(57)【要約】【課題】マスターパスワードをユーザに通知せず、且つ技術者が現場に出向くことなく、パスワードロックを解除することができる制御システムを実現する。【解決手段】制御システム１は、外部から提供される特権ＤＴＭ５を導入可能な機器管理システム３と、機器管理システム３によって統括管理される制御機器４と、を備え、機器管理システム３の導入により、特権ＤＴＭ５を立ち上げると制御機器４の所定の始動情報操作に移行する。【選択図】図１
2016224544.tif 000002
【特許請求の範囲】
【請求項１】
外部から提供される特権ＤＴＭを導入可能な機器管理システムと、
前記機器管理システムによって統括管理される制御機器と、
を備え、
前記機器管理システムに導入された前記特権ＤＴＭを立ち上げると所定の始動情報操作に移行することを特徴とする制御システム。
【請求項２】
前記特権ＤＴＭはマスターパスワードを含み、該特権ＤＴＭを立ち上げると、前記マスターパスワードが制御機器に自動入力され、前記制御機器に新パスワードの設定が可能となることを特徴とする請求項１に記載の制御システム。
【請求項３】
前記機器管理システムには、パスワード変更画面への移行プログラムが組み込まれ、
前記特権ＤＴＭはマスターパスワードを含まず、前記特権ＤＴＭを立ち上げると、前記パスワードの変更画面に移行し、前記制御機器に新パスワードの設定が可能となることを特徴とする請求項１に記載の制御システム。
【請求項４】
前記特権ＤＴＭには、使用期限が設定されていることを特徴とする請求項１から３のいずれか１項に記載の制御システム。
【請求項５】
前記特権ＤＴＭには、使用回数制限が設定されていることを特徴とする請求項１から４のいずれか１項に記載の制御システム。
【請求項６】
機器管理システムに特権ＤＴＭを導入する手順と、
前記特権ＤＴＭを立ち上げると所定の始動情報操作に移行する手順と、
を少なくとも有することを特徴とする制御システムのセキュリティ管理方法。
【請求項７】
前記特権ＤＴＭを導入する手順は、前記機器管理システムにマスターパスワードを含む前記特権ＤＴＭを導入する手順であり、
前記制御機器の所定の始動情報操作に移行する手順は、前記特権ＤＴＭを立ち上げると、前記マスターパスワードを制御機器に自動入力する手順と、前記制御機器に新パスワードを設定する手順と、を有することを特徴とする請求項６に記載の制御システムのセキュリティ管理方法。
【請求項８】
前記機器管理システムにパスワード変更画面への移行プログラムを組み込む手順を更に有し、
前記特権ＤＴＭを導入する手順は、機器管理システムにマスターパスワードを含まない特権ＤＴＭを導入する手順であり、
前記制御機器の所定の始動情報操作に移行する手順は、前記特権ＤＴＭを立ち上げると、前記パスワードの変更画面に移行する手順と、前記制御機器に新パスワードを設定する手順と、を有すること特徴とする請求項６に記載の制御システムのセキュリティ管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、マスターパスワードを用いてパスワードリセットを行う制御システム、および制御システムのセキュリティ管理方法に関する。
【背景技術】
【０００２】
プラント等で用いられる各種のフィールド機器の中には、内部パラメータの変更等の場合にパスワードの入力を要求することでセキュリティ管理を行うものがある。パスワードを忘れたなどの理由によりパスワードを複数回誤入力した場合は、安全を確保するためにパスワードにロックを掛けることがある。パスワードロックは、製造段階で設定されたマスターパスワードを入力することにより解除することができる。
【０００３】
これに関する技術として、例えば、特許文献１には、ログイン可否判定部がログイン要求において受け付けたパスワードと暫定パスワード作成部が作成した暫定パスワードとが一致する場合に、ログインを許可する情報処理装置が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１１−１５９２５８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、マスターパスワードはフィールド機器一台ごとに固有のものではなく、同一の機器タイプに属する機器には共通のマスターパスワードが設定される。たとえば、同一の型番を有するフィールド機器製品については全て同じマスターパスワードが設定されたり、または、より広範に、同様の機能を有するフィールド機器（たとえば、ポジショナと分類される製品群全て）に対して全て同じマスターパスワードが設定されたり、といったことがあり得る。したがって、マスターパスワードをユーザに通知するということは、ユーザは自らが保有する機器以外に対してもマスターパスワードを有することと同義であり、当該マスターパスワードの流出リスクや悪用リスクを伴うことになる。
