JPH1185703A - ヒューマンインタフェースオペレート資格認証システム、ソフトウエア使用資格認証システム及びそのプログラム記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、操作／使用制限のフレキシビリテ
ィや操作／使用管理のセキュリティ機能の高いシステム
を提供する。 【解決手段】 操作資格に応じ、機器２，３に対する操
作処理を制限するヒューマンインタフェースオペレート
資格認証システムにおいて、入力手段１８，１９と、操
作者を識別するための識別情報を取得する個人認証手段
１５と、各操作者に対応して、その許可される操作種別
の情報を格納する資格データ格納手段１７と、識別情報
に基づき資格データ格納手段を検索し、許可される操作
種別の情報を取り出すとともに、入力手段からの操作入
力が当該許可される操作種別である場合にのみ、その操
作入力を操作処理に引き渡すオペレート資格認証手段１
６とを備えたヒューマンインタフェースオペレート資格
認証システム。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明はプラントの監視装
置等における操作資格やネットワークを介してソフトウ
エアを使用する場合の使用資格等を認証するヒューマン
インタフェースオペレート資格認証システム、ソフトウ
エア使用資格認証システム及びプログラム記録媒体に関
するものである。

【０００２】

【従来の技術】プラント等の監視制御するために監視制
御装置が広く用いられている。この監視制御装置はプラ
ントを構成する各機器を制御するコントローラと、これ
をさらに監視する監視装置からなっている。

【０００３】プラント機器等に対する各種操作は、操作
員が監視装置に対する入力を行うことで実行されるが、
この機器操作は誰もがいかなる操作でも実行できるよう
になっているわけではない。誰でも監視装置に対してあ
らゆる入力ができることとなると、ＰＩＤ制御等の制御
パラメータが制御専門家以外の者により変更されたり、
制御プログラム自体が改変されたり等の不都合が発生し
得るからである。

【０００４】このような不都合はプラント等の正常な監
視制御を妨げるのみでなく、制御対象の誤動作等、危険
な事態を招くこともある。したがって、従来から監視装
置に対する操作については、モードキースイッチによっ
てその操作者の資格に応じた制限がされている。

【０００５】図１２は従来の操作制限方法を行うための
スイッチ構成を示す図である。同図には、従来の監視装
置のイニシャライズキースイッチとモードキースイッチ
が示されている。

【０００６】イニシャライズキースイッチは監視装置の
初期化を行うスイッチであり、操作制限を行うのはモー
ドキースイッチである。モードキースイッチによりロッ
クモード、オペレータモード、スーパバイザーモード及
びエンジニアモードの４つのモードに変更できるが、こ
のスイッチ操作はモードキーを差し込まなければ行うこ
とができないようになっている。

【０００７】ロックモードでは監視のみが可能で操作を
行うことができない。また、オペレータモードでは、普
通の担当操作員レベルの操作入力が実行できる。スーパ
バイザーモードでは、技術担当等が操作するレベルの入
力が可能で、ＰＩＤパラメータの変更やオペレータモー
ドでは操作できないあらゆる操作を行うことができる。
エンジニアモードでは、装置供給メーカの行うメンテナ
ンスや調整等が可能となる。すなわち、各モードによっ
てオペレート機能は制限されることになる。

【０００８】これらの各モードの変更については、所定
の資格を有する者が、モードキースイッチにモードキー
を差し込み、このスイッチを操作してモードを変更さ
せ、キーを抜くことによりモードを確定させる。

【０００９】

【発明が解決しようとする課題】しかしながら、上述し
たモードキースイッチによって監視装置への操作者を制
限する方法では、以下のような問題点がある。 １）オペレート制限（操作資格）が４モード固定であ
り、事情に応じた多数種類の操作制限を設定できない。

【００１０】２）それぞれのモードに於ける制限内容を
自由に設定できず、監視対象等に応じた更なる操作制限
を柔軟に設けることができない。 ３）上記方式の場合、モードキーの管理をいかに行うか
が重要である。つまり、必要なときにすぐにモードキー
が用意できなければその操作を行うことができずかえっ
て不便である。これとは逆に、モードキーがさしっぱな
しであれば誰でもモードを変更でき操作制限ができな
い。

【００１１】４）単にモードキーで操作モードを変更す
るだけでは、誰がオペレートしたかが不明であり、重要
な操作が行われたときに、操作者にその確認を行うこと
が困難である。

【００１２】このように監視装置等における従来のオペ
レート制限方法では、操作制限のフレキシビリティや操
作管理のセキュリティ機能が乏しく、これらの機能を充
実させたヒューマンインタフェースオペレート資格認証
システムが要望されている。

