特許 7468784 ＳＣＡＤＡウェブＨＭＩクライアント装置およびＳＣＡＤＡウェブＨＭＩシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-04-08

(45)【発行日】2024-04-19

(54)【発明の名称】ＳＣＡＤＡウェブＨＭＩクライアント装置およびＳＣＡＤＡウェブＨＭＩシステム

(51)【国際特許分類】

   G05B 23/02 20060101AFI20240409BHJP

【ＦＩ】

G05B23/02 301Z

【請求項の数】 8

(21)【出願番号】P 2023521795

(86)(22)【出願日】2022-03-30

(86)【国際出願番号】 JP2022016156

(87)【国際公開番号】W WO2023188162

(87)【国際公開日】2023-10-05

【審査請求日】2023-04-10

(73)【特許権者】

【識別番号】501137636

【氏名又は名称】株式会社ＴＭＥＩＣ

(74)【代理人】

【識別番号】110003199

【氏名又は名称】弁理士法人高田・高橋国際特許事務所

(72)【発明者】

【氏名】清水 亮

(72)【発明者】

【氏名】野島 章

(72)【発明者】

【氏名】清水 伸夫

【審査官】今井 貞雄

(56)【参考文献】

【文献】国際公開第２０２１／２４５７５２（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０５Ｂ ２３／０２

(57)【特許請求の範囲】

【請求項1】

ウェブサーバと通信する少なくとも１つのウェブブラウザを実行するＳＣＡＤＡウェブＨＭＩクライアント装置であって、
プロセッサとメモリとモニタとを備え、
前記メモリは、前記ウェブサーバから受信した、ログインユーザに応じたユーザアクセスレベルと、産業プラントを監視するためのＨＭＩ画面の画像データと、画面アクセス権情報とを記憶し、前記画面アクセス権情報は前記ＨＭＩ画面の操作アクセスレベルと前記ウェブブラウザによる前記ＨＭＩ画面の操作可否とを含み、
前記プロセッサは、
前記モニタに表示される前記ウェブブラウザを実行し、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル以上、かつ前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されている場合に、前記ＨＭＩ画面を操作可能状態で前記ウェブブラウザに描画し、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル未満、または前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されていない場合に、前記ＨＭＩ画面を操作不可状態で前記ウェブブラウザに描画する、ように構成されていること、
を特徴とするＳＣＡＤＡウェブＨＭＩクライアント装置。

【請求項2】

前記メモリは、例外アクセス権情報を更に記憶し、前記例外アクセス権情報は前記ＨＭＩ画面上の特定パーツの特定操作アクセスレベルを含み、前記特定パーツは前記ＨＭＩ画面上の複数のパーツのうち一部のパーツであり、
前記プロセッサは、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル未満、かつ、前記ユーザアクセスレベルが前記特定パーツの前記特定操作アクセスレベル以上、かつ、前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されている場合に、
前記特定パーツを操作可能状態で前記ウェブブラウザに描画し、
前記複数のパーツのうち前記特定パーツ以外のパーツを操作不可状態で前記ウェブブラウザに描画する、ように構成されていること、
を特徴とする請求項１に記載のＳＣＡＤＡウェブＨＭＩクライアント装置。

【請求項3】

前記画面アクセス権情報は、前記ＨＭＩ画面の表示アクセスレベルを更に含み、
前記プロセッサは、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル未満である場合に、前記ＨＭＩ画面の前記ウェブブラウザへの描画を禁止し、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル以上、かつ、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル以上、かつ前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されている場合に、前記ＨＭＩ画面を操作可能状態で前記ウェブブラウザに描画し、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル以上であって、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル未満または前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されていない場合に、前記ＨＭＩ画面を操作不可状態で前記ウェブブラウザに描画する、ように構成されていること、
を特徴とする請求項１に記載のＳＣＡＤＡウェブＨＭＩクライアント装置。

【請求項4】

前記メモリは、例外アクセス権情報を更に記憶し、前記例外アクセス権情報は前記ＨＭＩ画面上の特定パーツの特定表示アクセスレベルを含み、前記特定パーツは前記ＨＭＩ画面上の複数のパーツのうち一部のパーツであり、
前記プロセッサは、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル未満、かつ、前記ユーザアクセスレベルが前記特定パーツの前記特定表示アクセスレベル以上である場合に、
前記特定パーツを、前記ＨＭＩ画面の前記操作アクセスレベルおよび前記ウェブブラウザによる前記ＨＭＩ画面の操作可否に従った操作状態で、前記ウェブブラウザに描画し、
前記複数のパーツのうち前記特定パーツ以外のパーツの前記ウェブブラウザへの描画を禁止する、ように構成されていること、
を特徴とする請求項３に記載のＳＣＡＤＡウェブＨＭＩクライアント装置。

【請求項5】

ウェブサーバを実行するＨＭＩサーバ装置と、前記ウェブサーバと通信する少なくとも１つのウェブブラウザを実行するＨＭＩクライアント装置を備えるＳＣＡＤＡウェブＨＭＩシステムであって、
前記ＨＭＩサーバ装置は、サーバプロセッサとサーバメモリとを備え、
前記サーバメモリは、ログイン情報と、産業プラントを監視するためのＨＭＩ画面の画像データと、画面アクセス権情報とを記憶し、前記ログイン情報はログインユーザ名に応じたユーザアクセスレベルを含み、前記画面アクセス権情報は前記ＨＭＩ画面の操作アクセスレベルと前記ウェブブラウザによる前記ＨＭＩ画面の操作可否とを含み、
前記サーバプロセッサは、前記ウェブブラウザからの前記ログインユーザ名を含むログイン要求に応じて、前記ログインユーザ名に応じた前記ユーザアクセスレベルと、前記画像データと前記画面アクセス権情報とを前記ウェブブラウザへ送信可能な前記ウェブサーバを実行する、ように構成され、
前記ＨＭＩクライアント装置は、クライアントプロセッサとクライアントメモリとモニタとを備え、
前記クライアントメモリは、前記ウェブサーバから受信した、前記ログインユーザに応じた前記ユーザアクセスレベルと、前記画像データと、前記画面アクセス権情報とを記憶し、
前記クライアントプロセッサは、
前記モニタに表示される前記ウェブブラウザを実行し、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル以上、かつ前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されている場合に、前記ＨＭＩ画面を操作可能状態で前記ウェブブラウザに描画し、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル未満、または前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されていない場合に、前記ＨＭＩ画面を操作不可状態で前記ウェブブラウザに描画する、ように構成されていること、
を特徴とするＳＣＡＤＡウェブＨＭＩシステム。

【請求項6】

前記クライアントメモリは、例外アクセス権情報を更に記憶し、前記例外アクセス権情報は前記ＨＭＩ画面上の特定パーツの特定操作アクセスレベルを含み、前記特定パーツは前記ＨＭＩ画面上の複数のパーツのうち一部のパーツであり、
前記クライアントプロセッサは、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル未満、かつ、前記ユーザアクセスレベルが前記特定パーツの前記特定操作アクセスレベル以上、かつ、前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されている場合に、
前記特定パーツを操作可能状態で前記ウェブブラウザに描画し、
前記複数のパーツのうち前記特定パーツ以外のパーツを操作不可状態で前記ウェブブラウザに描画する、ように構成されていること、
を特徴とする請求項５に記載のＳＣＡＤＡウェブＨＭＩシステム。

