ側システムM1,…,Mnとは、インターネットを介してWebサーバ4と通信可能に接続されている。
As shown in FIG. 1, the
エンドユーザ側システムU1,U2,…,Unは、工場やビルなどエンドユーザ側の設備や施設に構築されており、それぞれ機器E1,E21,E22,…,Enを有している。また、機器E1,E21,E22,…,Enは、それぞれプログラマブル表示器PD1,PD21,PD22,…,PDnを含んでいる。ここで、機器E1,E21,E22,…,Enを代表して説明する場合は単に機器Eと称する。また、プログラマブル表示器PD1,PD21,PD22,…,PDnを代表して説明する場合は単にプログラマブル表示器PDと称する。 The end user side systems U1, U2,..., Un are constructed in the equipment and facilities on the end user side such as a factory or a building, and have devices E1, E21, E22,. The devices E1, E21, E22,..., En include programmable displays PD1, PD21, PD22,. Here, when the devices E1, E21, E22,..., En are described as representatives, they are simply referred to as the device E. In addition, when the programmable displays PD1, PD21, PD22,..., PDn are described as representatives, they are simply referred to as programmable displays PD.
プログラマブル表示器PDは、機器E内に設けられた各機器の状態を表示したり、各機器への制御を指示するための操作入力を受け付けたりするための画面を表示する操作型の表示装置である。このプログラマブル表示器PDについては、後に詳しく説明する。 The programmable display PD is an operation type display device that displays a screen for displaying the state of each device provided in the device E and receiving an operation input for instructing control to each device. is there. The programmable display PD will be described in detail later.
管理ユーザ側システムM1,…,Mnは、それぞれ機器E1,E21,E22,…,Enをエンドユーザに販売した機器メーカや機器メーカから機器24の保守管理を請け負った管理会社などの機器E1,E21,E22,…,Enの管理責任を負う事業者の拠点に構築されている。管理ユーザ側システムM1,…,Mnは、それぞれ機器E1,E21,E22,…,Enを管理するための管理端末T1,…,Tnを有している。ここで、管理端末T1,…,Tnを代表して説明する場合は単に管理端末Tと称する。 The management user side systems M1,..., Mn are equipments E1, E21 such as equipment manufacturers selling the equipment E1, E21, E22,. , E22,..., En is built at the base of the business operator responsible for management. The management user side systems M1, ..., Mn have management terminals T1, ..., Tn for managing the devices E1, E21, E22, ..., En, respectively. Here, when the management terminals T1,..., Tn are described as representatives, they are simply referred to as management terminals T.
管理端末Tは、Webサーバ4を介して対応するプログラマブル表示器PDに対して情報の授受を行う。管理端末Tは、管理ユーザ側システムM1,…,Mnに配置されたコンピュータとして設けられるが、管理ユーザ側システムM1,…,Mnに関連付けられた移動端末機器であってもよい。この管理端末Tについては、後に詳しく説明する。
The management terminal T transmits and receives information to the corresponding programmable display PD via the
情報管理システム1においては、管理端末T1とプログラマブル表示器PD1,PD21,PD22とが関連付けられ、管理端末Tnとプログラマブル表示器PDnとが関連付けられている。
In the
Webサーバ4は、データベースDB1,…,DBnを有している。ここで、データベースDB1,…,DBnを代表して説明する場合は単にデータベースDBと称する。データベースDBは、関連するプログラマブル表示器PD毎に分散して設けられている。また、データベースDBは、関連付けられた管理端末Tとプログラマブル表示器PDとの間で情報を授受するために、両ユーザが共有するユーザログを個別に保存している。このユーザログは、ユーザ認証などにより、関連付けられていない管理端末Tやプログラマブル表示器PDから参照(干渉)できないように分離された状態で構成されている。また、ユーザログは、プログラマブル表示器PD毎に分かれて設けられている。これにより、プログラマブル表示器PDは、データを送信するときに管理ユーザシステムMの管理ユーザ名を指定し、その情報でプログラマブル表示器と管理ユーザとがデータベースBD上で関連付けされている。したがって、ユーザログは管理ユーザ毎に分けられているともいえる。
The
ユーザログには、管理端末Tから書き込まれたプログラマブル表示器PDに対する制御指令が書き込まれる。また、プログラマブル表示器PDは、ユーザログに書き込まれた制御指令を読み出して、その指令を実行する。制御指令の書き込みや読み出しは所定の時間間隔をおいて行われる。 In the user log, a control command for the programmable display PD written from the management terminal T is written. The programmable display PD reads out a control command written in the user log and executes the command. Writing and reading of control commands are performed at predetermined time intervals.
