(57)【特許請求の範囲】
【請求項１】
一方のユーザにおける認証検査と他方のユーザの認証検査を行い両方の認証検査により確認操作が認められたか否か判定する認証検査装置であって、
計器を操作する際の再確認時に二重認証を行うように設定してあるか否か判定する手段と、
再確認時に二重認証を行うように設定してあると判定した場合に、一方のユーザにおける認証検査と他方のユーザの認証検査を行うための入力画面を表示する手段と、
前記一方のユーザが前記入力画面の入力制限が解除されている箇所へ入力したユーザパスワード及び所定事項を認証検査する手段と、
前記認証検査により、前記他方のユーザが入力すべき前記入力画面の箇所の入力制限を解除し、前記一方のユーザが入力するべき箇所の入力制限を行う手段と、
前記他方のユーザが前記入力画面の入力制限が解除されている箇所へ入力したユーザパスワード及び所定事項を認証検査する手段と、
を備えることを特徴とする認証検査装置。
【請求項２】
一方のユーザにおける認証検査と他方のユーザの認証検査を行い両方の認証検査により確認操作が認められたか否か判定する認証検査装置であって、
計器を操作する際の再確認時に二重認証を行うように設定してあるか否か判定する手段と、
再確認時に二重認証を行うように設定してあると判定した場合に、一方のユーザにおける認証検査と他方のユーザの認証検査を行うための入力画面を表示する手段と、
前記一方のユーザが前記入力画面の入力制限が解除されている箇所へ入力した所定事項、及び前記一方のユーザの指紋の認証検査を行う手段と、
前記認証検査により、前記他方のユーザが入力すべき前記入力画面の箇所の入力制限を解除し、前記一方のユーザが入力するべき箇所の入力制限を行う手段と、
前記他方のユーザが前記入力画面の入力制限が解除されている箇所へ入力した所定事項、及び前記他方のユーザの指紋を認証検査する手段と、
を備えることを特徴とする認証検査装置。
【請求項３】
前記他方のユーザは、前記一方のユーザによる前記入力画面に入力された事項を承認することが可能であることを特徴とする請求項１又は２に記載の認証検査装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、大中規模プラント向け統合生産制御システムにおける確認操作を行うための認証検査装置に関する。
【０００２】
【従来の技術】
従来の統合生産制御システムでは、図１６の再確認ダイアログ表示に示す通り、一人のユーザにおける確認操作だけで操作可否が決定されていた。具体的には、下記に示す手順で確認操作が行われていた。
【０００３】
図１６に示すように、操作対象１００が蒸気流量制御の場合では、再確認ダイアログ表示において、「Ｎａｍｅ」としてユーザ名１０１、「Ｐａｓｓｗｏｒｄ」として認証検査（パスワード）１０２、「Ｒｅａｓｏｎ」として変更理由１０３が表示されることになる。また、「Ｒｅａｓｏｎ」の下には二つボタンが設けられており、一方がキャンセルボタン１０４であり、他方がＯＫボタン１０５である。
【０００４】
そして、統合生産制御システムにおいて、確認操作を促した計器の画面には情報が表示される。まず、操作監視機能ＨＩＳにユーザインしたユーザ名１０１が表示される。そして、認証検査（パスワード）に移り、ユーザ名１０１の認証検査をパスワードで行う。「Ｐａｓｓｗｏｒｄ」に入力されたパスワードが違う場合は、データ操作を行う事が出来ない。また、パスワード以外の認証検査には、指紋認証装置による検査がある。ユーザに対する認証検査は、不正オペレータの防止に役立てることができる。
【０００５】
つぎに、変更した理由（変更理由１０３）を「Ｒｅａｓｏｎ」に入力する。この変更理由１０３は操作記録メッセージとして、操作監視機能ＨＩＳ上のファイルに残る。そして、表示されている「Ｎａｍｅ」、「Ｐａｓｓｗｏｒｄ」及び「Ｒｅａｓｏｎ」の項目に問題なければ、ＯＫボタン１０５を押すことになる。また、問題があれば、適宜、キャンセルボタン１０４を押し、変更すべき項目を修正することになる。
