CN108401028A - 一种云端服务器、管控装置以及作业管控系统 - Google Patents

一种云端服务器、管控装置以及作业管控系统 Download PDF

Info

Publication number
CN108401028A
CN108401028A CN201810169097.7A CN201810169097A CN108401028A CN 108401028 A CN108401028 A CN 108401028A CN 201810169097 A CN201810169097 A CN 201810169097A CN 108401028 A CN108401028 A CN 108401028A
Authority
CN
China
Prior art keywords
control device
data
cloud server
control
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810169097.7A
Other languages
English (en)
Inventor
陈毅平
赵小宝
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
BEIJING HUAHONG INTEGRATED CIRCUIT DESIGN Co Ltd
Original Assignee
BEIJING HUAHONG INTEGRATED CIRCUIT DESIGN Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BEIJING HUAHONG INTEGRATED CIRCUIT DESIGN Co Ltd filed Critical BEIJING HUAHONG INTEGRATED CIRCUIT DESIGN Co Ltd
Priority to CN201810169097.7A priority Critical patent/CN108401028A/zh
Publication of CN108401028A publication Critical patent/CN108401028A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H04L67/025—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP] for remote control or remote monitoring of applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B7/00—Radio transmission systems, i.e. using radiation field
    • H04B7/14—Relay systems
    • H04B7/15—Active relay systems
    • H04B7/185—Space-based or airborne stations; Stations for satellite systems
    • H04B7/18502—Airborne stations
    • H04B7/18506—Communications with or from aircraft, i.e. aeronautical mobile service
    • H04B7/18508—Communications with or from aircraft, i.e. aeronautical mobile service with satellite system used as relay, i.e. aeronautical mobile satellite service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H04L67/125—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q9/00—Arrangements in telecontrol or telemetry systems for selectively calling a substation from a main station, in which substation desired apparatus is selected for applying a control signal thereto or for obtaining measured values therefrom
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2209/00—Arrangements in telecontrol or telemetry systems
