[发明专利]用于控制安全关键的过程的控制系统

权利要求书

1.一种控制系统(10)，用于通过通信网络(20)控制自动化设备中安全关键的过程，其中所述通信网络(20)具有通信主设备(22)和多个网络用户(12，14，16，18)，其中所述通信主设备用于控制所述网络(20)上的通信，

至少一些所述网络用户被构造为分布式的安全网络用户(16)，并且所述至少一些所述网络用户中每一个都具有自己的分布式安全控制器(17)，用于控制安全相关的应用，

所述分布式的安全网络用户(16)每一个都具有独特的安全地址，

分布式的安全网络用户(16)执行对于其相关的安全功能和/或安全关联本身，

分布式的安全网络用户(16)防错地相互通信，其中它们各自执行与所述分布式的安全网络用户(16)中另一安全网络用户的自动的防错的点到点通信(36)，以便能够提供所述分布式的安全网络用户(16)之间全局的安全功能。

2.根据权利要求1所述的控制系统(10)，

其中所述分布式的安全网络用户(16)与所分配的安全数据输入和/或安全数据输出对象(12，14)关联，使得所述分布式的安全网络用户(16)以所分配的安全数据输入和/或安全数据输出对象(12，14)被分组为安全岛(1，2，3)，其中每个安全岛包括至少一个分布式的安全网络用户(16)，所述所分配的安全数据输入和/或安全数据输出对象(12，14)每一个都不具有自己的用于控制安全相关应用的分布式安全控制器。

3.根据权利要求2所述的控制系统(10)

其中所述分布式的安全网络用户(16)具有用于所述安全岛(1，2，3)内防错的横向通信的装置。

4.根据权利要求2或3所述的控制系统(10)，

其中提供岛全局的安全功能，其中所述安全岛(1，2，3)的所述分布式的安全网络用户(16)借助于防错的点到点通信(36)而岛全局防错地相互通信。

5.根据前述权利要求之一所述的控制系统(10)，

其中借助于防错的点到点通信(36)自动地建立所述分布式的安全网络用户(16)之间设备范围的防错的通信。

6.根据前述权利要求之一所述的控制系统(10)，

其中借助于所述分布式的安全网络用户之间通过防错的点到点通信(36)自动建立的数据流，软件母线(30)被构造为对硬件连接的替代，并且尤其地，每个安全岛(1，2，3)占用所述软件母线(30)的正好一条数据线路(38)。

7.根据前述权利要求之一所述的控制系统(10)，

其中为所述分布式的安全网络用户(16)之间防错的点到点通信(36)使用安全的通信协议。

8.根据权利要求7所述的控制系统(10)，

其中由应用程序自身或位于其下的路由层来

i)分析包含在防错的通信协议中的数据，以及

ii)将所述位于其下的路由层的电报自动地从源路由到相应的目标地址。

9.根据前述权利要求之一所述的控制系统(10)，

其中所述安全地址能借助于开关和/或借助于所述分布式的安全网络用户(16)中的软件确定。

10.根据前述权利要求之一所述的控制系统(10)，

其中在非安全的通信主设备(22)中路由所述分布式的安全网络用户(16)之间的标准电报。

11.根据权利要求10所述的控制系统(10)，

其中所述标准电报的路由由拷贝命令形式的应用程序执行，这些拷贝命令根据所述分布式的安全网络用户(16)的寻址而被配置和/或参数化。

12.根据权利要求10所述的控制系统(10)，

其中所述通信主设备(22)生成路由表，并且借助于所述路由表自动地将电报路从源由到目标地址。

13.根据前述权利要求之一所述的控制系统(10)，

其中所述网络用户之间由非安全的通信主设备(22)控制的电报业务中的数据宽度对于所述分布式的安全网络用户(16)之间的所有点到点连接是相同的。