JP2018128722A

JP2018128722A - プログラマブルロジックコントローラ

Info

Publication number: JP2018128722A
Application number: JP2017019477A
Authority: JP
Inventors: 瑛太郎三田地; Eitaro Mitachi
Original assignee: Hitachi Industrial Equipment Systems Co Ltd
Current assignee: Hitachi Industrial Equipment Systems Co Ltd
Priority date: 2017-02-06
Filing date: 2017-02-06
Publication date: 2018-08-16
Anticipated expiration: 2037-02-06
Also published as: JP6813381B2

Abstract

【課題】ユーザプログラムが悪意のある第三者によって読み出されることを防止する。【解決手段】ネットワークを介してサーバに接続され、少なくとも揮発性記憶装置１３０と処理部（ＣＰＵ１１０）を有するプログラマブルロジックコントローラであって、サーバはユーザによって作成されたユーザプログラムを格納し、処理部（ＣＰＵ１１０）はサーバからユーザプログラムをダウンロードして揮発性記憶装置１３０に格納し揮発性記憶装置１３０に格納されたユーザプログラムを読み出して実行し、揮発性記憶装置１３０は所定のタイミングでユーザプログラムを消去する。【選択図】図１

Description

本発明は、プログラマブルロジックコントローラに関する。

プログラマブルロジックコントローラに格納されるユーザプログラム（制御プログラム）は通常ユーザによって作成される。ユーザによって作成されるユーザプログラムは制御する設備に応じて異なる。作成されたユーザプログラムはプログラマブルロジックコントローラ内部の不揮発性記憶装置に格納され、ユーザが後から読み出して実行される。

例えば、特許文献１には、ユーザプログラムをプログラマブルロジックコントローラに格納する技術が記載されている。

特開２００６−２６８４８５号公報

ところで、制御する設備によっては専門の知識やノウハウを用いている場合があり、ユーザが作成したユーザプログラムを第三者に公開することができない場合がある。しかし、ユーザプログラムは、プログラマブルロジックコントローラ内部の不揮発性記憶装置に格納されるのが一般的である。

不揮発性記憶装置は、プログラマブルロジックコントローラの電源を遮断（電源ＯＦＦ）した後にもデータは消去されずに残っている。このため、悪意のある第三者によって、不揮発性記憶装置に格納されたユーザプログラムが読み出されてしまう恐れがある。

特許文献１には、ユーザプログラムをプログラマブルロジックコントローラ内に格納することが開示されているだけであり、ユーザプログラムが悪意のある第三者によって読み出されることについては言及されていない。

本発明の目的は、ユーザプログラムが悪意のある第三者によって読み出されることを防止することにある。

本発明の一態様では、ネットワークを介してサーバに接続され、少なくとも揮発性記憶装置と処理部を有するプログラマブルロジックコントローラであって、前記サーバは、ユーザによって作成されたユーザプログラムを格納し、前記処理部は、前記サーバから前記ユーザプログラムをダウンロードして前記揮発性記憶装置に格納し、前記揮発性記憶装置に格納された前記ユーザプログラムを読み出して実行し、前記揮発性記憶装置は、所定のタイミングで前記ユーザプログラムを消去することを特徴とする。

本発明によれば、ユーザプログラムが悪意のある第三者によって読み出されることを防止することができる。

実施形態に係るプログラマブルロジックコントローラの構成図である。実施形態に係るシステムの全体構成図である。不揮発性記憶装置のアドレス空間を示す図である。揮発性記憶装置のアドレス空間を示す図である。読み出し先サーバ情報エリアの詳細を示す図である。ネットワークにあるサーバからユーザプログラムをダウンロードして実行する処理を説明するためのフローチャートである。読み出し先サーバのユーザプログラムを取得する処理を説明するためのフローチャートである。読み出したユーザプログラムを照合する処理を説明するためのフローチャートである。

以下、図面を用いて、本発明の実施形態について説明する。

実施形態では、ユーザプログラム（制御プログラム）をプログラマブルロジックコントローラ内部の不揮発性記憶装置１２０には格納しない。プログラマブルロジックコントローラを起動（電源ON）した後に、あらかじめ指定したユーザプログラムをネットワーク２３０上のサーバ２２０、２４０からダウンロードし、プログラマブルロジックコントローラ内部の揮発性記憶装置１３０に格納してユーザプログラムを実行する（図１、図２参照）。

このように、実施形態では、ダウンロードしたユーザプログラムはプログラマブルロジックコントローラ内部の不揮発性記憶装置１２０には格納せずに、揮発性記憶装置１３０に格納する。この結果、プログラマブルロジックコントローラの電源が遮断（電源OFF）されると、揮発性記憶装置１３０に展開されて実行しているユーザプログラムは消えてしまう。これによって、悪意のある第三者の不正なユーザプログラムの読み出しを防止することができる。

最初に、プログラマブルロジックコントローラを起動（電源ON）してから、ネットワークにあるサーバからユーザプログラムをダウンロードして実行するまでの処理について説明する。

