JP2017526050A - データ処理のための装置および方法 - Google Patents

Abstract

本発明は、中央データ収集装置（１）に関する。中央データ収集装置は、複数の異なる設置サイト（４、５）に配置される装置（６、７、８、１２）に関するデータを受け取るためのインタフェース（３）を備える。データストレージ（１０）は、インタフェースを介して受け取られるデータを格納する。データ分配器（１９）は、ユーザ機器（１６）からリクエストにおいて識別される特定の装置（１２）に関するデータを求めるリクエストを受け取り、ユーザのアクセス権利を決定するためのユーザ認証情報ストレージ（１８）にアクセスし、識別された装置（１２）に関するデータのどの部分を、ユーザが受け取る許可を与えられるのかを決定し、ユーザ機器（１６）が、ユーザがアクセス許可されるデータの部分にアクセスすることを許可する、ように構成される。

Description

本発明は、中央データ収集装置およびデータ処理方法に関するものである。より詳しくは、本発明は、装置に関するデータを認証ユーザに分配するための改善した解決法に関するものである。

従来、対象の電気装置と同一の設置サイトに配置される制御装置によって、電気装置が制御および監視される解決法は公知である。電気装置に関するデータは、それぞれの制御装置によって設置サイトのデータストレージに収集および格納される。このようにして、データに対するアクセス権が定められた、設置サイトで働く職員は、彼らが必要な場合、設置サイトで電気装置に関するデータにアクセスすることを確実にすることができる。

上述した解決法に関する課題は、他の関係者は、アクセス権が彼らのために対象の設置サイトで定められない場合、設置サイトに格納されるデータにアクセスできないということである。この種の他の関係者は、例えば、サービス職員または末端消費者を含んでもよい。安全性の問題のため、これらの者は、設置サイトに格納されるデータにアクセスするための必要なアクセス権をほとんど与えられない。

それゆえ、例えば、工場の装置の製造業者によって雇用されるサービス職員は、対象の装置を効率的に修理するために、必要なデータを取得することが困難な場合がある。

本発明の目的は、上述の欠点を解消し、装置に関するデータを認証ユーザに安全な方法で分配するための改善した解決法を提供することにある。本発明のこれおよび他の目的は、独立請求項１および９の装置および方法によって達成される。

複数の異なるサイトで装置を監視する制御装置から受け取られるデータを維持するように配置された中央データ収集装置を用いることにより、すべての関係者に、制御装置の設置サイトでデータへのアクセスを許可する必要なく、関係者は、装置に関するデータにアクセス可能になる。その代わりに、データまたはデータの選択された部分が、中央データストレージ装置に転送され、中央データストレージ装置を介して、関係者に、いくつかの異なる設置サイトから収集されるデータへのアクセスを許可することができる。特定の装置のためのデータを要求するとき、ユーザ認証情報によって、関係者に、データの正確な部分に対するアクセスおよび彼らがアクセス許可を与えられたデータの部分のみに対するアクセスを直接許可することが確実になる。

本発明の好適実施形態は、従属請求項において開示される。

以下、本発明は、添付の図面を参照しながら例として詳細に記載されている。

中央データ収集装置およびデータ処理方法の第１実施形態を示す。 中央データ収集装置およびデータ処理方法の第２実施形態を示す。 中央データ収集装置およびデータ処理方法の第３実施形態を示す。

図１は、中央データ収集装置１およびデータ処理方法の第１の好適実施形態を示す。中央データ収集装置１は、インタフェース３を介して複数の制御装置２に接続され、複数の制御装置２は、地理的に異なる設置場所４および５に配置されている。制御装置は、自身のハードウェアを含む別個のスタンドアロン装置として実装されてもよく、あるいは、ハードウェア、ソフトウェアまたはハードウェアおよびソフトウェアの組み合わせのような論理装置であって、例えば、サイトで制御されているモータドライブのような装置の１つ以上に内蔵される論理装置であってもよい。

