【技术实现步骤摘要】
本专利技术涉及一种为安全导向的通讯通道提供保障的电路。本专利技术尤其涉及一种具有电子结构组的为安全导向的通讯通道提供保障的电路，该电子结构组设置用于检查通过通讯通道传输的有效数据所配有的签名。
技术介绍
1、在自动化领域中，安全导向的通讯通道典型性地指设置用于传输数据的通讯通道，而存在相关于所述数据的需求在于，要识别(并且在一定情形下改正)非故意出现的传输错误和/或要妨碍故意引起的操纵，其原因在于，通过通讯通道传输的数据中的偏差会导致危险的过程状态。例如，可冗余地(例如通过几个不同的通讯通道)传输数据并且在接收器一侧比较数据，以便识别非故意出现的错误。
技术实现思路
1、根据本专利技术的用于为安全导向的第一通讯通道提供保障的电路包括第一控制装置，该第一控制装置设置用于通过第一控制装置的输入端来读入配有签名的第一数据，从读入的第一数据导出第一控制信号并且通过第一控制装置的输出端输出第一控制信号，该电路此外包括设置用于检查签名的电子结构组，该电路还包括第一电路部，该第一电路部设置用于在考量由电子结构组输出的检查结果的情形下回绝通过第一控制装置的输出端输出的控制信号、或者用于将控制信号通过安全导向的第一通讯通道传输给第一接收器。
2、在此，说明书和权利要求中应用的“通讯通道”这一概念尤其指的是有线的传输路径，可通过该传输路径传输(体现着第一数据的)电信号。通讯通道在此可分为多个通过电子结构组相互连接的部段。电子结构组可设置用于将其它数据加入第一数据中所含的有效数据、将附于有效
3、此外，说明书和权利要求中应用的“签名”这一概念尤其指的是借助(秘密的)签名密钥且基于有效数据计算的数码值，该数码值使在应用校验密钥的情形下检查有效数据的完整性和产生该签名的单元的身份。此外，说明书和权利要求中应用的“数据”这一概念尤其指的是一套代表信息的数码值。此外，说明书和权利要求中应用的“输入端”这一概念尤其指的是构件的电端子，电信号可通过该电端子输入构件。构件例如可设置用于读入施加在输入端上的电压值并且将其归到数码值。此外，说明书和权利要求中应用的“导出”这一概念尤其指的是将状态数据归到控制信号。第一数据例如可包括或代表传感器数据，并且控制装置可设置用于从传感器数据导出控制信号。
4、此外，说明书和权利要求中应用的“结构组”这一概念尤其指的是一种电子构件，它设置在电路板上并且和其它构件连接成符合功能的装置。此外，说明书和权利要求中应用的“电路部”这一概念尤其指的是电路的可分离的部分，它实现的是电路的部分功能。此外，说明书和权利要求中应用的“输出端”这一概念尤其指的是构件的电端子，可通过该电端子输出电信号。此外，说明书和权利要求中应用的“回绝”这一概念尤其指的是阻碍信号转发，其方式例如在于，将引导电压的信号线路与大地连接，从而仅传输零电压、而不是传输代表着信号的电压曲线。
5、电子结构组此外可设置用于，在检查签名时也检查第一数据的完整性和/或第一数据的发送器的身份。
6、电子结构组例如可具有存储器，配属给发送器的校验密钥或者由发送器接收的校验密钥储存在该存储器中，而校验密钥用于检查签名。
7、电子结构组此外可设置用于由第一控制装置接收第一数据和/或签名。
8、电子结构组此外可设置用于检查所述第一数据。电子结构组例如可确定第一数据的年龄和/或将第一数据归入某一危险级。
9、可在产生检查结果时考量危险级和/或所述年龄。例如当所归属的危险级在界限危险级之上时，检查结果可展示的是应当回绝控制信号。此外当第一数据(即尤其是通过第一数据代表的信息)比可靠的(或通过第一数据预设的)最大年龄更大时，检查结果可展示的是应当回绝控制信号。
10、电子结构组此外可设置用于使第一数据的发送器获取第二数据，设有第二数据，使在产生签名时发送器考量第二数据。
11、发送器例如可设置用于通过第一数据和第二数据计算签名，或者计算从第一数据与第二数据导出的数值。发送器此外可设置用于使第二数据集成到包括着第一数据且署以所述签名的数据包中。
12、电子结构组之后可检查对数据包中的所提及的第二数据的考量状况和/或存在状况。电子结构组此外可设置用于输出检查结果，如果第二数据未得到考量或不存在，那么输出结果展示的是应当回绝控制信号。
13、电子结构组可具有配置接口，并且电子结构组此外可设置用于，通过配置接口来接收用于检查签名的密钥。
14、配置接口可设置用于无法通过第一控制装置访问，或者说不由第一控制装置接收命令。例如可不在第一控制装置的接口与电子结构组的配置接口之间设有连接。借此，即便第一控制装置受摆布，同样可排除通过电子结构组对签名检查的操纵。
15、电子结构组此外可设置用于通过配置接口接收密码，并且仅接受第一控制装置的签名、或者在另一通讯对象已借助于密码在电子结构组中获得验证时接受该另一通讯对象的签名。
16、所提及的验证可设于电路每次重新启动时、经过一定时间之后或者在处理了一定量的数据之后。
17、电路此外可包括第二控制装置和第二电路部。第二控制装置可设置用于通过第二控制装置的输入端来读入配有签名的第一数据，从读入的第一数据导出第二控制信号并且通过第二控制装置的输出端输出第二控制信号。第二电路部可设置用于在考量由电子结构组输出的检查结果的情形下回绝通过第二控制装置的输出端输出的第二控制信号，或者用于将第二控制信号通过安全导向的第二通讯通道传输给第二接收器。
18、所以，唯一的电子结构组可监测经由安全导向的多个通讯通道的控制信号的传输。
19、在此可知的是，所说明的相关于电路的特征同样可以是相关于电路的可能的应用的方法特征。
本文档来自技高网...【技术保护点】
1.一种为安全导向的第一通讯通道提供保障的电路(100)，其包括：
2.根据权利要求1所述的电路(100)，其中，所述电子结构组(20)此外设置用于在检查所述签名(220)时也检查所述第一数据(210)的完整性和/或所述第一数据(210)的发送器的身份。
3.根据权利要求1或2所述的电路(100)，其中，所述电子结构组(20)此外设置用于由所述第一控制装置(10)接收所述第一数据(210)和/或所述签名(220)。
4.根据权利要求1至3之一所述的电路(100)，其中，所述电子结构组(20)此外设置用于检查所述第一数据(210)。
5.根据权利要求4所述的电路(100)，其中，所述电子结构组(20)此外设置用于在检查所述第一数据(210)的范畴内确定所述第一数据(210)的年龄和/或将所述第一数据(210)归到某一危险级。
6.根据权利要求1至5之一所述的电路(100)，其中，所述电子结构组(20)此外设置用于使所述第一数据(210)的发送器(300)获取第二数据(230)，设有所述第二数据，使在产生所述签名(220)时
7.根据权利要求1至6之一所述的电路(100)，其中，所述电子结构组(20)具有配置接口(21)，并且所述电子结构组(20)此外设置用于通过所述配置接口(21)来接收用于实施检查所述签名(220)的密钥。
8.根据权利要求7所述的电路(100)，其中，所述配置接口(21)可无法通过所述第一控制装置(10)访问。
9.根据权利要求7或8所述的电路(100)，其中，所述电子结构组(20)此外设置用于通过所述配置接口(21)接收密码，并且仅接受所述第一控制装置(10)的签名(220)、或者在另一通讯对象已借助于所述密码在所述电子结构组(20)中获得验证时接受所述另一通讯对象的签名(220)。
10.根据权利要求1至9之一所述的电路(100)，其此外包括：
...【技术特征摘要】
1.一种为安全导向的第一通讯通道提供保障的电路(100)，其包括：
2.根据权利要求1所述的电路(100)，其中，所述电子结构组(20)此外设置用于在检查所述签名(220)时也检查所述第一数据(210)的完整性和/或所述第一数据(210)的发送器的身份。
3.根据权利要求1或2所述的电路(100)，其中，所述电子结构组(20)此外设置用于由所述第一控制装置(10)接收所述第一数据(210)和/或所述签名(220)。
4.根据权利要求1至3之一所述的电路(100)，其中，所述电子结构组(20)此外设置用于检查所述第一数据(210)。
5.根据权利要求4所述的电路(100)，其中，所述电子结构组(20)此外设置用于在检查所述第一数据(210)的范畴内确定所述第一数据(210)的年龄和/或将所述第一数据(210)归到某一危险级。
6.根据权利要求1至5之一所述的电路(100)，其中，所述电子结构组(20)...
【专利技术属性】
技术研发人员：马库斯·韦德纳，
申请(专利权)人：WAGO管理有限责任公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。