[发明专利]在工业控制和自动化系统或其他系统中支持无线接入多个安全层的设备和方法

权利要求书

1.一种方法，包括：

在第一无线节点(132a-132c、200)接收(302)消息，所述第一无线节点与第一有线网络(106、112、118、126)关联，所述第一有线网络与第一安全层关联；

当所述消息的至少一个目的地位于所述第一安全层中时在所述第一有线网络上传输(312)所述消息；以及

当所述消息的至少一个目的地位于第二安全层中时无线传输(316)所述消息以递送给第二无线节点(132a-132c、200)，所述第二无线节点与第二有线网络(106、112、118、126)关联，所述第二有线网络与所述第二安全层关联。

2.如权利要求1所述的方法，其中，下列其中之一：

所述第一和第二安全层与不同的安全范例关联；以及

所述第一和第二安全层与不同的安全域关联。

3.如权利要求1所述的方法，其中所述消息与位于所述第一安全层中的至少一个目的地和位于所述第二安全层中的至少一个目的地关联。

4.如权利要求1所述的方法，还包括：

使用在所述消息和所述消息的内容中的标签的至少其中之一以识别(304)与所述消息关联的一个或多个安全层；

其中所述传输和无线传输基于所述一个或多个识别的安全层。

5.如权利要求1所述的方法，还包括：

确定(306)是否过滤所述消息；以及

如果所述消息将被过滤则丢弃(308)所述消息；

其中无线传输所述消息包括如果所述消息将不被过滤则无线传输所述消息。

6.如权利要求5所述的方法，其中：

所述第一和第二有线网络通过有线路由器(116、124)耦合；以及

确定是否过滤所述消息包括过滤所述消息以避免网络回路的形成。

7.一种设备，包括：

配置成在第一有线网络(106、112、118、126)上通信的有线网络接口(210)，所述第一有线网络与第一安全层关联；

配置成在无线网络上通信的无线网络接口(204、207、209)；以及

控制器(212)，其配置成：

确定通过网络接口中之一接收的消息是否具有至少一个位于所述第一安全层中的目的地；

当至少一个目的地位于所述第一安全层中时启动所述消息在所述第一有线网络上通过所述有线网络接口的传输；以及

当所述消息的至少一个目的地位于第二安全层中时启动所述消息在所述无线网络上通过所述无线网络接口的传输。

8.如权利要求7所述的设备，其中所述无线网络接口配置成传输所述消息到与第二有线网络(106、112、118、126)关联的第二设备(132a-132c、200)，所述第二有线网络与所述第二安全层关联。

9.如权利要求7所述的设备，其中：

所述有线网络接口包括两个以太网接口，其配置成在有线以太网的冗余对上通信；以及

所述无线网络接口包括多个无线收发器，所述无线收发器中的每个配置成与不同类型的无线装置通信。

10.一种系统，包括：

多个安全层，所述安全层与多个有线网络(106、112、118、126)关联；以及

多个网关节点(132a-132c、200)，每个网关节点耦合于所述有线网络中的一个并且与所述安全层中的一个关联，其中所述网关节点中的每个配置成：

接收消息，

当所述消息的至少一个目的地位于它关联的安全层中时在它关联的有线网络上传输所述消息；以及

当所述消息的至少一个目的地位于所述安全层中的一个不同的安全层中时无线传输所述消息以递送给所述无线节点中的另一个无线节点。

11.一种包含计算机程序的计算机可读介质，所述计算机程序包括：

用于在第一无线节点接收(302)消息的计算机可读程序代码，所述第一无线节点与第一有线网络(132a-132c、200)关联，所述第一有线网络与第一安全层关联；

用于当所述消息的至少一个目的地位于所述第一安全层中时启动所述消息在所述第一有线网络上的传输(312)的计算机可读程序代码；以及

用于当所述消息的至少一个目的地位于第二安全层中时启动所述消息的无线传输(316)以递送给第二无线节点(132a-132c、200)的计算机可读程序代码，所述第二无线节点与第二有线网络(106、112、118、126)关联，所述第二有线网络与所述第二安全层关联。