SE520932C2 - Kommunikationsmodul - Google Patents

Description

25 30 'r;':ï :.: 2 också använder styrsystemet integrerade virtuella kanaler, vilka delar samma medium som lasttrafiken. Föreliggande uppfinning kan användas både i nätverk med fysiskt separerade kanaler och i nätverk med integrerade virtuella kanaler.

En stor mängd underhållsoperationer kan i allmänhet utföras utan manuell inblandning. Dock kräver addition, avlägsnande och ersättning av hårdvara manuella operationer. Detta är normalt sant även för uppgraderingar av mjukvara och konfigurerbar hårdvara. Typiskt finns ett operatörsgränssnitt mot varje nod i ett kommunikationsnätverk. Detta gränssnitt tillåter en operatör att övervaka och styra olika funktioner i noderna.

Operatörsgränssnittet kan hanteras via en styrdator. Beroende på nätverksarkitektur och nodkonstruktlon (vilken kan ha modulär struktur) är styrdatorn antingen placerad på en central plats eller ansluten vid en eller flera lämpliga punkter i ett distribuerat system.

Styrande mjukvara har ofta såväl helautomatiska som olika former av operatörsassisterade operationsvarianter. l sin enklaste form tillhandahåller den styrande mjukvaran ett användargränssnitt för operatörens tillgång till information och styrning av systemet. Tidigare generationers styrsystem för modulära system hade typiskt en majoritet av funktionaliteten placerad i en centraliserad styrenhet. Löstagbara moduler i en nod i ett nätverk av en sådan typ kunde således bara utföra relativt enkla uppgifter, såsom att besvara statusförfrågningar och exekvera enkla operationskommandon. Idag är dock de löstagbara modulerna i allmänhet utrustade med mycket fler styrande, övervakande och felsökande funktioner, vilka kan vara oberoende i en högre grad. En del löstagbara moduler kan dessutom programmeras och konfigureras genom nerladdning av ny mjukvara eller konfigurerbar hårdvara.

Känd teknik inkluderar många exempel på lösningar för fjärrstyrning av noderna i ett nätverk. Exempelvis visar den europeiska patentansökan 1 043 868 en optoelektrisk nätverks- 10 15 20 25 30 . ...s 520 ssgggš 3 interfaceenhet som tillåter rekonfigurering av portar i ett LAN (local area getwork) som svar på en styrsignal från en LAN- administratör eller ett centrum för nätverkskontroll, eller automatiserat via mjukvara för dynamisk nätverksrekonfigurering.

Den europeiska patentansökan 0 917 077 beskriver trådlös fjärrstyrd synkronisering av data mellan en persondator (PC) och en personlig digital assistent (PDA). Enligt dokumentet kan datafiler uppdateras automatiskt genom ett mobildatanätverk, både i PC:n och i PDA:n.

Kända distribuerade styrfunktioner för kommunikationsnätverk som inkluderar modulära noder kan dock begränsas av en otillräcklig kapacitet hos värdsystemets styrfunktionalitet, vilket resulterar i att endast en delmängd av de potentiellt tillgängliga modulfunktionerna i praktiken blir tillgängliga på systemnivà.

Begränsningar av denna typ kan bero på det faktum att de löstagbara modulerna, trots att de har ett standardiserat gränssnitt och standardiserade fysiska dimensioner, uppvisar väsentliga skillnader i hanteringsegenskaper.

Det kan dessutom finnas begränsningar med avseende på den fysiska tillgängligheten. Ett stort och fysiskt väl utbrett kommunikationsnätverk med centraliserad styrfunktionalitet kan exempelvis ha modulära noder vilka är placerade i områden där tillgängligheten till styrsystemet är kraftigt begränsad, eller kanske till och med icke-existerande. Detta kan naturligtvis orsaka problem vid utförande av felsökning eller reparations- arbete som kräver tillgänglighet för operatören till såväl styrsystemet som den modul som diagnostiseras.

SAMMANFATTNING AV UPPFINNINGEN Ett syfte med föreliggande uppfinning är därför att tillhandahålla en lösning för underhållskommunikation och uppdatering av mjukvara, vilken minskar ovan nämnda problem och således erbjuder obegränsad tillgång till funktionaliteten hos styrningen 10 15 20 25 30 520 932 av en kommunikationsmodul oberoende av den specifika kapaciteten hos den nod till vilken avsedd kommunikationsmodul är ansluten och i vilken grad styrsystemet är tillgängligt från denna nod.

Detta syfte uppnås enligt en aspekt av uppfinningen genom en kommunikationsmodul enligt vad som tidigare beskrivits, vilken kännetecknas av att det dubbelriktade gränssnittet är anpassat för att erbjuda lokal trådlös tillgång till den första digitala lagringsenheten. Den lokala trådlösa tillgången tillhandahålls dessutom oberoende av kommunikationsmodulens primär- funktion.

En viktig fördel som uppnås med denna konstruktion är att modulen blir enkelt tillgänglig för en underhållsoperatör, och att de mätningar som utförs på modulen samtidigt kan utföras utan att påverka modulens operation.

Enligt en annan föredragen utföringsform av denna aspekt av uppfinningen är det dubbelriktade gränssnittet anpassat för att tillåta avläsning av data från den första digitala lagringsenheten.

Statusrapporter med avseende på primärfunktionen kan således genereras och exporteras via det dubbelriktade gränssnittet.

