[發明專利]用于安全工業控制系統的圖像捕獲設備

在審

• 申請號: 201711349441.2
• 申請日: 2017-12-15
• 公開（公告）號: CN108206827A
• 公開（公告）日: 2018-06-26
• 發明（設計）人: A·羅亞凱爾斯
• 申請（專利權）人: 基巖自動化平臺公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04N5/225;H04N5/765
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

1.一種用于安全工業控制系統的圖像捕獲設備，包括：

圖像傳感器；

信號處理器，其耦合到所述圖像傳感器；以及

控制器，其用于管理所述信號處理器以及經由通信接口將與經處理的圖像信號相關聯的數據發送到輸入/輸出模塊或通信/控制模塊中的至少一個，所述通信接口將所述控制器耦合到所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個，其中，所述控制器被配置為基于所述圖像捕獲設備的至少一個相應的安全證書以及所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個的至少一個相應的安全證書，來在所述控制器與所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個之間建立經加密的通道。

2.根據權利要求1所述的圖像捕獲設備，其中，所述控制器還被配置為利用所述圖像捕獲設備的至少一個相應的安全證書以及所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個的至少一個相應的安全證書，來執行與所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個的認證序列。

3.根據權利要求1所述的圖像捕獲設備，其中，所述圖像捕獲設備的至少一個相應的安全證書包括來自密鑰管理實體的在相應制造點處針對所述圖像捕獲設備提供的唯一安全證書。

4.根據權利要求3所述的圖像捕獲設備，其中，所述至少一個相應的安全證書能夠在與所述相應制造點不同的地點由所述密鑰管理實體進行修改、撤銷、或認證中的至少一個。

5.根據權利要求3所述的圖像捕獲設備，其中，所述至少一個相應的安全證書能夠由所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個進行修改、撤銷、或認證中的至少一個。

6.根據權利要求1所述的圖像捕獲設備，其中，所述通信接口被配置為經由所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個將所述控制器連接到通信背板，所述通信背板包括串行通信接口和并行通信接口。

7.根據權利要求6所述的圖像捕獲設備，其中，所述通信接口包括以太網供電(POE)端口，所述以太網供電(POE)端口用于接收由所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個供應的電力。

8.根據權利要求1所述的圖像捕獲設備，其中，一個或多個經處理的圖像信號包括由所述圖像傳感器檢測到的光譜數據。

9.根據權利要求8所述的圖像捕獲設備，其中，所述控制器被配置為發送所述光譜數據，以用于監測一個或多個工業控制系統環境條件，所述工業控制系統環境條件包括以下中的一個或多個的環境存在：火、灰塵、煙霧、微粒、熱、潮濕、升高的壓力、氣體、或輻射。

10.一種安全工業控制系統，包括：

通信/控制模塊；

輸入/輸出模塊；

通信背板，其將所述通信/控制模塊物理地且可通信地耦合到所述輸入/輸出模塊；以及

圖像捕獲設備，包括：圖像傳感器；耦合到所述圖像傳感器的信號處理器；以及控制器，所述控制器用于管理所述信號處理器以及經由通信接口將與經處理的圖像信號相關聯的數據發送到所述輸入/輸出模塊或所述通信/控制模塊中的至少一個，所述通信接口將所述控制器耦合到所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個，其中，所述控制器被配置為基于所述圖像捕獲設備的至少一個相應的安全證書以及所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個的至少一個相應的安全證書，來在所述控制器與所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個之間建立經加密的通道。

11.根據權利要求10所述的安全工業控制系統，其中，所述控制器還被配置為利用所述圖像捕獲設備的至少一個相應的安全證書以及所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個的至少一個相應的安全證書，來執行與所述輸入/輸出模塊或所述通信/控制模塊中的所述至少一個的認證序列。