WO2008012243A1 - Verfahren zum betreiben eines feldbussystems der prozessautomatisierungstechnik - Google Patents

Verfahren zum betreiben eines feldbussystems der prozessautomatisierungstechnik Download PDF

Info

Publication number
WO2008012243A1
WO2008012243A1 PCT/EP2007/057389 EP2007057389W WO2008012243A1 WO 2008012243 A1 WO2008012243 A1 WO 2008012243A1 EP 2007057389 W EP2007057389 W EP 2007057389W WO 2008012243 A1 WO2008012243 A1 WO 2008012243A1
Authority
WO
WIPO (PCT)
Prior art keywords
field device
person
control system
field
identification
Prior art date
Application number
PCT/EP2007/057389
Other languages
English (en)
French (fr)
Inventor
Eugenio Ferreira Da Silva Neto
Michael Maneval
Klaus Nunnenmacher
Georg Veith
Vincent De Groot
Original Assignee
Endress+Hauser Process Solutions Ag
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Endress+Hauser Process Solutions Ag filed Critical Endress+Hauser Process Solutions Ag
Publication of WO2008012243A1 publication Critical patent/WO2008012243A1/de

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0428—Safety, monitoring
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24159—Several levels of security, passwords
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24167—Encryption, password, user access privileges
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24168—Identify connected programmer to allow control, program entry
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/25—Pc structure of the system
    • G05B2219/25428—Field device
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/30—Nc systems
    • G05B2219/31—From computer integrated manufacturing till monitoring
    • G05B2219/31121—Fielddevice, field controller, interface connected to fieldbus
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/30—Nc systems
    • G05B2219/33—Director till display
    • G05B2219/33199—Transponder

Definitions

  • the invention relates to a method for operating a fieldbus system of process automation technology.
  • field devices are often used, which are used for detecting and / or influencing process variables.
  • field devices are level gauges, mass flowmeters, pressure and temperature measuring devices, etc., which detect the corresponding process variables level, flow, pressure or temperature as sensors.
  • actuators z To influence process variables are actuators z. As valves affect the flow of a liquid in a pipe section or pumps as the level in a container.
  • field devices in modern automation systems are connected via fieldbus systems (HART, Profibus, Foundation Fieldbus, etc.) to higher-level units (eg, control systems or control units).
  • higher-level units eg, control systems or control units.
  • these higher-level units are used for process control, process visualization, process monitoring and commissioning of the field devices.
  • Field devices are also generally referred to as units which are connected directly to a field bus and serve to communicate with the higher-level units (eg, remote FOs, gateways, linking devices).
  • higher-level units eg, remote FOs, gateways, linking devices.
  • fieldbus systems are integrated into enterprise networks that operate on an Ethernet basis. This makes it possible to access process or field device data from different areas of a company.
  • the company networks can also be connected to public networks, eg. B. connected to the Internet.
  • settings must be changed to field devices in the course of maintenance. For this, a service technician must visit the relevant field device. For accessing functionalities of the field device via the settings, it is normally necessary to enter an authorization code on the field device. This is particularly important in safety-critical applications, since otherwise unauthorized persons could change settings on field devices.
  • This input can either be done directly on the field device or even on an operating tool (laptop, handheld) which is connected to the field device to be operated.
  • control system is located in a control room, from where the entire system is monitored and controlled.
  • the control system has no information about where a service technician is in his check-up just in the plant. For short-term problems in the plant, a service technician can not be used efficiently.
  • the object of the invention is therefore to provide a method for operating a fieldbus system of process automation technology, the above does not have mentioned disadvantages, which in particular allows secure access to field devices.
  • the essential idea of the invention is that a service technician who would like to perform maintenance work on a field device must identify himself via a radio tag by storing person-specific identification data and an authorization code before he gets access to functionalities of the field device ,
  • the functionalities of field devices are structured in different security levels. According to the abilities and training of the person concerned, the functions of the corresponding security level are unlocked for this person.
  • the characteristics of the RFID tag are used in the control system for the identification of electronic documents.
  • Such documents can z.
  • service reports or shift plans can be used to train schedules.
  • FIG. 2 is a block diagram of a field device
  • FIG. 3 flowchart of the method.
  • FIG. 1 shows a fieldbus system FS of the process automation technology in greater detail.
  • a data bus Dl several computer units, (workstations, workstations) WSL, WS 2, connected. These computer units serve as higher-level units (control system or control unit), among other things for process visualization, process monitoring and for engineering as well as for operating and monitoring field devices. You are usually in a control room.
  • the data bus Dl operates z. Eg according to the Profibus DP standard or according to the HSE (High Speed Ethernet) standard of the Foundation Fieldbus.
  • a gateway Gl which is also referred to as Linking Device, Field Controller or Segment Coupler is, the data bus Dl is connected to a field bus segment SMl.
  • the field bus segment SMl consists of several field devices Fl, F2, F3, F4, which are connected to one another via a field bus FB.
  • the field devices F1, F2, F3, F4 may be sensors or actuators.
  • the fieldbus FB operates according to one of the known, for example, field bus standards Profibus, Foundation Fieldbus or HART.
  • FIG. 2 is a block diagram of a field device according to the invention z. B. Fl shown in more detail.
  • a processor unit CPU is connected for measurement processing via an analog-to-digital converter A / D and an amplifier V with a sensor MA, which detects a process variable (eg pressure, flow or level).
  • the processor unit CPU is connected to a plurality of storage units.
  • a RAM memory serves as a temporary working memory, a nonvolatile EPROM memory or FLASH memory as memory for the control program (firmware) to be executed in the processor unit CPU, and an EEPROM memory as memory for calibration and start parameter values, in particular for the setup program the processor unit CPU.
  • the control program defines the application-related functionality of the field device (measured value calculation, envelope evaluation, linearization of the measured values, diagnostic tasks).
  • the processor unit CPU is connected to a display operation unit A / B (e.g., 3-5-button LCD display).
  • a display operation unit A / B e.g., 3-5-button LCD display.
  • the processor unit CPU For communication with the fieldbus segment SMl the processor unit CPU is connected via a communication controller COM with a fieldbus interface FBS.
  • a supply part VT supplies the necessary energy for the individual electronic components of the field device F1. The supply lines to the individual components are not shown for clarity.
  • the supply part VT is fed via the field bus FB (loop powered).
  • the supply of the field device Fl can also be done via a separate power supply unit.
  • connection line VL leads from the processor unit CPU to a reading unit LE for radio tags.
  • the reading unit LE can also be part of a wireless operator terminal. Using such an operator interface, field devices can be operated and configured wirelessly from a handheld terminal. In addition to the field device Fl, a person P is shown who carries a radio tag FE with him. The representation is of course not to scale.
  • the reading unit LE and the radio tag FE can, for. B. work according to the known RFID technology.
  • the reading unit LE can be easily installed in field devices.
  • Field devices typically available energy of about 100 mW is sufficient to operate in addition to the reading unit LE.
  • characteristic data KD is read out of the radio tag FE (method step a).
  • the characteristics KD are transmitted to the control system LS, where it is checked whether the person associated with the radio tag is authorized to carry out maintenance work on the relevant field device (method step b and c). If the check was successful, a characteristic-specific person identifier PK (eg a user ID) is transmitted to the field device F1 (method step d).
  • a characteristic-specific person identifier PK eg a user ID
  • an authorization code (eg a
  • Password in the field device or generated and queried via the display / control unit A / B (step e).
  • This authorization code must be entered manually by the person concerned via a keyboard on the field device. Only with correct input the person gets access to functionalities of the field device and can eg. B. change parameters or settings (step e).
  • Authorization code largely prevents unauthorized access to field devices. This makes the operation of the fieldbus system considerably safer. It is also possible to trace back in the control system LS who, when and at what time on the field device F1 has made adjustments. For this purpose, only the corresponding data must be stored in the verification of the characteristic data KD.
  • the functionalities of the field device are classified into different security levels. Virtually anyone can access simple functionalities. Safety-critical functionalities can only be called by suitably trained personnel. According to the qualification of the person concerned, the corresponding functionalities unlocked.
  • the identification data PK must be associated with information that defines the level of security for this person.
  • the information which person works on the field device F1 can be used in many ways. You can z. For example, they can be integrated into an asset management system, SCADA (Supervisory Control and Data Acquisition), MES (Manufacturing Enterprise System) or CMMS (Computerized Maintenance Management).
  • SCADA Supervisory Control and Data Acquisition
  • MES Manufacturing Enterprise System
  • CMMS Computerized Maintenance Management
  • Such systems may be installed on the computer units WS1, WS2.
  • So z electronic documents required for these systems may be identified with the characteristics or the associated name.
  • shift schedules in the control system can be checked, for example.
  • the corresponding system sees which service technician has worked when and for how long on a field device.
  • an alarm can also be automatically deleted when a service technician visits the relevant field device and has identified himself correctly.
  • the field device F1 or the control system LS can be activated, for example. For example, determine which service technician is needed to fix the problem.
  • control system LS usually has a precise plant plan with information about the individual field devices, the relevant field device F1 and thus also the person concerned can be located quickly and reliably. Thus, in a hazardous situation, persons in a facility can be located more quickly and thus warned.
  • the invention can be realized easily, without much effort and cost. For this purpose, only a corresponding reading unit for RFID tags must be integrated into the field devices.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Testing And Monitoring For Control Systems (AREA)

Abstract

Bei einem Verfahren zum Betreiben eines Feldbussystems muss sich eine Person an einem Feldgerät über ein Funketikett und einen Berechtigungscode identifizieren, bevor der Zugriff auf Funktionalitäten des Feldgerätes freigeschaltet wird. Damit wird die Betriebssicherheit des Feldbussystems wesentlich erhöht.

Description

Beschreibung
Verfahren zum Betreiben eines Feldbussystems der Prozessautomatisierungstechnik
[0001] Die Erfindung betrifft ein Verfahren zum Betreiben eines Feldbussystems der Prozessautomatisierungstechnik.
[0002] In der Automatisierungstechnik insbesondere in der Prozessautomatisierungstechnik werden vielfach Feldgeräte eingesetzt, die zur Erfassung und/oder Beeinflussung von Prozessvariablen dienen. Beispiele für derartige Feldgeräte sind Füllstandsmessgeräte, Massedurchflussmessgeräte, Druck- und Temperaturmessgeräte etc., die als Sensoren die entsprechenden Prozessvariablen Füllstand, Durchfluss, Druck bzw. Temperatur erfassen.
[0003] Zur Beeinflussung von Prozessvariablen dienen Aktoren, die z. B. als Ventile den Durchfluss einer Flüssigkeit in einem Rohrleitungsabschnitt oder als Pumpen den Füllstand in einem Behälter beeinflussen.
[0004] Eine Vielzahl solcher Feldgeräte wird von der Endress + Hauser- Firmengruppe hergestellt und vertrieben.
[0005] In der Regel sind Feldgeräte in modernen automatisierungstechnischen Anlagen über Feldbussysteme (HART, Profibus, Foundation Fieldbus, etc.), mit übergeordneten Einheiten (z. B. Leitsysteme oder Steuereinheiten) verbunden. Diese übergeordneten Einheiten dienen unter anderem zur Prozesssteuerung, Prozess Visualisierung, Prozessüberwachung sowie zur Inbetriebnahme der Feldgeräte.
[0006] Als Feldgeräte werden allgemein auch solche Einheiten bezeichnet, die direkt an einen Feldbus angeschlossen sind und zur Kommunikation mit den übergeordneten Einheiten dienen (z. B. Remote FOs, Gateways, Linking Devices).
[0007] Zum Teil sind Feldbussysteme in Unternehmensnetzwerke, die auf Ethernetbasis arbeiten, integriert. Damit kann aus unterschiedlichen Bereichen eines Unternehmens auf Prozess- bzw. Feldgerätedaten zugegriffen werden.
[0008] Zur weltweiten Kommunikation können die Firmennetzwerke auch mit öffentlichen Netzwerken, z. B. dem Internet verbunden sein.
[0009] Häufig müssen im Zuge von Wartungsarbeiten Einstellungen an Feldgeräten geändert werden. Hierfür muss ein Service-Techniker das betreffende Feldgerät aufsuchen. Für den Zugriff auf Funktionalitäten des Feldgerätes über die Einstellungen geändert werden können, ist normalerweise eine Eingabe eines Berechtigungscodes am Feldgerät notwendig. [0010] Insbesondere bei sicherheitskritischen Anwendungen ist dies von großer Wichtigkeit, da andernfalls nicht berechtigte Personen Einstellungen an Feldgeräten ändern könnten.
[0011] Diese Eingabe kann entweder direkt am Feldgerät erfolgen oder aber auch an einem Bedien Werkzeug (Laptop, Handheld) das mit dem zu bedienenden Feldgerät verbunden ist.
[0012] Der Service-Techniker muss sich in jedem Fall durch Eingaben über eine Tastatur von Hand identifizieren. Diese Art der Identifizierung weist Nachteile auf. Berechtigungscodes können ohne weiteres weitergegeben werden und von Dritten missbraucht werden. Eine verlässliche Überprüfung, wer Änderungen an einem Feldgerät vorgenommen hat, ist nicht möglich. Gerade diese Überprüfung ist aber für den sicheren Betrieb eines Feldbussystems wichtig.
[0013] In der Regel müssen Wartungsarbeiten an einem Feldgerät entsprechend protokolliert werden. Meist werden diese Protokolle in Papierform angefertigt.
