JPH0212333A - アクセス制御方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は防犯、防災、空調、プラント制御システムおよ
びこれら統合システム等におけるオペレータのシステム
操作を制限するアクセス制御方式〔従来の技術〕 従来この種のアクセス制御方式としては、例えば、防犯
システムにあっては次のようにしてオペレータのシステ
ム操作を制限していた。

つまり、防犯上極めて重要な制御端末への操作や機密を
要する処理操作等の各操作の重要度に応じて各操作種類
ごとにアクセスレベルを設定し、かつ、各オペレータに
固有のパスワードに各アクセスレベルを対応させること
により、各オペレータはどのアクセスレベルまでの操作
を行えるのかを予め定義付けしている。

具体的には、端末装置にオペレータがログイン指令を入
力すると、中央装置はこの指令に対応してパスワードの
人力要求をしてくる。この入力要求に対してオペレータ
がパスワードを入力すると、中央装置はこのパスワード
によってオペレータのアクセスレベルを照合し、このオ
ペレータがシステムに対して操作可能な処理モードレベ
ルを決定し、このオペレータに対するシステムの操作範
囲を制限する。

そして、オペレータがログイン指令に応じたある特定操
作を終了すると、オペレータはログアウト指令を入力し
て中央装置へ特定操作を終了したことを通知する。この
通知により、中央装置は通常レベルである一般オペレー
タが操作可能な処理モードレベルに移行する。

〔発明が解決しようとする課題〕

しかしながら、上記従来のアクセス制御方式では、ある
特定操作の終了時におけるログアウト指令により、中央
装置は常に一番低いアクセスレベルである通常の処理レ
ベルに戻るため、本システムの運用形態は画一的なもの
となり、各ユーザーの運用形態に応じたシステムに設定
出来ないという課題を有していた。

例えば、アクセスレベルがレベルＯ〜３　（数字の大き
い方がレベルが高い）までの４段階にシステムが設定さ
れている場合を想定し、オペレータＡはアクセスレベル
３までの処理操作が行え、オペレータＢはアクセスレベ
ル２までの処理操作を行えるものとする。この場合にお
いて、中央装置へのアクセスをするための端末装置が、
通常の一般オペレータが出入り出来ない管理された部屋
に設置され、しかも、オペレータＡ、Ｂに格別にアクセ
スレベルの差を付ける必要がない運用形態においては、
通常時に運用される処理モードレベルを、オペレータに
よるシステムへの操作可能範囲に制限を設けないアクセ
スレベルＯまでに低下させる必要は無い。つまり、アク
セスレベルがＯまで低下すると、オペレータＡ、Ｂはあ
る特定操作を実行しようとする際に一々アクセスレベル
を高くするアクセスレベルの設定替え操作を必要とする
。このため、システム操作に無用な操作が増えて操作が
煩わしくなる。

〔課題を解決するための手段〕

本発明はこのような課題を解消するためになされたもの
で、ログアウト指令によっである特定のシステム操作を
終了する際に、システムが次に移行する処理モードレベ
ルを指定するようにしたものである。

〔作　用〕

ある特定操作の終了後に移行するシステムの処理モード
レベルはユーザーの指定によって変更される。

〔実施例〕

次に本発明について図面を参照して以下に説明する。

第２図は、本発明の一実施例が適用される防犯。

空調等の統合システムを表すブロック図である。

同図において、１は通信回線で接続されたシステム内の
各制御ユニットにオペレータがアクセスするための端末
装置であるマン・マシン・インターフェイス（ＭＭＩ）
、２は通信回線によりシステムに接続される防犯制御ユ
ニット、３は同様に通信回線によりシステムに接続され
る空調制御ユニットであり、オペレータはある特定操作
を終了させる際に、ＭＭＩＩにログアウト指令を入力し
、また、事前に復帰後のシステムの処理モードレベルを
指定する。

防犯制御ユニット２には、各部屋の出入り口の扉に設置
されこれら扉の開閉制御を行うアクセス・コントロール
・パネル（ＡＣＰ）　４．５’Ｐ、玄関や窓に設置され
侵入者を検知するセンサ（Ｓ。

Ｓり６．７等が接続されており、ホストコンピュータか
らの防犯制御ユニット２への制御指令に応じて各ＡＣＰ
４．５は制御され、また、センサ６．７からのデータが
収集されるものとなっている。

空調制御ユニット３には、各部屋の温度を検出する温度
センサ（Ｓｔ）８．各部屋の煙を検知するスモークセン
サ（Ｓｓ）９等が接続されており１、このスモークセン
サ９からの情報収集によってダクトに設置されているダ
ンパｉｏ、ｔｉの開度が制御されるものとなっている。

このような構成において、次に、本発明の一実施例であ
る処理動作について第１図のフローチャートを参照して
説明する。

同図（ａ）はログアウトレベル（ログアウト処理実行後
に選択されるシステムの処理モードレベル）を設定する
際の処理を表すフローチャートであり、ログアウトレベ
ル変更画面表示要求があるか否かが判断され（ステップ
１０１）、表示要求がある場合には、要求されたログア
ウトレベルが変更可能なレベルであるか否かが判断され
る（ステップ１０２）。変更可能なレベルの場合にはロ
グアウトレベル変更処理画面をそのデイスプレィに表示
する（ステップ１０３）。そして、さらに、オペレータ
によるＭＭＩＩを介するログアウト変更要求入力がある
か否かが判断され（ステップ１０４）、要求入力のある
場合にはキー人力に従ったログアウトレベルに変更する
（ステップ１０５）。

同図（ｂ）はＭＭＩＩからホストコンピュータへのある
特定操作処理の終了要求が有った際にホストコンピュー
タがログアウトレベルを選択する処理を表すフローチャ
ートであり、同図において、まず、ログアウトレベルが
設定されているか否かが判断され（ステップ１０６）、
ログアウトレベルが設定されている場合には、この設定
されているアクセスレベルをログアウトレベルとしくス
テップ１０７）、また、ログアウトレベルが設定されて
いない場合には、アクセスレベルのなかで最低のレベル
をログアウトレベルとする（ステップ１０８）。

同図（Ｃ）はログアウト処理実行後における次の操作処
理の入力待ち状態を示すフローチャートであり、まず、
ログイン指令操作がＭＭＩＩに有ったか否かが判断され
（ステップ１０９）、ログイン指令操作が有った場合に
は、さらに、この操作を行ったオペレータのパスワード
が登録されているか否かが判断され（ステップ１１０）
、登録されている場合には、そのパスワードに対応して
登録されているアクセスレベルを現在のアクセスレベル
とし、このアクセスレベルによって決定される処理モー
ドレベルによりオペレータの操作可能範囲を制限する（
ステップ１１１）。

〔発明の効果〕

以上説明したように本発明は、ログアウト指令によっで
ある特定のシステム操作を終了する際に、システムが次
に移行する処理モードレベルを指定するようにしたこと
により、ある特定操作の終了後に移行するシステムの処
理モードレベルはユーザーの指定によって変更される。

このため、従来画一的であったシステムの運用形態は各
ユーザーに応じた運用形態に設定することが可能となり
、フレキシブルなアクセス制御方式を提供することが出
来るという効果を存する。

【図面の簡単な説明】

第１図は本発明の一実施例を表すフローチャート、第２
図はこの実施例が適用されるシステムのブロック図であ
る。 １・・・マン・マシン・インターフェイス、２・・・防
犯制御ユニット、３・・・空調制御ユニット、４，５・
・・アクセス・コントロール・パネル、６，７，８．９
・・・センサ、１０．１１・・・ダンパ。

Claims (1)

1. 【特許請求の範囲】 ある特定のシステム操作を実行させるための端末装置か
   ら中央装置へのアクセス開始指令であるログインおよび
   アクセス終了指令であるログアウトのコマンドを使用す
   ると共に、各オペレータに対応して複数のアクセスレベ
   ルを予め定義付け、このアクセスレベルに対応したシス
   テム操作の処理モードレベルによって各オペレータによ
   るシステムの操作可能範囲を制限するシステムへのアク
   セス制御方式において、 ログアウト指令によってある特定のシステム操作を終了
   する際に、システムが次に移行する処理モードレベルを
   指定することを特徴とするアクセス制御方式。