[发明专利]在用于技术设备的控制系统中的认证方法以及控制系统

说明书

本发明公开了一种用于在用于技术设备的控制系统(1)中认证装置(8)和/或应用、特别是网络应用的方法，其中，控制系统(1)具有至少一个本地注册服务(11、17)和至少一个软件清单(10)，该方法具有步骤：在控制系统(1)之中认证装置(8)和/或应用的过程中通过至少一个本地注册服务(11、17)测定如下信息：哪些通信协议和/或应用被装置(8)和/或应用支持和/或是活跃的；在控制系统(1)的至少一个软件清单(10)中存储通过本地注册服务测定的装置特定的信息。

技术领域

本发明公开了一种用于在用于技术设备的控制系统中认证装置和/或应用、特别是网络应用的方法。此外，本发明公开了其所属的用于技术设备的控制系统。

背景技术

在工业化的技术设备的背景下，在运行时间采用所谓的运作的证书。通过应用运作的证书能够通过密码手段实现对在工业化的技术设备的控制系统中的通信用户的认证和通信完整性。

在此，将安全地存储在装置中的私钥与所属的公钥相关联。在此，在公钥基础设施(PKI)的背景下自动化地支持对运作的证书和所属的秘钥的管理的流程、特别是做作为对于在技术设备之中的应用和装置之间的安全的通信的基础来说具有日渐重要的意义。

在工业化的设备的背景下，通过减少在证书管理的过程中人为行为以及逐渐增多的基于标准协议的自动化的流程、特别是用于推出或更新证书地，能够提高灵活性和共同使用性。

通常，对设备背景下的运作的证书的自动化管理在应用标准协议、例如证书管理协议(CMP)的条件下实现。在此，装置和应用根据情况向本地注册服务、所谓的本地注册认证机构(LRA)请求所必须的运作的证书。这例如在更新的情况中进行，该更新是由于证书到期或撤回而所需要的。

在此，装置和应用向本地注册服务、即所谓的证书签名请求(CSR)发送询问。本地注册服务检验该请求，通过其首先检验签署给该请求的签名的有效性。随后本地注册服务检验的是，装置或应用的装置证书、序列号和如有可能的另外的标识特征是否存储在技术设备的控制系统的软件清单、即所谓的表单中。在检验成功的情况下，将该请求转发给所谓的认证机构(CA)，其为装置或应用出具运作的证书。

装置或应用在应用之前提到的标准协议时仅有资格的是，自己将请求发送给本地注册服务。各个装置和应用不具有关于技术设备的拓扑结构、关于设备的各个通信用户之间的通信关系或关于技术设备的另外的已知条件的认知。

在需要时，每个装置或每个应用会自己请求运作的证书，这导致了技术设备或其控制系统中的通信传输量较高。

迄今为止，将对于推出证书所要求的功能性集成在技术设备的控制系统的所谓的工程构件中。在此，在使用装载进程的过程中的专有的运输路径的条件下，证书被加载到所选择的装置或应用中。因此，现存的装置或应用中的与新的证书的推出相关联的装置替换或证书更新要求在更新的装载进程的过程中重新装载证书。这再次造成技术设备的停止。

发明内容

本发明的目的在于，能够在技术设备的运行时间期间实现装置和/或应用的替换。

本发明的目的通过用于在用于技术设备的控制系统中认证装置和/或应用、特别是网络应用的方法和用于技术设备的控制系统实现。根据本发明，在用于开头所述的类型的认证的方法中由下地实现本发明的目的，即，在控制系统之中认证装置和/或应用的过程中通过至少一个本地注册服务测定如下信息：哪些通信协议和/或应用被装置和/或应用支持和/或是活跃的。这些通过至少一个本地注册服务测定的信息被存储在控制系统的至少一个软件清单中。