EP3877818A1 - System, überprüfungsmodul, servicemodul und verfahren zur überprüfung der konfiguration mindestens einer produktionseinheit basierend auf blockchain-technologie - Google Patents

System, überprüfungsmodul, servicemodul und verfahren zur überprüfung der konfiguration mindestens einer produktionseinheit basierend auf blockchain-technologie

Info

Publication number
EP3877818A1
EP3877818A1 EP19801281.7A EP19801281A EP3877818A1 EP 3877818 A1 EP3877818 A1 EP 3877818A1 EP 19801281 A EP19801281 A EP 19801281A EP 3877818 A1 EP3877818 A1 EP 3877818A1
Authority
EP
European Patent Office
Prior art keywords
module
information
production units
production
service module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP19801281.7A
Other languages
English (en)
French (fr)
Inventor
Philip KLEEN
Sebastian Schriegel
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fraunhofer Gesellschaft zur Forderung der Angewandten Forschung eV
Original Assignee
Fraunhofer Gesellschaft zur Forderung der Angewandten Forschung eV
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fraunhofer Gesellschaft zur Forderung der Angewandten Forschung eV filed Critical Fraunhofer Gesellschaft zur Forderung der Angewandten Forschung eV
Publication of EP3877818A1 publication Critical patent/EP3877818A1/de
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/418Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/418Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
    • G05B19/41845Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by system universality, reconfigurability, modularity
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/418Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
    • G05B19/4183Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by data acquisition, e.g. workpiece identification
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/418Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
    • G05B19/4185Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by the network communication
    • G05B19/4186Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by the network communication by protocol, e.g. MAP, TOP
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00Testing or monitoring of control systems or parts thereof
    • G05B23/02Electric testing or monitoring
    • G05B23/0205Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0208Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the configuration of the monitoring system
    • G05B23/0213Modular or universal configuration of the monitoring system, e.g. monitoring system having modules that may be combined to build monitoring program; monitoring system that can be applied to legacy systems; adaptable monitoring system; using different communication protocols
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02PCLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Definitions

