CN113632108A - 用于控制交易的执行的方法和控制*** - Google Patents

Abstract

本发明提供了将区块链用于主要在制造领域中的工业应用的可能性。在此，例如可以通过验证和/或传输的可配置性和可选择性来预给定时间要求。分布式数据库***仅验证可以由对应的基于区块链的制造***执行的交易，其方式是预给定数量的节点确认它们执行所述交易。本发明特别适用于区块链的物联网应用，其中至少一个设备应当执行任何控制动作，其中所述执行受到某些要求的约束。

Description

用于控制交易的执行的方法和控制***

技术领域

本发明的任务是形成现有技术的替代方案。

本发明涉及用于控制交易的执行的方法和控制***。

发明内容

下面解释本发明的方面。

根据第一方面，本发明涉及一种装置，其具有：

-第一接收模块，其中

o所述第一接收模块被设置为接收交易，

o所述交易包括控制命令，

o所述控制命令特别是应当由网络应用的一个或多个设备执行；

-确定模块，其中

o所述确定模块被设置为确定分别全部或部分地执行所述控制命令的一个设备或多个设备，

o所述确定模块被设置为向所述一个设备或所述多个设备传送用于执行对应控制命令的请求消息，

-第二接收模块，其中

o所述第二接收模块设置为接收确认消息，

o所述确认消息是所述一个设备或所述多个设备对所述请求消息的响应；

-提供模块，其中

o所述提供模块被设置为基于所述确认消息提供所述交易和/或所述控制命令作为控制交易或作为多个控制交易。

例如，所述控制交易或所述控制命令可以在提供期间存储在网络应用中。

例如，所述装置可以借助于网络应用和/或分布式数据库***和/或区块链或上述可能性的组合来实现。该装置例如也可以是网络应用或分布式数据库***或区块链，或实现为网络应用或分布式数据库***或区块链。例如，第一接收模块和/或确定模块和/或第二接收模块和/或提供模块可以借助于网络应用和/或分布式数据库***和/或区块链来实现。例如，网络应用和/或分布式数据库***和/或区块链可以包括所述装置或所述装置的一个或多个模块。

区块链（英语：blockchains）或“分布式账本”技术当前是一项被广泛讨论的技术，其特别是可以实现为分布式数据库***或网络应用。除了分布式支付***的应用（例如比特币）之外，金融行业正在开发新的应用可能性。特别地，公司之间的交易由此可以在没有中介或票据交换所的情况下以防操纵的方式实现。这使得无需可信赖中介的新业务模型成为可能，它降低了交易成本，并且可以灵活地提供新的数字服务，而无需建立专门为此设置的基础设施和信任关系。受区块链保护的交易数据集（或简称交易）包括例如程序代码，所述程序代码也可以称为所谓的“智能合约”。

除非在以下描述中另有说明，术语“执行”、“计算”、“计算机辅助的”、“确定”、“生成”、“配置”、“重建”等优选地涉及改变和/或产生数据和/或将所述数据转换为其他数据的动作和/或过程和/或处理步骤，其中数据特别是可以作为物理变量表示或存在，例如作为电脉冲。特别是应尽可能广泛地解释表达“计算机”，以特别是涵盖所有具有数据处理特性的电子设备。因此，计算机可以是例如个人计算机、服务器、可编程逻辑控制器（SPS）、手持计算机***、掌上电脑设备、物联网设备、移动无线电设备和其他可以计算机辅助地处理数据的通信设备、处理器和用于处理数据的其他电子设备。

结合本发明，“计算机辅助的”例如可以理解为该方法的一种实现，其中特别是处理器执行该方法的至少一个方法步骤。

结合本发明，处理器可以理解为例如机器或电子电路。处理器可以特别是主处理器（英语：Central Processing Unit，CPU）、微处理器或微控制器（例如专用集成电路或数字信号处理器），可能与用于存储程序命令等的存储单元组合。处理器例如也可以是IC（英语：Integrated Circuit，集成电路），特别是FPGA（英语：Field Programmable GateArray，现场可编程门阵列）或ASIC（英语：Application-Specific Integrated Circuit，专用集成电路），或DSP（英语：Digital Signal Processor，数字信号处理器）或图形处理器GPU（图形处理单元）。处理器也可以理解为虚拟处理器、虚拟机或软CPU。它也可以是例如可编程处理器，其配备有用于执行根据本发明的所述方法的配置步骤或者配置有配置步骤，使得可编程处理器实现本发明的方法、组件、模块或其他方面和/或子方面的根据本发明的特征。

结合本发明，“存储单元”或“存储模块”等可以例如理解为工作存储器（英语：Random-Access Memory，随机存取存储器，RAM）形式的易失性存储器或诸如硬盘或数据载体的永久存储器。

结合本发明，“模块”可以理解为例如处理器和/或用于存储程序命令的存储单元。例如，处理器专门被设置为执行程序命令，由此处理器执行对应模块的功能或实施或实现根据本发明的方法或根据本发明的方法的步骤。例如可以将处理器构造为使得其实现多个模块的功能。

例如，模块也可以是分布式数据库***的节点，该节点例如实现对应模块的专用功能/特征。相应模块例如也可以构造为单独的或独立的模块。为此，对应模块例如可以包括另外的元件。这些元件例如是一个或多个接口（例如数据库接口、通信接口——例如网络接口、WLAN接口）和/或评估单元（例如处理器）和/或存储单元。借助于所述接口例如可以交换（例如接收、传送、发送或提供）数据。借助于所述评估单元，可以例如计算机辅助地和/或以自动化方式比较、检查、处理、分配或计算数据。借助于所述存储单元可以例如计算机辅助地和/或以自动化方式存储、调用或提供数据。

结合本发明，“包括”，特别是关于数据和/或信息，可以例如理解为对应信息或对应数据在数据结构/数据集中的（计算机辅助）存储（所述数据结构/数据集例如又存储在存储单元中）。

结合本发明，“分配”，特别是关于数据和/或信息，可以理解为例如数据和/或信息的计算机辅助的分配。例如，为此借助于存储地址或唯一标识符（英语：unique identifier（UID））为第一数据分配第二数据，例如通过将第一数据与第二数据的存储地址或唯一标识符一起存储在数据集中。

结合本发明，“提供”，特别是关于数据和/或信息，可以理解为例如计算机辅助地提供。提供例如经由接口（例如数据库接口、网络接口、到存储单元的接口）进行。经由所述接口例如可以在提供期间传送和/或发送和/或调用和/或接收对应的数据和/或信息。

结合本发明，“提供”也可以例如理解为加载或存储例如具有对应数据的交易。这可以例如在存储模块上进行或从存储模块中进行。“提供”例如也可以理解为将对应数据从区块链或分布式数据库***（或其基础设施）或网络应用的一个节点传输（或发送或传送）到另一节点。

结合本发明，“校验和”，例如数据块校验和、数据校验和、节点校验和、交易校验和、级联校验和等，可以理解为例如密码校验和或密码哈希或哈希值，其特别是借助于密码哈希函数对数据集和/或数据和/或一个或多个交易和/或数据块的子区域（例如区块链的区块的数据块头或分布式数据库***（或网络应用）的数据块的数据块头或数据块的仅部分交易）形成或计算的。校验和可以特别是校验和或哈希树（例如默克尔树、帕特里夏树）的哈希值。此外，“校验和”特别是还可以理解为数字签名或密码消息认证码。例如，借助于校验和可以在数据库***的不同级别对交易和存储在交易中的数据（集）实现密码保护/操纵防护。例如如果需要高级别的安全性，则例如在交易级别产生和检查校验和。如果需要不太高级别的安全性，则例如在区块级别（例如，对整个数据块或仅对部分数据块和/或部分交易）产生和检查校验和。

结合本发明，“数据块校验和”可以理解为例如对数据块的部分或全部交易计算的校验和。于是节点可以例如借助于数据块校验和检查/确定数据块的对应部分的完整性/真实性。附加地或替代地，数据块校验和特别是还可以对所述数据块的在前数据块/前任数据块的交易形成。在这种情况下，数据块校验和特别是也可以通过哈希树实现，例如默克尔树[1]或帕特里夏树，其中数据块校验和特别是默克尔树或帕特里夏树或二进制哈希树的根校验和。特别地，通过来自默克尔树或帕特里夏树的另外的校验和（例如使用交易校验和）来保护交易，其中特别地，所述另外的校验和是默克尔树或帕特里夏树中的叶子。数据块校验和因此可以例如保护交易，其方式是由所述另外的校验和形成根校验和。可以特别为所述数据块中的特定数据块的交易计算数据块校验和。特别地，这样的数据块校验和可以影响所述特定数据块之后的数据块，以便将该之后的数据块例如与其在前的数据块链接，并且特别是由此可检查分布式数据库***（或网络应用）的完整性。由此，数据块校验和可以例如接管链接校验和的功能或影响链接校验和。数据块（例如新数据块或为其形成了数据块校验和的数据块）的头例如可以包括数据块校验和。

结合本发明，“交易校验和”可以理解为特别是对数据块的交易形成的校验和。此外，例如可以加速对应数据块的数据块校验和的计算，因为为此例如已经计算的交易校验和可以直接用作例如默克尔树的叶子。

结合本发明，“链接校验和”可以理解为特别是说明或引用分布式数据库***（或网络应用）的相应数据块和分布式数据库***（或网络应用）的在前数据块的校验和（特别是在技术文献中通常称为“前一个区块哈希”）[1]。为此，特别是为对应的在前数据块形成对应的链接校验和。作为链接校验和，例如可以使用数据块（即分布式数据库***或网络应用的现有数据块）的交易校验和或数据块校验和，以便将新的数据块与分布式数据库***（或网络应用）的（现有）数据块链接。然而，例如也可以对在前数据块的头或整个在前数据块形成校验和并用作链接校验和。这例如也可以针对多个或所有在前数据块计算。也可以例如实现对数据块的头和数据块校验和形成链接校验和。然而，分布式数据库***（或网络应用）的相应数据块优选分别包括链接校验和，该链接校验和针对相应数据块的在前数据块，特别是甚至更优选地直接在前的数据块计算或与其相关。例如还可以仅对对应数据块（例如，在前数据块）的一部分形成对应的链接校验和。由此例如可以实现包括受完整性保护部分和未受保护部分的数据块。因此例如可以实现其受完整性保护部分不变并且其未受保护部分在以后仍可改变（以便例如仍将个人数据存储在未受保护部分中）的数据块。在这种情况下，完整性保护特别是应理解为能够通过校验和确定受完整性保护数据的更改。

例如存储在数据块交易中的数据特别是可以以不同的方式提供。取代数据，例如诸如测量数据或数据/资产所有权的用户数据，例如数据块的交易可以仅包括所述数据的校验和。在此情况下，对应的校验和可以以不同的方式实现。这可以例如是另一个数据库或分布式数据库***（或网络应用）的数据块（带有对应数据）的对应数据块校验和，是（分布式数据库***或网络应用或另一个数据库的）带有对应数据的数据块的交易校验和或对所述数据形成的数据校验和。

此外，对应的交易还可以包括关于存储位置的引用或说明（例如文件服务器的地址和有关在文件服务器上哪里可以找到对应数据的说明；或包括所述数据的另一个分布式数据库或另一个网络应用的地址）。对应数据然后也可以例如在分布式数据库***或网络应用的其他数据块的其他交易中提供（例如，如果对应的数据和相关联的校验和包括在不同的数据块中）。然而，例如还可以想到经由另一个通信信道（例如，经由另一个数据库和/或密码保护的通信信道）提供所述数据。

