設(shè)計工具和工業(yè)產(chǎn)品的安全方法、及安全系統(tǒng)技術(shù)方案

設(shè)計工具和工業(yè)產(chǎn)品的安全方法包含：讀取限制設(shè)定作業(yè)，其對應(yīng)于讀取限制請求設(shè)定存儲在工業(yè)產(chǎn)品的硬件中的程序的讀取限制；以及讀取請求作業(yè)，其從作為讀取請求源的設(shè)計工具向上述工業(yè)產(chǎn)品發(fā)送上述程序的讀取請求，在上述讀取限制設(shè)定作業(yè)中，將上述工業(yè)產(chǎn)品的硬件具有的唯一個體信息，或者用于執(zhí)行作為讀取限制請求源的設(shè)計工具的硬件具有的唯一個體信息，登記作為登記個體信息，在上述讀取請求作業(yè)中，將用于執(zhí)行作為上述讀取請求源的設(shè)計工具的硬件具有的唯一個體信息或上述工業(yè)產(chǎn)品的硬件具有的唯一個體信息，與上述登記個體信息進(jìn)行比較。

【技術(shù)實現(xiàn)步驟摘要】
【國外來華專利技術(shù)】
本專利技術(shù)涉及一種設(shè)計工具(engineering tool)和工業(yè)產(chǎn)品的安全方法、及用于使用該方法的安全系統(tǒng)。
技術(shù)介紹
當(dāng)前，為了確保存儲在FA產(chǎn)品的硬件中的程序的安全，通常使用將用戶指定的密碼作為認(rèn)證密鑰的方法。具有訪問權(quán)限的用戶，將密碼與程序讀取請求同時向FA裝置發(fā)送。在此情況下，即使是沒有訪問權(quán)限的用戶，如果通過某種手段得到密碼，則無論是誰也都可以讀取程序。例如，可能存在惡意者竊聽密碼，非正當(dāng)執(zhí)行程序讀取的情況。另外，例如在專利文獻(xiàn)I中，提出了以提高用戶認(rèn)證的牢固性為目的，而在認(rèn)證密鑰中使用硬件密鑰的技術(shù)。 專利文獻(xiàn)I :日本特開2007 - 122695號公報
技術(shù)實現(xiàn)思路
在使用硬件密鑰的情況下，只要在FA產(chǎn)品的硬件與認(rèn)證用的硬件連接期間，就可以接受程序讀取請求。在此情況下，在認(rèn)證用的硬件設(shè)備與FA產(chǎn)品連接的狀態(tài)下，網(wǎng)絡(luò)上的任何人都可以讀取程序。因此，在使用認(rèn)證用的硬件設(shè)備的情況下，也會產(chǎn)生難以充分確保安全性的問題。本專利技術(shù)是鑒于上述情況而提出的，其目的在于得到可以充分確保安全性的設(shè)計工具和工業(yè)產(chǎn)品的安全方法、及安全系統(tǒng)。 為了解決上述課題、實現(xiàn)目的，本專利技術(shù)的特征在于，包含讀取限制設(shè)定作業(yè)，其對應(yīng)于從作為讀取限制請求源的設(shè)計工具向工業(yè)產(chǎn)品的讀取限制請求，設(shè)定存儲在上述工業(yè)產(chǎn)品的硬件中的程序的讀取限制；以及讀取請求作業(yè)，其從作為讀取請求源的設(shè)計工具向上述工業(yè)產(chǎn)品發(fā)送上述程序的讀取請求，在上述讀取限制設(shè)定作業(yè)中，將上述工業(yè)產(chǎn)品的硬件具有的唯一個體信息、或用于執(zhí)行作為上述讀取限制請求源的設(shè)計工具的硬件具有的唯一個體信息，登記作為登記個體信息，在上述讀取請求作業(yè)中，將用于執(zhí)行作為上述讀取請求源的設(shè)計工具的硬件具有的唯一個體信息或上述工業(yè)產(chǎn)品的硬件具有的唯一個體信息，與上述登記個體信息進(jìn)行比較。專利技術(shù)的效果本專利技術(shù)所涉及的設(shè)計工具和工業(yè)產(chǎn)品的安全方法、及安全系統(tǒng)，具有可以充分確保安全性的效果。附圖說明圖I是對本專利技術(shù)的實施方式I涉及的設(shè)計工具和工業(yè)產(chǎn)品的安全方法中，設(shè)定程序的讀取限制的步驟進(jìn)行說明的流程圖。圖2是對相對于實施方式I的程序讀取請求，執(zhí)行程序讀取及拒絕讀取請求的步驟進(jìn)行說明的流程圖。圖3是說明按照圖2所示的步驟，執(zhí)行程序讀取及拒絕讀取請求的例子的圖。圖4是對本專利技術(shù)的實施方式2涉及的設(shè)計工具和工業(yè)產(chǎn)品的安全方法中，設(shè)定程序的讀取限制的步驟進(jìn)行說明的流程圖。圖5是對相對于實施方式2的程序讀取請求，執(zhí)行程序讀取及拒絕讀取請求的步驟進(jìn)行說明的流程圖。圖6是說明按照圖5所示的步驟，執(zhí)行程序讀取及拒絕讀取請求的例子的圖。圖7是對本專利技術(shù)的實施方式3涉及的設(shè)計工具和工業(yè)產(chǎn)品的安全方法中，設(shè)定程序的讀取限制的步驟進(jìn)行說明的流程圖。圖8是對相對于實施方式3的程序讀取請求，執(zhí)行程序讀取及拒絕讀取請求的步 驟進(jìn)行說明的流程圖。圖9是說明按照圖8所示的步驟，執(zhí)行程序讀取及拒絕讀取請求的例子的圖。圖10是對本專利技術(shù)的實施方式4涉及的設(shè)計工具和工業(yè)產(chǎn)品的安全方法中，設(shè)定程序的讀取限制的步驟進(jìn)行說明的流程圖。圖11是對相對于實施方式4的程序讀取請求，執(zhí)行程序讀取及拒絕讀取的步驟進(jìn)行說明的流程圖。圖12是對本專利技術(shù)的實施方式5涉及的設(shè)計工具和工業(yè)產(chǎn)品的安全方法中，設(shè)定程序的讀取限制的步驟進(jìn)行說明的流程圖。圖13是對相對于實施方式5的程序讀取請求，執(zhí)行程序讀取及拒絕讀取的步驟進(jìn)行說明的流程圖。圖14是對本專利技術(shù)的實施方式6涉及的設(shè)計工具和工業(yè)產(chǎn)品的安全方法中，設(shè)定程序的讀取限制的步驟進(jìn)行說明的流程圖。圖15是對相對于實施方式6的程序讀取請求，執(zhí)行程序讀取及拒絕讀取的步驟進(jìn)行說明的流程圖。具體實施例方式下面，基于附圖，對本專利技術(shù)涉及的設(shè)計工具和工業(yè)產(chǎn)品的安全方法、及安全系統(tǒng)的實施方式詳細(xì)地進(jìn)行說明。此外，本專利技術(shù)并不限定于該實施方式。實施方式I.圖I是對本專利技術(shù)的實施方式I涉及的設(shè)計工具和工業(yè)產(chǎn)品的安全方法中，設(shè)定程序的讀取限制的步驟進(jìn)行說明的流程圖。本實施方式以安全系統(tǒng)為例進(jìn)行說明，該安全系統(tǒng)具有個人計算機(PC)，其為執(zhí)行設(shè)計工具的硬件；以及定序器，其為FA產(chǎn)品(工業(yè)產(chǎn)品)的硬件。本實施方式的特征在于，使用PC具有的唯一個體信息即MAC地址進(jìn)行認(rèn)證，限制程序讀取。在本實施方式中，定序器實施唯一個體信息的認(rèn)證確認(rèn)。在讀取限制設(shè)定作業(yè)即步驟Sll至步驟S15中，對應(yīng)于從作為讀取限制請求源的設(shè)計工具向FA產(chǎn)品的讀取限制請求，設(shè)定存儲在定序器中的程序的讀取限制。在步驟Sll中，設(shè)計工具獲取安裝該設(shè)計工具的PC的MAC地址。在步驟S12中，設(shè)計工具將在步驟Sll中獲取的MAC地址與讀取限制請求同時向定序器發(fā)送。在步驟S13中，定序器判斷是否已在自身中登記了 MAC地址。在定序器中未登記MAC地址的情況下(步驟S13為否)，定序器在自身中寫入從設(shè)計工具接收的MAC地址(步驟S14)。由此，用于執(zhí)行作為讀取限制請求源的設(shè)計工具的PC具有的MAC地址，作為登記個體信息而登記在FA產(chǎn)品中。另一方面，在定序器中已登記MAC地址的情況下(步驟S13為是)，定序器拒絕設(shè)計工具的程序讀取限制請求(步驟S15)。由此，可以在已設(shè)定讀取限制的情況下，保護(hù)該讀取限制。圖2是對相對于程序讀取請求，執(zhí)行程序讀取及拒絕讀取請求的步驟進(jìn)行說明的流程圖。在步驟S21中，作為讀取請求源的設(shè)計工具獲取安裝有該設(shè)計工具的PC的MAC地址(保有個體信息)。在作為讀取請求作業(yè)的步驟S22中，設(shè)計工具將在步驟S21中獲取的MAC地址與讀取請求同時向定序器發(fā)送。在步驟S23中，定序器判斷是否已在自身中登記MAC地址。 在MAC地址未登記在定序器中的情況下(步驟S23為否)，定序器對應(yīng)于讀取請求，執(zhí)行程序讀取(步驟S24)。在未登記MAC地址的情況下，由于沒有進(jìn)行讀取限制的設(shè)定，所以這種情況下允許程序讀取。在定序器中已登記MAC地址的情況下(步驟S23為是)，定序器將登記在自身中的MAC地址(登記個體信息)，與在步驟S22中從設(shè)計工具接收的MAC地址(保有個體信息)進(jìn)行比較，判斷兩者是否一致(步驟S25)。在定序器中登記的MAC地址與定序器接收的MAC地址一致的情況下(步驟S25為是)，定序器執(zhí)行程序讀取(步驟S24)。另一方面，在定序器中登記的MAC地址與定序器接收的MAC地址不一致的情況下(步驟S25為否)，定序器拒絕程序讀取請求(步驟S26)。此外，定序器在步驟S27中輸出不可讀取的警告。警告例如作為消息顯示或聲音等輸出。不可讀取的警告可以是消息顯示及聲音這兩者或其中任一個，也可以不進(jìn)行警告。圖3是說明按照圖2所示的步驟，執(zhí)行程序讀取及拒絕讀取請求的例子的圖。FA產(chǎn)品的定序器I經(jīng)由網(wǎng)絡(luò)與PC2、PC3連接。在讀取限制設(shè)定作業(yè)中，用戶使用PC2設(shè)定存儲在定序器I中的程序10的讀取限制。作為讀取限制請求源的設(shè)計工具20將PC2的MAC地址21與讀取限制請求同時向定序器I發(fā)送。通過用戶進(jìn)行的讀取限制設(shè)定，將PC2的MAC地址21登記在定序器I中。具有訪問權(quán)限的用戶使用PC2請求讀取程序10。作為讀取請求源的設(shè)計工具20將PC2的MAC地址21與讀取請求同時向定序器I發(fā)送。因為已登記在定序器I中的MAC地址21與從設(shè)計工具20發(fā)送的MAC地址21 —致，所以定序器I允許具有訪問權(quán)限的用戶本文檔來自技高網(wǎng)...

【技術(shù)保護(hù)點】

【技術(shù)特征摘要】
【國外來華專利技術(shù)】1.一種設(shè)計工具和エ業(yè)產(chǎn)品的安全方法，其特征在于，包含 讀取限制設(shè)定作業(yè)，其對應(yīng)于從作為讀取限制請求源的設(shè)計工具向所述エ業(yè)產(chǎn)品的讀取限制請求，設(shè)定存儲在エ業(yè)產(chǎn)品的硬件中的程序的讀取限制；以及 讀取請求作業(yè)，其從作為讀取請求源的設(shè)計工具向所述エ業(yè)產(chǎn)品發(fā)送所述程序的讀取請求， 在所述讀取限制設(shè)定作業(yè)中，將所述エ業(yè)產(chǎn)品的硬件具有的唯一個體信息，或者用于執(zhí)行作為所述讀取限制請求源的設(shè)計工具的硬件具有的唯一個體信息，登記作為登記個體信息， 在所述讀取請求作業(yè)中，將用于執(zhí)行作為所述讀取請求源的設(shè)計工具的硬件具有的唯一個體信息或所述エ業(yè)產(chǎn)品的硬件具有的唯一個體信息，與所述登記個體信息進(jìn)行比較。2.根據(jù)權(quán)利要求I所述的設(shè)計工具和エ業(yè)產(chǎn)品的安全方法，其特征在干， 在所述讀取限制設(shè)定作業(yè)中，將用于執(zhí)行作為所述讀取限制請求源的設(shè)計工具的硬件具有的唯一個體信息，作為所述登記個體信息，登記在所述エ業(yè)產(chǎn)品中， 在所述讀取請求作業(yè)中，將用于執(zhí)行作為所述讀取請求源的設(shè)計工具的硬件具有的唯一個體信息即保有個體信息，與所述讀取請求同時發(fā)送， 在所述エ業(yè)產(chǎn)品中，對所述エ業(yè)產(chǎn)品中登記的所述登記個體信息、與從作為所述讀取請求源的設(shè)計工具發(fā)送的所述保有個體信息進(jìn)行比較， 在所述登記個體信息與所述保有個體信息一致的情況下，所述エ業(yè)產(chǎn)品的硬件對應(yīng)于所述讀取請求，執(zhí)行所述程序的讀取， 在所述登記個體信息與所述保有個體信息不一致的情況下，所述エ業(yè)產(chǎn)品的硬件拒絕所述讀取請求。3.根據(jù)權(quán)利要求I所述的設(shè)計工具和エ業(yè)產(chǎn)品的安全方法，其特征在干， 在所述讀取限制設(shè)定作業(yè)中，將用于執(zhí)行作為所述讀取限制請求源的設(shè)計工具的硬件具有的唯一個體信息，作為所述登記個體信息，登記在所述エ業(yè)產(chǎn)品中， 在所述讀取請求作業(yè)中，作為所述讀取請求源的設(shè)計工具向所述エ業(yè)產(chǎn)品發(fā)送所述登記個體信息的獲取請求， 在作為所述讀取請求源的設(shè)計工具中，對用于執(zhí)行作為所述讀取請求源的設(shè)計工具的硬件具有的唯一個體信息即保有個體信息、與通過所述獲取請求從所述エ業(yè)產(chǎn)品接收的所述登記個體信息進(jìn)行比較， 在所述登記個體信息與所述保有個體信息一致的情況下，所述エ業(yè)產(chǎn)品的硬件對應(yīng)于從作為所述讀取請求源的設(shè)計工具發(fā)送的所述讀取請求，執(zhí)行所述程序的讀取， 在所述登記個體信息與所述保有個體信息不一致的情況下，作為所述讀取請求源的設(shè)計工具拒絕所述程序的讀取。4.根據(jù)權(quán)利要求I所述的設(shè)計工具和エ業(yè)產(chǎn)品的安全方法，其特征在干， 在所述讀取限制設(shè)定作業(yè)中，將所述エ業(yè)產(chǎn)品的硬件具有的唯一個體信息，作為所述登記個體信息，登記在用于執(zhí)行作為所述讀取限制請求源的設(shè)計工具的硬件中， 在所述讀取請求作業(yè)中，作為所述讀取請求源的設(shè)計工具同時發(fā)送所述登記個體信息和所述讀取請求， 在所述エ業(yè)產(chǎn)品中，對從作為所述讀取請求源的設(shè)計工具發(fā)送的所述登記個體信息、和所述エ業(yè)產(chǎn)品的硬件具有的個體信息即保有個體信息進(jìn)行比較， 在所述登記個體信息與所述保有個體信息一致的情況下，所述エ業(yè)產(chǎn)品的硬件對應(yīng)于所述讀取請求，執(zhí)行所述程序的讀取， 在所述登記個體信息與所述保有個體信息不一致的情況下，所述エ業(yè)產(chǎn)品的硬件拒絕所述讀取請求。5.根據(jù)權(quán)利要求I所述的設(shè)計工具和エ業(yè)產(chǎn)品的安全方法，其特征在干， 在所述讀取限制設(shè)定作業(yè)中，將所述エ業(yè)產(chǎn)品的硬件具有的唯一個體信息作為所述登記個體信息，登記在用于執(zhí)行作為所述讀取限制請求源的設(shè)計工具的硬件中， 在所述讀取請求作業(yè)中，作為所述讀取請求源的設(shè)計工具向所述エ業(yè)產(chǎn)品發(fā)送保有個體信息的獲取請求，所述保有個體信息是所述エ業(yè)產(chǎn)品的硬件具有的個體信息， 在作為所述讀取請求源的設(shè)計工具中，對登記在用于執(zhí)行作為所述讀取限制請求源的設(shè)計工具的硬件中的所述登記個體信息，與通過所述獲取請求從所述エ業(yè)產(chǎn)品接收的所述保有個體信息進(jìn)行比較， 在所述登記個體信息與所述保有個體信息一致的情況下，所述エ業(yè)產(chǎn)品的硬件對應(yīng)于從作為所述讀取請求源的設(shè)計工具發(fā)送的所述讀取請求，執(zhí)行所述程序的讀取， 在所述登記個體信息與所述保有個體信息不一致的情況下，作為所述讀取...

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：渡部拓，濱崎弘，大庭邦夫，
申請(專利權(quán))人：三菱電機株式會社，
類型：
國別省市：