情報機器
【課題】ユーザ認証情報の妥当性を確保する。
【解決手段】ＰＬＣ２００は、保護資産機器３００の保護資産へのアクセス要求に対する認証処理を行うためのユーザ認証情報を保持する。保護資産機器３００は正規ユーザが示される正規ユーザ認証情報のハッシュ値である妥当性確認情報を保持する。ＰＬＣ２００のユーザ認証情報は不正に書き換えられる可能性がある。このため、保護資産機器３００は、ＰＬＣ２００が電源ＯＮにより起動する度に乱数をＰＬＣ２００に送信し、ＰＬＣ２００のユーザ認証情報のハッシュ値である妥当性確認情報に乱数を適用して妥当性確認情報のハッシュ値を生成させ、また、保護資産機器３００が保持している妥当性確認情報に乱数を適用して妥当性確認情報のハッシュ値を生成し、ＰＬＣ２００の妥当性確認情報のハッシュ値と比較して、ＰＬＣ２００のユーザ認証情報が正規ユーザ認証情報に一致しているかの判定を行う。
【解決手段】ＰＬＣ２００は、保護資産機器３００の保護資産へのアクセス要求に対する認証処理を行うためのユーザ認証情報を保持する。保護資産機器３００は正規ユーザが示される正規ユーザ認証情報のハッシュ値である妥当性確認情報を保持する。ＰＬＣ２００のユーザ認証情報は不正に書き換えられる可能性がある。このため、保護資産機器３００は、ＰＬＣ２００が電源ＯＮにより起動する度に乱数をＰＬＣ２００に送信し、ＰＬＣ２００のユーザ認証情報のハッシュ値である妥当性確認情報に乱数を適用して妥当性確認情報のハッシュ値を生成させ、また、保護資産機器３００が保持している妥当性確認情報に乱数を適用して妥当性確認情報のハッシュ値を生成し、ＰＬＣ２００の妥当性確認情報のハッシュ値と比較して、ＰＬＣ２００のユーザ認証情報が正規ユーザ認証情報に一致しているかの判定を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザ認証のためのユーザ認証情報の妥当性を検証する技術に関し、特に、ＦＡ（Ｆａｃｔｏｒｙ Ａｕｔｏｍａｔｉｏｎ）システムにおけるユーザ認証情報の妥当性を確認する技術に関する。
【背景技術】
【０００２】
一般に情報システムでは、クライアントシステムがコンテンツ提供サーバからコンテンツの提供を受ける場合に、クライアントシステムのユーザは正規ユーザであることを証明するために認証サーバに対してユーザ名とパスワード等により自分が正規のユーザであることの認証を受けて認証サーバより証明書を受け取り、受け取った証明書をコンテンツへのアクセス要求に付加してコンテンツ提供サーバに送信し、コンテンツ提供サーバは受け取った証明書を認証サーバに問い合わせて正規ユーザからのアクセス要求であることを確認する。
また、コンテンツ提供サーバは、認証サーバの正当性を確認するために認証サーバを特定するための情報（例えばドメイン名や製造番号など）を用いて機器認証を行って認証サーバが正しい機器（接続して良い機器）であるかどうかを確認している。
【０００３】
本発明に関連する技術としては、特許文献１に記載の技術がある。
【０００４】
また、情報システムにおいてユーザ認証情報を格納し認証処理を行う認証サーバは、鍵付きの部屋に収めて認証サーバにアクセスできるユーザを制限するのが一般的である。
例えば、［通商産業省 告示 第３６２号］のコンピュータ不正アクセス対策基準では、設備管理において「重要な情報が格納されているか又は重要な処理を行う機器は、許可を与えられた者以外立ち入れない場所に設置し、厳重に管理すること」との記載がある。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００６−１１９７６９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
このように認証サーバの正当性を保護資産を持つコンテンツ提供サーバ側が確認する場合に、予めコンテンツ提供サーバに登録しておいた認証サーバを特定するための情報（ドメイン名や製造番号など）を用いて接続先のサーバが接続しても良いサーバかどうかを確認するための機器認証を実施しているが、認証サーバ内に格納されているユーザ認証情報の妥当性までは確認していない。
ＦＡシステムでは、通常、認証サーバ（ＰＬＣ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｃｏｎｔｒｏｌｌｅｒ）を情報システムの認証サーバとは異なり鍵付き部屋に格納して物理的にアクセスできるユーザに制限をかけることはしていないため、悪意を持ったユーザによって認証サーバ（ＰＬＣ）内部のユーザ認証情報を格納しているメモリが取り外され、偽のユーザ認証情報を書込んだ別のメモリに交換されてしまって不正アクセス（情報漏えいなど）が行われる可能性があるという課題がある。
このため、ＦＡシステムでは、ユーザ認証情報の妥当性確認を実施する必要がある。
【０００７】
本発明は、上記の課題を鑑みてなされたものであって、認証処理に用いられるユーザ認証情報に改ざん等の不正がないことを確認してユーザ認証情報の妥当性を確保することを主な目的とする。
【課題を解決するための手段】
【０００８】
本発明に係る情報機器は、
ユーザ認証情報を保持し、保持しているユーザ認証情報を用いて保護対象情報へのアクセス要求に対する認証処理を行う認証装置であって、保護対象情報へのアクセス権限がある正規ユーザのユーザ認証情報である正規ユーザ認証情報が初期設定のユーザ認証情報である認証装置に接続され、
前記保護対象情報を記憶する保護対象情報記憶部と、
正規ユーザ認証情報又は正規ユーザ認証情報の少なくとも一部から生成された情報を検証情報として記憶する検証情報記憶部と、
前記認証装置の起動の際に、前記認証装置が保持している保持ユーザ認証情報又は保持ユーザ認証情報の少なくとも一部から生成された情報を被検証情報として前記認証装置から受信する通信処理部と、
前記通信処理部により被検証情報が受信された場合に、検証情報と被検証情報との照合を行って、前記認証装置が保持している保持ユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定するユーザ認証情報検証部とを有することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、認証装置の起動の際に、認証装置が保持している保持ユーザ認証情報に基づく被検証情報と正規ユーザ認証情報に基づく検証情報とを照合して、保持ユーザ認証情報が改ざん等されずに正規ユーザ認証情報と一致していることを確認して保持ユーザ認証情報の妥当性を確保しているので、不正なユーザ認証情報に基づく認証処理により不正アクセスが発生する事態を回避することができる。
【図面の簡単な説明】
【００１０】
【図１】実施の形態１に係るシステム構成例を示す図。
【図２】実施の形態１に係るエンジニアリング環境ＰＣの構成例を示す図。
【図３】実施の形態１に係るＰＬＣの構成例を示す図。
【図４】実施の形態１に係る保護資産機器の構成例を示す図。
【図５】実施の形態１に係る保護資産の書き込み処理を示すフローチャート図。
【図６】実施の形態１に係る妥当性確認処理を示すフローチャート図。
【図７】実施の形態２に係るＰＬＣの構成例を示す図。
【図８】実施の形態２に係る保護資産機器の構成例を示す図。
【図９】実施の形態３に係るＰＬＣの構成例を示す図。
【図１０】実施の形態３に係る保護資産機器の構成例を示す図。
【発明を実施するための形態】
【００１１】
実施の形態１．
本実施の形態では、ＦＡシステムを構成する多様な機器とその機器に対する制御プログラムやパラメータ等の保護資産の設定を行うエンジニアリング環境との間でエンジニアリング環境から保護資産を持つ保護資産機器へアクセスした場合に正規ユーザからのアクセス要求かどうかを確認する際に用いるユーザ認証情報の妥当性を確認する仕組みを説明する。
つまり、本実施の形態の主たる目的は、ＦＡシステムにおいてＦＡ機器内に格納されている制御プログラムやパラメータといった保護資産に対して、エンジニアリング環境からのアクセス要求（書込み／読出し）を受けた際に正規ユーザからの要求であることを確認する認証情報の妥当性確認機能を実現することであり、そのオンラインユーザ認証に用いる認証サーバに格納されているユーザ認証情報（ユーザ名／パスワード）が不正に書き換えられた偽のユーザ認証情報でないことの妥当性確認をＦＡ機器のイニシャル処理時に行って妥当性確認フラグを生成し、保護資産へのアクセス要求時は妥当性確認フラグのチェックでユーザ認証情報の妥当性を確認することで保護資産に対する不正アクセスを防止することができる認証情報の妥当性確認装置および確認方式を提供することにある。
【００１２】
ここで、オンラインユーザ認証とは、エンジニアリング環境から制御プログラムやパラメータなどといった保護資産機器に対して保護資産の読出し／書込み（更新）を要求した場合に、認証サーバ（ＰＬＣ）が正規ユーザからの読出し／書込み要求であるかどうかをユーザ名とパスワードに基づいて確認することである。
【００１３】
図１は、本実施の形態に係るＦＡシステムのシステム構成例を示す。
図１において、エンジニアリング環境ＰＣ１００は、ＦＡシステムを構成する機器に対する制御プログラムやパラメータ等の保護資産の設定を行うためのＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）である。
ＰＬＣ２００は、保護資産機器３００が保持する保護資産へのアクセス要求があった場合に、保持しているユーザ認証情報を用いて認証処理を行う。ＰＬＣ２００は認証装置の例である。
保護資産機器３００は、制御プログラムやパラメータ等の保護資産（保護対象情報）を保持し、ＰＣＬ２００からアクセス要求を受信した場合に、アクセス要求に従って保護資産の読み出し、書込みを行う。保護資産機器３００は情報機器の例である。
【００１４】
次に、図１を参照して、本実施の形態に係るエンジニアリング環境ＰＣ１００、ＰＬＣ２００、保護資産機器３００の動作の概要を説明する。
【００１５】
エンジニアリング環境ＰＣ１００は、保護資産機器３００の保護資産へのアクセス権限を有する正規ユーザの認証情報である正規ユーザ認証情報を保持している。
また、ＰＬＣ２００は、保護資産機器３００の保護資産へのアクセス要求に対する認証処理を行うためのユーザ認証情報を保持している。ＰＬＣ２００の初期設定のユーザ認証情報は正規ユーザ認証情報である。しかしながら、前述したように、ＰＬＣ２００のユーザ認証情報は不正に書き換えられる可能性がある。このため、保護資産機器３００は、ＰＬＣ２００が電源ＯＮにより起動する度に、ＰＬＣ２００が保持している保持ユーザ認証情報に基づく被検証情報と正規ユーザ認証情報に基づく検証情報とを照合して、ＰＬＣ２００の保持ユーザ認証情報が正規ユーザ認証情報に一致しているか否かの判定を行う。
保護資産機器３００は、正規ユーザ認証情報に基づく検証情報を記憶している。
以下では、検証情報の例として、正規ユーザ認証情報のうちのＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードに対してハッシュ演算を行って得られた妥当性確認情報を説明するが、検証情報は正規ユーザ認証情報そのものであってもよい。
妥当性確認情報（検証情報）は、エンジニアリング環境ＰＣ１００を用いてもアクセスできない領域に記憶されており、ユーザは妥当性確認情報を見ることも任意の値を設定することもできない。
【００１６】
ＰＬＣ２００が電源ＯＮにより起動すると、ＰＬＣ２００の起動を検知した保護資産機器３００が、乱数を生成し、生成した乱数をＰＬＣ２００に送信する。
ＰＬＣ２００では、保持している保持ユーザ認証情報に基づいて妥当性確認情報（確認情報）を生成する。
この妥当性確認情報は、保持ユーザ認証情報のうちのＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードに対してハッシュ演算を行って得られたハッシュ値である。
さらに、ＰＬＣ２００は、保護資産機器３００から受信した乱数を用いて妥当性確認情報に対してハッシュ演算を行い、妥当性確認情報のハッシュ値（被検証情報）を生成し、妥当性確認情報のハッシュ値を保護資産機器３００に送信する。
【００１７】
保護資産機器３００では、自身が記憶している妥当性確認情報に対してＰＬＣ２００に送信した乱数を用いてハッシュ演算を行い、自身の妥当性確認情報のハッシュ値を生成する。
そして、ＰＬＣ２００から妥当性確認情報のハッシュ値を受信すると、ＰＬＣ２００からの妥当性確認情報のハッシュ値と、自身の妥当性確認情報のハッシュ値とを比較し、両者が一致するか否かを判断する。両者が一致する場合は、保護資産機器３００は、ＰＬＣ２００が保持している保持ユーザ認証情報は正規ユーザ認証情報と一致すると判定し、ＰＬＣ２００に対して保持ユーザ認証情報での認証処理を許可する。他方、両者が一致しない場合は、ＰＬＣ２００が保持している保持ユーザ認証情報は正規ユーザ認証情報と一致せず、改ざんの可能性がある。このため、保護資産機器３００は、ＰＬＣ２００で認証処理が行われてアクセス要求が送信されてきた場合でも、当該アクセス要求を拒絶する。
【００１８】
なお、保護資産機器３００において検証情報を正規ユーザ認証情報自体とする場合は、保護資産機器３００は、ＰＬＣ２００の起動により乱数を生成し、生成した乱数をＰＬＣ２００に送信するとともに、当該乱数を用いて正規ユーザ認証情報のハッシュ値を算出する。ＰＬＣ２００では、保持ユーザ認証情報に対して保護資産機器３００からの乱数を適用して保持ユーザ認証情報のハッシュ値（被検証情報）を生成し、保持ユーザ認証情報のハッシュ値を保護資産機器３００に送信する。
そして、保護資産機器３００では、ＰＬＣ２００から受信した保持ユーザ認証情報のハッシュ値と正規ユーザ認証情報のハッシュ値とを比較して、ＰＬＣ２００の保持ユーザ認証情報が正規ユーザ認証情報に一致しているか否かを判定する。
【００１９】
次に、図２、図３、図４を参照して、エンジニアリング環境ＰＣ１００、ＰＬＣ２００、保護資産機器３００の構成例を説明する。
先ず、図２を用いて、エンジニアリング環境ＰＣ１００の構成例を説明する。
【００２０】
図２において、入力部１０１は、ユーザにより指定されたＦＡ機器に対する制御プログラムやパラメータ設定、およびオンラインユーザ認証時のユーザ名やパスワード等をキーボードやマウス等を通じて入力する。
保護資産記憶部１０２は、保護資産機器３００に書き込むことになる保護資産を格納しておく。
保護資産アクセス処理部１０３は、保護資産機器３００の保護資産へのアクセス処理を行う。より具体的には、入力部１０１がユーザから入力した保護資産を保護資産記憶部１０２に格納し、また、保護資産記憶部１０２に格納されている保護資産を読み出し、通信処理部１０４を通じて保護資産機器３００に当該保護資産を書込む処理を行う。また、ユーザからの指示に基づき、通信処理部１０４を通じて保護資産機器３００に格納されている保護資産を読み出す処理を行う。
通信処理部１０４は、ＰＬＣ２００との間でユーザ認証情報や保護資産などのデータをやり取りする。
ユーザ認証情報記憶部１０５は、保護資産アクセス処理部１０３が保護資産機器３００の保護資産にアクセスする際に正規ユーザからのアクセス要求であることを確認するためのユーザ認証情報（ユーザ名とパスワード）を格納する。
オンラインユーザ認証処理部１０６は、保護資産アクセス処理部１０３が保護資産機器３００の保護資産へアクセスする際に入力部１０１がユーザから入力したユーザ認証情報を通信処理部１０４を通じてＰＬＣ２００に送信する。
【００２１】
次に、図３を用いて、ＰＬＣ２００の構成例を説明する。
【００２２】
図３において、通信処理部２０４は、エンジニアリング環境ＰＣ１００と保護資産機器３００との通信を行う。
ユーザ認証情報記憶部２０５は、エンジニアリング環境ＰＣ１００からのアクセス要求に対する認証処理を行う際に用いるユーザ認証情報（ユーザ名とパスワード）を格納する。前述したように、ユーザ認証情報記憶部２０５に初期値として記憶されたユーザ認証情報は正規ユーザのユーザ名とパスワードが示される正規ユーザ認証情報であるが、ユーザ認証情報は不正行為により改ざんされる可能性がある。
オンラインユーザ認証処理部２０６は、エンジニアリング環境ＰＣ１００からのアクセス要求に含まれるユーザ名とパスワードとユーザ認証情報記憶部２０５のユーザ認証情報を照合して、正規のユーザからのアクセス要求であるか否かの認証処理を行う。
イニシャル処理部２０７は、ＰＬＣ２００の電源ＯＮ時にＰＬＣ２００自身の初期設定やネットワーク接続（バス接続）されている保護資産機器３００へのパラメータ設定等を行う。
乱数生成処理部２０８は、セッションＩＤを生成するための乱数を生成する。
セッション管理部２０９は、オンラインユーザ認証処理部２０６でオンラインユーザ認証に成功した場合に次からのアクセス要求に対してその都度オンラインユーザ認証を実施しなくても正規ユーザであることを証明するためのセッションＩＤを生成／管理する。
妥当性確認情報生成部２１０は、ユーザ認証情報記憶部２０５に格納された全てのＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワード情報からユーザ認証情報の妥当性を確認するための妥当性確認情報を生成する。
妥当性確認用ハッシュ生成処理部２１１は、イニシャル処理部２０７による保護資産機器３００へのパラメータ設定と連動して実行され、妥当性確認情報生成部２１０により生成された妥当性確認情報に対して保護資産機器３００から供給された乱数を適用して妥当性確認情報のハッシュ値を生成する。
【００２３】
次に、図４を用いて、保護資産機器３００の構成例を説明する。
【００２４】
図４において、保護資産記憶部３０２は、エンジニアリング環境ＰＣ１００により生成された制御プログラムやパラメータ等の保護資産（保護対象情報）を記憶する。保護資産記憶部３０２は、保護対象情報記憶部の例である。
保護資産アクセス処理部３０３は、ＰＬＣ２００により認証処理が行われた後のアクセス要求に従って、保護資産記憶部３０２に記憶されている保護資産の読み出し、書込みを行う。
通信処理部３０４は、ＰＬＣ２００との通信を行う。
【００２５】
また、乱数生成処理部３０８は、ＰＬＣ２００が電源ＯＮにより起動した際に、ＰＬＣ２００のイニシャル処理部２０７による保護資産機器３００へのパラメータ設定と連動して妥当性確認情報に対するハッシュ演算に用いる乱数を生成する。乱数生成処理部３０８はユーザ認証情報検証部の例である。
