给现场设备设置参数的方法以及相应的现场设备

摘要

本发明描述且示出一种用于给现场设备(1)设置参数的方法，其中由参数设置单元(2)向现场设备(1)传输参数值，其中由现场设备(1)根据接收的参数值产生反馈字符串并且向参数设置单元(2)传输，并且其中由参数设置单元(2)以对于用户(4)而言可理解的方式输出接收的反馈字符串。本发明的任务在于，给出一种用于给现场设备设置参数的方法，其能够通过可能不安全的数据连接和可能不安全的部件允许安全地传送参数值。对于所述方法，该任务通过如下方式解决：由现场设备(1)如此产生反馈字符串，使得由现场设备(1)把接收的参数值转变为字符串，并且在其内插入字符。此外本发明涉及一种现场设备(1)。

说明书

本发明涉及一种用于给现场设备设置参数的方法，其中由至少一个参数设 置单元向现场设备传输至少一个参数值，其中由现场设备接收所述至少一个参 数值，其中由现场设备至少根据至少一个所接收的参数值产生至少一个反馈字 符串，其中由现场设备向参数设置单元传输该反馈字符串，并且其中由参数设 置单元以对于用户而言可理解的方式输出、尤其是以视觉方式示出所接收的反 馈字符串。此外，本发明涉及一种现场设备，其具有至少一个用于与参数设置 单元连接的接口、至少一个控制部件和至少一个数据存储器，其中控制部件至 少根据至少一个由现场设备接收的参数值产生至少一个反馈字符串。

在现代的过程自动化中，在过程设备中使用用于监视过程量(例如填充水 平、流量、温度、pH值等)的现场设备和用于影响这些过程和/或过程量的执行 器。现场总线用于现场设备和例如控制单元之间的通信，其中为了传输测量数 据和/或控制数据可以使用不同的数据协议(例如HART、Profibus PA、4...20mA 等)。

此外部分地还规定，现场设备自身具有显示单元-所谓的显示器，通过它 们例如可以表示现场设备的测量数据或者另外的值。通过这些显示器，必要时 还结合现场设备自身处的某类键盘或者通过现场设备处的相应接口和操作设 备，能够直接对现场设备起作用，以便例如启动程序、输入或者选择参数。

因此，许多现场设备具有至少两种输出可能性：其一是用于将现场设备连 接到现场总线上的接口以便进行数据连接，另一是用于现场表示的显示单元。 另外，必要时还有响应的输入单元-例如形式为现场设备处的键盘或者一些按 钮-或者用于连接外部单元(例如所谓的手持设备(手提电子设备)或者形式 为膝上型电脑的便携式计算机的外部单元)的服务接口。

当数据连接自身不安全并且当同时现场设备的应用对安全重要时，是有问 题。如果首先给现场设备设置参数，也就是说如果设定它应该怎样和用哪些计 算值、边界值或者控制值起作用，则这些参数值安全且可靠地在现场设备内设 置是非常重要的。

在有相应安全性需求的情况下，必要时如下预先规定也是重要的：满足尤 其在过程自动化中重要的SIL(Safety Integrity Level(安全完整性等级))标准。

在这种情况下，不仅在参数设置单元和现场设备之间的数据通信可能不安 全并且由此是关键的，而且现场设备的各个部件或者组成部分也可能不安全。

在专利文献EP 2 341 406 B1中描述一类用于给现场设备设置参数的方法。 在此，从参数设置单元向现场设备传输参数值并且在现场设备中写保护地存储。 现场设备把所接收的参数值向参数设置单元回传，更确切说以一种不能由参数 设置单元处理的格式。在这种情况下尤其涉及一种文本格式，使得参数值作为 字符串反馈。额外传输参数名称和确认码。然后，确认码又由用户在比较返回 传输的参数值与输入的参数值之后向现场设备发送。

