(57)【要約】【課題】端末装置のユーザの意図に沿わない制御機能の確定を防止することが可能な保護制御装置を提供する。【解決手段】保護制御装置１１は、ローカル操作フラグＬＦとリモート操作フラグＲＦとを端末装置１４に送信し、運用開始ボタン７５に対する操作を有効にする第１の指令と、操作機器２６に対する操作を有効にする第２の指令とを受信する。保護制御装置１１は、変更ボタン４１８が選択されており、かつＯＮ状態のローカル操作フラグＬＦを端末装置１４が受信したことに基づいて端末装置１４から送信される第１の指令を受信する。保護制御装置１１は、変更ボタン５１８が選択されており、かつＯＮ状態のリモート操作フラグＲＦを端末装置１４が受信したことに基づいて端末装置１４から送信される第２の指令を受信する。【選択図】図６
2017028924.tif 000002
【特許請求の範囲】
【請求項１】
電力系統を保護するための保護制御装置であって、
前記保護制御装置に設けられた第１の操作機器に対して、当該保護制御装置の制御機能を確定するための第１の操作が行われたことを示す第１の信号の入力を受け付ける第１の信号入力部と、
前記保護制御装置の外部に設けられた第２の操作機器に対して、前記保護制御装置の制御機能を確定するための第２の操作が行われたことを示す第２の信号の入力を受け付ける第２の信号入力部と、
前記第１の信号の入力状態を示す第１の状態情報と、前記第２の信号の入力状態を示す第２の状態情報とを端末装置に送信可能な情報送信部と、
前記第１の操作を有効にする第１の指令と、前記第２の操作を有効にする第２の指令とを前記端末装置から受信可能な指令受信部とを備え、
前記指令受信部は、
前記端末装置に構築された第１のユーザインターフェイス画面の第１の指示領域が選択されており、かつ前記第１の信号が入力されたことを示す前記第１の状態情報を当該端末装置が受信したことに基づいて、当該端末装置から送信される前記第１の指令を受信し、
前記端末装置に構築された第２のユーザインターフェイス画面の第２の指示領域が選択されており、かつ前記第２の信号が入力されたことを示す前記第２の状態情報を当該端末装置が受信したことに基づいて、当該端末装置から送信される前記第２の指令を受信する、保護制御装置。
【請求項２】
前記保護制御装置は、有線伝送路を介して前記第２の操作機器に接続されており、
前記第２の信号入力部は、前記有線伝送路を介して、前記第２の操作機器から送信される前記第２の信号の入力を受け付ける、請求項１に記載の保護制御装置。
【請求項３】
前記情報送信部は、予め定められた周期で前記第１の状態情報および前記第２の状態情報を前記端末装置に送信する、請求項１または請求項２に記載の保護制御装置。
【請求項４】
前記第１のユーザインターフェイス画面を構築するための第１の画面情報と、前記第２のユーザインターフェイス画面を構築するための第２の画面情報とを前記端末装置に送信する画面情報送信部をさらに備える、請求項１〜請求項３のいずれか１項に記載の保護制御装置。
【請求項５】
電力系統を保護するための保護制御装置と、端末装置とを備える保護制御システムであって、
前記保護制御装置は、
前記保護制御装置に設けられ、当該保護制御装置の制御機能を確定するための第１の操作を受け付ける第１の操作機器と、
前記第１の操作機器に対して前記第１の操作が行われたことを示す第１の信号を受け付ける第１の信号入力部と、
前記保護制御装置の外部に設けられた第２の操作機器に対して、前記保護制御装置の制御機能を確定するための第２の操作が行われたことを示す第２の信号を受け付ける第２の信号入力部と、
前記第１の信号の入力状態を示す第１の状態情報と、前記第２の信号の入力状態を示す第２の状態情報とを端末装置に送信可能な情報送信部とを含み、
前記端末装置は、
前記第１の状態情報および前記第２の状態情報を受信可能な情報受信部と、
前記第１の状態情報および前記第２の状態情報に基づいて、前記第１の操作を有効にする第１の指令または前記第２の操作を有効にする第２の指令を送信する指令制御部とを含み、
前記指令制御部は、
前記端末装置に構築された第１のユーザインターフェイス画面の第１の指示領域が選択されており、かつ前記第１の信号が入力されたことを示す前記第１の状態情報が受信されたことに基づいて、前記第１の指令を前記保護制御装置に送信し、
前記端末装置に構築された第２のユーザインターフェイス画面の第２の指示領域が選択されており、かつ前記第２の信号が入力されたことを示す前記第２の状態情報が受信されたことに基づいて、前記第２の指令を前記保護制御装置に送信する、保護制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、保護制御装置および保護制御システムに関し、特に、電力系統を保護するための保護制御装置および保護制御システムに関する。
【背景技術】
【０００２】
従来、電力系統に発生する短絡、地絡等の事故を除去するために、電力系統を形成する送電線、変圧器、母線、発電機といった要素ごとに保護制御装置が設けられている。近年の保護制御装置としては、計測した電気量をディジタルデータに変換して処理するディジタル形の保護制御装置が主流となっている。この保護制御装置では、装置の運用開始に先立ち、整定値の変更や強制制御の設定を行なって、保護制御装置の制御機能を確定するための処理（以下「運用開始処理」とも称する。）が行われる。
【０００３】
一般的に、保護制御装置には、運用開始処理を確定する運用開始ボタンが設けられている。したがって、運用開始処理は、装置に直接あるいはＨＵＢなどに接続されたローカルなＰＣ（以下「ローカルＰＣ（Personal Computer）」とも称する。）を使用して各種設定処理を行なった後、運用開始ボタンを押下することにより実現される。なお、運用開始ボタンを保護制御装置自身に設けている主な理由は、システムの信頼性やセキュリティを確保するためである。
【０００４】
