[發明專利]用于過程控制的控制裝置的固件升級方法及其系統

有效

• 申請號: 201680043227.1
• 申請日: 2016-07-19
• 公開（公告）號: CN107924443B
• 公開（公告）日: 2021-08-10
• 發明（設計）人: 約阿希姆-波佩
• 申請（專利權）人: 菲尼克斯電氣公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/10;G05B19/00
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 張凱;張杰

1.用于過程控制的控制裝置(100)的固件升級方法，所述控制裝置具有至少一個控制模塊(112，114)，其中所述控制模塊(112，114)分配有存儲在所述控制裝置(100)的系統存儲器(120)中的固件，該方法具有步驟：

a)在能夠與所述控制裝置(100)連接的升級裝置(400)中提供用于所述至少一個控制模塊的固件文件，所述固件文件中具有新的固件，

b)由所述升級裝置(400)讀取存儲在所述控制裝置(100)中的第一設備數據，

c)由所述升級裝置(400)根據所述第一設備數據并且根據識別所述新的固件的信息，產生標識的設備文件，

d)所述標識的設備文件從所述升級裝置(400)傳輸到中央的授權裝置(500)，

e)由所述中央的授權裝置(500)檢驗接收的所述標識的設備文件，

f)僅在由所述中央的授權裝置(500)對接收的所述標識的設備文件的檢驗通過時，由所述中央的授權裝置(500)產生解鎖碼并且將所述解鎖碼從所述中央的授權裝置(500)傳輸到所述升級裝置(400)，其中所述解鎖碼包含第二設備數據和獨特的識別信息，

g)由所述升級裝置(400)對在步驟b)中讀取的所述第一設備數據和在接收的所述解鎖碼中包含的所述第二設備數據執行一致性檢驗，或者

由所述升級裝置(400)重新讀取存儲在所述控制裝置(100)中的第一設備數據并且由所述升級裝置(400)對重新讀取的所述第一設備數據和在接收的所述解鎖碼中包含的所述第二設備數據執行一致性檢驗，并且

h)僅在一致性檢驗通過時，由所述升級裝置(400)使用所述新的固件升級所述控制裝置(100)的固件。

2.根據權利要求1所述的方法，其中執行所述控制裝置(100)的固件的升級包含以下步驟：

-將作為固件文件的所述新的固件從所述升級裝置(400)傳輸到所述控制裝置(100)，

-將設備專用的升級指令從所述升級裝置(400)傳輸到所述控制裝置(100)，并且

-作為對接收到所述升級指令的響應，使用包含在接收的所述固件文件中的固件升級所述控制模塊(112，114)的存儲在所述系統存儲器(120)中的固件。

3.根據權利要求1所述的方法，其中所述固件文件包含防護信息，并且其中所述控制裝置(100)執行對所述防護信息的一致性檢驗并且僅在所述一致性檢驗通過時允許所述固件升級的繼續。

4.根據權利要求1所述的方法，其中所述固件文件包含用于至少兩個所述控制模塊(112，114)的新的固件。

5.根據權利要求1所述的方法，其中包含在所述解鎖碼中的獨特的識別信息從所述升級裝置(400)傳輸到所述控制裝置(100)并且存儲在所述控制裝置(100)中。

6.根據權利要求1所述的方法，其中所述第一和/或第二設備數據包含設備類型、硬件版本和/或所述控制裝置的序列號和/或至少一個由控制裝置正在執行的固件的信息。

7.根據權利要求1所述的方法，其中由所述中央的授權裝置(500)完成對升級授權的檢驗，其中根據包含在接收的所述標識的設備文件中的設備專用的信息，從產品生命周期管理數據庫(510)中讀取授權信息。

8.根據權利要求1所述的方法，其中在成功執行所述固件升級的情況下，所述升級裝置(400)傳輸確認信息到所述中央的授權裝置(500)，其中所述中央的授權裝置作為對接收到所述確認信息的響應而記錄所述固件升級的成功執行，其中在產品生命周期管理數據庫(510)中保存包含所述獨特的識別信息的日志項。

9.根據權利要求1所述的方法，其中在所述至少一個控制模塊(112，114)的存儲在所述系統存儲器(120)中的固件的升級后，所述控制裝置(100)對分配給不同的所述控制模塊的固件執行兼容性檢驗，并且其中在識別到不兼容的情況下，所述控制裝置(100)切換到安全運行狀態。