WO2022190526A1 - 制御システムおよびその制御方法 - Google Patents

制御システムおよびその制御方法 Download PDF

Info

Publication number
WO2022190526A1
WO2022190526A1 PCT/JP2021/046973 JP2021046973W WO2022190526A1 WO 2022190526 A1 WO2022190526 A1 WO 2022190526A1 JP 2021046973 W JP2021046973 W JP 2021046973W WO 2022190526 A1 WO2022190526 A1 WO 2022190526A1
Authority
WO
WIPO (PCT)
Prior art keywords
physical memory
access
data
program
variable
Prior art date
Application number
PCT/JP2021/046973
Other languages
English (en)
French (fr)
Inventor
安宏 北村
久則 五十嵐
弘太郎 岡村
Original Assignee
オムロン株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by オムロン株式会社 filed Critical オムロン株式会社
Priority to US18/279,325 priority Critical patent/US20240142952A1/en
Priority to EP21930371.6A priority patent/EP4307150A1/en
Priority to CN202180094671.7A priority patent/CN116997898A/zh
Publication of WO2022190526A1 publication Critical patent/WO2022190526A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM]
    • G05B19/41835—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS], computer integrated manufacturing [CIM] characterised by programme execution
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24167—Encryption, password, user access privileges
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/30—Nc systems
    • G05B2219/31—From computer integrated manufacturing till monitoring
    • G05B2219/31368—MAP manufacturing automation protocol
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/30—Nc systems
    • G05B2219/36—Nc in input of data, input key till input tape
    • G05B2219/36542—Cryptography, encrypt, access, authorize with key, code, password
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Definitions

