[發明專利]沒有范圍限制的身份標識衍生的主關鍵字的復制

有效

• 申請號: 201880024342.3
• 申請日: 2018-04-23
• 公開（公告）號: CN110506410B
• 公開（公告）日: 2022-08-16
• 發明（設計）人: 托馬斯·M·梅西奇;阿倫·貝拉加帕利
• 申請（專利權）人: 霍尼韋爾國際公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 蔣駿;閆小龍

本公開提供了一種用于復制沒有范圍限制的身份標識衍生的主關鍵字的裝置和方法，包括但不限于在工業控制系統(100)和其他系統中。方法包括由發布者系統(202)維護(302)與主關鍵字PK?i相關聯的數據表(208)。該方法包括由該發布者系統(202)添加(306)與該數據表(208)的每個記錄相關聯的唯一值PK?g。該方法包括由該發布者系統(202)基于PK?i和PK?g來定義(308)主關鍵字PK。該方法包括由該發布者系統(202)將來自包括該主關鍵字PK的該數據表(208)的記錄發布(312)到至少一個訂閱者系統。

技術領域

本公開整體涉及網絡安全。更具體地講，本公開涉及用于數據發布和復制的裝置和方法，包括但不限于在網絡安全系統中使用。

背景技術

通常使用工業過程控制和自動化系統來管理加工設施。常規控制和自動化系統通常包括各種聯網設備，諸如服務器、工作站、交換機、路由器、防火墻、安全系統、專有實時控制器和工業現場設備。通常，該設備來自許多不同的供應商。在工業環境中，網絡安全日益受到關注，并且攻擊者可能利用這些部件中的任一個中未解決的安全漏洞來破壞操作或在工業設施中造成不安全狀況。為了檢測或報告威脅，有效地從數據庫表發布數據通常很有用。

發明內容

本公開提供了用于復制沒有范圍限制的身份標識衍生的主關鍵字的裝置和方法。方法包括由發布者系統維護與主關鍵字PK-i相關聯的數據表。該方法包括由發布者系統添加與數據表的每個記錄相關聯的唯一值PK-g。該方法包括由發布者系統基于PK-i和PK-g來定義主關鍵字PK。該方法包括由發布者系統將包括主關鍵字PK的數據表發布到至少一個訂閱者系統。

所公開的實施方案包括發布者系統，該發布者系統包括控制器和存儲器，被配置為執行如本文所述的過程。所公開的實施方案還包括用可執行指令編碼的非暫態機器可讀介質，該可執行指令在被執行時使得發布者系統的一個或多個處理器執行如本文公開的過程。

在各種實施方案中，發布者系統包括多個數據表，每個數據表與不同的主關鍵字PK-i相關聯并且與相同的唯一值PK-g相關聯。在各種實施方案中，多個發布者系統各自維護與主關鍵字PK-i相關聯的數據表，并且添加不同的唯一值PK-g。在各種實施方案中，PK-i和PK-g被保持為數據表中的列。在各種實施方案中，主關鍵字PK-i是整數衍生的數據類型。在各種實施方案中，PK-g唯一地標識發布者。在各種實施方案中，發布者系統移除與數據表相關聯的任何身份標識屬性。

從以下附圖、描述和權利要求書中，其他技術特征對本領域的技術人員是顯而易見的。

附圖說明

為了更完整地理解本公開，現在參考以下結合附圖來進行的描述，在附圖中：

圖1示出了根據本公開的示例性工業過程控制和自動化系統；

圖2示出了根據所公開的實施方案的數據的發布和復制；并且

圖3示出了根據所公開的實施方案的過程。

具體實施方式

下文所討論的圖以及用于描述本發明在該專利文獻中的原理的各種實施方案僅以例證的方式進行，并且不應理解為以任何方式限制本發明的范圍。本領域的技術人員將理解，本發明的原理可在任何類型的適當布置的設備或系統中實現。

圖1示出了根據本公開的示例性工業過程控制和自動化系統100。如圖1所示，系統100包括有利于生產或加工至少一種產品或其他材料的各種部件。例如，在此使用系統100以有利于對一個或多個廠房101a至101n中的部件的控制。每個廠房101a至101n表示一個或多個加工設施(或其一個或多個部分)，諸如用于生產至少一種產品或其他材料的一個或多個制造設施。一般來講，每個廠房101a至101n可以實現一個或多個過程，并且可以單獨地或共同地被稱為過程系統。過程系統通常表示被配置為以某種方式加工一種或多種產品或其他材料的其任何系統或部分。