(57)【要約】【課題】  携帯端末からログイン時のパスワード入力を簡易にすることを認めるシステムを提供する。【解決手段】Ｗｅｂサーバと操作者サーバと携帯端末が通信で接続されたプラント管理システムにおいて、携帯端末で操作者がＷｅｂサーバにログインする時に、操作者に登録されたＩＤと仮のパスワードでログインし、Ｗｅｂサーバは操作者サーバと連携して、予め記憶媒体にあるＩＤ対応の真パスワードを取り出して、両パスワードを所定の文字数で比較することを特徴とする簡易パスワード入力システム。【選択図】  図１
2011180629.tif 000002
【特許請求の範囲】
【請求項１】
Ｗｅｂサーバと操作者サーバと携帯端末が有線又は無線通信で接続されたプラント管理システムにおいて、
携帯端末はＷｅｂクライアントブラウザであって、操作者がＷｅｂサーバにログインする時に、操作者に登録されたＩＤと仮のパスワードでログインする手段を備え、
Ｗｅｂサーバは前記ＩＤと仮パスワードを受信したら、それらを操作者サーバへ転送し、操作者サーバからの返信を待つ通信手段を備え、
操作者サーバは前記ＩＤと仮パスワードを受信したら、記憶媒体にあるＩＤ対応の真パスワードを取り出して、両パスワードを所定の文字数で比較する手段と、その比較結果をＷｅｂサーバに返信する通信手段を備え、
携帯端末はＷｅｂサーバから当該ログイン結果を表示することを特徴とする簡易パスワード入力システム。
【請求項２】
請求項１の簡易パスワード入力システムにおいて、
前記操作者サーバにおける所定の文字数で比較する手段とは、仮パスワードの一以上の文字列が、真パスワードの文字列のうち任意の位置から始まる一以上の文字列に一致するかどうかを比較することを特徴とする簡易パスワード入力システム。
【請求項３】
請求項１の簡易パスワード入力システムにおいて、
前記携帯端末は仮のパスワードを入力するときに、端末画面上にドロップダウンメニューを表示して複数の候補文字列から選択する手段を備える簡易パスワード入力システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、サーバから送られてくる監視画面などの画面を表示する携帯端末に関するものである。
【背景技術】
【０００２】
図１にプラント管理システムの概略を示す。同図において、１はプラント内に設けられた各種の設備であり、これらの設備はコントローラ２によって制御される。コントローラ２は制御系のＬＡＮ（ローカルエリアネットワーク）３を介して計器室に設けられた中央監視装置４と接続されている。操作にかかるもろもろの情報を管理するところの操作者サーバ５があり、操作権限データベース５−１と操作履歴データベース５−２とを備え、情報系のＬＡＮ６を介して中央監視装置４に接続されている。このプラント管理システム１００において、コントローラ２は、プラント内の各種管理ポイントのデータを定期的に収集し、この収集したデータを中央監視装置４へ送る。中央監視装置４は各種管理ポイントからのデータを蓄積する。また、中央監視装置４は、その監視者からの要求に応えて監視画面を作成し、ディスプレイ上に表示する。中央監視装置４において、監視者には監視権限が与えられており、ディスプレイ上に表示される監視画面からの操作や表示内容などが監視者の権限に応じて規制される。
【０００３】
このようなプラント管理システム１００においては、例えば現場でのコントロールバルブの開度のチェックや調整を、フィールドの操作者が計器室の監視者と連絡を取りながら行っている。操作者と監視者との間の連絡には無線ページングなどが使用される。この場合、操作者は、コントロールバルブの設定開度や調整結果などを計器室の監視者に問い合わせる。監視者は、中央監視装置４のディスプレイ上の監視画面をみながら、操作者からの問い合わせに応える。ループチェックと呼ばれる作業では、プラント内の各所のコントロールバルブの開度のチェックや調整を順番に行うので、操作者と監視者との間の遣り取りはさらに大変なものとなる。そのため、本システムでは、ＰＨＳ制御装置８を新たに設け、操作者に携帯端末９を携帯させるようにしている。操作者にＰＤＡ（携帯端末：Personal
Digital  Assistance ）を携帯させ、このＰＤＡのディスプレイ上に中央監視装置と同様の監視画面を表示させる。システムでは、Ｗｅｂサーバ７および操作者サーバ５を設け、このサーバに監視画面の作成機能や操作権限の判定機能、操作履歴の記録機能を持たせるようにし、ＰＤＡからの要求に応えてサーバ側で作成した監視画面をＰＤＡに送るようにしている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特許第３８０８７９４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
このような従来技術では、操作者が携帯端末からＷｅｂサーバにログインして各種監視画面を操作できるのだが、通常はパスワードの入力が求められることになる。しかし、携帯端末にはフルキーボードを備えていないものが多く、長いパスワード文字を入力することはかなりの労力を必要とする。専用ペンなどでキーボードレイアウトをタッチさせるようなことも可能であるが、やはり大変である。
【０００６】
一方、携帯端末の特質として、現場で必要なときにだけ電源をＯＮして使用する状況が多く、ログインする頻度が多い。
【０００７】
また、無線通信の届かない領域に移動するケースも多く、その際には通信セッションの切断、あるいはタイムアウトによって自動にログオフされるので、やはり再ログインの必要性は高い。
【０００８】
関連する技術では、ログイン画面自体にパスワードを記憶させておいて、ログインＩＤの投入にしたがってパスワードを＊＊＊＊などの文字で自動的に選らばせることは可能である。
【０００９】
しかし、現場作業環境は人の動きは頻繁であって、例えば携帯端末を放置した場合に、容易に他人がログインできるようでは、きわめて安全上の問題がある。
【００１０】
また、パスワードを省略することは危険であり、ある程度のパスワード認証は必要である。
【００１１】
本発明はこのような課題を解決するためのものであり、携帯端末からログイン時のパスワード入力を簡易にすることを認めるシステムを提供することを目的としている。
【課題を解決するための手段】
【００１２】
このような目的を達成するために、本発明は、Ｗｅｂサーバと操作者サーバと携帯端末が有線又は無線通信で接続されたプラント管理システムにおいて、
携帯端末はＷｅｂクライアントブラウザであって、操作者がＷｅｂサーバにログインする時に、操作者に登録されたＩＤと仮のパスワードでログインする手段を備え、
Ｗｅｂサーバは前記ＩＤと仮パスワードを受信したら、それらを操作者サーバへ転送し、操作者サーバからの返信を待つ通信手段を備え、
操作者サーバは前記ＩＤと仮パスワードを受信したら、記憶媒体にあるＩＤ対応の真パスワードを取り出して、両パスワードを所定の文字数で比較する手段と、その比較結果をＷｅｂサーバに返信する通信手段を備え、
携帯端末はＷｅｂサーバから当該ログイン結果を表示することを特徴とする簡易パスワード入力システムである。
【００１３】
また、本発明にかかる簡易パスワード入力システムは、前記操作者サーバにおける所定の文字数で比較する手段とは、仮パスワードの一以上の文字列が、真パスワードの文字列のうち任意の位置から始まる一以上の文字列に一致するかどうかを比較することを特徴とする簡易パスワード入力システムである。  
【００１４】
この際、前記携帯端末は仮のパスワードを入力するときに、端末画面上にドロップダウンメニューを表示して複数の候補文字列から選択する手段を備えるようにしてもよい。
【発明の効果】
【００１５】
本発明によれば、ある程度のセキュリティーを有して、かつ簡易にログインできることが可能となる。特に操作者サーバ側で適宜機能を拡充する形式を取れるため、Ｗｅｂサーバおよび中央監視装置とは独立して本機能の装備ができる。
