JP2012038145A - プロビジョニング装置 - Google Patents
プロビジョニング装置 Download PDFInfo
- Publication number
- JP2012038145A JP2012038145A JP2010178619A JP2010178619A JP2012038145A JP 2012038145 A JP2012038145 A JP 2012038145A JP 2010178619 A JP2010178619 A JP 2010178619A JP 2010178619 A JP2010178619 A JP 2010178619A JP 2012038145 A JP2012038145 A JP 2012038145A
- Authority
- JP
- Japan
- Prior art keywords
- provisioning
- information
- field
- field device
- white list
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B19/00—Programme-control systems
- G05B19/02—Programme-control systems electric
- G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
- G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
- G05B19/0423—Input/output
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/065—Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/041—Key generation or derivation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/50—Service provisioning or reconfiguring
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/26—Network addressing or numbering for mobility support
- H04W8/265—Network addressing or numbering for mobility support for initial activation of new user
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Automation & Control Theory (AREA)
- Testing And Monitoring For Control Systems (AREA)
- Mobile Radio Communication Systems (AREA)
- Programmable Controllers (AREA)
Abstract
【課題】フィールド機器のプロビジョニングを、確実に、効率的に実行可能なプロビジョニング装置を実現すること。
【解決手段】 プラントに設置され、フィールド機器とデータを送受する無線ネットワークに、新たに参加しようとする他のフィールド機器に対して、予めネットワークに参加するために必要な情報を設定するためのプロビジョニングを実行するプロビジョニング装置において、前記他のフィールド機器の固有情報と当該他のフィールド機器のプロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、前記他のフィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、前記ホワイトリストの中から、前記他のフィールド機器から取得した前記固有情報に関連付けられた設定情報を抽出する抽出手段と、抽出された前記設定情報を無線通信により前記他のフィールド機器に送信する設定手段を備えることを特徴とする携帯型のプロビジョニング装置。
【選択図】図１
【解決手段】 プラントに設置され、フィールド機器とデータを送受する無線ネットワークに、新たに参加しようとする他のフィールド機器に対して、予めネットワークに参加するために必要な情報を設定するためのプロビジョニングを実行するプロビジョニング装置において、前記他のフィールド機器の固有情報と当該他のフィールド機器のプロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、前記他のフィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、前記ホワイトリストの中から、前記他のフィールド機器から取得した前記固有情報に関連付けられた設定情報を抽出する抽出手段と、抽出された前記設定情報を無線通信により前記他のフィールド機器に送信する設定手段を備えることを特徴とする携帯型のプロビジョニング装置。
【選択図】図１
Description
本発明は、プラントに設置され、フィールド機器とデータを送受する無線ネットワークに、新たに参加しようとする他のフィールド機器に対して、予めネットワークに参加するために必要な情報を設定するためのプロビジョニングを実行するプロビジョニング装置に関し、フィールド機器のプロビジョニングを、確実に、効率的に実行可能なプロビジョニング装置に関するものである。
従来より、分散制御システムと４―２０ｍＡアナログ信号に代表されるアナログ伝送やフィールドバス協会の仕様であるデジタル伝送でフィールド機器を有線接続する構成におけるフィールド機器の試運転では、フィールド機器を接続する前にフィールド機器の調整・確認を完了させて（取り付け前確認）、接続後にＰＩＤ制御等のフィードバック制御ループチェックなどの最終確認を実施している（以下、コミッショニングという）。
なお、フィールド機器には、たとえば、差圧計、流量計、温度計、監視カメラ、アクチュエータ、コントローラなどのプラント等に設置される各種フィールド機器がある。
なお、フィールド機器には、たとえば、差圧計、流量計、温度計、監視カメラ、アクチュエータ、コントローラなどのプラント等に設置される各種フィールド機器がある。
近年では、プロセス制御分野における有線による伝送路を無線化する技術が確立されつつあり、特にＩＳＡ１００．１１ａ規格に代表される無線伝送方式でフィールド機器を接続する構成（無線接続）が検討されている。
たとえばインダストリアルオートメーションにおけるプロセス制御システムを、フィールド機器を備えている無線制御ネットワークシステム（以下、無線ネットワークという）を利用して構成することが提案されている。
たとえばインダストリアルオートメーションにおけるプロセス制御システムを、フィールド機器を備えている無線制御ネットワークシステム（以下、無線ネットワークという）を利用して構成することが提案されている。
これは、従来の制御システムが有線ネットワークとして構成されることに起因して、通信距離の制限や配線の引き回しの制約などで温度や流量などを測定するセンサをプラント内の最適位置に設置できず、制御精度が低下する不都合を解消するためのものである。
フィールド機器が無線ネットワークに参加するためには、機器に予めセキュリティ情報とネットワーク情報を設定するProvisioning（以下、プロビジョニングという）という作業が必要である。
プロビジョニングは、第三者によるデータの改ざん、或いは「なりすまし」（masquerading）などの不正接続を防ぐために、予め機器に無線ネットワークに参加するために必要な設定情報（セキュリティ情報、ネットワーク情報）を設定する行為をいう。
この設定情報が設定されていないフィールド機器または間違った設定をされたフィールド機器は無線ネットワークに参加することはできない。
なお、セキュリティ情報には認証鍵（Join Key）が含まれる。ネットワーク情報はフィールド機器が当該ネットワークに参加するために必要な情報である。
なお、セキュリティ情報には認証鍵（Join Key）が含まれる。ネットワーク情報はフィールド機器が当該ネットワークに参加するために必要な情報である。
無線ネットワークにおける無線通信規格としては、ＨＡＲＴ（Highway Addressable Remote Transducer）７で規定されている無線ＨＡＲＴ（WirelessHART）、国際計測制御学会（ＩＳＡ：International Society of Automation）のＩＳＡ１００委員会で承認されたプロセス制御用無線通信規格ＩＳＡ１００．１１ａが検討されている。
このＷｉｒｅｌｅｓｓＨＡＲＴ、ＩＳＡ１００．１１ａは、周波数分割通信を行う工業用無線通信のプロトコル／規格であり、例えば下記文献にてそれぞれの通信に係る取り決めの内容について説明されている。
文献１：Wireless systems for industrial automation: Process control and related applications
文献２：Control with WirelessHART（ＵＲＬ：http://www.hartcomm.org/protocol/training/resources/wiHART_resources/Control_with_WirelessHART.pdf）
文献１：Wireless systems for industrial automation: Process control and related applications
文献２：Control with WirelessHART（ＵＲＬ：http://www.hartcomm.org/protocol/training/resources/wiHART_resources/Control_with_WirelessHART.pdf）
ここで、フィールド機器にプロビジョニングを行う機器を、プロビジョニング装置という。以下、従来のプロビジョニング装置について説明する。
図４は、従来のプロビジョニング装置の一例を示す機能説明図である。
プロビジョニング装置１は、フィールド機器２〜４にプロビジョニングを行う装置でああって、フィールド機器２〜４にプロビジョニング実行の操作を行うユーザからの入力を受け付ける（入力信号を受信する）キーボード、マウスなどの入力手段１１と、フィールド機器２〜４と赤外線通信などの無線通信によりデータの送受を行う無線通信手段１２と、フィールド機器２〜４から無線通信により固有情報（Device Tag、Device EUI64、Vendor ID、Device Type）を取得する機器情報取得手段１３と、プロビジョニングのための操作用画面および取得したフィールド機器２〜４の固有情報を表示する表示手段１４と、各手段を制御してプロビジョニング装置として動作を行う演算制御部１５から構成される。
プロビジョニング装置１は、フィールド機器２〜４にプロビジョニングを行う装置でああって、フィールド機器２〜４にプロビジョニング実行の操作を行うユーザからの入力を受け付ける（入力信号を受信する）キーボード、マウスなどの入力手段１１と、フィールド機器２〜４と赤外線通信などの無線通信によりデータの送受を行う無線通信手段１２と、フィールド機器２〜４から無線通信により固有情報（Device Tag、Device EUI64、Vendor ID、Device Type）を取得する機器情報取得手段１３と、プロビジョニングのための操作用画面および取得したフィールド機器２〜４の固有情報を表示する表示手段１４と、各手段を制御してプロビジョニング装置として動作を行う演算制御部１５から構成される。
なお、Device EUI64は、EUI64が64-bit Extended Unique Identifier の略称であって、フィールド機器を識別する識別子である。
フィールド機器２〜４は、たとえばプラントに設置され、無線通信でデータを送受するフィールド機器により構成される無線ネットワークに、新たに参加しようとするフィールド機器である。
以下、プロビジョニング装置１を操作してフィールド機器２〜４のプロビジョニングを実行するユーザを、現場作業員という。
現場作業員は、予めフィールド機器２〜４の固有情報と当該フィールド機器のプロビジョニング用のデータ（以下、プロビジョニングデータという）とが関連付けて記載されたホワイトリストを有する。いいかえればホワイトリストは、フィールド機器の固有情報とプロビジョニングデータが書かれた対応表である。
現場作業員は、予めフィールド機器２〜４の固有情報と当該フィールド機器のプロビジョニング用のデータ（以下、プロビジョニングデータという）とが関連付けて記載されたホワイトリストを有する。いいかえればホワイトリストは、フィールド機器の固有情報とプロビジョニングデータが書かれた対応表である。
ホワイトリストに記載されているプロビジョニングデータは、たとえば、参加する無線ネットワークの「ネットワークＩＤ」、フィールド機器が無線ネットワークに参加する際に参加要求するシステムマネージャ装置（図示せず）の無線ネットワーク上の「機器アドレス」、フィールド機器が無線ネットワークに参加する際の認証に用いられる「ジョインキー（Join Key）」から構成される。
ホワイトリストは、固有情報とプロビジョニングデータが関連付けられて形成されていれば、データベース、テキスト形式で記載された電子データ、紙面に記載されている情報のいずれでもよい。
このような構成で、従来のプロビジョニング装置１は、以下の動作を行う。図５は、従来のプロビジョニング装置の動作説明図である。
ステップＳＰ１０１において、現場作業員は、表示手段１４が表示する操作用画面中の入力領域に、入力手段１１を介してプロビジョニングを実行する対象のフィールド機器（たとえばフィールド機器２）を特定する情報（たとえば機器タグ（Device Tag）、ネットワークＩＤ）を入力する。
いいかえれば、プロビジョニング装置１は、入力手段１１を介してプロビジョニングの対象であるフィールド機器２の特定情報（たとえば機器タグ（Device Tag）、ネットワークＩＤ）を受信する。
ステップＳＰ１０１において、現場作業員は、表示手段１４が表示する操作用画面中の入力領域に、入力手段１１を介してプロビジョニングを実行する対象のフィールド機器（たとえばフィールド機器２）を特定する情報（たとえば機器タグ（Device Tag）、ネットワークＩＤ）を入力する。
いいかえれば、プロビジョニング装置１は、入力手段１１を介してプロビジョニングの対象であるフィールド機器２の特定情報（たとえば機器タグ（Device Tag）、ネットワークＩＤ）を受信する。
ステップＳＰ１０２において、機器情報取得手段１３は、無線通信手段１２を制御して無線通信（赤外線通信など）によりフィールド機器２にフィールド機器２の固有情報を要求する要求信号を送信する。
ステップＳＰ１０３において、フィールド機器２は、要求信号を受信すると、無線通信（赤外線通信）により自機の固有情報を送信する。
ステップＳＰ１０４において、プロビジョニング装置１は、無線通信手段１２を介してフィールド機器２の固有情報を受信すると、演算制御部１６が表示手段１４にフィールド機器２の固有情報を表示する。
ステップＳＰ１０５において、現場作業員は、表示手段１４に表示されたフィールド機器２の固有情報のうち特定の情報（Device EUI64、Vendor ID、Device Typeなどの読み込み可能、書込み不可の情報）に基づいて、ホワイトリストの中からフィールド機器２に設定すべきプロビジョニングデータを抽出する。
ステップＳＰ１０６において、現場作業員は、抽出したプロビジョニングデータを入力手段１１を介して入力する。
いいかえれば、プロビジョニング装置１は、入力手段１１を介して、現場作業員により抽出されたフィールド機器２用のプロビジョニングデータが入力される。
いいかえれば、プロビジョニング装置１は、入力手段１１を介して、現場作業員により抽出されたフィールド機器２用のプロビジョニングデータが入力される。
ステップＳＰ１０７において、プロビジョニング装置１の演算制御部１５は、入力手段１１を介して入力されたプロビジョニングデータを、無線通信手段１２を介してフィールド機器２に送信する。
ステップＳＰ１０８において、フィールド機器２の演算制御部（図示せず）は、受信したプロビジョニングデータに基づき、「ネットワークＩＤ」、システムマネージャ装置の無線ネットワーク上の「機器アドレス」、「ジョインキー（Join Key）」を設定し、記憶手段（図示せず）に記憶する。
ステップＳＰ１０９において、フィールド機器２の演算制御部（図示せず）は、プロビジョニングデータの設定後、現在設定されている情報を無線通信により、プロビジョニング装置１に送信する。
ステップＳＰ１１０において、プロビジョニング装置１は、無線通信手段１２を介してフィールド機器２に現在設定されている情報を受信し、表示手段１４に表示する。
ステップＳＰ１１１において、現場作業員は、表示手段１４に表示されたフィールド機器２に現在設定されている設定情報と、ホワイトリスト中のフィールド機器２に設定すべきプロビジョニングデータとを比較し、一致しているか否かを目視により判断する。一致していれば、これにより正常に設定したものと判断しフィールド機器２へのプロビジョニング処理が終了する。
フィールド機器２へのプロビジョニングが終了すると、フィールド機器３についてのプロビジョニングを実行する。また、フィールド機器３のプロビジョニングが終了すると、フィールド機器４に対してプロビジョニングを実行する。
なお、フィールド機器３、４についてのプロビジョニングの動作は、上述ステップＳＰ１０１〜１１１の動作を同様であるので、説明を省略する。
この結果、従来のプロビジョニング装置は、現場作業員により入力された予めホワイトリストに記載されたプロビジョニングデータを無線通信を介してフィールド機器に送信し、フィールド機器が受信したプロビジョニングデータに基づき設定を行うことにより、データの改ざん、なりすましなどの不正接続の危険性がない状態で、フィールド機器が新たに無線ネットワークに参加できる。
たとえば、従来のプロビジョニング装置に関連する先行技術文献として下記の特許文献１がある。特許文献１は、カプセル型撮影装置を用いて配管内部の状態を視覚的に確認する技術についての記載がある。
しかしながら、従来のプロビジョニング装置では、現場作業員がホワイトリストの中から抽出されたプロビジョニングデータに基づいて設定情報を入力するので、誤入力などのヒューマンエラーが発生しやすいという問題点があった。ヒューマンエラーが発生し、フィールド機器に誤入力された設定情報が設定されたままであると、フィールド機器が無線ネットワークに参加することができないという問題点があった。
また、プラントには「大量」で「多品種」のフィールド機器が設置されるので、ホワイトリストから適切なプロビジョニングデータを抽出する際や、入力する際に誤りが発生しやすく、適切なプロビジョニングが行えないという問題点があった。
また、プラントには大量のフィールド機器が設置されるが、従来のプロビジョニング装置では、１台ずつしかプロビジョニング作業が行えないので、作業効率が悪いという問題点があった。
また、プロビジョニングデータは、セキュリティ上重要なデータを含むが、従来のように現場作業員がホワイトリストを保有、携帯する状況であると、紛失等のヒューマンエラーや盗難等によって、ホワイトリストを取得した悪意の第三者によって無線ネットワークに不正アクセス等のために使用されてしまうといった致命的なセキュリティホールを生む可能性があるという問題点があった。
本発明は、このような問題点を解決するものであり、その目的は、フィールド機器のプロビジョニングを、確実に、効率的に実行可能なプロビジョニング装置を実現することにある。
上記目的を達成するために、本発明のうち請求項１に記載の発明は、
プラントに設置され、フィールド機器とデータを送受する無線ネットワークに、新たに参加しようとする他のフィールド機器に対して、予めネットワークに参加するために必要な情報を設定するためのプロビジョニングを実行するプロビジョニング装置において、
前記他のフィールド機器の固有情報と当該他のフィールド機器のプロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、
前記他のフィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、
前記ホワイトリストの中から、前記他のフィールド機器から取得した前記固有情報に関連付けられた設定情報を抽出する抽出手段と、
抽出された前記設定情報を無線通信により前記他のフィールド機器に送信する設定手段を備えることを特徴とする携帯型のプロビジョニング装置。
プラントに設置され、フィールド機器とデータを送受する無線ネットワークに、新たに参加しようとする他のフィールド機器に対して、予めネットワークに参加するために必要な情報を設定するためのプロビジョニングを実行するプロビジョニング装置において、
前記他のフィールド機器の固有情報と当該他のフィールド機器のプロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、