【請求項7】

前記画面アクセス権情報は、前記ＨＭＩ画面の表示アクセスレベルを更に含み、
前記クライアントプロセッサは、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル未満である場合に、前記ＨＭＩ画面の前記ウェブブラウザへの描画を禁止し、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル以上、かつ、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル以上、かつ前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されている場合に、前記ＨＭＩ画面を操作可能状態で前記ウェブブラウザに描画し、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル以上であって、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル未満または前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されていない場合に、前記ＨＭＩ画面を操作不可状態で前記ウェブブラウザに描画する、ように構成されていること、
を特徴とする請求項５に記載のＳＣＡＤＡウェブＨＭＩシステム。

【請求項8】

前記クライアントメモリは、例外アクセス権情報を更に記憶し、前記例外アクセス権情報は前記ＨＭＩ画面上の特定パーツの特定表示アクセスレベルを含み、前記特定パーツは前記ＨＭＩ画面上の複数のパーツのうち一部のパーツであり、
前記クライアントプロセッサは、
前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル未満、かつ、前記ユーザアクセスレベルが前記特定パーツの前記特定表示アクセスレベル以上である場合に、
前記特定パーツを、前記ＨＭＩ画面の前記操作アクセスレベルおよび前記ウェブブラウザによる前記ＨＭＩ画面の操作可否に従った操作状態で、前記ウェブブラウザに描画し、
前記複数のパーツのうち前記特定パーツ以外のパーツの前記ウェブブラウザへの描画を禁止する、ように構成されていること、
を特徴とする請求項７に記載のＳＣＡＤＡウェブＨＭＩシステム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、ＳＣＡＤＡウェブＨＭＩクライアント装置およびＳＣＡＤＡウェブＨＭＩシステムに関する。

【背景技術】

【0002】

ＳＣＡＤＡ（Supervisory Control And Data Acquisition）は、社会インフラシステムを監視制御する仕組みとして知られている。社会インフラシステムは、鉄鋼圧延システム、電力送変電システム、上下水道処理システム、ビル管理システム、道路システムなどである。

【0003】

ＳＣＡＤＡは、産業制御システムの一種であり、コンピュータによるシステム監視とプロセス制御とデータ収集とを行う。ＳＣＡＤＡでは、システムの処理性能に合わせた即応性（リアルタイム性）が必要である。

【0004】

ＳＣＡＤＡは一般に次のようなサブシステムから構成される。
（１）ＨＭＩ（Human Machine Interface）
ＨＭＩは、対象プロセス（監視対象装置）のデータをオペレータに提示し、オペレータがプロセスを監視し制御できるようにする機構である。例えば特許文献１には、ＳＣＡＤＡクライアント上で動作するＨＭＩ画面（HMI Screen）を備えるＳＣＡＤＡ ＨＭＩが開示されている。
（２）監視制御システム
監視制御システムは、プロセス上の信号データ（ＰＬＣ信号）を収集し、プロセスに対して制御コマンド（制御信号）を送る。監視制御システムは、ＰＬＣ（Programmable Logic Controller）などによって構成される。
（３）遠方入出力装置（Remote Input Output）
遠方入出力装置は、監視対象装置に設置されたセンサと接続し、センサの信号をデジタルのデータに変換し、そのデジタルデータを監視制御システムに送る。
（４）通信基盤
通信基盤は、監視制御システムと遠方入出力装置を接続する。

【0005】

ＳＣＡＤＡ ＨＭＩサブシステムの一例として、特許文献１には、ＨＭＩクライアント装置とＨＭＩサーバ装置とを備えるシステムが開示されている。特許文献１のような従来のＳＣＡＤＡでは、ＨＭＩサーバ装置が、ＰＬＣから受信したデータをＨＭＩクライアント装置へ送信する。ＨＭＩクライアント装置は、コンピュータ本体と、キーボード・マウス等の入力デバイスと、モニタとを有し、モニタに１つのＨＭＩ画面（HMI Screen）を表示する。
尚、出願人は、本開示に関連するものとして、上記の文献を含めて、以下に記載する文献を認識している。

【先行技術文献】

【特許文献】

【0006】

【文献】日本特開２０１７－２７２１１号公報

【文献】日本特開２０１９－１１４０９０号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

上述した特許文献１に係るＨＭＩサブシステムでは、１つのＨＭＩ画面を表示するために１台のＨＭＩクライアント装置が必要である。費用、設置スペース、故障率、通信負荷を低減する観点から、１台のＨＭＩクライアント装置で複数のＨＭＩ画面を同時に利用できることが望ましい。

【0008】

本願発明者は、鋭意研究を進めた結果、ブラウザベースのＳＣＡＤＡ ＨＭＩサブシステムを開発するに至った。これによれば、ウェブブラウザ上で動作するウェブアプリケーションとしてＨＭＩ画面を実現することができる。そのため、１台のＨＭＩクライアント装置で複数のウェブブラウザを実行して、各ウェブブラウザにＨＭＩ画面を表示させることができる。

【0009】

このようなブラウザベースのＳＣＡＤＡ ＨＭＩサブシステムを産業システムの生産ラインのような大規模プラントに適用することについて検討する。大規模プラントは複数のセクションに分けられており、セクション毎に運転室（パルピット）を備える。各運転室にはＨＭＩ画面を描画するウェブブラウザを実行するＨＭＩクライアント装置が配置される。各運転室のオペレータは、担当セクションのＨＭＩ画面を操作する必要があるが、担当セクション以外のＨＭＩ画面は操作されるべきではない。そのため、ＨＭＩ画面単位で各ウェブブラウザ（操作場所）に操作権を設定できることが望ましい。なお、大規模プラントでは、操作信号が数千点から数万点におよび、ＨＭＩ画面に配置されたパーツ単位で操作権を管理するのは不可能である。そのため、ＨＭＩ画面単位で操作権を設定するのが基本である。また、同一のウェブブラウザであってもログインユーザに応じてＨＭＩ画面単位で異なる操作権を設定したいニーズもある。

【0010】

本開示は、上述のような課題を解決するためになされたもので、各ウェブブラウザにＨＭＩ画面単位で操作権を設定できるとともに、各ユーザにＨＭＩ画面単位で操作権を設定できるＳＣＡＤＡウェブＨＭＩクライアント装置およびＳＣＡＤＡウェブＨＭＩシステムを提供することを目的とする。

【課題を解決するための手段】

【0011】

第１の観点は、ＳＣＡＤＡウェブＨＭＩクライアント装置に関連する。
前記ＳＣＡＤＡウェブＨＭＩクライアント装置は、ウェブサーバと通信する少なくとも１つのウェブブラウザを実行する。
前記ＳＣＡＤＡウェブＨＭＩクライアント装置は、プロセッサとメモリとモニタとを備える。
前記メモリは、前記ウェブサーバから受信した、ログインユーザに応じたユーザアクセスレベルと、産業プラントを監視するためのＨＭＩ画面の画像データと、画面アクセス権情報とを記憶する。前記画面アクセス権情報は、前記ＨＭＩ画面の操作アクセスレベルと前記ウェブブラウザによる前記ＨＭＩ画面の操作可否とを含む。
前記プロセッサは、前記モニタに表示される前記ウェブブラウザを実行する。
前記プロセッサは、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル以上、かつ前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されている場合に、前記ＨＭＩ画面を操作可能状態で前記ウェブブラウザに描画する。
前記プロセッサは、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル未満、または前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されていない場合に、前記ＨＭＩ画面を操作不可状態で前記ウェブブラウザに描画する。

【0012】

第２の観点は、第１の観点に加えて次の特徴を更に有する。
前記メモリは、例外アクセス権情報を更に記憶する。前記例外アクセス権情報は、前記ＨＭＩ画面上の特定パーツの特定操作アクセスレベルを含む。前記特定パーツは前記ＨＭＩ画面上の複数のパーツのうち一部のパーツである。
前記プロセッサは、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル未満、かつ、前記ユーザアクセスレベルが前記特定パーツの前記特定操作アクセスレベル以上、かつ、前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されている場合に、前記特定パーツを操作可能状態で前記ウェブブラウザに描画する。さらに前記プロセッサは、上記の場合に、前記複数のパーツのうち前記特定パーツ以外のパーツを操作不可状態で前記ウェブブラウザに描画する。

【0013】

第３の観点は、第１の観点に加えて次の特徴を更に有する。
前記画面アクセス権情報は、前記ＨＭＩ画面の表示アクセスレベルを更に含む。
前記プロセッサは、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル未満である場合に、前記ＨＭＩ画面の前記ウェブブラウザへの描画を禁止する。
前記プロセッサは、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル以上、かつ、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル以上、かつ前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されている場合に、前記ＨＭＩ画面を操作可能状態で前記ウェブブラウザに描画する。
前記プロセッサは、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル以上であって、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル未満または前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されていない場合に、前記ＨＭＩ画面を操作不可状態で前記ウェブブラウザに描画する。

【0014】

第４の観点は、第３の観点に加えて次の特徴を更に有する。
前記メモリは、例外アクセス権情報を更に記憶する。前記例外アクセス権情報は前記ＨＭＩ画面上の特定パーツの特定表示アクセスレベルを含む。前記特定パーツは前記ＨＭＩ画面上の複数のパーツのうち一部のパーツである。
前記プロセッサは、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記表示アクセスレベル未満、かつ、前記ユーザアクセスレベルが前記特定パーツの前記特定表示アクセスレベル以上である場合に、前記特定パーツを、前記ＨＭＩ画面の前記操作アクセスレベルおよび前記ウェブブラウザによる前記ＨＭＩ画面の操作可否に従った操作状態で、前記ウェブブラウザに描画する。さらに前記プロセッサは、上記の場合に、前記複数のパーツのうち前記特定パーツ以外のパーツの前記ウェブブラウザへの描画を禁止する。

【0015】

第５の観点は、ＳＣＡＤＡウェブＨＭＩシステムに関連する。
前記ＳＣＡＤＡウェブＨＭＩシステムは、ウェブサーバを実行するＨＭＩサーバ装置と、前記ウェブサーバと通信する少なくとも１つのウェブブラウザを実行するＨＭＩクライアント装置を備える。
前記ＨＭＩサーバ装置は、サーバプロセッサとサーバメモリとを備える。
前記サーバメモリは、ログイン情報と、産業プラントを監視するためのＨＭＩ画面の画像データと、画面アクセス権情報とを記憶する。前記ログイン情報はログインユーザ名に応じたユーザアクセスレベルを含む。前記画面アクセス権情報は前記ＨＭＩ画面の操作アクセスレベルと前記ウェブブラウザによる前記ＨＭＩ画面の操作可否とを含む。
前記サーバプロセッサは、前記ウェブブラウザからの前記ログインユーザ名を含むログイン要求に応じて、前記ログインユーザ名に応じた前記ユーザアクセスレベルと、前記画像データと前記画面アクセス権情報とを前記ウェブブラウザへ送信可能な前記ウェブサーバを実行する。
前記ＨＭＩクライアント装置は、クライアントプロセッサとクライアントメモリとモニタとを備える。
前記クライアントメモリは、前記ウェブサーバから受信した、前記ログインユーザに応じた前記ユーザアクセスレベルと、前記画像データと、前記画面アクセス権情報とを記憶する。
前記クライアントプロセッサは、前記モニタに表示される前記ウェブブラウザを実行する。
前記クライアントプロセッサは、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル以上、かつ前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されている場合に、前記ＨＭＩ画面を操作可能状態で前記ウェブブラウザに描画する。
前記クライアントプロセッサは、前記ユーザアクセスレベルが前記ＨＭＩ画面の前記操作アクセスレベル未満、または前記ウェブブラウザによる前記ＨＭＩ画面の操作が許可されていない場合に、前記ＨＭＩ画面を操作不可状態で前記ウェブブラウザに描画する。

【0016】

第６の観点は、上述した第５の観点に加えて第２の観点を更に有する。
第７の観点は、上述した第５の観点に加えて第３の観点を更に有する。
第８の観点は、上述した第７の観点に加えて第４の観点を更に有する。

【発明の効果】

【0017】

本開示によれば、各ウェブブラウザにＨＭＩ画面単位で操作権を設定できるとともに、各ユーザにＨＭＩ画面単位で操作権を設定できる。そのため、ウェブブラウザ（操作場所）とユーザの両方の条件を組み合わせて各ＨＭＩ画面の描画状態を管理できる。

【図面の簡単な説明】

【0018】

【図1】実施の形態に係るＳＣＡＤＡのシステム構成を説明するための図である。

【図2】実施の形態に係るＳＣＡＤＡウェブＨＭＩシステムが有する機能の概要を例示するブロック図である。

【図3】実施の形態に係るユーザテーブルの一例を説明するための図である。

【図4】実施の形態に係るアクセス権テーブルの一例を説明するための図である。

【図5】実施の形態に係る例外アクセス権テーブルの一例を説明するための図である。

【図6】実施の形態に係るウェブブラウザ処理部について説明するためのフローチャートである。

【図7】実施の形態に係るＳＣＡＤＡウェブＨＭＩシステムのハードウェア構成例を示すブロック図である。

【発明を実施するための形態】

【0019】

以下、図面を参照して本発明の実施の形態について詳細に説明する。尚、各図において共通する要素には、同一の符号を付して重複する説明を省略する。

【0020】

実施の形態．
１．全体システム
図１は、ＳＣＡＤＡのシステム構成を説明するための図である。ＳＣＡＤＡは、ヒューマンマシンインターフェース（ＨＭＩ）としてのＳＣＡＤＡウェブＨＭＩシステム１と、監視制御システムとしてのプログラマブルロジックコントローラ２（以下、ＰＬＣ２）と、通信装置（図示省略）と、ＲＩＯ（図示省略）とをサブシステムとして備える。

