[发明专利]模块化安全控制装置

说明书

本发明涉及一种用于对设备或者设施进行控制的模块化安全控制装置，包括：控制基础设备，其中，设施控制基础设备设计和配置使得借助于在控制基础设备中的控制程序的顺序能控制或者控制与控制基础设备能连接或者所连接的设备、或者与其能连接或者所连接的设施；以及安全模块，该安全模块设计和配置用于提供或者执行用于控制基础设备的加密功能，其中，安全模块借助于通过数据接口的数据连接与控制基础设备连接，其中，控制基础设备设计和配置用于与安全模块共同作用，以实现安全控制装置的安全功能，以及其中控制基础设备设计和配置用于对安全模块的身份和/或可信度进行询问。

技术领域

本发明涉及一种用于对设备或设施进行控制的模块化安全控制装置，所述模块化安全控制装置包括控制基础设备和安全模块，其中安全模块借助于通过数据接口的数据连接与控制基础设备连接。

背景技术

这种安全控制装置是从现有技术中已知的。例如，欧洲专利申请EP 2506 100A2公开了一种用于模块化可编程存储控制器的接口模块，其中接口模块具有用于监视经过接口模块的数据交互的所谓“防火墙”。

发明内容

从现有技术出发，本发明的目的是提供一种具有改进的安全特征的控制装置。

在本说明书的范围内，术语“安全”实际涉及数据及其传输的安全、机密性和/或完整性以及在访问相应的数据时的安全、机密性和/或完整性。在数据传输或数据访问时的认证也属于如在本说明书的范围内所使用的术“安全”。

上述目的通过一种根据本发明的模块化安全控制装置实现。

这样的模块化安全控制装置设计和设置用于控制装置或设施，并且包括控制基础设备，其中控制基础设备如此地设计和设置，即借助于控制基础设备中的控制程序的顺序能控制或者控制与控制基础设备能连接或所连接的设备、或者与控制基础设备能连接或连接的设施。此外模块化安全控制装置包括安全模块，其设计和设置用于提供或执行用于控制基础设备的加密功能性。在此，安全模块借助于通过数据接口的数据连接与控制基础设备连接。控制基础设备设计和设置用于与安全模块共同作用，以实现安全控制装置的安全功能并且对安全模块的身份和/或可信度进行询问。

这种模块化安全控制装置提供了例如用于这种控制装置的数据或通信安全的改进的可能性，因为例如，通过附加的安全模块存在的可能性在于，添加单独或外部开发的安全密码模块或用于改善控制装置的安全特征的类似模块。通过安全模块的功能性与基础设备中已经实施的功能性的相互作用，控制装置的安全因此被灵活地并且有可能用户特定地进行改进，并且进行特定以及灵活地调整。

此外，用户可以以这种方式增加安全功能性的可信度，例如也通过独立地实施和/或单独地引入在模块化组件范围内的安全功能性来实现，因为用户因此可以利用单独的可控环境的高可靠性，并且不太依赖或不依赖于第三方的可靠性。

对身份和/或可信度信息进行的所述询问使得例如检查是否使用或可以使用提供用于相应应用的组件，这进一步改善了控制装置的安全特征。

安全控制装置能够例如设计和设置为自动化系统、“控制器”、可编程逻辑控制器(所谓的“SPS”或者“PLC”)、工业PC(所谓的“IPC”)、计算机、如有可能包括实时系统、模块化逻辑控制器或类似的控制装置。

可以借助于安全控制装置可控的设施或者可控的设备可以设计和设置为例如：生产设备、机床、机器人、自主运输系统和/或类似的装置、装备或设施。例如，对于制造业、过程工业、楼宇自动化和/或能量生产和分配可以设计或者提供该设备或者设施，用于交互安全系统和/或交互控制。

控制基础设备可以例如对应于没有或者具有部分安全功能性也或者具有完全的安全功能的控制设备或控制器。这样的控制装置可以例如设计和设置为可编程逻辑控制器的中央单元、可编程逻辑控制器、工业PC、PC或类似的装置。