JPH0212335A - アクセス制御方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は防犯、防災、空調、プラント制御システムおよ
びこれら統合システム等におけるオペレータのシステム
操作を制限するアクセス制御方式〔従来の技術〕 従来この種のアクセス制御方式としては、例えば、防犯
システムにあっては次のようにしてオペレータのシステ
ム操作を制限していた。

つまり、防犯上極めて重要な制御端末への操作や機密を
要する処理操作等の各操作の重要度に応じて各操作種類
ごとにアクセスレベルを設定し、かつ、各オペレータに
固有のパスワードに各アクセスレベルを対応させること
により、各オペレータはどのアクセスレベルまでの操作
を行えるのかを予め定義付けしている。

具体的には、端末装置にオペレータがログイン指令を入
力すると、中央装置はこの指令に対応してパスワードの
入力要求をしてくる。この入力要求に対してオペレータ
がパスワードを入力すると、中央装置はこのパスワード
によってオペレータのアクセスレベルを照合し、このオ
ペレータがシステムに対して操作可能な処理モードレベ
ルを決定し、このオペレータに対するシステムの操作範
囲を制限する。

そして、オペレータがログイン指令に応じたある特定操
作を終了すると、オペレータはログアウト指令を入力し
て中央装置へ特定操作を終了したことを通知する。この
通知により、中央装置は通常レベルである一般オペレー
タが操作可能な処理モードレベルに移行する。

〔発明が解決しようとする課題〕

しかしながら、上記従来のアク、セスレベルを用いたア
クセス方式では、オペレータが端末装置を操作する際に
必ずパスワードの入力を必要とする。

このため、ユーザーの運用形態により端末装置の操作に
パスワードによるシステム操作の制限を必要としない場
合にあっては、このようなパスワード入力操作は却って
煩わしいものとなる。すなわち、従来のアクセス制御方
式にあってはシステムの運用形態が画一的なものとなり
、各ユーザーの運用形態に応じたシステムに設定出来な
いという課題を有していた。

例えば、本システムの導入時においては、各オペレータ
がシステムの操作に不慣れなため、パスワード入力操作
を行わないこととし、アクセスレベルの概念を用いずに
全てのオペレータが無制限にシステムの操作を行うこと
を許可するようにする。そして、このことによりシステ
ムへの習熟を図り、一定期間が経過して各オペレータが
システムの操作に習熟した場合に、アクセスレベルの概
念を深川しである特定のオペレータだけにのみ重要な特
定操作を行うことを許可するような運用形態に変更する
ことが考えられる。

〔課題を解決するための手段〕

本発明はこのような課題を解消するためになされたもの
で、オペレータがログイン指令を入力する際に併せて入
力されるアクセスレベル判定の基となる各オペレータ固
有のパスワードを設定する手段を備えたものである。

〔作　用〕

パスワード設定手段にパスワードが全く設定されていな
い時には全てのアクセスレベルは無視される。

〔実施例〕

次に本発明について図面を参照して以下に説明する。

第２図は、本発明の一実施例が適用される防犯。

空調等の統合システムを表すブロック図である。

同図において、１は通信回線で接続されたシステム内の
各制御ユニットにオペレータがアクセスするための端末
装置であるマン・マシン・インターフェイス（ＭＭＩ）
、２は通信回線によりシステムに接続される防犯制御ユ
ニット、３は同様に通信回線によりシステムに接続され
る空調制御ユニットであり、ホストコンピュータには、
各オペレータ固有のパスワードを設定する手段が備えら
れ、このパスワードはオペレータがＭＭＩＩにログイン
指令を入力する際に併せて入力されるものであり、アク
セスレベル判定の基準となっている。

防犯制御ユニット２には、各部屋の出入り口の扉に設置
されこれら扉の開閉制御を行うアクセス・コントロール
・パネル（ＡＣＰ）４．５や、玄関や窓に設置され侵入
者を検知するセンサ（Ｓ１３り６．７等が接続されてお
り、ホストコンピュータからの防犯制御ユニット２への
制御指令に応じて各ＡＣＰ４．５は制御され、また、セ
ンサ６．７からのデータが収集されるものとなっている
。

