(57)【要約】【課題】データへのアクセスを適切に制限できるプラント情報処理システムおよびプラント情報処理方法を提供する。【解決手段】データサーバ５は、プラントのデータソースから収集されたデータを格納するデータ格納手段５１と、データ格納手段５１に格納されたデータの各々についてアクセス者ごとにアクセス権を規定するアクセス権規定手段５２と、を構成する。また、操作監視ステーション３は、データ格納手段５１に格納されたデータへのアクセスをアクセス権規定手段５２により規定されたアクセス権に従って許可するアクセス受付手段３１を構成する。【選択図】図１
2010015419.tif 000002
【特許請求の範囲】
【請求項１】
プラントのデータソースから収集されたデータへのアクセスを受け付けるプラント情報処理システムにおいて、
プラントのデータソースから収集されたデータを格納するデータ格納手段と、
前記データ格納手段に格納されたデータの各々についてアクセス者ごとに読み込み権を含むアクセス権を規定するアクセス権規定手段と、
前記データ格納手段に格納されたデータへのアクセスを前記アクセス権に従って許可するアクセス受付手段と、
を備えることを特徴とするプラント情報処理システム。
【請求項２】
前記アクセス権として、読み込み権および書き込み権が個別に設定可能とされることを特徴とする請求項１に記載のプラント情報処理システム。
【請求項３】
前記アクセス権として、アクセス対象となるデータを用いた情報処理の実行権が設けられることを特徴とする請求項２に記載のプラント情報処理システム。
【請求項４】
プラントのデータソースから収集されたデータへのアクセスを受け付けるプラント情報処理方法において、
プラントのデータソースから収集されたデータを格納するステップと、
前記データを格納するステップにより格納されたデータの各々についてアクセス者ごとに読み込み権を含むアクセス権を規定するステップと、
格納された前記データを格納するステップにより格納されたデータへのアクセスを前記アクセス権に従って許可するステップと、
を備えることを特徴とするプラント情報処理方法。
【請求項５】
前記アクセス権として、読み込み権および書き込み権が個別に設定可能とされることを特徴とする請求項４に記載のプラント情報処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プラントのデータソースから収集されたデータへのアクセスを受け付けるプラント情報処理システムおよびプラント情報処理方法に関する。
【背景技術】
【０００２】
プラントのデータソースから収集されたデータへの操作を制限する方法として、エンジニア、オペレータ等、ユーザの役割に応じて、一律に制限の範囲を規定する方法が用いられている。この場合、役割が同一であれば、異なるユーザ間において、同一データに対して等しくアクセスすることができる。
【特許文献１】特開２００７−３１７０５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、従来のシステムでは、操作に対してしかアクセス権が設定できず、しかも、ユーザの役割に応じた一律の制限しかできない。このため、通常、オペレータはすべてのデータに対する操作が可能であり、多数ある運転データのどれを使用するかは運用に任されるため、誤操作を招くおそれがある。また、エンジニアリングはすべてのデータについてエンジニアリングが可能であり、データへの誤った操作が、誤動作につながる可能性がある。さらに、アクセス権の制限が操作に限られ、データの閲覧等は制限されないため、情報の漏洩を招くおそれがある。
【０００４】
本発明の目的は、データへのアクセスを適切に制限できるプラント情報処理システムおよびプラント情報処理方法を提供することにある。
【課題を解決するための手段】
【０００５】
本発明のプラント情報処理システムは、プラントのデータソースから収集されたデータへのアクセスを受け付けるプラント情報処理システムにおいて、プラントのデータソースから収集されたデータを格納するデータ格納手段と、前記データ格納手段に格納されたデータの各々についてアクセス者ごとに読み込み権を含むアクセス権を規定するアクセス権規定手段と、前記データ格納手段に格納されたデータへのアクセスを前記アクセス権に従って許可するアクセス受付手段と、を備えることを特徴とする。
