特開 2024-130005 サポート装置、制御方法、およびサポートプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024130005

(43)【公開日】2024-09-30

(54)【発明の名称】サポート装置、制御方法、およびサポートプログラム

(51)【国際特許分類】

   G05B 19/05 20060101AFI20240920BHJP

   G05B 19/045 20060101ALI20240920BHJP

【ＦＩ】

G05B19/05 A

G05B19/045

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2023039463

(22)【出願日】2023-03-14

(71)【出願人】

【識別番号】000002945

【氏名又は名称】オムロン株式会社

(74)【代理人】

【識別番号】110001195

【氏名又は名称】弁理士法人深見特許事務所

(72)【発明者】

【氏名】小川 喜明

【テーマコード（参考）】

5H220

【Ｆターム（参考）】

5H220AA06

5H220BB09

5H220CC06

5H220CX05

5H220DD01

5H220DD04

5H220DD07

5H220JJ12

5H220JJ38

5H220JJ41

5H220JJ53

(57)【要約】

【課題】外部装置への変数の公開に関するセキュリティを強化することが可能な技術を提供する。
【解決手段】サポート装置１００は、ユーザプログラム２３０の実行時に生成される変数の外部装置３００に対する公開設定をユーザが行うためのユーザインターフェースを提供し、ユーザインターフェースを用いてユーザが行った公開設定に基づき、公開設定情報２６０を生成する。制御装置２００は、公開設定情報２６０に基づき、ユーザプログラム２３０の実行時に生成される変数の外部装置３００に対する公開を管理する。公開設定情報２６０は、少なくとも１つのロールに応じて外部装置による少なくとも１つの変数の読み出しを許可するか否かを設定する情報、および少なくとも１つのロールに応じて外部装置による少なくとも１つの変数の実行を許可するか否かを設定する情報のうちの少なくとも１つを含む。ユーザインターフェースは、ユーザが少なくとも１つのロールのうちのいずれかを指定して公開設定を行うように構成されている。
【選択図】図１

【特許請求の範囲】

【請求項1】

ユーザプログラムに従って制御対象を制御する制御装置をサポートするサポート装置であって、
前記ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置に対する公開設定をユーザが行うためのユーザインターフェースを提供する提供部と、
前記ユーザインターフェースを用いて前記ユーザが行った前記公開設定に基づき、公開設定情報を生成する公開設定部とを備え、
前記制御装置は、前記公開設定情報に基づき、前記ユーザプログラムの実行時に生成される前記少なくとも１つの変数の前記外部装置に対する公開を管理し、
前記公開設定情報は、少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の読み出しを許可するか否かを設定する情報、および前記少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の実行を許可するか否かを設定する情報のうちの少なくとも１つを含み、
前記ユーザインターフェースは、前記ユーザが前記少なくとも１つのロールのうちのいずれかを指定して前記公開設定を行うように構成されている、サポート装置。

【請求項2】

前記少なくとも１つのロールは、第１ロールと、前記第１ロールよりも前記外部装置に対して公開が許可される前記少なくとも１つの変数の数が多い第２ロールとを含む、請求項１に記載のサポート装置。

【請求項3】

前記第２ロールが指定されたときに前記外部装置に公開される前記少なくとも１つの変数は、前記第１ロールが指定されたときに前記外部装置に対して公開が許可される前記少なくとも１つの変数の全てを含み、かつ、前記第１ロールが指定されたときに前記外部装置に対して公開が許可される前記少なくとも１つの変数は、前記第２ロールが指定されたときに前記外部装置に対して公開が許可される前記少なくとも１つの変数の全てを含まない、請求項２に記載のサポート装置。

【請求項4】

前記ユーザプログラムは、当該ユーザプログラムに含まれるファンクションブロックの実行時に生成されるインスタンスを識別する第１識別情報を含み、
前記ファンクションブロックは、固有の第２識別情報を有し、かつ、実行時に用いる前記少なくとも１つの変数が予め定められており、
前記ユーザインターフェースは、前記ユーザが前記第１識別情報および前記第２識別情報の少なくとも１つを指定して、前記公開設定を行うように構成されている、請求項１～請求項３のいずれか１項に記載のサポート装置。

【請求項5】

前記ユーザインターフェースは、前記ユーザが指定した前記第１識別情報に対応する前記インスタンスについて、当該インスタンスに格納される前記少なくとも１つの変数の各々に対して、前記公開設定を行うように構成されている、請求項４に記載のサポート装置。

【請求項6】

前記公開設定情報は、前記第２識別情報を用いて行われた前記公開設定よりも、前記第１識別情報を用いて行われた前記公開設定を優先する情報を含む、請求項４に記載のサポート装置。

【請求項7】

前記公開設定情報は、前記第１識別情報を用いて行われた前記公開設定よりも、前記第２識別情報を用いて行われた前記公開設定を優先する情報を含む、請求項４に記載のサポート装置。

【請求項8】

前記ユーザインターフェースは、前記第１識別情報および前記第２識別情報のうち、いずれを用いて行われた前記公開設定を優先するかを選択可能に構成されている、請求項４に記載のサポート装置。

【請求項9】

ユーザプログラムに従って制御対象を制御する制御装置をサポートするサポート装置の制御方法であって、
前記ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置に対する公開設定をユーザが行うためのユーザインターフェースを提供するステップと、
前記ユーザインターフェースを用いて前記ユーザが行った前記公開設定に基づき、公開設定情報を生成するステップとを含み、
前記制御装置は、前記公開設定情報に基づき、前記ユーザプログラムの実行時に生成される前記少なくとも１つの変数の前記外部装置に対する公開を管理し、
前記公開設定情報は、少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の読み出しを許可するか否かを設定する情報、および前記少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の実行を許可するか否かを設定する情報のうちの少なくとも１つを含み、
前記ユーザインターフェースは、前記ユーザが前記少なくとも１つのロールのうちのいずれかを指定して前記公開設定を行うように構成されている、制御方法。

【請求項10】

ユーザプログラムに従って制御対象を制御する制御装置をサポートするサポートプログラムであって、
コンピュータに、
前記ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置に対する公開設定をユーザが行うためのユーザインターフェースを提供するステップと、
前記ユーザインターフェースを用いて前記ユーザが行った前記公開設定に基づき、公開設定情報を生成するステップとを実行させ、
前記制御装置は、前記公開設定情報に基づき、前記ユーザプログラムの実行時に生成される前記少なくとも１つの変数の前記外部装置に対する公開を管理し、
前記公開設定情報は、少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の読み出しを許可するか否かを設定する情報、および前記少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の実行を許可するか否かを設定する情報のうちの少なくとも１つを含み、
前記ユーザインターフェースは、前記ユーザが前記少なくとも１つのロールのうちのいずれかを指定して前記公開設定を行うように構成されている、サポートプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、サポート装置、制御方法、およびサポートプログラムに関し、より特定的には、ユーザプログラムに従って制御対象を制御する制御装置をサポートするサポート装置、サポート装置の制御方法、および制御装置をサポートするサポートプログラムに関する。

【背景技術】

【0002】

様々な生産現場において、生産工程を自動化するＦＡ（Factory Automation）システムが普及している。ＦＡシステムは、種々の産業用の駆動機器によって構成される。産業用の駆動機器は、たとえば、ワークを移動するための移動テーブル、ワークを搬送するためのコンベア、および予め定められた目的の場所までワークを移動させるためのアームロボットなどを含む。これらの駆動機器は、ＰＬＣ（Programmable Logic Controller）またはロボットコントローラなどの産業用の制御装置によって制御される。

【0003】

制御装置は、設計者などによって予め設計されたプログラム（以下、「ユーザプログラム」とも称する。）に従って、制御対象である各種の駆動機器を制御する。設計者は、制御装置をサポートするサポート装置を用いて、制御対象の駆動機器に合わせた任意のユーザプログラムを開発することができる。

【0004】

上述したような制御装置として、ＯＰＣ ＵＡ（Open Platform Communications Unified Architecture）に対応した制御装置が普及しつつある。ＯＰＣ ＵＡとは、ベンダまたはＯＳ（Operating System）の種類などに依存することなく、複数の装置間でデータの交換を実現するために定められた通信の標準規格である。ＯＰＣ ＵＡに対応した制御装置が用いられることで、外部装置は、制御装置が管理するデータに容易にアクセスすることができる。

【0005】

ここで、制御装置のユーザは、制御装置が管理するデータのうち、どのデータを公開するか、さらに、どのデータを読み出し専用にし、どのデータを実行可能にするかなどの設定（以下、「公開設定」とも称する。）を予め行う必要がある。

【0006】

この点、特開２０１９－１５９６３２号公報（特許文献１）には、ユーザプログラムに含まれる変数に対して予め定められた名前空間ごとに公開設定を行うように構成された開発支援装置が開示されている。

【先行技術文献】

【特許文献】

【0007】

【特許文献1】特開２０１９－１５９６３２号公報

【発明の概要】

【発明が解決しようとする課題】

【0008】

特許文献１に開示された開発支援装置によれば、ユーザは、ユーザプログラムに含まれる変数に対して予め定められた名前空間ごとに公開設定を行うことが可能であるが、どのユーザであっても公開された変数にアクセスして実行が可能となってしまうため、セキュリティを強化するためには、未だ改良の余地がある。

【0009】

本開示は、上述したような課題を解決することを一つの目的とし、外部装置への変数の公開に関するセキュリティを強化することが可能な技術を提供することを目的とする。

【課題を解決するための手段】

【0010】

本開示の一例に従えば、ユーザプログラムに従って制御対象を制御する制御装置をサポートするサポート装置が提供される。サポート装置は、ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置に対する公開設定をユーザが行うためのユーザインターフェースを提供する提供部と、ユーザインターフェースを用いてユーザが行った公開設定に基づき、公開設定情報を生成する公開設定部とを備える。制御装置は、公開設定情報に基づき、ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置に対する公開を管理する。公開設定情報は、少なくとも１つのロールに応じて外部装置による少なくとも１つの変数の読み出しを許可するか否かを設定する情報、および少なくとも１つのロールに応じて外部装置による少なくとも１つの変数の実行を許可するか否かを設定する情報のうちの少なくとも１つを含む。ユーザインターフェースは、ユーザが少なくとも１つのロールのうちのいずれかを指定して公開設定を行うように構成されている。

【0011】

この開示によれば、ユーザは、少なくとも１つのロールのうちのいずれかを指定して、外部装置による少なくとも１つの変数の読み出しを許可するか否か、および外部装置による少なくとも１つの変数の実行を許可するか否かのうちの少なくとも１つを設定することができるため、外部装置への変数の公開に関するセキュリティを強化することができる。

【0012】

上述の開示において、少なくとも１つのロールは、第１ロールと、第１ロールよりも外部装置に対して公開が許可される少なくとも１つの変数の数が多い第２ロールとを含む。

【0013】

この開示によれば、ユーザは、第１ロールと、第１ロールよりも外部装置に公開される少なくとも１つの変数の数が多い第２ロールとのうちのいずれかを指定して、外部装置による少なくとも１つの変数の読み出しを許可するか否か、および外部装置による少なくとも１つの変数の実行を許可するか否かのうちの少なくとも１つを設定することができるため、外部装置への変数の公開に関するセキュリティを強化することができる。

