EP4635060A1 - Softwarebasierte konfiguration der leistungsklasse und zusatzfunktionen eines wechselrichters - Google Patents

Softwarebasierte konfiguration der leistungsklasse und zusatzfunktionen eines wechselrichters

Info

Publication number
EP4635060A1
EP4635060A1 EP23813631.1A EP23813631A EP4635060A1 EP 4635060 A1 EP4635060 A1 EP 4635060A1 EP 23813631 A EP23813631 A EP 23813631A EP 4635060 A1 EP4635060 A1 EP 4635060A1
Authority
EP
European Patent Office
Prior art keywords
class profile
activated
performance class
identification
deactivation
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP23813631.1A
Other languages
English (en)
French (fr)
Inventor
Matthias Gröne
Dirk FIRMENICH
Jörn Tümmler
Jens Wollenhaupt
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SMA Solar Technology AG
Original Assignee
SMA Solar Technology AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SMA Solar Technology AG filed Critical SMA Solar Technology AG
Publication of EP4635060A1 publication Critical patent/EP4635060A1/de
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02M—APPARATUS FOR CONVERSION BETWEEN AC AND AC, BETWEEN AC AND DC, OR BETWEEN DC AND DC, AND FOR USE WITH MAINS OR SIMILAR POWER SUPPLY SYSTEMS; CONVERSION OF DC OR AC INPUT POWER INTO SURGE OUTPUT POWER; CONTROL OR REGULATION THEREOF
    • H02M1/00—Details of apparatus for conversion
    • H02M1/0003—Details of control, feedback or regulation circuits
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W52/00—Power management, e.g. Transmission Power Control [TPC] or power classes
    • H04W52/04—Transmission power control [TPC]
    • H04W52/18—TPC being performed according to specific parameters
    • H04W52/24—TPC being performed according to specific parameters using SIR [Signal to Interference Ratio] or other wireless path parameters
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02M—APPARATUS FOR CONVERSION BETWEEN AC AND AC, BETWEEN AC AND DC, OR BETWEEN DC AND DC, AND FOR USE WITH MAINS OR SIMILAR POWER SUPPLY SYSTEMS; CONVERSION OF DC OR AC INPUT POWER INTO SURGE OUTPUT POWER; CONTROL OR REGULATION THEREOF
    • H02M7/00—Conversion of AC power input into DC power output; Conversion of DC power input into AC power output
    • H02M7/42—Conversion of DC power input into AC power output without possibility of reversal
    • H02M7/44—Conversion of DC power input into AC power output without possibility of reversal by static converters
    • H02M7/48—Conversion of DC power input into AC power output without possibility of reversal by static converters using discharge tubes with control electrode or semiconductor devices with control electrode
    • H02M7/53—Conversion of DC power input into AC power output without possibility of reversal by static converters using discharge tubes with control electrode or semiconductor devices with control electrode using devices of a triode or transistor type requiring continuous application of a control signal
    • H02M7/537—Conversion of DC power input into AC power output without possibility of reversal by static converters using discharge tubes with control electrode or semiconductor devices with control electrode using devices of a triode or transistor type requiring continuous application of a control signal using semiconductor devices only, e.g. single switched pulse inverters
    • H02M7/5387—Conversion of DC power input into AC power output without possibility of reversal by static converters using discharge tubes with control electrode or semiconductor devices with control electrode using devices of a triode or transistor type requiring continuous application of a control signal using semiconductor devices only, e.g. single switched pulse inverters in a bridge configuration
    • H02M7/53871—Conversion of DC power input into AC power output without possibility of reversal by static converters using discharge tubes with control electrode or semiconductor devices with control electrode using devices of a triode or transistor type requiring continuous application of a control signal using semiconductor devices only, e.g. single switched pulse inverters in a bridge configuration with automatic control of output voltage or current