図１を参照すると、プログラマブルロジックコントローラは、CPU（処理部）110、不揮発性記憶装置120、揮発性記憶装置130、入力装置140、出力装置150、通信インターフェース160を有する。入力装置140と出力装置150の数は、ユーザの実現したい構成によって任意に追加、削除することが可能である。

図２を参照すると、プログラマブルロジックコントローラ（ＰＬＣ）210は、図1に示す通信インターフェース160からネットワーク230を介してサーバ220に接続される。

尚、ユーザのシステム構成によっては、サーバ220とサーバ240のように、複数のサーバが配置される場合がある。このように、ユーザプログラムのダウンロードを一つのサーバだけでなく、複数のサーバ２２０、２４０から行うようにすることによって、ユーザプログラムの堅牢性をより高めることができる。

図３を参照して、図1で示したプログラマブルロジックコントローラの不揮発性記憶装置120のアドレス空間について説明する。

不揮発性記憶装置１２０のアドレス空間300は、システムプログラムエリア310、読み出し先サーバ情報エリア320、ユーザプログラムサム値照合用エリア330に分けられる。

ここで、読み出し先サーバ情報エリア320には、サーバ２２０、２４０の読み出し先を規定したサーバ情報が格納されている。また、ユーザプログラムサム値照合用エリア330には、ユーザプログラムの整合性を判断するためのユーザプログラム照合情報（サム値）が格納されている。

プログラマブルロジックコントローラは電源起動時、システムプログラムを不揮発性記憶装置１２０からロードして、ロードしたシステムプログラムを揮発性記憶装置１３０へ展開して実行する。ここで、システムプログラムとは、プログラマブルロジックコントローラとして動作するためのファームウェアであり、プログラマブルロジックコントローラの基本動作を制御するプログラムである。

図４を参照して、図1で示したプログラマブルロジックコントローラの揮発性記憶装置130のアドレス空間について説明する。

揮発性記憶装置１３０のアドレス空間400は、ユーザプログラムエリア410、
ユーザプログラム用内部レジスタエリア420、ユーザプログラムサム値計算エリア430、システムプログラム実行エリア440に分けられる。

ここで、ユーザプログラム用内部レジスタエリア４２０とは、ユーザプログラムで使用する際の一時的な記憶エリアである。ユーザはユーザプログラム用内部レジスタエリア４２０にユーザプログラムの演算結果等を一時的に格納する。

図５を参照して、図３で示した読み出し先サーバ情報エリア320の詳細について説明する。

読み出し先サーバ情報500は、サーバIPアドレス510、サーバポート番号520、サーバMACアドレス530及び前回更新時間540に分けられる。

図６のフローチャートを参照して、プログラマブルロジックコントローラが起動（電源ON）してから、ネットワーク２３０にあるサーバ２２０、２４０からユーザプログラムをダウンロードして実行するまでの処理について説明する。

プログラマブルコントローラは、電源がONしたらシステムプログラム読出処理を実行する（ステップ６００）。具体的には、不揮発性記憶装置１２０のシステムプログラムエリア310からシステムプログラムを読み出し、揮発性記憶装置１３０のシステムプログラム実行エリア４４０に格納する。

次に、ユーザプログラム取得処理を実行する（ステップ６１０）。具体的には、読み出し先サーバ２２０、２４０からユーザプログラムを取得する。

次に、ユーザプログラムの取得処理が正常に完了したか否かを判断する（ステップ６２０）。ユーザプログラムの取得処理が正常に完了したら、取得したユーザプログラムの照合処理を実行する（ステップ６３０）。ユーザプログラムの取得処理が失敗したら、異常処理表示を実行して処理を終了する（ステップ６６０）。

取得したユーザプログラムの照合処理が正常に完了したら、ユーザプログラムの実行処理を行う（ステップ６５０）。ユーザプログラムの実行処理を行うことによってユーザプログラムが実行され、プログラマブルコントローラとしての制御動作が開始される。

ユーザプログラムの照合処理が失敗したら、異常処理表示を実行し処理を終了する（ステップ６６０）。

図７のフローチャートを参照して、図６に示すユーザプログラム取得処理610の詳細について説明する。

まず、図６のユーザプログラム取得処理610が実行されると、読み出し先サーバ情報取得処理を実行する（ステップ７００）。具体的には、不揮発性記憶装置１２０の読み出し先サーバ情報エリア３２０に格納されている読み出し先サーバ情報であるサーバIPアドレス510、サーバポート番号520、サーバMACアドレス530及び前回更新時間540を取得する。

次に、読み出し先サーバ情報の取得が正常に完了したか否かを判断する（ステップ７１０）。読み出し先サーバ情報を正常に取得できたら、読み出し先サーバ２２０、２４０からユーザプログラム取得処理を実行する（ステップ７２０）。読み出し先サーバ情報の取得に失敗したら、取得失敗とし処理を終了する（ステップ７４０）。

次に、読み出し先サーバ２２０、２４０からユーザプログラムの取得が完了したか否かを判断する（ステップ７３０）。読み出し先サーバ２２０、２４０からユーザプログラムを取得することができたら、正常に取得完了とし処理を終了する（ステップ７５０）。読み出し先サーバ２２０、２４０からユーザプログラムを取得できなかったら、取得失敗とし処理を終了する（ステップ７４０）。