【0014】

上述の開示において、第２ロールが指定されたときに外部装置に公開される少なくとも１つの変数は、第１ロールが指定されたときに外部装置に対して公開が許可される少なくとも１つの変数の全てを含み、かつ、第１ロールが指定されたときに外部装置に対して公開が許可される少なくとも１つの変数は、第２ロールが指定されたときに外部装置に対して公開が許可される少なくとも１つの変数の全てを含まない。

【0015】

この開示によれば、ユーザは、第１ロールを指定することで、少なくとも１つの変数の全てを外部装置に公開する一方で、第２ロールを指定することで、少なくとも１つの変数の全てを外部装置に公開しないようにすることができる。

【0016】

上述の開示において、ユーザプログラムは、当該ユーザプログラムに含まれるファンクションブロックの実行時に生成されるインスタンスを識別する第１識別情報を含む。ファンクションブロックは、固有の第２識別情報を有し、かつ、実行時に用いる少なくとも１つの変数が予め定められている。ユーザインターフェースは、ユーザが第１識別情報および第２識別情報の少なくとも１つを指定して、公開設定を行うように構成されている。

【0017】

この開示によれば、ユーザは、ファンクションブロックの実行時に生成されるインスタンスを識別する第１識別情報を用いた変数の公開設定と、ファンクションブロック固有の第２識別情報を用いた変数の公開設定とのうち、少なくとも１つを指定して、外部装置への変数の公開設定を効率よく設定することができる。

【0018】

上述の開示において、ユーザインターフェースは、ユーザが指定した第１識別情報に対応するインスタンスについて、当該インスタンスに格納される少なくとも１つの変数の各々に対して、公開設定を行うように構成されている。

【0019】

この開示によれば、ユーザは、指定した第１識別情報に対応するインスタンスに格納される少なくとも１つの変数の各々に対しても公開設定を行うことができるため、外部装置への変数の公開設定をさらに詳細に効率よく設定することができる。

【0020】

上述の開示において、公開設定情報は、第２識別情報を用いて行われた公開設定よりも、第１識別情報を用いて行われた公開設定を優先する情報を含む。

【0021】

この開示によれば、ユーザは、インスタンスを識別する第１識別情報を用いた変数の公開設定を、ファンクションブロック固有の第２識別情報を用いた変数の公開設定よりも優先させることができるため、インスタンスにおける変数の公開設定と、ファンクションブロックにおける変数の公開設定とが矛盾することを回避することができる。

【0022】

上述の開示において、公開設定情報は、第１識別情報を用いて行われた公開設定よりも、第２識別情報を用いて行われた公開設定を優先する情報を含む。

【0023】

この開示によれば、ユーザは、インスタンスを識別する第１識別情報を用いた変数の公開設定よりも、ファンクションブロック固有の第２識別情報を用いた変数の公開設定を優先させることができるため、インスタンスにおける変数の公開設定と、ファンクションブロックにおける変数の公開設定とが矛盾することを回避することができる。

【0024】

上述の開示において、ユーザインターフェースは、第１識別情報および第２識別情報のうち、いずれを用いて行われた公開設定を優先するかを選択可能に構成されている。

【0025】

この開示によれば、ユーザは、インスタンスを識別する第１識別情報を用いた変数の公開設定と、ファンクションブロック固有の第２識別情報を用いた変数の公開設定とのうち、いずれを優先させるか選択することができるため、インスタンスにおける変数の公開設定と、ファンクションブロックにおける変数の公開設定とが矛盾することを、優先度を考慮して回避することができる。

【0026】

本開示の別の一例に従えば、ユーザプログラムに従って制御対象を制御する制御装置をサポートするサポート装置の制御方法が提供される。制御方法は、ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置に対する公開設定をユーザが行うためのユーザインターフェースを提供するステップと、ユーザインターフェースを用いてユーザが行った公開設定に基づき、公開設定情報を生成するステップとを含む。制御装置は、公開設定情報に基づき、ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置に対する公開を管理する。公開設定情報は、少なくとも１つのロールに応じて外部装置による少なくとも１つの変数の読み出しを許可するか否かを設定する情報、および少なくとも１つのロールに応じて外部装置による少なくとも１つの変数の実行を許可するか否かを設定する情報のうちの少なくとも１つを含む。ユーザインターフェースは、ユーザが少なくとも１つのロールのうちのいずれかを指定して公開設定を行うように構成されている。

【0027】

この開示によれば、ユーザは、少なくとも１つのロールのうちのいずれかを指定して、外部装置による少なくとも１つの変数の読み出しを許可するか否か、および外部装置による少なくとも１つの変数の実行を許可するか否かのうちの少なくとも１つを設定することができるため、外部装置への変数の公開に関するセキュリティを強化することができる。

【0028】

本開示の別の一例に従えば、ユーザプログラムに従って制御対象を制御する制御装置をサポートするサポートプログラムが提供される。サポートプログラムは、コンピュータに、ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置に対する公開設定をユーザが行うためのユーザインターフェースを提供するステップと、ユーザインターフェースを用いてユーザが行った公開設定に基づき、公開設定情報を生成するステップとを実行させる。制御装置は、公開設定情報に基づき、ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置に対する公開を管理する。公開設定情報は、少なくとも１つのロールに応じて外部装置による少なくとも１つの変数の読み出しを許可するか否かを設定する情報、および少なくとも１つのロールに応じて外部装置による少なくとも１つの変数の実行を許可するか否かを設定する情報のうちの少なくとも１つを含む。ユーザインターフェースは、ユーザが少なくとも１つのロールのうちのいずれかを指定して公開設定を行うように構成されている。

【0029】

この開示によれば、ユーザは、少なくとも１つのロールのうちのいずれかを指定して、外部装置による少なくとも１つの変数の読み出しを許可するか否か、および外部装置による少なくとも１つの変数の実行を許可するか否かのうちの少なくとも１つを設定することができるため、外部装置への変数の公開に関するセキュリティを強化することができる。

【図面の簡単な説明】

【0030】

【図1】実施の形態に係るサポート装置が適用される制御システムの一例を示す図である。

【図2】ファンクションブロック（ＦＢ定義）のインスタンス化の一例を示す図である。

【図3】制御装置のハードウェア構成の一例を示す図である。

【図4】サポート装置のハードウェア構成の一例を示す図である。

【図5】外部装置のハードウェア構成の一例を示す図である。

【図6】サポート装置、制御装置、駆動機器、および外部装置の各々の処理の流れを示すシーケンス図である。

【図7】サポート装置が提供するユーザインターフェースである開発画面の一例を示す図である。

【図8】サポート装置が提供するユーザインターフェースであるユーザ設定画面の一例を示す図である。

【図9】サポート装置が提供するユーザインターフェースであるユーザ設定画面の一例を示す図である。

【図10】サポート装置が提供するユーザインターフェースである公開設定画面の一例を示す図である。

【図11】サポート装置が提供するユーザインターフェースである公開設定画面の一例を示す図である。

【図12】ロールごとのアクセス権限の一例を示す図である。

【図13】ロールごとのアクセス権限の一例を示す図である。

【図14】サポート装置が提供するユーザインターフェースである公開設定画面の一例を示す図である。

【図15】サポート装置が提供するユーザインターフェースである公開設定画面の変形例を示す図である。

【図16】サポート装置が提供するユーザインターフェースである公開設定画面の変形例を示す図である。

【図17】サポート装置が提供するユーザインターフェースである公開設定画面の変形例を示す図である。

【図18】サポート装置が提供するユーザインターフェースである公開設定画面の変形例を示す図である。

【図19】サポート装置が提供するユーザインターフェースである公開設定画面の変形例を示す図である。

【発明を実施するための形態】

【0031】

本開示の実施の形態について、図面を参照しながら詳細に説明する。なお、図中の同一または相当部分については、同一符号を付してその説明は繰り返さない。

【0032】

＜Ａ．適用例＞
図１を参照しながら、本開示のサポート装置１００が適用される場面の一例について説明する。図１は、実施の形態に係るサポート装置１００が適用される制御システム１の一例を示す図である。制御システム１は、生産工程を自動化するＦＡシステムである。図１に示すように、制御システム１は、制御装置２００と、制御装置２００の制御対象である駆動機器４００と、制御装置２００との間でデータを遣り取りする外部装置３００と、制御装置２００をサポートするサポート装置１００とを備える。

【0033】

制御装置２００は、制御対象を制御するためのユーザプログラム２３０を実行するＰＬＣなどの装置である。制御装置２００は、制御系ネットワーク１０を介して、駆動機器４００と通信可能に接続されている。制御系ネットワーク１０には、データの到達時間が保証される、定周期通信を行うフィールドネットワークを採用することが好ましい。このような定周期通信を行うフィールドネットワークとしては、ＥｔｈｅｒＣＡＴ（登録商標）、ＥｔｈｅｒＮｅｔ／ＩＰ（登録商標）、およびＣｏｍｐｏＮｅｔ（登録商標）などが知られている。なお、制御装置２００は、制御系ネットワーク１０として、リモートＩ／Ｏ（Input/Output）装置またはＩ／Ｏユニットを介して、駆動機器４００と通信可能に接続されてもよい。

【0034】

制御装置２００は、情報系ネットワーク２０を介して、外部装置３００と通信可能に接続されている。情報系ネットワーク２０は、たとえば、ベンダまたはＯＳ（Operating System）の種類などに依存することなくデータ交換を実現することができる通信規格に従ったネットワークであることが好ましい。このような通信規格としては、たとえば、ＯＰＣ ＵＡなどが知られている。なお、情報系ネットワーク２０に採用される通信規格は、ＯＰＣ ＵＡに限定されるわけではない。たとえば、情報系ネットワーク２０は、特定のベンダまたはＯＳ特有の通信規格に従ったネットワークであってもよい。

【0035】

情報系ネットワーク２０がＯＰＣ ＵＡに従ったネットワークである場合、制御装置２００は、ＯＰＣ ＵＡサーバとして機能し、外部装置３００は、ＯＰＣ ＵＡクライアントとして機能する。このようなＯＰＣ ＵＡに対応する制御システム１においては、ＯＰＣ ＵＡクライアントである外部装置３００は、ＯＰＣ ＵＡサーバである制御装置２００が管理するデータに容易にアクセスすることができる。このような制御システム１が提供するサービスを、以下では、「ネットワーク公開サービス」とも称する。

【0036】

制御装置２００は、ＵＳＢ（Universal Serial Bus）接続などを介して、サポート装置１００と通信可能に接続されている。

【0037】

駆動機器４００は、生産工程を自動化するための種々の産業用機器を含む。駆動機器４００は、たとえば、ロボット４０１Ａを制御するロボットコントローラ４００Ａと、サーボモータ４０１Ｂを制御するサーボドライバ４００Ｂと、様々なデータを収集するセンサ４００Ｃとを含む。これらの駆動機器４００は、制御系ネットワーク１０を介して、制御装置２００によって制御される。

