(57)【特許請求の範囲】
【請求項１】
プラントに設置され、フィールド機器とデータを送受する無線ネットワークに、新たに参加しようとする他のフィールド機器に対して、予めネットワークに参加するために必要な情報を設定するためのプロビジョニングを実行するプロビジョニング装置において、
前記他のフィールド機器の固有情報と、当該他のフィールド機器が前記無線ネットワークに参加するために必要なセキュリティ情報とネットワーク情報とを含んだ、プロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、
固有情報の要求信号を出力し、前記他のフィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、
前記他のフィールド機器のプロビジョニングを開始すると前記機器情報取得手段を制御して、前記ホワイトリストに格納されている全てのフィールド機器のプロビジョニングが終了するまで前記固有情報の要求信号を出力し続け、フィールド機器から前記固有情報を順次継続して取得する連続取得手段と、
前記ホワイトリストの中から、前記他のフィールド機器から取得した前記固有情報に関連付けられた設定情報を抽出する抽出手段と、
抽出された前記設定情報を無線通信により前記他のフィールド機器に送信する設定手段を備えることを特徴とする携帯型のプロビジョニング装置。
【請求項２】
前記固有情報は、前記他のフィールド機器の機種を表す種別情報を含み、
前記抽出手段は、取得した前記固有情報のうち種別情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき設定情報を抽出することを特徴とする請求項１記載のプロビジョニング装置。
【請求項３】
前記記憶手段は、前記ホワイトリストに前記他のフィールド機器の固有情報と機器タグを関連付けて記憶し、
前記抽出手段は、取得した前記固有情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき機器タグを抽出し、
前記設定手段は、抽出された前記設定情報および前記機器タグを無線通信により前記他のフィールド機器に送信し、
前記機器タグは、フィールド機器の論理名称であって機種およびプラント内における位置情報を示すことを特徴とする請求項１または２記載のプロビジョニング装置。
【請求項４】
前記設定情報は、
参加する無線ネットワークのネットワークＩＤ、フィールド機器が無線ネットワークに参加する際に参加要求するシステムマネージャ装置の無線ネットワーク上の機器アドレス、フィールド機器が無線ネットワークに参加する際の認証に用いられるジョインキーの少なくともいずれかから構成されることを特徴とする請求項１〜３のいずれかに記載のプロビジョニング装置。
【請求項５】
前記固有情報は、フィールド機器の論理名称であって、機種およびプラント内における位置情報を示す機器タグを含み、
前記抽出手段は、取得した前記固有情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき設定情報および機器タグを抽出し、
前記設定手段は、抽出された前記設定情報および前記機器タグを無線通信により前記他のフィールド機器に送信することを特徴とする請求項１〜４のいずれかに記載のプロビジョニング装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プラントに設置され、フィールド機器とデータを送受する無線ネットワークに、新たに参加しようとする他のフィールド機器に対して、予めネットワークに参加するために必要な情報を設定するためのプロビジョニングを実行するプロビジョニング装置に関し、フィールド機器のプロビジョニングを、確実に、効率的に実行可能なプロビジョニング装置に関するものである。
【背景技術】
【０００２】
従来より、分散制御システムと４―２０ｍＡアナログ信号に代表されるアナログ伝送やフィールドバス協会の仕様であるデジタル伝送でフィールド機器を有線接続する構成におけるフィールド機器の試運転では、フィールド機器を接続する前にフィールド機器の調整・確認を完了させて（取り付け前確認）、接続後にＰＩＤ制御等のフィードバック制御ループチェックなどの最終確認を実施している（以下、コミッショニングという）。
なお、フィールド機器には、たとえば、差圧計、流量計、温度計、監視カメラ、アクチュエータ、コントローラなどのプラント等に設置される各種フィールド機器がある。
【０００３】
近年では、プロセス制御分野における有線による伝送路を無線化する技術が確立されつつあり、特にＩＳＡ１００．１１ａ規格に代表される無線伝送方式でフィールド機器を接続する構成（無線接続）が検討されている。
たとえばインダストリアルオートメーションにおけるプロセス制御システムを、フィールド機器を備えている無線制御ネットワークシステム（以下、無線ネットワークという）を利用して構成することが提案されている。
【０００４】
これは、従来の制御システムが有線ネットワークとして構成されることに起因して、通信距離の制限や配線の引き回しの制約などで温度や流量などを測定するセンサをプラント内の最適位置に設置できず、制御精度が低下する不都合を解消するためのものである。
【０００５】
フィールド機器が無線ネットワークに参加するためには、機器に予めセキュリティ情報とネットワーク情報を設定するProvisioning（以下、プロビジョニングという）という作業が必要である。
【０００６】
プロビジョニングは、第三者によるデータの改ざん、或いは「なりすまし」（masquerading）などの不正接続を防ぐために、予め機器に無線ネットワークに参加するために必要な設定情報（セキュリティ情報、ネットワーク情報）を設定する行為をいう。
【０００７】
この設定情報が設定されていないフィールド機器または間違った設定をされたフィールド機器は無線ネットワークに参加することはできない。
なお、セキュリティ情報には認証鍵（Join Key）が含まれる。ネットワーク情報はフィールド機器が当該ネットワークに参加するために必要な情報である。
【０００８】
無線ネットワークにおける無線通信規格としては、ＨＡＲＴ（Highway Addressable Remote Transducer）７で規定されている無線ＨＡＲＴ（WirelessHART）、国際計測制御学会（ＩＳＡ：International Society of Automation）のＩＳＡ１００委員会で承認されたプロセス制御用無線通信規格ＩＳＡ１００．１１ａが検討されている。
【０００９】
このＷｉｒｅｌｅｓｓＨＡＲＴ、ＩＳＡ１００．１１ａは、周波数分割通信を行う工業用無線通信のプロトコル／規格であり、例えば下記文献にてそれぞれの通信に係る取り決めの内容について説明されている。
文献１：Wireless systems for industrial automation: Process control and related applications
文献２：Control with WirelessHART（ＵＲＬ：http://www.hartcomm.org/protocol/training/resources/wiHART_resources/Control_with_WirelessHART.pdf）
【００１０】
ここで、フィールド機器にプロビジョニングを行う機器を、プロビジョニング装置という。以下、従来のプロビジョニング装置について説明する。
【００１１】
図４は、従来のプロビジョニング装置の一例を示す機能説明図である。
プロビジョニング装置１は、フィールド機器２〜４にプロビジョニングを行う装置でああって、フィールド機器２〜４にプロビジョニング実行の操作を行うユーザからの入力を受け付ける（入力信号を受信する）キーボード、マウスなどの入力手段１１と、フィールド機器２〜４と赤外線通信などの無線通信によりデータの送受を行う無線通信手段１２と、フィールド機器２〜４から無線通信により固有情報（Device Tag、Device EUI64、Vendor ID、Device Type）を取得する機器情報取得手段１３と、プロビジョニングのための操作用画面および取得したフィールド機器２〜４の固有情報を表示する表示手段１４と、各手段を制御してプロビジョニング装置として動作を行う演算制御部１５から構成される。
【００１２】
なお、Device EUI64は、EUI64が64-bit Extended Unique Identifier の略称であって、フィールド機器を識別する識別子である。
【００１３】
フィールド機器２〜４は、たとえばプラントに設置され、無線通信でデータを送受するフィールド機器により構成される無線ネットワークに、新たに参加しようとするフィールド機器である。
【００１４】
以下、プロビジョニング装置１を操作してフィールド機器２〜４のプロビジョニングを実行するユーザを、現場作業員という。
現場作業員は、予めフィールド機器２〜４の固有情報と当該フィールド機器のプロビジョニング用のデータ（以下、プロビジョニングデータという）とが関連付けて記載されたホワイトリストを有する。いいかえればホワイトリストは、フィールド機器の固有情報とプロビジョニングデータが書かれた対応表である。
【００１５】
ホワイトリストに記載されているプロビジョニングデータは、たとえば、参加する無線ネットワークの「ネットワークＩＤ」、フィールド機器が無線ネットワークに参加する際に参加要求するシステムマネージャ装置（図示せず）の無線ネットワーク上の「機器アドレス」、フィールド機器が無線ネットワークに参加する際の認証に用いられる「ジョインキー（Join Key）」から構成される。
【００１６】
ホワイトリストは、固有情報とプロビジョニングデータが関連付けられて形成されていれば、データベース、テキスト形式で記載された電子データ、紙面に記載されている情報のいずれでもよい。
【００１７】
このような構成で、従来のプロビジョニング装置１は、以下の動作を行う。図５は、従来のプロビジョニング装置の動作説明図である。
ステップＳＰ１０１において、現場作業員は、表示手段１４が表示する操作用画面中の入力領域に、入力手段１１を介してプロビジョニングを実行する対象のフィールド機器（たとえばフィールド機器２）を特定する情報（たとえば機器タグ（Device Tag）、ネットワークＩＤ）を入力する。
いいかえれば、プロビジョニング装置１は、入力手段１１を介してプロビジョニングの対象であるフィールド機器２の特定情報（たとえば機器タグ（Device Tag）、ネットワークＩＤ）を受信する。
【００１８】
ステップＳＰ１０２において、機器情報取得手段１３は、無線通信手段１２を制御して無線通信（赤外線通信など）によりフィールド機器２にフィールド機器２の固有情報を要求する要求信号を送信する。
