工業設備の少なくとも１つの自動化コンポーネントへのアクセスを認証するための方法
本発明に係る方法では工業設備の１つの自動化コンポーネント（３）へのさまざまなアクセスが認証され、必要ならロギングされ、ディジタルで署名される。このため例えばスマートカード等の認証ユニット（３）がディジタル署名機能（３７）と少なくとも利用者（１５）および認められたアクセス権に関する情報とを含む。選択的に、例えばソフトウェアサービスを決済するためにサービス用予算口座（３９）が認証ユニット（３）に設けられている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、工業設備の少なくとも１つの自動化コンポーネントへのアクセスを認証するための方法に関する。
【背景技術】
【０００２】
最新の工業設備は一般に、例えばプログラマブルコントローラ、フィールドデバイスまたは駆動調節器等のいわゆるインテリジェント自動化コンポーネントを多数含む。これらの自動化コンポーネントは少なくとも１つのプロセッサと記憶手段とを含み、これらを用いてコンフィグレーションとパラメータ化とによって希望する自動化の処理を行うことができる。従ってこのようなインテリジェント自動化コンポーネントは利用の点で柔軟であり、自動化プロセスの変化する要求に相応して、変化する要求に容易に適合させることができる。
【０００３】
このような作業は普通例えば運転開始中に特別の有資格者によって実行される。その際に行われる作業、調整およびプログラミングは、工業設備全体の秩序ある確実かつ効率的な機能性にとって大きな意味を持つのできわめて繊細なものである。さらに、例えばコンフィグレーション、パラメータ化およびプログラミングによって確定されるプロセス技術的情報または特殊なノウハウが誰にでもアクセス可能であってはならないので、機密保持の観点を考慮しなければならない。
【０００４】
それゆえにこのような作業は相応に教育を受けて認証された者のみによって実行可能でなければならない。認証は多段式とすることができ、簡単な操作課題または調整課題から設備の機能性に深く介入しまたは理解することまで及ぶことがある。
【０００５】
工業設備の日常的整備はしばしば第三者会社に委ねられるが、そこでは整備員の認証点検がますます重要となる。バスシステムまたはイントラネットまたはインターネットによる設備コンポーネントのネットワーク化が増しつつあるこの時代、認証問題がますます重要になる。
【０００６】
さらに、工業設備の価値は利用されるソフトウェアの機能によってますます決まり、しばしば標準化されかつ交換可能であるハードウェアコンポーネントの利用によって決まるのではない。
【０００７】
それゆえに、設備製造業者によって開発された自動化コンポーネントを好ましい利用許諾方法および認証方法によって開発ソフトウェアへの不正アクセスから保護するという設備製造業者の要望がある。
【０００８】
自動化コンポーネント利用者の認証の他に、多くの場合、運転開始措置または整備措置時に行われた行為についてログを作成することが望ましく、または規定されてさえいる。これはなかんずく食品分野と薬品分野に該当する。このようなロギングの他の理由は、保守サービスを決算し、保証事故を清算し、自動化機械の信頼性あるいは問題累積に関する統計的情報を入手することにある。
【０００９】
操作員または認証されるべきサービス員の認証を点検するために、今日大抵の場合パスワードで保護されたシステムが利用されている。パスワードは制御ソフトウェア内で固定式に符号化されているか、または利用者によって自由に選択して記憶することができる。しかし両方の場合において生じる問題として、このようなパスワードは広い範囲の人員に意図することなく知られることになり、したがって非認証アクセスに対する確実な保護を提供することができない。変更可能なパスワードの場合特に、パスワードは好ましいサイトで文書化されなければならず、これらパスワードの文書化はパスワードが意図せずに漏洩する他のエラー源となる。さらに、特に段階的アクセス権の維持に関する支出はかなりのものである。さらに、パスワードによって許可された自動化コンポーネントは、接続された全ての通信パートナーが場合によっては所要の許可と認証を持たないにもかかわらず、全ての通信パートナーのアクセスに対して開放されている。
【００１０】
非認証アクセスから保護するための他の公知の可能性は、例えば配電盤扉の鎖錠による機械的遮断にある。しかし最新設備はしばしば遠方から例えば電話線またはインターネットを介して操作され整備されることがあり、このような機械的保護はこの場合有効でない。
【００１１】
ソフトウェアを利用許諾する場合今日やはり、販売したハードウェアにソフトウェアを単純に無料で添付することから決済義務を負うソフトウェア機能にまで達する一連のソルーションがある。特にソフトウェアでは大抵の場合、制御不能かつ不法に複製される虞がある。この問題に対処するために、複雑な利用許諾アルゴリズムによって計算されるいわゆる利用許諾コードが時として使用される。例えば顧客はソフトウェアを実行させるハードウェアのシリアル番号を明示して、開発者または製造業者から許諾鍵を受け取り、この許諾鍵によって顧客はこのハードウェアでソフトウェアを作動させることができる。しかしこのような利用許諾モデルは実行に手間がかかり、例えば相応するソフトウェアを有する故障したハードウェア部品を交換しなければならず、旧利用許諾コードがもはや機能しないとき、一連の例外状況が生じる。
【００１２】
例えばパラメータ化作業、運転開始作業および整備作業のロギングは普通、実施者の責任において、例えば紙の態様または電子的態様での相応する設備ログブックによって行われる。その際しばしば、不完全なログ資料によるエラーが生じる。時としてロギングは自動化コンポーネント自体によって自動的にも起きるが、しかしこれは、ロギング義務のある行為を設備について行う人員の手から完全に離れて起きる。こうしてその後は大抵の場合、誰が特定の行為を実行したのかを確実には確認できない。
【発明の概要】
【発明が解決しようとする課題】
【００１３】
そこで本発明の課題は、工業設備の少なくとも１つの自動化コンポーネントへのアクセスを認証するための改良された方法を明示することである。
【課題を解決するための手段】
【００１４】
幾つかの部分観点については既に例えばいわゆるスマートカード等の解が存在する。スマートカードは例えば立ち入り許可を点検し、現金自動支払機で現金の引き出しを可能とし、または現金カードまたはテレホンカードとしての使用を実現する。
【００１５】
このスマートカードはマイクロコントローラと書込可能な不揮発性記憶装置とを備えた集積回路を含む。不揮発性記憶装置内でデータの非認証読取および変更を防止する暗号アルゴリズムはマイクロコントローラで実行することができる。それゆえにこのスマートカードは、従来一般的であった磁気カードとは異なり簡単にはコピーできない。書込／読取器は電気接点を介してスマートカードと通信することができ、または相応に装備（ＲＦＩＤ）した場合数センチメートルの僅かな距離を置いて無線でもスマートカードと通信することができる。このような近距離通信は特別快適である。このスマートカードのマイクロコントローラは大抵、少なくとも限定されたデータ量の場合に公開鍵と私用鍵とを有する非対称暗号化方法を計算できるようにするのに十分高性能である。これにより、例えばインターネット等の安全でないデータリンクを介した検証および署名にもこのようなスマートカードの利用が可能である。このようなスマートカードは比較的大量の情報を記憶でき、記憶された情報の非認証コピー、読出しおよび変更に備えて保護されているので、本発明に関連してその技術的適性が得られる。特に、自動化コンポーネントの運転開始行為および整備行為の認証、利用許諾およびロギングが改善されねばならない。これらすべての課題に対して単一の媒体（認証ユニット／スマートカード）が必要であるにすぎず、将来の拡張用に高度な柔軟性が与えられている。
【００１６】
そこで本発明は、工業設備の少なくとも１つの自動化コンポーネントへのアクセスを認証するための方法であって、
Ａ）認証ユニット、例えばスマートカードを用意するステップ、この認証ユニットが、
（ａ）ディジタル署名機能と；
（ｂ）次の情報： すなわち、
（ｉ）自動化コンポーネントの利用者の識別子、
（ｉｉ）工業設備のうち利用者にアクセス権が認められた自動化コンポーネント、
（ｉｉｉ）認められたアクセス権の種類、
（ｉｖ）当該工業設備の自動化コンポーネントに対して、または付加的に別の工業設備の、当該工業設備の自動化コンポーネントに種類の点で一致した自動化コンポーネントに対して、認められたアクセス権の有効範囲、
（ｖ）例えば終了した技術教育に関する、利用者の技術的知識水準、
（ｖｉ）認められたアクセス権の有効期間、
に関する情報：
とを含み、
Ｂ）認証ユニットを工業設備の自動化コンポーネントとリンクするステップ、
Ｃ）認められたアクセス権に従って自動化コンポーネントで技術的行為を実行するステップを含む方法を提供する。
【００１７】
本発明は、自動化コンポーネントへのアクセスの柔軟で確実かつ快適な認証が前記特徴で可能となるとの考えから出発する。
【００１８】
前記情報および機能は、例えば相応する書込許可コードを介して、工業設備もしくは自動化コンポーネントの製造業者によっても設備事業者によってもスマートカードに書き込まれ得る。認証ユニットは、有利には、１人に対する複数の認証鍵を含むこともできる。その場合、例えば１名の者が相応する知識を有することから製造業者が特定種類の運転開始行為についてこの者を認証するとき、これらの認証鍵は論理的に組合せることができる。さらに設備事業者は、特定形式の幾つかの工業設備にアクセスすることを１名の者に認証することができる。例示的に指摘したこれらの認証鍵は同じ認証ユニットに記憶することができ、こうして生じる詳細なアクセス権は認められた個別権の論理的組合せから明らかとなる。
【００１９】
有利には、認証ユニットと自動化コンポーネントとのリンクは工業設備のエンジニアリングシステムを介して行われ、このエンジニアリングシステムは認証ユニットのデータを読取りかつ評価すべく設計されている。
【００２０】
複雑な工業設備は多数の自動化コンポーネントを含み、大抵の場合、特に工業設備の全自動化コンポーネントを構成しパラメータ化するよう設計されたエンジニアリングシステムを含む。エンジニアリングシステムは例えばバスシステムまたはイントラネットまたはインターネットを介して自動化コンポーネントとリンクされている。こうして、工業設備の任意の自動化コンポーネントにアクセスするために、エンジニアリングシステムを介して中央サイトで認証ユニットの検出を行うことができる。
【００２１】
本発明の他の有利な１構成において自動化コンポーネントへのアクセスの認証は付加的認証／許諾サーバと合わせて認証ユニットを介して行われ、認証ユニットに含まれた情報の少なくとも幾つかは認証／許諾サーバに記憶可能かつ評価可能である。すなわち、認証ユニットの機能は本来の認証ユニット（スマートカード）と付加的認証／許諾サーバとに分割される。
【００２２】
しばしばインターネット可能である相互にネットワーク化された自動化コンポーネントの場合特に、認証課題および許諾課題を実行するよう特殊化された認証／許諾サーバを介した認証が有利である。例えば設備事業者は認証／許諾サーバを頼りに、各認証ユニットによって識別される個々の人物に、特定自動化コンポーネントへの希望するアクセス権を認めることができる。これは、自動化コンポーネントと認証／許諾サーバがインターネットでネットワーク化されているときオンラインで行うことができる。その際、中央サイトのシステム管理者は全アクセス権からいつでも調整し、遮断しまたは適合させることができる。こうして認証ユニットまたは代理規則が失われてももはや何ら問題でない。さらに、幾つかの特に大きな企業では前記認証方法を統合するための構造が、例えばスマートカード会社証明書によるアクセス許可設備の態様で既に存在している。パラメータ化行為、運転開始行為および整備行為を認証できる同じ認証ユニットは、例えば当該自動化コンポーネントが認証ユニット用読取器を有するとき、認証を受ける一般的操作課題にも使用可能である。さらに、認証ユニットは工業設備の建物に対するアクセスコントロール機能を引き受けることができる。
【００２３】
例えば或る工業設備の運転開始または整備のとき認証ユニットは工業設備のエンジニアリングシステムによって、例えば相応する書込／読取装置を装備したノートブックによって読み込まれる。これによりまず工業設備に関する場合によってエンジニアリングシステムに既に記憶されたデータセットへのアクセスは許可することができる。慎重に扱うべきパラメータおよびコンフィグレーションファイルは、有利には、認証ユニットの暗号化機能を介して暗号化し復号することができる。エンジニアリングシステムはさらに、自動化コンポーネントへのアクセスも開放するために、接続された自動化コンポーネントに認証ユニットの情報を転送することを引き受けることができる。その際、アクセス権は認証ユニットの所有者に応じて段階付けておくことができる。
【００２４】
例えば簡単な周波数コンバータ等の一層単純であまり複雑でない自動化コンポーネントは、しばしば付加的エンジニアリングシステムなしに運転される。その際運転開始には例えば機器自体での単純な数字表示と幾つかの押釦が利用可能である。特にこのようにあまり複雑でない自動化コンポーネントでは、数センチメートルの距離から認証ユニットとのリンクを開始するために「近距離通信」に基づくインタフェースの統合が考慮に値する。その場合このような近距離通信インタフェースは、別の運転開始経過のために、例えばブルートゥースネットワーク、ＷＬＡＮネットワークのインストール時に加入者対偶の交換の自動化、ＲＦＩＤタグによるコンポーネントの注文番号およびシリアル番号の自動識別、またはバーコードの無用化のためにも、有意義に利用することができる。
【００２５】
有利にはさらに認証ユニットが予算口座を含み、この予算口座によって自動化コンポーネントの活性化されるべき、除去されるべきまたは変更されるべきソフトウェア機能の決済が実行可能である。
【００２６】
その際例えば許諾義務のあるソフトウェアのインストールまたは認証ユニット上で許諾義務のある選択的ソフトウェア機能の開放のために許諾項目を予算口座に記憶しておくことができ、こうしてこれらの許諾項目は当該ソフトウェアアプリケーションによって借記される。その場合これは現金カードの機能様式に概ね一致する。許諾項目はさまざまな仕方で予算口座に到達できる：
１．認証ユニットが製造業者によって許諾項目を直接ロードされる。
２．設備事業者が製造業者から認証ユニットの幾つかの許諾項目と相応するアクセスコードとを購入する；次に設備事業者は書込／読取器を頼りに認証ユニットを自分で書き込むことができる。
３．顧客がインターネットを介して製造業者の許諾サーバとリンクされている；顧客はその認証ユニットを介してそこで識別され、事前に購入した許諾項目をこのサーバから呼び出し、これらの許諾項目が認証ユニットに記憶される。
【００２７】
次に例えばソフトウェアの作動時、自動化コンポーネントは認証ユニットの予算口座から相応する項目予算を借記する。その逆にソフトウェア機能の非作動時に、例えばソフトウェアインストールの試運転を可能とするために、許諾項目は認証ユニットに逆記帳することもできる。さらに例えば自動化コンポーネントの交換時にソフトウェアに関係した許諾項目を新たな自動化コンポーネントに伝送することができる。
【００２８】
特別有利には、自動化コンポーネントでの製造業者のサポートサービスも認証ユニットの予算口座を頼りに決算することができる。
【００２９】
本発明の他の有利な１構成において、利用者が自動化コンポーネントで実行する技術的行為は自動化コンポーネントのパラメータ化および／またはコンフィグレーションおよび／またはプログラミングを含み、これらはロギングされ、かつディジタル署名機能によってディジタル署名を備えられる。
【００３０】
その際、ロギングと署名が認証ユニットの記憶装置内で行われ、または少なくとも一部が外部記憶装置内で行われると有利である。
【００３１】
外部記憶装置は記憶すべきログブックデータを記録し、自動化コンポーネント自体またはエンジニアリングシステム内に設けておくことができる。
【００３２】
自動化コンポーネントの運転開始の枠内でロギングの例示的推移は以下のものとすることができる：
１．スタートアップエンジニアがその認証ユニットを頼りに識別される。
２．スタートアップエンジニアが工業設備のパラメータ化もしくはコンフィグレーションを変更する。
３．スタートアップエンジニアは、変更されたデータで設備が適切に機能することを確保したのち、自己の認証ユニットのディジタル署名機能を頼りに自己のディジタル署名を付与し、この署名は自己によって変更されたパラメータと一緒に自動化コンポーネントに記憶される。
４．有利には自動化コンポーネント上で、更新され変更されたパラメータと自動化コンポーネントのシリアル番号とハードウェアおよびソフトウェア型番とスタートアップエンジニアのディジタル署名と実際の日付とから数理アルゴリズムによっていわゆるＧＵＩＤ（グローバル一意識別子）が計算される。
５．このＧＵＩＤは自動化コンポーネント自体に、認証ユニットに、そして接続されていることのあるエンジニアリングシステムに記憶される。ＧＵＩＤは更新されたデータ、プログラムもしくはパラメータと一緒に自動化コンポーネントおよびエンジニアリングシステムに限定される。
【００３３】
ＧＵＩＤを計算する基となったデータはＧＵＩＤを基に明確に識別することができる。基礎となるデータのあらゆる変化はＧＵＩＤの変化をもたらす。有利には、最後に生成されたＧＵＩＤのリストは各提供データと一緒に自動化コンポーネントに蓄えられている。
【００３４】
さらに、ＧＵＩＤは認証ユニットまたはエンジニアリングシステムによって設備事業者の管理計算機に伝送することができる。例えばパラメータ値等の変更されたデータはこの管理計算機に記憶しておくことができる。
【００３５】
次に、自動化コンポーネントに記憶されたＧＵＩＤと管理計算機に蓄えられたＧＵＩＤとの比較によって、如何なる利用者によって変更が何時行われたか、そしてどのような変更が行われたのかはいつでも検証することができる。
【００３６】
個人認証ユニットの不正利用に対する安全性を高めるために、この認証ユニットは付加的に個人コード番号（ＰＩＮ）または所有者を識別するための生物測定データを装備することができる。
【００３７】
本発明の３つの実施例が以下で詳しく説明される。
【図面の簡単な説明】
【００３８】
【図１】許諾サーバなしのスマートカードによる本発明に係る認証方法を示す。
【図２】スマートカードと許諾サーバとによる本発明に係る認証方法を示す。
【図３】エンジニアリングシステムなしのスマートカードによる本発明に係る認証方法を示す。
【発明を実施するための形態】
【００３９】
本発明に係る認証方法が図１に示してあり、データはスマートカードとして形成される認証ユニット３からエンジニアリングシステム１７の書込／読取装置によって読み込まれ、自動化コンポーネントに転送され、認証されるべき行為が自動化コンポーネント上で許可される。エンジニアリングシステムと自動化コンポーネントとの間の安全でないデータ線を介しても認証を行うことができるように、この応用事例において暗号化と復号は認証ユニットと自動化コンポーネントとの間で行われる。この応用事例ではエンジニアリングシステムはその書込／読取装置と共に認証ユニットおよび自動化コンポーネントの暗号化データ用の転送機能を具現するにすぎない。すなわち図１に１７の外側に書き込まれた３と１との間のリンクもユニット１７を通過する。認証ユニット３は利用者の個人データ５を含み、これらのデータから少なくとも認証ユニットの利用者もしくは所有者の識別子は検知することができる。認証ユニット３はさらに、自動化コンポーネント１または類似種類の他の自動化コンポーネントに対して利用者に認められたアクセス権７のリストを含む。
【００４０】
さらに、認められたアクセス権からその都度必要なアクセス権を選択する選択機能９が設けられている。このため選択機能９は自動化コンポーネント１の設備識別データ１９とデータ技術的にリンクされている。ところで利用者は選択的に、または標準的に、暗号化ユニット１１と自己の私用鍵１３とによって自動化コンポーネント１で行為を行うことができ、自動化コンポーネント１でデータを復号するために公開鍵１５も利用可能である。
【００４１】
自動化コンポーネント１での伝送されたデータの復号は復号ユニット２３が引き受ける。利用者の認証を点検するために検証ユニット２１が設けられており、この検証ユニットは復号され伝送されたデータと設備識別データ１９とを受け取る。認証点検が肯定されると、自動化コンポーネント１の許可機能２５が作動され、自動化コンポーネント１で利用者の意図する行為が許可される。利用者はこの行為をディジタル署名機能３７によってディジタルで署名し、こうして明確かつ拘束力をもってその人物に割り当てることができる。認証ユニット３に含まれた予算口座３９は、自動化コンポーネント１での場合によっては有料の行為、例えばソフトウェア機能またはサービス措置の作動／開放等を決済するために許諾項目を含む。
【００４２】
図２は図１に実質一致しているが、しかしここでは、認証ユニット３で暗号化データの読込み、書込みおよび転送に責任を負うエンジニアリングシステム１７を補足して認証／許諾サーバ２７が設けられている。この認証／許諾サーバがデータバンク２９を含み、このデータバンクは全利用者の私用鍵１３および公開鍵１５と付属するアクセス権とを含む。それゆえにこの場合、認証ユニット自体にアクセス権を直接記憶しておく必要はない。
【００４３】
このような行為の認証のために認証リンク３３が設けられており、この認証リンクは認証ユニットを読み出すエンジニアリングシステムを認証／許諾サーバ２７とリンクし、このサーバを自動化コンポーネント１とリンクする。
【００４４】
この実施形態では認証ユニット３と自動化コンポーネント１とのリンクがエンジニアリングシステム１７を介して行われ、このエンジニアリングシステムは多数の自動化コンポーネントとリンクしておくことができる。こうして、認証ユニット３と多数の自動化コンポーネント１とのリンクは中央サイトに実現することができる。認証／許諾サーバ２７はアクセス権の点検、管理、決算および許可に特殊化されている。
【００４５】
最後に図３が相応する方法を示しているが、しかしここではエンジニアリングシステムと認証／許諾サーバが設けられていない。これは、例えば単純な周波数コンバータ等のあまり複雑でない自動化コンポーネントの場合に特に有利である。認証ユニット３とのリンクを実現するために、ＲＦＩＤ書込／読取ユニットが設けられ、好ましくは数センチメートルの距離を介して認証ユニット３との無線リンクが実現されている（近距離通信）。
【００４６】
本発明のさまざまな実施形態は以下の要素を選択的に、または組合せて一緒に有する：
− 個人認証ユニット（例えばスマートカード）が、自動化コンポーネント、例えば駆動調節器または周波数コンバータでの例えば運転開始行為および整備行為の認証に使用される。
− 認証ユニットに格納された情報はその所有者を識別し、特定時間内にいずれの設備またはコンポーネントに所有者がアクセスできるのかを確定する（認証ユニットのディジタル証明機能）。
− 選択的にこれらの情報は、自動化コンポーネントとオンラインでリンクされた中央認証／許諾サーバに蓄えることができる。その場合（例えば図２参照）、スマートカードは許諾サーバおよび自動化コンポーネントに対して識別するのに役立つ。
− 個別アクセス権から、そこから生じる総アクセス権を導き出すために論理的に組合せ可能なさまざまな複数のアクセス鍵を格納することができる。
− 特に駆動調節器および周波数コンバータでは、公開鍵と私用鍵とを使った非対称暗号化方法が利用され、認証方法および暗号化方法は安全でないネットワークを介しても、例えば遠隔運転開始および診断または整備のため展開することができる。
− 認証ユニットに例えばサポートサービス用の許諾項目口座が設けられている。この予算口座から、アクセス時に例えばイントラネットを介して決済が借記される。
− パラメータ値および／またはコンフィグレーション情報の他に、スタートアップエンジニアのディジタル署名、コンポーネントのシリアル番号、自動化コンポーネントで行われた行為の提供データがアルゴリズムによってグローバル一意識別子（ＧＵＩＤ）に換算され、これは好ましくは自動化コンポーネント自体で行われる。これにより認証ユニットのディジタル署名機能が実現される。ＧＵＩＤはパラメータ値および／またはコンフィグレーション情報と共に自動化コンポーネントにも、場合によって設けられているエンジニアリングシステムもしくはコンフィグレーション情報蓄積用の中央管理計算機にも記憶される。これは、コンフィグレーション情報蓄積用の中央管理計算機とすることができる。変更の事実上隙間のないロギングが実現されており、設備データの統合を検証することができる。
【符号の説明】
【００４７】
１ 自動化コンポーネント
３ 認証ユニット
５ 利用者
１１ 暗号化機能
１７ エンジニアリングシステム
２７ 認証サーバ
２９ 記憶装置
３７ 署名機能
【技術分野】
【０００１】
本発明は、工業設備の少なくとも１つの自動化コンポーネントへのアクセスを認証するための方法に関する。
【背景技術】
【０００２】
最新の工業設備は一般に、例えばプログラマブルコントローラ、フィールドデバイスまたは駆動調節器等のいわゆるインテリジェント自動化コンポーネントを多数含む。これらの自動化コンポーネントは少なくとも１つのプロセッサと記憶手段とを含み、これらを用いてコンフィグレーションとパラメータ化とによって希望する自動化の処理を行うことができる。従ってこのようなインテリジェント自動化コンポーネントは利用の点で柔軟であり、自動化プロセスの変化する要求に相応して、変化する要求に容易に適合させることができる。
【０００３】
このような作業は普通例えば運転開始中に特別の有資格者によって実行される。その際に行われる作業、調整およびプログラミングは、工業設備全体の秩序ある確実かつ効率的な機能性にとって大きな意味を持つのできわめて繊細なものである。さらに、例えばコンフィグレーション、パラメータ化およびプログラミングによって確定されるプロセス技術的情報または特殊なノウハウが誰にでもアクセス可能であってはならないので、機密保持の観点を考慮しなければならない。
【０００４】
それゆえにこのような作業は相応に教育を受けて認証された者のみによって実行可能でなければならない。認証は多段式とすることができ、簡単な操作課題または調整課題から設備の機能性に深く介入しまたは理解することまで及ぶことがある。
【０００５】
工業設備の日常的整備はしばしば第三者会社に委ねられるが、そこでは整備員の認証点検がますます重要となる。バスシステムまたはイントラネットまたはインターネットによる設備コンポーネントのネットワーク化が増しつつあるこの時代、認証問題がますます重要になる。
【０００６】
さらに、工業設備の価値は利用されるソフトウェアの機能によってますます決まり、しばしば標準化されかつ交換可能であるハードウェアコンポーネントの利用によって決まるのではない。
【０００７】
それゆえに、設備製造業者によって開発された自動化コンポーネントを好ましい利用許諾方法および認証方法によって開発ソフトウェアへの不正アクセスから保護するという設備製造業者の要望がある。
【０００８】
自動化コンポーネント利用者の認証の他に、多くの場合、運転開始措置または整備措置時に行われた行為についてログを作成することが望ましく、または規定されてさえいる。これはなかんずく食品分野と薬品分野に該当する。このようなロギングの他の理由は、保守サービスを決算し、保証事故を清算し、自動化機械の信頼性あるいは問題累積に関する統計的情報を入手することにある。
【０００９】
操作員または認証されるべきサービス員の認証を点検するために、今日大抵の場合パスワードで保護されたシステムが利用されている。パスワードは制御ソフトウェア内で固定式に符号化されているか、または利用者によって自由に選択して記憶することができる。しかし両方の場合において生じる問題として、このようなパスワードは広い範囲の人員に意図することなく知られることになり、したがって非認証アクセスに対する確実な保護を提供することができない。変更可能なパスワードの場合特に、パスワードは好ましいサイトで文書化されなければならず、これらパスワードの文書化はパスワードが意図せずに漏洩する他のエラー源となる。さらに、特に段階的アクセス権の維持に関する支出はかなりのものである。さらに、パスワードによって許可された自動化コンポーネントは、接続された全ての通信パートナーが場合によっては所要の許可と認証を持たないにもかかわらず、全ての通信パートナーのアクセスに対して開放されている。
【００１０】
非認証アクセスから保護するための他の公知の可能性は、例えば配電盤扉の鎖錠による機械的遮断にある。しかし最新設備はしばしば遠方から例えば電話線またはインターネットを介して操作され整備されることがあり、このような機械的保護はこの場合有効でない。
【００１１】
ソフトウェアを利用許諾する場合今日やはり、販売したハードウェアにソフトウェアを単純に無料で添付することから決済義務を負うソフトウェア機能にまで達する一連のソルーションがある。特にソフトウェアでは大抵の場合、制御不能かつ不法に複製される虞がある。この問題に対処するために、複雑な利用許諾アルゴリズムによって計算されるいわゆる利用許諾コードが時として使用される。例えば顧客はソフトウェアを実行させるハードウェアのシリアル番号を明示して、開発者または製造業者から許諾鍵を受け取り、この許諾鍵によって顧客はこのハードウェアでソフトウェアを作動させることができる。しかしこのような利用許諾モデルは実行に手間がかかり、例えば相応するソフトウェアを有する故障したハードウェア部品を交換しなければならず、旧利用許諾コードがもはや機能しないとき、一連の例外状況が生じる。
【００１２】
例えばパラメータ化作業、運転開始作業および整備作業のロギングは普通、実施者の責任において、例えば紙の態様または電子的態様での相応する設備ログブックによって行われる。その際しばしば、不完全なログ資料によるエラーが生じる。時としてロギングは自動化コンポーネント自体によって自動的にも起きるが、しかしこれは、ロギング義務のある行為を設備について行う人員の手から完全に離れて起きる。こうしてその後は大抵の場合、誰が特定の行為を実行したのかを確実には確認できない。
【発明の概要】
【発明が解決しようとする課題】
【００１３】
そこで本発明の課題は、工業設備の少なくとも１つの自動化コンポーネントへのアクセスを認証するための改良された方法を明示することである。
【課題を解決するための手段】
【００１４】
幾つかの部分観点については既に例えばいわゆるスマートカード等の解が存在する。スマートカードは例えば立ち入り許可を点検し、現金自動支払機で現金の引き出しを可能とし、または現金カードまたはテレホンカードとしての使用を実現する。
【００１５】
このスマートカードはマイクロコントローラと書込可能な不揮発性記憶装置とを備えた集積回路を含む。不揮発性記憶装置内でデータの非認証読取および変更を防止する暗号アルゴリズムはマイクロコントローラで実行することができる。それゆえにこのスマートカードは、従来一般的であった磁気カードとは異なり簡単にはコピーできない。書込／読取器は電気接点を介してスマートカードと通信することができ、または相応に装備（ＲＦＩＤ）した場合数センチメートルの僅かな距離を置いて無線でもスマートカードと通信することができる。このような近距離通信は特別快適である。このスマートカードのマイクロコントローラは大抵、少なくとも限定されたデータ量の場合に公開鍵と私用鍵とを有する非対称暗号化方法を計算できるようにするのに十分高性能である。これにより、例えばインターネット等の安全でないデータリンクを介した検証および署名にもこのようなスマートカードの利用が可能である。このようなスマートカードは比較的大量の情報を記憶でき、記憶された情報の非認証コピー、読出しおよび変更に備えて保護されているので、本発明に関連してその技術的適性が得られる。特に、自動化コンポーネントの運転開始行為および整備行為の認証、利用許諾およびロギングが改善されねばならない。これらすべての課題に対して単一の媒体（認証ユニット／スマートカード）が必要であるにすぎず、将来の拡張用に高度な柔軟性が与えられている。
【００１６】
そこで本発明は、工業設備の少なくとも１つの自動化コンポーネントへのアクセスを認証するための方法であって、
Ａ）認証ユニット、例えばスマートカードを用意するステップ、この認証ユニットが、
（ａ）ディジタル署名機能と；
（ｂ）次の情報： すなわち、
（ｉ）自動化コンポーネントの利用者の識別子、
（ｉｉ）工業設備のうち利用者にアクセス権が認められた自動化コンポーネント、
（ｉｉｉ）認められたアクセス権の種類、
（ｉｖ）当該工業設備の自動化コンポーネントに対して、または付加的に別の工業設備の、当該工業設備の自動化コンポーネントに種類の点で一致した自動化コンポーネントに対して、認められたアクセス権の有効範囲、
（ｖ）例えば終了した技術教育に関する、利用者の技術的知識水準、
（ｖｉ）認められたアクセス権の有効期間、
に関する情報：
とを含み、
Ｂ）認証ユニットを工業設備の自動化コンポーネントとリンクするステップ、
Ｃ）認められたアクセス権に従って自動化コンポーネントで技術的行為を実行するステップを含む方法を提供する。
【００１７】
本発明は、自動化コンポーネントへのアクセスの柔軟で確実かつ快適な認証が前記特徴で可能となるとの考えから出発する。
【００１８】
前記情報および機能は、例えば相応する書込許可コードを介して、工業設備もしくは自動化コンポーネントの製造業者によっても設備事業者によってもスマートカードに書き込まれ得る。認証ユニットは、有利には、１人に対する複数の認証鍵を含むこともできる。その場合、例えば１名の者が相応する知識を有することから製造業者が特定種類の運転開始行為についてこの者を認証するとき、これらの認証鍵は論理的に組合せることができる。さらに設備事業者は、特定形式の幾つかの工業設備にアクセスすることを１名の者に認証することができる。例示的に指摘したこれらの認証鍵は同じ認証ユニットに記憶することができ、こうして生じる詳細なアクセス権は認められた個別権の論理的組合せから明らかとなる。
【００１９】
有利には、認証ユニットと自動化コンポーネントとのリンクは工業設備のエンジニアリングシステムを介して行われ、このエンジニアリングシステムは認証ユニットのデータを読取りかつ評価すべく設計されている。
【００２０】
複雑な工業設備は多数の自動化コンポーネントを含み、大抵の場合、特に工業設備の全自動化コンポーネントを構成しパラメータ化するよう設計されたエンジニアリングシステムを含む。エンジニアリングシステムは例えばバスシステムまたはイントラネットまたはインターネットを介して自動化コンポーネントとリンクされている。こうして、工業設備の任意の自動化コンポーネントにアクセスするために、エンジニアリングシステムを介して中央サイトで認証ユニットの検出を行うことができる。
【００２１】
本発明の他の有利な１構成において自動化コンポーネントへのアクセスの認証は付加的認証／許諾サーバと合わせて認証ユニットを介して行われ、認証ユニットに含まれた情報の少なくとも幾つかは認証／許諾サーバに記憶可能かつ評価可能である。すなわち、認証ユニットの機能は本来の認証ユニット（スマートカード）と付加的認証／許諾サーバとに分割される。
【００２２】
しばしばインターネット可能である相互にネットワーク化された自動化コンポーネントの場合特に、認証課題および許諾課題を実行するよう特殊化された認証／許諾サーバを介した認証が有利である。例えば設備事業者は認証／許諾サーバを頼りに、各認証ユニットによって識別される個々の人物に、特定自動化コンポーネントへの希望するアクセス権を認めることができる。これは、自動化コンポーネントと認証／許諾サーバがインターネットでネットワーク化されているときオンラインで行うことができる。その際、中央サイトのシステム管理者は全アクセス権からいつでも調整し、遮断しまたは適合させることができる。こうして認証ユニットまたは代理規則が失われてももはや何ら問題でない。さらに、幾つかの特に大きな企業では前記認証方法を統合するための構造が、例えばスマートカード会社証明書によるアクセス許可設備の態様で既に存在している。パラメータ化行為、運転開始行為および整備行為を認証できる同じ認証ユニットは、例えば当該自動化コンポーネントが認証ユニット用読取器を有するとき、認証を受ける一般的操作課題にも使用可能である。さらに、認証ユニットは工業設備の建物に対するアクセスコントロール機能を引き受けることができる。
【００２３】
例えば或る工業設備の運転開始または整備のとき認証ユニットは工業設備のエンジニアリングシステムによって、例えば相応する書込／読取装置を装備したノートブックによって読み込まれる。これによりまず工業設備に関する場合によってエンジニアリングシステムに既に記憶されたデータセットへのアクセスは許可することができる。慎重に扱うべきパラメータおよびコンフィグレーションファイルは、有利には、認証ユニットの暗号化機能を介して暗号化し復号することができる。エンジニアリングシステムはさらに、自動化コンポーネントへのアクセスも開放するために、接続された自動化コンポーネントに認証ユニットの情報を転送することを引き受けることができる。その際、アクセス権は認証ユニットの所有者に応じて段階付けておくことができる。
【００２４】
例えば簡単な周波数コンバータ等の一層単純であまり複雑でない自動化コンポーネントは、しばしば付加的エンジニアリングシステムなしに運転される。その際運転開始には例えば機器自体での単純な数字表示と幾つかの押釦が利用可能である。特にこのようにあまり複雑でない自動化コンポーネントでは、数センチメートルの距離から認証ユニットとのリンクを開始するために「近距離通信」に基づくインタフェースの統合が考慮に値する。その場合このような近距離通信インタフェースは、別の運転開始経過のために、例えばブルートゥースネットワーク、ＷＬＡＮネットワークのインストール時に加入者対偶の交換の自動化、ＲＦＩＤタグによるコンポーネントの注文番号およびシリアル番号の自動識別、またはバーコードの無用化のためにも、有意義に利用することができる。
【００２５】
有利にはさらに認証ユニットが予算口座を含み、この予算口座によって自動化コンポーネントの活性化されるべき、除去されるべきまたは変更されるべきソフトウェア機能の決済が実行可能である。
【００２６】
その際例えば許諾義務のあるソフトウェアのインストールまたは認証ユニット上で許諾義務のある選択的ソフトウェア機能の開放のために許諾項目を予算口座に記憶しておくことができ、こうしてこれらの許諾項目は当該ソフトウェアアプリケーションによって借記される。その場合これは現金カードの機能様式に概ね一致する。許諾項目はさまざまな仕方で予算口座に到達できる：
１．認証ユニットが製造業者によって許諾項目を直接ロードされる。
２．設備事業者が製造業者から認証ユニットの幾つかの許諾項目と相応するアクセスコードとを購入する；次に設備事業者は書込／読取器を頼りに認証ユニットを自分で書き込むことができる。
３．顧客がインターネットを介して製造業者の許諾サーバとリンクされている；顧客はその認証ユニットを介してそこで識別され、事前に購入した許諾項目をこのサーバから呼び出し、これらの許諾項目が認証ユニットに記憶される。
【００２７】
次に例えばソフトウェアの作動時、自動化コンポーネントは認証ユニットの予算口座から相応する項目予算を借記する。その逆にソフトウェア機能の非作動時に、例えばソフトウェアインストールの試運転を可能とするために、許諾項目は認証ユニットに逆記帳することもできる。さらに例えば自動化コンポーネントの交換時にソフトウェアに関係した許諾項目を新たな自動化コンポーネントに伝送することができる。
【００２８】
特別有利には、自動化コンポーネントでの製造業者のサポートサービスも認証ユニットの予算口座を頼りに決算することができる。
【００２９】
本発明の他の有利な１構成において、利用者が自動化コンポーネントで実行する技術的行為は自動化コンポーネントのパラメータ化および／またはコンフィグレーションおよび／またはプログラミングを含み、これらはロギングされ、かつディジタル署名機能によってディジタル署名を備えられる。
【００３０】
その際、ロギングと署名が認証ユニットの記憶装置内で行われ、または少なくとも一部が外部記憶装置内で行われると有利である。
【００３１】
外部記憶装置は記憶すべきログブックデータを記録し、自動化コンポーネント自体またはエンジニアリングシステム内に設けておくことができる。
【００３２】
自動化コンポーネントの運転開始の枠内でロギングの例示的推移は以下のものとすることができる：
１．スタートアップエンジニアがその認証ユニットを頼りに識別される。
２．スタートアップエンジニアが工業設備のパラメータ化もしくはコンフィグレーションを変更する。
３．スタートアップエンジニアは、変更されたデータで設備が適切に機能することを確保したのち、自己の認証ユニットのディジタル署名機能を頼りに自己のディジタル署名を付与し、この署名は自己によって変更されたパラメータと一緒に自動化コンポーネントに記憶される。
４．有利には自動化コンポーネント上で、更新され変更されたパラメータと自動化コンポーネントのシリアル番号とハードウェアおよびソフトウェア型番とスタートアップエンジニアのディジタル署名と実際の日付とから数理アルゴリズムによっていわゆるＧＵＩＤ（グローバル一意識別子）が計算される。
５．このＧＵＩＤは自動化コンポーネント自体に、認証ユニットに、そして接続されていることのあるエンジニアリングシステムに記憶される。ＧＵＩＤは更新されたデータ、プログラムもしくはパラメータと一緒に自動化コンポーネントおよびエンジニアリングシステムに限定される。
【００３３】
ＧＵＩＤを計算する基となったデータはＧＵＩＤを基に明確に識別することができる。基礎となるデータのあらゆる変化はＧＵＩＤの変化をもたらす。有利には、最後に生成されたＧＵＩＤのリストは各提供データと一緒に自動化コンポーネントに蓄えられている。
【００３４】
さらに、ＧＵＩＤは認証ユニットまたはエンジニアリングシステムによって設備事業者の管理計算機に伝送することができる。例えばパラメータ値等の変更されたデータはこの管理計算機に記憶しておくことができる。
【００３５】
次に、自動化コンポーネントに記憶されたＧＵＩＤと管理計算機に蓄えられたＧＵＩＤとの比較によって、如何なる利用者によって変更が何時行われたか、そしてどのような変更が行われたのかはいつでも検証することができる。
【００３６】
個人認証ユニットの不正利用に対する安全性を高めるために、この認証ユニットは付加的に個人コード番号（ＰＩＮ）または所有者を識別するための生物測定データを装備することができる。
【００３７】
本発明の３つの実施例が以下で詳しく説明される。
【図面の簡単な説明】
【００３８】
【図１】許諾サーバなしのスマートカードによる本発明に係る認証方法を示す。
【図２】スマートカードと許諾サーバとによる本発明に係る認証方法を示す。
【図３】エンジニアリングシステムなしのスマートカードによる本発明に係る認証方法を示す。
【発明を実施するための形態】
【００３９】
本発明に係る認証方法が図１に示してあり、データはスマートカードとして形成される認証ユニット３からエンジニアリングシステム１７の書込／読取装置によって読み込まれ、自動化コンポーネントに転送され、認証されるべき行為が自動化コンポーネント上で許可される。エンジニアリングシステムと自動化コンポーネントとの間の安全でないデータ線を介しても認証を行うことができるように、この応用事例において暗号化と復号は認証ユニットと自動化コンポーネントとの間で行われる。この応用事例ではエンジニアリングシステムはその書込／読取装置と共に認証ユニットおよび自動化コンポーネントの暗号化データ用の転送機能を具現するにすぎない。すなわち図１に１７の外側に書き込まれた３と１との間のリンクもユニット１７を通過する。認証ユニット３は利用者の個人データ５を含み、これらのデータから少なくとも認証ユニットの利用者もしくは所有者の識別子は検知することができる。認証ユニット３はさらに、自動化コンポーネント１または類似種類の他の自動化コンポーネントに対して利用者に認められたアクセス権７のリストを含む。
【００４０】
さらに、認められたアクセス権からその都度必要なアクセス権を選択する選択機能９が設けられている。このため選択機能９は自動化コンポーネント１の設備識別データ１９とデータ技術的にリンクされている。ところで利用者は選択的に、または標準的に、暗号化ユニット１１と自己の私用鍵１３とによって自動化コンポーネント１で行為を行うことができ、自動化コンポーネント１でデータを復号するために公開鍵１５も利用可能である。
【００４１】
自動化コンポーネント１での伝送されたデータの復号は復号ユニット２３が引き受ける。利用者の認証を点検するために検証ユニット２１が設けられており、この検証ユニットは復号され伝送されたデータと設備識別データ１９とを受け取る。認証点検が肯定されると、自動化コンポーネント１の許可機能２５が作動され、自動化コンポーネント１で利用者の意図する行為が許可される。利用者はこの行為をディジタル署名機能３７によってディジタルで署名し、こうして明確かつ拘束力をもってその人物に割り当てることができる。認証ユニット３に含まれた予算口座３９は、自動化コンポーネント１での場合によっては有料の行為、例えばソフトウェア機能またはサービス措置の作動／開放等を決済するために許諾項目を含む。
【００４２】
図２は図１に実質一致しているが、しかしここでは、認証ユニット３で暗号化データの読込み、書込みおよび転送に責任を負うエンジニアリングシステム１７を補足して認証／許諾サーバ２７が設けられている。この認証／許諾サーバがデータバンク２９を含み、このデータバンクは全利用者の私用鍵１３および公開鍵１５と付属するアクセス権とを含む。それゆえにこの場合、認証ユニット自体にアクセス権を直接記憶しておく必要はない。
【００４３】
このような行為の認証のために認証リンク３３が設けられており、この認証リンクは認証ユニットを読み出すエンジニアリングシステムを認証／許諾サーバ２７とリンクし、このサーバを自動化コンポーネント１とリンクする。
【００４４】
この実施形態では認証ユニット３と自動化コンポーネント１とのリンクがエンジニアリングシステム１７を介して行われ、このエンジニアリングシステムは多数の自動化コンポーネントとリンクしておくことができる。こうして、認証ユニット３と多数の自動化コンポーネント１とのリンクは中央サイトに実現することができる。認証／許諾サーバ２７はアクセス権の点検、管理、決算および許可に特殊化されている。
【００４５】
最後に図３が相応する方法を示しているが、しかしここではエンジニアリングシステムと認証／許諾サーバが設けられていない。これは、例えば単純な周波数コンバータ等のあまり複雑でない自動化コンポーネントの場合に特に有利である。認証ユニット３とのリンクを実現するために、ＲＦＩＤ書込／読取ユニットが設けられ、好ましくは数センチメートルの距離を介して認証ユニット３との無線リンクが実現されている（近距離通信）。
【００４６】
本発明のさまざまな実施形態は以下の要素を選択的に、または組合せて一緒に有する：
− 個人認証ユニット（例えばスマートカード）が、自動化コンポーネント、例えば駆動調節器または周波数コンバータでの例えば運転開始行為および整備行為の認証に使用される。
− 認証ユニットに格納された情報はその所有者を識別し、特定時間内にいずれの設備またはコンポーネントに所有者がアクセスできるのかを確定する（認証ユニットのディジタル証明機能）。
− 選択的にこれらの情報は、自動化コンポーネントとオンラインでリンクされた中央認証／許諾サーバに蓄えることができる。その場合（例えば図２参照）、スマートカードは許諾サーバおよび自動化コンポーネントに対して識別するのに役立つ。
− 個別アクセス権から、そこから生じる総アクセス権を導き出すために論理的に組合せ可能なさまざまな複数のアクセス鍵を格納することができる。
− 特に駆動調節器および周波数コンバータでは、公開鍵と私用鍵とを使った非対称暗号化方法が利用され、認証方法および暗号化方法は安全でないネットワークを介しても、例えば遠隔運転開始および診断または整備のため展開することができる。
− 認証ユニットに例えばサポートサービス用の許諾項目口座が設けられている。この予算口座から、アクセス時に例えばイントラネットを介して決済が借記される。
− パラメータ値および／またはコンフィグレーション情報の他に、スタートアップエンジニアのディジタル署名、コンポーネントのシリアル番号、自動化コンポーネントで行われた行為の提供データがアルゴリズムによってグローバル一意識別子（ＧＵＩＤ）に換算され、これは好ましくは自動化コンポーネント自体で行われる。これにより認証ユニットのディジタル署名機能が実現される。ＧＵＩＤはパラメータ値および／またはコンフィグレーション情報と共に自動化コンポーネントにも、場合によって設けられているエンジニアリングシステムもしくはコンフィグレーション情報蓄積用の中央管理計算機にも記憶される。これは、コンフィグレーション情報蓄積用の中央管理計算機とすることができる。変更の事実上隙間のないロギングが実現されており、設備データの統合を検証することができる。
【符号の説明】
【００４７】
１ 自動化コンポーネント
３ 認証ユニット
５ 利用者
１１ 暗号化機能
１７ エンジニアリングシステム
２７ 認証サーバ
２９ 記憶装置
３７ 署名機能
【特許請求の範囲】
【請求項１】
工業設備の少なくとも１つの自動化コンポーネント（１）へのアクセスを認証するための方法であって、
Ａ）認証ユニット（３）、例えばスマートカードを用意するステップ、この認証ユニットが、
（ａ）ディジタル署名機能（３７）と；
（ｂ）次の情報： すなわち、
（ｉ）自動化コンポーネント（１）の利用者（５）の識別子、
（ｉｉ）工業設備のうち利用者にアクセス権が認められた自動化コンポーネント、
（ｉｉｉ）認められたアクセス権の種類、
（ｉｖ）当該工業設備の自動化コンポーネント（１）に対して、または付加的に別の工業設備の、当該工業設備の自動化コンポーネント（１）に種類の点で一致した自動化コンポーネント（１）に対して、認められたアクセス権の有効範囲、
（ｖ）例えば終了した技術教育に関する、利用者（５）の技術的知識水準、
（ｖｉ）認められたアクセス権の有効期間、
に関する情報：
とを含み、
Ｂ）認証ユニット（３）を工業設備の自動化コンポーネント（１）とリンクするステップ、
Ｃ）認められたアクセス権に従って自動化コンポーネント（３）で技術的行為を実行するステップを含む方法。
【請求項２】
認証ユニット（３）と自動化コンポーネント（１）とのリンクが工業設備のエンジニアリングシステム（１７）を介して行われ、このエンジニアリングシステムが認証ユニット（３）のデータを読取り、書込み、評価しかつ転送すべく設計されている請求項１記載の方法。
【請求項３】
認証ユニット（３）と自動化コンポーネント（１）とのリンクが認証サーバ（２７）を含み、群｛利用者の識別子、工業設備のうち利用者にアクセス権が認められた自動化コンポーネント、認められたアクセス権の種類、認められたアクセス権の有効範囲、利用者の技術的知識水準、認められたアクセス権の有効期間｝の少なくとも１つの要素に関する詳細が認証サーバ（２７）で記憶可能かつ評価可能である請求項１または２記載の方法。
【請求項４】
技術的行為が自動化コンポーネント（１）のパラメータ化および／またはコンフィグレーションおよび／またはプログラミングを含み、これらがロギングされ、かつディジタル署名機能（３７）によってディジタル署名を備えられる請求項１ないし３のいずれか１つに記載の方法。
【請求項５】
ロギングと署名が認証ユニット（３）の記憶装置内で行われ、または少なくとも一部は外部記憶装置（２９）内で行われる請求項４記載の方法。
【請求項６】
少なくとも行われた技術的行為に基づいて、自動化コンポーネント（１）、ディジタル署名および実際の時間データの識別データから数理アルゴリズムによってグローバル一意識別子（ＧＵＩＤ）が算出される請求項４または５のいずれか記載の方法。
【請求項７】
グローバル一意識別子が自動化コンポーネント（１）で計算され、かつパラメータデータ、プログラムデータまたはコンフィグレーションデータと一緒に記憶される請求項６記載の方法。
【請求項８】
認証ユニット（３）がさらに予算口座（３９）を含み、この予算口座によって自動化コンポーネント（１）の活性化されるべき、除去されるべきまたは変更されるべきソフトウェア機能の決済が実行可能である請求項１ないし７のいずれか１つに記載の方法。
【請求項９】
認証ユニット（３）がさらに暗号化機能（１１）を含み、この暗号化機能によって認証ユニット（３）からおよび認証ユニットへの暗号化データ伝送が可能である請求項１ないし８のいずれか１つに記載の方法。
【請求項１０】
蓄えられたデータへのアクセスが正当な利用者によってのみ可能となるように、エンジニアリングシステム（１７）またはデータキャリアにデータを暗号化して蓄えるように暗号化機能が構成されている請求項９記載の方法。
【請求項１】
工業設備の少なくとも１つの自動化コンポーネント（１）へのアクセスを認証するための方法であって、
Ａ）認証ユニット（３）、例えばスマートカードを用意するステップ、この認証ユニットが、
（ａ）ディジタル署名機能（３７）と；
（ｂ）次の情報： すなわち、
（ｉ）自動化コンポーネント（１）の利用者（５）の識別子、
（ｉｉ）工業設備のうち利用者にアクセス権が認められた自動化コンポーネント、
（ｉｉｉ）認められたアクセス権の種類、
（ｉｖ）当該工業設備の自動化コンポーネント（１）に対して、または付加的に別の工業設備の、当該工業設備の自動化コンポーネント（１）に種類の点で一致した自動化コンポーネント（１）に対して、認められたアクセス権の有効範囲、
（ｖ）例えば終了した技術教育に関する、利用者（５）の技術的知識水準、
（ｖｉ）認められたアクセス権の有効期間、
に関する情報：
とを含み、
Ｂ）認証ユニット（３）を工業設備の自動化コンポーネント（１）とリンクするステップ、
Ｃ）認められたアクセス権に従って自動化コンポーネント（３）で技術的行為を実行するステップを含む方法。
【請求項２】
認証ユニット（３）と自動化コンポーネント（１）とのリンクが工業設備のエンジニアリングシステム（１７）を介して行われ、このエンジニアリングシステムが認証ユニット（３）のデータを読取り、書込み、評価しかつ転送すべく設計されている請求項１記載の方法。
【請求項３】
認証ユニット（３）と自動化コンポーネント（１）とのリンクが認証サーバ（２７）を含み、群｛利用者の識別子、工業設備のうち利用者にアクセス権が認められた自動化コンポーネント、認められたアクセス権の種類、認められたアクセス権の有効範囲、利用者の技術的知識水準、認められたアクセス権の有効期間｝の少なくとも１つの要素に関する詳細が認証サーバ（２７）で記憶可能かつ評価可能である請求項１または２記載の方法。
【請求項４】
技術的行為が自動化コンポーネント（１）のパラメータ化および／またはコンフィグレーションおよび／またはプログラミングを含み、これらがロギングされ、かつディジタル署名機能（３７）によってディジタル署名を備えられる請求項１ないし３のいずれか１つに記載の方法。
【請求項５】
ロギングと署名が認証ユニット（３）の記憶装置内で行われ、または少なくとも一部は外部記憶装置（２９）内で行われる請求項４記載の方法。
【請求項６】
少なくとも行われた技術的行為に基づいて、自動化コンポーネント（１）、ディジタル署名および実際の時間データの識別データから数理アルゴリズムによってグローバル一意識別子（ＧＵＩＤ）が算出される請求項４または５のいずれか記載の方法。
【請求項７】
グローバル一意識別子が自動化コンポーネント（１）で計算され、かつパラメータデータ、プログラムデータまたはコンフィグレーションデータと一緒に記憶される請求項６記載の方法。
【請求項８】
認証ユニット（３）がさらに予算口座（３９）を含み、この予算口座によって自動化コンポーネント（１）の活性化されるべき、除去されるべきまたは変更されるべきソフトウェア機能の決済が実行可能である請求項１ないし７のいずれか１つに記載の方法。
【請求項９】
認証ユニット（３）がさらに暗号化機能（１１）を含み、この暗号化機能によって認証ユニット（３）からおよび認証ユニットへの暗号化データ伝送が可能である請求項１ないし８のいずれか１つに記載の方法。
【請求項１０】
蓄えられたデータへのアクセスが正当な利用者によってのみ可能となるように、エンジニアリングシステム（１７）またはデータキャリアにデータを暗号化して蓄えるように暗号化機能が構成されている請求項９記載の方法。
【図１】
【図２】
【図３】
【図２】
【図３】
【公表番号】特表２０１０−５１８４９９（Ｐ２０１０−５１８４９９Ａ）
【公表日】平成２２年５月２７日（２０１０．５．２７）
【国際特許分類】
【出願番号】特願２００９−５４８６６５（Ｐ２００９−５４８６６５）
【出願日】平成２０年２月１日（２００８．２．１）
【国際出願番号】ＰＣＴ／ＥＰ２００８／０５１２４６
【国際公開番号】ＷＯ２００８／０９５８６６
【国際公開日】平成２０年８月１４日（２００８．８．１４）
【出願人】（３９００３９４１３）シーメンス アクチエンゲゼルシヤフト (2,104)
【氏名又は名称原語表記】Ｓｉｅｍｅｎｓ Ａｋｔｉｅｎｇｅｓｅｌｌｓｃｈａｆｔ
【住所又は居所原語表記】Ｗｉｔｔｅｌｓｂａｃｈｅｒｐｌａｔｚ ２， Ｄ−８０３３３ Ｍｕｅｎｃｈｅｎ， Ｇｅｒｍａｎｙ
【Ｆターム（参考）】
【公表日】平成２２年５月２７日（２０１０．５．２７）
【国際特許分類】
【出願日】平成２０年２月１日（２００８．２．１）
【国際出願番号】ＰＣＴ／ＥＰ２００８／０５１２４６
【国際公開番号】ＷＯ２００８／０９５８６６
【国際公開日】平成２０年８月１４日（２００８．８．１４）
【出願人】（３９００３９４１３）シーメンス アクチエンゲゼルシヤフト (2,104)
【氏名又は名称原語表記】Ｓｉｅｍｅｎｓ Ａｋｔｉｅｎｇｅｓｅｌｌｓｃｈａｆｔ
【住所又は居所原語表記】Ｗｉｔｔｅｌｓｂａｃｈｅｒｐｌａｔｚ ２， Ｄ−８０３３３ Ｍｕｅｎｃｈｅｎ， Ｇｅｒｍａｎｙ
【Ｆターム（参考）】
[ Back to top ]