[发明专利]用于保护现场总线的方法和设备

权利要求书

1.一种用于保护现场总线（10）的方法（20），

特征在于如下特征：

- 通过监控（21）所述现场总线（10）接收在所述现场总线（10）上传输的第一消息，

- 寻找（22）针对所述第一消息定义的检验规则，

- 如果找到（23）所述检验规则，则对所述第一消息就异常进行检验（24），以及

- 如果识别出（25）所述异常，则传输（26）具有消息计数器的第二消息，使得基于有错误的顺序丢弃后续的消息。

2.根据权利要求1所述的方法（20），

特征在于如下特征：

- 如果未识别出（27）所述异常，则继续所述监控（21）。

3.根据权利要求1或2所述的方法（20），

特征在于如下特征：

- 如果没有找到（28）所述检验规则，则将所述第一消息报告（29）为未知的。

4.根据权利要求1至2中任一项所述的方法（20），

特征在于如下特征：

- 所述第一消息和所述第二消息此外具有一致的消息标志。

5.根据权利要求1至2中任一项所述的方法（20），

特征在于如下特征：

- 传输（26）所述第二消息，使得在所述第一消息之后或在分别紧接着的攻击消息之前或之后递送所述第二消息。

6.根据权利要求4所述的方法（20），

特征在于如下特征之一：

- 所述第二消息包括所存储的有效的有用数据，

- 所述第二消息包括众所周知地有错误的有用数据，或

- 所述第二消息包括虚拟数据作为有用数据。

7.根据权利要求6所述的方法（20），

特征在于如下特征之一：

- 所述虚拟数据是零序列。

8.根据权利要求6或7所述的方法（20），

特征在于如下特征：

- 至少根据所述消息标志、所述消息计数器和所述有用数据计算校验和、尤其CRC值，和

- 所述第二消息此外包括所述校验和。

9.一种机器可读存储介质，在所述机器可读存储介质上存储有计算机程序，所述计算机程序被设立用于实施根据权利要求1至8中任一项所述的方法（20）。

10.一种用于保护现场总线（10）的设备，所述设备被设立用于实施根据权利要求1至8中任一项所述的方法（20）。