[发明专利]技术设施的证书管理

权利要求书

1.一种用于技术设施的控制系统(1)，特别是用于加工设施或过程设施的控制系统，所述控制系统包括至少一个认证机构(14，16)和设施组件(2，3，4，5，6，7)，

其中，所述认证机构(14，16)负责为所述设施组件(2，3，4，5，6，7)签发和撤销证书，

并且其中，所述认证机构(14，16)被设计用于，创建关于所撤销的证书的禁用列表，所述禁用列表能够在所述控制系统(1)中进行分发，

并且其中，在所述控制系统(1)中实施有禁用列表服务(15)，所述禁用列表服务被设计和设置用于将所述禁用列表分发到所述设施组件(2，3，4，5，6，7)处，

并且其中，所述设施组件(2，3，4，5，6，7)分别包括本地存储器，先前分发的所述禁用列表能够存储在所述本地存储器中，

其特征在于，

所述禁用列表服务被设计用于，在成功撤销证书之后确定撤销原因，特别是通过从撤销申请中或者从相应的用户输入中提取所述撤销原因，并且根据所述撤销原因，触发对先前分发的并在所述设施组件(2，3，4，5，6，7)的相应本地存储器上存储的所述禁用列表的移除，并由于所述移除引起，在成功撤销后所新创建的禁用列表在所述设施组件(2，3，4，5，6，7)的相应的本地存储器中的存储。

2.根据权利要求1所述的控制系统(1)，其中，要导致移除在所述设施组件(2，3，4，5，6，7)的相应的所述本地存储器中的所述禁用列表的撤销原因是：所述控制系统(1)的所述设施组件(2，3，4，5，6，7)的私钥的泄露、或所撤销的证书的所有者变更、或所撤销的证书的禁用、或所撤销的证书的身份提供者的私钥的泄露。

3.一种用于运行具有控制系统(1)的技术设施的方法，特别是加工设施或过程设施，其中，所述控制系统(1)包括至少一个认证机构和设施组件(2，3，4，5，6，7)，所述方法包括：

a)由所述认证机构(14，16)撤销所述设施组件(2，3，4，5，6，7)的证书；

b)创建关于所撤销的证书的禁用列表，所述禁用列表包括之前所撤销的证书；

c)确定针对之前由所述认证机构(14，16)所执行的对证书的撤销的撤销原因；

d)根据所述撤销原因，引起对之前分发的并在所述设施组件(2，3，4，5，6，7)的相应的本地存储器上存储的禁用列表的移除；

e)引起在成功撤销后所新创建的禁用列表在所述设施组件(2，3，4，5，6，7)的相应的本地存储器中的存储。

4.根据权利要求3所述的方法，其中，要导致移除在所述设施组件(2，3，4，5，6，7)的相应的本地存储器中的禁用列表的撤销原因是：所述控制系统(1)的所述设施组件(2，3，4，5，6，7)的私钥的泄露、或所撤销的证书的所有者变更、或所撤销的证书的禁用、或所撤销的证书的身份提供者的私钥的泄露。