[發(fā)明專利]用于在自動(dòng)化工程中的現(xiàn)場設(shè)備的防篡改操作的方法

在審

• 申請?zhí)枺?/td>: 202011208312.3
• 申請日: 2020-11-03
• 公開（公告）號: CN112949870A
• 公開（公告）日: 2021-06-11
• 發(fā)明（設(shè)計(jì)）人: 托馬斯·阿爾伯;馬庫斯·基利安;阿克塞爾·保施曼;薩沙·比勒;西蒙·梅克林
• 申請（專利權(quán)）人: 恩德萊斯和豪瑟爾分析儀表兩合公司
• 主分類號: G06Q10/00
• 分類號: G06Q10/00;G06Q10/10
• 代理公司: 中原信達(dá)知識產(chǎn)權(quán)代理有限責(zé)任公司 11219
• 代理人: 穆森;戚傳江

本發(fā)明涉及用于在自動(dòng)化工程中的現(xiàn)場設(shè)備的防篡改操作的方法。本發(fā)明的方法包括以下方法步驟：經(jīng)由或使用訂單管理系統(tǒng)創(chuàng)建訂單票據(jù)，其中，訂單票據(jù)包含授權(quán)已定義的維修技術(shù)員在已定義的現(xiàn)場設(shè)備上執(zhí)行已定義的工作訂單的數(shù)據(jù)，將訂單票據(jù)傳輸?shù)揭讯x的現(xiàn)場設(shè)備，借助于訂單票據(jù)或/和通過認(rèn)證數(shù)據(jù)的附加輸入，將已定義的維修技術(shù)員登錄到已定義的現(xiàn)場設(shè)備，借助于現(xiàn)場設(shè)備檢查訂單票據(jù)或/和認(rèn)證數(shù)據(jù)，如果檢查是肯定的，則給出授權(quán)以執(zhí)行已定義的工作訂單，通過已定義的維修技術(shù)員在已定義的現(xiàn)場設(shè)備上執(zhí)行已定義的工作訂單，自動(dòng)創(chuàng)建與已定義的工作訂單和/或其在已定義的現(xiàn)場設(shè)備上的執(zhí)行相關(guān)的確認(rèn)票據(jù)。

技術(shù)領(lǐng)域

本發(fā)明涉及一種用于自動(dòng)化工程中的現(xiàn)場設(shè)備的防篡改操作的方法。

背景技術(shù)

用于檢測和/或影響物理、化學(xué)或生物過程變量的現(xiàn)場設(shè)備通常用于過程自動(dòng)化以及制造自動(dòng)化中。測量設(shè)備用于檢測過程變量。例如，這些測量設(shè)備用于壓力和溫度測量、電導(dǎo)率測量、流量測量、pH測量、料位測量等，并且檢測壓力、溫度、電導(dǎo)率、pH值、料位、流量等的對應(yīng)過程變量。致動(dòng)器系統(tǒng)用于影響過程變量。致動(dòng)器的示例是可以影響管道中的流體的流量或儲槽中的料位的泵或閥。除了前面提及的測量設(shè)備和致動(dòng)器之外，現(xiàn)場設(shè)備還被理解為包括遠(yuǎn)程I/O、無線電適配器或者布置在現(xiàn)場級的通用設(shè)備。一般來說，現(xiàn)場設(shè)備是在過程或車間附近使用的設(shè)備，并且供應(yīng)或處理與過程或車間有關(guān)的信息。

如果要維修或修理現(xiàn)場設(shè)備，則維修技術(shù)員接收到適當(dāng)?shù)墓ぷ饔唵巍９ぷ饔唵问鞘謩?dòng)移交的，或者經(jīng)由合適的系統(tǒng)(例如，資產(chǎn)管理系統(tǒng)或ERP系統(tǒng))到達(dá)維修技術(shù)員。然而，該系統(tǒng)也可能仍然是卡片索引盒。

自動(dòng)化工程中的每個(gè)現(xiàn)場設(shè)備通常具有永久可用的訪問(訪問接口)，經(jīng)由該訪問可以操作現(xiàn)場設(shè)備。將廣義地解釋與本發(fā)明有關(guān)的術(shù)語“現(xiàn)場設(shè)備的操作”。因此，該操作可以是功能測試、參數(shù)化或校準(zhǔn)過程，或者是現(xiàn)場設(shè)備的維修或更換。然而，現(xiàn)場設(shè)備的操作還可以包括增加參數(shù)，安裝軟件/固件更新或僅顯示來自現(xiàn)場設(shè)備的所需信息。維修技術(shù)員使用該訪問來執(zhí)行工作訂單。在完成工作訂單之后，對現(xiàn)場設(shè)備的訪問保持不變。

在維修員工(或者一般來說是用戶)完成工作訂單之后，將工作訂單的執(zhí)行以紙質(zhì)形式或電子形式記錄下來。理想情況下，該文件記錄然后由用戶報(bào)告/反饋回工作訂單經(jīng)由其到達(dá)用戶的系統(tǒng)中，并歸檔在系統(tǒng)中。

可以經(jīng)由用戶管理和/或訪問控制來保護(hù)對現(xiàn)場設(shè)備的永久訪問。然而，在許多情況下，對現(xiàn)場設(shè)備的永久訪問是完全不受保護(hù)的。

考慮到以下情況：利用用戶管理和/或訪問控制的對現(xiàn)場設(shè)備的訪問是永久可用的。如果用戶具有訪問授權(quán)，則他可以不受限制地操作現(xiàn)場設(shè)備。不存在執(zhí)行單個(gè)特定工作訂單的授權(quán)。因此，每個(gè)授權(quán)用戶有可能無意或有意地進(jìn)一步調(diào)整和/或操縱現(xiàn)場設(shè)備，甚至超出了實(shí)際工作訂單的范圍。

如果用戶缺少現(xiàn)場設(shè)備的訪問權(quán)限，則無法執(zhí)行對應(yīng)的工作訂單。在這種情況下，必須首先為用戶建立一個(gè)或多個(gè)對應(yīng)現(xiàn)場設(shè)備的訪問授權(quán)。可選地，必須在執(zhí)行工作訂單之后再次刪除訪問授權(quán)。這意味著增加了工作量，其結(jié)果是必然會延遲工作訂單的執(zhí)行。

而且，例如，下面給出的錯(cuò)誤也可能在執(zhí)行工作訂單期間發(fā)生：

-用戶在錯(cuò)誤的現(xiàn)場設(shè)備上執(zhí)行工作訂單；

-用戶選擇了正確的現(xiàn)場設(shè)備，但是在正確的現(xiàn)場設(shè)備上執(zhí)行了錯(cuò)誤的工作訂單；

-在完成工作訂單之后，文件記錄不正確；

-在完成工作訂單之后，文件記錄被錯(cuò)誤地轉(zhuǎn)移到系統(tǒng)中，或者被系統(tǒng)錯(cuò)誤地接受；

-根本沒有記錄工作訂單；

-即使根本不執(zhí)行工作訂單，也記錄了該工作訂單；

-忘記刪除允許執(zhí)行工作訂單的訪問授權(quán)會構(gòu)成進(jìn)一步的安全風(fēng)險(xiǎn)。

發(fā)明內(nèi)容