このプラント情報処理システムによれば、格納されたデータの各々についてアクセス者ごとに読み込み権を含むアクセス権を規定するので、データへのアクセスを適切に制限できる。
【０００６】
前記アクセス権として、読み込み権および書き込み権が個別に設定可能とされてもよい。
【０００７】
前記アクセス権として、アクセス対象となるデータを用いた情報処理の実行権が設けられてもよい。
【０００８】
本発明のプラント情報処理方法は、プラントのデータソースから収集されたデータへのアクセスを受け付けるプラント情報処理方法において、プラントのデータソースから収集されたデータを格納するステップと、前記データを格納するステップにより格納されたデータの各々についてアクセス者ごとに読み込み権を含むアクセス権を規定するステップと、格納された前記データを格納するステップにより格納されたデータへのアクセスを前記アクセス権に従って許可するステップと、を備えることを特徴とする。
このプラント情報処理方法によれば、格納されたデータの各々についてアクセス者ごとに読み込み権を含むアクセス権を規定するので、データへのアクセスを適切に制限できる。
【０００９】
前記アクセス権として、読み込み権および書き込み権が個別に設定可能とされてもよい。
【発明の効果】
【００１０】
本発明のプラント情報処理システムによれば、格納されたデータの各々についてアクセス者ごとに読み込み権を含むアクセス権を規定するので、データへのアクセスを適切に制限できる。
【００１１】
本発明のプラント情報処理方法によれば、格納されたデータの各々についてアクセス者ごとに読み込み権を含むアクセス権を規定するので、データへのアクセスを適切に制限できる。
【発明を実施するための最良の形態】
【００１２】
以下、図１〜図４を参照して、本発明によるプラント情報処理システムの一実施形態について説明する。
【００１３】
図１は、本実施形態のプラント情報処理システムを構成するフィールド制御システムの構成を示すブロック図である。
【００１４】
図１に示すように、フィールド制御システムは、プラント内に分散配置される制御ステーション１，１，・・・と、制御ステーション１，１，・・・を介してフィールド機器２，２，・・・を統合的に操作、監視する操作監視ステーション３と、を備える。また、制御ステーション１，１，・・・および操作監視ステーション３を結ぶネットワーク４には、フィールド制御システム内の種々のデータソースからデータを収集するデータサーバ５が接続されている。
【００１５】
図１に示すように、データサーバ５は、プラントのデータソースから収集されたデータを格納するデータ格納手段５１と、データ格納手段５１に格納されたデータの各々についてアクセス者ごとにアクセス権を規定するアクセス権規定手段５２と、を構成する。また、操作監視ステーション３は、データ格納手段５１に格納されたデータへのアクセスを、アクセス権規定手段５２により規定されたアクセス権に従って許可するアクセス受付手段３１を構成する。
【００１６】
図２は、プラントのデータ構成を示す図である。図２に示すように、プラントは、工場、エリア、系列などにより順次、階層化されたツリー構造で表現され、例えば、系列Ｘに属するフィールド機器２としてのポンプ２１あるいはタンク２２等のデータとして、開度、流量、使用電力、効率などがある。データサーバ５は、これらのデータをそれぞれのデータソースから収集し、データ格納手段５１に格納する。
【００１７】
図３は、アクセス権規定手段５２により規定されるアクセス権の設定状況を示す図である。
【００１８】
図３（ａ）では、ポンプ２１に対するアクセス権の設定状況を示している。この例では、ポンプ２１のデータである開度、流量、使用電力、効率に対し、Ａグループに属するユーザには読み込み権のみが、Ｂグループに属するユーザには読み込み権、書き込み権および実行権が、ユーザＸには読み込み権および書き込み権が、それぞれ与えられている。
【００１９】
一方、図３（ｂ）では、タンク２２に対するアクセス権の設定状況を示している。この例では、タンク２２のデータである開度、流量、使用電力、効率に対し、Ａグループに属するユーザには読み込み権、書き込み権および実行権が、Ｂグループに属するユーザには読み込み権のみが、ユーザＸには読み込み権のみが、それぞれ与えられている。
