[发明专利]在自动化装置之间防操纵的数据传输

权利要求书

1.一种用于从自动化设备的第一自动化装置(20a)向所述自动化设备的第二自动化装置(20b)传输数据报文的方法，其中执行以下步骤：

-在两个自动化装置(20a，20b)中产生具有秘密字符串序列的一致的列表(26)，其中，由两个自动化装置(20a，20b)中已知的秘密起始字符串通过多次应用单向函数这样产生序列，即，分别从在所述序列中的前面的秘密字符串中借助单向函数产生在该序列中随后的秘密字符串；

-在所述第一自动化装置(20a)中产生数据报文，其包括数据片段和检验标识，其中，所述检验标识是在使用至少所述数据段和在该第一自动化装置(20a)的列表中在序列的第n个位置上实施的秘密字符串的条件下产生的；

-将数据报文传输到所述第二自动化装置(20b)；

-在使用至少所接收的数据报文的所述数据段和在所述第二自动化装置(20b)的列表中在序列的第n个位置上实施的秘密字符串的条件下产生比较检验标识；

-将所接收的数据报文的所述检验标识与所述比较检验标识进行比较；并且

-如果该检验标识与该比较检验标识一致，则将所接收的数据报文分类为可信任的。

2.根据权利要求1所述的方法，其特征在于，

-如果所述检验标识与所述比较检验标识不同，则将所述数据报文作为无效的舍弃。

3.根据权利要求1或2所述的方法，其特征在于，

-所述检验标识和所述比较检验标识也在使用单向函数的条件下产生。

4.根据上述权利要求中任一项所述的方法，其特征在于，

-在数据报文的每个进一步传输中，利用这样的秘密字符串产生所述检验标识和所述比较检验标识，所述秘密字符串在序列中分别位于在上一次传输数据报文时使用的秘密字符串的前面。

5.根据权利要求4所述的方法，其特征在于，

-使用这样的秘密字符串，所述秘密字符串在序列中紧挨着位于在上一次传输数据报文时使用的秘密字符串之前。

6.根据上述权利要求中任一项所述的方法，其特征在于，

-在所述第一自动化装置(20a)中所产生的数据报文也包括索引值，所述索引值给出，在所述序列中的哪个位置上存在对于该数据报文的检验标识所使用的秘密字符串。

7.根据权利要求6所述的方法，其特征在于，

-所述第二自动化装置(20b)从所接收的数据报文中读出索引值，并且为了形成所述比较检验标识而使用在所述序列中位于通过所述索引值给出的位置上的那个秘密字符串。

8.根据上述权利要求中任一项所述的方法，其特征在于，

-在从所述第一自动化装置(20a)向所述第二自动化装置(20b)传输数据报文时，使用与在从该第二自动化装置(20b)向该第一自动化装置(20a)传输数据报文时不同的具有秘密字符串序列的列表。

9.根据上述权利要求中任一项所述的方法，其特征在于，

-在一个或两个自动化装置(20a，20b)中随机产生所述秘密起始字符串并且以加密的形式传输到另一个自动化装置(20b，20a)。

10.根据上述权利要求中任一项所述的方法，其特征在于，

-在使用最后在序列中实施的秘密数据串之后，所述秘密数据串还没有被用于形成检验标识和比较检验标识，在两个自动化装置(20a，20b)中在使用新的起始字符串的条件下产生新的秘密字符串序列。

11.一种具有控制装置(21)和通信装置(27)的自动化装置(20a)，所述通信装置被构造为用于通过通信连接(28)将数据报文传输到第二自动化装置(20b)，其特征在于，

-所述控制装置(21)被构造为用于执行按照上述权利要求中任一项所述的方法。

12.根据权利要求11所述的自动化装置，其特征在于，

-所述自动化装置是用于供电网的自动化设备的自动化装置。

13.一种具有至少两个自动化装置的自动化设备，所述自动化装置为了传输数据报文而通过通信连接被互相连接并且被按照权利要求11或12构造。