(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210360729.4 (22)申请日 2022.04.07 (65)同一申请的已公布的文献号 申请公布号 CN 114741725 A (43)申请公布日 2022.07.12 (73)专利权人 深圳市玄羽科技有限公司 地址 518000 广东省深圳市龙华区大浪街 道新石社区同富邨工业区31号 401 (72)发明人 李鸿峰　贾昌武　黄筱炼　谭国豪　 (74)专利代理 机构 深圳市中科创为专利代理有 限公司 4 4384 专利代理师 谭雪婷　彭南彪 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/60(2013.01)G06Q 10/10(2012.01) (56)对比文件 CN 112632575 A,2021.04.09 CN 104346 383 A,2015.02.1 1 CN 110765481 A,2020.02.07 CN 109656912 A,2019.04.19 审查员 肖倩 (54)发明名称 一种工业互联网数据权限管理系统及方法 (57)摘要 本发明提出一种工业互联网数据权限管理 系统及方法， 包括用于存储生产数据的生产数据 库、 与所述生产数据库连接的用于执行生产计划 控制和管 理的生产管理服务器、 与所述生产管理 服务器连接的用于执行生产任务的一个或多个 柔性制造单元以及连接于所述生产管理服务器 以及关联服务器 之间的数据权限管理服务器， 所 述关联服务器包括采购管理服务器、 营销管理服 务器、 财务管理服务器、 人力资源管理服务器中 的一个或多个， 所述关联服务器与至少一个关联 数据库连接， 所述数据权限管 理服务器用于管理 所述关联服务器访问所述生产数据库的权限以 及所述生产管理服务器访问所述关联数据库的 权限， 可以提高工业互联网的信息安全。 权利要求书3页 说明书14页 附图2页 CN 114741725 B 2022.11.08 CN 114741725 B 1.一种工业互联网数据权限管理系统， 其特征在于， 包括用于存储生产数据的生产数 据库、 与所述生产数据库连接的用于执行生产计划控制和管理的生产管理服务器、 与所述 生产管理服务器连接的用于执行生产任务的一个或多个柔性制造单元以及连接于所述生 产管理服务器以及关联服务器之间的数据权限管 理服务器， 所述关联服务器包括采购管理 服务器、 营销管理服务器、 财务管理服务器、 人力资源管理服务器中的一个或多个， 所述关 联服务器与至少一个关联数据库连接， 所述数据权限管理服务器用于管理所述关联服务器 访问所述生产数据库的权限以及所述生产管理服务器访问所述关联数据库的权限， 所述数 据权限管理服 务器被配置为： S230： 接收所述 生产管理服 务器发送的获取 所述关联 数据库数据的请求； S240： 确定所述请求的数据 范围是否在预设的所述生产管理服务器的数据获取权限范 围内； S250： 确定为是， 生成数据获取审批申请表发送给对应的关联服务器的相关审批人员 进行审批； S260： 当所述数据获取审批申请表的审批结果为审批通过时， 接收所述对应的关联服 务器发来的数据； S270： 将所述数据转发给 所述生产管理服 务器以存 储到所述 生产数据库。 2.根据权利要求1所述的工业互联网数据权限管理系统， 其特征在于， 在所述生产 管理 服务器在所述生产数据库中建立所述数据库和数据表的步骤之后， 所述数据权限管理服务 器被配置为： S210： 从生产管理服 务器获取需要同步的数据库地址、 数据库名称及数据表名称； S220： 存储所述数据库地址、 所述数据库名称及所述数据表名称。 3.根据权利要求2所述的工业互联网数据权限管理系统， 其特征在于， 在所述数据权限 管理服务器确定所述请求的数据范围是否在预设的所述生产管理服务器的数据获取权限 范围内的步骤中， 所述数据权限管理服 务器被配置为： S241： 确定所述生产管理服务器发送的获取所述关联数据库数据的请求中所述数据库 地址、 所述数据库名称及所述数据表名称是否与所述数据权限管理服务器存储的所述数据 库地址、 所述数据库名称及所述数据表名称相匹配,确定为是， 则执行所述步骤S250,确定 为否， 则执 行以下步骤： S242： 从所述 生产管理服 务器获取发起所述请求的设备信息； S243： 向所述生产管理服务器的管理人员发送示警信息， 所述示警信息包含所述设备 信息。 