申请/专利权人：西门子股份公司

申请日：2020-12-08

公开（公告）日：2024-03-22

公开（公告）号：CN113037491B

主分类号：H04L9/32

分类号：H04L9/32;H04L9/40;H04L67/12

优先权：["20191209 EP 19214476.4"]

专利状态码：有效-授权

法律状态：2024.03.22#授权;2021.07.13#实质审查的生效;2021.06.25#公开

摘要：自动化系统，包括至少一个自动化单元和多个自动化服务器，以及经通信网络互相连接的中央管理单元。自动化服务器使用通报给它的自动化单元的证书与自动化单元通信。自动化服务器事先验证证书。根据与相应的自动化服务器的通信，自动化单元控制工业技术设施的设施部件。为了验证证书，自动化服务器检查证书的信任链，并且通过访问阻止列表检查其有效性。中央管理单元通报给自动化服务器信任链，以实现与自动化单元的通信。中央管理单元撤回自动化服务器的信任链，或将自动化单元的证书登记到阻止列表中来禁止通信。只有当事先所有其他自动化服务器被撤回相应的信任链，证书被登记在阻止列表中或证书在其他方面失效时，通报相应的信任链。

主权项：1.一种用于自动化系统的运行方法，-其中，所述自动化系统包括至少一个自动化单元5和多个自动化服务器11、11’，-其中，所述自动化服务器11、11’经由通信网络10与所述自动化单元5连接，-其中，所述自动化服务器11、11’利用通报给所述自动化服务器的所述自动化单元5的证书Z来与所述自动化单元5通信，-其中，在与所述自动化单元5通信之前，所述自动化服务器11、11’验证所述自动化单元5的所述证书Z，-其中，所述自动化单元5根据与相应的所述自动化服务器11、11’的通信来控制工业技术设施1、1’的设施部件3，-其中，为了验证所述证书Z，所述自动化服务器11、11’一方面检查所述证书Z的信任链且另一方面通过访问阻止列表24检查所述证书Z的有效性，-其中，所述阻止列表24存储在一存储位置上，到所述存储位置上的引用23包含在通报的所述证书Z中，其特征在于，-所述自动化系统还包括中央管理单元25，所述中央管理单元经由所述通信网络10与所述自动化服务器11、11’和所述自动化单元5连接，-所述中央管理单元25向相应的所述自动化服务器11、11’通报相应的信任链，以实现相应的所述自动化服务器11、11’与所述自动化单元5的通信，-所述中央管理单元25从相应的所述自动化服务器11、11’撤回相应的信任链，或使得直到当前时间点有效的所述自动化单元5的证书Z被登记到所述阻止列表24中，以禁止相应的所述自动化服务器11、11’与所述自动化单元5的通信，并且-所述中央管理单元25仅在以下时刻才向相应的所述自动化服务器11、11’通报相应的信任链：当所述中央管理单元事先已经从所有其他的自动化服务器11、11’撤回设定用于与所述自动化单元5通信的信任链、或使得直到当前时间点仍有效的所述自动化单元5的所述证书Z登记到所述阻止列表24中、或所述自动化单元5的所述证书Z以其他方式无效时。

全文数据：

权利要求：

百度查询： 西门子股份公司 用于自动化系统的运行方法及自动化系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD