JP2016085592A - リモート監視システムおよびリモート監視装置 - Google Patents

Abstract

【課題】発電プラントのリモート監視に関するセキュリティを向上させる。
【解決手段】一の実施形態によれば、リモート監視システムは、発電プラントの監視用の監視画面を表示する監視装置と、監視装置から転送された監視画面を表示するリモート監視装置と、リモート監視装置に関する情報を管理する管理サーバとを備える。さらに、管理サーバは、リモート監視装置の識別用の装置識別情報を取得し、装置識別情報があらかじめ登録された装置識別情報と一致する場合には、リモート監視装置に起動許可を応答する起動管理部を備える。さらに、リモート監視装置は、装置識別情報を格納する秘匿情報格納領域であって、秘匿情報格納領域にアクセス可能なソフトウェアが、リモート監視装置のＢＩＯＳソフトウェアに制限されている秘匿情報格納領域と、秘匿情報格納領域内の装置識別情報を起動管理部に提供することで、起動管理部から起動許可を取得する起動部とを備える。
【選択図】図１

Description

本発明の実施形態は、リモート監視システムおよびリモート監視装置に関する。

発電プラントの運転状況は、中央操作室内に設置されたＰＣ（Personal Computer）で監視することができる。また、発電プラントの運転は、中央操作室内のＰＣから発電プラント内の機器に指令を出すことで操作することができる。しかしながら、発電プラントを監視および操作する装置を、中央操作室内のＰＣに固定しない要求が高まっている。例えば、発電プラントの運転状況を運転員の自席のＰＣに表示したり、発電プラントのフィールド内で操作端末の画面を確認しながら、発電プラントの運転状況を把握したりすることが望まれている。

特開２０１１−２１９７７号公報

現在のネットワーク技術によれば、中央操作室内のＰＣを中央操作室外のネットワークに参入させたり、中央操作室外の操作端末に中央操作室内のＰＣと同じユーザインタフェイスを表示することは容易である。

例えば、中央操作室のＬＡＮ（Local Area Network）を発電プラントの事務所やフィールドに延長し、これらの場所に有線接続用のハブや無線接続用のアクセスポイントを設置する。さらに、操作端末として、ノートＰＣやタブレットのように持ち運び可能な端末を採用する。この場合、操作端末をこのＬＡＮに接続すれば、操作端末で発電プラントの監視や操作を行うことが可能である。

しかしながら、この場合には、発電プラントの部外者が、操作端末を不正にＬＡＮに接続して発電プラントを操作する可能性がある。さらに、部外者が、発電に関するデータをこの操作端末でダウンロードして持ち去る可能性がある。さらに、発電プラントの運転員が正規の操作端末を使用している場合に、この操作端末を部外者が外部に持ち出す可能性がある。

そこで、操作端末として、シンクライアント（Thin Client）端末を採用することも考えられる。しかしながら、シンクライアント端末が盗難された場合、この端末が盗難時に保持している情報の持ち出しを防ぐことはできない。また、部外者がシンクライアントプログラムを不正に取得し、運転員が自席のシンクライアント端末にログインした状態で離席した場合に、部外者がこの端末に不正にアクセスすることを防ぐことはできない。

そこで、本発明は、発電プラントのリモート監視に関するセキュリティを向上させることが可能なリモート監視システムおよびリモート監視装置を提供することを課題とする。

一の実施形態によれば、リモート監視システムは、発電プラントの監視用の監視画面を表示する監視装置と、前記監視装置から転送された前記監視画面を表示するリモート監視装置と、前記リモート監視装置に関する情報を管理する管理サーバとを備える。さらに、前記管理サーバは、前記リモート監視装置の識別用の装置識別情報を取得し、前記装置識別情報があらかじめ登録された装置識別情報と一致する場合には、前記リモート監視装置に起動許可を応答する起動管理部と、前記リモート監視装置のユーザの識別用のユーザ識別情報を取得し、前記ユーザ識別情報があらかじめ登録されたユーザ識別情報と一致する場合には、前記リモート監視装置に接続ソフトウェアを提供するソフトウェア管理部とを備える。さらに、前記リモート監視装置は、前記装置識別情報を格納する秘匿情報格納領域であって、前記秘匿情報格納領域にアクセス可能なソフトウェアが、前記リモート監視装置のＢＩＯＳ（Basic Input/Output System）ソフトウェアに制限されている秘匿情報格納領域と、前記秘匿情報格納領域内の前記装置識別情報を前記起動管理部に提供することで、前記起動管理部から前記起動許可を取得し、前記起動許可に応じて前記リモート監視装置の起動を継続する起動部と、前記ユーザ識別情報を前記ソフトウェア管理部に提供することで、前記ソフトウェア管理部から前記接続ソフトウェアを取得するソフトウェア取得部とを備える。さらに、前記監視装置は、前記リモート監視装置が前記接続ソフトウェアにより前記監視装置にアクセスした場合に、前記リモート監視装置に前記監視画面を転送する画面転送部を備える。

第１実施形態のリモート監視システムの構成を示す概略図である。 第１実施形態のリモート監視装置の構成を示す概略図である。 第１実施形態のリモート監視システムの動作を示すフローチャートである。 第２実施形態のリモート監視システムの構成を示す概略図である。 第３実施形態のリモート監視システムの構成を示す概略図である。 第４実施形態のリモート監視システムの構成を示す概略図である。 第５実施形態のリモート監視システムの構成を示す概略図である。 第６実施形態のリモート監視システムの構成を示す概略図である。 第７実施形態のリモート監視システムの構成を示す概略図である。 第８実施形態のリモート監視システムの構成を示す概略図である。 第９実施形態のリモート監視システムの構成を示す概略図である。 第９実施形態のリモート監視システムの表示管理データベースの例を示す図である。 第１０実施形態のリモート監視システムの表示管理データベースの例を示す図である。

以下、本発明の実施形態を、図面を参照して説明する。

（第１実施形態）
図１は、第１実施形態のリモート監視システムの構成を示す概略図である。

図１のリモート監視システムは、管理サーバ１と、リモート監視装置２と、監視装置３と、ネットワーク４とを備えている。

監視装置３は、発電プラントの監視用の監視画面を表示する。監視装置３の例は、ＰＣである。監視装置３は例えば、発電プラントの中央操作室内に設置されている。本実施形態の監視装置３のユーザは、監視装置３のディスプレイに表示された監視画面により、発電プラントを監視および操作することができる。この監視画面には、発電プラントの運転状況や、発電プラントの操作のための操作領域などが表示される。

リモート監視装置２は、監視装置３から転送された監視画面を表示する。リモート監視装置２の例は、ＰＣや持ち運び可能な操作端末である。リモート監視装置２は例えば、発電プラントの中央操作室外で使用される。本実施形態のリモート監視装置２のユーザは、リモート監視装置２のディスプレイに表示された監視画面により、発電プラントを監視および操作することができる。具体的には、リモート監視装置２のユーザは、監視装置３を介して発電プラントをリモートで監視および操作することができる。

管理サーバ１は、リモート監視装置２に関する情報を管理する。管理サーバ１の例は、ＰＣやサーバ装置である。管理サーバ１と、リモート監視装置２と、監視装置３は、ネットワーク４により互いに接続されている。

［管理サーバ１］
管理サーバ１は、起動管理部１１と、ソフトウェア管理部１２と、認証部１３と、起動管理データベース１４と、接続ソフトウェア格納部１５と、認証データベース１６とを備えている。

認証データベース１６は、リモート監視装置２を識別するための装置識別情報や、リモート監視装置２のユーザを識別するためのユーザ識別情報を保持している。装置識別情報は、ネットワーク４に接続される装置を一意に識別可能な情報である。本実施形態の装置識別情報は例えば、リモート監視装置２の暗号化された識別番号を含むクライアント証明書である。ユーザ識別情報は、ネットワーク４を使用するユーザを一意に識別可能な情報である。本実施形態のユーザ識別情報は例えば、リモート監視装置２のユーザのユーザ名およびパスワードである。

認証部１３は、リモート監視装置２から受信した装置識別情報が、認証データベース１６にあらかじめ登録された装置識別情報と一致するか否かを確認し、リモート監視装置２から受信した装置識別情報が正当か否かを判断する。また、認証部１３は、リモート監視装置２から受信したユーザ識別情報が、認証データベース１６にあらかじめ登録されたユーザ識別情報と一致するか否かを確認し、リモート監視装置２から受信したユーザ識別情報が正当か否かを判断する。

起動管理部１１は、リモート監視装置２から装置識別情報を受信し、受信した装置識別情報が認証データベース１６に登録された装置識別情報と一致するか否かを認証部１３により確認する。そして、起動管理部１１は、受信した装置識別情報が登録された装置識別情報と一致する場合には、リモート監視装置２に起動許可を応答する。一方、起動管理部１１は、受信した装置識別情報が登録された装置識別情報と一致しない場合には、リモート監視装置２に起動不許可を応答する。起動許可や起動不許可の情報は、装置識別情報と関連付けられて起動管理データベース１４に格納される。

起動管理データベース１４は、リモート監視装置２の装置識別情報とリモート監視装置２の起動情報とを関連付けて保持することができる。起動情報の例は、起動許可や起動不許可の情報である。

ソフトウェア管理部１２は、リモート監視装置２からユーザ識別情報を受信し、受信したユーザ識別情報が認証データベース１６に登録されたユーザ識別情報と一致するか否かを認証部１３により確認する。そして、ソフトウェア管理部１２は、受信したユーザ識別情報が登録されたユーザ識別情報と一致する場合には、リモート監視装置２に接続ソフトウェアを提供する。一方、ソフトウェア管理部１２は、受信したユーザ識別情報が登録されたユーザ識別情報と一致しない場合には、リモート監視装置２に接続ソフトウェアを提供しない。

接続ソフトウェア格納部１５は、リモート監視装置２が監視装置３にアクセスするための接続ソフトウェアを保持している。ソフトウェア管理部１２は、受信したユーザ識別情報が登録されたユーザ識別情報と一致する場合には、接続ソフトウェア格納部１５に格納されている接続ソフトウェアをリモート監視装置２に提供する。

［リモート監視装置２］
リモート監視装置２は、起動部２１と、ソフトウェア取得部２２と、装置識別情報格納部２３と、サーバ情報格納部２４とを備えている。

装置識別情報格納部２３は、リモート監視装置２の装置識別情報を保持している。サーバ情報格納部２４は、管理サーバ１のサーバ情報を保持している。サーバ情報の例は、管理サーバ１の宛先情報などである。リモート監視装置２は、このサーバ情報を用いて管理サーバ１にアクセスすることができる。

起動部２１は、装置情報格納部２３内の装置識別情報を起動管理部１１に提供することで、起動管理部１１から起動許可または起動不許可を取得する。起動部２１は、起動許可を受信した場合には、リモート監視装置２の起動を継続する。一方、起動部２１は、起動不許可を受信した場合には、リモート監視装置２の電源を停止する。

ソフトウェア取得部２２は、リモート監視装置２のユーザのユーザ識別情報をソフトウェア管理部１２に提供することで、ソフトウェア管理部１２から接続ソフトウェアを取得する。本実施形態のユーザ識別情報は、リモート監視装置２のユーザインタフェースからユーザにより入力される。

［監視装置３］
監視装置３は、画面転送部３１を備えている。

画面転送部３１は、リモート監視装置２が接続ソフトウェアにより監視装置２にアクセスした場合に、リモート監視装置２に監視画面を転送する。その結果、リモート監視装置２のユーザは、監視装置３を介して発電プラントをリモートで監視および操作することが可能となる。

図２は、第１実施形態のリモート監視装置２の構成を示す概略図である。

本実施形態のリモート監視装置２は、リモート監視装置２の種々のハードウェアを含むリモート監視装置ハードウェア４１と、ＢＩＯＳ（Basic Input/Output System）ソフトウェア４２と、秘匿情報格納領域の例である秘匿エリア４３とを備えている。

本実施形態のリモート監視装置２はさらに、不揮発性メモリであるＲＯＭ（Read Only Memory）４４と、揮発性メモリであるＲＡＭ（Random Access Memory）４５と、ＣＰＵ（Central Processing Unit）４６とを備えている。ただし、本実施形態のリモート監視装置２は、ＨＤＤ（Hard Disc Drive）などの補助記憶装置は備えていない。

ＢＩＯＳソフトウェア４２は、リモート監視装置２のソフトウェアの中で、リモート監視装置ハードウェア４１との最も低レベルの入出力を行う。本実施形態では、秘匿エリア４３にアクセス可能なソフトウェアが、ＢＩＯＳソフトウェア４２に制限されている。よって、本実施形態の秘匿エリア４３は、ＢＩＯＳソフトウェア４２のみがアクセス可能であり、リモート監視装置２のその他のソフトウェアはアクセスすることができない。

本実施形態の装置識別情報格納部２３とサーバ情報格納部２４は、秘匿エリア４３内に設けられている。よって、リモート監視装置２の装置識別情報や、管理サーバ１のサーバ情報は、秘匿エリア４３内に格納されており、ＢＩＯＳソフトウェア４２のみがアクセス可能である。また、本実施形態の起動部２１とソフトウェア取得部２２は、ＲＯＭ４４内に格納されたソフトウェアにより実現される。

図３は、第１実施形態のリモート監視システムの動作を示すフローチャートである。図３のフローチャートは、リモート監視装置２が監視装置３に接続するまでの手順を示している。

まず、リモート監視装置２のユーザがリモート監視装置２の電源をオンにすると（ステップＳ１）、起動部２１は、秘匿エリア４３内の装置識別情報を管理サーバ１に送信し、リモート監視装置２の起動許可を要求する（ステップＳ２）。装置識別情報は、管理サーバ１の起動管理部１１に提供される。なお、秘匿エリア４３から装置識別情報を読み出す処理は、ＢＩＯＳソフトウェア４２により行われる。

次に、起動管理部１１は、この装置識別情報を認証部１３に転送する（ステップＳ３）。次に、認証部１３は、この装置識別情報が認証データベース１６に登録されているか否かを確認し、確認結果を起動管理部１１に応答する（ステップＳ４）。

起動管理部１１は、認証ＮＧの場合、すなわち、装置識別情報が登録されていない場合には（ステップＳ５）、リモート監視装置２に起動不許可を応答する（ステップＳ６）。この場合、起動部２１は、リモート監視装置２の電源を停止する（ステップＳ７）。

一方、起動管理部１１は、認証ＯＫの場合、すなわち、装置識別情報が登録されている場合には（ステップＳ５）、リモート監視装置２に起動許可を応答する（ステップＳ１１）。この場合、起動部２１は、リモート監視装置２の電源を停止せず、リモート監視装置２の起動を継続する（ステップＳ１２）。

このように、起動部２１は、管理サーバ１から起動許可が応答された場合のみ、リモート監視装置２の起動を継続するように設定されている。本実施形態では、リモート監視装置２のユーザがこの設定を変更できないように、この設定が秘匿エリア４３に格納されている。

リモート監視装置２の起動が継続された場合、ソフトウェア取得部２２は、リモート監視装置２のユーザインタフェースからユーザ識別情報の入力を要求する。ユーザ識別情報は、ユーザを識別可能な情報であればどのような情報でもよい。ユーザ識別情報の例は、ユーザ名とパスワードの組合せや、指紋などの生体認証情報である。リモート監視装置２にユーザ識別情報が入力されると、ソフトウェア取得部２２は、接続ソフトウェアを取得する認証のために、ユーザ識別情報を管理サーバ１に送信する（ステップＳ１３）。ユーザ識別情報は、管理サーバ１のソフトウェア管理部１２に提供される。

