特許 7521928 制御装置及び認証システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-07-16

(45)【発行日】2024-07-24

(54)【発明の名称】制御装置及び認証システム

(51)【国際特許分類】

   G05B 19/414 20060101AFI20240717BHJP

   G05B 19/18 20060101ALI20240717BHJP

【ＦＩ】

G05B19/414 Q

G05B19/18 W

【請求項の数】 8

(21)【出願番号】P 2020085388

(22)【出願日】2020-05-14

(65)【公開番号】P2021179851

(43)【公開日】2021-11-18

【審査請求日】2023-03-08

(73)【特許権者】

【識別番号】390008235

【氏名又は名称】ファナック株式会社

(74)【代理人】

【識別番号】110001151

【氏名又は名称】あいわ弁理士法人

(72)【発明者】

【氏名】池田 祐樹

【審査官】小川 真

(56)【参考文献】

【文献】特開２００５－１０３７４０（ＪＰ，Ａ）

【文献】特開平０５－２４１６０４（ＪＰ，Ａ）

【文献】特開昭６４－０３６３０５（ＪＰ，Ａ）

【文献】特開昭６１－０３９１３０（ＪＰ，Ａ）

【文献】特開２０１２－０３３０８６（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１５／０３４７７２８（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０５Ｂ １９／４０６、１９／４０９，１９／４１４

Ｇ０５Ｂ １９／１８

Ｇ０６Ｆ ２１／３４

Ｂ２５Ｊ １９／００

(57)【特許請求の範囲】

【請求項1】

産業機械を制御する制御装置であって、
前記産業機械の軸移動を指令するためのパルス信号を入力するパルス信号入力部と、
前記産業機械の軸移動を指令するためのパルス信号を変換したデータを解除情報として登録する解除情報登録部と、
前記パルス信号入力部に入力されたパルス信号を変換したデータと、前記解除情報登録部に登録された解除情報とを照合する認証部と、
を備える制御装置。

【請求項2】

前記パルス信号を用いて認証を行う認証モードと、前記パルス信号を用いて前記産業機械を駆動する通常モードとの切り替えを行うモード切替部を備える請求項１記載の制御装置。

【請求項3】

前記パルス信号は、前記産業機械の移動量に関する情報を含む、請求項１記載の制御装置。

【請求項4】

前記パルス信号は、前記産業機械を軸に関する情報を含む、請求項１記載の制御装置。

【請求項5】

前記解除情報登録部は、前記解除情報に付加する一時的に有効な付加情報の条件を登録し、
前記認証部は、前記解除情報に前記付加情報が付加されたワンタイムパスワードの照合を行う、請求項１記載の制御装置。

【請求項6】

前記付加情報は、認証を解除しようとするときにしかわからない情報を含む、請求項５記載の制御装置。

【請求項7】

前記付加情報は、制御装置固有の情報を含む、請求項５記載の制御装置。

【請求項8】

産業機械を制御する制御装置と、前記産業機械の軸移動を手動で指令するためパルス信号を発生するパルス信号発生器を含む認証システムであって、
前記制御装置は、
前記パルス信号発生器からの前記産業機械の軸移動を指令するためのパルス信号を入力するパルス信号入力部と、
前記産業機械の軸移動を指令するためのパルス信号に基づくデータを解除情報として登録する解除情報登録部と、
前記パルス信号入力部に入力されたパルス信号に基づくデータと、前記解除情報登録部に登録された解除情報とを照合する認証部と、
を備える、認証システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、産業機械を制御する制御装置、及び制御装置の認証システムに関する。

【背景技術】

【0002】

産業機械の制御装置は、製品情報やユーザの加工ノウハウが蓄積されたものなど、機密度の高い情報を記憶しているため、情報漏洩を防ぐための工夫が必要である。

【0003】

また、ＮＣを操作するオペレータには、加工プログラムの作成・管理を行う管理者レベルもいれば、ＮＣプログラムの内容を詳細に知る必要がなく実加工のみを行えばよい作業者レベルなど、加工プログラムの取り扱いに関して様々な機密保護度のレベルが存在する。これらの加工プログラムに対しては、運転・表示・編集・外部機器への出力に関して、オペレータのレベルに応じた制限を設定しないと、加工プログラムの改ざんや、機密事項の外部への流出などの危険性がある。さらに、加工プログラムごとに機密度も異なるため、これらの制限は加工プログラムごとに設定する必要がある。

