アクセス管理装置を備えたマシン・ツール
【課題】本発明の目的はマシン・ツールへのアクセス管理の改善を可能にするマシン・ツールを提供することである。
【解決手段】本発明は複数の操作機能、およびユーザーによって一つ以上の操作機能を選択するための選択装置１１３ａ−１１３ｄを備えたマシン・ツール１０１に関する。マシン・ツール１０１は受信装置１１２を介して携帯用データ・キャリア３１１からデータを受信し、それに基づき、どの操作機能がユーザーによって実行されてよいかが判定される。この過程において、アクセス管理装置１３０は、ユーザーが実行するのを許可されている、選択された操作機能のみにアクセスするのをユーザーに対して許可する。
【解決手段】本発明は複数の操作機能、およびユーザーによって一つ以上の操作機能を選択するための選択装置１１３ａ−１１３ｄを備えたマシン・ツール１０１に関する。マシン・ツール１０１は受信装置１１２を介して携帯用データ・キャリア３１１からデータを受信し、それに基づき、どの操作機能がユーザーによって実行されてよいかが判定される。この過程において、アクセス管理装置１３０は、ユーザーが実行するのを許可されている、選択された操作機能のみにアクセスするのをユーザーに対して許可する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はマシン・ツールへのアクセスを管理するよう設定されたアクセス管理装置を備えたマシン・ツールに関する。
【背景技術】
【０００２】
一つ以上のキースイッチを用いてマシン・ツールへのアクセスを管理することが従来技術により知られている。ヨーロッパのガイドラインおよび標準に沿ったマシン・ツールの各操作モードは、それらのキースイッチを介して選択的に駆動される。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来技術から始めて、本発明の目的はマシン・ツールへのアクセス管理の改善を可能にするマシン・ツールを提供することである。
【課題を解決するための手段】
【０００４】
本発明によれば、この目的は独立の請求範囲の主題により達成される。本発明の有利な構成および好適な実施例は従属の請求範囲に記載される。
【０００５】
本発明によるマシン・ツールは複数の操作機能、およびユーザーによって一つ以上の操作機能を選択するための選択装置を備えている。さらに、本発明によるマシン・ツールは、携帯用データ・キャリアからのデータを受信する受信装置と、前記受信データに基づいて、どの操作機能が前記ユーザーによって実行されてよいかを判定する判定装置と、前記選択された少なくとも一つの操作機能に関し、前記マシン・ツールへのアクセスを管理するとともに、前記ユーザーが実行するのを許可されている、それらの選択された操作機能のみにアクセスするのを前記ユーザーに対して認めるよう設定されたアクセス管理装置とを備えている。
【０００６】
本発明によると、前記マシン・ツールは、アクセス管理に関するデータが携帯用データ・キャリアから提供されるという利点を有している。こうすると、携帯用データ・キャリアに用いられている技術により、データは十分に大きいので、複数の許可レベルが可能になるとともに、そのデータを用いることによって、どのユーザーが、どの操作機能を、どのマシン・ツールによって実行してよいか正確に指定することが可能になる。したがって、携帯用データ・キャリアはアクセス管理の改善の実現に寄与する。
【０００７】
前記受信装置は、携帯用データ・キャリアのトランスポンダーに対応するよう設定された読取り装置を備えているのが好ましい。読取り装置はトランスポンダーと同様に、ＲＦＩＤ技術（無線周波数識別）を利用していることが好ましい。しかしながら、受信装置は他の技術を利用していてもよい。例えば、受信装置はバーコードに対応したバーコード・リーダーを備えていてもよい。また、受信装置は、チップ・カード、および磁気ストリップ・カードを読み取るようにそれぞれ設定されたチップ・カード読取り装置および磁気ストリップ・カード読取り装置を備えることも可能である。そのようなチップ・カードは、例えば、メモリー・カードまたはマイクロプロセッサ・カード形式のものでもよい。ＵＳＢメモリー・ステイックに対応したＵＳＢポートによって実現することも可能である。
【０００８】
有利な実施例では、受信装置によって受信されたデータは、ユーザーはどの操作機能をマシン・ツールで実行してよいかを示す許可データを備えている。これには、許可内容をデータから直接取得してもよいという利点がある。
【０００９】
しかしながら、受信装置によって受信されたデータによりユーザーを識別し、判定装置はその識別されたユーザーの許可データにつき照会する手段を備えることも可能である。例えば、携帯用データ・キャリアを用いて、単にユーザーの識別データを送信するだけでもよい。
【００１０】
そのような携帯用データ・キャリアは、例えば、ひょっとすると製造工場において、作業者の作業時間を入手するのに用いられているかも知れない。そのようなシステムでは、作業者は、工場の建物に入る場合、自身の携帯用データ・キャリアをタイム・レコーダーに似た読取り装置に対して通過させる。携帯用データ・キャリアはユーザーの識別データをマシン・ツールに送信し、マシン・ツールはその識別データに基づき、ユーザーが有している許可内容を判定する。例えば、ユーザーの識別データはローカル・データ・ネットワークを介して、マシン・ツールからサーバーに送信され、サーバーは、ユーザーの識別データと、ユーザーが参加したマシン・ツール研修に関する情報を提供するデータ・ベースとに基づいて、ユーザーがそれぞれのマシン・ツールでどの操作機能を実行してよいかを判定する。
【００１１】
好適な実施例では、前記選択された一つ以上の操作機能は、ヨーロッパのガイドラインおよび標準（ＤＩＮ ＥＮ １２４１７「マシン・ツール − 安全性 − マシニング・センター」、およびＤＩＮ ＥＮ １３１２８「マシン・ツール − 安全性 − フライス盤ならびに中ぐり盤」）に従ったマシン・ツールの操作モードに対応している。可能な操作モードとして、例えば、自動モード、設定モード、拡張設定モード、プロセス監視およびサービス・モードがある。しかしながら、本発明はこれらの操作モードに限定されない。ある操作機能は、例えば、マシン・ツールにインストールされているソウフトェアの更新、あるいは、マシン・ツールにインストールされている各種ソフトウェア・コンポーネントの管理を備えていてもよい。
【００１２】
マシン・ツールは、一つ以上の操作機能を複数の許可レベルに割り当てる割当て装置を備えていることが好ましい。これは、マシン・ツールの操作機能を、許可レベルに割り当てられたグループ毎にまとめられるという利点がある。許可レベルに割り当てられた操作機能をもとにして、許可レベルを、例えば、操作機能を実行する際の危険度、ユーザーの資格、あるいは、操作機能の他の分類に応じて割り当ててもよい。さらに、操作機能を許可レベルに割り当てる割当て装置は、操作機能を許可レベルに割り当てる割当て装置を操作することによって、割当て変更を可能にする。このように、割当ては変更可能で、要求事項に適応することができる。
【００１３】
受信装置からの受信データはユーザーの許可レベルに関する情報を含み、また、ユーザーは特定の許可レベルを有し、その許可レベルに割り当てられた一つ以上の操作機能を実行するのを許可されていることが好ましい。これは、ユーザーの許可レベルと、どの操作機能がこの許可レベルに割り当てられているかを示す情報とに基づいて、どの操作機能をそのユーザーが実行してよいかを判断することができるという利点がある。
【００１４】
マシン・ツールの特別な実施例では、許可レベルは階層順に構成されており、特定の許可レベルを有するユーザーは、ユーザーの許可レベル、あるいは、それよりランクの低い許可レベルに割り当てられた操作機能を実行することが許可される。
【００１５】
さらに他の実施例では、最高ランクの許可レベルを有するユーザーだけが、操作機能を許可レベルに割り当てる割当て装置を操作することが許可される。
【００１６】
好適な実施例では、マシン・ツールはユーザーをログオンするログオン装置を備えており、ログオンされたユーザーだけがマシンの操作機能を実行することが許可される。ここで、ログオンというのは、それぞれのマシンにユーザーを登録するという意味である。まだ登録していないユーザーが所有する携帯用データ・キャリアのデータが受信装置によって受信されると、そのユーザーはマシン・ツールの操作機能を実行することが許可されていないと判定される。
【００１７】
これは、携帯用データ・キャリアを幾つかのマシン・ツールで使用してもよいという利点がある。ユーザーが特定の許可レベル、あるいは、特定の許可レベル付の携帯用データ・キャリアを有していても、それぞれのマシンの操作機能をマシン・ツールで実行するのが自動的に許可されることはない。先ず、ユーザーは登録しなければならないのである。この場合でも、最高ランクの許可レベルを有するユーザーだけは、ユーザーを登録するログオン装置を操作することが許可される。
【００１８】
ユーザー登録用のログオン装置は変更可能な研修データの入力を可能にし、変更可能な研修データは、登録されるユーザーがどのマシン・ツール研修に参加したかを示し、また、ユーザーは研修データに基づいて、そのマシン・ツールの一つ以上の操作機能を実行するのを許可されることが好ましい。
【００１９】
これは、マシン・ツールの特定の操作機能に関する実行許可は、対象になっている操作機能の研修にユーザーが参加していれば、そのユーザーに対して与えられるという利点がある。研修データは変更できるので、ユーザーが研修に参加すれば、ユーザー登録用のログオン装置は、すでに登録済みのユーザーの研修データを変更するのを可能にする。このように、すでに研修に参加したことのあるユーザーについては、新たに登録する必要はない。
【００２０】
研修データは決められたアルゴリズムによって暗号化され、ユーザー登録用のログオン装置は研修データを解読する手段を備えていることが好ましい。
【００２１】
こうすると、ユーザーの誤使用、あるいは、捏造された研修データの入力が不可能であるという利点がある。これは、研修データが正確に暗号化されていれば、アルゴリズムは解読する際に、有効に解読された研修データに行き着くからである。
【００２２】
好適な実施例では、マシン・ツールは、どのユーザーがそのマシン・ツールに登録しているかを示す登録データを記憶するデータ記憶手段を備えている。
【００２３】
これは、どのユーザーがマシン・ツールに登録されているかが記憶されるので、有利である。こうすると、繰り返して登録する必要がなくなる。
【００２４】
特に有利な実施例では、マシン・ツールは、さらに、データ記憶手段に記憶された登録データを外部記憶手段に送信するとともに、外部記憶手段に記憶された登録データをマシン・ツールのデータ記憶手段に送信する手段を備えている。外部記憶手段がＵＳＢメモリー・ステイックであれば、特別な利点が得られる。この場合、データ記憶手段に記憶されたデータを送信する手段はＵＳＢポートを備えていなければならない。しかしながら、外部記憶手段の他の実施例として、デイスク、磁気ストリップ・カード、チップ・カード、携帯型または非携帯型ハード・ディスク、およびマシン・ツールに接続されたサーバー等も可能である。
【００２５】
これは、マシン・ツールの登録データを外部記憶手段に送信し、その後、その外部記憶手段から他のマシン・ツールに送信できるという利点がある。こうすると、登録すべき各ユーザーの携帯用データ・キャリアを必要とすることなく、他のマシン・ツールに複数のユーザーを登録することが可能となる。また、データ・メモリーに記憶された登録データを送信する手段がデータの送受信を無線で行う装置を備え、これにより、外部記憶手段を不要にし、登録データをあるマシン・ツールから他のマシン・ツールに直接送信できるようにすることが可能である。
【００２６】
マシン・ツールのデータ記憶手段は、さらに、マシン・ツールがどの操作機能を実行しているか、どのユーザーによって、そのマシン・ツールの操作機能が実行されているか、およびユーザーが操作機能を実行しているのは何時であるかを示す操作データを記憶することが好ましい。
