JP7736209B2 - Ｓｃａｄａウェブｈｍｉシステム - Google Patents

Description

本開示は、ＳＣＡＤＡウェブＨＭＩシステムに関する。

ＳＣＡＤＡ（Ｓｕｐｅｒｖｉｓｏｒｙ Ｃｏｎｔｒｏｌ Ａｎｄ Ｄａｔａ Ａｃｑｕｉｓｉｔｉｏｎ）は、社会インフラシステムを監視制御する仕組みとして知られている。社会インフラシステムは、鉄鋼圧延システム、電力送変電システム、上下水道処理システム、ビル管理システム、道路システムなどである。

ＳＣＡＤＡは、産業制御システムの一種であり、コンピュータによるシステム監視とプロセス制御とデータ収集とを行う。ＳＣＡＤＡでは、システムの処理性能に合わせた即応性（リアルタイム性）が必要である。

ＳＣＡＤＡは、サブシステムとして、ＨＭＩ（Ｈｕｍａｎ Ｍａｃｈｉｎｅ Ｉｎｔｅｒｆａｃｅ）、監視制御システム、遠方入出力装置（Ｒｅｍｏｔｅ Ｉｎｐｕｔ Ｏｕｔｐｕｔ：ＲＩＯ）および通信基盤を備える。

ＨＭＩは、監視対象装置のデータをオペレータに提示し、オペレータが監視対象装置を監視し制御できるようにする機構である。監視制御システムは、Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｃｏｎｔｒｏｌｌｅｒ（ＰＬＣ）などによって構成される。監視制御システムは、監視対象装置のデータを収集し、監視対象装置に対して制御コマンドを送る。遠方入出力装置は、監視対象装置に設置されたセンサと接続し、センサの信号をデジタルのデータに変換し、そのデジタルデータを監視制御システムに送る。通信基盤は、監視制御システムと遠方入出力装置を接続する。

ＳＣＡＤＡ ＨＭＩサブシステムの一例として、特許文献１には、ＨＭＩクライアント装置とＨＭＩサーバ装置とを備えるシステムが開示されている。特許文献１のような従来のＳＣＡＤＡでは、ＨＭＩサーバ装置が、ＰＬＣから受信したデータをＨＭＩクライアント装置へ送信する。ＨＭＩクライアント装置は、コンピュータ本体と、キーボード・マウス等の入力デバイスと、モニタとを有し、モニタに１つのＨＭＩ画面を表示する。尚、出願人は、本開示に関連するものとして、下記特許文献２も認識している。

特許文献１に係るＨＭＩサブシステムでは、１つのＨＭＩ画面を表示するために１台のＨＭＩクライアント装置が必要である。費用、設置スペース、故障率、通信負荷を低減する観点から、１台のＨＭＩクライアント装置で複数のＨＭＩ画面を同時に利用できることが望ましい。

日本特開２０１７－２７２１１号公報 日本特開２０１９－１１４０９０号公報

本願発明者は、鋭意研究を進めた結果、ブラウザベースのＳＣＡＤＡ ＨＭＩサブシステムを開発するに至った。これによれば、ウェブブラウザ上で動作するウェブアプリケーションとしてＨＭＩ画面を実現することができる。そのため、１台のＨＭＩクライアント装置で複数のウェブブラウザを実行して、各ウェブブラウザにＨＭＩ画面を表示させることができる。

このようなブラウザベースのＳＣＡＤＡ ＨＭＩサブシステムを産業プラントの生産ラインに適用することについて検討する。産業プラントのような大規模プラントでは、生産ラインが複数のセクションに分けられており、セクション毎に運転室（パルピット）が設けられる。各運転室には、ＨＭＩ画面を描画するウェブブラウザを実行するＨＭＩクライアント装置が配置される。電気室には、各ウェブブラウザと通信するウェブサーバを実行するＨＭＩサーバ装置が配置される。

第１セクションのＨＭＩクライアント装置のウェブブラウザでは、第１セクションの設備機器に関するＨＭＩ画面を操作可能とすべきであり、第２セクションのＨＭＩクライアント装置のウェブブラウザでは、第２セクションの設備機器に関するＨＭＩ画面を操作可能とすべきである。このため、ＨＭＩクライアント装置の操作場所に応じて、即ち、ＨＭＩクライアント装置が設置されるセクションに応じて、各ＨＭＩクライアント装置のウェブブラウザに表示するＨＭＩ画面毎に操作権を設定するのが基本である。

しかしながら、ＨＭＩクライアント装置の操作場所に応じてＨＭＩ画面毎に操作可否を設定するだけでは十分とは言えず、監視する設備機器ひいては産業プラントの安全性が損なわれる虞があることが判明した。例えば、ＨＭＩ画面を操作する複数の操作者の職務が同一であるとは限らず、複数の操作者の職務が異なる場合がある。この場合、ＨＭＩ画面上の複数の操作パーツのうちの一部の操作パーツ（特定操作パーツ）は、例えば、操業担当により操作可能とする一方で、設備担当により操作不可能とすることが要求される。この要求を満たすには、ＨＭＩ画面毎により詳細な操作権を設定する必要がある。

本開示は、上述のような課題を解決するためになされたものである。本開示は、ＨＭＩクライアント装置の操作場所に応じてＨＭＩ画面毎に操作権を設定するという機能を基本としつつ、操作者の職務に応じてＨＭＩ画面毎に操作権を設定することが可能なＳＣＡＤＡウェブＨＭＩシステムを提供することを目的とする。

第１の観点は、ＳＣＡＤＡウェブＨＭＩシステムに関連する。ＳＣＡＤＡウェブＨＭＩシステムは、ウェブサーバを実行するＨＭＩサーバ装置と、ウェブサーバと通信する少なくとも１つのウェブブラウザを実行する複数のＨＭＩクライアント装置を備える。ＨＭＩサーバ装置は、サーバプロセッサとサーバメモリとを備える。サーバメモリは、産業プラントを監視するためのＨＭＩ画面の画像データと、画面操作権情報と、パーツ操作権情報とを記憶する。画面操作権情報は、ＨＭＩクライアント装置の操作場所に応じて、ウェブブラウザに表示されるＨＭＩ画面毎に、ＨＭＩ画面の操作可否を定める。パーツ操作権情報は、ＨＭＩクライアント装置の操作者の職務に応じて、ウェブブラウザに表示されるＨＭＩ画面毎に、ＨＭＩ画面上の複数の操作パーツのうちの一部の操作パーツである特定操作パーツの操作可否を定める。サーバプロセッサは、画像データと画面操作権情報とパーツ操作権情報とをウェブブラウザへ送信可能な前記ウェブサーバを実行するように構成される。ＨＭＩクライアント装置は、クライアントプロセッサとクライアントメモリとモニタとを備える。クライアントメモリは、ウェブサーバから受信した画像データと画面操作権情報とパーツ操作権情報とを記憶する。クライアントプロセッサは、モニタに表示されるウェブブラウザと、画面描画処理とを実行するように構成される。画面描画処理は、ＨＭＩ画面上の複数の操作パーツに、画面操作権情報に定められた操作可否を適用すると共に、ＨＭＩ画面上の特定操作パーツに、パーツ操作権情報に職務に応じて定められた操作可否を優先して適用して、ＨＭＩ画面をウェブブラウザに描画する。