次に、ソフトウェア管理部１２は、このユーザ識別情報を認証部１３に転送する（ステップＳ１４）。次に、認証部１３は、このユーザ識別情報が認証データベース１６に登録されているか否かを確認し、確認結果をソフトウェア管理部１２に応答する（ステップＳ１５）。

ソフトウェア管理部１２は、認証ＮＧの場合、すなわち、ユーザ識別情報が登録されていない場合には（ステップＳ１６）、リモート監視装置２に認証ＮＧを応答する（ステップＳ１７）。この場合、起動部２１は、リモート監視装置２の電源を停止する（ステップＳ１８）。

一方、ソフトウェア管理部１２は、認証ＯＫの場合、すなわち、ユーザ識別情報が登録されている場合には（ステップＳ１６）、管理サーバ１からリモート監視装置２への接続ソフトウェアのダウンロードを許可する。その結果、接続ソフトウェアのダウンロードが開始される（ステップＳ２１）。

このように、ソフトウェア取得部２２は、監視装置３に接続するために必要な接続ソフトウェアを、ユーザ識別情報が登録されている場合のみ取得（ダウンロード）することができる。

接続ソフトウェアのダウンロードは、リモート監視装置２のＲＡＭ４５上に実施され、接続ソフトウェアは、ＲＡＭ４５上に展開されて利用される（ステップＳ２２）。次に、リモート監視装置２は、接続ソフトウェアにより監視装置３に接続する（ステップＳ２３）。この際、接続ソフトウェアや監視装置３は、装置識別情報やユーザ識別情報による認証を再度要求してもよい。また、接続ソフトウェアは、認証用の共有鍵を有していてもよい。

その後、接続ソフトウェアは、監視装置３の画面情報をリモート監視装置２に送信すると共に、リモート監視装置２のマウスやキーボードの入力情報を監視装置２に送信する。その結果、リモート監視装置２は、監視装置３の位置に存在しているかのように動作することができる。

なお、本実施形態の管理サーバ１、リモート監視装置２、および監視装置３の間の通信は、いずれもＳＳＬ（Secure Socket Layer）などの暗号化された通信路上で行われる。

（第１実施形態の効果）
以上のように、本実施形態では、リモート監視装置２の装置識別情報が管理サーバ１に登録されていることを条件に、リモート監視装置２の起動を継続することができる。よって、本実施形態によれば、装置識別情報が登録されていない不正な操作端末が監視装置３にアクセスすることを防止することができる。

また、本実施形態では、リモート監視装置２の装置識別情報が、ＢＩＯＳソフトウェア４２のみがアクセス可能な秘匿エリア４３に格納されている。よって、リモート監視装置２を不正に入手した者がいる場合、この者は通常、リモート監視装置２の装置識別情報の読み出しや書き換えを行うことはできない。よって、本実施形態によれば、不正な操作端末に正当なリモート監視装置２の操作識別情報を適用して監視装置３にアクセスすることを防止することができる。

なお、本実施形態の装置識別情報は例えば、リモート監視装置２のメーカーが出荷前に秘匿エリア４３に格納し、リモート監視装置２のユーザは読み出しおよび書き換えができないように設定する。

一方、本実施形態のサーバ情報は、リモート監視装置２のメーカーが出荷前に秘匿エリア４３に格納してもよいし、リモート監視装置２のユーザがＢＩＯＳソフトウェア４２により読み出しおよび書き換えができるように設定してもよい。後者の場合、管理サーバ１の変更に応じてユーザがサーバ情報を変更することが可能となる。

また、本実施形態では、リモート監視装置２の装置識別情報と、リモート監視装置２のユーザのユーザ識別情報が管理サーバ１に登録されていることを条件に、管理サーバ１からリモート監視装置２に接続ソフトウェアをダウンロードすることができる。よって、本実施形態によれば、不正な操作端末や不正なユーザは接続ソフトウェアを入手することができないため、不正な操作端末や不正なユーザが監視装置３にアクセスすることを防止することができる。

なお、本実施形態のリモート監視装置２は、ＨＤＤのような補助記憶装置を備えておらず、接続ソフトウェアや処理データはＲＡＭ４５上に記憶される。よって、リモート監視装置２の電源を停止すると、リモート監視装置２内の接続ソフトウェアや処理データは消滅する。そのため、電源がオフされたリモート監視装置２を不正に入手した者がいても、このリモート監視装置２に接続ソフトウェアや処理データは保存されていない。よって、本実施形態によれば、この者が接続ソフトウェアや処理データを入手することを防止することができる。

以上のように、本実施形態によれば、発電プラントのリモート監視に関するセキュリティを向上させることが可能となる。

以下、第２〜第１０実施形態について説明するが、第２〜第１０実施形態については、第１実施形態との相違点を中心に説明する。管理サーバ１、リモート監視装置２、および監視装置３内の構成要素に関し、図１に図示した構成要素の一部は、図面の簡略化のために、図４〜図１１への図示を適宜省略する。また、図２の構成は、第２〜第１０実施形態にも適用される。

（第２実施形態）
図４は、第２実施形態のリモート監視システムの構成を示す概略図である。

本実施形態のリモート監視装置２は、無線ネットワーク５を利用してネットワーク４に接続可能である。無線ネットワーク５の例は、無線ＬＡＮである。

また、本実施形態のリモート監視装置２は、秘匿エリア４３内に無線情報格納部２５を備えている。無線情報格納部２５は、無線ネットワーク５への接続に使用する無線情報を保持している。無線情報の例は、リモート監視装置２のユーザのユーザ識別情報（例えばユーザ名とパスワード）である。

リモート監視装置２は、管理サーバ１から起動許可を得た後、管理サーバ１の起動管理部１１との間で無線ネットワーク５を介して定期的にハートビート通信を行う。これにより、リモート監視装置２は、リモート監視装置２が無線ネットワーク５に接続されているか否かを確認することができる。リモート監視装置２は、このハートビート通信が途絶えた場合には、リモート監視装置２の電源を強制的に停止する。

また、本実施形態のリモート監視システムは、ユーザ認識装置２６を備えている。本実施形態のユーザ認識装置２６は、ＩＣ（Integrated Circuit）タグのように非接触でその存在を確認可能で、無線通信範囲が無線ＬＡＮに比べて狭く、リモート監視装置２のユーザが身に着けられる装置である。

リモート監視装置２は、管理サーバ１から起動許可を得た後、ユーザ認識装置２６との間で無線通信により定期的にハートビート通信を行う。これにより、リモート監視装置２は、ユーザ認識装置２６が無線通信範囲内に存在するか否かを確認することができる。これは、リモート監視装置２のユーザがリモート監視装置２の付近に居るかどうかを確認することに相当する。リモート監視装置２は、このハートビート通信によりユーザ認識装置２６の存在を確認できない場合には、リモート監視装置２の電源を強制的に停止する。

このように、本実施形態のリモート監視装置２は、管理サーバ１やユーザ認識装置２６との間で無線通信によりハートビート通信を行い、ハートビート通信の状態に基づいてリモート監視装置２の電源を停止する。管理サーバ１やユーザ認識装置２６は、リモート監視装置２と通信可能な装置の例である。

（第２実施形態の効果）
本実施形態では、リモート監視装置２とネットワーク４との接続に無線ネットワーク５を採用している。よって、本実施形態によれば、リモート監視装置２を発電プラント内の様々な場所で使用することができ、ユーザの利便性を向上させることができる。

また、本実施形態では、使用中のリモート監視装置２が発電プラントの部外者により盗難された場合、リモート監視装置２が無線ネットワーク５の通信エリア外に移動すると、リモート監視装置２の電源が停止して使用できなくなる。よって、本実施形態によれば、リモート監視装置２の盗難による不正使用を防止することができる。