    • H04Q2209/40—Arrangements in telecontrol or telemetry systems using a wireless architecture
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Physics & Mathematics (AREA)
  • Astronomy & Astrophysics (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • General Physics & Mathematics (AREA)
  • Selective Calling Equipment (AREA)

Abstract

本申请公开了一种作业管控系统，该系统包括云端服务器和管控装置，其中，云端服务器和管控装置可以通过无线数据网络连接。如此，管控装置可以通过网络将数据上传至云端服务器，云端服务器可以通过网络将数据下发至管控装置，因此，该作业管控系统使得作业管控范围不受限制。另外，云端服务器具有强大的数据处理能力，因此，包括该云端服务器和管控装置的作业管控系统具有较强的数据分析范围和分析能力，能够实时处理海量并发数据。此外，本申请还公开了一种云端服务器和管控装置。

Description

一种云端服务器、管控装置以及作业管控系统
技术领域
本申请涉及作业管控技术领域，尤其涉及一种云端服务器、管控装置以及作业管控系统。
背景技术
随着科学技术的发展，无人机作业越来越得到人们的青睐。
现有的作业管控系统包括作业设备例如农机或无人机以及地面站。其中，作业设备上设置有控制器例如飞控或其他控制器。作业设备通过控制器与地面站之间进行短距离无线通讯。该短距离无线通讯手段例如可以为800MHz电台频率、2.4GHz蓝牙等。
现有的作业管控过程具体如下：地面站下发航迹规划到控制器，作业设备按照航迹规划实施作业，并将作业数据上传至地面站。作业结束后，地面站对其接收到的作业数据进行处理，生成作业报告。
然而，现有的作业管控系统存在以下缺陷：
1、因地面站与作业设备之间的通讯手段为短距离通信，因此，受限于地面站的位置，现有的作业管控范围非常有限；
2、受限于地面站的数据处理能力，现有的作业管控系统的数据分析范围以及分析能力较差，无法实时处理海量并发数据。
发明内容
有鉴于此，本申请提供了一种云端服务器、管控装置以及由该云端服务器和管控装置组成的作业管控系统，以解决上述现有的作业管控系统存在的缺陷。
为了解决上述技术问题，本申请采用了如下技术方案：
一种云端服务器，所述云端服务器包括第一发送单元、第一接收单元和数据处理单元，
所述第一发送单元用于在管控装置登录到云端服务器后，向管控装置发送数据；其中，向管控装置发送的数据至少包括作业规划数据，以使作业设备能够从管控装置上下载所述作业规划数据，并根据所述作业规划数据进行作业；
所述第一接收单元用于接收由管控装置上传的数据；其中，由管控装置上传的数据至少包括作业数据；
所述数据处理单元用于对所述作业数据进行处理。
可选地，所述云端服务器还包括加解密单元，所述加解密单元用于对发送至管控装置的数据进行加密处理，得到加密后的数据，并当所述管控装置上传的数据为加密数据时，对所述加密数据进行解密处理，得到解密后的数据；
所述第一发送单元具体用于向管控装置发送加密后的数据；
所述数据处理单元具体用于对解密后的数据进行处理。
可选地，所述由管控装置上传的数据还包括登录请求信息，
所述数据处理单元还用于根据所述登录请求信息，对所述管控装置进行安全认证，待所述管控装置通过安全认证后，允许管控装置登录到云端服务器。
可选地，所述登录请求信息包括：飞手/作业者令牌、管控装置设备标识和作业设备的控制器设备标识，所述飞手/作业者令牌在飞手/作业者登录到云端服务器后由云端服务器随机生成；所述数据处理单元具体用于：
比较所述登录请求信息中的飞手/作业者令牌、管控装置设备标识和作业设备的控制器设备标识与存储在云端服务器的数据库中的登记备案信息是否匹配，若各个标识均匹配，则所述管控装置通过所述安全认证，若任意一个标识不匹配，则所述管控装置未通过所述安全认证，拒绝所述管控装置登录云端服务器。
可选地，所述由管控装置上传的数据还包括飞手/作业者身份信息，
所述数据处理单元还用于对飞手/作业者身份信息进行身份认证。
可选地，所述由管控装置上传的数据还包括管控装置登记备案信息，所述数据处理单元还用于在所述管控装置首次使用时，根据所述管控装置登记备案信息对所述管控装置进行登记备案。
一种管控装置，其特征在于，所述管控装置包括：处理器、无线通讯模块和数据采集模块，其中，所述处理器分别与所述无线通讯模块和所述数据采集模块相连；
所述无线通讯模块用于实现所述管控装置与云端服务器之间的数据传输；所述管控装置与云端服务器之间的数据包括云端服务器下发的数据和管控装置上传的数据，所述云端服务器下发的数据至少包括作业规划数据，以使作业设备能够从管控装置上下载所述作业规划数据，并根据所述作业规划数据进行作业；所述管控装置上传的数据至少包括作业设备的作业数据，以使所述云端服务器对所述作业数据进行处理；