第２の観点は、第１の観点に加えて、次の特徴をさらに有する。画面操作権情報は、ＨＭＩクライアント装置の操作者の職務に応じて、ウェブブラウザに表示されるＨＭＩ画面毎に、ＨＭＩ画面の操作可否をさらに定める。パーツ操作権情報は、ＨＭＩクライアント装置の操作場所に応じて、ウェブブラウザに表示されるＨＭＩ画面毎に、ＨＭＩ画面上の複数の操作パーツのうちの一部の操作パーツである特定操作パーツの操作可否をさらに定める。

第３の観点は、第１または第２の観点に加えて、次の特徴をさらに有する。画面描画処理は、画面操作権情報においてウェブブラウザによるＨＭＩ画面の操作が許可されており、かつ、パーツ操作権情報においてウェブブラウザによる特定操作パーツの操作が許可されていない場合に、特定操作パーツを操作不可能状態でウェブブラウザに描画し、複数の操作パーツのうち特定操作パーツ以外の操作パーツを操作可能状態でウェブブラウザに描画する。

第４の観点は、第１または第２の観点に加えて、次の特徴をさらに有する。画面描画処理は、画面操作権情報においてウェブブラウザによるＨＭＩ画面の操作が許可されておらず、かつ、パーツ操作権情報においてウェブブラウザによる特定操作パーツの操作が許可されている場合に、特定操作パーツを操作可能状態でウェブブラウザに描画し、複数の操作パーツのうち特定操作パーツ以外の操作パーツを操作不可能状態でウェブブラウザに描画する。

本開示によれば、ＨＭＩ画面をウェブブラウザに描画するのに際し、ＨＭＩ画面上の複数の操作パーツに、画面操作権情報に定められた操作可否が適用されると共に、ＨＭＩ画面上の特定操作パーツに、パーツ操作権情報に職務に応じて定められた操作可否が優先して適用される。従って、ＨＭＩクライアント装置の操作場所に応じてＨＭＩ画面毎に操作権が設定され、操作者の職務に応じてＨＭＩ画面毎にＨＭＩ画面上の特定操作パーツの操作権が優先して設定される。これにより、ＨＭＩ画面毎に、より詳細な操作権が設定されるため、監視するプラントの安全性が損なわれることを防止できる。

実施の形態によるＳＣＡＤＡウェブＨＭＩシステムが適用される熱間圧延ラインの構成例を説明するための図である。 ＳＣＡＤＡウェブＨＭＩシステムを構成するＨＭＩサーバ装置およびＨＭＩクライアント装置が有する機能の概要を例示するブロック図である。 （ａ）は、粗圧延機に関するＨＭＩ画面の一例を示す図であり、（ｂ）は、仕上圧延機に関するＨＭＩ画面の一例を示す図である。 画面操作権（操作場所）テーブルの一例を示す図である。 画面操作権（職務）テーブルの一例を示す図である。 パーツ操作権（操作場所）テーブルの一例を示す図である。 パーツ操作権（職務）テーブルの一例を示す図である。 実施の形態に係る画面描画処理について説明するためのフローチャートである。 実施の形態に係るＳＣＡＤＡウェブＨＭＩシステムのハードウェア構成例を示すブロック図である。

以下、図面を参照して、本開示の実施の形態によるＳＣＡＤＡウェブＨＭＩシステムついて、熱間圧延ラインＲＬに適用される場合を例に説明する。熱間圧延ラインＲＬは、産業システムの生産ラインの一例である。尚、各図において共通する要素には、同一の符号を付して重複する説明を省略する。

図１は、実施の形態によるＳＣＡＤＡウェブＨＭＩシステム１が適用される熱間圧延ラインＲＬの構成例を説明するための図である。図２は、ＳＣＡＤＡウェブＨＭＩシステムを構成するＨＭＩサーバ装置およびＨＭＩクライアント装置が有する機能の概要を例示するブロック図である。図３（ａ）は、粗圧延機に関するＨＭＩ画面の一例を示す図であり、図３（ｂ）は、仕上圧延機に関するＨＭＩ画面の一例を示す図である。

熱間圧延ラインＲＬは、金属材などの被圧延材Ｍｒを、所望の板厚および板幅に圧延するものである。熱間圧延ラインＲＬは、設備機器として、加熱炉２、粗圧延機３、中間設備４、仕上圧延機５、水冷却装置６、コイラー７、および、それらの間で被圧延材Ｍｒを搬送するローラーテーブル（図示省略）を備える。

加熱炉２は、被圧延材Ｍｒを昇温する。昇温された被圧延材Ｍｒはローラーテーブル上に抽出される。抽出された被圧延材Ｍｒは、スラブと呼ばれる成形された金属の塊である。粗圧延機３は、加熱炉２の下流に設けられている。粗圧延機３は、単一のまたは複数（本実施の形態では２基）の圧延スタンドを備える。粗圧延機３は、被圧延材Ｍｒを順方向（上流から下流へ）および逆方向（下流から上流へ）に複数回圧延する。

中間設備４は、粗圧延機３と仕上圧延機５の間に設けられている。中間設備４は、エッジヒーター、バーヒーター、コイルボックスなどを含む。仕上圧延機５は、中間設備４の下流に設けられている。仕上圧延機５は、複数（本実施の形態では８基）の圧延スタンドを備える。仕上圧延機５は、被圧延材Ｍｒを上流から下流へ一方向に圧延する。

水冷却装置６は、仕上圧延機５の下流に設けられている。水冷却装置６には、圧延された被圧延材Ｍｒへ注水することにより、被圧延材Ｍｒを目標温度に冷却する。コイラー７は、水冷却装置６の下流に設けられている。水冷却装置６にて冷却された被圧延材Ｍｒは、コイラー７に巻き取られ、コイル状の製品となる。

