ДОСТУП ПОЛЬЗОВАТЕЛЯ К УСТРОЙСТВУ ПРОМЫШЛЕННОЙ АВТОМАТИЗАЦИИ И УПРАВЛЕНИЯ

1. Способ предоставления доступа к интеллектуальному электронному устройству IED промышленной системы автоматизации и управления IACS, в котором IED имеет локальный интерфейс человек-машина LHMI с ограниченным набором кнопок IED, содержащий
проверяют, используя механизм реализации доступа АЕ, который соединен с возможностью обмена информацией с IED, реквизиты пользователя, представленные пользователем АЕ,
генерируют временный секрет сеанса, состоящий из последовательности кнопок или комбинации кнопок, выбранных из ограниченного набора кнопок IED,
передают этот секрет сеанса пользователю, и передают секрет сеанса или хеш секрета сеанса в IED,
предоставляют доступ IED для пользователя в случае, если секрет, впоследствии представленный в IED пользователем, соответствует секрету сеанса.
2. Способ по п. 1, содержащий открытие АЕ сеанса пользователя в IED от имени пользователя, и блокирование экрана LHMI; и разблокирование IED экрана после удостоверения того, что секрет сеанса был представлен пользователем.
3. Способ по п. 1 или 2, в котором реквизиты пользователя включают в себя пароль пользователя, содержащий генерируют секрет сеанса, включающий в себя множество кнопок или комбинаций кнопок, выбранных из кнопок IED, количество которых меньше, чем количество кнопок или комбинаций кнопок, требуемых для ввода пароля в LHMI IED.
4. Способ по п. 1 или 2, содержащий пользователь выбирает множество IED из IACS, и генерируют одиночный секрет сеанса для всех выбранных IED.
5. Способ по п. 1 или 2, содержащий генерируют секрет сеанса, включающий в себя период действительности, предоставляют доступ IED, если только период действительности не истек.
6. Способ по п. 1 или 2, содержащий АЕ передает роль пользователя в IED, и предоставляют доступ к IED в соответствии с этим.
7. Механизм реализации доступа ЕА для обеспечения возможности доступа кинтеллектуальному электронному устройству IED системы промышленной автоматизации и управления IACS, в которой IED соединен с возможностью обмена данными с АЕ и имеет локальный интерфейс человек-машина LHMI с ограниченным набором кнопок IED, включающий в себя
модуль аутентификации пользователя, предназначенный для проверки реквизитов пользователя, представленных пользователем в АЕ,
модуль генерирования секрета, предназначенный для генерирования временного секрета сеанса для последующего доступа IED пользователя к IED, состоящего из последовательности кнопок или комбинаций кнопок, выбранных из ограниченного набора кнопок IED,
модуль передачи данных, предназначенный для выполнения передачи данных секрета сеанса пользователю и для передачи секрета сеанса в IED.
8. Механизм реализации доступа по п. 7, в котором он содержит считыватель метки для получения доступа к сертификатам пользователя, сохраненным в метке, отличающийся тем, что модуль передачи данных выполнен с возможностью доступа к сертификатам пользователя, для ответа на вызов из IED.
9. Механизм реализации доступа по п. 7, отличающийся тем, что модуль передачи данных выполнен с возможностью открывать сеанс пользователя в IED и блокировать экран LHMI для его разблокирования после проверки достоверности секрета сеанса, представленного пользователем.
10. Механизм реализации доступа по п. 7, отличающийся тем, что модуль генерирования секрета выполнен с возможностью генерирования одного секрета сеанса для множества IED в IACS, выбранного пользователем.