JPH09319448A

JPH09319448A - 制御システム

Info

Publication number: JPH09319448A
Application number: JP8133300A
Authority: JP
Inventors: Yasushi Higuchi; 靖樋口
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 1996-05-28
Filing date: 1996-05-28
Publication date: 1997-12-12

Abstract

(57)【要約】【課題】新たな操作者や機能を容易に追加可能にし、
また、操作者がログアウト操作を忘れた場合に第三者が
操作することを防止する。【解決手段】操作者がログインした場合にその操作者
が属する操作者グループを担当者グループテーブル１４
から検索し、その操作者グループに対応する機能グルー
プをセキュリティテーブル１５から検索し、その機能グ
ループに属する機能を機能グループテーブル１６から検
索してその操作に対応する機能を実行する。また、操作
者がログインした場合に一定時間経過後に自動的にログ
アウトする自動ログアウトモードを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、操作者毎に操作レ
ベル（操作権限）が異なる場合に、操作者に対して管理
者が予め許可した操作のみを受け付けてその操作に対応
する機能を実行する制御システムに関する。

【０００２】

【従来の技術】一般に、この種の制御システムでは、組
織情報や操作者のレベルに基づいてセキュリティを実現
している。この種の従来例としては例えば（１）特開平１−１７５０５７号公報（２）特開平７−１３６０３号公報（３）特開平６−１９５１０１号公報が知られている。

【０００３】上記従来例（１）には、オペレータのパス
ワードを用いたセキュリティシステムにおいて、人事や
組織の変更に対応するためにオペレータパスワード生成
装置とセキュリティレベルを変更する情報を記憶する外
部記憶装置を設け、変更情報に基づいてパスワード記憶
装置に記憶させることによりセキュリティを動的に管理
する方法が記載されている。

【０００４】上記従来例（２）には、たとえ外部の第三
者や未熟な操作者が不用意に操作してもその操作を受け
付けないようにしてセキュリティを向上させるために、
操作者毎のＩＤ情報、暗証番号を保有する個人データメ
モリと、操作者毎に許可された操作レベルを記憶する操
作レベルテーブルを設け、先ず、操作者が個人データメ
モリに記憶されているか否かを確認し、次いで操作レベ
ルテーブルに基づいてその操作者に許可された操作レベ
ルに対応する操作のみを受け付ける方法が記載されてい
る。

【０００５】上記従来例（３）には、監視者の権限に応
じて操作範囲を限定するために、各アドレス（各機能）
をセキュリティＮｏ（ユーザＩＤ）に割り付けたセキュ
リティテーブルと、各機能をアドレスに割り付けたアド
レステーブルを設けると共に、管理者毎に用意されてい
てセキュリティＮｏを記憶するメモリカードを操作者が
保有するようにし、操作者が操作を行う前にメモリカー
ドをカードデータ読み取り装置に読み取らせ、メモリカ
ードに記憶されているセキュリティＮｏに基づいてセキ
ュリティテーブルに割り付けられているアドレスを取得
し、操作可能な制御機能を分類する方法が記載されてい
る。

【０００６】

【発明が解決しようとする課題】しかしながら、上記従
来例では、第１の問題点として、新たな操作者を追加す
る場合、先ずその操作者を登録し、その後にその操作者
に許可する機能を改めて見直して再定義しなければなら
ないので、操作者を容易に追加することができないとい
う問題点がある。

【０００７】第２の問題点として、新たな機能をセキュ
リティの保護に追加する場合、先ずその新規の機能をセ
キュリティの対象として登録し、その後にその機能の操
作を許可する操作者を見直し、操作者毎にその機能を許
可するように再定義しなければならないので、新たな機
能を容易にセキュリティの保護に追加することができな
いという問題点がある。

【０００８】第３の問題点として、一度操作を許可する
と、その操作者がログアウト操作を忘れて席を離れる
と、第三者の誰でも操作できるという危険性がある。

【０００９】本発明は上記従来の問題点に鑑み、操作者
に対して管理者が予め許可した操作のみを受け付けてそ
の操作に対応する機能を実行する制御システムにおいて
新たな操作者や機能を容易に追加することができる制御
システムを提供することを目的とする。

【００１０】本発明はまた、操作者に対して管理者が予
め許可した操作のみを受け付けてその操作に対応する機
能を実行する制御システムにおいて操作者がログアウト
操作を忘れた場合に第三者が操作することを防止するこ
とができる制御システムを提供することを目的とする。