また、従来の保護制御システムでは、電気所の無人化や運用保守業務の効率化を目的として、セキュリティを確保したエリア内においては、ＨＵＢやルータ等で構成されるネットワークに接続されたＰＣ（以下「リモートＰＣ」とも称する。）を使用して遠隔からのモニタリングが行われている。なお、ローカルＰＣやリモートＰＣなどの端末装置におけるＨＭＩ（Human Machine Interface）画面上に運用開始ボタンを設けることにより、保護制御装置に対する遠隔からの制御を可能とする機能を付加することも行われ、更なる業務の効率化が図られている。
【０００５】
たとえば、特開２０１０−２８３９７１号公報（特許文献１）は、保護制御装置および端末装置を含む保護制御システムを開示している。保護制御装置には、遠隔制御を許可する状態と遠隔制御を禁止する状態とを切り替える遠隔制御許可釦が設けられる。ＰＣ上に構築されたＨＭＩ画面には、保護制御装置の制御機能を確定する運用開始釦が設けられる。保護制御装置のＷｅｂサーバは、遠隔制御許可釦の選択動作によって自装置に設定された遠隔制御許可または遠隔制御禁止の情報をＰＣのＷｅｂブラウザに通知する。Ｗｅｂブラウザは、遠隔制御許可および遠隔制御禁止の情報に基づいて運用開始釦に対する操作を有効とするか、無効とするかを切り替える制御を行なう。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１０−２８３９７１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ここで、特許文献１に開示された保護制御システムでは、たとえば、保護制御装置に設けられた遠隔制御許可釦がＯＮの場合にはＰＣのＨＭＩ画面上の運用開始釦が表示され、遠隔制御許可釦がＯＦＦ状態の場合にはＨＭＩ画面上の運用開始釦が表示される。具体的には、遠隔制御許可釦がＯＮの場合には、ローカルＰＣまたはリモートＰＣに関わらずＨＭＩ画面上に運用開始釦が表示されるため、どのＰＣからでも保護制御装置の制御機能が確定され得ると考えられる。そのため、ローカルＰＣのユーザおよびリモートＰＣのユーザの両者が同じタイミングで、ＨＭＩ画面上に表示された運用開始釦を操作（押下）して保護制御装置の制御機能を確定しようとしている場合、各ユーザの操作タイミングとは異なるタイミングで保護制御装置の制御機能が確定されてしまう可能性がある。
【０００８】
本開示は、上記のような課題に鑑みてなされたものであって、ある局面における目的は、端末装置のユーザの意図に沿わない制御機能の確定を防止することが可能な保護制御装置および保護制御システムを提供することである。
【課題を解決するための手段】
【０００９】
ある実施の形態に従うと、電力系統を保護するための保護制御装置は、当該保護制御装置に設けられた第１の操作機器に対して、当該保護制御装置の制御機能を確定するための第１の操作が行われたことを示す第１の信号の入力を受け付ける第１の信号入力部と、当該保護制御装置の外部に設けられた第２の操作機器に対して、当該保護制御装置の制御機能を確定するための第２の操作が行われたことを示す第２の信号の入力を受け付ける第２の信号入力部と、第１の信号の入力状態を示す第１の状態情報と、第２の信号の入力状態を示す第２の状態情報とを端末装置に送信可能な情報送信部と、第１の操作を有効にする第１の指令と、第２の操作を有効にする第２の指令とを端末装置から受信可能な指令受信部とを備える。指令受信部は、端末装置に構築された第１のユーザインターフェイス画面の第１領域が選択されており、かつ第１の信号が入力されたことを示す第１の状態情報を当該端末装置が受信したことに基づいて、当該端末装置から送信される第１の指令を受信する。指令受信部は、端末装置に構築された第２のユーザインターフェイス画面の第２領域が選択されており、かつ第２の信号が入力されたことを示す第２の状態情報を当該端末装置が受信したことに基づいて、当該端末装置から送信される第２の指令を受信する。
【発明の効果】
【００１０】
本開示によると、端末装置のユーザの意図に沿わない制御機能の確定を防止することが可能となる。
【図面の簡単な説明】
【００１１】
【図１】保護制御システムの一例を示す図である。
【図２】保護制御装置のハードウェア構成の一例を示す図である。
【図３】端末装置のハードウェア構成の一例を示すブロック図である。
【図４】ローカル用のＨＭＩ画面の一例を示す図である。
【図５】リモート用のＨＭＩ画面の一例を示す図である。
【図６】保護制御装置および端末装置の機能構成を説明するための図である。
【発明を実施するための形態】
【００１２】
以下、図面を参照しつつ、本発明の実施の形態について説明する。なお、同一または相当する部分に同一の参照符号を付し、その説明を繰返さない場合がある。また、以下に説明する実施の形態において、個数、量などに言及する場合、特に記載がある場合を除き、本発明の範囲は必ずしもその個数、量などに限定されない。また、以下の実施の形態において、各々の構成要素は、特に記載がある場合を除き、本発明にとって必ずしも必須のものではない。
【００１３】
＜全体構成＞
図１は、保護制御システムの一例を示す図である。図１を参照して、保護制御システムは、装置設置室１０および制御室２０を有する変電所１と、運用拠点３０とを含む。
【００１４】
変電所１および運用拠点３０は、ネットワーク４０を介して互いに接続される。ネットワーク４０は、たとえば、広域ネットワークの一例であるＷＡＮ（Wide Area Network）／ＶＬＡＮ（Virtual Local Area Network）である。運用拠点３０は、複数の変電所を統括する上位側の拠点である。なお、図１では一つの変電所のみを例示しているが、複数の変電所が設けられ、それらの各々がネットワーク４０を介して運用拠点３０に接続される構成であってもよい。
【００１５】
