(57)【要約】【課題】強固なアクセス権の設定と、利用シーンに合わせたフレキシブルな設定、運用ができる監視制御システムの提供をする。【解決手段】機器の監視制御用のグラフィック画面の表示を要求するグラフィック画面要求部３１と端末位置情報を取得する位置情報取得部３２とを備えた表示端末３と、表示端末３を使用するユーザをＩＤ、パスワードにより認証するユーザ認証装置２と、ユーザ認証装置２により認証されたユーザについて、更に端末位置情報を基にグラフィック画面及びグラフィック画面上に配置するシンボルの表示要求権限を判定するグラフィック画面表示判定部１２及び当該判定に基づいてグラフィック画面及びシンボルを表示端末３に表示するグラフィック画面描画処理部１１を備えたグラフィック画面構成装置１、とを備えた監視制御システム１００を提供する。【選択図】図１
2014120965.tif 000002
【特許請求の範囲】
【請求項１】
機器の監視制御用のグラフィック画面の表示を要求するグラフィック画面要求部と端末位置情報を取得する位置情報取得部とを備えた表示端末と、
前記表示端末を使用するユーザをＩＤ、パスワードにより認証するユーザ認証装置と、
前記ユーザ認証装置により認証されたユーザについて、更に前記端末位置情報を基に前記グラフィック画面及び前記グラフィック画面上に配置するシンボルの表示要求権限を判定するグラフィック画面表示判定部及び当該判定に基づいて前記グラフィック画面及び前記シンボルを前記表示端末に表示するグラフィック画面描画処理部を備えたグラフィック画面構成装置、
とを備えた監視制御システム。
【請求項２】
前記グラフィック画面構成装置は、
前記グラフィック画面毎に表示要求を許可するユーザ、前記ユーザが通常滞在する場所を示すユーザ基準位置情報、前記ユーザ基準位置情報からアクセスが許可される範囲を記録するグラフィック画面テーブルと、
各前記グラフィック画面に対して紐づけられた前記シンボル、前記シンボルの表示要求を許可するユーザを記録するシンボルテーブルとを備えたユーザ位置情報対応ＤＢを備えた請求項１に記載の監視制御システム。
【請求項３】
前記シンボルテーブルは、前記シンボルに関して実行を許可する命令コマンドを、前記ユーザ毎に有する請求項２に記載の監視制御システム。
【請求項４】
前記グラフィック画面テーブルは、前記グラフィック画面毎に、前記ユーザ認証装置による認証の使用または不使用と、前記ユーザ位置情報対応ＤＢを用いたアクセス制限の使用または不使用を設定する項目を有する請求項２又は請求項３に記載の監視制御システム。
【請求項５】
前記シンボルテーブルは、前記シンボル毎に、前記ユーザ認証装置による認証の使用または不使用と、前記ユーザ位置情報対応ＤＢを用いたアクセス制限の使用または不使用を設定する項目を有する請求項４に記載の監視制御システム。
【請求項６】
前記グラフィック画面構成装置は、前記各ユーザが過去に前記グラフィック画面の表示を要求し、許可された時のユーザ個別位置情報を保存するユーザ個別位置情報履歴ＤＢを備え、
前記グラフィック画面表示判定部は、前記各ユーザの過去の日時における前記ユーザ個別位置情報を基に、前記グラフィック画面の表示の可否を判定する請求項２〜請求項４のいずれか１項に記載の監視制御システム。
【請求項７】
前記グラフィック画面構成装置は、監視対象設備からの異常情報を取得したときに、前記端末位置情報を基に前記異常情報の画面への表示／非表示を判断することができる警報情報判定部を備える請求項１〜請求項６のいずれか1項に記載の監視制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、プラント設備や公共施設における設備・機器の状態監視や稼動制御を行う監視制御システムに関するものである。
【背景技術】
【０００２】
従来、プラント設備や公共設備における監視制御システムにおいては、設備や機器の状態監視を行うにあたり、作業員の所属や役職により、それぞれ監視すべき対象物が決まっていたり、稼動制御の実行権限が制限されていたりする。
従来の監視制御システムにおけるグラフィック画面構成装置においては、ユーザＩＤとパスワードの認証情報をもとに、ユーザの所属や役職等を判定し、表示する情報を切り替えている（例えば、特許文献１参照）。
また、監視制御システム以外の分野では、ユーザ情報と端末位置情報からアクセス権を設定して、アプリケーションのダウンロードなどや更新などのアクセス制御を行うようにしたものもある（例えば、特許文献２参照）。
また、パソコンの位置に応じて、制御可能とする認証装置を備えたものもある（例えば、特許文献３参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１１−７１７４３号公報
【特許文献２】特開２００５−１３５００２号公報
【特許文献３】特開２０１０−２６７１９８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
従来の監視制御システムのアクセス権限判定装置は、ユーザＩＤとパスワードを用いたユーザ認証により、ユーザ自身や、そのユーザの所属する部署、役職などにより、アクセス権限を判定していた。
このような監視制御システムは、ある事務所内でしか使用されないなど、外部の人間が使用しにくい状況下にあったため問題はなかったが、近年、携帯端末を用いて、事務所外などでシステムを使用するケースが増えてきている。
その分、情報漏洩の危険性も増し、ユーザＩＤとパスワードが外部に漏れると、簡単に監視制御システムを使用でき、その情報を見たり、機器を制御することができてしまうという課題があった。
【０００５】
また、特許文献３に見られるように、現在位置に応じてパソコンの制御を行うものもあるが、この場合、ある決められた場所以外からは、絶対に使えなくなってしまう。
例えば、ＧＰＳ位置情報の誤差等を考慮する必要があったり、ある場所で認証して確認した情報を別の場所で別の時に再確認したい場合などに使えなくなるという問題があった。
さらに、過去の情報を表示して確認したい場合は、その時のユーザの個別位置情報を用いる必要があるが従来の監視制御システムでは対応できないという課題があった。
【０００６】
この発明は上記のような課題を解決するためになされたものであり、
強固なアクセス権の設定と、利用シーンに合わせたフレキシブルな設定、運用ができる監視制御システムの提供を目的とする。
【課題を解決するための手段】
【０００７】
この発明に係る、監視制御システムは、
機器の監視制御用のグラフィック画面の表示を要求するグラフィック画面要求部と端末位置情報を取得する位置情報取得部とを備えた表示端末と、
前記表示端末を使用するユーザをＩＤ、パスワードにより認証するユーザ認証装置と、
前記ユーザ認証装置により認証されたユーザについて、更に前記端末位置情報を元に前記グラフィック画面及び前記グラフィック画面上に配置するシンボルの表示要求権限を判定するグラフィック画面表示判定部及び当該判定に基づいて前記グラフィック画面及び前記シンボルを前記表示端末に表示するグラフィック画面描画処理部を備えたグラフィック画面構成装置、
とを備えたものである。
【発明の効果】
【０００８】
この発明に係る、監視制御システムによれば、
ユーザ情報と位置情報を組み合わせることにより、グラフィック画面とシンボルの表示権限を設定し、グラフィック画面の表示を切り替えることができ、グラフィック画面のアクセス制御を強固なものとすることができ、情報漏えいのリスクを引き下げることができる。
【図面の簡単な説明】
【０００９】
【図１】この発明の実施の形態１に係る監視制御システムの構成を示すブロック図である。
【図２】この発明の実施の形態１に係るユーザ認証装置のユーザ情報ＤＢに記録されているユーザテーブルの構成を示す図である。
【図３】この発明の実施の形態１に係るユーザ位置情報対応ＤＢに記録されているグラフィック画面テーブルの構成を示す図である。
【図４】この発明の実施の形態１に係るユーザ位置情報対応ＤＢに記録されているグラフィック画面テーブルの構成を示す図である。