【０００６】
【発明が解決しようとする課題】
ところで、大中規模プラント向け統合生産制御システムにおいて、大変重要な計器操作の場合、操作監視機能ＨＩＳにユーザインしたユーザだけでなく、もう一人別のユーザとの二人による確認操作で操作可否を決めたいという場合がある（図１７参照）。これは、一人のオペレータによる確認操作で操作可否を決めるのではなく、二人のオペレータの判断で操作の可否を決めたいということである。例えば、プラントの生成物が人命に関わる医薬あるいは食品の場合、設定値の変更は非常に重要な操作になる。この様な場合の設定操作には、複数の人による確認で可否を決めるユーザＩ／Ｆが必要になる。
【０００７】
しかしながら、従来の大規模プラント向け統合生産制御システムでは、プラントの操業がユーザインしたユーザ一人で操作出来てしまう為、従来はオペレータによる設定ミスあるいは判断ミスを防ぐ事が出来なかった。また、重要な計器操作でも一人の判断でデータ操作が行えてしまう。さらに、医薬・食品のプラントでは、データ操作したことにより、製品に与える（人命に関わる）影響が大きい為、確認操作を一人の判断だけに任せるのは危険である。また、ユーザ同士の役割の強弱が存在しないと、承認者という概念が存在しない。従って、そうなると承認者における確認操作を行う仕組みがなく、操作に対する承認行為が行えない。
【０００８】
本発明は、上記の事情に鑑みなされたものであり、重要なプラントの操業を二人のオペレータ（ユーザ）で操作することにより、種々のミスをなくしプラント生成物の向上を図るための認証検査装置を提供することを目的とする。
【００１０】
【課題を解決するための手段】
請求項１に記載の発明は、一方のユーザにおける認証検査と他方のユーザの認証検査を行い両方の認証検査により確認操作が認められたか否か判定する認証検査装置であって、計器を操作する際の再確認時に二重認証を行うように設定してあるか否か判定する手段と、再確認時に二重認証を行うように設定してあると判定した場合に、一方のユーザにおける認証検査と他方のユーザの認証検査を行うための入力画面を表示する手段と、前記一方のユーザが前記入力画面の入力制限が解除されている箇所へ入力したユーザパスワード及び所定事項を認証検査する手段と、前記認証検査により、前記他方のユーザが入力すべき前記入力画面の箇所の入力制限を解除し、前記一方のユーザが入力するべき箇所の入力制限を行う手段と、前記他方のユーザが前記入力画面の入力制限が解除されている箇所へ入力したユーザパスワード及び所定事項を認証検査する手段と、を備えることを特徴とする。
【００１１】
従って、請求項１に記載の発明によれば、ユーザインしたユーザ（オペレータ）が入力したユーザパスワード及び所定事項（変更理由）の認証検査と、もう一人別のユーザ（オペレータ）のユーザパスワード及び所定事項（変更理由）の認証検査を行い、両方の認証検査がＯＫならば確認操作が認められたと判断する。そのため、人命に関わる医薬あるいは食品等の非常に重要な計器操作の場合、二人のオペレータによる確認操作を行うことができ、これにより、設定ミスあるいは判断ミスが無くなり、プラント生成物の品質を向上させることが可能になる。
【００１２】
また、請求項２に記載の発明は、一方のユーザにおける認証検査と他方のユーザの認証検査を行い両方の認証検査により確認操作が認められたか否か判定する認証検査装置であって、計器を操作する際の再確認時に二重認証を行うように設定してあるか否か判定する手段と、再確認時に二重認証を行うように設定してあると判定した場合に、一方のユーザにおける認証検査と他方のユーザの認証検査を行うための入力画面を表示する手段と、前記一方のユーザが前記入力画面の入力制限が解除されている箇所へ入力した所定事項、及び前記一方のユーザの指紋の認証検査を行う手段と、前記認証検査により、前記他方のユーザが入力すべき前記入力画面の箇所の入力制限を解除し、前記一方のユーザが入力するべき箇所の入力制限を行う手段と、前記他方のユーザが前記入力画面の入力制限が解除されている箇所へ入力した所定事項、及び前記他方のユーザの指紋を認証検査する手段と、を備えることを特徴とする。
