(57)【要約】【課題】プラント監視制御システムにおいて、運転員に応じた操作支援内容を提供すること。【解決手段】プラント監視制御システムのプラント運転操作卓は、タッチパネル付表示装置が有する操作器に入力された操作情報を操作履歴データベースに格納し、携帯型通信機に格納されている運転員ＩＤを読み取ることができるかどうかを判断し、運転員ＩＤを読み取ることができると判断した場合には、携帯型通信機から運転員ＩＤを読み取り、携帯型通信機から読み取った運転員ＩＤを、運転員情報データベースに保存されている運転員ＩＤと照合し、運転員ＩＤの照合により運転員の認証が成功すると、運転員情報データベースから認証が成功した運転員の操作レベルを取得し、操作支援情報データベースからはこの取得した操作レベルに対応した画面展開情報を取得し、タッチパネル付表示装置にこの画面展開情報に対応した操作画面を表示することを特徴とする。【選択図】図９
2017211845.tif 000002
【特許請求の範囲】
【請求項１】
運転員ＩＤを格納している携帯型通信機と、
プラント制御機器に接続され、タッチ電極、タッチパネル付表示装置、運転員情報データベース、操作支援情報データベースおよび操作履歴データベースを有するプラント運転操作卓と、を備え、
前記タッチパネル付表示装置は、タッチ式の操作機を有しており、
前記運転員情報データベースは、運転員ＩＤと操作レベルを関係付けて保存しており、
前記操作支援情報データベースは、操作レベルと画面展開情報を関係付けて保存しており、
前記操作履歴データベースは、運転員ＩＤと操作履歴を関係付けて保存しており、
前記携帯型通信機を装着した運転員が前記タッチ電極に触れながら前記タッチパネル付表示装置が有する操作器に操作情報を入力すると、
前記プラント運転操作卓は、
前記タッチパネル付表示装置が有する操作器に入力された操作情報を前記操作履歴データベースに格納し、
前記携帯型通信機に格納されている運転員ＩＤを読み取ることができるかどうかを判断し、
運転員ＩＤを読み取ることができると判断した場合には、前記携帯型通信機から運転員ＩＤを読み取り、
前記携帯型通信機から読み取った運転員ＩＤを、前記運転員情報データベースに保存されている運転員ＩＤと照合し、
運転員ＩＤの照合により運転員の認証が成功すると、前記運転員情報データベースから認証が成功した運転員の操作レベルを取得し、前記操作支援情報データベースからはこの取得した操作レベルに対応した画面展開情報を取得し、
前記タッチパネル付表示装置にこの画面展開情報に対応した操作画面を表示することを特徴とするプラント監視制御システム。
【請求項２】
プラント制御機器に接続され、生体情報読取装置、制御装置、タッチパネル付表示装置、運転員情報データベースおよび操作支援情報データベースを備え、
前記タッチパネル付表示装置は、タッチ式の操作機を有しており、
前記運転員情報データベースは、生体キーと操作レベルを関係付けて保存しており、
前記操作支援情報データベースは、操作レベルと画面展開情報を関係付けて保存しており、
運転員が前記タッチパネル付表示装置が有する操作器に操作情報を入力すると、
前記制御装置は、
生体認証要求メッセージを表示し、
前記生体情報読取装置から運転員の生体データを読み取り、
前記生体情報読取装置から読み取った運転員の生体データを、前記運転員情報データベースに保存されている生体キーと照合し、
生体データと生体キーとの照合により運転員の認証が成功すると、前記運転員情報データベースから認証の成功した運転員の操作レベルを取得し、前記操作支援情報データベースからはこの取得した操作レベルに対応した画面展開情報を取得し、
前記タッチパネル付表示装置にこの画面展開情報に対応した操作画面を表示することを特徴とするプラント運転操作卓。
【請求項３】
運転員ＩＤを格納している携帯型通信機と、
プラント制御機器に接続され、生体情報読取装置、タッチ電極、タッチパネル付表示装置、運転員情報データベース、操作支援情報データベースおよび操作履歴データベースを有するプラント運転操作卓と、を備え、
前記タッチパネル付表示装置は、タッチ式の操作機を有しており、
前記運転員情報データベースは、運転員ＩＤと生体キーと操作レベルを関係付けて保存しており、
前記操作支援情報データベースは、操作レベルと画面展開情報を関係付けて保存しており、
前記操作履歴データベースは、運転員ＩＤと操作履歴を関係付けて保存しており、
前記携帯型通信機を装着した運転員が前記タッチ電極に触れながら前記タッチパネル付表示装置が有する操作器に操作情報を入力すると、
前記プラント運転操作卓は、
前記タッチパネル付表示装置が有する操作器に入力された操作情報を前記操作履歴データベースに格納し、
前記携帯型通信機に格納されている運転員ＩＤを読み取ることができるかどうかを判断し、
運転員ＩＤを読み取ることができると判断した場合には、前記携帯型通信機から運転員ＩＤを読み取り、
前記携帯型通信機から読み取った運転員ＩＤを、前記運転員情報データベースに保存されている運転員ＩＤと照合し、
運転員ＩＤの照合により運転員の認証が成功すると、前記操作履歴データベースを参照して、認証が成功した運転員の最終操作から一定期間が経過しているかどうかを判断し、
一定期間が経過していると判断した場合には、生体認証要求メッセージを表示し、
前記生体情報読取装置から運転員の生体データを読み取り、
前記生体情報読取装置から読み取った運転員の生体データを、前記運転員情報データベースに保存されている生体キーと照合し、
生体データと生体キーとの照合により運転員の認証が成功すると、前記運転員情報データベースから認証が成功した運転員の操作レベルを取得し、前記操作支援情報データベースからはこの取得した操作レベルに対応した画面展開情報を取得し、
前記タッチパネル付表示装置にこの画面展開情報に対応した操作画面を表示することを特徴とするプラント監視制御システム。
【請求項４】
前記プラント運転操作卓は、
前記タッチパネル付表示装置に画面展開情報に対応した操作画面を表示すると、
前記タッチパネル付表示装置が有する操作器に入力された操作情報が、前記プラント制御機器に対する制御操作を含むかどうかを判断し、
前記プラント制御機器に対する制御操作を含むと判定した場合には、前記プラント制御機器に制御信号を発信することを特徴とする請求項１または３に記載のプラント監視制御システム。
【請求項５】
前記制御装置は、
前記タッチパネル付表示装置に画面展開情報に対応した操作画面を表示すると、
前記タッチパネル付表示装置が有する操作器に入力された操作情報が、前記プラント制御機器に対する制御操作を含むかどうかを判断し、
前記プラント制御機器に対する制御操作を含むと判定した場合には、前記プラント制御機器に制御信号を発信することを特徴とする請求項２に記載のプラント運転操作卓。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プラント監視制御システムおよびプラント運転操作卓に関し、特に、認証された運転員に対し最適な操作支援を行うプラント監視制御システムおよびプラント運転操作卓に関するものである。
【背景技術】
【０００２】
