EP4295201A1 - Steuerungsgerät für ein automatisierungssystem, automatisierungssystem und verfahren zum betreiben eines steuerungsgerät - Google Patents

Steuerungsgerät für ein automatisierungssystem, automatisierungssystem und verfahren zum betreiben eines steuerungsgerät

Info

Publication number
EP4295201A1
EP4295201A1 EP22702240.7A EP22702240A EP4295201A1 EP 4295201 A1 EP4295201 A1 EP 4295201A1 EP 22702240 A EP22702240 A EP 22702240A EP 4295201 A1 EP4295201 A1 EP 4295201A1
Authority
EP
European Patent Office
Prior art keywords
unit
data
control device
control unit
system bus
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP22702240.7A
Other languages
English (en)
French (fr)
Inventor
Ronny FRITZ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SEW Eurodrive GmbH and Co KG
Original Assignee
SEW Eurodrive GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SEW Eurodrive GmbH and Co KG filed Critical SEW Eurodrive GmbH and Co KG
Publication of EP4295201A1 publication Critical patent/EP4295201A1/de
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Program-control systems
    • G05B19/02—Program-control systems electric
    • G05B19/04—Program control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Program control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0426—Programming the control sequence
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24165—Use codes to activate features of controller
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/25—Pc structure of the system
    • G05B2219/25166—USB, firewire, ieee-1394
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/25—Pc structure of the system
    • G05B2219/25346—Several operating systems in one device

