パスワード管理装置
【課題】アクセス権限に応じた複数系統のパスワードに対するセキュリティが強化されたパスワード管理の安全性の優れたパスワード管理装置を実現すること。
【解決手段】電子機器の内部にアクセスする権限を複数系統のパスワードで複数の動作モードに分けて管理するように構成されたパスワード管理装置において、
前記パスワードの文字列はアクセス権限ごとに分割された複数系統のパスワードテーブルに格納され、これらパスワードテーブルに格納されたパスワードの文字列が、時間情報に基づいて変動する各系統のパスワードとして出力されることを特徴とするもの。
【解決手段】電子機器の内部にアクセスする権限を複数系統のパスワードで複数の動作モードに分けて管理するように構成されたパスワード管理装置において、
前記パスワードの文字列はアクセス権限ごとに分割された複数系統のパスワードテーブルに格納され、これらパスワードテーブルに格納されたパスワードの文字列が、時間情報に基づいて変動する各系統のパスワードとして出力されることを特徴とするもの。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パスワード管理装置に関し、詳しくは、各種電子機器におけるパスワード管理の改良に関する。
【背景技術】
【０００２】
電子機器の一種である流量計や圧力計や温度計などのフィールド機器は、製造プラントをはじめとする各種プラントにおいて、測定対象や制御対象などの用途に応じて各種のものが用いられている。
【０００３】
プラントを安定に運転操業するためには、これらフィールド機器が正常に測定動作しているか否かを的確に見極めるとともに、エラーや不具合が発生する前に適切な保守点検を行うことが望ましい。
【０００４】
そこで、ある種のフィールド機器では、測定や制御に関連した各種パラメータを変更設定するために内部にアクセスする権限を、複数系統のパスワードで複数の動作モードに分けて管理するパスワード管理装置が設けられている。
【０００５】
図４は、フィールド機器の内部に組み込まれている従来のパスワード管理装置の状態遷移図である。図４において、パスワード管理装置には、
１）カスタマモード
２）サービスモード
３）工場モード
の３つの動作モードが設けられている。
【０００６】
以下に示すように、これら動作モードに応じてアクセスできるメニューＡ〜Ｃの範囲が設定されていて、これらメニューＡ〜Ｃに対応して、アクセス可能なパラメータの範囲が段階的に設定されている。
【０００７】
１）カスタマモード
メニューＡのみ→客先公開用パラメータにのみアクセス可能
２）サービスモード
メニューＡとＢ→客先公開用パラメータとサービス用パラメータにアクセス可能
３）工場モード
メニューＡとＢとＣ→全てのパラメータにアクセス可能
【０００８】
カスタマモードからサービスモードに遷移するためには特定のパラメータにサービス用「固定」パスワードを入力し、サービスモードから工場モードに遷移するためには特定のパラメータに工場用「固定」パスワードを入力する。
【０００９】
サービスモードおよび工場モードにおいて、ａ）機器の電源再起動、ｂ）解除用パスワード入力、ｃ）あらかじめ設定されている特定時間経過のいずれかが発生すると、それぞれカスタマモードに遷移する。
【００１０】
特許文献１には、利用者が自分で定義したパスワードを忘れた場合の対策として、時間とともに変化する可変パスワードを利用する技術が記載されている。
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】特表２００１−５０９９２２
【発明の開示】
【発明が解決しようとする課題】
【００１２】
しかし、前述の従来構成によれば、各パスワードが「固定」であるため、一度パスワードが外部に知られてしまうと、誰でも簡単にサービスモードおよび工場モードに入れてしまう。
【００１３】
ところが、サービスモードおよび工場モードでアクセスできるパラメータには、プロセス制御に重大な影響を及ぼす重要なパラメータが存在するため、該当するプロセス制御の関係者以外の部外者がアクセス可能になることは、プロセス制御の安全性を確保する観点からみるときわめて危険な状態になる。
