(57)【要約】【課題】  保守ツールとは別の管理ツールに認証情報を持たせ、それを保守ツールに自動的に渡す仕組みを作ることで手入力による情報漏洩を防ぎ、さらに、保守装置本体ではなく補助記憶装置上に管理ツールをおくことでセキュリティ情報の痕跡が残ることを防ぐことができる保守装置を提供する。【解決手段】  保守を実行するツールや前記ツールが使用するデータを格納する記憶手段と、前記制御装置の保守を行う際に閲覧および変更制限を確定する認証情報の管理ツールを格納する取り外し可能な補助記憶装置と、を備え、前記管理ツールは、前記記憶手段上で実行され、前記認証情報を自動的に与える。【選択図】図１
2007128298.tif 000002
【特許請求の範囲】
【請求項１】
１つまたは複数の閲覧および変更制限のあるユーザプログラムにより動作する制御装置の保守装置において、
保守を実行するツールや前記ツールが使用するデータを格納する記憶手段と、
前記制御装置の保守を行う際に閲覧および変更制限を確定する認証情報の管理ツールを格納する取り外し可能な補助記憶装置と、を備え、
前記管理ツールは、前記記憶手段上で実行され、前記認証情報を自動的に与えることで前記認証情報にて許される閲覧操作および変更操作が可能となることを特徴とする保守装置。
【請求項２】
前記認証情報が、閲覧操作も変更操作も許さないものである場合であっても、前記制御装置のバックアップ操作とリストア操作のみは実行可能とすることを特徴とする請求項１記載の保守装置。
【請求項３】
記憶手段を備え、
ユーザ認証情報の管理ツールを格納する補助記憶装置が接続可能な、ユーザ認証機能を有する制御装置の保守装置において、
前記記憶手段上に、保守ツール実行部と、第１の認証情報記憶領域と、第２の認証情報記憶領域と、を備え、
前記保守ツール実行部が、前記管理ツールが実行されることで生成された前記第１の認証情報記憶領域上のユーザ認証情報と、前記制御装置から読込まれた前記第２の認証情報記憶領域上のユーザ認証情報と、を比較することにより、ユーザ認証が行なわれることを特徴とする保守装置。
【請求項４】
前記記憶手段は、揮発性メモリであることを特徴とする請求項１または３いずれかに記載の保守装置。
【請求項５】
ユーザ認証機能を有する制御装置と、
請求項３記載の保守装置と、を備えたことを特徴とする保守システム。
【請求項６】
記憶手段上に、第１の認証情報記憶領域と、第２の認証情報記憶領域と、を備え、ユーザ認証情報の管理ツールを格納する補助記憶装置が接続された、ユーザ認証機能を有する制御装置の保守装置において、
前記管理ツールが実行されることでユーザ認証情報が前記第１の認証情報記憶領域上に生成されるステップと、
前記制御装置に記憶されたユーザ認証情報が前記第２の認証情報記憶領域上に読み込まれるステップと、
前記第１の認証情報記憶領域上のユーザ認証情報と前記第２の認証情報記憶領域上のユーザ認証情報とが比較されるステップと、を含むことを特徴とするユーザ認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、制御装置を保守するための保守装置、保守システムおよび保守のためのユーザ認証方法に関する。  
【背景技術】
【０００２】
従来の保守装置は、前記保守装置にて前記制御装置の保守を行う際に前記認証情報を手入力によって入力していた。
図２において、５００は保守装置、６００は制御装置、７００は前記保守装置５００と前記制御装置６００を接続する接続ケーブル、５３０は前記保守装置５００の入力装置、５１０は前記保守装置５００の揮発性メモリ、５１１は前記保守装置５００の実体である前記揮発性メモリ５１０に読み込まれて実行されている保守ツール実行部、５１３は前記入力装置５３０から入力され前記揮発性メモリ５１０に格納された認証情報記憶領域、５１４は前記制御装置６００から読みとられた認証情報記憶領域、５１５は前記制御装置６００から読みとられ前記保守装置５００にてユーザプログラムの編集を行うためのユーザプログラム編集領域、５２０は前記保守装置５００の記憶装置、５２１は前記記憶装置５２０のユーザプログラム保存領域、６０１は前記制御装置６００に格納されている認証情報記憶領域、６０２は前記制御装置６００に格納されているユーザプログラム保存領域である
【０００３】
保守作業の開始において以下のように作業される。
