JP4501781B2 - Programmable controller - Google Patents
Programmable controller Download PDFInfo
- Publication number
- JP4501781B2 JP4501781B2 JP2005154688A JP2005154688A JP4501781B2 JP 4501781 B2 JP4501781 B2 JP 4501781B2 JP 2005154688 A JP2005154688 A JP 2005154688A JP 2005154688 A JP2005154688 A JP 2005154688A JP 4501781 B2 JP4501781 B2 JP 4501781B2
- Authority
- JP
- Japan
- Prior art keywords
- program
- read
- flag
- memory
- processing unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000012545 processing Methods 0.000 claims description 72
- 238000000034 method Methods 0.000 claims description 17
- 238000004891 communication Methods 0.000 claims description 12
- 238000012546 transfer Methods 0.000 claims description 9
- 230000005764 inhibitory process Effects 0.000 claims description 5
- 238000006243 chemical reaction Methods 0.000 claims 1
- 230000006870 function Effects 0.000 description 18
- 230000008569 process Effects 0.000 description 13
- 230000008859 change Effects 0.000 description 12
- 238000012544 monitoring process Methods 0.000 description 5
- 238000012423 maintenance Methods 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 230000004044 response Effects 0.000 description 3
- 238000010586 diagram Methods 0.000 description 2
- 238000012360 testing method Methods 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 239000012634 fragment Substances 0.000 description 1
- 238000012905 input function Methods 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 230000007257 malfunction Effects 0.000 description 1
Images
Landscapes
- Programmable Controllers (AREA)
Description
本発明は、シーケンスプログラムに従って機器を制御するプログラマブルコントローラに関するものである。 The present invention relates to a programmable controller that controls equipment according to a sequence program.
一般に、プログラマブルコントローラは、機器を接続する機器インターフェイスと、シーケンスプログラムを格納するプログラムメモリと、シーケンスプログラムを実行して機器を制御する主処理部とを備える。シーケンスプログラムは、使用者がプログラムメモリに書き込む場合のほか、プログラムメモリにあらかじめ格納され使用者による改変を認めない場合がある。 In general, the programmable controller includes a device interface for connecting devices, a program memory for storing a sequence program, and a main processing unit that executes the sequence program to control the device. The sequence program is stored in advance in the program memory in addition to the case where the user writes in the program memory, and the user may not allow modification.
ところで、シーケンスプログラムは、プログラマブルコントローラとは別に設けた外部装置としての支援装置（一般に、パーソナルコンピュータで適宜のプログラムを実行する構成が採用されている）を用いて作成され、支援装置でデバッグを行った後にプログラムメモリに書き込まれる。したがって、プログラマブルコントローラでは、支援装置のような外部装置を接続するためのサービスインターフェイスを備えている（たとえば、特許文献１参照）。支援装置は、シーケンスプログラムをプログラムメモリに書き込むだけではなく、プログラムメモリからシーケンスプログラムを読み出す機能を備え、読み出したシーケンスプログラムの確認や修正の機能を備えることが多い。
上述したように、プログラマブルコントローラにはサービスインターフェイスが設けられているから、サービスインターフェイスに支援装置を接続すれば、使用者であってもシーケンスプログラムを読み出すことができる。したがって、シーケンスプログラムの内容が読み出され特定のアルゴリズムが無断で勝手に利用されたり、改変を認めていないシーケンスプログラムが読み出されて改変されたりするなどの問題が生じる可能性がある。つまり、プログラマブルコントローラでは、プログラムメモリに格納したシーケンスプログラムについては十分な保護がなされていないのが現状である。 As described above, since the service interface is provided in the programmable controller, the sequence program can be read even by the user by connecting the support device to the service interface. Therefore, there is a possibility that the content of the sequence program is read and a specific algorithm is used without permission, or a sequence program that is not permitted to be modified is read and modified. That is, in the programmable controller, the sequence program stored in the program memory is not sufficiently protected at present.
本発明は上記事由に鑑みて為されたものであり、その目的は、プログラムメモリに格納されたシーケンスプログラムを複数台のプログラマブルコントローラの間で複製できるようにしながらも、シーケンスプログラムがサービスインターフェイスに接続される外部装置へ読み出されるのを禁止できるようにしたプログラマブルコントローラを提供することにある。 The present invention has been made in view of the above reasons, and its purpose is to connect a sequence program to a service interface while allowing a sequence program stored in a program memory to be copied between a plurality of programmable controllers. Another object of the present invention is to provide a programmable controller capable of prohibiting reading to an external device .
請求項１の発明は、制御対象となる機器の制御手順を示すシーケンスプログラムが格納される書換可能なプログラムメモリと、プログラムメモリに格納されたシーケンスプログラムに従って機器を制御するプロセッサを有した主処理部と、主処理部と通信可能であってシーケンスプログラムを作成しプログラムメモリに書き込む外部装置を接続するためのサービスインターフェイスと、プログラムメモリとの間でシーケンスプログラムの授受が可能な外部記憶装置を着脱可能に接続する拡張インターフェイスとを備え、主処理部は、プログラムメモリに格納されたシーケンスプログラムについてサービスインターフェイスから外部装置への読み出しを禁止する読出禁止処理部と、セット時に読出禁止処理部を有効にする読出禁止フラグが格納されるフラグ格納部とを備え、さらに、主処理部は、外部記憶装置が拡張インターフェイスに接続されている状態でサービスインターフェイスに接続した外部装置からプログラム書出命令が与えられたときに、フラグ格納部に読出禁止フラグがセットされていれば、プログラムメモリからシーケンスプログラムを外部記憶装置に転送して保存させるとともに、読出禁止フラグを主処理部のフラグ格納部から外部記憶装置に転送して保存させ、シーケンスプログラムを保存している外部記憶装置が拡張インターフェイスに接続されている状態でサービスインターフェイスに接続した外部装置からプログラム読込命令が与えられたときに、シーケンスプログラムを外部記憶装置からプログラムメモリに転送するとともに、外部記憶装置に読出禁止フラグが保存されていれば、読出禁止フラグを外部記憶装置から主処理部のフラグ格納部に転送してセットさせることを特徴とする。
The invention according to
この構成によれば、サービスインターフェイスから外部装置へのシーケンスプログラムの読み出しを禁止することができるから、プログラムメモリに格納されたシーケンスプログラムの外部装置による読み出しを禁止して、シーケンスプログラムのノウハウが他人に知られたり、シーケンスプログラムが盗用されたりするのを防止することができる。つまり、シーケンスプログラムが保護される。
すなわち、読出禁止フラグがセットされているか否かによりシーケンスプログラムの読み出しが禁止されるか否かが決まるから、読出禁止フラグを設定しない状態ではシーケンスプログラムの読み出しと書き込みとを自由に行うことができ、シーケンスプログラムの作成作業が容易になる。また、シーケンスプログラムをプログラムメモリに格納した後に使用者に引き渡す際には読出禁止フラグを設定すれば、シーケンスプログラムの読み出しが禁止されるからシーケンスプログラムが保護される。
さらに、外部記憶装置を用いてシーケンスプログラムを運ぶことにより、制御対象となる機器の設置場所とは異なる場所でシーケンスプログラムを作成することができる。つまり、シーケンスプログラムを作成した提供者は、シーケンスプログラムを作成し外部記憶装置に書き出して、その外部記憶装置を使用者に送付すれば、使用者のプログラマブルコントローラに外部記憶装置からシーケンスプログラムを読み込ませることで、シーケンスプログラムを使用することが可能になる。しかも、読出禁止フラグを外部記憶装置に格納しておけば、外部記憶装置によってシーケンスプログラムとともに読出禁止フラグも運ばれ、使用者のプログラマブルコントローラのフラグ格納部に読出禁止フラグがセットされるから、使用者によるシーケンスプログラムの読み出しを防止してシーケンスプログラムを保護することができる。
請求項２の発明では、請求項１の発明において、前記主処理部は、前記外部記憶装置からプログラムメモリにシーケンスプログラムを転送する際に、シーケンスプログラムの転送が終了した後に外部記憶装置のシーケンスプログラムを消去することを特徴とする。
この構成によれば、外部記憶装置からプログラムメモリへのシーケンスプログラムの転送が１回限りになるから、１個の外部記憶装置から複数台のプログラマブルコントローラにシーケンスプログラムが転送されることはなく、シーケンスプログラムの無制限な複製を防止することができる。
According to this configuration, the reading of the sequence program from the service interface to the external device can be prohibited. Therefore, the reading of the sequence program stored in the program memory by the external device is prohibited, and the know-how of the sequence program can be shared with others. It can be prevented that the sequence program is known or stolen. That is, the sequence program is protected.
