JP5384057B2 - アクセス管理装置を備えたマシン・ツール - Google Patents

Description

本発明はマシン・ツールへのアクセスを管理するよう設定されたアクセス管理装置を備えたマシン・ツールに関する。

一つ以上のキースイッチを用いてマシン・ツールへのアクセスを管理することが従来技術により知られている。ヨーロッパのガイドラインおよび標準に沿ったマシン・ツールの各操作モードは、それらのキースイッチを介して選択的に駆動される。

従来技術から始めて、本発明の目的はマシン・ツールへのアクセス管理の改善を可能にするマシン・ツールを提供することである。

本発明によれば、この目的は独立の請求範囲の主題により達成される。本発明の有利な構成および好適な実施例は従属の請求範囲に記載される。

本発明によるマシン・ツールは複数の操作機能、およびユーザーによって一つ以上の操作機能を選択するための選択装置を備えている。さらに、本発明によるマシン・ツールは、携帯用データ・キャリアからのデータを受信する受信装置と、前記受信データに基づいて、どの操作機能が前記ユーザーによって実行されてよいかを判定する判定装置と、前記選択された少なくとも一つの操作機能に関し、前記マシン・ツールへのアクセスを管理するとともに、前記ユーザーが実行するのを許可されている、それらの選択された操作機能のみにアクセスするのを前記ユーザーに対して認めるよう設定されたアクセス管理装置とを備えている。

本発明によると、前記マシン・ツールは、アクセス管理に関するデータが携帯用データ・キャリアから提供されるという利点を有している。こうすると、携帯用データ・キャリアに用いられている技術により、データは十分に大きいので、複数の許可レベルが可能になるとともに、そのデータを用いることによって、どのユーザーが、どの操作機能を、どのマシン・ツールによって実行してよいか正確に指定することが可能になる。したがって、携帯用データ・キャリアはアクセス管理の改善の実現に寄与する。

前記受信装置は、携帯用データ・キャリアのトランスポンダーに対応するよう設定された読取り装置を備えているのが好ましい。読取り装置はトランスポンダーと同様に、ＲＦＩＤ技術（無線周波数識別）を利用していることが好ましい。しかしながら、受信装置は他の技術を利用していてもよい。例えば、受信装置はバーコードに対応したバーコード・リーダーを備えていてもよい。また、受信装置は、チップ・カード、および磁気ストリップ・カードを読み取るようにそれぞれ設定されたチップ・カード読取り装置および磁気ストリップ・カード読取り装置を備えることも可能である。そのようなチップ・カードは、例えば、メモリー・カードまたはマイクロプロセッサ・カード形式のものでもよい。ＵＳＢメモリー・ステイックに対応したＵＳＢポートによって実現することも可能である。

有利な実施例では、受信装置によって受信されたデータは、ユーザーはどの操作機能をマシン・ツールで実行してよいかを示す許可データを備えている。これには、許可内容をデータから直接取得してもよいという利点がある。

しかしながら、受信装置によって受信されたデータによりユーザーを識別し、判定装置はその識別されたユーザーの許可データにつき照会する手段を備えることも可能である。例えば、携帯用データ・キャリアを用いて、単にユーザーの識別データを送信するだけでもよい。

そのような携帯用データ・キャリアは、例えば、ひょっとすると製造工場において、作業者の作業時間を入手するのに用いられているかも知れない。そのようなシステムでは、作業者は、工場の建物に入る場合、自身の携帯用データ・キャリアをタイム・レコーダーに似た読取り装置に対して通過させる。携帯用データ・キャリアはユーザーの識別データをマシン・ツールに送信し、マシン・ツールはその識別データに基づき、ユーザーが有している許可内容を判定する。例えば、ユーザーの識別データはローカル・データ・ネットワークを介して、マシン・ツールからサーバーに送信され、サーバーは、ユーザーの識別データと、ユーザーが参加したマシン・ツール研修に関する情報を提供するデータ・ベースとに基づいて、ユーザーがそれぞれのマシン・ツールでどの操作機能を実行してよいかを判定する。

好適な実施例では、前記選択された一つ以上の操作機能は、ヨーロッパのガイドラインおよび標準（ＤＩＮ ＥＮ １２４１７「マシン・ツール − 安全性 − マシニング・センター」、およびＤＩＮ ＥＮ １３１２８「マシン・ツール − 安全性 − フライス盤ならびに中ぐり盤」）に従ったマシン・ツールの操作モードに対応している。可能な操作モードとして、例えば、自動モード、設定モード、拡張設定モード、プロセス監視およびサービス・モードがある。しかしながら、本発明はこれらの操作モードに限定されない。ある操作機能は、例えば、マシン・ツールにインストールされているソウフトェアの更新、あるいは、マシン・ツールにインストールされている各種ソフトウェア・コンポーネントの管理を備えていてもよい。

マシン・ツールは、一つ以上の操作機能を複数の許可レベルに割り当てる割当て装置を備えていることが好ましい。これは、マシン・ツールの操作機能を、許可レベルに割り当てられたグループ毎にまとめられるという利点がある。許可レベルに割り当てられた操作機能をもとにして、許可レベルを、例えば、操作機能を実行する際の危険度、ユーザーの資格、あるいは、操作機能の他の分類に応じて割り当ててもよい。さらに、操作機能を許可レベルに割り当てる割当て装置は、操作機能を許可レベルに割り当てる割当て装置を操作することによって、割当て変更を可能にする。このように、割当ては変更可能で、要求事項に適応することができる。

