[发明专利]自动化设备的数字设备证书的更新有效
申请号: | 201480017164.3 | 申请日: | 2014-03-04 |
公开(公告)号: | CN105051627B | 公开(公告)日: | 2019-09-06 |
发明(设计)人: | R.法尔克;S.弗里斯 | 申请(专利权)人: | 西门子公司 |
主分类号: | G05B19/042 | 分类号: | G05B19/042;G06F21/64;G06F21/57 |
代理公司: | 中国专利代理(香港)有限公司 72001 | 代理人: | 卢江;刘春元 |
地址: | 德国*** | 国省代码: | 德国;DE |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 自动化 设备 数字 证书 更新 | ||
用于更新自动化设施的自动化设备(41、81)的数字设备证书(55、86、96)的自动化设备(41、81)、系统和方法,其中自动化设备(41、81)借助于至少一个设备证书(55、86、96)相对于鉴权伙伴被鉴权。设备证书(55、86、96)在此与自动化设备(41、81)的特定于设备的配置数据相联系。在改变自动化设备(41、81)的配置后根据本发明由自动化设备(41、81)确定具有对应于自动化设备(41、81)的被改变的配置的、特定于设备的配置数据的更新的设备证书(55、86、96)并且随后用于鉴权。
技术领域
本发明涉及用于更新数字设备证书的方法,在该方法中自动化设备借助于至少一个设备证书相对于鉴权伙伴来鉴权并且该设备证书可以与自动化设备的特定于设备的配置数据关联,以及涉及用于更新数字设备证书的自动化设备和系统。
背景技术
需要安全授权证明、尤其数字证书或安全令牌以便可以利用安全机制。安全基础设施提供这种安全授权证明。在自动化设施中自动化设备、例如智能现场设备或控制计算器为了保护自动化设备或其它鉴权伙伴之间的通信而增多地使用用于鉴权或者还用于协商安全参数的证书。
例如根据X.509v3的数字证书是利用数字签名保护的数据结构,该数据结构将公共密钥防操纵地绑定到一定的属性、诸如名称、国家、组织。实际上数字证书由认证中心签发。用户为此发送询问到认证中心或注册中心。证书询问通常通过密码、通过密码校验和、通过签名等等来保护,使得仅仅被授权的用户可以为自己请求证书。
从DE 10 2011 081 804 A1中已知具有特定于设备的配置信息的设备证书。除了用于识别设备的信息、例如制造商、型号、序列号、制造日期、型号版本,这种数字设备证书包含取决于设备的配置的另外的信息。这例如是关于固件版本状态和/或关于具有例如特定于国家的版本的配置状态和/或关于所支持的选项和/或特征的信息。也可以包含关于至少一种用户可配置的配置的信息。
配置数据与设备证书的联系可以以不同的方式来进行。在一种情况中配置数据可以显式地编码到设备证书中。在另一情况中这些数据可以包含在被绑定到该设备证书的属性证书中。在另一情况中设备证书不显式地包含配置数据而是包含对配置数据的引用。
在鉴权自动化设备时例如检验:该自动化设备的在其设备证书中包含或引用的特定于设备的配置数据是否与所预期的设备配置对应。如果情况不是如此,则可以拒绝与自动化设备的通信。例如可以在将第一自动化设备的测量数据传送到第二自动化设备时在鉴权第一自动化设备的情况下分析第一自动化设备的与证书相联系的特定于设备的配置数据并且相应地解释所提供的测量数据,例如给测量数据分配精确度。
极大不同的过程、诸如通过操作人员激活设备特征或转换国家标志可以导致自动化设备的配置的改变。但是,对特定于设备的配置数据的正确分析于是不再是可能的。
发明内容
因此本发明的任务是提供一种方法、一种自动化设备以及一种系统,利用其可以在改变设备配置的情况下简单地追踪以及管理特定于配置的安全授权证明、尤其是数字设备证书。这应该是简单的并且对于大量设备来说也是可能的。
该任务通过根据权利要求1的根据本发明的方法、根据权利要求17的根据本发明的自动化设备以及根据权利要求20的根据本发明的系统来解决。在从属权利要求中示出了根据本发明的方法、根据本发明的自动化设备以及根据本发明的系统的有利的改进方案。
在根据本发明的用于更新自动化设施的自动化设备的数字设备证书的方法中自动化设备借助于至少一个设备证书相对于鉴权伙伴被鉴权。该设备证书在此与自动化设备的特定于设备的配置数据相联系。在改变自动化设备的配置后或时根据本发明由自动化设备确定具有对应于自动化设备的被改变的配置的、特定于设备的配置数据的更新的设备证书并且随后用于鉴权。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于西门子公司,未经西门子公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201480017164.3/2.html,转载请声明来源钻瓜专利网。