【０００６】
このようにマスターパスワードは公表できない性質のものであるため、現状では技術者が現場に出向いてパスワードロックの掛かった機器を解除している。しかしながら、海外ユーザの元へ出向くことは現実的に難しく、他の解除方法が求められている。
【０００７】
本発明は、上記の事情に鑑みて創案されたものであり、マスターパスワードをユーザに通知せず、且つ技術者が現場に出向くことなく、パスワードロックを解除することができる制御システムおよび制御システムのセキュリティ管理方法の提供を目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明に係る制御システムは、外部から提供される特権ＤＴＭを導入可能な機器管理システムと、前記機器管理システムによって統括管理される制御機器と、を備え、前記機器管理システムに導入された前記特権ＤＴＭを立ち上げると所定の始動情報操作に移行することを特徴とする。
【０００９】
前記特権ＤＴＭはマスターパスワードを含み、該特権ＤＴＭを立ち上げると、前記マスターパスワードが制御機器に自動入力され、前記制御機器に新パスワードの設定が可能となることが好ましい。
【００１０】
または、前記機器管理システムには、パスワード変更画面への移行プログラムが組み込まれ、前記特権ＤＴＭはマスターパスワードを含まず、前記特権ＤＴＭを立ち上げると、前記パスワードの変更画面に移行し、前記制御機器に新パスワードの設定が可能となることが好ましい。
【００１１】
前記特権ＤＴＭには、使用期限もしくは使用回数制限が設定されていることが好ましい。
【００１２】
一方、本発明に係る制御システムのセキュリティ管理方法は、機器管理システムに特権ＤＴＭを導入する手順と、前記特権ＤＴＭを立ち上げると所定の始動情報操作に移行する手順と、を少なくとも有することを特徴とする。
【００１３】
前記特権ＤＴＭを導入する手順は、前記機器管理システムにマスターパスワードを含む前記特権ＤＴＭを導入する手順であり、前記制御機器の所定の始動情報操作に移行する手順は、前記特権ＤＴＭを立ち上げると、前記マスターパスワードを制御機器に自動入力する手順と、前記制御機器に新パスワードを設定する手順と、を有することが好ましい。
【００１４】
前記機器管理システムにパスワード変更画面への移行プログラムを組み込む手順を更に有し、前記特権ＤＴＭを導入する手順は、機器管理システムにマスターパスワードを含まない特権ＤＴＭを導入する手順であり、前記制御機器の所定の始動情報操作に移行する手順は、前記特権ＤＴＭを立ち上げると、前記パスワードの変更画面に移行する手順と、前記制御機器に新パスワードを設定する手順と、を有することが好ましい。
【発明の効果】
【００１５】
本発明によれば、マスターパスワードをユーザに通知せず、且つ技術者が現場に出向くことなく、パスワードロックを解除することができるという優れた効果を発揮する。
【図面の簡単な説明】
【００１６】
【図１】第１の実施の形態に係る制御システムのブロック図である。
【図２】第１の実施の形態に係る制御システムのセキュリティ管理方法の手順を示すフローチャートである。
【図３】第２の実施の形態に係る制御システムのブロック図である。
【図４】第３の実施の形態に係る制御システムのセキュリティ管理方法の手順を示すフローチャートである。
【発明を実施するための形態】
【００１７】
以下に本発明の実施の形態を説明する。以下の図面の記載において、同一又は類似の部分には同一又は類似の符号で表している。但し、図面は模式的なものである。したがって、具体的な寸法等は以下の説明を照らし合わせて判断するべきものである。また、図面相互間においても互いの寸法の関係や比率が異なる部分が含まれていることは勿論である。
【００１８】
〔第１の実施の形態〕
