監視制御システム
【課題】プラントなどの監視制御システムにおける災害時や点検，保守時の操作権限を配慮し、リアルタイム制御において作業者の操作要求に対して作業者を認証できる監視制御システムを提供する。
【解決手段】作業者の生体情報又は生体外観情報を読み取る第１の作業者特定装置，作業者を認識する第２の作業者特定装置，予め個人の上記情報を記憶した生体情報格納部，作業者が許可されている操作権限を含む個人特定情報を記憶した個人設定情報格納部，設備の点検，保守登録情報及び災害登録情報を含む設備情報を記憶した設備情報格納部，入力装置で入力された作業者の操作要求が初回の場合は、生体情報格納部から読み出した上記情報、第１の作業者特定装置により読み取った上記情報とで個人認証を行う個人認証実行部、この個人認証結果と設備情報と個人特定情報を用いて前記作業者の操作要求対象の設備の操作権限の有無を判断する個人認証情報照合部を備えた。
【解決手段】作業者の生体情報又は生体外観情報を読み取る第１の作業者特定装置，作業者を認識する第２の作業者特定装置，予め個人の上記情報を記憶した生体情報格納部，作業者が許可されている操作権限を含む個人特定情報を記憶した個人設定情報格納部，設備の点検，保守登録情報及び災害登録情報を含む設備情報を記憶した設備情報格納部，入力装置で入力された作業者の操作要求が初回の場合は、生体情報格納部から読み出した上記情報、第１の作業者特定装置により読み取った上記情報とで個人認証を行う個人認証実行部、この個人認証結果と設備情報と個人特定情報を用いて前記作業者の操作要求対象の設備の操作権限の有無を判断する個人認証情報照合部を備えた。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、監視制御業務を行うプラントなどにおいて、業務に携わる作業員が本人であることの認証（以下、本人認証，個人認証という）と、作業員の操作権限の確認を行い、作業員からの操作要求に対して操作権限と本人認証の結果から操作を許可するようにして、セキュリティの向上を図ることができる監視制御システムに関する。
【背景技術】
【０００２】
従来の技術として、〔特許文献１〕に記載のように、作業者の生体外観情報を用いて一定の時間間隔で作業者確認を行うシステムがある。
【０００３】
また、〔特許文献２〕に記載のように、監視制御施設において、作業者の生体情報である指紋を利用した作業者認定手段と、作業者の操作権限の設定を行うシステムが提案されている。
【０００４】
【特許文献１】特開２００６−１６３４５３号公報
【特許文献２】特開２００１−１２５６０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
〔特許文献１〕，〔特許文献２〕に記載の本人認証方法は、１つの生体認証手段を利用した本人認証である。このため、例えば指紋認証では、指を怪我した等の理由により認証できない場合や、手袋を着用しているため、指紋認証が行えない状況にある場合は、通常業務の１つである監視制御業務を遂行することはできないか、セキュリティ機能をオフにして対応することになる。
【０００６】
また、これらの制御システムでは、予め指紋登録された人間は、監視制御施設を利用できるが、災害が発生し、緊急を要する操作が必要な場合は、システムに登録されていない人間は操作できないので、作業者の到着まで制御業務を行うことはできないという問題がある。
【０００７】
また、従来の技術では、制御システムの立ち上げ時や操作画面の表示開始タイミングで作業者の認証を実施しているが、この認証方法では、必ずしも作業者本人でなくてもプラントの運転操作やデータの変更を行えるという欠点があった。
【０００８】
また、浄水場，発電所等の分野では、リアルタイムで制御を行う必要があり、従来の技術では、生体情報の読み取りに時間がかかるため、作業員が操作を行う度に作業者の認証を行うことが困難であった。つまり、作業者の生体情報を用いて作業者認証を行う場合、生体情報による認証確度を上げるためには、作業者が認証装置に直接触れる、認証装置を見せる等の操作が必要であり、プラントの操作員の場合は、操作の合間に認証器具を操作している時間がない、その都度、防護具を脱ぐ必要があり、現実的な手法ではなかった。
【０００９】
また、生体情報を作業者認証に用いる場合、指紋や指静脈パターン，顔画像，虹彩パターン，声紋といった個人情報は固有のものであり、認証のために記録管理している生体情報が外部に流出した場合、その重大性は他の認証情報とは比べものにならない。
【００１０】
最近はインフラでのテロ対策の必要性が高まっており、プラントの運転監視システムのセキュリティ強化が必要である。作業者認証に生体情報や生体外観情報を用いる場合、これらの情報の取り扱いに注意する必要があり、強固なセキュリティを導入にあたって、生体情報を扱う認証方式を採用するプラント管理者の負担も大きく、生体認証システムを導入する際の問題となっている。
【００１１】
また、前述したプラントでは、社会的な重要度が高く、全ての操作員，保守員に操作されては困る設備もある。従来の監視制御システムでは、作業開始時などに作業員の認証を行い、その作業員の操作権限を予め設定しておき、許可されている操作だけを実行できる等の仕組みが取られている。しかし、前述したように作業者が必ずしも本人でなくてもプラントの運転操作を行えるためと、リアルタイムに制御を行う必要があるため、その都度、作業者本人が運転操作を行っている事を認証することは難しかった。
【００１２】
本発明の目的は、プラントなどの監視制御システムにおける災害時や点検，保守時の操作権限を配慮し、リアルタイム制御において作業者の操作要求に対して作業者を認証できる監視制御システムを提供することにある。
【課題を解決するための手段】
【００１３】
上記の問題を解決するために、本発明の監視制御システムは、作業者の生体情報又は生体外観情報を読み取る第１の作業者特定装置と、作業者を認識するための第２の作業者特定装置と、予め個人の生体情報又は生体外観情報を記憶した生体情報格納部と、作業者が許可されている操作権限を含む個人特定情報を記憶した個人設定情報格納部と、設備の点検，保守登録情報及び災害登録情報を含む設備情報を記憶した設備情報格納部と、入力装置により入力された作業者の操作要求が初回の場合、又は前記第２の作業者特定装置が前記作業者を認識できなかった場合は、生体情報格納部から読み出した生体情報又は生体外観情報と、第１の作業者特定装置により読み取った生体情報又は生体外観情報とで個人認証を行う個人認証実行部と、個人認証実行部の個人認証結果と前記設備設定情報格納部に記憶された設備情報と個人設定情報格納部に記憶された個人特定情報を用いて作業者の操作要求対象の設備についての操作権限の有無を判断する個人認証情報照合部を備えたものである。
【発明の効果】
【００１４】
本発明によれば、プラントなどの監視制御システムにおける災害時や点検，保守時の操作権限を考慮し、リアルタイム制御を実現しつつ、作業者の操作要求に対して、作業者を認証できセキュリティを行える監視制御システムを提供することができる。
【発明を実施するための最良の形態】
【００１５】
