WO2021005831A1 - 制御システム、および制御方法 - Google Patents

制御システム、および制御方法 Download PDF

Info

Publication number
WO2021005831A1
WO2021005831A1 PCT/JP2020/009376 JP2020009376W WO2021005831A1 WO 2021005831 A1 WO2021005831 A1 WO 2021005831A1 JP 2020009376 W JP2020009376 W JP 2020009376W WO 2021005831 A1 WO2021005831 A1 WO 2021005831A1
Authority
WO
WIPO (PCT)
Prior art keywords
unit
security information
information
volatile memory
control system
Prior art date
Application number
PCT/JP2020/009376
Other languages
English (en)
French (fr)
Inventor
西山　佳秀
雄大 永田
Original Assignee
オムロン株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by オムロン株式会社 filed Critical オムロン株式会社
Priority to CN202080046751.0A priority Critical patent/CN114072793A/zh
Priority to US17/623,169 priority patent/US20220245233A1/en
Priority to EP20836615.3A priority patent/EP3998542A4/en
Publication of WO2021005831A1 publication Critical patent/WO2021005831A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/2807—Exchanging configuration information on appliance services in a home automation network
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/38—Information transfer, e.g. on bus
    • G06F13/42—Bus transfer protocol, e.g. handshake; Synchronisation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database

Definitions

  • This disclosure relates to a technique for managing security information in a control system composed of a plurality of units.
  • Patent Document 1 Japanese Unexamined Patent Publication No. 2016-1948078 discloses a PLC capable of accessing a database of an external device.
  • Various functional units can be connected to the control unit.
  • Various applications can be installed in each functional unit. Users can add functional units and install applications as needed.
  • Each functional unit is independent of other functional units, and it is necessary to manage information such as account information and digital certificates (hereinafter, also referred to as "security information") for each functional unit. Therefore, as the number of functional units increases, the user may set an easy password or forget the password, and the management of security information becomes complicated. Therefore, a technique for centrally managing security information in a control system composed of a plurality of units is desired.
  • a control system composed of a plurality of units.
  • the plurality of units include a master unit connected to the bus and a slave unit connected to the bus and communicating with the master unit via the bus.
  • the master unit has a non-volatile memory for storing first security information which is information to be kept secret.
  • the slave unit has a volatile memory. The slave unit receives the first security information from the master unit at a predetermined timing, and stores the first security information in the volatile memory.
  • the slave unit stores the security information received from the master unit in the volatile memory.
  • the security information disappears from the master unit each time the power supply to the control system is stopped.
  • the security information stored in the non-volatile memory of the master unit does not disappear even if the power supply to the control system is stopped. As a result, security information can be centrally managed.
  • the predetermined timing includes the timing when the power of the control system is turned on.
  • the slave unit receives the security information from the master unit every time the power of the control system is turned on, so that the security information can be kept up to date.
  • the first security information includes user account information. Based on receiving a data access request to the slave unit from an external device configured to be able to communicate with the slave unit, the slave unit requests the external device to input account information, and causes the external device to input the account information. When the entered account information is registered in the first security information stored in the volatile memory, data access to the slave unit by the external device is permitted.
  • the slave unit can realize the user authentication process based on the account information received from the master unit.
  • the first security information includes a digital certificate.
  • the slave unit is stored in the volatile memory based on the reception of an acquisition request for data stored in the slave unit from an external device configured to be able to communicate with the slave unit. Send the digital certificate to the above external device.
  • the slave unit can realize communication with an external device based on the digital certificate received from the master unit.
  • the slave unit further has a non-volatile memory for storing second security information which is information to be kept secret.
  • second security information which is information to be kept secret.
  • the master unit receives the second security information from the slave unit at the predetermined timing, and stores the second security information in the volatile memory of the master unit.
  • security information can be distributed and managed between the master unit and the slave unit.
  • the slave unit includes a control unit for controlling a drive device.
  • the security information used in the control unit can be centrally managed by the master unit.
  • a control method of a control system composed of a plurality of units includes a master unit connected to the bus and a slave unit connected to the bus and communicating with the master unit via the bus.
  • the master unit stores the first security information, which is information to be concealed, in the non-volatile memory of the master unit, and the slave unit performs the first security information at a predetermined timing. It includes a step of receiving security information from the master unit and a step of storing the first security information received from the master unit by the slave unit in the volatile memory of the slave unit.
  • the slave unit stores the security information received from the master unit in the volatile memory.
  • the security information disappears from the master unit each time the power supply to the control system is stopped.
  • the security information stored in the non-volatile memory of the master unit does not disappear even if the power supply to the control system is stopped. As a result, security information can be centrally managed.
  • FIG. 1 is a diagram showing a configuration example of an information processing system 1 according to an embodiment.
  • the information processing system 1 includes one or more control systems 2 and one or more external devices 500.
  • the control system 2 is an FA system for automating the production process.
  • the control system 2 includes a control unit 100 and functional units 200 and 300.
  • the functional unit 300 functions as a master unit.
  • the control unit 100 and the functional unit 200 function as slave units.
  • the master-slave relationship is preset.
  • the functional unit 200 and the external device 500 are connected to an external network. Communication between the functional unit 200 and the external device 500 is realized by Ethernet®.
  • the external device 500 is, for example, a notebook type or desktop type PC (Personal Computer), a tablet terminal, a smartphone, an HMI (Human Machine Interface), or another information processing terminal.
  • control unit 100, the functional unit 200, and the functional unit 300 are connected by the internal bus 10. These units communicate with each other via the internal bus 10.
  • the control unit 100 is, for example, a PLC.
  • the control unit 100 controls a drive device (not shown) according to a user program designed in advance.
  • Drive equipment includes various industrial equipment for automating production processes.
  • the drive device includes a robot controller, a servo driver, an arm robot controlled by the robot controller, a servo motor controlled by the servo driver, and the like.
  • the drive device may include a visual sensor for photographing the work, other devices used in the production process, and the like.
  • the control unit 100 has a volatile memory 106.
  • the volatile memory 106 is a general term for memories in which stored information is erased when the power supply is stopped.
  • the volatile memory 106 is, for example, a RAM (Random Access Memory) such as a SRAM (Static Random Access Memory) or a DRAM (Dynamic Random Access Memory).
  • the functional unit 200 is connected to the control unit 100. Various applications for providing various services related to the control system 2 may be installed in the functional unit 200.
  • the functional unit 200 has a volatile memory 206.
  • the volatile memory 106 is, for example, a RAM such as an SRAM or a DRAM.
  • the functional unit 300 is a unit for centrally managing security information 330, which is information to be kept secret.
  • the functional unit 300 is, for example, an SGU (Security Guard Unit).
  • the security information 330 includes, for example, account information and digital certificates used by various units.
  • the security information 330 is stored in the non-volatile memory 308 of the functional unit 300.
  • Non-volatile memory 308 is a general term for memory that can continue to hold information even when there is no power supply.
  • the non-volatile memory 308 is, for example, a ROM (Read Only Memory), a hard disk, or a flash memory.
  • the functional unit 300 as a master unit transmits security information 330 to the control unit 100 and the functional unit 200 as slave units at a predetermined timing.
  • the control unit 100 stores the security information 330 received from the functional unit 300 in the volatile memory 106.
  • the functional unit 200 stores the security information 330 received from the functional unit 300 in the volatile memory 206.
  • the timing at which the security information 330 is distributed is not particularly limited. In a certain aspect, the security information 330 is distributed to each slave unit at the timing when the power of the control system 2 is turned on. In another aspect, the security information 330 is distributed to each slave unit at predetermined intervals. In still another aspect, the security information 330 is distributed to each slave unit at the timing of receiving the acquisition instruction or the update instruction by the user operation.
  • control system 2 has a functional unit 300 that centrally manages security information. This eliminates the need for the user to manage account information, digital certificates, etc. for each unit, and eliminates the complexity of managing security information. As a result, security holes caused by incorrect or old settings can be prevented. Further, if the security information 330 is managed in one place, the number of places to be confirmed when an abnormality occurs can be reduced, and the abnormality can be quickly dealt with.
  • the security information is distributed via the internal bus 10, it is not necessary to connect to the external network. As a result, the possibility that the security information is leaked to the outside is reduced, and the security level of the control system 2 is improved.
  • the security information 330 is stored in the volatile memories 106 and 206. Therefore, the security information 330 does not remain on the slave unit after the power supply of the control system 2 is cut off. On the other hand, the security information 330 stored in the non-volatile memory 308 of the functional unit 300 does not disappear even if the power supply to the control system 2 is stopped. As a result, the security information 330 is not duplicated, and the centralized management of the security information 330 is more reliably realized.
  • the security information 330 is centrally managed, the user does not need to take measures against information leakage for all units. That is, the user can improve the security level by focusing on information leakage countermeasures for the non-volatile memory 308 of the functional unit 300. For example, if a memory with an encryption function is used for the non-volatile memory 308, the risk of leakage of security information 330 can be reduced. Further, since the user only needs to take measures against information leakage only for the non-volatile memory 308, the cost can be suppressed.
  • Control system 2 The control system 2 shown in FIG. 1 will be described with reference to FIG. FIG. 2 is an external view showing a configuration example of the control system 2.
  • control system 2 includes one or more control units 100, one or more functional units 200, one or more functional units 300, one or more functional units 400, and a power supply unit. Including 450 and.
  • the control unit 100 and the functional unit 200 are connected via an arbitrary data transmission line.
  • the control unit 100, the functional unit 200, and one or more functional units 300, 400 are connected via an internal bus 10 (see FIG. 1).
  • the control unit 100 executes the main processing in the control system 2.
  • the control unit 100 executes a control operation for controlling a controlled object according to an arbitrarily designed requirement specification.
  • the control unit 100 has one or a plurality of communication ports.
  • the control unit 100 corresponds to a processing execution unit that executes standard control according to a standard control program.
  • the functional unit 200 is connected to the control unit 100 and is in charge of the communication function with other devices.
  • the functional unit 200 has one or a plurality of communication ports.
  • the functional unit 300 is an optional unit and is connected to the control unit 100 as needed.
  • the functional unit 300 typically has a communication unit having a data exchange function by SGU (Security Guard Unit) and OPC UA (Object Linking and Embedding for Process Control Unified Architecture), and a preventive maintenance function by AI (Artificial Intelligence). It may include AI units and the like.
  • the functional unit 400 provides various functions for realizing control for various control targets by the control system 2.
  • the functional unit 400 may typically include an I / O unit, a safety I / O unit, a communication unit, a motion controller unit, a temperature control unit, a pulse counter unit, and the like.
  • the I / O unit for example, a digital input (DI) unit, a digital output (DO) unit, an analog output (AI) unit, an analog output (AO) unit, a pulse catch input unit, and a plurality of types are mixed. Examples include a composite unit.
  • the safety I / O unit is in charge of I / O processing related to safety control.
  • the power supply unit 450 supplies power of a predetermined voltage to each unit constituting the control system 2.
  • FIG. 3 is a schematic diagram showing a hardware configuration example of the control unit 100 constituting the control system 2 according to the present embodiment.
  • the control unit 100 has a processor 102 such as a CPU (Central Processing Unit) and a GPU (Graphical Processing Unit), a chipset 104, a volatile memory 106, and a non-volatile memory 108 as main components.
  • a communication controller 110 a USB (Universal Serial Bus) controller 112, a memory card interface 114, network controllers 116, 118, 120, an internal bus controller 122, and an indicator 124.
  • USB Universal Serial Bus
  • the processor 102 reads various programs stored in the non-volatile memory 108, expands them in the volatile memory 106, and executes them to realize control calculations related to standard control and various processes as described later.
  • the chipset 104 realizes the processing of the control unit 100 as a whole by mediating the exchange of data between the processor 102 and each component.
  • the non-volatile memory 108 stores a control program that operates in the execution environment provided by the system program.
  • the communication controller 110 is in charge of exchanging data with the functional unit 300.
  • the communication controller 110 for example, a communication chip corresponding to an internal bus, Ethernet, or the like can be adopted.
  • the USB controller 112 is in charge of exchanging data with an arbitrary information processing device via a USB connection.
  • the memory card interface 114 is configured so that the memory card 115 can be attached and detached, and data such as a control program and various settings can be written to the memory card 115, or data such as a control program and various settings can be written from the memory card 115. It is possible to read it.
  • Each of the network controllers 116, 118, 120 is in charge of exchanging data with any device via the network.
  • the network controllers 116, 118, 120 may employ industrial network protocols such as EtherCAT®, EtherNet / IP®, DeviceNet®, CompoNet®.
  • the internal bus controller 122 is in charge of exchanging data with the functional units 200, one or a plurality of functional units 300, and one or a plurality of functional units 400 constituting the control system 2.
  • a manufacturer-specific communication protocol may be used, or a communication protocol that is the same as or compliant with any of the industrial network protocols may be used.
  • the indicator 124 notifies the operating state of the control unit 100 and the like, and is composed of one or a plurality of LEDs arranged on the surface of the unit.
  • FIG. 3 shows a configuration example in which the necessary functions are provided by the processor 102 executing the program, and some or all of these provided functions are provided by a dedicated hardware circuit (for example, ASIC). It may be implemented using (Application Specific Integrated Circuit) or FPGA (Field-Programmable Gate Array). Alternatively, the main part of the control unit 100 may be realized by using hardware that follows a general-purpose architecture (for example, an industrial personal computer based on a general-purpose personal computer). In this case, a virtualization technique may be used to execute a plurality of OSs (Operating Systems) having different uses in parallel, and to execute necessary applications on each OS.
  • OSs Operating Systems
  • FIG. 4 is a schematic diagram showing a hardware configuration example of the functional unit 200 constituting the control system 2 according to the present embodiment.
  • the functional unit 200 has a processor 202 such as a CPU and a GPU, a chipset 204, a volatile memory 206, a non-volatile memory 208, a communication controller 210, and a communication interface 212 as main components.
  • a memory card interface 214, a network controller 216, 218, and an indicator 224 is a processor 202 such as a CPU and a GPU, a chipset 204, a volatile memory 206, a non-volatile memory 208, a communication controller 210, and a communication interface 212 as main components.
  • a memory card interface 214 such as a CPU and a GPU
  • a network controller 216 such as a network controller 216, 218, and an indicator 224.
  • the processor 202 realizes various communication functions as described later by reading various programs stored in the non-volatile memory 208, expanding them in the volatile memory 206, and executing the programs.
  • the chipset 204 realizes the processing of the functional unit 200 as a whole by mediating the exchange of data between the processor 202 and each component.
  • the non-volatile memory 208 stores various data such as the communication control program 232 that operates in the execution environment provided by the system program.
  • the communication controller 210 is in charge of exchanging data with the control unit 100 and the functional unit 300.
  • the communication controller 210 for example, a communication chip corresponding to an internal bus, Ethernet, or the like can be adopted.
  • the communication interface 212 is in charge of exchanging data with an arbitrary information processing device via a USB connection.
  • the memory card interface 214 is configured so that the memory card 215 can be attached and detached, and data such as a control program and various settings can be written to the memory card 215, or data such as a control program and various settings can be written from the memory card 215. It is possible to read it.
  • Each of the network controllers 216 and 218 is in charge of exchanging data with and from any device via the network.
  • the network controllers 216 and 218 may employ a general-purpose network protocol such as Ethernet.
  • the functional unit 200 communicates with the external device 500 via the network controller 216 or the network controller 218.
  • the indicator 224 notifies the operating state of the functional unit 200, etc., and is composed of one or a plurality of LEDs arranged on the surface of the unit.
  • FIG. 4 shows a configuration example in which the necessary functions are provided by the processor 202 executing the program, and some or all of these provided functions are provided by a dedicated hardware circuit (for example, ASIC). Alternatively, it may be implemented using an FPGA or the like). Alternatively, the main part of the functional unit 200 may be realized by using hardware that follows a general-purpose architecture (for example, an industrial personal computer based on a general-purpose personal computer). In this case, virtualization technology may be used to execute a plurality of OSs having different uses in parallel, and to execute necessary applications on each OS.
  • a general-purpose architecture for example, an industrial personal computer based on a general-purpose personal computer.
  • virtualization technology may be used to execute a plurality of OSs having different uses in parallel, and to execute necessary applications on each OS.
  • FIG. 5 is a schematic diagram showing a hardware configuration example of the functional unit 300 constituting the control system 2 according to the present embodiment.
  • the functional unit 300 has, as main components, a processor 302 such as a CPU and a GPU, a chipset 304, a volatile memory 306, a non-volatile memory 308, a memory card interface 314, and an internal bus. Includes controller 322 and indicator 324.
  • the processor 302 realizes a server function and various functions by reading various application programs stored in the non-volatile memory 308, deploying them in the volatile memory 306, and executing them.
  • the chipset 304 realizes the processing of the functional unit 300 as a whole by mediating the exchange of data between the processor 302 and each component.
  • the non-volatile memory 308 stores an application program that operates in the execution environment provided by the system program and the above-mentioned security information 330 (see FIG. 1).
  • the memory card interface 314 is configured so that the memory card 315 can be attached and detached, and data such as application programs and various settings can be written to the memory card 315, or data such as application programs and various settings can be written from the memory card 315. It is possible to read it.
  • the internal bus controller 322 is in charge of exchanging data with the control unit 100 and the functional unit 200 via the internal bus.
  • the indicator 324 notifies the operating state of the functional unit 300, etc., and is composed of one or a plurality of LEDs arranged on the surface of the unit.
  • FIG. 5 shows a configuration example in which the necessary functions are provided by the processor 302 executing the program, and some or all of these provided functions are provided by a dedicated hardware circuit (for example, ASIC). Alternatively, it may be implemented using an FPGA or the like). Alternatively, the main part of the functional unit 300 may be realized by using hardware that follows a general-purpose architecture (for example, an industrial personal computer based on a general-purpose personal computer). In this case, virtualization technology may be used to execute a plurality of OSs having different uses in parallel, and to execute necessary applications on each OS.
  • a general-purpose architecture for example, an industrial personal computer based on a general-purpose personal computer.
  • virtualization technology may be used to execute a plurality of OSs having different uses in parallel, and to execute necessary applications on each OS.
  • FIG. 6 is a schematic diagram showing a hardware configuration example of the external device 500 constituting the information processing system 1 according to the embodiment.
  • the external device 500 is composed of a computer configured according to a general-purpose computer architecture.
