JP2002116801A - バッチプロセス制御システムに於けるオペレータロックアウト - Google Patents

Abstract

(57)【要約】 【課題】 プロセスが実行されている間にオペレータが
プロセスで使用するためのモジュールオブジェクト又は
装置を変更することを防止する方法を提供する。 【解決手段】 プロセス制御システムはユニットモジュ
ールオブジェクト及びモジュールオブジェクトに情報を
書き込むアクセスを制御するのに使用されるモジュール
レベル属性を有している。機密性チェックプロセッサ
は、ＯＰＥＲＭＯＤＥ及びＯＰＥＲＬＯＣＫ属性を含む
モジュールレベル属性を調べ、その値は、ユニットモジ
ュールオブジェクト又はモジュールオブジェクトに情報
を書き込まれるかどうかを決定する。モジュールレベル
属性の値は、特定のモジュールオブジェクトがプロセス
制御システムによって使用されているかどうかに基づい
て制御される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、概略的にはプロセ
ス制御ネットワークに関し、より詳細には、プロセスが
実行されている間に、オペレータがバッチプロセスのよ
うなプロセスで使用するためのモジュールオブジェクト
又は装置を変更することを防止することに関連してい
る。

【０００２】

【従来の技術】化学、石油又は他のプロセスに使用され
るようなプロセス制御ネットワークは、一般的に、例え
ばバルブポジショナ、スイッチ、（温度、圧力及び流速
センサ等の）センサ等であり得る一又はそれ以上のフィ
ールドデバイスと通信可能に接続された集中プロセスコ
ントローラを含んでいる。これらのフィールドデバイス
は、プロセス内で物理的な制御機能（例えば、バルブの
開閉）を果たし得、プロセスのオペレーションを制御す
るのに使用するためにプロセス内で計測され得、又はプ
ロセス内で他の所望される機能を果たし得る。歴史的に
は、プロセスコントローラは、例えば４−２０ミリアン
ペア（ｍＡ）の信号をフィールドデバイスへ又はそれか
ら伝送される一又はそれ以上のアナログ信号線又はバス
を介してフィールドデバイスに接続されている。しかし
ながら、最近では、プロセス制御産業は、多くの標準的
で開放されたデジタルの又はデジタルとアナログの結合
した通信プロトコル、例えば、コントローラとフィール
ドデバイスとの間で通信を実行するのに使用され得るＦ
ＯＵＮＤＡＴＩＯＮ（商標）フィールドバス（以後”Ｆ
ｉｅｌｄｂｕｓ”と称する）、ＨＡＲＴ（商標）、ＰＲ
ＯＦＩＢＵＳ（商標）、ＷＯＲＬＤＦＩＰ（商標）、Ｄ
ｅｖｉｃｅ−Ｎｅｔ（商標）及びＣＡＮプロトコルを発
展させている。一般的に言えば、プロセスコントローラ
は、一又はそれ以上のフィールドデバイスによって行わ
れた測定値及び／又はそのフィールドデバイスに関連す
る情報を表す信号を受領し、この情報を使用して典型的
に複雑な制御ルーチンを実行し、及びそのフィールドバ
スに信号線又はバスを介して送られる制御信号を生成
し、それによってそのプロセスのオペレーションを制御
する。

【０００３】バッチプロセス等で使用されるようなある
タイプのプロセス制御ネットワークは、プロセス内の同
じ機能を本質的に果たす同じ又は同様の装置を有するよ
うに設計された複製された装置の複数のセットを典型的
に含んでいる。従って、例えば、クッキー製造プラント
は、複数セットの混合装置（即ち、混合ユニット）、複
数セットのベーキング装置（即ち、ベーキングユニッ
ト）、及び複数セットの包装装置（即ち、包装ユニッ
ト）を有し、混合ユニットの幾つか又は全ては、並行し
て動作することができ、ベーキングユニット及び包装ユ
ニットの幾つか又は全てと直列で動作するように接続さ
れ得る。

【０００４】典型的には、バッチプロセスは多くの異な
るフェーズ又はステップを連続して実行し、第２のステ
ージの始めの前に第１のステージが完了する。従って、
上記のクッキー製造プラントでは、バッチプロセスは、
混合ユニットを制御する第１のフェーズ又はステップを
実行し、次に、混合ユニットによって製造された生成物
上でベーキングユニットを実行する第２のフェーズを実
行し、次に、ベーキングユニットによって製造された生
成物を包装ユニットが包装するように制御する第３のフ
ェーズを実行する。典型的には、各ユニットはユニット
モジュールオブジェクトを有し、これはユニット（即
ち、ハードウエア構成要素）の状態を表すように適合し
たソフトウエアであり得る。ユニットモジュールオブジ
ェクトは、より低レベルのモジュールの実行を調整する
ように最適化されたソフトウエア命令に埋め込まれたア
ルゴリズムであり得る（以降では、より低レベルのモジ
ュールは、単に「モジュールオブジェクト」と称す
る）。後に詳細に述べるように、モジュールオブジェク
トは、変数部分とアルゴリズム部分とを有している。典
型的には、モジュールオブジェクトは、例えば、バルブ
の開放、タンクの充満のような単一の論理的機能を実行
するように設計されている。手短に言えば、モジュール
オブジェクトは、ハードウエア構成要素の状態を変更す
るために使用されている。

【０００５】クッキーを製造するためのバッチプロセス
の先の例は、各フェーズが一つの特定のユニット上で動
作することを示しているが、このことは必ずしも常にそ
うではない。各フェーズのステップの数に依存して、装
置の複数のユニットが特定のフェーズを実行するのに使
用され得る。例えば、もし記載されているクッキー製造
に使用されているバッチプロセスに代えて、クッキーの
製造がより大きいバッチプロセスの単一のフェーズであ
るなら、このようなフェーズは、混合、ベーキング及び
包装ユニットを制御することができる。

【０００６】各ユニット（及びそれに関連するユニット
モジュールオブジェクト）は、それに関連する一又はそ
れ以上の関連するモジュールオブジェクトを有し得る。
典型的には、ユニットモジュールオブジェクトが従属す
るモジュールオブジェクトを有するとき、そのユニット
モジュールオブジェクトは、従属モジュールオブジェク
トを「所有する」と言われ得る。例えば、混合ユニット
モジュールオブジェクトは、成分をミキサーに投入する
ための多くのバルブを所有し得、多くのバルブのそれぞ
れの一つは、特定のバルブの位置を制御するための関連
するモジュールオブジェクトを有し得る。モジュールオ
ブジェクトは、入力、処理及び出力部分を含んでいる。
オペレーションに際して、入力部分はセンサからの信号
を受領し、その受領した信号を処理のために処理部分に
渡す。処理部分は、受領した信号と設定値とを比較し、
２つの信号の差に基づいて出力を生成する。処理部分か
らの出力信号は出力部分に渡され、これは、ハードウエ
アの部分（即ち、バルブ）を制御するのに使用される出
力を生成する。例えば、混合フェーズの間、バルブモジ
ュールオブジェクトは、ミキサー内のミルクの量の示量
を受領する。モジュールオブジェクトの処理部分は、比
例−積分−微分（ＰＩＤ）制御ルーチンを使用して、そ
のミルクの量の示量をミキサー内のミルクの望ましい量
を表す設定値と比較し、ミキサーに追加のミルクを加え
る必要があるかどうかを決定する。ミルクの量の示量と
設定値との比較に基づいて、モジュールオブジェクト
は、ミキサーへのミルクの流れを増加させ、減少させ又
は停止する。

【０００７】

【発明が解決しようとする課題】先の例では、出力バル
ブに関連する付加的なモジュールオブジェクトが、混合
フェーズの間にバルブを開けることにより、ミキサーか
らのクッキー生地の流れを制御するのに使用され得る。
個々のモジュールオブジェクトは、バッチプロセスで異
なるフェーズによって使用され得る。更に、オペレータ
は、特定のモジュールオブジェクトのプログラミングを
変更することを望み得る。例えば、オペレータは、混合
ユニットの洗浄の間、モジュールオブジェクトの設定値
を変更し得る。モジュールオブジェクトのプログラミン
グの変更がオペレータに、洗浄、保守、修理等の必要な
機能果たすのを許容する一方、そのモジュールオブジェ
クトを使用してバッチプロセス又はフェーズの実行の間
にモジュールオブジェクトのプログラミングを変更する
ことは、バッチプロセス又はフェーズの運転を混乱させ
かねない。

【０００８】従って、オペレータは、特定のモジュール
オブジェクトが現在使用されていないか、又はそのモジ
ュールオブジェクトのプログラミングの変更前に使用さ
れるように予定されていないことを注意深く確認しなけ
ればならない。例えば、オペレータは、設定値、流速、
タイミングのようなパラメータ又は特定のモジュールオ
ブジェクトの他のパラメータを変更することを希望する
ことができる。しかしながら、オペレータがどのように
注意深くても、モジュールオブジェクトの不注意な再プ
ログラミングが起こり得、バッチプロセス又はフェーズ
の実行を混乱させ、それによって、生成物（即ち、クッ
キー生地）のロス又は汚染を引き起こす可能性がある。

【０００９】製造以外の適用に於いても、モジュールオ
ブジェクトの不注意な再プログラミングは、より重大な
結果を引き起こす。例えば、もし、バッチプロセス又は
フェーズで使用されるモジュールオブジェクトが原子力
発電プラントの制御に使用されたら、不注意な再プログ
ラミングは、破局的な事故を引き起こしかねない。

【００１０】

【課題を解決するための手段】プロセス制御システム
は、ユニットモジュールオブジェクト及びモジュールオ
ブジェクトに含まれるモジュールレベルパラメータを含
んでいる。このようなパラメータは、不注意なモジュー
ルオブジェクトの再プログラミングを避けて、モジュー
ルオブジェクトへのアクセスを制御するために使用され
得る。モジュールオブジェクトへのアクセスは、モジュ
ール毎を基準として個々に制御され得、又はユニットモ
ジュールオブジェクトによって所有され又はフェーズに
よって使用されるモジュールオブジェクトによって階層
的に制御され得る。特に、モジュールオブジェクトへの
アクセスは、ロックされ、ロック解除され又は制限され
る。モジュールオブジェクトがロックされているとき、
そのモジュールオブジェクトのパラメータ又はプログラ
ミングは変更されない（即ち、情報はそのモジュールオ
ブジェクトに書き込まれない）。逆に、モジュールオブ
ジェクトがロック解除されると、そのモジュールオブジ
ェクトのパラメータ又はプログラミングは変更され得る
（即ち、情報はそのモジュールオブジェクトに書き込ま
れ得る）。制限されたアクセスは、ロック及びロック解
除の状態の両方の組合せであり、その場合には、モジュ
ールオブジェクトは、適切なアクセスコードを有するオ
ペレータに対してロック解除されるが、適切なアクセス
コードを有していないオペレータに対してはロックされ
ている。モジュールオブジェクトレベルパラメータは、
オペレータが、バッチプロセス又はフェーズで使用され
又は使用されるであろうモジュールオブジェクトを変更
するのを防止し、それによって、バッチプロセス又はフ
ェーズが不注意に混乱するのを妨げる。

【００１１】第１の実施形態に従えば、本発明は、ハー
ドウエア構成要素の状態を表すユニットモジュールオブ
ジェクトを有するプロセス制御システムで使用するため
のオブジェクトモジュールに情報を書き込むためのアク
セスを制御する方法であり得、そこでは、モジュールオ
ブジェクトはユニットモジュールオブジェクトに関連し
及びハードウエア構成要素の状態を変更するのに使用さ
れ、ユニットモジュールオブジェクトは、値を有するユ
ニットモジュールオブジェクトモード属性を有してい
る。この方法は、ユニットモジュールオブジェクトモー
ド属性の値を決定し、ユニットモジュールオブジェクト
モード属性に基づいてモジュールオブジェクトへの情報
を書き込むためのアクセスを選択的に許容するステップ
を含み得る。

【００１２】幾つかの実施形態では、モジュールオブジ
ェクトへの情報を書き込むためのアクセスを選択的に許
容するステップは、ユニットモジュールオブジェクトモ
ード属性の値がロック解除の状態にあるときにモジュー
ルオブジェクトへの情報を書き込むアクセスを許容する
ステップを含み得る。更に、モジュールオブジェクトへ
の情報を書き込むためのアクセスを選択的に許容するス
テップは、ユニットモジュールオブジェクトモード属性
の値がロックされた状態にあるときにモジュールオブジ
ェクトへの情報を書き込むアクセスを許容しないステッ
プを含み得る。更に、モジュールオブジェクトへの情報
を書き込むためのアクセスを選択的に許容するステップ
は、ユーザがモジュールオブジェクトに情報を書き込む
権限を有するかを決定するステップを含み得る。

【００１３】他の実施形態では、モジュールオブジェク
トは、値を有するモジュールオブジェクトモード属性を
含み得、そこでは、モジュールオブジェクトへの情報を
書き込むためのアクセスを選択的に許容するステップ
は、ユニットモジュールオブジェクトモード属性の値と
モジュールオブジェクトモード属性の値とに基づいて、
モジュールオブジェクトに情報を書き込むアクセスを制
御するステップを含み得る。

【００１４】他の実施形態では、ユニットモジュールオ
ブジェクトは、値を有するユニットモジュールオブジェ
クトロック属性を含み得、そこでは、モジュールオブジ
ェクトへの情報を書き込むためのアクセスを選択的に許
容するステップは、ユニットモジュールオブジェクトロ
ック属性の値に基づいて、モジュールオブジェクトに情
報を書き込むためのアクセスを制御するステップを含み
得る。更に、プロセス制御システムはフェーズを含み
得、モジュールオブジェクトへの情報を書き込むための
アクセスを選択的に許容するステップは、ユニットモジ
ュールオブジェクトがそのフェーズによって使用されて
いるかを決定することによりユニットモジュールオブジ
ェクトロック属性の値を決定するステップを含み得る。

【００１５】更に、プロセス制御システムは、オペレー
タロックアウトを含むフェーズを含み得、そこでは、モ
ジュールオブジェクトへの情報を書き込むためのアクセ
スを選択的に許容するステップは、ユニットモジュール
オブジェクトを使用してオペレータロックアウトがその
フェーズに対して設定されたかを決定することにより、
ユニットモジュールオブジェクトロック属性の値を決定
するステップを含み得る。更に、ユニットモジュールオ
ブジェクトは、値を有するユニットモジュールオブジェ
クトロック属性を含み得、そして、プロセス制御システ
ムは、そのユニットモジュールオブジェクトに関連する
複数のモジュールオブジェクトを含み得、モジュールオ
ブジェクトへの情報を書き込むためのアクセスを選択的
に許容するステップは、ユニットモジュールオブジェク
トロック属性の値に基づいて複数のモジュールオブジェ
クトに情報を書き込むためのアクセスを制御するステッ
プを含み得る。

【００１６】第２の実施形態に従えば、本発明は、プロ
セッサとハードウエア構成要素の状態を表すユニットモ
ジュールオブジェクトとを有するプロセス制御システム
で使用するための、モジュールオブジェクトに情報を書
き込むアクセスを制御するためのアクセス制御システム
であり得、そこでは、モジュールオブジェクトは、ユニ
ットモジュールオブジェクトに関連し、ハードウエア構
成要素の状態を変更するのに使用され、ユニットモジュ
ールオブジェクトは値を有するユニットモジュールオブ
ジェクトモード属性を有している。このシステムは、メ
モリと、そのメモリに格納されプロセッサにユニットモ
ジュールモード属性の値を決定させる第１のルーチン
と、そのメモリに格納されプロセッサにユニットモジュ
ールオブジェクトモード属性の値に基づいてモジュール
オブジェクトへの情報を書き込むためのアクセスを選択
的に許容させるための第２のルーチンとを含んでいる。

【００１７】第３の実施形態に従えば、本発明は、ハー
ドウエア構成要素の状態を表すユニットモジュールオブ
ジェクトを有するプロセス制御システムで使用するため
のモジュールオブジェクトに情報を書き込むためのアク
セスを制御する方法であり得、そこでは、モジュールオ
ブジェクトは、ユニットモジュールオブジェクトに関連
し、ハードウエア構成要素の状態を変更するのに使用さ
れ、モジュールオブジェクトは値を有するモジュールオ
ブジェクトモード属性を有している。このような実施形
態では、その方法は、モジュールオブジェクトモード属
性の値を決定し、モジュールオブジェクトの値に基づい
てモジュールオブジェクトに情報を書き込むためのアク
セスを選択的に許容するステップを含んでいる。

【００１８】第４の実施形態に従えば、本発明は、プロ
セス制御装置とそのプロセス制御装置に関連するモジュ
ールオブジェクトとを含むプロセス制御システムであり
得、そこでは、モジュールオブジェクトはプロセス制御
装置のオペレーションを制御するのに使用されるパラメ
ータを含み、モジュールオブジェクトはそのモジュール
オブジェクトのパラメータに情報を書き込むためのアク
セスを選択的に許容するモジュールオブジェクトモード
属性を含んでいる。

【００１９】本発明は、それ自身で、更なる目的と付随
する利点と共に、添付の図面と組み合わせて、以下の詳
細な記述により、当業者によって最良の理解が行われる
であろう。

【００２０】

【発明の実施の形態】図１を参照すれば、プロセス制御
ネットワーク１０は、多数のワークステーション１４に
例えばイーサネット（登録商標）接続１５を介して接続
されたプロセスコントローラ１２を含んでいる。また、
コントローラ１２は、プロセス（概略的に参照番号１６
で表されている）内のデバイス又は装置と、入力／出力
（Ｉ／Ｏ）デバイス（図示せず）及び通信ラインのセッ
ト若しくはバス１８を介して接続されている。単なる例
示のＦｉｓｈｅｒ−Ｒｏｓｅｍｏｎｔ Ｓｙｓｔｅｍｓ
株式会社によって販売されているＤｅｌｔａＶ（商標）
コントローラであるコントローラ１２は、一又はそれ以
上のプロセス制御ルーチンを実行しそれによってプロセ
ス１６の所望の制御を実行するために、例えばプロセス
１６全体に分散しているフィールドデバイス及びフィー
ルドデバイス内の機能ブロックのような制御エレメント
と通信可能である。プロセス制御ルーチンは、連続又は
バッチプロセス制御ルーチン又は手順である。ワークス
テーション１４（これは、例えばパーソナルコンピュー
タであり得る）は、一又はそれ以上の技術者又はオペレ
ータによって、コントローラ１２によって実行されるべ
きプロセス制御ルーチンを設計するために、このような
プロセス制御ルーチンをダウンロードするためにコント
ローラ１２と通信するために、プロセス１６の操作の間
にプロセス１６に関する情報を受領し表示するために、
そして、コントローラ１２によって実行されているプロ
セス制御ルーチンと別の相互作用を行うために、使用さ
れ得る。ワークステーション１４のそれぞれは、例えば
構成設計アプリケーションのようなアプリケーションを
格納し、例えばプロセス１６の構成に関連する構成デー
タのようなデータを格納するためのメモリ２０を含んで
いる。また、ワークステーション１４のそれぞれは、ユ
ーザがプロセス制御ルーチンを設計し、コントローラ１
２にこれらのプロセス制御ルーチンをダウンロードする
のを可能とするアプリケーションを実行するプロセッサ
２１を含んでいる。同様に、コントローラ１２は、プロ
セス１６を制御するために使用される構成データ及びプ
ロセス制御ルーチンを格納するためのメモリ２２を含
み、プロセス制御方策を実行するためにプロセス制御ル
ーチンを実行するプロセッサ２４を含んでいる。もし、
コントローラ１２がＤｅｌｔａＶコントローラであるな
ら、それは、コントローラ１２内のプロセス制御ルーチ
ンの図式描写を、プロセス制御ルーチン内の制御要素と
これらの制御要素がプロセス１６の制御を提供するよう
に構成される方法を図示するワークステーション１４の
一つを介してユーザに提供する。

【００２１】図１に示す例示のプロセス制御ネットワー
ク１０では、コントローラ１２はバス１８を介して同様
に構成された装置の２つのセットに通信可能に接続さ
れ、それぞれのセットは、ここでＲｅａｃｔｏｒ＿０１
（Ｒ１）又はＲｅａｃｔｏｒ＿０２（Ｒ２）として言及
する反応器ユニット、ここでＦｉｌｔｅｒ＿０１（Ｆ
１）又はＦｉｌｔｅｒ＿０２（Ｆ２）として言及するフ
ィルタユニット、Ｄｒｙｅｒ＿０１（Ｄ１）又はＤｒｙ
ｅｒ＿０２（Ｄ２）として言及するドライヤユニットを
有している。Ｒｅａｃｔｏｒ＿０１は、反応容器１０
０、例えばヘッドタンク（図示せず）から反応容器１０
０に液体を供給する入口ラインを制御するために接続さ
れている２つの入力バルブ１０１及び１０２と、排出液
体ラインを介して反応容器１００の液体流出を制御する
ために接続されている出力バルブ１０３とを含んでい
る。温度センサ、圧力センサ、液体レベルメーター等の
ようなセンサであるデバイス１０５、又は電気ヒーター
又はスチームヒーター等の幾つかの他の装置が、反応容
器１００又はその近傍に配置されている。Ｒｅａｃｔｏ
ｒ＿０１はバルブ１０３を介してフィルタ装置１１０を
有するＦｉｌｔｅｒ＿０１に接続され、これは続いてド
ライヤ装置１２０を有するＤｒｙｅｒ＿０１に接続され
ている。同様に、装置の第２のセットは、反応器２０
０、２つの入力バルブ２０１及び２０２と、出力バルブ
２０３と、デバイス２０５とを含んでいる。Ｒｅａｃｔ
ｏｒ＿０２はフィルタ装置２１０を有するＦｉｌｔｅｒ
＿０２に接続され、これは続いてドライヤ装置２２０を
有するＤｒｙｅｒ＿０２に接続されている。フィルタ装
置１１０及び２１０、並びにドライヤ装置１２０及び２
２０は、付加的な制御要素（例えば、ヒーター、コンベ
ヤベルト等）、それに関連するセンサ等を有し得る。図
１に示すように、コントローラ１２は、バルブ１０１−
１０３、２０１−２０３、デバイス１０５，２０５、フ
ィルタ１１０，２１０、及びドライヤ１２０，２２０
（及びこれらに関連する他の装置）にバス１８を介して
通信可能に接続され、これらのユニットに関連する一又
はそれ以上のオペレーションを実行するためにこれらの
要素の制御を行う。このようなオペレーションは、例え
ば、反応容器又はドライヤを満たすこと、反応容器又は
ドライヤ内の材料を加熱すること、反応容器又はドライ
ヤから排出すること、反応容器又はドライヤを洗浄する
こと、フィルタを操作すること等を含んでいる。

【００２２】図１に示されているバルブ、センサ、及び
他の装置は、例えばフィールドバスデバイス、標準的な
４−２０ｍＡデバイス、ＨＡＲＴデバイス等を含む所望
の種類又はタイプの何れでもであり得、例えばフィール
ドバスプロトコル、ＨＡＲＴプロトコル、４−２０ｍＡ
アナログプロトコル等の公知又は所望の通信プロトコル
を使用して、コントローラ１２と通信し得る。更に、他
のタイプのデバイスがコントローラ１２に接続され及び
これによって制御され得る。また、他のコントローラ
も、プロセス１６に関連する他のデバイス又はエリアを
制御するために、コントローラ１２及びワークステーシ
ョン１４にイーサネット（登録商標）通信ライン１５を
介して接続され得、このような付加的なコントローラの
オペレーションは、図１に示されているコントローラ１
２のオペレーションとどのような方法によっても協調し
得る。