上述した各設備機器２～７は、電動機やドライブ装置のようなアクチュエータを夫々有する。また、圧延ラインＲＬの要所には、計測機器としての各種センサ（図示省略）が設けられている。各種センサは、被圧延材Ｍｒと各設備機器２～７の状態とを逐次的に計測する。これらのアクチュエータやセンサは、制御ＬＡＮ９１を介して、ＰＬＣ８に接続される。ＰＬＣ８は、制御ＬＡＮ９１を介して、計算機室に配置された計算機１０に接続される。計算機１０は、被圧延材Ｍｒについての圧延計画に基づいて各設備機器２～７に対する設定値を計算し、設定値をＰＬＣ８へ送信する。ＰＬＣ８は、計算機１０から受信した設定値と、後述するＨＭＩクライアント装置１２からＨＭＩサーバ装置１１を介して受信した制御信号に基づいて、各設備機器２～７のアクチュエータを制御する。

ＳＣＡＤＡウェブＨＭＩシステム１は、上記ＰＬＣ８と、電気室に配置されるＨＭＩサーバ装置１１と、ＨＭＩクライアント装置１２と、を備える。これらＰＬＣ８とＨＭＩサーバ装置１１とＨＭＩクライアント装置１２とは、イーサネット（登録商標）などの情報ＬＡＮ９２を介して接続される。

ＰＬＣ８は、ブロックデータを含むパケットをマルチキャストまたはブロードキャストで情報ＬＡＮ９２へ周期的に送信する。ブロックデータは、ＰＬＣ信号の集合である。１つのブロックデータには数十から数百のＰＬＣ信号が含まれる。ＰＬＣ信号は、入出力信号やアラーム信号を含む。入出力信号は、ＨＭＩクライアント装置１２の操作により生成され、各設備機器２～７のアクチュエータを制御するための制御信号（以下「アクチュエータ制御信号」ともいう）と、各センサにより計測された検出信号（以下「センサ検出信号」ともいう）を含む。ＰＬＣ８は、ＨＭＩクライアント装置１２の後述するＨＭＩ画面１７上の操作パーツの操作により生成された上記制御信号を、ＨＭＩサーバ装置１１から受信する。

熱間圧延ラインＲＬは、設備機器２～７に対応させて、複数（本実施の形態では２つ）のセクションに分けられている。各セクションは、運転室（パルピット）を夫々備える。粗圧延機３を有するセクションは、ＲＭ（Ｒｏｕｇｈｅｒｉｎｇ Ｍｉｌｌｓ）運転室１３を有する。仕上圧延機５を有するセクションは、ＦＭ（Ｆｉｎｉｓｈｉｎｇ Ｍｉｌｌｓ）運転室１４を有する。なお、セクションおよび運転室の数は夫々３つ以上であってもよい。

各運転室１３，１４は、モニタ１５ａ，１５ｂを有するＨＭＩクライアント装置１２ａ，１２ｂを夫々備える。ＨＭＩクライアント装置１２ａ，１２ｂのモニタ１５ａ，１５ｂは、ウェブブラウザ１６ａ，１６ｂを表示し、表示したウェブブラウザ１６ａ，１６ｂ上でＨＭＩ画面１７ａ，１７ｂを表示する。なお、本明細書においては、符号１２ａ，１５ａ～１７ａと符号１２ｂ，１５ｂ～１７ｂとを区別しない場合、単に１２，１５～１７と記す。

ＲＭ運転室１３のＨＭＩクライアント装置１２ａでは、ウェブブラウザ１６ａ上で粗圧延機３に関するＨＭＩ画面１７ａを表示し、表示したＨＭＩ画面１７ａ（具体的には、ＨＭＩ画面１７ａに表示される少なくとも１つのパーツ）を操作可能とする。このＨＭＩクライアント装置１２ａでは、ウェブブラウザ１６ｂを実行し、ウェブブラウザ１６ｂ上で他のＨＭＩ画面１７ｂを表示することもできるが、原則として、ＨＭＩ画面１７ｂを操作不可能とすることが要求される。同様に、ＦＭ運転室１４のＨＭＩクライアント装置１２ｂでは、ウェブブラウザ１６ｂ上で仕上圧延機５に関するＨＭＩ画面１７ｂを表示し、表示したＨＭＩ画面１７ｂを操作可能とする。このＨＭＩクライアント装置１２ｂでは、ウェブブラウザ１６ａを実行し、ウェブブラウザ１６ａ上で他のＨＭＩ画面１７ａを表示することもできるが、原則として、ＨＭＩ画面１７ａを操作不可能とすることが要求される。そこで、本実施の形態では、後述する図４に示す画面操作権（操作場所）テーブル２５を用いて、ＨＭＩクライアント装置１２の操作場所により、各ＨＭＩ画面１７（Ｇ１０，Ｇ１１，Ｇ１１）の画面操作権が設定される。

しかしながら、ＨＭＩクライアント装置１２を操作する複数の操作者が担当する職務が同一であるとは限られず、複数の操作者の職務が異なる場合がある。職務には、設備機器に対して手動操作（手動介入）を実施するオペレータのような操業担当（オペレータ）や、設備機器の修理や構成部品の交換を含むメンテナンスを実施する設備担当などが含まれる。そして、ＨＭＩクライアント装置１２で表示される複数のＨＭＩ画面１７（Ｇ１０，Ｇ１１，Ｇ１２）のうちのＨＭＩ画面１７（Ｇ１０）は、操業担当による操作は可能とし、設備担当による操作は不可能とすることが要求される場合がある。そこで、本実施の形態では、後述する図５に示す画面操作権（職務）テーブル２６を用いて、ＨＭＩクライアント装置１２にログインした操作者の職務により、各ＨＭＩ画面１７（Ｇ１０，Ｇ１１，Ｇ１１）の画面操作権が設定される。

また、ＨＭＩ画面１７に表示される特定操作パーツ（後述）については、操作場所による画面操作権を有しないＨＭＩクライアント装置１２からの操作を可能とすることが要求される場合がある。これとは逆に、特定操作パーツについては、操作場所による画面操作権を有するＨＭＩクライアント装置１２からの操作を不可能とすることが要求される場合がある。そこで、本実施の形態では、後述する図６に示すパーツ操作権（操作場所）テーブル２７を用いて、操作場所による特定操作パーツの操作権（操作可否）が設定される。