【図面の簡単な説明】
【００１６】
【図１】本発明に係る携帯端末の一実施の形態を使用したプラント管理システムの構成図である。
【図２】本発明にかかる携帯端末（ＰＤＡ）のディスプレイ上に表示されるログイン画面を示す図である。
【図３】本発明にかかるフレーム送信制御処理を示すフローチャートである。
【図４】本発明にかかる操作者サーバにおけるパスワードの照合処理を示すフローチャートである。
【発明を実施するための形態】
【００１７】
次に、本発明の実施の形態について図面を参照して説明する。
【００１８】
図１はこの発明に係る携帯端末の一実施の形態を使用したプラント管理システムの構成図である。
【００１９】
この実施の形態では、Ｗｅｂサーバ７とＰＨＳ制御装置８を設け、操作者に携帯端末９を携帯させるようにしている。
【００２０】
Ｗｅｂサーバ７は制御系のＬＡＮ３および情報系のＬＡＮ６に接続されており、ＰＨＳ制御装置８は情報系のＬＡＮ６に接続されている。
【００２１】
携帯端末９としては市販のＰＤＡを使用する。すなわち、本実施の形態において、携帯端末９のメモリ容量およびＣＰＵの処理能力は小さい。携帯端末９にはカード型ＰＨＳ電話機１０を装着する。
【００２２】
ＰＨＳ制御装置８はプラント内の各所に設けられたアンテナ１１と接続されている。このＰＨＳ制御装置８とアンテナ１１とによってプラント内に無線ＬＡＮ（構内ＰＨＳ）が構築されている。
【００２３】
今、操作者がコントロールバルブの開度チェックや調整を行いたいものとする。この場合、操作者は、携帯している携帯端末９のディスプレイ９−７上にログイン画面を表示させる。図２にディスプレイ９−７上に表示されるログイン画面Ｇ１を示す。ログイン画面Ｇ１には操作者ＩＤ（ユーザＩＤ）の入力窓Ｓ１とパスワードの入力窓Ｓ２が表示される。また、ＯＫボタンＢＴ１とリセットボタンＢＴ２が表示される。
【００２４】
操作者は、ログイン画面Ｇ１において、自己に割り当てられている操作者ＩＤ（数値など）を入力窓Ｓ１に入力し、簡易な仮のパスワードを入力窓Ｓ２に入力し、ＯＫボタンＢＴ１を押す。すると、入力された操作者ＩＤとパスワードを携帯端末のＣＰＵがログイン情報として取り込み、このログイン情報をカード型ＰＨＳ電話機へ送る。
【００２５】
カード型ＰＨＳ電話機１０は、ＰＨＳ制御装置８との間に無線回線を確立し、ＣＰＵからのログイン情報をＰＨＳ制御装置８へ送る。ＰＨＳ制御装置８は携帯端末９からのログイン情報をＷｅｂサーバ７へ送る。Ｗｅｂサーバ７は、携帯端末９からのログイン情報を受け取り操作者サーバ５へ送り、操作者サーバ５がこのログイン情報の操作者ＩＤとパスワードに基づき、操作権限データベース５−１内の操作権限テーブルＴＢを参照し、携帯端末９における操作者（フィールドマン）の操作権限を判定する。
【００２６】
それでは、以下にログインの処理にかかるフロー図３を基に説明する。
【００２７】
操作者は、携帯端末９でログインするために、ＷｅｂサーバのＵＲＬ（Ｕｎｉｑｕｅ  Ｒｅｓｏｕｃｅ  Ｌｏｃａｔｏｒ）を入力して、接続を待つ（ステップＳ１０）。
【００２８】
Ｗｅｂサーバ７は、新規セッションを開始する（Ｓ１１）。そして、ログイン用の画面のＨＴＭＬを携帯端末９に返す（Ｓ１２）．
【００２９】
携帯端末９はこのＨＴＭＬを受け取り、ログイン画面Ｇ１を表示する（Ｓ１３）。そして操作者のＩＤおよび仮のパスワード入力を受け持つ（Ｓ２０）。
ここで例えば、仮のパスワード入力が「ａｚ」であったと仮定して、話を進めよう。
【００３０】
Ｗｅｂサーバ７は、このＩＤおよび仮のパスワードを受信したら、そのまま操作者サーバ５へそれらをメッセージに整えて転送する（Ｓ２１）。
【００３１】
