CN107110120B - 对控制访问风能设施授权的方法和风能设施的接口及认证中心 - Google Patents

对控制访问风能设施授权的方法和风能设施的接口及认证中心 Download PDF

Info

Publication number
CN107110120B
CN107110120B CN201580072947.6A CN201580072947A CN107110120B CN 107110120 B CN107110120 B CN 107110120B CN 201580072947 A CN201580072947 A CN 201580072947A CN 107110120 B CN107110120 B CN 107110120B
Authority
CN
China
Prior art keywords
authentication center
certificate
user
control access
access type
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201580072947.6A
Other languages
English (en)
Other versions
CN107110120A (zh
Inventor
托尔斯滕·雅各布斯
西蒙·德穆特
黑尔格·吉茨
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wobben Properties GmbH
Original Assignee
Wobben Properties GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wobben Properties GmbH filed Critical Wobben Properties GmbH
Publication of CN107110120A publication Critical patent/CN107110120A/zh
Application granted granted Critical
Publication of CN107110120B publication Critical patent/CN107110120B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F03—MACHINES OR ENGINES FOR LIQUIDS; WIND, SPRING, OR WEIGHT MOTORS; PRODUCING MECHANICAL POWER OR A REACTIVE PROPULSIVE THRUST, NOT OTHERWISE PROVIDED FOR
    • F03D—WIND MOTORS
    • F03D7/00—Controlling wind motors 
    • F03D7/02—Controlling wind motors  the wind motors having rotation axis substantially parallel to the air flow entering the rotor
    • F03D7/04—Automatic control; Regulation
    • F03D7/042—Automatic control; Regulation by means of an electrical or electronic controller
    • F03D7/047—Automatic control; Regulation by means of an electrical or electronic controller characterised by the controller architecture, e.g. multiple processors or data communications
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F03—MACHINES OR ENGINES FOR LIQUIDS; WIND, SPRING, OR WEIGHT MOTORS; PRODUCING MECHANICAL POWER OR A REACTIVE PROPULSIVE THRUST, NOT OTHERWISE PROVIDED FOR
    • F03D—WIND MOTORS
    • F03D7/00—Controlling wind motors 
    • F03D7/02—Controlling wind motors  the wind motors having rotation axis substantially parallel to the air flow entering the rotor
    • F03D7/04—Automatic control; Regulation
    • F03D7/042—Automatic control; Regulation by means of an electrical or electronic controller
    • F03D7/048—Automatic control; Regulation by means of an electrical or electronic controller controlling wind farms
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2113—Multi-level security, e.g. mandatory access control
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02E—REDUCTION OF GREENHOUSE GAS [GHG] EMISSIONS, RELATED TO ENERGY GENERATION, TRANSMISSION OR DISTRIBUTION
    • Y02E10/00—Energy generation through renewable energy sources
    • Y02E10/70—Wind energy
    • Y02E10/72—Wind turbines with rotation axis in wind direction

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Sustainable Development (AREA)
  • Mechanical Engineering (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Sustainable Energy (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Wind Motors (AREA)
  • Testing And Monitoring For Control Systems (AREA)

Abstract

本发明涉及一种用于对用户(18)控制访问至少一个风能设施(100)或至少一个风电厂进行授权的方法。在此，首先由认证中心(10)认证用户(18)，并且由认证中心(10)从已认证的用户(18)接受控制访问类型。然后，根据已认证的用户(18)的存储的访问权限和/或接受的控制访问类型，借助认证中心(10)产生电子证书(28)。然后，在风能设施(100)或风电厂中借助证书(28)进行验证，以执行控制访问。此外，本发明涉及一种用于执行所述方法的系统以及一种风能设施的或风电厂的接口和一种认证中心。

