[发明专利]自动化技术中的工业控制系统

权利要求书

1.一种工业自动化技术中的控制系统（1），所述控制系统具有硬件（50），所述硬件包括至少一个处理器和至少一个存储装置，其中所述控制系统（1）适用于并且被确定用于实施来自控制技术、尤其是机器控制的至少一个第一任务和第二任务、优选多个任务，其中所述控制系统（1）被配置为使得设置和/或设立至少两个并且优选地多个彼此隔离的执行环境、尤其是沙盒（10、20、30、40），其中全部系统资源的一部分分配给每个隔离的执行环境，其特征在于，所述控制系统（1）被配置为使得设置至少两个并且优选地多个尤其是彼此无关地可执行和/或起作用的自动化模块（12、22、32、42），其中所述第一任务分配给第一自动化模块（12、22、32、42），并且所述第二任务分配给第二自动化模块（12、22、32、42），并且其中自动化模块（12、22、32、42）分别尤其是仅仅在每一个隔离的执行环境、尤其是沙盒（10、20、30、40）中可执行和/或起作用。

2.根据权利要求1所述的控制系统（1），其特征在于，每个自动化模块（12、22、32、42）通过单独的沙盒（10、20、30、40）映射。

3.根据前述权利要求中至少一项所述的控制系统（1），其特征在于，对于每个自动化模块而言仅对给其所分配的系统资源和/或文件和/或所述隔离的执行环境的配置的访问是可能的，并且优选地对于每个自动化模块而言对分配给其他自动化模块的系统资源和/或文件和/或所述隔离的执行环境的配置的访问是不可能的。

4.根据前述权利要求中至少一项所述的控制系统（1），其特征在于，每个自动化模块具有独立的并且尤其是受保护的存储管理装置。

5.根据前述权利要求中至少一项所述的控制系统（1），其特征在于，所述自动化模块分别具有单独的过程域和/或所述自动化模块分别具有对硬件资源和/或文件系统的受限视野。

6.根据前述权利要求中至少一项所述的控制系统（1），其特征在于，两个自动化模块之间的通信和/或交互可以优选地仅仅经由至少一个预先给定的接口（80）或多个预先给定的接口（80）进行。

7.根据前述权利要求中至少一项所述的控制系统（1），其特征在于，两个自动化模块之间的通信和/或交互仅仅经由基于IP的网络通信和/或经由基于接口的通信层是可能的。

8.根据前述权利要求中至少一项所述的控制系统（1），其特征在于，所述控制系统（1）被配置为使得两个自动化模块之间的通信和/或交互连接的建立包括权限检验、尤其是授权和/或鉴权的检验。

9.根据前述权利要求所述的控制系统（1），其特征在于，所述控制系统（1）被配置为使得经由接口并且优选地经由每个接口来实施鉴权和/或授权，经由所述接口应该在两个自动化模块之间建立通信和/或交互。

10.根据前述权利要求中至少一项所述的控制系统（1），其特征在于，所述隔离的执行环境、尤其是沙盒（10、20、30、40）并且优选地每个隔离的执行环境、尤其是沙盒（10、20、30、40）适用于并且被确定用于对待实施的任务和/或自动化模块并且尤其是每个待实施的任务和/或每个自动化模块进行鉴权和/或授权。

11.一种工业自动化技术中的方法，用于实施优选地来自控制技术、尤其是机器控制的多个不同的功能区域的至少两个并且优选地多个任务，所述方法包括以下步骤：

-提供至少两个并且优选地多个优选地彼此无关地可执行和/或起作用的自动化模块（12、22、32、42），所述自动化模块分别在彼此隔离的执行环境、尤其是沙盒（10、20、30、40）中被执行和/或起作用，其中全部系统资源的一部分尤其是专有地分配给每个隔离的执行环境，在此，第一任务分配给第一自动化模块（12），并且第二任务分配给第二自动化模块（22）；

-在一个自动化模块向另一自动化模块的通信和/或交互询问的范围中，进行权限检验和/或交换权限证书。