【0038】

外部装置３００は、情報系ネットワーク２０を介して、制御装置２００が管理するデータを取得する。外部装置３００は、たとえば、ＨＭＩ（Human Machine Interface）、ノート型またはデスクトップ型のＰＣ（Personal Computer）、スマートフォン、タブレット端末、または表示機能を有するその他の情報処理装置を含む。図１においては、外部装置３００として、ＨＭＩ３００ＡおよびＨＭＩ３００Ｂが例示されている。なお、外部装置３００は、ＨＭＩなどの表示機能を有する情報処理装置に限らず、制御装置２００とは別の他の制御装置（ＰＬＣなど）であってもよい。たとえば、制御システム１は、複数の制御装置２００が通信可能に接続されることで、複数の制御装置２００の各々が管理するデータを複数の制御装置２００の間で遣り取りするように構成されてもよい。

【0039】

サポート装置１００は、たとえば、ノート型またはデスクトップ型のＰＣ、スマートフォン、タブレット端末、または制御装置２００用のユーザプログラム２３０を開発することが可能なその他の情報処理装置である。サポート装置１００には、開発ツール１５０がインストールされ得る。開発ツール１５０は、制御装置２００をサポートするためのアプリケーションであり、後述するサポートプログラム１３０を実行することで実現される。開発ツール１５０は、ユーザプログラム２３０を開発するためのユーザインターフェースを設計者に提供する。開発ツール１５０の一例としては、オムロン社製の「Sysmac Studio」が挙げられる。設計者は、開発ツール１５０が提供するユーザインターフェースを用いてユーザプログラム２３０を開発し、開発したユーザプログラム２３０を制御装置２００にインストールすることができる。たとえば、ユーザプログラム２３０は、サポート装置１００によってコンパイルされた実行形式のファイルとして制御装置２００に送信される。

【0040】

上述したように構成された制御システム１において、ユーザは、セキュリティのために、外部装置３００に対して制御装置２００が管理するデータを公開するか否かの設定（公開設定）を予め行う必要がある。「ユーザ」は、ユーザプログラム２３０の設計者、制御システム１の使用者、または制御システム１の管理者などを含む。「公開」は、変数の読み出しと変数への書き込みの少なくとも１つを含む。制御装置２００が管理するデータは、ユーザプログラム２３０の実行時に生成されるインスタンスに格納される少なくとも１つの変数を含む。

【0041】

「変数」は、制御装置２００がユーザプログラム２３０の実行中に使用する、任意の数値または文字列を表現する概念である。「変数」という用語は、常に値が変化しない定数の対語として用いられる。また、「変数」は、外部との間で遣り取りした入出力データまたは内部処理時の一時データそのものに限らず、当該入出力データまたは当該一時データなどを格納する入れ物（メモリ領域）であるとも言える。

【0042】

ユーザプログラム２３０は、任意のプログラミング言語で記述され得る。たとえば、ユーザプログラム２３０は、ラダーダイアグラム（ＬＤ：Ladder Diagram）、命令リスト（ＩＬ：Instruction List）、構造化テキスト（ＳＴ：Structured Text）、およびシーケンシャルファンクションチャート（ＳＦＣ：Sequential Function Chart）の少なくとも１つを用いて規定される。ユーザプログラム２３０は、ＪａｖａＳｃｒｉｐｔ（登録商標）またはＣ言語のような汎用的なプログラミング言語で規定されてもよい。

【0043】

実施の形態に係るユーザプログラム２３０は、制御装置２００の一例であるＰＬＣのプログラミングに関する標準規格である「ＩＥＣ６１１３１－３」に従って作成され、ＰＯＵ（Program Organization Unit）と称されるプログラム構成単位で構成される。ユーザプログラム２３０は、ＰＯＵの構成要素として、ファンクションブロック（以下、「ＦＢ」とも称する。）を含む。

【0044】

「ファンクションブロック」は、ユーザプログラム２３０内で繰り返し使用される機能が部品化されたものである。より具体的には、ファンクションブロックは、タイマまたはカウンタなど、制御対象である駆動機器４００の状態に応じて同じ入力変数に対して出力変数が異なる場合がある部品（たとえば、型）を作成するときに使用するＰＯＵである。ファンクションブロックにおいては、当該ファンクションブロックの実行時に用いられる少なくとも１つの変数が予め定められている。「少なくとも１つの変数」は、たとえば、入力変数、出力変数、入出力変数、および内部変数などを含む。入力変数は、ファンクションブロックに入力される入力データとしてファンクションブロック内で使用される変数である。出力変数は、ファンクションブロックから出力される出力データとしてファンクションブロック内で使用される変数である。入出力変数は、ファンクションブロックに対する入出力データとしてファンクションブロック内で使用される変数である。内部変数は、ファンクションブロック内における一時的なデータ格納用の変数である。

【0045】

型として予め準備されたファンクションブロックは、ＦＢ定義とも称される。ファンクションブロック（ＦＢ定義）は、ユーザプログラム２３０において配置された時点で、インスタンスとして、ユーザプログラム２３０上で個別に扱われるようになり、ユーザプログラム２３０上で実際に動作可能になる。通常、「ファンクションブロック」という用語は、型を意味するファンクションブロック（ＦＢ定義）と、ユーザプログラム２３０に組み込まれてインスタンス化されたファンクションブロックとの両方を含むが、実施の形態においては、「ファンクションブロック」は、型を意味するファンクションブロック（ＦＢ定義）を指す用語として扱われる。

【0046】

図２を参照しながら、ファンクションブロック（ＦＢ定義）のインスタンス化について説明する。図２は、ファンクションブロック（ＦＢ定義）のインスタンス化の一例を示す図である。図２に示すように、ＦＢ１（ＦＢ定義）は、少なくとも１つの変数（Ｖａｒ１，Ｖａｒ２，…）が予め定められている。このようなＦＢ１（ＦＢ定義）は、ユーザプログラム２３０において配置されることで、インスタンス１に対応するＦＢ１、およびインスタンス２に対応するＦＢ１として、ユーザプログラム２３０上で個別に扱われる。

【0047】

「インスタンス」は、ファンクションブロック（ＦＢ定義）をユーザプログラム２３０上に配置したものである。ユーザプログラム２３０上で規定された各インスタンスは、個別のメモリ領域を使用する。ユーザは、ユーザプログラム２３０上において、１つのファンクションブロック（ＦＢ定義）をベースにして複数のインスタンスを生成することにより、ユーザプログラム２３０に従って、同一機能で異なる入出力データの処理を制御装置２００に実行させることができる。

【0048】

図２に示すように、ファンクションブロック（ＦＢ定義）は、識別情報として固有の「名前空間」を有する。たとえば、ファンクションブロック（ＦＢ定義）は、名前空間として「ＦＢ１」が対応付けられている。また、インスタンスは、識別情報として固有の「インスタンス名」を有する。たとえば、インスタンス１に対応するＦＢ１は、インスタンス名として「ＦＢ１インスタンス１」が対応付けられ、インスタンス２に対応するＦＢ１は、インスタンス名として「ＦＢ１インスタンス２」が対応付けられている。

【0049】

図１に戻り、制御装置２００は、変数空間２１０と、アドレス空間２２０と、ユーザプログラム２３０と、通信管理プログラム２４０と、ユーザ設定情報２５０と、公開設定情報２６０とを備える。これらの情報は、後述する制御装置２００の記憶装置２０２に格納されている。

【0050】

変数空間２１０は、ユーザプログラム２３０の実行時に生成される少なくとも１つの変数を含むメモリ領域である。図１の例では、変数空間２１０は、変数Ａ、変数Ｂ、および変数Ｃなどの複数の変数を含む。これらの変数は、制御装置２００がユーザプログラム２３０を実行して駆動機器４００を制御する過程で更新され得る。

【0051】

アドレス空間２２０は、変数空間２１０に格納される少なくとも１つの変数のそれぞれに対応する少なくとも１つの変数ノードのアドレスを含むメモリ領域である。図１の例では、アドレス空間２２０は、変数ノードＡ、変数ノードＢ、および変数ノードＣの各アドレスを含む。変数ノードＡ、変数ノードＢ、および変数ノードＣの各アドレスは、変数空間２１０に含まれる変数Ａ、変数Ｂ、および変数Ｃの各変数にアクセスするための情報を含む。

【0052】

ユーザプログラム２３０は、制御装置２００が制御対象である駆動機器４００を制御するための処理が記述されたプログラムである。ユーザプログラム２３０は、サポート装置１００によって生成されて、制御装置２００にインストールされる。

【0053】

通信管理プログラム２４０は、制御装置２００をＯＰＣ ＵＡサーバとして機能させるためのプログラムであって、制御装置２００が外部装置３００からのアクセス要求に応答して公開可能な変数を外部装置３００に公開するための処理が記述されている。通信管理プログラム２４０は、サポート装置１００によって生成されて、制御装置２００にインストールされる。

【0054】

ユーザ設定情報２５０は、外部装置３００を用いて制御装置２００が管理するデータ（変数など）に対してアクセス要求するユーザを管理するためのログイン情報を含む。以下では、ユーザプログラム２３０の設計者、制御システム１の使用者、または制御システム１の管理者などの「ユーザ」と区別するために、外部装置３００を用いて制御装置２００が管理するデータに対してアクセス要求するユーザを「アクセスユーザ」とも称する。なお、「ユーザ」と「アクセスユーザ」は、同一人物であってもよいし、互いに異なる人物であってもよい。制御装置２００が管理するデータにアクセス可能なアクセスユーザは、ユーザ設定情報２５０として制御装置２００に予め登録されている。ユーザ設定情報２５０は、サポート装置１００によって生成されて、制御装置２００にダウンロードされる。

【0055】

公開設定情報２６０は、制御装置２００が管理するデータの外部装置３００に対する公開設定を特定するための情報を含む。公開設定情報２６０は、サポート装置１００によって生成されて、制御装置２００にダウンロードされる。

【0056】

制御装置２００は、公開管理部２７０を備える。公開管理部２７０は、通信管理プログラム２４０に従って、外部装置３００からのアクセス要求に応答して公開可能なデータを外部装置３００に公開する。たとえば、公開管理部２７０は、外部装置３００から変数に対するアクセス要求を受けると、ユーザ設定情報２５０に基づき、アクセスユーザの認証を行う。公開管理部２７０は、ユーザ認証を正当に行った後、公開設定情報２６０に基づき、アクセス要求の対象である変数の公開が許可されているか否かを判定する。公開管理部２７０は、アクセス要求の対象である変数の公開が許可されている場合、アクセス要求の対象である変数にアクセスするためのアドレスをアドレス空間２２０から抽出して、要求元である外部装置３００に対して当該アドレスを公開する。外部装置３００は、制御装置２００から取得したアドレスに基づき、要求した変数にアクセスすることが可能である。

【0057】

このように、制御システム１において、制御装置２００は、外部装置３００からの要求に応答して、ユーザプログラム２３０の実行時に生成される変数を外部装置３００に公開することが可能である。さらに、制御装置２００は、ユーザ設定情報に基づき、アクセスユーザの認証を行うとともに、公開設定情報に基づき、公開が許可された変数のみを外部装置３００に公開することができる。

