[發明專利]用于在自動化技術的現場設備與終端設備之間的安全通信的方法及系統

在審

• 申請號: 202010157336.4
• 申請日: 2020-03-09
• 公開（公告）號: CN111669361A
• 公開（公告）日: 2020-09-15
• 發明（設計）人: W.霍特根羅特
• 申請（專利權）人: 克洛納測量技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 姬亞東;劉春元

1.一種用于在自動化技術的現場設備（2）和通過終端設備通信連接（4）來與所述現場設備（2）連接的終端設備（5）之間的安全通信的方法（1），其中所述現場設備（3）與物理過程（6）保持有效關聯而且所述現場設備（3）能通過現場總線接口（7）來與其它現場設備（3a、3b、3c、3d）和/或過程控制系統（8）連接，用于交換過程信息，

其特征在于，

在所述終端設備（5）中寄存有單獨的訪問標志符（10）而且所述終端設備（5）將其訪問標志符（10）傳輸（11）給所述現場設備（3）；

所述現場設備（3）通過服務器通信連接（12）來與認證服務器（13）連接并且所述現場設備（3）將所述訪問標志符（10）或者從所述訪問標志符（10）推導出的訪問標志符（10'）傳輸（14）給所述認證服務器（13）；

在所述認證服務器（13）上寄存有認證數據（15），在所述認證服務器（13）上依據所述認證數據來檢查（16）所述訪問標志符（10）的可信度，而且所得到的認證結果（17）由所述認證服務器（13）經由所述服務器通信連接（12）傳輸（18）給所述現場設備（3）；而且

根據被傳輸到所述現場設備（3）上的認證結果（17）來使所述終端設備（5）可支配（19）所述現場設備（3）的資源。

2.根據權利要求1所述的方法（1），其特征在于，寄存有單獨的終端設備名稱（10a）和單獨的終端設備密碼（10b），作為單獨的訪問標志符（10）；和/或所述單獨的訪問標志符（10）具有與所述現場設備（2）保持連接的終端設備（5）的用戶的單獨的用戶名（10a）和單獨的用戶密碼（10b）。

3.根據權利要求1或2所述的方法（1），其特征在于，在所述現場設備（3）中寄存有所述認證服務器（13）的地址（20），而且在使用所述認證服務器（13）的地址（20）的情況下建立所述服務器通信連接（12）。

4.根據權利要求1至3之一所述的方法（1），其特征在于，在所述現場設備（3）中以及在所述認證服務器（13）中都寄存有加密裝置（21），所述加密裝置允許所述現場設備（3）和所述認證服務器（13）經加密地彼此交換數據；所述現場設備（3）用它的加密裝置（21）從所述訪問標志符（10）推導出經加密的所推導出的訪問標志符（10'）并且將其傳輸（14）給所述認證服務器（13）；而且所述認證服務器（13）用它的加密裝置（21）將經加密的所推導出的訪問標志符（10'）解密成所述訪問標志符（10）。

5.根據權利要求1至4之一所述的方法（1），其特征在于，所述認證服務器（13）的認證數據（15）也包括與所述訪問標志符（10）相關聯的權限范圍（22），而且由所述認證服務器（13）傳送給所述現場設備（3）的認證結果（17）也包括分配給訪問標志符（10）的權限范圍（22）。

6.根據權利要求5所述的方法（1），其特征在于，權限范圍（22）是如下權限范圍（22）之一：只讀訪問、受限制的讀訪問、寫訪問、受限制的寫訪問、功能性調用，尤其是其中所述權限范圍配備有參數列表和/或功能列表。

7.根據權利要求5或6所述的方法（1），其特征在于，所述權限范圍（22）表示子權限組，其中對所述子權限組的定義或者存放在所述現場設備（3）上或者存放在所述認證服務器（13）上而且在調用時被傳輸到所述現場設備（3）上，尤其是其中可能的子權限組是：用戶、操作員、專家、服務、工廠。

8.根據權利要求1至7之一所述的方法（1），其特征在于，所述認證服務器（13）的認證數據（15）也包括與訪問標志符（10）相關聯的會話屬性（23），并且由所述認證服務器（13）傳送給所述現場設備（3）的認證結果（17）也包括分配給訪問標志符（10）的會話屬性（23），尤其是其中會話屬性（23）可以是：會話語言、會話時長、絕對會話時間、會話訪問的數目、會話接口。