公开文献WO 2006/053668A2描述了一种用于给设备设置参数的方法，其 中这些参数值为进行控制而从该设备向参数设置单元回读至少一次。

为从参数设置单元向现场设备发送参数值，在专利文献DE 103 29 407 B4 中建议，将这些参数值作为字符串通过HART协议来传递。

为在现场设备重新启动后保证所有参数未改变，在专利文献DE 10 2011 088  236A1中建议，在第一时间点根据这些参数值确定校验和并且在重新起动后根 据这些参数值确定另外的校验和并且互相比较这些校验和。

类似的是根据专利文献DE 10 2010 062 908 B4对现场设备执行参数设置， 其中规定，由现场设备和由参数设置单元分别产生和显示关于参数值的校验和， 并且用户将这两个校验和互相比较。

在给现场设备设置参数时，必须汇总考虑参与的部件和传输路径(只要由 此可能混入错误)。因此目的在于：尽可能避免错误的或不安全的并且从而也许 易受影响的部件或者错误的不幸的联锁导致参数设置的安全性被破坏。

同时，参数设置在不适宜的条件下也应该是可能的。这样，例如也考虑如 下情况：现场设备不能直接或者简单地够及，使得例如现场设备上的显示几乎 不是以及不总是符合目的的。因此，参数设置还应该始终注意实际能力而优化。

此外尤其保证，现场设备在参数设置的过程中和/或在确认参数值的过程中 被连接以及例如参数设置单元不仅复制数据。它的理由在于，参数设置单元根 据实施方案起两个作用：输入参数值和反馈参数值。因此必须保证参数值也实 际上向现场设备传送并且从那里返回。

其后的一个步骤尤其是使用字符串或者文本数据，它们自身不能由参与的 设备(参数设置单元和/或现场设备)以及还由它们的部件自身理解和使用。由 此对信息流进行影响的可能性受限或者这种影响能够容易地被识别。

因此本发明的任务在于，给出一种给现场设备设置参数的方法-和一种相 应的现场设备，其允许通过可能不安全的数据连接和可能不安全的部件安全地 传递参数值。

用来解决上面导出并且显示的任务的根据本发明的方法的特征首先以及主 要在于，由现场设备如此产生反馈字符串，使得由该现场设备接收的参数值被 转变为字符串，并且在所接收的参数值的字符串中在至少一个-尤其是可预先 规定的或者单单通过该现场设备确定的-位置插入至少一个-尤其是对于用户 而言可理解以及可预先规定的或者单单通过该现场设备确定的-字符。

在根据本发明的方法中，现场设备根据根据参数设置单元得到的相应参数 值产生字符串-尤其仅在使用ASCII字符的情况下-并且在该字符串中在至少 一个位置插入至少一个额外的字符(尽可能也是ASCII字符)作为干扰字符。 在这种情况下，所插入的字符尤其位于相应参数值的字符内部，使得在例如以 视觉方式表示参数值的情况下出现为受干扰的或者被中断的。

也就是说，该现场设备产生受干扰的字符串，其向参数设置单元回传。在 那里，受干扰的字符串以对于用户-也就是说进行参数设置的人-而言可理解 的方式表示并且尤其是在表示中相应地可视化。

为匹配起见，输入并且向现场设备传输的相应参数值和接收的反馈字符串 优选在参数设置单元上表示，使得能够由用户进行比较。

在这种情况下，在一种实施方案中，参数值在参数设置单元处分别作为字 符串输入，而在另一种-替代的或者补充的-实施方案中从列表中选择。

在一种实施方案中-不依赖于输入的类型-所输入的参数值和反馈字符串 以文本格式-也就是说作为字符串-在参数设置单元上以对于用户而言可理解 的方式输出并且尤其是以视觉方式表示。

因为在参数设置单元上输入的参数值的字符串和在那里接收的反馈字符串 彼此之间的区别在于至少一个(干扰)字符，所以排除如下情况，即参数值仅 由参数设置单元表示两次的情况。在这种情况下，尤其是未在参数设置单元内 存放：反馈字符串如何产生和/或哪个字符或者哪些字符如何以及在何处插入参 数值的字符串中。因此，参数设置单元自身不能产生所谓的反馈字符串。

