CN105760193B - 一种生产方法及装置 - Google Patents

Abstract

本发明公开了一种生产方法及装置，涉及电子产品生产领域。本发明公开的方法包括，生产装置通过网络从服务器获取系统文件和内核镜像并保存到内存，启动内核镜像，然后从安全设备中获取生产配置信息，根据所述生产配置信息从服务器中获取对应的生产工具软件，通过启动所述生产工具软件进行生产。本发明提供的生产装置无需安装硬盘，将生产工具软件统一存储在服务器中，既方便了对生产工具软件的统一管理，又提高了生产工具软件的安全性。

Description

一种生产方法及装置

技术领域

本发明涉及电子产品生产领域，尤其涉及一种生产方法及装置。

背景技术

目前，为了实现批量生产，电子产品加工厂会开设多条生产线，每条生产线分多个环节，有很多环节需要由PC机上的软件配合完成生产，这样需要多条生产线上的PC机上都安装有生产所需的软件。一方面可能存在PC机被盗而导致软件被盗的问题，另一方面当每个生产的环节需要的软件都不同时，会造成PC机上的软件文件管理的困难。

发明内容

为解决现有技术中软件安全和软件文件难于统一管理的问题，本发明提出了一种生产方法及装置。

本发明采用的技术方案如下：一种生产方法，包括以下步骤：

步骤S1：主机开机，启动网络，完成网络配置；

步骤S2：主机通过网络从服务器上预先约定的存储位置将文件系统和内核镜像下载到内存，启动内核镜像；

步骤S3：主机从安全设备中读取生产配置信息，根据生产配置信息得到生产工具软件在服务器上的存储位置，通过网络将所述存储位置上存储的生产工具软件下载到内存；

步骤S4：主机启动所述生产工具软件开始生产。

其中，所述步骤S1具体包括：主机开机，启动网络，向服务器发送分配IP地址的请求，接收服务器返回的IP地址和网关地址，根据所述IP地址和网关地址完成网络配置。

其中，所述步骤S2具体包括，主机向服务器发送获取文件系统和内核镜像的请求，接收服务器返回的文件系统和内核镜像保存到内存，并启动内核镜像；所述获取文件系统和内核镜像的请求中包含有所述内核镜像和所述文件系统的路径；所述内核镜像为预置在服务器中的经过裁剪的Linux系统。

其中，所述步骤S3具体包括，主机从安全设备中读取生产配置信息，向服务器发送根据所述生产配置信息组成的配置请求，并接收所述服务器返回的生产工具软件，将所述生产工具软件保存到内存。

本发明提供的一种生产装置，包括第一启动模块、第一交互模块、第二交互模块和第二启动模块；

所述第一启动模块，用于装置开机时，启动网络，完成网络配置；还用于第一交互模块将文件系统和内核镜像下载到内存后，启动内核镜像；

第一交互模块，用于通过网络从服务器上预先预定的存储位置获取文件系统和内核镜像并下载到内存；

第二交互模块，用于从安全设备中读取生产配置信息，根据所述生产配置信息找到得到生产工具软件在服务器上的存储位置，通过网络将所述生产工具软件下载到内存；

第二启动模块，用于当所述第二交互模块将所述生产工具软件下载到内存后，启动所述生产工具软件开始生产。

其中，所述第一启动模块具体包括第一收发单元和设置单元；

所述第一收发单元，用于向服务器发送分配IP地址的请求，以及接收服务器返回的IP地址和网关地址；

所述设置单元，用于根据所述第一收发单元接收到的所述IP地址和网关地址完成网络配置。

其中，所述第一交互模块具体包括第二收发单元，

所述第二收发单元，用于向服务器发送获取文件系统和内核镜像的请求，以及接收服务器返回的文件系统和内核镜像并保存到内存；所述获取文件系统和内核镜像的请求中包含有所述内核镜像和所述文件系统的路径；所述内核镜像为预置在服务器中的经过裁剪的Linux系统。

