(57)【要約】【課題】操作性を改善するとともに記録結果が監査証跡に適合する正式なデータとして取り扱えるようにしたネットワーク対応形測定装置を提供することを目的とする。【解決手段】キーログイン機能と通信ログイン機能を備え、測定データを記憶媒体に記録するように構成されたネットワーク対応形測定装置において、キーログインおよび通信ログイン可能なユーザを一元管理することを特徴とするもの。【選択図】　　　　図１
2004028583.tif 000002
【特許請求の範囲】
【請求項１】
キーログイン機能と通信ログイン機能を備え、測定データを記憶媒体に記録するように構成されたネットワーク対応形測定装置において、
キーログインおよび通信ログイン可能なユーザを一元管理することを特徴とするネットワーク対応形測定装置。
【請求項２】
操作権限を有するユーザを登録したユーザ情報、装置に対する操作履歴および測定データを認証したユーザのサイン情報を、測定データに対応させて記憶媒体に記録したことを特徴とする請求項１記載のネットワーク対応形測定装置。
【請求項３】
操作履歴には、キーログインまたは通信ログインの区別情報を含むことを特徴とする請求項２記載のネットワーク対応形測定装置。
【請求項４】
測定データに電子署名を行うサイン入力手段を有することを特徴とする請求項１から請求項３のいずれかに記載のネットワーク対応形測定装置。
【請求項５】
複数のサイン入力に対し、各々設定された順序で入力許可することを特徴とする請求項４記載のネットワーク対応形測定装置。
【請求項６】
前記記憶媒体は装置内部または外部の少なくともいずれかに設けられることを特徴とする請求項１から請求項５のいずれかに記載のネットワーク対応形測定装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワーク対応形測定装置に関し、詳しくは電子化した測定データを記憶媒体に記録するレコーダなどの測定装置におけるログイン機能の改善に関するものである。
【従来の技術】
【０００２】
測定装置の一種であるレコーダは、例えば医薬品等の製造プロセスの監視にも用いられている。そして、医薬品等の製造プロセスの監視における使用形態によっては、図４に示すようにパーソナルコンピュータＰＣと複数台のレコーダＲとをＬＡＮを介してネットワーク接続し、各レコーダＲの測定条件をパーソナルコンピュータＰＣで設定するとともにそれらの測定データをパーソナルコンピュータＰＣに読み込むことも行われている。
【０００３】
ところで、ネットワーク対応形測定装置には、測定システムの機密安全性を確保する観点から、予め登録されている特定のユーザだけが操作できるようにログイン機能を付加したものがある。
【０００４】
図５は、従来のこのようなネットワーク対応形測定装置の一例を示すブロック図であり、レコーダの例を示している。レコーダの操作に先立ち、レコーダにログインできる権限を付与するためのユーザ名、ユーザＩＤおよびパスワードよりなるユーザ情報を、設定データ操作部１を用いて設定する。この設定データは、演算制御部２を介して内部メモリ３の設定データ領域に保存される。なお、これらの設定データは、キーログイン操作部４からの操作権限を有するユーザリストと、通信ログイン操作部５からの操作権限を有するユーザリストとが、個別に保存される。
【０００５】
ユーザがキーログイン操作部４からログイン操作を行うことにより、演算制御部２は、キーログイン操作部４によって入力されたユーザ名、ユーザＩＤおよびパスワードが、内部メモリ３に保存されているキーログイン操作部４からの操作権限を有するユーザリストに登録されているユーザ名、ユーザＩＤおよびパスワードと一致するか否かを確認する。また、演算制御部２は、内部メモリ３の他の領域に保存されているキーログイン状態データにより、現在キーログインしているユーザがいないことも確認する。ユーザ名、ユーザＩＤおよびパスワードが一致し、かつ現在キーログインしているユーザがいない場合、そのユーザのキーログインが許可され、レコーダの測定条件設定などの操作が可能になる。なお、ログアウト状態では、ログインのための操作以外はできない。
【０００６】
また、ユーザが通信ログイン操作部５を使用してログインを行うと、演算制御部２は、通信ログイン操作部５によって入力されたユーザ名、ユーザＩＤおよびパスワードが、内部メモリ３に保存されている通信ログイン操作部５からの操作権限を有するユーザリストに登録されているユーザ名、ユーザＩＤおよびパスワードと一致するか否かを確認する。また、演算制御部２は、内部メモリ３の他の領域に保存されている通信ログイン状態データにより、現在通信ログインしているユーザがいないことも確認する。ユーザ名、ユーザＩＤおよびパスワードが一致し、かつ現在通信ログインしているユーザがいない場合、そのユーザの通信ログインが許可され、レコーダの測定条件設定などの操作が可能になる。なお、ログアウト状態では、ログインのための操作以外はできない。
