[发明专利]现场单元和用于运行自动化系统的方法

权利要求书

1.现场单元，其具有总线节点，所述总线节点被构造用于在用于与上级控制装置通信的外部总线协议和用于与至少一个功能模块通信的内部总线协议之间进行信号转化，使得借助于内部总线协议沿着内部总线系统顺序地传输数据包，以及具有功能模块，所述功能模块被分配给总线节点，并且被构造用于处理通过内部总线系统传输的数据包以及用于与至少一个下级功能组件进行单向或双向信号传输，其中所述总线节点被构造用于区分上级控制装置的数据包，使得在总线节点中处理非面向安全性的数据包和/或将其转发给内部总线系统，并且将面向安全性的数据包转发给内部总线系统，其特征在于，至少一个与内部总线系统连接的功能模块被构造为安全模块，使得在该安全模块中在面向安全性的数据包到达时将在数据包中所包含的数据在由控制装置预先给定的外部安全协议和面向安全性的功能模块的内部安全协议之间进行转化，并且接着将修改的面向安全性的数据包发送给面向安全性的功能模块和/或面向安全性的功能组件和/或发送给控制装置。

2.如权利要求1所述的现场单元，其特征在于，所述功能模块分别配备有总线接口用于接收和用于转发数据包，并且所述安全模块被构造用于接收面向安全性的数据包以及用于处理面向安全性的数据包，并把经处理的面向安全性的数据包根据内部总线协议通过内部总线系统转发给功能模块。

3.如权利要求1所述的现场单元，其特征在于，所述安全模块具有输入接口和/或输出接口用于与下级功能组件直接单向或双向耦合。

4.如权利要求1所述的现场单元，其特征在于，所述安全模块被构造用于处理至少两种不同的安全协议。

5.如权利要求1所述的现场单元，其特征在于，所述安全模块被构造用于处理可自由预先给定的面向安全性的计算机程序和/或用于提供面向安全性的运行时间系统。

6.如权利要求1所述的现场单元，其特征在于，所述安全模块被构造用于处理面向安全性的功能模块和/或面向安全性的功能组件的信号。

7.如权利要求1所述的现场单元，其特征在于，所述安全模块被构造用于处理功能模块和/或功能组件的信号。

8.如权利要求1所述的现场单元，其特征在于，给所述总线节点分配功能模块以及至少一个安全模块，所述功能模块根据可预先给定的安全标准的第一安全等级来构造，所述至少一个安全模块根据可预先给定的安全标准的第二安全等级来构造，其中所述第二安全等级针对比第一安全等级更高的安全性来设计。

9.用于运行自动化系统的方法，其中在上级控制装置和总线节点之间设置第一数据交换，在总线节点和至少一个功能模块之间设置第二数据交换，以及在至少一个功能模块和至少一个功能组件之间设置第三数据交换，其中由控制装置和/或由至少一个被构造为安全模块的功能模块将数据包提供给总线节点，其中所述数据包包括面向安全性的数据包，并且总线节点在内容上未改变地将所述面向安全性的数据包转发给安全模块或者转发给控制装置，其中在所述安全模块中对面向安全性的数据包进行处理，使得所述面向安全性的数据包被转发给面向安全性的功能模块和/或转发给面向安全性的功能组件，和/或面向安全性的数据包由面向安全性的功能模块和/或由面向安全性的功能组件在安全模块中接纳到面向安全性的数据包中，用以通过总线节点将面向安全性的数据包转发给控制装置，其中所述安全模块在面向安全性的数据包到达时将在数据包中所包含的数据在由控制装置预先给定的外部安全协议和面向安全性的功能模块的内部安全协议之间进行转化，并且接着将修改的面向安全性的数据包发送给面向安全性的功能模块和/或面向安全性的功能组件和/或发送给控制装置。

10.如权利要求9所述的方法，其特征在于，在总线节点和至少一个功能模块之间的数据交换借助于内部总线系统实现，其中顺序地传输面向安全性的和非面向安全性的数据包。