プログラマブル表示器
【課題】 従来のプログラマブル表示器の問題点であったパスワードの漏洩を防ぎ、プログラマブル表示器が有するＩＤ番号やパスワード、そして外部認証装置といった複数の認証手段を組合せた併用認証を行なうことで、セキュリティを強化したプログラマブル表示器を得る。
【解決手段】 認証設定処理部１０６が、併用認証を行なうための情報と操作者を特定するための情報を設定し、認証設定格納部１０８に格納された併用認証を行なうための情報に基づき、認証処理部１０７が、操作者の個人認証情報と、認証情報格納部１０９に格納された操作者を特定するための情報を比較し、認証判定を行なうようにする。
【解決手段】 認証設定処理部１０６が、併用認証を行なうための情報と操作者を特定するための情報を設定し、認証設定格納部１０８に格納された併用認証を行なうための情報に基づき、認証処理部１０７が、操作者の個人認証情報と、認証情報格納部１０９に格納された操作者を特定するための情報を比較し、認証判定を行なうようにする。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、複数の認証手段を用いて個人認証を行なうプログラマブル表示器に関する。
【背景技術】
【０００２】
一般にプログラマブル表示器は、機械装置の操作盤として用いられ、セキュリティの観点から個人認証の機能を有している。プログラマブル表示器単独での個人認証に関しては、プログラマブル表示器はＩＤ番号とパスワードによる認証手段を有している。操作者毎にＩＤ番号とパスワードのペアが、予めプログラマブル表示器に記憶されており、個人認証時に入力されたＩＤ番号とパスワードのペアが、記憶されているものと一致するかどうかで認証の可否を決定する。操作者毎のＩＤ番号とパスワードのペアや権限の登録は、プログラマブル表示器に設けられた専用の画面で行なう。この専用画面は特定のシステム管理者のみが操作可能となるように、パスワードの設定が可能である。この専用画面のパスワードの変更は、専用画面内でのみ可能である。
【０００３】
一方、ＩＤ番号とパスワードの入力は画面の操作に手間がかかるため、外部認証装置を用いたＩＤカードや指紋等でも、個人認証が可能となっている。外部認証装置を用いた認証も、予め操作者毎にＩＤ番号と外部認証装置用の認証情報、権限の登録を専用の画面で行なう。外部認証装置を用いた個人認証では、外部認証装置用の認証情報が、基本的に操作者毎で異なるため、ＩＤ番号の入力をせずに外部認証装置のみで認証可能である。入力された個人認証情報が外部認証装置の認証情報と一致する場合に、その一致したＩＤ番号の操作者が認証される（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００１−２０２１０８号公報（第７頁、第２図）
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来のプログラマブル表示器は、以上のように構成されているので、ＩＤ番号とパスワードのみの個人認証では、ＩＤ番号は公開された操作者の名前や社員番号等が用いられることが多く、その場合、パスワードがその操作者であることの証明となるが、パスワードは文字の組合せであるため漏洩しやすく、漏洩を防ぐための定期的なパスワードの変更や、パスワードの複雑な文字の組合せは、操作者の記憶することへの負担につながり、さらには、そのパスワードをメモすることによる漏洩が再度発生するという問題点があった。
【０００６】
この発明は、上述のような問題を解決するためになされたもので、その目的は、プログラマブル表示器が有するＩＤ番号やパスワード、そして外部認証装置といった複数の認証手段を組合せた併用認証を行なうことで、パスワードの漏洩を防ぎ、セキュリティを強化したプログラマブル表示器を得るものである。
【課題を解決するための手段】
【０００７】