Description

对控制访问风能设施授权的方法和风能设施的接口及认证 中心
技术领域
本发明涉及一种用于对用户控制访问至少一个风能设施或至少一个风电厂进行授权的方法；以及一种用于至少一个风能设施或至少一个风电厂的接口；一种认证中心；和一种具有用于至少一个风能设施或至少一个风电厂的接口和认证中心的系统。
背景技术
根据现有技术，对一个风能设施或多个组织成风电厂的风能设施的控制和读取访问是可行的。对风电厂的控制和读取访问例如通过对风电厂控制器的读取和控制访问来实现。在读取访问的情况下，用户例如能够读出当前的运行数据，如当前馈入到供电网中的能量。因此，读取访问是所有不干预风能设施的运行、即尤其不由用户干预运行参数的运行。
在控制访问的情况下，与读取访问相反，通过例如改变运行参数的方式，直接地或间接地影响风能设施或风电厂的运行。运行参数例如是控制变量等。通过控制访问，例如也能够接通或关断一个或多个风能设施，或者能够改变馈入到供电网中的能量数量以及能量的频率或电压。
根据现有技术，通过提交口令和用户标识符的元组，相对于风能设施或风电厂验证用户，使得用户能够相对于风电厂关于其身份被验明。因此，通过提交给风能设施或风电厂，允许用户进行控制和/或读取访问，其中不同用户的访问类型，即读取访问类型或控制访问类型能够通过相应的风能设施或风电厂不同地限制。这种限制在风电厂或风能设施中与用户标识符和口令一起被存储。
无论如何，至少一个用户具有如下权限：执行系统关键的控制访问类型，例如接通和关断风能设施或风电厂属于所述控制访问类型。因此，在已知所述用户的接入数据、即用户名和口令的元组时，对风能设施或风电厂的关键的控制访问类型的访问是可行的。
因此，根据通过人类错误行为和内部人员的破坏引起的威胁情况可能的是：在对于一个地区的多个风电厂已知接入数据时，关断这些风电厂。因此，在该地区中电网或供电网能够完全失效，因为由于同时关断多个风电厂，消耗器需要比由能量源所提供的更多的能量。因此，本发明的目的是，采取措施，以便更可靠地设计对风能设施和风电厂的控制访问和尤其关键的控制访问。
在本申请的优先权申请中，德国专利商标局检索到下述现有技术：DE 10 2010044 517 A1、EP 1598 729 A2、WO 2011/015414 A1。
发明内容
本发明通过用于对用户控制访问至少一个风能设施或至少一个风电厂进行授权的方法、用于至少一个风能设施或至少一个风电厂的接口、认证中心以及具有至少一个风能设施或至少一个风电厂的至少一个接口和认证中心的系统实现其目的。
根据本发明，为了对用户控制访问至少一个风能设施、即一个或多个风能设施或还有一个或多个分别由风能设施组构成的风电厂进行授权，执行下述步骤。
首先将相对于认证中心验证的用户由认证中心认证。然后，用户为了验证例如将由口令和用户名、口令和用户标识符构成的元组，电子证书，由口令、用户名和证书等构成的组合提交给认证中心，其中由此证明用户自身的身份。随后，在接入数据正确时，即在用户名和口令正确和/或证书正确时，由认证中心认证用户，即确认接入许可。因此，用户因此借助认证中心或在认证中心中由认证中心认证。
在下一步骤中，认证中心从已认证的用户接受一个或多个控制访问类型，其中所述控制访问类型尤其由用户例如借助于输入机构和/或图形用户界面提交给认证中心。
控制访问类型在此表示控制访问的不同型式，其中控制访问表示所有如下访问：通过所述访问能够对功能和运行产生影响，使得由此对风能设施的或风电厂的目前的和未来的运行状态的影响是可能的。因此，控制访问类型描述多个可能的控制访问中的一个，例如一个、多个或所有风能设施的接通和/或关断、参数化等。
因此，那么用户将一个或多个控制访问类型提交给认证中心，其中用户尤其提交一个或多个随后应用于访问风能设施或风电厂的控制访问类型。
如果控制访问类型由认证中心从已认证的用户处接受，那么根据接受的控制访问类型和/或已认证的用户的存储的访问权限借助认证中心产生数字证书。尤其，因此在证书中也存储接受的一个控制访问类型或接受的多个控制访问类型，使得所述由认证中心产生的证书也能够称作为凭证(Token)。
也称作数字证书的证书是数字数据组，所述数字数据组用于通过用于对人员授权的口令式方法检查人员的特定特性。在证书中，在此除了用户特定的数据、如接入数据以外，也基本上以防伪的方式存储有其他数据，例如所谓的控制访问类型，所述数据能够由一个或多个风能设施或一个或多个风电厂读出。因此，证书也相应于凭证类型，即例如电子密匙，所述凭证基本上是防伪的，并且在所述凭证上除了用于对用户授权的数据以外也存储有其他数据。
在随后的步骤中，在风能设施或风电厂中借助证书进行验证，以执行一个或多个之前由用户提交的或由认证中心接受的控制访问类型。此外，根据一个替选的实施方式，除了由认证中心产生的证书以外附加地需要用户接入数据来提交验证，例如用户标识符和口令。
因此，有利地，设有中央认证中心，借助中央认证中心协调用户的控制访问类型。因此，在没有经由认证中心的步骤的情况下用户对风能设施或风电厂的直接的控制访问是不可能的。因此能够确保：在认证中心中，允许的控制访问的协调是可能的，进而抵抗错误行为和破坏。因此，认证中心设立成限制证书颁发，使得能够禁止由一个或多个用户要求的、即由认证中心接受的对多个风能设施或风电厂的控制访问类型，所述控制访问类型例如能够造成网络干扰。
用户在此和在下文中是人员，例如维修人员，或但是也是供能公司(EVU)的或直销商的电子系统。如果用户是电子系统，那么自动地例如通过提交证书对用户进行验证。
根据一个实施方式，对风能设施或风电厂、即例如对风电厂控制器或风电厂调控器的读取访问通过与证书无关地验证用户、尤其借助于由用户标识符和口令构成的元组是可能的。也就是说，用户仅必须为控制访问风能设施和风电厂在认证中心中申请或要求证书。读取访问继续保持经由借助用户名和口令的直接验证是可行的。因此，读取访问可非常简单地且快速地由用户实现，其中基于读取访问不关键的实际情况，能够弃用认证中心的数字证书。
根据另一实施方式，证书由认证中心借助发送接口尤其发送给用户的计算单元，使得借助外部的计算单元，能够与认证中心无关地执行验证和认证，其中所述外部的计算单元例如是移动计算机或其他与计算机类似的移动设备。
因此，得出如下优点：无需与认证中心的数据连接就能够以包含在证书中的控制访问类型执行控制访问。因此，在能够不在认证中心中申请证书的远程地区中，能够“预先”产生证书，并且然后借助发送的证书，在现场在风能设施或风电厂处，在没有数据连接的情况下也执行控制访问。
根据另一实施方式，借助认证中心直接执行控制访问。为此，认证中心例如具有用户界面或用户接口，用户借助所述用户界面或用户接口将控制访问直接提交给认证中心，并且然后所述认证中心在风能设施或风电厂处对用户连同证书一起进行认证，使得也将用户的由认证中心接收的控制访问转发给风能设施或风电厂或者禁止。
根据所述实施方式，对于是供能公司(EVU)的用户存在如下可能性：当需要网络稳定性时，将风电厂节流并且改变涉及馈入的其他运行参数。