また、本実施形態では、ユーザ認識装置２６を身に着けたユーザが使用中のリモート監視装置２から離れると、リモート監視装置２の電源が停止して使用できなくなる。そのため、正当なユーザが使用しているリモート監視装置２を、不正なユーザが継続して使用することはできない。よって、本実施形態によれば、不正なユーザによるリモート監視装置２の使用を防止することができる。

以上のように、本実施形態によれば、発電プラントのリモート監視において、無線通信によりユーザの利便性を向上させつつ、無線通信に対するセキュリティを確保することが可能となる。

（第３実施形態）
図５は、第３実施形態のリモート監視システムの構成を示す概略図である。

本実施形態の監視装置３は、発電プラントの監視制御システム６を構成している。監視制御システム６は、発電プラントを監視および制御するシステムである。本実施形態の監視制御システム６は、発電プラントの運転を制御する１台以上の制御装置と、発電プラントの運転を制御装置を介して監視および操作する１台以上の監視装置とを備えている。本実施形態の監視装置３は、これらの監視装置のうちの１台である。

本実施形態の監視装置３は、ＨＭＩ（Human Machine Interface）ソフトウェアを保持するＨＭＩソフトウェア格納部３２を備えている。本実施形態のＨＭＩソフトウェアは、発電プラントの系統図などの情報を保持しており、かつ、発電プラントの状態に関する情報を監視制御システム６を利用して収集することができる。また、本実施形態のＨＭＩソフトウェアは、保持する情報や収集した情報を使用して、発電プラントの状態をグラフィカルに表示することができる。

リモート監視装置２は、接続ソフトウェアにより監視装置３にアクセスする。この際、本実施形態のリモート監視装置２は、監視装置３内のＨＭＩソフトウェアを操作することで、発電プラントの種々の情報を取得することができる。

（第３実施形態の効果）
本実施形態のリモート監視装置２は、リモート監視装置２内の接続ソフトウェアと監視装置３内のＨＭＩソフトウェアを用いることで、発電プラントを監視および操作することができる。

よって、本実施形態によれば、接続ソフトウェアに少ない機能を付与し、ＨＭＩソフトウェアに多くの機能を付与することで、発電に関するデータが不正に入手される可能性を低減することができる。理由は、発電プラントの系統図などの情報を接続ソフトウェア側で保持していると、接続ソフトウェアの不正入手によりこの情報が漏えいする可能性が高まるからである。

また、接続ソフトウェアに少ない機能を付与し、ＨＭＩソフトウェアに多くの機能を付与する場合には、監視画面を作成する機能をＨＭＩソフトウェアのみで実現することが可能となる。この場合、接続ソフトウェアは、ＨＭＩソフトウェアにより作成された監視画面を単に使用するだけとなる。よって、監視装置３とリモート監視装置２との接続が切断され、監視装置３とリモート監視装置２とが再接続された場合に、監視装置３は、リモート監視装置２に切断前の状態の監視画面を転送することができる。理由は、監視画面に関する情報を、ＨＭＩソフトウェア側で保持しているからである。

よって、本実施形態によれば、監視装置３とリモート監視装置２との接続が切断され、監視装置３とリモート監視装置２とが再接続された場合に、リモート監視装置２のディスプレイ上の監視画面を切断前の状態に戻すことが可能となる。

このような画面制御は、例えば第２実施形態に適用することが望ましい。理由は、監視装置３とリモート監視装置２との接続の切断は、無線通信を使用する場合に起こりやすいからである。

（第４実施形態）
図６は、第４実施形態のリモート監視システムの構成を示す概略図である。

図６のリモート監視システムは、複数台の監視装置３ａ〜３ｃを備えている。監視装置３ａ〜３ｃは、第１から第ｎ（ｎは２以上の整数）の監視装置の例である。符号３の後の符号ａ〜ｃは、監視装置３同士を区別するために付されている（以下同様）。監視装置３ａ〜３ｃの各々は、図１の監視装置３と同様の機能を有しており、図１の画面転送部３１を備えている。監視装置３ａ〜３ｃの各々はさらに、図５のＨＭＩソフトウェア格納部３２を備えていてもよい。

監視装置３ａ〜３ｃはそれぞれ、監視制御システム６ａ〜６ｃを構成している。監視制御システム６ａ〜６ｃは、第１から第ｎの監視制御システムの例である。監視制御システム６ａ〜６ｃの各々は、図５の監視制御システム６と同様の機能を有している。監視制御システム６ａ〜６ｃは、同じ発電プラントを監視および制御してもよいし、異なる発電プラントを監視および制御してもよい。よって、本実施形態では、２つ以上の監視制御システム６ａ〜６ｃで１つ以上の発電プラントを監視および制御している。

リモート監視装置２は、ネットワーク４に直接接続されていてもよいし、無線ネットワーク５を介してネットワーク４に接続されていてもよい。リモート監視装置２は、管理サーバ１から接続ソフトウェアをダウンロードした後、監視装置３ａ〜３ｃにアクセスし、監視装置３ａ〜３ｃとの間に３つの接続を保持する。リモート監視装置２は、監視装置３ａ〜３ｃから転送された３つの監視画面を、１つのディスプレイ上に切り替えてまたは並べて表示する。

なお、リモート監視装置２は、同じ監視制御システム内の複数の監視装置にアクセスしてもよい。例えば、リモート監視装置２は、監視制御システム６ａ内の監視装置３ａと、監視制御システム６ａ内の別の監視装置とにアクセスしてもよい。

（第４実施形態の効果）
本実施形態では、１台のリモート監視装置２で複数の監視装置３ａ〜３ｃにアクセスすることできる。また、本実施形態では、１台のリモート監視装置２で複数の監視制御システム６ａ〜６ｃにアクセスすることができる。よって、本実施形態によれば、ユーザが複数の監視装置３ａ〜３ｃや複数の監視制御システム６ａ〜６ｃを１箇所で利用することが可能となる。

（第５実施形態）
図７は、第５実施形態のリモート監視システムの構成を示す概略図である。

図７のリモート監視システムは、複数台のリモート監視装置２ａ、２ｂを備えている。リモート監視装置２ａ、２ｂは、第１から第ｍ（ｍは２以上の整数）のリモート監視装置の例である。リモート監視装置２ａ、２ｂの各々は、図１のリモート監視装置２と同様の機能を有している。例えば、リモート監視装置２ａ、２ｂはそれぞれ、図１の装置識別情報格納部２３と同様の機能を有する装置識別情報格納部２３ａ、２３ｂを備えている。

本実施形態の監視装置３は、リモート監視装置２ａ、２ｂのユーザが監視装置３にアクセスする際の優先度を管理するユーザ管理テーブル３３を備えている。本実施形態の監視装置３は、複数台のリモート監視装置２ａ、２ｂが監視装置３に同時に接続できないように設定されている。そして、リモート監視装置２ａ、２ｂが監視装置３に同時に接続しようとした場合、監視装置３は、リモート監視装置２ａ、２ｂのユーザの優先度に基づいて接続を許可する。

本実施形態では、ユーザ管理テーブル３３に各ユーザの優先度を定義しておくことができる。図７は、ユーザＡの優先度「１」と、ユーザＢの優先度「２」と、ユーザＣの優先度「３」とを示している。本実施形態では、各ユーザの優先度の値が小さいほど、各ユーザの優先度が高い。よって、ユーザＡの優先度は、ユーザＢ、Ｃの優先度よりも高い。なお、本実施形態では、発電プラントの責任者や、発電プラントを操作する権限を与えられた者に、高い優先度を付与することが考えられる。