前記他のフィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、
前記ホワイトリストの中から、前記他のフィールド機器から取得した前記固有情報に関連付けられた設定情報を抽出する抽出手段と、
抽出された前記設定情報を無線通信により前記他のフィールド機器に送信する設定手段を備えることを特徴とする携帯型のプロビジョニング装置。
請求項２記載の発明は、請求項１に記載のプロビジョニング装置において、
前記ホワイトリストには、前記複数の他のフィールド機器の固有情報と当該複数の他のフィールド機器のプロビジョニングのための設定情報が関連付けて格納され、
前記複数の他のフィールド機器のプロビジョニングを開始すると前記機器情報取得手段を制御してフィールド機器から前記固有情報を順次継続して取得する連続取得手段を備えたことを特徴とする請求項１に記載のプロビジョニング装置。
前記ホワイトリストには、前記複数の他のフィールド機器の固有情報と当該複数の他のフィールド機器のプロビジョニングのための設定情報が関連付けて格納され、
前記複数の他のフィールド機器のプロビジョニングを開始すると前記機器情報取得手段を制御してフィールド機器から前記固有情報を順次継続して取得する連続取得手段を備えたことを特徴とする請求項１に記載のプロビジョニング装置。
請求項３記載の発明は、請求項１または２に記載のプロビジョニング装置において、
前記固有情報は、前記他のフィールド機器の機種を表す種別情報を含み、
前記抽出手段は、取得した前記固有情報のうち種別情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき設定情報を抽出することを特徴とする。
前記固有情報は、前記他のフィールド機器の機種を表す種別情報を含み、
前記抽出手段は、取得した前記固有情報のうち種別情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき設定情報を抽出することを特徴とする。
請求項４記載の発明は、請求項１〜３のいずれかに記載のプロビジョニング装置において、
前記記憶手段は、前記ホワイトリストに前記他のフィールド機器の固有情報と機器タグを関連付けて記憶し、
前記抽出手段は、取得した前記固有情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき機器タグを抽出し、
前記設定手段は、抽出された前記設定情報および前記機器タグを無線通信により前記他のフィールド機器に送信し、
前記機器タグは、フィールド機器の論理名称であって機種およびプラント内における位置情報を示すことを特徴とする。
前記記憶手段は、前記ホワイトリストに前記他のフィールド機器の固有情報と機器タグを関連付けて記憶し、
前記抽出手段は、取得した前記固有情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき機器タグを抽出し、
前記設定手段は、抽出された前記設定情報および前記機器タグを無線通信により前記他のフィールド機器に送信し、
前記機器タグは、フィールド機器の論理名称であって機種およびプラント内における位置情報を示すことを特徴とする。
請求項５記載の発明は、請求項１〜４のいずれかに記載のプロビジョニング装置において、
前記設定情報は、
参加する無線ネットワークのネットワークＩＤ、フィールド機器が無線ネットワークに参加する際に参加要求するシステムマネージャ装置の無線ネットワーク上の機器アドレス、フィールド機器が無線ネットワークに参加する際の認証に用いられるジョインキーの少なくともいずれかから構成されることを特徴とする。
前記設定情報は、
参加する無線ネットワークのネットワークＩＤ、フィールド機器が無線ネットワークに参加する際に参加要求するシステムマネージャ装置の無線ネットワーク上の機器アドレス、フィールド機器が無線ネットワークに参加する際の認証に用いられるジョインキーの少なくともいずれかから構成されることを特徴とする。
請求項６記載の発明は、請求項１〜５のいずれかに記載のプロビジョニング装置において、
における位置情報を示す機器タグを含み、
前記抽出手段は、取得した前記固有情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき設定情報および機器タグを抽出し、
前記設定手段は、抽出された前記設定情報および前記機器タグを無線通信により前記他のフィールド機器に送信することを特徴とする。
における位置情報を示す機器タグを含み、
前記抽出手段は、取得した前記固有情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき設定情報および機器タグを抽出し、
前記設定手段は、抽出された前記設定情報および前記機器タグを無線通信により前記他のフィールド機器に送信することを特徴とする。
本発明によれば、新たに無線ネットワークに参加しようとするフィールド機器の固有情報と当該フィールド機器のプロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、フィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、ホワイトリストの中から、フィールド機器から取得した固有情報に関連付けられた設定情報を抽出する抽出手段と、抽出された設定情報を無線通信によりフィールド機器に送信する設定手段を備えたことにより、フィールド機器のプロビジョニングを、確実に実行できる。
すなわち、本発明のプロビジョニング装置は、予め記憶手段にホワイトリストを記憶し、抽出手段がフィールド機器に設定するべき適切なプロビジョニングデータを抽出して設定手段がこのデータをフィールド機器に送信することにより、従来のように現場作業員によるホワイトリストの中からのプロビジョニングデータの抽出間違いや誤入力を回避でき、確実なプロビジョニングを実行できる。
また、請求項２によれば、プロビジョニング装置は、複数のフィールド機器のプロビジョニングが開始すると機器情報取得手段を制御してフィールド機器から固有情報を順次連続して取得する連続取得手段も備えることにより、従来のように１台ずつプロビジョニングのための設定情報を入力する必要がなく、自動的に連続して複数のフィールド機器のプロビジョニングを実行することができ、プロビジョニングを、確実に、効率的に実行できる。
また、請求項４によれば、プロビジョニング装置は、フィールド機器の論理名称であって、機種およびプラント内における位置情報を示す機器タグを、自動的にフィールド機器に設定することができるため、従来のような手入力等によるヒューマンエラーを回避でき、プラントの最適運転に貢献できる点で有効である。
また、請求項６によれば、抽出手段は、取得した固有情報に基づきホワイトリストの中から当該フィールド機器に設定するべき設定情報および機器タグを抽出し、設定手段は、抽出された設定情報および機器タグを無線通信によりフィールド機器に送信するプロビジョニングの前にフィールド機器に設定されていた機器タグが間違いであっても、適正な機器タグを設定することができ、プロビジョニングを確実に効率的に実行できる。
＜第１の実施例＞
以下、図面を参照して、本発明を詳細に説明する。
図１は本発明のプロビジョニング装置の一実施例を示す構成説明図であり、図４と共通する部分は同一の符号を付し、適宜説明を省略する。
以下、図面を参照して、本発明を詳細に説明する。
図１は本発明のプロビジョニング装置の一実施例を示す構成説明図であり、図４と共通する部分は同一の符号を付し、適宜説明を省略する。
図１と図４との主な相違点は、プロビジョニング装置が、新たに無線ネットワークに参加しようとするフィールド機器の固有情報と当該フィールド機器のプロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、フィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、ホワイトリストの中から、フィールド機器から取得した固有情報に関連付けられた設定情報を抽出する抽出手段と、抽出された設定情報を無線通信によりフィールド機器に送信する設定手段を備える点、持ち運び可能で順次連続して複数のフィールド機器にプロビジョニングを行う点である。
また、図１のプロビジョニング装置は、ホワイトリストには、複数のフィールド機器の固有情報と当該複数のフィールド機器のプロビジョニングのための設定情報が関連付けて格納される点、新たに参加するフィールド機器のプロビジョニングが開始すると機器情報取得手段を制御して固有情報の要求信号を出力し続け、フィールド機器から固有情報を順次連続して取得する連続取得手段を備えた点でも相違する。
（構成の概要）
図１において、プロビジョニング装置５は、主に新たに無線ネットワークに参加しようとするフィールド機器２〜４にプロビジョニングを行うためのホワイトリストの入力を受け付ける（入力信号を受信する）キーボード、マウス、外部記憶媒体とのインタフェースなどである入力手段５１と、フィールド機器２〜４と赤外線通信などの無線通信によりデータの送受を行う無線通信手段５２と、フィールド機器２〜４から無線通信により固有情報（機器タグ（Device Tag）、デバイス識別情報（Device EUI64）、ベンダーＩＤ（Vendor）、機種（Device Type））を取得する機器情報取得手段５３と、プロビジョニングのための操作用画面（ホワイトリストを入力するための画面など）および取得したフィールド機器２〜４の固有情報を表示する表示手段５４と、各手段を制御してプロビジョニング装置として動作を行う演算制御部５５と、ホワイトリストを記憶する記憶手段５６から構成される。
図１において、プロビジョニング装置５は、主に新たに無線ネットワークに参加しようとするフィールド機器２〜４にプロビジョニングを行うためのホワイトリストの入力を受け付ける（入力信号を受信する）キーボード、マウス、外部記憶媒体とのインタフェースなどである入力手段５１と、フィールド機器２〜４と赤外線通信などの無線通信によりデータの送受を行う無線通信手段５２と、フィールド機器２〜４から無線通信により固有情報（機器タグ（Device Tag）、デバイス識別情報（Device EUI64）、ベンダーＩＤ（Vendor）、機種（Device Type））を取得する機器情報取得手段５３と、プロビジョニングのための操作用画面（ホワイトリストを入力するための画面など）および取得したフィールド機器２〜４の固有情報を表示する表示手段５４と、各手段を制御してプロビジョニング装置として動作を行う演算制御部５５と、ホワイトリストを記憶する記憶手段５６から構成される。