プラント監視制御システムでは、認証された運転員に対し操作支援を行っている。運転員を認証する際、プラント監視制御システムは、運転員に対してユーザ認証を求める。ユーザ認証は、ＩＤ（Identification）カード認証、指紋認証、顔認証などにより行われている（特許文献１〜６を参照）。ＩＤカード認証の場合、運転員はＩＤカードを携帯する必要がある。また、権限を持たない運転員の操作を禁止するために、作業者が操作を行う度に作業者のユーザ認証を行うようにしている操作権限管理方法も提案されている（特許文献１〜３を参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００１−１２５６０２号公報
【特許文献２】特開２００９−３２０３２号公報
【特許文献３】特開２０１３−１５２５０１号公報
【特許文献４】特開２００７−３０４８２３号公報
【特許文献５】特開２００９−２５１９５１号公報
【特許文献６】特開２０１２−１９４７６２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上述したプラント監視制御システムにおける操作権限管理方法では、操作権限レベルにより、作業者に、権限を持たない操作を禁止することができる。しかしながら、プラント監視制御システムでは、突発的な事故等で、高レベルな操作権限にふさわしい運転員が不足した場合に、実際にはレベルに到達していない人間に、高レベルな操作権限を付与しなくてはならないケースがあり得る。
【０００５】
さらに、画面の展開内容や操作時の注意喚起などの操作支援の内容は、運転員の経験レベルに関係なく、全く同じ内容となっている。運転員の経験レベルが、操作権限レベルに対して、低い場合には、操作ミスの発生率が高くなる。本発明は、このようなプラント監視制御システムおよびプラント運転操作卓における課題を解決するためになされたもので、運転員に応じた操作支援内容を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本願に係わるプラント監視制御システムは、運転員ＩＤを格納している携帯型通信機と、プラント制御機器に接続され、タッチ電極、タッチパネル付表示装置、運転員情報データベース、操作支援情報データベースおよび操作履歴データベースを有するプラント運転操作卓と、を備え、タッチパネル付表示装置は、タッチ式の操作機を有しており、運転員情報データベースは、運転員ＩＤと操作レベルを関係付けて保存しており、操作支援情報データベースは、操作レベルと画面展開情報を関係付けて保存しており、操作履歴データベースは、運転員ＩＤと操作履歴を関係付けて保存しており、携帯型通信機を装着した運転員がタッチ電極に触れながらタッチパネル付表示装置が有する操作器に操作情報を入力すると、プラント運転操作卓は、タッチパネル付表示装置が有する操作器に入力された操作情報を操作履歴データベースに格納し、携帯型通信機に格納されている運転員ＩＤを読み取ることができるかどうかを判断し、運転員ＩＤを読み取ることができると判断した場合には、携帯型通信機から運転員ＩＤを読み取り、携帯型通信機から読み取った運転員ＩＤを、運転員情報データベースに保存されている運転員ＩＤと照合し、運転員ＩＤの照合により運転員の認証が成功すると、運転員情報データベースから認証が成功した運転員の操作レベルを取得し、操作支援情報データベースからはこの取得した操作レベルに対応した画面展開情報を取得し、タッチパネル付表示装置にこの画面展開情報に対応した操作画面を表示することを特徴とする。
【発明の効果】
【０００７】
本願に係わるプラント監視制御システムは、運転員ＩＤを格納している携帯型通信機と、プラント制御機器に接続され、タッチ電極、タッチパネル付表示装置、運転員情報データベース、操作支援情報データベースおよび操作履歴データベースを有するプラント運転操作卓と、を備え、タッチパネル付表示装置は、タッチ式の操作機を有しており、運転員情報データベースは、運転員ＩＤと操作レベルを関係付けて保存しており、操作支援情報データベースは、操作レベルと画面展開情報を関係付けて保存しており、操作履歴データベースは、運転員ＩＤと操作履歴を関係付けて保存しており、携帯型通信機を装着した運転員がタッチ電極に触れながらタッチパネル付表示装置が有する操作器に操作情報を入力すると、プラント運転操作卓は、タッチパネル付表示装置が有する操作器に入力された操作情報を操作履歴データベースに格納し、携帯型通信機に格納されている運転員ＩＤを読み取ることができるかどうかを判断し、運転員ＩＤを読み取ることができると判断した場合には、携帯型通信機から運転員ＩＤを読み取り、携帯型通信機から読み取った運転員ＩＤを、運転員情報データベースに保存されている運転員ＩＤと照合し、運転員ＩＤの照合により運転員の認証が成功すると、運転員情報データベースから認証が成功した運転員の操作レベルを取得し、操作支援情報データベースからはこの取得した操作レベルに対応した画面展開情報を取得し、タッチパネル付表示装置にこの画面展開情報に対応した操作画面を表示することを特徴とすることにより、この支援情報を適用することで、自然と必要な操作確認手順を学ぶことができ、ベテラン運転員と一緒に操作を行うような教育方法をとらずに、教育することができる。また、経験レベルに応じた操作支援を行うことで、操作ミスを防止することが可能になる。
【図面の簡単な説明】
【０００８】
【図１】この発明の実施の形態１に係わるプラント監視制御システムの外観を示す図である。
【図２】この発明の実施の形態１に係わるプラント運転操作卓の構成を示す図である。
【図３】この発明の実施の形態１に係わるプラント監視制御システムの構成を示している図である。
【図４】この発明の実施の形態１に係わる携帯型通信機の構成を示す図である。
【図５】この発明の実施の形態１に係わる操作卓通信機の構成を示す図である。
【図６】この発明の実施の形態１に係わる制御装置の構成を示す図である。
【図７】この発明の実施の形態１に係わる運転員情報データベースのデータ構成を示す図である。
【図８】この発明の実施の形態に係わる操作支援情報データベースのデータ構成を示す図である。
【図９】この発明の実施の形態１によるプラント監視制御システムの動作フローを示すチャート図である。
【図１０】この発明の実施の形態２に係わるプラント運転操作卓の外観を示す図である。
【図１１】この発明の実施の形態２に係わるプラント監視制御システムの構成を示している図である。
【図１２】この発明の実施の形態２に係わる制御装置の構成を示す図である。
【図１３】この発明の実施の形態２に係わる運転員情報データベースのデータ構成を示す図である。
【図１４】この発明の実施の形態２によるプラント監視制御システムの動作フローを示すチャート図である。
【図１５】この発明の実施の形態３に係わるプラント監視制御システムの外観を示す図である。
【図１６】この発明の実施の形態３に係わるプラント監視制御システムの構成を示している図である。
【図１７】この発明の実施の形態３に係わる制御装置の構成を示す図である。
【図１８】この発明の実施の形態３に係わる運転員情報データベースのデータ構成を示す図である。
【図１９】この発明の実施の形態３によるプラント監視制御システムの動作フローを示すチャート図である。
【発明を実施するための形態】
【０００９】
本発明の実施の形態に係わるプラント監視制御システムおよびプラント運転操作卓について、図を参照しながら以下に説明する。なお、各図において、同一または同様の構成部分については同じ符号を付しており、対応する各構成部のサイズや縮尺はそれぞれ独立している。例えば構成の一部を変更した断面図の間で、変更されていない同一構成部分を図示する際に、同一構成部分のサイズや縮尺が異なっている場合もある。また、プラント監視制御システムおよびプラント運転操作卓の構成は、実際にはさらに複数の部材を備えているが、説明を簡単にするため、説明に必要な部分のみを記載し、他の部分については省略している。
【００１０】
実施の形態１．
以下に、本発明の実施の形態に係わるプラント監視制御システムおよびプラント運転操作卓について、図面に基づいて説明する。図１は、本実施の形態１に係わるプラント監視制御システム１００の全体構成を示している。本実施の形態１に係わるプラント監視制御システム１００は、携帯型通信機２と、プラント運転操作卓１０を備えている。同図は、プラント運転操作卓１０を側面から見た図でもある。運転員１は、自身の運転員ＩＤが格納された携帯型通信機２を所持している。プラント運転操作卓１０は、プラント制御機器７と接続されており、運転員１が操作を行っている。
【００１１】
プラント運転操作卓１０には、タッチパネル付表示装置４と、タッチ電極３３が配置されている。携帯型通信機２とプラント運転操作卓１０の間では生体通信が行われる。プラント運転操作卓１０は、制御装置から操作コマンドを発行する。プラント制御機器７は、プラント運転操作卓１０からの操作コマンドによって、作動する。携帯型通信機２は、腕時計型、カード型（社員証など）、携帯電話型等が考えられている。また、プラント運転操作卓１０と生体通信を行うために、タッチ電極３３に接触する運転員１の体の部位は、手に限定されるものではなく、その他の部位であってもよい。
【００１２】
図２は、本実施の形態１に係わるプラント監視制御システム１００のプラント運転操作卓１０を正面から見た図である。同図に示すように、プラント運転操作卓１０の正面には、タッチパネル付表示装置４と、タッチ電極３３が配置されている。タッチパネル付表示装置４の画面には、タッチパネル式の操作器４１が表示されている。運転員１は、操作器４１をタッチすることによりプラント運転に関わる操作を入力することができる。タッチ電極３３は、操作卓通信機を構成する。
【００１３】
携帯型通信機２は、運転員１により所持される携帯通信手段である。運転員１は、携帯型通信機２を所持し、操作卓通信機のタッチ電極３３に接触した状態で、タッチパネル付表示装置４の画面上の操作器４１に操作を入力しなければならない。これにより、携帯型通信機２の通信用電極２５（図４を参照）と操作卓通信機３のタッチ電極３３が、運転員１の体を介して電気的に導通する。この状態で、運転員１が操作器４１に操作を入力すると、そのタイミングで運転員１の認証処理が瞬時に行われる。認証が成功した場合には、運転員による操作器４１への入力が受け付けられる。
【００１４】
図３は、本実施の形態１に係わる、携帯型通信機２とプラント運転操作卓１０の内部の構成を示している。携帯型通信機２は、運転員１を識別する運転員ＩＤ（Identification）２２を格納する記憶部２１を有している。また、プラント運転操作卓１０は、操作卓通信機３、タッチパネル付表示装置４、制御装置５などから構成されている。操作卓通信機３は、携帯型通信機２と運転員１を介して生体通信を行うための装置側通信手段である。タッチパネル付表示装置４は、操作器４１と一時記憶手段４３を備えている。
【００１５】
操作器４１は、プラント制御機器の運転に関わる操作情報を入力する入力手段である。一時記憶手段４３は、操作器４１に操作情報が入力された際、この操作情報４２を機器（プラント制御機器７など）が動作するまでの間、一時的に記憶する。制御装置５は、認証部５１と、運転員情報データベース５２と、操作履歴データベース５６と、操作支援情報データベース５７とを備えている。認証部５１は、運転員１に対する認証処理を行う認証手段である。運転員情報データベース５２は、運転員ＩＤなどの運転員情報を格納する。操作履歴データベース５６には、運転員による操作器４２の操作履歴を記録しておく。操作履歴から運転員毎の操作回数や操作ミス状況を求めることができ、また、その内容から経験レベルの判定を行うことができる。
【００１６】
図４は、本実施の形態１に係わる、携帯型通信機２の内部構成を示している。携帯型通信機２の構成及び動作について、同図を用いて説明する。携帯型通信機２は、記憶部２１、通信用回路２３、基準電位電極２４、通信用電極２５、プロセッサ２６、メモリ２７などを備えている。携帯型通信機２の形態は、運転員１に装着した時に、基準電位電極２４と通信用電極２５が常に運転員１に触れている構造であれば良く、特に限定するものではない。記憶部２１は、運転員１を識別するための固有情報である運転員ＩＤ２２を格納している。
【００１７】
メモリ２７は、例えば、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、フラッシュメモリー、ＥＰＲＯＭ（Erasable Programmable Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）等の、不揮発性または揮発性の半導体メモリ等が該当する。
【００１８】
携帯型通信機２における記憶部２１などの各機能は、プロセッサ２６およびメモリ２７により実現される。記憶部２１は、専用のハードウエアであっても、メモリ２７に格納されるプログラムを実行するＣＰＵ（Central Processing Unit：中央処理装置）であってもよい。ＣＰＵは、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサ、ＤＳＰ（Digital Signal Processor）ともいう。
【００１９】
記憶部２１がＣＰＵの場合、携帯型通信機２の機能は、ソフトウエア、ファームウェア、またはソフトウエアとファームウェアとの組み合わせにより実現される。ソフトウエアやファームウェアはプログラムとして記述され、メモリ２７に格納される。記憶部２１は、メモリ２７に記憶されたプログラムを読み出して実行することにより、各部の機能を実現する。
【００２０】
図５は、本実施の形態１に係わる、プラント運転操作卓１０の内部構成を示している。同図を用いて、プラント運転操作卓１０の構成及び動作について、説明する。プラント運転操作卓１０は、操作卓通信機３、制御装置５、プロセッサ８、メモリ９などから構成されている。操作卓通信機３は、記憶部３１、通信用回路３２、タッチ電極３３及び接地部３４を備えている。タッチ電極３３に運転員１が接触すると、その運転員１の体を介してタッチ電極３３と携帯型通信機２の通信用電極２５が導通する。
【００２１】
この時の生体通信の電気回路は、携帯型通信機２の通信用電極２５から運転員１を介して操作卓通信機３のタッチ電極３３に至る経路と、携帯型通信機２の基準電位電極２４からグラウンドを介して操作卓通信機３の接地部３４と接続されるルートにより形成される。この電気回路により、操作卓通信機３の通信用回路３２は、携帯型通信機２の通信用回路２３と通信可能となる。通信用回路３２は、携帯型通信機２の記憶部２１に格納された運転員ＩＤ２２を読み取り、記憶部３１に一時的に保存する。
【００２２】
