[发明专利]安全的过程控制通信

摘要

跨互连过程工厂与远程系统的单向数据二极管安全地传输数据包括使用连接密钥材料向远程端的接收设备供应二极管工厂端的发送设备。连接密钥材料用于安全地共享用于加密/解密跨二极管传输的消息或分组的网络密钥材料，并且其有效载荷包括工厂更新或重新设置生成的数据。共享网络密钥材料循环地使用连接密钥材料，并且循环间隔可以基于对丢失数据的容限和应用、服务或消费者的其它特性。

主权项

一种用于经由数据二极管将通信从过程工厂安全地传输到另一系统的方法，所述数据二极管允许通信从现场网关流出并且防止通信进入到所述现场网关中，所述方法包括：使用第一密钥向所述过程工厂的现场网关供应通信地连接到所述另一系统的边缘网关；由所述现场网关使用所述第一密钥对初始化消息进行加密，所述初始化消息包括第二密钥，所述第二密钥将与由所述现场网关发送到所述边缘网关的后续消息一起使用，并且所述后续消息包括由所述过程工厂在控制过程时生成的数据，由所述现场网关经由所述数据二极管向所述边缘网关提供包括所述第二密钥的所述加密的初始化消息；由所述现场网关使用所述第二个密钥对所述后续消息进行加密；以及由所述现场网关经由所述数据二极管和所述边缘网关将所述加密的后续消息发送到另一系统。