本発明の一実施例である監視制御システムを図１から図７により説明する。図１は、本実施例の監視制御システムの構成図である。ここで、本実施例の監視制御システムは、浄水場，発電所，工場，道路，鉄道などで使用される。
【００１６】
本実施例の監視制御システムは、主として、作業認証システム１０と、作業認証システム１０に接続された入出力処理部５０と、入出力処理部５０と接続された個人認証システム６０と、出力装置２０と、入力装置３０と、作業者特定装置４０で構成されている。
【００１７】
作業認証システム１０は、管理者の端末１１と接続された設備情報格納部１４及び個人設定情報格納部１２と、設備情報格納部１４，個人設定情報格納部１２及び入出力処理部５０に接続される個人認証情報照合部１３で構成される。
【００１８】
入出力処理部５０は、作業認証システム１０の個人認証情報照合部１３及び出力装置２０と接続される操作実行部５１と、操作実行部５１と接続される操作履歴格納部５２と、入力装置３０と接続される入力処理部５３と、作業者特定装置４０（個人特定装置４０ともいう），個人認証情報照合部１３及び個人認証システム６０と接続される個人認証照合要求部５４で構成される。
【００１９】
作業者特定装置４０は、ＲＦタグリーダ４１と、指静脈認証機能付認証装置４２と、顔画像情報取得部４３で構成され、ＲＦタグリーダ４１，指静脈認証機能付認証装置４２及び顔画像情報取得部４３は、それぞれ入出力処理部５０の個人認証照合要求部５４と接続されている。
【００２０】
個人認証システム６０は、入出力処理部５０と接続された個人認証実行部６１と、個人認証実行部６１に接続された生体情報格納部６２で構成される。
【００２１】
作業者７０は、出力装置２０から得られる監視制御システムの情報を参照し、入力装置３０で入力して操作要求を行う。入力装置３０から、作業者７０の操作要求を受取った入出力処理部５０の入力処理部５３は、作業者７０からの操作要求が初回の場合、作業者特定装置４０の指静脈認証機能付認証装置４２，顔画像情報取得部４３等により、作業者の指紋，指静脈パターンを利用する生体情報や、作業者の顔画像，虹彩パターン，体臭，声紋，歩き方などの生体外観情報を取得する。また、作業者特定装置４０のＲＦタグリーダ４１等により、作業者の装着している個人特定装置４０の読取部から個人特定情報を読出す。
【００２２】
入出力処理部５０では、取得した生体情報又は生体外観情報を個人認証照合要求部５４に送る。生体情報又は生体外観情報を受取った個人認証照合要求部５４は、個人認証システム６０の個人認証実行部６１に対して、個人認証を要求する。個人認証実行部６１では、個人認証照合要求部５４から受取った作業者７０の生体情報又は生体外観情報と、予め個人認証システム６０に格納している生体情報又は生体外観情報を、生体情報格納部６２から取得し、個人認証を行う。
【００２３】
個人認証実行部６１で実行された個人認証の結果は、個人認証照合要求部５４に送信される。個人認証結果を受取った個人認証照合要求部５４は、個人認証情報照合部１３に、作業者７０の個人認証照合結果と、個人特定装置４０から取得した個人特定情報と、作業者７０が操作を行う設備の情報と操作内容を送信する。
【００２４】
これらの情報を受取った個人認証情報照合部１３は、作業認証システム１０の個人設定情報格納部１２から、作業者７０の個人特定情報を取得し、作業者７０に許可されている操作権限を取得する。また、個人認証情報照合部１３は設備情報格納部１４から、監視制御システムの設備の保守，点検設備情報と、災害情報を取得する。
【００２５】
個人認証情報照合部１３では、個人認証照合要求部５４から受取った情報と、個人設定情報格納部１２から受取った情報と、設備情報格納部１４から受取った情報を参照し、作業者７０が操作要求対象とした設備に操作権限があるかどうか判断し、設備が保守，点検，災害状態であるかどうかチェックし、作業者７０の操作要求が許可されていれば、入出力処理部５０の操作実行部５１に操作要求を行う。
【００２６】
操作実行部５１では、操作要求を受取った時点で、操作履歴格納部５２に、作業者７０を特定することができる個人特定情報と、操作内容と、時刻と、操作結果を格納する。また、操作実行部５１が処理を行った結果は、出力装置２０を経て、作業者７０へと伝わるようになっている。
【００２７】
また、例えばマウス等のポインティングデバイスに生体情報読み取り部を装備しておくことで、作業者の操作の都度に作業者の認証が行え、作業者を特定するようにしてもよい。
【００２８】
図２は、本実施例における認証手順の流れ図である。ステップＳ００１で、作業者が入力装置３０を用いて操作要求を行うと、ステップＳ００２で、個人認証照合要求部５４は、生体認証、または生体外観認証が必要かどうか調べる。生体認証，生体外観認証を行った後に、ＲＦタグなどの作業者特定装置４０が体から外れたり、個人特定装置４０が読み取り範囲の外にあるなど、個人特定装置４０の読み取り状況に変化があった場合、または操作の初回には、ステップＳ００３で、個人認証実行部６１に要求して、作業者の生体認証，生体外観認証を行う。ここで、個人特定装置が取り外されているか否かの検出は、体温センサーや取り外しセンサーを用いて行う。
【００２９】
生体認証，生体外観認証に成功した場合、個人認証情報照合部１３は設備情報格納部１４から設備の点検，保守登録情報、及び災害登録情報を読み出す。
【００３０】
ステップＳ０１０で、個人認証情報照合部１３では、これらの情報と個人設定情報格納部１２から得た作業者の個人設定情報とを参照し、操作要求を行った作業者７０が個人設定情報格納部１２及び生体情報格納部６２に登録されている人間であり、操作要求の内容が許可されているか判断し、操作実行部５１に結果を送る。この情報を受取った操作実行部５１は、ステップＳ０１１で、要求された処理を実行する。また、ステップＳ０１２で、操作の実行結果について、出力装置２０に出力し、作業者７０は出力結果を得ることができる。
【００３１】
一度、生体認証，生体外観認証を行った後に、作業者７０の持つ個人特定装置４０が移動していない、外されていない、個人特定装置４０が読み取り範囲にある等、作業者が移動していない場合は、生体認証，生体外観認証の必要が無い。この場合、図２に示すステップＳ００４で、ＲＦタグなどの個人特定装置４０から情報を読み出す。この個人特定装置４０から読出した個人特定情報が、すでにプラント制御システムに登録されている場合は、ステップＳ００７で、作業者７０の個人設定を読出し、設備情報格納部１４から設備情報を取得する処理を行う。
【００３２】
この時に、ＲＦタグなどの個人特定装置４０の情報がプラント制御システムに登録されていない場合は、個人認証情報照合部１３は、認証失敗の情報を個人認証照合要求部５４から受信するが、保守，点検の可能性や災害時である可能性があるので、ステップＳ００８で、設備情報格納部１４から設備情報を取得する。
【００３３】
ステップＳ００９で、操作要求の対象設備が、保守，点検の登録がされていて、かつ操作要求に対して認証結果を必要としない設定である場合、または災害登録されていて、災害時には誰でも操作ができる設定である場合かどうかを判断する。たとえ個人認証に失敗した場合でも、個人認証情報照合部１３では、作業認証が不要な設定である場合は、ステップＳ０１１で、作業者７０が出した操作要求を受理し、操作実行部５１に操作の要求を行う。しかし、ステップＳ０１０で、要求した操作が許可されていない場合や、ステップＳ００９で、認証が必ず必要である場合は、ステップＳ０１３で、実行不可の旨を出力装置２０に出力する。