【００１４】
本発明は、このような課題を解決するものであり、その目的は、アクセス権限に応じた複数系統のパスワードに対するセキュリティが強化されたパスワード管理の安全性の優れたパスワード管理装置を実現することにある。
【課題を解決するための手段】
【００１５】
このような課題を達成するために、本発明のうち請求項１記載の発明は、
電子機器の内部にアクセスする権限を複数系統のパスワードで複数の動作モードに分けて管理するように構成されたパスワード管理装置において、
前記パスワードの文字列はアクセス権限ごとに分割された複数系統のパスワードテーブルに格納され、
これらパスワードテーブルに格納されたパスワードの文字列が、時間情報に基づいて変動する各系統のパスワードとして出力されることを特徴とする。
【００１６】
請求項２の発明は、請求項１記載のパスワード管理装置において、
前記パスワードテーブルに格納されたパスワードの文字列は、時間情報に基づいて更新されることを特徴とする。
【００１７】
請求項３の発明は、請求項２記載のパスワード管理装置において、
前記パスワードテーブルに格納されたパスワードの文字列は、通信を介して行われるダウンロードにより更新されることを特徴とする。
【００１８】
請求項４の発明は、請求項１から請求項３のいずれかに記載のパスワード管理装置において、
前記時間情報は、現在時刻または機器稼動時間の少なくともいずれかであることを特徴とする。
【００１９】
請求項５の発明は、請求項１から請求項４のいずれかに記載のパスワード管理装置において、
前記電子機器は、フィールド機器であることを特徴とする。
【発明の効果】
【００２０】
これらにより、アクセス権限に応じた複数系統のパスワードに対するセキュリティが強化されたパスワード管理装置が実現できる。
【図面の簡単な説明】
【００２１】
【図１】本発明の一実施例を示すパスワード管理装置の構成説明図である。
【図２】フィールド機器の内部に設けられている「変動」パスワードの生成出力機能を含む図１の主要部の具体例を示すブロック図である。
【図３】本発明の他の実施例を示すブロック図である。
【図４】従来のパスワード管理装置の状態遷移図である。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の実施の形態について、図面を用いて詳細に説明する。図１は本発明の一実施例を示す構成説明図であり、図４と共通する部分には同一の符号を付けている。図１と図４の相違点は、カスタマモードからサービスモードに遷移するのにあたり特定のパラメータに対してサービス用「変動」パスワードを入力し、サービスモードから工場モードに遷移するのにあたり特定のパラメータに対して工場用「変動」パスワードを入力している点にある。
【００２３】
図２は、フィールド機器の内部に設けられている「変動」パスワードの生成出力機能を含む図１の主要部の具体例を示すブロック図である。図２において、パスワードテーブル１、パスワード選択部２、時間情報管理部３、パスワード選択条件格納部４、パスワード選択条件設定部５、パスワード選択条件入力部６およびパスワード文字列変更部７は、バスを介して、これら各部を統括制御するＣＰＵ８と共通に接続されている。
【００２４】
パスワードテーブル１は、たとえばフィールド機器内部の不揮発性メモリに設けられていて、たとえばアクセス権限ごとにサービス用領域と工場用領域に分割されている。
【００２５】
サービス用領域にはサービス用パスワードＳ１〜Ｓｎとして使用される複数の文字列が格納され、工場用領域には工場用パスワードＦ１〜Ｆｎとして使用される複数の文字列がそれぞれのテーブルとして格納されている。
【００２６】
パスワード選択部２は、パスワード選択条件として設定されている時間情報に基づき、時刻または時間経過が所定の設定値と一致すると、パスワードテーブル１から現在有効とすべき所定のパスワードを選択し、選択されたパスワードをサービス用「変動」パスワードおよび工場用「変動」パスワードとして出力する。
【００２７】
時間情報管理部３は、
１）現在時刻のカウントアップと保持
