(57)【要約】【課題】  ヒューマンインタフェース以外の用途に使用していた汎用コンピュータを簡単にヒューマンインタフェースとして利用できる監視制御システムを提供する。【解決手段】  ヒューマンインタフェース以外の用途に使用しているコンピュータ７は、ヒューマンインタフェース４の故障時に代用として使用するため、ネットワークインタフェースと外部記憶装置をもつ。コンピュータのオペレーティングシステムと、監視制御サーバ１と通信を行うために必要な設定と、Ｗｅｂブラウザ等の監視制御サーバにアクセスするためのアプリケーションと、監視制御システムへのアクセス権限情報とが収められた外部記憶メディアをコンピュータ７の外部記憶装置に挿入し外部記憶メディアの情報で起動させる。これにより、コンピュータ７を簡単にヒューマンインタフェースとして利用できるとともに、コンピュータウイルスによる悪影響を防ぎ、適切なアクセス制限を行うことができる。【選択図】  図１
2007226405.tif 000002
【特許請求の範囲】
【請求項１】
プラントの監視制御を行う監視制御システムにおいて、
コンピュータ起動用のオペレーティングシステムと、監視制御システムの監視制御サーバにアクセスするための情報と、監視制御システムにアクセスするためのアプリケーションと、監視制御システムへのアクセス権限情報とを収めた外部記憶メディアと、
監視制御システムのネットワークに接続可能なネットワークインタフェースを持ち、前記外部記憶メディアから起動することが可能なコンピュータと、
このコンピュータにより構成されたヒューマンインタフェースから送信される前記アクセス権限情報によって、監視制御システムの機能に対してアクセス制限を行うことが可能な監視制御サーバと
を備えたことを特徴とする監視制御システム。
【請求項２】
請求項１に記載の監視制御システムにおいて、
前記外部記憶メディアに保存された、ヒューマンインタフェースが監視制御サーバにアクセスするための情報が正常な場合でも、監視制御サーバ側の設定を変更することにより、アクセスを拒否できるようにしたことを特徴とする監視制御システム。
【請求項３】
請求項１または請求項２に記載の監視制御システムにおいて、
コンピュータ起動用のオペレーティングシステムと、監視制御システムの監視制御サーバにアクセスするための情報と、監視制御システムにアクセスするためのアプリケーションと、監視制御システムへのアクセス権限情報とを収めた外部記憶メディアを作成することができるとともに、前記外部記憶メディアに収める監視制御システムへのアクセス権限を編集する外部記憶メディア作成手段を備えたことを特徴とする監視制御システム。
【請求項４】
請求項３に記載の監視制御システムにおいて、
前記外部記憶メディア作成手段が、外部記憶メディアに収めるオペレーティングシステムをネットワーク経由で監視制御システム外にあるサーバから受け取ることができるようにしたことを特徴とする監視制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、上下水道設備などのプラントの監視制御システムに関する。
【背景技術】
【０００２】
ヒューマンインタフェースをネットワークに接続して上下水道設備などのプラントの監視制御を行う監視制御システムは既に周知である（例えば、非特許文献１、非特許文献２参照）が、プラントの監視制御を行う監視制御システムのヒューマンインタフェースとして汎用コンピュータ上で動作するＷｅｂブラウザ等を使用できるようにすることにより、汎用コンピュータに特別なソフトウエアをインストールすることなく、どこからでもプラントの監視制御を行うことを可能にした。
【０００３】
一方、汎用コンピュータに内蔵されたハードディスクに保存されたＯＳ（オペレーティングシステム）を用いずに、ＣＤ−ＲＯＭなどの外部メディアに保存されたＯＳを用いて汎用コンピュータを起動させる技術も既に知られている（例えば、非特許文献３、非特許文献４参照）が、プラントの監視制御を行う監視制御システムのヒューマンインタフェースとして使用される汎用コンピュータに、このような技術を適用した例は見当たらない。