この発明に係るプログラマブル表示器においては、少なくとも入力部、通信部を有し、通信部を介して外部認証手段が複数接続され、内部に個人認証手段が設けられており、複数の外部認証手段とプログラマブル表示器内部に設けられた個人認証手段の複数の認証手段の組合せによる併用認証を行なうための情報を格納する認証設定格納部と、操作者を特定するための情報を格納する認証情報格納部と、併用認証を行なうための情報と操作者を特定するための情報を設定する認証設定処理部と、認証設定格納部に格納された併用認証を行なうための情報に基づき、操作者が入力部より入力し、または複数の外部認証手段より取得される操作者の個人認証情報と、認証情報格納部に格納された操作者を特定するための情報を比較し、認証判定を行なう認証処理部を備えるようにしたものである。
【発明の効果】
【０００８】
この発明は、認証設定格納部に格納された併用認証を行なうための情報に基づき、認証処理部が、操作者の個人認証情報と、認証情報格納部に格納された操作者を特定するための情報を比較し、認証判定を行なう。このため、プログラマブル表示器での個人認証において、パスワードの漏洩を防ぎ、セキュリティを強化することができる。
【図面の簡単な説明】
【０００９】
【図１】この発明の実施の形態１を示す制御システムの構成図である。
【図２】この発明の実施の形態１を示すプログラマブル表示器の構成図である。
【図３】この発明の実施の形態１を示す認証装置の一覧情報例である。
【図４】この発明の実施の形態１を示す認証の順序の情報例である。
【図５】この発明の実施の形態１を示す操作者を特定するための情報例である。
【図６】この発明の実施の形態１を示すプログラマブル表示器における個人認証処理手順のフローチャートである。
【発明を実施するための形態】
【００１０】
実施の形態１．
図１は、この発明を実施するための実施の形態１における制御システムの構成図である。図１において、１０は制御システム、１００はプログラマブル表示器である。２００はプログラマブル表示器１００に接続されたプログラマブルロジックコントローラ（以下、「ＰＬＣ」と略す）であり、被制御機器を制御する制御機器である。３０１、３０２、３０３はプログラマブル表示器１００に接続された認証手段であり、例えば、パーソナルコンピュータ等の情報処理端末、ＩＣカードリーダや指紋認証装置等の外部認証装置である。
【００１１】
図２は、この発明を実施するための実施の形態１におけるプログラマブル表示器１００の構成図である。図２において、１０１は表示部であり、表示データを表示する。１０２は表示処理部であり、操作者がプログラマブル表示器１００を操作するための表示データを作成し、表示部１０１に表示させる機能を有する。１０３は入力部であり、プログラマブル表示器１００が有している認証手段、例えば、ＩＤ番号やパスワード等の認証情報を操作者が入力するインタフェースであり、キーボードやボタン、タッチパネル等によって構成される。１０４は通信部であり、制御システム１０を構成するＰＬＣ２００や、外部認証装置３０１、３０２、３０３との間で通信回線を介して通信を行なう機能を有する。１０５は認証装置制御部であり、通信部１０４を介して外部認証装置３０１、３０２、３０３を制御し、認証情報を取得する。１０６は認証設定処理部、１０７は認証処理部、１０８は認証設定格納部、１０９は認証情報格納部である。１１０は制御部であり、各処理部を制御する。
【００１２】
次に動作について説明する。まず、操作者が併用認証を行なう前の事前措置として、プログラマブル表示器１００のシステム管理者は、認証設定処理部１０６で必要となる併用認証を行なうための情報と操作者を特定するための情報を予め設定するために、システム管理者専用の設定画面を立上げる。この立上げ指令により、認証設定処理部１０６は、表示処理部１０２を通して、表示部１０１にシステム管理者専用の設定画面を表示する。そして、認証設定処理部１０６は、システム管理者が入力部１０３を通して入力した併用認証を行なうための情報と、操作者を特定するための情報を、併用認証を行なうための情報は認証設定格納部１０８に、操作者を特定するための情報は認証情報格納部１０９にそれぞれ格納する。