在一种实施方案中，插入的字符尤其从可在显示器上表示的字符组中选择。

在一种实施方案中，现场设备改变插入的(干扰)字符的位置、种类和数 目。在一种实施方案中，预先规定一个或者多个字符的改变或者设置的方案， 使得用户尤其能够从反馈字符串中导出多个关于现场设备的信息。在一种替换 的实施方案中，现场设备独立地并且尤其是随机地改变一个或者多个字符的插 入。

如果输入多于一个参数值，则在一种实施方案中规定，在设置参数时始终 必须输入所有这些参数值。在这种情况下，参数值的输入尤其以固定的顺序进 行。

在一种实施方案中，在参数设置开始时在参数设置单元和现场设备之间的 对话中调整要输入的参数，并且必要时还确定它们在输入时的顺序。

现场设备尤其是执行器或者测量设备。参数设置单元例如是控制室、(优选 便携的)计算机(膝上型电脑)或者作为用于现场设备的移动操作设备的手提 电子设备或者PDA。

在一种实施方案中，对于参数设置单元和现场设备之间的通信而言，仅提 供在其数据范围方面受限的电报供使用，使得在一种实施方案中，反馈字符串 尤其是没有各个涉及该参数值的参数的名称或者其他的标志。

在一种实施方案中，从现场设备-尤其是作为反馈字符串的一部分-向参 数设置单元传输至少一个与该现场设备关联的标识符(亦即设备ID)。由此用户 在参数设置单元上得到关于这些参数值到达哪个现场设备的信息。这也许对于 在过程设备中能够更换设备或者改变数据连接的情况而言是重要的。

在一种实施方案中，由现场设备这样产生反馈字符串，使得该反馈字符串 具有属于所接收的参数值的物理单位(例如伏特、安培、秒或者对于pH值而言 无单位)。在该实施方案中，现场设备还用反馈字符串传输参数的物理单位，所 述参数的值应该通过该参数值建立。由此由现场设备隐含地给出参数值怎样由 现场设备理解以及为何使用该参数值。因此，在该实施方案中，反馈字符串的 结构部分地是这样的：参数值的字符串-具有至少一个插入其中并且实际上干 扰的字符-后随所属的物理单位-同样作为字符序列。通过比较物理单位，用 户也能够确定，他是否已输入正确的参数值和/或参数值是否由现场设备正确地 理解，也就是说与正确的参数关联。

在一种实施方案中，从参数设置单元向现场设备传输N个参数值。这里N 是大于或等于2的整数。在这种情况下，要输入的参数值也许属于由现场设备 的用户设定并且相应使能的参数。替换地，涉及尤其在由现场设备的制造商制 造时设定的参数。

按照上述方式，由现场设备接收相应的N个参数值，并且分别根据总共N 个接收的参数值中的至少一个参数值产生反馈字符串。因此，现场设备总共产 生至少N个反馈字符串，它们分别根据所述N个接收的参数值中的一个参数值 得知并且包含与至少一个插入的字符结合的相应参数值。

N个反馈字符串由现场设备向参数设置单元传输，其中，在一种实施方案 中，分别仅接着参数值的接收的是相应反馈字符串的产生和它们向参数设置单 元的传输，也就是说，使得每一个参数值基本上直接而非间接地通过向参数设 置单元反馈得到确认。

如果向参数设置单元传输N个反馈字符串，也就是说，进行N次对参数值 的传输、所属的反馈字符串的产生和传输，那么现场设备之后向参数设置单元 传输控制码。

在一种实施方案中，现场设备知晓参数值的数目N，这是因为该数目N预 先固定规定或者约定，使得分别始终必须输入N个参数值。替换的是，等待参 数设置单元的相应的信息信号，例如特殊的字符或者在传输参数值后在时间上 超过可预先规定的边界值的间歇。

在一种实施方案中规定，由现场设备在向参数设置单元传输控制码后从参 数设置单元接收至少一个确认码。在这种情况下，确认码尤其由用户通过参数 设置单元输入。然后现场设备基于控制码和所接收的确认码的比较产生比较结 果。取决于该比较结果，现场设备激活N个接收的参数值，用于该现场设备的 运行。在这一方面，激活尤其意味着，现场设备使能参数值，使得它们能够由 现场设备的相应部件或者单元用于现场设备的运行。

在一种实施方案中，参数设置单元以用户可理解的方式-也就是说尤其是 可在视觉上识别的方式-表示所接收的控制码。接着，用户向参数设置单元中 输入所表示的控制码，作为向现场设备回传的确认码。

因此，在一种实施方案中，控制码仅由字母数字符号组成-必要时扩展精 选的特殊符号(例如句点、逗号、分号、连接符等)，以便也能够通过参数设置 单元的相应保持简单的键盘进行输入。用户把所表示的控制码写入参数设置单 元中并且由此确认接收到该控制码。同样，根据用户的输入产生字符串并且作 为确认码向现场设备传输。

接着，现场设备比较发送的控制码与接收的确认码并且产生比较结果。

在另一种实施方案中，控制码仅具有一定的时间有效性，使得用户必须在 可预先规定的一定的时间内输入确认码并且参数设置单元必须将其向现场设备 传输。

如果控制码和确认码例如分别是字符串并且两者在内容上相同，则现场设 备优选激活这些参数值，使得现场设备或者它的部件给它们的服务配备参数值 并且例如测量过程量或者作用于这些过程量。

在一种实施方案中，至少一个额外的-在上述实施形式的意义上干扰的- 字符也位于分别传输的控制码和/或确认码内，该字符也许在参数设置单元上输 入时或者在现场设备内比较时未输入或者考虑。

在一种实施方案中，通过输入确认码，用户在狭义上并且至少对于他对参 数值的处理和/或输入结束实际的参数设置方法。

在一种实施方案中，由现场设备基于至少一个随机数产生控制码。在一种 实施方案中，该控制码尤其独立于接收的参数值，使得尤其不会通过该控制码 传输关于具体值的信息。

在一种实施方案中，至少为产生控制码而提供现场设备的控制部件，其按 照比现场设备的至少一个其他部件-例如数据存储器或者接口-更高的安全标 准构造。

在一种实施方案中，还由控制部件产生反馈字符串并且向参数设置单元传 输反馈字符串和/或，还有或者替换地，至少控制单元接收参数值和相应地在现 场设备侧执行根据本发明的、用于参数设置的方法的步骤。

在控制单元满足较高的安全需求并且从而也是安全的部件的适合，也可以 将参数设置方法的重要步骤交给它。

在一种实施方案中，接着参数值的输入的是它们在现场设备内的应用和保 护。对此的细节在下面说明的实施方案中看到。

在一种实施方案中规定，由现场设备在至少一个数据存储器中存储至少一 个接收的参数值，并且由现场设备至少基于至少一个接收的参数值产生至少一 个初始校验值。

在这种情况下，在一种实施方案中，所述存储在输入跟着的参数值时的方 法步骤期间已经进行。如果关于参数值的子组产生多个初始校验值，则在额外 的实施方案中，它们在还运行的参数设置方法期间产生和/或计算。

如果传输N个参数值，则在一种实施方案中关于所有N个参数值产生初始 校验值。

在一种替换的实施方案中，参数值被汇总为组，并且通过各个组分别生成 涉及组的初始校验值。

校验值例如是校验和或者所谓的CRC(cyclicredundancy check(循环冗余 校验))。

在一种实施方案中，在产生一个或者多个初始校验值的情况下，额外附加 所产生的控制码和/或接收的确认码。在一种实施方案中，因为控制码尤其分别 专门为最新参数设置产生，所以通过使用该控制码能够在生成初始校验值时保 证，最后存储的参数值记录和/或最后存储的参数值实际上分别也是最新值。

在一种实施方案中，在输入参数值后执行现场设备的所谓的热起动，其中 接着把-尤其根据上述方式-新输入的参数值向现场设备的相应的部件和/或现 场设备中的相应位置引入和/或录入。

在这种情况下，在一种实施方案中规定，在存储至少一个接收的参数值后 -并且尤其还在产生初始校验值后-从数据存储器中向现场设备的至少一个分 部件-在这种情况下例如是微处理器或者控制单元等等-输送至少一个存储的 参数值。在这种情况下，尤其涉及分别为其规定参数值的分部件。

也就是说，在热起动后这些部件得到它们的、为共同作用以及为正确的和 也许适合于该过程的功能所需要的参数值。

在一种补充的实施方案中，给现场设备设置参数之后得到并且相应存储的 参数值适当地在现场设备内分布。接着，由现场设备-并且尤其由安全的控制 部件-基于从数据存储器中取出的参数值而产生最新校验值。

在一种实施方案中，这些参数值由各个部件询问和/或收集。在另一种实施 方案中，直接对数据存储器中的参数值进行访问。

在一种实施方案中，在产生最新校验值的情况下，额外还包含所产生的控 制码和/或所接收的确认码。

在一种实施方案中，关于现场设备的所有参数值确定初始校验值和最新校 验值。

在一种替换的实施方案中，两个上述校验值仅关于如下参数值产生，所述 参数值能够通过先前针对用户、例如由现场设备的运营商委托的人所描述的方 法输入。

接着，还在这里进行初始校验值和最新校验值之间的比较，产生比较结果。

通过初始校验值和最新校验值之间的比较能够保证，在各个部件内也分别 使用输入的参数值。

如果在产生校验值时分别仅仅包含对校验值进行匹配的安全部件知晓的控 制码和/或确认码，则防止使用旧参数值的副本。

如果初始校验值和最新校验值之间不同，则在一种实施方案中，至少将在 这里还对校验值进行匹配的安全控制部件过渡到受保护的故障状态。在一种实 施方案中，额外或者替代地产生故障消息。

在一种实施方案中，现场设备在面向安全的(例如Sil)状态和非Sil状态 之间的转换也如输入参数值那样来实施，使得对于该转换而言，必要时也仅传 输和回传一个参数值。在这种情况下，在一种实施方案中，作为参数值传输在 两种模式之间切换所需的验证码。

根据本发明的另一个教导，先前导出且显示的任务对于开始时提到的现场 设备通过如下方式解决：控制部件如此产生反馈字符串，使得由现场设备接收 的参数值转变为字符串，并且在所接收的参数值的字符串中，在至少一个-尤 其是可预先规定的或者单单通过控制部件确定的-位置插入至少一个-尤其对 于用户而言可理解以及可预先规定的或者单单通过控制部件确定的-字符。在 该现场设备中，尤其实施上述方法的步骤。

在一种实施方案中，现场设备和参数设置单元一体式构造。因此，现场设 备不通过额外的整套设备、如分开的参数设置单元来设置参数，而是现场设备 尤其通过相应的输入单元直接设置参数。因此，用于参数设置的该方法尤其用 于关于现场设备的、可能通过内部总线互相连接的分部件的安全性。

具体说，现在存在许多可能性来构造和扩展本发明的方法和本发明的现场 设备。为此，一方面参照从属于权利要求1和权利要求9的权利要求，另一方 面参照下面结合附图对实施例的描述。附图中：

图1示出对现场设备进行参数设置的示意图，

图2示出现场设备的示意图，以及

图3示出在对现场设备进行参数设置期间各个步骤的示意性流程。

图1中示意性示出由参数设置单元2对现场设备1的参数设置，这里该现 场设备1是流量测量设备。这里，在现场设备1和参数设置单元2之间设置线 缆连接的数据连接3，该数据连接3尤其构造为双向的。在一种替换的、未示出 的实施方案中，在现场设备1和参数设置单元2之间存在无线电连接。

现场设备1和参数设置单元2之间的连接例如可以仅暂时为输入参数提供。 对此，图示的、采取膝上型电脑形式的参数设置单元2也适合。然而也可以涉 及在这里未图示的固定连接，如例如通过如下现场总线所提供的那样，在所述 现场总线上持久地连接现场设备。

如果参数设置单元是手持设备(亦即所谓的手提电子设备)或者是服务膝 上型电脑，则数据连接3优选仅在设置参数的时间产生。在这种情况下，参数 设置单元2在图示的实施方案中是不依赖现场设备1且独立的单元。

用户4通过参数设置单元2输入参数值，所述参数值通过数据连接3向现 场设备1传输。在现场设备1侧上的参数设置步骤由按照相应安全标准构造的 控制部件5执行。

控制部件5分别通过接口6接收参数值并且根据所述参数值产生反馈字符 串。在这种情况下，反馈字符串的类型和长度还取决于：什么样的接口6用于 回传反馈字符串以及使用哪种协议类型。因此，必要时存在对要在所谓的电报 中发送的字符数目进行的限制。

所接收的参数值根据通过数据连接3接收并且属于为数据通信使用的协议 (例如HART)且允许的电信号产生。在一种实施方案中，在这种情况下，这些 通信信号直接载有作为参数值的字符串或者它们携带采取其它格式的相应参数 值。

反馈字符串(亦即这样的字符串，它自身不能直接为参与的部件和整套设 备理解和/或使用，相反首先必须经过相应地解释)根据所接收的参数值来产生。 在这种情况下，该参数值被转变为字符串。

当参数值已经作为字符串由参数设置单元发送并且也作为字符串由现场设 备接收时，该步骤尤其简单。于是，在该字符串中，在至少一个位置插入至少 一个额外的并且从而干扰的字符。

作为补充还添加该参数值的物理单位。也就是说，如果例如输入电压，则 字母V跟随受干扰的字符串。

总体而言，反馈字符串是(尤其可用视觉方式表示的)字符的序列，所述 字符表示受干扰的参数值和所属的物理单位。

在一种实施方案中，至少一个反馈字符串还包括与现场设备1关联且单义 地标识它的、作为ID的标识符。

对于直接连接而言，也可以消除该特征，因为参数设置单元2与哪一个现 场设备1连接是单义的。

然而，这样的ID尤其在如下情况下是重要的：当在参数设置单元2和现场 设备1之间设置较大的距离和/或多个其他现场设备时。这尤其是如下情况：参 数设置单元2和现场设备1在过程设备内通过现场总线互相连接。

控制部件5通过接口6把反馈字符串向参数设置单元2回传，在那里反馈 字符串对于用户4而言以可理解的方式、即尤其以视觉方式表示。

该过程为N个输入的参数值重复N次，也就是说至少两次。

为简化通信，这里分别以预先规定的顺序输入参数值。

如果传输并且回传全部参数值，则控制部件5向参数设置单元2发送控制 码。在这种情况下，该控制码尤其取决于随机数并且在所示示例性实施方案中 尤其不取决于所传输参数值的值而产生。由此，控制码与参数值的相应输入明 确地关联，并且此外还允许识别参数设置过程。

控制码同样由参数设置单元2表示，以便-尤其在如下情况下，即通过反 馈字符串显示所有的都在参数设置的情况下已进行其正确运行-由用户4输入 并且作为确认码向现场设备1传输。

在控制部件5中控制码和确认码互相比较。由此产生的比较结果在一致性 的肯定情况下导致，参数值为在现场设备1中使用而被激活和/或使能。

在这种情况下，该激活在现场设备1的所示出实施方案中通过如下方式进 行：由这些控制部件在数据存储器7内存储参数值。此外，控制部件5至少关 于这些参数值并且关于控制码产生初始校验值，初始校验值同样存储在数据存 储器7内。

此后，触发现场设备1的所谓的热起动，之后现场设备1的各个部件或者 单元为运行而从数据存储器7中取得它们的参数值。在数据存储器7中，在这 种情况下，尤其还存储另外的参数值，它们不能由普通的用户4访问，从而也 不能由普通的用户4改变。

根据分配给这些部件的参数值和尤其分开在控制部件5内存放的控制码， 产生最新校验值，并且与存放在数据存储器7中的初始校验值比较。在这种情 况下，对于参数组，相应地比较分别所属的初始校验值与适当的最新校验值。

如果比较结果显示一致性，则现场设备1可以履行它的任务并且在这里例 如确定某种介质的流量。如果根据比较结果得出偏差，则显然出现故障并且控 制部件5过渡到受保护的故障状态，由此整个现场设备1过渡到一种故障状态。

故障的发生例如可以通过如下方式：某个值在数据存储器7中被错误地存 储、在那里被改变或者被错误地调用，使得该参数值不能由现场设备1的部件 正确地访问；或者通过热起动在数据存储器7中因疏忽记录了旧的参数记录。 然而该旧的参数记录具有用旧的控制码所产生的初始校验值。

如果图1显示与单独的参数设置单元2连接的现场设备1，则图2示出如下 现场设备1，它构造成可直接在现场设备1上输入参数值。

图2的现场设备1具有天线8，通过该天线8能够实现根据雷达原理的填充 水平测量。为产生要发射的微波和评估接收的微波而提供电子单元9。

现场设备1具有一个显示器10和一个键盘11，它们两个整体上理解为参数 设置单元2。因此，该参数设置单元2和控制部件5之间的内部数据连接3也理 解为接口6，通过所述接口6，现场设备2最终从参数设置单元2得到参数值。

因为通过一体性，参数设置单元2和现场设备1的关联是单义的，因此尤 其不规定，控制部件5在反馈字符串内-或者在至少一个反馈字符串内-保持 用于现场设备1的标识符。

对于图2的实施方案的现场设备1，参数设置的安全性监视涉及现场设备1 内的数据通信和/或仅涉及现场设备1的部件自身内的数据通信。

在现场设备1的该例子中，尤其说明参数值的输入过程后热起动的流程。

因此假定，控制部件5已经确定，控制码和确认码相同，并且参数值以及 取决于控制码、针对各组参数值产生的初始校验值存放在数据存储器7内。

在热起动现场设备1后，各个部件从数据存储器7中取得它们的参数值。 这在这里尤其对于如下电子单元9是这样，所述电子单元9例如作为参数值得 到了分配的参考值。

接着，控制部件5从电子单元9和必要时另外-这里未示出-的部件截取 位于那里的参数值，并且使用它已知的控制码根据所述参数值确定最新校验值。

然后，控制部件5比较最新校验值与存放在数据存储器7中的初始校验值 并且产生比较结果。一致性导致现场设备1执行测量。在偏差的情况下，控制 部件5把现场设备1设置为受保护的故障状态。

图3示出参数设置的示例性流程。

在步骤100，通过参数设置单元输入参数值。在步骤101，该参数值向现场 设备传输，并且在步骤102，在那里接收该参数值。在步骤103，基于接收的参 数值产生反馈字符串，所述反馈字符串在步骤104向参数设置单元传递，在步 骤105，在那里接收反馈字符串，并且在步骤106，以对于用户而言可理解的方 式表示，使得用户能够在输入的参数值和反馈字符串之间进行比较。

该流程进行N次。在这种情况下，这些参数值尤其以规定的、预先知道的 顺序输入。在一种实施方案中，该输入也可以通过用户的动作中断或者结束。

如果现场设备接收到所有N个参数值并且几乎(gleichsam)通过N个反馈 字符串签收，则现场设备在步骤107产生控制码，所述控制码在步骤108向参 数设置单元传输，在那里在步骤109接收所述控制码并且在步骤110以对于用 户而言可理解的方式显示。

在步骤111，用户输入确认码，该确认码在步骤112向现场设备传输并且在 步骤113在那里被接收。

在步骤114，现场设备基于控制码和确认码产生比较结果，该比较结果给出 关于这两个码相同还是不同的信息。

如果控制码和确认码相同，则用户由此尤其已确认，反馈字符串正确地再 现所输入的参数值。因此，在步骤115，现场设备激活这些参数值，使得它们在 现场设备热起动后能够被使用。

如果控制码和确认码不同，则现场设备在步骤116过渡到受保护的故障状 态。