(57)【要約】【課題】電力系統の保護制御を行うディジタル形保護制御装置に於いて、整定操作や試験制御などの保護継電器の整定が不正に変更されて電力系統をミストリップさせてしまう危険性等の外部操作による不具合を解消して信頼性の高い運用を図る。【解決手段】アクセス許可判定制御部１０２は、ＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報をアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡに登録されているＭＡＣアドレス情報群と照合し、ＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報が上記テーブルＴＡに登録されたＭＡＣアドレス情報群の中に存在するか否かを判定して、存在するとき、ＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０の保護機能部１１へのアクセスを許可し、存在しないとき、ＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０の保護機能部１１へのアクセスを禁止する。【選択図】    図１
2007037307.tif 000002
【特許請求の範囲】
【請求項１】
電力系統の保護制御を行うディジタル形保護制御装置において、
ＩＰ通信網を介して外部ヒューマンインタフェース装置と通信を行う通信手段と、
前記保護制御装置へのアクセスを許可する外部ヒューマンインタフェース装置のＭＡＣアドレスを予め登録した登録テーブルと、
前記通信手段が前記外部ヒューマンインタフェース装置との通信で受信したデータから当該外部ヒューマンインタフェース装置のＭＡＣアドレスを検出するＭＡＣアドレス検出手段と、
前記ＭＡＣアドレス検出手段が検出したＭＡＣアドレスを前記登録テーブルに登録されたＭＡＣアドレスと照合し、前記検出したＭＡＣアドレスが前記登録テーブルに登録されているとき、前記検出したＭＡＣアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置へのアクセスを許可する制御手段と
を具備したことを特徴とするディジタル形保護制御装置。
【請求項２】
電力系統の保護制御を行うディジタル形保護制御装置において、
ＩＰ通信網を介して外部ヒューマンインタフェース装置と通信を行う通信手段と、
前記保護制御装置へのアクセスを許可する外部ヒューマンインタフェース装置のＩＰアドレスを予め登録した登録テーブルと、
前記通信手段が前記外部ヒューマンインタフェース装置との通信で受信したデータから当該外部ヒューマンインタフェース装置のＩＰアドレスを検出するＩＰアドレス検出手段と、
前記ＩＰアドレス検出手段が検出したＩＰアドレスを前記登録テーブルに登録されたＩＰアドレスと照合し、前記検出したＩＰアドレスが前記登録テーブルに登録されているとき、前記検出したＩＰアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置へのアクセスを許可する制御手段と
を具備したことを特徴とするディジタル形保護制御装置。
【請求項３】
電力系統の保護制御を行うディジタル形保護制御装置において、
ＩＰ通信網を介して外部ヒューマンインタフェース装置と通信を行う通信手段と、
前記保護制御装置へのアクセスを許可する外部ヒューマンインタフェース装置のＭＡＣアドレスおよびＩＰアドレスを予め登録した登録テーブルと、
前記通信手段が前記外部ヒューマンインタフェース装置との通信で受信したデータから当該外部ヒューマンインタフェース装置のＭＡＣアドレスおよびＩＰアドレスを検出するアドレス検出手段と、
前記アドレス検出手段が検出したＭＡＣアドレスを前記登録テーブルに登録されたＭＡＣアドレスと照合し、前記検出したＭＡＣアドレスが前記登録テーブルに登録されているとき、前記検出したＭＡＣアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置の動作を司る所定の操作機能、若しくは前記保護制御装置の動作を司る所定の操作機能並びに状態表示を含む所定の表示出力機能を許可するＭＡＣアドレス制御手段と、
前記アドレス検出手段が検出したＩＰアドレスを前記登録テーブルに登録されたＩＰアドレスと照合し、前記検出したＩＰアドレスが前記登録テーブルに登録されているとき、前記検出したＩＰアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置の状態表示を含む所定の表示出力機能を許可するＩＰアドレス制御手段と
を具備したことを特徴とするディジタル形保護制御装置。
【請求項４】
電力系統の保護制御を行うディジタル形保護制御装置において、
ＩＰ通信網を介して外部ヒューマンインタフェース装置と通信を行う通信手段と、
前記保護制御装置へのアクセスを許可する外部ヒューマンインタフェース装置のＭＡＣアドレスおよびＩＰアドレスを予め登録した登録テーブルと、
前記通信手段が前記外部ヒューマンインタフェース装置との通信で受信したデータから当該外部ヒューマンインタフェース装置のＭＡＣアドレスおよびＩＰアドレスを検出するアドレス検出手段と、
前記アドレス検出手段が検出したＭＡＣアドレスを前記登録テーブルに登録されたＭＡＣアドレスと照合し、前記検出したＭＡＣアドレスが前記登録テーブルに登録されているとき、前記検出したＭＡＣアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置の状態表示を含む所定の表示出力機能を許可するＭＡＣアドレス制御手段と、
前記アドレス検出手段が検出したＩＰアドレスを前記登録テーブルに登録されたＩＰアドレスと照合し、前記検出したＩＰアドレスが前記登録テーブルに登録されているとき、前記検出したＩＰアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置の動作を司る所定の操作機能、若しくは前記保護制御装置の動作を司る所定の操作機能並びに状態表示を含む所定の表示出力機能を許可するＩＰアドレス制御手段と
を具備したことを特徴とするディジタル形保護制御装置。
【請求項５】
日付および時刻情報を出力する時計装置と、履歴情報保持手段とをさらに具備し、前記履歴情報保持手段は前記アドレス検出手段が検出したアドレスを前記時計装置が出力する日付および時刻情報と対応付けて保持することを特徴とする請求項１乃至４のいずれか１項に記載のディジタル形保護制御装置。
【請求項６】
前記保護制御装置の動作を司る所定の操作機能には、整定操作、試験制御の少なくともいずれかが含まれる請求項３乃至５のいずれか１項に記載のディジタル形保護制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電力系統の保護または制御を行う、保護継電装置、制御装置等のディジタル形保護制御装置に関する。
【背景技術】
【０００２】
電力系統を保護する保護継電装置やその制御装置として、マイクロコンピュータ等のディジタル演算処理装置を用いて電力系統の保護又は制御を行う、所謂ディジタル形の保護継電装置や制御装置（ディジタル形保護制御装置と称す）が多く採用されている。
【０００３】
このディジタル形保護制御装置は、電力系統からアナログ入力回路に入力される電気量を所定のサンプリング周波数でアナログ／ディジタル変換した後、そのディジタル信号を演算処理装置に取込んで所定の演算処理を行うものである。なお、この種の技術は既に公知であるので、ここではその詳細な説明は省略する。
【０００４】
これらディジタル形保護制御装置においては、整定操作や試験制御など、装置の動作を司る操作機能および動作内容や運用状態を表示する表示機能に、例えばパーソナルコンピュータを用いた外部ヒューマンインタフェース装置が適用される。
【０００５】