【0021】

ＰＬＣ２（監視制御システム）、通信装置（通信基盤）、ＲＩＯに関する説明は、背景技術で述べた通りであるため省略する。監視対象装置（図示省略）は、監視制御対象の産業プラントを構成するセンサ、アクチュエータなどである。

【0022】

ＳＣＡＤＡウェブＨＭＩシステム１とＰＬＣ２とは情報ＬＡＮ３を介して接続されている。ＰＬＣ２と通信装置とＲＩＯとは制御ＬＡＮ（図示省略）を介して接続されている。ＳＣＡＤＡは、ＰＬＣ２またはＲＩＯを介して監視対象装置に接続する。

【0023】

ＰＬＣ２は、ブロックデータを含むパケットをマルチキャストまたはブロードキャストで情報ＬＡＮ３へ周期的に送信する。ブロックデータは、ＰＬＣ信号の集合である。１つのブロックデータには数十から数百のＰＬＣ信号が含まれる。また、ＰＬＣ２は、ＨＭＩサーバ装置２０から監視対象装置に関する制御信号を受信する。

【0024】

２．ＳＣＡＤＡウェブＨＭＩシステム
ＳＣＡＤＡウェブＨＭＩシステム１は、一例として、ＳＣＡＤＡウェブＨＭＩサーバ装置（以下、ＨＭＩサーバ装置２０と記す）と、少なくとも一つのＳＣＡＤＡウェブＨＭＩクライアント装置（以下、ＨＭＩクライアント装置１０と記す）とを備える。

【0025】

図２は、実施の形態に係るＳＣＡＤＡウェブＨＭＩシステム１の構成例を説明するための図である。図２に示すＳＣＡＤＡウェブＨＭＩシステム１は、情報ＬＡＮ３を介して相互に接続された、ＨＭＩサーバ装置２０と複数のＨＭＩクライアント装置１０を備える。図２には一例として第１ＨＭＩクライアント装置１０ａと第２ＨＭＩクライアント装置１０ｂが描かれているが、これらを区別する必要がない場合は単にＨＭＩクライアント装置１０と記す。

【0026】

２－１．ＨＭＩサーバ装置の構成
図２に示すＨＭＩサーバ装置２０は、ＰＬＣ信号をＰＬＣ２（図１）から受信し、制御信号をＰＬＣ２へ送信し、かつウェブサーバを実行する。ＨＭＩサーバ装置２０は、後述する図７に示すように、各種処理を実行するプロセッサ６１、各種情報が格納されるメモリ６２を備える。メモリ６２に記憶されたプログラムをプロセッサ６１が実行することにより、プロセッサ６１は、ＰＬＣ信号処理部２１、ウェブサーバ処理部２２として機能する。ＰＬＣ信号処理部２１およびウェブサーバ処理部２２はプロセス間通信により相互にデータを送受信可能である。メモリ６２は、ログイン情報２４と、ＳＶＧ（Scalable Vector Graphics）ファイル２５と、パーツライブラリ２６と、アクセス権情報２７（画面アクセス権情報）と、例外アクセス権情報２８とを記憶している。

【0027】

ＰＬＣ信号処理部２１は、周期的にＰＬＣ２から受信したＰＬＣ信号を、ウェブサーバ処理部２２を介して各ウェブブラウザ１６（ウェブブラウザ処理部１２）へ送信する。また、ＰＬＣ信号処理部２１は、ウェブサーバ処理部２２を介して各ウェブブラウザ１６から受信した制御信号をＰＬＣ２へ送信する。

【0028】

ウェブサーバ処理部２２は、各ＨＭＩクライアント装置１０のウェブブラウザ１６（ウェブブラウザ処理部１２）と、ＨＴＴＰ（Hypertext Transfer Protocol）、ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）、WebSocketを用いて通信可能である。

【0029】

ウェブサーバ処理部２２は、各ウェブブラウザ１６（ウェブブラウザ処理部１２）からログイン要求（ユーザ名とパスワードを含む）を受信する。受信したユーザ名およびパスワードがログイン情報２４に登録されているユーザ名およびパスワードと一致する場合、ログインが成功し、ログインユーザ名に応じたユーザアクセスレベルがウェブブラウザ１６へ送信される。

【0030】

図３は、ログイン情報２４の一例を示す図である。ログイン情報２４は、ユーザ名、パスワード、ユーザアクセスレベルが関連付けられたリストである。図３に示される例では、ユーザ名「ＵＳＥＲ０１」についてユーザアクセスレベル「５０００」が設定されている。ユーザ名「ＵＳＥＲ０２」についてユーザアクセスレベル「３０００」が設定されている。

【0031】

また、ウェブサーバ処理部２２は、各ウェブブラウザ１６（ウェブブラウザ処理部１２）からのリクエストに応じてコンテンツを送信する。コンテンツは、ＨＴＭＬファイル（図示省略）、産業プラントを監視するためのＨＭＩ画面（HMI Screen）毎の画像データであるＳＶＧファイル２５、パーツ種別毎の動作を記述したパーツライブラリ２６、アクセス権情報２７、例外アクセス権情報２８を含む。

【0032】

パーツライブラリ２６は、パーツ種別毎に動作を記述したスクリプトの集合を含む。スクリプトは、パーツ種別毎に定義されたJavaScript（登録商標）プログラムである。スクリプトは、必要に応じてパラメータ値（例えばユーザアクセスレベル、アクセス権情報２７および例外アクセス権情報２８に設定された情報）が与えられて各ウェブブラウザ１６上で実行可能である。

【0033】

アクセス権情報２７は、各ＨＭＩ画面１７の操作アクセスレベルおよび表示アクセスレベルと、ウェブブラウザ１６による各ＨＭＩ画面１７の操作可否（操作権があるか（操作が許可されているか）、操作権がないか（操作が許可されていないか））を含む。

【0034】

図４は、アクセス権情報２７の一例を示す図である。アクセス権情報２７は、スクリーン名と、操作アクセスレベルと、表示アクセスレベルと、ウェブブラウザ名毎の操作可否と、が関連付けられたリストである。「Ｇ１０」、「Ｇ１１」、「Ｇ１２」は各ＨＭＩ画面１７のスクリーン名である。各スクリーン名について、「１」から「９９９９」までの範囲内で操作アクセスレベルおよび表示アクセスレベルの値が設定されている。「Ｂ１＿１」は第１ＨＭＩクライアント装置１０ａが実行する第１ウェブブラウザ１６ａのウェブブラウザ名である。「Ｂ２＿１」は第２ＨＭＩクライアント装置１０ｂが実行する第２ウェブブラウザ１６ｂのウェブブラウザ名である。一例として、ウェブブラウザ名はコンピュータのデバイス名とモニタ番号とを組み合わせた名称である。図４に示される例では、ウェブブラウザ名「Ｂ１＿１」のウェブブラウザ１６ａには、スクリーン名「Ｇ１０」および「Ｇ１１」のＨＭＩ画面の操作が許可されており（操作権あり）、スクリーン名「Ｇ１２」のＨＭＩ画面の操作は許可されていない（操作権なし）。また、ウェブブラウザ名「Ｂ２＿１」のウェブブラウザ１６ｂには、スクリーン名「Ｇ１２」のＨＭＩ画面の操作が許可されており（操作権あり）、スクリーン名「Ｇ１０」および「Ｇ１１」のＨＭＩ画面の操作は許可されていない。

【0035】

上述したように、原則として、アクセス権情報２７によりＨＭＩ画面単位でアクセス権が設定される。しかし、アクセス権の無いＨＭＩ画面であっても、緊急停止ボタンなど例外的に操作可能とすべき特定パーツが存在する。そのため、例外的にパーツ単位でのアクセス権を設定できることが望まれる。そこで、アクセス権情報２７の設定よりも例外アクセス権情報２８の設定を優先適用することとする。

【0036】

例外アクセス権情報２８は、ＨＭＩ画面１７上の特定パーツの特定操作アクセスレベルおよび特定表示アクセスレベルを含む。特定パーツはＨＭＩ画面１７上の複数のパーツのうち一部のパーツである。なお、例外アクセス権情報２８は、ウェブブラウザ１６による特定パーツの操作可否を含んでも良い。

【0037】

図５は、例外アクセス権情報２８の一例を示す図である。例外アクセス権情報２８は、スクリーン名と、特定パーツ名と、特定操作アクセスレベルと、特定表示アクセスレベルと、ウェブブラウザ名毎の操作可否と、が関連付けられたリストである。スクリーン名「Ｇ１１」上の特定パーツ「１＿ＰＬ」について、特定操作アクセスレベル「１」と特定表示アクセスレベル「１」が設定されている。スクリーン名「Ｇ１２」上の特定パーツ「２＿ＰＬ」について、特定操作アクセスレベル「１」と特定表示アクセスレベル「１」が設定されている。例えば特定パーツ「１＿ＰＬ」および「２＿ＰＬ」は緊急停止ボタンであり、操作アクセスレベルに最小値「１」が設定されることで誰でも操作が可能となる。

【0038】

なお、空欄はアクセス権情報２７と同じ設定であることを意味する。すなわち、図５では、ウェブブラウザ名毎の操作可否に関する設定は、アクセス権情報２７に準じる。また、特定パーツ以外のパーツのアクセス権は、アクセス権情報２７の設定に準じる。すなわち、スクリーン名「Ｇ１１」のＨＭＩ画面上の特定パーツ「１＿ＰＬ」以外のパーツ、およびスクリーン名「Ｇ１２」のＨＭＩ画面上の特定パーツ「２＿ＰＬ」以外のパーツについては、アクセス権情報２７の設定に従う。

【0039】

２－２．ＨＭＩクライアント装置の構成
図２に戻り説明を続ける。ＨＭＩクライアント装置１０（１０ａ，１０ｂ）は、処理回路１１（１１ａ，１１ｂ）（後述する図７に示す、各種処理を実行するプロセッサ７１、各種情報が格納されるメモリ７２を含む）、モニタ１５（１５ａ，１５ｂ）を備える。メモリ７２に記憶されたプログラムをプロセッサ７１が実行することにより、プロセッサ７１は、ウェブブラウザ処理部１２（１２ａ，１２ｂ）として機能する。なお、本明細書において符号１０ａ～１７ａと符号１０ｂ～１７ｂを区別しない場合、単に１０～１７と記す。

【0040】

ウェブブラウザ処理部１２は、ウェブブラウザ１６ごとに実行される。ウェブブラウザ処理部１２は、ウェブブラウザ１６の起動時にログイン画面を表示し、ログイン画面に入力されたユーザ名とパスワードを含むログイン要求をウェブサーバ処理部２２へ送信する。ウェブブラウザ処理部１２は、ウェブサーバ処理部２２からユーザ名（ログインユーザ）に応じたユーザアクセスレベルを含む信号を受信し、メモリ７２に記憶する。

【0041】

ウェブブラウザ処理部１２は、産業プラントを監視制御するためのＨＭＩ画面１７をウェブブラウザ１６に描画する。ＨＭＩ画面１７はオペレータの操作により他のＨＭＩ画面１７へ切り替わる。ＨＭＩ画面１７には複数のパーツが配置されている。パーツは、例えば、オペレータの操作に応じてＰＬＣ２へ制御信号を送信するための操作パーツ、受信したＰＬＣ信号に応じて表示状態（数値、文字、色、形）が変化する表示パーツ、他のＨＭＩ画面に切り替える画面遷移パーツ、などを含む。

【0042】

ウェブブラウザ処理部１２（ウェブブラウザ１６）は起動時に、ウェブサーバ処理部２２から、上述したＨＴＭＬファイル、ＳＶＧファイル２５、パーツライブラリ２６、アクセス権情報２７、例外アクセス権情報２８などを受信し、メモリ７２に記憶する。これらに基づいて、ウェブブラウザ１６は、パーツが配置されたＨＭＩ画面１７を描画する。

【0043】

ウェブブラウザ処理部１２は、ユーザアクセスレベルとアクセス権情報２７とに基づいてウェブブラウザ１６におけるＨＭＩ画面１７の描画状態を決定する。
（１）ウェブブラウザ処理部１２は、ユーザアクセスレベルがＨＭＩ画面１７の表示アクセスレベル未満である場合に、ＨＭＩ画面１７のウェブブラウザ１６への描画を禁止する。この場合、ウェブブラウザ１６にエラーメッセージが表示される。
（２）ウェブブラウザ処理部１２は、ユーザアクセスレベルがＨＭＩ画面１７の表示アクセスレベル以上、かつ、ユーザアクセスレベルがＨＭＩ画面１７の操作アクセスレベル以上、かつウェブブラウザ１６によるＨＭＩ画面１７の操作が許可されている場合に、ＨＭＩ画面１７を操作可能状態でウェブブラウザ１６に描画する。
（３）ウェブブラウザ処理部１２は、ユーザアクセスレベルがＨＭＩ画面１７の表示アクセスレベル以上であって、ユーザアクセスレベルがＨＭＩ画面１７の操作アクセスレベル未満またはウェブブラウザ１６によるＨＭＩ画面１７の操作が許可されていない場合に、ＨＭＩ画面１７を操作不可状態でウェブブラウザ１６に描画する。

【0044】

なお、操作不可状態において、ＨＭＩ画面１７上のパーツは、オペレータの実行操作（例えばマウスクリック）を受け付けない。操作可能状態において、ＨＭＩ画面１７上のパーツは、オペレータの実行操作を受け付け、当該操作に応じた制御信号をＨＭＩサーバ装置２０へ送信する。

【0045】

また、例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する情報が設定されている場合は、アクセス権情報２７の設定よりも例外アクセス権情報２８の設定が優先適用される。
（４）ウェブブラウザ処理部１２は、ユーザアクセスレベルが特定パーツの特定表示アクセスレベル未満である場合に、特定パーツのウェブブラウザ１６への描画を禁止する。また、ウェブブラウザ処理部１２は、特定パーツ以外のパーツをアクセス権情報２７の設定に従ってウェブブラウザ１６に描画する。
（５）ウェブブラウザ処理部１２は、ユーザアクセスレベルが特定パーツの特定表示アクセスレベル以上、かつ、ユーザアクセスレベルが特定パーツの特定操作アクセスレベル以上、かつ、ウェブブラウザ１６によるＨＭＩ画面１７の操作が許可されている場合に、特定パーツを操作可能状態でウェブブラウザ１６に描画する。また、ウェブブラウザ処理部１２は、特定パーツ以外のパーツをアクセス権情報２７の設定に従ってウェブブラウザ１６に描画する。
（６）ウェブブラウザ処理部１２は、ユーザアクセスレベルが特定パーツの特定表示アクセスレベル以上であって、ユーザアクセスレベルが特定パーツの特定操作アクセスレベル未満またはウェブブラウザ１６によるＨＭＩ画面１７の操作が許可されていない場合に、特定パーツを操作不可状態でウェブブラウザ１６に描画する。また、ウェブブラウザ処理部１２は、特定パーツ以外のパーツをアクセス権情報２７の設定に従ってウェブブラウザ１６に描画する。

【0046】

３．ＨＭＩクライアント装置の処理例
図３～図６を参照して、ウェブブラウザ１６によるＨＭＩ画面１７の描画処理について具体的に説明する。図３は、上述したログイン情報２４の一例を示す図である。図４は、上述したアクセス権情報２７の一例を示す図である。図５は、上述した例外アクセス権情報２８の一例を示す図である。図６は、ＨＭＩクライアント装置１０の処理例について説明するためのフローチャートである。

【0047】

図６のステップＳ１００において、ＨＭＩクライアント装置１０は、ウェブブラウザ１６を実行する。ウェブブラウザ１６は、ログインが成功するとログインユーザに応じたユーザアクセスレベルとコンテンツをサーバから取得し、メモリ７２に記憶する。コンテンツは、上述したＨＴＭＬファイル、ＳＶＧファイル２５、パーツライブラリ２６、アクセス権情報２７、例外アクセス権情報２８を含む。

【0048】

ステップＳ１１０からステップＳ１７０において、ウェブブラウザ処理部１２は、アクセス権情報２７に設定された表示アクセスレベルに従って、ＨＭＩ画面１７の表示状態を決定する。

【0049】

ステップＳ１１０において、ウェブブラウザ処理部１２は、アクセス権情報２７を参照し、ログインユーザのユーザアクセスレベルとＨＭＩ画面１７の表示アクセスレベルとを比較する。ユーザアクセスレベルがＨＭＩ画面１７の表示アクセスレベル以上である場合は、ステップＳ１２０の処理が実行される。

【0050】

ステップＳ１２０において、ウェブブラウザ処理部１２は、例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する情報が設定されているか否かを判定する。例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する特定表示アクセスレベルが設定されている場合は、ステップＳ１３０の処理が実行される。

【0051】

ステップＳ１３０において、ウェブブラウザ処理部１２は、ＨＭＩ画面１７の表示アクセスレベルよりも、特定パーツの特定表示アクセスレベルを優先適用する。具体的には、ウェブブラウザ処理部１２は、ユーザアクセスレベルとＨＭＩ画面１７の特定パーツの特定表示アクセスレベルとを比較する。ユーザアクセスレベルが特定パーツの特定表示アクセスレベル以上である場合は、特定パーツの表示が決定される。一方、ユーザアクセスレベルが特定パーツの特定表示アクセスレベル未満の場合は、特定パーツの非表示が決定される。なお、特定パーツ以外のＨＭＩ画面１７上のパーツの表示状態は、アクセス権情報２７の設定に従って決定される。その後、ステップＳ１８０の処理が実行される。

【0052】

具体例を示す。ウェブブラウザ名「Ｂ１＿１」においてユーザ名「ＵＳＥＲ０１」でログインされ、ＨＭＩ画面「Ｇ１１」を開く場合について説明する。図３に示すように、ユーザ名「ＵＳＥＲ０１」のユーザアクセスレベルは「５０００」である。図４に示すように、ＨＭＩ画面「Ｇ１１」の表示アクセスレベルは「３０００」である。すなわち、ＵＳＥＲ０１のユーザアクセスレベル「５０００」は、Ｇ１１の表示アクセスレベル「３０００」以上である。また、例外アクセス権情報２８には、Ｇ１１の特定パーツ「１＿ＰＬ」について特定表示アクセスレベル「１」が設定されている。ユーザアクセスレベル「５０００」は特定パーツ「１＿ＰＬ」の特定表示アクセスレベル「１」以上である。そのため、特定パーツ「１＿ＰＬ」の表示が決定される。したがって、ＨＭＩ画面１７の全パーツを表示することが決定される。

【0053】

また、上述したステップＳ１２０において、例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する特定表示アクセスレベルが設定されていない場合は、ステップＳ１４０の処理が実行される。ステップＳ１４０においてＨＭＩ画面１７の全パーツの表示が決定される。その後、ステップＳ１８０の処理が実行される。

【0054】

また、上述したステップＳ１１０において、ユーザアクセスレベルがＨＭＩ画面１７の表示アクセスレベル未満である場合、ステップＳ１５０の処理が実行される。

【0055】

ステップＳ１５０において、ウェブブラウザ処理部１２は、例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する情報が設定されているか否かを判定する。例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する情報が設定されている場合は、ステップＳ１６０の処理が実行される。

【0056】

ステップＳ１６０において、ウェブブラウザ処理部１２は、ＨＭＩ画面１７の表示アクセスレベルよりも、特定パーツの特定表示アクセスレベルを優先適用する。具体的には、ウェブブラウザ処理部１２は、ユーザアクセスレベルとＨＭＩ画面１７上の特定パーツの特定表示アクセスレベルとを比較する。ユーザアクセスレベルが特定パーツの特定表示アクセスレベル以上である場合は、特定パーツの表示が決定される。一方、ユーザアクセスレベルが特定パーツの特定表示アクセスレベル未満の場合は、特定パーツの非表示が決定される。なお、特定パーツ以外のＨＭＩ画面１７上のパーツの表示状態は、アクセス権情報２７の設定に従って決定される。その後、ステップＳ１８０の処理が実行される。