  • the application relates to remote certification and, in particular, a system, a verification module, a service module and a method for supporting a remote
  • Certification services for an infrastructure of production units, e.g. of machines in a factory are becoming increasingly important.
  • Production units are being reconfigured more and more often, driven by the requirements of Industry 4.0.
  • the change or the reconfiguration of the technical process or the use of the production unit in a different context require a new check of the machine safety. This inspection is carried out today by experts. Due to the travel times of the experts, the process becomes costly and non-dynamic.
  • a system according to claim 1, a method according to claim 18, a computer program according to claim 19, a checking module according to claim 20, a method according to claim 31, a computer program according to claim 32, a service module according to claim 33, a method according to claim 39 and a computer program according to claim 40 are provided.
  • a system comprising at least two production units that work together in a production process and a verification module.
  • Each production unit of the at least two production units includes a service module.
  • the service module of each production unit of the at least two production units is designed to transmit first information about one or more features of the production unit to the checking module.
  • the checking module is designed to transmit to the service module at least one of the at least two production units a second piece of information, which indicates whether the at least two production units have a permissible configuration or whether the at least two production units have no permissible configuration.
  • a method is also provided, which comprises:
  • the checking module transmits second information to the service module of at least one of the at least two production units, the second information designating whether the at least two production units have a permissible configuration or whether the at least two production units have no permissible configuration.
  • a verification module is also provided.
  • the checking module is designed to receive first information from a service module of each production unit of at least two production units, the first information that the checking module receives from the service module of each production unit of the at least two production units being information about one or more features of the production unit. Furthermore, the checking module is designed to transmit to the service module at least one of the at least two production units a second piece of information, which indicates whether the at least two production units have a permissible configuration or whether the at least two production units have no permissible configuration.
  • a method which comprises:
  • the checking module transmits a second piece of information to the service module of at least one of the at least two production units, the second item of information indicating whether the at least two production units are one have permissible configuration or whether the at least two production units have no permissible configuration.
  • a service module for a production unit of at least two production units is provided.
  • the service module is designed to transmit first information about one or more features of the production unit of the service module to the checking module.
  • the service module is designed to receive a second piece of information from a checking module, which indicates whether the at least two production units have a permissible configuration or whether the at least two production units have no permissible configuration.
  • a method which comprises:
  • the service module receives a second piece of information from the checking module, the second piece of information designating whether the at least two production units have a permissible configuration or whether the at least two production units have no permissible configuration.
  • Embodiments of the invention implement a remote certification service, e.g. on blockchain, which enables the security check and release of a security-critical process via the Internet.
  • the fulfillment / compliance with machine safety in the sense of the MRL (machine directive), as well as other applicable standards and laws, is automatically checked from a distance. This can e.g. in some embodiments, done remotely through a risk assessment.
  • this manual procedure is automated (but at least partially automated) and the behavior is made dynamic. For example, the use of provided security-related information is started. Formation and analysis through a verification algorithm and certification of the change. This process is documented automatically in embodiments, for example, and reliable "for example, legally secure” via a suitable block chain technology and settled.
  • FIG. 1 shows a system according to an embodiment.
  • FIG. 2 shows a checking module according to an embodiment.
  • FIG. 3 shows a service module according to an embodiment.
  • Fig. 4 shows a production unit according to an embodiment "the a
  • the system comprises at least two production units 111, 112, which cooperate in a production process, and a checking module 130.
  • Each production unit of the at least two production units 11, 112 comprises a service module 121 » 122.
  • the service module 121, 122 in each production unit of the at least two production units 11 1 "112 is adapted to transmit first information about one or more characteristics of the production unit to the testing module 130th
  • the verification module 130 is formed, which designates to service module 121, 122 at least one of the at least two production units 111, 112 to transmit a second information "whether the at least two production units 111, 112, a have permissible configuration or whether the at least two production units 11 1, 112 have no permissible configuration.
  • the review module 130 may e.g. identify a test algorithm that depends on the first information about the one or more
  • two or more of the at least two production units 111, 112 e.g. are spaced from each other.
  • the checking module 130 of at least one of the at least two production units 111, 112 e.g. be spaced.
  • the review module 130 may be configured, e.g. to the service module 121, 122 of each of the at least two production units 111, 112 to transmit the second information which indicates whether the at least two production units 11, 112 have the permissible configuration or whether the at least two production units 11, 112 have no permissible configuration .
  • the service module 121, 122 of each production unit of the at least two production units 111, 112 e.g. be configured to insert first data into a blockchain, which depend on the first information about the one or more features of the production unit that are transmitted to the checking module 130.
  • the first data that the service module 121, 122 of each production unit of the at least two production units 11, 112 inserts into the blockchain e.g. be the first information about the one or more features of the production unit that the service module 121, 122 of the production unit transmits to the checking module 130.
  • the service module 121, 122 of each production unit of the at least two production units 111, 112 can be designed to transmit the first information about one or more features of the production unit to the checking module 130, for example, by the service module 121, 122 of the production unit providing the first Inserts information into the blockchain.
  • the first data that the service module 121, 122 of each production unit of the at least two production units 111, 112 inserts into the blockchain can be, for example, at least a first hash value that depends on the first information about the one or more features of the production unit, which the production unit service module 121, 122 transmits to the checking module 130.
  • the service module 121, 122 of each production unit of the at least two production units 11 1, 112 can be designed, for example, to additionally transmit the first information about one or more features of the production unit to the checking module 130 without using the blockchain.
  • the review module 130 may e.g. be configured to insert second data into a blockchain, which depends on the second information, which indicates whether the at least two production units 111, 112 have the permissible configuration or whether the at least two production units 111, 112 have no permissible configuration.
  • the second data that the verification module 130 inserts into the blockchain e.g. be the second piece of information, which indicates whether the at least two production units 111, 112 have the permissible configuration or whether the at least two production units 11, 112 have no permissible configuration.
  • the review module 130 may e.g. be formed, the second information, which denotes whether the at least two production units 11 1, 1 12 have a permissible configuration or whether the at least two production units 11 1, 112 have no permissible configuration, to the service module 121, 122 of the at least one of the to transmit to at least two production units 111, 112 that the checking module 130 inserts this second information into the blockchain.
  • the second data that the verification module 130 inserts into the blockchain can be, for example, at least a second hash value that depends on the second information that indicates whether the at least two production units 111, 112 have a permissible configuration or whether the at least one two production units 11, 112 have no permissible configuration.
  • the checking module 130 can be designed, for example, to provide the second piece of information, which indicates whether the at least two production units 11 1, 112 have a permissible configuration or whether the at least two production units 111, 112 have no permissible configuration. sen, additionally to the service module 121, 122 of the at least one of the at least two production units 11, 112 without using the blockchain.
  • the review module 130 may e.g. be trained to insert third data into the blockchain, which link the second data and the first data.
  • the review module 130 may e.g. be trained to insert fourth data into the blockchain that are used for billing.
  • the second information that the checking module 130 transmits which indicates whether the at least two production units 11 1, 112 have the permissible configuration or whether the at least two production units 111, 112 have no permissible configuration, in the event that the at least two production units 111, 112 have the permissible configuration, for example represent a digital certificate, e.g. indicates that the allowed configuration is certified.
  • the service module 121, 122 of the at least one of the at least two production units 111, 112 and / or the checking module 130 have an interface which is implemented by means of an open platform communication unified architecture.
  • FIG. 2 shows a verification module 130 according to an embodiment.
  • the checking module 130 is designed to receive first information from a service module 121, 122 of each production unit from at least two production units 111, 112, the first information that the checking module 130 from the service module 121, 122 of each production unit of the at least two production units 111, 112 receives information about one or more characteristics of the production unit.
  • the checking module 130 is designed to transmit to the service module 121, 122 at least one of the at least two production units 111, 112 a second item of information, which indicates whether the at least two production units 111, 112 have a permissible configuration or whether the at least two production units 111 , 1 12 have no permissible configuration.
  • the checking module 130 can, for example, have a checking algorithm that determines, depending on the first information about the one or more features that are transmitted from the service module 121, 122 of the at least two production units 111, 112 to the checking module 130, whether the at least one two production units 111, 1 12 have the permissible configuration.
  • the review module 130 may e.g. be spaced from at least one of the at least two production units 1 11, 1 12.
  • the review module 130 may e.g. be configured to transmit to the service module 121, 122 of each of the at least two production units 111, 1 12 the second information which indicates whether the at least two production units 1 1 1, 112 have the permissible configuration or whether the at least two production units 1 11, 112 do not have a valid configuration.
  • the review module 130 may e.g. be configured to insert second data into a blockchain, which depend on the second information, which indicates whether the at least two production units 1 1 1, 112 have the permissible configuration or whether the at least two production units 111, 112 have no permissible configuration.
  • the second data that the verification module 130 inserts into the blockchain e.g. be the second piece of information, which indicates whether the at least two production units 111, 112 have the permissible configuration or whether the at least two production units 1 1 1, 112 have no permissible configuration.
  • the review module 130 may e.g. be formed, the second information, which designates whether the at least two production units 11, 112 have a permissible configuration or whether the at least two production units 11, 112 have no permissible configuration, thereby to the service module 121, 122 of the at least one of the to transmit to at least two production units 111, 112 that the checking module 130 inserts this second information into the blockchain.
  • the second data that the checking module 130 inserts into the blockchain can be, for example, at least a second hash value that depends on the second information that indicates whether the at least two production units 11 1, 1 12 have a permissible configuration or whether the at least two production units heal 1 1 1, 1 12 have no permissible configuration.
  • the checking module 130 can be designed, for example, the second piece of information, which denotes whether the at least two production units 1 1 1, 1 12 have a permissible configuration or whether the at least two production units 1 1 1, 112 have no permissible configuration , additionally to the service module 121, 122 of the at least one of the at least two production units 111, 112 without using the Biockchain.
  • the review module 130 may e.g. be trained to insert fourth data into the Biockchain that are used for billing.
  • the second information that the checking module 130 transmits which indicates whether the at least two production units 111, 1 12 have the permissible configuration or whether the at least two production units 11 1, 1 12 have no permissible configuration, in the case that the at least two production units 11 1, 1 12 have the permissible configuration, for example represent a digital certificate, e.g. indicates that the allowed configuration is certified.
  • the review module 130 may e.g. have an interface that is implemented using an Open Platform Communication Unified Architecture.
  • the service module 121 is a service module for a production unit 111 of at least two production units 11, 112 provided.
  • the service module 121 is designed to transmit first information about one or more features of the production unit 111 of the service module 121 to the checking module 130.