また、同一のＨＭＩ画面１７を異なる操作者が操作する場合がある。例えば、手動操作を実施するための特定操作パーツは、操業担当による操作は可能とし、設備担当による操作は不可能とすることが要求される場合がある。例えば、ロール交換などのメンテナンスを実施するための特定操作パーツは、設備担当による操作は可能とし、操業担当による操作は不可能とすることが要求される場合がある。そこで、本実施の形態では、後述する図７に示すパーツ操作権（職務）テーブル２８を用いて、職務による特定操作パーツの操作権（操作可否）が設定される。

図２に示すＨＭＩサーバ装置１１は、ＰＬＣ信号をＰＬＣ８と送受信し、かつウェブサーバを実行する。ＨＭＩサーバ装置１１は、後述する図９に示すように、各種処理を実行するプロセッサ１１１と、各種情報が格納されるメモリ１１２を備える。プロセッサ１１１およびメモリ１１２は、特許請求の範囲のサーバプロセッサおよびサーバメモリに夫々対応する。メモリ１１２に記憶されたプログラムをプロセッサ１１１が実行することにより、プロセッサ１１１は、ＰＬＣ信号処理部２１およびウェブサーバ処理部２２として機能する。ＰＬＣ信号処理部２１およびウェブサーバ処理部２２は、プロセス間通信により相互にデータを送受信可能である。

ＰＬＣ信号処理部２１は、周期的にＰＬＣ８からセンサ検出信号を含むＰＬＣ信号を受信し、受信したＰＬＣ信号を、ウェブサーバ処理部２２を介してウェブブラウザ処理部３１（各ウェブブラウザ１６）へ送信する。また、ＰＬＣ信号処理部２１は、ＨＭＩクライアント装置１２の各ウェブブラウザ１６からウェブサーバ処理部２２を介して、アクチュエータ制御信号を含むＰＬＣ信号を受信し、受信したＰＬＣ信号をＰＬＣ８へ送信する。

ウェブサーバ処理部２２は、各ＨＭＩクライアント装置１２のウェブブラウザ１６（ウェブブラウザ処理部３１）と、ＨＴＴＰ（Hypertext Transfer Protocol）、ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）、WebSocketを用いて通信可能である。ウェブサーバ処理部２２は、各ウェブブラウザ１６（ウェブブラウザ処理部３１）からのリクエストに応じてコンテンツの全部または一部を送信する。コンテンツは、ＨＴＭＬファイル（図示省略）、ＨＭＩ画面（HMI Screen）１７毎の画像データであるＳＶＧ（Scalable Vector Graphics）ファイル２３、パーツライブラリ２４、画面操作権（操作場所）テーブル２５、画面操作権（職務）テーブル２６、パーツ操作権（操作場所）テーブル２７、パーツ操作権（職務）テーブル２８を含む。

パーツライブラリ２４は、ＨＭＩ画面１７に表示されるパーツの種別（以下「パーツ種別」という）毎に動作を記述したスクリプトの集合を含む。スクリプトは、パーツ種別毎に定義されたJavaScript（登録商標）プログラムである。スクリプトは、必要に応じてパラメータ値が与えられて各ウェブブラウザ１６上で実行可能である。パラメータ値は、例えば、画面操作権（操作場所）テーブル２５および画面操作権（職務）テーブル２６に定められた画面操作権の有無、並びに、パーツ操作権（操作場所）テーブル２７およびパーツ操作権（職務）テーブル２８に定められた特定パーツ操作権の有無を含む。

図４は、画面操作権（操作場所）テーブル２５の一例を示す図である。画面操作権（操作場所）テーブル２５は、ＨＭＩクライアント装置１２ａ，１２ｂの操作場所に応じて、具体的には、ＨＭＩクライアント装置１２ａ，１２ｂが設置されるＲＭ運転室１３，ＦＭ運転室１４に応じて、各ＨＭＩ画面１７の画面操作権の有無（操作が許可されているか否か）を定めた画面操作権（操作場所）情報を含む。「Ｇ１０」～「Ｇ１２」は、各ＨＭＩクライアント装置１２が実行するウェブブラウザ１６上で表示されるＨＭＩ画面１７のスクリーン名である。「Ｇ１０」は、図３（ａ）に示すＨＭＩ画面１７ａのスクリーン名であり、「Ｇ１１」は、図３（ｂ）に示すＨＭＩ画面１７ｂのスクリーン名である。図４に示す例では、ＲＭ運転室１３で操作されるＨＭＩクライアント装置１２ａは、ウェブブラウザ１６ａ上でＨＭＩ画面１７ａ（Ｇ１０）を操作する画面操作権を有する一方で、ウェブブラウザ１６上でＨＭＩ画面１７（Ｇ１１，Ｇ１２）を操作する画面操作権を有しない。また、ＦＭ運転室１４で操作されるＨＭＩクライアント装置１２ｂは、ウェブブラウザ１６ｂ上でＨＭＩ画面１７ｂ（Ｇ１１）を操作する画面操作権を有する一方で、ウェブブラウザ１６上でＨＭＩ画面１７（Ｇ１０，Ｇ１２）の操作権を有しない。

図５は、画面操作権（職務）テーブル２６の一例を示す図である。画面操作権（職務）テーブル２６は、ＨＭＩクライアント装置１２にログインした操作者の職務に応じて、具体的には、操業担当および設備担当に応じて、各ＨＭＩ画面１７の画面操作権の有無（操作が許可されているか否か）を定めた画面操作権（職務）情報を含む。図５に示す例では、操業担当がログインした場合、全てのＨＭＩ画面１７（Ｇ１０，Ｇ１１，Ｇ１２）を操作する画面操作権を有する。設備担当がログインした場合、ＨＭＩ画面１７（Ｇ１１）を操作する画面操作権を有する一方で、ＨＭＩ画面１７（Ｇ１０，Ｇ１２）を操作する画面操作権を有しない。

図６は、パーツ操作権（操作場所）テーブル２７の一例を示す図である。パーツ操作権（操作場所）テーブル２７は、ＨＭＩクライアント装置１２ａ，１２ｂの操作場所に応じて、具体的には、ＨＭＩクライアント装置１２ａ，１２ｂが設置されるＲＭ運転室１３，ＦＭ運転室１４に応じて、各ＨＭＩ画面１７に表示される特定パーツの操作権の有無（操作可否）を定めたパーツ操作権（操作場所）情報を含む。図６に示す例では、ＲＭ運転室１３で操作されるＨＭＩクライアント装置１２ａは、ＨＭＩ画面１７（Ｇ１０）上の特定操作パーツ（１＿ＰＬ）が操作不可と指定され、ＨＭＩ画面１７（Ｇ１１）上の特定操作パーツ（３＿ＰＬ）が操作可と指定されている。また、ＦＭ運転室１４で操作されるＨＭＩクライアント装置１２ｂは、ＨＭＩ画面１７（Ｇ１０）上の特定操作パーツ（１＿ＰＬ）が操作可と指定され、ＨＭＩ画面１７（Ｇ１１）上の特定操作パーツ（２＿ＰＬ）が操作不可と指定されている。