妥当性確認情報記憶部３１２は、正規ユーザ認証情報のハッシュ値である妥当性確認情報を記憶する。妥当性確認情報記憶部３１２は検証情報記憶部の例である。なお、妥当性確認情報記憶部３１２は、エンジニアリング環境ＰＣ１００を用いてもアクセスできない領域に妥当性確認情報を書込むこととし、ユーザには妥当性確認情報を見ることも任意の値を設定することもできないこととする。
【００２６】
妥当性確認用ハッシュ生成処理部３１１は、妥当性確認情報記憶部３１２に記憶されている妥当性確認情報に対して乱数生成処理部３０８で生成された乱数を適用して妥当性確認情報のハッシュ値を生成する。妥当性確認用ハッシュ生成処理部３１１はユーザ認証情報検証部の例である。
妥当性確認処理部３１３は、ＰＬＣ２００が電源ＯＮにより起動した際に、ＰＬＣ２００のイニシャル処理部２０７による保護資産機器３００へのパラメータ設定と連動してＰＬＣ２００内に格納されているユーザ認証情報記憶部２０５のユーザ認証情報の妥当性を確認する。より具体的には、ＰＬＣ２００で生成された妥当性確認情報のハッシュ値と妥当性確認用ハッシュ生成処理部３１１により生成された妥当性確認情報のハッシュ値とを比較して、ＰＬＣ２００内のユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定する。妥当性確認処理部３１３はユーザ認証情報検証部の例である。
【００２７】
また、妥当性確認フラグ記憶部３１４は、妥当性確認処理部３１３での結果に基づいて妥当性確認に成功した場合はＴｒｕｅを示し、失敗した場合はＦａｌｓｅを示す妥当性確認フラグを格納する。
妥当性確認フラグ処理部３１５は、妥当性確認処理部３１３での結果に基づいて妥当性確認フラグを妥当性確認フラグ記憶部３１４に設定し、また、エンジニアリング環境ＰＣ１００からのアクセス要求をＰＬＣ２００から受信した際に、妥当性確認フラグ記憶部３１４に格納されている妥当性確認フラグに応じてアクセス要求を許可（Ｔｒｕｅの場合）／禁止（Ｆａｌｓｅの場合）する。妥当性確認フラグ処理部３１５は認証制御部の例である。
【００２８】
なお、エンジニアリング環境ＰＣ１００、ＰＬＣ２００、保護資産機器３００は、それぞれの構成要素をハードウェアで構成していてもよいし、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ディスク装置等を備え、「〜部」と表記している機能を実現するプログラムをＣＰＵがＲＡＭ、ＲＯＭ、磁気ディスク等を用いて実行して、エンジニアリング環境ＰＣ１００、ＰＬＣ２００、保護資産機器３００の処理を行うようにしてもよい。
【００２９】
次に、図５及び図６を用いて、本実施の形態に係る動作例を説明する。
なお、図５はエンジニアリング環境ＰＣ１００から保護資産機器３００に対して制御プログラムやパラメータ等の保護資産を書込む際の処理フローである。
また、図６は、機器の電源ＯＮ時に実行される妥当性確認の処理フローである。
なお、図５では、保護資産を書込む処理を説明しているが、保護資産機器３００から保護資産を読み出す場合も図５のフローに従って処理が行われる。保護資産を読み出す場合は、Ｓ５１３及びＳ５１６の「書込み」を「読み出し」に読み替えればよい。
【００３０】
先ず、エンジニアリング環境上で保護資産を作成する手順について説明する。
【００３１】
ユーザはエンジニアリング環境ＰＣ１００の入力部１０１を用いて保護資産機器３００に対する制御プログラムやパラメータ等の保護資産を作成し、保護資産アクセス処理部１０３を用いて保護資産記憶部１０２に作成した保護資産を格納する。
また、ユーザが入力部１０１を用いて、その保護資産に対しては正規ユーザのアクセスのみを許可するためのユーザ認証情報（ユーザ名とパスワード）を入力し、ユーザ認証情報記憶部１０５に格納する。
【００３２】
次に、図５を用いて、エンジニアリング環境ＰＣ１００上で作成した保護資産を保護資産機器３００へ書込む際の手順を説明する。
ユーザは、エンジニアリング環境ＰＣ１００とＰＬＣ２００をＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ケーブル等にてネットワーク接続する。
ＰＬＣ２００と保護資産機器３００は、例えば、基本ベース（基板）に装着して使用し、基板内のバスにより接続される。
通信処理部１０４、２０４、３０４を用いてエンジニアリング環境ＰＣ１００とＰＬＣ２００間、およびＰＬＣ２００と保護資産機器３００間のデータ送受信を行う。
ユーザが入力部１０１を用いてエンジニアリング環境ＰＣ１００内の保護資産記憶部１０２に格納している制御プログラムやパラメータの保護資産機器３００への書込みを指示すると、通信処理部１０４は保護資産機器３００に対する接続確認要求を送信する（Ｓ５０１）。
接続確認要求には、エンジニアリング環境ＰＣ１００の型名等、保護資産機器３００でエンジニアリング環境ＰＣ１００の機器認証が可能な情報が含まれる。
【００３３】
接続確認要求は、ＰＬＣ２００の通信処理部２０４を経由して、保護資産機器３００の通信処理部３０４に到達する。
接続確認要求を受け取った通信処理部３０４は、接続確認情報に含まれる情報（例えば、エンジニアリング環境ＰＣ１００の型名）を用いて機器認証を行い、接続確認要求の送信元が接続してもよい機器かどうかを判断する（Ｓ５０２）。
例えば、保護資産機器３００は、接続してもよい機器の型名を所定の記憶領域に保持しており、通信処理部３０４は、接続確認要求に含まれる接続確認要求の送信元の機器の型名と保持している型名とを比較する。
接続してもよい機器でない場合（Ｓ５０２でＮＯ）は、接続ＮＧと判断し、通信処理部３０４は、通信処理部２０４を介して、エンジニアリング環境ＰＣ１００の通信処理部１０４へエラーコードを返し、保護資産の書込みを許可しない。
一方、接続してもよい機器の場合（Ｓ５０２でＹＥＳ）は、接続ＯＫとの応答を通信処理部１０４に返す際に、妥当性確認情報記憶部３１２に既に妥当性確認情報が格納されているか否かを確認してその結果も一緒に返す。
【００３４】
エンジニアリング環境ＰＣ１００の通信処理部１０４は、接続確認要求に対する応答として接続ＮＧのエラーコードを受け取った場合は保護資産の書込み処理を中止する（Ｓ５１６）。
また、接続ＯＫの場合は、保護資産機器３００の妥当性確認情報記憶部３１２に妥当性確認情報が格納されているか否かを確認し（Ｓ５０３）、妥当性確認情報が格納されていない場合（Ｓ５０４で未登録）は、保護資産の書込み処理を実行する前に、通信処理部１０４は、ユーザ認証情報記憶部１０５からユーザ認証情報を取得し、取得したユーザ認証情報をＰＬＣ２００に送信し、ＰＬＣ２００においてユーザ認証情報をユーザ認証情報記憶部２０５に書込ませる（Ｓ５０５）。なお、このユーザ認証情報は正規ユーザ認証情報である。
ユーザ管理情報を書込む処理では、オンラインユーザ認証処理部２０６が、Ａｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザを最初にユーザ認証情報記憶部２０５に書込む。
これは、保護資産の書込み処理中に何らかの障害が発生して処理が中断してしまった場合でも、ユーザ認証情報を先に書込んでおくことで保護資産に対する不正アクセスを防止するためである。
【００３５】
次に、ＰＬＣ２００の妥当性確認情報生成部２１０が、妥当性確認情報を生成する（Ｓ５０６）。
妥当性確認情報は、ユーザ認証情報記憶部２０５に書込まれたＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つ全てのユーザのパスワードを用いて、妥当性確認情報生成部２１０にてハッシュ値を算出し、その値を妥当性確認情報とする。
妥当性確認情報は、通信処理部２０４から通信処理部３０４に送信され、妥当性確認処理部３１３が妥当性確認情報記憶部３１２に書込む（Ｓ５０７）。
【００３６】
妥当性確認情報の妥当性確認情報記憶部３１２への書込みが完了したら、通信処理部１０４は保護資産アクセス処理部１０３に対して保護資産記憶部１０２から制御プログラムやパラメータ等の保護資産の読み出し要求を出す。
通信処理部１０４は、保護資産記憶部１０２から読み出した保護資産を受け取ると、読み出した保護資産を保護資産機器３００の保護資産記憶部３０２に書込むための要求を通信処理部２０４に送信する。
通信処理部２０４は、保護資産の書込み要求を受け取るとその要求に付加されているセッションＩＤを抽出し、そのセッションＩＤが有効か無効かをセッション管理部２０９に判断を依頼する。
セッション管理部２０９は、送られてきたセッションＩＤがオンラインユーザ認証に成功したユーザ向けに発行したものであるかどうかを自身が管理している情報に基づいて判断し、その結果を通信処理部２０４に返す。
通信処理部２０４は、セッション管理部２０９からセッションＩＤが有効との判断結果を受け取ると（Ｓ５０９で有効）、保護資産の書込み要求を通信処理部３０４に転送する。
通信処理部３０４は、保護資産の書込み要求を受け取るとその書込み要求から保護資産のデータを抽出し、保護資産アクセス処理部３０３に保護資産の書込み指示を出す。
保護資産アクセス処理部３０３は、通信処理部３０４からの指示を受けて保護資産を保護資産記憶部３０２に書込む（Ｓ５１３）。
【００３７】
一方、通信処理部２０４が、セッション管理部２０９からセッションＩＤが無効との判断結果を受け取った場合（Ｓ５０９で無効）は、オンラインユーザ認証処理部２０６に対してオンラインユーザ認証を実施するために乱数生成を要求し、オンラインユーザ認証処理部２０６は乱数生成処理部２０８に乱数生成を要求して乱数生成処理部２０８が乱数を生成してオンラインユーザ認証処理部２０６に乱数を返す。
オンラインユーザ認証処理部２０６は乱数を受け取るとその乱数を通信処理部２０４に返すと共に、その乱数を一時保存しておく。
【００３８】
通信処理部２０４は、通信処理部１０４に対し受け取った乱数を付加してオンラインユーザ認証を要求する。
通信処理部１０４は、オンラインユーザ認証要求を受け取ると、オンラインユーザ認証処理部１０６にオンラインユーザ認証を指示し、受け取った乱数を渡す。
オンラインユーザ認証処理部１０６は、エンジニアリング環境ＰＣ１００のユーザにログイン画面を表示し、ユーザは入力部１０１を用いてユーザ名とパスワードを入力する。
オンラインユーザ認証処理部１０６は、入力部１０１を用いて入力されたパスワードと通信処理部２０４から送付されてきた乱数を入力としてハッシュ関数にてハッシュ値を生成し、通信処理部１０４にユーザ名とハッシュ値を返す。
通信処理部１０４は、通信処理部２０４からのオンラインユーザ認証要求に対してユーザ名とハッシュ値を返す。
通信処理部２０４は、通信処理部１０４からユーザ名とハッシュ値を受け取り、受け取ったユーザ名とハッシュ値をオンラインユーザ認証処理部２０６に渡す。
オンラインユーザ認証処理部２０６は、受け取ったユーザ名を基にユーザ認証情報記憶部２０５からパスワードを抽出し、先に一時保存しておいた乱数とそのパスワードを入力としてハッシュ関数によりハッシュ値を生成する。
生成したハッシュ値と通信処理部２０４から受け取ったハッシュ値とを比較して一致するかどうかを確認する（Ｓ５１０）。
もし、ハッシュ値が一致しない場合（Ｓ５１１で失敗）は、オンラインユーザ認証処理部２０６は通信処理部２０４にオンラインユーザ認証失敗を返し、通信処理部２０４は通信処理部１０４にオンラインユーザ認証失敗を返す。
通信処理部１０４は、オンラインユーザ認証失敗を受け取るとユーザ名／パスワードの再入力を要求する、もしくは保護資産の書込み処理を中止するかどうかの判断をユーザに要求する。
保護資産の書込み処理中止をユーザが判断した場合は、書込み処理を中止する（Ｓ５１６）。
オンラインユーザ認証処理部２０６にてハッシュ値が一致した（オンラインユーザ認証処理に成功した）場合（Ｓ５１１で成功）は、セッション管理部２０９に対してセッションＩＤの生成を要求する。
セッション管理部２０９は、乱数生成処理部２０８に乱数生成を要求して乱数を受け取り、例えばオンラインユーザ認証時にユーザによって入力されたユーザ名と乱数とを合わせてハッシュ関数にてハッシュ値を生成し、そのハッシュ値をセッションＩＤとして利用する（Ｓ５１２）。
生成したハッシュ値はセッション管理部２０９内に格納しておく。
この値はセッションＩＤの確認処理の際に、オンラインユーザ認証処理に成功した正規ユーザに発行したものであるかどうかの確認に用いる。
オンラインユーザ認証処理部２０６は、オンラインユーザ認証に成功したこととセッションＩＤを通信処理部２０４に返す。
通信処理部２０４は、オンラインユーザ認証結果とセッションＩＤを通信処理部１０４に返す。
通信処理部１０４は、セッションＩＤを一時保存しておき、次に保護資産機器３００に対してアクセス要求を出す際にそのセッションＩＤをアクセス要求に付加して、通信処理部２０４へ送信する。
【００３９】
また、通信処理部１０４が接続確認要求に対して接続ＯＫで且つ妥当性確認情報記憶部３１２に妥当性確認情報が既に格納済みであることを示す応答を受け取った場合（Ｓ５０４で登録済み）は、前記と同様に保護資産を保護資産記憶部１０２から読み出し、読み出した保護資産を保護資産記憶部３０２に書込むための要求を通信処理部２０４に送信する。
通信処理部２０４は、保護資産機器３００へのアクセス要求であることを判断し、受け取った要求を保護資産機器３００の通信処理部３０４へ転送する。
【００４０】
通信処理部３０４は、保護資産の書込み要求であることを判断すると、妥当性確認フラグ処理部３１５に妥当性確認フラグ記憶部３１４に格納されている妥当性確認フラグのチェック指示を出す。
妥当性確認フラグ処理部３１５は、妥当性確認フラグ記憶部３１４から妥当性確認フラグを読み出して（Ｓ５１４、Ｓ５１５）、妥当性確認フラグがＴｒｕｅの場合には保護資産記憶部３０２へのアクセスを許可する信号を、Ｆａｌｓｅの場合は保護資産記憶部３０２へのアクセスを禁止する信号を通信処理部３０４に返す。
通信処理部３０４は、妥当性確認フラグ処理部３１５から返ってきたアクセス許可／禁止を通信処理部２０４に返す。
通信処理部２０４が、アクセス禁止の信号を受け取ると、通信処理部１０４にアクセス禁止のエラーコードを返し、通信処理部１０４はアクセス禁止のエラーコードを受けて、保護資産の書込み処理を中止する（Ｓ５１６）。
通信処理部２０４は、アクセス許可の信号を受け取った場合は、前記のようにセッションＩＤの確認処理やオンラインユーザ認証処理および保護資産の書込み処理を実施する（Ｓ５０８〜Ｓ５１３）。
【００４１】
次に、図６を用いて、ＰＬＣ２００の電源ＯＮ時に実行される妥当性確認の動作を説明する。
ＰＬＣ２００の電源をＯＮにした際、イニシャル処理部２０７は自身のセットアップを行うと共に、同一の基本ベース上に装着された機器（保護資産機器３００など）に対してパラメータ等の設定を行う（Ｓ６０１）。
保護資産機器３００はこのパラメータ設定等の処理の後にＰＬＣ２００との間でユーザ認証情報記憶部２０５に格納されているユーザ認証情報の妥当性を確認する。
【００４２】
通信処理部３０４は、ＰＬＣ２００からのパラメータ設定処理完了後に妥当性確認処理部３１３に対して妥当性確認情報の有無の確認を依頼する。
妥当性確認処理部３１３は、妥当性確認情報の有無確認の依頼を受け、妥当性確認情報記憶部３１２に妥当性確認情報が登録されているかどうかを確認し（Ｓ６０２）、その結果（未登録／登録済み）を通信処理部３０４に返す。
妥当性確認情報が「登録済み」だった場合（Ｓ６０３で登録済み）、ユーザ認証情報の妥当性確認処理（Ｓ６０５）が行われる。
【００４３】
ユーザ認証情報の妥当性確認処理（Ｓ６０５）は、例えば、以下の手順で行われる。
妥当性確認処理部３１３は、妥当性確認情報の有無確認の結果を通信処理部３０４に返す前に妥当性確認用ハッシュ生成処理部３１１に妥当性確認処理を実施するために必要な乱数と妥当性確認用のハッシュ値の生成を要求する。
妥当性確認用ハッシュ生成処理部３１１は、乱数生成の要求を受けると乱数生成処理部３０８に乱数の生成を要求し、乱数生成処理部３０８は乱数を生成して妥当性確認用ハッシュ生成処理部３１１に返す。
次に、妥当性確認用ハッシュ生成処理部３１１は、妥当性確認情報記憶部３１２に格納されている妥当性確認情報を抽出し、乱数生成処理部３０８から受け取った乱数を基に妥当性確認用のハッシュ値を生成する。
妥当性確認用ハッシュ生成処理部３１１は、乱数生成処理部３０８で生成された乱数と妥当性確認用のハッシュ値を妥当性確認処理部３１３に返す。
妥当性確認処理部３１３は、妥当性確認情報の有無確認の結果と妥当性確認用ハッシュ生成処理部３１１から受け取った乱数を通信処理部３０４に返し、妥当性確認用のハッシュ値については一時保存する。
通信処理部３０４は、妥当性確認情報の有無確認の結果が「登録済み」だった場合には妥当性確認処理部３１３から受け取った乱数を付加して、通信処理部２０４に対してユーザ認証情報の妥当性確認を要求する。
通信処理部２０４は、この妥当性確認要求を受けて妥当性確認用ハッシュ生成処理部２１１に妥当性確認用のハッシュ値の生成を指示する。
この時、通信処理部３０４から受け取った乱数も妥当性確認用ハッシュ生成処理部２１１に渡す。
妥当性確認用ハッシュ生成処理部２１１は、妥当性確認情報生成部２１０に対して妥当性確認情報の生成を指示する。
妥当性確認情報生成部２１０は、ユーザ認証情報記憶部２０５からＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つ全てのユーザのパスワードを抽出し、抽出したパスワードを基に妥当性確認情報を生成して、妥当性確認用ハッシュ生成処理部２１１に生成した妥当性確認情報を返す。
妥当性確認用ハッシュ生成処理部２１１は、通信処理部２０４から受け取った乱数と妥当性確認情報生成部２１０から受け取った妥当性確認情報を基にハッシュ関数を用いてハッシュ値を生成し、通信処理部２０４に妥当性確認用に生成したハッシュ値を返す。
通信処理部２０４は、受け取ったハッシュ値を通信処理部３０４に返し、通信処理部３０４はそのハッシュ値を妥当性確認処理部３１３に渡す。
