JPH04323703A - 分散形制御装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、分散配置され、プロセ
スの制御演算やシーケンス制御等を実行する制御ステー
ションと、この制御ステーションとの間でデータの授受
を行い、制御の監視や制御操作，指示を行う表示画面を
備えたオペレータステーションとで構成される分散形制
御装置に関し、さらに詳しくは、制御ステーション内に
用意された複数の内部計器が扱う各データへのアクセス
時において、そのセキュリティをユーザが容易に指定で
きるようにした分散形制御装置に関する。

【０００２】

【従来の技術】図８は、分散形制御装置の構成概念図で
ある。図において、１はプロセスの制御を担当する制御
ステーションで、工場内のプロセスに対応して分散配置
されており、プロセスフィールドにある各種センサなど
から、信号変換器を介して規格化された例えば１〜５Ｖ
あるいは４〜２０ｍＡの入力アナログ信号が印加される
と共に、バルブのような操作端に制御出力を送出してい
る。２はマンマシンインターフェイス部としてのオペレ
ータステーションで、キーボードやＣＲＴなどのグラフ
ィック表示画面を有しており、計器室などに設置される
。このオペレータステーション２は、各制御ステーショ
ン１から通信回線を介して送られてくる各種のデータを
表示したり、制御ステーション１に対して設定値や制御
パラメータなどの変更指示，プロセス制御の操作などが
できるように構成されている。このような分散形制御装
置において、制御ステーション１内には、プロセスを制
御する機能を持った例えばフィードバック制御計器、シ
ーケンス制御の機能を持つシーケンス制御計器（これら
を総括して内部計器と呼ぶ）が複数個用意されており、
これらを適用するプロセスに応じて適宜組合わせ、シス
テムが構築されるようになっている。そして、これらの
各内部計器が扱うデータは、データベースとして構築さ
れ、オペレータステーション２側からアクセスすること
ができる。　　従来、この種のデータベースへアクセス
する際のセキュリティは、メーカがそれぞれのデータの
性質等を考慮してあらかじめ決めていた。

【０００３】

【発明が解決しようとする課題】しかしながら、最近、
制御ステーションで制御するプロセスは、連続プロセス
，バッチプロセスをはじめ多岐にわたるようになり、プ
ラントの制御を中心にプロセスの上流から下流へと拡が
ってきている。このために各内部計器が扱うデータも、
多岐にわたるようになり、それぞれの重要度に応じて、
これらのデータにアクセスする際のセキュリティをきめ
細かに設定する必要が生じてきている。本発明は、この
様な点に鑑みてなされたもので、各内部計器が扱う各デ
ータへのアクセス時のセキュリティを、ユーザが適用さ
れるプロセスや運転形態などに応じてきめ細かに設定で
きる分散形制御装置を提供することを目的とする。

【０００４】

【課題を解決するための手段】この様な目的を達成する
本発明は、制御機能を有する複数の内部計器が用意され
た制御ステーションと、この制御ステーション内の内部
計器が扱うデータに対してアクセスを行い、制御の監視
や操作，指示を行う表示画面を備えたオペレータステー
ションとで構成される分散形制御装置において、前記オ
ペレータステーションに、前記複数の内部計器毎に当該
内部計器が扱う各データのセキュリティコードを設定し
た第１のテーブルと、前記複数の内部計器毎のアクセス
レベルを設定した第２のテーブルと、前記第１のテーブ
ルから得られるデータのセキュリティコードと、第２の
テーブルから得られる計器のアクセスレベルとの関係か
ら各データのアクセスレベルを指定する第３のテーブル
と、データアクセス時に指定されるモード切換え手段と
、このモード切換え手段が指定するモードに対して、第
３のテーブルから得られる各データのアクセスレベルに
応じて、各データへのアクセスを操作可能としたり、操
作不可としたりするデータアクセス許可手段とを備え、
前記少なくとも第３のテーブルの内容をユーザが変更可
能に構成したことを特徴とする分散形制御装置である。

