[發明專利]用于運行工業控制系統的方法

在審

• 申請號: 202011258996.8
• 申請日: 2020-11-12
• 公開（公告）號: CN112799354A
• 公開（公告）日: 2021-05-14
• 發明（設計）人: J·勞施;M·朗芬格;T·布林格
• 申請（專利權）人: 羅伯特·博世有限公司
• 主分類號: G05B19/418
• 分類號: G05B19/418
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 劉晗曦;劉春元

1.一種用于運行工業控制系統（1）的方法，其中所述工業控制系統例如是能量生成和傳輸系統和/或制造系統，所述方法包括如下步驟：

提供至少一個第一層次級別（11）并且優選地提供至少一個第二層次級別（12），其中所述兩個層次級別（11、12）尤其是彼此處于以數據技術方式進行的交換中，使得給每個單個層次級別（11、12）分配至少一個特定的用于對所述控制系統進行控制和/或調節的功能，而且進一步地，其中

各個所述層次級別（11、12）是通過所述控制系統（1）的至少一個電子器件或在所述控制系統（1）的至少一個電子器件之內被描繪的，或者通過所述控制系統（1）的至少一個電子器件或在所述控制系統（1）的至少一個電子器件之內被描繪，而且進一步地，其中

所述層次級別（11、12）其中的每個層次級別都是安全層次級別，

其特征在于，

每個層次級別（11、12）都形成單獨的、封閉的安全等級，所述安全等級分別具有自己的針對所述控制系統（1）的相應層次等級（11、12）的信任錨，使得在由檢查機構、例如固件識別出單個層次或多個層次的功能受損的情況下，系統的整體完整性不受損害，因為在這種情況下只有受損的功能以及被明確地分配給所述功能的信任錨、尤其是層次被標識和/或被切斷。

2.根據權利要求1所述的方法，

其特征在于，

給每個使用過程、尤其是安全啟動和/或安全存儲等等分配至少一個安全層次級別（11、12）。

3.根據權利要求1或2所述的方法，

其特征在于，

在確定出安全漏洞、即確定出功能受損的情況下，基于與受損功能不同的信任錨的其余功能在自身功能和可信度方面保持不受損壞。

4.根據上述權利要求中至少任一項所述的方法，

其特征在于，

每個功能都被分配給至少一個信任錨，然而優選地被分配給正好一個信任錨。

5.根據上述權利要求中至少任一項所述的方法，

其特征在于，

至少一個功能跨至少兩個不同的層次級別（11、12）地被限定，然而基于信任錨、優選地基于正好一個信任錨。

6.根據上述權利要求中至少任一項所述的方法，

其特征在于，

所述功能是安全啟動、被確保安全（absichern）的通信、安全存儲和/或確定出所述控制系統（1）的設備身份等等或者其部分。

7.根據上一權利要求所述的方法，

其特征在于，

借助于eFuses、物理不可克隆功能（PUF）、可信平臺模塊（TPM）和/或包斷言（操作系統機制）這些功能中的至少一個功能來形成在所述控制系統之內的至少一個信任根或信任鏈。

8.根據上述權利要求中至少任一項所述的方法，

其特征在于，

在查明有功能受損之后，借助于功能eFuses、物理不可克隆功能（PUF）、可信平臺模塊（TPM）和/或包斷言（操作系統機制）中的至少一個功能基于已經存在的安全錨來形成至少一個新的信任鏈。

9.根據上述權利要求中至少任一項所述的方法，

其特征在于，

所述工業控制系統（1）是制造機器人、機床和/或車輛中的控制設備。

10.一種工業控制系統（1），所述工業控制系統例如是能量生成和傳輸系統和/或制造系統，所述工業控制系統包括：

至少一個硬件組件（3），所述至少一個硬件組件描繪和/或限定至少一個、優選地至少兩個層次級別（11、12），其中

所述層次級別（11、12）中的每個層次級別都是安全層次級別，

其特征在于，

每個層次級別（11、12）都形成單獨的、封閉的安全等級，所述安全等級分別具有自己的針對所述控制系統（1）的相應層次等級（11、12）的信任錨，使得在由檢查機構、例如固件識別出單個層次或多個層次的功能受損的情況下，系統的整體完整性不受損害，因為在這種情況下只有受損的功能以及被明確地分配給所述功能的信任錨、尤其是層次是能標識的和/或能切斷的。