【００２７】
これは、ある時間経過後、どのユーザーが、どの操作機能を、何時マシン・ツールで実行したかを追跡できるという利点を有する。こうすると、電子管理ログがマシン・ツールに内蔵され、これによって、時間経過、ならびに識別されたユーザーによる操作機能へのアクセス管理の種類を自動的に把握することができる。
【００２８】
本発明によるマシン・ツールは、実行するのが許可されていない操作機能をユーザーが選択した場合、ユーザーが、その選択した少なくとも一つの操作機能を実行することが許可されていないことを表示する表示手段を備えていることが好ましい。この表示手段は、例えば、音声信号を出力してもよいし、あるいは、マシン・ツールの表示にウインドウが現われるようにしてもよい。好適な実施例では、表示手段は、選択装置のすぐ近くに発光ダイオードを配置することによって実現してもよい。
【００２９】
受信装置は塵から保護されたハウジング内に配置されるのが好ましい。特に、初期のキー・ソルーションは、冷却潤滑油や塵に対する遮断性に欠けるという問題があり、このため、徹底的な保守を必要とし、また、故障しやすかった。本発明によれば、受信装置は好ましくは無線でデータを受信することができるので、冷却潤滑油や塵の影響から受信装置を保護するハウジング内に受信装置を組み込んでもよい。これにより、保守作業およびアクセス管理の不具合の発生度が軽減される。
【００３０】
予め決められた操作機能を実行するために、好ましくは選択装置のキーは、その操作機能の実行中ユーザーによってしっかりと押し続けていなければならない。こうすると、キーから手を離すことによって、操作機能はただちに停止され、キーを押していた手がマシン・ツールの動いている部分に、確実に巻き込まれないようにすることできる。
【００３１】
基本的に、携帯用データ・キャリアを外した後も、選択した操作機能によるマシン・ツールでの作業を続けることができる。例えば、一旦起動したプログラムは、携帯用データ・キャリアが外されても、処理は続行される。
【００３２】
しかしながら、好適な実施例では、マシン・ツールは、受信装置がいかなるデータも受信しない場合、選択装置をロックする手段を備えている。これにより、そのマシン・ツールのユーザーは、自身の携帯用データ・キャリアをマシン・ツールから単に取り外すことになるとともに、受信装置が新たにデータを受信しない場合、現在選択されている操作機能が再開されることのないようにすることが可能になる。これは、５軸加工およびそれに関連するプログラミングのような特定の機能が、それ相当に許可を受けており、対応する研修を受けたスタッフのみによって実行されるのを保証すべき特殊な機能の場合には、特に、理にかなったものである。
【００３３】
マシン・ツールは携帯用データ・キャリアを装着できる管理デスクを備えていることが好ましい。装着は、例えば、携帯用データ・キャリアを支持する磁石によって実現してもよい。ユーザーは自身の携帯用データ・キャリアを磁石に装着し、その後、自身の許可内容に応じて、マシン・ツールを使用する。磁力による支持に加えて、または、その代わりとして、管理デスクの形状によって支持を行ってもよい。例えば、保持器を管理デスクの横に配置し、その中に携帯用データ・キャリアを挿入して、その位置で機械的および／または磁気的に支持する。
【００３４】
特に有利な実施例によるマシン・ツールは、受信データに応じて実行してもよい操作機能、選択された操作機能、およびマシン・ツールの現在の状態を示すデータ群の少なくとも一つの要素を表示する表示装置を備えている。この表示装置は、操作室の現在の様子、およびマシン・ツールを操作するための必要事項をユーザーに示す。特に有利な実施例では、この表示装置は選択装置と一体になっている。これは、例えば選択装置のすぐ近くに発光ダイオードを配置することによって実現してもよい。
【００３５】
選択装置はキーから成ることが好ましく、この場合、各操作機能は各キーによって選択されるのが好ましい。ユーザーによって選択されると、キーによって選択された操作機能を実行するための許可をユーザーが有している場合にのみ、各キーは応答するのが好ましい。このため、このキーは許可キーと呼んでもよい。
【００３６】
受信装置が携帯用データ・キャリアからのデータを完全には受信しない場合、マシン・ツールの表示装置は警告表示を行い、そのユーザーの携帯用データ・キャリアからのデータが完全には受信できないという事実にユーザーの注意を向けさせることが好ましい。これは、警告テキストを表示するか、または、シンボルを表示するかによって、選択的に行うことができる。
【００３７】
これは、データ・キャリアに、例えば、欠陥があるか、または、間違った使い方、例えば、マシン・ツールに正しく載置されていないことが原因で、ユーザーの携帯用データ・キャリアからのデータの受信がきっちりと行なわれないことにユーザーの注意が向けられるという利点を有している。しかしながら、何回か受信を試みて失敗した後にのみ、受信装置が警告表示を行うことも可能である。
【００３８】
マシン・ツールの表示装置は、さらに、変更可能な表示テキストを表示するよう設定され、マシン・ツールは変更可能な表示テキストを設定するとともに、ユーザーに割り当てる設定装置を備え、判定装置は受信データに基づいて、どの変更可能な表示テキストを表示装置によって表示すべきかを判定することが好ましい。
【００３９】
これは、各ユーザーに対して個々の表示テキストが設定できるという利点がある。こうすると、例えば、異なる言語を話すユーザーによってマシンが操作される場合、そのユーザーの言語で表示テキストを設定することができる。さらに、表示テキストを設定するとともに、ユーザーに割り当てる前記設定装置は、最高ランクの許可を有するユーザーによってのみ操作されるようにしてもよい。
【００４０】
さらに、本発明は、本発明によるマシン・ツールで受信するためのデータを提供する許可データ提供装置を備えている。この許可データ提供装置は、本発明によるマシン・ツールに対応するように設定された携帯用データ・キャリアを備えていることが好ましい。携帯用データ・キャリアはデータを記憶する記憶手段を備え、このデータを用いて、どの操作機能が、そのユーザーによって実行されてよいかが判定される。
【００４１】
この許可データ提供装置は、マシン・ツールのアクセス管理装置がマシン・ツールへのアクセス管理を可能にするためのデータを提供できるという利点がある。
【００４２】
携帯用データ・キャリアはトランスポンダーであることが好ましい。このトランスポンダーがＲＦＩＤ技術により実現されると、特別な利点が得られる。しかしながら、携帯用データ・キャリアは、磁気ストリップ・カード、チップ・カード、バーコード、ＵＳＢメモリー・ステイックなどでもよい。
【００４３】
許可データ提供装置は、ユーザー識別データと、そのユーザー識別データによって識別されるユーザーが、どのマシン・ツール研修に参加したかを示すデータとに基づいて、許可データを取得する手段を有していることが好ましい。
【００４４】
一方では、この手段により、管理者はユーザー識別データを入力して、そのユーザーの許可データを取得するのが可能となる。他方では、この手段を使用することにより、その受信装置が単にユーザー識別データを受信するマシン・ツールでは、例えば、ローカル・データ・ネットワークを介して、そのユーザーはどの操作機能をマシン・ツールで操作してよいかを知ることが可能である。
【００４５】
許可データ提供装置は、携帯用データ・キャリアの記憶手段に許可データを記憶する手段を備えていることが好ましい。こうすると、携帯用データ・キャリアは許可データを受信装置に直接送信することができ、さらなる照会は行わなくてもよい。
【００４６】
許可データは、そのユーザーがどの操作機能をそれぞれのマシン・ツールで操作してよいかを、一つ以上のマシン・ツールに示すのが好ましい。こうすると、ユーザーはそれぞれ一つの携帯用データ・キャリアを持っていれば十分で、これを用いることにより、工場内で多くの異なるマシン・ツールを使用する場合であっても、ユーザーは、例えば修了したマシン・ツール研修に応じて、実行するのが許可された、すべてのマシン・ツール機能へアクセスすることができる。
【００４７】
すでに、以上に説明したように、ユーザーが実行するのを許可された操作機能は、ヨーロッパのガイドラインおよび標準に沿った一つ以上の操作モードに対応していてもよい。
【００４８】
携帯用データ・キャリアは、どの許可データがその携帯用データ・キャリアに記憶されたデータに対応するかを表示する表示手段を備えていることが好ましい。これは、例えば、インプリント、または、発光ダイオードによって実現してよい。特に、データを記憶する記憶手段が変更不可能なデータを含んでいる場合は、携帯用データ・キャリアが、その変更不可能なデータに関する情報を、ユーザーに対して提供するインプリントを備えるというアイデアは打って付けである。
【００４９】
携帯用データ・キャリアの記憶手段に記憶された変更不可能なデータによって、そのユーザーを一義的に識別できることが好ましい。このように、変更不可能なデータはユーザーに対して一義的に割り当てられ、マシン・ツールの操作機能を実行しているユーザーは、マシン・ツールの受信装置がその変更不可能なデータを受信した後、一義的に識別される。
【００５０】
変更不可能なデータは、ユーザーがどの許可レベルを有しているかを示す情報を含んでいることが好ましい。こうすると、判定装置は、受信装置に受信されたその変更不可能なデータのみに基づいて、そのユーザーはどの操作機能を実行してよいか、あるいは、実行してはいけないかを判定することができる。その後、他のユーザー特定の、あるいは、一般的に記憶されたデータとさらに比較することは不要になる。
【００５１】
データを記憶する記憶手段が変更可能なデータを含んでいる場合、携帯用データ・キャリアは、その記憶手段に現在記憶されているデータに関する情報を、ユーザーに対して提供するデータ表示を備えることが好ましい。このデータ表示は、例えば、複数の発光ダイオードで実現してもよい。このように、携帯用データ・キャリアを調べることによって、ユーザーは自身の許可内容に関する情報を容易に取得することができる。
【００５２】
本発明の一実施例では、許可データ提供装置は、前記記憶手段にユーザー識別データを記憶する手段を備えている。
【００５３】
携帯用データ・キャリアは、携帯用データ・キャリアを本発明によるマシン・ツールに装着するための磁石を備えていることが好ましい。こうすると、携帯用データ・キャリアを、マシン・ツールの受信装置の近くに容易に保持することができる。
【００５４】
好適な実施例では、許可データ提供装置は、さらに、携帯用データ・キャリアをキーホルダーに装着する装置を備えている。こうすると、ユーザーは簡単で安全な方法で、自身のキーの束といっしょに携帯用データ・キャリアを携帯することができる。
【００５５】
上記の実施例は、本発明を実施するために、当業者によっていか様にも組み合わせてよい。本発明の有利な構成、およびさらなる詳細については、図面を参照しつつ様々な実施例を用いて以下に説明する。
【発明の効果】
【００５６】
本発明によれば、マシン・ツールへのアクセス管理の改善を可能にするマシン・ツールを提供することができる。
【発明を実施するための最良の形態】
【００５７】
図１はこの発明によるマシン・ツール１０１の一実施例を概略的に示している。マシン・ツ−ル１０１は管理デスク１１０を備える。管理デスク１１０は、磁石１１１、受信装置１１２、選択装置１１３ａ〜１１３ｄ、および表示装置１１４ａ〜１１４ｄを有している。磁石１１１は携帯用データ・キャリアを装着するのに使用することができる。携帯用データ・キャリアは受信装置１１２にデータを送る。ユーザーは選択装置の一部を成すキー１１３ａ〜１１３ｄを用いて一つ以上の操作機能を選択することができる。それぞれの操作機能を適切に選択することができる各個別キー１１３ａ〜１１３は、受信装置１１２によって受信されたデータに応じて、そのキーによって選択された操作機能を実行するための許可をユーザーが得ている場合にのみ応答するのが好ましい。この限りにおいて、このキーは許可キーと呼んでも良い。実施例に示しているように、キーは発光ダイオード１１４ａ〜１１４ｄによってそれぞれ区分けされている。これらの発光ダイオードを用いて、どの操作機能がそのユーザーによって実行されてよいか（例えば、緑色）、どの操作機能が選択されたか（例えば、点滅させる）、およびマシン・ツールが現在どのような状態であるか（例えば、対応するキーを囲む異なった色を点灯させる）をユーザーに示すことができる。