【0058】

しかしながら、変数の公開についてはセキュリティを強化することが重要である。そこで、実施の形態に係るサポート装置１００は、セキュリティを強化するために、少なくとも１つのロールのうちのいずれかを指定して、少なくとも１つのロールに応じて少なくとも１つの変数の外部装置３００に対する公開設定をユーザが行うように構成されている。

【0059】

具体的には、サポート装置１００は、開発ツール１５０の機能として、提供部１１０と、公開設定部１２０とを備える。提供部１１０は、ユーザプログラム２３０の実行時に生成されるインスタンスに格納される少なくとも１つの変数の外部装置３００に対する公開設定をユーザが行うためのユーザインターフェース（後述する公開設定画面）を提供する。また、当該ユーザインターフェースは、ユーザが少なくとも１つのロールのうちのいずれかを指定して、少なくとも１つの変数の外部装置３００に対する公開設定を行うように構成されている。

【0060】

「公開設定」は、少なくとも１つのロールに応じて外部装置３００による少なくとも１つの変数の読み出しを許可するか否かを設定すること、および少なくとも１つのロールに応じて外部装置３００による少なくとも１つの変数の実行（たとえば、書き出し）を許可するか否かを設定することのうちの少なくとも１つを含む。

【0061】

「ロール」は、ユーザプログラム２３０の設計者、制御システム１の使用者、または制御システム１の管理者などのアクセスユーザの役割、役職、職制、または職位などを含む。実施の形態に係る制御システム１においては、「ロール」は、観察者、操作者、保全者、設計者、および管理者を含む。観察者は、制御装置２００が管理するデータ（変数など）を単に観察（閲覧）する者である。操作者は、制御装置２００を操作する者である。保全者は、制御システム１に含まれる制御装置２００および駆動機器４００などを保全する者である。設計者は、制御システム１に含まれる制御装置２００および駆動機器４００などを設計する者である。管理者は、制御システム１に含まれる制御装置２００および駆動機器４００などを管理するとともに、観察者、操作者、保全者、および設計者などを管理する者である。サポート装置１００は、これら複数のロールのうち、アクセスユーザが属するロールに応じて公開設定が可能に構成されている。

【0062】

さらに、制御装置２００がユーザプログラム２３０を実行したときに生成される変数の数は膨大であるため、各変数に対して公開設定を行うことは大変な手間である。そこで、実施の形態に係るサポート装置１００は、ファンクションブロックの実行時に生成されるインスタンスを識別するインスタンス名を用いた変数の公開設定と、ファンクションブロック固有の名前空間を用いた変数の公開設定とのうち、少なくとも１つを指定して、外部装置３００への変数の公開設定を設定可能に構成されている。

【0063】

具体的には、サポート装置１００の提供部１１０によって提供されるユーザインターフェースは、ユーザがインスタンス名および名前空間の少なくとも１つを指定して、少なくとも１つの変数を外部装置３００に公開するか否かを設定可能に構成されている。

【0064】

公開設定部１２０は、提供部１１０によって提供されたユーザインターフェース（公開設定画面）を用いたユーザの設定に基づき、公開設定情報２６０を生成する。公開設定情報２６０は、少なくとも１つのロールに応じて外部装置３００による少なくとも１つの変数の読み出しを許可するか否かを設定する情報、および少なくとも１つのロールに応じて外部装置３００による少なくとも１つの変数の実行（たとえば、書き出し）を許可するか否かを設定する情報のうちの少なくとも１つを含む。公開設定部１２０によって生成された公開設定情報２６０は、制御装置２００にダウンロードされる。

【0065】

このような構成を備えるサポート装置１００によれば、ユーザは、少なくとも１つのロールのうちのいずれかを指定して、少なくとも１つの変数を外部装置３００に公開するか否か、さらに、公開する変数のうち、どの変数を読み出し専用にし、どの変数を実行可能にするかなどを設定することができるため、外部装置３００への変数の公開に関するセキュリティを強化することができる。さらに、ユーザは、インスタンス名ごと、または名前空間ごとに、外部装置３００への変数の公開設定を行うことができるため、ユーザプログラム２３０の実行時に生成される膨大な数の変数の各々に対して公開設定を行う必要がなく、公開設定のための手間を極力省略することができる。

【0066】

＜Ｂ．制御装置の構成＞
図３を参照しながら、制御装置２００のハードウェア構成について説明する。図３は、制御装置２００のハードウェア構成の一例を示す図である。図３に示すように、制御装置２００は、主な構成として、プロセッサ２０１と、記憶装置２０２と、メモリ２０３と、チップセット２０４と、制御系インターフェース２０５と、情報系インターフェース２０６と、ＵＳＢコントローラ２０７と、記憶媒体インターフェース２０８とを備える。

【0067】

プロセッサ２０１は、各種のプログラムを実行することで、各種の処理を実行する演算主体（コンピュータ）である。プロセッサ２０１は、たとえば、ＣＰＵ（central processing unit）またはＭＰＵ（Micro-processing unit）などで構成されている。なお、プロセッサ２０１は、プログラムを実行することによって各種の処理を実行する機能を有するが、これらの機能の一部または全部を、ＡＳＩＣ（Application Specific Integrated Circuit）またはＦＰＧＡ（Field-Programmable Gate Array）などの専用のハードウェア回路を用いて実装してもよい。プロセッサ２０１は、ＣＰＵまたはＭＰＵのようにストアードプログラム方式で処理を実行する狭義のプロセッサに限らず、ＡＳＩＣまたはＦＰＧＡなどのハードワイヤード回路を含み得る。このため、プロセッサ２０１は、コンピュータ読み取り可能なコードおよび／またはハードワイヤード回路によって予め処理が定義されている、処理回路（processing circuitry）と読み替えることもできる。なお、プロセッサ２０１は、１チップで構成されてもよいし、複数のチップで構成されてもよい。さらに、プロセッサ２０１および関連する処理回路は、ローカルエリアネットワークまたは無線ネットワークなどを介して、有線または無線で相互接続された複数のコンピュータで構成されてもよい。プロセッサ２０１および関連する処理回路は、入力データに基づきリモートで演算し、その演算結果を離れた位置にある他のデバイスへと出力するような、クラウドコンピュータで構成されてもよい。

【0068】

記憶装置２０２は、プロセッサ２０１が実行する各種のプログラムまたは各種のデータなどを記憶する。記憶装置２０２は、１または複数の非一時的コンピュータ可読媒体（non-transitory computer readable medium）であってもよいし、１または複数のコンピュータ読み取り可能な記憶媒体（computer readable storage medium）であってもよい。記憶装置２０２の一例としては、ＨＤＤ（Hard Disk Drive）およびＳＳＤ（Solid State Drive）などが挙げられる。実施の形態に係る制御装置２００において、記憶装置２０２は、変数空間２１０と、アドレス空間２２０と、ユーザプログラム２３０と、通信管理プログラム２４０と、ユーザ設定情報２５０と、公開設定情報２６０とを記憶する。

【0069】

メモリ２０３は、プロセッサ２０１が各種のプログラムを実行するにあたって、プログラムコードやワークメモリなどを一時的に格納する揮発性の記憶領域（たとえば、ワーキングエリア）を含む。メモリ２０３の一例としては、ＤＲＡＭ（dynamic random access memory）およびＳＲＡＭ（static random access memory）などの揮発性メモリ、または、ＲＯＭ（Read Only Memory）およびフラッシュメモリなどの不揮発性メモリが挙げられる。

【0070】

チップセット２０４は、制御装置２００を構成する各装置間におけるデータの遣り取りを管理および処理するための中継機能を有する。

【0071】

制御系インターフェース２０５は、制御装置２００と駆動機器４００との間のデータの遣り取りを仲介するインターフェースである。

【0072】

情報系インターフェース２０６は、制御装置２００と外部装置３００との間のデータの遣り取りを仲介するインターフェースである。

【0073】

ＵＳＢコントローラ２０７は、制御装置２００とサポート装置１００との間のデータの遣り取りを仲介するインターフェースである。

【0074】

記憶媒体インターフェース２０８は、記憶媒体２０９を着脱可能に構成されており、ユーザプログラム２３０、通信管理プログラム２４０、ユーザ設定情報２５０、および公開設定情報２６０などの各種のデータを制御装置２００が記憶媒体２０９に対して書き込み、または、当該各種のデータを制御装置２００が記憶媒体２０９から読み出すためのインターフェースである。なお、記憶媒体２０９は、メモリカード、リムーバブルディスク、またはＵＳＢメモリなど、１または複数の非一時的コンピュータ可読媒体（non-transitory computer readable medium）であってもよいし、１または複数のコンピュータ読み取り可能な記憶媒体（computer readable storage medium）であってもよい。

【0075】

＜Ｃ．サポート装置の構成＞
図４を参照しながら、サポート装置１００のハードウェア構成について説明する。図４は、サポート装置１００のハードウェア構成の一例を示す図である。図４に示すように、サポート装置１００は、主な構成として、プロセッサ１０１と、記憶装置１０２と、メモリ１０３と、バス１０４と、表示部１０５と、入力部１０６と、ＵＳＢコントローラ１０７と、記憶媒体インターフェース１０８とを備える。

【0076】

プロセッサ１０１は、各種のプログラムを実行することで、各種の処理を実行する演算主体（コンピュータ）である。プロセッサ１０１は、たとえば、ＣＰＵまたはＭＰＵなどで構成されている。なお、プロセッサ１０１は、プログラムを実行することによって各種の処理を実行する機能を有するが、これらの機能の一部または全部を、ＡＳＩＣまたはＦＰＧＡなどの専用のハードウェア回路を用いて実装してもよい。プロセッサ１０１は、ＣＰＵまたはＭＰＵのようにストアードプログラム方式で処理を実行する狭義のプロセッサに限らず、ＡＳＩＣまたはＦＰＧＡなどのハードワイヤード回路を含み得る。このため、プロセッサ１０１は、コンピュータ読み取り可能なコードおよび／またはハードワイヤード回路によって予め処理が定義されている、処理回路（processing circuitry）と読み替えることもできる。なお、プロセッサ１０１は、１チップで構成されてもよいし、複数のチップで構成されてもよい。さらに、プロセッサ１０１および関連する処理回路は、ローカルエリアネットワークまたは無線ネットワークなどを介して、有線または無線で相互接続された複数のコンピュータで構成されてもよい。プロセッサ１０１および関連する処理回路は、入力データに基づきリモートで演算し、その演算結果を離れた位置にある他のデバイスへと出力するような、クラウドコンピュータで構成されてもよい。

【0077】

記憶装置１０２は、プロセッサ１０１が実行する各種のプログラムまたは各種のデータなどを記憶する。記憶装置１０２は、１または複数の非一時的コンピュータ可読媒体（non-transitory computer readable medium）であってもよいし、１または複数のコンピュータ読み取り可能な記憶媒体（computer readable storage medium）であってもよい。記憶装置１０２の一例としては、ＨＤＤおよびＳＳＤなどが挙げられる。実施の形態に係るサポート装置１００において、記憶装置１０２は、サポートプログラム１３０を記憶する。

