[發(fā)明專利]控制裝置、安全管理系統(tǒng)及安全管理方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201410103582.6
• 申請(qǐng)日: 2014-03-19
• 公開（公告）號(hào): CN104463023A
• 公開（公告）日: 2015-03-25
• 發(fā)明（設(shè)計(jì)）人: 久保田由美惠;平川潔;春木祐一
• 申請(qǐng)（專利權(quán)）人: 株式會(huì)社安川電機(jī)
• 主分類號(hào): G06F21/71
• 分類號(hào): G06F21/71
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華;金丹

1.一種控制裝置，其特征在于，包括：

控制用運(yùn)算部，基于非易失性存儲(chǔ)部的存儲(chǔ)內(nèi)容進(jìn)行計(jì)算，并對(duì)機(jī)械進(jìn)行控制；

更新部，在第一保守模式或者與所述第一保守模式相比可操作范圍更小的第二保守模式下接收輸入操作，根據(jù)該輸入操作，更新所述非易失性存儲(chǔ)部的存儲(chǔ)內(nèi)容；

第一安全管理部，使用硬件鍵來決定允許或者禁止所述第一保守模式下的輸入操作；以及

第二安全管理部，在不使用硬件鍵的情況下決定允許或者禁止所述第二保守模式下的輸入操作。

2.如權(quán)利要求1所述的控制裝置，其特征在于，

所述硬件鍵存儲(chǔ)包含密碼和有效期限的允許文件，

在與所述允許文件的所述密碼不一致的密碼被輸入的情況、以及從電子日歷輸出的日期信息超過所述允許文件的所述有效期限的情況中的至少一者發(fā)生時(shí)，所述第一安全管理部禁止所述第一保守模式下的輸入操作。

3.如權(quán)利要求2所述的控制裝置，其特征在于，

所述硬件鍵具有固有識(shí)別符，

所述允許文件還包含比較用識(shí)別符，

所述第一安全管理部在所述硬件鍵的所述固有識(shí)別符與所述允許文件的所述比較用識(shí)別符不一致的情況下，也禁止所述第一保守模式下的輸入操作。

4.如權(quán)利要求2或3所述的控制裝置，其特征在于，

所述非易失性存儲(chǔ)部具有固有識(shí)別符，

所述第二安全管理部獲取包含比較用識(shí)別符和有效期限的安全代碼，在所述非易失性存儲(chǔ)部的所述固有識(shí)別符與所述安全代碼的所述比較用識(shí)別符不一致的情況、以及從所述電子日歷輸出的所述日期信息超過所述安全代碼的所述有效期限的情況中的至少一者發(fā)生時(shí)，禁止所述第二保守模式下的輸入操作。

5.如權(quán)利要求4所述的控制裝置，其特征在于，還包括：

備份輸出部，輸出包含與所述存儲(chǔ)內(nèi)容相對(duì)應(yīng)的第一數(shù)據(jù)以及所述非易失性存儲(chǔ)部的所述固有識(shí)別符的第一文件；

備份輸入部，獲取包含第二數(shù)據(jù)和比較用識(shí)別符的第二文件，基于所述第二數(shù)據(jù)恢復(fù)所述存儲(chǔ)內(nèi)容；以及

第三安全管理部，在所述第二文件包含的所述比較用識(shí)別符與所述非易失性存儲(chǔ)部的所述固有識(shí)別符不一致的情況、以及對(duì)所述第一數(shù)據(jù)和所述第二數(shù)據(jù)實(shí)施相同的運(yùn)算而分別計(jì)算出的確認(rèn)值相互不一致的情況中的至少一者發(fā)生時(shí)，禁止所述存儲(chǔ)內(nèi)容的恢復(fù)。

6.一種安全管理系統(tǒng)，其特征在于，包括：

權(quán)利要求4或5所述的控制裝置；

數(shù)據(jù)生成裝置，生成所述允許文件或者所述安全代碼；以及

終端裝置，將通過所述數(shù)據(jù)生成裝置生成的所述允許文件寫入所述硬件鍵中。

7.如權(quán)利要求6所述的安全管理系統(tǒng)，其特征在于，

所述數(shù)據(jù)生成裝置具有存儲(chǔ)每個(gè)用戶的可靠度的用戶信息存儲(chǔ)部，根據(jù)要求所述允許文件或者所述安全代碼的用戶的可靠度提高，延長(zhǎng)所述有效期限。

8.一種控制裝置的安全管理方法，所述控制裝置具有非易失性存儲(chǔ)部，并基于該非易失性存儲(chǔ)部的存儲(chǔ)內(nèi)容對(duì)機(jī)械進(jìn)行控制，所述安全管理方法的特征在于，包括：

在第一保守模式或者與所述第一保守模式相比可操作范圍更小的第二保守模式下接收輸入操作，根據(jù)該輸入操作，更新所述非易失性存儲(chǔ)部的存儲(chǔ)內(nèi)容；

當(dāng)在所述第一保守模式下更新所述存儲(chǔ)內(nèi)容之前，進(jìn)行使用硬件鍵來決定允許或者禁止所述第一保守模式下的輸入操作的第一安全確認(rèn)；以及

當(dāng)在所述第二保守模式下更新所述存儲(chǔ)內(nèi)容之前，進(jìn)行在不使用硬件鍵的情況下決定允許或者禁止所述第二保守模式下的輸入操作的第二安全確認(rèn)。

9.如權(quán)利要求8所述的安全管理方法，其特征在于，還包括：

在進(jìn)行所述第一安全確認(rèn)之前，生成包含密碼和有效期限的允許文件；以及

將所生成的所述允許文件寫入所述硬件鍵中，

在所述第一安全確認(rèn)中，在與所述允許文件的所述密碼不一致的密碼被輸入到所述控制裝置的情況、以及從所述控制裝置的電子日歷輸出的日期信息超過所述允許文件的所述有效期限的情況中的至少一者發(fā)生時(shí)，禁止所述第一保守模式下的輸入操作。