专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

101. 发明申请

WO2020108847A1 VERFAHREN UND VORRICHTUNG ZUM ÜBERTRAGEN VON DATEN IN EINEM PUBLISH-SUBSCRIBE-SYSTEM 审中-公开
公开(公告)号：WO2020108847A1
公开(公告)日：2020-06-04
申请号：PCT/EP2019/078173
申请日：2019-10-17
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： FISCHER, Kai , FRIES, Steffen
IPC分类号： H04L9/00 , H04L9/08 , H04L9/32
摘要： Es wird ein Verfahren zum Übertragen von Daten in einem Publish-Subscribe-System (100) umfassend einen Schlüsselverteilserver (200) und eine Mehrzahl von mit dem Schlüsselverteilserver (200) koppelbaren Kommunikations- Vorrichtungen (101, 102, 103, 104) umfassend zumindest eine Server-Vorrichtung und eine Anzahl von Client-Vorrichtungen vorgeschlagen. Das Verfahren umfasst die folgenden Schritte: a) Bereitstellen (S101) eines Gruppenschlüssels durch den Schlüsselverteilserver (200) an eine Gruppe (G) ausgewählt aus den Kommunikations-Vorrichtungen (101, 102, 103, 104) zur Schaffung einer durch den Gruppenschlüssel gesicherten Gruppen-Kommunikation innerhalb der Gruppe (G) der ausgewählten Kommunikations-Vorrichtungen (101, 102, 103, 104), b) Bereitstellen (S102) einer mittels eines öffentlichen Schlüssels einer asymmetrischen Verschlüsselung verschlüsselbaren Punkt-zu-Punkt-Verbindung zwischen einer ersten und einer zweiten Kommunikations-Vorrichtung (101, 102) der Gruppe (G), und c) Übertragen (S103) einer mittels des öffentlichen Schlüssels für die Punkt-zu-Punkt-Verbindung verschlüsselten und mittels des Gruppenschlüssels gesicherten Nachricht zwischen der ersten und der zweiten Kommunikations- Vorrichtung (101, 102).

102. 发明申请

WO2019201571A1 BEREITSTELLUNG VON SICHERHEITSKONFIGURATIONSDATEN EINER ZUGANGSVERBINDUNG 审中-公开
公开(公告)号：WO2019201571A1
公开(公告)日：2019-10-24
申请号：PCT/EP2019/057939
申请日：2019-03-28
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： FALK, Rainer , FRIES, Steffen , HEINTEL, Markus , WALEWSKI, Joachim
IPC分类号： H04L29/06 , H04L12/24
摘要： Verfahren zur Bereitstellung von Sicherheitskonfigurationsdaten einer Zugangsverbindung, die über ein Zugangsnetzwerk (20) zwischen einem ersten Netzwerk (10) und einem Dienstserver (41, 42) eingerichtet ist, wobei eine Sicherheitsdatenstruktur (50) bereitgestellt wird, die eine aktuell verwendete Sicherheitskonfiguration der Zugangsverbindung (60) umfasst und die Sicherheitskonfiguration kryptographisch geschützt bestätigt und abhängig von der Sicherheitsdatenstruktur (50) eine Maßnahme im ersten Netzwerk (10) und/oder im Dienstserver (41, 42) veranlasst wird.

103. 发明申请

WO2019129417A1 VERFAHREN UND SYSTEM ZUM ÜBERPRÜFEN EINER INTEGRITÄT EINER KOMMUNIKATION 审中-公开
公开(公告)号：WO2019129417A1
公开(公告)日：2019-07-04
申请号：PCT/EP2018/081456
申请日：2018-11-15
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： ASCHAUER, Hans , FRIES, Steffen
IPC分类号： G06F21/64 , H04L9/32 , H04L29/06 , H04W12/10
CPC分类号： H04W12/10 , G06F21/64 , H04L9/3236 , H04L9/3242 , H04L9/3247 , H04L63/123 , H04L2209/38
摘要： Verfahren zum Überprüfen einer Integrität einer Kommunikation umfassend eine Anzahl von k Nachrichten, mit: Bereitstellen eines Start-Hashwerts als ein Anfangsglied einer Hashkette umfassend eine Abfolge von Hashwerten für die erste Einrichtung und die zweite Einrichtung, Übertragen einer Abfolge der k Nachrichten zwischen der ersten Einrichtung und der zweiten Einrichtung, Berechnen eines aktuellen Hashwerts der Hashkette mit einem jeden Übertragen der i-ten Nachricht in Abhängigkeit eines in der Hashkette dem aktuellen Hashwert vorhergehenden Hashwerts und von mit der i-ten Nachricht übertragenen Daten durch die erste Einrichtung und durch die zweite Einrichtung, Übertragen einer k+1-ten Nachricht umfassend eine für den k-ten Hashwert indikative Information, und Überprüfen der Integrität der Kommunikation in Abhängigkeit des von der die k+1-te Nachricht empfangenden Einrichtung berechneten k-ten Hashwerts und der empfangenen k+1-ten Nachricht durch die die k+1-te Nachricht empfangende Einrichtung.