【０００５】

【作用】各内部計器が扱うデータには、第１のテーブル
によって、例えば、「０」を一番緩やかなセキュリティ
、「３」を一番厳しいセキュリティとして、コードが設
定（指定）される。各内部計器には、第２のテーブルに
よって、例えば「０」を一番緩やかなレベル、「３」を
一番厳しいレベルとして、アクセスレーベルが指定され
ている。第３のテーブルを参照して、第１のテーブルか
ら得られるデータのセキュリティコードと、第２のテー
ブルから得られる計器のアクセスレベルとの関係から各
データのアクセスレベルが指定される。データアクセス
許可手段は、モード指定手段により指定されたモードに
対して、第３のテーブルから得られる各データのアクセ
スレベルをに応じて、各データへのアクセスを操作可能
としたり、操作不可としたりする。

【０００６】

【実施例】以下図面を用いて、本発明の実施例を詳細に
説明する。図１は、本発明が適用されるシステムの構成
概念図である。図において、１は分散配置された制御ス
テーションで、プロセスの規模や状況に応じて、複数の
制御ステーションが通信回線ＬＮに接続される。２はこ
の制御ステーション１との間で、通信回線ＬＮを介して
データの授受を行い、制御の監視や制御に関する指示，
操作などを行うオペレータステーションで、キーボード
ＫＹやＣＲＴを備えている。このオペレータステーショ
ンもここでは１つのみ示すがプロセッスの規模や状況に
応じて、複数個設けられる。制御ステーション１におい
て、３はキーボードＫＹ上に設けられたデータアクセス
時に操作されるモード指定手段で、キー孔３１と複数の
キー３２，３３などで構成されている。キー３２は、例
えばオペレータ用となっていて、このキーをキー孔３１
に挿入すると、キー位置がＫＥＹ　　ＯＦＦ（キーオフ
モード）からＯＮ（キーオンモード）の位置に回転する
ことが可能となっている。また、キー３３は、例えばエ
ンジニア用となっていて、このキーをキー孔３１に挿入
すると、ＫＥＹ　　ＯＦＦからＯＮの位置、及びＥＮＧ
（エンジニアリングモード）の位置にそれぞれ回転する
ことが可能になっている。これにより、エンジニアには
アクセスできても、オペレータにはアクセスできない範
囲（通常のオペレーションを行うにはアクセスする必要
のないようなデータがある）を設け、作業分担の明確化
が図れるようになっている。

【０００７】図２は、本発明の一実施例を示す機能ブロ
ック図である。制御ステーシション１において、１１は
フィードバック制御を行う内部計器で、フィールドに設
置したセンサからのプロセス信号ＰＶを入力し、このプ
ロセス信号と目標値ＳＶとの偏差信号に例えばＰＩＤ制
御演算を行い制御出力ＭＶを、バルブに出力する制御演
算機能を持つもので、複数個用意されている。１２はシ
ーケンス制御を行う内部計器で、これも複数個用意され
ている。これらの各内部計器は、プロセス信号や設定値
信号，制御出力などのデータの外に、各種の信号のアラ
ーム値やリミット値、演算パラメータなどの各データを
扱っている。これらの各内部計器にはそれぞれ計器名（
ダグナンバー）が付されている。１３はデータベース（
メモリ）を示し、その内容は各内部計器が扱うデータに
よって構築され、オペレータステーション２側から図示
してない通信手段を介してアクセス可能になっている。