Definitions

  • Control device for an automation system, automation system and method for operating a control device
  • the invention relates to a control device for an automation system, comprising a system bus interface for communication via a system bus with at least one field device and a control unit for controlling the at least one field device.
  • the invention also relates to an automation system and a method for operating a control device.
  • a system of automation components and an associated operating method are known from DE 102017 005768 A1.
  • the system has a control unit that includes a memory area that contains a parameter data set.
  • EP 3215899 B1 discloses a method for operating an industrial plant which includes a control system.
  • the control system has a controller and a converter connected to the controller for data exchange.
  • the document DE 102011 086726 B4 discloses an automation system which includes a control system server, a control device and a field device.
  • the control device and the field device communicate via a fieldbus network, the control system server and the control device communicate via a control network.
  • a device and a method for providing at least one secure cryptographic key for the cryptographic protection of data initiated by a control unit are known from EP 3525390 A1.
  • the device has a configuration unit.
  • DE 202016 105474 U1 discloses a device for the tamper-proof registration of measured values of one or more physical and/or chemical variables.
  • the device includes, among other things, a data memory and a program memory.
  • DE 102018211 597 A1 discloses a method for setting up a proof of authorization for a first device Configuration data, which is transferred from a detachably connected to the first device (FD1) configuration module to the first device (FD1), is configured.
  • the invention is based on the object of further developing a control device for an automation system, an automation system and a method for operating a control device.
  • the object is achieved according to the invention by a control device having the features specified in claim 1 .
  • Advantageous refinements and developments are the subject of the dependent claims.
  • the object is also achieved by an automation system having the features specified in claim 9 and by a method for operating a control device having the features specified in claim 10 .
  • a control device for an automation system includes a system bus interface for communication via a system bus with at least one field device and a control unit for controlling the at least one field device.
  • the control unit is set up to send configuration data to the field device via the system bus interface.
  • the control device includes a data memory interface for connecting a data memory and a verification unit.
  • the verification unit is set up to check whether a data memory is connected to the data memory interface, whether a key file is stored on the data memory, and whether the key file contains a valid key.
  • the verification unit is also set up to prevent configuration data from being sent via the system bus interface to the field device and/or to prevent access to configuration data in the control unit if the check is unsuccessful.
  • Configuration of the control unit and the field devices of the automation system is only possible if a data memory with a key file with a valid key is connected to the data memory interface.
  • the control device according to the invention thus prevents unauthorized configuration of the control unit and the field devices of the automation system. For example, to start up the control unit or a field device, a user connects the data memory and carries out the start-up by entering configuration data in the control unit and by sending configuration data to the field device. After the control unit or the field device has been started up, the user removes the data memory again.
  • a malicious attack on the control unit and on the field devices to sabotage the automation system is then prevented by the control device.
  • the data storage interface is designed as a USB interface.
  • the data memory is then, for example, a USB stick, which is small, light and inexpensive.
  • the control unit has a digital processing unit on which a real-time capable operating system is installed.
  • the control device is designed as a programmable logic controller.
  • a programmable logic controller is also referred to as a programmable logic control or PLC.
  • the verification unit is integrated into the control unit.
  • the verification unit is set up to prevent configuration data from being sent from the control unit to the system bus interface if the check is unsuccessful.
  • the control device includes a data bus interface for communication via a data bus with a server.
  • the data bus is designed, for example, as a field bus, in particular as a PROFINET, MODBus, EtherNet/IP or PROFIBUS. It is also conceivable for the data bus to be in the form of an IT network, in particular a LAN, WAN, Ethernet or Internet.
  • control device also includes an application unit.
  • the application unit is set up to communicate with a server via the data bus interface.
  • the application unit is also set up to send configuration data to the control unit. It is thus possible to start up a field device from the server via the data bus.
  • the application unit has a digital processing unit on which an operating system is installed.
  • the operating system installed in the application unit is Windows, for example or Linux.
  • Such an operating system is also referred to as a general purpose operating system or GPOS.
  • the verification unit is integrated into the application unit.
  • the verification unit is set up to prevent configuration data from being sent from the application unit to the control unit if the check is unsuccessful.
  • An automation system comprises at least one control device according to the invention and at least one field device which communicates with the at least one control device via a system bus.
  • an unauthorized configuration of the field devices in particular a malicious attack on the field devices to sabotage the automation system, is prevented by the control device.
  • a method according to the invention for operating a control device comprises the steps mentioned below.
  • the verification unit checks whether a data memory is connected to the data memory interface.
  • the verification unit checks whether a key file is stored on the data memory.
  • the verification unit checks whether the key file contains a valid key. If the check is unsuccessful, the verification unit prevents configuration data from being sent via the system bus interface to the field device and/or prevents configuration data from being accessed in the control unit.
  • the verification unit only allows configuration data to be sent via the system bus interface to the field device and access to configuration data in the control unit if the check in all steps is successful.
  • the method according to the invention prevents an unauthorized configuration of the control unit and the field devices, in particular a malicious attack on the control unit and on the field devices to sabotage the automation system.
  • Figure 1 a control device according to a first embodiment
  • FIG. 2 a control device according to a second embodiment.
  • FIG. 1 shows a control device 10 according to a first embodiment.
  • the control device 10 is designed as a programmable logic controller and includes a control unit 20.
  • the control unit 20 has a digital processing unit on which a real-time capable operating system is installed.
  • the control unit 20 is used to control field devices that are not shown here.
  • the field devices are, for example, converters or input/output units.
  • the control device 10 includes a system bus interface 21 to which a system bus 12 is connected.
  • the system bus 12 is implemented as EtherCAT®/SBusPLUS, for example.
  • the field devices not shown here are also connected to the system bus 12 .
  • the system bus interface 21 enables communication with the field devices via the system bus 12 .
  • the control unit 20 has a configuration unit 25 which contains configuration data for the field devices.
  • the configuration data can be entered by a user, for example.
  • the control unit 20 is set up to send said configuration data to the field devices via the system bus interface 21 and the system bus 12 .
  • the control unit 20 sends the configuration data to a field device for commissioning, for example.
  • the control device 10 includes a data memory interface 51 for connecting a data memory 50.
  • the data memory interface 51 is presently designed as a USB interface.
  • a data memory 50 in the form of a USB stick is connected to the data memory interface 51 .
  • a key file 55 is stored on the data memory 50; which contains a digital key.
  • the control device 10 includes a verification unit 30.
  • the verification unit 30 is set up to permit and prevent data transmission from the configuration unit 25 to the system bus interface 21. This is represented symbolically by a switch 35 which can be controlled by the verification unit 30 .
  • the verification unit 30 is also set up to permit and prevent access to configuration data in the control unit 20 .
  • the verification unit 30 is integrated into the control unit 20 .
  • the verification unit 30 checks whether a data memory 50 is connected to the data memory interface 51 . If no data memory 50 is connected to the data memory interface 51, the verification unit 30 opens the switch 35 and thus prevents data transmission from the configuration unit 25 to the system bus interface 21 and access to configuration data in the control unit 20.
  • the verification unit 30 checks in a second step whether a key file 55 is stored on the data memory 50. If no key file 55 is stored on the data memory 50, the verification unit 30 opens the switch 35 and thus prevents data transmission from the configuration unit 25 to the system bus interface 21 and access to configuration data in the control unit 20.
  • the verification unit 30 checks in a third step whether the key file 55 contains a valid key. If the key file 55 does not contain a valid key, the verification unit 30 opens the switch 35 and thus prevents data transmission from the configuration unit 25 to the system bus interface 21 and access to configuration data in the control unit 20.
  • the verification unit 30 In the event of an unsuccessful check in one of the steps, the verification unit 30 thus prevents configuration data from being sent from the control unit 20 to the system bus interface 21 and access to configuration data in the control unit 20. If the check is unsuccessful, the verification unit 30 thus prevents configuration data from being sent via the system bus interface 21 to the field device. Only in the case of a successful check in all steps does the verification unit 30 close the switch 35 and thus allows configuration data to be sent from the control unit 20 to the system bus interface 21 and access to configuration data in the control unit 20. If the check is successful, the verification unit 30 thus allows sending of configuration data via the system bus interface 21 to the field device.
  • FIG. 2 shows a control device 10 according to a second embodiment.
  • the control device 10 is designed as a programmable logic controller and includes a control unit 20.
  • the control unit 20 has a digital processing unit on which a real-time capable operating system is installed.
  • the control unit 20 is used to control field devices that are not shown here.
  • the field devices are, for example, converters or input/output units.
  • the control device 10 also includes an application unit 40.
  • the application unit 40 has a digital processing unit on which an operating system, for example Windows or Linux, is installed.
  • the application unit 40 is used to communicate with a server that is not shown here.
  • the control device 10 includes a system bus interface 21 to which a system bus 12 is connected.
  • the system bus 12 is implemented as EtherCAT®/SBusPLUS, for example.
  • the field devices not shown here are also connected to the system bus 12 .
  • the system bus interface 21 enables communication with the field devices via the system bus 12 .
  • the control device 10 also includes a data bus interface 41 to which a data bus 14 is connected.
  • the data bus 14 is designed, for example, as a field bus, in particular as a PROFINET, MODBus, EtherNet/IP or PROFIBUS.
  • the data bus is designed as an IT network, in particular a LAN, WAN, Ethernet or Internet.
  • the server not shown here, is also connected to the data bus 14 . Communication via the data bus 14 with the server is possible by means of the data bus interface 41 .
  • the application unit 40 has an input unit 45 .
  • the input unit 45 is in particular a firewall or a router.
  • the input unit 45 receives configuration data for the field devices from the server, for example.
  • the Input unit 45 is set up to forward the received configuration data to control unit 20 .
  • the application unit 40 is therefore set up to send configuration data to the control unit 20 .
  • the control unit 20 is set up to send said configuration data to the field devices via the system bus interface 21 and the system bus 12 .
  • the control unit 20 sends the configuration data to a field device for commissioning, for example.
  • the control device 10 includes a data memory interface 51 for connecting a data memory 50.
  • the data memory interface 51 is presently designed as a USB interface.
  • a data memory 50 in the form of a USB stick is connected to the data memory interface 51 .
  • a key file 55 is stored on the data memory 50; which contains a digital key.
  • the control device 10 includes a verification unit 30.
  • the verification unit 30 is set up to permit and prevent data transmission from the input unit 45 to the control unit 20. This is represented symbolically by a switch 35 which can be controlled by the verification unit 30 .
  • the verification unit 30 is also set up to permit and prevent access to configuration data in the control unit 20 .
  • the verification unit 30 is integrated into the application unit 40 .
  • the verification unit 30 checks whether a data memory 50 is connected to the data memory interface 51 . If no data memory 50 is connected to the data memory interface 51, the verification unit 30 opens the switch 35 and thus prevents data transmission from the input unit 45 to the control unit 20 and access to configuration data in the control unit 20.
  • the verification unit 30 checks in a second step whether a key file 55 is stored on the data memory 50. If no key file 55 is stored on the data memory 50, the verification unit 30 opens the switch 35 and thus prevents data transmission from the input unit 45 to the control unit 20 and access to configuration data in the control unit 20. If a key file 55 is stored on the data memory 50, the verification unit 30 checks in a third step whether the key file 55 contains a valid key. If the key file 55 does not contain a valid key, the verification unit 30 opens the switch 35 and thus prevents data transmission from the input unit 45 to the control unit 20 and access to configuration data in the control unit 20.
  • the verification unit 30 thus prevents configuration data from being sent from the input unit 45 to the control unit 20 and access to configuration data in the control unit 20
  • Checking thus also prevents the verification unit 30 from sending configuration data from the control unit 20 via the system bus interface 21 to the field device. Only in the case of a successful check in all steps does the verification unit 30 close the switch 35 and thus allows configuration data to be sent from the input unit 45 to the control unit 20 and access to configuration data in the control unit 20. If the check is successful, the verification unit 30 thus allows sending of configuration data from the control unit 20 via the system bus interface 21 to the field device.
  • control device 12 system bus

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Programmable Controllers (AREA)

Abstract

Die Erfindung betrifft ein Steuerungsgerät (10) für ein Automatisierungssystem, umfassend eine Systembusschnittstelle (21) zur Kommunikation über einen Systembus (12) mit mindestens einem Feldgerät und eine Steuerungseinheit (20) zur Steuerung des mindestens einen Feldgeräts, wobei die Steuerungseinheit (20) dazu eingerichtet ist, Konfigurationsdaten über die Systembusschnittstelle (21) zu dem Feldgerät zu senden, wobei das Steuerungsgerät (10) eine Datenspeicherschnittstelle (51) zum Anschluss eines Datenspeichers (50) und eine Verifizierungseinheit (30) umfasst, wobei die Verifizierungseinheit (30) dazu eingerichtet ist, zu prüfen, ob ein Datenspeicher (50) an die Datenspeicherschnittstelle (51) angeschlossen ist; ob auf dem Datenspeicher (50) eine Schlüsseldatei (55) abgelegt ist; und ob die Schlüsseldatei (55) einen gültigen Schlüssel enthält; und wobei die Verifizierungseinheit (30) ferner dazu eingerichtet ist, bei erfolgloser Überprüfung ein Senden von Konfigurationsdaten über die Systembusschnittstelle (21) zu dem Feldgerät zu verhindern. Die Erfindung betrifft auch ein Automatisierungssystem, umfassend mindestens ein erfindungsgemäßes Steuerungsgerät (10) und mindestens ein Feldgerät, sowie ein Verfahren zum Betreiben eines erfindungsgemäßen Steuerungsgeräts (10).

