JP4832376B2

JP4832376B2 - Supervisory control system

Info

Publication number: JP4832376B2
Application number: JP2007195321A
Authority: JP
Inventors: 成章川澄; 浩介山口; 忠雄渡辺; 秀之田所
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2007-07-27
Filing date: 2007-07-27
Publication date: 2011-12-07
Anticipated expiration: 2027-07-27
Also published as: JP2009032032A

Description

本発明は、監視制御業務を行うプラントなどにおいて、業務に携わる作業員が本人であることの認証（以下、本人認証，個人認証という）と、作業員の操作権限の確認を行い、作業員からの操作要求に対して操作権限と本人認証の結果から操作を許可するようにして、セキュリティの向上を図ることができる監視制御システムに関する。 In the present invention, in a plant or the like that performs a monitoring and control business, the worker who is engaged in the business is authenticated (hereinafter referred to as personal authentication or personal authentication) and the operation authority of the worker is confirmed. It is related with the monitoring control system which can aim at the improvement of security by permitting operation from the result of the operation authority and the personal authentication for the operation request.

従来の技術として、〔特許文献１〕に記載のように、作業者の生体外観情報を用いて一定の時間間隔で作業者確認を行うシステムがある。 As a conventional technique, as described in [Patent Document 1], there is a system that performs worker confirmation at regular time intervals using worker's biological appearance information.

また、〔特許文献２〕に記載のように、監視制御施設において、作業者の生体情報である指紋を利用した作業者認定手段と、作業者の操作権限の設定を行うシステムが提案されている。 Further, as described in [Patent Document 2], in a monitoring and control facility, there is proposed a system for setting worker authentication means using a fingerprint that is a worker's biometric information and the operator's operation authority. .

特開２００６−１６３４５３号公報JP 2006-163453 A 特開２００１−１２５６０２号公報JP 2001-125602 A

〔特許文献１〕，〔特許文献２〕に記載の本人認証方法は、１つの生体認証手段を利用した本人認証である。このため、例えば指紋認証では、指を怪我した等の理由により認証できない場合や、手袋を着用しているため、指紋認証が行えない状況にある場合は、通常業務の１つである監視制御業務を遂行することはできないか、セキュリティ機能をオフにして対応することになる。 The personal authentication method described in [Patent Document 1] and [Patent Document 2] is personal authentication using one biometric authentication means. For this reason, for example, in the case of fingerprint authentication, when it is impossible to authenticate because of a finger injury, or when it is in a situation where fingerprint authentication cannot be performed because of wearing a glove, it is one of the normal tasks of monitoring control work Cannot be performed or the security function is turned off.

また、これらの制御システムでは、予め指紋登録された人間は、監視制御施設を利用できるが、災害が発生し、緊急を要する操作が必要な場合は、システムに登録されていない人間は操作できないので、作業者の到着まで制御業務を行うことはできないという問題がある。 In these control systems, humans who have registered fingerprints in advance can use the monitoring and control facility. However, if a disaster occurs and operations requiring urgent action are required, humans who are not registered in the system cannot operate. There is a problem that the control work cannot be performed until the worker arrives.

また、従来の技術では、制御システムの立ち上げ時や操作画面の表示開始タイミングで作業者の認証を実施しているが、この認証方法では、必ずしも作業者本人でなくてもプラントの運転操作やデータの変更を行えるという欠点があった。 In addition, in the conventional technology, the operator is authenticated at the time of starting up the control system or at the display start timing of the operation screen, but this authentication method does not necessarily require the operator himself or herself to operate the plant. There was a drawback that data could be changed.

また、浄水場，発電所等の分野では、リアルタイムで制御を行う必要があり、従来の技術では、生体情報の読み取りに時間がかかるため、作業員が操作を行う度に作業者の認証を行うことが困難であった。つまり、作業者の生体情報を用いて作業者認証を行う場合、生体情報による認証確度を上げるためには、作業者が認証装置に直接触れる、認証装置を見せる等の操作が必要であり、プラントの操作員の場合は、操作の合間に認証器具を操作している時間がない、その都度、防護具を脱ぐ必要があり、現実的な手法ではなかった。 Also, in the fields of water purification plants, power plants, etc., it is necessary to perform control in real time, and with conventional technology, it takes time to read biometric information, so that workers are authenticated each time an operator performs an operation. It was difficult. In other words, when performing worker authentication using the biometric information of the worker, in order to increase the authentication accuracy based on the biometric information, an operation such as the operator directly touching the authentication device or showing the authentication device is required. In the case of the operator, there was no time to operate the authentication device between operations, and it was necessary to take off the protective equipment each time, which was not a practical method.

また、生体情報を作業者認証に用いる場合、指紋や指静脈パターン，顔画像，虹彩パターン，声紋といった個人情報は固有のものであり、認証のために記録管理している生体情報が外部に流出した場合、その重大性は他の認証情報とは比べものにならない。 When biometric information is used for worker authentication, personal information such as fingerprints, finger vein patterns, facial images, iris patterns, and voiceprints are unique, and biometric information recorded and managed for authentication flows out If so, its significance is not comparable to other authentication information.

最近はインフラでのテロ対策の必要性が高まっており、プラントの運転監視システムのセキュリティ強化が必要である。作業者認証に生体情報や生体外観情報を用いる場合、これらの情報の取り扱いに注意する必要があり、強固なセキュリティを導入にあたって、生体情報を扱う認証方式を採用するプラント管理者の負担も大きく、生体認証システムを導入する際の問題となっている。 Recently, there is an increasing need for countermeasures against terrorism in infrastructure, and it is necessary to strengthen the security of plant operation monitoring systems. When using biometric information or biometric appearance information for worker authentication, it is necessary to pay attention to the handling of such information, and when introducing strong security, the burden on the plant administrator who adopts an authentication method that handles biometric information is large, This is a problem when introducing a biometric authentication system.