【００３４】
このように、作業者がプラントの監視制御システムに操作要求を出した時点で、要求を出した作業者が個人設定情報格納部に登録されている人であるかどうか、または操作要求を出した設備に対して操作権限があるかをチェックし、操作結果を監視制御装置の出力部に出力するので、作業者の要求毎の本人認証と操作権限のチェックを実現できる。
【００３５】
生体情報，生体外観情報を複数設定し、プラント毎に適切な情報を選択することができるので、個人特定装置が身体から外れていて認証できない場合でも対応することができる。
【００３６】
また、生体情報，生体外観情報を紐付けて作業者を特定できる情報を個人設定情報格納部に登録しておくことで、初回の認証で生体情報による認証手段を用いて、操作要求時の認証方法は個人特定情報を用いることで認証時間を軽減し、作業者が操作を要求する度に本人認証と操作権限確認を行える。
【００３７】
また、個人認証を作業者の生体情報ではなく、操作器具近くに認証に必要な読み取り装置を設置し、顔画像や虹彩パターン，体臭，声紋，歩き方等の作業者の生体外観，行動の特徴情報を用いて行い、作業者が操作を要求する毎に、作業者が変更されていないことを確認しながら、作業権限のチェックを行うことができる。
【００３８】
また、作業者にＲＦタグなどの個人特定装置を装着しておき、作業者の操作時にはこの個人特定装置の情報を、作業器具近くに備え付けた読み取り部から取得し、作業者が操作要求を出していることを確認しながら、作業権限のチェックを行うことができる。
【００３９】
また、作業者にＲＦタグなどの個人情報特定装置を装着し、作業者の操作時にはこの個人特定装置を利用しながら認証を行うこととし、ＲＦタグには体温センサーや取り外しセンサーなどにより作業者が個人特定装置を取り外したか否かを検知し、作業者の特定を指紋，静脈パターンなどの生体情報、或いは顔画像，虹彩パターン，体臭，声紋，歩き方などの作業者の外観，行動の特徴情報により作業者の特定を作業開始時に一度行った後は、作業者に装着しているＲＦタグなどの個人特定装置を有効にする。ＲＦタグなどの個人特定装置が取り外された事を検知した場合は、再度、生体情報，生体外観情報、又は生体行動情報による認証を行うことにより、作業者の生体認証回数を軽減しながら、作業者認証を作業者の操作要求毎に行うことができる。
【００４０】
図３は、管理者１１または同等の権限を持つ作業者７０による作業者情報の編集，設備情報格納部１４におけるプラント監視システム設備の点検，保守登録、または災害情報編集を行う処理の流れを示したものである。
【００４１】
ステップＳ１０１で、入力装置３０を使用して、管理者１１または作業者７０は、個人設定情報格納部１２に登録されている作業者情報の編集要求、又は、設備情報格納部１４に格納されている設備点検，保守登録、又は設備情報格納部１４に格納されている災害情報編集要求を行う。
【００４２】
管理者１１または作業者７０の操作要求が初回である場合には、ステップＳ１０２で、生体認証，生体外観認証の必要性があるので、認証処理を行う。生体認証，生体外観認証を行い、認証が成功しなかった場合には、出力装置２０に実行不可の旨を表示し処理を終える。
【００４３】
初回要求では無い場合は、ステップＳ１０３で、既に管理者１１または作業者７０の生体認証，生体外観認証は済んでいるので、必要はないと判断する。この場合、管理者１１または作業者７０を特定するために身に着ける個人特定装置４０を読み取り、ステップＳ１０４で、ＲＦタグリーダー４１などの個人特定装置４０の読み取り装置から得られた情報を元に個人特定情報を読み込む。
【００４４】
Ｓ１０５で、個人設定情報格納部１２から読み込んだ個人特定情報が、既に登録済みと判断された場合には、ステップＳ１０６で、管理者１１または作業者７０の個人設定情報を、個人設定情報格納部１２から読み出す。
【００４５】
ＲＦタグなどの個人設定情報が個人設定情報格納部１２に登録されていない場合には、ステップＳ１１１で、出力装置２０に実行不可の旨を出力して処理を終える。ステップＳ１０３で、生体認証，生体外観認証に成功した場合、又は、ステップＳ１０５で、ＲＦタグなどの個人特定装置の情報による認証が成功した場合は、ステップＳ１０７で、個人認証情報照合部１３は操作対象としている設備の情報を、設備情報格納部１４から取得する。
【００４６】
個人認証情報照合部１３では、ステップＳ１０８で、個人設定情報と設備情報を参照し、管理者１１または作業者７０に操作対象の設備に対して、操作を実行できるかどうかチェックする。操作が許可されていない場合には出力装置２０に実行不可の旨を出力して処理を終える。操作が許可されている場合には、ステップＳ１０９で、個人認証情報照合部１３は要求された処理を実行する。また、ステップＳ１１０で、操作結果を出力装置２０に出力し、処理を終える。
【００４７】
このように、管理者及び個人設定を変更できる権限を持った作業者は、災害等の理由により通常業務時の本人認証の有無及び、操作権限の設定に従わず監視制御業務を行う必要性がある場合を想定し、監視制御システムを利用し業務に就く各作業員の災害時における認証実行の有無や監視制御設備に対する操作権限の設定を行うことができ、災害発生時においても監視制御業務に支障がないようにセキュリティを維持しながらプラントの運営を行うことができる。
【００４８】
図４は、本実施例に入室情報を適用した例であり、入室者情報格納部１５を認証システムに組み込んでいる。
【００４９】
個人認証情報照合部１３では、作業者７０または管理者１１から操作要求がある毎に、入室者情報格納部１５から作業７０又は管理者１１の入室状況を確認し、入室状態であれば、要求されている操作を許可するようにできる。または、個人認証情報照合部１３では、入室者情報格納部１５から一度入室者情報を受取った後は、作業者７０または管理者１１は入室状態であると判断し、操作を拒否しないが、入室者情報格納部１５からの情報が、退室者情報に更新された際には拒否するようにできる。
【００５０】
図５は、図４で示した入室者情報格納部１５を有する場合の認証手順の流れ図である。図５に示す認証手順は、図２に示す認証手順と同様であるが、ステップＳ５０１で、個人認証情報照合部１３において入退室者情報を利用する設定であるかどうかのチェックを行い、ステップＳ５０２で、入退室者情報を利用する設定である場合、作業者が入室中であるかどうかの情報を入室者情報格納部１５から取得して判断を行う処理を追加している点が異なる。作業者７０が入室中でないのに操作要求を出している場合には、出力装置２０に実行不可の旨を出力して処理を終える。
【００５１】
このように、入退室管理システムの情報サーバから作業者の入退室情報を取得し、個人設定情報格納部の個人情報として保存しておき、作業者からの操作要求が発生した際に、その作業者が入室状態でなければ、要求を却下することができる。
【００５２】