【図５】この発明の実施の形態１に係る監視制御システムの表示端末からグラフィック画面構成装置にアクセスして、グラフィック画面を表示端末に表示する処理を表すフローチャートである。
【図６】この発明の実施の形態１に係る監視制御システムのログイン操作のフローチャートである。
【図７】この発明の実施の形態２に係る監視制御システムの構成を示すブロック図である。
【図８】この発明の実施の形態２に係るユーザ認証装置のユーザ情報ＤＢに記録されている命令コマンドテーブルの構成を示す図である。
【図９】この発明の実施の形態２に係るユーザ認証装置の命令コマンドの表示処理を示すフローチャートである。
【図１０】この発明の実施の形態３に係るグラフィック画面テーブルの構成を示す図である。
【図１１】この発明の実施の形態３に係るシンボルテーブルの構成を示す図である。
【図１２】この発明の実施の形態３に係る命令コマンドテーブルの構成を示す図である。
【図１３】図１０、１１、１２のＡＮＤ／ＯＲ項目に設定する内容を示す図である。
【図１４】この発明の実施の形態３に係る各テーブルのＡＮＤ／ＯＲ項目を用いてグラフィック画面、シンボルの表示権限を判定する処理のフローチャートである。
【図１５】この発明の実施の形態４に係る監視制御システムの構成を示すブロック図である。
【図１６】この発明の実施の形態４に係るユーザ個別位置情報履歴ＤＢに記録される位置情報履歴テーブルの構成を示す図である。
【図１７】この発明の実施の形態４に係る過去のユーザ個別位置情報を用いてグラフィック画面の表示権限を判定する処理を表すフローチャートである。
【図１８】この発明の実施の形態５に係る監視制御システムの構成を示すブロック図である。
【図１９】この発明の実施の形態５に係るユーザ個別位置情報を用いて警報情報の表示を切り替える処理を示すフローチャートである。
【発明を実施するための形態】
【００１０】
実施の形態１．
以下、この発明の実施の形態１を図に基づいて説明する。
図１は、本実施の形態に係る監視制御システム１００（以下、システム１００という）の構成を示すブロック図である。
システム１００は、大きく３つの装置等で構成されている。
まず、表示端末３は、監視、制御対象となる機器の諸情報をグラフィック画面上にシンボル等として表示する端末である。
表示端末３は、グラフィック画面構成装置（後述）に対して画面に表示すべきグラフィック画面のデータを要求するグラフィック画面要求部３１と、ＧＰＳ受信装置から現在の表示端末３の位置情報等（ＧＰＳ取得日時、緯度、北緯ｏｒ南緯、経度、西経ｏｒ東経）を取得する位置情報取得部３２で構成されている。
【００１１】
ユーザ認証装置２は、表示端末３を使用するユーザを認証する装置である。
図２は、ユーザ認証装置２のユーザ情報ＤＢ２３に記録されているユーザテーブルの構成を示す図である。
ユーザテーブルには、表示端末３の使用権限を有するユーザのＩＤ、パスワード、所属、役職等が記録されている。
ＩＤは、ユーザテーブル内で一意に決まるユーザのＩＤである。ユーザの各種情報は、事前にユーザテーブルに登録されている。
認証情報判定部２１は、表示端末からのログイン情報とユーザ情報ＤＢ２３の内容を比較してユーザを認証するか否かを判定する。
認証情報記憶部２２には、認証の履歴を記録する。
【００１２】
グラフィック画面構成装置１は、ユーザ認証装置２により認証されたユーザについて、更に、表示端末３の端末位置情報に基づいて各ユーザの表示要求権限を判定する装置である。
図３は、ユーザ位置情報対応ＤＢ１５に記録されているグラフィック画面テーブルの構成を示す図である。
グラフィック画面テーブルは、グラフィック画面、ユーザ情報、ユーザ基準位置情報、範囲のデータ項目を有するテーブルであり、あるグラフィック画面毎に、表示要求権限のあるユーザ情報とユーザ基準位置情報を設定する。
ユーザ情報としては、所属、役職、ユーザ名などの情報を設定する。
ユーザ基準位置情報は、ある１点の緯度、経度を中心とし、そこから半径何ｍの範囲内をアクセス許可するかを「範囲」の項目に設定する。
【００１３】