  • the present disclosure relates to control systems, and more particularly to access control of control systems.
  • Machines and equipment used at production sites using FA are typically controlled by control devices such as programmable logic controllers (hereinafter also referred to as "PLC").
  • PLC programmable logic controllers
  • These controllers store data indicated by variables or physical memory. The user can confirm or change the settings of the controller by referring to or changing the data indicated by these variables or physical memory. Also, some data may contain important settings. Therefore, there is a need for an access control technique that appropriately sets the security level for each variable or physical memory or the data indicated by the variable or physical memory.
  • Patent Document 1 discloses that "a user management means for identifying a user who accesses a programmable display device and a user identified by the user management means generation means for generating an interface screen including information from the control device according to the granted authority; display unit for outputting the interface screen; and user management means for responding to a user access request from the external device a connection management means for establishing a connection with the external device based on the identification result of the user, and sending an interface screen to the external device with which the connection has been established, wherein the user management means are given different authority respectively "Prevents simultaneous access to the programmable display by multiple users who are being served" (see [Abstract]).
  • Patent Document 1 According to the technology disclosed in Patent Document 1, it is not possible to set access rights for each data referenced within a program. Therefore, there is a need for a technique for setting access rights for each data referenced within a program.
  • the present disclosure has been made in view of the above background, and an object in one aspect is to provide a technique for setting access rights for each data referenced within a program.
  • a control system includes a control unit that controls a controlled object, a storage unit that stores a program executed by the control unit, access rights to each of a plurality of data referred to by the program, and any of a plurality of data and an input unit that receives an access request for.
  • Each access right includes information on operations that can be performed by each user with different rights.
  • the control unit refers to each access authority based on the acquisition of an access request for one of the plurality of data from the input unit, and based on each access authority, the user who sent the access request requests the access. determine whether you have access rights to the data
  • control system determines whether or not to accept an access request to each of the plurality of data referenced by the program based on each access right to each of the plurality of data referenced by the program. can be done.
  • each of the plurality of data is data indicated by a variable in the program or an address in physical memory.
  • control system can determine whether or not to accept an access request to each variable or each physical memory based on each access right to each of the multiple data referenced by the program.
  • the storage unit further stores write range information for each variable or physical memory. Based on the write range information, the control unit limits the range of writable values for the variable or physical memory for which an access request has been made.
  • control system can limit the range of writable values for variables or physical memory for which access is requested.
  • the access authority for each of the plurality of data is generated based on a first rule defining access authority for each variable name or a second rule defining access authority for each physical memory. .
  • control system can automatically generate access rights for each of the plurality of data based on the first rule or the second rule.
  • control system further includes a device for creating a program.
  • the device analyzes the program based on the first rule or the second rule, generates each access authority based on the analysis result, and outputs each access authority to the storage unit.
  • control system can generate access rights to each of the plurality of data by the device.
  • the storage further stores the first rule or the second rule.
  • the control unit Based on the acquisition of the program from another device, the control unit analyzes the program using the first rule or the second rule, generates each access right based on the analysis result, and performs each access. Output authority to storage unit.
  • control system can generate access rights to each of the plurality of data by the control unit.
  • control unit stores the update history in the storage unit based on the update of any of the plurality of data referenced by the program.
  • the update history includes variable names or physical memory addresses indicating updated data, updated data, and user identifiers of users who updated the data.
  • control system can generate an update history based on the update of any of the multiple data referenced by the program.
  • user can confirm whether or not there has been unauthorized update processing by viewing the update history.
  • a control method for a control system includes accessing a program executed by the controller and respective access rights to each of a plurality of data referenced by the program.
  • Each access right includes information on operations that can be performed by each user with different rights.
  • the control method includes a step of referring to each access right based on obtaining an access request for one of a plurality of data; and determining whether the user has access rights to the data.
  • each of the plurality of data is data indicated by a variable in the program or an address in physical memory.
  • control method comprises the step of accessing information of a write range for each of the variables or physical memory; and limiting the range of values.
  • the access authority for each of the plurality of data is generated based on a first rule defining access authority for each variable name or a second rule defining access authority for each physical memory. .
  • control method further includes the steps of analyzing the program, or based on the second rule, generating each access right based on the analysis result, and outputting each access right. include.
  • control method further includes the step of generating an update history based on any one of the plurality of data referenced by the program being updated.
  • the update history includes variable names or physical memory addresses indicating updated data, updated data, and user identifiers of users who updated the data.
  • an update history can be generated based on the update of any of the multiple data referenced by the program.
  • the user can confirm whether or not there has been unauthorized update processing by viewing the update history.
  • access rights can be set for each data referenced within the program.
  • FIG. 1 is a diagram schematically showing an overall configuration of a network system 100 including a control system 1 according to an embodiment
  • FIG. 1 is an external view showing a configuration example of a control system 1 according to an embodiment
  • FIG. 2 is a schematic diagram showing a hardware configuration example of a control unit 200 configuring the control system 1 according to an embodiment
  • FIG. 2 is a schematic diagram showing a hardware configuration example of support device 110 that can be connected to control system 1 according to an embodiment.
  • FIG. 5 is a diagram showing an example of operation authority information 500 for variables and operation authority information 510 for physical memory
  • FIG. 6 is a diagram showing an example of variable write range information 600 and physical memory write range information 610.
  • FIG. 7 is a diagram showing an example of user account information 700.
  • FIG. 1 is a diagram schematically showing an overall configuration of a network system 100 including a control system 1 according to an embodiment
  • FIG. 1 is an external view showing a configuration example of a control system 1 according to an embodiment
  • FIG. 2 is a
  • FIG. 8A and 8B are diagrams illustrating an example of a variable rule 800 and a physical memory rule 810;
  • FIG. 9 is a diagram showing an example of a variable master 900 and a physical memory master 910;
  • 4 is a diagram showing an example of an access request to the control unit 200;
  • FIG. FIG. 10 is a diagram showing an example of a procedure for generating access control information 322;
  • FIG. 4 is a diagram showing an example of an access control procedure by the control unit 200;
  • FIG. 1 is a diagram schematically showing the overall configuration of network system 100 including control system 1 according to the present embodiment. Using the configuration shown in FIG. 1 as an example, a situation where the technique according to the present embodiment is applied will be described.
  • the network system 100 comprises a control system 1, a server device 120, a display device 140 and a gateway (GW: Gateway) 130 as a configuration. These configurations may be interconnected via network 150 .
  • Network 150 is also connected to the Internet, which is an external network, via gateway 130 .
  • network 150 may be implemented with the common network protocols Ethernet (registered trademark) or EtherNet/IP (registered trademark).
  • the control system 1 is connected via a field network 160 to a controlled object 170 including field facilities and equipment, and various devices (sensors, actuators, etc.) placed thereon.
  • the field network 160 preferably employs a bus or network that performs fixed-cycle communication, in which the arrival time of data is guaranteed.
  • the field network 160 may be realized by EtherCAT (registered trademark) as a bus or network that performs such periodic communication.
  • the support device 110 provides a support tool that supports the user in operating the control system 1. Also, the support device 110 may have a function of installing a program in the control system 1 . In one aspect, support device 110 may be a personal computer, tablet, smart phone, or any other information processing device.
  • the support device 110 is detachably connected to the control system 1 by USB (Universal Serial Bus).
  • USB Universal Serial Bus
  • a communication protocol for user authentication may be adopted for this USB communication in order to ensure communication security.
  • support device 110 may communicate with control system 1 via network 150 .
  • the server device 120 is, for example, a database system, a manufacturing execution system (MES: Manufacturing Execution System), or the like.
  • the manufacturing execution system acquires information from manufacturing equipment or equipment to be controlled, monitors and manages the entire production, and can handle order information, quality information, shipping information, and the like.
  • the server device 120 may be a device that provides an information system service (a process of acquiring various information from a controlled object and performing macroscopic or microscopic analysis, etc.).
  • the display device 140 receives an operation from the user, outputs a command or the like according to the user's operation to the control system 1, and graphically displays the calculation result or the like in the control system 1.
  • display device 140 may include any output device such as a liquid crystal display or an organic EL (Electro-Luminescence) display.
  • the display device 140 may include any input device such as a touch panel or a switch.
  • the gateway 130 performs protocol conversion between the network 150 and an external network (Internet) and processing as a firewall.
  • the control system 1 controls the controlled object 170 on the field network 160 based on the installed program, and the network 150 It can communicate with each device above.
  • the user can check or change the functions of the control system 1 by referring to or changing the values indicated by the variables used in the programs installed in the control system 1 or the values indicated by the physical memory of the control system 1. .
  • the user can refer to or update the setting values of the control unit 200 as the values referenced by the program installed in the control unit 200 .
  • the values are defined as variables in the program or values stored in physical memory. Therefore, the user can refer to or update the value by specifying a variable or physical memory in the program.
  • the values indicated by the variables referenced by the programs installed in the control system 1 and the values indicated by the physical memory of the control system 1 may be data containing information in any format such as characters in addition to numerical values. good.
  • control system 1 includes important commands such as port closing, VPN (Virtual Private Network) enable/disable, and access control change. Changes to these important instructions can have a significant impact on the functionality, security, etc. provided by the control system 1 . Therefore, the control system 1 improves the security function of the control system 1 by providing a function for performing access control for each value indicated by a variable or physical memory.
  • important commands such as port closing, VPN (Virtual Private Network) enable/disable, and access control change. Changes to these important instructions can have a significant impact on the functionality, security, etc. provided by the control system 1 . Therefore, the control system 1 improves the security function of the control system 1 by providing a function for performing access control for each value indicated by a variable or physical memory.
  • control system 1 includes both or one of variable operation authority information 500 and physical memory operation authority information 510 (see FIG. 5).
  • the variable operation authority information 500 includes access authority for each value indicated by the variable.
  • a value indicated by a variable is a value stored at a physical memory address indicated by a certain variable.
  • the physical memory operation authority information 510 includes access authority for each value indicated by the physical memory.
  • a value indicated by a physical memory is a value stored at an address in a certain physical memory.
  • the value includes any value indicated by a variable or physical memory, and may include, for example, a value such as NULL that means emptiness.
  • access in the present embodiment can include read processing, write processing, and the like.
  • the access authority in the present embodiment may include authority for read processing, authority for write processing, and the like.
  • the access authority for each value indicated by a variable or physical memory may be set for each user account authority or attribute (administrator, designer, etc.). In another aspect, access rights for each value indicated by a variable or physical memory may be set for each individual user account.
  • the access authority is the access authority to data (value), but the access authority in the present embodiment can also be said to be reference access authority.
  • a reference here means a variable, a physical address, or the like indicating the location of data. Therefore, the access authority to the data (value) indicated by the variable or the data (value) indicated by the physical address can be said to be the access authority to the reference.
  • variables 501 and 601 and physical memories 511 and 611 shown in FIGS. 5 and 6 can also be read as references.
  • the variable name rule 810 and the physical memory range 811 shown in FIG. 8 can be read as the reference name rule and the reference range.
  • the control system 1 identifies the authority of the user account based on the acceptance of the access request for the value indicated by the variable or physical memory. Next, the control system 1 refers to the variable operation authority information 500 or the physical memory operation authority information 510, and the user account that sent the access request has the authority to change the value of the requested variable. Determine whether or not The operation authority information 500 for variables and the operation authority information 510 for physical memory and methods for generating them will be described later.
  • a certain user account has read or write authority for value X means that the user account has authority to refer to or update value X indicated by a variable or physical memory.
  • a user account having read or write authority for variable A means that the user account has authority to refer to or update the value indicated by variable A.
  • a user account having the right to read or write to physical memory B means that the user account has the right to refer to or update the value indicated by physical memory B (the value stored in physical memory B). It means that there is
  • FIG. 2 is an external view showing a configuration example of control system 1 according to the present embodiment.
  • control system 1 includes control unit 200 , security unit 210 , safety unit 220 , one or more functional units 230 and power supply unit 240 .
  • control unit 200 and security unit 210 are connected via a PCI Express bus or the like.
  • control unit 200, safety unit 220, one or more functional units 230, and power supply unit 240 are also interconnected via an internal bus.
  • the control unit 200 includes, for example, a PLC (programmable controller).
  • the control unit 200 controls objects to be controlled by executing a control program.
  • the control program includes programs such as IO refresh, control arithmetic processing, etc. for exchanging signals between equipment and devices to be controlled and various devices (sensors, actuators, etc.) installed therein.
  • IO refresh outputs a command value calculated in the control unit 200 to the controlled object, or collects an input value from the controlled object.
  • the control calculation process for example, calculates a command value or a control amount based on input values collected by IO refresh.
  • a control program having such functions is also an example of a "user program" including a program created by a user or a development company according to the required specifications of the controlled object.
  • the security unit 210 sets the security of the control system 1, more specifically the control unit 200. This security setting includes settings for preventing unintended duplication of the control program, ie, unauthorized duplication.
  • the safety unit 220 executes control calculations independently of the control unit 200 to implement safety functions related to the controlled object.
  • the functional unit 230 provides various functions for realizing control of various controlled objects by the control system 1 . Functional units 230 may typically include I/O units, safety I/O units, communication units, motion controller units, temperature regulation units, pulse counter units, and the like. Examples of I/O units include digital input (DI) units, digital output (DO) units, analog output (AI) units, analog output (AO) units, pulse catch input units, and a mixture of multiple types. and a composite unit.
  • the safety I/O unit is in charge of I/O processing related to safety control.
  • the power supply unit 240 supplies power of a predetermined voltage to each unit that configures the control system 1 .
  • control unit 200 (b. Hardware configuration of control unit 200) Next, a hardware configuration example of control unit 200 included in control system 1 according to the present embodiment will be described.
  • FIG. 3 is a schematic diagram showing a hardware configuration example of the control unit 200 configuring the control system 1 according to the present embodiment.
  • control unit 200 includes, as main components, processor 301 such as CPU (Central Processing Unit) or GPU (Graphical Processing Unit), chipset 302, secondary storage device 303, main storage device 304, communication It includes controller 305 , USB controller 314 , memory card interface 313 , network controllers 310 , 311 , 312 , internal bus controller 309 , indicator 306 and switch interface 307 .
  • processor 301 such as CPU (Central Processing Unit) or GPU (Graphical Processing Unit)
  • secondary storage device 303 main storage device 304
  • communication It includes controller 305 , USB controller 314 , memory card interface 313 , network controllers 310 , 311 , 312 , internal bus controller 309 , indicator 306 and switch interface 307 .
  • the processor 301 reads various programs stored in the secondary storage device 303, develops them in the main storage device 304, and executes them, thereby realizing various processes including control calculation and service processing.
  • the chipset 302 implements processing of the control unit 200 as a whole by mediating data exchange between the processor 301 and each component.
  • the main storage device 304 comprises a volatile storage device such as DRAM (Dynamic Random Access Memory) or SRAM (Static Random Access Memory). At least some of these volatile storage devices constitute a volatile storage area 325 for storing decoded control programs 326 .
  • DRAM Dynamic Random Access Memory
  • SRAM Static Random Access Memory
  • the secondary storage device 303 is typically, for example, a HDD (Hard Disk Drive) or SSD (Solid State Drive), ROM (Read Only Memory), EPROM (Erasable Programmable Read Only Memory), EEPROM (Electrically Erasable Programmable Read Equipped with a non-volatile storage device such as -Only Memory). At least part of these nonvolatile storage devices constitute a nonvolatile storage area 323 for storing an encrypted control program 324 .
  • a HDD Hard Disk Drive
  • SSD Solid State Drive
  • ROM Read Only Memory
  • EPROM Erasable Programmable Read Only Memory
  • EEPROM Electrically Erasable Programmable Read Equipped with a non-volatile storage device such as -Only Memory.
  • At least part of these nonvolatile storage devices constitute a nonvolatile storage area 323 for storing an encrypted control program 324 .
  • the secondary storage device 303 further stores system programs 320 including the OS, service programs 321, access control information 322, and the like.
  • the access control information 322 includes various information used for access control in values indicated by variables or physical memory shown in FIGS.
  • System program 320 provides a program execution environment for user programs such as decoded control program 326 and service program 321 to operate.
  • the communication controller 305 transmits and receives data to and from the security unit 210 via the bus 330 .
  • the communication controller 305 can be realized, for example, by a communication chip compatible with a bus such as PCI Express.
  • the indicator 306 notifies the operating state of the control unit 200, and is composed of one or more LEDs (Light Emitting Diodes) or the like arranged on the surface of the unit.
  • the switch interface 307 for example, is connected to a DIP switch 308 and outputs an ON or OFF signal for the DIP switch 308 to the processor 301 .
  • the internal bus controller 309 transmits and receives data via an internal bus between the safety unit 220 and one or more functional units 230 that configure the control system 1 .
  • This internal bus may use a manufacturer-specific communication protocol, or may use a communication protocol that is the same as or conforms to any industrial network protocol.
  • Each of the network controllers 310, 311, and 312 is in charge of exchanging data with arbitrary devices via the network.
  • Network controllers 310, 311, 312 may employ industrial network protocols such as EtherCAT®, EtherNet/IP®, DeviceNet®, CompoNet®, and the like.
  • the memory card interface 313 is configured such that a memory card 340 can be attached/detached, and writes a user program or data such as various settings to the memory card 340, or reads the program or data such as various settings from the memory card 340. It is possible to read out.
  • USB controller 314 may transmit and receive data to and from any information processing device, including support device 110, via a USB connection.
  • FIG. 3 shows a configuration example in which necessary functions are provided by the processor 301 executing a program.
  • the main part of the control unit 200 may be implemented using hardware following a general-purpose architecture (for example, an industrial personal computer based on a general-purpose personal computer).
  • a general-purpose architecture for example, an industrial personal computer based on a general-purpose personal computer.
  • virtualization technology may be used to execute a plurality of OSs with different purposes in parallel, and necessary applications may be executed on each OS.
  • FIG. 4 is a schematic diagram showing a hardware configuration example of support device 110 that can be connected to control system 1 according to the present embodiment.
  • the support device 110 can be implemented using, as an example, a device (personal computer, tablet, etc.) following a general-purpose architecture.
  • the support device 110 includes a processor 401 such as a CPU or GPU, a main storage device 402, an input section 403, an output section 404, a secondary storage device 405, an optical drive 406, and a communication interface 407. These components are connected via processor bus 410 . Since main memory device 402 and secondary memory device 405 can be configured similarly to main memory device 304 and secondary memory device 303 of control unit 200, respectively, description thereof will not be repeated.
  • processor 401 such as a CPU or GPU
  • main storage device 402 an input section 403, an output section 404
  • main memory device 402 and secondary memory device 405 can be configured similarly to main memory device 304 and secondary memory device 303 of control unit 200, respectively, description thereof will not be repeated.
  • the processor 401 reads programs (for example, the OS 424 and the support program 423) stored in the secondary storage device 405, develops them in the main storage device 402, and executes them, thereby realizing various processes.
  • programs for example, the OS 424 and the support program 423 stored in the secondary storage device 405, develops them in the main storage device 402, and executes them, thereby realizing various processes.
  • the secondary storage device 405 stores a support program 423 for providing functions as the support device 110 in addition to an OS 424 for realizing basic functions.
  • the support device 110 (substantially the processor 401 ) implements the functions of various support tools provided by the support device 110 by executing the support program 423 .
  • the support tool provides a program development environment for the support device 110 .
  • the secondary storage device 405 also stores a control program 420 created using a support tool, a variable/physical memory operation authority information generation program 421, and a variable/physical memory write range information generation program 422. do.
  • Control program 420 may be the source code of a program that runs on control unit 200 . Also, the control program 420 may include executable files of programs executed by the control unit 200 .
  • variable/physical memory operation authority information generation program 421 refers to the variable rule 800 and the physical memory rule 810 (see FIG. 8) to access each value indicated by the variable or physical memory included in the control program 420. Operation authority information 500 of variables including authority or operation authority information 510 of physical memory is generated.
  • the variable/physical memory write range information generation program 422 generates the variable write range information 600 including the writable value range in each of the variables or physical memory included in the control program 420 or the physical memory write range. Generate information 610 (see FIG. 6). In one aspect, the variable/physical memory write range information generation program 422 generates the variable write range information 600 or the physical memory write range information 610 based on the operation authority information 500 or the physical memory operation authority information 510. (see FIG. 6) may be generated. In this case, the secondary storage device 405 stores information on a predetermined write range for each security level of variables or physical memory. The security level of a variable or physical memory can be determined, for example, by which authority (administrator, designer, etc.) user account can access the value indicated by the variable or physical memory.
  • the secondary storage device 405 may store an encrypted control program obtained by encrypting the control program 420 . Furthermore, the secondary storage device 405 may store a key for encrypting the control program 420 and an encryption processing program. Also, the secondary storage device 405 may store a simple encryption processing program. The processor 401 can generate a simple encrypted control program by executing the simple encryption processing program.
  • the input unit 403 is composed of a keyboard, mouse, etc., and receives user operations.
  • An output unit 404 includes a display, various indicators, a printer, and the like, and outputs processing results from the processor 401 and the like.
  • the support device 110 has an optical drive 406 .
  • the optical drive 406 reads a program stored therein from a recording medium 450 (for example, an optical recording medium such as a DVD (Digital Versatile Disc)) and installs the program in the secondary storage device 405 or the like.
  • a recording medium 450 for example, an optical recording medium such as a DVD (Digital Versatile Disc)
  • the communication interface 407 can transmit and receive data to and from the control unit 200 or security unit 210 included in the control system 1 via any communication medium such as USB or Ethernet.
  • the support program 423 and the like executed by the support device 110 may be installed via the computer-readable recording medium 450, or may be installed by downloading from a server device or the like on the network. Also, the functions provided by support device 110 according to the present embodiment can be realized by using some of the modules provided by the OS.
  • FIG. 4 shows a configuration example in which the functions necessary for the support device 110 are provided by the processor 401 executing a program. It may be implemented using a circuit (eg, ASIC, FPGA, etc.). Moreover, in the present embodiment, the support device 110 may be removed from the control system 1 while the control system 1 is in operation.
  • the processor 401 executing a program. It may be implemented using a circuit (eg, ASIC, FPGA, etc.). Moreover, in the present embodiment, the support device 110 may be removed from the control system 1 while the control system 1 is in operation.