【００１３】
従って、請求項２に記載の発明によれば、ユーザインしたユーザ（オペレータ）が入力した所定事項（変更理由）の認証検査とそのユーザの指紋認証を行い、もう一人別のユーザ（オペレータ）の所定事項（変更理由）の認証検査とそのユーザの指紋認証を行い、両方の認証（検査）がＯＫならば確認操作が認められたと判断する。請求項２に記載の発明では請求項１に記載の発明のパスワードに代えて指紋認証を行うことにより二人のオペレータによる確認操作を認めることにしており、種々のミスの発生を抑えることを可能にし、プラントの操業向上を図ることが可能になる。
【００１４】
さらに、請求項３に記載の発明は、請求項１又は２に記載の構成に加え、前記他方のユーザは、前記一方のユーザによる前記入力画面に入力された事項を承認することが可能であることを特徴とする。
【００１５】
従って、請求項３に記載の発明によれば、前記他方ユーザが前記一方のユーザの操作を承認することが可能になり、操作監視機能ＨＩＳにユーザインしているユーザ（一方のユーザ）が不慣れな場合、権限を持った他方のユーザが一方のユーザの確認操作を行うことを可能にする。
【００１６】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照して説明する。
【００１７】
本発明における二人のオペレータで行う確認操作は、認証検査装置であり、その認証検査装置は、プラント操業の安全性を守る為、以下の３つの機能である「二人による確認操作」、「ユーザの認証検査」及び「承認行為」を備えている。そして、認証検査装置を出力する条件は、事前にエンジニアがその計器に対して「再確認時に二重認証を行う」を設定しておく。操作監視機能ＨＩＳ上で計器を操作する場合、当該の計器に「再確認時に二重認証を行う」が設定してある場合は、二重認証付き再確認ダイアログを出力するというものである。
【００１８】
まず、第一の機能である「二人による確認操作」では、二人のユーザにおける確認操作は、二人のユーザの認証検査がＯＫの場合のみ、データエントリする。図１では、入力画面２０上で操作監視機能ＨＩＳにユーザインしているユーザ：ｔａｎａｋａ１１に対する操作を、もう一人のユーザ：ｓｕｚｕｋｉ２１が確認している。
【００１９】
つぎに、第二の機能である「ユーザの認証検査」では、ユーザを特定する為に（不正オペレータの防止の為に）、ユーザに対する認証検査を行う。ユーザを特定させる方法としては、パスワードによる検査と指紋認証装置による検査がある。認証検査がＯＫでないと、データ操作を行う事が出来ない。本発明の二重認証は、二人のユーザに対する認証検査を逐次行う仕組みを持っている。
【００２０】
そして、第三の機能である「承認行為」では、操作監視機能ＨＩＳにユーザインしているユーザが不慣れな場合、現在のユーザ以上の権限を持ったユーザだけが確認操作（Ｎａｍｅ２のユーザの確認操作）を行えるように出来る。つまり、本発明では、図２に示すように、承認者における承認行為が可能になる。以下では認証検査装置の処理の流れについて図１４を用いて説明する。
【００２１】
具体的には、図１４（１）の再確認ダイアログ表示開始時のフローチャートに示すように、はじめに対象計器が、「再確認時に二重認証を行う」かつ「認証検査有り」であるか判定することになる（ステップＳ１）。判定の結果「はい」の場合、検査は指紋か否か判定することになる（ステップＳ２）。その判定の結果「はい」の場合、指紋検査用の二重認証付き再確認ダイアログを表示し（ステップＳ３）、次いでＮａｍｅ１の変更理由のみ入力可に設定し、それ以外は入力不可にする（ステップＳ４）。また、検査は指紋か否か判定し（ステップＳ２）、判定の結果「いいえ」の場合、パスワード検査用の二重認証付き再確認ダイアログを表示し（ステップＳ５）、Ｎａｍｅ１のパスワードと変更理由のみ入力可に設定し、それ以外は入力不可にする（ステップＳ６）。
【００２２】
また、「再確認時に二重認証を行う」かつ「認証検査有り」であるか判定し（ステップＳ１）、判定の結果「いいえ」の場合、認証は指紋か否か判定を行う（ステップＳ７）。その判定の結果「はい」の場合、指紋検査用の再確認ダイアログを表示する（ステップＳ８）。また、認証は指紋か否かの判定の結果「いいえ」の場合、認証はパスワードか否かの判定を行う（ステップＳ９）。認証がパスワードの場合、パスワード検査用の再確認ダイアログを表示する（ステップＳ１０）。認証がパスワードでない場合、認証検査無しの再確認ダイアログを表示する（ステップＳ１１）。
【００２３】
つぎに、認証がパスワードの場合のＮａｍｅ１の確認操作について、図１４（２）に示すフローチャートに基づいて説明する。まず、操作監視機能ＨＩＳにユーザインしたＮａｍｅ１のパスワードが入力されると（パスワードの入力とともに、所定事項である変更理由の入力も行う）、パスワードの認証がＯＫか否かの判定を行う（ステップＳ１２）。判定の結果「はい」（ＯＫの場合）の場合、Ｎａｍｅ１は確定済みとされ、Ｎａｍｅ２のパスワードと変更理由のみ入力可に設定し、それ以外の入力は不可にする（Ｎａｍｅ１への入力は不可になる）（ステップＳ１３）。また、判定の結果「いいえ」の場合、誤操作音を鳴らし、Ｎａｍｅ１のパスワードの再入力を促す（ステップＳ１４）。
【００２４】
Ｎａｍｅ２の確認操作については、図１４（３）に示すフローチャートに基づいて説明する。まず、Ｎａｍｅ２のユーザー名とパスワードが入力されると、承認可能な役割区分に該当するか否かの判定が行われる（ステップＳ１５）。判定の結果「いいえ」の場合、誤操作音を鳴らし、Ｎａｍｅ２のユーザ名あるいはパスワードの再入力を促す（ステップＳ１８）。判定の結果「はい」の場合、パスワードの認証がＯＫか否かの判定を行う（ステップＳ１６）。その判定の結果「いいえ」の場合、誤操作音を鳴らし、Ｎａｍｅ２のユーザ名あるいはパスワードの再入力を促す（ステップＳ１８）。その判定の結果「はい」の場合、Ｎａｍｅ２も確定済みとなるため、確認操作ＯＫと見なす（ステップＳ１７）。
【００２５】
以下、本発明の実施例を図面を参照して説明する。
【００２６】
はじめに認証検査がパスワードの場合の実施例についての確認作業の流れを説明する。
【００２７】
例えば、タグマーク（計器）の種類が重要タグであり、かつ、エンジニアリング段階で「再確認時に二重認証を行う」のチェックが設定してある機能ブロックに対して、データエントリ操作を行う。この場合は、図３に示すように、二重認証付き再確認ダイアログを表示する。この時点では、Ｎａｍｅ２に関して入力操作を行う事が出来ない。機能ブロックとは、フィールド機器を制御する為に制御コントローラ内で動作する演算ブロックのことである。
【００２８】
つぎに、図４に示すように、ユーザインしたユーザ（Ｎａｍｅ１）のパスワード（Ｐａｓｓｗｏｒｄ）１２と変更理由（Ｒｅａｓｏｎ）１３「夏季操業開始の為」を入力後、ＯＫボタン２４を押す。そして、ユーザインしたユーザの認証検査が行われる。なお、ユーザインしたユーザのユーザ名（Ｎａｍｅ１）１１は予め入力されており、この段階で入力する必要はない。
【００２９】
ユーザインしたユーザの認証検査がＯＫならば、Ｎａｍｅ２に対する入力制限を解除する（図５参照）。Ｎａｍｅ１は確定したと見なし、Ｎａｍｅ１に関する入力を制限（入力不可）する。
【００３０】
Ｎａｍｅ２のユーザ名２１とパスワード（Ｐａｓｓｗｏｒｄ）２２と変更理由（Ｒｅａｓｏｎ）２３「確認しました」を入力する（図６参照）。そして、ＯＫボタン２４を押す。Ｎａｍｅ２のユーザに対する認証検査が行われる。Ｎａｍｅ２に対する認証検査がＯＫならば、機能ブロックへデータエントリする。
【００３１】
つぎに、認証検査が指紋の場合の実施例についての確認作業の流れを説明する。
【００３２】
例えば、タグマーク（計器）の種類が重要タグであり、かつ、エンジニアリング段階で「再確認時に二重認証を行う」のチェックが設定してある機能ブロックに対して、データエントリ操作を行う。二重認証付き再確認ダイアログを表示する（図７参照）。この時点では、Ｎａｍｅ２に関して入力操作を行う事が出来ない。
【００３３】
Ｎａｍｅ１に関して変更理由（Ｒｅａｓｏｎ）３２「夏季操業開始の為」を入力後、指紋認証を行う（図８参照）。なお、ユーザインしたユーザのユーザ名（Ｎａｍｅ１）３１は予め入力されており、この段階で入力する必要はない。そして、ユーザインしたユーザの認証検査がＯＫならば、Ｎａｍｅ２に対する入力制限を解除する（図９参照）。Ｎａｍｅ１は確定したと見なし、Ｎａｍｅ１に関する入力を制限（入力不可）する。
【００３４】
Ｎａｍｅ２のユーザ名「ｓｕｚｕｋｉ」４１と変更理由（Ｒｅａｓｏｎ）４２「確認しました」を入力する（図１０参照）。その後、指紋認証を行う。Ｎａｍｅ２の指紋認証がＯＫならば、機能ブロックへデータエントリする。
【００３５】
そして、二重認証付き再確認ダイアログの操作記録は、図１１に示すように、操作記録メッセージに残っている。このように二重認証付き再確認ダイアログの操作記録を残すことにより、後の確認作業を容易にすることができる。
【００３６】
大規模プラント向け統合生産制御システムのユーザには、役割区分が付く（図１２参照）。役割区分は、プラントを操作監視する為のプラントに対する権限を定義している。権限とは、その役割で可能なウィンドウ監視のレベル、ウィンドウ操作のレベル、計器監視のレベル、計器操作のレベル等々のレベル付けを行うことをいう。ウィンドウと計器にはレベルを持っており、許可された役割区分のレベルのみ操作監視出来る。役割区分にはシステム固定のＳ１〜Ｓ３とユーザが自由に権限を定義出来るＵ１〜Ｕ８がある。
【００３７】
役割区分は、ユーザが自由に権限を定義出来るため、必ずしもＵ１＜Ｕ８という権限の強弱ではない。そもそも役割区分とは、プラントに対する権限の区分であり、役割の強弱を表すものではない。そこで、本発明ではこの役割区分に承認という概念を組み込んだ（図１３参照）。
【００３８】
図１５は本発明にかかる認証検査装置の一実施例の構成図である。
図１５で、判定手段５１は、操作監視装置内のフィールド機器が再確認時に二重認証を行うように設定してあるか否か判定する。
表示手段５２は、再確認時に二重認証を行うように設定してあると判定した場合に、一方のユーザにおける認証検査と他方のユーザの認証検査を行うための入力画面を表示する。
認証検査手段５３は、一方のユーザが表示手段５２の入力画面の入力制限が解除されている箇所へ入力したユーザパスワード及び所定事項を認証検査する。
入力手段５４は、入力画面へユーザパスワード、所定事項等を入力する。
入力制限手段５５は、認証検査手段５３の認証検査により、他方のユーザが入力すべき入力画面の箇所の入力制限を解除し、一方のユーザが入力するべき箇所の入力制限を行う。
認証検査手段５６は、他方のユーザが入力画面の入力制限が解除されている箇所へ入力したユーザパスワード及び所定事項を認証検査する。
なお、図１５の装置でユーザの指紋を入力する場合も同様にして認証検査を行う。
【００３９】
なお、実施例では２人のユーザについて認証検査を行う場合について説明したが、３人以上のユーザについて認証検査を行ってもよい。
【００４０】
【発明の効果】
本発明によれば、オペレータに確認操作を促す為のダイアログである再確認ダイアログに二重認証機能を持たせ、二重認証付き再確認ダイアログは、ユーザインしたユーザ（オペレータ）における認証検査ともう一人別のユーザ（オペレータ）の認証検査を行い、両方の認証検査がＯＫならば確認操作が認められたと判断する。そのため、非常に重要な計器操作の場合、二人のオペレータによる確認操作を行うことができ、これにより、設定ミスあるいは判断ミスが無くなり、プラント生成物の品質を向上させることができる。また、確認操作した内容は、操作記録メッセージに残り、後に確認することが容易になる。
【００４１】
また、本発明は単に二人のオペレータによる確認操作ということだけではなく、現在の操作監視機能ＨＩＳにユーザインしたユーザ（オペレータ）ともう一人のユーザ（オペレータ）との上下関係（承認行為の可否）を定義することが出来る。
【図面の簡単な説明】
【図１】本発明による認証検査装置の説明図である。
【図２】本発明による認証検査装置の承認行為の説明図である。
【図３】認証検査がパスワードの場合の開始時における認証検査装置を示す説明図である。
【図４】認証検査がパスワードの場合のＮａｍｅ１の認証検査を行う認証検査装置を示す説明図である。
【図５】認証検査がパスワードの場合のＮａｍｅ２の入力制限を解除した認証検査装置を示す説明図である。
【図６】認証検査がパスワードの場合のＮａｍｅ２の認証検査を行う認証検査装置を示す説明図である。
【図７】認証検査が指紋の場合の開始時における認証検査装置を示す説明図である。
【図８】認証検査が指紋の場合のＮａｍｅ１の認証検査を行う認証検査装置を示す説明図である。
【図９】認証検査が指紋の場合のＮａｍｅ２の入力制限を解除した認証検査装置を示す説明図である。
【図１０】認証検査が指紋の場合のＮａｍｅ２の認証検査を行う認証検査装置を示す説明図である。
【図１１】認証検査装置の操作記録を残した操作記録メッセージを示す説明図である。
【図１２】ユーザ定義のイメージを表すユーザ名と役割区分とを示す説明図である。
【図１３】承認者役割区分のイメージを表す役割区分と承認出来る役割区分とを示す説明図である。
【図１４】認証検査装置のフローチャートである。
（１）は再確認ダイアログ表示開始時のフローチャートである。
（２）はＮａｍｅ１の確認操作時（パスワードの場合）のフローチャートである。
（３）はＮａｍｅ２の確認操作時（パスワードの場合）のフローチャートである。
【図１５】本発明にかかる認証検査装置の一実施例の構成図である。
【図１６】従来の統合生産制御システムにおける通常の再確認ダイアログを示す説明図である。
【図１７】複数のオペレータによる確認操作で操作可否を決める場合の説明図である。
【符号の説明】
１１、３１              Ｎａｍｅ１（ユーザ）
２１、４１              Ｎａｍｅ２（ユーザ）
１２、２２、            パスワード
１３、２３、３２、４２  変更理由
【図１】
0003791004.tif 000002
【図２】
0003791004.tif 000003
【図３】
0003791004.tif 000004
【図４】
0003791004.tif 000005
【図５】
0003791004.tif 000006
【図６】
0003791004.tif 000007
【図７】
0003791004.tif 000008
【図８】
0003791004.tif 000009
【図９】
0003791004.tif 000010
【図１０】
0003791004.tif 000011
【図１１】
0003791004.tif 000012
【図１２】
0003791004.tif 000013
【図１３】
0003791004.tif 000014
【図１４】
0003791004.tif 000015
【図１５】
0003791004.tif 000016
【図１６】
0003791004.tif 000017
【図１７】
0003791004.tif 000018