SE523887C2 - Metod och system för identifikation av en användares behörighet vid användning av bergborrningsutrustning - Google Patents

Description

25 523 887 en operatör ha tillgång till en viss mängd funktioner i styr- systemet medan servicepersonal kan behöva ha tillgång till fler och/eller andra funktioner.

De olika behörighetsnivåerna kan göras tillgängliga genom olika lösenord som användaren knappar in på ett tangentbord i bergborrningsutrustningen.

Ett problem med dagens lösning är att lösenorden kan missbru- kas och lånas mellan olika användare, så att fel person kan ha tillgång till fel funktioner, vilket sänker säkerheten i systemet.

Beskrivning av uppfinningen Syftet med föreliggande uppfinning är att tillhandahålla en metod för att identifiera användare vid en bergborrningsut- rustning som löser ovanstående problem.

Syftet uppnås med en metod såsom definierad i krav l.

Ett annat syfte med föreliggande uppfinning är att tillhanda- hålla ett system för att identifiera användare vid en berg- borrningsutrustning som löser ovanstående problem.

Detta syfte uppnås genom ett system enligt krav 8.

Vid identifiering av en användare överförs en användaridenti- tet eller en användarkategori till bergborrningsutrustningen från en portabel enhet, t ex ett smartcard, ett ID-kort, en Bluetoothtransponder, en dator eller en handdator, t ex en PDA (personal Digital Assistant), via ett trådlöst gränssnitt.

Detta har fördelen att endast en person med tillgång till den portabla enheten får tillgång till de funktioner som den i den portabla enheten lagrade användaridentiteten eller användar- 7l138d.dOC; 2004-02-18 10 15 20 25 30 525 887 3 kategorin ska ha tillgång till. Dessutom har det fördelen att ingen inloggning via tangentbord eller dylikt behöver ske.

I en föredragen utföringsform överförs användaridentiteten eller användarkategorin till bergborrningsutrustningen när en portabel enhet befinner sig inom ett visst avstånd från berg- borrningsutrustningen. Detta har fördelen att så fort t ex en operatör kommer i närheten av bergborrningsutrustningen kan han automatiskt få tillgång till de funktioner han har rätt att använda.

Dessutom kan bergborrningsutrustningen omvänt övergå till ett läge med låg funktionalitet, där endast eventuella basfunktio- ner, som är tillgängliga för alla fungerar, när den portabla enheten avlägsnas mer än ett visst avstånd från bergborrnings- utrustningen. Överföringen kan ske automatiskt eller vara användarinitierad.

Detta förra har fördelen att användaren inte behöver göra någonting när han kommer fram till maskinen, utan funktionerna finns direkt tillgängliga. Det senare har fördelen att det inte ges tillgång till ökad funktionalitet i flera maskiner samtidigt om de råkar stå i närheten av varandra.

Varje användare kan gå omkring med en egen portabel enhet med sin egen användaridentitet och/eller användarkategori. Där- igenom får varje användare endast tillgång till de funktioner han personligen har rätt att använda, vilket ökar säkerheten avsevärt. T ex kan den portabla enheten vara integrerad med användarens ID-kort.

Det kan finnas ett antal användarkategorier. Kundkategorier som t ex kan utgöras av borrare, serviceingenjör, planerare eller produktionsberedare. Vidare kan det finnas användarkate- gorier som är avsedda enbart för tillverkaren eller en uthy- 7l138d.doC; 2004-02-18 10 15 20 25 523 887 rare av maskinen. Detta har fördelen att varje kategori av användare direkt får tillgång till de funktioner de behöver.

Kort beskrivning av ritningarna Uppfinningen ska nu förklaras närmare med ledning av utfö- ringsexempel och med hänvisning till bifogade ritningar av vilka: Fig. 1 visar ett exempel på ett styrsystem i en bergborrnings- utrustning.

Fig. 2 visar en föredragen utföringsform av föreliggande upp- finning.

Fig. 3 visar ett exempel på användning av föreliggande uppfin- ning.

Detaljerad beskrivning av föredragna utföringsformer av upp- finningen I följande beskrivning av uppfinningen används till stor del beteckningen maskin istället för bergborrningsutrustning.