【0078】

メモリ１０３は、プロセッサ１０１が各種のプログラムを実行するにあたって、プログラムコードやワークメモリなどを一時的に格納する揮発性の記憶領域（たとえば、ワーキングエリア）を含む。メモリ１０３の一例としては、ＤＲＡＭおよびＳＲＡＭなどの揮発性メモリ、または、ＲＯＭおよびフラッシュメモリなどの不揮発性メモリが挙げられる。

【0079】

バス１０４は、サポート装置１００を構成する各装置間におけるデータの遣り取りを管理および処理するための中継機能を有する。

【0080】

表示部１０５は、たとえば、ディスプレイである。なお、表示部１０５は、サポート装置１００とディスプレイとの間のデータの遣り取りを仲介するように構成されたディスプレイを接続するためのインターフェースであってもよい。すなわち、サポート装置１００は、構成としてディスプレイを備えていてもよいし、ディスプレイと別体であってもよい。

【0081】

入力部１０６は、たとえば、キーボードまたはマウスなどの周辺機器である。なお、入力部１０６は、サポート装置１００と周辺機器との間のデータの遣り取りを仲介するように構成された周辺機器を接続するためのインターフェースであってもよい。すなわち、サポート装置１００は、構成としてキーボードまたはマウスなどの周辺機器を備えていてもよいし、周辺機器と別体であってもよい。

【0082】

ＵＳＢコントローラ１０７は、サポート装置１００と制御装置２００との間のデータの遣り取りを仲介するインターフェースである。

【0083】

記憶媒体インターフェース１０８は、記憶媒体１０９を着脱可能に構成されており、サポートプログラム１３０などの各種のデータをサポート装置１００が記憶媒体１０９に対して書き込み、または、当該各種のデータをサポート装置１００が記憶媒体１０９から読み出すためのインターフェースである。なお、記憶媒体１０９は、メモリカード、リムーバブルディスク、またはＵＳＢメモリなど、１または複数の非一時的コンピュータ可読媒体（non-transitory computer readable medium）であってもよいし、１または複数のコンピュータ読み取り可能な記憶媒体（computer readable storage medium）であってもよい。

【0084】

＜Ｄ．外部装置の構成＞
図５を参照しながら、外部装置３００のハードウェア構成について説明する。図５は、外部装置３００のハードウェア構成の一例を示す図である。図５に示すように、外部装置３００は、主な構成として、プロセッサ３０１と、記憶装置３０２と、メモリ３０３と、バス３０４と、表示部３０５と、入力部３０６と、通信インターフェース３０７と、記憶媒体インターフェース３０８とを備える。

【0085】

プロセッサ３０１は、各種のプログラムを実行することで、各種の処理を実行する演算主体（コンピュータ）である。プロセッサ３０１は、たとえば、ＣＰＵまたはＭＰＵなどで構成されている。なお、プロセッサ３０１は、プログラムを実行することによって各種の処理を実行する機能を有するが、これらの機能の一部または全部を、ＡＳＩＣまたはＦＰＧＡなどの専用のハードウェア回路を用いて実装してもよい。プロセッサ３０１は、ＣＰＵまたはＭＰＵのようにストアードプログラム方式で処理を実行する狭義のプロセッサに限らず、ＡＳＩＣまたはＦＰＧＡなどのハードワイヤード回路を含み得る。このため、プロセッサ３０１は、コンピュータ読み取り可能なコードおよび／またはハードワイヤード回路によって予め処理が定義されている、処理回路（processing circuitry）と読み替えることもできる。なお、プロセッサ３０１は、１チップで構成されてもよいし、複数のチップで構成されてもよい。さらに、プロセッサ３０１および関連する処理回路は、ローカルエリアネットワークまたは無線ネットワークなどを介して、有線または無線で相互接続された複数のコンピュータで構成されてもよい。プロセッサ３０１および関連する処理回路は、入力データに基づきリモートで演算し、その演算結果を離れた位置にある他のデバイスへと出力するような、クラウドコンピュータで構成されてもよい。

【0086】

記憶装置３０２は、プロセッサ３０１が実行する各種のプログラムまたは各種のデータなどを記憶する。記憶装置３０２は、１または複数の非一時的コンピュータ可読媒体（non-transitory computer readable medium）であってもよいし、１または複数のコンピュータ読み取り可能な記憶媒体（computer readable storage medium）であってもよい。記憶装置３０２の一例としては、ＨＤＤおよびＳＳＤなどが挙げられる。実施の形態に係る外部装置３００において、記憶装置３０２は、通信プログラム３３０を記憶する。通信プログラム３３０は、外部装置３００をＯＰＣ ＵＡクライアントとして機能させるためのプログラムであって、外部装置３００が制御装置２００によって管理される変数に対してアクセスを要求するための処理が記述されている。

【0087】

メモリ３０３は、プロセッサ３０１が各種のプログラムを実行するにあたって、プログラムコードやワークメモリなどを一時的に格納する揮発性の記憶領域（たとえば、ワーキングエリア）を含む。メモリ３０３の一例としては、ＤＲＡＭおよびＳＲＡＭなどの揮発性メモリ、または、ＲＯＭおよびフラッシュメモリなどの不揮発性メモリが挙げられる。

【0088】

バス３０４は、外部装置３００を構成する各装置間におけるデータの遣り取りを管理および処理するための中継機能を有する。

【0089】

表示部３０５は、たとえば、ディスプレイである。なお、表示部３０５は、外部装置３００とディスプレイとの間のデータの遣り取りを仲介するように構成されたディスプレイを接続するためのインターフェースであってもよい。すなわち、外部装置３００は、構成としてディスプレイを備えていてもよいし、ディスプレイと別体であってもよい。

【0090】

入力部３０６は、たとえば、キーボードまたはマウスなどの周辺機器である。なお、入力部３０６は、外部装置３００と周辺機器との間のデータの遣り取りを仲介するように構成された周辺機器を接続するためのインターフェースであってもよい。すなわち、外部装置３００は、構成としてキーボードまたはマウスなどの周辺機器を備えていてもよいし、周辺機器と別体であってもよい。

【0091】

通信インターフェース３０７は、外部装置３００と制御装置２００との間のデータの遣り取りを仲介するインターフェースである。

【0092】

記憶媒体インターフェース３０８は、記憶媒体３０９を着脱可能に構成されており、通信プログラム３３０などの各種のデータを外部装置３００が記憶媒体３０９に対して書き込み、または、当該各種のデータを外部装置３００が記憶媒体３０９から読み出すためのインターフェースである。なお、記憶媒体３０９は、メモリカード、リムーバブルディスク、またはＵＳＢメモリなど、１または複数の非一時的コンピュータ可読媒体（non-transitory computer readable medium）であってもよいし、１または複数のコンピュータ読み取り可能な記憶媒体（computer readable storage medium）であってもよい。

【0093】

＜Ｅ．シーケンスフロー＞
図６を参照しながら、サポート装置１００、制御装置２００、駆動機器４００、および外部装置３００の各々の処理の流れについて説明する。図６は、サポート装置１００、制御装置２００、駆動機器４００、および外部装置３００の各々の処理の流れを示すシーケンス図である。図６に示すサポート装置１００の各ＳＴＥＰ（以下、「Ｓ」で示す。）は、プロセッサ１０１がサポートプログラム１３０を実行することで実現される。図６に示す制御装置２００の各ＳＴＥＰは、プロセッサ２０１がユーザプログラム２３０および通信管理プログラム２４０を実行することで実現される。図６に示す外部装置３００の各ＳＴＥＰは、プロセッサ３０１が通信プログラム３３０を実行することで実現される。

【0094】

図６に示すように、サポート装置１００は、開発画面を表示するための操作を受け付けると、表示部１０５に開発画面を表示する（Ｓ１１）。詳しくは図７を用いて後述するが、ユーザは、開発画面を用いて、ユーザプログラム２３０を開発する。サポート装置１００は、ユーザプログラム２３０をコンパイルして、実行形式のファイルとして制御装置２００に送信する（Ｓ１２）。

【0095】

制御装置２００は、サポート装置１００から送信されたユーザプログラム２３０を受信すると、ユーザプログラム２３０を記憶装置２０２に記憶する（Ｓ２１）。

【0096】

サポート装置１００は、ユーザ設定画面を表示するための操作を受け付けると、表示部１０５にユーザ設定画面を表示する（Ｓ１３）。詳しくは図８および図９を用いて後述するが、ユーザは、ユーザ設定画面を用いて、特定の人物をネットワーク公開サービスのアクセスユーザとして登録するとともに、アクセスユーザに対してロールを割り当てることができる。サポート装置１００は、ユーザ設定画面の入力内容に基づき、ユーザ設定情報２５０を生成する（Ｓ１４）。サポート装置１００は、ユーザ設定情報２５０を制御装置２００に送信する（Ｓ１５）。

【0097】

制御装置２００は、サポート装置１００から送信されたユーザ設定情報２５０を受信すすると、ユーザ設定情報２５０を記憶装置２０２に記憶する（Ｓ２２）。

【0098】

サポート装置１００は、公開設定画面を表示するための操作を受け付けると、表示部１０５に公開設定画面を表示する（Ｓ１６）。詳しくは図１０～図１４を用いて後述するが、ユーザは、公開設定画面を用いて、制御装置２００が管理するデータ（変数など）の外部装置３００に対する公開設定に関する情報を入力する。サポート装置１００は、公開設定画面の入力内容に基づき、公開設定情報２６０を生成する（Ｓ１７）。サポート装置１００は、公開設定情報２６０を制御装置２００に送信する（Ｓ１８）。

【0099】

制御装置２００は、サポート装置１００から送信された公開設定情報２６０を受信すると、公開設定情報２６０を記憶装置２０２に記憶する（Ｓ２３）。

【0100】

制御装置２００は、ユーザプログラム２３０の実行命令を受け付けると、ユーザプログラム２３０を実行して、駆動機器４００を制御する。ユーザプログラム２３０がサイクリック実行型のプログラムである場合、制御装置２００は、予め定められた制御周期ごとにユーザプログラム２３０に含まれる命令群を繰り返し実行する。より具体的には、制御装置２００は、ユーザプログラム２３０の先頭行から最終行までを１制御周期で実行し、その次の制御周期で再びユーザプログラム２３０の先頭行から最終行までを１制御周期で実行する。制御装置２００は、制御周期ごとに指令値を生成し、当該指令値を駆動機器４００に出力する。

【0101】

上述したように制御装置２００がユーザプログラム２３０を実行して駆動機器４００を制御することによって、ユーザプログラム２３０によって予め定められた各インスタンスに変数が格納される。

【0102】

アクセスユーザがユーザプログラム２３０の実行時に生成された変数にアクセスする場合、外部装置３００は、アクセスユーザによって入力されたログイン情報を受け付ける（Ｓ３１）。

【0103】

制御装置２００は、外部装置３００に入力されたログイン情報を受信すると、当該ログイン情報とユーザ設定情報２５０に含まれるログイン情報とを照合し、照合の結果、外部装置３００に入力されたログイン情報とユーザ設定情報２５０に含まれるログイン情報とが一致する場合に、アクセスユーザの認証が正当であると判断する。

【0104】

アクセスユーザがアクセスを希望する変数を特定する場合、外部装置３００は、アクセスユーザによって入力された変数を特定するための情報を受け付ける（Ｓ３３）。外部装置３００は、アクセスユーザによって指定された変数について、制御装置２００にアクセスを要求する（Ｓ３４）。

