[发明专利]用于安全地更改工业控制系统中的多路复用器的网络配置设置的系统和方法

摘要

安全控制系统包括多路复用器的网络，其控制基础设施系统(如电力网)的终端/现场装置。多路复用器具有默认安全锁定状态，其防止远程访问多路复用器上的数据并防止修改多路复用器的软件或固件。一个或多个多路复用器包括物理认证装置，其在请求远程访问时确认可信个人的物理接近。用户通过登录凭证远程访问网络和多路复用器的一个。可信个人确认远程用户身份并操作与该多路复用器连接并接近其的物理认证装置，从而确认可以信任该远程用户访问数据并重新配置多路复用器。与物理认证装置连接的多路复用器生成令牌，该令牌被传递到远程用户需要访问的每个多路复用器。令牌可以指定一时间段，在该时间段之后，多路复用器将重新进入安全锁定模式。

主权项

1.一种工业控制系统，包括：互连的多个多路复用器，所述多个多路复用器形成网络，每个多路复用器具有默认的安全锁定模式，用于防止对所述多路复用器的设置的任何更改；物理认证装置，其用于指示接近控制多路复用器的人员的物理存在，所述控制多路复用器是所述多个多路复用器中的一个；网络管理计算机，其连接到所述网络并适于与所述多路复用器通信，所述网络管理计算机运行网络管理应用，所述网络管理应用具有用于认证用户的第一用户认证模块；以及令牌生成器，其适于生成令牌，所述令牌用于指示至少一个所选多路复用器退出所述安全锁定模式，以允许所述用户对所述至少一个所选多路复用器的设置进行更改。