【００１３】一方、計算機技術及び通信技術の発達によ
り、計算機機能を有する個人ユーザの端末からインター
ネット等のネットワークにアクセスし、通信先の企業等
がアプリケーションプログラムを供給するシステムが近
年構築されている。このようなシステムにおいては、ユ
ーザ端末側には大容量の２次記憶装置や高度な周辺機器
は備えず、アプリケーションプログラムを端末側で予め
インストールしておくことはしない。一方、通信先であ
るソフトウエアメーカは、自社のサーバにワープロソフ
トやＣＡＤソフト等のアプリケーションをネットワーク
を介して提供可能に格納し、ネットワークを介し、その
サーバをアプリケーションのインストールされた個人ユ
ーザのハードディスク等であるかのように使用させるの
である。

【００１４】このようなシステムにおいては、ユーザと
企業間での契約によりネットワークを介するアプリケー
ション提供がなされることになるので、そのソフトウエ
アメーカは契約内容に応じた使用制限を行う必要があ
る。したがって、かかる場合に、上記監視制御装置の場
合に類似した使用制限のフレキシビリティや使用管理の
セキュリティ機能の高いソフトウエア使用資格認証シス
テムが要望されることとなる。

【００１５】本発明は、このような実情を考慮してなさ
れたもので、操作／使用制限のフレキシビリティや操作
／使用管理のセキュリティ機能の高いヒューマンインタ
フェースオペレート資格認証システム、ソフトウエア使
用資格認証システム及びそのプログラム記録媒体を提供
することを目的とする。

【００１６】

【課題を解決するための手段】上記課題を解決するため
に、請求項１に対応する発明は、操作資格に応じ、機器
に対する操作処理を制限するヒューマンインタフェース
オペレート資格認証システムにおいて、個人認証手段に
より、操作者を識別するための識別情報が取得されるよ
うになっている。

【００１７】また、資格データ格納手段に、各操作者に
対応して、その許可される操作種別の情報が格納されて
いる。そして、オペレート資格認証手段により、識別情
報に基づき資格データ格納手段が検索され、その許可さ
れる操作種別の情報が取り出される。ここで、入力手段
から前記機器に対する操作入力がなされると、入力手段
からの操作入力が当該許可される操作種別である場合に
のみ、オペレート資格認証手段により、操作入力が操作
処理に引き渡される。

【００１８】本発明はこのように構成され作用するの
で、操作制限の内容が資格データ格納手段に格納されフ
レキシビリティが高くなるとともに、個人認証手段及び
オペレート資格認証手段により操作管理のセキュリティ
も高くすることができる。

【００１９】次に、請求項２に対応する発明は、請求項
１に対応する発明において、オペレート資格認証手段
は、少なくとも機器に操作入力を引き渡す場合には、そ
の操作者履歴を保存するヒューマンインタフェースオペ
レート資格認証システムである。

【００２０】本発明はこのような手段を設けたので、後
の操作確認を容易に行うことができる。また、請求項３
に対応する発明は、個人認証手段により取得される，操
作者を識別するための識別情報を、個人認証手段から取
り込む処理と、識別情報に基づき資格データ格納手段を
検索することにより、資格データ格納手段から当該識別
情報に対応して許可される操作種別の情報を取り出す処
理と、操作入力が許可される操作のいずれかに対応する
場合にのみ、機器に対する処理を実行する操作処理に前
記操作入力を引き渡す処理とを実行させるためのプログ
ラムを記録したコンピュータ読み取り可能なプログラム
記録媒体である。

【００２１】本発明はこのような手段を設けたので、請
求項１に対応する発明のヒューマンインタフェースオペ
レート資格認証システムを実現させるプログラムを供給
することができる。

【００２２】さらに、請求項４に対応する発明は、使用
資格に応じ、プログラムの使用を制限するソフトウエア
使用資格認証システムにおいて、個人認証手段により、
使用者を識別するための識別情報が取得されるようにな
っている。

【００２３】また、資格データ格納手段に、各使用者に
対応して、使用許可されるプログラム種別の情報が格納
されている。そして、ソフト使用資格認証手段により識
別情報に基づき資格データ格納手段が検索され、使用許
可されるプログラム種別の情報が取り出される。ここ
で、入力手段からプログラム使用要求がなされると、使
用要求されるプログラムが当該使用許可されるプログラ
ムである場合にのみ、ソフト使用資格認証手段により入
力手段からの入力がプログラムの起動若しくは処理の部
分に引き渡されることとなる。

【００２４】本発明はこのように構成され作用するの
で、プログラム使用制限の内容が資格データ格納手段に
格納されフレキシビリティが高くなるとともに、個人認
証手段及びオペレート資格認証手段によりプログラム使
用管理のセキュリティも高くすることができる。

