CN101647234A - 用于安全的周期性传输待传输的处理数据的方法及系统 - Google Patents

Abstract

本发明涉及一种方法及一种系统，用于安全的周期性传输待传输处理数据，其中通过一条传输通道至少在一个起主设备作用的用户和至少一个起次设备作用的用户之间进行特定协议的周期数据传输，这些用户都连接到传输通道上，其中在一个传输协议框架内，每个从设备在一个数据传输周期时对应于一个时隙，该时隙能够不依赖于待传输数据始终接收相同数量的比特。对于有关安全的处理数据(其在一个数据传输周期时从一个从设备可以安全地传输到至少一个其他用户上或者其在一个数据传输周期时从一个用户可以安全地传输到至少一个从设备上)，为了识别出这些有关安全的数据的无故障的传输每次额外地生成并随之传输第一保护数据，其中待安全传输的处理数据连同每次为此生成的第一保护数据嵌入到对应于每个次设备的时隙中。

Description

用于安全的周期性传输待传输的处理数据的方法及系统

技术领域

本发明涉及一种方法及一种系统，均用于安全的周期性传输待传输的处理数据。

背景技术

众所周知地，现场总线是一种工业用的、在数据传输系统中使用的通信系统，其连接有多个现场设备，例如探针(传感器)、控制元件和/或具有控制装置的驱动装置(激励器)，其中所实际连接到总线上的一系列装置在下文中被称为总线用户。

在多种应用中，决定论，也就是在传输处理数据时的预先确定性和不可改变性本身比原本的传输速度还要重要。例如已知一种带有其上连接的多个用户的现场总线，在该现场总线中，为了传输各个用户之间的处理数据将通过一条共用的传输通道进行处理数据的周期性传输，也就是说发送和接收处理数据，例如特别是处理输入数据、处理输出数据以及控制数据。对此，通常在预定的数据周期是通过一个起主设备作用的用户从连接多个从设备用户的现场设备中读取特定协议的数据并且在每次随后的数据周期时写入到连接从设备的现场设备中。

此外，在多种系统应用中，待传输的数据至少部分是有关安全的数据，从而在数据传输时故障要尽可能早地被识别并且在识别出一个故障时同时做出反应，例如一个现场设备、一个用户或一个(部分)系统要进入到安全状态中。在通过一条总线传输有关安全的数据时，基本上要考虑到六种故障类别。这些故障等级涉及到重复、遗失、插入、错误顺序、有关安全的数据的干扰及延迟。因此，这些数据传输必须是安全的。

为了安全的传输数据，尤其是有关安全的数据，至少以这样的方式来保证，即存在所提及的故障类别时也能够被识别，这在基本通行的实际应用中要扩展到具有附加控制数据的传输数据，例如像印时戳、用户信息和/或检测信息(例如CRCs，循环冗余检验)。然而，一个关键性的缺点在于，待传输的内务操作相对于待传输的使用数据在传统的方式下会大幅度地提高并且由此而削减了协议效率。尤其值得注意的是，当每个用户仅要传输很少和/或极少的有关安全的数据时，这种协议效率是非常低的。

发明内容

因此，本发明的目的在于，呈现出一种通过一个共用的传输通道来传输处理数据的方式，该传输通道在多种应用(传输数据时的采样的等距离本身与决定论都是重要标准)中，能够在可取的情况下确保数据的安全传输，在此而根本不会影响到协议效率。

根据本发明的解决方案通过独立权利要求的特征部分来说明。

从属权利要求提出了有利的和/或优选的实施例及改进方案。

因此，本发明提出了一种方法及一种系统，均用于安全的周期性传输待传输处理数据，其中通过一条传输通道至少在一个起主设备作用的用户和至少一个起从设备作用的用户之间进行特定协议的周期数据传输，这些用户都连接到传输通道上。在一个传输协议框架内，每个从设备在一个数据传输周期时对应于一个数据范围或时隙，该时隙能够不依赖于待传输数据始终接收相同数量的比特。对于有关安全的处理数据(其在一个数据传输周期时从一个从设备可以安全地传输到至少一个其他用户上或者其在一个数据传输周期时从一个用户可以安全地传输到至少一个从设备上)，为了识别出这些有关安全的数据的无故障的传输每次额外地生成并随之传输第一保护数据，其中待安全传输的处理数据连同每次为此生成的第一保护数据嵌入到对应于次设备的数据范围或时隙中。

因此，采样的等距离以及决定论在传输处理数据时保持不变，并且对于标准处理数据的基本使用数据通过量由此而没有降低。另外，通过本发明在此不会影响到不了解或不支持这种安全数据传输的用户。

根据一个特别有利的改进方案还设计出，在使用安全数据时将生成第一保护数据，该安全数据在一个周期之前的数据传输周期时由预设的安全用户通过传输通道发送。

因此，通过本发明在仅极少的内务操作中能够以特别有效的方式确保故障识别，该故障识别在从一个数据传输周期到下一个数据传输周期而不会改变的有关安全的处理数据中也会起到一种动态的作用，其基本上将显示出所有在传输时可能发生的具有最高安全等级的故障。

在特别有利的改进方案中设计出，对此使用到一种自身随着每个数据传输周期而周期性变化的运行日志，由此而确保了，两个顺次的数据传输周期绝不会在传输协议框架内包含相同的数据。

优选的是，这样的运行日志也在错误传输一个传输协议框架之后再下一个周期中被改变，从而以最简单的方式也能够根据故障在安全传输的范围内自身监测生成这种运行日志的用户。

一个有利的改进方案还设计出，在生成安全数据的安全用户的数据范围或时隙中额外地嵌入用于用户的处理数据，该处理数据可以处理有关安全的处理数据。

在此，一个优选的实施例设计出，控制数据作为额外的处理数据被嵌入到该时隙中。对此，例如所选出的将处理有关安全处理数据的用户单元，包含这些后置的单元都能够被解除或锁定。

为了进一步提高安全，还优选地设计出，安全用户的安全数据通过多个保护数据来保护。

另外优点在于，为了生成安全数据引入了至少一个标识符，该标识符将对每一个对有关安全的数据进行处理的次设备用户进行识别，从而尤其也能识别在传输有关安全的数据时发生的错误顺序。

另外，优选的实施例还设计出，每一个传输协议框架都通过保护数据来进行保护，该保护数据通过使用所有其中包含的数据来生成。

有利的是，对应于多个可处理有关安全数据的用户的时隙在传输协议框架内设置在对应于多个不可处理有关安全数据的用户的时隙之前。

附图说明

本发明的其他优点及特征将参照附图通过下文中列举实施例的说明书来进行描述，其中：

图1示出了可应用于本发明的基础系统结构，

图2示出了根据本发明的可应用于电信的优选框架结构，

图3示出了根据本发明在数据交换存取时的框架结构，

图4示出了根据本发明的“安全控制PDC”，

图5示出了根据本发明的“安全数据PDC”。

具体实施方式

接下来参照图1将示出一个可用于本发明范畴的基础系统结构。所示的系统结构设计为线性的拓扑结构，其中当然也可以考虑星型拓扑结构或任意混合形式的拓扑结构。

可以看出，在一条总线600上连接有五个总线用户。第一总线用户是一个安全设置的主设备100，下文也称为安全主设备，其在本实施例中同时也是总线主设备，其中该总线主设备在本发明的范畴内并不强制要求。在此，通常是一种特定的、相应预设的安全用户。第二和第三总线用户是一种安全设置的从设备输出用户200(下文中也称为安全输出从设备)，或者是一种安全设置的从设备输入用户300(下文中也称为安全输入从设备)。第四和第五总线用户是一种非安全设置的从设备输出用户400(下文中也称为输出从设备)，或者是一种非安全设备的从设备输入用户500(下文中也称为输入从设备)。因此，安全设置的用户(即用户，其用于处理有关安全的处理数据)与非安全设置的用户能够混合使用并且也可以任意设置。

鉴于示例示出的系统结构的安全设置的用户，在安全主设备100上连接有例如紧急停止开关110，用户100将其有关安全的输入信息通过两个输入端121、122冗余地保存并且以特定协议首先通过两个冗余的处理通道131、132进行处理，之前在总线600上进行信号耦合。在安全输出从设备200上连接有例如一个电机210，其中用户200在总线600上的信号耦合之后首先以特定协议通过冗余的处理通道231、232进行处理并且将有关安全的输出信号通过输出端220发送到电机210上。在安全输入从设备300上连接有例如防护门311和转速编码器312，用户300将其有关安全的输入信号通过两个输入端321、322冗余地保存并且以特定协议通过处理通道331进行处理，之前在总线600上进行信号耦合。

