JP5308985B2 - 監視制御システム - Google Patents

Description

本発明は、作業者認証機能を有し、映像出力装置と入力装置を利用してプラントの監視制御を行う監視制御システムに関する。

プラントなどで使用されている監視制御システムでは、プラント設備から得られる信号情報をＣＲＴやＬＣＤなどの映像出力装置に表示し、マウス，キーボードなどの入力装置により、プラント設備の操作を行い、プロセスを表示している。

プラントの施設面積が広大なこともあり、複数の施設が広域ネットワークで接続されており、各施設には複数の作業員が勤務し、プラントの運用状況に合わせてプラント設備の運転を行っている。

監視制御システムの分野においても、セキュリティ意識の高まりから作業者認証を導入している。認証手段として、作業者毎のＩＤとパスワードの組み合わせ、作業者の生体情報である指紋情報や指の静脈情報，虹彩パターンや顔画像認証，ＩＣカードと名札の組み合わせやＲＦＩＤの各手段が導入されている。

監視制御システムでは、本人認証の他に、作業者が所属する組織単位または作業者毎に設定されている操作に関する権限や画面表示の権限を設定するのが一般的である。このような監視制御システムでは、本人認証を実施し、作業者本人であると認証されると、作業者専用のメニューや権限によって監視制御端末を利用することができる。

監視制御端末は、プラントの運用に合わせて配置されるが、中央監視室には複数台設置され、複数の部屋に数台ずつ配置される場合が多い。このような運用形態においては、複数の監視制御端末が設置されているので、端末の数だけ作業者が認証を行う必要があり、その他に、指静脈認証や顔画像認証等、本人認証に手間がかかるものが採用される傾向にあり、その分だけ作業者認証にかかる手間も大きくなっている。

複数の端末が設置されている場合に、作業者の本人認証の手間を軽減させる従来技術として、〔特許文献１〕や〔特許文献２〕に記載のものがある。

〔特許文献１〕に記載従来の技術では、作業者が複数の端末装置を利用する際に、どれか１台の端末装置にて本人認証を実施し、その結果をサーバーで保持しておくことで、２台目以降の本人認証の際に、サーバーに記憶された認証情報を参照することで本人認証の手間を簡略化している。ただし、２台目以降の端末においては利用する際に作業者によってログイン要求を実施しなければならないものである。〔特許文献２〕に記載の従来の技術では、作業者が管理者端末からネットワーク上にある管理者端末以外のネットワーク端末群で同時にログインしたい他のネットワーク端末を予め登録しておいて同時ログインしている。

特開２００７−１７９３９０号公報 特開２００８−０４０６４４号公報

このように、複数の端末へログインする時の本人認証の負担軽減方法が、いくつか述べられている。〔特許文献１〕に記載の従来の技術では、本人認証の手間は軽減できるが、ログイン画面よりログインするという手間が生じる他、監視制御システムにおける作業者毎に権限を設定しているため、作業者に権限がない場合には、権限を持つ作業者による再ログイン処理が必要になり、結果的に作業者の負担が生じてしまうという問題がある。

〔特許文献２〕に記載の従来の技術は、管理者端末からネットワーク上にある端末へのリモートログイン手法であり、監視制御端末のように、その端末へのログインまではサポートしていないものである。

一般的なプラントでは、複数のプロセスが同時に進行しており、それぞれのプロセスを運用する施設毎に作業員が数名ずつ配置されている。この施設には監視制御端末が数台設置されており、数人の作業員が複数の監視制御端末を同時に利用している。ユーザー管理を行っているプラントの場合、作業者それぞれに作業者毎の画面表示権限や設備の操作権限、またはデータの外部媒体への出力権限が設定されており、ログインしている作業者の権限を適用した状態で運用されている。

このような運用形態のプラントにおいては、作業者と管理者の権限が明確に区別されているため、管理者の指示を受けて作業者が設備の操作を実施しようとしても、操作権限がないため実施できない場合がある。この場合、作業者は一度ログアウトし、管理者が自分のアカウントでログインを行い、画面を表示して設備の操作を行う必要があり、作業者，管理者とも負担が生じるという問題がある。

本発明の目的は、複数の監視制御端末を利用する時の本人認証にかかる作業者及び管理者の負担を軽減できる監視制御システムを提供することにある。

上記目的を達成するために、本発明の監視制御システムは、複数の監視制御端末に付属して設けられ、自動ログインする装置を含む作業者情報取得部と、作業者毎に又は作業者の所属するグループ毎に設備操作権限と設備情報表示権限，同時ログイン端末情報を含む設定情報を記憶する作業者情報保持部と、作業者が前記監視制御端末から入力した情報が認証要求か画面の表示や設備の操作かを判断する入力処理部と、入力処理部で画面の表示や設備の操作であると判断された場合に前記作業者情報保持部の情報を参照して実行可否を判断する権限判定部とを備え、作業者が監視制御端末から入力した情報が入力処理部で画面の表示や設備の操作であると判断された場合に、作業情報保持部に記憶されている同時ログイン端末情報に基づいて作業者情報取得部の自動ログインする装置により管理者がいるか否かをチェックし、管理者が検出されたことを条件に、権限判定部は、画面の表示や設備の操作のための操作処理部を作動させるものである。

本発明によれば、複数の監視制御端末を用いて作業を行う監視制御システムにおいて、作業者はログインの際に本人認証の負担を軽減でき、管理者から作業者本人に権限が割当てられていない作業を指示された場合においても、作業者のログアウトや管理者のログインが自動的に行われ、作業者，管理者の負担を軽減することができる。

本発明の一実施例である監視制御システムの構成図。 監視制御端末の検索範囲を説明する図。 作業者がログインを要求した時の監視制御端末内での処理フロー図。 他の端末からのログイン要求を受取った時の処理フロー図。 ログイン中の端末からログアウトする時の処理フロー図。 他の端末からログアウト要求を受信した端末におけるログアウトの処理フロー図。 指示を出した作業者の権限にて操作を実行するために作業指示者の本人認証を実施する処理フロー図。 作業者の管理者の認証を実施することにより、作業を実行する処理フロー図。 作業者情報管理部が保持している情報について説明する図。 作業者設定管理部が保持している情報について説明する図。 作業者情報保持部の内部構成を示した図。 作業者情報管理部の内部構造を示した図。 作業者設定管理部の内部構造を示した図。

本発明の一実施例について図面を用いて説明する。図１は、監視制御システム１００の構成図である。

監視制御システム１００は監視制御端末であり、作業者情報取得部１０９と接続される入力処理部１１１，サーバー１１９とネットワーク１２１を介して接続される作業者認証部１１２と作業者情報共有部１１３と配信処理部１２２，プラント設備１０１とネットワーク１２０を介して接続されるプラント入出力部１１０，配信処理部１２２と接続される作業者設定管理部１１４，作業者設定管理部１１４及び作業者認証部１１２と接続される作業者情報保持部１１５，作業者情報保持部１１５及び入力処理部１１１と接続される権限判定部１１６，権限判定部１１６及びプラント入出力部１１０と接続される操作処理部１１７，操作処理部１１７及びプラント入出力部１１０と接続される画面管理部１１８，画面管理部１１８と接続される映像出力装置１０２で構成される。

作業者情報取得部１０９は、各種の入力装置で構成され、キーボードやマウス１０３の他、人の存在を感知するセンサー１０４，作業者の生体外観情報を取得するためのカメラ１０５，作業者の生体情報を取得するための生体認証装置１０６，作業者が携帯しているＲＦＩＤを読み取るためのＲＦＩＤリーダー１０７，作業者が携帯しているＩＣカードを読み取るためのＩＣカードリーダー１０８が設置される。キーボードやマウス１０３を備えている監視制御システム１００が一般的であるが、より精度の高い認証を行うため、センサー１０４，カメラ１０５，生体認証装置１０６，ＲＦＩＤリーダー１０７，ＩＣカードリーダー１０８のうちの１つ以上を備える。

なお、生体情報に、作業者の特定の指紋，顔画像，虹彩，体臭，声紋，歩き方，体重などの作業者の外観，行動などの特徴情報を含ませてもよい。

作業者固有のＩＤとパスワードによる本人認証は一般的だが、監視制御端末に自動ログインするための装置である生体認証のリーダー部が取り付けられているマウスやキーボードを用いることで生体認証を自動的に実施することができ、監視制御端末に自動ログインするための装置であるＲＦＩＤやカメラを利用する場合は、作業者が監視制御端末に近づく事で監視制御端末に自動ログインすることができる。