サイト４は、例えば、３つの異なる装置６、７および８を利用する工場でもよい。装置６、７および８は、これらの装置に関するデータＤ６、Ｄ７およびＤ８を取得する制御装置２によって制御および監視される。データＤ６、Ｄ７およびＤ８は、設置サイト４でローカルに格納され、かつ、データの選択された部分またはデータＤ６、Ｄ７およびＤ８の全体は、設置サイト４の制御装置２から中央データ収集装置１に送信され、データストレージ１０に格納される。設置サイト４の制御装置２と中央データ収集装置１との間のデータ伝送は、例えばインターネット１１を介して実施されてもよい。

同様に、制御装置２は、サイト５でも装置１２の動作を監視し、おそらく制御し、サイト５は、例えば発電所でもよい。以下、例として、装置１２が、液体をポンプ輸送するポンプ１４を駆動する電気モータ１３を含むと仮定される。センサ１５を用いて、ポンプ輸送される液体の流れを測定する。監視のため、設置サイト４と地理的に異なる位置にある設置サイト５の制御装置２は、例えば、電気モータのステータスを記載しているデータＤ１３（例えば、速度、トルクおよび温度に関する情報）と、ポンプ１４に関するデータＤ１５（例えば、センサ１５によって測定される流れに関する情報）と、を取得する。制御装置２は、データＤ１３およびＤ１５を設置サイト５にローカルに格納し、さらに、データＤ１３およびＤ１５を中央データ収集装置１に送信する。

工場４または発電所５で働く職員は、データＤ６、Ｄ７、Ｄ８、Ｄ１３およびＤ１５に対するアクセスを、設置サイト４および５でローカルに、これらのサイトの自動化システムを介して許可され、制御装置２は、これらの自動化システムの一部である。通常は、電気モータ１３またはポンプ１４を製造した会社の従業員、および、これらの装置の保守を行うために設置サイト５を訪問する会社の従業員は、安全上の理由のため自動化システム内のデータにアクセスすることが許可されていない。その代わりに、図１の実施形態では、この種のサービス職員は、彼らが必要なデータに、中央データ収集装置１を介してアクセスすることができる。

図示例では、装置１２に関するデータにアクセスする必要のある職員は、ユーザ機器１６、例えば携帯電話を用いて必要なデータを取得することができる。ユーザは、ユーザ機器１６を用いて、データが必要な特定の装置１２を識別する、データを求めるリクエストを送信する。装置を識別するために、装置は、ユーザ機器１６が利用できる固有の識別子１７を有することができる。装置は、製造時に装置１２の回路に格納される秘密鍵をさらに有してもよい。この鍵および固有の識別子１７を用いて、中央データ収集装置１に送信される安全なセッション識別子をリクエスト内に生成してもよい。中央データ収集装置は、安全なセッション識別子を解読できるように製造業者の秘密鍵を有し、ユーザ機器が正しい装置１２の固有の識別子１７を送信したということを決定してもよい。固有の識別子１７は、コード、例えばバーコードまたはＱＲコードでもよく、コードは、ユーザ機器１６に内蔵される読出装置（例えばカメラ）で読出可能なグラフィックパターンとして示される。あるいは、固有の識別子１７は、ＮＦＣ（近距離無線通信）タグに格納され、そこから固有の識別子１７が、例えば無線信号によって読み出されてもよい。好ましくは、コードまたはタグは、アドレス情報もまた含み、ユーザ機器１６が、通信システム、例えばセルラー無線ネットワーク２１を介して、リクエストを中央データ収集装置１の正しいアドレスに送信することを可能にする。当然、中央データ収集装置は、図示するように単純化のために直接ではなく、インターネット１１を介してセルラー無線ネットワーク２１に接続されてもよい。１つの代替例は、コードまたはタグが、中央データ収集装置１によって維持される対象の装置１２のためのＷＥＢページのＩＰアドレスを含むということであり、その結果、コードまたはタグを読み出すと自動的に、ユーザ機器は、ＷＥＢブラウザを開き、中央データ収集装置１によって維持される装置１２のためのＷＥＢページを表示する。ＷＥＢブラウザを開くことの代わりに、ユーザ機器にインストールされたアプリケーションが起動し、ユーザに情報を提供してもよい。