[0014] Teilweise werden solche Protokolle auch bereits in elektronischer Form mit Hilfe von tragbaren Rechnereinheiten (PDAs personal digital assistants) generiert. Die Zuordnung Feldgerät Wartungsprotokoll findet nur über von Hand getätigte Eingaben des Service-Technikers statt. Bei dieser Zuordnung können unter Umständen Fehler (z. B. Eingabefehler) auftreten. Meist müssen gleiche oder ähnliche Eingaben, die bereits am Feldgerät gemacht wurden, wiederholt werden. Für den Service-Techniker sind diese Eingaben sehr lästig und zeitaufwendig. Fehlerhafte Eingaben können nicht ausgeschlossen werden.
[0015] Durch diese zusätzlichen Protokollierungsanforderungen werden Wartungsarbeiten die für den Betrieb eines Feldbussystems notwendig sind insgesamt umfangreicher.
[0016] Nur das Leitsystem auf dem z. B. ein System zur Anlagenüberwachung (Asset Management System) installiert ist, hat alle für den Anlagenzustand relevanten Informationen und kann deshalb mögliche Probleme bei Anlagenteilen oder Feldgeräten erkennen.
[0017] In der Regel befindet sich das Leitsystem in einer Leitwarte, von wo aus die gesamte Anlage überwacht und kontrolliert wird.
[0018] Das Leitsystem besitzt keine Informationen darüber, wo sich ein Service-Techniker bei seinem Kontrollgang gerade in der Anlage aufhält. Bei kurzfristig auftretenden Problemen in der Anlage kann ein Service-Techniker nicht effizient eingesetzt werden.
[0019] Aufgabe der Erfindung ist es deshalb ein Verfahren zum Betreiben eines Feldbussystems der Prozessautomatisierungstechnik anzugeben, das die oben genannten Nachteile nicht aufweist, das insbesondere einen sicheren Zugriff auf Feldgeräte ermöglicht.
[0020] Gelöst wird diese Aufgabe durch die im Anspruch 1 angegebenen Merkmale.
[0021] Vorteilhafte Weiterentwicklungen der Erfindung sind in den Unteransprüchen angegeben.
[0022] Die wesentliche Idee der Erfindung besteht darin, dass ein Service-Techniker, der Wartungsarbeiten an einem Feldgerät ausführen möchte, sich über ein Funketikett, indem personenspezifische Kenndaten gespeichert sind, und einen Berechtigungscode identifizieren muss, bevor er Zugriff auf Funktionalitäten des Feldgerätes erhält.
[0023] In einer Ausgestaltung der Erfindung sind die Funktionalitäten von Feldgeräten in unterschiedlichen Sicherheitsebenen gegliedert. Entsprechend den Fähigkeiten und der Ausbildung der betreffenden Person, werden für diese Person die Funktionen der entsprechenden Sicherheitsebene freigeschaltet.
[0024] In einer weiteren Ausgestaltung der Erfindung werden die Kenndaten aus dem Funketikett im Leitsystem zur Kennzeichnung von elektronischen Dokumenten verwendet.
[0025] Solche Dokumente können z. B. Service-Reports oder Schichtpläne sein.
[0026] Nachfolgend ist die Erfindung anhand eines in der Zeichnung dargestellten Ausführungsbeispiels näher erläutert.
[0027] Es zeigen:
[0028] Fig. 1 Netzwerk der Prozessautomatisierungstechnik
[0029] mit mehreren Feldgeräten in schematischer
[0030] Darstellung;
[0031] Fig. 2 Blockschaltbild eines Feldgerätes;
[0032] Fig. 3 Flussdiagramm des Verfahrens .
[0033] In Fig. 1 ist ein Feldbussystem FS der Prozessautomatisierungstechnik näher dargestellt. An einem Datenbus Dl sind mehrere Rechnereinheiten, (Arbeitsplatzrechner, Workstations) WSl, WS 2, angeschlossen. Diese Rechnereinheiten dienen als übergeordnete Einheiten (Leitsystem bzw. Steuereinheit), unter anderem zur Prozessvisualisierung, Prozessüberwachung und zum Engineering wie zum Bedienen und Überwachen von Feldgeräten. Sie befinden sich meist in einer Leitwarte.
[0034] Der Datenbus Dl arbeitet z. B. nach dem Profibus DP-Standard oder nach dem HSE (High Speed Ethernet)-Standard der Foundation Fieldbus. Über ein Gateway Gl, das auch als Linking Device, Field Controller oder auch als Segment- Koppler bezeichnet wird, ist der Datenbus Dl mit einem Feldbus-Segment SMl verbunden. Das Feldbus- Segment SMl besteht aus mehreren Feldgeräten Fl, F2, F3, F4, die über einen Feldbus FB miteinander verbunden sind. Bei den Feldgeräten Fl, F2, F3, F4 kann es sich sowohl um Sensoren oder um Aktoren handeln. Der Feldbus FB arbeitet entsprechend nach einem der bekannten z.B. Feldbusstandards Profibus, Foundation Fieldbus oder HART.
[0035] In Fig. 2 ist ein Blockschaltbild eines erfindungsgemäßen Feldgerätes z. B. Fl näher dargestellt. Eine Prozessoreinheit CPU ist zur Messwertverarbeitung über einen Analog-Digital- Wandler A/D und einen Verstärker V mit einem Messaufnehmer MA, der eine Prozessvariable (z. B. Druck, Durchfluss oder Füllstand) erfasst, verbunden. Die Prozessoreinheit CPU ist mit mehreren Speichereinheiten verbunden. Ein RAM- Speicher dient als temporärer Arbeitspeicher, ein nichtflüchtiger EPROM- Speicher oder FLASH-Speicher als Speicher für das in der Prozessoreinheit CPU auszuführende Steuerprogramm (firmware) und ein EEPROM-Speicher als Speicher für Kalibrier- und Start-Parameterwerte insbesondere für das Setup Programm der Prozessoreinheit CPU.
[0036] Das Steuerprogramm definiert die anwendungsbezogene Funktionalität des Feldgerätes (Messwertberechnung, Hüllkurvenauswertung, Linearisierung der Mess werte, Diagnoseaufgaben).
[0037] Weiterhin ist die Prozessoreinheit CPU mit einer Anzeigebedieneinheit A/B (z.B. LCD-Display mit 3-5 Drucktasten) verbunden.
[0038] Zur Kommunikation mit dem Feldbus-Segment SMl ist die Prozessoreinheit CPU über einen Kommunikationscontroller COM mit einer Feldbusschnittstelle FBS verbunden. Ein Versorgungsteil VT liefert die notwendige Energie für die einzelnen Elektronikkomponenten des Feldgerätes Fl. Die Versorgungsleitungen zu den einzelnen Komponenten sind der Übersichtlichkeit halber nicht eingezeichnet.
[0039] Im vorliegenden Fall wird das Versorgungsteil VT über den Feldbus FB gespeist (loop powered).
[0040] In einer alternativen Ausgestaltung kann die Versorgung des Feldgerätes Fl auch über eine separate Spannungsversorgungseinheit erfolgen.
[0041] Eine Verbindungsleitung VL führt von der Prozessoreinheit CPU zu einer Leseeinheit LE für Funketiketten.
[0042] Die Leseeinheit LE kann auch Teil eines drahtlosen Bedienanschlusses sein. Über einen solchen Bedienanschluss können Feldgeräte von einem Handbediengerät aus drahtlos bedient und konfiguriert werden. [0043] Neben dem Feldgerät Fl ist eine Person P dargestellt, die ein Funketikett FE bei sich trägt. Die Darstellung ist selbstverständlich nicht maßstabgetreu.
[0044] Die Leseeinheit LE und das Funketikett FE können z. B. nach der bekannten RFID- Technologie arbeiten.
[0045] Die Leseeinheit LE kann einfach in Feldgeräte eingebaut werden. Die geringe in
Feldgeräten typischerweise zur Verfügung stehenden Energie von ca. 100 mW reicht aus, um zusätzlich die Leseeinheit LE zu betreiben.
[0046] Nachfolgend ist die Erfindung anhand des in Fig. 3 dargestellten Flussdiagramms näher erläutert.
[0047] Hält sich eine Person (z. B. ein Service-Techniker) mit einem Funketikett FE in der Nähe eines Feldgerätes auf, so werden Kenndaten KD aus dem Funketikett FE ausgelesen (Verfahrensschritt a).
[0048] Anschließend werden die Kenndaten KD an das Leitsystem LS übertragen, wo überprüft wird, ob die dem Funketikett zugeordnete Person berechtigt ist, Wartungsarbeiten an dem betreffenden Feldgerät auszuführen (Verfahrensschritt b und c). Falls die Überprüfung erfolgreich war, wird eine kenndatenspezifische Personenkennung PK (z. B. eine User-ID) an das Feldgerät Fl übertragen (Verfahrensschritt d).
[0049] Aufgrund dieser Personenkennung PK wird ein Berechtigungscode (z. B. ein
Passwort) im Feldgerät ermittelt bzw. generiert und über die Anzeige/Bedieneinheit A/ B abgefragt (Verfahrensschritt e). Diesen Berechtigungscode muss die betreffende Person von Hand über eine Tastatur am Feldgerät eingeben. Nur bei richtiger Eingabe erhält die Person Zugriff auf Funktionalitäten des Feldgerätes und kann z. B. Parameter oder Einstellungen ändern (Verfahrensschritt e).
[0050] Durch die doppelte gesicherte Identifizierung über Funketikett und
Berechtigungscode wird ein unberechtigter Zugriff auf Feldgeräte weitgehend verhindert. Dadurch wird der Betrieb des Feldbussystems erheblich sicherer. Außerdem ist es möglich im Leitsystem LS zurückzuverfolgen, wer, wann und zu welcher Zeit am Feldgerät Fl Einstellungen vorgenommen hat. Hierzu müssen nur die entsprechenden Daten bei der Überprüfung der Kenndaten KD abgespeichert werden.
[0051] Gemäß einer Weiterentwicklung der Erfindung sind die Funktionalitäten des Feldgerätes in unterschiedliche Sicherheitsebenen klassifiziert. Auf einfache Funktionalitäten kann quasi jedermann zugreifen. Sicherheitskritische Funktionalitäten können nur von entsprechend geschultem Personal aufgerufen werde. Entsprechend der Qualifikation der betreffenden Person werden die entsprechenden Funktionalitäten freigeschaltet. Hierzu muss der kenndatenspezifische Personenkennung PK eine Information zugeordnet sein, die die Sicherheitsebene für diese Person definiert.
[0052]
[0053] Auch im Leitsystem LS kann die Information, welche Person an dem Feldgerät Fl arbeitet, vielseitig verwendet werden. Sie kann z. B. in ein Asset Management System, SCADA (Supervisory Control and Data Acquisation)-, MES (Manufacturing Enterprise System)- oder CMMS (Computerized Maintenance Management)-System integriert werden.
[0054] Solche Systeme können auf den Rechnereinheiten WSl, WS2 installiert sein.
[0055] So können z. B. elektronische Dokumente, die für diese Systeme erforderlich sind, mit den Kenndaten oder mit dem zugehörigen Namen gekennzeichnet werden.
[0056] Insbesondere können zum Beispiel Schichtpläne im Leitsystem überprüft werden.
Das entsprechende System sieht welcher Service-Techniker wann und gegebenenfalls wie lange an einem Feldgerät gearbeitet hat.
[0057] Für Geräte die längere Zeit nicht überprüft wurden, kann so automatisch ein Alarm erzeugt werden.
[0058] Entsprechend kann auch ein Alarm automatisch gelöscht werden, wenn ein Service- Techniker das betreffende Feldgerät aufsucht und sich ordnungsgemäß identifiziert hat.
[0059] Bei einem Fehler kann das Feldgerät Fl bzw. das Leitsystem LS z. B. ermitteln, welcher Service-Techniker zur Behebung des Problems benötigt wird.
[0060] Da im Leitsystem LS meist ein genauer Anlagenplan mit Informationen zu den einzelnen Feldgeräten vorliegt, kann das betreffende Feldgerät Fl und damit auch die betreffende Person schnell und zuverlässig lokalisiert werden. Somit können im Gefahrenfall Personen in einer Anlage schneller lokalisiert und damit gewarnt werden.
[0061] Durch die Verwendung der bereits vorhandenen Infrastruktur d. h. des
Feldbussystems kann die Erfindung einfach, ohne großen Aufwand und kostengünstig realisiert werden. Hierzu muss nur eine entsprechende Leseeinheit für Funketiketten LE in die Feldgeräte integriert werden.

Claims

Ansprüche
[0001] Verfahren zum Betreiben eines Feldbussystems der
Prozessautomatisierungstechnik, mit mehreren Feldgeräten, de über einen Feldbus mit einem Leitsystem verbunden sind, wobei zumindest ein Feldgerät eine Leseeinheit für Funketiketten aufweist, mit folgenden Verfahrens schritten: Auslesen von Kenndaten aus einem Funketikett, das von einer Person getragen wird - Übertragen der Kenndaten an das Leitsystem - Überprüfung der Kenndaten im Leitsystem - Falls de Person, de dem Funketikett zugeordnet ist, befugt ist Wartungsarbeiten an dem Feldgerät durchzuführen, Übertragung einer kenndatenspezifischen Personenkennung an das Feldgerät - Abfrage eines der kenndatenspezifischen Personenkennung zugeordneten Berechtigungscodes am Feldgerät - Bei richtiger Eingabe des BerecMgungscodes durch de Person, Freischalten des Zugriffs auf Funktionalitäten des Feldgerätes
[0002] Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass de Funktionalitäten des Feldgerätes in unterschiedliche Sicherheitsebenen klassifiziert sind und entsprechend der Personenkennung eine der Personenkennung zugeordneten Sicherheitsebene freigeschaltet wird.
[0003] Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass de Kenndaten im Leitsystem zur Kennzeichnung von elektronischen Dokumenten denen.
[0004] Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass de elektronischen
Dokumente Service-Reports oder Schichtpläne sind.
PCT/EP2007/057389 2006-07-25 2007-07-17 Verfahren zum betreiben eines feldbussystems der prozessautomatisierungstechnik WO2008012243A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102006034857.5 2006-07-25
DE200610034857 DE102006034857A1 (de) 2006-07-25 2006-07-25 Verfahren und Vorrichtung zur Lokalisierung von Personen in automatisierungstechnischen Anlagen

Publications (1)

Publication Number Publication Date
WO2008012243A1 true WO2008012243A1 (de) 2008-01-31

Family

ID=38566119

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2007/057389 WO2008012243A1 (de) 2006-07-25 2007-07-17 Verfahren zum betreiben eines feldbussystems der prozessautomatisierungstechnik

Country Status (2)

Country Link
DE (1) DE102006034857A1 (de)
WO (1) WO2008012243A1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102019132977A1 (de) * 2019-12-04 2021-06-10 Minebea Mitsumi Inc. Stellsystem sowie Koppelverfahren für die sichere Inbetriebnahme einer drahtlosen Kommunikationsverbindung

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE202008005467U1 (de) * 2008-04-18 2009-08-27 Rittal Gmbh & Co. Kg Positionsüberwachungseinrichtung für Personen
DE102008045315A1 (de) * 2008-09-02 2010-03-04 Endress + Hauser Conducta Gesellschaft für Mess- und Regeltechnik mbH + Co. KG Lizenzvergabevorrichtung und Verfahren für eine automatisierte Vergabe von Nutzungslizenzen an Sensoren
EP2333624A1 (de) * 2009-12-11 2011-06-15 Siemens Aktiengesellschaft Verfahren und Einrichtung zur Konfigurierung einer Komponente in einer industriellen Automatisierungsanordnung
DE102017011683A1 (de) 2017-12-18 2019-06-19 Dräger Safety AG & Co. KGaA Gasmessvorrichtung

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10339349A1 (de) * 2003-08-25 2005-03-24 Endress + Hauser Process Solutions Ag Eingabeeinheit für die Prozessautomatisierungstechnik
EP1621944A2 (de) * 2004-07-29 2006-02-01 Rockwell Automation Technologies, Inc. Sicherheitssystem und Verfahren für ein industrielles Automatisierungssystem

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1997001154A1 (en) * 1995-06-21 1997-01-09 Medestate Ltd. A tag and tag monitoring system
EP1410651A4 (de) * 2000-11-14 2005-04-13 Safetzone Technologies Corp System zur echtzeit-positionsfindung von leuten in einer festen umgebung
MXPA03012043A (es) * 2001-06-19 2005-07-01 Paxflow Holdings Pte Ltd Sistema de localizacion comunicacion y rastreo.
TWI288882B (en) * 2003-01-28 2007-10-21 Lite On Technology Corp A system for positioning staff in office
US20060017541A1 (en) * 2004-07-22 2006-01-26 Nguyen Martin K Tracking by radio frequency identification
US20060085813A1 (en) * 2004-10-14 2006-04-20 Safetzone Technologies Corporation Real time location system and method

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10339349A1 (de) * 2003-08-25 2005-03-24 Endress + Hauser Process Solutions Ag Eingabeeinheit für die Prozessautomatisierungstechnik
EP1621944A2 (de) * 2004-07-29 2006-02-01 Rockwell Automation Technologies, Inc. Sicherheitssystem und Verfahren für ein industrielles Automatisierungssystem

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102019132977A1 (de) * 2019-12-04 2021-06-10 Minebea Mitsumi Inc. Stellsystem sowie Koppelverfahren für die sichere Inbetriebnahme einer drahtlosen Kommunikationsverbindung

Also Published As

Publication number Publication date
DE102006034857A1 (de) 2008-01-31

Similar Documents

Publication Publication Date Title
EP1946191B1 (de) Verfahren zum betreiben eines feldgerätes der automatisierungstechnik mit sonderfunktionalitäten
EP1662346B1 (de) Verfahren zur sicheren Parametrierung eines Feldgerates der Automatisierungstechnik
EP1591977B1 (de) Verfahren zur Signalisierung von Alarmzuständen an einem Feldgerät der Automatisierungstechnik
WO2014095411A1 (de) System und verfahren zum einsatz in der automatisierungstechnik
DE102007054672A1 (de) Feldgerät zur Bestimmung oder Überwachung einer Prozessgröße in der Prozessautomatisierung
EP3087439B1 (de) Messumformer mit überwachungsfunktion
EP1631865A2 (de) Verfahren zum überwachen eines feldgerätes
EP3555713A1 (de) Verfahren zur inbetriebnahme oder wartung eines feldgeräts der automatisierungstechnik
WO2008012164A1 (de) Verfahren zum freischalten von sonderfunktionalitäten bei feldgeräten der automatisierungstechnik
WO2008012243A1 (de) Verfahren zum betreiben eines feldbussystems der prozessautomatisierungstechnik
EP3607405B1 (de) Verfahren zum parametrieren eines feldgeräts sowie parametrierbares feldgerät
EP1800193B1 (de) Verfahren zum betreiben eines modular aufgebauten feldgerätes der automatisierungstechnik
EP3718115A1 (de) Verfahren zum überwachen einer anlage der automatisierungstechnik
DE10358270A1 (de) Verfahren zur Inbetriebnahme eines Feldgerätes der Prozessautomatisierungstechnik
DE102012101461A1 (de) Verfahren zur Steuerung der Arbeitsablaufs in einer Prozessanlage in der Automatisierungstechnik
DE102010028152B4 (de) Aufzeichnung von History-Informationen in einem Feldgerät
WO2012028366A1 (de) Verfahren zur sicherstellung der korrekten funktionsweise einer automatisierungsanlage
WO2016087149A1 (de) Verfahren zum überschreiben eines nicht-flüchtigen speichers eines feldgerätes
WO2007077080A1 (de) Zugangskontrolle fuer ein feldgeraet der prozessautomatisierungstechnik
WO2007077083A1 (de) Verfahren zum schutz von feldgeräten der prozessautomatisierungstechnik
EP1456685A1 (de) Feldgerät mit einem gps-modul
DE10339349A1 (de) Eingabeeinheit für die Prozessautomatisierungstechnik
WO2017102364A1 (de) Verfahren zum überprüfen von daten in einer datenbank eines pams
DE102022134322A1 (de) Feldgerät der Automatisierungstechnik und Verfahren zum sicheren Bedienen eines Feldgeräts
DE102005063080A1 (de) Verfahren zum Instandhalten einer automatisierungstechnischen Anlage

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 07787655

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

NENP Non-entry into the national phase

Ref country code: RU

122 Ep: pct application non-entry in european phase

Ref document number: 07787655

Country of ref document: EP

Kind code of ref document: A1