在完成认证之后，通过由EVU对系统的中央接口(即：认证中心)接洽(angesprochen)并且提交控制访问的必要参数，为各个风电厂执行控制访问，例如风电厂节流。随后，在内部以EVU的名称由认证中心产生用于期望动作的证书，并且将控制命令连同证书(凭证)发送给风电厂。最后，将关于动作成功的反馈发给EVU。
根据不同的实施方式，出于安全因素，所描述的接口能够设计为冗余的，并且能够构成为不同的协议，例如SOAP、IEC 60870-5-104、DNP3 TCP或还有Modbus TCP。
相对于现有技术的优点在于：EVU不必再为每个风电厂维护和保持自身的连接。此外，经由所述接口也可能的是：为EVU提供风电厂的更多的运行参数(当前的预期值，可能是功率等)。这种类型的中央控制通过与风电厂的基于证书或凭证的通信才能够实现，因为通过常规方式，无法承受可能的风险。
如果用户是直销商，那么认证中心也能够由这些直销商使用，以便直接地或间接地，例如基于所谓的行车时刻表根据经济观点调整馈入功率。根据目前的现有技术，直销商具有与每个单独的风电厂的直接的连接。
方法类似于EVU接口进行。优点在于：直销商不必再建立和维护大量连接。此外，通过所述方法提高安全性。
根据另一实施方式，在认证中心中存储有控制系统，例如动态的调节机构或控制数据库，在所述控制系统中为多个、尤其所有注册的用户可分别分配或分别分配至少一个允许的和/或不允许的控制访问类型。根据本实施方式，借助认证中心，仅在由用户提交的控制访问类型在控制系统中对于用户是允许的时，才产生用于已认证的用户的具有由用户接受的控制访问类型的证书。因此，控制系统是权限调节机构，所述权限调节机构能够是静态的或根据不同因数动态地变化。
因此，能为不同风电厂的不同用户在中央在认证中心中分配不同的控制访问类型，使得能够在中央为多个风电厂或风能设施管理访问权限。
根据另一实施方式，每个由认证中心产生的证书具有有效期限，所述有效期限也称作时间戳。因此，电子证书在设置的有效期限之后丧失用于认证用户控制访问风能设施或风电厂的权限。
有效期限例如在控制数据库中为每个用户和/或每个控制访问类型单独地存储，或者在认证中心中为所有证书设有普遍的有效期限，借助所述认证中心产生证书。
由此，现在由认证中心颁发的控制访问类型的协调变得简单，因为在认证中心中能够存储当前发送的证书的有效期限。因此，认证中心始终了解：哪些以及多少控制访问类型现在是可能的。因此，证书在其使用之后不必由用户交还给认证中心，而是“自行”到期。
根据另一实施方式，在控制系统中为每个和/或所有控制访问类型存储每预定区域的最大总数量或最大数量。仅在基于其有效期限当前有效的、颁发的证书的数量或总数量低于对于相应区域的最大总数量或最大数量时，才为控制访问类型产生或颁发证书。
因此确保：对于控制访问类型和尤其关键的控制访问类型，例如关断风能设施，仅产生使得供电网尤其在特定区域中保持稳定的数量的证书。因此，不出现如下风险：在一个区域中或整体上允许具有关键的控制访问类型的多个控制访问，使得激发供电网的崩溃。
根据另一实施方式，由认证中心附加地根据至少一个确定的当前的或预测的参数、尤其网络状态参数、气象和/或风能设施或其他风能设施的状态产生证书。因此，例如能够根据网络参数、例如网络状态参数来调整每预定区域的最大总数量或最大数量。因此，在例如通过确定的当前的参数查明弱电网的区域中，不允许或仅允许非常少量的风能设施完全关断或降低馈入的能量。因此，由认证中心为所述地区限制或约束控制访问类型的数量。
因此，控制系统那么例如通过外部的参数来动态地调整。
此外，本发明包括一种用于至少一个风能设施、即尤其风电厂的一个或多个风能设施的接口。接口构建成用于：接收由认证中心产生的电子数字证书，并且根据电子证书、尤其存储在证书中的信息，允许存储在证书中的一个或多个控制访问类型的控制访问。因此，对风能设施或风电厂的控制访问仅通过之前产生的证书是可行的，所述证书由认证中心产生。
根据一个实施方式，风能设施的或风电厂的接口还构建成用于：读出存储在证书中的有效期限，并且仅在有效期限有效的情况下允许控制访问。
因此，通过检查证书的有效期限可行的是：将已经到期的证书分类，使得用户在使用这种证书时不允许执行控制访问。
根据另一实施方式，风能设施的或风电厂的接口构建成用于：读出存储在证书中的设施标识符，并且仅在设施标识符对应于应被访问的风能设施的设施标识符的情况下允许控制访问。
因此，通过检查证书的设施标识符可行的是：仅允许用户访问由认证中心开放的风能设施。
此外，本发明包括一种用于为控制访问至少一个风能设施认证用户的认证中心。认证中心具有用于在认证中心中或借助认证中心验证和认证用户的接口，其中接口还构建成用于：从用户接受至认证中心的控制访问类型。
此外，认证中心构建成用于：根据提交的控制访问类型、即由认证中心接受的控制访问类型，和/或已认证的用户的存储的访问权限，产生电子数字证书。此外，接口也用于发送产生的证书。
因此，借助于认证中心，中央地颁发控制访问多个风能设施或风电厂的访问权限是可行的，使得关键的控制访问类型是可控的。
根据一个实施方式，认证中心构建成用于：产生具有有效期限和/或一个或多个设施标识符的证书，其中有效期限和/或一个或多个设施标识符存储在证书中。
因此，借助证书仅允许用户对由认证中心开放的、具有相应的设施标识符的风能设施和/或在通过有效期限预设的时间段中，执行具有存储在证书中的控制访问类型的控制访问。
根据另一实施方式，认证中心包括控制系统，其中借助控制系统为至少一个、多个或所有注册的用户可分别分配或分别分配至少一个允许的和/或不允许的控制访问类型。认证中心构建成用于：如果由相应的用户提交的控制访问类型在控制数据库中归于允许的，那么为之前已认证的用户产生电子的、即数字的证书。
因此，访问权限管理能够存储在认证中心中的唯一的控制数据库中，进而能够进行用户权限的中央管理。
根据另一实施方式，认证中心构建成用于：为证书分配有效期限，即在证书中存储有效期限。
根据另一实施方式，在控制数据库中为每个控制访问类型存储每预定区域的最大总数量和最大数量。认证中心还构建成，使得仅在如下情况下才为控制访问类型产生证书：已经颁发的且当前有效的、具有所述控制访问类型的电子证书的数量保持低于该区域的最大总数量或最大数量。因此，那么仅颁发或产生使得此外确保稳定的网络的数量的用于例如关键的控制访问类型的证书。
根据另一实施方式，认证中心的接口构建成用于：除了控制访问类型以外也从已认证的用户接受设施标识符，其中设施标识符是一个或多个风能设施的或一个或多个风电厂的明确无误的标识符。
因此，经由认证中心的接口不仅将至少一个控制访问类型、而且也将至少一个设施标识符由已认证的用户输送给认证中心。认证中心于是构建成用于：根据设施标识符产生电子证书。因此，在证书中存储提交的设施标识符。因此，仅对设施标识符有效的风能设施或风电厂的访问是可行的。
因此，对之前借助认证中心确定的风能设施的控制访问的限制是可行的。
根据另一实施方式，认证中心具有另一接口，以便接收参数，例如当前的气象数据、气象预测、当前的网络状态和/或网络状态预测，并且根据这些参数调整控制数据库。
因此，设有动态的控制系统，所述控制系统由于接受的参数更新或变化。尤其，通过这些参数能够调整例如每预定区域的最大总数量或最大数量。因此，在存在本来弱的供电网的区域中，能够防止可能使所述网络状态继续变差的控制访问。为此，例如可能减少允许的风能设施的最大数量和控制访问类型的最大总数量。
此外，本发明包括一种具有根据前述实施方式之一的发电厂或风能设施的接口和根据上述实施方式之一的认证中心的系统，所述系统尤其用于执行根据前述实施方式之一的方法。
附图说明
下面，根据实施例参照附图详细描述本发明。附图示出：
图1示出风能设施，
图2示出风电厂，
图3示出根据本发明的系统的一个实施例，以及
图4示出根据本发明的设备的一个实施例的流程。
具体实施方式
图1示出根据本发明的风能设施的示意图。风能设施100具有塔102和在塔102上的吊舱104。在吊舱104上设有空气动力学的转子106，所述转子具有三个转子叶片108和导流罩110。空气动力学的转子106在风能设施的运行中由风置于转动运动进而也使发电机的转子或工作轮转动，所述转子或工作轮直接地或间接地与空气动力学的转子106耦联。发电机设置在吊舱104中并且产生电能。转子叶片108的桨距角能够通过在相应的转子叶片108的转子叶片根部108b上的浆距发动机改变。
图2示出示例性地具有三个风能设施100的风电厂112，所述风能设施能够是相同的或不同的。因此，三个风能设施100基本上代表风电厂112的任意数量的风能设施。风能设施100经由电厂网络114提供其功率，即尤其产生的电流。在此，各个风能设施100的分别产生的电流或功率叠加，并且通常设有变压器116，所述变压器将电厂中的电压进行升压变换，以便然后在馈入点118馈入到供电网120中，所述馈入点通常也称作为PCC。图2仅是风电厂112的简化图，图2例如没有示出控制装置，尽管当然存在控制装置。电厂网络114例如也能够不同地设计，其中例如在每个风能设施100的出口处也存在变压器，仅为了列举其他实施例。
图3示出根据本发明的系统的一个实施例，所述系统尤其具有认证中心10和风电厂112的接口12。风电厂112的接口12例如是SCADA系统的接口，其中SCADA表示监视控制与数据采集系统(Supervisory Control and Data Acquisition)。
此外，示出用户18的移动设备16。用户18经由移动设备16建立与认证中心10的接口20的连接。为了验证用户18，借助移动设备16向接口20传送用户18的用户名和口令。此外，由用户18借助于移动设备16向接口20传送控制访问类型和设施标识符。设施标识符说明：用户18期望以传送的控制访问类型对哪个风电厂进行控制访问。
接口20将提交的数据传送给处理器22，所述处理器首先借助控制系统24检查：已认证的用户18是否被许可在通过设施标识符说明的风电厂处执行所要求的控制访问类型。
此外，处理器22借助控制系统24检查：是否已经超过所要求的控制访问类型的控制访问的最大数量。如果没有超过所述数量，那么处理器22产生证书。证书得到有效期限，所述有效期限借助于日期和时间源26创建。其中日期和时间信号例如从GPS信号中确定并且传送给处理器。然后，在处理器22中，为尤其通过控制系统24预定的时间段在证书中存储有效期限。有效期限的实例例如是两小时、八小时、一天或五天。
由处理器22产生的证书还包含由用户18借助移动设备16提交给接口20的控制访问类型、设施标识符以及用于证书的真实性检查的其他口令学参数。
证书28经由接口20传递给移动设备16。经由在移动设备16和风电厂112的接口12之间的另外的数据连接30，用户18能够通过输入其用户名和其口令开始对风电厂112进行读取访问，并且读出风电厂112的数据。然而，如果用户期望对风电厂112进行写入访问，写入访问在此对应于控制访问，那么经由另外的数据连接30将证书28提交给风电厂112的接口12。然后，在风电厂112中或在风电厂112的在此未示出的控制装置中，检查经由风电厂112的接口12读入的证书的真实性。
此外，借助风电厂的接口12检查：证书28是否仍有效，即有效期限是否还未到期，和在证书中存储的设施标识符是否与风电厂的设施标识符一致。在有效期限有效、设施标识符一致以及证书真实的情况下，允许用户18对风电厂112进行涉及在证书28中存储的控制访问类型的控制访问。因此，通过用户18经由移动设备16能够进行对风电厂112的控制访问。
在风电厂112经由变压器116和馈入点118所连接的供电网32弱或不稳定的情况下，因为例如所有连接到所述网络上的电能发生器现在仅将少量能量馈入到网络中，所以这种情况由认证中心10通过从外部输送的参数36探测。例如通过风电厂112所连接的供电网32的网络或频率测量38能够确定参数36。
此外，设有气象数据库39，从所述气象数据库中将当前的和预测的气象数据提交给认证中心，或由认证中心调取当前的和预测的气象数据。根据其他实施例，气象数据库39是用于气象记录和预测的完整的气象系统。
如果现在由用户18将可能对于供电网32关键的控制访问类型提交给接口20用于在处理器22中创建证书，那么禁止这种关键的控制访问类型，因为事先通过参数32已经动态地更新控制数据库24，进而涉及在供电网32的区域中的风电厂112的关键的控制访问类型原则上被标记成禁止的。
因此，在最后提到的情况下，不由接口20将证书28发送给移动设备16。替代于此，由接口20将下述消息发送给移动设备16：这种控制访问类型当前是不可能的。
图4示出方法的一个实施例的流程。在第一步骤40中，将口令、用户名、期望的控制访问类型以及设施标识符提交给认证中心10的接口20。在下一步骤42中，当用户已在认证中心10中注册并且口令以及用户名正确时，用户被认证进而被授权与认证中心10继续通信。如果输入错误的用户名或错误的口令，那么访问在步骤44中终止。
如果用户名和口令与在控制系统24中存储的数据一致，那么在下一步骤46中检查：控制访问类型是否对于已认证的用户对具有提交的设施标识符的风能设施100是允许的。如果控制访问类型对于用户是不允许的，那么方法再一次在步骤44中终止。如果控制访问类型以及选择的风能设施100对于用户是允许的，那么在下一步骤46中在认证中心中检查：基于对同一区域的风电厂的当前有效的要求的控制访问的数量，是否允许要求的控制访问类型。如果所述控制访问类型是不允许的，那么方法再次在步骤44中终止。
如果现在控制访问类型是允许的，那么在步骤48中创建证书28，其中证书28具有用户名、设施标识符、控制访问类型以及时间戳或有效期限。然后，在步骤50中将证书28发送给用户18的移动设备16。
在随后的步骤52中，用户借助移动设备16在风能设施100中验证，其中为此再一次经由风能设施100的接口12输入口令和用户名。如果提交的用户名和提交的口令与在风能设施中存储的用户名和口令一致，那么用户18对于读取访问是授权的。否则，方法再次在步骤44中终止。
在用户18对于读取访问成功授权之后，在步骤54中将证书28由移动设备16提交给风能设施100的接口12，并且如果证书中的设施标识符与风能设施100的设施标识符一致并且有效期限还未到期，那么为用户对在证书中存储的控制访问授权。
然后，在步骤56中，允许用户进行根据在证书28中存储的一个或多个控制访问类型的控制访问，并且能够由用户18进行控制。在执行控制访问之后，方法在步骤44中终止。