中央データ収集装置１は、認証ユーザに関する情報、および、データならびに関連した機器に対する認証ユーザのアクセス権に関する情報を含むユーザ認証情報ストレージ１８と、ユーザ機器から受け取られるリクエストの処理を扱うデータ分配器１９と、を備える。この例では、ユーザがユーザ機器１６のアイデンティティに基づいて識別されると仮定される。しかしながら、ユーザ機器１６が中央データ収集装置１に、ユーザ機器１６のユーザが例えば生体認証によって識別されたことを示すリクエスト内の情報を提供することをユーザ識別は必要としてもよい。この種の生体認証は、例えば、指紋同定に基づいてもよい。

ユーザが識別されると、データ分配器１９は、ユーザ認証情報ストレージ１８内に維持される情報を利用することによって、ユーザのアクセス権を決定する。アクセス権に基づいて、データの部分およびアクセス権のレベル（アクセスなし、読出、書込、更新等）を識別するための決定が、ユーザが受け取る許可を与えられる識別された装置１２に関して実行され、ユーザには、データのこの部分に対するアクセスが提供される。

図示例では、中央データ収集装置１は、アナライザ２０を含み、アナライザ２０は、異なる装置６〜８、１２のために受け取られるデータＤ６、Ｄ７、Ｄ８、Ｄ１３およびＤ１５を分析し、データ分配器１９による分配のための分析データの１つまたは複数の図を生成するように構成される。この分析および図の生成は、新しいデータが装置に関して受け取られるとき、リアルタイムに連続的に実行されてもよい。あるいは、この分析および図の生成は、ユーザがデータのどの部分を受け取る許可を与えられるかについてデータ分配器が識別した後に実行されてもよい。その結果、１つまたは複数の図は、このデータから生成され、リクエストが受け取られたユーザ機器１６に送信されてもよい。従って、ユーザ機器１６のユーザには、受け取る許可を与えられたデータの部分が提供され、データは、数のフォーマットで、図として、または、これらの組み合わせとして、ユーザ機器のディスプレイにユーザのために提示可能である。図は、データを履歴傾向として、言い換えると、例えば、どのように特定の測定値が特定の期間にわたって変化したのかを示す図として示してもよい。

中央データ収集装置１は、好ましくは、ユーザグループに関する情報および特定のユーザがどのユーザグループに属するのかに関する情報を含む。この情報は、ユーザがある装置に関する全データにアクセスすべきなのか、または、データの部分がこの特定のユーザのために秘密に保たれるべきなのかを決定するのに有益である。さらに、情報は、特定の装置に関するデータの正確な部分がユーザに直接提供されることを確実にすることによって、ユーザの利便性を改善するのにも有益である。

図示例では、データストレージ１０は、装置１２のための（少なくとも）２つの異なるセットのデータを含み、言い換えると、電気モータ１３に関するデータＤ１３およびポンプ１４に関するデータＤ１５を含む。異なる職員が、電気モータおよびポンプに関するデータに興味を持つ場合がある。これを考慮に入れ、装置１２についてのデータを必要としている職員ができるだけ容易かつユーザフレンドリーに正確なデータを取得するために、電気モータ１３を製造した会社のサービス職員は、第１のユーザグループに分類され、装置１２に関するデータを求めるリクエストがこれらの認証ユーザから受け取られると、彼らには、電気モータ１３に関するデータＤ１３へのアクセスが直接提供され、ポンプ１４を製造した会社のサービス職員は、第２のユーザグループに分類され、装置１２に関するデータを求めるリクエストがこれらのユーザから受け取られると、彼らには、ポンプ１４に関するデータＤ１５へのアクセスが直接提供されてもよい。上述の第１のグループのユーザ（電気モータのサービス職員）は、ポンプ１４に関するデータＤ１５へのアクセスを必ずしも否定されるわけではなく、彼らには、好ましくは、電気モータ１３に関するデータＤ１３が少なくとも最初に提供され、彼らが望む場合、かつ、彼らが上述のデータに対する適切なアクセス権を有する場合、ユーザ機器１６のユーザインタフェースを介してデータＤ１５を手動で選択するオプションを有する。ユーザの分類は、例えば、ユーザ認証において実装されてもよく、その結果、ユーザ認証情報ストレージ１８は、ユーザの少なくとも何人かのためのユーザグループに関する情報を含む。