２）機器稼動時間のカウントアップと保持
を行い、パスワード選択部２およびパスワード文字列変更部７に所定の時間情報を提供する。これら時間情報は、たとえば現在時刻データは「ＹＹＹＹ年ＭＭ月ｈｈ時ｍｍ分ｓｓ秒」の形式で表示出力され、機器稼動時間データは「Ｄ日ｈ時間ｍ分ｓ秒」の形式で表示出力される。
【００２８】
また、フィールド機器内部の不揮発性メモリには、パスワード選択条件格納部４も設けられている。パスワード選択条件格納部４には、たとえば、
１）時間情報管理部３から出力される時間情報のうち現在時刻データと機器稼動時間データのいずれを選択するのか
２）現在時刻データに対する指定時刻設定データとその指定時刻に達したときに選択出力するサービス用パスワードと工場用パスワードの組み合わせ
３）機器稼動時間データに対する指定時間設定データとその指定時間に達したときに選択出力するサービス用パスワードと工場用パスワードの組み合わせ
などがパスワード選択条件データとして格納される。
【００２９】
パスワード選択条件格納部４に格納保存されるこれらパスワード選択条件は、液晶表示パネルや通信インタフェースなどで構成されるパスワード選択条件入力部６を介して、パスワード選択条件設定部５に入力設定される。
【００３０】
このような構成において、パスワード選択条件格納部４には、たとえば現在時刻データに対する指定時刻設定データとして「ＹＹＹＹ年ＭＭ月ｈｈ時ｍｍ分ｓｓ秒」が格納保存されてその指定時刻に達したときに選択出力するサービス用パスワードと工場用パスワードの組み合わせとしてＳｎとＦｎが指定され、機器稼動時間データに対する指定時間設定データとして「Ｄ日ｈ時間ｍ分ｓ秒」が格納保存されてその指定時間に達したときに選択出力するサービス用パスワードと工場用パスワードの組み合わせとしてＳｎ＋１とＦｎ＋１が指定されているものとする。
【００３１】
そして、パスワード選択条件としてパスワード選択条件格納部４に現在時刻データが指定格納されているとすると、パスワード選択部２は、現在時刻データが「ＹＹＹＹ年ＭＭ月ｈｈ時ｍｍ分ｓｓ秒」に達した時点で、パスワードテーブル１からサービス用パスワードと工場用パスワードとして組み合わされているＳｎとＦｎのいずれかが、サービスモードか工場モードかのアクセスの目的に応じて選択出力される。
【００３２】
これに対し、パスワード選択条件としてパスワード選択条件格納部４に機器稼動時間データが指定格納されている場合には、パスワード選択部２は、機器稼動時間データが「Ｄ日ｈ時間ｍ分ｓ秒」に達した時点で、パスワードテーブル１からサービス用パスワードと工場用パスワードとして組み合わされているＳｎ＋１とＦｎ＋１のいずれかが、サービスモードか工場モードかのアクセスの目的に応じて選択出力される。
【００３３】
なお、ＣＰＵ８は、パスワード選択部２からアクセスの目的に応じたサービス用パスワードまたは工場用パスワードが選択出力されると、パスワード選択条件格納部４に格納されているパスワード選択条件に基づいて照合すべき所定のパスワードをパスワードテーブル１から読み出して２つのパスワードを照合し、これらが一致したら、カスタマモードからサービスモードにまたはサービスモードから工場モードに遷移させる。
【００３４】
図３は、本発明の他の実施例を示すブロック図である。図３において、通信伝送路１０には、フィールド機器１１とＰＣ（パーソナルコンピュータ）１２とハンドヘルドターミナル１３が接続されていて、ＰＣ１２およびハンドヘルドターミナル１３は必要に応じて通信伝送路１０を介してフィールド機器１１にアクセスできる。なお、フィールド機器１１の内部には、図２に示すようなパスワード管理機能が組み込まれているものとする。
【００３５】
図３のように構成することにより、保守点検作業を行うサービスマン１４は、ＰＣ１２やハンドヘルドターミナル１３を用い、通信伝送路１０を介してフィールド機器１１のパスワードテーブル１を設定変更することができる。
サービスマン１４は、必要に応じて、たとえば以下の情報を設定する。
１）サービス用パスワードテーブルの値
２）工場用パスワードテーブルの値
３）パスワード更新方法（更新周期、絶対時刻、稼動時間など）
