[發(fā)明專利]信息物理系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201610996987.6
• 申請日: 2016-11-11
• 公開（公告）號: CN106713006B
• 公開（公告）日: 2021-01-08
• 發(fā)明（設(shè)計）人: C·埃爾威恩
• 申請（專利權(quán)）人: 克利萬工業(yè)-電子有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 上海專利商標事務(wù)所有限公司 31100
• 代理人: 唐杰敏

本發(fā)明涉及一種信息物理系統(tǒng)，其具有用于在維持額定值方面監(jiān)視機器的不同參數(shù)并且在錯誤情形中生成錯誤信號的至少一個監(jiān)視和保護裝置、至因特網(wǎng)的有線接口、以及用于通過因特網(wǎng)來發(fā)送和/或接收數(shù)據(jù)的發(fā)送和/或接收單元。有線接口與用于在物理上分離和釋放信息物理系統(tǒng)與因特網(wǎng)之間的連接的可控開關(guān)相連接，并且信息物理系統(tǒng)具有與監(jiān)視或保護裝置相連接的至少一個控制裝置，該控制裝置用于控制該可控開關(guān)以短時地釋放信息物理系統(tǒng)與因特網(wǎng)之間的連接。

技術(shù)領(lǐng)域

本發(fā)明涉及一種信息物理系統(tǒng)，其具有至因特網(wǎng)的有線接口以及用于通過因特網(wǎng)來發(fā)送和/或接收數(shù)據(jù)的發(fā)送和/或接收單元。

背景技術(shù)

信息物理系統(tǒng)應(yīng)理解為信息、軟件技術(shù)組件的復合，這些組件具有與因特網(wǎng)連接的機械和電子元件。

在工業(yè)設(shè)備中，將各個投入使用的機組與控制臺相連接是常見的，從該控制臺可控制運行中的過程。在控制臺中還一起運行受監(jiān)視的機組的可能的錯誤通報。在不與控制臺連接的較小設(shè)備或機器中，將可能的錯誤信號例如呈現(xiàn)給機器本身或者所屬的開關(guān)柜。還存在通過因特網(wǎng)將這些錯誤信號轉(zhuǎn)發(fā)給經(jīng)授權(quán)人員的可能性。但是，至因特網(wǎng)的連接始終帶有黑客攻擊或不希望的操縱的危險。如今，軟件技術(shù)上的保護裝置(例如防火墻或高加密性)不再提供充分的安全性。

US 2010/0299720 A1公開了用于分離和釋放計算機與因特網(wǎng)的連接的方法和裝置，其中通過激活機構(gòu)來操縱設(shè)置在因特網(wǎng)連接電纜中的開關(guān)。此外，在DE 10 2013 105781 A1中使用了用于借助認證和安全令牌來維持IT安全性的措施。

EP 1 742 135 A1描述了用于數(shù)據(jù)處理設(shè)備的保護系統(tǒng)，該保護系統(tǒng)具有：用于將內(nèi)部數(shù)據(jù)處理設(shè)備與外部數(shù)據(jù)網(wǎng)絡(luò)相連接的數(shù)據(jù)連接；以及用于檢查通過數(shù)據(jù)連接所交換的數(shù)據(jù)的檢查裝置。借助封鎖裝置，可以禁止從外部數(shù)據(jù)網(wǎng)絡(luò)對內(nèi)部數(shù)據(jù)處理設(shè)備以及從內(nèi)部數(shù)據(jù)處理設(shè)備對外部數(shù)據(jù)網(wǎng)絡(luò)的未經(jīng)授權(quán)的訪問。

發(fā)明內(nèi)容

因此，本發(fā)明的任務(wù)在于，改進信息物理系統(tǒng)免受黑客攻擊和不希望的操縱的安全性。

根據(jù)本發(fā)明，該任務(wù)是用一種信息物理系統(tǒng)來解決的，該信息物理系統(tǒng)具有用于在維持額定值方面監(jiān)視機器的不同參數(shù)并且在錯誤情形中生成錯誤信號的至少一個監(jiān)視和保護裝置、至因特網(wǎng)的有線接口、以及用于通過因特網(wǎng)來發(fā)送和/或接收數(shù)據(jù)的發(fā)送和/或接收單元，其中該監(jiān)視或保護裝置與該發(fā)送和/或接收單元相連接，以通過因特網(wǎng)來發(fā)送錯誤信號。有線接口與用于在物理上分離和釋放信息物理系統(tǒng)與因特網(wǎng)之間的連接的可控開關(guān)相連接，并且信息物理系統(tǒng)具有與監(jiān)視或保護裝置相連接的至少一個控制裝置，該控制裝置用于控制該可控開關(guān)以短時地釋放信息物理系統(tǒng)與因特網(wǎng)之間的連接。

通過該可控開關(guān)，信息物理系統(tǒng)可在正常運行期間完全且絕對安全地與因特網(wǎng)分離。僅在發(fā)生事件時才在釋放至因特網(wǎng)的連接的意義下通過控制裝置接通可控開關(guān)。該釋放因此僅是為了發(fā)送和/或接收數(shù)據(jù)的目的而進行的并且因此是非常短暫的，特別是短于1分鐘、優(yōu)選短于30秒。

因此，信息物理系統(tǒng)僅對于短暫的釋放而言在因特網(wǎng)中是可見的，從而使黑客攻擊或不希望的操縱變得極其困難。

此外，上述任務(wù)通過一種用于運行信息物理系統(tǒng)的方法來解決，其中至少一個監(jiān)視和保護裝置在維持額定值方面監(jiān)視機器的不同參數(shù)并且在錯誤情形中生成錯誤信號，以及通過至因特網(wǎng)的有線接口來發(fā)送和/或接收數(shù)據(jù)，其中用可控開關(guān)來在物理上分離信息物理系統(tǒng)與因特網(wǎng)之間的有線接口并且僅短暫地釋放該有線接口以發(fā)送和/或接收數(shù)據(jù)，并且其中在錯誤情形中借助可控開關(guān)來短時地釋放信息物理系統(tǒng)與因特網(wǎng)之間的有線接口以發(fā)送錯誤信號。

信息物理系統(tǒng)例如是存儲器可編程的控制裝置(SPS)、調(diào)節(jié)器、馬達保護繼電器、泵、壓縮器、包裝機或類似物。

本發(fā)明的有利實施方式是其他權(quán)利要求的主題。

接口適宜地通過RJ45插口來形成。此外，可控開關(guān)特別是可被設(shè)置為繼電器。