[發明專利]現場設備的訪問密鑰

有效

• 申請號: 201680071931.8
• 申請日: 2016-11-15
• 公開（公告）號: CN108370375B
• 公開（公告）日: 2021-09-24
• 發明（設計）人: 尼古拉·芬克;蘇希爾·西德什
• 申請（專利權）人: 恩德斯+豪斯流量技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G05B19/042
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 穆森;戚傳江

一種提供自動化現場設備(300)的訪問密鑰(203)的方法，其中訪問密鑰(203)提供對現場設備(300)的訪問，其中所述方法具有以下步驟：產生個體密鑰(204，304)；將個體密鑰(204)存儲在數據庫(202)中，其中數據庫(202)連同個體密鑰(204)附加地存儲現場設備(300)的識別特征(205)；將個體密鑰(304)存儲在現場設備(300)中，該現場設備(300)意圖基于已輸入的訪問密鑰(203)來釋放；至少確定訪問密鑰(203)意圖待提供給的現場設備(300)的識別特征(205)；形成/產生/生成訪問密鑰(203)，使得后者包括散列值(206)，其中散列值(206)至少在所確定的識別特征(205)的輔助下根據從數據庫(202)中讀取的個體密鑰(204)形成。

技術領域

本發明涉及一種提供自動化技術現場設備的訪問密鑰的方法。進一步地，本發明涉及：一種用于解鎖現場設備的方法；一種訪問密鑰；一種現場設備；以及一種自動化技術系統。

背景技術

在過程自動化技術中，與在制造業自動化技術中一樣，經常應用現場設備，該現場設備用于注冊和/或影響過程變量。用于注冊過程變量的是測量設備，其包括傳感器，諸如例如填充水平測量設備、流測量設備、壓力測量設備與溫度測量設備、pH-氧化還原電勢測量設備、導電性測量設備等，其注冊對應的過程變量：填充水平、流、壓力、溫度、pH-值、以及導電性。用于影響過程變量的是致動器，諸如例如閥或泵，經由該閥或泵可改變管線或管道段中的流體的流動、以及容器中的填充水平。

原則上，將應用于過程附近并且傳遞、或處理過程相關信息的全部設備稱作現場設備。除了以上的測量設備/傳感器和致動器之外，稱作現場設備的通常還有直接連接到現場總線并且用于與上位單元通信的項目，即諸如遠程I/O、網關、鏈接設備、以及無線適配器的項目。

大量的這樣的現場設備由Endress+Hauser集團公司制造和銷售。

在現代化工業工廠中，作為規則，現場設備經由諸如例如Foundation等的現場總線系統來與上位單元連接。通常，上位單元為控制系統——相應地，控制單元，諸如例如PLC(可編程邏輯控制器)。上位單元用于過程控制、過程可視化、過程監視以及現場設備的啟動等。由現場設備——特別是傳感器——注冊的測量值經由所連接的總線系統傳輸到一個上位單元或者在給定情況下還傳輸到多個上位單元。除此之外，還需要經由總線系統從上位單元至現場設備的數據傳輸；這特別地用于現場設備的配置和參數化或者用于診斷目的。概括而言，經由總線系統由上位單元為現場設備服務。

除了現場設備與上位單元之間的有線數據傳輸之外，無線數據傳輸也是可能的。特別是在總線系統Foundation以及中，規定了經由無線電的無線數據傳輸。無線電、或無線傳感器網絡在標準IEEE 802.15.4中更詳細地規定。

作為規則，工業工廠——特別是自動化工廠——以非常高的安全性要求為特征。在無線訪問系統的情況下，安全性特別重要。

現有技術中眾所周知的是訪問機制，諸如例如輸入密碼或訪問密鑰。這些訪問機制有助于確保僅被授權人可以獲得對現場設備數據特別是其參數的訪問權，以例如改變或編輯現場設備數據。這涉及人員對現場設備的直接訪問、以及經由工具——諸如例如軟件組件——的訪問。

為了針對忘記訪問密鑰的情況而避免必須更換現場設備，在現有技術中，配備通用有效(即，對于制造者的所有現場設備通用有效)的訪問密鑰。如果將所配備的訪問密鑰輸入到現場設備中，則現場設備解鎖并且可以為現場設備存儲新的個體訪問密鑰。由于對于現場設備而言安全性要求變得更加嚴格，因此現在認為這一方案是不安全的，因為在任何時間都可以訪問所有的現場設備。

發明內容

本發明的目標在于一種更安全的方法，通過該方法，對現場設備的訪問可控制。

本發明的目標通過一種提供自動化技術現場設備的訪問密鑰的方法來實現，其中訪問密鑰控制對現場設備特別是其參數的訪問，其中所述方法包括以下步驟：