Definitions

  • the invention relates to a method for operating a power electronic device and a power electronic device that can be operated with a number of different power class profiles.
  • a power class profile is stored and activated in the power electronic device, which contains information about the nominal power.
  • the power electronic device checks whether an activated power class profile is available and operates the device according to the nominal power stored in the activated power class profile.
  • the document "BPT-S 3-4.6 Operating Instructions" from Bosch Power Tee GmbH describes that the language, country and standard settings for the respective location of an inverter are only made during commissioning using an RFID card on which the data required for the settings are stored. To do this, the installer holds the RFID card in a specified position on the inverter for an installation step described in the instructions, whereby the setting parameters are permanently stored on the inverter. This procedure is not intended for selective billing of the performance device activated in this way.
  • a power electronic device with a flexible activation of a number of power class profiles is to be replaced, for example due to a defect, it is desirable that the newly installed device can be activated in a simple manner using the activated power class profile of the old device, whereby misuse is to be prevented by reliably preventing the continued operation of the old device and only enabling the activation of exactly one new device.
  • a method for operating a power electronic device comprises checking, at the start of operation of the power electronic device, whether exactly one activated power class profile from a number of different power class profiles is present. Only if exactly one activated power class profile is present is the device permitted to start operating under the conditions stored in the activated power class profile.
  • the activated power class profile can have been selected by the installer from the number of different power class profiles during installation or can already have been activated at the factory or at another point in the supply chain, for example at a distributor.
  • a performance class profile is, for example, a data set stored in the device, in particular a license file, which allows the device's operating system to check whether the device can be operated with a parameter set assigned to the performance class profile, and additionally allows a permanent marking that the device should also be operated with this parameter set.
  • the data set can also contain the parameter set under which the device is to be operated.
  • the performance class profile does not have to contain all operating parameters and can also contain or specify a selection of values permissible for operation or a permissible value range for parameters.
  • the term performance class profile also does not imply that one of the parameters necessarily has to be a power, for example a rated power of the power electronic device.
  • the data set can also contain information about the device identification of the device for whose activation the data set is intended. This can effectively prevent a device other than the intended one from being put into operation using the data set, for example by simply copying the data set.
  • One advantageous option is to encrypt, sign or otherwise mark the data set so that it can only be decrypted or used when used in a power electronic device with the intended device identification and/or with other key components that are permanently stored in the device.
  • the device can contain a number of activatable performance class profiles, of which only one profile can be marked for operational use, i.e. activated.
  • the marking can be, for example, a specific entry in the data set or a storage location for the data set.
  • the data set can be encrypted and/or signed or stored in a storage area of the device in which only restricted access is permitted if security criteria are met or if sufficient authorization is provided.
  • the power electronic device can only have one activatable power class profile, but preferably there are a plurality of activatable power class profiles, of which only one is activated to allow operation to begin. It is conceivable that when the selected power class profile is activated, the remaining profiles are deleted from the power electronic device, but they can also remain on the device as deactivated power class profiles so that they can be activated as replacements at a later point in time if necessary.
  • the method according to the invention comprises, in response to the receipt of a request for deactivation sent by an authorized person, converting the activated performance class profile into a deactivated performance class profile and sending a deactivation confirmation signed with a secret stored on the device to the authorized person, wherein the deactivation confirmation comprises an identification of the device and an identification of the deactivated performance class profile.
  • the signing can ensure that no fake deactivation confirmations can be generated by unauthorized persons.
  • the signed deactivation confirmation ensures that the performance class profile contained therein was activated and deactivated on the device designated by the identification. Therefore, the deactivation confirmation can be used like a one-time use voucher for a Activation of the included performance class profile on another device.
  • Sending a deactivation confirmation signed with a secret stored on the device to the authorized person also includes the case in which the deactivation confirmation is sent to an authorized entity, for example a portal of the manufacturer of the device, and the authorized person can have receipt confirmed there.
  • an authorized entity for example a portal of the manufacturer of the device
  • the activated performance class profile can only be converted into a deactivated performance class profile after receipt of a confirmation of receipt of the deactivation confirmation from the authorized party.
  • This also includes the case where the confirmation of receipt is sent by an authorized party, for example a portal of the device manufacturer.
  • the confirmation of receipt can also be sent by the authorized party registering the deactivation confirmation with the party.
  • the conversion of the activated power class profile into a deactivated power class profile can only take place after successful verification of authorization for the deactivation request.
  • Possession can be verified using known cryptographic methods such as the Diffie-Hellman method.
  • converting the activated power class profile may include deleting it. Likewise, converting may include immediately stopping the operation of the device so that unauthorized continued operation is also prevented.
  • the method further comprises the step of activating the power class profile to be activated in response to a further request to activate a power class profile, the further request comprising proof of eligibility for activation, identification of the power class profile to be activated and identification of the device to be activated, provided that activation requirements are met.
  • Activation requirements include an identity of the identification of the device to be activated with the identification of the device carrying out the process and a validity of the authorization proof.
  • the validity of the authorization proof can be provided by a signature of the further request with a signature key of the person sending the further request. This signature can be authenticated by the power electronic device in a known manner.
  • the creation of a request that meets the activation requirements can be supported by an application that can preferably be installed on a mobile device or a separate computing unit so that the activation can be easily carried out by an authorized person.
  • This action can be logged by the application and, if necessary, transmitted to and/or released by a central authority, for example a portal of the manufacturer of the device.
  • the activation requirements may include that there is no already activated performance class profile on the device. If there is already an activated performance class profile, the performance class profile to be activated will not be activated, and the sender of the further request will preferably be informed of this by a corresponding response.
  • activating the performance class profile to be activated can include deactivating any other activated performance class profile that may already exist.
  • the sender of the further request can be informed by a corresponding response.
  • This response can include a further deactivation confirmation to enable further use of the deactivated performance class profile on another device.
  • the further deactivation confirmation can be signed with the secret stored on the device, whereby the further deactivation confirmation includes an identification of the device and an identification of the other, deactivated performance class profile.
  • the choice between the two alternative options, if an activated performance class profile already exists, can also be made in a dialog with the sender of the further request.
  • a power electronic device comprises a start-up module which is designed to check, at the start of operation of the device, whether exactly one activated power class profile from a number of different power class profiles is present, and if exactly one activated power class profile is present, to put the device into operation under the conditions stored in the activated power class profile, and otherwise not to put the device into operation.
  • the power electronic device comprises a Deactivation module which is configured, upon receipt of a deactivation command from an external unit, to check this deactivation command for authorization, to convert the activated performance class profile into a deactivated performance class profile if the authorization is confirmed after the check, and to send a deactivation confirmation signed with a secret stored on the device to the external unit, wherein the deactivation confirmation comprises an identification of the device and an identification of the deactivated or deleted performance class profile.
  • a Deactivation module which is configured, upon receipt of a deactivation command from an external unit, to check this deactivation command for authorization, to convert the activated performance class profile into a deactivated performance class profile if the authorization is confirmed after the check, and to send a deactivation confirmation signed with a secret stored on the device to the external unit, wherein the deactivation confirmation comprises an identification of the device and an identification of the deactivated or deleted performance class profile.
  • the power electronic device can be designed as an inverter.
  • the power class profile can include a maximum converter power.
  • the power class profile can additionally or alternatively include at least one of the following performance features:
  • Fig. 1 shows an exemplary procedure for replacing a device using the method according to the invention
  • Fig. 2 shows a structure of a power electronic device according to the invention.
  • Fig. 1 shows an example of a device exchange process for a power electronic device according to the invention.
  • the parties involved in the exchange are an installer 1, an application 2, in particular as an application on a mobile device of the installer 1, an old device 3 to be exchanged, a new device 4 that is to replace the old device 3 and a central instance 5, which can in particular be a portal installed on a remote server that can be reached via a remote data connection.
  • the installer 1 selects the function for initiating a device exchange in a first action 10 in the application 2 to decommission the old device 3.
  • the application 2 then sends a deactivation command to the old device 3 in a second action 11 and requests a device identification from it.
  • the old device 3 deactivates its license file of the active performance class profile in a third action 12.
  • the old device 3 also sends its device identification back to the application 2 in a fourth action 13 as requested.
  • the old device 3 sends a confirmation of the deactivation of the performance class profile to the application 2 in a fifth action 14.
  • This Deactivation confirmation can also be sent together with the device identification in the fourth action 13 and can in particular and independently also contain the deactivated license file.
  • the old device 3 stops operating in a sixth action 15.
  • the application 2 sends the deactivation confirmation together with the device identification of the old device 3 to the central instance 5 in a seventh action 16.
  • the deactivation of the old device 3 can be permanently registered in an eighth action 17 and/or the deactivated performance class profile can be reserved for later activation on a replacement device.
  • the old device 3 itself can also send the deactivation confirmation together with the device identification to the central instance 5.
  • the application 2 also permanently saves the device identification and the deactivated performance class profile or the deactivated license file in order to be able to use this information to activate a performance class profile of a replacement device at a later point in time. In this way, activation of a replacement device can be simplified, since no data connection to the central instance 5 is then required.
  • the installer 1 can remove the old device 3 in a tenth action 19 and, if necessary, dispose of it, have it repaired or even sell it. In an eleventh action 20, the installer can then install the new device 4 and initiate commissioning.
  • the installer 1 selects the function for setting up a replacement device in a twelfth action 21 on the application 2.
  • the application 2 requests a device identification from the new device 4, whereupon the latter sends its device identification back to the application 2 in a fourteenth action 23.
  • the application 2 After checking on the basis of the received device identification whether the new device 4 is suitable for activation using the deactivated performance class profile of the old device 3, the application 2 sends a request to activate a performance class profile in a fifteenth action 28, which includes information about the performance class profile to be activated or the corresponding license file, to the new device 4, which activates the corresponding license file and enables operation to begin with the associated performance class profile (actions 29 and 30).
  • the performance class profile to be activated or the corresponding license file can also already be stored on the new device 4 (as a performance class profile that is still deactivated). If the license file or the information about the performance class profile to be activated is not stored on application 2 but only on the central instance 5, application 2 requests the information required to activate the performance class profile from central instance 5 (action 24), whereby the request contains the device identification of the old device 3, which is used to check the performance class profile to be activated and the authorization for activation. If the request also contains the device identification of the new device 4, central instance 5 can also check the suitability of new device 4 for activation. The test result is then communicated to application 2.
  • central instance 5 creates the information for the performance class profile to be activated or the corresponding license file (action 25) and sends it back to application 2, which can then complete the activation of new device 4 (action 27).
  • the central instance 5 marks the performance class profile to be activated as used or deletes it permanently, so that only a one-time (re-)activation is possible and a renewed request to activate the same performance class profile remains unsuccessful. Registration of the activated performance class profile under the device identification of the new device 4 is also conceivable.
  • Fig. 2 shows an exemplary structure of a power electronic device 34 according to the invention.
  • the device has a communication module 120 via which the device 34 can exchange data with an application 2 installed on a mobile device, for example a smartphone, or with a remote central instance 5.
  • the data exchange can take place via a cable or wirelessly via a radio connection.
  • the communication module 120 can be set up to establish and transmit data by means of a secure, for example encrypted, connection.
  • the communication module 120 is set up to exchange data within the device 34 with other modules via a data bus.
  • the individual modules can be designed as separate electronic components or as separate program components of a software architecture of an operating system of the device.
  • the device 34 further comprises a start-up module 100 which is designed and intended to check, at the start of operation of the device, whether exactly one activated performance class profile from a number of different performance class profiles is present, and if exactly one activated performance class profile is present, to put the device into operation under the conditions stored in the activated performance class profile, and otherwise not to put the device into operation.
  • the start-up module 100 has read access to a secure area 140 in which the Performance class profiles are stored. If the test is successful, the start-up module 100 transmits a command to start operation to the control module 150. This test is carried out each time operation begins, so that operation of the device 34 without an activated performance class profile is effectively prevented.
  • the device 34 also contains a deactivation module 110, which is set up and intended to check for authorization upon receipt of a deactivation command from an external unit, in this case a deactivation command triggered by an installer 1 as part of a device exchange using the application 2 to an old device. Such a command is forwarded by the communication module 120 to the deactivation module 110.
  • the deactivation command contains an identifier of the sender of the command, which is compared with authorization information preferably also stored in the secure area 140.
  • the deactivation module 110 has write access to the secure area 140 and converts the activated performance class profile into a deactivated performance class profile. This can be done by changing the performance class profile or by deleting it.
  • the deactivation module 110 also causes a deactivation confirmation signed with a secret stored on the device to be sent back to the external unit via the communication module 120, the deactivation confirmation including an identification of the device and an identification of the deactivated or deleted performance class profile. Using this information, the sender can later activate an identical performance class profile on a new device that replaces the old device.
  • the communication module 120 can alternatively or additionally send the deactivation confirmation to the central instance 5 for storage there, with the central instance of the application 2 confirming receipt if necessary.
  • the power electronic device is designed as an inverter.
  • the power electronic device 34 comprises an activation module 130, which is used in the context of the device exchange when activating a performance class profile on the new device.
  • the communication module 120 receives a request to activate a performance class profile, it forwards this request to the activation module 130.
  • the request contains an identification of the performance class profile to be activated and an identification of the device to be activated, in particular its device identification.
  • the request can also contain the activating performance class profile itself.
  • the activation module 130 After checking the authorization of the person sending the request and the suitability of the performance class profile to be activated on the device 34 (if necessary by comparing it with corresponding information stored in the secure area 140), the activation module 130 transfers the performance class profile to be activated to the secure area 140 or changes the performance class profile already present in the secure area 140 to an activated performance class profile. If an activated performance class profile already exists there, it can alternatively be deactivated or the request to activate a performance class profile is rejected.
  • the activation module 130 can report a message about the successful or rejected implementation of the request to activate a performance class profile back to the sender via the communication module 120. Furthermore, the activation module 130 can report a successful activation directly to the control module 150, which immediately initiates commissioning of the device 34 in accordance with the specifications of the activated performance class profile.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Power Engineering (AREA)
  • Power Sources (AREA)
  • Power Conversion In General (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Ein Verfahren zum Betrieb einer leistungselektronischen Vorrichtung umfasst ein Prüfen bei Betriebsbeginn, ob genau ein aktiviertes Leistungsklassenprofil aus einer Anzahl verschiedener Leistungsklassenprofile vorhanden ist, und nur bei Vorhandensein genau eines aktivierten Leistungsklassenprofils wird ein Betriebsbeginns der Vorrichtung unter den in dem aktivierten Leistungsklassenprofil hinterlegten Bedingungen zugelassen. Weiterhin wird in Reaktion auf den Erhalt einer von einem Berechtigten versandten Aufforderung zur Deaktivierung (11) ein Umwandeln (12) des aktivierten Leistungsklassenprofils in ein deaktiviertes Leistungsklassenprofil und ein Versenden (14) einer mit einem auf der Vorrichtung hinterlegten Geheimnis gekennzeichneten Deaktivierungsbestätigung an den Berechtigten bewirkt, wobei die Deaktivierungsbestätigung eine Identifikation der Vorrichtung und eine Identifikation des deaktivierten Leistungsklassenprofils umfasst. Eine entsprechende leistungselektronische Vorrichtung wird ebenfalls beschrieben.

