[发明专利]用于提供至少一个安全的密码密钥的方法和设备

权利要求书

1.用于为通过控制设备（2）来实施密码安全功能（SF）提供至少一个安全的密码密钥的设备（1），所述控制设备为此请求密码密钥，其中从第一配置存储器（7）中读取为安全功能（SF）设置的配置的密钥（CK）并且借助所读取的配置的密钥（CK）检验在第二配置存储器（8）中是否存储了属于所读取的配置的密钥（CK）的安全的替换密钥（SK），该替换密钥代替用于实施安全功能（SF）的配置的密钥（CK）被提供给控制设备（2）。

2.根据权利要求1所述的设备，其中所述控制设备（2）具有计算单元（5），所述计算单元通过以下方式实施密码安全功能（SF），即用所提供的密码密钥对数据进行加密或解密或者计算或检验密码校验和。

3.根据权利要求1或2所述的设备，其中由使用者依据对相应配置存储器（7,8）的访问权限来访问第一配置存储器（7）和访问第二配置存储器（8）。

4.根据权利要求3所述的设备，其中对第二配置存储器（7）的访问权限仅对系统管理员存在。

5.根据权利要求1-4所述的设备，其中借助密钥推导功能（KDF）依据用于安全功能（SF）的配置的密钥（CK）以及主密钥（MK）自动计算用于安全功能（SF）的安全的替换密钥（SK）。

6.根据权利要求1-4所述的设备，其中由具有访问第二配置存储器（8）的访问权限的使用者在第二配置存储器（8）中录入用于安全功能（SF）的安全的替换密钥（SK）。

7.根据权利要求1-6所述的设备，其中如果对于从第一配置存储器（7）读取的配置的密钥（CK）来说没有在第二配置存储器（8）中存储所属的安全的替换密钥（SK），则向用于实施安全功能（SF）的控制设备（2）提供配置的密钥（CK），或产生相应的警告提示。

8.根据权利要求1-7所述的设备，其中替换密钥（SK）具有比配置的密钥（CK）更高的信息熵和/或更大的密钥长度。

9.根据权利要求1-8所述的设备，其中由具有访问第一配置存储器（7）的访问权限的使用者为控制设备（2）的安全功能（SF）录入配置的密钥（CK）。

10.根据权利要求1-9所述的设备，其中所述控制设备（2）连接到自动化设备的自动化网络。

11.根据权利要求1-10所述的设备，其中能通过控制设备（2）实施多个密码安全功能（SF），对于所述多个密码安全功能分别采用至少一个密码密钥。

12.根据权利要求10或11所述的设备，其中对于自动化设备对于其规划、其构造、其维护及其运行而针对由该自动化设备的用于实施安全功能（SF）的控制设备（2）采用的密码密钥设置不同的安全要求。

13.根据权利要求12所述的设备，其中检验向用于实施相应的安全功能（SF）的控制设备（2）提供的密码密钥是否足以满足自动化设备的瞬时安全要求。

14.用于为通过控制设备（2）实施密码安全功能（SF）而提供安全的密码密钥的方法，该控制设备为此请求密码密钥，其中从第一配置存储器（7）中读取为安全功能（SF）设置的配置的密钥（CK）并且借助所读取的配置的密钥（CK）检验在第二配置存储器（8）中是否存储了属于所读取的配置的密钥（CK）的安全的替换密钥（SK），该替换密钥代替用于实施安全功能（SF）的配置的密钥（CK）被提供给控制设备（2）。

15.具有用于操控自动化设备的部件的多个控制设备（2）的自动化网络，其中控制设备（2）为了实施密码安全功能（SF）而从与相应控制设备（2）连接的根据权利要求1的密钥提供设备（1）分别获得至少一个密码密钥。

16.根据权利要求15所述的自动化网络，其中自动化设备的通过控制设备（2）操控的部件具有制造控制的部件，尤其是机器人臂、自动焊接机、制造执行器和制造传感器、交通控制的部件、能量分配控制的部件、传输控制的部件、过程控制的部件和设备控制的部件。