JP2022144149A - 監視制御システム、認証方法及びプログラム - Google Patents

Abstract

【課題】既存のシステムから大きく変更することなくアカウント管理機能を追加可能な監視制御システム、認証方法及びプログラムを提供する。【解決手段】監視制御システム（１）は、第１ネットワーク（５１）を有する監視制御システム（１）であって、第１ネットワーク（５１）と物理的に切り離された第２ネットワーク（５２）を介して接続されて、監視制御システム（１）におけるアカウント認証を行う認証サーバ（１０）を備える。【選択図】図２

Description

本開示は、監視制御システム、認証方法及びプログラムに関する。

従来、例えば浄水場等のプラントを監視する技術が知られている。このような監視で用いられる監視制御システムは、常に監視制御を行う必要があるため、外部とのネットワーク接続をすることなく、ログイン状態を維持しているものがある。

このような監視制御システムにおいて、例えば操作の履歴を残して不正行為を防止する観点から、アカウント管理が行われることがある。例えば特許文献１は、予め設定された使用許可情報に該当する識別情報の有無を判別し、識別情報に応じた処理モードを設定制御することによって、機器のセキュリティを向上させる装置を開示する。

特開２００９－００９４６９号公報

ここで、監視制御システム自体にアカウント管理を追加しようとすると、大きな改修が必要になることが多い。また、特許文献１のようなアカウント管理を監視制御システムに導入すると、外部とのネットワーク接続が必要になり、セキュリティが低下するおそれがある。

かかる事情に鑑みてなされた本開示の目的は、後付けでユーザーアカウントを管理する装置を追加することによって、既存のシステムから大きく変更することなくアカウント管理機能を追加可能な監視制御システム、認証方法及びプログラムを提供することにある。

本開示の一実施形態に係る監視制御システムは、
第１ネットワークを有する監視制御システムであって、
前記第１ネットワークと物理的に切り離された第２ネットワークを介して接続されて、前記監視制御システムにおけるアカウント認証を行う認証サーバを備える。

本開示の一実施形態に係る認証方法は、
第１ネットワークを有する監視制御システムで実行される認証方法であって、
前記第１ネットワークと物理的に切り離された第２ネットワークを介して接続される認証サーバが、前記監視制御システムにおけるアカウント認証を行う工程を含む。

本開示の一実施形態に係るプログラムは、
第１ネットワークを有する監視制御システムで実行されるプログラムであって、
前記第１ネットワークと物理的に切り離された第２ネットワークを介して接続される認証サーバに、前記監視制御システムにおけるアカウント認証を行わせる。

本開示によれば、既存のシステムから大きく変更することなくアカウント管理機能を追加可能な監視制御システム、認証方法及びプログラムを提供することができる。

図１は、一実施形態に係る監視制御システムが備える認証サーバの構成例を示す図である。 図２は、一実施形態に係る監視制御システムの構成例を示す図である。 図３は、一実施形態に係る認証方法を例示するシーケンス図である。 図４は、アカウント管理機能がない監視制御システムの構成例を示す図である。

以下、図面を参照して本開示の実施形態に係る監視制御システム、認証方法及びプログラムが説明される。

図１は、本実施形態に係る監視制御システム１（図２参照）が備える認証サーバ１０の構成例を示す図である。認証サーバ１０は、監視制御システム１において、アカウント認証として操作認証を行うサーバである。認証サーバ１０は、アカウント管理機能がない監視制御システム１０１（図４参照）に組み込まれる（追加される）ことによって、システムにアカウント管理機能を付加することができる。監視制御システム１における認証サーバ１０の接続等については後述する。

認証サーバ１０は、以下のようなハードウェア構成を有する。認証サーバ１０は、通信部１２と、記憶部１３と、制御部１４と、を備える。

通信部１２は、無線又は有線を介して外部装置と通信する１つ以上の通信インターフェースである。本実施形態において、通信部１２は、入出力装置３１及び入出力装置４１（図２参照）と通信する通信インターフェースを含む。入出力装置３１及び入出力装置４１と通信する通信インターフェースは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワークであってよい。