Fig. 1 visar ett exempel på hur ett styrsystem 1 kan vara upp- byggt i en bergborrningsutrustning. I detta fall är styrsyste- met l uppbyggt kring en CAN-buss 2 (Controller Area Network).

CAN-bussen är en tvåledars seriell buss som arbetar med hög dataintegritet och som är lämplig för användning i omgivningar med mycket störningar. Till CAN-bussen 2 är en MMI-enhet (Man Machine Interface) 3 ansluten vilken kan användas av en opera- tör för att kommunicera med styrsystemet 1. En centralenhet 4, som styr och övervakar systemet, är också ansluten till bussen 2. Vidare är bussen försedd med ett antal in- /utmatningsenheter 5, 6, 7 (I/O-enheter) för kommunikation med olika delar av bergborrningsutrustningen. T ex kan dessa I/O- 71l38d.dOC; 2004-02-18 10 15 20 25 30 523 887 5 enheter användas för att ge styrsignaler till de organ som styr bergborrningsutrustningens rörelser. Dessa organ kan vara den/de motorer som styr bergborrningsutrustningens framfart eller, i de fall bergborrningsutrustningen innefattar en eller flera borrarmar, styrning av borrbommarnas rörelser och funk- tion.

I styrsystemet, företrädesvis i centralenheten 4, finns även lagrad en lista med användare och/eller användarkategorier som har rätt att använda bergborrningsutrustningen, samt deras lösenord.

Styrsystemet sköter också en inloggningsprocedur där en använ- dare loggar in sig via MMI-enheten 3 innan bergborrningsut- rustningen används. När användaren loggar in sig får han till- gång till de funktioner han har rätt att använda. En borrare behöver tillgång till ett visst antal funktioner för att kunna utföra sitt jobb och en serviceman behöver tillgång till fler och/eller andra funktioner för att kunna utföra service på maskinen. Eftersom en bergborrningsutrustning ofta är en mycket komplex maskin är det ur säkerhetssynpunkt viktigt att var och en endast har tillgång till den funktionalitet som personen verkligen behöver. T ex får vissa användare inte ändra egenskaper hos bergborrningsutrustningen.

Användarna är ofta uppdelade i användarkategorier. Kunden som har köpt maskinen kan ha ett antal användarkategorier, t.ex. borrare, servicepersonal, planerare eller produktionsberedare.

Vidare kan tillverkaren, t ex Atlas Copco, ha ett antal använ- darkategorier definierade som t ex kan användas vid mer omfat- tande service eller reparationer som utförs av tillverkaren.

Tillverkaren eller annan uthyrare kan ha ett antal maskiner som hyrs ut, och som är försedda med användarkategorier som möjliggör för uthyraren att t ex kontrollera antalet timmar 7l138d.d0C; 2004-02-18 l0 15 20 25 30 523 887 6 maskinen använts så att korrekt debitering kan ske. Det kan även finnas andra användarkategorier för personer med arbets- uppgifter anknutna till maskinen.

Var och en av dessa användarkategorier kan ha ett eget lösenord eller kod. Ett problem med dessa lösenord eller koder är att de lätt sprids och att till slut ”alla” kan känna till varandras lösenord eller koder och på så sätt få tillgång till samtlig funktionalitet. Därigenom sänks säkerheten i systemet.

Föreliggande uppfinning syftar till att öka säkerheten i systemet.

I fig. 2 visas en föredragen utföringsform av föreliggande uppfinning. Figuren visar ett styrsystem enligt fig. l som har en ny enhet 20 kopplad till bussen 2. Enheten 20 kommunicerar med det övriga styrsystemet och har en sändare och/eller mot- tagare för att kunna sända och ta emot data trådlöst. Vidare är en mottagarenhet 21 försedd med en sändare och/eller mot- tagare 22 för trådlös kommunikation. I den här beskrivna utfö- ringsformen utgörs det trådlösa gränssnittet av ett Bluetooth- gränssnitt.

Bluetooth är en metod/protokoll för kortdistanskommunikation mellan olika enheter i frekvensbandet 2.4-2.5 GHz. Kommunika- tionen sker vanligtvis mellan enheter som befinner sig inom 10 meter från varandra. Bluetooth utgör känd teknik och kommer inte beskrivas närmare här.

Uppfinningens funktion kommer nu beskrivas närmare med hänvis- ning till fig. 3.

