[发明专利]系统、机器、用于配置系统的方法和用于运行机器的方法

说明书

提供系统、机器、用于配置这种系统的方法以及用于运行这种机器的方法。所述系统具有至少一个机器，所述至少一个机器具有至少一个设备用于与所述机器的另一设备或与用于共同解决任务的另一机器或与上级装置交换数据，以及所述系统具有证书设备，该证书设备被设计为用根证书来标识所述至少一个机器并被设计为向所述机器的至少一个设备分发子证书，其中所述证书设备被设计为用所述机器的根证书对所述子证书进行签名，以便将所述设备标识为属于所述机器，并且其中所述子证书是为所述设备唯一颁发的。

技术领域

本发明涉及一种系统、一种机器、一种用于配置这种系统的方法以及一种用于运行这种机器的方法。

背景技术

机器或工业系统具有大量协同工作以解决任务的设备。在此，这些设备彼此交换数据，例如传感器数据，即来自机器运行的实际值，或者具有用于控制驱动器的额定值的控制命令等。另外，在一些应用中将数据传输到布置在所述机器或所述工业系统外部的装置。这样的装置例如是上级控制装置或数据管理系统。必要时，也在这些装置中存储并使用来自其他机器或工业系统的数据。由此必须在所述机器中和在布置于外部的装置中都管理大量数据。

有问题的是将以下外部数据馈入到所述机器的设备中，所述外部数据例如伪造了来自所述机器的传感器的数据或预给定了不同的、在最坏的情况下错误的额定值。由此可以操纵所述机器的运行。这可能至少导致机器运行中的非期望结果，或甚至导致危险的机器状态。

另一个问题在于，在机器中例如存在多个相同的传感器。如果此外还存在多个相同的机器，则无法始终确定哪个传感器产生了数据或者哪个传感器属于哪个机器。对各个数据的来源的跟踪在一些情况下稍后根本不能再唯一地进行，或者目前被设计为非常复杂且成本很高。由此当所述机器发生故障时，通常很难查找所述故障的原因。

就机器的安全性而言，所有这些也是不可接受的，尤其是在对安全性存在预定要求的工业环境中。

发明内容

因此，本发明的任务是提供可以解决上述问题的系统、机器、用于配置这种系统的方法以及用于运行这种机器的方法。特别是应当提供一种系统、一种机器、一种用于配置这种系统的方法以及一种用于运行这种机器的方法，利用它们能够以高度的安全性并且没有长时间的未规划停机地运行机器。

上述任务是通过如权利要求1所述的系统来解决的。所述系统具有至少一个机器，所述至少一个机器具有至少一个设备用于与所述机器的另一设备或与另一个用于共同解决任务的机器或与上级装置交换数据，以及所述系统具有证书设备，该证书设备被设计为用根证书来标识至少一个机器并被设计为向所述机器的至少一个设备分发子证书，其中所述证书设备被设计为用所述机器的根证书对所述子证书进行签名，以便将所述设备标识为属于所述机器，并且其中所述子证书是为所述设备唯一颁发的。

所述系统被设计为可以将每个设备唯一地分配给一个机器。在此，利用在设备之间交换的数据，还一起传输关于产生所述数据的相应设备的信息。由此可以保证与所述机器有关的所有数据的来源的可跟踪性，并由此保证所述数据和所述机器运行的安全性。

结果，所述机器还可以捆绑到还布置有至少一个其他机器的机器复合体中，其中可以毫无问题地并且总是唯一地确定各个机器的数据的来源。由此，也可以唯一地分配例如来自多个用于控制外围设备的工业控制装置的数据，所述外围设备经由逻辑模块或驱动装置连接到驱动器和/或至少一个工业控制装置。对数据的操纵由此至少比迄今为止的更加困难。

此外，来自不同设备的数据不再能轻易混合。这有助于正确使用所述数据并从而有助于机器安全。

此外，利用证书可以毫不费力地使用密码术。由此，所述机器还实现了例如简单地自动生成所述机器或机器复合体的通信关系的防伪表示的可能性。这改善了所述机器或所述机器复合体的可运行性。此外，由此也提高了所述机器或所述机器复合体的安全性，因为可以更快地发现错误。这也有助于将机器停机保持得尽可能少且尽可能短。