【００２３】一般的に言えば、図１のプロセス制御シス
テムは、例えばワークステーション１４の一つ又はコン
トローラ１２がバッチ実行ルーチン又はバッチ手順を実
行するバッチプロセスを実行するのに使用され得る。バ
ッチ手順（これは典型的にワークステーション１４の一
つで実行される）は、反応器ユニット、フィルタユニッ
ト、ドライヤユニット又は他の装置の一つのような単一
のユニット上で動作するサブルーチン又はプロセスであ
る一又はそれ以上のユニット手順の動作を指向する高レ
ベルの制御ルーチンである。各ユニット手順（これも、
ワークステーション１４の一つで実行される）は一連の
オペレーションを実行し、そのそれぞれは、関連するユ
ニットモジュールを有するユニット上で一又はそれ以上
のフェーズを実行する。この議論については、フェーズ
はユニット上で典型的に実行される最も低レベルのオペ
レーション又はステップであり、コントローラ１２の一
つで実行又は実装され、オペレーションはそのユニット
上の特定の機能を実行するフェーズのセットであり、一
連のフェーズを呼び出すことによりワークステーション
１４の一つで典型的に実行又は実装され、一方、ユニッ
ト手順は単一のユニット上で実行される一連の一又はそ
れ以上のオペレーションであり、一連のオペレーション
コールとして典型的に実行される。結果として、ユニッ
ト手順は一又はそれ以上のフェーズ及び／又は一又はそ
れ以上のオペレーションを含み得る。このような方法に
より、バッチ実行ルーチンは、食品、薬等のような製品
を生産するのに必要とされる異なるステップ又はステー
ジ（即ち、ユニット手順）を実行する。

【００２４】異なるユニット手順、オペレーション及び
ステップを実行するために、バッチ手順は、実行される
べきステップ、そのステップに関連する量及び時間、並
びにステップの順序を特定する一般的にレシピと言われ
るものを使用する。一つのレシピについてのステップ
は、例えば、適当な材料又は原料で反応器を満たすこ
と、反応容器内の材料を混合すること、反応容器内の材
料をある温度である時間加熱すること、反応器内を空に
して次に洗浄し次のバッチ実行のために準備すること、
反応器からの排出物を濾過するためにフィルタを通過さ
せること、そして次に、反応器で生成された生産物を乾
燥させるためにドライヤーを通過させることを含んでい
る。異なるユニットに関連する一連のステップのそれぞ
れは、バッチ実行のユニット手順を定義し、そしてコン
トローラ１２内のバッチ実行ルーチン又はバッチ手順が
これらのユニット手順のそれぞれの一つについての異な
る制御アルゴリズムを実行するであろう。勿論、具体的
な材料、材料の量、加熱温度及び時間等は、レシピ毎に
異なっており、従って、これらのパラメータは、製造又
は生産される生成物と使用されているレシピに依存し
て、バッチ実行毎に変更され得る。ここでは制御ルーチ
ン及び構成が、図１に示されている反応器ユニット、フ
ィルタユニット及びドライヤユニットでのバッチ実行に
ついて記載されているけれども、制御ルーチンは、所望
なら、どのようなバッチプロセス実行を行うために、又
は連続プロセス実行を行うために使用され得ることを、
当業者は理解するであろう。

【００２５】また、当業者は、バッチプロセスの同じフ
ェーズ、オペレーション又はユニットプロセスは、同時
又は異なる時に、図１の異なる反応器ユニットのそれぞ
れで実行され得ることも理解するであろう。更に、図１
の反応器ユニットは、一般的に同じ数及びタイプの装置
を有している（即ち、それらは同じユニットクラスに帰
属している）ので、この属のフェーズ制御ルーチンが異
なる反応器ユニットに関連する異なるハードウエア又は
装置を制御するように改変されなければならないという
点を除いて、特定のフェーズについての同属のフェーズ
制御ルーチンが、異なる反応器ユニットのそれぞれを制
御するのに使用され得る。例えば、Ｒｅａｃｔｏｒ＿０
１を満たすフェーズを実行するために（ここでは反応器
ユニットが満たされる）、充満制御ルーチンは、一又は
それ以上の入力バルブ１０１又は１０２を、例えば液面
メータ１０５が反応容器１００が満たされたことを検出
するまで、ある時間の間開く。しかしながら、この同様
のルーチンは、単に入力バルブの指示をバルブ１０１又
は１０２に代えてバルブ２０１又は２０２に変更するこ
とにより、そして、液面メータの指示を液面メータ１０
５に代えて液面メータ２０５に変更するだけで、Ｒｅａ
ｃｔｏｒ＿０２に対する充満フェーズを実行するのに使
用され得る。

【００２６】図２のオブジェクト構造又はツリーは、ボ
ックス内の具体的なオブジェクトを表し、オブジェクト
（又はオブジェクトのタイプ）の一般的な分類は、オブ
ジェクトの上にボックス無しでツリーに示されている。
図２に示されているように、プロセス制御ネットワーク
１０は、例えば、プラント内のビルディング又は地理的
なエリア表示等の他の一又はそれ以上のアイリアスを含
んでいる。図２のオブジェクトツリーでは、プロセス
は、Ｂｕｉｌｄｉｎｇ＿０１及びＢｕｉｌｄｉｎｇ＿０
２と名付けられた２つのエリアオブジェクトを有してい
る。それぞれのエリアオブジェクトはプロセスセルに分
割され、それぞれのプロセスセルは、そのエリアで実行
されているプロセスの特徴、又はそのエリア内の相互接
続された装置のセットを認識する。図２のＢｕｉｌｄｉ
ｎｇ＿０１エリアオブジェクトは、Ｃｅｌｌ＿０１及び
Ｃｅｌｌ＿０２で示される少なくとも２つのプロセスセ
ルオブジェクトを含んでいるように記載されている。各
セルオブジェクトは、プロセスセルで使用されるハード
ウエアの異なるカテゴリ又はグルーピングを認識するゼ
ロ、一又はそれ以上のユニットクラスを含み得る。

【００２７】ユニットクラスは、複製された装置のセッ
トの共通の構成を保持する命名されたオブジェクトであ
り、より詳細には、非常に似ているが同一ではないプロ
セス機器を有するユニットの収集物であり、そのそれぞ
れは、プロセス内で非常に似ているが同一ではない機能
を果たす。ユニットクラスオブジェクトは、それが帰属
するプロセス制御システム内のユニットのタイプを記述
するように典型的に命名される。図２は、Ｃｅｌｌ＿０
１オブジェクトに関連するＨｅａｄＴａｎｋユニットク
ラス、Ｒｅａｃｔｏｒユニットクラス、Ｆｉｌｔｅｒユ
ニットクラス及びＤｒｙｅｒユニットクラスを記述して
いる。ユニットの他のグルーピングが他のセルに関連し
得るが、同様のユニットクラスがＣｅｌｌ＿０２に見ら
れるであろう。勿論、殆どのプロセス制御ネットワーク
では、ユニットクラスの多くの他のタイプが、同様に提
供され又は定義されるであろう。

【００２８】図２のＲｅａｃｔｏｒユニットクラスにつ
いて示されているように、各ユニットクラスオブジェク
トは、それに関連するユニットモジュールオブジェクト
及びフェーズクラスオブジェクト（即ち、フェーズ）を
有し得る。ユニットクラスは、一般的に、命名されたユ
ニットクラス内の複製されたハードウエアのあるインス
タンスを特定し、一方、フェーズクラスは、一般的に、
ユニットクラスに関連するユニットモジュールオブジェ
クトに適用され得るフェーズを特定する。より詳細に
は、ユニットモジュールオブジェクトは、単一のプロセ
スユニットに対する変数とユニットフェーズの全てを保
持する命名されたソフトウエアオブジェクトであり得、
具体的なプロセス装置を識別するように典型的に命名さ
れる。例えば、図２のＣｅｌｌ＿０１のＲｅａｃｔｏｒ
ユニットクラスは、Ｒ１及びＲ２フェーズオブジェクト
を有し、これらは図１に示されているＲｅａｃｔｏｒ＿
０１及びＲｅａｃｔｏｒ＿０２ユニットモジュールに対
応している。Ｃｅｌｌ＿０１のＨｅａｄＴａｎｋユニッ
トクラスは、単一のＨＴ１のユニットモジュールを含ん
でいる。同様に、Ｃｅｌｌ＿０１のＦｉｌｔｅｒユニッ
トクラスは、具体的なフィルタモジュールＦ１を有し、
Ｃｅｌｌ＿０１のＤｒｙｅｒユニットクラスは、それに
関連するＤ１及びＤ２のドライヤユニットを有してい
る。同様に、Ｃｅｌｌ＿０２は（ＨＴ１の単一のユニッ
トモジュールを有する）ＨｅａｄＴａｎｋ、（Ｒ３の単
一の反応器ユニットモジュールを有する）Ｒｅａｃｔｏ
ｒ、（フィルタユニットモジュールＦ２及びＦ３を有す
る）Ｆｉｌｔｅｒのユニットクラスを有しているであろ
う。

【００２９】図２に示すように、各ユニットフェーズオ
ブジェクトは、一又はそれ以上の関連するモジュールを
有し得、そのそれぞれは、（処理している部分内に含ま
れ又は含まれない）セットポイントをモニタする部分と
同様に、入力、処理及び出力の部分を有している。例え
ば、ユニットモジュールオブジェクト１（これはユニッ
トモジュールオブジェクトであると考えられる）は、モ
ジュールオブジェクト１及び２を所有し得る。加えて、
ユニットモジュールオブジェクト２（これもユニットモ
ジュールオブジェクトであると考えられる）は、モジュ
ールオブジェクト２を所有し得る。当業者によって理解
されるように、モジュールオブジェクトは一又はそれ以
上の異なるユニットモジュールオブジェクト又はユニッ
トフェーズオブジェクトに関連し得る。一般的には、特
定のモジュールオブジェクトが２つ又はそれ以上の異な
るユニットモジュールオブジェクトに関係しているけれ
ども、これらのユニットモジュールオブジェクトのたっ
た一つが、与えられた時間に特定のモジュールを使用し
得る。ユニットモジュールオブジェクトに関連するどの
ようなモジュールオブジェクトも、そのユニットモジュ
ールオブジェクトによって所有されているとして言及さ
れ得る。

【００３０】フェーズクラスは、同じユニットクラスに
属する複数のユニットクラス上で、及び所望なら複数の
異なるユニットクラス上で実行され得るフェーズに対す
る共通の構成を保持する命名されたオブジェクトであ
る。本質的には、各フェーズは、コントローラ１２によ
って生成され使用されて同じ又は異なるユニットクラス
内のユニットモジュールを制御する異なる制御ルーチン
である。典型的には、各フェーズクラスは、ユニットモ
ジュール上で実行されるアクションを記述する動詞に関
連して命名される。例えば、図２に記載されているよう
に、Ｒｅａｃｔｏｒユニットクラスは、図１の反応容器
１００又は２００の何れか一つを充満させるのに使用さ
れるＦｉｌｌフェーズクラス、図１の反応容器１００又
は２００の何れか一つを加熱するのに使用されるＨｅａ
ｔフェーズクラス、図１の反応容器１００又は２００の
何れか一つを空にするのに使用されるＤｕｍｐフェーズ
クラス、及び図１の反応容器１００又は２００の何れか
一つを洗浄するのに使用されるＣｌｅａｎフェーズクラ
スを有している。勿論、これに関連するどのような他の
フェーズクラス又はユニットクラスでもあり得る。Ｈｅ
ａｄＴａｎｋ、Ｆｉｌｔｅｒ及びＤｒｙｅｒフェーズク
ラスに対する図２には具体的なフェーズクラスは示され
てはいないが、少なくとも一つのフェーズクラスがそれ
ぞれに対して存在し、そして、そのフェーズクラスが関
連するユニットモジュールオブジェクトを使用して、バ
ッチプロセスの部分、ユニット手順又はオペレーション
を実行するのに使用される。フェーズクラスは、一般的
には、そのバッチプロセスについてのレシピによって定
義されるように、全体に亘るバッチプロセスで必要とさ
れる幾つかの機能を果たすように、ユニットプロセスの
オペレーション（バッチ実行ルーチン内の全て）によっ
て呼び出されるサブルーチンであると考えられる。フェ
ーズクラスは、基本的にバッチ実行ルーチン又は他のフ
ェーズクラスからフェーズクラスサブルーチンに提供さ
れる入力であるゼロ又はそれ以上のフェーズ入力パラメ
ータ、基本的にバッチ実行ルーチン又は他のフェーズク
ラスに戻されるフェーズクラスサブルーチンの出力であ
るゼロ又はそれ以上のフェーズ出力パラメータ、フェー
ズクラスのオペレーションに関してユーザに表示される
メッセージ又は幾つかの方法でこのフェーズクラスが関
連する他のフェーズクラスに関する情報であるゼロ又は
それ以上のメッセージ、及びこのフェーズクラスに基づ
いてフェーズ論理モジュール又はユニットフェーズで生
成されるパラメータを生ずるゼロ又はそれ以上のフェー
ズアルゴリズムパラメータを含み得る。（ユニットフェ
ーズは、単に特定のユニットに対するフェーズクラスの
実例を示す変形である）。これらのフェーズアルゴリズ
ムパラメータは、一時的な格納場所又はフェーズの実行
中の変数として使用され、必ずしもユーザ又はバッチ実
行ルーチンに見えている必要はない。各フェーズは、一
般的に言えばフェーズを実行するのに使用される制御ル
ーチンである一又はそれ以上のフェーズアルゴリズム定
義（ＰＡＤｓ）を含み得る。また、各フェーズクラス
は、ゼロ、一、二又はそれ以上のユニットへの連想リス
トを有し、このリストは、このフェーズクラス及び従っ
てフェーズクラスのＰＡＤが適用され得るユニットクラ
スを定義する。従って、同じフェーズクラスは異なるプ
ロセスセルの同じユニットクラス、又は同じ若しくは異
なるプロセスセル若しくは装置の列の異なるユニットク
ラスに関連し得る。

