JP2023050805A - 作業機械の起動システムおよび作業機械の起動方法 - Google Patents

Abstract

【課題】認証情報を記憶する管理装置が起動していなくてもオペレータの認証を行う。【解決手段】管理装置は、作業機械を操作可能な複数のオペレータを認証するための認証情報を記憶する。認証装置は、作業機械を操作するオペレータを認証する。認証装置は、過去に認証したオペレータの認証情報を記憶する記憶部と、管理装置が起動していない場合に、記憶部が記憶する認証情報に基づいてオペレータを認証する認証部とを備える。【選択図】図１

Description

本開示は、作業機械の起動システムおよび作業機械の起動方法に関する。

１台の作業機械を操作するオペレータは１人に限られず、複数のオペレータによって操作され得る。一方で、不正な利用者によって作業機械が操作されることを防止する必要がある。そのため、操作するオペレータを認証する機能を有する作業機械が知られている（例えば、特許文献１を参照）。

特開２０１５－１６４８４７号公報

作業機械は、複数のオペレータの認証情報を記憶する管理装置を初め、複数のコンポーネントを備える。作業機械が起動すると、作業機械が備える複数のコンポーネントもそれぞれ起動するが、起動に係る時間は同じではない。そのため、オペレータの認証に用いる認証装置が起動しているにも関わらず、認証情報を記憶する管理装置が起動していないために認証ができない場合がある。
本開示の目的は、認証情報を記憶する管理装置が起動していなくてもオペレータの認証を可能とする作業機械の起動システムおよび作業機械の起動方法を提供することにある。

本発明の一態様によれば、作業機械の起動システムは、作業機械を操作可能な複数のオペレータを認証するための認証情報を記憶する管理装置と、前記作業機械を操作するオペレータを認証する認証装置とを備え、前記認証装置は、過去に認証したオペレータの前記認証情報を記憶する記憶部と、前記管理装置が起動していない場合に、前記記憶部が記憶する前記認証情報に基づいて前記オペレータを認証する認証部とを備える。

上記態様によれば、作業機械の起動システムは、認証情報を記憶する管理装置が起動していなくてもオペレータの認証を行うことができる。

第１の実施形態に係る作業機械の構成を示す概略図である。 第１の実施形態に係る運転室の内部の構成を示す図である。 第１の実施形態に係る制御システムのハードウェア構成を示す概略ブロック図である。 第１の実施形態に係るスタータ信号ユニット、ゲートウェイ機能コントローラおよびモニタコントローラのソフトウェア構成を示す概略ブロック図である。 第１の実施形態における制御システムによる作業機械の起動動作の一例を示すシーケンス図である。 第１の実施形態に係るゲートウェイ機能コントローラの起動前におけるオペレータの簡易認証処理を示すフローチャートである。 第１の実施形態に係る簡易認証処理におけるタッチパネルの表示画面例である。 第１の実施形態に係るゲートウェイ機能コントローラの起動後におけるオペレータの認証処理を示すフローチャートである。 第１の実施形態に係る認証処理におけるタッチパネルの表示画面例である。 第２の実施形態に係るゲートウェイ機能コントローラの第１ハードウェアの起動後におけるオペレータの認証処理を示すフローチャートである。 少なくとも１つの実施形態に係るコンピュータの構成を示す概略ブロック図である。

〈第１の実施形態〉
以下、図面を参照しながら実施形態について詳しく説明する。

《作業機械１００の構成》
図１は、第１の実施形態に係る作業機械１００の構成を示す概略図である。
作業機械１００は、施工現場にて稼働し、土砂などの施工対象を施工する。第１の実施形態に係る作業機械１００は、例えば油圧ショベルである。作業機械１００は、走行体１１０、旋回体１２０、作業機１３０および運転室１４０を備える。第１の実施形態に係る作業機械１００は、オペレータが所持するスマートフォンなどのオペレータ端末３００とＢＬＥ（Bluetooth Low Energy、Bluetoothは登録商標）による通信を行うことで、オペレータの認証を行う。なお、他の実施形態においては、作業機械１００とオペレータ端末３００とは、Bluetooth（登録商標）、Zigbee（登録商標）などＢＬＥ以外の近距離無線通信方式で通信を行ってもよい。また、作業機械１００は、インターネットなどの広域通信を介して遠隔のサーバ装置５００からオペレータの認証に用いるマスタデータを受信する。これにより、作業機械１００は、利用可能なオペレータが変化したとしても最新のマスタデータを用いた認証処理を行うことができる。

サーバ装置５００が記憶するマスタデータは、オペレータごとに、オペレータＩＤと、パスワードと、表示名と、作業機械１００の操作権限を示す情報と、操作設定データと、Bluetooth（登録商標）のデバイスアドレスとを関連付けたデータである。操作設定データは、油圧回路を制御する際に用いられるデータである。操作権限を示す情報により、作業機械１００の操作権限を有するか否か、モニタにて設定できる内容等を識別することができる。また操作設定データは、操作量と制御量との関係を表すデータである。操作設定データは、例えば、制御量に対する重み値や、操作量と制御量との関係を示す関数であってよい。

走行体１１０は、作業機械１００を走行可能に支持する。走行体１１０は、左右に設けられた２つの無限軌道１１１と、各無限軌道１１１を駆動するための２つの走行モータ１１２を備える。
旋回体１２０は、走行体１１０に旋回中心回りに旋回可能に支持される。
作業機１３０は、油圧により駆動する。作業機１３０は、旋回体１２０の前部に上下方向に駆動可能に支持される。運転室１４０は、オペレータが搭乗し、作業機械１００の操作を行うためのスペースである。運転室１４０は、旋回体１２０の左前部に設けられる。
ここで、旋回体１２０のうち作業機１３０が取り付けられる部分を前部という。また、旋回体１２０について、前部を基準に、反対側の部分を後部、左側の部分を左部、右側の部分を右部という。

《旋回体１２０の構成》
旋回体１２０は、エンジン１２１、油圧ポンプ１２２、コントロールバルブ１２３、旋回モータ１２４、燃料噴射装置１２５を備える。
エンジン１２１は、油圧ポンプ１２２を駆動する原動機である。エンジン１２１にはセルモータ１２１１が設けられる。エンジン１２１は、セルモータ１２１１の回転により起動する。
油圧ポンプ１２２は、エンジン１２１により駆動される可変容量ポンプである。油圧ポンプ１２２は、コントロールバルブ１２３を介して各アクチュエータ（ブームシリンダ１３１Ｃ、アームシリンダ１３２Ｃ、バケットシリンダ１３３Ｃ、走行モータ１１２、および旋回モータ１２４）に作動油を供給する。
コントロールバルブ１２３は、油圧ポンプ１２２から供給される作動油の流量を制御する。
旋回モータ１２４は、コントロールバルブ１２３を介して油圧ポンプ１２２から供給される作動油によって駆動し、旋回体１２０を旋回させる。
燃料噴射装置１２５は、燃料をエンジン１２１に噴射する。

《作業機１３０の構成》
作業機１３０は、ブーム１３１、アーム１３２、バケット１３３、ブームシリンダ１３１Ｃ、アームシリンダ１３２Ｃ、およびバケットシリンダ１３３Ｃを備える。