また、前述したプラントでは、社会的な重要度が高く、全ての操作員，保守員に操作されては困る設備もある。従来の監視制御システムでは、作業開始時などに作業員の認証を行い、その作業員の操作権限を予め設定しておき、許可されている操作だけを実行できる等の仕組みが取られている。しかし、前述したように作業者が必ずしも本人でなくてもプラントの運転操作を行えるためと、リアルタイムに制御を行う必要があるため、その都度、作業者本人が運転操作を行っている事を認証することは難しかった。 In addition, the plant described above has a high social importance, and there are facilities that are difficult to operate by all operators and maintenance personnel. In the conventional monitoring control system, a mechanism is adopted in which a worker is authenticated at the start of work, the operation authority of the worker is set in advance, and only permitted operations can be executed. However, as mentioned above, it is necessary to control the plant in real time because it is possible for the operator to operate the plant even if it is not necessarily the person himself, and it is necessary to authenticate that the operator himself is operating the operation each time. It was difficult to do.

本発明の目的は、プラントなどの監視制御システムにおける災害時や点検，保守時の操作権限を配慮し、リアルタイム制御において作業者の操作要求に対して作業者を認証できる監視制御システムを提供することにある。 An object of the present invention is to provide a monitoring and control system capable of authenticating a worker in response to an operation request of a worker in real-time control in consideration of operation authority at the time of a disaster, inspection and maintenance in a monitoring control system such as a plant. It is in.

上記の問題を解決するために、本発明の監視制御システムは、作業者の生体情報又は生体外観情報を読み取る第１の作業者特定装置と、作業者を認識するための第２の作業者特定装置と、予め個人の生体情報又は生体外観情報を記憶した生体情報格納部と、作業者が許可されている操作権限を含む個人特定情報を記憶した個人設定情報格納部と、設備の点検，保守登録情報及び災害登録情報を含む設備情報を記憶した設備情報格納部と、入力装置により入力された作業者の操作要求が初回の場合、又は前記第２の作業者特定装置が前記作業者を認識できなかった場合は、生体情報格納部から読み出した生体情報又は生体外観情報と、第１の作業者特定装置により読み取った生体情報又は生体外観情報とで個人認証を行う個人認証実行部と、個人認証実行部の個人認証結果と前記設備設定情報格納部に記憶された設備情報と個人設定情報格納部に記憶された個人特定情報を用いて作業者の操作要求対象の設備についての操作権限の有無を判断する個人認証情報照合部を備えたものである。 In order to solve the above problem, the monitoring control system of the present invention includes a first worker specifying device that reads a worker's biological information or biological appearance information, and a second worker specifying for recognizing the worker. Device, biometric information storage unit storing personal biometric information or bioappearance information in advance, personal setting information storage unit storing personal identification information including operation authority permitted by operator, inspection and maintenance of equipment Equipment information storage unit storing equipment information including registration information and disaster registration information, and when the operator's operation request input by the input device is the first time, or the second worker specifying device recognizes the worker If not, a personal authentication execution unit that performs personal authentication based on the biometric information or bioappearance information read from the biometric information storage unit and the biometric information or bioappearance information read by the first operator identification device; Existence of operation authority for the facility requested by the operator using the personal authentication result of the authentication execution unit, the facility information stored in the facility setting information storage unit, and the personal identification information stored in the personal setting information storage unit It is provided with a personal authentication information collating unit for judging the above.

本発明によれば、プラントなどの監視制御システムにおける災害時や点検，保守時の操作権限を考慮し、リアルタイム制御を実現しつつ、作業者の操作要求に対して、作業者を認証できセキュリティを行える監視制御システムを提供することができる。 According to the present invention, it is possible to authenticate the worker with respect to the operation request of the worker while realizing real-time control in consideration of the operation authority at the time of disaster, inspection, and maintenance in the monitoring control system such as the plant, and security is ensured. A monitoring control system that can be provided can be provided.

本発明の一実施例である監視制御システムを図１から図７により説明する。図１は、本実施例の監視制御システムの構成図である。ここで、本実施例の監視制御システムは、浄水場，発電所，工場，道路，鉄道などで使用される。 A monitoring control system according to an embodiment of the present invention will be described with reference to FIGS. FIG. 1 is a configuration diagram of a monitoring control system according to the present embodiment. Here, the monitoring control system of the present embodiment is used in water purification plants, power plants, factories, roads, railways, and the like.

本実施例の監視制御システムは、主として、作業認証システム１０と、作業認証システム１０に接続された入出力処理部５０と、入出力処理部５０と接続された個人認証システム６０と、出力装置２０と、入力装置３０と、作業者特定装置４０で構成されている。 The monitoring control system of this embodiment mainly includes a work authentication system 10, an input / output processing unit 50 connected to the work authentication system 10, a personal authentication system 60 connected to the input / output processing unit 50, and an output device 20. And an input device 30 and an operator specifying device 40.

作業認証システム１０は、管理者の端末１１と接続された設備情報格納部１４及び個人設定情報格納部１２と、設備情報格納部１４，個人設定情報格納部１２及び入出力処理部５０に接続される個人認証情報照合部１３で構成される。 The work authentication system 10 is connected to the equipment information storage unit 14 and the personal setting information storage unit 12 connected to the administrator's terminal 11, the equipment information storage unit 14, the personal setting information storage unit 12, and the input / output processing unit 50. And a personal authentication information verification unit 13.

入出力処理部５０は、作業認証システム１０の個人認証情報照合部１３及び出力装置２０と接続される操作実行部５１と、操作実行部５１と接続される操作履歴格納部５２と、入力装置３０と接続される入力処理部５３と、作業者特定装置４０（個人特定装置４０ともいう），個人認証情報照合部１３及び個人認証システム６０と接続される個人認証照合要求部５４で構成される。 The input / output processing unit 50 includes an operation execution unit 51 connected to the personal authentication information matching unit 13 and the output device 20 of the work authentication system 10, an operation history storage unit 52 connected to the operation execution unit 51, and the input device 30. And the personal identification verification requesting unit 54 connected to the personal identification information verification unit 13 and the personal identification system 60.