【非特許文献１】高津他，「上下水道システム向け監視制御システム」，東芝レビュー                    Ｖｏｌ．５５  Ｎｏ．６，２０００年，ｐ５−９
【非特許文献２】殿塚，「上下水道監視制御システム技術の進展」，東芝レビュー                    Ｖｏｌ．５６  Ｎｏ．１０，２００１年，ｐ１５−１７
【非特許文献３】「ＬｉｎｕｘＭａｇａｚｉｎｅ」，アスキー社，                      ２００２年１２月号
【非特許文献４】「Ｉ／Ｏ（アイ・オー）」，工学社，２００３年１月号
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述のように、汎用コンピュータを使用してどこからでもプラントの監視制御が可能になったが、汎用コンピュータは従来の監視制御システムで使用していた産業用コンピュータと比較すると故障しやすく、結果として監視制御システムのヒューマンインタフェースの信頼性は低下している。
【０００５】
一方、汎用コンピュータにインストールされているＷｅｂブラウザを使用してプラントの監視制御が行えるようにすることの利点は、コンピュータに監視制御システムのプログラムとデータをインストールせずに監視制御が行えることである。このように、プログラムとデータのインストールが不要なので、ヒューマンインタフェースが故障した場合には、事務用など監視制御以外の用途に使用していたコンピュータを故障したヒューマンインタフェースの代用品として使用することが可能になる。
【０００６】
しかし、監視制御以外の用途に使用していたコンピュータを監視制御システムのヒューマンインタフェースとして使用する場合には、以下の問題がある。
【０００７】
（１）監視制御システムのネットワークに接続するためには、コンピュータのネットワークに関係する設定変更が必要であり、作業者のスキルによっては、正しく設定が行えなかったり、事務用ネットワークへ接続するために元の設定に戻すことができなかったりする場合がある。
【０００８】
（２）監視制御以外の用途に使用していたコンピュータがコンピュータウイルスに感染していた場合、コンピュータウイルスが監視制御システムに悪影響を与えることが予想される。
【０００９】
（３）監視制御以外の用途に使用していたコンピュータで監視制御システムにアクセスできるようにしたことで、許可された人以外が監視制御システムにアクセスすることも不可能ではなくなり、データを覗き見られたり、監視対象のプラントを操作されたりする可能性がある。
【００１０】
さらに、監視制御以外の用途に使用していたコンピュータを監視制御システムのヒューマンインタフェースとして使用する場合、ＣＤ−ＲＯＭなどの外部メディアに保存されたＯＳを用いてコンピュータを起動させる構成とすると、やはり、許可された人以外が監視制御システムにアクセスすることにより、データを覗き見られたり、監視対象のプラントを操作されたりする可能性があるという問題がある。
【００１１】
そこで本発明は、従来のこのような点に鑑みて為されたもので、監視制御システムのヒューマンインタフェース以外の用途に使用していた汎用コンピュータを簡単に監視制御システムのヒューマンインタフェースとして利用できるようにするとともに、汎用コンピュータにインストールされているＯＳやアプリケーションの設定変更を行うことなく監視制御システムにアクセスできるようにし、コンピュータウイルスによる悪影響を防ぎ、適切な監視制御システムへのアクセス制限を行うことができる監視制御システムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記目的を達成するために、本発明は、
プラントの監視制御を行う監視制御システムにおいて、
コンピュータ起動用のオペレーティングシステムと、監視制御システムの監視制御サーバにアクセスするための情報と、監視制御システムにアクセスするためのアプリケーションと、監視制御システムへのアクセス権限情報とを収めた外部記憶メディアと、
監視制御システムのネットワークに接続可能なネットワークインタフェースを持ち、外部記憶メディアから起動することが可能なコンピュータと、