これら作業者情報取得部１０９により作業者は入力を行い、入力処理部１１１に情報を渡す。入力処理部１１１では、作業者の入力情報によって、作業者の認証要求か、画面の表示や設備の操作であるかを判断する。

作業者の認証要求であった場合は、通常は、作業者の認証ウィンドウを表示し、作業者のＩＤ情報や認証に必要な情報を作業者情報取得部１０９から取得する。この際に監視制御端末ではログインに必要な情報を監視制御端末に付属しているキーボード，指静脈リーダー，指紋認証器，カメラ，各種センサーから読み取り取得する。入力処理部１１１から作業者固有の情報を取得した作業者認証部１１２は、作業者情報共有部１１３を介してサーバー１１９に作業者が登録されているのか否かの認証を要求する。

サーバー１１９では、サーバー１１９と接続された作業者情報管理部１２３から、予め登録されている作業者の情報を取得し、認証処理を実施する。サーバー１１９は、認証要求のあった作業者と一致する情報がある場合には、作業者認証部１１２に認証結果を返す。認証要求のあった作業者が、予め登録された作業者であった場合は、作業者毎の設定情報を作業者認証部１１２へと返信する。また、認証要求を行った作業者の設定情報がサーバー１１９には格納されているので、作業者の設定情報を、認証要求を行った監視制御システム１００に対して配信する。

監視制御システム１００の配信処理部１２２では、サーバー１１９から配信される作業者の設定情報を作業者設定管理部１１４へと格納する。作業者認証部１１２では、配信処理部１２２からの情報配信が完了した情報を受信すると、作業者設定管理部１１４から情報を取得し、作業者情報保持部１１５へ情報を格納する。

作業者の入力情報が作業者認証要求ではなく、画面の表示や設備の操作であると入力処理部１１１で判断された場合は、権限判定部１１６に処理が渡される。権限判定部１１６で、要求された操作について、作業者の権限判定が必要であると判断された場合には、作業者情報保持部１１５の情報を参照し、実行可否を判断する。

作業者の権限判定が必要ない場合、または作業者の権限が設定されており実行できると判断した場合には、操作処理部１１７を作動する。操作処理部１１７では、操作対象がプラント設備の場合は、プラント入出力部１１０に対して処理を要求する。プラント入出力部１１０は、ネットワーク１２０を介してプラント設備１０１と接続されており、プラント設備１０１の運転や制御を行っている。操作処理部１１７の処理結果やプラント入出力部１１０の処理結果は画面管理部１１８に渡され、映像出力装置１０２に表示される。

図２は、監視制御端末の検索範囲について示した図である。監視制御端末２００は、作業者の本人認証のためにカメラやＲＦＩＤリーダーを備えている。カメラが備え付けられている監視制御端末２００の場合、カメラの撮影可能範囲が検索範囲Ｘ１であり、作業者Ａ（作業指示者或いは管理者ともいう）が検索範囲Ｘ１内に入り、カメラが作業者Ａを捕えると、作業者の本人認証が行われる。

又、監視制御端末２００にＲＦＩＤリーダーが備え付けられている場合には、ＲＦＩＤリーダーの読み取り可能範囲が検索範囲Ｘ１であり、作業者Ａが携帯しているＲＦＩＤが検索範囲Ｘ１内で検出された時に本人認証が行われる。この時、作業者Ａが監視制御端末２００，監視制御端末２０１，監視制御端末２０２にログインする設定の場合は、それぞれの端末に自動ログインする。

作業者Ａが監視制御端末２００，監視制御端末２０１，監視制御端末２０２にログインしている状態で、作業者Ａが作業者Ｂに設備の操作指示を出した場合、作業者Ｂが設備の操作を実施する監視制御端末２０１は、作業者Ａがネットワーク上に存在するいずれかの監視制御端末の検索範囲にいるかチェックする。図２に示す例では、作業者Ａが監視制御端末２００の検索範囲Ｘ１内にいるので、作業者Ｂは作業者Ａの権限で設備の操作を行うことができる。

