[发明专利]操作安全控制方法及具有该安全控制的自动化网络

权利要求书

1.一种用于在自动化网络中操作安全控制的方法，所述自动化网络具有实施所述安全控制的主用户(M)、被指定第一安全完整性层级的至少一个第一从用户(S1)、以及被指定第二安全完整性层级的至少一个第二从用户(S2)，所述第一安全完整性层级与所述第二安全完整性层级不同，

所述主用户(M)、所述第一从用户(S1)和所述第二从用户(S2)经由数据传送路径彼此连接，并且所述主用户(M)、所述第一从用户(S1)和所述第二从用户(S2)的每一者具有安全层与数据链路层，

所述安全层利用安全码确定方法在传送模式中确定用于要被传送的安全数据块的安全码，并且所述数据链路层形成包含所述安全数据块与所述安全码的数据分组，以供于所述数据传送路径上的传送，及

所述数据链路层从在接收模式中经由所述数据传送路径而接收的数据分组中撷取安全数据块与相关联安全码，并且所述安全层使用所述安全码确定方法为所述安全数据块验证所述安全码，

第一安全码确定方法是被指定给所述第一从用户，并且第二安全码确定方法是被指定给所述第二从用户，

所述第一安全码确定方法与所述第二安全码确定方法不同，及

所述主用户与所述第一从用户使用所述第一安全码确定方法来互换安全数据块，而且所述主用户与所述第二从用户使用所述第二安全码确定方法来互换安全数据块。

2.根据权利要求1所述的方法，所述第一安全码确定方法与所述第二安全码确定方法实施循环冗余校验，第一安全码生成多项式被指定给所述第一安全码确定方法，第二安全码生成多项式被指定给所述第二安全码确定方法，

所述主用户与所述第一从用户使用所述第一安全码生成多项式用于所述循环冗余校验以互换安全数据块，并且所述主用户与所述第二从用户使用所述第二安全码生成多项式用于所述循环冗余校验以互换安全数据块。

3.根据权利要求2所述的方法，对所述第一安全完整性层级与所述第二安全完整性层级指定不同的错误发生的残余错误概率，并且所述第一安全码生成多项式的汉明距离与所述第二安全码生成多项式的汉明距离不同。

4.根据权利要求1至3中其中一项所述的方法，对于具有所述第一安全完整性层级的所述至少一个第一从用户的地址分配和对于具有所述第二安全完整性层级的所述至少一个第二从用户的地址分配被彼此独立地实施。

5.一种具有实施安全控制的主用户(M)、被指定第一安全完整性层级的至少一个第一从用户(S1)和被指定第二安全完整性层级的至少一个第二从用户(S2)的自动化网络，所述第一安全完整性层级与所述第二安全完整性层级不同，

所述主用户(M)、所述第一从用户(S1)和所述第二从用户(S2)是经由数据传送路径彼此连接，并且所述主用户(M)、所述第一从用户(S1)和所述第二从用户(S2)的每一者具有安全层和数据链路层，

所述安全层利用安全码确定方法在传送模式中确定用于要被传送的安全数据块的安全码，并且所述数据链路层形成包含所述安全数据块与所述安全码的数据分组，以供于所述数据传送路径上的传送，及

所述数据链路层从在接收模式中经由所述数据传送路径而接收的数据分组中撷取安全数据块与相关联安全码，并且所述安全层使用所述安全码确定方法为所述安全数据块验证所述安全码，

第一安全码确定方法是被指定给所述第一从用户，并且第二安全码确定方法是被指定给所述第二从用户，

所述第一安全码确定方法与所述第二安全码确定方法不同，及

所述主用户与所述第一从用户使用所述第一安全码确定方法来互换安全数据块，而且所述主用户与所述第二从用户使用所述第二安全码确定方法来互换安全数据块。

6.根据权利要求5所述的自动化网络，所述第一安全码确定方法与所述第二安全码确定方法实施循环冗余校验，第一安全码生成多项式被指定给所述第一安全码确定方法，第二安全码生成多项式被指定给所述第二安全码确定方法，

所述主用户与所述第一从用户使用所述第一安全码生成多项式用于所述循环冗余校验以互换安全数据块，并且所述主用户与所述第二从用户使用所述第二安全码生成多项式用于所述循环冗余校验以互换安全数据块。