[发明专利]用于对于风能设施的设施控制系统访问控制的方法和设备

说明书

技术领域

本发明涉及一种用于对于风能设施的设施控制系统访问控制的方法，并且涉及一种被设计成执行根据本发明的方法的风能设施。

背景技术

风能设施的各个构件是由设施控制系统控制的。该设施控制系统在此情形中通常具有能够在交付使用之前和在风能设施操作期间配置的计算机单元的形式。因此在风能设施的全部寿命期间，它能够总是被与涉及风能设施的最佳操作的最新知识匹配。进而，该设施控制系统提供涉及风能设施的操作的信息。

为了防止任何给定的第三方能够配置风能设施的设施控制系统，对于设施控制系统的访问通常受到用户名和口令的组合保护。为此目的，在现有技术中，在设施控制系统中存储形式为用户数据库的口令列表，包含对于访问授权的用户名和口令。

因为应该为每一个访问授权用户在设施控制系统中存储个体数据记录，根据现有技术，只要个体用户的访问授权改变，用户数据库便应该得到更新。然而，特别地在未被连接到远程数据传输网络的那些风能设施的情形中，这并不总是以即时的方式可能的。在将被新添加的用户被准许访问这个风能设施的设施控制系统之前，该用户必须等待，直至用于风能设施的设施控制系统用户数据库已经更新。利用这种现有技术，可能临时通知的访问授权是不可能的。

在现有技术中还已知为风能设施使用普通口令。在此情形中，对于来自一个制造商的所有风能设施，在用户组即具有特定访问授权的组中的所有的用户被分配公共(普通)的用户名和公共(普通)的口令。这具有以下缺点，即，如果访问数据变得在用户组外部是已知的，则这允许第三方对于设施控制系统进行不受阻碍的的访问。因此，由于安全性原因，当知道访问数据的职员离开时，普通用户名和普通口令应该改变，并且具有访问授权的所有用户应该迅速地得到通知。这涉及庞大数量的管理努力，并且涉及显著的安全性隐患。

发明内容

本发明是基于以下目的，即，提供一种用于对于风能设施的设施控制系统访问控制的方法，该方法并不具有在现有技术中已知的缺点，或者仅仅在更低的程度上具有所述缺点。本发明进一步的目的在于提供一种用于执行根据本发明的方法的风能设施。

针对起初述及的现有技术背景，利用根据主要权利要求的方法并且利用根据另一独立权利要求的风能设施实现了这个目的。从属权利要求给出有利的实施例。

本发明据此涉及一种用于对于风能设施的设施控制系统访问控制的方法，包括以下步骤：

a)请求用户名和口令，其中授权和检查信息是在口令中编码的；

b)从已被请求的口令解码授权和检查信息；

c)基于经解码的检查信息检查已被请求的用户名；

如果基于经解码的检查信息对已被请求的用户名的检查具有肯定结果，则

d)检查经解码的授权；

当经解码的授权是充分的时，则

e)允许访问风能设施的设施控制系统。

步骤c)和d)还能够被互换。

本发明还涉及一种包括设施控制系统和被连接到该设施控制系统的解码单元的风能设施，其中该设施控制系统和/或该解码单元被设计成请求用户名和带有在其中编码的授权和检查信息的口令，并且该解码单元被设计成从已被请求的口令解码经编码的授权和检查信息，以基于经解码的检查信息检查已被请求的用户名并且根据基于经解码的检查信息和经解码的授权对已被请求的用户名的检查的结果而允许访问设施控制系统。

根据本发明的方法使得仅仅通过分派经特定编码的口令便控制各个用户对于风能设施的设施控制系统的访问成为可能。对于其中存储了得到访问授权的所有用户名和相关联的口令的、用于风能设施的数据库不再存在任何需要。这完全避免了用于利用涉及访问授权的肯定列表更新这种数据库的努力。进而，用户被准许在他的授权范围内立即地访问风能设施。

该检查信息涉及以足够的可能性证实在已被请求的用户名和已被请求的口令之间的关联性的信息。在它的经解码的形式中，在口令中编码的检查信息可以是已被请求的用户名的复制品。经解码的检查信息能够容易地被与用户名相比较从而决定已被请求的口令是否属于已被请求的用户名。然而，例如，该检查信息还可以是用户名的校验和。使得在口令中编码的授权借助于用户名而被电子签名是同样地可能的。该签名然后能够作为口令中的检查信息而被编码，并且能够使用已被请求的用户名而被检查。使得在口令中编码的授权借助于用户名而被电子加密也是可能的。该检查信息然后可以是使得检查授权的正确解密成为可能的信息。