[發(fā)明專利]一種工業(yè)互聯(lián)網(wǎng)系統(tǒng)密碼應(yīng)用管理系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011567546.7
• 申請日: 2020-12-25
• 公開（公告）號: CN112601225A
• 公開（公告）日: 2021-04-02
• 發(fā)明（設(shè)計(jì)）人: 宋小波;陳細(xì)平;陳衛(wèi)強(qiáng)
• 申請（專利權(quán)）人: 杭州半云科技有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/069
• 代理公司: 上海精晟知識產(chǎn)權(quán)代理有限公司 31253
• 代理人: 周瓊

1.一種工業(yè)互聯(lián)網(wǎng)系統(tǒng)密碼應(yīng)用管理系統(tǒng)，其特征在于，包括工業(yè)設(shè)備客戶端、5G通信系統(tǒng)和智慧中臺(tái)；

所述工業(yè)設(shè)備客戶端，用于向所述智慧中臺(tái)發(fā)送工業(yè)應(yīng)用服務(wù)請求，以及接受智慧中臺(tái)的工業(yè)應(yīng)用服務(wù)響應(yīng)或工業(yè)控制指令；

所述智慧中臺(tái)是面向工業(yè)設(shè)備客戶端的統(tǒng)一云服務(wù)平臺(tái)，集成身份認(rèn)證模塊和工業(yè)應(yīng)用服務(wù)權(quán)限管理模塊，實(shí)現(xiàn)智慧中臺(tái)通過電子認(rèn)證技術(shù)對所述工業(yè)設(shè)備客戶端進(jìn)行身份認(rèn)證和工業(yè)應(yīng)用服務(wù)管理的云端控制；

所述5G通信系統(tǒng)，用于承載所述工業(yè)設(shè)備客戶端與所述智慧中臺(tái)的云服務(wù)器之間的通信，并提供相應(yīng)的通信服務(wù)能力。

2.根據(jù)權(quán)利要求1所述的一種工業(yè)互聯(lián)網(wǎng)系統(tǒng)密碼應(yīng)用管理系統(tǒng)，其特征在于，所述工業(yè)設(shè)備客戶端包括但不限于以下之一：工業(yè)設(shè)備、工業(yè)用戶終端、工業(yè)控制器、工業(yè)控制終端、移動(dòng)控制臺(tái)、工業(yè)傳感器、移動(dòng)機(jī)器人、工業(yè)機(jī)器人、工業(yè)網(wǎng)關(guān)、工業(yè)機(jī)床和工業(yè)邊緣計(jì)算節(jié)點(diǎn)。

3.根據(jù)權(quán)利要求1所述的一種工業(yè)互聯(lián)網(wǎng)系統(tǒng)密碼應(yīng)用管理系統(tǒng)，其特征在于，所述工業(yè)設(shè)備客戶端包括：特定工業(yè)應(yīng)用客戶端、工業(yè)應(yīng)用服務(wù)使能客戶端以及通用服務(wù)使能客戶端；

所述特定工業(yè)應(yīng)用客戶端，用于提供工業(yè)應(yīng)用的終端側(cè)服務(wù)；

所述工業(yè)應(yīng)用服務(wù)使能客戶端，用于向所述智慧中臺(tái)發(fā)送工業(yè)應(yīng)用管理使能服務(wù)請求，以及接收所述智慧中臺(tái)發(fā)來的服務(wù)響應(yīng)；

所述通用服務(wù)使能客戶端，用于發(fā)送5G垂直行業(yè)通用服務(wù)請求以及接收通用服務(wù)使能服務(wù)器發(fā)來的服務(wù)響應(yīng)或者控制指令。

4.根據(jù)權(quán)利要求1所述的一種工業(yè)互聯(lián)網(wǎng)系統(tǒng)密碼應(yīng)用管理系統(tǒng)，其特征在于，所述智慧中臺(tái)包括數(shù)據(jù)庫LDAP目錄結(jié)構(gòu)，所述身份認(rèn)證模塊，通過使用國產(chǎn)密碼算法SMl、SM2、SM3、SM4和SM9進(jìn)行數(shù)據(jù)的加密/解密和生成數(shù)字證書；

其中，通過數(shù)字證書實(shí)現(xiàn)用戶的身份認(rèn)證；

其中，通過數(shù)字證書為工業(yè)設(shè)備和智慧中臺(tái)提供工業(yè)設(shè)備客戶端的身份認(rèn)證機(jī)制；

其中，通過數(shù)據(jù)庫LDAP目錄結(jié)構(gòu)，為工業(yè)設(shè)備提供工業(yè)應(yīng)用服務(wù)管理。

5.根據(jù)權(quán)利要求1所述的一種工業(yè)互聯(lián)網(wǎng)系統(tǒng)密碼應(yīng)用管理系統(tǒng)，其特征在于，所述身份認(rèn)證模塊為用戶簽發(fā)一個(gè)用于標(biāo)明身份的身份證認(rèn)證證書，所述工業(yè)應(yīng)用服務(wù)權(quán)限管理模塊為用戶簽發(fā)一個(gè)屬性證書，當(dāng)工業(yè)設(shè)備在云計(jì)算平臺(tái)中有多個(gè)系統(tǒng)的訪問權(quán)限時(shí)，為用戶簽發(fā)多個(gè)屬性證書，簽發(fā)的身份認(rèn)證證書和屬性證書由身份認(rèn)證和權(quán)限管理系統(tǒng)統(tǒng)一發(fā)布到數(shù)據(jù)庫LDAP目錄結(jié)構(gòu)中。