【0004】

ＮＣを操作するオペレータには、熟練者もいれば初心者もおり、ＮＣ操作の習熟レベルにバラツキがあるため、不慣れなオペレータの誤操作に起因する機械の誤動作もありうる。例えば、ある加工プログラムを実行するために、単に起動するだけで済むものもあれば、起動前に所定のオフセット量やパラメータ、変数値などの変更を必要とするものもある。これらの必要なデータ設定のし忘れや、誤ったデータ設定を行って起動した場合、ＮＣ加工プログラムの誤動作を引き起こす可能性がある。

【0005】

数値制御装置の操作を制限するために、特許文献１には『ユーザにより予め設定されたパスワードに対する認証のためにユーザが文字列を入力するための入力メカニズムを提供する認証システムにおいて実行されるパスワードの入力及び認証システムにおいて、該ユーザが該入力システムにおいて実行されるパスワードの入力及び認証システムにおいて、該ユーザが該入力メカニズムにより入力した文字列を得るステップと、該文字列が以下の四つの条件、即ち、該パスワードが全体として該文字列の前に付けられている、該パスワードが全体として該文字列中に付けられている、該パスワードが全体として該文字列の後ろに付けられている、該パスワードが全体として完全に該文字列と同一である、のいずれかを満たせば該ユーザを認証するステップ、を具えたことを特徴とする、パスワードの入力システム』が開示されている。

【0006】

さらに、特許文献２には『情報入力が可能な画像表示装置と、操作者の生態情報が当該操作者の生体からまたは当該操作者の生体情報が登録されているＩＣカードから入力される生体情報入力装置と、操作者の複数のレベルに分類された生体情報を予め記憶する情報記憶部と、前記生体情報入力装置に入力された生体情報と前記情報記憶部にレベル毎に分離宇されて記憶されている生体情報とを照合して、前記生体情報入力装置に生体情報を入力した操作者のレベルを特定する生体情報認証部と、加工にかかる実行できる操作が夫々異なる複数の操作画面のうちの前記生体情報認証部が特定したレベルに応じた操作画面を生成して、前記生成した操作画面を前記画像表示装置に表示する画面生成部と、を備える、数値制御装置』が開示されている。

【0007】

さらに、特許文献３には、『認証システム７は、ＰＣ１０とモバイルＩＤ端末５０で構成される。モバイルＩＤ端末５０は、スマートフォン等、持ち運びが可能な携帯端末であり、本発明の携帯端末としての役割を果たす。モバイルＩＤ端末５０は、ユーザの生体情報を元にユーザが予め定めたユーザ本人であるかを認証し、認証に成功した場合に、所定のモバイルＩＤを近距離無線通信等によって出力する機能を果たす。モバイルＩＤは、このモバイルＩＤ端末５０に固有の識別情報である。生体情報は、静脈、指紋、脈拍等、任意でよい。モバイルＩＤ端末５０は、たとえば、ユーザによって保持されている状態で、そのユーザが予め定めたユーザ本人であるかを認証する』という技術が開示されている。

【先行技術文献】

【特許文献】

【0008】

【文献】特開２００６－２９３８０４号公報

【文献】国際公開ＷＯ２０１２／１５３４０１号公報

【文献】特開２０１９－５３４４５号公報

【発明の概要】

【発明が解決しようとする課題】

【0009】

特許文献１は、ＭＤＩ（手動データ入力）による認証であるが、製造現場では、汚れた手で操作することがあり、どのキーを押したのか解読されてしまったり認証情報が漏洩してしまうおそれがある。
特許文献２は、生体情報による認証であるが、生体情報を取得するための新たなデバイスを取り付ける必要があり追加のコストが発生する。
特許文献３は、スマートフォンなどのモバイルＩＤ端末（以下、認証デバイスという）による認証であるが、ユーザが認証デバイスを携行する必要があり、紛失リスクがある。

【0010】

製造現場では、認証情報の安全性を高める技術が望まれている。

【課題を解決するための手段】

【0011】

本開示の一開示は、産業機械を制御する制御装置であって、産業機械の軸移動を指令するためのパルス信号を入力するパルス信号入力部と、前記産業機械の軸移動を指令するためのパルス信号をデータに変換する信号切替部と、産業機械を操作するためのパルス信号に基づくデータを解除情報として登録する解除情報登録部と、パルス信号入力部に入力されたパルス信号に基づくデータと、解除情報登録部に登録された解除情報とを照合する認証部と、を備える。