That is, whether or not reading of the sequence program is prohibited is determined depending on whether or not the read prohibition flag is set, so that the sequence program can be freely read and written without setting the read prohibition flag. This makes it easier to create sequence programs. In addition, if the read prohibition flag is set when the sequence program is stored in the program memory and then delivered to the user, the sequence program is protected because reading of the sequence program is prohibited.
Furthermore, by carrying the sequence program using an external storage device, the sequence program can be created at a location different from the installation location of the device to be controlled. In other words, if the provider who created the sequence program creates the sequence program, writes it to the external storage device, and sends the external storage device to the user, the user's programmable controller reads the sequence program from the external storage device. This makes it possible to use a sequence program. Moreover, if the read prohibition flag is stored in the external storage device, the read prohibition flag is also carried along with the sequence program by the external storage device, and the read prohibition flag is set in the flag storage portion of the user's programmable controller. The sequence program can be protected by preventing the user from reading the sequence program.
According to a second aspect of the present invention, in the first aspect of the invention, when the main processing unit transfers the sequence program from the external storage device to the program memory, the sequence program of the external storage device after the transfer of the sequence program is completed It is characterized by erasing.
According to this configuration, since the transfer of the sequence program from the external storage device to the program memory is limited to one time, the sequence program is not transferred from one external storage device to a plurality of programmable controllers. Unrestricted duplication of programs can be prevented.
請求項３の発明では、請求項１または請求項２の発明において、前記主処理部は、前記フラグ格納部に読出禁止フラグを一旦セットすると、フラグ格納部からの読出禁止フラグのリセットを禁止することを特徴とする。
In the invention of
この構成によれば、フラグ格納部に読出禁止フラグが一旦設定された後には、シーケンスプログラムをサービスインターフェイスから読み出すことはできなくなる。 According to this configuration, after reading out prohibiting flag is temporarily set to the flag storage unit, Succoth read out the sequence program from the service interface can not.
請求項４の発明では、請求項１または請求項２の発明において、前記主処理部は、前記フラグ格納部に読出禁止フラグがセットされている状態からリセットされると前記プログラムメモリの内容を消去することを特徴とする。 According to a fourth aspect of the present invention, in the first or second aspect of the invention, the main processing unit erases the contents of the program memory when reset from a state in which the read prohibition flag is set in the flag storage unit. It is characterized by doing.
この構成によれば、読出禁止フラグがセットされているとシーケンスプログラムの読み出しが禁止され、また読出禁止フラグのリセットは可能であるが、リセットすればプログラムメモリの内容が消去されるから、読出禁止フラグをリセットしてもシーケンスプログラムは読み出せない。つまり、シーケンスプログラムの読み出しが禁止されているのであり、シーケンスプログラムが保護される。しかも、読出禁止フラグをリセットすれば、シーケンスプログラムを読み書きできる状態に戻すことになるから、シーケンスプログラムを組み直したり、他の用途に用いたりすることが可能になる。 According to this configuration, reading of the sequence program is prohibited when the read prohibition flag is set, and the read prohibition flag can be reset. However, if the reset is performed, the contents of the program memory are erased. Even if the flag is reset, the sequence program cannot be read. That is, reading of the sequence program is prohibited, and the sequence program is protected. In addition, if the read prohibition flag is reset, the sequence program is returned to a state where it can be read and written, so that the sequence program can be reassembled or used for other purposes.
請求項５の発明では、請求項１ないし請求項４のいずれかの発明において、前記主処理部は、前記外部装置から前記サービスインターフェイスを通して前記プログラムメモリにシーケンスプログラムを書き込むことを禁止する書込禁止処理部を備えるとともに、あらかじめ登録したパスワードと一致するパスワードが外部装置から入力されたときに書込禁止処理部を無効にすることを特徴とする。 According to a fifth aspect of the present invention, in any of the first to fourth aspects, the main processing unit prohibits writing of a sequence program from the external device to the program memory through the service interface. A processing unit is provided, and the write prohibition processing unit is invalidated when a password that matches a previously registered password is input from an external device.
この構成によれば、シーケンスプログラムの書き込みの可否をパスワードを用いて選択するから、プログラムメモリに不用意にシーケンスプログラムを書き込む可能性を低減することができ、誤操作によるシーケンスプログラムの破壊や改変を防止することができる。しかも、適正なパスワードによってシーケンスプログラムの書き込みが可能になるから、シーケンスプログラムのバージョンアップなどのメンテナンスは行うことができる。 According to this configuration, since the password is used to select whether or not the sequence program can be written, the possibility of inadvertently writing the sequence program to the program memory can be reduced, and the sequence program can be prevented from being destroyed or altered by an erroneous operation. can do. Moreover, since the sequence program can be written with an appropriate password, maintenance such as version upgrade of the sequence program can be performed.
請求項６の発明では、請求項１ないし請求項５のいずれかの発明において、前記主処理部は、前記プログラムメモリから前記外部記憶装置にシーケンスプログラムを転送する際に暗号化するとともに、前記外部記憶装置から前記プログラムメモリにシーケンスプログラムを転送する際に復号化する暗号化・復号化部を備えることを特徴とする。
According to the invention of claim 6, in the invention of any one of
この構成によれば、外部記憶装置に格納されたシーケンスプログラムは暗号化されているから、外部記憶装置からシーケンスプログラムを読み出そうとしても容易に知られることがなく、シーケンスプログラムを保護することができる。 According to this configuration, since the sequence program stored in the external storage device is encrypted, it is not easily known even if an attempt is made to read the sequence program from the external storage device, and the sequence program can be protected. it can.
請求項７の発明では、請求項６の発明において、前記暗号化・復号化部は、前記外部装置により暗号キーを設定可能であることを特徴とする。 The invention according to claim 7 is the invention according to claim 6, wherein the encryption / decryption unit can set an encryption key by the external device.
この構成によれば、暗号キーを用いることによりシーケンスプログラムの暗号化が容易にでき、しかも暗号キーは外部装置により任意に設定することができるから、特別な仕様のプログラマブルコントローラを用いることなく外部記憶装置に格納するシーケンスプログラムの暗号化が可能になる。 According to this configuration, the encryption of the sequence program can be facilitated by using the encryption key, and the encryption key can be arbitrarily set by the external device, so that it is possible to store the external program without using a special specification programmable controller. The sequence program stored in the apparatus can be encrypted.
本発明の構成によれば、サービスインターフェイスから外部装置へのシーケンスプログラムの読み出しを禁止することができるから、プログラムメモリに格納されたシーケンスプログラムの外部装置による読み出しを禁止することができ、シーケンスプログラムのノウハウが他人に知られたり、シーケンスプログラムが盗用されたりするのを防止することができ、結果的に、シーケンスプログラムが保護されるという利点を有する。
さらに、シーケンスプログラムを作成した提供者は、シーケンスプログラムを作成し外部記憶装置に書き出して、その外部記憶装置を使用者に送付すれば、使用者のプログラマブルコントローラに外部記憶装置からシーケンスプログラムを読み込ませることで、シーケンスプログラムを使用することが可能になる。しかも、読出禁止フラグを外部記憶装置に格納しておけば、外部記憶装置によってシーケンスプログラムとともに読出禁止フラグも運ばれ、使用者のプログラマブルコントローラのフラグ格納部に読出禁止フラグがセットされるから、使用者によるシーケンスプログラムの読み出しを防止してシーケンスプログラムを保護することができる。
According to the configuration of the present invention, reading of the sequence program from the service interface to the external device can be prohibited, so that reading of the sequence program stored in the program memory by the external device can be prohibited. It is possible to prevent the know-how from being known to others or the sequence program from being stolen, and as a result, the sequence program is protected.
Further, if the provider who created the sequence program creates the sequence program, writes it to the external storage device, and sends the external storage device to the user, the user's programmable controller reads the sequence program from the external storage device. This makes it possible to use a sequence program. Moreover, if the read prohibition flag is stored in the external storage device, the read prohibition flag is also carried along with the sequence program by the external storage device, and the read prohibition flag is set in the flag storage portion of the user's programmable controller. The sequence program can be protected by preventing the user from reading the sequence program.
以下に説明する実施形態では、プログラマブルコントローラ（以下、「ＰＬＣ」と略称する）のシーケンスプログラム（以下、「プログラム」と略称する）を作成してＰＬＣに搭載する提供者と、提供者がプログラムを搭載したＰＬＣを使用する使用者とを想定する。ＰＬＣは書換可能なプログラムメモリを有し、プログラムメモリにプログラムが格納される。本発明では、基本的には、プログラムを少なくとも１回はプログラムメモリに書込可能であるが、使用者においてはプログラムメモリからプログラムを読み出すことができないようにしてある。また、プログラムの実行中により変化しＰＬＣに設けたデータメモリに格納されるデータについては書込可能かつ読出可能としてある。 In the embodiment described below, a provider that creates a sequence program (hereinafter abbreviated as “program”) of a programmable controller (hereinafter abbreviated as “PLC”) and loads it on the PLC; Assume a user who uses the installed PLC. The PLC has a rewritable program memory, and the program is stored in the program memory. In the present invention, basically, the program can be written into the program memory at least once, but the user cannot read the program from the program memory. In addition, data that changes during execution of the program and is stored in a data memory provided in the PLC is writable and readable.
プログラムメモリにプログラムを１回しか書き込めない場合を除いては、プログラムメモリに新たなプログラムを書き込む際には、プログラムメモリの内容を一旦消去し、その上で、プログラムメモリにプログラムを格納する。したがって、プログラムの修正のためにプログラムの書換が必要であるときには、プログラムメモリの内容を消去して修正後のプログラムを格納する。一方、データメモリに対しては、書込と読出とが可能であるから、プログラムの実行中に生じるデータの監視が可能であって、データの監視によりＰＬＣの動作を把握することができる。以下に具体的に説明する。 Except when the program can be written only once in the program memory, when writing a new program in the program memory, the contents of the program memory are once erased, and then the program is stored in the program memory. Therefore, when the program needs to be rewritten to correct the program, the contents of the program memory are erased and the corrected program is stored. On the other hand, since data can be written to and read from the data memory, data generated during the execution of the program can be monitored, and the operation of the PLC can be grasped by monitoring the data. This will be specifically described below.
以下に説明する実施形態の基本構成を図１に示す。この構成では、マイクロプロセッサを主構成とする主処理部１０を備え、プログラムメモリ１１に格納されたプログラムを主処理部１０で実行するように構成される。主処理部１０はシステムプログラムを格納したシステムメモリを含むものとする。プログラムメモリ１１には不揮発性のメモリを用い、システムメモリにはＲＯＭを用いる。また、プログラムの実行に必要なデータおよびプログラムの実行に伴って発生ないし変化するデータを一時的に格納するデータメモリ１２と、制御対象である機器を接続する機器インターフェイス１３とが設けられる。データメモリ１２にはＲＡＭを用いる。機器インターフェイス１３は、機器に指示を与えるための出力インターフェイスと、機器の動作を監視するために機器からのデータを取り込む入力インターフェイスとを備える。
A basic configuration of an embodiment described below is shown in FIG. In this configuration, the
さらに、支援装置のような外部機器を着脱可能に接続するサービスインターフェイス１４と、各種機能のユニットを着脱可能に接続する拡張インターフェイス１５とを備える。サービスインターフェイス１４には、ＲＳ２３２Ｃ規格、ＲＳ４２２規格、ＵＳＢ規格の少なくともいずれかの汎用の通信用のインターフェイスが用いられる。また、拡張インターフェイス１５は、ユニットを着脱可能に接続するコネクタを備え、コネクタに接続するユニットの機能に応じてＰＬＣの機能を拡張する。
Furthermore, a
サービスインターフェイス１４に接続される支援装置は、プログラムの作成とデバッグとの機能、プログラムメモリ１１にプログラムを書き込む機能、プログラムメモリ１１の内容の消去を指示する機能を備える。サービスインターフェイス１４に接続可能な外部装置としては、支援装置のほか、データメモリ１２のデータの変化を読み出すことによりＰＬＣの動作を監視し必要に応じて機器の制御をＰＬＣに指示する監視制御装置を用いる場合もある。監視制御装置としてはタッチパネル式の操作表示部を備えるものを用いるのが望ましい。
The support device connected to the
拡張インターフェイス１５のコネクタには、機器インターフェイス１３と同仕様の入出力を可能とする入出力用のユニットや、機器インターフェイス１３とは異仕様の入出力を可能とする入出力用のユニットが接続可能になっている。したがって、コネクタに接続するユニットの機能に応じて、機器インターフェイス１３の入出力の点数を増加させたり、アナログ入力の機能を付加したりパルスの入出力の機能を付加したりすることが可能になる。あるいはまた、プログラムメモリ１１に格納したプログラムを他のＰＬＣに転送する際に用いる外部記憶装置を備えた記憶用のユニットをコネクタに接続することも可能である。このユニットを接続すれば、プログラムメモリ１１に格納したプログラムをユニットに設けた外部記憶装置に取り込んだ後に、このユニットを他のＰＬＣに接続して当該プログラムを他のＰＬＣに読み込ませることが可能になる。拡張インターフェイス１５にはサービスインターフェイス１４と同様に外部装置との通信を可能にする通信用のユニットも接続可能である。
The connector of the
上述したＰＬＣでは、図２に示すように、電源が投入（Ｓ１）されると、初期化処理（Ｓ２）がなされ、次に動作モードが判定される（Ｓ３）。動作モードとしては、プログラムメモリ１１に格納されたプログラムを実行する実行モードと、プログラムを実行せずにプログラムのメンテナンスなどを行うプログラムモードとが選択可能になっている。実行モードとプログラムモードとは、手操作するモード切換スイッチ１６で選択する。
In the above-described PLC, as shown in FIG. 2, when the power is turned on (S1), an initialization process (S2) is performed, and then an operation mode is determined (S3). As the operation mode, an execution mode for executing the program stored in the
実行モードでは、まず機器インターフェイス１３と拡張インターフェイス１５のリフレッシュ（書き直し）を行い（Ｓ４）、次にプログラムを実行する（Ｓ５）。つまり、プログラムを最初から最後まで１回実行する。プログラムを実行すれば通信サービス（Ｓ６）に移行する。一方、プログラムモードが選択されている場合には、機器インターフェイス１３のリフレッシュ（Ｓ４）とプログラムの実行（Ｓ５）とは行われず、ただちに通信サービス（Ｓ６）に移行する。実行モードとプログラムモードとのいずれにおいても、通信サービスが終了した後には動作モードの判定（Ｓ３）に戻る。