【００３６】
なお、サービスマン１４がパスワードテーブル１を設定変更するのにあたっては、別途パスワードテーブル設定変更用パスワードが必要になるが、パスワードテーブル設定変更用パスワードは、ベンダーごともしくは機種ごとに固定としてサービスマンに周知しておけばよい。
【００３７】
これらにより、ある時点でのサービスモードや工場モードにアクセスするためのパスワードが外部に知られたとしても、そのパスワードは所定の時間情報に基づいて変動していくので、所定の時間情報を知られない限りはその後の変動パスワードが外部に知られることはなく、サービスモードや工場モードへの不法なアクセスを防止できる。
【００３８】
また、フィールド機器は、通信伝送路を介して上位のホスト機器に接続されることが一般的である。これにより、上位のホスト機器から通信伝送路を介してパスワードテーブルをダウンロードして更新することができる。
【００３９】
定期的にパスワードを更新することにより、セキュリティをさらに強化できる。パスワードの定期的な更新周期は、日数、週数、月数などのパラメータで設定すればよい。
【００４０】
再び図２において、パスワード文字列変更部７は、時間情報管理部３から入力される時間情報に基づき、パスワードテーブル１のサービス用パスワードおよび工場用パスワード文字列を変更し、変更されたパスワード文字列を、サービス用「変動」パスワードおよび工場用「変動」パスワードとして出力する。
【００４１】
具体的には、たとえば現在時刻データがあらかじめ設定されている所定の「ＹＹＹＹ年ＭＭ月ｈｈ時ｍｍ分ｓｓ秒」になったらサービス用パスワードＳ１〜Ｓｎの文字列を一斉に変更し、機器稼動時間データがあらかじめ設定されている所定の「Ｄ日ｈ時間ｍ分ｓ秒」になったら工場用パスワードＦ１〜Ｆｎの文字列を一斉に変更するが、いずれの場合もサービス用パスワードと工場用パスワードの両方を一斉に変更してもよい。
【００４２】
なお、これらパスワードの変更情報は、パスワード選択条件格納部４に格納されているパスワード選択条件にも反映されるものとする。
【００４３】
このように、時間情報に基づいてパスワード文字列変更部７がパスワードの文字列を変更することにより、上位のホスト機器から通信伝送路を介してパスワードテーブルをダウンロードして更新するのと同様に、セキュリティを強化できる。
【００４４】
なお、上記実施例では、電子機器がフィールド機器の例について説明したが、これに限るものではなく、各種の電子機器のパスワード管理に有効である。
【００４５】
以上説明したように、本発明によれば、アクセス権限に応じた複数系統のパスワードに対するセキュリティが強化されたパスワード管理の安全性の優れたパスワード管理装置を実現でき、フィールド機器など、各種電子機器のパスワード管理装置として好適である。
【符号の説明】
【００４６】
１ パスワードテーブル
２ パスワード選択部
３ 時間情報管理部
４ パスワード選択条件格納部
５ パスワード選択条件設定部
６ パスワード選択条件入力部
７ パスワード文字列変更部
８ ＣＰＵ
１０ 通信伝送路
１１ フィールド機器
１２ ＰＣ（パーソナルコンピュータ）
１３ ハンドヘルドターミナル
【技術分野】
【０００１】
本発明は、パスワード管理装置に関し、詳しくは、各種電子機器におけるパスワード管理の改良に関する。
【背景技術】
【０００２】
電子機器の一種である流量計や圧力計や温度計などのフィールド機器は、製造プラントをはじめとする各種プラントにおいて、測定対象や制御対象などの用途に応じて各種のものが用いられている。
【０００３】
プラントを安定に運転操業するためには、これらフィールド機器が正常に測定動作しているか否かを的確に見極めるとともに、エラーや不具合が発生する前に適切な保守点検を行うことが望ましい。
【０００４】
そこで、ある種のフィールド機器では、測定や制御に関連した各種パラメータを変更設定するために内部にアクセスする権限を、複数系統のパスワードで複数の動作モードに分けて管理するパスワード管理装置が設けられている。
【０００５】
図４は、フィールド機器の内部に組み込まれている従来のパスワード管理装置の状態遷移図である。図４において、パスワード管理装置には、
