[发明专利]检查自动化技术中模块化现场设备电子模块真实性的方法

说明书

本发明涉及检查自动化技术中模块化现场设备电子模块真实性的方法。为现场设备的每个电子模块分配合适的密钥对，该合适的密钥对确认电子模块的身份，每个密钥对均由公钥和私钥构成，并且将合适的密钥对的公钥存储在列表中，将列表分配给现场设备或者与该现场设备通信的单元，该方法包括当更换或添加电子模块时，该现场设备或与该现场设备通信的单元检查：所更换或添加的电子模块是否具有密钥对，以及所更换或添加的电子模块的公钥是否列举在公钥的列表中，该电子模块是否拥有正确的私钥；如果检查的结论是肯定的，则允许所更换或添加的电子模块与现场设备或与该现场设备的功能有关的某个其它电子模块进行通信或交互。

技术领域

本发明涉及一种用于在自动化技术中检查模块化现场设备的电子模块的真实性的方法。

背景技术

用于检测和/或影响物理、化学或生物过程变量的现场设备通常用于过程自动化以及制造自动化中。测量设备用于检测过程变量。这些测量设备例如用于压力和温度测量、电导率测量、流量测量、pH测量、料位测量等，并且检测压力、温度、电导率、pH值、料位、流量等的对应过程变量。致动器系统用于影响过程变量。致动器的示例是泵或阀，这些泵或阀可以影响管道中流体的流量或储罐中的料位。除了前述测量设备和致动器以外，现场设备还应理解为包括远程I/O、无线电适配器、或者通常包括布置在现场水平处的设备。结合本发明，所有这样的设备均称为现场设备，这些设备在过程或工厂附近使用并且提供或处理与过程或工厂有关的信息。

对应的现场设备通常由多个电子模块构成，例如带有电路板的插电式模块、具有数字连接的传感器等。如果更换或添加电子模块，则当前并不检查该电子模块是否真实。当前，通常对电子模块进行目视检查，并且在经过肯定的目视检查后、才将该电子模块视为真实。

上述过程带来了相当大的安全风险：原则上，由于不可能检测到可能已被篡改的任何类型的电子模块，因此在自动化技术的安装中，存在会安装可能已被篡改的电子模块的风险。例如，如果电子模块不满足在潜在爆炸性区域中使用的要求、但却在此类区域中使用，则这绝对会危及生命。

发明内容

本专利申请描述了一种用于确保模块真实性的方法：该模块是否实际上是它所假装的模块。主要考虑在这里是检查是否存在特定模块，其中在这里检查身份并且并不自动地接受相同设计的模块。在与本专利申请同时提交的申请人的专利申请中，检查了制造商的真实性，即，电子模块是否源于初始制造商或可信赖的第三方或供应商。当然，两种方法也可以同时或依次地用于检查电子模块。

本发明的目的是自动检测非真实的电子模块。

该目的通过一种用于在自动化技术中检查模块化现场设备的电子模块的真实性的方法来实现，其中，为现场设备的每个电子模块分配合适的密钥对，该密钥对用于确认电子模块的身份，其中，每个密钥对均由公钥Pk和私钥pk构成，并且其中，将合适密钥对的公钥存储在列表中，其中，该列表分配给现场设备或与现场设备通信的单元，其中该方法包括以下方法步骤：

-当更换或添加电子模块时，该现场设备或与现场设备通信的单元检查：

-所更换或添加的电子模块是否具有密钥对，以及

-所更换或添加的电子模块的公钥是否列举在公钥的列表中，

-该电子模块是否拥有正确的私钥；

-如果检查的结论是肯定的，则允许所更换或添加的电子模块与现场设备或与现场设备的功能有关的某个其它电子模块进行通信或交互。

因此，检查是否存在根据模块信赖列表应该存在的那些单个模块。如果更换或添加了电子模块，则使用根据本发明的方法来进行检测。如果该电子模块无法证明其真实性，则拒绝集成到操作中。

根据本发明，在现场设备将所更换或添加的电子模块纳入到操作现场设备所需的通信中之前，该现场设备由此检查该电子模块的公钥是否包含在被识别为可信赖的电子模块的列表中。通常在现场设备的运行时间期间检查电子模块的真实性。