本発明の第１の実施の形態は、マスターパスワードを含む特権ＤＴＭを用いる発明に関する。まず、図１を参照して、本発明の第１の実施の形態に係る制御システム１について説明する。図１は第１の実施の形態に係る制御システムのブロック図である。図２は第１の実施の形態に係る制御システムのセキュリティ管理方法の手順を示すフローチャートである。
【００１９】
第１の実施の形態に係る制御システム１は、外部から提供される特権ＤＴＭ（Ｄｅｖｉｃｅ  Ｔｙｐｅ  Ｍａｎａｇｅｒ）５を導入可能な機器管理システム３と、機器管理システム３によって統括管理される制御機器４と、を備える。
【００２０】
機器管理システム３は、制御機器４を統括管理するための上位システムである。機器管理システム３は、例えば、ＦＤＴ（Ｆｉｅｉｄ  Ｄｅｖｉｃｅ  Ｔｏｏｌ）グループを構築して複数の制御機器４を管理・操作する。ここで、ＦＤＴグループとは、非営利組織（ＡＩＳＢＬ：Ａｓｓｏｃｉａｔｉｏｎ  Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｓａｎｓ  Ｂｕｔ  Ｌｕｃｒａｔｉｆ  ）から提供される標準化技術であり、機器管理システム３と各制御機器の通信インターフェイスを標準化したものである。ＦＤＴは、通信プロトコルに依存せず機器管理システム３と制御機器（フィールド機器）４とのソフトウェア環境に左右されず、あらゆる通信プロトコルによる制御機器とのアクセスを可能にする。
【００２１】
制御機器（フィールド機器）４は、例えば、ＦＤＴグループに属し、上位の機器管理システム３によって管理・操作される。すなわち、機器管理システム３と制御機器４は、相互に通信を行っている。制御機器４には、同種類の機器のみならず、異なる種類の機器が含まれる。さらに、制御機器４には、同一ベンダーの機器のみならず、異なるベンダーの機器が含まれる。
【００２２】
機器管理システム３は、特権ＤＴＭ５が事後的にインストール可能に構成されている。特権ＤＴＭ（Ｄｅｖｉｃｅ  Ｔｙｐｅ  Ｍａｎａｇｅｒ）５は、制御機器４のパスワードロック時に、これを解除するために特別に発行されるデバイスドライバーである。特権ＤＴＭ５は、フレームアプリケーション（Ｆｒａｍｅ  Ａｐｐｌｉｃａｔｉｏｎ）上で動作する。ＤＴＭには、デバイスＤＴＭと通信ＤＴＭとが存在する。デバイスＤＴＭは、制御機器（フィールド機器）４の設定コンポーネントに接続する。通信ＤＴＭは、ソフトウェア通信コンポーネントに接続する。
【００２３】
本実施の形態の特権ＤＴＭ５のファイルには、マスターパスワードが含まれている。また、本実施の形態の特権ＤＴＭ５には、当該特権ＤＴＭ５の使用期限もしくは使用回数制限が設定されている。
【００２４】
次に、図１および図２を参照して、本発明の第１の実施の形態に係る制御システム１の作用とともに、第１の実施の形態に係る制御システム１のセキュリティ管理方法について説明する。図２は第１の実施の形態に係る制御システム１のセキュリティ管理方法を示すフローチャートである。
【００２５】
図１に示すように、プラント等の運転操作において、ユーザが制御機器（フィールド機器）４のパラメータ等の変更をする場合があり、その際にパスワードの入力が要求される。パスワードを忘れたなどの理由によりパスワードを複数回誤入力した場合は、当該パスワードにロックを掛かることがある。パスワードロックは、製造段階で設定されたマスターパスワードを入力することにより解除することができる。本実施の形態では、このパスワードロックを解除する際に、特権ＤＴＭ５を使用する。
【００２６】
第１の実施の形態に係る制御システム１において、特権ＤＴＭ５のファイルは、ベンダーからユーザに通信手段を介して、またはＣＤ−ＲＯＭなど適宜な記録媒体を通じて提供される。ユーザはパスワードを失念した場合にベンダーに連絡する。ベンダーはユーザからの連絡を受けると、他の情報と照合する等して当該連絡に係るユーザが正規に登録されたユーザであることを確認する。そして正規に登録されたユーザであることを確認したら、ベンダーは特権ＤＴＭ５を発行し所定の通信回線を通じてユーザに提供する。特権ＤＴＭ５のファイルの発行を受けたユーザは、特権ＤＴＭ５のファイルを機器管理システム３にインストールする。本実施の形態の特権ＤＴＭ５のファイルには、マスターパスワードが含まれている。
【００２７】