また、本実施形態において、通信部１２は、入出力装置１１と通信する通信インターフェースを含む。入出力装置１１と通信する通信インターフェースは、例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）又はＨＤＭＩ（登録商標）（Ｈｉｇｈ－Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）等のネットワークであってよい。

記憶部１３は、１つ以上のメモリである。メモリは、例えば半導体メモリ、磁気メモリ、又は光メモリ等であるが、これらに限られず任意のメモリとすることができる。記憶部１３は、例えば一次記憶装置又は二次記憶装置として機能する。記憶部１３は、例えば認証サーバ１０に内蔵されるが、任意のインターフェースを介して認証サーバ１０に外部から接続される構成も可能である。

制御部１４は、１つ以上のプロセッサである。プロセッサは、例えば汎用のプロセッサ、又は特定の処理に特化した専用プロセッサであるが、これらに限られず任意のプロセッサとすることができる。制御部１４は、認証サーバ１０の全体の動作を制御する。

ここで、入出力装置１１は、認証サーバ１０に対するユーザの操作を受け付けて、認証サーバ１０からのユーザに対する情報を提示するためのインターフェースである。入出力装置１１は、入力装置及び表示装置で構成されてよい。入力装置は、ハードウェア構成として、例えばキーボード及びマウス等であってよい。また、入力装置は、ハードウェア構成として、ユーザに固有の指紋又は静脈などを読み取ってユーザのＩＤ（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）などを特定する生体認証装置であってよい。表示装置は、ハードウェア構成として、例えば液晶ディスプレイ又はＯＥＬ（Ｏｒｇａｎｉｃ Ｅｌｅｃｔｒｏ－ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等のディスプレイであってよい。

認証サーバ１０は、以下のようなソフトウェア構成を有する。認証サーバ１０の動作の制御に用いられる１つ以上のプログラムが記憶部１３に記憶される。記憶部１３に記憶されたプログラムは、制御部１４によって読み込まれると、制御部１４を入力手段１５、取得手段１６、認証手段１７、及び出力手段１８として機能させる。

各手段の概要は次のとおりである。入力手段１５は、入力装置に対するユーザ操作に基づく入力を受け付ける手段である。取得手段１６は、入力されたユーザのＩＤ及びパスワードを照合するための登録者リストを記憶部１３から取得する手段である。認証手段１７は、入力されたユーザのＩＤとパスワードを登録者リストの内容と照合して、一致が確認できればユーザによる操作が可能と判定する手段である。出力手段１８は、認証手段１７の認証に基づいて、後述する第２ネットワーク５２を介して接続される装置が操作可能になるように許可信号を出力する手段である。各手段の具体的な動作については後述する。

図２は、本実施形態に係る監視制御システム１の構成例を示す図である。本実施形態において、監視制御システム１は、浄水場等のプラントを監視するシステムであって、セキュリティの観点から外部とのネットワーク接続をすることなく、プラントの施設２の内部に構築されている。

監視制御システム１は第１ネットワーク５１を有する。第１ネットワーク５１は、施設２の内部に閉じたネットワークであって、接続される情報処理装置の間でデータ信号を送受信するために用いられる。本実施形態において、第１ネットワーク５１はＬＡＮのネットワークである。

監視制御システム１は、監視制御サーバ３０と、１つ以上の端末装置４０と、を備えて構成される。監視制御サーバ３０は、プラントを監視するための各種の機能を実行する。監視制御サーバ３０は、第１ネットワーク５１を介して端末装置４０と接続されている。第１ネットワーク５１で接続される監視制御サーバ３０及び端末装置４０は、常にプラントを監視して、監視制御を受け付けるために、動作状態を維持している。ここで、監視制御サーバ３０及び端末装置４０はコンピュータで構成され得る。監視制御システム１のユーザは、監視制御サーバ３０の入出力装置３１又は端末装置４０の入出力装置４１を用いて、監視制御サーバ３０に対して操作を実行したり、監視制御サーバ３０から情報を取得したりすることができる。例えば、ユーザは監視制御サーバ３０に対してプラントを監視する条件の設定を変更させたり、監視結果を表示させたりすることができる。