作業者特定装置４０は、ＲＦタグリーダ４１と、指静脈認証機能付認証装置４２と、顔画像情報取得部４３で構成され、ＲＦタグリーダ４１，指静脈認証機能付認証装置４２及び顔画像情報取得部４３は、それぞれ入出力処理部５０の個人認証照合要求部５４と接続されている。 The worker specifying device 40 includes an RF tag reader 41, an authentication device with finger vein authentication function 42, and a face image information acquisition unit 43. The RF tag reader 41, an authentication device with finger vein authentication function 42, and a face image information acquisition unit. 43 are connected to the personal authentication verification requesting unit 54 of the input / output processing unit 50, respectively.

個人認証システム６０は、入出力処理部５０と接続された個人認証実行部６１と、個人認証実行部６１に接続された生体情報格納部６２で構成される。 The personal authentication system 60 includes a personal authentication execution unit 61 connected to the input / output processing unit 50 and a biometric information storage unit 62 connected to the personal authentication execution unit 61.

作業者７０は、出力装置２０から得られる監視制御システムの情報を参照し、入力装置３０で入力して操作要求を行う。入力装置３０から、作業者７０の操作要求を受取った入出力処理部５０の入力処理部５３は、作業者７０からの操作要求が初回の場合、作業者特定装置４０の指静脈認証機能付認証装置４２，顔画像情報取得部４３等により、作業者の指紋，指静脈パターンを利用する生体情報や、作業者の顔画像，虹彩パターン，体臭，声紋，歩き方などの生体外観情報を取得する。また、作業者特定装置４０のＲＦタグリーダ４１等により、作業者の装着している個人特定装置４０の読取部から個人特定情報を読出す。 The worker 70 refers to the information of the monitoring control system obtained from the output device 20 and inputs it with the input device 30 to make an operation request. The input processing unit 53 of the input / output processing unit 50 that has received the operation request of the worker 70 from the input device 30 authenticates with the finger vein authentication function of the worker specifying device 40 when the operation request from the worker 70 is the first time. The apparatus 42, the face image information acquisition unit 43, and the like acquire biological information using the worker's fingerprint and finger vein pattern, and biological appearance information such as the worker's face image, iris pattern, body odor, voice print, and walking. . Also, the personal identification information is read from the reading unit of the personal identification device 40 worn by the worker by the RF tag reader 41 of the worker identification device 40 or the like.

入出力処理部５０では、取得した生体情報又は生体外観情報を個人認証照合要求部５４に送る。生体情報又は生体外観情報を受取った個人認証照合要求部５４は、個人認証システム６０の個人認証実行部６１に対して、個人認証を要求する。個人認証実行部６１では、個人認証照合要求部５４から受取った作業者７０の生体情報又は生体外観情報と、予め個人認証システム６０に格納している生体情報又は生体外観情報を、生体情報格納部６２から取得し、個人認証を行う。 The input / output processing unit 50 sends the acquired biometric information or biometric appearance information to the personal authentication verification request unit 54. The personal authentication verification request unit 54 that has received the biometric information or the biometric appearance information requests the personal authentication execution unit 61 of the personal authentication system 60 for personal authentication. In the personal authentication execution unit 61, the biometric information or the biometric appearance information of the worker 70 received from the personal authentication verification request unit 54 and the biometric information or the biometric appearance information stored in advance in the personal authentication system 60 are stored in the biometric information storage unit. Obtained from 62 and performs personal authentication.

個人認証実行部６１で実行された個人認証の結果は、個人認証照合要求部５４に送信される。個人認証結果を受取った個人認証照合要求部５４は、個人認証情報照合部１３に、作業者７０の個人認証照合結果と、個人特定装置４０から取得した個人特定情報と、作業者７０が操作を行う設備の情報と操作内容を送信する。 The result of the personal authentication executed by the personal authentication execution unit 61 is transmitted to the personal authentication verification request unit 54. Upon receiving the personal authentication result, the personal authentication verification request unit 54 causes the personal authentication information verification unit 13 to operate the personal authentication verification result of the worker 70, the personal identification information acquired from the personal identification device 40, and the operator 70. Information on the equipment to be performed and details of operations are transmitted.

これらの情報を受取った個人認証情報照合部１３は、作業認証システム１０の個人設定情報格納部１２から、作業者７０の個人特定情報を取得し、作業者７０に許可されている操作権限を取得する。また、個人認証情報照合部１３は設備情報格納部１４から、監視制御システムの設備の保守，点検設備情報と、災害情報を取得する。 The personal authentication information matching unit 13 that has received the information acquires the personal identification information of the worker 70 from the personal setting information storage unit 12 of the work authentication system 10 and acquires the operation authority permitted for the worker 70. To do. In addition, the personal authentication information collating unit 13 acquires equipment maintenance / inspection equipment information and disaster information of the monitoring control system from the equipment information storage unit 14.

個人認証情報照合部１３では、個人認証照合要求部５４から受取った情報と、個人設定情報格納部１２から受取った情報と、設備情報格納部１４から受取った情報を参照し、作業者７０が操作要求対象とした設備に操作権限があるかどうか判断し、設備が保守，点検，災害状態であるかどうかチェックし、作業者７０の操作要求が許可されていれば、入出力処理部５０の操作実行部５１に操作要求を行う。 The personal authentication information verification unit 13 refers to the information received from the personal authentication verification request unit 54, the information received from the personal setting information storage unit 12, and the information received from the facility information storage unit 14. It is determined whether the requested equipment has the operation authority, whether the equipment is in a maintenance, inspection, or disaster state. If the operation request of the worker 70 is permitted, the operation of the input / output processing unit 50 is performed. An operation request is made to the execution unit 51.