Description

Steuerungsgerät für ein Automatisierungssystem, Automatisierungssystem und Verfahren zum Betreiben eines Steuerungsgerät
Beschreibung:
Die Erfindung betrifft ein Steuerungsgerät für ein Automatisierungssystem, umfassend eine Systembusschnittstelle zur Kommunikation über einen Systembus mit mindestens einem Feldgerät und eine Steuerungseinheit zur Steuerung des mindestens einen Feldgeräts. Die Erfindung betrifft auch ein Automatisierungssystem und ein Verfahren zum Betreiben eines Steuerungsgeräts.
Aus der DE 102017 005768 A1 sind ein System von Automatisierungskomponenten und ein zugehöriges Betriebsverfahren bekannt. Das System weist eine Steuerungseinheit auf, die einen Speicherbereich umfasst, welcher einen Parameterdatensatz beinhaltet.
Aus der EP 3215899 B1 ist ein Verfahren zum Betreiben einer industriellen Anlage bekannt, welche ein Steuerungssystem umfasst. Das Steuerungssystem weist eine Steuerung und einen mit der Steuerung zum Datenaustausch verbundenen Umrichter auf.
Das Dokument DE 102011 086726 B4 offenbart ein Automatisierungssystem, welches einen Leitsystem-Server, eine Steuereinrichtung und ein Feldgerät umfasst. Die Steuereinrichtung und das Feldgerät kommunizieren über ein Feldbusnetz, der Leitsystem-Server, und die Steuereinrichtung kommunizieren über ein Steuerungsnetz.
Aus der EP 3525390 A1 sind eine Einrichtung und ein Verfahren zum Bereitstellen mindestens eines sicheren kryptographischen Schlüssels für den durch ein Steuergerät initiierten kryptographischen Schutz von Daten bekannt. Die Einrichtung weist eine Konfigurationseinheit auf.
Aus der DE 202016 105474 U1 ist eine Vorrichtung zur manipulationssicheren Registrierung von Messwerten einer oder mehrerer physikalischen und/oder chemischen Größen bekannt.
Die Vorrichtung umfasst unter anderem einen Datenspeicher und einen Programmspeicher.
Aus der DE 102018211 597 A1 ist ein Verfahren zur Einrichtung eines Berechtigungsnachweises für ein erstes Gerät bekannt, wobei das erste Gerät mittels Konfigurationsdaten, die von einem lösbar mit dem ersten Gerät (FD1) verbundenen Konfigurationsmodul auf das erste Gerät (FD1) übertragen werden, konfiguriert wird.
Der Erfindung liegt die Aufgabe zugrunde, ein Steuerungsgerät für ein Automatisierungssystem, ein Automatisierungssystem und ein Verfahren zum Betreiben eines Steuerungsgeräts weiterzubilden.
Die Aufgabe wird erfindungsgemäß durch ein Steuerungsgerät mit den in Anspruch 1 angegebenen Merkmalen gelöst. Vorteilhafte Ausgestaltungen und Weiterbildungen sind Gegenstand der Unteransprüche. Die Aufgabe wird auch durch ein Automatisierungssystem mit den in Anspruch 9 angegebenen Merkmalen sowie durch ein Verfahren zum Betreiben eines Steuerungsgeräts den in Anspruch 10 angegebenen Merkmalen gelöst.
Ein erfindungsgemäßes Steuerungsgerät für ein Automatisierungssystem umfasst eine Systembusschnittstelle zur Kommunikation über einen Systembus mit mindestens einem Feldgerät und eine Steuerungseinheit zur Steuerung des mindestens einen Feldgeräts. Dabei ist die Steuerungseinheit dazu eingerichtet, Konfigurationsdaten über die Systembusschnittstelle zu dem Feldgerät zu senden.
Das Steuerungsgerät umfasst eine Datenspeicherschnittstelle zum Anschluss eines Datenspeichers und eine Verifizierungseinheit. Dabei ist die Verifizierungseinheit dazu eingerichtet, zu prüfen, ob ein Datenspeicher an die Datenspeicherschnittstelle angeschlossen ist, ob auf dem Datenspeicher eine Schlüsseldatei abgelegt ist, und ob die Schlüsseldatei einen gültigen Schlüssel enthält. Die Verifizierungseinheit ist ferner dazu eingerichtet, bei erfolgloser Überprüfung ein Senden von Konfigurationsdaten über die Systembusschnittstelle zu dem Feldgerät zu verhindern und/oder einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit zu verhindern.
Nur wenn ein Datenspeicher mit einer Schlüsseldatei mit einem gültigen Schlüssel an die Datenspeicherschnittstelle angeschlossen ist, ist eine Konfiguration der Steuerungseinheit sowie der Feldgeräte des Automatisierungssystems möglich. Das erfindungsgemäße Steuerungsgerät verhindert somit eine unbefugte Konfiguration der Steuerungseinheit sowie der Feldgeräte des Automatisierungssystems. Beispielsweise schließt ein Benutzer zur Inbetriebnahme der Steuerungseinheit oder eines Feldgeräts den Datenspeicher an und führt die Inbetriebnahme durch Eingabe von Konfigurationsdaten in der Steuerungseinheit sowie durch Senden von Konfigurationsdaten zu dem Feldgerät durch. Nach erfolgter Inbetriebnahme der Steuerungseinheit oder des Feldgeräts zieht der Benutzer den Datenspeicher wieder ab.
Ein bösartiger Angriff auf die Steuerungseinheit sowie auf die Feldgeräte zur Sabotage des Automatisierungssystems ist dann durch das Steuerungsgerät verhindert.
Gemäß einer bevorzugten Ausgestaltung der Erfindung ist die Datenspeicherschnittstelle als USB-Schnittstelle ausgebildet. Der Datenspeicher ist dann beispielsweise ein USB-Stick, welcher klein, leicht und kostengünstig ist.
Gemäß einer vorteilhaften Ausgestaltung der Erfindung weist die Steuerungseinheit eine digitale Recheneinheit auf, auf welcher ein echtzeitfähiges Betriebssystem installiert ist. Das Steuerungsgerät ist dabei als speicherprogrammierbare Steuerung ausgebildet. Eine solche speicherprogrammierbare Steuerung wird auch als Programmable Logic Control oder PLC bezeichnet.
Gemäß einer vorteilhaften Ausgestaltung der Erfindung ist die Verifizierungseinheit in die Steuerungseinheit integriert. Dabei ist die Verifizierungseinheit dazu eingerichtet, bei erfolgloser Überprüfung ein Senden von Konfigurationsdaten von der Steuerungseinheit zu der Systembusschnittstelle zu verhindern.
Gemäß einer vorteilhaften Weiterbildung der Erfindung umfasst das Steuerungsgerät eine Datenbusschnittstelle zur Kommunikation über einen Datenbus mit einem Server. Der Datenbus ist beispielsweise als Feldbus, insbesondere als PROFINET, MODBus, EtherNet/IP oder PROFIBUS ausgeführt. Ferner ist es denkbar, dass der Datenbus als IT-Netzwerk, insbesondere LAN, WAN, Ethernet oder Internet, ausgeführt ist.
Gemäß einer bevorzugten Weiterbildung der Erfindung umfasst das Steuerungsgerät auch eine Applikationseinheit. Die Applikationseinheit ist dazu eingerichtet, über die Datenbusschnittstelle mit einem Server zu kommunizieren. Die Applikationseinheit ist auch dazu eingerichtet, Konfigurationsdaten zu der Steuerungseinheit zu senden. Somit ist eine Inbetriebnahme eines Feldgeräts von dem Server aus über den Datenbus möglich.
Gemäß einer vorteilhaften Ausgestaltung der Erfindung weist die Applikationseinheit eine digitale Recheneinheit auf, auf welcher ein Betriebssystem installiert ist. Bei dem in der Applikationseinheit installierten Betriebssystem handelt es sich beispielsweise um Windows oder Linux. Ein solches Betriebssystem wird auch als General Purpose Operating System oder GPOS bezeichnet.