受信装置からの受信データはユーザーの許可レベルに関する情報を含み、また、ユーザーは特定の許可レベルを有し、その許可レベルに割り当てられた一つ以上の操作機能を実行するのを許可されていることが好ましい。これは、ユーザーの許可レベルと、どの操作機能がこの許可レベルに割り当てられているかを示す情報とに基づいて、どの操作機能をそのユーザーが実行してよいかを判断することができるという利点がある。

マシン・ツールの特別な実施例では、許可レベルは階層順に構成されており、特定の許可レベルを有するユーザーは、ユーザーの許可レベル、あるいは、それよりランクの低い許可レベルに割り当てられた操作機能を実行することが許可される。

さらに他の実施例では、最高ランクの許可レベルを有するユーザーだけが、操作機能を許可レベルに割り当てる割当て装置を操作することが許可される。

好適な実施例では、マシン・ツールはユーザーをログオンするログオン装置を備えており、ログオンされたユーザーだけがマシンの操作機能を実行することが許可される。ここで、ログオンというのは、それぞれのマシンにユーザーを登録するという意味である。まだ登録していないユーザーが所有する携帯用データ・キャリアのデータが受信装置によって受信されると、そのユーザーはマシン・ツールの操作機能を実行することが許可されていないと判定される。

これは、携帯用データ・キャリアを幾つかのマシン・ツールで使用してもよいという利点がある。ユーザーが特定の許可レベル、あるいは、特定の許可レベル付の携帯用データ・キャリアを有していても、それぞれのマシンの操作機能をマシン・ツールで実行するのが自動的に許可されることはない。先ず、ユーザーは登録しなければならないのである。この場合でも、最高ランクの許可レベルを有するユーザーだけは、ユーザーを登録するログオン装置を操作することが許可される。

ユーザー登録用のログオン装置は変更可能な研修データの入力を可能にし、変更可能な研修データは、登録されるユーザーがどのマシン・ツール研修に参加したかを示し、また、ユーザーは研修データに基づいて、そのマシン・ツールの一つ以上の操作機能を実行するのを許可されることが好ましい。

これは、マシン・ツールの特定の操作機能に関する実行許可は、対象になっている操作機能の研修にユーザーが参加していれば、そのユーザーに対して与えられるという利点がある。研修データは変更できるので、ユーザーが研修に参加すれば、ユーザー登録用のログオン装置は、すでに登録済みのユーザーの研修データを変更するのを可能にする。このように、すでに研修に参加したことのあるユーザーについては、新たに登録する必要はない。

研修データは決められたアルゴリズムによって暗号化され、ユーザー登録用のログオン装置は研修データを解読する手段を備えていることが好ましい。

こうすると、ユーザーの誤使用、あるいは、捏造された研修データの入力が不可能であるという利点がある。これは、研修データが正確に暗号化されていれば、アルゴリズムは解読する際に、有効に解読された研修データに行き着くからである。

好適な実施例では、マシン・ツールは、どのユーザーがそのマシン・ツールに登録しているかを示す登録データを記憶するデータ記憶手段を備えている。

これは、どのユーザーがマシン・ツールに登録されているかが記憶されるので、有利である。こうすると、繰り返して登録する必要がなくなる。

特に有利な実施例では、マシン・ツールは、さらに、データ記憶手段に記憶された登録データを外部記憶手段に送信するとともに、外部記憶手段に記憶された登録データをマシン・ツールのデータ記憶手段に送信する手段を備えている。外部記憶手段がＵＳＢメモリー・ステイックであれば、特別な利点が得られる。この場合、データ記憶手段に記憶されたデータを送信する手段はＵＳＢポートを備えていなければならない。しかしながら、外部記憶手段の他の実施例として、デイスク、磁気ストリップ・カード、チップ・カード、携帯型または非携帯型ハード・ディスク、およびマシン・ツールに接続されたサーバー等も可能である。

これは、マシン・ツールの登録データを外部記憶手段に送信し、その後、その外部記憶手段から他のマシン・ツールに送信できるという利点がある。こうすると、登録すべき各ユーザーの携帯用データ・キャリアを必要とすることなく、他のマシン・ツールに複数のユーザーを登録することが可能となる。また、データ・メモリーに記憶された登録データを送信する手段がデータの送受信を無線で行う装置を備え、これにより、外部記憶手段を不要にし、登録データをあるマシン・ツールから他のマシン・ツールに直接送信できるようにすることが可能である。

マシン・ツールのデータ記憶手段は、さらに、マシン・ツールがどの操作機能を実行しているか、どのユーザーによって、そのマシン・ツールの操作機能が実行されているか、およびユーザーが操作機能を実行しているのは何時であるかを示す操作データを記憶することが好ましい。

これは、ある時間経過後、どのユーザーが、どの操作機能を、何時マシン・ツールで実行したかを追跡できるという利点を有する。こうすると、電子管理ログがマシン・ツールに内蔵され、これによって、時間経過、ならびに識別されたユーザーによる操作機能へのアクセス管理の種類を自動的に把握することができる。

本発明によるマシン・ツールは、実行するのが許可されていない操作機能をユーザーが選択した場合、ユーザーが、その選択した少なくとも一つの操作機能を実行することが許可されていないことを表示する表示手段を備えていることが好ましい。この表示手段は、例えば、音声信号を出力してもよいし、あるいは、マシン・ツールの表示にウインドウが現われるようにしてもよい。好適な実施例では、表示手段は、選択装置のすぐ近くに発光ダイオードを配置することによって実現してもよい。

受信装置は塵から保護されたハウジング内に配置されるのが好ましい。特に、初期のキー・ソルーションは、冷却潤滑油や塵に対する遮断性に欠けるという問題があり、このため、徹底的な保守を必要とし、また、故障しやすかった。本発明によれば、受信装置は好ましくは無線でデータを受信することができるので、冷却潤滑油や塵の影響から受信装置を保護するハウジング内に受信装置を組み込んでもよい。これにより、保守作業およびアクセス管理の不具合の発生度が軽減される。