装置設置室１０、制御室２０および運用拠点３０には、それぞれ、保護制御装置の保護制御情報（たとえば、整定値、入力電気量など）の確認や設定を行なうための端末装置１４Ａ，１４Ｂ，１４Ｃが設けられている。以下の説明では、端末装置１４Ａ〜１４ＣがＰＣである場合について説明する。ただし、端末装置１４Ａ〜１４Ｃは、後述する処理を実行可能な装置であれば種類を問わず任意の装置として実現可能である。たとえば、端末装置１４Ａ〜１４Ｃは、タブレット、スマートフォンなどとして実現することもできる。以下では、端末装置１４Ａ〜１４Ｃの各々に共通の構成や機能を説明する際には、それらを「端末装置１４」と総称する。
【００１６】
装置設置室１０には、複数の保護制御装置１１Ａ，１１Ｂ、ＨＵＢ１２、伝送装置１３およびローカル用の端末装置１４Ａ（以下、「ローカル端末１４Ａ」とも称する。）が設置されている。保護制御装置１１Ａ，１１Ｂは、ネットワーク機器であるＨＵＢ１２、伝送装置１３および伝送路１９を経由して制御室２０のＨＵＢ２２に接続されている。なお、以下では、保護制御装置１１Ａ，１１Ｂの各々に共通の構成や機能を説明する際には、それらを「保護制御装置１１」と総称する。なお、図１では、保護制御装置の個数が２つである場合を例示しているが、１つであってもよいし３つ以上であってもよい。
【００１７】
保護制御装置１１は、電力系統に対する保護機能および監視制御機能を提供する装置などである。本実施の形態では、保護制御装置１１は、電力系統に生じた事故（故障）などを検出して遮断器などに開閉指令を送出する保護リレー装置であるとする。なお、保護制御装置１１は、電力系統に設置された各種機器の状態を監視および制御するための監視制御装置などであってもよい。
【００１８】
保護制御装置１１には、自装置の制御機能を確定するための運用開始ボタン７５が設けられている。運用開始ボタン７５は、ハードウェアとして設けられた操作インターフェイスである。そのため、運用開始ボタン７５は、スイッチ、レバーなどのようなハードウェアで構成されていてもよい。
【００１９】
また、保護制御装置１１は、伝送路１７に接続されている。伝送路１７は、後述する操作機器２６，３６から送信される操作信号を伝送するための専用の伝送路である。保護制御装置１１は、伝送路１７を介して、操作機器２６，３６からの操作信号の入力を受け付けることにより、操作機器２６または操作機器３６が操作されたか否かを検出することができる。好ましくは、セキュリティを確保するため、伝送路１７は、有線ケーブルなどの有線伝送路である。
【００２０】
ローカル端末１４Ａは、ＨＵＢ１２を経由して保護制御装置１１と接続されている。ローカル端末１４Ａは、操作機能および表示機能を有するユーザインターフェイス画面であるＨＭＩ画面に保護制御装置１１の状態を表示する。詳細は後述するが、ＨＭＩ画面には、ローカル用（現場操作用）のＨＭＩ画面４００と、リモート用（遠隔操作用）のＨＭＩ画面５００とが用意されている。
【００２１】
Ｗｅｂブラウザ９２を搭載したローカル端末１４Ａは、Ｗｅｂサーバ９０を搭載した保護制御装置１１から通知されるローカル用のＵＲＬ（Uniform Resource Locator）にアクセスすることによりＨＭＩ画面４００を表示でき、リモート用のＵＲＬにアクセスすることによりＨＭＩ画面５００を表示できる。なお、端末装置１４Ａは、ＨＭＩ画面４００およびＨＭＩ画面５００を両方とも表示することもできる。図１では、ローカル端末１４Ａは、ローカル用のＨＭＩ画面４００を表示する例を示している。
【００２２】
制御室２０には、ＨＵＢ２２、伝送装置２３、リモート用の端末装置１４Ｂ（以下、「リモート端末１４Ｂ」とも称する。）および操作機器２６が設けられている。ＨＵＢ２２は、伝送路１９を介して装置設置室１０の伝送装置１３と接続されている。伝送装置２３は、ネットワーク４０を介して運用拠点３０に接続されている。リモート端末１４Ｂは、ＨＵＢ２２に接続されている。
【００２３】
これにより、リモート端末１４Ｂは、ＨＵＢ２２、伝送装置１３およびＨＵＢ１２を介して保護制御装置１１と接続されるため、ＨＭＩ画面に保護制御装置１１の状態を表示できる。なお、Ｗｅｂブラウザ９２を搭載したリモート端末１４Ｂは、ローカル端末１４Ａと同様に、保護制御装置１１から通知されるＵＲＬに基づいて、ＨＭＩ画面４００およびＨＭＩ画面５００を表示できる。図１では、リモート端末１４Ｂは、リモート用のＨＭＩ画面５００を表示する例を示している。
【００２４】
操作機器２６は、装置設置室１０に設けられた保護制御装置１１の制御機能を遠隔（ここでは、制御室２０）から確定するための遠隔操作を受け付けるための機器である。操作機器２６は、ボタン（または、スイッチ、レバーなど）のようなハードウェアで構成されている。典型的には、操作機器２６は、リモート端末１４Ｂのユーザが操作しやすいように当該リモート端末１４Ｂに隣接して設置される。ユーザが操作機器２６を操作（たとえば、ボタンを押下）すると、当該操作が行われたことを示す操作信号が、伝送路１７を介して保護制御装置１１に送信される。
【００２５】
運用拠点３０には、伝送装置３３、リモート用の端末装置１４Ｃ（以下、「リモート端末１４Ｃ」とも称する。）および操作機器３６が設けられている。伝送装置３３は、ネットワーク４０を介して伝送装置２３に接続されている。リモート端末１４Ｃは、伝送路３５を介して伝送装置３３に接続されている。
【００２６】
これにより、リモート端末１４Ｃは、伝送装置３３、ネットワーク４０、伝送装置２３、ＨＵＢ２２、伝送装置１３およびＨＵＢ１２をそれぞれ経由して保護制御装置１１と接続される。そのため、リモート端末１４Ｃは、ＨＭＩ画面に保護制御装置１１の状態を表示できる。なお、Ｗｅｂブラウザ９２を搭載したリモート端末１４Ｃは、ローカル端末１４Ａおよびリモート端末１４Ｂと同様に、保護制御装置１１から通知されるＵＲＬに基づいて、ＨＭＩ画面４００およびＨＭＩ画面５００を表示できる。図１では、リモート端末１４Ｃは、リモート用のＨＭＩ画面５００を表示する例を示している。
【００２７】