6.根據(jù)權(quán)利要求1所述的一種工業(yè)互聯(lián)網(wǎng)系統(tǒng)密碼應(yīng)用管理系統(tǒng)，其特征在于，所述身份證認(rèn)證證書中包括以下信息：工業(yè)設(shè)備的名稱以及工業(yè)設(shè)備提供工業(yè)服務(wù)的基本信息。

7.根據(jù)權(quán)利要求1所述的一種工業(yè)互聯(lián)網(wǎng)系統(tǒng)密碼應(yīng)用管理系統(tǒng)，其特征在于，所述智慧中臺(tái)基于工業(yè)生產(chǎn)目標(biāo)、工業(yè)生產(chǎn)工序和已連接智慧中臺(tái)工業(yè)設(shè)備信息，進(jìn)行云端分析計(jì)算為工業(yè)設(shè)備分配訪問控制權(quán)限，所述智慧中臺(tái)中的工業(yè)設(shè)備客戶端通過訪問數(shù)據(jù)庫LDAP目錄結(jié)構(gòu)來獲得用戶的身份認(rèn)證和訪問控制權(quán)限。

8.根據(jù)權(quán)利要求1所述的一種工業(yè)互聯(lián)網(wǎng)系統(tǒng)密碼應(yīng)用管理系統(tǒng)，其特征在于，所述工業(yè)應(yīng)用服務(wù)包括但不限于以下之一：移動(dòng)機(jī)器人、工業(yè)設(shè)備運(yùn)動(dòng)控制、工業(yè)設(shè)備運(yùn)動(dòng)控制-非實(shí)時(shí)數(shù)據(jù)傳輸、工業(yè)設(shè)備運(yùn)動(dòng)控制-工業(yè)以太網(wǎng)集成、工業(yè)控制器間通信、移動(dòng)控制臺(tái)、海量無線傳感器網(wǎng)絡(luò)數(shù)據(jù)、遠(yuǎn)程訪問和維護(hù)、增強(qiáng)現(xiàn)實(shí)、過程自動(dòng)化-閉環(huán)控制、過程自動(dòng)化-過程監(jiān)控、過程自動(dòng)化-工廠資產(chǎn)管理、工廠車間連接管理、工廠制造進(jìn)貨物流管理、工廠車隊(duì)管理、生產(chǎn)流水線管理、工業(yè)現(xiàn)場設(shè)備的即插即用、工廠私網(wǎng)和公網(wǎng)的交互、通信監(jiān)控、通訊故障診斷和錯(cuò)誤分析。

9.根據(jù)權(quán)利要求1所述的一種工業(yè)互聯(lián)網(wǎng)系統(tǒng)密碼應(yīng)用管理系統(tǒng)，其特征在于，所述5G通信系統(tǒng)提供的通信服務(wù)包括：5G通信系統(tǒng)的單播資源管理、5G通信系統(tǒng)的組播資源管理、接收來自5G通信系統(tǒng)的對于無線網(wǎng)絡(luò)和核心網(wǎng)絡(luò)的網(wǎng)絡(luò)情況監(jiān)控報(bào)告和事件、接收來自所述5G通信系統(tǒng)的對于無線網(wǎng)絡(luò)和核心網(wǎng)絡(luò)的網(wǎng)絡(luò)情況監(jiān)控報(bào)告和事件、特定工業(yè)應(yīng)用監(jiān)控、支持工業(yè)設(shè)備或工業(yè)用戶終端的注冊、工業(yè)設(shè)備或工業(yè)用戶終端的應(yīng)用層位置管理、為工業(yè)設(shè)備或工業(yè)用戶終端提供服務(wù)標(biāo)識、為工業(yè)設(shè)備或工業(yè)用戶終端提供所述5G通信系統(tǒng)的配置信息、為工業(yè)設(shè)備或工業(yè)用戶終端提供網(wǎng)絡(luò)監(jiān)控報(bào)告、將工業(yè)應(yīng)用服務(wù)需求與5G通信系統(tǒng)通信、維護(hù)工業(yè)應(yīng)用用戶標(biāo)識和工業(yè)設(shè)備標(biāo)識或工業(yè)用戶終端標(biāo)識之間的映射、提供工業(yè)應(yīng)用服務(wù)發(fā)現(xiàn)、支持工業(yè)應(yīng)用連續(xù)性服務(wù)、支持工業(yè)應(yīng)用資源適配、支持工業(yè)應(yīng)用網(wǎng)絡(luò)切片、支持跨工廠私網(wǎng)和公網(wǎng)的網(wǎng)絡(luò)切片協(xié)同、支持所述5G通信系統(tǒng)和時(shí)間敏感網(wǎng)絡(luò)TSN的時(shí)鐘同步信息管理和配置、監(jiān)控所述5G通信系統(tǒng)作為TSN網(wǎng)橋、為工廠私網(wǎng)NPN提供自動(dòng)化配置和集成5G局域網(wǎng)5G-LAN和TSN的群組管理。