【００５８】
さらに、マシン・ツール１０１は判定装置１２０およびアクセス管理装置１３０を備えている。受信装置１１２が受信したデータに基づき、判定装置１２０はどの操作機能がユーザーによって実行されてよいかを判定する。この判定に基づき、アクセス管理装置１３０は、ユーザーによる実行が許可され、選択された操作機能だけにアクセスするのをユーザーに対して許可することによって、マシン・ツールへのアクセスを管理する。許可内容を判定するために、判定装置１２０はインターフェースＡ、例えば、ローカル・データ・ネットワークを介してサーバーにアクセスし、そこで、ユーザー識別データを用いて、その識別されたユーザーに関する許可内容につき照会することができる。
【００５９】
図２は本発明による表示装置の他の実施例を示し、例えばウインドウとして、マシン・ツールのスクリーン上に表示してもよい。表示装置２０１は４列、つまり、操作機能を示す列２１１、ユーザーによってどの操作機能が実行されてよいかを示す列２１２、ユーザーによってどの操作機能が選択されたかを示す列２１３、およびマシン・ツールの現在の状態を示す列２１４を備えている。図２に示している例では、ユーザーは操作機能１、２、および３を実行することが許可されている。操作機能１はたった今選択されたところで、マシン・ツールは現在この状態にある。
【００６０】
図３は本発明による許可データ提供装置の一実施例を示している。許可データ提供装置３０１は記憶用手段３２１と、携帯用データ・キャリア３１１とを備え、携帯用データ・キャリア３１１は記憶手段３１２および磁石３１３を有している。インターフェースＣを介してユーザー識別データを記憶用手段３２１に送信することが可能で、その後、この手段は、ユーザー識別データを携帯用データ・キャリア３１１の記憶手段３１２に記憶する。このように、携帯用データ・キャリアはユーザー識別データを送出するように構成されている。携帯用データ・キャリア３１１は磁石３１３によってマシン・ツールに装着することが可能で、これにより、携帯用データ・キャリアは記憶されたユーザー識別データをマシン・ツールの受信装置に送ることができる。
【００６１】
さらに、許可データ提供装置３０１の図示実施例では、研修データを記憶したデータ・ベース３３０と許可データ取得手段３４０とを備えている。携帯用データ・キャリアよりユーザー識別データを受け取ったマシン・ツールは、インターフェースＢを介して許可データ取得手段３４０に照会を行うことができる。この照会は、例えば、ローカル・データ・ネットワークを介して許可データ提供装置３０１に送られ、ユーザー識別データを有している。許可データ取得手段３４０はユーザー識別データを用いて、対応するデータの有無につきデータ・ベース３３０に照会し、研修データ・ベース３３０内のデータから対応する許可データを取得し、そのデータをインターフェースＢを介してマシン・ツールに返す。このようにして、マシン・ツールはユーザー識別データのみに基づき、対応する許可データにつき照会を行うことができる。変形例として、許可データを携帯用データ・キャリア３１１に直接記憶し、マシン・ツールがその許可データを直接受信することにより、上記の照会処理を省略することももちろん可能である。
【００６２】
図４は本発明の一実施例による携帯用データ・キャリアの平面図を示している。携帯用データ・キャリア４０１は受信装置１1２と無線通信を行うトランスポンダを有している。この無線通信により、外観形状を簡略化することが可能になっている。
【００６３】
図５は携帯用データ・キャリア４０１の側面図を示している。実施例に示すように、ユーザーがどの許可を得ているかをそのユーザーに示す４個の発光ダイオード５０１ａ〜５０１ｄが、携帯用データ・キャリア４０１上において水平方向に配置されている。
【００６４】
図６は本発明の他の実施例によるマシン・ツール１０１を概略的に示している。マシン・ツール１０１は、管理デスク１１０、インターフェースＡに接続された判定装置１２０、アクセス管理装置１３０、データ記憶手段６２０、およびそのデータ記憶手段に記憶されたデータを外部記憶手段に送信する送信手段６３０を備えている。この端部には、インターフェースＤがマシン・ツール内に設けられている。
【００６５】
管理デスク１１０は、磁石１１と受信装置１１２と表示装置２０１とを有している。さらに、管理デスク１１０は割当て装置６１１を有しており、これは、操作されると、許可レベルに対して操作機能を割り当てるための操作機能を実行するのをユーザーに許可する許可レベルをそのユーザーが有している場合に、そのユーザーが許可レベルに対して操作機能を割り当てるのを可能にする。また、管理デスク１１０はログオン装置６１２を有しており、これは、操作されると、ユーザーが他のユーザーをマシン・ツール１０１に登録するのを可能にする。ログオン装置６１２を操作するには、そのユーザーが他のユーザーをマシン・ツ−ルに登録する操作機能を実行するための許可を得ている必要がある。マシン・ツールの判定装置１２０は、ユーザーの携帯用データ・キャリア３１１からのデータが受信装置１１２によって受信された場合に、そのユーザーがマシン・ツールに登録されているか否かを判定するように設定される。もし、ユーザーがマシン・ツールに登録されていなければ、そのユーザーはマシン・ツールの操作機能を実行するための許可を得ていないと判定される。さらに、管理デスク１１０は設定装置６３０を有しており、ユーザーはこの設定装置６１３を操作することにより、変更可能な表示テキストを設定し、マシン・ツールに登録しているユーザーに対してその表示テキストを割り当てることが可能になっている。マシン・ツールに登録されたユーザーが自身の携帯用データ・キャリア３１１を磁石１１１に装着し、携帯用データ・キャリア３１１からのデータが受信装置１１２によって受信されると、その設定された表示テキストは表示装置２０１に自動的に表示される。
【００６６】
本発明の他の実施例では、変更不可能なデータは、携帯用データ・キャリア３１１の記憶手段３１２に２進形式で記憶される。ここで、変更不可能なデータの最初の４ビットは携帯用データ・キャリア３１１のユーザーの持つ許可レベルに関する情報を示している。許可レベルにはオプションとして、マスター許可レベル、サービス許可レベル、および他の複数の許可レベルがある。マスター許可レベルは最高ランクの許可レベル、つまり、許可レベルの階層順位における最高ランクの許可レベルを示している。マシン・ツール１０１の各種の操作機能を実行するための特定の許可レベルを有するユーザーについては、ユーザーが所有する携帯用データ・キャリア３１１に、そのユーザーの許可レベルに関する情報を最初の４ビットに含む変更不可能なデータが記憶されている。特定の許可レベルが記憶された携帯用データ・キャリア３１１を用いて、ユーザーはその許可レベル、およびそれより低いランクの許可レベルの操作機能を実行することが許可されている。このように、マスター許可レベルのユーザーは、マシン・ツール１０１のすべての操作機能を実行することが許可される。このユーザーをマスターと呼ぶ。例えば、マスターはユーザーをマシン・ツール１０１に登録するログオン装置６１２を用いてユーザーを登録し、許可レベルに操作機能を割り当てるという操作機能を実行してもよい。サービス許可レベルのユーザーは他のユーザーを登録し、マシン・ツールのサービス操作を実行することが許可されている。このマシン・ツ−ル１０１のサービス操作には、例えば、マシン・ツール１０１の安全装置を開放した状態で、マシン・ツール１０１の作業機能を速度を落として制御することが含まれる。
【００６７】
携帯用データ・キャリア３１１に２進形式で記憶された変更不可能なデータの他のビットは、一義的で、特定の変更不可能なデータを表しており、以降、特定ナンバーと呼ぶ。変更不可能なデータのこの部分は一義的で、特定的であるので、この発明の本実施例によれば、各携帯用データ・キャリア３１１は、携帯用データ・キャリア３１１内に記憶された特定ナンバーによって一義的に識別することができる。このように、各特定ナンバーは特定の携帯用データ・キャリア３１１に対して互いに一義的に割り当てられている。
【００６８】
この代わりに、本発明の他の実施例では、許可レベルを示す最初の４ビットを含む変更不可能なデータの全ビットにより特定ナンバーを表してもよい。このように、この実施例では、特定ナンバーはユーザーの許可レベルに関する情報を備えている。
【００６９】
携帯用データ・キャリア３１１の一実施例では、その特定ナンバーは携帯用データ・キャリア３１１の外部に、目視できるように十進表記で印刷される。
【００７０】
携帯用データ・キャリア３１１の他の実施例では、携帯用データ・キャリア３１１はトランスポンダーを備えている。携帯用データ・キャリア３１１がマシン・ツール１０１に載置されるとすぐに、その携帯用データ・キャリア３１１に記憶されている変更不可能なデータの全ビットが、トランスポンダーからマシン・ツール１０１の受信装置１１２に送信される。この過程で、変更不可能なデータの全ビットがいつも完全に送信される。全ビットの送信が完全におこなわれないと、全ビットの送信、つまり、変更不可能なデータの全データの送信が完全に送信されるまで繰り返される。全ビットが完全に送信された場合のみ、判定手段１２０はどの操作機能がそのユーザーによって実行され得るかが判定できる。
【００７１】
マシン・ツール１０１の他の実施例では、送信の繰り返し回数が制限される。或る定められた通信の繰り返し回数を超えても、携帯用データ・キャリア３１１の変更不可能なデータの全ビットが完全に送信されない場合、送信が上手く行かないことが表示装置２０１を介してユーザーに報知される。これを目的として、警告通知が表示装置２０１に表示され、ユーザーの携帯用データ・キャリア３１１から変更不可能なデータを受信することができないことがユーザーに対して報知される。これにより、ユーザーはその携帯用データ・キャリア３１１に欠陥があるか、あるいは、正確に載置していないかを判断することができる。
【００７２】
マシン・ツール１０１のさらに他の実施例では、携帯用データ・キャリアが載置され、変更不可能なデータが受信装置１１２によって完全に受信された後、携帯用データ・キャリアのユーザーに対する許可レベルが表示装置２０１に表示される。
【００７３】
マシン・ツール１０１の変形例では、表示装置２０１は、マシン・ツール１０１の操作機能、つまり、許可レベルの場合と同様に、アクセス・レベルに対して割り当てられた一つ以上の操作機能に対するユーザーのアクセス・レベルを表示する。この場合、ユーザーは自身のアクセス・レベル、あるいは、自身のアクセス・レベルよりランクの低いアクセス・レベルに割り当てられた操作機能を実行してもよい。ここで、許可レベルおよびアクセス・レベルに対する操作機能の割当ては同じではない。操作機能を割り当てるための第２のオプションを導入することによって、異なる局面に応じて割当てを行うことが可能である。例えば、操作機能を実行する際の危険態様に応じた許可レベルへの割当て、およびユーザーの資格に応じたアクセス・レベルへの割当てを行うことが可能であり、逆も可能である。
【００７４】