【００１３】
併用認証を行なうための情報とは、外部認証装置３０１、３０２、３０３の一覧情報や認証の順序であり、操作者を特定するための情報とは、ＩＤ番号のほか、認証装置の一覧に設定された認証装置毎の認証情報である。認証処理部１０７は、認証設定格納部１０８に格納された併用認証を行なうための情報に基づき、入力部１０３及び認証装置制御部１０５から、操作者を特定するための認証情報を取得し、この取得した認証情報と認証情報格納部１０９に格納された操作者を特定するための情報を比較し、認証の判定を行なう。
【００１４】
図３に、認証設定格納部１０８に格納される認証装置の一覧情報の例を示す。この一覧情報には、プログラマブル表示器１００に接続する外部認証装置３０１、３０２、３０３だけでなく、内蔵のパスワードも含まれており、さらには、それぞれの接続ポート等の設定情報も含まれている。この一覧情報は、認証処理部１０７にて判定される個人認証時に用いられ、認証設定格納部１０８に格納された認証の順序や、認証情報格納部１０９に格納された操作者を特定するための情報と比較される。
【００１５】
図４に、認証設定格納部１０８に格納される認証の順序の情報の例を示す。この認証の順序は、図３に示した一覧情報に記載の外部認証装置やユーザ名（ＩＤ番号）を、認証する順番に並べたものであり、この認証の順序の情報は、認証処理部１０７にて判定される個人認証時に用いられる。
【００１６】
図５に、認証情報格納部１０９に格納される操作者を特定するための情報の例を示す。この操作者を特定するための情報には、各操作者のユーザ名（ＩＤ番号）に対し、認証装置の一覧と、各認証装置に対応する認証情報が含まれている。
【００１７】
図６に、プログラマブル表示器１００における個人認証処理手順のフローチャートを示す。まず、認証開始として、プログラマブル表示器１００を構成する制御部１１０は、操作者が入力した入力部１０３からの認証要求により、表示部１０１に認証画面表示を行なう（ステップＳ１１）。具体的には、制御部１１０は、認証設定格納部１０８に格納された併用認証を行なうための情報を読み出し、認証の順序の情報の中の１番目の認証に対する認証画面を表示処理部１０２で作成し、この認証画面を表示部１０１に表示する。
【００１８】
次に、操作者は表示部１０１に表示された認証画面に基づき、認証の操作を行なう（ステップＳ１２）。操作者が認証操作を行ない、入力した認証情報は、入力部１０３または認証装置制御部１０５から、制御部１１０に移る。制御部１１０は、認証の順序の情報と入力した認証情報を比較し、まだ入力されていない認証情報がある場合に、入力されていない認証に対する認証画面を表示処理部１０２で作成し、この認証画面を表示部１０１に表示する。認証装置の異常、操作者のキャンセル操作、全ての認証情報が入力完了の場合には、次のステップへ進む。
【００１９】
次に、制御部１１０は、取得した認証情報が正しく取得できているかの確認を行なう（ステップＳ１３）。制御部１１０は、認証装置の異常や操作者のキャンセル操作があった場合には、認証失敗とし（ステップＳ１３のＮｏ）、全ての認証情報がある場合には、次のステップへ進む（ステップＳ１３のＹｅｓ）。
【００２０】
次に、制御部１１０は、ステップＳ１２で取得した認証情報と、認証設定格納部１０８から取得した併用認証を行なうための情報と、認証情報格納部１０９から取得した操作者を特定するための情報を、認証処理部１０７へ移す。そして、認証処理部１０７は、ステップＳ１２で制御部１１０が取得した認証情報のうち、１番目の認証情報を、認証情報格納部１０９に格納された操作者を特定するための情報から検索する（ステップＳ１４）。
【００２１】
次に、認証処理部１０７は、検索結果として認証情報が一致する操作者が見つかった場合には、次のステップへ進む（ステップＳ１５のＹｅｓ）。一方、一致する操作者が見つからなかった場合には、認証失敗とする（ステップＳ１５のＮｏ）。
【００２２】
次に、認証処理部１０７は、ステップ１２で制御部１１０が取得した２番目以降の認証情報を、ステップ１４で検索した操作者を特定するための情報と比較する。一致した場合には、次のステップへ進む（ステップＳ１６のＹｅｓ）。一方、一致する操作者が見つからなかった場合には、認証失敗とする（ステップＳ１６のＮｏ）。
【００２３】
最後に、認証処理部１０７は、ステップ１２で制御部１１０が取得した認証情報で、まだ比較していない認証情報がある場合には、ステップ１６へ戻る（ステップＳ１７のＹｅｓ）。ない場合は、認証成功とする（ステップＳ１７のＮｏ）。以上のような処理手順により、プログラマブル表示器１００の個人認証判定を行なう。
【００２４】
なお、認証設定格納部１０８に格納される認証の順序は１通りではなく、複数通りの設定も可能であり、この場合、図６に示したフローチャートの認証の順序に基づき情報を入力する（ステップＳ１２）前に、複数通りの設定の中から１つを選択することができる。
【００２５】
以上のように、この実施の形態１におけるプログラマブル表示器は、プログラマブル表示器が有するＩＤ番号やパスワード、そして外部認証装置といった複数の認証手段を併用することにより、パスワードの漏洩のようなＩＤ番号とパスワードのみによる個人認証の問題点を解決でき、セキュリティが強化されるという効果を有する。
【００２６】
また、認証手段や認証の順序の異なる併用認証の組合せを複数通り設定し、この複数通り設定された併用認証と、複数の外部認証手段と、プログラマブル表示器内部に設けられた個人認証手段を全て合せ、この全て合された認証手段の中から操作者が個人認証を行なう認証手段の選択枝を複数設定することで、認証不可を防ぎ、利便性が向上するという効果を有する。
【００２７】
さらに、認証設定処理部１０６にて行なわれる、システム管理者が併用認証を行なうための情報と操作者を特定するための情報を設定する専用の設定画面を表示する際には、システム管理者専用のパスワードを設定することができ、セキュリティを強化できる。
【符号の説明】
【００２８】
１０ 制御システム、１００ プログラマブル表示器、１０１ 表示部、１０２ 表示処理部、１０３ 入力部、１０４ 通信部、１０５ 認証装置制御部、１０６ 認証設定処理部、１０７ 認証処理部、１０８ 認証設定格納部、１０９ 認証情報格納部、３０１〜３０３ 外部認証装置。
【技術分野】
【０００１】
この発明は、複数の認証手段を用いて個人認証を行なうプログラマブル表示器に関する。
【背景技術】
【０００２】
一般にプログラマブル表示器は、機械装置の操作盤として用いられ、セキュリティの観点から個人認証の機能を有している。プログラマブル表示器単独での個人認証に関しては、プログラマブル表示器はＩＤ番号とパスワードによる認証手段を有している。操作者毎にＩＤ番号とパスワードのペアが、予めプログラマブル表示器に記憶されており、個人認証時に入力されたＩＤ番号とパスワードのペアが、記憶されているものと一致するかどうかで認証の可否を決定する。操作者毎のＩＤ番号とパスワードのペアや権限の登録は、プログラマブル表示器に設けられた専用の画面で行なう。この専用画面は特定のシステム管理者のみが操作可能となるように、パスワードの設定が可能である。この専用画面のパスワードの変更は、専用画面内でのみ可能である。
【０００３】
一方、ＩＤ番号とパスワードの入力は画面の操作に手間がかかるため、外部認証装置を用いたＩＤカードや指紋等でも、個人認証が可能となっている。外部認証装置を用いた認証も、予め操作者毎にＩＤ番号と外部認証装置用の認証情報、権限の登録を専用の画面で行なう。外部認証装置を用いた個人認証では、外部認証装置用の認証情報が、基本的に操作者毎で異なるため、ＩＤ番号の入力をせずに外部認証装置のみで認証可能である。入力された個人認証情報が外部認証装置の認証情報と一致する場合に、その一致したＩＤ番号の操作者が認証される（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００１−２０２１０８号公報（第７頁、第２図）