【0012】

本開示の他の開示は、産業機械を制御する制御装置と、前記産業機械の軸移動を手動で指令するためパルス信号を発生するパルス信号発生器を含む認証システムであって、前記制御装置は、前記パルス信号発生器からの前記産業機械の軸移動を指令するためのパルス信号を入力するパルス信号入力部と、前記産業機械の軸移動を指令するためのパルス信号に基づくデータを解除情報として登録する解除情報登録部と、前記パルス信号入力部に入力されたパルス信号に基づくデータと、前記解除情報登録部に登録された解除情報とを照合する認証部と、を備える。

【発明の効果】

【0013】

本開示によれば、認証情報の安全性を高めることができる。

【図面の簡単な説明】

【0014】

【図1】認証システムの構成図である。

【図2】数値制御装置のハードウェア構成図である。

【図3】操作盤の外観を示す図である。

【図4】手動パルス発生器の外観を示す図である。

【図5】認証システムのブロック図である。

【図6】第１の開示における解除情報登録処理を示す図である。

【図7】第１の開示における認証処理を示す図である。

【図8】疑似的なワンタイムパスワードの登録処理を示す図である。

【図9】疑似的なワンタイムパスワードの認証処理を示す図である。

【図10】真正でない解除情報を入力したときの認証処理を示す図である。

【発明を実施するための形態】

【0015】

［第１の開示］
以下、本開示の認証システムの一例を示す。認証システムは、図１に示すように、数値制御装置１０と、数値制御装置１０と有線又は無線で接続される手動パルス発生器２０とから構成される。

【0016】

数値制御装置１０は、産業機械５０を制御する。数値制御装置１０が制御する産業機械５０としては、旋盤、ボール盤、中ぐり盤、フライス盤、研削盤、歯切り盤・歯車仕上げ盤、マシニングセンタ、放電加工機、パンチプレス、レーザ加工機、搬送機及び射出成型機などといった様々なものが含まれるが、これら以外のものを産業機械５０に含めてもよい。

【0017】

数値制御装置１０は、図２に示すように、数値制御装置１０を全体的に制御するＣＰＵ１１１、プログラムやデータを記録するＲＯＭ１１２、一時的にデータを展開するためのＲＡＭ１１３を備え、ＣＰＵ１１１はバス１２０を介してＲＯＭ１１２に記録されたシステムプログラムを読み出し、システムプログラムに従って数値制御装置１０の全体を制御する。

【0018】

不揮発性メモリ１１４は、例えば、図示しないバッテリでバックアップされるなどして、数値制御装置１０の電源がオフされても記憶状態が保持される。不揮発性メモリ１１４には、インタフェース１１５、１１８、１１９を介して外部機器から読み込まれたプログラムや入力部３０を介して入力されたユーザ操作、数値制御装置１０の各部や産業機械５０等から取得された各種データ（例えば、設定パラメータやセンサ情報など）が記憶される。

【0019】

インタフェース１１５は、数値制御装置１０とアダプタ等の外部機器と接続するためのインタフェース１１５である。外部機器側からはプログラムや各種パラメータ等が読み込まれる。また、数値制御装置１０内で編集したプログラムや各種パラメータ等は、外部機器を介して外部記憶手段に記憶させることができる。ＰＬＣ１１６（プログラマブル・ロジック・コントローラ）は、数値制御装置１０に内蔵されたシーケンス・プログラムで産業機械５０やロボット、該産業機械５０や該ロボットに取り付けられたセンサ等のような装置との間でＩ／Ｏユニット１１７を介して信号の入出力を行い制御する。

【0020】

アンプ１４０は、ＣＰＵ１１１からの軸の移動指令量を受けて、モータ１５０を駆動する。モータ１５０は位置・速度検出器を内蔵し、この位置・速度検出器からの位置・速度フィードバック信号をアンプ１４０にフィードバックし、位置・速度のフィードバック制御を行う。

【0021】

操作盤６０は、数値制御装置１０のユーザインターフェースである。操作盤６０は、図３に示すように、一般的に数値制御装置１０の前面の上部に配置されたＭＤＩやタッチパネル等の表示部４０と、その周辺や下側には、ファンクションキー、キーボード、など、各種キーからなる入力部３０、メモリカードスロット、ＵＳＢポートなどの外部記憶装置と接続するソケットが配置されている。操作盤６０は、オペレータからの操作入力をＣＰＵ１１１に渡す。操作盤６０に設けられたインタフェース１１５も外部機器からの入力をＣＰＵ１１１に渡す。