操作実行部５１では、操作要求を受取った時点で、操作履歴格納部５２に、作業者７０を特定することができる個人特定情報と、操作内容と、時刻と、操作結果を格納する。また、操作実行部５１が処理を行った結果は、出力装置２０を経て、作業者７０へと伝わるようになっている。 In the operation execution unit 51, when the operation request is received, the operation history storage unit 52 stores the personal identification information that can identify the worker 70, the operation content, the time, and the operation result. Further, the result of processing performed by the operation execution unit 51 is transmitted to the worker 70 via the output device 20.

また、例えばマウス等のポインティングデバイスに生体情報読み取り部を装備しておくことで、作業者の操作の都度に作業者の認証が行え、作業者を特定するようにしてもよい。 Further, for example, by providing a biometric information reading unit in a pointing device such as a mouse, the worker can be authenticated every time the operator operates, and the worker may be specified.

図２は、本実施例における認証手順の流れ図である。ステップＳ００１で、作業者が入力装置３０を用いて操作要求を行うと、ステップＳ００２で、個人認証照合要求部５４は、生体認証、または生体外観認証が必要かどうか調べる。生体認証，生体外観認証を行った後に、ＲＦタグなどの作業者特定装置４０が体から外れたり、個人特定装置４０が読み取り範囲の外にあるなど、個人特定装置４０の読み取り状況に変化があった場合、または操作の初回には、ステップＳ００３で、個人認証実行部６１に要求して、作業者の生体認証，生体外観認証を行う。ここで、個人特定装置が取り外されているか否かの検出は、体温センサーや取り外しセンサーを用いて行う。 FIG. 2 is a flowchart of the authentication procedure in the present embodiment. When an operator makes an operation request using the input device 30 in step S001, the personal authentication verification request unit 54 checks whether biometric authentication or biometric appearance authentication is necessary in step S002. After performing biometric authentication and biometric appearance authentication, there has been a change in the reading status of the personal identification device 40, such as the worker identification device 40 such as an RF tag being removed from the body or the personal identification device 40 being out of the reading range. If this is the case, or at the first time of operation, in step S003, the personal authentication execution unit 61 is requested to perform biometric authentication and biometric appearance authentication of the worker. Here, detection of whether or not the personal identification device is removed is performed using a body temperature sensor or a removal sensor.

生体認証，生体外観認証に成功した場合、個人認証情報照合部１３は設備情報格納部１４から設備の点検，保守登録情報、及び災害登録情報を読み出す。 When the biometric authentication and the biometric appearance authentication are successful, the personal authentication information matching unit 13 reads out the equipment inspection, maintenance registration information, and disaster registration information from the equipment information storage unit 14.

ステップＳ０１０で、個人認証情報照合部１３では、これらの情報と個人設定情報格納部１２から得た作業者の個人設定情報とを参照し、操作要求を行った作業者７０が個人設定情報格納部１２及び生体情報格納部６２に登録されている人間であり、操作要求の内容が許可されているか判断し、操作実行部５１に結果を送る。この情報を受取った操作実行部５１は、ステップＳ０１１で、要求された処理を実行する。また、ステップＳ０１２で、操作の実行結果について、出力装置２０に出力し、作業者７０は出力結果を得ることができる。 In step S010, the personal authentication information matching unit 13 refers to these pieces of information and the personal setting information of the worker obtained from the personal setting information storage unit 12, and the worker 70 who has made the operation request makes the personal setting information storage unit. 12 and the person who is registered in the biometric information storage unit 62, determines whether the content of the operation request is permitted, and sends the result to the operation execution unit 51. Receiving this information, the operation execution unit 51 executes the requested process in step S011. In step S012, the operation execution result is output to the output device 20, and the operator 70 can obtain the output result.

一度、生体認証，生体外観認証を行った後に、作業者７０の持つ個人特定装置４０が移動していない、外されていない、個人特定装置４０が読み取り範囲にある等、作業者が移動していない場合は、生体認証，生体外観認証の必要が無い。この場合、図２に示すステップＳ００４で、ＲＦタグなどの個人特定装置４０から情報を読み出す。この個人特定装置４０から読出した個人特定情報が、すでにプラント制御システムに登録されている場合は、ステップＳ００７で、作業者７０の個人設定を読出し、設備情報格納部１４から設備情報を取得する処理を行う。 Once the biometric authentication and the biometric appearance authentication are performed, the worker has moved, such as the personal identification device 40 of the worker 70 has not moved, has not been removed, or the personal identification device 40 is in the reading range. If not, there is no need for biometric authentication and biometric appearance authentication. In this case, information is read from the personal identification device 40 such as an RF tag in step S004 shown in FIG. If the personal identification information read from the personal identification device 40 is already registered in the plant control system, the personal setting of the worker 70 is read out and the equipment information is acquired from the equipment information storage unit 14 in step S007. I do.

この時に、ＲＦタグなどの個人特定装置４０の情報がプラント制御システムに登録されていない場合は、個人認証情報照合部１３は、認証失敗の情報を個人認証照合要求部５４から受信するが、保守，点検の可能性や災害時である可能性があるので、ステップＳ００８で、設備情報格納部１４から設備情報を取得する。 At this time, if the information of the personal identification device 40 such as the RF tag is not registered in the plant control system, the personal authentication information matching unit 13 receives the authentication failure information from the personal authentication verification requesting unit 54. In step S008, equipment information is acquired from the equipment information storage unit 14 because there is a possibility of inspection or a disaster.