Gemäß einer vorteilhaften Ausgestaltung der Erfindung ist die Verifizierungseinheit in die Applikationseinheit integriert. Dabei ist die Verifizierungseinheit dazu eingerichtet, bei erfolgloser Überprüfung ein Senden von Konfigurationsdaten von der Applikationseinheit zu der Steuerungseinheit zu verhindern.
Ein erfindungsgemäßes Automatisierungssystem umfasst mindestens ein erfindungsgemäßes Steuerungsgerät und mindestens ein Feldgerät, welches über einen Systembus mit dem mindestens einen Steuerungsgerät kommuniziert. In dem erfindungsgemäßen Automatisierungssystem ist eine unbefugte Konfiguration der Feldgeräte, insbesondere ein bösartiger Angriff auf die Feldgeräte zur Sabotage des Automatisierungssystems, durch das Steuerungsgerät verhindert.
Ein erfindungsgemäßes Verfahren zum Betreiben eines erfindungsgemäßen Steuerungsgeräts umfasst die nachfolgend genannten Schritte. In einem ersten Schritt wird von der Verifizierungseinheit geprüft, ob ein Datenspeicher an die Datenspeicherschnittstelle angeschlossen ist. In einem zweiten Schritt wird von der Verifizierungseinheit geprüft, ob auf dem Datenspeicher eine Schlüsseldatei abgelegt ist. In einem dritten Schritt wird von der Verifizierungseinheit geprüft, ob die Schlüsseldatei einen gültigen Schlüssel enthält. Bei erfolgloser Überprüfung wird von der Verifizierungseinheit ein Senden von Konfigurationsdaten über die Systembusschnittstelle zu dem Feldgerät und/oder ein Zugriff auf Konfigurationsdaten in der Steuerungseinheit verhindert.
Nur bei erfolgreicher Überprüfung in allen Schritten wird von der Verifizierungseinheit ein Senden von Konfigurationsdaten über die Systembusschnittstelle zu dem Feldgerät sowie ein Zugriff auf Konfigurationsdaten in der Steuerungseinheit gestattet. Durch das erfindungsgemäße Verfahren ist eine unbefugte Konfiguration der Steuerungseinheit sowie der Feldgeräte, insbesondere ein bösartiger Angriff auf die Steuerungseinheit sowie auf die Feldgeräte zur Sabotage des Automatisierungssystems, verhindert.
Die Erfindung ist nicht auf die Merkmalskombination der Ansprüche beschränkt. Für den Fachmann ergeben sich weitere sinnvolle Kombinationsmöglichkeiten von Ansprüchen und/oder einzelnen Anspruchsmerkmalen und/oder Merkmalen der Beschreibung und/oder der Figuren, insbesondere aus der Aufgabenstellung und/oder der sich durch Vergleich mit dem Stand der Technik stellenden Aufgabe.
Die Erfindung wird nun anhand von Abbildungen näher erläutert. Die Erfindung ist nicht auf die in den Abbildungen dargestellten Ausführungsbeispiele beschränkt. Die Abbildungen stellen den Gegenstand der Erfindung nur schematisch dar. Es zeigen:
Figur 1: ein Steuerungsgerät gemäß einer ersten Ausführungsform und
Figur 2: ein Steuerungsgerät gemäß einer zweiten Ausführungsform.
Figur 1 zeigt ein Steuerungsgerät 10 gemäß einer ersten Ausführungsform. Das Steuerungsgerät 10 ist als speicherprogrammierbare Steuerung ausgebildet und umfasst eine Steuerungseinheit 20. Die Steuerungseinheit 20 weist eine digitale Recheneinheit auf, auf welcher ein echtzeitfähiges Betriebssystem installiert ist. Die Steuerungseinheit 20 dient zur Steuerung von hier nicht dargestellten Feldgeräten. Bei den Feldgeräten handelt es sich beispielsweise um Umrichter oder Ein/Ausgabeeinheiten.
Das Steuerungsgerät 10 umfasst eine Systembusschnittstelle 21, an welche ein Systembus 12 angeschlossen ist. Der Systembus 12 ist beispielsweise als EtherCAT®/SBusPLUS ausgeführt. An den Systembus 12 sind auch die hier nicht dargestellten Feldgeräte angeschlossen. Mittels der Systembusschnittstelle 21 ist eine Kommunikation über den Systembus 12 mit den Feldgeräten möglich.
Die Steuerungseinheit 20 weist eine Konfigurationseinheit 25 auf, welche Konfigurationsdaten für die Feldgeräte enthält. Die Konfigurationsdaten sind beispielsweise von einem Benutzer eingebbar. Die Steuerungseinheit 20 ist dazu eingerichtet, die besagten Konfigurationsdaten über die Systembusschnittstelle 21 und den Systembus 12 zu den Feldgeräten zu senden. Die Steuerungseinheit 20 sendet die Konfigurationsdaten beispielsweise zur Inbetriebnahme an ein Feldgerät.
Das Steuerungsgerät 10 umfasst eine Datenspeicherschnittstelle 51 zum Anschluss eines Datenspeichers 50. Die Datenspeicherschnittstelle 51 ist vorliegend als USB-Schnittstelle ausgebildet. Vorliegend ist ein Datenspeicher 50 in Form eines USB-Sticks an die Datenspeicherschnittstelle 51 angeschlossen. Auf dem Datenspeicher 50 ist eine Schlüsseldatei 55 abgelegt; welche einen digitalen Schlüssel enthält. Das Steuerungsgerät 10 umfasst eine Verifizierungseinheit 30. Die Verifizierungseinheit 30 ist dazu eingerichtet, eine Datenübertragung von der Konfigurationseinheit 25 zu der Systembusschnittstelle 21 zu gestatten sowie zu verhindern. Dies ist symbolisch durch einen Schalter 35 dargestellt, der von der Verifizierungseinheit 30 ansteuerbar ist. Die Verifizierungseinheit 30 ist auch dazu eingerichtet, einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20 zu gestatten sowie zu verhindern. Die Verifizierungseinheit 30 ist in die Steuerungseinheit 20 integriert.
Die Verifizierungseinheit 30 prüft in einem ersten Schritt, ob ein Datenspeicher 50 an die Datenspeicherschnittstelle 51 angeschlossen ist. Wenn kein Datenspeicher 50 an die Datenspeicherschnittstelle 51 angeschlossen ist, so öffnet die Verifizierungseinheit 30 den Schalter 35 und verhindert damit eine Datenübertragung von der Konfigurationseinheit 25 zu der Systembusschnittstelle 21 sowie einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20.
Wenn ein Datenspeicher 50 an die Datenspeicherschnittstelle 51 angeschlossen ist, so prüft die Verifizierungseinheit 30 in einem zweiten Schritt, ob auf dem Datenspeicher 50 eine Schlüsseldatei 55 abgelegt ist. Wenn auf dem Datenspeicher 50 keine Schlüsseldatei 55 abgelegt ist, so öffnet die Verifizierungseinheit 30 den Schalter 35 und verhindert damit eine Datenübertragung von der Konfigurationseinheit 25 zu der Systembusschnittstelle 21 sowie einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20.
Wenn auf dem Datenspeicher 50 eine Schlüsseldatei 55 abgelegt ist, so prüft die Verifizierungseinheit 30 in einem dritten Schritt, ob die Schlüsseldatei 55 einen gültigen Schlüssel enthält. Wenn die Schlüsseldatei 55 keinen gültigen Schlüssel enthält, so öffnet die Verifizierungseinheit 30 den Schalter 35 und verhindert damit eine Datenübertragung von der Konfigurationseinheit 25 zu der Systembusschnittstelle 21 sowie einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20.