【００２５】さらにまた、請求項５に対応する発明は、
個人認証手段により取得される，使用者を識別するため
の識別情報を、個人認証手段から取り込む処理と、識別
情報に基づき資格データ格納手段を検索することによ
り、資格データ格納手段から当該識別情報に対応して使
用許可されるプログラム種別の情報を取り出す処理と、
プラグラム使用要求が使用許可されるプログラムのいず
れかに対応する場合にのみ、入力手段からの入力をプロ
グラムの起動若しくは処理する部分に引き渡す処理とを
実行させるためのプログラムを記録したコンピュータ読
み取り可能なプログラム記録媒体である。本発明はこの
ような手段を設けたので、請求項４に対応する発明のソ
フトウエア使用資格認証システムを実現させるプログラ
ムを供給することができる。

【００２６】

【発明の実施の形態】以下、本発明の実施の形態につい
て説明する。 （発明の第１の実施の形態）図１は本発明の第１の実施
の形態に係るヒューマンインタフェースオペレート資格
認証システムを適用した監視制御装置の構成例を示すブ
ロック図である。

【００２７】本装置は、例えば磁気ディスク等の記録媒
体に記録されたプログラムを読み込み、このプログラム
によって動作が制御される計算機によって実現される。
図１に示す監視制御装置は、データ伝送路１に監視装置
２及びコントローラ３が接続され、各コントローラ３に
プラント本体４をなす制御対象機器５が接続されて構成
されている。

【００２８】コントローラ３は、各種センサやバルブ開
閉装置等の機器５に制御信号等を与え、また、機器５か
らの計測信号等を受信するとともに、データ伝送路１を
介し、機器５に対する操作指令や計測値等のデータを監
視装置２と間で送受する。

【００２９】監視装置２は、操作員からの入力等に基づ
く操作指令をコントローラ３に送信するとともに、コン
トローラ３からの機器制御情報やセンサ計測値等を受信
し、これらの内容をＣＲＴ１１に表示し動作履歴ファイ
ル１２に保存する，監視機能を備えている。

【００３０】また、監視装置２は、上記監視機能を有す
る入出力部１３と、動作履歴ファイルと、操作員からの
入力を入出力部１３に与えるヒューマンインタフェース
オペレート資格認証システム本体１４とから構成されて
いる。

【００３１】ヒューマンインタフェースオペレート資格
認証システム本体１４では、個人認証システム１５にて
取得された識別情報がオペレート資格認証部１６に入力
され、このオペレート資格認証部１６により資格データ
ファイル１７が検索され、さらに認証された資格に応
じ、タッチパネル１８及びキーボード１９からの入力が
入出力部１３に与えられるようになっている。

【００３２】個人認証システム１５は、操作者の識別情
報を取得する。例えばＩＣカードから記憶されたＩＤ番
号を読み取るＩＣカード読取機や、音声識別装置、角膜
識別装置、指紋識別装置等から構成される。本実施形態
では、ＩＣカード読取機で構成されている。

【００３３】オペレート資格認証部１６は、個人認証シ
ステム１５からの識別情報をもとに資格情報，具体的に
は操作項目毎の操作可／不可情報を資格データファイル
１７から取得する。また、オペレート資格認証部１６
は、取得された操作可／不可情報に基づき、タッチパネ
ル１８及びキーボード１９等の入力装置からの入力を制
限し、操作可とされる操作項目に関連した入力のみを入
出力部１３に出力する。このとき、入出力部１３に対す
る操作者の操作入力履歴を、操作者履歴ファイル２０に
保存するようになっている。なお、タッチパネル１８は
表示装置であるＣＲＴ１１に設けられた入力装置であ
る。

【００３４】図２は本実施形態における資格データファ
イルの内容を例示する図である。資格データファイル１
７は、同図に示すように、ＩＤ番号に対応した操作者の
個人毎に、各操作項目の操作可／不可を定義するデータ
ベースとなっている。これにより、資格データファイル
１７に登録された者のみが、同ファイル１７で許可され
る操作のみについて操作可能となる。

【００３５】次に、以上のように構成された本発明の実
施の形態に係るヒューマンインタフェースオペレート資
格認証システムの動作について説明する。図３は本実施
形態のヒューマンインタフェースオペレート資格認証シ
ステムの動作を示す流れ図である。

【００３６】まず、個人認証システム１５に対し操作を
行おうとする者のＩＣカード（ＩＤカード）が差し込ま
れ、ＩＤ番号が読み取られる（ＳＴ１）。ＩＤ番号が得
られると（ＳＴ２）、オペレート資格認証部１６により
資格データファイル１７が開かれ（ＳＴ３）、そのＩＤ
番号に対する各操作項目の操作可／不可情報が検索され
る（ＳＴ４）。

【００３７】ステップＳＴ４においては、読み取られた
ＩＤ番号に対応する者に操作資格が与えられているか否
か、操作資格が与えられている場合にはいかなる項目の
操作が許可されているかというデータ，すなわちＩＤと
紐付けされた操作項目の可／不可情報が、資格データフ
ァイル１７からオペレート資格認証部１６に読み出され
ることとなる。図３に示す例では、読み取られたＩＤ番
号は「０００２」であり、このＩＤに許可される操作
は、「操作ｍ」のみである。

