[发明专利]控制装置、安全管理系统及安全管理方法

权利要求书

1.一种控制装置，其特征在于，包括：

控制用运算部，基于非易失性存储部的存储内容进行计算，并对机械进行控制；

更新部，在第一保守模式或者与所述第一保守模式相比可操作范围更小的第二保守模式下接收输入操作，根据该输入操作，更新所述非易失性存储部的存储内容；

第一安全管理部，使用硬件键来决定允许或者禁止所述第一保守模式下的输入操作；以及

第二安全管理部，在不使用硬件键的情况下决定允许或者禁止所述第二保守模式下的输入操作。

2.如权利要求1所述的控制装置，其特征在于，

所述硬件键存储包含密码和有效期限的允许文件，

在与所述允许文件的所述密码不一致的密码被输入的情况、以及从电子日历输出的日期信息超过所述允许文件的所述有效期限的情况中的至少一者发生时，所述第一安全管理部禁止所述第一保守模式下的输入操作。

3.如权利要求2所述的控制装置，其特征在于，

所述硬件键具有固有识别符，

所述允许文件还包含比较用识别符，

所述第一安全管理部在所述硬件键的所述固有识别符与所述允许文件的所述比较用识别符不一致的情况下，也禁止所述第一保守模式下的输入操作。

4.如权利要求2或3所述的控制装置，其特征在于，

所述非易失性存储部具有固有识别符，

所述第二安全管理部获取包含比较用识别符和有效期限的安全代码，在所述非易失性存储部的所述固有识别符与所述安全代码的所述比较用识别符不一致的情况、以及从所述电子日历输出的所述日期信息超过所述安全代码的所述有效期限的情况中的至少一者发生时，禁止所述第二保守模式下的输入操作。

5.如权利要求4所述的控制装置，其特征在于，还包括：

备份输出部，输出包含与所述存储内容相对应的第一数据以及所述非易失性存储部的所述固有识别符的第一文件；

备份输入部，获取包含第二数据和比较用识别符的第二文件，基于所述第二数据恢复所述存储内容；以及

第三安全管理部，在所述第二文件包含的所述比较用识别符与所述非易失性存储部的所述固有识别符不一致的情况、以及对所述第一数据和所述第二数据实施相同的运算而分别计算出的确认值相互不一致的情况中的至少一者发生时，禁止所述存储内容的恢复。

6.一种安全管理系统，其特征在于，包括：

权利要求4或5所述的控制装置；

数据生成装置，生成所述允许文件或者所述安全代码；以及

终端装置，将通过所述数据生成装置生成的所述允许文件写入所述硬件键中。

7.如权利要求6所述的安全管理系统，其特征在于，

所述数据生成装置具有存储每个用户的可靠度的用户信息存储部，根据要求所述允许文件或者所述安全代码的用户的可靠度提高，延长所述有效期限。

8.一种控制装置的安全管理方法，所述控制装置具有非易失性存储部，并基于该非易失性存储部的存储内容对机械进行控制，所述安全管理方法的特征在于，包括：

在第一保守模式或者与所述第一保守模式相比可操作范围更小的第二保守模式下接收输入操作，根据该输入操作，更新所述非易失性存储部的存储内容；

当在所述第一保守模式下更新所述存储内容之前，进行使用硬件键来决定允许或者禁止所述第一保守模式下的输入操作的第一安全确认；以及

当在所述第二保守模式下更新所述存储内容之前，进行在不使用硬件键的情况下决定允许或者禁止所述第二保守模式下的输入操作的第二安全确认。

9.如权利要求8所述的安全管理方法，其特征在于，还包括：

在进行所述第一安全确认之前，生成包含密码和有效期限的允许文件；以及

将所生成的所述允许文件写入所述硬件键中，

在所述第一安全确认中，在与所述允许文件的所述密码不一致的密码被输入到所述控制装置的情况、以及从所述控制装置的电子日历输出的日期信息超过所述允许文件的所述有效期限的情况中的至少一者发生时，禁止所述第一保守模式下的输入操作。