プラント運転操作卓１０における制御装置５などの各機能は、プロセッサ８およびメモリ９などにより実現される。制御装置５などは、専用のハードウエアであっても、メモリ９に格納されるプログラムを実行するＣＰＵ（Central Processing Unit：中央処理装置）であってもよい。ＣＰＵは、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサ、ＤＳＰ（Digital Signal Processor）ともいう。
【００２３】
制御装置５がＣＰＵの場合、プラント運転操作卓１０の機能は、ソフトウエア、ファームウェア、またはソフトウエアとファームウェアとの組み合わせにより実現される。ソフトウエアやファームウェアはプログラムとして記述され、メモリ９に格納される。制御装置５は、メモリ９に記憶されたプログラムを読み出して実行することにより、各部の機能を実現する。
【００２４】
次に、制御装置５の構成及び動作について、図６を用いて説明する。なお、同図において、図３と同一部分には同一符号を付している。プラント運転操作卓１０の制御装置５は、認証部５１、運転員情報データベース５２、操作部５３、操作履歴データベース５６、操作支援情報データベース５７及びプラント制御ロジック処理部５４を備えている。認証部５１は、操作卓通信機３の記憶部３１に保存された運転員ＩＤ２２を読み取り、運転員１の認証処理を行う。
【００２５】
認証処理について説明する。認証部５１は、操作卓通信機３から取得した運転員ＩＤ２２を運転員情報データベース５２に照合し、運転員ＩＤ、操作レベルを含む運転員情報５５を取得する。さらに、操作履歴データベース５６を参照し、運転員ＩＤ２２の最終操作日時を取得する。操作部５３は、操作手段に該当する。
【００２６】
図７は、本実施の形態１に係わる運転員情報データベース５２のデータ構成例を示している。運転員情報データベース５２は、運転員１の認証処理に必要なデータを記録している。実施の形態１に係わる運転員情報データベース５２は、運転員ＩＤ、運転員の氏名、操作レベルの項目を含んでいる。運転員ＩＤから、運転員の氏名と操作レベルが判別できるようになっている。
【００２７】
図８は、本実施の形態に係わる操作支援情報データベース５７のデータ構成例を示している。操作支援情報データベース５７は、操作レベル、画面展開情報（画面展開ルート）、注意喚起情報の項目を含んでいる。１つの操作レベルに定義する画面展開ルート、注意喚起方法は、１種類でもよいし、設備毎や操作機器毎などで種類をわけて、任意の数だけ設定してもよい。図には、機器Ａ（プラント制御機器７）に対して、運転員の操作レベルに対応した、画面展開情報（画面展開ルート）および注意喚起情報（注意喚起方法）が具体的に示されている。
【００２８】
操作支援情報における切替え処理について説明する。操作支援情報とは、例えば、目的の操作に到達する為の画面の展開方法（画面展開情報）や、運転員へ注意喚起するメッセージの告知タイミングやその内容（注意喚起情報）などである。認証に成功すると、操作支援情報データベース５７から運転員の操作レベルに対応した操作支援情報（画面展開情報、注意喚起情報など）を取得して表示内容を切り替える。
【００２９】
例えば、あるプラント制御機器（目的機器と呼ぶことにする）を運転員が操作したい場合、まずはプラント制御機器の状態を確認し、その後、目的機器（例えば機器Ａ）の操作を行う段階に進むことができる。運転員の操作レベルが低い場合（例えば操作レベル１の場合）は、最上位画面→段階Ａ（設備全体表示）→段階Ｂ（特定設備表示）→段階Ｃ（目的機器の状態表示）という、３段階を経る必要がある。運転員の操作レベルが高い場合（例えば操作レベル３の場合）は、最上位画面から、前述の段階Ａ〜段階Ｃのどこからでも呼出し可能となっている。このように、運転員の操作レベルが低い場合は、段階を経ないと目的の操作画面が表示できない画面展開とする。
【００３０】
上記の段階Ｃ（目的機器の状態表示）における確認動作に続いて、目的機器（機器Ａ）の操作を実際に行う場合を説明する。運転員の操作レベルが低い場合は、段階Ｄ（目的機器の操作要求）→段階Ｅ（関連機器状態を自動表示）→段階Ｆ（音声とメッセージ表示による注意喚起後、確認要求）→段階Ｇ（要求処理を実行）という、３段階を経る必要がある。確認要求にはＯＫ入力等が含まれている。運転員の操作レベルが高い場合は、段階Ｄ（目的機器の操作要求）→段階Ｇ（要求処理を実行）というような画面展開ルートの切替えを行う。
【００３１】
このような切替え情報（操作支援情報）が、操作支援情報データベース５７に設定されている。また、操作権限のない機器については、操作機器を表示できない、操作入力を無効化する、または、操作入力を拒否するなどの内容を設定することができる。なお、運転員１がタッチ電極３３に接触したままの状態で、操作器４１に操作を入力したタイミングで、上記の認証処理を行い、入力した操作によって切替えるべき操作支援情報があるかを判別して、切替え処理を実施する。さらに、認証部５１は、認証情報（認証した時刻、運転員ＩＤ、認証結果など）と操作レベルを、制御装置５の記憶手段（図示せず）に記録する。
【００３２】
操作部５３は、認証部５１から認証結果を取得し、認証部５１により認証された運転員１がタッチ電極３３に接触している間、運転員１により操作器４１に入力された操作情報を実行する。具体的には、操作部５３は、操作器４１から取得した操作情報４２に基づくプラント制御機器７の操作コマンドを、プラント制御ロジック処理部５４に送信する。プラント制御ロジック処理部５４は、操作コマンドに基づいて制御ロジック処理を行い、プラント制御機器７を動作させる。
【００３３】
図９は、本実施の形態１に係わるフローチャートを表している。このフローチャートを用いて、プラント監視制御システムにおける認証処理の流れを説明する。まず、ステップ１（Ｓ１）において、携帯型通信機２を所持した運転員１が、タッチ電極３３に触れる。続いて、運転員１がタッチ電極３３に触れた状態で、ステップ２（Ｓ２）の処理が行われる。ステップ２（Ｓ２）において、運転員１は、タッチパネル付表示装置４に表示された操作器４１を操作する。このとき、制御装置５の操作部５３は、操作器４１から操作情報４２を取得し、操作履歴データベース５６に格納する。
【００３４】
次に、ステップ３（Ｓ３）において、認証部５１は、運転員ＩＤ２２の読み取りが可能であるか否かを判定する。操作卓通信機３の記憶部３１から運転員ＩＤ２２の読み取りが正常に完了した場合（Ｙｅｓ）、ステップ４（Ｓ４）に進む。ステップ４（Ｓ４）において、操作卓通信機３は、携帯型通信機２の記憶部２１から運転員ＩＤ２２を読み取り、一時的に記憶部３１に保存する。
【００３５】
ステップ５（Ｓ５）において、認証部５１は、操作卓通信機３の記憶部３１から読み取った運転員ＩＤ２２を、運転員情報データベース５２に照合し、認証処理を行う。このとき、運転員情報５５（運転員ＩＤ、運転員の氏名、操作レベルなど）を、運転員情報データベース５２から取得する。運転員ＩＤ２２が一致した場合、ステップ１０（Ｓ１０）に進む。
【００３６】