  • the support device 110 transmits the generated control program 420 or the encrypted control program to the control unit 200. Further, the support device 110 transmits the variable operation authority information 500 or the physical memory operation authority information 510 and the variable write range information 600 or the physical memory write range information 610 to the control unit 200 .
  • the control unit 200 receives the variable operation authority information 500 or the physical memory operation authority information 510 and the variable write range information 600 or the physical memory write range information 610 as part of the access control information 322, Stored in the secondary storage device 303 .
  • control unit 200 When there is an access request to a value indicated by a variable or physical memory referenced in the control program 420, the control unit 200 refers to the operational authority information 500 of the variable or the operational authority information 510 of the physical memory. It can decide whether to accept or deny the access request.
  • control unit 200 refers to the variable write range information 600 or the physical memory write range information 610 to accept or reject the write request. can determine whether
  • control unit 200 may store the variable/physical memory operation authority information generation program 421 and the variable/physical memory write range information generation program 422 in advance in the secondary storage device 303 .
  • control unit 200 receives the control program 420 or the encrypted control program from the control program 420 or the encrypted control program. and generate range information 610 .
  • FIG. 5 is a diagram showing an example of operational authority information 500 for variables and operational authority information 510 for physical memory.
  • the variable operation authority information 500 indicates read and write operation restrictions (access authority) for each variable for each user account authority.
  • Physical memory operation authority information 510 indicates read and write operation restrictions (access authority) for each physical memory for each user account authority.
  • variable operation authority information 500 and the physical memory operation authority information 510 may be expressed as a relational database table, or any other data format such as JSON (JavaScript (registered trademark) Object Notation). may be expressed as JSON (JavaScript (registered trademark) Object Notation).
  • variable operation authority information 500 includes, as data items, variables 501, operations 502, and access restrictions 503 for each user account authority. Furthermore, the variable operation authority information 500 may include an identifier for uniquely identifying each record.
  • the variable 501 contains each variable name included in the control program 420.
  • Operation 502 includes at least two methods of operation: read and write. Reading is an operation of referring to a value indicated by a certain variable. Writing is an operation that changes or overwrites the value indicated by a certain variable. Access restrictions 503 are read and write restrictions for each authority of the user account.
  • the "administrator” user account has both read and write privileges for the variable "AAAAAAA”. Conversely, the "operator” user account does not have both read and write privileges on the variable "AAAAAAA”. Also, for the variable "AAAAAAA”, only “administrator, designer” has both read and write privileges. On the other hand, for the variable "BBBBBBB”, more user accounts “administrator, designer, maintainer” have both read and write privileges. In this case, it can be said that the security level of the variable "AAAAAAA" is higher than the security level of the variable "BBBBBBB.
  • Physical memory operation authority information 510 includes, as data items, physical memory 511, operation 512, and access restriction 513 for each authority of a user account. Furthermore, the physical memory operation authority information 510 may include an identifier for uniquely identifying each record.
  • the physical memory 511 contains the address of each physical memory included in the control program 420 .
  • physical memory 511 may include a range of physical memory addresses.
  • Operation 512 includes at least two methods of operation: read and write. Reading is an operation that refers to a value indicated by a certain physical memory. A write is an operation that modifies or overwrites the value indicated by some physical memory. Access restrictions 513 are read and write restrictions for each user account authority.
  • the "administrator” user account has both read and write privileges for the physical memory "D0000". Conversely, the "operator” user account does not have both read and write privileges for physical memory "D0000”. Also, with respect to physical memory "D0000”, only “administrator, designer” has both read and write authority. On the other hand, with respect to physical memory "D0001", more user accounts “administrator, designer, maintainer” have both read and write privileges. In this case, it can be said that the security level of the physical memory "D0000" is higher than the security level of the physical memory "D0001".
  • control unit 200 or the support device 110 When the control program 420 includes variables, the control unit 200 or the support device 110 generates operational authority information 500 for the variables. Conversely, if the control program 420 includes physical memory, the control unit 200 or the support device 110 generates physical memory operation authority information 510 . In one aspect, when the control program 420 includes both variables and physical memory, the control unit 200 or the support device 110 generates information combining the variable operation authority information 500 and the physical memory operation authority information 510, Information may be used for access control.
  • the control unit 200 determines whether or not to accept an access request to the value indicated by the variable or the physical memory based on the variable operation authority information 500 or the physical memory operation authority information 510 and the user account information 700 (see FIG. 7). to judge.
  • FIG. 6 is a diagram showing an example of variable write range information 600 and physical memory write range information 610 .
  • the variable write range information 600 indicates the range of values that can be written to each variable for each authority of the user account.
  • Physical memory write range information 610 indicates the range of values that can be written to each physical memory for each authority of the user account.
  • variable write range information 600 and the physical memory write range information 610 may be represented as tables in a relational database, or any other data such as JSON (JavaScript (registered trademark) Object Notation). It may be expressed in data format.
  • JSON JavaScript (registered trademark) Object Notation
  • the variable write range information 600 includes, as data items, a variable 601, a write range 602, and a write operation limit 603 for each user account authority. Furthermore, the variable write range information 600 may include an identifier for uniquely identifying each record.
  • the variable 601 includes each variable name included in the control program 420.
  • a write range 602 is the range of values that can be written to a variable.
  • a write operation restriction 603 is a write operation restriction of the value indicated by the write range 602 for each authority of the user account.
  • the "administrator” user account can write the value "0-100" to the variable "CCCCCCC”.
  • the "Maintainer” user account can write the value "50-90” to the variable “CCCCCCC”.
  • the "operator” user account can only write the value "50” to the variable "CCCCCCC”.
  • the physical memory write range information 610 includes, as data items, a physical memory 611, a write range 612, and a write operation limit 613 for each user account authority. Furthermore, the physical memory write range information 610 may include an identifier for uniquely identifying each record.
  • the physical memory 611 contains the address of each physical memory included in the control program 420.
  • physical memory 511 may include a range of physical memory addresses.
  • a write range 612 is the range of values that can be written to some physical memory.
  • a write operation restriction 613 is a write operation restriction for each authority of a user account.
  • the "administrator” user account can write the value "0-100" to the physical memory address "D0002".
  • the "maintenance person” user account can write the value "50-90” to the variable "D0002".
  • the "operator” user account can only write the value "50” to the variable "D0002".
  • control unit 200 or the support device 110 When the control program 420 includes variables, the control unit 200 or the support device 110 generates write range information 600 for the variables. Conversely, if the control program 420 includes physical memory, the control unit 200 or the support device 110 generates the physical memory write range information 610 . In one aspect, if control program 420 includes both variables and physical memory, control unit 200 or support device 110 generates information that combines variable write range information 600 and physical memory write range information 610. may use this information for access control.
  • the control unit 200 determines whether or not to accept the write request based on the variable write range information 600 or the physical memory write range information 610 and the user account information 700 .
  • FIG. 7 is a diagram showing an example of user account information 700.
  • the user account information 700 may be expressed as a relational database table, or in any other data format such as JSON (JavaScript (registered trademark) Object Notation).
  • User account information 700 includes user identifier 701 , password 702 , and authority 703 .
  • a user identifier 701 uniquely indicates a user.
  • users may include devices or systems as well as humans.
  • another device or system as a user, may send a request for access to a value indicated by a variable or physical memory of control unit 200 .
  • a password 702 is a password for authentication for each user.
  • Authority 703 is the authority (or attribute) of each user.
  • the password of the user indicated by the user identifier "Kita” is "1111".
  • the authority of the user indicated by the user identifier 701 "Kita” is "designer”.
  • the user indicated by the user identifier 701 "Kita” has read and write authority for the variables "AAAAAA, BBBBBBBB, CCCCCCC” or the physical memory "D0000, D0001, D0002” (see FIG. 5).
  • the user indicated by the user identifier 701 “Kita” has the authority to write the value “0-100” to the variable “CCCCCCC” or physical memory “D0002” (see FIG. 6).
  • the password may actually be encrypted.
  • FIG. 8 is a diagram showing an example of a variable rule 800 and a physical memory rule 810.
  • Variable rules 800 include variable naming conventions and access restrictions associated with each variable name.
  • Physical memory rules 810 include physical memory ranges and access restrictions associated with each physical memory range.
  • variable rule 800 and the physical memory rule 810 may be expressed as tables in a relational database, or expressed in any other data format such as JSON (JavaScript (registered trademark) Object Notation). good too.
  • JSON JavaScript (registered trademark) Object Notation
  • a variable rule 800 includes, as data items, a variable name rule 801, an operation 802, and an access restriction 803 for each authority of a user account.
  • variable name rules 801 include naming rules for variable names in any format such as regular expressions.
  • Operation 802 includes read and write operations.
  • Access restrictions 803 are read and write restrictions for each authority of the user account.
  • a physical memory rule 810 includes, as data items, a physical memory range 811, an operation 812, and an access restriction 813 for each authority of a user account.
  • physical memory range 811 includes the range indicated by the start address and end address of physical memory. As another example, physical memory range 811 may include a single physical memory address or multiple non-contiguous physical memory addresses. Operation 802 includes read and write operations. Access restrictions 803 are read and write restrictions for each authority of a user account.
  • variable/physical memory operation authority information generation program 421 references the variable rule 800 and the physical memory rule 810, and generates the variable operation authority information 500 and the physical memory operation authority information 510 from the control program 420. Generate.
  • the support device 110 executes the variable/physical memory operation authority information generation program 421
  • the support device 110 stores the variable rule 800 and/or the physical memory rule 810 in the secondary storage device 405 .
  • the control unit 200 executes the variable/physical memory operation authority information generation program 421
  • the control unit 200 stores the variable rule 800 and/or the physical memory rule 810 in the secondary storage device 303 .
  • the user can create the variable rule 800 and the physical memory rule 810 in advance using the support device 110 (support tool, etc.).
  • the created variable rule 800 and physical memory rule 810 may be stored in the secondary storage device 405 or sent to the control unit 200 .
  • FIG. 9 is a diagram showing an example of a variable master 900 and a physical memory master 910.
  • FIG. Variable master 900 includes all variables defined within control program 420 .
  • Variable master 900 contains all physical memory available within control program 420 .
  • variable master 900 and the physical memory master 910 may be represented as tables of a relational database, or may be represented in any other data format such as JSON (JavaScript (registered trademark) Object Notation). .
  • variable master 900 includes variable identifiers 901 and variables 902 as data items.
  • a variable identifier 901 uniquely identifies a variable.
  • Variable 902 contains the name of the variable defined within control program 420 .
  • a physical memory master 910 includes a physical memory identifier 911 and a physical memory 912 as data items.
  • Physical memory identifier 911 uniquely identifies a physical memory or range of physical memory.
  • Physical memory 912 includes physical memory or ranges of physical memory available within control program 420 .
  • support device 110 or control unit 200 may first generate variable master 900 or physical memory master 910 from control program 420 .
  • the support device 110 or the control unit 200 based on the variable master 900 or the physical memory master 910 and the variable rule 800 or the physical memory rule 810, the variable operation authority information 500 or the physical memory operation authority information 510 can be generated.
  • the support device 110 or the control unit 200 may generate the variable manipulation authority information 500 or the physical memory manipulation authority information 510 without using the variable master 900 or the physical memory master 910 .
  • FIG. 10 is a diagram showing an example of an access request to the control unit 200.
  • FIG. Assume that the control unit 200 receives from the terminal 1000 an access request 1010 for a value indicated by a certain variable or physical memory.
  • the terminal 1000 may be a support device 110, a display device 140, another control system 1 or any other device.
  • the access request 1010 shown in FIG. 10 is a write request and includes, as an example, a user identifier 1011, password 1012, write command 1013, variable 1014, and write value 1015.
  • access request 1010 may include a read command instead of write command 1013 and write value 1015, as an example. Also, access request 1010 may include physical memory instead of variable 1014 .
  • the user identifier 1011 uniquely identifies the user who sent the access request 1010.
  • Password 1012 is a password for authenticating the user.
  • a write command 1013 is a command to be executed by the control unit 200 .
  • a variable 1014 is a variable name to be written.
  • the write value 1015 is the value to write to the variable.
  • control unit 200 Upon receiving the access request 1010, the control unit 200 refers to the user account information 700 and authenticates the user account that sent the access request 1010. Next, the control unit 200 determines whether or not to accept the access request 1010 based on the variable operation authority information 500 or the physical memory operation authority information 510 .
  • control unit 200 refers to variable write range information 600 or physical memory write range information 610 to determine whether to accept the write request. to judge.
  • the control unit 200 accepts the write request if the value to be written to the variable or physical memory is within the authority of the user account that sent the access request 1010, otherwise rejects the write request.
  • the control unit 200 when the access request 1010 is received, the control unit 200 generates a change history based on the fact that the value indicated by each variable or physical memory has been changed (write processing has been performed).
  • the change history is stored in the secondary storage device 303 .
  • the change history may include the variable name or physical memory address indicating the updated value, the updated value, and the user identifier of the user who updated the value.
  • the change history may record only the change records of the values indicated by each variable or physical memory separately from the access log. By separating the change history and the log, the change history will not be buried in a huge log, and the administrator of the control system 1 can easily check whether there has been unauthorized access or the like by checking the change history. can do.
  • the change history includes, for example, the changed variable name or physical memory address, the value before and after the change, and the user identifier of the user who executed the write process.
  • FIG. 11 is a diagram showing an example of the procedure for generating the access control information 322.
  • FIG. 11 may be performed by either control unit 200 or support device 110 .
  • the processor 301 may load a program for executing the process shown in FIG. 11 from the secondary storage device 303 to the main storage device 304 and execute the program. .
  • part or all of the process may also be implemented as a combination of circuit elements configured to perform the process.
  • the processor 401 may load a program for executing the processing of FIG. 11 from the secondary storage device 405 into the main storage device 402 and execute the program. .
  • part or all of the process may also be implemented as a combination of circuit elements configured to perform the process.
  • control unit 200 executes the processing shown in FIG. 11, but even when the support device 110 executes the processing shown in FIG. 11, the generated access control information 322 is transmitted to the control unit 200 Other procedures are the same.
  • step S1110 the control program 420 is obtained from the support device 110.
  • the control program 420 may or may not be encrypted.
  • the control unit 200 acquires the encrypted control program 420, the control unit 200 performs decryption processing.
  • the processor 301 acquires the variable rule 800 and the physical memory rule 810.
  • processor 301 may retrieve variable rules 800 and physical memory rules 810 stored in secondary storage 303 .
  • processor 301 may receive variable rules 800 and physical memory rules 810 from support device 110 .
  • the processor 301 creates or updates the variable master 900 and the physical memory master 910. If variables are used within control program 420 , processor 301 generates variable master 900 that includes all variables referenced within control program 420 . If physical memory is used in control program 420 , processor 301 creates physical memory master 910 containing all physical memory provided by control unit 200 . Note that the physical memory master 910 may be stored in the secondary storage device 303 in advance.
  • step S1140 the processor 301 generates the variable operational authority information 500 and/or the physical memory operational authority information 510. More specifically, the processor 301 generates the variable operation authority information 500 based on the variable rule 800 and the variable master 900 . The processor 301 also generates physical memory operation authority information 510 based on the physical memory rule 810 and the physical memory master 910 . Processor 301 may omit the processing of step S1130 and extract variables or physical memory from control program 420 in the processing of step S1140.
  • the processor 301 generates variable write range information 600 and/or physical memory write range information 610. More specifically, the secondary storage device 303 (the secondary storage device 405 when the support device 110 executes the processing shown in FIG. 11) is a variable or physical memory security level (access by a user account with which authority). It is also possible to prepare a writing range rule (not shown) in advance based on whether or not it is possible.
  • the processor 301 can generate the variable write range information 600 based on the variable operation authority information 500 and the write range rule based on the variable security level.
  • the processor 301 can also generate physical memory write range information 610 based on the physical memory operation authority information 510 and the write range rule based on the physical memory security level.
  • the information generated in each step is transmitted to the control unit 200 as part of the access control information 322.
  • FIG. 12 is a diagram showing an example of an access control procedure by the control unit 200.
  • processor 301 may load a program for performing the processing of FIG. 12 from secondary storage device 303 into main storage device 304 and execute the program.
  • part or all of the process may also be implemented as a combination of circuit elements configured to perform the process.
  • step S1210 the processor 301 repeatedly executes the processing within the loop until an end request is received.
  • a termination request may be input to the control unit 200 by the user, or may be transmitted to the control unit 200 from an external device. Alternatively, the processor 301 may continue to execute the processes after step S1220 while the control unit 200 is operating.
  • step S1220 the processor 301 determines whether or not there is a request to access variables or physical memory. If processor 301 determines that there is a request to access a variable or physical memory (YES in step S1220), processor 301 moves control to step S1230. Otherwise (NO in step S1220), processor 301 shifts control to step S1210.
  • the processor 301 obtains the user account information 700.
  • the user account information 700 may be stored in the secondary storage device 303 in advance.
  • step S1240 the processor 301 determines whether the user who sent the access request has access rights to the value indicated by the requested variable or physical memory. If processor 301 determines that the user who has sent the access request has the right to access the value indicated by the requested variable or physical memory (YES in step S1240), processor 301 moves control to step S1250. Otherwise (NO in step S1240), processor 301 shifts control to step S1260.
  • the processor 301 permits (accepts) the access request. More specifically, the processor 301 executes reading processing of the value indicated by the variable or physical memory, or writing processing to the variable or physical memory based on the instruction included in the access request.
  • the change history may include the variable name or physical memory address indicating the updated value, the updated value, and the user identifier of the user who updated the value. It should be noted that the processor 301 generates or updates a change history and stores the change history in the secondary storage device 303 when executing the writing process.
  • step S1260 the processor 301 denies the access request.
  • step S1270 the processor 301 determines whether or not a termination request has been received. If processor 301 determines that the end request has been received (YES in step S1270), it ends the process. Otherwise (NO in step S1270), processor 301 returns control to step S1210.
  • control unit 200 has access control information 322 for each variable or physical memory. Thereby, the control unit 200 can determine whether or not to accept an access request for each variable or physical memory. Furthermore, control unit 200 according to the present embodiment can limit the write range for each variable or physical memory based on the security level of the variable or physical memory.
  • control unit 200 or support device 110 can generate variable operation authority information based on control program 420 .
  • control program 420 can generate variable operation authority information 500 by defining variables according to a predetermined naming rule in the control program 420 .
  • control unit 200 or support device 110 may hold physical memory operation authority information 510 in advance. Thereby, the control unit 200 can automatically determine whether or not to accept an access request for each physical memory.
  • the present embodiment includes the following disclosures.
  • (Configuration 1) a control unit (301) that controls a controlled object; a storage unit (303) storing a program (420) executed by the control unit (301) and access rights (500, 510) to each of a plurality of data referred to by the program (420); An input unit (305, 314) that receives an access request for any of the plurality of data,
  • Each of the above access rights (500, 510) includes information on operations that can be performed by each of the users having each right,
  • the control unit (301) referring to each of the access rights (500, 510) based on obtaining an access request for any of the plurality of data from the input unit (305, 314);
  • a control system (1, 510) for determining, based on each of the access rights (500, 510), whether the user who sent the access request has access rights (500, 510) to the data for which the access is requested. 200).
  • Configuration 2 The control system (1, 200) of configuration 1, wherein each of said plurality of data is data indicated by a variable or physical memory address in said program (420).
  • composition 3 The storage unit (303) further stores write range information (600, 610) for each of the variables or the physical memory, The control of configuration 2, wherein the control unit (301) limits the range of writable values for the variable or the physical memory for which access is requested based on the write range information (600, 610). System (1,200).
  • the access rights (500, 510) for each of the plurality of data are defined by the first rule (800) defining the access rights (500, 510) for each variable name, or the access rights (500, 510) for each physical memory.
  • a control system (1, 200) of configuration 2 or 3 generated based on a second rule (810) defining ).
  • Composition 5 further comprising a device (110) for creating the program (420);
  • the device (110) comprises: Analyzing the program (420) based on the first rule (800) or the second rule (810), Based on the analysis result, each of the above access rights (500, 510) is generated, A control system (1, 200) of configuration 4, outputting each of said access rights (500, 510) to said storage (303).
  • the storage unit (303) further stores the first rule (800) or the second rule (810),
  • the control unit (301) Analyzing the program (420) using the first rule (800) or the second rule (810) based on having obtained the program (420) from another device, Based on the analysis result, each of the above access rights (500, 510) is generated, A control system (1, 200) of configuration 4, outputting each of said access rights (500, 510) to said storage (303).
  • Control unit (301) stores an update history in the storage unit (303) based on updating of any of the plurality of data referred to by the program (420), The control system (1 , 200).
  • Composition 8 A control method for a control device, accessing a program (420) executed by the controller and respective access rights (500, 510) to each of a plurality of data referenced by the program (420);
  • Each of the above access rights (500, 510) includes information on operations that can be performed by each of the users having each right, referring to each of the access rights (500, 510) based on obtaining an access request for any of the plurality of data; determining whether the user who sent the access request has access rights (500, 510) to the requested data based on each of the access rights (500, 510); control method.
  • composition 9 9. The control method of configuration 8, wherein each of said plurality of data is data indicated by a variable in said program (420) or a physical memory address.
  • Configuration 10 accessing write range information (600, 610) for each of said variables or said physical memory; 10.
  • composition 11 The access rights (500, 510) for each of the plurality of data are defined by the first rule (800) defining the access rights (500, 510) for each variable name, or the access rights (500, 510) for each physical memory. ) is generated based on the second rule (810) defining the control method of configuration 9 or 10.
  • Composition 12 analyzing said program (420) based on said first rule (800) or said second rule (810); a step of generating each of the access rights (500, 510) based on the analysis result; and outputting each of said access rights (500, 510).
  • composition 13 further comprising generating an update history based on any of the plurality of data referenced by the program (420) being updated;
  • control system 100 network system, 110 support device, 120 server device, 130 gateway, 140 display device, 150 network, 160 field network, 170 controlled object, 200 control unit, 210 security unit, 220 safety unit, 230 functional unit, 240 power supply unit, 301, 401 processor, 302 chipset, 303, 405 secondary storage device, 304, 402 main storage device, 305 communication controller, 306 indicator, 307 switch interface, 308 dip switch, 309 internal bus controller, 310, 311, 312 network controller, 313 memory card interface, 314 controller, 320 system program, 321 service program, 322 access control information, 323 non-volatile storage area, 324 encrypted control program, 325 volatile storage area, 326 decrypted control Program, 330 bus, 340 memory card, 403 input unit, 404 output unit, 406 optical drive, 407 communication interface, 410 processor bus, 420 control program, 421 operation authority information generation program, 422 write range information generation program, 423 support Program, 424 OS, 450 Recording medium, 500,

Abstract

プログラムで参照されるデータごとにアクセス権限を設定する。制御システムは、制御対象を制御する制御部と、制御部によって実行されるプログラムと、プログラムで参照される複数のデータの各々に対する各アクセス権限（５００，５１０）とを格納する記憶部と、複数のデータのいずれかに対するアクセス要求を受け付ける入力部とを備える。各アクセス権限（５００，５１０）は、各権限を持つユーザの各々が実行可能な操作の情報を含む。制御部は、入力部から複数のデータのいずれかに対するアクセス要求を取得したことに基づいて、各アクセス権限（５００，５１０）を参照し、各アクセス権限（５００，５１０）に基づいて、アクセス要求を送信したユーザが、当該アクセスを要求したデータに対するアクセス権限（５００，５１０）を有するか否かを判断する。

Description

制御システムおよびその制御方法
　本開示は、制御システムに関し、より特定的には、制御システムのアクセスコントロールに関する。
　ＦＡ（Factory　Automation）を用いた生産現場で使用される機械や設備は、典型的には、プログラマブルコントローラ（Programmable　Logic　Controller；以下「ＰＬＣ」とも称す。）等の制御装置によって制御される。これらの制御装置は、変数または物理メモリにより示されるデータを格納する。ユーザは、これらの変数または物理メモリにより示されるデータを参照または変更することで制御装置の設定を確認または変更し得る。また、いくつかのデータは重要な設定を含み得る。そのため、変数または物理メモリ、または変数または物理メモリにより示されるデータごとにセキュリティレベルを適切に設定するアクセスコントロール技術が必要とされている。
　制御装置のアクセスコントロールに関し、例えば、特開２０１６－１３４１３７号公報（特許文献１）は、「プログラマブル表示器にアクセスするユーザを識別するためのユーザ管理手段と、ユーザ管理手段によって識別されたユーザに付与されている権限に応じて、制御装置からの情報を含むインターフェイス画面を生成する生成手段と、インターフェイス画面を出力する表示部と、外部装置からのユーザのアクセス要求に応答して、ユーザ管理手段による当該ユーザの識別結果に基づいて当該外部装置との接続を確立するとともに、インターフェイス画面を接続が確立された外部装置へ送出する接続管理手段とを含み、ユーザ管理手段は、それぞれ異なる権限が付与されている複数のユーザのプログラマブル表示器への同時アクセスを阻害する」プログラマブル表示器を開示している（［要約］参照）。
特開２０１６－１３４１３７号公報
　特許文献１に開示された技術によると、プログラム内で参照されるデータごとにアクセス権限を設定することができない。したがって、プログラム内で参照されるデータごとにアクセス権限を設定するための技術が必要とされている。
　本開示は、上記のような背景に鑑みてなされたものであって、ある局面における目的は、プログラム内で参照されるデータごとにアクセス権限を設定するための技術を提供することにある。
　本開示の一例に従えば、制御システムが提供される。制御システムは、制御対象を制御する制御部と、制御部によって実行されるプログラムと、プログラムで参照される複数のデータの各々に対する各アクセス権限とを格納する記憶部と、複数のデータのいずれかに対するアクセス要求を受け付ける入力部とを備える。各アクセス権限は、異なる権限を持つユーザの各々が実行可能な操作の情報を含む。制御部は、入力部から複数のデータのいずれかに対するアクセス要求を取得したことに基づいて、各アクセス権限を参照し、各アクセス権限に基づいて、アクセス要求を送信したユーザが、当該アクセスを要求したデータに対するアクセス権限を有するか否かを判断する。
　この開示によれば、制御システムは、プログラムで参照される複数のデータの各々に対する各アクセス権限に基づいて、プログラムで参照される複数のデータの各々に対するアクセス要求を受け付けるか否かを判断することができる。
　上記の開示において、複数のデータの各々は、プログラム内の変数または物理メモリのアドレスにより示されるデータである。
　この開示によれば、制御システムは、プログラムで参照される複数のデータの各々に対する各アクセス権限に基づいて、各変数または各物理メモリに対するアクセス要求を受け付けるか否かを判断することができる。
　上記の開示において、記憶部は、さらに、変数または物理メモリの各々に対する書込範囲の情報を格納する。制御部は、書込範囲の情報に基づいて、アクセス要求のあった変数または物理メモリに対する書込可能な値の範囲を制限する。
　この開示によれば、制御システムは、アクセス要求のあった変数または物理メモリに対する書込可能な値の範囲を制限することができる。
　上記の開示において、複数のデータの各々に対するアクセス権限は、変数名ごとのアクセス権限を定義した第１のルール、または、物理メモリごとのアクセス権限を定義した第２のルールに基づいて生成される。
　この開示によれば、制御システムは、第１のルールまたは第２のルールに基づいて、複数のデータの各々に対するアクセス権限を自動的に生成することができる。
　上記の開示において、制御システムは、プログラムを作成するための装置をさらに備える。装置は、第１のルールまたは第２のルールに基づいて、プログラムを解析し、解析結果に基づいて、各アクセス権限を生成し、各アクセス権限を記憶部に出力する。
　この開示によれば、制御システムは、装置により、複数のデータの各々に対するアクセス権限を生成することができる。
　上記の開示において、記憶部は、第１のルールまたは第２のルールをさらに格納する。制御部は、他の装置からプログラムを取得したことに基づいて、第１のルールまたは第２のルールを用いて、プログラムを解析し、解析結果に基づいて、各アクセス権限を生成し、各アクセス権限を記憶部に出力する。
　この開示によれば、制御システムは、制御部により、複数のデータの各々に対するアクセス権限を生成することができる。
　上記の開示において、制御部は、プログラムで参照される複数のデータのいずれかが更新されたことに基づいて、更新履歴を記憶部に格納する。更新履歴は、更新されたデータを示す変数名または物理メモリのアドレスと、更新されたデータと、データを更新したユーザのユーザ識別子とを含む。
　この開示によれば、制御システムは、プログラムで参照される複数のデータのいずれかが更新されたことに基づいて、更新履歴を生成することができる。また、ユーザは更新履歴を見ることで不正な更新処理があったか否かを確認することができる。
　本開示の別の例に従えば、制御システムの制御方法が提供される。制御方法は、制御装置によって実行されるプログラムと、プログラムで参照される複数のデータの各々に対する各アクセス権限とにアクセスするステップを含む。各アクセス権限は、異なる権限を持つユーザの各々が実行可能な操作の情報を含む。制御方法は、複数のデータのいずれかに対するアクセス要求を取得したことに基づいて、各アクセス権限を参照するステップと、各アクセス権限に基づいて、アクセス要求を送信したユーザが、当該アクセスを要求したデータに対するアクセス権限を有するか否かを判断するステップとをさらに含む。
　この開示によれば、プログラムで参照される複数のデータの各々に対する各アクセス権限に基づいて、プログラムで参照される複数のデータの各々に対するアクセス要求を受け付けるか否かを判断することができる。
　上記の開示において、複数のデータの各々は、プログラム内の変数または物理メモリのアドレスにより示されるデータである。
　この開示によれば、プログラムで参照される複数のデータの各々に対する各アクセス権限に基づいて、各変数または各物理メモリに対するアクセス要求を受け付けるか否かを判断することができる。
　上記の開示において、制御方法は、変数または物理メモリの各々に対する書込範囲の情報にアクセスするステップと、書込範囲の情報に基づいて、アクセス要求のあった変数または物理メモリに対する書込可能な値の範囲を制限するステップとをさらに含む。
　この開示によれば、アクセス要求のあった変数または物理メモリに対する書込可能な値の範囲を制限することができる。
　上記の開示において、複数のデータの各々に対するアクセス権限は、変数名ごとのアクセス権限を定義した第１のルール、または、物理メモリごとのアクセス権限を定義した第２のルールに基づいて生成される。
　この開示によれば、第１のルールまたは第２のルールに基づいて、複数のデータの各々に対するアクセス権限を自動的に生成することができる。
　上記の開示において、制御方法は、または第２のルールに基づいて、プログラムを解析するステップと、解析結果に基づいて、各アクセス権限を生成するステップと、各アクセス権限を出力するステップとをさらに含む。
　この開示によれば、複数のデータの各々に対するアクセス権限を生成することができる。
　上記の開示において、制御方法は、プログラムで参照される複数のデータのいずれかが更新されたことに基づいて、更新履歴を生成するステップをさらに含む。更新履歴は、更新されたデータを示す変数名または物理メモリのアドレスと、更新されたデータと、データを更新したユーザのユーザ識別子とを含む。
　この開示によれば、プログラムで参照される複数のデータのいずれかが更新されたことに基づいて、更新履歴を生成することができる。また、ユーザは更新履歴を見ることで不正な更新処理があったか否かを確認することができる。
　ある実施の形態に従うと、プログラム内で参照されるデータごとにアクセス権限を設定することが可能である。
　この開示内容の上記および他の目的、特徴、局面および利点は、添付の図面と関連して理解される本開示に関する次の詳細な説明から明らかとなるであろう。
ある実施の形態に従う制御システム１を備えるネットワークシステム１００の全体構成を模式的に示す図である。 ある実施の形態に従う制御システム１の構成例を示す外観図である。 ある実施の形態に従う制御システム１を構成する制御ユニット２００のハードウェア構成例を示す模式図である。 ある実施の形態に従う制御システム１に接続され得るサポート装置１１０のハードウェア構成例を示す模式図である。 変数の操作権限情報５００および物理メモリの操作権限情報５１０の一例を示す図である。 変数の書込範囲情報６００および物理メモリの書込範囲情報６１０の一例を示す図である。 ユーザアカウント情報７００の一例を示す図である。 変数のルール８００および物理メモリのルール８１０の一例を示す図である。 変数マスタ９００および物理メモリマスタ９１０の一例を示す図である。 制御ユニット２００に対するアクセス要求の一例を示す図である。 アクセスコントロール情報３２２の生成手順の一例を示す図である。 制御ユニット２００によるアクセスコントロールの手順の一例を示す図である。
　以下、図面を参照しつつ、本開示に係る技術思想の実施の形態について説明する。以下の説明では、同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがって、それらについての詳細な説明は繰り返さない。
　＜Ａ．適用例＞
　図１は、本実施の形態に従う制御システム１を備えるネットワークシステム１００の全体構成を模式的に示す図である。図１に示す構成を例に、本実施の形態に従う技術が適用される場面について説明する。
　ネットワークシステム１００は、構成として、制御システム１、サーバ装置１２０、表示装置１４０およびゲートウェイ（GW:　Gateway）１３０を備える。これらの構成は、ネットワーク１５０を介して、相互に接続され得る。また、ネットワーク１５０は、ゲートウェイ１３０を介して、外部ネットワークであるインターネットに接続されている。ある局面において、ネットワーク１５０は、一般的なネットワークプロトコルであるイーサネット（登録商標）またはＥｔｈｅｒＮｅｔ／ＩＰ（登録商標）により実現されてもよい。
　制御システム１は、フィールドネットワーク１６０を介して、フィールドの設備および装置、ならびに、それらに配置されている各種デバイス（センサまたはアクチュエータ等）を含む制御対象１７０に接続されている。
　フィールドネットワーク１６０は、データの到達時間が保証される、定周期通信を行うバスまたはネットワークを採用することが好ましい。ある局面において、フィールドネットワーク１６０は、このような定周期通信を行うバスまたはネットワークとして、ＥｔｈｅｒＣＡＴ（登録商標）により実現されてもよい。
　サポート装置１１０は、ユーザが制御システム１を運用するのを支援する支援ツールを提供する。また、サポート装置１１０は、制御システム１にプログラムをインストールする機能を備えていてもよい。ある局面において、サポート装置１１０は、パーソナルコンピュータ、タブレット、スマートフォン、またはその他の任意の情報処理装置であってもよい。
　一例として、サポート装置１１０は、ＵＳＢ（Universal　Serial　Bus）により、着脱可能に制御システム１に接続される。このＵＳＢ通信には、通信のセキュリティを確保するために、ユーザ認証を行なうための通信プロトコルが採用され得る。他の例として、サポート装置１１０は、ネットワーク１５０を介して制御システム１と通信してもよい。
　サーバ装置１２０は、一例として、データベースシステム、製造実行システム（ＭＥＳ：Manufacturing　Execution　System）等である。製造実行システムは、制御対象の製造装置または設備からの情報を取得して、生産全体を監視および管理するものであり、オーダ情報、品質情報、出荷情報等を扱うこともできる。また、他の例として、サーバ装置１２０は、情報系サービス（制御対象から各種情報を取得して、マクロ的またはミクロ的な分析等を行う処理）を提供する装置であってもよい。
　表示装置１４０は、ユーザからの操作を受けて、制御システム１に対してユーザ操作に応じたコマンド等を出力するとともに、制御システム１での演算結果等をグラフィカルに表示する。ある局面において、表示装置１４０は、液晶ディスプレイまたは有機ＥＬ（Electro-Luminescence）ディスプレイ等の任意の出力装置を備えていてもよい。また、表示装置１４０は、タッチパネルまたはスイッチ等の任意の入力装置を備えていてもよい。
　ゲートウェイ１３０は、ネットワーク１５０と外部ネットワーク（インターネット）との間のプロトコル変換と、ファイヤウォールとしての処理とを実行する。
　図１に示す構成において、制御システム１（より具体的には制御ユニット２００（図２参照））は、インストールされたプログラムに基づいて、フィールドネットワーク１６０上の制御対象１７０を制御すると共に、ネットワーク１５０上の各装置と通信し得る。ユーザは、制御システム１にインストールされるプログラム内で使用される変数が示す値、または制御システム１の物理メモリが示す値を参照または変更することで、制御システム１の機能を確認または変更し得る。ユーザは、制御ユニット２００にインストールされるプログラムで参照される値として、制御ユニット２００の設定値を参照または更新し得る。当該値は、プログラム中の変数または物理メモリに格納された値として定義される。そのため、ユーザは、プログラム中の変数または物理メモリを指定することで、当該値を参照または更新することができる。なお、制御システム１にインストールされるプログラムで参照される変数が示す値、および制御システム１の物理メモリが示す値は、数値だけでなくキャラクタ等の任意のフォーマットの情報を含むデータであってもよい。
　制御システム１は、一例として、ポートクローズ、ＶＰＮ（Virtual　Private　Network）有効／無効、および、アクセスコントロールの変更等の重要な命令を含む。これらの重要な命令の変更は、制御システム１が提供する機能およびセキュリティ等に大きな影響を及ぼし得る。そのため、制御システム１は、変数または物理メモリにより示される値ごとにアクセスコントロールを行うための機能を備えることで、制御システム１のセキュリティ機能を向上させる。
　より具体的には、制御システム１は、変数の操作権限情報５００および物理メモリの操作権限情報５１０の両方または片方を備える（図５参照）。変数の操作権限情報５００は、変数が示す値ごとのアクセス権限を含む。一例として、変数が示す値とは、ある変数が示す物理メモリのアドレスに格納される値である。物理メモリの操作権限情報５１０は、物理メモリが示す値ごとのアクセス権限を含む。一例として、物理メモリが示す値とは、ある物理メモリのアドレスに格納される値である。また、値とは、変数または物理メモリが示す任意の値を含み、例えば、ＮＵＬＬ等の空を意味する値も含み得る。なお、本実施の形態におけるアクセスとは、読込処理および書込処理等を含み得る。また、本実施の形態におけるアクセス権限とは、読込処理の権限および書込処理等の権限を含み得る。
