NL1010981C2 - Remote monitoring system for several storage tanks, converts sensor signals to encrypted digital data which is sent to central data processing system - Google Patents

Remote monitoring system for several storage tanks, converts sensor signals to encrypted digital data which is sent to central data processing system Download PDF

Info

Publication number
NL1010981C2
NL1010981C2 NL1010981A NL1010981A NL1010981C2 NL 1010981 C2 NL1010981 C2 NL 1010981C2 NL 1010981 A NL1010981 A NL 1010981A NL 1010981 A NL1010981 A NL 1010981A NL 1010981 C2 NL1010981 C2 NL 1010981C2
Authority
NL
Netherlands
Prior art keywords
data
measurement data
processing station
hallmark
software module
Prior art date
Application number
NL1010981A
Other languages
Dutch (nl)
Inventor
Johannes Frank Van Bekkum
Original Assignee
Delft Instr Intellectual Prope
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Delft Instr Intellectual Prope filed Critical Delft Instr Intellectual Prope
Priority to NL1010981A priority Critical patent/NL1010981C2/en
Application granted granted Critical
Publication of NL1010981C2 publication Critical patent/NL1010981C2/en

Links

Classifications

    • GPHYSICS
    • G08SIGNALLING
    • G08CTRANSMISSION SYSTEMS FOR MEASURED VALUES, CONTROL OR SIMILAR SIGNALS
    • G08C19/00Electric signal transmission systems
    • G08C19/16Electric signal transmission systems in which transmission is by pulses
    • G08C19/28Electric signal transmission systems in which transmission is by pulses using pulse code

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Arrangements For Transmission Of Measured Signals (AREA)

Abstract

Each storage tank (1) has a measuring system with sensors (3) which monitor characteristics of the tank and its contents. The sensor outputs are converted to digital data formats, encrypted (4) and transmitted to the central processing station (6) via a public communications network (5).

Description

Systeem en werkwijze voor het overdragen van ijkwaardige gegevens, meetsysteem voor een dergelijk systeem en toepassing van het systeemSystem and method for transferring calibration data, measuring system for such a system and application of the system

De uitvinding heeft betrekking op een systeem en werkwijze voor het overdragen van ijkwaardige gegevens, welk systeem omvat een meetsysteem en een op afstand daarvan gelegen verwerkingsstation, welk meetsysteem is voorzien van 5 ten minste een sensor, die meetgegevens kan leveren en een koppeleenheid, die de meetgegevens aan het verwerkingsstation kan overdragen, op een meetsysteem voor toepassing in een dergelijk systeem, alsmede op een toepassing van een dergelijk systeem voor het overdragen van gegevens over de 10 inhoud van een opslagtank.The invention relates to a system and method for transferring calibration data, which system comprises a measuring system and a processing station located at a distance therefrom, which measuring system is provided with at least one sensor, which can supply measuring data and a coupling unit, which can transfer measurement data to the processing station, on a measurement system for use in such a system, as well as on an application of such a system for transferring data about the contents of a storage tank.

Bij de bekende systemen van deze soort, zoals die bijvoorbeeld worden toegepast voor het leveren of overdragen van gegevens over de inhoud van een opslagtank, moet voor het waarborgen van ijkwaardige gegevens een zogenaamd geslo-15 ten systeem worden toegepast om te kunnen voldoen aan de eisen die door het ijkwezen aan ijkwaardige systemen worden gesteld. Een gesloten systeem houdt in dat bijvoorbeeld gebruikte verbindingen en het verwerkingsstation niet voor andere taken mogen worden gebruikt. Een ijkwaardig systeem is 20 een systeem, waarmee een 'beslissende weergave van gegevens mogelijk is. Het ijkwezen éist bij beslissende weergave, dat het systeem terugwerkingsvrij is, dat wil zeggen frauderen is niet eenvoudig mogelijk en er kunnen niet per ongeluk fouten worden gemaakt. Het voordeel van een ijkwaardig sys-25 teem is dat het systeem _dan toegelaten is voor het handelsverkeer, omdat de meetresultaten geschikt zijn voor gebruik in het handelsverkeer (custody transfer). Voor alle delen van een ijkwaardige systeem geldt dat het ontwerp goedgekeurd moet zijn door het lokale ijkwezen, de geproduceerde 30 delen door het ijkwezen in de fabriek worden geverifieerd, 1 o i o: 1 2 verificatie plaatsvindt op juistheid en reproduceerbaarheid na installatie in het veld, eventueel verzegeling en tenslotte periodieke verificatie. Om aan alle eisen voor ijk-waardigheid te kunnen voldoen, moest een gesloten systeem 5 worden toegepast, hetgeen een groot nadeel is van de bekende systemen. Op het verwerkingsstation, dat bijvoorbeeld is uitgevoerd als een PC, kunnen bijvoorbeeld geen andere toepassingsprogramma's worden gedraaid. Bovendien kan het systeem niet in een open netwerk worden opgenomen en kunnen de 10 gegevens niet in een open database worden vastgelegd.In the known systems of this kind, such as those used, for example, for supplying or transferring data about the contents of a storage tank, a so-called closed system must be used to guarantee verifiable data in order to be able to meet the requirements. that are placed on verifiable systems by the calibration system. A closed system means that, for example, used connections and the processing station may not be used for other tasks. A verifiable system is a system with which a decisive representation of data is possible. The calibration requires, with a decisive representation, that the system is retroactive, that is to say, fraud is not easily possible and mistakes cannot be accidentally made. The advantage of a calibrated system is that the system is then approved for trade, because the measurement results are suitable for use in trade (custody transfer). For all parts of a calibrated system, the design must be approved by the local calibration system, the 30 parts produced are verified by the factory calibration system, 1 oio: 1 2 verification takes place for correctness and reproducibility after installation in the field, if necessary sealing and finally periodic verification. In order to be able to meet all requirements for calibration value, a closed system 5 had to be used, which is a major drawback of the known systems. For example, no other application programs can be run on the processing station, which is, for example, designed as a PC. In addition, the system cannot be included in an open network and the data cannot be recorded in an open database.

