[發明專利]用于過程控制系統中的HART通信的白名單

在審

• 申請號: 202011012558.3
• 申請日: 2020-09-23
• 公開（公告）號: CN112543175A
• 公開（公告）日: 2021-03-23
• 發明（設計）人: G·K·勞;S·迪亞茲;G·R·謝里夫;M·佩盧索;S·N·霍克尼斯
• 申請（專利權）人: 費希爾-羅斯蒙特系統公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 石穎偉;丁燕

1.一種在過程工廠中提供安全性的計算機實現的方法，所述方法由一個或多個處理器執行，所述一個或多個處理器被包含在與所述過程工廠相關聯的設備中并被編程以執行所述方法，所述方法包括：

存儲用于過程控制通信協議的命令類型的白名單；

經由通信接口在所述設備處接收消息，其中，所述消息符合所述過程控制通信協議；

從所述消息中提取命令類型；

對照所存儲的用于所述過程控制通信協議的命令類型的白名單檢查所提取的命令類型；以及

當所提取的命令類型被包含在用于所述過程控制通信協議的命令類型的所述白名單中時允許所述消息，并且當所提取的命令類型未被包含在用于所述過程控制通信協議的命令類型的所述白名單中時不允許所述消息。

2.根據權利要求1所述的方法，其中，接收所述消息包括：在與所述過程工廠內的過程控制系統相關聯的過程控制器處接收所述消息，其中，所述過程控制器通信地耦合到一個或多個過程控制現場設備并執行關于所述過程工廠的控制功能。

3.根據權利要求2所述的方法，其中，允許所述消息包括：使得所述過程控制器能夠通過通信鏈路將所述消息轉發到所述過程控制現場設備中的一個或多個過程控制現場設備。

4.根據權利要求2所述的方法，其中，允許所述消息包括：使得所述過程控制器內的一個或多個邏輯模塊能夠處理所述消息。

5.根據權利要求1所述的方法，其中，接收所述消息包括：在與所述過程工廠中的過程控制系統相關聯的安全邏輯解算器處接收所述消息，其中，所述安全邏輯解算器通信地耦合到一個或多個安全現場設備并執行關于所述過程工廠的安全控制功能。

6.根據權利要求5所述的方法，其中，允許所述消息包括：使得所述安全邏輯解算器能夠通過通信鏈路將所述消息轉發到所述安全現場設備中的一個或多個安全現場設備。

7.根據權利要求5所述的方法，其中，允許所述消息包括：使得所述安全邏輯解算器內的一個或多個邏輯模塊能夠處理所述消息。

8.根據權利要求1所述的方法，其中，不允許所述消息包括：不通過通信網絡將所述消息轉發到所述消息所尋址的另一設備。

9.根據權利要求1所述的方法，其中，不允許所述消息包括：通過通信網絡發送所述消息不被允許的通知。

10.根據權利要求9所述的方法，其中，發送所述通知包括：向工廠操作員、維護人員、和配置工程師中的一個或多個通知所述消息不被允許。

11.根據權利要求1所述的方法，其中，所述過程控制通信協議是高速通道可尋址遠程變送器(HART)通信協議，其中，經由通信接口在所述設備處接收所述消息包括：在所述通信接口處接收HART協議消息，其中，存儲所述命令類型的白名單包括：存儲與所述HART通信協議相關聯的命令類型的白名單，并且其中，對照所述命令類型的白名單檢查所提取的命令類型包括：對照HART通信協議命令類型的白名單檢查所提取的命令類型。

12.根據權利要求11所述的方法，其中，HART通信協議命令類型的所述白名單包括設備專用讀取命令和常規讀取命令中的一個或多個。

13.根據權利要求1所述的方法，還包括：存儲用于所述過程控制通信協議的命令類型的多個白名單，并且其中，對照用于所述過程控制通信協議的命令類型的白名單檢查所提取的命令類型包括：選擇所存儲的用于所述過程控制通信協議的命令類型的白名單中的一個白名單，作為用于對所提取的命令類型進行比較的命令類型的白名單。

14.根據權利要求13所述的方法，其中，選擇所存儲的白名單中的一個白名單包括：基于關聯于與所述過程工廠相關聯的所述設備的安全等級來選擇所存儲的白名單中的一個白名單。