また、管理端末Tとプログラマブル表示器PDとの間の情報の授受は、暗号化された状態で行われる。例えば、管理端末Tからユーザログに書き込まれるデータは、管理端末Tで暗号化されてWebサーバ4に送信される。Webサーバ4は、受信した暗号化されたデータを復元(復号化)して、当該データを暗号化してデータベースDBで保存する。また、ユーザログから読み出されたデータは、Webサーバ4で暗号化されてプログラマブル表示器PDに送信される。Webサーバ4は、データベースDBから暗号化されたデータを読み出すときに復元(復号化)して、当該データを暗号化して送信する。
Information exchange between the management terminal T and the programmable display PD is performed in an encrypted state. For example, data written from the management terminal T to the user log is encrypted by the management terminal T and transmitted to the
上記のように構成される情報管理システム1では、管理端末Tとプログラマブル表示器PDとの間で次のようにして情報の授受が行われる。例えば、管理端末T1が、関連付けられたプログラマブル表示器PD1に対応するユーザログに制御指令(データ)を書き込むと、エンドユーザ側システムU1のプログラマブル表示器PD1が、データベースDB1にアクセスして、当該ユーザログに書き込まれた制御指令を読み出して実行する。また、管理端末T1が、関連付けられたプログラマブル表示器PD21に対応するユーザログに制御指令を書き込むと、エンドユーザ側システムU2のプログラマブル表示器PD21が、データベースDB1にアクセスして、当該ユーザログに書き込まれた制御指令を読み出して実行する。さらに、管理端末T1が、関連付けられたプログラマブル表示器PD22に対応するユーザログに制御指令を書き込むと、エンドユーザ側システムU2のプログラマブル表示器PD22が、データベースDB1にアクセスして、当該ユーザログに書き込まれた制御指令を読み出して実行する。
In the
上記のような管理端末Tとプログラマブル表示器PDとの間の情報の授受においては、情報が暗号化されている。これにより、他の関係のない管理端末Tが授受される情報を参照することを防止できる。これにより、インターネット5上でのデータの漏洩を防止できる。特に、プログラマブル表示器PDのメーカがWebサーバ4を設置している場合、Webサーバ4の管理者となるプログラマブル表示器PDのメーカがデータを参照できないことにより、情報管理システム1の利用者(管理ユーザ)の信頼性を高めることができる。
In the exchange of information between the management terminal T and the programmable display PD as described above, the information is encrypted. Thereby, it is possible to prevent the management terminal T having no relation to refer to information to be exchanged. Thereby, data leakage on the
このように、情報管理システム1は、互いに関連付けられたプログラマブル表示器PDと管理端末Tとの間の情報の授受を、単一のWebサーバ4に設けられたユーザログを介して行うように構成されている。これにより、複数のプログラマブル表示器PDと個別に対応した複数の管理端末Tとの間で情報の授受を行うことができる。
As described above, the
従来、機器の情報を管理するシステムは、機器メーカなどの工場設備管理担当部門が構築していたので、機器メーカ毎にシステムを管理する負担が生じていた。これに対し、情報管理システム1は、プログラマブル表示器PDのメーカによって構築され、Webサーバ4はプログラマブル表示器PDのメーカによって設置される。したがって、エンドユーザおよび管理ユーザが情報管理システム1を利用する顧客となり、エンドユーザおよび管理ユーザは、ユーザ登録しておけば、情報管理システム1を利用することができる。また、データベースDBは、Webサーバ4上で、情報管理システム1の利用を契約した顧客毎に用意される。これにより、利用契約をしたユーザは、当該ユーザに関連する機器の情報のみをプログラマブル表示器PDを介して閲覧することができる。
Conventionally, since a system for managing device information has been constructed by a department in charge of factory equipment management such as a device manufacturer, a burden of managing the system has arisen for each device manufacturer. On the other hand, the
また、上記の情報の授受は暗号化して行われるので、授受される情報が他の機器メーカの管理端末Tから参照されることを防止できる。 In addition, since the above information is transmitted and received in an encrypted manner, it is possible to prevent the information transmitted and received from being referenced from the management terminal T of another device manufacturer.
なお、管理端末TからデータベースDBに書き込んだ制御指令をプログラマブル表示器PDが読み出す例について説明したが、情報管理システム1では、プログラマブル表示器PDからデータベースDBに書き込んだデータを管理端末Tが読み出すこともできる。
In addition, although the example which the programmable display PD reads the control command written in database DB from the management terminal T was demonstrated, in the
続いて、情報管理システム1の詳細について説明する。
Next, details of the
まず、エンドユーザ側システムU1,U2,…,Unについて説明する。 First, the end user side systems U1, U2,..., Un will be described.
図2に示すように、エンドユーザ側システムU1,U2,…,Unとして設けられるエンドユーザ側システム2は、ファイアウォール21、イントラネット22、管理コンピュータ23および機器24を備えている。エンドユーザ側システム2は、ファイアウォール21によって外部からの不正なアクセスから保護されている。
As shown in FIG. 2, the end
機器24は、例えば、エンドユーザ側システム2が工場に構築される場合、製造装置や加工装置であったりする。この機器24は、プログラマブル表示器25およびPLC(プログラマブルロジックコントローラ)26が組み込まれている。
For example, when the
プログラマブル表示器25は、CPUなどの演算処理装置を備えており、ユーザが作成した入力操作および表示用の画面データを表示することによりプログラマブル表示器特有の操作機能および表示機能を実現する専用コンピュータである。HMI(Human Machine Interface)機器として好適に使用されるプログラマブル表示器25は、画面データに基づいて、機器24のデバイスD1〜Dnの状態を画面表示する際の動作や、画面への操作に応じてデバイスD1〜Dnの状態を制御するときの動作を特定する。画面データは、画面に関連して行われる各種の処理を規定する処理規定情報を組み合わせて決定されている。
The
プログラマブル表示器25は、PLC26と通信することにより、デバイスD1〜Dnの状態を示すデータを取得したり、制御指令をデバイスD1〜Dnに与えたりする。また、プログラマブル表示器25は、取得した各デバイスD1〜Dnの状態を、例えば、後述のディスプレイ252に表示したり、後述のタッチパネル253への操作に応じて、出力用のデバイスD1〜Dnに対しては制御指令の入力を受け付けたりする。プログラマブル表示器25については、後に詳しく説明する。
The
なお、以降、デバイスD1〜Dnを代表して説明する場合は、単にデバイスDと称する。 Hereinafter, when the devices D1 to Dn are described as representatives, they are simply referred to as devices D.
PLC26は、ユーザが作成したシーケンスプログラム(ラダープログラムなど)にしたがって、例えば、数十msなどの予め定められたスキャンタイム毎に、入力ユニットを介して入力用のデバイスDのデータを取り込むとともに、出力用のデバイスDに制御指示を与える。PLC26内のメモリ(デバイスメモリ)は、デバイスDの状態(デバイスDからの出力値やデバイスDへの設定値)を示すデータを、デバイスアドレスで特定される領域に格納している。
In accordance with a sequence program (such as a ladder program) created by the user, the
デバイスDは、機器24の機能を実現するための各機能部分である。入力用のデバイスDとしては、センサ(温度センサ、光センサなど)、スイッチ(押ボタンスイッチ、リミットスイッチ、圧力スイッチなど)のような機器が用いられる。出力用のデバイスDとしては、モータ、アクチュエータ、リレー、電磁弁、表示器、ヒータなどが用いられる。例えば、機器24が加熱装置である場合は、デバイスDとしてヒータや温度センサなどが設けられる。また、機器24が加工装置である場合は、デバイスDとしてワークの搬送装置、ワークの位置決め装置、加工機などが設けられる。
The device D is each functional part for realizing the function of the
なお、デバイスDは、タッチパネル253からユーザによって入力されたデータを格納するためのデータメモリ256における特定の領域であってもよい。
The device D may be a specific area in the
なお、本実施の形態におけるプログラマブル表示器25は、I/Oを備えることにより、PLC26のように、デバイスD1〜Dnに対して直接データの書き替えや取得を行う制御を有していてもよい。
In addition, the
プログラマブル表示器25は、前述の機能を実現するために、HMI制御部251、ディスプレイ252、タッチパネル253、インターフェース部(図中「I/F」と記載)254,255、データメモリ256およびユーザメモリ257を備えている。以下、プログラマブル表示器25の主要各部について詳細に説明する。
In order to realize the above-described functions, the
ディスプレイ252は、プログラマブル表示器25を薄型に構成するために、液晶ディスプレイや、ELディスプレイや、プラズマディスプレイのような平板型ディスプレイが好適に用いられる。タッチパネル253は、ディスプレイ252の表示画上でタッチ入力を行うために設けられている入力装置である。
As the
インターフェース部254は、プログラマブル表示器25がWebサーバ4との間の通信を行うための通信制御部であり、インターネット5に接続されている。このインターフェース部254は、HTTP(Hyper Text Transfer Protocol)でネットワーク通信を行うことができるように構成される。
The
一方、インターフェース部255は、プログラマブル表示器25がPLC26との間の通信を行うための通信制御部である。このインターフェース部255は、PLC26がシリアル通信を行う機種である場合にシリアル通信制御を行う一方、PLC26がネットワーク通信を行う機種である場合にネットワーク通信を行うように構成されている。インターフェース部255は、シリアル通信制御を行う場合、PLC26のメーカや機種に応じた通信プロトコルを用いて通信を行う。
On the other hand, the
データメモリ256は、SRAMによって構成されており、デバイスD1〜Dnから得たデータやプログラマブル表示器25で発生したデータを格納している。
The
デバイスD1〜Dnから得たデータとしては、サンプリングデータが挙げられる。サンプリングデータは、発生順にデータメモリ256に蓄えられていく。プログラマブル表示器25で発生したデータとしては、アラームデータなどが挙げられる。
Sampling data is an example of data obtained from the devices D1 to Dn. Sampling data is stored in the
アラームデータは、アラームに関する情報であり、デバイスD1〜Dnからのデータに基づいて、データメモリ256などに設けられたアラームビットがONすると、HMI処理部251が、当該アラームビットに対して予め設定されているアラームについての内容(メッセージ)などを発報時刻(受信時刻)と併せて作成するデータ(アラームデータ)である。
The alarm data is information related to an alarm. When an alarm bit provided in the
また、プログラマブル表示器25に接続された他の外部機器(温調器、インバータ、バーコードリーダーなど)から取り込んだデータもデータメモリ256に格納される。
Data taken from other external devices (temperature controller, inverter, barcode reader, etc.) connected to the
ユーザメモリ257は、ユーザが作成した画面データなどを格納するためのメモリであり、FEPROM(Flash Erasable and Programmable ROM)が用いられる。FEPROMは、書き替え可能な読み出し専用のフラッシュメモリであるので、一般のパーソナルコンピュータにおけるハードディスクドライブの役割を果たす。フラッシュメモリは、可動部を持たず、かつ衝撃に強いので、劣悪な周囲環境でも安定して動作する。
The
画面データは、プログラマブル表示器25に表示される1つ以上のユーザ画面(1フレーム分の画面データによって構成される単位画面)のデータをまとめた画面ファイルである。画面データは、通常、ターゲットシステムやターゲットシステムで製造される製品などに応じた一連の関連する複数の画面データがひとまとまりのプロジェクトファイルとして用意される。この画面データは、管理コンピュータ23などのエディタコンピュータによって作成されて、HMI処理部251で処理可能な形式として画面ファイルに変換された状態で、エディタコンピュータから転送ケーブル(図示せず)やイントラネット22を介して転送され、ユーザメモリ257に格納される。
The screen data is a screen file in which data of one or more user screens (unit screens configured by screen data for one frame) displayed on the
HMI処理部251は、HMI機能としての制御機能を有しており、そのためのプログラムを実行することによって実現される機能ブロックである。
The
HMI処理部251を実現するためのプログラムは、プログラマブル表示器25と分離可能に構成される記録媒体にも記録可能であり、その記録媒体からプログラマブル表示器25にインストールされてもよい。当該プログラムは、プログラマブル表示器25の機種に応じた機能を発揮させるために、機種毎に個別に用意されている。
The program for realizing the
上記の記録媒体としては、マイクロコンピュータで処理を行うために図示しないメモリ、例えばROMのようなものが記録媒体であってもよいし、また、図示していないが外部記憶装置としてプログラム読取装置が設けられ、そこに記録媒体を挿入することにより読み取り可能な構成としてもよい。 The recording medium may be a memory (not shown) such as a ROM for processing by a microcomputer, or a program reading device as an external storage device (not shown). It is good also as a structure which is provided and can be read by inserting a recording medium in there.
また、いずれの場合でも、格納されているプログラムは、マイクロプロセッサがアクセスして実行される構成であることが好ましい。さらに、プログラムを読み出し、読み出されたプログラムは、マイクロコンピュータのプログラム記憶エリアにダウンロードされて、そのプログラムが実行される方式であることが好ましい。なお、このダウンロード用のプログラムは予め本体装置に格納されているものとする。 In any case, the stored program is preferably configured to be accessed and executed by the microprocessor. Furthermore, it is preferable that the program is read out, and the read program is downloaded to a program storage area of the microcomputer and the program is executed. It is assumed that this download program is stored in advance in the main unit.
また、上記記録媒体としては、本体と分離可能に構成される記録媒体であり、磁気テープやカセットテープ等のテープ系、フレキシブルディスクやハードディスク等の磁気ディスクやCD/MO/MD/DVD等のディスク系、ICカード(メモリカードを含む)等のカード系、あるいはマスクROM、EPROM(Erasable Programmable Read Only Memory)、EEPROM(Electrically Erasable Programmable Read Only Memory)、フラッシュROM等による半導体メモリを含めた固定的にプログラムを担持する記録媒体等がある。 The recording medium is a recording medium configured to be separable from the main body, a tape system such as a magnetic tape or a cassette tape, a magnetic disk such as a flexible disk or a hard disk, or a disk such as a CD / MO / MD / DVD. System, IC card (including memory card) card system, or mask ROM, EPROM (Erasable Programmable Read Only Memory), EEPROM (Electrically Erasable Programmable Read Only Memory), including a semiconductor memory such as flash ROM There are recording media that carry programs.
また、プログラマブル表示器25が、インターネットを含む通信ネットワークと接続可能に構成されていれば、当該通信ネットワークからプログラムをダウンロードするように流動的にプログラムを担持するようにしてもよい。ただし、このように通信ネットワークからプログラムをダウンロードする場合には、そのダウンロード用プログラムは予めプログラマブル表示器2に格納されるか、あるいは別な記録媒体からインストールされるものであってもよい。
Further, if the
HMI制御部21は、所定の時間間隔毎や所定のイベント毎にPLC26と通信することによって、PLC26のデバイスメモリから、デバイスD1〜Dnの状態を状態データとして取得して、プログラマブル表示器25内に用意された一時的なメモリ空間、例えば前述の作業メモリの特定の領域(状態メモリ領域)に書き込む。また、HMI制御部251は、PLC26のデバイスメモリにおける状態データを更新するように、状態メモリ領域におけるデバイスD1〜Dnの状態データを書き替えて、PLC26に送信する。HMI制御部251は、前述の画面データに基づいて、デバイスD1〜Dnの状態データをPLC26から取得してディスプレイ252上で描画表示するときの動作や、画面への操作に応じてデバイスD1〜Dnの状態の変更を指示するときの動作を処理規定情報によって特定する。
The
その他、HMI処理部251は、WWW送受信部251aを有している。HMI処理部251は、上記のアラームを発生したときに、そのアラームデータをWebサーバ4に送信するようにWWW受信部251aに指示する。また、HMI処理部251は、データメモリに保存されている上記のサンプリングデータを定期的にWebサーバ4に送信するようにWWW送受信部251aに指示する。
In addition, the
このWWW送受信部251aは、HMI処理部251からアラームデータの送信指示を受けると、当該アラームデータをPOSTコマンドとともにWebサーバ4に送信する。また、WWW送受信部251aは、HMI処理部251からサンプリングデータの送信指示を受けると、当該サンプリングデータをPOSTコマンドとともにWebサーバ4に送信する。送信されるアラームデータや送信タイミングなどのアラーム送信に関する情報は、予め設定されている。同様に、送信されるサンプリングデータや送信タイミング(周期)などのデータ送信(レポート)に関する情報も、予め設定されている。
Upon receiving an alarm data transmission instruction from the
また、WWW送受信部251aは、データベース42にWebページの形態で保存されている指令ページに書き込まれている制御指令を取得するように、定期的にWebサーバ4にGETコマンドを送信する。さらに、WWW送受信部251aは、送信データを暗号化するとともに、暗号化された受信データの暗号を解除して復元する。
In addition, the WWW transmission /
HMI処理部251は、WWW送受信部251aによって取得された制御指令に基づいて、機器24を制御し、その結果として得られるサンプリングデータをWebサーバ4に送信するようにWWW送受信部251aに指示する。また、HMI処理部251は、制御指令によるプログラマブル表示器25のメモリ(データメモリ256等)からのデータの読み出しやプログラマブル表示器25のメモリへのデータの書き込みを予め制限している。
The
管理コンピュータ23は、機器24の管理をするために設けられているコンピュータであり、イントラネット22を介してプログラマブル表示器25と通信可能に設けられている。また、管理コンピュータ23は、前述の画面データおよびラダープログラムを作成するためのエディタプログラムをインストールしており、エディタコンピュータとしての機能も兼ね備えている。上記のアラーム送信やデータ送信に関する情報については、ユーザが管理コンピュータ23を用いて画面データを作成するときに併せて設定する。
The
また、管理コンピュータ23は、前述のレポートページを作成する機能を有している。管理コンピュータ23は、HMI処理部251が上記のようにデータの読み出しや書き込み制限する動作をスクリプト言語などによって予め規定しておき、プログラマブル表示器25にダウンロードする。これにより、管理ユーザ側システム3側からエンドユーザ側システム2に対して不必要なデータの読み出しや書き込みをすることができないように制限することができる。
Further, the
次いで、管理ユーザ側システムM1,…,Mnについて説明する。 Next, the management user side systems M1, ..., Mn will be described.