予め決められた操作機能を実行するために、好ましくは選択装置のキーは、その操作機能の実行中ユーザーによってしっかりと押し続けていなければならない。こうすると、キーから手を離すことによって、操作機能はただちに停止され、キーを押していた手がマシン・ツールの動いている部分に、確実に巻き込まれないようにすることできる。

基本的に、携帯用データ・キャリアを外した後も、選択した操作機能によるマシン・ツールでの作業を続けることができる。例えば、一旦起動したプログラムは、携帯用データ・キャリアが外されても、処理は続行される。

しかしながら、好適な実施例では、マシン・ツールは、受信装置がいかなるデータも受信しない場合、選択装置をロックする手段を備えている。これにより、そのマシン・ツールのユーザーは、自身の携帯用データ・キャリアをマシン・ツールから単に取り外すことになるとともに、受信装置が新たにデータを受信しない場合、現在選択されている操作機能が再開されることのないようにすることが可能になる。これは、５軸加工およびそれに関連するプログラミングのような特定の機能が、それ相当に許可を受けており、対応する研修を受けたスタッフのみによって実行されるのを保証すべき特殊な機能の場合には、特に、理にかなったものである。

マシン・ツールは携帯用データ・キャリアを装着できる管理デスクを備えていることが好ましい。装着は、例えば、携帯用データ・キャリアを支持する磁石によって実現してもよい。ユーザーは自身の携帯用データ・キャリアを磁石に装着し、その後、自身の許可内容に応じて、マシン・ツールを使用する。磁力による支持に加えて、または、その代わりとして、管理デスクの形状によって支持を行ってもよい。例えば、保持器を管理デスクの横に配置し、その中に携帯用データ・キャリアを挿入して、その位置で機械的および／または磁気的に支持する。

特に有利な実施例によるマシン・ツールは、受信データに応じて実行してもよい操作機能、選択された操作機能、およびマシン・ツールの現在の状態を示すデータ群の少なくとも一つの要素を表示する表示装置を備えている。この表示装置は、操作室の現在の様子、およびマシン・ツールを操作するための必要事項をユーザーに示す。特に有利な実施例では、この表示装置は選択装置と一体になっている。これは、例えば選択装置のすぐ近くに発光ダイオードを配置することによって実現してもよい。

選択装置はキーから成ることが好ましく、この場合、各操作機能は各キーによって選択されるのが好ましい。ユーザーによって選択されると、キーによって選択された操作機能を実行するための許可をユーザーが有している場合にのみ、各キーは応答するのが好ましい。このため、このキーは許可キーと呼んでもよい。

受信装置が携帯用データ・キャリアからのデータを完全には受信しない場合、マシン・ツールの表示装置は警告表示を行い、そのユーザーの携帯用データ・キャリアからのデータが完全には受信できないという事実にユーザーの注意を向けさせることが好ましい。これは、警告テキストを表示するか、または、シンボルを表示するかによって、選択的に行うことができる。

これは、データ・キャリアに、例えば、欠陥があるか、または、間違った使い方、例えば、マシン・ツールに正しく載置されていないことが原因で、ユーザーの携帯用データ・キャリアからのデータの受信がきっちりと行なわれないことにユーザーの注意が向けられるという利点を有している。しかしながら、何回か受信を試みて失敗した後にのみ、受信装置が警告表示を行うことも可能である。

マシン・ツールの表示装置は、さらに、変更可能な表示テキストを表示するよう設定され、マシン・ツールは変更可能な表示テキストを設定するとともに、ユーザーに割り当てる設定装置を備え、判定装置は受信データに基づいて、どの変更可能な表示テキストを表示装置によって表示すべきかを判定することが好ましい。

これは、各ユーザーに対して個々の表示テキストが設定できるという利点がある。こうすると、例えば、異なる言語を話すユーザーによってマシンが操作される場合、そのユーザーの言語で表示テキストを設定することができる。さらに、表示テキストを設定するとともに、ユーザーに割り当てる前記設定装置は、最高ランクの許可を有するユーザーによってのみ操作されるようにしてもよい。

さらに、本発明は、本発明によるマシン・ツールで受信するためのデータを提供する許可データ提供装置を備えている。この許可データ提供装置は、本発明によるマシン・ツールに対応するように設定された携帯用データ・キャリアを備えていることが好ましい。携帯用データ・キャリアはデータを記憶する記憶手段を備え、このデータを用いて、どの操作機能が、そのユーザーによって実行されてよいかが判定される。

この許可データ提供装置は、マシン・ツールのアクセス管理装置がマシン・ツールへのアクセス管理を可能にするためのデータを提供できるという利点がある。

携帯用データ・キャリアはトランスポンダーであることが好ましい。このトランスポンダーがＲＦＩＤ技術により実現されると、特別な利点が得られる。しかしながら、携帯用データ・キャリアは、磁気ストリップ・カード、チップ・カード、バーコード、ＵＳＢメモリー・ステイックなどでもよい。

許可データ提供装置は、ユーザー識別データと、そのユーザー識別データによって識別されるユーザーが、どのマシン・ツール研修に参加したかを示すデータとに基づいて、許可データを取得する手段を有していることが好ましい。

一方では、この手段により、管理者はユーザー識別データを入力して、そのユーザーの許可データを取得するのが可能となる。他方では、この手段を使用することにより、その受信装置が単にユーザー識別データを受信するマシン・ツールでは、例えば、ローカル・データ・ネットワークを介して、そのユーザーはどの操作機能をマシン・ツールで操作してよいかを知ることが可能である。