図７は、パーツ操作権（職務）テーブル２８の一例を示す図である。パーツ操作権（職務）テーブル２８は、ＨＭＩクライアント装置１２にログインした操作者の職務に応じて、具体的には、操業担当および設備担当に応じて、各ＨＭＩ画面１７に表示される特定パーツの操作権の有無（操作可否）を定めたパーツ操作権（職務）情報を含む。図７に示す例では、操業担当がログインした場合、ＨＭＩ画面１７（Ｇ１１）上の特定操作パーツ（１＿ＰＬ）が操作可と指定され、特定操作パーツ（４＿ＰＬ，５＿ＰＬ）が操作不可と指定されている。特定操作パーツ（１＿ＰＬ）は、例えば、手動操作（手動介入）を実施するための操作パーツである。また、設備担当がログインした場合、ＨＭＩ画面１７（Ｇ１１）上の特定操作パーツ（１＿ＰＬ）が操作不可と指定され、特定操作パーツ（４＿ＰＬ，５＿ＰＬ）が操作可と指定されている。特定操作パーツ（４＿ＰＬ，５＿ＰＬ）は、例えば、メンテナンスを実施するための操作パーツである。

ＨＭＩクライアント装置１２（１２ａ，１２ｂ）は、処理回路３０（３０ａ，３０ｂ）と、モニタ１５（１５ａ，１５ｂ）を備える。処理回路３０は、後述する図９に示すように、各種処理を実行するプロセッサ１２１と、各種情報が格納されるメモリ１２２を含む。プロセッサ１２１およびメモリ１２２は、特許請求の範囲のクライアントプロセッサおよびクライアントメモリに夫々対応する。メモリ１２２に記憶されたプログラムをプロセッサ１２１が実行することにより、プロセッサ１２１は、ウェブブラウザ処理部３１（３１ａ，３１ｂ）として機能する。なお、本明細書においては、符号３０ａ～３１ａと符号３０ｂ～３１ｂとを区別しない場合、単に３０～３１と記す。

ウェブブラウザ処理部３１は、ウェブブラウザ１６ごとに実行される。ウェブブラウザ１６は、熱間圧延ラインＲＬを監視制御するためのＨＭＩ画面１７を描画する。ＨＭＩ画面１７は操作者の操作により他のＨＭＩ画面１７へ切り替わる。ＨＭＩ画面１７には複数のパーツが配置されている。パーツは、例えば、オペレータの操作に応じてＰＬＣ８へ制御信号を送信するための操作パーツ（１＿ＰＬ，２＿ＰＬ，３＿ＰＬ，・・・）、受信したＰＬＣ信号に応じて表示状態（数値、文字、色、形）が変化する表示パーツ、他のＨＭＩ画面に切り替える画面遷移パーツ、などを含む。操作パーツには、上述したようにパーツ操作権（操作場所）テーブル２７およびパーツ操作権（職務）テーブル２８にて操作可否が定められた特定操作パーツ（１＿ＰＬ，２＿ＰＬ，３＿ＰＬ，・・・，５＿ＰＬ）が含まれる。

ウェブブラウザ処理部３１は、各ウェブブラウザ１６の起動時に、ウェブサーバ処理部２２から、上述したＨＴＭＬファイル、ＳＶＧファイル２３、パーツライブラリ２４、画面操作権（操作場所）テーブル２５、画面操作権（職務）テーブル２６、パーツ操作権（操作場所）テーブル２７、パーツ操作権（職務）テーブル２８などを受信し、メモリ１２２に記憶する。また、各ウェブブラウザ１６（ウェブブラウザ処理部３１）は、ＨＭＩクライアント装置１２にログインした操作者の職務を取得し、メモリ１２２に記憶する。操作者の職務は、例えば、複数の操作者のログインＩＤと職務とを纏めて登録したグループユーザリストを参照することで、取得することができる。また、これらに基づいて、ウェブブラウザ１６は、操作パーツ（特定操作パーツを含む）や表示パーツなどを含むパーツが複数配置されたＨＭＩ画面１７を描画する。また、各ウェブブラウザ１６は、起動時にウェブサーバ処理部２２から常に最新のファイルを取得するために、キャッシュを使用しないモードで実行される。

ウェブブラウザ処理部３１は、ＨＭＩサーバ装置１１から受信した画面操作権（操作場所）テーブル２５を読み込んで、ウェブブラウザ１６毎に操作場所による各ＨＭＩ画面１７の操作可否（操作権の有無）を判定する。また、ウェブブラウザ処理部３１は、ＨＭＩサーバ装置１１から受信した画面操作権（職務）テーブル２６を読み込んで、ウェブブラウザ１６毎に職務による各ＨＭＩ画面１７の操作可否（操作権の有無）を判定する。

これと共に、ウェブブラウザ処理部３１は、ＨＭＩサーバ装置１１から受信したパーツ操作権（操作場所）テーブル２７を読み込んで、ウェブブラウザ１６毎に操作場所に応じてＨＭＩ画面１７（例えば、Ｇ１１）上の特定操作パーツ（１＿ＰＬ，２＿ＰＬ，３＿ＰＬ，・・・，５＿ＰＬ）の操作可否を判定する。また、ウェブブラウザ処理部３１は、ＨＭＩサーバ装置１１から受信したパーツ操作権（職務）テーブル２８を読み込んで、ＨＭＩクライアント装置１２にログインした操作者の職務に応じてＨＭＩ画面１７（Ｇ１１）上の特定操作パーツ（１＿ＰＬ，２＿ＰＬ，３＿ＰＬ，・・・，５＿ＰＬ）の操作可否を判定する。

さらに、ウェブブラウザ処理部３１は、画面描画処理３２を実行する。画面描画処理３２は、ＨＭＩ画面１７（Ｇ１１）上の特定操作パーツ（１＿ＰＬ，２＿ＰＬ，３＿ＰＬ，・・・，５＿ＰＬ）に、パーツ操作権（操作場所）テーブル２７およびパーツ操作権（職務）テーブル２８に定められた操作場所および操作者の職務に応じた操作権（操作可否）を優先適用し、ＨＭＩ画面１７上の特定操作パーツ以外の操作パーツ（６＿ＰＬ，・・・）に、画面操作権（操作場所）テーブル２５および画面操作権（職務）テーブル２６に定められた画面操作権（操作可否）を適用して、ＨＭＩ画面１７（Ｇ１１）をウェブブラウザ１６に描画する。