上述した説明から明らかなように、中央データ収集装置は、データを受け取る異なる設置サイトで利用可能なデータのレプリカを含むことができる。単一の設置サイトの全データが、安全上の理由のために、中央データ収集装置に送信されず、その代わりにデータのフィルタリングが実施され、データの選択された部分だけをサイトから中央データ収集装置に送信することも可能である。図１に示される中央データ収集装置のブロックは、１つまたは複数の電子回路として、または、回路およびコンピュータプログラムの組み合わせとして実装されてもよい。１つの代替例は、中央データ収集装置をインターネットに接続されているサーバまたはコンピュータとして実装することである。

図２は、中央データ収集装置およびデータ処理方法の第２実施形態を示す。図２の実施形態は、図１に関連して説明されたものと非常に類似している。それゆえ、図２の実施形態は、以下において、これらの実施形態の相違を主に指摘することによって説明される。

図２の実施形態では、中央データ収集装置１’は、データが、データストレージに格納される各装置１２’のために、固有の識別子を維持し、固有の識別子は、装置１２’の設置サイト５でユーザ機器１６にも利用できる。リクエストがユーザ機器１６から受け取られると、リクエストが関連する装置は、リクエストに含まれる識別子を用いて識別される。リクエストが中央データ収集装置１’に維持されない識別子を含む場合、または、ユーザが関連するデータを見るためのアクセス権を有さない場合、ユーザ機器１６のユーザには、いかなるデータも提供されない。なぜなら、正しい装置が識別されない、または、ユーザ機器１６のユーザが前記データに対する適切なアクセス権を有さないからである。

図２の実施形態では、中央データ収集装置１’は、所定の方法に従って、装置の少なくとも１つのための固有の識別子を変更するように構成される。固有の識別子は、例えば、周期的に一定の時間間隔で変更されてもよい。このようにして、その特定の瞬間に、装置１２’の設置サイト５に実際存在する職員だけが、この装置１２’に関するデータにアクセスすることを確実にすることができる。後に、職員が装置１２’のサイト５にもはや存在しないとき、装置１２’の固有の識別子は変更され、この職員は、おそらく装置１２’のサイト５からユーザ機器１６を用いて以前に取得した古い識別子をもはや使用することができない。

固有の識別子を変更するための所定の方法を実施する複数の可能な代替例が存在する。第１の代替例は、サイト５の装置１２’には、装置２１’、例えば識別子がユーザ機器１６を用いて読み出し可能な電子回路が設けられ、この装置２１’には、装置２１’により使用されるタイマーまたはクロック２２’が設けられ、所定の間隔で新しい時間に依存する識別子を計算することである。その場合、類似の時間表示を有するタイマーまたはクロック２２’は、中央データ収集装置１’にも設けられているので、中央データ収集装置１’は、同一の計算を同一の所定の間隔で実行し、対応する新しい識別子に到達することができる。相互に同期したクロックの必要を回避するための第２の代替例は、中央データ収集装置１’が、装置１２’の設置サイト５の装置２１’と通信するように構成されることである。通信経路２３’は、制御装置２および中央データ収集装置１’のインタフェース３を介して、データが設置サイト５から中央データ収集装置１’に送信されるのと同じルートに沿って実装されてもよい。その場合、装置２１’または中央データ収集装置１’の一方は、装置１２’のための固有の識別子の変更をトリガし、新しい識別子を、通信経路２３’を介して、装置２１’または中央データ収集装置１’の他方に送信してもよい。

