[发明专利]用于过程控制的控制装置的固件升级方法及其系统

权利要求书

1.用于过程控制的控制装置(100)的固件升级方法，所述控制装置具有至少一个控制模块(112，114)，其中所述控制模块(112，114)分配有存储在所述控制装置(100)的系统存储器(120)中的固件，该方法具有步骤：

a)在能够与所述控制装置(100)连接的升级装置(400)中提供用于所述至少一个控制模块的固件文件，所述固件文件中具有新的固件，

b)由所述升级装置(400)读取存储在所述控制装置(100)中的第一设备数据，

c)由所述升级装置(400)根据所述第一设备数据并且根据识别所述新的固件的信息，产生标识的设备文件，

d)所述标识的设备文件从所述升级装置(400)传输到中央的授权装置(500)，

e)由所述中央的授权装置(500)检验接收的所述标识的设备文件，

f)仅在由所述中央的授权装置(500)对接收的所述标识的设备文件的检验通过时，由所述中央的授权装置(500)产生解锁码并且将所述解锁码从所述中央的授权装置(500)传输到所述升级装置(400)，其中所述解锁码包含第二设备数据和独特的识别信息，

g)由所述升级装置(400)对在步骤b)中读取的所述第一设备数据和在接收的所述解锁码中包含的所述第二设备数据执行一致性检验，或者

由所述升级装置(400)重新读取存储在所述控制装置(100)中的第一设备数据并且由所述升级装置(400)对重新读取的所述第一设备数据和在接收的所述解锁码中包含的所述第二设备数据执行一致性检验，并且

h)仅在一致性检验通过时，由所述升级装置(400)使用所述新的固件升级所述控制装置(100)的固件。

2.根据权利要求1所述的方法，其中执行所述控制装置(100)的固件的升级包含以下步骤：

-将作为固件文件的所述新的固件从所述升级装置(400)传输到所述控制装置(100)，

-将设备专用的升级指令从所述升级装置(400)传输到所述控制装置(100)，并且

-作为对接收到所述升级指令的响应，使用包含在接收的所述固件文件中的固件升级所述控制模块(112，114)的存储在所述系统存储器(120)中的固件。

3.根据权利要求1所述的方法，其中所述固件文件包含防护信息，并且其中所述控制装置(100)执行对所述防护信息的一致性检验并且仅在所述一致性检验通过时允许所述固件升级的继续。

4.根据权利要求1所述的方法，其中所述固件文件包含用于至少两个所述控制模块(112，114)的新的固件。

5.根据权利要求1所述的方法，其中包含在所述解锁码中的独特的识别信息从所述升级装置(400)传输到所述控制装置(100)并且存储在所述控制装置(100)中。

6.根据权利要求1所述的方法，其中所述第一和/或第二设备数据包含设备类型、硬件版本和/或所述控制装置的序列号和/或至少一个由控制装置正在执行的固件的信息。

7.根据权利要求1所述的方法，其中由所述中央的授权装置(500)完成对升级授权的检验，其中根据包含在接收的所述标识的设备文件中的设备专用的信息，从产品生命周期管理数据库(510)中读取授权信息。

8.根据权利要求1所述的方法，其中在成功执行所述固件升级的情况下，所述升级装置(400)传输确认信息到所述中央的授权装置(500)，其中所述中央的授权装置作为对接收到所述确认信息的响应而记录所述固件升级的成功执行，其中在产品生命周期管理数据库(510)中保存包含所述独特的识别信息的日志项。

9.根据权利要求1所述的方法，其中在所述至少一个控制模块(112，114)的存储在所述系统存储器(120)中的固件的升级后，所述控制装置(100)对分配给不同的所述控制模块的固件执行兼容性检验，并且其中在识别到不兼容的情况下，所述控制装置(100)切换到安全运行状态。