Claims (17)

1.一种用于对用户(18)控制访问至少一个风能设施(100)或至少一个风电厂进行授权的方法，所述方法包括如下步骤：
-通过认证中心(10)认证用户(18)；
-由所述认证中心(10)从已认证的所述用户(18)接受至少一个控制访问类型；
-根据已认证的所述用户(18)的存储的访问权限和/或根据接受的所述控制访问类型，借助于所述认证中心(10)产生具有所述控制访问类型的电子的证书(28)；以及
-在所述风能设施(100)或所述风电厂中，借助所述证书(28)进行验证，以执行具有所述控制访问类型的控制访问，
其特征在于至少一个下述步骤：
a)由所述认证中心(10)产生具有有效期限和/或至少一个设施标识符的所述证书(28)，并且其中
借助所述认证中心(10)的控制系统(24)，为每个控制访问类型存储每预定区域的最大总数量或最大数量，并且
仅在已经为所述预定区域颁发的、基于其有效期限当前有效的证书(28)的数量低于每预定区域的最大总数量和/或最大数量时，才为控制访问类型产生证书(28)；或者
b)所述认证中心(10)附加地根据网络状态、气象和/或一个或多个风能设施的状态的至少一个确定的当前的或预测的参数(36)产生证书(28)。
2.根据权利要求1所述的方法，其中
通过与证书无关的验证用户(18)，在风电厂或风能设施(100)的接口(12)处为用户(18)的读取访问进行授权。
3.根据权利要求1或2所述的方法，其中
由所述认证中心(10)借助所述认证中心的接口(20)将所述证书(28)发送给计算单元(16)，并且借助所述计算单元(16)，与所述认证中心(10)无关地执行在所述风电厂或所述风能设施(100)的接口(12)处的验证以及对所述风能设施(100)或所述风电厂的控制访问。
4.根据权利要求1或2所述的方法，其中
借助所述认证中心(10)执行在所述风电厂或所述风能设施(100)的接口(12)处的验证以及对所述风能设施(100)或所述风电厂的控制访问。
5.根据权利要求1或2所述的方法，其中
借助所述控制系统为一个、多个或所有注册的用户(18)分别分配至少一个允许的和/或不允许的控制访问类型，并且
借助所述认证中心(10)，仅在如下情况下产生已认证的用户(18)的具有接受的所述控制访问类型的证书(28)：接受的所述控制访问类型对于用户在所述控制系统(24)中归于允许的。
6.根据权利要求2所述的方法，其中
所述验证借助用户标识符和口令进行。
7.根据权利要求3所述的方法，其中
所述计算单元(16)是所述用户(18)的计算单元。
8.一种用于至少一个风能设施(100)或至少一个风电厂的接口，其中
所述接口(12)构建成用于：接收证书(28)，并且根据所述证书(28)允许控制访问类型的至少一个控制访问，和/或
所述接口(12)构建成用于：读出存储在所述证书(28)中的该证书(28)的控制访问类型，并且仅允许具有存储的控制访问类型的控制访问，
其特征在于至少一个下述特征：
a)由认证中心(10)产生具有有效期限和/或至少一个设施标识符的所述证书(28)，并且其中
借助所述认证中心(10)的控制系统(24)，为每个控制访问类型存储每预定区域的最大总数量或最大数量，并且
仅在已经为所述预定区域颁发的、基于其有效期限当前有效的证书(28)的数量低于每预定区域的最大总数量和/或最大数量时，才为控制访问类型产生证书(28)；或者
b)所述认证中心(10)附加地根据网络状态、气象和/或一个或多个风能设施的状态的至少一个确定的当前的或预测的参数(36)产生证书(28)。
9.根据权利要求8所述的接口，其中
所述接口(12)构建成用于：读出所述证书(28)的有效期限和/或设施标识符，并且仅在有效期限和/或设施标识符有效的情况下允许控制访问。
10.一种用于对用户控制访问至少一个风能设施或至少一个风电厂进行授权的认证中心，所述认证中心包括：
-接口(20)，所述接口用于在所述认证中心(10)处验证和认证用户(18)，并且将至少一个控制访问类型提交给所述认证中心(10)；
-其中所述认证中心(10)构建成用于：根据已认证的所述用户(18)的存储的访问权限和/或根据所述控制访问类型，产生具有所述控制访问类型的证书(28)，并且
-其中所述接口(20)构建成用于：发送电子的所述证书(28)，
其特征在于至少一个下述特征：
a)由所述认证中心(10)产生具有有效期限和/或至少一个设施标识符的所述证书(28)，并且其中
借助所述认证中心(10)的控制系统(24)，为每个控制访问类型存储每预定区域的最大总数量或最大数量，并且
仅在已经为所述预定区域颁发的、基于其有效期限当前有效的证书(28)的数量低于每预定区域的最大总数量和/或最大数量时，才为控制访问类型产生证书(28)；或者
b)所述认证中心(10)附加地根据网络状态、气象和/或一个或多个风能设施的状态的至少一个确定的当前的或预测的参数(36)产生证书(28)。
11.根据权利要求10所述的认证中心，其中
借助所述控制系统(24)为一个、多个或所有注册的用户(18)分别分配至少一个允许的和/或不允许的控制访问类型，并且
所述认证中心(10)构建成用于：在由所述用户(18)提交的控制访问类型在所述控制系统(24)中对于所述用户(18)归于允许的情况下，产生已认证的用户(18)的证书(28)。
12.根据权利要求11所述的认证中心，
所述认证中心(10)构建成用于，为所述证书(28)分配有效期限。
13.根据权利要求12所述的认证中心，其中
在所述控制系统(24)中为每个控制访问类型存储有每预定区域的最大总数量或最大数量，并且
所述认证中心(10)构建成，仅在如下情况下才为控制访问类型产生证书(28)：当前对于该区域有效的、所述控制访问类型的颁发的证书(28)的数量低于所述区域的最大总数量或最大数量。
14.根据权利要求11至13中任一项所述的认证中心，其中
所述认证中心(10)的所述接口(20)构建成用于：除了所述控制访问类型以外，借助于所述接口(20)接受至少一个要控制的风能设施(100)或至少一个要控制的风电厂的至少一个设施标识符，并且
所述认证中心(10)构建成用于：根据已认证的所述用户(18)的存储的访问权限和/或设施标识符和控制访问类型，借助所述认证中心(10)产生电子的所述证书(28)。
15.根据权利要求11至13中任一项所述的认证中心，其中
所述认证中心(10)具有另一接口，以便接收参数(36)，并且根据这些参数(36)调整所述控制系统(24)。
16.根据权利要求15所述的认证中心，其中
动态地调整所述控制系统(24)。
17.一种具有根据权利要求8或9所述的接口和根据权利要求10至16中任一项所述的认证中心的系统。
CN201580072947.6A 2015-01-09 2015-12-21 对控制访问风能设施授权的方法和风能设施的接口及认证中心 Expired - Fee Related CN107110120B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE102015200209.8 2015-01-09
DE102015200209.8A DE102015200209A1 (de) 2015-01-09 2015-01-09 Verfahren zum Autorisieren für Steuerzugriffe auf Windenergieanlagen sowie Schnittstelle von Windenergieanlagen und Zertifizierungsstelle
PCT/EP2015/080736 WO2016110405A1 (de) 2015-01-09 2015-12-21 Verfahren zum autorisieren für steuerzugriffe auf windenergieanlagen sowie schnittstelle von windenergieanlagen und zertifizierungsstelle

Publications (2)

Publication Number Publication Date
CN107110120A CN107110120A (zh) 2017-08-29
CN107110120B true CN107110120B (zh) 2019-06-28

Family

ID=55024136

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201580072947.6A Expired - Fee Related CN107110120B (zh) 2015-01-09 2015-12-21 对控制访问风能设施授权的方法和风能设施的接口及认证中心

Country Status (14)

Country Link
US (1) US10352300B2 (zh)
EP (1) EP3243310B1 (zh)
JP (1) JP6398011B2 (zh)
CN (1) CN107110120B (zh)
AR (1) AR103589A1 (zh)
BR (1) BR112017014776A2 (zh)
CA (1) CA2970329C (zh)
DE (1) DE102015200209A1 (zh)
DK (1) DK3243310T3 (zh)
ES (1) ES2778725T3 (zh)
PT (1) PT3243310T (zh)
TW (1) TW201636892A (zh)
UY (1) UY36511A (zh)
WO (1) WO2016110405A1 (zh)

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102015114174A1 (de) * 2015-08-26 2017-03-02 Wobben Properties Gmbh Übertragung von Daten von Windenergieanlagen und Windparks an eine Leitzentrale
AU2017257501A1 (en) * 2016-04-25 2018-11-15 Intertrust Technologies Corporation Data management systems and methods
DE102016114254A1 (de) * 2016-08-02 2018-02-08 Wobben Properties Gmbh Verfahren zum Ausgeben eines Reglersollwerts für einen Energieerzeuger sowie Vorrichtung dazu und System damit
US10841176B2 (en) * 2017-03-30 2020-11-17 Siemens Wind Power A/S Systems and methods for managing a plurality of wind power plants
JP6817423B2 (ja) 2017-05-11 2021-01-20 株式会社Ｆｕｊｉ 実装機管理システム
JP2019085924A (ja) * 2017-11-07 2019-06-06 株式会社日立製作所 風力発電システム
WO2019110062A1 (en) * 2017-12-06 2019-06-13 Vestas Wind Systems A/S Configuration of wind turbine controllers
DE102018002983A1 (de) * 2018-04-12 2019-10-17 Senvion Gmbh Windenergieanlage, Verfahren zum Betrieb einer Windenergieanlage und Computerprogrammprodukt
DE102018003745A1 (de) 2018-05-07 2019-11-07 Senvion Gmbh Verfahren zum Betrieb einer Windenergieanlage, Windenergieanlage und Computerprogrammprodukt
EP3597908A1 (en) * 2018-07-20 2020-01-22 Siemens Gamesa Renewable Energy A/S System and method for managing a plurality of wind power plants
DE102018007996A1 (de) * 2018-10-10 2020-04-16 Senvion Gmbh Verfahren und Anordnung zum Zugriff auf SCADA-Daten von Windenergieanlagen
EP4007848B1 (en) * 2019-08-02 2024-09-25 Vestas Wind Systems A/S Providing safety configuration parameters for a wind turbine
EP3889424B1 (de) * 2020-04-03 2023-12-20 Wobben Properties GmbH Verfahren für eine zugriffskontrolle auf eine windenergieanlagensteuerung sowie windenergieanlagensteuerung dafür
EP3910899A1 (de) * 2020-05-11 2021-11-17 Wobben Properties GmbH Verfahren zum bereitstellen eines elektronischen schlüssels für einen zugriff auf eine windenergieanlage sowie zugriffskontrollsystem zum ausführen des verfahrens
EP4057590B1 (de) * 2021-03-12 2024-03-20 Wobben Properties GmbH Verfahren zum überwachen eines einstell- oder programmzugriffs auf eine komponente einer windenergieanlage oder eines windparks sowie komponente und system zum ausführen des verfahrens
DE102021109253B4 (de) * 2021-04-13 2022-11-17 Sma Solar Technology Ag Verfahren zum login eines autorisierten nutzers auf ein gerät, insbesondere auf ein gerät für eine energieerzeugungsanlage, und energieerzeugungsanlage mit gerät
EP4086456A1 (de) * 2021-05-07 2022-11-09 Wobben Properties GmbH Verfahren und vorrichtungen für einen zugriff auf eine windenergieanlage mit einer windenergieanlagensteuerung
CN113542255B (zh) * 2021-07-12 2023-06-16 上海电气风电集团股份有限公司 一种基于身份认证的风力发电场信息安全系统及维护方法
EP4163493A1 (de) * 2021-10-11 2023-04-12 Wobben Properties GmbH Verfahren zum bereitstellen von sollwerten für einen windparkregler sowie windparkserver und system dafür

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101562607A (zh) * 2009-05-25 2009-10-21 姚清野 基于u盘的网络实名制认证方法
CN101600886A (zh) * 2007-01-15 2009-12-09 维斯塔斯风力系统有限公司 用于风电场监视和控制的系统和方法
KR20120059874A (ko) * 2010-12-01 2012-06-11 현대중공업 주식회사 풍력 발전 진단을 위한 모바일 연동 장치, 시스템 및 방법
CN102546166A (zh) * 2010-12-31 2012-07-04 北大方正集团有限公司 一种身份认证方法、系统及装置
GB2487049A (en) * 2011-01-04 2012-07-11 Vestas Wind Sys As Remote and local authentication of user for local access to computer system
CN103873248A (zh) * 2012-12-16 2014-06-18 航天信息股份有限公司 带有证书的基于身份的加密方法和装置

Family Cites Families (39)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7924709B2 (en) * 2004-05-12 2011-04-12 Hewlett-Packard Development Company, L.P. Access control of resources using tokens
US20080091590A1 (en) * 2006-10-17 2008-04-17 Gary Kremen Methods, systems and financial instruments for financing renewable energy consumer premises equipment