操作機器３６は、制御室２０に設けられた操作機器２６と同様の役割を有する。すなわち、操作機器３６は、保護制御装置１１の制御機能を遠隔（ここでは、運用拠点３０）から確定するための遠隔操作を受け付けるための機器である。典型的には、操作機器３６は、リモート端末１４Ｃに隣接して設置されている。ユーザが操作機器３６を操作すると、当該操作が行われたことを示す操作信号が、伝送路１７を介して保護制御装置１１に送信される。
【００２８】
＜ハードウェア構成＞
（保護制御装置）
図２は、保護制御装置１１のハードウェア構成の一例を示す図である。図２を参照して、保護リレー装置としての保護制御装置１１は、補助変成器５５と、ＡＤ（Analog  to  Digital）変換部６０と、演算処理部７０とを含む。
【００２９】
補助変成器５５は、計器用変流器（図示しない）および計器用変圧器（図示しない）からの系統電気量を取り込み、より小さな電気量に変換して出力する。
【００３０】
ＡＤ変換部６０は、補助変成器５５から出力される系統電気量（アナログ量）を取り込んでディジタルデータに変換する。具体的には、ＡＤ変換部６０は、フィルタ６１と、サンプルホールド（ＳＨ）回路６４と、マルチプレクサ６６と、ＡＤ変換器６７とを含む。
【００３１】
フィルタ６１は、アナログフィルタであり、補助変成器５５から出力される電流および電圧の波形信号から高周波のノイズ成分を除去する。フィルタ６１の出力は、ＳＨ回路６４に入力される。ＳＨ回路６４は、フィルタ６１から出力される電流および電圧の波形信号を予め定められたサンプリング周期でサンプリングする。マルチプレクサ６６は、演算処理部７０から入力されるタイミング信号に基づいて、ＳＨ回路６４から入力される波形信号を時系列で順次切り替えてＡＤ変換器６７に入力する。ＡＤ変換器６７は、マルチプレクサ６６から入力される波形信号をアナログデータからディジタルデータに変換する。ＡＤ変換器６７は、ディジタル変換した波形信号（ディジタルデータ）を演算処理部７０へ出力する。
【００３２】
演算処理部７０は、ＣＰＵ（Central  Processing  Unit）７２と、ＲＯＭ７３と、ＲＡＭ７４と、運用開始ボタン７５と、通信インターフェイス（Ｉ／Ｆ）７６と、入力インターフェイス（Ｉ／Ｆ）７７とを含む。これらは、バス７１で結合されている。
【００３３】
ＣＰＵ７２は、制御部として、予めＲＯＭ７３に格納されたプログラムを読み出して実行することによって、保護制御装置１１の動作を制御する。ＣＰＵ７２は、たとえば、マイクロプロセッサである。なお、当該ハードウェアは、ＣＰＵ以外のＦＰＧＡ（Field  Programmable  Gate Array）、ＡＳＩＣ（Application  Specific  Integrated  Circuit）およびその他の演算機能を有する回路などであってもよい。
【００３４】
ＲＯＭ７３には、ＣＰＵ７２によって実行されるプログラム、またはＣＰＵ７２によって用いられるデータなどが記憶される。たとえば、ＲＯＭ７３には、保護制御装置１１をＷｅｂサーバ９０として機能させるためのＷｅｂサーバアプリケーションが記憶されている。また、ＲＯＭ７３には、各端末装置に送信されるソフトウェアとして、たとえば、各端末装置のＷｅｂブラウザ上で動作するアプレットが記憶されている。
【００３５】
通信インターフェイス７６は、ＨＵＢ１２に接続され、保護制御装置１１と外部装置（ローカル端末１４Ａ，リモート端末１４Ｂ，１４Ｃなど）との間で各種データを送受信する。入力インターフェイス７７は、伝送路１７に接続され、操作機器２６，３６からの操作信号の入力を受け付ける。
【００３６】
（端末装置）
図３は、端末装置１４のハードウェア構成の一例を示すブロック図である。図３を参照して、端末装置１４は、典型的には、各種処理を実行するためのＣＰＵ８０と、メモリ８１と、入力装置８２と、ディスプレイ８３と、通信インターフェイス（Ｉ／Ｆ）８４とを含む。
【００３７】
ＣＰＵ８０は、メモリ８１に記憶されたプログラムを読み出して実行することで、端末装置１４の各部の動作を制御する。メモリ８１は、ＲＡＭ、ＲＯＭ、ハードディスクなどによって実現され、ＣＰＵ８０によって実行されるプログラム、データなどを格納する。たとえば、メモリ８１は、Ｗｅｂページを閲覧するためのアプリケーションソフトであるＷｅｂブラウザ９２を記憶している。
【００３８】
入力装置８２は、端末装置１４に対する操作入力を受け付ける。入力装置８２は、たとえば、キーボード、ボタン、マウスなどによって実現される。また、入力装置８２は、タッチパネルとして実現されていてもよい。ディスプレイ８３は、ＣＰＵ８０からの指示に基づいて各種情報を表示する。たとえば、ディスプレイ８３は、ＨＭＩ画面４００，５００を表示する。通信インターフェイス８４は、ＨＵＢなどに接続され、端末装置１４と保護制御装置１１との間で各種データを送受信する。
【００３９】
＜動作例＞
次に、保護制御システムの動作例について説明する。ここでは、保護制御装置１１に現在設定されている整定値（現整定値）を新たな整定値（新整定値）に変更して、新整定値で保護制御装置１１の運用を開始する場合の動作例について説明する。
【００４０】
端末装置１４は、起動時に保護制御装置１１からＨＭＩ画面を形成するための情報（たとえば、ＨＴＭＬ（Hyper Text Markup Language）ファイルやアプレット）をダウンロードする。アプレットは、Ｗｅｂブラウザ９２を起動した画面上にＨＭＩ画面を作成するためのプログラムである。
【００４１】
具体的には、端末装置１４のＷｅｂブラウザ９２は、ローカル用のＵＲＬに基づいて保護制御装置１１のＷｅｂサーバ９０に対してＨＭＩ画面４００の画面情報を要求する。また、Ｗｅｂブラウザ９２は、リモート用のＵＲＬに基づいてＷｅｂサーバ９０に対してＨＭＩ画面５００の画面情報を要求する。Ｗｅｂサーバ９０は、Ｗｅｂブラウザ９２からの要求に応答して、各々のＨＭＩ画面をＷｅｂブラウザ９２に作成させるためのＨＴＭＬファイルを端末装置１４に送信する。端末装置１４のＷｅｂブラウザ９２は、受信したＨＴＭＬファイルやアプレットに基づいたＨＭＩ画面を作成する。