操作者サーバ５は、このＩＤおよび仮のパスワードを受信したら、記憶媒体である操作権限データベース５−１に蓄積されているＩＤと真のパスワード（ここでは「ａｚｂｉｌ２０１０」であるとする）を取り出して、受信した仮パスワードの照合を行なう。そして照合の結果をＷｅｂサーバ７へ返信する（Ｓ２２）。
例えば、先頭文字から１乃至２文字分一致していれば、照合がＯＫであるならば、本ケースではＯＫとなる。
＜このステップＳ２２の詳細は後述する。＞
【００３２】
Ｗｅｂサーバ７は、この照合の結果をみて、照合ＯＫの場合は初期画面のＨＴＭＬを、
照合ＮＧの場合は適宜エラー表示のＨＴＭＬを携帯端末９へ返信する（Ｓ２３）。
【００３３】
携帯端末９は受信したＨＴＭＬにより、画面を表示する（Ｓ２４）。
以降、ログインが完了であった場合は、各種の画面操作（Ｓ３０）を行なうことができるが、ログインが未完了であったら、再ログインのやり直しとなる（Ｓ２０へ戻る）。
【００３４】
携帯端末９から各種画面操作があった場合には、Ｗｅｂサーバ７がそれを受けつけて、操作者所望の画面ＨＴＭＬを返すなどの処理が行なわれる（Ｓ３１）．
携帯端末９ではその画面表示がなされる（Ｓ３２）。
【００３５】
このように、携帯端末９とＷｅｂサーバ７は、いわゆるクライアントサーバの構成で各種画面で情報提示機能を提供するわけであるが、一定時間携帯端末から何らの操作もなかったような場合には、Ｗｅｂサーバ７はタイムアウト処理として、携帯端末との間のセッションを切断などする（Ｓ９９）。
【００３６】
次に、操作者サーバ５におけるパスワード照合ステップＳ２２の詳細を図４で述べる。
【００３７】
Ｗｅｂサーバ７からの通信起動でスタートする（Ｓ２２＿０）。あらかじめシステム仕様として定義された情報[所定の照合文字数Ｍ、および照合開始の文字Ｎ番目]を記憶媒体から取り出し照合モードに規定する（Ｓ２２＿１）。
上記に述べた例では、[Ｍ＝２文字、およびＮ＝１番目]であった。仕様により、適宜ＭとＮは規定されるものである。
例えば、Ｍ＝３、Ｎ＝１である場合は、「ａｚｂ」までの入力が必要であった。
Ｍ＝４、Ｎ＝６である場合は、「２０１０」が必要となる。
【００３８】
Ｗｅｂサーバ７からのメッセージにあるＩＤと仮のパスワードを受信バッファから取り出す（Ｓ２２＿２）。次ぎに、ＩＤ対応の真のパスワードを記憶媒体から取り出す（Ｓ２２＿３）。
【００３９】
ここで、仮パスワードの内容をＭ（２）文字分（例では「ａｚ」）と
真パスワードの内容をＮ（１）番目の文字からＭ（２）文字分取り出して（例では「ａｚｂｉｌ２０１０」から「ａｚ」が得られる）、比較照合する（Ｓ２２＿４）。
【００４０】
それらが一致するかどうかみる（Ｓ２２＿５）。
一致（ＯＫ）か不一致（ＮＧ）かで分岐し、その旨のメッセージを設定し（Ｓ２２＿６）、Ｗｅｂサーバに向けて送信する（Ｓ２２＿７）。
これで一回の照合処理は終了である（Ｓ２２＿８）。
【００４１】
［別の実施の形態］
携帯端末９で仮のパスワードの投入を待つ際に、携帯端末９のＣＰＵが候補パスワードを、適宜過去に投入されたもの、ないしランダム文字列などをドロップダウンメニューに一覧で提示して、そこから選ばれたものをＷｅｂサーバ７に通信するようにしてもよい。
その他の設計事項的な応用、転用等は可能であることを付け加えておく。
【符号の説明】
【００４２】
１…設備、２…コントローラ、３…制御系のＬＡＮ、４…中央監視装置、５…操作者サーバ、５−１…操作権限データベース、５−２…操作履歴データベース、６…情報系のＬＡＮ、７…Ｗｅｂサーバ、７−１…ＣＰＵ、７−２…ＲＡＭ、７−３…ＲＯＭ、７−４，７−５…インターフェイス、８…ＰＨＳ制御装置、９…携帯端末（ＰＤＡ）、９−７…ディスプレイ、１０…カード型ＰＨＳ電話機、ＴＢ…操作権限テーブル、Ｇ１…ログイン画面、２００…プラント管理システム。
【図１】
2011180629.tif 000003
【図２】
2011180629.tif 000004
【図３】
2011180629.tif 000005
【図４】
2011180629.tif 000006