具有用于监测和/或调节设备的至少一个设备组件的设备的制作方法

本发明涉及一种设备，该设备由制冷机、升降机、通风机或者泵机构成，该设备包括至少一个电动机以及用于监测和/或调节电动机的至少一个设备组件，其中该设备组件具有双向接口，该双向接口用于就地建立的与用户的双向通信路径。

背景技术：

例如冷库和发电厂之类的许多设备在没有充分的安全准备的情况下与因特网连接，并且由此对骇客攻击几乎不受保护。借助少数几次鼠标点击，这种设备就会被接管和操纵。当对设备的控制仅仅就地进行并且不存在向外界的连接、尤其是不接入因特网时，给予对这种设备的可能最好的保护。尽管存在大量能以此方式有效运行的设备，但是发展却朝着另一个方向进行，即朝各种组件的越来越网络化的方向发展。由此，设备能处理众多信息并且由此优化运行方式。信息的远程询问、从远程对设备进行维护和控制也是受到重视的特征。目前经由手机对家中的暖气进行控制已不再是问题了。对于汽车来说，借助手机也可以例如控制驻车加热装置和空调设备。

技术实现要素：

现在，本发明的任务在于改善具有至少一个电动机和用于监测和/或调节电动机的至少一个设备组件的制冷机、升降机、通风机或泵机的安全性。

根据本发明，该任务通过权利要求1的特征来解决。

由制冷机、升降机、通风机或者泵机构成的根据本发明的设备设有至少一个电动机和用于监测和/或调节电动机的至少一个设备组件，其中该设备组件具有双向接口，该双向接口用于就地建立的与用户的双向通信路径和用于将数据从该至少一个设备组件传输到网关的单向通信路径。

因此，关于设备状态的所有期望的数据能通过单向通信路径进行传输，这些数据能通过网关存储到经由因特网可访问的服务器上，并且在那里能由有资格的用户来询问。由于单向形成通信路径，因而阻止了经由网关对设备组件的访问，以使得没有数据能从网关传输到该至少一个设备组件。

当然，需要能由用户来对设备组件进行参数化或调节。根据本发明，这是通过设备组件的双向接口来进行的，该双向接口具有就地建立的与用户的双向通信路径。因此，仅能通过就地建立的双向通信路径来对设备组件进行参数化或调节。

根据本发明的较佳设计，单向通信路径构造成单向电缆或者无线连接。双向通信路径也能构造成双向电缆或无线连接。无线连接尽管可能总是被归为不安全的，但在就地建立双向通信路径之后，仅须确保在双向通信路径的区域内涉及受保护的的区域、例如公司地域。当借助电缆实现从双向接口到用户的读取和写入装置的双向通信路径时，提供最大可能的安全性，其中读取和写入装置不具有至其它网络的连接。

根据本发明的另一设计，单向通信路径同样也与双向用户接口连接，其中单向地形成通信路径使得数据仅能从该至少一个设备组件传输到网关，而不能反过来传输。

为了进一步提高安全性，该至少一个设备组件与网关之间的单向通信路径和/或接口与用户之间的双向通信路径被构造在根据OSI模型的比特传输层上。OSI是指开放式系统互连(用于通信连接的开放式系统)，并且由ISO作为构成通信标准的基础来设计和标准化。比特传输层在此构成最底层，并且提供机械、电气和其它功能辅助，以使物理连接激活或者停用、保持物理连接以及经由物理连接来传输比特。这可以例如是电信号、光信号、电磁波或声音。

该至少一个设备组件可以是指用于监测另一设备组件的保护装置和/或用于调节另一设备组件的调整机构，其中该另一设备组件特别是指电动机。

附图说明

接下来，根据说明和附图进一步阐释本发明的其它设计。

在附图中：

图1示出根据本发明的设备的框图；以及

图2示出两个通信路径的线路图。

具体实施方式

在图1中所示的设备1具有用于监测和/或调节该设备的设备组件2，其中该设备组件具有用于就地建立的、与用户的双向通信路径4的双向接口3。用户经由该双向通信路径使读取和写入装置5连接到设备组件2。双向通信路径4例如被构造成双向电缆，该双向电缆的一头插入双向接口3并且另一头插入读取和写入装置5。替代地，对于双向通信路径4，也可以例如设想为是无线连接。较佳地，双向接口3与用户之间的双向通信路径4被构造成在根据OSI模型的比特传输层上。如果双向通信路径4由电缆构成并且读取和写入装置5在任何时间不与网络连接、特别是不在与设备组件的连接期间与网络连接，则给出特别高的安全标准。

然而，为了能从远程获悉设备1的运行方式和/或状态，设有至少一个网关6，该网关6经由单向通信路径7与设备组件2连接以将数据从该至少一个设备组件2传输到网关6。该网关6能与至少一个网络、特别是与因特网连接。通过单向地形成通信路径7，数据仅能从设备组件2传输到网关，而由于缺少相应的物理连接，因此无法从网关6传输到设备组件2。原则上，单向通信路径7同样可作为单向电缆或者无线连接来实现。较佳地，双向通信路径4和单向通信路径7都使用设备组件2处的相同接口3。

图2示出从双向接口3到读取和写入装置5或者到网关6的两条通信路径4和7的线路图。双向接口3在此构造成三极式，其中形成有用于接地线11的极3a、用于从接口发送数据的极3b和用于在接口处接收数据的极3c。尽管对于双向通信路径4而言接口的所有三个极都与读取和写入装置5连接，但对于单向通信路径而言没有到达接口的极3c的物理连接，该极3c负责接收数据。在本发明的框架下，还可以为这两条通信路径设置两个分开的接口。

为了确保通信路径7的单向性，设备组件2和网关6之间的单向通信路径同样被构造成在根据OSI模型的比特传输层上。网关6例如与经由因特网可访问的服务器8连接，在该服务器上经由设备组件2可存储关于设备1的运行方式和状态的数据。因此，经授权的用户可通过具有较强的认证性的对应加密连接来从远程询问关于设备1的信息。但由于是单向通信路径7，所以无法从远程改变设备。因此，仅可以通过就地建立的双向通信路径4来对设备组件2进行干预。由于仅当设备处于安全的或者受保护的区域内时才能对设备进行保护，因而在双向通信路径4建立在该受保护的区域内时才能确保对设备的这种保护。

用于监测和/或调节设备的设备组件例如是指在电流消耗、电压消耗和/或(绕组)温度或者压缩机的油位方面监测与压缩机连接的电动机9的保护装置。如果确定例如压缩机或者电动机在额定范围之外运行，则通过对应的调整机构10进行相应的校正。

各个待监测的参数的额定范围存储在设备组件2中，并且仅能经由本地建立的双向通信路径4来由用户就地改变(一旦这变得需要的话)。以此方式，可良好地保护设备1免于来自因特网的操纵。