[发明专利]用于对于风能设施的设施控制系统访问控制的方法和设备

权利要求书

1.一种用于对于风能设施(10)的设施控制系统(20)访问控制的方法，包括以下步骤：

a)请求用户名和口令，其中授权和检查信息是在口令中编码的；

b)从已被请求的口令解码所述授权和检查信息；

c)基于经解码的检查信息检查所述已被请求的用户名；

如果基于所述经解码的检查信息对所述已被请求的用户名的检查具有肯定结果，则

d)检查经解码的授权；

当所述经解码的授权是充分的时，则

e)允许访问风能设施(10)的设施控制系统(20)。

2.根据权利要求1的方法，其中向所述设施控制系统的每一个功能分配了授权要求，并且当选择设施控制系统(20)的功能(30)时，针对用于这个功能(30)的授权要求检查所述经解码的授权。

3.根据权利要求1或者2的方法，其中所述授权包括用户组(35)、用户等级(36)、风能设施访问种类(37)和/或有效期。

4.根据权利要求3的方法，其中所述有效期被形成为始于关键日期的有效性周期，优选地以天或者月形成所述有效性周期。

5.根据前面权利要求之一的方法，其中所述授权和/或所述口令在编码期间或者在编码之后被加密并且在解码之前或者在解码期间被解密。

6.根据权利要求5的方法，其中为加密和解密使用对称或者非对称加密方法。

7.根据权利要求5或者6的方法，其中第一密钥被用于对第一用户组的口令的和/或已提供的授权的加密和/或解密，并且第二密钥或者第二加密方法被用于第二用户组。

8.根据前面权利要求之一的方法，其中如果在具有被阻止用户名的列表上发现了已被请求的用户名，则拒绝访问设施控制系统(20)。

9.根据前面权利要求之一的方法，其中利用与设施控制系统(20)分开的编码单元产生所述口令。

10.根据前面权利要求之一的方法，其中所述口令的至少一个部分由用户分派的合法认定介质、特别是签名卡片或者USB棒请求。

11.根据前面权利要求之一的方法，其中检查到中央用户数据库(24)的功能连接(23)的存在，并且如果存在，则可替代地或者另外地基于中央用户数据库(24)执行用户名和/或授权的检查。

12.一种风能设施，包括设施控制系统(20)和被连接到设施控制系统(20)的解码单元(21)，其中设施控制系统(20)和/或解码单元(21)被设计成请求用户名和在其中编码有授权和检查信息的口令，并且解码单元(21)被设计成从已被请求的口令解码经编码的授权和检查信息，以基于经解码的检查信息检查已被请求的用户名并且根据基于经解码的检查信息和经解码的授权对已被请求的用户名的检查的结果而允许访问设施控制系统(20)。

13.根据权利要求12的风能设施，其中所述设施被设计成执行根据权利要求2到11之一的方法。