妥当性確認処理部３１３は、ＰＬＣ２００側で生成した妥当性確認用のハッシュ値と妥当性確認処理部３１３に一時保存していた妥当性確認用のハッシュ値とを比較して、その結果を通信処理部３０４に返す。
【００４４】
通信処理部３０４は、妥当性確認用のハッシュ値の比較結果を受け、もし比較結果が「一致」だった場合（Ｓ６０６で一致）は、妥当性確認フラグ処理部３１５に対して妥当性確認フラグ記憶部３１４に「Ｔｒｕｅ」を設定するように指示する。
もし、比較結果が「不一致」だった場合（Ｓ６０６で不一致）は、妥当性確認フラグ処理部３１５に対して妥当性確認フラグ記憶部３１４に「Ｆａｌｓｅ」を設定するように指示する。
【００４５】
一方、通信処理部３０４は、妥当性確認処理部３１３からの確認結果を受けて、妥当性確認情報が「未登録」だった場合（Ｓ６０３で未登録）は、妥当性確認フラグ処理部３１５に対し、妥当性確認フラグに「Ｔｒｕｅ」を設定するように指示を出す。
妥当性確認フラグ処理部３１５は、妥当性確認フラグの設定指示を受け、妥当性確認フラグ記憶部３１４に「Ｔｒｕｅ」を設定する。
【００４６】
このようにＦＡ機器の電源ＯＮ時（イニシャル処理時）に連動してユーザ認証情報記憶部２０５に格納されているユーザ認証情報の妥当性をＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードから生成した妥当性確認情報にて確認することで、悪意を持ったユーザにより偽のユーザ認証情報に書き換えられた場合の不正アクセス（情報漏洩や情報改ざん）を防止することができる。
つまり、ユーザ認証情報記憶部２０５のユーザ認証情報に改ざんがある場合は、Ｓ６０６の判定において「不一致」になるので、妥当性確認フラグの値はＦａｌｓｅになる（Ｓ６０７）。そして、その後に、保護資産へのアクセス要求があった場合でも、妥当性確認フラグ処理部３１５が妥当性確認フラグの値を確認し（Ｓ５１４、Ｓ５１５）、妥当性確認フラグの値がＦａｌｓｅなので、保護資産へのアクセスを拒絶することができる（Ｓ５１６）。
一方、ユーザ認証情報記憶部２０５のユーザ認証情報が改ざんされていなければ、Ｓ６０６の判定において「一致」になるので、妥当性確認フラグの値はＴｒｕｅになる（Ｓ６０４）。そして、その後に、保護資産へのアクセス要求があった場合に、妥当性確認フラグ処理部３１５が妥当性確認フラグの値を確認し（Ｓ５１４、Ｓ５１５）、妥当性確認フラグの値がＴｒｕｅなので、ＰＬＣ２００にユーザ認証情報記憶部２０５のユーザ認証情報を用いた認証処理が許可され（Ｓ５０８〜Ｓ５１２）、認証に成功した場合に保護資産へのアクセスが可能となる（Ｓ５１３）。
【００４７】
このように、本実施の形態によれば、認証サーバ内に格納されているユーザ認証情報に対して、オンラインユーザ認証をその認証サーバに任せている保護資産機器側がユーザ認証情報の妥当性を電源ＯＮ時（イニシャル処理）に確認することで、例えば悪意を持ったユーザによって偽のユーザ認証情報に書き換えられたケースでも電源ＯＮ時にその不正を発見することができ、悪意を持ったユーザからの不正アクセス（情報漏えいや情報改ざん）を防止することができる。
【００４８】
なお、本実施の形態では、ユーザ認証情報記憶部２０５からＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つ全てのユーザのパスワードからハッシュ値を生成し、それを妥当性確認情報として利用する例を示しているが、例えば、Ａｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザを複数登録していた場合、そのユーザ毎に妥当性確認情報を生成して個別に妥当性確認情報記憶部３１２に格納し、ユーザ認証情報の妥当性を確認する際、妥当性確認情報記憶部３１２に格納されている複数の妥当性確認情報のうち１つでも一致するものがあれば、妥当性確認に成功したと判断するようにしても良い。
【００４９】
以上、本実施の形態では、ＦＡ（Ｆａｃｔｏｒｙ Ａｕｔｏｍａｔｉｏｎ）システムを構成する多様な機器とその機器に対する制御プログラムやパラメータ等の保護資産の設定を行うエンジニアリング環境との間で正規ユーザからのアクセス要求かどうかを確認するオンラインユーザ認証に用いるユーザ認証情報の妥当性確認装置を説明した。
より具体的には、ＰＬＣ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｃｏｎｔｒｏｌｌｅｒ）にオンラインユーザ認証機能を持たせて認証サーバとし、ＰＬＣと同じベース（基板）上に装着されている保護資産機器へエンジニアリング環境からアクセス要求があった場合にＰＬＣがオンラインユーザ認証処理を実施する際にＰＬＣ内に格納されているユーザ認証情報（ユーザ名とパスワード）の妥当性を確認するための装置を説明した。
【００５０】
また、本実施の形態では、
エンジニアリング環境もしくは機器が保持している保護資産に対するアクセス要求やその際に正規ユーザであることを示すためのユーザ認証情報などを入力するための入力部と、
機器もしくはエンジニアリング環境に制御プログラムやパラメータ等の保護資産を格納しておくための保護資産記憶部と、
前記入力部を用いたユーザからの指示を受けて前記保護資産記憶部に格納している保護資産の読出しや前記保護資産記憶部への保護資産の書込み処理を行う保護資産アクセス処理部と、
エンジニアリング環境とＰＬＣ間もしくはＰＬＣと保護資産機器間でデータの送受信やエンジニアリング環境からのアクセス要求内容を判別するための通信処理部と、
エンジニアリング環境内もしくは保護資産機器内の前記保護資産記憶部に格納されている保護資産へアクセスする際にアクセスしてきたユーザが正規ユーザであること確認するために予めユーザによって登録されたユーザ認証情報を格納しておくためのユーザ認証情報記憶部と、
エンジニアリング環境から保護資産機器の保護資産にアクセスする際に正規ユーザであることを入力部にてユーザが入力したユーザ認証情報とＰＬＣ内のユーザ認証情報記憶部に格納されているユーザ認証情報とを比較して同一であることを確認するためのオンラインユーザ認証処理部と、
ＰＬＣの電源をＯＮにした時にＰＬＣ自身に対するイニシャル処理や前記通信処理部を介して保護資産機器へのパラメータ設定を実施するイニシャル処理部と、
オンラインユーザ認証や妥当性確認の際に用いる乱数を生成する乱数生成処理部と、
エンジニアリング環境とＰＬＣ間のオンラインユーザ認証処理で認証に成功したユーザからのアクセス要求であるかどうかの判別やその判別の際に用いるセッションＩＤの生成や管理を行うセッション管理部と、
前記ユーザ認証情報記憶部に格納されたユーザ認証情報の中から抽出したＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードに基づいて妥当性確認情報を生成する妥当性確認情報生成部と、
前記妥当性確認情報生成部にて生成された妥当性確認情報を前記通信処理部を通して保護資産機器に転送し機器内部に格納する妥当性確認情報記憶部と、
前記ユーザ認証情報記憶部に格納されているユーザ認証情報の妥当性を確認するために保護資産機器内の前記乱数生成処理部で生成した乱数と前記妥当性確認情報生成部で生成した妥当性確認情報もしくは前記妥当性確認情報記憶部に格納された妥当性確認情報に基づいてハッシュ値を生成する妥当性確認用ハッシュ生成処理部と、
ＰＬＣと保護資産機器の前記妥当性確認用ハッシュ生成処理部にて生成したハッシュ値を保護資産機器側で比較してＰＬＣのユーザ認証情報記憶部に格納されているユーザ認証情報の妥当性を確認する妥当性確認処理部と、
前記妥当性確認処理部での比較結果に基づいた妥当性確認フラグ（Ｔｒｕｅ／Ｆａｌｓｅ）を格納する妥当性確認フラグ記憶部と、
前記妥当性確認処理部での比較結果に基づいて妥当性確認フラグをＴｒｕｅ（妥当性確認成功時）やＦａｌｓｅ（妥当性確認失敗時）を設定し前記妥当性確認フラグ記憶部に妥当性確認フラグを書込んだり、またＰＬＣのイニシャル処理で実施されるパラメータ設定処理を受けて妥当性確認処理の実施をＰＬＣと保護資産機器に対して指示を出したりする妥当性確認フラグ処理部を設けた認証情報の妥当性確認装置を説明した。
【００５１】
また、本実施の形態では、
ＦＡシステムを構成する多様な機器とその機器に対する制御プログラムやパラメータ等の保護資産の設定を行うエンジニアリング環境との間で正規ユーザからのアクセス要求かどうかを確認するオンラインユーザ認証に用いるユーザ認証情報の妥当性を確認する方式において、
エンジニアリング環境と認証サーバであるＰＬＣ間でオンラインユーザ認証を実施する前にＰＬＣ内に格納されているユーザ認証情報の妥当性を、保護資産機器側が確認するためにＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワード情報に基づいて生成した妥当性確認情報の比較をＦＡ機器のイニシャル処理時に実施して妥当性確認フラグを生成し、保護資産へのアクセス要求時は妥当性確認フラグのチェックによりユーザ認証情報の妥当性確認を行う認証情報の妥当性確認方式を説明した。
【００５２】
実施の形態２．
本実施の形態では、ＰＬＣ２００内のユーザ認証情報記憶部２０５に格納されているユーザ認証情報に対して変更が生じた場合に保護資産機器３００内の妥当性確認情報記憶部３１２に格納されている妥当性確認情報の更新処理をユーザ認証情報の変更に合わせて実施する機能を説明する。
【００５３】
図７は、本実施の形態に係るＰＬＣ２００の構成例を示す。
図７では、図３に示す構成と比較して、ユーザ認証情報変更通知部２１６が追加されている。他の構成要素は図３に示したものと同様である。
ユーザ認証情報変更通知部２１６は、ユーザ認証情報記憶部２０５に格納されているＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのユーザ認証情報に追加／変更／削除が行われた場合に妥当性確認情報記憶部３１２内の妥当性確認情報の更新が必要なことを保護資産機器３００へ通知する。
【００５４】
図８は、本実施の形態に係る保護資産機器３００の構成例を示す。
図８では、図４に示す構成と比較して、保護資産削除指示部３１７及び妥当性確認情報更新処理部３１８が追加されている。他の構成要素は図４に示したものと同様である。
保護資産削除指示部３１７は、ユーザ認証情報記憶部２０５内のユーザ認証情報を全て削除する際にユーザ認証情報変更通知部２１６からのユーザ認証情報の削除通知を受けて保護資産アクセス処理部３０３に対して保護資産記憶部３０２内の保護資産を削除する指示を出す。保護資産削除指示部３１７は情報削除部の例である。
妥当性確認情報更新処理部３１８は、ユーザ認証情報変更通知部２１６からの変更通知や削除通知を受けて妥当性確認情報記憶部３１２内の妥当性確認情報の更新処理や妥当性確認処理の実行指示および保護資産削除指示部３１７に対して全ての保護資産を削除する指示を出す。妥当性確認情報更新処理部３１８は検証情報更新部及び情報削除部の例である。
【００５５】
なお、エンジニアリング環境ＰＣ１００の構成は図２に示したものと同様である。
【００５６】
次にＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのユーザ認証情報の追加、パスワード変更、削除が行われた場合の妥当性確認情報を更新する際の動作について説明する。
【００５７】
ユーザがエンジニアリング環境ＰＣ１００の入力部１０１を用いてエンジニアリング環境ＰＣ１００上のユーザ認証情報記憶部１０５に格納されているユーザのパスワード変更やユーザ認証情報の削除およびＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザを追加して、その変更したユーザ認証情報をＰＬＣ２００に書込む指示を出す。
通信処理部１０４は、ユーザ認証情報の書込み指示を受けるとＰＬＣ２００の通信処理部２０４に対してユーザ認証情報の書込み要求を出す。
この後の記述では、オンラインユーザ認証やセッションＩＤ確認が済んだ状態であることを前提とする。
通信処理部２０４は、ユーザ認証情報の書込み要求を受けるとユーザ認証情報変更通知部２１６に書込み要求を出す。
ユーザ認証情報変更通知部２１６は、ユーザ認証情報の書込み要求を受けると更新対象のユーザ認証情報がＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのものであるかどうかをチェックし、更新対象がＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのものである場合はユーザ認証情報記憶部２０５からＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードを全て抽出し、更新対象のユーザのパスワードを変更後のパスワードに入れ替えてから妥当性確認情報生成部２１０に更新後のパスワードで妥当性確認情報の生成を依頼する。
妥当性確認情報生成部２１０は、受け取った更新後のパスワードを入力としてハッシュ関数によりハッシュ値を生成し、生成したハッシュ値を妥当性確認情報としてユーザ認証情報変更通知部２１６に返す。
ユーザ認証情報変更通知部２１６は、新たに生成した妥当性確認情報を受け取ると通信処理部２０４を介して通信処理部３０４に対して妥当性確認情報の更新要求を送信する。
【００５８】
通信処理部３０４は、妥当性確認情報の更新要求を受けると妥当性確認情報更新処理部３１８に妥当性確認情報の更新処理を指示する。
妥当性確認情報更新処理部３１８は、更新処理の指示により現在妥当性確認情報記憶部３１２に格納されている妥当性確認情報を新たに生成した妥当性確認情報との入れ替えを行う。
妥当性確認情報の更新処理が完了したら妥当性確認情報更新処理部３１８は、ユーザ認証情報変更通知部２１６に更新完了を返す。
このように、妥当性確認情報更新処理部３１８は、正規ユーザ認証情報の管理元であるエンジニアリング環境ＰＣ１００において正規ユーザ認証情報の更新が行われた際に、正規ユーザ認証情報の更新に対応させて、妥当性確認情報記憶部３１２に記憶されている妥当性確認情報を更新する。
【００５９】
ユーザ認証情報変更通知部２１６は、妥当性確認情報更新処理部３１８からの更新完了を受けつけるとユーザ認証情報記憶部２０５のユーザ認証情報を更新する。
妥当性確認情報更新処理部３１８は、更新完了をユーザ認証情報変更通知部２１６に返した後に妥当性確認処理部３１３に対して妥当性確認処理の実行を指示する。
妥当性確認処理部３１３は、実行指示を受けて妥当性確認情報の有無の確認し、ユーザ認証情報の妥当性を確認して妥当性確認フラグを更新する。
妥当性確認処理部３１３の妥当性確認処理は、実施の形態１において、図６のＳ６０５の動作として説明した処理である。
妥当性確認処理を行うことで、妥当性確認情報更新処理部３１８が更新した妥当性確認情報が、ユーザ認証情報記憶部２０５に格納された新たなユーザ認証情報に対応していることが確認できる。
【００６０】
以上の手順により、ユーザ認証情報が変更された場合でも、それに合わせて妥当性確認情報も一緒に更新することができ、常に整合性を保つことができる。
【００６１】
次に、ユーザ認証情報記憶部２０５に格納されているユーザ認証を全て削除する場合の動作について説明する。
ユーザ認証情報を全て削除する場合、全ての保護資産を先に削除してから実施する必要がある。
ユーザ認証情報を先に全て削除してしまうと保護資産に対してアクセス制限が掛けられなくなり、制御プログラムやパラメータが外部に漏れたり改ざんされたりする危険性が出るためである。
【００６２】
ユーザがエンジニアリング環境ＰＣ１００の入力部１０１を用いてユーザ認証情報記憶部２０５に格納されている全てのユーザ認証情報を削除する指示を出した場合、ユーザ認証情報変更通知部２１６はユーザ認証情報記憶部２０５のユーザ認証情報を削除する前に妥当性確認情報更新処理部３１８に対して保護資産の削除要求を送信する。
妥当性確認情報更新処理部３１８は、保護資産の削除要求を受けると保護資産削除指示部３１７に対して保護資産記憶部３０２に格納されている全ての保護資産の削除を要求する。
保護資産削除指示部３１７は、削除要求を受けると保護資産アクセス処理部３０３に対して全ての保護資産の削除を指示し、保護資産アクセス処理部３０３はそれを受けて保護資産記憶部３０２内に格納されている制御プログラムやパラメータといった保護資産を全て削除して削除完了を返す。
妥当性確認情報更新処理部３１８は、削除完了を受けたら次に妥当性確認情報記憶部３１２に格納されている妥当性確認情報も削除する。
また、妥当性確認フラグ記憶部３１４内の妥当性確認フラグに「Ｔｒｕｅ」を設定するための要求を妥当性確認フラグ処理部３１５に指示する。
以上の処理が完了したら、妥当性確認情報更新処理部３１８は、ユーザ認証情報変更通知部２１６に全ての保護資産の削除完了を返す。
ユーザ認証情報変更通知部２１６は、削除完了を受けた後にユーザ認証情報記憶部２０５内の全てのユーザ認証情報を削除する。
これにより、ユーザ認証情報が全て削除されたことによる保護資産に対する不正アクセスを防止することができる。
【００６３】
このように、妥当性確認情報更新処理部３１８及び保護資産削除指示部３１７は、ＰＬＣ２００が保持しているユーザ認証情報の削除が必要になった場合に、保護資産記憶部３０２に記憶されている保護資産を削除し、保護資産の削除後に、妥当性確認情報記憶部３１２に記憶されている妥当性確認情報を削除し、妥当性確認情報の削除後に、ＰＬＣ２００に対してユーザ認証情報の削除を指示する。
【００６４】
以上、本実施の形態では、
ＰＬＣ内の前記ユーザ認証情報記憶部に格納されているＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードが変更された場合や新たにＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザを追加された場合および前記ユーザ認証情報記憶部内に格納されているユーザ認証情報を全て削除する場合に妥当性確認情報記憶部内の妥当性確認情報の更新が必要なことを保護資産機器へ通知するためのユーザ認証情報変更通知部と、
前記ユーザ認証情報変更通知部からの変更通知を受けて前記妥当性確認情報記憶部内の妥当性確認情報の更新処理を行うと共に妥当性確認情報の更新後に再度ＰＬＣと保護資産機器との間における妥当性確認処理の実行を指示する妥当性確認情報更新処理部と、
