[發(fā)明專利]用于將終端設(shè)備聯(lián)接到可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施中的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201980041243.0
• 申請(qǐng)日: 2019-05-16
• 公開（公告）號(hào): CN112335215B
• 公開（公告）日: 2022-03-08
• 發(fā)明（設(shè)計(jì)）人: 羅伯特·施瓦茨
• 申請(qǐng)（專利權(quán)）人: 西門子股份公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;G06F21/33;H04L67/12
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 陳方鳴

1.一種用于將終端設(shè)備(1)聯(lián)接到可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)的分配給用戶(6a)的區(qū)域(4a)中的方法，所述計(jì)算機(jī)基礎(chǔ)設(shè)施被配置用于多個(gè)用戶(6、6a)，其中，為分配給所述用戶(6a)的所述區(qū)域(4a)創(chuàng)建用戶證書(12a)，并將所述用戶證書提供給所述用戶(6a)和/或所述可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)，其中，創(chuàng)建與所述用戶證書(12a)兼容的終端設(shè)備證書(16a)，其中，所述終端設(shè)備證書(16a)基于所述用戶證書(12a)

-由所述用戶(6a)和/或

-在所述可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)的分配給所述用戶(6a)的所述區(qū)域(4a)內(nèi)由相應(yīng)的應(yīng)用來創(chuàng)建，

其中，將所述終端設(shè)備證書(16a)輸入到所述終端設(shè)備(1)中，

其中，所述終端設(shè)備(1)經(jīng)由數(shù)據(jù)連接(20)在所述可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)中注冊(cè)，

其中，為了注冊(cè)，所述終端設(shè)備證書(16a)從所述終端設(shè)備(1)經(jīng)由所述數(shù)據(jù)連接(20)被傳輸至所述可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)，其中，所述終端設(shè)備(1)根據(jù)對(duì)傳輸?shù)乃鼋K端設(shè)備證書(16a)與所述用戶證書(12)的兼容性的驗(yàn)證，在所述可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)中對(duì)所述終端設(shè)備(1)進(jìn)行認(rèn)證，并且

其中，在認(rèn)證成功的情況下，在分配給所述用戶(6a)的所述區(qū)域(4a)中為所述終端設(shè)備(1)開放對(duì)所述可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)的使用。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述終端設(shè)備證書(16a)通過從所述用戶證書(12a)派生來創(chuàng)建。

3.根據(jù)前述權(quán)利要求中任一項(xiàng)所述的方法，其中，所述終端設(shè)備證書(16a)到所述終端設(shè)備(1)中的輸入是通過在制造所述終端設(shè)備(1)期間輸入到所述終端設(shè)備(1)的存儲(chǔ)器中來實(shí)現(xiàn)的，和/或通過將存儲(chǔ)有所述終端設(shè)備證書(16a)的非易失性存儲(chǔ)介質(zhì)(18)連接到所述終端設(shè)備(1)來實(shí)現(xiàn)的。

4.根據(jù)權(quán)利要求1或2所述的方法，其中，在分配給用戶(6a)的所述區(qū)域(4a)中提供多個(gè)子用戶區(qū)域(8a-d)，所述子用戶區(qū)域被配置為分別由不同的子用戶(10a-d)來訪問，并且其中，在認(rèn)證成功的情況下，在相應(yīng)的子用戶區(qū)域(8a)中為所述終端設(shè)備(1)開放對(duì)所述可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)的使用。

5.根據(jù)權(quán)利要求4所述的方法，其中，分別基于所述用戶證書(12a)為所述可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)的分配給用戶(6a)的所述區(qū)域(4a)的多個(gè)子用戶(10a-d)創(chuàng)建與所述用戶證書(12a)兼容的子用戶證書(14a-d)，其中，所述子用戶證書(14a-d)兩兩彼此不兼容，并且其中，基于子用戶的子用戶證書(14a)來創(chuàng)建子用戶(10a)的所述終端設(shè)備證書(1)。

6.根據(jù)權(quán)利要求1或2所述的方法，其中，針對(duì)所述終端設(shè)備(1)與所述可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)的通信，使用發(fā)布訂閱協(xié)議。

7.根據(jù)權(quán)利要求1或2所述的方法，其中，所述終端設(shè)備(1)與所述可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)在OPC-UA協(xié)議的框架下進(jìn)行通信。

8.根據(jù)權(quán)利要求1或2所述的方法，其中，通過借助于對(duì)于所述終端設(shè)備(1)特定的登陸標(biāo)識(shí)符(24)和密碼進(jìn)行登陸，實(shí)現(xiàn)所述終端設(shè)備(1)在所述可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)中的注冊(cè)，其中，所述終端設(shè)備證書(16a)被用作密碼，或者從所述終端設(shè)備證書(16a)中派生出與所述用戶證書(12a)兼容的密碼。

9.根據(jù)權(quán)利要求1或2所述的方法，其中，使用云服務(wù)作為可聯(lián)網(wǎng)的計(jì)算機(jī)基礎(chǔ)設(shè)施(2)，并且其中，所述云服務(wù)中的租戶被用作分配給所述用戶(6a)的區(qū)域(4a)。