ユーザが機器管理システム３に導入された特権ＤＴＭ５を立ち上げると、機器管理システム３は、所定の情報操作に移行する。具体的には、機器管理システム３に導入された特権ＤＴＭ５を立ち上げると、マスターパスワードが制御機器４に自動入力され、制御機器４に新パスワードの設定が可能となる。特権ＤＴＭ５には、使用期限もしくは使用回数が設定されている。
【００２８】
次に、第１の実施の形態に係る制御システム１のセキュリティ管理方法の手順について説明する。本実施形態に係る制御システム１のセキュリティ管理方法は、機器管理システム３に特権ＤＴＭ５を導入する手順と、特権ＤＴＭ５を立ち上げると所定の始動情報操作に移行する手順と、を少なくとも有する。ここで本明細書において「始動情報操作」とは、システムの立ち上げ時に必要な操作をいい、特に正規のユーザによる操作であるか否かを確かめる認証操作を含む。以下、本実施形態に係る制御システム１のセキュリティ管理方法を具体的に説明する。
【００２９】
まず、パスワードを失念したユーザが制御機器（フィールド機器）４のパスワードを複数回誤入力すると、パスワードロックが掛かる（Ｓ１０１）。ユーザはベンダーにパスワードロックの事実を伝えると、ベンダーから特権ＤＴＭ５のファイルが発行される（Ｓ１０２）。ユーザは、発行された特権ＤＴＭ５のファイルを機器管理システム３にインストールする（Ｓ１０３）。この特権ＤＴＭ５のファイルには、マスターパスワードが含まれている。
【００３０】
ユーザが機器管理システム３に導入した特権ＤＴＭ５を立ち上げると、機器管理システム３は、マスターパスワードを制御機器４に自動入力する（Ｓ１０４）。これにより、制御機器４に掛かったパスワードロックは解除され（Ｓ１０５）、その後、パスワードの入力画面に移行する（Ｓ１０６）。ユーザは、パスワード入力画面において、新パスワードの設定が可能となる（Ｓ１０７）。
【００３１】
なお、マスターパスワードまたは特権ＤＴＭ５には、使用期限が設定されていてもよい。使用期限が設定されている場合、ステップＳ１０５で、期限管理システム３の時間取得機能を使用して取得した現在時間と上記使用期限とを比較し、現在時間が使用期限を渡過している場合にはパスワードロックの解除を禁止する。
【００３２】
本実施の形態の特権ＤＴＭ５には、使用期限もしくは使用回数制限が設定されている。したがって、使用期限を過ぎたり使用回数を超えたりすると、特権ＤＴＭ５が使用できなくなるので、特権ＤＴＭ５自体の流出によるセキュリティの低下を防止することができる。
【００３３】
以上説明したように、第１の実施の形態に係る制御システム１および制御システム１のセキュリティ管理方法は、機器管理システム３にマスターパスワードを含む特権ＤＴＭ５を導入し、特権ＤＴＭ５を立ち上げると、マスターパスワードが制御機器４に自動入力される。したがって、第１の実施の形態に係る制御システム１および制御システム１のセキュリティ管理方法によれば、マスターパスワードをユーザに通知せず、且つ技術者が現場に出向くことなく、パスワードロックを解除することができる。
【００３４】
本実施の形態の特権ＤＴＭ５に使用期限または使用回数を設定することにより、当該特権ＤＴＭ５自体の流出によるセキュリティの低下を防止することができる。
【００３５】
〔第２の実施の形態〕
本発明の第２の実施の形態は、マスターパスワードを含まない特権ＤＴＭを用いる発明に関する。次に、図３を参照して、本発明の第２の実施の形態に係る制御システム２について説明する。図３は第２の実施の形態に係る制御システムの機能的構成を示すブロック図である。なお、同一の構成要素には、同一の符号を付して説明する。
【００３６】
図３に示すように、第２の実施の形態に係る制御システム２は、予めパスワード変更画面への移行プログラム６が組み込まれている点、および特権ＤＴＭ１５がマスターパスワードを含まない点が、前述の第１の実施の形態と異なる。その他の構成については、第１の実施の形態と同様であり、その説明を省略する。
【００３７】
機器管理システム３には、ベンダーによって、予めパスワードロックを解除して制御機器（フィールド機器）４のパスワード変更画面に移行するためのプログラム６が組み込まれている。上記第１の実施の形態と同様に、本実施の形態に係る制御システム２においても、特権ＤＴＭ１５のファイルは、ベンダーからユーザに通信手段等により提供される。ユーザはパスワードを失念した場合にベンダーに連絡する。ベンダーはユーザからの連絡を受けると、他の情報と照合する等して当該連絡に係るユーザが正規に登録されたユーザであることを確認する。そして正規に登録されたユーザであることを確認したら、ベンダーは特権ＤＴＭ１５を発行し所定の通信回線を通じてユーザに提供する。特権ＤＴＭ１５のファイルの発行を受けたユーザは、特権ＤＴＭ１５のファイルを機器管理システム３にインストールする。機器管理システム３に導入された特権ＤＴＭ１５を立ち上げると、パスワードの変更画面に移行し、制御機器４に新パスワードの設定が可能となる。
