System und Verfahren zum Bereitstellen von Sensordaten Die Erfindung betrifft ein System und ein Verfahren zum Bereistellen von Sensordaten über einen Zustand einer Komponente, insbesondere einer Maschinenkomponente.

Maschinen innerhalb von technischen Anlagen werden zunehmend komplexer und verlangen zunehmende Fertigkeiten und Fähigkeiten bei ihrer Instandsetzung und Wartung durch einen Wartungstechniker. Servicetechniker, die Servicearbeiten, beispielsweise Reparatur- oder Wartungsmaßnahmen, an einer Maschine oder einem Gerät einer technischen Anlage durchzufüh- ren haben, benötigen daher in vielen Fällen die Unterstützung eines technischen Experten für die jeweilige Maschine bzw. Maschinenkomponente, der sich in einem entfernt gelegenen Service-Center aufhält. Besteht beispielsweise ein Reparatur ^¬ oder Wartungsbedarf an einer komplexeren technischen Kompo- nente, kann sich der vor Ort befindlicher Service-Techniker über eine Kommunikationsverbindung mit einem Mitarbeiter eines Service-Centers in Verbindung setzen, um dessen Unterstützung bei der notwendigen Reparatur- und Wartungsmaßnahme der Komponente zu erhalten. Damit der Experte bzw. der Mitar- beiter in dem Service-Center den Vorort befindlichen Techniker wirksam unterstützen kann, werden hierzu auch Sprach-, Bild- und Videodaten der Kommunikationsverbindung ausgetauscht. Dies ist insbesondere dann hilfreich, wenn ein me ^¬ chanisches Bauteil oder eine mechanische Komponente betroffen ist, die durch den Wartungstechniker vor Ort zu warten bzw. zu reparieren ist. Weiterhin kann die Übertragung von Sprach- , Bild- oder Videodaten hilfreich sein, um bei einer Prozessautomatisierung bestimmte Abläufe zur Fehlereingrenzung zu beobachten. Der Wartungstechniker trägt dabei ein Fernwar- tungskommunikationsgerät mit sich, das beispielsweise Ton ^¬ oder Bilddaten der zu wartenden bzw. zu reparierenden Maschinenkomponente an das Service-Center über die Kommunikations ^¬ verbindung überträgt. Bei vielen Anwendungsfällen finden sich die zu reparierenden bzw. zu wartenden Geräte bzw. Maschinenkomponenten auf einem Betriebsgelände eines Anlagenbetreibers bzw. Unternehmens. Innerhalb dieses Betriebsgeländes sind sensible betriebliche Daten oder personenbezogene Daten vor einem unerlaubten

Zugriff Dritter zu schützen. Daher ist es in vielen Betrieben nicht erlaubt, Fernwartungskommunikationsgeräte, insbesondere Fernwartungskommunikationsgeräte, die über Kameras oder sons- tige Sensoren verfügen, auf dem Betriebsgelände mit sich zu führen. Dies verhindert herkömmlicher Weise in vielen Fällen eine effiziente Unterstützung eines Wartungstechnikers durch einen Experten bzw. Mitarbeiter eines entfernt gelegenen Service-Centers .

Es ist daher eine Aufgabe der vorliegenden Erfindung, ein System und ein Verfahren zu schaffen, das es ermöglicht, einen Nutzer bei seiner Tätigkeit auf einem Betriebsgelände ge ^¬ zielt durch einen Mitarbeiter eines Service-Centers zu unter- stützen, ohne den Schutz betrieblicher oder personenbezogener Daten gegenüber einem unerlaubten Zugriff zu beeinträchtigen.

Diese Aufgabe wird erfindungsgemäß durch ein System mit den in Patentanspruch 1 angegebenen Merkmalen gelöst.

Die Erfindung schafft ein System zum Bereitstellen von Sensordaten über einen Zustand einer Komponente für einen Service-Center durch mindestens einen Sensor, der an einem dazu autorisierten mobilen Gerät vorgesehen ist, nachdem zwischen dem mobilen Gerät und der Komponente eine erfolgreiche Au- thentisierung erfolgt ist.

Bei der Komponente kann es sich beispielsweise um eine Ma ^¬ schinenkomponente einer Maschine handeln, die sich auf einem Betriebsgelände oder in einem sonstigen geschlossenen Bereich befindet. Bei der Maschinenkomponente kann es sich beispiels ^¬ weise um ein mechanisches Bauteil einer Maschine handeln. Bei der Komponente kann es sich allerdings auch um immaterielle Komponenten handeln, beispielsweise einen zu wartenden Programmcode, der sich auf einem Datenträger, beispielsweise ei ^¬ ner Festplatte befindet.

Bei dem mobilen Gerät handelt es sich beispielsweise um ein Fernwartungskommunikationsgerät , das von einem Nutzer bzw. Techniker getragen wird, der Wartungs- oder Reparaturmaßnahmen an der jeweiligen Komponente vorzunehmen hat.

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems weist das mobile Gerät ein Nahfeld- Kommunikationsmodul auf, mittels dessen sich das mobile Ger gegenüber der Komponente authentisiert oder mittels dessen sich die Komponente gegenüber dem mobilen Gerät authenti ^¬ siert .

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems weist das mobile Gerät eine Netzwerkschnittstelle auf, die zum Aufbau einer Kommunikationsverbindung mit dem Service-Center über ein Datennetzwerk vorgesehen ist.

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems handelt es sich bei dem Sensor um eine Kamera, die Bild- oder Videodaten der Komponente oder deren Umgebung liefert .

Weiterhin kann es sich bei dem Sensor um ein Mikrofon handeln, das Geräuschdaten der Komponente aufnimmt.