US20080091589A1 (en) * 2006-10-17 2008-04-17 Gary Kremen Method for underwriting the financing of solar consumer premises equipment
US20080091581A1 (en) * 2006-10-17 2008-04-17 Gary Kremen Systems and methods of reducing financing costs for renewable energy consumer premises equipment
US20080091580A1 (en) * 2006-10-17 2008-04-17 Gary Kremen Methods for cost reduction and underwriting considerations for financing renewable energy consumer premises equipment (CPE)
US20110202446A1 (en) * 2006-10-17 2011-08-18 Gary Kremen Method and system for grouping and marketing consumer premises equipment loans
US8271363B2 (en) * 2007-04-25 2012-09-18 Bennett Hill Branscomb System and method for banking downstream resource costs
US20090125436A1 (en) * 2007-11-14 2009-05-14 Inventus Holdings, Llc Renewable energy trust system and method
US8249902B2 (en) * 2008-02-29 2012-08-21 Solarcity Corporation Methods of processing information in solar energy system
US7904382B2 (en) * 2008-03-11 2011-03-08 Solarcity Corporation Methods for financing renewable energy systems
US7925552B2 (en) * 2008-03-13 2011-04-12 Solarcity Corporation Renewable energy system monitor
US20090234685A1 (en) * 2008-03-13 2009-09-17 Ben Tarbell Renewable energy system maintenance business model
US20160006066A1 (en) * 2008-03-18 2016-01-07 John S. Robertson Energy conversion system
US20130252120A1 (en) * 2008-03-18 2013-09-26 John S. Robertson Energy conversion system
EP2269358A2 (en) * 2008-04-22 2011-01-05 Barclays Capital Inc. System and method for secure remote computer task automation
US20130035992A1 (en) * 2008-05-27 2013-02-07 Kaspar Llc Method and system for the more efficient utilization and conservation of energy and water resources
US20100076835A1 (en) * 2008-05-27 2010-03-25 Lawrence Silverman Variable incentive and virtual market system
US20100010939A1 (en) * 2008-07-12 2010-01-14 David Arfin Renewable energy system business tuning
US20100057582A1 (en) * 2008-08-27 2010-03-04 David Arfin Renewable energy certificate accumulating, distributing, and market making
US20100057480A1 (en) * 2008-08-27 2010-03-04 David Arfin Energy Services
US20100057544A1 (en) * 2008-09-03 2010-03-04 Ben Tarbell Renewable energy employee and employer group discounting
DE102009036179A1 (de) 2009-08-05 2011-02-10 Siemens Aktiengesellschaft Verfahren zur Ausstellung eines digitalen Zertifikats durch eine Zertifizierungsstelle, Anordnung zur Durchführung des Verfahrens und Rechnersystem einer Zertifizierungsstelle
US20110208621A1 (en) * 2010-02-23 2011-08-25 Mitchell Bruce Feierstein Carbon Neutrality Management
DE102010044517A1 (de) 2010-09-07 2012-03-08 Siemens Aktiengesellschaft Verfahren zur Zertifikats-basierten Authentisierung
US20150169024A1 (en) * 2012-06-17 2015-06-18 Nation-E Ltd Disaster recovery system and method
US9461991B2 (en) * 2012-11-30 2016-10-04 Entersekt International Limited Virtual smartcard authentication
US9332002B1 (en) * 2013-03-14 2016-05-03 Amazon Technologies, Inc. Authenticating and authorizing a user by way of a digital certificate
GB2511864A (en) * 2013-03-15 2014-09-17 Reactive Technologies Ltd Method, apparatus and computer program for transmitting and/orreceiving signals
US20140297206A1 (en) * 2013-03-28 2014-10-02 Kaspar Llc Universal Smart Energy Transformer Module
US9294468B1 (en) * 2013-06-10 2016-03-22 Google Inc. Application-level certificates for identity and authorization
AU2014311263A1 (en) * 2013-08-29 2016-04-14 Applied Hybrid Energy Pty Ltd Energy control and generation method and system
WO2015082395A1 (en) * 2013-12-02 2015-06-11 Gemalto Sa System and method for securing offline usage of a certificate by otp system
US9838388B2 (en) * 2014-08-26 2017-12-05 Veridium Ip Limited System and method for biometric protocol standards
US9838525B2 (en) * 2014-01-03 2017-12-05 General Electric Company Systems and methods for coupling auxiliary devices to a utility meter
US20150228039A1 (en) * 2014-02-10 2015-08-13 Ims Health Incorporated System and method for digital or electronic power of attorney service
US20150281225A1 (en) * 2014-03-27 2015-10-01 Microsoft Corporation Techniques to operate a service with machine generated authentication tokens
US20150324589A1 (en) * 2014-05-09 2015-11-12 General Electric Company System and method for controlled device access
US20160112406A1 (en) * 2014-10-20 2016-04-21 Schneider Electric Industries S.A.S. Authentication and authorization in an industrial control system using a single digital certificate
US9947008B1 (en) * 2014-10-22 2018-04-17 Urayoan Camacho Diaz Enhanced certificate authority