【0022】

本開示の操作盤６０を操作することで、数値制御装置１０を「認証モード」又は「解除情報登録モード」に切り替えることができる。モード切替には、専用のキーを設けてもよいし、ＭＤＩに表示した仮想のキーを用いてもよい。

【0023】

手動パルス発生器２０は、産業機械５０の軸移動を手動で操作するためのものである。手動パルス発生装置は、図４に示すように、ダイヤル２１、軸選択部２２、倍率選択部２３、イネーブルスイッチ２４を備える。また、手動パルス発生器２０は、本体内部にパルス発生部（図示省略）を備える。
パルス発生部は、ダイヤル２１の回転量に応じて軸移動を指令するための駆動パルスを発生する。パルス発生部は、ダイヤル２１が正方向に回転した場合は、正の駆動パルスを発生し、ダイヤル２１が負方向に回転した場合には、負のパルスを発生する。オペレータによりダイヤル２１の回転量が多いほど、発生するパルスの数が多くなり、軸移動の距離が長くなる。また、ダイヤル２１の回転速度が速くなるほど、発生するパルスの間隔が短くなるので、軸移動の速度が速くなる。発生したパルスは、数値制御装置１０に送られる。パルス発生部は、軸選択部２２によって選択された軸を示す信号（以下、軸信号という）と、倍率選択部２３によって選択された倍率を示す信号（以下、倍率信号という）も、数値制御装置１０に送る。

【0024】

イネーブルスイッチ２４は、ダイヤル入力の有効／無効を切り換える。認証情報の入力は、イネーブルスイッチ２４が押下されたときにのみ入力として受け付けられる。イネーブルスイッチ２４を設けたことにより、認証情報が入力されているか否かが識別しやすくなり、誤入力を回避することができる。

【0025】

図５は、数値制御装置１０のブロック図である。数値制御装置１０は、「解除情報登録モード」及び「認証モード」の開始入力を受け付けるモード切替部１１と、手動パルス発生器２０からのパルス信号を入力するパルス信号入力部１２と、パルス信号を数値に切り替える信号切替部１３と、数値制御装置１０の解除情報を登録する解除情報登録部１４と、解除情報を記憶する解除情報記憶部１５と、オペレータが入力したパルス信号と解除情報とを照合しオペレータの認証処理を行う認証部１６と、手動パルス発生器２０から入力したパルスをアンプに出力する駆動処理部１７と、を備える。

【0026】

モード切替部１１は、数値制御装置１０のモードを「解除情報登録モード」及び「認証モード」に切り替える。数値制御装置１０のモード切替は、手動又は自動で行う。手動でモード切替を行う場合には、上述した操作盤６０を操作してオペレータが指示する。自動でモード切替を行う場合には、例えば、数値制御装置１０の起動時、加工プログラムの変更時、パラメータの変更時などに自動的に開始する。「認証モード」又は「解除情報登録モード」を開始すると、数値制御装置１０は、必要な情報を入力するためのガイド画面などを表示部４０に表示する。

【0027】

パルス信号入力部１２は、手動パルス発生器２０からのパルス信号を入力する。「通常モード」の場合、パルス信号入力部１２は、手動パルス発生器２０から入力したパルスを駆動処理部に出力する。駆動処理部は、パルスをアンプに出力する。アンプは、駆動処理部から入力したパルスに基づきモータを駆動する。
「解除情報登録モード」又は「認証モード」の場合、パルス信号入力部１２は、入力したパルスを信号切替部１３に出力する。

【0028】

信号切替部１３は、パルス信号を軸情報と数値に変換する。軸情報とは、手動パルス発生器２０の軸選択部２２を操作してオペレータが選択した軸であり、数値はオペレータが回転させたダイヤル２１の回転量及び回転方向によって決まる数値である。

【0029】

解除情報登録部１４は、オペレータによる解除情報の登録を受け付ける。解除情報登録部１４は、「解除情報登録モード」において、解除情報の登録入力のガイド画面を表示部４０に表示する。オペレータは、数値制御装置１０からの指示に従い、オペレータの識別情報と、解除情報とを入力する。解除情報の入力には、数値制御装置１０の操作盤６０を用いてもよいし、手動パルス発生器２０を用いてもよい。また、解除情報は、ＵＳＢメモリやメモリカードなどの外部記憶装置から入力したり、有線／無線のネットワークを介して外部機器から転送したりしてもよい。本開示では、手動パルス発生器２０を用いて解除情報を登録する例について説明する。

【0030】

解除情報記憶部１５は、オペレータが登録した解除情報を記憶する。解除情報は、軸情報と、数値からなる、以下の例では、「Ｘ軸，－３」、「Ｘ軸，＋１」、「Ｚ軸，＋５」となる。解除情報を構成する情報は、軸と数値だけでなく、倍率選択部２３によって選択した倍率など、手動パルス発生器２０で入力できる情報であれば特に限定しない。

【0031】

認証部１６は、オペレータの認証処理を行う。「認証モード」において、認証部１６は、オペレータが入力した解除情報と、解除情報記憶部１５に記憶した解除情報とを照合し、オペレータの認証を行う。オペレータが数値制御装置１０の操作権限を有する場合には、認証部１６は、数値制御装置１０のロックを解除する。

【0032】

認証部１６は、認証部１６がオペレータごとのアクセス権限及び操作権限の管理をしてもよい。その場合、認証部１６は、オペレータの識別情報と各オペレータの権限に関する情報とを記憶している。権限を制御することにより、機密性の高い情報へのアクセスが制限でき、オペレータのレベルに適合した操作環境を提供することができる。

【0033】

次いで、本開示の認証システム１００における解除情報登録処理と、認証処理について説明する。
［解除情報の登録］
図６を参照して解除情報登録処理を説明する。数値制御装置１０がロックされていないとき、オペレータは、解除情報の登録を行うことができる。まず、オペレータは操作部を操作して「解除情報登録モード」を開始させる。

【0034】

以下の例では、操作盤６０や手動パルス発生器２０を用いてオペレータが手動で解除情報を入力する。図６の例では、オペレータは手動パルス発生器２０を操作し、自身の識別情報を入力し、さらに、（１）Ｘ軸を選択してダイヤル２１を反時計回りに３目盛り回転し、（２）Ｘ軸を選択してダイヤル２１を時計回りに４目盛り回転し、（３）Ｚ軸を選択して時計回りに５目盛り回転し、登録したい解除情報を入力する。この間、手動パルス発生器２０は、発生したパルスを数値制御装置１０に出力する。
解除情報は、ＵＳＢメモリやメモリカードの外部記憶媒体から入力してもよいし、有線／無線のネットワークで接続されたパーソナルコンピュータなどの外部装置から入力してもよい。

【0035】

パルス信号入力部１２は、手動パルス発生器２０からのパルス信号を入力する。信号切替部１３は、パルス信号を軸情報と数値に変換する。軸情報と数値は、「Ｘ軸，－３」、「Ｘ軸，＋１」、「Ｚ軸，＋５」のように軸と数値の組み合わせである。解除情報登録部１４は、オペレータから入力された解除情報をオペレータの識別情報とともに解除情報記憶部１５に記録する。

【0036】

［解除情報の認証］
図７は、認証処理の流れを示す図である。「認証モード」において数値制御装置１０は、オペレータの認証処理を行う。「認証モード」は、数値制御装置１０を起動するとき、加工プログラムやパラメータの閲覧や書き換えを行うとき、オペレータが「認証モード」の開始を指示したときなどに開始する。
「認証モード」において、認証部１６は、オペレータが解除情報を入力しない限り、別のモードへの切り替えを受け付けない。例えば、「認証モード」のときは、加工プログラムの自動運転開始や数値制御装置１０のパラメータの書き換え、ラダープログラムの閲覧を制限する。

【0037】

「認証モード」において、解除情報の入力は、手動パルス発生器２０を用いる。オペレータは、自身の識別情報を入力する（キー入力でもよい）とともに、手動パルス発生器２０のダイヤル２１を回転させて、解除情報を入力する。手動パルス発生器２０は、ダイヤル入力であるため、汚れた手で操作しても、ダイヤル２１に付いた手の跡から入力内容を推測することが難しく、解除情報が漏洩するリスクが低い。

【0038】

解除情報を入力する際、オペレータはイネーブルスイッチ２４を押下してもよい。イネーブルスイッチ２４は、ダイヤル入力の有効／無効を切り換えるスイッチである。イネーブルスイッチ２４を用いることにより、ダイヤル２１を操作していても実際に入力をしているか否かを外部の人間が判断することが難しくなり、解除情報の漏洩を防ぐことができる。

【0039】

解除情報を入力する際、オペレータは手動パルス発生器２０を操作し、自身の識別情報を入力し、さらに、解除情報として、（１）Ｘ軸を選択してダイヤル２１を反時計回りに３目盛り回転子、（２）Ｘ軸を選択した状態でダイヤル２１を時計回りに４目盛り回転し、（３）Ｚ軸を選択して時計回りに５目盛り回転する。この間、手動パルス発生器２０は、発生したパルスを数値制御装置１０に出力する。

【0040】

パルス信号入力部１２は、手動パルス発生器２０からのパルス信号を入力し、信号切替部１３は、パルス信号を軸情報と数値に変換する。軸情報と数値は、「Ｘ軸，－３」、「Ｘ軸，＋１」、「Ｚ軸，＋５」のように軸と数値の組合せである。「認証モード」において、信号切替部１３は、軸情報と数値の組合せを認証部１６に送る。

【0041】

認証部１６は、解除情報登録部１４に登録した解除情報と、オペレータが入力した解除情報とを照合し、オペレータの認証を行う。上記の例では、オペレータは真正な解除情報を入力しているため、数値制御装置１０のロックを解除する。
解除情報が真正ではない場合、認証部１６は、数値制御装置１０のロックを解除せず、「認証モード」から別のモードへの切り替えを受け付けない。真正な解除情報を知らない人間は、数値制御装置１０を操作することができない。

【0042】

以上説明したように、第１の開示の認証システム１００では、オペレータが手動パルス発生器２０を用いて解除情報の入力を行う。
手動パルス発生器２０は、ダイヤル入力であるため、汚れた手で操作しても、ダイヤル２１に付いた手の跡から入力内容を推測することが難しく、解除情報が漏洩するリスクが低い。
手動パルス発生器２０は、主に工具やワーク、ロボットアームの位置を調整する目的で普及したデバイスであるため、ユーザは専用デバイスを追加する負担なしに、情報の安全性を確保することができる。

【0043】

文字や数字、記号から構成される一般的なパスワードは、パーソナルコンピュータ、スマートフォン、タブレットなどの他のデバイスで共用されることがある。手動パルス発生器２０は、産業機械５０で使用するデバイスなので、「軸」と「数値」のような一般のキー入力にはない構成のパスワードとなり、複数のデバイスでの同一パスワードの共用が発生しにくい。

【0044】

手動パルス発生器２０は、数値制御装置１０の操作に用いる専用のデバイスである。キーボードなどの汎用的なデバイスは、攻撃者にとって盗聴手段を作成するメリットが高いが、手動パルス発生器２０のような独自の入力装置に対する盗聴手段を作成するメリットは低く、盗聴リスクが低い。

【0045】

操作盤６０は、数値制御装置１０の前面に露出している場合が多く、操作盤６０に解除情報を入力する際には、外部から入力内容が見えることがある。手動パルス発生器２０は、数値制御装置１０から取り外すことができるので、入力内容が見えないように操作できる。

【0046】

また、ＩＣカードやＵＳＢトークンなどの物理的な認証デバイスを携行する必要がないので紛失のリスクがない。

【0047】

［第２の開示］
第２の開示では疑似的なワンタイムパスワードを用いて多段認証を行う例について説明する。

【0048】

［疑似的なワンタイムパスワードの登録］
図８は、疑似的なワンタイムパスワードの登録処理の流れを示す図である。本開示では、数値制御装置１０を稼働する日時や稼働条件など一時的に有効な付加情報を、疑似的なワンタイムパスワードとして利用する。
疑似的なワンタイムパスワードの例としては、認証を解除しようとするときにしかわからない情報（日付、時刻など）や数値制御装置固有の情報（メインプログラム、工具、パラメータ設定など）があるがこれに限定されない。

【0049】

疑似的なワンタイムパスワードは、オペレータごとに管理してもよいし、産業機械５０を利用する現場、部署、プロジェクトごとに共有してもよい。

【0050】

図８の例では、オペレータが疑似的なワンタイムパスワードを自分で設定する。「解除情報登録モード」において、オペレータは解除情報として、（１）Ｘ軸を選択して反時計回りに３目盛り、（２）Ｘ軸を選択して時計回りに４目盛り、（３）Ｚ軸を選択して時計回りに５目盛り回転させるという条件を設定し、さらに、オペレータは疑似的なワンタイムパスワードとして、（Ａ）１回目のダイヤル２１の回転量に日付を足し、（Ｂ）２回目のダイヤル２１の回転量に工具摩耗量を足し、（Ｃ）３回目のダイヤル２１の回転量にメインプログラム番号を足すという条件を設定する。
解除情報登録部１４は、オペレータが設定した解除情報とワンタイムパスワードの条件を解除情報記憶部１５に記録する。ここで設定した日付、工具摩耗量、メインプログラム番号は、認証を解除するときにしかわからない量（日付、時刻など）や数値制御装置１０固有の情報（メインプログラム、工具、パラメータ設定など）であり現時点では確定していない。

【0051】

なお、解除情報及びワンタイムパスワードの条件は、ＵＳＢメモリやメモリカードの外部記憶媒体から入力してもよいし、有線／無線のネットワークで接続されたパーソナルコンピュータなどの外部装置から入力してもよいし、操作盤６０や手動パルス発生器２０を用いてオペレータが手動で入力してもよい。図８の例では、外部記憶媒体から入力する。

【0052】

［疑似的なワンタイムパスワードの解除］
図９を参照して疑似的なワンタイムパスワードの解除について説明する。前提として、数値制御装置１０を操作する日付は“３月２６日”であり、工具の摩耗量が“３ｍｍ”であり、メインプログラム“Ｏ０００２”を実行するものとする。
「認証モード」において、オペレータは、手動パルス発生器２０を操作して、解除情報にワンタイムパスワードを付加した値を入力する。図９の例では、日付が“３月２６日”なので（１）解除情報３目盛りに日付“２６”を追加して、Ｘ軸を選択して反時計回りに２９目盛り回転し、（２）解除情報１目盛りに工具の摩耗量“３”を追加して、Ｘ軸を選択して時計回りに７目盛り回転し、（３）解除情報５目盛りにプログラム番号“２”を追加して、Ｚ軸を選択して時計回りに７目盛り回転させる。

【0053】

手動パルス発生器２０からの入力は、信号切替部１３で軸情報と数値に変換されて認証部１６に出力される。
数値制御装置１０は、当然ながら日付を認識しており、さらに、工具の摩耗量やメインプログラム番号など数値制御装置１０に固有の情報も認識している。認証部１６は、これらの情報をオペレータが登録した解除情報に付加し、手動パルス発生器２０からの情報と照合し、オペレータの認証を行う。図９の例では、オペレータは真正な解除情報を入力しているため、数値制御装置１０のロックを解除する。

【0054】

疑似的なワンタイムパスワードを利用すると、悪意のある人物から認証操作を覗き見されても、解除情報が変形しているので認証を解除する可能性を少なくすることができる。例えば、図９の例における、疑似的なワンタイムパスワードを付加した解除情報は、（１）Ｘ軸を選択し反時計回りに２９目盛り回転、（２）Ｘ軸を選択肢時計回りに７目盛り回転、（３）Ｚ軸を選択し７目盛り回転である。
例えば、図１０に示すように、日付が“３月２７日”であり、工具の摩耗量が“４ｍｍ”であり、メインプログラムが“Ｏ０００３”であるときに、悪意のある人物が覗き見した解除情報を入力したとしても、以前に使用した解除情報は既に無効であり、真正でないと判断される。
このように、疑似的なワンタイムパスワードを使用することで、仮に解除情報の内容が覗き見されたとしても、数値制御装置１０へのアクセスを制限することができる。

【0055】

なお、多段階認証の場合には、例えば、操作盤６０のＭＤＩによるキー入力と、手動パルス発生器２０からの入力など、入力手段を複数に分けてもよい。例えば、１つの入力装置（ＭＤＩキー）で多段認証を行うと、その入力装置に盗聴手段（キーロガー等）が仕込まれていると、多段階認証の効果が薄くなる。複数の入力装置を用いることによって多段階認証の効果を高めることができる。

【符号の説明】

【0056】

１００ 認証システム
１０ 数値制御装置
２０ 手動パルス発生器
３０ 入力部
４０ 表示部
５０ 産業機械
６０ 操作盤
１１ モード切替部
１２ パルス信号入力部
１３ 信号切替部
１４ 解除情報登録部
１５ 解除情報記憶部
１６ 認証部
２１ ダイヤル
２２ 軸選択部
２３ 倍率選択部
２４ イネーブルスイッチ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】