Bei einer weiteren möglichen Ausführungsform ist der Sensor ein Mikrofon, das Sprachdaten eines Nutzers, welcher das mobile Gerät trägt, erfasst.

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems können auch weitere Sensoren in dem mobilen tragbaren Gerät vorgesehen sein, beispielsweise Sensoren, die physika ^¬ lische Parameter der Komponente erfassen, beispielsweise Tem ^¬ peratur- oder Drucksensoren. Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems werden die von den verschiedenen Sensoren des mobilen Geräts bereitgestellten Sensordaten entsprechend der Autori- sierung des mobilen Gerätes beschränkt von dem mobilen Gerät an das Service-Center übertragen.

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems erfolgt die Beschränkung der von dem mobilen Gerät an das Service-Center übertragenen Sensordaten hinsichtlich der Art der Sensordaten, welche beispielsweise Bilddaten, Video ^¬ daten, Geräuschdaten und Sprachdaten umfassen.

Bei einer weiteren möglichen Ausführungsform des erfindungs- gemäßen Systems erfolgt die Beschränkung der von dem mobilen Gerät an das Service-Center übertragenen Sensordaten hinsichtlich eines aktuellen Aufenthaltsortes des mobilen Gerä ^¬ tes . Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Systems erfolgt die Beschränkung der von dem mobilen Gerät an das Service-Center übertragenen Sensordaten hinsichtlich eines Zeitpunktes der Erzeugung der Sensordaten durch den jeweiligen Sensor.

Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Systems erfolgt die Beschränkung der von dem mobilen Gerät an das Service-Center übertragenen Sensordaten hinsichtlich der Komponente, die von dem Sensor sensorisch er- fasst wird.

Die jeweilige Beschränkung der von dem mobilen Gerät an das Service-Center übertragenen Sensordaten erfolgt in jedem Falle in Abhängigkeit von der für das mobile Gerät bestehenden Autorisierung.

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems erfolgt die Authentisierung zwischen dem mobilen Ge- rät und der Komponente mittels eines kryptographischen Au- thentisierungsverfahrens , insbesondere eines kryptographischen Challenge-Response-Verfahrens .

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems authentisiert sich das mobile Gerät oder ein Nutzer, der das mobile Gerät trägt, gegenüber dem Service-Center.

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems erfolgt die Authentisierung des Nutzers, welcher das mobile Gerät trägt, gegenüber dem Service-Center anhand von biometrischen Körpermerkmalen des Nutzers.

Bei einer weiteren möglichen Ausführungsform des erfindungsgemäßen Systems erfolgt die Authentisierung des Nutzers, wel ^¬ cher das mobile Gerät trägt, gegenüber dem Service-Center anhand der mittels eines Mikrofons sensorisch erfassten Sprache des Nutzers.

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems ist das mobile Gerät ein Fernwartungskommunikations- gerät , das von einem Wartungstechniker als Nutzer getragen wird und das den Zustand einer zu wartenden oder zu reparie ^¬ renden Komponente mittels darin integrierter Sensoren er- fasst .

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems werden die von dem mobilen Gerät über das Datennetzwerk an das Service-Center übertragenen Sensordaten des Zu- standes der Komponente in dem Service-Center einem Experten zur Verfügung gestellt, welcher über das Datennetzwerk Instruktionen an den Nutzer, welcher das mobile Gerät trägt, zurück überträgt.

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems wird mittels des Nahfeld-Kommunikationsmoduls des mo ^¬ bilen Gerätes ein Tag, beispielsweise ein RFID-Tag, welches an der Komponente angebracht ist, drahtlos ausgelesen, wobei in dem Tag eine Komponenten-ID der Komponente gespeichert sein kann.

Bei einer möglichen Ausführungsform des erfindungsgemäßen Systems ist in dem mobilen Gerät ein konfigurierbarer

Zugriffskontrollspeicher vorgesehen, in welchem Komponenten- ID' s von denjenigen Komponenten gespeichert sind, für welche der Nutzer des mobilen Gerätes autorisiert ist, eine bestimm ^¬ te Wartungs- oder Reparaturmaßnahme durchzuführen.

Dabei werden vorzugsweise nur Sensordaten von denjenigen Komponenten von dem mobilen Gerät des Nutzers zu dem Service- Center übertragen, für welche der jeweilige Nutzer autorisiert ist.

Die Erfindung schafft ferner ein mobiles Fernwartungskommuni- kationsgerät mit den in Patentanspruch 14 angegebenen Merkmalen . Die Erfindung schafft ein mobiles Fernwartungskommunikations- gerät zur Wartung einer Komponente, mit Sensoren, die Sensordaten über den Zustand der Komponente an ein Service- Center übertragen, falls das mobile Fernwartungskommunikati- onsgerät dazu autorisiert ist und zwischen dem mobilen Fern- wartungskommunikationsgerät und der zu wartenden Komponente eine erfolgreiche Authentisierung erfolgt ist.

Die Erfindung schafft ferner ein Verfahren mit den in Patentanspruch 15 angegebenen Merkmalen.

Die Erfindung schafft ein Verfahren zum Bereitstellen von Sensordaten über einen Zustand einer Komponente für ein Service-Center durch Sensoren, die an einem dazu autorisierten mobilen Gerät vorgesehen sind, nachdem zwischen dem mobilen Gerät und der Komponente eine erfolgreiche Authentisierung erfolgt ist. Im Weiteren werden bevorzugten Ausführungsformen des erfindungsgemäßen Systems, des erfindungsgemäßen Fernwartungskom- munikationsgerät es sowie des erfindungsgemäßen Verfahrens zum Bereitstellen von Sensordaten unter Bezugnahme auf die beigefügten Figuren zur Erläuterung möglicher Ausführungsformen beschrieben.