このコンピュータにより構成されたヒューマンインタフェースから送信されるアクセス権限情報によって、監視制御システムの機能に対してアクセス制限を行うことが可能な監視制御サーバと
を備えたことを特徴とする。
【発明の効果】
【００１３】
本発明によれば、監視制御システムのヒューマンインタフェース以外の用途に使用していた汎用コンピュータを簡単に監視制御システムのヒューマンインタフェースとして利用することが可能となる。また、この場合、汎用コンピュータにインストールされているＯＳやアプリケーションの設定変更を行うことなく監視制御システムにアクセスできるようにし、コンピュータウイルスによる悪影響を防ぎ、適切な監視制御システムへのアクセス制限を行うことができる。
【発明を実施するための最良の形態】
【００１４】
以下、図面を参照して本発明の実施形態について詳細に説明する。なお、以下の図において、同符号は同一部分または対応部分を示す。
【００１５】
（実施形態１）
本発明の実施形態１について、図１を参照して説明する。
【００１６】
図１において、監視制御サーバ１は、プラントに配置されたコントローラ２やセンサー３からプラントの情報を収集する機能と、プラントの監視員がヒューマンインタフェース４から行った機器操作指令や設定値変更指令を受け、必要な機器に操作指令や設定値変更指令を出力する。ヒューマンインタフェース４は監視制御用途専用に使用され、通常は監視制御サーバ１にアクセスするネットワーク５またはネットワーク６に接続されている。なお、ネットワーク５は例えば監視制御専用のネットワーク、ネットワーク６は例えば監視事務所内の一般的なネットワークである。
【００１７】
ヒューマンインタフェース４には、監視制御サーバ１に接続するために必要なネットワークの設定が行われている。ヒューマンインタフェース４は、監視制御サーバ１からプラントの監視に必要な情報を読み出し画面上に表示する。プラントの機器の操作や制御目標値の設定などは、ヒューマンインタフェース４に表示されたプラントの情報を表示するための画面から行うことができる。
【００１８】
ヒューマンインタフェース４が何らかの原因で使用不能になった場合やヒューマンインタフェース４の台数を増やしたい場合には、事務用など監視制御以外の用途に使用していたコンピュータ７をネットワーク５またはネットワーク６に接続してヒューマンインタフェース４の代用として使用する。
【００１９】
監視制御システムのヒューマンインタフェースとして使用するコンピュータ７は、ネットワーク５またはネットワーク６と接続するためのネットワークインタフェースを持ち、コンピュータ７をヒューマンインタフェースとして動作させるために必要な情報が収められているＣＤ−ＲＯＭなどの外部記憶メディアから起動するための外部記憶装置を持つ必要がある。コンピュータ７にはハードディスクなどの内部メディアが接続されており、ハードディスクには監視制御用途に使用する以前のネットワークの設定やアプリケーションが保存されている。起動可能な外部メディアが挿入されていない場合には、コンピュータ７は内部メディアから起動して監視制御システム用途に使用する前の設定で起動する。
【００２０】
上記システム構成で、コンピュータ７を監視制御システムヒューマンインタフェースとして使用するためには、外部記憶メディアをコンピュータ７の外部記憶装置に挿入して、コンピュータ７を外部記憶メディアに収められた情報で起動させる。なお、コンピュータ７は、外部記憶装置に外部記憶メディアが挿入されている場合は、外部記憶メディアに収められた情報を優先的に使用して起動させるように設定されているものとする。外部記憶メディアには、コンピュータのオペレーティングシステムと、ネットワーク５またはネットワーク６に接続して監視制御サーバ１と通信を行うために必要な設定と、Ｗｅｂブラウザ等の監視制御サーバにアクセスするためのアプリケーションと、監視制御システムのアクセス権限情報が収められている。コンピュータ７は外部記憶メディアからオペレーティングシステムを読み込み、監視制御サーバ１にアクセスするためのネットワーク設定が完了した状態で起動する。
【００２１】