【００１１】

【課題を解決するための手段】本発明は上記目的を達成
するために、操作者に対して管理者が予め許可した操作
のみを受け付けてその操作に対応する機能を実行する制
御システムにおいて、１以上の操作者と操作者グループ
が対応して記憶された第１のテーブルと、１以上の機能
と機能グループが対応して記憶された第２のテーブル
と、前記第１のテーブルの操作者グループと前記第２の
テーブルの機能グループが対応して記憶された第３のテ
ーブルと、操作者がログインした場合にその操作者が属
する操作者グループを前記第１のテーブルから検索し、
その操作者グループに対応する機能グループを前記第３
のテーブルから検索し、その機能グループに属する機能
を前記第２のテーブルから検索してその操作に対応する
機能を実行する手段とを有することを特徴とする。

【００１２】また、操作者を追加する場合にその操作者
を前記第１のテーブルの操作者グループに属するように
登録する手段を更に備えたことを特徴とする。更に、機
能を追加する場合にその機能を前記第２のテーブルの機
能グループに属するように登録する手段を更に備えたこ
とを特徴とする。

【００１３】本発明はまた、操作者に対して管理者が予
め許可した操作のみを受け付けてその操作に対応する機
能を実行する制御システムにおいて、操作者がログイン
した場合に、一定時間経過後に自動的にログアウトする
自動ログアウトモードと、操作完了後に手動でログアウ
トする手動ログアウトモードを有することを特徴とす
る。

【００１４】また、前記自動ログアウトモードと手動ロ
グアウトモードは操作者がログインする際に選択可能で
あることを特徴とする。

【００１５】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を説明する。図１は本発明に係る制御システム
の一実施形態の親局を示すブロック図、図２は図１の親
局を有する制御システムを示すブロック図、図３は図１
の操作者リストの一例を示す説明図、図４は図１の機能
リストの一例を示す説明図、図５は図１の担当者グルー
プテーブルの一例を示す説明図、図６は図１の機能グル
ープテーブルの一例を示す説明図、図７は図１のセキュ
リティテーブルの一例を示す説明図、図８は図１の親局
の処理を説明するためのフローチャートである。

【００１６】この制御システムでは図１に示す１台の親
局１が図２に示すように複数（ｎ個の）の子局２２（２
２−１〜２２−ｎ）に接続されている。そして、親局１
は操作者に対して管理者が予め許可した操作のみを受け
付けてその操作に対応する機能を実行するために、テー
ブルとして図３に示すような操作者リスト１３と、図４
に示すような機能リスト１７と、図５に示すような担当
者グループテーブル１４（第１のテーブル）と、図６に
示すような機能グループテーブル１６（第２のテーブ
ル）と、図７に示すようなセキュリティテーブル１５
（第３のテーブル）を有する。

【００１７】図３に示すように担当者は複数の操作者
と、この操作者に対して操作及びその操作機能を許可す
る管理者より成り、操作者リスト１３には担当者ＩＤ
（管理者ＩＤ，操作者ＩＤ＝０１〜ｍ）毎にパスワード
と名前等の操作者情報が記憶されている。機能リスト１
７には図４に示すように、機能ＩＤ（＝０１〜ｎ）毎に
操作機能情報が記憶され、機能としては例えば「システ
ムシャットダウン」、「担当者リストの編集」、「子局
Ｎｏ．１の制御」を実行する。

【００１８】担当者（管理者＋操作者）はグループ分け
され、担当者グループテーブル１４には図５に示すよう
に担当者ＩＤ（管理者ＩＤ，操作者ＩＤ＝０１〜ｍ）毎
に担当者グループＩＤ（＝０１〜ｐｐ）が記憶されてい
る。また、操作機能も同様にグループ分けされ、機能グ
ループテーブル１６には図６に示すように機能ＩＤ（＝
０１〜ｎ）毎に機能グループＩＤ（＝０１〜ｑｑ）が記
憶されている。そして、セキュリティテーブル１５には
図７に示すように担当者グループＩＤ（＝０１〜ｐｐ）
毎に機能グループＩＤ（＝０１〜ｑｑ）が記憶されてい
る。

【００１９】図１において、テーブル１３〜１７の下方
に示すブロック２〜１２、２１は操作者に対して管理者
が予め許可した操作のみを受け付けてその操作に対応す
る機能を実行し、テーブル１３〜１７の上方に示すブロ
ック１８〜２０はテーブル１３〜１７を編集する。図８
を参照しながら親局１の構成及び処理を説明すると、先
ず、入力操作者ＩＤ／パスワード入力装置２を介して操
作者名とパスワードが入力すると（ステップＳ１）、こ
の操作者名とパスワードの文字列が操作者情報検索処理
部３に渡され、操作者情報検索処理部３は操作者リスト
１３を検索してこの操作者名とパスワードに対応する担
当者ＩＤを取得する（ステップＳ２、Ｓ３）。ここで、
操作者に対する担当者ＩＤは１：１とする。