図８のフローチャートを参照して、図６に示す取得したユーザプログラムの照合処理630について詳細に説明する。

まず、図６のユーザプログラムの照合処理630が実行されると、ユーザプログラムサム値計算処理を実行して、サーバ２２０、２４０から読み出したユーザプログラムのサム値を計算する（ステップ８００）。

次に、サム値計算結果照合処理で、ステップ８００で計算したサム値と、ユーザプログラムサム値照合エリア330（図３参照）に格納されているサム値を照合する。

次に、照合が正常に完了したか否かを判断する（ステップ８２０）。照合が正常に完了したら、正常に照合完了とし処理を終了する（ステップ８３０）。照合に失敗したら、照合失敗とし処理を終了する（ステップ８４０）。

このように、実施形態では、電源起動（電源ON）直後にユーザプログラムをダウンロードするだけでなく、一定のタイミングでダウンロード元のサーバ２２０、２４０とユーザプログラムの照合行う。これにより、ユーザプログラムの整合性を常に正しい状態におくことができる。

上述のように、実施形態では、サーバ２２０、２４０からダウンロードしたユーザプログラムはプログラマブルロジックコントローラ内部の不揮発性記憶装置１２０には格納しないで、揮発性記憶装置１３０に格納する。この結果、プログラマブルロジックコントローラの電源を遮断（電源OFF）すると、プログラマブルロジックコントローラが実行しているユーザプログラムは消えてしまう。これによって、悪意のある第三者の不正なユーザプログラムの読み出しを防止することができる。

尚、上記実施形態の変形例として、例えば、ユーザプログラムを複数有し、プログラマブルロジックコントローラ内部の不揮発性記憶装置１２０からロードあるいはネットワーク上のサーバ２２０、２４０からダウンロードするのかを選択可能に構成することも可能である。この変形例によれば、複数のユーザプログラムのセキュリティレベルを選択することができる。

１１０：ＣＰＵ
１２０：不揮発性記憶装置
１３０：揮発性記憶装置
１４０：入力装置
１５０：出力装置
１６０：通信インターフェース
２１０：プログラマブルロジックコントローラ（ＰＬＣ）
２２０：サーバ
２３０：ネットワーク
２４０：サーバ
３００：不揮発性記憶エリア
３１０：システムプログラムエリア
３２０：読み出し先サーバ情報エリア
３３０：ユーザプログラムサム値照合エリア
４００：揮発性記憶エリア
４１０：ユーザプログラムエリア
４２０：ユーザプログラム用内部レジスタエリア
４３０：ユーザプログラムサム値計算エリア
４４０：システムプログラム実行エリア
５００：読み出し先サーバ情報エリア
５１０：サーバIPアドレス
５２０：サーバポート番号
５３０：サーバMACアドレス
５４０：前回更新時間

Claims

ネットワークを介してサーバに接続され、少なくとも揮発性記憶装置と処理部を有するプログラマブルロジックコントローラであって、
前記サーバは、ユーザによって作成されたユーザプログラムを格納し、
前記処理部は、前記サーバから前記ユーザプログラムをダウンロードして前記揮発性記憶装置に格納し、前記揮発性記憶装置に格納された前記ユーザプログラムを読み出して実行し、
前記揮発性記憶装置は、所定のタイミングで前記ユーザプログラムを消去することを特徴とするプログラマブルロジックコントローラ。
前記プログラマブルロジックコントローラは、不揮発性記憶装置をさらに有し、
前記不揮発性記憶装置は、前記プログラマブルロジックコントローラの基本動作を制御するシステムプログラムを格納し、
前記処理部は、前記不揮発性記憶装置から前記システムプログラムを読み出して前記揮発性記憶装置に格納し、前記揮発性記憶装置に格納された前記システムプログラムを読み出して実行することを特徴とする請求項１に記載のプログラマブルロジックコントローラ。
前記不揮発性記憶装置は、前記サーバの読み出し先を規定したサーバ情報と、前記ユーザプログラムの整合性を判断するためのユーザプログラム照合情報を格納し、
前記処理部は、前記読み出し先サーバ情報を参照して前記サーバから前記ユーザプログラムをダウンロードし、前記ユーザプログラム照合情報を参照して前記ユーザプログラムの照合を行い、前記照合を行った前記ユーザプログラムを前記揮発性記憶装置に格納することを特徴とする請求項１に記載のプログラマブルロジックコントローラ。
前記不揮発性記憶装置は、前記読み出し先サーバ情報として、少なくとも前記サーバのIPアドレス、前記サーバのポート番号及び前記サーバのMACアドレスを格納することを特徴とする請求項３に記載のプログラマブルロジックコントローラ。
前記不揮発性記憶装置は、前記ユーザプログラム照合情報として、前記ユーザプログラムの第１のサム値を格納し、
前記処理部は、前記サーバからダウンロードした前記ユーザプログラムの第２のサム値と、前記不揮発性記憶装置に格納された前記ユーザプログラムの第１のサム値とを比較することにより前記ユーザプログラムの照合を行うことを特徴とする請求項３に記載のプログラマブルロジックコントローラ。