【0057】

具体例を示す。ウェブブラウザ名「Ｂ２＿１」においてユーザ名「ＵＳＥＲ０２」でログインされ、ＨＭＩ画面「Ｇ１２」を開く場合について説明する。図３に示すように、ユーザ名「ＵＳＥＲ０２」のユーザアクセスレベルは「３０００」である。図４に示すように、ＨＭＩ画面「Ｇ１２」の表示アクセスレベルは「５０００」である。すなわち、ＵＳＥＲ０２のユーザアクセスレベル「３０００」は、Ｇ１２の表示アクセスレベル「５０００」未満である。しかしながら、例外アクセス権情報２８には、Ｇ１２の特定パーツ「２＿ＰＬ」について特定表示アクセスレベル「１」が設定されている。ＵＳＥＲ０２のユーザアクセスレベル「３０００」は、特定パーツ「２＿ＰＬ」の特定表示アクセスレベル「１」以上であるため、特定パーツ「２＿ＰＬ」の表示が決定される。したがって、ＨＭＩ画面「Ｇ１２」には、特定パーツ「２＿ＰＬ」のみが表示され、特定パーツ「２＿ＰＬ」以外のパーツは表示されないことが決定される。

【0058】

また、上述したステップＳ１５０において、例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する特定表示アクセスレベルが設定されていない場合は、ステップＳ１７０の処理が実行される。ステップＳ１７０においてＨＭＩ画面１７の非表示が決定される。その後、ステップＳ１８０の処理が実行される。

【0059】

ステップＳ１８０において、ＨＭＩ画面１７上の少なくとも１つのパーツが表示されるか否かが判定される。判定条件が成立する場合は、ステップＳ２１０の処理が実行される。一方、判定条件が成立しない場合は、ＨＭＩ画面１７を表示することなく、ウェブブラウザ１６にエラーメッセージが表示され、本ルーチンは終了される。

【0060】

ステップＳ２１０からステップＳ３３０において、ウェブブラウザ処理部１２は、アクセス権情報２７に設定された特定操作アクセスレベルに従って、ＨＭＩ画面１７に表示されるパーツを操作可能状態で描画するか、操作不可状態で描画するかを決定する。ステップＳ２１０以降の処理は、ステップＳ１１０からステップＳ１７０までの処理においてＨＭＩ画面に表示されることが決定されたパーツについて実行され、非表示のパーツについては実行不要である。

【0061】

ステップＳ２１０において、ウェブブラウザ処理部１２は、アクセス権情報２７を参照し、ログインユーザのユーザアクセスレベルとＨＭＩ画面１７の操作アクセスレベルを比較する。ユーザアクセスレベルがＨＭＩ画面１７の操作アクセスレベル以上である場合、ステップＳ２２０の処理が実行される。

【0062】

ステップＳ２２０において、ウェブブラウザ処理部１２は、例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する情報が設定されているか否かを判定する。例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する特定操作アクセスレベルが設定されている場合は、ステップＳ２３０の処理が実行される。

【0063】

ステップＳ２３０において、ウェブブラウザ処理部１２は、ＨＭＩ画面１７の操作アクセスレベルよりも、特定パーツの特定操作アクセスレベルを優先適用する。具体的には、ウェブブラウザ処理部１２は、ユーザアクセスレベルとＨＭＩ画面１７の特定パーツの特定操作アクセスレベルとを比較する。ユーザアクセスレベルが特定パーツの特定操作アクセスレベル以上である場合は、特定パーツを操作可能状態で描画することが決定される。一方、ユーザアクセスレベルが特定パーツの特定操作アクセスレベル未満の場合は、特定パーツを操作不可状態で描画することが決定される。なお、特定パーツ以外のＨＭＩ画面１７上のパーツの描画状態は、アクセス権情報２７の設定に従って決定される。その後、ステップＳ３１０の処理が実行される。

【0064】

具体例を示す（説明容易のため表示アクセスレベルについての記載は省略する）。ウェブブラウザ名「Ｂ１＿１」においてユーザ名「ＵＳＥＲ０１」でログインされ、ＨＭＩ画面「Ｇ１１」を開く場合について説明する。図３に示すように、ユーザ名「ＵＳＥＲ０１」のユーザアクセスレベルは「５０００」である。図４に示すように、ＨＭＩ画面「Ｇ１１」の操作アクセスレベルは「５０００」である。すなわち、ＵＳＥＲ０１のユーザアクセスレベル「５０００」は、Ｇ１１の操作アクセスレベル「５０００」以上である。また、例外アクセス権情報２８には、Ｇ１１の特定パーツ「１＿ＰＬ」について特定操作アクセスレベル「１」が設定されている。ユーザアクセスレベル「５０００」は、特定パーツ「１＿ＰＬ」の特定操作アクセスレベル「１」以上である。そのため、特定パーツ「１＿ＰＬ」を操作可能状態で描画することが決定される。また特定パーツ「１＿ＰＬ」以外のＨＭＩ画面「Ｇ１１」のパーツの描画状態はアクセス権情報２７の設定に従って決定される。したがって、ＨＭＩ画面「Ｇ１１」に表示される全パーツは操作可能状態で描画されることが決定される。

【0065】

また、上述したステップＳ２２０において、例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する特定操作アクセスレベルが設定されていない場合は、ステップＳ２４０の処理が実行される。ステップＳ２４０においてＨＭＩ画面１７に表示される全パーツを操作可能状態で描画することが決定される。

【0066】

また、上述したステップＳ２１０において、ユーザアクセスレベルがＨＭＩ画面１７の操作アクセスレベル未満である場合、ステップＳ２５０の処理が実行される。

【0067】

ステップＳ２５０において、ウェブブラウザ処理部１２は、例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する情報が設定されているか否かを判定する。例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する情報が設定されている場合は、ステップＳ２６０の処理が実行される。

【0068】

ステップＳ２６０において、ウェブブラウザ処理部１２は、ＨＭＩ画面１７の操作アクセスレベルよりも、特定パーツの特定操作アクセスレベルを優先適用する。具体的には、ウェブブラウザ処理部１２は、ユーザアクセスレベルとＨＭＩ画面１７上の特定パーツの特定操作アクセスレベルとを比較する。ユーザアクセスレベルが特定パーツの特定操作アクセスレベル以上である場合は、特定パーツを操作可能状態で描画することが決定される。一方、ユーザアクセスレベルが特定パーツの特定操作アクセスレベル未満の場合は、特定パーツを操作不可状態で描画することが決定される。なお、特定パーツ以外のＨＭＩ画面１７上のパーツの描画状態は、アクセス権情報２７の設定に従って決定される。その後、ステップＳ３１０の処理が実行される。

【0069】

具体例を示す（説明容易のため表示アクセスレベルについての記載は省略する）。ウェブブラウザ名「Ｂ２＿１」においてユーザ名「ＵＳＥＲ０２」でログインされ、ＨＭＩ画面「Ｇ１１」を開く場合について説明する。図３に示すように、ユーザ名「ＵＳＥＲ０２」のユーザアクセスレベルは「３０００」である。図４に示すように、ＨＭＩ画面「Ｇ１１」の操作アクセスレベルは「５０００」である。すなわち、ＵＳＥＲ０２のユーザアクセスレベル「３０００」は、Ｇ１１の操作アクセスレベル「５０００」未満である。しかしながら、例外アクセス権情報２８には、Ｇ１１の特定パーツ「１＿ＰＬ」について特定操作アクセスレベル「１」が設定されている。ＵＳＥＲ０２のユーザアクセスレベル「３０００」は、特定パーツ「２＿ＰＬ」の特定操作アクセスレベル「１」以上であるため、特定パーツ「１＿ＰＬ」を操作可能状態で描画することが決定される。また特定パーツ「１＿ＰＬ」以外のＨＭＩ画面「Ｇ１１」のパーツの描画状態はアクセス権情報２７の設定に従って決定される。したがって、ＨＭＩ画面「Ｇ１１」に関して、特定パーツ「１＿ＰＬ」のみが操作可能状態で描画され、特定パーツ「１＿ＰＬ」以外のパーツは操作不可状態で描画されることが決定される。