ステップ１０（Ｓ１０）において、操作情報４２と操作レベル（運転員情報５５）に基づいて、操作支援情報データベース５７から取得した内容で、操作支援処理を行う。続いて、ステップ１１（Ｓ１１）において、操作情報４２の操作内容を判定し、操作情報にプラント制御機器７に対する制御操作が含まれているかどうかを判断する。操作情報４２がプラント制御機器７を動作させる要求である場合（ＹＥＳ）、すなわち、プラント制御機器７に対する制御操作を含むと判定した場合には、ステップ１２（Ｓ１２）に進む。
【００３７】
続いて、ステップ１２（Ｓ１２）において、操作部５３から操作コマンドを取得したプラント制御ロジック処理部５４は、プラント制御ロジック処理を行う。続いてステップ１３（Ｓ１３）では、プラント制御ロジック処理部５４の処理結果に基づき、プラント制御機器に制御信号を発信するので、プラント制御機器７が作動する。なお、ステップ３（Ｓ３）において運転員ＩＤ２２の読み取りが正常に完了しなかった場合（Ｎｏ）、今回の認証結果は不成功（認証不可）であるため、ステップ１（Ｓ１）に戻り、次の運転員１がタッチ電極３３に触れ、ステップ２（Ｓ２）で操作器４１を操作するまで待機する。
【００３８】
以上のように、本実施の形態１に係わるプラント監視制御システムによれば、携帯型通信機２を所持した運転員１が操作卓通信機３のタッチ電極３３に接触するだけで、瞬時に認証処理が行われる。運転員の経験レベルに応じた支援情報へ切替えができるので、操作ミスを防止できる。プラント監視制御システムの設置場所への侵入が困難であり、なりすましの可能性が極めて低い場合に適している。
【００３９】
また、最適な支援情報を適用することで、自然と必要な操作確認手順を学ぶことができ、ベテラン運転員と一緒に操作を行うような教育方法をとらずに、教育することができる。さらに、操作履歴を記録しておくことで、履歴から運転員毎の操作回数や操作ミス状況を求めることができ、その内容から操作レベルの判定を行うことができる。
【００４０】
すなわち、本実施の形態に係わるプラント監視制御システムは、運転員ＩＤを格納している携帯型通信機と、プラント制御機器に接続され、タッチ電極、タッチパネル付表示装置、運転員情報データベース、操作支援情報データベースおよび操作履歴データベースを有するプラント運転操作卓と、を備え、タッチパネル付表示装置は、タッチ式の操作機を有しており、運転員情報データベースは、運転員ＩＤと操作レベルを関係付けて保存しており、操作支援情報データベースは、操作レベルと画面展開情報を関係付けて保存しており、操作履歴データベースは、運転員ＩＤと操作履歴を関係付けて保存しており、携帯型通信機を装着した運転員がタッチ電極に触れながらタッチパネル付表示装置が有する操作器に操作情報を入力すると、プラント運転操作卓は、タッチパネル付表示装置が有する操作器に入力された操作情報を操作履歴データベースに格納し、携帯型通信機に格納されている運転員ＩＤを読み取ることができるかどうかを判断し、運転員ＩＤを読み取ることができると判断した場合には、携帯型通信機から運転員ＩＤを読み取り、携帯型通信機から読み取った運転員ＩＤを、運転員情報データベースに保存されている運転員ＩＤと照合し、運転員ＩＤの照合により運転員の認証が成功すると、運転員情報データベースから認証が成功した運転員の操作レベルを取得し、操作支援情報データベースからはこの取得した操作レベルに対応した画面展開情報を取得し、タッチパネル付表示装置にこの画面展開情報に対応した操作画面を表示することを特徴とする。
【００４１】
従って、本実施の形態１に係わるプラント監視制御システムによれば、操作経験のレベル別の支援情報を登録した操作支援情報データベースに基づいて、操作支援のための情報を切り替えることで、運転員に最適な支援内容を提供する。例えば、操作ミスをさせないために、経験レベルの低い者に対しては必要な確認作業（画面表示）を行わなければ、目的の操作画面に到達しない画面の展開ルートを用いる。また、特定の操作をした場合には、関連情報を自動的に表示する。さらに、操作要求時に実処理実行前に、音声やメッセージ表示による注意喚起を行い再確認操作を要求する。
【００４２】
実施の形態２．
図１０は、本発明の実施の形態２に係わるプラント運転操作卓１０の全体構成を示している。上記実施の形態１に係わるプラント監視制御システムでは、運転員ＩＤによる認証を行うが、本実施の形態に係わるプラント監視制御システムでは、運転員ＩＤ認証を行わずに、操作の度に、生体認証による認証を行う。本実施の形態に係わるプラント運転操作卓１０は、生体情報読取装置６を備えている。同図は、プラント運転操作卓１０を側面から見た図でもある。
【００４３】
プラント運転操作卓１０は、プラント制御機器７と接続されており、運転員１が操作を行っている。プラント運転操作卓１０には、タッチパネル付表示装置４と、生体情報読取装置６が配置されている。プラント制御機器７は、プラント運転操作卓１０の制御装置からの操作コマンドによって、作動する。生体情報読取装置６は、指静脈読み取り型、虹彩読み取り型などが考えられている。
【００４４】
図１１は、本実施の形態２に係わるプラント運転操作卓１０の内部の構成を示している。プラント運転操作卓１０は、タッチパネル付表示装置４、制御装置５、生体情報読取装置６などから構成されている。生体情報読取装置６は、運転員１から生体データを取得する。タッチパネル付表示装置４は、操作器４１と一時記憶手段４３を備えている。操作器４１は、プラント制御機器の運転に関わる操作を入力する入力手段である。
【００４５】
一時記憶手段４３は、操作器４１に操作が入力された際、この操作情報４２を機器（プラント制御機器７など）が動作するまでの間、一時的に記憶する。制御装置５は、認証部５１と、運転員情報データベース５２と、操作履歴データベース５６と、操作支援情報データベース５７とを備えている。認証部５１は、運転員１に対する認証処理を行う認証手段である。運転員情報データベース５２は、運転員情報を格納する。プラント運転操作卓１０は、制御装置５、プロセッサ８、メモリ９などから構成されている。
【００４６】
プラント運転操作卓１０における制御装置５などの各機能は、プロセッサ８およびメモリ９により実現される。制御装置５などは、専用のハードウエアであっても、メモリ９に格納されるプログラムを実行するＣＰＵ（Central Processing Unit：中央処理装置）であってもよい。ＣＰＵは、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサ、ＤＳＰ（Digital Signal Processor）ともいう。
【００４７】
制御装置５がＣＰＵの場合、プラント運転操作卓１０の機能は、ソフトウエア、ファームウェア、またはソフトウエアとファームウェアとの組み合わせにより実現される。ソフトウエアやファームウェアはプログラムとして記述され、メモリ９に格納される。制御装置５は、メモリ９に記憶されたプログラムを読み出して実行することにより、各部の機能を実現する。
【００４８】
次に、制御装置５の構成及び動作について、図１２を用いて説明する。なお、同図において、図１１と同一部分には同一符号を付している。プラント運転操作卓１０の制御装置５は、認証部５１、運転員情報データベース５２、操作部５３、操作履歴データベース５６、操作支援情報データベース５７及びプラント制御ロジック処理部５４を備えている。認証部５１は、生体情報読取装置６から読み込まれた生体データを基に、運転員１の認証処理を行う。操作部５３は、操作手段に該当する。