Es zeigen: Fig. 1 ein Blockschaltbild zur Darstellung einer möglichen Ausführungsform des erfindungsgemäßen Systems zum Bereitstellen von Sensordaten;

Fig. 2 ein mögliches Anwendungsszenario des erfindungs- gemäßen Systems zur Bereitstellung von Sensordaten;

Fig. 3 ein Ablaufdiagramm zur Darstellung einer möglichen Ausführungsform des erfindungsgemäßen Ver- fahrens zum Bereitstellen von Sensordaten;

Fig. 4A, 4B Ablaufdiagramme zur Darstellung eines weiteren

Ausführungsbeispiels des erfindungsgemäßen Ver ^¬ fahrens zum Bereitstellen von Sensordaten.

Wie man aus Fig. 1 erkennen kann, umfasst ein erfindungsgemä ^¬ ßes System 1 zum Bereitstellen von Sensordaten ein Datennetzwerk 2, über das ein mobiles Gerät 3 mit einem Server 4 eines Service-Centers SC eine Kommunikationsverbindung aufbauen kann. Bei dem mobilen Gerät 3 handelt es sich beispielsweise um ein Fernwartungskommunikationsgerät eines Nutzers, bei ^¬ spielsweise eines Wartungstechnikers 5. Der Nutzer 5 trägt das mobile Gerät 3 mit sich, um an einer Komponente 6 eine Servicemaßnahme durchzuführen. Bei dieser Servicemaßnahme handelt es sich beispielsweise um eine Wartungs- oder Repara ^¬ turmaßnahme. An dem Service-Center SC kann ein Terminal 7 angeschlossen sein, über das ein Mitarbeiter des Service- Centers SC, beispielsweise ein technischer Experte 8, mit dem mobilen Gerät 3 des Nutzers 5 kommuniziert.

Bei dem in Fig. 1 dargestellten Ausführungsbeispiel weist das mobile Gerät 3 eine Netzwerkschnittstelle 3A auf, um eine Kommunikationsverbindung mit dem Datennetzwerk 2 herzustellen. Bei der Netzwerkschnittstelle 3A kann es sich um eine drahtgebundene oder drahtlose Schnittstelle handeln. Vorzugs ^¬ weise ist die Schnittstelle 3A eine drahtlose Schnittstelle, damit der Nutzer 5 das mobile Gerät 3 problemlos mit sich führen bzw. an seinem Körper tragen kann. Das mobile Gerät 3 verfügt über eine Nutzerschnittsteile 3B, die von dem Nutzer 5 bedient werden kann. Die Netzwerkschnittstelle 3A sowie die Nutzerschnittsteile 3B sind mit einer Datenverarbeitungsein- heit 3C des mobilen Gerätes 3 verbunden. Die Datenverarbei ^¬ tungseinheit 3C des mobilen Gerätes 3 kann einen oder mehrere Mikroprozessoren zur Ausführung eines Steuerprogramms aufweisen. Die Datenverarbeitungseinheit 3C hat Zugriff auf einen Datenspeicher 3D, in dem Daten abspeicherbar sind. Ferner sind bei dem in Fig. 1 dargestellten Ausführungsbeispiel Sen ^¬ soren mit der Datenverarbeitungseinheit 3C verbunden. Bei ^¬ spielsweise verfügt das mobile Gerät 3 über eine Kamera 3E, die Bild- oder Videodaten an die Datenverarbeitungseinheit 3C liefert. Weiterhin kann das mobile Gerät 3 über ein Mikrofon 3F verfügen, das Geräuschdaten der Komponente 6 liefert.

Darüber hinaus verfügt das mobile Gerät 3 gemäß der Erfindung über ein Nahfeld-Kommunikationsmodul 3G mittels dessen sich das mobile Gerät 3 gegenüber der Komponente 6 authentisiert oder mittels dessen sich die Komponente 6 gegenüber dem mobi ^¬ len Gerät 3 authentisiert. Bei einer möglichen Ausführungs ^¬ form ist an der Komponente 6, beispielsweise einer Maschinen ^¬ komponente, ein Tag 9 angebracht, welches mittels des Nah ^¬ feld-Kommunikationsmoduls 3G des mobilen Gerätes 3 drahtlos auslesbar ist. Auf dem Tag 9 der Komponente 6 kann beispiels ^¬ weise eine Komponenten-ID der Komponente 6 abgespeichert sein und ausgelesen werden. Bei einer möglichen Ausführungsform handelt es sich bei dem Tag 9 um ein RFID-Tag, das durch ein in dem mobilen Gerät 3 integriertes RFID-Lesegerät als Nah ^¬ feld-Kommunikationsmodul 3G auslesbar ist. Bei dieser Ausfüh ^¬ rungsform des mobilen Gerätes 3 ist somit das Nahfeld- Kommunikationsmodul 3G ein RFID-Kommunikationsmodul bzw. ein RFID-Lesegerät. Bei einer alternativen Ausführungsform weist das Nahfeld-Kommunikationsmodul 3G des mobilen Gerätes 3 ein Bluetooth-Kommunikationsmodul, ein ZigBee-Kommunikationsmodul oder ein IEEE802.15.4-Kommunikationsmodul auf. Bei einer möglichen Ausführungsform ist das mobile Gerät 3 ein Fernwartungskommunikationsgerät mit einer integrierten RFID-Leseeinheit 3G, die über ein Funkprotokoll zur Nahfeld- Kommunikation mit dem RFID-Tag 9 kommuniziert, das in der zu wartenden oder der zu reparierenden Komponente 6 eingebaut sein kann. Bei dem RFID-Tag 9 handelt es sich vorzugsweise um ein passives RFID-Tag. Bei einer möglichen Ausführungsform wird das RFID-Tag 9 in regelmäßigen Zeitabständen von dem Fernwartungskommunikationsgerät 3 abgefragt. Bei einer weiteren möglichen Ausführungsform authentisiert sich das RFID-Tag 9 in regelmäßigen Zeitabständen gegenüber dem mobilen Gerät 3 über ein kryptographisches Authentisie- rungsverfahren, beispielsweise über ein kryptographisches Challenge-Response-Protocol . Kann die vom RFID-Tag 9 gelie- ferte Response nicht verifiziert werden, so wird die Kommuni ^¬ kation zwischen dem Nahfeld-Kommunikationsmodul 3G und dem Tag 9 für einen längeren Zeitraum unterbrochen und es kann eine Beschränkung der von dem mobilen Gerät 3 an das Service- Center 4 übertragenen Sensordaten erfolgen. Die Beschränkung kann in einer vollständigen Unterbindung der übertragenen Sensordaten bestehen oder sogar in einem vollständigen Abschalten des mobilen Gerätes 3.