  • the external device 500 includes a processor 502 such as a CPU and an MPU, a volatile memory 504, a non-volatile memory 510, a communication interface 511, an I / O (Input / Output) interface 514, and a display interface 520. These components are communicably connected to each other via an internal bus 525.
  • the processor 502 controls the operation of the external device 500 by executing various control programs such as the development support program 510A and a browser application (not shown).
  • the development support program 510A is a program that provides an environment for developing a control program (user program) of the control system 2.
  • the processor 502 reads the control program to be executed from the non-volatile memory 510 to the volatile memory 504 based on the reception of the execution instructions of various control programs such as the development support program 510A and the browser application.
  • the communication interface 511 exchanges data with other communication devices via a network.
  • the other communication device includes, for example, a functional unit 200, a server, and the like.
  • the external device 500 may be configured so that various control programs such as the development support program 510A can be downloaded from the other communication device via the communication interface 511.
  • the I / O interface 514 is connected to the input device 515 and captures a signal indicating a user operation from the input device 515.
  • the input device 515 typically includes a keyboard, mouse, touch panel, touch pad, and the like, and accepts operations from the user.
  • the external device 500 and the input device 515 are shown as separate bodies, but the external device 500 and the input device 515 may be integrally configured.
  • the display interface 520 is connected to the display 521 and sends an image signal for displaying an image to the display 521 in accordance with a command from the processor 502 or the like.
  • the display 521 is, for example, an LCD (Liquid Crystal Display) or an organic EL (Electro Luminescence), and presents various information to the user.
  • the display 521 may display various screens provided by the development support program 510A.
  • the external device 500 and the display 521 are shown as separate bodies, but the external device 500 and the display 521 may be integrally configured.
  • FIG. 7 is a diagram showing an example of the unit configuration of the information processing system 1. A specific example of the unit configuration of the information processing system 1 will be described with reference to FIG. 7.
  • the information processing system 1 includes a control system 2 and an external device 500.
  • the control system 2 includes a control unit 100, functional units 200A and 200B, and a functional unit 300.
  • the functional units 200A and 200B are examples of the above-mentioned functional units 200 (see FIG. 2).
  • the control unit 100, the functional units 200A and 200B, and the functional unit 300 are connected to each other via the internal bus 10. These units communicate with each other via the internal bus 10.
  • the communication is realized by, for example, virtual Ethernet.
  • the functional unit 200 and the external device 500 are connected to the external network NW1.
  • An IP address "192.168.250.3" is assigned to the external device 500.
  • the functional unit 200 and the external device 500 each have a physical communication port, and are connected to the external network NW1 via the communication port.
  • control unit 100 and the functional units 200A, 200B, 300 are connected to the internal network NW2.
  • a virtual IP address "192.168.250.1" is assigned to the control unit 100.
  • control unit 100 is assigned a unit name "Unit # 0".
  • the IP address "192.168.250.2" is assigned to the functional unit 200A. Further, the unit name "Unit # 1" is assigned to the functional unit 200A.
  • the functional unit 200A functions as a Web server "Web1”. Applications “App11” and “Appp12” are installed in the functional unit 200A. The applications “App11” and “Appp12” are accessed from the Web server "Web1".
  • a virtual IP address "192.168.251.100" is assigned to the functional unit 200B. Further, the unit name "Unit # 2" is assigned to the functional unit 200B.
  • the functional unit 200B functions as a Web server "Web2”.
  • the applications “App 21” and “App 22” are installed in the functional unit 200B.
  • the applications “App21” and “App22” are accessed from the Web server "Web2".
  • a virtual IP address "192.168.251.101" is assigned to the functional unit 300. Further, the functional unit 300 is assigned the unit name "Unit # 3".
  • the functional unit 300 functions as a Web server "Web3”. Applications "App 31" and “App 32" are installed in the functional unit 300. The applications “App31” and “App32” are accessed from the Web server "Web3".
  • FIG. 8 is a diagram showing a data flow between the functional unit 200, the functional unit 300, and the external device 500.
  • the control system 2 is started in step S20. Based on this, the master-slave relationship is set between the functional units 200 and 300.
  • the master-slave relationship may be preset or may be arbitrarily set by the user.
  • the functional unit 200 is set as a slave unit and the functional unit 300 is set as a master unit.
  • the functional unit 200 as a slave unit transmits a request for acquiring security information 330 to the functional unit 300 as a master unit.
  • the functional unit 300 transmits the security information 330 to the functional unit 200 based on the receipt of the acquisition request.
  • step S22 the functional unit 200 stores the security information 330 received from the functional unit 300 in the volatile memory 206.
  • step S30 it is assumed that the external device 500 receives a data access request to the functional unit 200 from the user.
  • the external device 500 is requested to input the account information. More specifically, the functional unit 200 transmits the URL of the login page to the external device 500 based on the data access request received from the external device 500, and redirects the user to the login page.
  • step S32 the external device 500 transmits an access request to the login page to the functional unit 200 based on the URL received from the functional unit 200. Based on this, the functional unit 200 transmits the accessed login page to the external device 500.
  • step S34 the external device 500 displays the login page received from the functional unit 200 on the display 521 (see FIG. 6).
  • FIG. 9 is a diagram showing an example of a screen displayed on the external device 500.
  • the login page 700 is shown as an example of the screen displayed on the external device 500.
  • the login page 700 accepts input of account information such as a user ID and a password.
  • account information such as a user ID and a password.
  • the login button on the login page 700 is pressed, the entered account information is transmitted to the functional unit 200.
  • the cancel button of the login page 700 is pressed, the entered account information is discarded and the login page 700 is closed.
  • step S36 the external device 500 transmits the account information entered on the login page 700 to the functional unit 200.
  • step S50 the functional unit 200 authenticates the account information by referring to the security information 330 (see FIG. 1) stored in the volatile memory 206 based on the account information received from the external device 500. Execute the process.
  • the functional unit 200 allows the external device 500 to access the data to the functional unit 200.
  • FIG. 10 is a diagram showing the registered account information 330A included in the security information 330.
  • the registered account information 330A associates a password or the like with each user ID.
  • the functional unit 200 uses the user ID included in the input account information received from the external device 500 as a key to acquire the password corresponding to the user ID from the registered account information 330A.
  • the functional unit 200 compares the password acquired from the registered account information 330A with the password included in the input account information received from the external device 500. If these passwords match, the functional unit 200 determines that the input account information received from the external device 500 is registered in the registered account information 330A.
  • step S52 the functional unit 200 transmits an HTML (HyperText Markup Language) document of the portal site to the external device 500 as a response to the data access request in step S30.
  • HTML HyperText Markup Language
  • step S54 the external device 500 configures a portal site based on the received HTML document, and displays the portal site on the display 521 (see FIG. 6).
  • FIG. 9 shows an example of the portal site 710 displayed on the external device 500.
  • a link to the application installed in the functional unit 200 is shown as a hyperlink.
  • a link to the application "App 11" (see FIG. 7) installed in the functional unit 200 is shown as a hyperlink 710A
  • the application "App 12" is shown as hyperlink 710B.
  • hyperlink 710A When the user selects the hyperlink 710A, the function of the application "App11" can be used, and when the hyperlink 710B is selected, the function of the application "App12" can be used.
  • FIG. 11 is a diagram showing a configuration example of the control system 2A according to the first modification.
  • the functional unit 200 as a slave unit used the security information 330 distributed from the functional unit 300 as a master unit.
  • the functional unit 200 not only uses the security information 330 received from the functional unit 300, but also uses the security information 230 stored in advance in the functional unit 200. To do. Since the other points are as described above, duplicate explanations will not be repeated below.
  • the security information 230 is stored in advance in the non-volatile memory 208 of the functional unit 200. Further, the functional unit 200 stores the security information 330 distributed from the functional unit 300 in the volatile memory 206. As a result, the functional unit 200 has the security information 230 and the security information 330.
  • FIG. 12 is a diagram showing a process of merging security information 230 and security information 330. More specifically, FIG. 12 shows the registered account information 230A included in the security information 230, the registered account information 330A included in the security information 330, and the merged result 233 of the registered account information 230A and 330A. ..
  • information may conflict between the information included in the security information 230 and the information included in the security information 330.
  • the term "conflict” as used herein means that unique information such as a user ID is duplicated.
  • the user ID “user2” included in the registered account information 230A and the user ID “user2” included in the registered account information 330A conflict with each other.
  • the functional unit 200 is predetermined when information conflicts between the information included in the security information 230 (first security information) and the information contained in the security information 330 (second security information).
  • First security information the information included in the security information 230
  • second security information the information contained in the security information 330
  • the priority is set in advance for each functional unit, and the functional unit 200 gives priority to the information acquired from the unit having a high priority.
  • the priority is set so that the priority of the functional unit 300 as a master unit is higher than the priority of the slave unit.
  • the functional unit 200 gives priority to the security information 330 received from the functional unit 300 over the security information 230 stored in the functional unit 200.
  • the account information of the user ID "user2" and the password "pass2A" has priority over the account information of the user ID "user2" and the password "pass2B". This prevents conflicts in account information.
  • FIG. 13 is a diagram showing a configuration example of the control system 2B according to the second modification.
  • the master unit distributed security information to the slave units.
  • the slave unit distributes the security information to other units. Since the other points are as described above, duplicate explanations will not be repeated below.
  • control unit 100 which is a slave unit, has a volatile memory 106 and a non-volatile memory 108.
  • Security information 330 is stored in advance in the non-volatile memory 108.
  • the functional unit 200 which is a slave unit, has a volatile memory 206 and a non-volatile memory 208.
  • Security information 230 is stored in advance in the volatile memory 206.
  • the functional unit 300 which is a master unit, has a volatile memory 306 and a non-volatile memory 308. Security information 330 is stored in advance in the volatile memory 306.
  • the control unit 100 distributes the security information 130 stored in the non-volatile memory 108 to each of the functional units 200 and 300 at a predetermined timing.
  • the functional unit 200 stores the security information 130 received from the control unit 100 in the volatile memory 206.
  • the functional unit 300 stores the security information 130 received from the control unit 100 in the volatile memory 306.
  • the functional unit 200 distributes the security information 230 stored in the non-volatile memory 208 to the control unit 100 and the functional unit 300 at a predetermined timing.
  • the control unit 100 stores the security information 230 received from the functional unit 200 in the volatile memory 106.
  • the functional unit 300 stores the security information 230 received from the functional unit 200 in the volatile memory 306.
  • the functional unit 300 distributes the security information 330 stored in the non-volatile memory 208 to the control unit 100 and the functional unit 200 at a predetermined timing.
  • the control unit 100 stores the security information 330 received from the functional unit 300 in the volatile memory 106.
  • the functional unit 200 stores the security information 330 received from the functional unit 300 in the volatile memory 206.
  • the timing at which the security information 130, 230, 330 is distributed to other units is not particularly limited.
  • the security information 130, 230, 330 is distributed to each unit at the timing when the power of the control system 2B is turned on.
  • security information 130, 230, 330 is distributed to each unit at predetermined intervals.
  • the security information 130, 230, 330 is distributed to each unit at the timing of receiving the acquisition instruction or the update instruction by the user operation.
  • each unit of the control unit 100 and the functional units 200 and 300 merges the security information 130, 230 and 330 according to a predetermined merge rule. At this time, when information conflicts among the security information 130, 230, 330, each unit resolves the information conflict by the method described in the above "G. First variant example".
  • FIG. 13 has described an example in which security information is distributed to all other units, the security information does not necessarily have to be distributed to all other units.
  • a unit that allows distribution of security information and a unit that prohibits distribution of security information are predetermined, and each unit distributes security information only to other units that are permitted to distribute security information. You may.
  • FIG. 14 is a diagram showing a configuration example of the control system 2C according to the third modification.
  • the security information 330 includes the account information.
  • the security information 330 includes key information 330B such as a private key and a digital certificate used for encryption. Since the other points are as described above, duplicate explanations will not be repeated below.
  • the security information 330 including the key information 330B is stored in the non-volatile memory 308 of the functional unit 300 as the master unit.
  • FIG. 15 is a diagram showing key information 330B included in security information 330.
  • the key information 330B includes one or more sets of a digital certificate and a private key.
  • the digital certificate contains the public key used for encryption.
  • a digital certificate is a data set for certifying the owner of the public key.
  • digital certificates are pre-issued by a certificate authority called a Certificate Authority (CA).
  • CA Certificate Authority
  • the functional unit 300 as the master unit transmits the security information 330 including the key information 330B to the control unit 100 and the functional unit 200 as the slave units at a predetermined timing.
  • the control unit 100 stores the security information 330 received from the functional unit 300 in the volatile memory 106.
  • the functional unit 200 stores the security information 330 received from the functional unit 300 in the volatile memory 206.
  • Each unit constituting the control system 2C realizes secure communication with the external device 500 by using the key information 330B held by itself.
  • FIG. 14 shows an example in which the functional unit 200 is performing secure communication with the external device 500A and an example in which the functional unit 300 is performing secure communication with the external device 500B.
  • the functional units 200 and 300 realize secure communication with external devices 500A and 500B by SSL (Secure Sockets Layer) communication.
  • SSL Secure Sockets Layer
  • the functional unit 200 which is a slave unit, is stored in the volatile memory 206 based on the reception of the acquisition request for the data stored in the functional unit 200 from the external device 500A.
  • the digital certificate C1 is transmitted to the external device 500A.
  • the digital certificate C1 includes the host name of the registrant.
  • the digital certificate C1 is distributed from the functional unit 300, but the host specified in the digital certificate C1 even though the sender of the digital certificate C1 is the functional unit 200. If the name is functional unit 300, the external device 500A cannot correctly authenticate the sender. Therefore, a multi-domain certificate or a wildcard certificate is used as the digital certificate C1.
  • a multi-domain certificate is a certificate that can authenticate a plurality of domains with one digital certificate C1.
  • a wildcard certificate is a certificate that can authenticate all subdomains belonging to the same hierarchy of "*.” By adding "*.” As a common name.
  • the external device 500A verifies the digital certificate C1 received from the functional unit 200 and determines whether or not the sender of the digital certificate C1 is a legitimate sender. When the external device 500A determines that the sender of the digital certificate C1 is a legitimate sender, the external device 500A generates a common key (not shown). After that, the external device 500A encrypts the generated common key using the public key included in the digital certificate C1, and transmits the encrypted common key to the functional unit 200.
  • the functional unit 200 decrypts the common key by using the private key K1 included in the key information 330B based on the reception of the encrypted common key from the external device 500A. By the above processing, the common key is safely sent from the functional unit 200 to the external device 500A. In the subsequent communication, the functional unit 200 and the external device 500A encrypt the data using the common key and then exchange the data with each other.
  • the functional unit 300 performs SSL communication with the external device 500B using the key information 330B stored in the non-volatile memory 308.
  • the present embodiment includes the following disclosures.
  • a control system (2) composed of a plurality of units.
  • the plurality of units The master unit (300) connected to the bus (10) and A slave unit (200) connected to the bus (10) and communicating with the master unit (300) via the bus (10) is included.
  • the master unit (300) has a non-volatile memory (308) for storing the first security information (330), which is information to be kept secret.
  • the slave unit (200) has a volatile memory (206).
  • the slave unit (200) receives the first security information (330) from the master unit (300) at a predetermined timing, and receives the first security information (330) from the volatile memory (206).
  • a control system to store in.
  • the first security information (330) includes user account information.
  • the slave unit (200) Based on the reception of the data access request to the slave unit (200) from the external device (500) configured to be able to communicate with the slave unit (200), the account information is input to the external device (500). Request and When the account information input to the external device (500) is registered in the first security information (330) stored in the volatile memory (206), the slave by the external device (500).
  • the control system according to configuration 1 or 2, which allows data access to the unit (200).
  • the first security information (330) includes a digital certificate.
  • the slave unit (200) is based on receiving an acquisition request for data stored in the slave unit (200) from an external device (500) configured to be able to communicate with the slave unit (200).
  • the control system according to any one of configurations 1 to 3, wherein the digital certificate stored in the volatile memory (206) is transmitted to the external device (500).
  • the slave unit (200) further has a non-volatile memory (308) for storing a second security information (230) which is information to be kept secret. If there is conflicting information between the information contained in the first security information (330) and the information contained in the second security information (230), the slave unit (200) may advance the information.
  • the control system according to any one of configurations 1 to 4, which determines which of the competing information is prioritized according to a set rule.
  • the master unit (300) receives the second security information (230) from the slave unit (200) at the predetermined timing, and receives the second security information (230) from the master unit (300).
  • the control system according to configuration 5, which is stored in the volatile memory (306) of the above.
  • [Structure 8] It is a control method of a control system (2) composed of a plurality of units.
  • the plurality of units The master unit (300) connected to the bus (10) and A slave unit (200) connected to the bus (10) and communicating with the master unit (300) via the bus (10) is included.
  • the control method is A step in which the master unit (300) stores the first security information (330), which is information to be concealed, in the non-volatile memory (308) of the master unit (300).
  • a step in which the slave unit (200) receives the first security information (330) from the master unit (300) at a predetermined timing.
  • a control method comprising a step in which the slave unit (200) stores the first security information (330) received from the master unit (300) in the volatile memory (206) of the slave unit (200). ..

