公开(公告)号：US08327130B2

公开(公告)日：2012-12-04

申请号：US11861082

申请日：2007-09-25

申请人： John C. Wilkinson, Jr. ,  Kenwood Henry Hall ,  Taryl Jon Jasper ,  Michael Dean Kalan

发明人： John C. Wilkinson, Jr. ,  Kenwood Henry Hall ,  Taryl Jon Jasper ,  Michael Dean Kalan

IPC分类号： H04L29/06

CPC分类号： H04L63/0807 ,  H04L9/3231 ,  H04L9/3234 ,  H04L2209/60 ,  H04L2209/805

摘要： Systems and methods are provided for issuing unique identification credentials to a plurality of devices, and their constituent components, in an industrial control system. Identification credentials are granted by an identification authority and conveyed to each of the credentialed devices and/or component through an identity token. The identification credentials include (1) a unique device identifier, (2) an identification authority component identifier, and (3) an indication of the location of the identification authority component. To secure the issued credentials, such credentials are encrypted and the identification token can be embedded with biometrics features. Identification credentials provide for the following prominent features: (i) Secure access to a device form a client and (ii) determination a topology of a set of credentialed devices in an industrial control system. The topology is network agnostic and facilitates organizational modeling of processes in the industrial control system.

摘要翻译： 提供了系统和方法，用于向工业控制系统中的多个设备及其组成部件发布唯一的识别凭证。 识别凭证由识别机构授予，并通过身份令牌传送给每个经过身份验证的设备和/或组件。 识别凭证包括（1）唯一的设备标识符，（2）识别授权组件标识符，和（3）识别授权组件的位置的指示。 为了确保所发出的证书，这样的凭证被加密，并且识别令牌可以嵌入生物识别特征。 识别凭证提供以下突出特征：（i）安全地访问客户端的设备，以及（ii）确定工业控制系统中的一组已认证设备的拓扑。 拓扑结构与网络无关，有利于工业控制系统中过程的组织建模。

公开(公告)号：US07287184B2

公开(公告)日：2007-10-23

申请号：US10663863

申请日：2003-09-16

申请人： Anthony Gerard Gibart ,  Paul G. Kucharski ,  Joseph Paul Izzo ,  Michael Dean Kalan ,  Charles Martin Rischar

发明人： Anthony Gerard Gibart ,  Paul G. Kucharski ,  Joseph Paul Izzo ,  Michael Dean Kalan ,  Charles Martin Rischar

IPC分类号： G06F11/00

CPC分类号： G06F11/1683 ,  G05B9/03 ,  G05B2219/24187 ,  G05B2219/24195 ,  G06F11/1633

摘要： A safety controller executes a control program in two processing units to detect processor failure by comparison of the execution in each unit. This comparison is made rapid by synchronizing the input variables at the beginning of the task and comparing output variables at a conclusion of the task, avoiding line-by-line comparison of input and output variables. Intermediate variables, that are neither input nor output values, are compared at a less frequent interval.

摘要翻译： 安全控制器在两个处理单元中执行控制程序，以通过比较每个单元中的执行来检测处理器故障。 通过在任务开始时同步输入变量并在任务结束时比较输出变量，避免输入和输出变量的逐行比较，从而快速进行比较。 既不是输入值也不是输出值的中间变量以不太频繁的间隔进行比较。

公开(公告)号：US07213168B2

公开(公告)日：2007-05-01

申请号：US10663877

申请日：2003-09-16

申请人： Michael Dean Kalan ,  Charles Martin Rischar

发明人： Michael Dean Kalan ,  Charles Martin Rischar

IPC分类号： G06F11/00 ,  G06F11/16

CPC分类号： G05B9/03 ,  G05B2219/2217 ,  G05B2219/24187 ,  G05B2219/24188 ,  G05B2219/24195

摘要： A safety controller may execute both standard and safety programs using shared architecture in which two processors symmetrically execute the safety program and check each other for errors, and one processor only executes the standard program to minimize undetected symmetrical corruption of the safety programs.

摘要翻译： 安全控制器可以使用共享架构来执行标准和安全程序，其中两个处理器对称地执行安全程序并检查彼此的错误，并且一个处理器仅执行标准程序以最小化安全程序的未检测到的对称损坏。

公开(公告)号：US07328370B2

公开(公告)日：2008-02-05

申请号：US10663864

申请日：2003-09-16

申请人： Anthony Gerard Gibart ,  Paul G. Kucharski ,  Joseph Paul Izzo ,  Raymond Louis Buvel ,  Michael Dean Kalan ,  Charles Martin Rischar

发明人： Anthony Gerard Gibart ,  Paul G. Kucharski ,  Joseph Paul Izzo ,  Raymond Louis Buvel ,  Michael Dean Kalan ,  Charles Martin Rischar

IPC分类号： G06F11/00

CPC分类号： G05B9/03 ,  G05B19/0426 ,  G05B19/0428 ,  G05B2219/23294 ,  G05B2219/23295 ,  G05B2219/24186 ,  G05B2219/24187

摘要： A safety controller with redundant controllers, each executing safety tasks and comparing their results, provides an improved interface in which a user interacts with a single processor and the second processor is invisible. The interacting processor provides for the transmission of programs and variables to both processors when they are safety tasks and coordinates synchronization of the two programs and comparison of their operation all without additional user input.

摘要翻译： 具有冗余控制器的安全控制器，每个执行安全任务并对其结果进行比较，提供了改进的接口，其中用户与单个处理器交互并且第二处理器不可见。 当它们是安全任务并且协调两个程序的同步并且其操作的比较而没有额外的用户输入时，交互处理器提供将程序和变量传送到两个处理器。

公开(公告)号：US07027880B2

公开(公告)日：2006-04-11

申请号：US10675477

申请日：2003-09-30

申请人： Joseph Paul Izzo ,  Norman Sievert Shelvik ,  Michael Dean Kalan ,  Charles Martin Rischar ,  Raymond Louis Buvel

发明人： Joseph Paul Izzo ,  Norman Sievert Shelvik ,  Michael Dean Kalan ,  Charles Martin Rischar ,  Raymond Louis Buvel

IPC分类号： G05B11/01

CPC分类号： G05B19/0428 ,  G05B2219/23464 ,  G06F11/1438 ,  G06F11/1629

摘要： Re-certification of a control program loaded in a safety controller is avoided through the use of a digital snapshot and digital signature, the snapshot providing a rapidly loadable memory image file and the signature providing a confirmation that the file loaded matches a previously certified copy so as to avoid the need for time consuming re-certification.

摘要翻译： 通过使用数字快照和数字签名来避免加载在安全控制器中的控制程序的重新认证，快照提供快速可加载的存储器映像文件，并且签名提供所加载的文件与先前认证的副本的确认 以避免需要耗时的重新认证。

公开(公告)号：US20090083843A1

公开(公告)日：2009-03-26

申请号：US11861082

申请日：2007-09-25

申请人： John C. Wilkinson, JR. ,  Kenwood Henry Hall ,  Taryl Jon Jasper ,  Michael Dean Kalan

发明人： John C. Wilkinson, JR. ,  Kenwood Henry Hall ,  Taryl Jon Jasper ,  Michael Dean Kalan

IPC分类号： H04L9/32

CPC分类号： H04L63/0807 ,  H04L9/3231 ,  H04L9/3234 ,  H04L2209/60 ,  H04L2209/805

摘要： Systems and methods are provided for issuing unique identification credentials to a plurality of devices, and their constituent components, in an industrial control system. Identification credentials are granted by an identification authority and conveyed to each of the credentialed devices and/or component through an identity token. The identification credentials include (1) a unique device identifier, (2) an identification authority component identifier, and (3) an indication of the location of the identification authority component. To secure the issued credentials, such credentials are encrypted and the identification token can be embedded with biometrics features. Identification credentials provide for the following prominent features: (i) Secure access to a device form a client and (ii) determination a topology of a set of credentialed devices in an industrial control system. The topology is network agnostic and facilitates organizational modeling of processes in the industrial control system.

摘要翻译： 提供了系统和方法，用于向工业控制系统中的多个设备及其组成部件发布唯一的识别凭证。 识别凭证由识别机构授予，并通过身份令牌传送给每个经过身份验证的设备和/或组件。 识别凭证包括（1）唯一的设备标识符，（2）识别授权组件标识符，和（3）识别授权组件的位置的指示。 为了确保所发出的证书，这样的凭证被加密，并且识别令牌可以嵌入生物识别特征。 识别凭证提供以下突出特征：（i）安全地访问客户端的设备，以及（ii）确定工业控制系统中的一组已认证设备的拓扑。 拓扑结构与网络无关，有利于工业控制系统中过程的组织建模。