【００２０】操作者情報検索処理部３は取得した担当者
ＩＤを操作者グループＩＤ検索処理部４に渡し、操作者
グループＩＤ検索処理部４は担当者ＩＤを受け取ると、
担当者グループテーブル１４を検索してこの担当者ＩＤ
に対応する担当者グループＩＤを取得する（ステップＳ
４、Ｓ５）。ここで、１つの担当者グループは１以上の
担当者を含む。

【００２１】操作者グループＩＤ検索処理部４は取得し
た担当者グループＩＤをセキュリティテーブル検索処理
部５に渡し、セキュリティテーブル検索処理部５は担当
者グループＩＤを受け取ると、セキュリティテーブル１
５を検索してこの担当者グループＩＤに対応する機能グ
ループＩＤを取得する（ステップＳ６、Ｓ７）。ここ
で、担当者グループＩＤと機能グループＩＤは１：１、
１：複数、複数：１のいずれでもよい。

【００２２】セキュリティテーブル検索処理部５は取得
した機能グループＩＤを機能ＩＤ検索処理部６に渡し、
機能ＩＤ検索処理部６は機能グループＩＤを受け取る
と、機能グループテーブル１６を検索してこの機能グル
ープＩＤに対応する機能ＩＤを取得する（ステップＳ
８、Ｓ９）。ここで、１つの機能グループには１以上の
機能が割り当てられる。

【００２３】機能ＩＤ検索処理部６は取得した機能ＩＤ
を操作許可機能検索処理部７に渡し、操作許可機能検索
処理部７は機能ＩＤを受け取ると、機能リスト１７を検
索してこの機能ＩＤに対応する機能、すなわち操作を許
可する機能を取得し、これをメモリ２１に書き込む（ス
テップＳ１０）。操作実行処理部１２はメモリ２１に書
き込まれた機能を実行する。

【００２４】操作許可機能検索処理部７はまた、機能を
取得するとこれをログアウトモード選択処理部８に通知
し、ログアウトモード選択処理部８は操作者に対して、
自動ログアウトモードか又は手動ログアウトモードかの
いずれか一方を選択させる（ステップＳ１１、Ｓ１
２）。操作者が自動ログアウトモードを選択した場合に
はログアウトモード選択処理部８は操作者に対して操作
予定時間を入力させ、入力した操作予定時間を自動ログ
アウト監視処理部９に渡す（ステップＳ１２→Ｓ１
３）。

【００２５】自動ログアウト監視処理部９はこの操作予
定時間をタイマ１１にセットしてログアウトするタイミ
ングを待ち（ステップＳ１４）、操作予定時間を経過す
るとログアウト通知をログアウト処理部１０に渡す。ロ
グアウト処理部１０はこの通知を受け取ると操作者に対
して、ログアウトするか又はそのまま操作を継続するか
を選択させる（ステップＳ１５）。

【００２６】そして、操作を継続する場合にはステップ
Ｓ１に戻り、再度、操作者名とパスワードを入力させる
ことによりログインする。他方、ログアウトすることを
選択した場合や、選択がなく入力待ち時間を経過した場
合には、ログアウト処理部１０はメモリ２１に記憶され
ている操作許可機能をクリアし、ログアウトしたことを
操作実行処理部１２に通知する。操作実行処理部１２は
この通知を受け取ると、如何なる機能の実行も禁止する
（ステップＳ１８）。また、ステップＳ１２において操
作者が手動ログアウトモードを選択した場合には、ログ
アウト処理部１０はその旨を操作者に確認した後（ステ
ップＳ１６）、ログアウト処理を実行する（ステップＳ
１７）。

【００２７】したがって、上記実施形態によれば、操作
者及び機能をグループ分けして担当者グループテーブル
１４、機能グループテーブル１６及びセキュリティテー
ブル１５の３つのテーブルを設け、セキュリティテーブ
ル１５により担当者グループに機能グループを割り付け
ることにより操作者が操作できる機能を選択することが
できる。また、操作者が自動ログアウトモードを選択す
れば、操作予定時間＋入力待ち時間が経過すると自動的
にログアウトするので、操作者がログアウト操作を忘れ
た場合に第三者が操作することを防止することができ
る。