【０００８】オペレータステーション２において、ＴＬ
１は複数の内部計器１１，１２毎に当該内部計器が扱う
各データのセキュリティコードが設定されている第１の
テーブル、ＴＬ２は各内部計器毎のアクセスレベルを設
定した第２のテーブル、ＴＬ３は第１のテーブルＴＬ１
から得られるデータのセキュリティコードと、第２のテ
ーブルＴＬ２から得られる計器のアクセスレベルとの関
係から各データのアクセスレベルを示す第３のテーブル
である。３はデータアクセス時にキー３２あるいは３３
によって指定されるモード切換え手段、４はモード切換
え手段３が指定するモードに対して、第３のテーブルＴ
Ｌ３から得られる各データのアクセスレベルに応じて、
各データへのアクセスを操作可能としたり、操作不可と
したりするデータアクセス許可手段である。ここで、第
２のテーブルＴＬ２と第３のテーブルＴＬ３の内容は、
ユーザが任意に変更可能なように構成されている。これ
らの変更はＣＲＴ上に必要なデータの表示を行い、キー
ボードなどにより行うことができるようにしてある。

【０００９】図３は、第１のテーブルＴＬ１の一例を示
す図である。各内部計器１１…，１２…毎にその内部計
器が扱う各データ、例えばプロセス信号ＰＶ，制御出力
ＭＶ，設定値ＳＶ，プロセス信号の上限／下限のアラー
ム値ＰＨ，ＰＬなどについて、それぞれのセキュリティ
コードが、例えば、「０」を一番緩やかなセキュリティ
、「３」を一番厳しいセキュリティとして、設定（指定
）してある。図４は、第２のテーブルＴＬ２の一例を示
す図である。各内部計器には、それぞれその内部計器を
代表するタグ名が付されており、各内部計器毎に、例え
ば「０」を一番緩やかなレベル、「３」を一番厳しいレ
ベルとして、アクセスレーベルが指定してある。図５は
、第３のテーブルＴＬ３の一例を示す図である。ここで
は縦方向に、第１のテーブルＴＬ１から得られるデータ
のセキュリティコードを適用し、横方向に第２のテーブ
ルＴＬ２から得られる計器のアクセスレベルを適用し、
その両者の関係から、すなわち、両者が交差する位置に
設定してレベルが、該当データのアクセスレベルとして
指定されるようにしてある。図６は、モード切換え手段
３のモード指定と第３のテーブルＴＬ３から得られたア
クセスレベルとの関係により、データアクセス手段４が
操作可能としたり、操作不可能としたりする動作の一例
を示す図である。この図で、〇はデータを変更したりす
るアクセス操作が可能、×は不可能をそれぞれ示してい
る。

【００１０】このように構成した装置の動作を、次に説
明する。図７は、動作の一例を示すフローチャートであ
る。データへのアクセス時において、例えばオペレータ
が用いるキー３２により、キー位置がキーオン（ＫＥＹ
　　ＯＮ）の位置に置かれたとする。モード切換え手段
３は、これを受けて、図６にしたがって、アクセスレベ
ルが、「０」，「１」のものについて、データのアクセ
スを許す（操作可能とする）。データアクセス許可手段
４は、ＣＲＴ上に表示されているデータアクセスの対象
となっている内部計器のアクセスレベルを第２のテーブ
ル（図４）から求め、さらにその内部計器が扱っている
データのセキュリティコードを第１のテーブルＴＬ１（
図３）から求め、さらに、データのセキュリティコード
と内部計器のアクセスレベルとの関係を示す第３のテー
ブルＴＬ３（図５）から、データのアクセスレベルを求
める。そして、このアクセスレベルが、「０」，「１」
を示しているデータに対してデータへのアクセスを許す
（操作可能とする）こととなる。

【００１１】すなわち、オペレータは、例えばタグ名Ｔ
１０１が付されている内部計器（アクセスレベルは０）
の場合、図３の第１のテーブルＴＬ１において、セキュ
リティコード「０」，「１」，「２」が設定してあるデ
ータについて、アクセスが可能となる。この状態では、
図６が示すようにアクセスレベルが「２」，「３」のも
のについては、アクセス不可となっているので、例えば
タグ名Ｔ１０３が付されている内部計器（アクセスレベ
ルは２）の場合、図３の第１のテーブルＴＬ１において
、セキュリティコード「２」，「３」が設定してあるデ
ータについては、アクセスが不可能となる。

