发明授权-2017800950788-控制装置及控制装置系统.pdf

(19)中华人民共和国国家知识产权局

(12)发明专利

(10)授权公告号CN111149322B
(45)授权公告日2021.06.11
(21)申请号201780095078.8(74)专利代理机构北京天昊联合知识产权代理
(22)申请日2017.09.25有限公司11112
代理人何立波张天舒
(65)同一申请的已公布的文献号
申请公布号CN111149322A(51)Int.Cl.
H04L9/32(2006.01)
(43)申请公布日2020.05.12G06F21/64(2006.01)
(85)PCT国际申请进入国家阶段日(56)对比文件
2020.03.20CN102446250A,2012.05.09
(86)PCT国际申请的申请数据CN107040545A,2017.08.11
PCT/JP2017/0345752017.09.25JP2005242871A,2005.09.08
(87)PCT国际申请的公布数据JP2011188029A,2011.09.22
08216342A,2008.09.18
WO2019/058560JA2019.03.28JP20
(73)专利权人三菱电机株式会社审查员安晓兰
地址日本东京
(72)发明人百目木荣悦
权利要求书2页说明书19页附图14页
(54)发明名称
控制装置及控制装置系统
(57)摘要
控制装置对被控制装置进行控制，该控制装
置具有：存储部，其对控制装置的工作中所发生
的事件的事件履历数据进行记录；哈希值计算
部，其基于事件履历数据对哈希值进行计算；以
及通信部，其将哈希值发送至控制装置的外部的
其它控制装置。控制装置具有下述效果，即，得到
即使在控制装置所存储的事件履历的哈希值被
篡改的情况下也能够对事件履历的数据是否为
正确的数据进行验证的控制装置。
CN111149322B
CN111149322B权利要求书1/2页

1.一种控制装置，其对被控制装置进行控制，
该控制装置的特征在于，具有：
哈希值计算部，其基于所述控制装置的工作中所发生的事件的事件履历数据对第一哈
希值进行计算；
通信部，其将所述第一哈希值发送至在所述控制装置的外部配置的第一其它控制装
置，另外，对基于在所述控制装置的外部配置的第二其它控制装置所发生的事件的事件履
历数据计算出的第二哈希值进行接收；以及
存储部，其对所述事件履历数据、所述第一哈希值和所述第二哈希值进行存储，
所述事件履历数据包含：由所述控制装置前一次计算出的第一哈希值；以及所述控制
装置所发生的事件数据或从所述第二其它控制装置发送来的第二哈希值，
所述哈希值计算部通过基于所述事件履历数据生成新的所述第一哈希值而形成哈希
链，
在所述存储部存储的第一哈希值被用于与所述控制装置、所述第一其它控制装置和所
述第二其它控制装置均不同的验证装置中的如下验证，即，通过将所述第一哈希值与在所
述第一其它控制装置或所述第二其它控制装置记录的哈希值进行比较，从而对在所述存储
部存储的第一哈希值是否为由所述控制装置计算而存储的正确的哈希值进行验证。
2.根据权利要求1所述的控制装置，其特征在于，
具有异常检测部，该异常检测部基于所述事件履历数据重新计算出所述第一哈希值，
对所述重新计算出的哈希值的异常进行检测。
3.根据权利要求1或2所述的控制装置，其特征在于，
在将所述事件履历数据向所述存储部进行存储时，将基于在所述事件履历数据以前所
述控制装置所发生的事件的事件履历数据计算出的哈希值和所述事件履历数据一起进行
存储。
4.一种控制装置系统，其特征在于，
该控制装置系统构成为权利要求1至3中任一项所述的控制装置与所述第一其它控制
装置及所述第二其它控制装置能够进行通信。
5.根据权利要求4所述的控制装置系统，其特征在于，
所述第一其它控制装置及所述第二其它控制装置为对当前时刻进行管理的当前时刻
管理服务器。
6.根据权利要求4所述的控制装置系统，其特征在于，
所述第一其它控制装置及所述第二其它控制装置为对所述事件履历数据进行存储的
事件履历存储服务器。
7.根据权利要求4至6中任一项所述的控制装置系统，其特征在于，
该控制装置系统具有与所述控制装置、所述第一其它控制装置和所述第二其它控制装
置均不同的验证装置，
所述验证装置通过将所述第一哈希值与在所述第一其它控制装置或所述第二其它控
制装置记录的哈希值进行比较，从而验证在所述存储部存储的第一哈希值是否为由所述控
制装置计算而存储的正确的哈希值。
8.一种控制装置系统，其特征在于，

2
CN111149322B权利要求书2/2页
该控制装置系统构成为多台权利要求1至3中任一项所述的控制装置能够通信地连接，
所述控制装置的存储部对由所述哈希值计算部计算出的所述第一哈希值、其它