JP7237865B2 - 計算機システム及びデータのアクセス制御方法 - Google Patents

Description

本発明は、ＩｏＴを活用して取得されたデータに対するアクセス制御に関する。

製品の生産を行う工場では、生産性の向上のために、混流生産方式が採用されている。当該方式は、同一の生産ラインを用いて、似たような生産工程の製品を大量に生産する方式である。

また、ＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）の進展に伴って、工場に設置したセンサから様々なデータを収集し、生産性の向上のために活用する取り組みを広く行われている。

収集されるデータは、構造化データ及び非構造化データ等、様々な形式のデータを含むため、データレイクに蓄積される。データレイクに蓄積されるデータは、データの内容及び所在等を把握することが困難である。したがって、蓄積されたデータは、そのままでは利用又は分析等を行うことができないという問題がある。

この課題を解決するために、データの内容及び所在等を管理するためのデータカタログの整備が進んでいる。データカタログを利用したデータの管理方法として特許文献１に記載の技術が知られている。

特許文献１には、「センサ管理ユニットは、センサ１０１により対象を観測することで得られたセンシングデータを取得するセンシングデータ取得部１１１と、センシングデータが得られた時点におけるセンサ１０１の属性であって、時間の経過に伴い動的に変化し得るセンサ１０１の利用形態に関する属性を示す動的メタデータを生成するメタデータ生成部１１２と、生成した動的メタデータをセンシングデータに関連付けて管理するメタデータ管理部１１４と、を備える。」ことが記載されている。

特開２０１９－０３２８００号公報

データカタログを利用することによって、分析等に必要なデータへアクセスすることができる。しかし、混流生産方式を採用した工場では、発注者が異なる製品を扱う場合がある。そのため、発注者とは関係のない第三者による製品の生産に関するデータへのアクセスを制限する仕組みが必要である。

本発明は、混流生産方式を採用した生産システムから取得されたデータへの適切なアクセス制御を実現するシステム及び方法を提供する。

本願において開示される発明の代表的な一例を示せば以下の通りである。すなわち、スケジュール情報にしたがって複数の機器が稼働する生産システムに設置されたセンサから取得されるデータを格納するデータベースと接続する少なくとも一つの計算機を備える計算機システムであって、前記生産システムでは、発注者であるオーナが異なる複数の製品が生産され、前記少なくとも一つの計算機は、前記データベースに格納されるデータへのアクセスを制御するための情報を生成する生成部と、前記データベースに格納されるデータを検索するデータ検索部と、を有し、前記データベースは、前記機器の識別情報と対応づけて管理される稼働データと、前記生産システムの環境に関するデータである環境データとを格納し、前記生成部は、前記複数の製品の生産スケジュールを含む前記スケジュール情報を取得し、前記スケジュール情報を分析することによって、前記オーナの識別情報と、前記機器の識別情報と、前記機器において前記製品の生産作業が行われていた作業時間に基づいて設定された第１アクセス期間と、を含む第１アクセス制御データを格納する第１オーナ情報を生成し、前記第１オーナ情報に基づいて、前記第１アクセス制御データに含まれる前記オーナの識別情報と、前記環境データの種別と、前記第１アクセス制御データに含まれる前記第１アクセス期間に基づいて設定された第２アクセス期間と、を含む第２アクセス制御データを格納する第２オーナ情報を生成し、前記データ検索部は、前記第１オーナ情報及び前記第２オーナ情報に基づいて、前記稼働データ及び前記環境データへのアクセスを制御する。

本発明によれば、混流生産方式を採用した生産システムから取得されたデータへの適切なアクセス制御を実現できる。上記した以外の課題、構成及び効果は、以下の実施例の説明により明らかにされる。

実施例１の計算機システムの構成例を示す図である。 実施例１のデータレイクのデータ構造の一例を示す図である。 実施例１のデータカタログのデータ構造の一例を示す図である。 実施例１の稼働データオーナ情報のデータ構造の一例を示す図である。 実施例１の環境データオーナ情報のデータ構造の一例を示す図である。 実施例１のオーナ情報生成部が実行するオーナ情報生成処理の一例を説明するフローチャートである。 実施例１のデータ検索部が実行するデータ検索処理の一例を説明するフローチャートである。 実施例１のデータ検索部が実行するデータ検索処理の一例を説明するフローチャートである。 実施例１の計算機が提示する検索画面の一例を示す図である。 実施例１のオーナ情報生成部が実行するオーナ情報更新処理の一例を説明するフローチャートである。

以下、本発明の実施例を、図面を用いて説明する。ただし、本発明は以下に示す実施例の記載内容に限定して解釈されるものではない。本発明の思想ないし趣旨から逸脱しない範囲で、その具体的構成を変更し得ることは当業者であれば容易に理解される。

以下に説明する発明の構成において、同一又は類似する構成又は機能には同一の符号を付し、重複する説明は省略する。

本明細書等における「第１」、「第２」、「第３」等の表記は、構成要素を識別するために付するものであり、必ずしも、数又は順序を限定するものではない。

図面等において示す各構成の位置、大きさ、形状、及び範囲等は、発明の理解を容易にするため、実際の位置、大きさ、形状、及び範囲等を表していない場合がある。したがって、本発明では、図面等に開示された位置、大きさ、形状、及び範囲等に限定されない。

図１は、実施例１の計算機システムの構成例を示す図である。

計算機システムは、基盤システム１００、生産システム１０１、制御システム１０２、及びユーザ端末１０３から構成される。基盤システム１００、生産システム１０１、制御システム１０２、及びユーザ端末１０３は、ネットワーク１０４を介して互いに接続される。ネットワーク１０４は、例えば、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）及びＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等である。ネットワーク１０４の接続方式は有線及び無線のいずれでもよい。

なお、計算機システムに含まれる生産システム１０１、制御システム１０２、及びユーザ端末１０３の数は二つ以上でもよい。

生産システム１０１は、製品の生産を行うためのシステムである。生産システム１０１は、製品の生産作業を行う複数の機器と、生産システム１０１の各種値を計測する複数のセンサとを含む。生産システム１０１では、混流生産方式にて種別が異なる製品が生産されているものとする。複数のセンサは、機器の状態等を示す値を取得するセンサと、生産システム１０１の環境に関する値を取得するセンサとを含む。

以下の説明では、機器の状態等を示す値を含むデータ、すなわち、機器と対応づけて管理されるデータを稼働データと記載し、生産システム１０１の環境に関する値を含むデータを環境データと記載する。また、稼働データ及び環境データを区別しない場合、収集データと記載する。

生産システム１０１には、収集データの集約及び加工等を行うエッジ装置が含まれてもよい。なお、収集データは、加工されていない生データでもよいし、生データを加工したデータでもよい。

制御システム１０２は、生産システム１０１を制御するシステムである。制御システム１０２は、例えば、ＭＥＳ（Ｍａｎｕｆａｃｔｕｒｉｎｇ Ｅｘｅｃｕｔｉｏｎ Ｓｙｓｔｅｍ）である。制御システム１０２は、製品の作業工程の管理、作業者の支援等を行う。制御システム１０２は、生産計画に基づいてスケジュール情報を生成し、管理する機能を有する。スケジュール情報には、各機器について、作業対象の製品、製品の発注者（オーナ）、及び製品の生産スケジュールを含むスケジュールデータが格納されるものとする。生産スケジュールには、作業時間、作業手順、及び作業内容等が含まれる。

ユーザ端末１０３は、収集データを取得するための端末である。ユーザ端末１０３は、図示しない、プロセッサ、メモリ、ネットワークインタフェース、入力装置、及び出力装置を有する。なお、入力装置は、キーボード、マウス、及びタッチパネル等であり、出力装置は、ディスプレイ及びプリンタ等である。

基盤システム１００は、生産システム１０１から収集データを取得し、管理するシステムである。基盤システム１００は、複数の計算機１１０、１１１、１１２から構成される。各計算機１１０、１１１、１１２は、ネットワーク１１３を介して互いに接続される。ネットワーク１１３は、例えば、ＬＡＮ等である。ネットワーク１１３の接続方式は有線及び無線のいずれでもよい。

計算機１１１は、収集データを管理する計算機である。実施例１では、取得された収集データはデータレイク１５０に格納される。データレイク１５０のデータ構造については図２を用いて説明する。なお、本発明は、取得された収集データの管理方法に限定されない。

計算機１１２は、データレイク１５０に格納される収集データの提供及び収集データの分析等を行う計算機である。計算機１１２上では、収集データの提供及び収集データの分析等を行うアプリケーション１６０が稼働する。なお、計算機１１２上には、複数のアプリケーション１６０が稼働してもよい。

計算機１１０は、データレイク１５０に格納される収集データに対するアクセスを制御する計算機である。計算機１１０は、プロセッサ１２０、メモリ１２１、記憶装置１２２、及びネットワークインタフェース１２３を有する。各ハードウェアは内部バスを介して互いに接続される。なお、計算機１１０は入力装置及び出力装置を有してもよい。

なお、計算機１１１、１１２のハードウェア構成は、計算機１１０と同一であるものとする。

プロセッサ１２０は、メモリ１２１に格納されるプログラムを実行する。プロセッサ１２０がプログラムにしたがって処理を実行することによって、特定の機能を実現する機能部（モジュール）として動作する。以下の説明では、機能部を主語に処理を説明する場合、プロセッサ１２０が当該モジュールを実現するプログラムを実行していることを示す。

メモリ１２１は、プロセッサ１２０が実行するプログラム及びプログラムが使用するデータを格納する。また、メモリ１２１は、プログラムが一時的に使用するワークエリアを含む。メモリ１２１に格納されるプログラムについては後述する。

記憶装置１２２は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）及びＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等であり、データを永続的に格納する。記憶装置１２２に格納されるデータについては後述する。

なお、メモリ１２１に格納されるプログラム及びデータは記憶装置１２２に格納されてもよい。この場合、プロセッサ１２０が記憶装置１２２からプログラム及びデータを読み出し、メモリ１２１にロードする。

記憶装置１２２は、データカタログ１４０、稼働データオーナ情報１４１、及び環境データオーナ情報１４２を格納する。

データカタログ１４０は、収集データの内容及び所在等を管理するためのカタログである。ここで、収集データの内容はデータ項目の種別及び意味等を表し、収集データの所在は収集データの格納場所を表す。データカタログ１４０のデータ構造については図３を用いて説明する。

稼働データオーナ情報１４１は、データレイク１５０に格納される稼働データのアクセス制御を行うための情報である。稼働データオーナ情報１４１のデータ構造の詳細は図４を用いて説明する。

環境データオーナ情報１４２は、データレイク１５０に格納される環境データのアクセス制御を行うための情報である。稼働データオーナ情報１４１のデータ構造の詳細は図５を用いて説明する。

メモリ１２１は、オーナ情報生成部１３０及びデータ検索部１３１を実現するためにプログラムを格納する。

オーナ情報生成部１３０は、稼働データオーナ情報１４１及び環境データオーナ情報１４２を生成する。

データ検索部１３１は、データカタログ１４０、稼働データオーナ情報１４１、及び環境データオーナ情報１４２を用いて、データレイク１５０に格納される収集データを検索する。

なお、計算機１１０が有する各機能部については、複数の機能部を一つの機能部にまとめてもよいし、一つの機能部を機能毎に複数の機能部に分けてもよい。

図２は、実施例１のデータレイク１５０のデータ構造の一例を示す図である。

データレイク１５０は、複数のフィールドから構成されるエントリを格納する。稼働データに対応するエントリのフィールドには、稼働データの取得元の機器の名称、センサ名、タイムスタンプ、計測値の種別（圧力、速度等）、及び計測値等が格納される。環境データに対応するエントリのフィールドには、環境データの種別（温度、湿度、天気等）、センサ名、タイムスタンプ、及び計測値等が格納される。

なお、本発明はフィールドに格納される値に限定されない。また、エントリに含まれるフィールドの数に限定されない。

図３は、実施例１のデータカタログ１４０のデータ構造の一例を示す図である。

データカタログ１４０は、例えば、ユーザ端末１０３から入力された、収集データの内容及び所在等を示す収集データの構造情報（メタデータ）をＸＭＬ等のデータ形式に変換することによって生成される。

データカタログ１４０は、複数のカタログデータ３００を格納する。カタログデータ３００は、ＸＭＬ形式のデータであるものとする。

カタログデータ３００は、カタログデータＩＤ、格納場所、データ項目、及びソース等を含む。ここで、カタログデータＩＤは、カタログデータ３００の識別情報である。格納場所は、収集データの格納場所である。データ項目は収集データを構成する項目である。ソースはデータを取得したセンサを示す値である。

なお、図３に示すカタログデータ３００に格納される値は一例であって、これに限定されない。例えば、カタログデータ３００には計測対象等も含まれる。稼働データの計測対象は機器であり、環境データの計測対象は計測する温度、湿度、及び天気等である。なお、カタログデータ３００はテーブル形式のデータでもよい。

図４は、実施例１の稼働データオーナ情報１４１のデータ構造の一例を示す図である。

稼働データオーナ情報１４１は、ＩＤ４０１、カタログデータＩＤ４０２、オーナ４０３、及び期間４０４を含むエントリを格納する。

ＩＤ４０１は、エントリを識別するための識別情報を格納するフィールドである。カタログデータＩＤ４０２は、稼働データのカタログデータ３００の識別情報（カタログデータＩＤ）を格納するフィールドである。オーナ４０３は、稼働データへのアクセスが可能なユーザの識別情報を格納するフィールドである。本実施例では、製品の生産を発注した会社等の識別情報が格納される。期間４０４は、カタログデータ３００にて管理される稼働データ群のうち、アクセス可能な稼働データを指定する期間を格納するフィールドである。具体的には、タイムスタンプの範囲が格納される。

図５は、実施例１の環境データオーナ情報１４２のデータ構造の一例を示す図である。

環境データオーナ情報１４２は、ＩＤ５０１、カタログデータＩＤ５０２、オーナ５０３、及び期間５０４を含むエントリを格納する。

ＩＤ５０１は、エントリを識別するための識別情報を格納するフィールドである。カタログデータＩＤ５０２は、環境データのカタログデータ３００の識別情報（カタログデータＩＤ）を格納するフィールドである。オーナ５０３は、環境データへのアクセスが可能なユーザの識別情報を格納するフィールドである。本実施例では、製品の生産を発注した会社等の識別情報が格納される。期間５０４は、カタログデータ３００にて管理される環境データ群のうち、アクセス可能な環境データを指定する期間を格納するフィールドである。具体的には、タイムスタンプの範囲が格納される。

図６は、実施例１のオーナ情報生成部１３０が実行するオーナ情報生成処理の一例を説明するフローチャートである。

オーナ情報生成部１３０は、実行指示を受けつけた場合、又は、周期的に以下の処理を実行する。

オーナ情報生成部１３０は、制御システム１０２からスケジュール情報を取得する（ステップＳ１０１）。

次に、オーナ情報生成部１３０は、機器のループ処理を開始する（ステップＳ１０２）。

具体的には、オーナ情報生成部１３０は、スケジュール情報から一つの機器のスケジュールデータを取得する。

次に、オーナ情報生成部１３０は、データカタログ１４０を参照して、選択された機器の稼働データを管理するカタログデータ３００を特定する（ステップＳ１０３）。

具体的には、オーナ情報生成部１３０は、選択された機器に関する値を含むカタログデータ３００を検索する。機器に関する値は、例えば、機器の識別情報及び機器の計測を行うセンサの識別情報等である。

次に、オーナ情報生成部１３０は、スケジュールデータに基づいて、機器が扱う製品毎のオーナ及び作業時間の組を生成する（ステップＳ１０４）。

次に、オーナ情報生成部１３０は、稼働データオーナ情報１４１を更新する（ステップＳ１０５）。

具体的には、オーナ情報生成部１３０は、生成されたオーナ及び作業時間の組と同数のエントリを稼働データオーナ情報１４１に追加し、追加されたエントリのＩＤ４０１に識別情報を設定する。オーナ情報生成部１３０は、追加された全てのエントリのカタログデータＩＤ４０２に、選択されたカタログデータ３００の識別情報を設定する。また、オーナ情報生成部１３０は、追加された各エントリのオーナ４０３及び期間４０４に、生成されたオーナ及び作業時間の組を設定する。

次に、オーナ情報生成部１３０は、全ての機器について処理が完了したか否かを判定する（ステップＳ１０６）。

全ての機器について処理が完了していない場合、オーナ情報生成部１３０は、ステップＳ１０２に戻り、同様の処理を実行する。

全ての機器について処理が完了した場合、オーナ情報生成部１３０は、稼働データオーナ情報１４１の生成処理を終了し、環境データオーナ情報１４２の生成処理を開始する。

まず、オーナ情報生成部１３０は、環境データのカタログデータ３００のループ処理を開始する（ステップＳ１０７）。

具体的には、オーナ情報生成部１３０は、ソース等に基づいて、環境データのカタログデータ３００を特定し、特定された環境データのカタログデータ３００の中から一つのカタログデータ３００を選択する。すなわち、環境データの種別が選択される。