【００１９】
ステップＳＰ１０３において、フィールド機器２は、要求信号を受信すると、無線通信（赤外線通信）により自機の固有情報を送信する。
【００２０】
ステップＳＰ１０４において、プロビジョニング装置１は、無線通信手段１２を介してフィールド機器２の固有情報を受信すると、演算制御部１６が表示手段１４にフィールド機器２の固有情報を表示する。
【００２１】
ステップＳＰ１０５において、現場作業員は、表示手段１４に表示されたフィールド機器２の固有情報のうち特定の情報（Device EUI64、Vendor ID、Device Typeなどの読み込み可能、書込み不可の情報）に基づいて、ホワイトリストの中からフィールド機器２に設定すべきプロビジョニングデータを抽出する。
【００２２】
ステップＳＰ１０６において、現場作業員は、抽出したプロビジョニングデータを入力手段１１を介して入力する。
いいかえれば、プロビジョニング装置１は、入力手段１１を介して、現場作業員により抽出されたフィールド機器２用のプロビジョニングデータが入力される。
【００２３】
ステップＳＰ１０７において、プロビジョニング装置１の演算制御部１５は、入力手段１１を介して入力されたプロビジョニングデータを、無線通信手段１２を介してフィールド機器２に送信する。
【００２４】
ステップＳＰ１０８において、フィールド機器２の演算制御部（図示せず）は、受信したプロビジョニングデータに基づき、「ネットワークＩＤ」、システムマネージャ装置の無線ネットワーク上の「機器アドレス」、「ジョインキー（Join Key）」を設定し、記憶手段（図示せず）に記憶する。
【００２５】
ステップＳＰ１０９において、フィールド機器２の演算制御部（図示せず）は、プロビジョニングデータの設定後、現在設定されている情報を無線通信により、プロビジョニング装置１に送信する。
【００２６】
ステップＳＰ１１０において、プロビジョニング装置１は、無線通信手段１２を介してフィールド機器２に現在設定されている情報を受信し、表示手段１４に表示する。
【００２７】
ステップＳＰ１１１において、現場作業員は、表示手段１４に表示されたフィールド機器２に現在設定されている設定情報と、ホワイトリスト中のフィールド機器２に設定すべきプロビジョニングデータとを比較し、一致しているか否かを目視により判断する。一致していれば、これにより正常に設定したものと判断しフィールド機器２へのプロビジョニング処理が終了する。
【００２８】
フィールド機器２へのプロビジョニングが終了すると、フィールド機器３についてのプロビジョニングを実行する。また、フィールド機器３のプロビジョニングが終了すると、フィールド機器４に対してプロビジョニングを実行する。
【００２９】
なお、フィールド機器３、４についてのプロビジョニングの動作は、上述ステップＳＰ１０１〜１１１の動作を同様であるので、説明を省略する。
【００３０】
この結果、従来のプロビジョニング装置は、現場作業員により入力された予めホワイトリストに記載されたプロビジョニングデータを無線通信を介してフィールド機器に送信し、フィールド機器が受信したプロビジョニングデータに基づき設定を行うことにより、データの改ざん、なりすましなどの不正接続の危険性がない状態で、フィールド機器が新たに無線ネットワークに参加できる。
【００３１】
たとえば、従来のプロビジョニング装置に関連する先行技術文献として下記の特許文献１がある。特許文献１は、カプセル型撮影装置を用いて配管内部の状態を視覚的に確認する技術についての記載がある。
【先行技術文献】
【特許文献】
【００３２】
【特許文献１】特開２００９−１４５９３４号公報
【発明の概要】
【発明が解決しようとする課題】
【００３３】
しかしながら、従来のプロビジョニング装置では、現場作業員がホワイトリストの中から抽出されたプロビジョニングデータに基づいて設定情報を入力するので、誤入力などのヒューマンエラーが発生しやすいという問題点があった。ヒューマンエラーが発生し、フィールド機器に誤入力された設定情報が設定されたままであると、フィールド機器が無線ネットワークに参加することができないという問題点があった。
【００３４】
また、プラントには「大量」で「多品種」のフィールド機器が設置されるので、ホワイトリストから適切なプロビジョニングデータを抽出する際や、入力する際に誤りが発生しやすく、適切なプロビジョニングが行えないという問題点があった。
【００３５】
また、プラントには大量のフィールド機器が設置されるが、従来のプロビジョニング装置では、１台ずつしかプロビジョニング作業が行えないので、作業効率が悪いという問題点があった。
【００３６】
また、プロビジョニングデータは、セキュリティ上重要なデータを含むが、従来のように現場作業員がホワイトリストを保有、携帯する状況であると、紛失等のヒューマンエラーや盗難等によって、ホワイトリストを取得した悪意の第三者によって無線ネットワークに不正アクセス等のために使用されてしまうといった致命的なセキュリティホールを生む可能性があるという問題点があった。
【００３７】
本発明は、このような問題点を解決するものであり、その目的は、フィールド機器のプロビジョニングを、確実に、効率的に実行可能なプロビジョニング装置を実現することにある。
【課題を解決するための手段】
【００３８】
上記目的を達成するために、本発明のうち請求項１に記載の発明は、
