[發明專利]具有篡改嘗試報告的現場設備

有效

• 申請號: 201380052812.4
• 申請日: 2013-09-26
• 公開（公告）號: CN104685531B
• 公開（公告）日: 2020-03-17
• 發明（設計）人: V.坦頓;J.潘
• 申請（專利權）人: 霍尼韋爾國際公司
• 主分類號: G06Q50/10
• 分類號: G06Q50/10
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 王岳;蔣駿

一種篡改嘗試報告的方法（100）包括接收（101）對存儲在工業廠房中的現場設備內的配置數據的寫嘗試，所述工業廠房被配置成運行涉及多個物理過程參數的過程，其包括網絡服務器、多個處理單元以及多個現場設備。所述多個現場設備包括（i）傳感器，用于測量所述多個物理過程參數中的至少一個，或者（ii）儀表，用于對所述多個處理單元中的至少一個執行控制輸出動作。所述多個現場設備與至少一個遠程主系統或設備通信。自動地檢測（102）寫嘗試。自動地向至少遠程主系統或設備發送（103）寫嘗試的警報。

技術領域

公開實施例涉及具有篡改嘗試檢測和報告的設備。

背景技術

在工業過程控制中，用于感測針對正在運行的過程的物理測量（例如，壓力、溫度、水平或流體流量）的傳感器和用于對工業廠房（industrial plant）中的處理單元執行控制輸出動作（例如，控制閥、致動器或驅動單元）的儀器可跨大的地理區域定位。這些儀表一般地稱為“現場設備”或“現場儀表”（在下文中“現場設備”），其可位于有人操縱或無人操縱的區域中。在不同的位置處的安全水平可改變。所有這些因素提出了要確?，F場設備保持如預期的那樣并如在其被投入使用中之前的試運轉過程期間被驗證的那樣進行操作的挑戰。

當代現場設備一般地稱為“智能”現場設備，因為其除了用于物理參數的基本傳感器或控制功能之外還提供有價值的資產數據。此資產數據涉及現場設備及用其所涉及到的過程/應用的診斷健康。在智能位置傳感器的情況下，例如，進行自校準的能力由專用集成電路（ASIC）和磁阻（MR）傳感器的陣列的組合提供以準確地且可靠地確定被附著于移動對象（例如，電梯、閥、機器等）的磁體的位置，從而可以準確地確定對象的位置。

現場設備一般地使用諸如HART、無線HART、FOUNDATION FIELDBUS、PROFIBUS、PROFINET或ISA 100.11a之類的標準現場通信協議來與遠程主系統或設備通信，諸如網絡服務器、分布式控制系統（DCS）、安全系統、儀表資產管理系統或手持式配置器。此類主系統或設備一般地包括對智能設備的寫訪問，并且智能設備本身常常支持通過其自己的本地接口（諸如本地顯示屏和開關）的配置。配置參數由用戶針對每個現場設備用可用的上述主機中的任何一個來設置，使得現場設備如預期的那樣進行操作。

由于現場設備可執行關鍵任務測量和控制，所以此類設備中的數據安全是重要的。因此，需要安全地防止對設備的配置數據的任何改變（保持在不同過程參數中的值），并且一般地注意防止在試運轉之后進行非故意配置改變。無論是被無意地改變還是惡意地改變，配置改變可能對廠房的操作有害，并且在某些情況下可能將人員生命置于風險中。

傳統上，通過廠房具有用于針對寫/配置的現場設備訪問（且有時還有針對讀的訪問）的標準操作程序（SOP）來避免對配置數據的未授權改變，其中，主系統或設備向特定用戶/特定情形提供寫訪問控制，并且然后現場設備本身執行寫保護。用于現場設備的寫保護一般地由軟件或由硬件（寫保護硬件跳線）或由兩者實施。

當針對寫保護配置現場設備時，意圖是阻止對其配置數據的未授權改變。寫保護方法是標準的，并且一般地有效地執行其功能。然而，負責過程的安全工業廠房操作的系統和個人及負責現場設備的適當操作的那些不知道要改變設備配置的嘗試。

發明內容

提供本發明內容是為了以簡化形式來介紹下面在包括所提供附圖的詳細描述中進一步描述的公開概念的簡要選擇。本發明內容并不意圖限制要求保護的主題的范圍。