Bei einer erfolglosen Überprüfung in einem der Schritte verhindert die Verifizierungseinheit 30 also ein Senden von Konfigurationsdaten von der Steuerungseinheit 20 zu der Systembusschnittstelle 21 sowie einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20. Bei erfolgloser Überprüfung verhindert die Verifizierungseinheit 30 somit ein Senden von Konfigurationsdaten über die Systembusschnittstelle 21 zu dem Feldgerät. Nur bei einer erfolgreichen Überprüfung in allen Schritten schließt die Verifizierungseinheit 30 den Schalter 35 und gestattet damit ein Senden von Konfigurationsdaten von der Steuerungseinheit 20 zu der Systembusschnittstelle 21 sowie einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20. Bei erfolgreicher Überprüfung gestattet die Verifizierungseinheit 30 somit ein Senden von Konfigurationsdaten über die Systembusschnittstelle 21 zu dem Feldgerät.
Figur 2 zeigt ein Steuerungsgerät 10 gemäß einer zweiten Ausführungsform. Das Steuerungsgerät 10 ist als speicherprogrammierbare Steuerung ausgebildet und umfasst eine Steuerungseinheit 20. Die Steuerungseinheit 20 weist eine digitale Recheneinheit auf, auf welcher ein echtzeitfähiges Betriebssystem installiert ist. Die Steuerungseinheit 20, dient zur Steuerung von hier nicht dargestellten Feldgeräten. Bei den Feldgeräten handelt es sich beispielsweise um Umrichter oder Ein/Ausgabeeinheiten.
Das Steuerungsgerät 10 umfasst ferner eine Applikationseinheit 40. Die Applikationseinheit 40 weist eine digitale Recheneinheit auf, auf welcher ein Betriebssystem, beispielsweise Windows oder Linux, installiert ist. Die Applikationseinheit 40 dient zur Kommunikation mit einem hier nicht dargestellten Server.
Das Steuerungsgerät 10 umfasst eine Systembusschnittstelle 21, an welche ein Systembus 12 angeschlossen ist. Der Systembus 12 ist beispielsweise als EtherCAT®/SBusPLUS ausgeführt. An den Systembus 12 sind auch die hier nicht dargestellten Feldgeräte angeschlossen. Mittels der Systembusschnittstelle 21 ist eine Kommunikation über den Systembus 12 mit den Feldgeräten möglich.
Das Steuerungsgerät 10 umfasst auch eine Datenbusschnittstelle 41, an welche ein Datenbus 14 angeschlossen ist. Der Datenbus 14 ist beispielsweise als Feldbus, insbesondere als PROFINET, MODBus, EtherNet/IP oder PROFIBUS ausgeführt. Alternativ ist der Datenbus als IT-Netzwerk, insbesondere LAN, WAN, Ethernet oder Internet, ausgeführt. An den Datenbus 14 ist auch der hier nicht dargestellte Server angeschlossen. Mittels der Datenbusschnittstelle 41 ist eine Kommunikation über den Datenbus 14 mit dem Server möglich.
Die Applikationseinheit 40 weist eine Eingangseinheit 45 auf. Bei der Eingangseinheit 45 handelt es sich insbesondere um eine Firewall oder um einen Router. Die Eingangseinheit 45 empfängt beispielsweise von dem Server Konfigurationsdaten für die Feldgeräte. Die Eingangseinheit 45 ist dazu eingerichtet, die empfangenen Konfigurationsdaten zu der Steuerungseinheit 20 weiter zu leiten. Die Applikationseinheit 40 ist also dazu eingerichtet, Konfigurationsdaten zu der Steuerungseinheit 20 zu senden.
Die Steuerungseinheit 20 ist dazu eingerichtet, die besagten Konfigurationsdaten über die Systembusschnittstelle 21 und den Systembus 12 zu den Feldgeräten zu senden. Die Steuerungseinheit 20 sendet die Konfigurationsdaten beispielsweise zur Inbetriebnahme an ein Feldgerät.
Das Steuerungsgerät 10 umfasst eine Datenspeicherschnittstelle 51 zum Anschluss eines Datenspeichers 50. Die Datenspeicherschnittstelle 51 ist vorliegend als USB-Schnittstelle ausgebildet. Vorliegend ist ein Datenspeicher 50 in Form eines USB-Sticks an die Datenspeicherschnittstelle 51 angeschlossen. Auf dem Datenspeicher 50 ist eine Schlüsseldatei 55 abgelegt; welche einen digitalen Schlüssel enthält.
Das Steuerungsgerät 10 umfasst eine Verifizierungseinheit 30. Die Verifizierungseinheit 30 ist dazu eingerichtet, eine Datenübertragung von der Eingangseinheit 45 zu der Steuerungseinheit 20 zu gestatten sowie zu verhindern. Dies ist symbolisch durch einen Schalter 35 dargestellt, der von der Verifizierungseinheit 30 ansteuerbar ist. Die Verifizierungseinheit 30 ist auch dazu eingerichtet, einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20 zu gestatten sowie zu verhindern. Die Verifizierungseinheit 30 ist in die Applikationseinheit 40 integriert.
Die Verifizierungseinheit 30 prüft in einem ersten Schritt, ob ein Datenspeicher 50 an die Datenspeicherschnittstelle 51 angeschlossen ist. Wenn kein Datenspeicher 50 an die Datenspeicherschnittstelle 51 angeschlossen ist, so öffnet die Verifizierungseinheit 30 den Schalter 35 und verhindert damit eine Datenübertragung von der Eingangseinheit 45 zu der Steuerungseinheit 20 sowie einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20.
Wenn ein Datenspeicher 50 an die Datenspeicherschnittstelle 51 angeschlossen ist, so prüft die Verifizierungseinheit 30 in einem zweiten Schritt, ob auf dem Datenspeicher 50 eine Schlüsseldatei 55 abgelegt ist. Wenn auf dem Datenspeicher 50 keine Schlüsseldatei 55 abgelegt ist, so öffnet die Verifizierungseinheit 30 den Schalter 35 und verhindert damit eine Datenübertragung von der Eingangseinheit 45 zu der Steuerungseinheit 20 sowie einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20. Wenn auf dem Datenspeicher 50 eine Schlüsseldatei 55 abgelegt ist, so prüft die Verifizierungseinheit 30 in einem dritten Schritt, ob die Schlüsseldatei 55 einen gültigen Schlüssel enthält. Wenn die Schlüsseldatei 55 keinen gültigen Schlüssel enthält, so öffnet die Verifizierungseinheit 30 den Schalter 35 und verhindert damit eine Datenübertragung von der Eingangseinheit 45 zu der Steuerungseinheit 20 sowie einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20.
Bei einer erfolglosen Überprüfung in einem der Schritte verhindert die Verifizierungseinheit 30 also ein Senden von Konfigurationsdaten von der Eingangseinheit 45 zu der Steuerungseinheit 20 sowie einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20. Bei erfolgloser
Überprüfung verhindert die Verifizierungseinheit 30 somit auch ein Senden von Konfigurationsdaten von der Steuerungseinheit 20 über die Systembusschnittstelle 21 zu dem Feldgerät. Nur bei einer erfolgreichen Überprüfung in allen Schritten schließt die Verifizierungseinheit 30 den Schalter 35 und gestattet damit ein Senden von Konfigurationsdaten von der Eingangseinheit 45 zu der Steuerungseinheit 20 sowie einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit 20. Bei erfolgreicher Überprüfung gestattet die Verifizierungseinheit 30 somit ein Senden von Konfigurationsdaten von der Steuerungseinheit 20 über die Systembusschnittstelle 21 zu dem Feldgerät.
Bezugszeichenliste
10 Steuerungsgerät 12 Systembus
14 Datenbus
20 Steuerungseinheit
21 Systembusschnittstelle
25 Konfigurationseinheit 30 Verifizierungseinheit
35 Schalter
40 Applikationseinheit
41 Datenbusschnittstelle
45 Eingangseinheit 50 Datenspeicher
51 Datenspeicherschnittstelle
55 Schlüsseldatei

