[发明专利]技术设施中的证书管理

权利要求书

1.一种用于技术设施的控制系统(1)，所述技术设施尤其是制造或过程设施，所述控制系统包括至少一个发证机构(13)、至少一个第一设施部件(2，3，4，5，6，7，8)和至少一个第二设施部件(2，3，4，5，6，7，8)，其中，所述发证机构(13)负责并被构造用于签发和吊销至少用于所述第一设施部件(2，3，4，5，6，7，8)和所述第二设施部件(2，3，4，5，6，7，8)的证书，其特征在于，

在所述控制系统(1)中实现证书撤销列表服务(16)，所述撤销列表服务被设计用于从所述发证机构(13)接收具有由所述发证机构(13)吊销的证书的撤销列表并且用于向所述设施部件(2，3，4，5，6，7，8)提供所述撤销列表，并且至少在所述第一设施部件(2，3，4，5，6，7，8)和所述第二设施部件(2，3，4，5，6，7，8)上实现撤销列表分布服务(17a，17b，17c，17d，17e)，所述撤销列表分布服务设计用于，从所述撤销列表服务(16)接收所述撤销列表并且将所述撤销列表存储在相应的所述设施部件(2，3，4，5，6，7，8)的存储器中，其中，所述设施部件(2，3，4，5，6，7，8)的所述撤销列表分布服务(17a，17b，17c，17d，17e)分别还设计用于与其它的设施部件(2，3，4，5，6，7，8)上的撤销列表分布服务(17a，17b，17c，17d，17e)连接并且从所述其它的设施部件上的撤销列表分布服务接收所述吊销列表。

2.根据权利要求1所述的控制系统(1)，其中，所述撤销列表服务(16)具有存储器，在所述存储器中能够存储从所述发证机构(13)接收的所述撤销列表。

3.根据权利要求1或2所述的控制系统(1)，其中，所述撤销服务列表(16)具有变化的配置，优选地，在所述技术设施的规划的范畴中，能够预先给定所述撤销列表服务(16)与哪个发证机构(13)连接，以便获得所述撤销列表。

4.根据前述权利要求中任一项所述的控制系统(1)，在所述控制系统中实现证书服务(15)，所述证书服务与所述发证机构(13)直接或间接地经由注册机构(14)连接，其中，所述设施部件(2，3，4，5，6，7，8)能够在所述证书服务(15)的帮助下向所述发证机构(13)发送证书的证书申请和吊销申请。

5.根据前述权利要求中任一项所述的控制系统(1)，其中，至少在所述第一设施部件(2，3，4，5，6，7，8)和所述第二设施部件(2，3，4，5，6，7，8)上存储关于所述证书服务(15)和/或所述撤销列表服务(16)具有哪个网络地址的信息。

6.根据前述权利要求中任一项所述的控制系统(1)，其中，在所述设施部件(2，3，4，5，6，7，8)上实现所述证书服务(15)，所述设施部件不仅访问所述技术设施的设施总线(11)还访问终端总线(9)。

7.一种技术设施的控制系统(1)的设施部件系统，所述设施部件系统具有至少一个第一设施部件(2，3，4，5，6，7，8)和至少一个第二设施部件(2，3，4，5，6，7，8)，其中分别实现证书撤销列表分布服务(17a，17b，17c，17d，17e)和存储器，其中，

所述第一设施部件(2，3，4，5，6，7，8)的所述撤销列表分布服务(17a，17b，17c，17d，17e)设计用于接收具有由发证机构(13)吊销的证书的撤销列表，并且在需要的情况下传输所述撤销列表到所述第二设施部件(2，3，4，5，6，7，8)的所述撤销列表分布服务(17a，17b，17c，17d，17e)，并且反之亦然。

8.根据权利要求7所述的设施部件系统，其中，在所述第一设施部件(2，3，4，5，6，7，8)和所述第二设施部件(2，3，4，5，6，7，8)上存储关于网络地址的信息，从该网络地址能够在技术设施的控制系统(1)内部检索所述撤销列表和/或申请或吊销证书。

9.一种根据前述权利要求中任一项所述的控制系统(1)的应用方法，所述应用方法用于管理证书应分配给技术设施的设施部件(2，3，4，5，6，7，8)或为技术设施的设施部件吊销所述证书。