次に、オーナ情報生成部１３０は、稼働データオーナ情報１４１のループ処理を開始する（ステップＳ１０８）。

具体的には、オーナ情報生成部１３０は、稼働データオーナ情報１４１から一つのエントリを選択する。

次に、オーナ情報生成部１３０は、稼働データオーナ情報１４１から選択されたエントリに基づいて、ステップＳ１０７において選択されたカタログデータ３００にて管理される環境データに対する期間を決定する（ステップＳ１０９）。

具体的には、オーナ情報生成部１３０は、選択されたエントリの期間４０４を、選択されたカタログデータ３００にて管理される環境データに対する期間として決定する。

なお、製品の切替及び作業の遅延等を考慮して、オーナ情報生成部１３０は、作業時間の一部に禁止期間を設けてもよい。例えば、作業時間の開始時刻の５分後、作業時間の終了時刻の５分前を禁止期間に設定することが考えられる。この場合、オーナ情報生成部１３０は、作業時間から禁止期間を除いた期間を、カタログデータ３００の期間として決定する。禁止期間を設けることによって、オーナとは関係のない第三者によるデータのアクセスをより適切に制限できる。すなわち、不用意な情報の漏洩を防止できる。

なお、禁止期間は予め定義されたポリシに基づいて設定する方法が考えられる。

次に、オーナ情報生成部１３０は、環境データオーナ情報１４２を更新する（ステップＳ１１０）。

具体的には、オーナ情報生成部１３０は、環境データオーナ情報１４２にエントリを一つ追加し、追加されたエントリのＩＤ５０１に識別情報を設定する。オーナ情報生成部１３０は、追加されたエントリのカタログデータＩＤ５０２に、選択されたカタログデータ３００の識別情報を設定する。また、オーナ情報生成部１３０は、追加されたエントリのオーナ４０３に、稼働データオーナ情報１４１から選択されたエントリに含まれるオーナの識別情報を設定し、また、期間４０４に決定された期間を設定する。

次に、オーナ情報生成部１３０は、稼働データオーナ情報１４１の全てのエントリについて処理が完了したか否かを判定する（ステップＳ１１１）。

稼働データオーナ情報１４１の全てのエントリについて処理が完了していない場合、オーナ情報生成部１３０は、ステップＳ１０８に戻り、同様の処理を実行する。

稼働データオーナ情報１４１の全てのエントリについて処理が完了した場合、オーナ情報生成部１３０は、特定された全ての環境データのカタログデータ３００について処理が完了したか否かを判定する（ステップＳ１１２）。

特定された全ての環境データのカタログデータ３００について処理が完了していない場合、オーナ情報生成部１３０は、ステップＳ１０７に戻り、同様の処理を実行する。

特定された全ての環境データのカタログデータ３００について処理が完了した場合、オーナ情報生成部１３０はオーナ情報生成処理を終了する。

なお、図６を用いて説明した稼働データオーナ情報１４１の生成方法は一例であってこれに限定されない。スケジュール情報を用いた生成方法であればよい。

なお、図６を用いて説明した環境データオーナ情報１４２の生成方法は一例であってこれに限定されたない。稼働データオーナ情報１４１を用いた生成方法であればよい。

図７Ａ及び図７Ｂは、実施例１のデータ検索部１３１が実行するデータ検索処理の一例を説明するフローチャートである。図８は、実施例１の計算機１１０が提示する検索画面の一例を示す図である。

図７Ａでは、製品に関する検索キーを含む検索要求を受け付けた場合の検索処理について説明する。

データ検索部１３１は、ログイン画面を提示し、ログイン処理を実行する。ログイン処理では、検索者の識別情報が取得される。データ検索部１３１は、ログイン処理が成功した場合、ログイン処理がユーザ端末１０３等に対して図８に示す検索画面８００を提示する。検索画面８００は、検索キー入力欄８０１及び検索ボタン８０２を含む。

検索キー入力欄８０１は、検索キーとして用いる文字列及び数値等を入力するための欄である。本実施例ではデータカタログ１４０を用いた検索を対象としているため、検索キー入力欄８０１にはデータカタログ１４０に格納される値が入力される。例えば、製品の名称が検索キー入力欄８０１に入力される。

検索ボタン８０２は、検索を指示するための操作ボタンである。ユーザが検索ボタン８０２を操作した場合、ユーザ端末１０３は、ユーザの識別情報及び検索キー入力欄８０１の値を含む検索要求を計算機１１０に送信する。

計算機１１０は、検索対象の機器の識別情報を検索キーとして含む検索要求を受信した場合（ステップＳ２０１）、データ検索部１３１を呼び出す。

データ検索部１３１は、検索要求に含まれる機器の識別情報を含むカタログデータ３００を検索する（ステップＳ２０２）。

次に、データ検索部１３１は、カタログデータ３００及び稼働データオーナ情報１４１に基づいて、データレイク１５０から稼働データを取得する（ステップＳ２０３）。具体的には、以下のような処理が実行される。

（Ｓ２０３－１）データ検索部１３１は、稼働データオーナ情報１４１を参照して、カタログデータＩＤ４０２が検索されたカタログデータ３００の識別情報に一致し、かつ、オーナ４０３が検索者の識別情報に一致するエントリを検索する。このとき、データ検索部１３１は、検索されたエントリの期間４０４の値を第１参照期間としてワークエリアに格納する。

（Ｓ２０３－２）データ検索部１３１は、検索されたカタログデータ３００に基づいて、データレイク１５０に格納される稼働データにアクセスし、タイムスタンプが第１参照期間に含まれる稼働データを検索する。

（Ｓ２０３－３）データ検索部１３１は、データレイク１５０から検索された稼働データを取得する。

以上がステップＳ２０３の処理の説明である。

次に、データ検索部１３１は、環境データオーナ情報１４２に基づいて、データレイク１５０から環境データを取得する（ステップＳ２０４）。具体的には、以下のような処理が実行される。