【0105】

制御装置２００は、外部装置３００からアクセス要求を受け付けると、公開設定情報２６０に基づき、アクセス要求の対象である変数のアクセスユーザに対する公開が許可されているか否かを判定する（Ｓ２５）。制御装置２００は、アクセス要求の対象である変数のアクセスユーザに対する公開が許可されていない場合（Ｓ２５でＮＯ）、アクセス要求の対象である変数をアクセスユーザに対して公開することなく、次の処理に移行する。一方、制御装置２００は、アクセス要求の対象である変数のアクセスユーザに対する公開が許可されている場合（Ｓ２５でＹＥＳ）、アクセス要求の対象である変数を外部装置３００に公開するために、アクセス要求の対象である変数にアクセスするためのアドレスを外部装置３００に送信する（Ｓ２６）。

【0106】

外部装置３００は、制御装置２００から受信したアドレスに基づき、アクセス要求の対象である変数を表示部３０５に表示する（Ｓ３４）。

【0107】

このように、制御装置２００は、アクセスユーザからの変数のアクセス要求があった場合、サポート装置１００によって設定された公開設定に基づき当該変数の公開が許可されていることを条件に、当該変数をアクセスユーザに公開することができる。

【0108】

＜Ｆ．ユーザプログラムの開発画面＞
図７を参照しながら、ユーザプログラム２３０の開発画面１５１について説明する。図７は、サポート装置１００が提供するユーザインターフェースである開発画面の一例を示す図である。

【0109】

ユーザプログラム２３０は、ラダーダイアグラムで記述されている。ユーザは、開発画面１５１において、任意のファンクションブロックを組み合わせたり、変数またはファンクションブロックの入出力関係を規定することで、制御対象の駆動機器４００に対応するユーザプログラム２３０を設計することができる。

【0110】

ユーザプログラム２３０は、少なくとも１つのファンクションブロックを含む。たとえば、図７に示すように、ユーザプログラム２３０は、名前空間として「ＦＢ１」が付されたファンクションブロック（ＦＢ定義）と、名前空間として「ＦＢ２」が付されたファンクションブロック（ＦＢ定義）とを含む。ＦＢ１は、インスタンス１に対応するＦＢ１と、インスタンス２に対応するＦＢ１として、ユーザプログラム２３０に規定されている。インスタンス１に対応するＦＢ１には、インスタンス名として「ＦＢ１インスタンス１」が付されている。インスタンス２に対応するＦＢ１には、インスタンス名として「ＦＢ２インスタンス１」が付されている。ＦＢ２は、インスタンス１に対応するＦＢ２と、インスタンス２に対応するＦＢ２として、ユーザプログラム２３０に規定されている。インスタンス１に対応するＦＢ２には、インスタンス名として「ＦＢ２インスタンス１」が付されている。インスタンス２に対応するＦＢ２には、インスタンス名として「ＦＢ２インスタンス２」が付されている。

【0111】

ＦＢ１インスタンス１に対応するファンクションブロックは、その入力に関連付けられている変数１に基づいて、自身の機能を実行する。ＦＢ１インスタンス１に対応するファンクションブロックの実行結果は、その出力に関連付けられている変数２に反映される。ＦＢ１インスタンス２に対応するファンクションブロックは、その入力に関連付けられている変数２に基づいて、自身の機能を実行する。ＦＢ１インスタンス２に対応するファンクションブロックの実行結果は、その出力に関連付けられている変数３に反映される。ＦＢ２インスタンス１に対応するファンクションブロックは、その入力に関連付けられている変数３に基づいて、自身の機能を実行する。ＦＢ２インスタンス１に対応するファンクションブロックの実行結果は、その出力に関連付けられている変数４に反映される。ＦＢ２インスタンス２に対応するファンクションブロックは、その入力に関連付けられている変数４に基づいて、自身の機能を実行する。ＦＢ２インスタンス２に対応するファンクションブロックの実行結果は、その出力に関連付けられている変数５に反映される。

【0112】

このように、ユーザは、開発画面１５１において、変数またはファンクションブロックを組み合わせることで、任意のユーザプログラム２３０を開発することができる。

【0113】

＜Ｇ．ユーザ設定画面＞
図８および図９を参照しながら、ユーザ設定画面１５２について説明する。図８および図９は、サポート装置１００が提供するユーザインターフェースであるユーザ設定画面１５２の一例を示す図である。図８に示されるユーザ設定画面１５２は、アクセスユーザを登録するためのユーザインターフェースである。図８に示すように、ユーザ設定画面１５２は、入力欄１５２１，１５２２，１５２３と、アイコン１５２４，１５２５とを含む。

【0114】

入力欄１５２１は、ユーザ名を入力するための入力欄である。入力欄１５２２は、パスワードを入力するための入力欄である。入力欄１５２３は、確認用のパスワードを入力するための入力欄である。アイコン１５２４は、入力を確定するときに操作されるアイコンである。アイコン１５２５は、入力をキャンセルするときに操作されるアイコンである。

【0115】

ユーザは、ユーザ設定画面１５２において、ネットワーク公開サービスに登録したい特定の人物のユーザ名を入力欄１５２１に入力し、かつ、当該特定の人物のパスワードを入力欄１５２２および入力欄１５２３に入力した後、アイコン１５２４を操作する。これにより、ユーザは、ユーザ設定画面１５２において、特定の人物をネットワーク公開サービスのアクセスユーザとして登録することができる。

【0116】

図９に示されるユーザ設定画面１５２は、登録された各アクセスユーザに対してロールを割り当てるためのユーザインターフェースである。図９に示すように、ユーザ設定画面１５２は、選択欄１５３１,１５３２と、アイコン１５３３，１５３４とを含む。

【0117】

選択欄１５３１は、登録された少なくとも１つのアクセスユーザの中から、ユーザが任意のアクセスユーザを選択するための選択欄である。図９の例において、選択欄１５３１は、選択肢として、「ユーザＡ」が付されたアクセスユーザと、「ユーザＢ」が付されたアクセスユーザと、「ユーザＣ」が付されたアクセスユーザとを含む。選択欄１５３２は、予め定められた複数のロールの中から、ユーザが各アクセスユーザに対して任意のロールを割り当てるための選択欄である。図９の例において、選択欄１５３２は、選択肢として、「観察者」と、「操作者」と、「保全者」と、「設計者」と、「管理者」とを含む。なお、選択欄１５３２は、観察者、操作者、保全者、設計者、および管理者以外のロールが含まれてもよい。

【0118】

ユーザは、選択欄１５３１で示されたアクセスユーザのユーザ名を手掛かりに、各アクセスユーザに対して、選択欄１５３２に含まれる少なくとも１つのロールの中から一のロールをプルダウン形式で選択することができる。たとえば、図９の例では、ユーザＡに対して管理者が割り当てられ、ユーザＢに対して保全者が割り当てられ、ユーザＣに対して操作者が割り当てられている。

【0119】

このように、ユーザは、ユーザ設定画面１５２を用いて、アクセスユーザを登録するとともに、登録したアクセスユーザに対してロールを割り当てることができる。

【0120】

＜Ｈ．公開設定画面＞
図１０～図１４を参照しながら、公開設定画面１５４について説明する。図１０～図１４は、サポート装置１００が提供するユーザインターフェースである公開設定画面１５４の一例を示す図である。図１０および図１１に示すように、公開設定画面１５４は、アイコン１５４５，１５４８と、選択欄１５４３，１５４４,１５４６,１５４７とを含む。

【0121】

選択欄１５４３は、ユーザプログラム２３０において用いられる少なくとも１つのファンクションブロックの中から、ユーザが任意のファンクションブロックを選択するための選択欄である。図１０および図１１の例において、選択欄１５４３は、選択肢として、「ＦＢ１」が付されたファンクションブロックと、「ＦＢ２」が付されたファンクションブロックとを含む。選択欄１５４４は、予め定められた複数のロールの中から、ユーザが選択欄１５４３において選択されたファンクションブロックに対して任意のロールを割り当てるための選択欄である。図１０の例において、選択欄１５４４は、選択肢として、「観察者」と、「操作者」と、「保全者」と、「設計者」と、「管理者」とを含む。なお、選択欄１５４４は、観察者、操作者、保全者、設計者、および管理者以外のロールが含まれてもよい。アイコン１５４５は、選択欄１５４３において選択されたファンクションブロックを指定するときに操作されるアイコンである。

【0122】

選択欄１５４６は、ユーザプログラム２３０において規定される少なくとも１つのインスタンスの中から、ユーザが任意のインスタンスを選択するための選択欄である。図１０および図１１の例において、選択欄１５４６は、選択肢として、「ＦＢ１インスタンス１」が付されたインスタンスと、「ＦＢ１インスタンス２」が付されたインスタンスと、「ＦＢ２インスタンス１」が付されたインスタンスと、「ＦＢ２インスタンス２」が付されたインスタンスとを含む。選択欄１５４７は、予め定められた複数のロールの中から、ユーザが選択欄１５４６において選択されたインスタンスに対して任意のロールを割り当てるための選択欄である。図１１の例において、選択欄１５４７は、選択肢として、「観察者」と、「操作者」と、「保全者」と、「設計者」と、「管理者」とを含む。なお、選択欄１５４７は、観察者、操作者、保全者、設計者、および管理者以外のロールが含まれてもよい。アイコン１５４８は、選択欄１５４６において選択されたインスタンスを指定するときに操作されるアイコンである。

【0123】

ここで、図１２および図１３を参照しながら、ロールごとのアクセス権限について説明する。図１２および図１３は、ロールごとのアクセス権限の一例を示す図である。図１２に示すように、ロールごとのアクセス権限は、ロールの重要度に応じて予め定められている。

【0124】

たとえば、図１２に示すように、アクセスユーザに割り当てられたロールが「観察者」である場合、当該アクセスユーザに対して公開が許可される変数は、「観察者」に割り当てられた変数ノードに対応する変数である。すなわち、「観察者」であるアクセスユーザは、「観察者」がアクセス可能な変数のみにアクセス可能である。

【0125】

アクセスユーザに割り当てられたロールが「操作者」である場合、当該アクセスユーザに対して公開が許可される変数は、「観察者」および「操作者」の各々に割り当てられた変数ノードに対応する変数である。すなわち、「操作者」であるアクセスユーザは、「観察者」および「操作者」の各々がアクセス可能な変数にアクセス可能である。

【0126】

アクセスユーザに割り当てられたロールが「保全者」である場合、当該アクセスユーザに対して公開が許可される変数は、「観察者」、「操作者」、および「保全者」の各々に割り当てられた変数ノードに対応する変数である。すなわち、「保全者」であるアクセスユーザは、「観察者」、「操作者」、および「保全者」の各々がアクセス可能な変数にアクセス可能である。

【0127】

アクセスユーザに割り当てられたロールが「設計者」である場合、当該アクセスユーザに対して公開が許可される変数は、「観察者」、「操作者」、「保全者」、および「設計者」の各々に割り当てられた変数ノードに対応する変数である。すなわち、「設計者」であるアクセスユーザは、「観察者」、「操作者」、「保全者」、および「設計者」の各々がアクセス可能な変数にアクセス可能である。