機器情報取得手段５３は、無線通信手段５２を制御し、たとえば赤外線通信により、固有情報取得のための要求信号をフィールド機器２〜４に送信する。なお、フィールド機器２〜４はこの要求信号を受信すると無線通信によりプロビジョニング装置５に固有情報を送信する。
また、プロビジョニング装置５は、ホワイトリストの中から、機器情報取得手段５３がフィールド機器２〜４から取得した固有情報に関連付けられた設定情報を抽出する抽出手段５７と、抽出された設定情報を無線通信によりフィールド機器に送信する設定手段５８と、フィールド機器２〜４のプロビジョニングが開始すると（たとえば全機器へのプロビジョニングが終了するまで）機器情報取得手段５３を制御し、固有情報を順次連続して取得するために赤外線通信により要求信号を出力し続ける連続取得手段５９からも構成される。
また、プロビジョニング装置５は、携帯可能の電卓程度の大きさと重量を有するハンディターミナルのような構成からなるものでもよい。
なお、フィールド機器２〜４は、たとえばプラントに設置され、無線通信でデータを送受するフィールド機器により構成される無線ネットワークに、新たに参加しようとするフィールド機器である。フィールド機器２〜４は、たとえば赤外線通信などによりデータの送受信を行う無線通信手段を備える。
ここで、ホワイトリストは、ＣＳＶ、ＴＳＶ、ＸＭＬ形式などによる電子データであって、フィールド機器２〜４の固有情報と当該フィールド機器２〜４のプロビジョニングのための設定情報とを関連付けて格納するものである。
ホワイトリストに記載されているプロビジョニングデータは、たとえば、参加する無線ネットワークの「ネットワークＩＤ」、フィールド機器２〜４が無線ネットワークに参加する際に参加要求するシステムマネージャ装置（図示せず）の無線ネットワーク上の「機器アドレス」、フィールド機器２〜４が無線ネットワークに参加する際の認証に用いられる「ジョインキー（Join Key）」から構成される。
図２は図１のホワイトリストの一例である。図２において、ホワイトリストは、機器タグ（Device Tag）、デバイス識別情報（Device EUI64）、ベンダーＩＤ（Vendor）、機種（ Device Type）からなる機器固有情報と、ネットワークＩＤ（Network ID）、セキュリティマネージャ装置の識別情報（Security Manager EUI64）からなるプロビジョニングデータ、ステータス情報（Status）からなる管理用データから構成される。
ここで機器タグは、フィールド機器の論理名称であって機種およびプラント内における位置情報を示している。たとえば図２の「ＰＴ１００１」ではＰＴが差圧・圧力伝送器、１００１はプラント内の位置情報を意味する。また「ＦＩＣ１００」はＦＩＣが温度伝送器、１００はプラント内の位置情報を意味する。
演算制御部５５は、ＣＰＵ（Central Processing Unit）などの、各手段の機能を制御しプロビジョニング装置全体を制御する。演算制御部５５は、主に機器情報取得手段５３、抽出手段５７、設定手段５８、連続取得手段５９などの各機能ブロックを制御する。なお、これらの各手段は、バスにより相互に接続されるようなそれぞれ独立した機器から構成されているものでもよい。
また演算制御部５５は、記憶手段５６に格納されているＯＳなどを起動して、このＯＳ上で記憶手段５６に格納されているプログラムを読み出し実行することにより各手段またはプロビジョニング装置５全体を制御し、プロビジョニング装置５として動作を行う。
このとき記憶手段５６は、演算制御部５５によって実行されるプログラムやアプリケーションをプログラム格納エリアに展開し、入力されたデータや、プログラムやアプリケーションの実行時に生じる処理結果などのデータをワークエリアに一時的に記憶するものであってもよい。
このとき記憶手段５６は、演算制御部５５によって実行されるプログラムやアプリケーションをプログラム格納エリアに展開し、入力されたデータや、プログラムやアプリケーションの実行時に生じる処理結果などのデータをワークエリアに一時的に記憶するものであってもよい。
（動作説明）
このような構成で、本発明のプロビジョニング装置５は、以下の動作を行う。図３は、図１のプロビジョニング装置の動作説明図である。
このような構成で、本発明のプロビジョニング装置５は、以下の動作を行う。図３は、図１のプロビジョニング装置の動作説明図である。
ここで、プロビジョニング装置５を操作してフィールド機器２〜４のプロビジョニングを実行するユーザを、以下、現場作業員という。
現場作業員は、予めフィールド機器２〜４の固有情報と当該フィールド機器のプロビジョニングデータとが関連付けて記載された（いいかえれば機器の固有情報とプロビジョニングデータが書かれた対応表である）ホワイトリストを有する。
現場作業員は、予めフィールド機器２〜４の固有情報と当該フィールド機器のプロビジョニングデータとが関連付けて記載された（いいかえれば機器の固有情報とプロビジョニングデータが書かれた対応表である）ホワイトリストを有する。
ステップＳＰ２０１において、ホワイトリストが、現場作業員により入力手段５１を介してプロビジョニング装置５に入力される（現場作業員は、入力手段５１を介してホワイトリストを入力する）。プロビジョニング装置５は、ホワイトリストが入力されると記憶手段５５に記憶する。
たとえば、ホワイトリストは、ＵＳＢメモリ等の外部記憶媒体に記憶され、このＵＳＢメモリが入力手段５１に電気的に接続されることにより、プロビジョニング装置５に入力される。
たとえば、ホワイトリストは、ＵＳＢメモリ等の外部記憶媒体に記憶され、このＵＳＢメモリが入力手段５１に電気的に接続されることにより、プロビジョニング装置５に入力される。
ステップＳＰ２０２において、プロビジョニング装置５の連続取得手段５９は、フィールド機器２〜４の全ての機器のプロビジョニングが終了するまで機器情報取得手段５３を制御して、固有情報を取得するための要求信号を出力する。
すなわち、連続取得手段５９は、ホワイトリストに記載されている全フィールド機器のプロビジョニングが終了するまでは機器情報取得手段５３による赤外線通信を介した固有情報の要求信号を出力し続ける。
すなわち、連続取得手段５９は、ホワイトリストに記載されている全フィールド機器のプロビジョニングが終了するまでは機器情報取得手段５３による赤外線通信を介した固有情報の要求信号を出力し続ける。
ここで、プロビジョニング装置５を携帯した現場作業員が、プロビジョニングのためにメンテナンスルーム内であって複数のフィールド機器が一時的に置かれている場所を巡回する。巡回中は、連続取得手段５９により機器情報取得手段５３が制御されて要求信号が出力され続ける。
ステップＳＰ２０３において、フィールド機器２は、要求信号を受信すると無線通信（赤外線通信）により、自機の固有情報を送信する。
たとえば、巡回の際、現場作業員が携帯するプロビジョニング装置５の無線通信手段５２のインタフェースとの距離が最も近距離に位置するような、フィールド機器２が要求信号を受信し、固有情報をプロビジョニング装置５に送信する。
ステップＳＰ２０４において、プロビジョニング装置５は、無線通信手段５２を介してフィールド機器２から固有情報を受信し、抽出手段５７が受信した固有情報のうち特定の情報（たとえば、Device EUI64、Vendor ID、Device Typeなどの読み込み可能、書込み不可の情報）に基づき、記憶手段５５のホワイトリストの中からフィールド機器２に設定すべきプロビジョニングデータ（設定情報）を抽出する。
ステップＳＰ２０５において、プロビジョニング装置５の設定手段５８は、抽出手段５７により抽出されたプロビジョニングデータ（設定情報）を、無線通信手段５２を介してフィールド機器２に送信する。
ステップＳＰ２０６において、フィールド機器２の演算制御部（図示せず）は、受信したプロビジョニングデータに基づき、「ネットワークＩＤ」、システムマネージャ装置の無線ネットワーク上の「機器アドレス」、「ジョインキー」を設定し、記憶手段（図示せず）に記憶する。
ここで、システムマネージャ装置（図示せず）は、無線ネットワークに設置され無線ネットワークのスケジュール等を管理し、フィールド機器２〜４の無線ネットワークへの接続、参加等の管理を行う装置である。
ステップＳＰ２０７において、フィールド機器２の演算制御部（図示せず）は、プロビジョニングデータの設定後、現在設定されている情報を無線通信により、プロビジョニング装置５に送信する。
ステップＳＰ２０８において、プロビジョニング装置５は、無線通信手段５２を介してフィールド機器２に現在設定されている情報を受信し、表示手段５４に表示する。
ステップＳＰ２０９において、現場作業員は、表示手段５４に表示されたフィールド機器２に現在設定されている設定情報と、ホワイトリスト中のフィールド機器２に設定すべきプロビジョニングデータとを比較し、一致しているか否かを判断する。
一致していれば、これにより正常に設定したものと判断しフィールド機器２へのプロビジョニング処理が終了する。
一致していれば、これにより正常に設定したものと判断しフィールド機器２へのプロビジョニング処理が終了する。
そして、プロビジョニング装置５は上述のプロビジョニングの動作を行い、全てのフィールド機器へのプロビジョニングを実行する。
具体的には、フィールド機器２へのプロビジョニング処理が終了すると、現場作業員は、メンテナンスルーム内の巡回を続け、他のフィールド機器３、４が一時的に置かれている場所に移動する。
移動後、プロビジョニング装置５と近距離にあるような、たとえばフィールド機器３（またはフィールド機器４）が要求信号を受信し、フィールド機器３〜４についてのプロビジョニング（ＳＰ２０２〜ＳＰ２０９の動作）が実行される。
具体的には、フィールド機器２へのプロビジョニング処理が終了すると、現場作業員は、メンテナンスルーム内の巡回を続け、他のフィールド機器３、４が一時的に置かれている場所に移動する。
移動後、プロビジョニング装置５と近距離にあるような、たとえばフィールド機器３（またはフィールド機器４）が要求信号を受信し、フィールド機器３〜４についてのプロビジョニング（ＳＰ２０２〜ＳＰ２０９の動作）が実行される。
このような動作を続け、全てのフィールド機器へのプロビジョニングが実行される。
なお、フィールド機器３、４についてのプロビジョニングの動作は、上述ステップＳＰ２０２〜ＳＰ２０９の動作を同様であるので、説明を省略する。
なお、フィールド機器３、４についてのプロビジョニングの動作は、上述ステップＳＰ２０２〜ＳＰ２０９の動作を同様であるので、説明を省略する。