所述数据采集模块用于采集作业设备的作业数据；
所述处理器用于在管控装置登录到云端服务器后，控制无线通讯模块接收所述云端服务器下发的数据；所述处理器还用于控制所述数据采集模块采集作业设备的作业数据，并控制所述无线通讯模块将所述作业数据上传至云端服务器。
可选地，所述管控装置还包括安全芯片，所述安全芯片与所述处理器相连，
所述安全芯片用于对通过所述无线通讯模块上传至云端服务器的数据执行加密运算，对由云端服务器下发的加密后的数据执行解密运算；
所述处理器用于在上传至云端服务器的数据上传至云端服务器之前，控制所述安全芯片对通过所述无线通讯模块上传至云端服务器的数据执行加密运算，所述处理器还用于控制所述安全芯片对由云端服务器下发的加密后的数据执行解密运算。
可选地，所述管控装置还包括：SIM卡识别模块，所述SIM卡识别模块与所述处理器相连；
所述SIM卡识别模块用于识别SIM卡信息，以使所述管控装置在识别到SIM卡信息后连接至无线数据网络；
所述处理器还用于控制所述SIM卡识别模块识别SIM卡信息，以使所述管控装置在识别到SIM卡信息后连接至无线数据网络。
可选地，所述SIM卡识别模块为插拔式SIM卡识别模块或贴片式SIM卡识别模块。
可选地，所述管控装置还包括：管控装置与控制器的数据传输接口和第一获取模块；
所述第一获取模块用于在初始化管控装置与控制器的数据传输接口后，获取飞手/作业者令牌和作业设备的控制器设备标识。
可选地，所述管控装置上传的数据包括登录请求信息，以使所述云端服务器根据所述登录请求信息对所述管控装置进行安全认证。
可选地，所述登录请求信息包括：飞手/作业者令牌、管控装置设备标识和作业设备的控制器设备标识；
所述飞手/作业者令牌在飞手/作业者登录到云端服务器后由云端服务器随机生成。
可选地，所述管控装置上传的数据包括：管控装置登记备案信息，以使所述云端服务器根据所述管控装置登记备案信息对所述管控装置进行登记备案。
可选地，所述管控装置还包括：
安全认证模块，所述安全认证模块用于根据所述无线通讯模块接收到的云端服务器安全认证请求信息后，对所述云端服务器进行安全认证。
可选地，所述管控装置还包括：操作交互模块，所述操作交互模块与所述处理器相连；
所述操作交互模块用于供飞手/作业者输入对所述管控装置的操作指令，并输出响应于操作指令的反馈信号。
可选地，所述操作交互模块包括：功能按键、数据接口和用于外接天线的射频接口。
可选地，所述数据接口带有充电功能且能够扩展。
一种作业管控系统，包括云端服务器和管控装置；
所述云端服务器与所述管控装置之间能够进行无线通讯，
所述云端服务器为上述任一技术方案所述的云端服务器，所述管控装置为上述任一技术方案所述的管控装置。
相较于现有技术，本申请具有以下有益效果：
基于上述技术方案可知，本申请实施例提供的作业管控系统包括云端服务器和管控装置，其中，云端服务器和管控装置可以通过无线数据网络连接。如此，管控装置可以通过网络将数据上传至云端服务器，云端服务器可以通过网络将数据下发至管控装置，下发至管控装置的数据可以下载至作业设备的控制器。而且云端服务器向管控装置下发数据中可以包括作业规划数据，如此，作业设备的控制器能够下载该作业规划数据，并根据该作业规划数据控制作业设备作业，管控装置向云端服务器上传的数据中可以包括作业数据，因而，云端服务器可以对作业数据进行处理。如此，云端服务器可以通过管控装置实现对作业设备的远程控制。因为云端服务器与管控装置通过无线数据网络实现通信，如此，只要有无线数据网络的位置，均可实现云端服务器对作业设备的远程控制，因此，该作业管控系统使得作业管控范围不受限制。另外，云端服务器具有强大的数据处理能力，因此，包括该云端服务器和管控装置的作业管控系统具有较强的数据分析范围和分析能力，能够实时处理海量并发数据。
附图说明
图1为本申请实施例提供的一种作业管控系统的结构示意图；
图2为本申请实施例提供的一种云端服务器的结构示意图；
图3为本申请实施例提供的一种管控装置的结构示意图；
图4为本申请场景实施例提供的另一种作业管控系统的结构示意图。
具体实施方式
由于现有的作业管控系统中，地面站与作业设备间的通讯手段为短距离通信，因而，受限于地面站的位置，作业管控范围非常有限；此外，作业管控系统的数据分析范围及分析能力受限于地面站有限的数据处理能力，无法实施处理海量并发数据。
基于此，本申请实施例提供了一种作业管控系统。该作业管控系统包括云端服务器和管控装置，其中，云端服务器和管控装置可以通过无线数据网络连接。如此，管控装置可以通过网络将数据上传至云端服务器，云端服务器可以通过网络将数据下发至管控装置，下发至管控装置的数据可以下载至作业设备的控制器。而且云端服务器向管控装置下发数据中可以包括作业规划数据，如此，作业设备的控制器能够下载该作业规划数据，并根据该作业规划数据控制作业设备作业；管控装置向云端服务器上传的数据中可以包括作业数据，因而，云端服务器可以对作业数据进行处理。如此，云端服务器可以通过管控装置实现对作业设备的远程控制。