【００３１】再び図２のユニットモジュールを参照する
と、各ユニットモジュールオブジェクトは、初期値を有
するゼロ又はそれ以上のユニットタグオブジェクト（Ｕ
Ｔ）又はパラメータを含んでいる。ＵＴオブジェクトは
図２のＲ１及びＲ２モジュールについてのみ示されてい
る。これらのパラメータは、そのユニットモジュールに
関連する装置の設定と構成パラメータとに対応し得る。
これらのユニットタグは、例えば、ユニットの容量、ユ
ニットの材料、ユニットの製造者、又はその装置に関連
する他のデータ若しくはパラメータを定義している。こ
のデータは、製造データのように固定であり得、又はそ
のユニットが使用された最終時間、最後のプロセス又は
そのユニット内に入れられた材料等のように可変であり
得る。更にまた、各ユニットモジュールオブジェクト
は、それに関連するアラーム、リソース識別子、（マン
−マシンインターフェイス画像のような）制御ディスプ
レイ、このユニットモジュールが要求するリソースのリ
スト、プロセスセル情報等を有し得る。

【００３２】よく知られているように、バッチ制御ルー
チン又はバッチ手順は、例えば反応器ユニット（Ｒ１，
Ｒ２，Ｒ３，Ｒ４）、フィルタユニット（Ｆ１，Ｆ２，
Ｆ３）及び ドライヤ（Ｄ１，Ｄ２，Ｄ３）の何れかを
含み得る装置のグループ又はセット上で特定のバッチプ
ロセスを実行するために生成される。一般的に、このよ
うなバッチ手順は、そのユニット手順が全体に亘るバッ
チ手順の間に実行される必要があるときに、それぞれ特
定のユニットに関連し一又はそれ以上のモジュールオブ
ジェクトを所有し得る一又はそれ以上のユニット手順又
はユニットオブジェクトを呼び出し又は実行するであろ
う。しかしながら、バッチ手順が書かれ又は最初に実行
を開始したときに異なるユニット手順のそれぞれに於い
て使用されるべき特定のユニットを特定する代わりに、
バッチ手順は、そのユニット手順又はステージが実行さ
れるべきときに、バッチ手順のそれぞれの特定のユニッ
ト手順又はステージに対して使用されるべきユニットを
選択する動的選択ルーチンを含み得る。この選択のタイ
ミングは、バッチ手順が書かれ最初に実行されてから長
時間経った後であり得る。実際に、幾つかの例では、バ
ッチ手順の後のステージに対する動的選択ルーチンは、
バッチ手順が最初に実行されてから数時間又は数日でさ
えある。

【００３３】一般的に言えば、バッチ手順は、ユニット
又は装置の異なるセット（又はときには同じセット）に
関連する異なるユニット手順又はユニットモジュールを
呼び出すように書かれる。書かれるに際しては、バッチ
手順は、それが実行されるべき或る又は特定のプロセス
セルを特定することができ、又はバッチ手順の開始時に
使用されるべきプロセスセルをユーザ又はオペレータが
選択するのを許容するように書かれる。しかしながら、
一度特定のセルが選択されてバッチ手順が開始された
ら、バッチ手順は、選択されたプロセスセルに関連する
装置又はユニットモジュールを使用するように制限され
る。

【００３４】勿論、バッチ手順を生成し又は記述すると
きには、エンジニアは、新たなユニット手順が実行され
るときはいつでも、バッチ手順に動的選択ルーチンを単
に呼び出させ得る。エンジニアは、動的にユニットを選
択するためにその選択ルーチンによって使用されるべき
各ユニット手順、ユニットクラス、ユニットオブジェク
ト等に対するユニットアロケーションテーブルを生成し
得る。このユニットアロケーションテーブルは、例え
ば、関連するユニット手順、ユニットクラス、ユニット
モジュール等に対して実行されるべき適切な表現と優先
度の表現を含み得る。エンジニアは、各ユニットモジュ
ールに対するユニットタグが選択ルーチンによって必要
とされるユニットパラメータを含んでいるということを
確保しなければならない。次に、エンジニアは、バッチ
手順が実行され得るときに、適当なコントローラ１２及
び／又はワークステーション１４内の適当なデータベー
スに、バッチ手順、選択ルーチン、ユニットアロケーシ
ョンテーブル及びユニットタグをダウンロードする。

【００３５】図３を参照すれば、ユーザインターフェイ
ス３００の描写は、フェーズのステップを表す種々のボ
ックスを含むフェーズダイヤグラム図式描写３０５をフ
ローチャートの形式で含んでいる。このようなユーザイ
ンターフェイス３００は、ビデオディスプレイ上に表示
され得るユーザインターフェイスと同様であり得る。ス
テップは、フェーズダイヤグラムの種々のボックスによ
って色々に表現されているステップは、種々のユニット
モジュールオブジェクト及び／又はモジュールオブジェ
クトを使用して実行され得る。

【００３６】また、ユーザインターフェイス３００は、
ユニットモジュールオブジェクト及び／又はモジュール
オブジェクトがユーザインターフェイス３００上に表示
されているフローダイヤグラム３０５によって表現され
るフェーズによって使用されるときに、ユーザがユニッ
トモジュールオブジェクト及び／又はモジュールオブジ
ェクトのロック特性を可能又は不可能とすることを許容
するパラメータを表わすオペレータロックアウトチェッ
クボックス３１０を含んでいる。ここで使用されている
ように、「ロック」という用語は、ユニットモジュール
オブジェクト又はモジュールオブジェクトに情報が書き
込まれ得ないことを意味し、「ロック解除」という用語
は、ユニットモジュールオブジェクト又はモジュールオ
ブジェクトに情報が書き込まれ得ることを意味してい
る。モジュールオブジェクトに書き込まれるべき情報
は、これには限定されないが、セットポイント、流速、
タイミング又は他のパラメータを含み得る。本開示の目
的のために、そのフェーズがそのフェーズの実行の間そ
の特定のユニットモジュールオブジェクト及び／又はモ
ジュールオブジェクトを使用するときに、特定のユニッ
トモジュールオブジェクト及び／又はモジュールオブジ
ェクトは、特定のフェーズによって所有されるとして言
及される。特に、フェーズオペレーションの混乱を避け
るために、ユニットモジュールオブジェクト及び／又は
それらに関連するモジュールオブジェクトは、チェック
ボックス３１０の使用を通じて優位に制御され得る。例
えば、フェーズのオペレータ設計又は改変がチェックボ
ックス３１０の使用を介してロックアウト特性を可能と
するとき、特定のフェーズによって所有されているユニ
ットモジュールオブジェクト及び／又はモジュールオブ
ジェクトは、そのフェーズがアクティブなときにロック
され得る。フェーズがアクティブと考えられる間、フェ
ーズは種々のオペレーションのモードを有し得る。例え
ば、そのフェーズが実行され、保持され、停止され、中
断され又は再スタートされるときには、フェーズはアク
ティブであると考えられる。フェーズがアイドル、完
了、停止又は中断状態であるときは、そのユニットモジ
ュールオブジェクトによって所有されているモジュール
オブジェクトはロックされていない。その代わりに、フ
ェーズが稼働していないときでさえ、ユニットモジュー
ルオブジェクト及び／又はモジュールオブジェクトはロ
ックされている。

【００３７】図４に示すように、ユニットモジュールオ
ブジェクト３２０はＯＰＥＲＬＯＣＫ属性、パラメータ
又はフィールド３２５、及びＯＰＥＲＭＯＤＥ属性、パ
ラメータ又はフィールド３３０を有し、それぞれユニッ
トモジュールオブジェクトによって所有されるユニット
モジュールオブジェクト及び／又はモジュールオブジェ
クトにオペレータがアクセスするのに使用され得る属性
を表している。ＯＰＥＲＬＯＣＫ属性は、各ユニットモ
ジュールオブジェクトに含まれるモジュールレベル名設
定パラメータであり、ＯＰＥＲＭＯＤＥ属性は、各ユニ
ットモジュールオブジェクト及び／又はモジュールオブ
ジェクトに含まれるモジュールレベル名設定パラメータ
である。ＯＰＥＲＬＯＣＫ及びＯＰＥＲＭＯＤＥフィー
ルド３２５、３３０は、フィールド３２５、３３０を異
なる値で満たすためにユーザによって使用され得るプル
ダウンメニューを有している。これに代えて、ＯＰＥＲ
ＬＯＣＫ及びＯＰＥＲＭＯＤＥフィールド３２５、３３
０は、プログラムの部分によって操作され得る（即ち、
ロック、ロック解除等）。また、図４に示されているの
は、ユニットモジュールオブジェクト３２０によって所
有されている３つのモジュールオブジェクト３３５，３
４０，３４５である。各モジュールオブジェクト３３
５，３４０，３４５は、ＯＰＥＲＭＯＤＥフィールド３
３０を有している。ＯＰＥＲＬＯＣＫ及びＯＰＥＲＭＯ
ＤＥフィールド３２５、３３０に入れられている値は、
ユニットモジュールオブジェクト及び／又はモジュール
オブジェクトの状態を制御する。例えば、ユニットモジ
ュールオブジェクト又はモジュールオブジェクトは、Ｏ
ＰＥＲＬＯＣＫ及びＯＰＥＲＭＯＤＥフィールド３２
５、３３０に入れられている値に基づいて、ロック状態
又はロック解除状態にされる。オペレータのアクセスに
関する更なる詳細及びどのようにＯＰＥＲＬＯＣＫ及び
ＯＰＥＲＭＯＤＥフィールド３２５、３３０を使用して
それが制御されるかは、図５、６及び７とそれらに付随
する以下の記述とに関して提供されるであろう。

