JPH086899A - 監視制御装置 - Google Patents

Abstract

(57)【要約】 【目的】 本発明は、他の計算機又は監視ステーション
のもつプログラムに対してセキュリティ機能を付加した
ことにより、信頼性の向上を図る。 【構成】 複数のセキュリティレベルとこれら各セキュ
リティレベルに対応する前記監視制御用アプリケーショ
ンプログラムによる監視及び制御に関する可否情報とが
記憶される可否情報記憶手段（１２）と、各セキュリテ
ィレベルのうちのあるセキュリティレベルが設定される
セキュリティレベル設定手段（１５）と、監視制御用ア
プリケーションプログラムの実行指令が入力されたと
き、セキュリティレベル設定手段に設定されたセキュリ
ティレベルに対応して可否情報記憶手段内の該当する各
可否情報を読出し、この可否情報に基づいて監視制御用
アプリケーションプログラムの動作環境を設定する動作
環境設定手段（１６）とを備えた監視制御装置。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、各種産業用プラントの
監視に使用されるクライアント・サーバ型のネットワー
ク機能を有する監視制御装置に係わり、特に他の計算機
又は監視ステーションのもつプログラムに対してセキュ
リティ機能を付加したことにより、管理性を向上し得る
監視制御装置に関する。

【０００２】

【従来の技術】一般に、ワークステーション並びにパー
ソナルコンピュータでは、プログラムを起動する際に、
ユーザ名及びパスワードを入力した後にログオンする方
式のセキュリティ機能が広く用いられている。この種の
セキュリティ機能は関係者以外のアクセスを阻止するこ
とにより、情報を非正規の開示から保護している。

【０００３】一方、監視制御装置では、情報を非正規の
開示から保護するという性質がないためにこのようなセ
キュリティ機能は使用されない。すなわち、この種の監
視制御装置では、不特定の操作者により、計算機並びに
ワークステーション内の市販のアプリケーションプログ
ラムを起動し、このアプリケーションプログラムによる
監視制御状態をＣＲＴに表示及び操作可能となってい
る。

【０００４】

【発明が解決しようとする課題】しかしながら以上のよ
うな監視制御装置では、不特定の操作者により監視制御
状態をＣＲＴに表示及び操作可能となっているので、非
正規の操作をされることにより、監視制御対象に不測の
事態を発生させる可能性がある。

【０００５】また、この問題を解決する観点からＣＲＴ
の表示及び操作を制限するセキュリティ機能を設けると
しても、正規の操作者による操作と、非正規の操作者に
よる操作とを区別し、且つ非正規の操作者における正規
な操作と非正規な操作とを区別する必要があるので、こ
の種のセキュリティ機能の実現は困難である。

【０００６】本発明は上記実情を考慮してなされたもの
で、他の計算機又は監視ステーションのもつプログラム
に対してセキュリティ機能を付加したことにより、信頼
性を向上し得る監視制御装置を提供することを目的とす
る。

【０００７】また、本発明の他の目的は、全ての入出力
端末に対して表示の可否及び操作の可否を示すセキュリ
ティ情報を設定し、正規な操作と非正規な操作とを区別
することにより、信頼性を向上し得る監視制御装置を提
供することにある。

【０００８】

【課題を解決するための手段】請求項１に対応する発明
は、監視制御用アプリケーションプログラムを有する計
算機にＬＡＮを介して接続され、前記監視制御用アプリ
ケーションプログラムを実行可能な監視制御装置におい
て、複数のセキュリティレベルとこれら各セキュリティ
レベルに対応する前記監視制御用アプリケーションプロ
グラムによる監視及び制御に関する可否情報とが記憶さ
れる可否情報記憶手段と、前記各セキュリティレベルの
うちのあるセキュリティレベルが設定されるセキュリテ
ィレベル設定手段と、前記監視制御用アプリケーション
プログラムの実行指令が入力されたとき、前記セキュリ
ティレベル設定手段に設定されたセキュリティレベルに
対応して前記可否情報記憶手段内の該当する各可否情報
を読出し、この可否情報に基づいて前記監視制御用アプ
リケーションプログラムの動作環境を設定する動作環境
設定手段とを備えた監視制御装置である。