因为云端服务器与管控装置通过无线数据网络实现通信，如此，只要有无线数据网络的位置，均可实现云端服务器对作业设备的远程控制，因此，该作业管控系统使得作业管控范围不受限制。另外，云端服务器包括数据处理单元，该数据处理单元具有强大的数据处理能力，因此，包括该云端服务器和管控装置的作业管控系统具有较强的数据分析范围和分析能力，能够实时处理海量并发数据。
为了使本技术领域的人员更好地理解本申请中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。
首先介绍本申请实施例提供的一种作业管控系统。图1为本申请实施例提供的作业管控系统10的结构图。
如图1所示，该作业管控系统10包括：云端服务器11和管控装置12，云端服务器11与管控装置12之间通过无线通讯传输数据，传输过程中遵循安全传输协议，例如：FTPS、HTTPS、SCP、SFTP等。此外，数据传输路径支持TLS/SSL安全协议，保证数据安全性。作为不同的实现方式，作业管控系统10中的管控装置12可以如图1所示独立于作业设备20，通过特定的数据传输接口与作业设备控制器21连接，也可以安装或集成到作业设备20上。云端服务器11能够通过管控装置12实现对设置在作业设备20上的控制器21的数据传输，进而实现与作业设备20的数据交互，控制其作业。
该系统中的云端服务器11具有强大的数据处理能力，下面对云端服务器11的结构及各组成单元的功能做详细的介绍。
参见图2，为本申请实施例提供的一种云端服务器11的结构示意图，该云端服务器11包括以下单元：
第一发送单元111，用于在管控装置12登录到云端服务器11后，向管控装置12发送数据；其中，向管控装置12发送的数据至少包括作业规划数据，以使作业设备20能够从管控装置12上下载所述作业规划数据，并根据所述作业规划数据进行作业；
第一接收单元112，用于接收由管控装置12上传的数据；其中，由管控装置12上传的数据至少包括作业数据；
数据处理单元113，用于对所述作业数据进行处理。
为提高云端服务器11的发送与接收数据的安全性，上述云端服务器11可进一步包括：
加解密单元114，用于对发送至管控装置12的数据进行加密处理，得到加密后的数据；进而，云端服务器11的第一发送单元111还可具体用于向管控装置12发送加密后的数据。此外，加解密单元114还用于当管控装置12上传的数据为加密数据时，对加密数据进行解密处理，得到解密后的数据；进而，云端服务器11的数据处理单元113还可具体用于对解密后的数据进行处理。加密过程具体可采用密文联合摘要签名的方式来保证数据的安全性、可靠性。作为一种示例，签名方法为：对上传的报文(明文+密文)做MD5摘要，获得摘要为16字节；再对16字节的摘要做SM4加密，获得16字节的摘要密文；之后，取摘要密文的最后4个字节作为签名。
为了提高安全性，管控装置12在首次使用前，可以通过云端服务器11登记备案。因此，由管控装置12上传的数据还可包括管控装置登记备案信息，管控装置备案信息包括但不限于：飞手/作业者令牌、管控装置设备标识、管控装置内置的物联网卡卡号(ICCID)和配套的作业设备的控制器设备标识等。进而，云端服务器11的数据处理单元113还用于在管控装置12首次使用时，根据管控装置登记备案信息对所述管控装置12进行登记备案。
为进一步提高云端服务器11的安全性，需要对作业管控系统10中的管控装置12进行安全认证。因而，由管控装置12上传的数据还包括登录请求信息，进而，数据处理单元113还用于根据登录请求信息，对管控装置12进行安全认证，待管控装置12通过安全认证后，允许管控装置12登录到云端服务器11。上述登录请求信息可具体包括：飞手/作业者令牌、管控装置设备标识和作业设备的控制器设备标识。进而，云端服务器11的数据处理单元113在根据登录请求信息对管控装置12进行安全认证时，具体用于比较所述登录请求信息中的飞手/作业者令牌、管控装置设备标识和作业设备的控制器设备标识与存储在云端服务器11的数据库中的登记备案信息是否匹配，若各个标识均匹配，则所述管控装置12通过安全认证，而若任意一个标识不匹配，则所述管控装置12未通过安全认证，云端服务器11拒绝该管控装置12的登录。故，云端服务器11对管控装置12的安全认证保证了一机一号的安全性，即一个管控装置12具有唯一对应的管控装置设备标识。
进一步地，为提高云端服务器11的安全性，还需要确定飞手/作业者是否具有作业权限，因此需对飞手/作业者进行身份认证。基于此，由管控装置12上传于云端服务器11的数据还包括飞手/作业者身份信息，云端服务器11的数据处理单元113还用于对飞手/作业者身份信息进行身份认证。飞手/作业者通过身份认证后，获取作业权限，即有特定权限利用作业设备作业。此处需要说明的是，作业设备的启动权限由云端服务器11通过管控装置12下发给作业设备的控制器，由作业设备的控制器通知云端服务器11作业开始/结束状态。