【0128】

アクセスユーザに割り当てられたロールが「管理者」である場合、当該アクセスユーザに対して公開が許可される変数は、「観察者」、「操作者」、「保全者」、「設計者」、および「管理者」の各々に割り当てられた変数ノードに対応する変数である。すなわち、「管理者」であるアクセスユーザは、「観察者」、「操作者」、「保全者」、「設計者」、および「管理者」の各々がアクセス可能な変数にアクセス可能である。

【0129】

このように、「観察者」であるアクセスユーザは、アクセス権限が付された変数の数が最も少なく、「管理者」であるアクセスユーザは、アクセス権限が付された変数の数が最も多くなっている。なお、上述した例において、「観察者」、「操作者」、「保全者」、「設計者」、および「管理者」の各々に割り当てられた変数ノードは、サポート装置１００を用いてユーザが予め設定可能である。たとえば、ユーザは、サポート装置１００を用いて、制御装置１００が管理する少なくとも１つの変数の中から、「観察者」、「操作者」、「保全者」、「設計者」、および「管理者」の各々に対してアクセス可能な変数を割り当てることができる。

【0130】

さらに、図１３に示すように、アクセスユーザに割り当てられたロールが「観察者」である場合、公開が許可された変数に対して実行可能な機能は、Ｂｒｏｗｓｅ機能である。すなわち、「観察者」であるアクセスユーザは、公開が許可された変数の名称を閲覧することのみが可能である。

【0131】

アクセスユーザに割り当てられたロールが「操作者」または「保全者」である場合、公開が許可された変数に対して実行可能な機能は、Ｂｒｏｗｓｅ機能およびＲｅａｄ機能である。すなわち、「操作者」または「保全者」であるアクセスユーザは、公開が許可された変数の名称を閲覧し、かつ、当該変数の値を読み出すことのみが可能である。

【0132】

アクセスユーザに割り当てられたロールが「設計者」または「管理者」である場合、公開が許可された変数に対して実行可能な機能は、Ｂｒｏｗｓｅ機能、Ｒｅａｄ機能、およびＷｒｉｔｅ機能である。すなわち、「設計者」または「管理者」であるアクセスユーザは、公開が許可された変数の名称を閲覧し、当該変数の値を読み出し、さらに当該変数に値を書き込むことが可能である。なお、変数に値を書き込むことは、変数を実行することに対応する。

【0133】

なお、図１３に示すロールごとのアクセス権限は一例であり、観察者、操作者、保全者、設計者、および管理者の各々に対しては、他のアクセス権限が付与されてもよい。たとえば、観察者は、Ｂｒｏｗｓｅ機能のみが許可される一方で、操作者、保全者、設計者、および管理者は、Ｂｒｏｗｓｅ機能、Ｒｅａｄ機能、およびＷｒｉｔｅ機能の全てが許可されてもよい。あるいは、観察者、操作者、保全者、設計者、および管理者は、許可される機能が互いに異なってもよいし、許可される機能の一部または全部が共通してもよい。

【0134】

図１０に示すように、ユーザは、ファンクションブロック（名前空間）を指定して公開設定を行う場合、選択欄１５４３に含まれる「ＦＢ１」が付されたファンクションブロックおよび「ＦＢ２」が付されたファンクションブロックの中から、一のファンクションブロックを指定して、アイコン１５４５を操作する。これにより、ユーザは、選択欄１５４３に含まれる少なくとも１つのファンクションブロックの中から一のファンクションブロックを選択することができる。

【0135】

さらに、ユーザは、選択欄１５４３において選択されたファンクションブロックに対して、選択欄１５４４に含まれる少なくとも１つのロールの中から一のロールをプルダウン形式で選択することができる。たとえば、図１０の例では、「ＦＢ２」が付されたファンクションブロックに対して操作者が割り当てられている。これにより、「ＦＢ２」が付されたファンクションブロックの実行時に生成される変数のうち、操作者に対して公開が許可された変数のみの公開が、制御装置２００によって許可される。すなわち、制御装置２００は、公開設定情報２６０に基づき、操作者、保全者、設計者、および管理者の各々に対して、「ＦＢ２」が付されたファンクションブロックの実行時に生成される変数を公開するように構成される。またこの場合、制御装置２００は、ＦＢ２インスタンス１およびＦＢ２インスタンス２のいずれを実行したときでも、実行時に生成される変数をロールに応じてアクセスユーザに公開する。

【0136】

図１１に示すように、ユーザは、インスタンス（インスタンス名）を指定して公開設定を行う場合、選択欄１５４６に含まれる「ＦＢ１インスタンス１」、「ＦＢ１インスタンス２」、「ＦＢ２インスタンス１」、および「ＦＢ２インスタンス２」の中から、一のインスタンスを指定して、アイコン１５４８を操作する。これにより、ユーザは、選択欄１５４６に含まれる少なくとも１つのインスタンスの中から一のインスタンスを選択することができる。

【0137】

さらに、ユーザは、選択欄１５４６において選択されたインスタンスに対して、選択欄１５４７に含まれる少なくとも１つのロールの中から一のロールをプルダウン形式で選択することができる。たとえば、図１１の例では、ＦＢ２インスタンス１に対して管理者が割り当てられている。これにより、ＦＢ２インスタンス１の実行時に生成される変数のうち、管理者に対して公開が許可された変数のみの公開が、制御装置２００によって許可される。すなわち、制御装置２００は、公開設定情報２６０に基づき、管理者のみに対して、ＦＢ２インスタンス１の実行時に生成される変数を公開するように構成される。なお、制御装置２００は、ＦＢ２インスタンス１以外のインスタンス、すなわちＦＢ１インスタンス１、ＦＢ１インスタンス２、およびＦＢ２インスタンス２については、個別の公開設定に応じて変数を公開するか否かを決定する。

【0138】

このように、ユーザは、ファンクションブロックおよびインスタンスの各々に対してロールを割り当てることで、アクセスユーザに対して予め定められたロールに応じて変数の公開設定を行うことができる。これにより、ユーザは、外部装置３００への変数の公開に関するセキュリティを強化することができる。

【0139】

また、ユーザは、ファンクションブロック固有の名前空間を用いた変数の公開設定を行うことができるとともに、ファンクションブロックの実行時に生成されるインスタンスを識別するインスタンス名を用いて、変数の公開設定を行うことができる。これにより、ユーザは、ユーザプログラム２３０の実行時に生成される膨大な数の変数の各々に対して公開設定を行う必要がなく、公開設定のための手間を極力省略することができる。また、ユーザは、公開設定の時間を短縮するとともに公開設定の誤りを低減させることもできる。その結果、ユーザは、公開設定に要する労力および時間を他の高度な作業に集約させることで、開発コストを低減させることもできる。

【0140】

さらに、ユーザは、名前空間を用いて変数の公開設定を行うことで、たとえば、ファンクションブロックがどのインスタンスに対応するかを考慮することなく、自身が選択したファンクションブロックで用いられる変数に対して公開設定を行うことができる。一方、ユーザは、インスタンス名を用いて変数の公開設定を行うことで、たとえば、同じファンクションブロックで構成された複数のインスタンスのうち、自身が選択したインスタンスで用いられる変数に対してのみ公開設定を行うことができる。これにより、ユーザは、外部装置３００への変数の公開設定をさらに詳細に効率よく設定することができる。

【0141】

図１４に示すように、サポート装置１００は、自身が指定したインスタンスについて、当該インスタンスに格納される少なくとも１つの変数の各々に対して、外部装置３００に公開するか否かを設定可能に構成されていてもよい。たとえば、図１４に示すように、公開設定画面１５４は、一のインスタンスに格納される各変数の名称を示す名称欄１５５１と、各変数のデータの型を示すデータ型欄１５５２と、ネットワーク公開の種類を示すネットワーク公開欄１５５３とを含む。

【0142】

ユーザが、図１０および図１１に示す選択欄１５４６において一の選択したインスタンスを選択すると、選択したインスタンスで用いられるロールに応じた少なくとも１つの変数が選択肢として名称欄１５５１に示される。ユーザは、名称欄１５５１で示された変数の名称を手掛かりに、各変数に対して、ネットワーク公開欄１５５３において「公開」または「非公開」をプルダウン形式で選択することができる。たとえば、図１４の例では、インスタンス全体として公開が許可され、かつ管理者が割り当てられたＦＢ２インスタンス１について、管理者がアクセス可能なＶａｒ１、Ｖａｒ２、およびＶａｒ３に対して「公開」が選択されている。この場合、制御装置２００は、外部装置３００に対して、Ｖａｒ１、Ｖａｒ２、およびＶａｒ３の公開を許可する。一方、インスタンス全体として公開が許可され、かつ管理者が割り当てられたＦＢ２インスタンス１について、管理者がアクセス可能なＶａｒ４に対して「非公開」が選択されている。この場合、制御装置２００は、アクセスユーザが管理者であっても、外部装置３００に対して、Ｖａｒ４の公開を許可しない。

【0143】

このように、ユーザは、公開を許可したインスタンスに格納される少なくとも１つの変数の各々に対してもさらに公開設定を行うことができるため、外部装置３００への変数の公開設定をさらに詳細に効率よく設定することができる。

【0144】

＜Ｉ．変形例＞
本開示は、上述した実施の形態に限られず、さらに種々の変形、応用が可能である。具体的には、実施の形態に係るサポート装置１００は、名前空間を用いた変数の公開設定と、インスタンス名を用いた変数の公開設定とを行うことができる。このため、サポート装置１００は、両者の公開設定を同時に行った場合の不都合を解消するような構成をさらに備えていてもよい。

【0145】

たとえば、ユーザが、ＦＢ２に対して操作者を割り当てた場合、操作者、保全者、設計者、または管理者が割り当てられたアクセスユーザに対して、「ＦＢ２」が付されたファンクションブロックの実行時に生成される変数が公開されるように公開設定が行われる。一方、ユーザが、ＦＢ２インスタンス１に対して管理者を割り当てた場合、管理者が割り当てられたアクセスユーザのみに対して、ＦＢ２インスタンス１の実行時に生成される変数が公開されるように公開設定が行われる。このような場合、名前空間を用いた公開設定では「ＦＢ２」が付されたファンクションブロックについて操作者、保全者、設計者、または管理者が割り当てられたアクセスユーザに対して変数の公開が許可されるのに対して、インスタンスを用いた公開設定ではＦＢ２インスタンス１について管理者が割り当てられたアクセスユーザのみに対して変数の公開が許可されるため、両者の間で矛盾が生じ得る。

【0146】

そこで、サポート装置１００は、名前空間を用いた公開設定およびインスタンスを用いた公開設定のうち、いずれかのみを設定可能に構成されてもよい。

【0147】

また、図１５～図１７に示すように、サポート装置１００は、名前空間を用いた公開設定と、インスタンスを用いた公開設定とのうち、いずれかを優先するように構成されてもよい。図１５～図１７は、サポート装置１００が提供するユーザインターフェースである公開設定画面１５４の変形例を示す図である。