上述した第２の代替例を実装する１つの代替例は、以下の通りである。装置１２’に関するデータへのアクセスを必要としている職員は、ユーザ機器１６、例えば携帯電話を使用して、必要なデータを取得することができる。ユーザは、サーバアドレス、言い換えると、中央データ収集装置１’のアドレスを含むＵＲＬと、データが必要である特定の装置１２’の固有の識別子と、を取得する。このＵＲＬは、例えば、動的または静的のＱＲコード、ＮＦＣまたは印刷テキストによってユーザ機器１６に提供可能である。次に、ユーザは、安全接続（例えばＨＴＴＰＳ）を用いて、（ＵＲＬで特定される）中央データ収集装置１’に接続することによって、データを求めるリクエストを送信し、装置ＩＤを認証し、提供する。次に、中央データ収集装置１’は、一定期間（１〜３分）だけ有効な暗号化された固有のセッション確認識別子を作成し、装置１２’に送信する。次に、ユーザは、装置１２’から、ユーザ機器１６を用いて、何らかの方法で、例えば動的なＱＲコードまたはＮＦＣによって、セッション確認識別子を読み出さなければならない。次に、この識別子は、以前に確立された安全な通信リンクを介して、中央データ収集装置１’に返信される。このような実施形態を用いることにより、データが要求されるとき、データを要求するユーザおよび使用されるユーザ機器１６が装置１２’の近傍に存在することを確実にすることができる。このことにより、データへのアクセスが、装置１２’が位置する施設への物理的アクセスを有する許可された職員に制限されているので、安全性は強化される。

図３は、中央データ収集装置およびデータ処理方法の第３実施形態を示す。図３の実施形態は、図１に関連して説明されたものと非常に類似している。それゆえ、図３の実施形態は、以下において、これらの実施形態の相違を主に指摘することによって説明される。

図３において、中央データ収集装置１’’は、制御コマンドを有するリクエストもまた、ユーザ機器１６’’から受け取るように構成される。これらのリクエストは、図１に関連して説明されたように、データを求めるリクエストが受け取られたのと同一の経路２４’’を介して受け取られてもよい。

制御コマンドを有するリクエストが受け取られると、リクエストは、上述したように処理され、ユーザのアクセス権を決定し、制御リクエストが関係する装置１２’’を識別する。中央データ収集装置１’’が、ユーザが対象の制御コマンドに対する権利を有することを決定する場合、この制御コマンドは、インタフェース３を介して、かつ、例えば経路２５’’を介して装置１２’’に送信される。このようにして、ユーザ機器１６’’のユーザは、サイト５で装置１２’’に関するデータを受け取ることもできるし、さらに、中央データ収集装置１’’を介して、この装置１２’’に制御コマンドを提供し、例えばこの装置１２’’の設定を変更することもできる。１つの代替例は、装置を制御してファームウェアアップデートする制御コマンドを出力することでもある。

ユーザが、中央データ収集装置１’’を介して、制御コマンドを装置に送信するのを容易にするために、追加の安全対策が要求されてもよい。１つの要求は、装置の固有の識別子を変更する所定の方法が、例えば、図２に関連して説明された方法で使用されていることでもよい。このようにして、その特定の瞬間に設置サイトに実際にアクセスしているユーザだけが、ユーザ機器を用いて最新の固有の識別子を取得することができるように、対象の設置サイトにおいて、制御コマンドを装置に送信する機会が与えられることを確実にすることができる。さらに、この種の制御コマンドを、中央データ収集装置を介して送信できるように、ユーザがユーザ機器によって生体認証されたという要求が存在してもよい。このようにして、ユーザが盗まれたユーザ機器を用いてこの種のコマンドを送信しうることを回避することができる。

いくつかの実施形態が図面を参照して上述されてきたが、当業者にとって、他の実施態様も可能であることは明白である。この種の代替の実施態様は、以下を含んでもよい。

１）（プロセス）産業設備のエネルギー効率監視では、データ収集プロセスがプロセス機器およびシステムによって実装される。データは、設置サイトから関連データをストリーミングすることによって中央データ収集装置に提供され、クラウドベースの歴史家（ｈｉｓｔｏｒｉａｎ）を提供する。アクセスは、ユーザの役割の権限に基づいて、選択データに提供されてもよい。データを用いて、資源、例えば、機器、プロセス、プラント部分またはデータを有するプラント全体の特定のエネルギー消費を決定することができる。

