[发明专利]用于在自动化工程中的现场设备的防篡改操作的方法

说明书

本发明涉及用于在自动化工程中的现场设备的防篡改操作的方法。本发明的方法包括以下方法步骤：经由或使用订单管理系统创建订单票据，其中，订单票据包含授权已定义的维修技术员在已定义的现场设备上执行已定义的工作订单的数据，将订单票据传输到已定义的现场设备，借助于订单票据或/和通过认证数据的附加输入，将已定义的维修技术员登录到已定义的现场设备，借助于现场设备检查订单票据或/和认证数据，如果检查是肯定的，则给出授权以执行已定义的工作订单，通过已定义的维修技术员在已定义的现场设备上执行已定义的工作订单，自动创建与已定义的工作订单和/或其在已定义的现场设备上的执行相关的确认票据。

技术领域

本发明涉及一种用于自动化工程中的现场设备的防篡改操作的方法。

背景技术

用于检测和/或影响物理、化学或生物过程变量的现场设备通常用于过程自动化以及制造自动化中。测量设备用于检测过程变量。例如，这些测量设备用于压力和温度测量、电导率测量、流量测量、pH测量、料位测量等，并且检测压力、温度、电导率、pH值、料位、流量等的对应过程变量。致动器系统用于影响过程变量。致动器的示例是可以影响管道中的流体的流量或储槽中的料位的泵或阀。除了前面提及的测量设备和致动器之外，现场设备还被理解为包括远程I/O、无线电适配器或者布置在现场级的通用设备。一般来说，现场设备是在过程或车间附近使用的设备，并且供应或处理与过程或车间有关的信息。

如果要维修或修理现场设备，则维修技术员接收到适当的工作订单。工作订单是手动移交的，或者经由合适的系统(例如，资产管理系统或ERP系统)到达维修技术员。然而，该系统也可能仍然是卡片索引盒。

自动化工程中的每个现场设备通常具有永久可用的访问(访问接口)，经由该访问可以操作现场设备。将广义地解释与本发明有关的术语“现场设备的操作”。因此，该操作可以是功能测试、参数化或校准过程，或者是现场设备的维修或更换。然而，现场设备的操作还可以包括增加参数，安装软件/固件更新或仅显示来自现场设备的所需信息。维修技术员使用该访问来执行工作订单。在完成工作订单之后，对现场设备的访问保持不变。

在维修员工(或者一般来说是用户)完成工作订单之后，将工作订单的执行以纸质形式或电子形式记录下来。理想情况下，该文件记录然后由用户报告/反馈回工作订单经由其到达用户的系统中，并归档在系统中。

可以经由用户管理和/或访问控制来保护对现场设备的永久访问。然而，在许多情况下，对现场设备的永久访问是完全不受保护的。

考虑到以下情况：利用用户管理和/或访问控制的对现场设备的访问是永久可用的。如果用户具有访问授权，则他可以不受限制地操作现场设备。不存在执行单个特定工作订单的授权。因此，每个授权用户有可能无意或有意地进一步调整和/或操纵现场设备，甚至超出了实际工作订单的范围。

如果用户缺少现场设备的访问权限，则无法执行对应的工作订单。在这种情况下，必须首先为用户建立一个或多个对应现场设备的访问授权。可选地，必须在执行工作订单之后再次删除访问授权。这意味着增加了工作量，其结果是必然会延迟工作订单的执行。

而且，例如，下面给出的错误也可能在执行工作订单期间发生：

-用户在错误的现场设备上执行工作订单；

-用户选择了正确的现场设备，但是在正确的现场设备上执行了错误的工作订单；

-在完成工作订单之后，文件记录不正确；

-在完成工作订单之后，文件记录被错误地转移到系统中，或者被系统错误地接受；

-根本没有记录工作订单；

-即使根本不执行工作订单，也记录了该工作订单；

-忘记删除允许执行工作订单的访问授权会构成进一步的安全风险。

发明内容