許可データ提供装置は、携帯用データ・キャリアの記憶手段に許可データを記憶する手段を備えていることが好ましい。こうすると、携帯用データ・キャリアは許可データを受信装置に直接送信することができ、さらなる照会は行わなくてもよい。

許可データは、そのユーザーがどの操作機能をそれぞれのマシン・ツールで操作してよいかを、一つ以上のマシン・ツールに示すのが好ましい。こうすると、ユーザーはそれぞれ一つの携帯用データ・キャリアを持っていれば十分で、これを用いることにより、工場内で多くの異なるマシン・ツールを使用する場合であっても、ユーザーは、例えば修了したマシン・ツール研修に応じて、実行するのが許可された、すべてのマシン・ツール機能へアクセスすることができる。

すでに、以上に説明したように、ユーザーが実行するのを許可された操作機能は、ヨーロッパのガイドラインおよび標準に沿った一つ以上の操作モードに対応していてもよい。

携帯用データ・キャリアは、どの許可データがその携帯用データ・キャリアに記憶されたデータに対応するかを表示する表示手段を備えていることが好ましい。これは、例えば、インプリント、または、発光ダイオードによって実現してよい。特に、データを記憶する記憶手段が変更不可能なデータを含んでいる場合は、携帯用データ・キャリアが、その変更不可能なデータに関する情報を、ユーザーに対して提供するインプリントを備えるというアイデアは打って付けである。

携帯用データ・キャリアの記憶手段に記憶された変更不可能なデータによって、そのユーザーを一義的に識別できることが好ましい。このように、変更不可能なデータはユーザーに対して一義的に割り当てられ、マシン・ツールの操作機能を実行しているユーザーは、マシン・ツールの受信装置がその変更不可能なデータを受信した後、一義的に識別される。

変更不可能なデータは、ユーザーがどの許可レベルを有しているかを示す情報を含んでいることが好ましい。こうすると、判定装置は、受信装置に受信されたその変更不可能なデータのみに基づいて、そのユーザーはどの操作機能を実行してよいか、あるいは、実行してはいけないかを判定することができる。その後、他のユーザー特定の、あるいは、一般的に記憶されたデータとさらに比較することは不要になる。

データを記憶する記憶手段が変更可能なデータを含んでいる場合、携帯用データ・キャリアは、その記憶手段に現在記憶されているデータに関する情報を、ユーザーに対して提供するデータ表示を備えることが好ましい。このデータ表示は、例えば、複数の発光ダイオードで実現してもよい。このように、携帯用データ・キャリアを調べることによって、ユーザーは自身の許可内容に関する情報を容易に取得することができる。

本発明の一実施例では、許可データ提供装置は、前記記憶手段にユーザー識別データを記憶する手段を備えている。

携帯用データ・キャリアは、携帯用データ・キャリアを本発明によるマシン・ツールに装着するための磁石を備えていることが好ましい。こうすると、携帯用データ・キャリアを、マシン・ツールの受信装置の近くに容易に保持することができる。

好適な実施例では、許可データ提供装置は、さらに、携帯用データ・キャリアをキーホルダーに装着する装置を備えている。こうすると、ユーザーは簡単で安全な方法で、自身のキーの束といっしょに携帯用データ・キャリアを携帯することができる。

上記の実施例は、本発明を実施するために、当業者によっていか様にも組み合わせてよい。本発明の有利な構成、およびさらなる詳細については、図面を参照しつつ様々な実施例を用いて以下に説明する。

本発明によれば、マシン・ツールへのアクセス管理の改善を可能にするマシン・ツールを提供することができる。

図１はこの発明によるマシン・ツール１０１の一実施例を概略的に示している。マシン・ツ−ル１０１は管理デスク１１０を備える。管理デスク１１０は、磁石１１１、受信装置１１２、選択装置１１３ａ〜１１３ｄ、および表示装置１１４ａ〜１１４ｄを有している。磁石１１１は携帯用データ・キャリアを装着するのに使用することができる。携帯用データ・キャリアは受信装置１１２にデータを送る。ユーザーは選択装置の一部を成すキー１１３ａ〜１１３ｄを用いて一つ以上の操作機能を選択することができる。それぞれの操作機能を適切に選択することができる各個別キー１１３ａ〜１１３は、受信装置１１２によって受信されたデータに応じて、そのキーによって選択された操作機能を実行するための許可をユーザーが得ている場合にのみ応答するのが好ましい。この限りにおいて、このキーは許可キーと呼んでも良い。実施例に示しているように、キーは発光ダイオード１１４ａ〜１１４ｄによってそれぞれ区分けされている。これらの発光ダイオードを用いて、どの操作機能がそのユーザーによって実行されてよいか（例えば、緑色）、どの操作機能が選択されたか（例えば、点滅させる）、およびマシン・ツールが現在どのような状態であるか（例えば、対応するキーを囲む異なった色を点灯させる）をユーザーに示すことができる。

さらに、マシン・ツール１０１は判定装置１２０およびアクセス管理装置１３０を備えている。受信装置１１２が受信したデータに基づき、判定装置１２０はどの操作機能がユーザーによって実行されてよいかを判定する。この判定に基づき、アクセス管理装置１３０は、ユーザーによる実行が許可され、選択された操作機能だけにアクセスするのをユーザーに対して許可することによって、マシン・ツールへのアクセスを管理する。許可内容を判定するために、判定装置１２０はインターフェースＡ、例えば、ローカル・データ・ネットワークを介してサーバーにアクセスし、そこで、ユーザー識別データを用いて、その識別されたユーザーに関する許可内容につき照会することができる。