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101600886A (zh) * 2007-01-15 2009-12-09 维斯塔斯风力系统有限公司 用于风电场监视和控制的系统和方法
CN101562607A (zh) * 2009-05-25 2009-10-21 姚清野 基于u盘的网络实名制认证方法
KR20120059874A (ko) * 2010-12-01 2012-06-11 현대중공업 주식회사 풍력 발전 진단을 위한 모바일 연동 장치, 시스템 및 방법
CN102546166A (zh) * 2010-12-31 2012-07-04 北大方正集团有限公司 一种身份认证方法、系统及装置
GB2487049A (en) * 2011-01-04 2012-07-11 Vestas Wind Sys As Remote and local authentication of user for local access to computer system
CN103873248A (zh) * 2012-12-16 2014-06-18 航天信息股份有限公司 带有证书的基于身份的加密方法和装置

Also Published As

Publication number Publication date
PT3243310T (pt) 2020-04-08
BR112017014776A2 (pt) 2018-01-16
TW201636892A (zh) 2016-10-16
EP3243310B1 (de) 2020-01-08
DE102015200209A1 (de) 2016-07-14
ES2778725T3 (es) 2020-08-11
UY36511A (es) 2016-08-31
CN107110120A (zh) 2017-08-29
JP2018504683A (ja) 2018-02-15
DK3243310T3 (da) 2020-04-14
JP6398011B2 (ja) 2018-09-26
AR103589A1 (es) 2017-05-24
US10352300B2 (en) 2019-07-16
CA2970329C (en) 2020-10-27
EP3243310A1 (de) 2017-11-15
US20170363065A1 (en) 2017-12-21
CA2970329A1 (en) 2016-07-14
WO2016110405A1 (de) 2016-07-14

Similar Documents

Publication Publication Date Title
CN107110120B (zh) 对控制访问风能设施授权的方法和风能设施的接口及认证中心
EP2660750B1 (en) System and method for securing controllers
EP2942922B1 (en) System and method for controlled device access
Golpîra et al. Dynamic equivalencing of an active distribution network for large‐scale power system frequency stability studies
CN106020139B (zh) 一种基于流程管控的变电站配置文件一致性保障方法
DK2287811T3 (en) METHOD AND DEVICE FOR ACCESS CONTROL OF INSTALLATION CONTROL SYSTEMS OF WIND TURBLE INSTALLATIONS
CN110913016A (zh) 一种针对云资源平台及存储介质的资源管理系统
CN101330474A (zh) 用户权限管控系统及方法
CN106599718B (zh) 信息访问权限的控制方法及装置
CN207051991U (zh) 一种地铁线网门禁集中授权系统
CN103310138B (zh) 帐户管理装置及方法
CN111079110A (zh) 一种基于身份识别的电力系统网络安全防护方法、系统及装置
KR20150047850A (ko) 풍력 발전 관리 시스템 및 관리 방법
US8621232B2 (en) Method for producing, allocating and checking authorization approvals
Nagarajan et al. A Generic Role Based Access Control Model for Wind Power Systems.
CN106779659A (zh) 工业用电费用收缴方法及装置
US20210350647A1 (en) Method of providing an electronic key for access to a wind turbine and access control system for carrying out the method
WO2021129910A1 (en) Method and system for authentication and authorisation
CN109194489A (zh) 一种证书认证和颁发管理系统
US12025102B2 (en) Controller and method for a wind turbine as well as computer program
CN118590297A (zh) 基于x.509证书的设备登录管理方法和系统、介质及电子设备
Li et al. Novel Modal Resonance Proximity Region between photovoltaic and multi‐machine subsystems under inertia and damping variations
CN115941512A (zh) 网络设备的管理方法、网络设备及电子设备
JP5791580B2 (ja) プログラマブル表示器および認証システム
CN109040123A (zh) 一种用户操作监管系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20190628

Termination date: 20211221

CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20190628

Termination date: 20211221

CF01 Termination of patent right due to non-payment of annual fee