Claims

Patentansprüche:
1. Steuerungsgerät (10) für ein Automatisierungssystem, umfassend eine Systembusschnittstelle (21) zur Kommunikation über einen Systembus (12) mit mindestens einem Feldgerät und eine Steuerungseinheit (20) zur Steuerung des mindestens einen Feldgeräts, wobei die Steuerungseinheit (20) dazu eingerichtet ist, Konfigurationsdaten über die Systembusschnittstelle (21) zu dem Feldgerät zu senden, dadurch gekennzeichnet, dass das Steuerungsgerät (10) eine Datenspeicherschnittstelle (51) zum Anschluss eines
Datenspeichers (50) und eine Verifizierungseinheit (30) umfasst, wobei die Verifizierungseinheit (30) dazu eingerichtet ist, zu prüfen, ob ein Datenspeicher (50) an die Datenspeicherschnittstelle (51) angeschlossen ist; ob auf dem Datenspeicher (50) eine Schlüsseldatei (55) abgelegt ist; und ob die Schlüsseldatei (55) einen gültigen Schlüssel enthält; und wobei die Verifizierungseinheit (30) ferner dazu eingerichtet ist, bei erfolgloser Überprüfung ein Senden von Konfigurationsdaten über die Systembusschnittstelle (21) zu dem Feldgerät zu verhindern und/oder einen Zugriff auf Konfigurationsdaten in der Steuerungseinheit (20) zu verhindern.
2. Steuerungsgerät (10) nach Anspruch 1, dadurch gekennzeichnet, dass die Datenspeicherschnittstelle (51) als USB-Schnittstelle ausgebildet ist.
3. Steuerungsgerät (10) nach einem der vorangegangenen Ansprüche, dadurch gekennzeichnet, dass die Steuerungseinheit (20) eine digitale Recheneinheit aufweist, auf welcher ein echtzeitfähiges Betriebssystem installiert ist.
4. Steuerungsgerät (10) nach einem der vorangegangenen Ansprüche, dadurch gekennzeichnet, dass die Verifizierungseinheit (30) in die Steuerungseinheit (20) integriert und dazu eingerichtet ist, bei erfolgloser Überprüfung ein Senden von Konfigurationsdaten von der Steuerungseinheit (20) zu der Systembusschnittstelle (21) zu verhindern.
5. Steuerungsgerät (10) nach einem der vorangegangenen Ansprüche, dadurch gekennzeichnet, dass das Steuerungsgerät (10) eine Datenbusschnittstelle (41) zur Kommunikation über einen Datenbus (14) mit einem Server umfasst.
6. Steuerungsgerät (10) nach Anspruch 5, dadurch gekennzeichnet, dass das Steuerungsgerät (10) eine Applikationseinheit (40) umfasst, welche dazu eingerichtet ist, über die Datenbusschnittstelle (41) mit einem Server zu kommunizieren und Konfigurationsdaten zu der Steuerungseinheit (20) zu senden.
7. Steuerungsgerät (10) nach Anspruch 6, dadurch gekennzeichnet, dass die Applikationseinheit (40) eine digitale Recheneinheit aufweist, auf welcher ein Betriebssystem installiert ist.
8. Steuerungsgerät (10) nach einem der Ansprüche 6 bis 7, dadurch gekennzeichnet, dass die Verifizierungseinheit (30) in die Applikationseinheit (40) integriert und dazu eingerichtet ist, bei erfolgloser Überprüfung ein Senden von Konfigurationsdaten von der Applikationseinheit (40) zu der Steuerungseinheit (20) zu verhindern.
9. Automatisierungssystem, umfassend mindestens ein Steuerungsgerät (10) nach einem der vorangegangenen Ansprüche und mindestens ein Feldgerät, welches über einen Systembus (12) mit dem mindestens einen Steuerungsgerät (10) kommuniziert.
10. Verfahren zum Betreiben eines Steuerungsgeräts (10) nach einem der Ansprüche 1 bis 8, wobei von der Verifizierungseinheit (30) geprüft wird, ob ein Datenspeicher (50) an die Datenspeicherschnittstelle (51) angeschlossen ist; ob auf dem Datenspeicher (50) eine Schlüsseldatei (55) abgelegt ist; ob die Schlüsseldatei (55) einen gültigen Schlüssel enthält; und wobei bei erfolgloser Überprüfung von der Verifizierungseinheit (30) ein Senden von Konfigurationsdaten über die Systembusschnittstelle (21) zu dem Feldgerät verhindert wird und/oder ein Zugriff auf Konfigurationsdaten in der Steuerungseinheit (20) verhindert wird.
EP22702240.7A 2021-02-18 2022-01-26 Steuerungsgerät für ein automatisierungssystem, automatisierungssystem und verfahren zum betreiben eines steuerungsgerät Pending EP4295201A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102021000836 2021-02-18
PCT/EP2022/051774 WO2022175040A1 (de) 2021-02-18 2022-01-26 Steuerungsgerät für ein automatisierungssystem, automatisierungssystem und verfahren zum betreiben eines steuerungsgerät

Publications (1)

Publication Number Publication Date
EP4295201A1 true EP4295201A1 (de) 2023-12-27

Family

ID=80168077

Family Applications (1)

Application Number Title Priority Date Filing Date
EP22702240.7A Pending EP4295201A1 (de) 2021-02-18 2022-01-26 Steuerungsgerät für ein automatisierungssystem, automatisierungssystem und verfahren zum betreiben eines steuerungsgerät

Country Status (3)

Country Link
EP (1) EP4295201A1 (de)
DE (1) DE102022000293A1 (de)
WO (1) WO2022175040A1 (de)

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102004045195A1 (de) * 2004-09-17 2006-04-06 Siemens Ag Steuerungs- oder Regelungseinrichtung einer Werkzeug- oder Produktionsmaschine
DE102011086726B4 (de) 2011-11-21 2014-04-03 Siemens Aktiengesellschaft Verfahren zur redundanten Kommunikation zwischen einem Nutzer-Terminal und einem Leitsystem-Server
DE102014016349B4 (de) 2014-11-05 2025-02-13 Sew-Eurodrive Gmbh & Co Kg Verfahren zum Herstellen und Betreiben einer industriellen Maschine oder Anlage
DE102015121809A1 (de) * 2015-12-15 2017-06-22 Endress+Hauser Conducta Gmbh+Co. Kg Funkdongle und Verfahren zur drahtlosen Übertragung von Daten von einem Computer zu zumindest einem Feldgerät
US10795849B2 (en) 2016-07-04 2020-10-06 Sew-Eurodrive Gmbh & Co. Kg System of automation components and method for operating the same
DE202016105474U1 (de) 2016-09-30 2016-11-17 Jumo Gmbh & Co. Kg Vorrichtung zur manipulationssicheren Registrierung von Messwerten
EP3525390A1 (de) 2018-02-13 2019-08-14 Siemens Aktiengesellschaft Einrichtung und verfahren zum bereitstellen mindestens eines sicheren kryptographischen schlüssels für den durch ein steuergerät initiierten kryptographischen schutz von daten
DE102018211597A1 (de) 2018-07-12 2020-01-16 Siemens Aktiengesellschaft Verfahren zur Einrichtung eines Berechtigungsnachweises für ein erstes Gerät
DE102019210982A1 (de) * 2019-07-24 2021-01-28 Robert Bosch Gmbh Verfahren zur abgesicherten Konfiguration von Automatisierungssystemen

Also Published As

Publication number Publication date
DE102022000293A1 (de) 2022-08-18
WO2022175040A1 (de) 2022-08-25

Similar Documents

Publication Publication Date Title
EP2250598B1 (de) Client/server-system zur kommunikation gemäss dem standardprotokoll opc ua und mit single sign-on mechanismen zur authentifizierung sowie verfahren zur durchführung von single sign-on in einem solchen system
EP3353610B2 (de) Verbindungseinheit, überwachungssystem und verfahren zum betreiben eines automatisierungssystems
EP1872180B1 (de) Verfahren zum sicheren bedienen eines feldgerätes der automatisierungstechnik
EP3975502B1 (de) Verfahren und system zur bereitstellung von zeitkritischen diensten mittels einer ablaufsteuerungsumgebung
DE102019210982A1 (de) Verfahren zur abgesicherten Konfiguration von Automatisierungssystemen
EP2400708B1 (de) Netzwerk-Schutzeinrichtung
EP3871393B1 (de) Verfahren zur überwachung eines datenübertragungssystems, datenübertragungssystem und kraftfahrzeug
WO2022175040A1 (de) Steuerungsgerät für ein automatisierungssystem, automatisierungssystem und verfahren zum betreiben eines steuerungsgerät
EP1224510B1 (de) System und verfahren zum verhindern von unberechtigtem zugriff auf module, insbesondere bei automatisierungssystemen
EP1496664A2 (de) Vorrichtung und Verfahren sowie Sicherheitsmodul zur Sicherung eines Datenzugriffs eines Kommunikationsteilnehmers auf mindestens eine Automatisierungskomponente eines Automatisierungssystems
WO2011032796A1 (de) Bereitstellung anlagenbezogener betriebsdaten unter verwendung eines diagnose-datenservers als weiteren feldbusmaster
DE102011082962A1 (de) System und Verfahren zur Bereitstellung eines Steuerungsprogrammcodes
EP2599258B1 (de) Verfahren zum verarbeiten von nachrichten in einem kommunikationsnetz aus mehreren netzknoten
EP1497735B1 (de) Verfahren und vorrichtung zur überprufung einer überwachungsfunktion eines bussystems und bussystem
EP4254233A1 (de) Verfahren und system zur gesicherten ausführung von steuerungsanwendungen, host
EP2618522A1 (de) Verfahren zum rechnergestützten Entwurf einer Automatisierungsanlage
EP4096182A1 (de) Verfahren zur gesicherten einräumung eines zugriffs auf daten und/oder ressourcen und gateway-komponente
DE102021001792B3 (de) Automatisierungssystem und Verfahren zum Betrieb eines Automatisierungssystems
EP3891950B1 (de) Router mit anmeldungsfunktionalität und hierfür geeignetes zugriffskontrollverfahren
EP3479538A1 (de) Sicherheitseinrichtung mit ortsgebundenem schlüsselspeicher, system und verfahren
EP1430647B1 (de) Verfahren zum Betrieb eines Koppelknotens in einem Datennetz
DE102024120252A1 (de) Verfahren zur Verwaltung eines Bestandsfeldgeräts und entsprechendes System
DE102024105113A1 (de) Verfahren zur Erlangung von Zugriff auf ein Feldgerät und entsprechendes System
EP3478541B1 (de) Sicherheitseinrichtung und verfahren zum betreiben eines systems
WO2026017549A1 (de) Verfahren und system zur anmeldung eines benutzers an einem oder mehreren feldgeräten der automatisierungstechnik

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20230918

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20250703