  • the service module 121 is designed to receive a second piece of information from a checking module 130, which indicates whether the at least two production units 1 1 1, 1 12 have a permissible configuration or whether the at least two production units 111, 112 have no permissible configuration .
  • the service module 121 can be designed, for example, to insert first data into a blockchain that depends on the first information about the one or more features of the production unit 111 that are transmitted to the checking module 130.
  • the first data that the service module 121 inserts into the blockchain can be, for example, the first information about the one or more features of the production unit 11 1 of the service module 121 that the service module 121 transmits to the checking module 130.
  • the service module 121 may e.g. be configured to transmit the first information about one or more features of the production unit 11 of the service module 121 to the checking module 130 by the service module 121 inserting the first information into the blockchain.
  • the first data that the service module 121 inserts into the blockchain e.g. be at least a first hash value that depends on the first information about the one or more features of the production unit 111 of the service module 121 that the service module 121 transmits to the checking module 130.
  • the service module 121 can e.g. be configured to additionally transmit the first information about one or more features of the production unit 11 of the service module 121 to the checking module 130 without using the blockchain.
  • the service module 121 may e.g. have an interface that is implemented using an Open Platform Communication Unified Architecture.
  • FIG. 4 shows a production unit 111, which comprises the service module 121 of FIG. 3.
  • FIG. 5 shows a schematic overview of embodiments of the invention.
  • the remote certification service can, for example, connect to every asset in the production system and call up security-relevant features for evaluation, e.g. via the Internet, M2M, blockchain, OPC UA.
  • M2M Machine to Machine, German: machine to machine
  • OPC UA Open Platform Communication Unified Architecture, German: open platform communication unified architecture).
  • an expert can make the decision remotely based on the information available via the blockchain Internet meet machine safety requirements. It can be supported by a test algorithm.
  • test algorithm itself be certified by an independent expert. From this point on, e.g. the test algorithm automatically checks compliance with machine safety.
  • information required for the certification, decisions made by the algorithm or experts and the certificate itself can be documented in a legally secure manner, for example using blockchain technology.
  • automatic billing is also carried out using legally compliant evidence of the service provided.
  • Fig. 5 point ® shows a technical process that is constantly changing / optimized (or reconfigured) by Industry 4.0 technologies.
  • point 5 shows an information model (e.g. BIM, CAD data, OPC UA) which adequately describes the machine.
  • BIM Building Information Modeling, German: building data modeling
  • CAD Computer-Aided Design, German: computer-aided design).
  • FIG. 5 shows point ® that safety-relevant features are transferred to a safety certification interface which is compatible with the service provider and ensures the integrity of the information.
  • 5 further shows point that the information in the safety certification interface is transmitted / transmitted / transmitted in a tamper-proof manner using blockchain technology.
  • point 5 in FIG. 5 shows that all information relevant to the evaluation is collected by the service provider and evaluated by an expert. A remote certification is created. Furthermore, point 5 in FIG. 5 shows that a certified test algorithm can support an expert or can also carry out an automated evaluation. Each decision and its result is documented in the blockchain and linked to the data that was transmitted in a tamper-proof manner as described in point ⁇ .
  • point 5 in FIG. 5 shows that the technical process can be released for operation via the safety certification interface. He receives a so-called "digital badge". The result of this process is the (partially) automated risk assessment of a machine and as such is legally documented via the blockchain.
  • a production system in a factory can include 20 machines. One of the 20 machines is then exchanged for a different machine, for example.
  • the above concepts are used to check whether the production system meets certification requirements, e.g. whether the previous 19 machines can be combined with the new twentieth machine in the production system.
  • a production system is completely rebuilt, for example from 20 machines, and it is to be checked whether the 20 machines can be combined in the new production system.
  • each of the 20 machines is replaced by an information mode specific to the respective machine !! (e.g. simplified) represents (see point ⁇ of FIG. 5).
  • an information model can be based on OPC UA, BIM or also on CAD data.
  • Each machine can be equipped with a corresponding module that can implement a full client (German: full client) or a thin client (German: thin / reduced client) of a blockchain.
  • the machines send security-related features to an inspection module via an interface (see point ⁇ in FIG. 5), for example using blockchain technology, which, for example, provides the information to an expert. provides (see point ⁇ in Fig. 5) or a certified test algorithm (see point ⁇ in Fig. 5) in the verification module.
  • the transmitted information is either completely stored in the block chain or a hash is formed on the transmitted information and the hash is stored in the block chain.
  • the client has a private (cryptographic) key (English: private key) stored on each of the machines.
  • a password combination of e.g. 8, 16 or 24 words can be saved to dynamically generate the private key whenever necessary.
  • a blockchain is generally considered to be secure if there is a sufficiently large number of blockchain users who do not manipulate the blockchain and who provide (significantly) more than half of the computing capacity for the blockchain.
  • An expert (see point ⁇ in Fig. 5) or a test algorithm (see point ⁇ in Fig. 5) then evaluate the information from the e.g. 20 machines, and assess whether the new production system from the 20 machines represents a permissible overall configuration.
  • the result of the check can be that the current configuration of the overall system is permissible and is certified or is not permissible and is not certified.
  • the result of the check can also be a suggestion for improvement, by means of which changes an impermissible configuration can be changed into an admissible configuration.
  • the safety-critical features mentioned under point @ of FIG. 5 can be a maximum speed of a machine, a maximum operating temperature of a machine or a maximum number of punches per minute.
  • the expert's suggestion for improvement or the test algorithm can then be used consist of the technically possible maximum speed of a machine, the maximum operating temperature of a machine or the technically possible maximum number of punches per minute of a punching machine to a lower speed, to a lower temperature limit or to a lower maximum number of punches per minute to fix.
  • test algorithm can be set so that, for example, a number of compatibility rules and / or incompatibility rules are set.
  • Each of the compatibility rules can, for example, define value ranges for a safety-relevant characteristic of two or more of the machines, within which the respective safety-relevant characteristic must be located if the two or more machines are used together (compatibility rule) (for example: maximum operating temperature Machine 1 between 5 ° Celsius and 60 ° Celsius, maximum speed machine 2 between 0 and 500 revolutions per minute). If one of the safety-relevant features has a value that is not in the permissible range, an impermissible overall configuration can be concluded. If, on the other hand, all the safety-relevant features of all rules are within their permissible range, it can be concluded that the overall configuration is permissible.
  • each of the incompatibility rules can define value ranges for a safety-relevant characteristic of two or more of the machines, within which the respective safety-relevant characteristic must not be located if the two or more machines are used together (incompatibility rule) (for example: maximum Operating temperature of machine 3 is greater than 70 Celsius, maximum number of punches per minute of machine 4 is greater than 20 punches per minute). If one of the safety-relevant features of an incompatibility rule has a value that is in the impermissible range, an impermissible overall configuration can be concluded. If, on the other hand, there are no safety-relevant features of any rules in their inadmissible range, it can be concluded that the overall configuration is permissible.
  • both compatibility rules and incompatibility rules exist and are checked.
  • Further examples of safety-relevant features according to some embodiments can be, for example, the material that can be processed and / or the parts or products that can be processed.
  • a security-relevant feature can e.g. a freedom of movement for a robot or manipulator, e.g. the permissible value range of the yaw angle and / or e.g. the permissible
  • Range of values of the pitch angle and / or e.g. the permissible value range of the roll angle are possible.
  • the technical process is released for operation via the safety certification interface (safety certification interface), as described in FIG. 5 point ⁇ .
  • safety certification interface safety certification interface
  • Each of the 20 machines can receive appropriate information from the checking module using the blockchain.
  • This digital certification or a hash thereupon is then stored, for example, in the blockchain, this information being linked in the blockchain to the associated security-relevant features stored in the blockchain or to the associated hash values stored in the blockchain.
  • the released processes / the released overall configuration is given a so-called "digital badge" that can be reliably used on the blockchain, e.g. legally secure, is documented.
  • a remote certification service for machine safety in particular for functional safety, is provided.
  • the remote certification service is protected against tampering and legally secure with blockchain.
  • machine-processable information is used (for example using specific semantics).
  • interfaces with security profiles are provided (for example OPC UA).
  • concepts for billing the service via blockchain are provided.
  • testing algorithms for example, certified
  • risk assessment for example, test machine safety (risk assessment).
  • a risk analysis of the machines can be carried out first and then, for example, a risk assessment.
  • risk-reducing measures may then subsequently be proposed.
  • a digital certificate issued for example by a testing service (for example the TÜV TÜV technical monitoring association), can then certify the safety of the machine / the safety of the machine configuration / the safety of the entirety of the machines.
  • aspects have been described in connection with a device, it goes without saying that these aspects also represent a description of the corresponding method, so that a block or a component of a device is also to be understood as a corresponding method step or as a feature of a method step .
  • aspects that have been described in connection with or as a method step also represent a description of a corresponding block or details or feature of a corresponding device.
  • Some or all of the method steps can be carried out by a hardware apparatus (or using a hardware device). Apparatus), such as a microprocessor, a programmable computer or an electronic circuit. In some embodiments, some or more of the most important process steps can be carried out by such an apparatus.
  • exemplary embodiments of the invention can be implemented in hardware or in software or at least partially in hardware or at least partially in software.
  • the implementation can be carried out using a digital storage medium, for example a floppy disk, a DVD, a BluRay disc, a CD, a ROM, a PROM, an EPROM, an EEPROM or a FLASH memory, a hard disk or another magnetic or optical Memory are carried out on the electronically readable control signals are stored, which can interact with a programmable computer system or in such a way that the respective method is carried out.
  • the digital storage medium can therefore be computer-readable.
  • Some exemplary embodiments according to the invention thus comprise a data carrier which has electronically readable control signals which are able to interact with a programmable computer system in such a way that one of the methods described herein is carried out.
  • exemplary embodiments of the present invention can be implemented as a computer program product with a program code, the program code being effective to carry out one of the methods when the computer program product runs on a computer.
  • the program code can, for example, also be stored on a machine-readable carrier.
  • exemplary embodiments include the computer program for performing one of the methods described herein, the computer program being stored on a machine-readable medium.
  • an exemplary embodiment of the method according to the invention is thus a computer program which has a program code for performing one of the methods described here when the computer program runs on a computer.
  • a further exemplary embodiment of the method according to the invention is thus a data carrier (or a digital storage medium or a computer-readable medium) on which the computer program for carrying out one of the methods described herein is recorded.
  • the data carrier or the digital storage medium or the computer-readable medium are typically tangible and / or non-volatile.
  • a further exemplary embodiment of the method according to the invention is thus a data stream or a sequence of signals which represents the computer program for performing one of the methods described herein.
  • the data stream or the sequence of signals can, for example, be configured to be transferred via a data communication connection, for example via the Internet.
  • Another exemplary embodiment comprises a processing device, for example a computer or a programmable logic component, which is configured or adapted to carry out one of the methods described herein.
  • Another embodiment includes a computer on which the computer program for performing one of the methods described herein is installed.
  • a further exemplary embodiment according to the invention comprises a device or a system which is designed to transmit a computer program for carrying out at least one of the methods described herein to a recipient.
  • the transmission / transmission / transmission can take place, for example, electronically or optically.
  • the receiver can be, for example, a computer, a mobile device, a storage device or a similar device.
  • the device or the system can comprise, for example, a file server for transmitting the computer program to the recipient.
  • a programmable logic device e.g., a field programmable gate array, an FPGA
  • a field programmable gate array may cooperate with a microprocessor to perform one of the methods described herein.
  • the methods are performed by any hardware device. This can be a universally usable hardware such as a computer processor (CPU) or hardware specific to the method, such as an ASIC.