認証サーバ１０は、ユーザが監視制御サーバ３０にアクセスする権限を有する登録者であることを確認するため、最初に、監視制御システム１における認証（操作認証）を行う。入出力装置４１と端末装置４０との間、入出力装置３１と監視制御サーバ３０との間は、ＵＳＢ又はＨＤＭＩ（登録商標）で接続されている。そのため、図２に示すように、監視制御システム１において、第１ネットワーク５１と第２ネットワーク５２は物理的に分離されている（切り離されている）。第２ネットワーク５２は、認証サーバ１０と、監視制御サーバ３０及び端末装置４０の入出力装置３１、４１と、を接続する。本実施形態において、第２ネットワーク５２はＬＡＮ等のネットワークである。ここで、入出力装置４１と端末装置４０との間、入出力装置３１と監視制御サーバ３０との間におけるＵＳＢ又はＨＤＭＩ（登録商標）などの接続は、ＬＡＮ等のネットワークと区別して、以下においてローカル接続と称する。

認証サーバ１０は、第２ネットワーク５２を介して入出力装置３１及び入出力装置４１の動作を制御することができる。例えば認証サーバ１０は、第２ネットワーク５２を介して制御信号を出力することによって、入出力装置３１及び入出力装置４１の電源のオン又はオフを制御してよい。例えば認証サーバ１０は、第２ネットワーク５２を介して制御信号を出力することによって、入出力装置３１及び入出力装置４１と監視制御サーバ３０及び端末装置４０との電気的な接続のオン又はオフを制御してよい。認証サーバ１０は、ユーザが権限を有する者であると認証した場合、すなわち、アカウント認証の結果が正しい場合に、入出力装置３１及び入出力装置４１を操作可能にする。換言すれば、認証サーバ１０は、アカウント認証の結果が正しくない場合に、入出力装置３１及び入出力装置４１が使用できない状態を保つ。ここで、認証サーバ１０は、ローカル接続によって接続される入出力装置３１及び入出力装置４１を対象として、電源のオン又はオフなどの操作可否を制御する。

認証サーバ１０は、第１ネットワーク５１に接続されておらず、監視制御サーバ３０に対して操作を実行したり、監視制御サーバ３０から情報を取得したりすることがない。したがって、認証サーバ１０からの不正操作及び監視情報の漏洩などの問題は生じない。

ここで、図４はアカウント管理機能がない監視制御システム１０１の構成例を示す図である。監視制御システム１０１において、図２と同じ要素には同じ符号が付されている。図４の監視制御システム１０１と図２の監視制御システム１との比較から明らかなように、アカウント管理機能がない監視制御システム１０１に、第２ネットワーク５２を介して認証サーバ１０を追加するだけで、アカウント認証を実行可能な監視制御システム１を構築することができる。また、上記のように、追加される認証サーバ１０によって不正操作及び監視情報の漏洩などの問題は生じない。また、監視制御システム１０１の第１ネットワーク５１について、変更を加える必要はない。このように、例えばアカウント管理機能がない古いシステムについても、認証サーバ１０の追加によって容易にアカウント管理機能を追加することができる。

図３は、本実施形態に係る監視制御システム１が実行する認証方法を例示するシーケンス図である。認証（操作認証）において、以下の処理が実行される。

ユーザは入力装置からＩＤとパスワードを入力する（ステップＳ１）。入力装置としては、入出力装置１１が用いられてよい。入出力装置１１が生体認証装置である場合には、生体情報がＩＤ及びパスワードに相当するものとして用いられてよい。

認証サーバ１０は、通信部１２によってＩＤとパスワードを取得して、制御部１４が取得したＩＤとパスワードを用いて操作認証の処理を実行する（ステップＳ２）。操作認証のソフトウェア処理の詳細は次のとおりである。