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来のプログラマブル表示器は、以上のように構成されているので、ＩＤ番号とパスワードのみの個人認証では、ＩＤ番号は公開された操作者の名前や社員番号等が用いられることが多く、その場合、パスワードがその操作者であることの証明となるが、パスワードは文字の組合せであるため漏洩しやすく、漏洩を防ぐための定期的なパスワードの変更や、パスワードの複雑な文字の組合せは、操作者の記憶することへの負担につながり、さらには、そのパスワードをメモすることによる漏洩が再度発生するという問題点があった。
【０００６】
この発明は、上述のような問題を解決するためになされたもので、その目的は、プログラマブル表示器が有するＩＤ番号やパスワード、そして外部認証装置といった複数の認証手段を組合せた併用認証を行なうことで、パスワードの漏洩を防ぎ、セキュリティを強化したプログラマブル表示器を得るものである。
【課題を解決するための手段】
【０００７】
この発明に係るプログラマブル表示器においては、少なくとも入力部、通信部を有し、通信部を介して外部認証手段が複数接続され、内部に個人認証手段が設けられており、複数の外部認証手段とプログラマブル表示器内部に設けられた個人認証手段の複数の認証手段の組合せによる併用認証を行なうための情報を格納する認証設定格納部と、操作者を特定するための情報を格納する認証情報格納部と、併用認証を行なうための情報と操作者を特定するための情報を設定する認証設定処理部と、認証設定格納部に格納された併用認証を行なうための情報に基づき、操作者が入力部より入力し、または複数の外部認証手段より取得される操作者の個人認証情報と、認証情報格納部に格納された操作者を特定するための情報を比較し、認証判定を行なう認証処理部を備えるようにしたものである。
【発明の効果】
【０００８】
この発明は、認証設定格納部に格納された併用認証を行なうための情報に基づき、認証処理部が、操作者の個人認証情報と、認証情報格納部に格納された操作者を特定するための情報を比較し、認証判定を行なう。このため、プログラマブル表示器での個人認証において、パスワードの漏洩を防ぎ、セキュリティを強化することができる。
【図面の簡単な説明】
【０００９】
【図１】この発明の実施の形態１を示す制御システムの構成図である。
【図２】この発明の実施の形態１を示すプログラマブル表示器の構成図である。
【図３】この発明の実施の形態１を示す認証装置の一覧情報例である。
【図４】この発明の実施の形態１を示す認証の順序の情報例である。
【図５】この発明の実施の形態１を示す操作者を特定するための情報例である。
【図６】この発明の実施の形態１を示すプログラマブル表示器における個人認証処理手順のフローチャートである。
【発明を実施するための形態】
【００１０】
実施の形態１．
図１は、この発明を実施するための実施の形態１における制御システムの構成図である。図１において、１０は制御システム、１００はプログラマブル表示器である。２００はプログラマブル表示器１００に接続されたプログラマブルロジックコントローラ（以下、「ＰＬＣ」と略す）であり、被制御機器を制御する制御機器である。３０１、３０２、３０３はプログラマブル表示器１００に接続された認証手段であり、例えば、パーソナルコンピュータ等の情報処理端末、ＩＣカードリーダや指紋認証装置等の外部認証装置である。
【００１１】
図２は、この発明を実施するための実施の形態１におけるプログラマブル表示器１００の構成図である。図２において、１０１は表示部であり、表示データを表示する。１０２は表示処理部であり、操作者がプログラマブル表示器１００を操作するための表示データを作成し、表示部１０１に表示させる機能を有する。１０３は入力部であり、プログラマブル表示器１００が有している認証手段、例えば、ＩＤ番号やパスワード等の認証情報を操作者が入力するインタフェースであり、キーボードやボタン、タッチパネル等によって構成される。１０４は通信部であり、制御システム１０を構成するＰＬＣ２００や、外部認証装置３０１、３０２、３０３との間で通信回線を介して通信を行なう機能を有する。１０５は認証装置制御部であり、通信部１０４を介して外部認証装置３０１、３０２、３０３を制御し、認証情報を取得する。１０６は認証設定処理部、１０７は認証処理部、１０８は認証設定格納部、１０９は認証情報格納部である。１１０は制御部であり、各処理部を制御する。
【００１２】
次に動作について説明する。まず、操作者が併用認証を行なう前の事前措置として、プログラマブル表示器１００のシステム管理者は、認証設定処理部１０６で必要となる併用認証を行なうための情報と操作者を特定するための情報を予め設定するために、システム管理者専用の設定画面を立上げる。この立上げ指令により、認証設定処理部１０６は、表示処理部１０２を通して、表示部１０１にシステム管理者専用の設定画面を表示する。そして、認証設定処理部１０６は、システム管理者が入力部１０３を通して入力した併用認証を行なうための情報と、操作者を特定するための情報を、併用認証を行なうための情報は認証設定格納部１０８に、操作者を特定するための情報は認証情報格納部１０９にそれぞれ格納する。
【００１３】
併用認証を行なうための情報とは、外部認証装置３０１、３０２、３０３の一覧情報や認証の順序であり、操作者を特定するための情報とは、ＩＤ番号のほか、認証装置の一覧に設定された認証装置毎の認証情報である。認証処理部１０７は、認証設定格納部１０８に格納された併用認証を行なうための情報に基づき、入力部１０３及び認証装置制御部１０５から、操作者を特定するための認証情報を取得し、この取得した認証情報と認証情報格納部１０９に格納された操作者を特定するための情報を比較し、認証の判定を行なう。
【００１４】
図３に、認証設定格納部１０８に格納される認証装置の一覧情報の例を示す。この一覧情報には、プログラマブル表示器１００に接続する外部認証装置３０１、３０２、３０３だけでなく、内蔵のパスワードも含まれており、さらには、それぞれの接続ポート等の設定情報も含まれている。この一覧情報は、認証処理部１０７にて判定される個人認証時に用いられ、認証設定格納部１０８に格納された認証の順序や、認証情報格納部１０９に格納された操作者を特定するための情報と比較される。
【００１５】
図４に、認証設定格納部１０８に格納される認証の順序の情報の例を示す。この認証の順序は、図３に示した一覧情報に記載の外部認証装置やユーザ名（ＩＤ番号）を、認証する順番に並べたものであり、この認証の順序の情報は、認証処理部１０７にて判定される個人認証時に用いられる。
【００１６】
図５に、認証情報格納部１０９に格納される操作者を特定するための情報の例を示す。この操作者を特定するための情報には、各操作者のユーザ名（ＩＤ番号）に対し、認証装置の一覧と、各認証装置に対応する認証情報が含まれている。
【００１７】
図６に、プログラマブル表示器１００における個人認証処理手順のフローチャートを示す。まず、認証開始として、プログラマブル表示器１００を構成する制御部１１０は、操作者が入力した入力部１０３からの認証要求により、表示部１０１に認証画面表示を行なう（ステップＳ１１）。具体的には、制御部１１０は、認証設定格納部１０８に格納された併用認証を行なうための情報を読み出し、認証の順序の情報の中の１番目の認証に対する認証画面を表示処理部１０２で作成し、この認証画面を表示部１０１に表示する。
【００１８】
次に、操作者は表示部１０１に表示された認証画面に基づき、認証の操作を行なう（ステップＳ１２）。操作者が認証操作を行ない、入力した認証情報は、入力部１０３または認証装置制御部１０５から、制御部１１０に移る。制御部１１０は、認証の順序の情報と入力した認証情報を比較し、まだ入力されていない認証情報がある場合に、入力されていない認証に対する認証画面を表示処理部１０２で作成し、この認証画面を表示部１０１に表示する。認証装置の異常、操作者のキャンセル操作、全ての認証情報が入力完了の場合には、次のステップへ進む。
