[发明专利]自动化设备的数字设备证书的更新

权利要求书

1.用于更新自动化设施的自动化设备（41、81）的数字设备证书（55、86、96）的方法，其中所述自动化设备（41、81）借助于至少一个设备证书（55、86、96）相对于鉴权伙伴被鉴权并且所述设备证书（55、86、96）与所述自动化设备（41、81）的特定于设备的配置数据相联系，其中在鉴权自动化设备时检验：所述自动化设备的在其设备证书中包含或引用的特定于设备的配置数据是否与所预期的设备配置对应并且如果情况不是如此，则能够拒绝与所述自动化设备的通信，其中在改变所述自动化设备（41、81）的配置时或后所述自动化设备（41、81）自动地确定具有对应于所述自动化设备（41、81）的被改变的配置的、特定于设备的配置数据的设备证书（55、86、96）并且随后用于鉴权，

其中所述自动化设备（41、81）具有多个预定义的有不同的特定于设备的配置数据的设备证书并且具有对应于所述自动化设备（41、81）的被改变的配置的、特定于设备的配置数据的设备证书（55、86、96）被选择，或者其中所述自动化设备（41、81）具有集成的签发单元（57、87）并且所述签发单元（57、87）签发具有对应于所述自动化设备（41、81）的被改变的配置的、特定于设备的配置数据的设备证书（55、86、96），或者

其中所述自动化设备（41、81）在改变所述自动化设备（41、81）的配置的情况下在如下签发单元（57、87）处请求具有对应于所述自动化设备（41、81）的被改变的配置的、特定于设备的配置数据的设备证书（55、86、96），该签发单元未被包含在所述自动化设备（41、81）自身中。

2.根据权利要求1所述的方法，其中所述设备证书（55、86、96）能够在任意运行模式中被签发。

3.根据权利要求1所述的方法，其中所述设备证书（55、86、96）只能以耦合到确定的运行模式的方式被签发。

4.根据权利要求1至3之一所述的方法，其中所述签发单元（57、87）只能为如下自动化设备（41、81）签发设备证书（55、86、96），所述签发单元被包含在该自动化设备中。

5.根据权利要求4所述的方法，其中所述签发单元（57、87）为其签发的每个设备证书（55、86、96）分派至少一个相同的参数。

6.根据权利要求4所述的方法，其中所述签发单元（57、87）为其签发的每个设备证书（55、86、96）分派至少一个相同的通用名称。

7.根据权利要求1所述的方法，其中用于请求具有对应于所述自动化设备（41、81）的被改变的配置的、特定于设备的配置数据的设备证书（55、86、96）的请求消息（84、94）通过借助于一般性的、非特定于配置的设备证书的数字签名（85、95）来保护和/或通过借助于对应于在所述自动化设备（41、81）的配置改变前所使用的配置的先前的设备证书的数字签名（85、95）来保护和/或通过设备密码来保护。

8.根据权利要求1至3之一所述的方法，其中在确定具有被改变的特定于设备的配置数据的设备证书（55、86、96）后取消在所述自动化设备的配置改变前所使用的设备证书。

9.根据权利要求7所述的方法，其中在确定具有被改变的特定于设备的配置数据的设备证书（55、86、96）后取消在所述自动化设备的配置改变前所使用的设备证书。

10.根据权利要求1至3之一所述的方法，其中在确定具有被改变的特定于设备的配置数据的设备证书（55、86、96）后能够将在所述自动化设备（41、81）的配置改变前所使用的设备证书（55、86、96）仍在预先给定的时间内至少用于鉴权伙伴的子集或用于针对肯定鉴权的使用目的的至少一个子集。