例如，除了校验和之外，附加数据集（例如存储位置的引用或说明）也可以存储在对应的交易中，所述附加数据集特别是说明可以调用数据的存储位置。这对于保持区块链或分布式数据库***或网络应用的数据尺寸尽可能小是特别有利的。

结合本发明，“安全保护”可以理解为例如特别是通过密码方法实现的保护。例如，这可以通过使用分布式数据库***（或网络应用）来提供或传输或发送对应的数据/交易来实现。这优选地通过不同（密码）校验和的组合来实现，其方式是不同（密码）校验和特别是协同作用，以例如提高交易数据的安全性或密码安全性。换言之，结合本发明，“安全保护”特别是还可以理解为“密码保护”和/或“操纵防护”，其中“操纵防护”也可以称为“完整性保护”。

结合本发明，“链接分布式数据库***或网络应用的所述数据块/数据块”可以例如理解为每个数据块都包括参考或引用所述分布式数据库***（或网络应用）的另一个数据块或多个另外的数据块的信息（例如链接校验和）[1][4][5]。

结合本发明，“***到分布式数据库***或网络应用中”等可以例如理解为特别是将一个交易或多个交易或将数据块及其交易传送给分布式数据库***或网络应用的一个或多个节点。如果这些交易例如被成功验证（例如通过所述一个或多个节点），则这些交易特别是将作为新数据块与分布式数据库***或网络应用的至少一个现有数据块链接[1][4][5]。为此，例如将对应的交易存储在新的数据块中。特别地，这种验证和/或链接可以由可信赖的节点（例如，挖矿节点、区块链预言机或区块链平台）进行。特别地，在此区块链平台可以理解为服务（英语：Blockchain as a Service，区块链即服务），这特别是由微软或IBM提出的。特别地，可信赖的节点和/或节点可以分别将节点校验和（例如数字签名）存储在数据块中（例如，存储在由它们产生和验证的数据块中，然后将这些数据块链接），以特别是实现数据块创建者的可识别性和/或实现节点的可识别性。在这种情况下，所述节点校验和说明哪个节点例如已将对应的数据块与分布式数据库***（或网络应用）的至少一个另外的数据块链接。

结合本发明，“交易”或“多个交易”可以例如理解为智能合约[4][5]、数据结构或交易数据集，它们分别特别是包括交易之一或多个交易。例如，对应的交易也可以包括智能合约。结合本发明，“交易”或“多个交易”例如也可以理解为区块链的数据块的交易的数据。交易可以特别是包括例如实现智能合约的程序代码。例如，结合本发明，交易也可以理解为控制交易和/或带有确认消息的确认交易和/或带有执行确认消息的执行确认交易。如果设备之一已经成功地执行了控制交易的控制命令，则执行确认消息可以例如包括对于由设备中的对应设备执行控制交易的控制命令的确认。为此，执行确认消息可以包括例如由对应设备对所执行的控制命令产生的校验和（例如交易校验和）和/或可以包括所述执行的确认，该确认例如同样受校验和保护。如果所述设备部分地执行控制命令和/或控制命令的执行被中断，则执行确认消息例如也可以存储在分布式数据库***或网络应用中。这例如当在执行控制命令期间在所述设备上出现不再允许执行控制命令的缺陷（例如，在致动器或工具上出现缺陷）时就可能是这种情况。于是，例如满足剩余未执行控制命令的执行要求的另一设备例如可以基于执行确认消息执行对应控制交易的这些未执行控制命令。因此，执行确认消息可以包括例如执行程度或关于控制命令的已执行部分的说明。替代地或附加地，执行确认消息可以说明为了成功执行对应控制交易的控制命令仍必须执行的控制命令。因此，例如执行确认消息可以包括数据集，该数据集说明哪些控制命令仍将被执行，或者说明对于对应控制交易的控制命令的成功执行缺少哪些控制命令。由此例如使得可以对控制命令进行进一步处理，即使这些控制命令在设备中的执行被中断。因此，例如在执行要求中可以要求多于一个设备（例如，两个或三个设备或更多设备）满足所述执行要求，由此即使例如设备在执行对应控制交易的控制命令期间失效也保证所述控制命令的执行。

替代地，交易可以是例如存储数据（例如控制命令）的数据结构。例如，交易也可以称为消息（即存储数据的通信消息）或者是存储例如对应数据（例如控制命令）的消息。因此，利用本发明能够交换对应的交易或消息。在这种情况下，交易可以包括例如控制命令和/或合同数据和/或诸如视频数据、用户数据、测量数据等的其他数据。

特别地，“在数据块中存储交易”、“对交易进行存储”等应理解为直接存储或间接存储。在此，直接存储可以例如理解为（分布式数据库***或网络应用的）对应数据块或（分布式数据库***或网络应用的）对应交易包括相应的数据。在此，间接存储可以例如理解为对应的数据块或对应的交易包括针对对应数据的校验和和可选的附加数据集（例如，关于存储位置的引用或说明），因此对应的数据不直接存储在数据块（或交易）中（即，取而代之的是仅存储这些数据的校验和）。特别地，当在数据块中存储交易时可以例如验证这些校验和，就像例如在“***分布式数据库***或网络应用”中所解释的那样。

结合本发明，“程序代码”（例如智能合约或链码）可以理解为例如一个程序命令或多个程序命令，它们特别是存储在一个或多个交易中。程序代码特别是可执行的，并且例如由分布式数据库***或网络应用执行。这可以例如借助于执行环境（例如虚拟机）来实现，其中所述执行环境或所述程序代码优选地是图灵完备的。所述程序代码优选地由分布式数据库***或网络应用的基础设施执行[4][5]。在这种情况下，例如虚拟机由分布式数据库***（或网络应用）的基础设施实现。

结合本发明，“智能合约”可以理解为例如可执行程序代码[4][5]（特别是参见“程序代码”的定义）。智能合约优选地存储在分布式数据库***或网络应用（例如区块链）的交易中，例如存储在分布式数据库***（或网络应用）的数据块中。例如，智能合约可以以与特别是结合本发明在“程序代码”的定义中所解释的相同的方式执行。

结合本发明，“智能合约过程”可以特别是理解为由分布式数据库***或由网络应用在过程中执行程序代码（例如控制命令），其中例如分布式数据库***或网络应用的对应的基础设施执行所述程序代码。

结合本发明，“工作量证明”可以例如理解为计算密集型任务的解，所述任务特别是根据数据块内容/特定交易的内容来解决[1][4]][5]。这种计算密集型任务例如也称为密码谜题。

结合本发明，“网络应用”可以理解为例如分散的分布式数据库、分布式数据库***、分布式数据库、对等应用、分布式存储管理***、区块链、分布式账本、分布式存储***、基于分布式账本技术(DLT)的***(DLTS)、防止修改的数据库***、云、云服务、云中的区块链或点对点数据库。例如，网络应用可以是例如借助于区块链或分布式账本实现的分布式数据库***。也可以使用例如区块链或DLTS的不同实现，例如借助于有向无环图（DAG）、密码谜题、哈希图或上述实现变体[6][7]的组合实现的区块链或DLTS。例如也可以实现不同的共识方法（英语：consensus algorithms，共识算法）。这可以是例如借助于密码谜题、八卦八卦、虚拟投票或上述方法的组合（例如八卦八卦与虚拟投票相组合）的共识方法[6][7]。例如，如果使用区块链，则该区块链可以特别是借助于基于比特币的实现或基于以太坊的实现来实现[1][4][5]。“分布式数据库***”或“网络应用”例如也可以理解为其节点和/或设备和/或基础设施的至少一部分由云实现的分布式数据库***或网络应用。例如，对应的组件被实现为云中的节点/设备（例如，作为虚拟机中的虚拟节点）。这例如可以借助于VM-Ware、AmazonWebServices或MicrosoftAzure来进行。由于所解释的实现变体的高度灵活性，特别是所提及的实现变体的子方面也可以彼此组合，其方式是例如使用哈希图作为区块链，其中所述区块链本身可以例如也是无区块的。

例如，如果使用有向无环图（DAG）（例如IOTA或Tangle），则特别是图中的交易或块或节点通过有向边相互连接。无环在此特别是意味着图中没有有向环。

分布式数据库***或网络应用可以是例如公共分布式数据库***或公共网络应用（例如公共区块链）或封闭（或私有）分布式数据库***或封闭网络应用（例如私有区块链）。

例如，如果是公共分布式数据库***或公共网络应用，则意味着新节点和/或新设备可以在无需授权证明或无需身份验证或无需登录信息或无需凭据的情况下加入分布式数据库***或网络应用或者被分布式数据库***或网络应用接受。特别地，在这种情况下节点和/或设备的操作员可以保持匿名。

如果分布式数据库***或网络应用例如是封闭分布式数据库***，则新节点和/或新设备例如需要有效授权证明和/或有效身份验证信息和/或有效凭据和/或有效登录信息才能够加入分布式数据库***或网络应用或被分布式数据库***或网络应用接受。

分布式数据库***或网络应用也可以是例如用于数据交换的分布式通信***。这例如可以是网络或对等网络。

分布式数据库***/所述分布式数据库***还可以是例如分散的分布式数据库***和/或分散的分布式通信***。

“网络应用”例如也可以是网络应用基础设施，或者网络应用包括对应的网络应用基础设施。该基础设施可以例如包括节点和/或通信网络和/或数据接口和/或其他组件，以实现或执行所述网络应用。例如，网络应用可以是例如在网络应用基础设施的多个节点上执行的分布式网络应用（例如分布式对等应用或分布式数据库***）。

结合本发明，特别是取决于上下文和实现也可以称为“元件”或“区块”的“数据块”可以理解为例如分布式数据库***或网络应用（例如，区块链或点对点数据库）的数据块，其特别是实现为数据结构并且优选分别包括交易之一或多个交易。在一种实现中，例如数据库（或数据库***）可以是基于DLT的***（DLTS）或区块链，并且数据块可以是区块链或DLTS的区块。数据块可以包括例如关于数据块大小（以字节为单位的数据大小）的说明、数据块头（英语：Blockheader）、交易计数器和一个或多个交易[1]。数据块头可以包括例如版本、链接校验和、数据块校验和、时间戳、工作证明和随机数（一次性值、随机值或用于工作证明的计数器）[1][4][5]。数据块例如也可以只是分布式数据库***或网络应用中存储的全部数据的特定存储区域或地址区域。因此可以实现例如无区块分布式数据库***或网络应用，例如物联网链（ITC）、IOTA和字节雪球（Byteball）。在这种情况下，特别是区块链的区块和交易的功能相互组合，使得例如交易本身保护（分布式数据库***或网络应用的）交易的序列或链条（也就是说，特别是以安全保护的方式存储）。为此，例如通过链接校验和可以将交易本身相互链接，其方式是优选单独的校验和或一个或多个交易的交易校验和用作链接校验和，其在新交易存储在分布式数据库***或网络应用中时伴随地存储在对应的新交易中。在这样的实施方式中，数据块例如还可以包括一个或多个交易，其中在最简单的情况下例如数据块对应于交易。例如，除了交易的校验和之外，“状态”（即智能合约和/或账户的状态）的校验和和/或交易的返回值（英语：Transaction Receipts，交易收据）的校验和例如也可以***交易和/或数据块中。

结合本发明，“随机数”可以理解为例如密码随机数（缩写为：“仅使用一次”[2]或“使用一次的数字”[3]）。特别地，随机数表示各个数字组合或字母组合，其在相应的上下文（例如交易、数据传输）中优选仅使用一次。