図４は、ユーザ位置情報対応ＤＢ１５に記録されているシンボルテーブルの構成を示す図である。
シンボルテーブルは、シンボル、グラフィック画面、ユーザ情報のデータ項目を有するテーブルである。
１つのグラフィック画面に対して、複数のシンボルが紐付けられており、それぞれのシンボルに対して、表示権限のあるユーザ情報を設定する。
【００１４】
グラフィック画面表示判定部１２は、ユーザ位置情報対応ＤＢ１５のこれら２つのテーブルに記録されている情報を基に、各ユーザの表示要求権限を判定する。
グラフィック画面描画処理部１１は、表示端末３に表示するグラフィック画面と、その上に表示するシンボル等を各ユーザの要求に基づいて構成する。
監視制御システムのグラフィック画面は、背景画像としてのグラフィック画面と、その上に施設・設備情報を持ったシンボルが複数組み合わさって構成されており、グラフィック画面描画処理部１１は、決められたグラフィック画面とシンボルを組み合わせて表示端末３に表示する。
位置情報記憶部１３は、一時的にユーザの現在位置であるユーザ個別位置情報を記録する部分である。
【００１５】
次に、システム１００の動作について説明する。
図５は、表示端末３からグラフィック画面構成装置１にアクセスして、グラフィック画面を表示端末３に表示する処理を表すフローチャートである。
ユーザは、表示端末３から、ＩＤ、パスワードを入力した上で、これから画面に表示したいグラフィック画面を選択する（Ｓ１０１）。
すると、表示端末３のグラフィック画面要求部３１は、グラフィック画面構成装置１のグラフィック画面描画処理部１１にアクセスし、グラフィック画面の表示要求を出す（Ｓ１０２）。
このとき、表示端末３は、位置情報取得部３２より、現在のユーザ個別位置情報を取得し、グラフィック画面構成装置１の位置情報記憶部１３にユーザ個別位置情報として記憶しておく（Ｓ１０３）。
【００１６】
グラフィック画面描画処理部１１は、ユーザ認証装置２の認証情報記憶部２２にあるユーザ情報に最初に入力されたＩＤ、パスワードが含まれるか否かを確認する（Ｓ１０４）。
ユーザ情報がある場合、グラフィック画面表示判定部１２は、ユーザ情報、ユーザ基準位置情報、ユーザ個別位置情報をもとに、ユーザ位置情報対応ＤＢ１５から、表示要求の出されたグラフィック画面の表示権限を当該ユーザが有するか否かを確認する（Ｓ１０５）。
グラフィック画面の表示権限がある場合、表示要求の出されたグラフィック画面に対応するシンボルについて、表示権限を有するか否かを更に確認する（Ｓ１０６）。
Ｓ１０６で確認された表示権限のあるシンボルのみを表示したグラフィック画面を表示する（Ｓ１０７）。
【００１７】
例えば、Ａ事務所の課長であるユーザ１が、正当なＩＤ、パスワードでログインしているとする。
ユーザ１が、事務所Ａから４００ｍの地点においてモバイル端末を使用してグラフィック画面Ｇ１０００の表示要求をしたとする。（Ｓ１０１、Ｓ１０２）
表示端末３は、Ａ事務所から４００ｍの位置情報を取得する。（Ｓ１０３）
ユーザ１は、ユーザとしての認証は既に得ている。（Ｓ１０４）
ユーザ１は、図２のユーザテーブルから、Ａ事務所所属なので、グラフィック画面Ｇ１０００のユーザとしての表示権限を有する。
また、現在地はＡ事務所から４００ｍの地点なので、「範囲」についても表示権限を有することとなる。（Ｓ１０５、図３参照）
図４に示すように、グラフィック画面Ｇ１０００には３つのシンボルが用意されている。ユーザ１は「課長」であり、一般ユーザにも該当するので、３つのシンボル全てについて表示権限を有する。
よって、ユーザ１が操作する表示端末３にはグラフィック画面Ｇ１０００とシンボルＣ００１〜Ｃ００３が表示される。
一方、ユーザ１が同じ地点で、グラフィック画面Ｇ１００２の表示要求をした場合は、ユーザとしての表示権限は「課長」として有するが、「範囲」についての表示権限を有しないことになるので画面には何も表示されない。
以下、一般的説明に戻る。
【００１８】
表示権限のあるシンボルが１つも無い場合は、グラフィック画面のみを表示する。