ステップＳ００９で、操作要求の対象設備が、保守，点検の登録がされていて、かつ操作要求に対して認証結果を必要としない設定である場合、または災害登録されていて、災害時には誰でも操作ができる設定である場合かどうかを判断する。たとえ個人認証に失敗した場合でも、個人認証情報照合部１３では、作業認証が不要な設定である場合は、ステップＳ０１１で、作業者７０が出した操作要求を受理し、操作実行部５１に操作の要求を行う。しかし、ステップＳ０１０で、要求した操作が許可されていない場合や、ステップＳ００９で、認証が必ず必要である場合は、ステップＳ０１３で、実行不可の旨を出力装置２０に出力する。 In step S009, if the target equipment of the operation request is registered for maintenance and inspection and does not require an authentication result for the operation request, or is registered for a disaster, anyone can operate in the event of a disaster It is determined whether or not the setting is possible. Even if the personal authentication fails, the personal authentication information collation unit 13 accepts the operation request issued by the worker 70 in step S011 and sets the operation execution unit 51 to perform the operation if the work authentication is not required. Make a request. However, if the requested operation is not permitted in step S010, or if authentication is always required in step S009, a message indicating that execution is impossible is output to the output device 20 in step S013.

このように、作業者がプラントの監視制御システムに操作要求を出した時点で、要求を出した作業者が個人設定情報格納部に登録されている人であるかどうか、または操作要求を出した設備に対して操作権限があるかをチェックし、操作結果を監視制御装置の出力部に出力するので、作業者の要求毎の本人認証と操作権限のチェックを実現できる。 In this way, when the worker issues an operation request to the plant monitoring and control system, whether the worker who issued the request is a person registered in the personal setting information storage unit, or issued an operation request. Since it is checked whether or not the facility has the operation authority and the operation result is output to the output unit of the monitoring and control apparatus, it is possible to realize the personal authentication and the operation authority check for each request of the worker.

生体情報，生体外観情報を複数設定し、プラント毎に適切な情報を選択することができるので、個人特定装置が身体から外れていて認証できない場合でも対応することができる。 Since a plurality of pieces of biological information and biological appearance information can be set and appropriate information can be selected for each plant, it is possible to cope with cases where the personal identification device is detached from the body and cannot be authenticated.

また、生体情報，生体外観情報を紐付けて作業者を特定できる情報を個人設定情報格納部に登録しておくことで、初回の認証で生体情報による認証手段を用いて、操作要求時の認証方法は個人特定情報を用いることで認証時間を軽減し、作業者が操作を要求する度に本人認証と操作権限確認を行える。 In addition, by registering information that can identify a worker by associating biometric information and biometric appearance information in the personal setting information storage unit, authentication at the time of an operation request is performed using an authentication means based on biometric information at the first authentication. The method reduces the authentication time by using the personal identification information, and can authenticate the user and confirm the operation authority every time the operator requests the operation.

また、個人認証を作業者の生体情報ではなく、操作器具近くに認証に必要な読み取り装置を設置し、顔画像や虹彩パターン，体臭，声紋，歩き方等の作業者の生体外観，行動の特徴情報を用いて行い、作業者が操作を要求する毎に、作業者が変更されていないことを確認しながら、作業権限のチェックを行うことができる。 Also, the personal authentication is not the worker's biometric information, but a reader that is necessary for authentication is installed near the operating instrument, and the worker's biological appearance and behavior features such as facial images, iris patterns, body odor, voiceprint, and walking It is possible to check the work authority while confirming that the worker has not been changed every time the worker requests an operation.

また、作業者にＲＦタグなどの個人特定装置を装着しておき、作業者の操作時にはこの個人特定装置の情報を、作業器具近くに備え付けた読み取り部から取得し、作業者が操作要求を出していることを確認しながら、作業権限のチェックを行うことができる。 Also, a personal identification device such as an RF tag is attached to the worker, and when the operator operates, the personal identification device information is obtained from a reading unit provided near the work implement, and the worker issues an operation request. It is possible to check work authority while confirming that

また、作業者にＲＦタグなどの個人情報特定装置を装着し、作業者の操作時にはこの個人特定装置を利用しながら認証を行うこととし、ＲＦタグには体温センサーや取り外しセンサーなどにより作業者が個人特定装置を取り外したか否かを検知し、作業者の特定を指紋，静脈パターンなどの生体情報、或いは顔画像，虹彩パターン，体臭，声紋，歩き方などの作業者の外観，行動の特徴情報により作業者の特定を作業開始時に一度行った後は、作業者に装着しているＲＦタグなどの個人特定装置を有効にする。ＲＦタグなどの個人特定装置が取り外された事を検知した場合は、再度、生体情報，生体外観情報、又は生体行動情報による認証を行うことにより、作業者の生体認証回数を軽減しながら、作業者認証を作業者の操作要求毎に行うことができる。 Also, a personal information identification device such as an RF tag is attached to the worker, and authentication is performed while using the personal identification device when the worker operates, and the RF tag has a worker by means of a body temperature sensor or a removal sensor. Detects whether or not the personal identification device has been removed, and identifies the worker by biometric information such as fingerprints and vein patterns, or the worker's appearance and behavior characteristic information such as facial image, iris pattern, body odor, voice print, and walking After identifying the worker once at the start of work, the personal identification device such as an RF tag attached to the worker is validated. When it is detected that an individual identification device such as an RF tag has been removed, the authentication is performed again by biometric information, bioappearance information, or biobehavioral information, thereby reducing the number of biometric authentications performed by the operator. Authentication can be performed for each operation request of the operator.

図３は、管理者１１または同等の権限を持つ作業者７０による作業者情報の編集，設備情報格納部１４におけるプラント監視システム設備の点検，保守登録、または災害情報編集を行う処理の流れを示したものである。 FIG. 3 shows the flow of processing for editing worker information by the manager 11 or a worker 70 having equivalent authority, inspecting, maintaining, and registering plant monitoring system equipment in the equipment information storage unit 14, or editing disaster information. It is a thing.

ステップＳ１０１で、入力装置３０を使用して、管理者１１または作業者７０は、個人設定情報格納部１２に登録されている作業者情報の編集要求、又は、設備情報格納部１４に格納されている設備点検，保守登録、又は設備情報格納部１４に格納されている災害情報編集要求を行う。 In step S <b> 101, using the input device 30, the administrator 11 or the worker 70 is stored in the facility information editing request or the operator information editing request registered in the personal setting information storage unit 12. Equipment inspection, maintenance registration, or disaster information editing request stored in the equipment information storage unit 14 is made.