具体的には、ウェブブラウザ処理部３１は、ＨＭＩ画面１７（Ｇ１１）に配置されたパーツのパーツ種別に応じて、上述したパーツライブラリ２４に含まれるパーツ種別毎のスクリプトを実行する。ここでは、パーツ種別のうち、スクリプトに渡される画面操作権およびパーツ操作権の有無（パラメータ値）に応じて動作が変化する操作パーツについて説明する。

操作パーツ（１＿ＰＬ，２＿ＰＬ，３＿ＰＬ，４＿ＰＬ，・・・）について、画面操作権（操作場所）テーブル２５および画面操作権（職務）テーブル２６においてウェブブラウザ１６にＨＭＩ画面１７の操作が許可されていない場合、原則として、ウェブブラウザ１６のＨＭＩ画面１７に配置された全ての操作パーツは操作不可状態で描画される。また、画面操作権（操作場所）テーブル２５および画面操作権（職務）テーブル２６において、ウェブブラウザ１６にＨＭＩ画面１７の操作が許可されている場合、原則として、ウェブブラウザ１６のＨＭＩ画面１７に配置された全ての操作パーツは操作可能状態で描画される。

これと共に、パーツ操作権（操作場所）テーブル２７およびパーツ操作権（職務）テーブル２８において、ＨＭＩ画面１７の特定操作パーツ（１＿ＰＬ，２＿ＰＬ，３＿ＰＬ，・・・，５＿ＰＬ）について操作場所や操作者の職務に応じて操作権が定められている場合は、特定操作パーツについてはパーツ操作権（操作場所）テーブル２７およびパーツ操作権（職務）テーブル２８に定義された操作権が優先適用される。パーツ操作権（操作場所）テーブル２７およびパーツ操作権（職務）テーブル２８に定められていない操作パーツについては、画面操作権（操作場所）テーブル２５および画面操作権（職務）テーブル２６に定められた操作権が適用される。

なお、操作不可状態において、操作パーツは、操業担当（オペレータ）や設備担当を含む操作者の実行操作（例えばマウスクリック）を受け付けない。操作可能状態において、操作パーツは、操作者の実行操作を受け付け、当該操作に応じた制御信号をＨＭＩサーバ装置１１へ送信する。

また、ＨＭＩクライアント装置１２がＨＭＩサーバ装置１１からＰＬＣ信号を受信すると、ウェブブラウザ処理部３１は、受信したＰＬＣ信号に応じて、各ウェブブラウザ１６に表示されるＨＭＩ画面１７毎に画面操作権およびパーツ操作権を動的に設定する。この場合も、上述したように画面操作権（操作場所）テーブル２５、画面操作権（職務）テーブル２６、パーツ操作権（操作場所）テーブル２７、パーツ操作権（職務）テーブル２８を参照するため、詳細な説明は省略する。

次に、図８を参照して、操作権の有無に応じた各ウェブブラウザ１６におけるＨＭＩ画面１７の描画について具体的に説明する。図８は、ＨＭＩクライアント装置１２の描画処理例について説明するためのフローチャートである。

ＨＭＩクライアント装置１２に操作者がログインすると、図８に示すルーチンが起動される。操作者の職務は、操業担当または設備担当である。ステップＳ１において、ＨＭＩクライアント装置１２は、ウェブブラウザ１６を実行（起動）する。ウェブブラウザ処理部３１は、ウェブブラウザ１６の終了時の位置およびサイズに依らず、ウェブブラウザ１６を予め定めた初期位置および初期サイズで既定のモニタ１５に表示する。

ステップＳ２において、各ウェブブラウザ１６は、操作者のログインＩＤからログインした操作者の職務を取得すると共に、ＨＭＩサーバ装置１１からコンテンツを取得する。コンテンツは、上述したＨＴＭＬファイル、ＳＶＧファイル２３、パーツライブラリ２４、画面操作権（操作場所）テーブル２５、画面操作権（職務）テーブル２６、パーツ操作権（操作場所）テーブル２７、パーツ操作権（職務）テーブル２８を含む。なお、パーツライブラリ２４および各テーブル２５～２８はウェブブラウザ１６の起動時にのみ取得すれば足りる。

ステップＳ３～ステップＳ１２において、ウェブブラウザ処理部３１は、上記ステップＳ２で取得した画面操作権（操作場所）テーブル２５、画面操作権（職務）テーブル２６、パーツ操作権（操作場所）テーブル２７およびパーツ操作権（職務）テーブル２８に従って、ウェブブラウザ１６に指定されたＨＭＩ画面１７を描画する。

ウェブブラウザ処理部３１は、画面操作権（操作場所）テーブル２５を参照し、ＨＭＩクライアント装置１２の操作場所による当該ＨＭＩ画面１７の画面操作権があるか否かを判定する（ステップＳ３）。操作場所による画面操作権がない場合、ステップＳ９に進む。一方、操作場所による画面操作権がある場合、ステップＳ４に進む。

ステップＳ４では、画面操作権（職務）テーブル２６を参照し、上記ステップＳ２で取得した職務による当該ＨＭＩ画面１７の画面操作権があるか否かを判定する。職務による画面操作権がない場合、ステップＳ９に進む。一方、職務による画面操作権がある場合、ステップＳ５に進む。

ステップＳ５では、パーツ操作権（操作場所）テーブル２７を参照し、操作場所により操作不可と指定された特定操作パーツがあるか否かを判定する。操作場所による操作不可指定の特定操作パーツがある場合、ステップＳ８に進む。一方、操作場所による操作不可指定の特定操作パーツがない場合、ステップＳ６に進む。

ステップＳ６では、パーツ操作権（職務）テーブル２８を参照し、職務により操作不可と指定された特定操作パーツがあるか否かを判定する。職務による操作不可指定の特定操作パーツがある場合、ステップＳ８に進む。一方、職務による操作不可指定の特定操作パーツがない場合、ウェブブラウザ処理部３１は、当該ＨＭＩ画面１７上の全ての操作パーツを操作可能状態で描画する（ステップＳ７）。その後、本ルーチンを一旦終了する。

