[发明专利]用于连接移动设备和现场设备的装置和方法

说明书

技术领域

本发明涉及一种用于通过无线局域网接入点连接移动设备和现场设备的根据权利要求1的总方案所述的方法和根据权利要求13的总方案所述的装置。

背景技术

根据现有技术，可以通过无线接口来实现对用于调试、参数化和运行的现场设备的连接，这里优选使用无线局域网(WLAN)和蓝牙。这两种技术使得现场设备能够通过诸如智能手机、平板电脑、笔记本电脑等移动设备进行操作。

接下来着重考虑通过无线局域网进行的连接构建。为了使用户可以连接移动设备和现场设备，该现场设备必须具备无线局域网接入点(WLAN-Access-Point)。为了登录无线局域网接入点，另外需要针对无线网络名称(无线局域网服务集标识，WLAN-SSID)的无线局域网密钥。

借助于该无线局域网密钥，客户端(即：移动设备与无线局域网接入点)之间的通信被加密。任何知道该无线局域网密钥且位于该无线局域网幅度内的人，都可以连接该设备，或者窃听通信。

然而，必须避免这种失控的访问。

现场设备可以通过网络连接于所谓的远程用户拨号系统(RADIUS)服务器。该RADIUS服务器在后台需要相应的基础设施，必须进行管理和保养。此外，现场设备必须强制性地连接于RADIUS服务器。

安装与近场通信单元(Nahfeldkommunikationseinheit)连接的特殊的APP也可以提供安全的验证。基于安全的原因，安装特殊的APP不是总能实现，且其需要附加的成本。近场通信单元的设置也需要附加的硬件。

也可以手动管理无线局域网密钥和有目的性地传发。

发明内容

本发明的目的在于提供一种移动设备与现场设备之间的安全连接，且该现场设备无需具有互联网连接。

根据权利要求1，上述目的通过借助于无线局域网接入点连接移动设备和现场设备的方法实现，其中，服务器被指定网络服务，所述的现场设备具有用于生成无线局域网密钥的第一模块，所述的带有网络服务的服务器具有用于生成无线局域网密钥的第二模块，所述的第一模块和所述的第二模块分别生成相同的无线局域网密钥，所述的现场设备通过至少一个识别信息由所述的移动设备进行辨识，所述的移动设备将所述的现场设备的识别信息传递给所述的带有网络服务的服务器，所述的带有网络服务的服务器将归属于所述的识别信息的无线局域网密钥传递给所述的移动设备，所述的移动设备无线地借助于无线网络名称和所述的无线局域网密钥通过所述的无线局域网接入点与所述的现场设备连接。

上述目的还通过用于借助于无线局域网接入点连接移动设备和现场设备的设备实现，其中，服务器被指定网络服务，所述的现场设备具有用于生成无线局域网密钥的第一模块，所述的带有网络服务的服务器具有用于生成无线局域网密钥的第二模块，所述的第一模块和所述的第二模块分别生成相同的无线局域网密钥，所述的现场设备能够通过识别信息被所述的移动设备辨识，所述的移动设备被设计成将所述的现场设备的识别信息传递给所述的带有网络服务的服务器，所述的带有网络服务的服务器被设计成将归属于所述的识别信息的无线局域网密钥传递给所述的移动设备，所述的移动设备无线地借助于无线网络名称和所述的无线局域网密钥通过所述的无线局域网接入点与所述的现场设备连接。

本发明尤其涉及工艺自动化的现场设备，也可以例如是发射器，尤其是O₂发射器、用于烟气检测的现场设备，诸如：颗粒检测仪、激光扫描仪和类似设备。

无线局域网接入点(WLAN Access Point或者Wireless Access Point)，尤其是无线接入点，或者也被称为“基站”，是被用作通信设备的接口的电子设备。终端设备，即：现场设备，通过无线接收器与无线局域网接入点建立无线连接，该无线局域网接入点例如通过线缆与固定安装的通信网连接。通常情况下，无线局域网接入点通过无线局域网(WLAN)将笔记本电脑和其它安装有无线接收器的移动终端设备连接于局域网(LAN)或者其它有线数据网(例如，电话网)。

所述的无线网络名称也被称为SSID，即：服务集标识。根据电气和电子工程师协会的标准802.11，服务集是指无线局域网中的所有设备。服务集标识为服务集的自由可选的名称，通过该名称，该服务集可应答。

无线局域网接入点可以同时拥有多个无线网络名称，这对执行无线局域网的授权具有较大意义。这些多样的无线网络名称使得一个无线局域网接入点能够提供多个虚拟局域网。