作業者Ｂが全ての監視制御端末にログインしている状態で、作業者Ａの指示により設備の操作を実施した際に、作業者Ｂに設備の操作権限が無い場合には、作業者Ｂの設定情報を参照し、上位作業者情報を取得する。作業者Ｂの上位作業者に作業者Ａが設定されている場合には、監視制御端末２００は検索範囲Ｘ１内に作業者Ａがいるかどうかチェックする。他の監視制御端末においても、自身の検索範囲内に作業者Ｂの上位作業者である作業者Ａがいるかどうかチェックを行う。図２に示す例では、作業者Ａは監視制御端末２００の検索範囲Ｘ１にいるので、作業者Ｂは作業者Ａの権限を用いて、設備の操作を実施することができる。この判断は上述した権限判定部１１６が行う。

図３は、作業者がログインを要求した時の監視制御端末内での処理フローである。

ステップ３００で、監視制御端末は作業者からのログイン要求を受け付ける。ステップ３０１で、監視制御端末は、既に他の作業者によってログインされているかどうかチェックし、誰もログインしていなければ、ステップ３０２で、ユーザーの本人認証を実施する。ステップ３０３で、ユーザー認証が失敗した場合には本人認証の処理を終了する。ユーザー認証が成功した場合は、ステップ３０４で、作業者の画面表示の権限や操作の権限に関する作業者の設定情報をメモリに保持し、その情報の中から同時にログインする端末情報を取得する。ステップ３０５で、他の端末にもログインする設定であると判断された場合は、ステップ３０６で、作業者毎に設定されている同時ログイン端末情報を参照し、自身の端末を除いたほかの同時ログイン端末に対して指定したユーザーのログイン要求を送信する。

図４は、他の端末からのログイン要求を受取った時の処理フローである。

ステップ４００で、他の端末からログイン要求を受信すると、ステップ４０１で、別の作業者がログイン中であるかどうかチェックする。別の作業者がログインしている場合は、ログイン処理を実施せずに処理を終え、ログイン失敗という認証結果をサーバーに返す。誰もログインしていない場合には、ステップ４０２で、要求情報に含まれているユーザーをログイン状態にし、その作業者の権限設定情報をサーバーから取得し、ログイン要求のあった端末にログインしている作業者の設定情報をメモリ上の作業者情報保持部に保持する。ステップ４０３で、自身の端末がその作業者の同時ログイン端末に設定されているか確認し、同時ログイン端末に設定されている場合は、ステップ４０４で、作業者の設定情報を反映させる。

図５は、ログイン中の端末からログアウトする時の処理フローである。

作業者が監視制御端末の１台からログアウトを選択した場合、その監視制御端末だけをログアウトするか、全ての監視制御端末からログアウトするかを選択することができる。全ての監視制御端末からログアウトを行う場合、監視制御端末内においてログアウト作業を実施し、サーバーに対してログアウト要求を送信する。ログアウト要求を受信したサーバーでは、ネットワーク上に存在する全ての端末にユーザーのＩＤを含むログアウト情報を送信する。ログアウト要求を受信した各監視制御端末ではログインしている作業者がログアウト要求に含まれる作業者である場合にログアウトを実施する。

ステップ５００で、作業者のログアウト要求を受け付けると、ステップ５０１で、作業者のログアウト処理を実施する。ログアウト処理では、メモリ上に保持している設定情報を破棄し、画面に表示しているウィンドウの消去や表示している作業者の情報を消去する。ログアウト処理を実施する際に、ステップ５０２で、ログアウトを実施したユーザーが他の端末にもログインする設定をしているか否かを判断し、ログアウトを実施したユーザーが他の端末にもログインする設定をしていた場合は、ステップ５０３で、他の端末に対してログアウト処理を送信する。

図６は、他の端末からログアウト要求を受信した端末におけるログアウトの処理フローである。

ステップ６００で、他の端末からのログアウト要求を受信すると、ステップ６０１で、ログインしている作業者が、ログアウト要求のあった作業者と同一人物であるかチェックする。ログイン中の作業者とログアウト要求の作業者情報が一致した場合は、ステップ６０２で、ログアウト処理を実施する。

図７は、作業を実行する作業者が、ログイン中の作業者から指示を出された場合に、指示を出した作業者の権限にて操作を実行するために作業指示者の本人認証を実施する処理フローである。

作業者が作業場にある監視制御端末全てにログインしている状態で操作権限の無い作業者に操作指示を出す場合においては、ネットワークに存在する作業指示者のログインしている監視制御端末の近傍を探索し、作業指示者がいる場合には操作を許可する。