図２は本発明による表示装置の他の実施例を示し、例えばウインドウとして、マシン・ツールのスクリーン上に表示してもよい。表示装置２０１は４列、つまり、操作機能を示す列２１１、ユーザーによってどの操作機能が実行されてよいかを示す列２１２、ユーザーによってどの操作機能が選択されたかを示す列２１３、およびマシン・ツールの現在の状態を示す列２１４を備えている。図２に示している例では、ユーザーは操作機能１、２、および３を実行することが許可されている。操作機能１はたった今選択されたところで、マシン・ツールは現在この状態にある。

図３は本発明による許可データ提供装置の一実施例を示している。許可データ提供装置３０１は記憶用手段３２１と、携帯用データ・キャリア３１１とを備え、携帯用データ・キャリア３１１は記憶手段３１２および磁石３１３を有している。インターフェースＣを介してユーザー識別データを記憶用手段３２１に送信することが可能で、その後、この手段は、ユーザー識別データを携帯用データ・キャリア３１１の記憶手段３１２に記憶する。このように、携帯用データ・キャリアはユーザー識別データを送出するように構成されている。携帯用データ・キャリア３１１は磁石３１３によってマシン・ツールに装着することが可能で、これにより、携帯用データ・キャリアは記憶されたユーザー識別データをマシン・ツールの受信装置に送ることができる。

さらに、許可データ提供装置３０１の図示実施例では、研修データを記憶したデータ・ベース３３０と許可データ取得手段３４０とを備えている。携帯用データ・キャリアよりユーザー識別データを受け取ったマシン・ツールは、インターフェースＢを介して許可データ取得手段３４０に照会を行うことができる。この照会は、例えば、ローカル・データ・ネットワークを介して許可データ提供装置３０１に送られ、ユーザー識別データを有している。許可データ取得手段３４０はユーザー識別データを用いて、対応するデータの有無につきデータ・ベース３３０に照会し、研修データ・ベース３３０内のデータから対応する許可データを取得し、そのデータをインターフェースＢを介してマシン・ツールに返す。このようにして、マシン・ツールはユーザー識別データのみに基づき、対応する許可データにつき照会を行うことができる。変形例として、許可データを携帯用データ・キャリア３１１に直接記憶し、マシン・ツールがその許可データを直接受信することにより、上記の照会処理を省略することももちろん可能である。

図４は本発明の一実施例による携帯用データ・キャリアの平面図を示している。携帯用データ・キャリア４０１は受信装置１1２と無線通信を行うトランスポンダを有している。この無線通信により、外観形状を簡略化することが可能になっている。

図５は携帯用データ・キャリア４０１の側面図を示している。実施例に示すように、ユーザーがどの許可を得ているかをそのユーザーに示す４個の発光ダイオード５０１ａ〜５０１ｄが、携帯用データ・キャリア４０１上において水平方向に配置されている。

図６は本発明の他の実施例によるマシン・ツール１０１を概略的に示している。マシン・ツール１０１は、管理デスク１１０、インターフェースＡに接続された判定装置１２０、アクセス管理装置１３０、データ記憶手段６２０、およびそのデータ記憶手段に記憶されたデータを外部記憶手段に送信する送信手段６３０を備えている。この端部には、インターフェースＤがマシン・ツール内に設けられている。

管理デスク１１０は、磁石１１と受信装置１１２と表示装置２０１とを有している。さらに、管理デスク１１０は割当て装置６１１を有しており、これは、操作されると、許可レベルに対して操作機能を割り当てるための操作機能を実行するのをユーザーに許可する許可レベルをそのユーザーが有している場合に、そのユーザーが許可レベルに対して操作機能を割り当てるのを可能にする。また、管理デスク１１０はログオン装置６１２を有しており、これは、操作されると、ユーザーが他のユーザーをマシン・ツール１０１に登録するのを可能にする。ログオン装置６１２を操作するには、そのユーザーが他のユーザーをマシン・ツ−ルに登録する操作機能を実行するための許可を得ている必要がある。マシン・ツールの判定装置１２０は、ユーザーの携帯用データ・キャリア３１１からのデータが受信装置１１２によって受信された場合に、そのユーザーがマシン・ツールに登録されているか否かを判定するように設定される。もし、ユーザーがマシン・ツールに登録されていなければ、そのユーザーはマシン・ツールの操作機能を実行するための許可を得ていないと判定される。さらに、管理デスク１１０は設定装置６３０を有しており、ユーザーはこの設定装置６１３を操作することにより、変更可能な表示テキストを設定し、マシン・ツールに登録しているユーザーに対してその表示テキストを割り当てることが可能になっている。マシン・ツールに登録されたユーザーが自身の携帯用データ・キャリア３１１を磁石１１１に装着し、携帯用データ・キャリア３１１からのデータが受信装置１１２によって受信されると、その設定された表示テキストは表示装置２０１に自動的に表示される。

