[发明专利]基于控制模型控制技术系统的方法和装置

说明书

为了基于控制模型（H）来控制技术系统（TS），提供变换函数（G）以用于将所述技术系统（TS）的操作数据（BD1，BD2）减少和/或混淆为经变换的操作数据（TBD1，TBD2）。同时通过模型生成器（MG）根据所述技术系统（TS）的第一操作数据（BD1）来生成所述控制模型（H）。在与所述控制模型（H）分离的访问域（AC1）中检测所述技术系统（TS）的第二操作数据（BD2），并且通过所述变换函数（G）将所述第二操作数据变换为经变换的第二操作数据（TBD2），由模型执行系统（MES）接收所述经变换的第二操作数据（TBD2）。然后在与所述第二操作数据（TBD2）分离的访问域（AC2）中通过所述模型执行系统（MES）在输送经变换的第二操作数据（TBD2）的条件下执行所述控制模型（H），其中从所述经变换的第二操作数据（TBD2）导出控制数据（CD）。然后为了控制所述技术系统（TS）而传送所述控制数据（CD）。

背景技术

在控制复杂的技术系统，例如燃气涡轮机、风力涡轮机、制造设备、机动车辆或者医疗或技术成像或分析系统时，一般期望特别是关于预定标准来优化技术系统的行为、效果和/或产率。为此，现代控制器通常使用复杂的控制模型，所述控制模型从所述技术系统的操作数据导出专用于控制技术系统的控制数据。这种控制模型特别是可以用于对技术系统的操作数据进行模拟、预测、分析和/或分类。现代控制模型通常是基于模拟技术或机器学习技术，例如借助于神经网络，并且可以基于训练数据或技术系统的其他数据被专门训练或设计为关于预定标准来优化控制。

建立和实现为技术系统优化的控制模型一般需要专门的知识和显著的开发成本。因此这种控制模型通常由相应的专业供应商设计。然而，为了设计或训练这种控制模型，供应商一般需要技术系统的数据。然后，如果所设计的控制模型用于控制技术系统，则同样应将技术系统的数据输送给控制模型。但是，在很多情况下技术系统的用户或运营商感兴趣的是，技术系统的关键数据不会到达外部各方。另一方面，控制模型的供应商的相应兴趣是其控制模型的实现细节不会到达外部各方。

然而，一般控制模型和技术系统的数据在某种程度上必须聚集在一个位置处，以便设计或执行控制模型。因此产生的问题是，如何能够维持一方面控制模型的内部细节和另一方面技术系统的关键数据分别相对于另一方的机密性。

维持一定的机密性的一种可能性在于，模型供应商仅以加密形式向技术系统的用户提供其控制模型。为了在用户那里执行加密的控制模型，还向用户提供解释器，该解释器可以至少在运行时临时解密控制模型。一方面只要在用户那里执行控制模型，其数据一般就保持机密。另一方面，只要控制模型被加密，用户虽然不能直接访问模型内部细节，但是，用户可以对解释器进行反编译并从而危及控制模型的加密。虽然这样的解编译一般与显著成本相关联，但是模型内部细节的机密性是用户愿意投资该成本的。

发明内容

本发明的任务是说明基于控制模型来控制技术系统的一种方法和一种装置，其中，更好地维持控制模型和技术系统的数据的机密性。

该任务是通过具有专利权利要求1的特征的方法，通过具有专利权利要求11的特征的装置，通过具有专利权利要求12的特征的计算机程序产品以及通过具有专利权利要求13的特征的计算机可读存储介质来解决的。

为了基于控制模型来控制技术系统，提供变换函数以用于将技术系统的操作数据减少和/或混淆为经变换的操作数据。这里，混淆应特别是理解为例如通过编码、扰码、隐藏和/或重新排列来隐蔽数据，使得在预先不知道的情况下原始操作数据的重构至少基本上变得更加困难。控制模型由模型生成器根据技术系统的第一操作数据生成。根据本发明，在与控制模型分离的访问域中检测技术系统的第二操作数据，并且所述第二操作数据通过变换函数变换为经变换的第二操作数据，所述经变换的第二操作数据将由模型执行系统接收。在与第二操作数据分离的访问域中通过模型执行系统在输送经变换的第二操作数据的条件下执行控制模型，其中从经变换的第二操作数据导出控制数据。为了控制技术系统而传送控制数据。