De uitvinding beoogt in de eerste plaats een systeem van de in de aanhef genoemde soort te verschaffen, dat als open systeem is uitgevoerd en waarbij niettemin ijkwaar-dige gegevens kunnen worden overgedragen, waarbij evenwel de 15 gegevens voor iedere gebruiker van het systeem zonder enige bewerking toegankelijk blijven.The object of the invention is primarily to provide a system of the type mentioned in the preamble, which is designed as an open system and which nevertheless allows the transfer of valid data, but the data for each user of the system without any processing remain accessible.

Hiertoe heeft het systeem volgens de uitvinding het kenmerk, dat tenminste de sensor en de koppeleenheid een gesloten systeem vormen, en dat de koppeleenheid is ingericht 20 voor het versleutelen van alle of een deel van de meetgegevens met behulp van een algoritme tot een waarmerk, waarbij de koppeleenheid de meetgegevens en het waarmerk aan het verwerkingsstation kan overdragen, en waarbij het verwerkingsstation is ingericht voor het op echtheid controleren 25 van de meetgegevens met behulp van het waarmerk.To this end, the system according to the invention is characterized in that at least the sensor and the coupling unit form a closed system, and that the coupling unit is arranged for encrypting all or part of the measurement data by means of an algorithm into a hallmark, wherein the coupling unit can transfer the measurement data and the hallmark to the processing station, and the processing station is arranged for checking the measurement data for authenticity by means of the hallmark.

Op deze wijze wordt een systeem verkregen, waarbij door het aan de meetgegevens toevoegen van het uit deze meetgegevens afgeleide waarmerk het verwerkingsstation de echtheid van de meetgegevens aan de hand van het waarmerk 30 kan controleren. Hierdoor is het niet mogelijk de meetgegevens te manipuleren. Bovendien zullen veranderingen in de meetgegevens ten gevolge van ongewilde fouten, veroorzaakt door de gebruikers of door programmafouten, niet leiden tot het gebruik van verkeerde meetgegevens, aangezien het sys-35 teem de verminkte meetgegevens als niet echt zal verwerpen. Het systeem is uitgevoerd als open systeem, waarbij de gegevens zelf voor elke gebruiker onversleuteld beschikbaar blijven. De gebruiker kan de gegevens raadplegen, zoals bij Η 1 ' !» \ < j i 1 3 een open database. Het verwerkingsstation kan met een algemeen gebruikelijk besturingsprogramma, zoals bijvoorbeeld Windows 98, werken, waarbij een uitwisseling van gegevens met andere applicatieprogramma's mogelijk is. Voorts kunnen 5 de gegevens via een open netwerk, zoals het telefoonnet of internet, worden overgedragen. Het verwerkingsstation kan zich op grote afstand van het meetsysteem bevinden, bijvoorbeeld in een kantoor op hetzelfde terrein waar het meetsysteem zich bevindt en/of in het hoofdkantoor van het desbe-10 treffende bedrijf.In this way, a system is obtained, in which the processing station can check the authenticity of the measurement data on the basis of the hallmark 30 by adding the hallmark derived from these measurement data. This makes it impossible to manipulate the measurement data. In addition, changes in the measurement data due to accidental errors caused by the users or due to program errors will not lead to the use of incorrect measurement data, since the system will reject the corrupted measurement data as not real. The system is designed as an open system, whereby the data itself remains unencrypted for every user. The user can consult the data, as in Η 1 '! » \ <j i 1 3 an open database. The processing station can operate with a commonly used operating program, such as Windows 98, for example, allowing data exchange with other application programs. Furthermore, the data can be transferred via an open network, such as the telephone network or the internet. The processing station can be located at a great distance from the measuring system, for example in an office on the same site where the measuring system is located and / or in the head office of the company concerned.

Volgens een gunstige uitvoeringsvorm versleutelt de koppeleenheid de meetgegevens met een public key algoritme.According to a favorable embodiment, the coupling unit encrypts the measurement data with a public key algorithm.

De uitvinding beoogt tevens een werkwijze voor het leveren van ijkwaardige gegevens te verschaffen, waarbij 15 meetgegevens worden overgedragen aan een verwerkingsstation, welke werkwijze volgens de uitvinding het kenmerk heeft, dat de meetgegevens worden versleuteld met behulp van een algoritme, bij voorkeur een public key algoritme, tot een waarmerk en de meetgegevens tezamen met het waarmerk aan het 20 verwerkingsstation worden overgedragen en de meetgegevens met behulp van het waarmerk op echtheid worden gecontroleerd.The invention also aims at providing a method for supplying calibrated data, wherein measuring data is transferred to a processing station, the method according to the invention characterized in that the measuring data is encrypted using an algorithm, preferably a public key algorithm , until a hallmark and the measurement data together with the hallmark are transferred to the processing station and the measurement data are checked for authenticity by means of the hallmark.

