[发明专利]传送用于访问过程工业现场设备的访问信息的方法和设备

说明书

提出了一种传送用于访问过程自动化现场设备(100)的访问信息的方法，该方法包括以下步骤：在用户的操作设备(10、10a)上，指定被赋予所述用户的用于通过所述操作设备(10、10a)访问至少一个现场设备(100)的至少一个访问信息；在所述用户的所述操作设备(10、10a)上，将其它用户关联到所指定的所述至少一个访问信息；且从所述操作设备(10、10a)向服务器(200)发送访问许可，使得基于所述访问许可将所述至少一个访问信息提供给所述其它用户，所述访问许可包括关于所指定的所述至少一个访问信息的信息和关于与所指定的所述访问信息关联的所述其它用户的信息。

技术领域

本发明总体上涉及过程自动化和/或过程工业领域。特别地，本发明涉及用于通过用户的操作设备将用于访问过程自动化和/或过程工业的现场设备的访问信息传送给其它用户的方法。此外，本发明还涉及相应的用于执行该方法的操作设备以及程序元件。此外，本发明还涉及用于通过服务器将用于访问过程自动化现场设备的访问信息传送给其它用户的方法、相应的服务器以及用于执行该方法的程序元件。

背景技术

现场设备通常在过程自动化和/或过程工业中用于监控和/或确定一个或多个过程变量和/或测量变量。例如，现场设备可以用于确定介质压力、介质物位、介质流量、介质流速、温度和/或其它过程变量。

现场设备之间和/或现场设备与其它操作设备(例如计算机、智能手机、PC、笔记本电脑和/或服务器)之间的联网越来越多。在许多情况下，通过更高级别的网络且/或通过互联网连接，可以借助此类操作设备操作现场设备。因此，现场设备可能受到黑客的攻击。为了应对这种情况，在现场设备和/或与现场设备联网的操作设备中定期设置安全机制。这种安全机制的范围可以从用于现场设备的现场操作的简单操作锁定(例如，通过带密匙的显示器)到利用验证方法进行的加密通信，以及在适当时对现场设备的下游访问锁定。也可以将用于访问现场设备的访问信息存储在服务器上以提高安全性，并且例如将其传送给操作设备，从而使操作设备可以访问现场设备。

为了能够安全地操作具有一个或多个现场设备的工厂并保护现场设备可以免受外部访问，用户可能需要激活在现场设备中实施的身份验证方法、用户管理和/或其它访问保护功能。然而，这还可能需要现场设备的希望获得现场设备的访问权的所有用户都具有用于访问现场设备的访问信息。这样的访问信息可以包括例如各种PIN、用户名、密码等。

如果使用相对较少的现场设备，则该过程可能仍保持可管理，但是如果具有多个现场设备的工厂和/或机群由多个用户管理和/或操作时，则这可能会造成混乱。

为解决上述问题，特别地，可以进行设置，使得工厂所有现场设备的所有访问信息在操作设备本地上对操作现场设备的操作设备的用户可用。访问信息在操作设备上的这种存储可以例如以将访问信息(例如PIN和/或密码)关联到现场设备编号的关联表的形式进行。在这种情况下，还可以进行如下设置：当用户通过相应操作设备再一次连接到现场设备时，用户不再需要在操作设备上输入用于访问现场设备必需的访问信息。

现场设备的用户通常具有多个用于操作现场设备的计算装置，例如多个操作设备、智能手机、平板电脑、操作计算机等。这可能需要针对每个计算装置或每个操作设备输入和/或存储现场设备的访问信息。这还可能导致每个操作设备上访问信息的不同的重叠，这可能伴随着用户和/或系统操作员工作量的增加。

为了解决上述问题，有时使用可在其上为用户存储用户帐户的服务器，从而可使用用户帐户来管理现场设备的访问信息。用户也可以使用操作设备登录到服务器，例如，登录到用户的用户帐户，以便访问存储在服务器上的访问信息。

然而，这样的解决方案和/或概念无法将关联到现场设备的用户的(“个人”)访问信息共享给诸如服务技术人员和/或公司内员工等其它用户，例如对安全工厂部分中的现场设备的访问权，从而不能将访问信息传送给其它用户且/或不能向其它用户赋予访问权。

发明内容