【００２８】次に、新たな担当者と機能を追加する処理
について説明する。先ず、担当者を新たに追加する場
合、操作者編集処理部１８は操作者リスト１８に対し
て、新しい担当者名及びパスワードを追加すると共に、
追加された担当者のＩＤを担当者グループテーブル１４
に追加する。このとき、この新しい担当者を既存の担当
者グループに割り当てる場合には、担当者グループテー
ブル１４の編集で登録は終了する。

【００２９】これに対し、この新しい担当者を新規の担
当者グループに割り当てる場合には、操作者編集処理部
１８は担当者グループテーブル１４に担当者グループを
追加してこの新しい担当者グループに新しい担当者を割
り当て、次いでセキュリティ編集処理部１９はこの新し
い担当者グループに、許可する機能グループを割り当て
る。

【００３０】また、機能を新たに追加する場合、機能編
集処理部２０はこの新しい機能を機能リスト１７に追加
すると共に、追加された機能のＩＤを機能グループテー
ブル１６に追加する。このとき、この新しい機能を既存
の機能グループに割り当てる場合には、機能グループテ
ーブル１６の編集で登録は終了する。これに対し、この
新しい機能を新規の機能グループに割り当てる場合に
は、機能編集処理部２０は機能グループテーブル１６に
機能グループを追加してこの新しい機能グループに新し
い機能を割り当てる。

【００３１】したがって、上記実施形態によれば、担当
者を既存の担当者グループに割り当てる場合には、操作
者リスト１３と担当者グループテーブル１４のみを操作
者編集処理部１８により編集すればよいので、追加され
た担当者に機能を割り当てる作業を省略することができ
る。また、機能を既存の機能グループに割り当てる場合
には、機能リスト１７と機能グループテーブル１６のみ
を機能編集処理部２０により編集すればよいので、追加
された機能を担当者に割り当てる作業を省略することが
できる。

【００３２】また、セキュリティテーブル編集部１９に
より１つの担当者グループに対して複数の機能グループ
を割り当てることができるので、機能に対して機能グル
ープを割り当てた後であっても、機能グループを同一と
みなすことができる。また、１つの機能グループに対し
て複数の担当者グループを割り当てることができるの
で、担当者に対して担当者グループを割り当てた後であ
っても、担当者グループを同一とみなすことができる。

【００３３】次に、図３〜図７に示すテーブル１３〜１
７を例にして具体的な処理を説明する。例えば担当者Ｉ
Ｄ＝０１の担当者がログインした場合、図５に示す担当
者グループテーブル１４に基づいて担当者グループＩＤ
＝０２が得られる。次いで図７に示すセキュリティテー
ブル１５に基づいて、担当者グループＩＤ＝０２に割り
当てられている機能グループＩＤ＝０２が得られ、次い
で図６に示す機能グループテーブル１６に基づいて、機
能グループＩＤ＝０２に属する機能ＩＤ＝０３（子局Ｎ
ｏ．１の制御）が得られる。したがって、この処理によ
り、担当者ＩＤ＝０１の担当者は機能ＩＤ＝０３の子局
Ｎｏ．１の制御を行うことができる。

【００３４】また、担当者ＩＤ＝ｍの担当者を追加して
既存の担当者グループＩＤ＝ｐｐに所属させると、図７
に示すセキュリティテーブル１５では担当者グループＩ
Ｄ＝ｐｐに機能グループＩＤ＝ｑｑが既に割り当てら
れ、また、図６に示す機能グループテーブル１６では機
能グループＩＤ＝ｑｑに機能ＩＤ＝ｎが既に属している
ので、担当者ＩＤ＝ｍの担当者を担当者グループＩＤ＝
ｐｐに所属させるのみで担当者ＩＤ＝ｍの担当者が機能
ＩＤ＝ｎの操作を行うことができる。

【００３５】また、機能ＩＤ＝ｎの機能を追加して既存
の機能グループＩＤ＝ｑｑに所属させると、図７に示す
セキュリティテーブル１５では機能グループＩＤ＝ｑｑ
に担当者グループＩＤ＝ｐｐが既に割り当てられ、ま
た、図５に示す担当者グループテーブル１４では担当者
グループＩＤ＝ｐｐに担当者ＩＤ＝ｍが既に属している
ので、機能ＩＤ＝ｎの機能を機能グループＩＤ＝ｑｑに
所属させるのみで、機能ＩＤ＝ｎの機能を担当者ＩＤ＝
ｍの担当者に許可することができる。