１）カスタマモード
２）サービスモード
３）工場モード
の３つの動作モードが設けられている。
【０００６】
以下に示すように、これら動作モードに応じてアクセスできるメニューＡ〜Ｃの範囲が設定されていて、これらメニューＡ〜Ｃに対応して、アクセス可能なパラメータの範囲が段階的に設定されている。
【０００７】
１）カスタマモード
メニューＡのみ→客先公開用パラメータにのみアクセス可能
２）サービスモード
メニューＡとＢ→客先公開用パラメータとサービス用パラメータにアクセス可能
３）工場モード
メニューＡとＢとＣ→全てのパラメータにアクセス可能
【０００８】
カスタマモードからサービスモードに遷移するためには特定のパラメータにサービス用「固定」パスワードを入力し、サービスモードから工場モードに遷移するためには特定のパラメータに工場用「固定」パスワードを入力する。
【０００９】
サービスモードおよび工場モードにおいて、ａ）機器の電源再起動、ｂ）解除用パスワード入力、ｃ）あらかじめ設定されている特定時間経過のいずれかが発生すると、それぞれカスタマモードに遷移する。
【００１０】
特許文献１には、利用者が自分で定義したパスワードを忘れた場合の対策として、時間とともに変化する可変パスワードを利用する技術が記載されている。
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】特表２００１−５０９９２２
【発明の開示】
【発明が解決しようとする課題】
【００１２】
しかし、前述の従来構成によれば、各パスワードが「固定」であるため、一度パスワードが外部に知られてしまうと、誰でも簡単にサービスモードおよび工場モードに入れてしまう。
【００１３】
ところが、サービスモードおよび工場モードでアクセスできるパラメータには、プロセス制御に重大な影響を及ぼす重要なパラメータが存在するため、該当するプロセス制御の関係者以外の部外者がアクセス可能になることは、プロセス制御の安全性を確保する観点からみるときわめて危険な状態になる。
【００１４】
本発明は、このような課題を解決するものであり、その目的は、アクセス権限に応じた複数系統のパスワードに対するセキュリティが強化されたパスワード管理の安全性の優れたパスワード管理装置を実現することにある。
【課題を解決するための手段】
【００１５】
このような課題を達成するために、本発明のうち請求項１記載の発明は、
電子機器の内部にアクセスする権限を複数系統のパスワードで複数の動作モードに分けて管理するように構成されたパスワード管理装置において、
前記パスワードの文字列はアクセス権限ごとに分割された複数系統のパスワードテーブルに格納され、
これらパスワードテーブルに格納されたパスワードの文字列が、時間情報に基づいて変動する各系統のパスワードとして出力されることを特徴とする。
【００１６】
請求項２の発明は、請求項１記載のパスワード管理装置において、
前記パスワードテーブルに格納されたパスワードの文字列は、時間情報に基づいて更新されることを特徴とする。
【００１７】
請求項３の発明は、請求項２記載のパスワード管理装置において、
前記パスワードテーブルに格納されたパスワードの文字列は、通信を介して行われるダウンロードにより更新されることを特徴とする。
【００１８】
請求項４の発明は、請求項１から請求項３のいずれかに記載のパスワード管理装置において、
前記時間情報は、現在時刻または機器稼動時間の少なくともいずれかであることを特徴とする。
【００１９】
請求項５の発明は、請求項１から請求項４のいずれかに記載のパスワード管理装置において、
前記電子機器は、フィールド機器であることを特徴とする。
【発明の効果】
【００２０】
これらにより、アクセス権限に応じた複数系統のパスワードに対するセキュリティが強化されたパスワード管理装置が実現できる。
【図面の簡単な説明】
【００２１】
【図１】本発明の一実施例を示すパスワード管理装置の構成説明図である。
【図２】フィールド機器の内部に設けられている「変動」パスワードの生成出力機能を含む図１の主要部の具体例を示すブロック図である。
【図３】本発明の他の実施例を示すブロック図である。
【図４】従来のパスワード管理装置の状態遷移図である。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の実施の形態について、図面を用いて詳細に説明する。図１は本発明の一実施例を示す構成説明図であり、図４と共通する部分には同一の符号を付けている。図１と図４の相違点は、カスタマモードからサービスモードに遷移するのにあたり特定のパラメータに対してサービス用「変動」パスワードを入力し、サービスモードから工場モードに遷移するのにあたり特定のパラメータに対して工場用「変動」パスワードを入力している点にある。
【００２３】
図２は、フィールド機器の内部に設けられている「変動」パスワードの生成出力機能を含む図１の主要部の具体例を示すブロック図である。図２において、パスワードテーブル１、パスワード選択部２、時間情報管理部３、パスワード選択条件格納部４、パスワード選択条件設定部５、パスワード選択条件入力部６およびパスワード文字列変更部７は、バスを介して、これら各部を統括制御するＣＰＵ８と共通に接続されている。
【００２４】
パスワードテーブル１は、たとえばフィールド機器内部の不揮発性メモリに設けられていて、たとえばアクセス権限ごとにサービス用領域と工場用領域に分割されている。
【００２５】
サービス用領域にはサービス用パスワードＳ１〜Ｓｎとして使用される複数の文字列が格納され、工場用領域には工場用パスワードＦ１〜Ｆｎとして使用される複数の文字列がそれぞれのテーブルとして格納されている。
【００２６】
パスワード選択部２は、パスワード選択条件として設定されている時間情報に基づき、時刻または時間経過が所定の設定値と一致すると、パスワードテーブル１から現在有効とすべき所定のパスワードを選択し、選択されたパスワードをサービス用「変動」パスワードおよび工場用「変動」パスワードとして出力する。
【００２７】
時間情報管理部３は、
１）現在時刻のカウントアップと保持
２）機器稼動時間のカウントアップと保持
を行い、パスワード選択部２およびパスワード文字列変更部７に所定の時間情報を提供する。これら時間情報は、たとえば現在時刻データは「ＹＹＹＹ年ＭＭ月ｈｈ時ｍｍ分ｓｓ秒」の形式で表示出力され、機器稼動時間データは「Ｄ日ｈ時間ｍ分ｓ秒」の形式で表示出力される。
【００２８】
また、フィールド機器内部の不揮発性メモリには、パスワード選択条件格納部４も設けられている。パスワード選択条件格納部４には、たとえば、
１）時間情報管理部３から出力される時間情報のうち現在時刻データと機器稼動時間データのいずれを選択するのか
２）現在時刻データに対する指定時刻設定データとその指定時刻に達したときに選択出力するサービス用パスワードと工場用パスワードの組み合わせ
３）機器稼動時間データに対する指定時間設定データとその指定時間に達したときに選択出力するサービス用パスワードと工場用パスワードの組み合わせ
などがパスワード選択条件データとして格納される。
【００２９】
パスワード選択条件格納部４に格納保存されるこれらパスワード選択条件は、液晶表示パネルや通信インタフェースなどで構成されるパスワード選択条件入力部６を介して、パスワード選択条件設定部５に入力設定される。
【００３０】
このような構成において、パスワード選択条件格納部４には、たとえば現在時刻データに対する指定時刻設定データとして「ＹＹＹＹ年ＭＭ月ｈｈ時ｍｍ分ｓｓ秒」が格納保存されてその指定時刻に達したときに選択出力するサービス用パスワードと工場用パスワードの組み合わせとしてＳｎとＦｎが指定され、機器稼動時間データに対する指定時間設定データとして「Ｄ日ｈ時間ｍ分ｓ秒」が格納保存されてその指定時間に達したときに選択出力するサービス用パスワードと工場用パスワードの組み合わせとしてＳｎ＋１とＦｎ＋１が指定されているものとする。
【００３１】
そして、パスワード選択条件としてパスワード選択条件格納部４に現在時刻データが指定格納されているとすると、パスワード選択部２は、現在時刻データが「ＹＹＹＹ年ＭＭ月ｈｈ時ｍｍ分ｓｓ秒」に達した時点で、パスワードテーブル１からサービス用パスワードと工場用パスワードとして組み合わされているＳｎとＦｎのいずれかが、サービスモードか工場モードかのアクセスの目的に応じて選択出力される。