【００４２】
まず、ローカル端末１４ＡのユーザＡが、保護制御装置１１Ａの整定値を変更する場面について説明する。なお、ローカル端末１４Ａのディスプレイ８３には、保護制御装置１１Ａにおけるローカル用のＨＭＩ画面４００が表示されているものとする。
【００４３】
図４は、ローカル用のＨＭＩ画面４００の一例を示す図である。図４（ａ）を参照して、ＨＭＩ画面４００の一例として、整定値の確認および設定を行うための画面４００Ａが表示されている。この画面４００Ａは、整定項目の現整定値および新整定値を示す情報４０２と、整定開始ボタン４０４と、整定中止ボタン４０６と、ローカル用のＨＭＩ画面であることを示す情報４０８とを含む。たとえば、ローカル端末１４ＡのユーザＡは、情報４０２に含まれる「保護制御装置１１Ａ」を選択（クリックなど）した後、整定開始ボタン４０４を選択すると、保護制御装置１１Ａの新整定値を入力するための画面４００Ｂ（図４（ｂ）参照）に切り替わる。
【００４４】
図４（ｂ）を参照して、画面４００Ｂは、情報４０８と、整定項目の表示欄４１２と、整定範囲の表示欄４１４と、新整定値の入力欄４１６と、入力欄４１６に入力された新整定値への変更を指示するための変更ボタン４１８と、新整定値への変更をキャンセルするためのキャンセルボタン４２０と、整定値の変更作業中であることを示す情報４２２とを含む。
【００４５】
ここで、信頼性やセキュリティ確保の観点から、ローカル端末１４Ａを用いた運用開始処理（ここでは、保護制御装置１１で運用している現整定値の変更処理）は、ユーザＡが変更ボタン４１８を選択した後、保護制御装置１１Ａに直接設けられている運用開始ボタン７５を用いて運用開始操作を行なう（たとえば、ボタンの押下）ことにより実現される。具体的には、保護制御装置１１Ａは、運用開始操作が行われたことを示す情報をローカル端末１４Ａに送信する。ローカル端末１４Ａは、変更ボタン４１８が選択された状態で当該情報を受信した場合に、保護制御装置１１Ａで運用している現整定値を新整定値に変更させる指令（運用開始指令）を保護制御装置１１Ａに送信する。
【００４６】
次に、ユーザＢが、リモート端末１４Ｂを用いて、保護制御装置１１Ｂの整定値を変更する場面について説明する。なお、リモート端末１４Ｂのディスプレイ８３には、保護制御装置１１Ｂにおけるリモート用のＨＭＩ画面５００が表示されているものとする。
【００４７】
図５は、リモート用のＨＭＩ画面５００の一例を示す図である。図５（ａ）を参照して、ＨＭＩ画面５００の一例として、整定値の確認および設定を行うための画面５００Ａが表示されている。この画面５００Ａは、情報５０２と、整定開始ボタン５０４と、整定中止ボタン５０６と、リモート用のＨＭＩ画面であることを示す情報５０８とを含む。たとえば、リモート端末１４ＢのユーザＢは、情報５０２に含まれる「保護制御装置１１Ｂ」を選択した状態で整定開始ボタン５０４を選択すると、保護制御装置１１Ｂの整定値を変更するための画面５００Ｂ（図５（ｂ）参照）に切り替わる。
【００４８】
なお、本実施の形態に従う保護制御システムでは、ある端末装置と他の端末装置とが、同じタイミングで同じ保護制御装置１１の運用開始処理（ここでは、整定値の変更処理）を行なうことはできないように構成されている。具体的には、ユーザＡがローカル端末１４Ａを使用して保護制御装置１１Ａの整定値変更中（図４（ｂ）が表示されている状態）である場合には、ユーザＢはリモート端末１４Ｂを使用して保護制御装置１１Ａの整定値を変更することはできない。
【００４９】
たとえば、ローカル端末１４Ａは、「保護制御装置１１Ａ」の整定値を変更中である旨を他の端末（ここでは、リモート端末１４Ｂ，１４Ｃなど）に通知しておく。リモート端末１４Ｂ，１４Ｃは、この通知を受信している場合、保護制御装置１１Ａにおけるリモート用（またはローカル用）のＨＭＩ画面を表示することはできるが、「保護制御装置１１Ａ」の整定値の変更を禁止する。たとえば、リモート端末１４Ｂ，１４Ｃは、整定開始ボタンをそもそも選択不可にしたり、選択してもエラー表示を行なったりする。すなわち、この場合、リモート端末１４Ｂ，１４Ｃは、運用開始指令を保護制御装置１１Ａに送信することはできない。
【００５０】
図５（ｂ）を参照して、画面５００Ｂは、情報５０８と、整定項目の表示欄５１２と、整定範囲の表示欄５１４と、新整定値の入力欄５１６と、入力欄５１６に入力された新整定値への変更を指示するための変更ボタン５１８と、新整定値への変更をキャンセルするためのキャンセルボタン５２０と、整定値の変更作業中であることを示す情報５２２とを含む。
【００５１】
ここで、信頼性やセキュリティ確保の観点から、リモート端末を用いた運用開始処理は、ユーザＢが変更ボタン５１８を選択した後、操作機器２６を用いた運用開始操作を行なうことにより実現される。具体的には、保護制御装置１１Ｂは、伝送路１７を介して操作機器２６から操作信号を受信すると、運用開始操作が行われたことを示す情報をリモート端末１４Ｂに送信する。リモート端末１４Ｂは、変更ボタン５１８が選択された状態で当該情報を受信した場合に、保護制御装置１１Ｂで運用している現整定値を新整定値に変更させる指令（運用開始指令）を保護制御装置１１Ｂに送信する。
【００５２】
上記のように、保護制御装置１１に対しては、ローカル（現場）での制御だけではなくリモート（遠隔）での制御も可能となるため、業務の効率化を図ることができる。また、図１に示すように、伝送路１７は、保護制御装置１１Ａ，１１Ｂの各々に共通して接続されているため、操作機器２６からの操作信号は、保護制御装置１１Ａ，１１Ｂの各々に受信される。そのため、リモート端末１４Ｂに構築された各保護制御装置１１Ａ，１１Ｂに対応するＨＭＩ画面５００において新整定値を設定した後、操作機器２６を用いた運用開始操作を行なうことにより、保護制御装置１１Ａ，１１Ｂに対して同時に運用開始処理を行なうこともできる。