【００４９】
認証処理について説明する。運転員が操作器を操作すると、制御装置５の認証部５１は、生体認証を要求するメッセージをタッチパネル付表示装置４に表示する。認証部５１は、生体情報読取装置６から取得した生体データを運転員情報データベース５２に照合し、生体キー、操作レベルを含む運転員情報５５を取得する。生体認証要求に応じて、生体情報読取装置６から入力された生体データ（生体キー）を、運転員情報５５の生体キーと比較して一致すれば認証成功とする。ここで生体認証による認証処理を行った場合は、操作履歴データベース５６に最終操作日時を登録する。
【００５０】
図１３は、本実施の形態に係わる運転員情報データベース５２のデータ構成例を示している。運転員情報データベース５２は、運転員１の認証処理に必要なデータを記録している。本実施の形態に係わる運転員情報データベース５２は、運転員の氏名、生体キー、操作レベルの項目を含んでいる。生体キーから、運手員の氏名と操作レベルが判別できるようになっている。
【００５１】
図１４は、本実施の形態１に係わるフローチャートを表している。このフローチャートを用いて、プラント運転操作卓１０およびプラント監視制御システムにおける認証処理の流れを説明する。ステップ２（Ｓ２）において、運転員１は、タッチパネル付表示装置４に表示された操作器４１を操作する。このとき、制御装置５の操作部５３は、操作器４１から操作情報４２を取得する。
【００５２】
続いて、ステップ７（Ｓ７）において、タッチパネル付表示装置４に対し、生体認証要求メッセージを表示する。次に、ステップ８（Ｓ８）において、運転員が生体情報読取装置６から生体データを読み込ませると、ステップ９（Ｓ９）において、読み込んだ生体データを運転員情報５５の生体キーと一致しているかどうか照合する。生体データが一致した場合（ＹＥＳ）、ステップ１０（Ｓ１０）に進む。
【００５３】
ステップ１０（Ｓ１０）において、操作情報４２と運転員情報５５の操作レベルに基づいて、操作支援情報データベース５７から取得した内容で、操作支援処理を行う。続いて、ステップ１１（Ｓ１１）において、操作情報４２の操作内容を判定し、操作情報にプラント制御機器７に対する制御操作が含まれているかどうかを判断する。操作情報４２がプラント制御機器７を動作させる要求である場合（ＹＥＳ）、すなわち、プラント制御機器７に対する制御操作を含むと判定した場合には、ステップ１２（Ｓ１２）に進む。
【００５４】
続いて、ステップ１２（Ｓ１２）において、操作部５３から操作コマンドを取得したプラント制御ロジック処理部５４は、プラント制御ロジック処理を行う。続いてステップ１３（Ｓ１３）では、プラント制御ロジック処理部５４の処理結果に基づき、プラント制御機器に制御信号を発信するので、プラント制御機器７が作動する。なお、ステップ９（Ｓ９）において生体データが一致しない場合（Ｎｏ）、今回の認証結果は不成功（認証不可）であるため、ステップ１（Ｓ１）に戻り、次の運転員１がタッチパネル付表示装置４に表示された操作器４１に対面し、ステップ２（Ｓ２）で操作器４１を操作するまで待機する。
【００５５】
すなわち、本実施の形態に係わるプラント運転操作卓は、プラント制御機器に接続され、生体情報読取装置、制御装置、タッチパネル付表示装置、運転員情報データベースおよび操作支援情報データベースを備え、タッチパネル付表示装置は、タッチ式の操作機を有しており、運転員情報データベースは、生体キーと操作レベルを関係付けて保存しており、操作支援情報データベースは、操作レベルと画面展開情報を関係付けて保存しており、運転員がタッチパネル付表示装置が有する操作器に操作情報を入力すると、制御装置は、生体認証要求メッセージを表示し、生体情報読取装置から運転員の生体データを読み取り、生体情報読取装置から読み取った運転員の生体データを、運転員情報データベースに保存されている生体キーと照合し、生体データと生体キーとの照合により運転員の認証が成功すると、運転員情報データベースから認証の成功した運転員の操作レベルを取得し、操作支援情報データベースからはこの取得した操作レベルに対応した画面展開情報を取得し、タッチパネル付表示装置にこの画面展開情報に対応した操作画面を表示することを特徴とする。
【００５６】
本実施の形態２に係わるプラント監視制御システムおよびプラント運転操作卓によれば、操作器を運転員が操作すると生体認証を行うことで、認証精度を向上することができる。また、操作履歴を記録しておくことで、履歴から運転員毎の操作回数や操作ミス状況を求めることができ、その内容から経験レベルの判定を行う。この支援情報を適用することで、自然と必要な操作確認手順を学ぶことができ、ベテラン運転員と一緒に操作を行うような教育方法をとらずに、教育することができる。
【００５７】
実施の形態３．
本実施の形態に係わるプラント監視制御システム１００では、運転員ＩＤ認証に加えて、操作の度に、生体認証による認証を行う。図１５は、本発明の実施の形態３に係わるプラント監視制御システム１００の全体構成を示している。本実施の形態に係わるプラント監視制御システム１００は、携帯型通信機２と、プラント運転操作卓１０を備えている。同図は、プラント運転操作卓１０を側面から見た図でもある。運転員１は、自身の運転員ＩＤが格納された携帯型通信機２を所持している。プラント運転操作卓１０は、プラント制御機器７と接続されており、運転員１が操作を行っている。
【００５８】
プラント運転操作卓１０には、タッチパネル付表示装置４と、生体情報読取装置６とタッチ電極３３が配置されている。携帯型通信機２とプラント運転操作卓１０の間では生体通信が行われる。プラント制御機器７は、プラント運転操作卓１０の制御装置からの操作コマンドによって、作動する。携帯型通信機２は、腕時計型、カード型（社員証など）、携帯電話型等が考えられている。また、プラント運転操作卓１０と生体通信を行うために、タッチ電極３３に接触する運転員１の体の部位は、手に限定されるものではなく、その他の部位であってもよい。プラント制御機器７は、プラント運転操作卓１０の制御装置からの操作コマンドによって、作動する。生体情報読取装置６は、指静脈読み取り型、虹彩読み取り型など等が考えられている。
【００５９】
図１６は、本実施の形態３に係わる、携帯型通信機２とプラント運転操作卓１０の内部の構成を示している。携帯型通信機２は、運転員１を識別する運転員ＩＤ２２を格納する記憶部２１を有している。また、プラント運転操作卓１０は、操作卓通信機３、タッチパネル付表示装置４、制御装置５などから構成されている。操作卓通信機３は、携帯型通信機２と運転員１を介して生体通信を行うための装置側通信手段である。
【００６０】
タッチパネル付表示装置４は、操作器４１と一時記憶手段４３を備えている。操作器４１は、プラントの運転に関わる操作を入力する入力手段である。一時記憶手段４３は、操作器４１に操作情報が入力された際、この操作情報４２を装置（プラント制御機器７など）が動作するまでの間、一時的に記憶する。制御装置５は、認証部５１と、運転員情報データベース５２と、操作履歴データベース５６と、操作支援情報データベース５７とを備えている。認証部５１は、運転員１に対する認証処理を行う認証手段である。運転員情報データベース５２は、運転員情報を格納する。
【００６１】