De uitvinding beoogt voorts een meetsysteem voor toepassing in het beschreven systeem te verschaffen, voor-25 zien van ten minste een sensor die meetgegevens kan leveren, en een koppeleenheid voor het overdragen van de meetgegevens van de sensor, welk meetsysteem volgens de uitvinding het kenmerk heeft, dat de koppeleenheid is ingericht voor het versleutelen van de meetgegevens met behulp van een algorit-30 me tot een waarmerk, waarbij de koppeleenheid de meetgegevens en het waarmerk aan het verwerkingsstation kan overdragen.Another object of the invention is to provide a measuring system for use in the described system, providing at least one sensor which can supply measuring data, and a coupling unit for transferring the measuring data from the sensor, which measuring system according to the invention has the feature that the coupling unit is adapted to encrypt the measurement data by means of an algorithm using a algorithm, wherein the coupling unit can transfer the measurement data and the certification to the processing station.

Tenslotte betreft de uitvinding een toepassing van het beschreven systeem voor het overdragen van gegevens over 35 de inhoud van een opslagtank, d.w.z. zogenaamde inventory control data.Finally, the invention relates to an application of the described system for transferring data about the contents of a storage tank, i.e. so-called inventory control data.

De uitvinding wordt hierna nader toegelicht aan de hand van de tekening, waarin twee uitvoeringsvoorbeelden vanThe invention will be explained in more detail below with reference to the drawing, in which two exemplary embodiments of

1 G 1 CO 3 'I1 G 1 CO 3 'I

4 het systeem volgens de uitvinding sterk schematisch zijn weergegeven.4 the system according to the invention is shown very schematically.

Fig. 1 toont schematisch een uitvoeringrvoorbeeld van het systeem volgens de uitvinding met een aantal opslag-5 tanks, waarbij elke tank een aantal sensoren bevat.Fig. 1 schematically shows an embodiment of the system according to the invention with a number of storage tanks, each tank containing a number of sensors.

Fig. 2 toont een eenvoudig uitvoeringsvoorbeeld met een opslagtank met een sensor en koppeleenheid.Fig. 2 shows a simple embodiment with a storage tank with a sensor and coupling unit.

In de fig. 1 is een systeem voor het overdragen van ijkwaardige gegevens weergegeven, in een toepassing bij een 10 aantal opslagtanks la,...,In, waarbij aan elke opslagtank la,...,In een meetsysteem 2a,...,2n is toegevoegd. Elk meetsysteem kan één of meer sensoren 3al,...,3am,3bl,...,3nm omvatten voor het meten van gegevens van het in de betreffende opslagtank 1 opgeslagen produkt, zoals het niveau van het 15 produkt in de opslagtank en de temperatuur van het produkt. Voor een nadere toelichting over het meten van gegevens van een produkt in een opslagtank wordt verwezen naar de brochure "The Art of Tank Gauging" van Enraf B.V.Fig. 1 shows a system for transferring calibrated data, in an application with a number of storage tanks 1a, ..., In, in which on each storage tank 1a, ..., In a measuring system 2a, ... , 2n has been added. Each measuring system can comprise one or more sensors 3al, ..., 3 am,3bl, ..., 3nm for measuring data of the product stored in the relevant storage tank 1, such as the level of the product in the storage tank and the temperature of the product. For more information about measuring data of a product in a storage tank, please refer to the brochure "The Art of Tank Gauging" by Enraf B.V.

Deze meetgegevens worden bij het beschreven systeem 20 via een koppeleenheid 4a,...,4n op een open veldbus 5 gezet. De sensoren 3al,...,3am en de bijbehorende koppeleenheid 4 vormen een gesloten systeem, dat wil zeggen dat de door de sensor 3 al,...,3am aan de koppeleenheid 4 geleverde meet-signalen voor onbevoegden niet toegankelijk zijn. Ter illu-25 stratie is in het uitvoeringsvoorbeeld van fig. 2, waarbij een opslagtank met een sensor 3 en een koppeleenheid 4 aanwezig is, dat het meetsysteem bijvoorbeeld een huis 4' omvat, waarin de koppeleenheid 4 is gemonteerd, welk huis na controle door het ijkwezen is verzegeld, zoals door een dub-30 bele lijn is aangeduid.In the system 20 described, these measurement data are put on an open fieldbus 5 via a coupling unit 4a, ..., 4n. The sensors 3a1, ..., 3am and the associated coupling unit 4 form a closed system, that is to say, the measuring signals supplied by the sensor 3a1, ..., 3am to the coupling unit 4 are not accessible to unauthorized persons. Illustrative in the exemplary embodiment of Fig. 2, in which a storage tank with a sensor 3 and a coupling unit 4 is present, the measuring system comprises, for example, a housing 4 ', in which the coupling unit 4 is mounted, which housing after inspection by the calibration system is sealed, as indicated by a double line.

Bij het beschreven systeem voegt de koppeleenheid 4 aan de meetgegevens een waarmerk toe door de meetgegevens bij voorkeur tezamen met het tijdstip en de identificatiegegevens van de betreffende sensor 3 te versleutelen met be-35 hulp van een op zichzelf bekend algoritme. Als algoritme kan bijvoorbeeld een zogenaamd public key algoritme worden toegepast, zoals het RSA algoritme. Als gunstig alternatief is het mogelijk de meetgegevens, het tijdstip en de identifica- 1 0 1 GG : i 5 tiegegevens aan een hash-functie te onderwerpen en de hash-waarde met het public key algoritme te versleutelen, waarbij de gegevens, de hash-waarde en de versleutelde hash-waarde op de open veldbus 5 worden gezet, indien een gebruiker de 5 meetgegevens opvraagt. De koppeleenheid 4 gebruikt voor het versleutelen van de gegevens een geheime sleutel. De geheime sleutel wordt door de leverancier ingevoerd en is als gevolg van de verzegeling niet toegankelijk voor de gebruiker. De bijbehorende publieke sleutel kan aan elke gebruiker van 10 de meetgegevens worden verstrekt om het waarmerk te ontsleu-telen. Voor een nadere toelichting ten aanzien van het gebruik van public key algoritmen en hash-functies wordt verwezen naar het boek "Cryptography, Theory and Practice" van Douglas R. Stinson, CRC Press, Inc, 1995, het boek "Applied 15 Cryptography" van Bruce Schneier, John Wiley & Sons, Inc. en het tijdschrift "Technieuws"jaargang 36, nr. 3.In the described system, the coupling unit 4 adds a hallmark to the measurement data by preferably encrypting the measurement data together with the time and the identification data of the relevant sensor 3 with the aid of an algorithm known per se. For example, a so-called public key algorithm can be used as an algorithm, such as the RSA algorithm. As a favorable alternative it is possible to subject the measurement data, the time and the identification data to a hash function and to encrypt the hash value with the public key algorithm, whereby the data, the hash value and the encrypted hash value are put on the open fieldbus 5, if a user requests the 5 measurement data. The coupling unit 4 uses a secret key to encrypt the data. The secret key is entered by the supplier and is not accessible to the user due to the seal. The associated public key can be provided to any user of the measurement data to decrypt the hallmark. For further explanation of the use of public key algorithms and hash functions, see Douglas R. Stinson's book "Cryptography, Theory and Practice," CRC Press, Inc, 1995, "Applied 15 Cryptography" Bruce Schneier, John Wiley & Sons, Inc. and the magazine "Technieuws" Volume 36, No. 3.

Op de veldbus 5 kunnen één of meer verwerkingssta-tions 6a,...,6p zijn aangesloten die zich op grote afstand van de opslagtanks kunnen bevinden, bijvoorbeeld in een kan-20 toor op hetzelfde terrein waar de opslagtanks zich bevinden en/of in het hoofdkantoor van het desbetreffende bedrijf.One or more processing stations 6a, ..., 6p can be connected to fieldbus 5, which can be located at a great distance from the storage tanks, for instance in a office on the same site where the storage tanks are located and / or in the headquarters of the company concerned.

Een verwerkingsstation 6 kan de echtheid van de meetgegevens controleren door met behulp van de bij het gebruikte algoritme behorende publieke sleutel het waarmerk te 25 ontsleutelen en te vergelijken met de meetgegevens. Bij toepassing van een hash-functie zal het verwerkingsstation de hash-waarde van de meetgegevens bepalen en vergelijken met de ontsleutelde hash-waarde. Indien de uitkomst van de controle aangeeft dat de meetgegevens echt zijn, kunnen de 30 meetgegevens worden gebruikt; zijn de meetgegevens niet echt dan worden zij verworpen.A processing station 6 can check the authenticity of the measurement data by decrypting the authentication mark and comparing it with the measurement data using the public key associated with the algorithm used. When using a hash function, the processing station will determine the hash value of the measurement data and compare it with the decrypted hash value. If the result of the check indicates that the measurement data is genuine, the 30 measurement data can be used; if the measurement data are not real, they are rejected.

De softwaremodule die de controle van de echtheid van de ontvangen meetgegevens uitvoert, is beveiligd tegen ongewilde fouten of manipulatie, doordat de softwaremodule 35 zichzelf op fouten controleert met behulp van een "cyclic redundancy check" (CRC) methode op de software-code van de betreffende softwaremodule. Er zijn verschillende algoritmen bekend voor het uitvoeren van een CRC bekend, zodat deze me- i w· * ~ : >'} i 6 thode hier niet nader behoeft te worden beschreven. Een dergelijke CRC-methode wordt gewoonlijk toegepast voor het opsporen van fouten bij de overdracht van gegevens. Bij het beschreven systeem wordt de CRC-methode gebruikt om te con-5 troleren of in de softwaremodule die ijkwaardige gegevens bewerkt, geen veranderingen zijn opgetreden. Wanneer de softwaremodule is goedgekeurd door het ijkwezen, wordt aan de module een controlegetal (checksum) toegevoegd die door een CRC-bewerking van de softwarecode is verkregen. Telkens 10 wanneer de softwaremodule wordt opgestart, controleert de module of in de softwarecode geen wijzigingen zijn aangebracht door deze CRC-bewerking uit te voeren en het resultaat te vergelijken met het vastgelegde controlegetal. Een softwaremodule, die aldus tegen manipuleren of ongewilde 15 fouten is beveiligd, kan als gesloten softwaremodule worden aangeduid. Opgemerkt wordt dat bij het beschreven systeem elke taak van een verwerkingsstation die een ijkwaardig gegeven of een in een ijkwaardig gegeven te gebruiken tussenresultaat oplevert, als gesloten softwaremodule is uitge-20 voerd. Voorts wordt opgemerkt dat als alternatief voor een CRC-methode een ander controle-algoritme kan worden toege-pats dat met behulp van een controlegetal de software op wijzigingen controleert.The software module that checks the authenticity of the received measurement data is protected against accidental errors or manipulation, because the software module 35 checks itself for errors using a "cyclic redundancy check" (CRC) method on the software code of the concerning software module. Various algorithms are known for performing a CRC, so that this method need not be described in more detail here. Such a CRC method is commonly used to debug data transfer errors. In the described system, the CRC method is used to check that no changes have occurred in the software module that processes calibrated data. When the software module has been approved by the calibration system, a check number (checksum) is obtained that is obtained by CRC processing of the software code. Whenever the software module is started, the module checks that no changes have been made to the software code by performing this CRC operation and comparing the result with the captured checksum. A software module, which is thus protected against manipulation or unwanted errors, can be referred to as a closed software module. It is noted that in the system described, each task of a processing station which produces a calibration data or an intermediate result to be used in a data calibration data is carried out as a closed software module. It is further noted that, as an alternative to a CRC method, another control algorithm can be used that checks the software for changes using a check digit.

Als bij het beschreven systeem een gesloten softwa-25 remodule bij de CRC-controle een fout vaststelt, signaleert het systeem de fout aan de gebruiker. De gegevensdie vervolgens door de softwaremodule worden geproduceerd, worden niet als ijkwaardig geaccepteerd.If, in the system described, a closed software module detects an error during the CRC check, the system signals the error to the user. The data subsequently produced by the software module is not accepted as verifiable.

Uit het voorgaande zal duidelijk zijn, dat de uit-30 vinding een systeem verschaft, waarbij de meetgegevens in een open systeem kunnen worden geleverd aan een verwerkingsstation, waarbij, ondanks het gebruik van een open veldbus, manipuleren van de meetgegevens onmogelijk is. Hierdoor is een ijkwaardig maar niettemin open systeem verkregen met het 35 belangrijke voordeel dat het verwerkingsstation ook voor andere doeleinden kan worden gebruikt. Bovendien kan de software van het systeem op een open platform, draaien, zodat eenvoudig uitwisselen van gegevens met andere applicatiepro- 1 G 1 CG 3 i 7 gramma's mogelijk is. De gegevens kunnen samen met het waarmerk via een open netwerk, zoals het internet, worden verstuurd en blijven op betrouwbaarheid controleerbaar door de gebruiker. Voorts zullen de meetgegevens niet worden ge-5 bruikt, indien door ongewilde fouten van een gebruiker of door programmafouten de meetgegevens worden verminkt. Een belangrijk voordeel van het beschreven systeem is dat de gegevens zelf voor elke gebruiker direct toegankelijk blijven. Bij het beschreven systeem kunnen ijkwaardige en niet-10 ijkwaardige gegevens door elkaar worden gebruikt en zijn ten alle tijde gewoon leesbaar. Zonodig kunnen de ijkwaardige gegevens op echtheid worden gecontroleerd. Doordat door het algoritme alleen een waarmerk wordt toegevoegd aan de ijkwaardige gegevens, kan het overige gegevensverkeer binnen 15 het systeem op normale wijze plaatsvinden.From the foregoing, it will be apparent that the invention provides a system in which the measurement data can be delivered in an open system to a processing station, wherein manipulation of the measurement data is impossible despite the use of an open fieldbus. As a result, a calibrated but nevertheless open system has been obtained with the important advantage that the processing station can also be used for other purposes. In addition, the software of the system can run on an open platform, allowing easy exchange of data with other application programs 1 G 1 CG 3 i 7 programs. The data can be sent together with the hallmark via an open network, such as the internet, and remains user-verifiable for reliability. Furthermore, the measurement data will not be used if the measurement data is mutilated due to unintentional errors by a user or due to program errors. An important advantage of the described system is that the data itself remains directly accessible to every user. The system described allows calibration and non-calibration data to be used interchangeably and to be legible at all times. If necessary, the verifiable data can be checked for authenticity. Because the algorithm only adds a hallmark to the calibrated data, the other data traffic within the system can take place normally.

De softwaremodules die bewerkingen uitvoeren op ijkwaardige gegevens, zijn:tegen fouten of manipuleren beveiligd door het toevoegen van de beschreven CRC-methode.The software modules that perform operations on verifiable data are: protected against errors or manipulation by adding the described CRC method.

Het is ook mogelijk de gegevens na controle van het 20 waarmerk te bewerken in het verwerkingsstation. Indien de gegevens bijvoorbeeld het niveau in een opslagtank betreffen, kan het verwerkingsstation het volume berekenen en dit berekende volume aan de gegevens toevoegen met een nieuw waarmerk. Het nieuwe waarmerk wordt gevormd uit het nieuwe 25 gegeven en eventueel een deel of alle oorspronkelijke gegevens. De gegevens en het nieuwe waarmerk kunnen eventueel weer aan een volgend verwerkingsstation worden geleverd, waar met behulp van het nieuwe waarmerk opnieuw een echt-heidscontrole kan worden uitgevoerd.It is also possible to edit the data in the processing station after checking the hallmark. For example, if the data concerns the level in a storage tank, the processing station can calculate the volume and add this calculated volume to the data with a new hallmark. The new hallmark is formed from the new data and possibly some or all of the original data. The data and the new hallmark can possibly be delivered to a subsequent processing station, where a new authentication can be carried out again with the aid of the new hallmark.

30 Het is ook mogelijk het oorspronkelijke waarmerk met de gegevens mee te leveren, zodat een volgend verwerkingsstation altijd ook de oorspronkelijke gegevens op echtheid kan controleren.It is also possible to provide the original hallmark with the data, so that a subsequent processing station can always check the original data for authenticity.

De berekeningen in het verwerkingsstation worden in 35 een gesloten softwaremodulé uitgevoerd, d.w.z. een software-module die op de hiervoorbeschreven wijze door toevoegen van een CRC-controle op de softwarecode tegen fouten of manipuleren is beveiligd, waardoor het niet mogelijk is vreem- ,, p ~ ·· ' - I · - ......The calculations in the processing station are performed in a closed software module, ie a software module which is protected against errors or manipulation in the manner described above by adding a CRC check on the software code, so that it is not possible to use foreign ~ ·· '- I - - ......

8 de gegevens in te voeren die niet overeenkomen met resp. afkomstig zijn van het oorspronkelijke meetsysteem.8 enter the data that do not correspond to resp. come from the original measurement system.

Voorts wordt opgemerkt dat in de gegevens van het meetsysteem ook informatie over de configuratie van het 5 meetsysteem kan zijn opgenomen. Tot de configuratiegegevens behoren onder andere gegevens over het type sensor, de locatie van de sensor in de tank, communicatie-instellingen enz. Deze configuratiegegevens worden bij voorkeur meegezonden in de vorm van een uit de configuratiegegevens gevormd contro-10 legetal. Dit controlegetal wordt vooraf vastgelegd in het verwerkingsstation en wordt bij ontvangst van nieuwe meetgegevens gecontroleerd. Bij een wijziging van de configuratie zal het verwerkingsstation dit signaleren en de meetgegevens niet accepteren voor verdere verwerking.It is further noted that the data of the measuring system may also contain information about the configuration of the measuring system. The configuration data includes information about the type of sensor, the location of the sensor in the tank, communication settings, etc. These configuration data are preferably transmitted in the form of a control number generated from the configuration data. This check digit is predetermined in the processing station and is checked upon receipt of new measurement data. If the configuration is changed, the processing station will signal this and will not accept the measurement data for further processing.

15 Bij voorkeur wordt aan de gegevens van het meetsys teem ook een tijdstip toegevoegd, zodat de ouderdom van de gegevens in het hele systeem bekend is.Preferably, a time point is also added to the data of the measuring system, so that the age of the data is known throughout the system.

Hoewel in het voorgaande de uitvinding is toegelicht aan de hand van een toepassing bij opslagtanks, is de 20 uitvinding ook geschikt voor andere toepassingen, zoals bijvoorbeeld het op afstand diagnostiseren van een apparaat door de leverancier. De uitvinding is dan ook niet beperkt tot de beschreven uitvoeringsvorm. Binnen het kader der conclusies zijn vele varianten mogelijk.Although the invention has been elucidated in the foregoing on the basis of an application in storage tanks, the invention is also suitable for other applications, such as for instance the remote diagnosis of a device by the supplier. The invention is therefore not limited to the described embodiment. Many variants are possible within the scope of the claims.

- . ï s t 'fc-. s t 'fc

Claims (13)

1. Systeem voor het overdragen van ijkwaardige gegevens, omvattende een meetsysteem en een op afstand daarvan gelegen verwerkingsstation, welk meetsysteem is voorzien van ten minste een sensor, die meetgegevens kan leveren en een 5 koppeleenheid, die de meetgegevens aan het verwerkingsstation kan overdragen, met het kenmerk, dat tenminste de sensor en de koppeleenheid een gesloten systeem vormen, en dat de koppeleenheid is ingericht voor het versleutelen van alle of een deel van de meetgegevens met behulp van een algoritme 10 tot een waarmerk, waarbij de koppeleenheid de meetgegevens en het waarmerk aan het verwerkingsstation kan leveren, en waarbij het verwerkingsstation een softwaremodule omvat voor het op echtheid controleren van de meetgegevens met behulp van het waarmerk.System for transferring calibration data, comprising a measuring system and a processing station located at a distance therefrom, which measuring system is provided with at least one sensor, which can supply measuring data and a coupling unit, which can transfer the measuring data to the processing station, with characterized in that at least the sensor and the coupling unit form a closed system, and that the coupling unit is adapted to encrypt all or part of the measurement data by means of an algorithm 10 into a hallmark, the coupling unit having the measurement data and the hallmark to the processing station, and wherein the processing station comprises a software module for checking the authenticity of the measurement data using the hallmark. 2. Systeem volgens conclusie 1, waarbij de softwa remodule een controle-algoritme omvat, dat de softwaremodule controleert op fouten, bij voorkeur door middel van een CRC-methode.The system of claim 1, wherein the software module includes a control algorithm that checks the software module for errors, preferably by a CRC method. 3. Systeem volgens conclusie 1 of 2, waarbij de 20 koppeleenheid de meetgegevens versleutelt met een public key algoritme.System according to claim 1 or 2, wherein the coupling unit encrypts the measurement data with a public key algorithm. 4. Systeem volgens conclusie 1, 2 of 3, waarbij de koppeleenheid is ingericht om een set gegevens te versleutelen tot het waarmerk, welke set gegevens bij voorkeur omvat- 25 ten meetgegevens van de sensor, een meettijdstip, een identificatie en een configuratiebeschrijving.System according to claim 1, 2 or 3, wherein the coupling unit is arranged to encrypt a set of data into the authentication, which set of data preferably comprises measuring data from the sensor, a measuring time, an identification and a configuration description. 5. Systeem volgens "conclusie 4, waarbij het verwerkingsstation een in het verwerkingsstation vastgelegde identificatie en/of conïïgüratiebeschrijving vergelijkt met 30 de ontvangen gegevens en bij een verschil de meetgegevens niet accepteert.System according to "claim 4, wherein the processing station compares an identification and / or coni guration description recorded in the processing station with the received data and does not accept the measurement data in the event of a difference. 6. Systeem volgens één der voorgaande conclusies, waarbij het verwerkingsstation een softwaremodule omvat voor het berekenen van een gegeven uit de ontvangen meetgegevens 101 u.^3 1 en het toevoegen van een tweede waarmerk aan de combinatie van de meetgegevens en het berekende gegeven, welk tweede waarmerk door het verwerkingsstation wordt verkregen door versleutelen van de genoemde combinatie of een deel daarvan, 5 welke softwaremodule een controle-algoritme omvat, dat de softwaremodule controleert op fouten, bij voorkeur door middel van een CRC-methode.System according to any one of the preceding claims, wherein the processing station comprises a software module for calculating a data from the received measurement data 101 and adding a second hallmark to the combination of the measurement data and the calculated data, which second authentication by the processing station is obtained by encrypting said combination or part thereof, which software module comprises a control algorithm, which checks the software module for errors, preferably by a CRC method. 7. Systeem volgens één der voorgaande conclusies, waarbij elke softwaremodule die een bewerking op ijkwaardige 10 gegevens uitvoert en ijkwaardige gegevens levert, een controle-algoritme omvat, dat de softwaremodule controleert op fouten, bij voorkeur door middel van een CRC-methode.System according to any one of the preceding claims, wherein each software module that performs calibration data and provides calibration data comprises a control algorithm, which checks the software module for errors, preferably by a CRC method. 8. Werkwijze voor het overdragen van ijkwaardige gegevens, waarbij meetgegevens worden overgedragen aan een 15 verwerkingsstation, met het kenmerk, dat alle of een deel van de meetgegevens worden versleuteld met behulp van een algoritme, bij voorkeur een public key algoritme, tot een waarmerk en de meetgegevens tezamen met het waarmerk aan het verwerkingsstation worden overgedragen en het versleutelde 20 deel van de meetgegevens in het verwerkingsstation met behulp van het waarmerk op echtheid worden gecontroleerd.8. Method for transferring calibration data, in which measurement data is transferred to a processing station, characterized in that all or part of the measurement data is encrypted using an algorithm, preferably a public key algorithm, into a hallmark and the measurement data together with the hallmark are transferred to the processing station and the encrypted part of the measurement data in the processing station are checked for authenticity by means of the hallmark. 9. Werkwijze volgens conclusie 8, waarbij in het verwerkingsstation in een softwaremodule uit de meetgegevens een gegeven wordt berekend, waarbij de combinatie van alle 25 of een deel van de meetgegevens en berekend gegeven wordt versleuteld tot een tweede waarmerk dat aan de combinatie wordt toegevoegd.A method according to claim 8, wherein in the processing station in a software module a data is calculated from the measurement data, wherein the combination of all or part of the measurement data and calculated data is encrypted into a second hallmark which is added to the combination. 10. Werkwijze volgens conclusie 9, waarbij de combinatie van alle gegevens met het tweede en/of het eerste 30 waarmerk aan een volgend station wordt geleverd, waar de gegevens met behulp van het tweede en/of het eerste waarmerk op echtheid worden gecontroleerd.10. Method according to claim 9, wherein the combination of all data with the second and / or the first hallmark is delivered to a next station, where the data is checked for authenticity by means of the second and / or the first hallmark. 11. Werkwijze volgens conclusie 8, 9 of 10, waarbij elke softwaremodule die een bewerking op ijkwaardige gege- 35 vens uitvoert en ijkwaardige gegevens levert, een controle-algoritme omvat, dat de softwaremodule controleert op fouten, bij voorkeur door middel van een CRC-methode.A method according to claim 8, 9 or 10, wherein each software module that performs calibration data and supplies calibration data comprises a control algorithm, which checks the software module for errors, preferably by means of a CRC- method. 12. Meetsysteem voor toepassing in een systeem vol- 101 01-1 ! gens één der conclusies 1-7, voorzien van ten minste een sensor en een koppeleenheid voor het leveren van de meetgegevens van de sensor, met het kenmerk, dat de sensor en de koppeleenheid een gesloten systeem vormen, en dat de koppe-5 leenheid is ingericht voor het versleutelen van de meetgegevens met behulp van een algoritme tot een waarmerk, waarbij de koppeleenheid de meetgegevens en het waarmerk aan het verwerkingsstation kan overdragen.12. Measuring system for use in a system vol- 101 01-1! according to any one of claims 1-7, provided with at least one sensor and a coupling unit for supplying the measurement data of the sensor, characterized in that the sensor and the coupling unit form a closed system, and that the coupling unit is arranged for encrypting the measurement data by means of an algorithm into a hallmark, wherein the coupling unit can transfer the measurement data and the hallmark to the processing station. 13. Toepassing van een systeem volgens één der con-10 clusie 1-7 voor het overdragen van gegevens over de inhoud van een opslagtank. ιοί o: 3113. Use of a system according to any one of claims 1-7 for transferring data about the contents of a storage tank. ιοί o: 31
NL1010981A 1999-01-07 1999-01-07 Remote monitoring system for several storage tanks, converts sensor signals to encrypted digital data which is sent to central data processing system NL1010981C2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
NL1010981A NL1010981C2 (en) 1999-01-07 1999-01-07 Remote monitoring system for several storage tanks, converts sensor signals to encrypted digital data which is sent to central data processing system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
NL1010981 1999-01-07
NL1010981A NL1010981C2 (en) 1999-01-07 1999-01-07 Remote monitoring system for several storage tanks, converts sensor signals to encrypted digital data which is sent to central data processing system

Publications (1)

Publication Number Publication Date
NL1010981C2 true NL1010981C2 (en) 2000-07-11

Family

ID=19768437

Family Applications (1)

Application Number Title Priority Date Filing Date
NL1010981A NL1010981C2 (en) 1999-01-07 1999-01-07 Remote monitoring system for several storage tanks, converts sensor signals to encrypted digital data which is sent to central data processing system

Country Status (1)

Country Link
NL (1) NL1010981C2 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113411387A (en) * 2021-06-16 2021-09-17 富地红华动力(武汉)有限责任公司 Storage tank online monitoring terminal and storage tank online monitoring method

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0595284A2 (en) * 1992-10-27 1994-05-04 SOCIETA ITALIANA PER IL GAS p.A. Method of data transmission for telemetry and telecontrols via radio
WO1996010313A1 (en) * 1994-09-27 1996-04-04 British Telecommunications Public Limited Company Remote access systems
US5719918A (en) * 1995-07-06 1998-02-17 Newnet, Inc. Short message transaction handling system

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0595284A2 (en) * 1992-10-27 1994-05-04 SOCIETA ITALIANA PER IL GAS p.A. Method of data transmission for telemetry and telecontrols via radio
WO1996010313A1 (en) * 1994-09-27 1996-04-04 British Telecommunications Public Limited Company Remote access systems
US5719918A (en) * 1995-07-06 1998-02-17 Newnet, Inc. Short message transaction handling system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113411387A (en) * 2021-06-16 2021-09-17 富地红华动力(武汉)有限责任公司 Storage tank online monitoring terminal and storage tank online monitoring method

Similar Documents

Publication Publication Date Title
JP7255864B2 (en) Blockchain architecture and system for virtual currency based on physical marking
US9460948B2 (en) Data management
US6934842B2 (en) Identification code management method and management system
US7494062B2 (en) Secure reader for use in data management
EP0422757B1 (en) Public/key date-time notary facility
US20070234058A1 (en) System and method for authenticating products
US20080120710A1 (en) Data management
JP5074709B2 (en) Target device, device management system, device management method, and external device
ES2854289T3 (en) Procedure, equipment and system to provide data records with protected security
US20060230276A1 (en) Authentication of products using identification tags
US20070278285A1 (en) Secure Data Management Device and Method
US20090144199A1 (en) Detection of counterfeited products based on sensor measurements
JP2005508537A (en) How to verify the effectiveness of digital postage stamps
US8838985B1 (en) Method and apparatus for authenticating static transceiver data and method of operating an AIS transceiver
US20230169154A1 (en) Ownership data management system and method
CN105900398A (en) Systems and methods for fuel dispenser security
US20130136259A1 (en) Scanner, Terminal and Method For Reading an Optical Code with Authenticatable Information
WO2007056712A2 (en) System and method for authenticating products
US8302181B2 (en) Image reading apparatus, authentication method, evaluation system, method, and computer program product
Furgel et al. A review of the digital tachograph system
NL1010981C2 (en) Remote monitoring system for several storage tanks, converts sensor signals to encrypted digital data which is sent to central data processing system
CN115812203A (en) Protecting a measurement system from unauthorized changes
KR20020096330A (en) System for real estate transaction contracting using internet
KR102162764B1 (en) Resource trading system based on blockchain data
EP4283503A1 (en) Device and method for authenticating hardware and/or embedded software

Legal Events

Date Code Title Description
PD2B A search report has been drawn up
SD Assignments of patents

Owner name: ENRAF B.V.

Effective date: 20070321

MK Patent expired because of reaching the maximum lifetime of a patent

Effective date: 20190106