[發明專利]傳送用于訪問過程工業現場設備的訪問信息的方法和設備

有效

• 申請號: 201911037325.6
• 申請日: 2019-10-29
• 公開（公告）號: CN111104681B
• 公開（公告）日: 2022-11-01
• 發明（設計）人: 法伊斯特·弗里多林;胡梅爾·雅各布;霍爾·拉爾夫
• 申請（專利權）人: VEGA格里沙貝兩合公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京信慧永光知識產權代理有限責任公司 11290
• 代理人: 曹正建;陳桂香

提出了一種傳送用于訪問過程自動化現場設備(100)的訪問信息的方法，該方法包括以下步驟：在用戶的操作設備(10、10a)上，指定被賦予所述用戶的用于通過所述操作設備(10、10a)訪問至少一個現場設備(100)的至少一個訪問信息；在所述用戶的所述操作設備(10、10a)上，將其它用戶關聯到所指定的所述至少一個訪問信息；且從所述操作設備(10、10a)向服務器(200)發送訪問許可，使得基于所述訪問許可將所述至少一個訪問信息提供給所述其它用戶，所述訪問許可包括關于所指定的所述至少一個訪問信息的信息和關于與所指定的所述訪問信息關聯的所述其它用戶的信息。

技術領域

本發明總體上涉及過程自動化和/或過程工業領域。特別地，本發明涉及用于通過用戶的操作設備將用于訪問過程自動化和/或過程工業的現場設備的訪問信息傳送給其它用戶的方法。此外，本發明還涉及相應的用于執行該方法的操作設備以及程序元件。此外，本發明還涉及用于通過服務器將用于訪問過程自動化現場設備的訪問信息傳送給其它用戶的方法、相應的服務器以及用于執行該方法的程序元件。

背景技術

現場設備通常在過程自動化和/或過程工業中用于監控和/或確定一個或多個過程變量和/或測量變量。例如，現場設備可以用于確定介質壓力、介質物位、介質流量、介質流速、溫度和/或其它過程變量。

現場設備之間和/或現場設備與其它操作設備(例如計算機、智能手機、PC、筆記本電腦和/或服務器)之間的聯網越來越多。在許多情況下，通過更高級別的網絡且/或通過互聯網連接，可以借助此類操作設備操作現場設備。因此，現場設備可能受到黑客的攻擊。為了應對這種情況，在現場設備和/或與現場設備聯網的操作設備中定期設置安全機制。這種安全機制的范圍可以從用于現場設備的現場操作的簡單操作鎖定(例如，通過帶密匙的顯示器)到利用驗證方法進行的加密通信，以及在適當時對現場設備的下游訪問鎖定。也可以將用于訪問現場設備的訪問信息存儲在服務器上以提高安全性，并且例如將其傳送給操作設備，從而使操作設備可以訪問現場設備。

為了能夠安全地操作具有一個或多個現場設備的工廠并保護現場設備可以免受外部訪問，用戶可能需要激活在現場設備中實施的身份驗證方法、用戶管理和/或其它訪問保護功能。然而，這還可能需要現場設備的希望獲得現場設備的訪問權的所有用戶都具有用于訪問現場設備的訪問信息。這樣的訪問信息可以包括例如各種PIN、用戶名、密碼等。

如果使用相對較少的現場設備，則該過程可能仍保持可管理，但是如果具有多個現場設備的工廠和/或機群由多個用戶管理和/或操作時，則這可能會造成混亂。

為解決上述問題，特別地，可以進行設置，使得工廠所有現場設備的所有訪問信息在操作設備本地上對操作現場設備的操作設備的用戶可用。訪問信息在操作設備上的這種存儲可以例如以將訪問信息(例如PIN和/或密碼)關聯到現場設備編號的關聯表的形式進行。在這種情況下，還可以進行如下設置：當用戶通過相應操作設備再一次連接到現場設備時，用戶不再需要在操作設備上輸入用于訪問現場設備必需的訪問信息。

現場設備的用戶通常具有多個用于操作現場設備的計算裝置，例如多個操作設備、智能手機、平板電腦、操作計算機等。這可能需要針對每個計算裝置或每個操作設備輸入和/或存儲現場設備的訪問信息。這還可能導致每個操作設備上訪問信息的不同的重疊，這可能伴隨著用戶和/或系統操作員工作量的增加。

為了解決上述問題，有時使用可在其上為用戶存儲用戶帳戶的服務器，從而可使用用戶帳戶來管理現場設備的訪問信息。用戶也可以使用操作設備登錄到服務器，例如，登錄到用戶的用戶帳戶，以便訪問存儲在服務器上的訪問信息。

然而，這樣的解決方案和/或概念無法將關聯到現場設備的用戶的(“個人”)訪問信息共享給諸如服務技術人員和/或公司內員工等其它用戶，例如對安全工廠部分中的現場設備的訪問權，從而不能將訪問信息傳送給其它用戶且/或不能向其它用戶賦予訪問權。

發明內容