Ｓ１０３にて、ユーザ個別位置情報を取得できなかったり、Ｓ１０５にて、表示するグラフィック画面が無い場合は、グラフィック画面を表示しない（Ｓ１０８）。
【００１９】
Ｓ１０４にてユーザ情報が無い場合は、ユーザ認証装置２にてログイン操作を実施する。
図６は、ログイン操作のフローチャートである。
ユーザ認証装置２の認証情報記憶部２２にユーザ情報が無い場合、ログイン画面を表示する（Ｓ２０１）。
ユーザは、ＩＤとパスワードを入力し、ログインを実施する（Ｓ２０２）。
認証情報判定部２１は、ユーザ情報ＤＢ２３に設定されているユーザ情報と一致するかを確認し（Ｓ２０３）、一致すれば、認証情報記憶部２２に認証したユーザ情報を記憶し（Ｓ２０４）、Ｓ１０５へ進む。
ユーザ情報が一致しなければ、再度ログイン画面を表示する（Ｓ２０１）。
【００２０】
本発明の実施の形態１に係る監視制御システムによれば、ユーザ情報と位置情報（ユーザ基準位置情報、ユーザ個別位置情報、端末位置情報（以下同じ））を組み合わせることにより、グラフィック画面とシンボルの表示権限を設定し、グラフィック画面の表示を切り替えることができ、グラフィック画面のアクセス制御を強固なものとすることができ、情報漏えいのリスクを引き下げることができる。
また、ユーザ個別位置情報をある地点から半径何ｍ以内まで許容するかを範囲として設定することができるので、ＧＰＳ位置情報取得時の誤差を考慮することができる。
また、半径を変えることにより、シンボルやグラフィック画面のセキュリティ度合いを調節することができる。
半径を小さくすれば、セキュリティがより強化され、半径を広くとれば、セキュリティが弱くなる。
【００２１】
例えば、あるグラフィック画面は、Ａ事務所からのみアクセスすることができるようにユーザ基準位置情報を設定しておけば、端末を持ち出して別の場所からアクセスしようとしても、たとえユーザのＩＤとパスワードを知っている者でも、別の場所からは見ることができない。
また、広域監視制御システムの場合、設備や機器が広範囲に点在していることがあるが、実際の機器や設備の場所でしかその機器や設備の情報を見られないように設定することもできる。
また、移動中に万一端末を紛失しても、所定の場所でしか見ることができず、他の場所では背景のグラフィック画面のみや見られてもよい機器や設備のシンボルのみが表示されるという設定をすることもできる。
【００２２】
また、監視制御システムでは、過去の日時を指定して、そのときの施設や設備の状態のデータを取得し、グラフィック画面に表示することが一般にできるが、その場合でも、ユーザ情報と現在のユーザ個別位置情報を用いて、グラフィック画面とシンボルの表示権限を判定することにより、アクセス制御を強固なものとすることができる。
【００２３】
実施の形態２．
以下、この発明の実施の形態２を図に基づいて、実施の形態１と異なる部分を中心に説明する。
図７は、本実施の形態に係る監視制御システム２００（以下、システム２００という）の構成を示すブロック図である。
実施の形態１では、ユーザ情報と位置情報を用いて、グラフィック画面とシンボルの表示権限を判定する処理について述べた。
本実施の形態のグラフィック画面構成装置２０１では、実施の形態１のグラフィック画面構成装置１に、シンボルに対応する命令コマンドの表示権限と実行権限を判定する命令コマンド判定部１６を追加している。
【００２４】
図８は、ユーザ位置情報対応ＤＢ２１５に記録されている命令コマンドテーブルの構成を示す図である。
シンボルに紐付けられた命令コマンドに対して、表示権限と実行権限のあるユーザ情報の対応を定義している。
命令コマンドとは、例えば、ポンプの設備に対して、運転、停止という命令を実施したり、ゲートを開く、閉じるというような操作ができるコマンドを指す。
ユーザ情報とユーザ基準位置情報によりシンボルにアクセス許可されたユーザは、命令コマンドの表示権限と実行権限の両方を持つ。
表示権限のみ、実行権限のみというアクセス権の付与は意味が無いためしない。
【００２５】
図９は、ユーザ情報と位置情報をもとに、命令コマンドの表示処理を表すフローチャートである。