其中，所述第二交互模块具体包括读取单元和第三收发单元；

所述读取单元，用于从安全设备中读取生产配置信息；

所述第三收发单元，用于向服务器发送根据所述生产配置信息组成的配置请求，以及接收所述服务器返回的生产工具软件，将所述生产工具软件保存到内存。

本发明达到的有益效果如下：生产装置即主机中无需安装硬盘等存储磁盘，即不需要在主机中存储生产工具软件，所有软件全部存储在服务器中，方便软件统一管理，提升软件的安全性。该发明的优点是点对线的架构，即一台服务器可以服务一整条生产线上的PC机，甚至是几条生产线。这样就减小了在生产工具软件更新和部署时的工作量，只要部署到一台服务器上就可以，生产线上的所有PC机每次开机都会从服务器上下载同步生产工具软件。

附图说明

图1是实施例1提供的生产系统的组成框图；

图2是实施例1提供的一种生产方法流程图；

图3是实施例2提供的一种生产系统进行生产时的工作流程图；

图4是实施例3提供的一种生产系统进行生产时的工作流程图；

图5是实施例4提供的一种生产装置的组成框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例1

本发明提供的一种生产方法，基于图1所示的系统来实现，如图1所示，一种生产系统包括安全设备、主机和服务器，其中所述安全设备可以为USB Key或加密锁或读卡器，所述主机为无盘式计算机，所述主机与服务器之间通过局域网进行通信。优选的，预先在服务器上进行如下配置：在服务器上存储主机操作系统对应的系统文件和内核镜像，以及存储多种类型生产工具软件。

图1所示系统进行生产的工作原理是，主机通过网络从服务器获取文件系统和内核镜像并保存到内存，主机启动内核镜像从而启动操作系统，然后从安全设备中获取生产配置信息，根据所述生产配置信息从服务器中获取对应的生产工具软件，主机通过启动所述生产工具软件进行生产。优选的，为了实现批量生产，主机上可以通过USB HUB扩展多个USB端口，生产过程可以是同时对USB端口上插入的所有的USB设备进行初始化、烧写等操作。

如图2所示，本实施例提供的一种生产方法的流程，以主机为主体来进行描述，包括：

步骤S1：主机开机，启动网络，完成网络配置；

步骤S2：主机通过网络从服务器上预先约定的存储位置将文件系统和内核镜像下载到内存，启动内核镜像；

例如，服务器上预先约定的存储位置存储的是Linux系统的文件系统和内核镜像，主机将其下载到内存，通过启动内核镜像即可启动Linux系统。

步骤S3：主机从安全设备中读取生产配置信息，根据生产配置信息得到生产工具软件在服务器上的存储位置，通过网络将所述存储位置上存储的生产工具软件下载到内存；

具体的，所述安全设备可以具体为USB Key或加密锁或读卡器或卡片，若为读卡器则主机通过读卡器从卡片中读取生产配置信息，若为卡片则主机通过卡槽接口直接与卡片连接来读取生产配置信息。所述生产配置信息包括生产工具软件的存储位置(例如，用生产工具的路径来表明存储位置)和生产工具软件名称。

