[發明專利]用于在自動化工程中的現場設備的防篡改操作的方法

在審

• 申請號: 202011208312.3
• 申請日: 2020-11-03
• 公開（公告）號: CN112949870A
• 公開（公告）日: 2021-06-11
• 發明（設計）人: 托馬斯·阿爾伯;馬庫斯·基利安;阿克塞爾·保施曼;薩沙·比勒;西蒙·梅克林
• 申請（專利權）人: 恩德萊斯和豪瑟爾分析儀表兩合公司
• 主分類號: G06Q10/00
• 分類號: G06Q10/00;G06Q10/10
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 穆森;戚傳江

1.一種用于在自動化工程中的現場設備(FG)的防篡改操作的方法，所述方法包括以下方法步驟：

經由或使用訂單管理系統(AVS)創建訂單票據，其中，所述訂單票據(AT)包含授權已定義的維修技術員(ST)在已定義的現場設備上執行已定義的工作訂單的數據，

將所述訂單票據(AT)傳輸到所述已定義的現場設備(FG)，

借助于所述訂單票據(AT)或/和通過認證數據的附加輸入，將所述已定義的維修技術員(ST)登錄到所述已定義的現場設備(FG)，

借助于所述現場設備(FG)檢查所述訂單票據(AT)或/和所述認證數據，

如果所述檢查是肯定的，則給出授權以執行所述已定義的工作訂單，

通過所述已定義的維修技術員(ST)在所述已定義的現場設備(FG)上執行所述已定義的工作訂單，

自動創建與所述已定義的工作訂單和/或其在所述已定義的現場設備(FG)上的執行相關的確認票據(BT)。

2.根據權利要求1所述的方法，所述方法包括以下方法步驟：

將標識所述工作訂單的以下訂單相關數據存儲在所述訂單票據(AT)中：

所述維修技術員(ST)的或者要由所述維修技術員(ST)使用的認證介質(AM)(徽章、智能卡、智能電話、…)的唯一標識符，

要操作的所述現場設備(FG)的唯一標識符，

要執行的所述工作訂單(AT)(諸如，控制、維護、至少一個參數的解鎖、校準、現場設備更換或組件更換、…)(讀取和/或寫入訪問)的規范，

可選地：要執行所述工作訂單的時間段的規范。

3.根據權利要求1或2所述的方法，所述方法包括以下方法步驟：

將所述訂單票據(AT)傳輸到所述已定義的現場設備(FG)，尤其是使用下面給出的備選方案之一：

將所述訂單票據(AT)手動傳輸到所述已定義的現場設備(FG)，例如，經由所述已定義的現場設備(FG)上的接口(S)，

借助于所述認證介質(AM)或存儲介質將所述訂單票據(AT)傳輸到所述已定義的現場設備(FG)，

經由無線或有線網絡(N)，例如所述現場設備(FG)集成在其中的現場總線，將所述訂單票據(AT)傳輸到所述已定義的現場設備(FG)。

4.根據權利要求1或3所述的方法，所述方法包括以下方法步驟：

通過將所述訂單票據(AT)傳輸到所述已定義的現場設備(FG)來將所述維修技術員(ST)登錄到所述已定義的現場設備(FG)，其中，用于在所述已定義的現場設備(FG)上執行所述已定義的訂單的訪問授權被包含在所述訂單票據(AT)中。

5.根據前述權利要求中的一個或多個所述的方法，所述方法包括以下方法步驟：

在所述已定義的工作訂單一旦已經在所述已定義的現場設備(FG)上執行之后，所述訂單票據(AT)過期(無效)。

6.根據前述權利要求中的一個或多個所述的方法，所述方法包括以下方法步驟：

生成與所述已定義的訂單在所述已定義的現場設備(FG)上的執行相關的確認票據(BT)，并且將對應的確認票據(BT)傳輸到訂單管理系統(AVS)。

7.根據前述權利要求中的一個或多個所述的方法，所述方法包括以下方法步驟：

在所述確認票據(BT)中列舉下面未窮盡提及的與所述已定義的工作訂單的執行相關的標識符中的至少兩個：

對所述訂單票據(AT)的訂單數據或者所述訂單票據(AT)的訂單數據的副本的引用，

執行所述工作訂單的維修技術員(ST)的唯一標識符，

所執行的工作的文件記錄或者在所述已定義的現場設備(FG)上配置的設置的文件記錄，

用于處理所述工作訂單的持續時間。

8.根據前述權利要求中的一個或多個所述的方法，所述方法包括以下方法步驟：

例如借助于加密和/或簽名的使用的所述訂單票據(AT)和/或所述確認票據(BT)的密碼保護。