【０００７】
これら一連のログイン手続を経て測定が開始されると、入力端子６に加えられる電圧などの入力信号は測定回路７でデジタルデータに変換され、これらデジタルデータは演算制御部２を経由して予め設定された周期でメモリスタートからメモリストップまでの測定データとして内部メモリ３の測定データ領域に格納される。
【０００８】
これら内部メモリ３に格納された測定データは、メモリストップ時にファイル形式で記憶媒体８に転送格納される。なお、記憶媒体８には、測定データの他、測定データを波形表示するための情報、測定中に発生したアラームとメッセージの情報も格納される。ファイルが保存された後、記憶媒体８から測定データファイルを読み出し、その測定データを表示手段９で参照する。
【０００９】
ところが、従来の測定装置では、これらキーログインと通信ログインの管理はそれぞれ独立して個別に行われていた。これにより、キーログイン操作部４／通信ログイン操作部５からのログイン／ログアウト状態に拘わらず通信ログイン操作部５／キーログイン操作部４からログインすることができ、測定装置の設定および測定データの読み出しが可能であった。
【００１０】
このようにキーログインと通信ログインの管理をそれぞれ独立して個別に行うことにより、測定装置の設定および操作が実質的に同時に行えるという利点があるものの、測定装置の設定および操作可能なユーザが同時に複数存在することにもなる。
【００１１】
【発明が解決しようとする課題】
しかし、測定装置の設定および操作可能なユーザが同時に複数存在することは、以下に説明する監査証跡に適合しないという問題がある。
【００１２】
すなわち、医薬品等の製造プロセスの監視に用いられるレコーダの測定結果には、公的機関の査察に対応するための信頼性が求められている。具体的な例として、米国食品医薬品局が医薬品メーカへの監査で要求する、測定結果に対するアクセスの制限と、操作履歴の保存及びデータ認証時のサインの書き込み等であり、これらは監査証跡と呼ばれる。
【００１３】
そこで、監査証跡に適合させるために、キーログイン機能のみを有効にして通信ログイン機能を無効にすることが考えられるが、ネットワーク対応形測定装置でありながら通信ログイン機能が使えないことによってユーザの操作自由度は大幅に制限されてしまう。
【００１４】
本発明はこのような問題点を解決するものであり、操作性を改善するとともに記録結果が監査証跡に適合する正式なデータとして取り扱えるようにしたネットワーク対応形測定装置を提供することを目的とする。
【００１５】
【課題を解決するための手段】
このような目的を達成する請求項１の発明は、
キーログイン機能と通信ログイン機能を備え、測定データを記憶媒体に記録するように構成されたネットワーク対応形測定装置において、
キーログインおよび通信ログイン可能なユーザを一元管理することを特徴とする。
【００１６】
これにより、測定装置にログイン可能なユーザを唯一にできる。
【００１７】
請求項２の発明は、請求項１記載のネットワーク対応形測定装置において、操作権限を有するユーザを登録したユーザ情報、装置に対する操作履歴および測定データを認証したユーザのサイン情報を、測定データに対応させて記憶媒体に記録したことを特徴とする。
【００１８】
請求項３の発明は、請求項２記載のネットワーク対応形測定装置において、操作履歴には、キーログインまたは通信ログインの区別情報を含むことを特徴とする。
【００１９】
請求項４の発明は、請求項１から請求項３のいずれかに記載のネットワーク対応形測定装置において、測定データに電子署名を行うサイン入力手段を有することを特徴とする。
【００２０】
請求項５の発明は、請求項４記載のネットワーク対応形測定装置において、複数のサイン入力に対し、各々設定された順序で入力許可することを特徴とする。
【００２１】
請求項６の発明は、請求項１から請求項５のいずれかに記載のネットワーク対応形測定装置において、前記記憶媒体は装置内部または外部の少なくともいずれかに設けられることを特徴とする。
【００２２】
これらにより、監査証跡に適合する正式なデータとして取り扱える記録結果が得られる。
【００２３】
【発明の実施の形態】
図１は本発明の実施の形態例を示すブロック図であり、図５と共通する部分には同一の符号を付けている。図１と図５の異なる点は、内部メモリ３におけるデータの格納形態と、ログイン操作部１０の構成である。
【００２４】
すなわち、内部メモリ３において、ログインユーザリスト領域には、キーログインと通信ログインに分割することなく一元化して格納している。また、ログイン制御用データ領域には、図５のようにキーログイン状態データと通信ログイン状態データに分割することなく一元化して格納している。
【００２５】
ログイン操作部１０についても、図５のようにキーログイン操作部４と通信ログイン操作部５に分離することなく共通化し、入力部としてキー入力部１１と通信入力部１２を個別に設けている。
【００２６】
このような構成において、測定装置（図１の例ではレコーダ）にログインできる権限を付与するユーザ情報を設定データ操作部１から入力し、演算制御部２を介して内部メモリ３のログインユーザリストおよびログイン制御用リストの領域に保存する。保存される内容は、ログイン方法、ユーザ名、ユーザＩＤおよびパスワード、操作可能範囲などである。ログイン方法により、ログイン不可、キーからのみ、通信からのみ、キーおよび通信からのログインできる方法をユーザごとに設定することができる。
【００２７】
ログインにあたっては、本体のキー入力部１１または通信入力部１２から、ログイン操作部１０を介して演算制御部２に、ユーザ名、ユーザＩＤおよびパスワードを入力する。演算制御部２は、入力されたユーザ名、ユーザＩＤおよびパスワードがログイン制御用データ領域に保存されているユーザ名、ユーザＩＤおよびパスワードと一致するか、既にそのユーザでログインしていないか確認する。ユーザ名、ユーザＩＤおよびパスワードが一致し、かつそのユーザでログインしていない場合、ログイン制御用データ領域にログイン済みデータを保存し、入力されたユーザがログイン状態となり、レコーダの設定および操作が可能になる。
【００２８】
ここで、通信入力部１２からログインする場合には、設定および操作が可能な「セッティング接続」と測定値データのみを読み出せる「モニタ接続」とを選択することができる。
【００２９】
また、キー入力部１１からログインしているユーザがいる場合には、通信のセッティング接続によるログインを禁止し、レコーダの設定を行えるユーザを唯一に限定するように制御する。
【００３０】
また、通信入力部１２からセッティング接続でログインしているユーザがいる場合は、キー入力部１１からどのユーザもログインできないように制御する。
【００３１】
また、通信入力部１２からモニタ接続でログインする場合には、同じユーザでなければキー入力部１１および通信入力部１２からセッティング接続でログインしているユーザがいてもログインできるように制御する。これにより、必要に応じて測定データのモニタを常時行えるようにしている。
【００３２】
操作履歴データ領域には、操作内容、日時、操作したユーザ名に加えてログインがキー入力部１１から行われたか通信入力部１１から行われたかを区別するための情報も記録している。
【００３３】
なおログアウト状態では、従来と同様にログインのための操作以外はできないように制御する。
【００３４】
これにより、レコーダを操作できるユーザを制限できると共に操作しているユーザの特定が可能となり、レコーダのセキュリティの確保が実現できる。
【００３５】
これら一連のログイン手続を経て測定が開始されると、入力端子６に加えられる電圧などの入力信号は測定回路７でデジタルデータに変換され、これらデジタルデータは演算制御部２を経由して予め設定された周期でメモリスタートからメモリストップまでの測定データとして内部メモリ３の測定データ領域に格納される。
【００３６】
内部メモリ３に格納された測定データは、メモリストップ時にファイル形式で記憶媒体８に転送格納される。なお、記憶媒体８には、測定データの他、測定データを波形表示するための情報、測定中に発生したアラームとメッセージの情報、メモリスタートとメモリストップを行ったユーザが誰であるかの情報も格納される。
【００３７】
このようにユーザ情報を測定データに付加することで、登録されたユーザのみにデータにアクセスする権利が与えることができる。
【００３８】
また、操作履歴を保存することにより、測定の際に、誰が、何時、何をしたかについての証拠を残すことができる。
【００３９】
なお、上記の保存ファイルの内容は、まとめて１ファイルで保存してもよいし、あるいは測定データのファイルに対応させて個々にファイル形式で保存するようにしてもよい。
【００４０】
ファイルが保存された後、記憶媒体８から測定データファイルを読み出し、その測定データを表示部９で参照する。
【００４１】