【００３８】ＯＰＥＲＬＯＣＫフィールド３２５は、ロ
ック３５０、ロック解除３５５及び制限３５７という値
をそれぞれ含み得るプルダウンメニュー項目を有し得、
これらはオペレータによって選択され得る。例えば、オ
ペレータはマウス、キーボード又は幾つかの他の入力デ
バイスをワークステーション１４で使用して、プルダウ
ンメニューから値を選択する。これに代えて、ＯＰＥＲ
ＬＯＣＫフィールド３２５の値は、オペレータロックア
ウトチェックボックス３１０（図３）及び後に詳細に記
述するＯＰＥＲＭＯＤＥフィールド３３０の値に基づい
て計算され又は評価される。例えば、オペレータがフェ
ーズを編集し又は生成したとき、もしオペレータがオペ
レータロックアウトチェックボックス３１０を選択した
ら、ユニットモジュールオブジェクト３２０のＯＰＥＲ
ＬＯＣＫフィールド３２５は、そのユニットモジュール
オブジェクト３２０を使用するフェーズが開始されたと
きにＬＯＣＫＥＤの値で満たされる得る。また、ユニッ
トモジュールオブジェクト３２０のＯＰＥＲＬＯＣＫフ
ィールド３２５は、ユニットモジュールオブジェクト３
２０を使用するフェーズが実行中又はＯＰＥＲＬＯＣＫ
フィールド３２５のトラック状態を実行中かどうかにと
は独立に制御され得る。もし、ユニットモジュールオブ
ジェクト３２０及びモジュール３３５，３４０，３４５
のＯＰＥＲＭＯＤＥフィールド３３０が（後述するよう
に）適切に設定されているなら、ＯＰＥＲＬＯＣＫフィ
ールド３２５は、ユニットモジュールオブジェクト３２
０及びモジュール３３５，３４０，３４５へのアクセス
を制御するのに使用され得る。従って、ＯＰＥＲＬＯＣ
Ｋフィールド３２５は、オペレータがソフトウエア又は
ユニットモジュールオブジェクト３２０若しくはモジュ
ールオブジェクト３３５，３４０，３４５の属性を変更
することにより混乱することを防止するのに有利に使用
され得る。ＯＰＥＲＬＯＣＫフィールド３２５及びその
計算は、図５に関連して更に詳細に記述されるであろ
う。

【００３９】ユニットモジュールオブジェクト３２０及
び／又はモジュールオブジェクト３３５，３４０，３４
５に含まれ得るＯＰＥＲＭＯＤＥフィールド３３０は、
図４のロック３６０、ロック解除３６５、制限３７０又
は自動３７５の値を含むプルダウンメニューを含み得
る。もし、ＯＰＥＲＭＯＤＥフィールド３３０がロック
の値を有するなら、そのユニットモジュールオブジェク
トによって所有されるユニットモジュールオブジェクト
及び／又はモジュールオブジェクトへの全ての書き込み
の試みは、妨げられるであろう。従って、オペレータ
は、ロック状態の値を特定しているＯＰＥＲＭＯＤＥフ
ィールド３３０を有するユニットモジュールオブジェク
ト又はモジュールオブジェクトに変更を加えようとする
と、妨げられる。逆に、もし、ＯＰＥＲＭＯＤＥフィー
ルド３３０がロック解除状態の値を有しているなら、ユ
ニットモジュールオブジェクト又はモジュールオブジェ
クトへの書き込みが行われる（おそらく、標準の機密性
チェック下にある）。もし、ユニットモジュールオブジ
ェクト又はモジュールオブジェクトが制限状態の値を有
するＯＰＥＲＭＯＤＥフィールド３３０を有しているな
ら、そのユニットモジュール又はモジュールは、もし変
更を加えようとするオペレータが適切な承認コードを有
しているときのみ変更され得る。例えば、オペレータ
は、制限されているオブジェクト又はモジュールに変更
を加えようとするのを許可される前に、正しいコード、
個人識別番号（ＰＩＮ）又はパスワードをワークステー
ション１４に入力する必要がある。また、ユニットモジ
ュールオブジェクト又はモジュールオブジェクトのＯＰ
ＥＲＭＯＤＥフィールド３３０は、自動状態の値を有し
得る。ロック、ロック解除及び制限の値を有するＯＰＥ
ＲＭＯＤＥフィールド３３０のオペレーションは、ユニ
ットモジュールオブジェクトとモジュールオブジェクト
との間で実質的に同じ（例えば、変更は許可され、妨げ
られ、又は制限されたアクセスに基づく）であるが、自
動状態の値を有するＯＰＥＲＭＯＤＥフィールド３３０
は、ＯＰＥＲＭＯＤＥフィールド３３０がユニットモジ
ュールオブジェクト３２０又はモジュールオブジェクト
３３５，３４０，３４５に位置するかどうかに依存し
て、僅かに異なる機能を果たし得る。

【００４０】もし、ユニットモジュールオブジェクト３
２０に対するＯＰＥＲＭＯＤＥフィールド３３０が自動
の値を有するなら、ユニットモジュールオブジェクト３
２０は、ユニットモジュールオブジェクト３２０のＯＰ
ＥＲＬＯＣＫの状態に依存して、ロック又はロック解除
の状態であろう。ＯＰＥＲＬＯＣＫの状態の計算に関す
る詳細は、図５の記述に関連して以下に提供されてい
る。例えば、もし、ユニットモジュールオブジェクト３
２０のＯＰＥＲＭＯＤＥフィールド３３０は自動の値を
有し、そしてＯＰＥＲＬＯＣＫフィールド３２５がロッ
クの値を有するなら、ユニットモジュールオブジェクト
３２０はロックされ、従って、オペレータは、ユニット
モジュールオブジェクト３２０に変更を加えようとする
と妨げられるであろう。ユニットモジュールオブジェク
トのＯＰＥＲＭＯＤＥフィールド３３０が自動に設定さ
れているインスタンスでは、ＯＰＥＲＬＯＣＫフィール
ド３２５の値はモジュールオブジェクトを使用している
フェーズが動作しているかどうかに基づいて決定され得
る。逆に、もし、ＯＰＥＲＭＯＤＥフィールド３３０が
自動の値を有し、ＯＰＥＲＬＯＣＫフィールド３２５が
ロック解除の値を有しているなら、オペレータはユニッ
トモジュールオブジェクト３２０に変更を加えることが
できるであろう。

【００４１】もし、モジュールオブジェクト（例えば、
モジュールオブジェクト３３５）内のＯＰＥＲＭＯＤＥ
フィールド３３０が自動の値を有しているなら、モジュ
ールオブジェクト３３５の状態（例えば、ロック又はロ
ック解除）が、モジュールオブジェクト３３５を所有す
るユニットモジュールオブジェクト３２０のＯＰＥＲＭ
ＯＤＥフィールド３３０値に基づいて決定される。例え
ば、図４を参照すれば、モジュールオブジェクト３３５
のＯＰＥＲＭＯＤＥフィールド３３０が自動の値を有し
ているなら、モジュールオブジェクト３３５は、ＯＰＥ
ＲＬＯＣＫフィールド３２５を調べることにより、その
状態を決定するであろう。従って、モジュールオブジェ
クトへのアクセスは、種々のモジュールオブジェクトを
所有するユニットモジュールオブジェクトへのアクセス
を制御することにより、階層的に制御され得る。

【００４２】ユニットモジュールオブジェクト３２０及
びモジュールオブジェクト３３５のＯＰＥＲＭＯＤＥフ
ィールド３３０が自動の値を有しているとき、モジュー
ルオブジェクト３３５の状態はユニットモジュールオブ
ジェクト３２０のＯＰＥＲＬＯＣＫフィールド３２５に
よって制御されるであろう。例えば、もし、ＯＰＥＲＬ
ＯＣＫフィールド３２５がロック状態の値を有している
なら、モジュールオブジェクト３３５はロックされるで
あろう。逆に、ユニットモジュールオブジェクト３２０
のモジュールオブジェクト３３５がロック解除の値を有
しているなら、ＯＰＥＲＬＯＣＫフィールド３２５はロ
ック解除されるであろう。

【００４３】ＯＰＥＲＬＯＣＫ及びＯＰＥＲＭＯＤＥの
両方がモジュールレベルパラメータを有しているので、
多重フェーズは、種々のモジュールオブジェクト及び／
又はユニットモジュールオブジェクトのＯＰＥＲＬＯＣ
Ｋ及びＯＰＥＲＭＯＤＥパラメータを変更するために、
それらのオペレーションを調整する。例えば、フェーズ
は、フェーズの最初にロックの値をモジュールオブジェ
クトのＯＰＥＲＭＯＤＥに書き込むことにより、モジュ
ールオブジェクトをロックし、フェーズが実質的に完了
した後に自動の値をモジュールオブジェクトのＯＰＥＲ
ＭＯＤＥに書き込むことにより、モジュールオブジェク
トを自動モードに戻すことができる。

【００４４】さて、図５に移れば、ユニットモジュール
オブジェクトＯＰＥＲＬＯＣＫ決定機能４００は、種々
のブロックによって表される種々のステップ又は手順を
含んでいる。図５に示されているステップ又は手順は、
適当な言語で書かれたソフトウエア命令を使用して実行
され得、ソフトウエア命令はコントローラ１２又はワー
クステーション１４に含まれるようなプロセッサ上で実
行され得る。ユニットモジュールオブジェクトは、その
ユニットモジュールオブジェクトのＯＰＥＲＬＯＣＫ属
性が、図６及び図７に関連して記述されるであろう機密
性チェックプロセスソフトウエアを含むソフトウエアの
他の部分によって読み取られるように、そのＯＰＥＲＬ
ＯＣＫ属性の値を周期的に決定する。

【００４５】一般的には、ロック、ロック解除及び制限
のモジュールオブジェクトＯＰＥＲＭＯＤＥフィールド
値については、ＯＰＥＲＬＯＣＫ属性はユニットモジュ
ールオブジェクト３２０（図４）のＯＰＥＲＭＯＤＥフ
ィールド３３０の値を追跡する。しかしながら、ユニッ
トモジュールオブジェクト３２０のＯＰＥＲＭＯＤＥフ
ィールド３３０は自動の値を有しているとき、ＯＰＥＲ
ＬＯＣＫ属性の値は、そのユニットモジュールオブジェ
クトがフェーズによって使用されているか、及びそのフ
ェーズのオペレータロックアウトチェックボックス３１
０（図３）が選択されているかに基づいて決定される。

【００４６】再び図５を参照すれば、ブロック４０２
で、プロセス４００は、ユニットモジュールオブジェク
ト３２０のＯＰＥＲＭＯＤＥ属性がロックの値を有する
かを決定する。もし、ユニットモジュールオブジェクト
３２０のＯＰＥＲＭＯＤＥ属性がロックの値を有してい
るなら、制御はブロック４０２からブロック４０４に移
行し、ユニットモジュールオブジェクト３２０のＯＰＥ
ＲＬＯＣＫ属性をロックに設定する（即ち、ＯＰＥＲＭ
ＯＤＥ属性と同じ値）し、制御はブロック４０６に移行
してプロセス４００を終了する。しかしながら、もし、
ＯＰＥＲＭＯＤＥ属性がロックの値を有していないな
ら、ブロック４０２はブロック４０８に移行する。

【００４７】ブロック４０８はＯＰＥＲＭＯＤＥ属性の
値がロック解除に設定されているかを決定する。もし、
ブロック４０８がＯＰＥＲＭＯＤＥ属性がロック解除に
設定されているなら、制御はブロック４０８からブロッ
ク４１０に移行し、ＯＰＥＲＬＯＣＫ属性をロック解除
（即ち、ＯＰＥＲＭＯＤＥ属性と同じ値）に設定する。
ブロック４１０がその実行を完了した後、ブロック４１
０は制御をブロック４１２に移行させ、プロセス４００
を終了させる。もし、ブロック４０８がユニットモジュ
ールオブジェクト３２０のＯＰＥＲＭＯＤＥ属性がロッ
ク解除に設定されていなければ、制御はブロック４０８
からブロック４１４に移行する。

【００４８】ブロック４０２及び４０８と同様に、ブロ
ック４１４はＯＰＥＲＭＯＤＥ属性の値をテストする。
しかし、ブロック４１４は、ＯＰＥＲＭＯＤＥ属性が制
限に設定されているかを決定するようにテストする。も
し、ブロック４１４がＯＰＥＲＭＯＤＥ属性が制限に設
定されていることを決定したなら、制御はブロック４１
４からブロック４１６に移行し、ＯＰＥＲＬＯＣＫ属性
の値を制限に等しく設定する。ブロック４１６の実行の
後、制御はブロック４１８に移行し、プロセス４００の
処理を終了する。