この種、外部ヒューマンインタフェース装置を適用したディジタル形保護制御装置に於いては、外部ヒューマンインタフェース装置との情報伝送にインターネットプロトコル（ＩＰ；Internet Protocol）通信を用いることが多くなりつつある。このＩＰ通信の方法は公知の技術であり、ここでは詳細な説明は省略する（例えば非特許文献１参照）。
【０００６】
前記外部ヒューマンインタフェース装置を適用したディジタル形保護制御装置に於いては、装置本体内に、電力系統の保護制御を司る保護制御機能部とＩＰ通信を司るＩＰ通信機能部を有し、前記外部ヒューマンインタフェース装置との間で前記ＩＰ通信機能部を介しＩＰアドレスを用いて相互通信を可能にしている。
【０００７】
従って、外部ヒューマンインタフェース装置を適用したディジタル形保護制御装置に於いては、外部ヒューマンインタフェース装置をＬＡＮ（local area network）のみならず、ＭＡＮ（metropolitan area network）、ＷＡＮ（wide area network）（ＬＡＮ，ＭＡＮ，ＷＡＮを総じて以下ＩＰ通信網と称す）などの開放されたネットワークに接続した場合、前記ＩＰ通信機能部を介してディジタル形保護制御装置の操作および表示を行うことができる（例えば特許文献１参照）。
【特許文献１】特開２００３−０７９０７２
【非特許文献１】小野瀬一志・岩田仙八郎  共著「わかりやすいＬＡＮの基礎」オーム社  平成８年２月２０日  ６５頁
【発明の開示】
【発明が解決しようとする課題】
【０００８】
上述したように従来の電力系統の保護または制御を行うディジタル形保護制御装置に於いては、ＩＰ通信機能部を介して外部ＩＰ通信網と接続され、ＩＰ通信網に接続されるパーソナルコンピュータ全てがディジタル形保護制御装置の外部ヒューマンインタフェース装置となり得る。このため、ＩＰ通信網に接続されたあらゆるパーソナルコンピュータにより、ディジタル形保護制御装置固有のＩＰアドレスに対しアクセスをすることが可能となり、ＩＰ通信網に接続されたあらゆるパーソナルコンピュータがディジタル形保護制御装置の整定操作や試験制御などのディジタル形保護／制御装置の動作を司る操作機能および動作内容や運用状態を表示する表示機能を操作することが出来てしまう。従って、たとえばディジタル形保護継電装置に意図しないパーソナルコンピュータが接続され、整定操作や試験制御などの保護継電器の整定を不正に変更された場合、系統事故が発生しなくとも保護継電器が動作し、電力系統をミストリップさせてしまう危険性がある（ここでは、保護継電装置の機能は公知の内容であり、この詳細な説明は省略する）。
【０００９】
本発明は上記実情に鑑みなされたもので、整定操作や試験制御などの保護継電器の整定が不正に変更され、電力系統をミストリップさせてしまう危険性等の外部操作による不具合を解消して、信頼性の高い運用が図れるディジタル形保護制御装置を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明は、ディジタル形保護制御装置において、ディジタル形保護制御装置にアクセスすることのできる外部ヒューマンインタフェース装置のＭＡＣアドレスおよびＩＰアドレスの制限機能を有するディジタル形保護制御装置を提供する。
【００１１】
即ち、本発明は、電力系統の保護制御を行うディジタル形保護制御装置に於いて、ＩＰ通信網を介して外部ヒューマンインタフェース装置と通信を行う通信手段と、前記保護制御装置へのアクセスを許可する外部ヒューマンインタフェース装置のＭＡＣアドレスを予め登録した登録テーブルと、前記通信手段が前記外部ヒューマンインタフェース装置との通信で受信したデータから当該外部ヒューマンインタフェース装置のＭＡＣアドレスを検出するＭＡＣアドレス検出手段と、前記ＭＡＣアドレス検出手段が検出したＭＡＣアドレスを前記登録テーブルに登録されたＭＡＣアドレスと照合し、前記検出したＭＡＣアドレスが前記登録テーブルに登録されているとき、前記検出したＭＡＣアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置へのアクセスを許可する制御手段とを具備したことを特徴とする。
【００１２】
また本発明は、電力系統の保護制御を行うディジタル形保護制御装置に於いて、ＩＰ通信網を介して外部ヒューマンインタフェース装置と通信を行う通信手段と、前記保護制御装置へのアクセスを許可する外部ヒューマンインタフェース装置のＩＰアドレスを予め登録した登録テーブルと、前記通信手段が前記外部ヒューマンインタフェース装置との通信で受信したデータから当該外部ヒューマンインタフェース装置のＩＰアドレスを検出するＩＰアドレス検出手段と、前記ＩＰアドレス検出手段が検出したＩＰアドレスを前記登録テーブルに登録されたＩＰアドレスと照合し、前記検出したＩＰアドレスが前記登録テーブルに登録されているとき、前記検出したＩＰアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置へのアクセスを許可する制御手段とを具備したことを特徴とする。
【００１３】
また本発明は、電力系統の保護制御を行うディジタル形保護制御装置に於いて、ＩＰ通信網を介して外部ヒューマンインタフェース装置と通信を行う通信手段と、前記保護制御装置へのアクセスを許可する外部ヒューマンインタフェース装置のＭＡＣアドレスおよびＩＰアドレスを予め登録した登録テーブルと、前記通信手段が前記外部ヒューマンインタフェース装置との通信で受信したデータから当該外部ヒューマンインタフェース装置のＭＡＣアドレスおよびＩＰアドレスを検出するアドレス検出手段と、前記アドレス検出手段が検出したＭＡＣアドレスを前記登録テーブルに登録されたＭＡＣアドレスと照合し、前記検出したＭＡＣアドレスが前記登録テーブルに登録されているとき、前記検出したＭＡＣアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置の動作を司る所定の操作機能、若しくは前記保護制御装置の動作を司る所定の操作機能並びに状態表示を含む所定の表示出力機能を許可するＭＡＣアドレス制御手段と、前記アドレス検出手段が検出したＩＰアドレスを前記登録テーブルに登録されたＩＰアドレスと照合し、前記検出したＩＰアドレスが前記登録テーブルに登録されているとき、前記検出したＩＰアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置の状態表示を含む所定の表示出力機能を許可するＩＰアドレス制御手段とを具備したことを特徴とする。
【００１４】
また本発明は、電力系統の保護制御を行うディジタル形保護制御装置に於いて、ＩＰ通信網を介して外部ヒューマンインタフェース装置と通信を行う通信手段と、前記保護制御装置へのアクセスを許可する外部ヒューマンインタフェース装置のＭＡＣアドレスおよびＩＰアドレスを予め登録した登録テーブルと、前記通信手段が前記外部ヒューマンインタフェース装置との通信で受信したデータから当該外部ヒューマンインタフェース装置のＭＡＣアドレスおよびＩＰアドレスを検出するアドレス検出手段と、前記アドレス検出手段が検出したＭＡＣアドレスを前記登録テーブルに登録されたＭＡＣアドレスと照合し、前記検出したＭＡＣアドレスが前記登録テーブルに登録されているとき、前記検出したＭＡＣアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置の状態表示を含む所定の表示出力機能を許可するＭＡＣアドレス制御手段と、前記アドレス検出手段が検出したＩＰアドレスを前記登録テーブルに登録されたＩＰアドレスと照合し、前記検出したＩＰアドレスが前記登録テーブルに登録されているとき、前記検出したＩＰアドレスをもつ外部ヒューマンインタフェース装置に対して前記保護制御装置の動作を司る所定の操作機能、若しくは前記保護制御装置の動作を司る所定の操作機能並びに状態表示を含む所定の表示出力機能を許可するＩＰアドレス制御手段とを具備したことを特徴とする。