步骤S4：主机启动生产工具软件开始生产。

优选的，主机启动生产工具之后还包括主机与服务器实现时间同步的操作。

本步骤中开始生产包括对待生产的产品进行初始化、写入固件程序和产品序列号等。例如，待生产的产品可以是加密锁、USB Key等。

本实施例中优选的，为了实现批量生产，在生产线上，可以同时有多台主机执行上述步骤S1至步骤S4，以及通过USB HUB实现每台主机上同时生产多个产品。

实施例2

本实施例提供了一种生产方法的流程，对实施例1中所述生产系统进行生产时执行的操作进行详细介绍，如图3所示，具体包括：

步骤1：主机开机，启动网络；

步骤2：主机向服务器发送分配IP地址的请求；

具体的，主机根据标准的DHCP(动态主机配置协议)向服务器发送分配IP地址的请求。

步骤3：服务器向主机返回IP地址；

具体的，服务器为主机随机分配IP地址，并根据DHCP的格式向主机返回该IP地址。

进一步的，服务器向主机返回IP地址、网关地址和其他配置信息，所述其他配置信息可以是操作配置信息。

步骤4：主机根据接收到的IP地址完成网络配置；

具体的：主机接收到服务器返回的IP地址、网关地址和操作配置信息，根据IP地址和网关地址完成网络配置，并根据所述操作配置信息确定下一步要向服务发起的操作请求。例如，根据所述操作配置信息确定使用TFTP协议进行文件传输。

步骤5：主机向服务器发送获取文件系统和内核镜像的请求；

具体的，主机向服务器发送的获取文件系统和内核镜像的请求中包含有所述内核镜像和所述文件系统的路径。

例如，所述获取文件系统和内核镜像的请求如下：

kernel/system/bzImage(内核镜像路径)

append rw root＝/dev/ram0 initrd＝/system/ramdisk.xz(文件系统路径)ramdisk_size＝102400 splash＝silent rhgb quiet mode＝5 showopts vga＝0x317

步骤6：服务器从预先约定的存储位置获取文件系统和内核镜像；

例如，所述预先约定的存储位置还可以是根据主机发来的所述获取文件系统和内核镜像的请求中包含的路径信息来确定的。

优选的，主机与服务器之间采用TFTP协议进行文件传输。

步骤7：服务器向主机返回所述文件系统和内核镜像；

步骤8：主机将接收到的文件系统和内核镜像保存到内存，并启动内核镜像；

具体的，所述内核镜像为预置在服务器中的经过裁剪的Linux系统，比普通的Linux系统所占用的空间要小。

进一步的，启动内核镜像之后，还包括启动中间件程序。

步骤9：主机检测是否有锁插入，是则执行步骤10，否则继续执行步骤9；

具体的，主机通过运行所述中间件程序来检测是否有锁插入。所述锁具体为加密锁。

例如，当所述中间件程序启动后，主机遍历USB接口，寻找到当前插入的锁，读取锁内信息，所述锁内信息包括生产配置信息，例如：生产配置信息包括生产工具软件在服务器中的相对位置(即生产工具的路径)，还可以包括生产工具软件名称及文件校验信息。

优选的，卡内信息是经过加密后写入卡片中的。

步骤10：主机从锁内读取生产配置信息；

例如，读取的生产配置信息包括：生产工具的路径、生产工具软件名称及文件校验信息。

步骤11：主机向服务器发送根据所述生产配置信息组成的配置请求；

具体的，主机根据所述生产配置信息中的生产工具的路径组成配置请求，并向服务器发送所述配置请求。

步骤12：服务器从接收到的所述配置请求中获取生产配置信息，根据所述生产配置信息找到生产工具软件的存储位置，并获取生产工具软件；

步骤13：服务器向主机返回所述生产工具软件；

步骤14：主机将接收到的生产工具软件保存到内存，并启动所述生产工具软件进行生产；

具体的，本步骤还包括主机对接收到的所述生产工具软件进行校验，若校验成功则启动所述生产工具软件进行生产，否则提示错误。

优选的，对所述生产工具软件进行校验具体为，对所述生产工具软件计算CRC校验值，并比较计算结果与所述配置请求中的文件校验信息是否一致，是则校验成功，否则校验失败。

步骤15：主机关机时，清空内存。

实施例3

本实施例提供了一种生产方法的流程，对实施例1中所述生产系统进行生产时执行的操作进行详细介绍，如图4所示，具体包括：

步骤101：主机开机，启动网络；

步骤102：主机向服务器发送分配IP地址的请求；

步骤103：服务器向主机返回IP地址；

具体的，服务器为主机随机分配IP地址，并向主机返回该IP地址。

进一步的，服务器向主机返回IP地址、网关地址和其他配置信息，其他配置信息可以是子网掩码，还可以是操作配置信息。

步骤104：主机根据接收到的IP地址完成网络配置；

具体的：主机接收到服务器返回的IP地址、网关地址和操作配置信息，根据IP地址和网关地址完成网络配置，并根据所述操作配置信息确定下一步要向服务器发起的操作请求。例如，根据所述操作配置信息确定使用TFTP协议进行文件传输。

步骤105：主机向服务器发送获取文件系统和内核镜像的请求；

具体的，主机向服务器发送的获取文件系统和内核镜像的请求中包含有所述内核镜像和所述文件系统的路径。

步骤106：服务器从预先约定的存储位置获取文件系统、内核镜像和解密文件；

步骤107：服务器向主机返回所述文件系统、内核镜像和解密文件；

步骤108：主机将接收到的文件系统和内核镜像保存到内存，并启动内核镜像；

具体的，所述内核镜像为预置在服务器中的经过裁剪的Linux系统，所述经过裁剪的Linux系统是经过处理的Linux系统，比常规的Linux系统所占用的内存空间要小，特别适用于本实施例中的镜像启动方式。

进一步的，启动内核镜像之后，还包括启动中间件程序。

步骤109：主机检测是否有读卡器插入，是则执行步骤110，否则继续执行步骤109；

具体的，主机通过运行所述中间件程序来检测是否有读卡器插入。

例如，当所述中间件程序启动后，主机遍历USB接口，寻找读卡器，寻找到相应的读卡器后打开通讯端口，读取插在读卡器上的卡片的卡内信息，所述卡内信息包括生产配置信息，例如：生产配置信息包括生产工具软件在服务器中的相对位置(即生产工具的路径)，还可以包括生产工具软件名称及文件校验信息。

优选的，卡内信息是经过加密后写入卡片中的。

步骤110：主机通过读卡器从卡内读取生产配置信息，使用解密文件解密所述生产配置信息得到生产工具的路径、文件校验信息和机器号，根据所述生产工具的路径组成配置请求；

本实施例中，主机从卡内读取的所述生产配置信息为密文信息，使用解密文件对该密文信息进行解密可以得到生产工具的路径、文件校验信息和机器号。

步骤111：主机向服务器发送所述配置请求；

步骤112：服务器从接收到的所述配置请求中获取生产工具的路径，根据所述生产工具的路径获取到生产工具软件；

步骤113：服务器向主机返回所述生产工具软件；

步骤114：主机根据所述文件校验信息对接收到的所述生产工具软件进行校验，若校验成功则执行步骤115，若校验失败则报错；

优选的，对所述生产工具软件进行校验具体为，对所述生产工具软件计算CRC校验值，并比较计算结果与所述配置请求中的文件校验信息是否一致，是则校验成功，否则校验失败。

步骤115：主机将接收到的生产工具软件保存到内存，并启动所述生产工具软件；

步骤116：主机向服务器发送时间同步请求；

步骤117：服务器向主机返回时间同步响应；

步骤118：主机从接收到的时间同步响应中获取时间值，根据所述时间值和机器号计算出生产序列号，将所述生产序列号写入到加密锁内；

具体的，本实施例生产序列号的长度为8个字节，所述根据时间值和机器号计算出生产序列号具体为，根据所述时间值组成生产序列号的高位4个字节数据，根据机器号和生产流水号组成生产序列号的低位4个字节数据，将所述高位4个字节数据与所述低位4个字节数据进行拼接组成所述生产序列号。进一步的，当主机上通过连接多个HUB进行批量生产时，所述生产流水号根据HUB ID号、端口号和生产计数值组成。

优选的，机器号为1个字节数据，生产流水号为3个字节数据(其中HUB ID号和端口号占一个字节，生产计数值占2个字节)，时间值根据年、月、日、时、分、秒组成，其中，年(6bits)月(4bits)日(5bits)时(5bits)分(6bits)秒(6bits)。

