[发明专利]用于监视VPN隧道的方法和装置

权利要求书

1.用于监视设立的和密码保护的VPN隧道（8）的功能性的方法，所述VPN隧道（8）用于在控制机构（1）和控制设备（2）之间的数据通信，其中如果所述监视得到：VPN隧道（8）满足预定特征，使得在控制设备（2）处能够接收或保持规则的运行状态，则至少一个定位在VPN隧道（8）处的VPN盒子（6）向控制设备（2）提供运行安全信号（7）。

2.根据权利要求1所述的方法，其特征在于，在VPN隧道（8）中在控制机构（1）的空间附近和/或在控制设备（2）的空间附近分别使用所述至少一个VPN盒子（6），其中经由网络（3）传输至少一个控制消息（4）。

3.根据前述权利要求之一所述的方法，其特征在于，经由VPN隧道（8）发送至少一个检验消息（5）。

4.根据权利要求1或2所述的方法，其特征在于，将运行安全信号（7）输送给控制机构（1）和/或控制设备（2）的所述至少一个VPN盒子（6）。

5.根据前述权利要求之一所述的方法，其特征在于，所述运行安全信号（7）是确认VPN隧道（8）的功能性的物理信号。

6.根据上述权利要求之一所述的方法，其特征在于，在控制机构（1）中进行在VPN隧道（8）的正确功能性方面的分析。

7.根据上述权利要求之一所述的方法，其特征在于，针对在VPN隧道（8）中的数据通信使用以太网或IP网络（3）。

8.根据上述权利要求之一所述的方法，其特征在于，所述至少一个VPN盒子（6）拥有被设立用于保护至少一个VPN消息（4）的密码密钥。

9.根据权利要求8所述的方法，其特征在于，设立单独的密钥协定。

10.根据上述权利要求之一所述的方法，其特征在于，为了监视VPN隧道（8），在多个VPN盒子（6）之间单侧地或相互地交换至少一个检验消息（5）。

11.根据上述权利要求之一所述的方法，其特征在于，在VPN隧道（8）的功能性正确的情况下，为了操控用于不同机电功能的不同控制设备（2），所述至少一个VPN盒子（6）输出运行安全信号（7）。

12.根据上述权利要求之一所述的方法，其特征在于，除了监视VPN隧道（8）的功能性还监视其品质。

13.根据上述权利要求之一所述的方法，其特征在于，设立单独的VPN隧道（8）作为用于状态检验或错误通知的检验信道。

14.根据上述权利要求之一所述的方法，其特征在于，为了监视VPN隧道（8）测量数据延迟率或者错误率并且将数据延迟率或者错误率与设定的阈值进行比较。

15.根据上述权利要求之一所述的方法，其特征在于，VPN隧道（8）的监视通过不同消息的时间戳的比较来进行，其中这些消息经由所述VPN隧道（8）来传输。

16.根据上述权利要求之一所述的方法，其特征在于，在监视VPN隧道（8）时，为在VPN隧道（8）中传输而设置的全部数据通过VPN隧道（8）引导。

17.根据上述权利要求之一所述的方法，其特征在于，进行明文信道的监视。

18.根据上述权利要求之一所述的方法，其特征在于，对于在VPN隧道（8）上识别出问题的情况，进行所述至少一个VPN盒子（6）中的一个或多个的重新启动或者去激活。

19.根据上述权利要求之一所述的方法，其特征在于，为了执行对功能干扰的稍后分析，经由单独的传输路径来传送LOG消息。

20.根据上述权利要求之一所述的方法，其特征在于，在VPN通信失效时，向中央站或本地站发消息，由此能够将本地系统带入到运行安全状态。

21.用于对应于权利要求1-20之一而监视设立的和密码保护的VPN隧道（8）的功能性和/或品质的装置，所述VPN隧道（8）用于在控制机构（1）和控制设备（2）之间的数据通信，其中存在至少一个定位在VPN隧道（8）上的VPN盒子（6）用于监视，并且如果所述监视得到：VPN隧道（8）满足预定特征，使得在控制设备（2）处能够接收或保持规则的运行状态，则能够通过所述VPN盒子（6）向控制设备（2）提供运行安全信号（7）。

22.根据权利要求21所述的装置，其中

存在至少一个定位在VPN隧道（8）处的VPN盒子（6）用于监视，

至少部分地在控制机构（1）中进行在VPN隧道（8）的正确功能性和/或品质方面的分析，并且

如果所述监视得到：VPN隧道（8）满足预定特征，使得在控制设备（2）处能够接收或保持规则的运行状态，则能够向控制设备（2）提供运行安全信号（7）。