[发明专利]控制装置、安全管理系统及安全管理方法

说明书

技术领域

本申请涉及控制装置、安全管理系统及安全管理方法。

背景技术

例如机器人或者NC机床等由控制装置自动控制的工业机械被广泛应用。由于控制装置基于预先存储的控制参数、控制程序或者各种设定等存储内容来控制工业机械，因此存储内容的变更将对工业机械的动作产生很大影响。因此，需要以高可靠度管理存储内容。因此，例如，在日本特开2012-248108号公报中公开了以下的图像处理装置：只要与硬件键连接且进行了密码输入这样的规定操作，则允许各种设定。

发明内容

为了以高可靠度管理存储内容，可考虑将日本特开2012-248108号公报中公开的技术应用于控制装置。即，可考虑仅在安装有硬件键的情况下允许存储内容的更新。该情况下，通过对硬件键的保管和使用进行管理，能够以高可靠度管理存储内容。另一方面，由于使用硬件键，控制装置的应用有可能复杂化。

因此，本发明的目的是提供既能够抑制应用的复杂化又能够以高可靠度管理存储内容的控制装置、安全管理系统以及安全管理方法。

本发明涉及的控制装置包括：控制用运算部，基于非易失性存储部的存储内容进行计算，并对机械进行控制；更新部，在第一保守模式或者与第一保守模式相比可操作范围更小的第二保守模式下接收输入操作，根据该输入操作，更新非易失性存储部的存储内容；第一安全管理部，使用硬件键来决定允许或禁止第一保守模式下的输入操作；以及第二安全管理部，在不使用硬件键的情况下决定允许或禁止第二保守模式下的输入操作。

本发明涉及的安全管理系统包括：所述控制装置；数据生成装置，生成允许文件或者安全代码；以及终端装置，将通过数据生成装置生成的允许文件写入硬件键。

本发明涉及的安全管理方法是控制装置的安全管理方法，所述控制装置具有非易失性存储部，并基于该非易失性存储部的存储内容来控制机械，所述安全管理方法包括：在第一保守模式或者与第一保守模式相比设定范围更小的第二保守模式下接收输入操作，根据该输入操作，更新非易失性存储部的存储内容；在第一保守模式下更新存储内容之前，进行使用硬件键来决定允许或禁止第一保守模式下的输入操作的第一安全确认；以及在第二保守模式下更新存储内容之前，进行在不使用硬件键的情况下决定允许或禁止第二保守模式下的输入操作的第二安全确认。

本发明涉及的一种安全管理系统，包括：控制装置，基于具有固有识别符的非易失性存储部的存储内容进行计算，并对机械进行控制；在第一保守模式或者与所述第一保守模式相比可操作范围更小的第二保守模式下接收输入操作，根据该输入操作，更新所述非易失性存储部的存储内容；使用存储有包含密码和有效期限的允许文件硬件键，来决定允许或者禁止所述第一保守模式下的输入操作；以及在不使用硬件键的情况下获取包含比较用识别符和有效期限的安全代码，来决定允许或者禁止所述第二保守模式下的输入操作；数据生成装置，生成所述允许文件或者所述安全代码；以及终端装置，将通过所述数据生成装置生成的所述允许文件写入所述硬件键中，其中，在与所述允许文件的所述密码不一致的密码被输入的情况、以及从电子日历输出的日期信息超过所述允许文件的有效期限的情况中的至少一者发生时，所述控制装置禁止所述第一保守模式下的输入操作；在所述非易失性存储部的所述固有识别符与所述安全代码的所述比较用识别符不一致的情况、以及从所述电子日历输出的所述日期信息超过所述安全代码的所述有效期限的情况中的至少一者发生时，禁止所述第二保守模式下的输入操作。所述硬件键具有固有识别符，所述允许文件还包含比较用识别符，所述控制装置在所述硬件键的所述固有识别符与所述允许文件的所述比较用识别符不一致的情况下，也禁止所述第一保守模式下的输入操作。所述控制装置还能执行：输出包含与所述存储内容相对应的第一数据以及所述非易失性存储部的所述固有识别符的第一文件；获取包含第二数据和比较用识别符的第二文件，基于所述第二数据恢复所述存储内容；在所述第二文件包含的所述比较用识别符与所述非易失性存储部的所述固有识别符不一致的情况、以及对所述第一数据和所述第二数据实施相同的运算而分别计算出的确认值相互不一致的情况中的至少一者发生时，禁止所述存储内容的恢复。所述数据生成装置具有存储每个用户的可靠度的用户信息存储部，根据要求所述允许文件或者所述安全代码的用户的可靠度提高，延长所述有效期限。

根据本发明，能够抑制控制装置的应用复杂化的同时以高可靠度管理存储内容。

附图说明

图1是表示安全管理系统的概要结构的示意图。

图2是表示安全管理系统的功能结构的框图。