例如，2016年01月16日16点16分16秒对应的二进制时间值为00010 000010000010 00010 0001 000010，根据该二进制时间值组成的生产序列号的高位4个字节数据为：0x10410842。

机器号为0x01，生产流水号为0x110001,则根据机器号和生产流水号组成的生产序列号的低位4个字节数据为：0x01110001。

将生产序列号的高位4个字节数据0x10410842和低位4个字节数据0x01110001进行拼接组成的生产序列号为0x1041084201110001。

步骤119：主机向服务器发送所述生产序列号；

步骤120：服务器将接收到的所述生产序列号保存到数据库中；

进一步的，步骤119之后还包括：

步骤121：主机关机时，清空内存。

进一步的，本实施例中还可以在服务器中保存一张可实时更新的状态表，所述状态表中包含有主机工作日志，本实施例中具体的，所述工作日志的内容包括机器号和生产时间。

相应的，上述步骤110具体为：主机通过读卡器从卡内读取生产配置信息，使用解密文件解密所述生产配置信息得到生产工具的路径、文件校验信息和机器号，根据所述生产工具的路径和机器号组成配置请求；

上述步骤112具体为：服务器从接收到的所述配置请求中获取机器号和生产工具的路径，检查当前保存的状态表中是否存在所述机器号，若存在则根据所述机器号对应的生产时间判断所述机器号对应的主机是否为生产进行中，是则服务器向主机返回错误报告，否则根据所述生产工具的路径获取到生产工具软件，执行下一步；若不存在则在当前保存的状态表中添加所述机器号，然后根据所述生产工具的路径获取到生产工具软件，执行下一步；

上述步骤121具体为：主机结束生产时向服务器发送包含机器号的退出请求，主机关机时，清空内存；相应的，所述服务器接收到所述退出请求后，从中获取所述机器号，并更新状态表中所述机器号对应的生产时间。

优选的，状态表中所述机器号对应的生产时间可以包括生产开始时间和生产结束时间。例如，当状态表中所述机器号对应的生产时间包含的最近生产开始时间没有与之对应的生产结束时间时，则表明所述机器号对应的主机为生产进行中。

实施例4

本实施例提供了一种生产装置，如图5所示，包括第一启动模块201、第一交互模块202、第二交互模块203和第二启动模块204；

第一启动模块201，用于装置开机时，启动网络，完成网络配置；还用于当第一交互模块202将文件系统和内核镜像下载到内存后，启动内核镜像；

第一交互模块202，用于通过网络从服务器上预先预定的存储位置获取文件系统和内核镜像并下载到内存；

第二交互模块203，用于从安全设备中读取生产配置信息，根据所述生产配置信息找到生产工具软件在服务器上的存储位置，通过网络将所述生产工具软件下载到内存；

第二启动模块204，用于当所述第二交互模块203将所述生产工具软件下载到内存后，启动所述生产工具软件开始生产。

具体的，上述第一启动模块201包括第一收发单元2011和设置单元2012；

所述第一收发单元2011，用于向服务器发送分配IP地址的请求，以及接收服务器返回的IP地址和网关地址；

所述设置单元2012，用于根据所述第一收发单元2011接收到的所述IP地址和网关地址完成网络配置。

具体的，所述第一交互模块202包括第二收发单元2021，

所述第二收发单元2021，用于向服务器发送获取文件系统和内核镜像的请求，以及接收服务器返回的文件系统和内核镜像并保存到内存；所述获取文件系统和内核镜像的请求中包含有所述内核镜像和所述文件系统的路径；所述内核镜像为预置在服务器中的经过裁剪的Linux系统。

具体的，所述第二交互模块203包括读取单元2031和第三收发单元2032；

所述读取单元2031，用于从安全设备中读取生产配置信息；

所述第三收发单元2032，用于向服务器发送根据所述生产配置信息组成的配置请求，以及接收所述服务器返回的生产工具软件保存到内存。

进一步的，本实施例中提及的所述服务器包括收发模块和查找模块；

所述收发模块，用于接收所述第三收发单元2032发送的所述配置请求，以及将所述查找模块获取到的所述生产工具软件返回给所述第三收发单元2032；

所述查找模块，用于从所述收发模块接收到的所述配置请求中获取生产配置信息，根据所述生产配置信息得到生产工具软件的存储位置，根据所述存储位置获取生产工具软件。

优选的，本实施例中所述生产配置信息包括生产工具的路径和文件校验信息；所述第二交互模块203还包括校验单元2033；

所述校验单元2033，用于根据所述生产配置信息中的所述文件校验信息对所述生产工具软件进行校验，若校验成功则触发所述第二启动模块204，若校验失败则提示错误。

优选的，本实施例中所述生产配置信息为密文信息，所述生产配置信息包括机器号；所述第二交互模块203还包括解密单元2034；

所述第一交互模块202还用于从服务器获取解密文件；

所述解密单元2034，用于使用所述第一交互模块202获得的所述解密文件解密所述生产配置信息得到生产工具的路径、文件校验信息和机器号。

优选的，本实施例中所述第二启动模块204包括启动单元2041、第四收发单元2042、计算单元2043和写入单元2044；

所述启动单元2041，用于启动所述生产工具软件；

所述第四收发单元2042，用于向服务器发送时间同步请求，以及接收服务器返回的时间同步响应；

所述计算单元2043，用于从所述第四收发单元2042接收到的时间同步响应中获取时间值，根据所述时间值和所述解密单元2034解密到的所述机器号计算出生产序列号；

所述写入单元2044，用于向待生产的产品中写入所述生产序列号和所述生产工具软件中的固件程序。

进一步的，当本实施例提供的装置是基于实施例3提供的生产方法所对应的生产装置时，则生产配置信息中包括生产工具的路径和机器号；所述服务器包括收发模块、判断模块、存储模块和查找模块；

所述收发模块，用于接收所述主机发送的所述配置请求，以及将所述查找模块获取到的所述生产工具软件返回给所述主机；

所述判断模块，用于从所述收发模块接收到的所述配置请求中获取机器号和生产工具的路径，检查所述存储模块中存储的状态表中是否存在所述机器号，若存在则根据所述机器号对应的生产时间判断所述机器号对应的主机是否为生产进行中，是则向主机返回错误报告，否则触发所述查找模块，若不存在则向所述存储模块中存储的状态表中添加所述判断模块获取到的所述机器号，触发所述查找模块；

所述存储模块，用于存储状态表；所述状态表中包含有主机工作日志，本实施例中具体的，所述工作日志的内容包括机器号和生产时间。

优选的，状态表中所述机器号对应的生产时间可以包括生产开始时间和生产结束时间。例如，当状态表中所述机器号对应的生产时间包含的最近生产开始时间没有与之对应的生产结束时间时，则表明所述机器号对应的主机为生产进行中。

所述查找模块，用于根据所述判断模块获取的所述生产工具的路径获取所述生产工具软件。

相应的，本实施例所述装置还包括第三交互模块；

所述第三交互模块，用于当所述第二启动模块204停止工作时，向所述服务器发送包含机器号的退出请求；

所述收发模块，还用于接收所述第三交互模块发送的退出请求，从所述退出请求中获取机器号，根据所述机器号更新所述存储模块存储的状态表中与所述机器号对应的生产时间。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (18)

1.一种生产方法，其特征在于，包括：

步骤S1：主机开机，启动网络，完成网络配置；

步骤S2：主机通过网络从服务器上预先约定的存储位置将文件系统和内核镜像下载到内存，启动内核镜像；

步骤S3：主机从安全设备中读取生产配置信息，根据生产配置信息得到生产工具软件在服务器上的存储位置，通过网络将所述存储位置上存储的生产工具软件下载到内存；所述生产配置信息为密文信息；

步骤S4：主机启动所述生产工具软件开始生产；

所述启动内核镜像之后还包括启动中间件程序，所述主机从安全设备中读取生产配置信息之前还包括主机通过运行所述中间件程序检测到所述安全设备；

所述步骤S2还包括主机从所述服务器获取解密文件，所述步骤S3还包括，主机使用所述解密文件解密所述生产配置信息得到生产工具的路径、文件校验信息和机器号。

2.根据权利要求1所述的方法，其特征在于：所述步骤S1具体包括：主机开机，启动网络，向服务器发送分配IP地址的请求，接收服务器返回的IP地址和网关地址，根据所述IP地址和网关地址完成网络配置。

3.根据权利要求1所述的方法，其特征在于：所述步骤S2具体包括，主机向服务器发送获取文件系统和内核镜像的请求，接收服务器返回的文件系统和内核镜像保存到内存，并启动内核镜像；所述获取文件系统和内核镜像的请求中包含有所述内核镜像和所述文件系统的路径；所述内核镜像为预置在服务器中的经过裁剪的Linux系统。

4.根据权利要求1所述的方法，其特征在于：所述步骤S3具体包括，主机从安全设备中读取生产配置信息，向服务器发送根据所述生产配置信息组成的配置请求，并接收所述服务器返回的生产工具软件，将所述生产工具软件保存到内存。

5.根据权利要求4所述的方法，其特征在于：当所述服务器接收到所述配置请求时，从接收到的所述配置请求中获取生产配置信息，根据所述生产配置信息得到生产工具软件的存储位置，根据所述存储位置获取生产工具软件并返回给所述主机。

6.根据权利要求1所述的方法，其特征在于：所述步骤S3还包括，主机根据所述文件校验信息对所述生产工具软件进行校验，若校验成功则执行步骤S4，否则提示错误。

7.根据权利要求1所述的方法，其特征在于：所述步骤S4具体包括，主机启动所述生产工具软件，向服务器发送时间同步请求，从所述服务器返回的时间同步响应中获取时间值，根据所述时间值和所述机器号计算出生产序列号，向待生产的产品中写入所述生产序列号和所述生产工具软件中的固件程序。

8.根据权利要求4所述的方法，其特征在于：所述生产配置信息中包括生产工具的路径和机器号，所述服务器接收到所述配置请求时，从所述配置请求中获取机器号和生产工具的路径，检查当前保存的状态表中是否存在所述机器号，若存在则根据所述机器号对应的生产时间判断所述机器号对应的主机是否为生产进行中，是则服务器向主机返回错误报告，否则根据所述生产工具的路径获取到生产工具软件并发送给所述主机；若不存在则在当前保存的状态表中添加所述机器号，然后根据所述生产工具的路径获取到生产工具软件发送给所述主机。

9.根据权利要求8所述的方法，其特征在于：所述步骤S4之后还包括，所述主机结束生产时向所述服务器发送包含机器号的退出请求，所述服务器接收到所述退出请求后，从中获取所述机器号，并更新状态表中所述机器号对应的生产时间。

10.一种生产装置，其特征在于，包括第一启动模块、第一交互模块、第二交互模块和第二启动模块；

所述第一启动模块，用于主机开机时，启动网络，完成网络配置；还用于第一交互模块将文件系统和内核镜像下载到内存后，启动内核镜像；还用于启动中间件程序，通过运行所述中间件程序检测到安全设备；

第一交互模块，用于通过网络从服务器上预先预定的存储位置获取文件系统和内核镜像并下载到内存；

第二交互模块，用于从安全设备中读取生产配置信息，根据所述生产配置信息找到得到生产工具软件在服务器上的存储位置，通过网络将所述生产工具软件下载到内存；所述生产配置信息为密文信息；

第二启动模块，用于当所述第二交互模块将所述生产工具软件下载到内存后，启动所述生产工具软件开始生产；

所述第二交互模块包括解密单元；

所述第一交互模块还用于从服务器获取解密文件；

所述解密单元，用于使用所述解密文件解密所述生产配置信息得到生产工具的路径、文件校验信息和机器号。

11.根据权利要求10所述的装置，其特征在于：所述第一启动模块包括第一收发单元和设置单元；

所述第一收发单元，用于向服务器发送分配IP地址的请求，以及接收服务器返回的IP地址和网关地址；

所述设置单元，用于根据所述第一收发单元接收到的所述IP地址和网关地址完成网络配置。

12.根据权利要求10所述的装置，其特征在于：所述第一交互模块包括第二收发单元，

所述第二收发单元，用于向服务器发送获取文件系统和内核镜像的请求，以及接收服务器返回的文件系统和内核镜像并保存到内存；

所述获取文件系统和内核镜像的请求中包含有所述内核镜像和所述文件系统的路径；所述内核镜像为预置在服务器中的经过裁剪的Linux系统。

13.根据权利要求10所述的装置，其特征在于：所述第二交互模块包括读取单元和第三收发单元；

所述读取单元，用于从安全设备中读取生产配置信息；

所述第三收发单元，用于向服务器发送根据所述生产配置信息组成的配置请求，以及接收所述服务器返回的生产工具软件，将所述生产工具软件保存到内存。

14.根据权利要求13所述的装置，其特征在于：

所述服务器包括收发模块和查找模块；

所述收发模块，用于接收所述第三收发单元发送的所述配置请求，以及将所述查找模块获取到的所述生产工具软件返回给所述第三收发单元；

所述查找模块，用于从所述收发模块接收到的所述配置请求中获取生产配置信息，根据所述生产配置信息得到生产工具软件的存储位置，根据所述存储位置获取生产工具软件。

15.根据权利要求10所述的装置，其特征在于：所述第二交互模块包括校验单元；

所述校验单元，用于根据所述生产配置信息中的所述文件校验信息对所述生产工具软件进行校验，若校验成功则触发所述第二启动模块，若校验失败则提示错误。

16.根据权利要求10所述的装置，其特征在于：所述第二启动模块包括启动单元、第四收发单元、计算单元和写入单元；

所述启动单元，用于启动所述生产工具软件；

所述第四收发单元，用于向服务器发送时间同步请求，以及接收服务器返回的时间同步响应；

所述计算单元，用于从所述第四收发单元接收到的时间同步响应中获取时间值，根据所述时间值和所述解密单元解密到的所述机器号计算出生产序列号；

所述写入单元，用于向待生产的产品中写入所述生产序列号和所述生产工具软件中的固件程序。

17.根据权利要求13所述的装置，其特征在于：所述生产配置信息中包括生产工具的路径和机器号；

所述服务器包括收发模块、判断模块、存储模块和查找模块；

所述收发模块，用于接收所述主机发送的所述配置请求，以及将所述查找模块获取到的所述生产工具软件返回给所述主机；

所述判断模块，用于从所述收发模块接收到的所述配置请求中获取机器号和生产工具的路径，检查所述存储模块中存储的状态表中是否存在所述机器号，若存在则根据所述机器号对应的生产时间判断所述机器号对应的主机是否为生产进行中，是则向主机返回错误报告，否则触发所述查找模块，若不存在则向所述存储模块中存储的状态表中添加所述判断模块获取到的所述机器号，触发所述查找模块；

所述存储模块，用于存储状态表；

所述查找模块，用于根据所述判断模块获取的所述生产工具的路径获取所述生产工具软件。

18.根据权利要求17所述的装置，其特征在于：所述装置还包括第三交互模块；

所述第三交互模块，用于当所述第二启动模块停止工作时，向所述服务器发送包含机器号的退出请求；

所述收发模块，还用于接收所述第三交互模块发送的退出请求，从所述退出请求中获取机器号，根据所述机器号更新所述存储模块存储的状态表中与所述机器号对应的生产时间。