【発明の効果】
【００１５】
電力系統の保護制御を行うディジタル形保護制御装置に於いて、整定操作や試験制御などの保護継電器の整定が不正に変更されて電力系統をミストリップさせてしまう危険性等の外部操作による不具合を解消でき、信頼性の高い運用が図れる。
【発明を実施するための最良の形態】
【００１６】
以下図面を参照して本発明の実施形態を説明する。尚、以下に説明する各実施形態に於いて、ディジタル形保護制御装置本体には、電力系統の保護制御機能部を当然有しているが、この機能部の詳細な構成並びに動作については本発明に直接関係しないので、ここではその説明を省略する。また、ディジタル形保護制御装置本体にアクセス可能な外部ヒューマンインタフェース装置は複数存在するが、ここでは一つの外部ヒューマンインタフェース装置のみを示す。
【００１７】
本発明の第１実施形態に於けるディジタル形保護制御装置の構成を図１に示す。この第１実施形態では、ディジタル形保護制御装置にアクセスすることのできる外部ヒューマンインタフェース装置をＭＡＣアドレスにより制限する機能を有するディジタル形保護制御装置を実現している。
【００１８】
図１に於いて、１０はディジタル形保護制御装置本体、２０はＩＰ通信網３０を介してディジタル形保護制御装置本体１０に通信回線接続される外部ヒューマンインタフェース装置である。ディジタル形保護制御装置本体１０は、例えば保護リレー装置等である。外部ヒューマンインタフェース装置２０はＩＰ通信機能をもつ例えばパーソナルコンピュータである。ＩＰ通信網３０は例えばイーサネット（登録商標）ＬＡＮ等のＩＰ通信網である。
【００１９】
ディジタル形保護制御装置本体１０には、保護機能部１１が設けられるとともに、ＩＰ通信機能部１００が設けられる。保護機能部１１とＩＰ通信機能部１００とはディジタル形保護制御装置本体１０の内部バスに接続され、ＩＰ通信機能部１００の後述する判定結果に従い保護機能部１１へのアクセスが許可／禁止制御される。
【００２０】
ＩＰ通信機能部１００は、ディジタル形保護制御装置のＩＰ通信を司るもので、ＭＡＣアドレス検出部１０１、アクセス許可判定制御部１０２、メモリ１０３等を有して構成される。このメモリ１０３には、ディジタル形保護制御装置本体１０に固有のＩＰアドレス情報を予め記憶したＩＰ通信用の記憶部と、アクセス許可判定用のＭＡＣアドレス情報が登録されるアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡが設けられる。このアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡには、ディジタル形保護制御装置本体１０の保護機能部１１へのアクセスを許可する外部ヒューマンインタフェース装置２０それぞれのＭＡＣアドレス情報が予め登録される。
【００２１】
ＭＡＣアドレス検出部１０１は、ＩＰ通信網３０を介してディジタル形保護制御装置本体１０へアクセスしてくる外部ヒューマンインタフェース装置２０に対して、その受信データから外部ヒューマンインタフェース装置２０のＭＡＣアドレス情報を検出し、アクセス許可判定制御部１０２に通知する。
【００２２】
アクセス許可判定制御部１０２は、ＭＡＣアドレス検出部１０１からの通知をもとに、ＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報をアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡに予め登録されているＭＡＣアドレス情報群と照合し、ＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡに登録されたＭＡＣアドレス情報群の中に存在するか否かを判定して、存在するとき、ＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０の保護機能部１１へのアクセスを許可し、存在しないとき、ＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０の保護機能部１１へのアクセスを禁止する判定制御機能をもつ。
【００２３】
図２は上記ＩＰ通信網３０を介して外部ヒューマンインタフェース装置２０とディジタル形保護制御装置本体１０との間でやりとりされるイーサネット（登録商標）フレームのフォーマットを示したもので、この図２に示すＭＡＣアドレスおよびＩＰアドレスを含んだフォーマットのデータがＩＰ通信網３０を介して外部ヒューマンインタフェース装置２０とディジタル形保護制御装置本体１０との間で送受信される。この外部ヒューマンインタフェース装置２０とディジタル形保護制御装置本体１０との間で送受信されるデータには、外部ヒューマンインタフェース装置２０から送信されディジタル形保護制御装置本体１０に受信される表示要求等のアクセス要求データ、およびディジタル形保護制御装置本体１０から送信され外部ヒューマンインタフェース装置２０に受信される応答データが含まれる。図２に示すＩＰアドレスにつづくデータ部（データ本体）に、上記したような要求／応答内容が記述される。この第１実施形態では、ディジタル形保護制御装置本体１０の保護機能部１１をアクセスしようとする外部ヒューマンインタフェース装置２０の受信データに含まれる「送信ＭＡＣアドレス」がＭＡＣアドレス検出部１０１により検出（抽出）され、アクセス許可判定制御部１０２によってアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡに登録されたＭＡＣアドレス情報群と照合される。
【００２４】
図３は本発明の第１実施形態に於けるＩＰ通信機能部１００の処理手順を示すフローチャートである。このフローチャートを参照しながら本発明の第１実施形態に於ける動作を説明する。
【００２５】
ディジタル形保護制御装置本体１０の管理者は、ディジタル形保護制御装置本体１０をＩＰ通信網３０へ接続する前に、ディジタル形保護制御装置本体１０に固有のＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）をメモリ１０３内のＩＰ通信用の記憶部に登録するとともに、ディジタル形保護制御装置本体１０の保護機能部１１へのアクセスを許可する外部ヒューマンインタフェース装置２０各々のＭＡＣアドレス情報（図２に示す「送信ＭＡＣアドレス」参照）をメモリ１０３内のアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡに登録する。なお、上記メモリ１０３内のＩＰアドレス情報、アクセス許可判定用ＭＡＣアドレス情報の変更並びに追加は管理者により実施できるものとする。
【００２６】
上記ディジタル形保護制御装置本体１０のＩＰアドレス情報、およびアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡへのＭＡＣアドレス情報の登録が行われた後、ディジタル形保護制御装置本体１０をＩＰ通信網３０に接続する。
【００２７】
ＩＰ通信網３０に繋がる外部ヒューマンインタフェース装置２０からディジタル形保護制御装置本体１０のＩＰアドレス（図２に示す「相手ＩＰアドレス」参照）を指定したデータを送信することにより、当該データがＩＰ通信網３０を介してディジタル形保護制御装置本体１０に受信される。
【００２８】
ディジタル形保護制御装置本体１０に於いて、ＩＰ通信機能部１００のＭＡＣアドレス検出部１０１は、上記受信データからＭＡＣアドレス情報（図２に示す「送信ＭＡＣアドレス」参照）を検出すると、その旨をアクセス許可判定制御部１０２に通知する（図３ステップＳ１１  Ｙｅｓ）。
【００２９】
アクセス許可判定制御部１０２はＭＡＣアドレス検出部１０１からの通知をもとにＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報をアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡに予め登録されているＭＡＣアドレス情報群と照合し（図３ステップＳ１２）、ＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡに登録されたＭＡＣアドレス情報群の中に存在するか否かを判定する（図３ステップＳ１３）。
【００３０】
ここでＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡに登録されたＭＡＣアドレス情報群の中に存在しない場合（図３ステップＳ１３  Ｎｏ）は、ＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０の保護機能部１１へのアクセスを禁止制御する。
【００３１】
またＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス登録テーブルＴＡに登録されたＭＡＣアドレス情報群の中に存在する場合（図３ステップＳ１３  Ｙｅｓ）は、ＭＡＣアドレス検出部１０１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０の保護機能部１１へのアクセスを許可する（図３ステップＳ１４）。
【００３２】
保護機能部１１へのアクセスが許可された場合は、当該許可された外部ヒューマンインタフェース装置２０がディジタル形保護制御装置本体１０の保護機能部１１へアクセスして、ディジタル形保護制御装置本体１０の整定操作や試験制御など、ディジタル形保護制御装置本体１０の動作を司る操作機能を有効化でき、さらに動作内容や運用状態を表示する表示機能を参照することができる。
【００３３】
このように、本発明の第１実施形態によれば、ＩＰ通信網３０に接続されるディジタル形保護制御装置本体１０の操作を可能とする外部ヒューマンインタフェース装置２０を機器に固有のＭＡＣアドレスにより制限して、ＭＡＣアドレスを予め登録していない外部ヒューマンインタフェース装置２０からの不正なアクセスを禁止したことにより、ディジタル形保護制御装置本体１０の整定操作や試験制御などの保護継電器の整定が不正に変更される虞を回避でき、これにより信頼性の高い運用を確保できる。またＭＡＣアドレスによる制限機能は外部ヒューマンインタフェース装置２０を構成する機器に固有のＭＡＣアドレスをもとにアクセス可否の判定を行うことから、登録したＭＡＣアドレスをもつ機器以外での不正なアクセスを確実に阻止することができ、この面でもセキュリティ効果の高いシステムを構築できる。
【００３４】
次に図４および図５を参照して本発明の第２実施形態を説明する。この第２実施形態では、ディジタル形保護制御装置にアクセスすることのできる外部ヒューマンインタフェース装置をＩＰアドレスにより制限する機能を有するディジタル形保護制御装置を実現している。
【００３５】
図４は本発明の第２実施形態に於けるディジタル形保護制御装置の構成を示すもので、上記した図１に示す第１実施形態と同一部分には同一符合を付し、その説明を省略する。
【００３６】
ＩＰ通信機能部１１０は、ＩＰアドレス検出部１１１、アクセス許可判定制御部１１２、メモリ１１３等を有して構成される。
【００３７】
上記メモリ１１３には、ディジタル形保護制御装置本体１０に固有のＩＰアドレス情報を予め記憶したＩＰ通信用の記憶部と、アクセス許可判定用のＩＰアドレス情報が登録されるアクセス許可判定用ＩＰアドレス登録テーブルＴＢが設けられる。このアクセス許可判定用ＩＰアドレス登録テーブルＴＢには、ディジタル形保護制御装置本体１０の保護機能部１１へのアクセスを許可する外部ヒューマンインタフェース装置２０それぞれのＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）が予め登録される。
【００３８】
ＩＰアドレス検出部１１１は、ＩＰ通信網３０を介してディジタル形保護制御装置本体１０へアクセスしてくる外部ヒューマンインタフェース装置２０に対して、その受信データから外部ヒューマンインタフェース装置２０のＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）を検出し、アクセス許可判定制御部１１２に通知する。
【００３９】
アクセス許可判定制御部１１２は、ＩＰアドレス検出部１１１からの通知をもとに、ＩＰアドレス検出部１１１が検出したＩＰアドレス情報をアクセス許可判定用ＩＰアドレス登録テーブルＴＢに予め登録されているＩＰアドレス情報群と照合し、ＩＰアドレス検出部１１１が検出したＩＰアドレス情報がアクセス許可判定用ＩＰアドレス登録テーブルＴＢに登録されたＩＰアドレス情報群の中に存在するか否かを判定して、存在するとき、ＩＰアドレス検出部１１１が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０の保護機能部１１へのアクセスを許可し、存在しないとき、ＩＰアドレス検出部１１１が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０の保護機能部１１へのアクセスを禁止する制御機能をもつ。
【００４０】
図５は本発明の第２実施形態に於けるＩＰ通信機能部１１０の処理手順を示すフローチャートである。このフローチャートを参照しながら本発明の第２実施形態に於ける動作を説明する。
【００４１】
ディジタル形保護制御装置本体１０の管理者は、ディジタル形保護制御装置本体１０をＩＰ通信網３０へ接続する前に、ディジタル形保護制御装置本体１０に固有のＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）をメモリ１０３内のＩＰ通信用の記憶部に登録するとともに、ディジタル形保護制御装置本体１０の保護機能部１１へのアクセスを許可する外部ヒューマンインタフェース装置２０各々のＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）をメモリ１０３内のアクセス許可判定用ＩＰアドレス登録テーブルＴＢに登録する。
【００４２】
上記ディジタル形保護制御装置本体１０のＩＰアドレス情報、およびアクセス許可判定用ＩＰアドレス登録テーブルＴＢへのＩＰアドレス情報の登録が行われた後、ディジタル形保護制御装置本体１０をＩＰ通信網３０に接続する。
【００４３】
ＩＰ通信網３０に繋がる外部ヒューマンインタフェース装置２０からディジタル形保護制御装置本体１０のＩＰアドレス（図２に示す「相手ＩＰアドレス」参照）を指定したデータを送信することにより、当該データがＩＰ通信網３０を介してディジタル形保護制御装置本体１０に受信される。
【００４４】
ディジタル形保護制御装置本体１０に於いて、ＩＰ通信機能部１１０のＩＰアドレス検出部１１１は、上記受信データからＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）を検出すると、その旨をアクセス許可判定制御部１１２に通知する（図５ステップＳ２１  Ｙｅｓ）。
【００４５】
アクセス許可判定制御部１１２はＩＰアドレス検出部１１１からの通知をもとにＩＰアドレス検出部１１１が検出したＩＰアドレス情報をアクセス許可判定用ＩＰアドレス登録テーブルＴＢに予め登録されているＩＰアドレス情報群と照合し（図５ステップＳ２２）、ＩＰアドレス検出部１１１が検出したＩＰアドレス情報がアクセス許可判定用ＩＰアドレス登録テーブルＴＢに登録されたＩＰアドレス情報群の中に存在するか否かを判定する（図５ステップＳ２３）。
【００４６】
ここでＩＰアドレス検出部１１１が検出したＩＰアドレス情報がアクセス許可判定用ＩＰアドレス登録テーブルＴＢに登録されたＩＰアドレス情報群の中に存在しない場合（図５ステップＳ２３  Ｎｏ）は、ＩＰアドレス検出部１１１が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０の保護機能部１１へのアクセスを禁止制御する。
