Basic module for an electronic device

Die Erfindung betrifft ein Basismodul für ein elektronisches Gerät zum Verbinden eines Anwendungsmoduls in dem elektronischen Gerät mit einem Netzwerk und ein derartiges elektronisches Gerät.

Aus der Druckschrift DE4438806DE 44 38 806 C1C1 ist ein Feldbus-Anschlussmodul, auch Feldbus-Koppler genannt, bekannt, das mit Anwendungsmodulen in dem elektronischen Gerät verbunden wird, um diese mit einem als Feldbus ausgestalteten Netzwerk zu verbinden. Die Anwendungsmodule dienen beispielsweise der Ausgabe und/oder Erfassung von elektrischen Signalen. Ein solches Feldbus-Anschlussmodul ist ein Beispiel für das eingangs genannte Basismodul.

Ein solches Basismodul arbeitet üblicherweise programmgesteuert, wobei das Programm und Betriebsparameter des Programms oder sonstige Einstellungen des Basismoduls meist über das Netzwerk verwaltet, gewartet, aktualisiert und modifiziert werden können. Dabei kann das Basismodul gegenüber Änderungen durch ein Zugangspasswort geschützt sein. Auf diese Weise soll eine unbeabsichtigte oder nicht autorisierte Veränderung an dem Programm oder sonstigen Einstellungen verhindert werden.

Nachteilig an der Verwendung eines derartigen Zugangspassworts ist jedoch, dass, wenn das Zugangspasswort verloren geht, kein Zugriff mehr auf das Programm und die Einstellungen gegeben ist. Das Basismodul müsste dann beispielsweise zum Hersteller zurückgesendet werden, der dann ein neues Zugangspasswort setzen kann. Zwar könnte auch eine Art Masterpasswort verwendet werden, hier stellt sich jedoch ein Sicherheitsproblem, denn wenn das Masterpasswort ungewollt bekannt wird, dann kann das Zugangspasswort über das Netzwerk in nicht autorisierter Weise verändert werden.

Es ist eine Aufgabe der Erfindung, das bekannte Basismodul mit einem verbesserten Zugangsschutz zu versehen.

Die Aufgabe wird durch ein Basismodul der eingangs genannten Art mit den Merkmalen der unabhängigen Ansprüche gelöst. Bevorzugte Weiterbildungen sind Gegenstand der abhängigen Ansprüche.

Gemäß einem Aspekt der Erfindung umfasst ein derartiges Basismodul für ein elektronisches Gerät zum Verbinden eines Anwendungsmoduls in dem elektronischen Gerät mit einem Netzwerk, ein in einem Speicher hinterlegtes Programm, das eine Funktionalität des elektronischen Gerätes definiert, sowie eine Änderungseinrichtung zum Ändern von Einstellungen an dem im Speicher hinterlegten Programm basierend auf einer Benutzereingabe, wobei zur Änderung wenigstens eines Teil der Einstellungen ein vorbestimmter elektrischer Schaltzustand für das Basismodul notwendig ist.

Das Ändern bestimmter Teile des im Speicher hinterlegten Programms wird erfindungsgemäß nur im Rahmen eines bestimmten elektrischen Schaltzustandes zugelassen. Gegenüber einem elektronischen Schaltzustand, der die Informationszustände innerhalb des angegebenen Basismoduls beschreibt, beschreibt ein elektrischer Schaltzustand die elektrischen Energieübertragungszustände zum oder innerhalb des Basismoduls. Im Rahmen eines elektrischen Schaltzustandes werden daher elektrische Verbindungen zum Basismodul oder elektrische Verbindungen innerhalb des Basismoduls gezielt unterbrochen oder hergestellt, was beispielsweise durch bestimmte Stellungen eines Schalters umgesetzt werden kann.

Auf diese Weise kann beispielsweise der das Zugangspasswort beschreibende Teil des im Speicher hinterlegten Programms wirksam vor einem unbefugten Zugriff geschützt werden, denn eine Veränderung des Zugangspassworts ist nur direkt vor Ort am Basismodul möglich. Jedoch können mit dem angegebenen Basismodul auch andere Programmteile in der gleichen Weise geschützt, die nicht über das Netzwerk zugänglich veränderbar sein sollen.

In einer vorteilhaften Ausgestaltung des angegebenen Basismoduls umfasst der vorbestimmte elektrische Schaltzustand eine getrennte elektrische Verbindung zum Anwendungsmodul. Auf diese Weise muss das angegebene Basismodul beispielsweise zum Verstellen des Zugangspassworts zwingend von den Anwendungsmodulen getrennt werden. Eine unbeabsichtigte Änderung des Programms, sonstiger Einstellungen oder des Zugangspassworts (beispielsweise über das Netzwerk) ist so während des Betriebs des elektronischen Geräts ausgeschlossen.

In einer weiteren vorteilhaften Ausgestaltung des angegebenen Basismoduls umfasst die elektrische Verbindung eine Datenverbindung. Auf diese Weise ist informationstechnisch in einfacher Weise bestimmbar, ob der vorbestimmte elektrische Schaltzustand erreicht ist, der zum Verstellen der zuvor genannten Programmeinstellungen, beispielsweise mit dem Zugangspasswort, erreicht ist.

In weiteren vorteilhaften Ausgestaltung des angegebenen Basismoduls umfassen die im vorbestimmten elektrischen Schaltzustand änderbaren Einstellungen das zuvor genannte Zugangspasswort, mit dem ein Zugang zu Parametern und Programmstrukturen an dem im Speicher hinterlegten Programm gesichert ist. Durch das angegebene Basismodul ist das Zugangspasswort in einer einfachen und überschaubaren Weise geschützt, weil es keinen Zugang auf das Zugangspasswort von außen, beispielsweise über das Netzwerk gibt.

Gemäß einem weiteren Aspekt der Erfindung umfasst ein elektronisches Gerät ein angegebenes Basismodul und ein Anwendungsmodul, das über das Basismodul an ein Netzwerk anschließbar ist.

In einer vorteilhaften Ausgestaltung des angegebenen elektronischen Gerätes ist das Anwendungsmodul mit dem Basismodul elektrisch, optisch und/oder mechanisch verbunden.

In einer weiteren vorteilhaften Ausgestaltung des angegebenen elektronischen Gerätes ist das Netzwerk ein Feldbus.

In einer weiteren vorteilhaften Ausgestaltung des angegebenen elektronischen Gerätes umfasst das Anwendungsmodul einen Sensor, einen Aktor oder ein Feldgerät, das Teil eines Produktionsprozesses ist.

Die Erfindung wird nachfolgend anhand von Ausführungsbeispielen mithilfe von Figuren näher erläutert. Die Figuren zeigen:

1 eine Prinzipdarstellung eines Netzwerks mit Basismodule aufweisenden elektronischen Geräten, und

2 eine Prinzipdarstellung des Netzwerks aus 1 in einem anderen Betriebszustand.

In den Figuren werden gleiche oder gleich wirkende technische Elemente mit gleichen Bezugszeichen versehen und nur einmal beschrieben.

Es wird auf 1 Bezug genommen, die eine Prinzipdarstellung eines Netzwerks 2 mit einem Basismodul 4 aufweisenden elektronischen Geräten 6 zeigt.

Das Netzwerk 2 kann in der vorliegenden Ausführung beispielsweise ein an sich bekannter Feldbus sein, der in einem Industriebetrieb unterhalb einer Leitebene zur Vorgabe von Führungsgrößen Sensoren und Aktoren zu Regelkreisen zusammenschließt. Derartige Feldbusse, wie beispielsweise CAN-open (controller area network), PROFIBUS, PROFINET und EtherCAT, sind bekannt und sollen nachstehend nicht weiter beschrieben werden.

Die einzelnen elektronischen Geräte 6 können nach Art eines modularen Steuerungssystems aufgebaut sein, wie es beispielsweise aus der DE4438806DE 44 38 806 C1C1 bekannt ist. Im Rahmen dieses Aufbaus können die einzelnen elektronischen Geräte das jeweilige Basismodul 4 umfassen, das im Rahmen einer Automatisierungssteuerung auch als Feldbuskoppler bezeichnet wird.

Über die einzelnen Basismodule 4 können Anwendungsmodule 8 an das Netzwerk 2 angeschlossen sein. Die einzelnen Anwendungsmodule 8 sind aus Signalleiterscheiben 10 und nicht weiter dargestellten Versorgungsscheiben aufgebaut, über die Sensoren 12, Aktoren 14 und andere Feldgeräte 16 angesteuert werden können.

Die elektronischen Geräte 6 können in der vorliegenden Ausführung von einem übergeordneten Leitrechner 18, auch Steuerungsrechner oder Speicher-Programmierbare-Steuerung genannt, angesteuert werden, um beispielsweise die zuvor genannten Führungsgrößen zu empfangen.

Über diesen Leitrechner 18 können in der vorliegenden Ausführung auch Programmierarbeiten an den Basismodulen 4 durchgeführt werden. Dabei können über den Leitrechner 18 in einen Speicher 20 der einzelnen Basismodule 4 Programme eingespielt, verändert oder gelöscht werden, die die Funktionalität des Basismoduls 4 oder des gesamten elektronischen Geräts 6 beschreiben.

Um zu vermeiden, dass die Programme in den Speichern 20 der Basismodule 4 der elektronischen Geräte 6 nicht versehentlich verändert werden, ist in der vorliegenden Ausführung vor der Veränderung der Programme 20 in den Speichern 20 der Basismodule 4 der elektronischen Geräte 6 die Eingabe 22 eines Zugangspasswortes 24 vorgesehen. Erst danach können die zuvor genannten programmatischen Änderungen in den elektronischen Geräten vorgenommen werden.

Kommt dieses Zugangspasswort 24 jedoch abhanden, weil der Anwender es beispielsweise vergisst, so kann das Zugangspasswort 24 in der vorliegenden Ausführung über den Leitrechner 18 zurückgesetzt werden. Anwender müssen jedoch zunächst das entsprechende elektronische Gerät 6 in einen besonderen elektrischen Zustand versetzten, der in 2 beispielhaft anhand des in der Figur unten dargestellten elektronischen Gerätes 6 gezeigt ist.

Wie in 2 zu sehen ist, ist das Basismodul 4 in diesem besonderen elektrischen Zustand vom Anwendungsmodul 8 elektrisch getrennt. Diese elektrische Trennung 25 umfasst in der vorliegenden Ausführung die elektrische Trennung 25 aller informationsführenden Leitungen und optional auch die elektrische Trennung aller elektrischen Energieversorgungsleitungen zwischen dem Basismodul 4 und dem Anwendungsmodul 8.

Die einzelnen elektronischen Geräte 6 können dazu beispielsweise je eine Änderungseinrichtung 26 umfassen, die die elektrische Trennung 25 zwischen dem Basismodul 4 und dem Anwendungsmodul 8 erfasst und erst nach der erfassten elektrischen Trennung 25 den Zugriff auf einen Speicherbereich in dem Speicher 20 freigibt, der die Änderung des Zugangspassworts 24 beispielsweise über dem Leitrechner 18 erlaubt.

Alternativ könnte die Änderungseinrichtung 26 jedoch auch eine eigene Eingabeeinrichtung umfassen, mit der Zugangspasswort 24 geändert werden kann. Auf diese Weise müsste der Anwender gerade bei großen räumlichen Distanzen zwischen dem Leitrechner 18 und dem elektronischen Gerät 6, an dem das Zugangspasswort zurückzusetzen ist, nicht hin- und herlaufen.

Um die Sicherheit gegenüber unerlaubten Manipulationen zu erhöhen, können einzelne elektronische Geräte 6 oder alle elektronischen Geräte 6 in einem abschließbaren Schaltschrank 28 untergebracht sein, der in 1 und 2 der Einfachheit halber durch ein gestricheltes Rechteck angedeutet ist. Der Schaltschrank 28 weist dabei ein Schrankgehäuse 30 auf, in dessen Innerem das oder die entsprechenden elektronischen Geräte 6 aufgenommen sind. Mit einer abschließbaren Tür 32 kann das Schrankgehäuse 30 dann gegen einen unberechtigten Zugriff gesichert werden.

Dabei kann an der Tür 32 ein Türschalter vorgesehen sein, der mit dem elektronischen Gerät 6 verbunden ist und mittels eines Schaltkontakts eine geöffnete Tür signalisiert. Der Schaltzustand des Schaltkontakts wird dann als der vorbestimmte Schaltzustand 25 angesehen, der Voraussetzung ist, um beispielsweise das Zugangspasswort 24 zu verändern.

2

Netzwerk

4

Basismodul

6

elektronische Geräte

8

Anwendungsmodul

10

Signalleiterscheiben

12

Sensoren

14

Aktoren

16

Feldgeräte

18

Leitrechner

20

Speicher

22

Benutzereingabe

24

Zugangspasswort

25

Schaltzustand

26

Änderungseinrichtung

28

Schaltschrank

30

Schrankgehäuse

32

Tür

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.

• DE 4438806 C1 [0002, 0023]