【００１２】これに対して、エンジニア用のキーを用い
た場合、図６が示すようにアクセスレベルが「０」，「
１」，「２」について、アクセス可能となっており、こ
れらにより、例えばタグ名Ｔ１０３が付されている内部
計器（アクセスレベルは２）の場合、図３の第１のテー
ブルＴＬ１において、セキュリティコード「２」が設定
してあるデータについて、アクセスが可能となる。ここ
で、第３のテーブルＴＬ３の内容を、例えば図７の破線
に囲んだような内容に変更することで、各データのセキ
ュリティを任意に変更することができる。

【００１３】なお、この実施例においては、第１のテー
ブルの内容はシステムで固定とし、第２，第３のテーブ
ルの内容をユーザが変更可能とすることで、ユーザがき
め細かにデータのセキュリティ動作を指定できるように
したが、第３のテーブルの内容を変更可能とするだけで
も、ユーザの運転形態に合致したデータのセキュリティ
を指定することができるもので、本発明の技術思想はこ
の場合も含むものとする。また、モード切換え手段は、
キーの種類によって区別できるようにしたが、例えばパ
スワードなどによって区別するようにしてたもよい。

【００１４】

【効果】以上詳細に説明したように、本発明によれば内
部計器が扱う各データに関して、各内部計器が扱う各デ
ータのセキュリティコードと、各内部計器に対して指定
するアクセスレベルとを第３のテーブルによって互いに
関連付けるようにしたもので、ユーザはこの第３のテー
ブルの内容を変更することで、各アクセスレベルに対応
したセキュリティをきめ細かに指定することができる。 したがって、ユーザの運転形態に合わせたセキュリティ
を各データに指定することで、オペレータやエンジニア
の作業分担の明確化が容易に行え、誤設定や誤操作を防
止することができる。

【図面の簡単な説明】

【図１】本発明が適用されるシステムの構成概念図であ
る。

【図２】本発明の一実施例を示す機能ブロック図である
。

【図３】第１のテーブルの一例を示す図である。

【図４】第２のテーブルの一例を示す図である。

【図５】第３のテーブルの内容を示す図である。

【図６】モード切換え手段のモード指定と第３のテーブ
ルから得られたアクセスレベルとの関係により、データ
アクセス手段が操作可能としたり、操作不可能としたり
する動作の一例を示す図である。

【図７】動作の一例を示すフローチャートである。

【図８】分散形制御装置の構成概念図である。

【符号の説明】

１　　制御ステーション ２　　オペレータステーション ３　　モード切換え手段 ４　　データアクセス許可手段 １１，１２　　内部計器 １３　　データベース ＴＬ１　　第１のテーブル ＴＬ２　　第２のテーブル ＴＬ３　　第３のテーブル

Claims (1)

【特許請求の範囲】
1. 【請求項１】制御機能を有する複数の内部計器が用意さ
   れた制御ステーションと、この制御ステーション内の内
   部計器が扱うデータに対してアクセスを行い、制御の監
   視や操作，指示を行う表示画面を備えたオペレータステ
   ーションとで構成される分散形制御装置において、前記
   オペレータステーションに、前記複数の内部計器毎に当
   該内部計器が扱う各データのセキュリティコードを設定
   した第１のテーブルと、前記複数の内部計器毎のアクセ
   スレベルを設定した第２のテーブルと、前記第１のテー
   ブルから得られるデータのセキュリティコードと、第２
   のテーブルから得られる計器のアクセスレベルとの関係
   から各データのアクセスレベルを指定する第３のテーブ
   ルと、データアクセス時にモードを指定するモード切換
   え手段と、このモード切換え手段が指定するモードに対
   して、第３のテーブルから得られる各データのアクセス
   レベルに応じて、各データへのアクセスを操作可能とし
   たり、操作不可としたりするデータアクセス許可手段と
   を備え、前記少なくとも第３のテーブルの内容をユーザ
   が変更可能に構成したことを特徴とする分散形制御装置
   。