104. 发明申请

WO2019120786A1 VERFAHREN ZUM SCHUTZ DER PRODUKTIONSDATEN ZUR HERSTELLUNG EINES PRODUKTS 审中-公开
公开(公告)号：WO2019120786A1
公开(公告)日：2019-06-27
申请号：PCT/EP2018/081357
申请日：2018-11-15
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： BELHACHEMI, Omar , FALK, Rainer , FEIST, Christian Peter , FISCHER, Kai , FRIEDRICH, Daniela , FRIES, Steffen , HEINTEL, Markus
IPC分类号： G05B9/02 , G05B19/042
CPC分类号： G05B9/02 , G05B19/0428 , G05B2219/36542
摘要： Ein Verfahren zur Herstellung eines Produkts mit einer Werkzeugmaschine (1, 10), wobei dieSteuerinformation und/oder Produktionsdaten (8) einer Werkzeugmaschine (1), z.B. Fräsmaschine, Spritzgussmaschine, Schweißroboter, Laserschneidegerät oder 3D- Drucker, geschützt bzw. kryptographisch verschlüsselt werden, so dass ein nicht autorisiertes Kopieren bzw. verändern verhindert wird, umfassend die Schritte: Herstellen (S1, S1' ) des Produkts mit der Werkzeugmaschine (1, 10) unter Berücksichtigung einer Steuerinformation (7), die das Herstellen des Produkts steuert; Erzeugen (S2, S2') von Produktionsdaten (8) durch die Werkzeugmaschine (1, 10) während des Herstellens des Produkts, wobei die Produktionsdaten (8) das Herstellen des Produkts beschreiben; Bereitstellen (S3, S3') einer Schutzinformation (9) an die Werkzeugmaschine (1, 10), die angibt, welche der Produktionsdaten (8) zu schützen sind, und die ein Schutzverfahren für diese zu schützenden Produktionsdaten (8) definiert; und Schützen (S4, S4') derjenigen Produktionsdaten (8), die gemäß der Schutzinformation (9) zu schützen sind, mit dem durch die Schutzinformation (9) definierten Schutzverfahren. Die Produktionsdaten können geschützt werden, wodurch verhindert wird, dass sie durch unbefugte Einrichtungen oder Benutzer abgelesen werden und daraus die Steuerinformation abgeleitet wird.

105. 发明申请

WO2019037916A1 VERFAHREN ZUM RECHNERGESTÜTZTEN AKTUALISIEREN EINER KONFIGURATION EINES NETZWERKGERÄTS IN EINEM KOMMUNIKATIONSNETZ 审中-公开
公开(公告)号：WO2019037916A1
公开(公告)日：2019-02-28
申请号：PCT/EP2018/065292
申请日：2018-06-11
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： ASCHAUER, Hans , FALK, Rainer , FISCHER, Kai , FRIES, Steffen , HEINTEL, Markus , KLASEN, Wolfgang , PFAU, Axel
IPC分类号： G06F8/656 , G06F11/14 , G06F11/36 , H04M1/725 , H04L29/08
摘要： Die Erfindung betrifft ein Verfahren zum rechnergestützten Aktualisieren einer Konfiguration eines Netzwerkgeräts (FD1, FD2, GW1, GW2) in einem Kommunikationsnetz (NW). In dem erfindungsgemäßen Verfahren wird mithilfe des Netzwerkgeräts (FD1, FD2, GW1, GW2) unter Aufrechterhaltung des Produktivbetriebs (ComCc, ComCc') des Netzwerkgeräts (FD1, FD2, GW1, GW2) mit einer aktuellen Konfiguration (Cc), welche basierend auf aktuellen Konfigurationsdaten (CDc) eingerichtet ist, eine neue Konfiguration (Cn) basierend auf neuen Konfigurationsdaten (CDn) neben der aktuellen Konfiguration (Cc) im Netzwerkgerät (FD1, FD2, GW1, GW2) eingerichtet. Das Netzwerkgerät (FD1, FD2, GW1, GW2) führt einen Test der neuen Konfiguration (Cn) auf ihre Funktionsfähigkeit durch, wobei während des Tests der Produktivbetrieb (ComCc, ComCc', ComCn) des Netzwerkgeräts (FD1, FD2, GW1, GW2) mit der aktuellen Konfiguration (Cc) oder mit der neuen Konfiguration (Cn) durchgeführt wird. Im Falle eines erfolglosen Tests setzt das Netzwerkgerät (FD1, FD2, GW1, GW2) den Produktivbetrieb automatisch mit der aktuellen Konfiguration (Cc) fort und im Falle eines erfolgreichen Tests setzt das Netzwerkgerät (FD1, FD2, GW1, GW2) den Produktivbetrieb (ComCn) automatisch oder in Reaktion auf eine Bedienaktion eines Nutzers an einer Bedieneinrichtung (SW1) mit der neuen Konfiguration (Cn) fort.

106. 发明申请

WO2019007783A1 VERFAHREN UND VORRICHTUNG ZUM ERZEUGEN EINES KRYPTOGRAPHISCHEN ZEITSTEMPELS FÜR EIN DIGITALES DOKUMENT AUF MEHRHEITSBASIS 审中-公开
公开(公告)号：WO2019007783A1
公开(公告)日：2019-01-10
申请号：PCT/EP2018/067284
申请日：2018-06-27
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： ASCHAUER, Hans , FRIES, Steffen , MERLI, Dominik
IPC分类号： H04L9/32 , H04L9/12
摘要： Es wird ein Verfahren zum Erzeugen eines kryptographischen Zeitstempels (3) für ein digitales Dokument (2) unter Verwendung mehrerer Zeitserver (80-83) vorgeschlagen. Bei dem Verfahren wird ein Noncewert (20) erzeugt (S1) und ein aktueller Hashwert (30) von dem Noncewert (20) und dem digitalen Dokument (2) gebildet. Sodann wird (S2) wiederholt einer der Zeitserver (80-83) ausgewählt, der aktuelle Hashwert (30-32) an den ausgewählten Seitserver (80-83) übermittelt, von dem ausgewählten Zeitserver (80-82) eine Antwort (40-42) empfangen, die eine digitale Signatur (50-52) des aktuellen Hashwerts (30-32) und eine Zeitangabe (50-52) umfasst, und ein weiterer Hashwert (31-32) aus der empfangenen Antwort (40-42) bestimmt und als der aktuelle Hashwert verwendet (31-32). Der kryptographische Zeitstempel (3) für das digitale Dokument (2) wird aus dem Noncewert (20) und den mehreren empfangenen Antworten (40-42) gebildet (S3). Das Verfahren erzeugt einen manipulationssicherer Zeitstempel (3) auf Mehrheitsbasis und eignet sich zur Datierung und Protokollierung im Bereich Automatisierung und IoT.

107. 发明申请

WO2018015111A1 SPEICHERVORRICHTUNG, DATENÜBERTRAGUNGSVORRICHTUNG UND VERFAHREN ZUM ÜBERTRAGEN VON DATEN 审中-公开
标题翻译：存储设备，数据传输设备和用于传输数据的方法
公开(公告)号：WO2018015111A1
公开(公告)日：2018-01-25
申请号：PCT/EP2017/065750
申请日：2017-06-27
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： FALK, Rainer , FRIES, Steffen , WIMMER, Martin
IPC分类号： H04L29/06 , G06F21/60 , G06F21/79 , G06F12/14
摘要： Die erfindungsgemäße Speichervorrichtung (30) zum Übertragen von Daten zwischen mindestens zwei Rechenvorrichtungen, die unterschiedlichen Netzwerkzonen (40, 45) zugeordnet sind, enthält mindestens eine Speichereinheit (37) zum Speichern von Daten, mindestens zwei nach extern führende Schnittstellen (31, 32), an die jeweils eine der externen Rechenvorrichtungen zum Lesen und/oder Schreiben von Daten anschließbar ist, und mindestens eine Steuereinheit (36), die derart ausgebildet ist, Zugriffsrechte auf die Daten der Speichereinheit (37) abhängig von mindestens zwei der nach extern führenden Schnittstellen (31, 32) einzurichten. Somit kann beispielsweise eine Datenübertragung ausschließlich von einer ersten Rechenvorrichtung zu einer zweiten Rechenvorrichtung eingerichtet werden.
摘要翻译：用于在与不同网络区域（40,45）相关联的至少两个计算装置之间传输数据的存储器装置（30）包括至少一个存储器单元（37），用于存储至少两个可从外部˚F导航用途vanced接口（31，32）的数据到每个所述外部计算设备中的哪一个的读取和/或其中形成这样的写数据随后路酒吧，以及至少一个控制单元（36）为了建立与外部路由接口（31,32）中的至少两个相关的存储器单元（37）的数据的访问权限。因此，例如，数据传输可以从第一计算设备专门建立到第二计算设备。