ステップＳ８では、当該ＨＭＩ画面１７上の特定操作パーツを操作不可能状態で描画すると共に、特定操作パーツ以外の操作パーツを操作可能状態で描画する（ステップＳ８）。その後、本ルーチンを一旦終了する。

ステップＳ９では、パーツ操作権（操作場所）テーブル２７を参照し、操作場所により操作可と指定された特定操作パーツがあるか否かを判定する。操作場所による操作可指定の特定操作パーツがある場合、ステップＳ１２に進む。一方、操作場所による操作可指定の特定操作パーツがない場合、ステップＳ１０に進む。

ステップＳ１０では、パーツ操作権（職務）テーブル２８を参照し、職務により操作可と指定された特定操作パーツがあるか否かを判定する。職務による操作可指定の特定操作パーツがある場合、ステップＳ１２に進む。一方、職務による操作可指定の特定操作パーツがない場合、ステップＳ１１に進む。

ステップＳ１１では、ウェブブラウザ処理部３１は、当該ＨＭＩ画面１７上の全ての操作パーツを操作不可能状態で描画する（ステップＳ１１）。その後、本ルーチンを一旦終了する。

ステップＳ１２では、ウェブブラウザ処理部３１は、当該ＨＭＩ画面１７上の特定操作パーツを操作可能状態で描画すると共に、特定操作パーツ以外の操作パーツを操作不可能状態で描画する（ステップＳ１２）。その後、本ルーチンを一旦終了する。

上記ステップＳ１～Ｓ１２の処理は、ＨＭＩクライアント装置１２に操作者がログインしてウェブブラウザ１６を起動する毎に実施される。

以上説明したルーチンによれば、ウェブブラウザ処理部３１は、画面操作権（操作場所）テーブル２５において操作場所によるＨＭＩ画面１７の操作が許可されているが、パーツ操作権（職務）テーブル２８において職務による特定操作パーツの操作が許可されていない場合、特定操作パーツを操作不可状態でウェブブラウザ１６に描画し、特定操作パーツ以外の操作パーツを操作可能状態でウェブブラウザ１６に描画する。

上述した図８のフローチャートでは、ウェブブラウザ１６の起動時のＨＭＩ画面１７の描画について説明した。これにより、ＨＭＩ画面１７毎に画面操作権やＨＭＩ画面１７上の操作パーツの操作権の有無を静的に設定することが可能となる。ログイン状態で操作者がＨＭＩ画面１７上の画面遷移ボタンを押して他のＨＭＩ画面１７に遷移する場合がある。この場合、ウェブブラウザ処理部３１は、ＨＭＩサーバ装置１１から当該他のＨＭＩ画面１７に関するＨＴＭＬファイル、ＳＶＧファイル２３を新たに取得し、ステップＳ３以降の処理を実行することで、ＨＭＩ画面１７毎に画面操作権やパーツ操作権の有無が静的に設定される。

このように画面操作権およびパーツ操作権が静的に設定された後、ＨＭＩサーバ装置１１からＨＭＩクライアント装置１２がＰＬＣ信号を受信すると、ステップＳ２～Ｓ１２の処理を実行することで、ＨＭＩ画面１７毎に画面操作権やパーツ操作権の有無が静的に設定される。

以上説明したように、本実施の形態によれば、ＨＭＩ画面１７をウェブブラウザ１６に描画するのに際し、ＨＭＩ画面１７上の複数の操作パーツに、画面操作権（操作場所）テーブル２５に定められた操作可否が適用されると共に、ＨＭＩ画面１７上の特定操作パーツに、パーツ操作権（職務）テーブル２８に職務に応じて定められた操作可否が優先して適用される。従って、ＨＭＩクライアント装置１２の操作場所に応じてＨＭＩ画面１７毎に操作権が設定され、操作者の職務に応じてＨＭＩ画面１７毎に特定操作パーツの操作権が優先して設定される。これにより、ＨＭＩ画面１７毎に、より詳細な操作権が設定されるため、監視する設備機器２～７ひいては熱間圧延ラインＲＬの安全性が損なわれることを防止できる。

図９は、ＨＭＩサーバ装置１１およびＨＭＩクライアント装置１２のハードウェア構成例を示すブロック図である。

上述したＨＭＩサーバ装置１１の各処理は、処理回路により実現される。処理回路は、プロセッサ１１１と、メモリ１１２と、ネットワークインタフェース１１３とが接続して構成されている。サーバプロセッサとしてのプロセッサ１１１は、サーバメモリとしてのメモリ１１２に記憶された各種プログラムを実行することにより、ＨＭＩサーバ装置１１の各機能を実現する。メモリ１１２は、主記憶装置および補助記憶装置を含む。メモリ１１２は、上述したＨＴＭＬファイル、ＳＶＧファイル２３、パーツライブラリ２４、画面操作権（操作場所）テーブル２５、画面操作権（職務）テーブル２６、パーツ操作権（操作場所）テーブル２７、パーツ操作権（職務）テーブル２８を予め記憶している。ネットワークインタフェース１１３は、情報ＬＡＮ９２を介して同一ネットワーク内の他の装置と通信可能に接続する。

上述したＨＭＩクライアント装置１２の各処理は、処理回路３０により実現される。処理回路３０は、プロセッサ１２１と、メモリ１２２と、ネットワークインタフェース１２３と、入力インタフェース１２４と、モニタ１２５とが接続して構成されている。プロセッサ１２１は、メモリ１２２に記憶された各種プログラムを実行することにより、ＨＭＩクライアント装置１２の各機能を実現する。メモリ１２２は、主記憶装置および補助記憶装置を含む。ネットワークインタフェース１２３は、情報ＬＡＮ９２を介して同一ネットワーク内の他の装置と通信可能に接続する。入力インタフェース１２４は、キーボード、マウス、タッチパネル等からなる一組の入力デバイスである。

以上、本開示の実施の形態について説明したが、本開示は、上記実施の形態に限定されるものではなく、本開示の趣旨を逸脱しない範囲で種々変形して実施することができる。例えば、上記実施の形態では、操作者の職務が操業担当および設備担当を含む場合を例に説明したが、これら操業担当および設備担当に加えて、全ての特定操作パーツの操作が許可される安全担当を職務にさらに含ませることもできる。また、操業担当を、手動操作の熟練度に応じて複数に区分けしてもよい。例えば、操業担当を、手動操作の熟練度が高いシニアオペレータ（シニア操業担当）と、シニアオペレータよりも熟練度の低いジュニアオペレータ（ジュニア操業担当）とに分けてもよい。本開示は、例えば、操作者の職務が、シニアオペレータ、ジュニアオペレータ、設備担当、安全担当を含む場合に適用することができる。