【００３８】かかる読み出しが行われた後、資格データ
ファイル１７が閉じられ（ＳＴ５）、タッチパネル１８
及びキーボード１９等の入力装置からの入力が受け付け
られることとなる（ＳＴ６）。このときの入力受け付け
は、ステップＳＴ４にて読み出された各操作項目の操作
可／不可情報に基づいて行われ、操作者の資格に応じて
操作制限されたものとなる。

【００３９】この操作制限の処理について図４を用いて
説明する。図４は本実施形態のヒューマンインタフェー
スオペレート資格認証システムにおける操作制限処理の
流れ図である。

【００４０】まず、オペレート資格認証部１６にてＩＤ
に対応した各操作項目の操作可／不可情報が取得された
後、入力装置によりいずれかの操作項目についての入力
があると（ＳＴ１１）、オペレート資格認証部１６にお
いては、各操作項目の操作可／不可情報に基づき、当該
ＩＤで操作項目１が実行可能か否かが確認される（ＳＴ
１２ａ）。

【００４１】入力装置からの入力が操作項目１について
のものであり、かつ当該ＩＤで操作項目１が実行可能で
あれば、操作入力がオペレート資格認証部１６から入出
力部１３に引き渡され、実行可能でなければ操作が無視
される（ＳＴ１３ａ）。

【００４２】また、ステップＳＴ１１からの操作入力
は、操作項目２〜ｍについても同様に、当該ＩＤで実行
可能か否かが確認される（ＳＴ１２ｂ〜１２ｎ）。そし
て、入力装置からの入力が操作項目２〜ｍのいずれかに
ついてのものであり、当該ＩＤで操作項目２〜ｍが実行
可能であれば、操作入力がオペレート資格認証部１６か
ら入出力部１３に引き渡され、実行可能でなければ操作
が無視される（ＳＴ１３ｂ〜ＳＴ１３ｎ）。

【００４３】このように、操作者がＩＣカードを差し込
み、入力装置に対して入力を行うと、オペレート資格認
証部１６がその操作者に許可される操作項目についての
入力のみを入出力部に引き渡すこととなる。

【００４４】このとき、オペレート資格認証部１６によ
り、操作者ＩＤ番号と操作開始時刻及び操作終了時刻と
が、図５に示すように、操作者履歴として操作者履歴フ
ァイル２０に保存される。

【００４５】図５は本実施形態のオペレート資格認証部
により保存される操作者履歴ファイルの内容を例示する
図である。この操作者履歴ファイル２０の内容は、入出
力部１３によりＣＲＴ１１から表示できるようになって
いる。なお、ＣＲＴ１１における表示の際にはわかりや
すいように、ＩＤ番号とともにその対応する操作者の氏
名が表示される。

【００４６】一方、動作履歴ファイル１２には、コント
ローラ３等に対する操作指令やコントローラ３からの機
器制御情報やセンサ計測値等が例えば図６に示すように
保存されている。

【００４７】図６は本実施形態の動作履歴ファイルの内
容を例示する図である。この動作履歴ファイル１２の内
容についても、入出力部１３によりＣＲＴ１１から表示
できるようになっている。

【００４８】したがって、操作者履歴ファイル２０と動
作履歴ファイル１２からの表示内容を比較することによ
り、どの操作を誰が行ったかについて確認することが可
能となる。

【００４９】上述したように、本発明の実施の形態に係
るヒューマンインタフェースオペレート資格認証システ
ムは、オペレート資格認証部１６を設け、個人認証シス
テム１５にて取得したＩＤ番号に基づき、資格データフ
ァイル１７からＩＤに対応した各操作項目の操作可／不
可情報を取り出して、許可される操作項目のみの入力に
ついて入力装置からの入力を受け付けるようにしたの
で、操作者毎に操作可の内容を設定でき、また、管理の
難しいモードキーを使用する必要をなくすことができ、
操作制限のフレキシビリティや操作管理のセキュリティ
機能を極めて高いシステムを提供することができる。

【００５０】具体的には、操作員の職種やレベルに応じ
て個々に操作制限をかけることができる。また、個人認
証システム１５からのＩＤを資格データファイル１７で
照合させて操作制限をかけるので、資格データファイル
に登録されていない部外者の操作を受け付けず、セキュ
リティ機能の向上に寄与する。

【００５１】また、本実施形態のヒューマンインタフェ
ースオペレート資格認証システムは、操作者履歴ファイ
ル２０を設け、動作履歴ファイル１２の内容を比較でき
るようにしたので、個々の操作について、誰がどのよう
な操作したかの確認を容易に行うことができる。これに
より、例えばプラントにおいて事故や異常事態が生じた
場合には、実際の操作者に操作時における具体的な状況
について確認を取ることができ、事故や異常事態の原因
解明や早期復旧に貢献することができる。 （発明の第２の実施の形態）本実施形態では、第１の実
施形態における動作履歴ファイル及び操作者履歴ファイ
ル双方の情報を一体として管理し、かつ同時に表示でき
るようにしたものである。

