(57)【特許請求の範囲】
【請求項１】
電力系統の保護、監視および制御を行う保護制御装置本体と、この保護制御装置本体にＩＰ通信網を介してアクセス可能な外部接続端末と、を有する電力系統保護制御システムにおいて、
前記保護制御装置本体は、
前記外部接続端末との間で授受されるＨＭＩ情報を処理するＨＭＩ情報処理部と、
前記保護制御装置本体に付与される装置側ＩＰアドレスの情報と、アクセス認証のためのＩＰアドレスであり、前記外部接続端末が前記保護制御装置本体にアクセスするのを許可するためのアクセス許可ＩＰアドレスの情報とを格納する第１の記憶部と、
前記装置側ＩＰアドレスのデフォルト値であるデフォルト装置側ＩＰアドレスの情報と、前記アクセス許可ＩＰアドレスのデフォルト値であり、前記デフォルト装置側ＩＰアドレスと予め通信可能な関係に設定されているデフォルトアクセス許可ＩＰアドレスの情報とを格納する第２の記憶部と、
を備え、
前記ＨＭＩ情報処理部は、前記装置側ＩＰアドレスおよび前記アクセス許可ＩＰアドレスを強制的に初期状態に戻すＩＰレスキュー機能の実行時に、前記第１の記憶部に格納されている前記装置側ＩＰアドレスの値を前記第２の記憶部に格納されている前記デフォルト装置側ＩＰアドレスの値に置換すると共に、前記第１の記憶部に格納されている前記アクセス許可ＩＰアドレスの値を前記第２の記憶部に格納されている前記デフォルトアクセス許可ＩＰアドレスの値に置換することを特徴とする電力系統保護制御システム。
【請求項２】
前記アクセス許可ＩＰアドレスとして複数の値が設定されるとき、
前記第１の記憶部は、前記複数のアクセス許可ＩＰアドレスの値をそれぞれ格納し、
前記ＨＭＩ情報処理部は、前記ＩＰレスキュー機能の実行時に、前記複数のアクセス許可ＩＰアドレスのうちの少なくとも一つの値を前記デフォルトアクセス許可ＩＰアドレスの値に置換することを特徴とする請求項１に記載の電力系統保護制御システム。
【請求項３】
前記アクセス許可ＩＰアドレスとして所定の範囲値が設定されるとき、
前記第１の記憶部は、前記所定の範囲値における最小値および最大値を格納し、
前記ＨＭＩ情報処理部は、前記ＩＰレスキュー機能の実行時に、前記最小値および最大値のうちの少なくとも一つの値を前記デフォルトアクセス許可ＩＰアドレスの値に置換することを特徴とする請求項１に記載の電力系統保護制御システム。
【請求項４】
前記所定の範囲値は、複数の範囲値であり、
前記第１の記憶部は、前記複数の範囲値におけるそれぞれの最小値および最大値を格納し、
前記ＨＭＩ情報処理部は、前記ＩＰレスキュー機能の実行時に、前記複数組のアクセス許可ＩＰアドレスのうちの少なくとも一つの組における最小値および最大値のうちの少なくとも一つの値を前記デフォルトアクセス許可ＩＰアドレスの値に置換することを特徴とする請求項３に記載の電力系統保護制御システム。
【請求項５】
電力系統の保護、監視および制御を行う保護制御装置本体と、この保護制御装置本体にＩＰ通信網を介してアクセス可能な外部接続端末と、を有する電力系統保護制御システムにおいて、
前記保護制御装置本体は、
前記外部接続端末との間で授受されるＨＭＩ情報を処理するＨＭＩ情報処理部と、
前記保護制御装置本体に付与される装置側ＩＰアドレスの情報と、前記外部接続端末が前記保護制御装置本体にアクセスするのを許可するためのＩＰアドレスであるアクセス許可ＩＰアドレスの情報とを格納する第１の記憶部と、
前記装置側ＩＰアドレスのデフォルト値であるデフォルト装置側ＩＰアドレスの情報と、前記アクセス許可ＩＰアドレスのデフォルト値であるデフォルトアクセス許可ＩＰアドレスの情報とを格納する第２の記憶部と、
を備えると共に、
前記第１の記憶部および前記第２の記憶部のうちの何れの記憶部を参照するのかの選択情報を保持するフラグを有し、
前記ＨＭＩ情報処理部は、前記外部接続端末から前記保護制御装置本体側へのアクセス時に、前記フラグを参照し、当該フラグに保持されている選択情報に基づいて前記第１の記憶部または前記第２の記憶部のうちの何れか一方を参照し、
前記装置側ＩＰアドレスおよび前記アクセス許可ＩＰアドレスを強制的に初期状態に戻すＩＰレスキュー機能の実行時において、前記フラグには、前記第２の記憶部を参照する旨の情報が記憶され、
前記ＩＰレスキュー機能の処理を終え、且つ、前記保護制御装置本体にＩＰアドレスの設定後において、前記フラグには、前記第１の記憶部を参照する旨の情報が記憶されている
ことを特徴とする電力系統保護制御システム。
【請求項６】
ＩＰ通信網を介した外部接続端末からのアクセスを許容するように構成された電力系統保護制御システムに適用され、電力系統の保護、監視および制御を行う保護制御装置において、
前記外部接続端末との間で授受されるＨＭＩ情報を処理するＨＭＩ情報処理部と、
自己に付与された装置側ＩＰアドレスの情報と、アクセス認証のためのＩＰアドレスであり、前記外部接続端末からのアクセスを許可するためのアクセス許可ＩＰアドレスの情報とを格納する第１の記憶部と、
前記装置側ＩＰアドレスのデフォルト値であるデフォルト装置側ＩＰアドレスの情報と、前記アクセス許可ＩＰアドレスのデフォルト値であり、前記デフォルト装置側ＩＰアドレスと予め通信可能な関係に設定されているデフォルトアクセス許可ＩＰアドレスの情報とを格納する第２の記憶部と、
を備え、
前記ＨＭＩ情報処理部は、前記装置側ＩＰアドレスおよび前記アクセス許可ＩＰアドレスを強制的に初期状態に戻すＩＰレスキュー機能の実行時に、前記第１の記憶部に格納されている前記装置側ＩＰアドレスの値を前記第２の記憶部に格納されている前記デフォルト装置側ＩＰアドレスの値に置換すると共に、前記第１の記憶部に格納されている前記アクセス許可ＩＰアドレスの値を前記第２の記憶部に格納されている前記デフォルトアクセス許可ＩＰアドレスの値に置換することを特徴とする保護制御装置。
【請求項７】
ＩＰ通信網を介した外部接続端末からのアクセスを許容するように構成された電力系統保護制御システムに適用され、電力系統の保護、監視および制御を行う保護制御装置において、
前記外部接続端末との間で授受されるＨＭＩ情報を処理するＨＭＩ情報処理部と、
自己に付与される装置側ＩＰアドレスの情報と、前記外部接続端末からのアクセスを許可するためのＩＰアドレスであるアクセス許可ＩＰアドレスの情報とを格納する第１の記憶部と、
前記装置側ＩＰアドレスのデフォルト値であるデフォルト装置側ＩＰアドレスの情報と、前記アクセス許可ＩＰアドレスのデフォルト値であるデフォルトアクセス許可ＩＰアドレスの情報とを格納する第２の記憶部と、
を備えると共に、
前記第１の記憶部および前記第２の記憶部のうちの何れの記憶部を参照するのかの選択情報を保持するフラグが設けられ、
前記ＨＭＩ情報処理部は、前記外部接続端末からのアクセス時に、前記フラグを参照し、当該フラグに保持されている選択情報に基づいて前記第１の記憶部または前記第２の記憶部のうちの何れか一方を参照し、
前記装置側ＩＰアドレスおよび前記アクセス許可ＩＰアドレスを強制的に初期状態に戻すＩＰレスキュー機能の実行時において、前記フラグには、前記第２の記憶部を参照する旨の情報が記憶され、