また、例えば、ＨＭＩクライアント装置１２を設備担当の操作者が操作しない場合には、操作者の職務が、手動操作の熟練度が高いシニアオペレータと、シニアオペレータよりも熟練度の低いジュニアオペレータとを含むように構成することができる。この場合も、ジュニアオペレータによる特定操作パーツの操作を制限することができ、結果として、上記実施の形態と同様に監視する設備ひいては熱間圧延ラインＲＬの安全性が損なわれることを防止できる。

また、上記実施の形態では、熱間圧延ラインＲＬの設備を監視する場合を例に説明したが、他の産業プラントの設備を監視する場合にも適用することができる。

また、上記実施の形態において各要素の個数、数量、量、範囲等の数に言及した場合、特に明示した場合や原理的に明らかにその数に特定される場合を除いて、その言及した数に本開示が限定されるものではない。また、上記実施の形態において説明する構造等は、特に明示した場合や明らかに原理的にそれに特定される場合を除いて、本開示に必ずしも必須のものではない。

１…ＳＣＡＤＡウェブＨＭＩシステム、２…加熱炉、３…粗圧延機、４…中間設備、５…仕上圧延機、６…水冷却装置、７…コイラー、８…ＰＬＣ、９１…制御ＬＡＮ、９２…情報ＬＡＮ、１０…計算機、１１…ＨＭＩサーバ装置、１２，１２ａ，１２ｂ…ＨＭＩクライアント装置、１３…ＲＭ運転室、１４…ＦＭ運転室、１５，１５ａ，１５ｂ…モニタ、１６，１６ａ，１６ｂ…ウェブブラウザ、１７，１７ａ，１７ｂ…ＨＭＩ画面、２１…ＰＬＣ信号処理部、２２…ウェブサーバ処理部、２３…ＳＶＧファイル、２４…パーツライブラリ、２５…画面操作権（操作場所）テーブル、２６…画面操作権（職務）テーブル、２７…パーツ操作権（操作場所）テーブル、２８…パーツ操作権（職務）テーブル、３０，３０ａ，３０ｂ…処理回路、３１，３１ａ，３１ｂ…ウェブブラウザ処理部、３２，３２ａ，３２ｂ…画面描画処理、１１１，１２１…プロセッサ、１１２，１２２…メモリ、１１３，１２３…ネットワークインタフェース、１２４…入力インタフェース、ＲＬ…熱間圧延ライン、Ｍｒ…被圧延材、Ｇ１０，Ｇ１１，Ｇ１２…スクリーン名、１＿ＰＬ，２＿ＰＬ，３＿ＰＬ，４＿ＰＬ，５＿ＰＬ…操作パーツ、１＿ＰＬ，２＿ＰＬ，３＿ＰＬ，４＿ＰＬ，５＿ＰＬ…特定操作パーツ

Claims (4)

1. ウェブサーバを実行するＨＭＩサーバ装置と、前記ウェブサーバと通信する少なくとも１つのウェブブラウザを実行する複数のＨＭＩクライアント装置を備えるＳＣＡＤＡウェブＨＭＩシステムであって、
   前記ＨＭＩサーバ装置は、サーバプロセッサとサーバメモリとを備え、
   前記サーバメモリは、産業プラントを監視するためのＨＭＩ画面の画像データと、画面操作権情報と、パーツ操作権情報とを記憶し、
   前記画面操作権情報は、前記ＨＭＩクライアント装置の操作場所に応じて、ウェブブラウザに表示されるＨＭＩ画面毎に、前記ＨＭＩ画面の操作可否を定め、
   前記パーツ操作権情報は、前記ＨＭＩクライアント装置の操作者の職務に応じて、ウェブブラウザに表示されるＨＭＩ画面毎に、前記ＨＭＩ画面上の複数の操作パーツのうちの一部の操作パーツである特定操作パーツの操作可否を定め、
   前記サーバプロセッサは、前記画像データと前記画面操作権情報と前記パーツ操作権情報とを前記ウェブブラウザへ送信可能な前記ウェブサーバを実行する、ように構成され、
   前記ＨＭＩクライアント装置は、クライアントプロセッサとクライアントメモリとモニタとを備え、
   前記クライアントメモリは、前記ウェブサーバから受信した前記画像データと前記画面操作権情報と前記パーツ操作権情報とを記憶し、
   前記クライアントプロセッサは、
   前記モニタに表示される前記ウェブブラウザを実行し、
   前記ＨＭＩ画面上の前記複数の操作パーツに、前記画面操作権情報に定められた操作可否を適用すると共に、前記ＨＭＩ画面上の前記特定操作パーツに、前記パーツ操作権情報に前記職務に応じて定められた操作可否を優先して適用して、前記ＨＭＩ画面を前記ウェブブラウザに描画する画面描画処理を実行する、ように構成される、ＳＣＡＤＡウェブＨＭＩシステム。
2. 前記画面操作権情報は、前記ＨＭＩクライアント装置の操作者の職務に応じて、ウェブブラウザに表示されるＨＭＩ画面毎に、前記ＨＭＩ画面の操作可否をさらに定め、
   前記パーツ操作権情報は、前記ＨＭＩクライアント装置の操作場所に応じて、ウェブブラウザに表示されるＨＭＩ画面毎に、前記ＨＭＩ画面上の複数の操作パーツのうちの一部の操作パーツである特定操作パーツの操作可否をさらに定める、請求項１に記載のＳＣＡＤＡウェブＨＭＩシステム。
3. 前記画面描画処理は、
   前記画面操作権情報において前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されており、かつ、前記パーツ操作権情報において前記ウェブブラウザによる前記特定操作パーツの操作が許可されていない場合に、
   前記特定操作パーツを操作不可能状態で前記ウェブブラウザに描画し、
   前記複数の操作パーツのうち前記特定操作パーツ以外の操作パーツを操作可能状態で前記ウェブブラウザに描画する、請求項１または請求項２に記載のＳＣＡＤＡウェブＨＭＩシステム。
4. 前記画面描画処理は、
   前記画面操作権情報において前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されておらず、かつ、前記パーツ操作権情報において前記ウェブブラウザによる前記特定操作パーツの操作が許可されている場合に、
   前記特定操作パーツを操作可能状態で前記ウェブブラウザに描画し、
   前記複数の操作パーツのうち前記特定操作パーツ以外の操作パーツを操作不可能状態で前記ウェブブラウザに描画する、請求項１または請求項２に記載のＳＣＡＤＡウェブＨＭＩシステム。