[发明专利]系统、机器、用于配置系统的方法和用于运行机器的方法

权利要求书

1.一种系统（1），所述系统具有至少一个机器（10；20），所述至少一个机器具有至少一个设备（121至12N；221至22N）用于与所述机器（10；20）的另一设备（121至12N；221至22N）或与用于共同解决任务的另一机器（20；10）或与上级装置（8）交换数据（15至17；25至27），以及所述系统具有证书设备（50），所述证书设备被设计为用根证书（101；201）来标识所述至少一个机器（10；20）并被设计为向所述机器（10）的至少一个设备（121至12N；221至22N）分发子证书（111至11N；211至21N），其中所述证书设备（50）被设计为用所述机器（10；20）的根证书（101；201）对所述子证书（111至11N；211至21N）进行签名，以便将所述设备（121至12N；221至22N）标识为属于所述机器（10；20），并且其中所述子证书（111至11N；211至21N）是为所述设备（121至12N；221至22N）唯一颁发的。

2.根据权利要求1所述的系统（1），其中，所述证书设备（50）具有私钥（51），所述私钥具有公钥（52），并且其中所述证书设备（50）被设计为使用所述私钥（51）来对所述机器（10；20）的根证书（101；201）签名。

3.根据权利要求1或2所述的系统（1），其中，所述至少一个设备（121至12N；221至22N）具有私钥（141至14N），所述私钥具有公钥，其中所述至少一个设备（121至12N；221至22N）被设计为将其公钥发送到所述证书设备（50），由此所述证书设备（50）颁发所述子证书（111至11N；211至21N），并且其中所述证书设备（50）被设计为利用所述机器（10；20）的根证书（101；201）对所述设备（121至12N；221至22N）的公钥签名，以颁发所述设备（121至12N；221至22N）的子证书（111至11N；211至21N）。

4.根据前述权利要求中任一项所述的系统（1），其中，所述设备（121至12N；221至22N）之一是控制装置，而所述设备（121至12N；221至22N）中的另一设备是驱动装置或工具或运输装置。

5.根据前述权利要求中任一项所述的系统（1），其中，所述机器（10；20）的每个设备（121至12N；221至22N）被设计为，在与所述机器（10；20）的另一设备（121至12N；221至22N）或与所述另一机器（20；10）或与所述上级装置（8）交换数据（15至17；25至27；30；41；42）时，仅当数据（15至17；25至27；30；41；42）设置有用所述根证书（101；201）签名了的子证书（111至11N；211至21N）时才允许交换所述数据（15至17；25至27；30；41；42）。

6.根据权利要求5所述的系统（1），其中，所述数据（15至17；25至27；30；41；42）是运行状态数据或具有设备（121至12N；221至22N）的控制命令。

7.根据权利要求5或6所述的系统（1），其中，所述数据（15至17；25至27；30；41；42）包括能够在控制所述机器（10；20）的至少一个元件的驱动时使用的参数，和/或其中所述数据（15至17；25至27；30；41；42）包括所述设备（121至12N；221至22N）的IP地址和/或名称。

8.根据前述权利要求中任一项所述的系统（1），还具有在所述至少一个机器（10）外部布置的装置（8），其中所述装置（8）存储所述至少一个机器（10）的根证书（101；201），并且其中所述装置（8）被设计为使用所述至少一个机器（10）的根证书（101；201）检查从所述至少一个机器（10）的设备（121至12N；221至22N）接收的数据（15至17；25至27；30；41；42）的可信度。