ブーム１３１の基端部は、旋回体１２０にブームピンを介して取り付けられる。
アーム１３２は、ブーム１３１とバケット１３３とを連結する。アーム１３２の基端部は、ブーム１３１の先端部にアームピンを介して取り付けられる。
バケット１３３は、土砂などを掘削するための刃と掘削した土砂を収容するための収容部とを備える。バケット１３３の基端部は、アーム１３２の先端部にバケットピンを介して取り付けられる。

ブームシリンダ１３１Ｃは、ブーム１３１を作動させるための油圧シリンダである。ブームシリンダ１３１Ｃの基端部は、旋回体１２０に取り付けられる。ブームシリンダ１３１Ｃの先端部は、ブーム１３１に取り付けられる。
アームシリンダ１３２Ｃは、アーム１３２を駆動するための油圧シリンダである。アームシリンダ１３２Ｃの基端部は、ブーム１３１に取り付けられる。アームシリンダ１３２Ｃの先端部は、アーム１３２に取り付けられる。
バケットシリンダ１３３Ｃは、バケット１３３を駆動するための油圧シリンダである。バケットシリンダ１３３Ｃの基端部は、アーム１３２に取り付けられる。バケットシリンダ１３３Ｃの先端部は、バケット１３３に接続されるリンク部材に取り付けられる。

《運転室１４０の構成》
運転室１４０の左面には、オペレータが搭乗するためのドア１４１が設けられる。ドア１４１には、ドア１４１をロックするためのロックアクチュエータ１４１１と、ロックを解除するためのドアスイッチ１４１２が設けられる。

図２は、第１の実施形態に係る運転室１４０の内部の構成を示す図である。
運転室１４０内には、運転席１４２、操作装置１４３、ロータリスイッチ１４４およびタッチパネル１４５Ｄが設けられる。ロータリスイッチ１４４は、回転されることでＯＦＦ、ＡＣＣ（アクセサリー）、ＩＧ（イグニッション）、ＳＴ（スタート）の４つのポジションをとるスイッチである。なお、ロータリスイッチ１４４をＳＴポジションで指を離すと、図示しないばね機構により、自動的にＩＧポジションに戻る。

操作装置１４３は、オペレータの手動操作によって走行体１１０、旋回体１２０および作業機１３０を駆動させるための装置である。操作装置１４３は、左操作レバー１４３ＬＯ、右操作レバー１４３ＲＯ、左フットペダル１４３ＬＦ、右フットペダル１４３ＲＦ、左走行レバー１４３ＬＴ、右走行レバー１４３ＲＴを備える。

左操作レバー１４３ＬＯは、運転席１４２の左側に設けられる。右操作レバー１４３ＲＯは、運転席１４２の右側に設けられる。

左操作レバー１４３ＬＯは、旋回体１２０の旋回動作、及び、アーム１３２の掘削／ダンプ動作を行うための操作機構である。具体的には、作業機械１００のオペレータが左操作レバー１４３ＬＯを前方に倒すと、アーム１３２がダンプ動作する。また、作業機械１００のオペレータが左操作レバー１４３ＬＯを後方に倒すと、アーム１３２が掘削動作する。また、作業機械１００のオペレータが左操作レバー１４３ＬＯを右方向に倒すと、旋回体１２０が右旋回する。また、作業機械１００のオペレータが左操作レバー１４３ＬＯを左方向に倒すと、旋回体１２０が左旋回する。なお、他の実施形態においては、左操作レバー１４３ＬＯを前後方向に倒した場合に旋回体１２０が右旋回または左旋回し、左操作レバー１４３ＬＯを左右方向に倒した場合にアーム１３２が掘削動作またはダンプ動作してもよい。

右操作レバー１４３ＲＯは、バケット１３３の掘削／ダンプ動作、及び、ブーム１３１の上げ／下げ動作を行うための操作機構である。具体的には、作業機械１００のオペレータが右操作レバー１４３ＲＯを前方に倒すと、ブーム１３１の下げ動作が実行される。また、作業機械１００のオペレータが右操作レバー１４３ＲＯを後方に倒すと、ブーム１３１の上げ動作が実行される。また、作業機械１００のオペレータが右操作レバー１４３ＲＯを右方向に倒すと、バケット１３３のダンプ動作が行われる。また、作業機械１００のオペレータが右操作レバー１４３ＲＯを左方向に倒すと、バケット１３３の掘削動作が行われる。なお、他の実施形態においては、右操作レバー１４３ＲＯを前後方向に倒した場合に、バケット１３３がダンプ動作または掘削動作し、右操作レバー１４３ＲＯを左右方向に倒した場合にブーム１３１が上げ動作または下げ動作してもよい。

左フットペダル１４３ＬＦは、運転席１４２の前方の床面の左側に配置される。右フットペダル１４３ＲＦは、運転席１４２の前方の床面の右側に配置される。左走行レバー１４３ＬＴは、左フットペダル１４３ＬＦに軸支され、左走行レバー１４３ＬＴの傾斜と左フットペダル１４３ＬＦの押し下げが連動するように構成される。右走行レバー１４３ＲＴは、右フットペダル１４３ＲＦに軸支され、右走行レバー１４３ＲＴの傾斜と右フットペダル１４３ＲＦの押し下げが連動するように構成される。

左フットペダル１４３ＬＦおよび左走行レバー１４３ＬＴは、走行体１１０の左側履帯の回転駆動に対応する。具体的には、作業機械１００のオペレータが左フットペダル１４３ＬＦまたは左走行レバー１４３ＬＴを前方に倒すと、左側履帯は前進方向に回転する。また、作業機械１００のオペレータが左フットペダル１４３ＬＦまたは左走行レバー１４３ＬＴを後方に倒すと、左側履帯は後進方向に回転する。

右フットペダル１４３ＲＦおよび右走行レバー１４３ＲＴは、走行体１１０の右側履帯の回転駆動に対応する。具体的には、作業機械１００のオペレータが右フットペダル１４３ＲＦまたは右走行レバー１４３ＲＴを前方に倒すと、右側履帯は前進方向に回転する。また、作業機械１００のオペレータが右フットペダル１４３ＲＦまたは右走行レバー１４３ＲＴを後方に倒すと、右側履帯は後進方向に回転する。

《制御システム１４５の構成》
図３は、第１の実施形態に係る制御システム１４５のハードウェア構成を示す概略ブロック図である。図３において、実線は電力線を表し、破線は信号線を表す。また、図３において一点鎖線は、無線通信を表す。
制御システム１４５は、電源部２０１、スタータ信号ユニット２０２、ゲートウェイ機能コントローラ２０３、モニタコントローラ２０４、制御コントローラ２０５、エンジンコントローラ２０６、広域通信コントローラ２０７を備える。スタータ信号ユニット２０２、ゲートウェイ機能コントローラ２０３、モニタコントローラ２０４、制御コントローラ２０５及びエンジンコントローラ２０６は、互いにＣＡＮ（Controller Area Network）やイーサネット（登録商標）などの作業機械１００の内部ネットワークを介して接続される。