Nachdem eine erfolgreiche Authentisierung zwischen dem Nah- feld-Kommunikationsmodul 3G des mobilen Gerätes 3 und dem Tag 9 der zu wartenden oder zu reparierenden Komponente 6 erfolgt ist, kann das mobile Wartungsgerät 3 für die Übertragung von Sensordaten an das entfernte Service-Center 4 freigeschaltet werden. Nach Aufbau der Kommunikationsverbindung zu dem Service-Center 4 kann sich der Nutzer 5, der sich vor Ort bei der zu wartenden Komponente 6 befindet, bei dem Service- Center-Betreiber über das Datennetzwerk 2 anmelden. Bei einer möglichen Ausführungsform stellt die Netzwerkschnittstelle 3A eine Funkverbindung zu einer Basisstation eines Zugangsnetzwerkes her, das seinerseits über ein oder mehrere Datennetz ^¬ werke mit dem Service-Center 4 verbunden ist. Bei einer möglichen Ausführungsform muss sich der Nutzer 5 bzw. der Wartungstechniker gegenüber dem Service-Center 4 au- thentisieren bevor Sensordaten an das Service-Center 4 übertragen werden können. Diese Authentisierung des Nutzers 5 gegenüber dem Service-Center 4 kann bei einer möglichen Ausfüh- rungsform anhand von geometrischen Körpermerkmalen des Nutzers 5 erfolgen. Bei einer weiteren möglichen Ausführungsform erfolgt die Authentisierung des Nutzers 5 gegenüber dem Service-Center 4 anhand von sensorisch erfassten Sprachdaten des Nutzers 5. Beispielsweise erfolgt innerhalb des mobilen Gerä- tes 3 zunächst eine Sprecherverifikation des Wartungstechnikers 5, der in ein Mikrofon der Nutzerschnittsteile 3B spricht. Alternativ kann die Sprecherverifikation kann auch in dem Service-Center 4 anhand übertragenen Sprachdaten erfolgen. Bei einer weiteren möglichen Ausführungsform erfolgt die Authentisierung des Nutzers 5 gegenüber dem Service- Center 4 anhand eines Fingerprints oder anhand eines Iris- Scan. Bei einer möglichen Ausführungsform hat der Nutzer 5 seine biometrischen Daten in einem sogenannten Enrollement- Verfahren bei dem Betreiber des Service-Centers 4 hinterlegt. Weiterhin kann eine Security-Association zwischen dem mobilen Gerät 3 und dem Service-Center 4 aufgebaut sein, beispiels ^¬ weise eine VPN- oder UMTS-Security-Association . Hierüber können sowohl die biometrischen Authentisierungsdaten für die Authentisierung des Nutzers 5 gegenüber dem Service-Center 4 als auch Autorisierungsdaten abhör- und fälschungssicher übertragen werden. Die Autorisierungsdaten können mögliche Beschränkungen bei der Übertragung der Sensordaten von dem mobilen Gerät 3 an das Service-Center 4 angeben. Hat sich der Nutzer 5 gegenüber dem Service-Center 4 erfolgreich authenti- siert, so kann die Autorisierung des Mitarbeiters bzw. Nut ^¬ zers 5 vor Ort stattfinden. Dabei kann ein hinterlegtes

Zugriffsprofil, welches beispielsweise Zugriffsrechte oder Zugriffsrollen umfasst, mit dem von dem Nutzer 5 gewünschten an der Komponente 6 zu erbringenden Service bzw. Dienstleis ^¬ tung abgeglichen werden, wobei die Erbringung des gewünschten Dienstes erlaubt oder abgebrochen werden kann. Dabei können neben der verifizierten Identität optional weitere Daten von dem autorisierten Dienst ausgewertet werden, beispielsweise eine ID des mobilen Gerätes 3, eine ID der zu wartenden Komponente 6, eine gewünschte Kontaktperson bzw. Experte sowie eine gewünschte Verbindungsart, beispielsweise Audio, Video oder Einzelbild. Ferner ist es möglich, dass Integritätsmerk- male des mobilen Endgerätes 3 verifiziert werden, beispiels ^¬ weise durch Überprüfung von Softwaresignaturen einer RFID- Lesesoftware .

