[发明专利]提供用于自动化设备的自动化装置的装置专用操作者数据的方法和系统

说明书

技术领域

本发明涉及一种提供用于自动化设备的自动化装置的装置专用操作者数据的方法和系统，特别是提供用于自动化控制装置、特别是连接至现场总线的SPS控制装置或现场装置的装置专用操作者数据的方法和系统。

背景技术

在能够将自动化装置用在自动化设备中与其它自动化装置共同起作用之前，必须对自动化装置进行配置。因此，在传统的自动化设备或自动化系统中，在将其真正投入使用之前将自动化装置参数化。这种参数化可以包含一般的配置数据、例如IP地址，或使用专用的配置数据、例如自动化装置的开关动作时间。另外，还可以在运行过程中重新配置自动化装置。因为防篡改的安全性越来越多地成为这种自动化装置不可缺少的组成部分，所以越来越多地提供具有安全特征或认证凭证的自动化装置。在传统自动化设备中，不受保护地将自动化设备的设备操作者的装置专用操作者数据提供给自动化装置，于是，只要第三方能够访问自动化设备就能够篡改这些数据。

发明内容

因此，本发明的目的在于实现一种安全地提供用于自动化设备的自动化装置的装置专用操作者数据的方法和系统，其中即使第三方能够访问自动化设备也不可能篡改自动化设备的设备操作者的装置专用操作者数据。

根据本发明，这一目的通过具有在权利要求1中给出的特征的方法来实现。

因此，本发明实现了一种提供用于自动化设备的自动化装置的装置专用操作者数据的方法，所述自动化装置借助于至少一个认证凭证相对于自动化设备的认证服务器进行自身认证自身，其中，在存在用于自动化装置的自动化设备的设备操作者的最新装置专用操作者数据时，将这些最新装置专用操作者数据与自动化装置的认证凭证相链接。

在根据本发明的方法的可能的实施方式中，由自动化装置的装置证书构成认证凭证。

在根据本发明的方法的可能的实施方式中，用于自动化装置的最新装置专用操作者数据具有用于配置自动化装置的配置数据。

在根据本发明的方法的另一种可能的实施方式中，用于自动化装置的最新装置专用操作者数据具有用于自动化装置的固件数据。

在根据本发明的方法的另一种可能的实施方式中，用于自动化装置的最新装置专用操作者数据具有由自动化装置控制的装置的参数数据。

在根据本发明的方法的另一种可能的实施方式中，将最新装置专用操作者数据写进用于自动化装置的装置证书的属性证书中，以便于将最新装置专用操作者数据与自动化装置的装置证书相链接。

在根据本发明的方法的另一种可能的实施方式中，将用于为最新装置专用操作者数据定址的地址写进自动化装置的装置证书中，以便于将最新装置专用操作者数据与自动化装置的装置证书相链接。

在根据本发明的方法的另一种可能的实施方式中，根据装置专用的序列号测定用于为最新装置专用操作者数据定址的地址，其中序列号包含在自动化装置的装置证书中。

在根据本发明的方法的另一种可能的实施方式中，将最新装置专用操作者数据作为经过编码的属性数据写进自动化装置的装置证书中，以便于将最新装置专用操作者数据与自动化装置的装置证书相链接。

在根据本发明的方法的另一种可能的实施方式中，自动化装置以有规律的时间间隔或在出现事件时询问是否存在用于自动化装置的设备操作者的最新装置专用操作者数据。

在根据本发明的方法的另一种可能的实施方式中，由自动化设备的策略执行服务器（Policy Enforcement Server）将最新装置专用操作者数据与认证凭证相链接。

在根据本发明的方法的另一种可能的实施方式中，策略执行服务器从配置服务器获得最新装置专用操作者数据。

在根据本发明的方法的另一种可能的实施方式中，在认证服务器向策略执行服务器报告自动化装置相对于认证服务器成功认证之后，策略执行服务器将最新装置专用操作者数据与认证凭证相链接。

在根据本发明的方法的另一种可能的实施方式中，以数字形式为最新装置专用操作者数据签名。

在根据本发明的方法的另一种可能的实施方式中，至少一个认证凭证具有装置证书和/或密钥和/或密钥对。

本发明还实现了一种具有权利要求14中所述特征的、提供用于自动化设备的自动化装置的装置专用操作者数据的系统。