[发明专利]现场设备的权限授予

说明书

本发明涉及一种用于授予移动操作设备(2、3)访问现场设备(4、5)的权限的网关，所述网关包括：第一接口，其被配置为用于与操作设备(2、3)的无线通信；第二接口，其被配置为用于与权限授予单元(7)的通信；存储设备，其被配置为用于存储由所述权限授予单元(7)传送的所述操作设备(2、3)的访问权限；权限授予装置，其被配置为用于从所述存储设备读出所述操作设备(2、3)的所述访问权限，并且通过所述第一接口向所述操作设备(2、3)传送所述访问权限。

技术领域

本发明涉及用于授予移动操作设备访问现场设备的权限的网关、用于授予移动操作设备访问现场设备的权限的方法以及用于授予移动操作设备访问现场设备的权限的系统。

背景技术

在过程自动化和过程工业中广泛使用现场设备，以监控和确定一个或多个过程变量或测量变量。例如，现场设备可用于确定介质的压力、介质的物位、介质的流量、介质的流速、温度、极限物位、位置控制、阀位置或其他过程变量。例如，其他已知的传感器可以涉及振动开关、阀或通常的定位器。在此，现场设备越来越多地集成到网络中，并且例如与计算机、智能手机、笔记本电脑等联网。在此，这些联网的现场设备可以将测量数据、参数数据或诊断数据传送到计算单元、评估单元或可视化单元。

此外，也可以通过移动操作设备在现场读取、参数化或者以其他方式操作现场设备。例如，可以借助智能手机、平板电脑等无线地访问现场设备。在此，应避免对现场设备进行未经授权的访问。因此，通常在现场设备中或者在与现场设备联网的操作设备中设置不同的安全机制。例如，这些安全机制可以通过允许操作设备登录到现场设备的授权方法来实现。在此，在希望使用移动操作设备访问现场设备的操作人员能够使用操作设备访问现场设备之前，操作人员必须已经接收访问这种现场设备的权限。通常，这些访问权限或访问信息在现场访问之前被传送到移动操作设备，从而可在随后的时间进行对现场设备的相应现场访问。

发明内容

现在已经发现，需要进一步简化授予移动操作设备访问现场设备的权限的过程。在此，本发明的目的是提供更简单的、尽可能自动化地授予移动操作设备访问现场设备的权限的可能性。此外，本发明的目的还在于防止移动操作设备对现场设备的未经授权的访问。

本发明提供一种用于授予移动操作设备访问现场设备的权限的网关，其中，网关包括：第一接口，其被配置为用于与操作设备的无线通信；第二接口，其被配置为用于与权限授予单元的通信；存储设备，其被配置为用于存储由权限授予单元传送的操作设备的访问权限；权限授予装置，其被配置为用于从存储设备读取操作设备的访问权限，并通过第一接口向操作设备传送访问权限。

换句话说，本发明提出一种可以经由第一接口与操作设备通信的网关，从而可以将访问权限从网关传送到移动终端。在此，网关从也与网管通信的权限授予单元(优选地，中心权限授予单元)接收相应的访问权限。优选地，网关被配置为使得一旦与移动操作设备建立通信，将移动操作设备的访问权限自动传送到移动操作设备。在此，特别地，权限授予单元应该理解为中心计算单元，所述中心计算单元优选地用作多个网关的权限授予单元。在此，网关可以设置在全球的不同位置。优选地，网关布置在相应的现场设备附近，使得当移动终端已经位于相应现场设备附近或相应现场设备的收发区域附近时，传送移动终端设备的访问权限。在上下文中，移动终端设备的访问权限应理解为移动终端设备对现场设备的直接访问。

优选地，第一接口是蓝牙接口或无线局域网(WLAN)接口。此外，优选地，第二接口是有线以太网接口、移动无线接口、远程广域网(LoRaWAN)接口或低功耗广域网(LPWAN)接口。

在优选实施例中，因此，第一接口是用于无线近程通信(例如蓝牙通信)的接口，并且第二接口是用于无线远程通信的接口(例如移动无线接口)。由此，网关可以布置在相应的现场设备附近，也可以布置在为了能够访问相应的现场设备的情况下操作员及其移动终端必须进入的区域中，其中，优选地，一旦网关可以与移动操作设备进行无线通信，相应的访问权限被自动传送到相应授权的移动操作设备。