プラントに設置され、フィールド機器とデータを送受する無線ネットワークに、新たに参加しようとする他のフィールド機器に対して、予めネットワークに参加するために必要な情報を設定するためのプロビジョニングを実行するプロビジョニング装置において、
前記他のフィールド機器の固有情報と、当該他のフィールド機器が前記無線ネットワークに参加するために必要なセキュリティ情報とネットワーク情報とを含んだ、プロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、
固有情報の要求信号を出力し、前記他のフィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、
前記他のフィールド機器のプロビジョニングを開始すると前記機器情報取得手段を制御して、前記ホワイトリストに格納されている全てのフィールド機器のプロビジョニングが終了するまで前記固有情報の要求信号を出力し続け、フィールド機器から前記固有情報を順次継続して取得する連続取得手段と、
前記ホワイトリストの中から、前記他のフィールド機器から取得した前記固有情報に関連付けられた設定情報を抽出する抽出手段と、
抽出された前記設定情報を無線通信により前記他のフィールド機器に送信する設定手段を備えることを特徴とする携帯型のプロビジョニング装置。
【００３９】
請求項２記載の発明は、請求項１に記載のプロビジョニング装置において、
前記固有情報は、前記他のフィールド機器の機種を表す種別情報を含み、
前記抽出手段は、取得した前記固有情報のうち種別情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき設定情報を抽出することを特徴とする。
【００４０】
請求項３記載の発明は、請求項１または２に記載のプロビジョニング装置において、
前記記憶手段は、前記ホワイトリストに前記他のフィールド機器の固有情報と機器タグを関連付けて記憶し、
前記抽出手段は、取得した前記固有情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき機器タグを抽出し、
前記設定手段は、抽出された前記設定情報および前記機器タグを無線通信により前記他のフィールド機器に送信し、
前記機器タグは、フィールド機器の論理名称であって機種およびプラント内における位置情報を示すことを特徴とする。
【００４１】
請求項４記載の発明は、請求項１〜３のいずれかに記載のプロビジョニング装置において、
前記設定情報は、
参加する無線ネットワークのネットワークＩＤ、フィールド機器が無線ネットワークに参加する際に参加要求するシステムマネージャ装置の無線ネットワーク上の機器アドレス、フィールド機器が無線ネットワークに参加する際の認証に用いられるジョインキーの少なくともいずれかから構成されることを特徴とする。
【００４２】
請求項５記載の発明は、請求項１〜４のいずれかに記載のプロビジョニング装置において、
前記固有情報は、フィールド機器の論理名称であって、機種およびプラント内における位置情報を示す機器タグを含み、
前記抽出手段は、取得した前記固有情報に基づき前記ホワイトリストの中から当該他のフィールド機器に設定するべき設定情報および機器タグを抽出し、
前記設定手段は、抽出された前記設定情報および前記機器タグを無線通信により前記他のフィールド機器に送信することを特徴とする。
【発明の効果】
【００４４】
本発明によれば、新たに無線ネットワークに参加しようとするフィールド機器の固有情報と当該フィールド機器のプロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、フィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、ホワイトリストの中から、フィールド機器から取得した固有情報に関連付けられた設定情報を抽出する抽出手段と、抽出された設定情報を無線通信によりフィールド機器に送信する設定手段を備えたことにより、フィールド機器のプロビジョニングを、確実に実行できる。
【００４５】
すなわち、本発明のプロビジョニング装置は、予め記憶手段にホワイトリストを記憶し、抽出手段がフィールド機器に設定するべき適切なプロビジョニングデータを抽出して設定手段がこのデータをフィールド機器に送信することにより、従来のように現場作業員によるホワイトリストの中からのプロビジョニングデータの抽出間違いや誤入力を回避でき、確実なプロビジョニングを実行できる。
【００４６】
また、請求項２によれば、プロビジョニング装置は、複数のフィールド機器のプロビジョニングが開始すると機器情報取得手段を制御してフィールド機器から固有情報を順次連続して取得する連続取得手段も備えることにより、従来のように１台ずつプロビジョニングのための設定情報を入力する必要がなく、自動的に連続して複数のフィールド機器のプロビジョニングを実行することができ、プロビジョニングを、確実に、効率的に実行できる。
【００４７】
また、請求項４によれば、プロビジョニング装置は、フィールド機器の論理名称であって、機種およびプラント内における位置情報を示す機器タグを、自動的にフィールド機器に設定することができるため、従来のような手入力等によるヒューマンエラーを回避でき、プラントの最適運転に貢献できる点で有効である。
【００４８】