108. 发明申请

WO2017167498A1 NACHWEISEN EINER AUTHENTIZITÄT EINES GERÄTES MITHILFE EINES BERECHTIGUNGSNACHWEISES 审中-公开
标题翻译：在合法证明的帮助下提供设备的真实性
公开(公告)号：WO2017167498A1
公开(公告)日：2017-10-05
申请号：PCT/EP2017/053376
申请日：2017-02-15
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： FALK, Rainer , FRIES, Steffen
IPC分类号： G06F21/44 , H04L9/32 , H04L29/06 , H04W12/06
摘要： Die Erfindung betrifft ein Verfahren zum Nachweisen einer Authentizität eines Gerätes mit Hilfe eines Berechtigungsnachweises des Gerätes, wobei in einem ersten Schritt der Berechtigungsnachweis bereitstellt wird und die Unversehrtheit von Identitätsangaben des Berechtigungsnachweises anhand einer digitalen Signatur eines Berechtigungsnachweisausstellers überprüfbar ist, und wobei der Berechtigungsnachweis eine Hardware-Authentisierungsinformation aufweist und in einem zweiten Schritt eine Zugehörigkeit des Berechtigungsnachweises zu dem Gerät mittels eines zu der Hardware-Authentisierungsinformation gehörigen Hardware-Geheimnisses des Gerätes nachgewiesen wird. Somit wird eine Zwei-Faktor- Authentisierung ermöglicht, die eine Authentisierung des Gerätes insbesondere daran knüpft, dass ein hardwarespezifisches Geheimnis für die Überprüfung verwendet wird.
摘要翻译：
本发明涉及一种用于检测真实性＆AUML的方法; T A GER＆AUML; TES AUML使用该设备的证书; TES，其中，在第一步骤中提供的凭证和身份的完整性BEAR tsangaben凭证使用凭证发行者导航用途DaytonaPlease导航用途的数字签名是FBAR，并且其中所述证书包括硬件认证信息和YEARS＆oUML在第二步骤; rigkeit所述凭证到设备＆AUML;可以通过一去硬件认证信息＆oUML的手段吨;元硬件该设备的秘密被证明。因此，可以进行双因素验证，特别是通过使用硬件特定的检查机密来验证设备。

109. 发明申请

WO2017148559A1 VERFAHREN UND ANALYSEMODUL ZUR ÜBERPRÜFUNG VON VERSCHLÜSSELTEN DATENÜBERTRAGUNGEN 审中-公开
标题翻译：检验加密数据传输的方法和分析模块
公开(公告)号：WO2017148559A1
公开(公告)日：2017-09-08
申请号：PCT/EP2016/082535
申请日：2016-12-23
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： ASCHAUER, Hans , FRIES, Steffen , MERLI, Dominik
IPC分类号： H04L29/06
CPC分类号： H04L63/20 , H04L63/0428 , H04L63/1408 , H04L63/1433
摘要： Die Erfindung betrifft ein Verfahren zum rechnergestützten Überprüfen einer Netzwerkkommunikation. Das Verfahren umfasst einen Verfahrensschritt zum Erfassen (110) eines Datenpaketes der Netzwerkkommunikation, wobei der Netzwerkkommunikation eine Sicherheitsrichtlinie zugeordnet ist. Das Verfahren umfasst einen weiteren Verfahrensschritt zum Analysieren (120) der Netzwerkkommunikation anhand des Datenpaketes mittels mindestens einer statistischen Funktion, wobei zum Analysieren die Netzwerkkommunikation anhand des Datenpaketes und/oder der Sicherheitsrichtlinie charakterisiert wird. Das Verfahren umfasst einen weiteren Verfahrensschritt zum Bereitstellen (130) einer Steuerinformation, falls die Netzwerkkommunikation eine unzureichende Übereinstimmung mit der Sicherheitsrichtlinie aufweist.
摘要翻译：本发明涉及一种用于网络通信的计算机辅助检查的方法。该方法包括用于检测（110）网络通信的数据分组的方法步骤，其中网络通信被分配安全策略。该方法包括：分析（120）的基础上利用至少一个统计函数的数据分组中的网络通信，其中，用于分析所述网络通信，其特征在于所述数据分组和/或安全策略的基础上的进一步的步骤。该方法包括如果网络通信不足以根据安全策略提供（130）控制信息的另一方法步骤。

110. 发明申请

WO2016150814A1 VORRICHTUNG, VERFAHREN UND SYSTEM ZUR ERFASSUNG UND AUFLÖSUNG VON ZEITINFORMATIONEN UNTERSCHIEDLICHER ADMINISTRATIVER DOMÄNEN 审中-公开
标题翻译：设备，方法和系统的检测和时间信息不同的管理域分辨率
公开(公告)号：WO2016150814A1
公开(公告)日：2016-09-29
申请号：PCT/EP2016/055813
申请日：2016-03-17
申请人： SIEMENS AKTIENGESELLSCHAFT
发明人： FALK, Rainer , FISCHER, Kai , FRIES, Steffen , KLASEN, Wolfgang
IPC分类号： G06F1/14
CPC分类号： G06F1/14 , H04J3/0638 , H04J3/0644 , H04J3/0664 , H04J3/0667 , H04J3/0673 , H04L41/50
摘要： Es wird eine Vorrichtung (100) zur Erfassung von Zeitinformationen unterschiedlicher administrativer Domänen (210, 220, 230) vorgeschlagen. Die Vorrichtung (100) umfasst eine Mehrzahl von Erfassungseinheiten (110, 120, 130), wobei die jeweilige Erfassungseinheit (110, 120, 130) einer der administrativen Domänen (210, 220, 230) zugeordnet ist und dazu eingerichtet ist, Zeitinformationen (TA, TB, TC) von einem Zeitgeber (211, 221, 231) der zugeordneten administrativen Domäne (210, 220, 230) zur Synchronisation mit der zugeordneten administrativen Domäne (210, 220, 230) zu empfangen, eine Speichervorrichtung (140) mit einer Mehrzahl von Speicherbereichen (141, 142), und eine Mehrzahl von Steuereinheiten (150, 60, 170), wobei die jeweilige Steuereinheit (150, 160, 170) genau einer der Erfassungseinheiten (110, 120, 130) zugeordnet ist, wobei die Steuereinheiten (150, 160, 170) dazu eingerichtet sind, synchron zueinander jeweils eine jüngste der empfangenen Zeitinformationen (TA, TB, TC) der jeweiligen zugeordneten Erfassungseinheit (110, 120, 130) zu erfassen und die synchron erfassten Zeitinformationen (TA, TB, TC) der Mehrzahl der Erfassungseinheiten (110, 120, 130) gemeinsam als Synchronisationsdaten (SD1, SD2) in einem der Speicherbereiche (141, 142) zu speichern. Dies ermöglicht es, zeitliche Unterschiede zwischen administrativen Domänen zu erfassen und aufzulösen. Ferner werden ein Verfahren zur Erfassung von Zeitinformationen unterschiedlicher administrativer Domänen (210, 220, 230) vorgeschlagen sowie ein diesbezügliches System.
摘要翻译：它是用于获取，提出不同的管理域（210，220，230）的时间信息的装置（100）。所述装置（100）包括多个检测单元（110，120,130），其中，所述各自的检测单元（110，120,130）相关联并且适于时间信息的管理域（210，220，230）中的一个（TA ，TB，TC）由相关的管理域（210，220，230），用于同步与相关联的管理域（210，220的计时器（211，221，231），以接收230），存储设备（140）与多个存储区域（141，142），和多个控制单元（150，60，170），其中，所述相应的控制装置（150，160，170）的感测单元中的正好一个（110,120，130）相关联，其中所述控制单元（150，160，170）被布置成同步地彼此分别具有一个最近的所接收的时间信息（TA，TB，TC）的各个相关联的检测单元（110，120，130），以捕获和同步获取的时间信息的（TA，TB，TC ）所述的Me 检测单元（110，120,130）一起作为同步数据（SD1，SD2）在存储区域中的一个（141,142）的hrzahl被存储。这使得它可以检测管理域之间的时间差异和解散。此外，用于获取不同管理域（210，220，230）的时间信息的方法，提出了，以及一个相关的系统。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式