図２は本発明の他の実施の形態例を示すブロック図であり、データ認証として、サイン入力部１３からサイン入力を行う例を示している。サイン入力が行われると、演算制御部２を介して読み出したファイルにサイン情報を追加して記憶媒体８に保存する。サイン情報の詳細は、サインしたユーザ名、時刻、測定データの可否判定及びコメント等である。
【００４２】
さらに、複数ユーザのサイン入力と、そのサイン入力に優先順序の制限を持たせることで、例えば、作業者のサイン入力の後、管理者がサイン入力を行うことができ、徹底したデータ管理が図れる。
【００４３】
以上により、電子化したデータに対する、アクセスの制限、操作履歴の保存、及びサインの書き込み等に対応したレコーダを実現でき、従来のチャートレコーダで記録した測定記録と同等の扱いを受けることを可能にした。
【００４４】
また、記憶媒体を装置外部に設けることにより、パーソナルコンピュータ等の他の装置で測定データを読み出し、サイン入力ができる。その際に、外部記憶媒体に保存したユーザ情報を使用することで、レコーダに登録されたユーザのみ測定データへのアクセスを許可することも可能である。
【００４５】
さらに、データをバイナリ化することにより容易なデータ改ざんを防止でき、データの改ざんを検出するチェック情報を保存してレコーダとパーソナルコンピュータとでデータ改ざんの検出方法を共通化することにより、データ改ざんを検出可能とすることもできる。
【００４６】
図３は、パーソナルコンピュータでファイルを開きサイン入力する手順の一例を示したフローチャートである。このフローチャートの処理手順に従って説明する。
（Ｓ１）ユーザ名を入力する。
（Ｓ２）ユーザ名がファイルに登録されているか判断する。
（Ｓ３）Ｓ２の判断が「はい」の場合は、ユーザＩＤ及びパスワードの入力を行う。Ｓ２の判断が「いいえ」の場合は、処理を終了する。
（Ｓ４）ユーザＩＤとパスワードが正しいか判断する。
（Ｓ５）Ｓ５の判断が「はい」の場合は、ファイルを開く。Ｓ５の判断が「いいえ」の場合は、ユーザＩＤとパスワードの再入力をを行う。
（Ｓ６）サイン入力を行う。
【００４７】
本発明において、記憶媒体を装置外部に設けることにより、測定データの携帯性が実現できる。
これにより、測定現場から離れた所で、他の装置でその測定データを確認した後電子署名を行える等の優れた操作性を実現することができる。
【００４８】
なお、本実施例のレコーダには、医薬品業界に限らず他の業界における公的な認証等に対応するための測定データを記録するようにしてもよい。
【００４９】
また、リモート制御端子によるリモート制御動作は、測定装置にログインしていない状態でも発生して動作する。従来の装置では、操作履歴はそのときの状態（ログインしている場合はそのユーザ情報、ログインしていない場合は不明）を記録していた。
【００５０】
これに対し、測定装置にユーザがログインしているときのみリモート制御動作を許可するモードを追加することにより、リモート動作を行うときは測定装置本体にログインしていなければならなくなり、測定装置に記録する操作履歴に基づくリモート動作の監査証跡が可能になる。
なお、操作履歴には操作方法（キー、通信、リモート）の情報が保存されているので、操作方法を区別できるようになっている。
【００５１】
また、上記実施例では測定装置がレコーダの例について説明したが、レコーダに限るものではなく、例えばデータロガーなど測定結果を電子データで記録するものであれば本発明を適用できる。
【００５２】
【発明の効果】
以上説明したように、本発明によれば、操作性を改善するとともに記録結果が監査証跡に適合する正式なデータとして取り扱えるネットワーク対応形測定装置が実現でき、例えば医薬品業界における米国食品医薬品局の監査にも対応できる。
【図面の簡単な説明】
【図１】本発明の実施の形態例を示すブロック図である。
【図２】本発明の他の実施の形態例を示すブロック図である。
【図３】本発明の他の装置によるサイン入力する手順の一例を示したフローチャートである。
【図４】ネットワーク対応形測定装置の接続例図である。
【図５】従来のネットワーク対応形測定装置の一例を示すブロック図である。
【符号の説明】
１　設定データ操作部
２　演算制御部
３　内部メモリ
６　入力端子
７　測定回路
８　記憶媒体
９　表示部
１０　ログイン操作部
１１　キー入力部
１２　通信入力部
１３　サイン入力部
【図１】
2004028583.tif 000003
【図２】
2004028583.tif 000004
【図３】
2004028583.tif 000005
【図４】
2004028583.tif 000006
【図５】
2004028583.tif 000007