電源部２０１は、制御システム１４５を構成する各機器に電気エネルギーを供給する。
スタータ信号ユニット２０２は、ドアスイッチ１４１２、ロータリスイッチ１４４、オペレータ端末３００及びモニタコントローラ２０４から信号の入力を受ける。スタータ信号ユニット２０２は、入力された信号に基づいて、ゲートウェイ機能コントローラ２０３、モニタコントローラ２０４、制御コントローラ２０５、エンジンコントローラ２０６、広域通信コントローラ２０７、ロックアクチュエータ１４１１又はセルモータ１２１１に起動信号、又は駆動信号を出力する。起動信号が入力されたコントローラは、電源部２０１が供給する電気エネルギーにより起動し、動作する。なお、スタータ信号ユニット２０２は、他のコントローラが停止状態にあるときも、常に電源部２０１からの電気エネルギーの供給を受けて動作している。一方で、スタータ信号ユニット２０２は、作業機械１００が起動していないときは、後述するＢＬＥ通信部２２１のみが起動状態となり、他の構成が休止状態にあってもよいし、間欠的に起動するように構成されてもよい。

ゲートウェイ機能コントローラ２０３は、スタータ信号ユニット２０２、モニタコントローラ２０４、制御コントローラ２０５、エンジンコントローラ２０６などのコントローラ同士の通信を中継する。特に、ゲートウェイ機能コントローラ２０３は、広域通信コントローラ２０７が広域通信網を介してサーバ装置から受信したオペレータの認証マスタデータを記憶し、内部ネットワークを介して接続される他のコンポーネントに伝送する。つまり、ゲートウェイ機能コントローラ２０３は、作業機械１００を操作可能な複数のオペレータを認証するための認証情報を記憶する管理装置の一例である。
モニタコントローラ２０４は、制御システム１４５が備えるタッチパネル１４５Ｄによる表示を制御し、タッチパネル１４５Ｄのタッチ操作の発生を通知する。なお、他の実施形態に係る制御システム１４５は、タッチパネル１４５Ｄでなく、ＬＣＤ（Liquid Crystal Display）などのタッチ入力機能を有しないモニタ及び物理ボタンを備えてもよい。この場合、モニタコントローラ２０４は、モニタによる表示を制御し、物理ボタンの押下を通知する。
制御コントローラ２０５は、作業機１３０の動作を制御する油圧機器に関連する各種データを図示しないセンサにより取得し、操作装置１４３の操作に従って油圧機器を制御するための制御信号を出力する。つまり、制御コントローラ２０５は、ブームシリンダ１３１Ｃ、アームシリンダ１３２Ｃ、バケットシリンダ１３３Ｃ、走行モータ１１２、旋回モータ１２４などの駆動を制御する。つまり、制御コントローラ２０５は車体制御装置の一例である。
エンジンコントローラ２０６は、エンジン１２１に関連する各種データを図示しないセンサにより取得し、燃料噴射装置１２５に燃料噴射量を指示することで、エンジン１２１を制御する。
広域通信コントローラ２０７は、広域通信網を介した通信を行う機能を有する。広域通信コントローラ２０７は、広域通信網を介した通信により、サーバ装置から受信したオペレータの認証に用いるマスタデータを受信する。広域通信コントローラ２０７は、所定周期（例えば、２４時間周期）で間欠的に起動し、サーバ装置５００からデータの受信を行う。

制御システム１４５は、タッチパネル１４５Ｄの操作により、運転室１４０に搭乗しているオペレータのログイン処理を行う機能を有する。例えば、制御システム１４５は、ログイン処理を行うコントローラを備えていてもよいし、スタータ信号ユニット２０２、ゲートウェイ機能コントローラ２０３、モニタコントローラ２０４がログイン処理を行う機能を有していてもよい。具体的には、制御システム１４５は、モニタコントローラ２０４を介してタッチパネル１４５ＤにオペレータＩＤの選択画面を表示させ、オペレータＩＤの選択を受け付ける。制御システム１４５は、選択されたオペレータＩＤが、作業機械１００に近接している操作権限を有するオペレータを示す場合に、運転室１４０に搭乗しているオペレータが操作権限を有するオペレータであると認証する。モニタコントローラ２０４は、作業機械１００のオペレータを認証する認証装置の一例である。

図４は、第１の実施形態に係るスタータ信号ユニット２０２、ゲートウェイ機能コントローラ２０３およびモニタコントローラ２０４のソフトウェア構成を示す概略ブロック図である。
スタータ信号ユニット２０２は、ＢＬＥ通信部２２１、ネットワーク通信部２２２、信号入力部２２３、オペレータ記憶部２２４、近接検出部２２５、起動部２２６、状態記憶部２２７を備える。

ＢＬＥ通信部２２１は、ＢＬＥのセントラルとして動作し、オペレータ端末３００との通信を行う。ＢＬＥ通信部２２１は、通信可能なオペレータ端末３００を探索し、発見されたオペレータ端末３００からアドバタイズパケットを受信する。アドバタイズパケットには、オペレータ端末３００を識別するデバイスアドレス及び起動対象の作業機械１００を示す機械ＩＤが含まれる。アドバタイズパケットは、ペアリング時にスタータ信号ユニット２０２と交換される鍵データによって暗号化される。ＢＬＥ通信部２２１は、オペレータ記憶部２２４が記憶する鍵データでアドバタイズパケットを復号する。

ネットワーク通信部２２２は、車内ネットワークを介して他のコントローラとの通信を行う。
信号入力部２２３は、ドアスイッチ１４１２及びロータリスイッチ１４４から信号の入力を受ける。

オペレータ記憶部２２４は、作業機械１００の操作権限を有するオペレータごとに、当該オペレータが操作するオペレータ端末３００のデバイスアドレスと鍵データとを関連付けたデータである。以下、作業機械１００の操作権限を有するオペレータを、特定オペレータともいう。

近接検出部２２５は、ＢＬＥ通信部２２１がアドバタイズパケットの送信元のオペレータ端末３００がペアリング済みであるか否かに基づいて、作業機械１００の近傍に特定オペレータが存在するか否かを判定する。つまり、近接検出部２２５は、特定オペレータが作業機械１００に近接したことを検出する。具体的には、近接検出部２２５は、ＢＬＥ通信部２２１がアドバタイズパケットを復号し、オペレータ端末３００との接続を確立した場合に、特定オペレータが作業機械１００に近接していると判定する。近接検出部２２５は、特定オペレータの近接状態として、オペレータ端末３００のデバイスアドレスを状態記憶部２２７に記録する。

起動部２２６は、ゲートウェイ機能コントローラ２０３、モニタコントローラ２０４、制御コントローラ２０５、エンジンコントローラ２０６、ロックアクチュエータ１４１１又はセルモータ１２１１に起動信号、または駆動信号を出力する。状態記憶部２２７は、オペレータ端末３００のデバイスアドレスを記憶する。

ゲートウェイ機能コントローラ２０３は、マスタ受信部２３１、マスタ記憶部２３２、マスタ出力部２３３、起動通知部２３４を備える。

マスタ受信部２３１は、広域通信コントローラ２０７を介して最新のマスタデータを受信することで、マスタ記憶部２３２が記憶するマスタデータを更新する。
マスタ記憶部２３２は、マスタデータを記憶する。マスタデータは、オペレータごとに、オペレータＩＤと、パスワードと、表示名と、作業機械１００の操作権限を有するか否かを示す操作権限を示す情報と、操作設定データと、デバイスアドレスとを関連付けたデータである。

マスタ出力部２３３は、マスタ記憶部２３２が記憶するマスタデータのうち、オペレータＩＤと、パスワードと、表示名と、作業機械１００の操作権限を有するか否かを示す操作権限を示す情報とからなる認証マスタデータをスタータ信号ユニット２０２およびモニタコントローラ２０４に送信する。またマスタ出力部２３３は、マスタ記憶部２３２においてログインしているオペレータのオペレータＩＤに関連付けられた操作設定データを、制御コントローラ２０５に送信する。これにより、制御コントローラ２０５に、搭乗しているオペレータの操作設定データを反映させることができる。

起動通知部２３４は、スタータ信号ユニット２０２から受信した起動信号によってゲートウェイ機能コントローラ２０３が起動した場合に、内部ネットワークを介して起動完了を示す起動通知を出力する。

モニタコントローラ２０４は、通信部２４１、表示制御部２４２、取得部２４３、記憶部２４４、認証部２４５を備える。
通信部２４１は、内部ネットワークを介した通信を行う。
表示制御部２４２は、タッチパネル１４５Ｄにオペレータの認証のための画面を表示させる。例えば、表示制御部２４２は、オペレータの一覧の選択画面を表示させる。
取得部２４３は、タッチパネル１４５Ｄを介してオペレータから認証のための入力情報を取得する。

記憶部２４４は、認証部２４５による認証処理に成功した場合に、オペレータから取得した入力情報を記憶しておく。記憶部２４４は、入力情報をハッシュ化して記憶してもよい。記憶部２４４は不揮発性メモリに設けられた記憶領域である。
認証部２４５は、取得部２４３が取得した入力情報に基づいてオペレータの認証を行う。認証部２４５は、ゲートウェイ機能コントローラ２０３に入力情報を照合することでオペレータの認証を行う。ただし、ゲートウェイ機能コントローラ２０３の起動が完了していない場合、認証部２４５は、記憶部２４４が記憶する過去の入力情報と取得部２４３が取得した入力情報とを照合することでオペレータの認証を行う。

《オペレータ端末３００》
オペレータ端末３００は、予めインストールされた作業機械１００の起動プログラムを実行することで、ＢＬＥのペリフェラルとして機能する。オペレータ端末３００は、起動プログラムを実行すると、作業機械１００の一覧を表示させ、オペレータから起動対象の作業機械１００の選択を受け付ける。オペレータ端末３００は、作業機械１００の選択を受け付けると、デバイスアドレスと選択された作業機械１００の機械ＩＤとを含むアドバタイズパケットの送信を開始する。

《制御システム１４５の動作》
ここで、作業機械１００の操作権限を有するオペレータ（特定オペレータ）が作業機械１００に搭乗するときの作業機械１００の起動動作について説明する。制御システム１４５は、作業機械１００の起動システムの一例である。図５は、第１の実施形態における制御システム１４５による作業機械１００の起動動作の一例を示すシーケンス図である。

オペレータがオペレータ端末３００を操作し、起動プログラムを実行すると、作業機械１００の一覧を表示させ、オペレータから起動対象の作業機械１００の選択を受け付ける（ステップＳ１）。オペレータ端末３００は、作業機械１００の選択を受け付けると、デバイスアドレスと選択された作業機械１００の機械ＩＤとを含むアドバタイズパケットを送信する（ステップＳ２）。

スタータ信号ユニット２０２は、アドバタイズパケットを受信し、特定オペレータが近接していると判定すると、ゲートウェイ機能コントローラ２０３に起動信号を送信する（ステップＳ３）。これにより、ゲートウェイ機能コントローラ２０３は起動を開始する（ステップＳ４）。ただし、ゲートウェイ機能コントローラ２０３は電源投入の後、ブートプログラムの実行、ＯＳの読み出しおよび起動などの処理を経て起動するため、起動が完了するまでに時間を要することがある。

オペレータは、作業機械１００に到達するとドア１４１を開けるためにドアスイッチ１４１２を押下する。これにより、スタータ信号ユニット２０２は、ドアスイッチ１４１２からＯＮを示す信号を受信する（ステップＳ５）。スタータ信号ユニット２０２は、特定オペレータの近接状態を確認したうえで、ロックアクチュエータ１４１１を駆動させ、ドア１４１のロックを解除する（ステップＳ６）。

オペレータが運転室１４０に乗り込み、ロータリスイッチ１４４をＡＣＣポジションに入れると、スタータ信号ユニット２０２は、ロータリスイッチ１４４からＡＣＣを示す信号を受信する（ステップＳ７）。スタータ信号ユニット２０２は、特定オペレータの近接状態を確認したうえで、ロックアクチュエータ１４１１を駆動させ、ドア１４１のロックを解除する。スタータ信号ユニット２０２は、特定オペレータの近接状態を確認したうえで、モニタコントローラ２０４に起動信号を送信する（ステップＳ８）。これにより、モニタコントローラ２０４が起動する（ステップＳ９）。

モニタコントローラ２０４は、オペレータの一覧画面の表示をするための信号をタッチパネル１４５Ｄに出力する（ステップＳ１０）。これにより、モニタコントローラ２０４はタッチパネル１４５Ｄにオペレータの一覧画面が表示される。ただし、このとき、ゲートウェイ機能コントローラ２０３の起動が完了していない場合、モニタコントローラ２０４は簡易的な認証処理を実行する。なお、ロータリスイッチ１４４がＡＣＣポジションにある場合、エンジン１２１は起動していない。つまり、スタータ信号ユニット２０２は、エンジン１２１の停止中に、オペレータの一覧画面を表示させる。モニタコントローラ２０４はオペレータの操作により、オペレータの一覧画面から１つのオペレータＩＤの選択を受け付ける（ステップＳ１１）。

スタータ信号ユニット２０２は、選択されたオペレータＩＤが特定オペレータを示すことを確認し、制御コントローラ２０５に起動信号を送信する（ステップＳ１２）。これにより、制御コントローラ２０５が起動する（ステップＳ１３）。なお、他の実施形態においては、スタータ信号ユニット２０２は、制御コントローラ２０５を、モニタコントローラ２０４と同じステップＳ９のタイミングで起動させてもよい。

オペレータがロータリスイッチ１４４をＩＧポジションに入れると、スタータ信号ユニット２０２は、ロータリスイッチ１４４からＩＧを示す信号を受信する（ステップＳ１４）。スタータ信号ユニット２０２は、エンジンコントローラ２０６に起動信号を送信する（ステップＳ１５）。これにより、エンジンコントローラ２０６が起動する（ステップＳ１６）。

オペレータがロータリスイッチ１４４をＳＴポジションに入れると、スタータ信号ユニット２０２は、ロータリスイッチ１４４からＳＴを示す信号を受信する（ステップＳ１７）。スタータ信号ユニット２０２は、セルモータ１２１１を駆動させる（ステップＳ１８）。これにより、エンジン１２１が始動し、作業機械１００が操作可能な状態となる。

上述の通り、ゲートウェイ機能コントローラ２０３は他の機器と比べて起動に時間がかかることから、特定オペレータの近接を条件に起動することで、ゲートウェイ機能コントローラ２０３の起動完了のタイミングを早めることができる。

《認証処理》
ここで、第１の実施形態に係る制御システム１４５による作業機械１００に搭乗したオペレータの認証処理について説明する。
作業機械１００に搭乗したオペレータがロータリスイッチ１４４をＡＣＣポジションまで回すと、スタータ信号ユニット２０２の信号入力部２２３はロータリスイッチ１４４からＡＣＣを示す信号の入力を受け付ける。ＡＣＣを示す信号が入力されると、起動部２２６は、モニタコントローラ２０４に起動信号を送信する。

モニタコントローラ２０４が起動すると、通信部２４１は、内部ネットワークを介してゲートウェイ機能コントローラ２０３の起動が完了しているか否かを確認する到達確認信号を送信する。ゲートウェイ機能コントローラ２０３が起動していれば、ゲートウェイ機能コントローラ２０３の起動通知部２３４は到達確認信号のＡＣＫを返送する。他方、ゲートウェイ機能コントローラ２０３が起動していない場合、通信部２４１は到達確認信号のＡＣＫを受信できない。

図６は、第１の実施形態に係るゲートウェイ機能コントローラ２０３の起動前におけるオペレータの簡易認証処理を示すフローチャートである。図７は、第１の実施形態に係る簡易認証処理におけるタッチパネル１４５Ｄの表示画面例である。
ゲートウェイ機能コントローラ２０３の起動が完了していない場合、認証部２４５は、図７に示すようなオペレータ選択画面Ｄ１１を表示する。オペレータ選択画面Ｄ１１には、記憶部２４４が記憶する最後に認証されたオペレータの表示名が選択可能に表示され、他のオペレータについては読み込み中である旨が表示される。ここで最後に認証されたオペレータをタッチすることで、当該オペレータのパスワード入力画面Ｄ１２を表示させる（ステップＳ１０１）。取得部２４３は、タッチパネル１４５Ｄを介してオペレータからパスワードを取得する（ステップＳ１０２）。

認証部２４５は、ステップＳ１０２で取得したパスワードと記憶部２４４が記憶するパスワードとを照合することで、オペレータの認証処理を行う（ステップＳ１０３）。ステップＳ１０２で取得したパスワードが、記憶部２４４が記憶するパスワードと一致する場合（ステップＳ１０３：ＹＥＳ）、認証部２４５は、オペレータの簡易認証に成功したと判定する。表示制御部２４２は、ログイン完了画面Ｄ１３をタッチパネル１４５Ｄに表示させる。通信部２４１は、制御コントローラ２０５に、オペレータの簡易認証の完了通知を出力する（ステップＳ１０４）。制御コントローラ２０５は簡易認証の完了通知を受け付けると、前回の動作時に図示しない不揮発メモリに記録された操作設定データを初期化せずに用いる。

これにより、制御コントローラ２０５は前回認証時の操作設定データに基づく制御を行うことができる。制御コントローラ２０５は、前回認証時の操作設定データを図示しない不揮発メモリに記録しておくことで、ゲートウェイ機能コントローラ２０３の起動が完了していない場合にも操作設定データを反映させることができる。

他方、ステップＳ１０２で取得したパスワードが記憶部２４４が記憶するパスワードと一致しない場合（ステップＳ１０３：ＮＯ）、モニタコントローラ２０４は、ステップＳ１０２に処理を戻し、パスワードによる認証処理を継続する。

ただし、記憶部２４４が記憶する入力情報は、前回の起動時において認証に成功したものではあるが、最新の認証用の情報ではない可能性がある。例えば前回の起動時と今回の起動時との間で、サーバ装置５００が記憶するマスタデータが更新されている可能性がある。

図８は、第１の実施形態に係るゲートウェイ機能コントローラ２０３の起動後におけるオペレータの認証処理を示すフローチャートである。図９は、第１の実施形態に係る認証処理におけるタッチパネル１４５Ｄの表示画面例である。
モニタコントローラ２０４の通信部２４１がゲートウェイ機能コントローラ２０３の起動通知部２３４から起動通知を受信すると、以下に示す認証処理を実行する。なお、モニタコントローラ２０４が上述の図６に示す簡易認証の実行中であった場合、モニタコントローラ２０４は簡易認証を中止し、以下に示す認証処理を実行する。

通信部２４１は、ゲートウェイ機能コントローラ２０３から作業機械１００を操作可能なオペレータのリストを取得する（ステップＳ２０１）。次に、表示制御部２４２は、受信したリストに基づいてオペレータＩＤの選択を受け付けるためのオペレータ一覧画面Ｄ２１の表示をするための信号を生成し、タッチパネル１４５Ｄに出力する（ステップＳ２０２）。オペレータ一覧画面Ｄ２１には、ゲートウェイ機能コントローラ２０３から受信した複数のオペレータＩＤが含まれる。これにより、タッチパネル１４５Ｄは複数のオペレータの中から１つの選択を受け付ける。取得部２４３は、タッチパネル１４５Ｄを介してオペレータからオペレータＩＤを取得する（ステップＳ２０３）。

通信部２４１は、スタータ信号ユニット２０２からステップＳ２で接続したオペレータ端末３００の情報を受信し、当該オペレータ端末３００のデバイスアドレスに関連付けられたオペレータＩＤをゲートウェイ機能コントローラ２０３から取得する（ステップＳ２０４）。認証部２４５は、ステップＳ２０３で取得部２４３が取得したオペレータＩＤが、ステップＳ２０４で取得したオペレータＩＤと一致するか否かを判定する（ステップＳ２０５）。ステップＳ２０３で取得したオペレータＩＤが、ステップＳ２０４で取得したオペレータＩＤと一致する場合（ステップＳ２０５：ＹＥＳ）、認証部２４５は、オペレータの認証に成功したと判定する。

オペレータの認証に成功した場合、認証部２４５は、ステップＳ２０１で受信したリストから、ステップＳ２０３で取得されたオペレータＩＤと、当該オペレータＩＤに関連付けられたパスワードを読み出し、記憶部２４４に記録する（ステップＳ２０６）。次に、認証部２４５は、図６に示す簡易認証によって既にオペレータが認証されているか否かを判定する（ステップＳ２０７）。簡易認証による認証がなされていない場合（ステップＳ２０７：ＮＯ）、表示制御部２４２はタッチパネル１４５Ｄに認証成功画面Ｄ２２を表示させる。また通信部２４１は、ゲートウェイ機能コントローラ２０３に、認証したオペレータＩＤに係る操作設定データの送信指示を出力する（ステップＳ２０８）。これにより、ゲートウェイ機能コントローラ２０３は認証したオペレータＩＤに係る操作設定データを制御コントローラ２０５に送信する。そして、制御コントローラ２０５は認証したオペレータＩＤに係る操作設定データに基づく制御を行うことができる。そしてモニタコントローラ２０４は、認証処理を終了する。

他方、簡易認証による認証がなされている場合（ステップＳ２０７：ＹＥＳ）、表示制御部２４２は、オペレータの追認に成功した旨と、最新の操作設定データを反映するか否かを選択するボタンを含む反映確認画面Ｄ２３をタッチパネル１４５Ｄに表示させ、操作設定データを反映するか否かの入力を受け付ける（ステップＳ２０９）。当該ボタンの操作は、作業機械１００のすべての操作装置１４３の入力がなくなった場合にのみ可能となる。最新の操作設定データを反映させる旨のボタンが押下されると（ステップＳ２０９：ＹＥＳ）、通信部２４１は、ゲートウェイ機能コントローラ２０３に、認証したオペレータＩＤに係る操作設定データの送信指示を出力する（ステップＳ２０８）。これにより、制御コントローラ２０５に最新の操作設定データが反映される。なお、全ての操作がない場合にのみボタン操作を受け付けることで、作業機械１００の操作中に操作設定データが変更され、動作の急な変動が生じることを防ぐことができる。他方、最新の操作設定データを反映させない旨のボタンが押下されると（ステップＳ２０９：ＮＯ）、モニタコントローラ２０４は、認証処理を終了する。

ステップＳ２０５でオペレータの認証に失敗した場合（ステップＳ２０５：ＮＯ）、認証部２４５は、図６に示す簡易認証によってオペレータが認証されているか否かを判定する（ステップＳ２１０）。簡易認証がなされていない場合（ステップＳ２１０：ＮＯ）、モニタコントローラ２０４はステップＳ２０３に処理を戻し、引き続き認証処理を続ける。

他方、簡易認証がなされている場合（ステップＳ２１０：ＹＥＳ）、作業機械１００に搭乗しているオペレータは不正なオペレータである可能性がある。そこで、表示制御部２４２は、タッチパネル１４５Ｄに作業機械１００の停止を促す警告画面Ｄ２４を表示させ（ステップＳ２１１）、処理を終了する。つまり、表示制御部２４２は警告部の一例である。このときモニタコントローラ２０４は、警告音を運転室１４０内および作業機械１００の外部に発生させるように図示しないスピーカに指示を出力してもよい。

《作用・効果》
このように、第１の実施形態によれば、制御システム１４５は、作業機械１００を操作可能な複数のオペレータを認証するためのマスタデータを記憶するゲートウェイ機能コントローラ２０３と、作業機械１００を操作するオペレータを認証するモニタコントローラ２０４とを備える。モニタコントローラ２０４は、認証情報として過去に認証したオペレータのオペレータＩＤおよびパスワードの組み合わせを記憶しておき、ゲートウェイ機能コントローラ２０３が起動していない場合に、記憶しておいた認証情報に基づいてオペレータを認証する。これにより、制御システム１４５は、ゲートウェイ機能コントローラ２０３が起動していなくてもオペレータの認証を行うことができる。

また、第１の実施形態に係る制御システム１４５は、ゲートウェイ機能コントローラ２０３が起動している場合、複数のオペレータを選択可能な認証画面を表示する。つまり、制御システム１４５は、複数のオペレータから１つのオペレータの選択を受け付け、選択されたオペレータが作業機械１００に近接したオペレータであるか否かを判定することで、オペレータの認証を行う。操作権限を有しない部外者にとって、近傍に存在する特定オペレータを認識することが困難であるため、制御システム１４５は簡易なロジックで不正なログインを防ぐことができる。

第１の実施形態に係る制御システム１４５は、モニタコントローラ２０４が記憶する過去の入力情報に基づいて認証を行った後にゲートウェイ機能コントローラ２０３が起動した場合、ゲートウェイ機能コントローラ２０３が記憶するマスタデータに基づいて改めて認証を行う。モニタコントローラ２０４が記憶する過去の入力情報は、最新の認証情報ではない。例えば、作業機械１００の前回の起動時から今回の起動時までの間に、サーバ装置５００においてオペレータの権限が変わっている可能性がある。そのため、ゲートウェイ機能コントローラ２０３が記憶するマスタデータに基づいて改めて認証を行うことで、前回の起動時から今回の起動時までの間に権限が変更されたオペレータのような不正な利用者による利用がなさることを防ぐことができる。

第１の実施形態に係るモニタコントローラ２０４は、複数のオペレータのうち、最後に認証されたオペレータの認証情報を記憶する。これにより、モニタコントローラ２０４は不揮発性メモリの使用量を抑えながら、ゲートウェイ機能コントローラ２０３の起動前の認証を実現することができる。また、制御コントローラ２０５は、複数のオペレータのうち、最後に認証されたオペレータの操作設定データを不揮発に記憶する。つまり、制御コントローラ２０５は、起動時に前回の認証時の操作設定データを初期化しないことで、最後に認証されたオペレータの操作設定データを保持することができる。これにより制御コントローラ２０５は不揮発性メモリの使用量を抑えながら、認証されたオペレータの設定を反映することができる。

〈第２の実施形態〉
第１の実施形態に係る制御システム１４５によれば、モニタコントローラ２０４が最後に認証した１人のオペレータの認証情報を記憶し、簡易認証処理を行う。これに対し、第２の実施形態では、ゲートウェイ機能コントローラ２０３が最後に認証した１人のオペレータの認証情報を記憶し、簡易認証処理を行う。具体的には、ゲートウェイ機能コントローラ２０３がマスタ記憶部２３２備える第１ハードウェアと、第１ハードウェアより起動が早い第２ハードウェアの２つのハードウェアを備え、第２ハードウェアが最後に認証した１人のオペレータの認証情報を第２ハードウェアに記憶し、簡易認証処理を行う。また、第１ハードウェアの起動後の認証処理は、第１ハードウェアが行う。また、第２の実施形態に係る制御システム１４５は、簡易認証処理および認証処理の両方において、パスワードを用いた認証を行う。

第２の実施形態に係るゲートウェイ機能コントローラ２０３の第２ハードウェアは、図５に示すステップＳ９でモニタコントローラ２０４が起動したときに、既に起動している。モニタコントローラ２０４は、図６のステップＳ１０２でパスワードを取得すると、当該パスワードをゲートウェイ機能コントローラ２０３の第２ハードウェアに送信し、ステップＳ１０３の認証処理を第２ハードウェアが行う。認証に成功すると、第２ハードウェアがモニタコントローラ２０４および制御コントローラ２０５に簡易認証の完了通知を出力する。

図１０は、第２の実施形態に係るゲートウェイ機能コントローラ２０３の第１ハードウェアの起動後におけるオペレータの認証処理を示すフローチャートである。
ゲートウェイ機能コントローラ２０３の第１ハードウェアが起動すると、制御システム１４５は、以下に示す認証処理を実行する。

モニタコントローラ２０４の通信部２４１は、ゲートウェイ機能コントローラ２０３から作業機械１００を操作可能なオペレータのリストを取得する（ステップＳ４０１）。次に、表示制御部２４２は、受信したリストに基づいてオペレータ一覧画面Ｄ２１の表示をするための信号を生成し、タッチパネル１４５Ｄに出力する（ステップＳ４０２）。取得部２４３は、タッチパネル１４５Ｄを介してオペレータからオペレータＩＤを取得する（ステップＳ４０３）。通信部２４１は、取得したオペレータＩＤをゲートウェイ機能コントローラ２０３の第１ハードウェアに送信する。

次にゲートウェイ機能コントローラ２０３の第１ハードウェアは、パスワードを取得する（ステップＳ４０４）。第１ハードウェアは、具体的には、以下の手順でパスワードを取得する。
第１ハードウェアは、第２ハードウェアにパスワードの要求を送信する。簡易認証において第２ハードウェアがパスワードをすでに取得しているのであれば、第１ハードウェアは第２ハードウェアからパスワードを取得することができる。他方、第２ハードウェアがパスワードを取得していない場合、第２ハードウェアはパスワードが未取得であることを示す情報を第１ハードウェアに送信する。第１ハードウェアは、パスワードが未取得であることを示す情報を受信すると、モニタコントローラ２０４にパスワードの要求を送信する。モニタコントローラ２０４は、パスワードの要求を受信すると、図７に示すパスワード入力画面Ｄ１２を表示させ、オペレータからパスワードを取得する。これにより第１ハードウェアは、モニタコントローラ２０４からパスワードを取得することができる。

第１ハードウェアは、ステップＳ４０３で取得したオペレータＩＤと、ステップＳ４０４で取得したパスワードの組み合わせが、マスタ記憶部２３２に記録されているか否かを判定する（ステップＳ４０５）。オペレータＩＤとパスワードの組み合わせがマスタ記憶部２３２が記憶する情報と一致する場合（ステップＳ４０５：ＹＥＳ）、第１ハードウェアは、オペレータの認証に成功したと判定する。

オペレータの認証に成功した場合、第１ハードウェアは、マスタ記憶部２３２から、認証されたオペレータに係るデバイスアドレスとオペレータＩＤとパスワードの組み合わせを第２ハードウェアに送信する。第２ハードウェアは第１ハードウェアから受信した情報を記録する（ステップＳ４０６）。次に、第１ハードウェアは、第２ハードウェアによる簡易認証によって既にオペレータが認証されているか否かを判定する（ステップＳ４０７）。簡易認証による認証がなされていない場合（ステップＳ４０７：ＮＯ）、第１ハードウェアは、モニタコントローラ２０４に図９に示す認証成功画面Ｄ２２の表示指示を送信する。また第１ハードウェアは、ゲートウェイ機能コントローラ２０３に、認証したオペレータＩＤに係る操作設定データの送信指示を出力する（ステップＳ４０８）。

他方、簡易認証による認証がなされている場合（ステップＳ４０７：ＹＥＳ）、第１ハードウェアは、モニタコントローラ２０４に図９に示す反映確認画面Ｄ２３の表示指示を送信する。モニタコントローラ２０４は、オペレータによって押下された反映確認画面Ｄ２３のボタンが、操作設定データを反映させる旨のボタンであるか否かを判定する（ステップＳ４０９）。モニタコントローラ２０４が最新の操作設定データを反映させる旨のボタンの押下を受け付けると（ステップＳ４０９：ＹＥＳ）、第１ハードウェアは、ゲートウェイ機能コントローラ２０３に、認証したオペレータＩＤに係る操作設定データの送信指示を出力する（ステップＳ４０８）。他方、最新の操作設定データを反映させない旨のボタンが押下されると（ステップＳ４０９：ＮＯ）、制御システム１４５は認証処理を終了する。

ステップＳ４０５でオペレータの認証に失敗した場合（ステップＳ４０５：ＮＯ）、第１ハードウェアは、第２ハードウェアによる簡易認証によってオペレータが認証されているか否かを判定する（ステップＳ４１０）。簡易認証がなされていない場合（ステップＳ４１０：ＮＯ）、制御システム１４５はステップＳ４０３に処理を戻し、引き続き認証処理を続ける。

他方、簡易認証がなされている場合（ステップＳ４１０：ＹＥＳ）、第１ハードウェアは、モニタコントローラ２０４に図９に示す警告画面Ｄ２４の表示指示を送信し（ステップＳ４１１）、処理を終了する。

〈他の実施形態〉
以上、図面を参照して一実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、様々な設計変更等をすることが可能である。すなわち、他の実施形態においては、上述の処理の順序が適宜変更されてもよい。また、一部の処理が並列に実行されてもよい。
上述した実施形態に係るスタータ信号ユニット２０２は、単独のコンピュータによって構成されるものであってもよいし、スタータ信号ユニット２０２の構成を複数のコンピュータに分けて配置し、複数のコンピュータが互いに協働することでスタータ信号ユニット２０２として機能するものであってもよい。例えば、スタータ信号ユニット２０２のうち、起動信号を出力する機能と、オペレータの認証を行う機能とは別個のコンピュータに実装されてもよい。スタータ信号ユニット２０２を構成する一部のコンピュータが作業機械１００の内部に搭載され、他のコンピュータが作業機械１００の外部に設けられてもよい。

上述した実施形態に係る制御システム１４５は、制御システム１４５を構成する一部の構成が作業機械１００の内部に搭載され、他の構成が作業機械１００の外部に設けられてもよい。

上述した実施形態に係るオペレータ端末３００は、スマートフォンなどのアプリケーションプログラムを実行可能な端末であるが、これに限られない。例えば、他の実施形態に係るオペレータ端末３００は、予め定められたアドバタイズパケットを出力する機能のみを持つキーフォブであってもよい。なお、オペレータ端末３００がキーフォブである場合、アプリケーションプログラムによって起動対象の作業機械１００の選択を受け付けることができない。この場合、アドバタイズパケットを受信した作業機械１００のうち、アドバタイズパケットに含まれるオペレータＩＤが特定オペレータとして設定されているものが、すべて起動するようにしてもよい。

上述した実施形態に係るモニタコントローラ２０４は、最後に認証した１人のオペレータの認証情報を記憶するが、これに限られない。例えば、他の実施形態に係るモニタコントローラ２０４は、２以上のオペレータの認証情報を記憶してもよい。例えば、モニタコントローラ２０４、常に直近３回分の認証情報を記憶してもよい。また例えば、モニタコントローラ２０４は、作業機械１００の利用頻度の高いオペレータに係る認証情報を記憶してもよい。

第１の実施形態に係る制御システム１４５によれば、モニタコントローラ２０４が最後に認証した１人のオペレータの認証情報を記憶し、簡易認証処理を行う。また第２の実施形態に係る制御システム１４５によれば、ゲートウェイ機能コントローラ２０３の第２ハードウェアが最後に認証した１人のオペレータの認証情報を記憶し、簡易認証処理を行う。これに対し、他の実施形態に係る制御システム１４５は、マスタ記憶部２３２を備えるゲートウェイ機能コントローラ２０３より起動が早いモニタコントローラ２０４以外のコントローラが記憶し、該コントローラが簡易認証処理を行うようにしてもよい。

上述した実施形態に係るモニタコントローラ２０４は、図６に示す簡易認証によりオペレータが認証されているにも関わらず図８に示す認証に失敗した場合に、作業機械１００の利用の停止を促す警告を出力するが、これに限られない。例えば他の実施形態に係るモニタコントローラ２０４は、図６に示す簡易認証によりオペレータが認証されているにも関わらず図８に示す認証に失敗した場合に、制御コントローラ２０５に制御信号の出力を停止させてもよい。つまり、モニタコントローラ２０４は作業機械１００を停止させる停止制御部を備えるものであってよい。

また上述した実施形態に係るモニタコントローラ２０４は、簡易認証としてパスワードを用いた認証を行うが、これに限られない。例えば、他の実施形態に係るモニタコントローラ２０４は、スタータ信号ユニット２０２から内部ネットワークを介してＢＬＥのアドバタイズパケットに含まれるデバイスアドレスを取得し、デバイスアドレスの照合によって簡易認証を行ってもよい。また他の実施形態に係るモニタコントローラ２０４は、生体認証を行ってもよい。

上述した実施形態に係る作業機械１００は、油圧ショベルであるが、他の実施形態においてはこれに限られない。例えば、他の実施形態に係る作業機械は、ダンプトラック、ホイールローダ、モータグレーダなどの他の作業機械であってよい。

〈コンピュータ構成〉
図１１は、少なくとも１つの実施形態に係るコンピュータの構成を示す概略ブロック図である。
上述の制御システム１４５が備える各機器（スタータ信号ユニット２０２、ゲートウェイ機能コントローラ２０３、モニタコントローラ２０４、制御コントローラ２０５など）は、コンピュータ９００に実装される。コンピュータ９００は、プロセッサ９１０、メインメモリ９３０、ストレージ９５０、インタフェース９７０を備える。上述した各処理部の動作は、プログラムの形式でストレージ９５０に記憶されている。プロセッサ９１０は、プログラムをストレージ９５０から読み出してメインメモリ９３０に展開し、当該プログラムに従って上記処理を実行する。また、プロセッサ９１０は、プログラムに従って、上述した各記憶部に対応する記憶領域をメインメモリ９３０に確保する。プロセッサ９１０の例としては、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphic Processing Unit）、マイクロプロセッサなどが挙げられる。

プログラムは、コンピュータ９００に発揮させる機能の一部を実現するためのものであってもよい。例えば、プログラムは、ストレージに既に記憶されている他のプログラムとの組み合わせ、または他の装置に実装された他のプログラムとの組み合わせによって機能を発揮させるものであってもよい。なお、他の実施形態においては、コンピュータ９００は、上記構成に加えて、または上記構成に代えてＰＬＤ（Programmable Logic Device）などのカスタムＬＳＩ（Large Scale Integrated Circuit）を備えてもよい。ＰＬＤの例としては、ＰＡＬ(Programmable Array Logic)、ＧＡＬ(Generic Array Logic)、ＣＰＬＤ(Complex Programmable Logic Device)、ＦＰＧＡ（Field Programmable Gate Array）が挙げられる。この場合、プロセッサ９１０によって実現される機能の一部または全部が当該集積回路によって実現されてよい。このような集積回路も、プロセッサの一例に含まれる。

ストレージ９５０の例としては、磁気ディスク、光磁気ディスク、光ディスク、半導体メモリ等が挙げられる。ストレージ９５０は、コンピュータ９００のバスに直接接続された内部メディアであってもよいし、インタフェース９７０または通信回線を介してコンピュータ９００に接続される外部メディアであってもよい。また、このプログラムが通信回線によってコンピュータ９００に配信される場合、配信を受けたコンピュータ９００が当該プログラムをメインメモリ９３０に展開し、上記処理を実行してもよい。少なくとも１つの実施形態において、ストレージ９５０は、一時的でない有形の記憶媒体である。

また、当該プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、当該プログラムは、前述した機能をストレージ９５０に既に記憶されている他のプログラムとの組み合わせで実現するもの、いわゆる差分ファイル（差分プログラム）であってもよい。

１００…作業機械 １１０…走行体 １１１…無限軌道 １１２…走行モータ １２０…旋回体 １２１…エンジン １２１１…セルモータ １２２…油圧ポンプ １２３…コントロールバルブ １２４…旋回モータ １２５…燃料噴射装置 １３０…作業機 １３１…ブーム １３１Ｃ…ブームシリンダ １３２…アーム １３２Ｃ…アームシリンダ １３３…バケット １３３Ｃ…バケットシリンダ １４０…運転室 １４１…ドア １４１１…ロックアクチュエータ １４１２…ドアスイッチ １４２…運転席 １４３…操作装置 １４３ＬＦ…左フットペダル １４３ＬＯ…左操作レバー １４３ＬＴ…左走行レバー １４３ＲＦ…右フットペダル １４３ＲＯ…右操作レバー １４３ＲＴ…右走行レバー １４４…ロータリスイッチ １４５…制御システム １４５Ｄ…タッチパネル ２０１…電源部 ２０２…スタータ信号ユニット ２０３…ゲートウェイ機能コントローラ ２０４…モニタコントローラ ２０５…制御コントローラ ２０６…エンジンコントローラ ２０７…広域通信コントローラ ２２１…ＢＬＥ通信部 ２２２…ネットワーク通信部 ２２３…信号入力部 ２２４…オペレータ記憶部 ２２５…近接検出部 ２２６…起動部 ２２７…状態記憶部 ２３１…マスタ受信部 ２３２…マスタ記憶部 ２３３…マスタ出力部 ２３４…起動通知部 ２４１…通信部 ２４２…表示制御部 ２４３…取得部 ２４４…記憶部 ２４５…認証部 ３００…オペレータ端末 ５００…サーバ装置 ９００…コンピュータ ９１０…プロセッサ ９３０…メインメモリ ９５０…ストレージ ９７０…インタフェース

Claims (12)

1. 作業機械を操作可能な複数のオペレータを認証するための認証情報を記憶する管理装置と、
   前記作業機械を操作するオペレータを認証する認証装置と
   を備え、
   前記認証装置は、
   過去に認証したオペレータの前記認証情報を記憶する記憶部と、
   前記管理装置が起動していない場合に、前記記憶部が記憶する前記認証情報に基づいて前記オペレータを認証する認証部と
   を備える作業機械の起動システム。
2. 前記記憶部は、最後に認証したオペレータの前記認証情報を記憶する
   請求項１に記載の作業機械の起動システム。
3. 前記記憶部は、過去に認証した２以上のオペレータの前記認証情報を記憶する
   請求項１または請求項２に記載の作業機械の起動システム。
4. 前記認証装置は、
   前記管理装置が起動していない場合に、前記過去に認証したオペレータを認証するための入力情報を受け付ける認証画面を表示する表示制御部
   を備える請求項１から請求項３の何れか１項に記載の作業機械の起動システム。
5. 前記認証情報はパスワードを含み、
   前記表示制御部は、前記認証画面に対する入力によりパスワードを受け付ける
   請求項４に記載の作業機械の起動システム。
6. 前記表示制御部は、前記管理装置が起動している場合、前記複数のオペレータを認証するための入力情報を受け付ける認証画面を表示し、
   前記認証部は、前記管理装置が起動している場合、前記管理装置が記憶する前記認証情報に基づいて前記オペレータを認証する
   請求項４または請求項５に記載の作業機械の起動システム。
7. 前記認証部は、前記作業機械の内部通信を介して取得した入力情報と、前記記憶部が記憶する前記認証情報に基づいて前記オペレータを認証する
   請求項１から請求項６の何れか１項に記載の作業機械の起動システム。
8. 前記認証部は、前記記憶部が記憶する前記認証情報に基づく認証の後に、前記管理装置が起動した場合、前記管理装置が記憶する前記認証情報に基づいて、認証された前記オペレータを認証する
   請求項１から請求項７の何れか１項に記載の作業機械の起動システム。
9. 前記認証装置は、
   前記記憶部が記憶する前記認証情報に基づく認証の後に、前記管理装置が記憶する前記認証情報に基づく認証に失敗した場合に、警告を出力する警告部を備える
   請求項８に記載の作業機械の起動システム。
10. 前記認証装置は、
    前記記憶部が記憶する前記認証情報に基づく認証の後に、前記管理装置が記憶する前記認証情報に基づく認証に失敗した場合に、前記作業機械を停止させる停止制御部を備える
    請求項８または請求項９に記載の作業機械の起動システム。
11. 前記作業機械の車体を制御する車体制御装置を備え、
    前記管理装置は、前記複数のオペレータごとに前記認証情報と操作設定データとを記憶し、
    前記車体制御装置は、認証された前記オペレータに係る前記操作設定データに基づいて前記車体を制御する
    請求項１から請求項１０の何れか１項に記載の作業機械の起動システム。
12. 複数のオペレータを認証するための認証情報を記憶する管理装置と、オペレータを認証する認証装置とを備える作業機械の起動方法であって、
    前記管理装置が起動していない場合に、前記認証装置が、記憶部が記憶する過去に認証したオペレータの前記認証情報に基づいて前記オペレータを認証するステップ
    を有する作業機械の起動方法。

Images