确认或验证现场设备的方法与流程

技术特征：
1.一种用于确认或验证现场设备(fg)的方法，所述现场设备(fg)在自动化技术中确定或监测过程介质的物理、化学或生物过程变量，其中，所述现场设备(fg)由多个硬件模块和软件模块构成，其中，在制造商侧(hs)，所述现场设备(fg)设置有第一加密签名(s1)；其中所述第一加密签名(s1)明确地识别所述现场设备(fg)的设备制造商和/或原始交付状态，所述设备制造商和/或原始交付状态由真实的硬件和软件/固件以及真实的配置设置定义；其中，所述现场设备(fg)的来源和完整性在所述客户侧(ks)借助于所述第一加密签名(s1)来确认/验证；其中，在所述现场设备(fg)被适配于定义的应用之后，在所述客户侧(ks)上为所述现场设备(fg)设置第二加密签名(s2)；其中，所述第二加密签名(s2)明确地将在所述客户侧(ks)进行的所述现场设备(fg)的适配识别为所述现场设备(fg)的应用特定的预期状态；并且其中，在所述定义的应用中安装所述现场设备(fg)的时间段期间，在所述客户侧(ks)经由所述第二加密签名(s2)执行对所述现场设备(fg)的至少一次确认或验证。2.根据权利要求1所述的方法，其中，尤其是客户特定的、系统特定的和/或设备特定的签名被用作第二加密签名(s2)。3.根据权利要求1或2所述的方法，其中，使用对所述现场设备(fg)的确认或验证来检查所述现场设备(fg)的相应实际状态是否与预期状态匹配并且所述现场设备(fg)是否完好，或者是否对所述现场设备(fg)的硬件模块和/或软件模块进行了未经授权的更改。4.根据前述权利要求中的一项或多项所述的方法，其中，所述第一加密签名(s1)和/或所述第二加密签名(s2)经由由私人秘钥和公共验证密钥、公共秘钥组成的非对称密码系统创建。5.根据前述权利要求中的一项或多项所述的方法，其中，尤其将电子组件识别为硬件模块。6.根据前述权利要求中的一项或多项所述的方法，其中，尤其将固件或配置参数识别为软件模块。

技术总结
本发明涉及一种用于确认或验证现场设备的方法，该现场设备在自动化技术中确定或监测过程介质的物理、化学或生物过程变量，其中：该现场设备(FG)由多个硬件模块和软件模块构成；该现场设备在制造商侧(HS)设置有第一加密签名(S1)；该第一加密签名(S1)明确地识别该现场设备(FG)的设备制造商和/或原始交付状态，其由真实的硬件和软件/固件以及真实的配置设置定义；该现场设备(FG)的来源和完整性在客户侧(KS)借助于第一加密签名(S1)来确认/验证；一旦该现场设备(FG)被适配于定义的机器，那么该现场设备(FG)在客户侧(KS)上被设置第二加密签名(S2)；该第二加密签名(S2)明确地将在客户侧(KS)进行的该现场设备(FG)的适配识别为该现场设备(FG)的机器特定的预期状态；并且在将该现场设备(FG)安装在定义的机器中的时间段期间，借助于第二加密签名(S2)在客户侧(KS)执行对该现场设备(FG)的至少一次确认或验证。行对该现场设备(FG)的至少一次确认或验证。行对该现场设备(FG)的至少一次确认或验证。


技术研发人员：托马斯
受保护的技术使用者：恩德莱斯和豪瑟尔过程解决方案股份公司
技术研发日：2020.08.20
技术公布日：2022/4/26