[发明专利]提供用于自动化设备的自动化装置的装置专用操作者数据的方法和系统

权利要求书

1.一种提供用于自动化设备（1）的自动化装置（2）的装置专用操作者数据的方法，所述自动化装置借助于至少一个认证凭证相对于所述自动化设备（1）的认证服务器（7）进行自身认证，其中，在存在用于所述自动化装置（2）的所述自动化设备（1）的设备操作者的最新的所述装置专用操作者数据时，将最新的所述装置专用操作者数据与所述认证装置（2）的所述认证凭证相链接。

2.根据权利要求1所述的方法，其中，所述认证凭证由所述自动化装置（2）的装置证书（Z）构成。

3.根据权利要求1或2所述的方法，其中，用于所述自动化装置（2）的最新的所述装置专用操作者数据具有用于配置所述自动化装置（2）的配置数据、用于所述自动化装置（2）的固件数据、和/或由所述自动化装置（2）控制的装置（4）的参数数据。

4.根据前述权利要求2、3中任一项所述的方法，其中，将最新的所述装置专用操作者数据写进用于所述自动化装置（2）的所述装置证书（Z）的属性证书中，以便于将最新的所述装置专用操作者数据与所述自动化装置（2）的所述装置证书（Z）相链接。

5.根据前述权利要求2、3中任一项所述的方法，其中，将用于为最新的所述装置专用操作者数据定址的地址写进所述自动化装置（2）的所述装置证书（Z）中，以便于将最新的所述装置专用操作者数据与所述自动化装置（2）的所述装置证书（Z）相链接。

6.根据权利要求5所述的方法，其中，根据装置专用的序列号测定用于为最新的所述装置专用操作者数据定址的所述地址，其中所述序列号包含在所述自动化装置（2）的所述装置证书（Z）中。

7.根据前述权利要求2、3中任一项所述的方法，其中，将最新的所述装置专用操作者数据作为经过编码的属性数据写进所述自动化装置（2）的所述装置证书（Z）中，以便于将最新的所述装置专用操作者数据与所述自动化装置（2）的所述装置证书（Z）相链接。

8.根据前述权利要求1-7中任一项所述的方法，其中，所述自动化装置（2）以有规律的时间间隔或在出现事件时询问是否存在用于所述自动化装置（2）的所述设备操作者的最新的装置专用操作者数据。

9.根据前述权利要求1-8中任一项所述的方法，其中，由所述自动化设备（1）的策略执行服务器（8）将最新的所述装置专用操作者数据与所述认证凭证相链接。

10.根据权利要求9所述的方法，其中，所述策略执行服务器（8）从配置服务器（9）获得最新的所述装置专用操作者数据。

11.根据权利要求9或10所述的方法，其中，在所述认证服务器（7）向所述策略执行服务器（8）报告所述自动化装置（2）相对于所述认证服务器（7）成功认证之后，所述策略执行服务器（8）将最新的所述装置专用操作者数据与所述认证凭证相链接。

12.根据前述权利要求1-11中任一项所述的方法，其中，以数字形式为最新的所述装置专用操作者数据签名。

13.根据前述权利要求1-12中任一项所述的方法，其中，至少一个所述认证凭证具有装置证书和/或密钥和/或密钥对。

14.一种提供用于自动化设备（1）的自动化装置（2）的装置专用操作者数据的系统，所述自动化装置借助于至少一个认证凭证相对于所述自动化设备（1）的认证服务器（7）进行自身认证，其中，在存在用于所述自动化装置（2）的所述自动化设备（1）的设备操作者的最新的所述装置专用操作者数据时，通过所述自动化设备（1）的策略执行服务器（8）将最新的所述装置专用操作者数据与所述自动化装置（2）的所述认证凭证相链接。

15.根据权利要求14所述的方法，其中，只要所述策略执行服务器（8）一得到所述自动化装置（2）相对于所述自动化设备（1）的所述认证服务器（7）成功认证的报告，所述策略执行服务器（8）就从配置服务器（9）获得最新的所述装置专用操作者数据并将最新的所述装置专用操作者数据与所述自动化装置（2）的所述认证凭证相链接。

16.根据权利要求14或15所述的方法，其中所述自动化装置（2）具有自动化控制装置、SPS控制装置或现场装置。