また、請求項６によれば、抽出手段は、取得した固有情報に基づきホワイトリストの中から当該フィールド機器に設定するべき設定情報および機器タグを抽出し、設定手段は、抽出された設定情報および機器タグを無線通信によりフィールド機器に送信するプロビジョニングの前にフィールド機器に設定されていた機器タグが間違いであっても、適正な機器タグを設定することができ、プロビジョニングを確実に効率的に実行できる。
【図面の簡単な説明】
【００４９】
【図１】本発明のプロビジョニング装置の一実施例を示す構成説明図である。
【図２】図１のホワイトリストの一例である。
【図３】図１のプロビジョニング装置の動作説明図である。
【図４】従来のプロビジョニング装置の一例を示す機能説明図である。
【図５】従来のプロビジョニング装置の動作説明図である。
【発明を実施するための形態】
【００５０】
＜第１の実施例＞
以下、図面を参照して、本発明を詳細に説明する。
図１は本発明のプロビジョニング装置の一実施例を示す構成説明図であり、図４と共通する部分は同一の符号を付し、適宜説明を省略する。
【００５１】
図１と図４との主な相違点は、プロビジョニング装置が、新たに無線ネットワークに参加しようとするフィールド機器の固有情報と当該フィールド機器のプロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、フィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、ホワイトリストの中から、フィールド機器から取得した固有情報に関連付けられた設定情報を抽出する抽出手段と、抽出された設定情報を無線通信によりフィールド機器に送信する設定手段を備える点、持ち運び可能で順次連続して複数のフィールド機器にプロビジョニングを行う点である。
【００５２】
また、図１のプロビジョニング装置は、ホワイトリストには、複数のフィールド機器の固有情報と当該複数のフィールド機器のプロビジョニングのための設定情報が関連付けて格納される点、新たに参加するフィールド機器のプロビジョニングが開始すると機器情報取得手段を制御して固有情報の要求信号を出力し続け、フィールド機器から固有情報を順次連続して取得する連続取得手段を備えた点でも相違する。
【００５３】
（構成の概要）
図１において、プロビジョニング装置５は、主に新たに無線ネットワークに参加しようとするフィールド機器２〜４にプロビジョニングを行うためのホワイトリストの入力を受け付ける（入力信号を受信する）キーボード、マウス、外部記憶媒体とのインタフェースなどである入力手段５１と、フィールド機器２〜４と赤外線通信などの無線通信によりデータの送受を行う無線通信手段５２と、フィールド機器２〜４から無線通信により固有情報（機器タグ（Device Tag）、デバイス識別情報（Device EUI64）、ベンダーＩＤ（Vendor）、機種（Device Type））を取得する機器情報取得手段５３と、プロビジョニングのための操作用画面（ホワイトリストを入力するための画面など）および取得したフィールド機器２〜４の固有情報を表示する表示手段５４と、各手段を制御してプロビジョニング装置として動作を行う演算制御部５５と、ホワイトリストを記憶する記憶手段５６から構成される。
【００５４】
機器情報取得手段５３は、無線通信手段５２を制御し、たとえば赤外線通信により、固有情報取得のための要求信号をフィールド機器２〜４に送信する。なお、フィールド機器２〜４はこの要求信号を受信すると無線通信によりプロビジョニング装置５に固有情報を送信する。
【００５５】
また、プロビジョニング装置５は、ホワイトリストの中から、機器情報取得手段５３がフィールド機器２〜４から取得した固有情報に関連付けられた設定情報を抽出する抽出手段５７と、抽出された設定情報を無線通信によりフィールド機器に送信する設定手段５８と、フィールド機器２〜４のプロビジョニングが開始すると（たとえば全機器へのプロビジョニングが終了するまで）機器情報取得手段５３を制御し、固有情報を順次連続して取得するために赤外線通信により要求信号を出力し続ける連続取得手段５９からも構成される。
【００５６】
また、プロビジョニング装置５は、携帯可能の電卓程度の大きさと重量を有するハンディターミナルのような構成からなるものでもよい。
【００５７】
なお、フィールド機器２〜４は、たとえばプラントに設置され、無線通信でデータを送受するフィールド機器により構成される無線ネットワークに、新たに参加しようとするフィールド機器である。フィールド機器２〜４は、たとえば赤外線通信などによりデータの送受信を行う無線通信手段を備える。
【００５８】
ここで、ホワイトリストは、ＣＳＶ、ＴＳＶ、ＸＭＬ形式などによる電子データであって、フィールド機器２〜４の固有情報と当該フィールド機器２〜４のプロビジョニングのための設定情報とを関連付けて格納するものである。
【００５９】
ホワイトリストに記載されているプロビジョニングデータは、たとえば、参加する無線ネットワークの「ネットワークＩＤ」、フィールド機器２〜４が無線ネットワークに参加する際に参加要求するシステムマネージャ装置（図示せず）の無線ネットワーク上の「機器アドレス」、フィールド機器２〜４が無線ネットワークに参加する際の認証に用いられる「ジョインキー（Join Key）」から構成される。
【００６０】