２）資源管理および遠隔サービスまたは産業設備の文脈における資源の健全性。資源成績および遠隔トラブルシューティングに焦点を絞ってもよい。特定の事例は、例えば、回転機械（モータドライブが回転機械の条件のためのデータソースとして用いられる）についてであり、制御システムＰＩＤループデータを用いて、プロセスの条件、その制御およびプロセス上の計装を決定してもよい。

３）インテリジェントな電子装置からのデータ収集および妨害記録のためのスマートグリッド（保護リレー、位相ベクトル測定ユニットなど）。強化された選択データは、クラウドサービスに、言い換えると、中央データ収集装置に提供される。フリートレベル解析（ｆｌｅｅｔ ｌｅｖｅｌ ａｎａｌｙｔｉｃｓ）は、グリッドの性能において予備成形されてもよい。中央データ収集装置内の格納データを用いて、保守活動および電力回復活動を進めてもよい。予防的保守および調整監査は、設置サイトを物理的に訪問する必要なく、実際の使用データに基づいて実行されてもよい。

４）データがビルディングセンサおよびアクチュエータから収集されるビルディングオートメーション。収集されたデータを用いて、エネルギー効率の分析を実行してもよい。これは、スマートグリッドの需要反応の最適化および施設レベルの再生可能な生成とエネルギー貯蔵との統合を含む機会につながる場合がある。

上述した説明および添付の図面が本発明を例示することのみを目的とすることを理解されたい。本発明が、本発明の範囲を逸脱することなく変形および修正可能であることは、当業者にとって明らかである。

Claims (12)

