KR101016466B1 - 오작동에 대해 보호되는 공작 기계 및 기계 제어파라미터에 의한 기계 오작동을 회피하는 방법 - Google Patents

Abstract

본 발명은 기계 기능, 바람직하게는 기계 축의 작동을 위한 개루프회로 또는 폐루프회로가 구비되고, 데이터 캐리어 또는 전자 캐리어 신호로부터 개루프회로 또는 폐루프회로 제어 장치에 대한 기계 제어 파라미터를 판독하는 수단을 구비하며, 오작동 보호 모듈, 바람직하게는 암호화에 제공되고 공작 기계에 할당되는 암호화 키를 사용하는 비대칭 암호화 기법으로 엔코딩되며, 공작 기계에 할당되어 암호화 키와 별도로 복호화에 제공되고 공작 기계에 할당되는 복호화 키에 의해 공작 기계에 사용되는 기계 제어 파라미터들을 디코딩하는 오작동 보호 소프트웨어 모듈이 구비되고, 성공적으로 복호화가 이루어질 경우에 공작 기계를 제어하기 위한 모듈의 사용을 가능하게 하는 기계 제어 파라미터들에 의해 오작동을 회피하는 방법과 상기 방법과 관련된 데이타 캐리어 또는 데이타 캐리어 신호 및 이 신호를 생성하는 방법, 오작동을 회피하기 위한 시스템 그리고 상기한 파라미터들을 발생시키는 프로그램을 제공한다.

공작 기계, 오작동, 암호화, 복호화, 파라미터

Description

오작동에 대해 보호되는 공작 기계 및 기계 제어 파라미터에 의한 기계 오작동을 회피하는 방법{Machine tool protected against improper activation and method of avoiding improper machine activation by machine control parameters for this}

본 발명은 공작 기계 파라미터에 의한 기계 오작동을 회피하기 위한 공작 기계용 오작동 방지 장치 및 그 방법에 관한 것이다.

오늘날, 공작 기계의 제조 시에는 점점 더 네트워크화되는 제조 공정 및 산업상의 표준화를 배경으로 하여 공작 기계들의 제어에 필요한 컴퓨터 시스템도 역시 그 공정에 함께 포함시켜 고려하여야 할 과제로 전면에 부각되고 있다.

그 경우에 기술적으로 가능한 하나의 목표는 예컨대, 개선된 데이터 저장 및 취득을 위한 실질적인 기계 타입 등의 교체 시에 공작물 프로그램으로부터 제품에 대한 기계 제어 파라미터의 최대한의 높은 규격성을 제공하는 규격화된 기계 제어 시스템을 마련하는 것이다.

그러한 노력은 이미 얼마전부터 다양한 공작 기계 타입에 대해 추구되고 있다.

여기서, 베벨 기어 커팅 기계의 경우에는 예컨대 전체의 공작기계류 중 관 련된 기계 제어 파라미터는 공작 기계류에서 고려의 대상으로서 작동되는 모든 축을 표준화된 데이터 모델로 통합시키고, 개별적인 경우에 (가능한 한도에서) 실질적으로 관련된 각 기계에 되풀이되는데, 기계 제어 파라미터에 의해 작동되는 축은 실제로 존재하는 것이다.

그러나, 이러한 시스템은 그 시스템에 의해 제공되는 기계 제어 파라미터에 대한 규격 데이터 모델이 그 시스템으로 각각 작동되는 공작 기계의 조작상의 신뢰성에 대해 큰 위험성도 내포하고 있다. 한편, 비규격 데이터 모델의 경우에는 그것이 해당 포맷을 전혀 판독할 수 없거나 적어도 처리할 수 없기 때문에 기계 제어 파라미터에 적합하지 않은 기계 타입이 그 기계 제어 파라미터에 의해 제어될 위험성이 없긴 하지만, 상기한 규격화의 경우에는 그것이 더 이상 배제되지 못한다. 오히려, 그 경우에는 모든 기계 타입이 기계 제어 파라미터의 규격 포맷을 판독하고 모든 기계 타입의 제어에 대하여 처리될 수도 있는 상황에 있다. 그러나, 그 경우라 해서 상기한 처리가 기계상에서 항상 만족할 만한 작업 결과를 가져온다고 보장되지는 않는다. 실제로는 사정이 더 좋지 않다. 기계 타입 1에 대해 생성된 기계 제어 파라미터를 잘못하여 기계 타입 2의 기계에 보내고, 기계 타입 2의 기계가 그 축들을 제어함으로 인해 그 기계 제어 파라미터를 처리할 경우, 예컨대 이러한 방식으로 오제어된 절단 공구에 의해 전기 케이블이 절단되는 결과와 같이 기계 타입 2가 회복 불가능하게 손상되거나 인명의 피해까지 초래되기도 한다.

상기한 오작동은 기계 제어 파라미터에 그 기계 제어 파라미터에 의해 제어될 수 있는 기계를 지시하는 기계 주소를 부가하고, 기계가 우선 그 부가된 기계 주소에 의거하여 기계 제어 파라미터가 실제로도 기계에 적합한 것인지를 점검하도록 기계를 설비함으로써 회피될 수 있다. 그러나, 이러한 조치는 이와 같이 안전책이 마련된 기계 제어 파라미터가 그것이 가지고 있는 소스로부터 실제로도 변경이 없이 기계에 도달되는 것을 그 전제로 한다. 그러나, 상기한 기계 제어 파라미터의 오작동 방지도 항상 보장될 수 있는 것은 아니다. 오히려, 상기한 파라미터는 일단 생성되고 나면 쉽게 바뀔 수 있는 것이다. 예컨대, 기계 제어 파라미터가 정해진 공작물과 기계에 대하여 생성되는 것은 가능하지만, 그 기계가 계획된 생산 시점에 딱 맞춰 사용될 수는 없는 일이 벌어질 수 있다. 만일, 다른 기계가 대신 구비되는 경우에, 기계 제어 파라미터를 기계와 무관한 포맷으로 처리할 가능성이 있지만, 그것이 원래 사용하려고 계획된 기계에 대해 적용되는 것과는 다른 안전 경계 조건 하에서 다른 한계치에 대해 그와 같이 처리되는 다른 기계가 준비되었다면, 편집자가 사용될 수 없는 기계의 원래 주소 대신에 그 기계 제어 파라미터에 사용될 수 있지만, 할당되어 있지 않은 기계의 주소를 등재함으로써 그 기계 제어 파라미터가 그를 위해 할당된 것이 아님에도 불구하고 그 기계 제어 파라미터를 그 준비된 기계에 단순히 사용하려고 하는 유혹이 클 수밖에 없다.

경험으로 미뤄보건대, 그러한 안전 기능을 무시하는 조치는 오늘날 강력한 생산성 압력 하에 놓여 있는 제조 기업에서는 통상적인 것이다.

본 발명의 목적은 특정 기계를 위해 한번 발생된 제어 파라미터가 해당 기계를 작동시키는데만 사용되는 것을 최대한 보장할 수 있도록 하는 오작동에 대해 보호되는 공작 기계 및 기계 제어 파라미터에 의한 기계 오작동을 회피하는 방법을 제공하는 데 있다.

도 1은 본 발명에 따른 공작 기계용 기계 제어 파라미터들에 의한 기계 오작동을 회피하는 컴퓨터 제어 시스템을 도시한 도면이다.

상기한 목적은, 본 발명에 따라 기계 기능, 바람직하게는 기계 축의 작동을 위한 개루프 및/또는 폐루프 제어 장치를 갖고서 오작동에 대하여 보호되는 공작 기계, 데이터 캐리어 또는 전자 캐리어 신호로부터 개루프 및/또는 폐루프 제어 장치를 위한 기계 제어 파라미터를 판독하는 수단, 공작 기계에 지정되어 암호화를 위해 구비된 암호화키를 사용하여 공작 기계에 포함되고 비대칭 암호화 기법에 의해 엔코딩되는 기계 제어 파라미터를 공작 기계에 마찬가지로 지정되어 암호화키와는 상이하고 복호화를 위해 구비된 복호화키에 의해 다시 디코딩하여 복호화 성공의 경우에만 공작 기계를 제어하기 위한 기계 제어 파라미터가 가능하도록 하는 오작동 보호 모듈, 바람직하게는 오작동 보호 소프트웨어 모듈을 갖춘 것을 특징으로 한다.

공작 기계에서 판독하기 위한 기계 제어 파라미터를 갖는 본 발명에 따른 데이터 캐리어 또는 전자 캐리어 신호도 상기한 목적을 달성시킬 수 있는데, 데이터 캐리어 또는 전자 캐리어 신호 상에는 공작 기계에 할당되어 암호화를 위해 제공된 암호화 키를 사용하는 비대칭 암호화 기법에 의해 엔코딩하고, 공작 기계에 적용되어 암호화 키와는 별도로 복호화를 위해 구비된 복호화 키에 의해 공작 기계가 디코딩이 가능하도록 하며, 그 데이터 캐리어 또는 전자 캐리어 신호는 디코딩이 이루어진 이후의 판독시 또는 판독 후에 그 기계 제어 파라미터에 의해 공작 기계를 제어한다.

상기한 목적은 암호화에 제공되고, 공작 기계에 할당된 암호화 키를 사용하는 비대칭 암호화 기법에 의하여 엔코딩되며, 복호화에 제공되어 암호화 키와는 별도로 공작 기계에 할당되는 복호화 키를 사용하여 공작 기계 파라미터들을 다시 디코딩하여 공작 기계에 사용되는 기계 제어 파라미터에 의해 발생하는 기계 오작동을 회피하는 본 발명에 따른 방법에 의하여 달성된다.

상술한 본 발명에 따른 공작 기계에서, 공작 기계를 통해 판독하기 위한 기계 제어 파라미터를 갖는 본 발명에 따른 데이터 캐리어 또는 캐리어 신호와, 기계 제어 파라미터에 의한 기계 오작동을 회피하는 본 발명에 따른 방법은 기계 제어 파라미터가 발생되는 기계 만으로 작동되는 효과를 달성하게 되는데, 이는 이 기계만이 데이터의 복호화와 암호화 키에 의한 엔코딩이 가능하고, 후속적으로 상기 데이터를 처리함에 의해 가능하다. 상기한 목적을 위해, 이미 선행 기술(예컨대 Bauer, Friedrich L., Entzifferte Geheimnisse-Methoden und Maximen der Kryptologie, Berlin Heidelberg 1995, S. 153-168 또는 Diffie, W. und Hellman, M. E., New Directions in Cryptography, Transactions IEEE Inform. Theory, IT-22, 6(1976), 644-654, 또는 US 4,405,829 )로부터 공지된 방법, 소위 비대칭 암호화 기법(그러나, 여기서는 극히 이례적인 방식)이 사용되는데, 그러한 방법에서는 암호화 키(상기 문헌에서 공개 키로 지칭되어 있음)에 의해 수신기용 메세지가 엔코딩되고, 메세지가 공개 키와는 다르고 소위 사설 키로 문헌에서 지칭되는 복호화 키에 의해 상기 수신기가 다시 디코딩되게 할 수 있다. 그러나, 본 발명에 따르면, 그러한 방법은 부호화 키가 정보의 엔코딩, 정보를 판독 불가능하게 하는 것이 아니라, 오히려 정확한 수신기의 확실한 주소지정을 하는 역할을 한다는 것이다. 즉,암호화키는 공작 기계의 기계 주소로서, 비대칭 암호화 기법을 사용함에 의해 암호화된 기계 제어 파라미터의 승인되지 않은 조작에 대하여 보안 메카니즘으로써 동작한다. 종래 기술에 따른 비대칭 암호화 기법의 목적과는 대조적으로, 여기서는 여러 면에서 기계 제어 파라미터 보안을 유지하고자 하는 것이 아니라, 파라미터가 그러한 제어 명령의 신뢰성있는 수행을 보장해 줄 수 있는 기계를 작동하는데 사용되도록 하는 것이다. 이는 암호화 및 복호화 키를 사용하는데 있어서도 반영된다. 왜냐하면 본 발명에서는 종래 기술에서 공개('공개키'로서 알려짐)로서 언급된 암호화키에 적합하고, 이는 예컨대 기계 제어 파라미터의 발생을 위한 인증된 시스템에만 알려지고 이 암호화키를 알 수 없는 실질적인 '보안'키이다. 이 기계는 기계 제어 파라미터의 발생에 의해 작동되지 못한다. 반면에, 종래 기술에서 '사설 키'로서 언급된 복호화키는 본 발명에 따른 보안을 유지할 필요가 없다. 오히려, 이는 결과적으로 위험성이 있는 신뢰성 있는 기계 작동에 대한 본 발명에 따른 목적이 없이 기계 제어 파라미터를 발생하기 위한 컴퓨터 시스템과 각 기계 사이에 통과하는 통신 트래픽을 형성하기 위해 공개적으로 사용될 수 있다.

그러나, 공작 기계의 복호화키가 보안을 유지할 수 있는 다른 고려 사항을 바람직하게 가질 수 있다면, 이는 후속적으로는 엔코딩된 기계 제어 파라미터를 오작동 방지 모듈의 도움으로 디코딩하는 판독기, 바람직하게는 복호화 모듈을 수신하기 위한 칩 카드 판독기, 바람직하게는 복호화 키를 갖춘 칩 카드를 갖추고, 복호화 모듈은 오작동 보호 모듈만이 모듈로부터 복호화 키를 판독할 수 있는 형태로 셋업되는데, 이는 모듈내에 위치하는 데이터에 의해 용이하게 취득될 수 있고, 차례대로 엔코딩되는 복호화키 자체일 수도 있으며, 오작동 보호 모듈은 모듈 데이터의 복호화를 위한 키를 갖는다.

복호화가 성공하면, 공작 기계에 지정되는 기계 식별자를 찾아내는데 기초하여 복호화 이후에 바람직하게 이루어질 수 있고, 본 발명에 따른 공작 기계의 기계 제어 파라미터에 의한 기계 오작동을 회피하기 위한 본 발명에 따른 관련 방법은, 기계에 지정된 기계 식별자가 암호화 이전에 기계 제어 파라미터에 추가되는 것으로 나타나기 때문에, 그 사설 복호화 키에 지정된 것에 의해 다시 기계 제어 파라미터를 디코딩하고, 공작 기계는 그 작동을 위한 기계 제어 데이터의 파라미터가 지정된 기계 식별자를 포함한다는 사실에 기초하여 확인될 수 있다. 공작 기계에서 판독하는 기계 제어 파라미터에 의한 대응의 데이터 캐리어 또는 대응의 전자 캐리어 신호는, 이 경우에 암호에 포함되고 공작 기계에 지정된 적어도 하나 이상의 기계 식별자가 데이터 캐리어 또는 전자 캐리어 신호와 마찬가지로 나타나기 때문에, 지정된 사설 복호화 키에 의해 다시 기계 제어 파라미터를 디코딩하고, 공작 기계는 그 작동을 위한 기계 제어 데이터의 파라미터에 지정된 기계 식별자를 포함한다는 사실에 기초하여 확인될 수 있다.

바람직한 실시예에서, 오작동이 방지되는 본 발명에 따른 공작 기계는 오작동 보호 모듈이 공작 기계에 지정된 다수의 복호화 키로부터 비롯된 복호화 키에 의존하여 기계 제어 파라미터에 의해 제어하기 위한 공작 기계의 다양한 기능이 가능하다는 특징이 있다.

최근, 이 물리적 구성부에 대해서, 동일한 기계가 가격 및 기능 면에서 다르게 변형되어 시장에서 거래되는 일이 종종 있다. 개별적인 변형은 상이한 제어 모듈, 바람직하게는 소프트웨어 모듈 또는 기계 내에 이미 존재하는 상이한 (소프트웨어) 모듈의 제조자에 의해 차이가 가능할 정도로 다르고, 따라서 이러한 옵션으로 구매자는 구매할 의사가 있다. 본 발명은 모듈, 바람직하게는 소프트웨어 모듈에서 상이한 기능적인 확장이 기계 내에서 저장되고 암호화 및 복호화 키가 각각 상이하게 지정됨에 의해, 조작에 대하여 보안 기능을 상당히 확보할 수 있도록 상술한 실시예에 이상적으로 적합하다. 특정한 기계 변형을 획득한 구매자는 항상 암호화 키(코드가 공개되거나 또는 원한다면 은폐된 형태(예컨대 상술한 칩 카드))를 동시에 공급받게 되고, 실행 명령의 범위에 대응하는 모듈의 고유 기계 주소를 제공한다. 이러한 암호화 키에 의해 엔코딩되는 기계 제어 파라미터는 이러한 모듈에 의해서만 복호화되어 더 처리된다. 한편, 모든 다른 모듈은 파라미터에 의해 아무것도 할 수 없다. 실제로, 이는 예컨대 최후의 것(또는 아무것도 없는 것)이 성공하기 전에 기계 제어 파라미터를 복호화하기 위해 모든 모듈을 번갈아 시도함에 의해 실현 가능하고, 이는 모든 복호화 시도가 마지막까지 성공하는 모듈의 개시에 의해 최적화되는 이러한 절차가 가능하기 때문에, 결국 처리 시간이 절약되고, 새 로운 모듈이 암호화 키를 변경하여 가상적인 기계의 주소로서 동작하는 경우에만 탐색된다(예컨대 소위 업그레이드인 경우). 이와 관련하여, 본 발명은 이러한 타입의 업그레이드에 특히 적합하기 때문에, 이러한 경우에 그 기계의 새로운 옵션을 획득하기를 원하는 구매자는 조작 및 비용 절감에 대해 확실히 보장하는 솔루션을 나타내는 새로운 암호화 또는 복호화 모듈, 바람직하게는 칩 카드가 단순히 대응적으로 구비된다.

오작동에 대해 보호되는 본 발명에 따른 공작 기계의 더 바람직한 실시예에서는, 오작동 보호 모듈이 공작 기계를 작동하기 위해 인증되는 유닛의 서명을 찾아내는 것에 기초하여 복호화 이후에 기계 제어 파라미터의 성공적인 복호화를 결정할 수 있다는 사실에 의해 구별된다.

본 발명에 따른 공작 기계의 기계 제어 파라미터에 의해 기계의 오작동을 회피하는 관련 방법은 공작 기계의 기계 제어 파라미터가 사설 복호화 키의 수단에 의해 먼저 엔코딩되어 기계 제어 파라미터의 전송자로 지정되고, 이 전송자의 전송 식별자가 구비되고, 이렇게 하여 전송자에 의해 서명되어 공작 기계에 지정되어 암호화로 알려진 암호화 키에 의해서만 엔코딩된다.

서명 방법은 그 전송자에 관한 메시지의 인증을 위해 사용되는 방법이다. 비대칭 엔코딩 방법은 메시지가 암호화 키로 엔코딩될 때 복호화 키로 디코딩될 수 있고, 복호화 키(예컨대 Bauer, Friedrich L., Entzifferte Geheimnisse-Methoden und Maximen der Kryptologie, Berlin Heidelberg 1995, S. 153-168, 특히 155 및 156 페이지 또는 US 4,405,829호)로 디코딩될 때 암호화 키로 디코딩될 수 있다. 전송자의 암호화 키와 복호화 키에 의한 서명 방법에 있어서, 용이하게 체크될 수 있는 메시지를 서명할 수 있으므로, 서명자는 그의 복호화 키로 메시지를 초기에 엔코딩하게 되고, 전송 식별자를 이 키에 부가하여 목적하는 기계에 속하는 암호화 키로 하여 생성되는 모든 메시지를 엔코딩한다. 디코딩 이후에, 이 기계는 전송 식별자를 초기에 판독할 수 있고, 이 것에 의해 (예컨대 리스트 또는 데이터 뱅크와 같은 디렉토리에 기초하여) 확인하는 바, 암호화 키는 이 전송 식별자로 지정된다. 이 섹션의 개시 부분에서 설명되는 이러한 비대칭 엔코딩 시스템의 특이한 부가적인 특성에 기초하여, 이와 같은 방식에 근거한 암호화 키는 메시지의 복호화에 적합하고, 기계는 모든 메시지에서 사용되는 식별자에 대응하는 전송자로부터 실질적으로 오는 메시지를 알게 된다.

이 경우에, 종래 기술로부터 이미 알려진 이러한 서명 방법은 기계 제어 파라미터가 이 기계를 위해 실제로 발생되는 지를 공작 기계 상에서 체크할 뿐만 아니라, 데이터가 발생되는 시스템(상기 사용된 용어 중에서 전송자)이 실제로 적합하고 그렇게 인증되는 지를 결정하는데 부가적으로 사용될 수 있다. 만일 이 경우가 아니라면, 이러한 실시예의 기계는 기계 제어 파라미터에 대응하는 처리를 하지 않는다, 이 실시예는 기계 제어 파라미터의 발생을 위한 시스템의 인증 가능성을 결과적으로 제공하고, 공작 기계의 작동을 위해 이러한 것이 가능하게 한다. 이렇게 하여, 그러한 시스템이 기계의 작동으로부터 그 축이 제외되는 기계의 상당히 복잡한 동작의 보안을 위한 충분한 보증을 할 수 없는 것을 방지하는 것이 가능하다.

또한, 본 발명에 따른 공작 기계의 구동을 만족하는 것은 공작 기계를 통해 판독되는 기계 제어 파라미터에 의해, 본 발명에 따른 데이터 캐리어 또는 본 발명에 따른 전자 캐리어 신호가 바람직하고, 데이터 캐리어 또는 전자 캐리어 신호는 사설 암호화 키에 의해 처음 엔코딩되어, 기계 제어 파라미터의 전송자로 지정되어 이 전송자의 전송 식별자가 구비되고, 그와 같이 서명되어 공작 기계에 지정되어 암호화로 알려진 암호화 키에 의해서만 엔코딩되는 공작 기계의 기계 제어 파라미터에 갖추어진다.

또한, 본 발명을 수행하기 위한 것은 상술한 바와 같은 기계 제어 파라미터에 의해 데이터 캐리어 또는 전자 캐리어 신호를 발생하므로, 본 발명에 따라 특성화되는 공작 기계의 기계 제어 파라미터를 발생하는 방법이다. 이러한 방법은 예컨대 컴퓨터 프로그램과 같은 적어도 하나 이상의 데이터 처리 유닛 및 적어도 하나 이상의 메모리에 의해 컴퓨터 시스템 상에서 실현될 수 있으며, 이는 방법을 실행하기 위한 대응하는 명령 셋업을 갖는 것임은 말할 것도 없다. 이러한 컴퓨터 프로그램은 이 경우에 어떠한 형태도 가질 수 있으나, 특히 이는 예컨대 플로피 디스크, CD 또는 DVD와 같은 컴퓨터로 판독 가능한 매체 상의 컴퓨터 프로그램 제품이고, 컴퓨터 프로그램을 로딩한 이후에, 컴퓨터는 본 발명에 따른 데이터 캐리어 또는 전자 캐리어 신호를 발생하는 방법을 수행하는 프로그램에 의해 각각 만들어지는 컴퓨터 프로그램 코딩 수단을 갖고 있다. 그러나, 이는 컴퓨터 프로그램을 로딩한 이후에, 컴퓨터가 본 발명에 따른 방법을 수행하는 프로그램에 위해 각각 만들어지는 전자 캐리어 신호 상의 컴퓨터 프로그램을 갖는 컴퓨터 프로그램 제품의 형 태로도 될 수 있다.

상술한 바와 동일하게, 본 발명에 따른 방법은 대응하는 컴퓨터 시스템 셋업 상의 모든 실시예에서 공작 기계의 기계 제어 파라미터에 의해 기계 오작동을 회피하기 위해 사용될 수 있다. 이는 예컨대 다운로딩을 위한 데이터 캐리어 또는 전자 캐리어 신호의 컴퓨터 프로그램의 형태를 가질 수 있다. 본 발명에 따른 공작 기계의 기계 제어 파라미터를 발생하기 위한 이와 같은 컴퓨터 시스템 셋업은 기계 제어 파라미터를 엔코딩하는 컴퓨터 시스템에 의해 판독기, 바람직하게는 암호화 모듈을 수신할 수 있는 칩카드 판독기, 바람직하게는 암호화 키를 갖는 칩카드도 이 경우에 가질 수 있고, 기계 제어 파라미터를 엔코딩하기 위해 구비되는 엔코딩 모듈, 바람직하게는 엔코딩 소프트웨어 모듈을 가질 수 있는 바, 암호화 모듈은 엔코딩 모듈만이 모듈로부터 암호화 키를 판독할 수 있도록 하여 셋업된다. 물론, 본 발명에 필요한 모든 다른 데이터는 판독을 허용하는 모듈, 예컨대 복호화 모듈 또는 암호화 모듈, 바람직하게는 이들이 비인증된 판독에 대하여 보안이 이루어지도록 하여 전체 또는 부분적으로 저장된다. 이러한 모듈, 바람직하게는 칩카드에 사용하는 그러한 모든 실시예는 제어 파라미터를 발생하는 각 공작 기계 또는 각 컴퓨터 시스템에서의 소프트웨어의 어떠한 수정도 요구하지 않고, 외부 시스템의 도움으로 최대로 융통성있게 구현할 수 있는 이점을 제공한다.

전체적으로 보았을때, 상술한 본 발명의 다른 개별 요소는 공작 기계를 위한 기계 제어 파라미터에 의해 기계 오작동을 회피하기 위한 컴퓨터 제어 시스템을 제공하는 바, 이는

- 본 발명에 따른 공작 기계에 대한 기계 제어 파라미터를 생성하는 컴퓨터 시스템 또는

- 이를 위한 컴퓨터 프로그램이나 컴퓨터 프로그램 제품 및

- 본 발명에 따른 적어도 하나 이상의 공작 기계를 구비한다. 본 발명에 따른 그러한 시스템의 세부 명세는 이후의 실시예로부터 파악될 수 있을 것이다.

이하, 비한정적으로 이해해야 할 본 발명의 실시예를 첨부 도면에 의거하여 더욱 상세히 설명하기로 한다. 첨부 도면 중에서,

도 1은 공작 기계의 기계 제어 파라미터에 의한 기계 오작동을 회피하기 위한 본 발명에 따른 컴퓨터 제어 시스템을 나타낸 도면이다.

도 1은 공작 기계의 기계 제어 파라미터에 의한 기계 오작동을 회피하는 본 발명에 따른 컴퓨터 제어 시스템을 나타낸 것으로, 적어도 하나 이상의 데이터 처리 장치와 적어도 하나 이상의 메모리로 이루어진 본 발명에 따른 공작 기계(2,2a)의 기계 제어 파라미터를 발생하는 본 발명에 따른 컴퓨터 시스템(1)에 적합하고, 데이터 처리 장치는 본 발명에 따른 2개의 공작 기계(2,2a)에서 본 발명에 따른 기계 제어 파라미터로 이루어진 데이터 네트워크 내의 전자 캐리어 신호(3)를 발생하는 것으로 프로그래밍 항목에 셋업된다.

이제, 제1 기계(2)는 연삭 슬라이더 축의 회전 또는 수평면(A)에서의 그의 평행 투영에 의해 각각에 대해 공작물 및 회전 연마기를 선회하기 위한 기계적 선회 축(σ₁)을 (다른 축과 더불어) 갖는다. 제2 기계(2a)도 역시 그러한 선회 축 (σ₂)을 구비하지만, 이러한 축의 범위를 선회하는 다른 기계적 성분으로 인해 그 축의 선회 구역에서 선회 축(σ₁)의 완전한 선회 각도를 커버할 수 없는데, 그럼에도 불구하고 제2 기계(2a)는 기본적으로 동일한 구조에 의거하여 선회 축을 소정 위치로부터 전체적인 각도 범위로 여전히 작동시키게 되지만, 이로 인해 파손이 이루어진다. 본 발명은 그러한 파손을 효과적으로 방지하는 방안을 제공한다. 더 큰 선회 각도를 갖는 기계(2)는 암호화 키_M2 및 복호화 키_M2로 이루어진 오작동 보호 소프트웨어 모듈_M2을 갖는다. 더 작은 선회 각도를 갖는 기계(2a)는 암호화 키_M2a 및 복호화 키_M2a로 이루어진 오작동 보호 소프트웨어 모듈_M2a을 포함한다. 기계 제어 파라미터를 발생하는 컴퓨터 시스템(1)은 기계적 선회 축(σ₁, σ₂)을 위한 각 기계(2, 2a)에서 어떠한 최대 각도로 작동이 가능한지를 인지한다. 제1 기계(2)의 기계 제어 파라미터가 다른 기계(2a)에 잘못 사용되지 않도록 하기 위해, 암호화 모듈(C), 바람직하게는 소프트웨어 모듈에 의하고, 관련 기계의 각각의 고유 주소로서 코딩 키_M2 또는 코딩 키_M2a로 명명되는 각 암호화 키에 의해 암호화되고, 이러한 키는 대응하는 판독기에 의해 칩카드(4)로부터 판독된다. 그와 같이 하여, 그 키에 의해 주소가 지정된 기계(2, 2a)가 기계 제어 파라미터에 의해 작동되어도 파손이 발생되지 않는 것이 보장되기 때문에, 각 기계(2, 2a)는 각각의 오작동 보호 소프트웨어 모듈 및 판독기에 의해 자체의 칩 카드(4a, 4b)로부터 판독된 복호화 키에 의해 주소 지정된 파라미터만을 판독 할 수 있게 된다.

각 기계(2, 2a)가 신뢰성있는 작동을 보장할 수 있는 소스로부터 제어 파라미터가 실제로 발생하는 것이 확실하도록 하기 위해, 기계 제어 파라미터가 전송 식별자를 사용하는 서명 방법에 의해 서명된다. 전송자의 암호화 키 및 복호화 키, 즉 암호화 키_Comp1 및 복호화 키_Comp1에 의해, 발신자로서의 컴퓨터 시스템(1)이 우선 그 복호화 키_Comp1에 의해 제어 파라미터를 처음 엔코딩하고 나서, 이 키의 전송 식별자를 부가하고 목표로 하는 기계(2,2a)에 속하는 암호화 키_M2 또는 암호화 키_M2a에 의해 생성되는 모든 메시지를 엔코딩하는 것으로 용이하게 체크될 수 있게 되는 컴퓨터 시스템(1)에 의해 서명될 수 있다. 디코딩 이후에, 각 기계(2, 2a)는 우선 전송 식별자, 여기서는 전송 식별자_Comp1를 판독하고, 그에 의해 여기서는 칩 카드(4a, 4b) 상의 디렉토리에 기초하여 어떤 암호화 키, 여기서는 암호화 키_Comp1가 전송 식별자에 속하는지를 확인한다.

이제, 명세서의 전반에 걸쳐 요구되어 사용되는 비대칭 코딩 시스템의 특별한 부가적 특성에 기초하여(예컨대, 공지의 RSA 방법에서와 같은, US 4,405,829를 참조) 이러한 암호화 키가 메시지의 암호화에 적합하기 때문에, 이는 복호화 키에 의해 암호화되고, 기계(2, 2a)는 그 정보가 전체의 정보에 사용된 전송 식별자_Comp1와 대응하는 전송자로서의 컴퓨터 시스템(1)으로부터 실제로 온 것임을 알 수 있다. 그러한 식별자는 칩 카드(4a, 4b) 상에 기록된 상황으로부터, 기계는 발신자가 제어에 적합함을 확신하게 된다.

Claims (23)

1. 삭제
2. 삭제
3. 삭제
4. 삭제
5. 삭제
6. 삭제
7. 다중 축 공작 기계의 기계 제어 파라미터에 의해 기계 오작동을 방지하는 방법에 있어서,

   컴퓨터 시스템의 하드웨어 프로세서를 사용하여 기계 제어 파라미터의 전송자에 암호화 키와 복호화 키를 할당하는 단계(여기서, 전송자에게 할당된 암호화 키는 전송자에게 할당된 복호화 키와는 상이하고 디코딩을 위해 사용됨);

   하드웨어 프로세서와 전송자에게 할당된 복호화 키를 사용하여, 다중 축 공작 기계에 대한 기계 제어 파라미터를 엔코딩하여 제1 엔코딩된 기계 제어 파라미터를 구하는 단계;

   하드웨어 프로세서를 사용하여 제1 엔코딩된 기계 제어 파라미터에 전송자의 전송 식별자를 제공하는 단계;

   하드웨어 프로세서와 다중 축 공작 기계에 할당된 암호화 키를 사용하여 제1 암호화 기계 제어 파라미터를 엔코딩하여 제2 엔코딩된 기계 제어 파라미터를 구하는 단계;

   다중 축 공작 기계 내의 오작동 보호 모듈과 다중 축 공작 기계에 할당된 복호화 키를 사용하여 다중 축 공작 기계에 의해 제2 엔코딩된 기계 제어 파라미터를 디코딩하여 제1 디코딩된 기계 제어 파라미터를 구하는 단계(여기서, 다중 축 공작 기계에 할당된 복호화 키는 다중 축 공작 기계에 할당된 암호화 키와는 상이하고 디코딩을 위해 사용됨);

   다중 축 공작 기계 내의 오작동 보호 모듈을 사용하여, 전송 식별자를 기초로 하여 전송자를 인증하고, 제1 디코딩된 기계 제어 파라미터에 대한 추가 디코딩을 위해 전송자에게 할당된 암호화 키의 적합성을 인증하는 단계;

   전송자가 인증되면, 다중 축 공작 기계 내의 오작동 보호 모듈과 전송자에 할당된 암호화 키를 사용하여 제1 디코딩된 기계 제어 파라미터를 디코딩하여 제2 디코딩된 기계 제어 파라미터를 구하는 단계;

   다중 축 공작 기계 내의 오작동 보호 모듈을 사용하여 기계 제어 파라미터가 상기 다중 축 공작 기계에 대하여 실제로 생성되었는지 여부를 검사하는 단계;

   다중 축 공작 기계 내의 오작동 보호 모듈을 사용하여 전송자와 연관되어 기계 제어 파라미터를 생성한 모듈이 실제로 인증되었는지를 결정하는 단계;를 포함함을 특징으로 하는 기계 오작동 방지 방법.
8. 삭제
9. 삭제
10. 삭제
11. 삭제
12. 삭제
13. 삭제
14. 삭제
15. 삭제
16. 삭제
17. 삭제
18. 삭제
19. 삭제
20. 삭제
21. 삭제
22. 삭제
23. 삭제

Images