[发明专利]控制装置监控系统以及控制装置的监控方法

说明书

技术领域

本发明涉及对控制装置的动作进行监控的控制装置监控系统以及控制装置的监控方法。

背景技术

计算机病毒等恶意性软件(以下，称为病毒)至今在一般的个人计算机(以下，称为PC(Personal Computer))中是一种构成威胁的存在。作为这种病毒的代表，已知特洛伊木马等。这些病毒从FD(Flexible Disk)等外部介质、邮件、因特网上的Web站点等各种各样的路径侵入至计算机中，不正当地进行盗取信息、改写信息等动作。如上所述，这样的病毒的威胁虽然仅仅在现有PC中认识到，但是近几年，在可编程逻辑控制器(以下，称为PLC(programmable logic controller))中，也报告出了感染例。例如，stuxnet等，经由USB(Universal Serial Bus)存储器等侵入至开发用PC，在从开发用PC向PLC下载用户程序时，病毒进入PLC。由此，在PLC中，也需要采取病毒对策。

PLC是限定于设备(plant)控制等特定的目的而利用的计算机。在这样的PLC中，用户在开发用PC上生成用户程序，该用户程序从开发用PC被下载至PLC。这里，如果开发用PC受到病毒感染，则在下载用户程序时，开发用PC上的病毒有可能被下载至PLC。

此外，为防备障碍，较多运用搭载了同一用户程序的多个PLC的多重化构成，并大多考虑利用了该多重化构成的软件的可靠性提高技术。

例如，在专利文献1中公开了具备多个处理器，且使主要进行通信处理的处理器和进行控制对象设备的控制的处理器独立的控制器以及其控制方法。

此外，在专利文献2中公开了将数据分割为规定的数据量，根据分割后的各个数据生成认证数据，对该认证数据进行二元运算，按照运算结果和期待值是否一致来进行认证的电子设备、游戏机、主控制基板、外围基板、认证方法以及认证程序。

另外，在专利文献3中公开了将系统总线控制装置和存储器装置进行2重化的2重化存储器系统。

并且，在专利文献4中公开了使用从用户程序的命令的N周期前开始至当前为止的所有输入值数据以及输出值数据，进行控制程序的命令执行结果数据的显示的过程控制控制器的故障分析支持系统。

在先技术文献

专利文献

专利文献1：JP特开2004-094473号公报

专利文献2：JP特开2011-030607号公报

专利文献3：JP特开平08-016484号公报

专利文献4：JP特开2001-014027号公报

发明内容

发明要解决的课题

病毒在用户没有注意到的情况下操作设备等的控制对象，导致产生控制对象的误动作和事故。因此，病毒有可能会对管理和保有控制对象的用户、利用该控制对象的终端用户带来不好的影响。但是，针对不与因特网等外部线路连接的PLC的病毒侵入方法，与PC相比，是有限的。例如，认为在为了软件更新而从软件开发用PC(开发用PC)或运用管理用PC进行下载时会许可病毒的入侵的情况较多。

鉴于这样的背景而完成了本发明，本发明以监控PLC的动作状态作为课题。

用于解决课题的手段

为了解决上述课题，本发明是一种具备多个对控制对象进行控制的控制装置的控制装置监控系统，在该控制装置监控系统中，上述控制装置具有控制部，该控制部从不同于自身的其他控制装置获取输出了上述其他控制装置执行的程序的、对上述控制对象进行控制的控制信息，并基于获取到的上述控制信息，生成动作验证用数据。

将在实施方式中适当说明其他的解决手段。

发明效果

根据本发明，能够监控PLC的动作状态。

附图说明

图1是第1实施方式涉及的PLC监控系统的构成图。

图2是表示第1实施方式涉及的PLC的硬件构成例的图。

图3是表示第1实施方式涉及的PC的硬件构成例的图。

图4是表示第1实施方式涉及的PLC监控系统中的信息流动的图。

图5是表示第1实施方式涉及的PLC监控处理的动作例的时序图。

图6是表示第1实施方式涉及的PLC监控处理的其他动作例的时序图。

图7是表示在第1实施方式涉及的PLC监控系统中所使用的帧的格式例的图。

图8是表示第1实施方式涉及的PLC中的帧发送处理的详细步骤的流程图。

图9是表示第1实施方式涉及的PLC中的帧接收后处理的步骤的流程图。