【００１９】
次に、制御部１１０は、取得した認証情報が正しく取得できているかの確認を行なう（ステップＳ１３）。制御部１１０は、認証装置の異常や操作者のキャンセル操作があった場合には、認証失敗とし（ステップＳ１３のＮｏ）、全ての認証情報がある場合には、次のステップへ進む（ステップＳ１３のＹｅｓ）。
【００２０】
次に、制御部１１０は、ステップＳ１２で取得した認証情報と、認証設定格納部１０８から取得した併用認証を行なうための情報と、認証情報格納部１０９から取得した操作者を特定するための情報を、認証処理部１０７へ移す。そして、認証処理部１０７は、ステップＳ１２で制御部１１０が取得した認証情報のうち、１番目の認証情報を、認証情報格納部１０９に格納された操作者を特定するための情報から検索する（ステップＳ１４）。
【００２１】
次に、認証処理部１０７は、検索結果として認証情報が一致する操作者が見つかった場合には、次のステップへ進む（ステップＳ１５のＹｅｓ）。一方、一致する操作者が見つからなかった場合には、認証失敗とする（ステップＳ１５のＮｏ）。
【００２２】
次に、認証処理部１０７は、ステップ１２で制御部１１０が取得した２番目以降の認証情報を、ステップ１４で検索した操作者を特定するための情報と比較する。一致した場合には、次のステップへ進む（ステップＳ１６のＹｅｓ）。一方、一致する操作者が見つからなかった場合には、認証失敗とする（ステップＳ１６のＮｏ）。
【００２３】
最後に、認証処理部１０７は、ステップ１２で制御部１１０が取得した認証情報で、まだ比較していない認証情報がある場合には、ステップ１６へ戻る（ステップＳ１７のＹｅｓ）。ない場合は、認証成功とする（ステップＳ１７のＮｏ）。以上のような処理手順により、プログラマブル表示器１００の個人認証判定を行なう。
【００２４】
なお、認証設定格納部１０８に格納される認証の順序は１通りではなく、複数通りの設定も可能であり、この場合、図６に示したフローチャートの認証の順序に基づき情報を入力する（ステップＳ１２）前に、複数通りの設定の中から１つを選択することができる。
【００２５】
以上のように、この実施の形態１におけるプログラマブル表示器は、プログラマブル表示器が有するＩＤ番号やパスワード、そして外部認証装置といった複数の認証手段を併用することにより、パスワードの漏洩のようなＩＤ番号とパスワードのみによる個人認証の問題点を解決でき、セキュリティが強化されるという効果を有する。
【００２６】
また、認証手段や認証の順序の異なる併用認証の組合せを複数通り設定し、この複数通り設定された併用認証と、複数の外部認証手段と、プログラマブル表示器内部に設けられた個人認証手段を全て合せ、この全て合された認証手段の中から操作者が個人認証を行なう認証手段の選択枝を複数設定することで、認証不可を防ぎ、利便性が向上するという効果を有する。
【００２７】
さらに、認証設定処理部１０６にて行なわれる、システム管理者が併用認証を行なうための情報と操作者を特定するための情報を設定する専用の設定画面を表示する際には、システム管理者専用のパスワードを設定することができ、セキュリティを強化できる。
【符号の説明】
【００２８】
１０ 制御システム、１００ プログラマブル表示器、１０１ 表示部、１０２ 表示処理部、１０３ 入力部、１０４ 通信部、１０５ 認証装置制御部、１０６ 認証設定処理部、１０７ 認証処理部、１０８ 認証設定格納部、１０９ 認証情報格納部、３０１〜３０３ 外部認証装置。
【特許請求の範囲】
【請求項１】
少なくとも入力部、通信部を有し、前記通信部を介して外部認証手段が複数接続され、内部に個人認証手段が設けられたプログラマブル表示器において、
複数の前記外部認証手段と前記プログラマブル表示器内部に設けられた個人認証手段の複数の認証手段の組合せによる併用認証を行なうための情報を格納する認証設定格納部と、
操作者を特定するための情報を格納する認証情報格納部と、
前記併用認証を行なうための情報と前記操作者を特定するための情報を設定する認証設定処理部と、
