用于連接移動設備和現場設備的裝置和方法與流程

文檔序號：11254534閱讀：1266來源：國知局

本發明涉及一種用于通過無線局域網接入點連接移動設備和現場設備的根據權利要求1的總方案所述的方法和根據權利要求13的總方案所述的裝置。

背景技術：

根據現有技術，可以通過無線接口來實現對用于調試、參數化和運行的現場設備的連接，這里優選使用無線局域網(wlan)和藍牙。這兩種技術使得現場設備能夠通過諸如智能手機、平板電腦、筆記本電腦等移動設備進行操作。

接下來著重考慮通過無線局域網進行的連接構建。為了使用戶可以連接移動設備和現場設備，該現場設備必須具備無線局域網接入點(wlan-access-point)。為了登錄無線局域網接入點，另外需要針對無線網絡名稱(無線局域網服務集標識，wlan-ssid)的無線局域網密鑰。

借助于該無線局域網密鑰，客戶端(即：移動設備與無線局域網接入點)之間的通信被加密。任何知道該無線局域網密鑰且位于該無線局域網幅度內的人，都可以連接該設備，或者竊聽通信。

然而，必須避免這種失控的訪問。

現場設備可以通過網絡連接于所謂的遠程用戶撥號系統(radius)服務器。該radius服務器在后臺需要相應的基礎設施，必須進行管理和保養。此外，現場設備必須強制性地連接于radius服務器。

安裝與近場通信單元(nahfeldkommunikationseinheit)連接的特殊的app也可以提供安全的驗證。基于安全的原因，安裝特殊的app不是總能實現，且其需要附加的成本。近場通信單元的設置也需要附加的硬件。

也可以手動管理無線局域網密鑰和有目的性地傳發。

技術實現要素：

本發明的目的在于提供一種移動設備與現場設備之間的安全連接，且該現場設備無需具有互聯網連接。

根據權利要求1，上述目的通過借助于無線局域網接入點連接移動設備和現場設備的方法實現，其中，服務器被指定網絡服務，所述的現場設備具有用于生成無線局域網密鑰的第一模塊，所述的帶有網絡服務的服務器具有用于生成無線局域網密鑰的第二模塊，所述的第一模塊和所述的第二模塊分別生成相同的無線局域網密鑰，所述的現場設備通過至少一個識別信息由所述的移動設備進行辨識，所述的移動設備將所述的現場設備的識別信息傳遞給所述的帶有網絡服務的服務器，所述的帶有網絡服務的服務器將歸屬于所述的識別信息的無線局域網密鑰傳遞給所述的移動設備，所述的移動設備無線地借助于無線網絡名稱和所述的無線局域網密鑰通過所述的無線局域網接入點與所述的現場設備連接。

上述目的還通過用于借助于無線局域網接入點連接移動設備和現場設備的設備實現，其中，服務器被指定網絡服務，所述的現場設備具有用于生成無線局域網密鑰的第一模塊，所述的帶有網絡服務的服務器具有用于生成無線局域網密鑰的第二模塊，所述的第一模塊和所述的第二模塊分別生成相同的無線局域網密鑰，所述的現場設備能夠通過識別信息被所述的移動設備辨識，所述的移動設備被設計成將所述的現場設備的識別信息傳遞給所述的帶有網絡服務的服務器，所述的帶有網絡服務的服務器被設計成將歸屬于所述的識別信息的無線局域網密鑰傳遞給所述的移動設備，所述的移動設備無線地借助于無線網絡名稱和所述的無線局域網密鑰通過所述的無線局域網接入點與所述的現場設備連接。

本發明尤其涉及工藝自動化的現場設備，也可以例如是發射器，尤其是o2發射器、用于煙氣檢測的現場設備，諸如：顆粒檢測儀、激光掃描儀和類似設備。

無線局域網接入點(wlanaccesspoint或者wirelessaccesspoint)，尤其是無線接入點，或者也被稱為“基站”，是被用作通信設備的接口的電子設備。終端設備，即：現場設備，通過無線接收器與無線局域網接入點建立無線連接，該無線局域網接入點例如通過線纜與固定安裝的通信網連接。通常情況下，無線局域網接入點通過無線局域網(wlan)將筆記本電腦和其它安裝有無線接收器的移動終端設備連接于局域網(lan)或者其它有線數據網(例如，電話網)。

所述的無線網絡名稱也被稱為ssid，即：服務集標識。根據電氣和電子工程師協會的標準802.11，服務集是指無線局域網中的所有設備。服務集標識為服務集的自由可選的名稱，通過該名稱，該服務集可應答。

無線局域網接入點可以同時擁有多個無線網絡名稱，這對執行無線局域網的授權具有較大意義。這些多樣的無線網絡名稱使得一個無線局域網接入點能夠提供多個虛擬局域網。

無線網絡名稱可以最多為32個字節，相應地包括最多32個ascii符號。如果設備發送帶有空的無線網絡名稱的數據幀，無線局域網接入點會發送其所支持的每個無線網絡名稱作為應答。基于該應答，該設備可以生成表格，以使得用戶能夠選擇無線網絡名稱。

所述的無線局域網密鑰是安全密鑰。例如：wi-fi保護性接入2(wi-fiprotectedaccess2，wpa2)是根據無線局域網標準ieee802.11a、b、g、n和ac對無線網實施安全密鑰或者安全標準，其基于高級加密標準(aes)。

資源定位器(統一資源定位符，縮寫：url)識別和定位資源，例如：通過所使用的諸如http或者ftp的網絡協議的訪問方式和在計算機網絡中資源的地址來識別和定位網頁。其當前狀態被作為rfc1738公開。相關的rfc-格式是國際互聯網工程任務組(ietf)的行業標準。

資源定位器是借助于統一資源標識符(uris)的常規識別標志中的亞類。因為urls代表了uris的第一個和最常見的類型，這兩個概念經常被等同使用。在現行語言中，資源定位器也被稱為英特網址或者網址，在這種情況下，順應口語中常用的與英特網和環球信息網的等同，常以此特指網頁的資源定位器。

根據本發明不需要安裝附加的軟件或者應用程序/app，同樣免去了附加的服務器基礎建設，也無需由用戶在現場構建通路基礎設施。

通過在網絡服務上的驗證，只有被授權的用戶/人員才能夠訪問現場設備無線局域網接入點。

當用戶需要連接無線局域網接入點時，所述的無線局域網接入點首先傳遞其無線網絡名稱。該無線網絡名稱由最多32個符號組成，并且被顯示在諸如智能手機、平板電腦、筆記本電腦或者類似的移動設備的無線局域網選擇菜單中。

無需安裝額外的程序或者應用程序(如：app)，用戶可以隨時讓所有可用的無線局域網顯示在移動設備上。

所述的無線網絡名稱一方面被用于識別現場設備，另一方面隨其一起傳送了所述的識別信息，例如：現場設備的16字節長的識別信息。該識別信息例如為“gm100kamin1：wws25tf23r1265ttf”。

通過這個信息，需要連接無線局域網接入點的用戶能夠獲得所需的無線局域網密鑰。

隨后，用戶登錄為其已知的網絡服務。如果通過了網絡服務的驗證，用戶通過輸入無線網絡名稱獲得當時在現場設備中有效的無線局域網密鑰。所述的網絡服務例如由公司sickag來提供。

重要的前提還在于，分別在所述的現場設備上和在網絡服務中，必須存在相同的算法或者第一模塊和第二模塊，以計算相同的具體的無線局域網密鑰。

在本發明的擴展中，無線局域網接入點將其無線網絡名稱傳遞至移動設備，其中，該無線網絡名稱具有該移動設備的識別信息。由此，只需要傳遞包含識別信息的無線網絡名稱。

在本發明的擴展中，識別信息被設置在現場設備上，并被輸入移動設備。例如：直接在現場設備的類型標牌上獲取識別信息。當然，也可以在現場設備的顯示屏上讀取識別信息。

在本發明的擴展中，識別信息通過二維碼顯示在現場設備上，其中，該二維碼被移動設備讀取。

通過設置在附近或者直接在現場設備上的二維碼，同樣可以進行明確識別。例如，在掃描二維碼后，用戶獲得顯示出的識別信息或者針對識別信息的編碼，該編碼可以在網絡服務給出。在直接看到現場設備的情況下，該二維碼也可以直接設置在現場設備上。二維碼可以例如被顯示在現場設備的顯示屏上。

在本發明的擴展中，移動設備將現場設備的識別信息，通過呼叫/文字信息服務/互聯網的方式，傳遞至帶有網絡服務的服務器。

如果用戶無法連接可以使其訪問網絡服務的網絡，也可以借助于無線局域網密鑰的編碼，通過呼叫詢問無線局域網密鑰。

如果用戶無法連接可以使其訪問網絡服務的網絡，無線局域網密鑰的編碼可以通過諸如sms(短信)文字信息服務被發送到已知號碼。隨后，用戶例如再通過諸如sms的文字信息服務收到帶有所需的無線局域網密鑰的回復。

在本發明的擴展中，現場設備只通過無線局域網接入點與移動設備連接。由此不需要用于連接移動設備的其它的接口。

在本發明的優選實施例中，無線局域網密鑰至少每天被更換一次。由此提高了訪問安全性。即使有未獲授權人員得到該無線局域網密鑰，這種訪問也只在有限時間內可行。也可以在更短的時間段內更換無線局域網密鑰，例如至少每小時一次。

在本發明的擴展中，所述的識別信息和/或所述的無線網絡名稱包括現場設備的系列號和/或名稱。由此，只需要傳遞無線網絡名稱，其中，在無線網絡名稱的數據格式中提供了現場設備的系列號和名稱。

在本發明的優選實施例中，無線網絡名稱包括資源定位器(url，統一資源定位符)，通過該資源定位器可以直接訪問網絡服務。由此可以在移動設備上，直接基于無線網絡名稱連接網絡服務。在這種情況下，所述的資源定位器預置在指定的所需要的網絡服務上，尤其是現場設備的生產廠家的網絡服務上。

在擴展中，移動設備通過用戶名和密碼登錄帶有網絡服務的服務器。因為只有得知由用戶名和密碼組成的訪問數據，才能夠登錄網絡服務，由此提高了操作安全性。

在本發明的擴展中，移動設備借助于至少一條短信(尤其是sms)將現場設備的識別信息傳遞至帶有網絡服務的服務器，和/或帶有網絡服務的服務器借助于至少一條短信(尤其是sms)將歸屬于識別信息的無線局域網密鑰傳遞至移動設備。以這樣的方式，完成了移動設備與網絡服務之間的非常簡單、標準化的通信，它也適用于最簡單的移動設備。

在本發明的擴展中，提供了軟件，尤其是適用于移動設備(尤其是智能手機)的應用程序，以實施該方法。

同樣可以通過應用程序或者app進行明確識別。通過選擇網絡，應用程序自動與網絡服務連接，并且在網絡服務上驗證成功后自動建立無線局域網連接。可選地，用戶名和密碼已經存入該應用程序18中。

下面將根據實施例結合附圖對本發明的優點和特征進行進一步的說明。附圖顯示于：

附圖說明

圖1示出通過無線局域網接入點連接移動設備和現場設備的裝置和方法。

附圖中，相同的部件具有相同的附圖標號。

具體實施方式

圖1示出通過無線局域網接入點連接移動設備6和現場設備1的方法或者裝置，其中，服務器5被指定網絡服務7，所述的現場設備1具有用于生成無線局域網密鑰4的第一模塊9，所述的帶有網絡服務7的服務器5具有用于生成無線局域網密鑰4的第二模塊10，所述的第一模塊9和所述的第二模塊10被設計成分別生成相同的無線局域網密鑰4，所述的現場設備1通過識別信息11能夠被所述的移動設備6辨識，所述的移動設備6被設計成，將所述的現場設備1的識別信息11傳遞給所述的帶有網絡服務7的服務器5，所述的帶有網絡服務7的服務器5被設計成，將歸屬于所述的識別信息11的無線局域網密鑰4傳遞給所述的移動設備6，所述的移動設備6無線地借助于無線網絡名稱3和所述的無線局域網密鑰4通過所述的無線局域網接入點2與所述的現場設備1連接。

現場設備1例如是工藝自動化的現場設備，也可以例如是發射器，尤其是o2發射器、用于煙氣檢測的現場設備，諸如：顆粒檢測儀、激光掃描儀和類似設備。

當用戶需要連接無線局域網接入點2時，所述的無線局域網接入點2首先傳遞其無線網絡名稱3。該無線網絡名稱3由最多32個符號組成，并且被顯示在諸如智能手機、平板電腦、筆記本電腦或者類似的移動設備的無線局域網選擇菜單中。

無需安裝額外的程序或者應用程序(如：app)，用戶可以隨時讓所有可用的無線局域網顯示在移動設備6上。

所述的無線網絡名稱3一方面被用于識別現場設備1，另一方面隨其一起傳送了所述的識別信息11，例如：現場設備1的16字節長的識別信息11。該識別信息例如為“gm100kamin1：wws25tf23r1265ttf”。

通過這個信息，需要將移動設備6連接于無線局域網接入點2的用戶能夠獲得所需的無線局域網密鑰4。

隨后，用戶登錄為其已知的網絡服務7。如果通過了網絡服務7的驗證，用戶通過輸入無線網絡名稱3獲得當時在現場設備中有效的無線局域網密鑰4。所述的網絡服務7例如由公司sickag來提供。

重要的前提還在于，分別在所述的現場設備1上和在網絡服務7中，必須存在相同的算法或者第一模塊9和第二模塊10，以計算相同的具體的無線局域網密鑰4。

圖1中，無線局域網接入點2將其無線網絡名稱3傳遞至移動設備6，其中，該無線網絡名稱3具有該移動設備1的識別信息11。

可選地，識別信息11被設置在現場設備1上，并被輸入移動設備6。例如：直接在現場設備1的類型標牌上獲取識別信息11。當然，也可以在現場設備的顯示屏上讀取識別信息11。

進一步可選地，識別信息11通過二維碼顯示在現場設備1上，其中，該二維碼被移動設備6讀取。

例如，在掃描二維碼后，用戶獲得例如顯示出的識別信息11或者針對識別信息11的編碼，該編碼可以在網絡服務7給出。在直接看到現場設備1的情況下，該二維碼也可以直接設置在現場設備1上。二維碼可以例如被顯示在現場設備1的顯示屏上。

圖1中，移動設備6將現場設備1的識別信息11，可選地通過呼叫/文字信息服務或者通過互聯網的方式，傳遞至帶有網絡服務7的服務器5。