【００５２】図７は本発明の第２の実施の形態に係るヒ
ューマンインタフェースオペレート資格認証システムを
適用した監視装置を示す構成図であり、図１と同一部分
には同一符号を付して説明を省略し、ここでは異なる部
分についてのみ述べる。なお、図７では監視装置２の部
分のみを示し、その他の部分の表示については省略して
いる。

【００５３】本実施形態のヒューマンインタフェースオ
ペレート資格認証システムでは、図１の動作履歴ファイ
ル及び操作者履歴ファイルが一体に構成され、動作操作
者履歴ファイル２１となった他、第１の実施形態と同様
に構成されている。

【００５４】図８は本実施形態の動作操作者履歴ファイ
ルの内容を例示する図である。同図に示すように、この
動作操作者履歴ファイル２１においては、各時刻での動
作に対する操作者のＩＤ番号が保存されている。なお、
動作操作者履歴ファイル２１に対する動作履歴は入出力
部１３によって保存され、操作者履歴はオペレート資格
認証部１６によって保存される。また、その内容は入出
力部１３によってＣＲＴ１１から表示できるようになっ
ている。

【００５５】このように構成されたヒューマンインタフ
ェースオペレート資格認証システムにおいては、第１の
実施形態と同様に動作する他、入出力部１３によって図
８に示すような情報がＣＲＴ１１から一度に表示され
る。

【００５６】上述したように、本発明の実施の形態に係
るヒューマンインタフェースオペレート資格認証システ
ムは、第１の実施形態と同様な構成を設けた他、動作操
作者履歴ファイル２１から一度に動作履歴とこれに対応
する操作者の情報を取り出し、表示できるようにしたの
で、第１の実施形態と同様な効果が得られる他、監視装
置２に対する各操作を誰が行ったかをより明確かつ容易
に知ることができる。これにより、実際の操作者に操作
時における具体的な状況について確認を取ることができ
る。

【００５７】なお、本実施形態では、動作履歴と操作者
履歴を対応させて表示するにあたり、両ファイル１２，
２０を一体として動作操作者履歴ファイル２１を設ける
ようにしたが、本発明はこのようなファイルを設ける場
合に限られるものでない。例えば動作履歴ファイル１２
及び操作者履歴ファイル２０のファイル構成は、第１の
実施形態と同様なままとし、入出力部１３において両フ
ァイル１２，２０の内容を編集して図８に示すような表
示をＣＲＴ１１にて行うようにしてもよい。 （発明の第３の実施の形態）第１の実施形態では、一旦
オペレート資格認証部１６がＩＤを取得すると、一連の
操作が終了するまでは、操作入力受け付け可能となって
いたが、本実施形態では、個人認証システムからＩＤ番
号が入力され続けている期間のみオペレート資格に応じ
た操作を可能とするシステムについて説明する。

【００５８】本実施形態のヒューマンインタフェースオ
ペレート資格認証システムにおいては、オペレート資格
認証部１６が、個人認証システム１５からＩＤ番号が入
力され続けている期間のみ、その資格に応じて入力装置
からの入力を受け付けるようになっている他、第１もし
くは第２の実施形態と同様に構成されている。

【００５９】図９は本発明の第３の実施の形態に係るヒ
ューマンインタフェースオペレート資格認証システムを
操作する様子を示す図である。同図に示すように、操作
者は自己のＩＣカード２２を個人認証システム１５に差
し込み、この差し込み状態のままで、監視装置２に対す
る入力操作を行う。

【００６０】このときのヒューマンインタフェースオペ
レート資格認証システムについて図１０を用いて説明す
る。図１０は本実施形態のヒューマンインタフェースオ
ペレート資格認証システムの動作を示す流れ図である。

【００６１】まず、操作者がＩＣカード２２を個人認証
システム１５に差し込むことで、ＩＤ番号が取得され
る。このとき取得されたＩＤ番号ｘは、ＩＤ１に保存さ
れる（ＳＴ２１）。

【００６２】次に、ＩＤ１に何らかのＩＤ番号が入力さ
れていれば，すなわちＩＤ１＝０でなければステップＳ
Ｔ２３に進み、ＩＤ１＝０であればステップＳＴ１に戻
る（ＳＴ２２）。

【００６３】ステップＳＴ２３では図３のステップＳＴ
４と同様な処理が実行され、操作項目の可／不可情報が
取得される。そして、操作者のある入力に対してＩＤ１
に応じた操作制限付きで入力受け付けが行われる（ＳＴ
２４）。なお、ステップＳＴ２４は、図３、図４に示す
ステップＳＴ６と同様な処理である。