结合本发明，“在分布式数据库***或网络应用的（特定）数据块之前的数据块”可以理解为例如分布式数据库***或网络应用的特别是直接在（特定）数据块之前的数据块。替代地，“在分布式数据库***或网络应用的（特定）数据块之前的数据块”特别是也可以理解为分布式数据库***或网络应用在特定数据块之前的所有数据块。由此例如链接校验和或交易校验和可以特别是仅对直接在特定数据块之前的数据块（或其交易）或对在第一数据块之前的所有数据块（或其交易）形成。

结合本发明，“区块链节点”、“节点”、“分布式数据库***或网络应用的节点”等可以例如理解为使用分布式数据库***或网络应用（例如区块链）执行操作的设备（例如现场设备、移动无线电电话）、计算机、智能手机、客户端或用户[1][4][5]。这样的节点可以例如执行分布式数据库***或网络应用或其数据块的交易，或者借助于新数据块将具有新交易的新数据块***或链接到分布式数据库***或网络应用中。特别地，这种验证和/或链接可以由可信赖的节点（例如挖矿节点）或仅由可信赖的节点来进行。可信赖的节点例如是具有附加安全措施（例如防火墙、对节点的访问限制等）以防止对节点的操纵的节点。替代地或附加地，在将新数据块与分布式数据库***或网络应用链接时，例如可信赖的节点可以在新数据块中存储节点校验和（例如数字签名或证书）。在此，节点校验和可以是例如由对应的节点签名的校验和，例如数据块或交易的校验和。因此可以特别是提供证明，其说明对应的数据块由特定节点***或说明其来源。设备（例如对应的设备）例如是技术***和/或工业设施和/或自动化网络和/或制造设施的设备，所述技术***和/或工业设施和/或自动化网络和/或制造设施特别地也是分布式数据库***或网络应用的节点。在这种情况下，设备可以是例如现场设备或物联网中的设备，它们特别地也是分布式数据库***或网络应用的节点。节点例如还可以包括至少一个处理器以执行例如其计算机实现的功能。

结合本发明，“区块链预言机”等可以例如理解为例如具有安全模块的节点、设备或计算机，所述安全模块具有例如软件保护机制（例如密码方法）、机械保护装置（例如可锁定外壳）或电保护装置（例如篡改防护或在不允许使用/操作区块链预言机的情况下删除安全模块数据的保护***）。在此，安全模块可以例如包括例如为了对交易签名和/或为了计算校验和（例如交易校验和或节点校验和）而需要的密码密钥。

结合本发明，“计算机”或“设备”可以理解为例如计算机（***）、客户端、智能手机、服务器，它们中的每一个都布置在区块链之外或者不是分布式数据库***或网络应用（例如区块链）的用户（即不使用分布式数据库***或网络应用进行操作或仅询问分布式数据库***或网络应用，但不进行交易、***数据块或计算工作量证明）。替代地，计算机也可以特别是理解为分布式数据库***或网络应用的节点。换言之，设备特别是可以理解为分布式数据库***或网络应用的节点，或者区块链或分布式数据库***或网络应用之外的设备。分布式数据库***或网络应用之外的设备可以例如访问分布式数据库***或网络应用的数据（例如交易或控制交易）和/或由节点操控（例如借助于智能合约和/或区块链预言机）。如果例如对设备（例如构造为节点的设备或分布式数据库***或网络应用之外的设备）的操控或控制由节点实现，则这可以例如借助于智能合约进行，所述智能合约特别是存储在分布式数据库***或网络应用的交易中。例如，计算机或设备也可以是执行、实现或包括例如所述网络应用或所述分布式数据库***的基础设施的一部分。

结合本发明，“控制命令”或“控制交易”可以理解为例如智能合约[4][5]或可执行程序代码，其特别是由网络应用或分布式数据库***或通过对应的设备执行，其中例如分布式数据库***或其节点和基础设施处理或实现对应的控制命令。特别地，由一个或多个数据块组成的多个控制命令或控制交易产生命令序列。借助于控制命令，特别是控制具有相关联制造机器（例如设备）的制造设施，控制自动化网络的设备或控制供电网络的设备或控制物联网中的设备。特别地，在控制命令或控制交易中（即也在命令序列中）对产品及其制造的制造指示或制造步骤进行编码。利用控制命令或控制交易例如控制设备，其方式是例如设备执行对应的控制命令。设备（例如对应的设备）例如是技术***和/或工业设施和/或自动化网络和/或制造设施的设备和/或物联网中的设备，这些设备特别是也是分布式数据库***的节点。在这种情况下，设备例如可以是现场设备，其特别地也是分布式数据库***的节点。例如，这些设备还可以是自动柜员机，其中控制命令发起现金提取。例如，控制命令可以从命令序列导出或从命令序列中确定。例如，控制交易可以包括一个或多个控制命令。例如，控制命令对机械运动和/或其他物理变量（例如压力或温度）进行编码，所述机械运动和/或其他物理变量由对应的设备/节点（例如，通过对应的致动器）转换为对应的机械运动和/或对应的其他物理变量。例如，然后利用控制命令控制设备和/或节点的致动器。因此，对应的设备/节点例如包括致动器。例如，如果设备/节点是机器人，则致动器也将被称为效应器。设备例如也可以是机电设备或***，其中机电设备/***例如是致动器和/或线性技术设备。线性技术装置例如是用于执行平移运动的设备。对应的设备例如也可以是驱动***。借助于控制命令和设备和/或节点，也可以例如调节和/或控制调节回路，其方式是例如用于执行的控制命令的执行确认消息由所述装置或由网络应用评估并且产生对应的控制命令作为对执行确认消息的反应。对于这些新的控制命令，然后例如再次确定或调用对应的执行要求，然后将所述执行要求再次分配给控制交易，由此所述控制交易例如——如本发明中所述——由对应设备考虑用于执行控制命令。控制命令也可以例如是用于控制密码设备和/或方法的控制命令（例如用户认证）。控制命令也可以理解为例如命令序列或来自数据库或数据库***的交易，这些交易应当由分布式数据库***的设备或节点执行。数据库***可以是例如分布式数据库***，如果例如存在尚未被分配任何执行要求的交易的话。替代地或附加地，数据库***可以是另一种数据库，例如可以从其调用对应交易的常规分层数据库。控制命令也可以理解为例如由输入***提供并且应当由分布式数据库***或网络应用执行的命令序列或交易。控制命令可以理解为例如控制机械设备和/或电设备和/或机电设备和/或电子设备的命令序列或控制命令。

结合本发明，“设备要求”可以例如理解为设备为了执行控制交易或控制命令而必须遵守的属性。借助于设备要求可以例如是特定的预给定设备，其例如应当执行控制命令或控制交易。换句话说，例如通过设备要求来设定必须由应当执行控制命令的设备满足的规范。在这种情况下，例如基于对应设备的设备属性检查设备要求。设备要求例如通过唯一标识符设定哪些设备可以或应当执行预给定的控制动作（例如，可以焊接金属零件的制造机器人；可以将预给定的油漆涂在制造零件上的喷漆机器人；以自动化方式在变电站中制造电连接的设备）。也可以预给定例如以预给定的精度和/或速度执行制造步骤或控制命令的设备（例如车床、铣床和切割机）。替代地或附加地，“设备要求”也可以以为了执行或处理控制命令而预给定的特定设备类别为前提。特别地，在这种情况下，设备类别理解为一个或多个设备（例如研磨设备或锯切设备），其例如能够执行特定的预给定动作（例如研磨或锯切特定材料）。特别地，设备要求（也可以称为特定于设备的要求）是为了执行控制命令而对对应设备和/或节点提出的要求。设备属性（也可以称为特定于设备的数据）于是例如对应于设备的实际设备属性和/或当前设备属性。例如，检查设备或制造机器是否能够以预给定的精度执行控制命令，所述预给定的精度例如在特定于设备的要求中预给定。特别地，特定于设备的要求也可以称为机械要求和/或机电要求和/或特定于制造的要求。特别地，特定于设备的数据或设备属性也可以称为机械的和/或机电的和/或特定于制造的数据或设备属性。特别地，特定于设备的数据或设备属性也可以称为设备信息。特别地，设备要求预给定了应当由设备的特定于设备的数据满足的要求。换句话说，设备要求预给定了“额定”值，该额定值与设备的实际值进行比较。在此，特定于设备的数据特别是表示当前的设备属性。这些设备属性或特定于设备的数据包括例如设备或***的UID、可用工具或支持的制造方法（铣削、研磨或3D打印）、制造精度、制造成本、设备位置、用于寻址/操控设备的网络地址、授权用户等。

例如，设备要求也可以是安全要求或涉及位置的要求（例如国家说明、GPS说明或邮政编码（PLZ））或包括这些要求，设备为执行控制命令而应当满足这些要求。例如，可以要求设备应该具有预给定的安全装置或者为了在设备上执行控制命令仍然需要特定的或预给定的认证和/或验证。例如，如果有人想从设备（例如自动取款机）中提取现金，就会出现这种情况。于是控制命令例如是客户要进行现金提取的要求。例如，如果对应的客户配置了其例如仅在预给定国家（例如意大利、法国和奥地利）允许现金支付，则这被保存在特定于设备的要求中（并且特别是必要时也隐含在执行要求中）。于是安道尔的自动取款机必要时不允许或阻止取款。替代地，这例如还可以通过分布式数据库***的另一个节点来阻止或通过分布式数据库***的智能合同来阻止。例如，由于安全要求，还可能需要对客户进行特殊的验证。例如，输入用于取款的密码（在美国例如不一定是这种情况）和/或需要特定的密码长度（例如8个数字）和/或需要其他附加的认证方法（例如，2因素认证、移动Tan、谷歌身份验证器）。

替代地，所述确定模块还可以进一步分析控制命令，并且例如如果所述确定模块已经确定不满足或不能满足设备要求，则创建控制交易，所述控制交易指示对应的设备或***或者网络应用这一点并且必要时阻止控制命令的执行。替代地，例如也可以不产生控制交易，并且在某个时间点存在控制命令的执行超时，例如在预给定的时间段之后，该时间段优选是可配置的。

结合本发明，“特定于***的数据”或“特定于设备的数据”或“设备属性”也可以理解为例如设备或技术***的***属性或设备属性。特定于设备的数据或特定于***的数据或设备属性例如是当前的设备属性或***属性。特定于设备的数据或特定于***的数据（或对应的属性）可以例如针对技术***、技术***的设备或设备包括以下数据：设备或***的UID、设备或***的可用工具或支持的制造方法（铣削、研磨或3D打印）、设备或***的制造精度、设备或***的制造成本、设备或***的位置、用于寻址/操控设备或***的网络地址、设备或***的授权用户、设备或***的名称等。

例如，根据所选择的实施方式，可以针对技术***的一个设备或多个设备整体实现特定于***的数据，其方式是例如通过所述技术***的 UID/（网络）地址还可以对所述技术***的对应设备进行寻址、识别或与所述设备通信。替代地或附加地，例如所述技术***的所述一个设备或多个设备的特定于设备的数据可以包括在特定于***的数据中。