1. 装置（６、７、８、１２、１２’、１２’’）に関するデータを受け取るためのインタフェース（３）と、
   前記インタフェースを介して受け取られる前記データを格納するためのデータストレージ（１０）と、
   前記装置（６、７、８、１２、１２’、１２’’）に関するデータにアクセスすることが許可された認証ユーザの認証情報を格納するためのユーザ認証情報ストレージ（１８）と、
   データ分配器（１９）と、
   を備える中央データ収集装置（１、１’、１’’）において、
   前記データは、複数の異なる設置サイト（４、５）に配置される制御装置（２）であって、それぞれの設置サイトでそれぞれの装置（６、７、８、１２、１２’、１２’’）の動作を監視するための制御装置（２）によって提供され、
   前記データ分配器（１９）は、
   ユーザ機器（１６、１６’’）から、リクエストにおいて識別される特定の装置（６、７、８、１２、１２’、１２’’）に関するデータを求めるリクエストを受け取り、
   対象のユーザのアクセス権を決定するための前記ユーザ認証情報ストレージ（１８）にアクセスし、
   前記識別された装置（６、７、８、１２、１２’、１２’’）に関する前記データのどの部分を、前記ユーザが受け取る許可を与えられるのかを決定し、
   前記ユーザ機器（１６、１６’’）が、前記ユーザがアクセス許可される前記データの前記部分にアクセスすることを許可する、
   ように構成される、
   中央データ収集装置（１、１’、１’’）。
2. 前記中央データ収集装置（１、１’、１’’）は、データが前記データストレージ（１０）に格納される各装置のために、対象の前記装置（１２、１２’、１２’’）の前記設置サイト（５）でユーザ機器（１６、１６’）にも利用できる固有の識別子を維持し、
   前記中央データ収集装置（１、１’、１’’）は、受け取ったリクエストから固有の識別子を検索するように構成され、この識別子が、装置（１２、１２’、１２’’）のために前記中央データ収集装置に維持される識別子に対応する場合、この装置（１２、１２’、１２’’）を前記リクエストが関係する前記装置であると識別するように構成される、
   請求項１に記載の中央データ収集装置。
3. 前記中央データ収集装置（１’）は、所定の方法に従って、前記装置（１２’）の少なくとも１つのために維持される前記固有の識別子を変更するように構成される、
   請求項２に記載の中央データ収集装置。
4. 前記中央データ収集装置（１’）は、前記少なくとも１つの装置（１２’）の前記設置サイト（５）で装置（２１’）と通信し、前記中央データ収集装置（１’）によって維持されるとともに前記設置サイト（５）で前記少なくとも１つの装置（１２’）のために維持される前記固有の識別子を変更するように構成される、
   請求項２に記載の中央データ収集装置。
5. 前記中央データ収集装置（１、１’、１’’）は、アナライザ（２０）を備え、前記アナライザ（２０）は、
   それぞれの装置（１２、１２’、１２’’）のために受け取られる前記データを分析し、
   前記それぞれの装置に関するデータを求めるリクエストに応答して、前記データ分配器（１９）による分配のために、前記分析されたデータの１つまたは複数の図を生成する、
   ように構成される、
   請求項１から４のいずれかに記載の中央データ収集装置。
6. 前記中央データ収集装置（１’’）は、
   リクエストにおいて識別される特定の装置（１２’’）のための制御コマンドを有するリクエストを受け取り、
   対象の前記ユーザのアクセス権を決定するための前記ユーザ認証情報ストレージ（１８）にアクセスし、
   前記ユーザが前記識別された装置（１２’’）に前記制御コマンドを送信する許可が与えられるか否かを決定し、
   前記ユーザが前記識別された装置（１２’’）に対象の前記制御コマンドを送信する許可が与えられる場合、前記装置（１２’’）に前記制御コマンドを送信する、
   ように構成される、
   請求項１から５のいずれかに記載の中央データ収集装置。
7. 前記中央データ収集装置（１、１’、１’’）は、前記受け取ったリクエストが、前記ユーザ機器（１６、１６’’）の前記ユーザが生体認証により識別されたことを示さない場合、前記ユーザはいかなるアクセス権も有さないと決定するように構成される、
   請求項１から６のいずれかに記載の中央データ収集装置。
8. 前記中央データ収集装置（１、１’、１’’）は、前記装置（１２）の前記固有の識別子（１７）を取得するために、前記中央データ収集装置が鍵で解読可能な安全なセッション識別子を、前記受け取られたリクエストが含まない場合、前記ユーザはいかなるアクセス権も有さないと決定するように構成される、
   請求項１から７のいずれかに記載の中央データ収集装置。
9. データ処理のための方法において、
   中央データ収集装置（１、１’、１’’）に、装置（６、７、８、１２、１２’、１２’’）に関するデータを、複数の異なる設置サイト（４、５）に配置される制御装置（２）であって、それぞれの装置の動作を監視するための制御装置（２）から提供し、
   前記装置（１２、１２’、１２’’）を識別するリクエストがユーザ機器（１６、１６’’）から受け取られるとき、前記ユーザ機器（１６、１６’’）に、特定の装置（１２、１２’、１２’’）に関するデータへのアクセスを、前記中央データ収集装置から提供し、前記ユーザ機器には、前記ユーザ機器（１６、１６’’）がユーザ認証情報に従ってアクセス許可される前記データの部分へのアクセスが提供される、
   方法。
10. 固有の識別子は、前記特定の装置（１２、１２’、１２’’）のために前記中央データ収集装置（１、１’、１’’）および前記装置の前記設置サイト（５）で維持され、
    前記リクエスト内の前記固有の識別子で識別される前記装置の前記データの前記部分に対するアクセスのみが、前記ユーザ機器（１６、１６’’）のために提供され、前記ユーザ機器（１６、１６’’）が、アクセスを許可される、
    請求項９に記載の方法。
11. 前記装置の前記固有の識別子は、所定の方法に従って時間とともに変化する、
    請求項１０に記載の方法。
12. 前記特定の装置の前記固有の識別子は、前記ユーザ機器（１６、１６’’）によって読み出し可能なフォーマットで、前記設置サイト（５）で維持される、
    請求項１０または１１に記載の方法。

Images