Landscapes

  • Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Quality & Reliability (AREA)
  • General Engineering & Computer Science (AREA)
  • Manufacturing & Machinery (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Abstract

Ein System wird bereitgestellt. Das System umfasst mindestens zwei Produktionseinheiten (111, 112), die in einem Produktionsprozess Zusammenwirken, und ein Überprüfungsmodul (130). Dabei umfasst jede Produktionseinheit der mindestens zwei Produktionseinheiten (111, 112) ein Servicemodul. Jede Produktionseinheit der mindestens zwei Produktionseinheiten (111, 112) ist ausgebildet, erste Informationen über ein oder mehrere Merkmale der Produktionseinheit an das Überprüfungsmodul (130) zu übermitteln. Das Überprüfungsmodul (130) ist ausgebildet, an mindestens eine der mindestens zwei Produktionseinheiten (111, 112) eine zweite Information zu übermitteln, die bezeichnet, ob die mindestens zwei Produktionseinheiten (111, 112) eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (111, 112) keine zulässige Konfiguration aufweisen.

Description

SYSTEM, ÜBERPRÜFUNGSMODUL, SERVICEMODUL UND VERFAHREN ZUR
ÜBERPRÜFUNG DER KONFIGURATION MINDESTENS EINER PRODUKTIONSEINHEIT BASIEREND AUF BLOCKCHAIN-TECHNOLOGIE
Beschreibung
Die Anmeldung betrifft Fern-Zertifizierung, und, im Speziellen, ein System, ein Überprüfungsmodul, ein Servicemodul und ein Verfahren zur Unterstützung eines Fern-
Zertifizierungs-Services basierend auf Blockchain,
Zertifizierungs-Services einer Infrastruktur von Produktionseinheiten, z.B. von Maschinen in einer Fabrik, gewinnen immer mehr an Bedeutung.
So werden Produktionseinheiten immer öfter rekonfiguriert, getrieben durch die Anforderungen der Industrie 4.0. Die Änderung bzw. die Rekonfiguration des technischen Prozesses oder die Verwendung der Produktionseinheit in einem anderen Kontext erfordern eine erneute Überprüfung der Maschinensicherheit. Diese Überprüfung erfolgt heute vor Ort durch Sachverständige. Durch Reisezeiten der Sachverständigen wird der Prozess kostenintensiv und undynamisch.
Es wäre daher wünschenswert wenn verbesserte Zertifizierungskonzepte für Produktionseinheiten bereitgestellt würden.
Ein System nach Anspruch 1 , ein Verfahren nach Anspruch 18, ein Computerprogramm nach Anspruch 19, ein Überprüfungsmodul nach Anspruch 20, ein Verfahren nach Anspruch 31 , ein Computerprogramm nach Anspruch 32, ein Servicemodul nach Anspruch 33, ein Verfahren nach Anspruch 39 und ein Computerprogramm nach Anspruch 40 werden bereitgestellt.
Ein System wird bereitgestellt. Das System umfasst mindestens zwei Produktionseinheiten, die in einem Produktionsprozess Zusammenwirken, und ein Überprüfungsmodul. Dabei umfasst jede Produktionseinheit der mindestens zwei Produktionseinheiten ein Servicemodul. Das Servicemodul jeder Produktionseinheit der mindestens zwei Produktionseinheiten ist ausgebildet, erste Informationen über ein oder mehrere Merkmale der Produktionseinheit an das Überprüfungsmodul zu übermitteln. Das Überprüfungsmodul ist ausgebildet, an das Servicemodul mindestens einer der mindestens zwei Produktionseinheiten eine zweite Information zu übermitteln, die bezeichnet, ob die mindestens zwei Produktionseinheiten eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten keine zulässige Konfiguration aufweisen. Ferner wird ein Verfahren bereitgestellt, das umfasst:
Übermitteln von ersten Informationen durch ein Servicemodul jeder Produktionseinheit von mindestens zwei Produktionseinheiten an ein Überprüfungsmodul, wobei die ersten Informationen, die durch das Servicemodul der Produktionseinheit übermittelt werden, Informationen über ein oder mehrere Merkmale der Produktionseinheit sind. Und:
Übermitteln einer zweiten Information an das Servicemodul mindestens einer der mindestens zwei Produktionseinheiten durch das Überprüfungsmodul, wobei die zweite Information bezeichnet, ob die mindestens zwei Produktionseinheiten eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten keine zulässige Konfiguration aufweisen.
Das Weiteren wird ein Überprüfungsmodul bereitgestellt. Das Überprüfungsmodul ist ausgebildet, erste Informationen von einem Servicemodul jeder Produktionseinheit von mindestens zwei Produktionseinheiten zu erhalten, wobei die ersten Informationen die das Überprüfungsmodul von dem Servicemodul jeder Produktionseinheit der mindestens zwei Produktionseinheiten erhält, Informationen über ein oder mehrere Merkmale der Produktionseinheit sind. Ferner ist das Überprüfungsmodul ausgebildet, an das Servicemodul mindestens einer der mindestens zwei Produktionseinheiten eine zweite Information zu übermitteln, die bezeichnet, ob die mindestens zwei Produktionseinheiten eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten keine zulässige Konfiguration aufweisen.
Ferner wird ein Verfahren bereitgestellt, das umfasst:
Empfangen von ersten Informationen von einem Servicemodul jeder Produktionseinheit von mindestens zwei Produktionseinheiten durch ein Überprüfungsmodul, wobei die ersten Informationen, die durch das Servicemodul der Produktionseinheit übermittelt werden, Informationen über ein oder mehrere Merkmale der Pro- duktionseinheit sind. Und:
Übermitteln einer zweiten Information an das Servicemodul mindestens einer der mindestens zwei Produktionseinheiten durch das Überprüfungsmodul, wobei die zweite Information bezeichnet, ob die mindestens zwei Produktionseinheiten eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten keine zulässige Konfiguration aufweisen.
Des Weiteren wird ein Servicemodul für eine Produktionseinheit von mindestens zwei Produktionseinheiten bereitgestellt. Das Servicemodul ist ausgebildet, erste Informationen über ein oder mehrere Merkmale der Produktionseinheit des Servicemoduls an das Überprüfungsmodul zu übermitteln. Ferner ist das Servicemodul ausgebildet, eine zweite Information von einem Überprüfungsmodul zu empfangen, die bezeichnet, ob die mindestens zwei Produktionseinheiten eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten keine zulässige Konfiguration aufweisen.
Ferner wird ein Verfahren bereitgestellt, das umfasst:
Übermitteln von ersten Informationen durch ein Servicemodul einer Produktionseinheit von mindestens zwei Produktionseinheiten an ein Überprüfungsmodul, wo bei die ersten Informationen, die durch die Produktionseinheit übermittelt werden, Informationen über ein oder mehrere Merkmale der Produktionseinheit des Servicemoduls sind. Und:
Empfangen einer zweiten Information durch das Servicemodul von dem Überprüfungsmodul, wobei die zweite Information bezeichnet, ob die mindestens zwei Produktionseinheiten eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten keine zulässige Konfiguration aufweisen.
Des Weiteren werden Computerprogramme mit einem Programmcode zur Durchführung der oben beschriebenen Verfahren bereitgestellt, wenn das jeweilige Computerprogramm auf einem Computer oder Signalprozessor ausgeführt wird.
Ausführungsformen der Erfindung realisieren einen Fern-Zertifizierungs-Service, z.B. auf Blockchain, der die Sicherheitsprüfung und Freigabe eines sicherheitskritischen Prozesses über das Internet ermöglicht. Dabei wird die Erfüllung/Einhaltung der Maschinensicherheit im Sinne der MRL (Maschinenrichtlinie), sowie andere zutreffende Normen und Gesetzte, automatisiert aus der Feme geprüft. Dies kann z.B. in manchen Ausführungsformen durch eine Risikobeurteilung aus der Ferne erfolgen.
In Ausführungsformen wird mit dem Fern-Zertifizierungs-Service dieses manuelle Vorgehen automatisiert (zumindest aber teilautomatisiert) und im Verhalten dynamisiert. Beispielweise wird begonnen mit der Nutzung von bereitgestellten sicherheitsrelevanten In- formation über die Analyse durch einen Überprüfungsalgorithmus bis hin zur Zertifizierung der Änderung. Dieser Vorgang wird in Ausführungsformen z.B. automatisch und zuverlässig» z.B. rechtssicher» über eine geeignete Blockchain-Technologie dokumentiert und abgerechnet.
Nachfolgend werden bevorzugte Ausführungsformen der Erfindung unter Bezugnahme auf die Zeichnungen beschrieben. in den Zeichnungen ist dargestellt;
Fig. 1 zeigt ein System gemäß einer Ausführungsform.
Fig. 2 zeigt ein Überprüfungsmodul gemäß einer Ausführungsform.
Fig. 3 zeigt ein Servicemodul gemäß einer Ausführungsform.
Fig. 4 zeigt eine Produktionseinheit gemäß einer Ausführungsform» die ein
Servicemodul gemäß einer Ausführungsform umfasst.
Fig. 5 zeigt eine schematische Übersicht von Ausführungsformen der Erfindung.
Fig. 6 zeigt den Zusammenhang von verwendeten Begrifflichkeiten und Beispiele und Eigenschaften zu verwendeten Begrifflichkeiten.
Fig. 1 zeigt ein System gemäß einer Ausführungsform. Das System umfasst mindestens zwei Produktionseinheiten 111 , 112, die in einem Produktionsprozess Zusammenwirken, und ein Überprüfungsmodul 130. Dabei umfasst jede Produktionseinheit der mindestens zwei Produktionseinheiten 1 11 , 112 ein Servicemodul 121 » 122.
Das Servicemodul 121 , 122 jeder Produktionseinheit der mindestens zwei Produktionseinheiten 11 1 » 112 ist ausgebildet, erste Informationen über ein oder mehrere Merkmale der Produktionseinheit an das Überprüfungsmodul 130 zu übermitteln.
Das Überprüfungsmodul 130 ist ausgebildet, an das Servicemodul 121 , 122 mindestens einer der mindestens zwei Produktionseinheiten 111 , 112 eine zweite Information zu übermitteln, die bezeichnet» ob die mindestens zwei Produktionseinheiten 111 , 112 eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 11 1 , 112 keine zulässige Konfiguration aufweisen.
Gemäß einer Ausführungsform kann das Überprüfungsmodul 130 z.B. einen Prüfalgorithmus ausweisen, der abhängig von den ersten Informationen über die ein oder mehrere
Merkmale, die von dem das Servicemodul 121 , 122 der mindestens zwei Produktionseinheiten 111 , 112 an das Überprüfungsmodul 130 übermittelt werden, bestimmt, ob die mindestens zwei Produktionseinheiten 1 1 1 , 112 die zulässige Konfiguration aufweisen.
In einer Ausführungsform können zwei oder mehr der mindestens zwei Produktionseinhei- ten 111 , 112 z.B. voneinander beabstandet sind.
Gemäß einer Ausführungsform kann das Überprüfungsmodul 130 von mindestens einer der mindestens zwei Produktionseinheiten 111 , 112 z.B. beabstandet sein.
In einer Ausführungsform kann das Überprüfungsmodul 130 ausgebildet sein, z.B. an das Servicemodul 121 , 122 jeder der mindestens zwei Produktionseinheiten 111 , 112 die zweite Information zu übermitteln, die bezeichnet, ob die mindestens zwei Produktionseinheiten 1 11 , 112 die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 1 11 , 112 keine zulässige Konfiguration aufweisen.
Gemäß einer Ausführungsform kann das Servicemodul 121 , 122 jeder Produktionseinheit der mindestens zwei Produktionseinheiten 111 , 112 z.B. ausgebildet sein, erste Daten in eine Blockchain einzufügen, die von den ersten Informationen über die ein oder mehrere Merkmale der Produktionseinheit, die an das Überprüfungsmodul 130 übermittelt werden, abhängen.
In einer Ausführungsform können die ersten Daten, die das Servicemodul 121 , 122 jeder Produktionseinheit der mindestens zwei Produktionseinheiten 1 11 , 112 in die Blockchain einfügt, z.B. die ersten Informationen über die ein oder mehrere Merkmale der Produktionseinheit sein, die die das Servicemodul 121 , 122 der Produktionseinheit an das Überprüfungsmodul 130 überträgt.
Gemäß einer Ausführungsform kann das Servicemodul 121 , 122 jeder Produktionseinheit der mindestens zwei Produktionseinheiten 111 , 112 ausgebildet sein, die ersten Informationen über ein oder mehrere Merkmale der Produktionseinheit z.B. dadurch an das Überprüfungsmodul 130 zu übermitteln, dass das Servicemodul 121 , 122 der Produktionseinheit die ersten Informationen in die Blockchain einfügt. In einer Ausführungsform können die ersten Daten, die das Servicemodul 121 , 122 jeder Produktionseinheit der mindestens zwei Produktionseinheiten 111 , 112 in die Blockchain einfügt, z.B. mindestens ein erster Hashwert ist, der von den ersten Informationen über die ein oder mehrere Merkmale der Produktionseinheit abhängt, die das Servicemodul 121 , 122 der Produktionseinheit an das Überprüfungsmodul 130 überträgt. Dabei kann das Servicemodul 121 , 122 jeder Produktionseinheit der mindestens zwei Produktionseinheiten 11 1 , 112 z.B. ausgebildet sein, die ersten Informationen über ein oder mehrere Merkmale der Produktionseinheit zusätzlich an das Überprüfungsmodul 130 ohne Nutzung der Blockchain zu übermitteln.
Gemäß einer Ausführungsform kann das Überprüfungsmodul 130 z.B. ausgebildet sein, zweite Daten in eine Blockchain einzufügen, die von der zweiten Information abhängt, die bezeichnet, ob die mindestens zwei Produktionseinheiten 111 , 112 die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 111 , 112 keine zulässige Konfiguration aufweisen.
In einer Ausführungsform können die zweiten Daten, die das Überprüfungsmodul 130 in die Blockchain einfügt, z.B. die zweite Information sein, die bezeichnet, ob die mindestens zwei Produktionseinheiten 111 , 112 die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 1 11 , 112 keine zulässige Konfiguration aufweisen.
Gemäß einer Ausführungsform kann das Überprüfungsmodul 130 z.B. ausgebildet sein, die zweite Information, die bezeichnet, ob die mindestens zwei Produktionseinheiten 11 1 , 1 12 eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 11 1 , 112 keine zulässige Konfiguration aufweisen, dadurch an das Servicemodul 121 , 122 der mindestens einen der mindestens zwei Produktionseinheiten 111 , 112 zu übermitteln, dass das Überprüfungsmodul 130 diese zweite Information in die Blockchain einfügt.
