[发明专利]没有范围限制的身份标识衍生的主关键字的复制

说明书

本公开提供了一种用于复制没有范围限制的身份标识衍生的主关键字的装置和方法，包括但不限于在工业控制系统(100)和其他系统中。方法包括由发布者系统(202)维护(302)与主关键字PK‑i相关联的数据表(208)。该方法包括由该发布者系统(202)添加(306)与该数据表(208)的每个记录相关联的唯一值PK‑g。该方法包括由该发布者系统(202)基于PK‑i和PK‑g来定义(308)主关键字PK。该方法包括由该发布者系统(202)将来自包括该主关键字PK的该数据表(208)的记录发布(312)到至少一个订阅者系统。

技术领域

本公开整体涉及网络安全。更具体地讲，本公开涉及用于数据发布和复制的装置和方法，包括但不限于在网络安全系统中使用。

背景技术

通常使用工业过程控制和自动化系统来管理加工设施。常规控制和自动化系统通常包括各种联网设备，诸如服务器、工作站、交换机、路由器、防火墙、安全系统、专有实时控制器和工业现场设备。通常，该设备来自许多不同的供应商。在工业环境中，网络安全日益受到关注，并且攻击者可能利用这些部件中的任一个中未解决的安全漏洞来破坏操作或在工业设施中造成不安全状况。为了检测或报告威胁，有效地从数据库表发布数据通常很有用。

发明内容

本公开提供了用于复制没有范围限制的身份标识衍生的主关键字的装置和方法。方法包括由发布者系统维护与主关键字PK-i相关联的数据表。该方法包括由发布者系统添加与数据表的每个记录相关联的唯一值PK-g。该方法包括由发布者系统基于PK-i和PK-g来定义主关键字PK。该方法包括由发布者系统将包括主关键字PK的数据表发布到至少一个订阅者系统。

所公开的实施方案包括发布者系统，该发布者系统包括控制器和存储器，被配置为执行如本文所述的过程。所公开的实施方案还包括用可执行指令编码的非暂态机器可读介质，该可执行指令在被执行时使得发布者系统的一个或多个处理器执行如本文公开的过程。

在各种实施方案中，发布者系统包括多个数据表，每个数据表与不同的主关键字PK-i相关联并且与相同的唯一值PK-g相关联。在各种实施方案中，多个发布者系统各自维护与主关键字PK-i相关联的数据表，并且添加不同的唯一值PK-g。在各种实施方案中，PK-i和PK-g被保持为数据表中的列。在各种实施方案中，主关键字PK-i是整数衍生的数据类型。在各种实施方案中，PK-g唯一地标识发布者。在各种实施方案中，发布者系统移除与数据表相关联的任何身份标识属性。

从以下附图、描述和权利要求书中，其他技术特征对本领域的技术人员是显而易见的。

附图说明

为了更完整地理解本公开，现在参考以下结合附图来进行的描述，在附图中：

图1示出了根据本公开的示例性工业过程控制和自动化系统；

图2示出了根据所公开的实施方案的数据的发布和复制；并且

图3示出了根据所公开的实施方案的过程。

具体实施方式

下文所讨论的图以及用于描述本发明在该专利文献中的原理的各种实施方案仅以例证的方式进行，并且不应理解为以任何方式限制本发明的范围。本领域的技术人员将理解，本发明的原理可在任何类型的适当布置的设备或系统中实现。

图1示出了根据本公开的示例性工业过程控制和自动化系统100。如图1所示，系统100包括有利于生产或加工至少一种产品或其他材料的各种部件。例如，在此使用系统100以有利于对一个或多个厂房101a至101n中的部件的控制。每个厂房101a至101n表示一个或多个加工设施(或其一个或多个部分)，诸如用于生产至少一种产品或其他材料的一个或多个制造设施。一般来讲，每个厂房101a至101n可以实现一个或多个过程，并且可以单独地或共同地被称为过程系统。过程系统通常表示被配置为以某种方式加工一种或多种产品或其他材料的其任何系统或部分。