[发明专利]用于建立安全通讯连接的方法、通讯设备和连接控制单元

权利要求书

1.一种用于建立通向与工业自动化系统连接的通讯设备的安全通讯连接的方法，其中

在第一通讯设备和第二通讯设备之间经由不安全的第一子网络建立安全通讯连接，其中，所述第二通讯设备还连接到安全的第二子网络，所述第二子网络分配给所述工业自动化系统，

分配给所述第二通讯设备的监视单元检验，为连接到所述第一子网络分配给所述第二通讯设备的新的通讯网络地址是否有效，

在更换为连接到所述第一子网络分配给所述第二通讯设备的通讯网络地址并且在更换在所述第一通讯设备和所述第二通讯设备之间仍现存的安全通讯连接时，所述监视单元经由所述现存的安全通讯连接将地址更换公告传输到所述第一通讯设备，

在接收到地址更换公告时，所述第一通讯设备经由所述第一子网络在所述第一通讯设备和所述第二通讯设备之间引入建立附加的安全通讯连接，

一旦建立和布置了所述附加的安全通讯连接，所述第一通讯设备就完成了从所述现存的安全通讯连接到所述附加的安全通讯连接的转换。

2.根据权利要求1所述的方法，其中，所述第二子网络通过所述第二通讯设备防止不允许的数据交换。

3.根据权利要求2所述的方法，其中，所述第二通讯设备是网关。

4.根据权利要求1至3中任一项所述的方法，其中，所述第二通讯设备集成到工业自动化设备中或者通过计算单元来执行。

5.根据权利要求1至3中任一项所述的方法，其中，分配给所述第二通讯设备的所述通讯网络地址是IPv6地址，并且其中，在IPv6前缀更换时，所述监视单元将所述地址更换公告传输到所述第一通讯设备。

6.根据权利要求5所述的方法，其中，在网络重新编号时，所述监视单元将所述地址更换公告传输到所述第一通讯设备。

7.根据权利要求1至3中任一项所述的方法，其中，所述现存的安全通讯连接和/或所述附加的安全通讯连接是虚拟专用网络通道。

8.根据权利要求1至3中任一项所述的方法，其中，所述监视单元将所述地址更换公告传输到分配给所述第一通讯设备的通道控制器。

9.根据权利要求8所述的方法，其中，在所述第二通讯设备的由所述地址更换公告所包括的新的通讯网络地址中，所述通道控制器引入建立所述附加的安全通讯连接。

10.根据权利要求9所述的方法，其中，在转换到所述附加的安全通讯连接之后，所述通道控制器拆除之前的所述现存的安全通讯连接。

11.一种能与工业自动化系统连接的通讯设备，用于执行根据权利要求1至10中任一项所述的方法，具有

至少两个用于连接到不安全的第一子网络和到安全的第二子网络的通讯网络接口，所述第二子网络分配给所述工业自动化系统，

监视单元，所述监视单元设计和布置用于检验，为连接到所述第一子网络所分配的新的通讯网络地址是否有效，

其中，所述监视单元还设计和布置用于，在更换为连接到所述第一子网络所分配的通讯网络地址和更换通向连接到所述第一子网络的另外的通讯设备的仍现存的安全通讯连接时，经由所述现存的安全通讯连接将地址更换公告传输到所述另外的通讯设备。

12.一种用于对根据权利要求11所述的通讯设备进行补充的通讯设备的连接控制单元，用于执行根据权利要求1至10中任一项所述的方法，所述连接控制单元设计和布置用于，

在第一通讯设备和第二通讯设备之间经由不安全的第一子网络引入建立安全通讯连接，其中，所述第二通讯设备还连接到安全的第二子网络处，所述第二子网络分配给工业自动化系统，

在接收到用于所述第二通讯设备的地址更换公告时，经由所述第一子网络引入建立在所述第一通讯设备和所述第二通讯设备之间的附加的安全通讯连接，

一旦建立和布置了所述附加的安全通讯连接，就完成了从所述现存的安全通讯连接到所述附加的安全通讯连接的转换。