[发明专利]用于配置工程和运行时应用的人员简档和指纹认证

权利要求书

1.一种授权对分布式过程控制系统(DCS)中的过程控制设备的写入命令的方法，所述分布式过程控制系统包括至少一个控制器、一个现场设备、以及通信地耦合到所述至少一个控制器和所述一个现场设备的工作站，所述方法包括：

拦截由第一用户发出的对过程控制设备的写入命令；

基于所述第一用户的关系标识符来确定第二用户；

提示第二用户验证所述写入命令；

基于所述第二用户的生物计量输入来认证所述第二用户；以及

在确定所述第二用户的所述生物计量输入与所述第二用户的简档中的生物计量标识符之间的匹配时，释放所述写入命令以便在所述过程控制设备上执行。

2.根据权利要求1所述的方法，其中，基于所述第一用户的关系标识符来确定第二用户包括：基于所述第一用户的关系标识符来向用户管理者部件查询第二用户简档。

3.根据权利要求1所述的方法，还包括：查询用户管理者部件以确定所述第一用户是否具有允许所述第一用户生成对所述过程控制设备的所述写入命令的权限集合；以及

接收所述第一用户的生物计量输入，并确定所述第一用户的所述生物计量输入与用户管理者数据库中的所述第一用户的简档中的生物计量标识符之间的匹配。

4.根据权利要求1所述的方法，还包括：确定所述写入命令是否针对关键过程参数，并且在确定所述写入命令将修改所述关键过程参数时拦截所述写入命令。

5.根据权利要求1所述的方法，其中，认证所述第二用户包括：在第一工作站处接收所述第二用户的生物计量输入，并将所述第二用户的所述生物计量输入发送到第二工作站，其中，在所述第二工作站处对照所述第二用户的用户简档的生物计量标识符来检查所述第二用户的所述生物计量输入；其中，所述第一工作站远离所述第二工作站。

6.根据权利要求5所述的方法，还包括：基于所述第一用户的生物计量输入来认证所述第一用户，其中，对照所述第一用户的所述生物计量输入来检查所述第一用户的用户简档的所述生物计量标识符。

7.根据权利要求1所述的方法，还包括：创建用户简档的用户管理者表格，其中，每个用户简档包括用户标识符、组标识符、权限集合、至少一个关系标识符、以及生物计量标识符。

8.根据权利要求7所述的方法，还包括：基于所述第二用户的关系标识符来向所述用户管理者表格查询第三用户的简档，并且在确定所述第三用户的生物计量输入与在所述用户管理者表格中的所述第三用户的简档中的生物计量标识符之间的匹配时，释放所述写入命令以便在所述过程控制设备上执行。

9.根据权利要求7所述的方法，其中，创建所述用户管理者表格包括：合并来自活动目录数据库的用户参数集合，其中，来自所述活动目录数据库的所述用户参数集合包括用户标识符、组标识符、以及与所述组标识符相关联的权限集合。

10.根据权利要求9所述的方法，其中，所述第二用户的简档包括指示关于所述过程控制设备具有比所述第一用户更大的权限集合的组的成员资格的组标识符。

11.根据权利要求1所述的方法，还包括：确定所拦截的写入命令是否针对要求所述第一用户与所述第二用户之间的关系类型的受保护设备参数。

12.根据权利要求12所述的方法，还包括：修改所述第一用户的引用标识符以引用不同于所述第二用户的第三用户，其中，所述第二用户和所述第三用户属于具有相同的特权集合的组。

13.根据权利要求1所述的方法，还包括：将所释放的写入命令的事务存储在历史数据库中，其中，所述事务至少包括针对所述写入命令的验证而接收的所述第一用户和所述第二用户的生物计量输入、以及所执行的写入命令的日期和时间。