この結果、本発明に係るプロビジョニング装置は、新たに無線ネットワークに参加しようとするフィールド機器の固有情報と当該フィールド機器のプロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、フィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、ホワイトリストの中から、フィールド機器から取得した固有情報に関連付けられた設定情報を抽出する抽出手段と、抽出された設定情報を無線通信によりフィールド機器に送信する設定手段を備えたことにより、フィールド機器のプロビジョニングを、確実に実行できる。
すなわち、本発明のプロビジョニング装置は、予め記憶手段にホワイトリストを記憶し、抽出手段がフィールド機器に設定するべき適切なプロビジョニングデータを抽出して設定手段がこのデータをフィールド機器に送信することにより、従来のように現場作業員によるホワイトリストの中からのプロビジョニングデータの抽出間違いや誤入力を回避でき、確実なプロビジョニングを実行できる。
また、本発明のプロビジョニング装置は、上述の構成に加えて、複数のフィールド機器のプロビジョニングが開始すると機器情報取得手段を制御してフィールド機器から固有情報を順次連続して取得する連続取得手段を備えたことにより、従来のように１台ずつプロビジョニングのための設定情報を入力する必要がなく、自動的に連続して複数のフィールド機器のプロビジョニングを実行することができ、プロビジョニングを、確実に、効率的に実行できる。
また、本発明によれば、プロビジョニング装置は、フィールド機器の論理名称であって、機種およびプラント内における位置情報を示す機器タグを、自動的にフィールド機器に設定することができるため、従来のような手入力等によるヒューマンエラーを回避でき、プラントの最適運転に貢献できる点で有効である。
特に、フィールド機器は、プラントに大量数設置されることから、プロビジョニング時に機器タグを自動的に連続的に設定できることが可能になれば、ヒューマンエラーを回避でき、プラントの設置時の正確な設定に貢献できる点で有効である。
特に、フィールド機器は、プラントに大量数設置されることから、プロビジョニング時に機器タグを自動的に連続的に設定できることが可能になれば、ヒューマンエラーを回避でき、プラントの設置時の正確な設定に貢献できる点で有効である。
（その他の構成例１）
なお、本発明のプロビジョニング装置の連続取得手段５９は、プロビジョニング対象であるフィールド機器２〜４のうち、プロビジョニングが未実施であるフィールド機器のうちいずれか一台の機器（たとえばフィールド機器２）を選択し、機器情報取得手段５３を制御して固有情報を要求する要求信号を送信するものでもよい。
この場合、連続取得手段５９は、全てのフィールド機器のプロビジョニングが終了するまでは、機器情報取得手段５３を制御し、機器情報取得手段５３は無線通信手段５２を制御して無線通信（赤外線通信など）により、連続取得手段５９により選択されたフィールド機器に対して固有情報を要求する要求信号を送信する。
なお、本発明のプロビジョニング装置の連続取得手段５９は、プロビジョニング対象であるフィールド機器２〜４のうち、プロビジョニングが未実施であるフィールド機器のうちいずれか一台の機器（たとえばフィールド機器２）を選択し、機器情報取得手段５３を制御して固有情報を要求する要求信号を送信するものでもよい。
この場合、連続取得手段５９は、全てのフィールド機器のプロビジョニングが終了するまでは、機器情報取得手段５３を制御し、機器情報取得手段５３は無線通信手段５２を制御して無線通信（赤外線通信など）により、連続取得手段５９により選択されたフィールド機器に対して固有情報を要求する要求信号を送信する。
このため、上述の構成に加えて、ホワイトリストには、複数のフィールド機器の固有情報と当該複数のフィールド機器のプロビジョニングのための設定情報が関連付けて格納され、新たに参加するフィールド機器のうち、プロビジョニングが未実施であるフィールド機器のうちいずれか一台の機器を選択してプロビジョニングを実行する連続取得手段を備えたことにより、従来のように１台ずつのプロビジョニング作業ではなく、自動的に連続して複数のフィールド機器のプロビジョニングを実行することができ、プロビジョニングを、確実に、効率的に実行できる。
（その他の構成例２）
また、本発明のプロビジョニング装置は、抽出手段５７が、取得した固有情報に基づきホワイトリストの中から当該フィールド機器に設定するべき設定情報および機器タグを抽出するものでもよい。この場合、設定手段５８は、抽出された設定情報および機器タグを無線通信によりフィールド機器２に送信し、受信したフィールド機器は当該設定情報および機器タグを自機に設定する。これにより、プロビジョニングの前にフィールド機器に設定されていた機器タグが間違いであっても、適正な機器タグを設定することができ、プロビジョニングを確実に効率的に実行できる。
また、本発明のプロビジョニング装置は、抽出手段５７が、取得した固有情報に基づきホワイトリストの中から当該フィールド機器に設定するべき設定情報および機器タグを抽出するものでもよい。この場合、設定手段５８は、抽出された設定情報および機器タグを無線通信によりフィールド機器２に送信し、受信したフィールド機器は当該設定情報および機器タグを自機に設定する。これにより、プロビジョニングの前にフィールド機器に設定されていた機器タグが間違いであっても、適正な機器タグを設定することができ、プロビジョニングを確実に効率的に実行できる。
（補足説明：プロビジョニング終了後の各機器の動作）
ここで、プロビジョニング終了後のフィールド機器２〜４の無線ネットワークへの参加にかかる動作について補足説明する。
ここで、プロビジョニング終了後のフィールド機器２〜４の無線ネットワークへの参加にかかる動作について補足説明する。
プロビジョニング終了後のフィールド機器２〜４は、当該無線ネットワークに参加するにはセキュリティマネージャ装置（図示せず）による認証が必要となる。
セキュリティマネージャ装置（図示せず）は、無線ネットワークに設置されプロビジョニング終了後のフィールド機器２〜４について、各機器のデバイス識別情報（Device EUI64）およびジョインキーに基づいて生成されるマスターキーにより認証を行う。
セキュリティマネージャ装置（図示せず）は、無線ネットワークに設置されプロビジョニング終了後のフィールド機器２〜４について、各機器のデバイス識別情報（Device EUI64）およびジョインキーに基づいて生成されるマスターキーにより認証を行う。
なお、プロビジョニング時にフィールド機器に設定された情報（機器タグ、ジョインキー等）は、セキュリティマネージャ装置にも設定される。
たとえば、プロビジョニング終了後のフィールド機器２〜４は、無線ネットワークに加入する際には、無線通信規格（ＩＳＡ１００．１１．ａ）などに則り、図示しないシステムマネージャ装置およびセキュリティマネージャ装置に、デバイス識別情報とジョインキー）から生成したマスターキーを送信して、フィールド機器の認証要求、ネットワークへの参加を要求する。
図示しないセキュリティマネージャ装置は、受信したマスターキーに基づいてフィールド機器の認証を行い、当該フィールド機器から受信したマスターキーとセキュリティマネージャ装置自身で作成したマスターキーとを比較して一致した場合には、システムマネージャ装置にその旨を通知する。
システムマネージャ装置は、当該フィールド機器の無線ネットワークの参加を許可し、フィールド機器２〜４は無線ネットワークに接続する。
システムマネージャ装置は、当該フィールド機器の無線ネットワークの参加を許可し、フィールド機器２〜４は無線ネットワークに接続する。
このように、プロビジョニング終了後のフィールド機器２〜４は、セキュリティマネージャ装置により、プロビジョニング用の設定情報から生成されるマスターキーに基づいて認証されることにより、無線ネットワークに参加することができる。
＜第２の実施例＞
なお、本発明のプロビジョニング装置は、上述の実施例の構成に加えて、プロビジョニング装置５の演算制御部５６が、入力されたホワイトリストについて、記憶手段５５に予め記憶されたチェックルールに基づいて、データの重複、データ型の間違いがないか検査（チェック）するものでもよい。このようにすることで、ホワイトリストの入力時のヒューマンエラーを無くすことができる点で有効である。
なお、本発明のプロビジョニング装置は、上述の実施例の構成に加えて、プロビジョニング装置５の演算制御部５６が、入力されたホワイトリストについて、記憶手段５５に予め記憶されたチェックルールに基づいて、データの重複、データ型の間違いがないか検査（チェック）するものでもよい。このようにすることで、ホワイトリストの入力時のヒューマンエラーを無くすことができる点で有効である。
また、本発明のプロビジョニング装置は、上述の実施例の構成に加えて、ホワイトリストの入力を可能とするユーザを認証するための認証手段を備えるものでもよい。
この構成にすることで、ホワイトリストを特定のユーザー（たとえば現場作業員を統括する管理者）のみが入力可能とすることができ、管理者により一括管理ができる。また、多数の現場作業員のいずれかがホワイトリストを紛失してしまうというリスクを回避できる点で有効である。
この構成にすることで、ホワイトリストを特定のユーザー（たとえば現場作業員を統括する管理者）のみが入力可能とすることができ、管理者により一括管理ができる。また、多数の現場作業員のいずれかがホワイトリストを紛失してしまうというリスクを回避できる点で有効である。
また、本発明のプロビジョニング装置は、上述の実施例の構成に加えて、プロビジョニング装置５の演算制御部５６が、プロビジョニング作業の完了、未完了（図２における 「Done」、「Not yet」）の状態情報をプロビジョニング用の情報および機器タグと関連付けてホワイトリストに格納して記憶手段５５に記憶させるものでもよい。
これにより、プロビジョニング作業の状態情報についてのメンテナンス員の手入力が不要になるため、ヒューマンエラーを無くすことができる。また、管理者が現場作業員からこのホワイトリストを収集すればプロビジョニング作業の進捗状態を確認することができ、確実なプロビジョニング作業のための管理に貢献できる。
これにより、プロビジョニング作業の状態情報についてのメンテナンス員の手入力が不要になるため、ヒューマンエラーを無くすことができる。また、管理者が現場作業員からこのホワイトリストを収集すればプロビジョニング作業の進捗状態を確認することができ、確実なプロビジョニング作業のための管理に貢献できる。
ここで、従来ではホワイトリストに基づくプロビジョニングは以下のワークフローで行われるのが一般的あった。