【００６４】１つの項目についての操作入力が終了する
と、次に入力を受け付ける前に、再び個人認証システム
１５からＩＤ番号が取得される。このとき取得されたＩ
Ｄ番号ｙは、ＩＤ２に保存される（ＳＴ２５）。

【００６５】次に、ＩＤ１とＩＤ２とが比較され、両者
が等しいならば、すなわちｘ＝ｙであるならば（ＳＴ２
６）、ステップＳＴ２４に戻り、引き続き操作入力の受
け付けが継続される。なお、ここで、操作入力が継続さ
れるためには、図９に示すように、例えば個人認証シス
テム１５にＩＣカード２２が差したままの状態となって
いればよい。ＩＣカード２２は、通常各操作者が常に所
持しているものであるため、ＩＣカード２２を差したま
ま立ち去ってしまうということは考えにくい。

【００６６】一方、ｘ＝ｙでなければ（ＳＴ２６）、Ｉ
Ｄ１＝０として初期状態に戻され、さらに、ステップＳ
Ｔ２１に戻って個人認証システム１５からの新たな識別
情報入力待ちとなる。

【００６７】具体的な使用形態としては、例えば各操作
員は首から紐にてＩＣカード２２をつり下げ、操作を行
うときには、カード２２を個人認証システム１５に差し
込んで許可される一又は複数の操作を行い、操作終了後
にはＩＣカードを引き抜いて他の作業に取り掛かる等す
ることとなる。

【００６８】上述したように、本発明の実施の形態に係
るヒューマンインタフェースオペレート資格認証システ
ムは、第１又は第２の実施形態と同様な構成を設けた
他、個人認証システム１５から同一の識別情報が取得さ
れるときのみ、継続して操作を行うことができるように
したので、より高度かつ確実なセキュリティ管理を行う
ことができる。また、複数の操作を一度の行うときにも
上記セキュリティ機能を保ったままで簡易に操作するこ
とができる。 （発明の第４の実施の形態）本実施形態では、上記各実
施形態で説明したヒューマンインタフェースオペレート
資格認証システムの構成をネットワークシステムに適用
し、ソフトウエア使用資格認証システムとして用いる場
合について説明する。

【００６９】図１１は本発明の第４の実施の形態に係る
ソフトウエア使用資格認証システムを適用するネットワ
ークシステムの例を示す構成図である。本装置は、例え
ば磁気ディスク等の記録媒体に記録されたプログラムを
読み込み、このプログラムによって動作が制御される計
算機によって実現される。

【００７０】このネットワークシステムは、公衆回線な
どの通信回線３１に個人ユーザの端末３２と、アプリケ
ーションプログラムを供給する企業や大学等のサーバ３
３が多数接続されて構成されている。

【００７１】端末３２は、入力装置３４及び個人認証シ
ステム３５を接続し、通信機能を有するとともにＣＰＵ
やメモリ等を備え、各種アプリケーションプログラムを
実行できるように構成されている。だだし、この端末３
２は、基本的にはアプリケーションプログラムを予めイ
ンストールしていない。この端末３２は、個人認証シス
テム３５で得られた識別情報（ＩＤ番号）を通信回線を
介してサーバ３３に送信するようになっている。

【００７２】個人認証システム３５は、第１〜第３の実
施形態にて説明した個人認証システム１５と同様に構成
されるものである。サーバ３３は、全体としては、各種
のアプリケーションプログラムがインストールされた端
末３２のハードディスクとして機能するものである。こ
の場合通信回線３１がハードディスクへのデータ伝送線
に対応する。

【００７３】このサーバ３３は、通信部４１を介して端
末３２から受けた要求に応じ、資格データファイル４２
の内容及び送信された識別情報に基づきソフト使用資格
認証部４３にてその資格を認証し、アプリケーションソ
フトファイル４４に格納されたアプリケーションプログ
ラム４５をソフト実行部４６及び通信部４１により当該
端末３２に送信するようになっている。

【００７４】資格データファイル４２は、第１〜第３の
実施形態にて説明した資格データファイル１７と同様に
構成されており、ＩＤ番号に応じいずれのアプリケーシ
ョンプログラムが使用許可されるかの情報が保存されて
いる。このアプリケーション使用許可は、例えばユーザ
と企業との契約により与えられる。

【００７５】使用資格認証部４３は、第１〜第３の実施
形態にて説明したオペレート資格認証部１６と同様に構
成され、ＩＤ番号及びアプリケーション起動要求あるい
はプログラム・データ転送要求を端末３２から受信する
と、資格データファイル４２を検索し、そのアプリケー
ションが動作許可されるものであれば、アプリケーショ
ン起動要求あるいはプログラム・データ転送要求をソフ
ト実行部４６に引き渡すようになっている。