マシン・ツール１０１の一実施例では、マシン・ツール１０１はログオン装置６１２を備えている。ログオン装置６１２の操作はマスター許可レベル、または、サービス許可レベルのユーザーにのみ許可される。低いランクのみの許可レベルを有するユーザーは、予めマシン・ツールに登録されていれば、マシン・ツール１０１の操作機能を実行する許可を有している。或るユーザーをマシン・ツールに登録する場合、マスターはユーザーを登録するためのログオン装置６１２を操作する。その後、ユーザーは、先ず、自身の携帯用データ・キャリア３１１をマシン・ツール１０１に載置しなければならないが、これにより、判定装置１２０はそのユーザーが、ユーザーを登録するためのログオン装置６１２の操作が許可されているか否か判定することができる。ユーザー登録用のログオン装置６１２が操作されると、表示装置２０１に表が表示される。この表は、登録されたユーザーの特定ナンバーを表中に入力することによって、どのユーザーがマシン・ツール１０１にすでに登録されているかを示す情報を含んでいる。今、マスターの携帯用データ・キャリア３１１が取り除かれた後に、まだ登録されていないユーザーの携帯用データ・キャリア３１１がマシン・ツール１０１に載置されると、受信装置１１２がその携帯用データ・キャリア３１１から特定ナンバーを受信した後、表示装置２０１は、そのまだ登録されていないユーザーの携帯用データ・キャリア３１１の特定ナンバーを表示装置２０１内の表に自動的に表示するように設定される。
【００７５】
マシン・ツール１０１のさらに他の実施例では、上記の操作ステップに加えて、ユーザー登録用のログオン装置６１２が、特定ナンバーの表示箇所の隣にある表の表示内に、変更可能なデータの入力を可能にするように設定される。これらの変更可能なデータは研修データを含んでおり、以降、クリアリング・コードと呼ぶ。このクリアリング・コードはユーザーがどの研修に参加したかを示す暗号化データを含んでいる。このクリアリング・コードにより、ユーザーの資格に応じた操作機能を明確化することが可能になる。クリアリング・コードは予め決められた暗号アルゴリズムによって暗号化されており、その暗号アルゴリズムを解析することによって、判定装置１２０は、ユーザーが参加したツール研修に基づいて、どの操作機能をユーザーに対して明確化すべきかを判定することができる。さらに、ユーザー登録用のログオン装置６１２は、古いクリアリング・コードが表中にすでに表示されているユーザーに対して、ログオン装置６１２を操作することにより、新しいクリアリング・コードを入力することを可能にしている。このように、暗号アルゴリズムを新たに解析することによって、さらなる操作機能が明確にされる。特定ナンバーは暗号アルゴリズムに追加されるとともに、クリアリング・コードによって一義的に解読することができる。表示装置２０１の表中のログオン装置６１２を操作することによって、特定ナンバーをクリアリング・コード内に追加入力することができるので、入力中にエラーが発生するのを防止することが可能で、また、特定ナンバーとクリアリング・コードがマッチするかを判定することができる。ユーザーの許可レベルは、ユーザーの携帯用データ・キャリア３１１の変更不可能なデータの最初の４ビットによって判定されるので、この許可レベル、または、それよりランクの低い許可レベルの他の操作機能のみ明確化することができる。
【００７６】
本発明のさらに他の実施例では、マシン・ツール１０１は、複数の許可レベルに一つ以上の操作機能を割り当てる割当て装置６１１を備えている。マスターはこの割当て装置６１１の操作が許可されている。この過程では、マスターは許可レベルに対する操作機能の割当てを変更することができる。
【００７７】
本発明のさらに他の実施例では、マシン・ツール１０１は、どのユーザーがマスターによって登録されたかを示す登録データを記憶するデータ記憶手段６２０を備えている。マスターがユーザーを登録する際にクリアリング・コードを入力すると、そのクリアリング・コードもデータ記憶手段６２０に記憶される。データ記憶手段６２０に記憶されたデータは表示装置２０１内の表に表示してもよい。さらに、マシン・ツールは、データ記憶手段６２０に記憶された登録データを外部ＵＳＢメモリー・ステイックに送信し、ＵＳＢメモリー・ステイックに記憶された登録データをマシン・ツールのデータ記憶手段６２０に送信する送信手段６３０を備えている。このように、マスターは、マシン・ツールのデータ記憶手段６２０に記憶されたすべての登録データを、ＵＳＢメモリー・ステイックを用いて他のマシン・ツールに送信することができる。これにより、マスターは、マシン・ツールに登録したすべてのユーザーを他のマシン・ツールに個別に再度登録する必要はなく、ＵＳＢメモリー・ステイックからの登録データをマシン・ツールのデータ記憶手段６２０に送信することにより、ユーザーを登録することができる。本実施例では、図６のインターフェースＤはＵＳＢポートである。
【００７８】
本発明によるマシン・ツールのさらに他の実施例では、データ記憶手段６２０は、マシン・ツールによりどの操作機能が実行されたか、どのユーザーがマシン・ツールのこれらの操作機能を実行したか、およびそのユーザーがこれらの操作機能を何時実行したかを示す操作データを記憶することができる。このように、誰が、マシン・ツールのどの操作機能を、何時操作したかを、管理日誌のように記録することができる。
【００７９】
本発明によるマシン・ツールのさらに他の実施例では、マシン・ツールは、変更可能な表示テキストを設定し、表示テキストをユーザーに割り当てる設定装置６１３を備えている。この設定装置６１３はマスターだけが操作できるようにしてもよい。設定装置６１３を操作することにより、マスターは、個別の変更可能な表示テキストを、マシン・ツールに登録された各ユーザーのために設定することができる。その後、ユーザーが自身の携帯用データ・キャリア３１１をマシン・ツール１０１に載置すると、判定装置１２０は受信したデータに基づいて、どの表示テキストがそのユーザーに割り当てられているかを判定することができ、その後、この表示テキストは表示装置２０１に表示される。これにより、ユーザーの言語による挨拶の言葉、操作指示やヒントといったユーザー用の個々の表示テキストが可能になる。
【００８０】
以上に示した実施例は単なる例示に過ぎず、限定的なものではないと解釈すべきである。さまざまな変形例が請求の範囲を逸脱することなく可能である。例えば、許可データを携帯用データ・キャリアに直接記憶することはもちろん可能である。これらおよび他の変形例は当業者にとって明らかであり、上記の実施例と、特許明細書ならびに請求範囲との組み合わせによって当業者に開示されるものである。
【図面の簡単な説明】
【００８１】
【図１】は、本発明によるマシン・ツールの一実施例を概略的に示している。
【図２】は、本発明による表示装置の一実施例を示している。
【図３】は、許可データ提供装置の一実施例を示している。
【図４】は、携帯用データ・キャリアの一実施例を示す平面図である。
【図５】は、携帯用データ・キャリアの一実施例を示す側面図である。
【図６】は、本発明によるマシン・ツールの他の実施例を概略的に示している。
【符号の説明】
【００８２】
１０１ マシン・ツール
１１０ 管理デスク
１１１ 磁石
１１２ 受信装置
１１３ａ〜１１３ｄ 選択装置
１１４ａ〜１１４ｄ 表示装置
１２０ 判定装置
１３０ アクセス管理装置
２０１ 表示装置
２１１〜２１４ 列
３０１ 許可データ提供装置
３１１ 携帯用データ・キャリア
３１２ 記憶手段
３１３ 磁石
３２１ 記憶用手段
３３０ 研修データ
３４０ 許可データ取得手段
４０１ 携帯用データ・キャリア
５０１ａ〜５０１ｄ 発光ダイオード
６１１ 割当て装置
６１２ ログオン装置
６１３ 設定装置
６２０ データ記憶手段
６３０ 送信手段
Ａ，Ｂ，Ｃ，Ｄ インターフェース
【技術分野】
【０００１】
本発明はマシン・ツールへのアクセスを管理するよう設定されたアクセス管理装置を備えたマシン・ツールに関する。
【背景技術】
【０００２】
一つ以上のキースイッチを用いてマシン・ツールへのアクセスを管理することが従来技術により知られている。ヨーロッパのガイドラインおよび標準に沿ったマシン・ツールの各操作モードは、それらのキースイッチを介して選択的に駆動される。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来技術から始めて、本発明の目的はマシン・ツールへのアクセス管理の改善を可能にするマシン・ツールを提供することである。
【課題を解決するための手段】
【０００４】
本発明によれば、この目的は独立の請求範囲の主題により達成される。本発明の有利な構成および好適な実施例は従属の請求範囲に記載される。
【０００５】
本発明によるマシン・ツールは複数の操作機能、およびユーザーによって一つ以上の操作機能を選択するための選択装置を備えている。さらに、本発明によるマシン・ツールは、携帯用データ・キャリアからのデータを受信する受信装置と、前記受信データに基づいて、どの操作機能が前記ユーザーによって実行されてよいかを判定する判定装置と、前記選択された少なくとも一つの操作機能に関し、前記マシン・ツールへのアクセスを管理するとともに、前記ユーザーが実行するのを許可されている、それらの選択された操作機能のみにアクセスするのを前記ユーザーに対して認めるよう設定されたアクセス管理装置とを備えている。
【０００６】
本発明によると、前記マシン・ツールは、アクセス管理に関するデータが携帯用データ・キャリアから提供されるという利点を有している。こうすると、携帯用データ・キャリアに用いられている技術により、データは十分に大きいので、複数の許可レベルが可能になるとともに、そのデータを用いることによって、どのユーザーが、どの操作機能を、どのマシン・ツールによって実行してよいか正確に指定することが可能になる。したがって、携帯用データ・キャリアはアクセス管理の改善の実現に寄与する。
【０００７】
前記受信装置は、携帯用データ・キャリアのトランスポンダーに対応するよう設定された読取り装置を備えているのが好ましい。読取り装置はトランスポンダーと同様に、ＲＦＩＤ技術（無線周波数識別）を利用していることが好ましい。しかしながら、受信装置は他の技術を利用していてもよい。例えば、受信装置はバーコードに対応したバーコード・リーダーを備えていてもよい。また、受信装置は、チップ・カード、および磁気ストリップ・カードを読み取るようにそれぞれ設定されたチップ・カード読取り装置および磁気ストリップ・カード読取り装置を備えることも可能である。そのようなチップ・カードは、例えば、メモリー・カードまたはマイクロプロセッサ・カード形式のものでもよい。ＵＳＢメモリー・ステイックに対応したＵＳＢポートによって実現することも可能である。
【０００８】
有利な実施例では、受信装置によって受信されたデータは、ユーザーはどの操作機能をマシン・ツールで実行してよいかを示す許可データを備えている。これには、許可内容をデータから直接取得してもよいという利点がある。
【０００９】
しかしながら、受信装置によって受信されたデータによりユーザーを識別し、判定装置はその識別されたユーザーの許可データにつき照会する手段を備えることも可能である。例えば、携帯用データ・キャリアを用いて、単にユーザーの識別データを送信するだけでもよい。
【００１０】
そのような携帯用データ・キャリアは、例えば、ひょっとすると製造工場において、作業者の作業時間を入手するのに用いられているかも知れない。そのようなシステムでは、作業者は、工場の建物に入る場合、自身の携帯用データ・キャリアをタイム・レコーダーに似た読取り装置に対して通過させる。携帯用データ・キャリアはユーザーの識別データをマシン・ツールに送信し、マシン・ツールはその識別データに基づき、ユーザーが有している許可内容を判定する。例えば、ユーザーの識別データはローカル・データ・ネットワークを介して、マシン・ツールからサーバーに送信され、サーバーは、ユーザーの識別データと、ユーザーが参加したマシン・ツール研修に関する情報を提供するデータ・ベースとに基づいて、ユーザーがそれぞれのマシン・ツールでどの操作機能を実行してよいかを判定する。
【００１１】
好適な実施例では、前記選択された一つ以上の操作機能は、ヨーロッパのガイドラインおよび標準（ＤＩＮ ＥＮ １２４１７「マシン・ツール − 安全性 − マシニング・センター」、およびＤＩＮ ＥＮ １３１２８「マシン・ツール − 安全性 − フライス盤ならびに中ぐり盤」）に従ったマシン・ツールの操作モードに対応している。可能な操作モードとして、例えば、自動モード、設定モード、拡張設定モード、プロセス監視およびサービス・モードがある。しかしながら、本発明はこれらの操作モードに限定されない。ある操作機能は、例えば、マシン・ツールにインストールされているソウフトェアの更新、あるいは、マシン・ツールにインストールされている各種ソフトウェア・コンポーネントの管理を備えていてもよい。
【００１２】
マシン・ツールは、一つ以上の操作機能を複数の許可レベルに割り当てる割当て装置を備えていることが好ましい。これは、マシン・ツールの操作機能を、許可レベルに割り当てられたグループ毎にまとめられるという利点がある。許可レベルに割り当てられた操作機能をもとにして、許可レベルを、例えば、操作機能を実行する際の危険度、ユーザーの資格、あるいは、操作機能の他の分類に応じて割り当ててもよい。さらに、操作機能を許可レベルに割り当てる割当て装置は、操作機能を許可レベルに割り当てる割当て装置を操作することによって、割当て変更を可能にする。このように、割当ては変更可能で、要求事項に適応することができる。
【００１３】
受信装置からの受信データはユーザーの許可レベルに関する情報を含み、また、ユーザーは特定の許可レベルを有し、その許可レベルに割り当てられた一つ以上の操作機能を実行するのを許可されていることが好ましい。これは、ユーザーの許可レベルと、どの操作機能がこの許可レベルに割り当てられているかを示す情報とに基づいて、どの操作機能をそのユーザーが実行してよいかを判断することができるという利点がある。
【００１４】
マシン・ツールの特別な実施例では、許可レベルは階層順に構成されており、特定の許可レベルを有するユーザーは、ユーザーの許可レベル、あるいは、それよりランクの低い許可レベルに割り当てられた操作機能を実行することが許可される。
【００１５】
さらに他の実施例では、最高ランクの許可レベルを有するユーザーだけが、操作機能を許可レベルに割り当てる割当て装置を操作することが許可される。
【００１６】
好適な実施例では、マシン・ツールはユーザーをログオンするログオン装置を備えており、ログオンされたユーザーだけがマシンの操作機能を実行することが許可される。ここで、ログオンというのは、それぞれのマシンにユーザーを登録するという意味である。まだ登録していないユーザーが所有する携帯用データ・キャリアのデータが受信装置によって受信されると、そのユーザーはマシン・ツールの操作機能を実行することが許可されていないと判定される。
【００１７】
これは、携帯用データ・キャリアを幾つかのマシン・ツールで使用してもよいという利点がある。ユーザーが特定の許可レベル、あるいは、特定の許可レベル付の携帯用データ・キャリアを有していても、それぞれのマシンの操作機能をマシン・ツールで実行するのが自動的に許可されることはない。先ず、ユーザーは登録しなければならないのである。この場合でも、最高ランクの許可レベルを有するユーザーだけは、ユーザーを登録するログオン装置を操作することが許可される。
【００１８】
ユーザー登録用のログオン装置は変更可能な研修データの入力を可能にし、変更可能な研修データは、登録されるユーザーがどのマシン・ツール研修に参加したかを示し、また、ユーザーは研修データに基づいて、そのマシン・ツールの一つ以上の操作機能を実行するのを許可されることが好ましい。
【００１９】
これは、マシン・ツールの特定の操作機能に関する実行許可は、対象になっている操作機能の研修にユーザーが参加していれば、そのユーザーに対して与えられるという利点がある。研修データは変更できるので、ユーザーが研修に参加すれば、ユーザー登録用のログオン装置は、すでに登録済みのユーザーの研修データを変更するのを可能にする。このように、すでに研修に参加したことのあるユーザーについては、新たに登録する必要はない。
【００２０】
研修データは決められたアルゴリズムによって暗号化され、ユーザー登録用のログオン装置は研修データを解読する手段を備えていることが好ましい。
【００２１】
こうすると、ユーザーの誤使用、あるいは、捏造された研修データの入力が不可能であるという利点がある。これは、研修データが正確に暗号化されていれば、アルゴリズムは解読する際に、有効に解読された研修データに行き着くからである。
【００２２】
好適な実施例では、マシン・ツールは、どのユーザーがそのマシン・ツールに登録しているかを示す登録データを記憶するデータ記憶手段を備えている。
【００２３】
これは、どのユーザーがマシン・ツールに登録されているかが記憶されるので、有利である。こうすると、繰り返して登録する必要がなくなる。
【００２４】
特に有利な実施例では、マシン・ツールは、さらに、データ記憶手段に記憶された登録データを外部記憶手段に送信するとともに、外部記憶手段に記憶された登録データをマシン・ツールのデータ記憶手段に送信する手段を備えている。外部記憶手段がＵＳＢメモリー・ステイックであれば、特別な利点が得られる。この場合、データ記憶手段に記憶されたデータを送信する手段はＵＳＢポートを備えていなければならない。しかしながら、外部記憶手段の他の実施例として、デイスク、磁気ストリップ・カード、チップ・カード、携帯型または非携帯型ハード・ディスク、およびマシン・ツールに接続されたサーバー等も可能である。
【００２５】
これは、マシン・ツールの登録データを外部記憶手段に送信し、その後、その外部記憶手段から他のマシン・ツールに送信できるという利点がある。こうすると、登録すべき各ユーザーの携帯用データ・キャリアを必要とすることなく、他のマシン・ツールに複数のユーザーを登録することが可能となる。また、データ・メモリーに記憶された登録データを送信する手段がデータの送受信を無線で行う装置を備え、これにより、外部記憶手段を不要にし、登録データをあるマシン・ツールから他のマシン・ツールに直接送信できるようにすることが可能である。
【００２６】
マシン・ツールのデータ記憶手段は、さらに、マシン・ツールがどの操作機能を実行しているか、どのユーザーによって、そのマシン・ツールの操作機能が実行されているか、およびユーザーが操作機能を実行しているのは何時であるかを示す操作データを記憶することが好ましい。
【００２７】
これは、ある時間経過後、どのユーザーが、どの操作機能を、何時マシン・ツールで実行したかを追跡できるという利点を有する。こうすると、電子管理ログがマシン・ツールに内蔵され、これによって、時間経過、ならびに識別されたユーザーによる操作機能へのアクセス管理の種類を自動的に把握することができる。
【００２８】
本発明によるマシン・ツールは、実行するのが許可されていない操作機能をユーザーが選択した場合、ユーザーが、その選択した少なくとも一つの操作機能を実行することが許可されていないことを表示する表示手段を備えていることが好ましい。この表示手段は、例えば、音声信号を出力してもよいし、あるいは、マシン・ツールの表示にウインドウが現われるようにしてもよい。好適な実施例では、表示手段は、選択装置のすぐ近くに発光ダイオードを配置することによって実現してもよい。
【００２９】
受信装置は塵から保護されたハウジング内に配置されるのが好ましい。特に、初期のキー・ソルーションは、冷却潤滑油や塵に対する遮断性に欠けるという問題があり、このため、徹底的な保守を必要とし、また、故障しやすかった。本発明によれば、受信装置は好ましくは無線でデータを受信することができるので、冷却潤滑油や塵の影響から受信装置を保護するハウジング内に受信装置を組み込んでもよい。これにより、保守作業およびアクセス管理の不具合の発生度が軽減される。
【００３０】
予め決められた操作機能を実行するために、好ましくは選択装置のキーは、その操作機能の実行中ユーザーによってしっかりと押し続けていなければならない。こうすると、キーから手を離すことによって、操作機能はただちに停止され、キーを押していた手がマシン・ツールの動いている部分に、確実に巻き込まれないようにすることできる。
【００３１】
基本的に、携帯用データ・キャリアを外した後も、選択した操作機能によるマシン・ツールでの作業を続けることができる。例えば、一旦起動したプログラムは、携帯用データ・キャリアが外されても、処理は続行される。
【００３２】
しかしながら、好適な実施例では、マシン・ツールは、受信装置がいかなるデータも受信しない場合、選択装置をロックする手段を備えている。これにより、そのマシン・ツールのユーザーは、自身の携帯用データ・キャリアをマシン・ツールから単に取り外すことになるとともに、受信装置が新たにデータを受信しない場合、現在選択されている操作機能が再開されることのないようにすることが可能になる。これは、５軸加工およびそれに関連するプログラミングのような特定の機能が、それ相当に許可を受けており、対応する研修を受けたスタッフのみによって実行されるのを保証すべき特殊な機能の場合には、特に、理にかなったものである。
【００３３】
マシン・ツールは携帯用データ・キャリアを装着できる管理デスクを備えていることが好ましい。装着は、例えば、携帯用データ・キャリアを支持する磁石によって実現してもよい。ユーザーは自身の携帯用データ・キャリアを磁石に装着し、その後、自身の許可内容に応じて、マシン・ツールを使用する。磁力による支持に加えて、または、その代わりとして、管理デスクの形状によって支持を行ってもよい。例えば、保持器を管理デスクの横に配置し、その中に携帯用データ・キャリアを挿入して、その位置で機械的および／または磁気的に支持する。
【００３４】
特に有利な実施例によるマシン・ツールは、受信データに応じて実行してもよい操作機能、選択された操作機能、およびマシン・ツールの現在の状態を示すデータ群の少なくとも一つの要素を表示する表示装置を備えている。この表示装置は、操作室の現在の様子、およびマシン・ツールを操作するための必要事項をユーザーに示す。特に有利な実施例では、この表示装置は選択装置と一体になっている。これは、例えば選択装置のすぐ近くに発光ダイオードを配置することによって実現してもよい。
【００３５】
選択装置はキーから成ることが好ましく、この場合、各操作機能は各キーによって選択されるのが好ましい。ユーザーによって選択されると、キーによって選択された操作機能を実行するための許可をユーザーが有している場合にのみ、各キーは応答するのが好ましい。このため、このキーは許可キーと呼んでもよい。
【００３６】
受信装置が携帯用データ・キャリアからのデータを完全には受信しない場合、マシン・ツールの表示装置は警告表示を行い、そのユーザーの携帯用データ・キャリアからのデータが完全には受信できないという事実にユーザーの注意を向けさせることが好ましい。これは、警告テキストを表示するか、または、シンボルを表示するかによって、選択的に行うことができる。
【００３７】
これは、データ・キャリアに、例えば、欠陥があるか、または、間違った使い方、例えば、マシン・ツールに正しく載置されていないことが原因で、ユーザーの携帯用データ・キャリアからのデータの受信がきっちりと行なわれないことにユーザーの注意が向けられるという利点を有している。しかしながら、何回か受信を試みて失敗した後にのみ、受信装置が警告表示を行うことも可能である。
【００３８】
マシン・ツールの表示装置は、さらに、変更可能な表示テキストを表示するよう設定され、マシン・ツールは変更可能な表示テキストを設定するとともに、ユーザーに割り当てる設定装置を備え、判定装置は受信データに基づいて、どの変更可能な表示テキストを表示装置によって表示すべきかを判定することが好ましい。
【００３９】
これは、各ユーザーに対して個々の表示テキストが設定できるという利点がある。こうすると、例えば、異なる言語を話すユーザーによってマシンが操作される場合、そのユーザーの言語で表示テキストを設定することができる。さらに、表示テキストを設定するとともに、ユーザーに割り当てる前記設定装置は、最高ランクの許可を有するユーザーによってのみ操作されるようにしてもよい。
【００４０】
さらに、本発明は、本発明によるマシン・ツールで受信するためのデータを提供する許可データ提供装置を備えている。この許可データ提供装置は、本発明によるマシン・ツールに対応するように設定された携帯用データ・キャリアを備えていることが好ましい。携帯用データ・キャリアはデータを記憶する記憶手段を備え、このデータを用いて、どの操作機能が、そのユーザーによって実行されてよいかが判定される。
【００４１】
この許可データ提供装置は、マシン・ツールのアクセス管理装置がマシン・ツールへのアクセス管理を可能にするためのデータを提供できるという利点がある。
【００４２】
携帯用データ・キャリアはトランスポンダーであることが好ましい。このトランスポンダーがＲＦＩＤ技術により実現されると、特別な利点が得られる。しかしながら、携帯用データ・キャリアは、磁気ストリップ・カード、チップ・カード、バーコード、ＵＳＢメモリー・ステイックなどでもよい。
【００４３】
許可データ提供装置は、ユーザー識別データと、そのユーザー識別データによって識別されるユーザーが、どのマシン・ツール研修に参加したかを示すデータとに基づいて、許可データを取得する手段を有していることが好ましい。
【００４４】
一方では、この手段により、管理者はユーザー識別データを入力して、そのユーザーの許可データを取得するのが可能となる。他方では、この手段を使用することにより、その受信装置が単にユーザー識別データを受信するマシン・ツールでは、例えば、ローカル・データ・ネットワークを介して、そのユーザーはどの操作機能をマシン・ツールで操作してよいかを知ることが可能である。
【００４５】
許可データ提供装置は、携帯用データ・キャリアの記憶手段に許可データを記憶する手段を備えていることが好ましい。こうすると、携帯用データ・キャリアは許可データを受信装置に直接送信することができ、さらなる照会は行わなくてもよい。
【００４６】
許可データは、そのユーザーがどの操作機能をそれぞれのマシン・ツールで操作してよいかを、一つ以上のマシン・ツールに示すのが好ましい。こうすると、ユーザーはそれぞれ一つの携帯用データ・キャリアを持っていれば十分で、これを用いることにより、工場内で多くの異なるマシン・ツールを使用する場合であっても、ユーザーは、例えば修了したマシン・ツール研修に応じて、実行するのが許可された、すべてのマシン・ツール機能へアクセスすることができる。
【００４７】
すでに、以上に説明したように、ユーザーが実行するのを許可された操作機能は、ヨーロッパのガイドラインおよび標準に沿った一つ以上の操作モードに対応していてもよい。
【００４８】
携帯用データ・キャリアは、どの許可データがその携帯用データ・キャリアに記憶されたデータに対応するかを表示する表示手段を備えていることが好ましい。これは、例えば、インプリント、または、発光ダイオードによって実現してよい。特に、データを記憶する記憶手段が変更不可能なデータを含んでいる場合は、携帯用データ・キャリアが、その変更不可能なデータに関する情報を、ユーザーに対して提供するインプリントを備えるというアイデアは打って付けである。
【００４９】
携帯用データ・キャリアの記憶手段に記憶された変更不可能なデータによって、そのユーザーを一義的に識別できることが好ましい。このように、変更不可能なデータはユーザーに対して一義的に割り当てられ、マシン・ツールの操作機能を実行しているユーザーは、マシン・ツールの受信装置がその変更不可能なデータを受信した後、一義的に識別される。
【００５０】
変更不可能なデータは、ユーザーがどの許可レベルを有しているかを示す情報を含んでいることが好ましい。こうすると、判定装置は、受信装置に受信されたその変更不可能なデータのみに基づいて、そのユーザーはどの操作機能を実行してよいか、あるいは、実行してはいけないかを判定することができる。その後、他のユーザー特定の、あるいは、一般的に記憶されたデータとさらに比較することは不要になる。
【００５１】
データを記憶する記憶手段が変更可能なデータを含んでいる場合、携帯用データ・キャリアは、その記憶手段に現在記憶されているデータに関する情報を、ユーザーに対して提供するデータ表示を備えることが好ましい。このデータ表示は、例えば、複数の発光ダイオードで実現してもよい。このように、携帯用データ・キャリアを調べることによって、ユーザーは自身の許可内容に関する情報を容易に取得することができる。
【００５２】
本発明の一実施例では、許可データ提供装置は、前記記憶手段にユーザー識別データを記憶する手段を備えている。
【００５３】
携帯用データ・キャリアは、携帯用データ・キャリアを本発明によるマシン・ツールに装着するための磁石を備えていることが好ましい。こうすると、携帯用データ・キャリアを、マシン・ツールの受信装置の近くに容易に保持することができる。
【００５４】
好適な実施例では、許可データ提供装置は、さらに、携帯用データ・キャリアをキーホルダーに装着する装置を備えている。こうすると、ユーザーは簡単で安全な方法で、自身のキーの束といっしょに携帯用データ・キャリアを携帯することができる。
【００５５】
上記の実施例は、本発明を実施するために、当業者によっていか様にも組み合わせてよい。本発明の有利な構成、およびさらなる詳細については、図面を参照しつつ様々な実施例を用いて以下に説明する。
【発明の効果】
【００５６】
本発明によれば、マシン・ツールへのアクセス管理の改善を可能にするマシン・ツールを提供することができる。
【発明を実施するための最良の形態】
【００５７】
図１はこの発明によるマシン・ツール１０１の一実施例を概略的に示している。マシン・ツ−ル１０１は管理デスク１１０を備える。管理デスク１１０は、磁石１１１、受信装置１１２、選択装置１１３ａ〜１１３ｄ、および表示装置１１４ａ〜１１４ｄを有している。磁石１１１は携帯用データ・キャリアを装着するのに使用することができる。携帯用データ・キャリアは受信装置１１２にデータを送る。ユーザーは選択装置の一部を成すキー１１３ａ〜１１３ｄを用いて一つ以上の操作機能を選択することができる。それぞれの操作機能を適切に選択することができる各個別キー１１３ａ〜１１３は、受信装置１１２によって受信されたデータに応じて、そのキーによって選択された操作機能を実行するための許可をユーザーが得ている場合にのみ応答するのが好ましい。この限りにおいて、このキーは許可キーと呼んでも良い。実施例に示しているように、キーは発光ダイオード１１４ａ〜１１４ｄによってそれぞれ区分けされている。これらの発光ダイオードを用いて、どの操作機能がそのユーザーによって実行されてよいか（例えば、緑色）、どの操作機能が選択されたか（例えば、点滅させる）、およびマシン・ツールが現在どのような状態であるか（例えば、対応するキーを囲む異なった色を点灯させる）をユーザーに示すことができる。
【００５８】
さらに、マシン・ツール１０１は判定装置１２０およびアクセス管理装置１３０を備えている。受信装置１１２が受信したデータに基づき、判定装置１２０はどの操作機能がユーザーによって実行されてよいかを判定する。この判定に基づき、アクセス管理装置１３０は、ユーザーによる実行が許可され、選択された操作機能だけにアクセスするのをユーザーに対して許可することによって、マシン・ツールへのアクセスを管理する。許可内容を判定するために、判定装置１２０はインターフェースＡ、例えば、ローカル・データ・ネットワークを介してサーバーにアクセスし、そこで、ユーザー識別データを用いて、その識別されたユーザーに関する許可内容につき照会することができる。
【００５９】
図２は本発明による表示装置の他の実施例を示し、例えばウインドウとして、マシン・ツールのスクリーン上に表示してもよい。表示装置２０１は４列、つまり、操作機能を示す列２１１、ユーザーによってどの操作機能が実行されてよいかを示す列２１２、ユーザーによってどの操作機能が選択されたかを示す列２１３、およびマシン・ツールの現在の状態を示す列２１４を備えている。図２に示している例では、ユーザーは操作機能１、２、および３を実行することが許可されている。操作機能１はたった今選択されたところで、マシン・ツールは現在この状態にある。
【００６０】
図３は本発明による許可データ提供装置の一実施例を示している。許可データ提供装置３０１は記憶用手段３２１と、携帯用データ・キャリア３１１とを備え、携帯用データ・キャリア３１１は記憶手段３１２および磁石３１３を有している。インターフェースＣを介してユーザー識別データを記憶用手段３２１に送信することが可能で、その後、この手段は、ユーザー識別データを携帯用データ・キャリア３１１の記憶手段３１２に記憶する。このように、携帯用データ・キャリアはユーザー識別データを送出するように構成されている。携帯用データ・キャリア３１１は磁石３１３によってマシン・ツールに装着することが可能で、これにより、携帯用データ・キャリアは記憶されたユーザー識別データをマシン・ツールの受信装置に送ることができる。
【００６１】
さらに、許可データ提供装置３０１の図示実施例では、研修データを記憶したデータ・ベース３３０と許可データ取得手段３４０とを備えている。携帯用データ・キャリアよりユーザー識別データを受け取ったマシン・ツールは、インターフェースＢを介して許可データ取得手段３４０に照会を行うことができる。この照会は、例えば、ローカル・データ・ネットワークを介して許可データ提供装置３０１に送られ、ユーザー識別データを有している。許可データ取得手段３４０はユーザー識別データを用いて、対応するデータの有無につきデータ・ベース３３０に照会し、研修データ・ベース３３０内のデータから対応する許可データを取得し、そのデータをインターフェースＢを介してマシン・ツールに返す。このようにして、マシン・ツールはユーザー識別データのみに基づき、対応する許可データにつき照会を行うことができる。変形例として、許可データを携帯用データ・キャリア３１１に直接記憶し、マシン・ツールがその許可データを直接受信することにより、上記の照会処理を省略することももちろん可能である。
【００６２】
図４は本発明の一実施例による携帯用データ・キャリアの平面図を示している。携帯用データ・キャリア４０１は受信装置１1２と無線通信を行うトランスポンダを有している。この無線通信により、外観形状を簡略化することが可能になっている。
【００６３】
図５は携帯用データ・キャリア４０１の側面図を示している。実施例に示すように、ユーザーがどの許可を得ているかをそのユーザーに示す４個の発光ダイオード５０１ａ〜５０１ｄが、携帯用データ・キャリア４０１上において水平方向に配置されている。
【００６４】
図６は本発明の他の実施例によるマシン・ツール１０１を概略的に示している。マシン・ツール１０１は、管理デスク１１０、インターフェースＡに接続された判定装置１２０、アクセス管理装置１３０、データ記憶手段６２０、およびそのデータ記憶手段に記憶されたデータを外部記憶手段に送信する送信手段６３０を備えている。この端部には、インターフェースＤがマシン・ツール内に設けられている。
【００６５】
管理デスク１１０は、磁石１１と受信装置１１２と表示装置２０１とを有している。さらに、管理デスク１１０は割当て装置６１１を有しており、これは、操作されると、許可レベルに対して操作機能を割り当てるための操作機能を実行するのをユーザーに許可する許可レベルをそのユーザーが有している場合に、そのユーザーが許可レベルに対して操作機能を割り当てるのを可能にする。また、管理デスク１１０はログオン装置６１２を有しており、これは、操作されると、ユーザーが他のユーザーをマシン・ツール１０１に登録するのを可能にする。ログオン装置６１２を操作するには、そのユーザーが他のユーザーをマシン・ツ−ルに登録する操作機能を実行するための許可を得ている必要がある。マシン・ツールの判定装置１２０は、ユーザーの携帯用データ・キャリア３１１からのデータが受信装置１１２によって受信された場合に、そのユーザーがマシン・ツールに登録されているか否かを判定するように設定される。もし、ユーザーがマシン・ツールに登録されていなければ、そのユーザーはマシン・ツールの操作機能を実行するための許可を得ていないと判定される。さらに、管理デスク１１０は設定装置６３０を有しており、ユーザーはこの設定装置６１３を操作することにより、変更可能な表示テキストを設定し、マシン・ツールに登録しているユーザーに対してその表示テキストを割り当てることが可能になっている。マシン・ツールに登録されたユーザーが自身の携帯用データ・キャリア３１１を磁石１１１に装着し、携帯用データ・キャリア３１１からのデータが受信装置１１２によって受信されると、その設定された表示テキストは表示装置２０１に自動的に表示される。
【００６６】
本発明の他の実施例では、変更不可能なデータは、携帯用データ・キャリア３１１の記憶手段３１２に２進形式で記憶される。ここで、変更不可能なデータの最初の４ビットは携帯用データ・キャリア３１１のユーザーの持つ許可レベルに関する情報を示している。許可レベルにはオプションとして、マスター許可レベル、サービス許可レベル、および他の複数の許可レベルがある。マスター許可レベルは最高ランクの許可レベル、つまり、許可レベルの階層順位における最高ランクの許可レベルを示している。マシン・ツール１０１の各種の操作機能を実行するための特定の許可レベルを有するユーザーについては、ユーザーが所有する携帯用データ・キャリア３１１に、そのユーザーの許可レベルに関する情報を最初の４ビットに含む変更不可能なデータが記憶されている。特定の許可レベルが記憶された携帯用データ・キャリア３１１を用いて、ユーザーはその許可レベル、およびそれより低いランクの許可レベルの操作機能を実行することが許可されている。このように、マスター許可レベルのユーザーは、マシン・ツール１０１のすべての操作機能を実行することが許可される。このユーザーをマスターと呼ぶ。例えば、マスターはユーザーをマシン・ツール１０１に登録するログオン装置６１２を用いてユーザーを登録し、許可レベルに操作機能を割り当てるという操作機能を実行してもよい。サービス許可レベルのユーザーは他のユーザーを登録し、マシン・ツールのサービス操作を実行することが許可されている。このマシン・ツ−ル１０１のサービス操作には、例えば、マシン・ツール１０１の安全装置を開放した状態で、マシン・ツール１０１の作業機能を速度を落として制御することが含まれる。
【００６７】
携帯用データ・キャリア３１１に２進形式で記憶された変更不可能なデータの他のビットは、一義的で、特定の変更不可能なデータを表しており、以降、特定ナンバーと呼ぶ。変更不可能なデータのこの部分は一義的で、特定的であるので、この発明の本実施例によれば、各携帯用データ・キャリア３１１は、携帯用データ・キャリア３１１内に記憶された特定ナンバーによって一義的に識別することができる。このように、各特定ナンバーは特定の携帯用データ・キャリア３１１に対して互いに一義的に割り当てられている。
【００６８】
この代わりに、本発明の他の実施例では、許可レベルを示す最初の４ビットを含む変更不可能なデータの全ビットにより特定ナンバーを表してもよい。このように、この実施例では、特定ナンバーはユーザーの許可レベルに関する情報を備えている。
【００６９】
携帯用データ・キャリア３１１の一実施例では、その特定ナンバーは携帯用データ・キャリア３１１の外部に、目視できるように十進表記で印刷される。
【００７０】
携帯用データ・キャリア３１１の他の実施例では、携帯用データ・キャリア３１１はトランスポンダーを備えている。携帯用データ・キャリア３１１がマシン・ツール１０１に載置されるとすぐに、その携帯用データ・キャリア３１１に記憶されている変更不可能なデータの全ビットが、トランスポンダーからマシン・ツール１０１の受信装置１１２に送信される。この過程で、変更不可能なデータの全ビットがいつも完全に送信される。全ビットの送信が完全におこなわれないと、全ビットの送信、つまり、変更不可能なデータの全データの送信が完全に送信されるまで繰り返される。全ビットが完全に送信された場合のみ、判定手段１２０はどの操作機能がそのユーザーによって実行され得るかが判定できる。
【００７１】
マシン・ツール１０１の他の実施例では、送信の繰り返し回数が制限される。或る定められた通信の繰り返し回数を超えても、携帯用データ・キャリア３１１の変更不可能なデータの全ビットが完全に送信されない場合、送信が上手く行かないことが表示装置２０１を介してユーザーに報知される。これを目的として、警告通知が表示装置２０１に表示され、ユーザーの携帯用データ・キャリア３１１から変更不可能なデータを受信することができないことがユーザーに対して報知される。これにより、ユーザーはその携帯用データ・キャリア３１１に欠陥があるか、あるいは、正確に載置していないかを判断することができる。
【００７２】
マシン・ツール１０１のさらに他の実施例では、携帯用データ・キャリアが載置され、変更不可能なデータが受信装置１１２によって完全に受信された後、携帯用データ・キャリアのユーザーに対する許可レベルが表示装置２０１に表示される。
【００７３】
マシン・ツール１０１の変形例では、表示装置２０１は、マシン・ツール１０１の操作機能、つまり、許可レベルの場合と同様に、アクセス・レベルに対して割り当てられた一つ以上の操作機能に対するユーザーのアクセス・レベルを表示する。この場合、ユーザーは自身のアクセス・レベル、あるいは、自身のアクセス・レベルよりランクの低いアクセス・レベルに割り当てられた操作機能を実行してもよい。ここで、許可レベルおよびアクセス・レベルに対する操作機能の割当ては同じではない。操作機能を割り当てるための第２のオプションを導入することによって、異なる局面に応じて割当てを行うことが可能である。例えば、操作機能を実行する際の危険態様に応じた許可レベルへの割当て、およびユーザーの資格に応じたアクセス・レベルへの割当てを行うことが可能であり、逆も可能である。
【００７４】
マシン・ツール１０１の一実施例では、マシン・ツール１０１はログオン装置６１２を備えている。ログオン装置６１２の操作はマスター許可レベル、または、サービス許可レベルのユーザーにのみ許可される。低いランクのみの許可レベルを有するユーザーは、予めマシン・ツールに登録されていれば、マシン・ツール１０１の操作機能を実行する許可を有している。或るユーザーをマシン・ツールに登録する場合、マスターはユーザーを登録するためのログオン装置６１２を操作する。その後、ユーザーは、先ず、自身の携帯用データ・キャリア３１１をマシン・ツール１０１に載置しなければならないが、これにより、判定装置１２０はそのユーザーが、ユーザーを登録するためのログオン装置６１２の操作が許可されているか否か判定することができる。ユーザー登録用のログオン装置６１２が操作されると、表示装置２０１に表が表示される。この表は、登録されたユーザーの特定ナンバーを表中に入力することによって、どのユーザーがマシン・ツール１０１にすでに登録されているかを示す情報を含んでいる。今、マスターの携帯用データ・キャリア３１１が取り除かれた後に、まだ登録されていないユーザーの携帯用データ・キャリア３１１がマシン・ツール１０１に載置されると、受信装置１１２がその携帯用データ・キャリア３１１から特定ナンバーを受信した後、表示装置２０１は、そのまだ登録されていないユーザーの携帯用データ・キャリア３１１の特定ナンバーを表示装置２０１内の表に自動的に表示するように設定される。
【００７５】
マシン・ツール１０１のさらに他の実施例では、上記の操作ステップに加えて、ユーザー登録用のログオン装置６１２が、特定ナンバーの表示箇所の隣にある表の表示内に、変更可能なデータの入力を可能にするように設定される。これらの変更可能なデータは研修データを含んでおり、以降、クリアリング・コードと呼ぶ。このクリアリング・コードはユーザーがどの研修に参加したかを示す暗号化データを含んでいる。このクリアリング・コードにより、ユーザーの資格に応じた操作機能を明確化することが可能になる。クリアリング・コードは予め決められた暗号アルゴリズムによって暗号化されており、その暗号アルゴリズムを解析することによって、判定装置１２０は、ユーザーが参加したツール研修に基づいて、どの操作機能をユーザーに対して明確化すべきかを判定することができる。さらに、ユーザー登録用のログオン装置６１２は、古いクリアリング・コードが表中にすでに表示されているユーザーに対して、ログオン装置６１２を操作することにより、新しいクリアリング・コードを入力することを可能にしている。このように、暗号アルゴリズムを新たに解析することによって、さらなる操作機能が明確にされる。特定ナンバーは暗号アルゴリズムに追加されるとともに、クリアリング・コードによって一義的に解読することができる。表示装置２０１の表中のログオン装置６１２を操作することによって、特定ナンバーをクリアリング・コード内に追加入力することができるので、入力中にエラーが発生するのを防止することが可能で、また、特定ナンバーとクリアリング・コードがマッチするかを判定することができる。ユーザーの許可レベルは、ユーザーの携帯用データ・キャリア３１１の変更不可能なデータの最初の４ビットによって判定されるので、この許可レベル、または、それよりランクの低い許可レベルの他の操作機能のみ明確化することができる。
【００７６】
本発明のさらに他の実施例では、マシン・ツール１０１は、複数の許可レベルに一つ以上の操作機能を割り当てる割当て装置６１１を備えている。マスターはこの割当て装置６１１の操作が許可されている。この過程では、マスターは許可レベルに対する操作機能の割当てを変更することができる。
【００７７】
本発明のさらに他の実施例では、マシン・ツール１０１は、どのユーザーがマスターによって登録されたかを示す登録データを記憶するデータ記憶手段６２０を備えている。マスターがユーザーを登録する際にクリアリング・コードを入力すると、そのクリアリング・コードもデータ記憶手段６２０に記憶される。データ記憶手段６２０に記憶されたデータは表示装置２０１内の表に表示してもよい。さらに、マシン・ツールは、データ記憶手段６２０に記憶された登録データを外部ＵＳＢメモリー・ステイックに送信し、ＵＳＢメモリー・ステイックに記憶された登録データをマシン・ツールのデータ記憶手段６２０に送信する送信手段６３０を備えている。このように、マスターは、マシン・ツールのデータ記憶手段６２０に記憶されたすべての登録データを、ＵＳＢメモリー・ステイックを用いて他のマシン・ツールに送信することができる。これにより、マスターは、マシン・ツールに登録したすべてのユーザーを他のマシン・ツールに個別に再度登録する必要はなく、ＵＳＢメモリー・ステイックからの登録データをマシン・ツールのデータ記憶手段６２０に送信することにより、ユーザーを登録することができる。本実施例では、図６のインターフェースＤはＵＳＢポートである。
【００７８】
本発明によるマシン・ツールのさらに他の実施例では、データ記憶手段６２０は、マシン・ツールによりどの操作機能が実行されたか、どのユーザーがマシン・ツールのこれらの操作機能を実行したか、およびそのユーザーがこれらの操作機能を何時実行したかを示す操作データを記憶することができる。このように、誰が、マシン・ツールのどの操作機能を、何時操作したかを、管理日誌のように記録することができる。
【００７９】
本発明によるマシン・ツールのさらに他の実施例では、マシン・ツールは、変更可能な表示テキストを設定し、表示テキストをユーザーに割り当てる設定装置６１３を備えている。この設定装置６１３はマスターだけが操作できるようにしてもよい。設定装置６１３を操作することにより、マスターは、個別の変更可能な表示テキストを、マシン・ツールに登録された各ユーザーのために設定することができる。その後、ユーザーが自身の携帯用データ・キャリア３１１をマシン・ツール１０１に載置すると、判定装置１２０は受信したデータに基づいて、どの表示テキストがそのユーザーに割り当てられているかを判定することができ、その後、この表示テキストは表示装置２０１に表示される。これにより、ユーザーの言語による挨拶の言葉、操作指示やヒントといったユーザー用の個々の表示テキストが可能になる。
【００８０】