前記認証設定格納部に格納された前記併用認証を行なうための情報に基づき、操作者が前記入力部より入力し、または複数の前記外部認証手段より取得される操作者の個人認証情報と、前記認証情報格納部に格納された前記操作者を特定するための情報を比較し、認証判定を行なう認証処理部を備えることを特徴とするプログラマブル表示器。
【請求項２】
前記併用認証を行なうための情報には、認証手段の一覧情報と認証の順序が含まれ、この認証の順序通りに、操作者の個人認証情報が前記操作者を特定するための情報と一致した場合に、認証成功とすることを特徴とする請求項１に記載のプログラマブル表示器。
【請求項３】
認証手段や認証の順序の異なる併用認証の組合せを複数通り設定し、この複数通り設定された併用認証と複数の前記外部認証手段と前記プログラマブル表示器内部に設けられた個人認証手段を全て合せ、この全て合された認証手段の中から操作者が個人認証を行なう認証手段の選択枝を複数設定することを特徴とする請求項１〜２に記載のプログラマブル表示器。
【請求項４】
前記認証設定処理部での前記併用認証を行なうための情報と前記操作者を特定するための情報の入力設定は、特定のシステム管理者専用の個人認証が必要な設定画面において、特定のシステム管理者のみが行なえることを特徴とする請求項１〜３のいずれかに記載のプログラマブル表示器。
【請求項１】
少なくとも入力部、通信部を有し、前記通信部を介して外部認証手段が複数接続され、内部に個人認証手段が設けられたプログラマブル表示器において、
複数の前記外部認証手段と前記プログラマブル表示器内部に設けられた個人認証手段の複数の認証手段の組合せによる併用認証を行なうための情報を格納する認証設定格納部と、
操作者を特定するための情報を格納する認証情報格納部と、
前記併用認証を行なうための情報と前記操作者を特定するための情報を設定する認証設定処理部と、
前記認証設定格納部に格納された前記併用認証を行なうための情報に基づき、操作者が前記入力部より入力し、または複数の前記外部認証手段より取得される操作者の個人認証情報と、前記認証情報格納部に格納された前記操作者を特定するための情報を比較し、認証判定を行なう認証処理部を備えることを特徴とするプログラマブル表示器。
【請求項２】
前記併用認証を行なうための情報には、認証手段の一覧情報と認証の順序が含まれ、この認証の順序通りに、操作者の個人認証情報が前記操作者を特定するための情報と一致した場合に、認証成功とすることを特徴とする請求項１に記載のプログラマブル表示器。
【請求項３】
認証手段や認証の順序の異なる併用認証の組合せを複数通り設定し、この複数通り設定された併用認証と複数の前記外部認証手段と前記プログラマブル表示器内部に設けられた個人認証手段を全て合せ、この全て合された認証手段の中から操作者が個人認証を行なう認証手段の選択枝を複数設定することを特徴とする請求項１〜２に記載のプログラマブル表示器。
【請求項４】
前記認証設定処理部での前記併用認証を行なうための情報と前記操作者を特定するための情報の入力設定は、特定のシステム管理者専用の個人認証が必要な設定画面において、特定のシステム管理者のみが行なえることを特徴とする請求項１〜３のいずれかに記載のプログラマブル表示器。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１１−１００２６７（Ｐ２０１１−１００２６７Ａ）
【公開日】平成２３年５月１９日（２０１１．５．１９）
【国際特許分類】
【出願番号】特願２００９−２５４０８２（Ｐ２００９−２５４０８２）
【出願日】平成２１年１１月５日（２００９．１１．５）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２３年５月１９日（２０１１．５．１９）
【国際特許分類】
【出願日】平成２１年１１月５日（２００９．１１．５）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]