I Fig. 3 visas en bergborrningsutrustning 30 som är försedd med en enhet 301 för Bluetooth-kommunikation. Vidare visar figuren ett antal användare 31, 32, 33 av bergborrningsutrust- ningen 30. Användarna 31, 32, 33 är försedda med portabla 7ll38d.d0C; 2004-02-18 10 15 20 25 30 525 887 7 enheter 34, 35, 36, vilka innefattar medel 37, 38, 39 för Bluetooth-kommunikation. De portabla enheterna kan t ex utgö- ras av ett smartcard, ID-kort, dator eller en handdator, t ex en PDA (personal Digital Assistant), med integrerad blue- toothfunktionalitet.

När en användare 31, 32, 33 ska logga in på en bergborrnings- utrustning behöver han inte komma i fysisk kontakt med maski- nen, utan det räcker med att han kommer inom en radie på ca 10 m från maskinen för att en kommunikationslänk i enlighet med Bluetooth-tekniken automatiskt ska upprättas mellan maskinen och den portabla enheten 34, 35, 36. Dataöverföringen kan vara inrättad att ske automatiskt så fort en kommunikationslänk upprättats, dvs. direkt när den portabla enheten 34, 35, 36 kommer inom räckvidd för maskinen 30 överförs information om användarens identitet och/eller användarkategori från den por- tabla enheten 34, 35, 36 till bergborrningsutrustningen 30.

Användaren 31, 32, 33 behöver därmed inte hålla på och krångla med inloggning via tangentbordet utan får istället enkelt och bekvämt direkt tillgång till ”sina” funktioner och kan direkt ta itu med sina arbetsuppgifter.

När användaren sedan avlägsnar sig från bergborrningsutrust- ningen kan maskinen, när användaren med den portabla enheten kommit utom räckvidd för bluetoothenheten i maskinen, övergå till ett läge med låg funktionalitet, där endast eventuella basfunktioner som är tillgängliga för alla fungerar.

Om användaren är en servicetekniker kan identifieringsfunktio- nen vara kombinerad med förfarandet för överföring av drift- status vilket finns beskrivet i den parallella ansökan 0104380-l. Serviceteknikern kan då direkt se på en display på den portabla enheten 31, 32, 33 om något är fel med maskinen och behöver åtgärdas. Vidare kan identifieringsfunktionen vara 7ll38d.d0<:; 2004-02-18 10 15 20 25 30 523 887 8 kombinerad med förfarandet för överföring av funktionsparamet- rar vilket finns beskrivet i den parallella ansökan 0104381-9, varvid användaren även direkt får tillgång till sina person- liga inställningar på funktionsparametrar.

Företrädesvis har varje användare en egen personlig portabel enhet med användarens identitet och/eller användarkategori in- programmerad. Den portabla enheten kan t ex utgöras av ett ID- kort som har funktionalitet integrerad för att kunna sända användarens identitet och/eller användarkategori till berg- borrningsutrustningen. Således undviks problem med koder och/eller lösenord som kan spridas och användas av andra.

Följaktligen erhålls ett betydligt säkrare system.

I den ovan beskrivna utföringsformen sker överföringen av an- vändaridentitet och/eller användarkategori automatiskt så fort bergborrningsutrustningen och den portabla enheten kommer inom ett visst avstånd från varandra. Det kan dock vara lämpligt att överföringen är användarinitierad. Det kan lösas på ett enkelt sätt t ex antingen genom att överföring sker så fort den portabla enheten sätts på, förutsatt att bergborrningsut- rustningen och mottagarenheten är inom räckhåll för varandra, eller att överföring endast kan ske efter att en användare av portabla enheten har aktiverat någon process eller funktion i den portabla enheten eller bergborrningsutrustningen. Detta kan vara nödvändigt i de fall många användare befinner sig vid samma maskin. Vidare kan systemet vara utformat så att den för tillfället inloggade användaren automatiskt loggas ut när en användare tillhörande en högre användarkategori med tillgång till fler funktioner befinner sig inom räckhåll för bergborr- ningsutrustningen och vill logga in.

I exemplen ovan har styrsystemets enhet för trådlös kommunika- tion beskrivits som en separat enhet ansluten till bussen. Det 71138d.doC; 2004-02-18 523 887 9 skall dock förstås att denna enhet likväl kan vara integrerad i någon annan enhet tillhörande styrsystemet, t ex centralen- heten.