【0070】

また、上述したステップＳ２５０において、例外アクセス権情報２８にＨＭＩ画面１７上の特定パーツに関する特定操作アクセスレベルが設定されていない場合は、ステップＳ２７０の処理が実行される。ステップＳ２７０においてＨＭＩ画面１７に表示される全パーツを操作不可状態で描画することが決定される。その後、本ルーチンは終了される。

【0071】

ステップＳ３１０において、ウェブブラウザ処理部１２は、アクセス権情報２７を参照し、ウェブブラウザ１６にＨＭＩ画面１７の操作が許可されているか否かを判定する。ウェブブラウザ１６にＨＭＩ画面１７の操作が許可されている場合は、ステップＳ３２０の処理が実行される。

【0072】

ステップＳ３２０において、ウェブブラウザ処理部１２は、ステップＳ２３０、Ｓ２４０、Ｓ２６０の処理結果を採用して、ＨＭＩ画面１７に表示される各パーツの描画状態（操作可能状態／操作不可状態）を最終決定する。その後、本ルーチンは終了され、その後、ウェブブラウザ１６にＨＭＩ画面１７が描画される。

【0073】

また、上述したステップＳ３１０において、ウェブブラウザ１６にＨＭＩ画面１７の操作が許可されていない場合は、ステップＳ３３０の処理が実行される。ステップＳ３３０において、ウェブブラウザ処理部１２は、ステップＳ２３０、Ｓ２４０、Ｓ２６０の処理結果に関わらず、ＨＭＩ画面１７に表示される全パーツを操作不可状態で描画することを最終決定する。その後、本ルーチンは終了され、ウェブブラウザ１６にＨＭＩ画面１７が描画される。

【0074】

４．効果
以上説明したように、本実施形態に係るＳＣＡＤＡウェブＨＭＩシステム１は、原則として、各ウェブブラウザ１６にＨＭＩ画面単位で操作権を設定できるとともに、各ユーザにＨＭＩ画面単位で操作権を設定できる。そのため、ウェブブラウザ（操作場所）とユーザの両方の条件を組み合わせて各ＨＭＩ画面の表示状態および操作状態を管理できる。また、例外として、ＨＭＩ画面上の特定パーツについてはパーツ単位で操作権を設定できる。

【0075】

５．変形例
ところで、上述した図６のフローチャートの表示アクセスレベルに関する処理（ステップＳ１１０～ステップＳ１８０）は省略可能である。その場合、ＨＭＩ画面上の全パーツの表示は許可され、ＨＭＩ画面上の各パーツを操作可能状態で描画するか操作不可状態で描画するかがステップＳ２１０以降の処理により決定される。

【0076】

また、上述した図５および図６では、例外アクセス権情報２８におけるウェブブラウザ名毎の操作可否に関する設定は、アクセス権情報２７と異なる設定にしてもよい。その場合、例外アクセス権情報２８の設定が優先適用される。

【0077】

また、上述した実施の形態では、ＳＣＡＤＡウェブＨＭＩシステム１を、ＨＭＩクライアント装置１０とＨＭＩサーバ装置２０とを備えるクライアント・サーバ構成として説明したが、システム構成はこれに限定されるものではない。サーバ機能とクライアント機能を単一の装置内で同居させるスタンドアロン構成であってもよい。すなわち、上述した図２に示すウェブブラウザ処理部１２とＰＬＣ信号処理部２１とウェブサーバ処理部２２とにおける処理を単一の装置で実行することとしてもよい。

【0078】

６．ハードウェア構成例
図７は、ＨＭＩサーバ装置２０およびＨＭＩクライアント装置１０のハードウェア構成例を示すブロック図である。

【0079】

上述したＨＭＩサーバ装置２０の各処理は、処理回路により実現される。処理回路は、プロセッサ６１と、メモリ６２と、ネットワークインタフェース６３とが接続して構成されている。プロセッサ６１は、メモリ６２に記憶された各種プログラムを実行することにより、ＨＭＩサーバ装置２０の各機能を実現する。メモリ６２は、主記憶装置および補助記憶装置を含む。メモリ６２は、上述したログイン情報２４、ＳＶＧファイル２５、パーツライブラリ２６、アクセス権情報２７、例外アクセス権情報２８を予め記憶している。ネットワークインタフェース６３は、情報ＬＡＮ３を介して同一ネットワーク内の他の装置と通信可能に接続する。

【0080】

上述したＨＭＩクライアント装置１０の各処理は、処理回路により実現される。処理回路は、プロセッサ７１と、メモリ７２と、ネットワークインタフェース７３と、入力インタフェース７４と、モニタ１５とが接続して構成されている。プロセッサ７１は、メモリ７２に記憶された各種プログラムを実行することにより、ＨＭＩクライアント装置１０の各機能を実現する。メモリ７２は、主記憶装置および補助記憶装置を含む。ネットワークインタフェース７３は、情報ＬＡＮ３を介して同一ネットワーク内の他の装置と通信可能に接続する。入力インタフェース７４は、キーボード、マウス、タッチパネル等からなる一組の入力デバイスである。

【0081】

以上、本発明の実施の形態について説明したが、本発明は、上記の実施の形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。上述した実施の形態において各要素の個数、数量、量、範囲等の数に言及した場合、特に明示した場合や原理的に明らかにその数に特定される場合を除いて、その言及した数にこの発明が限定されるものではない。また、上述した実施の形態において説明する構造等は、特に明示した場合や明らかに原理的にそれに特定される場合を除いて、この発明に必ずしも必須のものではない。

【符号の説明】

【0082】

１ ＳＣＡＤＡウェブＨＭＩシステム
２ プログラマブルロジックコントローラ（ＰＬＣ）
３ 情報ＬＡＮ
１０，１０ａ，１０ｂ ＨＭＩクライアント装置
１１，１１ａ，１１ｂ 処理回路
１２，１２ａ，１２ｂ ウェブブラウザ処理部
１５，１５ａ，１５ｂ モニタ
１６，１６ａ，１６ｂ ウェブブラウザ
１７，１７ａ，１７ｂ ＨＭＩ画面
２０ ＨＭＩサーバ装置
２１ ＰＬＣ信号処理部
２２ ウェブサーバ処理部
２４ ログイン情報
２５ ＳＶＧファイル
２６ パーツライブラリ
２７ アクセス権情報
２８ 例外アクセス権情報
６１ プロセッサ
６２ メモリ
６３ ネットワークインタフェース
７１ プロセッサ
７２ メモリ
７３ ネットワークインタフェース
７４ 入力インタフェース

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】