【０００９】また、請求項２に対応する発明は、監視制
御用プログラムを有する監視ステーションにＬＡＮを介
して接続され、複数の入出力用端末のうちの任意の入出
力用端末から前記監視制御用プログラムを実行可能な監
視制御装置において、前記各入出力用端末の各認識情報
とこれら各認識情報に対応する前記監視制御用プログラ
ムによる監視及び制御に関する夫々の可否情報を示す各
許容セキュリティレベルとが記憶される端末別レベル記
憶手段と、前記監視制御用プログラムによる監視及び制
御に関する夫々の可否情報を示す複数の要求セキュリテ
ィレベルのうちのある要求セキュリティレベルが設定さ
れる要求セキュリティレベル設定手段と、前記監視制御
用プログラムの実行指令が入出力用端末から入力された
とき、この入出力用端末に対応する許容セキュリティレ
ベルを前記端末別モード記憶手段から読出すと共に、こ
の許容セキュリティレベルと前記要求セキュリティレベ
ル設定手段に設定された要求セキュリティレベルとを比
較し、この比較の結果、いずれか高い方のセキュリティ
レベルに対応する各可否情報に基づいて、前記監視制御
用プログラムの動作環境を設定する端末別動作環境設定
手段とを備えた監視制御装置である。

【００１０】

【作用】従って、請求項１に対応する発明は以上のよう
な手段を講じたことにより、複数のセキュリティレベル
とこれら各セキュリティレベルに対応する監視制御用ア
プリケーションプログラムによる監視及び制御に関する
可否情報とが記憶される可否情報記憶手段と、各セキュ
リティレベルのうちのあるセキュリティレベルが設定さ
れるセキュリティレベル設定手段とを設け、動作環境設
定手段が、監視制御用アプリケーションプログラムの実
行指令が入力されたとき、セキュリティレベル設定手段
に設定されたセキュリティレベルに対応して可否情報記
憶手段内の該当する各可否情報を読出し、この可否情報
に基づいて監視制御用アプリケーションプログラムの動
作環境を設定するので、他の計算機又は監視ステーショ
ンのもつプログラムに対してセキュリティ機能を付加し
たことにより、信頼性を向上させることができる。

【００１１】また、請求項２に対応する発明は、各入出
力用端末の各認識情報とこれら各認識情報に対応する監
視制御用プログラムによる監視及び制御に関する夫々の
可否情報を示す各許容セキュリティレベルとが記憶され
る端末別レベル記憶手段と、監視制御用プログラムによ
る監視及び制御に関する夫々の可否情報を示す複数の要
求セキュリティレベルのうちのある要求セキュリティレ
ベルが設定される要求セキュリティレベル設定手段とを
設け、端末別動作環境設定手段が、監視制御用プログラ
ムの実行指令が入出力用端末から入力されたとき、この
入出力用端末に対応する許容セキュリティレベルを端末
別モード記憶手段から読出すと共に、この許容セキュリ
ティレベルと要求セキュリティレベル設定手段に設定さ
れた要求セキュリティレベルとを比較し、この比較の結
果、いずれか高い方のセキュリティレベルに対応する各
可否情報に基づいて、監視制御用プログラムの動作環境
を設定するので、全ての入出力端末に対して表示の可否
及び操作の可否を示すセキュリティ情報を設定し、正規
な操作と非正規な操作とを区別することにより、一層信
頼性を向上させることができる。

【００１２】

【実施例】以下、本発明の実施例について図面を参照し
て説明する。図１は本発明の一実施例に係る監視制御装
置を備えた監視システムの構成図であり、図２はこの監
視制御装置本体の構成を示す機能ブロック図である。こ
の監視システムは、監視制御装置本体としての監視ステ
ーション１ＡがＬＡＮ２を介して監視ステーション１Ｂ
及び計算機３に接続されている。監視ステーション１Ａ
は、要求セキュリティレベルを入力するためのセキュリ
ティキー４₁ ，４₂ 並びに複数のファンクションキー
（以下、ＦＮキーという）５₁ ，５₂ を有する第１及び
第２の操作卓６₁ ，６₂ と、第１及び第２のＣＲＴ７
₁ ，７₂ とが夫々接続されている。また、監視ステーシ
ョン１Ｂは、セキュリティキー４₃ 並びに複数のＦＮキ
ー５₃ を有する第３の操作卓６₃ 及び第３のＣＲＴ７₃
が接続されている。また、監視ステーション１Ａは監視
制御用のプログラム８Ａを有し、監視ステーション１Ｂ
は監視制御用のプログラム８Ｂを有している。計算機３
は監視制御用のアプリケーションプログラム９を有して
いる。なお、操作卓６₁ 〜６₃及びＣＲＴ７₁ 〜７₃ は
３組の入出力用端末を構成している。また、監視ステー
ション１Ａ，１Ｂは、プログラム８Ａ，８Ｂの内容、操
作卓６並びにＣＲＴ７の数の他は、ほぼ同一構成である
ので、ここでは監視ステーション１Ａを例に上げて説明
する。