（イ）フィールド機器全体を管理する管理者が、ホワイトリストを作成し、複数人の現場作業員に作業指示書として配布する。
（ロ）配布されたホワイトリストを基に現場作業員がプロビジョニングを行う。
（ハ）現場作業員がプロビジョニング作業後に進捗情報をホワイトリストに手入力して管理者に報告する。
（イ）フィールド機器全体を管理する管理者が、ホワイトリストを作成し、複数人の現場作業員に作業指示書として配布する。
（ロ）配布されたホワイトリストを基に現場作業員がプロビジョニングを行う。
（ハ）現場作業員がプロビジョニング作業後に進捗情報をホワイトリストに手入力して管理者に報告する。
本発明のプロビジョニング装置では、本実施例の構成のようにすれば、管理者によるホワイトリストの作成時、入力時のヒューマンエラーを無くすことができ、多数の現場作業員のいずれかがホワイトリストを紛失してしまうというリスクを回避でき、プロビジョニング作業の状態情報についての現場作業員の手入力によるヒューマンエラーを無くすことができ、管理者によるプロビジョニング作業の管理に貢献できる点で有効である。
２〜４ フィールド機器
５ プロビジョニング装置
５１ 入力手段
５２ 無線通信手段
５３ 機器情報取得手段
５４ 表示手段
５５ 演算制御部
５６ 記憶手段
５７ 抽出手段
５８ 設定手段
５９ 連続取得手段
５ プロビジョニング装置
５１ 入力手段
５２ 無線通信手段
５３ 機器情報取得手段
５４ 表示手段
５５ 演算制御部
５６ 記憶手段
５７ 抽出手段
５８ 設定手段
５９ 連続取得手段
Claims (6)
- プラントに設置され、フィールド機器とデータを送受する無線ネットワークに、新たに参加しようとする他のフィールド機器に対して、予めネットワークに参加するために必要な情報を設定するためのプロビジョニングを実行するプロビジョニング装置において、
前記他のフィールド機器の固有情報と当該他のフィールド機器のプロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、
前記他のフィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、
前記ホワイトリストの中から、前記他のフィールド機器から取得した前記固有情報に関連付けられた設定情報を抽出する抽出手段と、
抽出された前記設定情報を無線通信により前記他のフィールド機器に送信する設定手段を備えることを特徴とする携帯型のプロビジョニング装置。 - 前記ホワイトリストには、前記複数の他のフィールド機器の固有情報と当該複数の他のフィールド機器のプロビジョニングのための設定情報が関連付けて格納され、
前記複数の他のフィールド機器のプロビジョニングを開始すると前記機器情報取得手段を制御してフィールド機器から前記固有情報を順次継続して取得する連続取得手段を備えたことを特徴とする請求項１に記載のプロビジョニング装置。 - 前記固有情報は、前記他のフィールド機器の機種を表す種別情報を含み、
前記抽出手段は、取得した前記固有情報のうち種別情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき設定情報を抽出することを特徴とする請求項１または２記載のプロビジョニング装置。 - 前記記憶手段は、前記ホワイトリストに前記他のフィールド機器の固有情報と機器タグを関連付けて記憶し、
前記抽出手段は、取得した前記固有情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき機器タグを抽出し、
前記設定手段は、抽出された前記設定情報および前記機器タグを無線通信により前記他のフィールド機器に送信し、
前記機器タグは、フィールド機器の論理名称であって機種およびプラント内における位置情報を示すことを特徴とする請求項１〜３のいずれかに記載のプロビジョニング装置。 - 前記設定情報は、
参加する無線ネットワークのネットワークＩＤ、フィールド機器が無線ネットワークに参加する際に参加要求するシステムマネージャ装置の無線ネットワーク上の機器アドレス、フィールド機器が無線ネットワークに参加する際の認証に用いられるジョインキーの少なくともいずれかから構成されることを特徴とする請求項１〜４のいずれかに記載のプロビジョニング装置。 - 前記固有情報は、フィールド機器の論理名称であって、機種およびプラント内における位置情報を示す機器タグを含み、
前記抽出手段は、取得した前記固有情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき設定情報および機器タグを抽出し、
前記設定手段は、抽出された前記設定情報および前記機器タグを無線通信により前記他のフィールド機器に送信することを特徴とする請求項１〜５のいずれかに記載のプロビジョニング装置。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010178619A JP5170585B2 (ja) | 2010-08-09 | 2010-08-09 | プロビジョニング装置 |
| EP11176722.4A EP2418553B1 (en) | 2010-08-09 | 2011-08-05 | Apparatus providing settings to field devices joining a wireless network |
| CN201110227696.8A CN102404310B (zh) | 2010-08-09 | 2011-08-09 | 预置装置 |
| US13/206,048 US9038150B2 (en) | 2010-08-09 | 2011-08-09 | Provisioning device for performing provisioning of a field device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010178619A JP5170585B2 (ja) | 2010-08-09 | 2010-08-09 | プロビジョニング装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2012038145A true JP2012038145A (ja) | 2012-02-23 |
| JP5170585B2 JP5170585B2 (ja) | 2013-03-27 |
Family
ID=44674234
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010178619A Active JP5170585B2 (ja) | 2010-08-09 | 2010-08-09 | プロビジョニング装置 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US9038150B2 (ja) |
| EP (1) | EP2418553B1 (ja) |
| JP (1) | JP5170585B2 (ja) |
| CN (1) | CN102404310B (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013218532A (ja) * | 2012-04-09 | 2013-10-24 | Yokogawa Electric Corp | 無線通信システム |
| JP2015076793A (ja) * | 2013-10-10 | 2015-04-20 | 横河電機株式会社 | 無線フィールド機器および無線フィールド機器におけるパラメータ設定方法 |
| JP2015200993A (ja) * | 2014-04-07 | 2015-11-12 | アズビル株式会社 | センサ情報設定システムおよび方法 |
| JP2017228254A (ja) * | 2016-06-24 | 2017-12-28 | 横河電機株式会社 | 機器保全装置、機器保全システム、機器保全方法、機器保全プログラム及び記録媒体 |
| US20240128762A1 (en) * | 2022-10-14 | 2024-04-18 | Lunar Energy, Inc. | Configuring a solar power system for communications |
Families Citing this family (28)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5784284B2 (ja) * | 2010-06-30 | 2015-09-24 | アズビル株式会社 | Ｈａｒｔ通信機能を有する入出力装置 |
| JP5170585B2 (ja) * | 2010-08-09 | 2013-03-27 | 横河電機株式会社 | プロビジョニング装置 |
| JP5472389B2 (ja) * | 2011-09-14 | 2014-04-16 | 横河電機株式会社 | 無線通信装置及び無線通信システム |
| US9467862B2 (en) | 2011-10-26 | 2016-10-11 | Milwaukee Electric Tool Corporation | Wireless tracking of power tools and related devices |
| US8973124B2 (en) | 2012-04-30 | 2015-03-03 | General Electric Company | Systems and methods for secure operation of an industrial controller |
| US9046886B2 (en) | 2012-04-30 | 2015-06-02 | General Electric Company | System and method for logging security events for an industrial control system |
| US8964973B2 (en) | 2012-04-30 | 2015-02-24 | General Electric Company | Systems and methods for controlling file execution for industrial control systems |
| US20140107853A1 (en) * | 2012-06-26 | 2014-04-17 | Black & Decker Inc. | System for enhancing power tools |