In einer Ausführungsform können die zweiten Daten, die das Überprüfungsmodul 130 in die Blockchain einfügt, z.B. mindestens ein zweiter Hashwert sein, der von der zweiten Information abhängt, die bezeichnet, ob die mindestens zwei Produktionseinheiten 111 , 112 eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 1 11 , 112 keine zulässige Konfiguration aufweisen. Dabei kann das Überprüfungsmodul 130 z.B. ausgebildet sein, die zweite Information, die bezeichnet, ob die mindestens zwei Produktionseinheiten 11 1 , 112 eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 111 , 112 keine zulässige Konfiguration aufwei- sen, zusätzlich an das Servicemodul 121 , 122 der mindestens einen der mindestens zwei Produktionseinheiten 1 11 , 112 ohne Nutzung der Blockchain zu übermitteln.
Gemäß einer Ausführungsform kann das Überprüfungsmodul 130 z.B. ausgebildet sein, dritte Daten in die Blockchain einzufügen, die die zweiten Daten und die ersten Daten miteinander verknüpfen.
In einer Ausführungsform kann das Überprüfungsmodul 130 z.B. ausgebildet sein, vierte Daten in die Blockchain einzufügen, die zur Abrechnung dienen.
Gemäß einer Ausführungsform kann die zweite Information, die das Überprüfungsmodul 130 übersendet, die bezeichnet, ob die mindestens zwei Produktionseinheiten 11 1 , 112 die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 111 , 112 keine zulässige Konfiguration aufweisen, in dem Fall, dass die mindestens zwei Produktionseinheiten 111 , 112 die zulässige Konfiguration aufweist, z.B. ein digitales Zertifikat darstellen, das z.B. angibt, dass die zulässige Konfiguration zertifiziert ist.
In einer Ausführungsform kann z.B. das Servicemodul 121 , 122 der mindestens einen der mindestens zwei Produktionseinheiten 111 , 112 und/oder das Überprüfungsmodul 130 eine Schnittstelle aufweisen, die mittels einer Open Platform Communication Unified Ar- chitecture realisiert ist.
Fig. 2 zeigt ein Überprüfungsmodul 130 gemäß einer Ausführungsform.
Das Überprüfungsmodul 130 ist ausgebildet, erste Informationen von einem Servicemodul 121 , 122 jeder Produktionseinheit von mindestens zwei Produktionseinheiten 111 , 112 zu erhalten, wobei die ersten Informationen die das Überprüfungsmodul 130 von dem Servicemodul 121 , 122 jeder Produktionseinheit der mindestens zwei Produktionseinheiten 1 11 , 112 erhält, Informationen über ein oder mehrere Merkmale der Produktionseinheit sind.
Ferner ist das Überprüfungsmodul 130 ausgebildet, an das Servicemodul 121 , 122 mindestens einer der mindestens zwei Produktionseinheiten 111 , 112 eine zweite Information zu übermitteln, die bezeichnet, ob die mindestens zwei Produktionseinheiten 111 , 112 eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 111 , 1 12 keine zulässige Konfiguration aufweisen. In einer Ausführungsform kann das Überprüfungsmodul 130 z.B. einen Prüfalgorithmus aufweisen der abhängig von den ersten Informationen über die ein oder mehrere Merkmale, die von dem Servicemodul 121 , 122 der mindestens zwei Produktionseinheiten 111 , 112 an das Überprüfungsmodul 130 übermittelt werden, bestimmt, ob die mindestens zwei Produktionseinheiten 111 , 1 12 die zulässige Konfiguration aufweisen.
Gemäß einer Ausführungsform kann das Überprüfungsmodul 130 z.B. von mindestens einer der mindestens zwei Produktionseinheiten 1 11 , 1 12 beabstandet sein.
In einer Ausführungsform kann das Überprüfungsmodul 130 z.B. ausgebildet sein, an das Servicemodul 121 , 122 jeder der mindestens zwei Produktionseinheiten 111 , 1 12 die zweite Information zu übermitteln, die bezeichnet, ob die mindestens zwei Produktionseinheiten 1 1 1 , 112 die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 1 11 , 112 keine zulässige Konfiguration aufweisen.
Gemäß einer Ausführungsform kann das Überprüfungsmodul 130 z.B. ausgebildet sein, zweite Daten in eine Blockchain einzufügen, die von der zweiten Information abhängen, die bezeichnet, ob die mindestens zwei Produktionseinheiten 1 1 1 , 112 die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 111 , 112 keine zulässige Konfiguration aufweisen.
In einer Ausführungsform können die zweiten Daten, die das Überprüfungsmodul 130 in die Blockchain einfügt, z.B. die zweite Information sein, die bezeichnet, ob die mindestens zwei Produktionseinheiten 111 , 112 die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 1 1 1 , 112 keine zulässige Konfiguration aufweisen.
Gemäß einer Ausführungsform kann das Überprüfungsmodul 130 z.B. ausgebildet sein, die zweite Information, die bezeichnet, ob die mindestens zwei Produktionseinheiten 1 11 , 112 eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 1 1 1 , 112 keine zulässige Konfiguration aufweisen, dadurch an das Servicemodul 121 , 122 der mindestens einen der mindestens zwei Produktionseinheiten 111 , 112 zu übermitteln, dass das Überprüfungsmodul 130 diese zweite Information in die Blockchain einfügt.
In einer Ausführungsform können die zweiten Daten, die das Überprüfungsmodul 130 in die Blockchain einfügt, z.B. mindestens ein zweiter Hashwert sein, der von der zweiten Information abhängt, die bezeichnet, ob die mindestens zwei Produktionseinheiten 11 1 , 1 12 eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionsein- heilen 1 1 1 , 1 12 keine zulässige Konfiguration aufweisen. Dabei kann das Überprüfungsmodul 130 z.B. ausgebildet sein, die zweite Information, die bezeichnet, ob die mindes- tens zwei Produktionseinheiten 1 1 1 , 1 12 eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 1 1 1 , 112 keine zulässige Konfiguration aufwei- sen, zusätzlich an das Servicemodul 121 , 122 der mindestens einen der mindestens zwei Produktionseinheiten 111 , 112 ohne Nutzung der Biockchain zu übermitteln.
Gemäß einer Ausführungsform kann das Überprüfungsmodul 130 z.B. ausgebildet sein, vierte Daten in die Biockchain einzufügen, die zur Abrechnung dienen.
In einer Ausführungsform kann die zweite Information, die das Überprüfungsmodul 130 übersendet, die bezeichnet, ob die mindestens zwei Produktionseinheiten 111 , 1 12 die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten 11 1 , 1 12 keine zulässige Konfiguration aufweisen, in dem Fall, dass die mindestens zwei Pro- duktionseinheiten 11 1 , 1 12 die zulässige Konfiguration aufweist, z.B. ein digitales Zertifi- kat darstellen, das z.B. angibt, dass die zulässige Konfiguration zertifiziert ist.
Gemäß einer Ausführungsform kann das Überprüfungsmodul 130 z.B. eine Schnittstelle aufweisen, die mittels einer Open Platform Communication Unified Architecture realisiert ist.
Fig. 3 zeigt ein Servicemodul 121 gemäß einer Ausführungsform. Das Servicemodul 121 ist ein Servicemodul für eine Produktionseinheit 111 von mindestens zwei Produktionseinheiten 1 11 , 112 bereitgestellt.
Das Servicemodul 121 ist ausgebildet, erste Informationen über ein oder mehrere Merk- male der Produktionseinheit 111 des Servicemoduls 121 an das Überprüfungsmodul 130 zu übermitteln.
Ferner ist das Servicemodul 121 ausgebildet, eine zweite Information von einem Überprüfungsmodul 130 zu empfangen, die bezeichnet, ob die mindestens zwei Produktionseinheiten 1 1 1 , 1 12 eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Pro- duktionseinheiten 111 , 112 keine zulässige Konfiguration aufweisen.
Gemäß einer Ausführungsform kann das Servicemodul 121 z.B. ausgebildet sein, erste Daten in eine Biockchain einzufügen, die von den ersten Informationen über die ein oder mehrere Merkmale der Produktionseinheit 111 , die an das Überprüfungsmodul 130 übermittelt werden, abhängen. In einer Ausführungsform können die ersten Daten, die das Servicemodul 121 in die Blockchain einfügt, z.B. die ersten Informationen über die ein oder mehrere Merkmale der Produktionseinheit 11 1 des Servicemoduls 121 sein, die das Servicemodul 121 an das Überprüfungsmodul 130 überträgt.
Gemäß einer Ausführungsform kann das Servicemodul 121 z.B. ausgebildet sein, die ersten Informationen über ein oder mehrere Merkmale der Produktionseinheit 1 11 des Servicemoduls 121 dadurch an das Überprüfungsmodul 130 zu übermitteln, dass das Servicemodul 121 die ersten Informationen in die Blockchain einfügt.
In einer Ausführungsform können die ersten Daten, die das Servicemodul 121 in die Blockchain einfügt, z.B. mindestens ein erster Hashwert sein, der von den ersten Informa- tionen über die ein oder mehrere Merkmale der Produktionseinheit 111 des Servicemo- duls 121 abhängt, die das Servicemodul 121 an das Überprüfungsmodul 130 überträgt. Dabei kann das Servicemodul 121 z.B. ausgebildet sein, die ersten Informationen über ein oder mehrere Merkmale der Produktionseinheit 1 11 des Servicemoduls 121 zusätzlich an das Überprüfungsmodul 130 ohne Nutzung der Blockchain zu übermitteln.
Gemäß einer Ausführungsform kann das Servicemodul 121 z.B. eine Schnittstelle aufweisen, die mittels einer Open Platform Communication Unified Architecture realisiert ist.
Fig. 4 zeigt eine Produktionseinheit 111 , die das Servicemodul 121 der Fig. 3 umfasst.
Nachfolgend wird die Funktionsweise von Ausf ü h ru ng sf o rm e n der Erfindung unter Bezug- nahme auf Fig. 5 beschrieben. Dabei zeigt Fig. 5 eine schematische Übersicht von Aus- führungsformen der Erfindung.
In Ausführungsformen kann sich der Fern-Zertifizierungs-Service z.B, mit jedem Asset (deutsch: Anlagegut; beispielsweise eine Maschine) im Produktionssystem verbinden und sicherheitsrelevante Merkmale zur Bewertung abrufen, z.B. über das Internet, M2M, Blockchain, OPC UA. (M2M = Machine to Machine, deutsch: Maschine zu Maschine; OPC UA = Open Platform Communication Unified Architecture, deutsch: offene Plattformkommunikation vereinheitlichte Architektur).
So kann in einer Ausführungsform beispielsweise ein Sachverständiger aus der Ferne anhand der über das Blockchain-Internet vorliegenden Informationen die Entscheidung auf Erfüllung der Maschinensicherheit treffen. Dabei kann er von einem Prüfalgorithmus unterstützt werden.
Gemäß einer Ausführungsform kann z.B. der Prüfalgorithmus selbst von einem unabhän- gigen Gutachter zertifiziert werden. Von diesem Zeitpunkt an kann z.B. der Prüfalgorithmus automatisiert die Einhaltung der Maschinensicherheit prüfen.
In Ausführungsformen können Informationen, die für die Zertifizierung Vorlagen, Entschei- dungen, die der Algorithmus oder Sachverständige getroffen haben und das Zertifikat selbst beispielsweise mittels einer Blockchain-Technologie rechtssicher dokumentiert werden.
Gemäß Ausführungsformen kann z.B. auch eine automatische Abrechnung mithilfe des rechtssicheren Nachweises der erbrachten Dienstleistung erfolgen.
Nun wird die schematische Übersicht von Ausführungsformen der Erfindung in Fig. 5 näher erläutert.
So zeigt in Fig. 5 Punkt ® einen technischen Prozess, der durch Industrie 4.0- Technologien sich ständig verändert/optimiert (bzw. re-konfiguriert) wird.
Ferner zeigt in Fig. 5 Punkt © ein Informationsmodell (z.B. BIM, CAD-Daten, OPC UA) welches die Maschine ausreichend beschreibt. (BIM = Building Information Modeling, deutsch: Bauwerksdatenmodellierung; CAD = Computer-Aided Design, deutsch: rechnerunterstütztes Konstruieren).
Des Weiteren zeigt in Fig. 5 Punkt ®, dass sicherheitsrelevante Merkmale in eine Safety- Zertifizierungs-Schnittstelle überführt werden, welche zum Serviceanbieter kompatibel ist und die Integrität der Informationen sicherstellt.
Ferner zeigt in Fig. 5 Punkt dass die Informationen in der Safety-Zertifizierungs- Schnittstelle verfälschungssicher über das Internet mithilfe einer Blockchain-Technologie übermittelt/übertragen/übersandt werden.
Des Weiteren zeigt in Fig. 5 Punkt ©, dass alle zur Bewertung relevant Informationen beim Serviceanbieter gesammelt werden und durch einen Experten ausgewertet werden. Es entsteht eine Fernzertifizierung. Ferner zeigt in Fig. 5 Punkt ©, dass ein zertifizierter Prüfalgorithmus einen Experten un- terstützen kann oder auch eine automatisierte Bewertung vornehmen kann. Jede Entscheidung und ihr Ergebnis wird in der Blockchain dokumentiert und mit den Daten verknüpft, die wie in Punkt © beschrieben, verfälschungssicher übermittelt wurden.
Des Weiteren zeigt in Fig. 5 Punkt ©, dass der technische Prozess über die Safety- Zertifizierungs-Schnittstelle zum Betrieb freigegeben werden kann. Er erhält eine sogenannte„digitale Plakette“. Das Ergebnis dieses Vorgangs, ist die (teil-) automatisierte Risikobeurteilung einer Maschine und wird als solche über die Blockchain rechtsicher dokumentiert.
Im Folgenden werden spezifische Beispiele gemäß spezieller Ausführungsformen beschrieben.
Beispielsweise kann ein Produktionssystem in einer Fabrik 20 Maschinen umfassen. Eine der 20 Maschinen wird dann beispielsweise durch eine andersartige Maschine ausgetauscht. Mittels den obigen Konzepte soll geprüft werden, ob das Produktionssystem Zertifizierungsanforderungen entspricht, also z.B. ob die bisher vorhandenen 19 Maschinen, mit der neuen zwanzigsten Maschine in dem Produktionssystem kombiniert werden dürfen.
In anderen Beispielen wird ein Produktionssystem vollkommen neu aufgebaut, beispielsweise aus 20 Maschinen, und es soll geprüft werden, ob die 20 Maschinen in dem neuen Produktionssystem miteinander kombiniert werden dürfen.
In den obigen Beispielen wird jede der 20 Maschinen durch ein für die jeweilige Maschine spezifisches Informationsmode!! (z.B. vereinfacht) repräsentiert (siehe Punkt © der Fig. 5). Wie oben unter Bezugnahme auf Fig. 5 beschrieben, kann ein solches Informationsmodell auf OPC UA, BIM oder auch auf CAD-Daten beruhen.
Jede Maschine kann dabei mit einem entsprechenden Modul ausgestattet sein, der einen Full Client (deutsch: vollwertigen Klienten) oder einen Thin Client (deutsch: dünner/reduzierter Klient) einer Blockchain implementieren kann.
Oben in Punkt © der Fig. 5 senden die Maschinen über eine Schnittstelle (siehe Punkt © in Fig. 5), beispielweise mittels Blockchain Technologie, sicherheitsrelevante Merkmale an ein Überprüfungsmodul, das beispielsweise die Informationen einem Experten bereit- stellt (siehe Punkt © in Fig. 5) oder einem zertifizierten Prüfalgorithmus (siehe Punkt © in Fig. 5) in dem Überprüfungsmodul zuführt.