【００１３】ここで、監視ステーション１Ａは、図２に
示すように、プログラム８Ａ、プログラム登録テーブル
１１、可否情報記憶手段としてのアプリケーション用テ
ーブル１２、端末別レベル設定手段としての監視ステー
ション用テーブル１３、プログラム指定部１４、セキュ
リティレベル設定手段としてのキー状態入力部１５及び
モード対応実行部１６を備えている。

【００１４】プログラム登録テーブル１１は、ＦＮキー
５₁ 毎にプログラム名情報及びこのプログラム名情報に
対応するアドレス情報が登録されたものである。アプリ
ケーション用テーブル１２は、計算機３内のアプリケー
ションプログラム８を保護するため、セキュリティキー
５₁ ，５₂ のキー状態に対応する要求セキュリティレベ
ル毎にアプリケーションプログラム９の動作環境情報
（可否情報）が設定されたものである。なお、このキー
状態は“０”、“１”及び“２”のうちのいずれかを取
り、数字の大きさに比例して高いセキュリティレベルを
示している。例えば、キー状態“０”は要求セキュリテ
ィレベル“０”であり、アプリケーションプログラム９
のＣＲＴ７₁ ，７₂ への表示可能（監視可能）及び操作
可能（制御可能）を示している。また、キー状態“１”
は要求セキュリティレベル“１”であり、アプリケーシ
ョンプログラム９のＣＲＴ７₁ ，７₂ への表示可能及び
操作不可を示している。さらに、キー状態“２”は要求
セキュリティレベル“２”であり、アプリケーションプ
ログラム９のＣＲＴ７₁ ，７₂ への表示不可及び操作不
可を示している。ここでは、動作環境情報は、キー状態
“０”に対応してアプリケーションプログラム９の読出
し可能及び書込み可能が設定されると共に、キー状態
“１”に対応して該プログラム９の読出し可能及び書込
み不可が設定され、且つキー状態“２”に対応して読出
し不可及び書込み不可が設定されている。

【００１５】監視ステーション用テーブル１３は、監視
ステーション１Ｂ内のプログラム８Ｂを各ＣＲＴ７₁ ，
７₂ 又は各操作卓６₁ ，６₂ 毎に個別に保護するため、
各ＣＲＴ７₁ ，７₂ の識別情報及び各プログラム８Ａ，
８Ｂのプログラム名情報の組に対応して許容セキュリテ
ィレベルが設定されたものである。なお、この許容セキ
ュリティレベルの数字に対応する内容は、前述した要求
セキュリティレベルと同様となっている。

【００１６】プログラム指定部１４は、ＦＮキー５₁ ，
５₂ の操作に対応してＦＮキー５₁，５₂ からプログラ
ム実行指令としての入力信号を受けると、この入力信号
に対応するプログラム名情報及びアドレス情報をプログ
ラム登録テーブル１１から読み出してモード対応実行部
１６に与える機能をもち、且つ該ＦＮキーの属するＣＲ
Ｔ７₁ ，７₂ の識別情報をモード対応実行部１６に与え
る機能をもっている。

【００１７】キー状態入力部１５はセキュリティキー４
₁ ，４₂ のキー状態（角度）に対応して要求セキュリテ
ィレベルが設定されるものであり、設定された要求セキ
ュリティレベルをモード対応実行部１６に与える機能を
もっている。