ユーザは、表示端末３に表示されたグラフィック画面上のシンボルを押下する（Ｓ３０１）。
すると、グラフィック画面要求部２３１は、グラフィック画面構成装置２０１のグラフィック画面描画処理部２１１へアクセスし、そのシンボルに対して表示する命令コマンドの表示要求を出す（Ｓ３０２）。
【００２６】
グラフィック画面描画処理部２１１は、ユーザ認証装置２の認証情報記憶部２２にある認証情報の有無を確認する（Ｓ３０４）。
認証情報がある場合、グラフィック画面表示判定部２１２が、ユーザ位置情報対応ＤＢ２１５の命令コマンドテーブルのシンボルに対して命令コマンドの有無を確認する（Ｓ３０５）。
命令コマンドがある場合、グラフィック画面描画処理部２１１は、命令コマンドを表示する（Ｓ３０６）。
表示する命令コマンドが無い場合は、命令コマンドを表示しない（Ｓ３０７）。
表示された命令コマンドから、実行したい命令コマンドを選択し（Ｓ３０８）、命令コマンドを実行する（Ｓ３０９）。
例えば、実施の形態１で説明したユーザ１（Ａ事務所の課長）が、Ａ事務所から４００ｍの地点でログインしている場合、ユーザ１は、表示端末３のグラフィック画面Ｇ１０００上のシンボルＣ００１及びＣ００２に対応する命令コマンドの操作が可能となる。
【００２７】
以上のように、本実施の形態に係る監視制御システムによれば、ユーザ情報と位置情報を組み合わせて、シンボルに対する命令コマンドの表示と実行の権限を判定することができ、機器や設備の制御に関係するアクセス制御をより強固なものとすることができる。
【００２８】
実施の形態３．
以下、この発明の実施の形態３を図に基づいて、実施の形態２と異なる部分を中心に説明する。
本実施の形態では、ユーザ情報と位置情報のどちらかのみを使用して権限を判定する処理について述べる。
図１０、１１、１２は、実施の形態２で使用したユーザ位置情報対応ＤＢ２１５のグラフィック画面、シンボル、命令コマンドのそれぞれのテーブルに、ＡＮＤ／ＯＲ条件の項目を加えたテーブルの構成を示す図である。
【００２９】
図１３は、図１０、１１、１２のＡＮＤ／ＯＲ項目に設定する内容を示す図である。
１と設定した場合は、ユーザ情報と位置情報の両方で権限を判定する。
２と設定した場合は、ユーザ情報のみで判定し、位置情報は用いない。
３と設定した場合は、位置情報のみで判定し、ユーザ情報は用いない。
４と設定した場合は、基本的には、ユーザ情報と位置情報の両方を用いて判定する。しかし、ユーザ個別位置情報はＧＰＳ情報を用いるため、ＧＰＳ電波が届かない場合は、ユーザ個別位置情報を取得することができなくなる。
そのときは、ユーザ情報のみでも表示することができる。
【００３０】
図１４は、ＡＮＤ／ＯＲ項目を用いてグラフィック画面、シンボルの表示権限を判定する処理のフローチャートである。
まず、ユーザが、表示端末３上で、グラフィック画面を選択する（Ｓ４０１）。
すると、表示端末３のグラフィック画面要求部は、グラフィック画面構成装置のグラフィック画面描画処理部にアクセスし、グラフィック画面の表示要求を出す（Ｓ４０２）。  このとき、ユーザ位置情報対応ＤＢ１５にある図１０に示すグラフィック画面テーブルから、表示しようとするグラフィック画面のＡＮＤ／ＯＲ項目の設定内容を確認する（Ｓ４０３）。
【００３１】
位置情報が必須な条件（ＡＮＤ／ＯＲ項目が１か３）の場合は、実施の形態１のように、ユーザ個別位置情報を取得する（図５のＳ１０３へ）。
ＡＮＤ／ＯＲ項目が３の場合、ユーザ情報は必要でないので、Ｓ１０４は飛ばし、Ｓ１０５へと進む。そして、ＡＮＤ／ＯＲ項目の条件に従い、グラフィック画面とシンボルの表示権限を判定し（Ｓ１０５、Ｓ１０６）、表示権限のあるシンボルを描画したグラフィック画面を表示する（Ｓ１０７）。
【００３２】
Ｓ４０３にて、位置情報が必須でない条件（ＡＮＤ／ＯＲ項目が２か４）の場合は、さらにグラフィック画面に紐付けられているシンボルのＡＮＤ／ＯＲ項目の設定内容を確認し（Ｓ４０４）、位置情報が必須な条件（ＡＮＤ／ＯＲ項目が１か３）の場合は、実施の形態１のように、ユーザ個別位置情報を取得する（図５のＳ１０３へ）。