因此，通常通过使用一种冗余的处理，例如通过两个在硬件端上相互分离的通道实现安全设置的功能，其中用户的各个端口140、240、340、440或540对于总线600通常仅单通道地实现。除了降低所需的空间和成本，由此也能够在总线上运行双倍数量的用户，特别是相对于总线负载、电流消耗及电容。由总线连接，例如基于功率驱动器、电流分离所造成的故障通常可以通过所使用的功率协议进行识别。然而，安全设置的用户的处理单元在硬件端上不必强制性地构成双通道，而是当软件设置为双通道时，则在多种情况下也是可行的。

现在，总线600为根据本发明的方法及传输系统提供了共用的数据线路，该传输系统用于发送和接收所有的数据，尤其是处理数据。例如基于通过汽车制造技术已知的LIN总线进行工作的这类传输系统，在该传输系统中，特定的数据周期时通过主设备由在用户上连接的现场设备读取特定协议的数据，并且在随后的每次数据周期时可以写入到该现场设备中，其中以大约19.2到38kbd进行操作。

本发明本身用于，即对于多种应用来说，决定论，也就是在传输处理数据时的预先确定性和不可改变性本身比原本的传输速度还要重要。这种决定论通过传输系统的总线周期时间来确定，其能够有针对性地进行调整并且例如设置在10和100ms的范围内。因此，为传输16个处理数据à(每周期16位)，例如默认设置为25ms是足够的。

因此，在根据本发明的示例方法中也在固定的间隔(每次以一半的总线周期时间进行转移)中基本上实现了处理输入数据及处理输出数据的传输。由此，对用于周期性传输处理输入数据及输出数据的传输协议通常使用两种不同的数据交换服务，下文中也称为数据交换模块。所以，总线周期在这种情况下包括一种基于PD读取服务的数据周期和一种随后的基于PD写入服务的数据周期。

在传输处理输出数据中，一个主设备在PD写入服务中基本上将所有用于所连接的现场设备的数据发送给与该主设备连接的用户，并且随之针对性地确定出CRC(循环冗余检验)，该CRC也被其传输。有利的是，传输系统这样设计，即所有所连接的用户也读出所有这样传输的信息并且优选也形成CRC，它们将该CRC与主设备的所接收的CRC进行比较，从而在故障中生成故障报告，并且例如所选出的用户或单个的现场设备进入到安全状态。在传输处理输入数据时，主设备在PD读取服务中例如首先发送一个广播地址，紧随一个功能码之后。其他所连接的用户将设置与其连接的现场设备的数据，特别是数据线路上以每次为此预设的时隙的其处理输入数据(bit对bit)。在优选的实施例中，用户又就地通过在数据线路上的监测来识别所有的数据并且为此又一次计算一个CRC。

在数据交换服务或周期时用于根据本发明的方法的优选、也是基础的协议相关的框架结构在图2中示出。每一个电信长度在此例如包括68个字符。在数据交换服务或周期时传输的电信相应地包括一个字节的地址，该地址确定出一个特定的用户或者在一个广播地址的情况下作为接收者的所有用户。接下来紧跟一个功能码，在目前的情况下也包含一个字节，该字节限定随后的使用数据的所要运用的功能。在本实施例中，实际的使用数据包括64个字节，紧随包括2个字节的CRC之后。在这样的电信的逐个字符之间在传输时不允许超过规定最大值的暂停时间，否则有可能会识别出一个故障。这样的暂停时间例如预设为1ms并且也称为间隙字符暂停。此外，在两个依次的电信之间可以设置一个休息时间(间隙框架暂停)，例如为2ms，由此，相对所需的故障处理能够准确地由接收器执行。错误异常代码和错误代码(在图2中示出)的回馈传输，也就是通知，即识别出一个故障并且识别出哪种故障，将通过接收器优选仅在识别出这样的故障进行，并且根据由接收器保存的发送器的CRC有利地在一到两毫秒之间启动。

如前文所述，本发明基于一种周期性构成的数据交换，该数据交换在一个固定限定的模式中进行并且例如在前述的PD读取访问及PD写入访问或PD读取周期/PD写入周期中进行划分，从而通过主设备向从设备发送PD写入访问，并且以另一方向，也就是实际上由从设备向主设备发送PC读取访问。另外，由以下说明能够获悉，每个处理日志由16位构成并且称为处理数据通道(PDC)。每个用户在此固定地对应于一个特定的处理数据通道(PDC)。