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Small-Scale Networks (AREA)
  • Programmable Controllers (AREA)

Abstract

複数のユニットで構成される制御システム（２）においてセキュリティ情報を一元的に管理するための技術を提供する。制御システム（２）は、バス（１０）に接続されるマスターユニット（３００）と、バス（１０）に接続され、当該バス（１０）を介してマスターユニット（３００）と通信するスレーブユニット（２００）とを備える。マスターユニット（３００）は、秘匿対象の情報である第１セキュリティ情報（３３０）を格納するための不揮発性メモリ（３０８）を有する。スレーブユニット（２００）は、揮発性メモリ（２０６）を有する。スレーブユニット（２００）は、予め定められたタイミングにおいて、第１セキュリティ情報（３３０）をマスターユニット（３００）から受信し、当該第１セキュリティ情報（３３０）を揮発性メモリ（２０６）に格納する。

Description

制御システム、および制御方法
　本開示は、複数のユニットで構成される制御システムにおいてセキュリティ情報を管理するための技術に関する。
　ＦＡ（Factory　Automation）を用いた生産現場などでは、各種装置の制御において、ＰＬＣ（Programmable　Logic　Controller）などの制御ユニットが用いられる。近年、外部機器に接続できる制御ユニットが普及している。このような制御ユニットに関し、特許文献１（特開２０１６－１９４８０８号公報）は、外部機器のデーターベースにアクセスすることができるＰＬＣを開示している。
特開２０１６－１９４８０８号公報
　制御ユニットには、種々の機能ユニットが接続され得る。各機能ユニットには、様々なアプリケーションがインストールされ得る。ユーザは、必要に応じて、機能ユニットを追加したり、アプリケーションをインストールしたりすることができる。
　各機能ユニットは、他の機能ユニットとは独立しており、アカウント情報やデジタル証明書などの情報（以下、「セキュリティ情報」ともいう。）を機能ユニットごとに管理する必要がある。そのため、ユーザは、機能ユニットの数が多くなるほど、容易なパスワードを設定したり、パスワードを忘れてしまったりして、セキュリティ情報の管理が煩雑になる。したがって、複数のユニットで構成される制御システムにおいてセキュリティ情報を一元的に管理するための技術が望まれている。
　本開示の一例では、複数のユニットで構成される制御システムが提供される。上記複数のユニットは、バスに接続されるマスターユニットと、上記バスに接続され、当該バスを介して上記マスターユニットと通信するスレーブユニットとを含む。上記マスターユニットは、秘匿対象の情報である第１セキュリティ情報を格納するための不揮発性メモリを有する。上記スレーブユニットは、揮発性メモリを有する。上記スレーブユニットは、予め定められたタイミングにおいて、上記第１セキュリティ情報を上記マスターユニットから受信し、当該第１セキュリティ情報を上記揮発性メモリに格納する。
　本開示によれば、スレーブユニットは、マスターユニットから受信したセキュリティ情報を揮発性メモリに格納する。これにより、制御システムへの電力の供給が停止する度に、マスターユニットからセキュリティ情報が消える。一方で、マスターユニットの不揮発性メモリに格納されているセキュリティ情報は、制御システムへの電力の供給が停止したとしても消えない。これにより、セキュリティ情報を一元的に管理することができる。
　本開示の一例では、上記予め定められたタイミングは、上記制御システムの電源がオンされたタイミングを含む。
　本開示によれば、スレーブユニットは、制御システムの電源がオンされる度にマスターユニットからセキュリティ情報を受信するので、セキュリティ情報を最新の状態に保つことができる。
　本開示の一例では、上記第１セキュリティ情報は、ユーザのアカウント情報を含む。上記スレーブユニットは、当該スレーブユニットと通信可能に構成される外部機器から当該スレーブユニットへのデータアクセス要求を受信したことに基づいて、アカウント情報の入力を上記外部機器に要求し、上記外部機器に入力されたアカウント情報が、上記揮発性メモリに格納されている上記第１セキュリティ情報に登録されている場合、上記外部機器による上記スレーブユニットへのデータアクセスを許可する。
　本開示によれば、スレーブユニットは、マスターユニットから受信したアカウント情報に基づいて、ユーザの認証処理を実現することができる。
　本開示の一例では、上記第１セキュリティ情報は、デジタル証明書を含む。上記スレーブユニットは、当該スレーブユニットと通信可能に構成される外部機器から、当該スレーブユニットに格納されているデータについての取得要求を受信したことに基づいて、上記揮発性メモリに格納されている上記デジタル証明書を上記外部機器に送信する。
　本開示によれば、スレーブユニットは、マスターユニットから受信したデジタル証明書に基づいて、外部機器と通信を実現することができる。
　本開示の一例では、上記スレーブユニットは、さらに、秘匿対象の情報である第２セキュリティ情報を格納するための不揮発性メモリを有する。上記スレーブユニットは、上記第１セキュリティ情報に含まれる情報と、上記第２セキュリティ情報に含まれる情報との間で、競合する情報が存在する場合には、予め定められたルールに従って、当該競合する情報の内のいずれの情報を優先するかを決定する。
　本開示によれば、第１セキュリティ情報と第２セキュリティ情報との間で、情報の競合が解消される。
　本開示の一例では、上記マスターユニットは、上記予め定められたタイミングにおいて、上記第２セキュリティ情報を上記スレーブユニットから受信し、当該第２セキュリティ情報を当該マスターユニットの上記揮発性メモリに格納する。
　本開示によれば、マスターユニットとスレーブユニットとの間で、セキュリティ情報を分散させて管理することができる。
　本開示の一例では、上記スレーブユニットは、駆動機器を制御するための制御ユニットを含む。
　本開示によれば、制御ユニットで利用されるセキュリティ情報を、マスターユニットで一元的に管理することができる。
　本開示の他の例では、複数のユニットで構成される制御システムの制御方法が提供される。上記複数のユニットは、バスに接続されるマスターユニットと、上記バスに接続され、当該バスを介して上記マスターユニットと通信するスレーブユニットとを含む。上記制御方法は、上記マスターユニットが、秘匿対象の情報である第１セキュリティ情報を、当該マスターユニットの不揮発性メモリに格納するステップと、上記スレーブユニットが、予め定められたタイミングにおいて、上記第１セキュリティ情報を上記マスターユニットから受信するステップと、前上記スレーブユニットが、上記マスターユニットから受信した上記第１セキュリティ情報を、当該スレーブユニットの揮発性メモリに格納するステップとを備える。
　本開示によれば、スレーブユニットは、マスターユニットから受信したセキュリティ情報を揮発性メモリに格納する。これにより、制御システムへの電力の供給が停止する度に、マスターユニットからセキュリティ情報が消える。一方で、マスターユニットにおいては、マスターユニットの不揮発性メモリに格納されているセキュリティ情報は、制御システムへの電力の供給が停止したとしても消えない。これにより、セキュリティ情報を一元的に管理することができる。
実施の形態に従う情報処理システムの構成例を示す図である。 実施の形態に従う制御システムの構成例を示す外観図である。 実施の形態に従う制御システムを構成する制御ユニットのハードウェア構成例を示す模式図である。 実施の形態に従う制御システムを構成する機能ユニットのハードウェア構成例を示す模式図である。 実施の形態に従う制御システムを構成する機能ユニットのハードウェア構成例を示す模式図である。 実施の形態に従う情報処理システムを構成する外部機器のハードウェア構成例を示す模式図である。 実施の形態に従う情報処理システムのユニット構成の一例を示す図である。 機能ユニットと機能ユニットと外部機器との間のデータフローを示す図である。 実施の形態に従う外部機器に表示される画面の一例を示す図である。 セキュリティ情報に含まれる登録アカウント情報を示す図である。 第１変形例に従う制御システムの構成例を示す図である。 セキュリティ情報をマージする過程を示す図である。 第２変形例に従う制御システムの構成例を示す図である。 第３変形例に従う制御システムの構成例を示す図である。 セキュリティ情報に含まれる鍵情報を示す図である。
　以下、図面を参照しつつ、本発明に従う各実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらについての詳細な説明は繰り返さない。
　＜Ａ．適用例＞
　図１を参照して、本発明の適用例について説明する。図１は、実施の形態に従う情報処理システム１の構成例を示す図である。
　情報処理システム１は、１つ以上の制御システム２と、１つ以上の外部機器５００とを含む。制御システム２は、生産工程を自動化するためのＦＡシステムである。制御システム２は、制御ユニット１００と、機能ユニット２００，３００とを含む。機能ユニット３００は、マスターユニットとして機能する。制御ユニット１００および機能ユニット２００は、スレーブユニットとして機能する。マスターおよびスレーブの関係は、予め設定されている。
　機能ユニット２００および外部機器５００は、外部ネットワークに接続される。機能ユニット２００および外部機器５００の間の通信は、Ｅｔｈｅｒｎｅｔ（登録商標）によって実現される。外部機器５００は、たとえば、ノート型またはデスクトップ型のＰＣ（Personal　Computer）、タブレット端末、スマートフォン、ＨＭＩ（Human　Machine　Interface）、または、その他の情報処理端末である。
　制御ユニット１００、機能ユニット２００、および機能ユニット３００は、内部バス１０によって接続される。これらのユニットは、内部バス１０を介して、互いに通信を行う。
　制御ユニット１００は、たとえば、ＰＬＣである。制御ユニット１００は、予め設計されたユーザプログラムに従って、駆動機器（図示しない）を制御する。駆動機器は、生産工程を自動化するための種々の産業用機器を含む。一例として、駆動機器は、ロボットコントローラや、サーボドライバや、ロボットコントローラに制御されるアームロボットや、サーボドライバによって制御されるサーボモータなどを含む。また、駆動機器は、ワークを撮影するための視覚センサや、生産工程で利用されるその他の機器などを含んでもよい。
　制御ユニット１００は、揮発性メモリ１０６を有する。揮発性メモリ１０６は、電力の供給が停止されると記憶している情報が消えてしまうようなメモリの総称である。揮発性メモリ１０６は、たとえば、ＳＲＡＭ（Static　Random　Access　Memory）やＤＲＡＭ（Dynamic　Random　Access　Memory）などのＲＡＭ（Random　Access　Memory）である。
　機能ユニット２００は、制御ユニット１００に接続される。機能ユニット２００には、制御システム２に関する各種サービスを提供するための種々のアプリケーションがインストールされ得る。機能ユニット２００は、揮発性メモリ２０６を有する。揮発性メモリ１０６は、たとえば、ＳＲＡＭやＤＲＡＭなどのＲＡＭである。
　機能ユニット３００は、秘匿対象の情報であるセキュリティ情報３３０を一元的に管理するためのユニットである。機能ユニット３００は、たとえば、ＳＧＵ（Security　Guard　Unit）である。セキュリティ情報３３０は、たとえば、各種ユニットで利用されるアカウント情報やデジタル証明書などを含む。セキュリティ情報３３０は、機能ユニット３００の不揮発性メモリ３０８に格納される。
　不揮発性メモリ３０８は、電力の供給がない状態でも情報を保持し続けることが可能なメモリの総称である。不揮発性メモリ３０８は、たとえば、ＲＯＭ（Read　Only　Memory）、ハードディスク、または、フラッシュメモリである。
　マスターユニットとしての機能ユニット３００は、予め定められたタイミングにおいて、スレーブユニットとしての制御ユニット１００と機能ユニット２００とに、セキュリティ情報３３０を送信する。制御ユニット１００は、機能ユニット３００から受信したセキュリティ情報３３０を揮発性メモリ１０６に格納する。同様に、機能ユニット２００は、機能ユニット３００から受信したセキュリティ情報３３０を揮発性メモリ２０６に格納する。
　セキュリティ情報３３０が配布されるタイミングは、特に限定されない。ある局面において、セキュリティ情報３３０は、制御システム２の電源がオンされたタイミングに、各スレーブユニットに配布される。他の局面において、セキュリティ情報３３０は、予め定められた周期ごとに各スレーブユニットに配布される。さらに他の局面において、セキュリティ情報３３０は、ユーザ操作による取得指示や更新指示を受けたタイミングに、各スレーブユニットに配布される。
　以上のように、制御システム２は、セキュリティ情報の管理を一元的に担う機能ユニット３００を有する。これにより、ユーザは、アカウント情報やデジタル証明書などの管理をユニットごとに行う必要がなくなり、セキュリティ情報の管理における煩雑性が解消される。その結果、誤った設定や古い設定によって生じるセキュリティホールを防ぐことができる。また、セキュリティ情報３３０が一箇所で管理されると、異常発生時において確認すべき箇所を減らすことができ、迅速に異常に対応することができる。