位置情報が必須でない条件（ＡＮＤ／ＯＲ項目が２か４）の場合は、ユーザ個別位置情報は取得せずに、ユーザ情報のみを取得し、グラフィック画面とシンボルの表示権限を確認して表示する（図５のＳ１０４へ）。
【００３３】
以上のように、本実施の形態では、ユーザ情報と位置情報をどのように組み合わせて表示権限を判定するのかを設定できるため、権限設定の幅を広げることができ、より複雑な権限設定をすることができる。
また、ユーザ個別位置情報を取得できない場合、代替判定も設定可能となり、ユーザ個別位置情報が取得できないと何もできなくなるという事態を回避することもできる。
【００３４】
実施の形態４．
以下、この発明の実施の形態４を図に基づいて、実施の形態１〜３と異なる部分を中心に説明する。
実施の形態１では、現在のユーザ個別位置情報を用いて、現在や過去のグラフィック画面とシンボルの表示権限を判定する処理について述べたが、本実施の形態では、過去のユーザ個別位置情報を用いて過去のグラフィック画面とシンボルの表示権限を判定する処理について述べる。
【００３５】
監視制御システムでは、過去のある時点において、権限のある位置（実際の施設、設備）にて表示したグラフィック画面を、別の場所（事務所等）で別の時にその内容を再確認したいというようなニーズがある。
図１５は、本実施の形態に係る監視制御システム４００（以下、システム４００という）の構成を示すブロック図である。
グラフィック画面構成装置４０１には、ユーザの過去のユーザ個別位置情報の履歴を記録したユーザ個別位置情報履歴ＤＢ１８を追加している。
図１６は、ユーザ個別位置情報履歴ＤＢ１８に記録される個別位置情報履歴テーブルの構成を示す図である。
個別位置情報履歴テーブルは、ユーザのＩＤ、ＧＰＳ情報取得日時、緯度、北緯ｏｒ南緯、経度、東経ｏｒ西経の項目を有する。
個別位置情報履歴テーブルには、各グラフィック画面を表示したタイミングで、その時のユーザ個別位置情報を保存しておく。
【００３６】
図１７は、過去のユーザ個別位置情報を用いてグラフィック画面の表示権限を判定する処理を表すフローチャートである。
ユーザが、表示端末３上で、過去のグラフィック画面を表示したいとき、まず、表示しようとするグラフィック画面と表示したい年月日を指定する（Ｓ５０１）。
すると、表示端末３のグラフィック画面要求部４３１は、グラフィック画面構成装置４０１のグラフィック画面表示判定部４１２にアクセスする。
グラフィック画面表示判定部４１２は、ユーザ個別位置情報履歴ＤＢ１８の個別位置情報履歴テーブルに保存されたデータのうち、指定された年月日のデータの一覧を取得する（Ｓ５０２）。
【００３７】
次に、取得したデータ一覧のうち、ユーザ位置情報対応ＤＢ１５に設定されたグラフィック画面の表示権限のあるユーザ個別位置情報データの一覧を取得する（Ｓ５０３）。
そして、表示端末３上に、指定された年月日で、さらに表示権限のあるユーザ個別位置情報データの日時の一覧を表示する（Ｓ５０４）。
ユーザは、表示された日時の一覧から、表示したい日時を選択する（Ｓ５０５）。
すると、実施の形態１と同様に、指定された過去の日時のユーザ個別位置情報と現在のユーザ情報をもって、グラフィック画面とシンボルの表示権限を判定する（図５、Ｓ１０４へ）。
【００３８】
また、ユーザ個別位置情報履歴ＤＢ１８には、ＧＰＳ取得日時が保存されているので、取得日時と表示したい日時がイコールとは限らない。そこで、ＧＰＳ取得日時の前後何分間の表示をＯＫとするかを、定義ファイル１７に保存しておく。
例えば、ＧＰＳ取得日時の前後３０分間まで、権限を許可するというように設定しておけば、ＧＰＳ取得日時が２０１２年９月１日１０：００だった場合、そのユーザ位置情報で２０１２年９月１日９：３０〜２０１２年９月１日１０：３０のデータを見ることが可能となる。
この場合、表示権限のあるユーザ個別位置情報データの日時の一覧を表示（Ｓ５０４）するときに、選択可能な表示日時の範囲を示し、その間でユーザに表示したい日時を入力させることができる。