ステップ７００で、作業者からの操作要求又は画面表示要求があると、ステップ７０１で、ログインしている作業者の同時ログイン端末全てにおいて本人認証を実施する。この時、同時ログインする設定の端末でも、他の作業者がログインしている端末では本人認証を実施しない。ステップ７０２で、作業者が操作又は画面表示要求を出した端末にてタイムアウト監視を行いながら、ログイン中の全ての端末にて本人認証を実施する。

本人認証を実施する手段は、無線を利用したＲＦＩＤによる自動認証やカメラを使用した生体外観情報による自動認証を利用した作業者認証のシステムである。ステップ７０３で、操作要求を発行した作業者が同時にログインしている端末にて、全て認証が失敗したかどうかを判定し、全て認証が失敗した場合は、処理を終了する。ステップ７０４で、１台以上の端末にて本人認証が成功したかどうかを判定し、１台以上の端末にて本人認証が成功した場合には、ステップ７０５で、要求のあった操作又は画面表示を実行する。なお、作業者が、プラントの設定情報を変更する場合も同様に行われる。また、作業指示者は、作業者の操作中に操作することができる。

このように、作業指示者がログインしている監視制御端末のいずれかの近傍にいれば、作業指示者の指示により他の作業者は画面表示や設備の操作を実施できるため、作業者の頻繁なログインに伴う本人認証の負担を軽減することができる。

図８は、作業を実行する作業者に権限がない場合に、作業者の管理者の認証を実施することにより、作業を実行する処理フローである。

ステップ８００で、作業者からの操作要求や画面表示要求があると、ステップ８０１で、その作業者に権限があるかチェックする。作業者に権限がある場合には、ステップ８０６で、要求のあった操作または画面表示を実行する。作業者に権限がない場合には、ステップ８０２で、その作業者のログインしている全ての端末にて、管理者の探索を実施する。ステップ８０３で、作業者が操作または画面表示要求を出した端末にてタイムアウト監視を行いながら、作業者のログインしている全ての端末にて管理者の検索を実施する。

作業者の管理者が見つかった場合、管理者の本人認証を実施し、ステップ８０４で、全ての端末において管理者の認証が失敗したかどうかを判定し、全ての端末において管理者の認証が失敗した場合には処理を終了する。ステップ８０５で、１つ以上の端末において管理者の認証が成功したかどうかを判定し、１つ以上の端末において管理者の認証が成功した場合は、ステップ８０６で、操作又は画面表示を実施する。なお、作業者が、プラントの設定情報を変更する場合も同様に行われる。また作業指示者は、作業者が操作中に操作することができる。

この処理を導入することにより、作業者に対して指示を出す管理者が同じ端末付近にいる場合において、作業者に権限がないような操作に対して指示を行う時に、作業者のログアウトする操作を省け、管理者がログインする操作を省けるという利点がある。

図９は、図１に示す作業者情報管理部１２３が保持している情報について説明する図である。

作業者情報管理部１２３には、ユーザーの設定情報として、ユーザーＩＤ（９００），パスワード（９０１），所属ＩＤ（９０２），ＩＣカードを利用する時のＩＣ情報（９０３），生体認証を利用する時の生体情報（９０４），カメラ等による生体外観認証を利用する時の生体外観情報（９０５），管理者ＩＤ（９０６），同時ログイン端末情報（９０７）が、ユーザー毎に格納されている。

図１０は、図１に示す作業者設定管理部１４４が保持している情報について説明する図である。作業者設定管理部１４４は、操作権限設定テーブル（Ａ１７），表示権限設定テーブル（Ａ１８），所属情報テーブル（Ａ１９）を有している。

操作権限設定テーブル（Ａ１７）には、操作権限設定ＩＤ（Ａ００）があり、設定ＩＤ毎に設備に関する操作権限（Ａ０１）〜（Ａ０５）が設定されている。表示権限設定テーブル（Ａ１８）には、表示権限設定ＩＤ（Ａ０６）があり、設定ＩＤ毎に設備に対する表示権限（Ａ０７）〜（Ａ１２）が設定されている。所属情報テーブルＡ１９には、所属ＩＤ（Ａ１３）毎に所属名（Ａ１４），操作権限設定ＩＤ（Ａ００），表示権限設定ＩＤ（Ａ０６）が設定されている。所属ＩＤ毎に操作権限設定ＩＤ（Ａ００）と表示権限設定ＩＤ（Ａ０６）を設定することもできる。