図６は、認証システムを利用するプラント監視制御会社１００と、図１及び図４に示した生体情報格納部６２及び個人認証実行部６１の管理を行う認証データ管理会社１１０間の情報の流れの一例を示した図である。プラント監視制御会社１００と認証データ管理会社１１０の間では、委託契約１２０が結ばれており、契約金１２１を支払うことで、プラント制御システムを利用する管理者１１と作業者７０の生体情報または生体外観情報を認証データ管理会社１１０に管理を依頼している。
【００５３】
プラント監視制御会社１００は、作業者の個人情報の追加，削除，変更といった処理を、個人情報登録１２２という形で認証データ管理会社１１０に委託する。この結果、プラント監視制御会社１００では、個人情報の管理の負担が軽減され、生体認証または生体外観認証を運用する負担の軽減につながる。プラント監視制御会社１００と認証データ管理会社１１０は、通信ネットワークで結ばれており、個人情報は認証データ管理会社１１０で一元管理することができる。
【００５４】
また、プラント制御システム１２５では、管理者１１や作業者７０からの操作要求を受付け、その要求が初回または、個人特定装置による認証が無効である場合に、個人認証照合要求部５４は認証データ管理会社１１０に対して個人認証要求１２３を送信し、認証結果１２４を受取る。
【００５５】
図７は、プラント監視制御会社１００と認証データ管理会社１１０、及び人材派遣会社１１５間の情報の流れの一例を示した図である。プラント監視制御会社１００と人材派遣会社１１５の間ではプラント監視業務の委託契約１３１が結ばれており、契約金１３２が支払われている。契約金を受取った人材派遣会社１１５では、認証データ管理会社１１０と個人情報の管理において委託契約１３３を行い、契約金１３４を支払う。その後、人材派遣会社１１５は、作業員７０として派遣する人材の個人情報を生体情報格納部６２に登録１３５し、プラント制御システム１００内の個人設定情報格納部１２に登録する。図７に示す構成により、プラント監視制御会社１００では個人情報の管理というリスクを回避し、プラント監視制御業務を行うことができる。
【００５６】
このように、プラントの運転員，保守員の指紋，静脈パターンなどの生体情報，顔画像，虹彩パターン，体臭，声紋，歩き方などの生体外観情報を、監視制御システムの管理者以外であるサービス事業者が管理することにより、管理上の負担を軽減し、生体情報及び生体外観情報の認証の必要があるときには、サービス事業者の管理システムに要求を出し、この要求を受けたサービス業者の管理システムでは、監視制御システム内の生体情報読み取り装置，カメラ等の外観情報読み取り装置から情報を取り込み、作業者の個人特定を行うことができる。
【図面の簡単な説明】
【００５７】
【図１】本発明の一実施例である監視制御システムの構成図。
【図２】本実施例の本人認証の処理フロー図。
【図３】点検，災害登録または作業者の情報登録を行う場合の処理フロー図。
【図４】入退室情報を利用した監視制御システムの構成図。
【図５】入退室情報を利用したシステムの処理フロー図。
【図６】プラント監視制御会社と認証データ管理会社間の情報の流れ図。
【図７】人材派遣会社を含む場合の情報の流れ図。
【符号の説明】
【００５８】
１０ 作業認証システム
１２ 個人設定情報格納部
１３ 個人認証情報照合部
１４ 設備情報格納部
１５ 入室者情報格納部
２０ 出力装置
３０ 入力装置
４０ 作業者特定装置
５０ 入出力処理部
５１ 操作実行部
５２ 操作履歴格納部
５３ 入力処理部
５４ 個人認証照合要求部
６０ 個人認証システム
６１ 個人認証実行部
６２ 生体情報格納部
【技術分野】
【０００１】
本発明は、監視制御業務を行うプラントなどにおいて、業務に携わる作業員が本人であることの認証（以下、本人認証，個人認証という）と、作業員の操作権限の確認を行い、作業員からの操作要求に対して操作権限と本人認証の結果から操作を許可するようにして、セキュリティの向上を図ることができる監視制御システムに関する。
【背景技術】
【０００２】
従来の技術として、〔特許文献１〕に記載のように、作業者の生体外観情報を用いて一定の時間間隔で作業者確認を行うシステムがある。
【０００３】
また、〔特許文献２〕に記載のように、監視制御施設において、作業者の生体情報である指紋を利用した作業者認定手段と、作業者の操作権限の設定を行うシステムが提案されている。
【０００４】
【特許文献１】特開２００６−１６３４５３号公報
【特許文献２】特開２００１−１２５６０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
〔特許文献１〕，〔特許文献２〕に記載の本人認証方法は、１つの生体認証手段を利用した本人認証である。このため、例えば指紋認証では、指を怪我した等の理由により認証できない場合や、手袋を着用しているため、指紋認証が行えない状況にある場合は、通常業務の１つである監視制御業務を遂行することはできないか、セキュリティ機能をオフにして対応することになる。
【０００６】
また、これらの制御システムでは、予め指紋登録された人間は、監視制御施設を利用できるが、災害が発生し、緊急を要する操作が必要な場合は、システムに登録されていない人間は操作できないので、作業者の到着まで制御業務を行うことはできないという問題がある。
【０００７】
また、従来の技術では、制御システムの立ち上げ時や操作画面の表示開始タイミングで作業者の認証を実施しているが、この認証方法では、必ずしも作業者本人でなくてもプラントの運転操作やデータの変更を行えるという欠点があった。
【０００８】
また、浄水場，発電所等の分野では、リアルタイムで制御を行う必要があり、従来の技術では、生体情報の読み取りに時間がかかるため、作業員が操作を行う度に作業者の認証を行うことが困難であった。つまり、作業者の生体情報を用いて作業者認証を行う場合、生体情報による認証確度を上げるためには、作業者が認証装置に直接触れる、認証装置を見せる等の操作が必要であり、プラントの操作員の場合は、操作の合間に認証器具を操作している時間がない、その都度、防護具を脱ぐ必要があり、現実的な手法ではなかった。
【０００９】
また、生体情報を作業者認証に用いる場合、指紋や指静脈パターン，顔画像，虹彩パターン，声紋といった個人情報は固有のものであり、認証のために記録管理している生体情報が外部に流出した場合、その重大性は他の認証情報とは比べものにならない。
【００１０】
最近はインフラでのテロ対策の必要性が高まっており、プラントの運転監視システムのセキュリティ強化が必要である。作業者認証に生体情報や生体外観情報を用いる場合、これらの情報の取り扱いに注意する必要があり、強固なセキュリティを導入にあたって、生体情報を扱う認証方式を採用するプラント管理者の負担も大きく、生体認証システムを導入する際の問題となっている。
【００１１】
また、前述したプラントでは、社会的な重要度が高く、全ての操作員，保守員に操作されては困る設備もある。従来の監視制御システムでは、作業開始時などに作業員の認証を行い、その作業員の操作権限を予め設定しておき、許可されている操作だけを実行できる等の仕組みが取られている。しかし、前述したように作業者が必ずしも本人でなくてもプラントの運転操作を行えるためと、リアルタイムに制御を行う必要があるため、その都度、作業者本人が運転操作を行っている事を認証することは難しかった。