Den första digitala lagringsenheten innehåller företrädesvis ett första register vilket inkluderar statusdata med avseende på primärfunktionen. Det dubbelriktade gränssnittet är dessutom anpassat för att ta emot en förfrågan om statusinformation och sända en statusrapport baserat på förfrågan. Statusrapporten inkluderar data från det första registret, vilket hänför sig till minst en parameter för primärfunktionen.

Enligt en annan föredragen utföringsform av denna aspekt av uppfinningen är det dubbelriktade gränssnittet anpassat för att tillåta uppdatering av innehållet i den första digitala lagringsenheten. På detta sätt kan primärfunktionen enkelt modifieras med hjälp av mjukvara, konfigurerbar hårdvara och/eller styrkommandon. Den första digitala lagringsenheten 10 15 20 25 30 520 Qzzlañ 5 inkluderar företrädesvis ett andra och normalt icke-permanent register, vilket är anpassat för att lagra information som hänför sig till primärfunktionens utförande. Det dubbelriktade gränssnittet är anpassat för att ta emot minst ett styrkommando.

Modulen är dessutom anpassad för att ändra minst en parameter i det andra registret hänförande sig till utförandet av primärfunktionen baserat på det minst ett styrkommandot.

Enligt en annan föredragen utföringsform av denna aspekt av uppfinningen inkluderar den första digitala lagringsenheten ett permanent tredje register, vilket är anpassat för att lagra information som hänför sig till utförandet av primärfunktionen.

Modulen innehåller dessutom en andra digital lagringsenhet, vilken är anpassad för att temporärt lagra uppdaterings- information som hänför sig till utförandet av primärfunktionen.

Det dubbelriktade gränssnittet är anpassat för att ta emot information som hänför sig till utförandet av primärfunktionen.

Modulen är dessutom anpassad för att lagra denna information i den andra digitala lagringsenheten. Detta gör det möjligt att ändra innehållet i det tredje registret baserat på nämnda information i den andra digitala lagringsenheten efter återställning av modulen. Uppgraderingar av mjukvara och konfigurerbar hårdvara för primärfunktionen kan således enkelt åstadkommas via det dubbelriktade gränssnittet.

Enligt en annan föredragen utföringsform av denna aspekt av uppfinningen innehåller det dubbelriktade gränssnittet minst ett optiskt gränssnitt, exempelvis anpassat för kommunikation i det infraröda våglängdsområdet. Ett sådant gränssnitt är fördelaktigt för att det tillhandahåller okomplicerad dataöverföring samtidigt som det minimerar risken för oönskad interferens med signaler som hanteras av andra enheter.

Enligt en annan föredragen utföringsform av denna aspekt av uppfinningen inkluderar kommunikationsmodulen en access- modul, vilken är anpassad för att tillåta access till den första digitala lagringsenheten via det dubbelriktade gränssnittet. 10 15 20 25 30 520 932 Accessmodulen är styrbar via en enhet för accesskontroll, på så sätt att den blockerar access till den första digitala lagrings- enheten via det dubbelriktade gränssnittet åtminstone tills en accesskontrollsignal har genererats för den löstagbara kommunikationsmodulen av accesskontrollenheten, En fördel som därmed uppnås är att otillåten access till modulen via det dubbelriktade gränssnittet förhindras.

Enligt en annan föredragen utföringsform av denna aspekt av uppfinningen innehåller accessmodulen en subenhet för kontroll av accessrättighet, vilken är anpassad för att ta emot ett lösenord från en bärbar mjukvarubärarenhet via det dubbelriktade gränssnittet. Accessmodulen blockerar access till den första digitala lagringsenheten via det dubbelriktade gränssnittet åtminstone tills ett acceptabelt lösenord har tagits emot. En fördel som uppnås är således att otillåten access till modulen ytterligare förhindras.

Enligt ytterligare en annan föredragen utföringsform av denna aspekt av uppfinningen inkluderar accesskontrollsignalen ett adressfält, vilket designerar en specifik modulposition i noden, och/eller en unik identifiering av en kommunikationsmodul. En identifieringsenhet i kommunikationsmodulen kan således indikera ett tillstånd av aktiv datatransmisslon vid mottagning av en accesskontrollsignal som designerar modulen. Detta är önskvärt då det underlättar lokalisering av avsedd modul, samt exempelvis guidar operatören då han riktar in mjukvaru- bärarenhetens gränssnitt mot kommunikationsmodulen. Ännu viktigare är dock att accesskontrollsignalen säkerställer aktivering av endast den önskade modulen.

Enligt en föredragen utföringsform av denna aspekt av uppfinningen inkluderar identifieringsenheten en första optisk indikator, vilken indikerar att det dubbelriktade gränssnittet är öppet för access till den första digitala lagringsenheten.

Operatören kan således bekräfta att access beviljats och att han eller hon kan fortsätta med dataöverföringsprocessen_ 10 15 20 25 30 520 932 .. m.. =. ...- Detta syfte uppnås enligt en aspekt av uppfinningen genom en metod för kommunikation med en kommunikationsmodul vilken är löstagbart ansluten till en nod i ett kommunikationsnätverk.

Modulen förutsätts vara anpassad för att utföra såväl en primärfunktion hänförande sig till en övergripande operation av modulen som en sekundärfunktion som involverar styrning av primärfunktionen. Metoden involverar följande steg. Först genereras en accesskontrollsignal för den löstagbara kommuni- kationsmodulen. Denna signal tas sedan emot i modulen. Data utväxlas därefter mellan den löstagbara kommunikations- modulen och den bärbara mjukvarubärarenheten via ett dubbelriktat trådlöst gränssnitt. Detta data inkluderar information som hänför sig till utförandet av primärfunktionen, och utväxlingen äger rum oberoende av primärfunktionen.

Accesskontrollsignalen inkluderar företrädesvis ett adressfält, vilket designerar en specifik modulposition i noden, och/eller en unik identifiering för en specifik kommunikationsmodul. På detta sätt säkerställs att endast den önskade modulen aktiveras av accesskontrollsignalen.

Enligt en annan föredragen utföringsform av denna aspekt av uppfinningen involverar metoden mottagning av ett lösenord i kommunikationsmodulen via det dubbelriktade trådlösa gräns- snittet. Lösenordet inkluderar företrädesvis ett statiskt segment, ett dynamiskt segment och/eller ett CRC-värde (CRC = gyclic [edundancy ghecksum). Om lösenordet inkluderar ett dynamiskt segment beräknas detta företrädesvis i den bärbara mjukvarubärarenheten respektive accesskontrollenheten, och access till den första digitala lagringsenheten beviljas endast om resultaten av dessa båda beräkningar stämmer överens. CRC- värdet baseras på data som används för att uppdatera innehållet i den digitala lagringsenheten. Med hjälp av CRC-värdet kan integriteten hos data som överförs till den första digitala lagringsenheten således garanteras.

Enligt en annan föredragen utföringsform av denna aspekt av 10 15 20 25 30 520 952 . . ~ « . ~ uppfinningen involverar metoden uppdatering av innehållet i den första digitala lagringsenheten via det dubbelriktade gränssnittet. Uppdateringen kan avse icke-permanent data, exempelvis styrkommandon, eller permanenta definitioner av primärfunktionen i form av mjukvara eller konfigurerbar hårdvara. l det första fallet involverar metoden företrädesvis mottagning av minst ett styrkommando via det dubbelriktade gränssnittet. Minst en parameter hänförande sig till utförandet av primärfunktionen ändras då baserat på det minst ett styrkommandot. I det andra fallet involverar metoden företrädesvis följande steg. Först tas någon information hänförande sig till utförandet av primärfunktionen emot via det dubbelriktade gränssnittet. Sedan lagras denna information temporärt i en andra digital lagringsenhet. Därefter återställs kommunikationsmodulen. Innehållet i den första digitala lagringsenheten ändras slutligen baserat på den temporärt lagrade informationen.

Enligt en annan föredragen utföringsform av denna aspekt av uppfinningen involverar metoden avläsning av data från den första digitala lagringsenheten via det dubbelriktade gränssnittet. Detta åstadkoms företrädesvis genom att en begäran om statusinformation först tas emot via det dubbel- riktade gränssnittet, och en statusrapport sedan sänds baserat på begäran. Statusrapporten inkluderar här data hänförande sig till minst en parameter för primärfunktionen.

Uppfinningen erbjuder således en effektiv och pålitlig lösning för åstadkommande av all slags uppdatering av mjukvara och konfigurerbar hårdvara i godtyckligt kommunikationsnätverk som inkluderar modulära noder, exempelvis ett fiberoptiskt nätverk.

Uppfinningen tillhandahåller dessutom ett enkelt sätt att övervaka funktionen hos sådana noder. Uppfinningen ger därför en konkurrensmässig fördel för majoriteten av dagens datakommunikationssystem. 10 15 20 25 30 520 9s2y__, KORT BESKRIVNING AV RITNINGARNA Uppfinningen kommer nu att förklaras närmare med hjälp av föredragna utföringsformer, vilka beskrivs som exempel, och med hänvisning till de bifogade ritningarna. visar en kommunikationsmodul i en kommunikations- nätverksnod enligt en utföringsform av föreliggande uppfinning, Figur 1 illustrerar, med hjälp av ett flödesschema, en metod för kommunikation med en kommunikationsmodul enligt en utföringsform av föreliggande uppfinning, Figur 2 exemplifierar, med hjälp av ett första sekvens- schema, ett datatransmissionsscenario mellan en bärbar mjukvarubärarenhet och en kommunikations- modul enligt en utföringsform av uppfinningen, och Figur 3 exemplifierar, med hjälp av ett andra sekvens- schema, ett datatransmissionsscenario mellan en bärbar mjukvarubärarenhet och en kommunikations- modul enligt en utföringsform av uppfinningen.

Figur 4 BESKRIVNING AV FÖREDRAGNA UTFÖRINGSFORMER AV UPPFINNINGEN Figur 1 visar en kommunikationsmodul CMj, vilken är ansluten till en nod 110 i ett kommunikationsnätverk 140 enligt en utföringsform av föreliggande uppfinning. En central resurs 120, exempelvis en styrsystemsserver, är också ansluten till nätverket 140. Utöver modulen CMj inkluderar noden 110 även ett antal likadana kommunikationsmoduler CM2, CMn. Varje modul CMj, CMn är placerad vid en modulposition vilken identifieras med hjälp av en unik adress Adr#1, Adr#n.

Noden 110 innehåller typiskt även en mängd andra sorters enheter och moduler (ej visade). Kommunikationsmodulen ClVl1 10 15 20 25 30 520 9a2___. 10 innehåller i sin tur en första subenhet 140 vilken inkluderar en första digital lagringsenhet M1, ett dubbelriktat trådlöst gränssnitt IW, ett nätverksgränssitt IN, en accessmodul A, en lokal enhet för accesskontroll 123 och en identifieringsenhet lD.

Den första digitala lagringsenheten M1 är anpassad för att lagra information som hänför sig till utförandet av en primärfunktion för kommunikationsmodulen CM1, exempelvis mottagning av inkommande datatrafik, utförande av switchoperationer och sändning av utgående datatrafik. För detta syfte kan den första digitala lagringsenheten M1 innehålla mjukvara, konfigurerbar hårdvara och/eller styrparametrar, innehållet i den första digitala lagringsenheten M1 kan dessutom modifieras (t.ex. uppgraderas) D, via det dubbelriktade trådlösa gränssnittet IW. Primär- funktionen hos modulen CMj kan således ändras genom att informationen i den första digitala lagringsenheten M1 ändras.

Den första digitala lagringsenheten M1 innehåller i sin tur ett första register Mtr, vilket inkluderar statusdata för primär- funktionen. Statusrapporter hänförande sig till parametrar för primärfunktionen kan således genereras baserat på innehållet i det första registret Mtr. Den första digitala lagringsenheten M1 innehåller även ett andra och icke-permanent register Ctrl, vilket är anpassat för att lagra information hänförande sig till utförandet av modulens CM1 primärfunktion. Parametrar i det andra registret Ctrl vilka hänför sig till primärfunktionen kan således ändras baserat på styrkommandon som inkommer via det dubbelriktade gränssnittet IW. Den första digitala lagrings- enheten M1 innehåller dessutom ett tredje och permanent register Prg, vilket är anpassat för att lagra information i form av mjukvara och/eller konfigurerbar hårdvara hänförande sig till utförandet av primärfunktionen.

En andra digital lagringsenhet M2 i en andra subenhet 150 i modulen CMj är anpassad för att temporärt lagra information som hänför sig till utförandet av primärfunktionen, vilken skall skrivas in i registret Prg. innehållet i registret Prg ändras då 10 15 20 25 30 . . , . x - 520 9s2.w: __, 11 modulen CMj återställs, exempelvis i samband med omladdning eller återstart.

Kommunikationsmodulen CM1 är konstruerad på så sätt att det är möjligt att modifiera innehållet i den första digitala lagringsenheten M1 under operation av modulen CMj enligt primärfunktionen. Det är dessutom möjligt att läsa av DO innehållet i den första digitala lagringsenheten M1 via det dubbelriktade trådlösa gränssnittet IW, på så sätt att operationer för analys och diagnos av kommunikationsmodulen CM1 kan utföras oberoende av primärfunktionen.

Enligt uppfinningen är det dubbelriktade gränssnittet lW anpassat för att tillhandahålla lokal trådlös access till den första digitala lagringsenheten M1. l praktiken innebär detta att en bärbar mjukvarubärarenhet 130 (exempelvis i form av en PDA (personlig digital assistent), en handdator, en bärbar dator eller en mobiltelefon) kan utväxla information trådlöst med den första digitala lagringsenheten M1. Det dubbelriktade trådlösa gränssnittet IW inkluderar företrädesvis minst ett optiskt gränssnitt, exempelvis anpassat för överföring av signaler i det infraröda våglängdsområdet. På detta sätt blir modulen CM1 kapabel till kommunikation med en majoritet av de bärbara mjukvarubärare som i dagsläget finns på marknaden.

Accessmodulen A har en grindfunktionalitet och är anpassad för att tillåta access till den första digitala lagringsenheten M1 via det dubbelriktade trådlösa gränssnittet IW. En enhet för access- kontroll styr accessmodulen A med hjälp av en accesskontroll- signal SA. Accesskontrollenheten kan inkluderas i den centrala resursen 120 och sända accesskontrollsignalen SA till modulen CMj via nätverksgränssnittet lN. Alternativt kan accesskontrollen inkluderas i en första lokal resurs 121 vilken är ansluten till noden 110, eller i en andra lokal resurs 122 inuti noden 110.

Accesskontrollenheten kan även inkluderas i en tredje lokal resurs 123 inuti själva modulen CMj. Företrädesvis, dock ej nödvändigtvis, genererar accesskontrollenheten accesskontroll- 10 15 20 25 30 520 932 u .en 12 signalen SA som svar på en accessbegäranssignal RA från den bärbara mjukvarubärarenheten 130. Accessbegäranssignalen RA behandlas typiskt i avsedd accesskontrollenhet, d.v.s. 120, 121, 122 eller 123. I enlighet med en utföringsform av uppfinningen och i det fail accesskontrollenheten är placerad i den första lokala resursen 121 kan dock accessbegäranssignalen RA skickas vidare till den centrala resursen 120 för generering av accesskontrollsignalen SA.

Grindfunktionaliteten innebär specifikt att accessmodulen A blockerar all access till den första digitala lagringsenheten M1 via det dubbelriktade trådlösa gränssnittet lW tills dess att en accesskontrollsignal SA för avsedd modul CMi har tagits emot i modulen CM1. Accesskontrollsignalen SA kan inkludera ett adressfält, vilket designerar en specifik modulposition, exempelvis Adr#1, i noden 110. Noden 110 kan således relatera en given accesskontrollsignal SA till en specifik modul, så som CM1. Som ett alternativ eller komplement till detta kan accesskontrollsignalen SA inkludera en unik identifiering (t.ex. ett serienummer) för en specifik modul, exempelvis CM1.

Beroende på tillämpning kan det krävas att ett eller flera ytterligare accesskrav skall vara uppfyllda innan access till den första digitala lagringsenheten M1 faktiskt beviljas. Detta kommer dock att diskuteras i närmare detalj nedan, exempelvis med hänvisning till figurerna 3 och 4.

Enligt en föredragen utföringsform av uppfinningen är nätverksgränssnittet IN anpassat för att ta emot accesskontroll- signalen SA. Det är även föredraget om identifieringsenheten ID är anpassad för att indikera ett aktivt transmissionstillstånd im, d.v.s. att en accesskontrollsignal SA har mottagits för modulen CM, Enligt en föredragen utföringsform av uppfinningen innehåller accessmodulen A inuti kommunikationsmodulen CM1 i sin tur en subenhet för kontroll av accessrättighet a, vilken är anpassad för att ta emot ett lösenord från en bärbar mjukvarubärarenhet 10 15 20 25 30 35 f, v, 520 9s2_H, _,, 13 130 via det dubbelriktade trådlösa gränssnittet IW. På detta sätt kan accessmodulen A blockera accessen till den första digitala lagringsenheten M1 via det dubbelriktade trådlösa gränssnittet IW, ända tills (utöver accesskontrollsignalen SA) ett acceptabelt lösenord har mottagits.

Lösenordet kan mycket väl vara tomt (eller icke-existerande).

Beroende på eventuella kompletterande säkerhetsåtgärder kan lösenordets säkerhetsnivå varieras. Exempelvis kan kraven på lösenordet minskas om noden 110 är anordnad med en relativt hög grad av skydd avseende den fysiska tillgängligheten.

Företrädesvis inkluderar dock lösenordet åtminstone ett statiskt segment, d.v.s. en förbestämd, permanent sekvens av tecken (bokstäver, siffror eller symboler). Utöver detta, eller som ett komplement till det statiska segmentet, kan lösenordet inkludera ett dynamiskt segment, d.v.s. en sekvens av tecken (bokstäver, siffror eller symboler) vilken typiskt varierar från en inloggning till en annan. Den dynamiska delen av lösenordet beräknas utanför kommunikationsmodulen CM1, företrädesvis i den bärbara mjukvarubärarenheten 130 respektive accesskontroll- enheten. Access till den första digitala lagringsenheten M1 beviljas då endast om resultatet av dessa båda beräkningar överensstämmer. Lösenordet kan även inkludera ett CRC-värde.

Enligt en föredragen utföringsform av uppfinningen baseras CRC-värdet på (d.v.s. beräknas från) data Di som skall uppdatera innehållet i den digitala lagringsenheten M. integriteten hos det data som överförs till den första digitala lagringsenheten kan således garanteras.

Givet de olika typerna av lösenord ovan kan olika säkerhets- nivåer (öppen, skyddad, stängd, stängd-bekräfta) definieras med avseende på tillgängligheten till den första digitala lagrings- enheten M1. En första säkerhetsnivå, öppen, innebär att innehållet i den första digitala lagringsenheten M1 är fritt tillgängligt för all slags modifiering och avläsning. Det är dock värt att nämna att den första digitala lagringsenheten M1 kan vara uppdelad i olika sektorer, och att de sektorer som hänför 10 15 20 25 30 35 520 Qszwïj ,,, 14 sig till förhållandevis kritiska funktioner hos noden 110 företrädesvis är tilldelade en säkerhetsnivå som är högre än den första säkerhetsnivån. En andra säkerhetsnivå, skyddad, innebär att ett statiskt lösenord krävs för avläsning eller lagring av data i den första digitala lagringsenheten M1. Denna säkerhetsnivå kan således användas för att skydda mot oavsiktliga modifieringar av data däri. En tredje säkerhetsnivå, stängd, innebär att säväl ett statiskt lösenord som ett dynamiskt lösenord krävs för att erhålla access till den första digitala lagringsenheten M1. Denna säkerhetsnivå är företrädesvis tilldelad till de sektorer av den digitala lagringsenheten M1 som hänför sig till relativt centrala funktioner i noden 110, exempelvis definition av styrparametrar och radering av händelserapporter. En fjärde säkerhetsnivå, stängd-bekräfta, innebär att en giltig kombination av ett statiskt lösenord, ett dynamiskt lösenord och ett CRC-värde måste skrivas in. Denna säkerhetsnivå är lämplig vid uppgradering av mjukvara och/eller konfigurerbar hårdvara, eftersom den säkerställer att endast en specifik uppsättning data (exempelvis det som har erhållits från en auktoriserad leverantör) kan lagras i den första digitala lagringsenheten M1.

Enligt en föredragen utförlngsform av uppfinningen inkluderar identifieringsenheten ID en första optisk indikator im, vilken indikerar när det dubbelriktade gränssnittet lW är öppet för access till den första digitala lagringsenheten M1. Exempelvis en lysdiod (LED) kan på detta sätt informera en serviceoperatör om att ett acceptabelt lösenord har skrivits in. Det är dessutom föredraget om identifieringsenheten ID innehåller en andra optisk indikator im, vilken indikerar att data D; eller DO överförs över det dubbelriktade trådlösa gränssnittet IW. På detta sätt kan serviceoperatören erhålla ytterligare användbar information, exempelvis om när en specifik nerladdning har slutförts. l stället för att tillhandahålla en separat första optisk indikator im och andra optisk indikator im kan dessa indikatorer kombineras till en enda optisk indikator, vilken har två distinkta 10 15 20 25 30 35 520 932 15 signalkaraktärer. Denna indikator är dessutom företrädesvis anpassad för att indikera ett aktivt dataöverföringstillstånd im som svar på att en accesskontrollsignal mottagits för kommunikationsmodulen, d.v.s. en tredje distinkt signal.

En metod för kommunikation med en kommunikationsmodul enligt en utföringsform av uppfinningen kommer nu att beskrivas med hänvisning till figur 2. Ett första steg 210 undersöker huruvida en accesskontrollsignal har genererats för avsedd kommunikationsmodul, och om så är fallet fortsätter processen till steg 220. Annars återkopplas processen och stannar i steg 210. Steg 220 startar en första nedräkning med relativt lång varaktighet. Den första nedräkningen har funktionen att avbryta accessen till kommunikationsmodulen, typiskt efter avslutad dataöverföring, men även efter en förbestämd inaktivitetsperiod.

Ett steg 225 indikerar sedan ett aktivt dataöverföringstillstånd im, d.v.s. att en accesskontrollsignal har genererats för avsedd kommunikationsmodul.

Ett steg 230 undersöker därefter om ett acceptabelt lösenord har tagits emot via det dubbelriktade gränssnittet, exempelvis från en bärbar mjukvarubärarenhet. Som tidigare nämnts är detta steg valfritt, vilket innebär att lösenordet kan vara tomt (se exempelvis den första säkerhetsnivån ovan). Om det villkor som kontrolleras i steg 230 inte är uppfyllt undersöker ett steg 240 ifall den första nedräkningen har slutförts, och om så har skett återkopplas processen till steget 210. Annars stannar processen i återkopplingsslingan mellan steg 230 och 240 tills ett acceptabelt lösenord tas emot eller den första nedräkningen avslutas. I det första fallet startar ett steg 250 en andra nedräkning (med relativt kort varaktighet). Syftet med den andra nedräkningen är att begränsa perioden mellan inskrivning av ett giltigt lösenord och påbörjande av dataöverföringen. Den andra nedräkningen påbörjar även avstängningsprocessen för det dubbelriktade trådlösa gränssnittet efter slutförd dataöverföring.

Ett steg 251 aktiverar sedan en indikeringssignal im som indikerar att det dubbelriktade trådlösa gränssnittet är öppet för 10 15 20 25 30 520 932 Ü 16 access till den första digitala lagringsenheten. Efter detta återstartar ett steg 252 den första nedräkningen.

Efter steg 252 undersöker ett steg 260 om data sänds över gränssnittet, och om detta inte är fallet undersöker ett steg 270 om den andra nedräkningen har avslutats. En bekräftelse här resulterar i att processen återkopplas till steg 230, där användaren ombes att återigen skriva in ett acceptabelt lösenord. Om den fråga som ställs i steg 260 besvaras jakande återstartar dock ett steg 280 den andra nedräkningen. Ett steg 285 indikerar sedan att data för närvarande överförs, exempelvis via en specifik LED-signal. Efter detta återgår processen till steg 260.

Enligt alternativa utföringsformer av uppfinningen kan två eller fler av de ovan beskrivna processtegen utföras parallellt eller i omvänd ordning. Specifikt gäller detta undersekvenserna 220 och 225, 250 - 252 respektive 280 och 285.

Samtliga de processteg, liksom alla undersekvenser av steg, som beskrivs ovan med hänvisning till figur 2 kan dessutom styras med hjälp av ett dataprogram vilket är direkt laddningsbart till internminnet i en dator och vilket innefattar lämplig mjukvara för att styra de nödvändiga stegen då programmet körs i en dator. Sådana dataprogram kan dessutom lagras på godtycklig form av datorläsbart medium liksom överföras över godtycklig form av nätverk och transmissions- memum.

Figur 3 exemplifierar med hjälp av ett första sekvensschema ett datatransmissionsscenario mellan en bärbar mjukvarubärar- enhet 130 och en kommunikationsmodul CM1 enligt en utföringsform av uppfinningen.

Först sänds en accessbegäranssignal RA ut från den bärbara mjukvarubärarenheten 130. Denna signal RA tas emot av noden 110 och vidarebefordras till avsedd enhet för accesskontroll 12x.

Under förutsättning att accessbegäranssignalen RA accepteras 10 15 20 25 30 520 932 17 genereras en accesskontrollsignal SA(FAdr#1) med avseende på kommunikationsmodulen CM1. Här designerar ett adressfält FAGM i en accesskontrollsignal SA(FAdr#i) en modulposition Adr#1 vid vilken kommunikationsmodulen CM1 är placerad inom en specifik nod.

Modulen CM1 indikerar im sedan ett aktivt datatransmissions- tillstånd, exempelvis genom att tända en första LED i sin identifieringsenhet lD. En serviceoperatör ombes skriva in ett lösenord PW(pwS) via den bärbara mjukvarubärarenheten 130.

Lösenordet PW(pwS) inkluderar exempelvis ett statiskt segment pws. l det allmänna fallet är dock lösenordet PW(pwS) valfritt och kan således utelämnas. Ett öppet dubbelriktat trådlöst gränssnitt indikeras im därefter, exempelvis genom tändning av en andra LED i identifieringsenheten lD. Sedan överförs data.

Här avläses Do data från modulens CM1 första digitala lagringsenhet till den bärbara mjukvarubärarenheten 130.

Parallellt med detta aktiveras en optisk indikator im, exempelvis en tredje LED i identifieringsenheten lD.

Figur 4 exemplifierar genom ett andra sekvensschema ett andra datatransmissionsscenario mellan den bärbara mjukvarubärar- enheten 130 och en kommunikationsmodul CM1 enligt en utföringsform av uppfinningen. Återigen sänds initialt en accessbegäranssignal RA ut från den bärbara mjukvarubärarenheten 130. Accessbegäranssignalen RA tas emot av modulen CMl och vidarebefordras till avsedd enhet för accesskontroll 12x, extern eller intern. Denna enhet 12x genererar sedan en accesskontrollsignal SA(|D1), vilken designerar lD1 modulen CMl. Som svar på accesskontroll- signalen SA(lD1) indikerar im modulen ett aktivt dataöverförings- tillstånd.

Operatören skriver sedan in ett lösenord PW(pwS, pwD, CRC), företrädesvis via den bärbara mjukvarubärarenheten 130.

Lösenordet PW(pws, pwD, CRC) inkluderar ett statiskt segment 10 15 520 9z2,Hw 18 pws, ett dynamiskt segment pwD och ett CRC-värde. Därefter indikeras im ett öppet dubbelriktat trådlöst gränssnitt. Som en följd av detta kan dataöverföring påbörjas. l detta fall överförs data Di fràn den bärbara mjukvarubärarenheten 130 och lagras i modulens CM1 första digitala lagringsenhet. Pågående dataöverföring indikeras med hjälp av en optisk indikator im.

Begreppet innefattar/innefattande specificerar när det används i denna beskrivning närvaro av angivna särdrag, heltal, steg eller komponenter. Dock utesluter inte denna term närvaro eller addition av ett eller flera ytterligare särdrag, heltal, steg eller komponenter eller grupper av dessa.

Uppfinningen är inte begränsad till de i figurerna beskrivna utföringsformerna, utan kan fritt varieras inom ramen för patentkraven.

Claims (26)

10 15 20 25 Éfzwï ;':“.5 :z 19 PATENTKRAV

1. En kommunikationsmodul (CM1) anpassad för att vara löstagbart ansluten till en nod (110) i ett kommunikationsnätverk (140), varvid modulen (CM1) är anpassad för att utföra en primärfunktion som hänför sig till en övergripande operation av modulen (CM1) och en sekundärfunktion som involverar styrning av primärfunktionen, innefattande en första digital lagringsenhet (M1) som är anpassad för att lagra information hänförande sig till utförandet av primär- funktionen, samt ett dubbelriktat gränssnitt (IW) gentemot den första digitala lagringsenheten (M1), kännetecknad av att det dubbelriktade gränssnittet (IW) innefattar minst ett optiskt gränssnitt och är anpassat för att erbjuda lokal trådlös access till den första digitala lagringsenheten (M1), varvid nämnda lokala trådlösa access tillhandahålls oberoende av primärfunktionen.

2. En kommunikationsmodul (CM1) enligt krav 1, kännetecknad av att det dubbelriktade gränssnittet (IW) är anpassat för att tillåta avläsning (Do) av data från den första digitala lagringsenheten (M1).

3. En kommunikationsmodul (CM1) enligt något av kraven 1 eller 2, kännetecknad av att det dubbelriktade gränssnittet (IW) är anpassat för att tillåta uppdatering (Di) av innehållet i den första digitala lagringsenheten (M1).

4. En kommunikationsmodul (CM1) enligt något av kraven 2 eller 3, kännetecknad av att den första digitala lagringsenheten (M1) innefattar ett första register (Mtr) inkluderande statusdata med avseende på primärfunktionen, och att det dubbelriktade gränssnittet (IW) är anpassat för att ta emot en begäran om statusinformation, och skicka en statusrapport baserat på begäran, varvid 10 15 20 25 30 520 932 20 statusrapporten inkluderar data från det första registret (Mtr) hänförande sig till minst en parameter för primärfunktionen.

5. En kommunikationsmodul (CM1) enligt något av kraven 3 eller 4, kännetecknad av att den första digitala lagringsenheten (M1) innefattar ett andra och icke-permanent register (Ctrl) anpassat för att lagra information hänförande sig till utförandet av primärfunktionen, det dubbelriktade gränssnittet (lW) är anpassat för att ta emot minst ett styrkommando, och modulen är anpassad för att ändra minst en parameter i det andra registret (Ctrl), hänförande sig till utförandet av primärfunktionen, baserat på det minst ett styrkommandot.

6. En kommunikationsmodul (CM1) enligt något av kraven 3 - 5, kännetecknad av att den innefattar en andra digital lagringsenhet (M2) anpassad för att temporärt lagra information hänförande sig till utförandet av primärfunktionen, varvid den första digitala lagringsenheten (M1) innefattar ett tredje och permanent register (Prg) anpassat för att lagra information hänförande sig till utförandet av primärfunktionen, det dubbelriktade gränssnittet (lW) är anpassat för att ta emot information hänförande sig till utförandet av primärfunktionen, och modulen är anpassad för att lagra denna information i den andra digitala lagringsenheten (M2).

7. En kommunikationsmodul (CM1) enligt krav 6, kännetecknad av att modulen är anpassad för att efter återställning av modulen (CM1) ändra innehållet i det tredje registret (Prg) baserat på nämnda information iden andra digitala lagringsenheten (M2).

8. En kommunikationsmodul (CMl) enligt något av föregående krav, kännetecknad av att den innefattar en accessmodul (A), anpassad för att tillåta access till den första digitala lagringsenheten (M1) via det dubbelriktade gränssnittet (IW), 10 15 20 25 §.':'7 1": .i 21 varvid accessmodulen är styrbar via en enhet för accesskontroll (120, 121, 122; 123) på så sätt att accessmodulen (A) blockerar access till den första digitala lagringsenheten (M1) via det dubbelriktade gränssnittet (IW) åtminstone tills en accesskontroll- signal (SA) har genererats av accesskontrollenheten (120, 121, 122; 123) med avseende på modulen (CM1).

9. En kommunikationsmodul (CM1) enligt krav 8, kännetecknad av att accessmodulen (A) innefattar en subenhet för kontroll av accessrättighet (a), anpassad för att ta emot ett lösenord (PW) från en bärbar mjukvarubärarenhet (130) via det dubbelriktade gränssnittet (IW), varvid accessmodulen (A) blockerar access till den första digitala lagringsenheten (M1) via det dubbelriktade gränssnittet (IW) åtminstone tills ett acceptabelt lösenord (PW) har tagits emot.

10. En kommunikationsmodul (CM1) enligt något av kraven 8 eller 9, kännetecknad av att accesskontrollsignalen (SA(FAd,#1)) inkluderar ett adressfält (FAdniM) vilket designerar en specifik modulposition (Adr#1, Adr#n) i noden (110).

11. En kommunikationsmodul (CM1) enligt något av kraven 8 - 10, kännetecknad av att accesskontrollsignalen (SA(ID1)) inkluderar en unik identifiering (ID1) av modulen (CM1).

12. En kommunikationsmodul (CM1) enligt något av kraven 10 eller 11, kännetecknad av att den innefattar en identifierings- enhet (ID), anpassad för att indikera ett aktivt dataöverförings- tillstånd (im) vid mottagning av en accesskontrollsignal (SA) vilken designerar kommunikationsmodulen (CM1).

13. En kommunikationsmodul (CM1) enligt krav 12, kännetecknad av att identifieringsenheten (ID) innefattar en första optisk indikator (im) som indikerar huruvida det 10 15 20 25 22 dubbelriktade gränssnittet (IW) är öppet för access till den första digitala lagringsenheten (M1).

14. En kommunikationsmodul (CM1) enligt något av kraven 12 eller 13, kännetecknad av att identifieringsenheten (ID) innefattar en andra optisk indikator (im) som indikerar om data (Di; Do) överförs via det dubbelriktade gränssnittet (IW).

15. En metod för kommunikation med en kommunikationsmodul (CM1) som är löstagbart ansluten till en nod (110) i ett kommunikationsnätverk (140), där modulen (CM1) är anpassad för att utföra en primärfunktion som hänför sig till den övergripande operationen av modulen (CM1) och en sekundärfunktion som involverar styrning av primärfunktionen, varvid metoden innefattar generering av en accesskontrollsignal (SA) för modulen (CM1), mottagning av accesskontrollsignalen (SA) i modulen (CM1), samt utväxling av data (D,; Do) mellan modulen (CM1) och en bärbar mjukvarubärarenhet (130) via ett dubbelriktat optiskt gränssnitt (IW), där detta data inkluderar information som hänför sig till utförandet av primärfunktionen, och utväxlas oberoende av primärfunktionen.

16. En metod enligt krav 15, kännetecknad av att access- kontrollsignalen (SA(FAd,#1)) inkluderar ett adressfält (FAdrifi) vilket designerar en specifik modulposition (Adr#1, Adr#n) i noden (110).

17. En metod enligt något av kraven 15 eller 16, kännetecknad av att accesskontrollsignalen (SA(ID1)) inkluderar en unik identifiering (ID1) av modulen (CM1).

18. En metod enligt något av kraven 15 - 17, kännetecknad av 10 15 20 25 23 att mottagning av ett lösenord (PW) i kommunikationsmodulen (CM1), varvid lösenordet tas emot via det dubbelriktade optiska gränssnittet (IW).

19. En metod enligt krav 18, kännetecknad av att lösenordet (PW) inkluderar ett statiskt segment (pws).

20. En metod enligt något av kraven 18 eller 19, kännetecknad av att lösenordet (PW) inkluderar ett dynamiskt segment (pwD), varvid metoden innefattar beräkning av det dynamiska segmentet (pwD) i den bärbara mjukvarubärarenheten (130) respektive en central resurs (120).

21. En metod enligt något av kraven 18 - 20, kännetecknad av att lösenordet (PW) inkluderar ett CRC-värde (gyclic redundancy ghecksum), varvid CRC-värdet baseras på data (D,) som skall uppdatera innehållet i den första digitala lagringsenheten (M1).

22. En metod enligt något av kraven 15 - 21, kännetecknad av uppdatering (D,) av innehållet i den första digitala lagringsenheten (M1) via det dubbelriktade gränssnittet (IW).

23. En metod enligt krav 22, kännetecknad av mottagning av minst ett styrkommando via det dubbelriktade gränssnittet (IW), och ändring av minst en parameter hänförande sig till utförandet av primärfunktionen baserat på det minst ett styrkommandot.

24. En metod enligt något av kraven 22 eller 23, kännetecknad av stegen: mottagning av information hänförande sig till utförandet av primärfunktionen via det dubbelriktade gränssnittet (IW), temporär lagring av nämnda information i den andra digitala lagringsenheten (M2), 10 520 952_Ü¿ 24 återställning av kommunikationsmodulen (CM1), samt ändring av innehållet i den första digitala lagringsenheten (M1) baserat på nämnda information.

25. En metod enligt något av kraven 15 - 24, kännetecknad av utiäsning (DO) av data från den första digitala lagringsenheten (M1) via det dubbelriktade gränssnittet (IW).

26. En metod enligt krav 25, kännetecknad av mottagning av en begäran om statusinformation via det dubbelriktade gränssnittet (IW), och sändning av en statusrapport baserat på nämnda begäran, varvid statusrapporten inkluderar data som hänför sig till minst en parameter för primärfunktionen.