ユーザ管理テーブル３３はさらに、現時点で監視装置３にアクセス中のユーザの情報を管理することができる。図７は、ユーザＢが監視装置３にアクセス中であることを示している。

この場合、ユーザＡが監視装置３にアクセスすると、ユーザＢのリモート監視装置２の接続が解除され、ユーザＡのリモート監視装置２の接続が許可される。理由は、ユーザＡの優先度がユーザＢの優先度よりも高いからである。

一方、ユーザＣが監視装置３にアクセスすると、ユーザＢのリモート監視装置２の接続は維持され、ユーザＣのリモート監視装置２の接続は拒絶される。理由は、ユーザＣの優先度がユーザＢの優先度よりも低いからである。

なお、監視装置３は、リモート監視装置２ａ、２ｂのユーザの情報をどのような方法で取得してもよい。例えば、リモート監視装置２ａ、２ｂが監視装置３にアクセスする際、監視装置３がリモート監視装置２ａ、２ｂにユーザ識別情報の提供を要求してもよい。

（第５実施形態の効果）
リモート監視システムが複数台のリモート監視装置２ａ、２ｂを備えている場合、監視装置３へのアクセスを先優先または後優先にすることが考えられる。先優先は、監視装置３に先に接続したユーザの接続を優先する方式である。後優先は、監視装置３に後から接続したユーザの接続を優先する方式である。

先優先を採用する場合、一人のユーザが監視装置３を利用中に、別のユーザが監視装置３を利用できないという問題が発生する。後優先を採用する場合、先に接続したユーザが重要な操作をしているときに、先に接続したユーザの接続が後から接続したユーザにより切断されるという問題が発生する。

本実施形態によれば、監視装置３にユーザ管理テーブル３３を設けることで、１台の監視装置３を複数のユーザで効果的に利用することが可能となる。なお、本実施形態は、多数のユーザおよび多数のリモート監視装置２で少数の監視装置３を利用するリモート監視システムにも適用可能である。

（第６実施形態）
図８は、第６実施形態のリモート監視システムの構成を示す概略図である。

図５のリモート監視システムは、監視装置の例として、監視制御システム６を構成する監視装置３を備えている。また、図６のリモート監視システムは、監視装置の例として、監視制御システム６ａ〜６ｃをそれぞれ構成する監視装置３ａ〜３ｃを備えている。

これに対し、図８のリモート監視システムは、監視装置の例として、監視制御システム６を構成するＶＤＩ（Virtual Desktop Infrastructure）サーバ７を備えている。ＶＤＩサーバ７は、監視サーバの例である。

ＶＤＩサーバ７は、１つ以上の仮想監視装置８ａ〜８ｄを備えている。仮想監視装置８ａ〜８ｄは、物理的には１台のＶＤＩサーバ７により実現されているが、リモート監視装置２ａ、２ｂからは複数台の監視装置３のように見える。仮想監視装置８ａ〜８ｄの各々は、図１の監視装置３と同様の機能を有しており、図１の画面転送部３１を備えている。仮想監視装置８ａ〜８ｄの各々はさらに、図５のＨＭＩソフトウェア格納部３２を備えていてもよい。

本実施形態のＶＤＩサーバ７は、仮想監視装置８ａ〜８ｄを管理するＶＤＩ管理テーブル３４を備えている。ＶＤＩ管理テーブル３４は、現時点で仮想監視装置８ａ〜８ｄにアクセス中のユーザの情報を管理することができる。図８は、ユーザＡがリモート監視装置２ａで仮想監視装置８ａにアクセス中であり、ユーザＢがリモート監視装置２ｂで仮想監視装置８ｂにアクセス中であることを示している。ＶＤＩ管理テーブル３４は、ユーザ管理テーブル３３と同様に優先度を定義可能としてもよい。

リモート監視装置２ａ、２ｂは、接続ソフトウェアによりＶＤＩサーバ７にアクセスする。この際、本実施形態のＶＤＩサーバ７は、リモート監視装置２ａ、２ｂが登録されているか否かと、リモート監視装置２ａ、２ｂのユーザが登録されているか否かとを、管理サーバ１の認証部１３により確認する。そして、ＶＤＩサーバ７は、装置とユーザが登録されていることを条件に、リモート監視装置２ａ、２ｂを仮想監視装置８ａ〜８ｄに接続する。

本実施形態の仮想監視装置８ａ〜８ｄは、同じ機能を有していてもよいし、異なる機能を有していてもよい。前者の場合、仮想監視装置８ａ、８ｂ、８ｃの使用中に新たなリモート監視装置２の接続を許可する場合には、ＶＤＩサーバ７はこのリモート監視装置２を仮想監視装置８ｄに接続するようにしてもよい。後者の場合、仮想監視装置８ａの使用中に新たなリモート監視装置２を仮想監視装置８ａに接続しようとする場合には、ＶＤＩサーバ７はこの接続の是非を優先度に基づいて判断するようにしてもよい。また、後者の場合、リモート監視装置２ａ、２ｂは、使用する仮想監視装置８ａ〜８ｄを選択できるようにしてもよい。

（第６実施形態の効果）
本実施形態によれば、監視装置３を仮想監視装置８に置き換えることで、監視機能をＶＤＩサーバ７に一元化することができる。また、本実施形態によれば、監視機能の一元化により、リモート監視システムを構築するコストを低減することができる。

また、本実施形態によれば、各仮想監視装置８にアクセス可能なユーザをあらかじめ規定しておくことで、各ユーザの監視画面のフォーマットをあらかじめ設定しておくことが可能となる。

一般に発電プラントでは、監視制御システム６を用いて発電プラントを運転するユーザと、発電プラントに設置された機器の管理を行うユーザでは、使用する監視画面の種類が異なる。本実施形態によれば、ユーザごと（またはユーザが属するグループごと）に使用する仮想監視装置８をあらかじめ設定しておくことができる。これにより、各ユーザが仮想監視装置８にアクセスした際に、各ユーザに監視画面を短時間で提供することが可能となる。

（第７実施形態）
図９は、第７実施形態のリモート監視システムの構成を示す概略図である。図９では、管理サーバ１の図示が省略されている。

図９のリモート監視システムは、監視制御システム６ａ〜６ｃ内にそれぞれ設けられた仮想監視装置８ａ〜８ｃを備えている。仮想監視装置８ａ〜８ｃはそれぞれ、監視制御システム６ａ〜６ｃ内のＶＤＩサーバ（不図示）により実現されている。仮想監視装置８ａ〜８ｃの各々は、図１の監視装置３と同様の機能を有しており、図１の画面転送部３１を備えている。仮想監視装置８ａ〜８ｃの各々はさらに、図５のＨＭＩソフトウェア格納部３２を備えていてもよい。

なお、監視制御システム６ａ〜６ｃは、同じ発電プラントを監視および制御してもよいし、異なる発電プラントを監視および制御してもよい。

仮想監視装置８ａは、第１、第２、および第３の監視画面をそれぞれ表示する仮想ディスプレイ６１ａ、６２ａ、６３ａを備えている。仮想監視装置８ｂは、第１、第２、および第３の監視画面をそれぞれ表示する仮想ディスプレイ６１ｂ、６２ｂ、６３ｂを備えている。仮想監視装置８ｃは、第１、第２、および第３の監視画面をそれぞれ表示する仮想ディスプレイ６１ｃ、６２ｃ、６３ｃを備えている。各仮想監視装置８の３台の仮想ディスプレイ６１、６２、６３は、第１から第ｋ（ｋは２以上の整数）の監視画面をそれぞれ表示する第１から第ｋの仮想ディスプレイの例である。

各仮想ディスプレイ６１、６２、６３は、各仮想監視装置８と同様、物理的に１台のディスプレイである必要はない。例えば、１台の仮想監視装置８の３台の仮想ディスプレイ６１、６２、６３が、１台のディスプレイにより実現されていてもよい。