结合本发明，“技术***”可以理解为例如一个设备或多个设备，它们彼此通信连接和/或连接到分布式数据库***（例如第一分布式数据库***）和/或连接到网络应用。

结合本发明，“预设的控制命令”可以理解为在执行对应的控制命令之前特别是例如必须由（分布式数据库***的）其他节点和/或所述设备中的一个或多个设备执行的控制命令。特别地，对于这些预先执行的控制命令，对应的执行确认消息存储在分布式数据库***或网络应用中（例如在分布式数据库***的数据块中），如果例如所述预先执行的控制命令由设备或节点成功执行的话。特别地，在这些预先执行的或预设的控制命令的情况下，也伴随地检查或伴随地考虑分配给这些预先执行的控制命令的设备要求。借助于所述执行要求，特别是确保例如在创建产品时遵守制造步骤的顺序。由此例如实现的是，以有意义的方式遵守制造顺序。这例如可以防止一个制造步骤仅仅因为没有遵守制造顺序而被另一个制造步骤破坏。以类似的方式，特别是还可以控制供电网络的控制器，其方式是例如变压器或电压耦合器按正确顺序接通或连接到供电网络。例如，如果为了执行控制命令或控制交易不需要预设的控制命令，则预设的控制命令可以是空的。例如，可以用零占据预设的控制命令，或者用空字符串占据，或者用说明不需要预设的控制命令的值占据。替代地，例如可以不向控制命令的一部分分配执行要求，其中特别是向所述控制命令中的至少一个分配至少一个执行要求。例如，预设的控制命令是以下控制命令，其例如由设备和/或节点转换为预给定的机械运动和/或其他物理变量（例如压力或温度）或者应当在处理控制命令之前进行转换（例如用于准备工件）。于是使用预设的控制命令（只要其被成功执行）可以例如操控设备和/或节点的致动器，使得工件被带到例如进一步处理是可能的或者在处理预设的控制命令之后使得进一步处理成为可能的状态或制造状态。因此，然后可以用控制交易的控制命令来操控例如对应的设备/节点，使得进行所述进一步处理（例如，如果预设的控制命令已执行并且特别是为所述预设的控制命令存在执行确认消息）。借助于预设的控制命令和设备和/或节点，例如也可以调节和/或控制调节回路，其方式是例如用于执行/预设的控制命令的执行确认消息由设备或网络应用评估，并产生对应的控制命令作为对执行确认消息的反应。例如，预设的控制命令也可以是用于操控密码设备和/或方法（例如用户认证或用户验证）的控制命令。替代地或附加地，可以通过预设的控制命令来预给定例如特定测量变量的检测（例如通过传感器）。例如，因此预规定了具有对应测量值的对应交易应当遵守预给定的测量值范围或阈值。这些测量值可以是例如测量变量的值（例如 30°C）和/或检测的日期/时间和/或检测的位置和/或传感器类型和/或关于传感器的其他信息（例如测量精度）。

结合本发明，“单独的和/或直接的通信信道”例如可以被理解为借助于以下通信信道的数据传输（例如发送、接收、传输、提供或传送），所述通信信道例如通过最初仅用于传输加密货币的闪电网络实现[9]。例如，通过该信道，可以更快速地发送交易/消息并将关于该数据交换的确认存储在分布式数据库***或网络应用中。因此，例如重要的和/或时间关键的控制命令或控制交易可以以更高的速度传输到对应的设备，并且在此过程中例如可以避免分布式数据库***（例如在复制数据块/交易的情况下）或网络应用的较慢数据传输。例如，对于本发明和所述方面、本发明的实施例、实施方式及其变体，可以为设备（和/或节点）之间的数据传输建立单独的和/或直接的通信信道。例如，在直接通信信道的情况下，交易/消息在发送方（例如提供模块和/或确定模块）和接收方（例如应当执行控制命令的设备）之间直接交换，而无需分布式数据库***或网络应用的其他节点和/或设备参与该数据交换。相反，在单独的通信信道的情况下，分布式数据库***或网络应用的节点和/或设备可以参与数据交换。如果在发送方和接收方之间成功建立了单独的和/或直接的通信信道（也就是说，由此特别是建立了通信连接），则可以在发射器和接收方之间交换例如交易或消息形式的数据。例如，可以在发送方和接收方之间交换用于确定可执行性和/或控制交易的必要数据。如果例如通信信道关闭/结束（也就是说，特别是通信连接结束），则例如数据传输的结果例如以交易的形式（例如作为传输确认交易）存储在分布式数据库***中（例如在分布式数据库***的数据块中）或存储在网络应用中。数据传输的结果可以是例如传输的确认或对应交易/消息的接收和/或分析结果和/或在单独和/或直接的通信信道关闭之前通过所述通信信道传输的最后传输的交易/消息。例如，可以通过发送方和/或接收方来进行具有结果的交易的存储。所述分析结果可以是例如设备对控制命令的可执行性的确认，其中例如对应的设备已经确认其可以执行控制命令。例如，这可以再次存储在交易中（例如，在可执行性确认交易中或在确认消息中）并例如存储在执行要求中（例如在特定于设备的要求中）。替代地或附加地，可执行性确认交易存储在分布式数据库***或网络应用中。在此，可执行性确认交易例如包括能够执行控制命令或满足对应执行要求的设备的唯一标识符。替代地或附加地，可执行性确认交易例如包括关于执行的数据，例如执行要求的满足有多好或到什么程度（例如，控制命令的处理速度、安全处理控制命令的时间、执行控制命令的准确度或精确度——例如在执行制造控制命令时）。替代地或附加地，可执行性确认交易例如包括对应设备的与控制命令的执行相关的设备特定数据，其中例如特定于设备的数据由对应的设备在确认通过设备的可执行性的时刻确定。在这种情况下，例如可执行性的确认和设备特定数据的确定（大约）在相同时刻进行——例如在几秒钟或几分钟的时间窗口内。例如，在可执行性确认交易例如存储在分布式数据库***或网络应用中之前，可执行性确认交易的数据也可能已经在发送方和接收方之间交换。例如，可执行性确认交易也可以受到密码保护（例如，可执行性确认交易可以被加密或受到交易校验和的保护）。此外，例如可以以类似的方式将控制交易传输到应当或可以执行控制命令的对应设备。为此，例如可以在发送方和接收方之间建立另外的单独和/或直接的通信信道。替代地，例如可以继续使用上述通信信道。然后通过对应的通信信道将例如对应的控制交易传输到对应的设备。如果例如在传输已经（成功）结束的情况下再次关闭/结束通信信道，则传输的结果例如作为传输确认交易存储在分布式数据库***或网络应用中。此外，例如通过通信信道最后交换的消息可以存储在传输确认交易中（例如，如果所述通信信道被中断），然后所述传输确认交易可以例如存储在分布式数据库***或网络应用中。所述最后交换的消息例如可以用于在重新建立通信信道的情况下继续数据交换或数据传输。例如，传输确认交易也可以受到密码保护。传输确认交易可以例如包括控制命令和/或控制交易和/或在发送方和接收方之间最后交换的消息。数据交换或数据传输的继续例如也可以用于其他数据传输并且不专门限于控制交易的数据传输或数据交换。

单独的和/或直接的通信信道有利于提高传输速度和/或传输等待时间。例如混合方法也是可能的，其方式是例如对应的通信信道用于时间关键的控制命令（例如具有高优先级）。例如，基于执行要求（例如，存在时间关键的控制命令或实时应用的控制命令）可以确定控制命令是否是对应的应当通过对应的单独通信信道传输的控制命令。替代地或附加地，确定模块例如在确定执行要求时可以确定控制交易的数据传输的对应传输要求。例如，传输要求可以存储在执行要求中。例如，基于传输要求，提供模块然后可以确定控制交易是否通过传输到对应设备而存储在分布式数据库***或网络应用中，或者单独和/或直接的通信信道是否用于向对应设备的数据传输。然后可以通过所述装置的提供模块来进行数据传输，所述提供模块为此例如包括对应的通信模块（例如网络接口）。

本发明有利于使用例如区块链、网络应用或分布式数据库***作为例如工业通信基础设施和/或控制平台，例如在制造业中。由此可以实现特别是制造基础设施，其中在不可信赖的环境中不同操作者的设备（例如自主设备）需要信任基础以处理制造任务（不可信任的环境中的信任）。在这种情况下，例如可以预给定时间要求，例如通过验证和/或传输的可配置性和可选择性。分布式数据库***例如只验证那些可以由对应的基于区块链的制造***或对应的设备执行的交易，其方式是例如预给定数量的节点确认它们执行这些交易。

例如，预给定数量的节点也可以是分片（例如以太坊分片）的至少部分或全部节点。替代地，预给定数量的节点也可能是不同分片的至少部分节点。网络应用（例如，分布式数据库***，例如区块链）的相应分片可以专门为设备形式的节点形成，其方式是例如通过设备属性（例如制造设备、测试设备、安全设备或具有高可靠性或高制造精度的设备）形成分片的节点。

本发明特别适用于区块链的物联网应用，其中例如至少一个设备应当执行任何控制动作，其中该执行受某些执行要求的约束。

借助于本发明，传统的区块链可以例如得到改进以提高交易的可执行性或防止不可执行的交易被存储在区块链中。当控制交易或控制命令编码或包括智能合约时尤其如此，因为例如需要优选地将可执行的智能合约存储在区块链中。

在所述装置的第一实施方式中，在提供时基于对应的确认消息对一个控制交易或多个控制交易进行验证。这有利于确保例如区块链仅包括也可以执行的经过验证的交易。在该装置的其他实施方式中，所述确认模块被设置为基于所述确认消息选择所述交易和/或所述控制命令并且将作为选择的控制交易或多个选择的控制交易提供。

在该装置的其他实施方式中，所述确认模块被设置为基于所述确认消息标记所述交易和/或所述控制命令并且作为标记的控制交易或多个标记的控制交易提供。

在该装置的其他实施方式中，所述请求消息包括由一个或多个设备执行所述控制命令的执行要求。替代地或附加地，所述执行要求由所述控制命令和/或由所述交易和/或由策略预给定。替代地或附加地，所述执行要求预给定所述一个或多个设备的设备要求。替代地或附加地，所述执行要求预给定由一个或多个设备执行所述控制命令的预执行控制命令。替代地或附加地，所述执行要求包括预给定由对应设备保证的处理时间的时间要求。

由此，例如考虑对由设备执行对应的控制命令提出执行要求的预给定来进行所述验证。为此，例如可以将具有所述请求消息的执行要求传送到满足至少一部分执行要求的对应设备，这些执行要求例如已经可以由所述确定模块检查。在所述确认消息中，设备例如确认如果其例如可以执行至少一部分控制命令，同时遵守分配给这些控制命令的执行要求，则该设备可以执行对应的控制命令。在这种情况下，处理时间例如预给定了控制命令的处理速度。替代地或附加地，例如处理时间可以预给定必须处理所述控制命令的时刻。替代地或附加地，处理时间例如可以预给定在处理所述控制命令期间必须遵守的时间行为。所述时间行为可以例如预给定在实时条件下执行所述控制命令。

执行要求的例如至少一部分可以通过交易或控制命令预给定。替代地或附加地，执行要求可以例如被至少部分地计算出（例如通过所述确定模块）。替代地或附加地，可以预给定执行要求，例如至少部分地通过策略，其中所述策略例如由网络应用预给定或固定配置（例如在创世区块中）。替代地或附加地，可以计算执行要求，例如至少部分地基于控制命令或交易（例如通过所述确定模块），其中为此例如计算执行所述控制命令的最低要求。替代地或附加地，所述执行要求可以至少部分地包括关于控制命令的执行的优先级。替代地或附加地，所述执行要求可以包括所要求的处理时间。替代地或附加地，所述执行要求可以包括所要求的执行成本。替代地或附加地，所述执行要求可以包括关于在控制命令的执行或处理期间的执行成本（例如能量消耗或财务成本）的预给定。替代地或附加地，所述执行要求可以预给定设备的设备可靠性，由此例如不太可能在执行或处理控制命令期间出现设备失效或设备缺陷。

例如，还可以通过所述确定模块或通过所述提供设备基于预给定的优化变量来优化所述控制命令或所述控制交易。在此，所述优化变量可以是所述控制命令的优先级和/或执行时间和/或处理时间和/或执行时间段和/或设备利用率和/或设备可靠性。

在该装置的其他实施方式中，对应的确认消息包括例如已发送所述对应的确认消息的设备的当前设备属性。

所述当前设备属性可以例如作为设备特定数据或作为当前设备状态传送。

在该装置的其他实施方式中，所述确定模块针对所述一个设备或针对所述多个设备的至少一部分包括设备属性。替代地或附加地，所述确定模块基于设备属性和/或执行要求和/或交易和/或控制命令确定所述请求消息被传送到的一个或多个设备。替代地或附加地，如果设备属性发生变化，则在所述确定模块中更新对应设备的设备属性。

在该装置的其他实施方式中，为所述控制命令中的一个控制命令和/或所述控制命令的至少一部分和/或所述控制命令中选择的控制命令预给定一定数量的确认消息。替代地或附加地，预给定数量的确认消息确认在多个不同设备上执行对应的控制命令。所述预给定数量例如可以针对不同的控制命令存储在执行要求中或所述执行要求包括该信息。

在该装置的其他实施方式中，在对应的设备执行了对应的控制命令之后，存储执行确认消息。

例如，所述执行确认消息可以包括关于控制命令是否被完全执行、控制命令是否被部分执行或控制命令是否根本没有被执行的说明。例如，在所述执行确认消息中存储了哪些控制命令已被执行以及哪些控制命令没有被执行。

在该装置的其他实施方式中，该装置包括确认模块。替代地或附加地，所述确认模块被设置为确认控制命令和/或控制交易的执行，其中例如基于所述执行确认消息和/或基于所述执行要求来进行所述确认。

在该装置的其他实施方式中，所述确定模块被设置为，在不遵守执行要求的情况下和/或在对应的控制交易或对应的控制命令由对应的设备执行不成功的情况下，将对应的控制交易或对应的控制命令传送到另外的设备以供执行，所述另外的设备例如针对对应的控制命令或对应的控制交易已发送了确认消息。

在该装置的其他实施方式中，基于所述确认消息由所述确定模块确定处理控制交易的顺序。

在该装置的其他实施方式中，所述一个设备和/或所述多个设备和/或所述装置在分别被实现为网络应用的一个节点或多个节点，所述网络应用例如借助于分布式数据库***（例如区块链）实现。由第一接收模块接收的交易可以是例如未验证的交易，该未验证的交易例如应当由所述装置作为经过验证的交易（例如，作为控制交易）存储在网络应用中或应当由网络应用存储。请求消息和/或确认消息和/或执行确认消息可以例如分别是网络应用的交易或者例如是经由所述装置（例如区块链的节点）和对应的设备之一（例如区块链的节点）之间的单独通信信道传输的消息。

根据另一方面，本发明涉及一种设备，包括：

-第一接收模块，其中所述第一接收模块被设置为接收执行控制命令的请求消息；

-检查模块，其中所述检查模块被设置为确定关于所述设备对所述控制命令的可执行性的检查结果；

-发送模块，其中所述发送模块被设置为基于所述检查结果发送所述设备对所述控制命令的可执行性的确认消息。

根据另一方面，本发明涉及一种设备，包括：

-第一接收模块，其中所述第一接收模块被设置为接收执行控制命令的请求消息；

-检查模块，其中所述检查模块被设置为确定关于所述设备对所述控制命令的可执行性的检查结果；

-发送模块，其中所述发送模块被设置为根据所述检查结果发送所述设备对所述控制命令的可执行性的确认消息；

-第二接收模块，其中所述第二接收模块被设置为接收所述控制命令和/或具有所述控制命令的控制交易；

-执行模块，其中

o所述执行模块被设置为执行所述控制命令和/或所述控制交易。

所述执行模块例如还可以被设置为提供关于所述控制命令的执行的执行确认消息。为此，可以将所述执行确认消息例如传输到所述装置和/或由网络应用存储。

在所述设备的其他实施方式中，所述第一接收模块附加地接收对应控制命令的执行要求。

在所述设备的其他实施方式中，所述控制命令的可执行性基于所述设备的设备属性和/或基于对应控制命令的执行要求来加以确定并且例如存储在所述检查结果中。为此，所述设备优选地包括包含所述设备属性的配置存储器，其中如果所述设备属性改变，则例如针对所述设备和/或由所述设备更新所述设备属性。例如，所述设备属性或更新的设备属性被提供给所述装置或传输到所述装置。这例如可以在更新了设备属性之后进行。例如，为了确定可执行性，将所述设备的设备属性与用于由所述设备执行控制命令的执行要求的设备要求进行比较。例如，如果所述设备的设备属性符合所述设备要求，则例如在所述检查结果中确认可执行性。然后，所述确认消息优选地包括关于所述设备对所述控制命令的可执行性的确认。所述确认消息优选地被传送到所述装置，例如经由网络应用，所述网络应用例如借助于分布式数据库***（例如区块链）实现。

在所述设备的其他实施方式中，所述确认消息包括例如说明控制命令何时由所述设备执行或控制命令何时由所述设备处理的执行时间段或执行时刻。

在所述设备的其他实施方式中，所述设备和/或所述装置分别被实现为网络应用的一个节点或多个节点，所述网络应用例如借助于分布式数据库***（例如区块链）实现。所述请求消息和/或所述确认消息和/或所述执行确认消息可以是例如网络应用的交易或者可以例如是经由所述装置（例如区块链的节点）和所述设备（例如区块链的节点）之间的单独通信信道传输的消息。

根据另一方面，本发明涉及一种***，该***包括根据本发明的装置或该装置的实施方式之一并且包括一个根据本发明的设备或多个根据本发明的设备或这些设备的实施方式。

在所述***、所述装置或所述设备的其他实施方式中，所述一个设备和/或所述多个设备和/或所述装置分别是网络应用的一个节点或多个节点。替代地或附加地，所述网络应用是分布式数据库***，例如区块链。替代地或附加地，由第一接收模块接收的交易是未验证的交易。替代地或附加地，所述请求消息和/或所述确认消息和/或所述执行确认消息分别是网络应用的交易和/或经由所述装置与对应设备之一之间的单独通信信道传输的消息。

根据另一方面，本发明涉及一种用于提供控制交易的计算机实现的方法，包括以下方法步骤：

-接收交易，其中

o所述交易包括控制命令；

-确定分别全部或部分执行所述控制命令的一个设备或多个设备；

-将用于执行对应控制命令的请求消息传送到所述一个设备或所述多个设备；

-接收确认消息，其中

o所述确认消息是所述一个设备或所述多个设备对所述请求消息的响应；

o基于所述确认消息提供所述交易和/或所述控制命令作为控制交易或多个控制交易。

在该方法的其他实施方式中，该方法包括其他方法步骤或所述装置的特征，以例如作为方法实现所述装置的功能特征或所述装置的实施方式的功能特征。

根据另一方面，本发明涉及一种用于通过设备来执行控制交易的计算机实现的方法，包括以下方法步骤：

-接收由设备执行控制命令的请求消息；

-确定关于所述设备对所述控制命令的可执行性的检查结果；

-根据所述检查结果发送所述设备对所述控制命令可执行性的确认消息；

-接收所述控制命令和/或具有所述控制命令的控制交易；

-执行所述控制命令和/或所述控制交易。

在该方法的其他实施方式中，该方法包括其他方法步骤或所述装置的特征，以例如作为方法实现所述设备的功能特征或所述设备的实施方式的功能特征。

根据另一方面，本发明涉及一种用于通过设备来执行控制交易的计算机实现的方法，包括以下方法步骤：

-接收由设备执行控制命令的请求消息；

-确定关于所述设备对所述控制命令的可执行性的检查结果；

-基于所述检查结果发送所述设备对所述控制命令的可执行性的确认消息。

在该方法的其他实施方式中，该方法包括其他方法步骤或所述装置的特征，以例如作为方法实现所述设备的功能特征或所述设备的实施方式的功能特征。此外，要求保护一种包括用于执行根据本发明所述的方法的程序指令的计算机程序产品，其中可以借助于所述计算机程序产品分别执行根据本发明的方法之一、根据本发明的所有方法或根据本发明的方法的组合。

附加地，要求保护包括用于配置创建设备的程序指令的计算机程序产品的变体，所述创建设备例如是3D打印机、计算机***或适用于创建处理器和/或设备的制造机器，其中用程序指令配置所述创建设备，使得创建根据本发明的所述设备或根据本发明的装置。

此外，要求保护一种用于存储和/或提供所述计算机程序产品的提供装置。所述提供装置是例如存储和/或提供所述计算机程序产品的数据载体。替代地和/或附加地，所述提供装置例如是网络服务、计算机***、服务器***（特别是分布式计算机***）、基于云的计算机***和/或虚拟计算机***，所述虚拟计算机***优选以数据流的形式存储和/或提供计算机程序产品。

这种提供例如作为完整计算机程序产品的程序数据块和/或命令数据块形式的下载进行，优选作为文件，特别是作为下载文件，或作为数据流，特别是作为下载数据流。然而，该提供例如也可以作为部分下载进行，其由多个部分组成并且特别是通过对等网络下载或作为数据流提供。这样的计算机程序产品例如使用数据载体形式的提供装置被读入***并执行程序命令，从而使得根据本发明的方法在计算机上执行或将创建设备配置为，使得创建根据本发明的设备或根据本发明的装置。

附图说明

本发明的上述属性、特征和优点以及实现它们的方式将结合实施例的以下描述而变得更清楚和更明确地理解，所述实施例结合附图更详细地加以解释。在示意图中：

图1示出了本发明的第一实施例；

图2示出了本发明的另一个实施例；

图3示出了本发明的另一个实施例；

图4示出了本发明的另一个实施例。

在图中，除非另有说明，否则功能相同的元件具有相同的附图标记。

具体实施方式

除非另外说明或已经另外说明，以下实施例包括至少一个处理器和/或存储单元以实施或执行该方法。

此外，特别是具有方法权利要求知识的本领域（相关）技术人员当然知道现有技术中用于实现产品的所有常规可能性或用于实施的可能性，从而特别是在说明书中不需要独立公开。特别地，本领域技术人员已知的这些通常的实现变体可以仅通过硬件（组件）或仅通过软件（组件）实现。替代地和/或附加地，本领域技术人员在其专业能力范围内，可以在最大可能的程度上选择硬件（组件）和软件（组件）的根据本发明的任何组合，以实施根据本发明的实现变体。

如果根据本发明的效果的一部分优选地仅通过专用硬件（例如，ASIC形式的处理器或FPGA）和/或另一部分通过（处理器和/或存储器辅助的）软件实现，则根据本发明的硬件（组件）和软件（组件）的组合特别是可以发生。

特别地，鉴于大量不同的实现可能性，提及所有这些实现可能性是不可能的，对于理解本发明也没有帮助或必要。在这方面，特别是以下所有实施例应当仅通过示例的方式来展示特别是根据本发明的教导的这种实现可以如何具体地表现的一些方式。

因此，特别是各个实施例的特征不限于相应的实施例，而是特别地总体上涉及本发明。因此，优选地，一个实施例的特征也可以用作另一实施例的特征，特别是无需在相应的实施例中明确提及。

图1示出了包括网络应用及其基础设施的信息物理***。

图1中所示的***可以包括例如分布式数据库***或区块链形式的网络应用，其中分布式数据库***例如借助于区块链BC实现。

图1示出了第一节点N1（例如诸如制造机器人的第一设备）、第二节点N2（例如诸如制造机器人的第二设备）、第三节点N3（例如第三设备）和第四节点N4（例如第四设备），它们示例性地形成分布式数据库***的区块链BC的节点，其中节点之一，例如第一节点N1是应当借助于交易加以控制的设备。在此，这些节点例如经由第一通信网络NW1相互连接。分布式数据库***还可以另外包括多个其他节点。换句话说，图1示出了借助于分布式数据库***形式的网络应用通信连接的大量设备（节点N1-N4和外部设备）。

此外，分布式数据库***包括装置V。装置V包括例如经由总线彼此通信连接的第一接收模块、确定模块、第二接收模块和提供模块。

第一接收模块被设置为接收交易，其中所述交易包括控制命令。在此，所述控制命令应当由例如第一设备（例如第一节点N1）或多个其他设备（例如由第二节点N2和/或由第三节点N3和/或由第四节点N4和/或由外部设备G）执行。

所述确定模块被设置为从大量设备中确定一个设备或从大量设备中确定多个设备，所述设备分别完全或部分地执行所述控制命令。所述确定模块还被设置为向一个设备或多个设备传送用于执行对应控制命令的请求消息。所述请求消息还可以包括用于由对应设备执行控制命令的执行要求和/或要执行的控制命令。例如，所述执行要求可以由第一接收模块接收以用于对应的控制命令，或者所述执行要求例如存储在交易中，或者所述执行要求由策略预给定，或者所述执行要求由所述确定模块针对相应控制命令计算。

所述执行要求例如至少部分地由第一接收模块接收以用于对应的控制命令，和/或所述执行要求例如至少部分地存储在交易中，和/或所述执行要求至少部分地由策略预给定，或者所述执行要求至少部分地由确定模块针对相应控制命令计算。这是有利的，以便在制造过程期间以自动化方式动态配置执行要求。例如，可以由交易首先预给定一般保持的执行要求（例如，工件4的制造持续时间不超过四小时）。所述确定模块现在基于大量设备的设备属性确定特殊设备要求（例如设备的UID），以例如通过选择的设备执行特定的各个控制命令。

在其他变体中，可以预给定所述执行要求，例如至少部分地由交易或控制命令预给定。替代地或附加地，执行要求可以例如被至少部分地计算出（例如通过所述确定模块）。替代地或附加地，可以预给定执行要求，例如至少部分地通过策略，其中所述策略例如由网络应用预给定或固定配置（例如在创世区块中）。替代地或附加地，可以计算执行要求，例如至少部分地基于控制命令或交易（例如通过所述确定模块），其中为此例如计算执行所述控制命令的最低要求。替代地或附加地，所述执行要求可以至少部分地包括关于控制命令的执行的优先级。替代地或附加地，所述执行要求可以包括所要求的处理时间。替代地或附加地，所述执行要求可以包括所要求的执行成本。替代地或附加地，所述执行要求可以包括关于在控制命令的执行或处理期间的执行成本（例如能量消耗或财务成本）的预给定。替代地或附加地，所述执行要求可以预给定设备的设备可靠性，由此例如不太可能在执行或处理控制命令期间出现设备失效或设备缺陷。

借助于优先级，例如可以控制对应控制命令的执行或处理（例如，通过对应控制命令的优先级排序）。

例如，设备在对应的确认消息中确认其可以在遵守优先级的条件下执行对应的控制命令或控制交易。

换句话说，设备确认它在遵守相关联执行要求的优先级的条件下执行对应的控制命令。例如，优先执行具有高优先级的控制交易或控制命令。例如，然而设备还可以确认它可以处理优先控制命令或者必要时可以考虑控制命令中的优先级。这种优先级可以例如还涉及，设备对控制命令或控制交易的处理必要时可以被具有更高优先级的控制命令或控制交易中断。这种对处理能力的要求（例如存储在设备属性中）也可以存储在执行要求（例如设备要求）中。

在所述示例中，“优先”特别是指对应的控制命令被更快速地处理或在其他非优先控制命令（例如具有低优先级的控制命令）之前处理（例如由设备或分布式数据库***）。这些优先的控制命令（或简称为优先的控制命令）可以是例如必须立即执行的重要/关键的控制命令，以避免设备损坏、基础设施损坏或人员伤害。例如，如果监视设备，特别是同样是分布式数据库***的节点的监视设备确定对应的设备（例如制造设备）过热或人员危险地靠近设备，则所述监视设备可以例如在分布式数据库***中设置或存储具有控制命令和用于关闭设备的执行要求（例如，执行要求包括优先级）的对应控制交易。分布式数据库***或其基础设施评估所述控制交易并且优选地将该控制交易传送到要关闭的设备。

因此，也可以借助于执行要求将优先级分配给控制交易或对应的控制命令。该优先级优选地高于其余控制命令的优先级。通过该增加的优先级，控制交易的对应控制指令优选地由对应的设备处理，以例如使命令序列的剩余控制命令无效（宣布无效）或阻止其执行。

例如，控制交易的调度可以基于执行要求来实现，例如在考虑优先级的条件下。替代地或附加地，优化变量和/或成本函数可以被考虑用于控制交易的调度，以例如通过该调度实现对应设备对控制交易的分散执行优先级。基于设备对不同控制命令的确认消息，在考虑优化变量和/或成本函数的条件下首先分类和选择对应的控制命令，例如用于存储在控制交易中。例如，通过所述分类预给定了对应控制交易中的控制命令的顺序，以加速通过对应设备的处理。因此，例如可以在控制交易中存储可以由单个设备或一组设备执行的控制命令。通过对应控制交易中控制命令的顺序或分类，例如控制由所述设备或所述一组设备处理控制命令的顺序。

替代地或附加地，对应控制命令的优先级或执行要求可以包括说明执行对应控制命令的紧迫性的值。这里例如一个设备或一组设备（也称为设备组）可以在对应的确认消息中确认该紧急性值可以在优先级中加以处理。

因此，例如设备可以确认它们在由设备独立地处理或执行控制命令时必要时进行优先化、重新优先化等，并且通过预给定的通信平台进行（例如，同样在执行要求中预给定）。所述通信平台可以是例如网络应用或单独的分布式数据库***或区块链。

替代地或附加地，所述确定模块和/或所述提供模块可以在将控制命令存储在控制交易中时考虑紧急性值。在此，基于确认消息和/或在考虑紧急性值的条件下来设定通过哪个设备和/或在哪个时刻执行对应控制交易的控制命令。以这样一种方式选择存储在控制交易中的控制命令，即它们考虑确认消息的数据和/或紧急性值。换句话说，例如基于确认消息和/或紧急性值和/或优先级确定控制交易的内容（即哪些控制命令存储在控制交易中）。

例如，可以基于确认消息和/或紧急性值和/或优先级和/或对应控制交易的执行要求来确定数据块中的控制交易的顺序。这也可以例如由确定模块或由提供模块设定。

由此例如可以实现不同类型的控制交易。这例如是例如在预给定的时间窗口中（例如在下一个区块或验证周期中）处理的控制交易。而且这可以是例如可执行性得到确认（例如用于调度的经过验证的交易），但其执行时刻仍然不确定和/或执行时刻不重要的控制交易。重要的只是，必要时可以执行这些控制交易。

例如，所述确定模块可以包括设备存储器，其中存储了大量设备中的每个个体设备的设备属性。在此，所述设备属性包括例如设备的通信地址、设备的位置、设备的工具、设备的安全装置、设备的密码装置等。

所述确定模块可以例如基于设备属性和/或执行要求和/或交易和/或控制命令来确定请求消息被传送到的一个或多个设备。

所述第二接收模块被设置为接收确认消息，其中所述确认消息是一个设备或多个设备对所述请求消息的响应。

在该装置的一种变体中，对应的确认消息包括例如已发送了对应的确认消息的设备的当前设备属性。这有利于例如向所述装置通知设备的改变的配置或设备属性。在此，所述确定模块可以例如更新设备存储器中存储的设备属性。

所述提供模块被设置为基于确认消息提供交易和/或控制命令作为控制交易或作为多个控制交易。例如，在此通过所述提供模块将一个控制交易或多个控制交易作为经过验证的控制交易存储在网络应用中。例如，在区块链的情况下，这些交易作为经过验证的交易存储在例如区块链的数据块中。

在该装置的一种变体中，该装置包括确认模块。所述确认模块可以例如被设置为确认控制命令和/或控制交易的执行。这可以例如基于执行确认消息和/或基于执行要求进行。例如，通过执行要求可以为至少一部分控制命令预给定处理时刻。如果例如在网络应用（例如区块链BC）中在预给定时刻存在针对这些控制命令的执行确认交易形式的执行确认消息，则例如通过所述装置确认这些控制命令的执行，并且对应的设备可以得到奖励，例如为了借助于资源（例如原材料、货币、加密资产、存储空间的释放、机器空间的释放）执行控制命令。例如，还可以由检查设备（例如第三节点N3）针对设备（例如第一节点N1）对控制命令的执行产生对应的执行确认消息。换言之，发送执行确认消息的设备与处理或执行控制命令的设备是不同的。

在一种变体中，所述确定模块或所述确认模块被设置为，在不遵守执行要求的情况下和/或在对应的控制交易或对应的控制命令由对应的设备执行不成功的情况下，将对应的控制交易或对应的控制命令传送到其他设备以供执行，其中所述其他设备例如针对对应的控制命令或对应的控制交易发送确认消息。例如在通过分配的执行要求例如针对对应的控制命令预给定的处理时刻不存在执行确认消息的情况下就是如此。例如，可以选择执行要求中针对对应控制命令的处理时刻，使得仍然有足够的时间可供所述其他设备处理所述控制命令。例如，所述确定模块可以确定所述执行要求，使得紧急情况下仍然有足够的时间让至少一个第二设备能够执行对应的控制命令或控制交易。特别地，在执行控制交易的情况下，执行存储在控制交易中的控制命令。也就是说，如果执行控制命令，则也因此隐含地执行控制交易。

装置V例如还可以附加地包括更新接口。借助于该接口（例如，USB接口或Firewire接口或另外的通信接口），例如可以更新所述装置的固件和/或可以馈入配置数据和/或读取装置V的日志数据/登录数据。借助于该接口或其他接口，装置V也可以例如出于维护目的而被远程控制（例如远程维护）。例如，如果必须重新启动装置V，则这可能是相关的。装置V例如还可以包括定时器（例如时钟）。所述定时器可用于例如确定确认消息是否及时到达。

装置V例如还可以附加地包括风扇，例如用于冷却所述装置的模块或组件。

装置V例如还可以附加地包括一个或多个其他组件，例如处理器、存储单元、其他通信接口（例如以太网、WLAN、USB、现场总线、PCI）、输入设备（特别是计算机键盘或计算机鼠标）以及显示设备（例如监视器）。处理器可以包括例如多个其他处理器，这些处理器可以特别是用于实现其他实施例。

图1中示出的外部设备G例如没有构造为网络应用的节点，但可以例如经由设备G的对应数据接口由网络应用借助于控制命令或控制交易来控制。替代地，设备G经由数据接口例如从网络应用调用控制命令或控制交易。

此外，图1示出了区块链BC的区块B，例如第一区块B1、第二区块B2和第三区块B3，其中在这里特别地以示例的方式示出了区块链BC的片段。

区块B分别包括多个交易T。第一区块B1包括例如第一交易T1a、第二交易T1b、第三交易T1c和第四交易T1d。

第二区块B2包括例如第五交易T2a、第六交易T2b、第七交易T2c和第八交易T2d。

第三区块B3包括例如第九交易T3a、第十交易T3b、第十一交易T3c和第十二交易T3d。

区块B分别附加地还包括链接校验和CRC之一，其根据直接前任区块形成。因此，第一区块B1包括来自其前任区块的第一链接校验和CRC1，第二区块B2包括来自第一区块B1的第二链接校验和CRC2，并且第三区块B3包括来自第二区块B2的第三链接校验和CRC3。

相应的链接校验和CRC1、CRC2、CRC3优选地通过对应前任区块的区块头形成。链接校验和CRC可以优选地使用诸如SHA-256、KECCAK-256或SHA-3的密码哈希函数形成。例如，链接校验和可以附加地通过数据块校验和计算，或所述头包括数据块校验和（在下面解释数据块校验和）。

此外，每个区块可以包括数据块校验和。该数据块校验和例如可以借助于哈希树来实现。

为了形成哈希树，为数据（块）的每个交易计算交易校验和（例如同样是哈希值）。替代地或附加地，由交易的产生者优选地在产生所述交易时创建的交易校验和可以继续用于该目的。

通常，对于哈希树例如使用默克尔树或帕特里夏树，其根哈希值/根校验和优选地作为对应的数据块校验和存储在相应区块中。

在一种变体中，数据块校验和被用作链接校验和。

区块还可以具有时间戳、数字签名、工作证明，如在本发明的实施方式中所解释的。

区块链BC本身由具有多个区块链节点（节点N1、N2、N3、N4和其他区块）的区块链基础设施实现。这些节点可以是例如区块链预言机或可信赖的节点。

所述节点和所述外部设备经由网络NW1（例如，诸如因特网或以太网的通信网络）相互通信连接。借助于区块链基础设施，例如为区块链的部分或所有节点复制区块链BC的至少一部分数据块B或所有数据块B。

装置V例如可以通过区块链（或网络应用或分布式数据库***）的组件或部件实现，其方式是由区块链或网络应用全部或部分实现装置V的模块。例如，相应模块可以分别通过一个或多个专门为该功能配置的节点来实现。这些节点可以是例如处理器，例如以ASIC的形式。相应模块优选地通过以相同方式构造的多个节点来实现，以例如在节点失效的情况下确保相应模块的功能。

图2与图1相关联地示例性示出了处理交易的流程。

装置V接收例如包括控制命令的（未经验证的）交易UT。交易UT附加地包括例如分别被分配给控制命令之一或多个控制命令的执行要求。还可以将不同的执行要求分别分配给控制命令中的各个控制命令。如果所述交易例如包括十个控制命令，则例如可以向这些控制命令中的每一个分配各个不同类型的执行要求。因此，例如可以向各个控制命令或多个控制命令分配共同的执行要求或分别分配不同的执行要求。该分配可以例如全部或部分地由确定模块执行。

所述确定模块被设置为确定分别全部或部分地执行控制命令的一个设备或多个设备。例如，所述确定模块基于控制命令和执行要求根据节点N1的设备属性确定节点N1可以执行所述控制命令。在一种变型中，确定模块还可以首先确定对应的执行要求，然后确定对应的设备。确定模块现在在S1中（例如借助于单独的和/或直接的通信信道）向第一节点N1传送用于执行对应控制命令的请求消息。所述请求消息例如也可以作为网络应用（所述网络应用例如借助于区块链BC实现）的交易（例如交易T1a）被传送到第一节点。为此，对应的请求消息存储在区块链的交易（例如称为请求交易）中，并例如借助于区块链基础设施在数据块中提供给第一节点N1或传送给节点N1。

在此，所述请求消息包括具有对应信息（例如，执行要求和/或控制命令和/或关于执行所述控制命令所需的必要资源的说明）的请求，由此节点N1可以创建确认消息，节点N1用所述确认消息确认所述控制命令被执行，并且所述请求在此例如也遵守（S2）控制命令的执行要求。

在此，可以例如由所述确定模块针对对应的控制命令确定所需的资源。

所述确认消息例如也可以作为网络应用（例如，所述网络应用借助于区块链BC实现）的交易（例如，交易T2a）传送到装置V。为此，对应的确认消息存储在区块链的交易（例如，称为确认交易）中，并且例如借助于区块链基础设施在数据块中提供给装置V或传送给装置V。

如果第一节点N1通过其确认消息确认其可以执行控制命令，则对应的控制命令被存储在例如交易T3a中，交易T3a也可以称为经过验证的控制交易（S3）。

第一设备或第一节点N1可以被构造为不同的。

例如，所述设备可以包括经由总线彼此通信连接的第一接收模块、检查模块、可选的发送模块、可选的第二接收模块和执行模块。

第一接收模块被设置为接收执行控制命令的请求消息。所述请求消息可以包括控制命令本身和/或由所述设备执行控制命令的执行要求。

检查模块被设置为确定关于所述设备对控制命令的可执行性的检查结果。为此，检查模块可以检查设备属性是否遵守执行要求和/或所述设备当前是否能够执行控制命令。例如，由于处理其他控制命令导致的设备高利用率，所述设备可能无法对应于执行要求来执行控制命令。

例如，如果通过执行要求预给定了由所述设备处理或执行控制命令或控制交易的时间要求，则执行要求或确认消息可以例如包括关于设备必要时将多快（例如持续时间）或何时（例如时刻）执行控制命令或控制交易或所述设备应当何时执行控制命令或控制交易的说明。为了确定所述持续时间或所述时刻，甚至可以考虑其他参数。例如，可以由确定模块为相应设备计算例如通常由执行要求预给定的执行持续时间，使得例如必要时存在缓冲时间，由此对应的控制命令或控制交易仍然可以由第二设备及时地执行。例如，首先预给定在8小时内执行交易或其控制命令。四个节点已声明将执行交易。如果第一节点在2小时后没有传送对执行的确认（例如作为执行确认交易），则通过确定模块或提供模块将对应的控制命令传送给第二节点。

因此，确定模块可以基于确认消息再次适配给对应设备的执行要求，并将它们与控制命令或控制交易一起提供给对应的设备。

为了计算所述持续时间或所述时刻，甚至可以考虑其他因素：

-传送延迟，其例如通过分布式数据库***的数据复制机制引发，和/或

-节点对控制命令或控制交易的处理时间，所述处理时间例如基于确认消息和由对应设备存储在该确认消息中的关于控制命令或控制交易的处理或执行的说明而被存储。

发送模块被设置为基于检查结果发送所述设备对控制命令的可执行性的确认消息。所述设备将所述确认消息发送到装置V。所述确认消息包括例如所述设备可以执行控制命令的确认，或者所述设备当前或通常不能在遵守执行要求的条件下执行控制命令的拒绝。所述确认消息还可以包括所述设备的当前设备属性。

如果请求消息例如不包括控制命令，则所述设备例如包括第二接收模块。在这种情况下，请求消息可以包括例如执行要求和/或对控制命令的存储位置的引用。然后第二接收模块例如被设置为接收控制命令和/或具有控制命令的控制交易。

如果例如针对控制命令的执行要求再次被适配，则所述设备或检查模块可以基于所述执行要求再次检查所述控制命令的可执行性。如果控制命令或控制交易的可执行性不能得到确认，则将对应的消息例如作为区块链BC的交易传输到装置V。如果可以确认可执行性，则将对应的控制命令或控制交易传输到执行模块。

执行模块例如被设置为执行控制命令和/或控制交易，其中执行模块被设置为提供关于控制命令的执行的执行确认消息。执行确认消息例如可以作为交易存储在网络应用（例如区块链BC）中。

在一种变体中，执行模块被设置为检查控制命令和/或控制交易是否涉及请求消息的对应控制命令。为此，请求消息可以包括例如关于控制命令和/或控制交易的校验和，或将对应的校验和单独传送到所述设备。基于该校验和确定接收到的控制命令是否实际上是请求消息的控制命令。

替代地或附加地，使用装置V的数字签名形式的校验和密码地保护接收到的控制命令和/或控制交易。数字签名由所述设备在执行控制命令或控制交易之前进行检查，并且如果能够成功检查数字签名则例如进行执行。如果检查不成功，则例如阻止执行。然后在对应的执行确认消息中存储控制命令或控制交易是否被执行，并且例如存储数字签名的检查结果。

该设备例如还可以附加地包括更新接口。借助于该接口（例如，USB接口或Firewire接口或另外的通信接口），例如可以更新所述设备的固件和/或可以馈入配置数据和/或读取所述设备的日志数据/登录数据。借助于该接口或其他接口，所述设备也可以例如出于维护目的而被远程控制（例如远程维护）。例如，如果必须重新启动所述设备，则这可能是相关的。所述设备例如还可以包括定时器（例如时钟）。所述定时器可用于例如确定确认消息是否及时到达。

所述设备例如还可以附加地包括风扇，例如用于冷却所述设备的模块或组件。

所述设备例如还可以附加地包括一个或多个其他组件，例如处理器、存储单元、其他通信接口（例如以太网、WLAN、USB、现场总线、PCI）、输入设备（特别是计算机键盘或计算机鼠标）以及显示设备（例如监视器）。处理器可以包括例如多个其他处理器，这些处理器可以特别是用于实现其他实施例。

例如，还可以通过本发明来验证特定类别或类型的交易。这些交易包括例如特定类型的控制命令，这些控制命令分别被分配了对应的执行要求。例如，这些类型的控制命令可以是相同类型的特定制造步骤（例如，部件的3D打印，将特定几何形状铣削为工件）。这些类型的交易例如包括特别关键的控制命令，这些控制命令例如只有在严格遵守执行要求的条件下才允许由设备执行。

所述设备在它们的确认消息中确认它们例如保证在时间窗口内执行这些类型的交易。

本发明提供了将区块链用于主要在制造领域中的工业应用的可能性。在此，例如可以通过验证和/或传输的可配置性和可选择性来预给定时间要求。分布式数据库***例如仅验证可以由对应的基于区块链的制造***执行的交易，其方式是例如预给定数量的节点确认它们执行所述交易。

本发明特别适用于区块链的信息物理***和/或物联网应用的***，其中至少一个设备应当借助于控制命令来执行控制动作，其中该执行受到某些要求的约束。

图3示出了本发明的另一实施例，其作为方法的流程图示出。

该方法优选地以计算机辅助的方式实现。

具体地，在该实施例中示出了用于计算机辅助或计算机实现地提供控制交易的方法。该方法特别是一种通过区块链提供经过验证的控制交易的方法。

该方法包括用于接收交易的第一方法步骤310，其中该交易包括控制命令。

该方法包括用于确定分别全部或部分地执行控制命令的一个或多个设备的第二方法步骤320。

该方法包括用于将执行对应控制命令的请求消息传送到一个设备或多个设备的第三方法步骤330。

该方法包括用于接收确认消息的第四方法步骤340，其中确认消息是一个设备或多个设备对请求消息的响应。

该方法包括用于基于确认消息提供交易和/或控制命令作为控制交易或多个控制交易的第五方法步骤350。

图4示出了本发明的另一实施例，其作为方法的流程图示出。

该方法优选地以计算机辅助的方式实现。

具体地，在该实施例中示出了用于由设备计算机辅助或计算机实现地执行控制交易的方法。该方法特别是一种用于通过网络应用（例如区块链）的节点来执行经过验证的控制交易的方法。

