[发明专利]信息物理系统

说明书

本发明涉及一种信息物理系统，其具有用于在维持额定值方面监视机器的不同参数并且在错误情形中生成错误信号的至少一个监视和保护装置、至因特网的有线接口、以及用于通过因特网来发送和/或接收数据的发送和/或接收单元。有线接口与用于在物理上分离和释放信息物理系统与因特网之间的连接的可控开关相连接，并且信息物理系统具有与监视或保护装置相连接的至少一个控制装置，该控制装置用于控制该可控开关以短时地释放信息物理系统与因特网之间的连接。

技术领域

本发明涉及一种信息物理系统，其具有至因特网的有线接口以及用于通过因特网来发送和/或接收数据的发送和/或接收单元。

背景技术

信息物理系统应理解为信息、软件技术组件的复合，这些组件具有与因特网连接的机械和电子元件。

在工业设备中，将各个投入使用的机组与控制台相连接是常见的，从该控制台可控制运行中的过程。在控制台中还一起运行受监视的机组的可能的错误通报。在不与控制台连接的较小设备或机器中，将可能的错误信号例如呈现给机器本身或者所属的开关柜。还存在通过因特网将这些错误信号转发给经授权人员的可能性。但是，至因特网的连接始终带有黑客攻击或不希望的操纵的危险。如今，软件技术上的保护装置(例如防火墙或高加密性)不再提供充分的安全性。

US 2010/0299720 A1公开了用于分离和释放计算机与因特网的连接的方法和装置，其中通过激活机构来操纵设置在因特网连接电缆中的开关。此外，在DE 10 2013 105781 A1中使用了用于借助认证和安全令牌来维持IT安全性的措施。

EP 1 742 135 A1描述了用于数据处理设备的保护系统，该保护系统具有：用于将内部数据处理设备与外部数据网络相连接的数据连接；以及用于检查通过数据连接所交换的数据的检查装置。借助封锁装置，可以禁止从外部数据网络对内部数据处理设备以及从内部数据处理设备对外部数据网络的未经授权的访问。

发明内容

因此，本发明的任务在于，改进信息物理系统免受黑客攻击和不希望的操纵的安全性。

根据本发明，该任务是用一种信息物理系统来解决的，该信息物理系统具有用于在维持额定值方面监视机器的不同参数并且在错误情形中生成错误信号的至少一个监视和保护装置、至因特网的有线接口、以及用于通过因特网来发送和/或接收数据的发送和/或接收单元，其中该监视或保护装置与该发送和/或接收单元相连接，以通过因特网来发送错误信号。有线接口与用于在物理上分离和释放信息物理系统与因特网之间的连接的可控开关相连接，并且信息物理系统具有与监视或保护装置相连接的至少一个控制装置，该控制装置用于控制该可控开关以短时地释放信息物理系统与因特网之间的连接。

通过该可控开关，信息物理系统可在正常运行期间完全且绝对安全地与因特网分离。仅在发生事件时才在释放至因特网的连接的意义下通过控制装置接通可控开关。该释放因此仅是为了发送和/或接收数据的目的而进行的并且因此是非常短暂的，特别是短于1分钟、优选短于30秒。

因此，信息物理系统仅对于短暂的释放而言在因特网中是可见的，从而使黑客攻击或不希望的操纵变得极其困难。

此外，上述任务通过一种用于运行信息物理系统的方法来解决，其中至少一个监视和保护装置在维持额定值方面监视机器的不同参数并且在错误情形中生成错误信号，以及通过至因特网的有线接口来发送和/或接收数据，其中用可控开关来在物理上分离信息物理系统与因特网之间的有线接口并且仅短暂地释放该有线接口以发送和/或接收数据，并且其中在错误情形中借助可控开关来短时地释放信息物理系统与因特网之间的有线接口以发送错误信号。

信息物理系统例如是存储器可编程的控制装置(SPS)、调节器、马达保护继电器、泵、压缩器、包装机或类似物。

本发明的有利实施方式是其他权利要求的主题。

接口适宜地通过RJ45插口来形成。此外，可控开关特别是可被设置为继电器。