前記ユーザ認証情報記憶部内のユーザ認証情報を全て削除する場合に保護資産機器の前記保護資産記憶部に格納されている保護資産も一緒に削除する保護資産削除指示部を設けた認証情報の妥当性確認装置を説明した。
【００６５】
実施の形態３．
本実施の形態では、ＰＬＣ２００内のユーザ認証情報記憶部２０５に格納されているユーザ認証情報の妥当性確認にＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのユーザ認証情報のアクセス要求を受け付ける度にカウントアップするカウンタの値を用いて妥当性確認を実施する機能を説明する。
【００６６】
図９は、本実施の形態に係るＰＬＣ２００の構成例を示す。
図９では、図７に示す構成と比較して、カウンタ処理部２１９及び初期値設定部２２０が追加されている一方で妥当性確認情報生成部２１０が除かれている。なお、他の構成要素は図７に示したものと同様である。
カウンタ処理部２１９は、認証サーバとなるＰＬＣ２００と保護資産機器３００との両者でしか知らない情報としてユーザ認証情報記憶部２０５に格納されているＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのユーザ認証情報へのアクセス要求（追加／変更／削除）を受ける度にカウンタの値をカウントアップする。
つまり、カウンタ処理部２１９は、正規ユーザ認証情報の管理元であるエンジニアリング環境ＰＣ１００において正規ユーザ認証情報の更新（追加／変更／削除）が行われる度にエンジニアリング環境ＰＣ１００における正規ユーザ認証情報の更新回数をカウントする。
なお、カウンタ処理部２１９は、エンジニアリング環境ＰＣ１００を用いてもアクセスできない領域にカウント値を書込むこととし、ユーザはカウント値を見ることも任意の値を設定することもできないこととする。
また、カウンタ処理部２１９は、エンジニアリング環境ＰＣ１００における正規ユーザ認証情報の更新と非同期にユーザ認証情報記憶部２０５のユーザ認証情報が更新された場合に、カウント値をクリアする。
また、初期値設定部２２０は、初めてユーザ認証情報記憶部２０５にユーザ認証情報を書込まれた際に初期値を生成しカウンタ処理部２１９に対して初期値を設定する。
なお、初期値設定部２２０が設定する初期値はランダム値である。
【００６７】
図１０は、本実施の形態に係る保護資産機器３００の構成例を示す。
図１０では、図３に示す構成と比較して、カウンタ処理部３１９及び初期値設定部３２０が追加されている一方で妥当性確認情報記憶部３１２が除かれている。なお、他の構成要素は図３に示したものと同様である。
カウンタ処理部３１９は、カウンタ処理部２１９と同様に、正規ユーザ認証情報の管理元であるエンジニアリング環境ＰＣ１００において正規ユーザ認証情報の更新が行われる度にエンジニアリング環境ＰＣ１００における正規ユーザ認証情報の更新回数をカウントする。
なお、カウンタ処理部３１９は、エンジニアリング環境ＰＣ１００を用いてもアクセスできない領域にカウント値を書込むこととし、ユーザはカウント値を見ることも任意の値を設定することもできないこととする。
また、初期値設定部３２０は、ＰＬＣ２００の初期値設定部２２０が設定する初期値と同値のランダム値を、カウンタ処理部３１９によるカウントの初期値として設定する。
【００６８】
なお、エンジニアリング環境ＰＣ１００の構成は図２に示したものと同様である。
【００６９】
次に、カウンタ処理部２１９、３１９に対して初期値を設定する動作について説明する。
ユーザがエンジニアリング環境ＰＣ１００の入力部１０１を用いて保護資産機器３００の保護資産記憶部３０２に保護資産の書込みを実施する際、ＰＬＣ２００のユーザ認証情報記憶部２０５にユーザ認証情報が未登録であった場合には、保護資産の書込みを実施する前にユーザ認証情報の書込み処理を先に行う。
ユーザ認証情報の書込み処理の完了後に、通信処理部２０４は、ユーザ認証情報記憶部２０５に書込んだユーザ認証情報のうちＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの数を抽出し、初期値設定部２２０にカウンタの初期値設定を指示する。
この際、Ａｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの登録数とユーザ認証情報を書込んだときのタイムスタンプを渡す。
初期値設定部２２０は、初期値設定の指示を受け、指示と一緒に受け取ったＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの登録数とタイムスタンプを元にしてランダム性のある数値（乱数やハッシュ値）を生成し、生成した値をカウンタの初期値としてカウンタ処理部２１９にその初期値の設定を指示する。
カウンタ処理部２１９は、初期値設定の指示を受けてカウンタの初期値を設定する。
初期値設定部２２０は、カウンタの初期値設定が完了したら通信処理部２０４に設定完了を返す。
通信処理部２０４は、設定完了を受けると通信処理部３０４に対してカウンタの初期値設定要求を送信する。送信する際、要求と一緒にＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの登録数とタイムスタンプも渡す。
【００７０】
通信処理部３０４は、通信処理部２０４からカウンタの初期値設定要求を受けると、ＰＬＣ２００側での処理と同様に初期値設定部３２０にカウンタの初期値設定を指示し、その指示を受けた初期値設定部３２０はＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの登録数とタイムスタンプを元にしてランダム性のある数値を生成し、生成した値をカウンタの初期値としてカウンタ処理部３１９にその初期値の設定を指示する。
カウンタ処理部３１９は、初期値設定の指示を受けてカウンタの初期値を設定する。
これにより、カウンタ処理部２１９とカウンタ処理部３１９の初期値が同値となる。
【００７１】
次に、カウンタ処理部２１９、３１９のカウンタの値をカウントアップする動作について説明する。
ユーザ認証情報変更通知部２１６は、エンジニアリング環境ＰＣ１００においてＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの追加登録やＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードの変更やユーザ認証情報の削除が生じた際に、エンジニアリング環境ＰＣ１００からＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの追加登録要求やユーザ認証情報記憶部２０５に格納されているＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワード変更要求およびユーザ認証情報の削除要求を受け、カウンタ処理部２１９に対してカウンタの値を１つカウントアップする指示を出すと共に保護資産機器３００側のカウンタ処理部３１９にも同様の指示を出す。
指示を受けたカウンタ処理部２１９、３１９はカウンタの値を１つカウントアップする。
なお、このカウンタの値は、ユーザ認証情報記憶部２０５に格納されている全てのユーザ認証情報を削除した場合にクリアされる（０（ゼロ）を設定する）。
また、カウンタ処理部２１９のカウンタの値は、エンジニアリング環境ＰＣ１００における正規ユーザ認証情報の更新と非同期にユーザ認証情報記憶部２０５のユーザ認証情報が更新された場合、つまり、エンジニアリング環境ＰＣ１００からの追加登録要求、パスワード変更要求、削除要求を受信していないにも関わらずユーザ認証情報が更新された場合はクリアされる（０（ゼロ）を設定する）。
【００７２】
本実施の形態では、このカウンタの値を妥当性確認情報として利用し、妥当性確認処理を実行する。
つまり、通信処理部３０４は、ＰＬＣ２００の起動の度に、ＰＬＣ２００でカウントされたカウント値をＰＬＣ２００から受信し、妥当性確認処理部３１３は、通信処理部３０４によりカウント値が受信された場合に、受信されたカウント値とカウンタ処理部３１９によりカウントされたカウント値との照合を行って、ＰＬＣ２００が現在保持しているユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定する。
エンジニアリング環境ＰＣ１００における正規ユーザ認証情報の更新に同期してＰＬＣ２００のユーザ認証情報が更新されている限りは、カウンタ処理部２１９のカウント値とカウンタ処理部３１９のカウント値は一致する。一方で、エンジニアリング環境ＰＣ１００での更新に同期せずにＰＬＣ２００のユーザ認証情報が更新された場合は、カウンタ処理部２１９のカウント値がクリアされるので、カウンタ処理部２１９のカウント値とカウンタ処理部３１９のカウント値は一致しない。
このため、妥当性確認処理部３１３は、ＰＬＣ２００の起動の度にカウント値を比較し、カウント値が一致すれば、ＰＬＣ２００のユーザ認証情報は正規ユーザ認証情報と一致すると判定し、一方、カウント値が一致しない場合は、ＰＬＣ２００のユーザ認証情報は正規ユーザ認証情報と一致しないと判定する。
妥当性確認処理部３１３の判定結果は実施の形態１と同様に、妥当性確認フラグに設定される。
また、妥当性確認フラグ処理部３１５は、実施の形態１と同様に、妥当性確認フラグの値（Ｔｒｕｅ／Ｆａｌｓｅ）に基づいて、アクセス要求に対する許否判断を行う。
【００７３】
これにより、ランダム性のある値を初期値としてカウンタに設定し、特定のアクセス要求を受けた場合にのみカウンタの値をカウントアップすることで、ＰＬＣ２００と保護資産機器３００の両者のみが知りうる値による妥当性確認を行うことによって、悪意を持ったユーザによるユーザ認証情報の書替えに対する不正アクセスを防止することができる。
【００７４】
なお、以上では、エンジニアリング環境ＰＣ１００からのユーザ認証情報への更新要求に対応させてカウンタ処理部２１９及びカウンタ処理部３１９がカウントアップする例を説明したが、これに加えて、保護資産機器３００の保護資産記憶部３０２に格納されている保護資産へのアクセス要求（書込み／読出し）があった場合にもカウンタ処理部２１９及びカウンタ処理部３１９がカウントアップするようにしてもよい。
【００７５】
以上、本実施の形態では、
妥当性確認情報記憶部に格納した妥当性確認情報の代わりにＰＬＣと保護資産機器のみが共通して保持している情報を用いてユーザ認証情報の妥当性を確認する装置であって、
ＰＬＣのユーザ認証情報記憶部に格納されているＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのユーザ認証情報に対するアクセス要求（追加／変更／削除）や保護資産機器の保護資産記憶部に格納されている保護資産のアクセス要求（書込み／読出し）を受け付ける度にカウンタの値をカウントアップするカウンタ処理部と、
前記カウンタ処理部に対する初期値をユーザ認証情報記憶部に格納したＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの登録数やタイムスタンプに基づいて生成し設定を行う初期値設定部を設けた認証情報の妥当性確認装置を説明した。
【符号の説明】
【００７６】
１００ エンジニアリング環境ＰＣ、１０１ 入力部、１０２ 保護資産記憶部、１０３ 保護資産アクセス処理部、１０４ 通信処理部、１０５ ユーザ認証情報記憶部、１０６ オンラインユーザ認証処理部、２００ ＰＬＣ、２０４ 通信処理部、２０５ ユーザ認証情報記憶部、２０６ オンラインユーザ認証処理部、２０７ イニシャル処理部、２０８ 乱数生成処理部、２０９ セッション管理部、２１０ 妥当性確認情報生成部、２１１ 妥当性確認用ハッシュ生成処理部、２１６ ユーザ認証情報変更通知部、２１９ カウンタ処理部、２２０ 初期値設定部、３００ 保護資産機器、３０２ 保護資産記憶部、３０３ 保護資産アクセス処理部、３０４ 通信処理部、３０８ 乱数生成処理部、３１１ 妥当性確認用ハッシュ生成処理部、３１２ 妥当性確認情報記憶部、３１３ 妥当性確認処理部、３１４ 妥当性確認フラグ記憶部、３１５ 妥当性確認フラグ処理部、３１７ 保護資産削除指示部、３１８ 妥当性確認情報更新処理部、３１９ カウンタ処理部、３２０ 初期値設定部。
【技術分野】
【０００１】
本発明は、ユーザ認証のためのユーザ認証情報の妥当性を検証する技術に関し、特に、ＦＡ（Ｆａｃｔｏｒｙ Ａｕｔｏｍａｔｉｏｎ）システムにおけるユーザ認証情報の妥当性を確認する技術に関する。
【背景技術】
【０００２】
一般に情報システムでは、クライアントシステムがコンテンツ提供サーバからコンテンツの提供を受ける場合に、クライアントシステムのユーザは正規ユーザであることを証明するために認証サーバに対してユーザ名とパスワード等により自分が正規のユーザであることの認証を受けて認証サーバより証明書を受け取り、受け取った証明書をコンテンツへのアクセス要求に付加してコンテンツ提供サーバに送信し、コンテンツ提供サーバは受け取った証明書を認証サーバに問い合わせて正規ユーザからのアクセス要求であることを確認する。
また、コンテンツ提供サーバは、認証サーバの正当性を確認するために認証サーバを特定するための情報（例えばドメイン名や製造番号など）を用いて機器認証を行って認証サーバが正しい機器（接続して良い機器）であるかどうかを確認している。
【０００３】
本発明に関連する技術としては、特許文献１に記載の技術がある。
【０００４】
また、情報システムにおいてユーザ認証情報を格納し認証処理を行う認証サーバは、鍵付きの部屋に収めて認証サーバにアクセスできるユーザを制限するのが一般的である。
例えば、［通商産業省 告示 第３６２号］のコンピュータ不正アクセス対策基準では、設備管理において「重要な情報が格納されているか又は重要な処理を行う機器は、許可を与えられた者以外立ち入れない場所に設置し、厳重に管理すること」との記載がある。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００６−１１９７６９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
このように認証サーバの正当性を保護資産を持つコンテンツ提供サーバ側が確認する場合に、予めコンテンツ提供サーバに登録しておいた認証サーバを特定するための情報（ドメイン名や製造番号など）を用いて接続先のサーバが接続しても良いサーバかどうかを確認するための機器認証を実施しているが、認証サーバ内に格納されているユーザ認証情報の妥当性までは確認していない。
ＦＡシステムでは、通常、認証サーバ（ＰＬＣ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｃｏｎｔｒｏｌｌｅｒ）を情報システムの認証サーバとは異なり鍵付き部屋に格納して物理的にアクセスできるユーザに制限をかけることはしていないため、悪意を持ったユーザによって認証サーバ（ＰＬＣ）内部のユーザ認証情報を格納しているメモリが取り外され、偽のユーザ認証情報を書込んだ別のメモリに交換されてしまって不正アクセス（情報漏えいなど）が行われる可能性があるという課題がある。
このため、ＦＡシステムでは、ユーザ認証情報の妥当性確認を実施する必要がある。
【０００７】
本発明は、上記の課題を鑑みてなされたものであって、認証処理に用いられるユーザ認証情報に改ざん等の不正がないことを確認してユーザ認証情報の妥当性を確保することを主な目的とする。
【課題を解決するための手段】
【０００８】
本発明に係る情報機器は、
ユーザ認証情報を保持し、保持しているユーザ認証情報を用いて保護対象情報へのアクセス要求に対する認証処理を行う認証装置であって、保護対象情報へのアクセス権限がある正規ユーザのユーザ認証情報である正規ユーザ認証情報が初期設定のユーザ認証情報である認証装置に接続され、
前記保護対象情報を記憶する保護対象情報記憶部と、
正規ユーザ認証情報又は正規ユーザ認証情報の少なくとも一部から生成された情報を検証情報として記憶する検証情報記憶部と、
前記認証装置の起動の際に、前記認証装置が保持している保持ユーザ認証情報又は保持ユーザ認証情報の少なくとも一部から生成された情報を被検証情報として前記認証装置から受信する通信処理部と、
前記通信処理部により被検証情報が受信された場合に、検証情報と被検証情報との照合を行って、前記認証装置が保持している保持ユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定するユーザ認証情報検証部とを有することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、認証装置の起動の際に、認証装置が保持している保持ユーザ認証情報に基づく被検証情報と正規ユーザ認証情報に基づく検証情報とを照合して、保持ユーザ認証情報が改ざん等されずに正規ユーザ認証情報と一致していることを確認して保持ユーザ認証情報の妥当性を確保しているので、不正なユーザ認証情報に基づく認証処理により不正アクセスが発生する事態を回避することができる。
【図面の簡単な説明】
【００１０】
【図１】実施の形態１に係るシステム構成例を示す図。
【図２】実施の形態１に係るエンジニアリング環境ＰＣの構成例を示す図。
【図３】実施の形態１に係るＰＬＣの構成例を示す図。
【図４】実施の形態１に係る保護資産機器の構成例を示す図。
【図５】実施の形態１に係る保護資産の書き込み処理を示すフローチャート図。
【図６】実施の形態１に係る妥当性確認処理を示すフローチャート図。
【図７】実施の形態２に係るＰＬＣの構成例を示す図。
【図８】実施の形態２に係る保護資産機器の構成例を示す図。
【図９】実施の形態３に係るＰＬＣの構成例を示す図。
【図１０】実施の形態３に係る保護資産機器の構成例を示す図。
【発明を実施するための形態】
【００１１】
実施の形態１．
本実施の形態では、ＦＡシステムを構成する多様な機器とその機器に対する制御プログラムやパラメータ等の保護資産の設定を行うエンジニアリング環境との間でエンジニアリング環境から保護資産を持つ保護資産機器へアクセスした場合に正規ユーザからのアクセス要求かどうかを確認する際に用いるユーザ認証情報の妥当性を確認する仕組みを説明する。