每个数据交换周期(如在图3中所看到的)通过总线主设备利用一个地址和一个功能码的传输来导入。随后产生和读出多个PDC。如果所有的PDC被读出，则主设备产生一个校验和CRC。所有的用户也计算出一个校验和并且与由主设备用户产生的校验和进行对比。如果至少一个用户识别出一个差异，则产生一个故障应答(如图3中所示)，并且根据优选实施例(根据该实施例，所有的用户也读出所有的数据)，所有用户将放弃该最后周期的数据。对于生成校验和还有利于，不是通过由总线反复读出的数据而是通过在总线上进行传输的数据而实现，因为仅此将确保一种全面的监测。

协议框架的结构(如在图3中示出)相对于德国专利申请10 2005053 103.2(同一申请人与2005年11月4日提交，名称为“用于传输周期及非周期数据的方法及系统”)的公开内容而言没有区别，从而所涉及的公开内容完全包含在本申请的公开内容中。

区别在于，也就是相对于现有所涉及的公开内容的补充内容或可选方案在于使用数据范围，也就是PDCs。

第一PDC对应于安全主设备，并且可以相应的称为有关安全的控制PDC或安全控制PDC。安全控制PDC的一个优选的基础结构在图3中从协议框架中截取示出并且以“SC-PDC”表示。该“SC-PDC”根据本发明由安全主设备产生。接下来，在安全主设备产生的安全控制PDC上将多个PDC传输给“普通”从设备用户。在图3中示出的第二PDC对应于安全输入从设备或安全输出从设备，并且可以相应的称为有关安全的数据PDC或安全数据PDC。安全数据PDC的一个优选的基础结构在图3中从协议框架中截取示出并且以“SD-PDC”表示。在图3中最后示出的PDC对应于输入从设备或输出从设备。不包括有关安全的数据的PDC的一个优选的基础结构在图3中从协议框架中截取示出并且仅以“PDC”表示。这些不包括有关安全的数据的PDC根据图示包括一个以四个半字节D₃、D₂、D₁和D₀分段的16位的处理数据值。

接下来参照图4，其示出了安全控制PDC的结构(在图3中以SC-PDC表示)。

根据本发明的特别优选的实施例，安全控制PDC提供了一个中央元件，不仅用于保护数据传输，也用于实现根据本发明的保护功能。安全控制PDC划分为相同数量的具有相同比特数的部分单元，和其他每个PDC一样。在本实施例中也就是划分为具有四比特的四个部分。最高值的半字节提供了一个运行日志或运行索引T(t)。这种运行索引通过安全主设备每次由四比特生成，在图4中也以时间[3…0](Time[3…0])示出，并且以每个总线周期进行改变。当电信框架有错误地进行传输时，运行索引以最后的周期来改变。通过这种方式将确保，两个依次的数据传输绝不会包含相同的字符。两个依次低数值的半字节例如包含解除信号E₂(t)和E₁(t)，在安全回路中通过该信号能够单独且独立地控制安全主设备。E₂(t)和E₁(t)也包括四比特，在图4中示出E₂(t)为解除[7…4](Enable[7…4])以及E₁(t)为解除[3…0](Enable[3…0])，从而总共8个可以由彼此独立的安全回路进行控制，其中当所属的比特设置或重设时，各自的安全回路被解除或锁定。

安全控制PDC的前述数据通过包括4比特的CRC保护，其通过该数据形成并且以最低值的半字节进行传输。当安全控制PDC通过安全从设备应答并且识别为有效。传输的CRC与一个本身通过数据T(t)、E₂(t)和E₁(t)计算的CRC一致且其自最后的数据交换进行至少一个比特地变化。不了解或不支持这种运行方式的用户在此也不受影响。

