easymon のデータプライバシー

easymon は、スマートフォンの世界の使いやすさをマシン コントローラの領域にもたらすリモート モニタリング ソリューションです。 PLCnext ストアから PLCnext 機能拡張をインストールし、iOS または Google Play ストアから対応するスマートフォン アプリをインストールするだけです。すばやく簡単に構成した後、選択したデータ ポイントの更新がペアリングされたスマートフォン アプリ インスタンスに伝達されます。現在実行中の PLCnext プログラムの各変数は、監視データ ポイントとして設定できます。

1.プライバシー バイ デザイン

使いやすさに加えて、easymon の開発における重要な要件はデータのプライバシーでした。リモート監視用に明示的に選択されたデータ ポイントのみが、PLCnext をホストする企業ネットワークの境界を越えます。 PLCnext が提供する利用可能なデータ ソースのメタデータ (現在実行中の PLCnext プロジェクトで定義されている変数とそのデータ型など) も非公開のままです。データ ソースが削除されるとすぐに、その以前のデータにアクセスできなくなります。

easymon は、PLCnext の関数アプリの一部として構成 Web アプリをホストすることでこれを実現します。したがって、コンフィギュレーターは、同じネットワーク内から PLCnext の内部 IP アドレスに接続するブラウザーを介してのみアクセスできます (easymon finder に関するメーカーのブログ投稿も参照してください)。

構成 webapp のユーザーは、リモートで監視したいデータ ソースのセットを構成し、その時点の後にのみ、メタデータと値が easymon バックエンドに送信されます。しかし、明らかにそれは公開されているという意味ではありません。 easymon はスマートなメカニズムを使用して、許可されたリモート デバイス (ほとんどの場合、スマートフォン) にのみデータ アクセスが許可されるようにします。

2.ログインなしの安全なデータアクセス

使いやすい監視ソリューションの原則に従うために、easymon ユーザーをさらに別のユーザー名とパスワードの組み合わせの必要性から救いたいと考えました。代わりに、認証キーを使用してデータ アクセスを制御します。

easymon バックエンドに登録する新しいデバイスごとに、ウェルカム メッセージのみを介して PLCnext コントローラに提供されるキーを生成します。認証キーは PLC に保存され、PLCnext を easymon スマートフォン アプリ インスタンスとペアリングするために使用される QR コードの一部になります。 QR コードをスキャンしてスマートフォン アプリをペアリングすると、easymon アプリはキーを安全に保存します (Android の 256 ビット AES 暗号化ストアにそれぞれ iOS KeyChain に格納されます)。スマートフォン アプリからバックエンドへのデバイス構成、データ ポイント値の取得、またはデータ ポイント更新の登録の各要求は、このキーで署名されます。バックエンドが署名の検証に成功した場合にのみ、このリクエストが処理されます。

以前にペアリングされたすべてのスマートフォン アプリの PLCnext のリモート監視データへのアクセスを削除するには、現在の認証キーを無効にすることができます。新しいキーが生成されるため、古いキーを使用するリクエストはその時点から認証に失敗します。

このメカニズムを使用すると、PLCnext の物理的所有者は常にデータ アクセスを制御できます。リモート データ アクセスは、QR コードを介してデバイスに物理的にアクセスすることで許可されます。