リモート監視装置２は、各仮想監視装置８から転送された第１、第２、および第３の監視画面をそれぞれ表示するディスプレイ５１、５２、５３を備えている。リモート監視装置２の３台のディスプレイ５１、５２、５３は、第１から第ｋの監視画面をそれぞれ表示する第１から第ｋのディスプレイの例である。

リモート監視装置２が仮想監視装置８ａにアクセスすると、仮想ディスプレイ６１ａの第１の監視画面がディスプレイ５１に転送され、仮想ディスプレイ６１ｂの第２の監視画面がディスプレイ５２に転送され、仮想ディスプレイ６１ｃの第３の監視画面がディスプレイ５３に転送される。同様に、リモート監視装置２が仮想監視装置８ｂにアクセスすると、仮想ディスプレイ６１ｂ〜６３ｂの第１〜第３の監視画面がそれぞれディスプレイ５１〜５３に転送される。同様に、リモート監視装置２が仮想監視装置８ｃにアクセスすると、仮想ディスプレイ６１ｃ〜６３ｃの第１〜第３の監視画面がそれぞれディスプレイ５１〜５３に転送される。

なお、仮想監視装置８ａの第１の監視画面と、仮想監視装置８ｂの第１の監視画面と、仮想監視装置８ｃの第１の監視画面は、同様の監視対象を表示してもよい。例えば、仮想監視装置８ａ〜８ｃの第１の監視画面はそれぞれ、監視制御システム６ａ〜６ｃが監視および制御するタービンの状態を表示してもよい。この場合、リモート監視装置２のユーザは、１台のディスプレイ５１で複数の発電プラントのタービンの状態を監視および操作することが可能となる。これは、第２および第３の監視画面についても同様である。

（第７実施形態の効果）
一般に、ユーザがある端末で発電プラントの監視および操作を行う場合、この端末で複数のディスプレイや複数の監視画面を利用することが多い。この場合、ユーザは、各ディスプレイに表示する監視画面を決めておき、複数の監視画面を見ながら発電プラントの監視および操作を行うことが一般的である。

本実施形態によれば、監視装置３（仮想監視装置８）の複数の監視画面を、リモート監視装置２に安全に提供することができる。また、本実施形態によれば、リモート監視装置２のユーザは、複数の発電プラントの監視用の複数の監視画面を１箇所で確認し、複数の発電プラントを１箇所で効率よく監視および操作することができる。

（第８実施形態）
図１０は、第８実施形態のリモート監視システムの構成を示す概略図である。

図１０の監視装置３は、図７の監視装置３と同様に、ユーザ管理テーブル３３を備えている。本実施形態では、ユーザ管理テーブル３３に各ユーザの優先度を定義しておくことができる。また、本実施形態のユーザ管理テーブル３３は、現時点で監視装置３にアクセス中のユーザの情報を管理することができる。図１０は、ユーザＢが監視装置３にアクセス中であることを示している。

ここで、ユーザＢがリモート監視装置２ｂで監視装置３にアクセス中に、ユーザＡまたはユーザＣがリモート監視装置２ａで監視装置３にアクセスした場合を想定する。

ユーザＢのみが監視装置３にアクセス中の場合、リモート監視装置２ｂは、監視装置３から転送された監視画面を表示することができ、かつ、この監視画面上での操作により発電プラントを操作することができる。よって、ユーザＢは、発電プラントを監視することも操作することも可能である。

この場合、ユーザＡがリモート監視装置２ａで監視装置３にアクセスすると、監視装置３は、リモート監視装置２ａに監視画面の表示と発電プラントの操作とを許可する。よって、ユーザＡは、発電プラントを監視することも操作することも可能となる。この際、リモート監視装置２ｂは、監視画面の表示は引き続き許可されるが、発電プラントの操作の許可は取り消される。よって、ユーザＢは、発電プラントを監視することはできるが、発電プラントを操作することはできなくなる。理由は、ユーザＡの優先度がユーザＢの優先度よりも高いからである。ユーザＡ、Ｂの優先度はそれぞれ、第１および第２優先度の例である。

一方、ユーザＣがリモート監視装置２ａで監視装置３にアクセスした場合、監視装置３は、リモート監視装置２ａに監視画面の表示は許可するが、リモート監視装置２ａに発電プラントの操作は許可しない。よって、ユーザＣは、発電プラントを監視することはできるが、発電プラントを操作することはできない。この際、リモート監視装置２ｂは、監視画面の表示も発電プラントの操作も引き続き許可される。よって、ユーザＢは、発電プラントを監視することも操作することも引き続き可能となる。理由は、ユーザＣの優先度がユーザＢの優先度よりも低いからである。ユーザＢ、Ｃの優先度はそれぞれ、第１および第２優先度の例である。

なお、本実施形態では、監視装置３へのアクセスを優先度に基づいて制御せずに、先優先または後優先で制御してもよい。上記の例で先優先を採用する場合には、ユーザＢは、監視画面の表示および発電プラントの操作が許可され、ユーザＡ、Ｃは、監視画面の表示のみが許可される。一方、上記の例で後優先を採用する場合には、ユーザＢは、監視画面の表示のみが許可され、ユーザＡ、Ｃは、監視画面の表示および発電プラントの操作が許可される。

（第８実施形態の効果）
本実施形態によれば、複数のリモート監視装置２ａ、２ｂで同じ監視画面を共有することができ、複数のユーザが情報を共有することができる。ただし、本実施形態によれば、発電プラントを監視装置３を介して操作する権限は、１台のリモート監視装置２のみに付与されるため、発電プラントの操作の矛盾の発生は回避することができる。

（第９実施形態）
図１１は、第９実施形態のリモート監視システムの構成を示す概略図である。

図１１のリモート監視システムは、管理サーバ１と、リモート監視装置２ａ、２ｂと、監視装置３ａ〜３ｅと、ネットワーク４と、共用リモート監視装置９ａ〜９ｃと、表示管理装置１０とを備えている。リモート監視装置２ａ、２ｂと共用リモート監視装置９ａ〜９ｃは、第１から第ｍのリモート監視装置の例である。監視装置３ａ〜３ｅは、第１から第ｎの監視装置の例である。

管理サーバ１は、起動管理部１１により使用される表示管理データベース１７を備えている。また、共用リモート監視装置９ａ〜９ｃは、リモート監視装置２ａ、２ｂと同様の機能を有している。ただし、リモート監視装置２ａ、２ｂは、主に一人のユーザにより使用され、共用リモート監視装置９ａ〜９ｃは、主に複数のユーザにより使用される。

図１２は、第９実施形態のリモート監視システムの表示管理データベース１７の例を示す図である。

表示管理データベース１７は、リモート監視装置２ａ、２ｂや共用リモート監視装置９ａ〜９ｃを使用中のユーザの情報や、リモート監視装置２ａ、２ｂや共用リモート監視装置９ａ〜９ｃに監視画面を表示中の監視装置３ａ〜３ｅの情報を管理している。

図１２は、リモート監視装置２ａはユーザＡが１０：００から使用しており、監視装置３ｄの監視画面を表示していることを示している。さらに、図１２は、リモート監視装置２ｂはユーザＢが９：３０から使用しており、監視装置３ｅの監視画面を表示していることを示している。なお、表示管理データベース１７の項目「指示」「トリガ」の説明については、後述する。

以下、リモート監視装置２ａ、２ｂや共用リモート監視装置９ａ〜９ｃの動作を、リモート監視装置２ａの動作を例にして説明する。

リモート監視装置２ａは、管理サーバ１から起動許可を得た後、管理サーバ１から接続ソフトウェアをダウンロードする。本実施形態のリモート監視システムは、複数の監視装置３（３ａ〜３ｅ）を備えている。そのため、リモート監視装置２ａは、接続する監視装置３を選択し、選択した監視装置３に接続ソフトウェアにより接続する。

リモート監視装置２ａは、無線ネットワーク５（不図示）を介してネットワーク４に接続されていてもよい。また、リモート監視装置２ａは、管理サーバ１との間でハートビート通信を行ってもよい。この場合、管理サーバ１の起動管理部１１は、リモート監視装置２ａにハートビートを返す前に、表示管理データベース１７を確認する。そして、起動管理部１１は、リモート監視装置２ａに返すハートビートに、リモート監視装置２ａが接続する監視装置３を指定する情報を含ませる。この場合、リモート監視装置２ａは、ハートビートで指定された監視装置３に接続を切り替える。

（第９実施形態の効果）
ここで、本実施形態のリモート監視システムは、リモート監視装置２ａ、２ｂと共用リモート監視装置９ａ〜９ｃを中央操作室内に備え、中央操作室から離れたサーバ室内に監視装置３ａ〜３ｅを備えていると想定する。また、本実施形態では、共用リモート監視装置９ａ〜９ｃの監視画面が、中央操作室内に設置された大型スクリーンに表示されていると想定する。

ユーザＡ、Ｂはそれぞれ、ユーザＡ、Ｂが見たい監視装置３にリモート監視装置２ａ、２ｂによりアクセスする。この情報は、表示管理データベース１７により管理される。

発電プラントの通常運転時には、表示管理データベース１７の指示列とトリガ列は空欄となっている。発電プラントの運転中に特定のイベントが発生した場合、表示管理データベース１７の指示列は、手動または自動で図１２のように書き換えられる。例えば、図１２に示す表示管理データベース１７では、リモート監視装置２ａ用の指示列に「監視装置３ａ」と設定されている。

表示管理データベース１７の指示列が図１２のように書き換えられた場合、起動管理部１１は、あるリモート監視装置２からハートビートを受けると、このリモート監視装置２用の指示列を確認する。以下、このリモート監視装置２は、リモート監視装置２ａであるとする。そして、起動管理部１１は、リモート監視装置２ａに返すハートビートに、リモート監視装置２ａ用の指示列に設定された監視装置３ａへの接続を指示する指示情報を含ませる。その結果、リモート監視装置２ａは、現在接続中の監視装置３から監視装置３ａに接続を切り替える。

起動管理部１１は、この指示をハートビートとは無関係にリモート監視装置２ａに送信してもよい。すなわち、表示管理データベース１７の指示列の情報の送信は、プル型でもプッシュ型でもよい。本実施形態では、指示列の情報の送信をプル型にするかプッシュ型にするかを、トリガ列によりリモート監視装置２ごと（または共用リモート監視装置９ごと）に設定することができる。プル型の場合、指示列の情報はハートビートと共に送信される。プッシュ型の場合、指示列の情報はハートビートとは無関係に送信される。プッシュ型には、監視装置３の切り替えをより短時間で行うことができるという利点がある。

このように、発電プラントの運転中に特定のイベントが発生した場合、リモート監視装置２ａ、２ｂのディスプレイにはそれぞれ、監視装置３ａ、３ｂからの監視画面が表示される。また、共用リモート監視装置９ａ、９ｂ、９ｃのディスプレイにはそれぞれ、監視装置３ａ、３ｂ、３ｃからの監視画面が表示される。よって、大型スクリーンには、これら監視装置３ａ、３ｂ、３ｃからの監視画面が表示される。

以上のように、本実施形態の表示管理データベース１７は、監視画面の転送元の監視装置３と、監視画面の転送先のリモート監視装置２（または共用リモート監視装置９）との組合せに関する指示を含むことができる。よって、本実施形態によれば、イベント発生時などにスムーズに監視画面を切り替え、発電プラントの監視および操作をスムーズに継続することが可能となる。

なお、表示管理データベース１７の書き換えは、イベント発生をトリガとして自動的に行ってもよいし、リモート監視装置２や共用リモート監視装置９のユーザが監視画面の操作により手動で行ってもよい。また、表示管理データベース１７の書き換えは、表示管理装置１０から行うようにしてもよい。この場合、リモート監視装置２や共用リモート監視装置９の監視機能と、表示管理装置１０の書換機能とが分離されるため、例えば、監視を運転員が行い、書換を運転員とは別の管理者が行うなどの役割分担が可能となる。

（第１０実施形態）
図１３は、第１０実施形態のリモート監視システムの表示管理データベース１７の例を示す図である。なお、第１０実施形態のリモート監視システムの構成は、第９実施形態のリモート監視システムの構成と同様である。

図１３は、ユーザＡが１０：００からリモート監視装置２ａを使用中であり、リモート監視装置２ａが監視装置３ｃの監視画面を表示中であることを示している。本実施形態の指示列とトリガ列は、トリガ列に設定されたタイミングに、指示列に設定された監視装置３に表示を切り替えることを示している。よって、ユーザＡが使用しているリモート監視装置２ａの表示は、１０：３０に監視装置３ａの監視画面に切り替えられる。

第９実施形態の監視画面は、表示管理データベース１７の書き換えに応じて切り替えられた。これに対し、本実施形態の監視画面は、トリガ列に設定されたタイミングに切り替えられる。

なお、本実施形態の表示管理データベース１７の指示列は、リモート監視装置２の電源の停止に関する指示を含むことが可能である。例えば、ユーザＢが使用しているリモート監視装置２ｂの電源は、１０：３０に停止される（図１３参照）。

また、本実施形態では、表示管理データベース１７のトリガ列に、表示管理データベース１７の書き換え直後の監視画面の切り替えを設定することもできる。例えば、共用リモート監視装置９ａの表示は、表示管理データベース１７の書き換え直後に監視装置３ｂの監視画面に切り替えられる（図１３参照）。

（第１０実施形態の効果）
本実施形態では、指示列に「ＯＦＦ」と設定することで、リモート監視装置２の使用を一定期間内に限定することができる。よって、本実施形態によれば、リモート監視装置２が盗難された場合に、リモート監視装置２の使用が長時間継続されることを防止することができる。また、本実施形態によれば、リモート監視装置２の「ＯＦＦ」の指示をプッシュ型とすることで、リモート監視装置２の盗難時や紛失時にリモート監視装置２の電源をただちに停止することができる。

また、本実施形態の表示管理データベース１７は、停止中のリモート監視装置２や共用リモート監視装置９に関する指示も保持することができる。例えば、図１３の表示管理データベース１７は、停止中の共用リモート監視装置９ａに関する指示を保持している。よって、本実施形態によれば、リモート監視装置２や共用リモート監視装置９が起動直後に接続する監視装置３をあらかじめ設定しておくことができる。

例えば、リモート監視装置２ａが監視装置３ａに接続され、その後、リモート監視装置２ａの電源が停止する場合、リモート監視装置２ａの指示列に監視装置３ａの情報を設定するようにしてもよい。この場合、リモート監視装置２ａが再度起動されると、リモート監視装置２ａは、自動的に監視装置３ａに再度接続されることとなる。

本実施形態のリモート監視システムは例えば、運転訓練用の監視システムとして使用することが望ましい。例えば、トリガ列に訓練終了時刻を設定することで、リモート監視システムの設定を訓練終了後に訓練モードから通常モードに自動的に戻すことができる。また、訓練のある段階から別の段階への切り替え時刻をトリガ列に設定することで、訓練の段階に応じた監視画面の切り替えを自動でスムーズに行うことができる。

以上、いくつかの実施形態を説明したが、これらの実施形態は、例としてのみ提示したものであり、発明の範囲を限定することを意図したものではない。本明細書で説明した新規なシステムおよび装置は、その他の様々な形態で実施することができる。また、本明細書で説明したシステムおよび装置の形態に対し、発明の要旨を逸脱しない範囲内で、種々の省略、置換、変更を行うことができる。添付の特許請求の範囲およびこれに均等な範囲は、発明の範囲や要旨に含まれるこのような形態や変形例を含むように意図されている。

１：管理サーバ、２：リモート監視装置、３：監視装置、４：ネットワーク、
５：無線ネットワーク、６：監視制御システム、７：ＶＤＩサーバ、
８：仮想監視装置、９：共用リモート監視装置、１０：表示管理装置、
１１：起動管理部、１２：ソフトウェア管理部、１３：認証部、
１４：起動管理データベース、１５：接続ソフトウェア格納部、
１６：認証データベース、１７：表示管理データベース、
２１：起動部、２２：ソフトウェア取得部、
２３：装置識別情報格納部、２４：サーバ情報格納部、
２５：無線情報格納部、２６：ユーザ認識装置、
３１：画面転送部、３２：ＨＭＩソフトウェア格納部、
３３：ユーザ管理テーブル、３４：ＶＤＩ管理テーブル、
４１：リモート監視装置ハードウェア、４２：ＢＩＯＳソフトウェア、
４３：秘匿エリア、４４：ＲＯＭ、４５：ＲＡＭ、４６：ＣＰＵ、
５１、５２、５３：ディスプレイ、６１、６２、６３：仮想ディスプレイ

Claims (12)

1. 発電プラントの監視用の監視画面を表示する監視装置と、前記監視装置から転送された前記監視画面を表示するリモート監視装置と、前記リモート監視装置に関する情報を管理する管理サーバとを備え、
   前記管理サーバは、
   前記リモート監視装置の識別用の装置識別情報を取得し、前記装置識別情報があらかじめ登録された装置識別情報と一致する場合には、前記リモート監視装置に起動許可を応答する起動管理部と、
   前記リモート監視装置のユーザの識別用のユーザ識別情報を取得し、前記ユーザ識別情報があらかじめ登録されたユーザ識別情報と一致する場合には、前記リモート監視装置に接続ソフトウェアを提供するソフトウェア管理部とを備え、
   前記リモート監視装置は、
   前記装置識別情報を格納する秘匿情報格納領域であって、前記秘匿情報格納領域にアクセス可能なソフトウェアが、前記リモート監視装置のＢＩＯＳ（Basic Input/Output System）ソフトウェアに制限されている秘匿情報格納領域と、
   前記秘匿情報格納領域内の前記装置識別情報を前記起動管理部に提供することで、前記起動管理部から前記起動許可を取得し、前記起動許可に応じて前記リモート監視装置の起動を継続する起動部と、
   前記ユーザ識別情報を前記ソフトウェア管理部に提供することで、前記ソフトウェア管理部から前記接続ソフトウェアを取得するソフトウェア取得部とを備え、
   前記監視装置は、
   前記リモート監視装置が前記接続ソフトウェアにより前記監視装置にアクセスした場合に、前記リモート監視装置に前記監視画面を転送する画面転送部を備える、
   リモート監視システム。
2. 前記リモート監視装置は、前記リモート監視装置と通信可能な装置との間で無線通信によりハートビート通信を行い、前記ハートビート通信の状態に基づいて前記リモート監視装置の電源を停止する、請求項１に記載のリモート監視システム。
3. 前記監視装置は、前記監視装置と前記リモート監視装置との接続が切断され、前記監視装置と前記リモート監視装置とが再接続された場合に、前記リモート監視装置に切断前の状態の前記監視画面を転送する、請求項１または２に記載のリモート監視システム。
4. 前記監視装置として、１つ以上の発電プラントを監視および制御する第１から第ｎ（ｎは２以上の整数）の監視制御システム内にそれぞれ設けられた第１から第ｎの監視装置を備え、前記第１から第ｎの監視装置の各々は、前記画面転送部を備える、請求項１から３のいずれか１項に記載のリモート監視システム。
5. 前記リモート監視装置として、第１から第ｍ（ｍは２以上の整数）のリモート監視装置を備え、前記監視装置は、前記第１から第ｍのリモート監視装置のユーザが前記監視装置にアクセスする際の優先度を管理する管理テーブルを備える、請求項１から３のいずれか１項に記載のリモート監視システム。
6. 前記監視装置として、１つ以上の仮想監視装置を備える監視サーバを備え、各仮想監視装置は、前記画面転送部を備える、請求項１から３のいずれか１項に記載のリモート監視システム。
7. 各仮想監視装置は、第１から第ｋ（ｋは２以上の整数）の監視画面をそれぞれ表示する第１から第ｋの仮想ディスプレイを備え、前記リモート監視装置は、各仮想監視装置から転送された前記第１から第ｋの監視画面をそれぞれ表示する第１から第ｋのディスプレイを備える、請求項６に記載のリモート監視システム。
8. 第１優先度を有するユーザのリモート監視装置と、前記第１優先度よりも低い第２優先度を有するユーザのリモート監視装置の一方が前記監視装置にアクセス中に、他方が前記監視装置にアクセスした場合、
   前記監視装置は、前記第１優先度を有するユーザのリモート監視装置に前記監視画面の表示および前記発電プラントの操作を許可し、前記第２優先度を有するユーザのリモート監視装置に前記監視画面の表示を許可し前記発電プラントの操作を許可しない、
   請求項５に記載のリモート監視システム。
9. 前記監視装置として、第１から第ｎ（ｎは２以上の整数）の監視装置を備え、前記リモート監視装置として、第１から第ｍ（ｍは２以上の整数）のリモート監視装置を備え、
   前記管理サーバは、前記監視画面の転送元の前記監視装置と、前記監視画面の転送先の前記リモート監視装置との組合せに関する指示を含む表示管理データベースを備える、
   請求項１から３のいずれか１項に記載のリモート監視システム。
10. 前記管理サーバは、前記リモート監視装置の電源の停止に関する指示を含む表示管理データベースを備える、請求項１から３のいずれか１項に記載のリモート監視システム。
11. 発電プラントの監視用の監視画面を表示する監視装置と、前記監視装置から転送された前記監視画面を表示するリモート監視装置と、前記リモート監視装置に関する情報を管理する管理サーバとを備え、
    前記管理サーバは、
    前記リモート監視装置の識別用の装置識別情報を取得し、前記装置識別情報があらかじめ登録された装置識別情報と一致する場合には、前記リモート監視装置に起動許可を応答する起動管理部を備え、
    前記リモート監視装置は、
    前記装置識別情報を格納する秘匿情報格納領域であって、前記秘匿情報格納領域にアクセス可能なソフトウェアが、前記リモート監視装置のＢＩＯＳ（Basic Input/Output System）ソフトウェアに制限されている秘匿情報格納領域と、
    前記秘匿情報格納領域内の前記装置識別情報を前記起動管理部に提供することで、前記起動管理部から前記起動許可を取得し、前記起動許可に応じて前記リモート監視装置の起動を継続する起動部とを備える、
    リモート監視システム。
12. 発電プラントの監視用の監視画面を表示する監視装置にアクセスするリモート監視装置であって、
    前記リモート監視装置の識別用の装置識別情報を格納する秘匿情報格納領域であって、前記秘匿情報格納領域にアクセス可能なソフトウェアが、前記リモート監視装置のＢＩＯＳ（Basic Input/Output System）に制限されている秘匿情報格納領域と、
    前記秘匿情報格納領域内の前記装置識別情報を管理サーバに提供することで、前記管理サーバから起動許可を取得し、前記起動許可に応じて前記リモート監視装置の起動を継続する起動部と、
    前記リモート監視装置のユーザの識別用のユーザ識別情報を前記管理サーバに提供することで、前記管理サーバから接続ソフトウェアを取得するソフトウェア取得部とを備え、
    前記リモート監視装置が前記接続ソフトウェアにより前記監視装置にアクセスした場合に、前記監視装置から前記リモート監視装置に前記監視画面が転送される、リモート監視装置。

Images