WO2006053668A2 - Verfahren und vorrichtung zur sicheren parametrierung von elektronischen geräten - Google Patents

Verfahren und vorrichtung zur sicheren parametrierung von elektronischen geräten Download PDF

Info

Publication number
WO2006053668A2
WO2006053668A2 PCT/EP2005/012006 EP2005012006W WO2006053668A2 WO 2006053668 A2 WO2006053668 A2 WO 2006053668A2 EP 2005012006 W EP2005012006 W EP 2005012006W WO 2006053668 A2 WO2006053668 A2 WO 2006053668A2
Authority
WO
WIPO (PCT)
Prior art keywords
parameter
parameter values
memory
electronic
secure
Prior art date
Application number
PCT/EP2005/012006
Other languages
English (en)
French (fr)
Other versions
WO2006053668A3 (de
Inventor
Steffen Schlette
Original Assignee
Kw-Software Gmbh
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kw-Software Gmbh filed Critical Kw-Software Gmbh
Priority to US11/719,372 priority Critical patent/US7912990B2/en
Priority to JP2007541751A priority patent/JP5139070B2/ja
Priority to EP05802291.4A priority patent/EP1815335B1/de
Priority to CN2005800448765A priority patent/CN101088071B/zh
Publication of WO2006053668A2 publication Critical patent/WO2006053668A2/de
Publication of WO2006053668A3 publication Critical patent/WO2006053668A3/de

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0796—Safety measures, i.e. ensuring safe condition in the event of error, e.g. for controlling element

Definitions

  • the invention relates to a method and apparatus for secure parameterization, i. Configuration according to IEC 61508 SIL 1 to 3 or EN 954-1 Category 1 to 4 of safe electronic devices, in particular of drives, PLCs (Programmable Logic Controllers) and embedded controllers, ie computer units embedded or integrated in larger systems. '
  • the safe parameterization according to IEC 61508 SIL 3 or EN 954-1 category 4 is carried out in a conventional manner by entering respectively desired or required parameters within a program interface of a non-safe ' software tool on a PC or another corresponding HMI device , Thereafter, the parameters are downloaded and a checksum is sent over the entire parameter set via an arbitrary communication channel to the electronic device for the safety functionality.
  • the disadvantage here is in particular that the individual parameters and the checksum then have to be replayed once again from the electronic device to the PC in order to be confirmed again for security reasons after reading back again by the user. Only in this way can previously possible data corruption be recognized.
  • An essential object of the invention is, therefore, to show a way which, for reliable parameterization according to IEC 61508 SIL 3 or EN 954-1 category 4, overcomes the explicit read back of the parameters from the safe electronic device and confirmation of these respective parameters by the user.
  • the parameter values are read back from a memory which can be accessed by the operating device, so that the selection or input of parameter values can already be assured.
  • the parameter values are read back from a memory accessible by the operating device after transmission to the electronic device.
  • a secure data storage ' by a secured modification of a parameter value to be changed in a main memory and a secured storage and loading of parameter values into or out of a non-volatile one Memory provided.
  • the invention provides a secured modification by precalculation of the expected checksum of the parameter values in the main memory, modification of the parameter value and subsequent checking of the actual checksum of the parameter values in the main memory.
  • a further increase in the security is provided by converting a parameter set of parameter values to be transmitted from the representation in a memory to a bit-by-bit representation of the parameter values in a sequence of bytes by conversion to at least two different ones, required for transmission of the parameter set Perform methods and checking the resulting byte strings and their checksums for equality.
  • the parameter set to be transmitted is combined into a sequence of bytes with parameter values and a check sum over the sequence of bytes, only the checksum of the transmitted parameter set must be read back after transmission of the combined parameter set and with the in one of the operating device accessible checksum of the corresponding parameter set before transmission to ensure a secure transmission to be compared.
  • the method is computer-aided and software-based, so that a respective application-specific adaptation is ensured most efficiently.
  • a subsequent processing step is initiated only in response to a processing step completed in the correct or error-free manner within the overall sequence of the secure parameterization.
  • the invention furthermore proposes a device for secure parameterization in accordance with IEC 61508 SIL 3 or EN 954-1 category 4 of electronic devices, designed in particular for carrying out the method, which has at least one security module which stores data for transmission to the electronic device its parameterization provided and via a user interface of an electronic control device selected or input parameter values in at least one accessible from the operating device memory and at least one read back of the parameter values from the memory for verification of the secure parameterization causes.
  • the at least one security module controls the user interface for displaying and processing the parameters for parameterization and / or causes, alone or in cooperation with other modules and / or the electronic control device, the initiation and implementation of the corresponding processing steps.
  • the at least one security module is at least partially a software-based module and in particular an integral part of a complete software platform.
  • the invention thus further comprises a computer-readable storage medium with readable information stored thereon which, read out by a computer-aided device for selecting or inputting parameterization provided for transmission to a secure electronic device for its parameterization, effects an adaptation of the device for carrying out the method according to the invention ,
  • inventive method and the device according to the invention are particularly suitable for safe
  • the individual and / or the interaction of the security and security functions implemented by one or more hardware and / or software-based security modules implemented in the operating device for specifying the security parameters thus ensures a security standard that is high enough that read-back from the electronic target "Device and subsequent control of the parameters by the user is no longer necessary.
  • FIG. 1 is a general flowchart of a preferred embodiment of applied security functionalities according to the invention
  • FIG. 2 greatly simplifies a secure modification of parameter values by precalculation and comparison according to the invention
  • Fig. 3 is a diagram relating to exemplary operations of loading a parameter file from the hard disk of a .Bedien advocatess, modifying the parameter values in the RAM and storing the parameter file on the hard disk according to the ⁇ invention
  • Fig. 4 shows a user interface of an adapted according to the invention control unit for the parameterization of safe inputs of an electronic "target" device
  • FIG. 5 shows a user surface of a control unit adapted for the parameterization of a control unit according to the invention
  • FIGS. 1 and 2 each of which provides a simplified flow diagram of a preferred safety functionalities on an editor-comprehensive operator unit for parameterization according to IEC 61508 SIL 3 or EN 954-1 category 4 of safe electronic.
  • the activation of the individual security functionalities by the implemented security module (s) takes place automatically in response to certain triggering conditions.
  • the applied security functionalities shown are divided into four successive stages 100, 200, 300 and 400.
  • the first security functionality according to the invention ensures secure entry by deleting and rebuilding the editing display.
  • the automatic deletion and rebuilding of the editing display allows the user to check the parameters again when they are entered on the screen. This applied
  • Security functionality thus exploits the fact that the user knows which parameter values to set. Since the user already essentially immediately following upon selection or input, for example via a keyboard, the presettable parameters this by automatic reconstruction of the result on the screen must first check unnecessary the previously time-consuming reading back from the electronic "target" "device and only following additional control of the parameters.
  • the second invention according to the invention caused by the reference numeral 200 security functionality ensures secure data storage or storage by precalculation, as described below.
  • the third invention caused by the reference numeral 300 security functionality ensures a secure generation of the parameter set by
  • the third security functionality according to the invention ensures a secure transmission of a parameter set verified by comparison to the secure electronic device by checksum checking.
  • the parameter value is automatically transferred to the data storage of the operating device for storage, in particular for secure storage, as described below.
  • the input or selected parameter value is deleted from the display, indicated schematically at (2) of the saved input 100 in FIG.
  • the display, indicated schematically at (3) of the secure input 100 in FIG. 1 is reconstructed again, namely by accessing the parameter value just previously passed to the data storage.
  • the invention proposes a further verification depth for ensuring secure data management.
  • a security module or the interaction of security modules ' is provided in a preferred manner, which is a secure data storage based on a secure modification of the parameter values in RAM, ie in the main memory, on the one hand and on the other hand on a secure storage and loading the parameter file on a hard disk or another non-volatile memory causes.
  • the data management for the parameter values in the RAM of the parameterization editor is expediently secured by a checksum check. Furthermore, it is ensured that with an input only the parameter value that is actually to be changed is modified. All other parameter values contained in a parameter file previously loaded by the non-volatile memory are stored in the RAM and are locked for modification before the parameter is edited and checked for corruption after the parameter has been edited.
  • This with reference to Fig. 2 preferably in response to a call to an edit function by pre-calculating the expected CRC of the parameter values in RAM, modifying a parameter value, and controlling the actual CRC of the parameter values in RAM. Only after the control, rebuilding of the display and the corresponding feedback control described above by the user, the resulting parameter file is saved again on the hard disk.
  • parameter values to the electronic device are in turn loaded to the RAM or to. charging parameter values are used. Since, however, parameter values are normally present in the RAM in a different way than those to be transmitted to the secure electronic device, in these cases the parameter set to be transmitted first has to be generated from the parameter values held in RAM. For example, in RAM, parameter values are often written in normal C / C ++ data types, such as those shown in FIG. ULONG, saved. In the parameter set to be transferred, on the other hand, the values are stored bit by bit in a byte stream.
  • the invention further proposes a use or interaction of security modules, which is designated by the reference numeral 300 in FIG characterized safety functionality performs such a conversion first according to at least two different methods and checks the two resulting Bytestreams and their respective checksums for equality. Only in response to the generation of diversified Bytestreams and recognizing the equality of differently generated Bytestreams and the respective checksums and the parameter set to be transmitted is generated by combination, eg the Bytestream of the parameter set generated by method 1 of FIG. 1 and the checksum The parameter set generated according to method 2 of Fig.
  • the diversified generation of the parameter set thus provides a byte stream with parameter values and a checksum via the byte stream. Both together are transmitted automatically or at the request of the user to the device with security functions.
  • the transmission is also secured by a further security functionality 400.
  • the checksum is read back after transmission and compared with the checksum in the editor.
  • the result of this check is communicated to the user eg in the form of a message box, eg "Send successful" / "Send unsuccessful".
  • the unsuccessful transmission should in particular be clearly highlighted to the user.
  • the invention further provides for the design of the security modules for implementing a security functionality in such a way that with each restart of the secure device, the checksum of the on the
  • FIG. 3 shows once essential steps of the procedure according to the invention for a secure parameterization of loading a parameter file from the hard disk, about modifying individual parameter values in the RAM and saving the parameter file on the hard disk until the parameter set is transmitted to the secure electronic "target", Device, according to example of Fig ' 3 to a secure device.
  • the initiation of a respective processing step in the overall process takes place only in response to a processing step previously completed in a correct or error-free manner.
  • An unfinished processing step which is e.g. Waiting for a user input may also be blocked automatically. process.
  • the process is conveniently automatically terminated to further enhance security.
  • FIGs. 4 and 5 illustrate an example user interface for an operator device, such as a PC or an IPC (Inter Process Communication) device or other electronic device (Control) device, with security modules according to the invention implemented for secure parameterization according to IEC 61508 SIL3 to ensure the above-described safety functionalities.
  • an operator device such as a PC or an IPC (Inter Process Communication) device or other electronic device (Control) device
  • security modules according to the invention implemented for secure parameterization according to IEC 61508 SIL3 to ensure the above-described safety functionalities.
  • control for the representation and processing of the safety-related parameters for certain safety functions, safe inputs and / or safe outputs for example, a drive or a so-called safety controller application-based by implementing a security module or a plurality of cooperating security modules in particular as “stand -alone "program or as an integral part of a complete software platform.
  • All safety parameters are preferably divided into groups and subgroups for the user and displayed in a table for editing after selection.
  • the groups can be selected according to FIGS. 4 and 5 via the ComboBox 501 designated “Group Selections”.
  • the respective groups for parameterization can be selected from "Safety functions", "Safe inputs” and "Safe outputs” According to Fig. 4, the user interface for safe parameterization of safe inputs , Activated according to Fig. 5, the surface for the safe parameterization of safety functions.
  • Each group is in turn subdivided into parameter subgroups 502, which in the present example can be selected via corresponding keys / pushbuttons.
  • the selected parameter subgroup is then displayed in the table.
  • Parameter values are displayed. Conveniently, when settings are made in Table 503 for parameters having dependencies on other parameters, the parameters not needed are automatically hidden.
  • a graphic 504 is preferably stored which visually represents the influence of the parameter on the device behavior and / or system behavior on the user. If the selection of the parameter in the table is changed, the corresponding graphic also changes.
  • this parameter is stored in the memory of the PC as described above, cleared on the user interface, retrieved from the memory and displayed on the surface, whereby according to the requirements of IEC 61508 SIL3 with appropriate Security is a data corruption on input is excluded.
  • parameter values are edited, as indicated by 505 in FIG. 4, the values are expediently displayed in a highlighted manner, eg in blue writing.
  • selection boxes 506 are preferably used in the table. Even when selecting such a box, the values shown therein are preferably displayed in a highlighted manner to the editing mode illustrate.
  • a description can be displayed for each parameter, eg in the tooltip. In the case of range parameters, both the minimum and maximum values are displayed, as well as the step size. If the user enters an invalid parameter value, this is indicated to the user by other emphasis, eg by changing the font color for the parameter value to red, or acoustically.
  • the secure storage in the memory is ensured, in particular, by the fact that, when a parameter is selected, the entire other storage area is protected with secure parameters and secured with a CRC. After the processing of the one parameter, a CRC is again formed over the same memory area and compared with the input CRC. Thus, data corruption of the already processed safe parameters by editing another single parameter according to IEC 61508 SIL3 is excluded.
  • the "Safe-Outputs” and “Safety-Functions” are parameterized.
  • the download can be carried out. If the download, as shown in FIG. 4 and 5 by pressing the download button 507, is activated, a dialog is expediently displayed, which asks the user again, if all parameters have been entered correctly. By confirming this dialog accordingly, a file with the individual parameters is generated according to two diversified methods and in turn each saved via a CRC.
  • the downloaded parameter file is downloaded to the target hardware, ie underlying example to the drive or the safety controller, via any fieldbus or another communication channel of the manufacturer.
  • the target hardware ie underlying example to the drive or the safety controller
  • the CRC from the target device is compared with the CRC of the parameter file stored on the electronic operator device. If these match, a dialog appears for the user as to whether the safe parameterization was successful: "Send successful” / "Send unsuccessful".
  • the invention thus guarantees a total read-back of the safe parameterization according to IEC 61508 SIL3 or EN 954-1 category for a target device from the memory of an electronic (control) device without explicit confirmation of the individual parameters by the user.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)
  • Programmable Controllers (AREA)
  • Techniques For Improving Reliability Of Storages (AREA)
  • Safety Devices In Control Systems (AREA)
  • Input From Keyboards Or The Like (AREA)
  • Stored Programmes (AREA)

Abstract

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zur sicheren Parametrierung gemäß IEC 61508 SIL 1 bis 3 oder EN 954-1 Kategorie 1 bis 4 von sicheren elektronischen Geräten. Eine Aufgabe der Erfindung ist es, einen Weg aufzuzeigen, welcher das explizite Rücklesen der Parameter vom sicheren elektronischen Gerät und Bestätigen dieser jeweiligen Parameter durch den Anwender überwindet. Die Erfindung schlägt hierzu vor, zur Parametrierung vorgesehene Parameterwerte, welche über eine Anwenderoberfläche einer elektronischen Bedieneinrichtung ausgewählt oder eingegeben werden und anschließend an das elektronische Gerät übertragen werden in wenigstens einem von der Bedieneinrichtung zugreifbaren Speicher zu halten und zur Verifikation der sicheren Parametrierung aus dem Speicher wenigstens einmal rückzulesen.

Description

Verfahren und Vorrichtung zur sicheren Parametrierung gemäß IEC 61508 SIL 1 bis 3 oder EN 954-1 Kategorie 1 bis 4
Beschreibung
Die Erfindung betrifft ein Verfahren und eine Vorrichtung zur sicheren Parametrierung, d.h. Konfiguration, gemäß IEC 61508 SIL 1 bis 3 oder EN 954-1 Kategorie 1 bis 4 von sicheren elektronischen Geräten, wie insbesondere von Antrieben, SPSen (Speicher Programmierbaren Steuerungen) und Embedded Controllern, also im Wesentlichen in größeren System eingebettete bzw. integrierte Rechnereinheiten.'
Heute wird die sichere Parametrierung gemäß IEC 61508 SIL 3 oder EN 954-1 Kategorie 4 in herkömmlicher Weise durch die Eingabe jeweils gewünschter oder benötigter Parameter innerhalb einer Programm-Oberfläche eines nicht-sicheren 'Software-Tools auf einem PC oder einem anderen entsprechenden Bediengerät durchgeführt. Danach erfolgt der Download der Parameter und einer Prüfsumme über den kompletten Parametersatz über einen beliebigen Kommunikationskanal auf das elektronische Gerät für die Sicherheitsfunktionalität. Nachteilig hierbei ist jedoch insbesondere, dass die einzelnen Parameter und die Prüfsumme anschließend noch einmal von dem elektronischen Gerät auf den PC zurückgespielt werden müssen, um aus Sicherheitsgründen nach dem Rücklesen jeweils noch einmal durch den Anwender bestätigt zu werden. Nur so lassen sich bisher mögliche Datenverfälschungen erkennen. Die erforderliche, Anwender-basierte Bestätigung jedes einzelnen vom elektronischen Gerät rückgelesenen Parameters wird applikationsspezifisch durch eine explizite Zustimmfunktion im Software-Tool oder durch handschriftliche Dokumentation in einem Protokoll sichergestellt. Erst danach kann davon ausgegangen werden, dass die korrekten Parameter auf dem elektronischen Gerät zur Verfügung stehen und der eigentliche Programmablauf der Sicherheitsfunktionalität des elektronischen Gerätes kann gestartet werden.
Insbesondere auch aufgrund der häufig sehr hohen Anzahl von Sicherheits-Parametern pro elektronischem Gerät, z.B.
Antrieb oder Sicherheitssteuerung, besteht jedoch darüber hinaus weiterhin das Risiko, dass auch bei einem solchen nachträglichen Kontrollieren eine Verfälschung leicht übersehen werden kann oder die Kontrolle nicht mit der nötigen Sorgfalt durchgeführt wird. Ferner kann nicht mit hoher Wahrscheinlichkeit ausgeschlossen werden, dass, z.B. durch mangelnde Konzentration des Anwenders und insbesondere bei einer Parametrierung mehrerer sicherer elektronischen Geräte nacheinander, Eingabefehler und/oder Bestätigungsfehler gemacht werden.
Eine wesentliche Aufgabe der Erfindung ist es daher, einen Weg aufzuzeigen, welcher für eine sichere Parametrierung gemäß IEC 61508 SIL 3 oder EN 954-1 Kategorie 4 das explizite Rücklesen der Parameter vom sicheren elektronischen Gerät und Bestätigen dieser jeweiligen Parameter durch den Anwender überwindet.
Die erfindungsgemäße Lösung ist auf überraschende Weise bereits durch einen Gegenstand mit den Merkmalen nach einem der anhängenden unabhängigen Ansprüche gegeben.
Vorteilhafte und/oder bevorzugte Ausführungsformen oder Weiterbildungen sind Gegenstand der jeweiligen Unteransprüche. Erfindungsgemäß ist somit vorgesehen zur Parametrierung, d.h. zur Konfiguration vorgesehene Parameterwerte, welche über eine Anwenderoberfläche einer elektronischen Bedieneinrichtung ausgewählt oder eingegeben werden und anschließend an das elektronische Gerät übertragen werden in wenigstens einem von der Bedieneinrichtung zugreifbaren •Speicher zu halten und zur Verifikation der sicheren Parametrierung aus dem Speicher wenigstens einmal rückzulesen.
In bevorzugter Weise erfolgt vor Übertragung an das elektronische Gerät ein Rücklesen der Parameterwerte aus einem von der Bedieneinrichtung zugreifbaren Speicher, so dass bereits die Auswahl oder Eingabe von Parameterwerten absicherbar ist.
Um auch die Übertragung selbst entsprechend Abzusichern, erfolgt ferner in bevorzugter Weiterbildung ein Rücklesen der Parameterwerte aus einem von der Bedieneinrichtung zugreifbaren Speicher nach Übertragung an das elektronische Gerät.
Für eine einfache Umsetzung der gesicherten Auswahl oder Eingabe ist in zweckmäßiger Ausführung der Erfindung ferner vorgesehen, für jeden einzelnen Parameterwert nach Auswahl oder Eingabe, die Schritte des Speicherns des Parameterwertes in wenigstens einem des wenigstens einen von der Bedieneinrichtung zugreifbaren Speicher, des Löschens des Parameterwertes auf einer Anwenderanzeige der Bedieneinrichtung und des erneutes Aufbauens der Anwenderanzeige durch Rücklesen des gespeicherten Parameterwertes in automatisierter Prozessroutine durchzuführen. Insbesondere, um auch systematische Fehler in der Datenhaltung bzw. Speicherung im Wesentlichen vollständig auszuschließen, ist ferner eine gesicherte Datenhaltung ' durch eine gesicherte Modifikation eines zu ändernden Parameterwertes in einem Arbeitsspeicher und ein gesichertes Speichern und Laden von Parameterwerten in bzw. aus einem nicht-flüchtigen Speicher vorgesehen.
Hierzu hat sich in vorteilhafter Weise das Überprüfen von auf den ausgewählten oder eingegebenen Parameterwerten basierenden Checksummen bewährt.
In Weiterbildung sieht die Erfindung eine gesicherte Modifikation durch Vorausberechnung der zu erwartenden Checksumme der Parameterwerte im Arbeitsspeicher, Modifikation des Parameterwertes und nachfolgendender Kontrolle der tatsächlichen Checksumme der Parameterwerte im Arbeitsspeicher vor.
In weiterer vorteilhafter Ausführung ist ferner zur weiteren Erhöhung der Sicherheit vorgesehen, ein Umwandeln eines Parametersatzes von zu übertragenden Parameterwerten von der Darstellung in einem Speicher zu einer zur Übertragung des Parametersatzes erforderlichen bitweisen nacheinanderangeordneten Darstellung der Parameterwerte in einer Folge von Bytes durch Umwandelung nach wenigstens zwei verschiedenen Methoden und Überprüfung der resultierenden Bytefolgen und derer Checksummen auf Gleichheit durchzuführen.
Wird aus den resultierenden Bytefolgen und deren Checksummen ein zu übertragender Parametersatz kombiniert, ist das automatisierte Erkennen einer nicht oder fehlerhaft durchgeführten Überprüfung auf einfachste Weise gewährleistbar.
Wird in zweckmäßiger Weise der zu übertragende Parametersatz zu einer Folge von Bytes mit Pärameterwerten und einer Checksumme über die Folge von- Bytes kombiniert, muss nach Übertragung des kombinierten Parametersatzes lediglich die Checksumme des übertragenen Parametersatzes zurück gelesen werden und mit der in einem von der Bedieneinrichtung aus zugreifbaren Speicher gehaltenen Checksumme des entsprechenden Parametersatzes vor Übertragung zur Gewährleistung einer gesicherten Übertragung verglichen werden.
Zweckmäßiger Weise wird das Verfahren Rechnergestützt und Softwarebasiert durchgeführt, so dass eine jeweilige applikationsspezifische Anpassung höchst effizient sichergestellt ist.
Zur Implementierung eines sicheren teil- oder vollautomatisiertes Verfahren ist ferner vorgesehen, dass lediglich unter Ansprechen auf einen innerhalb des Gesamtablaufs der sicheren Parametrierung jeweils in korrekter bzw. fehlerfreier Weise abgeschlossenen Verärbeitungsschritt ein nächstfolgender Verarbeitungsschritte eingeleitet wird.
Die Erfindung schlägt ferner eine insbesondere zur Durchführung des Verfahren entsprechend ausgebildete Vorrichtung zur sicheren Parametrierung gemäß IEC 61508 SIL 3 oder EN 954-1 Kategorie 4 von elektronischen Geräten, vor, welche wenigstens ein Sicherheitsmodul, welches die Speicherung von zur Übertragung an das elektronische Gerät zu dessen Parametrierung vorgesehene und über eine Anwenderoberfläche einer elektronischen Bedieneinrichtung ausgewählte oder eingegebene Parameterwerte in wenigstens einem von der Bedieneinrichtung zugreifbaren Speicher sowie wenigstens ein Rücklesen der Parameterwerte aus dem Speicher zur Verifikation der sicheren Parametrierung bewirkt.
In bevorzugter Weise steuert das wenigstens eine Sicherheitsmodul die Anwenderoberfläche zur Darstellung und Bearbeitung der Parameter zur Parametrierung und/oder bewirkt alleine oder in Zusammenwirkung mit anderen Modulen und/oder der elektronischen Bedieneinrichtung die Einleitung und Umsetzung der entsprechenden Verarbeitungsschritte.
In zweckmäßiger Weiterbildung ist das wenigstens eine Sicherheitsmodul wenigstens teilweise ein Software¬ basiertes Modul und insbesondere ein integraler Bestandteil einer kompletten Software-Plattform.
Die Erfindung umfasst somit ferner ein rechnerlesbares Speichermedium mit darauf gespeicherten, auslesbaren Informationen, die ausgelesen durch eine rechnergestützte Einrichtung zur Auswahl oder Eingabe von zur Übertragung an ein sicheres elektronisches Gerät für dessen Parametrierung vorgesehenen Parametrierung eine Anpassung der Einrichtung zur Durchführung des Verfahrens nach der Erfindung bewirkt.
Das erfindungsgemäße Verfahren und die erfindungsgemäße Vorrichtung eignen sich insbesondere zur sicheren
Parametrierung von Antrieben, Speicherprogrammierbaren Steuerungen oder elektronischen Sicherungseinrichtungen und/oder können zur Übertragung im Wesentlichen jeden beliebigen Feldbus oder einen anderen Kommunikationskanal nutzen. Wesentliche Vorteile der Erfindung sind somit, dass die einzelnen Schritte von der Dateneingabe, über die Datenhaltung bzw. Datenspeicherung bis zur Erzeugung der Download-Datei für die sichere Parametrierung und deren Übertragung an das elektronische „Ziel"-Gerät durch jeweilige Sicherheitsfunktionen einzeln abgesichert werden, so dass Datenverfälschungen durch die rechnergestützte Verarbeitung, insbesondere unter Verwendung eines applikationsspezifisch geeigneten, z.B. Microsoft Windows basierenden, Software-Programms entsprechend der geforderten Fehlerwahrscheinlichkeit gemäß IEC 61508 bis SIL 3 ausgeschlossen werden.
Die einzelnen und/oder das Zusammenwirken der durch ein oder mehrere, im Bediengerät zur Vorgabe der Sicherheitsparameter implementierten, Hardware und/oder Software basierten Sicherheitsmodule erfindungsgemäß bewirkten Sicherheitsfunktionen gewährleisten somit einen Sicherheitsstandard, der hoch genug ist, dass ein Rücklesen, aus dem elektronischen „Ziel"-Gerät und nachträgliches Kontrollieren der Parameter durch den Anwender nicht mehr erforderlich ist.
Weitere Merkmale und Vorteile der Erfindung werden aus der nachfolgenden beispielhaften Beschreibung einer bevorzugten Ausführungsform unter Bezugnahme auf die beigefügten Zeichnungen ersichtlich.
In den Zeichnungen zeigen:
Fig. 1 ein allg. AblaufSchema einer bevorzugten Ausführungsform von angewandten Sicherheitsfunktionalitäten gemäß der Erfindung, Fig. 2 stark vereinfacht eine gesicherte Modifikation von Parameterwerten durch Vorausberechnung und Vergleich gemäß der Erfindung,
Fig. 3 ein Diagramm betreffend beispielhafte Abläufe vom Laden einer Parameterdatei von der Festplatte eines .Bediengerätes, über das Modifizieren der Parameterwerte im RAM und dem Speichern der Parameterdatei auf der Festplatte gemäß der ■ Erfindung, Fig. 4 eine Anwenderoberfläche eines gemäß der Erfindung angepassten Bediengerätes zur Parametrierung von sicheren Eingängen eines elektronischen „Ziel"- Geräts, und
Fig. 5 eine Änwenderoberflache eines gemäß der Erfindung angepassten Bediengerätes zur Parametrierung von
Sicherheitsfunktionen eines elektronischen „Ziel"- Geräts .
Nachfolgend wird zunächst auf die Fig. 1 und 2 Bezug genommen, welche jeweils ein vereinfachtes Ablaufschema eines bevorzugte Sicherheitsfunktionalitäten bewirkenden, auf einem einen Editor umfassenden Bediengerät zur Parametrierung gemäß IEC 61508 SIL 3 oder EN 954-1 Kategorie 4 von sicheren elektronischen . Geräten implementierten Sicherheitsmodulkonzeptes bzw. einer unter Ansprechen auf einen Aufruf einer Editierfunktion durch den Anwender bewirkten Vorausberechnung zur sicheren Modifikation eines Parameterwertes zeigen.
Das Aktivieren der einzelnen Sicherheitsfunktionalitäten durch das oder die implementierten Sicherheitsmodule erfolgt hierbei automatisiert unter Ansprechen auf bestimmte jeweilige Auslösebedingungen. Wie bei Fig. 1 zu sehen, sind die aufgezeigten angewandten Sicherheitsfunktionalitäten in vier aufeinander folgende Stufen 100, 200, 300 und 400 eingeteilt.
Die erste erfindungsgemäß bewirkte, mit dem Bezugszeichen 100 gekennzeichnete Sicherheitsfunktionalität gewährleistet eine gesicherte Eingabe durch Löschen und Wiederaufbau der Editieranzeige. Durch das automatische Löschen und Wiederaufbauen der Editieranzeige kann der Anwender somit die Parameter bereits bei der Eingabe am Bildschirm nochmals kontrollieren. Diese angewandte
Sicherheitsfunktionalität nutzt folglich die Tatsache aus, dass der Anwender weiß welche Parameterwerte eingestellt werden sollen. Da der Anwender bereits im Wesentlichen unmittelbar im Anschluss nach Auswahl oder Eingabe, z.B. über eine Tastatur, der vorzugebenden Parameter diese nach automatischen Wiederaufbau des Ergebnisses am Bildschirm zunächst kontrollieren muss, erübrigt sich das bisher zeitintensive Rücklesen vom elektronischen „Ziel""-Gerät und erst darauf folgende zusätzliche Kontrollieren der Parameter.
Die zweite erfindungsgemäß bewirkte, mit dem Bezugszeichen 200 gekennzeichnete Sicherheitsfunktionalität gewährleistet eine gesicherte Datenhaltung bzw. -Speicherung durch Vorausberechnung, wie nachfolgend beschrieben.
Die dritte erfindungsgemäß bewirkte, mit dem Bezugszeichen 300 gekennzeichnete Sicherheitsfunktionalität gewährleistet eine gesicherte Erzeugung des Parametersatzes durch
Diversität, also durch Erzeugung zunächst wenigstens zweier Parametersätze durch unterschiedliche Berechnungsmethoden, und anschließenden Vergleich. Die dritte erfindungsgemäß bewirkte, mit dem Bezugszeichen 400 gekennzeichnete Sicherheitsfunktionalität gewährleistet schließlich eine gesicherte Übertragung eines nach Vergleich verifizierten Parametersatzes an das sichere elektronische Gerät durch Checksummenüberprüfung.
Gemäß einer bevorzugten Ausführung eines in ein Bediengerät zur sicheren Parametrierung gemäß vorstehenden Standards implementierten Sicherheitsmoduls zur Gewährleistung der Funktionalität einer gesicherten Eingabe ist folgende Wirkungs- bzw. Funktionsweise vorgesehen.
Unter Ansprechen auf die Eingabe oder Auswahl eines Parameterwertes mittels eines Editors durch den Anwender, bei Fig. 1 schematisch bei (1.) der gesicherten Eingabe 100 angezeigt, z.B. durch entsprechende Betätigung einer „Übernahme" oder „Enter" Taste/Buttons, wird der Parameterwert automatisch an die Datenhaltung des Bediengerätes zur Speicherung, insbesondere zur gesicherten Speicherung, wie nachfolgend beschrieben, übergeben.
Daraufhin wird der eingegebene oder ausgewählte Parameterwert von der Anzeige gelöscht, bei Fig. 1 schematisch bei (2.) der gesicherten Eingabe 100 angezeigt. Anschließend wird die Anzeige, bei Fig. 1 schematisch bei (3.) der gesicherten Eingabe 100 angezeigt, wieder erneut aufgebaut, und zwar unter Zugriff auf den gerade zuvor an die Datenhaltung übergebenen Parameterwert.
Erkennt der Anwender nach Neuaufbau der Anzeige den angezeigten Parameterwert als den eingegebenen oder ausgewählten wieder, ist sichergestellt, dass genau dieser Parameterwert auch in der Datenhaltung gespeichert wurde, da die Anzeige gelöscht und neu aus der Datenhaltung aufgebaut wurde. Diese Wirkkette kürzt somit das bisher übliche Verfahren des Rücklesens vom zu parametrierenden Gerät auf ein Rücklesen aus der Datenhaltung wesentlich ab.
Systematische Fehler wie z.B., dass der Wert "10" immer als "1" in der Datenhaltung gespeichert wird, nach Rücklesen aus der Datenhaltung des Bediengeräts aber wieder als Wert "10" angezeigt wird, sind unwahrscheinlich, da unterschiedliche Funktionen zum Umwandeln des angezeigten Strings in einen Binärwert zur Speicherung in der Datenhaltung und umgekehrt verwendet werden.
Um diese Fehlerklasse aber im Wesentlichen gänzlich auszuschließen, schlägt die Erfindung eine weitergehende Verifikationstiefe zur Gewährleistung einer gesicherten Datenhaltung vor.
Hierzu ist in bevorzugter Weise ein Sicherheitsmodul oder das Zusammenwirken von Sicherheitsmodulen' vorgesehen, welches eine gesicherte Datenhaltung basierend auf einer gesicherten Modifikation der Parameterwerte im RAM, also im Arbeitsspeicher, einerseits und andererseits auf einem gesicherten Speichern und Laden der Parameterdatei auf einer Festplatte oder einem anderen nichtflüchtigen Speicher bewirkt.
Die Datenhaltung für die Parameterwerte im RAM des Parametrierungseditors wird hierzu zweckmäßiger Weise durch eine Checksummenüberprüfung gesichert. Ferner wird sichergestellt, dass bei einer Eingabe immer nur der tatsächlich zu verändernde Parameterwert modifiziert wird. Alle anderen, gegebenenfalls in einer zuvor von dem nicht¬ flüchtigen Speicher geladenen Parameterdatei enthaltenen, im RAM gehaltenen Parameterwerte werden vor der Editierung eines Parameters für Änderungen gesperrt und nach der Editierung des Parameters auf Verfälschung überprüft. Dies geschieht unter Bezugnahme auf Fig. 2 bevorzugt unter Ansprechen auf einen Aufruf einer Editierfunktion durch eine Vorausberechnung der zu erwartenden CRC der Parameterwerte im RAM, der Modifikation eines Parameterwertes und der Kontrolle der tatsächlichen CRC der Parameterwerte im RAM. Erst nach erfolgter Kontrolle, Neuaufbau der Anzeige und entsprechender vorbeschriebener Rückkontrolle durch den Anwender wird die resultierende Parameterdatei auf der Festplatte wieder gesichert.
Für die Übertragung der Parameterwerte an das elektronische Gerät werden wiederum auf in den RAM geladene bzw. zu. ladende Parameterwerte zurückgegriffen. Da üblicher Weise jedoch im RAM Parameterwerte in einer anderen Weise vorliegen als die an das sichere elektronische Gerät zu übertragenden muss in diesen Fällen der zu übertragende Parametersatz zunächst aus den im RAM vorgehaltenen Parameterwerten erzeugt werden. So werden beispielsweise im RAM Parameterwerte häufig in normalen C/C++ Datentypen, wie z.B. ULONG, gespeichert. Im zu übertragenden Parametersatz• sind die Werte dagegen bitweise hintereinander in einem Bytestream gespeichert.
