- 19 december 2024
- | Bron: Motion Control
Het nieuwste PL e sleutelsysteem voor autorisatie en machineveiligheid
Eigenlijk is het sleutelsysteem EKS2 van EUCHNER voor de gebruiker niets anders dan een sleutelhanger die de machine of toegangsdeur ‘vertelt’ of de persoon bevoegd is. Je hangt de sleutel aan de reader, en de rest gebeurt vanzelf.
Neemt weinig ruimte in
Achter de reader begint het op besturingsgebied pas écht interessant te worden. De antenne in de reader leest de inhoud van de 13,56 MHz Mifare-Desfire transponder en geeft de inhoud door aan de verwerkingsmodule, die in het HMI-paneel of verderop in de machine zit. Dat kan tot op zelfs 50 meter afstand zijn. De kabel is geschikt om door kabelsleepkanalen te lopen. De verwerkingsmodule kan met drie schroeven worden vastgezet óf op een DIN-rail worden geklikt.
De inbouwdiepte van de key holder is minder dan 2 cm en dat maakt het geschikt voor zelfs de platste HMI-behuizingen. Dit was een van de belangrijkste ontwerpcriteria voor dit nieuwe keysysteem. Het is namelijk een trend onder besturingsfabrikanten om hun HMI panels steeds dunner te maken.
Interfaces
De verwerkingsmodule is een ‘black box’ waarvan in de toekomst vele varianten zullen ontstaan. Deze heeft, naast de voedingsaansluiting, twee LAN-connectoren en 6 fysieke uitgangen. Daar kunnen dus heel wat varianten mee worden ontworpen. Afgaande op het merendeel van de gebruikers van dergelijke systemen, is nu als eerste de EKS2 met ProfiNet-interface gelanceerd.
Zou dit systeem in plaats van de zes fysieke veilige uitgangen ook ProfiSafe aan kunnen? Of EtherCAT met FSoE, of EtherNetIP met CIPsafety? In principe wel, maar dat is toekomstmuziek. Vanwege de modulaire opbouw kan er theoretisch erg veel.
Bedrijfsmodi
Nadat de gebruiker de key heeft geplaatst, worden in de HMI de keuzemogelijkheden weergegeven waarvoor de persoon geautoriseerd is. Dit zijn de gebruiksmodi van de machine (MO0, MO1, MO2, MO3, MO4, MO5). Nadat de selectieprocedure is doorlopen (met de vinger telkens op andere plaatsen op het HMI drukken), wordt één van de 6 gebruiksmodi aangestuurd door één van de 6 veilige uitgangen.
De Machinerichtlijn, de Machineverordening en normen volgend, blijft de bedrijfsmodus in de geselecteerde toestand actief totdat de gebruiker een andere mode selecteert of de machine uitschakelt, ook wanneer tussentijds de key niet in de reader aanwezig is. Wil men echter -ondanks wet- en regelgeving- een drop-down bij het verwijderen van de key, dan is dit mogelijk door voor een andere variant te kiezen.
Een bedrijfsmodus hoeft niet per se veilig te worden aangestuurd als uit de RIE blijkt dat dit niet hoeft. Toch blijft het EKS2-systeem PL e, zo is het voor elke toepassing te gebruiken. Van de zes veilige uitgangen kan er slechts één tegelijk hoog worden. In programmeerjargon is dit 1ooN. Ook de verbonden (veiligheids)besturing moet deze 1ooN-check doen.
Hamming
Tussen het moment van plaatsing van de key en het activeren van een bedrijfsmodus vloeit vier keer digitale informatie heen en weer tussen sleutel-besturing-hmi. De communicatie vindt plaats in de Hamming taal. Deze methode wordt onder andere toegepast in de bus-protocollen van ProfiNet/ProfiSafe, EthernetIP/Cip-Safety, EtherCAT/FSoE.
Eerdere generaties van sleutelsystemen van EUCHNER worden al decennia door machinebouwers succesvol ingezet. Met de komst van het sleutelsysteem EKS2 is er echter iets veranderd. Moest voorheen de ‘Hamming-communicatie’ door de gebruiker in de besturing en HMI worden geprogrammeerd, is er bij EKS2 geen programmering meer nodig om het hoge veiligheidsniveau te behalen. Het hele programma vindt plaats in de black-box, de verwerkingsmodule.
ProfiNet / GSDML / Encryptie / Myfare
De black box wordt door de gebruiker via de GSDML-file gelinkt aan de besturing: Er zijn tot maximaal vier niveaus, bijvoorbeeld; (1) in welk land, (2) in welke plaats, (3) op welke afdeling, (4) welke kostenpost. Deze 1, 2, 3 en 4 moeten matchen tussen key en black-box. Als er geen volledige match is, wordt de key niet geaccepteerd. Ook zijn er speciale supervisorcodes die de 1/2/3/4 omzeilen.
Om organisaties van elkaar te scheiden, dient elke firma een unieke 128-bit AES encryptiesleutel te kiezen. Op deze manier scherm je een organisatie af voor keys die er niet thuishoren. Hetzelfde AES-encryptieniveau wordt ook gebruikt bij het beveiligen van bankpassen, mobiel betalen en dergelijke.
Omdat het EKS2 een transponderchip van Myfare/Desfire gebruikt, kunnen tevens andere klantgegevens op de key worden gecombineerd. Een bestaand pasjessysteem kan hiermee eventueel op dezelfde key worden geïntegreerd. Men dient wel op te passen met dergelijke integraties, want welke partij is dan verantwoordelijk voor aanpassing en onderhoud van die data? Integraties zijn pas mogelijk bij toekomstige generaties van dit nieuwe sleutelsysteem.
Interesse om EKS2 eens uit te proberen en te beoordelen? De fabrikant verstrekt demo’s waarmee u van hartenlust kunt testen.