監視制御システム１００の設定により、ユーザーＩＤ毎に定義されている操作権限設定ＩＤ（Ａ００）と表示権限設定ＩＤ（Ａ０６）の設定を利用するか、所属ＩＤ毎に定義されている操作権限設定ＩＤ（Ａ００）と表示権限設定ＩＤ（Ａ０６）の設定を利用するかを選択することができる。

なお、作業者情報管理部１２３には、操作権限設定ＩＤ（Ａ００）と表示権限設定ＩＤ（Ａ０６）をユーザー毎に格納している。監視制御システム１００ではシステムの設定次第でユーザー毎に定義した操作権限設定ＩＤ（Ａ００）と表示権限設定ＩＤ（Ａ０６）を利用するか、所属毎に定義している操作権限設定ＩＤ（Ａ００）と表示権限設定ＩＤ（Ａ０６）を利用するか変更することができる。

作業者情報管理部１２３は、個人情報も含むため、セキュリティが厳重に管理されている専用のサーバーに保持するようにしてもよい。

図１１は、図１に示す作業者情報保持部１１５の内部構成を示した図である。作業者情報保持部１１５は作業者の本人認証を実施した後に監視制御システム１００におけるメモリ上に保持されている。

作業者情報保持部１１５には、ユーザーＩＤ（９００），所属ＩＤ（９０２），操作権限（Ａ０１）〜（Ａ０５），表示権限（Ａ０７）〜（Ａ１２），同時ログイン端末情報９０７が記憶されている。このため、作業者が設備の操作を行う場合や画面の表示を行う場合には、メモリ上に保持されている情報を参照すればよい。

図１２は、ログインした作業者毎、或いは作業者の所属するグループ毎に監視制御画面のメニューや配色といった画面の設定を行ったり、前回利用時に表示していた監視制御画面の表示内容、表示位置といった画面の表示を利用する場合の作業者情報管理部１２３の内部構造を示した図である。

ユーザー設定情報としては、図９に示した情報を有しているが、新しく画面設定項目ＩＤ（Ｃ０１）と画面表示情報（Ｃ０８）を持つ。次に説明する図１３に示す所属情報テーブル（Ａ１９）も、画面設定項目ＩＤ（Ｃ０１）と画面表示情報ＩＤ（Ｃ０８）を有するが、監視制御システム１００では、システムの設定を変更することで、ユーザー毎に定義されている画面設定項目ＩＤ（Ｃ０１）と画面表示情報ＩＤ（Ｃ０８）を適用するか、所属毎に定義されている画面設定項目ＩＤ（Ｃ０１）と画面表示情報ＩＤ（Ｃ０８）を適用するか変更することができる。

図１３は、ログインした作業者毎、或いは作業者の所属するグループ毎に監視制御画面のメニューや配色といった画面の設定を行う場合や、前回利用時に表示していた監視制御画面の表示内容，表示位置といった画面の表示を利用する場合の作業者設定管理部１１４の内部構造を示した図である。

画面設定項目（Ｃ００）は、画面設定項目ＩＤ（Ｃ０１）を有している。また、監視制御画面を表示するためのメニューをカスタマイズした個別メニュー設定（Ｃ０２），画面の表示色等を設定している配色設定（Ｃ０３），アイコンなどのボタン配置（Ｃ０４），監視制御用のアプリケーション立上げ時の初期表示画面（Ｃ０５），監視制御端末にログインした際に起動する起動アプリケーション情報（Ｃ０６）といった情報を有するこれらの情報を定義しておくことで、作業者はログイン時に作業者毎、または所属毎に定義されている画面設定情報を利用することができる。

画面表示情報（Ｃ０７）は、画面表示情報ＩＤ（Ｃ０８）を有する。ウィンドウ情報（Ｃ０９）は、座標、大きさ、表示している画面の管理番号や重なり合いといった情報を含む画面情報を有し、作業者が最後に監視制御端末を利用した時に表示していたウィンドウ分だけウィンドウ情報を持っている。一般的な監視制御システムの場合、画面の表示ではプラントからの信号を受取るために通信負荷などが発生するため、システム定義として同時に表示できる画面数が規定されている。また、図１０に示す操作権限設定テーブルＡ１７，表示権限設定テーブルＡ１８と、所属情報テーブルＡ１９の３つのテーブルを備える。所属情報テーブルＡ１９は、図１０に示すデータ構造の他に、画面設定項目ＩＤ（Ｃ０１）と画面表示情報ＩＤ（Ｃ０８）を備えている。

