[发明专利]用于在I/O系统中提供安全和篡改检测的系统和方法

说明书

本申请涉及用于在I/O系统中提供安全和篡改检测的系统和方法。一种工业输入/输出(I/O)系统内的网络适配器包括一个或更多个处理器。所述一个或更多个处理器被配置成：接收第一组合；确定第一组合是否匹配预定义的锁定组合；在确定第一组合匹配预定义的锁定组合时，开始锁定过程；接收第二组合；确定第二组合是否匹配预定义的锁定密钥；以及在确定第二组合匹配预定义的锁定密钥时，锁定该适配器。

技术领域

本公开内容总体上涉及工业自动化控制系统和方法，更具体地，涉及用于在输入/输出(I/O)系统中提供安全和篡改检测的系统和方法。

背景技术

在工业自动化系统中，远程输入/输出(I/O)模块可以经由适配器通过网络与控制器进行通信。例如，连接至I/O模块的EtherNet/IP适配器可以通过EtherNet/IP网络实现I/O模块与控制器之间的通信。适配器可以连接至一个或更多个I/O模块，以向I/O模块提供电力并且使I/O模块能够传输数据并且执行逻辑。适配器通常包括允许用户设置适配器的用户接口。例如，用户可以使用包括旋转开关的用户接口来设置IP地址、更改现有的IP地址、进入或退出保护模式以及重置适配器。为了提供物理安全并且保护适配器免受对用户接口的未经授权的用户输入(例如，未经授权的用户使用旋转开关来退出保护模式)，适配器和I/O模块通常被保存在锁定的柜体(locked cabinet)中。消除对锁定的柜体的需要并且向I/O系统提供安全和篡改检测以防止未经授权的人员更改适配器设置将是有利的。

发明内容

根据本公开内容的一方面，提供一种工业输入/输出(I/O)系统内的网络适配器，包括：一个或更多个处理器，所述一个或更多个处理器被配置成：接收第一组合；确定所述第一组合是否匹配预定义的锁定组合；在确定所述第一组合匹配所述预定义的锁定组合时，开始锁定过程；接收第二组合；确定所述第二组合是否匹配预定义的锁定密钥；以及在确定所述第二组合匹配所述预定义的锁定密钥时，锁定所述适配器。

根据本公开内容的另一方面，提供一种工业输入/输出(I/O)系统内的网络适配器，包括：一个或更多个处理器，所述一个或更多个处理器被配置成：接收第一组合；确定所述第一组合是否匹配预定义的解锁组合；在确定所述第一组合匹配所述预定义的解锁组合时，开始解锁过程；接收第二组合；确定所述第二组合是否匹配预定义的解锁密钥；以及在确定所述第二组合匹配所述预定义的解锁密钥时，对所述适配器解锁。

根据本公开内容的又一方面，提供一种用于锁定/解锁工业I/O系统的网络适配器的方法，包括：在所述网络适配器处接收第一组合；通过所述网络适配器确定所述第一组合是否匹配预定义的锁定/解锁组合；在确定所述第一组合匹配所述预定义的锁定/解锁组合时，通过所述网络适配器开始锁定/解锁过程；在所述网络适配器处接收第二组合；通过所述网络适配器确定所述第二组合是否匹配预定义的锁定/解锁密钥；以及在确定所述第二组合匹配所述预定义的锁定/解锁密钥时，锁定/解锁所述网络适配器。

附图说明

通过参照结合附图呈现的详细描述，本公开内容的各种目的、方面、特征和优点将变得更加明显并且更好理解，在附图中，相似的附图标记自始至终标识对应的元件。在附图中，相似的附图标记通常指示相同的、功能类似和/或结构类似的元件。

图1是示出根据说明性实施方式的包括控制器、I/O子系统和促进控制器与I/O子系统之间的通信的网络的工业控制系统的框图；

图2示出根据说明性实施方式的I/O子系统(也称为I/O系统)的网络适配器；

图3示出根据说明性实施方式的用于提供I/O系统的安全的网络适配器的锁定过程的流程图；以及

图4示出根据说明性实施方式的用于对受保护的I/O系统(secured I/O system)提供维护或更改的网络适配器的解锁过程的流程图。

具体实施方式