【0148】

図１５に示すように、公開設定情報２６０は、名前空間によって指定された変数よりも、インスタンス名によって指定された変数を優先して、外部装置３００に公開するか否かを設定する情報を含んでいてもよい。このようにすれば、たとえば、名前空間を用いた公開設定では「ＦＢ２」が付されたファンクションブロックについて操作者、保全者、設計者、または管理者が割り当てられたアクセスユーザに対して変数の公開が許可されるのに対して、インスタンスを用いた公開設定ではＦＢ２インスタンス１について管理者が割り当てられたアクセスユーザのみに対して変数の公開が許可されるような場合であっても、制御装置２００は、公開設定情報２６０に基づき、ＦＢ２インスタンス１で用いられる変数については管理者が割り当てられたアクセスユーザのみに対して外部装置３００に公開することになり、両者の間で矛盾することを回避することができる。

【0149】

図１６に示すように、公開設定情報２６０は、インスタンス名によって指定された変数よりも、名前空間によって指定された変数を優先して、外部装置３００に公開するか否かを設定する情報を含んでいてもよい。このようにすれば、たとえば、名前空間を用いた公開設定では「ＦＢ２」が付されたファンクションブロックについて操作者、保全者、設計者、または管理者が割り当てられたアクセスユーザに対して変数の公開が許可されるのに対して、インスタンスを用いた公開設定ではＦＢ２インスタンス１について管理者が割り当てられたアクセスユーザのみに対して変数の公開が許可されるような場合であっても、制御装置２００は、公開設定情報２６０に基づき、ＦＢ２を用いたＦＢ２インスタンス１で用いられる変数については操作者、保全者、設計者、または管理者が割り当てられたアクセスユーザに対して外部装置３００に公開することになり、両者の間で矛盾することを回避することができる。

【0150】

図１７に示すように、公開設定画面１５４は、名前空間およびインスタンス名のうち、いずれに対応する変数を優先して外部装置３００に公開するか否かをユーザが設定するための選択欄１５４９を含む。ユーザが、選択欄１５４９において、名前空間およびインスタンス名のうち、公開設定を優先する方を選択すると、サポート装置１００は、ユーザによって選択された方を優先して公開設定情報２６０を生成する。このようにすれば、たとえば、ユーザが選択欄１５４９においてインスタンス名を選択した場合、制御装置２００は、公開設定情報２６０に基づき、ＦＢ２インスタンス１で用いられる変数については管理者が割り当てられたアクセスユーザのみに対して外部装置３００に公開することになり、両者の間で矛盾することを回避することができる。

【0151】

また、図１８および図１９に示すように、サポート装置１００は、名前空間およびインスタンスの各々に対して、１つのロールに限らず、複数のロールを割り当てるように構成されてもよい。図１８および図１９は、サポート装置１００が提供するユーザインターフェースである公開設定画面の変形例を示す図である。

【0152】

図１８に示すように、ユーザは、選択欄１５４３において選択されたファンクションブロックに対して、選択欄１５４４に含まれる少なくとも１つのロールの中から複数のロールをプルダウン形式で選択することができる。たとえば、図１８の例では、「ＦＢ２」が付されたファンクションブロックに対して観察者および操作者が割り当てられている。この場合、制御装置２００は、公開設定情報２６０に基づき、観察者および操作者の各々に対して、「ＦＢ２」が付されたファンクションブロックの実行時に生成される変数を公開するように構成される。

【0153】

図１９に示すように、ユーザは、選択欄１５４６において選択されたインスタンスに対して、選択欄１５４７に含まれる少なくとも１つのロールの中から複数のロールをプルダウン形式で選択することができる。たとえば、図１９の例では、ＦＢ２インスタンス１に対して設計者および管理者が割り当てられている。この場合、制御装置２００は、公開設定情報２６０に基づき、設計者および管理者の各々に対して、ＦＢ２インスタンス１の実行時に生成される変数を公開するように構成される。

【0154】

＜Ｊ．付記＞
以上のように、本実施の形態では以下のような開示を含む。

【0155】

（構成１）
ユーザプログラム（２３０）に従って制御対象を制御する制御装置（２００）をサポートするサポート装置（１００）であって、
前記ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置（３００）に対する公開設定をユーザが行うためのユーザインターフェースを提供する提供部（１１０）と、
前記ユーザインターフェースを用いて前記ユーザが行った前記公開設定に基づき、公開設定情報（２６０）を生成する公開設定部（１２０）とを備え、
前記制御装置は、前記公開設定情報に基づき、前記ユーザプログラムの実行時に生成される前記少なくとも１つの変数の前記外部装置に対する公開を管理し、
前記公開設定情報は、少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の読み出しを許可するか否かを設定する情報、および前記少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の実行を許可するか否かを設定する情報のうちの少なくとも１つを含み、
前記ユーザインターフェースは、前記ユーザが前記少なくとも１つのロールのうちのいずれかを指定して前記公開設定を行うように構成されている、サポート装置。

【0156】

（構成２）
前記少なくとも１つのロールは、第１ロールと、前記第１ロールよりも前記外部装置に対して公開が許可される前記少なくとも１つの変数の数が多い第２ロールとを含む、構成１のサポート装置。

【0157】

（構成３）
前記第２ロールが指定されたときに前記外部装置に公開される前記少なくとも１つの変数は、前記第１ロールが指定されたときに前記外部装置に対して公開が許可される前記少なくとも１つの変数の全てを含み、かつ、前記第１ロールが指定されたときに前記外部装置に対して公開が許可される前記少なくとも１つの変数は、前記第２ロールが指定されたときに前記外部装置に対して公開が許可される前記少なくとも１つの変数の全てを含まない、構成２のサポート装置。

【0158】

（構成４）
前記ユーザプログラムは、当該ユーザプログラムに含まれるファンクションブロックの実行時に生成されるインスタンスを識別する第１識別情報を含み、
前記ファンクションブロックは、固有の第２識別情報を有し、かつ、実行時に用いる前記少なくとも１つの変数が予め定められており、
前記ユーザインターフェースは、前記ユーザが前記第１識別情報および前記第２識別情報の少なくとも１つを指定して、前記公開設定を行うように構成されている、構成１～構成３のいずれかのサポート装置。

【0159】

（構成５）
前記ユーザインターフェースは、前記ユーザが指定した前記第１識別情報に対応する前記インスタンスについて、当該インスタンスに格納される前記少なくとも１つの変数の各々に対して、前記公開設定を行うように構成されている、構成４のサポート装置。

【0160】

（構成６）
前記公開設定情報は、前記第２識別情報を用いて行われた前記公開設定よりも、前記第１識別情報を用いて行われた前記公開設定を優先する情報を含む、構成４または構成５のサポート装置。

【0161】

（構成７）
前記公開設定情報は、前記第１識別情報を用いて行われた前記公開設定よりも、前記第２識別情報を用いて行われた前記公開設定を優先する情報を含む、構成４または構成５のサポート装置。

【0162】

（構成８）
前記ユーザインターフェースは、前記第１識別情報および前記第２識別情報のうち、いずれを用いて行われた前記公開設定を優先するかを選択可能に構成されている、構成４または構成５のサポート装置。

【0163】

（構成９）
ユーザプログラム（２３０）に従って制御対象を制御する制御装置（２００）をサポートするサポート装置（１００）の制御方法であって、
前記ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置（３００）に対する公開設定をユーザが行うためのユーザインターフェースを提供するステップ（Ｓ１６）と、
前記ユーザインターフェースを用いて前記ユーザが行った前記公開設定に基づき、公開設定情報を生成するステップ（Ｓ１７）とを含み、
前記制御装置は、前記公開設定情報に基づき、前記ユーザプログラムの実行時に生成される前記少なくとも１つの変数の前記外部装置に対する公開を管理し、
前記公開設定情報は、少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の読み出しを許可するか否かを設定する情報、および前記少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の実行を許可するか否かを設定する情報のうちの少なくとも１つを含み、
前記ユーザインターフェースは、前記ユーザが前記少なくとも１つのロールのうちのいずれかを指定して前記公開設定を行うように構成されている、制御方法。

【0164】

（構成１０）
ユーザプログラム（２３０）に従って制御対象を制御する制御装置（２００）をサポートするサポートプログラム（１３０）であって、
コンピュータ（１０１）に、
前記ユーザプログラムの実行時に生成される少なくとも１つの変数の外部装置に対する公開設定をユーザが行うためのユーザインターフェースを提供するステップ（Ｓ１６）と、
前記ユーザインターフェースを用いて前記ユーザが行った前記公開設定に基づき、公開設定情報を生成するステップ（Ｓ１７）とを実行させ、
前記制御装置は、前記公開設定情報に基づき、前記ユーザプログラムの実行時に生成される前記少なくとも１つの変数の前記外部装置に対する公開を管理し、
前記公開設定情報は、少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の読み出しを許可するか否かを設定する情報、および前記少なくとも１つのロールに応じて前記外部装置による前記少なくとも１つの変数の実行を許可するか否かを設定する情報のうちの少なくとも１つを含み、
前記ユーザインターフェースは、前記ユーザが前記少なくとも１つのロールのうちのいずれかを指定して前記公開設定を行うように構成されている、サポートプログラム。

【0165】

＜Ｋ．利点＞
実施の形態に係るサポート装置１００によれば、ユーザは、少なくとも１つのロールのうちのいずれかを指定して、少なくとも１つの変数を外部装置３００に公開するか否かを設定することができるため、外部装置３００への変数の公開に関するセキュリティを強化することができる。

【0166】

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した説明ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

【符号の説明】

【0167】

１ 制御システム、１０ 制御系ネットワーク、２０ 情報系ネットワーク、１００ サポート装置、１０１，２０１，３０１ プロセッサ、１０２，２０２，３０２ 記憶装置、１０３，２０３，３０３ メモリ、１０４，３０４ バス、１０５，３０５ 表示部、１０６，３０６ 入力部、１０７，２０７ ＵＳＢコントローラ、１０８，２０８，３０８ 記憶媒体インターフェース、１０９，２０９，３０９ 記憶媒体、１１０ 提供部、１２０ 公開設定部、１３０ サポートプログラム、１５０ 開発ツール、１５１ 開発画面、１５２ ユーザ設定画面、１５４ 公開設定画面、２００ 制御装置、２０４ チップセット、２０５ 制御系インターフェース、２０６ 情報系インターフェース、２１０ 変数空間、２２０ アドレス空間、２３０ ユーザプログラム、２４０ 通信管理プログラム、２５０ ユーザ設定情報、２６０ 公開設定情報、２７０ 公開管理部、３００ 外部装置、３０７ 通信インターフェース、３３０ 通信プログラム、４００ 駆動機器、４００Ａ ロボットコントローラ、４００Ｂ サーボドライバ、４００Ｃ センサ、４０１Ａ ロボット、４０１Ｂ サーボモータ、１５２１，１５２２，１５２３ 入力欄、１５２４，１５２５，１５３３，１５３４，１５４５，１５４８ アイコン、１５３１，１５３２，１５４３，１５４４，１５４６，１５４７，１５４９ 選択欄、１５５１ 名称欄、１５５２ データ型欄、１５５３ ネットワーク公開欄。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】