Vidare har uppfinningen beskrivits med ett Bluetoothbaserat gränssnitt. Uppfinningen kan dock realiseras med ett godtyck- ligt annat trådlöst gränssnitt, t ex ett IR-gränssnitt, eller något annat radiogränssnitt, t ex GSM eller WLAN. 71138d.d0C; 2004-02-18

Claims (1)

1. 0 15 20 25 523 887 10 Patentkrav Metod för identifikation av användare (31, 32, 33) vid bergborrningsutrustningar (30), vilka bergborrningsutrust- ningar (30) innefattar funktionalitet, av vilken funktiona- litet olika delar är tillgängliga för olika användarkatego- rier, där varje användare är tilldelad minst en användarka- tegori, kännetecknad av att vid identifiering av användaren (31, 32, 33) användaridentiteten och/eller användarkatego- rin överförs från en portabel enhet (34, 35, 36) till berg- borrningsutrustningen (30) via ett trådlöst gränssnitt, varvid överföringen är användarinitierad. Metod enligt krav l, kännetecknad av den portabla enheten (34, 35, 36) utgör någon ur gruppen: Bluetoothtransponder, smartcard, ID-kort, dator eller en handdator, t ex en PDA (Personal Digital Assistant). Metod enligt krav 2, kännetecknad av att användaridentite- ten och/eller användarkategorin överförs till bergborr- ningsutrustningen (30) när den portabla enheten (34, 35, 36) befinner sig inom ett visst avstånd från bergborrnings- utrustningen (30). Metod enligt något av kraven 2-3, där bergborrningsutrust- ningen (30) används av två eller flera användare, känne- tecknad av att varje användare (31, 32, 33)är försedd med en portabel enhet (34, 35, 36) från vilken användarens (31, 32, 33) identitet eller användarkategori överförs till bergborrningsutrustningen (30). Metod enligt krav 4, kännetecknat av att när den portabla enheten (34, 35, 36) avlägsnas mer än ett visst avstånd från bergborrningsutrustningen (30) övergår bergborrnings- 7ll38d.dOC; 2004-02-18 10 15 20 25 l0 523 887 ll utrustningen (30) till ett läge med låg tillgänglig funk- tionalitet. Metod enligt något av kraven l-5, kännetecknad av att det trådlösa gränssnittet utgörs av ett Bluetooth-gränssnitt, WLAN eller något ett GSM-gränssnitt, ett IR-gränssnitt, annat radiogränssnitt. Metod enligt något av kraven 1-6, kännetecknad av att användarkategorierna kan utgöras av någon ur gruppen: bor- rare, serviceingenjör, planerare, produktionsberedare, kategori avsedd för tillverkare eller uthyrare. System för identifikation av användare (31, 32, 33) vid bergborrningsutrustningar (30), vilka bergborrningsutrust- ningar 30) innefattar funktionalitet, av vilken funktionali- tet olika delar är tillgängliga för olika användarkatego- (3l, 32, 33) en användarkategori, kännetecknat av att bergborrningsut- (30) rier, där varje användare är tilldelad minst rustningen är inrättad att mottaga en användaridenti- tet och/eller användarkategori från en portabel enhet (34, 35, 36) via ett trådlöst gränssnitt, varvid överföringen är anordnad att vara användarinitierad. System enligt krav 8, kännetecknat av att den portabla enheten (34, 35, 36)utgör någon ur gruppen: Bluetoothtrans- ponder, smartcard, ID-kort, dator eller en handdator, t ex en PDA (Personal Digital Assistant). .System enligt krav 8, kännetecknat av att bergborrnings- utrustningen (30) är inrättad att mottaga nämnda användar- identitet och/eller användarkategori från den portabla (34, 35, 36) enheten när denna befinner sig inom ett visst avstånd från bergborrningsutrustningen (30). 71138d.d0C; 2004-02-18 523 887 12 ll.System enligt något av kraven 8-10, kännetecknat av att det trådlösa gränssnittet utgörs av ett Bluetooth-gränssnitt, ett GSM-gränssnitt, ett IR-gränssnitt, WLAN eller något annat radiogränssnitt. 7l138d.dOC; 2004-02-18