[发明专利]用于工业控制系统在线升级的安全装置、系统及方法

权利要求书

1.一种用于工业控制系统在线升级的安全装置，其特征在于，包括：

接口部件、处理器、存储芯片、显示装置和按键；其中，

所述处理器与所述存储芯片连接；

所述接口部件、显示装置和按键分别与所述处理器连接；

所述处理器内设有相互连接的主处理器和安全算法处理器，其中，所述主处理器用于执行所述存储芯片内存储的文件管理系统，进行数据传输、保密通信、命令解释和文件管理；所述安全算法处理器用于根据所述主处理器的调用指令进行安全加密或解密算法处理；

所述存储芯片内分别设有存储升级软件数据的数据存储区和存储系统数据的系统存储区，所述数据存储区内存储升级软件数据，所述系统存储区内存储文件管理系统。

2.如权利要求1所述的安全装置，其特征在于，所述接口部件为USB接口。

3.如权利要求1所述的安全装置，其特征在于，所述存储芯片内的数据存储区存储的升级软件数据包括：升级软件和升级文件列表。

4.如权利要求1或2所述的安全装置，其特征在于，所述按键为多个，包括：上、下移动键、删除键、确认键和修改键。

5.如权利要求1或2所述的安全装置，其特征在于，所述系统存储区内存储的文件管理系统为Java COS系统。

6.一种用于工业控制系统在线升级的系统，其特征在于，包括：

安全装置和升级服务器；其中，所述安全装置采用权利要求1至5任一项所述的安全装置；

所述安全装置和升级服务器均与准备升级的工业控制系统通信连接；

所述安全装置经所述工业控制系统与所述升级服务器通信连接。

7.一种用于工业控制系统在线升级的方法，其特征在于，采用权利要求6所述的系统，包括：

建立所述系统的安全装置与准备升级软件的工业控制系统的通信连接；

所述安全装置运行其存储芯片内存储的升级软件，所述升级软件调用所述安全装置的文件管理系统的接口，进行安全验证；

所述安全验证成功后，所述安全装置内运行的升级软件根据所述安全装置存储的升级文件列表与所述系统的升级服务器的文件列表进行对比，根据对比结果列出需要升级的文件列表；

所述安全装置显示升级方式供用户选择，接收所述用户选择的升级方式；

若用户选择自动升级方式，则所述升级软件根据列出需要升级的文件列表从所述升级服务器获取需要升级的文件，替换所述工业控制系统的对应文件，完成对工业控制系统的软件升级；

若选择手动升级方式，则所述用户根据列出的需要升级的文件列表选择需升级的文件；

所述升级软件接收所述用户选择的需要升级的文件后，从所述升级服务器获取所述文件，并用获取的所述文件替换所述工业控制系统的对应文件，完成所述工业控制系统的软件升级。

8.如权利要求7所述的方法，其特征在于，所述进行安全验证包括：

先进行用户密码验证；

待用户密码验证成功后，再进行数字证书签名认证，安全装置根据个人数字证书的公私钥信息对升级服务器、工业控制系统进行签名身份认证，所述签名身份认证为所述文件管理系统调用所述处理器的安全算法处理器进行算法加、解密计算完成认证。