[发明专利]控制系统以及控制方法

说明书

提供用于在由多个单元构成的控制系统(2)中集中管理安全防护信息的技术。控制系统(2)具有：主单元(300)，其与总线(10)连接；以及从单元(200)，其与总线(10)连接，并经由该总线(10)与主单元(300)进行通信。主单元(300)具有用于保存作为隐匿对象的信息的第1安全防护信息(330)的非易失性存储器(308)。从单元(200)具有易失性存储器(206)。从单元(200)在预先确定的时机从主单元(300)接收第1安全防护信息(330)，并将该第1安全防护信息(330)保存到易失性存储器(206)中。

技术领域

本公开涉及用于在由多个单元构成的控制系统中管理安全防护信息的技术。

背景技术

在使用FA(Factory Automation：工厂自动化)的生产现场等，在各种装置的控制中，使用PLC(Programmable Logic Controller：可编程逻辑控制器)等控制单元。近年来，能够与外部设备连接的控制单元正在普及。关于这样的控制单元，专利文献1(日本特开2016-194808号公报)公开了能够访问外部设备的数据库的PLC。

现有技术文献

专利文献

专利文献1：日本特开2016-194808号公报

发明内容

发明所要解决的课题

控制单元可与各种功能单元连接。在各功能单元中能够安装各种应用。用户能够根据需要追加功能单元或安装应用程序。

各功能单元与其他功能单元独立，需要按每个功能单元管理账户信息、数字证书等信息(以下，也称为“安全防护信息”。)。因此，功能单元的数量越多，用户设定越容易的密码或忘记密码，安全防护信息的管理变得繁杂。因此，期望用于在由多个单元构成的控制系统中集中管理安全防护信息的技术。

用于解决课题的手段

在本公开的一例中，提供由多个单元构成的控制系统。上述多个单元包含：主单元，其与总线连接；以及从单元，其与上述总线连接，并经由该总线与上述主单元进行通信。上述主单元具有用于保存作为隐匿对象的信息的第1安全防护信息的非易失性存储器。上述从单元具有易失性存储器。上述从单元在预先确定的时机从上述主单元接收上述第1安全防护信息，并将该第1安全防护信息保存到上述易失性存储器中。

根据本公开，从单元将从主单元接收到的安全防护信息保存到易失性存储器中。由此，每当停止向控制系统供给电力时，安全防护信息从主单元消失。另一方面，即使向控制系统的电力供给停止，保存于主单元的非易失性存储器的安全防护信息也不会消失。由此，能够集中地管理安全防护信息。

在本公开的一例中，上述预先确定的时机包含上述控制系统的电源被接通的时机。

根据本公开，从单元在控制系统的电源每次接通时从主单元接收安全防护信息，因此能够将安全防护信息保持为最新的状态。

在本公开的一例中，上述第1安全防护信息包含用户的账户信息。上述从单元基于从构成为能够与该从单元进行通信的外部设备接收到对该从单元的数据访问请求这一情况，向上述外部设备请求账户信息的输入，上述从单元在输入到上述外部设备的账户信息已被登记在上述易失性存储器所保存的上述第1安全防护信息中的情况下，许可上述外部设备对上述从单元的数据访问。

根据本公开，从单元能够基于从主单元接收到的账户信息，实现用户的认证处理。

在本公开的一例中，上述第1安全防护信息包含数字证书。上述从单元基于从构成为能够与该从单元进行通信的外部设备接收到对该从单元所保存的数据的取得请求这一情况，将上述易失性存储器所保存的上述数字证书发送到上述外部设备。

根据本公开，从单元能够基于从主单元接收到的数字证书，实现与外部设备的通信。