【００１８】モード対応実行部１６は、プログラム指定
部１４から受けたプログラム名情報及びＣＲＴ７₁ ，７
₂ の識別情報に従って、監視ステーション用テーブル１
３から許容セキュリティレベルを読出すと共に、この許
容セキュリティレベルとキー状態入力部１５から与えら
れた要求セキュリティレベルとを比較し、この比較の結
果、いずれか高い方のセキュリティレベルに基づいて、
プログラム指定部１４から受けたアドレス情報により指
定されるプログラムを実行する機能をもっている。

【００１９】また、モード対応実行部１６は、プログラ
ム指定部１４から受けたプログラム名情報がアプリケー
ションプログラム９を示すとき、キー状態入力部１５か
ら与えられた要求セキュリティレベルに従って、アプリ
ケーション用テーブル１２から動作環境情報を読出すと
共に、この動作環境情報に基づいて、プログラム指定部
１４から受けたアドレス情報により指定されるアプリケ
ーションプログラム９を実行する機能をもっている。

【００２０】次に、以上のように構成された監視制御装
置の動作を図３及び図４のフローチャートを参照しなが
ら説明する。なお、始めに監視ステーション１Ａから計
算機３内のアプリケーションプログラム９を実行する場
合を図３を用いて述べると共に、続いて監視制御装置本
体としての監視ステーション１Ａから他の監視ステーシ
ョン１Ｂ内のプログラム８Ｂを実行する場合を図４を用
いて説明する。

【００２１】いま、プログラム指定部１４は、操作者に
よるＦＮキー５₁ の操作により、プログラム登録テーブ
ル１１から該ＦＮキー５₁ に対応するプログラム名情報
及びアドレス情報を読出し（ＳＴ１）、これらプログラ
ム名情報、アドレス情報及び該ＦＮキー５₁ の操作卓６
₁ と同じ組のＣＲＴ７₁ の識別情報をモード対応実行部
１６に与える。

【００２２】モード対応実行部１６は、このプログラム
名情報が監視ステーション１Ｂ内のプログラム８Ｂに該
当するか否かを判定し（ＳＴ２）、この判定結果が監視
ステーション１Ｂ内のプログラム８Ｂを示すとき、アド
レス情報に基づいて該プログラム８Ｂを起動させるが
（ＳＴ３）、ステップＳＴ２の判定結果が監視ステーシ
ョン１Ｂ内のプログラム８Ｂに該当せずに計算機３内の
アプリケーションプログラム９を示すとき、キー状態入
力部１５から与えられた要求セキュリティレベルに従っ
て（ＳＴ４）、アプリケーション用テーブル１２から動
作環境情報を読出すと共に、この動作環境情報を計算機
３内に設定し（ＳＴ５：動作環境設定手段）、該設定さ
れた動作環境情報に基づいてアプリケーションプログラ
ム９を起動する（ＳＴ６）。

【００２３】これにより、監視ステーション１Ａの操作
卓６₁ 上のセキュリティキー４₁ のキー状態に対応して
市販のアプリケーションプログラム起動時に動作環境を
決定することができる。

【００２４】次に、監視ステーション１Ａから監視ステ
ーション１Ｂ内のプログラム８Ｂを実行する場合を図４
を用いて説明する。いま、監視ステーション１Ａにおい
ては、操作者の第１の操作卓６₁ におけるＦＮキー５₁
の操作により、プログラム８Ｂが指定されると、前述し
たステップＳＴ１乃至ステップＳＴ３と同様に、監視ス
テーション１Ｂ内のプログラム８Ｂが起動される。

【００２５】続いて、モード対応実行部１６は、プログ
ラム指定部１４から受けたプログラム名情報及びＣＲＴ
７₁ の識別情報に従って、監視ステーション用テーブル
１３から許容セキュリティレベル“１”を読出すと共に
（ＳＴ１１）、キー状態入力部１５から要求セキュリテ
ィレベルが与えられると（ＳＴ１２）、これら許容セキ
ュリティレベルと要求セキュリティレベルとを比較し
（ＳＴ１３）、この比較の結果、いずれか高い方のセキ
ュリティレベルに基づいて、プログラム指定部１４から
受けたアドレス情報により指定されるプログラムを実行
する。

