[发明专利]工业控制系统中的操作员动作认证

摘要

经由从动作发起单元到通信/控制模块或任何其它工业元件/控制器的认证路径来操作员动作和/或其它命令或请求的安全。在实施中，工业控制系统包括动作认证单元，其被配置为对由动作发起单元所生成的动作请求进行签名。目的通信/控制模块或任何其它工业元件/控制器被配置为接收被签名的动作请求，验证被签名的动作请求的真实性，并且当被签名的动作请求的真实性被验证时，执行所请求的动作。

主权项

1.一种安全工业控制系统，包括：动作发起单元，其被配置为传输在所述动作发起单元处接收的动作请求；动作认证单元，其物理地位于远离所述动作发起单元处并且包括与存储介质通信的至少一个处理器，所述存储介质具有由密钥管理实体提供的存储在其上的私钥，其被配置为：接收来自所述动作发起单元的所述动作请求，确定所接收的动作请求是否是独立于所述动作发起单元的授权的动作请求，使用所述私钥对所接收的动作请求进行签名，从而基于所述确定生成所述动作请求的被签名的版本，传输所述动作请求；以及与一个或多个工业元件通信的通信/控制模块，所述一个或多个工业元件包括至少一个输入/输出模块，其可操作用于接收工业传感器信息或将控制信息发送到工业驱动器或电机，所述通信/控制模块包括至少一个处理器和承载能够由所述至少一个处理器执行的指令组的非瞬时性介质，所述指令组包括用于执行以下操作的指令：从所述动作认证单元接收所述动作请求，基于确定所接收的动作是否是所述动作请求的被签名的版本来认证所接收的动作请求，以及基于所接收的动作请求是否是经认证的动作请求来执行所述动作请求，其中，所述动作请求包括操作员控制动作，包括：读取或改变控制设定点，控制一个或多个驱动器，以及执行来自操作员接口或工程接口的控制命令。