図2に示すように、管理ユーザ側システムM1,…,Mnとして設けられる管理ユーザ側システム3は、ファイアウォール31および管理端末32を備えている。この管理ユーザ側システム3は、ファイアウォール31によって外部からの不正なアクセスから保護されている。
As shown in FIG. 2, the management user side system 3 provided as the management user
管理端末32は、管理端末Tとして設けられており、WWW送受信部321を有している。WWW送受信部321は、データベース42に保存されているレポートページに書き込まれている所望のアラームデータやサンプリングデータを取得するためのGETコマンドをWebサーバ4に送信する。また、WWW送受信部321は、データベース42に保存されている指令ページに指令を書き込むように、適時にWWW送受信部41にPOSTコマンドを送信する。指令として指令ページに書き込まれる情報は、日時、指令の内容、指令の対象となる機器などが定められている。さらに、WWW送受信部321は、送信データを暗号化するとともに、暗号化された受信データの暗号を解除して復元する。
The
引き続き、Webサーバ4について説明する。
Next, the
図3に示すように、Webサーバ4は、WWW送受信部41およびデータベース42を備えている。
As shown in FIG. 3, the
WWW送受信部41は、プログラマブル表示器25から送信されてきたアラームデータまたはサンプリングデータとPOSTコマンドとを受信すると、当該POSTコマンドにしたがった所望のレポートページにアラームデータまたはサンプリングデータを書き込む。また、WWW送受信部41は、プログラマブル表示器25からのアラームデータまたはサンプリングデータを受信したことをエンドユーザ側システム2へ通知するために、電子メールを管理端末32へ送信する。
When receiving the alarm data or sampling data and the POST command transmitted from the
データベース42は、前述のデータベースDBとして設けられており、レポートページおよび指令ページを含む前述のユーザログを保存している。
The
Webサーバ4は、機器24を含む多数の機器と機器メーカとを区分けしてサポートできるようにデータベース42(レポートページおよび指令ページ)を管理する。
The
さらに、Webサーバ4は、データベース42へのデータの書き込み時および読み出し時における前述の暗号化処理を行うために、暗号化処理部411を有している。
Further, the
暗号化処理部411は、暗号化されたデータがWWW送受信部41で受信されると、当該データがデータベース42(ユーザログ)に書き込まれる前に、当該データの暗号を一旦解除して復元した後、当該データをさらに暗号化してデータベースDBで保存する。また、暗号化処理部411は、データがデータベース42から読み出されると、当該データをWWW送受信部41から送信する前に、当該データの暗号を一旦解除して復元した後、当該データをさらに暗号化して、WWW送受信部41に渡す。
When the encrypted data is received by the WWW transmission /
上記のように構成される情報管理システム1におけるアラーム発生時の動作について説明する。
An operation when an alarm occurs in the
まず、機器24において、デバイスD1〜Dnのいずれかにアラームの事象となる異常が発生すると、プログラマブル表示器25では、HMI処理部251によってアラームデータが作成される。このアラームデータは、WWW送受信部251aによって、暗号化された状態で、HTTPのPOSTコマンドでインターネット5を介して送信される。Webサーバ4では、このPOSTコマンドとアラームデータとをWWW送受信部41で受信すると、暗号化処理部411による前述の暗号化処理を行って、当該POSTコマンドで指定されるレポートページに上記のアラームデータを書き込む。また、WWW送受信部41は、POSTコマンドおよびアラームデータを受信すると、そのことを通知するための電子メールを管理端末32に送信する。
First, when an abnormality that causes an alarm event occurs in any of the devices D1 to Dn in the
管理ユーザ側システム3では、機器24の管理担当者が、管理端末32のWWW送受信部321が上記の電子メールを受信したことを確認すると、必要に応じて、電子メールで通知されたアラームデータを取得する指示入力を管理端末32に与える。すると、WWW送受信部321からWebサーバ4に、所望のアラームデータを取得するためのGETコマンドが送信される。
In the management user side system 3, when the person in charge of the
Webサーバ4では、WWW送受信部41によって、GETコマンドが受信されると、GETコマンドで指定されたアラームデータがレポートページから読み出されて、暗号化処理部411によって暗号化された状態で、管理端末32に送信される。そして、管理端末32では、WWW送受信部41からのアラームデータがWWW送受信部321に受信されると、当該アラームデータを暗号化を解除して確認することができる。これにより、機器24の管理担当者は、アラームデータの内容から、機器24に対してどのような措置をとるべきかを判断して実行する。
In the
サンプリングデータについても、アラームデータと同様に、レポートページに書き込まれる。 As with the alarm data, the sampling data is also written on the report page.
このように、情報管理システム1では、機器24(プログラマブル表示器25)で発生したアラームデータをHTTPによるWWW通信でWebサーバ4に送信することにより、従来のシステムで用いられていたSTMPによる電子メールの送信と異なり、ファイアウォール21を通過することができる。それゆえ、ファイアウォール21の通過が許可された特定のメールサーバ(SMTPサーバ)を介することなく、直接ファイアウォール21を通過してアラームデータを送信することができる。
As described above, in the
また、Webサーバ4は、データベース42にアラームデータなどを単に蓄積しておくだけであるので、エンドユーザと機器24の管理会社とが直接つながることはない。これにより、エンドユーザ側システム2と管理ユーザ側システム3とがVPNなどの専用回線で接続される、あるいはファイアウォールがある程度自由に通過できるようにしておくことを回避できる。また、両者がVPNなどで直結されるということは、互いに見せたくない情報まで覗かれてしまうという不具合が生じるので、エンドユーザ側システム2からの一方向の情報発信とすることにより、このような情報の漏洩を防止することができる。
Further, since the
次いで、Webサーバ4の他の構成について説明する。
Next, another configuration of the
図4に示すように、Webサーバ4は、WWW送受信部41およびデータベース42を備えている。
As shown in FIG. 4, the
WWW送受信部41は、図3に示すWWW送受信部41の暗号化処理部411の代わりに暗号化処理部412を有している以外は、図3に示すWWW送受信部41と同等の機能を有している。
The WWW transmission /
暗号化処理部412は、プログラマブル表示器25からの暗号キーを用いて暗号化されたデータがWWW送受信部41で受信されると、当該データがデータベース42(ユーザログ)に書き込まれる前に、当該データの暗号を復号化せずに、そのままデータベースDBに保存する。また、暗号化処理部412は、上記の暗号化されたデータが書き込まれているWebページをWWW送受信部41から送信する前に、データベース42から読み出される当該WebページにSSL(Secure Socket Layer)で暗号化してWWW送受信部41に渡す。
When the data encrypted using the encryption key from the
暗号化処理部412は、管理端末32のWWW送受信部321からの暗号キーによって暗号化されたデータを暗号化されたままWebページに書き込んで保存する。また、プログラマブル表示器25からWebページに書き込まれたデータが読み出されるときに、当該データを暗号化された状態で読み出す。