Description

SOFTWAREBASIERTE KONFIGURATION DER LEISTUNGSKLASSE UND ZUSATZFUNKTIONEN EINES WECHSELRICHTERS
Beschreibung
Die Erfindung betrifft ein Verfahren zum Betrieb einer leistungselektronischen Vorrichtung und eine leistungselektronische Vorrichtung, die mit einer Anzahl verschiedener Leistungsklassenprofile betreibbar ist.
Die Erzeugung beziehungsweise Wandlung elektrischer Leistung mittels leistungselektronischer Vorrichtungen gewinnt zunehmend an Bedeutung, insbesondere in Form von Solaranlagen, in denen die von Solarmodulen als Gleichspannung erzeugte Leistung zur Einspeisung in ein Netz in netzkonforme Wechselspannung gewandelt wird. Hierbei werden leistungselektronische Vorrichtungen in Form von Wechselrichtern eingesetzt, deren Nennleistung abhängig von der maximal erzeugbaren Leistung der Solarmodule gewählt ist. Dadurch ist es bislang erforderlich, eine Vielzahl von Wechselrichtertypen mit unterschiedlichen Nennleistungen anzubieten, um individuell geplante Solaranlagen optimal ausstatten zu können.
Aus Effizienzgründen ist es für den Anbieter solcher leistungselektronischer Vorrichtungen allerdings häufig günstiger, anstelle individueller Gerätetypen für die erforderlichen Nennleistungen einige wenige oder auch nur einen Gerätetyp anzubieten, deren Nennleistung erst im Rahmen der Installation der Anlage auf einen gewünschten Wert dauerhaft festgelegt wird. Diese Festlegung soll hierbei manipulationssicher sein, da im Rahmen der Installation einerseits regelmäßig auch eine Verrechnung für den Preis der leistungselektronischen Vorrichtung erfolgt, andererseits eine Überlastung der Installation beziehungsweise eine Minderleistung der Anlage vermieden werden muss. Hierzu wird in der leistungselektronischen Vorrichtung ein Leistungsklassenprofil hinterlegt und aktiviert, das eine Information über die Nennleistung enthält. Bei Betriebsbeginn prüft die leistungselektronische Vorrichtung dann, ob ein aktiviertes Leistungsklassenprofil vorhanden ist und betreibt die Vorrichtung entsprechend der in dem aktivierten Leistungsklassenprofil hinterlegten Nennleistung. Alternativ ist in dem Dokument "BPT-S 3-4.6 Betriebsanleitung" der Bosch Power Tee GmbH ist beschrieben, dass die Sprach-, Land- und Normeinstellungen für den jeweiligen Standort eines Wechselrichters erst bei der Inbetriebnahme mittels einer RFID-Karte erfolgen, auf der die für die Einstellungen benötigten Daten gespeichert sind. Der Installateur hält hierzu die RFID-Karte in einer vorgegebenen Position an den Wechselrichter zu einem in der Anleitung beschriebenen Installationsschritt, wodurch die Einstellungsparameter dauerhaft auf den Wechselrichter übertragen werden. Für eine selektive Verrechnung der derart aktivierten Leistungsvorrichtung ist dieses Verfahren nicht vorgesehen.
Soll eine leistungselektronische Vorrichtung mit einer flexiblen Aktivierbarkeit einer Anzahl von Leistungsklassenprofilen nun beispielsweise wegen eines Defektes ausgetauscht werden, ist es wünschenswert, dass das neu zu installierende Gerät in einfacher Weise mittels des aktivierten Leistungsklassenprofils des alten Gerätes aktiviert werden kann, wobei hier ein Missbrauch dahingehend verhindert werden soll, dass der Weiterbetrieb des alten Gerätes zuverlässig unterbunden und nur die Aktivierung genau eines neuen Gerätes ermöglicht wird.
Diese Aufgabe wird gelöst durch ein Verfahren mit den Merkmalen des unabhängigen Anspruchs 1. Bevorzugte Ausführungen des Verfahrens sind Gegenstand der abhängigen Ansprüche. Weiterhin wird die Aufgabe gelöst durch eine leistungselektronische Vorrichtung mit den Merkmalen des unabhängigen Anspruchs 10, wobei vorteilhafte Ausgestaltungen Gegenstand der hierauf rückbezogenen Ansprüche sind.
Erfindungsgemäß umfasst ein Verfahren zum Betrieb einer leistungselektronischen Vorrichtung ein Prüfen bei Betriebsbeginn der leistungselektronischen Vorrichtung, ob genau ein aktiviertes Leistungsklassenprofil aus einer Anzahl verschiedener Leistungsklassenprofile vorhanden ist. Nur bei Vorhandensein genau eines aktivierten Leistungsklassenprofils wird ein Betriebsbeginn der Vorrichtung unter den in dem aktivierten Leistungsklassenprofil hinterlegten Bedingungen zugelassen. Das aktivierte Leistungsklassenprofil kann hierbei im Rahmen der Installation aus der Anzahl verschiedener Leistungsklassenprofile durch den Installateur ausgewählt worden sein oder auch bereits werksseitig oder an einer anderen Stelle der Lieferkette, beispielsweise bei einem Distributor, aktiviert worden sein.
Ein Leistungsklassenprofil ist hierbei beispielsweise ein in der Vorrichtung hinterlegter Datensatz, insbesondere eine Lizenzdatei, der dem Betriebssystem der Vorrichtung eine Prüfung erlaubt, ob die Vorrichtung mit einem dem Leistungsklassenprofil zugeordneten Parametersatz betrieben werden kann, und zusätzlich eine dauerhafte Kennzeichnung gestattet, dass die Vorrichtung auch mit diesem Parametersatz betrieben werden soll. Insbesondere kann der Datensatz den Parametersatz, unter dem die Vorrichtung zu betreiben ist, auch enthalten. Das Leistungsklassenprofil muss hierbei nicht sämtliche Betriebsparameter enthalten und kann auch eine für den Betrieb zulässige Auswahl an Werten oder einen zulässigen Wertebereich für Parameter enthalten beziehungsweise festlegen. Der Begriff Leistungsklassenprofil impliziert auch nicht, dass notwendigerweise einer der Parameter eine Leistung, beispielsweise eine Nennleistung der leistungselektronischen Vorrichtung, sein muss. Der Datensatz kann auch eine Information über die Geräteidentifikation derjenigen Vorrichtung enthalten, für dessen Aktivierung der Datensatz vorgesehen ist. Hierdurch kann wirksam verhindert werden, dass eine andere als die vorgesehene Vorrichtung durch den Datensatz in Betrieb genommen werden kann, beispielsweise durch simples Kopieren des Datensatzes. Eine vorteilhafte Möglichkeit ist es, den Datensatz so zu verschlüsseln, zu signieren oder auf andere Weise zu kennzeichnen, dass er nur unter Verwendung in einer leistungselektronischen Vorrichtung mit der vorgesehenen Geräteidentifikation und/oder mit weiteren Schlüsselkomponenten, die fest in der Vorrichtung hinterlegt sind, entschlüsselt beziehungsweise genutzt werden kann.
Die Vorrichtung kann hierbei eine Mehrzahl von aktivierbaren Leistungsklassenprofilen enthalten, von denen aber höchstens ein Profil zur betrieblichen Nutzung gekennzeichnet sein darf, also aktiviert ist. Die Kennzeichnung kann beispielsweise ein spezifischer Eintrag im Datensatz sein oder ein Ablageort des Datensatzes. Zur Verhinderung von Missbrauch kann der Datensatz verschlüsselt und/oder signiert sein oder in einem Speicherbereich der Vorrichtung abgelegt sein, in dem nur ein eingeschränkter Zugriff unter Erfüllung von Sicherheitskriterien beziehungsweise unter Nachweis einer ausreichenden Berechtigung erlaubt ist.