| JP5549710B2 (ja) * | 2012-07-04 | 2014-07-16 | 横河電機株式会社 | 無線通信システム及び情報提供方法 |
| CN104737513B (zh) * | 2012-09-13 | 2018-11-16 | 西门子公司 | 具有用于安全网络通信的内部生成的工业控制系统 |
| WO2014094982A1 (en) * | 2012-12-20 | 2014-06-26 | Abb Ag | Commissioning system and method for a secure exchange of sensitive information for the commissioning and configuring of technical equipment |
| US10120350B2 (en) * | 2013-03-11 | 2018-11-06 | Fisher-Rosemount Systems, Inc. | Background collection of diagnostic data from field instrumentation devices |
| JP5929834B2 (ja) * | 2013-05-24 | 2016-06-08 | 横河電機株式会社 | 情報設定方法及び無線通信システム |
| JP6273155B2 (ja) * | 2014-02-19 | 2018-01-31 | 横河電機株式会社 | 情報設定装置、情報設定方法、情報設定プログラム、記録媒体、及び無線通信システム |
| KR101775089B1 (ko) * | 2014-06-24 | 2017-09-19 | 구글 인코포레이티드 | 메쉬 네트워크 커미셔닝 |
| US20160036638A1 (en) * | 2014-07-29 | 2016-02-04 | Allied Telesis Holdings Kabushiki Kaisha | Provisioning |
| DE102014112611A1 (de) * | 2014-09-02 | 2016-03-03 | Endress + Hauser Conducta Gesellschaft für Mess- und Regeltechnik mbH + Co. KG | Verfahren zur Authentifikation mindestens einer ersten Einheit an mindestens einer zweiten Einheit |
| CN205427588U (zh) * | 2014-10-04 | 2016-08-03 | 布里斯托公司商用名远程自动化解决方案 | 用于为过程工厂构建设备层级的系统 |
| DE102014016819A1 (de) * | 2014-11-14 | 2016-05-19 | Abb Technology Ag | Verfahren und Einrichtung zur Verwaltung und Konfiguration von Feldgeräten einer Automatisierungsanlage |
| WO2016161266A1 (en) | 2015-04-02 | 2016-10-06 | Google Inc. | Efficient network stack for wireless application protocols |
| JP6775928B2 (ja) * | 2015-08-27 | 2020-10-28 | 横河電機株式会社 | 無線中継機器、制御装置、無線通信システム、及び参入方法 |
| JP6984301B2 (ja) * | 2017-10-13 | 2021-12-17 | 横河電機株式会社 | 設定システム、設定装置、設定方法、及び設定プログラム |
| JP2019175068A (ja) * | 2018-03-28 | 2019-10-10 | 横河電機株式会社 | 機器管理装置、機器管理方法、機器管理プログラム、記録媒体、及び機器管理システム |
| FR3091129B1 (fr) * | 2018-12-21 | 2020-12-25 | Air Lynx | Procédé de reconfiguration d’un système comportant une infrastructure de réseau mobile privé de radiocommunication, programme d’ordinateur associé et système comportant une infrastructure de réseau mobile privé de radiocommunication |
| DE102018133605B4 (de) | 2018-12-27 | 2023-03-02 | Bachmann Gmbh | Verfahren und Vorrichtung zur Prüfung der Integrität von Modulen einer Windkraftanlage |
| WO2021030549A1 (en) | 2019-08-13 | 2021-02-18 | Milwaukee Electric Tool Corporation | Credentialed wireless fob to control power tool devices |
| DE102019130067B4 (de) * | 2019-11-07 | 2022-06-02 | Krohne Messtechnik Gmbh | Verfahren zur Durchführung einer erlaubnisabhängigen Kommunikation zwischen wenigstens einem Feldgerät der Automatisierungstechnik und einem Bediengerät |
| JP7302633B2 (ja) * | 2021-08-26 | 2023-07-04 | 横河電機株式会社 | 設定システム、設定装置、設定方法及び設定プログラム |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005051746A (ja) * | 2003-06-18 | 2005-02-24 | Fisher Rosemount Syst Inc | プロセス制御システムと共に用いる自己構成型通信ネットワーク |
| JP2009284183A (ja) * | 2008-05-22 | 2009-12-03 | Yokogawa Electric Corp | ネットワークシステム、および、ネットワークシステムにおけるデバイス設定方法 |
Family Cites Families (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6618630B1 (en) * | 1999-07-08 | 2003-09-09 | Fisher-Rosemount Systems, Inc. | User interface that integrates a process control configuration system and a field device management system |
| US20020169977A1 (en) * | 2001-05-11 | 2002-11-14 | Mazen Chmaytelli | System, methods, and apparatus for distributed wireless configuration of a portable device |
| US7096030B2 (en) * | 2002-06-28 | 2006-08-22 | Nokia Corporation | System and method for initiating location-dependent applications on mobile devices |
| US20040073604A1 (en) * | 2002-10-11 | 2004-04-15 | Kazuhiro Moriya | Cache control method of proxy server with white list |
| US7440735B2 (en) * | 2002-10-23 | 2008-10-21 | Rosemount Inc. | Virtual wireless transmitter |
| US20070201651A1 (en) * | 2004-11-30 | 2007-08-30 | Raymond Bontempi | Selective caller identification blocking |
| WO2007042352A1 (en) * | 2005-10-14 | 2007-04-19 | Nokia Siemens Networks Gmbh & Co. Kg | Method and apparatuses for processing calls |
| US9167423B2 (en) * | 2006-09-29 | 2015-10-20 | Rosemount Inc. | Wireless handheld configuration device for a securable wireless self-organizing mesh network |
| US8451809B2 (en) * | 2007-04-13 | 2013-05-28 | Hart Communication Foundation | Wireless gateway in a process control environment supporting a wireless communication protocol |
| DE102007039531A1 (de) * | 2007-08-21 | 2009-02-26 | Endress + Hauser Process Solutions Ag | Verfahren zum Beschaffen von instandhaltungsrelevanten Informationen zu einer Anlage |
| US20090132816A1 (en) * | 2007-11-15 | 2009-05-21 | Lockheed Martin Corporation | PC on USB drive or cell phone |