The
上記のように構成される情報管理システム1におけるプログラマブル表示器25と管理端末32との間のデータの授受の動作について、図5ないし図7のフローチャートを参照して説明する。
An operation of exchanging data between the
まず、機器24において、デバイスD1〜Dnのいずれかにアラームの事象となる異常が発生すると、図5に示すように、HMI処理部251によって作成されたアラームデータ(アラーム情報)が、WWW送受信部251aによって、暗号キーを用いて暗号化される(ステップS1)。そして、この暗号化されたアラームデータは、HTTPのPOSTコマンドでインターネット5を介して送信される(ステップS2)。
First, when an abnormality that causes an alarm event occurs in any of the devices D1 to Dn in the
Webサーバ4では、図6(a)に示すように、このPOSTコマンドとアラームデータとをWWW送受信部41で受信すると(ステップS11)、暗号化処理部412によって、受信したアラームデータを復号化しないで、当該POSTコマンドで指定されるレポートページそのまま書き込んで保存する(ステップS12)。また、WWW送受信部41は、POSTコマンドおよびアラームデータを受信すると、そのことを通知するための電子メールを管理端末32に送信する。
In the
管理ユーザ側システム3では、機器24の管理担当者が、管理端末32のWWW送受信部321が上記の電子メールを受信したことを確認すると、必要に応じて、電子メールで通知されたアラームデータを取得する指示入力を管理端末32に与える。すると、図7に示すように、WWW送受信部321からWebサーバ4に、所望のアラームデータを取得するためのGETコマンドが送信される。
In the management user side system 3, when the person in charge of the
Webサーバ4では、WWW送受信部41によって、GETコマンドが受信されると、図6(b)に示すように、GETコマンドで指定されたアラームデータを含むレポートページが読み出されて(ステップS13)、暗号化処理部412によってSSLで暗号化された状態で、管理端末32に送信される(ステップS14)。
In the
そして、管理端末32では、図7に示すように、WWW送受信部41から上記のGETコマンドで取得したアラームデータを含むレポートページがWWW送受信部321に受信されると(ステップS21)、レポートページを復号化し、さらにレポートページに記載されたアラームデータを暗号キーで復号化して(ステップS22)、表示する(ステップS23)。
Then, in the
WWW送受信部321は、一般的なWebブラウザで構成される場合、上記の暗号キーによって暗号化されたデータを含みSSLによって暗号化されたWebページを表示することができない。このため、本実施の形態において、WWW送受信部321は、上記の表示機能がアプリケーションプログラムの拡張機能として組み込まれている。このような拡張機能は、Webブラウザから呼び出されるJava(登録商標)アプレットなどの外部プログラムのようなアドインソフトとして提供することが可能である。
When the WWW transmission /
上記のようにして、機器24の管理担当者は、アラームデータの内容から、機器24に対してどのような措置をとるべきかを判断して実行する。
As described above, the person in charge of managing the
サンプリングデータについても、アラームデータと同様に、レポートページに書き込まれる。 As with the alarm data, the sampling data is also written on the report page.
また、管理ユーザ側システム3では、図7に示すように、機器24の管理担当者が、管理端末32に制御指令(データ)送信の指示を入力する(ステップS24)。すると、制御指令となる送信データは、WWW送受信部321によって、データの受信時と同じ上記の暗号キーを用いて暗号化されて(ステップS25)、HTTPのPOSTコマンドでインターネット5を介して送信される(ステップS26)WWW送受信部321は、一般的なWebブラウザで構成されている場合、暗号キーを用いた暗号化処理を、上記のアドインソフトが組み込まれることによって実現する。
In the management user side system 3, as shown in FIG. 7, the person in charge of management of the
Webサーバ4では、WWW送受信部41によって、このPOSTコマンドとアラームデータとが受信される(ステップS11)。すると、暗号化処理部412によって、受信されたアラームデータが復号化されない状態で、当該POSTコマンドで指定される指令ページそのまま書き込まれて保存される(ステップS12)。
In the
プログラマブル表示器25のWWW送受信部321からWebサーバ4に、制御指令を取得するためのGETコマンドが送信される。Webサーバ4では、WWW送受信部41によって、GETコマンドが受信されると、図6(b)に示すように、GETコマンドで指定された制御指令が指令ページから読み出されて(ステップS13)、暗号化処理部412によって暗号化されたままの状態で、プログラマブル表示器25に送信される(ステップS14)。すると、Webサーバ4からのGETコマンドによって取得された制御指令が、WWW送受信部321によって受信される(ステップS3)。この制御指令は、WWW送受信部41によって、アラームデータの暗号化のときに用いた暗号キーと同じ暗号キーを用いて復号化される(ステップS4)。そして、HMI処理部251によって、復号化された制御指令が実行される(ステップS5)。
A GET command for acquiring a control command is transmitted from the WWW transmission /
このように、図4に示すのWebサーバ4を用いれば、Webサーバ4の管理者が暗号化処理部412を構成するプログラムを改ざんしても、暗号キーを知らない限り、データベース42内のデータを解読することができない。これにより、サーバ装置の管理者でさえも、データベース42のユーザログに書き込まれたデータを参照することを防止できる。特に、第三者(例えばプログラマブル表示器25のメーカ)がWebサーバ4を設置して、その管理者となる場合、管理者がデータを参照できないことにより、情報管理システム1の利用者の信頼性を高めることができる。
As described above, if the
続いて、情報管理システム1におけるリモート制御の動作について説明する。
Next, the remote control operation in the
まず、管理端末32は、適時にWebサーバ4のデータベース42に保存されている特定の指令ページにWebブラウザを用いて指令を書き込んでおく。この指令としては、例えば、指令の内容や指令の実行日時などが挙げられる。機器24は、WWW送受信部251aが、定期的にWebサーバ4にGETコマンドを用いて、指令ページに書き込まれている指令を取得する。HMI処理部251は、その指令を実行して、その結果をWWW送受信部251aによってデータベース42のレポートページに書き込む。このように、管理端末32によってデータベース42の指令ページに書き込まれた指令を機器24が定期的に読みに行き、読み取った指令を実行することにより、管理ユーザ側システム3による機器24の間接的なリモートコントロールを実現できる。
First, the
また、予め管理ユーザ側システム3から機器24に対するデータの読み出しや書き込みに制限を設けておくことにより、誤りや悪意のある指令を排除することができる。例えば、あるデバイスDのデータの変更を許可するが、他の特定のデバイスDのデータの変更を禁止するという設定が可能となる。これにより、機器メーカが自由に機器24を管理することを制限できる。
In addition, by setting restrictions on data reading and writing from the management user side system 3 to the