携帯型通信機２は、記憶部２１、通信用回路２３、基準電位電極２４、通信用電極２５、プロセッサ２６、メモリ２７などを備えている。記憶部２１は、運転員１を識別するための固有情報である運転員ＩＤ２２を格納している。携帯型通信機２の形態は、運転員１に装着した時に、基準電位電極２４と通信用電極２５が常に運転員１に触れている構造であれば良く、特に限定するものではない。
【００６２】
メモリ２７は、例えば、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、フラッシュメモリー、ＥＰＲＯＭ（Erasable Programmable Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）等の、不揮発性または揮発性の半導体メモリ等が該当する。
【００６３】
携帯型通信機２における記憶部２１などの各機能は、プロセッサ２６およびメモリ２７により実現される。記憶部２１は、専用のハードウエアであっても、メモリ２７に格納されるプログラムを実行するＣＰＵ（Central Processing Unit：中央処理装置）であってもよい。ＣＰＵは、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサ、ＤＳＰ（Digital Signal Processor）ともいう。
【００６４】
記憶部２１がＣＰＵの場合、携帯型通信機２の機能は、ソフトウエア、ファームウェア、またはソフトウエアとファームウェアとの組み合わせにより実現される。ソフトウエアやファームウェアはプログラムとして記述され、メモリ２７に格納される。記憶部２１は、メモリ２７に記憶されたプログラムを読み出して実行することにより、各部の機能を実現する。
【００６５】
プラント運転操作卓１０は、操作卓通信機３、制御装置５、プロセッサ８、メモリ９などから構成されている。操作卓通信機３は、記憶部３１、通信用回路３２、タッチ電極３３及び接地部３４を備えている。タッチ電極３３に運転員１が接触すると、その運転員１の体を介してタッチ電極３３と携帯型通信機２の通信用電極２５が導通する。
【００６６】
この時の生体通信の電気回路は、携帯型通信機２の通信用電極２５から運転員１を介して操作卓通信機３のタッチ電極３３に至る経路と、携帯型通信機２の基準電位電極２４からグラウンドを介して操作卓通信機３の接地部３４と接続されるルートにより形成される。この電気回路により、操作卓通信機３の通信用回路３２は、携帯型通信機２の通信用回路２３と通信可能となる。通信用回路３２は、携帯型通信機２の記憶部２１に格納された運転員ＩＤ２２を読み取り、記憶部３１に一時的に保存する。
【００６７】
プラント運転操作卓１０における制御装置５などの各機能は、プロセッサ８およびメモリ９により実現される。制御装置５などは、専用のハードウエアであっても、メモリ９に格納されるプログラムを実行するＣＰＵ（Central Processing Unit：中央処理装置）であってもよい。ＣＰＵは、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサ、ＤＳＰ（Digital Signal Processor）ともいう。
【００６８】
制御装置５がＣＰＵの場合、プラント運転操作卓１０の機能は、ソフトウエア、ファームウェア、またはソフトウエアとファームウェアとの組み合わせにより実現される。ソフトウエアやファームウェアはプログラムとして記述され、メモリ９に格納される。制御装置５は、メモリ９に記憶されたプログラムを読み出して実行することにより、各部の機能を実現する。
【００６９】
次に、制御装置５の構成及び動作について、図１７を用いて説明する。なお、同図において、図１６と同一部分には同一符号を付している。プラント運転操作卓１０の制御装置５は、認証部５１、運転員情報データベース５２、操作部５３、操作履歴データベース５６、操作支援情報データベース５７及びプラント制御ロジック処理部５４を備えている。認証部５１は、操作卓通信機３の記憶部３１に保存された運転員ＩＤ２２を読み取り、運転員１の認証処理を行う。操作部５３は、操作手段に該当する。
【００７０】
認証処理について説明する。認証部５１は、操作卓通信機３から取得した運転員ＩＤ２２を運転員情報データベース５２に照合し、運転員ＩＤ、操作レベルを含む運転員情報５５を取得する。さらに、操作履歴データベース５６を参照し、運転員ＩＤ２２の最終操作日時を取得し、最終操作から一定期間が経過していた場合には、生体認証を要求するメッセージをタッチパネル付表示装置４に表示する。
【００７１】
生体認証要求に応じて、生体情報読取装置６から入力された生体データを、運転員情報５５の生体キーと比較して一致すれば認証成功とする。最終操作から一定期間経過前であれば、生体認証を行わずに認証成功とする。ここで生体認証による認証処理を行った場合は、操作履歴データベース５６に最終操作日時を登録する。
【００７２】
図１８は、本実施の形態に係わる運転員情報データベース５２のデータ構成例を示している。運転員情報データベース５２は、運転員１の認証処理に必要なデータを記録している。本実施の形態に係わる運転員情報データベース５２は、運転員ＩＤ、運転員の氏名、生体キー、操作レベルの項目を含んでいる。運転員ＩＤまたは生体キーから、運転員の氏名と操作レベルが判別できるようになっている。
【００７３】
図１９は、本実施の形態３に係わるフローチャートを表している。このフローチャートを用いて、プラント監視制御システムにおける認証処理の流れを説明する。まず、ステップ１（Ｓ１）において、携帯型通信機２を所持した運転員１が、タッチ電極３３に触れる。続いて、運転員１がタッチ電極３３に触れた状態で、ステップ２（Ｓ２）の処理が行われる。ステップ２において、運転員１は、タッチパネル付表示装置４に表示された操作器４１を操作する。このとき、制御装置５の操作部５３は、操作器４１から操作情報４２を取得し、操作履歴データベース５６に格納する。
【００７４】
次に、ステップ３（Ｓ３）において、認証部５１は、運転員ＩＤ２２の読み取りが可能であるか否かを判定する。操作卓通信機３の記憶部３１から運転員ＩＤ２２の読み取りが正常に完了した場合（Ｙｅｓ）、ステップ４（Ｓ４）に進む。ステップ４（Ｓ４）において、操作卓通信機３は、携帯型通信機２の記憶部２１から運転員ＩＤ２２を読み取り、一時的に記憶部３１に保存する。
【００７５】
ステップ５（Ｓ５）において、認証部５１は、操作卓通信機３の記憶部３１から読み取った運転員ＩＤ２２を、運転員情報データベース５２に照合し、認証処理を行う。このとき、運転員情報５５（運転員ＩＤ、生体キーなど）を、運転員情報データベース５２から取得する。運転員ＩＤ２２が一致した場合、ステップ６（Ｓ６）に進む。
【００７６】
続いて、ステップ６（Ｓ６）において、操作履歴データベース５６から、運転員の最終操作日時を取得して、一定期間を経過していないかを判定する。一定期間を経過していた場合（Ｙｅｓ）は、ステップ７（Ｓ７）において、タッチパネル付表示装置４に対し、生体認証要求メッセージを表示する。なお、ステップ６（Ｓ６）において、一定期間を経過していない場合（Ｎｏ）は、生体認証を省略し、ステップ１０（Ｓ１０）に進む。
【００７７】