（１）保守装置５００にて制御装置６００の保守を行う際、ユーザは入力装置５３０より、認証情報を入力する。このデータは認証情報記憶領域５１３に格納される（入力  Ｈ）
（２）保守ツール実行部５１１は制御装置６００の認証情報記憶領域６０１の内容を接続ケーブル７００を介し認証情報記憶領域５１４に読み込む（読み込み  Ｉ）
（３）認証情報記憶領域５１３と認証情報記憶領域５１４の内容が一致すれば保守作業を開始させ、一致しなければ保守作業を開始させない（比較  Ｊ）
（４）（３）での認証ができればユーザプログラム保存領域６０２から接続ケーブル７００を介しユーザプログラム編集領域５１５に読み込む（読み込み  Ｋ）
（５）ユーザプログラムの編集は前記認証において閲覧のみであるか変更可能であるかの制限に左右される
（６）ただし、接続ケーブル７００を介してユーザプログラム保存領域６０２とユーザプログラム保存領域５２１とをやり取りをするバックアップ操作ならびにリストア操作はその認証結果によらず実行できる（バックアップ／リストア  Ｌ）
また、前記認証情報を手入力によって入力する保守装置として、特許文献１のようなものもある。
このように、従来の保守装置は、手入力による認証情報によってのみセキュリティチェックを行っていた。
【特許文献１】特開２００３−１６７６０６（第３−９頁）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の保守装置は、手入力によるものであるため、他人に盗み見られたりすることによりセキュリティが保てないという問題があった。
本発明はこのような問題点に鑑みてなされたものであり、保守ツールとは別の管理ツールに認証情報を持たせ、それを保守ツールに自動的に渡す仕組みを作ることで手入力による情報漏洩を防ぎ、さらに、保守装置本体ではなく補助記憶装置上に管理ツールをおくことでセキュリティ情報の痕跡が残ることを防ぐことができる保守装置を提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記問題を解決するため、本発明は、次のように構成したのである。
請求項１に記載の発明は、１つまたは複数の閲覧および変更制限のあるユーザプログラムにより動作する制御装置の保守装置において、保守を実行するツールや前記ツールが使用するデータを格納する記憶手段と、前記制御装置の保守を行う際に閲覧および変更制限を確定する認証情報の管理ツールを格納する取り外し可能な補助記憶装置と、を備え、前記管理ツールは、前記記憶手段上で実行され、前記認証情報を自動的に与えることで前記認証情報にて許される閲覧操作および変更操作が可能となることを特徴とするものである。
請求項２に記載の発明は、前記認証情報が、閲覧操作も変更操作も許さないものである場合であっても、前記制御装置のバックアップ操作とリストア操作のみは実行可能とすることを特徴とするものである。
請求項３に記載の発明は、記憶手段を備え、ユーザ認証情報の管理ツールを格納する補助記憶装置が接続可能な、ユーザ認証機能を有する制御装置の保守装置において、前記記憶手段上に、保守ツール実行部と、第１の認証情報記憶領域と、第２の認証情報記憶領域と、を備え、前記保守ツール実行部が、前記管理ツールが実行されることで生成された前記第１の認証情報記憶領域上のユーザ認証情報と、前記制御装置から読込まれた前記第２の認証情報記憶領域上のユーザ認証情報と、を比較することにより、ユーザ認証が行なわれることを特徴とするものである。
請求項４に記載の発明は、前記記憶手段は、揮発性メモリであることを特徴とするものである。
請求項５に記載の発明は、ユーザ認証機能を有する制御装置と、請求項３記載の保守装置と、を備えたことを特徴とするものである。
請求項６に記載の発明は、記憶手段上に、第１の認証情報記憶領域と、第２の認証情報記憶領域と、を備え、ユーザ認証情報の管理ツールを格納する補助記憶装置が接続された、ユーザ認証機能を有する制御装置の保守装置において、前記管理ツールが実行されることでユーザ認証情報が前記第１の認証情報記憶領域上に生成されるステップと、前記制御装置に記憶されたユーザ認証情報が前記第２の認証情報記憶領域上に読み込まれるステップと、前記第１の認証情報記憶領域上のユーザ認証情報と前記第２の認証情報記憶領域上のユーザ認証情報とが比較されるステップと、を含むことを特徴とするものである。
【発明の効果】
【０００６】
請求項１に記載の発明によると、セキュリティ情報である認証情報を手入力するときに他人に盗み見られることを防ぐことができる。また、補助記憶装置に認証情報の管理ツールをおくことで保守装置本体にセキュリティ情報の痕跡が残ることを防ぐことができる。
【発明を実施するための最良の形態】
【０００７】
以下、本発明の実施の形態について図を参照して説明する。
【実施例１】
【０００８】
図１は、本発明の保守装置の構成例である。図１において、１００は保守装置であり、例えばパーソナルコンピュータである。２００は制御装置であり、例えばプログラマブルコントローラ等である。３００は前記保守装置１００と前記制御装置２００を接続する接続ケーブルである。１２０は前記保守装置１００の補助記憶装置であり、例えば磁気ディスク、光ディスク、半導体メモリ、外部ＨＤＤ等である。１２１は前記補助記憶装置１２０に格納された管理ツール、１３０は前記保守装置１００の記憶装置、１３１は前記記憶装置１３０内のユーザプログラム保存領域、１１０は前記保守装置１００の揮発性メモリ、１１１は前記保守装置１００の実体である前記揮発性メモリ１１０に読み込まれて実行されている保守ツール実行部、１１２は前記管理ツール１２１が前記保守ツール１００に読み込まれて実行されている管理ツール実行部、１１３は前記管理ツール１２１が実行された際に前記揮発性メモリ１１０に格納される認証情報記憶領域、１１４は前記制御装置２００から読みとられた認証情報記憶領域、２０１は前記制御装置２００に格納されている認証情報記憶領域、２０２は前記制御装置２００を実際に動作させるために格納されているユーザプログラムのユーザプログラム格納領域である。
本発明が従来例と異なる部分は、管理ツール１２１と管理ツール実行部１１２を備えた部分である。
【０００９】
保守作業の開始において以下のように作業される。
（１）保守装置１００にて制御装置２００の保守を行う際、ユーザは補助記憶装置１２０から管理ツール１２１を実行する（読込と実行  Ａ）
（２）管理ツール１２１は保守装置１００にて実行されると、管理ツール実行部１１２に読み込まれて実行され、同時に認証情報記憶領域１１３を生成する（生成  Ｂ）
（３）保守ツール実行部１１１は制御装置２００の認証情報記憶領域２０１の内容を接続ケーブル３００を介し認証情報記憶領域１１４に読み込む（読み込み  Ｃ）
（４）認証情報記憶領域１１３と認証情報記憶領域１１４の内容が一致すれば保守作業を開始させ、一致しなければ保守作業を開始させない（比較  Ｄ）
（５）（４）での認証ができればユーザプログラム保存領域２０２から接続ケーブル３００を介しユーザプログラム編集領域１１５に読み込む（読み込み  Ｅ）
（６）ユーザプログラムの編集は前記認証において閲覧のみであるか変更可能であるかの制限に左右される
（７）ただし、接続ケーブル２００を介してユーザプログラム保存領域２０２とユーザプログラム保存領域１３１とをやり取りをするバックアップ操作ならびにリストア操作はその認証結果によらず実行できる（バックアップ／リストア  Ｆ）
【００１０】
このように、ユーザに認証情報を入力させることがないので他人に盗み見られることを防ぐことができる。また、補助記憶装置に認証情報の管理ツールをおくことで保守装置に認証情報などのセキュリティ情報の痕跡を残すことがないので高いセキュリティを実現することができる。さらに、認証情報のレベル分けにより閲覧や変更に制限を設ける一方メンテナンスのみ可能となるようバックアップやリストア操作のみは可能となる保守装置が提供できる。
【図面の簡単な説明】
【００１１】
【図１】本発明の第１実施例を示す保守装置を示す説明図
【図２】従来の保守装置を示す説明図
【符号の説明】
【００１２】
１００  保守装置
１１０  揮発性メモリ
１１１  保守ツール実行部
１１２  管理ツール実行部
１１３、１１４  認証情報記憶領域
１１５  ユーザプログラム編集領域
１２０  補助記憶装置
１２１  管理ツール
２００  制御装置
２０１  認証情報記憶領域
２０２  ユーザプログラム保存領域
３００  接続ケーブル
【図１】
2007128298.tif 000003
【図２】
2007128298.tif 000004