　さらに、セキュリティ情報は、内部バス１０を介して配布されるので、外部ネットワークに接続する必要がない。これにより、セキュリティ情報が外部に漏れる可能性が低くなり、制御システム２のセキュリティレベルが改善される。
　また、セキュリティ情報３３０は、揮発性メモリ１０６，２０６に格納される。そのため、セキュリティ情報３３０は、制御システム２の電源の遮断後において、スレーブユニット上に残らない。一方で、機能ユニット３００の不揮発性メモリ３０８に格納されているセキュリティ情報３３０は、制御システム２への電力の供給が停止したとしても消えない。これにより、セキュリティ情報３３０が重複することがなくなり、セキュリティ情報３３０の一元的な管理がより確実に実現される。
　また、セキュリティ情報３３０が一元的に管理されると、ユーザは、全てのユニットについて情報漏洩対策を行う必要がない。すなわち、ユーザは、機能ユニット３００の不揮発性メモリ３０８に対して情報漏洩対策を重点的に行えば、セキュリティレベルを改善することができる。たとえば、暗号化機能付きのメモリが不揮発性メモリ３０８に用いられると、セキュリティ情報３３０の漏洩のリスクを低減することができる。また、ユーザは、不揮発性メモリ３０８に対してのみ情報漏洩対策を行えばいいので、コストも抑えることができる。
　＜Ｂ．制御システム２＞
　図２を参照して、図１に示される制御システム２について説明する。図２は、制御システム２の構成例を示す外観図である。
　図２を参照して、制御システム２は、１または複数の制御ユニット１００と、１または複数の機能ユニット２００と、１または複数の機能ユニット３００と、１または複数の機能ユニット４００と、電源ユニット４５０とを含む。
　制御ユニット１００と機能ユニット２００との間は、任意のデータ伝送路を介して接続されている。制御ユニット１００と、機能ユニット２００と、１または複数の機能ユニット３００，４００との間は、内部バス１０（図１参照）を介して接続されている。
　制御ユニット１００は、制御システム２において中心的な処理を実行する。制御ユニット１００は、任意に設計された要求仕様に従って、制御対象を制御するための制御演算を実行する。図２に示す構成例において、制御ユニット１００は、１または複数の通信ポートを有している。制御ユニット１００は、標準制御プログラムに従って標準制御を実行する処理実行部に相当する。
　機能ユニット２００は、制御ユニット１００に接続され、他の装置との間の通信機能を担当する。図２に示す構成例において、機能ユニット２００は、１または複数の通信ポートを有している。
　機能ユニット３００は、オプションのユニットであり、必要に応じて制御ユニット１００に接続される。機能ユニット３００は、典型的には、ＳＧＵ（Security　Guard　Unit）、ＯＰＣ　ＵＡ（Object　Linking　and　Embedding　for　Process　Control　Unified　Architecture）によるデータ交換機能を有する通信ユニット、ＡＩ（Artificial　Intelligence）による予防保全機能を有するＡＩユニットなどを包含し得る。
　機能ユニット４００は、制御システム２による様々な制御対象に対する制御を実現するための各種機能を提供する。機能ユニット４００は、典型的には、Ｉ／Ｏユニット、セーフティＩ／Ｏユニット、通信ユニット、モーションコントローラユニット、温度調整ユニット、パルスカウンタユニットなどを包含し得る。Ｉ／Ｏユニットとしては、たとえば、デジタル入力（ＤＩ）ユニット、デジタル出力（ＤＯ）ユニット、アナログ出力（ＡＩ）ユニット、アナログ出力（ＡＯ）ユニット、パルスキャッチ入力ユニット、および、複数の種類を混合させた複合ユニットなどが挙げられる。セーフティＩ／Ｏユニットは、セーフティ制御に係るＩ／Ｏ処理を担当する。
　電源ユニット４５０は、制御システム２を構成する各ユニットに対して、所定電圧の電源を供給する。
　＜Ｃ．各ユニットのハードウェア構成例＞
　次に、本実施の形態に従う制御システム２を構成する各ユニットのハードウェア構成例について説明する。
　（ｃ１：制御ユニット１００）
　図３は、本実施の形態に従う制御システム２を構成する制御ユニット１００のハードウェア構成例を示す模式図である。図３を参照して、制御ユニット１００は、主たるコンポーネントとして、ＣＰＵ（Central　Processing　Unit）やＧＰＵ（Graphical　Processing　Unit）などのプロセッサ１０２と、チップセット１０４と、揮発性メモリ１０６と、不揮発性メモリ１０８と、通信コントローラ１１０と、ＵＳＢ（Universal　Serial　Bus）コントローラ１１２と、メモリカードインターフェイス１１４と、ネットワークコントローラ１１６，１１８，１２０と、内部バスコントローラ１２２と、インジケータ１２４とを含む。
　プロセッサ１０２は、不揮発性メモリ１０８に格納された各種プログラムを読み出して、揮発性メモリ１０６に展開して実行することで、標準制御に係る制御演算、および、後述するような各種処理を実現する。チップセット１０４は、プロセッサ１０２と各コンポーネントとの間のデータの遣り取りを仲介することで、制御ユニット１００全体としての処理を実現する。
　不揮発性メモリ１０８には、システムプログラムに加えて、システムプログラムが提供する実行環境上で動作する制御プログラムが格納される。
　通信コントローラ１１０は、機能ユニット３００との間のデータの遣り取りを担当する。通信コントローラ１１０としては、たとえば、内部バスあるいはＥｔｈｅｒＮｅｔなどに対応する通信チップを採用できる。
　ＵＳＢコントローラ１１２は、ＵＳＢ接続を介して任意の情報処理装置との間のデータの遣り取りを担当する。
　メモリカードインターフェイス１１４は、メモリカード１１５を着脱可能に構成されており、メモリカード１１５に対して制御プログラムや各種設定などのデータを書込み、あるいは、メモリカード１１５から制御プログラムや各種設定などのデータを読出すことが可能になっている。
　ネットワークコントローラ１１６，１１８，１２０の各々は、ネットワークを介した任意のデバイスとの間のデータの遣り取りを担当する。ネットワークコントローラ１１６，１１８，１２０は、ＥｔｈｅｒＣＡＴ（登録商標）、ＥｔｈｅｒＮｅｔ／ＩＰ（登録商標）、ＤｅｖｉｃｅＮｅｔ（登録商標）、ＣｏｍｐｏＮｅｔ（登録商標）などの産業用ネットワークプロトコルを採用してもよい。
　内部バスコントローラ１２２は、制御システム２を構成する機能ユニット２００、１または複数の機能ユニット３００、１または複数の機能ユニット４００との間のデータの遣り取りを担当する。内部バスには、メーカ固有の通信プロトコルを用いてもよいし、いずれかの産業用ネットワークプロトコルと同一あるいは準拠した通信プロトコルを用いてもよい。
　インジケータ１２４は、制御ユニット１００の動作状態などを通知するものであり、ユニット表面に配置された１または複数のＬＥＤなどで構成される。
　図３には、プロセッサ１０２がプログラムを実行することで必要な機能が提供される構成例を示したが、これらの提供される機能の一部または全部を、専用のハードウェア回路（たとえば、ＡＳＩＣ（Application　Specific　Integrated　Circuit）またはＦＰＧＡ（Field-Programmable　Gate　Array）など）を用いて実装してもよい。あるいは、制御ユニット１００の主要部を、汎用的なアーキテクチャに従うハードウェア（たとえば、汎用パソコンをベースとした産業用パソコン）を用いて実現してもよい。この場合には、仮想化技術を用いて、用途の異なる複数のＯＳ（Operating　System）を並列的に実行させるとともに、各ＯＳ上で必要なアプリケーションを実行させるようにしてもよい。
　（ｃ２：機能ユニット２００）
　図４は、本実施の形態に従う制御システム２を構成する機能ユニット２００のハードウェア構成例を示す模式図である。図４を参照して、機能ユニット２００は、主たるコンポーネントとして、ＣＰＵやＧＰＵなどのプロセッサ２０２と、チップセット２０４と、揮発性メモリ２０６と、不揮発性メモリ２０８と、通信コントローラ２１０と、通信インターフェイス２１２と、メモリカードインターフェイス２１４と、ネットワークコントローラ２１６，２１８と、インジケータ２２４とを含む。
　プロセッサ２０２は、不揮発性メモリ２０８に格納された各種プログラムを読み出して、揮発性メモリ２０６に展開して実行することで、後述するような各種通信機能を実現する。チップセット２０４は、プロセッサ２０２と各コンポーネントとの間のデータの遣り取りを仲介することで、機能ユニット２００全体としての処理を実現する。
　不揮発性メモリ２０８には、システムプログラムに加えて、システムプログラムが提供する実行環境上で動作する通信制御プログラム２３２などの各種データが格納される。
　通信コントローラ２１０は、制御ユニット１００や機能ユニット３００との間のデータの遣り取りを担当する。通信コントローラ２１０としては、たとえば、内部バスあるいはＥｔｈｅｒＮｅｔなどに対応する通信チップを採用できる。
　通信インターフェイス２１２は、ＵＳＢ接続を介して任意の情報処理装置との間のデータの遣り取りを担当する。
　メモリカードインターフェイス２１４は、メモリカード２１５を着脱可能に構成されており、メモリカード２１５に対して制御プログラムや各種設定などのデータを書込み、あるいは、メモリカード２１５から制御プログラムや各種設定などのデータを読出すことが可能になっている。
　ネットワークコントローラ２１６，２１８の各々は、ネットワークを介した任意のデバイスとの間のデータの遣り取りを担当する。ネットワークコントローラ２１６，２１８は、ＥｔｈｅｒＮｅｔなどの汎用的なネットワークプロトコルを採用してもよい。一例として、機能ユニット２００は、ネットワークコントローラ２１６またはネットワークコントローラ２１８を介して外部機器５００と通信する。
　インジケータ２２４は、機能ユニット２００の動作状態などを通知するものであり、ユニット表面に配置された１または複数のＬＥＤなどで構成される。
　図４には、プロセッサ２０２がプログラムを実行することで必要な機能が提供される構成例を示したが、これらの提供される機能の一部または全部を、専用のハードウェア回路（たとえば、ＡＳＩＣまたはＦＰＧＡなど）を用いて実装してもよい。あるいは、機能ユニット２００の主要部を、汎用的なアーキテクチャに従うハードウェア（たとえば、汎用パソコンをベースとした産業用パソコン）を用いて実現してもよい。この場合には、仮想化技術を用いて、用途の異なる複数のＯＳを並列的に実行させるとともに、各ＯＳ上で必要なアプリケーションを実行させるようにしてもよい。
　（ｃ３：機能ユニット３００）
　図５は、本実施の形態に従う制御システム２を構成する機能ユニット３００のハードウェア構成例を示す模式図である。図５を参照して、機能ユニット３００は、主たるコンポーネントとして、ＣＰＵやＧＰＵなどのプロセッサ３０２と、チップセット３０４と、揮発性メモリ３０６と、不揮発性メモリ３０８と、メモリカードインターフェイス３１４と、内部バスコントローラ３２２と、インジケータ３２４とを含む。
　プロセッサ３０２は、不揮発性メモリ３０８に格納された各種アプリケーションプログラムを読み出して、揮発性メモリ３０６に展開して実行することで、サーバ機能および各種機能を実現する。チップセット３０４は、プロセッサ３０２と各コンポーネントとの間のデータの遣り取りを仲介することで、機能ユニット３００全体としての処理を実現する。
　不揮発性メモリ３０８には、システムプログラムに加えて、システムプログラムが提供する実行環境上で動作するアプリケーションプログラムや上述のセキュリティ情報３３０（図１参照）が格納される。
　メモリカードインターフェイス３１４は、メモリカード３１５を着脱可能に構成されており、メモリカード３１５に対してアプリケーションプログラムや各種設定などのデータを書込み、あるいは、メモリカード３１５からアプリケーションプログラムや各種設定などのデータを読出すことが可能になっている。
　内部バスコントローラ３２２は、内部バスを介した制御ユニット１００や機能ユニット２００との間のデータの遣り取りを担当する。
　インジケータ３２４は、機能ユニット３００の動作状態などを通知するものであり、ユニット表面に配置された１または複数のＬＥＤなどで構成される。
　図５には、プロセッサ３０２がプログラムを実行することで必要な機能が提供される構成例を示したが、これらの提供される機能の一部または全部を、専用のハードウェア回路（たとえば、ＡＳＩＣまたはＦＰＧＡなど）を用いて実装してもよい。あるいは、機能ユニット３００の主要部を、汎用的なアーキテクチャに従うハードウェア（たとえば、汎用パソコンをベースとした産業用パソコン）を用いて実現してもよい。この場合には、仮想化技術を用いて、用途の異なる複数のＯＳを並列的に実行させるとともに、各ＯＳ上で必要なアプリケーションを実行させるようにしてもよい。
　＜Ｄ．外部機器５００のハードウェア構成例＞
　次に、図６を参照して、外部機器５００のハードウェア構成について順に説明する。図６は、実施の形態に従う情報処理システム１を構成する外部機器５００のハードウェア構成例を示す模式図である。
　外部機器５００は、一例として、汎用的なコンピュータアーキテクチャに準じて構成されるコンピュータからなる。外部機器５００は、ＣＰＵやＭＰＵなどのプロセッサ５０２と、揮発性メモリ５０４と、不揮発性メモリ５１０と、通信インターフェイス５１１と、Ｉ／Ｏ（Input/Output）インターフェイス５１４と、表示インターフェイス５２０とを含む。これらのコンポーネントは、内部バス５２５を介して互いに通信可能に接続されている。
