[发明专利]用于现场设备数据通信的密码保护的方法和通信装置

权利要求书

1.用于现场设备（11）的数据通信的密码保护的方法（30），具有以下步骤：

由通信装置（12）基于所述现场设备（11）的标识码来识别所述现场设备（11）；

由所述通信装置（12）选取分配给被识别的现场设备（11）的VPN配置；

由所述通信装置（12）基于所选取的VPN配置构建VPN连接（15a）；以及

由所述现场设备（11）通过所构建的VPN连接向VPN服务器（16）传送控制数据。

2.根据权利要求1所述的方法（30），此外具有以下步骤：

由所述通信装置（12）借助认证方法对所述现场设备（11）进行认证。

3.根据权利要求1和2之一所述的方法（30），此外具有以下步骤：

检测来自被分配给所述现场设备（11）的操作传感器（11b）的校验信号以便监控所述现场设备（11）的完整性。

4.根据权利要求1到3之一所述的方法（30），其中由所述通信装置（12）选取VPN配置包括选取存放在所述通信装置（12）的存储器（23）中的VPN配置。

5.根据权利要求1到3之一所述的方法（30），其中由所述通信装置（12）选取VPN配置包括从配置服务器（18）接收所分配的VPN配置并存储该VPN配置。

6.根据权利要求1到5之一所述的方法（30），此外具有以下步骤：

由所述VPN服务器（16）通过所述VPN连接（15a）对所述现场设备（11）进行认证。

7.根据权利要求1到6之一所述的方法（30），此外具有以下步骤：

在所述VPN连接（15a）已被构建之后，由所述通信装置（12）监控所述现场设备（11）的运行状态；并且

如果所述现场设备（11）不再与所述通信装置（12）连接或是去激活的，那么断开所述VPN连接（15a）。

8.用于现场设备（11）的数据通信的密码保护的通信装置（12），具有：

通信接口（22），所述通信接口被设计用于构建与连接到所述通信接口（22）上的现场设备（11）的本地通信；

计算装置（21），所述计算装置被设计用于通过所述通信接口（22）基于所述现场设备（11）的标识码来识别所述现场设备（11），并且选取分配给被识别的现场设备的VPN配置；和

网络装置（24），所述网络装置被设计用于基于所选取的VPN配置构建与VPN服务器（16）的VPN连接（15a），其中所述VPN连接（15a）被设计用于向所述VPN服务器（16）传送所述现场设备（11）的控制数据。

9.根据权利要求8所述的通信装置（12），其中所述计算装置（21）此外被设计用于借助认证方法对所述现场设备（11）进行认证。

10.根据权利要求8和9之一所述的通信装置（12），其中所述计算装置（21）此外被设计用于接收来自被分配给所述现场设备（11）的操作传感器（11b）的校验信号以便监控所述现场设备（11）的完整性。

11.根据权利要求8到10之一所述的通信装置（12），此外具有：

存储器（23），在该存储中存放有多个VPN配置，所述计算装置（21）从所述多个VPN配置中选取VPN配置。

12.根据权利要求8到10之一所述的通信装置（12），其中所述计算装置（21）此外被设计用于从配置服务器（18）通过所述网络装置（24）接收被分配给所述现场设备（11）的VPN配置。

13.根据权利要求8到12之一所述的通信装置（12），其中所述计算装置（21）此外被设计用于监控所述现场设备（11）的运行状态，并且如果所述现场设备（11）不再与所述通信装置（12）连接或是去激活的，那么断开所构建的VPN连接（15a）。