図２は図１のホワイトリストの一例である。図２において、ホワイトリストは、機器タグ（Device Tag）、デバイス識別情報（Device EUI64）、ベンダーＩＤ（Vendor）、機種（ Device Type）からなる機器固有情報と、ネットワークＩＤ（Network ID）、セキュリティマネージャ装置の識別情報（Security Manager EUI64）からなるプロビジョニングデータ、ステータス情報（Status）からなる管理用データから構成される。
【００６１】
ここで機器タグは、フィールド機器の論理名称であって機種およびプラント内における位置情報を示している。たとえば図２の「ＰＴ１００１」ではＰＴが差圧・圧力伝送器、１００１はプラント内の位置情報を意味する。また「ＦＩＣ１００」はＦＩＣが温度伝送器、１００はプラント内の位置情報を意味する。
【００６２】
演算制御部５５は、ＣＰＵ（Central Processing Unit）などの、各手段の機能を制御しプロビジョニング装置全体を制御する。演算制御部５５は、主に機器情報取得手段５３、抽出手段５７、設定手段５８、連続取得手段５９などの各機能ブロックを制御する。なお、これらの各手段は、バスにより相互に接続されるようなそれぞれ独立した機器から構成されているものでもよい。
【００６３】
また演算制御部５５は、記憶手段５６に格納されているＯＳなどを起動して、このＯＳ上で記憶手段５６に格納されているプログラムを読み出し実行することにより各手段またはプロビジョニング装置５全体を制御し、プロビジョニング装置５として動作を行う。
このとき記憶手段５６は、演算制御部５５によって実行されるプログラムやアプリケーションをプログラム格納エリアに展開し、入力されたデータや、プログラムやアプリケーションの実行時に生じる処理結果などのデータをワークエリアに一時的に記憶するものであってもよい。
【００６４】
（動作説明）
このような構成で、本発明のプロビジョニング装置５は、以下の動作を行う。図３は、図１のプロビジョニング装置の動作説明図である。
【００６５】
ここで、プロビジョニング装置５を操作してフィールド機器２〜４のプロビジョニングを実行するユーザを、以下、現場作業員という。
現場作業員は、予めフィールド機器２〜４の固有情報と当該フィールド機器のプロビジョニングデータとが関連付けて記載された（いいかえれば機器の固有情報とプロビジョニングデータが書かれた対応表である）ホワイトリストを有する。
【００６６】
ステップＳＰ２０１において、ホワイトリストが、現場作業員により入力手段５１を介してプロビジョニング装置５に入力される（現場作業員は、入力手段５１を介してホワイトリストを入力する）。プロビジョニング装置５は、ホワイトリストが入力されると記憶手段５５に記憶する。
たとえば、ホワイトリストは、ＵＳＢメモリ等の外部記憶媒体に記憶され、このＵＳＢメモリが入力手段５１に電気的に接続されることにより、プロビジョニング装置５に入力される。
【００６７】
ステップＳＰ２０２において、プロビジョニング装置５の連続取得手段５９は、フィールド機器２〜４の全ての機器のプロビジョニングが終了するまで機器情報取得手段５３を制御して、固有情報を取得するための要求信号を出力する。
すなわち、連続取得手段５９は、ホワイトリストに記載されている全フィールド機器のプロビジョニングが終了するまでは機器情報取得手段５３による赤外線通信を介した固有情報の要求信号を出力し続ける。
【００６８】
ここで、プロビジョニング装置５を携帯した現場作業員が、プロビジョニングのためにメンテナンスルーム内であって複数のフィールド機器が一時的に置かれている場所を巡回する。巡回中は、連続取得手段５９により機器情報取得手段５３が制御されて要求信号が出力され続ける。
【００６９】
ステップＳＰ２０３において、フィールド機器２は、要求信号を受信すると無線通信（赤外線通信）により、自機の固有情報を送信する。
【００７０】
たとえば、巡回の際、現場作業員が携帯するプロビジョニング装置５の無線通信手段５２のインタフェースとの距離が最も近距離に位置するような、フィールド機器２が要求信号を受信し、固有情報をプロビジョニング装置５に送信する。
【００７１】
ステップＳＰ２０４において、プロビジョニング装置５は、無線通信手段５２を介してフィールド機器２から固有情報を受信し、抽出手段５７が受信した固有情報のうち特定の情報（たとえば、Device EUI64、Vendor ID、Device Typeなどの読み込み可能、書込み不可の情報）に基づき、記憶手段５５のホワイトリストの中からフィールド機器２に設定すべきプロビジョニングデータ（設定情報）を抽出する。
【００７２】
ステップＳＰ２０５において、プロビジョニング装置５の設定手段５８は、抽出手段５７により抽出されたプロビジョニングデータ（設定情報）を、無線通信手段５２を介してフィールド機器２に送信する。
【００７３】
ステップＳＰ２０６において、フィールド機器２の演算制御部（図示せず）は、受信したプロビジョニングデータに基づき、「ネットワークＩＤ」、システムマネージャ装置の無線ネットワーク上の「機器アドレス」、「ジョインキー」を設定し、記憶手段（図示せず）に記憶する。
【００７４】
ここで、システムマネージャ装置（図示せず）は、無線ネットワークに設置され無線ネットワークのスケジュール等を管理し、フィールド機器２〜４の無線ネットワークへの接続、参加等の管理を行う装置である。
【００７５】
ステップＳＰ２０７において、フィールド機器２の演算制御部（図示せず）は、プロビジョニングデータの設定後、現在設定されている情報を無線通信により、プロビジョニング装置５に送信する。