【００３６】また、図７に示すようにセキュリティテー
ブル１５における担当者グループＩＤ：機能グループＩ
Ｄは複数：複数で対応させることができるので、例えば
担当者グループＩＤ＝０２に許可されている機能グルー
プＩＤ＝０２を担当者グループＩＤ＝０３にも許可する
ように設定することにより、担当者グループＩＤ＝０
２、０３については、操作者編集処理部１８が担当者グ
ループテーブル１４を編集しなくても１つの担当者グル
ープにまとめたことになる。更に、機能グループＩＤ＝
０２を許可している担当者グループについては、機能グ
ループＩＤ＝０３も許可するように設定することによ
り、機能グループＩＤ＝０２、０３については、機能編
集処理部２０が機能グループテーブル１６を編集しなく
ても１つの機能グループにまとめたことになる。

【００３７】

【発明の効果】以上説明したように本発明によれば、１
以上の操作者と操作者グループが対応して記憶された第
１のテーブルと、１以上の機能と機能グループが対応し
て記憶された第２のテーブルと、前記第１のテーブルの
操作者グループと前記第２のテーブルの機能グループが
対応して記憶された第３のテーブルとを設け、操作者が
ログインした場合にその操作者が属する操作者グループ
を前記第１のテーブルから検索し、その操作者グループ
に対応する機能グループを前記第３のテーブルから検索
し、その機能グループに属する機能を前記第２のテーブ
ルから検索してその操作に対応する機能を実行するする
ようにしたので、操作者を追加する場合にはその操作者
を第１のテーブルのみに登録すればよく、また、機能を
追加する場合にその機能を第２のテーブルのみに登録す
ればよい。したがって、新たな操作者や機能を容易に追
加することができる。

【００３８】また、本発明によれば、操作者がログイン
した場合に、一定時間経過後に自動的にログアウトする
自動ログアウトモードと、操作完了後に手動でログアウ
トする手動ログアウトモードを設けたので、操作者がロ
グアウト操作を忘れた場合に第三者が操作することを防
止することができる。

【図面の簡単な説明】

【図１】本発明に係る制御システムの一実施形態の親局
を示すブロック図である。

【図２】図１の親局を有する制御システムを示すブロッ
ク図である。

【図３】図１の操作者リストの一例を示す説明図であ
る。

【図４】図１の機能リストの一例を示す説明図である。

【図５】図１の担当者グループテーブルの一例を示す説
明図である。

【図６】図１の機能グループテーブルの一例を示す説明
図である。

【図７】図１のセキュリティテーブルの一例を示す説明
図である。

【図８】図１の親局の処理を説明するためのフローチャ
ートである。

【符号の説明】

２入力操作者ＩＤ／パスワード入力装置３操作者情報検索処理部４操作者グループＩＤ検索処理部５セキュリティテーブル検索処理部６機能ＩＤ検索処理部７操作許可機能検索処理部８ログアウトモード選択処理部９自動ログアウト監視処理部１０ログアウト処理部１１タイマ１２操作実行処理部１３操作者リスト１４担当者グループテーブル１５セキュリティテーブル１６機能グループテーブル１７機能リスト１８操作者編集処理部１９セキュリティ編集処理部２０機能編集処理部

Claims

【特許請求の範囲】

【請求項１】操作者に対して管理者が予め許可した操
作のみを受け付けてその操作に対応する機能を実行する
制御システムにおいて、１以上の操作者と操作者グループが対応して記憶された
第１のテーブルと、１以上の機能と機能グループが対応して記憶された第２
のテーブルと、前記第１のテーブルの操作者グループと前記第２のテー
ブルの機能グループが対応して記憶された第３のテーブ
ルと、操作者がログインした場合にその操作者が属する操作者
グループを前記第１のテーブルから検索し、その操作者
グループに対応する機能グループを前記第３のテーブル
から検索し、その機能グループに属する機能を前記第２
のテーブルから検索してその操作に対応する機能を実行
する手段とを有することを特徴とする制御システム。
【請求項２】操作者を追加する場合にその操作者を前
記第１のテーブルの操作者グループに属するように登録
する手段を更に備えたことを特徴とする請求項１記載の
制御システム。
【請求項３】機能を追加する場合にその機能を前記第
２のテーブルの機能グループに属するように登録する手
段を更に備えたことを特徴とする請求項１または２記載
の制御システム。
【請求項４】操作者に対して管理者が予め許可した操
作のみを受け付けてその操作に対応する機能を実行する
制御システムにおいて、操作者がログインした場合に、一定時間経過後に自動的
にログアウトする自動ログアウトモードと、操作完了後
に手動でログアウトする手動ログアウトモードを有する
ことを特徴とする制御システム。
【請求項５】前記自動ログアウトモードと手動ログア
ウトモードは操作者がログインする際に選択可能である
ことを特徴とする請求項４記載の制御システム。