【００２６】例えば、ステップＳＴ１１において、モー
ド対応実行部１６は、監視ステーション１Ａの第１のＣ
ＲＴ７₁ 及びプログラム名情報“プログラム８Ｂ”から
許容セキュリティレベルが“１”であることを読み出
す。ここで、セキュリティキーがキー状態“０”である
とき、モード対応実行部１６は、高い方のセキュリティ
レベルである許容セキュリティレベル“１”を選択し、
プログラム８ＢをＣＲＴ７₁ に表示可能で操作不可であ
るセキュリティ“１”に該当するように動作環境情報を
設定して実行する（ＳＴ１４：端末別動作環境設定手
段）。

【００２７】以下、モード対応実行部１６はこのプログ
ラム８Ｂが終了したか否かを判定し（ＳＴ１５）、終了
しないときはステップＳＴ１２に戻り、終了したときは
セキュリティ処理を終了する。

【００２８】なお、モード対応実行部１６は、ステップ
ＳＴ１３の比較の結果、許容セキュリティレベルと要求
セキュリティレベルの両方とも“０”であるとき、プロ
グラム８ＢをＣＲＴ７₁ に表示可能で操作可能であるセ
キュリティレベル“０”として実行し（ＳＴ１６）、ス
テップＳＴ１３の比較の結果、許容セキュリティレベル
と要求セキュリティレベルの少なくとも一方が“２”で
あるとき、プログラム８ＢをＣＲＴ７₁ に表示不可で操
作不可であるセキュリティレベル“２”として実行する
（ＳＴ１７）。

【００２９】これにより、監視ステーションがもつ機能
をＣＲＴ単位にセキュリティ管理することができる。上
述したように本実施例によれば、モード対応実行部１６
が、アプリケーションプログラム９の実行指令が入力さ
れたとき、キー状態入力部１５から与えられたセキュリ
ティレベルに対応してアプリケーション用テーブル１２
の該当する各動作環境情報を読出し、この動作環境情報
に基づいてアプリケーションプログラム９の動作環境を
設定するので、他の計算機又は監視ステーションのもつ
プログラムに対してセキュリティ機能を付加したことに
より、信頼性を向上させることができる。

【００３０】また、本実施例によれば、モード対応実行
部１６が、プログラム８Ｂの実行指令が入出力用端末の
操作卓６₁ から入力されたとき、この操作卓６₁ と組の
ＣＲＴ７₁ に対応する許容セキュリティレベルを監視ス
テーション用テーブル１３から読出すと共に、この許容
セキュリティレベルとキー状態入力部１５に設定された
要求セキュリティレベルとを比較し、この比較の結果、
いずれか高い方のセキュリティレベルに対応する各動作
環境情報に基づいて、プログラム８Ｂの動作環境を設定
するので、全ての入出力端末に対して表示の可否及び操
作の可否を示すセキュリティレベル情報を設定し、正規
な操作と非正規な操作とを区別することにより、一層信
頼性を向上させることができる。

【００３１】なお、上記実施例では、監視ステーション
用テーブル１３において、個々の入出力用端末を区別す
るために各ＣＲＴ７₁ 〜７₃ の識別情報を使用した場合
について説明したが、これに限らず、操作卓６₁ 〜６₃
の識別情報又は端末自体の識別情報を使用した構成とし
ても、本発明を同様に実施して同様の効果を得ることが
できる。その他、本発明はその要旨を逸脱しない範囲で
種々変形して実施できる。

【００３２】

【発明の効果】以上説明したように請求項１の発明によ
れば、複数のセキュリティレベルとこれら各セキュリテ
ィレベルに対応する監視制御用アプリケーションプログ
ラムによる監視及び制御に関する可否情報とが記憶され
る可否情報記憶手段と、各セキュリティレベルのうちの
あるセキュリティレベルが設定されるセキュリティレベ
ル設定手段とを設け、動作環境設定手段が、監視制御用
アプリケーションプログラムの実行指令が入力されたと
き、セキュリティレベル設定手段に設定されたセキュリ
ティレベルに対応して可否情報記憶手段内の該当する各
可否情報を読出し、この可否情報に基づいて監視制御用
アプリケーションプログラムの動作環境を設定するの
で、他の計算機又は監視ステーションのもつプログラム
に対してセキュリティ機能を付加したことにより、信頼
性を向上できる監視制御装置を提供できる。