Da bei der Umwandlung der Werte von der Darstellung im RAM zu der Darstellung im Bytestream systematische oder sporadische Fehler nicht ausgeschlossen werden können, schlägt die Erfindung ferner einen Einsatz bzw. ein Zusammenwirken von Sicherheitsmodulen vor, welches gemäß der mit dem Bezugszeichen 300 in Fig. 1 gekennzeichneten Sicherheitsfunktionalität eine solche Umwandlung zunächst nach wenigstens zwei verschiedenen Methoden durchführt und die beiden resultierenden Bytestreams und ihre jeweiligen Checksummen auf Gleichheit prüft. Erst unter Ansprechen auf das Erzeugen von diversitären Bytestreams und auf das Erkennen auf Gleichheit der unterschiedlich erzeugten Bytestreams und der jeweiligen Checksummen und wird der zu übertragende Parametersatz durch Kombination erzeugt, z.B. werden der Bytestream des nach Methode 1 gemäß Fig. 1 erzeugten Parametersatzes und die Checksumme des nach Methode 2 gemäß Fig. 1 erzeugten Parametersatzes zu dem resultierenden und somit zu dem gesichert erzeugten, an das elektronische „Ziel"-Gerät zu übertragenden Parametersatz kombiniert. Eine nicht oder fehlerhaft durchgeführte Überprüfung auf Gleichheit wird folglich je nach spezifischer Modulausbildung und/oder Implementierung der Sicherheitsfunktion auf dem sicheren Gerät und/oder auf dem Bediengerät erkannt und kann dem Anwender entsprechend angezeigt werden.
Die diversitäre Erzeugung des Parametersatzes liefert somit einen Bytestream mit Parameterwerten und eine Checksumme über den Bytestream. Beides zusammen wird automatisch oder auf Anforderung des Anwenders auf das Gerät mit Sicherheitsfunktionen übertragen.
In bevorzugter Weiterbildung wird auch die Übertragung durch eine weitere Sicherheitsfunktionalität 400 gesichert.
Zweckmäßiger Weise wird hierzu nach Übertragung die Checksumme wieder zurück gelesen und mit der Checksumme im Editor verglichen. Das Ergebnis dieser Überprüfung wird dem Anwender z.B. in Form einer Messagebox mitgeteilt, z.B. "Senden erfolgreich" / "Senden nicht erfolgreich". So sollte z.B. über entsprechende Icons oder andere Anzeigen auf einer dem'Anwender zur Bedienung des Bediengerätes zur Verfügung gestellten Anwenderoberfläche dem Anwender insbesondere das nicht erfolgreiche Senden deutlich hervorgehoben werden. Die Erfindung sieht ferner die Ausbildung der Sicherheitsmodule zur Umsetzung einer Sicherheitsfunktionalität derart vor, dass bei jedem Neustart des sicheren Gerätes die Checksumme des auf das
Gerät übertragenen Bytestreams überprüft wird und bei einer erkannten Verfälschung des Bytestreams ein Anlauf verhindert wird bzw. ausgeschlossen ist.
Fig. 3 zeigt nach einmal wesentliche Schritte des erfindungsgemäßen Ablaufs einer gesicherten Parametrierung vom Laden einer Parameterdatei von der Festplatte, über das Modifizieren einzelner Parameterwerte im RAM und dem Speichern der Parameterdatei auf der Festplatte bis zum Übertragen des Parametersatzes an das sichere elektronische „Ziel"-Gerät, gemäß Beispiel nach Fig'. 3 an ein sicheres Gerät.
Wie aus Fig. 3 zu sehen, erfolgt das Einleiten eines jeweiligen Verarbeitungsschrittes in dem Gesamtablauf nur unter Ansprechen auf einen zuvor in korrekter bzw. fehlerfreier Weise abgeschlossen Verarbeitungsschritt. Ein nicht abgeschlossener Verarbeitungsschritt, welcher z.B. auch das Warten auf eine Anwendereingabe beinhalten kann, blockiert somit automatisch. den Ablauf. Auf einen unkorrekt bzw. fehlerhaft abgeschlossenen Verarbeitungsschritt oder auf einen Verarbeitungsschritt, während welchem ein Fehler erkannt wird, wird der Ablauf zweckmäßiger Weise zur weiteren Erhöhung der Sicherheit automatisch abgebrochen.
Nachfolgend wird auf die Fig.- 4 und 5 Bezug genommen, welche eine beispielhafte Anwenderoberfläche für ein Bediengerät, wie z.B. ein PC oder eine IPC (Inter Process Communnication) -Einheit oder ein anderes elektronisches (Bedien) -Gerät, mit zur sicheren Parametrierung nach IEC 61508 SIL3 implementierten erfindungsgemäßen Sicherheitsmodulen zur Gewährleistung der vorstehend beschrieben Sicherheitsfunktionalitäten.
Wie vorstehend bereits diskutiert kann die Steuerung für die Darstellung und Bearbeitung der sicherheitsrelevanten Parameter für bestimmte Sicherheitsfunktionen, sichere Eingänge und/oder sichere Ausgänge beispielsweise eines Antriebes oder eines sogenannten Safety-Controllers applikationsbasierend durch Implementierung eines Sicherheitsmoduls oder einer Mehrzahl von zusammenwirkenden Sicherheitsmodulen insbesondere als „stand-alone" Programm oder als integraler Bestandteil einer kompletten Software- Plattform ausgeführt werden.
Alle Sicherheitsparameter werden für den Anwender bevorzugt in Gruppen und Untergruppen aufgeteilt und nach Auswahl in einer Tabelle zur Bearbeitung angezeigt. Die Gruppen können gemäß den Fig. 4 und 5 über die mit "Group Selections" bezeichnete ComboBox 501 ausgewählt werden. Als jeweilige Gruppen zur Parametrierung stehen „Sicherheitsfunktionen" (Safety-Functions) , „sichere Eingänge" (Safe-Inputs) und „sichere Ausgänge" (Safe-Outputs) zur Auswahl. Gemäß Fig. 4 ist die Oberfläche zur sicheren Parametrierung von sicheren Eingängen, gemäß Fig. 5 die Oberfläche zur sicheren Parametrierung von Sicherheitsfunktionen aktiviert.
Jede Gruppe ist wiederum in Parameteruntergruppen 502 unterteilt, die im vorliegenden Beispiel über entsprechende Tasten/Pushbuttons anwählbar sind. Die jeweils ausgewählte Parameteruntergruppe wird dann in der Tabelle angezeigt.
Gemäß Fig. 4 sind für die Parametergruppe "Safe Inputs" sechs Parameteruntergruppen 502,- als „Safe Input 1" bis „Safe Input 6" bezeichnet, vorgehalten. Die jeweilige Auswahl einer Untergruppe bewirkt die Darstellung der entsprechenden Parameter des ausgewählten sicheren Eingangs in einer Tabelle 503, wobei die Parametertypen 503a und die zugeordneten, in der Datenhaltung vorgehaltenen
Parameterwerte- angezeigt werden. Zweckmäßiger Weise werden, wenn in der Tabelle 503 Einstellungen an Parametern vorgenommen werden, die Abhängigkeiten zu weiteren Parametern haben, die nicht benötigten Parameter automatisch ausgeblendet.
Bevorzugt wird für jeden Parameter eine Grafik 504 hinterlegt, die den Einfluss des Parameter auf das Geräteverhalten und/oder Systemverhalten dem Anwender visuell darstellt. Wird die Auswahl des Parameters in der Tabelle verändert, so ändert sich auch die entsprechende Grafik.
Wenn nun ein Parameter in der Tabelle editiert wird, wird dieser Parameter gemäß vorstehender Beschreibung gesichert in den Speicher des PC abgelegt, an der Anwenderoberfläche gelöscht, wieder aus dem Speicher geholt und an der Oberfläche dargestellt, wodurch entsprechend den Anforderungen der IEC 61508 SIL3 mit entsprechender Sicherheit eine Datenverfälschung bei der Eingabe ausgeschlossen ist.
Werden Parameter-Werte editiert, wie bei Fig. 4 mit 505 gekennzeichnet, so werden die Werte zweckmäßig in hervorgehobener Weise, z.B. in blauer Schrift, dargestellt. Handelt es sich bei den einzustellenden Werten z.B. um Aufzählungen, so kommen in der Tabelle bevorzugt Auswahlboxen 506 zur Anwendung. Auch bei Anwahl einer solchen Box werden die darin dargestellten Werte bevorzugt in hervorgehobener Weise angezeigt, um den Editier-Modus zu veranschaulichen. Für jeden Parameter kann ferner, z.B. im Tooltip eine Beschreibung angezeigt werden. Handelt es sich um Bereichsparameter, so werden sowohl minimaler und maximaler Wert angezeigt, als auch die Schrittweite. Gibt der Anwender einen unzulässigen Parameterwert ein, so wird dies dem Anwender durch anderweitige Hervorhebung, z.B. durch Wechsel der Schriftfarbe für den Parameterwert nach Rot, oder auch akustisch angezeigt.
Wie vorstehend beschrieben, wird die gesicherte Ablage im Speicher insbesondere dadurch sichergestellt, dass bei der ■Auswahl eines Parameters der gesamte andere Speicherbereich mit sicheren Parametern geschützt und mit einem CRC gesichert wird. Nach der Bearbeitung des einen Parameters wird wieder ein CRC über den gleichen Speicherbereich gebildet und mit dem Eingangs-CRC verglichen. Somit ist eine Datenverfälschung der bereits bearbeiteten sicheren Parameter durch das Editieren eines weiteren einzelnen Parameters entsprechend der IEC 61508 SIL3 ausgeschlossen.
Auf die im Wesentlichen gleiche Weise werden die „Safe- Outputs" und „Safety-Functions" parametriert. Wenn die sichere Parametrierung abgeschlossen ist, kann der Download erfolgen. Wenn der Download, gemäß Fig. 4 und 5 durch Betätigen der Download-Taste 507, aktiviert wird, wird zweckmäßiger Weise ein Dialog eingeblendet, der den Anwender nochmals fragt, ob alle Parameter richtig eingegeben worden sind. Durch entsprechendes Bestätigen dieses Dialoges wird nach zwei diversitären Verfahren jeweils eine Datei mit den einzelen Parametern erzeugt und wiederum jeweils über einen CRC gesichert.
Nach Kombination der diversitär erzeugten Dateien zu einer gesicherten Parameterdatei erfolgt der Download dieser gesicherten Parameterdatei an die Ziel-Hardware, also im zugrundeliegenden Beispiel an den Antrieb oder den Safety- Controller, über einen beliebigen Feldbus oder einen anderen Kommunikationskanal des Herstellers. Im Gegensatz zu bisher üblichen Verfahren wird nur noch der CRC von dem Ziel-Gerät zurückgelesen. Dann werden der CRC von dem Ziel- Gerät mit dem auf dem elektronischen Bediengerät gespeicherten CRC der Parameterdatei verglichen. Wenn diese übereinstimmen, erscheint für den Anwender ein Dialog, ob die sichere Parametrierung erfolgreich war "Senden erfolgreich" / "Senden nicht erfolgreich".
Die Erfindung gewährleistet somit insgesamt ein Rücklesen der sicheren Parametrierung gemäß IEC 61508 SIL3 oder EN 954-1 Kategorie für ein Ziel-Gerät aus dem Speicher eines elektronischen (Bedien) -Gerätes ohne explizites Bestätigen der einzelnen Parameter durch den Anwender.

Claims

Patentansprüche
1. Verfahren zur sicheren Parametrierung gemäß IEC 61508 SIL 3 oder EN 954-1 Kategorie 4 von elektronischen Geräten, insbesondere von sicheren Ein- und/oder Ausgängen und/oder von Sicherheitsfunktionen eines elektronischen Geräts, wobei zur ' Parametrierung vorgesehene Parameterwerte über eine Anwenderoberfläche einer elektronischen
Bedieneinrichtung ausgewählt oder eingegeben werden und anschließend an das elektronische Gerät übertragen werden, dadurch gekennzeichnet, dass die ausgewählten oder eingegebenen Parameterwerte in " wenigstens einem von der Bedieneinrichtung zugreifbaren Speicher gehalten werden und zur Verifikation der sicheren Parametrierung aus dem Speicher wenigstens einmal rückgelesen werden.
2. Verfahren nach vorstehendem Anspruch, ferner dadurch gekennzeichnet, dass ein Rücklesen der Parameterwerte aus einem von der Bedieneinrichtung zugreifbaren Speicher vor Übertragung an das elektronische Gerät zur Verifikation einer gesicherten Auswahl oder Eingabe von Parameterwerten erfolgt.
3. Verfahren nach einem der vorstehenden Ansprüche, ferner dadurch gekennzeichnet, dass ein Rücklesen der Parameterwerte aus einem von der Bedieneinrichtung zugreifbaren Speicher nach Übertragung an das elektronische Gerät zur Verifikation einer gesicherten Übertragung an das elektronische Gerät erfolgt.
4. Verfahren nach einem der vorstehenden Ansprüche, ferner dadurch gekennzeichnet, dass für jeden einzelnen Parameterwert nach Auswahl oder Eingabe, die Schritte des Speicherns des Parameterwertes in wenigstens einem des wenigstens einen von der Bedieneinrichtung zugreifbaren Speicher, des Löschens des Parameterwertes auf einer Anwenderanzeige der Bedieneinrichtung und des erneutes Aufbauens der Anwenderanzeige durch Rücklesen des gespeicherten Parameterwertes in automatisierter Prozessroutine durchgeführt wird.
5. Verfahren nach einem der vorstehenden Ansprüche, ferner dadurch gekennzeichnet, dass der Schritt des Speicherns ausgewählter oder eingegebener Parameterwerte die Schritte einer jeweiligen gesicherten Modifikation eines zu ändernden
Parameterwertes in einem Arbeitsspeicher und das gesicherte Speichern und Laden von Parameterwerten in bzw. von einem nicht-flüchtigen Speicher umfasst.
6. Verfahren nach vorstehendem Anspruch, ferner dadurch gekennzeichnet, dass der Schritt des Speicherns ausgewählter oder eingegebener Parameterwerte das Durchführen einer Überprüfung von auf den ausgewählten oder eingegebenen Parameterwerten basierenden Checksummen umfasst.
7. Verfahren nach vorstehendem Anspruch, ferner dadurch gekennzeichnet, dass vor der Modifikation eines zu ändernden Parameterwertes die zu erwartende Checksumme der Parameterwerte im Arbeitsspeicher vorausberechnet wird und nach der Modifikation des Parameterwertes eine Kontrolle der tatsächlichen Checksumme der Parameterwerte im Arbeitsspeicher erfolgt. 8. Verfahren nach einem der vorstehenden Ansprüche, ferner dadurch gekennzeichnet, dass ein Umwandeln eines Parametersatzes von zu übertragenden Parameterwerten von der Darstellung in einem Speicher zu einer zur Übertragung des Parametersatzes erforderlichen bitweisen nacheinanderangeordneten Darstellung der Parameterwerte in einer Folge von Bytes das Umwandeln nach wenigstens zwei verschiedenen Methoden und das Überprüfen der resultierenden Bytefolgen und derer Checksummen auf Gleichheit umfasst.
9. Verfahren nach vorstehendem Anspruch, ferner dadurch gekennzeichnet, dass aus den resultierenden Bytefolgen und deren Checksummen ein zu übertragender Parametersatz kombiniert wird.
10. Verfahren nach vorstehendem Anspruch, ferner dadurch gekennzeichnet, dass der zu übertragende Parametersatz zu einer Folge von Bytes mit Parameterwerten und einer- Checksumme über die Folge von Bytes kombiniert wird.
11. Verfahren nach vorstehendem Anspruch, ferner dadurch gekennzeichnet, dass nach Übertragung des kombinierten Parametersatzes die Checksumme des übertragenen
Parametersatzes zurück gelesen wird und mit der in einem von der Bedieneinrichtung aus zugreifbaren Speicher gehaltenen Checksumme des entsprechenden Parametersatzes vor Übertragung verglichen wird.
12. Verfahren nach einem der vorstehenden Ansprüche, welches Rechnergestützt und Softwarebasiert durchgeführt wird. 13. Verfahren nach einem der vorstehenden Ansprüche, bei welchem lediglich unter Ansprechen auf einen innerhalb des Gesamtablaufs der sicheren Parametrierung jeweils in korrekter bzw. fehlerfreier Weise abgeschlossenen Verarbeitungsschritt automatisiert ein nächstfolgender Verarbeitungsschritte eingeleitet wird.
14. Vorrichtung zur sicheren Parametrierung gemäß IEC 61508 SIL.3 oder EN 954-1 Kategorie 4 von elektronischen Geräten, insbesondere zur Durchführung des Verfahrens nach einem der vorstehenden Ansprüche, umfassend wenigstens ein Sicherheitsmodul, welches die Speicherung von zur Übertragung an das elektronische Gerät zu dessen Parametrierung vorgesehene und über -eine Anwenderoberfläche einer elektronischen
Bedieneinrichtung ausgewählte oder eingegebene Parameterwerte in wenigstens einem von der Bedieneinrichtung zugreifbaren Speicher sowie wenigstens ein Rücklesen der Parameterwerte aus dem Speicher zur Verifikation der sicheren Parametrierung bewirkt.
15. Vorrichtung nach vorstehendem Anspruch, wobei das wenigstens eine Sicherheitsmodul die Anwenderoberfläche zur Darstellung und Bearbeitung der Parameter zur Parametrierung steuert.
16. Vorrichtung nach einem der beiden vorstehenden Ansprüche, wobei das wenigstens eine Sicherheitsmodul mit der Bedieneinrichtung zusammenwirkt.
17. Vorrichtung nach einem der drei vorstehenden Ansprüche, wobei das wenigstens eine Sicherheitsmodul wenigstens teilweise ein Software-basiertes Modul ist. 18. Vorrichtung nach vorstehendem Anspruch, wobei das wenigstens eine Sicherheitsmodul integraler Bestandteil einer kompletten Softwaren-Plattform ist.
19. Vorrichtung nach einem der vorstehenden Ansprüche 14 bis 18, ferner gekennzeichnet durch wenigstens ein Sicherheitsmodul, welches alleine oder in Zusammenwirken mit anderen Modulen und/oder der elektronischen Bedieneinrichtung zum Bewirken eines Rücklesens der Parameterwerte aus einem von der Bedieneinrichtung zugreifbaren Speicher vor Übertragung an das elektronische Gerät zur Verifikation einer gesicherten Auswahl oder Eingabe von Parameterwerten ausgebildet ist.
20. Vorrichtung nach einem der vorstehenden Ansprüche 14 bis 19, ferner gekennzeichnet durch wenigstens ein Sicherheitsmodul, welches alleine oder in Zusammenwirken mit anderen Modulen und/oder der elektronischen Bedieneinrichtung zum Bewirken eines Rücklesens der Parameterwerte aus einem von der Bedieneinrichtung zugreifbaren Speicher nach Übertragung an das elektronische Gerät zur Verifikation einer gesicherten Übertragung an das elektronische Gerät ausgebildet ist.
21. Vorrichtung nach einem der vorstehenden Ansprüche 14 bis 20, ferner gekennzeichnet durch wenigstens ein Sicherheitsmodul, welches alleine oder in
Zusammenwirken mit anderen Modulen und/oder der elektronischen Bedieneinrichtung für jeden einzelnen Parameterwert nach Auswahl oder Eingabe, zum Bewirken des Speicherns des Parameterwertes in wenigstens einem des wenigstens einen von der Bedieneinrichtung zugreifbaren Speicher, des Löschens des Parameterwertes auf einer Anwenderanzeige der Bedieneinrichtung und des erneuten Aufbauens der Anwenderanzeige durch Rücklesen des gespeicherten Parameterwertes in automatisierter Prozessroutine ausgebildet ist.
22. Vorrichtung nach einem der vorstehenden Ansprüche 14 bis 21, ferner gekennzeichnet durch wenigstens ein Sicherheitsmodul, welches alleine oder in
Zusammenwirken mit anderen Modulen und/oder der elektronischen Bedieneinrichtung zum Speichern ausgewählter oder eingegebener Parameterwerte zum Bewirken einer jeweiligen gesicherten Modifikation eines zu ändernden Parameterwertes in einem
Arbeitsspeicher und des gesicherten Speicherns und Ladens von Parameterwerten in bzw. von einem nicht¬ flüchtigen Speicher ausgebildet ist.
'23. Vorrichtung nach vorstehendem Anspruch, wobei das wenigstens eine Sicherheitsmodul, alleine oder in Zusammenwirken mit anderen Modulen und/oder der elektronischen Bedieneinrichtung zum Bewirken einer Überprüfung von auf den ausgewählten oder eingegebenen Parameterwerten basierenden Checksummen ausgebildet ist.
24. Vorrichtung nach vorstehendem Anspruch, wobei das wenigstens eine Sicherheitsmodul, alleine oder in Zusammenwirken mit anderen Modulen und/oder der elektronischen Bedieneinrichtung zum Bewirken der Vorausberechnung der zu erwartenden Checksumme der Parameterwerte im Arbeitsspeicher und einer Kontrolle der tatsächlichen Checksumme der Parameterwerte im Arbeitsspeicher ausgebildet ist. 25. Vorrichtung nach einem der vorstehenden Ansprüche 14 bis 24, ferner gekennzeichnet durch wenigstens ein Sicherheitsmodul, welches alleine oder in Zusammenwirken mit anderen Modulen und/oder der elektronischen Bedieneinrichtung zum Bewirken eines Umwandeins eines Parametersatzes zu einer bitweisen nacheinanderangeordneten Darstellung der Parameterwerte in einer Folge von Bytes nach wenigstens zwei verschiedenen Methoden und das
Überprüfen der resultierenden Bytefolgen und derer Checksummen auf Gleichheit ausgebildet ist.
26. Vorrichtung nach vorstehendem Anspruch, wobei das wenigstens eine Sicherheitsmodul, alleine oder in
Zusammenwirken mit anderen Modulen und/oder der elektronischen Bedieneinrichtung zum Bewirken eines Parametersatzes aus einer Kombination der resultierenden Bytefolgen und deren Checksummen ausgebildet ist.
27. Vorrichtung nach einem der vorstehenden Ansprüche 14 bis 26, ferner gekennzeichnet durch wenigstens ein Sicherheitsmodul, welches alleine oder in Zusammenwirken mit anderen Modulen und/oder der elektronischen Bedieneinrichtung zum Bewirken eines Rücklesens der Checksumme eines übertragenen Parametersatzes, eines Zugreifens auf die in einem der Bedieneinrichtung zugeordneten Speicher gehaltenen Checksumme und des Vergleichens der beiden Checksummen ausgebildet ist.
28. Vorrichtung nach einem der vorstehenden Ansprüche 14 bis 27, wobei das wenigstens eine Sicherheitsmodul alleine oder in Zusammenwirken mit anderen Modulen und/oder der elektronischen Bedieneinrichtung lediglich unter Ansprechen auf einen innerhalb des Gesamtablaufs der sicheren Parametrierung jeweils in korrekter bzw. fehlerfreier Weise abgeschlossenen Verarbeitungsschritt zum automatisierten Einleiten eines nächstfolgenden Verarbeitungsschrittes ausgebildet ist.
29. Verwendung eines Verfahrens und/oder einer Vorrichtung nach einem der vorstehenden Ansprüche zur sicheren
Parametrierung von Antrieben, Speicherprogrammierbaren Steuerungen oder elektronischen Sicherungseinrichtungen.
30. Verwendung nach vorstehendem Anspruch unter Nutzung eines Feldbusses .
31. Rechnerlesbares Speichermedium mit darauf gespeicherten, auslesbaren Informationen; die ausgelesen durch eine rechnergestützte Einrichtung zu&- Auswahl oder Eingabe von zur Übertragung an ein sicheres elektronisches Gerät für dessen Parametrierung vorgesehenen Parametern eine Anpassung der Einrichtung zur Durchführung eines Verfahrens nach einem der vorstehenden Ansprüche 1 bis 13 bewirkt.
PCT/EP2005/012006 2004-11-19 2005-11-09 Verfahren und vorrichtung zur sicheren parametrierung von elektronischen geräten WO2006053668A2 (de)

Priority Applications (4)

Application Number Priority Date Filing Date Title
US11/719,372 US7912990B2 (en) 2004-11-19 2005-11-09 Method and apparatus for safe parameterization in accordance with IEC 61508 SIL 1 to 3 or EN 954-1 categories 1 to 4
JP2007541751A JP5139070B2 (ja) 2004-11-19 2005-11-09 Ｉｅｃ６１５０８ｓｉｌ１から３またはｅｎ９５４−１カテゴリー１から４による安全なパラメータ化の方法および装置
EP05802291.4A EP1815335B1 (de) 2004-11-19 2005-11-09 Verfahren und vorrichtung zur sicheren parametrierung von elektronischen geräten
CN2005800448765A CN101088071B (zh) 2004-11-19 2005-11-09 用于电子设备的安全参数设置的方法和装置

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102004055971.6 2004-11-19
DE102004055971A DE102004055971B8 (de) 2004-11-19 2004-11-19 Verfahren und Vorrichtung zur sicheren Parametierung gemäß IEC 61508 SIL 1 bis 3 oder EN 954-1 Kategorie 1 bis 4

Publications (2)

Publication Number Publication Date
WO2006053668A2 true WO2006053668A2 (de) 2006-05-26
WO2006053668A3 WO2006053668A3 (de) 2006-08-03

Family

ID=36283696

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2005/012006 WO2006053668A2 (de) 2004-11-19 2005-11-09 Verfahren und vorrichtung zur sicheren parametrierung von elektronischen geräten

Country Status (6)

Country Link
US (1) US7912990B2 (de)
EP (1) EP1815335B1 (de)
JP (1) JP5139070B2 (de)
CN (1) CN101088071B (de)
DE (1) DE102004055971B8 (de)
WO (1) WO2006053668A2 (de)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2246761A1 (de) * 2009-04-30 2010-11-03 Siemens Aktiengesellschaft Schnittstelle und Verfahren zum sicheren Ändern von Parametern einer fehlersicheren industriellen Automatisierungskomponente
EP2405317A1 (de) * 2010-07-07 2012-01-11 Leuze electronic GmbH + Co KG Verfahren zur sicheren Parametrierung eines Sicherheitsgeräts
EP2482154A1 (de) * 2011-01-28 2012-08-01 Siemens Aktiengesellschaft Verfahren und Bediengerät zum Bedienen einer sicherheitsgerichteten industriellen Automatisierungskomponente
EP2701019A2 (de) 2012-08-21 2014-02-26 Krohne Messtechnik GmbH Verfahren zur Parametrierung eines Feldgerätes und entsprechendes System zur Parametrierung
WO2014202388A1 (de) * 2013-06-19 2014-12-24 Siemens Aktiengesellschaft Verfahren zum verifizieren eines betriebssicheren zustandes eines rechners
EP2835700A1 (de) 2013-08-08 2015-02-11 Krohne Messtechnik GmbH Verfahren zur Parametrierung eines Feldgeräts
WO2015128341A1 (de) * 2014-02-26 2015-09-03 Bernecker + Rainer Industrie-Elektronik Ges.M.B.H Verfahren zur betätigung eines sicheren schaltelements einer anlage
WO2018185126A1 (de) * 2017-04-05 2018-10-11 Siemens Aktiengesellschaft Verfahren zum parametrieren eines feldgeräts sowie parametrierbares feldgerät

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102005061393A1 (de) * 2005-12-22 2007-07-05 Robert Bosch Gmbh Verfahren zur Verteilung von Softwaremodulen
JP4921917B2 (ja) * 2006-10-17 2012-04-25 東芝システムテクノロジー株式会社 ソフトウェア安全性診断装置およびプログラム
DE102009019089A1 (de) * 2009-04-20 2010-11-04 Pilz Gmbh & Co. Kg Verfahren und Vorrichtung zum Erstellen eines Anwenderprogramms für eine Sicherheitssteuerung
EP2341406B1 (de) * 2009-12-23 2012-10-31 Siemens Aktiengesellschaft Verfahren zur sicheren Parametrisierung einer elektrischen Vorrichtung
JP2013123275A (ja) * 2011-12-09 2013-06-20 Fuji Electric Co Ltd 可変速駆動装置
DE102012016403B4 (de) 2012-08-21 2014-10-30 Krohne Messtechnik Gmbh Verfahren zur Parametrierung eines Feldgeräts und entsprechendes Feldgerät und System zur Parametrierung
DE102015209895A1 (de) * 2015-05-29 2016-12-01 Kuka Roboter Gmbh Verfahren zur Konvertierung von zumindest einer ersten Sicherheitskonfigurationsdatei
US9690894B1 (en) * 2015-11-02 2017-06-27 Altera Corporation Safety features for high level design
EP3406024B1 (de) 2016-01-23 2020-11-11 Kollmorgen Corporation Verfahren und vorrichtung zur energiesparenden, ausfallsicheren steuerung einer elektromechanischen bremse
EP3493000B1 (de) * 2017-12-04 2023-06-14 Siemens Aktiengesellschaft Verfahren zum fehlersicheren erfassen eines messwertes und automatisierungssystem
DE102018206109B4 (de) * 2018-04-20 2021-01-07 Lenze Automation Gmbh Elektrisches Steuergerät und Steuergerätesystem
EP3561617A1 (de) * 2018-04-24 2019-10-30 Siemens Aktiengesellschaft Automatisierungskomponentenkonfiguration
JP7024678B2 (ja) * 2018-09-28 2022-02-24 オムロン株式会社 制御システム、サポート装置、サポートプログラム
CN111292204A (zh) * 2020-05-07 2020-06-16 南京中电科能技术有限公司 一种基于边缘计算和云平台的电气安全保护参数校核方法
DE102020208610A1 (de) 2020-07-09 2022-01-13 Robert Bosch Gesellschaft mit beschränkter Haftung Verfahren und Informationssystem zum Testen einer Eingabeoberfläche zur Eingabe von Steuerparametern für eine Antriebeinheit
US12007836B2 (en) 2022-09-08 2024-06-11 Dana Motion Systems Italia S.R.L. Parameterization process and system for a vehicle

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5428813A (en) * 1991-06-11 1995-06-27 Alcatel Network Systems, Inc. Special function micro controller integrated circuit programmed to selectively perform one of at least two different and unrelated functions
EP1126342A1 (de) * 2000-01-18 2001-08-22 Data I/O Corporation Mikrovorrichtungsverarbeitungsverfahren
DE10252277A1 (de) * 2002-11-11 2004-05-27 Abb Patent Gmbh Verfahren zur Bedienung von Feldgeräten

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS60169906A (ja) * 1984-02-14 1985-09-03 Yokogawa Hokushin Electric Corp プログラマブルコントロ−ラ
US4661953A (en) * 1985-10-22 1987-04-28 Amdahl Corporation Error tracking apparatus in a data processing system
JPH01240938A (ja) * 1988-03-23 1989-09-26 Toshiba Corp データリードバック方法
JPH02213968A (ja) * 1989-02-15 1990-08-27 Fuji Electric Co Ltd プログラムダウンロードｄｓｐ回路
JP3187038B2 (ja) * 1990-07-03 2001-07-11 キヤノン株式会社 情報処理装置及び情報処理方法
JPH0585148U (ja) * 1992-04-23 1993-11-16 オリンパス光学工業株式会社 携帯電話器
JPH1021147A (ja) * 1996-07-04 1998-01-23 Nippon Denki Business Syst Kk データベリファイシステム
EP0972388B1 (de) * 1997-03-27 2001-12-19 Elan Schaltelemente GmbH & Co. KG Verfahren zur programmierung eines sicherheitsgerichteten steuerungssystems
DE19735278A1 (de) * 1997-08-14 1999-02-18 Rolf Wadewitz Elektronisches Datenerfassungsverfahren und Datenverarbeitungssystem
US6267057B1 (en) * 2000-02-15 2001-07-31 Heidelberger Druckmaschinen Ag Method and apparatus for control command automation in a customizable printing press
DE10108962A1 (de) * 2001-02-20 2002-09-12 Pilz Gmbh & Co Verfahren und Vorrichtung zum Programmieren einer Sicherheitssteuerung
ATE327860T1 (de) 2001-11-08 2006-06-15 Ex Cell O Gmbh Werkzeugwechselsystem
DE10253057A1 (de) * 2002-11-14 2004-05-27 Philips Intellectual Property & Standards Gmbh System zur Röntgendiagnostik

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5428813A (en) * 1991-06-11 1995-06-27 Alcatel Network Systems, Inc. Special function micro controller integrated circuit programmed to selectively perform one of at least two different and unrelated functions
EP1126342A1 (de) * 2000-01-18 2001-08-22 Data I/O Corporation Mikrovorrichtungsverarbeitungsverfahren
DE10252277A1 (de) * 2002-11-11 2004-05-27 Abb Patent Gmbh Verfahren zur Bedienung von Feldgeräten

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
HALANG W A: "Automated Control Systems for the Safety Integrity Levels 3 and 4" OBJECT-ORIENTED REAL-TIME DEPENDABLE SYSTEMS, 2003. WORDS 2003 FALL. THE NINTH IEEE INTERNATIONAL WORKSHOP ON ANACAPRI, ITALY 01-03 OCT. 2003, PISCATAWAY, NJ, USA,IEEE, 1. Oktober 2003 (2003-10-01), Seiten 35-35, XP010783589 ISBN: 0-1795-2054-5 *
See also references of EP1815335A2 *

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2246761A1 (de) * 2009-04-30 2010-11-03 Siemens Aktiengesellschaft Schnittstelle und Verfahren zum sicheren Ändern von Parametern einer fehlersicheren industriellen Automatisierungskomponente
EP2405317A1 (de) * 2010-07-07 2012-01-11 Leuze electronic GmbH + Co KG Verfahren zur sicheren Parametrierung eines Sicherheitsgeräts
EP2482154A1 (de) * 2011-01-28 2012-08-01 Siemens Aktiengesellschaft Verfahren und Bediengerät zum Bedienen einer sicherheitsgerichteten industriellen Automatisierungskomponente
DE102012016406B4 (de) * 2012-08-21 2014-12-24 Krohne Messtechnik Gmbh Verfahren zur Parametrierung eines Feldgerätes und entsprechendes System zur Parametrierung
DE102012016406A1 (de) 2012-08-21 2014-02-27 Krohne Messtechnik Gmbh Verfahren zur Parametrierung eines Feldgerätes und entsprechendes System zur Parametrierung
EP2701019A2 (de) 2012-08-21 2014-02-26 Krohne Messtechnik GmbH Verfahren zur Parametrierung eines Feldgerätes und entsprechendes System zur Parametrierung
US8959252B2 (en) 2012-08-21 2015-02-17 Krohne Messtechnik Gmbh Method for configuring a field device and corresponding system for parameterization
EP2701019A3 (de) * 2012-08-21 2016-04-27 Krohne Messtechnik GmbH Verfahren zur Parametrierung eines Feldgerätes und entsprechendes System zur Parametrierung
WO2014202388A1 (de) * 2013-06-19 2014-12-24 Siemens Aktiengesellschaft Verfahren zum verifizieren eines betriebssicheren zustandes eines rechners
EP2835700A1 (de) 2013-08-08 2015-02-11 Krohne Messtechnik GmbH Verfahren zur Parametrierung eines Feldgeräts
DE102013013155A1 (de) 2013-08-08 2015-03-05 Krohne Messtechnik Gmbh Verfahren zur Parametrierung eines Feldgerätes und entsprechendes Feldgerät
WO2015128341A1 (de) * 2014-02-26 2015-09-03 Bernecker + Rainer Industrie-Elektronik Ges.M.B.H Verfahren zur betätigung eines sicheren schaltelements einer anlage
US10088822B2 (en) 2014-02-26 2018-10-02 B&R Industrial Automation GmbH Method for actuating a safe switching element of an installation
WO2018185126A1 (de) * 2017-04-05 2018-10-11 Siemens Aktiengesellschaft Verfahren zum parametrieren eines feldgeräts sowie parametrierbares feldgerät

Also Published As

Publication number Publication date
DE102004055971A1 (de) 2006-06-29
JP5139070B2 (ja) 2013-02-06
CN101088071A (zh) 2007-12-12
DE102004055971B8 (de) 2012-06-21
JP2008522260A (ja) 2008-06-26
WO2006053668A3 (de) 2006-08-03
EP1815335A2 (de) 2007-08-08
US7912990B2 (en) 2011-03-22
EP1815335B1 (de) 2018-07-25
US20090125760A1 (en) 2009-05-14
DE102004055971B4 (de) 2012-04-19
CN101088071B (zh) 2012-07-25

Similar Documents

Publication Publication Date Title
EP1815335B1 (de) Verfahren und vorrichtung zur sicheren parametrierung von elektronischen geräten
DE60308505T2 (de) Verfahren und system zur automatischen prüfung von software
DE4109258A1 (de) Verfahren zum umwandeln der hardwarekonfiguration einer programmierbaren verknuepfungssteuerung und des entsprechenden steuerprogramms zur verwendung bei einer zweiten programmierbaren verknuepfungssteuerung
DE602004007209T2 (de) Sicherheitssteuerung zur Bereitstellung einer schnellen Wiederherstellung von Sicherheitsprogrammdaten
EP1362269A2 (de) Verfahren und vorrichtung zum programmieren einer sicherheitssteuerung
EP0904548A1 (de) Testsystem und testverfahren
DE19839680B4 (de) Verfahren und Vorrichtung zur Veränderung des Speicherinhalts von Steuergeräten
EP3798772B1 (de) Industrie-prozesssteuerung
WO2011038863A1 (de) Verfahren und anordnung zum installieren und konfigurieren eines computersystems
DE10211426B4 (de) Verfahren zur Durchführung eines Updates von Software-Programmen oder Software-Programmteilen
US8181172B2 (en) Method for operation of an automation system
EP1383061A2 (de) Verfahren und Konfigurator zur Erstellung eines Anlagenkonzepts aus einer Anzahl von Anlagenkomponenten
EP1505399B1 (de) Verfahren zum Erzeugen von Testdaten zum Austesten der Funktionsfähigkeit einer datenverarbeitenden Schaltung
DE102008038913A1 (de) Verfahren zum Bearbeiten einer Logikschaltung
DE102021208759A1 (de) Verfahren zum Trainieren eines Algorithmus des maschinellen Lernens zum Erzeugen von Testspezifikationen zum Testen eines auf Software basierenden Systems
DE102010061733B4 (de) Verfahren zum Erstellen eines Steuerprogramms
EP2360576B1 (de) Verfahren und Einrichtung zur Projektierung einer industriellen Automatisierungsanordnung
EP2930624A1 (de) Verfahren und vorrichtung zum erzeugen und abarbeiten von testfällen
DE102018129354A1 (de) Verfahren zum Bearbeiten von Anwendungsprogrammen auf einem verteilten Automatisierungssystem
DE19527808A1 (de) Verfahren zum Modifizieren der Softwareprozeduren eines Kommunikationssystems
DE10055679A1 (de) Verfahren, Computersystem und Computerprogramm-Produkte zur modellbasierten Generierung von Testszenarien
EP4339787A1 (de) Test von legacy-code zur gerätesteuerung von medizinischen geräten
DE102010014720A1 (de) Verfahren zum Verifizieren eines aus einem Quellmodell generierten Zielprogramms
DE102021002488A1 (de) Verfahren zur Fehleranalyse einer von einem eingebetteten System bereitgestellten Funktionalität auf einem Entwicklersystem
EP2482154A1 (de) Verfahren und Bediengerät zum Bedienen einer sicherheitsgerichteten industriellen Automatisierungskomponente

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A2

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BW BY BZ CA CH CN CO CR CU CZ DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KM KN KP KR KZ LC LK LR LS LT LU LV LY MA MD MG MK MN MW MX MZ NA NG NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SM SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A2

Designated state(s): BW GH GM KE LS MW MZ NA SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LT LU LV MC NL PL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

WWE Wipo information: entry into national phase

Ref document number: 2007541751

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 2005802291

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 200580044876.5

Country of ref document: CN

WWP Wipo information: published in national office

Ref document number: 2005802291

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 11719372

Country of ref document: US