Grundsätzlich kann die leistungselektronische Vorrichtung nur ein aktivierbares Leistungsklassenprofil aufweisen, bevorzugt ist aber eine Mehrzahl von aktivierbaren Leistungsklassenprofilen vorhanden, von denen aber nur genau eines aktiviert ist, um einen Betriebsbeginn zu gestatten. Es ist denkbar, dass bei Aktivierung des ausgewählten Leistungsklassenprofils die übrigen Profile von der leistungselektronischen Vorrichtung gelöscht werden, sie können aber auch als deaktivierte Leistungsklassenprofile auf der Vorrichtung verbleiben, so dass sie gegebenenfalls zu einem späteren Zeitpunkt als Ersatz aktiviert werden können.
Weiterhin umfasst das erfindungsgemäße Verfahren in Reaktion auf den Erhalt einer von einem Berechtigten versandten Aufforderung zur Deaktivierung ein Umwandeln des aktivierten Leistungsklassenprofils in ein deaktiviertes Leistungsklassenprofil und ein Versenden einer mit einem auf der Vorrichtung hinterlegten Geheimnis signierten Deaktivierungsbestätigung an den Berechtigten, wobei die Deaktivierungsbestätigung eine Identifikation der Vorrichtung und eine Identifikation des deaktivierten Leistungsklassenprofils umfasst. Durch die Signierung kann sichergestellt werden, dass keine gefälschten Deaktivierungsbestätigungen durch Unbefugte erzeugt werden können. Gleichzeitig stellt die signierte Deaktivierungsbestätigung sicher, dass das darin enthaltene Leistungsklassenprofil auf der durch die Identifikation bezeichneten Vorrichtung aktiviert war und deaktiviert wurde. Daher kann die Deaktivierungsbestätigung wie ein einmal verwendbarer Gutschein für eine Aktivierung des enthaltenen Leistungsklassenprofils auf einem anderen Gerät verwendet werden.
Das Versenden einer mit einem auf der Vorrichtung hinterlegten Geheimnis signierten Deaktivierungsbestätigung an den Berechtigten umfasst auch den Fall, in dem die Deaktivierungsbestätigung an eine berechtigte Instanz gesendet wird, beispielsweise einem Portal des Herstellers der Vorrichtung, und der Berechtigte sich dort den Empfang bestätigen lassen kann.
Um das Verfahren weiter gegen Datenverlust abzusichern, kann das Umwandeln des aktivierten Leistungsklassenprofils in ein deaktiviertes Leistungsklassenprofil erst nach Erhalt einer Empfangsbestätigung der Deaktivierungsbestätigung von dem Berechtigten erfolgen. Dies umfasst auch den Fall, dass die Empfangsbestätigung von einer berechtigten Instanz, beispielsweise einem Portal des Herstellers der Vorrichtung, verschickt wird. Der Versand der Empfangsbestätigung kann auch durch ein Registrieren der Deaktivierungsbestätigung durch den Berechtigten bei der Instanz bewirkt werden.
Um eine ungewollte Manipulation des Verfahrens und damit eine schädliche, unberechtigte Deaktivierung der leistungselektronischen Vorrichtung zu verhindern, kann in einer vorteilhaften Ausführungsform das Umwandeln des aktivierten Leistungsklassenprofils in ein deaktiviertes Leistungsklassenprofil nur nach erfolgreicher Prüfung einer Berechtigung für die Aufforderung zur Deaktivierung erfolgt. Beispielsweise kann vorgesehen sein, dass nur der ursprüngliche Installateur oder eine Person, die im Besitz eines vorgegebenen Geheimnisses, beispielsweise eines Datenschlüssels, ist, die Aufforderung zur Umwandlung wirksam an die Vorrichtung versenden. Der Besitz kann mittels bekannter kryptographischer Verfahren wie dem Diffie-Hellman-Verfahren überprüft werden.
Um eine unbefugte Wiederinbetriebnahme der leistungselektronischen Vorrichtung sicher auszuschließen, kann das Umwandeln des aktivierten Leistungsklassenprofils ein Löschen desselben umfassen. Ebenso kann das Umwandeln ein sofortiges Beenden des Betriebs der Vorrichtung umfassen, so dass auch ein unerlaubter Weiterbetrieb unterbunden wird.
In einem weiteren Aspekt, der die Inbetriebnahme eines Austauschgeräts anstelle einer ausgefallenen leistungselektronischen Vorrichtung betrifft, umfasst das Verfahren weiterhin den Schritt, dass in Reaktion auf eine weitere Aufforderung zur Aktivierung eines Leistungsklassenprofils, wobei die weitere Aufforderung einen Berechtigungsnachweis für die Aktivierung, eine Identifikation des zu aktivierenden Leistungsklassenprofils und eine Identifikation der zu aktivierenden Vorrichtung umfasst, ein Aktivieren des zu aktivierenden Leistungsklassenprofils erfolgt, sofern Aktivierungsvoraussetzungen vorliegen. Die Aktivierungsvoraussetzungen umfassen eine Identität der Identifikation der zu aktivierenden Vorrichtung mit der Identifikation der das Verfahren ausführenden Vorrichtung und eine Gültigkeit des Berechtigungsnachweises. Die Gültigkeit des Berechtigungsnachweises kann durch eine Signatur der weiteren Aufforderung mit einem Signaturschlüssel des die weitere Aufforderung Sendenden erfolgen. Diese Signatur kann von der leistungselektronischen Vorrichtung auf bekannte Weise authentifiziert werden. Die Erstellung einer Aufforderung, die die Aktivierungsvoraussetzungen erfüllt, kann durch eine Applikation, die vorzugsweise auf einem mobilen Endgerät oder einer separaten Recheneinheit installierbar ist, so unterstützt werden, dass die Aktivierung von einem Berechtigten einfach ausgeführt werden kann. Diese Aktion kann von der Applikation protokolliert werden und gegebenenfalls an eine zentrale Instanz, beispielsweise einem Portal des Herstellers der Vorrichtung, übermittelt und/oder von dieser freigegeben werden.
Weiterhin können die Aktivierungsvoraussetzungen umfassen, dass auf der Vorrichtung kein bereits aktiviertes Leistungsklassenprofil vorhanden ist. Sollte ein bereits aktiviertes Leistungsklassenprofil vorhanden sein, erfolgt dann kein Aktivieren des zu aktivierenden Leistungsklassenprofils, worüber der Sendende der weiteren Aufforderung bevorzugt durch eine entsprechende Antwort informiert wird.
Alternativ kann das Aktivieren des zu aktivierenden Leistungsklassenprofils ein Deaktivieren eines gegebenenfalls bereits vorhandenen weiteren aktivierten Leistungsklassenprofils umfassen. Auch in diesem Fall kann der Sendende der weiteren Aufforderung durch eine entsprechende Antwort informiert werden. Diese Antwort kann eine weitere Deaktivierungsbestätigung umfassen, um eine weitere Nutzung des deaktivierten Leistungsklassenprofils auf einem anderen Gerät zu ermöglichen. Die weitere Deaktivierungsbestätigung kann mit dem auf der Vorrichtung hinterlegten Geheimnis signiert sein, wobei die weitere Deaktivierungsbestätigung eine Identifikation der Vorrichtung und eine Identifikation des weiteren, deaktivierten Leistungsklassenprofils umfasst. Die Wahl zwischen den beiden alternativen Optionen, wenn bereits ein aktiviertes Leistungsklassenprofil vorhanden ist, kann auch in einem Dialog mit dem Sendenden der weiteren Aufforderung erfolgen.
In einem weiteren Aspekt der Erfindung umfasst eine leistungselektronische Vorrichtung ein Aufstart-Modul, das dazu eingerichtet ist, bei Betriebsbeginn der Vorrichtung zu prüfen, ob genau ein aktiviertes Leistungsklassenprofil aus einer Anzahl verschiedener Leistungsklassenprofile vorhanden ist, und bei Vorhandensein genau eines aktivierten Leistungsklassenprofils die Vorrichtung unter den in dem aktivierten Leistungsklassenprofil hinterlegten Bedingungen in Betrieb zu nehmen, und andernfalls die Vorrichtung nicht in Betrieb zu nehmen. Weiterhin umfasst die leistungselektronische Vorrichtung ein Deaktivierungsmodul, das dazu eingerichtet ist, bei Empfang eines Deaktivierungsbefehls von einer externen Einheit, diesen Deaktivierungsbefehl auf Berechtigung zu prüfen, bei nach Prüfung bestätigter Berechtigung das aktivierte Leistungsklassenprofil in ein deaktiviertes Leistungsklassenprofil umzuwandeln und eine mit einem auf der Vorrichtung hinterlegten Geheimnis signierte Deaktivierungsbestätigung an die externe Einheit zu schicken, wobei die Deaktivierungsbestätigung eine Identifikation der Vorrichtung und eine Kennzeichnung des deaktivierten oder gelöschten Leistungsklassenprofils umfasst.
Die leistungselektronische Vorrichtung kann in einer vorteilhaften Ausgestaltung als Wechselrichter ausgebildet sein. Insbesondere kann das Leistungsklassenprofil eine maximale Wandlerleistung umfasst. Insbesondere das Leistungsklassenprofil zusätzlich oder alternativ mindestens eines der folgenden Leistungsmerkmale umfassen:
- eine maximale Blindleistung,
- eine Aktivierungsoption für einen netzbildenden Betriebsmodus, und
- eine Aktivierungsoption für einen netzstützenden Betriebsmodus.
Im Folgenden wird die Erfindung mithilfe von Figuren dargestellt, von denen
Fig. 1 einen beispielhaften Ablauf eines Gerätetausches unter Verwendung des erfindungsgemäßen Verfahrens und
Fig. 2 einen Aufbau einer erfindungsgemäßen leistungselektronischen Vorrichtung zeigen.
In Fig. 1 ist ein beispielhafter Ablauf eines Gerätetausches einer erfindungsgemäßen leistungselektronischen Vorrichtung gezeigt. Die Beteiligten in dem Austausch sind ein Installateur 1 , eine Anwendung 2, insbesondere als Applikation auf einem Mobilgerät des Installateurs 1 , ein auszutauschendes Altgerät 3, ein Neugerät 4, das das Altgerät 3 ersetzen soll und eine zentrale Instanz 5, die insbesondere ein auf einem entfernten Server installiertes Portal sein kann, das über eine Datenfernverbindung erreichbar ist.
Zu Beginn des Ablaufs wählt der Installateur 1 zur Außerbetriebnahme des Altgeräts 3 in einer ersten Aktion 10 in der Anwendung 2 die Funktion zum Einleiten eines Gerätetauschs aus. Die Anwendung 2 sendet daraufhin in einer zweiten Aktion 11 einen Deaktivierungsbefehl an das Altgerät 3 und fordert von diesem eine Geräteidentifikation an. In Reaktion auf den Empfang des Deaktivierungsbefehls deaktiviert das Altgerät 3 in einer dritten Aktion 12 seine Lizenzdatei des aktiven Leistungsklassenprofils. Weiterhin sendet das Altgerät 3 seine Geräteidentifikation in einer vierten Aktion 13 anforderungsgemäß an die Anwendung 2 zurück. Optional sendet das Altgerät 3 in einer fünften Aktion 14 eine Bestätigung über die Deaktivierung des Leistungsklassenprofils an die Anwendung 2. Diese Deaktivierungsbestätigung kann auch gemeinsam mit der Geräteidentifikation in der vierten Aktion 13 gesendet werden und kann insbesondere und unabhängig davon auch die deaktivierte Lizenzdatei enthalten. Weiterhin stellt das Altgerät 3 in einer sechsten Aktion 15 den Betrieb ein.
In einer bevorzugten Ausführung sendet die Anwendung 2 in einer siebten Aktion 16 die Deaktivierungsbestätigung mitsamt der Geräteidentifikation des Altgeräts 3 an die zentrale Instanz 5. Hier kann die Deaktivierung des Altgeräts 3 in einer achten Aktion 17 dauerhaft registriert werden und/oder das deaktivierte Leistungsklassenprofils für eine spätere Aktivierung auf einem Austauschgerät vorgemerkt werden. Alternativ zur Anwendung 2 kann auch das Altgerät 3 selbst die Deaktivierungsbestätigung mitsamt der Geräteidentifikation an die zentrale Instanz 5.
Vorteilhafterweise speichert auch die Anwendung 2 in einer neunten Aktion 18 die Geräteidentifikation und das deaktivierte Leistungsklassenprofil beziehungsweise die deaktivierte Lizenzdatei dauerhaft ab, um mit dieser Information zu einem späteren Zeitpunkt ein Leistungsklassenprofil eines Austauschgeräts aktivieren zu können. Auf diese Weise kann eine Aktivierung eines Austauschgeräts vereinfacht werden, da hierbei dann keine Datenverbindung zu der zentralen Instanz 5 erforderlich ist.
Nach Abschluss der vorgenannten Aktionen kann der Installateur 1 das Altgerät 3 in einer zehnten Aktion 19 entfernen und gegebenenfalls entsorgen, einer Reparatur zuführen oder auch verkaufen. In einer elften Aktion 20 kann der Installateur dann das Neugerät 4 installieren und die Inbetriebnahme einleiten.
Zur Inbetriebnahme des Neugeräts 4 wählt der Installateur 1 auf der Anwendung 2 die Funktion zum Einrichten eines Austauschgeräts in einer zwölften Aktion 21 aus. Die Anwendung 2 fordert in einer dreizehnten Aktion 22 eine Geräteidentifikation von dem Neugerät 4 an, worauf dieses seine Geräteidentifikation in einer vierzehnten Aktion 23 an die Anwendung 2 zurücksendet. Nach einer Prüfung anhand der empfangenen Geräteidentifikation, ob das Neugerät 4 zur Aktivierung mittels des deaktivierten Leistungsklassenprofils des Altgeräts 3 geeignet ist, sendet die Anwendung 2 in einer fünfzehnten Aktion 28 eine Aufforderung zur Aktivierung eines Leistungsklassenprofils, die eine Information über das zu aktivierende Leistungsklassenprofil beziehungsweise die entsprechende Lizenzdatei umfasst, an das Neugerät 4, welches die entsprechende Lizenzdatei aktiviert und einen Betriebsbeginn mit dem zugehörigen Leistungsklassenprofil ermöglicht (Aktionen 29 und 30). Das zu aktivierende Leistungsklassenprofil beziehungsweise die entsprechende Lizenzdatei kann hierbei auch bereits auf dem Neugerät 4 (als noch deaktiviertes Leistungsklassenprofil) hinterlegt sein. Sofern die Lizenzdatei beziehungsweise die Information über das zu aktivierende Leistungsklassenprofil nicht auf der Anwendung 2, sondern nur auf der zentralen Instanz 5 hinterlegt ist, fordert die Anwendung 2 die für die Aktivierung des Leistungsklassenprofils erforderlichen Informationen von der zentralen Instanz 5 an (Aktion 24), wobei die Anfrage die Geräteidentifikation des Altgeräts 3 enthält, mithilfe dessen das zu aktivierende Leistungsklassenprofil und die Berechtigung zur Aktivierung geprüft wird. Wenn die Anfrage auch die Geräteidentifikation des Neugeräts 4 beinhaltet, kann die zentrale Instanz 5 auch die Eignung des Neugeräts 4 zur Aktivierung prüfen. Das Prüfungsergebnis wird anschließend an die Anwendung 2 mitgeteilt. Bei erfolgreicher Prüfung der Anfrage erstellt die zentrale Instanz 5 die Information für das zu aktivierende Leistungsklassenprofil beziehungsweise die entsprechende Lizenzdatei zusammen (Aktion 25) und sendet diese an die Anwendung 2 zurück, die damit die Aktivierung des Neugeräts 4 abschließen kann (Aktion 27). Die zentrale Instanz 5 markiert hierbei das zu aktivierende Leistungsklassenprofil als genutzt oder löscht diese dauerhaft, so dass nur eine einmalige (Re-)Aktivierung ermöglicht wird und eine erneute Anfrage zur Aktivierung desselben Leistungsklassenprofils erfolglos bleibt. Auch eine Registrierung des aktivierten Leistungsklassenprofils unter der Geräteidentifikation des Neugeräts 4 ist denkbar.