前記ＩＰレスキュー機能の処理を終え、且つ、前記保護制御装置本体にＩＰアドレスの設定後において、前記フラグには、前記第１の記憶部を参照する旨の情報が記憶されている
ことを特徴とする保護制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電力系統の保護、監視および制御を行う保護制御装置および、この保護制御装置を含む電力系統保護制御システムに関する。
【背景技術】
【０００２】
昨今の電力会社内における運用遠隔化のニーズに即し、近時の電力系統保護制御システムは、ＩＰ通信網を介して接続された外部表示器により、保護制御装置本体の保護制御情報の確認ならびに、保護制御装置本体への設定情報の確認、変更等を行うことが可能な仕様となっている。
【０００３】
その一方で、外部表示器から保護制御装置本体へのアクセスに対し、ある一定以上のセキュリティを確保することが求められている。ここで、下記非特許文献１には、電力系統保護制御システムにおけるセキュリティ対策について言及されている。具体的には、各パソコンに固有に与えられるＩＰアドレスまたはＭＡＣアドレスを認証に適用すれば、ある特定のパソコンのみ保護リレーへの接続許可することができる旨の記載がなされている。
【０００４】
なお、従来の電力系統保護制御システムでは、上記セキュリティ機能とは別に、装置を出荷し、移設する場合あるいは、装置側ＩＰアドレスが分からなくなってしまった場合などに備えて、ＩＰアドレスを強制的に初期状態に戻すＩＰレスキューと呼ばれる機能（ＩＰレスキュー機能）を具備しているものもある。
【先行技術文献】
【非特許文献】
【０００５】
【非特許文献１】「保護リレーの新しい機能・性能」  電気協同研究  第６５巻第２号  第６章  ６．１．４（２）（ｂ）（ｖ）（イ）  ｐｐ．９２  社団法人  電気協同研究会  平成２１年１０月
【発明の概要】
【発明が解決しようとする課題】
【０００６】
従来のＩＰレスキュー機能を具備する電力系統保護制御システムでは、ＩＰレスキュー機能を実行した後、装置側ＩＰアドレスはデフォルトの装置側ＩＰアドレスに変更になっているため、外部表示器側は外部表示器側ＩＰアドレスを保護制御装置本体と通信可能な関係になるように変更することにより、外部表示器からＩＰ通信網を介して保護制御装置本体にアクセス可能となるようにできた。
【０００７】
しかしながら、そこにアクセス許可ＩＰアドレスによるアクセス認証を導入した場合、ＩＰレスキュー機能を実行すると装置側ＩＰアドレスはデフォルトの装置側ＩＰアドレスに変更になっているため、ＩＰレスキュー機能実行後の装置側ＩＰアドレスと外部表示器側ＩＰアドレスが通信可能な関係であることと、外部表示器側ＩＰアドレスがアクセス許可ＩＰアドレスによるアクセス認証に成功することの双方を満足させることができず、アクセス認証に失敗してしまうことになる。
【０００８】
したがって、従来の電力系統保護制御システムでは、保護制御装置本体にアクセス許可ＩＰアドレスが登録されている場合には、ＩＰレスキュー機能を実装することはできず、ユーザに対する利便性が確保できないという問題点があった。
【０００９】
本発明は、上記に鑑みてなされたものであって、従来からのＩＰレスキュー機能と、セキュリティ機能との両立を図ることができる電力系統保護制御システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
上述した課題を解決し、目的を達成するために、本発明に係る電力系統保護制御システムは、電力系統の保護、監視および制御を行う保護制御装置本体と、この保護制御装置本体にＩＰ通信網を介してアクセス可能な外部接続端末と、を有する電力系統保護制御システムにおいて、前記保護制御装置本体は、前記外部接続端末との間で授受されるＨＭＩ情報を処理するＨＭＩ情報処理部と、前記保護制御装置本体に付与される装置側ＩＰアドレスの情報と、前記外部接続端末が前記保護制御装置本体にアクセスするのを許可するためのＩＰアドレスであるアクセス許可ＩＰアドレスの情報とを格納する第１の記憶部と、前記装置側ＩＰアドレスのデフォルト値であるデフォルト装置側ＩＰアドレスの情報と、前記アクセス許可ＩＰアドレスのデフォルト値であるデフォルトアクセス許可ＩＰアドレスの情報とを格納する第２の記憶部と、を備え、前記ＨＭＩ情報処理部は、前記装置側ＩＰアドレスおよび前記アクセス許可ＩＰアドレスを強制的に初期状態に戻すＩＰレスキュー機能の実行時に、前記第１の記憶部に格納されている前記装置側ＩＰアドレスの値を前記第２の記憶部に格納されている前記デフォルト装置側ＩＰアドレスの値に置換すると共に、前記第１の記憶部に格納されている前記アクセス許可ＩＰアドレスの値を前記第２の記憶部に格納されている前記デフォルトアクセス許可ＩＰアドレスの値に置換することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、従来からのＩＰレスキュー機能と、セキュリティ機能との両立を図ることができるという効果を奏する。また、アクセス認証機能を有していても、ＩＰレスキュー機能の実装が可能になるという効果を奏する。
【図面の簡単な説明】
【００１２】
【図１】図１は、実施の形態１に係る電力系統保護制御システムの構成を示す図である。
【図２】図２は、実施の形態１に係るＩＰレスキュー機能実行時のフローチャートである。
【図３】図３は、前面表示器に表示されるメインメニュー画面の一例を示す図である。
【図４】図４は、実施の形態２に係るＩＰレスキュー機能実行時のフローチャートである。
【図５】図５は、実施の形態３に係るＩＰレスキュー機能実行時のフローチャートである。
【図６】図６は、実施の形態４に係るＩＰレスキュー機能実行時のフローチャートである。
【図７】図７は、実施の形態５に係る電力系統保護制御システムの構成を示す図である。
【発明を実施するための形態】
【００１３】
以下に添付図面を参照し、本発明の実施の形態に係る電力系統保護制御システムについて説明する。なお、以下に示す実施の形態により本発明が限定されるものではない。
【００１４】
実施の形態１．
図１は、本発明の実施の形態１に係る電力系統保護制御システムの構成を示す図である。実施の形態１に係る電力系統保護制御システムは、図１に示すように、保護制御装置本体１００と外部表示器３００とが、本システム専用の通信網であるＩＰ通信網２００を介して通信可能となるように接続されている。なお、ＩＰ通信網２００は、ＷＡＮなどの広域通信網であってもよいし、イーサネット（登録商標）ＬＡＮなどのローカルなネットワークであっても構わない。また、これらの双方を含む通信網ネットワークであっても構わない。
【００１５】
保護制御装置本体１００は、内部に、後述する外部表示器３００との間で授受されるＨＭＩ（Human  Machine  Interface）情報を処理するＨＭＩ情報処理部１１０、書き換え可能な不揮発性メモリである第１の記憶部としてのメモリＷ１１１、例えば読み出し専用の不揮発性メモリである第２の記憶部としてのメモリＲ１１４を備え、前面には押釦１２１が設けられた前面表示器１２０を備えて構成される。また、メモリＷ１１１には、装置側ＩＰアドレス１１２およびアクセス許可ＩＰアドレス１１３が格納され、メモリＲ１１４には、ＩＰレスキュー機能実行時に変更先となるＩＰアドレス（以下「デフォルト装置側ＩＰアドレス」という）１１５およびＩＰレスキュー機能実行時に変更先となるアクセス許可ＩＰアドレス（以下「デフォルトアクセス許可ＩＰアドレス」という）１１６が格納されている。
【００１６】
外部接続端末である外部表示器３００は、ＩＰ通信網２００を介して保護制御装置本体１００の保護制御情報の確認および設定情報の確認、変更を行うための表示器であり、内部にＨＭＩ画面処理部３１０およびメモリＰ３１１を備えて構成される。また、メモリＰ３１１には、外部表示器側ＩＰアドレス３１２が格納されている。
【００１７】
外部表示器３００は、例えばパーソナルコンピュータまたは、専用の可搬型のツール等で構築することが可能である。なお、ＩＰ通信網２００を介した外部表示器３００は、複数台にも対応しているが、ここでは便宜上１台として記述する。また、前面表示器１２０に具備された押釦１２１は複数個にも対応しているが、ここでは便宜上１個として記述する。
【００１８】
つぎに、実施の形態１に係る電力系統保護制御システムの動作について、図１および図２を参照して説明する。図２は、電力系統保護制御システムにおけるＩＰレスキュー機能実行時のフローチャートである。なお、ここでは、保護制御装置本体１００が運転中であることを前提とし、前面表示器１２０上の押釦１２１によって、ＩＰレスキュー機能を実行する際の動作を中心に説明する。
【００１９】
まず、操作者は、前面表示器１２０上の押釦１２１を一定時間押下し続ける（ステップＳ１１）。この操作により、前面表示器１２０は、ＨＭＩ情報処理部１１０に対してＩＰレスキュー機能の実行を要求する（ステップＳ１２）。ＨＭＩ情報処理部１１０は、この要求に応じてメモリＲ１１４に格納されているデフォルト装置側ＩＰアドレス１１５を読み出し（ステップＳ１３）、さらに、読み出したデフォルト装置側ＩＰアドレス１１５でメモリＷ１１１に格納されている装置側ＩＰアドレス１１２を書き換える（ステップＳ１４）。すなわち、装置側ＩＰアドレス１１２の値は、デフォルト装置側ＩＰアドレス値で置き換えられる。
【００２０】
続いて、ＨＭＩ情報処理部１１０は、メモリＲ１１４に格納されているデフォルトアクセス許可ＩＰアドレス１１６を読み出し（ステップＳ１５）、読み出したデフォルトアクセス許可ＩＰアドレス１１６でメモリＷに格納されているアクセス許可ＩＰアドレス１１３を書き換える（ステップＳ１６）。すなわち、アクセス許可ＩＰアドレスの値は、デフォルトアクセス許可ＩＰアドレスの値で置き換えられる。その後、ＨＭＩ情報処理部１１０は、装置側のＩＰ通信機能を初期化する（ステップＳ１７）。
【００２１】
つぎに、上記の処理を、具体的なＩＰアドレスを例にとり説明する。なお、以下の説明を簡潔な説明とするため、メモリＷ１１１、メモリＲ１１４、メモリＰ３１１、装置側ＩＰアドレス１１２、アクセス許可ＩＰアドレス１１３、デフォルト装置側ＩＰアドレス１１５、デフォルトアクセス許可ＩＰアドレス１１６および外部表示器側ＩＰアドレス３１２における符号表記を適宜省略する。
【００２２】
まず、ＩＰレスキュー機能を実行する前の各ＩＰアドレスの状態を下記（１）とする。この状態では、保護制御装置本体１００と外部表示器３００との間の通信は可能であり、かつ、アクセス認証も成功する。なお、デフォルト装置側ＩＰアドレスとデフォルトアクセス許可ＩＰアドレスは、予め通信可能な関係のアドレスとしておく必要がある。
【００２３】
（１）ＩＰレスキュー機能実行前
メモリＰ  外部表示器側ＩＰアドレス：            １０．１８０．１２３．  ６０
サブネットマスク：                              ５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  １０．１８０．１２３．  ５０
メモリＷ  アクセス許可ＩＰアドレス：            １０．１８０．１２３．  ６０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００２４】
ここで、ＩＰレスキュー機能を実行することにより、下記（２）の状態になる。この状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレスとが、通信可能な関係ではなくなっているため、通信はまだできない。
【００２５】
（２）ＩＰレスキュー機能実行直後
メモリＰ  外部表示器側ＩＰアドレス：            １０．１８０．１２３．  ６０
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  ９９．  ９９．  ９９．  ９９
メモリＷ  アクセス許可ＩＰアドレス：            ９９．  ９９．  ９９．１００
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００２６】
続いて、操作者は、外部表示器側ＩＰアドレスをデフォルトアクセス許可ＩＰアドレスと同一のアドレスに変更すると、下記（３）の状態になる。
【００２７】
（３）外部表示器側ＩＰアドレスをデフォルトＩＰアドレス体系に変更後
メモリＰ  外部表示器側ＩＰアドレス：            ９９．  ９９．  ９９．１００
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  ９９．  ９９．  ９９．  ９９
メモリＷ  アクセス許可ＩＰアドレス：            ９９．  ９９．  ９９．１００
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００２８】
上記（３）の状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレスとは、サブネット部分の値が同一であり、両者は通信可能な関係に戻るため、通信ができるようになる。また、外部表示器側ＩＰアドレスは、アクセス許可ＩＰアドレスと同一であるため、アクセス認証も成功することになる。
【００２９】
なお、実際には、上記（３）の状態のままで運用が継続されることはなく、操作者は上記（３）の状態で、外部表示器３００から保護制御装置本体１００に一度アクセスし、装置側ＩＰアドレス１１２およびアクセス許可ＩＰアドレス１１３を使用環境でのＩＰアドレス体系に合わせて変更して、下記（４）の状態に移行させることになる。図３は、前面表示器１２０に表示されるメインメニュー画面の一例を示す図である。保護制御装置本体１００では、図３のメインメニューに示されるような機能を有している。装置側ＩＰアドレスおよびアクセス許可ＩＰアドレスを変更する場合には、メインメニュー画面上の補助設定表示釦４００におけるＩＰアドレス設定釦（もしくはアイコン）４０１を選択することにより、それらの値を所望する値に変更することができる。なお、外部表示器３００から保護制御装置本体１００へのアクセス中にメモリＷ内の装置側ＩＰアドレスおよびアクセス許可ＩＰアドレスが変更になってもアクセス状態は維持されたままであることは言うまでもない。
【００３０】
（４）装置側ＩＰアドレスおよびアクセス許可ＩＰアドレスの変更後
メモリＰ  外部表示器側ＩＰアドレス：            ９９．  ９９．  ９９．１００
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  １０．２１３．  ４７．  ５４
メモリＷ  アクセス許可ＩＰアドレス：            １０．２１３．  ４７．２１０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００３１】
操作者は、上記（４）の状態で、一旦、外部表示器３００から保護制御装置本体１００へのアクセスを終了する。このとき、ＨＭＩ情報処理部１１０によって、装置側のＩＰ通信機能が初期化されるので、メモリＷ内の装置側ＩＰアドレスおよびアクセス許可ＩＰアドレスは、通信上およびアクセス認証上において、新たなものに更新される。
【００３２】
続いて、操作者は、外部表示器側ＩＰアドレスをアクセス許可ＩＰアドレスと同一のアドレスに変更すると、下記（５）の状態になる。
【００３３】
（５）外部表示器側ＩＰアドレスを使用環境でのＩＰアドレス体系に変更後
メモリＰ  外部表示器側ＩＰアドレス：            １０．２１３．  ４７．２１０
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  １０．２１３．  ４７．  ５４
メモリＷ  アクセス許可ＩＰアドレス：            １０．２１３．  ４７．２１０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００３４】
上記（５）の状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレスとは、サブネット部分の値が同一であり、両者は再度通信可能な関係に戻るため、通信ができるようになる。また、外部表示器側ＩＰアドレスは、アクセス許可ＩＰアドレスと同一であるため、アクセス認証も成功することになる。
【００３５】
以上の処理を実現することにより、実際の運用の中で、従来からのＩＰレスキュー機能と、セキュリティ機能との両立を図ることが可能となる。また、上記処理の実現により、ＩＰレスキュー機能が付与されていても、システム運用の遠隔化対応に伴うセキュリティ機能を付加することが可能になる。また、この場合とは逆に、システムがアクセス認証機能を有していても、ＩＰレスキュー機能の実装が可能になる。
【００３６】
以上説明したように、実施の形態１によれば、ＨＭＩ情報処理部は、ＩＰレスキュー機能の実行時に、メモリＷに格納されている装置側ＩＰアドレスの値をメモリＲに格納されているデフォルト装置側ＩＰアドレスの値に置換すると共に、メモリＷに格納されているアクセス許可ＩＰアドレスの値をメモリＲに格納されているデフォルトアクセス許可ＩＰアドレスの値に置換するようにしているので、所要の通信接続が可能となり、且つ、所要のアクセス認証も可能となる。したがって、従来からのＩＰレスキュー機能とセキュリティ機能との両立を図ることができ、また、アクセス認証機能を有していても、ＩＰレスキュー機能の実装が可能になる。
【００３７】
実施の形態２．
実施の形態１では、アクセス許可ＩＰアドレスが一つの場合、つまり、リモートアクセス可能な端末（外部表示器）が１台の場合を想定していた。一方、実施の形態２は、リモートアクセス可能な端末が複数台の場合に対応可能な実施形態である。以下、実施の形態２に係る電力系統保護制御システムの動作について、図１および図４の図面を参照して説明する。図４は、実施の形態２に係るＩＰレスキュー機能実行時のフローチャートである。なお、図４において、図２に示す実施の形態１に係る処理と同一の処理については同一符号を付して示し、重複する説明は適宜省略する。
【００３８】
図４において、ステップＳ１１〜Ｓ１４までの処理は、図２と同一である。つぎに、ＨＭＩ情報処理部１１０は、メモリＷに格納されている複数のアクセス許可ＩＰアドレス１１３の全てをオールゼロに書き換え（ステップＳ２１）、メモリＲに格納されているデフォルトアクセス許可ＩＰアドレス１１６を読み出し（ステップＳ１５）、このデフォルトアクセス許可ＩＰアドレスでメモリＷに格納されているアクセス許可ＩＰアドレス１１３のうちの一つを書き換える（ステップＳ２２）。その後、ＨＭＩ情報処理部１１０は、装置側のＩＰ通信機能を初期化する（ステップＳ１７）。
【００３９】
つぎに、上記の処理を、具体的なＩＰアドレスを例にとり説明する。なお、実施の形態１と同様に、メモリＷ１１１、メモリＲ１１４、メモリＰ３１１、装置側ＩＰアドレス１１２、アクセス許可ＩＰアドレス１１３、デフォルト装置側ＩＰアドレス１１５、デフォルトアクセス許可ＩＰアドレス１１６および外部表示器側ＩＰアドレス３１２における符号表記を適宜省略する。
【００４０】
まず、ＩＰレスキュー機能を実行する前の各ＩＰアドレスの状態を下記（１）とする。この状態では、保護制御装置本体１００と外部表示器３００との間の通信は可能であり、かつ、アクセス認証も成功する。なお、デフォルト装置側ＩＰアドレスとデフォルトアクセス許可ＩＰアドレスは、予め通信可能な関係のアドレスとしておく必要がある。
【００４１】
（１）ＩＰレスキュー機能実行前
メモリＰ  外部表示器側ＩＰアドレス：            １０．１８０．１２３．  ６０
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  １０．１８０．１２３．  ５０
メモリＷ  アクセス許可ＩＰアドレス（イ）：      １０．１８０．１２３．  ６０
メモリＷ  アクセス許可ＩＰアドレス（ロ）：      １０．１８０．１２３．  ６１
メモリＷ  アクセス許可ＩＰアドレス（ハ）：      １０．１８０．１２３．  ６２
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００４２】
ここで、ＩＰレスキュー機能を実行することにより、下記（２）の状態になる。この状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレスとが、通信可能な関係ではなくなっているため、通信はまだできない。
【００４３】
（２）ＩＰレスキュー直後
メモリＰ  外部表示器側ＩＰアドレス：            １０．１８０．１２３．  ６０
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  ９９．  ９９．  ９９．  ９９
メモリＷ  アクセス許可ＩＰアドレス（イ）：      ９９．  ９９．  ９９．１００
メモリＷ  アクセス許可ＩＰアドレス（ロ）：        ０．    ０．    ０．    ０
メモリＷ  アクセス許可ＩＰアドレス（ハ）：        ０．    ０．    ０．    ０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００４４】
なお、上記（２）の状態は、図４のステップＳ２１に従って、メモリＷ上のアクセス許可ＩＰアドレスの全てにオールゼロを書き込んでいるが（※アクセス許可ＩＰアドレス（イ）については、その後にデフォルトアクセス許可ＩＰアドレスを書き込んでいるのでゼロになっていない）、必ずしもゼロを書き込まなくても構わない。
【００４５】
続いて、操作者は、外部表示器側ＩＰアドレスをデフォルトアクセス許可ＩＰアドレスと同一のアドレスに変更すると、下記（３）の状態になる。
【００４６】
（３）外部表示器側ＩＰアドレスをデフォルトＩＰアドレス体系に変更後
メモリＰ  外部表示器側ＩＰアドレス：            ９９．  ９９．  ９９．１００
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  ９９．  ９９．  ９９．  ９９
メモリＷ  アクセス許可ＩＰアドレス（イ）：      ９９．  ９９．  ９９．１００
メモリＷ  アクセス許可ＩＰアドレス（ロ）：        ０．    ０．    ０．    ０
メモリＷ  アクセス許可ＩＰアドレス（ハ）：        ０．    ０．    ０．    ０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００４７】
上記（３）の状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレスとは、サブネット部分の値が同一であり、両者は通信可能な関係に戻るため、通信ができるようになる。また、外部表示器側ＩＰアドレスは、アクセス許可ＩＰアドレス（イ）と同一であるため、アクセス認証も成功することになる。
【００４８】
なお、実際には、上記（３）の状態のままで運用が継続されることはなく、操作者は上記（３）の状態で外部表示器３００から保護制御装置本体１００に一度アクセスし、装置側ＩＰアドレス１１２およびアクセス許可ＩＰアドレス（イ）〜（ハ）を使用環境でのＩＰアドレス体系に合わせて変更して、下記（４）の状態に移行させることになる。なお、外部表示器３００から保護制御装置本体１００へのアクセス中にメモリＷ内の装置側ＩＰアドレスおよびアクセス許可ＩＰアドレス（イ）〜（ハ）が変更になっても、アクセス状態は維持されたままであることは言うまでもない。
【００４９】
（４）装置側ＩＰアドレスおよびアクセス許可ＩＰアドレスの変更後
メモリＰ  外部表示器側ＩＰアドレス：            ９９．  ９９．  ９９．１００
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  １０．２１３．  ４７．  ５４
メモリＷ  アクセス許可ＩＰアドレス（イ）：      １０．２１３．  ４７．２１０
メモリＷ  アクセス許可ＩＰアドレス（ロ）：      １０．２１３．  ４７．２１１
メモリＷ  アクセス許可ＩＰアドレス（ハ）：      １０．２１３．  ４７．２１２
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００５０】
操作者は、上記（４）の状態で、一旦、外部表示器３００から保護制御装置本体１００へのアクセスを終了する。このとき、ＨＭＩ情報処理部１１０によって、装置側のＩＰ通信機能が初期化されるので、メモリＷ内の装置側ＩＰアドレスおよびアクセス許可ＩＰアドレス（イ）〜（ハ）は、通信上およびアクセス認証上において、新たなものに更新される。
【００５１】
続いて、操作者は、外部表示器側ＩＰアドレスをアクセス許可ＩＰアドレス（ロ）と同一のアドレスに変更すると、下記（５）の状態になる。
【００５２】
（５）外部表示器側ＩＰアドレスを使用環境でのＩＰアドレス体系に変更後
メモリＰ  外部表示器側ＩＰアドレス：            １０．２１３．  ４７．２１１
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス１１２：            １０．２１３．  ４７．  ５４
メモリＷ  アクセス許可ＩＰアドレス（イ）：      １０．２１３．  ４７．２１０
メモリＷ  アクセス許可ＩＰアドレス（ロ）：      １０．２１３．  ４７．２１１
メモリＷ  アクセス許可ＩＰアドレス（ハ）：      １０．２１３．  ４７．２１２
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００５３】
上記（５）の状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレスとは、サブネット部分の値が同一であり、両者は再度通信可能な関係に戻るため、通信ができるようになる。また、外部表示器側ＩＰアドレスは、アクセス許可ＩＰアドレス（ロ）と同一であるため、アクセス認証も成功することになる。
【００５４】
以上の処理を実現することにより、実施の形態１と同様の効果を得ることができる。また、本実施の形態では、複数台の端末に対応することができるので、例えば操作者が複数の箇所に分散して勤務しているような実施態様においても、設定等をその都度変更することがなく、柔軟性のあるシステム運用が可能となる。
【００５５】
実施の形態３．
実施の形態１では、リモートアクセス可能なアクセス許可ＩＰアドレスが一つの場合を想定していたが、実施の形態３は、リモートアクセス可能なアクセス許可ＩＰアドレスの範囲が設定されている場合の実施形態である。以下、実施の形態３に係る電力系統保護制御システムの動作について、図１および図５の図面を参照して説明する。図５は、実施の形態３に係るＩＰレスキュー機能実行時のフローチャートである。なお、図５において、図２に示す実施の形態１に係る処理と同一の処理については同一符号を付して示し、重複する説明は適宜省略する。
【００５６】
図５において、ステップＳ１１〜Ｓ１５までの処理は、図２と同一である。ステップＳ１５にて、メモリＲに格納されているデフォルトアクセス許可ＩＰアドレス１１６が読み出された後、このデフォルトアクセス許可ＩＰアドレスでメモリＷに格納されている範囲指定のアクセス許可ＩＰアドレス１１３の最小値および最大値の双方を書き換える（ステップＳ３１）。その後、ＨＭＩ情報処理部１１０は、装置側のＩＰ通信機能を初期化する（ステップＳ１７）。
【００５７】
つぎに、上記の処理を、具体的なＩＰアドレスを例にとり説明する。なお、実施の形態１、２と同様に、メモリＷ１１１、メモリＲ１１４、メモリＰ３１１、装置側ＩＰアドレス１１２、アクセス許可ＩＰアドレス１１３、デフォルト装置側ＩＰアドレス１１５、デフォルトアクセス許可ＩＰアドレス１１６および外部表示器側ＩＰアドレス３１２における符号表記を適宜省略する。
【００５８】
まず、ＩＰレスキュー機能を実行する前の各ＩＰアドレスの状態を下記（１）とすると。この状態では、保護制御装置本体１００と外部表示器３００との間の通信は可能であり、かつ、アクセス認証も成功する。なお、デフォルト装置側ＩＰアドレスとデフォルトアクセス許可ＩＰアドレスとは、予め通信可能な関係のアドレスとしておく必要がある。
【００５９】
（１）ＩＰレスキュー機能実行前
メモリＰ  外部表示器側ＩＰアドレス：            １０．１８０．１２３．  ６０
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  １０．１８０．１２３．  ５０
メモリＷ  アクセス許可ＩＰアドレス（最小値）：  １０．１８０．１２３．  ５１
メモリＷ  アクセス許可ＩＰアドレス（最大値）：  １０．１８０．１２３．  ８０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００６０】
ここで、ＩＰレスキュー機能を実行することにより、下記（２）の状態になる。この状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレストが、通信可能な関係ではなくなっているため、通信はまだできない。
【００６１】
（２）ＩＰレスキュー直後
メモリＰ  外部表示器側ＩＰアドレス：            １０．１８０．１２３．  ６０
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  ９９．  ９９．  ９９．  ９９
メモリＷ  アクセス許可ＩＰアドレス（最小値）：  ９９．  ９９．  ９９．１００
メモリＷ  アクセス許可ＩＰアドレス（最大値）：  ９９．  ９９．  ９９．１００
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００６２】
なお、上記処理では、アクセス許可ＩＰアドレスの最小値および最大値の双方をデフォルトアクセス許可ＩＰアドレス値で書き換える場合を例示したが、最小値および最大値のうちの何れか一つを書き換えることでも構わない。すなわち、最小値および最大値のうちの少なくとも一つを書き換えることで充分である。
【００６３】
続いて、操作者は、外部表示器側ＩＰアドレスをデフォルトアクセス許可ＩＰアドレスと同一のアドレスに変更すると、下記（３）の状態になる。
【００６４】
（３）外部表示器側ＩＰアドレスをデフォルトＩＰアドレス体系に変更後
メモリＰ  外部表示器側ＩＰアドレス：            ９９．  ９９．  ９９．１００
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  ９９．  ９９．  ９９．  ９９
メモリＷ  アクセス許可ＩＰアドレス（最小値）：  ９９．  ９９．  ９９．１００
メモリＷ  アクセス許可ＩＰアドレス（最大値）：  ９９．  ９９．  ９９．１００
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００６５】
上記（３）の状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレスとは、サブネット部分の値が同一であり、両者は通信可能な関係に戻るため、通信ができるようになる。また、外部表示器側ＩＰアドレスは、アクセス許可ＩＰアドレス（最小値）〜同(最大値)で構成される１つのアドレス空間に含まれているため、アクセス認証も成功することになる。
【００６６】
なお、実際には、上記（３）の状態のままで運用が継続されることはなく、操作者は上記（３）の状態で外部表示器３００から保護制御装置本体１００に一度アクセスし、装置側ＩＰアドレスおよびアクセス許可ＩＰアドレス（最小値、最大値）を使用環境でのＩＰアドレス体系に合わせて変更して、下記（４）の状態に移行させることになる。なお、外部表示器３００から保護制御装置本体１００へのアクセス中にメモリＷ内の装置側ＩＰアドレスおよびアクセス許可ＩＰアドレス（最小値、最大値）が変更になっても、アクセス状態は維持されたままであることは言うまでもない。
【００６７】
（４）装置側ＩＰアドレスおよびアクセス許可ＩＰアドレスの変更後
メモリＰ  外部表示器側ＩＰアドレス：            ９９．  ９９．  ９９．１００
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  １０．２１３．  ４７．  ５４
メモリＷ  アクセス許可ＩＰアドレス（最小値）：  １０．２１３．  ４７．２０１
メモリＷ  アクセス許可ＩＰアドレス（最大値）：  １０．２１３．  ４７．２３０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００６８】
操作者は、上記（４）の状態で、一旦、外部表示器３００から保護制御装置本体１００へのアクセスを終了する。このとき、ＨＭＩ情報処理部１１０によって、装置側のＩＰ通信機能が初期化されるので、メモリＷ内の装置側ＩＰアドレスおよびアクセス許可ＩＰアドレス（最小値、最大値）は、通信上およびアクセス認証上において、新たなものに更新される。
【００６９】
続いて、操作者は、外部表示器側ＩＰアドレスをアクセス許可ＩＰアドレス（最小値）〜同（最大値）で構成されるアドレス空間に存在する何れか一つのアドレスに変更すると、下記（５）の状態になる。
【００７０】
（５）外部表示器側ＩＰアドレスを使用環境でのＩＰアドレス体系に変更後
メモリＰ  外部表示器側ＩＰアドレス：            １０．２１３．  ４７．２１１
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  １０．２１３．  ４７．  ５４
メモリＷ  アクセス許可ＩＰアドレス（最小値）：  １０．２１３．  ４７．２０１
メモリＷ  アクセス許可ＩＰアドレス（最大値）：  １０．２１３．  ４７．２３０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００７１】
上記（５）の状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレスとは、サブネット部分の値が同一であり、両者は再度通信可能な関係に戻るため、通信ができるようになる。また、外部表示器側ＩＰアドレスは、アクセス許可ＩＰアドレス（最小値）〜同(最大値)で構成される一つのアドレス空間に含まれているため、アクセス認証も成功することになる。
【００７２】
以上の処理を実現することにより、実施の形態１と同様の効果を得ることができる。また、本実施の形態では、アクセス許可ＩＰアドレスを一つの範囲で指定しているので、例えばＩＰアドレスの付与体系に従って区分されているような端末が多数存在する場合であっても、本体装置側にてアクセス許可ＩＰアドレスを個々に設定する必要がなく、柔軟性のあるシステム運用が可能となる。
【００７３】
実施の形態４．
実施の形態３では、リモートアクセス可能なアクセス許可ＩＰアドレスが一つの範囲で指定される場合を想定したが、実施の形態４では、当該アクセス許可ＩＰアドレスの範囲が複数の範囲で指定される場合を想定する。以下、実施の形態４に係る電力系統保護制御システムの動作について、図１および図６の図面を参照して説明する。図６は、実施の形態４に係るＩＰレスキュー機能実行時のフローチャートである。なお、図６において、図２に示す実施の形態１に係る処理と同一の処理については同一符号を付して示し、重複する説明は適宜省略する。
【００７４】
図６において、ステップＳ１１〜Ｓ１４までの処理は、図２と同一である。つぎに、ＨＭＩ情報処理部１１０は、メモリＷに格納されている複数範囲指定のアクセス許可ＩＰアドレス１１３の全てをオールゼロに書き換え（ステップＳ４１）、メモリＲに格納されているデフォルトアクセス許可ＩＰアドレス１１６を読み出し（ステップＳ１５）、このデフォルトアクセス許可ＩＰアドレスでメモリＷに格納されているアクセス許可ＩＰアドレス１１３のうちの一つの範囲指定のみ、その最小値および最大値の双方を書き換える（ステップＳ４２）。その後、ＨＭＩ情報処理部１１０は、装置側のＩＰ通信機能を初期化する（ステップＳ１７）。
【００７５】
つぎに、上記の処理を、具体的なＩＰアドレスを例にとり説明する。なお、実施の形態１〜３と同様に、メモリＷ１１１、メモリＲ１１４、メモリＰ３１１、装置側ＩＰアドレス１１２、アクセス許可ＩＰアドレス１１３、デフォルト装置側ＩＰアドレス１１５、デフォルトアクセス許可ＩＰアドレス１１６および外部表示器側ＩＰアドレス３１２における符号表記を適宜省略する。
【００７６】
まず、ＩＰレスキュー機能を実行する前の各ＩＰアドレスの状態を下記（１）とする。この状態では、保護制御装置本体１００と外部表示器３００との間の通信は可能であり、かつ、アクセス認証も成功する。なお、デフォルト装置側ＩＰアドレスとデフォルトアクセス許可ＩＰアドレスは、予め通信可能な関係のアドレスとしておく必要がある。
【００７７】
（１）ＩＰレスキュー機能実行前
メモリＰ  外部表示器側ＩＰアドレス：            １０．１８０．１２３．  ６０
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  １０．１８０．１２３．  ５０
メモリＷ  アクセス許可ＩＰアドレス（Ｌ最小値）：１０．１８０．１２３．  ５１
メモリＷ  アクセス許可ＩＰアドレス（Ｌ最大値）：１０．１８０．１２３．  ８０
メモリＷ  アクセス許可ＩＰアドレス（Ｒ最小値）：１０．１８０．１２３．１２１
メモリＷ  アクセス許可ＩＰアドレス（Ｒ最大値）：１０．１８０．１２３．１４０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００７８】
ここで、ＩＰレスキュー機能を実行することにより、下記（２）の状態になる。この状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレスとが、通信可能な関係ではなくなっているため、通信はまだできない。
【００７９】
（２）ＩＰレスキュー直後
メモリＰ  外部表示器側ＩＰアドレス：            １０．１８０．１２３．  ６０
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  ９９．  ９９．  ９９．  ９９
メモリＷ  アクセス許可ＩＰアドレス（Ｌ最小値）：９９．  ９９．  ９９．１００
メモリＷ  アクセス許可ＩＰアドレス（Ｌ最大値）：９９．  ９９．  ９９．１００
メモリＷ  アクセス許可ＩＰアドレス（Ｒ最小値）：  ０．    ０．    ０．    ０
メモリＷ  アクセス許可ＩＰアドレス（Ｒ最大値）：  ０．    ０．    ０．    ０
メモリＲ  デフォルト装置側ＩＰアドレス        ：９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００８０】
なお、上記処理では、アクセス許可ＩＰアドレスの最小値および最大値の組のうちの何れか一つの組を書き換える場合を例示したが、一つの組の中の最小値および最大値のうちの何れか一つを書き換えることでも構わない。すなわち、一つの組の中の最小値および最大値のうちの少なくとも一つを書き換えることで充分である。
【００８１】
続いて、操作者は、外部表示器側ＩＰアドレスをデフォルトアクセス許可ＩＰアドレスと同一のアドレスに変更すると、下記（３）の状態になる。
【００８２】
（３）外部表示器側ＩＰアドレスをデフォルトＩＰアドレス体系に変更後
メモリＰ  外部表示器側ＩＰアドレス：            ９９．  ９９．  ９９．１００
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  ９９．  ９９．  ９９．  ９９
メモリＷ  アクセス許可ＩＰアドレス（Ｌ最小値）：９９．  ９９．  ９９．１００
メモリＷ  アクセス許可ＩＰアドレス（Ｌ最大値）：９９．  ９９．  ９９．１００
メモリＷ  アクセス許可ＩＰアドレス（Ｒ最小値）：  ０．    ０．    ０．    ０
メモリＷ  アクセス許可ＩＰアドレス（Ｒ最大値）：  ０．    ０．    ０．    ０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００８３】
上記（３）の状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレスとは、サブネット部分の値が同一であり、両者は通信可能な関係に戻るため、通信ができるようになる。また、外部表示器側ＩＰアドレスは、アクセス許可ＩＰアドレス（最小値）〜同(最大値)で構成される複数のアドレス空間のうちの一つに含まれているため、アクセス認証も成功することになる。
【００８４】
なお、実際には、上記（３）の状態のままで運用が継続されることはなく、操作者は上記（３）の状態で外部表示器３００から保護制御装置本体１００に一度アクセスし、装置側ＩＰアドレスおよびアクセス許可ＩＰアドレス（Ｌ最小値、Ｌ最大値、Ｒ最小値、Ｒ最大値）を使用環境でのＩＰアドレス体系に合わせて変更して、下記（４）の状態に移行させることになる。なお、外部表示器３００から保護制御装置本体１００へのアクセス中にメモリＷ内の装置側ＩＰアドレスおよびアクセス許可ＩＰアドレス（Ｌ最小値、Ｌ最大値、Ｒ最小値、Ｒ最大値）が変更になっても、アクセス状態は維持されたままであることは言うまでもない。
【００８５】
（４）装置側ＩＰアドレスおよびアクセス許可ＩＰアドレスの変更後
メモリＰ  外部表示器側ＩＰアドレス：            ９９．  ９９．  ９９．１００
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  １０．２１３．  ４７．  ５４
メモリＷ  アクセス許可ＩＰアドレス（Ｌ最小値）：１０．２１３．  ４７．２０１
メモリＷ  アクセス許可ＩＰアドレス（Ｌ最大値）：１０．２１３．  ４７．２３０
メモリＷ  アクセス許可ＩＰアドレス（Ｒ最小値）：１０．２１３．  ４７．  ２１
メモリＷ  アクセス許可ＩＰアドレス（Ｒ最大値）：１０．２１３．  ４７．  ４０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００８６】
操作者は、上記（４）の状態で、一旦、外部表示器３００から保護制御装置本体１００へのアクセスを終了する。このとき、ＨＭＩ情報処理部１１０によって、装置側のＩＰ通信機能が初期化されるので、メモリＷ内の装置側ＩＰアドレスおよびアクセス許可ＩＰアドレス（Ｌ最小値、Ｌ最大値、Ｒ最小値、Ｒ最大値）は、通信上およびアクセス認証上において、新たなものに更新される。
【００８７】
続いて、操作者は、外部表示器側ＩＰアドレスをアクセス許可ＩＰアドレス（最小値）〜同（最大値）で構成される複数のアドレス空間の何れかに属するアドレスに変更すると、下記（５）の状態になる。
【００８８】
（５）外部表示器側ＩＰアドレスを使用環境でのＩＰアドレス体系に変更後
メモリＰ  外部表示器側ＩＰアドレス：            １０．２１３．  ４７．２１１
サブネットマスク：                            ２５５．２５５．２５５．    ０
メモリＷ  装置側ＩＰアドレス：                  １０．２１３．  ４７．  ５４
メモリＷ  アクセス許可ＩＰアドレス（Ｌ最小値）：１０．２１３．  ４７．２０１
メモリＷ  アクセス許可ＩＰアドレス（Ｌ最大値）：１０．２１３．  ４７．２３０
メモリＷ  アクセス許可ＩＰアドレス（Ｒ最小値）：１０．２１３．  ４７．  ２１
メモリＷ  アクセス許可ＩＰアドレス（Ｒ最大値）：１０．２１３．  ４７．  ４０
メモリＲ  デフォルト装置側ＩＰアドレス：        ９９．  ９９．  ９９．  ９９
メモリＲ  デフォルトアクセス許可ＩＰアドレス：  ９９．  ９９．  ９９．１００
【００８９】
上記（５）の状態では、装置側ＩＰアドレスと外部表示器側ＩＰアドレスとは、サブネット部分の値が同一であり、両者は再度通信可能な関係に戻るため、通信ができるようになる。また、外部表示器側ＩＰアドレスは、アクセス許可ＩＰアドレス（最小値）〜同(最大値)で構成される複数のアドレス空間のうちの一つに含まれているため、アクセス認証も成功することになる。
【００９０】
以上の処理を実現することにより、実施の形態１と同様の効果を得ることができる。また、本実施の形態では、例えばシステム管理者、運用者、保守員、メーカ側のエンジニア等が使用する端末の種類毎に個別のアクセス許可ＩＰアドレス空間を指定することができるので、多様なユーザに応じた柔軟性のあるシステム運用が可能となる。
【００９１】
実施の形態５．
実施の形態１〜４では、ＩＰレスキュー機能が要求された場合にメモリＲ１１４内のデフォルト装置側ＩＰアドレス１１５およびデフォルトアクセス許可ＩＰアドレス１１６を読み出し、読み出したデフォルト装置側ＩＰアドレス１１５およびデフォルトアクセス許可ＩＰアドレス１１６でメモリＷ１１１内の装置側ＩＰアドレス１１２およびデフォルトアクセス許可ＩＰアドレス１１３を書き換えるようにしていた。一方、実施の形態５では、これらの読み出し処理および書き換え処理を行わずに、ＩＰレスキュー機能の要求に対応する実施形態について説明する。
【００９２】
図７は、実施の形態５に係る電力系統保護制御システムの構成を示す図である。図７において、図１に示す実施の形態１〜４との相違点は、何れのメモリを参照するのかの選択情報を保持するＦＬＧ１４０をメモリＷ１１１内に備えている点にある。ただし、このＦＬＧ１４０は、メモリＷ１１１以外の記憶部（記憶領域）に設けられていても構わないことは無論である。なお、ＦＬＧ１４０以外の構成については、図１と同様であり、同一符号を付して示すと共に、その説明を省略する。
【００９３】
ＨＭＩ情報処理部１１０は、通常時にはメモリＷ１１１を参照し、ＩＰレスキュー機能が要求された場合にはメモリＲ１１４を参照する。また、ＦＬＧ１４０には、メモリＷ１１１およびメモリＲ１１４のうちの何れのメモリを参照するのかを示す選択情報が保持される。ここで、ＩＰレスキュー機能が要求されている場合、ＦＬＧ１４０にはメモリＲ１１４を参照する旨の情報が記憶され、この値は、ＩＰアドレスの設定処理を行った後に切り替えられる。すなわち、ＩＰアドレスの設定処理を行った後、ＦＬＧ１４０にはメモリＷ１１１を参照する旨の情報が記憶される。
る。
【００９４】
なお、ＦＬＧ１４０の書き込み制御については、ＨＭＩ情報処理部１１０が行ってもよいし、ＨＭＩ情報処理部１１０以外の図示しない他の制御部もしくは処理部が行ってもよい。
【００９５】
以上の処理を実現することにより、ＩＰレスキュー機能が要求された場合において、メモリＲ１１４内のデフォルト装置側ＩＰアドレス１１５およびデフォルトアクセス許可ＩＰアドレス１１６を読み出してメモリＷ１１１内の装置側ＩＰアドレス１１２およびデフォルトアクセス許可ＩＰアドレス１１３を書き換える処理が不要となる。このため、実施の形態１〜４に比して、ＩＰレスキュー機能が要求された場合の処理が軽快になるという効果が得られる。
【産業上の利用可能性】
【００９６】
以上のように、本発明は、ＩＰレスキュー機能とセキュリティ機能の双方の機能を有する電力系統保護制御システムとして有用である。
【符号の説明】
【００９７】
１００  保護制御装置本体
１１０  ＨＭＩ情報処理部
１１１  メモリＷ
１１２  装置側ＩＰアドレス
１１３  アクセス許可ＩＰアドレス
１１４  メモリＲ
１１５  デフォルト装置側ＩＰアドレス
１１６  デフォルトアクセス許可ＩＰアドレス
１２０  前面表示器
１２１  押釦
２００  ＩＰ通信網
３００  外部表示器
３１０  画面処理部
３１１  メモリＰ
３１２  外部表示器側ＩＰアドレス
４００  補助設定表示釦
４０１  ＩＰアドレス設定釦
【図１】
0005669603.tif 000002
【図２】
0005669603.tif 000003
【図３】
0005669603.tif 000004
【図４】
0005669603.tif 000005
【図５】
0005669603.tif 000006
【図６】
0005669603.tif 000007
【図７】
0005669603.tif 000008