以上に示した実施例は単なる例示に過ぎず、限定的なものではないと解釈すべきである。さまざまな変形例が請求の範囲を逸脱することなく可能である。例えば、許可データを携帯用データ・キャリアに直接記憶することはもちろん可能である。これらおよび他の変形例は当業者にとって明らかであり、上記の実施例と、特許明細書ならびに請求範囲との組み合わせによって当業者に開示されるものである。
【図面の簡単な説明】
【００８１】
【図１】は、本発明によるマシン・ツールの一実施例を概略的に示している。
【図２】は、本発明による表示装置の一実施例を示している。
【図３】は、許可データ提供装置の一実施例を示している。
【図４】は、携帯用データ・キャリアの一実施例を示す平面図である。
【図５】は、携帯用データ・キャリアの一実施例を示す側面図である。
【図６】は、本発明によるマシン・ツールの他の実施例を概略的に示している。
【符号の説明】
【００８２】
１０１ マシン・ツール
１１０ 管理デスク
１１１ 磁石
１１２ 受信装置
１１３ａ〜１１３ｄ 選択装置
１１４ａ〜１１４ｄ 表示装置
１２０ 判定装置
１３０ アクセス管理装置
２０１ 表示装置
２１１〜２１４ 列
３０１ 許可データ提供装置
３１１ 携帯用データ・キャリア
３１２ 記憶手段
３１３ 磁石
３２１ 記憶用手段
３３０ 研修データ
３４０ 許可データ取得手段
４０１ 携帯用データ・キャリア
５０１ａ〜５０１ｄ 発光ダイオード
６１１ 割当て装置
６１２ ログオン装置
６１３ 設定装置
６２０ データ記憶手段
６３０ 送信手段
Ａ，Ｂ，Ｃ，Ｄ インターフェース
【特許請求の範囲】
【請求項１】
以下のものを備えるマシン・ツール：
複数の操作機能、
ユーザーにより一つ以上の操作機能を選択するための選択装置（１１３ａ−１１３ｄ）、
携帯用データ・キャリア（３１１）からのデータを受信する受信装置（１１２）、
受信した前記データに基づき、どの操作機能が前記ユーザーによって実行されてよいかを判定する判定装置（１２０）、および
選択された少なくとも一つの操作機能につき前記マシン・ツールへのアクセスを管理するとともに、前記ユーザーが実行するのが許可されている、それらの選択された操作機能のみにアクセスするのを前記ユーザーに対して許可するアクセス管理装置（１３０）。
【請求項２】
前記受信装置（１１２）は携帯用データ・キャリア（３１１）としてのトランスポンダーに対応するように設定されている読取り装置を備えていることを特徴とする請求項１に記載のマシン・ツール。
【請求項３】
前記データは、前記ユーザーがどの操作機能を前記マシン・ツールで実行してよいかを示すデータを含んでいることを特徴とする請求項１または２に記載のマシン・ツール。
【請求項４】
前記データはユーザーを識別し、前記判定装置（１２０）は識別されたユーザーの許可データにつき照会する手段を備えていることを特徴とする請求項１または２に記載のマシン・ツール。
【請求項５】
前記マシン・ツールは、一つ以上の操作機能を、複数の許可レベルに割り当てる割当て装置（６１１）を備えていることを特徴とする請求項１から４までの少なくとも一つに記載のマシン・ツール。
【請求項６】
前記データは前記ユーザーの前記許可レベルに関する情報を備えており、前記ユーザーは前記許可レベルに割り当てられた一つ以上の操作機能を実行するために許可された特定の許可レベルを有していることを特徴とする請求項５に記載のマシン・ツール。
【請求項７】
前記マシン・ツールはユーザーを登録するログオン装置（６１２）を備え、登録されたユーザーだけが前記マシン・ツールの操作機能を実行するのを許可されることを特徴とする請求項１から６までの少なくとも一つに記載のマシン・ツール。
【請求項８】
ユーザーを登録するための前記ログオン装置（６１２）は変更可能な研修データの入力を可能にし、前記変更可能な研修データは、登録されるべきユーザーがどのマシン・ツールの研修に参加したかを示し、前記ユーザーは前記研修データに基づき、前記マシン・ツールの一つ以上の操作機能を実行することが許可されることを特徴とする請求項７に記載のマシン・ツール。
【請求項９】
前記マシン・ツールは、どのユーザーが登録されているかを示す登録データを記憶するデータ記憶手段（６２０）を備えていることを特徴とする請求項７から８までの少なくとも一つに記載のマシン・ツール。
【請求項１０】
前記マシン・ツールは、前記データ記憶手段（６２０）に記憶された登録データを、外部記憶手段に送信するとともに、外部記憶手段に記憶された登録データを、前記マシン・ツールの前記データ記憶手段（６２０）に送信する送信手段（６３０）を備えていることを特徴とする請求項９に記載のマシン・ツール。
【請求項１１】
前記データ記憶手段（６２０）は、前記マシン・ツールがどの操作機能を実行しているか、どのユーザーによって、前記マシン・ツールの前記操作機能が実行されているか、および前記ユーザーが前記操作機能を何時実行するかを示す操作データをさらに記憶することを特徴とする請求項９または１０に記載のマシン・ツール。
【請求項１２】
前記受信されたデータに応じて実行してもよい操作機能、選択された操作機能、および前記マシン・ツールの現在の状態を含むデータ群の少なくとも一つの要素を表示する表示装置（２０１）を備えていることを特徴とする先行する請求項の少なくとも一つに記載のマシン・ツール。
【請求項１３】
先行する請求項の少なくとも一つに記載のマシン・ツール（１０１）で受信するためのデータを提供する許可データ提供装置（３０１）であって、
前記先行する請求項の少なくとも一つに記載のマシン・ツールに対応するように設定された携帯用データ・キャリア（３１１）、および
どの操作機能が前記ユーザーによって実行してよいかを判定するためのデータを記憶する記憶手段（３１２）を備えている許可データ提供装置（３０１）。
【請求項１４】
データを記憶する前記記憶手段（３１２）は変更不可能なデータを含み、前記携帯用データ・キャリア（３１１）は前記変更不可能なデータに関する情報を前記ユーザーに提供するインプリントを備えていることを特徴とする請求項１３に記載の許可データ提供装置。
【請求項１５】
前記変更不可能なデータは前記ユーザーがどの許可レベルを有しているかを示す情報を含んでいることを特徴とする請求項１４に記載の許可データ提供装置。
【請求項１】
以下のものを備えるマシン・ツール：
複数の操作機能、
ユーザーにより一つ以上の操作機能を選択するための選択装置（１１３ａ−１１３ｄ）、
携帯用データ・キャリア（３１１）からのデータを受信する受信装置（１１２）、
受信した前記データに基づき、どの操作機能が前記ユーザーによって実行されてよいかを判定する判定装置（１２０）、および
選択された少なくとも一つの操作機能につき前記マシン・ツールへのアクセスを管理するとともに、前記ユーザーが実行するのが許可されている、それらの選択された操作機能のみにアクセスするのを前記ユーザーに対して許可するアクセス管理装置（１３０）。
【請求項２】
前記受信装置（１１２）は携帯用データ・キャリア（３１１）としてのトランスポンダーに対応するように設定されている読取り装置を備えていることを特徴とする請求項１に記載のマシン・ツール。
【請求項３】
前記データは、前記ユーザーがどの操作機能を前記マシン・ツールで実行してよいかを示すデータを含んでいることを特徴とする請求項１または２に記載のマシン・ツール。
【請求項４】
前記データはユーザーを識別し、前記判定装置（１２０）は識別されたユーザーの許可データにつき照会する手段を備えていることを特徴とする請求項１または２に記載のマシン・ツール。
【請求項５】
前記マシン・ツールは、一つ以上の操作機能を、複数の許可レベルに割り当てる割当て装置（６１１）を備えていることを特徴とする請求項１から４までの少なくとも一つに記載のマシン・ツール。
【請求項６】
前記データは前記ユーザーの前記許可レベルに関する情報を備えており、前記ユーザーは前記許可レベルに割り当てられた一つ以上の操作機能を実行するために許可された特定の許可レベルを有していることを特徴とする請求項５に記載のマシン・ツール。
【請求項７】
前記マシン・ツールはユーザーを登録するログオン装置（６１２）を備え、登録されたユーザーだけが前記マシン・ツールの操作機能を実行するのを許可されることを特徴とする請求項１から６までの少なくとも一つに記載のマシン・ツール。
【請求項８】
ユーザーを登録するための前記ログオン装置（６１２）は変更可能な研修データの入力を可能にし、前記変更可能な研修データは、登録されるべきユーザーがどのマシン・ツールの研修に参加したかを示し、前記ユーザーは前記研修データに基づき、前記マシン・ツールの一つ以上の操作機能を実行することが許可されることを特徴とする請求項７に記載のマシン・ツール。
【請求項９】
前記マシン・ツールは、どのユーザーが登録されているかを示す登録データを記憶するデータ記憶手段（６２０）を備えていることを特徴とする請求項７から８までの少なくとも一つに記載のマシン・ツール。
【請求項１０】
前記マシン・ツールは、前記データ記憶手段（６２０）に記憶された登録データを、外部記憶手段に送信するとともに、外部記憶手段に記憶された登録データを、前記マシン・ツールの前記データ記憶手段（６２０）に送信する送信手段（６３０）を備えていることを特徴とする請求項９に記載のマシン・ツール。
【請求項１１】
前記データ記憶手段（６２０）は、前記マシン・ツールがどの操作機能を実行しているか、どのユーザーによって、前記マシン・ツールの前記操作機能が実行されているか、および前記ユーザーが前記操作機能を何時実行するかを示す操作データをさらに記憶することを特徴とする請求項９または１０に記載のマシン・ツール。
【請求項１２】
前記受信されたデータに応じて実行してもよい操作機能、選択された操作機能、および前記マシン・ツールの現在の状態を含むデータ群の少なくとも一つの要素を表示する表示装置（２０１）を備えていることを特徴とする先行する請求項の少なくとも一つに記載のマシン・ツール。
【請求項１３】
先行する請求項の少なくとも一つに記載のマシン・ツール（１０１）で受信するためのデータを提供する許可データ提供装置（３０１）であって、
前記先行する請求項の少なくとも一つに記載のマシン・ツールに対応するように設定された携帯用データ・キャリア（３１１）、および
どの操作機能が前記ユーザーによって実行してよいかを判定するためのデータを記憶する記憶手段（３１２）を備えている許可データ提供装置（３０１）。
【請求項１４】
データを記憶する前記記憶手段（３１２）は変更不可能なデータを含み、前記携帯用データ・キャリア（３１１）は前記変更不可能なデータに関する情報を前記ユーザーに提供するインプリントを備えていることを特徴とする請求項１３に記載の許可データ提供装置。
【請求項１５】
前記変更不可能なデータは前記ユーザーがどの許可レベルを有しているかを示す情報を含んでいることを特徴とする請求項１４に記載の許可データ提供装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００９−１２３１９４（Ｐ２００９−１２３１９４Ａ）
【公開日】平成２１年６月４日（２００９．６．４）
【国際特許分類】
【外国語出願】
【出願番号】特願２００８−２２７０３７（Ｐ２００８−２２７０３７）
【出願日】平成２０年９月４日（２００８．９．４）
【出願人】（５０８２６８０９０）
【氏名又は名称原語表記】ＤＥＣＫＥＬ ＭＡＨＯ Ｐｆｒｏｎｔｅｎ ＧｍｂＨ
【住所又は居所原語表記】ＤＥＣＫＥＬ−ＭＡＨＯ−Ｓｔｒａｓｓｅ １， ８７４５９ Ｐｆｒｏｎｔｅｎ， Ｇｅｒｍａｎｙ
【Ｆターム（参考）】
【公開日】平成２１年６月４日（２００９．６．４）
【国際特許分類】
【出願番号】特願２００８−２２７０３７（Ｐ２００８−２２７０３７）
【出願日】平成２０年９月４日（２００８．９．４）
【出願人】（５０８２６８０９０）
【氏名又は名称原語表記】ＤＥＣＫＥＬ ＭＡＨＯ Ｐｆｒｏｎｔｅｎ ＧｍｂＨ
【住所又は居所原語表記】ＤＥＣＫＥＬ−ＭＡＨＯ−Ｓｔｒａｓｓｅ １， ８７４５９ Ｐｆｒｏｎｔｅｎ， Ｇｅｒｍａｎｙ
【Ｆターム（参考）】
[ Back to top ]