【００３２】
これに対し、パスワード選択条件としてパスワード選択条件格納部４に機器稼動時間データが指定格納されている場合には、パスワード選択部２は、機器稼動時間データが「Ｄ日ｈ時間ｍ分ｓ秒」に達した時点で、パスワードテーブル１からサービス用パスワードと工場用パスワードとして組み合わされているＳｎ＋１とＦｎ＋１のいずれかが、サービスモードか工場モードかのアクセスの目的に応じて選択出力される。
【００３３】
なお、ＣＰＵ８は、パスワード選択部２からアクセスの目的に応じたサービス用パスワードまたは工場用パスワードが選択出力されると、パスワード選択条件格納部４に格納されているパスワード選択条件に基づいて照合すべき所定のパスワードをパスワードテーブル１から読み出して２つのパスワードを照合し、これらが一致したら、カスタマモードからサービスモードにまたはサービスモードから工場モードに遷移させる。
【００３４】
図３は、本発明の他の実施例を示すブロック図である。図３において、通信伝送路１０には、フィールド機器１１とＰＣ（パーソナルコンピュータ）１２とハンドヘルドターミナル１３が接続されていて、ＰＣ１２およびハンドヘルドターミナル１３は必要に応じて通信伝送路１０を介してフィールド機器１１にアクセスできる。なお、フィールド機器１１の内部には、図２に示すようなパスワード管理機能が組み込まれているものとする。
【００３５】
図３のように構成することにより、保守点検作業を行うサービスマン１４は、ＰＣ１２やハンドヘルドターミナル１３を用い、通信伝送路１０を介してフィールド機器１１のパスワードテーブル１を設定変更することができる。
サービスマン１４は、必要に応じて、たとえば以下の情報を設定する。
１）サービス用パスワードテーブルの値
２）工場用パスワードテーブルの値
３）パスワード更新方法（更新周期、絶対時刻、稼動時間など）
【００３６】
なお、サービスマン１４がパスワードテーブル１を設定変更するのにあたっては、別途パスワードテーブル設定変更用パスワードが必要になるが、パスワードテーブル設定変更用パスワードは、ベンダーごともしくは機種ごとに固定としてサービスマンに周知しておけばよい。
【００３７】
これらにより、ある時点でのサービスモードや工場モードにアクセスするためのパスワードが外部に知られたとしても、そのパスワードは所定の時間情報に基づいて変動していくので、所定の時間情報を知られない限りはその後の変動パスワードが外部に知られることはなく、サービスモードや工場モードへの不法なアクセスを防止できる。
【００３８】
また、フィールド機器は、通信伝送路を介して上位のホスト機器に接続されることが一般的である。これにより、上位のホスト機器から通信伝送路を介してパスワードテーブルをダウンロードして更新することができる。
【００３９】
定期的にパスワードを更新することにより、セキュリティをさらに強化できる。パスワードの定期的な更新周期は、日数、週数、月数などのパラメータで設定すればよい。
【００４０】
再び図２において、パスワード文字列変更部７は、時間情報管理部３から入力される時間情報に基づき、パスワードテーブル１のサービス用パスワードおよび工場用パスワード文字列を変更し、変更されたパスワード文字列を、サービス用「変動」パスワードおよび工場用「変動」パスワードとして出力する。
【００４１】
具体的には、たとえば現在時刻データがあらかじめ設定されている所定の「ＹＹＹＹ年ＭＭ月ｈｈ時ｍｍ分ｓｓ秒」になったらサービス用パスワードＳ１〜Ｓｎの文字列を一斉に変更し、機器稼動時間データがあらかじめ設定されている所定の「Ｄ日ｈ時間ｍ分ｓ秒」になったら工場用パスワードＦ１〜Ｆｎの文字列を一斉に変更するが、いずれの場合もサービス用パスワードと工場用パスワードの両方を一斉に変更してもよい。
【００４２】
なお、これらパスワードの変更情報は、パスワード選択条件格納部４に格納されているパスワード選択条件にも反映されるものとする。
【００４３】