管理者１１または作業者７０の操作要求が初回である場合には、ステップＳ１０２で、生体認証，生体外観認証の必要性があるので、認証処理を行う。生体認証，生体外観認証を行い、認証が成功しなかった場合には、出力装置２０に実行不可の旨を表示し処理を終える。 If the operation request from the administrator 11 or the worker 70 is the first time, authentication processing is performed because biometric authentication and biometric appearance authentication are necessary in step S102. Biometric authentication and biometric appearance authentication are performed. If the authentication is not successful, the output device 20 displays an inexecutable message and ends the process.

初回要求では無い場合は、ステップＳ１０３で、既に管理者１１または作業者７０の生体認証，生体外観認証は済んでいるので、必要はないと判断する。この場合、管理者１１または作業者７０を特定するために身に着ける個人特定装置４０を読み取り、ステップＳ１０４で、ＲＦタグリーダー４１などの個人特定装置４０の読み取り装置から得られた情報を元に個人特定情報を読み込む。 If it is not the first request, it is determined in step S103 that the administrator 11 or the worker 70 has already undergone biometric authentication and biometric appearance authentication, and is not necessary. In this case, the personal identification device 40 to be worn to identify the administrator 11 or the worker 70 is read, and based on the information obtained from the reading device of the personal identification device 40 such as the RF tag reader 41 in step S104. Read personally identifiable information.

Ｓ１０５で、個人設定情報格納部１２から読み込んだ個人特定情報が、既に登録済みと判断された場合には、ステップＳ１０６で、管理者１１または作業者７０の個人設定情報を、個人設定情報格納部１２から読み出す。 If it is determined in S105 that the personal identification information read from the personal setting information storage unit 12 has already been registered, in step S106, the personal setting information of the administrator 11 or the worker 70 is stored in the personal setting information storage unit. 12 is read out.

ＲＦタグなどの個人設定情報が個人設定情報格納部１２に登録されていない場合には、ステップＳ１１１で、出力装置２０に実行不可の旨を出力して処理を終える。ステップＳ１０３で、生体認証，生体外観認証に成功した場合、又は、ステップＳ１０５で、ＲＦタグなどの個人特定装置の情報による認証が成功した場合は、ステップＳ１０７で、個人認証情報照合部１３は操作対象としている設備の情報を、設備情報格納部１４から取得する。 If personal setting information such as an RF tag is not registered in the personal setting information storage unit 12, in step S111, an output indicating that execution is impossible is output to the output device 20, and the process ends. If the biometric authentication and the biometric appearance authentication are successful in step S103, or if the authentication using the information of the personal identification device such as the RF tag is successful in step S105, the personal authentication information matching unit 13 operates in step S107. Information on the target equipment is acquired from the equipment information storage unit 14.

個人認証情報照合部１３では、ステップＳ１０８で、個人設定情報と設備情報を参照し、管理者１１または作業者７０に操作対象の設備に対して、操作を実行できるかどうかチェックする。操作が許可されていない場合には出力装置２０に実行不可の旨を出力して処理を終える。操作が許可されている場合には、ステップＳ１０９で、個人認証情報照合部１３は要求された処理を実行する。また、ステップＳ１１０で、操作結果を出力装置２０に出力し、処理を終える。 In step S108, the personal authentication information collation unit 13 refers to the personal setting information and the facility information, and checks whether the manager 11 or the operator 70 can execute the operation on the operation target facility. If the operation is not permitted, a message indicating that the operation cannot be performed is output to the output device 20 and the process is terminated. If the operation is permitted, the personal authentication information matching unit 13 executes the requested process in step S109. In step S110, the operation result is output to the output device 20, and the process ends.

このように、管理者及び個人設定を変更できる権限を持った作業者は、災害等の理由により通常業務時の本人認証の有無及び、操作権限の設定に従わず監視制御業務を行う必要性がある場合を想定し、監視制御システムを利用し業務に就く各作業員の災害時における認証実行の有無や監視制御設備に対する操作権限の設定を行うことができ、災害発生時においても監視制御業務に支障がないようにセキュリティを維持しながらプラントの運営を行うことができる。 In this way, the administrator and the worker who has the authority to change the personal settings need to perform monitoring and control work regardless of the presence of personal authentication during normal work and the setting of operation authority for reasons such as disasters. Assuming that there is a case, the monitoring control system can be used to set whether or not each worker who performs work at the time of a disaster performs authentication and set operational authority for the monitoring and control equipment. The plant can be operated while maintaining security so that there is no hindrance.

図４は、本実施例に入室情報を適用した例であり、入室者情報格納部１５を認証システムに組み込んでいる。 FIG. 4 is an example in which room entry information is applied to this embodiment, and a room occupant information storage unit 15 is incorporated in the authentication system.

個人認証情報照合部１３では、作業者７０または管理者１１から操作要求がある毎に、入室者情報格納部１５から作業７０又は管理者１１の入室状況を確認し、入室状態であれば、要求されている操作を許可するようにできる。または、個人認証情報照合部１３では、入室者情報格納部１５から一度入室者情報を受取った後は、作業者７０または管理者１１は入室状態であると判断し、操作を拒否しないが、入室者情報格納部１５からの情報が、退室者情報に更新された際には拒否するようにできる。 The personal authentication information verification unit 13 checks the room entry status of the work 70 or the administrator 11 from the room entry information storage unit 15 every time there is an operation request from the worker 70 or the manager 11. Can be allowed. Alternatively, the personal authentication information verification unit 13 determines that the worker 70 or the manager 11 is in the room entry state after receiving the room visitor information once from the room visitor information storage unit 15, and does not reject the operation. When the information from the person information storage unit 15 is updated to the person leaving the room information, it can be rejected.