【００７６】
ステップＳＰ２０８において、プロビジョニング装置５は、無線通信手段５２を介してフィールド機器２に現在設定されている情報を受信し、表示手段５４に表示する。
【００７７】
ステップＳＰ２０９において、現場作業員は、表示手段５４に表示されたフィールド機器２に現在設定されている設定情報と、ホワイトリスト中のフィールド機器２に設定すべきプロビジョニングデータとを比較し、一致しているか否かを判断する。
一致していれば、これにより正常に設定したものと判断しフィールド機器２へのプロビジョニング処理が終了する。
【００７８】
そして、プロビジョニング装置５は上述のプロビジョニングの動作を行い、全てのフィールド機器へのプロビジョニングを実行する。
具体的には、フィールド機器２へのプロビジョニング処理が終了すると、現場作業員は、メンテナンスルーム内の巡回を続け、他のフィールド機器３、４が一時的に置かれている場所に移動する。
移動後、プロビジョニング装置５と近距離にあるような、たとえばフィールド機器３（またはフィールド機器４）が要求信号を受信し、フィールド機器３〜４についてのプロビジョニング（ＳＰ２０２〜ＳＰ２０９の動作）が実行される。
【００７９】
このような動作を続け、全てのフィールド機器へのプロビジョニングが実行される。
なお、フィールド機器３、４についてのプロビジョニングの動作は、上述ステップＳＰ２０２〜ＳＰ２０９の動作を同様であるので、説明を省略する。
【００８０】
この結果、本発明に係るプロビジョニング装置は、新たに無線ネットワークに参加しようとするフィールド機器の固有情報と当該フィールド機器のプロビジョニングのための設定情報とを関連付けて格納するホワイトリストを記憶する記憶手段と、フィールド機器から無線通信により当該フィールド機器の固有情報を取得する機器情報取得手段と、ホワイトリストの中から、フィールド機器から取得した固有情報に関連付けられた設定情報を抽出する抽出手段と、抽出された設定情報を無線通信によりフィールド機器に送信する設定手段を備えたことにより、フィールド機器のプロビジョニングを、確実に実行できる。
【００８１】
すなわち、本発明のプロビジョニング装置は、予め記憶手段にホワイトリストを記憶し、抽出手段がフィールド機器に設定するべき適切なプロビジョニングデータを抽出して設定手段がこのデータをフィールド機器に送信することにより、従来のように現場作業員によるホワイトリストの中からのプロビジョニングデータの抽出間違いや誤入力を回避でき、確実なプロビジョニングを実行できる。
【００８２】
また、本発明のプロビジョニング装置は、上述の構成に加えて、複数のフィールド機器のプロビジョニングが開始すると機器情報取得手段を制御してフィールド機器から固有情報を順次連続して取得する連続取得手段を備えたことにより、従来のように１台ずつプロビジョニングのための設定情報を入力する必要がなく、自動的に連続して複数のフィールド機器のプロビジョニングを実行することができ、プロビジョニングを、確実に、効率的に実行できる。
【００８３】
また、本発明によれば、プロビジョニング装置は、フィールド機器の論理名称であって、機種およびプラント内における位置情報を示す機器タグを、自動的にフィールド機器に設定することができるため、従来のような手入力等によるヒューマンエラーを回避でき、プラントの最適運転に貢献できる点で有効である。
特に、フィールド機器は、プラントに大量数設置されることから、プロビジョニング時に機器タグを自動的に連続的に設定できることが可能になれば、ヒューマンエラーを回避でき、プラントの設置時の正確な設定に貢献できる点で有効である。
【００８４】
（その他の構成例１）
なお、本発明のプロビジョニング装置の連続取得手段５９は、プロビジョニング対象であるフィールド機器２〜４のうち、プロビジョニングが未実施であるフィールド機器のうちいずれか一台の機器（たとえばフィールド機器２）を選択し、機器情報取得手段５３を制御して固有情報を要求する要求信号を送信するものでもよい。
この場合、連続取得手段５９は、全てのフィールド機器のプロビジョニングが終了するまでは、機器情報取得手段５３を制御し、機器情報取得手段５３は無線通信手段５２を制御して無線通信（赤外線通信など）により、連続取得手段５９により選択されたフィールド機器に対して固有情報を要求する要求信号を送信する。
【００８５】
このため、上述の構成に加えて、ホワイトリストには、複数のフィールド機器の固有情報と当該複数のフィールド機器のプロビジョニングのための設定情報が関連付けて格納され、新たに参加するフィールド機器のうち、プロビジョニングが未実施であるフィールド機器のうちいずれか一台の機器を選択してプロビジョニングを実行する連続取得手段を備えたことにより、従来のように１台ずつのプロビジョニング作業ではなく、自動的に連続して複数のフィールド機器のプロビジョニングを実行することができ、プロビジョニングを、確実に、効率的に実行できる。
【００８６】
（その他の構成例２）
また、本発明のプロビジョニング装置は、抽出手段５７が、取得した固有情報に基づきホワイトリストの中から当該フィールド機器に設定するべき設定情報および機器タグを抽出するものでもよい。この場合、設定手段５８は、抽出された設定情報および機器タグを無線通信によりフィールド機器２に送信し、受信したフィールド機器は当該設定情報および機器タグを自機に設定する。これにより、プロビジョニングの前にフィールド機器に設定されていた機器タグが間違いであっても、適正な機器タグを設定することができ、プロビジョニングを確実に効率的に実行できる。