【００１２】
本発明の目的は、プラントなどの監視制御システムにおける災害時や点検，保守時の操作権限を配慮し、リアルタイム制御において作業者の操作要求に対して作業者を認証できる監視制御システムを提供することにある。
【課題を解決するための手段】
【００１３】
上記の問題を解決するために、本発明の監視制御システムは、作業者の生体情報又は生体外観情報を読み取る第１の作業者特定装置と、作業者を認識するための第２の作業者特定装置と、予め個人の生体情報又は生体外観情報を記憶した生体情報格納部と、作業者が許可されている操作権限を含む個人特定情報を記憶した個人設定情報格納部と、設備の点検，保守登録情報及び災害登録情報を含む設備情報を記憶した設備情報格納部と、入力装置により入力された作業者の操作要求が初回の場合、又は前記第２の作業者特定装置が前記作業者を認識できなかった場合は、生体情報格納部から読み出した生体情報又は生体外観情報と、第１の作業者特定装置により読み取った生体情報又は生体外観情報とで個人認証を行う個人認証実行部と、個人認証実行部の個人認証結果と前記設備設定情報格納部に記憶された設備情報と個人設定情報格納部に記憶された個人特定情報を用いて作業者の操作要求対象の設備についての操作権限の有無を判断する個人認証情報照合部を備えたものである。
【発明の効果】
【００１４】
本発明によれば、プラントなどの監視制御システムにおける災害時や点検，保守時の操作権限を考慮し、リアルタイム制御を実現しつつ、作業者の操作要求に対して、作業者を認証できセキュリティを行える監視制御システムを提供することができる。
【発明を実施するための最良の形態】
【００１５】
本発明の一実施例である監視制御システムを図１から図７により説明する。図１は、本実施例の監視制御システムの構成図である。ここで、本実施例の監視制御システムは、浄水場，発電所，工場，道路，鉄道などで使用される。
【００１６】
本実施例の監視制御システムは、主として、作業認証システム１０と、作業認証システム１０に接続された入出力処理部５０と、入出力処理部５０と接続された個人認証システム６０と、出力装置２０と、入力装置３０と、作業者特定装置４０で構成されている。
【００１７】
作業認証システム１０は、管理者の端末１１と接続された設備情報格納部１４及び個人設定情報格納部１２と、設備情報格納部１４，個人設定情報格納部１２及び入出力処理部５０に接続される個人認証情報照合部１３で構成される。
【００１８】
入出力処理部５０は、作業認証システム１０の個人認証情報照合部１３及び出力装置２０と接続される操作実行部５１と、操作実行部５１と接続される操作履歴格納部５２と、入力装置３０と接続される入力処理部５３と、作業者特定装置４０（個人特定装置４０ともいう），個人認証情報照合部１３及び個人認証システム６０と接続される個人認証照合要求部５４で構成される。
【００１９】
作業者特定装置４０は、ＲＦタグリーダ４１と、指静脈認証機能付認証装置４２と、顔画像情報取得部４３で構成され、ＲＦタグリーダ４１，指静脈認証機能付認証装置４２及び顔画像情報取得部４３は、それぞれ入出力処理部５０の個人認証照合要求部５４と接続されている。
【００２０】
個人認証システム６０は、入出力処理部５０と接続された個人認証実行部６１と、個人認証実行部６１に接続された生体情報格納部６２で構成される。
【００２１】
作業者７０は、出力装置２０から得られる監視制御システムの情報を参照し、入力装置３０で入力して操作要求を行う。入力装置３０から、作業者７０の操作要求を受取った入出力処理部５０の入力処理部５３は、作業者７０からの操作要求が初回の場合、作業者特定装置４０の指静脈認証機能付認証装置４２，顔画像情報取得部４３等により、作業者の指紋，指静脈パターンを利用する生体情報や、作業者の顔画像，虹彩パターン，体臭，声紋，歩き方などの生体外観情報を取得する。また、作業者特定装置４０のＲＦタグリーダ４１等により、作業者の装着している個人特定装置４０の読取部から個人特定情報を読出す。
【００２２】
入出力処理部５０では、取得した生体情報又は生体外観情報を個人認証照合要求部５４に送る。生体情報又は生体外観情報を受取った個人認証照合要求部５４は、個人認証システム６０の個人認証実行部６１に対して、個人認証を要求する。個人認証実行部６１では、個人認証照合要求部５４から受取った作業者７０の生体情報又は生体外観情報と、予め個人認証システム６０に格納している生体情報又は生体外観情報を、生体情報格納部６２から取得し、個人認証を行う。
【００２３】
個人認証実行部６１で実行された個人認証の結果は、個人認証照合要求部５４に送信される。個人認証結果を受取った個人認証照合要求部５４は、個人認証情報照合部１３に、作業者７０の個人認証照合結果と、個人特定装置４０から取得した個人特定情報と、作業者７０が操作を行う設備の情報と操作内容を送信する。
【００２４】
これらの情報を受取った個人認証情報照合部１３は、作業認証システム１０の個人設定情報格納部１２から、作業者７０の個人特定情報を取得し、作業者７０に許可されている操作権限を取得する。また、個人認証情報照合部１３は設備情報格納部１４から、監視制御システムの設備の保守，点検設備情報と、災害情報を取得する。
【００２５】
個人認証情報照合部１３では、個人認証照合要求部５４から受取った情報と、個人設定情報格納部１２から受取った情報と、設備情報格納部１４から受取った情報を参照し、作業者７０が操作要求対象とした設備に操作権限があるかどうか判断し、設備が保守，点検，災害状態であるかどうかチェックし、作業者７０の操作要求が許可されていれば、入出力処理部５０の操作実行部５１に操作要求を行う。
【００２６】
操作実行部５１では、操作要求を受取った時点で、操作履歴格納部５２に、作業者７０を特定することができる個人特定情報と、操作内容と、時刻と、操作結果を格納する。また、操作実行部５１が処理を行った結果は、出力装置２０を経て、作業者７０へと伝わるようになっている。
【００２７】
また、例えばマウス等のポインティングデバイスに生体情報読み取り部を装備しておくことで、作業者の操作の都度に作業者の認証が行え、作業者を特定するようにしてもよい。
【００２８】
図２は、本実施例における認証手順の流れ図である。ステップＳ００１で、作業者が入力装置３０を用いて操作要求を行うと、ステップＳ００２で、個人認証照合要求部５４は、生体認証、または生体外観認証が必要かどうか調べる。生体認証，生体外観認証を行った後に、ＲＦタグなどの作業者特定装置４０が体から外れたり、個人特定装置４０が読み取り範囲の外にあるなど、個人特定装置４０の読み取り状況に変化があった場合、または操作の初回には、ステップＳ００３で、個人認証実行部６１に要求して、作業者の生体認証，生体外観認証を行う。ここで、個人特定装置が取り外されているか否かの検出は、体温センサーや取り外しセンサーを用いて行う。
【００２９】
生体認証，生体外観認証に成功した場合、個人認証情報照合部１３は設備情報格納部１４から設備の点検，保守登録情報、及び災害登録情報を読み出す。
【００３０】
