[发明专利]与现场测量设备进行安全通信的方法和相应现场测量设备

摘要

本发明涉及与过程测量技术的现场测量设备进行安全通信的方法。在现场测量设备中存放多个权限范围，每个权限范围定义能够在哪个范围中访问现场测量设备的信息技术内容，在现场测量设备中存储对应多个不对称的密钥对的多个公钥，给每个公钥分配权限范围，在外部通信机构中存储对应多个不对称的密钥对的至少一个私钥，在外部通信机构通过通信接口与现场测量设备建立联系时，其借助公钥证实利用存储的私钥相对于现场测量设备来认证，现场测量设备在使用合适的和在现场测量设备存储的公钥时证实外部通信机构，现场测量设备在成功证实之后开启操作会话，其中准许外部通信机构访问所述信息技术内容，更确切地说在对应于合适私钥的公钥的权限范围中准许。

主权项

1.一种用于与过程测量技术的现场测量设备（2）进行安全通信的方法（1），其中，所述现场测量设备（2）具有传感器（3）、分析处理单元（4）、用于将由所述现场测量设备（2）检测和提供的测量数据传送给其他总线用户（8）和/或过程控制系统（9）的现场总线接口（7）并且具有通信接口（5），并且其中，外部通信机构（6）通过所述通信接口（5）从外部访问所述现场测量设备（2）的信息技术内容（Pi，Fi），其中，所述信息技术内容（Pi，Fi）不涉及实际的测量数据，其中，在所述现场测量设备（2）中存放（100）多个权限范围（Ri），其中，每个权限范围（Ri）定义：能够在哪个范围中访问所述现场测量设备（2）的信息技术内容（Pi，Fi），在所述现场测量设备（2）中存储（101）对应多个不对称的密钥对（PUi，PRi）的多个公钥（PUi），并且给每个公钥（PUi）分配（102）权限范围（Ri），并且在所述外部通信机构（6）中存储（103）所述对应多个不对称的密钥对（PUi，PRi）的至少一个私钥（PRi），在所述外部通信机构（6）通过所述通信接口（6）与所述现场测量设备（2）建立联系（104）时，所述外部通信机构（6）借助公钥证实利用所存储的私钥（PRi）来相对于所述现场测量设备（2）进行认证（105），所述现场测量设备（2）在使用合适的和在所述现场测量设备（2）中存储的公钥（PUi）的情况下证实（106）所述外部通信机构（6），以及所述现场测量设备（2）在成功的证实（106）之后开启（107）操作会话，在所述操作会话中准许（108）所述外部通信机构（6）访问所述现场测量设备（2）的信息技术内容（Pi，Fi），更确切地说，在对应于合适的私钥（PRi）的公钥（PUi）的权限范围（Ri）中准许（108）所述外部通信机构（6）访问所述现场测量设备（2）的信息技术内容（Pi，Fi）。