METHOD FOR FUNCTIONALLY SECURE CONNECTION IDENTIFICATION

Die Erfindung betrifft ein Verfahren zur funktional sicheren Verbindungsidentifizierung für einen Datenaustausch mittels eines Telegramms (T) zwischen einem Quell-Datendienst (Q) und einem Senke-Datendienst (S) über einen Kommunikationskanal (10) in einem Kommunikationssystem (11), wobei dem Quell-Datendienst (Q) ein eindeutiger Identifikator (IDQ) zugewiesen wird, je ein Zeitstempel (TSQT1, TSQT2,) zu einem zu versendenden Telegramm (T1,T2,T3) im Quell-Datendienst (Q) zugeordnet wird, wobei im Senke-Datendienst (S) geprüft wird, ob der Zeitstempel (TSQT2) eines gerade eingehenden Telegramms (T2) älter ist als der Zeitstempel (TSQT1) eines Vorgänger Telegramms (T1), wobei mit dem Eingang des Vorgänger Telegramms (T1) ein Überwachungszähler (WD) gestartet wird und zusätzlich geprüft wird, ob das gerade eingehende Telegramm (T2) innerhalb einer vorgebbaren Überwachungszeit (Z1) angekommen ist, zusätzlich wird im Senke-Datendienst (S) ein lokaler Zeitstempel (TSSi) einer lokalen Zeitbasis (CLS) mit dem zugehörigen Zeitstempel (TSQT2) des gerade eingehenden Telegramms (T2) verglichen und es wird geprüft, ob eine sich durch den Vergleich ergebende Differenz (ΔÜ) eine vorgebbare Zeitdauer (CT1) nicht übersteigt, ein im Senke-Datendienst (S) ankommendes Telegramm (T1,T2,T3) nur dann als gültig übernommen wird, wenn zusätzlich erfüllt ist, dass der Zeitstempel (TST2) des ankommenden Telegramms (T2) größer ist als der Zeitstempel (TST1) des zuletzt als gültig übernommenen Telegramms (T1), wobei in einem letzten Schritt die Daten als gültig erklärt werden, wenn die vorangegangen Prüfungen positiv ausgefallen sind, anderseits wird eine fehlersichere Reaktion ausgelöst. A method for functionally secure connection identification for data exchange via a telegram between a source data service and a sink data service, wherein whether the time stamp of an incoming telegram is older than the time stamp of a predecessor telegram is determined, upon receipt of the predecessor telegram a monitoring counter being started and whether the currently incoming telegram has arrived within a monitoring time is additionally determined, where a local time stamp of a local time basis is compared with the associated time stamp of the incoming telegram and whether a comparison difference does not exceed a period of time is determined, a telegram arriving only being accepted as valid if the time stamp of the arriving telegram is greater than the time stamp of the telegram most recently acce