【００３３】また、請求項２に対応する発明は、各入出
力用端末の各認識情報とこれら各認識情報に対応する監
視制御用プログラムによる監視及び制御に関する夫々の
可否情報を示す各許容セキュリティレベルとが記憶され
る端末別レベル記憶手段と、監視制御用プログラムによ
る監視及び制御に関する夫々の可否情報を示す複数の要
求セキュリティレベルのうちのある要求セキュリティレ
ベルが設定される要求セキュリティレベル設定手段とを
設け、端末別動作環境設定手段が、監視制御用プログラ
ムの実行指令が入出力用端末から入力されたとき、この
入出力用端末に対応する許容セキュリティレベルを端末
別モード記憶手段から読出すと共に、この許容セキュリ
ティレベルと要求セキュリティレベル設定手段に設定さ
れた要求セキュリティレベルとを比較し、この比較の結
果、いずれか高い方のセキュリティレベルに対応する各
可否情報に基づいて、監視制御用プログラムの動作環境
を設定するので、全ての入出力端末に対して表示の可否
及び操作の可否を示すセキュリティ情報を設定し、正規
な操作と非正規な操作とを区別することにより、一層信
頼性を向上できる監視制御装置を提供できる。

【図面の簡単な説明】

【図１】本発明の一実施例に係る監視制御装置を備えた
監視システムの構成図

【図２】同実施例における監視制御装置本体の構成を示
す機能ブロック図

【図３】同実施例における動作を説明するためのフロー
チャート

【図４】同実施例における動作を説明するためのフロー
チャート

【符号の説明】 １Ａ，１Ｂ…監視ステーション、２…ＬＡＮ、３…計算
機、４₁ 〜４₃ …セキュリティキー、５₁ 〜５₃ …ＦＮ
キー、６₁ 〜６₃ …操作卓、７₁ 〜７₃ …ＣＲＴ、８
Ａ，８Ｂ…プログラム、９…アプリケーションプログラ
ム、１１…プログラム登録テーブル、１２…アプリケー
ション用テーブル、１３…監視ステーション用テーブ
ル、１４…プログラム指定部、１５…キー状態入力部、
１６…モード対応実行部。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 監視制御用アプリケーションプログラム
   を有する計算機にＬＡＮを介して接続され、前記監視制
   御用アプリケーションプログラムを実行可能な監視制御
   装置において、 複数のセキュリティレベルとこれら各セキュリティレベ
   ルに対応する前記監視制御用アプリケーションプログラ
   ムによる監視及び制御に関する可否情報とが記憶される
   可否情報記憶手段と、 前記各セキュリティレベルのうちのあるセキュリティレ
   ベルが設定されるセキュリティレベル設定手段と、 前記監視制御用アプリケーションプログラムの実行指令
   が入力されたとき、前記セキュリティレベル設定手段に
   設定されたセキュリティレベルに対応して前記可否情報
   記憶手段内の該当する各可否情報を読出し、この可否情
   報に基づいて前記監視制御用アプリケーションプログラ
   ムの動作環境を設定する動作環境設定手段とを備えたこ
   とを特徴とする監視制御装置。
2. 【請求項２】 監視制御用プログラムを有する監視ステ
   ーションにＬＡＮを介して接続され、複数の入出力用端
   末のうちの任意の入出力用端末から前記監視制御用プロ
   グラムを実行可能な監視制御装置において、 前記各入出力用端末の各認識情報とこれら各認識情報に
   対応する前記監視制御用プログラムによる監視及び制御
   に関する夫々の可否情報を示す各許容セキュリティレベ
   ルとが記憶される端末別レベル記憶手段と、 前記監視制御用プログラムによる監視及び制御に関する
   夫々の可否情報を示す複数の要求セキュリティレベルの
   うちのある要求セキュリティレベルが設定される要求セ
   キュリティレベル設定手段と、 前記監視制御用プログラムの実行指令が入出力用端末か
   ら入力されたとき、この入出力用端末に対応する許容セ
   キュリティレベルを前記端末別モード記憶手段から読出
   すと共に、この許容セキュリティレベルと前記要求セキ
   ュリティレベル設定手段に設定された要求セキュリティ
   レベルとを比較し、この比較の結果、いずれか高い方の
   セキュリティレベルに対応する各可否情報に基づいて、
   前記監視制御用プログラムの動作環境を設定する端末別
   動作環境設定手段とを備えたことを特徴とする監視制御
   装置。