| JP4993202B2 (ja) * | 2007-12-10 | 2012-08-08 | 横河電機株式会社 | フィールドネットワークシステム |
| JP2009145934A (ja) | 2007-12-11 | 2009-07-02 | Yamatake Corp | フィールド機器 |
| US8369880B2 (en) * | 2008-02-27 | 2013-02-05 | Fisher-Rosemount Systems, Inc. | Join key provisioning of wireless devices |
| JP5092800B2 (ja) * | 2008-03-03 | 2012-12-05 | 横河電機株式会社 | フィールド機器管理装置 |
| US8179847B2 (en) * | 2008-05-13 | 2012-05-15 | At&T Mobility Ii Llc | Interactive white list prompting to share content and services associated with a femtocell |
| JP5051466B2 (ja) * | 2008-07-22 | 2012-10-17 | 横河電機株式会社 | フィールド機器管理装置、フィールド機器管理システム、コンピュータプログラム、記録媒体 |
| CN101686437B (zh) * | 2008-09-26 | 2013-03-20 | 华为技术有限公司 | 设置用户侧白名单及寻呼用户设备的方法和装置 |
| CN102349078A (zh) * | 2009-03-19 | 2012-02-08 | 日本电气株式会社 | 访问控制表转换系统及其方法和程序 |
| JP5170585B2 (ja) * | 2010-08-09 | 2013-03-27 | 横河電機株式会社 | プロビジョニング装置 |
| US20120253941A1 (en) * | 2011-03-29 | 2012-10-04 | Van Bemmel Jeroen | Method And Apparatus For Distributing Content |
-
2010
- 2010-08-09 JP JP2010178619A patent/JP5170585B2/ja active Active
-
2011
- 2011-08-05 EP EP11176722.4A patent/EP2418553B1/en active Active
- 2011-08-09 US US13/206,048 patent/US9038150B2/en active Active
- 2011-08-09 CN CN201110227696.8A patent/CN102404310B/zh active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005051746A (ja) * | 2003-06-18 | 2005-02-24 | Fisher Rosemount Syst Inc | プロセス制御システムと共に用いる自己構成型通信ネットワーク |
| JP2009284183A (ja) * | 2008-05-22 | 2009-12-03 | Yokogawa Electric Corp | ネットワークシステム、および、ネットワークシステムにおけるデバイス設定方法 |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013218532A (ja) * | 2012-04-09 | 2013-10-24 | Yokogawa Electric Corp | 無線通信システム |
| JP2015076793A (ja) * | 2013-10-10 | 2015-04-20 | 横河電機株式会社 | 無線フィールド機器および無線フィールド機器におけるパラメータ設定方法 |
| JP2015200993A (ja) * | 2014-04-07 | 2015-11-12 | アズビル株式会社 | センサ情報設定システムおよび方法 |
| JP2017228254A (ja) * | 2016-06-24 | 2017-12-28 | 横河電機株式会社 | 機器保全装置、機器保全システム、機器保全方法、機器保全プログラム及び記録媒体 |
| US10534354B2 (en) | 2016-06-24 | 2020-01-14 | Yokogawa Electric Corporation | Device maintenance apparatus, device maintenance system, device maintenance method, device maintenance program, and storage medium |
| US20240128762A1 (en) * | 2022-10-14 | 2024-04-18 | Lunar Energy, Inc. | Configuring a solar power system for communications |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5170585B2 (ja) | 2013-03-27 |
| CN102404310B (zh) | 2014-10-29 |
| US9038150B2 (en) | 2015-05-19 |
| CN102404310A (zh) | 2012-04-04 |
| EP2418553A3 (en) | 2012-08-22 |
| EP2418553B1 (en) | 2018-02-21 |
| EP2418553A2 (en) | 2012-02-15 |
| US20120036568A1 (en) | 2012-02-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5170585B2 (ja) | プロビジョニング装置 | |
| CN107644154B (zh) | 过程工厂中的用户接口设备的双因素认证 | |
| JP5399554B2 (ja) | 無線フィールド機器の改善されたメンテナンス | |
| JP6385572B2 (ja) | 設備管理装置、設備管理システム、及びプログラム | |
| US10356573B2 (en) | Thermostat synchronization via remote input device | |
| JP5851032B2 (ja) | プロセス制御システムに携帯型フィールドメンテナンスツールを相互作用させる方法、及びプロセス制御システム | |
| JP6965078B2 (ja) | 遠隔操作システム、測定システムおよび遠隔操作システム用プログラム | |
| JP6673050B2 (ja) | 機器保全装置、機器保全システム、機器保全方法、機器保全プログラム及び記録媒体 | |
| JP5939271B2 (ja) | 機器設定装置及びプログラム、記録媒体、並びに情報伝達システム及び方法 | |
| US20200314185A1 (en) | A Method and a System for User Authentication in an Offline Mobile Calibration or Checklist Performing Device | |
| JP2019517172A (ja) | Ｎｆｃ対応無線プロセス通信ゲートウェイ | |
| US20180077741A1 (en) | Wirelessly-networkable device and method of configuring such a device | |
| US11336649B2 (en) | Method and apparatus for providing access information for an access to a field device for process industry | |
| JP2013171388A (ja) | 管理システムおよびシステム管理方法 | |
| JP2014142823A (ja) | データ作成装置および方法 | |
| JP6815978B2 (ja) | 遠隔監視システムおよび監視対象設備の初期設定方法 | |
| JP2008252232A (ja) | 通信機器の接続確認システムおよび接続確認プログラム | |
| JP6658494B2 (ja) | 作業支援装置、作業支援システム、作業支援方法、プログラム、および記録媒体 | |
| JP6005023B2 (ja) | 通信機器設置支援装置、通信機器設置支援システム及びプログラム | |
| JP7060933B2 (ja) | エンジニアリング支援システム、エンジニアリング支援方法、クライアント装置、及びクライアントプログラム | |
| KR101674064B1 (ko) | 이동 단말 및 그의 유해 사이트 검사 방법 | |
| JP2012109807A (ja) | 無線フィールド機器管理装置及び通信システム | |
| JP6155844B2 (ja) | 端末管理システム | |
| JP2018056612A (ja) | 機器端末及び制御システム | |
| JP2013033339A (ja) | 制御プログラム改変許可装置、プログラム改変作業システム、および制御プログラム改変許可方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120620 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120626 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120816 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20121206 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20121219 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5170585 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |