[发明专利]边缘设备和用于运行边缘设备的方法

权利要求书

1.一种边缘设备，所述边缘设备设置用作自动化设备与至少一个外部网络之间的接口，所述自动化设备彼此通信连接并且设置用于控制和/或监视工业过程，

所述边缘设备具有特型内核管理器和基础特型内核，

其中，所述特型内核管理器设置用于启动和停止安装在所述边缘设备上的特型内核，

其中，所述基础特型内核以独立的特型内核的形式包括所述边缘设备的基础功能，所述独立的特型内核独立于所述特型内核管理器和安装在所述边缘设备上的特型内核，并且

其中，借助于所述基础特型内核能够将预留在远离所述边缘设备的特型内核堆栈中的第二特型内核从所述特型内核堆栈中下载并且安装在所述边缘设备上。

2.根据权利要求1所述的边缘设备，

其中，借助于所述基础特型内核能够接收标志处于危险中的特型内核的标识，并且

其中，借助于所述特型内核管理器能够停止由接收到的所述标识标志的一个或每个特型内核。

3.根据权利要求1或2所述的边缘设备，其中，借助于所述基础特型内核能够检验预留在所述特型内核堆栈中的或从所述特型内核堆栈中下载的第二特型内核的电子签名。

4.根据权利要求1或2所述的边缘设备，其中，借助于所述基础特型内核能够对从所述特型内核堆栈中下载的所述第二特型内核解密。

5.根据权利要求3所述的边缘设备，其中，借助于所述基础特型内核能够对从所述特型内核堆栈中下载的所述第二特型内核解密。

6.根据权利要求4所述的边缘设备，其中，借助于所述基础特型内核，能够借助于由所述边缘设备的硬件包括的可信赖平台模块芯片对从所述特型内核堆栈中下载的所述第二特型内核解密。

7.根据权利要求5所述的边缘设备，其中，借助于所述基础特型内核，能够借助于由所述边缘设备的硬件包括的可信赖平台模块芯片对从所述特型内核堆栈中下载的所述第二特型内核解密。

8.一种用于运行边缘设备的方法，所述边缘设备设置用作自动化设备与至少一个外部网络之间的接口，所述自动化设备彼此通信连接并且设置用于控制和/或监视工业过程，所述边缘设备具有特型内核管理器和基础特型内核，其中，所述特型内核管理器设置用于启动和停止安装在所述边缘设备上的特型内核，其中，所述基础特型内核是独立的特型内核，所述独立的特型内核独立于所述特型内核管理器和安装在所述边缘设备上的特型内核，所述方法包括：

借助于所述特型内核管理器启动或停止安装在所述边缘设备上的特型内核，

借助于所述基础特型内核，将预留在远离所述边缘设备的特型内核堆栈中的第二特型内核从所述特型内核堆栈中下载，并且将下载的所述第二特型内核安装在所述边缘设备上，

其中，借助于所述基础特型内核展开所述边缘设备的基础功能。

9.根据权利要求8所述的方法，

其中，借助于所述基础特型内核接收标志处于危险中的特型内核的标识，

其中，所述基础特型内核将接收到的所述标识传输给所述特型内核管理器，并且

其中，借助于所述特型内核管理器停止由接收到的所述标识标志的一个或每个特型内核。

10.根据权利要求8或9所述的方法，其中，借助于所述基础特型内核检验预留在所述特型内核堆栈中的或者从所述特型内核堆栈中下载的第二特型内核的电子签名，和/或对从所述特型内核堆栈中下载的第二特型内核解密。

11.一种计算机可读存储介质，在所述计算机可读存储介质上安装有计算机程序，所述计算机程序具有程序代码装置，以便当所述计算机程序作为特型内核管理器或基础特型内核在根据权利要求1至7中任一项所述的边缘设备上被执行时，执行根据权利要求8至10中任一项所述的方法的全部步骤。

12.一种边缘设备，所述边缘设备是根据权利要求1至7中任一项所述的边缘设备，所述边缘设备具有处理单元和存储器，安装在根据权利要求11所述的计算机可读存储介质上的计算机程序被加载到所述存储器中，在所述边缘设备运行时通过所述处理单元执行所述计算机程序。