【００５３】
一方、ローカルでもリモートでも整定値変更が可能となることから、ローカルでの整定値変更作業と、リモートでの整定値変更作業とが競合しないように留意する必要がある。以下、この点について具体的に説明する。
【００５４】
具体例として、ローカル端末１４Ａを用いて保護制御装置１１Ａの整定値を変更しようとしているユーザＡと、リモート端末１４Ｂを用いて保護制御装置１１Ｂの整定値を変更しようとしているユーザＢとが存在する場面を想定する。ユーザＡは、画面４００Ｂにおいて新整定値の入力を終え、変更ボタン４１８を選択した後、最終確認を行なっており、運用開始ボタン７５を押下する前の状態であるとする。このとき、ユーザＢが、画面５００Ｂにおいて新整定値の入力を終え、変更ボタン５１８を選択した後、操作機器２６を用いて運用開始操作を行なったとする。
【００５５】
ここで、仮に、保護制御装置が、運用開始ボタン７５を用いた運用開始操作と、操作機器２６を用いた運用開始操作とを区別することなく、単に、いずれかの運用開始操作が行われたことを端末装置１４に通知する場合には次のような問題が生じる。
【００５６】
具体的には、上記場面においては、保護制御装置１１Ａは、ユーザＢの運用開始操作により操作機器２６から操作信号を受信しているため、ローカル端末１４Ａに運用開始操作が行われたことを示す情報を送信することになる。そして、ローカル端末１４Ａは、変更ボタン４１８が選択された状態で当該情報を受信するため、運用開始指令の送信条件が整ったと判断して、運用開始指令を保護制御装置１１Ａに送信してしまう。すなわち、保護制御装置１１Ａの整定値はユーザＡにより最終確認中（運用開始ボタン７５が押下されていない状態）であるにも関わらず、ユーザＢによる操作機器２６を用いた運用開始操作に基づいて保護制御装置１１Ａの整定値変更が確定してしまう。
【００５７】
そこで、本実施の形態に従う保護制御装置１１は、運用開始ボタン７５および操作機器２６（または操作機器３６）のいずれを用いた運用開始操作を受け付けた状態であるのかを示す情報を予め定められた周期（たとえば、１秒）で端末装置１４に送信する。また、端末装置１４は、この情報を受信した場合に、画面４００Ｂの変更ボタン４１８および画面５００Ｂの変更ボタン５１８のどちらのボタンが選択されている状態なのかを判断して、最終的に運用開始指令を保護制御装置１１に送信する。
【００５８】
具体的には、保護制御装置１１は、運用開始ボタン７５を介してローカルでの運用開始操作を受け付けた場合には、ローカル操作フラグを「ＯＮ」にして端末装置１４に送信する。また、保護制御装置１１は、操作機器２６，３６を介してリモートでの運用開始操作を受け付けた場合には、リモート操作フラグを「ＯＮ」にして端末装置１４に送信する。
【００５９】
端末装置１４は、画面４００Ｂの変更ボタン４１８が選択された場合であって、かつ保護制御装置１１から「ＯＮ」状態のローカル操作フラグを受信した場合に、当該保護制御装置１１に対して運用開始指令を送信する。また、端末装置１４は、画面５００Ｂの変更ボタン５１８が選択された場合であって、かつ保護制御装置１１から「ＯＮ」状態のリモート操作フラグを受信した場合に、当該保護制御装置１１に対して運用開始指令を送信する。
【００６０】
一方、端末装置１４は、画面４００Ｂの変更ボタン４１８が選択された場合に、保護制御装置１１から「ＯＮ」状態のリモート操作フラグを受信したとしても、当該保護制御装置１１に対して運用開始指令を送信しない。また、端末装置１４は、画面５００Ｂの変更ボタン５１８が選択された場合に、保護制御装置１１から「ＯＮ」状態のローカル操作フラグを受信したとしても、当該保護制御装置１１に対して運用開始指令を送信しない。
【００６１】
このような構成によると、ユーザＡにより最終確認中であるにも関わらず、ユーザＢによる運用開始操作に基づいて保護制御装置１１Ａの整定値変更が確定してしまうといった上述した問題は生じない。具体的には、上記場面において、保護制御装置１１Ａは、操作機器２６から操作信号を受信しているため、各端末装置（ローカル端末１４Ａ、およびリモート端末１４Ｂ，１４Ｃ）に「ＯＮ」状態のリモート操作フラグを送信する。ローカル端末１４Ａは、画面４００Ｂの変更ボタン４１８が選択された状態で「ＯＮ」状態のリモート操作フラグを受信したとしても、運用開始指令を保護制御装置１１Ａに送信することはない。なお、ローカル端末１４Ａにより保護制御装置１１Ａの整定値変更中であるため、リモート端末１４Ｂ，１４Ｃから運用開始指令が保護制御装置１１Ａに送信されることもない。
【００６２】
一方、保護制御装置１１Ｂは、操作機器２６から操作信号を受信しているため、各端末装置１４Ａ〜１４Ｃに「ＯＮ」状態のリモート操作フラグを送信する。リモート端末１４Ｂは、画面５００Ｂの変更ボタン５１８が選択された状態で「ＯＮ」状態のリモート操作フラグを受信するため、運用開始指令を保護制御装置１１Ｂに送信する。
【００６３】
以上のように、ユーザＡにより最終確認中である保護制御装置１１Ａの整定値の変更は確定されず、ユーザＢにより操作機器２６を用いた運用開始操作を行なわれた保護制御装置１１Ｂの整定値の変更は確定される。したがって、各端末装置１４のユーザの意図に沿って運用開始処理を行なうことができる。
【００６４】
なお、保護制御装置１１が運用を開始すると、ＨＭＩ画面が他の画面に切り替わるため、保護制御装置１１の運用開始を確認することができる。また、この画面（運用開始を示す画面）は、保護制御装置１１にアクセスした他の端末装置にも表示されるので、他の端末装置を利用するユーザも運用開始を確認することができる。また、ＨＭＩ画面は、保護制御装置１１ごとに設けられるので、運用を開始した保護制御装置と、運用を開始していない保護制御装置との区別が可能となる。
【００６５】
＜機能構成＞
図６は、本実施の形態に従う保護制御装置１１および端末装置１４の機能構成を説明するための図である。図６を参照して、保護制御装置１１は、主な機能構成として、ローカル操作入力部１０２と、リモート操作入力部１０４と、状態情報送信部１０６と、指令受信部１０８と、画面情報送信部１１０とを含む。これらの各機能は、主にＣＰＵ７２がＲＯＭ７３に格納されたプログラムを実行することによって実現される。たとえば、状態情報送信部１０６、指令受信部１０８および画面情報送信部１１０は、保護制御装置１１に搭載されたＷｅｂサーバ９０により実現される。また、保護制御装置１１は、ＲＯＭ７３，ＲＡＭ７４などにより実現される記憶部１１２をさらに含む。
【００６６】
端末装置１４は、主な機能構成として、状態情報受信部１５２と、画面情報要求部１５４と、表示制御部１５６と、指令制御部１５８とを含む。これらの各機能は、ＣＰＵ８０がメモリ８１に格納されたプログラムを実行することによって実現され、たとえば、端末装置１４に搭載されたＷｅｂブラウザ９２により実現される。
【００６７】
以下、図６を参照しながら、保護制御装置１１および端末装置１４の機能構成を説明するとともに、これらの間の情報の流れについて説明する。
【００６８】
ローカル操作入力部１０２は、保護制御装置１１に設けられた運用開始ボタン７５に対して、当該保護制御装置１１の制御機能を確定するための運用開始操作（ローカル運用開始操作）が行われたことを示す操作信号Ｌの入力を受け付ける。
【００６９】
ローカル操作入力部１０２は、操作信号Ｌの入力状態（結果）をローカル操作フラグＬＦとして記憶部１１２に記憶する。具体的には、ローカル操作入力部１０２は、操作信号Ｌの入力を受け付けた場合には、ローカル操作フラグＬＦをＯＮ（状態）にして記憶する。なお、典型的には、ローカル操作フラグＬＦは、ＯＮになってから一定期間（たとえば、１秒間）が経過すると自動的にＯＦＦに設定される。なお、ローカル操作入力部１０２は、操作信号Ｌの入力を受け付けてから一定期間経過した場合に、ローカル操作フラグＬＦをＯＮからＯＦＦに設定する構成であってもよい。
【００７０】
リモート操作入力部１０４は、保護制御装置１１の外部に設けられた操作機器２６（または操作機器３６）に対して、当該保護制御装置１１の制御機能を確定するための運用開始操作（リモート運用開始操作）が行われたことを示す操作信号Ｒの入力を受け付ける。なお、「保護制御装置１１の外部」とは、典型的には、保護制御装置１１が設けられた装置設置室１０から離れた場所（たとえば、制御室２０または運用拠点３０などの遠隔地）である。
【００７１】
リモート操作入力部１０４は、操作信号Ｒの入力状態をリモート操作フラグＲＦとして記憶部１１２に記憶する。具体的には、リモート操作入力部１０４は、操作信号Ｒの入力を受け付けた場合には、リモート操作フラグＲＦをＯＮにして記憶する。典型的には、リモート操作フラグＲＦは、ＯＮになってから一定期間（たとえば、１秒）が経過すると自動的にＯＦＦに設定される。なお、リモート操作入力部１０４は、操作信号Ｒの入力を受け付けてから一定期間経過した場合に、リモート操作フラグＲＦをＯＮからＯＦＦに設定する構成であってもよい。また、リモート操作入力部１０４は、操作信号Ｒの伝送専用の伝送路１７に接続された入力インターフェイス７７を介して、操作信号Ｒの入力を受け付ける。
【００７２】
状態情報送信部１０６は、操作信号Ｌの入力状態を示すローカル操作フラグＬＦと、操作信号Ｒの入力状態を示すリモート操作フラグＲＦとを端末装置１４（状態情報受信部１５２）に送信する。具体的には、状態情報送信部１０６は、予め定められた周期（たとえば、１秒ごと）でローカル操作フラグＬＦおよびリモート操作フラグＲＦを端末装置１４に送信する。なお、状態情報送信部１０６は、保護制御装置１１の起動を検出した場合に（すなわち、保護制御装置１１の起動時に）、ローカル操作フラグＬＦおよびリモート操作フラグＲＦを端末装置１４に送信してもよい。
【００７３】
画面情報送信部１１０は、ローカル用のＨＭＩ画面４００を構築するためのローカル画面情報と、リモート用のＨＭＩ画面５００を構築するためのリモート画面情報とを端末装置１４（画面情報要求部１５４）に送信する。具体的には、画面情報送信部１１０は、端末装置１４からの要求に基づいて、これらの画面情報を送信する。たとえば、画面情報送信部１１０は、ローカル用のＵＲＬに基づく要求に応答してローカル画面情報を送信し、リモート用のＵＲＬに基づく要求に応答してリモート画面情報を送信する。画面情報送信部１１０は、保護制御装置１１の起動を検出した場合に、これらのＵＲＬ情報を端末装置１４に送信してもよい。なお、典型的には、これらの画面情報およびＵＲＬ情報は、記憶部１１２に記憶されている。
【００７４】
端末装置１４の状態情報受信部１５２は、ローカル操作フラグＬＦおよびリモート操作フラグＲＦを保護制御装置１１（状態情報送信部１０６）から受信する。これにより、端末装置１４は、保護制御装置１１に対して、ローカル運用開始操作が行われた状態か否か、およびリモート運用開始操作が行われた状態か否かを把握することができる。また、ローカル操作フラグＬＦおよびリモート操作フラグＲＦは、予め定められた周期（たとえば、１秒ごと）で送信されるため、端末装置１４は、保護制御装置１１に対する操作状態を常時把握することができる。
【００７５】
画面情報要求部１５４は、ローカル用のＵＲＬで指定されたローカル画面情報およびリモート用のＵＲＬで指定されたリモート画面情報を保護制御装置１１（画面情報送信部１１０）に要求する。画面情報要求部１５４は、受信した画面情報を表示制御部１５６に出力する。
【００７６】
表示制御部１５６は、ローカル画面情報に基づいてＨＭＩ画面４００をディスプレイ８３に表示させ、リモート画面情報に基づいてＨＭＩ画面５００をディスプレイ８３に表示させる。また、表示制御部１５６は、ＨＭＩ画面への操作入力に応じた予め定められた処理（画面切り替え処理など）を実行する。
【００７７】
指令制御部１５８は、表示制御部１５６により表示されたＨＭＩ画面に対する操作と、状態情報受信部１５２により受信されたローカル操作フラグＬＦおよびリモート操作フラグＲＦとに基づいて、ローカル運用開始操作を有効にする運用開始指令、またはリモート運用開始操作を有効にする運用開始指令を送信する。
【００７８】
具体的には、指令制御部１５８は、ローカル用のＨＭＩ画面において、保護制御装置１１の制御機能の変更を当該保護制御装置１１に指示するための指示領域が選択されているか否かを判断する。たとえば、図４（ｂ）の例では、指令制御部１５８は、変更ボタン４１８が選択されたか否かを判断する。また、指令制御部１５８は、状態情報受信部１５２により受信されたローカル操作フラグＬＦがＯＮ状態か否かを判断する。そして、指令制御部１５８は、指示領域（たとえば、変更ボタン４１８）が選択されている場合であって、かつローカル操作フラグＬＦがＯＮ状態（操作信号Ｌが入力されたことを示す状態）であるときに、ローカル運用開始操作を有効にする運用開始指令を保護制御装置１１に送信する。
【００７９】
別の局面では、指令制御部１５８は、リモート用のＨＭＩ画面において、保護制御装置１１の制御機能の変更を当該保護制御装置１１に指示するための指示領域が選択されているか否かを判断する。たとえば、図５（ｂ）の例では、指令制御部１５８は、変更ボタン５１８が選択されたか否かを判断する。また、指令制御部１５８は、状態情報受信部１５２により受信されたリモート操作フラグＲＦがＯＮ状態か否かを判断する。そして、指令制御部１５８は、当該指示領域（たとえば、変更ボタン５１８）が選択されている場合であって、かつリモート操作フラグＲＦがＯＮ状態（操作信号Ｒが入力されたことを示す状態）であるときに、リモート運用開始操作を有効にする運用開始指令を保護制御装置１１に送信する。
【００８０】
保護制御装置１１の指令受信部１０８は、端末装置１４（指令制御部１５８）から送信される、ローカル運用開始操作を有効にする運用開始指令と、リモート運用開始操作を有効にする運用開始指令とを受信する。これにより、保護制御装置１１の新たな運用が開始される。換言すると、保護制御装置１１は、端末装置１４から運用開始指令を受信しない限り、ローカル運用開始操作およびリモート運用開始操作が有効とされることはなく（すなわち、無効とされる）、新たな運用を開始することはない。
【００８１】
［その他の実施の形態］
上述した端末装置は、高性能なものである必要はなく、Ｗｅｂブラウザが搭載されていれば何れのものを用いてもよい。また、この種のＷｅｂブラウザは、一般的に無償で提供される汎用のソフトウェアであり、ほとんどの端末装置（ＰＣ，タブレットなど）には購入時点で組み込まれている。したがって、Ｗｅｂブラウザを利用することにより、システム構築に要するコストの大幅な低減が可能となる。
【００８２】
上述した実施の形態では、伝送路１７は、操作機器２６，３６の操作信号を伝送する専用の伝送路である構成について説明したが、当該構成に限られない。たとえば、伝送路１７は、操作信号以外の情報を送信することが可能に構成されていてもよい。
【００８３】
上述の実施の形態として例示した構成は、本発明の構成の一例であり、別の公知の技術と組み合わせることも可能であるし、本発明の要旨を逸脱しない範囲で、一部を省略する等、変更して構成することも可能である。
【００８４】
また、上述した実施の形態において、その他の実施の形態で説明した処理や構成を適宜採用して実施する場合であってもよい。
【００８５】
＜利点＞
本実施の形態によると、保護制御装置が設けられた現場および遠隔地の両方から、保護制御装置の運用開始処理を実行することが可能であるとともに、現場のユーザおよび遠隔地のユーザの意図しない運用開始処理の実行を防止することができる。
【００８６】
本実施の形態によると、ローカルで誤ってリモート用のＨＭＩ画面を起動した場合には、保護制御装置に対する運用開始指令を行なうことができない。また、リモートで誤ってローカル用のＨＭＩ画面を起動した場合にも保護制御装置に対する運用開始指令を行なうことはできない。そのため、ユーザの誤操作による意図しない運用開始指令の送信を防止することができる。
【００８７】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した説明ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【符号の説明】
【００８８】
１  変電所、１０  装置設置室、１１  保護制御装置、１３，２３，３３  伝送装置、１４  端末装置、１７，１９，３５  伝送路、２０  制御室、２６，３６  操作機器、３０  運用拠点、４０  ネットワーク、５５  補助変成器、６０  ＡＤ変換部、６１  フィルタ、６４  ＳＨ回路、６６  マルチプレクサ、６７  ＡＤ変換器、７０  演算処理部、７１  バス、７２，８０  ＣＰＵ、７３  ＲＯＭ、７４  ＲＡＭ、７５  運用開始ボタン、７６，８４  通信インターフェイス、７７  入力インターフェイス、８１  メモリ、８２  入力装置、８３  ディスプレイ、９０  Ｗｅｂサーバ、９２  Ｗｅｂブラウザ、１０２  ローカル操作入力部、１０４  リモート操作入力部、１０６  状態情報送信部、１０８  指令受信部、１１０  画面情報送信部、１１２  記憶部、１５２  状態情報受信部、１５４  画面情報要求部、１５６  表示制御部、１５８  指令制御部、４００，５００  ＨＭＩ画面。 
【図１】
2017028924.tif 000003
【図２】
2017028924.tif 000004
【図３】
2017028924.tif 000005
【図４】
2017028924.tif 000006
【図５】
2017028924.tif 000007
【図６】
2017028924.tif 000008