本発明の他の実施例では、変更不可能なデータは、携帯用データ・キャリア３１１の記憶手段３１２に２進形式で記憶される。ここで、変更不可能なデータの最初の４ビットは携帯用データ・キャリア３１１のユーザーの持つ許可レベルに関する情報を示している。許可レベルにはオプションとして、マスター許可レベル、サービス許可レベル、および他の複数の許可レベルがある。マスター許可レベルは最高ランクの許可レベル、つまり、許可レベルの階層順位における最高ランクの許可レベルを示している。マシン・ツール１０１の各種の操作機能を実行するための特定の許可レベルを有するユーザーについては、ユーザーが所有する携帯用データ・キャリア３１１に、そのユーザーの許可レベルに関する情報を最初の４ビットに含む変更不可能なデータが記憶されている。特定の許可レベルが記憶された携帯用データ・キャリア３１１を用いて、ユーザーはその許可レベル、およびそれより低いランクの許可レベルの操作機能を実行することが許可されている。このように、マスター許可レベルのユーザーは、マシン・ツール１０１のすべての操作機能を実行することが許可される。このユーザーをマスターと呼ぶ。例えば、マスターはユーザーをマシン・ツール１０１に登録するログオン装置６１２を用いてユーザーを登録し、許可レベルに操作機能を割り当てるという操作機能を実行してもよい。サービス許可レベルのユーザーは他のユーザーを登録し、マシン・ツールのサービス操作を実行することが許可されている。このマシン・ツ−ル１０１のサービス操作には、例えば、マシン・ツール１０１の安全装置を開放した状態で、マシン・ツール１０１の作業機能を速度を落として制御することが含まれる。

携帯用データ・キャリア３１１に２進形式で記憶された変更不可能なデータの他のビットは、一義的で、特定の変更不可能なデータを表しており、以降、特定ナンバーと呼ぶ。変更不可能なデータのこの部分は一義的で、特定的であるので、この発明の本実施例によれば、各携帯用データ・キャリア３１１は、携帯用データ・キャリア３１１内に記憶された特定ナンバーによって一義的に識別することができる。このように、各特定ナンバーは特定の携帯用データ・キャリア３１１に対して互いに一義的に割り当てられている。

この代わりに、本発明の他の実施例では、許可レベルを示す最初の４ビットを含む変更不可能なデータの全ビットにより特定ナンバーを表してもよい。このように、この実施例では、特定ナンバーはユーザーの許可レベルに関する情報を備えている。

携帯用データ・キャリア３１１の一実施例では、その特定ナンバーは携帯用データ・キャリア３１１の外部に、目視できるように十進表記で印刷される。

携帯用データ・キャリア３１１の他の実施例では、携帯用データ・キャリア３１１はトランスポンダーを備えている。携帯用データ・キャリア３１１がマシン・ツール１０１に載置されるとすぐに、その携帯用データ・キャリア３１１に記憶されている変更不可能なデータの全ビットが、トランスポンダーからマシン・ツール１０１の受信装置１１２に送信される。この過程で、変更不可能なデータの全ビットがいつも完全に送信される。全ビットの送信が完全におこなわれないと、全ビットの送信、つまり、変更不可能なデータの全データの送信が完全に送信されるまで繰り返される。全ビットが完全に送信された場合のみ、判定手段１２０はどの操作機能がそのユーザーによって実行され得るかが判定できる。

マシン・ツール１０１の他の実施例では、送信の繰り返し回数が制限される。或る定められた通信の繰り返し回数を超えても、携帯用データ・キャリア３１１の変更不可能なデータの全ビットが完全に送信されない場合、送信が上手く行かないことが表示装置２０１を介してユーザーに報知される。これを目的として、警告通知が表示装置２０１に表示され、ユーザーの携帯用データ・キャリア３１１から変更不可能なデータを受信することができないことがユーザーに対して報知される。これにより、ユーザーはその携帯用データ・キャリア３１１に欠陥があるか、あるいは、正確に載置していないかを判断することができる。

マシン・ツール１０１のさらに他の実施例では、携帯用データ・キャリアが載置され、変更不可能なデータが受信装置１１２によって完全に受信された後、携帯用データ・キャリアのユーザーに対する許可レベルが表示装置２０１に表示される。

マシン・ツール１０１の変形例では、表示装置２０１は、マシン・ツール１０１の操作機能、つまり、許可レベルの場合と同様に、アクセス・レベルに対して割り当てられた一つ以上の操作機能に対するユーザーのアクセス・レベルを表示する。この場合、ユーザーは自身のアクセス・レベル、あるいは、自身のアクセス・レベルよりランクの低いアクセス・レベルに割り当てられた操作機能を実行してもよい。ここで、許可レベルおよびアクセス・レベルに対する操作機能の割当ては同じではない。操作機能を割り当てるための第２のオプションを導入することによって、異なる局面に応じて割当てを行うことが可能である。例えば、操作機能を実行する際の危険態様に応じた許可レベルへの割当て、およびユーザーの資格に応じたアクセス・レベルへの割当てを行うことが可能であり、逆も可能である。

マシン・ツール１０１の一実施例では、マシン・ツール１０１はログオン装置６１２を備えている。ログオン装置６１２の操作はマスター許可レベル、または、サービス許可レベルのユーザーにのみ許可される。低いランクのみの許可レベルを有するユーザーは、予めマシン・ツールに登録されていれば、マシン・ツール１０１の操作機能を実行する許可を有している。或るユーザーをマシン・ツールに登録する場合、マスターはユーザーを登録するためのログオン装置６１２を操作する。その後、ユーザーは、先ず、自身の携帯用データ・キャリア３１１をマシン・ツール１０１に載置しなければならないが、これにより、判定装置１２０はそのユーザーが、ユーザーを登録するためのログオン装置６１２の操作が許可されているか否か判定することができる。ユーザー登録用のログオン装置６１２が操作されると、表示装置２０１に表が表示される。この表は、登録されたユーザーの特定ナンバーを表中に入力することによって、どのユーザーがマシン・ツール１０１にすでに登録されているかを示す情報を含んでいる。今、マスターの携帯用データ・キャリア３１１が取り除かれた後に、まだ登録されていないユーザーの携帯用データ・キャリア３１１がマシン・ツール１０１に載置されると、受信装置１１２がその携帯用データ・キャリア３１１から特定ナンバーを受信した後、表示装置２０１は、そのまだ登録されていないユーザーの携帯用データ・キャリア３１１の特定ナンバーを表示装置２０１内の表に自動的に表示するように設定される。

マシン・ツール１０１のさらに他の実施例では、上記の操作ステップに加えて、ユーザー登録用のログオン装置６１２が、特定ナンバーの表示箇所の隣にある表の表示内に、変更可能なデータの入力を可能にするように設定される。これらの変更可能なデータは研修データを含んでおり、以降、クリアリング・コードと呼ぶ。このクリアリング・コードはユーザーがどの研修に参加したかを示す暗号化データを含んでいる。このクリアリング・コードにより、ユーザーの資格に応じた操作機能を明確化することが可能になる。クリアリング・コードは予め決められた暗号アルゴリズムによって暗号化されており、その暗号アルゴリズムを解析することによって、判定装置１２０は、ユーザーが参加したツール研修に基づいて、どの操作機能をユーザーに対して明確化すべきかを判定することができる。さらに、ユーザー登録用のログオン装置６１２は、古いクリアリング・コードが表中にすでに表示されているユーザーに対して、ログオン装置６１２を操作することにより、新しいクリアリング・コードを入力することを可能にしている。このように、暗号アルゴリズムを新たに解析することによって、さらなる操作機能が明確にされる。特定ナンバーは暗号アルゴリズムに追加されるとともに、クリアリング・コードによって一義的に解読することができる。表示装置２０１の表中のログオン装置６１２を操作することによって、特定ナンバーをクリアリング・コード内に追加入力することができるので、入力中にエラーが発生するのを防止することが可能で、また、特定ナンバーとクリアリング・コードがマッチするかを判定することができる。ユーザーの許可レベルは、ユーザーの携帯用データ・キャリア３１１の変更不可能なデータの最初の４ビットによって判定されるので、この許可レベル、または、それよりランクの低い許可レベルの他の操作機能のみ明確化することができる。

本発明のさらに他の実施例では、マシン・ツール１０１は、複数の許可レベルに一つ以上の操作機能を割り当てる割当て装置６１１を備えている。マスターはこの割当て装置６１１の操作が許可されている。この過程では、マスターは許可レベルに対する操作機能の割当てを変更することができる。

本発明のさらに他の実施例では、マシン・ツール１０１は、どのユーザーがマスターによって登録されたかを示す登録データを記憶するデータ記憶手段６２０を備えている。マスターがユーザーを登録する際にクリアリング・コードを入力すると、そのクリアリング・コードもデータ記憶手段６２０に記憶される。データ記憶手段６２０に記憶されたデータは表示装置２０１内の表に表示してもよい。さらに、マシン・ツールは、データ記憶手段６２０に記憶された登録データを外部ＵＳＢメモリー・ステイックに送信し、ＵＳＢメモリー・ステイックに記憶された登録データをマシン・ツールのデータ記憶手段６２０に送信する送信手段６３０を備えている。このように、マスターは、マシン・ツールのデータ記憶手段６２０に記憶されたすべての登録データを、ＵＳＢメモリー・ステイックを用いて他のマシン・ツールに送信することができる。これにより、マスターは、マシン・ツールに登録したすべてのユーザーを他のマシン・ツールに個別に再度登録する必要はなく、ＵＳＢメモリー・ステイックからの登録データをマシン・ツールのデータ記憶手段６２０に送信することにより、ユーザーを登録することができる。本実施例では、図６のインターフェースＤはＵＳＢポートである。

本発明によるマシン・ツールのさらに他の実施例では、データ記憶手段６２０は、マシン・ツールによりどの操作機能が実行されたか、どのユーザーがマシン・ツールのこれらの操作機能を実行したか、およびそのユーザーがこれらの操作機能を何時実行したかを示す操作データを記憶することができる。このように、誰が、マシン・ツールのどの操作機能を、何時操作したかを、管理日誌のように記録することができる。

本発明によるマシン・ツールのさらに他の実施例では、マシン・ツールは、変更可能な表示テキストを設定し、表示テキストをユーザーに割り当てる設定装置６１３を備えている。この設定装置６１３はマスターだけが操作できるようにしてもよい。設定装置６１３を操作することにより、マスターは、個別の変更可能な表示テキストを、マシン・ツールに登録された各ユーザーのために設定することができる。その後、ユーザーが自身の携帯用データ・キャリア３１１をマシン・ツール１０１に載置すると、判定装置１２０は受信したデータに基づいて、どの表示テキストがそのユーザーに割り当てられているかを判定することができ、その後、この表示テキストは表示装置２０１に表示される。これにより、ユーザーの言語による挨拶の言葉、操作指示やヒントといったユーザー用の個々の表示テキストが可能になる。

以上に示した実施例は単なる例示に過ぎず、限定的なものではないと解釈すべきである。さまざまな変形例が請求の範囲を逸脱することなく可能である。例えば、許可データを携帯用データ・キャリアに直接記憶することはもちろん可能である。これらおよび他の変形例は当業者にとって明らかであり、上記の実施例と、特許明細書ならびに請求範囲との組み合わせによって当業者に開示されるものである。

は、本発明によるマシン・ツールの一実施例を概略的に示している。 は、本発明による表示装置の一実施例を示している。 は、許可データ提供装置の一実施例を示している。 は、携帯用データ・キャリアの一実施例を示す平面図である。 は、携帯用データ・キャリアの一実施例を示す側面図である。 は、本発明によるマシン・ツールの他の実施例を概略的に示している。