このように、時間情報に基づいてパスワード文字列変更部７がパスワードの文字列を変更することにより、上位のホスト機器から通信伝送路を介してパスワードテーブルをダウンロードして更新するのと同様に、セキュリティを強化できる。
【００４４】
なお、上記実施例では、電子機器がフィールド機器の例について説明したが、これに限るものではなく、各種の電子機器のパスワード管理に有効である。
【００４５】
以上説明したように、本発明によれば、アクセス権限に応じた複数系統のパスワードに対するセキュリティが強化されたパスワード管理の安全性の優れたパスワード管理装置を実現でき、フィールド機器など、各種電子機器のパスワード管理装置として好適である。
【符号の説明】
【００４６】
１ パスワードテーブル
２ パスワード選択部
３ 時間情報管理部
４ パスワード選択条件格納部
５ パスワード選択条件設定部
６ パスワード選択条件入力部
７ パスワード文字列変更部
８ ＣＰＵ
１０ 通信伝送路
１１ フィールド機器
１２ ＰＣ（パーソナルコンピュータ）
１３ ハンドヘルドターミナル
【特許請求の範囲】
【請求項１】
電子機器の内部にアクセスする権限を複数系統のパスワードで複数の動作モードに分けて管理するように構成されたパスワード管理装置において、
前記パスワードの文字列はアクセス権限ごとに分割された複数系統のパスワードテーブルに格納され、
これらパスワードテーブルに格納されたパスワードの文字列が、時間情報に基づいて変動する各系統のパスワードとして出力されることを特徴とするパスワード管理装置。
【請求項２】
前記パスワードテーブルに格納されたパスワードの文字列は、時間情報に基づいて更新されることを特徴とする請求項１記載のパスワード管理装置。
【請求項３】
前記パスワードテーブルに格納されたパスワードの文字列は、通信を介して行われるダウンロードにより更新されることを特徴とする請求項２に記載のパスワード管理装置。
【請求項４】
前記時間情報は、現在時刻または機器稼動時間の少なくともいずれかであることを特徴とする請求項１から請求項３のいずれかに記載のパスワード管理装置。
【請求項５】
前記電子機器は、フィールド機器であることを特徴とする請求項１から請求項４のいずれかに記載のパスワード管理装置。
【請求項１】
電子機器の内部にアクセスする権限を複数系統のパスワードで複数の動作モードに分けて管理するように構成されたパスワード管理装置において、
前記パスワードの文字列はアクセス権限ごとに分割された複数系統のパスワードテーブルに格納され、
これらパスワードテーブルに格納されたパスワードの文字列が、時間情報に基づいて変動する各系統のパスワードとして出力されることを特徴とするパスワード管理装置。
【請求項２】
前記パスワードテーブルに格納されたパスワードの文字列は、時間情報に基づいて更新されることを特徴とする請求項１記載のパスワード管理装置。
【請求項３】
前記パスワードテーブルに格納されたパスワードの文字列は、通信を介して行われるダウンロードにより更新されることを特徴とする請求項２に記載のパスワード管理装置。
【請求項４】
前記時間情報は、現在時刻または機器稼動時間の少なくともいずれかであることを特徴とする請求項１から請求項３のいずれかに記載のパスワード管理装置。
【請求項５】
前記電子機器は、フィールド機器であることを特徴とする請求項１から請求項４のいずれかに記載のパスワード管理装置。
【図１】
【図２】
【図４】
【図３】
【図２】
【図４】
【図３】
【公開番号】特開２０１２−２２１０９６（Ｐ２０１２−２２１０９６Ａ）
【公開日】平成２４年１１月１２日（２０１２．１１．１２）
【国際特許分類】
【出願番号】特願２０１１−８４５１４（Ｐ２０１１−８４５１４）
【出願日】平成２３年４月６日（２０１１．４．６）
【出願人】（０００００６５０７）横河電機株式会社 (4,443)
【Ｆターム（参考）】
【公開日】平成２４年１１月１２日（２０１２．１１．１２）
【国際特許分類】
【出願日】平成２３年４月６日（２０１１．４．６）
【出願人】（０００００６５０７）横河電機株式会社 (4,443)
【Ｆターム（参考）】
[ Back to top ]