Um zu dokumentieren, dass genau die übersandten Information auch tatsächlich übersandt wurden, werden die übersandten Informationen entweder vollständig in der Block- chain gespeichert oder aber es wird ein Hash auf den übersandten Informationen gebildet und der Hash wird in der Blockchain gespeichert.
Zur Implementierung der Blockchain Technologie kann unter anderem vorgesehen sein, dass der Klient jeder der Maschinen einen privaten (kryptographischen) Schlüssel (englisch: private Key) gespeichert vorhält. Es kann auf jedem Klienten statt des privaten Schlüssels auch eine Passwort Kombination aus z.B. 8, 16 oder 24 Wörtern gespeichert gehalten werden, um den privaten Schlüssel immer wenn notwendig dynamisch zu generieren.
Die Integrität der Blockchain kann dadurch sichergestellt werden, dass eine große Anzahl von Teilnehmern aus einer großen Anzahl verschiedener Unternehmen die Blockchain implementieren. Eine Blockchain gilt in der Regel dann als sicher, wenn eine ausreichend große Anzahl Nutzer der Blockchain vorhanden ist, die die Blockchain nicht manipulieren und die (deutlich) mehr als die Hälfte der Rechenkapazität für die Blockchain bereitstellen.
Ein Experte (siehe Punkt © in Fig. 5) oder ein Prüfalgorithmus (siehe Punkt © in Fig. 5) werten dann die Informationen von den z.B. 20 Maschinen aus, und beurteilen, ob das neue Produktionssystem aus den 20 Maschinen eine zulässige Gesamtkonfiguration darstellt.
Das Ergebnis der Prüfung kann dabei sein, dass die aktuelle Konfiguration des Gesamtsystems zulässig ist und zertifiziert wird oder aber nicht zulässig ist und nicht zertifiziert wird.
In manchen Ausführungsformen kann das Ergebnis der Prüfung auch ein Verbesserungsvorschlag sein, durch welche Änderungen eine nicht zulässige Konfiguration in eine zulässige Konfiguration geändert werden kann.
So können die unter Punkt @ der Fig. 5 erwähnten sicherheitskritischen Merkmale beispielsweise eine maximale Drehzahl einer Maschine, eine maximale Betriebstemperatur einer Maschine oder eine maximale Anzahl von Stanzungen pro Minute sein. Beispielsweise kann der Verbesserungsvorschlag des Experten oder des Prüfalgorithmus dann darin bestehen, die technisch mögliche maximale Drehzahl einer Maschine, die maximale Betriebstemperatur einer Maschine oder die technisch mögliche maximale Anzahl von Stanzungen pro Minute einer Stanzmaschine auf eine geringere Drehzahl, auf eine gerin- gere T emperaturobergrenze oder auf eine geringere maximale Anzahl von Stanzungen pro Minute festzusetzen.
In Ausführungsformen kann der Prüfalgorithmus so festgelegt sein, dass beispielsweise eine Anzahl von Verträglichkeitsregeln und/oder Unverträglichkeitsregeln festgelegt werden.
Jede der Verträglichkeitsregeln kann beispielsweise Wertebereiche für jeweils ein sicher- heitsrelevantes Merkmal von zwei oder mehreren der Maschinen definieren, innerhalb der sich das jeweilige sicherheitsrelevante Merkmal befinden muss, wenn die zwei oder mehr Maschinen zusammen eingesetzt werden (Verträglichkeitsregel) (beispielsweise: maxima- le Betriebstemperatur Maschine 1 zwischen 5° Celsius und 60° Celsius, maximale Drehzahl Maschine 2 zwischen 0 und 500 Umdrehungen pro Minute). Weist eines der sicherheitsrelevanten Merkmale einen Wert auf, der nicht in dem zulässigen Bereich liegt, so kann auf eine unzulässige Gesamtkonfiguration geschlossen werden. Liegen dagegen alle sicherheitsrelevanten Merkmale aller Regeln in ihrem zulässigen Bereich, so kann auf eine zulässige Gesamtkonfiguration geschlossen werden.
Jede der Unverträglichkeitsregeln kann beispielsweise Wertebereiche für jeweils ein sicherheitsrelevantes Merkmal von zwei oder mehreren der Maschinen definieren, inner- halb der sich das jeweilige sicherheitsrelevante Merkmal nicht befinden darf, wenn die zwei oder mehr Maschinen zusammen eingesetzt werden (Unverträglichkeitsregel) (bei- spielsweise: maximale Betriebstemperatur Maschine 3 ist größer als 70 Celsius, maxima- le Anzahl Stanzungen pro Minute der Maschine 4 ist größer als 20 Stanzungen pro Minu- te). Weist eines der sicherheitsrelevanten Merkmale einer Unverträglichkeitsregel einen Wert auf, der in dem unzulässigen Bereich liegt, so kann auf eine unzulässige Gesamtkonfiguration geschlossen werden. Liegen dagegen kein sicherheitsrelevantes Merkmal keiner Regeln in ihrem unzulässigen Bereich, so kann auf eine zulässige Gesamtkonfigu- ration geschlossen werden.
In manchen Ausführungsformen liegen sowohl Verträglichkeitsregeln als auch Unverträglichkeitsregeln vor und werden geprüft. Weitere Beispiele für sicherheitsrelevante Merkmale gemäß manchen Ausführungsformen können beispielsweise das zulässig zu verarbeitende Material und/oder die zulässig zu verarbeitenden Teile bzw. Produkte sein.
Ein weiteres Beispiel für ein sicherheitsrelevantes Merkmal gemäß einer Ausführungsform kann z.B. ein Bewegungsfreiraum eines Roboters bzw. Manipulators sein, z.B. der zulässige Wertebereich des Gier-Winkels (englisch: yaw angle) und/oder z.B. der zulässige
Wertebereich des Nick-Winkels (englisch: pitch angle) und/oder z.B. der zulässige Wer- tebereich des Roll-Winkels (englisch: roll angle).
Im Fall der Feststellung, dass eine zulässige Gesamtkonfiguration vorliegt, wird wie in Fig. 5 Punkt ©, beschrieben, der technische Prozess über die Safety-Zertifizierungs- Schnittstelle (Sicherheits-Zertifizierungs-Schnittstelle) zum Betrieb freigegeben. Jede der 20 Maschinen kann dabei von dem Überprüfungsmodul mittels der Blockchain eine entsprechende Information erhalten. Diese digitale Zertifizierung oder ein Hash hierauf wird dann beispielsweise in der Blockchain gespeichert, wobei diese Information in der Blockchain mit den zugehörigen in der Blockchain gespeicherten sicherheitsrelevanten Merkmalen oder mit deren in der Blockchain gespeicherten zugehörigen Hash Werten verknüpft wird.
Die freigegebenen Prozesse / die freigegebene Gesamtkonfiguration erhält also eine sogenannte„digitale Plakette“, die über die Blockchain zuverlässig, z.B. rechtsicher, dokumentiert ist.
Fig. 6 zeigt den Zusammenhang von verwendeten Begrifflichkeiten und Beispiele und Eigenschaften zu verwendeten Begrifflichkeiten.
Nachfolgend werden Konzepte von manchen der Ausführungsformen dargestellt.
So wird gemäß einer Ausführungsform ein Fern-Zertifizierungs-Service für die Maschinensicherheit, insbesondere für die funktionale Sicherheit, bereitgestellt.
In einer Ausführungsform wird der Fernzertifizierungsservice mit Blockchain verfälschungssicher und rechtssicher abgesichert.
Gemäß einer Ausführungsform erfolgt eine Nutzung maschinenverarbeitbarer Informatio- nen (z.B. unter Verwendung spezifischer Semantiken). In einer Ausführungsform werden Schnittstellen mit Sicherheitsprofilen bereitgestellt (z.B. OPC UA).
Gemäß einer Ausführungsform werden Konzepte zur Abrechnung des Services über Blockchain bereitgestellt.
In einer Ausführungsform prüfen (beispielsweise zertifizierte) Prüfungsalgorithmen die Maschinensicherheit (Risikobeurteilung).
In Ausführungsformen betreffend die Maschinensicherheit kann beispielsweise erst eine Risikoanalyse der Maschinen erfolgen und dann beispielsweise eine Risikobewertung. In manchen Ausführungsformen können möglicherweise dann anschließend risikomindernde Maßnahmen vorgeschlagen werden. In manchen Ausführungsformen kann dann zum Schluss ein digitales Zertifikat, vergeben beispielsweise durch einen Prüfdienst (beispielsweise der Technischen Überwachungsverein TÜV®), die Sicherheit der Maschi- ne/die Sicherheit Maschinenkonfiguration/die Sicherheit der Gesamtheit der Maschinen zertifizieren.
Obwohl manche Aspekte im Zusammenhang mit einer Vorrichtung beschrieben wurden, versteht es sich, dass diese Aspekte auch eine Beschreibung des entsprechenden Verfahrens darstellen, sodass ein Block oder ein Bauelement einer Vorrichtung auch als ein entsprechender Verfahrensschritt oder als ein Merkmal eines Verfahrensschrittes zu ver- stehen ist. Analog dazu stellen Aspekte, die im Zusammenhang mit einem oder als ein Verfahrensschritt beschrieben wurden, auch eine Beschreibung eines entsprechenden Blocks oder Details oder Merkmals einer entsprechenden Vorrichtung dar. Einige oder alle der Verfahrensschritte können durch einen Hardware-Apparat (oder unter Verwendung eines Hardware-Apparats), wie zum Beispiel einen Mikroprozessor, einen programmierbaren Computer oder einer elektronischen Schaltung durchgeführt werden. Bei einigen Ausführungsbeispielen können einige oder mehrere der wichtigsten Verfahrensschrit- te durch einen solchen Apparat ausgeführt werden.
Je nach bestimmten Implementierungsanforderungen können Ausführungsbeispiele der Erfindung in Hardware oder in Software oder zumindest teilweise in Hardware oder zumindest teilweise in Software implementiert sein. Die Implementierung kann unter Verwendung eines digitalen Speichermediums, beispielsweise einer Floppy-Disk, einer DVD, einer BluRay Disc, einer CD, eines ROM, eines PROM, eines EPROM, eines EEPROM oder eines FLASH-Speichers, einer Festplatte oder eines anderen magnetischen oder optischen Speichers durchgeführt werden, auf dem elektronisch lesbare Steuersignale gespeichert sind, die mit einem programmierbaren Computersystem derart Zusammenwirken können oder Zusammenwirken, dass das jeweilige Verfahren durchgeführt wird. Deshalb kann das digitale Speichermedium computerlesbar sein.
Manche Ausführungsbeispiele gemäß der Erfindung umfassen also einen Datenträger, der elektronisch lesbare Steuersignale aufweist, die in der Lage sind, mit einem programmierbaren Computersystem derart zusammenzuwirken, dass eines der hierin beschriebenen Verfahren durchgeführt wird.
Allgemein können Ausführungsbeispiele der vorliegenden Erfindung als Computerprogrammprodukt mit einem Programmcode implementiert sein, wobei der Programmcode dahin gehend wirksam ist, eines der Verfahren durchzuführen, wenn das Computerprogrammprodukt auf einem Computer abläuft.
Der Programmcode kann beispielsweise auch auf einem maschinenlesbaren Träger gespeichert sein.
Andere Ausführungsbeispiele umfassen das Computerprogramm zum Durchführen eines der hierin beschriebenen Verfahren, wobei das Computerprogramm auf einem maschi- nen-lesbaren Träger gespeichert ist. Mit anderen Worten ist ein Ausführungsbeispiel des erfindungsgemäßen Verfahrens somit ein Computerprogramm, das einen Programmcode zum Durchführen eines der hierin beschriebenen Verfahren aufweist, wenn das Computerprogramm auf einem Computer abläuft.
Ein weiteres Ausführungsbeispiel der erfindungsgemäßen Verfahren ist somit ein Datenträger (oder ein digitales Speichermedium oder ein computerlesbares Medium), auf dem das Computerprogramm zum Durchführen eines der hierin beschriebenen Verfahren aufgezeichnet ist. Der Datenträger oder das digitale Speichermedium oder das computerlesbare Medium sind typischerweise greifbar und/oder nicht flüchtig.
Ein weiteres Ausführungsbeispiel des erfindungsgemäßen Verfahrens ist somit ein Datenstrom oder eine Sequenz von Signalen, der bzw. die das Computerprogramm zum Durchführen eines der hierin beschriebenen Verfahren darstellt bzw. darstellen. Der Datenstrom oder die Sequenz von Signalen kann bzw. können beispielsweise dahin gehend konfiguriert sein, über eine Datenkommunikationsverbindung, beispielsweise über das Internet, transferiert zu werden. Ein weiteres Ausführungsbeispiel umfasst eine Verarbeitungseinrichtung, beispielsweise einen Computer oder ein programmierbares Logikbauelement, die dahin gehend konfigu- riert oder angepasst ist, eines der hierin beschriebenen Verfahren durchzuführen.
Ein weiteres Ausführungsbeispiel umfasst einen Computer, auf dem das Computerprogramm zum Durchführen eines der hierin beschriebenen Verfahren installiert ist.
Ein weiteres Ausführungsbeispiel gemäß der Erfindung umfasst eine Vorrichtung oder ein System, die bzw. das ausgelegt ist, um ein Computerprogramm zur Durchführung zumindest eines der hierin beschriebenen Verfahren zu einem Empfänger zu übermitteln. Die Übermittlung/Übertragung/Übersendung kann beispielsweise elektronisch oder optisch erfolgen. Der Empfänger kann beispielsweise ein Computer, ein Mobilgerät, ein Speichergerät oder eine ähnliche Vorrichtung sein. Die Vorrichtung oder das System kann beispielsweise einen Datei-Server zur Übertragung des Computerprogramms zu dem Empfänger umfassen.
Bei manchen Ausführungsbeispielen kann ein programmierbares Logikbauelement (beispielsweise ein feldprogrammierbares Gatterarray, ein FPGA) dazu verwendet werden, manche oder alle Funktionalitäten der hierin beschriebenen Verfahren durchzuführen. Bei manchen Ausführungsbeispielen kann ein feldprogrammierbares Gatterarray mit einem Mikroprozessor Zusammenwirken, um eines der hierin beschriebenen Verfahren durchzuführen. Allgemein werden die Verfahren bei einigen Ausführungsbeispielen seitens einer beliebigen Hardwarevorrichtung durchgeführt. Diese kann eine universell einsetzbare Hardware wie ein Computerprozessor (CPU) sein oder für das Verfahren spezifische Hardware, wie beispielsweise ein ASIC.
Die oben beschriebenen Ausführungsbeispiele stellen lediglich eine Veranschaulichung der Prinzipien der vorliegenden Erfindung dar. Es versteht sich, dass Modifikationen und Variationen der hierin beschriebenen Anordnungen und Einzelheiten anderen Fachleuten einleuchten werden. Deshalb ist beabsichtigt, dass die Erfindung lediglich durch den Schutzumfang der nachstehenden Patentansprüche und nicht durch die spezifischen Einzelheiten, die anhand der Beschreibung und der Erläuterung der Ausführungsbeispiele hierin präsentiert wurden, beschränkt sei.