つまり、本実施の形態の主たる目的は、ＦＡシステムにおいてＦＡ機器内に格納されている制御プログラムやパラメータといった保護資産に対して、エンジニアリング環境からのアクセス要求（書込み／読出し）を受けた際に正規ユーザからの要求であることを確認する認証情報の妥当性確認機能を実現することであり、そのオンラインユーザ認証に用いる認証サーバに格納されているユーザ認証情報（ユーザ名／パスワード）が不正に書き換えられた偽のユーザ認証情報でないことの妥当性確認をＦＡ機器のイニシャル処理時に行って妥当性確認フラグを生成し、保護資産へのアクセス要求時は妥当性確認フラグのチェックでユーザ認証情報の妥当性を確認することで保護資産に対する不正アクセスを防止することができる認証情報の妥当性確認装置および確認方式を提供することにある。
【００１２】
ここで、オンラインユーザ認証とは、エンジニアリング環境から制御プログラムやパラメータなどといった保護資産機器に対して保護資産の読出し／書込み（更新）を要求した場合に、認証サーバ（ＰＬＣ）が正規ユーザからの読出し／書込み要求であるかどうかをユーザ名とパスワードに基づいて確認することである。
【００１３】
図１は、本実施の形態に係るＦＡシステムのシステム構成例を示す。
図１において、エンジニアリング環境ＰＣ１００は、ＦＡシステムを構成する機器に対する制御プログラムやパラメータ等の保護資産の設定を行うためのＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）である。
ＰＬＣ２００は、保護資産機器３００が保持する保護資産へのアクセス要求があった場合に、保持しているユーザ認証情報を用いて認証処理を行う。ＰＬＣ２００は認証装置の例である。
保護資産機器３００は、制御プログラムやパラメータ等の保護資産（保護対象情報）を保持し、ＰＣＬ２００からアクセス要求を受信した場合に、アクセス要求に従って保護資産の読み出し、書込みを行う。保護資産機器３００は情報機器の例である。
【００１４】
次に、図１を参照して、本実施の形態に係るエンジニアリング環境ＰＣ１００、ＰＬＣ２００、保護資産機器３００の動作の概要を説明する。
【００１５】
エンジニアリング環境ＰＣ１００は、保護資産機器３００の保護資産へのアクセス権限を有する正規ユーザの認証情報である正規ユーザ認証情報を保持している。
また、ＰＬＣ２００は、保護資産機器３００の保護資産へのアクセス要求に対する認証処理を行うためのユーザ認証情報を保持している。ＰＬＣ２００の初期設定のユーザ認証情報は正規ユーザ認証情報である。しかしながら、前述したように、ＰＬＣ２００のユーザ認証情報は不正に書き換えられる可能性がある。このため、保護資産機器３００は、ＰＬＣ２００が電源ＯＮにより起動する度に、ＰＬＣ２００が保持している保持ユーザ認証情報に基づく被検証情報と正規ユーザ認証情報に基づく検証情報とを照合して、ＰＬＣ２００の保持ユーザ認証情報が正規ユーザ認証情報に一致しているか否かの判定を行う。
保護資産機器３００は、正規ユーザ認証情報に基づく検証情報を記憶している。
以下では、検証情報の例として、正規ユーザ認証情報のうちのＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードに対してハッシュ演算を行って得られた妥当性確認情報を説明するが、検証情報は正規ユーザ認証情報そのものであってもよい。
妥当性確認情報（検証情報）は、エンジニアリング環境ＰＣ１００を用いてもアクセスできない領域に記憶されており、ユーザは妥当性確認情報を見ることも任意の値を設定することもできない。
【００１６】
ＰＬＣ２００が電源ＯＮにより起動すると、ＰＬＣ２００の起動を検知した保護資産機器３００が、乱数を生成し、生成した乱数をＰＬＣ２００に送信する。
ＰＬＣ２００では、保持している保持ユーザ認証情報に基づいて妥当性確認情報（確認情報）を生成する。
この妥当性確認情報は、保持ユーザ認証情報のうちのＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードに対してハッシュ演算を行って得られたハッシュ値である。
さらに、ＰＬＣ２００は、保護資産機器３００から受信した乱数を用いて妥当性確認情報に対してハッシュ演算を行い、妥当性確認情報のハッシュ値（被検証情報）を生成し、妥当性確認情報のハッシュ値を保護資産機器３００に送信する。
【００１７】
保護資産機器３００では、自身が記憶している妥当性確認情報に対してＰＬＣ２００に送信した乱数を用いてハッシュ演算を行い、自身の妥当性確認情報のハッシュ値を生成する。
そして、ＰＬＣ２００から妥当性確認情報のハッシュ値を受信すると、ＰＬＣ２００からの妥当性確認情報のハッシュ値と、自身の妥当性確認情報のハッシュ値とを比較し、両者が一致するか否かを判断する。両者が一致する場合は、保護資産機器３００は、ＰＬＣ２００が保持している保持ユーザ認証情報は正規ユーザ認証情報と一致すると判定し、ＰＬＣ２００に対して保持ユーザ認証情報での認証処理を許可する。他方、両者が一致しない場合は、ＰＬＣ２００が保持している保持ユーザ認証情報は正規ユーザ認証情報と一致せず、改ざんの可能性がある。このため、保護資産機器３００は、ＰＬＣ２００で認証処理が行われてアクセス要求が送信されてきた場合でも、当該アクセス要求を拒絶する。
【００１８】
なお、保護資産機器３００において検証情報を正規ユーザ認証情報自体とする場合は、保護資産機器３００は、ＰＬＣ２００の起動により乱数を生成し、生成した乱数をＰＬＣ２００に送信するとともに、当該乱数を用いて正規ユーザ認証情報のハッシュ値を算出する。ＰＬＣ２００では、保持ユーザ認証情報に対して保護資産機器３００からの乱数を適用して保持ユーザ認証情報のハッシュ値（被検証情報）を生成し、保持ユーザ認証情報のハッシュ値を保護資産機器３００に送信する。
そして、保護資産機器３００では、ＰＬＣ２００から受信した保持ユーザ認証情報のハッシュ値と正規ユーザ認証情報のハッシュ値とを比較して、ＰＬＣ２００の保持ユーザ認証情報が正規ユーザ認証情報に一致しているか否かを判定する。
【００１９】
次に、図２、図３、図４を参照して、エンジニアリング環境ＰＣ１００、ＰＬＣ２００、保護資産機器３００の構成例を説明する。
先ず、図２を用いて、エンジニアリング環境ＰＣ１００の構成例を説明する。
【００２０】
図２において、入力部１０１は、ユーザにより指定されたＦＡ機器に対する制御プログラムやパラメータ設定、およびオンラインユーザ認証時のユーザ名やパスワード等をキーボードやマウス等を通じて入力する。
保護資産記憶部１０２は、保護資産機器３００に書き込むことになる保護資産を格納しておく。
保護資産アクセス処理部１０３は、保護資産機器３００の保護資産へのアクセス処理を行う。より具体的には、入力部１０１がユーザから入力した保護資産を保護資産記憶部１０２に格納し、また、保護資産記憶部１０２に格納されている保護資産を読み出し、通信処理部１０４を通じて保護資産機器３００に当該保護資産を書込む処理を行う。また、ユーザからの指示に基づき、通信処理部１０４を通じて保護資産機器３００に格納されている保護資産を読み出す処理を行う。
通信処理部１０４は、ＰＬＣ２００との間でユーザ認証情報や保護資産などのデータをやり取りする。
ユーザ認証情報記憶部１０５は、保護資産アクセス処理部１０３が保護資産機器３００の保護資産にアクセスする際に正規ユーザからのアクセス要求であることを確認するためのユーザ認証情報（ユーザ名とパスワード）を格納する。
オンラインユーザ認証処理部１０６は、保護資産アクセス処理部１０３が保護資産機器３００の保護資産へアクセスする際に入力部１０１がユーザから入力したユーザ認証情報を通信処理部１０４を通じてＰＬＣ２００に送信する。
【００２１】
次に、図３を用いて、ＰＬＣ２００の構成例を説明する。
【００２２】
図３において、通信処理部２０４は、エンジニアリング環境ＰＣ１００と保護資産機器３００との通信を行う。
ユーザ認証情報記憶部２０５は、エンジニアリング環境ＰＣ１００からのアクセス要求に対する認証処理を行う際に用いるユーザ認証情報（ユーザ名とパスワード）を格納する。前述したように、ユーザ認証情報記憶部２０５に初期値として記憶されたユーザ認証情報は正規ユーザのユーザ名とパスワードが示される正規ユーザ認証情報であるが、ユーザ認証情報は不正行為により改ざんされる可能性がある。
オンラインユーザ認証処理部２０６は、エンジニアリング環境ＰＣ１００からのアクセス要求に含まれるユーザ名とパスワードとユーザ認証情報記憶部２０５のユーザ認証情報を照合して、正規のユーザからのアクセス要求であるか否かの認証処理を行う。
イニシャル処理部２０７は、ＰＬＣ２００の電源ＯＮ時にＰＬＣ２００自身の初期設定やネットワーク接続（バス接続）されている保護資産機器３００へのパラメータ設定等を行う。
乱数生成処理部２０８は、セッションＩＤを生成するための乱数を生成する。
セッション管理部２０９は、オンラインユーザ認証処理部２０６でオンラインユーザ認証に成功した場合に次からのアクセス要求に対してその都度オンラインユーザ認証を実施しなくても正規ユーザであることを証明するためのセッションＩＤを生成／管理する。
妥当性確認情報生成部２１０は、ユーザ認証情報記憶部２０５に格納された全てのＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワード情報からユーザ認証情報の妥当性を確認するための妥当性確認情報を生成する。
妥当性確認用ハッシュ生成処理部２１１は、イニシャル処理部２０７による保護資産機器３００へのパラメータ設定と連動して実行され、妥当性確認情報生成部２１０により生成された妥当性確認情報に対して保護資産機器３００から供給された乱数を適用して妥当性確認情報のハッシュ値を生成する。
【００２３】
次に、図４を用いて、保護資産機器３００の構成例を説明する。
【００２４】
図４において、保護資産記憶部３０２は、エンジニアリング環境ＰＣ１００により生成された制御プログラムやパラメータ等の保護資産（保護対象情報）を記憶する。保護資産記憶部３０２は、保護対象情報記憶部の例である。
保護資産アクセス処理部３０３は、ＰＬＣ２００により認証処理が行われた後のアクセス要求に従って、保護資産記憶部３０２に記憶されている保護資産の読み出し、書込みを行う。
通信処理部３０４は、ＰＬＣ２００との通信を行う。
【００２５】
また、乱数生成処理部３０８は、ＰＬＣ２００が電源ＯＮにより起動した際に、ＰＬＣ２００のイニシャル処理部２０７による保護資産機器３００へのパラメータ設定と連動して妥当性確認情報に対するハッシュ演算に用いる乱数を生成する。乱数生成処理部３０８はユーザ認証情報検証部の例である。
妥当性確認情報記憶部３１２は、正規ユーザ認証情報のハッシュ値である妥当性確認情報を記憶する。妥当性確認情報記憶部３１２は検証情報記憶部の例である。なお、妥当性確認情報記憶部３１２は、エンジニアリング環境ＰＣ１００を用いてもアクセスできない領域に妥当性確認情報を書込むこととし、ユーザには妥当性確認情報を見ることも任意の値を設定することもできないこととする。
【００２６】
妥当性確認用ハッシュ生成処理部３１１は、妥当性確認情報記憶部３１２に記憶されている妥当性確認情報に対して乱数生成処理部３０８で生成された乱数を適用して妥当性確認情報のハッシュ値を生成する。妥当性確認用ハッシュ生成処理部３１１はユーザ認証情報検証部の例である。
妥当性確認処理部３１３は、ＰＬＣ２００が電源ＯＮにより起動した際に、ＰＬＣ２００のイニシャル処理部２０７による保護資産機器３００へのパラメータ設定と連動してＰＬＣ２００内に格納されているユーザ認証情報記憶部２０５のユーザ認証情報の妥当性を確認する。より具体的には、ＰＬＣ２００で生成された妥当性確認情報のハッシュ値と妥当性確認用ハッシュ生成処理部３１１により生成された妥当性確認情報のハッシュ値とを比較して、ＰＬＣ２００内のユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定する。妥当性確認処理部３１３はユーザ認証情報検証部の例である。
【００２７】
また、妥当性確認フラグ記憶部３１４は、妥当性確認処理部３１３での結果に基づいて妥当性確認に成功した場合はＴｒｕｅを示し、失敗した場合はＦａｌｓｅを示す妥当性確認フラグを格納する。
妥当性確認フラグ処理部３１５は、妥当性確認処理部３１３での結果に基づいて妥当性確認フラグを妥当性確認フラグ記憶部３１４に設定し、また、エンジニアリング環境ＰＣ１００からのアクセス要求をＰＬＣ２００から受信した際に、妥当性確認フラグ記憶部３１４に格納されている妥当性確認フラグに応じてアクセス要求を許可（Ｔｒｕｅの場合）／禁止（Ｆａｌｓｅの場合）する。妥当性確認フラグ処理部３１５は認証制御部の例である。
【００２８】
なお、エンジニアリング環境ＰＣ１００、ＰＬＣ２００、保護資産機器３００は、それぞれの構成要素をハードウェアで構成していてもよいし、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ディスク装置等を備え、「〜部」と表記している機能を実現するプログラムをＣＰＵがＲＡＭ、ＲＯＭ、磁気ディスク等を用いて実行して、エンジニアリング環境ＰＣ１００、ＰＬＣ２００、保護資産機器３００の処理を行うようにしてもよい。
【００２９】
次に、図５及び図６を用いて、本実施の形態に係る動作例を説明する。
なお、図５はエンジニアリング環境ＰＣ１００から保護資産機器３００に対して制御プログラムやパラメータ等の保護資産を書込む際の処理フローである。
また、図６は、機器の電源ＯＮ時に実行される妥当性確認の処理フローである。
なお、図５では、保護資産を書込む処理を説明しているが、保護資産機器３００から保護資産を読み出す場合も図５のフローに従って処理が行われる。保護資産を読み出す場合は、Ｓ５１３及びＳ５１６の「書込み」を「読み出し」に読み替えればよい。
【００３０】
先ず、エンジニアリング環境上で保護資産を作成する手順について説明する。
【００３１】
ユーザはエンジニアリング環境ＰＣ１００の入力部１０１を用いて保護資産機器３００に対する制御プログラムやパラメータ等の保護資産を作成し、保護資産アクセス処理部１０３を用いて保護資産記憶部１０２に作成した保護資産を格納する。
また、ユーザが入力部１０１を用いて、その保護資産に対しては正規ユーザのアクセスのみを許可するためのユーザ認証情報（ユーザ名とパスワード）を入力し、ユーザ認証情報記憶部１０５に格納する。
【００３２】
次に、図５を用いて、エンジニアリング環境ＰＣ１００上で作成した保護資産を保護資産機器３００へ書込む際の手順を説明する。
ユーザは、エンジニアリング環境ＰＣ１００とＰＬＣ２００をＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ケーブル等にてネットワーク接続する。
ＰＬＣ２００と保護資産機器３００は、例えば、基本ベース（基板）に装着して使用し、基板内のバスにより接続される。
通信処理部１０４、２０４、３０４を用いてエンジニアリング環境ＰＣ１００とＰＬＣ２００間、およびＰＬＣ２００と保護資産機器３００間のデータ送受信を行う。
ユーザが入力部１０１を用いてエンジニアリング環境ＰＣ１００内の保護資産記憶部１０２に格納している制御プログラムやパラメータの保護資産機器３００への書込みを指示すると、通信処理部１０４は保護資産機器３００に対する接続確認要求を送信する（Ｓ５０１）。
接続確認要求には、エンジニアリング環境ＰＣ１００の型名等、保護資産機器３００でエンジニアリング環境ＰＣ１００の機器認証が可能な情報が含まれる。
【００３３】
接続確認要求は、ＰＬＣ２００の通信処理部２０４を経由して、保護資産機器３００の通信処理部３０４に到達する。
接続確認要求を受け取った通信処理部３０４は、接続確認情報に含まれる情報（例えば、エンジニアリング環境ＰＣ１００の型名）を用いて機器認証を行い、接続確認要求の送信元が接続してもよい機器かどうかを判断する（Ｓ５０２）。
例えば、保護資産機器３００は、接続してもよい機器の型名を所定の記憶領域に保持しており、通信処理部３０４は、接続確認要求に含まれる接続確認要求の送信元の機器の型名と保持している型名とを比較する。
接続してもよい機器でない場合（Ｓ５０２でＮＯ）は、接続ＮＧと判断し、通信処理部３０４は、通信処理部２０４を介して、エンジニアリング環境ＰＣ１００の通信処理部１０４へエラーコードを返し、保護資産の書込みを許可しない。
一方、接続してもよい機器の場合（Ｓ５０２でＹＥＳ）は、接続ＯＫとの応答を通信処理部１０４に返す際に、妥当性確認情報記憶部３１２に既に妥当性確認情報が格納されているか否かを確認してその結果も一緒に返す。
【００３４】
エンジニアリング環境ＰＣ１００の通信処理部１０４は、接続確認要求に対する応答として接続ＮＧのエラーコードを受け取った場合は保護資産の書込み処理を中止する（Ｓ５１６）。
また、接続ＯＫの場合は、保護資産機器３００の妥当性確認情報記憶部３１２に妥当性確認情報が格納されているか否かを確認し（Ｓ５０３）、妥当性確認情報が格納されていない場合（Ｓ５０４で未登録）は、保護資産の書込み処理を実行する前に、通信処理部１０４は、ユーザ認証情報記憶部１０５からユーザ認証情報を取得し、取得したユーザ認証情報をＰＬＣ２００に送信し、ＰＬＣ２００においてユーザ認証情報をユーザ認証情報記憶部２０５に書込ませる（Ｓ５０５）。なお、このユーザ認証情報は正規ユーザ認証情報である。
ユーザ管理情報を書込む処理では、オンラインユーザ認証処理部２０６が、Ａｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザを最初にユーザ認証情報記憶部２０５に書込む。
これは、保護資産の書込み処理中に何らかの障害が発生して処理が中断してしまった場合でも、ユーザ認証情報を先に書込んでおくことで保護資産に対する不正アクセスを防止するためである。
【００３５】
次に、ＰＬＣ２００の妥当性確認情報生成部２１０が、妥当性確認情報を生成する（Ｓ５０６）。
妥当性確認情報は、ユーザ認証情報記憶部２０５に書込まれたＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つ全てのユーザのパスワードを用いて、妥当性確認情報生成部２１０にてハッシュ値を算出し、その値を妥当性確認情報とする。
妥当性確認情報は、通信処理部２０４から通信処理部３０４に送信され、妥当性確認処理部３１３が妥当性確認情報記憶部３１２に書込む（Ｓ５０７）。
【００３６】
妥当性確認情報の妥当性確認情報記憶部３１２への書込みが完了したら、通信処理部１０４は保護資産アクセス処理部１０３に対して保護資産記憶部１０２から制御プログラムやパラメータ等の保護資産の読み出し要求を出す。
通信処理部１０４は、保護資産記憶部１０２から読み出した保護資産を受け取ると、読み出した保護資産を保護資産機器３００の保護資産記憶部３０２に書込むための要求を通信処理部２０４に送信する。
通信処理部２０４は、保護資産の書込み要求を受け取るとその要求に付加されているセッションＩＤを抽出し、そのセッションＩＤが有効か無効かをセッション管理部２０９に判断を依頼する。
セッション管理部２０９は、送られてきたセッションＩＤがオンラインユーザ認証に成功したユーザ向けに発行したものであるかどうかを自身が管理している情報に基づいて判断し、その結果を通信処理部２０４に返す。
通信処理部２０４は、セッション管理部２０９からセッションＩＤが有効との判断結果を受け取ると（Ｓ５０９で有効）、保護資産の書込み要求を通信処理部３０４に転送する。
通信処理部３０４は、保護資産の書込み要求を受け取るとその書込み要求から保護資産のデータを抽出し、保護資産アクセス処理部３０３に保護資産の書込み指示を出す。
保護資産アクセス処理部３０３は、通信処理部３０４からの指示を受けて保護資産を保護資産記憶部３０２に書込む（Ｓ５１３）。
【００３７】
一方、通信処理部２０４が、セッション管理部２０９からセッションＩＤが無効との判断結果を受け取った場合（Ｓ５０９で無効）は、オンラインユーザ認証処理部２０６に対してオンラインユーザ認証を実施するために乱数生成を要求し、オンラインユーザ認証処理部２０６は乱数生成処理部２０８に乱数生成を要求して乱数生成処理部２０８が乱数を生成してオンラインユーザ認証処理部２０６に乱数を返す。
オンラインユーザ認証処理部２０６は乱数を受け取るとその乱数を通信処理部２０４に返すと共に、その乱数を一時保存しておく。
【００３８】
通信処理部２０４は、通信処理部１０４に対し受け取った乱数を付加してオンラインユーザ認証を要求する。
通信処理部１０４は、オンラインユーザ認証要求を受け取ると、オンラインユーザ認証処理部１０６にオンラインユーザ認証を指示し、受け取った乱数を渡す。
オンラインユーザ認証処理部１０６は、エンジニアリング環境ＰＣ１００のユーザにログイン画面を表示し、ユーザは入力部１０１を用いてユーザ名とパスワードを入力する。
オンラインユーザ認証処理部１０６は、入力部１０１を用いて入力されたパスワードと通信処理部２０４から送付されてきた乱数を入力としてハッシュ関数にてハッシュ値を生成し、通信処理部１０４にユーザ名とハッシュ値を返す。
通信処理部１０４は、通信処理部２０４からのオンラインユーザ認証要求に対してユーザ名とハッシュ値を返す。
通信処理部２０４は、通信処理部１０４からユーザ名とハッシュ値を受け取り、受け取ったユーザ名とハッシュ値をオンラインユーザ認証処理部２０６に渡す。
オンラインユーザ認証処理部２０６は、受け取ったユーザ名を基にユーザ認証情報記憶部２０５からパスワードを抽出し、先に一時保存しておいた乱数とそのパスワードを入力としてハッシュ関数によりハッシュ値を生成する。
生成したハッシュ値と通信処理部２０４から受け取ったハッシュ値とを比較して一致するかどうかを確認する（Ｓ５１０）。
もし、ハッシュ値が一致しない場合（Ｓ５１１で失敗）は、オンラインユーザ認証処理部２０６は通信処理部２０４にオンラインユーザ認証失敗を返し、通信処理部２０４は通信処理部１０４にオンラインユーザ認証失敗を返す。
通信処理部１０４は、オンラインユーザ認証失敗を受け取るとユーザ名／パスワードの再入力を要求する、もしくは保護資産の書込み処理を中止するかどうかの判断をユーザに要求する。
保護資産の書込み処理中止をユーザが判断した場合は、書込み処理を中止する（Ｓ５１６）。
オンラインユーザ認証処理部２０６にてハッシュ値が一致した（オンラインユーザ認証処理に成功した）場合（Ｓ５１１で成功）は、セッション管理部２０９に対してセッションＩＤの生成を要求する。
セッション管理部２０９は、乱数生成処理部２０８に乱数生成を要求して乱数を受け取り、例えばオンラインユーザ認証時にユーザによって入力されたユーザ名と乱数とを合わせてハッシュ関数にてハッシュ値を生成し、そのハッシュ値をセッションＩＤとして利用する（Ｓ５１２）。
生成したハッシュ値はセッション管理部２０９内に格納しておく。
この値はセッションＩＤの確認処理の際に、オンラインユーザ認証処理に成功した正規ユーザに発行したものであるかどうかの確認に用いる。
オンラインユーザ認証処理部２０６は、オンラインユーザ認証に成功したこととセッションＩＤを通信処理部２０４に返す。
通信処理部２０４は、オンラインユーザ認証結果とセッションＩＤを通信処理部１０４に返す。
通信処理部１０４は、セッションＩＤを一時保存しておき、次に保護資産機器３００に対してアクセス要求を出す際にそのセッションＩＤをアクセス要求に付加して、通信処理部２０４へ送信する。
【００３９】
また、通信処理部１０４が接続確認要求に対して接続ＯＫで且つ妥当性確認情報記憶部３１２に妥当性確認情報が既に格納済みであることを示す応答を受け取った場合（Ｓ５０４で登録済み）は、前記と同様に保護資産を保護資産記憶部１０２から読み出し、読み出した保護資産を保護資産記憶部３０２に書込むための要求を通信処理部２０４に送信する。
通信処理部２０４は、保護資産機器３００へのアクセス要求であることを判断し、受け取った要求を保護資産機器３００の通信処理部３０４へ転送する。
【００４０】
通信処理部３０４は、保護資産の書込み要求であることを判断すると、妥当性確認フラグ処理部３１５に妥当性確認フラグ記憶部３１４に格納されている妥当性確認フラグのチェック指示を出す。
妥当性確認フラグ処理部３１５は、妥当性確認フラグ記憶部３１４から妥当性確認フラグを読み出して（Ｓ５１４、Ｓ５１５）、妥当性確認フラグがＴｒｕｅの場合には保護資産記憶部３０２へのアクセスを許可する信号を、Ｆａｌｓｅの場合は保護資産記憶部３０２へのアクセスを禁止する信号を通信処理部３０４に返す。
通信処理部３０４は、妥当性確認フラグ処理部３１５から返ってきたアクセス許可／禁止を通信処理部２０４に返す。
通信処理部２０４が、アクセス禁止の信号を受け取ると、通信処理部１０４にアクセス禁止のエラーコードを返し、通信処理部１０４はアクセス禁止のエラーコードを受けて、保護資産の書込み処理を中止する（Ｓ５１６）。
通信処理部２０４は、アクセス許可の信号を受け取った場合は、前記のようにセッションＩＤの確認処理やオンラインユーザ認証処理および保護資産の書込み処理を実施する（Ｓ５０８〜Ｓ５１３）。
【００４１】
次に、図６を用いて、ＰＬＣ２００の電源ＯＮ時に実行される妥当性確認の動作を説明する。
ＰＬＣ２００の電源をＯＮにした際、イニシャル処理部２０７は自身のセットアップを行うと共に、同一の基本ベース上に装着された機器（保護資産機器３００など）に対してパラメータ等の設定を行う（Ｓ６０１）。
保護資産機器３００はこのパラメータ設定等の処理の後にＰＬＣ２００との間でユーザ認証情報記憶部２０５に格納されているユーザ認証情報の妥当性を確認する。
【００４２】
通信処理部３０４は、ＰＬＣ２００からのパラメータ設定処理完了後に妥当性確認処理部３１３に対して妥当性確認情報の有無の確認を依頼する。
妥当性確認処理部３１３は、妥当性確認情報の有無確認の依頼を受け、妥当性確認情報記憶部３１２に妥当性確認情報が登録されているかどうかを確認し（Ｓ６０２）、その結果（未登録／登録済み）を通信処理部３０４に返す。
妥当性確認情報が「登録済み」だった場合（Ｓ６０３で登録済み）、ユーザ認証情報の妥当性確認処理（Ｓ６０５）が行われる。
【００４３】
ユーザ認証情報の妥当性確認処理（Ｓ６０５）は、例えば、以下の手順で行われる。
妥当性確認処理部３１３は、妥当性確認情報の有無確認の結果を通信処理部３０４に返す前に妥当性確認用ハッシュ生成処理部３１１に妥当性確認処理を実施するために必要な乱数と妥当性確認用のハッシュ値の生成を要求する。
妥当性確認用ハッシュ生成処理部３１１は、乱数生成の要求を受けると乱数生成処理部３０８に乱数の生成を要求し、乱数生成処理部３０８は乱数を生成して妥当性確認用ハッシュ生成処理部３１１に返す。
次に、妥当性確認用ハッシュ生成処理部３１１は、妥当性確認情報記憶部３１２に格納されている妥当性確認情報を抽出し、乱数生成処理部３０８から受け取った乱数を基に妥当性確認用のハッシュ値を生成する。
妥当性確認用ハッシュ生成処理部３１１は、乱数生成処理部３０８で生成された乱数と妥当性確認用のハッシュ値を妥当性確認処理部３１３に返す。
妥当性確認処理部３１３は、妥当性確認情報の有無確認の結果と妥当性確認用ハッシュ生成処理部３１１から受け取った乱数を通信処理部３０４に返し、妥当性確認用のハッシュ値については一時保存する。
通信処理部３０４は、妥当性確認情報の有無確認の結果が「登録済み」だった場合には妥当性確認処理部３１３から受け取った乱数を付加して、通信処理部２０４に対してユーザ認証情報の妥当性確認を要求する。
通信処理部２０４は、この妥当性確認要求を受けて妥当性確認用ハッシュ生成処理部２１１に妥当性確認用のハッシュ値の生成を指示する。
この時、通信処理部３０４から受け取った乱数も妥当性確認用ハッシュ生成処理部２１１に渡す。
妥当性確認用ハッシュ生成処理部２１１は、妥当性確認情報生成部２１０に対して妥当性確認情報の生成を指示する。
妥当性確認情報生成部２１０は、ユーザ認証情報記憶部２０５からＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つ全てのユーザのパスワードを抽出し、抽出したパスワードを基に妥当性確認情報を生成して、妥当性確認用ハッシュ生成処理部２１１に生成した妥当性確認情報を返す。
妥当性確認用ハッシュ生成処理部２１１は、通信処理部２０４から受け取った乱数と妥当性確認情報生成部２１０から受け取った妥当性確認情報を基にハッシュ関数を用いてハッシュ値を生成し、通信処理部２０４に妥当性確認用に生成したハッシュ値を返す。
通信処理部２０４は、受け取ったハッシュ値を通信処理部３０４に返し、通信処理部３０４はそのハッシュ値を妥当性確認処理部３１３に渡す。
妥当性確認処理部３１３は、ＰＬＣ２００側で生成した妥当性確認用のハッシュ値と妥当性確認処理部３１３に一時保存していた妥当性確認用のハッシュ値とを比較して、その結果を通信処理部３０４に返す。
【００４４】
通信処理部３０４は、妥当性確認用のハッシュ値の比較結果を受け、もし比較結果が「一致」だった場合（Ｓ６０６で一致）は、妥当性確認フラグ処理部３１５に対して妥当性確認フラグ記憶部３１４に「Ｔｒｕｅ」を設定するように指示する。
もし、比較結果が「不一致」だった場合（Ｓ６０６で不一致）は、妥当性確認フラグ処理部３１５に対して妥当性確認フラグ記憶部３１４に「Ｆａｌｓｅ」を設定するように指示する。
【００４５】
一方、通信処理部３０４は、妥当性確認処理部３１３からの確認結果を受けて、妥当性確認情報が「未登録」だった場合（Ｓ６０３で未登録）は、妥当性確認フラグ処理部３１５に対し、妥当性確認フラグに「Ｔｒｕｅ」を設定するように指示を出す。
妥当性確認フラグ処理部３１５は、妥当性確認フラグの設定指示を受け、妥当性確認フラグ記憶部３１４に「Ｔｒｕｅ」を設定する。
【００４６】
このようにＦＡ機器の電源ＯＮ時（イニシャル処理時）に連動してユーザ認証情報記憶部２０５に格納されているユーザ認証情報の妥当性をＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードから生成した妥当性確認情報にて確認することで、悪意を持ったユーザにより偽のユーザ認証情報に書き換えられた場合の不正アクセス（情報漏洩や情報改ざん）を防止することができる。
つまり、ユーザ認証情報記憶部２０５のユーザ認証情報に改ざんがある場合は、Ｓ６０６の判定において「不一致」になるので、妥当性確認フラグの値はＦａｌｓｅになる（Ｓ６０７）。そして、その後に、保護資産へのアクセス要求があった場合でも、妥当性確認フラグ処理部３１５が妥当性確認フラグの値を確認し（Ｓ５１４、Ｓ５１５）、妥当性確認フラグの値がＦａｌｓｅなので、保護資産へのアクセスを拒絶することができる（Ｓ５１６）。
一方、ユーザ認証情報記憶部２０５のユーザ認証情報が改ざんされていなければ、Ｓ６０６の判定において「一致」になるので、妥当性確認フラグの値はＴｒｕｅになる（Ｓ６０４）。そして、その後に、保護資産へのアクセス要求があった場合に、妥当性確認フラグ処理部３１５が妥当性確認フラグの値を確認し（Ｓ５１４、Ｓ５１５）、妥当性確認フラグの値がＴｒｕｅなので、ＰＬＣ２００にユーザ認証情報記憶部２０５のユーザ認証情報を用いた認証処理が許可され（Ｓ５０８〜Ｓ５１２）、認証に成功した場合に保護資産へのアクセスが可能となる（Ｓ５１３）。
【００４７】
このように、本実施の形態によれば、認証サーバ内に格納されているユーザ認証情報に対して、オンラインユーザ認証をその認証サーバに任せている保護資産機器側がユーザ認証情報の妥当性を電源ＯＮ時（イニシャル処理）に確認することで、例えば悪意を持ったユーザによって偽のユーザ認証情報に書き換えられたケースでも電源ＯＮ時にその不正を発見することができ、悪意を持ったユーザからの不正アクセス（情報漏えいや情報改ざん）を防止することができる。
【００４８】
なお、本実施の形態では、ユーザ認証情報記憶部２０５からＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つ全てのユーザのパスワードからハッシュ値を生成し、それを妥当性確認情報として利用する例を示しているが、例えば、Ａｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザを複数登録していた場合、そのユーザ毎に妥当性確認情報を生成して個別に妥当性確認情報記憶部３１２に格納し、ユーザ認証情報の妥当性を確認する際、妥当性確認情報記憶部３１２に格納されている複数の妥当性確認情報のうち１つでも一致するものがあれば、妥当性確認に成功したと判断するようにしても良い。
【００４９】
以上、本実施の形態では、ＦＡ（Ｆａｃｔｏｒｙ Ａｕｔｏｍａｔｉｏｎ）システムを構成する多様な機器とその機器に対する制御プログラムやパラメータ等の保護資産の設定を行うエンジニアリング環境との間で正規ユーザからのアクセス要求かどうかを確認するオンラインユーザ認証に用いるユーザ認証情報の妥当性確認装置を説明した。
より具体的には、ＰＬＣ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｃｏｎｔｒｏｌｌｅｒ）にオンラインユーザ認証機能を持たせて認証サーバとし、ＰＬＣと同じベース（基板）上に装着されている保護資産機器へエンジニアリング環境からアクセス要求があった場合にＰＬＣがオンラインユーザ認証処理を実施する際にＰＬＣ内に格納されているユーザ認証情報（ユーザ名とパスワード）の妥当性を確認するための装置を説明した。
【００５０】
また、本実施の形態では、
エンジニアリング環境もしくは機器が保持している保護資産に対するアクセス要求やその際に正規ユーザであることを示すためのユーザ認証情報などを入力するための入力部と、
機器もしくはエンジニアリング環境に制御プログラムやパラメータ等の保護資産を格納しておくための保護資産記憶部と、
前記入力部を用いたユーザからの指示を受けて前記保護資産記憶部に格納している保護資産の読出しや前記保護資産記憶部への保護資産の書込み処理を行う保護資産アクセス処理部と、
エンジニアリング環境とＰＬＣ間もしくはＰＬＣと保護資産機器間でデータの送受信やエンジニアリング環境からのアクセス要求内容を判別するための通信処理部と、
エンジニアリング環境内もしくは保護資産機器内の前記保護資産記憶部に格納されている保護資産へアクセスする際にアクセスしてきたユーザが正規ユーザであること確認するために予めユーザによって登録されたユーザ認証情報を格納しておくためのユーザ認証情報記憶部と、
エンジニアリング環境から保護資産機器の保護資産にアクセスする際に正規ユーザであることを入力部にてユーザが入力したユーザ認証情報とＰＬＣ内のユーザ認証情報記憶部に格納されているユーザ認証情報とを比較して同一であることを確認するためのオンラインユーザ認証処理部と、
ＰＬＣの電源をＯＮにした時にＰＬＣ自身に対するイニシャル処理や前記通信処理部を介して保護資産機器へのパラメータ設定を実施するイニシャル処理部と、
オンラインユーザ認証や妥当性確認の際に用いる乱数を生成する乱数生成処理部と、
エンジニアリング環境とＰＬＣ間のオンラインユーザ認証処理で認証に成功したユーザからのアクセス要求であるかどうかの判別やその判別の際に用いるセッションＩＤの生成や管理を行うセッション管理部と、
前記ユーザ認証情報記憶部に格納されたユーザ認証情報の中から抽出したＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードに基づいて妥当性確認情報を生成する妥当性確認情報生成部と、
前記妥当性確認情報生成部にて生成された妥当性確認情報を前記通信処理部を通して保護資産機器に転送し機器内部に格納する妥当性確認情報記憶部と、
前記ユーザ認証情報記憶部に格納されているユーザ認証情報の妥当性を確認するために保護資産機器内の前記乱数生成処理部で生成した乱数と前記妥当性確認情報生成部で生成した妥当性確認情報もしくは前記妥当性確認情報記憶部に格納された妥当性確認情報に基づいてハッシュ値を生成する妥当性確認用ハッシュ生成処理部と、
ＰＬＣと保護資産機器の前記妥当性確認用ハッシュ生成処理部にて生成したハッシュ値を保護資産機器側で比較してＰＬＣのユーザ認証情報記憶部に格納されているユーザ認証情報の妥当性を確認する妥当性確認処理部と、
前記妥当性確認処理部での比較結果に基づいた妥当性確認フラグ（Ｔｒｕｅ／Ｆａｌｓｅ）を格納する妥当性確認フラグ記憶部と、
前記妥当性確認処理部での比較結果に基づいて妥当性確認フラグをＴｒｕｅ（妥当性確認成功時）やＦａｌｓｅ（妥当性確認失敗時）を設定し前記妥当性確認フラグ記憶部に妥当性確認フラグを書込んだり、またＰＬＣのイニシャル処理で実施されるパラメータ設定処理を受けて妥当性確認処理の実施をＰＬＣと保護資産機器に対して指示を出したりする妥当性確認フラグ処理部を設けた認証情報の妥当性確認装置を説明した。
【００５１】
また、本実施の形態では、
ＦＡシステムを構成する多様な機器とその機器に対する制御プログラムやパラメータ等の保護資産の設定を行うエンジニアリング環境との間で正規ユーザからのアクセス要求かどうかを確認するオンラインユーザ認証に用いるユーザ認証情報の妥当性を確認する方式において、
エンジニアリング環境と認証サーバであるＰＬＣ間でオンラインユーザ認証を実施する前にＰＬＣ内に格納されているユーザ認証情報の妥当性を、保護資産機器側が確認するためにＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワード情報に基づいて生成した妥当性確認情報の比較をＦＡ機器のイニシャル処理時に実施して妥当性確認フラグを生成し、保護資産へのアクセス要求時は妥当性確認フラグのチェックによりユーザ認証情報の妥当性確認を行う認証情報の妥当性確認方式を説明した。
【００５２】
実施の形態２．
本実施の形態では、ＰＬＣ２００内のユーザ認証情報記憶部２０５に格納されているユーザ認証情報に対して変更が生じた場合に保護資産機器３００内の妥当性確認情報記憶部３１２に格納されている妥当性確認情報の更新処理をユーザ認証情報の変更に合わせて実施する機能を説明する。
【００５３】
図７は、本実施の形態に係るＰＬＣ２００の構成例を示す。
図７では、図３に示す構成と比較して、ユーザ認証情報変更通知部２１６が追加されている。他の構成要素は図３に示したものと同様である。
ユーザ認証情報変更通知部２１６は、ユーザ認証情報記憶部２０５に格納されているＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのユーザ認証情報に追加／変更／削除が行われた場合に妥当性確認情報記憶部３１２内の妥当性確認情報の更新が必要なことを保護資産機器３００へ通知する。
【００５４】
図８は、本実施の形態に係る保護資産機器３００の構成例を示す。
図８では、図４に示す構成と比較して、保護資産削除指示部３１７及び妥当性確認情報更新処理部３１８が追加されている。他の構成要素は図４に示したものと同様である。
保護資産削除指示部３１７は、ユーザ認証情報記憶部２０５内のユーザ認証情報を全て削除する際にユーザ認証情報変更通知部２１６からのユーザ認証情報の削除通知を受けて保護資産アクセス処理部３０３に対して保護資産記憶部３０２内の保護資産を削除する指示を出す。保護資産削除指示部３１７は情報削除部の例である。
妥当性確認情報更新処理部３１８は、ユーザ認証情報変更通知部２１６からの変更通知や削除通知を受けて妥当性確認情報記憶部３１２内の妥当性確認情報の更新処理や妥当性確認処理の実行指示および保護資産削除指示部３１７に対して全ての保護資産を削除する指示を出す。妥当性確認情報更新処理部３１８は検証情報更新部及び情報削除部の例である。
【００５５】
なお、エンジニアリング環境ＰＣ１００の構成は図２に示したものと同様である。
【００５６】
次にＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのユーザ認証情報の追加、パスワード変更、削除が行われた場合の妥当性確認情報を更新する際の動作について説明する。
【００５７】
ユーザがエンジニアリング環境ＰＣ１００の入力部１０１を用いてエンジニアリング環境ＰＣ１００上のユーザ認証情報記憶部１０５に格納されているユーザのパスワード変更やユーザ認証情報の削除およびＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザを追加して、その変更したユーザ認証情報をＰＬＣ２００に書込む指示を出す。
通信処理部１０４は、ユーザ認証情報の書込み指示を受けるとＰＬＣ２００の通信処理部２０４に対してユーザ認証情報の書込み要求を出す。
この後の記述では、オンラインユーザ認証やセッションＩＤ確認が済んだ状態であることを前提とする。
通信処理部２０４は、ユーザ認証情報の書込み要求を受けるとユーザ認証情報変更通知部２１６に書込み要求を出す。
ユーザ認証情報変更通知部２１６は、ユーザ認証情報の書込み要求を受けると更新対象のユーザ認証情報がＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのものであるかどうかをチェックし、更新対象がＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのものである場合はユーザ認証情報記憶部２０５からＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードを全て抽出し、更新対象のユーザのパスワードを変更後のパスワードに入れ替えてから妥当性確認情報生成部２１０に更新後のパスワードで妥当性確認情報の生成を依頼する。
妥当性確認情報生成部２１０は、受け取った更新後のパスワードを入力としてハッシュ関数によりハッシュ値を生成し、生成したハッシュ値を妥当性確認情報としてユーザ認証情報変更通知部２１６に返す。
ユーザ認証情報変更通知部２１６は、新たに生成した妥当性確認情報を受け取ると通信処理部２０４を介して通信処理部３０４に対して妥当性確認情報の更新要求を送信する。
【００５８】
通信処理部３０４は、妥当性確認情報の更新要求を受けると妥当性確認情報更新処理部３１８に妥当性確認情報の更新処理を指示する。
妥当性確認情報更新処理部３１８は、更新処理の指示により現在妥当性確認情報記憶部３１２に格納されている妥当性確認情報を新たに生成した妥当性確認情報との入れ替えを行う。
妥当性確認情報の更新処理が完了したら妥当性確認情報更新処理部３１８は、ユーザ認証情報変更通知部２１６に更新完了を返す。
このように、妥当性確認情報更新処理部３１８は、正規ユーザ認証情報の管理元であるエンジニアリング環境ＰＣ１００において正規ユーザ認証情報の更新が行われた際に、正規ユーザ認証情報の更新に対応させて、妥当性確認情報記憶部３１２に記憶されている妥当性確認情報を更新する。
【００５９】
ユーザ認証情報変更通知部２１６は、妥当性確認情報更新処理部３１８からの更新完了を受けつけるとユーザ認証情報記憶部２０５のユーザ認証情報を更新する。
妥当性確認情報更新処理部３１８は、更新完了をユーザ認証情報変更通知部２１６に返した後に妥当性確認処理部３１３に対して妥当性確認処理の実行を指示する。
妥当性確認処理部３１３は、実行指示を受けて妥当性確認情報の有無の確認し、ユーザ認証情報の妥当性を確認して妥当性確認フラグを更新する。
妥当性確認処理部３１３の妥当性確認処理は、実施の形態１において、図６のＳ６０５の動作として説明した処理である。
妥当性確認処理を行うことで、妥当性確認情報更新処理部３１８が更新した妥当性確認情報が、ユーザ認証情報記憶部２０５に格納された新たなユーザ認証情報に対応していることが確認できる。
【００６０】
以上の手順により、ユーザ認証情報が変更された場合でも、それに合わせて妥当性確認情報も一緒に更新することができ、常に整合性を保つことができる。
【００６１】
次に、ユーザ認証情報記憶部２０５に格納されているユーザ認証を全て削除する場合の動作について説明する。
ユーザ認証情報を全て削除する場合、全ての保護資産を先に削除してから実施する必要がある。
ユーザ認証情報を先に全て削除してしまうと保護資産に対してアクセス制限が掛けられなくなり、制御プログラムやパラメータが外部に漏れたり改ざんされたりする危険性が出るためである。
【００６２】
ユーザがエンジニアリング環境ＰＣ１００の入力部１０１を用いてユーザ認証情報記憶部２０５に格納されている全てのユーザ認証情報を削除する指示を出した場合、ユーザ認証情報変更通知部２１６はユーザ認証情報記憶部２０５のユーザ認証情報を削除する前に妥当性確認情報更新処理部３１８に対して保護資産の削除要求を送信する。
妥当性確認情報更新処理部３１８は、保護資産の削除要求を受けると保護資産削除指示部３１７に対して保護資産記憶部３０２に格納されている全ての保護資産の削除を要求する。
保護資産削除指示部３１７は、削除要求を受けると保護資産アクセス処理部３０３に対して全ての保護資産の削除を指示し、保護資産アクセス処理部３０３はそれを受けて保護資産記憶部３０２内に格納されている制御プログラムやパラメータといった保護資産を全て削除して削除完了を返す。
妥当性確認情報更新処理部３１８は、削除完了を受けたら次に妥当性確認情報記憶部３１２に格納されている妥当性確認情報も削除する。
また、妥当性確認フラグ記憶部３１４内の妥当性確認フラグに「Ｔｒｕｅ」を設定するための要求を妥当性確認フラグ処理部３１５に指示する。
以上の処理が完了したら、妥当性確認情報更新処理部３１８は、ユーザ認証情報変更通知部２１６に全ての保護資産の削除完了を返す。
ユーザ認証情報変更通知部２１６は、削除完了を受けた後にユーザ認証情報記憶部２０５内の全てのユーザ認証情報を削除する。
これにより、ユーザ認証情報が全て削除されたことによる保護資産に対する不正アクセスを防止することができる。
【００６３】
このように、妥当性確認情報更新処理部３１８及び保護資産削除指示部３１７は、ＰＬＣ２００が保持しているユーザ認証情報の削除が必要になった場合に、保護資産記憶部３０２に記憶されている保護資産を削除し、保護資産の削除後に、妥当性確認情報記憶部３１２に記憶されている妥当性確認情報を削除し、妥当性確認情報の削除後に、ＰＬＣ２００に対してユーザ認証情報の削除を指示する。
【００６４】
以上、本実施の形態では、
ＰＬＣ内の前記ユーザ認証情報記憶部に格納されているＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードが変更された場合や新たにＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザを追加された場合および前記ユーザ認証情報記憶部内に格納されているユーザ認証情報を全て削除する場合に妥当性確認情報記憶部内の妥当性確認情報の更新が必要なことを保護資産機器へ通知するためのユーザ認証情報変更通知部と、
前記ユーザ認証情報変更通知部からの変更通知を受けて前記妥当性確認情報記憶部内の妥当性確認情報の更新処理を行うと共に妥当性確認情報の更新後に再度ＰＬＣと保護資産機器との間における妥当性確認処理の実行を指示する妥当性確認情報更新処理部と、
前記ユーザ認証情報記憶部内のユーザ認証情報を全て削除する場合に保護資産機器の前記保護資産記憶部に格納されている保護資産も一緒に削除する保護資産削除指示部を設けた認証情報の妥当性確認装置を説明した。
【００６５】
実施の形態３．
本実施の形態では、ＰＬＣ２００内のユーザ認証情報記憶部２０５に格納されているユーザ認証情報の妥当性確認にＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのユーザ認証情報のアクセス要求を受け付ける度にカウントアップするカウンタの値を用いて妥当性確認を実施する機能を説明する。
【００６６】
図９は、本実施の形態に係るＰＬＣ２００の構成例を示す。
図９では、図７に示す構成と比較して、カウンタ処理部２１９及び初期値設定部２２０が追加されている一方で妥当性確認情報生成部２１０が除かれている。なお、他の構成要素は図７に示したものと同様である。
カウンタ処理部２１９は、認証サーバとなるＰＬＣ２００と保護資産機器３００との両者でしか知らない情報としてユーザ認証情報記憶部２０５に格納されているＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのユーザ認証情報へのアクセス要求（追加／変更／削除）を受ける度にカウンタの値をカウントアップする。
つまり、カウンタ処理部２１９は、正規ユーザ認証情報の管理元であるエンジニアリング環境ＰＣ１００において正規ユーザ認証情報の更新（追加／変更／削除）が行われる度にエンジニアリング環境ＰＣ１００における正規ユーザ認証情報の更新回数をカウントする。
なお、カウンタ処理部２１９は、エンジニアリング環境ＰＣ１００を用いてもアクセスできない領域にカウント値を書込むこととし、ユーザはカウント値を見ることも任意の値を設定することもできないこととする。
また、カウンタ処理部２１９は、エンジニアリング環境ＰＣ１００における正規ユーザ認証情報の更新と非同期にユーザ認証情報記憶部２０５のユーザ認証情報が更新された場合に、カウント値をクリアする。
また、初期値設定部２２０は、初めてユーザ認証情報記憶部２０５にユーザ認証情報を書込まれた際に初期値を生成しカウンタ処理部２１９に対して初期値を設定する。
なお、初期値設定部２２０が設定する初期値はランダム値である。
【００６７】
図１０は、本実施の形態に係る保護資産機器３００の構成例を示す。
図１０では、図３に示す構成と比較して、カウンタ処理部３１９及び初期値設定部３２０が追加されている一方で妥当性確認情報記憶部３１２が除かれている。なお、他の構成要素は図３に示したものと同様である。
カウンタ処理部３１９は、カウンタ処理部２１９と同様に、正規ユーザ認証情報の管理元であるエンジニアリング環境ＰＣ１００において正規ユーザ認証情報の更新が行われる度にエンジニアリング環境ＰＣ１００における正規ユーザ認証情報の更新回数をカウントする。
なお、カウンタ処理部３１９は、エンジニアリング環境ＰＣ１００を用いてもアクセスできない領域にカウント値を書込むこととし、ユーザはカウント値を見ることも任意の値を設定することもできないこととする。
また、初期値設定部３２０は、ＰＬＣ２００の初期値設定部２２０が設定する初期値と同値のランダム値を、カウンタ処理部３１９によるカウントの初期値として設定する。
【００６８】
なお、エンジニアリング環境ＰＣ１００の構成は図２に示したものと同様である。
【００６９】
次に、カウンタ処理部２１９、３１９に対して初期値を設定する動作について説明する。
ユーザがエンジニアリング環境ＰＣ１００の入力部１０１を用いて保護資産機器３００の保護資産記憶部３０２に保護資産の書込みを実施する際、ＰＬＣ２００のユーザ認証情報記憶部２０５にユーザ認証情報が未登録であった場合には、保護資産の書込みを実施する前にユーザ認証情報の書込み処理を先に行う。
ユーザ認証情報の書込み処理の完了後に、通信処理部２０４は、ユーザ認証情報記憶部２０５に書込んだユーザ認証情報のうちＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの数を抽出し、初期値設定部２２０にカウンタの初期値設定を指示する。
この際、Ａｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの登録数とユーザ認証情報を書込んだときのタイムスタンプを渡す。
初期値設定部２２０は、初期値設定の指示を受け、指示と一緒に受け取ったＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの登録数とタイムスタンプを元にしてランダム性のある数値（乱数やハッシュ値）を生成し、生成した値をカウンタの初期値としてカウンタ処理部２１９にその初期値の設定を指示する。
カウンタ処理部２１９は、初期値設定の指示を受けてカウンタの初期値を設定する。
初期値設定部２２０は、カウンタの初期値設定が完了したら通信処理部２０４に設定完了を返す。
通信処理部２０４は、設定完了を受けると通信処理部３０４に対してカウンタの初期値設定要求を送信する。送信する際、要求と一緒にＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの登録数とタイムスタンプも渡す。
【００７０】
通信処理部３０４は、通信処理部２０４からカウンタの初期値設定要求を受けると、ＰＬＣ２００側での処理と同様に初期値設定部３２０にカウンタの初期値設定を指示し、その指示を受けた初期値設定部３２０はＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの登録数とタイムスタンプを元にしてランダム性のある数値を生成し、生成した値をカウンタの初期値としてカウンタ処理部３１９にその初期値の設定を指示する。
カウンタ処理部３１９は、初期値設定の指示を受けてカウンタの初期値を設定する。
これにより、カウンタ処理部２１９とカウンタ処理部３１９の初期値が同値となる。
【００７１】
次に、カウンタ処理部２１９、３１９のカウンタの値をカウントアップする動作について説明する。
ユーザ認証情報変更通知部２１６は、エンジニアリング環境ＰＣ１００においてＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの追加登録やＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワードの変更やユーザ認証情報の削除が生じた際に、エンジニアリング環境ＰＣ１００からＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの追加登録要求やユーザ認証情報記憶部２０５に格納されているＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのパスワード変更要求およびユーザ認証情報の削除要求を受け、カウンタ処理部２１９に対してカウンタの値を１つカウントアップする指示を出すと共に保護資産機器３００側のカウンタ処理部３１９にも同様の指示を出す。
指示を受けたカウンタ処理部２１９、３１９はカウンタの値を１つカウントアップする。
なお、このカウンタの値は、ユーザ認証情報記憶部２０５に格納されている全てのユーザ認証情報を削除した場合にクリアされる（０（ゼロ）を設定する）。
また、カウンタ処理部２１９のカウンタの値は、エンジニアリング環境ＰＣ１００における正規ユーザ認証情報の更新と非同期にユーザ認証情報記憶部２０５のユーザ認証情報が更新された場合、つまり、エンジニアリング環境ＰＣ１００からの追加登録要求、パスワード変更要求、削除要求を受信していないにも関わらずユーザ認証情報が更新された場合はクリアされる（０（ゼロ）を設定する）。
【００７２】
本実施の形態では、このカウンタの値を妥当性確認情報として利用し、妥当性確認処理を実行する。
つまり、通信処理部３０４は、ＰＬＣ２００の起動の度に、ＰＬＣ２００でカウントされたカウント値をＰＬＣ２００から受信し、妥当性確認処理部３１３は、通信処理部３０４によりカウント値が受信された場合に、受信されたカウント値とカウンタ処理部３１９によりカウントされたカウント値との照合を行って、ＰＬＣ２００が現在保持しているユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定する。
エンジニアリング環境ＰＣ１００における正規ユーザ認証情報の更新に同期してＰＬＣ２００のユーザ認証情報が更新されている限りは、カウンタ処理部２１９のカウント値とカウンタ処理部３１９のカウント値は一致する。一方で、エンジニアリング環境ＰＣ１００での更新に同期せずにＰＬＣ２００のユーザ認証情報が更新された場合は、カウンタ処理部２１９のカウント値がクリアされるので、カウンタ処理部２１９のカウント値とカウンタ処理部３１９のカウント値は一致しない。
このため、妥当性確認処理部３１３は、ＰＬＣ２００の起動の度にカウント値を比較し、カウント値が一致すれば、ＰＬＣ２００のユーザ認証情報は正規ユーザ認証情報と一致すると判定し、一方、カウント値が一致しない場合は、ＰＬＣ２００のユーザ認証情報は正規ユーザ認証情報と一致しないと判定する。
妥当性確認処理部３１３の判定結果は実施の形態１と同様に、妥当性確認フラグに設定される。
また、妥当性確認フラグ処理部３１５は、実施の形態１と同様に、妥当性確認フラグの値（Ｔｒｕｅ／Ｆａｌｓｅ）に基づいて、アクセス要求に対する許否判断を行う。
【００７３】
これにより、ランダム性のある値を初期値としてカウンタに設定し、特定のアクセス要求を受けた場合にのみカウンタの値をカウントアップすることで、ＰＬＣ２００と保護資産機器３００の両者のみが知りうる値による妥当性確認を行うことによって、悪意を持ったユーザによるユーザ認証情報の書替えに対する不正アクセスを防止することができる。
【００７４】
なお、以上では、エンジニアリング環境ＰＣ１００からのユーザ認証情報への更新要求に対応させてカウンタ処理部２１９及びカウンタ処理部３１９がカウントアップする例を説明したが、これに加えて、保護資産機器３００の保護資産記憶部３０２に格納されている保護資産へのアクセス要求（書込み／読出し）があった場合にもカウンタ処理部２１９及びカウンタ処理部３１９がカウントアップするようにしてもよい。
【００７５】
以上、本実施の形態では、
妥当性確認情報記憶部に格納した妥当性確認情報の代わりにＰＬＣと保護資産機器のみが共通して保持している情報を用いてユーザ認証情報の妥当性を確認する装置であって、
ＰＬＣのユーザ認証情報記憶部に格納されているＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザのユーザ認証情報に対するアクセス要求（追加／変更／削除）や保護資産機器の保護資産記憶部に格納されている保護資産のアクセス要求（書込み／読出し）を受け付ける度にカウンタの値をカウントアップするカウンタ処理部と、
前記カウンタ処理部に対する初期値をユーザ認証情報記憶部に格納したＡｄｍｉｎｉｓｔｒａｔｏｒ権限を持つユーザの登録数やタイムスタンプに基づいて生成し設定を行う初期値設定部を設けた認証情報の妥当性確認装置を説明した。
【符号の説明】
【００７６】
１００ エンジニアリング環境ＰＣ、１０１ 入力部、１０２ 保護資産記憶部、１０３ 保護資産アクセス処理部、１０４ 通信処理部、１０５ ユーザ認証情報記憶部、１０６ オンラインユーザ認証処理部、２００ ＰＬＣ、２０４ 通信処理部、２０５ ユーザ認証情報記憶部、２０６ オンラインユーザ認証処理部、２０７ イニシャル処理部、２０８ 乱数生成処理部、２０９ セッション管理部、２１０ 妥当性確認情報生成部、２１１ 妥当性確認用ハッシュ生成処理部、２１６ ユーザ認証情報変更通知部、２１９ カウンタ処理部、２２０ 初期値設定部、３００ 保護資産機器、３０２ 保護資産記憶部、３０３ 保護資産アクセス処理部、３０４ 通信処理部、３０８ 乱数生成処理部、３１１ 妥当性確認用ハッシュ生成処理部、３１２ 妥当性確認情報記憶部、３１３ 妥当性確認処理部、３１４ 妥当性確認フラグ記憶部、３１５ 妥当性確認フラグ処理部、３１７ 保護資産削除指示部、３１８ 妥当性確認情報更新処理部、３１９ カウンタ処理部、３２０ 初期値設定部。
【特許請求の範囲】
【請求項１】
ユーザ認証情報を保持し、保持しているユーザ認証情報を用いて保護対象情報へのアクセス要求に対する認証処理を行う認証装置であって、保護対象情報へのアクセス権限がある正規ユーザのユーザ認証情報である正規ユーザ認証情報が初期設定のユーザ認証情報である認証装置に接続され、
前記保護対象情報を記憶する保護対象情報記憶部と、
正規ユーザ認証情報又は正規ユーザ認証情報の少なくとも一部から生成された情報を検証情報として記憶する検証情報記憶部と、
前記認証装置の起動の際に、前記認証装置が保持している保持ユーザ認証情報又は保持ユーザ認証情報の少なくとも一部から生成された情報を被検証情報として前記認証装置から受信する通信処理部と、
前記通信処理部により被検証情報が受信された場合に、検証情報と被検証情報との照合を行って、前記認証装置が保持している保持ユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定するユーザ認証情報検証部とを有することを特徴とする情報機器。
【請求項２】
前記情報機器は、更に、
前記ユーザ認証情報検証部により保持ユーザ認証情報が正規ユーザ認証情報に一致すると判定された場合に、前記認証装置に対して保持ユーザ認証情報を用いた認証処理を許可し、前記ユーザ認証情報検証部により保持ユーザ認証情報が正規ユーザ認証情報に一致しないと判定された場合に、前記認証装置を経由したアクセス要求を拒絶する認証制御部を有することを特徴とする請求項１に記載の情報機器。
【請求項３】
前記通信処理部は、
前記認証装置が起動する度に、前記認証装置から被検証情報を受信し、
前記ユーザ認証情報検証部は、
前記通信処理部により被検証情報が受信される度に、検証情報と被検証情報との照合を行って、前記認証装置が保持している保持ユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定することを特徴とする請求項１又は２に記載の情報機器。
【請求項４】
前記情報機器は、
保持ユーザ認証情報の少なくとも一部に対して一方向演算を行って生成された情報を確認情報として保持している認証装置に接続され、
前記検証情報記憶部は、
正規ユーザ認証情報の少なくとも一部に対して一方向演算を行って生成された情報を検証情報として記憶し、
前記ユーザ認証情報検証部は、
前記認証装置が起動する度に、乱数を生成するとともに、生成した乱数を用いて検証情報に対して一方向演算を行い、
前記通信処理部は、
前記ユーザ認証情報検証部により生成された乱数を前記認証装置に送信し、前記認証装置において当該乱数を用いて確認情報に対して一方向演算を行って生成された情報を被検証情報として前記認証装置から受信し、
前記ユーザ認証情報検証部は、
前記通信処理部により被検証情報が受信される度に、検証情報に対して一方向演算を行って生成された情報と被検証情報とを比較して、前記認証装置が保持している保持ユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定することを特徴とする請求項１〜３のいずれかに記載の情報機器。
【請求項５】
前記情報機器は、更に、
正規ユーザ認証情報の管理元において正規ユーザ認証情報の更新が行われた際に、正規ユーザ認証情報の更新に対応させて、前記検証情報記憶部に記憶されている検証情報を更新する検証情報更新部を有することを特徴とする請求項１〜４のいずれかに記載の情報機器。
【請求項６】
前記情報機器は、更に、
前記認証装置が保持している保持ユーザ認証情報の削除が必要になった場合に、前記保護対象情報記憶部に記憶されている保護対象情報を削除し、保護対象情報の削除後に、前記検証情報記憶部に記憶されている検証情報を削除し、検証情報の削除後に、前記認証装置に対して保持ユーザ認証情報の削除を指示する情報削除部を有することを特徴とする請求項１〜５のいずれかに記載の情報機器。
【請求項７】
ユーザ認証情報を保持し、保持しているユーザ認証情報を用いて保護対象情報へのアクセス要求に対する認証処理を行う認証装置であって、保護対象情報へのアクセス権限がある正規ユーザのユーザ認証情報である正規ユーザ認証情報が初期設定のユーザ認証情報であり、正規ユーザ認証情報の管理元において正規ユーザ認証情報の更新が行われる度に正規ユーザ認証情報の管理元における正規ユーザ認証情報の更新に対応させて保持している保持ユーザ認証情報を更新するとともに正規ユーザ認証情報の管理元における正規ユーザ認証情報の更新回数をカウントする認証装置に接続され、
前記保護対象情報を記憶する保護対象情報記憶部と、
正規ユーザ認証情報の管理元において正規ユーザ認証情報の更新が行われる度に正規ユーザ認証情報の管理元における正規ユーザ認証情報の更新回数をカウントするカウンタ処理部と、
前記認証装置の起動の際に、前記認証装置でカウントされたカウント値を前記認証装置から受信する通信処理部と、
前記通信処理部によりカウント値が受信された場合に、受信されたカウント値と前記カウンタ処理部によりカウントされたカウント値との照合を行って、前記認証装置が現在保持している保持ユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定するユーザ認証情報検証部とを有することを特徴とする情報機器。
【請求項８】
前記情報機器は、
正規ユーザ認証情報の管理元における正規ユーザ認証情報の更新と非同期に保持ユーザ認証情報が更新された場合に、カウント値がクリアされる認証装置に接続されていることを特徴とする請求項７に記載の情報機器。
【請求項９】
前記情報機器は、更に、
前記認証装置におけるカウントの初期値と同値のランダム値を、前記カウンタ処理部によるカウントの初期値として設定する初期値設定部を有することを特徴とする請求項７又は８に記載の情報機器。
【請求項１０】
前記情報機器は、更に、
前記ユーザ認証情報検証部により保持ユーザ認証情報が正規ユーザ認証情報に一致すると判定された場合に、前記認証装置に対して保持ユーザ認証情報を用いた認証処理を許可し、前記ユーザ認証情報検証部により保持ユーザ認証情報が正規ユーザ認証情報に一致しないと判定された場合に、前記認証装置を経由したアクセス要求を拒絶する認証制御部を有することを特徴とする請求項７〜９のいずれかに記載の情報機器。
【請求項１１】
前記情報機器は、
ＰＬＣ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｃｏｎｔｒｏｌｌｅｒ）に接続されているＦＡ（Ｆａｃｔｏｒｙ Ａｕｔｏｍａｔｉｏｎ）機器であることを特徴とする請求項１〜１０のいずれかに記載の情報機器。
【請求項１】
ユーザ認証情報を保持し、保持しているユーザ認証情報を用いて保護対象情報へのアクセス要求に対する認証処理を行う認証装置であって、保護対象情報へのアクセス権限がある正規ユーザのユーザ認証情報である正規ユーザ認証情報が初期設定のユーザ認証情報である認証装置に接続され、
前記保護対象情報を記憶する保護対象情報記憶部と、
正規ユーザ認証情報又は正規ユーザ認証情報の少なくとも一部から生成された情報を検証情報として記憶する検証情報記憶部と、
前記認証装置の起動の際に、前記認証装置が保持している保持ユーザ認証情報又は保持ユーザ認証情報の少なくとも一部から生成された情報を被検証情報として前記認証装置から受信する通信処理部と、
前記通信処理部により被検証情報が受信された場合に、検証情報と被検証情報との照合を行って、前記認証装置が保持している保持ユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定するユーザ認証情報検証部とを有することを特徴とする情報機器。
【請求項２】
前記情報機器は、更に、
前記ユーザ認証情報検証部により保持ユーザ認証情報が正規ユーザ認証情報に一致すると判定された場合に、前記認証装置に対して保持ユーザ認証情報を用いた認証処理を許可し、前記ユーザ認証情報検証部により保持ユーザ認証情報が正規ユーザ認証情報に一致しないと判定された場合に、前記認証装置を経由したアクセス要求を拒絶する認証制御部を有することを特徴とする請求項１に記載の情報機器。
【請求項３】
前記通信処理部は、
前記認証装置が起動する度に、前記認証装置から被検証情報を受信し、
前記ユーザ認証情報検証部は、
前記通信処理部により被検証情報が受信される度に、検証情報と被検証情報との照合を行って、前記認証装置が保持している保持ユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定することを特徴とする請求項１又は２に記載の情報機器。
【請求項４】
前記情報機器は、
保持ユーザ認証情報の少なくとも一部に対して一方向演算を行って生成された情報を確認情報として保持している認証装置に接続され、
前記検証情報記憶部は、
正規ユーザ認証情報の少なくとも一部に対して一方向演算を行って生成された情報を検証情報として記憶し、
前記ユーザ認証情報検証部は、
前記認証装置が起動する度に、乱数を生成するとともに、生成した乱数を用いて検証情報に対して一方向演算を行い、
前記通信処理部は、
前記ユーザ認証情報検証部により生成された乱数を前記認証装置に送信し、前記認証装置において当該乱数を用いて確認情報に対して一方向演算を行って生成された情報を被検証情報として前記認証装置から受信し、
前記ユーザ認証情報検証部は、
前記通信処理部により被検証情報が受信される度に、検証情報に対して一方向演算を行って生成された情報と被検証情報とを比較して、前記認証装置が保持している保持ユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定することを特徴とする請求項１〜３のいずれかに記載の情報機器。
【請求項５】
前記情報機器は、更に、
正規ユーザ認証情報の管理元において正規ユーザ認証情報の更新が行われた際に、正規ユーザ認証情報の更新に対応させて、前記検証情報記憶部に記憶されている検証情報を更新する検証情報更新部を有することを特徴とする請求項１〜４のいずれかに記載の情報機器。
【請求項６】
前記情報機器は、更に、
前記認証装置が保持している保持ユーザ認証情報の削除が必要になった場合に、前記保護対象情報記憶部に記憶されている保護対象情報を削除し、保護対象情報の削除後に、前記検証情報記憶部に記憶されている検証情報を削除し、検証情報の削除後に、前記認証装置に対して保持ユーザ認証情報の削除を指示する情報削除部を有することを特徴とする請求項１〜５のいずれかに記載の情報機器。
【請求項７】
ユーザ認証情報を保持し、保持しているユーザ認証情報を用いて保護対象情報へのアクセス要求に対する認証処理を行う認証装置であって、保護対象情報へのアクセス権限がある正規ユーザのユーザ認証情報である正規ユーザ認証情報が初期設定のユーザ認証情報であり、正規ユーザ認証情報の管理元において正規ユーザ認証情報の更新が行われる度に正規ユーザ認証情報の管理元における正規ユーザ認証情報の更新に対応させて保持している保持ユーザ認証情報を更新するとともに正規ユーザ認証情報の管理元における正規ユーザ認証情報の更新回数をカウントする認証装置に接続され、
前記保護対象情報を記憶する保護対象情報記憶部と、
正規ユーザ認証情報の管理元において正規ユーザ認証情報の更新が行われる度に正規ユーザ認証情報の管理元における正規ユーザ認証情報の更新回数をカウントするカウンタ処理部と、
前記認証装置の起動の際に、前記認証装置でカウントされたカウント値を前記認証装置から受信する通信処理部と、
前記通信処理部によりカウント値が受信された場合に、受信されたカウント値と前記カウンタ処理部によりカウントされたカウント値との照合を行って、前記認証装置が現在保持している保持ユーザ認証情報が正規ユーザ認証情報に一致するか否かを判定するユーザ認証情報検証部とを有することを特徴とする情報機器。
【請求項８】
前記情報機器は、
正規ユーザ認証情報の管理元における正規ユーザ認証情報の更新と非同期に保持ユーザ認証情報が更新された場合に、カウント値がクリアされる認証装置に接続されていることを特徴とする請求項７に記載の情報機器。
【請求項９】
前記情報機器は、更に、
前記認証装置におけるカウントの初期値と同値のランダム値を、前記カウンタ処理部によるカウントの初期値として設定する初期値設定部を有することを特徴とする請求項７又は８に記載の情報機器。
【請求項１０】
前記情報機器は、更に、
前記ユーザ認証情報検証部により保持ユーザ認証情報が正規ユーザ認証情報に一致すると判定された場合に、前記認証装置に対して保持ユーザ認証情報を用いた認証処理を許可し、前記ユーザ認証情報検証部により保持ユーザ認証情報が正規ユーザ認証情報に一致しないと判定された場合に、前記認証装置を経由したアクセス要求を拒絶する認証制御部を有することを特徴とする請求項７〜９のいずれかに記載の情報機器。
【請求項１１】
前記情報機器は、
ＰＬＣ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｃｏｎｔｒｏｌｌｅｒ）に接続されているＦＡ（Ｆａｃｔｏｒｙ Ａｕｔｏｍａｔｉｏｎ）機器であることを特徴とする請求項１〜１０のいずれかに記載の情報機器。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１０−２５０４０５（Ｐ２０１０−２５０４０５Ａ）
【公開日】平成２２年１１月４日（２０１０．１１．４）
【国際特許分類】
【出願番号】特願２００９−９６７３４（Ｐ２００９−９６７３４）
【出願日】平成２１年４月１３日（２００９．４．１３）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２２年１１月４日（２０１０．１１．４）
【国際特許分類】
【出願日】平成２１年４月１３日（２００９．４．１３）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]