　ある局面において、変数または物理メモリが示す値ごとのアクセス権限は、ユーザアカウントの権限または属性（管理者または設計者等）ごとに設定されていてもよい。他の局面において、変数または物理メモリが示す値ごとのアクセス権限は、個別のユーザアカウントごとに設定されていてもよい。なお、これ以降、アクセス権限をデータ（値）へのアクセス権限として説明するが、本実施の形態におけるアクセス権限は参照（Reference）のアクセス権限であるとも言える。ここでの参照とは、データの所在を示す変数および物理アドレス等を意味する。そのため、変数が示すデータ（値）または物理アドレスが示すデータ（値）に対するアクセス権限とは、参照に対するアクセス権限であるとも言える。
　そのため、変数または物理アドレスが示すデータ（値）に対するアクセス要求およびアクセス権限を参照（変数または物理アドレス）に対するアクセス要求およびアクセス権限と読み替えても本開示の技術は成立する。この場合、図５および図６に示す変数５０１，６０１および物理メモリ５１１，６１１等は、参照に読み替えることもできる。また、図８に示す変数名ルール８１０および物理メモリ範囲８１１は、参照名ルールおよび参照の範囲と読み替えることもできる。
　制御システム１は、変数または物理メモリが示す値に対するアクセス要求を受け付けたことに基づいて、ユーザアカウントの権限を特定する。次に、制御システム１は、変数の操作権限情報５００または物理メモリの操作権限情報５１０を参照して、アクセス要求を送信したユーザアカウントが、アクセス要求のあった変数の値を変更する権限を有するか否かを判定する。変数の操作権限情報５００および物理メモリの操作権限情報５１０およびその生成方法等については後述する。
　なお、あるユーザアカウントが値Ｘに対して読込または書込権限を有するとは、当該ユーザアカウントは変数または物理メモリが示す値Ｘを参照または更新する権限があることを意味する。また、あるユーザアカウントが変数Ａに対して読込または書込権限を有するとは、当該ユーザアカウントは変数Ａが示す値を参照または更新する権限を有することを意味する。また、あるユーザアカウントが、物理メモリＢに対して読込または書込権限を有するとは、当該ユーザアカウントは物理メモリＢが示す値（物理メモリＢに格納された値）を参照または更新する権限があることを意味する。
　＜Ｂ．ハードウェア構成＞
　次に、本実施の形態に従うネットワークシステム１００が備える各装置のハードウェア構成について説明する。
　（ａ．制御システム１の外観）
　図２は、本実施の形態に従う制御システム１の構成例を示す外観図である。図２を参照して、制御システム１は、制御ユニット２００、セキュリティユニット２１０、セーフティユニット２２０、１または複数の機能ユニット２３０、および電源ユニット２４０を含む。
　制御ユニット２００とセキュリティユニット２１０との間は、ＰＣＩ　Ｅｘｐｒｅｓｓのバス等を介して接続される。また、制御ユニット２００、セーフティユニット２２０、１または複数の機能ユニット２３０、および電源ユニット２４０は、内部バスを介して相互に接続されている。
　制御ユニット２００は、例えばＰＬＣ（プログラムブルコントローラ）を含む。制御ユニット２００は、制御プログラムを実行することで、制御対象を制御する。制御プログラムは、制御対象である設備および装置、ならびに、それらに配置されている各種デバイス（センサまたはアクチュエータ等）との間で信号を遣り取りするＩＯリフレッシュ、制御演算処理等のプログラムを含む。具体的には、ＩＯリフレッシュは、制御ユニット２００において算出される指令値を制御対象へ出力、あるいは、制御対象からの入力値を収集する。制御演算処理は、例えば、ＩＯリフレッシュにより収集した入力値に基づいた指令値または制御量を算出する。このような機能を備える制御プログラムは、制御対象の要求仕様に従ってユーザまたは開発会社が作成するプログラムを含む「ユーザプログラム」の一例でもある。
　セキュリティユニット２１０は、制御システム１の、より特定的には制御ユニット２００のセキュリティを設定する。このセキュリティの設定には、制御プログラムの意図しない複製、すなわち不正な複製を防止するための設定が含まれる。セーフティユニット２２０は、制御ユニット２００とは独立して、制御対象に関するセーフティ機能を実現するための制御演算を実行する。機能ユニット２３０は、制御システム１による様々な制御対象に対する制御を実現するための各種機能を提供する。機能ユニット２３０は、典型的には、Ｉ／Ｏユニット、セーフティＩ／Ｏユニット、通信ユニット、モーションコントローラユニット、温度調整ユニット、パルスカウンタユニット等を包含し得る。Ｉ／Ｏユニットとしては、例えば、デジタル入力（ＤＩ）ユニット、デジタル出力（ＤＯ）ユニット、アナログ出力（ＡＩ）ユニット、アナログ出力（ＡＯ）ユニット、パルスキャッチ入力ユニット、および、複数の種類を混合させた複合ユニット等が挙げられる。セーフティＩ／Ｏユニットは、セーフティ制御に係るＩ／Ｏ処理を担当する。電源ユニット２４０は、制御システム１を構成する各ユニットに対して、所定電圧の電源を供給する。
　（ｂ．制御ユニット２００のハードウェア構成）
　次に、本実施の形態に従う制御システム１が含む制御ユニット２００のハードウェア構成例について説明する。
　図３は、本実施の形態に従う制御システム１を構成する制御ユニット２００のハードウェア構成例を示す模式図である。図３を参照して、制御ユニット２００は、主たるコンポーネントとして、ＣＰＵ（Central　Processing　Unit）またはＧＰＵ（Graphical　Processing　Unit）等のプロセッサ３０１、チップセット３０２、二次記憶装置３０３、主記憶装置３０４、通信コントローラ３０５、ＵＳＢコントローラ３１４、メモリカードインターフェイス３１３、ネットワークコントローラ３１０，３１１，３１２、内部バスコントローラ３０９、インジケータ３０６、およびスイッチインターフェイス３０７を含む。
　プロセッサ３０１は、二次記憶装置３０３に格納された各種プログラムを読み出して、主記憶装置３０４に展開して実行することで、制御演算およびサービス処理を含む各種の処理を実現する。チップセット３０２は、プロセッサ３０１と各コンポーネントとの間のデータの遣り取りを仲介することで、制御ユニット２００全体としての処理を実現する。
　主記憶装置３０４は、ＤＲＡＭ（Dynamic　Random　Access　Memory）またはＳＲＡＭ（Static　Random　Access　Memory）等の揮発性記憶装置を備える。これら揮発性記憶装置の少なくとも一部は、復号済み制御プログラム３２６を格納するための揮発性記憶領域３２５を構成する。
　二次記憶装置３０３は、典型的には、例えば、ＨＤＤ（Hard　Disk　Drive）またはＳＳＤ（Solid　State　Drive）、ＲＯＭ（Read　Only　Memory）、ＥＰＲＯＭ（Erasable　Programmable　Read　Only　Memory)、ＥＥＰＲＯＭ（Electrically　Erasable　Programmable　Read-Only　Memory）等の不揮発性記憶装置を備える。これら不揮発性記憶装置の少なくとも一部は、暗号化済み制御プログラム３２４を格納するための不揮発性記憶領域３２３を構成する。
　二次記憶装置３０３は、さらに、ＯＳを含むシステムプログラム３２０、サービスプログラム３２１、およびアクセスコントロール情報３２２等を格納する。アクセスコントロール情報３２２は、図５～図９に示す、変数または物理メモリが示す値におけるアクセスコントロールのために使用される各種情報を含む。システムプログラム３２０は、復号済み制御プログラム３２６およびサービスプログラム３２１等のユーザプログラムが動作するためのプログラム実行環境を提供する。
　通信コントローラ３０５は、バス３３０を介して、セキュリティユニット２１０とデータを送受信する。通信コントローラ３０５は、例えば、ＰＣＩ　Ｅｘｐｒｅｓｓ等のバスに対応した通信チップにより実現され得る。
　インジケータ３０６は、制御ユニット２００の動作状態等を通知するものであり、ユニット表面に配置された１または複数のＬＥＤ（Light　Emitting　Diode）等で構成される。スイッチインターフェイス３０７は、一例として、ディップスイッチ３０８と接続されており、当該ディップスイッチ３０８のＯＮまたはＯＦＦの信号をプロセッサ３０１に出力する。
　内部バスコントローラ３０９は、制御システム１を構成するセーフティユニット２２０と、１または複数の機能ユニット２３０との間で、内部バスを介してデータを送受信する。この内部バスには、メーカ固有の通信プロトコルを用いてもよいし、いずれかの産業用ネットワークプロトコルと同一あるいは準拠した通信プロトコルを用いてもよい。
　ネットワークコントローラ３１０，３１１，３１２の各々は、ネットワークを介した任意のデバイスとの間のデータの遣り取りを担当する。ネットワークコントローラ３１０，３１１，３１２は、ＥｔｈｅｒＣＡＴ（登録商標）、ＥｔｈｅｒＮｅｔ／ＩＰ（登録商標）、ＤｅｖｉｃｅＮｅｔ（登録商標）、ＣｏｍｐｏＮｅｔ（登録商標）等の産業用ネットワークプロトコルを採用してもよい。
　メモリカードインターフェイス３１３は、メモリカード３４０を着脱可能に構成されており、メモリカード３４０に対してユーザプログラムまたは各種設定等のデータを書込み、あるいは、メモリカード３４０から当該プログラムまたは各種設定等のデータを読出すことが可能になっている。ＵＳＢコントローラ３１４は、ＵＳＢ接続を介して、サポート装置１１０を含む任意の情報処理装置とデータを送受信し得る。
　図３には、プロセッサ３０１がプログラムを実行することで必要な機能が提供される構成例を示したが、これらの提供される機能の一部または全部を、専用のハードウェア回路（例えば、ＡＳＩＣ（Application　Specific　Integrated　Circuit）またはＦＰＧＡ（Field-Programmable　Gate　Array）等）を用いて実装してもよい。あるいは、制御ユニット２００の主要部を、汎用的なアーキテクチャに従うハードウェア（例えば、汎用パソコンをベースとした産業用パソコン）を用いて実現してもよい。この場合には、仮想化技術を用いて、用途の異なる複数のＯＳを並列的に実行させるとともに、各ＯＳ上で必要なアプリケーションを実行させるようにしてもよい。
　（ｃ．サポート装置１１０のハードウェア構成）
　次に、本実施の形態に従う制御システム１に接続され得るサポート装置１１０のハードウェア構成例について説明する。
　図４は、本実施の形態に従う制御システム１に接続され得るサポート装置１１０のハードウェア構成例を示す模式図である。サポート装置１１０は、一例として、汎用的なアーキテクチャに従う装置（パーソナルコンコンピュータまたはタブレット等）を用いて実現され得る。
　図４を参照して、サポート装置１１０は、ＣＰＵまたはＧＰＵ等のプロセッサ４０１、主記憶装置４０２、入力部４０３、出力部４０４、二次記憶装置４０５、光学ドライブ４０６、および通信インターフェイス４０７を含む。これらのコンポーネントは、プロセッサバス４１０を介して接続されている。主記憶装置４０２および二次記憶装置４０５は、それぞれ、制御ユニット２００の主記憶装置３０４および二次記憶装置３０３と同様に構成することができるので、それらの説明を繰返さない。
　プロセッサ４０１は、二次記憶装置４０５に格納されたプログラム（一例として、ＯＳ４２４およびサポートプログラム４２３）を読出して、主記憶装置４０２に展開して実行することで、各種処理を実現する。
　二次記憶装置４０５は、基本的な機能を実現するためのＯＳ４２４に加えて、サポート装置１１０としての機能を提供するためのサポートプログラム４２３を格納する。サポート装置１１０（実質的にはプロセッサ４０１）は、サポートプログラム４２３を実行することで、サポート装置１１０が提供する各種サポートツールの機能を実現する。当該サポートツールは、サポート装置１１０におけるプログラムの開発環境を提供する。
　また、二次記憶装置４０５は、サポートツールを用いて作成された制御プログラム４２０と、変数／物理メモリの操作権限情報生成プログラム４２１と、変数／物理メモリの書込範囲情報生成プログラム４２２とを格納する。制御プログラム４２０は、制御ユニット２００で実行されるプログラムのソースコードであってもよい。また、制御プログラム４２０は、制御ユニット２００で実行されるプログラムの実行ファイルを含んでいてもよい。
　変数／物理メモリの操作権限情報生成プログラム４２１は、変数のルール８００および物理メモリのルール８１０（図８参照）を参照して、制御プログラム４２０に含まれる変数または物理メモリが示す値の各々のアクセス権限を含む変数の操作権限情報５００または物理メモリの操作権限情報５１０を生成する。
　変数／物理メモリの書込範囲情報生成プログラム４２２は、制御プログラム４２０に含まれる変数または物理メモリの各々における、書き込み可能な値の範囲を含む変数の書込範囲情報６００または物理メモリの書込範囲情報６１０（図６参照）を生成する。ある局面において、変数／物理メモリの書込範囲情報生成プログラム４２２は、操作権限情報５００または物理メモリの操作権限情報５１０に基づいて、変数の書込範囲情報６００または物理メモリの書込範囲情報６１０（図６参照）を生成してもよい。この場合、二次記憶装置４０５は、変数または物理メモリのセキュリティレベルごとに予め定められた書き込み範囲の情報を格納する。変数または物理メモリのセキュリティレベルは、例えば、どの権限（管理者、設計者等）のユーザアカウントが当該変数または物理メモリが示す値にアクセス可能なのかによって決定され得る。
　また、ある局面において、二次記憶装置４０５は、制御プログラム４２０を暗号化した暗号化済み制御プログラムを格納してもよい。さらに、二次記憶装置４０５は、制御プログラム４２０の暗号化のための鍵、および暗号化処理プログラムを格納してもよい。また、二次記憶装置４０５は、簡易暗号化処理プログラムを格納してもよい。プロセッサ４０１は、簡易暗号化処理プログラムを実行することで、簡易暗号化済み制御プログラムを生成し得る。
　入力部４０３は、キーボードまたはマウス等で構成され、ユーザ操作を受け付ける。出力部４０４は、ディスプレイ、各種インジケータ、プリンタ等で構成され、プロセッサ４０１からの処理結果等を出力する。
　サポート装置１１０は、光学ドライブ４０６を有する。光学ドライブ４０６は、記録媒体４５０（例えば、ＤＶＤ（Digital　Versatile　Disc）等の光学記録媒体）から、その中に格納されたプログラムを読み取り、当該プログラムを二次記憶装置４０５等にインストールする。
　通信インターフェイス４０７は、ＵＳＢまたはイーサネット等の任意の通信媒体を介して、制御システム１が備える制御ユニット２００またはセキュリティユニット２１０とデータを送受信し得る。
　サポート装置１１０で実行されるサポートプログラム４２３等は、コンピュータ読取可能な記録媒体４５０を介してインストールされてもよいが、ネットワーク上のサーバ装置等からダウンロードする形でインストールされてもよい。また、本実施の形態に従うサポート装置１１０が提供する機能は、ＯＳが提供するモジュールの一部を利用する形で実現され得る。
　図４には、プロセッサ４０１がプログラムを実行することで、サポート装置１１０として必要な機能が提供される構成例を示したが、これらの提供される機能の一部または全部を、専用のハードウェア回路（例えば、ＡＳＩＣまたはＦＰＧＡ等）を用いて実装してもよい。また、本実施の形態では、制御システム１の稼動中に、サポート装置１１０が、制御システム１から取り外されていてもよい。
　サポート装置１１０は、生成した制御プログラム４２０または暗号化済み制御プログラムを制御ユニット２００に送信する。さらに、サポート装置１１０は、変数の操作権限情報５００または物理メモリの操作権限情報５１０と、変数の書込範囲情報６００または物理メモリの書込範囲情報６１０とを制御ユニット２００に送信する。制御ユニット２００は、受信した変数の操作権限情報５００または物理メモリの操作権限情報５１０と、変数の書込範囲情報６００または物理メモリの書込範囲情報６１０とをアクセスコントロール情報３２２の一部として、二次記憶装置３０３に格納する。
　制御ユニット２００は、制御プログラム４２０内で参照される変数または物理メモリが示す値に対してアクセス要求があった場合、変数の操作権限情報５００または物理メモリの操作権限情報５１０を参照することで、アクセス要求を受け付けるか拒否するかを判断し得る。
　また、制御ユニット２００は、アクセス要求が書込要求であった場合に、変数の書込範囲情報６００または物理メモリの書込範囲情報６１０を参照することで、当該書込要求を受け付けるか拒否するかを判断し得る。
　ある局面において、制御ユニット２００は、変数／物理メモリの操作権限情報生成プログラム４２１と、変数／物理メモリの書込範囲情報生成プログラム４２２とを二次記憶装置３０３に予め格納してもよい。この場合、制御ユニット２００は、受信した制御プログラム４２０または暗号化済み制御プログラムから、変数の操作権限情報５００または物理メモリの操作権限情報５１０と、変数の書込範囲情報６００または物理メモリの書込範囲情報６１０とを生成する。
