[发明专利]一种工业控制系统中工业控制协议的安全防护方法

权利要求书

1.一种工业控制系统中工业控制协议的安全防护方法，其特征在于，通过人机界面在工业控制协议栈中预先设定控制指令的执行条件，

上位机发送控制指令到控制设备，并对所述控制指令的执行条件进行判断，

判断符合执行条件后，所述控制指令发送到执行设备，若不符合执行条件则所述控制指令不发送到所述执行设备；实现所述安全防护方法的系统包括控制设备、上位机、人机界面和执行设备；所述上位机和所述控制设备之间通过通信网络连接，所述控制设备的输出与所述执行设备连接。

2.根据权利要求1所述的工业控制系统中工业控制协议的安全防护方法，其特征在于，所述工业控制协议栈的软件中包括一个应用程序接口，该接口提供所有工业控制协议中定义的控制指令的执行配置列表，所述执行配置列表中的每个所述控制指令都有对应的权限设置，权限设置选项包括但不限于：执行、放弃。

3.根据权利要求2所述的工业控制系统中工业控制协议的安全防护方法，其特征在于，所述工业控制协议栈的接口与所述人机界面中的图形用户接口相连，并且在所述图形用户接口，操作员能够根据所述控制设备的正常操作规程通过所述图形用户界面设置选择相关的所述控制设备对于接收到的命令处理方法，即执行或放弃。

4.根据权利要求1所述的工业控制系统中工业控制协议的安全防护方法，其特征在于，对于所述控制命令的执行的设置能够根据时间标签来进行设定，在特定的时间段执行或放弃一个或多个所述控制指令。

5.根据权利要求4所述的工业控制系统中工业控制协议的安全防护方法，其特征在于，所述工业控制协议栈的软件中包括一个应用程序接口，所述应用程序接口提供所有交互命令的执行配置列表，所述执行配置列表中的每个控制指令都有对应的权限设置，所述权限设置选项包括但不限于：执行、放弃、规定有效时段。

6.根据权利要求5所述的工业控制系统中工业控制协议的安全防护方法，其特征在于，所述规定有效时段包括永远有效，永不有效，以及具体的有效时间段的定义。

7.根据权利要求1所述的工业控制系统中工业控制协议的安全防护方法，其特征在于，对于所述控制指令的执行的设置能够以满足特定的条件选项或条件选项的组合来决定执行或放弃一个或多个所述控制指令。

8.根据权利要求7所述的工业控制系统中工业控制协议的安全防护方法，其特征在于，所述条件选项是与所述控制设备自身相关要求所述控制指令符合工业控制协议一致性要求，但相关的数据部分会造成控制指令执行出错的情况；所述条件选项包括但不限于协议寄存器大小限定、协议长度定义限定、寄存器地址匹配限定。

9.根据权利要求8所述的工业控制系统中工业控制协议的安全防护方法，其特征在于，所述工业控制协议栈的软件实现中包括一个应用程序接口，所述应用程序接口提供所有交互命令的执行配置列表，列表中的每个所述控制指令都有对应的权限设置，所述权限设置选项包括但不限于：执行，执行的条件选项；放弃，放弃的条件选项。

10.根据权利要求7所述的工业控制系统中工业控制协议的安全防护方法，其特征在于，控制命令的执行设置还能够根据所述执行设备的测量值或所述执行设备的信息作为决定执行或放弃一个或多个命令的限定条件。

11.根据权利要求10所述的工业控制系统中工业控制协议的安全防护方法，其特征在于，所述工业控制协议栈的软件中包括一个应用程序接口，所述应用程序接口提供所有交互命令的执行配置列表，列表中的每个控制指令都有对应的权限设置，权限设置选项包括但不限于以下含义：执行，执行的条件选项；放弃，放弃的条件选项。