入力手段１５は、入力装置に対するユーザ操作に基づくＩＤとパスワードを受け付ける。取得手段１６は登録者リストを記憶部１３から取得する。登録者リストには、監視制御サーバ３０にアクセスする権限を有する登録者のＩＤとパスワードが示されている。認証手段１７は、入力されたユーザのＩＤとパスワードを登録者リストの内容と照合する。そして、認証手段１７は、一致が確認できれば、アカウント認証の結果が正しいと判定する。出力手段１８は、アカウント認証の結果が正しい場合に、第２ネットワーク５２を介して操作許可を与える。ここで、出力手段１８は、アカウント認証の結果が正しくない場合に、例えばＩＤとパスワードの再入力を促すメッセージをディスプレイに表示させる制御信号を出力してよい。

操作許可が与えられると入出力装置３１及び入出力装置４１が操作可能になり、ユーザは入出力装置３１及び入出力装置４１を用いて監視制御サーバ３０を操作したり、監視情報にアクセスしたりすることが可能になる（ステップＳ３）。

以上のように、本実施形態に係る監視制御システム１、認証方法及びプログラムは、上記の構成によって、既存のシステム（図４の監視制御システム１０１参照）から大きく変更することなくアカウント管理機能を追加可能である。本実施形態では、既存のシステムの第１ネットワーク５１を用いた情報の送受信について何ら変更を加えることなく、アカウント管理機能を追加できる。

本開示を諸図面及び実施例に基づき説明してきたが、当業者であれば本開示に基づき種々の変形及び修正を行うことが容易であることに注意されたい。したがって、これらの変形及び修正は本開示の範囲に含まれることに留意されたい。例えば、各手段、各ステップ等に含まれる機能等は論理的に矛盾しないように再配置可能であり、複数の手段又はステップ等を１つに組み合わせたり、或いは分割したりすることが可能である。

また、上記の装置の構成も任意である。例えば、上記の実施形態において１台の認証サーバ１０が実行する処理は、複数のサーバによって実行されてよい。同様に、１台の端末装置４０及び監視制御サーバ３０が実行する処理は、複数の装置及びサーバによって実行されてよい。

また、例えば、認証サーバ１０は専用の入出力装置１１を備えない構成であってよい。このような場合に、認証サーバ１０がＩＤとパスワードを取得する処理（上記のステップＳ１）において、入力装置として、入出力装置３１及び入出力装置４１が用いられてよい。つまり、入出力装置３１及び入出力装置４１の少なくとも一部が、認証サーバ１０の入力装置の機能を兼ね備える構成であってよい。入出力装置３１及び入出力装置４１の少なくとも一部は、操作認証の間、認証サーバ１０のインターフェースとして機能し、操作認証の終了後に監視制御サーバ３０及び端末装置４０のインターフェースに切り換えられてよい。

１ 監視制御システム
２ 施設
１０ 認証サーバ
１１ 入出力装置
１２ 通信部
１３ 記憶部
１４ 制御部
１５ 入力手段
１６ 取得手段
１７ 認証手段
１８ 出力手段
３０ 監視制御サーバ
３１ 入出力装置
４０ 端末装置
４１ 入出力装置
５１ 第１ネットワーク
５２ 第２ネットワーク
１０１ 監視制御システム

Claims (5)

1. 第１ネットワークを有する監視制御システムであって、
   前記第１ネットワークと物理的に切り離された第２ネットワークを介して接続されて、前記監視制御システムにおけるアカウント認証を行う認証サーバを備える、監視制御システム。
2. 前記認証サーバは、前記アカウント認証の結果が正しい場合に、入出力装置を操作可能にする、請求項１に記載の監視制御システム。
3. 前記認証サーバは、ローカル接続によって接続される前記入出力装置の操作可否を制御する、請求項２に記載の監視制御システム。
4. 第１ネットワークを有する監視制御システムで実行される認証方法であって、
   前記第１ネットワークと物理的に切り離された第２ネットワークを介して接続される認証サーバが、前記監視制御システムにおけるアカウント認証を行う工程を含む、認証方法。
5. 第１ネットワークを有する監視制御システムで実行されるプログラムであって、
   前記第１ネットワークと物理的に切り離された第２ネットワークを介して接続される認証サーバに、前記監視制御システムにおけるアカウント認証を行わせる、プログラム。

Images