　＜Ｃ．アクセスコントロール情報＞
　次に、変数または物理メモリが示す値ごとのアクセスコントロールを実現するためのアクセスコントロール情報３２２が含む各種情報について説明する。
　図５は、変数の操作権限情報５００および物理メモリの操作権限情報５１０の一例を示す図である。変数の操作権限情報５００は、ユーザアカウントの権限ごとの各変数に対する読出および書込の操作制限（アクセス権限）を示す。物理メモリの操作権限情報５１０は、ユーザアカウントの権限ごとの各物理メモリに対する読出および書込の操作制限（アクセス権限）を示す。
　ある局面において、変数の操作権限情報５００および物理メモリの操作権限情報５１０は、リレーショナルデータベースのテーブルとして表現されてもよいし、ＪＳＯＮ（JavaScript（登録商標）　Object　Notation）等の他の任意のデータ形式で表現されてもよい。
　変数の操作権限情報５００は、データ項目として、変数５０１と、操作５０２と、ユーザアカウントの権限ごとのアクセス制限５０３とを含む。さらに、変数の操作権限情報５００は、各レコードを一意に識別するための識別子を含んでいてもよい。
　変数５０１は、制御プログラム４２０に含まれる各々の変数名を含む。操作５０２は、少なくとも２つの操作方法である読出および書込を含む。読出は、ある変数が示す値を参照する操作である。書込は、ある変数が示す値を変更または上書きする操作である。アクセス制限５０３は、ユーザアカウントの権限ごとの読出および書込の制限である。
　図５に示す例では、「管理者」のユーザアカウントは、変数「ＡＡＡＡＡＡＡ」に対して読出および書込の両方の権限を有する。逆に、「操作者」のユーザアカウントは、変数「ＡＡＡＡＡＡＡ」に対して読出および書込の両方の権限を有さない。また、変数「ＡＡＡＡＡＡＡ」に関して、「管理者、設計者」のみが読出および書込の両方の権限を有する。一方で、変数「ＢＢＢＢＢＢＢ」に関して、より多くのユーザアカウント「管理者、設計者、保全者」が読出および書込の両方の権限を有する。この場合、変数「ＡＡＡＡＡＡＡ」のセキュリティレベルは、変数「ＢＢＢＢＢＢＢ」のセキュリティレベルよりも高いといえる。
　物理メモリの操作権限情報５１０は、データ項目として、物理メモリ５１１と、操作５１２と、ユーザアカウントの権限ごとのアクセス制限５１３とを含む。さらに、物理メモリの操作権限情報５１０は、各レコードを一意に識別するための識別子を含んでいてもよい。
　物理メモリ５１１は、制御プログラム４２０に含まれる各々の物理メモリのアドレスを含む。ある局面において、物理メモリ５１１は、物理メモリのアドレスの範囲を含んでいてもよい。操作５１２は、少なくとも２つの操作方法である読出および書込を含む。読出は、ある物理メモリが示す値を参照する操作である。書込は、ある物理メモリが示す値を変更または上書きする操作である。アクセス制限５１３は、ユーザアカウントの権限ごとの読出および書込の制限である。
　図５に示す例では、「管理者」のユーザアカウントは、物理メモリ「Ｄ００００」に対して読出および書込の両方の権限を有する。逆に、「操作者」のユーザアカウントは、物理メモリ「Ｄ００００」に対して読出および書込の両方の権限を有さない。また、物理メモリ「Ｄ００００」に関して、「管理者、設計者」のみが読出および書込の両方の権限を有する。一方で、物理メモリ「Ｄ０００１」に関して、より多くのユーザアカウント「管理者、設計者、保全者」が読出および書込の両方の権限を有する。この場合、物理メモリ「Ｄ００００」のセキュリティレベルは、物理メモリ「Ｄ０００１」のセキュリティレベルよりも高いといえる。
　制御プログラム４２０が変数を含む場合、制御ユニット２００またはサポート装置１１０は、変数の操作権限情報５００を生成する。逆に、制御プログラム４２０が物理メモリを含む場合、制御ユニット２００またはサポート装置１１０は、物理メモリの操作権限情報５１０を生成する。ある局面において、制御プログラム４２０が変数および物理メモリの両方を含む場合、制御ユニット２００またはサポート装置１１０は、変数の操作権限情報５００および物理メモリの操作権限情報５１０を組み合わせた情報を生成し、当該情報をアクセスコントロールに使用してもよい。
　制御ユニット２００は、変数の操作権限情報５００または物理メモリの操作権限情報５１０と、ユーザアカウント情報７００（図７参照）とに基づいて、変数または物理メモリが示す値に対するアクセス要求を受け付けるか否かを判断する。
　図６は、変数の書込範囲情報６００および物理メモリの書込範囲情報６１０の一例を示す図である。変数の書込範囲情報６００は、ユーザアカウントの権限ごとの各変数に書き込み可能な値の範囲を示す。物理メモリの書込範囲情報６１０は、ユーザアカウントの権限ごとの各物理メモリに書き込み可能な値の範囲を示す。
　ある局面において、変数の書込範囲情報６００および物理メモリの書込範囲情報６１０は、リレーショナルデータベースのテーブルとして表現されてもよいし、ＪＳＯＮ（JavaScript（登録商標）　Object　Notation）等の他の任意のデータ形式で表現されてもよい。
　変数の書込範囲情報６００は、データ項目として、変数６０１と、書込範囲６０２と、ユーザアカウントの権限ごとの書込操作制限６０３とを含む。さらに、変数の書込範囲情報６００は、各レコードを一意に識別するための識別子を含んでいてもよい。
　変数６０１は、制御プログラム４２０に含まれる各々の変数名を含む。書込範囲６０２は、ある変数に書き込むことができる値の範囲である。書込操作制限６０３は、ユーザアカウントの権限ごとの書込範囲６０２が示す値の書込操作制限である。
　図６に示す例では、「管理者」のユーザアカウントは、変数「ＣＣＣＣＣＣＣ」に対して値「０－１００」を書き込むことができる。「保全者」のユーザアカウントは、変数「ＣＣＣＣＣＣＣ」に対して値「５０－９０」を書き込むことができる。「操作者」のユーザアカウントは、変数「ＣＣＣＣＣＣＣ」に対して値「５０」のみを書き込むことができる。
　物理メモリの書込範囲情報６１０は、データ項目として、物理メモリ６１１と、書込範囲６１２と、ユーザアカウントの権限ごとの書込操作制限６１３とを含む。さらに、物理メモリの書込範囲情報６１０は、各レコードを一意に識別するための識別子を含んでいてもよい。
　物理メモリ６１１は、制御プログラム４２０に含まれる各々の物理メモリのアドレスを含む。ある局面において、物理メモリ５１１は、物理メモリのアドレスの範囲を含んでいてもよい。書込範囲６１２は、ある物理メモリに書き込むことができる値の範囲である。書込操作制限６１３は、ユーザアカウントの権限ごとの書込操作制限である。
　図６に示す例では、「管理者」のユーザアカウントは、物理メモリのアドレス「Ｄ０００２」に対して値「０－１００」を書き込むことができる。「保全者」のユーザアカウントは、変数「Ｄ０００２」に対して値「５０－９０」を書き込むことができる。「操作者」のユーザアカウントは、変数「Ｄ０００２」に対して値「５０」のみを書き込むことができる。
　制御プログラム４２０が変数を含む場合、制御ユニット２００またはサポート装置１１０は、変数の書込範囲情報６００を生成する。逆に、制御プログラム４２０が物理メモリを含む場合、制御ユニット２００またはサポート装置１１０は、物理メモリの書込範囲情報６１０を生成する。ある局面において、制御プログラム４２０が変数および物理メモリの両方を含む場合、制御ユニット２００またはサポート装置１１０は、変数の書込範囲情報６００および物理メモリの書込範囲情報６１０を組み合わせた情報を生成して、当該情報をアクセスコントロールに使用してもよい。
　制御ユニット２００は、変数の書込範囲情報６００または物理メモリの書込範囲情報６１０と、ユーザアカウント情報７００とに基づいて、書込要求を受け付けるか否かを判断する。
　図７は、ユーザアカウント情報７００の一例を示す図である。ある局面において、ユーザアカウント情報７００は、リレーショナルデータベースのテーブルとして表現されてもよいし、ＪＳＯＮ（JavaScript（登録商標）　Object　Notation）等の他の任意のデータ形式で表現されてもよい。ユーザアカウント情報７００は、ユーザ識別子７０１と、パスワード７０２と、権限７０３とを含む。
　ユーザ識別子７０１は、ユーザを一意に示す。ある局面において、ユーザは、人間だけでなく装置またはシステムを含み得る。一例として、他の装置またはシステムは、ユーザとして、制御ユニット２００の変数または物理メモリが示す値に対するアクセス要求を送信し得る。パスワード７０２は、ユーザ毎の認証用のパスワードである。権限７０３は、各ユーザの権限（または属性）である。
　図７に示す例では、ユーザ識別子「Ｋｉｔａ」が示すユーザのパスワードは「１１１１」である。また、ユーザ識別子７０１「Ｋｉｔａ」が示すユーザの権限は「設計者」である。この場合、ユーザ識別子７０１「Ｋｉｔａ」が示すユーザは、変数「ＡＡＡＡＡＡＡ，ＢＢＢＢＢＢＢ，ＣＣＣＣＣＣＣ」または物理メモリ「Ｄ００００，Ｄ０００１，Ｄ０００２」に対して、読出および書込の権限を有する（図５参照）。また、ユーザ識別子７０１「Ｋｉｔａ」が示すユーザは、変数「ＣＣＣＣＣＣＣ」または物理メモリ「Ｄ０００２」に対して、値「０－１００」を書き込む権限を有する（図６参照）。なお、パスワードは、実際には暗号化されていてもよい。
　図８は、変数のルール８００および物理メモリのルール８１０の一例を示す図である。変数のルール８００は、変数の命名規則と、各変数名に対応付けられたアクセス制限とを含む。物理メモリのルール８１０は、物理メモリの範囲と、各物理メモリの範囲に対応付けられたアクセス制限とを含む。
　ある局面において、変数のルール８００および物理メモリのルール８１０は、リレーショナルデータベースのテーブルとして表現されてもよいし、ＪＳＯＮ（JavaScript（登録商標）　Object　Notation）等の他の任意のデータ形式で表現されてもよい。
　変数のルール８００は、データ項目として、変数名ルール８０１と、操作８０２と、ユーザアカウントの権限ごとのアクセス制限８０３とを含む。
　変数名ルール８０１は、正規表現等の任意のフォーマットによる変数名の命名規則を含む。操作８０２は、読出および書込の操作を含む。アクセス制限８０３は、ユーザアカウントの権限ごとの読出および書込の制限である。
　図８に示す例では、「管理者、設計者」のみが、変数名が「ＯＥＭ」から始まる変数に対しての読込および書込の権限を有する。また、「管理者、設計者、保全者」は、変数名が「ＡＣＬ」から始まる変数に対しての読込および書込の権限を有する。さらに、「操作者、観察者」は、変数名が「ＡＣＬ」から始まる変数に対しての読込権限のみを有する。
　物理メモリのルール８１０は、データ項目として、物理メモリ範囲８１１と、操作８１２と、ユーザアカウントの権限ごとのアクセス制限８１３とを含む。
　一例として、物理メモリ範囲８１１は、物理メモリの開始アドレスおよび終了アドレスによって示される範囲を含む。他の例として、物理メモリ範囲８１１は、１つの物理メモリのアドレス、または、連続しない複数の物理メモリのアドレスを含んでいてもよい。操作８０２は、読出および書込の操作を含む。アクセス制限８０３は、アクセス制限８０３は、ユーザアカウントの権限ごとの読出および書込の制限である。
　図８に示す例では、「管理者、設計者」のみが、物理メモリ「Ｄ００００－Ｄ０１００」に対しての読込および書込の権限を有する。また、「管理者、設計者、保全者」は、物理メモリ「Ｄ０２０１－Ｄ０３００」に対しての読込および書込の権限を有する。さらに、「操作者、観察者」は、物理メモリ「Ｄ０２０１－Ｄ０３００」に対しての読込権限のみを有する。
　変数／物理メモリの操作権限情報生成プログラム４２１は、変数のルール８００と物理メモリのルール８１０とを参照して、制御プログラム４２０から、変数の操作権限情報５００と物理メモリの操作権限情報５１０とを生成する。
　サポート装置１１０が変数／物理メモリの操作権限情報生成プログラム４２１を実行する場合、サポート装置１１０は変数のルール８００および／または物理メモリのルール８１０を二次記憶装置４０５に格納する。また、制御ユニット２００が変数／物理メモリの操作権限情報生成プログラム４２１を実行する場合、制御ユニット２００は変数のルール８００および／または物理メモリのルール８１０を二次記憶装置３０３に格納する。
　また、一例として、ユーザは、サポート装置１１０（サポートツール等）を用いて、予め変数のルール８００および物理メモリのルール８１０を作成し得る。作成された変数のルール８００および物理メモリのルール８１０は、二次記憶装置４０５に格納されてもよいし、制御ユニット２００に送信されてもよい。
　図９は、変数マスタ９００および物理メモリマスタ９１０の一例を示す図である。変数マスタ９００は、制御プログラム４２０内で定義された全ての変数を含む。変数マスタ９００は、制御プログラム４２０内で使用できる全ての物理メモリを含む。
　ある局面において、変数マスタ９００および物理メモリマスタ９１０は、リレーショナルデータベースのテーブルとして表現されてもよいし、ＪＳＯＮ（JavaScript（登録商標）　Object　Notation）等の他の任意のデータ形式で表現されてもよい。
　変数マスタ９００は、データ項目として、変数識別子９０１と、変数９０２を含む。変数識別子９０１は、変数を一意に識別する。変数９０２は、制御プログラム４２０内で定義された変数の名称を含む。
　物理メモリマスタ９１０は、データ項目として、物理メモリ識別子９１１と、物理メモリ９１２を含む。物理メモリ識別子９１１は、物理メモリまたは物理メモリの範囲を一意に識別する。物理メモリ９１２は、制御プログラム４２０内で使用可能な物理メモリまたは物理メモリの範囲を含む。
　ある局面において、サポート装置１１０または制御ユニット２００は、制御プログラム４２０から、最初に変数マスタ９００または物理メモリマスタ９１０を生成してもよい。この場合、サポート装置１１０または制御ユニット２００は、変数マスタ９００または物理メモリマスタ９１０と、変数のルール８００または物理メモリのルール８１０とに基づいて、変数の操作権限情報５００または物理メモリの操作権限情報５１０を生成し得る。
　他の局面において、サポート装置１１０または制御ユニット２００は、変数マスタ９００または物理メモリマスタ９１０を使用せずに、変数の操作権限情報５００または物理メモリの操作権限情報５１０を生成してもよい。
　＜Ｄ．アクセスコントロールの手順＞
　次に、本実施の形態に従う制御ユニット２００によるアクセスコントロールの手順について説明する。
　図１０は、制御ユニット２００に対するアクセス要求の一例を示す図である。制御ユニット２００は、端末１０００から、ある変数または物理メモリが示す値に対するアクセス要求１０１０を受信したとする。端末１０００は、サポート装置１１０、表示装置１４０、他の制御システム１または他の任意の装置であってもよい。
　図１０に示すアクセス要求１０１０は、書込要求であり、一例として、ユーザ識別子１０１１、パスワード１０１２、書込コマンド１０１３、変数１０１４、および、書込値１０１５を含む。
　他の例として、アクセス要求１０１０が読出要求の場合、アクセス要求１０１０は、一例として、書込コマンド１０１３および書込値１０１５の代わりに、読出コマンドを含み得る。また、アクセス要求１０１０は変数１０１４の代わりに物理メモリを含み得る。
　ユーザ識別子１０１１は、アクセス要求１０１０を送信したユーザを一意に識別する。パスワード１０１２は、ユーザを認証するためのパスワードである。書込コマンド１０１３は、制御ユニット２００に実行させるコマンドである。変数１０１４は、書込処理の対象の変数名である。書込値１０１５は、変数に書き込む値である。
　制御ユニット２００は、アクセス要求１０１０を受信したことに基づいて、ユーザアカウント情報７００を参照して、アクセス要求１０１０を送信したユーザアカウントを認証する。次に、制御ユニット２００は、変数の操作権限情報５００または物理メモリの操作権限情報５１０に基づいて、アクセス要求１０１０を受け付けるか否かを判断する。
　さらに、制御ユニット２００は、アクセス要求１０１０が書込要求であることに基づいて、変数の書込範囲情報６００または物理メモリの書込範囲情報６１０を参照して、書込要求を受け付けるか否かを判断する。制御ユニット２００は、変数または物理メモリに書き込まれる値が、アクセス要求１０１０を送信したユーザアカウントの権限の範囲内であれば、書込要求を受け付け、そうでなければ書込要求を拒否する。
　さらに、制御ユニット２００は、アクセス要求１０１０を受け付けたときに、各変数または物理メモリが示す値に変更があった（書込処理があった）ことに基づいて、変更履歴を生成する。当該変更履歴は、二次記憶装置３０３に格納される。ある局面において、変更履歴は、更新された値を示す変数名または物理メモリのアドレスと、更新された値と、値を更新したユーザのユーザ識別子とを含んでいてもよい。
　変更履歴は、アクセスログとは別に、各変数または物理メモリが示す値の変更記録のみを記録したものであってもよい。変更履歴およびログを分けることにより、変更履歴は膨大なログに埋もれることはなくなり、制御システム１の管理者は、当該変更履歴を確認することで、不正なアクセス等があったか否かを容易に確認することができる。変更履歴は、一例として、変更のあった変数名または物理メモリのアドレスと、変更前後の値と、書込処理を実行したユーザのユーザ識別子とを含む。
　図１１は、アクセスコントロール情報３２２の生成手順の一例を示す図である。ある局面において、図１１に示す処理は、制御ユニット２００およびサポート装置１１０のいずれかによって実行されてもよい。
　制御ユニット２００が図１１に示す処理を実行する場合、プロセッサ３０１は、図１１の処理を行うためのプログラムを二次記憶装置３０３から主記憶装置３０４に読み込んで、当該プログラムを実行してもよい。他の局面において、当該処理の一部または全部は、当該処理を実行するように構成された回路素子の組み合わせとしても実現され得る。
　サポート装置１１０が図１１に示す処理を実行する場合、プロセッサ４０１は、図１１の処理を行うためのプログラムを二次記憶装置４０５から主記憶装置４０２に読み込んで、当該プログラムを実行してもよい。他の局面において、当該処理の一部または全部は、当該処理を実行するように構成された回路素子の組み合わせとしても実現され得る。
　これ以降、制御ユニット２００が図１１に示す処理を実行するものとして説明するが、サポート装置１１０が図１１に示す処理を実行する場合も、生成後のアクセスコントロール情報３２２を制御ユニット２００に送信する以外の手順は同じである。
　ステップＳ１１１０において、サポート装置１１０から制御プログラム４２０を取得する。制御プログラム４２０は、暗号化されていてもよいし、暗号化されていなくてもよい。制御ユニット２００は、暗号化されている制御プログラム４２０を取得した場合、復号処理を実行する。
　ステップＳ１１２０において、プロセッサ３０１は、変数のルール８００と、物理メモリのルール８１０とを取得する。ある局面において、プロセッサ３０１は、二次記憶装置３０３に格納されている変数のルール８００および物理メモリのルール８１０を取得してもよい。他の局面において、プロセッサ３０１は、サポート装置１１０から、変数のルール８００と、物理メモリのルール８１０とを受信してもよい。
　ステップＳ１１３０において、プロセッサ３０１は、変数マスタ９００と、物理メモリマスタ９１０とを生成または更新する。制御プログラム４２０内で変数が使用されている場合、プロセッサ３０１は、制御プログラム４２０内で参照される全ての変数を含む変数マスタ９００を生成する。制御プログラム４２０内で物理メモリが使用されている場合、プロセッサ３０１は、制御ユニット２００が提供する全ての物理メモリを含む物理メモリマスタ９１０を生成する。なお、物理メモリマスタ９１０は、二次記憶装置３０３に予め格納されていてもよい。
　ステップＳ１１４０において、プロセッサ３０１は、変数の操作権限情報５００および／または物理メモリの操作権限情報５１０を生成する。より具体的には、プロセッサ３０１は、変数のルール８００と、変数マスタ９００とに基づいて変数の操作権限情報５００を生成する。また、プロセッサ３０１は、物理メモリのルール８１０と、物理メモリマスタ９１０とに基づいて物理メモリの操作権限情報５１０を生成する。なお、プロセッサ３０１は、ステップＳ１１３０の処理を省略して、ステップＳ１１４０の処理内で制御プログラム４２０から変数または物理メモリを抽出してもよい。
　ステップＳ１１５０において、プロセッサ３０１は、変数の書込範囲情報６００および／または物理メモリの書込範囲情報６１０を生成する。より具体的には、二次記憶装置３０３（サポート装置１１０が図１１に示す処理を実行する場合は二次記憶装置４０５）は、変数または物理メモリのセキュリティレベル（どの権限を持つユーザアカウントによるアクセスが可能か）に基づく書込範囲のルール（図示せず）を予め備えていてもよい。プロセッサ３０１は、変数の操作権限情報５００と、変数のセキュリティレベルに基づく書込範囲のルールとに基づいて、変数の書込範囲情報６００を生成し得る。また、プロセッサ３０１は、物理メモリの操作権限情報５１０と、物理メモリのセキュリティレベルに基づく書込範囲のルールとに基づいて、物理メモリの書込範囲情報６１０を生成し得る。
　なお、サポート装置１１０が図１１に示す処理を実行する場合、各ステップで生成した情報をアクセスコントロール情報３２２の一部として、制御ユニット２００に送信する。
　図１２は、制御ユニット２００によるアクセスコントロールの手順の一例を示す図である。ある局面において、プロセッサ３０１は、図１２の処理を行うためのプログラムを二次記憶装置３０３から主記憶装置３０４に読み込んで、当該プログラムを実行してもよい。他の局面において、当該処理の一部または全部は、当該処理を実行するように構成された回路素子の組み合わせとしても実現され得る。
　ステップＳ１２１０において、プロセッサ３０１は、終了要求があるまでループ内の処理を繰り返し実行する。終了要求は、ユーザによって制御ユニット２００に入力されてもよいし、外部機器から制御ユニット２００に送信されてもよい。または、プロセッサ３０１は、制御ユニット２００が動作している間は、常にステップＳ１２２０以降の処理を実行し続けてもよい。
　ステップＳ１２２０において、プロセッサ３０１は、変数または物理メモリへのアクセス要求があるか否かを判定する。プロセッサ３０１は、変数または物理メモリへのアクセス要求があると判定した場合（ステップＳ１２２０にてＹＥＳ）、制御をステップＳ１２３０に移す。そうでない場合（ステップＳ１２２０にてＮＯ）、プロセッサ３０１は、制御をステップＳ１２１０に移す。
　ステップＳ１２３０において、プロセッサ３０１は、ユーザアカウント情報７００を取得する。ユーザアカウント情報７００は、予め二次記憶装置３０３に格納されていてもよい。
　ステップＳ１２４０において、プロセッサ３０１は、アクセス要求を送信したユーザが、アクセス要求のあった変数または物理メモリが示す値に対してアクセス権限を有するか否かを判定する。プロセッサ３０１は、アクセス要求を送信したユーザが、アクセス要求のあった変数または物理メモリが示す値に対してアクセス権限を有すると判定した場合（ステップＳ１２４０にてＹＥＳ）、制御をステップＳ１２５０に移す。そうでない場合（ステップＳ１２４０にてＮＯ）、プロセッサ３０１は、制御をステップＳ１２６０に移す。
　ステップＳ１２５０において、プロセッサ３０１は、アクセス要求を許可する（受け付ける）。より具体的には、プロセッサ３０１は、アクセス要求に含まれる命令に基づいて、変数または物理メモリが示す値の読出処理、または変数または物理メモリへの書込処理を実行する。ある局面において、変更履歴は、更新された値を示す変数名または物理メモリのアドレスと、更新された値と、値を更新したユーザのユーザ識別子とを含んでいてもよい。なお、プロセッサ３０１は、書込処理を実行した場合、変更履歴を生成または更新して、当該変更履歴を二次記憶装置３０３に格納する。
　ステップＳ１２６０において、プロセッサ３０１は、アクセス要求を拒否する。ステップＳ１２７０において、プロセッサ３０１は、終了要求を受け付けたか否かを判定する。プロセッサ３０１は、終了要求を受け付けたと判定した場合（ステップＳ１２７０にてＹＥＳ）、処理を終了する。そうでない場合（ステップＳ１２７０にてＮＯ）、プロセッサ３０１は、制御をステップＳ１２１０に戻す。
　以上説明した通り、本実施の形態に従う制御ユニット２００は、変数または物理メモリごとのアクセスコントロール情報３２２を有する。これにより、制御ユニット２００は、変数または物理メモリごとに、アクセス要求を受け付けるか否かを判断し得る。さらに、本実施の形態に従う制御ユニット２００は、変数または物理メモリのセキュリティレベルに基づいて、変数または物理メモリごとに書込範囲を制限し得る。
　また、ある局面において、本実施の形態に従う制御ユニット２００またはサポート装置１１０は、制御プログラム４２０に基づいて、変数の操作権限情報を生成し得る。これにより、ユーザは、制御プログラム４２０において、予め定められた命名規則で変数を定義することにより、容易に変数の操作権限情報５００を生成し得る。
　また、他の局面において、本実施の形態に従う制御ユニット２００またはサポート装置１１０は、物理メモリの操作権限情報５１０を予め保持していてもよい。これにより、制御ユニット２００は、自動的に、物理メモリごとに、アクセス要求を受け付けるか否かを判断し得る。
　＜Ｅ．付記＞
　以上のように、本実施の形態では以下のような開示を含む。
　（構成１）
　制御対象を制御する制御部（３０１）と、
　上記制御部（３０１）によって実行されるプログラム（４２０）と、上記プログラム（４２０）で参照される複数のデータの各々に対する各アクセス権限（５００，５１０）とを格納する記憶部（３０３）と、
　上記複数のデータのいずれかに対するアクセス要求を受け付ける入力部（３０５，３１４）とを備え、
　各上記アクセス権限（５００，５１０）は、各権限を持つユーザの各々が実行可能な操作の情報を含み、
　上記制御部（３０１）は、
　　上記入力部（３０５，３１４）から上記複数のデータのいずれかに対するアクセス要求を取得したことに基づいて、各上記アクセス権限（５００，５１０）を参照し、
　　各上記アクセス権限（５００，５１０）に基づいて、上記アクセス要求を送信したユーザが、当該アクセスを要求したデータに対するアクセス権限（５００，５１０）を有するか否かを判断する、制御システム（１，２００）。
　（構成２）
　上記複数のデータの各々は、上記プログラム（４２０）内の変数または物理メモリのアドレスにより示されるデータである、構成１の制御システム（１，２００）。
　（構成３）
　上記記憶部（３０３）は、さらに、上記変数または上記物理メモリの各々に対する書込範囲の情報（６００，６１０）を格納し、
　上記制御部（３０１）は、上記書込範囲の情報（６００，６１０）に基づいて、アクセス要求のあった上記変数または上記物理メモリに対する書込可能な値の範囲を制限する、構成２の制御システム（１，２００）。
　（構成４）
　上記複数のデータの各々に対するアクセス権限（５００，５１０）は、変数名ごとのアクセス権限（５００，５１０）を定義した第１のルール（８００）、または、物理メモリごとのアクセス権限（５００，５１０）を定義した第２のルール（８１０）に基づいて生成される、構成２または３の制御システム（１，２００）。
　（構成５）
　上記プログラム（４２０）を作成するための装置（１１０）をさらに備え、
　上記装置（１１０）は、
　　上記第１のルール（８００）または上記第２のルール（８１０）に基づいて、上記プログラム（４２０）を解析し、
　　解析結果に基づいて、各上記アクセス権限（５００，５１０）を生成し、
　　各上記アクセス権限（５００，５１０）を上記記憶部（３０３）に出力する、構成４の制御システム（１，２００）。
　（構成６）
　上記記憶部（３０３）は、上記第１のルール（８００）または上記第２のルール（８１０）をさらに格納し、
　上記制御部（３０１）は、
　　他の装置から上記プログラム（４２０）を取得したことに基づいて、上記第１のルール（８００）または上記第２のルール（８１０）を用いて、上記プログラム（４２０）を解析し、
　　解析結果に基づいて、各上記アクセス権限（５００，５１０）を生成し、
　　各上記アクセス権限（５００，５１０）を上記記憶部（３０３）に出力する、構成４の制御システム（１，２００）。
　（構成７）
　上記制御部（３０１）は、上記プログラム（４２０）で参照される複数のデータのいずれかが更新されたことに基づいて、更新履歴を上記記憶部（３０３）に格納し、
　上記更新履歴は、更新されたデータを示す変数名または物理メモリのアドレスと、上記更新されたデータと、データを更新したユーザのユーザ識別子とを含む、構成２～６の記載の制御システム（１，２００）。
　（構成８）
　制御装置の制御方法であって、
　上記制御装置によって実行されるプログラム（４２０）と、上記プログラム（４２０）で参照される複数のデータの各々に対する各アクセス権限（５００，５１０）とにアクセスするステップを含み、
　各上記アクセス権限（５００，５１０）は、各権限を持つユーザの各々が実行可能な操作の情報を含み、
　上記複数のデータのいずれかに対するアクセス要求を取得したことに基づいて、各上記アクセス権限（５００，５１０）を参照するステップと、
　各上記アクセス権限（５００，５１０）に基づいて、上記アクセス要求を送信したユーザが、当該アクセスを要求したデータに対するアクセス権限（５００，５１０）を有するか否かを判断するステップとをさらに含む、制御方法。
　（構成９）
　上記複数のデータの各々は、上記プログラム（４２０）内の変数または物理メモリのアドレスにより示されるデータである、構成８の制御方法。
　（構成１０）
　上記変数または上記物理メモリの各々に対する書込範囲の情報（６００，６１０）にアクセスするステップと、
　上記書込範囲の情報（６００，６１０）に基づいて、アクセス要求のあった上記変数または上記物理メモリに対する書込可能な値の範囲を制限するステップとをさらに含む、構成９の制御方法。
　（構成１１）
　上記複数のデータの各々に対するアクセス権限（５００，５１０）は、変数名ごとのアクセス権限（５００，５１０）を定義した第１のルール（８００）、または、物理メモリごとのアクセス権限（５００，５１０）を定義した第２のルール（８１０）に基づいて生成される、構成９または１０の制御方法。
　（構成１２）
　上記第１のルール（８００）または上記第２のルール（８１０）に基づいて、上記プログラム（４２０）を解析するステップと、
　解析結果に基づいて、各上記アクセス権限（５００，５１０）を生成するステップと、
　各上記アクセス権限（５００，５１０）を出力するステップとをさらに含む、構成１１の制御方法。
　（構成１３）
　上記プログラム（４２０）で参照される複数のデータのいずれかが更新されたことに基づいて、更新履歴を生成するステップをさらに含み、
　上記更新履歴は、更新されたデータを示す変数名または物理メモリのアドレスと、上記更新されたデータと、データを更新したユーザのユーザ識別子とを含む、構成９～１２の制御方法。
　今回開示された実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本開示の範囲は上記した説明ではなくて請求の範囲によって示され、請求の範囲と均等の意味及び範囲内で全ての変更が含まれることが意図される。また、実施の形態および各変形例において説明された開示内容は、可能な限り、単独でも、組合わせても、実施することが意図される。
　１　制御システム、１００　ネットワークシステム、１１０　サポート装置、１２０　サーバ装置、１３０　ゲートウェイ、１４０　表示装置、１５０　ネットワーク、１６０　フィールドネットワーク、１７０　制御対象、２００　制御ユニット、２１０　セキュリティユニット、２２０　セーフティユニット、２３０　機能ユニット、２４０　電源ユニット、３０１，４０１　プロセッサ、３０２　チップセット、３０３，４０５　二次記憶装置、３０４，４０２　主記憶装置、３０５　通信コントローラ、３０６　インジケータ、３０７　スイッチインターフェイス、３０８　ディップスイッチ、３０９　内部バスコントローラ、３１０，３１１，３１２　ネットワークコントローラ、３１３　メモリカードインターフェイス、３１４　コントローラ、３２０　システムプログラム、３２１　サービスプログラム、３２２　アクセスコントロール情報、３２３　不揮発性記憶領域、３２４　暗号化済み制御プログラム、３２５　揮発性記憶領域、３２６　復号済み制御プログラム、３３０　バス、３４０　メモリカード、４０３　入力部、４０４　出力部、４０６　光学ドライブ、４０７　通信インターフェイス、４１０　プロセッサバス、４２０　制御プログラム、４２１　操作権限情報生成プログラム、４２２　書込範囲情報生成プログラム、４２３　サポートプログラム、４２４　ＯＳ、４５０　記録媒体、５００，５１０　操作権限情報、５０１，６０１，９０２，１０１４　変数、５０２，５１２，８０２，８１２　操作、５０３，５１３，８０３，８１３　アクセス制限、５１１，６１１，９１２　物理メモリ、６００，６１０　書込範囲情報、６０２，６１２　書込範囲、６０３，６１３　書込操作制限、７００　ユーザアカウント情報、７０１，１０１１　ユーザ識別子、７０２，１０１２　パスワード、７０３　権限、８００，８１０　ルール、８０１　変数名ルール、８１１　物理メモリ範囲、９００　変数マスタ、９０１　変数識別子、９１０　物理メモリマスタ、９１１　物理メモリ識別子、１０００　端末、１０１０　アクセス要求、１０１３　書込コマンド、１０１５　書込値。

