[发明专利]用于控制机器的装置和远程通信系统

说明书

技术领域

本发明涉及一种包括控制计算机的、用于控制诸如机床或激光设备之 类的机器的装置以及一种用于在服务计算机或者服务门户和机器控制装置 之间的远程通信的系统。

所述控制计算机可以例如是独立的操作计算机或者机器控制装置本身 (例如SPS或者NC控制)。

背景技术

由于具有在全世界范围内的客户和机器操作者的现代机床和激光器的 制造商的全球定位，必须不仅可通过直接在现场的方式，而且还可通过远 程访问(电信业务)来获得所提供的机床和激光器(下文概括为术语“机 器”)的维护、故障诊断、软件更新以及如果必要时的维修。对于机床和激 光器制造商的远程维护没有经济的替代方式。但是，由于过去被引入的病 毒或者木马使得现代生产工厂的操作者的系统失效，因此这些操作者经常 遇到问题。由于在工业生产工厂中的网络持续增加并且日益增长的网络也 增加了可能的危险，客户——主要是大公司——已经停止了不安全的远程 维护解决方案，并且设计了大量的安全要求。这对于机床和激光器制造商 具有致命的后果，因为在每个客户设计其自己的远程访问安全标准的情况 下，将有从在用于数据连接的各种VPN标准上的拨入类型(调制解调器、 ISDN、因特网、GSM、UMTS)到多种必需的病毒扫描器和防火墙的“无 数”的变化形式。

为了能够受益于电信业务的可能，所述连接必须是安全的、可靠的和 没有干扰的。到目前为止，通常通过从服务计算机经由模拟调制解调器或 者ISDN连接的直接拨入来实现所述连接，而现在，对于称为虚拟专用网的 现代通信技术的需求增加。虚拟专用网(VPN)是使用公共网络来传送专 用数据的计算机网络，所述公共网络特别是因特网，其中，经由所述公共 网络的连接通常被加密。通过加密，产生了一个网络，该网络仅能使用匹 配的地址和密码来访问，使得仅仅授权的用户可以彼此通信。VPN因此允 许经由不安全的网络的安全传输。在自动化技术领域中，因特网作为电信 业务的中央媒介也是有益的。防火墙和VPN系统有助于使得因特网的使用 变得安全。除了显著改善的安全性，基于IP(网际协议)的远程维护连接 提供了比传统的调制解调器连接高得多的带宽。因特网提供了大量数据的 宽带传输，其中包括视频信息的传输，例如在分布式监控系统的情况下。

大部分的大公司将它们的防火墙网关扩展到了VPN门户，机床和激光 器制造商经由VPN门户来远程访问所提供的机床和激光器。关于这一点， 需要机床和激光器制造商移除他们的机床和激光器的本地调制解调器和 ISDN访问。同时，一些公司已经开始定义未被标准化的访问缺省情况。除 了VPN之外，他们也使用其他的认证方法，例如呼叫者ID、预共享密钥、 一次密码或者安全ID或者专用硬件。

经由VPN的远程访问对于基础结构和安全性有大的需求。经由VPN 的远程访问依赖于由机器操作者使用的技术的事实尤其有问题。由于到目 前为止还不可能在一个操作系统中同时(即，例如在服务成员的服务计算 机上同时)使用不同的VPN客户端软件(例如CISCO VPN客户端和 Checkpoint VPN客户端)的事实，因此机床和激光器制造商不能找到简单 的通用解决方案。取决于机器操作者所使用的VPN解决方案，需要不同的 VPN客户端以及因此的独立计算机。当机器操作者需要另外的访问缺省和 拨入技术(例如经由ISDN或者经由调制解调器的RAS)时产生相应的问 题。当在服务成员的服务计算机上本地存储了机器操作者的敏感(访问) 数据时，产生另外的问题。相对于来自因特网的攻击或者在服务计算机被 盗的情况下，这些数据未被充分地保护。