[發明專利]用于為計算機控制的組件提供應用的方法和測試環境

在審

• 申請號: 202010691457.7
• 申請日: 2020-07-17
• 公開（公告）號: CN112241364A
• 公開（公告）日: 2021-01-19
• 發明（設計）人: 馬庫斯·赫費勒;彼得·科博;羅爾夫·施賴;阿米尼·策爾特納
• 申請（專利權）人: 西門子股份公司
• 主分類號: G06F11/36
• 分類號: G06F11/36;G06N3/08
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 李海霞

1.一種用于為計算機控制的組件(K)、特別是工業邊緣設備提供應用(APP1、...、APPn)的方法，其中，在創建所述應用之后借助于應用存儲器(REP)、特別借助于應用商店為所述組件(K)提供所述應用(APP1、...、APPn)，其特征在于，

在提供所述應用之前在測試環境(BOX1、BOX2)中執行所述應用(APP1、...、APPn)，

在所述測試環境(BOX1、BOX2)中執行所述應用(APP1、...、APPn)時，通過在執行所述應用(APP1、...、APPn)時利用或經由所述測試環境(BOX1、BOX2)登記的互動來形成表示特性的第一數據組(EDS1)、特別是指紋、哈希值、配置文件或特征表，

借助于所述應用存儲器(REP)提供配屬于所述應用(APP1、...、APPn)的所述第一數據組，

為了執行所述應用(APP1、...、APPn)將所述應用和所述第一數據組(EDS1)傳輸至所述組件(K)，

在所述組件(K)的執行環境(RT)中執行所述應用(APP1、...、APPn)期間，至少暫時地經由所述應用(APP1、...、APPn)的在所述組件處利用或經由所述執行環境(RT)登記的互動來形成表示特性的第二數據組，

將表示特性的所述第一數據組和表示特性的所述第二數據組相互比較，其中，在表示特性的所述第一數據組和表示特性的所述第二數據組相互的偏差超過預設的量時，報告故障和/或停止執行所述應用(APP1、...、APPn)。

2.根據權利要求1所述的方法，其特征在于，將封裝的執行環境、特別是所謂的沙盒作為所述測試環境(BOX1、BOX2)使用。

3.根據前述權利要求中任一項所述的方法，其特征在于，為所述測試環境(BOX1、BOX2)使用在計算機硬件上運行的虛擬機(VM1、VM2)，其中，由所述虛擬機(VM1、VM2)模擬所述組件(K)。

4.根據前述權利要求中任一項所述的方法，其特征在于，根據表示特性的所述第一數據組和表示特性的所述第二數據組，由所述應用(APP1、...、APPn)分別記錄對間接或直接關聯的工業自動化組件、特別是工業控制裝置的數據的訪問的類型和/或頻率。

5.根據前述權利要求中任一項所述的方法，其特征在于，將表示特性的所述第一數據組與所述應用(APP1、...、APPn)一起存儲在所述應用存儲器(REP)中，其中，通過共同的傳輸進程將表示特性的所述第一數據組和所述應用(APP1、...、APPn)傳輸至所述組件(K)。

6.根據前述權利要求中任一項所述的方法，其特征在于，借助于數字證書保護表示特性的所述第一數據組(EDS1)以防止篡改。

7.根據前述權利要求中任一項所述的方法，其特征在于，將關于待登記的互動的類型和/或規模以及關于該待登記的互動的針對所述第一數據組和所述第二數據組的考慮的信息與表示特性的所述第一數據組(EDS1)連接。

8.根據前述權利要求中任一項所述的方法，其特征在于，表示特性的所述第一數據組(EDS1)包括關于不允許的互動的信息、特別是關于不允許的對所述組件(K)的和/或與所述組件(K)連接的外圍設備的功能或者數據的訪問的信息。

9.一種用于為計算機控制的組件(K)、特別是工業邊緣設備提供應用(APP1、...、APPn)的測試環境(BOX1、BOX2)，其中，所述測試環境(BOX1、BOX2)包括封裝的執行環境、特別是所謂的沙盒或者虛擬機(VM1、VM2)，以用于所述應用(APP1、...、APPn)的試運行，其特征在于，

所述測試環境(BOX1、BOX2)配備有用于利用或經由所述測試環境(BOX1、BOX2)登記所述應用(APP1、...、APPn)的互動的監視裝置(UE1、UE2)，

其中，所述監視裝置(UE1、UE2)設置用于，由已登記的所述互動形成表示特性的第一數據組(EDS1)、特別是指紋、哈希值、配置文件或特征表，并且

所述測試環境(BOX1、BOX2)設置用于，在所述應用(APP1、...、APPn)的試運行之后并且在創建表示特性的所述第一數據組(EDS1)之后，將所述應用(APP1、...、APPn)和表示特性的所述第一數據組(EDS1)傳輸至應用存儲器(REP)。