【００８７】
（補足説明：プロビジョニング終了後の各機器の動作）
ここで、プロビジョニング終了後のフィールド機器２〜４の無線ネットワークへの参加にかかる動作について補足説明する。
【００８８】
プロビジョニング終了後のフィールド機器２〜４は、当該無線ネットワークに参加するにはセキュリティマネージャ装置（図示せず）による認証が必要となる。
セキュリティマネージャ装置（図示せず）は、無線ネットワークに設置されプロビジョニング終了後のフィールド機器２〜４について、各機器のデバイス識別情報（Device EUI64）およびジョインキーに基づいて生成されるマスターキーにより認証を行う。
【００８９】
なお、プロビジョニング時にフィールド機器に設定された情報（機器タグ、ジョインキー等）は、セキュリティマネージャ装置にも設定される。
【００９０】
たとえば、プロビジョニング終了後のフィールド機器２〜４は、無線ネットワークに加入する際には、無線通信規格（ＩＳＡ１００．１１．ａ）などに則り、図示しないシステムマネージャ装置およびセキュリティマネージャ装置に、デバイス識別情報とジョインキー）から生成したマスターキーを送信して、フィールド機器の認証要求、ネットワークへの参加を要求する。
【００９１】
図示しないセキュリティマネージャ装置は、受信したマスターキーに基づいてフィールド機器の認証を行い、当該フィールド機器から受信したマスターキーとセキュリティマネージャ装置自身で作成したマスターキーとを比較して一致した場合には、システムマネージャ装置にその旨を通知する。
システムマネージャ装置は、当該フィールド機器の無線ネットワークの参加を許可し、フィールド機器２〜４は無線ネットワークに接続する。
【００９２】
このように、プロビジョニング終了後のフィールド機器２〜４は、セキュリティマネージャ装置により、プロビジョニング用の設定情報から生成されるマスターキーに基づいて認証されることにより、無線ネットワークに参加することができる。
【００９３】
＜第２の実施例＞
なお、本発明のプロビジョニング装置は、上述の実施例の構成に加えて、プロビジョニング装置５の演算制御部５６が、入力されたホワイトリストについて、記憶手段５５に予め記憶されたチェックルールに基づいて、データの重複、データ型の間違いがないか検査（チェック）するものでもよい。このようにすることで、ホワイトリストの入力時のヒューマンエラーを無くすことができる点で有効である。
【００９４】
また、本発明のプロビジョニング装置は、上述の実施例の構成に加えて、ホワイトリストの入力を可能とするユーザを認証するための認証手段を備えるものでもよい。
この構成にすることで、ホワイトリストを特定のユーザー（たとえば現場作業員を統括する管理者）のみが入力可能とすることができ、管理者により一括管理ができる。また、多数の現場作業員のいずれかがホワイトリストを紛失してしまうというリスクを回避できる点で有効である。
【００９５】
また、本発明のプロビジョニング装置は、上述の実施例の構成に加えて、プロビジョニング装置５の演算制御部５６が、プロビジョニング作業の完了、未完了（図２における 「Done」、「Not yet」）の状態情報をプロビジョニング用の情報および機器タグと関連付けてホワイトリストに格納して記憶手段５５に記憶させるものでもよい。
これにより、プロビジョニング作業の状態情報についてのメンテナンス員の手入力が不要になるため、ヒューマンエラーを無くすことができる。また、管理者が現場作業員からこのホワイトリストを収集すればプロビジョニング作業の進捗状態を確認することができ、確実なプロビジョニング作業のための管理に貢献できる。
【００９６】
ここで、従来ではホワイトリストに基づくプロビジョニングは以下のワークフローで行われるのが一般的あった。
（イ）フィールド機器全体を管理する管理者が、ホワイトリストを作成し、複数人の現場作業員に作業指示書として配布する。
（ロ）配布されたホワイトリストを基に現場作業員がプロビジョニングを行う。
（ハ）現場作業員がプロビジョニング作業後に進捗情報をホワイトリストに手入力して管理者に報告する。
【００９７】
本発明のプロビジョニング装置では、本実施例の構成のようにすれば、管理者によるホワイトリストの作成時、入力時のヒューマンエラーを無くすことができ、多数の現場作業員のいずれかがホワイトリストを紛失してしまうというリスクを回避でき、プロビジョニング作業の状態情報についての現場作業員の手入力によるヒューマンエラーを無くすことができ、管理者によるプロビジョニング作業の管理に貢献できる点で有効である。
【符号の説明】
【００９８】
２〜４  フィールド機器
５  プロビジョニング装置
５１  入力手段
５２  無線通信手段
５３  機器情報取得手段
５４  表示手段
５５  演算制御部
５６  記憶手段
５７  抽出手段
５８  設定手段
５９  連続取得手段
【図１】
0005170585.tif 000002
【図２】
0005170585.tif 000003
【図３】
0005170585.tif 000004
【図４】
0005170585.tif 000005
【図５】
0005170585.tif 000006