[發(fā)明專利]現(xiàn)場設(shè)備

有效

• 申請?zhí)枺?/td>: 200680054075.1
• 申請日: 2006-03-29
• 公開（公告）號: CN101416129A
• 公開（公告）日: 2009-04-22
• 發(fā)明（設(shè)計）人: 安德烈亞斯·朱里希;斯蒂芬·沃爾茲
• 申請（專利權(quán)）人: 西門子公司
• 主分類號: G05B19/042
• 分類號: G05B19/042
• 代理公司: 北京市柳沈律師事務(wù)所
• 代理人: 謝 強

1.一種現(xiàn)場設(shè)備(10)，具有微處理器裝置(20)，該微處理器裝置在該現(xiàn)場設(shè)備運行期間實施取決于該設(shè)備功能的程序模塊(PM)，其特征在于，

該現(xiàn)場設(shè)備具有安全裝置(40)，該安全裝置(40)這樣構(gòu)成，使得它檢查輸入的、描述期望的設(shè)備功能的功能描述塊(FB)是否描述允許的設(shè)備功能，并且在非允許的設(shè)備功能的情況下禁止其執(zhí)行，而在允許的設(shè)備功能情況下允許其執(zhí)行，其中

這樣構(gòu)造所述安全裝置，使得該安全裝置將所述功能描述塊中包含的特征塊(MB)與所述現(xiàn)場設(shè)備中存儲的或所述現(xiàn)場設(shè)備可訪問的、描述所述現(xiàn)場設(shè)備的允許的功能范圍的標(biāo)記塊(KB)進(jìn)行比較，并且當(dāng)所述特征塊中描述的特征在所述標(biāo)記塊中不存在或被定義為禁止時，禁止功能描述塊中描述的設(shè)備功能的執(zhí)行。

2.根據(jù)權(quán)利要求1所述的現(xiàn)場設(shè)備，其特征在于，所述安全裝置具有解釋組件(60)，該解釋組件(60)解釋輸入的功能描述塊(FB)，并在引入多個在固件方面在所述現(xiàn)場設(shè)備中預(yù)先安裝的功能組件(FM)的情況下，當(dāng)所述輸入的功能描述塊描述允許的設(shè)備功能時，產(chǎn)生相應(yīng)的程序模塊(PM)。

3.根據(jù)權(quán)利要求1所述的現(xiàn)場設(shè)備，其特征在于，所述標(biāo)記塊存儲于該現(xiàn)場設(shè)備中。

4.根據(jù)權(quán)利要求3所述的現(xiàn)場設(shè)備，其特征在于，所述標(biāo)記塊包含設(shè)備標(biāo)識(ID)，該設(shè)備標(biāo)識標(biāo)記該現(xiàn)場設(shè)備，對該現(xiàn)場設(shè)備來說所述標(biāo)記塊是確定的。

5.根據(jù)權(quán)利要求1所述的現(xiàn)場設(shè)備，其特征在于，所述標(biāo)記塊存儲于外部存儲器組件中，該外部存儲器組件與所述現(xiàn)場設(shè)備相連用于其運行。

6.根據(jù)權(quán)利要求5所述的現(xiàn)場設(shè)備，其特征在于，所述標(biāo)記塊包含存儲器標(biāo)識，該存儲器標(biāo)識標(biāo)記與該標(biāo)記塊對應(yīng)的外部存儲器。

7.根據(jù)權(quán)利要求1至6中任一項所述的現(xiàn)場設(shè)備，其特征在于，所述標(biāo)記塊用電子簽名來簽署，并且所述安全裝置這樣構(gòu)造，當(dāng)對該電子簽名的檢驗得到負(fù)的結(jié)果(S2)時，它禁止所述功能描述塊的進(jìn)一步處理。

8.根據(jù)權(quán)利要求7所述的現(xiàn)場設(shè)備，其特征在于，所述安全裝置這樣構(gòu)造，即利用密鑰對的第二密鑰來對用該密鑰對的第一密鑰加密的標(biāo)記塊進(jìn)行解密以用于檢驗電子簽名。

9.根據(jù)權(quán)利要求8所述的現(xiàn)場設(shè)備，其特征在于，所述密鑰對的第二密鑰存儲在該現(xiàn)場設(shè)備的防止未經(jīng)授權(quán)的讀取而受保護(hù)的存儲區(qū)域中。

10.根據(jù)權(quán)利要求8或9所述的現(xiàn)場設(shè)備，其特征在于，所述安全裝置這樣構(gòu)造，即就是否存在有效的電子簽名來檢驗所述特征塊，并且當(dāng)對所述電子簽名的檢驗產(chǎn)生負(fù)的結(jié)果(S3)時，禁止所述功能描述塊的進(jìn)一步處理。

11.根據(jù)權(quán)利要求10所述的現(xiàn)場設(shè)備，其特征在于，所述安全裝置這樣構(gòu)造，即利用另一密鑰對的第二密鑰來對用該另一密鑰對的第一密鑰加密的特征塊進(jìn)行解密以用于檢驗電子簽名。

12.根據(jù)權(quán)利要求11所述的現(xiàn)場設(shè)備，其特征在于，所述另一密鑰對的第二密鑰存儲在現(xiàn)場設(shè)備的防止未經(jīng)授權(quán)的讀取而受保護(hù)的存儲區(qū)域中。

13.根據(jù)權(quán)利要求9所述的現(xiàn)場設(shè)備，其特征在于，所述防止未經(jīng)授權(quán)的讀取而受保護(hù)的存儲區(qū)域集成于ASIC、FPGA或CPLD組件中。

14.根據(jù)權(quán)利要求9所述的現(xiàn)場設(shè)備，其特征在于，所述防止未經(jīng)授權(quán)的讀取而受保護(hù)的存儲區(qū)域集成于控制現(xiàn)場設(shè)備的數(shù)據(jù)總線或接口的組件中。

15.根據(jù)上述權(quán)利要求1至6中任一項所述的現(xiàn)場設(shè)備，其特征在于，所述標(biāo)記塊包含基本功能塊和選項塊，其中該基本功能塊確定該現(xiàn)場設(shè)備的允許的基本功能范圍，該選項塊確定允許的選項范圍，在該選項范圍內(nèi)允許用戶方面的附加功能添加到所述基本功能范圍內(nèi)，而不會通過所述安全裝置來禁止該現(xiàn)場設(shè)備。

16.根據(jù)權(quán)利要求15所述的現(xiàn)場設(shè)備，其特征在于，在所述選項塊中為每個可選的附加功能分別存儲一個值數(shù)，并且通過最大值來定義允許的選項范圍，其中，所述安全裝置將用戶方面選出的附加功能的值數(shù)相加，并當(dāng)和值超過該最大值時，禁止結(jié)果設(shè)備功能的實施。

17.根據(jù)權(quán)利要求1至6中任一項所述的現(xiàn)場設(shè)備，其特征在于，所述標(biāo)記塊僅描述一個設(shè)備功能，并且不允許任何選項。

18.根據(jù)權(quán)利要求1至6中任一項所述的現(xiàn)場設(shè)備，其特征在于，所述現(xiàn)場設(shè)備是防護(hù)設(shè)備。