【００３８】
次に、第２の実施の形態に係る制御システム２のセキュリティ管理方法の手順について説明する。本実施形態に係る制御システム２のセキュリティ管理方法は、第１の実施の形態と同様に、機器管理システム３に特権ＤＴＭ１５を導入する手順と、特権ＤＴＭ１５を立ち上げると所定の始動情報操作に移行する手順と、を少なくとも有する。以下、本実施形態に係る制御システム２のセキュリティ管理方法を具体的に説明する。
【００３９】
まず、機器管理システム３には、機器管理システム３の出荷の際または機器管理システム３の設置の際に、パスワードロックを解除してパスワード変更画面へ移行するための移行プログラム６が、予めベンダーによって組み込まれている（Ｓ２０１）。当該パスワード変更画面への移行プログラム６は、機器管理システム３にインストールされる。
【００４０】
さて、パスワードを失念したユーザが制御機器（フィールド機器）４のパスワードを複数回誤入力すると、パスワードロックが掛かる（Ｓ２０２）。ユーザはベンダーにパスワードロックの事実を伝えると、ベンダーから特権ＤＴＭ１５のファイルが発行される（Ｓ２０３）。ユーザは、発行された特権ＤＴＭ１５のファイルを機器管理システム３にインストールする（Ｓ２０４）。この特権ＤＴＭ１５のファイルは、マスターパスワードを含まない。
【００４１】
ユーザが機器管理システム３に導入した特権ＤＴＭ１５を立ち上げると、機器管理システム３は、当該特権ＤＴＭ１５の立ち上げを検出して、強制的にパスワード変更画面に移行する（Ｓ２０５）。これにより、ユーザは、パスワード入力画面において、新パスワードの設定が可能となる（Ｓ２０６）。
【００４２】
なお、特権ＤＴＭ１５には、使用期限が設定されていてもよい。使用期限が設定されている場合、ステップＳ２０５で、期限管理システム３の時間取得機能を使用して取得した現在時間と上記使用期限とを比較し、現在時間が使用期限を渡過している場合にはパスワード変更画面への移行を禁止する。
【００４３】
第２の実施の形態に係る制御システム２および制御システム２のセキュリティ管理方法は、基本的に第１の実施の形態に係る制御システム１と同様の作用効果を奏する。特に、第２の実施の形態に係る制御システム２および制御システム２のセキュリティ管理方法は、機器管理システム３に予め制御機器４のパスワード変更画面への移行プログラム６が組み込まれ、機器管理システム３に導入されたマスターパスワードを含まない特権ＤＴＭ１５を立ち上げると、パスワードの変更画面に移行し、制御機器４に新パスワードの設定が可能となる。したがって、第２の実施の形態に係る制御システム２および制御システム２のセキュリティ管理方法によれば、マスターパスワードを用いなくとも、パスワードロックを解除することができるという有利な効果を奏する。
【００４４】
〔他の実施の形態〕
上記のように本発明を実施の形態によって記載したが、この開示の一部をなす記述及び図面はこの発明を限定するものであると理解するべきではない。この開示から当業者には様々な代替実施の形態、実施例及び運用技術が明らかになるはずである。このように、本発明はここでは記載していない様々な実施の形態等を包含するということを理解すべきである。
【００４５】
また、本発明では機器管理システムを始動ために送付されるソフトウェアを「特権ＤＴＭ」と称したが、当該名称で定義されるソフトウェアプログラムに必ずしも限定されるものではない。始動させるためにネットワークや記憶媒体を介して特別に提供される始動許可用のソフトウェアであれば本発明の範囲であると解するべきである。
【符号の説明】
【００４６】
１、２    制御システム
３    機器管理システム
４    制御機器
５、１５    特権ＤＴＭ
【図１】
2016224544.tif 000003
【図２】
2016224544.tif 000004
【図３】
2016224544.tif 000005
【図４】
2016224544.tif 000006