外部記憶メディアには、外部記憶メディアの有効期限を設定可能であり、外部記憶メディアが有効期限切れの場合には、コンピュータ７の起動処理で、監視制御サーバ１へのアクセスを行うための設定を行わないようにする。外部記憶メディアから起動したコンピュータ７は、コンピュータ７の内部記憶メディアにアクセスを許可しないようにする。
【００２２】
外部記憶メディアの情報で起動したコンピュータ７でＷｅｂブラウザを起動して監視制御サーバ１にアクセスすることで、コンピュータ７を監視制御システムのヒューマンインタフェースとして使用できる手続きが始まる。なお、監視制御サーバ１には、例えば監視制御用に作成されたアプレットというプログラムが設けられていて、コンピュータ７でＷｅｂブラウザからアプレットを読み出して来てコンピュータ７で動作させ、監視画面をＷｅｂブラウザで見ることができる。
【００２３】
コンピュータ７が監視制御サーバ１にアクセスを開始すると、監視制御サーバ１はコンピュータ７の外部記憶メディア上に保存された監視制御サーバアクセス情報を受け取り、コンピュータ７に監視制御サーバ１にアクセスして許可する操作を決定する。
【００２４】
アクセス情報には、アクセス可能な監視制御サーバの情報、監視制御サーバにアクセスして取得できる情報、監視制御サーバにアクセスして設定できる情報の全てまたはいずれかが含まれる。
【００２５】
アクセス要求を受けた監視制御サーバ１は、コンピュータ７の外部記憶メディアに記憶されているアクセス可能な監視制御サーバの情報に自身の情報がなければ、監視制御サーバ１はコンピュータ７からのアクセス要求に応答しない。外部記憶メディアに保存されたアクセス情報が、有効期限範囲内で監視制御サーバへのアクセス権を持っていた場合、監視制御サーバ１はコンピュータ７の外部記憶メディアに設定されている監視制御サーバから取得できる情報と設定できる情報の制限を適用して、コンピュータ７に監視制御サーバ１へのアクセスを許可する。
【００２６】
以上のように、本実施形態によれば、コンピュータ７を外部記憶メディアに記録された情報を元に起動させ、監視制御サーバへのアクセス設定を自動的に行うことで、簡単に監視制御以外の用途に使用していた汎用コンピュータを監視制御システムのヒューマンインタフェースとして利用することが可能となる。
【００２７】
また、ヒューマンインタフェース用に使用するコンピュータ７の内部記憶メディアがコンピュータウイルスに感染している場合でも、外部記憶メディアの情報だけでコンピュータ７を起動して、内部記憶メディアにアクセスさせないようにすることで、内部記憶メディアに感染しているウイルスが活動できない様にすることが可能となる。
【００２８】
さらに、外部記憶メディアに記録されたアクセス権の情報を元に監視制御サーバへのアクセスを制限できることで、予め外部記憶メディアに記録するアクセス権の制限を厳しく設定しておけば、外部記憶メディアを使い不特定多数の人が監視制御システムにアクセスした場合でも、一定のセキュリティを確保することが可能となる。
【００２９】
（実施形態２）
本発明の実施形態２について、図１を参照して説明する。
【００３０】
本実施形態においては、監視制御サーバ１には、実施形態１の監視制御サーバ１が持つ、外部記憶メディアの情報で起動したコンピュータ７からのアクセス情報が正しい情報かを判断する機能に加え、外部記憶メディアに保存されている情報が正しい情報である場合にも外部記憶メディアのＩＤ情報を元にアクセスを拒否できる設定を持たせる。ＩＤ情報毎のアクセス許可／禁止情報は、監視制御システムの管理者が監視制御サーバ１に自由に設定できる。
【００３１】
コンピュータ７を監視制御システムのヒューマンインタフェースとして起動させるための外部記憶メディアには、外部記憶メディア固有のＩＤを保存しておく。
【００３２】
このように構成された本実施形態においては、監視制御サーバ１は、コンピュータ７からのアクセスがあった場合、実施形態１の動作に加え、外部記憶メディアのＩＤを受け取る。外部記憶メディアに記録されているＩＤと、監視制御サーバ１に設定されている外部記憶メディアのＩＤ毎のアクセス許可／禁止情報とを比較して、コンピュータ７からのアクセスを許可するか判断する。
【００３３】
以上のように、外部記憶メディアに記録されているＩＤを元にアクセスを許可することにより、外部記憶メディアが紛失した場合や盗難にあった場合や、担当者が移動してプラントへのアクセス権限がなくなった場合には、外部記憶メディアが有効期限以内でも、監視制御サーバで対象となる外部記憶メディアのＩＤについてアクセス禁止の設定を行うことにより即時アクセスを禁止することが可能になる。
【００３４】
外部メディアが有効期限以内でも、アクセスを禁止する設定が行えることで、外部記憶メディアの有効期限切れを待たずに、アクセスが許可されていない人のプラントへのアクセスを禁止することが可能になる。
【００３５】
（実施形態３）
本発明の実施形態３について、図２を参照して説明する。
【００３６】
本実施形態においては、実施形態１、２の場合と同様に、外部記憶メディアには、メディアの有効期限、アクセス可能な監視制御サーバ、監視制御サーバから取得できる情報、監視制御サーバに設定できる情報、外部記憶メディア固有のＩＤ情報が記録されており、監視制御サーバ１は、その情報を読み込みコンピュータ７からのアクセスをコントロールする。さらに、本実施形態においては、監視制御サーバ１内部、またはネットワーク５またはネットワーク６に接続された外部記憶メディア作成用コンピュータ８に外部記憶メディアを作成する機能を持たせる。
【００３７】
このように構成された本実施形態においては、監視制御サーバ１、または外部記憶メディア作成コンピュータ８には、外部メディアに記録するオペレーティングシステム、ネットワークの設定が保存されている。監視制御サーバ１、または外部メディア作成コンピュータ８は、アクセス可能なサーバ情報と、外部メディアの有効期限情報と、監視制御サーバから取得できる情報と、監視制御サーバに設定できる情報の編集を行う機能を持たせ、監視制御システムの管理者が自由に編集できる。外部記憶メディアのＩＤは自由に編集できても、監視制御サーバ１または外部記憶メディア作成コンピュータ８が自動生成しても良い。
【００３８】
情報の編集後、監視制御サーバ１、または外部メディア作成コンピュータ８は、ＣＤ−ＲやＤＶＤ−Ｒなどの外部記憶メディアにオペレーティングシステムと、ネットワーク設定と、編集したアクセス情報を書き込んで（転送して）、起動可能な外部記憶メディアを作成する。なお、外部記憶メディアに記憶させるオペレーティングシステムとしては、記憶容量を少なくするためインストールする項目を選択できるものを用いることが好ましく、例えばリナックス（Ｌｉｎｕｘ）等を用いる。
【００３９】
外部記憶メディアに書き込んだＩＤ情報は、監視制御サーバ１に保存される。作成した外部記憶メディアを用いてコンピュータ７をヒューマンインタフェースとして起動させ、監視制御サーバ１にアクセスさせると、監視制御サーバ１は、コンピュータ７の外部記憶メディアに記録されたアクセス情報を元に、コンピュータ７からのアクセスを許可するかを判断する。
【００４０】
以上のように、コンピュータをヒューマンインタフェースとして起動させるための外部記憶メディアを作成できるようにすることで、実施形態２において外部記憶メディアを無効にした場合、管理者自身ですぐに新しい外部記憶メディアを作成して、新たにアクセスを許可した人に対してメディアを配布することができるようになる。また、実施形態１または実施形態２において、管理者が監視制御システムへのアクセス制限を自由に設定できるようになり、管理者が希望通りのセキュリティを確保することが可能になる。
【００４１】
（実施形態４）
本発明の実施形態４について、図３を参照して説明する。
【００４２】
実施形態３の監視制御システムでは、外部記憶メディアに書き込む（転送する）オペレーティングシステムを、監視制御サーバ１、または外部記憶メディア作成用コンピュータ８に保存していた。監視制御システムが納入された時点では、外部記憶メディアに書き込む（転送する）オペレーティングシステムには、その時点で一般的なコンピュータ用が使用するネットワークインタフェース、ディスプレイ、プリンタなどの周辺機器のドライバが含まれている。
【００４３】
しかし、監視制御システムは長期間使用されるため、数年後には監視制御サーバ１または外部記憶メディア作成用コンピュータ８に保存されているオペレーティングシステムに含まれている周辺機器のドライバは、新しいコンピュータには使用できないものとなる場合がある。監視制御システムが納入されてから数年後に、最新の汎用コンピュータを監視制御システムのヒューマンインタフェースとして使用する場合、最新のハードウエアに対応したドライバが外部記憶メディアに含まれていないとコンピュータは正常に起動できず、ヒューマンインタフェースとして使用できないことがありえる。
【００４４】
そこで、本実施形態においては、監視制御サーバ１、または外部記憶メディア作成コンピュータ８は、監視制御システムのメーカまたは保守会社など監視制御システムの保守を請け負った組織の配信サーバ１０にネットワーク１１経由で接続する。配信サーバ１０には、監視制御システム管理者がヒューマンインタフェースとして利用した最新のコンピュータ用の周辺機器ドライバが含まれた外部記憶メディア保存用オペレーティングシステムが保管されている。
【００４５】
このように構成された本実施形態においては、監視制御サーバ１、または外部記憶メディア作成用コンピュータ８は、外部記憶メディア作成時や任意のタイミングで配信サーバ１０に接続して、オペレーティングシステムの情報が更新されていないかを確認して、更新されている場合には最新のオペレーティングシステムをコンピュータから読み出し、監視制御サーバ１または外部記憶メディア作成用コンピュータ８に保存する。監視制御サーバ１や外部記憶メディア作成用コンピュータ８から配信サーバ１０にアクセスするのではなく、配信サーバ１０が定期的に監視制御サーバ１または外部メディア作成用コンピュータ８に対して最新のオペレーティングシステムを配信する場合も有り得る。
【００４６】
最新のオペレーティングシステムを監視制御サーバ１、または外部記憶メディア作成用コンピュータに保存させる方法としては、監視制御システムのメーカまたは保守会社など監視制御システムの保守を請け負った組織が、定期的にインストールしていくことでも得られるが、インストール作業に手間がかかり、最新の情報への更新がタイムリーに行われにくく、費用が高い欠点がある。
【００４７】
監視制御システムが納入されてから数年が経過してから、その時点で最新のコンピュータで動作するヒューマンインタフェース起動用外部記憶メディアを作成する場合、監視制御システム納入時点のオペレーティングシステムではなく、配信サーバ１０から受け取った最新のオペレーティングシステムを外部記憶メディアに収めるようにする。その結果、一般的なコンピュータに使用されている周辺機器が変わったとしても、常に最新の周辺機器用ドライバを組み込んだ外部記憶メディアを作成することが可能となり、監視制御システム納入時と同じ仕様のコンピュータではなく、最新のコンピュータをヒューマンインタフェースとして使用できるようになる。
【００４８】
以上のように、最新の周辺機器用ドライバを組み込んだ外部記憶メディアを作成可能となったことで、監視制御システムが稼動開始してからリプレースされるまでの期間、監視制御システムの管理者は、最新のコンピュータを監視制御システムのヒューマンインタフェースとして利用することが可能な外部記憶メディアを作成することが可能になる。ヒューマンインタフェースが故障した場合でも、監視制御システム納入時と同じ仕様のコンピュータを用意する必要がなくなるため、補修品としてヒューマンインタフェース用コンピュータを準備しておく必要がなくなる。
【図面の簡単な説明】
【００４９】
【図１】本発明の実施形態１、２に係る監視制御システムの構成を示す図。
【図２】本発明の実施形態３に係る監視制御システムの構成を示す図。
【図３】本発明の実施形態４に係る監視制御システムの構成を示す図。
【符号の説明】
【００５０】
１…監視制御サーバ
２…コントローラ
３…センサー
４…ヒューマンインタフェース
５、６、１１…ネットワーク
７…コンピュータ
８…外部記憶メディア作成用コンピュータ
１０…配信サーバ
【図１】
2007226405.tif 000003
【図２】
2007226405.tif 000004
【図３】
2007226405.tif 000005