図５は、図４で示した入室者情報格納部１５を有する場合の認証手順の流れ図である。図５に示す認証手順は、図２に示す認証手順と同様であるが、ステップＳ５０１で、個人認証情報照合部１３において入退室者情報を利用する設定であるかどうかのチェックを行い、ステップＳ５０２で、入退室者情報を利用する設定である場合、作業者が入室中であるかどうかの情報を入室者情報格納部１５から取得して判断を行う処理を追加している点が異なる。作業者７０が入室中でないのに操作要求を出している場合には、出力装置２０に実行不可の旨を出力して処理を終える。 FIG. 5 is a flowchart of the authentication procedure when the room occupant information storage unit 15 shown in FIG. 4 is provided. The authentication procedure shown in FIG. 5 is the same as the authentication procedure shown in FIG. 2, but in step S501, the personal authentication information matching unit 13 checks whether the setting is to use room entry / exit information, and step S502. Thus, in the case of setting to use the room entry / exit information, a difference is that a process for obtaining information on whether or not the worker is entering the room from the room entry information storage unit 15 and making a determination is added. When the operator 70 is not entering the room but issues an operation request, the output device 20 is informed that execution is impossible and the process is terminated.

このように、入退室管理システムの情報サーバから作業者の入退室情報を取得し、個人設定情報格納部の個人情報として保存しておき、作業者からの操作要求が発生した際に、その作業者が入室状態でなければ、要求を却下することができる。 In this way, the entry / exit information of the worker is acquired from the information server of the entry / exit management system, stored as personal information in the personal setting information storage unit, and when an operation request from the worker occurs, the work If the person is not in the room, the request can be rejected.

図６は、認証システムを利用するプラント監視制御会社１００と、図１及び図４に示した生体情報格納部６２及び個人認証実行部６１の管理を行う認証データ管理会社１１０間の情報の流れの一例を示した図である。プラント監視制御会社１００と認証データ管理会社１１０の間では、委託契約１２０が結ばれており、契約金１２１を支払うことで、プラント制御システムを利用する管理者１１と作業者７０の生体情報または生体外観情報を認証データ管理会社１１０に管理を依頼している。 6 shows the flow of information between the plant monitoring control company 100 that uses the authentication system and the authentication data management company 110 that manages the biometric information storage unit 62 and the personal authentication execution unit 61 shown in FIGS. It is the figure which showed an example. A consignment contract 120 is concluded between the plant monitoring and control company 100 and the authentication data management company 110. By paying the contract fee 121, the biological information or the biological information of the manager 11 and the worker 70 who use the plant control system. Appearance information is requested to be managed by the authentication data management company 110.

プラント監視制御会社１００は、作業者の個人情報の追加，削除，変更といった処理を、個人情報登録１２２という形で認証データ管理会社１１０に委託する。この結果、プラント監視制御会社１００では、個人情報の管理の負担が軽減され、生体認証または生体外観認証を運用する負担の軽減につながる。プラント監視制御会社１００と認証データ管理会社１１０は、通信ネットワークで結ばれており、個人情報は認証データ管理会社１１０で一元管理することができる。 The plant supervisory control company 100 entrusts the authentication data management company 110 in the form of personal information registration 122 to add, delete, and change the personal information of the worker. As a result, in the plant supervisory control company 100, the burden of managing personal information is reduced, leading to a reduction in the burden of operating biometric authentication or biometric appearance authentication. The plant monitoring control company 100 and the authentication data management company 110 are connected by a communication network, and personal information can be centrally managed by the authentication data management company 110.

また、プラント制御システム１２５では、管理者１１や作業者７０からの操作要求を受付け、その要求が初回または、個人特定装置による認証が無効である場合に、個人認証照合要求部５４は認証データ管理会社１１０に対して個人認証要求１２３を送信し、認証結果１２４を受取る。 The plant control system 125 accepts an operation request from the manager 11 or the worker 70, and when the request is the first time or the authentication by the personal identification device is invalid, the personal authentication verification request unit 54 manages the authentication data. A personal authentication request 123 is transmitted to the company 110 and an authentication result 124 is received.

図７は、プラント監視制御会社１００と認証データ管理会社１１０、及び人材派遣会社１１５間の情報の流れの一例を示した図である。プラント監視制御会社１００と人材派遣会社１１５の間ではプラント監視業務の委託契約１３１が結ばれており、契約金１３２が支払われている。契約金を受取った人材派遣会社１１５では、認証データ管理会社１１０と個人情報の管理において委託契約１３３を行い、契約金１３４を支払う。その後、人材派遣会社１１５は、作業員７０として派遣する人材の個人情報を生体情報格納部６２に登録１３５し、プラント制御システム１００内の個人設定情報格納部１２に登録する。図７に示す構成により、プラント監視制御会社１００では個人情報の管理というリスクを回避し、プラント監視制御業務を行うことができる。 FIG. 7 is a diagram showing an example of information flow between the plant monitoring control company 100, the authentication data management company 110, and the staffing agency 115. A consignment contract 131 for plant monitoring work is concluded between the plant monitoring and control company 100 and the temporary staffing company 115, and a contract fee 132 is paid. Receiving the contract money, the temporary staffing company 115 makes a consignment contract 133 in the management of personal information with the authentication data management company 110 and pays the contract money 134. Thereafter, the personnel dispatching company 115 registers 135 the personal information of the personnel dispatched as the worker 70 in the biometric information storage unit 62 and registers it in the personal setting information storage unit 12 in the plant control system 100. With the configuration shown in FIG. 7, the plant monitoring control company 100 can avoid the risk of managing personal information and perform plant monitoring control work.