【００３９】
以上のように、本実施の形態に係る監視制御システムによれば、過去の日時を指定したときも、ユーザ情報と過去のユーザ個別位置情報を用いて、グラフィック画面とシンボルの表示に関しての権限を設定することができ、過去に実際に居たユーザ個別位置情報でグラフィック画面を再現し、それを別の場所で参照することができる。
【００４０】
実施の形態５．
実施の形態１〜４では、あるグラフィック画面を表示する時の表示権限を判定する処理について述べたが、実施の形態５では、位置情報を用いた警報表示の切り替え処理について述べる。
図１８は、グラフィック画面構成装置５０１に警報情報判定部１９を加えた監視制御システム５００（以下システム５００という）の構成を示すブロック図である。
システム５００では、監視している設備に異常が発生すると、各設備からグラフィック画面構成装置５０１に異常情報が伝えられ、警報情報判定部１９により、その異常情報をグラフィック画面上に表示する。
【００４１】
図１９は、ユーザ個別位置情報を用いて警報情報の表示を切り替える処理を示すフローチャートである。
設備で異常が発生すると、その設備から異常情報がグラフィック画面構成装置５０１の警報情報判定部１９に伝えられる（Ｓ６０１）。
警報情報判定部１９は、位置情報記憶部１３から、現在のグラフィック画面を表示した時に記憶されているユーザ個別位置情報を取得する（Ｓ６０２）。
そのユーザ個別位置情報をもとに、ユーザ位置情報対応ＤＢ１５に記録されている図４のシンボルテーブルから、異常が上がっている設備のシンボルの表示権限の有無を確認し（Ｓ６０３）、表示権限がある場合は、警報情報を表示する（Ｓ６０４）。表示権限が無い場合は、警報情報を表示しない（Ｓ６０５）。
【００４２】
実施の形態５に係る監視制御システムによれば、ユーザ個別位置情報により表示する警報情報を制御することができ、ユーザに関係のある設備の警報情報のみを知ることができるので、作業を効率化することができる。
【００４３】
尚、本発明は、その発明の範囲内において、各実施の形態を自由に組み合わせたり、各実施の形態を適宜、変形、省略することが可能である。
【符号の説明】
【００４４】
１００，２００，４００，５００  監視制御システム、
１，２０１，４０１，５０１  グラフィック画面構成装置、２  ユーザ認証装置、
３  表示端末、１１，２１１  グラフィック画面描画処理部、
１２，２１２，４１２  グラフィック画面表示判定部、１３  位置情報記憶部、
１６  命令コマンド判定部、１７  定義ファイル、１９  警報情報判定部、
２１  認証情報判定部、２２  認証情報記憶部、
３１，２３１，４３１  グラフィック画面要求部、３２  位置情報取得部、
１５，２１５  ユーザ位置情報対応ＤＢ、１８  ユーザ個別位置情報履歴ＤＢ、
２３  ユーザ情報ＤＢ。
【図１】
2014120965.tif 000003
【図２】
2014120965.tif 000004
【図３】
2014120965.tif 000005
【図４】
2014120965.tif 000006
【図５】
2014120965.tif 000007
【図６】
2014120965.tif 000008
【図７】
2014120965.tif 000009
【図８】
2014120965.tif 000010
【図９】
2014120965.tif 000011
【図１０】
2014120965.tif 000012
【図１１】
2014120965.tif 000013
【図１２】
2014120965.tif 000014
【図１３】
2014120965.tif 000015
【図１４】
2014120965.tif 000016
【図１５】
2014120965.tif 000017
【図１６】
2014120965.tif 000018
【図１７】
2014120965.tif 000019
【図１８】
2014120965.tif 000020
【図１９】
2014120965.tif 000021