【００２０】
ここで、読み込み権は対応するデータをデータ格納手段５１から読み込むことに必要なアクセス権であり、書き込み権は対応するデータをデータ格納手段５１に書き込む（変更する）ことに必要なアクセス権である。また、実行権は、解析などのために、当該データを使用した演算スクリプト等を実行するために必要なアクセス権である。
【００２１】
このように、本実施形態のプラント情報処理システムでは、ユーザアクセス者およびフィールド機器ごとに、アクセス権を個別に設定できる。また、アクセス権として、読み込み権、書き込み権および実行権を個別に設定できる。
【００２２】
図４は、ユーザが操作監視ステーション３を介して、データ格納手段５１に格納されたデータへのアクセスを要求した場合の動作を示すフローチャートである。
【００２３】
図４のステップＳ１では、アクセス受付手段３１において、当該ユーザの認証処理を実行する。
【００２４】
次に、ステップＳ２では、アクセス受付手段３１において、ユーザからのアクセス要求を受け付ける。アクセス要求には、アクセス対象となるデータおよびアクセスの形態（読み込み、書き込み、実行）が含まれる。
【００２５】
次に、ステップＳ３では、アクセス権規定手段５２により規定されたアクセス権の設定状況を参照し、ステップＳ２において受け付けたアクセス要求を許可すべきか（アクセス権があるか）否かについて判断し、判断が肯定されればステップＳ４へ進み、判断が否定されればステップＳ５へ進む。
【００２６】
ステップＳ４では、アクセス受付手段３１において、ユーザのアクセス（上記アクセス要求により特定されるデータに対する、上記アクセス要求により特定されるアクセス形態でのアクセス）を許容し、処理を終了する。
【００２７】
一方、ステップＳ５では、アクセス受付手段３１において、ユーザの上記アクセスを禁止するとともにエラー表示を実行して、処理を終了する。
【００２８】
以上のように、本実施形態のプラント情報処理システムでは、読み込みを含めたデータへのアクセス制限により情報漏洩を効果的に防止できる。また、ユーザの役割を細分化するとともに、ポンプやタンクなどの機器の種類に応じて、個々にアクセス権を設定している。このため、アクセスが許容されるユーザを個々の機器ごとにきめ細かに設定することができ、誤操作や誤動作の発生を効果的に防止できる。例えば、同じオペレータであっても、ポンプを操作する役割をもつオペレータと、タンクを操作する役割をもつオペレータとでアクセス権の設定範囲を区別することで、誤操作を防止できる。
【００２９】
また、アクセス権の種類として、読み込み権、書き込み権、実行権などをデータごとに設定できる。このため、例えば、各データに対するエンジニアリングが可能なユーザを書き込み権の設定範囲に対応付けることで、エンジニアリングが可能な範囲をきめ細かに設定することができる。
【００３０】
また、データに対するアクセス要求およびアクセスの履歴をデータサーバ５などにログとして残すことにより、不正なアクセスを発見することができる。また、例えば、プラントの動作が不安定になった場合などに上記ログを解析することで、不安定を招いた原因等を迅速に発見することが可能となる。
【００３１】
本発明の適用範囲は上記実施形態に限定されることはない。本発明は、プラントのデータソースから収集されたデータへのアクセスを受け付けるプラント情報処理システムおよびプラント情報処理方法に対し、広く適用することができる。
【図面の簡単な説明】
【００３２】
【図１】一実施形態のプラント情報処理システムを構成するフィールド制御システムの構成を示すブロック図。
【図２】プラントのデータ構成を示す図。
【図３】アクセス権規定手段により規定されるアクセス権の設定状況を示す図。
【図４】ユーザがデータ格納手段に格納されたデータへのアクセスを要求した場合の動作を示すフローチャート。
【符号の説明】
【００３３】
３１    アクセス受付手段
５１    データ格納手段
５２    アクセス権規定手段
【図１】
2010015419.tif 000003
【図２】
2010015419.tif 000004
【図３】
2010015419.tif 000005
【図４】
2010015419.tif 000006