【００７６】また、使用資格認証部４３は、使用するア
プリケーションプログラム４５と使用者の履歴を使用者
履歴ファイル４７に保存する。ソフト実行部４６は、端
末３２からの要求に応じて、アプリケーションソフトフ
ァイル４４から要求されたアプリケーションプログラム
４５を起動すべく、通信部４１を介して端末３２にプロ
グラムを転送する。また、端末３２内で動作する同アプ
リケーションプログラムがサブプログラムやデータ等を
要求してきた場合には、これらのデータ等を端末３２に
転送する。

【００７７】アプリケーションソフトファイル４４は、
予め多数のアプリケーションプログラム４５がインスト
ールされている。次に、以上のように構成された本発明
の実施の形態に係るソフトウエア使用資格認証システム
の動作について説明する。

【００７８】まず、アプリケーション使用者がアクセス
するサーバを選択し、さらに使用するアプケケーション
を選択すると、個人認証システム３５で取得されたＩＤ
番号とともに、端末３２によりアプリケーション使用要
求が通信回線３１に送出される。

【００７９】この使用要求は、通信先のサーバ３３にお
いて通信部４１にて受信され、ソフト使用資格認証部４
３に入力される。ソフト使用資格認証部４３では、ＩＤ
番号及び資格データファイル４２の内容に基づき、要求
端末３２にそのアプリケーションを使用する資格があれ
ば使用要求をソフト実行部４６に引き渡す。

【００８０】対応するアプリケーションプログラムを起
動状態とするのに必要なプログラムが、ソフト実行部４
６により端末３２に転送される。こうして一旦起動状態
なったアプリケーションについて、端末３２における動
作でさらにサブプログラムやデータが必要になったとき
には、端末３２からこれらのデータ転送要求がサーバ３
３に対して発行される。このデータ転送要求にもＩＤ番
号が含まれ、サーバ側では起動時と同様な手続きに従
い、要求されたデータを端末に送信する。これにより、
あたかもサーバ３３を端末３２のハードディスクとした
かのような状態が実現され、かつ正当な使用権利を有す
る者のみに対してアプリケーションの実行がなされる。

【００８１】上述したように、本発明の実施の形態に係
るソフトウエア使用資格認証システムは、サーバ３３に
ソフト使用資格認証部４３を設け、ネットワークを介し
て通知される個人認証システム３５で取得したＩＤ番号
に基づき、資格データファイル４２からＩＤに対応した
アプリケーション使用許可に応じてアプリケーションプ
ログラムを端末３２に提供するようにしたので、使用者
毎にアプリケーション使用許可種別を設定でき、使用制
限のフレキシビリティや使用管理のセキュリティ機能を
極めて高いシステムを提供することができる。

【００８２】これにより、サーバ３３を提供する企業
は、ユーザとの契約内容に応じたアプリケーション提供
の使用制限を容易にフレキシブルに行うことができる。
また、使用者履歴ファイル４７にてアプリケーションの
使用者及び使用状況を保存することができるので、種々
の管理を行うことができ、また、例えば統計をとりアプ
リケーション別の使用頻度を調査したりすることができ
る。

【００８３】なお、本実施形態では、公衆回線を介する
いわゆるネットワークコンピュータの場合で説明した
が、本発明にかかるソフトウエア使用資格認証システム
はこのような場合にのみ適用されるものではない。大型
計算機やワークステーションの場合等で例えば１つのコ
ンピュータを複数人で共同使用するような場合や、ＬＡ
Ｎ等に共通のサーバが設けられるような場合にも適用で
きる。

【００８４】なお、本発明は、上記各実施の形態に限定
されるものでなく、その要旨を逸脱しない範囲で種々に
変形することが可能である。また、実施形態に記載した
手法は、計算機に実行させることができるプログラムと
して、例えば磁気ディスク（フロッピーディスク、ハー
ドディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ
等）、半導体メモリ等の記憶媒体に格納し、また通信媒
体により伝送して頒布することもできる。本装置を実現
する計算機は、記憶媒体に記録されたプログラムを読み
込み、このプログラムによって動作が制御されることに
より上述した処理を実行する。

【００８５】

【発明の効果】以上詳記したように本発明によれば、操
作／使用制限のフレキシビリティや操作／使用管理のセ
キュリティ機能の高いヒューマンインタフェースオペレ
ート資格認証システム、ソフトウエア使用資格認証シス
テム及びそのプログラム記録媒体を提供することができ
る。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係るヒューマンイ
ンタフェースオペレート資格認証システムを適用した監
視制御装置の構成例を示すブロック図。