Claims

Patentansprüche
1. System umfassend: mindestens zwei Produktionseinheiten (11 1 , 1 12), die in einem Produktionsprozess Zusammenwirken, und ein Überprüfungsmodul (130), wobei jede Produktionseinheit der mindestens zwei Produktionseinheiten (111 , 1 12) ein Servicemodul (121 , 122) umfasst, wobei das Servicemodul (121 , 122) jeder jede Produktionseinheit der mindestens zwei Produktionseinheiten (111 , 112) ausgebildet ist, erste Informationen über ein oder mehrere Merkmale der Produktionseinheit an das Überprüfungsmodul (130) zu übermitteln, wobei das Überprüfungsmodul (130) ausgebildet ist, an das Servicemodul (121 , 122) mindestens einer der mindestens zwei Produktionseinheiten (111 , 112) eine zweite Information zu übermitteln, die bezeichnet, ob die mindestens zwei Produk- tionseinheiten (111 , 1 12) eine zulässige Konfiguration aufweisen oder ob die min- destens zwei Produktionseinheiten (1 11 , 112) keine zulässige Konfiguration auf- weisen.
2. System nach Anspruch 1 , wobei das Überprüfungsmodui (130) einen Prüfalgorithmus aufweist, der abhängig von den ersten Informationen über die ein oder mehrere Merkmale, die von den mindestens zwei Produktionseinheiten (1 11 , 112) an das Überprüfungsmodul (130) übermittelt werden, bestimmt, ob die mindestens zwei Produktionseinheiten (1 11 , 112) die zulässige Konfiguration aufweisen.
3. System nach Anspruch 1 oder 2, wobei zwei oder mehr der mindestens zwei Produktionseinheiten (11 1 , 1 12) voneinander beabstandet sind.
4. System nach einem der vorherigen Ansprüche, wobei das Überprüfungsmodul (130) von mindestens einer der mindestens zwei Produktionseinheiten (11 1 , 1 12) beabstandet ist.
5. System nach einem der vorherigen Ansprüche, wobei das Überprüfungsmodul (130) ausgebildet ist, an das Servicemodul (121 , 122) jeder der mindestens zwei Produktionseinheiten (11 1 , 112) die zweite Information zu übermitteln, die bezeichnet, ob die mindestens zwei Produktionseinhei- ten (111 , 112) die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (1 11 , 1 12) keine zulässige Konfiguration aufweisen.
6. System nach einem der vorherigen Ansprüche, wobei das Servicemodul (121 , 122) jeder Produktionseinheit der mindestens zwei Produktionseinheiten (111 , 112) ausgebildet ist, erste Daten in eine Blockchain einzufügen, die von den ersten Informationen über die ein oder mehrere Merkmale der Produktionseinheit, die an das Überprüfungsmodul (130) übermittelt werden, abhängen.
7. System nach Anspruch 6, wobei die ersten Daten, die das Servicemodul (121 , 122) jeder Produktionseinheit der mindestens zwei Produktionseinheiten (1 11 , 1 12) in die Blockchain einfügt, die ersten Informationen über die ein oder mehrere Merkmale der Produktionseinheit sind, die das Servicemodul (121 , 122) der Produktionseinheit an das Überprü- fungsmodul (130) überträgt.
8. System nach Anspruch 7, wobei das Servicemodul (121 , 122) jeder Produktionseinheit der mindestens zwei Produktionseinheiten (1 11 , 112) ausgebildet ist, die ersten Informationen über ein oder mehrere Merkmale der Produktionseinheit dadurch an das Überprüfungsmodul (130) zu übermitteln, dass das Servicemodul (121 , 122) der Produktionseinheit die ersten Informationen in die Blockchain einfügt.
9. System nach Anspruch 6, wobei die ersten Daten, die das Servicemodul (121 , 122) jeder Produktionseinheit der mindestens zwei Produktionseinheiten (111 , 1 12) in die Blockchain einfügt, mindestens ein erster Hashwert ist, der von den ersten Informationen über die ein oder mehrere Merkmale der Produktionseinheit abhängt, die das Servicemodul (121 , 122) der Produktionseinheit an das Überprüfungsmodul (130) überträgt, wobei das Servicemodul (121 , 122) jeder Produktionseinheit der mindestens zwei Produktionseinheiten (111 , 112) ausgebildet ist, die ersten Informationen über ein oder mehrere Merkmale der Produktionseinheit zusätzlich an das Überprüfungsmodul (130) ohne Nutzung der Blockchain zu übermitteln.
10. System nach einem der vorherigen Ansprüche, wobei das Überprüfungsmodul (130) ausgebildet ist, zweite Daten in eine Block- chain einzufügen, die von der zweiten Information abhängen, die bezeichnet, ob die mindestens zwei Produktionseinheiten (1 11 , 112) die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (111 , 1 12) keine zulässige Konfiguration aufweisen.
1 1. System nach Anspruch 10, wobei die zweiten Daten, die das Überprüfungsmodul (130) in die Blockchain einfügt, die zweite Information ist, die bezeichnet, ob die mindestens zwei Produktionseinheiten (111 , 1 12) die zulässige Konfiguration aufweisen oder ob die mindes- tens zwei Produktionseinheiten (1 1 1 , 1 12) keine zulässige Konfiguration aufweisen.
12. System nach Anspruch 11 , wobei das Überprüfungsmodul (130) ausgebildet ist, die zweite Information, die bezeichnet, ob die mindestens zwei Produktionseinheiten (1 1 1 , 112) eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (11 1 , 1 12) keine zulässige Konfiguration aufweisen, dadurch an das Servicemodul (121 , 122) der mindestens einen der mindestens zwei Produktionseinheiten (11 1 , 112) zu übermitteln, dass das Überprüfungsmodul (130) diese zweite Information in die Blockchain einfügt.
13. System nach Anspruch 11 , wobei die zweiten Daten, die das Überprüfungsmodul (130) in die Blockchain einfügt, mindestens ein zweiter Hashwert ist, der von der zweiten Information ab- hängt, die bezeichnet, ob die mindestens zwei Produktionseinheiten (111 , 112) ei- ne zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktions- einheiten (11 1 , 1 12) keine zulässige Konfiguration aufweisen, wobei Überprüfungsmodul (130) ausgebildet ist, die zweite Information, die bezeichnet, ob die mindestens zwei Produktionseinheiten (111 , 112) eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (1 11 , 112) keine zulässige Konfiguration aufweisen, an das Servicemodul (121 , 122) der mindestens einen der mindestens zwei Produktionseinheiten (111 , 112) ohne Nut- zung der Blockchain zu übermitteln.
14. System nach einem der Ansprüche 6 bis 9 und nach einem der Ansprüche 10 bis 13, wobei das Überprüfungsmodul (130) ausgebildet ist, dritte Daten in die Block- chain einzufügen, die die zweiten Daten und die ersten Daten miteinander verknüpfen.
15. System nach einem der Ansprüche 6 bis 14, wobei das Überprüfungsmodul (130) ausgebildet ist, vierte Daten in die Blockchain einzufügen, die zur Abrechnung die- nen.
16. System nach einem der vorherigen Ansprüche, wobei die zweite Information, die das Überprüfungsmodul (130) übersendet, die bezeichnet, ob die mindestens zwei Produktionseinheiten (11 1 , 1 12) die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (111 , 112) keine zulässige Konfiguration aufweisen, in dem Fall, dass die mindestens zwei Produktionseinheiten (111 , 112) die zulässige Konfiguration aufweist, ein digitales Zertifikat darstellt, das angibt, dass die zulässige Konfiguration zertifiziert ist.
17. System nach einem der vorherigen Ansprüche, wobei das Servicemodul (121 , 122) von ein oder mehreren der mindestens zwei Produktionseinheiten (111 , 112) und/oder das Überprüfungsmodul (130) eine Schnittstelle aufweist, die mittels einer Open Platform Communication Unified Architecture realisiert ist.
18. Verfahren umfassend:
Übermitteln von ersten Informationen durch ein Servicemodul (121 , 122) von jeder Produktionseinheit von mindestens zwei Produktionseinheiten (1 11 , 112) an ein Überprüfungsmodul (130), wobei die ersten Informationen, die durch das Ser- vicemodul (121 , 122) der Produktionseinheit übermittelt werden, Informationen über ein oder mehrere Merkmale der Produktionseinheit sind, und
Übermitteln einer zweiten Information an das Servicemodul (121 , 122) mindestens einer der mindestens zwei Produktionseinheiten (111 , 112) durch das Überprü- fungsmodul (130), wobei die zweite Information bezeichnet, ob die mindestens zwei Produktionseinheiten (11 1 , 1 12) eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (1 11 , 1 12) keine zulässige Konfigu- ration aufweisen.
19. Computerprogramm mit einem Programmcode zur Durchführung des Verfahrens nach Anspruch 18, wenn das Computerprogramm auf einem Computer oder Signalprozessor ausgeführt wird.
20. Überprüfungsmodul (130), wobei das Überprüfungsmodul (130) ausgebildet ist, erste Informationen von einem Servicemodul (121 , 122) jeder Produktionseinheit von mindestens zwei Pro- duktionseinheiten (111 , 112) zu erhalten, wobei die ersten Informationen die das Überprüfungsmodul (130) von dem Servicemodul (121 , 122) jeder Produktionsein- heit der mindestens zwei Produktionseinheiten (111 , 112) erhält, Informationen über ein oder mehrere Merkmale der Produktionseinheit sind, wobei das Überprüfungsmodul (130) ausgebildet ist, an das Servicemodul (121 , 122) mindestens einer der mindestens zwei Produktionseinheiten (111 , 112) eine zweite Information zu übermitteln, die bezeichnet, ob die mindestens zwei Produktionseinheiten (1 1 1 , 112) eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (11 1 , 112) keine zulässige Konfiguration auf- weisen.
21. Überprüfungsmodul (130) nach Anspruch 20, wobei das Überprüfungsmodul (130) einen Prüfalgorithmus aufweist der abhängig von den ersten Informationen über die ein oder mehrere Merkmale, die von den mindestens zwei Produktionseinheiten (111 , 112) an das Überprüfungsmodul (130) übermittelt werden, bestimmt, ob die mindestens zwei Produktionseinheiten (111 , 112) die zulässige Konfiguration aufweisen.
22. Überprüfungsmodul (130) nach Anspruch 20 oder 21 , wobei das Überprüfungs- modul (130) von mindestens einer der mindestens zwei Produktionseinheiten (1 11 , 1 12) beabstandet ist.
23. Überprüfungsmodul (130) nach einem der Ansprüche 20 bis 22, wobei das Überprüfungsmodul (130) ausgebildet ist, an das Servicemodul (121 , 122) jeder der mindestens zwei Produktionseinheiten (1 11 , 112) die zweite Information zu übermitteln, die bezeichnet, ob die mindestens zwei Produktionseinheiten (111 , 112) die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (111 , 112) keine zulässige Konfiguration aufweisen.
24. Überprüfungsmodul (130) nach einem der Ansprüche 20 bis 23, wobei das Überprüfungsmodul (130) ausgebildet ist, zweite Daten in eine Block- chain einzufügen, die von der zweiten Information abhängen, die bezeichnet, ob die mindestens zwei Produktionseinheiten (11 1 , 112) die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (111 , 112) keine zu- lässige Konfiguration aufweisen.
25. Überprüfungsmodul (130) nach Anspruch 24, wobei die zweiten Daten, die das Überprüfungsmodul (130) in die Blockchain ein- fügt, die zweite Information ist, die bezeichnet, ob die mindestens zwei Produkti- onseinheiten (1 1 1 , 112) die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (111 , 112) keine zulässige Konfiguration aufweisen.
26. Überprüfungsmodul (130) nach Anspruch 25, wobei das Überprüfungsmodul (130) ausgebildet ist, die zweite Information, die bezeichnet, ob die mindestens zwei Produktionseinheiten (111 , 112) eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (111 , 112) keine zulässige Konfiguration aufweisen, dadurch an das Servicemodul (121 , 122) der mindestens einen der mindestens zwei Produktionseinheiten (111 , 1 12) zu übermitteln, dass das Überprüfungsmodul (130) diese zweite Information in die Blockchain einfügt.
27. Überprüfungsmodul (130) nach Anspruch 25, wobei die zweiten Daten, die das Überprüfungsmodul (130) in die Blockchain einfügt, mindestens ein zweiter Hashwert ist, der von der zweiten Information abhängt, die bezeichnet, ob die mindestens zwei Produktionseinheiten (111 , 112) eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (111 , 112) keine zulässige Konfiguration aufweisen, wobei Überprüfungsmodul (130) ausgebildet ist, die zweite Information, die bezeichnet, ob die mindestens zwei Produktionseinheiten (111 , 112) eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (111 , 1 12) keine zulässige Konfiguration aufweisen, zusätzlich an das Servicemodul (121 , 122) der mindestens einen der mindestens zwei Produktionseinheiten (111 , 1 12) ohne Nutzung der Blockchain zu übermitteln.
28. Überprüfungsmodul (130) nach einem der Ansprüche 20 bis 27, wobei das Überprüfungsmodul (130) ausgebildet ist, vierte Daten in die Blockchain einzufügen, die zur Abrechnung dienen.
29. Überprüfungsmodul (130) nach einem der Ansprüche 20 bis 28, wobei die zweite Information, die das Überprüfungsmodul (130) übersendet, die bezeichnet, ob die mindestens zwei Produktionseinheiten (11 1 , 112) die zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (11 1 , 1 12) keine zulässige Konfiguration aufweisen, in dem Fall, dass die mindestens zwei Produktionseinheiten (111 , 112) die zulässige Konfiguration aufweist, ein digitales Zertifikat darstellt, das angibt, dass die zulässige Konfiguration zertifiziert ist.
30. Überprüfungsmodul (130) nach einem der Ansprüche 20 bis 29, wobei das Überprüfungsmodul (130) eine Schnittstelle aufweist, die mittels einer Open Platform Communication Unified Architecture realisiert ist.
31. Verfahren umfassend:
Empfangen von ersten Informationen von einem Servicemodul (121 , 122) jeder Produktionseinheit von mindestens zwei Produktionseinheiten (11 1 , 1 12) durch ein Überprüfungsmodul (130), wobei die ersten Informationen, die durch das Ser- vicemodul (121 , 122) der Produktionseinheit übermittelt werden, Informationen über ein oder mehrere Merkmale der Produktionseinheit sind, und
Übermitteln einer zweiten Information an das Servicemodul (121 , 122) mindestens einer der mindestens zwei Produktionseinheiten (1 11 , 112) durch das Überprü- fungsmodul (130), wobei die zweite Information bezeichnet, ob die mindestens zwei Produktionseinheiten (11 1 , 1 12) eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (1 11 , 112) keine zulässige Konfiguration aufweisen.
32. Computerprogramm mit einem Programmcode zur Durchführung des Verfahrens nach Anspruch 31 , wenn das Computerprogramm auf einem Computer oder Sig- nalprozessor ausgeführt wird.
33. Servicemodul (121) für eine Produktionseinheit (111 ) von mindestens zwei Produktionseinheiten (1 1 1 , 112), wobei Servicemodul (121 ) ausgebildet ist, erste Informationen über ein oder mehrere Merkmale der Produktionseinheit (1 1 1) des Servicemoduls (121) an das Überprüfungsmodul (130) zu übermitteln, wobei Servicemodul (121) ausgebildet ist, eine zweite Information von einem Überprüfungsmodul (130) zu empfangen, die bezeichnet, ob die mindestens zwei Produktionseinheiten (111 , 112) eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (111 , 112) keine zulässige Konfiguration aufweisen.
34. Servicemodul (121) nach Anspruch 33, wobei das Servicemodul (121) ausgebildet ist, erste Daten in eine Blockchain einzufügen, die von den ersten Informationen über die ein oder mehrere Merkmale der Produktionseinheit (111), die an das Überprüfungsmodul (130) übermittelt werden, abhängen.
35. Servicemodul (121) nach Anspruch 34, wobei die ersten Daten, die das Servicemodul (121) in die Blockchain einfügt, die ersten Informationen über die ein oder mehrere Merkmale der Produktionseinheit (1 1 1) des Servicemoduls (121 ) sind, die das Servicemodul (121 ) an das Überprü- fungsmodul (130) überträgt.
36. Servicemodul (121) nach Anspruch 35, wobei das Servicemodul (121) ausgebildet ist, die ersten Informationen über ein oder mehrere Merkmale der Produktionseinheit (111 ) des Servicemoduls (121) dadurch an das Überprüfungsmodul (130) zu übermitteln, dass das Servicemodul (121) die ersten Informationen in die Blockchain einfügt.
37. Servicemodul (121) nach Anspruch 34, wobei die ersten Daten, die das Servicemodul (121) in die Blockchain einfügt, mindestens ein erster Hashwert ist, der von den ersten Informationen über die ein oder mehrere Merkmale der Produktionseinheit (111) des Servicemoduls (121) abhängt, die das Servicemodul (121) an das Überprüfungsmodul (130) überträgt, wobei das Servicemodul (121) ausgebildet ist, die ersten Informationen über ein oder mehrere Merkmale der Produktionseinheit (11 1) des Servicemoduls (121) zu- sätzlich an das Überprüfungsmodul (130) ohne Nutzung der Blockchain zu übermitteln; oder
Servicemodul (121) nach einem der Ansprüche 33 bis 36, wobei das Servicemodul (121) eine Schnittstelle aufweist, die mittels einer Open Platform Communication Unified Architecture realisiert ist.
38. Produktionseinheit (111) umfassend das Servicemodul (121) nach einem der An- sprüche 33 bis 37.
39. Verfahren umfassend:
Übermitteln von ersten Informationen durch ein Servicemodul (121) einer Produktionseinheit (1 11) von mindestens zwei Produktionseinheiten (111 , 112) an ein Überprüfungsmodul (130), wobei die ersten Informationen, die durch das Ser- vicemodul (121) der Produktionseinheit (111) übermittelt werden, Informationen über ein oder mehrere Merkmale der Produktionseinheit (1 11) des Servicemoduls (121) sind, und Empfangen einer zweiten Information durch das Servicemodul (121) von dem Überprüfungsmodul (130), wobei die zweite Information bezeichnet, ob die mindestens zwei Produktionseinheiten (1 11 , 1 12) eine zulässige Konfiguration aufweisen oder ob die mindestens zwei Produktionseinheiten (111 , 112) keine zulässige Konfiguration aufweisen, , Computerprogramm mit einem Programmcode zur Durchführung des Verfahrens nach Anspruch 39, wenn das Computerprogramm auf einem Computer oder Signalprozessor ausgeführt wird.
EP19801281.7A 2018-11-09 2019-11-06 System, überprüfungsmodul, servicemodul und verfahren zur überprüfung der konfiguration mindestens einer produktionseinheit basierend auf blockchain-technologie Pending EP3877818A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102018219188 2018-11-09
PCT/EP2019/080439 WO2020094739A1 (de) 2018-11-09 2019-11-06 System, überprüfungsmodul, servicemodul und verfahren zur überprüfung der konfiguration mindestens einer produktionseinheit basierend auf blockchain-technologie