　プロセッサ５０２は、開発支援プログラム５１０Ａやブラウザアプリケーション（図示しない）などの各種の制御プログラムを実行することで外部機器５００の動作を制御する。開発支援プログラム５１０Ａは、制御システム２の制御プログラム（ユーザプログラム）を開発するための環境を提供するプログラムである。プロセッサ５０２は、開発支援プログラム５１０Ａやブラウザアプリケーションなどの各種制御プログラムの実行命令を受け付けたことに基づいて、実行対象の制御プログラムを不揮発性メモリ５１０から揮発性メモリ５０４に読み出す。
　通信インターフェイス５１１は、他の通信機器との間でネットワークを介してデータを遣り取りする。当該他の通信機器は、たとえば、機能ユニット２００、サーバなどを含む。外部機器５００は、通信インターフェイス５１１を介して、当該他の通信機器から、開発支援プログラム５１０Ａなどの各種制御プログラムをダウンロード可能なように構成されてもよい。
　Ｉ／Ｏインターフェイス５１４は、入力デバイス５１５に接続され、入力デバイス５１５からのユーザ操作を示す信号を取り込む。入力デバイス５１５は、典型的には、キーボード、マウス、タッチパネル、タッチパッドなどからなり、ユーザからの操作を受け付ける。なお、図６の例では、外部機器５００および入力デバイス５１５が別体として示されているが、外部機器５００および入力デバイス５１５は、一体的に構成されてもよい。
　表示インターフェイス５２０は、ディスプレイ５２１と接続され、プロセッサ５０２などからの指令に従って、ディスプレイ５２１に対して、画像を表示するための画像信号を送出する。ディスプレイ５２１は、たとえば、ＬＣＤ（Liquid　Crystal　Display）や有機ＥＬ（Electro　Luminescence）であり、ユーザに対して各種情報を提示する。ディスプレイ５２１には、開発支援プログラム５１０Ａによって提供される各種画面が表示され得る。なお、図６の例では、外部機器５００およびディスプレイ５２１が別体として示されているが、外部機器５００およびディスプレイ５２１は、一体的に構成されてもよい。
　＜Ｅ．情報処理システム１のユニット構成例＞
　図７は、情報処理システム１のユニット構成の一例を示す図である。図７を参照して、情報処理システム１のユニット構成の具体例について説明する。
　図７に示されるように、情報処理システム１は、制御システム２と、外部機器５００とを含む。制御システム２は、制御ユニット１００と、機能ユニット２００Ａ，２００Ｂと、機能ユニット３００とを含む。機能ユニット２００Ａ，２００Ｂは、上述の機能ユニット２００（図２参照）の一例である。制御ユニット１００と、機能ユニット２００Ａ，２００Ｂと、機能ユニット３００とは、内部バス１０を介して接続されている。これらのユニットは、内部バス１０を介して互いに通信する。当該通信は、たとえば、仮想Ｅｔｈｅｒｎｅｔによって実現される。
　外部ネットワークＮＷ１には、機能ユニット２００および外部機器５００が接続されている。外部機器５００には、ＩＰアドレス「１９２．１６８．２５０．３」が割り当てられている。機能ユニット２００および外部機器５００は、それぞれ、物理的な通信ポートを有し、当該通信ポートを介して外部ネットワークＮＷ１に接続される。
　内部ネットワークＮＷ２には、制御ユニット１００、機能ユニット２００Ａ，２００Ｂ，３００が接続されている。制御ユニット１００には、仮想ＩＰアドレス「１９２．１６８．２５０．１」が割り当てられている。また、制御ユニット１００には、ユニット名「Ｕｎｉｔ　＃０」が割り当てられている。
　機能ユニット２００Ａには、ＩＰアドレス「１９２．１６８．２５０．２」が割り当てられている。また、機能ユニット２００Ａには、ユニット名「Ｕｎｉｔ　＃１」が割り当てられている。機能ユニット２００Ａは、Ｗｅｂサーバ「Ｗｅｂ１」として機能する。機能ユニット２００Ａには、アプリケーション「Ａｐｐ１１」，「Ａｐｐ１２」がインストールされている。アプリケーション「Ａｐｐ１１」，「Ａｐｐ１２」は、Ｗｅｂサーバ「Ｗｅｂ１」からアクセスされる。
　機能ユニット２００Ｂには、仮想ＩＰアドレス「１９２．１６８．２５１．１００」が割り当てられている。また、機能ユニット２００Ｂには、ユニット名「Ｕｎｉｔ　＃２」が割り当てられている。機能ユニット２００Ｂは、Ｗｅｂサーバ「Ｗｅｂ２」として機能する。機能ユニット２００Ｂには、アプリケーション「Ａｐｐ２１」，「Ａｐｐ２２」がインストールされている。アプリケーション「Ａｐｐ２１」，「Ａｐｐ２２」は、Ｗｅｂサーバ「Ｗｅｂ２」からアクセスされる。
　機能ユニット３００には、仮想ＩＰアドレス「１９２．１６８．２５１．１０１」が割り当てられている。また、機能ユニット３００には、ユニット名「Ｕｎｉｔ　＃３」が割り当てられている。機能ユニット３００は、Ｗｅｂサーバ「Ｗｅｂ３」として機能する。機能ユニット３００には、アプリケーション「Ａｐｐ３１」，「Ａｐｐ３２」がインストールされている。アプリケーション「Ａｐｐ３１」，「Ａｐｐ３２」は、Ｗｅｂサーバ「Ｗｅｂ３」からアクセスされる。
　＜Ｆ．シーケンスフロー＞
　次に、図８～図１０を参照して、制御システム２の制御フローについて説明する。図８は、機能ユニット２００と、機能ユニット３００と、外部機器５００との間のデータフローを示す図である。
　ステップＳ２０において、制御システム２が起動されたとする。このことに基づいて、機能ユニット２００，３００の間でマスターおよびスレーブの関係が設定される。マスターおよびスレーブの関係は、予め設定されていてもよいし、ユーザによって任意に設定されてもよい。図８の例では、機能ユニット２００がスレーブユニットとして設定されており、機能ユニット３００がマスターユニットとして設定されているとする。スレーブユニットとしての機能ユニット２００は、マスターユニットとしての機能ユニット３００に、セキュリティ情報３３０の取得要求を送信する。機能ユニット３００は、当該取得要求を受信したことに基づいて、セキュリティ情報３３０を機能ユニット２００に送信する。
　ステップＳ２２において、機能ユニット２００は、機能ユニット３００から受信したセキュリティ情報３３０を揮発性メモリ２０６に格納する。
　ステップＳ３０において、外部機器５００は、機能ユニット２００へのデータアクセス要求をユーザから受けたとする。ステップＳ３０の時点では、機能ユニット２００へのログイン処理が行われていないので、アカウント情報の入力を外部機器５００に要求する。より具体的には、機能ユニット２００は、外部機器５００からデータアクセス要求を受信したことに基づいて、ログインページのＵＲＬを外部機器５００に送信し、ログインページにリダイレクトさせる。
　ステップＳ３２において、外部機器５００は、機能ユニット２００から受信したＵＲＬに基づいて、ログインページへのアクセス要求を機能ユニット２００に送信する。このことに基づいて、機能ユニット２００は、アクセスされたログインページを外部機器５００に送信する。
　ステップＳ３４において、外部機器５００は、機能ユニット２００から受信したログインページをディスプレイ５２１（図６参照）に表示する。図９は、外部機器５００に表示される画面の一例を示す図である。図９には、外部機器５００に表示される画面の一例として、ログインページ７００が示されている。ログインページ７００は、ユーザＩＤやパスワードなどのアカウント情報の入力を受け付ける。ログインページ７００のログインボタンが押下された場合には、入力されたアカウント情報が機能ユニット２００に送信される。ログインページ７００のキャンセルボタンが押下された場合には、入力されたアカウント情報が破棄され、ログインページ７００が閉じられる。
　ステップＳ３６において、ログインページ７００のログインボタンが押下されたとする。これにより、外部機器５００は、ログインページ７００に入力されたアカウント情報を機能ユニット２００に送信する。
　ステップＳ５０において、機能ユニット２００は、外部機器５００からアカウント情報を受信したことに基づいて、揮発性メモリ２０６に格納されているセキュリティ情報３３０（図１参照）を参照して、当該アカウント情報の認証処理を実行する。外部機器５００に入力されたアカウント情報が、揮発性メモリ２０６に格納されているセキュリティ情報３３０に登録されている場合、機能ユニット２００は、外部機器５００による機能ユニット２００へのデータアクセスを許可する。
　図１０は、セキュリティ情報３３０に含まれる登録アカウント情報３３０Ａを示す図である。登録アカウント情報３３０Ａは、ユーザＩＤ別にパスワードなどを関連付けている。機能ユニット２００は、外部機器５００から受信した入力アカウント情報に含まれるユーザＩＤをキーとして、当該ユーザＩＤに対応するパスワードを登録アカウント情報３３０Ａから取得する。次に、機能ユニット２００は、登録アカウント情報３３０Ａから取得したパスワードと、外部機器５００から受信した入力アカウント情報に含まれるパスワードとを比較する。これらのパスワードが一致する場合、機能ユニット２００は、外部機器５００から受信した入力アカウント情報が登録アカウント情報３３０Ａに登録されていると判断する。
　ステップＳ５２において、機能ユニット２００は、ステップＳ３０でのデータアクセス要求に対する応答として、ポータルサイトのＨＴＭＬ（HyperText　Markup　Language）文書を外部機器５００に送信する。
　ステップＳ５４において、外部機器５００は、受信したＨＴＭＬ文書に基づいてポータルサイトを構成し、当該ポータルサイトをディスプレイ５２１（図６参照）に表示する。図９には、外部機器５００に表示されるポータルサイト７１０の例が示されている。
　ポータルサイト７１０には、機能ユニット２００にインストールされているアプリケーションへのリンクがハイパーリンクで示される。図９の例では、機能ユニット２００にインストールされているアプリケーション「Ａｐｐ１１」（図７参照）へのリンクがハイパーリンク７１０Ａとして示され、機能ユニット２００にインストールされているアプリケーション「Ａｐｐ１２」（図７参照）へのリンクがハイパーリンク７１０Ｂとして示されている。ユーザは、ハイパーリンク７１０Ａを選択するとアプリケーション「Ａｐｐ１１」の機能を利用することができ、ハイパーリンク７１０Ｂを選択するとアプリケーション「Ａｐｐ１２」の機能を利用することができる。
　＜Ｇ．第１変形例＞
　次に、図１１および図１２を参照して、上述の制御システム２の変形例について説明する。図１１は、第１変形例に従う制御システム２Ａの構成例を示す図である。
　上述の制御システム２においては、スレーブユニットとしての機能ユニット２００は、マスターユニットとしての機能ユニット３００から配布されたセキュリティ情報３３０を利用していた。これに対して、本変形例に従う制御システム２Ａにおいては、機能ユニット２００は、機能ユニット３００から受信したセキュリティ情報３３０を利用するだけでなく、機能ユニット２００に予め格納されているセキュリティ情報２３０も利用する。その他の点については上述の通りであるので、以下では、重複する説明については繰り返さない。
　図１１に示されるように、セキュリティ情報２３０は、機能ユニット２００の不揮発性メモリ２０８に予め格納されている。また、機能ユニット２００は、機能ユニット３００から配布されたセキュリティ情報３３０を揮発性メモリ２０６に格納する。その結果、機能ユニット２００は、セキュリティ情報２３０と、セキュリティ情報３３０とを有することになる。
　機能ユニット２００は、セキュリティ情報２３０とセキュリティ情報３３０とをマージする。図１２は、セキュリティ情報２３０およびセキュリティ情報３３０をマージする過程を示す図である。より詳細には、図１２には、セキュリティ情報２３０に含まれる登録アカウント情報２３０Ａと、セキュリティ情報３３０に含まれる登録アカウント情報３３０Ａと、登録アカウント情報２３０Ａ，３３０Ａのマージ結果２３３とが示されている。
　図１２に示されるように、セキュリティ情報２３０に含まれる情報と、セキュリティ情報３３０含まれる情報との間で、情報が競合する場合がある。ここでいう「競合」とは、ユーザＩＤのような一意の情報が重複していることを意味する。図１２の例では、登録アカウント情報２３０Ａに含まれるユーザＩＤ「user2」と、登録アカウント情報３３０Ａに含まれるユーザＩＤ「user2」とが競合している。
　機能ユニット２００は、セキュリティ情報２３０（第１セキュリティ情報）に含まれる情報と、セキュリティ情報３３０（第２セキュリティ情報）に含まれる情報との間で、情報が競合する場合には、予め定められたマージルールに従って、競合する情報の内のいずれの情報を優先するかを決定する。
　一例として、優先度が機能ユニットごとに予め設定されており、機能ユニット２００は、優先度の高いユニットから取得した情報を優先する。たとえば、マスターユニットとしての機能ユニット３００の優先度が、スレーブユニットとしての優先度よりも高いように、優先度が設定されているとする。この場合、機能ユニット２００は、機能ユニット３００から受信したセキュリティ情報３３０を、機能ユニット２００に格納されているセキュリティ情報２３０よりも優先する。その結果、ユーザＩＤ「user2」およびパスワード「pass2A」のアカウント情報が、ユーザＩＤ「user2」およびパスワード「pass2B」のアカウント情報よりも優先される。これにより、アカウント情報の競合が防がれる。
　＜Ｈ．第２変形例＞
　次に、図１３を参照して、上述の制御システム２の他の変形例について説明する。図１３は、第２変形例に従う制御システム２Ｂの構成例を示す図である。
　上述の制御システム２においては、マスターユニットがスレーブユニットにセキュリティ情報を配布していた。これに対して、本変形例に従う制御システム２Ｂにおいては、マスターユニットがスレーブユニットにセキュリティ情報を配布するだけでなく、スレーブユニットも他のユニットにセキュリティ情報を配布する。その他の点については上述の通りであるので、以下では、重複する説明については繰り返さない。