4.根据权利要求1所述的工业互联网数据权限管理系统， 其特征在于， 所述数据权限管 理服务器被配置为： S281： 构建第一离散序列{xi,i＝1,2, …,n}， 所述第一离散序列由执行生产计划控制和 管理所需要的存储于所述关联数据库中的数据范围的全部字段构成， x为字段名称， n为执 行生产计划控制和管理所需要的存 储于所述关联 数据库中的数据范围的全部 字段的数量； S282： 构建第二离散序列{ t(xi),i＝1,2,…,n}， 所述第二离散序列中的t(xi)为所述数 据权限管理服务器从所述生产管理服务器获取的对应所述第一离散序列 中每个字段xi在 所述生产管理服 务器执行生产计划时的生存周期；权　利　要　求　书 1/3 页 2 CN 114741725 B 2S283： 构建第三离散序列{s(xj),j＝1,2, …,m}， 所述第三离散序列由所述生产管理服 务器当次向所述关联 数据库请求的每 个字段xj返回的对应的数据记录数量， 其中m<n； S284： 以所述第一离散序列和所述第二离散序列为基础建立数据有效性模型Ei＝Fei [xi,t(xi)],i＝1,2,…,n； S285： 以所述第一离散序列、 所述第二离散序列和所述第三离散序列为基础建立数据 有效周期模型T ＝Ft[xi,t(xi),sk(xj)],i＝1,2, …,n,j＝1,2, …,mk,k＝1,2, …,l， 其中l为 所述生产管理服 务器向所述关联 数据库请求数据的次数。 5.根据权利要求4所述的工业互联网数据权限管理系统， 其特征在于， 在确定所述请求 的数据范围是否在预设的所述生产管理服务器的数据获取权限范围内的步骤中， 所述数据 权限管理服 务器被配置为： S291： 获取所述生产管理服 务器向所述关联 数据库请求的字段名称{xj,j＝1,2, …,m}； S292： 根据所述数据有效周期模型确定所述生产管理服务器向所述关联数据库请求的 数据量对应的数据用效周期是否符合预设条件， 不符合预设条件则拦截所述请求； S293： 当所述生产 管理服务器向所述关联数据库请求的数据量对应的数据用效周期符 合预设条件时， 根据所述数据有效性模型确定所述生产管理服务器向所述关联数据库请求 的每个字段的数据有效性Ej＝Fej[xj,t(xj)],j＝1,2, …,m； S294： 剔除所述 生产管理服 务器向所述关联 数据库请求中数据有效性Ej＝0的字段。 6.一种工业互联网数据权限管理方法， 其特征在于， 所述工业互联网数据权限管理方 法应用于工业互联网数据权限管理系统， 所述工业互联网数据权限管理系统包括用于存储 生产数据的生产数据库、 与所述生产数据库连接的用于执行生产计划控制和管理的生产管 理服务器、 与所述生产管理服务器连接的用于执行生产任务的一个 或多个柔性制造单元以 及连接于所述生产管 理服务器以及关联服务器之间的数据权限管理服务器， 所述关联服务 器包括采购管理服务器、 营销管理服务器、 财务管理服务器、 人力资源管理服务器中的一个 或多个， 所述关联服务器与至少一个关联数据库连接， 所述数据权限管理服务器用于管理 所述关联服务器访问所述生产数据库的权限以及所述生产管理服务器访问所述关联数据 库的权限， 所述工业互联网数据权限管理方法包括： S230： 接收所述 生产管理服 务器发送的获取 所述关联 数据库数据的请求； S240： 确定所述请求的数据 范围是否在预设的所述生产管理服务器的数据获取权限范 围内； S250： 确定为是， 生成数据获取审批申请表发送给对应的关联服务器的相关审批人员 进行审批； S260： 当所述数据获取审批申请表的审批结果为审批通过时， 接收所述对应的关联服 务器发来的数据； S270： 将所述数据转发给 所述生产管理服 务器以存 储到所述 生产数据库。 7.根据权利要求6所述的工业互联网数据权限管理方法， 其特征在于， 在所述生产 管理 服务器在所述 生产数据库中建立所述数据库和数据表的步骤之后， 还 包括： S210： 从生产管理服 务器获取需要同步的数据库地址、 数据库名称及数据表名称； S220： 存储所述数据库地址、 所述数据库名称及所述数据表名称。 8.根据权利要求7所述的工业互联网数据权限管理方法， 其特征在于， 所述数据权限管权　利　要　求　书 2/3 页 3 CN 114741725 B 3