In Fig. 2 ist ein beispielhafter Aufbau einer erfindungsgemäßen leistungselektronischen Vorrichtung 34 gezeigt. Die Vorrichtung weist ein Kommunikationsmodul 120 auf, über das die Vorrichtung 34 Daten mit einer auf einem Mobilgerät, beispielsweise einem Smartphone, installierten Anwendung 2 oder auch mit einer entfernt befindlichen zentralen Instanz 5 Daten austauschen kann. Der Datenaustausch kann kabelgebunden oder auch kabellos über eine Funkverbindung erfolgen. Insbesondere kann das Kommunikationsmodul 120 zur Herstellung und zur Datenübertragung mittels einer gesicherten, beispielsweise verschlüsselten Verbindung eingerichtet sein. Weiterhin ist das Kommunikationsmodul 120 dazu eingerichtet, Daten innerhalb der Vorrichtung 34 mit weiteren Modulen über einen Datenbus auszutauschen. Die einzelnen Module können als separate elektronische Komponenten oder als getrennte Programm-Komponenten einer Softwarearchitektur eines Betriebssystems der Vorrichtung ausgebildet sein.
Die Vorrichtung 34 weist weiterhin ein Aufstartmodul 100 auf, das dazu eingerichtet und bestimmt ist, bei Betriebsbeginn der Vorrichtung zu prüfen, ob genau ein aktiviertes Leistungsklassenprofil aus einer Anzahl verschiedener Leistungsklassenprofile vorhanden ist, und bei Vorhandensein genau eines aktivierten Leistungsklassenprofils die Vorrichtung unter den in dem aktivierten Leistungsklassenprofil hinterlegten Bedingungen in Betrieb zu nehmen, und andernfalls die Vorrichtung nicht in Betrieb zu nehmen. Hierzu greift das Aufstartmodul 100 lesend auf einen gesicherten Bereich 140 zu, in dem die Leistungsklassenprofile abgelegt sind. Bei erfolgreicher Prüfung überträgt das Aufstartmodul 100 einen Befehl zum Beginn des Betriebs an das Steuermodul 150. Diese Prüfung wird bei jedem Betriebsbeginn durchgeführt, so dass ein Betrieb der Vorrichtung 34 ohne ein aktiviertes Leistungsklassenprofil wirksam verhindert wird.
Die Vorrichtung 34 enthält weiterhin ein Deaktivierungsmodul 110, das dazu eingerichtet und bestimmt ist, bei Empfang eines Deaktivierungsbefehls von einer externen Einheit, hier eines durch einen Installateur 1 im Rahmen eines Gerätetausches mittels der Anwendung 2 ausgelösten Deaktivierungsbefehls an ein Altgerät, diesen auf Berechtigung zu prüfen. Ein solcher Befehl wird von dem Kommunikationsmodul 120 an das Deaktivierungsmodul 110 weitergeleitet. Hierzu enthält der Deaktivierungsbefehl eine Kennung des Sendenden des Befehls, der mit bevorzugt ebenfalls im gesicherten Bereich 140 hinterlegten Berechtigungsinformationen abgeglichen wird.
Bei nach Prüfung bestätigter Berechtigung greift das Deaktivierungsmodul 110 auf den gesicherten Bereich 140 schreibend zu und wandelt das aktivierte Leistungsklassenprofil in ein deaktiviertes Leistungsklassenprofil um. Dies kann durch Änderung des Leistungsklassenprofils oder durch dessen Löschen umgesetzt werden. Weiterhin veranlasst das Deaktivierungsmodul 110, dass eine mit einem auf der Vorrichtung hinterlegten Geheimnis signierte Deaktivierungsbestätigung über das Kommunikationsmodul 120 an die externe Einheit zurückgeschickt wird, wobei die Deaktivierungsbestätigung eine Identifikation der Vorrichtung und eine Kennzeichnung des deaktivierten oder gelöschten Leistungsklassenprofils umfasst. Mithilfe dieser Informationen kann der Sendende später ein gleiches Leistungsklassenprofil auf einem Neugerät, das das Altgerät ersetzt, aktivieren.
Das Kommunikationsmodul 120 kann die Deaktivierungsbestätigung alternativ oder auch zusätzlich an die zentrale Instanz 5 zur dortigen Ablage senden, wobei die zentrale Instanz der Anwendung 2 den Empfang gegebenenfalls bestätigt.
In einer vorteilhaften Ausführung ist die leistungselektronische Vorrichtung ausgebildet als Wechselrichter.
Weiterhin umfasst die leistungselektronische Vorrichtung 34 ein Aktivierungsmodul 130, das im Rahme des Gerätetausches bei der Aktivierung eines Leistungsklassenprofils auf dem Neugerät zum Einsatz kommt. Wenn das Kommunikationsmodul 120 eine Aufforderung zur Aktivierung eines Leistungsklassenprofils empfängt, leitet es diese Aufforderung an das Aktivierungsmodul 130 weiter. Die Aufforderung enthält hierbei eine Identifikation des zu aktivierenden Leistungsklassenprofils und eine Identifikation der zu aktivierenden Vorrichtung, insbesondere deren Geräteidentifikation. Die Aufforderung kann auch das zu aktivierende Leistungsklassenprofil selbst enthalten. Nach Prüfung der Berechtigung des die Aufforderung Sendenden und der Eignung des zu aktivierenden Leistungsklassenprofils auf der Vorrichtung 34 (gegebenenfalls durch Abgleich mit entsprechenden, in dem gesicherten Bereich 140 abgelegten Informationen), führt das Aktivierungsmodul 130 eine Übertragung des zu aktivierenden Leistungsklassenprofils in den gesicherten Bereich 140 beziehungsweise eine Änderung des im gesicherten Bereich 140 bereits vorhandenen Leistungsklassenprofils in ein aktiviertes Leistungsklassenprofil durch. Sollte dort bereits ein aktiviertes Leistungsklassenprofil vorhanden sein, kann alternativ dieses deaktiviert werden, oder die Aufforderung zur Aktivierung eines Leistungsklassenprofils wird abgelehnt.
Eine Nachricht über die erfolgte beziehungsweise abgelehnte Umsetzung der Aufforderung zur Aktivierung eines Leistungsklassenprofils kann das Aktivierungsmodul 130 über das Kommunikationsmodul 120 an den Sendenden zurückmelden. Weiterhin kann das Aktivierungsmodul 130 eine erfolgte Aktivierung direkt an das Steuermodul 150 melden, das eine Inbetriebnahme der Vorrichtung 34 entsprechend den Vorgaben des aktivierten Leistungsklassenprofils umgehend einleitet.
Bezugszeichenliste
1 Installateur
2 Anwendung
3 Altgerät
4 Neugerät
5 zentrale Instanz
10-30 Aktion
34 leistungselektronische Vorrichtung
100 Aufstartmodul
110 Deaktivierungsmodul
120 Kommunikationsmodul
130 Aktivierungsmodul
140 gesicherter Bereich
150 Steuermodul

Claims

Ansprüche:
1. Verfahren zum Betrieb einer leistungselektronischen Vorrichtung, umfassend:
- ein Prüfen bei Betriebsbeginn, ob genau ein aktiviertes Leistungsklassenprofil aus einer Anzahl verschiedener Leistungsklassenprofile vorhanden ist, und nur bei Vorhandensein genau eines aktivierten Leistungsklassenprofils ein Zulassen eines Betriebsbeginns der Vorrichtung unter den in dem aktivierten Leistungsklassenprofil hinterlegten Bedingungen, und
- in Reaktion auf den Erhalt einer von einem Berechtigten versandten Aufforderung zur Deaktivierung (11) ein Umwandeln (12) des aktivierten Leistungsklassenprofils in ein deaktiviertes Leistungsklassenprofil und ein Versenden (14) einer mit einem auf der Vorrichtung hinterlegten Geheimnis gekennzeichneten Deaktivierungsbestätigung an den Berechtigten, wobei die Deaktivierungsbestätigung eine Identifikation der Vorrichtung und eine Identifikation des deaktivierten Leistungsklassenprofils umfasst.
2. Verfahren nach Anspruch 1 , wobei das Umwandeln (12) nach Erhalt einer Empfangsbestätigung der Deaktivierungsbestätigung von dem Berechtigten erfolgt.
3. Verfahren nach Anspruch 1 oder 2, wobei das Umwandeln (12) des aktivierten Leistungsklassenprofils in ein deaktiviertes Leistungsklassenprofil nur nach erfolgreicher Prüfung einer Berechtigung für die Aufforderung zur Deaktivierung erfolgt.
4. Verfahren nach einem der vorangehenden Ansprüche, wobei das Umwandeln (12) ein Löschen des aktivierten Leistungsklassenprofils umfasst.
5. Verfahren nach einem der vorangehenden Ansprüche, wobei das Umwandeln (12) ein Beenden (15) des Betriebs der Vorrichtung umfasst.
6. Verfahren nach einem der vorangehenden Ansprüche, weiterhin umfassend: in Reaktion auf eine weitere Aufforderung zur Aktivierung eines Leistungsklassenprofils (28), wobei die weitere Aufforderung einen Berechtigungsnachweis für die Aktivierung, eine Identifikation des zu aktivierenden Leistungsklassenprofils und eine Identifikation der zu aktivierenden Vorrichtung umfasst, ein Aktivieren des zu aktivierenden Leistungsklassenprofils, sofern Aktivierungsvoraussetzungen vorliegen, wobei die Aktivierungsvoraussetzungen eine Identität der Identifikation der zu aktivierenden Vorrichtung mit der Identifikation der das Verfahren ausführenden Vorrichtung und eine Gültigkeit des Berechtigungsnachweises umfasst.
7. Verfahren nach Anspruch 6, wobei die Aktivierungsvoraussetzungen weiterhin umfasst, dass auf der Vorrichtung kein bereits aktiviertes Leistungsklassenprofil vorhanden ist. Verfahren nach Anspruch 6, wobei das Aktivieren (29) des zu aktivierenden Leistungsklassenprofils ein Deaktivieren eines gegebenenfalls bereits vorhandenen weiteren aktivierten Leistungsklassenprofils umfasst. Verfahren nach Anspruch 8, wobei das Deaktivieren des bereits vorhandenen Leistungsklassenprofils ein Versenden einer mit dem auf der Vorrichtung hinterlegten Geheimnis signierten weiteren Deaktivierungsbestätigung umfasst, wobei die weitere Deaktivierungsbestätigung eine Identifikation der Vorrichtung und eine Identifikation des weiteren, deaktivierten Leistungsklassenprofils umfasst. Leistungselektronische Vorrichtung, umfassend:
- ein Aufstartmodul (100), dazu eingerichtet, bei Betriebsbeginn der Vorrichtung zu prüfen, ob genau ein aktiviertes Leistungsklassenprofil aus einer Anzahl verschiedener Leistungsklassenprofile vorhanden ist, und bei Vorhandensein genau eines aktivierten Leistungsklassenprofils die Vorrichtung unter den in dem aktivierten Leistungsklassenprofil hinterlegten Bedingungen in Betrieb zu nehmen, und andernfalls die Vorrichtung nicht in Betrieb zu nehmen, und
- ein Deaktivierungsmodul (110), dazu eingerichtet, bei Empfang eines Deaktivierungsbefehls von einer externen Einheit, diesen auf Berechtigung zu prüfen, bei nach Prüfung bestätigter Berechtigung das aktivierte Leistungsklassenprofil in ein deaktiviertes Leistungsklassenprofil umzuwandeln und eine mit einem auf der Vorrichtung hinterlegten Geheimnis signierte Deaktivierungsbestätigung an die externe Einheit zu schicken, wobei die Deaktivierungsbestätigung eine Identifikation der Vorrichtung und eine Kennzeichnung des deaktivierten oder gelöschten Leistungsklassenprofils umfasst. Leistungselektronische Vorrichtung nach Anspruch 10, ausgebildet als Wechselrichter. Leistungselektronische Vorrichtung nach Anspruch 11 , wobei das Leistungsklassenprofil eine maximale Wandlerleistung umfasst. Leistungselektronische Vorrichtung nach Anspruch 11 , wobei das Leistungsklassenprofil mindestens eines der folgenden Leistungsmerkmale umfasst:
- eine maximale Blindleistung,
- eine Aktivierungsoption für einen netzbildenden Betriebsmodus, und
- eine Aktivierungsoption für einen netzstützenden Betriebsmodus. Leistungselektronische Vorrichtung nach einem der Ansprüche 10 bis 13, weiterhin umfassend ein Aktivierungsmodul (130), dazu eingerichtet, in Reaktion auf eine weitere Aufforderung zur Aktivierung eines Leistungsklassenprofils, wobei die weitere Aufforderung einen Berechtigungsnachweis für die Aktivierung, eine Identifikation des zu aktivierenden Leistungsklassenprofils und eine Identifikation der zu aktivierenden Vorrichtung umfasst, ein Aktivieren des zu aktivierenden Leistungsklassenprofils durchzuführen, sofern Aktivierungsvoraussetzungen vorliegen, wobei die Aktivierungsvoraussetzungen eine Identität der Identifikation der zu aktivierenden Vorrichtung mit der Identifikation der das Verfahren ausführenden Vorrichtung und eine Gültigkeit des Berechtigungsnachweises umfasst.
EP23813631.1A 2022-12-15 2023-11-24 Softwarebasierte konfiguration der leistungsklasse und zusatzfunktionen eines wechselrichters Pending EP4635060A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102022133551.8A DE102022133551A1 (de) 2022-12-15 2022-12-15 Verfahren zum betrieb einer leistungselektronischen vorrichtung und leistungselektronische vorrichtung
PCT/EP2023/082957 WO2024126006A1 (de) 2022-12-15 2023-11-24 Softwarebasierte konfiguration der leistungsklasse und zusatzfunktionen eines wechselrichters

