WO2005029810A2 - Hmi system zur bedienung und beobachtung einer technischen anlage mit einem mobilen bedien- und beobachtungsgerät und gesicherter datenübertragung - Google Patents

Hmi system zur bedienung und beobachtung einer technischen anlage mit einem mobilen bedien- und beobachtungsgerät und gesicherter datenübertragung Download PDF

Info

Publication number
WO2005029810A2
WO2005029810A2 PCT/EP2004/008456 EP2004008456W WO2005029810A2 WO 2005029810 A2 WO2005029810 A2 WO 2005029810A2 EP 2004008456 W EP2004008456 W EP 2004008456W WO 2005029810 A2 WO2005029810 A2 WO 2005029810A2
Authority
WO
WIPO (PCT)
Prior art keywords
monitoring device
mobile operating
automation components
operating
data transmission
Prior art date
Application number
PCT/EP2004/008456
Other languages
English (en)
French (fr)
Other versions
WO2005029810A3 (de
Inventor
Gottfried Rieger
Ulrich Sinn
Original Assignee
Siemens Aktiengesellschaft
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens Aktiengesellschaft filed Critical Siemens Aktiengesellschaft
Priority to US10/568,116 priority Critical patent/US20060212557A1/en
Priority to EP04763569A priority patent/EP1658539A2/de
Publication of WO2005029810A2 publication Critical patent/WO2005029810A2/de
Publication of WO2005029810A3 publication Critical patent/WO2005029810A3/de

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/75—Indicating network or usage conditions on the user display
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/23—Pc programming
    • G05B2219/23043—Remote and local control panel, programming unit, switch
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/23—Pc programming
    • G05B2219/23067—Control, human or man machine interface, interactive, HMI, MMI
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/25—Pc structure of the system
    • G05B2219/25153—Checking communication
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/25—Pc structure of the system
    • G05B2219/25196—Radio link, transponder
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
    • H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
    • H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
    • H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]