In the execution mode, the
通信サービス（Ｓ６）では、実行モードかプログラムモードかにかかわらず、サービスインターフェイス１４に外部装置が接続されているか、または拡張インターフェイス１５に通信用のユニットを介して外部装置が接続されているかを判定し、接続されているときには外部装置と通信することにより命令の有無を確認し、命令があれば命令に応答する。命令の種類と命令に対する応答とについては後述する。プログラムモードにおける通信サービス（Ｓ６）では、外部装置が接続されていない場合でも、拡張インターフェイス１５に記憶用のユニットが接続されているかを確認し、接続されているときにはプログラムメモリ１１と記憶用のユニットとの間でのプログラムの転送を可能にする。
In the communication service (S6), it is determined whether an external device is connected to the
以下では、通信サービスにおいて、外部装置からの命令の有無を確認した後の動作について説明する。記憶用のユニットが接続されている場合の動作については後述する。通信サービスにおいては、外部装置と通信することにより命令の有無を確認し、命令が存在するときには当該命令を受け取って命令の内容を解析する。つまり、主処理部１０には命令を解析する命令解析部２１が設けられている。命令解析部２１はシステムプログラムを実行することにより実現される。
In the following, an operation after confirming the presence / absence of a command from an external device in a communication service will be described. The operation when the storage unit is connected will be described later. In the communication service, the presence / absence of a command is confirmed by communicating with an external device, and when the command exists, the command is received and the content of the command is analyzed. That is, the
図１の構成では、外部装置からＰＬＣに与えられる命令の種類として、「プログラム読出」「プログラム書込」「データ読出」「データ書込」「プログラム読出禁止設定」「プログラム読出禁止解除」「プログラム書出」「プログラム読込」「パスワードプロテクト設定」「パスワードプロテクト解除」「暗号キー設定」の１１命令が用意されている。ただし、外部装置では、必ずしも１１命令のすべてを与えられなくてもよく、「プログラム読出」「プログラム書込」「データ読出」の３命令を含んでいればよい。また、上述した１１命令以外の命令を与えることができるように構成してもよい。 In the configuration of FIG. 1 , “program read” “program write” “data read” “data write” “program read prohibition setting” “program read prohibition release” “program read” Eleven commands are prepared: “write”, “program read”, “password protection setting”, “password protection cancellation”, and “encryption key setting”. However, the external device does not necessarily need to be provided with all 11 instructions, and may include three instructions of “program read”, “program write”, and “data read”. Moreover, you may comprise so that instructions other than the 11 instructions mentioned above can be given.
「プログラム読出」命令は、ＰＬＣのプログラムメモリ１１に格納されたプログラムを外部装置に転送させる命令であるが、図１に示すＰＬＣでは、外部装置からの「プログラム読出」命令に対し、いかなる場合にもプログラムメモリ１１から外部装置へのプログラムの転送を禁止する。そのため、システムプログラムによって読出禁止処理部２２を実現している。読出禁止処理部２２では、外部装置から「プログラム読出」命令を受け取っても、外部装置に対して読出不可のメッセージを返す処理を行うだけであって他の処理を行わない。したがって、外部装置では「プログラム読出」命令をＰＬＣに与えると、読出不可のメッセージを受け取るのみであり、「プログラム読出」命令は実質的に無効になる。
The “program read” command is a command for transferring a program stored in the
上述のように「プログラム読出」命令は実質的に無効であるが、外部装置からプログラムメモリ１１にプログラムを書き込むための「プログラム書込」命令は実行される。命令解析部２１において「プログラム書込」命令が検出されると、まずプログラムメモリ１１の内容を消去する。その後、プログラム解析命令で指定されているプログラムの転送を外部装置に要求し、プログラムを転送させる。さらに、外部装置から転送されたプログラムをプログラムメモリ１１に書き込む。このように、プログラムメモリ１１の内容を一旦消去してからプログラムをプログラムメモリ１１に書き込むから、プログラムの不要な断片が残ることによる誤動作を防止できる。プログラムの書き込みが終了すれば、外部装置に対して書込終了のメッセージを通知する。
As described above, the “program read” instruction is substantially invalid, but the “program write” instruction for writing the program from the external device to the
上述したように、ＰＬＣには外部装置として監視制御装置が接続可能であり、監視制御装置ではデータメモリ１２に一時記憶されるデータを読み出すことにより、ＰＬＣの動作状態や機器の動作状態を把握する。したがって、データは読み出しと書き込みとが自由にできるようにしてある。すなわち、データメモリ１２からデータを読み出すための「データ読出」命令を設けてあり、「データ読出」命令ではデータメモリ１２のどのデータを読み出すかを指定する。したがって、命令解析部２１において「データ読出」命令が検出されると、指定されたデータがデータメモリ１２から抽出され、当該データが外部装置に転送される。
As described above, a monitoring control device can be connected to the PLC as an external device, and the monitoring control device reads the data temporarily stored in the
一方、データメモリ１２にデータを書き込むための「データ書込」命令ではデータメモリ１２のどのデータを書き込むかを指定する。したがって、命令解析部２１で「データ書込」命令が検出されると、データメモリ１２における指定されたデータを書き換える。「プログラム書込」命令と同様に、データの書き込みが終了すれば、外部装置に対して終了のメッセージを通知する。このようにデータメモリ１２の特定のデータを指定してデータを変更することが可能であるから、種々データを用いてＰＬＣの動作を検査することが可能になる。
On the other hand, a “data write” command for writing data to the
上述したように、図１に示す構成における読出禁止処理部２２では、外部装置から与えられる「プログラム読出」命令に対してメッセージを返すだけであって、実質的に何の処理も行わないから、プログラムの読み出しが禁止されることになる。したがって、外部装置によってプログラムが読み出されることが防止され、プログラムの保守性が高くなる。
As described above, the read
基本構成では、「プログラム読出」命令をどのような場合にも無視する構成としたが、以下に説明する構成では、主処理部１０において、読出禁止処理部２２の有効と無効とを切り換えるための読出禁止フラグを格納するフラグ格納部１０ａ（図１参照）を設けている。読出禁止処理部２２は読出禁止フラグのセットによって有効になり、読出禁止フラグがセットされていなければ読出禁止処理部２２は無効になる。読出禁止処理部２２が無効であるとは「プログラム読出」命令が受け付けられることを意味する。また、読出禁止フラグがセットされ読出禁止処理部２２が有効になると「プログラム読出」命令が無視される。読出禁止フラグは初期状態ではセットされていないが、読出禁止フラグを一旦セットすると、以後は読出禁止フラグをリセットして元の状態に復帰させることはできなくなる。つまり、当初は読出禁止処理部２２は無効の状態であるが、読出禁止フラグをセットして読出禁止処理部２２が有効になる状態に切り換えると、以後は読出禁止処理部２２を無効にすることができなくなり、プログラムの読み出しが禁止される。言い換えると、読出禁止フラグはセットされていない状態からセットされた状態に不可逆的に変更が可能になっている。
In the basic configuration , the “program read” instruction is ignored in any case. However, in the configuration described below, the
上述のように読出禁止フラグをセットした後にはリセットすることができないように、読出禁止フラグの設定変更を一方向として逆方向の設定変更を禁止するには、逆方向の設定変更を許す機能を提供しなければよい。つまり、リセットのための命令を用意しなければよい。ただし、読出禁止フラグの逆方向への設定変更をさらに確実に防止する場合には、ワンタイムプログラマブルメモリのように１回だけ設定変更が可能なメモリを読出禁止フラグに用いる。読出禁止フラグの設定変更は、外部装置から「プログラム読出禁止設定」命令をＰＬＣに与えることにより行う。すなわち、命令解析部２１において「プログラム読出禁止設定」命令が検出されると、読出禁止フラグの設定をセットされていない状態からセットされた状態に変更し、読出禁止フラグがセットされたことを外部装置に通知する。
In order to prevent the setting change of the reading prohibition flag from being set in one direction and prohibiting the setting change in the reverse direction so that it cannot be reset after setting the reading prohibition flag as described above, a function for allowing the setting change in the reverse direction is permitted. If not provided. That is, it is not necessary to prepare an instruction for resetting. However, in order to further reliably prevent the setting change in the reverse direction of the read prohibition flag, a memory that can be changed only once, such as a one-time programmable memory, is used as the read prohibition flag. The setting of the read prohibition flag is changed by giving a “program read prohibition setting” command from the external device to the PLC. That is, when the
この構成では、上述したように、読出禁止処理部２２の有効と無効とを選択する読出禁止フラグを設けているから、命令解析部２１において「プログラム読出」命令が検出されたときには、読出禁止フラグがセットされているか否かを確認し、読出禁止フラグがセットされておらず読出禁止処理部２２が無効になっているときには、プログラムメモリ１１に格納されたプログラムを外部装置に転送する。一方、読出禁止フラグがセットされ読出禁止処理部２２が有効になっているときには、基本構成と同様に、外部装置に対してプログラムの読出不可のメッセージを返す処理を行う。
In this configuration , as described above, the read prohibition flag for selecting whether the read
この構成では、プログラムを作成してプログラムメモリ１１に格納する提供者においては、読出禁止処理部２２の無効が読出禁止フラグにより選択されている状態でデバッグの終了したプログラムをＰＬＣから外部装置に読み込み、当該プログラムを他のＰＬＣに書き込むことができる。このように、読出禁止フラグをセットしていなければ、ＰＬＣにプログラムを読み書きすることについて制約条件がないから、プログラムの開発、テスト、デバッグの作業を容易に行うことができる。
In this configuration , the provider who creates the program and stores it in the
デバッグの作業が終了した後に使用者に出荷する際には、読出禁止処理部２２を有効にするように読出禁止フラグをセットすることにより、使用者ではプログラムを読み出せなくなり、使用者によるプログラムの読出を防止することができる。他の構成および動作は基本構成と同様である。
When debugging work is shipped to the user after the completion, by setting the read prohibit flag to enable reading
ところで、上述した構成では、読出禁止フラグのセットによりプログラムの読出を禁止する構成ではあるが、プログラムの書込については基本構成と同様に許容されている。このようにプログラムの書込が許容されていることは、使用者によるプログラムの変更が可能であるということである。プログラムを作成しＰＬＣにプログラムをプログラムメモリ１１に格納する提供者は、一般にプログラムを管理しているが、使用者では必ずしもプログラムを管理しているとは限らないから、使用者により変更されたプログラムは再現できない場合がある。
By the way, in the configuration described above , the program is prohibited from being read by setting the read prohibition flag, but the program writing is permitted as in the basic configuration . The fact that writing of a program is permitted in this way means that the user can change the program. A provider who creates a program and stores the program in the
このような事情に鑑みて、以下の構成では、プログラムメモリ１１からのプログラムの読出を禁止するだけではなく書込も禁止してある。すなわち、主処理部１０には読出禁止処理部２２だけではなく書込禁止処理部２３（図１参照）も設けてあり、書込禁止処理部２３の有効と無効とは読出禁止処理部２２と同様にフラグ格納部１０ａに格納される読出禁止フラグで選択する。ＰＬＣの未使用状態では読出禁止処理部２２と書込禁止処理部２３とはともに無効であって、「プログラム読出」命令と「プログラム書込」命令とはともに実行可能な状態になっている。一方、読出禁止フラグの設定変更がなされると、読出禁止処理部２２と書込禁止処理部２３とがともに有効になり、「プログラム読出」命令と「プログラム書込」命令とはともに無視される。
In view of such circumstances, in the following configuration , not only reading of the program from the
読出禁止フラグの設定変更は上述した構成と同様に外部装置からＰＬＣに適宜の命令（たとえば、プログラム読出禁止」命令）を与えることによって行ってもよいが、ここでは、命令を与えるのではなく、プログラムメモリ１１にプログラムを書き込むことによって読出禁止フラグの設定変更が自動的になされるように、主処理部１０において読出禁止フラグ変更処理部２４（図１参照）を設けている。読出禁止フラグ変更処理部２４では、命令解析部２１において「プログラム書込」命令を検出した後、プログラムメモリ１１へのプログラムの書き込みが正常終了すると、自動的に読出禁止フラグの設定変更を行う。したがって、プログラムメモリ１１に対してプログラムは１回だけ書き込みが可能であり、以後はプログラムを書き込むことも読み出すこともできなくなる。つまり、プログラムをプログラムメモリ１１に１回書き込めば、以後はプログラムの変更ができなくなる。
The setting change of the read prohibition flag may be performed by giving an appropriate command (for example, a program read prohibition command) from the external device to the PLC in the same manner as the above-described configuration , but here, the command is not given. A read prohibition flag change processing unit 24 (see FIG. 1) is provided in the
上述したように、読出禁止処理部２２および書込禁止処理部２３の有効と無効とを選択する読出禁止フラグを設定するから、命令解析部２１において「プログラム読出」命令が検出されたときには、上述した構成と同様に、読出禁止フラグの設定状態を確認するのであるが、プログラムメモリ１１にプログラムが書き込まれていれば読出禁止フラグは「プログラム読出」命令を無効にする状態になっているから、外部装置に対してプログラムの読出不可のメッセージを返す処理を行う。つまり、読出禁止フラグによって「プログラム読出」命令が有効であるときにはプログラムメモリ１１にプログラムが存在しない状態であるから、プログラムを外部装置によって読み出すことはできない。
As described above, since setting the read inhibit flag for selecting and enable or disable the reading
一方、図３のように、命令解析部２１において「プログラム書込」命令が検出されると、読出禁止フラグの設定状態を確認し（Ｓ１１）、読出禁止フラグにより書込禁止処理部２３の不使用が選択されているときには、プログラムの書込を許可し、「プログラム書込」命令に続いて外部装置から転送されるプログラムをプログラムメモリ１１に書き込む（Ｓ１２）。プログラムの書込が正常に終了すれば、読出禁止フラグの設定変更を行い（Ｓ１３）、外部装置に対して終了のメッセージを通知する（Ｓ１４）。一方、プログラムメモリ１１にプログラムがすでに書き込まれているときには、読出禁止フラグがセットされて書込禁止処理部２３が有効になっているから、読出禁止フラグの設定状態を確認した後（Ｓ１１）、外部装置に対してプログラムの書込不可のメッセージを返す処理（Ｓ１５）を行う。
On the other hand, as shown in FIG. 3, when the “program write” instruction is detected in the
以上説明したように、プログラムメモリ１１にプログラムを登録すると、以後はプログラムの読出と書込とができなくなるから、使用者によるプログラムの改変が禁止され、プログラムの管理が容易になる。他の構成および動作は上述した構成と同様である。
As described above, when registering a program in the
上述の構成では読出禁止フラグの設定を１回変更すると読出禁止フラグの設定を元に戻せないようにしているが、このような読出禁止フラグを実現するにはワンタイムプログラマブルメモリのような特別な構成が必要になる。そこで、以下の構成では、読出禁止フラグを不可逆に設定するのではなく、読出禁止フラグの可逆性を保っておき、読出禁止フラグを「プログラム読出」命令が無効である状態から有効である状態に変更したときに、プログラムメモリ１１からプログラムを消去することによって、プログラムの読み出しが禁止されるようにしてある。
In the configuration described above, once the setting of the read prohibition flag is changed, the read prohibition flag cannot be restored to the original setting. In order to realize such a read prohibition flag, a special one such as a one-time programmable memory is used. Configuration is required. Therefore, in the following configuration , instead of setting the read prohibition flag irreversibly, the reversibility of the read prohibition flag is maintained, and the read prohibition flag is changed from a state where the “program read” instruction is invalid to a valid state. When the program is changed, reading the program is prohibited by deleting the program from the
すなわち、命令解析部２１において「プログラム読出禁止設定」命令が検出されたときには読出禁止フラグの設定を「プログラム読出」命令が無効になるように変更するのであるが、「プログラム読出禁止設定解除」命令が検出されたときには、まずプログラムメモリ１１の内容を消去した後に、「プログラム読出」命令が有効になるように読出禁止フラグの設定を変更する。また、読出禁止フラグの設定を変更した後には外部装置に対して終了のメッセージを返す処理を行う。
That is, although of changing the settings of the read out inhibition flag to "Program read" instruction is disabled, "the program read prohibition setting when" Program read prohibition setting "instruction is detected in the
本構成では、「プログラム読出禁止設定」命令と「プログラム読出禁止設定解除」命令とを用いることにより読出禁止フラグを可逆的に変更することができるが、「プログラム読出禁止設定解除」命令を用いてプログラムの読み出しを可能にすると、プログラムメモリ１１からプログラムが消去されるから、プログラムを読み出すことができず、実質的に使用者によるプログラムの読み出しが禁止される。
In this configuration , the read prohibit flag can be reversibly changed by using the “program read prohibit setting” instruction and the “program read prohibit setting cancel” instruction, but the “program read prohibit setting cancel” instruction is used. If the program can be read, the program is erased from the
本構成を採用すれば、プログラムを作成しＰＬＣに搭載する提供者ではプログラムの書き込みと読み込しとを自由に行うことができ、その後、読出禁止フラグを設定してプログラムの読み出しを禁止すればプログラムを読み出すことはできなくなる。ただし、読出禁止フラグの設定は使用者であっても変更可能であって、プログラムの読み出しを可能にする状態に読出禁止フラグの設定を変更することは使用者にもできる。もっとも、上述のようにプログラムの読み出しを可能にするように読出禁止フラグを変更すると、プログラムメモリ１１からプログラムが消去されるから、使用者がプログラムを読み出すことはできない。つまり、「プログラム読出禁止設定解除」命令を用いるとＰＬＣをプログラムの搭載されていない初期状態に戻すことになる。
If this configuration is adopted, a provider who creates a program and installs it in the PLC can freely write and read the program, and then set a read prohibition flag to prohibit reading the program. The program cannot be read. However, the setting of the read prohibition flag can be changed even by the user, and the user can change the setting of the read prohibition flag so that the program can be read. However, if the read prohibition flag is changed so that the program can be read as described above, the program cannot be read by the user because the program is erased from the
上述した構成のように、読出禁止フラグをセットすることにより「プログラム書込」命令を無効にすることができる場合でも、本構成のように読出禁止フラグのリセットを可能にしておけば、プログラムを何度でも書き込むことが可能であり、ＰＬＣにプログラムを搭載した後でもプログラムのデバッグのようなメンテナンスが可能になる。他の構成および動作は上述の構成と同様である。 Even if the “program write” instruction can be invalidated by setting the read prohibition flag as in the configuration described above , if the read prohibition flag can be reset as in this configuration , the program can be executed. The program can be written any number of times, and maintenance such as program debugging can be performed even after the program is installed in the PLC. Other configurations and operations are the same as those described above .
上述した構成のように、読出禁止フラグがセットされることによりプログラムの読み出しが禁止され、かつプログラムの書き込みは許可されている場合には、使用者が「プログラム書込」命令を安易に使用してプログラムを書き込むと、使用者が書き込んだプログラムを提供者では把握できなくなることがあり、プログラムのメンテナンスができなくなることがある。一方、プログラムメモリ１１にプログラムを一旦書き込むと、以後はプログラムメモリ１１にプログラムを書き込むことができなくなる構成を採用すれば、使用者によるプログラムの改変を防止することができるが、提供者にとってもプログラムのメンテナンスができなくなるという不都合を生じることがある。また、読出禁止フラグのセットとリセットとを可能にしながらも、読出禁止フラグのリセットによってプログラムが消去される構成を採用すると、誤操作によって読出禁止フラグをリセットするとＰＬＣを使用することができなくなる。
As in the configuration described above , when reading of a program is prohibited by setting the read prohibition flag and writing of the program is permitted, the user can easily use the “program write” command. When the program is written, the provider may not be able to grasp the program written by the user, and the program may not be maintained. Hand, once the write programs in
そこで、本構成では、上述した構成において、「プログラム書込」命令にパスワードプロテクトの機能を付加している。また、必ずしも必要ではないが、「プログラム読出」命令についてもパスワードプロテクトの機能を付加している。パスワードプロテクトとは、パスワードを用いてプロテクトフラグのセットとリセットとを可能にし、プロテクトフラグがセットされているときには、プログラムの書き込みと読み出しとを禁止する機能を意味する。 Therefore, in this configuration , a password protect function is added to the “program write” command in the configuration described above . Further, although not necessarily required, a password protection function is also added to the “program read” command. Password protection means a function that enables setting and resetting of a protection flag using a password, and prohibits program writing and reading when the protection flag is set.
すなわち、命令解析部２１において「プログラム読出」命令あるいは「プログラム書込」命令が検出されたときに、図４に示すように、まずプロテクトフラグがセットされているか否かを判断し（Ｓ２１）、プロテクトフラグがセットされていなければ、上述の構成と同様に動作する。要するに、「プログラム読出」命令に対してプロテクトフラグがセットされていなければ、読出禁止フラグがセットされているか否かが判定され（Ｓ２２）、読出禁止フラグがセットされていなければプログラムメモリ１１からプログラムが外部装置に転送される（Ｓ２３）。また、読出禁止フラグがセットされていると（Ｓ２２）、外部装置に対してプログラムの読出不可のメッセージを返す処理を行う（Ｓ２４）。「プログラム書込」命令に対しては読出禁止フラグの判断をしないから、プロテクトフラグがセットされていなければ、プログラムをプログラムメモリ１１に書き込んだ後に、外部装置に終了を通知する。一方、プロテクトフラグがセットされている場合には、「プログラム読出」命令と「プログラム書込」命令とのいずれにおいても読出不可あるいは書込不可の通知を外部装置に返す（Ｓ２４）。
That is, when a “program read” command or a “program write” command is detected in the
要するに、プロテクトフラグによってプログラムの安易な書込を防止し、プログラムメモリ１１からのプログラムの読出に関してはプロテクトフラグと読出禁止フラグとにより二重に保護することになる。
In short, easy writing of a program is prevented by the protect flag, and reading of the program from the
ところで、プロテクトフラグは「パスワードプロテクト設定」命令を用いてセットし、「パスワードプロテクト解除」命令を用いてリセットする。すなわち、命令解析部２１において「パスワードプロテクト設定」命令が検出されると、主処理部１０では、プロテクトフラグをフラグ格納部１０ａ（図１参照）にセットする。次にプロテクトフラグの解除に用いるパスワードが自動的に発生し外部装置に転送される。その後、外部装置には終了が通知される。また、命令解析部２１において、「パスワードプロテクト解除」命令が検出されると、図５に示すように、パスワードの入力が促され（Ｓ３１）、入力したパスワードが一致する場合には（Ｓ３２）、プロテクトフラグがリセットされ（Ｓ３３）、また入力したパスワードが不一致の場合には、外部装置に対してプロテクトフラグのリセットができない旨が通知される（Ｓ３４）。
By the way, the protect flag is set by using a “password protect setting” command and reset by using a “password protect cancel” command. That is, when a “password protection setting” command is detected in the
本構成では、提供者がパスワードを設定すれば、使用者はプロテクトフラグを安易に解除することができず、プロテクトフラグをセットしておけば、仮に使用者がパスワードを知ったとしてもプロテクトフラグを解除しなければプログラムメモリ１１へのプログラムの書込ができないから、誤操作によるプログラムの書込を禁止することができる。つまり、使用者がプログラムメモリ１１に格納されたプログラムを安易に書き換える可能性を低減し、また誤操作によってプログラムが破損する可能性を低減することができる。
In this configuration , if the provider sets a password, the user cannot easily release the protect flag. If the protect flag is set, the protect flag is set even if the user knows the password. Since the program cannot be written to the
本構成では、プロテクトフラグに関する機能を読出禁止フラグを不可逆にセットする構成に付加しているが、読出禁止フラグを可逆的に変更する構成にプロテクトフラグに関する機能を付加してもよい。 In this configuration , the function relating to the protection flag is added to the configuration for setting the read prohibition flag irreversibly, but the function relating to the protection flag may be added to the configuration for reversibly changing the read prohibition flag .
本構成では、図６に示すように、拡張インターフェイス１５に外部記憶装置として記憶用のユニット（以下、「メモリユニット」と呼ぶ）３１を接続することによって、プログラムメモリ１１に格納されたプログラムを他のＰＬＣに転送する動作について説明する。また、上述した構成と同様に、ＰＬＣには読出禁止フラグが設定されるものとする。
In this configuration , as shown in FIG. 6, by connecting a storage unit (hereinafter referred to as “memory unit”) 31 as an external storage device to the
メモリユニット３１は、ＰＬＣの器体３０に設けた拡張インターフェイス１５のコネクタ（図示せず）に着脱可能に装着される。メモリユニット３１をＰＬＣに装着した状態で、命令解析部２１において「プログラム書出」命令が検出されると、プログラムメモリ１１に格納されたプログラムがメモリユニット３１に転送される。ただし、「プログラム書出」命令が検出されたときに、ＰＬＣにメモリユニット３１が装着されていなければ、外部装置に対して書出不能のメッセージを返す処理を行う。上述のようにＰＬＣにプログラムの読み出しを禁止する読出禁止フラグが設定されていることを前提にしているから、「プログラム書出」命令により、プログラムメモリ１１からメモリユニット３１にプログラムが書き出された後、読出禁止フラグもメモリユニット３１に転送される。なお、プロテクトフラグが設定されているときにはプロテクトフラグも転送される。このようにしてプログラムおよび読出禁止フラグ（プロテクトフラグがある場合はプロテクトフラグも含む）をＰＬＣからメモリユニット３１に転送し終わると、終了のメッセージが外部装置に送られる。
The
「プログラム書出」命令は「プログラム読込」命令と対であって、メモリユニット３１がＰＬＣに装着された状態で「プログラム読込」命令が命令解析部２１において検出されると、メモリユニット３１に格納されたプログラムがＰＬＣのプログラムメモリ１１に転送される。「プログラム読込」命令が検出されたときに、当該ＰＬＣにメモリユニット３１が装着されていなければ、外部装置に対して読込不能のメッセージを返す処理を行う。「プログラム読込」命令によってメモリユニット３１からプログラムメモリ１１にプログラムが転送された後には、読出禁止フラグ（プロテクトフラグがある場合にはプロテクトフラグも）が転送され、終了のメッセージが外部装置に送られる。
The “program read” command is paired with the “program read” command. When the “program read” command is detected by the
上述したメモリユニット３１は、ＰＬＣとの間でプログラムおよび読出禁止フラグ（必要に応じてプロテクトフラグ）の受け渡しが可能であるが、メモリユニット３１は拡張インターフェイス１５に接続されるものであり、サービスインターフェイス１４に接続する外部装置とは、コネクタの形状だけではなくデータの伝送方式が異なるから、メモリユニット３１に書き出されたプログラムは普通には読み出すことができない。したがって、メモリユニット３１にプログラムを転送してもプログラムは保護される。
The
上述した構成により、プログラムを格納した１個のメモリユニット３１があれば、複数台のＰＬＣにプログラムを書き込むことが可能になる。また、ＰＬＣの使用者に対して提供者がプログラムを書き込んだメモリユニット３１を送付すれば、ＰＬＣに最新のプログラムを書き込むことができ、しかもメモリユニット３１からＰＬＣにプログラムを転送した後にはプログラムの読出を禁止する読出禁止フラグも転送されるから、プログラムのノウハウなどを保護しつつもプログラムのバージョンアップを容易に行うことができる。また、メモリユニット３１からＰＬＣにプログラムを転送する際に読出禁止フラグも転送されるから、提供者においてはメモリユニット３１からＰＬＣにプログラムを転送する試験をしてみれば、読出禁止フラグが正しく設定されているか否かを容易に確認することができる。
With the configuration described above, if there is one
プログラムの読出を禁止する読出禁止フラグがＰＬＣにセットされていない場合であっても、メモリユニット３１にプログラムを書き出す際に外部装置からセットを指示することを可能とすれば、ＰＬＣに読出禁止フラグが設定されている場合と同様に、他のＰＬＣにおいてプログラムの読出を禁止することができる。なお、読出禁止フラグのセットは指定できるが、読出禁止フラグのリセットは指定できないようにしてある。
Even if the read prohibit flag for prohibiting the reading of the program is not set in the PLC, if the setting can be instructed from an external device when the program is written in the
上述の構成例では、ＰＬＣにメモリユニット３１を接続し、「プログラム書出」命令を外部装置から与えると、ＰＬＣのプログラムがメモリユニット３１にいつでも転送されるから、プログラムが登録されたＰＬＣが１台あれば、当該ＰＬＣからメモリユニット３１にプログラムを書き出し、メモリユニット３１に格納されたプログラムを他のＰＬＣで読み込めば、複数台のＰＬＣに同じプログラムを転送することが可能になる。つまり、プログラムの読出に対する保護がなされているものの、プログラムの複製に対する保護がなされていない。そこで、複製を防止するためにＰＬＣにおいて読出禁止フラグが設定されているときに、メモリユニット３１への書き出しを禁止する構成を採用してもよい。
In the above configuration example, when the
この構成を採用すれば、メモリユニット３１を用いても、あらかじめプログラムが書き込まれたＰＬＣからプログラムを読み出すことができないから、当該ＰＬＣからのプログラムの複製を防止することができる。ただし、この構成を採用してもメモリユニット３１にプログラムが書き込まれていれば、複数台のＰＬＣにプログラムを書き込むことができるから、複数台のＰＬＣへのプログラムの複製を完全に防止できるわけではない。
If this configuration is adopted, even if the
そこで、メモリユニット３１からＰＬＣにプログラムを転送する際に、プログラムの転送が終了した後にメモリユニット３１のプログラムを消去する構成を採用してもよい。プログラムの消去はＰＬＣからプログラムの書込を終了した旨の通知がなされたときに行われるようにしておけばよい。このように、メモリユニット３１からＰＬＣへのプログラムの転送を１回限りにすれば、１個のメモリユニット３１から複数台のＰＬＣにプログラムが転送されることはなく、プログラムの無制限な複製を防止することができる。なお、メモリユニット３１においてＰＬＣへのプログラムの転送回数を示すカウンタを内蔵しておけば、プログラムの転送を許容された所定回数（所定台数）だけ行うことも可能である。
Therefore, when transferring a program from the
ＰＬＣのプログラムメモリ１１に格納されたプログラムをメモリユニット３１を用いて他のＰＬＣに転送する場合であっても、上述した各種の技術を採用すれば、外部装置を用いることによっては、メモリユニット３１とＰＬＣとのいずれからもプログラムを読み出すことはできないが、十分な知識を有する使用者であれば、ＰＬＣからプログラムが転送されたメモリユニット３１を分解すればプログラムを読み出すことが可能になる場合がある。
Even when the program stored in the
そこで、ＰＬＣからメモリユニット３１にプログラムを転送する際に暗号化し、メモリユニット３１からＰＬＣにプログラムを転送する際には復号化するのが望ましい。そのため、主処理部１０には暗号化と復号化とを行う暗号化・復号化部２５を設ける。この構成を採用すれば、メモリユニット３１には暗号化されたプログラムが格納されるから、たとえメモリユニット１０を分解してもプログラムを容易には解読することができず、開発したプログラムをより確実に保護できる。
Therefore, it is desirable that encryption is performed when the program is transferred from the PLC to the
また、プログラムを格納したメモリユニット３１を標準品のＰＬＣに装着しても暗号化されたプログラムをＰＬＣで実行することはできず、専用のＰＬＣが必要であるから、提供者は暗号化および復号化の機能を備える専用のＰＬＣを提供することによりプログラムの開発費用を回収することが可能になる。また、使用者が暗号化されたプログラムを解読しようとしても時間がかかるから、暗号化していない場合よりもプログラムを確実に保護することができる。
Even if the
上述の例では専用のＰＬＣを用いてプログラムの暗号化および復号化を行うことになるが、汎用のＰＬＣを用いても暗号キーを任意に設定可能とすれば、暗号キーの設定者以外にはプログラムの復号ができなくなるから、専用のＰＬＣを用いる場合と同様の機能を汎用のＰＬＣに与えることができる。すなわち、暗号キーを用いた暗号化と復号化とが可能になるようにシステムプログラムを変更して暗号化・復号化部２５を主処理部１０に設けておき、さらに外部装置から暗号キーを設定可能として、プログラムに暗号キーを埋め込んでおけば、暗号キーを知る者以外はＰＬＣからメモリユニット３１にプログラムを転送させることができないから、暗号キーを通知しなければ使用者によるプログラムの複製を防止することができる。他の構成および動作は上述した各構成と同様である。
In the above example, the program is encrypted and decrypted using a dedicated PLC. However, if the encryption key can be arbitrarily set even using a general-purpose PLC, it is necessary for anyone other than the person who set the encryption key. Since it becomes impossible to decode the program, the general-purpose PLC can be provided with the same function as when a dedicated PLC is used. That is, the system program is changed so that encryption and decryption using an encryption key are possible, and the encryption /
上述した例では拡張インターフェイス１５にメモリユニット３１を接続しているが、拡張インターフェイス１５にはメモリユニット３１ではなく他の外部記憶装置を接続してもよい。
In the example described above, the
１０ 主処理部
１０ａ フラグ格納部
１１ プログラムメモリ
１２ データメモリ
１３ 機器インターフェイス
１４ サービスインターフェイス
１５ 拡張インターフェイス
２１ 命令解析部
２２ 読出禁止処理部
２３ 書込禁止処理部
２４ 読出禁止フラグ変更処理部
２５ 暗号化・復号化部
３０ 器体
３１ メモリユニット（外部記憶装置）
DESCRIPTION OF
Claims (7)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005154688A JP4501781B2 (en) | 2005-05-26 | 2005-05-26 | Programmable controller |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005154688A JP4501781B2 (en) | 2005-05-26 | 2005-05-26 | Programmable controller |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2006331130A JP2006331130A (en) | 2006-12-07 |
| JP4501781B2 true JP4501781B2 (en) | 2010-07-14 |
Family
ID=37552746
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005154688A Active JP4501781B2 (en) | 2005-05-26 | 2005-05-26 | Programmable controller |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4501781B2 (en) |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4924898B2 (en) * | 2007-09-27 | 2012-04-25 | スズキ株式会社 | Engine start-up control device |
| US9471812B2 (en) * | 2012-03-06 | 2016-10-18 | Freescale Semiconductor, Inc. | Method for implementing security of non-volatile memory |
| DE112012007242T5 (en) | 2012-12-20 | 2016-01-14 | Mitsubishi Electric Corp. | Control system, program transmission device, authentication server, program protection method, program transmission method and program for program transmission device |
| KR101539253B1 (en) * | 2014-06-17 | 2015-07-28 | 주식회사 엔에스이 | A PLC device provided with a function for managing program quality |
| JP2019149763A (en) * | 2018-02-28 | 2019-09-05 | オムロン株式会社 | Data processing method, control system, and control device |
| JP6757386B2 (en) | 2018-10-23 | 2020-09-16 | 株式会社キーエンス | Programmable logic controller and program creation support device |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002328706A (en) * | 2001-04-27 | 2002-11-15 | Omron Corp | Programmable controller system |
| JP2004005389A (en) * | 2002-01-10 | 2004-01-08 | Omron Corp | Unit, plc and processing method for user program |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62100805A (en) * | 1985-10-28 | 1987-05-11 | Omron Tateisi Electronics Co | Programmable controller |
| JPH05233036A (en) * | 1992-02-18 | 1993-09-10 | Keyence Corp | Control sequence program reader for programmable controller |
| JPH06110512A (en) * | 1992-09-25 | 1994-04-22 | Matsushita Electric Works Ltd | Programmable controller |
| JPH08179812A (en) * | 1994-12-22 | 1996-07-12 | Matsushita Electric Works Ltd | Programmable controller |
| JP3461234B2 (en) * | 1996-01-22 | 2003-10-27 | 株式会社東芝 | Data protection circuit |
| JP3688827B2 (en) * | 1996-10-25 | 2005-08-31 | 三菱電機株式会社 | Peripheral device of programmable controller |
-
2005
- 2005-05-26 JP JP2005154688A patent/JP4501781B2/en active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002328706A (en) * | 2001-04-27 | 2002-11-15 | Omron Corp | Programmable controller system |
| JP2004005389A (en) * | 2002-01-10 | 2004-01-08 | Omron Corp | Unit, plc and processing method for user program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2006331130A (en) | 2006-12-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4501781B2 (en) | Programmable controller | |
| KR101016076B1 (en) | Programmable indicator, and control system | |
| JP5419776B2 (en) | Semiconductor device and data processing method | |
| JPWO2007125911A1 (en) | Data processing apparatus, method, program, integrated circuit, program generation apparatus | |
| JP5055490B2 (en) | Semiconductor memory device | |
| JP2004228786A (en) | Data access control method by tamper-resistant microprocessor and cache memory mount processor | |
| KR102007532B1 (en) | Hardware security module with means to selectively activate or inhibit debugging and corresponding debugging method | |
| US20120310379A1 (en) | Programmable controller | |
| JP2012118884A (en) | Processor and semiconductor device | |
| JP2014235326A (en) | System, information processing apparatus, secure module, and verification method | |
| CN102236765B (en) | Method and device for protecting programmable logic controller (PLC) safely | |
| US9311460B2 (en) | Programmable controller system, tool device, tool program, storage medium, and programmable controller | |
| JP2009025907A (en) | Semiconductor integrated circuit device and signal processing method therefor | |
| JP2008152551A (en) | Software option setting system and setting method | |
| JP2007507020A (en) | Method for reloading software into the boot sector of a programmable read-only memory | |
| JP5759827B2 (en) | MEMORY SYSTEM, INFORMATION PROCESSING DEVICE, MEMORY DEVICE, AND MEMORY SYSTEM OPERATION METHOD | |
| JP2014157483A (en) | Controller and information processing device | |
| JP4471120B2 (en) | Programmable controller | |
| EP2523057B1 (en) | Programmable controller system, tool device, tool program and recording medium | |
| JP5761880B2 (en) | Automobile | |
| CN104573566A (en) | Method for setting system working mode of mobile data terminal | |
| JP4953316B2 (en) | Storage device and information processing system | |
| JP5603993B2 (en) | Electrical unit and data processing method | |
| JP4529071B2 (en) | Process control device | |
| JP2007074701A (en) | Method for encrypting and decrypting information security and recording media readable by personal computer |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070703 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090723 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090728 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090928 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20091117 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100118 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100330 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100412 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 4501781 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130430 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130430 Year of fee payment: 3 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130430 Year of fee payment: 3 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130430 Year of fee payment: 3 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130430 Year of fee payment: 3 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130430 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140430 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |