[发明专利]用于控制自动化装置的配置的访问控制装置和方法

权利要求书

1.一种用于控制自动化装置(170)的配置的访问控制装置(100)，包括：

用户接口(140)，其被配置成与本地用户(180)交互；

内部通信接口(120)，其被配置成与所述自动化装置(170)通信；

外部通信接口(160)，其被配置成与网络(190)通信；

读取器(150)，其被配置成读取电子标签(182)；以及

处理器(102)，其与所述用户接口(140)、所述内部通信接口(120)、所述外部通信接口(160)以及所述读取器(150)耦合，并且被配置成使得所述控制装置(100)至少执行以下操作：

从所述电子标签(182)读取(202)认证信息(108)；

将所述认证信息(108)发送(204)至联网的服务(192)；

从所述联网的服务(192)接收(206)访问权限(110)；以及

根据所述访问权限(110)来控制(208)所述自动化装置(170)的配置，

其中，针对远程用户(196)的角色(220)从所述联网的服务(192)接收所述访问权限(110)，所述访问权限(110)包括联系信息(222)，并且经由所述外部通信接口(160)发起通信会话以用于基于所述联系信息(222)的远程访问，并且由于所述本地用户(180)经由所述用户接口(140)的用户交互而终止(226)所述远程访问。

2.根据权利要求1所述的访问控制装置，其中，针对用户的角色(216)从所述联网的服务(110)接收所述访问权限(110)。

3.根据前述权利要求中任一项所述的访问控制装置，其中，所述访问权限(110)包括对可允许根据所述访问权限(110)进行所述自动化装置(170)的配置的时段(214)的定义。

4.根据前述权利要求中任一项所述的访问控制装置，其中，针对所述本地用户(180)的角色(218)从所述联网的服务(192)接收所述访问权限(110)，在所述本地用户(180)进行本地访问期间根据所述访问权限(110)来控制所述自动化装置(170)的配置，并且所述本地访问是使用所述用户接口(140)和/或经由所述外部通信接口(160)和/或经由所述读取器(150)来执行的。

5.根据前述权利要求中任一项所述的访问控制装置，其中，针对所述远程用户(196)的角色(220)从所述联网的服务(192)接收所述访问权限(110)，在所述远程用户(196)进行远程访问期间根据所述访问权限(110)来控制所述自动化装置(170)的配置，并且所述远程访问经由所述外部通信接口(160)来执行。

6.根据前述权利要求中任一项所述的访问控制装置，其中，由于所述本地用户(180)经由所述用户接口(140)的用户交互而拒绝(228)在所述自动化装置(170)的配置期间所做的改变。

7.根据前述权利要求中任一项所述的访问控制装置，其中，从所述电子标签(182)读取的所述认证信息(108)被加密和/或签名(212)，并且经加密和/或签名(212)的认证信息(108)被发送至所述联网的服务(192)以用于验证。

8.根据前述权利要求中任一项所述的访问控制装置，其中，从所述联网的服务(192)接收的所述访问权限(110)被加密和/或签名(224)。

9.根据前述权利要求中任一项所述的访问控制装置，其中，根据所述访问权限(110)来控制(208)所述自动化装置(170)的配置包括下述各项中的一个或更多个：用于所述自动化装置(170)的软件更新(112)、用于所述自动化装置(170)的固件更新(114)、用于所述自动化装置(170)的一个或更多个操作参数(116)的操纵。