【図２】同実施形態における資格データファイルの内容
を例示する図。

【図３】同実施形態のヒューマンインタフェースオペレ
ート資格認証システムの動作を示す流れ図。

【図４】同実施形態のヒューマンインタフェースオペレ
ート資格認証システムにおける操作制限処理の流れ図。

【図５】同実施形態のオペレート資格認証部により保存
される操作者履歴ファイルの内容を例示する図。

【図６】同実施形態の動作履歴ファイルの内容を例示す
る図。

【図７】本発明の第２の実施の形態に係るヒューマンイ
ンタフェースオペレート資格認証システムを適用した監
視装置を示す構成図。

【図８】同実施形態の動作操作者履歴ファイルの内容を
例示する図。

【図９】本発明の第３の実施の形態に係るヒューマンイ
ンタフェースオペレート資格認証システムを操作する様
子を示す図。

【図１０】同実施形態のヒューマンインタフェースオペ
レート資格認証システムの動作を示す流れ図。

【図１１】本発明の第４の実施の形態に係るソフトウエ
ア使用資格認証システムを適用するネットワークシステ
ムの例を示す構成図。

【図１２】従来の操作制限方法を行うためのスイッチ構
成を示す図。

【符号の説明】

１…データ伝送路 ２…監視装置 ３…コントローラ ４…プラント本体 ５…制御対象機器 １１…ＣＲＴ １２…動作履歴ファイル １３…入出力部 １４…ヒューマンインタフェースオペレート資格認証シ
ステム本体 １５…個人認証システム １６…オペレート資格認証部 １７…資格データファイル １８…タッチパネル １９…キーボード ２０…操作者履歴ファイル ２１…動作操作者履歴ファイル ２２…ＩＣカード ３１…通信回線 ３２…端末 ３３…サーバ ３４…入力装置 ３５…個人認証システム ４２…資格データファイル ４３…ソフト使用資格認証部 ４４…アプリケーションソフトファイル ４５…アプリケーションプログラム ４６…ソフト実行部 ４７…使用者履歴ファイル

Claims (5)

【特許請求の範囲】
1. 【請求項１】 操作資格に応じ、機器に対する操作処理
   を制限するヒューマンインタフェースオペレート資格認
   証システムにおいて、 機器への操作入力を行う入力手段と、 操作者を識別するための識別情報を取得する個人認証手
   段と、 各操作者に対応して、その許可される操作種別の情報を
   格納する資格データ格納手段と、 前記識別情報に基づき前記資格データ格納手段を検索
   し、前記許可される操作種別の情報を取り出すととも
   に、前記入力手段からの操作入力が当該許可される操作
   種別である場合にのみ、その操作入力を前記操作処理に
   引き渡すオペレート資格認証手段とを備えたことを特徴
   とするヒューマンインタフェースオペレート資格認証シ
   ステム。
2. 【請求項２】 前記オペレート資格認証手段は、少なく
   とも前記機器に操作入力を引き渡す場合には、その操作
   者履歴を保存することを特徴とする請求項１記載のヒュ
   ーマンインタフェースオペレート資格認証システム。
3. 【請求項３】 個人認証手段により取得される，操作者
   を識別するための識別情報を、前記個人認証手段から取
   り込む処理と、 前記識別情報に基づき資格データ格納手段を検索するこ
   とにより、前記資格データ格納手段から当該識別情報に
   対応して許可される操作種別の情報を取り出す処理と、 操作入力が前記許可される操作のいずれかに対応する場
   合にのみ、機器に対する処理を実行する操作処理に前記
   操作入力を引き渡す処理とを実行させるためのプログラ
   ムを記録したコンピュータ読み取り可能なプログラム記
   録媒体。
4. 【請求項４】 使用資格に応じ、プログラムの使用を制
   限するソフトウエア使用資格認証システムにおいて、 入力手段と、 使用者を識別するための識別情報を取得する個人認証手
   段と、 各使用者に対応して、使用許可されるプログラム種別の
   情報を格納する資格データ格納手段と、 前記識別情報に基づき前記資格データ格納手段を検索
   し、前記使用許可されるプログラム種別の情報を取り出
   すとともに、前記入力手段からのプログラム使用要求が
   当該使用許可されるプログラムである場合にのみ、前記
   入力手段からの入力をプログラムの起動若しくは処理の
   部分に引き渡すソフト使用資格認証手段とを備えたこと
   を特徴とするソフトウエア使用資格認証システム。
5. 【請求項５】 個人認証手段により取得される，使用者
   を識別するための識別情報を、前記個人認証手段から取
   り込む処理と、 前記識別情報に基づき資格データ格納手段を検索するこ
   とにより、前記資格データ格納手段から当該識別情報に
   対応して使用許可されるプログラム種別の情報を取り出
   す処理と、 プラグラム使用要求が前記使用許可されるプログラムの
   いずれかに対応する場合にのみ、入力手段からの入力を
   プログラムの起動若しくは処理する部分に引き渡す処理
   とを実行させるためのプログラムを記録したコンピュー
   タ読み取り可能なプログラム記録媒体。