次に、ステップ８（Ｓ８）において、運転員が生体情報読取装置６から生体データを読み込ませると、ステップ９（Ｓ９）において、読み込んだ生体データを運転員情報５５の生体キーと一致しているかどうか照合する。生体データが一致した場合（Ｙｅｓ）、ステップ１０（Ｓ１０）に進む。
【００７８】
ステップ１０（Ｓ１０）において、操作情報４２と運転員情報５５の操作レベルに基づいて、操作支援情報データベース５７から取得した内容で、操作支援処理を行う。続いて、ステップ１１（Ｓ１１）において、操作情報４２の操作内容を判定し、操作情報にプラント制御機器７に対する制御操作が含まれているかどうかを判断する。操作情報４２がプラント制御機器７を動作させる要求である場合（ＹＥＳ）、すなわち、プラント制御機器７に対する制御操作を含むと判定した場合には、ステップ１２（Ｓ１２）に進む。
【００７９】
続いて、ステップ１２（Ｓ１２）において、操作部５３から操作コマンドを取得したプラント制御ロジック処理部５４は、プラント制御ロジック処理を行う。続いてステップ１３（Ｓ１３）では、プラント制御ロジック処理部５４の処理結果に基づき、プラント制御機器に制御信号を発信するので、プラント制御機器７が作動する。
【００８０】
なお、ステップ３において運転員ＩＤ２２の読み取りが正常に完了しなかった場合（Ｎｏ）と、ステップ９において生体データが一致しない場合（Ｎｏ）は、今回の認証結果は不成功（認証不可）であるため、ステップ１に戻り、次の運転員１がタッチ電極３３に触れ、ステップ２で操作器４１を操作するまで待機する。
【００８１】
すなわち、本実施の形態に係わるプラント監視制御システムは、運転員ＩＤを格納している携帯型通信機と、プラント制御機器に接続され、生体情報読取装置、タッチ電極、タッチパネル付表示装置、運転員情報データベース、操作支援情報データベースおよび操作履歴データベースを有するプラント運転操作卓と、を備え、タッチパネル付表示装置は、タッチ式の操作機を有しており、運転員情報データベースは、運転員ＩＤと生体キーと操作レベルを関係付けて保存しており、操作支援情報データベースは、操作レベルと画面展開情報を関係付けて保存しており、操作履歴データベースは、運転員ＩＤと操作履歴を関係付けて保存しており、携帯型通信機を装着した運転員がタッチ電極に触れながらタッチパネル付表示装置が有する操作器に操作情報を入力すると、プラント運転操作卓は、タッチパネル付表示装置が有する操作器に入力された操作情報を操作履歴データベースに格納し、携帯型通信機に格納されている運転員ＩＤを読み取ることができるかどうかを判断し、運転員ＩＤを読み取ることができると判断した場合には、携帯型通信機から運転員ＩＤを読み取り、携帯型通信機から読み取った運転員ＩＤを、運転員情報データベースに保存されている運転員ＩＤと照合し、運転員ＩＤの照合により運転員の認証が成功すると、操作履歴データベースを参照して、認証が成功した運転員の最終操作から一定期間が経過しているかどうかを判断し、一定期間が経過していると判断した場合には、生体認証要求メッセージを表示し、生体情報読取装置から運転員の生体データを読み取り、生体情報読取装置から読み取った運転員の生体データを、運転員情報データベースに保存されている生体キーと照合し、生体データと生体キーとの照合により運転員の認証が成功すると、運転員情報データベースから認証が成功した運転員の操作レベルを取得し、操作支援情報データベースからはこの取得した操作レベルに対応した画面展開情報を取得し、タッチパネル付表示装置にこの画面展開情報に対応した操作画面を表示することを特徴とする。
【００８２】
本実施の形態に係わるプラント監視制御システムによれば、上記実施の形態１と同様の効果に加え、侵入者によるなりすまし防止の効果を向上することができる。また、操作履歴を記録しておくことで、履歴から運転員毎の操作回数や操作ミス状況を求めることができ、その内容から経験レベルの判定を行う。この支援情報を適用することで、自然と必要な操作確認手順を学ぶことができ、ベテラン運転員と一緒に操作を行うような教育方法をとらずに、教育することができる。
【００８３】
また本願に係わるプラント監視制御システムは、運転員を識別する運転員ＩＤが格納された携帯通信手段と、タッチ電極を有し生体通信により運転員ＩＤを読み取る装置側読取手段と、前記装置側読取手段から運転員ＩＤを取得し運転員の認証処理を行う認証手段と、生体認証情報読取装置と、プラントの運転に関わる操作を入力する入力手段と、前記入力手段に入力された操作に基づいて前記プラントの運転を実行する操作手段を備えたプラント監視システムであって、前記装置側通信手段は、前記タッチ電極に接触した運転員の体を介して前記タッチ電極と前記携帯通信手段の電極が導通することにより、前記携帯通信手段に格納された運転員ＩＤを読み取り可能となり、前記認証手段は、前記装置側読取手段から取得した運転員ＩＤを運転員情報データベースに照合し、該運転員ＩＤを含む運転員情報に基づいて認証処理を行うと共に、運転員の経験レベルに応じて、操作支援のための情報切替えを行うことを特徴とする。
【００８４】
認証時に、運転員の最終操作日時を履歴データから取得して、一定期間が経過していた場合には、運転員ＩＤによる認証に加えて、生体情報による認証を行うプラント監視システム。
【００８５】
なお、本発明は、その発明の範囲内において、実施の形態を自由に組み合わせたり、各実施の形態を適宜、変形、省略することが可能である。
【符号の説明】
【００８６】
１  運転員、２  携帯型通信機、３  操作卓通信機、４  タッチパネル付表示装置、５  制御装置、６  生体情報読取装置、７  プラント制御機器、８  プロセッサ、９  メモリ、１０  プラント運転操作卓、２１  記憶部、２３  通信用回路、２４  基準電位電極、２５  通信用電極、２６  プロセッサ、２７  メモリ、３１  記憶部、３２  通信用回路、３３  タッチ電極、３４  接地部、４１  操作器、４２  操作情報、４３  一時記憶手段、５１  認証部、５２  運転員情報データベース、５３  操作部、５４  プラント制御ロジック処理部、５５  運転員情報、５６  操作履歴データベース、５７  操作支援情報データベース、１００  プラント監視制御システム
【図１】
2017211845.tif 000003
【図２】
2017211845.tif 000004
【図３】
2017211845.tif 000005
【図４】
2017211845.tif 000006
【図５】
2017211845.tif 000007
【図６】
2017211845.tif 000008
【図７】
2017211845.tif 000009
【図８】
2017211845.tif 000010
【図９】
2017211845.tif 000011
【図１０】
2017211845.tif 000012
【図１１】
2017211845.tif 000013
【図１２】
2017211845.tif 000014
【図１３】
2017211845.tif 000015
【図１４】
2017211845.tif 000016
【図１５】
2017211845.tif 000017
【図１６】
2017211845.tif 000018
【図１７】
2017211845.tif 000019
【図１８】
2017211845.tif 000020
【図１９】
2017211845.tif 000021