このようなリモートコントロールによれば、機器24の設定値が経時変化によって変動してエラーが発生して設定値の調整が必要となったときに、機器24がWebサーバ4に定期的に指令を確認し、設定値を変更する指令が書き込まれていると、機器24がその設定値の変更を実行する。
According to such remote control, when the setting value of the
具体的には、機器24の温度を1時間毎に送信する場合、徐々に温度が高くなっていることがわかれば、管理ユーザ側システム3から温度を下げる指令を出すことになる。この場合、温度が上がった理由をもっと詳しく知りたい場合に、温度レジスタに記憶されている温度を送信する指令を指令ページに書き込んでおく。また、通常は1つの情報があれば足りるが、特別な状況において、その他の情報も必要である場合に利用する。これに対し、機器24を含む各機器は同じ指令ページを確認しているが、機器番号に応じて指令を出すこともできる。具体的には、例えば、1号機だけを動作させたいときは、1号機が指令を確認しにきたときに1号機に指令を渡し、2号機(他の機器)が確認しにきたときは2号機に空指令(指令のない状態)を渡す。
Specifically, when the temperature of the
なお、機器24から定期的にポーリングしてWebサーバ4の制御指令を確認するときは、空データ(データがない状態)をWebサーバ4に送信してもよい。あるいは、機器24からポーリングをせずに、アラームが発生したときのみWebサーバ4にレポートし、指令ページに何か書き込みがされているかを確認してもよい。
In addition, when periodically polling from the
本発明は上述した実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能である。すなわち、請求項に示した範囲で適宜変更した技術的手段を組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。 The present invention is not limited to the above-described embodiments, and various modifications can be made within the scope shown in the claims. That is, embodiments obtained by combining technical means appropriately modified within the scope of the claims are also included in the technical scope of the present invention.
本発明の情報管理システムは、互いに関連付けられた複数のプログラマブル表示器と端末装置とがデータの読み書きを行う共通の領域を単一のサーバを設けておき、プログラマブル表示器と端末装置とがインターネットを介して当該サーバに対してデータの読み書きを行うので、複数のプログラマブル表示器と個別に対応した複数の管理者との間で情報の授受を行うことができプログラマブル表示器を含むシステムを管理する用途に好適に利用できる。 In the information management system of the present invention, a single server is provided in a common area in which a plurality of programmable displays and terminal devices associated with each other read and write data, and the programmable display and terminal devices use the Internet. Since data is read from and written to the server via the server, information can be exchanged between a plurality of programmable displays and a plurality of managers individually associated with the server, and a system including a programmable display can be managed. Can be suitably used.
1 情報管理システム
2 エンドユーザ側システム
3 管理ユーザ側システム
4 Webサーバ(サーバ装置)
5 インターネット
24 機器
25 プログラマブル表示器
31 ファイアウォール
32 管理端末(端末装置)
41 WWW送受信部
42 データベース
251 HMI処理部
251a WWW送受信部(第1暗号化手段)
321 WWW送受信部(第2暗号化手段)
411 暗号化処理部(第3暗号化手段)
412 暗号化処理部
D1〜Dn デバイス
DB1〜DBn データベース
E1〜En 機器
M1〜Mn 管理ユーザ側システム
PD1〜PDn プログラマブル表示器
T1〜Tn 管理端末(端末装置)
U1〜Un エンドユーザ側システム
DESCRIPTION OF
5
41 WWW transmission /
321 WWW transceiver (second encryption means)
411 Encryption processing unit (third encryption means)
412 Encryption processing unit D1 to Dn Device DB1 to DBn Database E1 to En Equipment M1 to Mn Management user side system PD1 to PDn Programmable display T1 to Tn Management terminal (terminal device)
U1-Un End user side system
Claims (3)
前記サーバ装置は、関連付けられた前記プログラマブル表示器および前記端末装置のみがデータの書き込みおよび読み出しを行うことができる分離された領域を有していることを特徴とする情報管理システム。 An information management system in which a plurality of programmable displays and a plurality of terminal devices are communicably connected to a server device via a network,
The server apparatus has an isolated area in which only the associated programmable display and the terminal apparatus can write and read data.
前記端末装置は、前記サーバ装置に書き込むための前記データを暗号化する第2暗号化手段を有し、
前記サーバ装置は、受信した前記データを復号化してから再度暗号化して前記領域に書き込み、送信時に前記領域から読み出した前記データを復号化してから再度暗号化する第3暗号化手段を有し、
前記プログラマブル表示器および前記端末装置は、前記サーバ装置から読み出された前記データを復号化する復号化手段を有していることを特徴とする請求項1に記載の情報管理システム。 The programmable display has first encryption means for encrypting the data for writing to the server device,
The terminal device has second encryption means for encrypting the data for writing to the server device,
The server device includes third encryption means for decrypting the received data and then encrypting it again and writing it in the area, decrypting the data read from the area at the time of transmission and then encrypting it again.