１００ 監視制御システム
１０１ プラント設備
１０２ 映像出力装置
１０３ キーボードやマウス
１０６ 生体認証装置
１０７ ＲＦＩＤリーダー
１０８ ＩＣカードリーダー
１１３ 作業者情報共有部
１１５ 作業者情報保持部
１１９ サーバー
２００ 監視制御端末

Claims (10)

1. 複数の監視制御端末に付属して設けられ、自動ログインする装置を含む作業者情報取得部と、作業者毎に又は作業者の所属するグループ毎に設備操作権限と設備情報表示権限，同時ログイン端末情報を含む設定情報を記憶する作業者情報保持部と、作業者が前記監視制御端末から入力した情報が認証要求か画面の表示や設備の操作かを判断する入力処理部と、該入力処理部で画面の表示や設備の操作であると判断された場合に前記作業者情報保持部の情報を参照して実行可否を判断する権限判定部とを備え、作業者が前記監視制御端末から入力した情報が前記入力処理部で画面の表示や設備の操作であると判断された場合に、作業情報保持部に記憶されている同時ログイン端末情報に基づいて前記作業者情報取得部の前記自動ログインする装置により管理者がいるか否かをチェックし、管理者が検出されたことを条件に、前記権限判定部は、画面の表示や設備の操作のための操作処理部を作動させる監視制御システム。
2. 前記監視制御端末を利用する作業者毎の識別情報，生体情報を含む作業者情報を記憶する作業者情報管理部を具備し、前記作業者が前記作業者情報保持部の情報を参照して設備の操作権限がないと判断された時は、前記作業者情報管理部を参照して上位作業者である管理者情報を取得する請求項１に記載の監視制御システム。
3. 前記作業者が入力した情報にプラントの設定情報の変更を含む請求項１に記載の監視制御システム。
4. 前記管理者が前記複数の監視制御端末に同時ログインしている状態で、前記管理者に設備の操作を指示された作業者が、前記監視制御端末から入力した情報が前記入力処理部で設備の操作であると判断された場合に、作業情報保持部に記憶されている同時ログイン端末情報に基づいて前記作業者情報取得部の前記自動ログインする装置により管理者がいるか否かをチェックする請求項１に記載の監視制御システム。
5. 前記作業者情報取得部により作業者の情報を取得し、前記作業者情報管理部の情報を照らし合わせることによって作業者認証を実施する作業者認証部を具備する請求項２に記載の監視制御システム。
6. 前記作業者が監視制御端末からログアウトする際に、ネットワーク上にある他の前記作業者のログイン情報が設定されている監視制御端末において、前記作業者のログイン情報を消去してログアウトするか否かを選択する請求項１の監視制御システム。
7. 前記作業者毎の識別情報の記憶手段がＲＦＩＤタグであって、前記作業者情報の読み取り装置がＲＦＩＤタグ読み取り装置で構成され、作業者がＲＦＩＤタグ読み取り装置の読み取り範囲内に入った時に、作業者の認証が自動的に実施される請求項１の監視制御システム。
8. 前記生体情報が、作業者の特定の指紋，顔画像，虹彩，体臭，声紋，歩き方，体重を含む作業者の特徴情報および生体情報であって、前記作業者の生体情報あるいは生体外観情報の読み取り装置が、監視制御端末の付属するカメラやセンサーを含む情報読み取り装置である請求項２に記載の監視制御システム。
9. 前記作業者が監視制御端末に付属されているカメラやセンサーの有効範囲内に入ったことを感知し、作業者の生体情報または生体外観情報を用いて作業者認証を自動で実施する請求項８に記載の監視制御システム。
10. 作業者毎、又は作業者の所属するグループ毎に作業者設定管理部に記憶する情報が、監視制御画面のメニューや配色を含む画面設定項目，前回利用時に表示していた監視制御画面の表示内容，表示位置を含む画面表示情報である請求項１に記載の監視制御システム。

Images