METHOD FOR VERIFYING THE AUTHENTIC ORIGIN OF ELECTRONIC MODULES OF A MODULAR FIELD DEVICE OF AUTOMATION TECHNOLOGY

Die Erfindung betrifft ein Verfahren zur Überprüfung der Herkunft von elektronischen Modulen (Mk mit k = 1, 2 ... n) eines modular aufgebauten Feldgeräts (FG) der Automatisierungstechnik, wobei jedem als vertrauenswürdig eingestuften Hersteller eines elektronischen Moduls (Mk) des Feldgeräts (FG) ein Schlüsselpaar (Vm, vm mit m = 1, ... l) bestehend aus einem Public Key (Vm) und einem Private Key (vm) zugeordnet ist, und wobei die Public Keys (Vm) der als vertrauenswürdig eingestuften Hersteller in einer Liste (PTL) im Feldgerät (FG) oder in einer mit dem Feldgerät (FG) kommunizierenden Einheit gespeichert sind, wobei jedes elektronische Modul (Mk) des Feldgeräts (FG) neben einem das elektronische Modul (Mk) als vertrauenswürdig kennzeichnenden geeigneten Schlüsselpaar (Pk, pk mit k = 1, 2... n), bestehend aus einem Public Key (Pk) und einem Private Key (pk), den Public Key (Vm) des Herstellers und eine Herstellersignatur (vm(Pk) enthält, wobei die Herstellersignatur (vm(Pk) den Public Key (Pk) des elektronischen Moduls (Mk) als vertrauenswürdig bestätigt,wobei das Verfahren die folgenden Verfahrensschritte aufweist:- beim Austausch oder beim Hinzufügen eines elektronischen Moduls (Mk) wird von dem Feldgerät (FG) oder der mit dem Feldgerät (FG) kommunizierenden Einheit (U) überprüft:- ob das ausgetauschte oder hinzugefügte elektronische Modul (Mk) ein Schlüsselpaar (Pk, pk) und eine Herstellersignatur (vm(Pk) aufweist,- ob der Public Key (Vm) des Herstellers des elektronischen Moduls (Mk) in der Liste (PTL) mit den Public Keys (Vm) der als vertrauenswürdig eingestuften Hersteller aufgeführt ist,- ob die Herstellersignatur (vm(Pk) zum Hersteller und zum elektronischen Modul (Mk) passt, also ob das elektronische Modul (Mk) auch tatsächlich vom vertrauenswürdigen Hersteller stammt, und- ob das elektronische Modul (Mk) im Besitz des korrekten Private Key (pk) ist,eine die Funktionalität des Feldgeräts (FG) betreffende Kommunikation oder Interaktion des ausgetauschten oder hinzugefügten elektronischen Moduls (Mk) mit dem Feldgerät (FG) oder einem anderweitigen elektronischen Modul (Mk) wird zugelassen, wenn die Überprüfung mit einem positivem Ergebnis abgeschlossen wird. The present disclosure relates to a method for verifying the origin of electronic modules of a field device. Each manufacturer of an electronic module classified as trustworthy is assigned a key pair. Public keys classified as trustworthy are stored in a list in the field device. Each electroni