Bei der in Fig. 1 dargestellten Ausführungsform ist das Tag 9 an der zu wartenden Komponente 6 angebracht und wird durch ein Nahfeld-Kommunikationsmodul 3G, beispielsweise ein RFID- Lesegerät, ausgelesen. Bei einer alternativen Ausführungsform verfügt das mobile Gerät 3 über ein Tag, beispielsweise ein RFID-Tag und die zu wartende Maschinenkomponente 6 weist ein RFID-Lesegerät auf. Bei dieser Ausführungsform ist die zu wartende Maschinenkomponente 6 über eine Fernwartungsdaten- verbindung an das Service-Center 4 angeschlossen. Bei dieser Ausführungsform wird das mobile Gerät 3 des Servicetechnikers 5 ebenfalls mit dem Service-Center 4, beispielsweise einer Wartungszentrale, verbunden und der Service-Techniker 5 au- thentisiert sich gegenüber dem Service-Center 4 beispielsweise mittels eines biometrischen Authentisierungsverfahrens .

Kommt bei dieser Ausführungsform der Servicetechniker 5 mit seinem tragbaren mobilen Gerät 5 in die räumliche Nähe der

Komponente 6, kann das RFID-Tag des mobilen Gerätes 3 ausge ^¬ lesen bzw. authentisiert werden. Ist bei dieser Ausführungs ^¬ form die empfangene ID des mobilen Gerätes 3, die in dem Speicher 3D abgelegt sein kann, in der zu wartenden Anlage bzw. Maschinenkomponente 6 als zugriffsberechtigt administ ^¬ riert, kann ein Kommunikationsmodul der zu wartenden Anlage über die separate Wartungsverbindung diese Informationsdaten an das Service-Center 4 bzw. das Wartungszentrum übertragen. Wenn das mobile Gerät 3 des Servicetechnikers 5 ebenfalls mit dem Service-Center 4 verbunden ist, kann bei dieser Ausführungsform das Wartungszentrum 4 einen oder mehrere Sensoren des mobilen Gerätes 3, beispielsweise die Kamera 3E, freige- ben.

Bei einer weiteren möglichen Ausführungsform empfängt das mobile Gerät 3 des Servicetechnikers 5 über das Datennetzwerk 2 ein sogenanntes Ticket (Kerberos, SAML : Security Assertion Markup Language) , in welchem Informationsdaten zu den zu wartenden Komponenten bzw. Geräten 6 sowie eine Technikerkennung enthalten sein kann. Das Ticket kann beispielsweise eine Ge ^¬ räte- bzw. Komponenten-ID der zu wartende Komponente 6 ent ^¬ halten. Bei einer möglichen Ausführungsform wird das Ticket von dem mobilen Gerät 3 angefordert. Alternativ kann das Ticket über einen existierenden Übertragungskanal gesendet, und lokal per Drahtlosverbindung an das mobile Gerät 3 übermit ^¬ telt werden. Auf dem mobilen Gerät 3 wird dazu das empfangene Ticket mit einer lokalen Authentisierung des Servicetechni- kers 5 sowie der empfangenen Komponenten-ID verglichen. Bei Übereinstimmung der Rechte und erfolgreiche Authentisierung wird ein Zugriff auf einen Sensor, beispielsweise die Kamera 3E, freigeschaltet. Bei den bisher beschriebenen Ausführungsvarianten erfolgt die Authentisierung zwischen dem mobilen Gerät 3 und der Komponente 6 mittels eines Nahfeld-Kommunikationsmoduls bzw. durch Kommunikation zwischen einem RFID-Lesegerät und einem RFID- Tag. Bei alternativen Ausführungsformen kann die Authentisie- rung zwischen dem mobilen Gerät 3 und der Komponente 6 mit ^¬ tels anderer Verfahren erfolgen, beispielsweise durch einen Abgleich von Ortskoordinaten eines aktuellen Aufenthaltsortes des mobilen Gerätes 3 und einem Aufstellungsort der zu war- tenden Komponente 6. Bei einer möglichen Ausführungsform weist hierzu das mobile Gerät 3 ein GPS-Modul auf, über das es lokalisiert werden kann. Stimmen die Raumkoordinaten des mobilen Gerätes 3 annähernd mit den Raumkoordinaten der zu wartenden bzw. zu reparierenden Komponente 6 überein, die beispielsweise anhand der Komponenten-ID identifiziert ist, befindet sich der Servicetechniker 5 bei der richtigen Komponente 6 und der Authentisierungsvorgang ist erfolgreich abgeschossen. Ferner kann auch eine Lokalisierung des mobilen Ge- rätes 3 mittels WLAN oder Triangulation erfolgen.

Bei dem in Fig. 1 dargestellten Ausführungsbeispiel verfügt das mobile Gerät 3 über zwei Sensoren 3E, 3F zur Übertragung von Sensordaten an das Service-Center 4. Durch die Kamera 3E können Bild- oder Videodaten der Komponente 6 übertragen werden. Bei der Komponente 6 kann es sich beispielsweise um eine Turbinenschaufel einer Turbine handeln. In einer derartigen Turbinenschaufel können beispielsweise Haarrisse entstehen. Der Servicetechniker 5 kann auf diese Weise ein Bild über den Zustand der Turbinenschaufel visuell an einen im Service- Center 4 befindlichen Mitarbeiter bzw. Experten übertragen. Bei dem in Fig. 1 dargestellten Ausführungsbeispiel ist die Kamera 3E über eine drahtgebundene Schnittstelle mit der Da ^¬ tenverarbeitungseinheit 3C des mobilen Gerätes 3 verbunden. Bei einer möglichen Ausführungsform ist die Kamera 3E des mobilen Gerätes 3 über eine drahtlose Schnittstelle mit dem mo ^¬ bilen Gerät 3 verbunden.

Sobald der Experte 8 in dem Service-Center 4 die Bilddaten von der zu wartenden Turbinenschaufel 6 erhält, kann er dem Servicetechniker 5 vor Ort Instruktionen über das Datennetzwerk 2 geben. Diese Instruktionen können beispielsweise

Sprachbefehle sein. Weiterhin ist es möglich, dass der Experte 8 im Service-Center 4 auf eine Datenbank zugreift und dem Servicetechniker 5 Daten, die Informationen über die zu wartende Komponente 6 enthalten, überträgt, beispielsweise Bau ^¬ pläne oder Geometriedaten der Turbinenschaufel 6. Derartige Daten können beispielsweise auf einem Display des mobilen Ge ^¬ rätes 3 dem Servicetechniker 5 angezeigt werden.

Bei einer möglichen Ausführungsform trägt der Servicetechni- ker ein Headset, an dem die Kamera 3E angebracht ist. Weiter ^¬ hin kann an dem Headset ein Mikrofon der Nutzerschnittsteile 3B angebracht sein, über das der Nutzer 5 mit dem Experten 8 kommunizieren kann, beispielsweise indem er entsprechende Fragen stellt. Das mobile Gerät 3 kann, wie in Fig. 1 darge- stellt, ferner ein Mikrofon 3F aufweisen, mit dem Geräuschdaten der zu wartenden Maschinenkomponente 6 aufgenommen werden. Bei einer möglichen Ausführungsform werden die aufgezeichneten Bild-, Video- und Audiodaten zusätzlich in dem lokalen Speicher 3D des mobilen Gerätes 3 zur späteren Auswer- tung aufgezeichnet. Zur Speicherung der Daten kann alternativ oder zusätzlich auch an dem Service-Center 4 erfolgen.

Bei einer möglichen Ausführungsform verfügt das mobile Gerät 3 neben dem Datenspeicher 3D über einen konfigurierbaren Zugriffskontrollspeicher, bei welchem verschiedene Komponen- ten-ID's von denjenigen Komponenten 6 gespeichert sind, für welche der Service-Techniker bzw. Nutzer 5 des jeweiligen mobilen Gerätes 3 autorisiert ist, eine Wartungs- oder Repara ^¬ turmaßnahme durchzuführen. Bei dieser Ausführungsform werden nur Sensordaten von denjenigen Komponenten 6 von dem mobilen Gerät 3 des Nutzers 5 zu dem Service-Center 4 übertragen, für welche der Nutzer 5 autorisiert ist bzw. die entsprechenden Übertragungsrechte besitzt. Die Beschränkung der von dem mobilen Gerät 3 an das Service- Center 4 übertragenen Sensordaten kann entsprechend der bestehenden Autorisierung des jeweiligen Service-Technikers 5 unterschiedlich erfolgen. Einerseits kann die Beschränkung der übertragenen Sensordaten hinsichtlich deren Art erfolgen. Beispielsweise kann ein bestimmter Servicetechniker 5 von einer bestimmten Maschinenkomponente 6 nur Geräuschdaten aber keine Bilddaten übertragen. Weiterhin kann die Beschränkung der übertragenen Sensordaten hinsichtlich eines aktuellen Aufenthaltsortes des mobilen Gerätes 3 stattfinden. Beispielsweise darf das mobile Gerät 3 nur sensorisch erfasste Daten an das Service-Center 4 über- tragen, sofern es sich in einem bestimmten Gebiet befindet oder in der Nähe einer bestimmten Maschinenkomponente 6, bei ^¬ spielsweise in einem Umkreis von 10m.

Weiterhin kann die Beschränkung der übertragenen Sensordaten hinsichtlich eines Zeitpunktes der Erzeugung der Sensordaten durch den Sensor erfolgen. Beispielsweise darf ein Servicetechniker 5 nur Sensordaten übertragen, die er während eines bestimmten Zeitraumes erzeugt, beispielsweise während der Öffnungszeiten des Betriebes oder Unternehmens, in dem die Maschinenkomponente 6 steht.

Weiterhin kann die Beschränkung der übertragenen Sensordaten hinsichtlich der Komponente 6 erfolgen, die durch den Sensor sensorisch erfasst wird. Beispielsweise darf der Servicetech- niker 5 nur Sensordaten einer Maschinenkomponente mit einer bestimmten Maschinenkomponenten-ID an das Service-Center 4 übertragen .

Nähert sich der Servicetechniker 5 mit dem mobilen Gerät 3 beispielsweise zu einer verbotenen geheimen Maschinenkompo ^¬ nente 6 kann bei einer möglichen Ausführungsform das mobile Gerät 3 automatisch deaktiviert werden. Auf diese Weise ist dem Anlagenbetreiber die Möglichkeit gegeben, zu definieren, welche Maschinenkomponenten 6 der Anlage mit einem Fernwar- tungskommunikationsgerät 3 gewartet werden dürfen und für welche Maschinenkomponenten dies nicht erlaubt ist. Hierdurch kann die Sicherheit gegenüber ungewollter Verbreitung von Betriebsgeheimnissen erhöht werden. Die Beschränkung der Übertragung der Sensordaten durch das mobile Endgerät 3 sowie des zugelassenen Benutzerkreises als auch die räumliche Ausdeh ^¬ nung eines möglichen Einsatzes des mobilen Gerätes 3 ermög ^¬ licht den Einsatz eines mobilen Fernwartungskommunikationsge- rät es zur Audio- und Videoübertragung an ein entferntes Ser- vice-Center 4 ohne die Sicherheit beim Schutz firmeninterner Daten zu reduzieren.

Bei einer möglichen Ausführungsform ist die zulässige Reich- weite für eine erfolgreiche Authentisierung zwischen dem mobilen Gerät 3 und der zu wartenden Komponente 6 einstellbar. Beispielsweise kann die zulässige Reichweite Millimeter oder einige Zentimeter oder einige Meter betragen. Für diese Ausführungsform ist ein zulässiger Arbeitsbereich des Service- technikers 5 flexibel einstellbar.

