[發明專利]現場設備的訪問密鑰

有效

• 申請號: 201680071931.8
• 申請日: 2016-11-15
• 公開（公告）號: CN108370375B
• 公開（公告）日: 2021-09-24
• 發明（設計）人: 尼古拉·芬克;蘇希爾·西德什
• 申請（專利權）人: 恩德斯+豪斯流量技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G05B19/042
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 穆森;戚傳江

1.一種向自動化技術的現場設備(300)提供訪問密鑰(203)的方法，其中，所述訪問密鑰(203)控制對所述現場設備(300)的訪問，其中，所述方法包括以下步驟：

產生個體密鑰(204，304)；

將所述個體密鑰(204)存儲在數據庫(202)中，其中附加地將所述現場設備(300)的識別特征(205)連同所述個體密鑰(204)一起存儲在所述數據庫(202)中；

將所述個體密鑰(304)存儲在所述現場設備(300)中，所述現場設備(300)將基于輸入的訪問密鑰(203)來被解鎖；

至少確定所述訪問密鑰(203)待被提供給的所述現場設備(300)的所述識別特征(205)；

形成/產生/生成所述訪問密鑰(203)，使得所述訪問密鑰(203)包括至少一個散列值(206)，其中所述散列值(206)至少在所確定的所述識別特征(205)的輔助下根據從所述數據庫(202)中讀出的所述個體密鑰(204)形成。

2.如權利要求1所述的方法，其中，所述訪問密鑰(203)控制對所述現場設備(300)的參數的訪問。

3.如權利要求1所述的方法，其中，除了所述識別特征(205)之外，還確定所述訪問密鑰(203)待被提供給的所述現場設備的時間信息(307)并且在形成/產生/生成訪問密鑰(203)被給予預先確定的有效性持續時間。

4.如權利要求3所述的方法，其中，所述時間信息(307)根據所述現場設備(300)的操作時間計數器(302)中的值導出。

5.如權利要求3或4所述的方法，其中，所述時間信息被轉換成對應的二進制形式并且被用作第一時間戳(207)，其中，在所述預先確定的有效性持續時間以對相關的低值比特的比特掩碼(209)形式被屏蔽并且所屏蔽的比特的至少一個部分被存儲為偏移值(210)的情況下，將所述第一時間戳(207)轉換成第二時間戳(208)，以及其中，形成/產生/生成所述訪問密鑰(203)，使得所述訪問密鑰(203)至少包括以所述比特掩碼(209)或者所述比特掩碼的表示形式的所述預先確定的有效性持續時間、所述偏移值(210)和所述散列值(206)，其中，所述散列值(206)是至少根據所述個體密鑰(204)和所述第二時間戳(208)來形成的，所述個體密鑰(204)是在所確定的識別特征(205)的輔助下從所述數據庫(202)中讀出的。

6.如權利要求5所述的方法，其中，所述偏移值(210)被附加地用于形成所述散列值(206)。

7.一種通過訪問密鑰來解鎖自動化技術中的現場設備(300)的方法，所述訪問密鑰控制對所述現場設備(300)的訪問，其中，所述方法包括以下步驟：

輸入訪問密鑰(203)，所述訪問密鑰(203)包括至少一個散列值(206)；

基于存儲在所述現場設備(300)中的個體密鑰(304)來計算/形成比較散列值(306)；

當所述比較散列值(306)與輸入的所述訪問密鑰(203)的散列值(206)吻合時，啟用或執行所述現場設備的至少一個功能。

8.如權利要求7所述的方法，其中，所述訪問密鑰控制對所述現場設備(300)的參數的訪問。

9.如權利要求7所述的方法，其中，所述功能為重置用于所述現場設備(300)的訪問授權的密碼。

10.如權利要求7所述的方法，其中，所述功能為訪問所述現場設備(300)的參數值。

11.如權利要求7所述的方法，其中，所述功能為解鎖所述現場設備(300)的軟件功能。

12.如權利要求7至11中的一項所述的方法，其中，所述解鎖或所述至少一個功能的執行在由所述訪問密鑰(203)預先確定的有效性持續時間內進行。