【００４９】もし、ブロック４０２、４０８及び４１４
で述べた問いかけに対する答えが全て「いいえ」なら、
制御は最終的にブロック４２０に移行する。ユニットモ
ジュールオブジェクトＯＰＥＲＭＯＤＥ属性に対するブ
ロック４０２、４０８及び４１４のテストはロック、ロ
ック解除及び制限にそれぞれ等しい値であるべきである
ので、もし、プロセス４００の実行によりブロック４２
０に達するなら、ＯＰＥＲＭＯＤＥ属性は自動に等しい
はずである。ブロック４２０は、フェーズが現在ユニッ
トモジュールオブジェクト３２０を使用しているか、及
びユニットモジュールオブジェクトが使用されている
か、現在ユニットモジュールオブジェクト３２０を使用
しているそのフェーズに対するオペレータロックアウト
チェックボックス３１０（図３）が選択されているかを
決定する。各モジュールはそれを所有するユニットモジ
ュールオブジェクトの正体を知っているので、これは可
能である。もし、ユニットモジュールオブジェクト３２
０が使用されており、ユニットモジュールオブジェクト
３２０を使用しているフェーズのオペレータロックアウ
トチェックボックス３１０が選択されているなら、制御
はブロック４２２に移行する。ブロック４２２はＯＰＥ
ＲＬＯＣＫ属性をロックに等しく設定し、制御をブロッ
ク４２４に移行させ、プロセス４００の実行を終了す
る。

【００５０】図５に示すプロセス４００は、特定の順序
でブロック４０２，４０８，４１４及び４２０に示す問
い合わせを有しているけれども、当業者は、問い合わせ
の順序は変更可能であることを容易に認識するであろ
う。例えば、ブロック４０２によって果たされる問い合
わせは、ブロック４０８又は４１４によって果たされる
問い合わせの何れかの後に実行されてもよい。どのよう
に問い合わせが図５に再配置されるかの更なる例とし
て、ブロック４０２，４０８及び４１４によって果たさ
れる問い合わせに対する答えが全て「いいえ」であるな
ら、ブロック４２０はＯＰＥＲＭＯＤＥが自動モードで
あると仮定する。このような仮定が行われるのは、ＯＰ
ＥＲＭＯＤＥがブロック４２０の実行前にブロック４０
２，４０８及び４１４によってテストされているからで
ある。従って、ＯＰＥＲＭＯＤＥが自動であることを仮
定する最後の問い合わせの代わりに、ＯＰＥＲＭＯＤＥ
が例えばロックであることを仮定する最後の問い合わせ
を可能とするように、問い合わせを加え又は並び替え得
る。例えば、もし、図５のブロック４０２がＯＰＥＲＭ
ＯＤＥがロックの代わりに自動であるかをテストするよ
うに変更されると、プロセス４００の実行がブロック４
２０に達したとき、ブロック４０２，４０８及び４１４
によって果たされる問い合わせが全て「いいえ」の答え
を有しているので、ブロック４２０はＯＰＥＲＭＯＤＥ
はロックであると仮定することができる。

【００５１】さて、ブロック４２０に戻って、もし、ユ
ニットモジュールオブジェクト３２０がフェーズによっ
て現在使用されていないか、又はユニットモジュールオ
ブジェクト３２０を使用しているフェーズのオペレータ
ロックアウトチェックボックス３１０が選択されていな
いなら、制御はブロック４２０からブロック４２６に移
行する。ブロック４２６は、プロセス４００を終了させ
るブロック４２８に移行する前にＯＰＥＲＬＯＣＫ属性
をロック解除に等しく設定する。

【００５２】図５の先の記載によって理解されるよう
に、ユニットモジュールオブジェクト３２０のＯＰＥＲ
ＭＯＤＥ属性は自動に設定されるとき、ブロック４２０
−４２８は、ユニットモジュールオブジェクト３２０が
フェーズによって使用されているかどうか、及びオペレ
ータロックアウトチェックボックス３１０のロックアウ
トが選択されているかどうかに基づいて、ＯＰＥＲＬＯ
ＣＫ属性をロック又はロック解除の何れかに自動的に設
定されるように機能する。図６及び図７に示される機密
性チェックプロセス５００に関連して記述されるよう
に、ＯＰＥＲＬＯＣＫ属性は、フェーズオペレーション
の間にユニットモジュールオブジェクト及び／又はモジ
ュールオブジェクトにオペレータがアクセスするのを防
止するのに有用である。

【００５３】設定ポイント、流速等の情報又はパラメー
タをユニットモジュールオブジェクト及び／又はモジュ
ールオブジェクトにオペレータが不注意に書き込むこと
を防止するために、図６及び図７に示すように、オペレ
ータがユニットモジュールオブジェクト及び／又はモジ
ュールオブジェクトに情報を書き込むことを希望したと
きに、機密性チェックプロセス５００が実行される。付
加的な又は他の機密性チェックが、図６及び図７に示す
プロセスに加えて実行される。記述の簡単のために、情
報が書き込まれるべきモジュールオブジェクトは、書き
込まれるべき情報の標的であるので、標的モジュールオ
ブジェクトと呼ばれる。ユニットモジュールオブジェク
ト及び／又はモジュールオブジェクトに書き込まれるべ
き情報はそのアドレスを有し、そのアドレスはパラメー
タ名及びフィールド名を含んでいる。パラメータ名は、
情報が書かれるべきデータ構造を識別するのに使用され
る。フィールド名は、情報が書かれるべきデータ構造の
特定の位置を識別するのに使用される。従って、パラメ
ータ名及びフィールド名は、標的モジュールに書き込ま
れるべき情報に対するアドレスとして振る舞う。

【００５４】以下の記述で強調されるように、オペレー
タは、標的モジュールオブジェクトとその標的モジュー
ルオブジェクトを所有するユニットモジュールオブジェ
クトのＯＰＥＲＭＯＤＥ属性に基づいて、標的モジュー
ルオブジェクトに情報を書き込む能力を有するであろ
う。加えて、標的モジュールオブジェクトに情報を書き
込む能力は、標的モジュールオブジェクトを所有するユ
ニットモジュールオブジェクトＯＰＥＲＭＯＤＥ属性の
値に依存し得る。

【００５５】図６及び図７を参照すれば、プロセス５０
０が開始したとき、ブロック５０２は情報が書き込まれ
るべきフィールドが機密状態にあるかを決定する。も
し、報が書き込まれるべきフィールドが機密状態にない
なら、制御はブロック５０４に移行し、これは標的モジ
ュールオブジェクトへの書き込みを可能とする。ブロッ
ク５０４が完了した後、機密性チェックプロセス５００
はブロック５０６で終了する。しかし、もし、情報が書
き込まれるべきフィールドが機密状態であるなら、制御
はブロック５０２からブロック５０８に移行し、標的モ
ジュールオブジェクトに書き込まれるべきパラメータが
機密状態にあるかを決定する。もし、標的モジュールオ
ブジェクトに書き込まれるべきパラメータが機密状態に
あるなら、制御はブロック５１０に移行し、標的モジュ
ールオブジェクトへの書き込みを可能とし、制御をブロ
ック５１２に移行し、そこで機密性チェックプロセス５
００を終了する。フィールド又はパラメータが機密状態
にあるかどうかは、単に設計上の選択に過ぎない。例え
ば、オペレータはアラーム、状態条件等には常に応答す
る必要があるので、アラーム又は他の状態条件の認識は
機密状態にあることにはならない。もし、標的モジュー
ルオブジェクトに書き込まれるべき情報が機密状態にあ
るパラメータであるなら、ブロック５０８は制御をブロ
ック５１４に移行させ、ブロック５１４は標的モジュー
ルオブジェクトのＯＰＥＲＭＯＤＥを読み取る。

【００５６】標的モジュールオブジェクトのＯＰＥＲＭ
ＯＤＥがブロック５１４で読み出された後、制御はブロ
ック５１６に移行する。もし、標的モジュールオブジェ
クトのＯＰＥＲＭＯＤＥがロック状態なら、ブロック５
１６は制御をブロック５１８に移行させ、標的モジュー
ルオブジェクトへの書き込みを不可とし、標的モジュー
ルオブジェクトがロックされていることをオペレータに
知らせる。ブロック５１８が完了すると、制御はブロッ
ク５２０に移行し、ここで機密性チェックプロセス５０
０は終了する。もし、標的モジュールオブジェクトのＯ
ＰＥＲＭＯＤＥがロック解除状態なら、ブロック５１６
は制御をブロック５２２に移行させ、標的モジュールオ
ブジェクトのＯＰＥＲＭＯＤＥが制限状態であるかを決
定する。もし、ＯＰＥＲＭＯＤＥが制限状態であるな
ら、制御はブロック５２２からブロック５２４に移行
し、オペレータが情報を標的モジュールオブジェクトに
書き込むことを可能とする適切なキーを有しているかど
うかを決定する。適切なキーは、個人識別番号（ＰＩ
Ｎ）、オペレータの名前、パスワード又はオペレータを
識別するのに使用し得る他の適切な情報のどのような断
片をも含み得る。もし、オペレータが適切なキーを有し
ていないなら、ブロック５２４は制御をブロック５２６
に移行させ、標的モジュールオブジェクトへの書き込み
を不可とし、彼又は彼女が標的モジュールオブジェクト
への書き込みを行うアクセス権を有していないことをユ
ーザに知らせる。ブロック５２６が実行された後、制御
はブロック５２８に移行し、機密性チェックプロセス５
００の実行を終了する。しかし、もし、オペレータが適
切なキーを有していないなら、ブロック５２４は制御を
標的モジュールオブジェクトに情報が書き込まれること
を可能とするブロック５３０に移行させ、更に制御をブ
ロック５３２に移行させ、機密性チェックプロセス５０
０を終了する。

【００５７】もし、標的モジュールオブジェクトのＯＰ
ＥＲＭＯＤＥがロック状態でもなく制限状態でもないな
ら、制御はブロック５２２からブロック５３４に移行
し、ＯＰＥＲＭＯＤＥが自動であるかを決定する。も
し、ＯＰＥＲＭＯＤＥが自動に設定されていないなら、
ＯＰＥＲＭＯＤＥはロック解除に設定されなければなら
ず、ブロック５３４は制御をブロック５３６に移行さ
せ、標的モジュールオブジェクトに情報が書き込まれる
のを可能とする。ブロック５３６が実行を完了した後、
制御はブロック５３８に移行し、機密性チェックプロセ
ス５００が終了する。

【００５８】しかし、もし、ブロック５３４がＯＰＥＲ
ＭＯＤＥが自動に設定されていることを決定したなら、
制御はブロック５４０に移行し、標的モジュールオブジ
ェクトを所有するユニットモジュールオブジェクトを決
定する。例えば、図４に戻って参照すれば、もし、モジ
ュールオブジェクト３３５のＯＰＥＲＭＯＤＥが自動に
設定されているなら、図６のブロック５４０はモジュー
ルオブジェクト３３５がユニットモジュールオブジェク
ト３２０によって所有されていることを決定するであろ
う。このことは、各モジュールはそれを所有しているユ
ニットモジュールの正体を知っているので可能である。
標的モジュールオブジェクトを所有するユニットモジュ
ールが決定された後、制御はブロック５４０からブロッ
ク５４２に移行し、ユニットモジュールオブジェクトの
ＯＰＥＲＬＯＣＫは読み取られる。図５に関連して記述
したように、ＯＰＥＲＬＯＣＫは、ユニットモジュール
オブジェクトのＯＰＥＲＭＯＤＥによって決定され、及
び／又はユニットモジュールオブジェクトがフェーズに
よって使用されているかどうかとフェーズのオペレータ
ロックアウト特性が可能となっているかどうかとに基づ
く属性である。

【００５９】ユニットモジュールオブジェクトのＯＰＥ
ＲＬＯＣＫがブロック５４２によって読み出された後、
ブロック５４４はユニットモジュールオブジェクトのＯ
ＰＥＲＬＯＣＫがロックに設定されているかどうかを決
定する。もし、ユニットモジュールオブジェクトのＯＰ
ＥＲＬＯＣＫがロックに設定されているなら、制御はブ
ロック５４４からブロック５４６に移行し、情報が標的
モジュールオブジェクトに書き込まれるのを可能とす
る。ブロック５４６の実行が完了した後、制御はブロッ
ク５４８に移行し、プロセス５００の実行を終了する。