Die Fig. 2 zeigt ein Anwendungsszenario für das erfindungsge ^¬ mäße System 1. Bei diesem Anwendungsszenario befindet sich ein Servicetechniker 5 mit seinem mobilen Gerät 3 in der An- läge eines Anlagenbetreibers beispielsweise in der Nähe einer zu wartenden Komponente 6, die über ein lokales Netzwerk und einen Zugangsrouter (Access Router) über das Internet mit einem Service-Center 4 verbunden ist. Ein Experte 8 sitzt an einem Terminal 7, das an einem lokalen Netzwerk des Service- Center-Betreibers angeschlossen ist. Über ein Zugangsportal und einen Firewall FW ist dieses lokale Netzwerk des Service- Centers 4 ebenfalls mit dem Internet 2 verbunden. Zwischen einem Zugangsserver (Access Server) des Service-Centers 4 und dem Zugangsrouter des Kundennetzwerkes kann ein Remote- Servicezugang, beispielsweise ein VPN-Tunnel aufgebaut sein, der eine sichere Datenübertragung zwischen dem Service-Center 4 und dem mobilen Gerät 3 des Nutzers 5 erlaubt. Bei einer möglichen Ausführungsform ist das mobile Gerät 3 in einem Kleidungsstück des Nutzers 5 integriert. Beispielsweise ist das mobile Gerät 3 an einer Mütze oder Kappe oder einem Helm des Nutzers 5 integriert und überträgt über eine drahtlose Schnittstelle Sensordaten über den VPN-Tunnel an das Netzwerk des Service-Centers 4. Bei einer möglichen Ausführungsform sind, wie in Fig. 2 dargestellt, an das Datennetzwerk 2 bzw. das Internet weitere Service-Center bzw. Dienstleistungsanbieter angeschlossen. Bei einer möglichen Ausführungsform werden die von dem mobi- len Gerät 3 gelieferten Sensordaten je nach Bedarf an verschiedene Service-Center SC geroutet. Beispielsweise kann das Routing der Sensordaten in Abhängigkeit der jeweiligen zu wartenden Maschinenkomponente 6 erfolgen.

Bei einer möglichen Ausführungsform authentisiert sich nicht nur der Servicetechniker 5 gegenüber dem Service-Center 4, sondern auch ein Mitarbeiter des Service-Centers 4 gegenüber dem vor Ort befindlichen Servicetechniker 5, um die Sicher- heit gegenüber Fehlweisungen bzw. Missverständnissen zu erhöhen. Erst nach gegenseitiger Authentisierung erfolgt dann eine Übertragung der Sensordaten an das Service-Center 4 und eine Zurückübertragung entsprechender Serviceinstruktionen durch den Mitarbeiter 8 des Service-Centers 4 an den Nutzer 5 bzw. den Servicetechniker.

Fig. 3 zeigt ein Ablaufdiagramm einer möglichen Ausführungsform des erfindungsgemäßen Verfahrens zum Bereitstellen von Sensordaten. Bei der in Fig. 3 dargestellten Ausführungsvari- ante befindet sich das Tag 9 an der zu wartenden Maschinenkomponente 6. Bei dieser Variante erfolgt die Freischaltung eines Sensors, beispielsweise der Kamera 3E in Abhängigkeit einer empfangenen RFID-Kennung des Tags 9. Bei dieser Ausführungsvariante ist in dem mobilen Endgerät 3 eine Liste mit Gerätekennungen bzw. Komponentenkennungen verfügbar, welche angibt, welche Komponenten 6 durch das mobile Gerät 3 aufge ^¬ nommen werden dürfen.

Nach einem Startschritt SO wird zunächst in einem Schritt Sl geprüft, ob das Tag 9 sich in der Reichweite des Nahfeld- Kommunikationsmoduls 3G des mobilen Gerätes 3 befindet. Ist dies der Fall wird in einem Schritt S2 geprüft, ob sich die Kennung der Komponente 6, die aus dem Tag 9 ausgelesen wird, in der Zugriffskontrollliste befindet. Ist dies der Fall, er- folgt eine Authentisierung in einem Schritt S3 über das RFID- Tag 9. In einem weiteren Schritt S4 wird entschieden, ob die Authentisierung erfolgreich abgeschlossen worden ist. Nach erfolgreicher Authentisierung der Maschinenkomponente 6 ge- genüber dem mobilen Gerät 3 erfolgt beispielsweise in einem Schritt S5 ein lokales Freischalten eines in dem mobilen Gerät 3 befindlichen Sensors, beispielsweise der Kamera 3E . Ferner wird ein Verbindungsaufbau zum Aufbau einer Kommunika- tionsverbindung zu dem Service-Center 4 im Schritt S5 durchgeführt. Falls der Sensor freigeschaltet wird, kann in einem Schritt S6 die Verbindung zu dem Service-Center 4 aufgebaut werden. Weiterhin wird in einem Schritt S7 beispielsweise ein VPN-Tunnel zur sicheren Datenübertragung gebildet. Sobald die Verbindung zu dem Service-Center 4 besteht, wird vorzugsweise eine Nutzer-Authentisierung durchgeführt. In dem Schritt S8 authentisiert sich dabei der Servicetechniker 5, beispiels ^¬ weise durch biometrische Verfahren, gegenüber dem Service- Center 4. In einem Schritt S9 wird entschieden, ob die Au- thentisierung erfolgreich abgeschlossen worden ist. Nach erfolgreicher Nutzer-Authentisierung werden die von dem Sensor, beispielsweise der Kamera 3E gelieferten Sensordaten im