Claims (13)

  1. 　制御対象を制御する制御部と、
    　前記制御部によって実行されるプログラムと、前記プログラムで参照される複数のデータの各々に対する各アクセス権限とを格納する記憶部と、
    　前記複数のデータのいずれかに対するアクセス要求を受け付ける入力部とを備え、
    　各前記アクセス権限は、異なる権限を持つユーザの各々が実行可能な操作の情報を含み、
    　前記制御部は、
    　　前記入力部から前記複数のデータのいずれかに対するアクセス要求を取得したことに基づいて、各前記アクセス権限を参照し、
    　　各前記アクセス権限に基づいて、前記アクセス要求を送信したユーザが、当該アクセスを要求したデータに対するアクセス権限を有するか否かを判断する、制御システム。
  2. 　前記複数のデータの各々は、前記プログラム内の変数または物理メモリのアドレスにより示されるデータである、請求項１に記載の制御システム。
  3. 　前記記憶部は、さらに、前記変数または前記物理メモリの各々に対する書込範囲の情報を格納し、
    　前記制御部は、前記書込範囲の情報に基づいて、アクセス要求のあった前記変数または前記物理メモリに対する書込可能な値の範囲を制限する、請求項２に記載の制御システム。
  4. 　前記複数のデータの各々に対するアクセス権限は、変数名ごとのアクセス権限を定義した第１のルール、または、物理メモリごとのアクセス権限を定義した第２のルールに基づいて生成される、請求項２または３に記載の制御システム。
  5. 　前記プログラムを作成するための装置をさらに備え、
    　前記装置は、
    　　前記第１のルールまたは前記第２のルールに基づいて、前記プログラムを解析し、
    　　解析結果に基づいて、各前記アクセス権限を生成し、
    　　各前記アクセス権限を前記記憶部に出力する、請求項４に記載の制御システム。
  6. 　前記記憶部は、前記第１のルールまたは前記第２のルールをさらに格納し、
    　前記制御部は、
    　　他の装置から前記プログラムを取得したことに基づいて、前記第１のルールまたは前記第２のルールを用いて、前記プログラムを解析し、
    　　解析結果に基づいて、各前記アクセス権限を生成し、
    　　各前記アクセス権限を前記記憶部に出力する、請求項４に記載の制御システム。
  7. 　前記制御部は、前記プログラムで参照される複数のデータのいずれかが更新されたことに基づいて、更新履歴を前記記憶部に格納し、
    　前記更新履歴は、更新されたデータを示す変数名または物理メモリのアドレスと、前記更新されたデータと、データを更新したユーザのユーザ識別子とを含む、請求項２～６のいずれかに記載の制御システム。
  8. 　制御装置の制御方法であって、
    　前記制御装置によって実行されるプログラムと、前記プログラムで参照される複数のデータの各々に対する各アクセス権限とにアクセスするステップを含み、
    　各前記アクセス権限は、異なる権限を持つユーザの各々が実行可能な操作の情報を含み、
    　前記複数のデータのいずれかに対するアクセス要求を取得したことに基づいて、各前記アクセス権限を参照するステップと、
    　各前記アクセス権限に基づいて、前記アクセス要求を送信したユーザが、当該アクセスを要求したデータに対するアクセス権限を有するか否かを判断するステップとをさらに含む、制御方法。
  9. 　前記複数のデータの各々は、前記プログラム内の変数または物理メモリのアドレスにより示されるデータである、請求項８に記載の制御方法。
  10. 　前記変数または前記物理メモリの各々に対する書込範囲の情報にアクセスするステップと、
    　前記書込範囲の情報に基づいて、アクセス要求のあった前記変数または前記物理メモリに対する書込可能な値の範囲を制限するステップとをさらに含む、請求項９に記載の制御方法。
  11. 　前記複数のデータの各々に対するアクセス権限は、変数名ごとのアクセス権限を定義した第１のルール、または、物理メモリごとのアクセス権限を定義した第２のルールに基づいて生成される、請求項９または１０に記載の制御方法。
  12. 　前記第１のルールまたは前記第２のルールに基づいて、前記プログラムを解析するステップと、
    　解析結果に基づいて、各前記アクセス権限を生成するステップと、
    　各前記アクセス権限を出力するステップとをさらに含む、請求項１１に記載の制御方法。
  13. 　前記プログラムで参照される複数のデータのいずれかが更新されたことに基づいて、更新履歴を生成するステップをさらに含み、
    　前記更新履歴は、更新されたデータを示す変数名または物理メモリのアドレスと、前記更新されたデータと、データを更新したユーザのユーザ識別子とを含む、請求項９～１２のいずれかに記載の制御方法。
PCT/JP2021/046973 2021-03-12 2021-12-20 制御システムおよびその制御方法 WO2022190526A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US18/279,325 US20240142952A1 (en) 2021-03-12 2021-12-20 Control system and method for controlling same
EP21930371.6A EP4307150A1 (en) 2021-03-12 2021-12-20 Control system and method for controlling same
CN202180094671.7A CN116997898A (zh) 2021-03-12 2021-12-20 控制系统及其控制方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2021-040012 2021-03-12
JP2021040012A JP2022139565A (ja) 2021-03-12 2021-03-12 制御システムおよびその制御方法

Publications (1)

Publication Number Publication Date
WO2022190526A1 true WO2022190526A1 (ja) 2022-09-15

Family

ID=83227544

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2021/046973 WO2022190526A1 (ja) 2021-03-12 2021-12-20 制御システムおよびその制御方法

Country Status (5)

Country Link
US (1) US20240142952A1 (ja)
EP (1) EP4307150A1 (ja)
JP (1) JP2022139565A (ja)
CN (1) CN116997898A (ja)
WO (1) WO2022190526A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150192918A1 (en) * 2012-09-21 2015-07-09 Abb Research Ltd Operating a programmable logic controller
JP2016134137A (ja) 2015-01-22 2016-07-25 オムロン株式会社 プログラマブル表示器
JP2017220114A (ja) * 2016-06-09 2017-12-14 富士電機株式会社 制御システム及び制御方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150192918A1 (en) * 2012-09-21 2015-07-09 Abb Research Ltd Operating a programmable logic controller
JP2016134137A (ja) 2015-01-22 2016-07-25 オムロン株式会社 プログラマブル表示器
JP2017220114A (ja) * 2016-06-09 2017-12-14 富士電機株式会社 制御システム及び制御方法

Also Published As

Publication number Publication date
JP2022139565A (ja) 2022-09-26
EP4307150A1 (en) 2024-01-17
US20240142952A1 (en) 2024-05-02
CN116997898A (zh) 2023-11-03

Similar Documents

Publication Publication Date Title
EP3048523B9 (en) Programmable display
TWI428721B (zh) 工業控制系統、在工業控制環境中之通訊方法，以及用於實施此方法之電腦可讀取媒體
US20140380057A1 (en) Method, Server, Host, and System for Protecting Data Security
CN105530236B (zh) 用于加密的方法、加密装置、解密装置及开发系统
CN105659646B (zh) 移动设备验证
US11412047B2 (en) Method and control system for controlling and/or monitoring devices
US11146591B2 (en) Security unit and method for an industrial control system
JP2021051741A (ja) プロセス制御システムにおけるｈａｒｔ通信のためのホワイトリスト
WO2017121928A1 (en) Executing operation to service in industrial automation system
WO2022190526A1 (ja) 制御システムおよびその制御方法
CN103163860A (zh) 经过计算机网络进行访问控制的加工机床
EP3951518A1 (en) Control system, security device, and method
US9087201B2 (en) System and methods for host enabled management in a storage system
CN111108451B (zh) 工业控制系统
WO2022185583A1 (ja) 制御装置、ならびに制御装置の記憶部に保存されたデータの入出力を管理するプログラムおよび方法
EP3794482A1 (en) Method for securing an automated system
JP2020067793A (ja) 制御装置
WO2021005831A1 (ja) 制御システム、および制御方法
JP4622474B2 (ja) フィールド機器及びこれを用いたシステム
JP7052755B2 (ja) 制御装置、管理プログラムおよび制御システム
WO2022190422A1 (ja) 制御システムおよびその制御方法
US20230093865A1 (en) Control system, relay device, and access management program
JP2022139149A (ja) 制御システムおよび制御方法
Riti et al. Vault HCL
CN112817277A (zh) 自动化技术中的工业控制系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21930371

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 202180094671.7

Country of ref document: CN

WWE Wipo information: entry into national phase

Ref document number: 18279325

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2021930371

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2021930371

Country of ref document: EP

Effective date: 20231012