符号の説明

１０１ マシン・ツール
１１０ 管理デスク
１１１ 磁石
１１２ 受信装置
１１３ａ〜１１３ｄ 選択装置
１１４ａ〜１１４ｄ 表示装置
１２０ 判定装置
１３０ アクセス管理装置
２０１ 表示装置
２１１〜２１４ 列
３０１ 許可データ提供装置
３１１ 携帯用データ・キャリア
３１２ 記憶手段
３１３ 磁石
３２１ 記憶用手段
３３０ 研修データ
３４０ 許可データ取得手段
４０１ 携帯用データ・キャリア
５０１ａ〜５０１ｄ 発光ダイオード
６１１ 割当て装置
６１２ ログオン装置
６１３ 設定装置
６２０ データ記憶手段
６３０ 送信手段
Ａ，Ｂ，Ｃ，Ｄ インターフェース

Claims (9)

1. マシン・ツールに対するユーザーのアクセスを制御するシステムであって、マシン・ツールを備え、
   前記マシン・ツールは、一つ以上の操作機能を備え、
   前記一つ以上の操作機能は、前記一つ以上の操作機能の内の、一つ以上の選択された操作機能に対する前記ユーザーの許可が、無線携帯用データ・キャリアからの所定の許可データの受信により判明した後においてのみ、前記ユーザーによりアクセス可能であり、
   前記マシン・ツールは、
   前記ユーザーにより前記一つ以上の操作機能の中から１又は複数を選択するための選択装置と、
   前記無線携帯用データ・キャリアからデータを受信する受信装置と、を備え、前記受信装置は、前記無線携帯用データ・キャリアから受信した許可データ及び識別データを読み取る読取り装置を有し、
   前記マシン・ツールは、
   前記一つ以上の操作機能を複数の許可レベルに割り当てる割当て装置を備え、前記割当て装置は、前記ユーザーが前記許可レベルの階層順位における所定のマスター許可レベルを有している場合にのみ前記ユーザーにより操作可能であり、前記階層順位は前記許可データにより定められ、
   前記マシン・ツールは、
   前記無線携帯用データ・キャリアから受信した前記許可データに基づき、前記１つ以上の操作機能の中から、前記ユーザーが実行を許可されている操作機能である１以上の許可された操作機能を判定する判定装置と、
   一つ以上の選択された操作機能について前記マシン・ツールへのアクセスを管理するとともに、前記無線携帯用データ・キャリアから受信した前記許可データにて規定される許可レベルに従い、前記一つ以上の選択された操作機能の内、前記ユーザーによる実行が許可されている操作機能にのみアクセスすることを前記ユーザーに対して許可するアクセス管理装置と、を備え、
   当該システムは、複数の無線携帯用データ・キャリアを備え、
   前記複数の無線携帯用データ・キャリアの夫々は、
   許可データ、及び、前記複数の無線携帯用データ・キャリアの内の各々の無線携帯用データ・キャリアを識別するための識別データを含む変更不可能なデータの記憶装置と、
   前記マシン・ツールの前記受信装置に対して前記許可データ及び前記識別データを送信する無線トランスポンダーと、を備え、
   前記複数の無線携帯用データ・キャリアは、第１許可レベルを規定する許可データを送信する少なくとも一つの無線携帯用データ・キャリアを含む第１群と、第２許可レベルを規定する許可データを送信する少なくとも一つの無線携帯用データ・キャリアを含む第２群とを含み、前記第１許可レベルは前記操作機能を前記複数の許可レベルに割り当てるための前記所定のマスター許可レベルを含み、一方で、前記第２許可レベルは前記所定のマスター許可レベルを含まない
   ことを特徴とするシステム。
2. 前記受信装置は、携帯用データ・キャリアとしてのトランスポンダーに対応するように設定されている読取り装置を備えている
   ことを特徴とする請求項１に記載のシステム。
3. 前記ユーザーを識別するデータは、前記ユーザーの許可データを照会するために、前記判定装置によって用いられる
   ことを特徴とする請求項１又は２に記載のシステム。
4. 前記マシン・ツールは、前記ユーザーを登録するログオン装置を備え、前記ユーザーが登録されている場合に前記ユーザーは前記１以上の操作機能の実行が許可される
   ことを特徴とする請求項１〜３の何れかに記載のシステム。
5. 前記ログオン装置は、変更可能な研修データの入力を可能にし、
   前記変更可能な研修データは、ユーザーが参加したマシン・ツールの研修を示し、
   前記ユーザーは、前記変更可能な研修データに基づき、前記一つ以上の操作機能を実行することが許可される
   ことを特徴とする請求項４に記載のシステム。
6. 前記マシン・ツールは、１以上のどのユーザーが登録されているかを示す登録データを記憶するデータ記憶手段を備えている
   ことを特徴とする請求項４又は５に記載のシステム。
7. 前記マシン・ツールは、前記データ記憶手段に記憶された登録データを外部記憶手段に送信するとともに、前記外部記憶手段に記憶された前記登録データを前記データ記憶手段に送信する送信手段を備えている
   ことを特徴とする請求項６に記載のシステム。
8. 前記データ記憶手段は、操作データをさらに記憶し、
   前記操作データは、
   前記一つ以上の操作機能の内のどれを前記マシン・ツールが実行したかを示すとともに、
   前記１以上のユーザーの誰によって、示された操作機能が実行されたか、及び、前記１以上のユーザーが、示された操作機能を何時実行したのかを示す
   ことを特徴とする請求項６又は７に記載のシステム。
9. 受信された前記許可データに応じユーザーが実行を許可されている操作機能、選択された操作機能、及び、前記マシン・ツールの現在の状態を含むデータ群を元にしたデータが、表示装置にて表示される
   ことを特徴とする請求項１〜８の何れかに記載のシステム。

Images