Schritt S10 an das Service-Center 4 übertragen. Die Fig. 4A, 4B zeigen Ablaufdiagramme zur Darstellung einer weiteren Ausführungsvariante des erfindungsgemäßen Verfahrens. Bei dieser Variante befindet sich das Nahfeld- Kommunikationsmodul, beispielsweise ein RFID-Lesegerät , an der zu wartenden Komponente 6 und ein entsprechendes Tag be- findet sich an dem mobilen Gerät 3. Der in Fig. 4A dargestellte Ablauf erfolgt auf Seiten der zu wartenden Komponente 6. Der in Fig. 4B dargestellte Ablauf erfolgt auf Seiten des Fernwartungskommunikationsgerätes 3. Wie in Fig. 4A dargestellt, erfolgt nach einem Start der War ^¬ tungsmaßnahme im Schritt SO durch das in der Komponente 6 be ^¬ findliche Lesegerät eine Überprüfung, ob sich ein RFID-Tag eines mobilen Fernwartungskommunikationsgerätes 3 in seiner Reichweite an ist. Ist dies der Fall, erfolgt im Schritt S3 eine Authentisierung über das RFID-Tag. Wird im Schritt S4 entschieden, dass die Authentisierung erfolgreich abgeschlossen ist, kann in einem Schritt S5 eine Kennung bzw. ID des mobilen Gerätes 3 über eine existierende separate Wartungs- Verbindung der Maschinenkomponente 6 zu dem Service-Center 4 übertragen werden.

Wie in Fig. 4B dargestellt, wird bei der auf dem Wartungsge- rät 3 ablaufenden Prozedur zunächst eine Verbindung von dem mobilen Gerät 3 zu dem Service-Center 4 im Schritt SO aufgebaut. Weiterhin wird in einem Schritt Sl vorzugsweise ein VPN-Tunnel zu dem Service-Center 4 gebildet. Anschließend au- thentisiert sich der Servicetechniker 5, beispielsweise durch ein biometrisches Verfahren, gegenüber dem Service-Center 4 im Schritt S2. Wird im Schritt S3 erkannt, dass die Authenti- sierung erfolgreich abgeschlossen ist, werden in einem

Schritt S4 die Zugriffsrechte des Servicetechnikers 5 mit Hilfe der empfangenen ID im Schritt S4 abgeglichen. Schließ- lieh erfolgt im Schritt S5 eine Freischaltung des Sensors, beispielsweise der Kamera 3E durch das Service-Center 4. Der Abgleich der Zugriffsrechte im Schritt S4 kann beispielsweise an dem Service-Center 4 erfolgen. Das erfindungsgemäße System 1 erlaubt die Bereitstellung von universell einsetzbaren Endgeräten bzw. Fernwartungskommuni- kationsgeräten 3 zur Audio- und Videoübertragung, beispielsweise mit Hilfe hochauflösender Kameras, auf einem Kommunika ^¬ tionskanal über eine Betriebs- bzw. Firmengrenze hinweg. Das erfindungsgemäße System 1 minimiert ein potentielles Sicher ^¬ heitsrisiko für zu schützende, firmeninterne Daten. Das er ^¬ findungsgemäße System 1 eignet sich zur Fernwartung oder Ferndiagnose bei beliebigen Komponenten 6, insbesondere Ma ^¬ schinenkomponenten .

Bei den Sensoren kann es sich ebenfalls um verschiedene Arten von Sensoren handeln, insbesondere Video- oder Audiosensoren. Darüber hinaus können die Sensoren des mobilen Gerätes 3 auch physikalische Parameter der Komponente 6 erfassen, beispiels- weise Temperatur, Druck etc.t

Bei den oben beschriebenen Ausführungsbeispielen sind die Sensoren Videosensoren bzw. Mikrofone oder Kameras, die Au- dio- bzw. Videodaten liefern. Bei einer weiteren möglichen Ausführungsform können die Sensoren des mobilen Gerätes 3 auch an die zu wartende Komponente 6 angebracht oder sogar an die zu wartende Komponente 6 angeschlossen werden. Weiterhin kann es sich bei den Sensoren 6 um nicht invasive Sensoren aber auch um invasive Sensoren handeln. Beispielsweise können die Sensoren auch in die zu wartende Komponente 6 eingeführt werden. Beispielsweise kann es sich bei der zu wartenden Komponente 6 auch um einen chemischen Stoff handeln, in den ein Sensor eingeführt wird. Dieser Sensor kann dann Daten über die chemische Zusammensetzung oder physikalische Eigenschaf ^¬ ten des jeweiligen Stoffes liefern. Bei einer möglichen Ausführungsform handelt es sich bei dem Sensor um eine Sonde, die in die Komponente 6 bzw. im Stoff eingeführt wird.

Bei der Komponente 6 kann es sich um eine stationär aufge ^¬ stellte Komponente, beispielsweise eine Maschinenkomponente handeln, aber auch um eine bewegliche Komponente, beispiels ^¬ weise ein mobiles Gerät. Bei diesem mobilen Gerät kann es sich beispielsweise auch um ein Transportfahrzeug handeln.

Bei einer möglichen Ausführungsform umfassen die Sensoren des mobilen Fernwartungskommunikationsgerätes 3 gleichzeitig meh ^¬ rere Komponenten gleichzeitig. Diese Komponenten 6 können verschiedene Tags, insbesondere RFID-Tags aufweisen, in denen verschiedene Komponenten-ID' s abgespeichert sind. Bei einer weiteren möglichen Ausführungsform kommuniziert das mobile Gerät 3 direkt mit dem Service-Center 4 über eine entspre ^¬ chende Funkverbindung, ohne dass ein Datennetzwerk 2, bei- spielsweise das Internet dafür notwendig ist.