The information management system according to claim 1, wherein the programmable display and the terminal device include a decoding unit that decodes the data read from the server device.
前記端末装置は、前記サーバ装置に書き込むための前記データを暗号化する第2暗号化手段を有し、
前記サーバ装置は、受信した前記データを暗号化されたまま前記領域に書き込み、送信時に前記領域から暗号化された前記データを読み出し、
前記プログラマブル表示器および前記端末装置は、前記サーバ装置から読み出された前記データを復号化する復号化手段を有し、
前記第1および第2暗号化手段は、同一の暗号化キーを用いていることを特徴とする請求項1に記載の情報管理システム。 The programmable display has first encryption means for encrypting the data for writing to the server device,
The terminal device has second encryption means for encrypting the data for writing to the server device,
The server device writes the received data to the area as encrypted, reads the encrypted data from the area at the time of transmission,
The programmable display and the terminal device have decoding means for decoding the data read from the server device,
The information management system according to claim 1, wherein the first and second encryption means use the same encryption key.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008198737A JP5004896B2 (en) | 2008-07-31 | 2008-07-31 | Information management system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008198737A JP5004896B2 (en) | 2008-07-31 | 2008-07-31 | Information management system |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2010039566A true JP2010039566A (en) | 2010-02-18 |
JP5004896B2 JP5004896B2 (en) | 2012-08-22 |
Family
ID=42012083
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008198737A Active JP5004896B2 (en) | 2008-07-31 | 2008-07-31 | Information management system |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5004896B2 (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9202439B2 (en) | 2012-05-24 | 2015-12-01 | Mitsubishi Electric Corporation | Display information collecting device and HMI system |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH08115339A (en) * | 1994-10-17 | 1996-05-07 | Toshiba Corp | Data base management device |
JP2002091511A (en) * | 2000-09-12 | 2002-03-29 | Digital Electronics Corp | Control system and recording medium recorded with program therefor |
JP3494967B2 (en) * | 2000-09-12 | 2004-02-09 | 株式会社デジタル | Control system and recording medium on which program is recorded |
JP2005100194A (en) * | 2003-09-26 | 2005-04-14 | Nippon Telegr & Teleph Corp <Ntt> | Server device multiply belonging to two or more user closed network |
JP2007310437A (en) * | 2006-05-16 | 2007-11-29 | Sun Corp | Information terminal device and character data display method |
WO2007138716A1 (en) * | 2006-06-01 | 2007-12-06 | Universal Solution Systems Inc. | Encrypting communication method and encrypting communication device |
-
2008
- 2008-07-31 JP JP2008198737A patent/JP5004896B2/en active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH08115339A (en) * | 1994-10-17 | 1996-05-07 | Toshiba Corp | Data base management device |
JP2002091511A (en) * | 2000-09-12 | 2002-03-29 | Digital Electronics Corp | Control system and recording medium recorded with program therefor |
JP3494967B2 (en) * | 2000-09-12 | 2004-02-09 | 株式会社デジタル | Control system and recording medium on which program is recorded |
JP2005100194A (en) * | 2003-09-26 | 2005-04-14 | Nippon Telegr & Teleph Corp <Ntt> | Server device multiply belonging to two or more user closed network |
JP2007310437A (en) * | 2006-05-16 | 2007-11-29 | Sun Corp | Information terminal device and character data display method |
WO2007138716A1 (en) * | 2006-06-01 | 2007-12-06 | Universal Solution Systems Inc. | Encrypting communication method and encrypting communication device |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9202439B2 (en) | 2012-05-24 | 2015-12-01 | Mitsubishi Electric Corporation | Display information collecting device and HMI system |
Also Published As
Publication number | Publication date |
---|---|
JP5004896B2 (en) | 2012-08-22 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7087120B2 (en) | Methods for controlling and / or monitoring at least a portion of a process factory, equipment for controlling and / or monitoring at least a portion of a process factory, and machine-accessible media. | |
CN107924443A (en) | Firmware upgrade method and its system for the control device of process control | |
EP3350959B1 (en) | System and method for secured password management for industrial devices | |
JP2021185502A (en) | Help system for industrial portable device | |
CN203982565U (en) | Radio-frequency unit | |
EP2835593B1 (en) | Operating terminal for air conditioner | |
CN102413121A (en) | Service oriented framework for communicating with devices in a process control system | |
CN109597633B (en) | Software management system, software updating device, software updating method, and storage medium | |
US20230244472A1 (en) | Configuration Device, Update Server and Method for Updating Software of a Technical Installation | |
US20230130898A1 (en) | Methods and apparatus to implement safety applications associated with process control systems | |
JP2008117078A (en) | User apparatus, server, upgrade service system, its method and program | |
JP2008033570A (en) | Control system, authentication method in control system, program and computer readable recording medium | |
CA2584382A1 (en) | Web-based method for accessing licensed products and features | |
WO2015011896A1 (en) | Function setting method | |
JP2010039565A (en) | Equipment information management system | |
WO2022059588A1 (en) | Plc device and industrial machine system | |
JP5004896B2 (en) | Information management system | |
JP2015121919A (en) | Information processing system, information processing device, server device, control method of information processing device, control method of server device, and program | |
WO2020195348A1 (en) | Control system, security device, and method | |
WO2024019998A1 (en) | Embedded device identification in process control devices | |
US20180129793A1 (en) | Precompile and encrypt industrial intellectual property | |
JP7422959B1 (en) | Display program, client device, network system and display control method | |
JP2017004293A (en) | Security control device, electronic apparatus, security control method, and security control program | |
CN103052920B (en) | Programable controller system, tool device, instrument program, recording medium and Programmable Logic Controller | |
JP4959637B2 (en) | Work equipment for remote maintenance of semiconductor manufacturing inspection equipment |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20100903 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120210 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120228 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120424 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120515 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120522 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150601 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5004896 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |