[发明专利]工业自动化系统和对其进行保护的方法

权利要求书

1.工业的自动化系统，包括：

-数字指纹，所述数字指纹分配给请求访问所述自动化系统(NW)的请求单元(M)，并且所述数字指纹以所述请求单元(M)与所述自动化系统(NW)的指纹测定部件(EK)的通信的一个或多个参数为基础；

-所述指纹测定部件(EK)，所述指纹测定部件在所述自动化系统(NW)工作时允许请求单元(M)访问所述自动化系统(NW)并且将所述请求单元(M)的已测定的指纹与已存储的指纹进行比较，其中在正在进行的工作中，以预设的时间间隔，通过所述指纹测定部件(EK)对连接到所述指纹测定部件(EK)上的所述请求单元(M)的所述指纹重复地进行测定和重复地与为所述请求单元(M)存储的指纹进行比较，从而确保所述请求单元关于对自动化系统的访问是被授权的并且没有被替换。

2.根据权利要求1所述的自动化系统，其中所述指纹测定部件(EK)是所述自动化系统(NW)的终端节点，所述请求单元(M)能够经由预设的接口、尤其根据以太网协议连接到所述终端节点上以用于交换数据。

3.根据权利要求1或2所述的自动化系统，其中所述指纹测定部件(EK)为了与所述自动化系统(NW)的其他部件进行数据交换而相对于所述自动化系统(NW)至少一次地对自身进行认证。

4.根据权利要求1或2所述的自动化系统，其中所述指纹测定部件(EK)为了数据交换以无线或有线连接的方式与所述自动化系统(NW)的其他部件连接。

5.根据权利要求1或2所述的自动化系统，其中将所述请求单元(M)中的一个的最初测定的指纹存储在所述自动化系统(NW)的所述指纹测定部件(EK)中或所述自动化系统(NW)的能够被所述指纹测定部件(EK)访问的存储器中。

6.根据权利要求5所述的自动化系统，其中所述已存储的指纹被分配给所述请求单元(M)的单义的标识符，所述标识符尤其是MAC地址。

7.根据权利要求1或2所述的自动化系统，其中所述指纹由所述请求单元(M)的全部通信参数中的能够配置的部分参数形成。

8.用于对工业自动化系统进行保护的方法，其中

-将指纹分配给请求访问所述自动化系统(NW)的请求单元(M)，

-以所述请求单元(M)与所述自动化系统(NW)的指纹测定部件(EK)通信的一个或多个参数为基础来测定所述指纹；

-所述指纹测定部件(EK)将已测定的指纹与已存储的指纹进行比较并且仅在比较结果为肯定的情况下允许对所述自动化系统(NW)进行访问，其中在正在进行的工作中，以预设的时间间隔，通过所述指纹测定部件(EK)对连接到所述指纹测定部件(EK)上的所述请求单元(M)的所述指纹重复地进行测定和与为所述请求单元(M)存储的指纹进行比较，从而确保所述请求单元关于对自动化系统的访问是被授权的并且没有被替换。

9.根据权利要求8所述的方法，其中指纹测定部件(EK)至少在与所述请求单元(M)第一次建立通信连接之后在通信中与所述请求单元交换预设的或任意的数据，并且基于所述通信来测定所述指纹，并且将所述指纹存储在所述自动化系统(NW)的所述指纹测定部件(EK)中或所述自动化系统(NW)的能够被所述指纹测定部件(EK)访问的存储器中。

10.根据权利要求8或9所述的方法，其中在建立所述请求单元(M)至所述指纹测定部件(EK)的通信连接之后测定所述请求单元(M)的所述指纹，并且检查所述指纹是否已被存储，其中在否定情况下检查，是否能够在人机接口上查出对所测定的指纹的肯定确认，并且仅在存在肯定确认的情况下，对所述指纹进行存储以及允许对所述自动化系统(NW)进行访问。

11.根据权利要求8或9所述的方法，其中测定全部参数以便测定所述指纹，其中所述指纹由所述请求单元(M)的全部通信参数中的能够配置的部分参数形成。