【００４７】
またＩＰアドレス検出部１１１が検出したＩＰアドレス情報がアクセス許可判定用ＩＰアドレス登録テーブルＴＢに登録されたＩＰアドレス情報群の中に存在する場合（図５ステップＳ２３  Ｙｅｓ）は、ＩＰアドレス検出部１１１が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０の保護機能部１１へのアクセスを許可する（図５ステップＳ２４）。
【００４８】
このように、本発明の第２実施形態によれば、ＩＰ通信網３０に接続されるディジタル形保護制御装置本体１０の操作を可能とする外部ヒューマンインタフェース装置２０をＩＰアドレスにより制限して、ＩＰアドレスを予め登録していない外部ヒューマンインタフェース装置２０からの不正なアクセスを禁止したことにより、ディジタル形保護制御装置本体１０の整定操作や試験制御などの保護継電器の整定が不正に変更される虞を回避でき、これにより信頼性の高い運用が確保される。
【００４９】
次に図６および図７を参照して本発明の第３実施形態を説明する。この第３実施形態では、ディジタル形保護制御装置にアクセスすることのできる外部ヒューマンインタフェース装置をＩＰアドレスとＭＡＣアドレスとにより制限する機能を有するディジタル形保護制御装置を実現している。具体的にはＩＰアドレスにより保護機能部１１内の表示部へのアクセスを制限し、ＭＡＣアドレスにより保護機能部１１内の整定部へのアクセスを制限している。
【００５０】
図６は本発明の第３実施形態に於けるディジタル形保護制御装置の構成を示すもので、上記した図１に示す第１実施形態と同一部分には同一符合を付し、その説明を省略する。
【００５１】
ＩＰ通信機能部１２０は、ＭＡＣアドレス検出部１２１、ＩＰアドレス検出部１２２、アクセス許可判定制御部１２３、メモリ１２４等を有して構成される。
【００５２】
上記メモリ１２４には、ディジタル形保護制御装置本体１０に固有のＩＰアドレス情報を予め記憶したＩＰ通信用の記憶部と、アクセス許可判定用のＭＡＣアドレス情報およびＩＰアドレス情報が登録されるアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣが設けられる。このアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣには、ディジタル形保護制御装置本体１０の保護機能部１１へのアクセスを許可する外部ヒューマンインタフェース装置２０それぞれのＭＡＣアドレス情報（図２に示す「送信ＭＡＣアドレス」参照）およびＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）が予め登録される。この第３実施形態ではアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＭＡＣアドレス情報群、ＩＰアドレス情報群のうち、ＭＡＣアドレス情報群が保護機能部１１内の整定部１１ａのアクセス許可／禁止の判定時に於いて参照され、ＩＰアドレス情報群が保護機能部１１内の表示部１１ｂのアクセス許可／禁止の判定時に於いて参照される。
【００５３】
ＭＡＣアドレス検出部１２１は、ＩＰ通信網３０を介してディジタル形保護制御装置本体１０へアクセスしてくる外部ヒューマンインタフェース装置２０に対して、当該アクセス時の受信データから外部ヒューマンインタフェース装置２０のＭＡＣアドレス情報（図２に示す「送信ＭＡＣアドレス」参照）を検出し、アクセス許可判定制御部１２３に通知する。
【００５４】
ＩＰアドレス検出部１２２は、ＩＰ通信網３０を介してディジタル形保護制御装置本体１０へアクセスしてくる外部ヒューマンインタフェース装置２０に対して、当該アクセス時の受信データから外部ヒューマンインタフェース装置２０のＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）を検出し、アクセス許可判定制御部１２３に通知する。
【００５５】
アクセス許可判定制御部１２３は、ＭＡＣアドレス検出部１２１からの通知をもとに、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＭＡＣアドレス情報群と照合し、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＭＡＣアドレス情報群の中に存在するか否かを判定して、存在するとき、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の整定部１１ａへのアクセスを許可し、存在しないとき、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の整定部１１ａへのアクセスを禁止する制御機能をもつ。
【００５６】
また、アクセス許可判定制御部１２３は、ＩＰアドレス検出部１２２からの通知をもとに、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＩＰアドレス情報群と照合し、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＩＰアドレス情報群の中に存在するか否かを判定して、存在するとき、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを許可し、存在しないとき、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを禁止する制御機能をもつ。
【００５７】
図７は本発明の第３実施形態に於けるＩＰ通信機能部１２０の処理手順を示すフローチャートである。このフローチャートを参照しながら本発明の第３実施形態に於ける動作を説明する。
【００５８】
ディジタル形保護制御装置本体１０の管理者は、ディジタル形保護制御装置本体１０をＩＰ通信網３０へ接続する前に、ディジタル形保護制御装置本体１０に固有のＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）をメモリ１０３内のＩＰ通信用の記憶部に登録するとともに、ディジタル形保護制御装置本体１０の保護機能部１１内の整定部１１ａへのアクセスを許可する外部ヒューマンインタフェース装置２０各々のＭＡＣアドレス情報（図２に示す「送信ＭＡＣアドレス」参照）と、保護機能部１１内の表示部１１ｂへのアクセスを許可する外部ヒューマンインタフェース装置２０各々のＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）とをそれぞれメモリ１０３内のアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録する。
【００５９】
上記ディジタル形保護制御装置本体１０のＩＰアドレス情報、およびアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣへのＩＰアドレス情報、ＭＡＣアドレス情報の登録が行われた後、ディジタル形保護制御装置本体１０をＩＰ通信網３０に接続する。
【００６０】
ＩＰ通信網３０に繋がる外部ヒューマンインタフェース装置２０からディジタル形保護制御装置本体１０のＩＰアドレス（図２に示す「相手ＩＰアドレス」参照）を指定したデータを送信することにより、当該データがＩＰ通信網３０を介してディジタル形保護制御装置本体１０に受信される。
【００６１】
ディジタル形保護制御装置本体１０に於いて、ＩＰ通信機能部１２０のＭＡＣアドレス検出部１２１は上記受信データからＭＡＣアドレス情報（図２に示す「送信ＭＡＣアドレス」参照）を検出すると、その旨をアクセス許可判定制御部１２３に通知する（図７ステップＳ３１  Ｙｅｓ）。