Publications (1)

Publication Number Publication Date
EP3877818A1 true EP3877818A1 (de) 2021-09-15

Family

ID=68503115

Family Applications (1)

Application Number Title Priority Date Filing Date
EP19801281.7A Pending EP3877818A1 (de) 2018-11-09 2019-11-06 System, überprüfungsmodul, servicemodul und verfahren zur überprüfung der konfiguration mindestens einer produktionseinheit basierend auf blockchain-technologie

Country Status (3)

Country Link
US (1) US12078980B2 (de)
EP (1) EP3877818A1 (de)
WO (1) WO2020094739A1 (de)

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
ATE269615T1 (de) 2000-09-01 2004-07-15 724 Solutions Inc Vorrichtung und verfahren für infrastruktur mit öffentlichen schlüsseln
GB0119629D0 (en) 2001-08-10 2001-10-03 Cryptomathic As Data certification method and apparatus
US8041444B2 (en) * 2006-12-22 2011-10-18 Harris Stratex Networks Operating Corporation Intelligent production station and production method
EP3455802A1 (de) * 2016-05-13 2019-03-20 De La Rue International Limited Verfahren und systeme zur verarbeitung von vermögenswerten
DE102016215914A1 (de) 2016-08-24 2018-03-01 Siemens Aktiengesellschaft Absichern einer Gerätenutzungsinformation eines Gerätes
DE102016215915A1 (de) 2016-08-24 2018-03-01 Siemens Aktiengesellschaft Sicheres Konfigurieren eines Gerätes
DE102016118613A1 (de) * 2016-09-30 2018-04-05 Endress+Hauser Process Solutions Ag System und Verfahren zum Bestimmen oder Überwachen einer Prozessgröße in einer Anlage der Automatisierungstechnik
EP3355230A1 (de) 2017-01-25 2018-08-01 Siemens Aktiengesellschaft Verfahren und vorrichtung zum rechnergestützten erstellen und ausführen einer steuerfunktion
CN108540507B (zh) * 2017-03-02 2022-03-15 北京好扑信息科技有限公司 一种应用于基于区块链的数字化指挥控制信息传达及追溯系统的追溯方法
CN107508812B (zh) * 2017-08-29 2020-10-23 广东工业大学 一种工控网络数据存储方法、调用方法及系统
US11528147B2 (en) * 2017-09-13 2022-12-13 Vijay Madisetti Verifying integrity and secure operations of cloud-based software services
CN107730277A (zh) 2017-10-18 2018-02-23 上海唯链信息科技有限公司 一种基于区块链技术的产品溯源验证方法
CN107945021A (zh) 2017-12-07 2018-04-20 杭州趣链科技有限公司 一种基于区块链智能合约的数字资产管理方法
US11669914B2 (en) * 2018-05-06 2023-06-06 Strong Force TX Portfolio 2018, LLC Adaptive intelligence and shared infrastructure lending transaction enablement platform responsive to crowd sourced information
US11140201B2 (en) * 2019-02-19 2021-10-05 International Business Machines Corporation Security platform for multi-component system and services thereof
US11038771B2 (en) * 2019-04-26 2021-06-15 Salesforce.Com, Inc. Systems, methods, and apparatuses for implementing a metadata driven rules engine on blockchain using distributed ledger technology (DLT)
US11469886B2 (en) * 2019-05-22 2022-10-11 Salesforce.Com, Inc. System or method to implement record level access on metadata driven blockchain using shared secrets and consensus on read

Also Published As

Publication number Publication date
WO2020094739A1 (de) 2020-05-14
US20210255608A1 (en) 2021-08-19
US12078980B2 (en) 2024-09-03

Similar Documents

Publication Publication Date Title
EP3488556B1 (de) Sicheres konfigurieren eines gerätes
DE102004003605B4 (de) Integriertes Diagnosesystem in einer Prozessanlage mit einem Prozesssteuerungssystem und einem Sicherheitssystem
EP3379447B1 (de) Verfahren und vorrichtung zum manipulationssicheren speichern von informationen bezüglich objektbezogener massnahmen
EP3543940A1 (de) Computerimplementiertes verfahren zum bereitstellen von daten, insbesondere für eine konformitätsverfolgung
EP3264208B1 (de) Verfahren zum aktualisieren von prozessobjekten in einem engineerings-system
DE102010062908B4 (de) Verfahren zum Parametrisieren eines Gerätes, parametrisierbares Gerät und Parametrisierungsvorrlchtung
DE102018215679B4 (de) Anwendungssicherheitsmanagementsystem und Randserver
DE102017111928A1 (de) Verfahren zur autorisierten Aktualisierung eines Feldgeräts der Automatisierungstechnik
EP3379351B1 (de) Verfahren zum betreiben einer automatisierungseinrichtung sowie automatisierungseinrichtung
WO2010060985A2 (de) Verfahren, system und simulations- bzw. analysemodell zur datenverarbeitung
DE102010061634A1 (de) Verfahren und Vorrichtung zur Schaffung eines kontrollierten Zugangs zu einer Computersystem/Computereinrichtungs-Ressource zur Gerätefernüberwachung und -diagnose
EP3732608B1 (de) Verfahren zur rechnergestützten parametrierung eines technischen systems
WO2020221523A1 (de) Verfahren zur vergabe von zertifikaten, leitsystem, verwendung eines solchen, technische anlage, anlagenkomponente und verwendung eines identitätsproviders
WO2020094739A1 (de) System, überprüfungsmodul, servicemodul und verfahren zur überprüfung der konfiguration mindestens einer produktionseinheit basierend auf blockchain-technologie
WO2023031009A1 (de) Verfahren zur prüfung einer konformität eines technischen geräts oder gerätesystems, computerprogrammprodukt und prüfrechner
DE102021209493A1 (de) Verfahren zur Prüfung einer Konformität eines technischen Geräts oder Gerätesystems, Computerprogrammprodukt und Prüfrechner
DE102008025489A1 (de) Verfahren und System zum Überwachen eines sicherheitsbezogenen Systems
DE102014213503A1 (de) Verfahren zum Überwachen einer Software in einem Straßenfahrzeug
EP3306514A1 (de) Verfahren und vorrichtung zum zertifizieren einer sicherheitskritischen funktionskette
DE102017216965A1 (de) Installation von Software auf einem Datenverarbeitungssystem eines Fahrzeugs
EP3306542A1 (de) Sicherheitszertifikatsmanager
EP3893065A1 (de) Verfahren zur bezahlbasierten ausführung einer durchzuführenden funktion eines feldgerätes, entsprechendes feldgerät und serviceeinheit
EP4068177A1 (de) Verfahren zum verwalten eines datenzugriffs
EP4376354A1 (de) Sicheres technisches modul
EP3306856A1 (de) Verfahren zum bereitstellen einer gesicherten kommunikationsverbindung zwischen komponenten einer sicherheitskritischen funktionskette

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20210506

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
RAP3 Party data changed (applicant data changed or rights of an application transferred)

Owner name: FRAUNHOFER-GESELLSCHAFT ZUR FOERDERUNG DER ANGEWANDTEN FORSCHUNG E.V.

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20230224