このように、プラントの運転員，保守員の指紋，静脈パターンなどの生体情報，顔画像，虹彩パターン，体臭，声紋，歩き方などの生体外観情報を、監視制御システムの管理者以外であるサービス事業者が管理することにより、管理上の負担を軽減し、生体情報及び生体外観情報の認証の必要があるときには、サービス事業者の管理システムに要求を出し、この要求を受けたサービス業者の管理システムでは、監視制御システム内の生体情報読み取り装置，カメラ等の外観情報読み取り装置から情報を取り込み、作業者の個人特定を行うことができる。 In this way, biometric information such as fingerprints of plant operators and maintenance personnel, vein patterns, and facial appearance information such as facial images, iris patterns, body odors, voiceprints, and walking methods are services other than those of the supervisory control system administrator. The management reduces the administrative burden, and when there is a need to authenticate biometric information and biometric appearance information, it issues a request to the service provider's management system and manages the service provider that receives this request. In the system, information can be taken in from an external information reading device such as a biological information reading device or a camera in the monitoring control system, and an operator can be identified.

本発明の一実施例である監視制御システムの構成図。1 is a configuration diagram of a monitoring control system according to an embodiment of the present invention. 本実施例の本人認証の処理フロー図。The processing flow figure of the personal authentication of a present Example. 点検，災害登録または作業者の情報登録を行う場合の処理フロー図。The processing flow figure in the case of performing inspection, disaster registration, or worker information registration. 入退室情報を利用した監視制御システムの構成図。The block diagram of the monitoring control system using entrance / exit information. 入退室情報を利用したシステムの処理フロー図。The processing flow figure of the system using entrance / exit information. プラント監視制御会社と認証データ管理会社間の情報の流れ図。Flow chart of information between plant monitoring and control company and authentication data management company. 人材派遣会社を含む場合の情報の流れ図。Flow chart of information when a temporary staffing company is included.

Explanation of symbols

１０作業認証システム
１２個人設定情報格納部
１３個人認証情報照合部
１４設備情報格納部
１５入室者情報格納部
２０出力装置
３０入力装置
４０作業者特定装置
５０入出力処理部
５１操作実行部
５２操作履歴格納部
５３入力処理部
５４個人認証照合要求部
６０個人認証システム
６１個人認証実行部
６２生体情報格納部 DESCRIPTION OF SYMBOLS 10 Work authentication system 12 Personal setting information storage part 13 Personal authentication information collation part 14 Equipment information storage part 15 Room entry information storage part 20 Output device 30 Input device 40 Worker identification apparatus 50 Input / output processing part 51 Operation execution part 52 Operation history Storage unit 53 Input processing unit 54 Personal authentication verification request unit 60 Personal authentication system 61 Personal authentication execution unit 62 Biometric information storage unit

Claims

A first worker identification device that reads the biological information or biological appearance information of the worker, a second worker identification device for recognizing the worker, and biological information that stores personal biological information or biological appearance information in advance. A storage unit, a personal setting information storage unit storing personal identification information including the operation authority permitted by the operator, and a facility information storage unit storing facility information including equipment inspection, maintenance registration information and disaster registration information When the operator makes an operation request using the input device, the operation request is determined to be the first time, or after the worker's biological information or biological appearance information is read by the first work specifying device, When it is determined that there is a change in the reading situation including that the second worker specifying device is outside the reading range, the biological information or the biological appearance information read from the biological information storage unit, and the first Product Personal authentication execution unit, said individual authentication execution unit personal authentication result and the setting 備情 facility information stored in the paper storage unit and the personal settings for performing personal authentication with the biometric information or biometric appearance information read by the user identification device A monitoring control system including a personal authentication information collating unit that determines whether or not the operator has an operation authority for the operation request target equipment using the personal identification information stored in the information storage unit.

When the second worker specifying device can recognize the worker, the personal authentication information collating unit responds to the operator's operation request input by the input device. whether the operation authority for the personal authentication result and the setting 備情 paper storage unit to the stored equipment information and personal setting information storage unit in the stored personal identification information the operator of the operation requested equipment used based on The monitoring control system according to claim 1, wherein

For the input device inputted worker operation requested by the personal authentication information collation unit, personal authentication result and the setting 備情 report based on the first biological appearance information read by the operator identification device The monitoring control according to claim 1, wherein it is determined whether or not the operator has an operation authority for the operation request target equipment using the facility information stored in the storage unit and the personal identification information stored in the personal setting information storage unit. system.

The second worker identification device is a room occupant information storage unit that stores room occupant information, and the personal authentication information verification unit responds to an operation request of the worker input by the input device. the entrant the entry information that is recorded on the information set 備情 paper storage unit and the operator of the operation request using the personal identification information stored in the stored equipment information and personal setting information storage unit in the The monitoring control system according to claim 1, wherein presence or absence of operation authority for the target equipment is determined.

The monitoring control system according to claim 1, wherein the first worker specifying device includes a pointing device such as a mouse equipped with a fingerprint and vein pattern biometric information reading device for specifying the worker.

The biological appearance information is information about the worker's appearance and behavior such as facial images, iris patterns, body odors, voiceprints, how to walk, etc., and the reader of the first worker identification device The monitoring control system according to claim 1, wherein the monitoring control system is an appearance information reading device such as a camera installed near the operating instrument.

2. The monitoring control system according to claim 1, wherein the second worker specifying device includes an RF tag worn by the worker and an RF tag reading device.

A sensor for detecting whether or not the worker has removed the second worker identification device; and when the sensor detects that the second worker identification device has been removed, The monitoring control system according to claim 1, wherein the biological information or the biological appearance information of the worker is read again by one worker specifying device.

A sensor for detecting whether or not the worker has removed the second worker identification device, and when the sensor detects that the second worker identification device has not been removed, The monitoring control system according to claim 1, wherein the personal identification result read by the first worker identification device is determined to be valid.

The monitoring control system according to any one of claims 1 to 9, further comprising an output device for displaying the inspection, maintenance registration status, or disaster status of the facility.

The biometric information storage unit, personal setting information storage unit, facility information storage unit, personal authentication execution unit, and personal authentication information collation unit are installed on the service provider side, and the first worker specifying device and the second worker are provided. The monitoring control system according to claim 1, wherein the monitoring control system is connected to the specific device and the input device via the Internet.