　図１３に示されるように、スレーブユニットである制御ユニット１００は、揮発性メモリ１０６と、不揮発性メモリ１０８とを有する。不揮発性メモリ１０８には、セキュリティ情報３３０が予め格納されている。
　スレーブユニットである機能ユニット２００は、揮発性メモリ２０６と、不揮発性メモリ２０８とを有する。揮発性メモリ２０６には、セキュリティ情報２３０が予め格納されている。
　マスターユニットである機能ユニット３００は、揮発性メモリ３０６と、不揮発性メモリ３０８とを有する。揮発性メモリ３０６には、セキュリティ情報３３０が予め格納されている。
　制御ユニット１００は、予め定められたタイミングにおいて、不揮発性メモリ１０８に格納されているセキュリティ情報１３０を、機能ユニット２００，３００のそれぞれに配布する。機能ユニット２００は、制御ユニット１００から受信したセキュリティ情報１３０を揮発性メモリ２０６に格納する。同様に、機能ユニット３００は、制御ユニット１００から受信したセキュリティ情報１３０を揮発性メモリ３０６に格納する。
　機能ユニット２００は、予め定められたタイミングにおいて、不揮発性メモリ２０８に格納されているセキュリティ情報２３０を、制御ユニット１００と機能ユニット３００とのそれぞれに配布する。制御ユニット１００は、機能ユニット２００から受信したセキュリティ情報２３０を揮発性メモリ１０６に格納する。同様に、機能ユニット３００は、機能ユニット２００から受信したセキュリティ情報２３０を揮発性メモリ３０６に格納する。
　機能ユニット３００は、予め定められたタイミングにおいて、不揮発性メモリ２０８に格納されているセキュリティ情報３３０を、制御ユニット１００と機能ユニット２００とのそれぞれに配布する。制御ユニット１００は、機能ユニット３００から受信したセキュリティ情報３３０を揮発性メモリ１０６に格納する。同様に、機能ユニット２００は、機能ユニット３００から受信したセキュリティ情報３３０を揮発性メモリ２０６に格納する。
　セキュリティ情報１３０，２３０，３３０が他のユニットに配布されるタイミングは、特に限定されない。ある局面において、セキュリティ情報１３０，２３０，３３０は、制御システム２Ｂの電源がオンされたタイミングに、各ユニットに配布される。他の局面において、セキュリティ情報１３０，２３０，３３０は、予め定められた周期ごとに各ユニットに配布される。さらに他の局面において、セキュリティ情報１３０，２３０，３３０は、ユーザ操作による取得指示や更新指示を受けたタイミングに、各ユニットに配布される。
　制御ユニット１００および機能ユニット２００，３００の各ユニットは、他のユニットからのセキュリティ情報の受信後において、予め定められたマージルールに従って、セキュリティ情報１３０，２３０，３３０をマージする。このとき、セキュリティ情報１３０，２３０，３３０の間で情報が競合する場合には、各ユニットは、上記「Ｇ．第１変形例」で説明した方法で、情報の競合を解消する。
　なお、図１３では、セキュリティ情報が他の全てのユニットに配布される例について説明を行ったが、セキュリティ情報は、必ずしも、他の全てのユニットに配布される必要はない。たとえば、セキュリティ情報の配布を許可するユニットと、セキュリティ情報の配布を禁止するユニットとが予め決められており、各ユニットは、セキュリティ情報の配布が許可されている他のユニットにのみセキュリティ情報を配布してもよい。
　＜Ｉ．第３変形例＞
　次に、図１４および図１５を参照して、上述の制御システム２の他の変形例について説明する。図１４は、第３変形例に従う制御システム２Ｃの構成例を示す図である。
　上述では、セキュリティ情報３３０がアカウント情報を含む例について説明した。これに対して、本変形例においては、セキュリティ情報３３０は、暗号化に用いる秘密鍵やデジタル証明書などの鍵情報３３０Ｂを含む。その他の点については上述の通りであるので、以下では、重複する説明については繰り返さない。
　図１４に示されるように、鍵情報３３０Ｂを含むセキュリティ情報３３０は、マスターユニットとしての機能ユニット３００の不揮発性メモリ３０８に格納されている。図１５は、セキュリティ情報３３０に含まれる鍵情報３３０Ｂを示す図である。鍵情報３３０Ｂは、デジタル証明書と秘密鍵とのセットを１つ以上含む。
　デジタル証明書は、暗号化に用いられる公開鍵を含む。デジタル証明書とは、当該公開鍵の所有者を証明するためのデータセットである。典型的には、デジタル証明書は、認証局（ＣＡ：Certificate　Authority）と呼ばれる認証機関によって予め発行されている。
　再び図１４を参照して、マスターユニットとしての機能ユニット３００は、予め定められたタイミングにおいて、スレーブユニットとしての制御ユニット１００と機能ユニット２００とに、鍵情報３３０Ｂを含むセキュリティ情報３３０を送信する。制御ユニット１００は、機能ユニット３００から受信したセキュリティ情報３３０を揮発性メモリ１０６に格納する。同様に、機能ユニット２００は、機能ユニット３００から受信したセキュリティ情報３３０を揮発性メモリ２０６に格納する。
　制御システム２Ｃを構成する各ユニットは、自身が保持する鍵情報３３０Ｂを用いて、外部機器５００とのセキュア通信を実現する。図１４には、機能ユニット２００が外部機器５００Ａとセキュア通信を行っている例と、機能ユニット３００が外部機器５００Ｂとセキュア通信を行っている例とが示されている。
　一例として、機能ユニット２００，３００は、ＳＳＬ（Secure　Sockets　Layer）通信により、外部機器５００Ａ，５００Ｂとのセキュア通信を実現する。
　より具体的には、スレーブユニットである機能ユニット２００は、外部機器５００Ａから、機能ユニット２００に格納されているデータについての取得要求を受信したことに基づいて、揮発性メモリ２０６に格納されているデジタル証明書Ｃ１を外部機器５００Ａに送信する。通常、デジタル証明書Ｃ１には、登録者のホスト名が含まれる。上述のように、デジタル証明書Ｃ１は、機能ユニット３００から配布されたものであるが、デジタル証明書Ｃ１の送信者が機能ユニット２００であるにも関わらず、デジタル証明書Ｃ１に規定されるホスト名が機能ユニット３００であると、外部機器５００Ａは、送信者を正しく認証することができない。そのため、デジタル証明書Ｃ１として、マルチドメイン証明書や、ワイルドカード証明書が利用される。マルチドメイン証明書は、１つのデジタル証明書Ｃ１で複数のドメインを認証することができる証明書である。ワイルドカード証明書は、コモンネームとして「＊．」を付けることで、「＊．」の同一階層に属する全てのサブドメインを認証することができる証明書である。
　外部機器５００Ａは、機能ユニット２００から受信したデジタル証明書Ｃ１を検証して、デジタル証明書Ｃ１の送信者が正当な送信者であるか否かを判断する。外部機器５００Ａは、デジタル証明書Ｃ１の送信者が正当な送信者であると判断した場合、共通鍵（図示しない）を生成する。その後、外部機器５００Ａは、デジタル証明書Ｃ１に含まれる公開鍵を用いて、生成した共通鍵を暗号化し、暗号化後の共通鍵を機能ユニット２００に送信する。
　機能ユニット２００は、暗号化された共通鍵を外部機器５００Ａから受信したことに基づいて、鍵情報３３０Ｂに含まれる秘密鍵Ｋ１を用いて、当該共通鍵を復号化する。以上の処理により、共通鍵が機能ユニット２００から外部機器５００Ａに安全に送られる。以降の通信では、機能ユニット２００および外部機器５００Ａは、共通鍵を用いてデータを暗号化した上で、互いにデータをやり取りする。
　同様に、機能ユニット３００は、不揮発性メモリ３０８に格納されている鍵情報３３０Ｂを用いて、外部機器５００ＢとＳＳＬ通信を行う。
　＜Ｊ．付記＞
　以上のように、本実施形態は以下のような開示を含む。
　［構成１］
　複数のユニットで構成される制御システム（２）であって、
　前記複数のユニットは、
　　バス（１０）に接続されるマスターユニット（３００）と、
　　前記バス（１０）に接続され、当該バス（１０）を介して前記マスターユニット（３００）と通信するスレーブユニット（２００）とを含み、
　前記マスターユニット（３００）は、秘匿対象の情報である第１セキュリティ情報（３３０）を格納するための不揮発性メモリ（３０８）を有し、
　前記スレーブユニット（２００）は、揮発性メモリ（２０６）を有し、
　前記スレーブユニット（２００）は、予め定められたタイミングにおいて、前記第１セキュリティ情報（３３０）を前記マスターユニット（３００）から受信し、当該第１セキュリティ情報（３３０）を前記揮発性メモリ（２０６）に格納する、制御システム。
　［構成２］
　前記予め定められたタイミングは、前記制御システム（２）の電源がオンされたタイミングを含む、構成１に記載の制御システム。
　［構成３］
　前記第１セキュリティ情報（３３０）は、ユーザのアカウント情報を含み、
　前記スレーブユニット（２００）は、
　　当該スレーブユニット（２００）と通信可能に構成される外部機器（５００）から当該スレーブユニット（２００）へのデータアクセス要求を受信したことに基づいて、アカウント情報の入力を前記外部機器（５００）に要求し、
　　前記外部機器（５００）に入力されたアカウント情報が、前記揮発性メモリ（２０６）に格納されている前記第１セキュリティ情報（３３０）に登録されている場合、前記外部機器（５００）による前記スレーブユニット（２００）へのデータアクセスを許可する、構成１または２に記載の制御システム。
　［構成４］
　前記第１セキュリティ情報（３３０）は、デジタル証明書を含み、
　前記スレーブユニット（２００）は、当該スレーブユニット（２００）と通信可能に構成される外部機器（５００）から、当該スレーブユニット（２００）に格納されているデータについての取得要求を受信したことに基づいて、前記揮発性メモリ（２０６）に格納されている前記デジタル証明書を前記外部機器（５００）に送信する、構成１～３のいずれか１項に記載の制御システム。
　［構成５］
　前記スレーブユニット（２００）は、さらに、秘匿対象の情報である第２セキュリティ情報（２３０）を格納するための不揮発性メモリ（３０８）を有し、
　前記スレーブユニット（２００）は、前記第１セキュリティ情報（３３０）に含まれる情報と、前記第２セキュリティ情報（２３０）に含まれる情報との間で、競合する情報が存在する場合には、予め定められたルールに従って、当該競合する情報の内のいずれの情報を優先するかを決定する、構成１～４のいずれか１項に記載の制御システム。
　［構成６］
　前記マスターユニット（３００）は、前記予め定められたタイミングにおいて、前記第２セキュリティ情報（２３０）を前記スレーブユニット（２００）から受信し、当該第２セキュリティ情報（２３０）を当該マスターユニット（３００）の前記揮発性メモリ（３０６）に格納する、構成５に記載の制御システム。
　［構成７］
　前記スレーブユニット（２００）は、駆動機器を制御するための制御ユニット（１００）を含む、構成１～６のいずれか１項に記載の制御システム。
　［構成８］
　複数のユニットで構成される制御システム（２）の制御方法であって、
　前記複数のユニットは、
　　バス（１０）に接続されるマスターユニット（３００）と、
　　前記バス（１０）に接続され、当該バス（１０）を介して前記マスターユニット（３００）と通信するスレーブユニット（２００）とを含み、
　前記制御方法は、
　　前記マスターユニット（３００）が、秘匿対象の情報である第１セキュリティ情報（３３０）を、当該マスターユニット（３００）の不揮発性メモリ（３０８）に格納するステップと、
　　前記スレーブユニット（２００）が、予め定められたタイミングにおいて、前記第１セキュリティ情報（３３０）を前記マスターユニット（３００）から受信するステップと、
　　前記スレーブユニット（２００）が、前記マスターユニット（３００）から受信した前記第１セキュリティ情報（３３０）を、当該スレーブユニット（２００）の揮発性メモリ（２０６）に格納するステップとを備える、制御方法。
　今回開示された実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて請求の範囲によって示され、請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。
　１　情報処理システム、２，２Ａ，２Ｂ，２Ｃ　制御システム、１０，５２５　内部バス、１００　制御ユニット、１０２，２０２，３０２，５０２　プロセッサ、１０４，２０４，３０４　チップセット、１０６，２０６，３０６，５０４　揮発性メモリ、１０８，２０８，３０８，５１０　不揮発性メモリ、１１０，２１０　通信コントローラ、１１２　ＵＳＢコントローラ、１１４，２１４，３１４　メモリカードインターフェイス、１１５，２１５，３１５　メモリカード、１１６，１１８，１２０，２１６，２１８　ネットワークコントローラ、１２２，３２２　内部バスコントローラ、１２４，２２４，３２４　インジケータ、１３０，２３０，３３０　セキュリティ情報、２００，２００Ａ，２００Ｂ，３００，４００　機能ユニット、２１２，５１１　通信インターフェイス、２３０Ａ，３３０Ａ　登録アカウント情報、２３２　通信制御プログラム、２３３　マージ結果、３３０Ｂ　鍵情報、４５０　電源ユニット、５００，５００Ａ，５００Ｂ　外部機器、５１０Ａ　開発支援プログラム、５１４　インターフェイス、５１５　入力デバイス、５２０　表示インターフェイス、５２１　ディスプレイ、７００　ログインページ、７１０　ポータルサイト、７１０Ａ，７１０Ｂ　ハイパーリンク。