该方法包括用于接收由所述设备执行控制命令的请求消息的第一方法步骤410。

该方法包括用于确定关于所述设备对控制命令的可执行性的检查结果的第二方法步骤420。

该方法包括第三方法步骤430，用于基于检查结果发送所述设备对控制命令的可执行性的确认消息。

该方法包括用于接收控制命令和/或具有控制命令的控制交易的第四方法步骤440。

该方法包括用于执行控制命令和/或控制交易的第五方法步骤450。

在图中未示出的又一实施例中，所述装置包括：

-例如第一接收模块，其中

o例如所述第一接收模块被设置为接收交易，

o例如所述交易包括控制命令，

o例如所述控制命令应当由网络应用的一个或多个设备执行；

-例如确定模块，其中

o例如所述确定模块被设置为确定分别全部或部分地执行所述控制命令的一个设备或多个设备，

o例如所述确定模块被设置为向所述一个设备或所述多个设备传送用于执行对应控制命令的请求消息，

-例如第二接收模块，其中

o例如所述第二接收模块设置为接收确认消息，

o例如所述确认消息是所述一个设备或所述多个设备对所述请求消息的响应；

-例如提供模块，其中

o例如所述提供模块被设置为基于所述确认消息提供所述交易和/或所述控制命令作为控制交易或作为多个控制交易。

在图中未示出的又一实施例中，所述装置包括：

-例如第一接收模块，其中

o例如所述第一接收模块被设置为接收交易，

o例如所述交易包括控制命令，

o例如所述控制命令应当由网络应用的一个或多个设备执行；

-例如确定模块，其中

o例如所述确定模块被设置为确定分别全部或部分地执行所述控制命令的一个设备或多个设备，

o例如所述确定模块被设置为向所述一个设备或所述多个设备传送用于执行对应控制命令的请求消息，

-例如第二接收模块，其中

o例如所述第二接收模块设置为接收确认消息，

o例如所述确认消息是所述一个设备或所述多个设备对所述请求消息的响应；

-例如提供模块，其中

o例如所述提供模块被设置为基于所述确认消息标记所述交易和/或所述控制命令并且作为标记的控制交易或作为多个标记的控制交易提供。

由此可以由提供模块标记已确认可执行性的控制交易或控制交易的控制命令。由此可以将设备可能无法执行的交易（例如控制交易的控制命令或对应的控制交易）与设备可以例如以有保证的方式执行的交易（例如控制交易的控制命令或对应的控制交易）区分开来。

在图中未示出的又一实施例中，所述装置包括：

-例如第一接收模块，其中

o例如所述第一接收模块被设置为接收交易，

o例如所述交易包括控制命令，

o例如所述控制命令应当由网络应用的一个或多个设备执行；

-例如确定模块，其中

o例如所述确定模块被设置为确定分别全部或部分地执行所述控制命令的一个设备或多个设备，

o例如所述确定模块被设置为向所述一个设备或所述多个设备传送用于执行对应控制命令的请求消息，

-例如第二接收模块，其中

o例如所述第二接收模块设置为接收确认消息，

o例如所述确认消息是所述一个设备或所述多个设备对所述请求消息的响应；

-例如提供模块，其中

o例如所述提供模块被设置为基于所述确认消息选择所述交易和/或所述控制命令并且作为所选择的控制交易或作为多个所选择的控制交易提供。

由此，例如可以通过提供模块选择已确认可执行性的控制交易或对应控制交易的控制命令。由此，例如已经被设备确认执行的交易（例如控制交易的控制命令或对应的控制交易）可以仅由提供模块提供。于是在确认消息中不存在关于其可执行性的确认的交易例如不作为交易提供。

在图中未示出的又一实施例中，所述设备包括：

-例如第一接收模块，其中例如所述第一接收模块被设置为接收执行控制命令的请求消息；

-例如检查模块被设置为确定关于所述设备对所述控制命令的可执行性的检查结果；

-例如发送模块，其中所述发送模块例如被设置为基于所述检查结果发送所述设备对所述控制命令的可执行性的确认消息；

-例如第二接收模块，其中例如所述第二接收模块被设置为接收所述控制命令和/或具有所述控制命令的控制交易；

-例如执行模块，其中

o例如所述执行模块被设置为执行所述控制命令和/或所述控制交易，

o例如所述执行模块例如还可以被设置为提供关于所述控制命令的执行的执行确认消息。

尽管已经通过实施例更详细地说明和描述了本发明，但是本发明不受所公开的示例的限制，并且本领域技术人员可以从中导出其他变体而不脱离本发明的保护范围。

[1]

Andreas M. Antonopoulos "Mastering Bitcoin: Unlocking DigitalCryptocurrencies", O'Reilly Media，2014年12月

[2]

Roger M. Needham, Michael D. Schroeder "Using encryption forauthentication in large networks of computers" ACM: Communications of theACM，第21卷，第12号，1978年12月，

[3]

Ross Anderson "Security Engineering. A Guide to Building DependableDistributed Systems" Wiley, 2001

[4]

Henning Diedrich "Ethereum: Blockchains, Digital Assets, SmartContracts, Decentralized Autonomous Organizations", CreateSpace IndependentPublishing Platform, 2016

[5]

"The Ethereum Book Project/Mastering Ethereum" https://github.com/ethereumbook/ethereumbook，截至2017年10月5日

[6]

Leemon Baird

"The Swirlds Hashgraph Consensus Algorithm: Fair, Fast, ByzantineFault Tolerance", Swirlds Tech Report SWIRLDS-TR-2016-01，2016年5月31日

[7]

Leemon Baird

"Overview of Swirlds Hashgraph"，

2016年5月31日

[8]

Blockchain Oracles

https://blockchainhub.net/blockchain-oracles/

截至2018年3月14日

[9]

Joseph Poon, Thaddeus Dryja: The Bitcoin Lightning Network: ScalableOff-Chain Instant Payments。2016年1月14日，2018年6月30日访问（PDF；3MB，英文）。

Claims (17)

1.一种装置，具有：

-第一接收模块，其中

o所述第一接收模块被设置为接收交易，

o所述交易包括控制命令，

o所述控制命令应当由网络应用的一个或多个设备执行；

-确定模块，其中

o所述确定模块被设置为确定分别全部或部分地执行所述控制命令的一个设备或多个设备，

o所述确定模块被设置为向所述一个设备或所述多个设备传送执行对应控制命令的请求消息，

-第二接收模块，其中

o所述第二接收模块被设置为接收确认消息，

o所述确认消息是所述一个设备或所述多个设备对所述请求消息的响应；

-提供模块，其中

o所述提供模块被设置为基于所述确认消息提供所述交易和/或所述控制命令作为控制交易或作为多个控制交易。

2.根据权利要求1所述的装置，其中

-在提供时基于对应的确认消息对所述控制交易或所述多个控制交易进行验证。

3.根据前述权利要求之一所述的装置，其中

-所述请求消息包括由所述一个设备或所述多个设备执行所述控制命令的执行要求，和/或

-所述执行要求由所述控制命令和/或由所述交易和/或由策略预给定，和/或

-所述执行要求预给定所述一个设备或所述多个设备的特定于设备的要求，和/或

-所述执行要求预给定由所述一个设备或所述多个设备执行所述控制命令的预执行控制命令，和/或

-所述执行要求包括预给定由对应设备保证的处理时间的时间要求。

4.根据前述权利要求之一所述的装置，其中对应的确认消息包括例如已发送所述对应的确认消息的设备的当前设备属性。

5.根据前述权利要求之一所述的装置，其中

-所述确定模块针对所述一个设备或针对所述多个设备的至少一部分包括设备属性，和/或

-所述确定模块基于所述设备属性和/或所述执行要求和/或所述交易和/或所述控制命令确定所述请求消息被传送到的所述一个设备或所述多个设备，和/或

-如果所述设备属性发生变化，则在所述确定模块中更新对应设备的设备属性。

6.根据前述权利要求之一所述的装置，其中

-为所述控制命令中的一个控制命令和/或所述控制命令的至少一部分和/或所述控制命令中选择的控制命令预给定一定数量的确认消息，和/或

-特别是预给定数量的确认消息确认在多个不同设备上执行对应的控制命令。

7.根据前述权利要求之一所述的装置，其中在对应的设备执行了对应的控制命令之后，存储执行确认消息。

8.根据前述权利要求之一所述的装置，其中

-所述装置包括确认模块，和/或

-所述确认模块被设置为确认所述控制命令和/或控制交易的执行，和/或

-基于所述执行确认消息和/或基于所述执行要求来进行所述确认。

9.根据前述权利要求之一所述的装置，其中所述确定模块被设置为，在不遵守执行前提的情况下和/或在对应的控制交易或对应的控制命令由对应的设备执行不成功的情况下，将所述对应的控制交易或所述对应的控制命令传送到另外的设备以供执行，所述另外的设备针对所述对应的控制命令或所述对应的控制交易已发送了确认消息。

10.根据前述权利要求之一所述的装置，其中

-基于所述确认消息由所述确定模块确定处理所述控制交易的顺序。

11.一种设备，具有：

-第一接收模块，其中所述第一接收模块被设置为接收执行控制命令的请求消息；

-检查模块，其中所述检查模块被设置为确定关于所述设备对所述控制命令的可执行性的检查结果；

-发送模块，其中所述发送模块被设置为基于所述检查结果发送所述设备对所述控制命令的可执行性的确认消息；

-第二接收模块，其中所述第二接收模块被设置为接收所述控制命令和/或具有所述控制命令的控制交易；

-执行模块，其中

o所述执行模块被设置为执行所述控制命令和/或所述控制交易，

o所述执行模块被设置为提供关于所述控制命令的执行的执行确认消息。

12.一种***，具有：

-根据权利要求1-10中任一项所述的装置；

-一个或多个根据权利要求11所述的设备。

13.根据权利要求12所述的***，其中

-一个设备和/或多个设备和/或所述装置分别是网络应用的一个节点或多个节点，和/或

-所述网络应用是分布式数据库***，例如区块链，和/或

-由所述第一接收模块接收的交易是未验证的交易，和/或

-所述请求消息和/或所述确认消息和/或所述执行确认消息分别是所述网络应用的交易和/或经由所述装置与对应设备之一之间的单独通信信道传输的消息。

14.一种用于提供控制交易的计算机实现的方法，具有以下方法步骤：

-接收交易，其中

o所述交易包括控制命令；

-确定分别全部或部分执行所述控制命令的一个设备或多个设备；

-将执行对应控制命令的请求消息传送到所述一个设备或所述多个设备；

-接收确认消息，其中

o所述确认消息是所述一个设备或所述多个设备对所述请求消息的响应；

-基于所述确认消息提供所述交易和/或所述控制命令作为控制交易或作为多个控制交易。

15.一种用于通过设备来执行控制交易的计算机实现的方法，具有以下方法步骤：

-接收由设备执行控制命令的请求消息；

-确定关于所述设备对所述控制命令的可执行性的检查结果；

-基于所述检查结果发送所述设备对所述控制命令的可执行性的确认消息；

-接收所述控制命令和/或具有所述控制命令的控制交易；

-执行所述控制命令和/或所述控制交易。

16.一种计算机程序产品，具有用于执行根据权利要求14和/或权利要求15所述的方法的程序命令。

17.一种用于根据权利要求16所述的计算机程序产品的提供设备，其中所述提供设备存储和/或提供所述计算机程序产品。

Images