Publications (1)

Publication Number Publication Date
EP4635060A1 true EP4635060A1 (de) 2025-10-22

Family

ID=88975724

Family Applications (1)

Application Number Title Priority Date Filing Date
EP23813631.1A Pending EP4635060A1 (de) 2022-12-15 2023-11-24 Softwarebasierte konfiguration der leistungsklasse und zusatzfunktionen eines wechselrichters

Country Status (6)

Country Link
US (1) US20250310894A1 (de)
EP (1) EP4635060A1 (de)
CN (1) CN120359690A (de)
AU (1) AU2023397895A1 (de)
DE (1) DE102022133551A1 (de)
WO (1) WO2024126006A1 (de)

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20120117169A1 (en) * 2010-11-08 2012-05-10 Robert Plotkin Time-Based Computer Control
DE102015101684A1 (de) * 2014-02-28 2015-09-03 Sma Solar Technology Ag Verfahren zum Betrieb einer elektronischen Komponente einer Energieerzeugungsanlage sowie RFID-Transponder und elektronische Komponente mit einem RFID-Transponder
DE102020122705A1 (de) * 2020-08-31 2022-03-03 Sma Solar Technology Ag Verfahren zum einstellen einer leistungsklasse eines wechselrichters und wechselrichter

Also Published As

Publication number Publication date
WO2024126006A8 (de) 2024-10-17
CN120359690A (zh) 2025-07-22
AU2023397895A1 (en) 2025-07-24
US20250310894A1 (en) 2025-10-02
WO2024126006A1 (de) 2024-06-20
DE102022133551A1 (de) 2024-06-20

Similar Documents

Publication Publication Date Title
EP2159653B1 (de) Verfahren zur Einräumung einer Zugriffsberechtigung auf ein rechnerbasiertes Objekt in einem Automatisierungssystem, Computerprogramm und Automatisierungssystem
EP2640596B1 (de) Ladevorrichtung zum laden eines fahrzeugakkumulators
WO2019081395A1 (de) Verfahren und vorrichtung zum aktualisieren von software eines kfz-steuergerätes
DE102015005232B4 (de) Steuern einer Freischaltberechtigung eines Kraftfahrzeugs
EP2548358B1 (de) Verfahren zur dynamischen autorisierung eines mobilen kommunikationsgerätes
WO2014033001A2 (de) Vorortbedienung einer komponente einer eisenbahngleisanlage
EP2850860B1 (de) Sicherung eines energiemengenzählers gegen unbefugten zugriff
EP4205253B1 (de) Verfahren zum einstellen einer leistungsklasse eines wechselrichters und wechselrichter
DE102018132979A1 (de) Abgesichertes und intelligentes Betreiben einer Ladeinfrastruktur
WO2024126006A1 (de) Softwarebasierte konfiguration der leistungsklasse und zusatzfunktionen eines wechselrichters
EP3266186A1 (de) Netzwerkgerät und verfahren zum zugriff einer netzwerkkomponente auf ein datennetz
EP1642185A1 (de) Verfahren zur authentifikation von einer insbesondere in ein steuergerät eines kraftfahrzeugs ladbaren softwarekomponente
WO2008022606A1 (de) Verfahren zur authentifizierung in einem automatisierungssystem
DE102018133605B4 (de) Verfahren und Vorrichtung zur Prüfung der Integrität von Modulen einer Windkraftanlage
EP4138435B1 (de) Verfahren für die erteilung eines zugriffsrechts auf eine steuereinheit in einem gebäudesteuerungssystem
DE102015015468A1 (de) Verfahren zum Ausführen einer sicherheitskritischen Funktion in einem Fahrzeug
DE102015225787A1 (de) Verfahren und Vorrichtung zur Empfängerauthentifikation in einem Fahrzeugnetzwerk
EP4115584B1 (de) Gesicherter und dokumentierter schlüsselzugriff durch eine anwendung
DE102016209379B4 (de) Verfahren und System zur Autorisierung einer Bedienung eines Fahrzeugs
EP4099616A1 (de) Verfahren zur integration einer neuen komponente in ein netzwerk, registrarkomponente und anlage
DE10354107A1 (de) Verfahren zur Authentifikation von insbesondere in ein Steuergerät eines Kraftfahrzeugs ladbaren Softwarekomponenten
DE102022003502A1 (de) Verfahren zum Durchführen einer Dekomissionierung eines elektrischen Energiespeichers eines Kraftfahrzeugs, Computerprogrammprodukt sowie System
DE102023112688A1 (de) Verfahren und Kontrolleinheit zur Befähigung eines Fernsteuer-Dienstes für ein Fahrzeug
DE102023130357A1 (de) Wärmeübertrager-System, insbesondere Luftwärmepumpe, und Verfahren zum Betreiben eines solchen
EP4320819A1 (de) Verfahren zur integration einer neuen komponente in ein netzwerk, registrarkomponente und anlage

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20250620

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC ME MK MT NL NO PL PT RO RS SE SI SK SM TR

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)