ステップＳ０１０で、個人認証情報照合部１３では、これらの情報と個人設定情報格納部１２から得た作業者の個人設定情報とを参照し、操作要求を行った作業者７０が個人設定情報格納部１２及び生体情報格納部６２に登録されている人間であり、操作要求の内容が許可されているか判断し、操作実行部５１に結果を送る。この情報を受取った操作実行部５１は、ステップＳ０１１で、要求された処理を実行する。また、ステップＳ０１２で、操作の実行結果について、出力装置２０に出力し、作業者７０は出力結果を得ることができる。
【００３１】
一度、生体認証，生体外観認証を行った後に、作業者７０の持つ個人特定装置４０が移動していない、外されていない、個人特定装置４０が読み取り範囲にある等、作業者が移動していない場合は、生体認証，生体外観認証の必要が無い。この場合、図２に示すステップＳ００４で、ＲＦタグなどの個人特定装置４０から情報を読み出す。この個人特定装置４０から読出した個人特定情報が、すでにプラント制御システムに登録されている場合は、ステップＳ００７で、作業者７０の個人設定を読出し、設備情報格納部１４から設備情報を取得する処理を行う。
【００３２】
この時に、ＲＦタグなどの個人特定装置４０の情報がプラント制御システムに登録されていない場合は、個人認証情報照合部１３は、認証失敗の情報を個人認証照合要求部５４から受信するが、保守，点検の可能性や災害時である可能性があるので、ステップＳ００８で、設備情報格納部１４から設備情報を取得する。
【００３３】
ステップＳ００９で、操作要求の対象設備が、保守，点検の登録がされていて、かつ操作要求に対して認証結果を必要としない設定である場合、または災害登録されていて、災害時には誰でも操作ができる設定である場合かどうかを判断する。たとえ個人認証に失敗した場合でも、個人認証情報照合部１３では、作業認証が不要な設定である場合は、ステップＳ０１１で、作業者７０が出した操作要求を受理し、操作実行部５１に操作の要求を行う。しかし、ステップＳ０１０で、要求した操作が許可されていない場合や、ステップＳ００９で、認証が必ず必要である場合は、ステップＳ０１３で、実行不可の旨を出力装置２０に出力する。
【００３４】
このように、作業者がプラントの監視制御システムに操作要求を出した時点で、要求を出した作業者が個人設定情報格納部に登録されている人であるかどうか、または操作要求を出した設備に対して操作権限があるかをチェックし、操作結果を監視制御装置の出力部に出力するので、作業者の要求毎の本人認証と操作権限のチェックを実現できる。
【００３５】
生体情報，生体外観情報を複数設定し、プラント毎に適切な情報を選択することができるので、個人特定装置が身体から外れていて認証できない場合でも対応することができる。
【００３６】
また、生体情報，生体外観情報を紐付けて作業者を特定できる情報を個人設定情報格納部に登録しておくことで、初回の認証で生体情報による認証手段を用いて、操作要求時の認証方法は個人特定情報を用いることで認証時間を軽減し、作業者が操作を要求する度に本人認証と操作権限確認を行える。
【００３７】
また、個人認証を作業者の生体情報ではなく、操作器具近くに認証に必要な読み取り装置を設置し、顔画像や虹彩パターン，体臭，声紋，歩き方等の作業者の生体外観，行動の特徴情報を用いて行い、作業者が操作を要求する毎に、作業者が変更されていないことを確認しながら、作業権限のチェックを行うことができる。
【００３８】
また、作業者にＲＦタグなどの個人特定装置を装着しておき、作業者の操作時にはこの個人特定装置の情報を、作業器具近くに備え付けた読み取り部から取得し、作業者が操作要求を出していることを確認しながら、作業権限のチェックを行うことができる。
【００３９】
また、作業者にＲＦタグなどの個人情報特定装置を装着し、作業者の操作時にはこの個人特定装置を利用しながら認証を行うこととし、ＲＦタグには体温センサーや取り外しセンサーなどにより作業者が個人特定装置を取り外したか否かを検知し、作業者の特定を指紋，静脈パターンなどの生体情報、或いは顔画像，虹彩パターン，体臭，声紋，歩き方などの作業者の外観，行動の特徴情報により作業者の特定を作業開始時に一度行った後は、作業者に装着しているＲＦタグなどの個人特定装置を有効にする。ＲＦタグなどの個人特定装置が取り外された事を検知した場合は、再度、生体情報，生体外観情報、又は生体行動情報による認証を行うことにより、作業者の生体認証回数を軽減しながら、作業者認証を作業者の操作要求毎に行うことができる。
【００４０】
図３は、管理者１１または同等の権限を持つ作業者７０による作業者情報の編集，設備情報格納部１４におけるプラント監視システム設備の点検，保守登録、または災害情報編集を行う処理の流れを示したものである。
【００４１】
ステップＳ１０１で、入力装置３０を使用して、管理者１１または作業者７０は、個人設定情報格納部１２に登録されている作業者情報の編集要求、又は、設備情報格納部１４に格納されている設備点検，保守登録、又は設備情報格納部１４に格納されている災害情報編集要求を行う。
【００４２】
管理者１１または作業者７０の操作要求が初回である場合には、ステップＳ１０２で、生体認証，生体外観認証の必要性があるので、認証処理を行う。生体認証，生体外観認証を行い、認証が成功しなかった場合には、出力装置２０に実行不可の旨を表示し処理を終える。
【００４３】
初回要求では無い場合は、ステップＳ１０３で、既に管理者１１または作業者７０の生体認証，生体外観認証は済んでいるので、必要はないと判断する。この場合、管理者１１または作業者７０を特定するために身に着ける個人特定装置４０を読み取り、ステップＳ１０４で、ＲＦタグリーダー４１などの個人特定装置４０の読み取り装置から得られた情報を元に個人特定情報を読み込む。
【００４４】
Ｓ１０５で、個人設定情報格納部１２から読み込んだ個人特定情報が、既に登録済みと判断された場合には、ステップＳ１０６で、管理者１１または作業者７０の個人設定情報を、個人設定情報格納部１２から読み出す。
【００４５】
ＲＦタグなどの個人設定情報が個人設定情報格納部１２に登録されていない場合には、ステップＳ１１１で、出力装置２０に実行不可の旨を出力して処理を終える。ステップＳ１０３で、生体認証，生体外観認証に成功した場合、又は、ステップＳ１０５で、ＲＦタグなどの個人特定装置の情報による認証が成功した場合は、ステップＳ１０７で、個人認証情報照合部１３は操作対象としている設備の情報を、設備情報格納部１４から取得する。
【００４６】
個人認証情報照合部１３では、ステップＳ１０８で、個人設定情報と設備情報を参照し、管理者１１または作業者７０に操作対象の設備に対して、操作を実行できるかどうかチェックする。操作が許可されていない場合には出力装置２０に実行不可の旨を出力して処理を終える。操作が許可されている場合には、ステップＳ１０９で、個人認証情報照合部１３は要求された処理を実行する。また、ステップＳ１１０で、操作結果を出力装置２０に出力し、処理を終える。
【００４７】
このように、管理者及び個人設定を変更できる権限を持った作業者は、災害等の理由により通常業務時の本人認証の有無及び、操作権限の設定に従わず監視制御業務を行う必要性がある場合を想定し、監視制御システムを利用し業務に就く各作業員の災害時における認証実行の有無や監視制御設備に対する操作権限の設定を行うことができ、災害発生時においても監視制御業務に支障がないようにセキュリティを維持しながらプラントの運営を行うことができる。
【００４８】
図４は、本実施例に入室情報を適用した例であり、入室者情報格納部１５を認証システムに組み込んでいる。
【００４９】
個人認証情報照合部１３では、作業者７０または管理者１１から操作要求がある毎に、入室者情報格納部１５から作業７０又は管理者１１の入室状況を確認し、入室状態であれば、要求されている操作を許可するようにできる。または、個人認証情報照合部１３では、入室者情報格納部１５から一度入室者情報を受取った後は、作業者７０または管理者１１は入室状態であると判断し、操作を拒否しないが、入室者情報格納部１５からの情報が、退室者情報に更新された際には拒否するようにできる。
【００５０】
図５は、図４で示した入室者情報格納部１５を有する場合の認証手順の流れ図である。図５に示す認証手順は、図２に示す認証手順と同様であるが、ステップＳ５０１で、個人認証情報照合部１３において入退室者情報を利用する設定であるかどうかのチェックを行い、ステップＳ５０２で、入退室者情報を利用する設定である場合、作業者が入室中であるかどうかの情報を入室者情報格納部１５から取得して判断を行う処理を追加している点が異なる。作業者７０が入室中でないのに操作要求を出している場合には、出力装置２０に実行不可の旨を出力して処理を終える。
【００５１】
このように、入退室管理システムの情報サーバから作業者の入退室情報を取得し、個人設定情報格納部の個人情報として保存しておき、作業者からの操作要求が発生した際に、その作業者が入室状態でなければ、要求を却下することができる。
【００５２】
図６は、認証システムを利用するプラント監視制御会社１００と、図１及び図４に示した生体情報格納部６２及び個人認証実行部６１の管理を行う認証データ管理会社１１０間の情報の流れの一例を示した図である。プラント監視制御会社１００と認証データ管理会社１１０の間では、委託契約１２０が結ばれており、契約金１２１を支払うことで、プラント制御システムを利用する管理者１１と作業者７０の生体情報または生体外観情報を認証データ管理会社１１０に管理を依頼している。
【００５３】
プラント監視制御会社１００は、作業者の個人情報の追加，削除，変更といった処理を、個人情報登録１２２という形で認証データ管理会社１１０に委託する。この結果、プラント監視制御会社１００では、個人情報の管理の負担が軽減され、生体認証または生体外観認証を運用する負担の軽減につながる。プラント監視制御会社１００と認証データ管理会社１１０は、通信ネットワークで結ばれており、個人情報は認証データ管理会社１１０で一元管理することができる。
【００５４】
また、プラント制御システム１２５では、管理者１１や作業者７０からの操作要求を受付け、その要求が初回または、個人特定装置による認証が無効である場合に、個人認証照合要求部５４は認証データ管理会社１１０に対して個人認証要求１２３を送信し、認証結果１２４を受取る。
【００５５】
図７は、プラント監視制御会社１００と認証データ管理会社１１０、及び人材派遣会社１１５間の情報の流れの一例を示した図である。プラント監視制御会社１００と人材派遣会社１１５の間ではプラント監視業務の委託契約１３１が結ばれており、契約金１３２が支払われている。契約金を受取った人材派遣会社１１５では、認証データ管理会社１１０と個人情報の管理において委託契約１３３を行い、契約金１３４を支払う。その後、人材派遣会社１１５は、作業員７０として派遣する人材の個人情報を生体情報格納部６２に登録１３５し、プラント制御システム１００内の個人設定情報格納部１２に登録する。図７に示す構成により、プラント監視制御会社１００では個人情報の管理というリスクを回避し、プラント監視制御業務を行うことができる。
【００５６】
このように、プラントの運転員，保守員の指紋，静脈パターンなどの生体情報，顔画像，虹彩パターン，体臭，声紋，歩き方などの生体外観情報を、監視制御システムの管理者以外であるサービス事業者が管理することにより、管理上の負担を軽減し、生体情報及び生体外観情報の認証の必要があるときには、サービス事業者の管理システムに要求を出し、この要求を受けたサービス業者の管理システムでは、監視制御システム内の生体情報読み取り装置，カメラ等の外観情報読み取り装置から情報を取り込み、作業者の個人特定を行うことができる。
【図面の簡単な説明】
【００５７】
【図１】本発明の一実施例である監視制御システムの構成図。
【図２】本実施例の本人認証の処理フロー図。
【図３】点検，災害登録または作業者の情報登録を行う場合の処理フロー図。
【図４】入退室情報を利用した監視制御システムの構成図。
【図５】入退室情報を利用したシステムの処理フロー図。
【図６】プラント監視制御会社と認証データ管理会社間の情報の流れ図。
【図７】人材派遣会社を含む場合の情報の流れ図。
【符号の説明】
【００５８】
１０ 作業認証システム
１２ 個人設定情報格納部
１３ 個人認証情報照合部
１４ 設備情報格納部
１５ 入室者情報格納部
２０ 出力装置
３０ 入力装置
４０ 作業者特定装置
５０ 入出力処理部
５１ 操作実行部
５２ 操作履歴格納部
５３ 入力処理部
５４ 個人認証照合要求部
６０ 個人認証システム
６１ 個人認証実行部
６２ 生体情報格納部
【特許請求の範囲】
【請求項１】
作業者の生体情報又は生体外観情報を読み取る第１の作業者特定装置と、作業者を認識するための第２の作業者特定装置と、予め個人の生体情報又は生体外観情報を記憶した生体情報格納部と、作業者が許可されている操作権限を含む個人特定情報を記憶した個人設定情報格納部と、設備の点検，保守登録情報及び災害登録情報を含む設備情報を記憶した設備情報格納部と、入力装置により入力された作業者の操作要求が初回の場合、又は前記第２の作業者特定装置が前記作業者を認識できなかった場合は、前記生体情報格納部から読み出した生体情報又は生体外観情報と、前記第１の作業者特定装置により読み取った生体情報又は生体外観情報とで個人認証を行う個人認証実行部と、該個人認証実行部の個人認証結果と前記設備設定情報格納部に記憶された設備情報と個人設定情報格納部に記憶された個人特定情報を用いて前記作業者の操作要求対象の設備についての操作権限の有無を判断する個人認証情報照合部を備えた監視制御システム。
【請求項２】
前記第２の作業者特定装置が前記作業者を認識できる場合は、前記入力装置により入力された作業者の操作要求に対して、前記個人認証情報照合部は、前記第２の作業者特定装置に基づく個人認証結果と前記設備設定情報格納部に記憶された設備情報と個人設定情報格納部に記憶された個人特定情報を用いて前記作業者の操作要求対象の設備についての操作権限の有無を判断する請求項１に記載の監視制御システム。
【請求項３】
前記入力装置により入力された作業者の操作要求に対して、前記個人認証情報照合部は、前記第１の作業者特定装置で読み取った生体外観情報に基づいた個人認証結果と前記設備設定情報格納部に記憶された設備情報と個人設定情報格納部に記憶された個人特定情報を用いて前記作業者の操作要求対象の設備についての操作権限の有無を判断する請求項１に記載の監視制御システム。
【請求項４】
前記第２の作業者特定装置が、入室者情報を記憶している入室者情報格納部であって、前記入力装置により入力された作業者の操作要求に対して、前記個人認証情報照合部は、前記入室者情報に記録されている入室者情報と前記設備設定情報格納部に記憶された設備情報と個人設定情報格納部に記憶された個人特定情報を用いて前記作業者の操作要求対象の設備についての操作権限の有無を判断する請求項１に記載の監視制御システム。
【請求項５】
前記第２の作業者特定装置が、マウス等のポインティングデバイスに作業者の特定を指紋，静脈パターンの生体情報読み取り装置を装備したものである請求項１に記載の監視制御システム。
【請求項６】
前記生体外観情報が、作業者の特定を顔画像，虹彩パターン，体臭，声紋，歩き方などの作業者の外観，行動の特徴情報であって、前記第１の作業者特定装置の読み取り装置が、操作器具近くに設置するカメラ等の外観情報読み取り装置である請求項１に記載の監視制御システム。
【請求項７】
前記第２の作業者特定装置が、作業者が装着するＲＦタグとＲＦタグの読み取り装置で構成されている請求項１に記載の監視制御システム。
【請求項８】
前記作業者が第２の作業者特定装置を取り外したか否かを検出するためのセンサーを具備し、前記センサーにより前記第２の作業者特定装置が取り外されたことを検知した場合は、前記第１の作業者特定装置により前記作業者の生体情報又は生体外観情報を再度読み取る請求項１，３，６のいずれかに記載の監視制御システム。
【請求項９】
前記作業者が第２の作業者特定装置を取り外したか否かを検出するためのセンサーを具備し、前記センサーにより前記第２の作業者特定装置が取り外されていないことを検知した場合は、前記第１の作業者特定装置で読み取った個人特定結果を有効と判断する請求項１，３，６のいずれかに記載の監視制御システム。
【請求項１０】
設備の点検，保守登録状況、または災害状況を含め表示する出力装置を具備した請求項１から９のいずれかに記載の監視制御システム。
【請求項１１】
前記生体情報格納部，個人設定情報格納部，設備情報格納部，個人認証実行部，個人認証情報照合部がサービス事業者側に設置され、前記第１の作業者特定装置，第２の作業者特定装置，入力装置とインターネットを介して接続されている請求項１から１０のいずれかに記載の監視制御システム。
【請求項１】
作業者の生体情報又は生体外観情報を読み取る第１の作業者特定装置と、作業者を認識するための第２の作業者特定装置と、予め個人の生体情報又は生体外観情報を記憶した生体情報格納部と、作業者が許可されている操作権限を含む個人特定情報を記憶した個人設定情報格納部と、設備の点検，保守登録情報及び災害登録情報を含む設備情報を記憶した設備情報格納部と、入力装置により入力された作業者の操作要求が初回の場合、又は前記第２の作業者特定装置が前記作業者を認識できなかった場合は、前記生体情報格納部から読み出した生体情報又は生体外観情報と、前記第１の作業者特定装置により読み取った生体情報又は生体外観情報とで個人認証を行う個人認証実行部と、該個人認証実行部の個人認証結果と前記設備設定情報格納部に記憶された設備情報と個人設定情報格納部に記憶された個人特定情報を用いて前記作業者の操作要求対象の設備についての操作権限の有無を判断する個人認証情報照合部を備えた監視制御システム。
【請求項２】
前記第２の作業者特定装置が前記作業者を認識できる場合は、前記入力装置により入力された作業者の操作要求に対して、前記個人認証情報照合部は、前記第２の作業者特定装置に基づく個人認証結果と前記設備設定情報格納部に記憶された設備情報と個人設定情報格納部に記憶された個人特定情報を用いて前記作業者の操作要求対象の設備についての操作権限の有無を判断する請求項１に記載の監視制御システム。
【請求項３】
前記入力装置により入力された作業者の操作要求に対して、前記個人認証情報照合部は、前記第１の作業者特定装置で読み取った生体外観情報に基づいた個人認証結果と前記設備設定情報格納部に記憶された設備情報と個人設定情報格納部に記憶された個人特定情報を用いて前記作業者の操作要求対象の設備についての操作権限の有無を判断する請求項１に記載の監視制御システム。
【請求項４】
前記第２の作業者特定装置が、入室者情報を記憶している入室者情報格納部であって、前記入力装置により入力された作業者の操作要求に対して、前記個人認証情報照合部は、前記入室者情報に記録されている入室者情報と前記設備設定情報格納部に記憶された設備情報と個人設定情報格納部に記憶された個人特定情報を用いて前記作業者の操作要求対象の設備についての操作権限の有無を判断する請求項１に記載の監視制御システム。
【請求項５】
前記第２の作業者特定装置が、マウス等のポインティングデバイスに作業者の特定を指紋，静脈パターンの生体情報読み取り装置を装備したものである請求項１に記載の監視制御システム。
【請求項６】
前記生体外観情報が、作業者の特定を顔画像，虹彩パターン，体臭，声紋，歩き方などの作業者の外観，行動の特徴情報であって、前記第１の作業者特定装置の読み取り装置が、操作器具近くに設置するカメラ等の外観情報読み取り装置である請求項１に記載の監視制御システム。
【請求項７】
前記第２の作業者特定装置が、作業者が装着するＲＦタグとＲＦタグの読み取り装置で構成されている請求項１に記載の監視制御システム。
【請求項８】
前記作業者が第２の作業者特定装置を取り外したか否かを検出するためのセンサーを具備し、前記センサーにより前記第２の作業者特定装置が取り外されたことを検知した場合は、前記第１の作業者特定装置により前記作業者の生体情報又は生体外観情報を再度読み取る請求項１，３，６のいずれかに記載の監視制御システム。
【請求項９】
前記作業者が第２の作業者特定装置を取り外したか否かを検出するためのセンサーを具備し、前記センサーにより前記第２の作業者特定装置が取り外されていないことを検知した場合は、前記第１の作業者特定装置で読み取った個人特定結果を有効と判断する請求項１，３，６のいずれかに記載の監視制御システム。
【請求項１０】
設備の点検，保守登録状況、または災害状況を含め表示する出力装置を具備した請求項１から９のいずれかに記載の監視制御システム。
【請求項１１】
前記生体情報格納部，個人設定情報格納部，設備情報格納部，個人認証実行部，個人認証情報照合部がサービス事業者側に設置され、前記第１の作業者特定装置，第２の作業者特定装置，入力装置とインターネットを介して接続されている請求項１から１０のいずれかに記載の監視制御システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００９−３２０３２（Ｐ２００９−３２０３２Ａ）
【公開日】平成２１年２月１２日（２００９．２．１２）
【国際特許分類】
【出願番号】特願２００７−１９５３２１（Ｐ２００７−１９５３２１）
【出願日】平成１９年７月２７日（２００７．７．２７）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２１年２月１２日（２００９．２．１２）
【国際特許分類】
【出願日】平成１９年７月２７日（２００７．７．２７）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]