Claims (8)

  1. 　複数のユニットで構成される制御システムであって、
    　前記複数のユニットは、
    　　バスに接続されるマスターユニットと、
    　　前記バスに接続され、当該バスを介して前記マスターユニットと通信するスレーブユニットとを含み、
    　前記マスターユニットは、秘匿対象の情報である第１セキュリティ情報を格納するための不揮発性メモリを有し、
    　前記スレーブユニットは、揮発性メモリを有し、
    　前記スレーブユニットは、予め定められたタイミングにおいて、前記第１セキュリティ情報を前記マスターユニットから受信し、当該第１セキュリティ情報を前記揮発性メモリに格納する、制御システム。
  2. 　前記予め定められたタイミングは、前記制御システムの電源がオンされたタイミングを含む、請求項１に記載の制御システム。
  3. 　前記第１セキュリティ情報は、ユーザのアカウント情報を含み、
    　前記スレーブユニットは、
    　　当該スレーブユニットと通信可能に構成される外部機器から当該スレーブユニットへのデータアクセス要求を受信したことに基づいて、アカウント情報の入力を前記外部機器に要求し、
    　　前記外部機器に入力されたアカウント情報が、前記揮発性メモリに格納されている前記第１セキュリティ情報に登録されている場合、前記外部機器による前記スレーブユニットへのデータアクセスを許可する、請求項１または２に記載の制御システム。
  4. 　前記第１セキュリティ情報は、デジタル証明書を含み、
    　前記スレーブユニットは、当該スレーブユニットと通信可能に構成される外部機器から、当該スレーブユニットに格納されているデータについての取得要求を受信したことに基づいて、前記揮発性メモリに格納されている前記デジタル証明書を前記外部機器に送信する、請求項１～３のいずれか１項に記載の制御システム。
  5. 　前記スレーブユニットは、さらに、秘匿対象の情報である第２セキュリティ情報を格納するための不揮発性メモリを有し、
    　前記スレーブユニットは、前記第１セキュリティ情報に含まれる情報と、前記第２セキュリティ情報に含まれる情報との間で、競合する情報が存在する場合には、予め定められたルールに従って、当該競合する情報の内のいずれの情報を優先するかを決定する、請求項１～４のいずれか１項に記載の制御システム。
  6. 　前記マスターユニットは、前記予め定められたタイミングにおいて、前記第２セキュリティ情報を前記スレーブユニットから受信し、当該第２セキュリティ情報を当該マスターユニットの前記揮発性メモリに格納する、請求項５に記載の制御システム。
  7. 　前記スレーブユニットは、駆動機器を制御するための制御ユニットを含む、請求項１～６のいずれか１項に記載の制御システム。
  8. 　複数のユニットで構成される制御システムの制御方法であって、
    　前記複数のユニットは、
    　　バスに接続されるマスターユニットと、
    　　前記バスに接続され、当該バスを介して前記マスターユニットと通信するスレーブユニットとを含み、
    　前記制御方法は、
    　　前記マスターユニットが、秘匿対象の情報である第１セキュリティ情報を、当該マスターユニットの不揮発性メモリに格納するステップと、
    　　前記スレーブユニットが、予め定められたタイミングにおいて、前記第１セキュリティ情報を前記マスターユニットから受信するステップと、
    　　前記スレーブユニットが、前記マスターユニットから受信した前記第１セキュリティ情報を、当該スレーブユニットの揮発性メモリに格納するステップとを備える、制御方法。
PCT/JP2020/009376 2019-07-08 2020-03-05 制御システム、および制御方法 WO2021005831A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN202080046751.0A CN114072793A (zh) 2019-07-08 2020-03-05 控制系统以及控制方法
US17/623,169 US20220245233A1 (en) 2019-07-08 2020-03-05 Control system and control method
EP20836615.3A EP3998542A4 (en) 2019-07-08 2020-03-05 ORDERING SYSTEM AND ORDERING METHOD

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019126824A JP7379888B2 (ja) 2019-07-08 2019-07-08 制御システム、および制御方法
JP2019-126824 2019-07-08

Publications (1)

Publication Number Publication Date
WO2021005831A1 true WO2021005831A1 (ja) 2021-01-14

Family

ID=74114654

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/009376 WO2021005831A1 (ja) 2019-07-08 2020-03-05 制御システム、および制御方法

Country Status (5)

Country Link
US (1) US20220245233A1 (ja)
EP (1) EP3998542A4 (ja)
JP (1) JP7379888B2 (ja)
CN (1) CN114072793A (ja)
WO (1) WO2021005831A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7567576B2 (ja) 2021-03-11 2024-10-16 オムロン株式会社 制御システムおよびその制御方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010079354A (ja) * 2008-09-24 2010-04-08 Koyo Electronics Ind Co Ltd 分散型ｐｌｃシステム
JP2016194808A (ja) 2015-03-31 2016-11-17 オムロン株式会社 プログラマブルロジックコントローラ、データ収集装置、データベースアクセス方法およびデータベースアクセスプログラム
JP2018128722A (ja) * 2017-02-06 2018-08-16 株式会社日立産機システム プログラマブルロジックコントローラ

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
BRPI1004907A2 (pt) * 2009-07-22 2016-08-09 Panasonic Coporation unidade principal e unidade subordinada
US8863256B1 (en) * 2011-01-14 2014-10-14 Cisco Technology, Inc. System and method for enabling secure transactions using flexible identity management in a vehicular environment
US9467297B2 (en) * 2013-08-06 2016-10-11 Bedrock Automation Platforms Inc. Industrial control system redundant communications/control modules authentication
JP6460760B2 (ja) 2014-12-03 2019-01-30 キヤノン株式会社 情報処理システム、情報処理装置、情報処理装置の制御方法及びプログラム
US10057072B2 (en) * 2014-12-31 2018-08-21 Schneider Electric USA, Inc. Industrial network certificate recovery by identifying secondary root certificate
JP2016162314A (ja) 2015-03-03 2016-09-05 キヤノン株式会社 画像形成装置及びその制御方法
JP7088104B2 (ja) * 2019-03-27 2022-06-21 オムロン株式会社 制御システム、および制御方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010079354A (ja) * 2008-09-24 2010-04-08 Koyo Electronics Ind Co Ltd 分散型ｐｌｃシステム
JP2016194808A (ja) 2015-03-31 2016-11-17 オムロン株式会社 プログラマブルロジックコントローラ、データ収集装置、データベースアクセス方法およびデータベースアクセスプログラム
JP2018128722A (ja) * 2017-02-06 2018-08-16 株式会社日立産機システム プログラマブルロジックコントローラ

Also Published As

Publication number Publication date
EP3998542A1 (en) 2022-05-18
JP2021012573A (ja) 2021-02-04
CN114072793A (zh) 2022-02-18
JP7379888B2 (ja) 2023-11-15
US20220245233A1 (en) 2022-08-04
EP3998542A4 (en) 2023-08-02

Similar Documents

Publication Publication Date Title
TWI428721B (zh) 工業控制系統、在工業控制環境中之通訊方法，以及用於實施此方法之電腦可讀取媒體
EP3048523B1 (en) Programmable display
EP2863281B1 (en) System and method to configure a field device
CN110192197A (zh) 通过使用证书建立身份标识和信任来实现正品设备保证的技术
TWI582556B (zh) 顯示操作系統
WO2021005831A1 (ja) 制御システム、および制御方法
WO2020195350A1 (ja) 制御システム、および制御方法
WO2022185583A1 (ja) 制御装置、ならびに制御装置の記憶部に保存されたデータの入出力を管理するプログラムおよび方法
WO2020184186A1 (ja) 制御装置および制御システム
JP2020120367A (ja) セーフティシステムおよびメンテナンス方法
WO2021161653A1 (ja) 制御システム、中継装置、およびアクセス管理プログラム
JP7131455B2 (ja) ユニット、ユニットの制御方法、および、ユニットの制御プログラム
CN115361270B (zh) 一种存储集群访问ad域的方法、装置及介质
WO2020246093A1 (ja) 情報提供方法、情報提供システムおよびサーバ
JP2020161048A (ja) コントローラシステム
US20240142952A1 (en) Control system and method for controlling same
JP2024130006A (ja) サポート装置、制御方法、およびサポートプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20836615

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2020836615

Country of ref document: EP

Effective date: 20220208