【００６２】
アクセス許可判定制御部１２３はＭＡＣアドレス検出部１２１からの通知をもとにＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＭＡＣアドレス情報群と照合し（図７ステップＳ３２）、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＭＡＣアドレス情報群の中に存在するか否かを判定する（図７ステップＳ３３）。
【００６３】
ここでＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＭＡＣアドレス情報群の中に存在しない場合（図７ステップＳ３３  Ｎｏ）は、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の整定部１１ａへのアクセスを禁止制御する。
【００６４】
またＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＭＡＣアドレス情報群の中に存在する場合（図７ステップＳ３３  Ｙｅｓ）は、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の整定部１１ａへのアクセスを許可する（図７ステップＳ３４）。
【００６５】
一方、ＩＰアドレス検出部１２２は、上記受信データからＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）を検出すると、その旨をアクセス許可判定制御部１２３に通知する（図７ステップＳ３５  Ｙｅｓ）。
【００６６】
アクセス許可判定制御部１２３はＩＰアドレス検出部１２２からの通知をもとにＩＰアドレス検出部１２２が検出したＩＰアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＩＰアドレス情報群と照合し（図７ステップＳ３６）、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＩＰアドレス情報群の中に存在するか否かを判定する（図７ステップＳ３７）。
【００６７】
ここでＩＰアドレス検出部１２２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＩＰアドレス情報群の中に存在しない場合（図７ステップＳ３７  Ｎｏ）は、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを禁止制御する。
【００６８】
またＩＰアドレス検出部１２２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＩＰアドレス情報群の中に存在する場合（図７ステップＳ３７  Ｙｅｓ）は、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを許可する（図７ステップＳ３８）。
【００６９】
このように、本発明の第３実施形態によれば、ＩＰ通信網３０に接続されるディジタル形保護制御装置本体１０の操作を可能とする外部ヒューマンインタフェース装置２０をＩＰアドレスおよびＭＡＣアドレスにより制限して、ＭＡＣアドレスを予め登録していない外部ヒューマンインタフェース装置２０から保護機能部１１内の整定部１１ａへの不正なアクセスを禁止するとともに、
ＩＰアドレスを予め登録していない外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへの不正なアクセスを禁止することにより、ディジタル形保護制御装置本体１０への表示アクセスを制限できるとともに、ディジタル形保護制御装置本体１０の整定操作や試験制御などの保護継電器の整定が不正に変更される虞を回避できる。これによりディジタル形保護制御装置本体１０に於ける信頼性の高い運用が確保される。
【００７０】
次に図６および図８を参照して本発明の第４実施形態を説明する。この第４実施形態が上述した第３実施形態と特に異なるところは、上記第３実施形態が、ＩＰアドレスにより保護機能部１１内の表示部へのアクセスを制限し、ＭＡＣアドレスにより保護機能部１１内の整定部へのアクセスを制限していたのに対して、この第４実施形態ではＩＰアドレスにより保護機能部１１（保護機能部１１内の整定部１１ａおよび表示部１１ｂ）へのアクセスを許可／禁止制御し、ＭＡＣアドレスにより保護機能部１１内の表示部１１ｂへのアクセスを許可／禁止制御している点である。
【００７１】
図６に於いて、アクセス許可判定制御部１２３は、ＭＡＣアドレス検出部１２１からの通知をもとに、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＭＡＣアドレス情報群と照合し、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＭＡＣアドレス情報群の中に存在するか否かを判定して、存在するとき、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを許可し、存在しないとき、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを禁止する制御機能をもつ。また、アクセス許可判定制御部１２３は、ＩＰアドレス検出部１２２からの通知をもとに、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＩＰアドレス情報群と照合し、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＩＰアドレス情報群の中に存在するか否かを判定して、存在するとき、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の整定部１１ａへのアクセスを許可し、存在しないとき、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の整定部１１ａへのアクセスを禁止する制御機能をもつ。
【００７２】
図８は本発明の第４実施形態に於けるＩＰ通信機能部１２０の処理手順を示すフローチャートである。このフローチャートを参照しながら本発明の第４実施形態に於ける動作を説明する。なお、メモリ１２４へのアドレス設定並びにＩＰ通信網３０の接続については上記した第３実施形態と同様であるので、ここでは、その説明を省略する。
【００７３】
ＩＰ通信網３０に繋がる外部ヒューマンインタフェース装置２０からディジタル形保護制御装置本体１０のＩＰアドレス（図２に示す「相手ＩＰアドレス」参照）を指定したデータを送信することにより、当該データがＩＰ通信網３０を介してディジタル形保護制御装置本体１０に受信される。
【００７４】
ディジタル形保護制御装置本体１０に於いて、ＩＰ通信機能部１２０のＭＡＣアドレス検出部１２１は上記受信データからＭＡＣアドレス情報（図２に示す「送信ＭＡＣアドレス」参照）を検出すると、その旨をアクセス許可判定制御部１２３に通知する（図８ステップＳ４１  Ｙｅｓ）。
【００７５】
アクセス許可判定制御部１２３はＭＡＣアドレス検出部１２１からの通知をもとにＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＭＡＣアドレス情報群と照合し（図８ステップＳ４２）、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＭＡＣアドレス情報群の中に存在するか否かを判定する（図８ステップＳ４３）。
【００７６】
ここでＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＭＡＣアドレス情報群の中に存在しない場合（図８ステップＳ４３  Ｎｏ）は、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを禁止制御する。
【００７７】
またＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＭＡＣアドレス情報群の中に存在する場合（図８ステップＳ４３  Ｙｅｓ）は、ＭＡＣアドレス検出部１２１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを許可する（図８ステップＳ４４）。
【００７８】
一方、ＩＰアドレス検出部１２２は、上記受信データからＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）を検出すると、その旨をアクセス許可判定制御部１２３に通知する（図８ステップＳ４５  Ｙｅｓ）。
【００７９】
アクセス許可判定制御部１２３はＩＰアドレス検出部１２２からの通知をもとにＩＰアドレス検出部１２２が検出したＩＰアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに予め登録されているＩＰアドレス情報群と照合し（図８ステップＳ４６）、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＩＰアドレス情報群の中に存在するか否かを判定する（図８ステップＳ４７）。
【００８０】
ここでＩＰアドレス検出部１２２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＩＰアドレス情報群の中に存在しない場合（図８ステップＳ４７  Ｎｏ）は、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１へのアクセスを禁止制御する。
【００８１】
またＩＰアドレス検出部１２２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＣに登録されたＩＰアドレス情報群の中に存在する場合（図８ステップＳ４７  Ｙｅｓ）は、ＩＰアドレス検出部１２２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１（保護機能部１１内の整定部１１ａおよび表示部１１ｂ）へのアクセスを許可する（図８ステップＳ４８）。
【００８２】
このように、本発明の第４実施形態によれば、ＩＰ通信網３０に接続されるディジタル形保護制御装置本体１０の操作を可能とする外部ヒューマンインタフェース装置２０をＩＰアドレスおよびＭＡＣアドレスにより制限して、ＭＡＣアドレスを予め登録していない外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへの不正なアクセスを禁止するとともに、
ＩＰアドレスを予め登録していない外部ヒューマンインタフェース装置２０から保護機能部１１（保護機能部１１内の整定部１１ａおよび表示部１１ｂ）への不正なアクセスを禁止することにより、ディジタル形保護制御装置本体１０への表示アクセスを制限できるとともに、ディジタル形保護制御装置本体１０の整定操作や試験制御などの保護継電器の整定が不正に変更される虞を回避できる。これによりディジタル形保護制御装置本体１０に於ける信頼性の高い運用が確保される。
【００８３】
次に図９および図１０を参照して本発明の第５実施形態を説明する。この第５実施形態が上述した第３実施形態と特に異なるところは、保護機能部１１内の整定部１１ａおよび表示部１１ｂへのアクセス毎に、そのアクセス履歴を採取して保存する機能を有している点であり、このアクセス履歴の保存機能は上述した第３実施形態に限らず、他の各実施形態に於いても実現可能である。また、この第５実施形態では保護機能部１１へのアクセスを許可した場合に、そのアクセス履歴を採取しているが、これに限らず、アクセスを禁止した場合を含めた履歴を採取して記録することも可能である。
【００８４】
図９は本発明の第５実施形態に於けるディジタル形保護制御装置の構成を示すもので、上記した図６に示す第３実施形態と同一部分には同一符合を付し、その説明を省略する。
【００８５】
ＩＰ通信機能部１３０は、ＭＡＣアドレス検出部１３１、ＩＰアドレス検出部１３２、アクセス許可判定制御部１３３、メモリ１３４、時計部（ＴＭ）１３５等を有して構成される。
【００８６】
上記メモリ１３４には、ディジタル形保護制御装置本体１０に固有のＩＰアドレス情報を予め記憶したＩＰ通信用の記憶部と、アクセス許可判定用のＭＡＣアドレス情報およびＩＰアドレス情報が登録されるアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤが設けられる。さらに上記メモリ１３４には、保護機能部１１をアクセスした外部ヒューマンインタフェース装置２０の履歴情報を記録するアクセス履歴保持部ＭＲが設けられる。
【００８７】
ＭＡＣアドレス検出部１３１は、ＩＰ通信網３０を介してディジタル形保護制御装置本体１０へアクセスしてくる外部ヒューマンインタフェース装置２０に対して、その受信データから外部ヒューマンインタフェース装置２０のＭＡＣアドレス情報（図２に示す「送信ＭＡＣアドレス」参照）を検出し、アクセス許可判定制御部１３３に通知する。
【００８８】
ＩＰアドレス検出部１３２は、ＩＰ通信網３０を介してディジタル形保護制御装置本体１０へアクセスしてくる外部ヒューマンインタフェース装置２０に対して、その受信データから外部ヒューマンインタフェース装置２０のＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）を検出し、アクセス許可判定制御部１３３に通知する。
【００８９】
アクセス許可判定制御部１３３は、ＭＡＣアドレス検出部１３１からの通知をもとに、ＭＡＣアドレス検出部１３１が検出したＭＡＣアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに予め登録されているＭＡＣアドレス情報群と照合し、ＭＡＣアドレス検出部１３１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに予め登録されているＭＡＣアドレス情報群の中に存在するか否かを判定して、存在するとき、ＭＡＣアドレス検出部１３１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の整定部１１ａへのアクセスを許可し、存在しないとき、ＭＡＣアドレス検出部１３１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の整定部１１ａへのアクセスを禁止する制御機能をもつ。また、アクセス許可判定制御部１３３は、ＩＰアドレス検出部１３２からの通知をもとに、ＩＰアドレス検出部１３２が検出したＩＰアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに予め登録されているＩＰアドレス情報群と照合し、ＩＰアドレス検出部１３２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに予め登録されているＩＰアドレス情報群の中に存在するか否かを判定して、存在するとき、ＩＰアドレス検出部１３２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを許可し、存在しないとき、ＩＰアドレス検出部１３２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを禁止する制御機能をもつ。さらにアクセス許可判定制御部１３３は、上記各アクセス毎に、そのアクセス内容、即ち、ここでは、アクセスにきた外部ヒューマンインタフェース装置２０のＭＡＣアドレスおよびＩＰアドレスと、アクセスにきた日付および時刻をそれぞれ対応付けてアクセス履歴保持部ＭＲに記録する制御機能をもつ。
【００９０】