Definitions

  • HMI system for operating and monitoring a technical system with a mobile operator control and monitoring device and secure data transmission
  • the invention relates to an HMI system with at least one mobile operating and monitoring device for the automation components of a technical system.
  • Technical systems are all types of technical devices and systems, both in individual arrangement and in data networking e.g. via a fieldbus. In industrial applications, this includes individual equipment, e.g. Drives, processing machines. However, a technical system can also be a production system in which an entire technical process is operated with locally distributed equipment, e.g. a chemical plant or production line.
  • Technical systems are controlled and operated using special digital data processing systems, also called automation components.
  • automation components serving for direct control of the technical system are present, i.e. programmable logic controllers PLC, also referred to as "PLC - Programmable Logic Controler".
  • PLC programmable logic controller
  • PLC programmable logic controller
  • HMI devices i.e. Human machine interface.
  • HMI device is a generic term and u encompasses all components belonging to this group of devices.
  • HMI devices serve as aids for operating personnel to process data from the technical system to be controlled. to be able to show and operate. This function is called “Supervisor Control and Data Acquisition” (SCADA).
  • SCADA Supervisor Control and Data Acquisition
  • the HMI device is usually specially designed in terms of hardware, ie it has, for example, a touchscreen and is particularly shielded against environmental influences. Special software is also executed in it. This provides functions which improve the comfort, quality and safety of operation by an operator.
  • interactive process images of the technical system to be operated can be visualized, operated, configured and generated using HMI devices.
  • this enables a selective display of reactions of the technical system, usually in the form of measured values and messages.
  • the targeted specification of operating actions and data entries enables the technical system to be brought into the desired states.
  • the HMI devices are e.g. in the form of terminals or operator panels as stationary components permanently integrated in an automation system.
  • the components are often connected via a fieldbus, which meets the requirements for industrial applications, particularly with regard to failure and transmission security.
  • Such networks represent a closed system in automation technology and, due to this property, are secure against external access. If an automation system is opened in applications, in particular by connecting to the Internet, e.g. To exchange process, operating and monitoring data between a local automation system and a so-called "remote location" via the Internet, such a connection point can be implemented using known measures, such as e.g. the installation of a firewall, secured against unauthorized access.
  • the invention is therefore based on the object of further designing an HMI system in such a way that mobile operating and monitoring devices are also integrated into an automation system in a manner which is safe from external interference.
  • the HMI system according to the invention with at least one mobile operating and monitoring device for the automation components of a technical system has a radio link for contactless data transmission between the mobile operating and monitoring device and the automation components.
  • a first firewall is provided to secure the data transmission from the automation components to the mobile operating and monitoring device and a second firewall to secure the data transmission from the mobile operating and monitoring device to the automation components.
  • the invention has the advantage that using firewalls, ie when securing the acceptance of data, Tried and tested means of wired communication links can also be used to secure bidirectional data traffic on a radio link between a mobile operating and monitoring device and the other components of the automation of a technical system.
  • the second firewall is advantageously integrated in an automation component. This means that additional hardware expenditure can be avoided. If the automation components have a radio interface, also called a radio access point, for coupling to the radio link, then an integration of the second firewall into this radio interface is particularly advantageous. This enables particularly good protection of all automation components behind it, especially if these are used together with the radio interface
  • Radio interface are coupled together via a fieldbus.
  • the first firewall is advantageously integrated directly into the mobile operating and monitoring device. This can make manipulations particularly difficult when the housing of the mobile operating and monitoring device is encapsulated.
  • the data transmission security of the HMI system according to the invention can be further increased in that the automation components have a radius server, which is advantageously also connected to the fieldbus as a singular component.
  • the Radius Server offers a so-called "Remote Authentication Dial-In Service”. Authentication of the users of the mobile operating and monitoring device, that is to say secure user administration, is thus possible.
  • the invention is explained in more detail below on the basis of an exemplary embodiment shown in FIG. 1.
  • the technical system TA in FIG. 1 has technical resources M, which can be part of a manufacturing or process engineering system, for example.
  • automation components S are present, which intervene with the technical equipment M via a fieldbus FB, in particular through the intermediation of sensors, positioners and various other so-called "process instruments”.
  • the automation components S in FIG. 1 have, for example, an automation device AS, e.g. a programmable logic controller PLC, which effects the control of the technical equipment M if necessary in real time.
  • an automation device AS e.g. a programmable logic controller PLC
  • the SP operator control and monitoring device has e.g. via a display SBD and a keyboard SBT. Like the other automation components, it is connected to a fieldbus FB.
  • the HMI system shown in FIG. 1 has at least one mobile operating and monitoring device MP, e.g. a wireless hand-held terminal. This also has e.g. via a display MPD and a keyboard MPT. Furthermore, emergency stop and acknowledgment buttons and e.g. Key switch may be provided.
  • the mobile operating and monitoring device MP exchanges data in a contactless manner via a radio link FS with the automation components S of the technical system TA.
  • the radio link FS is designed bidirectionally.
  • a first data stream in one of the automation components The transmission direction FAF running to the operating and monitoring device MP preferably transmits displays, alarms, messages, measured values and much more in order to inform a user, in particular, of the state of the technical system TA.
  • a second data stream in a transmission direction MPF running from the operating and monitoring device MP to the automation components S transmits in particular acknowledgments, commands and much more, in particular to change the state of the technical system TA in a manner desired by the user of the mobile operating and monitoring device MP ,
  • the bidirectional data transmission on the radio link FS is secured by a pair of firewalls MPW and FAW, preferably of the same design, the first firewall MPW securing the data transmission of the first data stream in the direction of FAF and the second firewall FAW securing the data transmission of the second data stream in the direction of MPF ,
  • the security procedures loaded and active in the firewalls MPW and FAW are advantageously identical or at least equivalent.
  • the first firewall MPW is advantageously integrated directly into the mobile operating and monitoring device MP. Accordingly, the second firewall FAW is advantageously integrated in an automation component S. In the preferred embodiment of the invention shown in FIG. 1, the second firewall FAW is integrated directly into a radio interface FA connected to the fieldbus FB, which interfaces the automation components S to the radio link FS.
  • the automation components S have an additional RADIUS server RS, which is also advantageously connected to the fieldbus FB.
  • This provides an additional service called "Remote Authentication Dail-In User".
  • the authorization of a user can be zer of the mobile operating and monitoring device MP can be checked.
  • the HMI system according to the invention thus has an excellent security against external access despite a radio interface to a mobile operating and monitoring device MP which is inherently at risk. This can be achieved through additional measures, e.g. the integration of a radius server can be further improved.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Testing And Monitoring For Control Systems (AREA)
  • Devices For Checking Fares Or Tickets At Control Points (AREA)
  • Alarm Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Das erfindungsgemäße HMI System mit zumindest einem mobilen Bedien- und Beobachtungsgerät (MP) für die Automatisierungskomponenten (S) einer technischen Anlage (M) weist eine Funkstrecke (FS) zur berührungslosen Datenübertragung (MPF;FAF) zwischen dem mobilen Bedien- und Beobachtungsgerät und den Automatisierungskomponenten auf. Zur Sicherung der Datenübertragung (FAF) von den Automatisierungskomponenten (S) zum mobilen Bedien- und Beobachtungsgerät (MP) ist eine erste Firewall (MPW) und zur Sicherung der Datenübertragung vom mobilen Bedien- und Beobachtungsgerät (MP) zu den Automatisierungskomponenten (S) ist eine zweite Firewall (FAW) vorhanden. Die Erfindung hat den Vorteil, dass unter Einsatz von zwei bevorzugt wirkungsgleichen Firewalls (MPW,FAW) eine Absicherung auch des bidirektionalen Datenverkehrs auf einer Funkstrecke zwischen einem mobilen Bedien- und Beobachtungsgerät und den weiteren Komponenten der Automatisierung einer technischen Anlage erfolgen kann.

Description

Beschreibung
HMI System zur Bedienung und Beobachtung einer technischen Anlage mit einem mobilen Bedien- und Beobachtungsgerät und gesicherter Datenübertragung
Die Erfindung betrifft ein HMI System mit zumindest einem mobilen Bedien- und Beobachtungsgerät für die Automatisierungskomponenten einer technischen Anlage .
Technische Anlagen sind alle Arten, von technischen Geräten und Systemen sowohl in Einzelanordnung als auch in datentechnischer Vernetzung z .B . über einen Feldbus . Bei industriellen Anwendungen fallen darunter einzelne Betriebsmittel, z .B. An- triebe, Bearbeitungsmaschinen. Eine technische Anlage kann aber auch eine Produktionsanlage sein, bei der mit lokal verteilten Betriebsmitteln ein gesamter technischer Prozess betrieben wird, z .B . eine chemische Anlage oder Fertigungsstraße . Technische Anlagen werden mit speziellen digitalen Daten- Verarbeitungssystemen, auch Automatisierungskomponenten genannt, gesteuert und bedient . In einem solchen System sind einerseits zur direkten Steuerung der technischen Anlage dienende Komponenten vorhanden, d.h. speicherprogrammierbare Steuerungen SPS, auch als "PLC - Programmable Logic Control- 1er" bezeichnet . Zur Entlastung dieser Steuerungen weisen Automatisierungen weitere spezielle Geräte auf, welche eine Schnittstelle für Bedienpersonal bilden. Diese werden als Geräte zum "Bedienen- und Beobachten", abgekürzt "B+B", oder als HMI Geräte, d.h. Human Machine Interface, bezeichnet .
Der Begriff HMI Gerät ist ein Oberbegriff und u fasst alle zu dieser Gruppe von Geräten gehörigen Komponenten. Als ein Beispiel sollen "Operator Panels", auch als "Bedienpanels" bzw. kurz als "OP" bezeichnet, genannt werden. Diese können stati- onär oder mobil ausgeführt sein. HMI Geräte dienen in einer vernetzten Automatisierung als Hilfsmittel für Bedienpersonal, um Prozessdaten der zu steuernden technischen Anlage an- zeigen und bedienen zu können. Diese Funktion wird mit "Supervisor Control and Data Akquisition" (SCADA) bezeichnet. Hierzu ist das HMI Gerät in der Regel hardwaremäßig speziell aufgebaut, d.h. es verfügt z.B. über einen Touchscreen und ist gegen Umwelteinflüsse besonders abgeschirmt. Weiterhin wird darin eine spezielle Software ausgeführt. Diese stellt Funktionen bereit, womit Komfort, Qualität und Sicherheit einer Bedienung durch eine Bedienperson verbessert. So können über HMI Geräte z.B. interaktive Prozessabbilder der zu be- dienenden technischen Anlage visualisiert, bedient, projektiert und generiert werden. Hiermit ist einerseits eine selektive Anzeige von Reaktionen der technischen Anlage möglich, meist in Form von Messwerten und Meldungen. Andererseits wird es durch gezielte Vorgabe von Bedienhandlungen und Dateneingaben ermöglicht, die technische Anlage in gewünschte Zustände zu überführen.
Vielfach sind die HMI Geräte z.B. in Form von Terminals oder Operator Panels als stationäre Komponenten in ein Automati- sierungssystem fest integriert. Dabei sind die Komponenten vielfach über einen Feldbus verbunden, der insbesondere bezüglich Ausfall- und Übertragungssicherheit die bei industriellen Anwendungen notwendigen Anforderungen erfüllt. Derartige Netzwerke stellen in der Automatisierungstechnik ein geschlossenes System dar und sind auf Grund dieser Eigenschaft sicher gegenüber Fremdzugriffen. Falls dennoch in Anwendungsfällen eine Öffnung eines Automatisierungssystems insbesondere durch Anbindung an das Internet erfolgt, um z.B. Prozess-, Bedien- und Beobachtungsdaten zwischen einem loka- len Automatisierungssystem und einer sogenannten "Remote Lo- cation" über das Internet auszutauschen, so kann ein derartiger Anschlusspunkt mit bekannten Maßnahmen, wie z.B. der Installation einer Firewall, gegenüber Fremdzugriffen abgesichert werden.
Anders ist die Situation, wenn die HMI Geräte nicht ausschließlich stationär, sondern auch in Form von mobilen Ope- rator Panels ausgeführt sind. Ein derartiges Automatisierungssystem, dessen Feldbus um mindestens eine Funkstrecke zu einem mobilen Bedien- und Beobachtungsgerät erweitert ist, kann zwar logisch weiterhin als geschlossen angesehen werden. Dennoch stellt die Funkstrecke einen Bereich dar, der besonders gefährdet ist gegenüber beabsichtigten und zufälligen Fremdeingriffen. Diese können in Automatisierungssystemen Wirkungen hervorrufen, die über die bekannten Auswirkungen z.B. von Virenangriffen auf private und kommerzielle Computer und Computernetzwerke hin ausgehen. So sind in einem solchen Falle nicht nur wirtschaftliche Einbußen verursacht durch einen Ausfall des Automatisierungssystems und einer von abhängigen Fertigungsanlage zu befürchten. Vielmehr ist es nicht ausgeschlossen, dass die Sicherheit von Personen in einer Fertigungsanlage in Frage gestellt wird, wenn Fremdeingriffe auf eine Funkstrecke zwischen einem mobilen Bedien- und Beobachtungsgerät und den weiteren Komponenten einer Automatisierungsanlage ausgeübt werden.
Der Erfindung liegt somit die Aufgabe zu Grunde, ein HMI System so weiter zu gestalten, dass auch mobile Bedien- und Beobachtungsgeräte in einer gegenüber Fremdeingriffen sicheren Weise in ein Automatisierungssystem eingebunden sind.
Das erfindungsgemäße HMI System mit zumindest einem mobilen Bedien- und Beobachtungsgerät für die Automatisierungskomponenten einer technischen Anlage weist eine Funkstrecke zur berührungslosen Datenübertragung zwischen dem mobilen Bedien- und Beobachtungsgerät und den Automatisierungskomponenten auf. Zur Sicherung der Datenübertragung von den Automatisierungskomponenten zum mobilen Bedien- und Beobachtungsgerät ist eine erste Firewall und zur Sicherung der Datenübertragung vom mobilen Bedien- und Beobachtungsgerät zu den Automatisierungskomponenten eine zweite Firewall vorhanden.
Die Erfindung hat den Vorteil, dass unter Einsatz von Firewalls, d.h. bei der Sicherung der Entgegennahme von Daten ü- ber kabelgebundene Kommunikationsstrecken erprobten Mitteln, eine Absicherung auch des bidirektionalen Datenverkehrs auf einer Funkstrecke zwischen einem mobilen Bedien- und Beobachtungsgerät und den weiteren Komponenten der Automatisierung einer technischen Anlage erfolgen kann.
Vorteilhaft ist die zweite Firewall in eine Automatisierungskomponente integriert. Hierdurch kann ein zusätzlicher Hardware Aufwand vermieden werden. Weisen die Automatisierungs- komponenten eine Funkschnittstelle, auch Funk Access Point genannt, zur Ankopplung an die Funkstrecke auf, so ist eine Integration der zweiten Firewall in diese Funkschnittstelle besonders vorteilhaft. Hierdurch ist eine besonders gute Absicherung aller dahinter liegenden Automatisierungskomponen- ten besonders dann möglich, wenn diese gemeinsam mit der
Funkschnittstelle über einen Feldbus miteinander verkoppelt sind.
Weiterhin ist die erste Firewall vorteilhaft unmittelbar in das mobile Bedien- und Beobachtungsgerät integriert. Hierdurch können Manipulationen insbesondere bei einer gekapselten Ausführung des Gehäuses des mobilen Bedien- und Beobachtungsgeräts erschwert werden.
Schließlich kann die Datenübertragungssicherheit des erfindungsgemäßen HMI Systems weiter dadurch erhöht werden, dass die Automatisierungskomponenten einen Radius-Server aufweisen, der vorteilhaft ebenfalls als singuläre Komponente an den Feldbus angeschlossen ist. Zusätzlich zu den Filtermecha- nismen der Firewalls bietet der Radius Server einen sogenannten "Remote Authentification Dial-In Service". Es ist somit eine Authentifizierung der Benutzer des mobilen Bedien- und Beobachtungsgeräts, also eine gesicherte Benutzerverwaltung, möglich.
Die Erfindung wird anhand von einem, in der Figur 1 dargestellten Ausführungsbeispiel nachfolgend näher erläutert. Die technische Anlage TA in Fig. 1 verfügt über technische Betriebsmittel M, die z.B. Bestandteil einer fertigungs- oder prozesstechnischen Anlage sein können. Zu deren Steuerung sind Automatisierungskomponenten S vorhanden, die über einen Feldbus FB auf die technischen Betriebsmittel M insbesondere durch Vermittlung von Messwertgebern, Stellungsreglern und verschiedenen anderen sogenannten "Process Instruments" eingreifen.
Die Automatisierungskomponenten S in FIG 1 verfügen beispielhaft über ein Automatisierungsgerät AS, z.B. eine speicherprogrammierbare Steuerung SPS, welche die Steuerung der technischen Betriebsmittel M gegebenenfalls in Echtzeit bewirkt. Zur Bedienung- und Beobachtung der Steuerung, der technischen Betriebsmittel M und z.B. von ablaufenden Steuerungs-, Diagnose, Alarverarbeitungs- und Langzeitbeobachtungsprozessen ist ein stationäres Bedien- und Beobachtungsgerät SP vorhanden, dass z.B. als ein Operator Panel mit Touch Screen und Mitteln zum Fronteinbau in einen Schaltschrank ausgeführt sein kann. Das stationäre Bedien- und Beobachtungsgerät SP verfügt z.B. über ein Display SBD und eine Tastatur SBT. Es ist wie die anderen Automatisierungskomponenten an einen Feldbus FB angeschlossen.
Zusätzlich zum stationären Bedien- und Beobachtungsgerät SP verfügt das in FIG 1 dargestellte HMI System über zumindest ein mobiles Bedien- und Beobachtungsgerät MP, z.B. ein kabelloses Hand-Held Terminal. Auch dieses verfügt z.B. über ein Display MPD und eine Tastatur MPT. Weiterhin können Not-Aus- und Quittungstaste und z.B. Schlüsselschalter vorgesehen sein.
Das mobile Bedien- und Beobachtungsgerät MP tauscht in einer berührungslosen Weise Daten über eine Funkstrecke FS mit den Automatisierungskomponenten S der technische Anlage TA aus. Dabei ist die Funkstrecke FS bidirektional ausgeführt. Ein erster Datenstrom in einer von den Automatisierungskomponen- ten S zu dem Bedien- und Beobachtungsgerät MP verlaufenden Übertragungsrichtung FAF übermittelt bevorzugt Anzeigen, A- larme, Meldungen, Messwerte und vieles mehr, um einen Benutzer insbesondere über den Zustand der technischen Anlage TA in Kenntnis zu setzen. Ein zweiter Datenstrom in einer vom Bedien- und Beobachtungsgerät MP zu den Automatisierungskomponenten S verlaufenden Übertragungsrichtung MPF übermittelt insbesondere Quittierungen, Befehle und vieles mehr, um insbesondere den Zustand der technischen Anlage TA in einer vom Benutzer des mobilen Bedien- und Beobachtungsgeräts MP gewünschten Weise zu verändern.
Erfindungsgemäß ist die bidirektionale Datenübertragung auf der Funkstrecke FS durch ein Paar von vorzugsweise ausfüh- rungsgleichen Firewalls MPW und FAW abgesichert, wobei die erste Firewall MPW die Datenübertragung des ersten Datenstromes in Richtung FAF und die zweite Firewall FAW die Datenübertragung des zweiten Datenstromes in Richtung MPF absichert. Die in den Firewalls MPW und FAW geladenen und aktiven Sicherungsprozeduren sind vorteilhaft übereinstimmend bzw. zumindest gleichwirkend.
Vorteilhaft ist die erste Firewall MPW direkt in das mobile Bedien- und Beobachtungsgerät MP integriert. Entsprechend ist die zweite Firewall FAW vorteilhaft in eine Automatisierungskomponente S integriert. Bei der in FIG 1 dargestellten, bevorzugten Ausführung der Erfindung ist die zweite Firewall FAW direkt in eine an den Feldbus FB angeschlossene Funkschnittstelle FA integriert, welche die Automatisieruncjskom- ponenten S an die Funkstrecke FS ankoppelt.
Gemäß einer weiteren, in FIG 1 bereits dargestellten Ausführung weisen die Automatisierungskomponenten S einen zusätzlichen RADIUS Server RS auf, der vorteilhaft ebenfalls an den Feldbus FB angeschlossen ist. Dieser stellt einen zusätzlichen, "Remote Authentification Dail-In User" genannten Service zur Verfügung. Hierüber kann die Berechtigung eines Benut- zers des mobile Bedien- und Beobachtungsgeräts MP überprüft werden.
Das in FIG 1 beispielhaft dargestellte, erfindungsgemäße HMI System weist somit trotz einer an sich sicherheitsgefährdeten Funkschnittstelle zu einem mobilen Bedien- und Beobachtungsgerät MP eine hervorragende Absicherung gegenüber Fremdzugriffen auf. Diese kann durch zusätzliche Maßnahmen, wie z.B. die Einbindung eines Radius Servers noch weiter verbes- sert werden.

Claims

Patentansprüche
1. HMI System mit zumindest einem mobilen Bedien- und Beobachtungsgerät (MP) für die Automatisierungskomponenten (S) einer technischen Anlage (TA) , mit a) einer Funkstrecke (FS; FAF,MPF) zur berührungslosen Datenübertragung (MPF, FAF) zwischen dem mobilen Bedien- und Beobachtungsgerät (MP) und den Automatisierungskomponenten (S) , und mit b) einer ersten Firewall (MPW) zur Sicherung der Datenübertragung (FAF) von den Automatisierungskomponenten (S) zum mobilen Bedien- und Beobachtungsgerät (MP) und einer zweiten Firewall (FAW) zur Sicherung der Datenübertragung (MPF) vom mobilen Bedien- und Beobachtungsgerät (MP) zu den Automatisierungskomponenten (S) .
2. HMI System nach Anspruch 1, wobei die Sicherungsprozeduren in der ersten und zweiten Firewall (MPW, FAW) übereinstimmend bzw. zumindest gleichwirkend sind.
3. HMI System nach einem der Anspruch 1 oder 2, wobei die erste Firewall (MPW) in das mobile Bedien- und Beobachtungsgerät (MP) integriert ist.
4. HMI System nach Anspruch 3, wobei das mobile Bedien- und Beobachtungsgerät (MP) gekapselt ist.
5. HMI System nach einem der vorangegangenen Ansprüche, wobei die zweite Firewall (FAW) in eine Automatisierungskompo- nente (S) integriert ist.
6. HMI System nach Anspruch 5, wobei die Automatisierungskomponenten (S) zur Ankopplung an die Funkstrecke (FS) eine Funkschnittstelle (FA) aufweisen, in welche die zweite Fire- wall (FAW) integriert ist.
7. HMI System nach Anspruch 6, wobei die Automatisierungskomponenten (S) einen Feldbus (FB) aufweisen, an den die Funkschnittstelle (FA) angeschlossen ist.
8. HMI System nach einem der vorangegangenen Ansprüche, wobei die Automatisierungskomponenten (S) einen Radius-Server (RS) aufweisen.
9. HMI System nach Anspruch 1 , wobei die Auto atisierungs- komponenten (S) einen Radius-Server (RS) aufweisen, welcher an den Feldbus (FB) angeschlossen ist.
PCT/EP2004/008456 2003-08-29 2004-07-28 Hmi system zur bedienung und beobachtung einer technischen anlage mit einem mobilen bedien- und beobachtungsgerät und gesicherter datenübertragung WO2005029810A2 (de)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US10/568,116 US20060212557A1 (en) 2003-08-29 2004-07-28 Hmi system for operating and monitoring a technical installation by means of mobile operating and monitoring device and secure data transmission
EP04763569A EP1658539A2 (de) 2003-08-29 2004-07-28 Hmi system zur bedienung und beobachtung einer technischen anlage mit einem mobilen bedien- und beobachtungsgerät und gesicherter daten übertragung

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE20313562U DE20313562U1 (de) 2003-08-29 2003-08-29 HMI System zur Bedienung und Beobachtung einer technischen Anlage mit einem mobilen Bedien- und Beobachtungsgerät und gesicherter Datenübertragung
DE20313562.8 2003-08-29

Publications (2)

Publication Number Publication Date
WO2005029810A2 true WO2005029810A2 (de) 2005-03-31
WO2005029810A3 WO2005029810A3 (de) 2005-06-16

Family

ID=29432963

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2004/008456 WO2005029810A2 (de) 2003-08-29 2004-07-28 Hmi system zur bedienung und beobachtung einer technischen anlage mit einem mobilen bedien- und beobachtungsgerät und gesicherter datenübertragung

Country Status (4)

Country Link
US (1) US20060212557A1 (de)
EP (1) EP1658539A2 (de)
DE (1) DE20313562U1 (de)
WO (1) WO2005029810A2 (de)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007078906A3 (en) * 2005-12-30 2007-11-08 Honeywell Int Inc Multiprotocol wireless communication backbone
DE102013216347A1 (de) 2013-08-19 2015-02-19 Robert Bosch Gmbh Bedienvorrichtung und Verfahren zum Steuern zumindest einer Maschine

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102004007229A1 (de) * 2004-02-13 2005-09-08 Siemens Ag Projektierungsverfahren für ein Automatisierungssystem
DE102004051308A1 (de) * 2004-10-21 2006-05-04 Giesecke & Devrient Gmbh Gegen Angriffe aus unsicheren Netzwerken gesicherte Mobilstation
BR112013005813A2 (pt) * 2010-09-10 2016-05-10 Gleason Metrology Systems Corp terminal remoto do operador para uma máquina operatriz de metrologia
US10680886B1 (en) 2014-08-29 2020-06-09 Schneider Electric Systems Usa, Inc. Remote wireless sensors and systems including remote wireless sensors
EP3847548A4 (de) * 2018-09-10 2022-06-01 AVEVA Software, LLC Edge-hmi-modulserversystem und verfahren
EP3871362A1 (de) 2018-12-06 2021-09-01 Schneider Electric Systems USA, Inc. One-time-pad-verschlüsselung für industrielle drahtlose geräte
US11184420B2 (en) * 2020-01-06 2021-11-23 Tencent America LLC Methods and apparatuses for dynamic adaptive streaming over HTTP

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10000609A1 (de) * 2000-01-10 2001-07-12 Giersiepen Gira Gmbh Elektro-Installationssystem
WO2002013482A1 (de) * 2000-08-03 2002-02-14 Siemens Aktiengesellschaft System und verfahren zur übertragung von opc-daten über datennetze, insbesondere internet, mit asynchroner datenverbindung
WO2002041597A2 (en) * 2000-11-17 2002-05-23 Ipwireless, Inc. Use of internet web technology for wireless internet access
EP1249747A1 (de) * 2001-04-09 2002-10-16 Patria Ailon Steuerungssystem und Verfahren zur Prozesssteuerung

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5909368A (en) * 1996-04-12 1999-06-01 Fisher-Rosemount Systems, Inc. Process control system using a process control strategy distributed among multiple control elements
US6282454B1 (en) * 1997-09-10 2001-08-28 Schneider Automation Inc. Web interface to a programmable controller
US6470386B1 (en) * 1997-09-26 2002-10-22 Worldcom, Inc. Integrated proxy interface for web based telecommunications management tools
DE19904331C1 (de) * 1999-01-28 2000-08-03 Siemens Ag System und Verfahren zur Übertragung von Daten, insbesondere von Daten zum Bedienen und Beobachten eines Automatisierungssystems, über Internet mit asymmetrischer Internetverbindung
US6788980B1 (en) * 1999-06-11 2004-09-07 Invensys Systems, Inc. Methods and apparatus for control using control devices that provide a virtual machine environment and that communicate via an IP network
US7814208B2 (en) * 2000-04-11 2010-10-12 Science Applications International Corporation System and method for projecting content beyond firewalls
USH2059H1 (en) 2000-09-29 2003-02-04 Opuswave Networks, Inc. System and method for managing terminal units in a wireless system
US7089586B2 (en) 2001-05-02 2006-08-08 Ipr Licensing, Inc. Firewall protection for wireless users
EP1261170A1 (de) 2001-05-24 2002-11-27 BRITISH TELECOMMUNICATIONS public limited company Verfahren zur Bereitstellung des Netzzugriffs für ein mobiles Endgerät sowie entsprechendes Netz
EP1298506A1 (de) 2001-09-27 2003-04-02 Siemens Aktiengesellschaft Dynamischer Zugriff auf Automatisierungsressourcen

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10000609A1 (de) * 2000-01-10 2001-07-12 Giersiepen Gira Gmbh Elektro-Installationssystem
WO2002013482A1 (de) * 2000-08-03 2002-02-14 Siemens Aktiengesellschaft System und verfahren zur übertragung von opc-daten über datennetze, insbesondere internet, mit asynchroner datenverbindung
WO2002041597A2 (en) * 2000-11-17 2002-05-23 Ipwireless, Inc. Use of internet web technology for wireless internet access
EP1249747A1 (de) * 2001-04-09 2002-10-16 Patria Ailon Steuerungssystem und Verfahren zur Prozesssteuerung

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2007078906A3 (en) * 2005-12-30 2007-11-08 Honeywell Int Inc Multiprotocol wireless communication backbone
US8285326B2 (en) 2005-12-30 2012-10-09 Honeywell International Inc. Multiprotocol wireless communication backbone
DE102013216347A1 (de) 2013-08-19 2015-02-19 Robert Bosch Gmbh Bedienvorrichtung und Verfahren zum Steuern zumindest einer Maschine

Also Published As

Publication number Publication date
DE20313562U1 (de) 2003-11-06
EP1658539A2 (de) 2006-05-24
WO2005029810A3 (de) 2005-06-16
US20060212557A1 (en) 2006-09-21

Similar Documents

Publication Publication Date Title
EP1325458B1 (de) System und verfahren zur zentralen steuerung von einrichtungen, die während einer operation benutzt werden
DE10038552A1 (de) System und Verfahren zur Übertragung von OPC-Daten über Datennetze, insbesondere Internet, mit asynchroner Datenverbindung
WO2004114621A1 (de) Verfahren zur sicheren datenübertragung über einen feldbus
WO2006111376A1 (de) Vorrichtung für sicheren fernzugriff
CH702454B1 (de) Anordnung mit einer übergeordneten Steuereinheit und zumindest einem mit der Steuereinheit verbindbaren intelligenten Feldgerät.
WO2007128836A1 (de) Bediengerät zum informationsaustausch mit einem feldgerät in einem automatisierungssystem
WO2005029810A2 (de) Hmi system zur bedienung und beobachtung einer technischen anlage mit einem mobilen bedien- und beobachtungsgerät und gesicherter datenübertragung
EP2506100A2 (de) Schnittstellenmodul für ein modulares Steuerungsgerät
WO2008064381A2 (de) Verfahren zum betreiben einer drahtlosen kommunikationsverbindung zwischen einem mobilen handbediengerät und einer maschinensteuerung sowie entsprechende systemkomponenten
EP1665191A1 (de) Hmi system mit einem mobilen bedien- und beobachtungsgerät für sicherheitsrelevante bedienungen an einer technischen anlage
DE10038557B4 (de) System und Verfahren zur Übertragung von Daten über Datennetze, insbesondere Internet, mit asynchroner Datenverbindung
DE202009018171U1 (de) Kommunikationseinrichtung zum Überwachen und Steuern von Sicherheitssystemen
EP3122016A1 (de) Automatisierungsnetzwerk und verfahren zur überwachung der sicherheit der übertragung von datenpaketen
WO2003026338A1 (de) Verfahren zur ferndiagnose von prozesszuständen in anlagen über eine computer-software
DE102005007477B4 (de) Programmierbare Steuerung zur Maschinen-und/oder Anlagenautomatisierung mit Standard-Steuerungs- und Sicherheitsfunktionen und Kommunikation mit einer Sicherheits-EA sowie Verfahren zum Betrieb der programmierbaren Steuerung
WO2004055610A1 (de) System und verfahren zur überwachung von technischen anlagen und objekten
DE10038562B4 (de) System und Verfahren zur Übertragung von Daten über Datennetze mit Datenumsetzung durch einen COM Automarschaller
DE102015116401A1 (de) System, insbesondere Augmented-Reality-System, zu einer Bedienung und/oder zu einer Instandhaltung einer technischen Anlage
EP4449670A1 (de) It-architektur für blutbehandlungsanlagen
DE102022125355A1 (de) Verfahren zum Überprüfen eines Feldgeräts der Automatisierungstechnik
DE10304649A1 (de) HMI-Einrichtung mit einer Computer-Anwenderstation mit einer Schnittstelle zur Übertragung von Kommunikationsdaten
DE102004033624A1 (de) Sicherheitsmodul für Netzwerke
DE102017216668A1 (de) Verfahren und Anordnung zur Kommunikation mit mindestens einem Feldgerät einer technischen Anlage
EP1260951A2 (de) Mobile Bedien-und/oder Beobachtungseinrichtung mit Feldbusanschluss, insbesondere für industrielle Prozesse
DE20315126U1 (de) HMI System mit Bedien- und Beobachtungsgeräten und zentralem Zeitabgleich

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A2

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BW BY BZ CA CH CN CO CR CU CZ DK DM DZ EC EE EG ES FI GB GD GE GM HR HU ID IL IN IS JP KE KG KP KZ LC LK LR LS LT LU LV MA MD MK MN MW MX MZ NA NI NO NZ PG PH PL PT RO RU SC SD SE SG SK SY TJ TM TN TR TT TZ UA UG US UZ VN YU ZA ZM

AL Designated countries for regional patents

Kind code of ref document: A2

Designated state(s): BW GH GM KE LS MW MZ NA SD SZ TZ UG ZM ZW AM AZ BY KG MD RU TJ TM AT BE BG CH CY DE DK EE ES FI FR GB GR HU IE IT MC NL PL PT RO SE SI SK TR BF CF CG CI CM GA GN GQ GW ML MR SN TD TG

121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 10568116

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2004763569

Country of ref document: EP

WWP Wipo information: published in national office

Ref document number: 2004763569

Country of ref document: EP

WWP Wipo information: published in national office

Ref document number: 10568116

Country of ref document: US