空調Ｈａユニット３には、各部屋の温度を検出する温度
センサ（Ｓｔ　）８．各部屋の煙を検知するスモークセ
ンサ（Ｓｓ　）９等が接続されており、このスモークセ
ンサ９からの情報によってダクトに設置されているダン
パ１０，１１の開度が制御されるものとなっている。

このような構成において、次に本発明の一実施例である
処理動作について第１図のフローチャートを参照して説
明する。

同図はＭＭＩＩからホストコンピュータへのアクセスを
開始する際のホストコンピュータの処理動作を示すフロ
ーチャートであり、まず、オペレータのパスワードが登
録されているか否かが判断され（ステップ１０１）、登
録されている場合には予めシステムで定められているア
クセスレベル、通常はオペレータの操作範囲を制限しな
い最低レベルであるレベルＯにレベル設定される（ステ
ップ１０２）。そして、オペレータによるＭＭＩＩを介
するパスワード入力操作が行われたか否かが判断され（
ステップ１０３）、パスワード入力が有った場合には、
入力されたパスワードに基づいてこのパスワードを有す
るオペレータに対して予め定義付けられているアクセス
レベルにレベル設定され、オペレータの操作可能範囲が
制限される（ステップ１０４）。また、ステップ１０１
において、パスワードが１つも登録されていない場合に
は、ユーザーによる本システムの運用形態がアクセスレ
ベルの概念を用いずに運用要求されているものと判断し
、アクセスレベルを無視して処理動作を行う（ステップ
２０５）。

このため、パスワードの登録の有無によってシステムの
運用形態を自由に設定することが可能となり、パスワー
ドが１つも設定されていない場合には、上述のように、
全てのオペレータは全てのシステム操作を行えるように
なって各ユーザーに対応したシステム構築が可能となる
。

〔発明の効果〕

以上説明したように本発明は、オペレータがログイン指
令を人力する際に併せて入力されるアクセスレベル判定
の基となる各オペレータ固有のパスワードを設定する手
段を備えたことにより、パスワード設定手段にパスワー
ドが全（設定されていない時には全てのアクセスレベル
は無視され、オペレータによる操作可能範囲は制限され
なくなる。

このため、従来画一的であったシステムの連用形態は各
ユーザーに応じた連用形態に設定することが可能となり
、システムへのアクセスに際してフレキシブルなアクセ
ス制御方式を提供することが出来るという効果を有する
。

【図面の簡単な説明】

第１図は本発明の一実施例を表すフローチャート、第２
図はこの実施例が適用されるシステムのブロック図であ
る。 ｌ・・・マン・マシン・インターフェイス、２・・・防
犯制御ユニット、３・・・空調制御ユニット、４．５・
・・アクセス・コントロール・パネル、６．７．８．９
・・・センサ、１０．１１・・・ダンパ。 第１図 特許出願人　山武ハネウェル株式会社 代　理　人　山川政権（ほか２名）

Claims (1)

1. 【特許請求の範囲】 ある特定のシステム操作を実行させるための端末装置か
   ら中央装置へのアクセス開始指令であるログインおよび
   アクセス終了指令であるログアウトのコマンドを使用し
   、各オペレータに対応して複数のアクセスレベルを予め
   定義付け、各オペレータによるシステムの操作可能範囲
   をこのアクセスレベルによって制限するシステムへのア
   クセス制御方式において、 オペレータがログイン指令を入力する際に併せて入力さ
   れる前記アクセスレベル判定の基となる各オペレータ固
   有のパスワードを設定する手段を備え、この手段にパス
   ワードが全く設定されていない時には全てのアクセスレ
   ベルを無視してオペレータによる操作可能範囲を制限し
   ないことを特徴とするアクセス制御方式。