図１０は本発明の第５実施形態に於けるＩＰ通信機能部１３０の処理手順を示すフローチャートである。このフローチャートを参照しながら本発明の第５実施形態に於ける動作を説明する。なお、メモリ１３４へのアドレス設定並びにＩＰ通信網３０の接続については上記した第３実施形態と同様であるので、ここでは、その説明を省略する。
【００９１】
ＩＰ通信網３０に繋がる外部ヒューマンインタフェース装置２０からディジタル形保護制御装置本体１０のＩＰアドレス（図２に示す「相手ＩＰアドレス」参照）を指定したデータを送信することにより、当該データがＩＰ通信網３０を介してディジタル形保護制御装置本体１０に受信される。
【００９２】
ディジタル形保護制御装置本体１０に於いて、ＩＰ通信機能部１３０のＭＡＣアドレス検出部１３１は上記受信データからＭＡＣアドレス情報（図２に示す「送信ＭＡＣアドレス」参照）を検出すると、その旨をアクセス許可判定制御部１３３に通知する（図１０ステップＳ５１  Ｙｅｓ）。
【００９３】
アクセス許可判定制御部１３３はＭＡＣアドレス検出部１３１からの通知をもとにＭＡＣアドレス検出部１３１が検出したＭＡＣアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに予め登録されているＭＡＣアドレス情報群と照合し（図１０ステップＳ５２）、ＭＡＣアドレス検出部１３１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに登録されたＭＡＣアドレス情報群の中に存在するか否かを判定する（図１０ステップＳ５３）。
【００９４】
ここでＭＡＣアドレス検出部１３１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに登録されたＭＡＣアドレス情報群の中に存在しない場合（図１０ステップＳ５３  Ｎｏ）は、ＭＡＣアドレス検出部１３１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の整定部１１ａへのアクセスを禁止制御する。
【００９５】
またＭＡＣアドレス検出部１３１が検出したＭＡＣアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに登録されたＭＡＣアドレス情報群の中に存在する場合（図１０ステップＳ５３  Ｙｅｓ）は、ＭＡＣアドレス検出部１３１が検出したＭＡＣアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の整定部１１ａへのアクセスを許可する（図１０ステップＳ５４）。
【００９６】
さらにアクセス許可判定制御部１３３は、ディジタル形保護制御装置本体１０へアクセスにきた外部ヒューマンインタフェース装置２０のＭＡＣアドレスと、時計部（ＴＭ）１３５が計時している現在の日付および時刻情報とをそれぞれ対応付け、これをアクセス履歴情報としてメモリ１３４内のアクセス履歴保持部ＭＲに記録する。なお、この際、ＭＡＣアドレスだけでなく対応するＩＰアドレスを含めて記録することも可能である。
【００９７】
一方、ＩＰアドレス検出部１３２は、上記受信データからＩＰアドレス情報（図２に示す「送信ＩＰアドレス」参照）を検出すると、その旨をアクセス許可判定制御部１３３に通知する（図１０ステップＳ５６  Ｙｅｓ）。
【００９８】
アクセス許可判定制御部１３３はＩＰアドレス検出部１３２からの通知をもとにＩＰアドレス検出部１３２が検出したＩＰアドレス情報をアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに予め登録されているＩＰアドレス情報群と照合し（図１０ステップＳ５７）、ＩＰアドレス検出部１３２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに登録されたＩＰアドレス情報群の中に存在するか否かを判定する（図１０ステップＳ５８）。
【００９９】
ここでＩＰアドレス検出部１３２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに登録されたＩＰアドレス情報群の中に存在しない場合（図１０ステップＳ５８  Ｎｏ）は、ＩＰアドレス検出部１３２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを禁止制御する。
【０１００】
またＩＰアドレス検出部１３２が検出したＩＰアドレス情報がアクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブルＴＤに登録されたＩＰアドレス情報群の中に存在する場合（図１０ステップＳ５８  Ｙｅｓ）は、ＩＰアドレス検出部１３２が検出したＩＰアドレス情報をもつ外部ヒューマンインタフェース装置２０から保護機能部１１内の表示部１１ｂへのアクセスを許可する（図１０ステップＳ５９）。
【０１０１】
さらにアクセス許可判定制御部１３３は、ディジタル形保護制御装置本体１０へアクセスにきた外部ヒューマンインタフェース装置２０のＩＰアドレスと、時計部（ＴＭ）１３５が計時している現在の日付および時刻情報とをそれぞれ対応付け、これをアクセス履歴情報としてメモリ１３４内のアクセス履歴保持部ＭＲに記録する。
【０１０２】
このように、本発明の第５実施形態によれば、上述した第３実施形態の機能に加えて、保護機能部１１への上記各アクセス毎の履歴情報を記録でき、これによってより信頼性の高い運用が確保される。
【図面の簡単な説明】
【０１０３】
【図１】本発明の第１実施形態に係るディジタル形保護制御装置の構成を示すブロック図。
【図２】本発明の各実施形態に係るディジタル形保護制御装置と外部ヒューマンインタフェース装置との間でやりとりされるデータの伝送フォーマットを示す図。
【図３】本発明の第１実施形態に係るＩＰ通信機能部の処理手順を示すフローチャート。
【図４】本発明の第２実施形態に係るディジタル形保護制御装置の構成を示すブロック図。
【図５】本発明の第２実施形態に係るＩＰ通信機能部の処理手順を示すフローチャート。
【図６】本発明の第３、第４実施形態に係るディジタル形保護制御装置の構成を示すブロック図。
【図７】本発明の第３実施形態に係るＩＰ通信機能部の処理手順を示すフローチャート。
【図８】本発明の第４実施形態に係るＩＰ通信機能部の処理手順を示すフローチャート。
【図９】本発明の第５実施形態に係るディジタル形保護制御装置の構成を示すブロック図。
【図１０】本発明の第５実施形態に係るＩＰ通信機能部の処理手順を示すフローチャート。
【符号の説明】
【０１０４】
１０…ディジタル形保護制御装置本体、１１…保護機能部、１１ａ…整定部、１１ｂ…表示部、２０…外部ヒューマンインタフェース装置、３０…ＩＰ通信網、１００，１１０，１２０，１３０…ＩＰ通信機能部、１０１，１２１，１３１…ＭＡＣアドレス検出部、１０２，１１２，１２３，１３３…アクセス許可判定制御部、１０３，１１３，１２４，１３４…メモリ、１１１，１２２，１３２…ＩＰアドレス検出部、１３５…時計部（ＴＭ）、ＴＡ…アクセス許可判定用ＭＡＣアドレス登録テーブル、ＴＢ…アクセス許可判定用ＩＰアドレス登録テーブル、ＴＣ，ＴＤ…アクセス許可判定用ＭＡＣアドレス・ＩＰアドレス登録テーブル、ＭＲ…アクセス履歴保持部。
【図１】
2007037307.tif 000003
【図２】
2007037307.tif 000004
【図３】
2007037307.tif 000005
【図４】
2007037307.tif 000006
【図５】
2007037307.tif 000007
【図６】
2007037307.tif 000008
【図７】
2007037307.tif 000009
【図８】
2007037307.tif 000010
【図９】
2007037307.tif 000011
【図１０】
2007037307.tif 000012