接下来参见图5，其详细示出了安全数据PDC的结构，其在图4中以SD-PDC表示。

与数据相比，该数据通过标准PDC(在图3中以PDC示出)，该PDC在本实施例中包括16个使用数据比特，在根据本发明的安全数据PDC中，其仅由12个使用数据比特构成。另外的四个比特，优选四个最低值比特与安全控制PDC相似用于传输CRC信息。但是，CRC信息不仅通过安全待传输的D3(t)、D2(t)、D1(t)来产生，该CRC信息由总共12比特构成，其在图6中显示为[11..0]。此外还涉及其他的用于生成CRC信息的信息，其中这些其他的信息不必随之传输，而是该信息对于用户在生成CRC信息的时间点上已经被熟知。这种额外的、在计算中所涉及的信息优选包括由现有传输周期构成的信息，例如像由直接的最后有效的传输周期构成的运行索引，以及预设的PDC的各个预设的PDC信息，例如像作为其他保护标识符的PDC2和PDC1的编号。当传输的CRC与由消费用户计算的CRC一致并且生产用户的多个PDC对于两个依次的传输周期不相同，也就是D-PDC(x，t)和SD-PDC(x，t-1)，在此也适合于，仅安全数据PDC的数据是有效的。不了解或不支持这种运行方式的用户在此也不受影响。

总的来说，本发明的重要的优点在于，能够明显地降低用于数据保护和故障识别所需的内务操作，因为用于安全和故障识别额外所需的信息不会与待保护的使用数据周期性地共同传输，而是由系统-、主设备-和/或安全主设备信号生成。这与简单的系统结构共同促使，每个安全设置的总线用户都能够进行有关安全的数据-以及系统完整性的检查。因此，安全功能能够在用户端单通道地实现，因为整个系统要负责所需的故障误差。

综上所述，本发明具有以下特征。借助于电信将数据从数据源传输到至少一个连接的信号接收装置。在电信的数据区域中，安全主设备的数据位于第一位置，该数据包括运行信息，尤其是时间信息，使用数据及合适的校验(CRC)。所有连接的从设备有利地读取数据并且在它这一方确定一个总体CRC，该总体CRC通过所有发送的数据进行计算并且在发送电信时由总线主设备进行补充。如果至少一个用户识别出一个故障，则该故障产生一个故障电信。故障电信的内容是从属的，根本上是单一的，即在总线系统中预设的停止时间被打破。如果是这样的情况，则电信被归为有错误的并且剔除。每一个对应于从设备的时隙在安全主设备的时隙上排列。从设备能够在相应的数据交换模式中在每个对应的时隙内发送多个使用数据比特，并且在使用数据比特极小的损失下也能够额外有效地发送，其中这些使用数据比特在此通过校验(CRC)进行保护，该CRC也以对应的时隙进行发送。这种校验通过所保留的使用数据比特，以及通过额外的、已熟知用户的信息构成。这种额外的信息优选包括运行信息，特别是时间信息，由之前的周期和至少一个处理数据编码构成。通过运行信息的结合，尤其也可以确保，即能够识别静态的故障，因为其至少一个比特必须要变化。

Claims (21)

1.一种方法，用于安全的周期性传输待传输的处理数据，其中通过一条传输通道至少在一个起主设备作用的用户和至少一个起次设备作用的用户之间进行特定协议的周期数据传输，所述这些用户都连接到所述传输通道上，其中在一个传输协议框架内，所述每个从设备在一个数据传输周期时对应于一个时隙，所述时隙能够不依赖于待传输数据始终接收相同数量的比特，

其特征在于，

对于有关安全的处理数据(其在一个数据传输周期时从一个从设备可以安全地传输到至少一个其他用户上或者其在一个数据传输周期时从一个用户可以安全地传输到至少一个从设备上)，为了识别出所述这些有关安全的数据的无故障的传输每次额外地生成并随之传输第一保护数据，其中待安全传输的处理数据连同每次为此生成的所述第一保护数据嵌入到对应于所述每个次设备的时隙中。

2.根据权利要求1所述的方法，其特征在于，一个用户被固定预设为安全用户，并且在使用安全数据时将生成第一保护数据，所述安全数据在周期性的居前的数据传输周期时由所述安全用户通过传输通道进行传输，并且至少通过能够处理有关安全的处理数据的用户在传输周期时进行读取。

3.根据权利要求2所述的方法，其特征在于，在所述传输协议框架内，一个时隙固定对应于安全用户，其中用于生成第一保护数据的安全用户的安全数据被嵌入到对应于所述安全用户的时隙中并且包括一个随着每个数据传输周期进行周期性变化的运行日志，其中所述时隙在所述传输周期时至少被多个能够处理有关安全的处理数据的用户读取。

4.根据权利要求3所述的方法，其特征在于，所述运行日志也在传输协议框架的错误传输之后在下一个周期中进行变化。

5.根据前述权利要求3或4中任一项所述的方法，其特征在于，额外的用于能够处理有关安全的处理数据的用户的处理数据被作为安全数据嵌入到对应于所述安全用户的时隙中。

6.根据权利要求5所述的方法，其特征在于，控制数据作为额外的处理数据被嵌入到所述时隙中。

7.根据前述权利要求3-6中任一项所述的方法，其特征在于，在所述安全用户的时隙中的安全数据用于生成第二保护数据，所述第二保护数据与所述安全数据一同被嵌入到所述时隙中。

8.根据前述权利要求3-7中任一项所述的方法，其特征在于，在数据传输周期时传输的安全用户的运行日志通过其他的能够处理有关安全的处理数据的用户为下一个数据传输周期生成所述第一保护数据，至于有关安全的处理数据能够进行传输。

9.根据前述权利要求中任一项所述的方法，其特征在于，为生成所述第一保护数据将引入每个待保护的有关安全的处理数据。

10.根据前述权利要求中任一项所述的方法，其特征在于，为生成所述第一保护数据还引入至少一个保护标识符，所述保护标识符将识别每一个对应于有关安全的处理数据的从设备。

11.根据权利要求10所述的方法，其特征在于，对应于每一个用户的时隙占据传输协议框架中的一个预定的位置，并且所述保护标识符至少在使用一个预定的位置时通过所述位置形成。

12.根据前述权利要求中任一项所述的方法，其特征在于，每个传输协议框架都通过第三保护数据来保护，所述第三保护数据通过所述主设备在使用所有其中传输的数据时生成，并且所述所有从设备能够读取包含在所述传输协议框架中的数据。

13.根据前述权利要求中任一项所述的方法，其特征在于，对应于多个可处理有关安全数据的用户的时隙在传输协议框架内设置在对应于多个不可处理有关安全数据的用户的时隙之前。

14.一种传输系统，用于执行根据前述权利要求中任一项所述的方法，所述传输系统包括至少一个起主设备作用的用户和至少一个起从设备作用的用户，所述这些用户都连接到用于以特定协议周期性传输数据的共用总线上，其中在一个传输协议框架内，所述每个从设备在一个数据传输周期时对应于一个时隙，所述时隙能够不依赖于待传输数据始终接收相同数量的比特，

其特征在于，

在一个时隙之内，有关安全的处理数据在一个数据传输周期时从一个从设备可以安全地传输到至少一个其他用户上或者在一个数据传输周期时从一个用户可以安全地传输到至少一个从设备上，为了识别出所述这些有关安全的数据的无故障的传输每次额外地嵌入第一保护数据。

15.根据权利要求14所述的传输系统，其特征在于，一个用户设计为安全用户并且设为在多个传输协议框架中在每个数据传输周期时用于嵌入安全数据，并且至少一个能够处理有关安全的处理数据的其他用户设计为在每一个周期时用于读出安全设备的安全数据并且为在下一个周期时生成第一保护数据而用于嵌入被读出的安全数据。

16.根据权利要求15所述的传输系统，其特征在于，在传输协议框架内，一个时隙固定对应于安全用户，并且所述安全用户设计用于生成一个随周期每次变化的运行日志。

17.根据权利要求15、16中任一项所述的传输系统，其特征在于，所述安全用户设置用于生成且嵌入控制数据。

18.根据权利要求15-17中任一项所述的传输系统，其特征在于，所述安全用户设计为，在使用安全数据时生成第二保护数据并且该第二保护数据与安全数据一同嵌入到时隙中。

19.根据前述权利要求中任一项所述的传输系统，其特征在于，能够处理有关安全的处理数据的用户为生成第一保护数据还引入至少一个保护标识符，所述保护标识符将识别每一个对应于有关安全的处理数据的从设备。

20.根据权利要求14-19中任一项所述的传输系统，其特征在于，每个传输协议框架都通过第三保护数据来保护，所述主设备设计用于在使用所有其中传输的数据时生成所述第三保护数据，并且所有从设备设计用于读取包含在传输协议框架中的数据且生成相应的第三保护数据。

21.根据权利要求14-19中任一项所述的传输系统，其特征在于，对应于多个可处理有关安全数据的用户的时隙在传输协议框架内设置在对应于多个不可处理有关安全数据的用户的时隙之前。

Images