（Ｓ２０４－１）データ検索部１３１は、環境データオーナ情報１４２を参照して、オーナ５０３が検索者の識別情報に一致するエントリを検索する。このとき、データ検索部１３１は、検索されたエントリのカタログデータＩＤ５０２及び期間５０４の値を第１参照識別情報及び第２参照期間としてワークエリアに格納する。

（Ｓ２０４－２）データ検索部１３１は、第１参照識別情報に対応するカタログデータ３００に基づいて、データレイク１５０に格納される環境データにアクセスし、タイムスタンプが第２参照期間に含まれる環境データを検索する。

（Ｓ２０４－３）データ検索部１３１は、データレイク１５０から検索された環境データを取得する。

なお、（Ｓ２０４－１）において複数のエントリが検索された場合、データ検索部１３１は、各エントリについて（Ｓ２０４－２）及び（Ｓ２０４－３）の処理を実行する。

以上がステップＳ２０４の処理の説明である。

次に、データ検索部１３１は、ユーザ端末１０３に検索結果を送信し（ステップＳ２０５）、検索処理を終了する。

なお、ステップＳ２０３及びステップＳ２０４の処理は入れ替えてもよい。なお、分析に使用する収集データを取得する場合も同様の処理が実行される。

図７Ｂでは、環境データの種別を検索キーとして含む検索要求を受け付けた場合の検索処理について説明する。

データ検索部１３１は、ログイン画面を提示し、ログイン処理を実行する。ログイン処理では、検索者の識別情報が取得される。データ検索部１３１は、ログイン処理が成功した場合、ログイン処理がユーザ端末１０３等に対して図８に示す検索画面８００を提示する。

計算機１１０は、検索対象の環境データの種別を検索キーとして含む検索要求を受信した場合（ステップＳ２５１）、データ検索部１３１を呼び出す。

データ検索部１３１は、検索要求に含まれる環境データの種別を含むカタログデータ３００を検索する（ステップＳ２５２）。

次に、データ検索部１３１は、カタログデータ３００及び環境データオーナ情報１４２に基づいて、データレイク１５０から環境データを取得する（ステップＳ２５３）。具体的には、以下のような処理が実行される。

（Ｓ２５３－１）データ検索部１３１は、環境データオーナ情報１４２を参照して、カタログデータＩＤ５０２が検索されたカタログデータ３００の識別情報に一致し、かつ、オーナ５０３が検索者の識別情報に一致するエントリを検索する。このとき、データ検索部１３１は、検索されたエントリの期間５０４の値を第３参照期間としてワークエリアに格納する。

（Ｓ２５３－２）データ検索部１３１は、検索されたカタログデータ３００に基づいて、データレイク１５０に格納される環境データにアクセスし、タイムスタンプが第３参照期間に含まれる環境データを検索する。

（Ｓ２５３－３）データ検索部１３１は、データレイク１５０から検索された環境データを取得する。

以上がステップＳ２５３の処理の説明である。

次に、データ検索部１３１は、稼働データオーナ情報１４１に基づいて、データレイク１５０から稼働データを取得する（ステップＳ２５４）。具体的には、以下のような処理が実行される。

（Ｓ２５４－１）データ検索部１３１は、稼働データオーナ情報１４１を参照して、オーナ４０３が検索者の識別情報に一致するエントリを検索する。このとき、データ検索部１３１は、検索されたエントリのカタログデータＩＤ４０２及び期間４０４の値を第２参照識別情報及び第４参照期間としてワークエリアに格納する。

（Ｓ２５４－２）データ検索部１３１は、第２参照識別情報に対応するカタログデータ３００に基づいて、データレイク１５０に格納される稼働データにアクセスし、タイムスタンプが第４参照期間に含まれる稼働データを検索する。

（Ｓ２５４－３）データ検索部１３１は、データレイク１５０から検索された稼働データを取得する。

なお、（Ｓ２５４－１）において複数のエントリが検索された場合、データ検索部１３１は、各エントリについて（Ｓ２５４－２）及び（Ｓ２５４－３）の処理を実行する。

以上がステップＳ２５４の処理の説明である。

次に、データ検索部１３１は、ユーザ端末１０３に検索結果を送信し（ステップＳ２５５）、検索処理を終了する。

なお、ステップＳ２５３及びステップＳ２５４の処理は入れ替えてもよい。なお、分析に使用する収集データを取得する場合も同様の処理が実行される。

実施例１で説明した基盤システム１００は、混流生産方式を採用した生産システム１０１から取得された稼働データに対するアクセス制御を行うための稼働データオーナ情報１４１を自動的に生成することができる。また、基盤システム１００は、稼働データオーナ情報１４１から、機器との対応づけが行われていない環境データに対するアクセス制御を行うための環境データオーナ情報１４２を自動的に生成することができる。

また、基盤システム１００は、検索要求を受けつけた場合、データカタログ１４０及び稼働データオーナ情報１４１に基づいて、検索要求に含まれる条件を満たし、かつ、アクセス可能な稼働データをデータレイク１５０から取得できる。また、基盤システム１００は、データカタログ１４０及び環境データオーナ情報１４２に基づいて、検索された稼働データに対応する環境データをデータレイク１５０から取得できる。

なお、実施例１の発明は、データカタログ１４０が存在しないシステムにも適用できる。この場合、稼働データオーナ情報１４１は、カタログデータＩＤ４０２の代わりに、機器等、機器単位の稼働データを識別するためのフィールドを設ければよい。また、環境データオーナ情報１４２は、カタログデータＩＤ５０２の代わりに、環境データの種別等、種別単位の環境データを識別するためのフィールドを設ければよい。

実施例２では、オーナ情報生成部１３０が、生産システム１０１の実際の稼働実績に合わせてオーナ情報を更新する。以下、実施例１との差異を中心に実施例２について説明する。

実施例２の計算機システムの構成は実施例１と同一である。実施例２の基盤システム１００の構成は実施例１と同一である。また、実施例２の計算機１１０が保持する機能及び情報は実施例１と同一である。

実施例２では、オーナ情報生成部１３０が、生産システム１０１の実際の稼働実績に合わせて、稼働データオーナ情報１４１及び環境データオーナ情報１４２を更新する。図９は、実施例１のオーナ情報生成部１３０が実行するオーナ情報更新処理の一例を説明するフローチャートである。

オーナ情報生成部１３０は、実行指示を受けつけた場合、又は、周期的に以下の処理を実行する。

オーナ情報生成部１３０は、データカタログ１４０のループ処理を開始する（ステップＳ３０１）。

具体的には、オーナ情報生成部１３０は、データカタログ１４０から稼働データのカタログデータ３００を一つ選択する。すなわち、稼働データの取得対象の機器が選択される。

次に、オーナ情報生成部１３０は、カタログデータ３００に基づいて、データレイク１５０から稼働データを取得する（ステップＳ３０２）。

次に、オーナ情報生成部１３０は、稼働データの時系列を分析することによって、機器が扱う製品が切り替わった時刻を示す切替点を算出する（ステップＳ３０３）。

例えば、オーナ情報生成部１３０は、稼働データに含まれる計測値の変化率が閾値より大きい時刻を切替点として算出する。また、オーナ情報生成部１３０は、稼働データの時系列をユーザに提示し、ユーザから切替点の入力を受けつけてもよい。

次に、オーナ情報生成部１３０は、切替点に基づいて、機器が生産作業を行った各製品の実作業時間を算出する（ステップＳ３０４）。このとき、オーナ情報生成部１３０は、製品及び実作業時間の組を生成する。

次に、オーナ情報生成部１３０は、稼働データオーナ情報１４１の、選択されたカタログデータ３００に関連するエントリの中に、期間の更新が必要なエントリが存在するか否かを判定する（ステップＳ３０５）。具体的には、以下のような処理が実行される。

（Ｓ３０５－１）オーナ情報生成部１３０は、製品及び実作業時間の組を一つ選択する。

（Ｓ３０５－２）オーナ情報生成部１３０は、選択されたデータカタログ１４０に基づいて、選択された組の製品のオーナを特定する。

（Ｓ３０５－３）オーナ情報生成部１３０は、稼働データオーナ情報１４１を参照して、カタログデータＩＤ４０２が選択されたカタログデータ３００の識別情報に一致し、かつ、オーナ４０３が特定されたオーナの識別情報に一致するエントリを検索する。

（Ｓ３０５－４）オーナ情報生成部１３０は、検索されたエントリの期間４０４の値と実作業時間とのズレが存在するか否かを判定する。

なお、ズレの有無の判定基準は任意に設定できる。例えば、期間４０４の値が実作業時間と完全に一致しない場合、オーナ情報生成部１３０はズレが存在すると判定する。また、期間４０４の開始時刻及び実作業時間の開始時刻の差と、期間４０４の終了時刻及び実作業時間の終了時刻の差との合計値が閾値より大きい場合、オーナ情報生成部１３０はズレが存在すると判定する。

（Ｓ３０５－５）ズレが存在しない場合、オーナ情報生成部１３０は（Ｓ３０５－６）に進む。ズレが存在する場合、オーナ情報生成部１３０は、検索されたエントリのＩＤ４０１及び期間４０４、並びに実作業時間を含むエントリをリストに登録する。その後、オーナ情報生成部１３０は（Ｓ３０５－６）に進む。

（Ｓ３０５－６）オーナ情報生成部１３０は、製品及び実作業時間の全ての組について処理が完了したか否かを判定する。製品及び実作業時間の全ての組について処理が完了していない場合、オーナ情報生成部１３０は、（Ｓ３０５－１）に戻り、同様の処理を実行する。

（Ｓ３０５－７）製品及び実作業時間の全ての組について処理が完了した場合、オーナ情報生成部１３０は、リストに少なくとも一つのエントリが存在するか否かを判定する。

（Ｓ３０５－８）リストに少なくとも一つのエントリが存在する場合、オーナ情報生成部１３０は、期間の更新が必要なエントリが存在すると判定する。リストが空である場合、オーナ情報生成部１３０は、期間の更新が必要なエントリが存在しないと判定する。

以上がステップＳ３０５の処理の説明である。

期間の更新が必要なエントリが存在しない場合、オーナ情報生成部１３０はステップＳ３０８に進む。

期間の更新が必要なエントリが存在する場合、オーナ情報生成部１３０は、当該エントリの期間を更新する（ステップＳ３０６）。その後、オーナ情報生成部１３０はステップＳ３０７に進む。

例えば、オーナ情報生成部１３０は、更新が必要なエントリの期間４０４に実作業時間を設定する。また、オーナ情報生成部１３０は、ユーザ端末１０３等にリストを提示し、ユーザ入力を受けつけてもよい。

次に、オーナ情報生成部１３０は、更新結果に基づいて、環境データオーナ情報１４２を更新する（ステップＳ３０７）。具体的には、以下のような処理が実行される。

（Ｓ３０７－１）オーナ情報生成部１３０は、ステップＳ３０５において生成されたリストから一つのエントリを選択する。

（Ｓ３０７－２）オーナ情報生成部１３０は、環境データオーナ情報１４２を参照して、期間５０４の値が選択されたエントリに含まれる期間に包含されるエントリを検索する。

（Ｓ３０７－３）オーナ情報生成部１３０は、リストから選択されたエントリに含まれる実作業時間に基づいて、検索されたエントリの期間５０４の値を更新する。検索されたエントリが複数存在する場合、各エントリについて同様の処理が実行される。

例えば、オーナ情報生成部１３０は、期間５０４に実作業時間を設定する。また、オーナ情報生成部１３０は、ユーザ端末１０３等に検索されたエントリを提示し、ユーザ入力を受けつけてもよい。

また、実施例１と同様に、オーナ情報生成部１３０は、作業時間の一部に禁止期間を設けてもよい。例えば、実作業時間の終了時刻から５分前を禁止期間に設定することが考えられる。この場合、オーナ情報生成部１３０は、作業時間から禁止期間を除いた期間を、カタログデータ３００の期間として決定する。

（Ｓ３０７－４）オーナ情報生成部１３０は、リストの全てのエントリについて処理が完了したか否かを判定する。リストの全てのエントリについて処理が完了していない場合、オーナ情報生成部１３０は、（Ｓ３０７－１）に戻り、同様の処理を実行する。リストの全てのエントリについて処理が完了した場合、オーナ情報生成部１３０は、リストを初期化した後、ステップＳ３０７の処理を終了する。

以上が、ステップＳ３０７の処理の説明である。

ステップＳ３０８では、オーナ情報生成部１３０は、全ての稼働データのカタログデータ３００について処理が完了したか否かを判定する（ステップＳ３０８）。

全ての稼働データのカタログデータ３００について処理が完了していない場合、オーナ情報生成部１３０は、ステップＳ３０１に戻り、同様の処理を実行する。

全ての稼働データのカタログデータ３００について処理が完了した場合、オーナ情報生成部１３０はオーナ情報更新処理を終了する。

実施例２の稼働データオーナ情報１４１及び環境データオーナ情報１４２を用いた収集データに対するアクセス制御は実施例１と同一である。

実施例２によれば、生産システム１０１の実際の作業実績に応じてオーナ情報を更新することによって、より適切な収集データへのアクセス制御を実現できる。

なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。また、例えば、上記した実施例は本発明を分かりやすく説明するために構成を詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、各実施例の構成の一部について、他の構成に追加、削除、置換することが可能である。

また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、本発明は、実施例の機能を実現するソフトウェアのプログラムコードによっても実現できる。この場合、プログラムコードを記録した記憶媒体をコンピュータに提供し、そのコンピュータが備えるプロセッサが記憶媒体に格納されたプログラムコードを読み出す。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施例の機能を実現することになり、そのプログラムコード自体、及びそれを記憶した記憶媒体は本発明を構成することになる。このようなプログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、光ディスク、光磁気ディスク、ＣＤ－Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭなどが用いられる。

また、本実施例に記載の機能を実現するプログラムコードは、例えば、アセンブラ、Ｃ／Ｃ＋＋、ｐｅｒｌ、Ｓｈｅｌｌ、ＰＨＰ、Ｐｙｔｈｏｎ、Ｊａｖａ（登録商標）等の広範囲のプログラム又はスクリプト言語で実装できる。

さらに、実施例の機能を実現するソフトウェアのプログラムコードを、ネットワークを介して配信することによって、それをコンピュータのハードディスクやメモリ等の記憶手段又はＣＤ－ＲＷ、ＣＤ－Ｒ等の記憶媒体に格納し、コンピュータが備えるプロセッサが当該記憶手段や当該記憶媒体に格納されたプログラムコードを読み出して実行するようにしてもよい。

上述の実施例において、制御線や情報線は、説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。全ての構成が相互に接続されていてもよい。

１００ 基盤システム
１０１ 生産システム
１０２ 制御システム
１０３ ユーザ端末
１０４、１１３ ネットワーク
１１０、１１１、１１２ 計算機
１２０ プロセッサ
１２１ メモリ
１２２ 記憶装置
１２３ ネットワークインタフェース
１３０ オーナ情報生成部
１３１ データ検索部
１４０ データカタログ
１４１ 稼働データオーナ情報
１４２ 環境データオーナ情報
１５０ データレイク
１６０ アプリケーション
３００ カタログデータ
８００ 検索画面
８０１ 検索キー入力欄
８０２ 検索ボタン

Claims (10)

1. スケジュール情報にしたがって複数の機器が稼働する生産システムに設置されたセンサから取得されるデータを格納するデータベースと接続する少なくとも一つの計算機を備える計算機システムであって、
   前記生産システムでは、発注者であるオーナが異なる複数の製品が生産され、
   前記少なくとも一つの計算機は、前記データベースに格納されるデータへのアクセスを制御するための情報を生成する生成部と、前記データベースに格納されるデータを検索するデータ検索部と、を有し、
   前記データベースは、前記機器の識別情報と対応づけて管理される稼働データと、前記生産システムの環境に関するデータである環境データとを格納し、
   前記生成部は、
   前記複数の製品の生産スケジュールを含む前記スケジュール情報を取得し、
   前記スケジュール情報を分析することによって、前記オーナの識別情報と、前記機器の識別情報と、前記機器において前記製品の生産作業が行われていた作業時間に基づいて設定された第１アクセス期間と、を含む第１アクセス制御データを格納する第１オーナ情報を生成し、
   前記第１オーナ情報に基づいて、前記第１アクセス制御データに含まれる前記オーナの識別情報と、前記環境データの種別と、前記第１アクセス制御データに含まれる前記第１アクセス期間に基づいて設定された第２アクセス期間と、を含む第２アクセス制御データを格納する第２オーナ情報を生成し、
   前記データ検索部は、前記第１オーナ情報及び前記第２オーナ情報に基づいて、前記稼働データ及び前記環境データへのアクセスを制御することを特徴とする計算機システム。
2. 請求項１に記載の計算機システムであって、
   前記データ検索部は、
   第１ユーザから前記データベースへのアクセス要求を受けつけた場合、前記第１オーナ情報及び関第２オーナ情報を参照して、前記第１ユーザに対応する前記オーナの識別情報含む前記第１アクセス制御データ及び前記第２アクセス制御データを取得し、
   前記取得された第１アクセス制御データに基づいて、前記データベースに格納される前記稼働データへのアクセスを制御し、
   前記取得された第２アクセス制御データに基づいて、前記データベースに格納される前記環境データへのアクセスを制御することを特徴とする計算機システム。
3. 請求項１に記載の計算機システムであって、
   前記データベースに格納される前記データへのアクセスを制限するタイムスタンプの期間である禁止期間を設定するためのポリシ情報を保持し、
   前記生成部は、
   前記ポリシ情報に基づいて、前記特定された第１アクセス制御データに含まれる前記第１アクセス期間に対する前記禁止期間を設定し、
   前記第１アクセス期間から前記禁止期間を除いた期間を前記第２アクセス期間として設定することを特徴とする計算機システム。
4. 請求項１に記載の計算機システムであって、
   前記生成部は、
   前記複数の機器の中からターゲット機器を選択し、
   前記ターゲット機器の前記稼働データを分析することによって、前記ターゲット機器が扱う前記製品が切り替わった時刻を示す切替点を算出し、
   前記切替点に基づいて、前記ターゲット機器における前記複数の製品の実作業時間を算出し、
   前記製品の前記オーナの識別情報を格納する前記第１アクセス制御データの前記第１アクセス期間と、前記製品の実作業時間とを比較することによって、前記第１アクセス期間を更新する必要があるか否かを判定し、
   前記判定の結果を提示することを特徴とする計算機システム。
5. 請求項４に記載の計算機システムであって、
   前記生成部は、
   前記第１アクセス期間が更新された前記第１アクセス制御データを用いて生成された前記第２アクセス制御データを特定し、
   前記更新された第１アクセス期間に基づいて、前記特定された第２アクセス制御データの前記第２アクセス期間を更新することを特徴とする計算機システム。
6. 計算機システムにおけるデータのアクセス制御方法であって、
   前記計算機システムは、スケジュール情報にしたがって複数の機器が稼働する生産システムに設置されたセンサから取得されるデータを格納するデータベースと接続する少なくとも一つの計算機を含み、
   前記生産システムでは、発注者であるオーナが異なる複数の製品が生産され、
   前記少なくとも一つの計算機は、前記データベースに格納されるデータへのアクセスを制御するための情報を生成する生成部と、前記データベースに格納されるデータを検索するデータ検索部と、を有し、
   前記データベースは、前記機器の識別情報と対応づけて管理される稼働データと、前記生産システムの環境に関するデータである環境データとを格納し、
   前記データのアクセス制御方法は、
   前記生成部が、前記複数の製品の生産スケジュールを含む前記スケジュール情報を取得する第１のステップと、
   前記生成部が、前記スケジュール情報を分析することによって、前記オーナの識別情報と、前記機器の識別情報と、前記機器において前記製品の生産作業が行われていた作業時間に基づいて設定された第１アクセス期間と、を含む第１アクセス制御データを格納する第１オーナ情報を生成する第２のステップと、
   前記生成部が、前記第１オーナ情報に基づいて、前記第１アクセス制御データに含まれる前記オーナの識別情報と、前記環境データの種別と、前記第１アクセス制御データに含まれる前記第１アクセス期間に基づいて設定された第２アクセス期間と、を含む第２アクセス制御データを格納する第２オーナ情報を生成する第３のステップと、
   前記データ検索部が、前記第１オーナ情報及び前記第２オーナ情報に基づいて、前記稼働データ及び前記環境データへのアクセスを制御する第４のステップと、を含むことを特徴とするデータのアクセス制御方法。
7. 請求項６に記載のデータのアクセス制御方法であって、
   前記第４のステップは、
   前記データ検索部が、第１ユーザから前記データベースへのアクセス要求を受けつけた場合、前記第１オーナ情報及び関第２オーナ情報を参照して、前記第１ユーザに対応する前記オーナの識別情報含む前記第１アクセス制御データ及び前記第２アクセス制御データを取得するステップと、
   前記データ検索部が、前記取得された第１アクセス制御データに基づいて、前記データベースに格納される前記稼働データへのアクセスを制御するステップと、
   前記データ検索部が、前記取得された第２アクセス制御データに基づいて、前記データベースに格納される前記環境データへのアクセスを制御するステップと、を含むことを特徴とするデータのアクセス制御方法。
8. 請求項６に記載のデータのアクセス制御方法であって、
   前記データベースに格納される前記データへのアクセスを制限するタイムスタンプの期間である禁止期間を設定するためのポリシ情報を保持し、
   前記第３のステップは、
   前記生成部が、前記ポリシ情報に基づいて、前記特定された第１アクセス制御データに含まれる前記第１アクセス期間に対する前記禁止期間を設定するステップと、
   前記生成部が、前記第１アクセス期間から前記禁止期間を除いた期間を前記第２アクセス期間として設定するステップと、を含むことを特徴とするデータのアクセス制御方法。
9. 請求項６に記載のデータのアクセス制御方法であって、
   前記生成部が、前記複数の機器の中からターゲット機器を選択するステップと、
   前記生成部が、前記ターゲット機器の前記稼働データを分析することによって、前記ターゲット機器が扱う前記製品が切り替わった時刻を示す切替点を算出するステップと、
   前記生成部が、前記切替点に基づいて、前記ターゲット機器における前記複数の製品の実作業時間を算出するステップと、
   前記生成部が、前記製品の前記オーナの識別情報を格納する前記第１アクセス制御データの前記第１アクセス期間と、前記製品の実作業時間とを比較することによって、前記第１アクセス期間を更新する必要があるか否かを判定するステップと、
   前記生成部が、前記判定の結果を提示するステップと、を含むことを特徴とするデータのアクセス制御方法。
10. 請求項９に記載のデータのアクセス制御方法であって、
    前記生成部が、前記第１アクセス期間が更新された前記第１アクセス制御データを用いて生成された前記第２アクセス制御データを特定するステップと、
    前記生成部が、前記更新された第１アクセス期間に基づいて、前記特定された第２アクセス制御データの前記第２アクセス期間を更新するステップと、を含むことを特徴とするデータのアクセス制御方法。

Images