【００６０】もし、ユニットモジュールオブジェクトの
ＯＰＥＲＬＯＣＫがロックに設定されていないなら、ブ
ロック５４４は制御をブロック５５０に移行させ、ユニ
ットモジュールオブジェクトのＯＰＥＲＬＯＣＫが制限
に設定されているかどうかを決定する。もし、ユニット
モジュールオブジェクトのＯＰＥＲＬＯＣＫが制限に設
定されているなら、制御はブロック５５０からブロック
５５２に移行し、ブロック５５２は、ブロック５５４及
びブロック５５６、又はブロック５５８及びブロック５
６０の何れかに選択的に制御を移行させる。集団とし
て、ブロック５５２〜５６０は、制限されたモジュール
オブジェクトへのアクセス権をオペレータが有すること
を可能とする適切なキーをオペレータが有しているかを
決定する機能と、そして、そのキーに基づいてオペレー
タの書き込み能力を可能とし又は不可能とする機能とを
果たしている。ブロック５５２〜５６０は、上述したブ
ロック５２４〜５３２と実質的に同じように機能してい
る。

【００６１】もし、ブロック５５０がユニットモジュー
ルオブジェクトのＯＰＥＲＬＯＣＫが制限に設定されて
いないと決定したなら、ユニットモジュールオブジェク
トのＯＰＥＲＬＯＣＫはロック解除でなければならず、
制御はブロック５６２に移行し、情報が標的モジュール
オブジェクトに書き込まれるのを可能とする。ブロック
５６２が完了すると、制御はブロック５６４に移行し、
プロセス５００の実行を終了する。

【００６２】当業者によって理解されるように、図５と
同様に、プロセス５００内のブロックは、プロセス５０
０を実行するのに必要な機能を維持しながら再配置が可
能である。例えば、ブロック５０８はブロック５０２の
前に実行可能である。加えて、ブロック５１６，５２２
及び５３４はどのような順序であってもよく、又はブロ
ック５４４及び５５０はどのような順序にも再配列され
得る。

【００６３】当業者によって理解されるように、機密性
チェック５００は、図６及び図７に示すように、ユニッ
トモジュールオブジェクト及び／又はモジュールオブジ
ェクトの階層的なロックを許容する。例えば、各モジュ
ールオブジェクトのＯＰＥＲＭＯＤＥは、ロック、ロッ
ク解除又は制限の状態であり得、これにより、各モジュ
ールオブジェクトの個々の制御が可能となる。それに代
えて、多重モジュールオブジェクトのＯＰＥＲＭＯＤＥ
が自動に設定され得、それによってこれらのモジュール
オブジェクトへのアクセスは、これらのモジュールオブ
ジェクトを所有するユニットモジュールオブジェクトの
ＯＰＥＲＭＯＤＥによって制御され得る。更に、ユニッ
トモジュールオブジェクトを所有するユニットモジュー
ルオブジェクトのＯＰＥＲＭＯＤＥは、自動に設定され
得、それにより、ユニットモジュールオブジェクトのＯ
ＰＥＲＬＯＣＫは、次に自動に設定されたＯＰＥＲＭＯ
ＤＥを有するユニットモジュールオブジェクトによって
所有されているモジュールオブジェクトへのアクセスを
制御する。ＯＰＥＲＭＯＤＥが自動に設定されたとき、
ＯＰＥＲＬＯＣＫはモジュールを使用してフェーズによ
って制御され、従って、フェーズはユニットモジュール
によって所有されているモジュールへの書き込みを制御
し得る。

【００６４】

【発明の効果】バッチ手順のように、アクセス制御を使
用するプロセス制御ルーチンがどのような所望のプロセ
ス制御プログラミング環境内に於いても使用され実行さ
れ得ること、どのような所望のタイプのプロセス制御通
信プロトコルを使用してどのようなプロセス制御システ
ムでも使用され得ること、更に、どのようなタイプのデ
バイス又はデバイスのサブユニットに関連するどのよう
なタイプの機能を実行するのにも使用され得ることが理
解されるであろう。従って、個々の記述されているフロ
ーチャートに示されている機能は必ずしも記載されてい
るように実行されるものと限定されるものではなく、当
業者は容易に理解し、種々の方法で実行するであろう。
ここに記載されているようにアクセス制御を使用するプ
ロセス制御ルーチンは、例えばコントローラ又は他のプ
ロセス制御デバイスに格納されるソフトウエアに於いて
実行される。しかしながら、これらのルーチンは、これ
に代えて又はこれに加えて、所望のハードウエア、ファ
ームウエア、アプリケーションに特化された集積回路、
プログラム可能な論理回路等に於いて実行され得る。も
し、ソフトウエアで実行されるなら、プロセス制御ルー
チンは、磁気ディスク、光ディスク、又は他の記録媒体
等のコンピュータ読み取り可能なメモリ上に、コンピュ
ータ、コントローラフィールドデバイス、プログラムさ
れた論理回路等のランダムアクセスメモリ（ＲＡＭ）又
はリードオンリーメモリ（ＲＯＭ）内に、格納され得
る。更に、このようなソフトウエアは、非圧縮状態又は
圧縮状態で格納され得、このようなソフトウエアは、実
行可能にインストールされ得る。同様に、このソフトウ
エアは、例えばワイヤレスリンク、電話回線、インター
ネット、コンピュータ読み取り可能なディスクのような
搬送可能な媒体上を含むどのような公知の又は所望の配
布方法を介して、ユーザ又はデバイスに配送され得る。

【００６５】本発明は特定の実施例を参照して記載され
ているが、これは例示のみを意図し本発明の限定を意図
するものではない。本発明の精神及び範囲から逸脱する
ことなく、変更、不可又は削除が開示された実施形態に
可能であることが当業者に理解されるであろう。

【図面の簡単な説明】

【図１】図１は、モジュールアクセスを制御するために
モジュールレベルパラメータを使用するプロセス制御ネ
ットワークの部分の部分ブロックダイヤグラム、部分概
略ダイヤグラムである。

【図２】図２は、図１のプロセス制御ネットワークの概
念的な配置を示すオブジェクト構造のブロックダイヤグ
ラムである。

【図３】図３は、フェーズの図式描写を使用してフェー
ズを制御又は構築するのに使用されるユーザインターフ
ェイスを表している。

【図４】図４は、ユニットモジュールオブジェクトと、
そのユニットモジュールオブジェクトによって所有され
る３つの典型的なモジュールオブジェクトとの間の関係
を示している。

【図５】図５は、ユニットモジュールオブジェクトがそ
のＯＰＥＲＬＯＣＫパラメータの値を決定するプロセス
を表している。

【図６】図６は、オペレータがプロセス制御システムの
モジュールに不注意な変更を行うのを防止するための機
密性チェックプロセスを表している。

【図７】図７は、オペレータがプロセス制御システムの
モジュールに不注意な変更を行うのを防止するための機
密性チェックプロセスを表している。

【符号の説明】

２０ メモリ ２１ プロセッサ １４ ワークステーション １２ コントローラ １００，２００ 反応容器 １１０，２１０ フィルタ装置 １２０，２２０ ドライヤ １０１，１０２ 入力バルブ ２０１，２０２ 入力バルブ １０３ 出力バルブ ２０３ 出力バルブ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 スティーブンソン， デニス エル. アメリカ合衆国 78681 テキサス ラウ ンド ロック セイバートゥース ドライ ブ 16904 (72)発明者 アーウィン， ウィリアム ジー. アメリカ合衆国 78730 テキサス オー スティン イーグル トレース トレイル 5116 (72)発明者 デイツ， デービッド エル. アメリカ合衆国 78731 テキサス オー スティン マウンテン ヴィラ ドライブ 5915 Ｆターム(参考） 5H209 AA03 CC07 CC13 FF05 GG08 HH30 JJ09

Claims (37)

【特許請求の範囲】
1. 【請求項１】 ハードウエア構成要素の状態を表すユニ
   ットモジュールオブジェクトを有するプロセス制御シス
   テムで使用するためのモジュールオブジェクトに情報を
   書き込むアクセスを制御する方法であって、前記モジュ
   ールオブジェクトが前記ユニットモジュールオブジェク
   トに関連し前記ハードウエア構成要素の状態を変更する
   のに使用され、前記ユニットモジュールオブジェクトは
   値を有するユニットモジュールオブジェクトモード属性
   を有しており、前記方法が、 前記ユニットモジュールオブジェクトモード属性の値を
   決定するステップと、 前記ユニットモジュールオブジェクトモード属性の値に
   基づいて前記モジュールオブジェクトに情報を書き込む
   アクセスを選択的に許容するステップとを包含している
   方法。
2. 【請求項２】 請求項１に記載の方法であって、前記モ
   ジュールオブジェクトに情報を書き込むアクセスを選択
   的に許容するステップが、前記ユニットモジュールオブ
   ジェクトモード属性の値がロック解除状態であるとき
   に、前記モジュールオブジェクトに情報を書き込むアク
   セスを許容するステップを包含している方法。
3. 【請求項３】 請求項１に記載の方法であって、前記モ
   ジュールオブジェクトに情報を書き込むアクセスを選択
   的に許容するステップが、前記ユニットモジュールオブ
   ジェクトモード属性の値がロック状態であるときに、前
   記モジュールオブジェクトに情報を書き込むアクセスを
   許容しないステップを包含している方法。
4. 【請求項４】 請求項１に記載の方法であって、前記モ
   ジュールオブジェクトに情報を書き込むアクセスを選択
   的に許容するステップが、ユーザが前記モジュールオブ
   ジェクトに情報を書き込む権限を有しているかどうかを
   決定するステップを包含している方法。
5. 【請求項５】 請求項１に記載の方法であって、前記モ
   ジュールオブジェクトは値を有するモジュールオブジェ
   クトモード属性を有し、前記モジュールオブジェクトに
   情報を書き込むアクセスを選択的に許容するステップ
   が、前記ユニットモジュールオブジェクトモード属性の
   値に基づいて、及び前記モジュールオブジェクトモード
   属性の値に基づいて、前記モジュールオブジェクトに情
   報を書き込むアクセスを制御するステップを包含してい
   る方法。
6. 【請求項６】 請求項１に記載の方法であって、前記ユ
   ニットモジュールオブジェクトは値を有するユニットモ
   ジュールオブジェクトロック属性を有し、前記モジュー
   ルオブジェクトに情報を書き込むアクセスを選択的に許
   容するステップが、前記ユニットモジュールオブジェク
   トロック属性の値に基づいて、前記モジュールオブジェ
   クトに情報を書き込むアクセスを制御するステップを包
   含している方法。
7. 【請求項７】 請求項６に記載の方法であって、前記プ
   ロセス制御システムがフェーズを有し、前記モジュール
   オブジェクトに情報を書き込むアクセスを選択的に許容
   するステップが、前記ユニットモジュールオブジェクト
   が前記フェーズによって使用されているかを決定するこ
   とにより、前記ユニットモジュールオブジェクトロック
   属性の値を決定するステップを包含している方法。
8. 【請求項８】 請求項６に記載の方法であって、前記プ
   ロセス制御システムがオペレータロックアウトを含むフ
   ェーズを有し、前記モジュールオブジェクトに情報を書
   き込むアクセスを選択的に許容するステップが、前記ユ
   ニットモジュールオブジェクトを使用して前記フェーズ
   に対して前記オペレータロックアウトが設定されている
   かを決定することにより、前記ユニットモジュールオブ
   ジェクトロック属性の値を決定するステップを包含して
   いる方法。
9. 【請求項９】 請求項１に記載の方法であって、前記ユ
   ニットモジュールオブジェクトは値を有するユニットモ
   ジュールロック属性を有し、前記プロセス制御システム
   は、前記ユニットモジュールオブジェクトに関連する複
   数のモジュールオブジェクトを含み、前記モジュールオ
   ブジェクトに情報を書き込むアクセスを選択的に許容す
   るステップが、前記ユニットモジュールオブジェクトロ
   ック属性の値に基づいて、前記複数のモジュールオブジ
   ェクトに情報を書き込むアクセスを制御するステップを
   包含している方法。
10. 【請求項１０】 請求項９に記載の方法であって、前記
    複数のモジュールオブジェクトに情報を書き込むアクセ
    スを制御するステップが、前記ユニットモジュールオブ
    ジェクトロック属性の値がロック状態のときに、前記複
    数のモジュールオブジェクトに情報を書き込むアクセス
    を許容しないステップを包含している方法。
11. 【請求項１１】 請求項９に記載の方法であって、前記
    複数のモジュールオブジェクトに情報を書き込むアクセ
    スを制御するステップが、前記ユニットモジュールオブ
    ジェクトロック属性の値がロック解除状態のときに、前
    記複数のモジュールオブジェクトに情報を書き込むアク
    セスを許容するステップを包含している方法。
12. 【請求項１２】 請求項１に記載の方法であって、前記
    プロセス制御システムが前記ユニットモジュールオブジ
    ェクトに関連する複数のモジュールオブジェクトを含
    み、前記モジュールオブジェクトに情報を書き込むアク
    セスを選択的に許容するステップが、前記ユニットモジ
    ュールオブジェクトモード属性の値に基づいて、前記複
    数のモジュールオブジェクトに情報を書き込むアクセス
    を制御するステップを包含している方法。
13. 【請求項１３】 請求項１２に記載の方法であって、前
    記複数のモジュールオブジェクトに情報を書き込むアク
    セスを選択的に許容するステップが、前記ユニットモジ
    ュールオブジェクトモード属性の値がロック状態である
    ときに、前記複数のモジュールオブジェクトに情報を書
    き込むアクセスを許容しないステップを包含している方
    法。
14. 【請求項１４】 請求項１２に記載の方法であって、前
    記複数のモジュールオブジェクトに情報を書き込むアク
    セスを制御するステップが、前記ユニットモジュールオ
    ブジェクトモード属性の値がロック解除状態であるとき
    に、前記複数のモジュールオブジェクトに情報を書き込
    むアクセスを許容するステップを包含している方法。
15. 【請求項１５】 プロセッサとハードウエア構成要素の
    状態を表すユニットモジュールオブジェクトとを有する
    プロセス制御システムで使用するためのモジュールオブ
    ジェクトに情報を書き込むアクセスを制御するためのア
    クセス制御システムであって、前記モジュールオブジェ
    クトが前記ユニットモジュールオブジェクトに関連し前
    記ハードウエア構成要素の状態を変更するのに使用さ
    れ、前記ユニットモジュールオブジェクトは値を有する
    ユニットモジュールオブジェクトモード属性を有してお
    り、前記アクセス制御システムは、 メモリと、 前記メモリに格納され、前記ユニットモジュールオブジ
    ェクトモード属性の値を前記プロセッサに決定させるた
    めの第１のルーチンと、 前記メモリに格納され、前記ユニットモジュールオブジ
    ェクトモード属性の値に基づいて前記モジュールオブジ
    ェクトに情報を書き込むアクセスを前記プロセッサに選
    択的に許容させる第２のルーチンとを備えているシステ
    ム。
16. 【請求項１６】 請求項１５に記載のシステムであっ
    て、前記第２のルーチンは、前記ユニットモジュールオ
    ブジェクトモード属性の値がロック解除状態であるとき
    に、前記モジュールオブジェクトに情報を書き込むアク
    セスを前記プロセッサに許容させるための命令を含んで
    いるシステム。
17. 【請求項１７】 請求項１５に記載のシステムであっ
    て、前記第２のルーチンは、前記ユニットモジュールオ
    ブジェクトモード属性の値がロック状態であるときに、
    前記モジュールオブジェクトに情報を書き込むアクセス
    を前記プロセッサに許容させないための命令を含んでい
    るシステム。
18. 【請求項１８】 請求項１５に記載のシステムであっ
    て、前記モジュールオブジェクトは値を有するモジュー
    ルオブジェクトモード属性を有し、前記第２のルーチン
    は、前記ユニットモジュールオブジェクトモード属性の
    値に基づいて、及び前記モジュールオブジェクトモード
    属性の値に基づいて、前記モジュールオブジェクトに情
    報を書き込むアクセスを前記プロセッサに制御させるた
    めの命令を含んでいるシステム。
19. 【請求項１９】 請求項１５に記載のシステムであっ
    て、前記ユニットモジュールオブジェクトは値を有する
    ユニットモジュールオブジェクトロック属性を有し、前
    記第２のルーチンは、前記ユニットモジュールオブジェ
    クトロック属性に基づいて、前記モジュールオブジェク
    トに情報を書き込むアクセスを前記プロセッサに制御さ
    せるための命令を含んでいるシステム。
20. 【請求項２０】 請求項１９に記載のシステムであっ
    て、前記プロセス制御システムがフェーズを有し、前記
    第２のルーチンが、前記ユニットモジュールオブジェク
    トが前記フェーズによって使用されているかを決定する
    ことにより、前記ユニットモジュールオブジェクトロッ
    ク属性の値を前記プロセッサに決定させる命令を含んで
    いるシステム。
21. 【請求項２１】 請求項１９に記載のシステムであっ
    て、前記プロセス制御システムがオペレータロックアウ
    トを含むフェーズを有し、前記第２のルーチンが、前記
    ユニットモジュールオブジェクトを使用して前記フェー
    ズに対して前記オペレータロックアウトが設定されてい
    るかを決定することにより、前記ユニットモジュールオ
    ブジェクトロック属性の値を前記プロセッサに決定させ
    る命令を含んでいるシステム。
22. 【請求項２２】 請求項１５に記載のシステムであっ
    て、前記ユニットモジュールオブジェクトは値を有する
    ユニットモジュールオブジェクトロック属性を有し、前
    記プロセス制御システムは、前記ユニットモジュールオ
    ブジェクトに関連する複数のモジュールオブジェクトを
    含み、前記第２のルーチンが、前記ユニットモジュール
    オブジェクトロック属性の値に基づいて、前記複数のモ
    ジュールオブジェクトに情報を書き込むアクセスを前記
    プロセッサに制御させる命令を含んでいるシステム。
23. 【請求項２３】 請求項２２に記載のシステムであっ
    て、前記第２のルーチンが、前記ユニットモジュールオ
    ブジェクトロック属性の値がロック状態のときに、前記
    複数のモジュールオブジェクトに情報を書き込むアクセ
    スを前記プロセッサに許容させない命令を含んでいるシ
    ステム。
24. 【請求項２４】 請求項２２に記載のシステムであっ
    て、前記第２のルーチンが、前記ユニットモジュールオ
    ブジェクトロック属性の値がロック解除状態のときに、
    前記複数のモジュールオブジェクトに情報を書き込むア
    クセスを前記プロセッサに許容させる命令を含んでいる
    システム。
25. 【請求項２５】 ハードウエア構成要素の状態を表すユ
    ニットモジュールオブジェクトを有するプロセス制御シ
    ステムで使用するためのモジュールオブジェクトに情報
    を書き込むアクセスを制御する方法であって、前記モジ
    ュールオブジェクトが前記ユニットモジュールオブジェ
    クトに関連し前記ハードウエア構成要素の状態を変更す
    るのに使用され、前記モジュールオブジェクトは値を有
    するモジュールオブジェクトモード属性を有しており、
    前記方法が、 前記モジュールオブジェクトモード属性の値を決定する
    ステップと、 前記モジュールオブジェクトモード属性の値に基づいて
    前記モジュールオブジェクトに情報を書き込むアクセス
    を選択的に許容するステップとを包含している方法。
26. 【請求項２６】 請求項２５に記載の方法であって、前
    記モジュールオブジェクトに情報を書き込むアクセスを
    選択的に許容するステップが、前記モジュールオブジェ
    クトモード属性の値がロック解除状態であるときに、前
    記モジュールオブジェクトに情報を書き込むアクセスを
    許容するステップを包含している方法。
27. 【請求項２７】 請求項２５に記載の方法であって、前
    記モジュールオブジェクトに情報を書き込むアクセスを
    選択的に許容するステップが、前記モジュールオブジェ
    クトモード属性の値がロック状態であるときに、前記モ
    ジュールオブジェクトに情報を書き込むアクセスを許容
    しないステップを包含している方法。
28. 【請求項２８】 請求項２５に記載の方法であって、前
    記ユニットモジュールオブジェクトは値を有するユニッ
    トモジュールオブジェクトモード属性を有し、前記モジ
    ュールオブジェクトに情報を書き込むアクセスを選択的
    に許容するステップが、前記ユニットモジュールオブジ
    ェクトモード属性の値決定するステップを包含している
    方法。
29. 【請求項２９】 請求項２８に記載の方法であって、前
    記ユニットモジュールオブジェクトは値を有するユニッ
    トモジュールオブジェクトロック属性を有し、前記モジ
    ュールオブジェクトに情報を書き込むアクセスを選択的
    に許容するステップが、前記ユニットモジュールオブジ
    ェクトロック属性の値を決定するステップを包含してい
    る方法。
30. 【請求項３０】 請求項２９に記載の方法であって、前
    記プロセス制御システムがフェーズを有し、前記ユニッ
    トモジュールオブジェクトロック属性の値を決定するス
    テップが、前記モジュールオブジェクトが前記フェーズ
    によって使用されているかどうかを決定するステップを
    包含している方法。
31. 【請求項３１】 請求項３０に記載の方法であって、前
    記ユニットモジュールオブジェクトロック属性の値を決
    定するステップが、前記ユニットモジュールオブジェク
    トを使用して前記フェーズに対してオペレータロックア
    ウトが設定されているかを決定するステップを包含して
    いる方法。
32. 【請求項３２】 プロセス制御システムであって、 プロセス制御装置と、 前記プロセス制御装置に関連するモジュールオブジェク
    トとを有し、 前記モジュールオブジェクトは前記プロセス制御装置の
    オペレーションを制御するために使用されるパラメータ
    を含み、前記モジュールオブジェクトは、前記モジュー
    ルオブジェクトの前記パラメータに情報を書き込むアク
    セスを選択的に許容するためのモジュールオブジェクト
    モード属性を含んでいるシステム。
33. 【請求項３３】 請求項３２に記載のプロセス制御シス
    テムであって、前記モジュールオブジェクトに関連する
    ユニットモジュールオブジェクトを更に有し、前記ユニ
    ットモジュールオブジェクトは、前記モジュールオブジ
    ェクトの前記パラメータに情報を書き込むアクセスを選
    択的に許容するためのユニットモジュールオブジェクト
    モード属性を含んでいるシステム。
34. 【請求項３４】 請求項３３に記載のプロセス制御シス
    テムであって、前記ユニットモジュールオブジェクト
    は、前記モジュールオブジェクトの前記パラメータに情
    報を書き込むアクセスを選択的に許容するためのユニッ
    トモジュールオブジェクトロック属性を更に含んでいる
    システム。
35. 【請求項３５】 請求項３４に記載のプロセス制御シス
    テムであって、前記パラメータに情報を書き込むアクセ
    スが、前記ユニットモジュールオブジェクトロック属性
    によって更に制御されるシステム。
36. 【請求項３６】 請求項３５に記載のプロセス制御シス
    テムであって、前記ユニットモジュールオブジェクトに
    関連する複数のモジュールオブジェクトを更に有し、前
    記複数のモジュールオブジェクトのそれぞれは、それへ
    のアクセスが前記ユニットモジュールオブジェクトロッ
    ク属性によって制御されるパラメータを含んでいるシス
    テム。
37. 【請求項３７】 請求項３３に記載のプロセス制御シス
    テムであって、前記ユニットモジュールオブジェクトに
    関連する複数のモジュールオブジェクトを更に有し、前
    記複数のモジュールオブジェクトのそれぞれは、それへ
    のアクセスが前記ユニットモジュールオブジェクトモー
    ド属性によって制御されるパラメータを含んでいるシス
    テム。