以上为本实施例提供的云端服务器11的结构及各组成单元的功能的详细描述。其中，第一发送单元111，用于在管控装置12登录到云端服务器11后，向管控装置12发送包括作业规划数据的一系列数据，以使作业设备从管控装置12上下载数据时，依据作业规划数据进行作业；第一接收单元112，用于接收管控装置12上传的包括作业数据的一系列数据；数据处理单元113，能够用于处理第一接收单元112接收到的作业数据，此外还可以根据管控装置12上传的数据中包含的不同信息类型执行对应的功能，例如：对管控装置12进行备案、安全认证，及对飞手/作业者进行身份认证等。另外，作为一个具体的示例，云端服务器11还可包括加解密单元114，用于提高数据传输的安全等级。因此，本申请实施例提供的云端服务器11具备丰富的功能。
此外，管控装置12也是该作业管控系统10中的核心装置，作业设备20的控制器21能够通过该装置下载作业规划数据，进而进行作业。下面对本申请实施例提供的管控装置12的结构及各组成模块的功能做详细的说明。
参见图3，为本申请实施例提供的一种管控装置的结构示意图。该管控装置12包括：处理器121、数据采集模块122和无线通讯模块123，其中，处理器121分别与无线通讯模块123和数据采集模块122相连。
具体地，数据采集模块122用于采集作业设备的作业数据，例如，作业设备状态数据、作业面积、作业距离、药剂用量/流速、作业高度、航迹数据等数据。数据采集模块122可以通过UART接口及其它通用接口外接采集设备，所外接的采集设备包含但不限于：作业设备控制器、流量计、GPS设备、传感器模块等，这些采集设备与管控装置12按照协议获取作业相关数据，同时传输交互指令。
无线通讯模块123支持传输协议和通信协议，传输协议一般负责子网内设备间的组网及通信，通信协议主要是运行在互联网TCP/IP协议之上的设备通讯协议，负责设备通过互联网进行数据交互。在本申请实施例提供的管控装置12中，无线通讯模块123具体用于实现管控装置12与云端服务器11之间的数据传输。管控装置12与云端服务器11之间的数据包括云端服务器11下发的数据和管控装置12上传的数据。
可选的，管控装置12上传的数据还包括管控装置登记备案信息，以使所述云端服务器11根据所述管控装置登记备案信息对所述管控装置12进行登记备案。可选的，管控装置12上传的数据还包括登录请求信息，以使云端服务器11根据登录请求信息及管控装置登记备案信息对管控装置12进行安全认证。
处理器121可用于在管控装置12登录到云端服务器11后，控制无线通讯模块123接收所述云端服务器11下发的数据。其中，云端服务器11下发的数据至少包括作业规划数据，作业规划数据中包含作业设备配置信息，以使作业设备20能够从管控装置12上下载所述作业规划数据，并根据所述作业规划数据进行作业。此外，处理器121还用于控制数据采集模块122采集作业设备20的作业数据，并控制所述无线通讯模块123将包括采集的作业数据上传至云端服务器11，以使所述云端服务器11对所述作业数据进行处理。
为进一步提高管控装置12的安全性，上述管控装置12还进一步包括安全芯片124。该安全芯片124与处理器121相连，用于对通过无线通讯模块123上传至云端服务器11的数据执行加密运算，还可用于对由云端服务器11下发的加密后的数据执行解密运算。进而，管控装置12中的处理器121还可用于在上传至云端服务器11的数据上传至云端服务器11之前，控制安全芯片124对通过所述无线通讯模块123上传至云端服务器11的数据执行加密运算，还可用于控制所述安全芯片124对由云端服务器11下发的加密后的数据执行解密运算。安全芯片124作为管控装置12的硬件加密/解密引擎，提高了安全算法的等级和运算速度，是该管控装置12的核心部分。
可选的，为使上述管控装置12具备连接网络的功能，管控装置12还包括用以支持连接网络功能的SIM卡识别模块125，该模块与处理器121相连，用于识别SIM卡信息，以使所述管控装置12在识别到SIM卡信息后连接至移动数据网络。进而，处理器121还用于控制所述SIM卡识别模块125识别SIM卡信息，以使所述管控装置12在识别到SIM卡信息后连接至无线数据网络。上述SIM卡识别模块125的形态可以有多种选择，作为一个示例，本申请实施例提供的管控装置12中，SIM识别模块可以为插拔式。然而为了实现管控装置12的小巧轻薄、美观、防水、防尘、抗震动等技术指标，可选用贴片式的SIM卡识别模块125；若需将此管控装置12应用于对可靠性要求较高的领域，可优选工业级M2M贴片式SIM卡识别模块。
为提高管控装置12的安全性，还需对所要登录和数据传输的云端服务器11进行安全认证。因此，本申请实施例提供的管控装置12中还包括安全认证模块126，安全认证模块126与处理器121相连，用于根据所述无线通讯模块123接收到的云端服务器11安全认证请求信息后，对所述云端服务器11进行安全认证。
实际使用中，安全认证模块126、安全芯片124和SIM卡识别模块125可以集成为一个模块使用。
可选的，为提高管控装置12的可用性及用户友好性，该装置还进一步包括操作交互模块127，该模块与处理器121相连，用于供飞手/作业者输入对管控装置12的操作指令，并输出响应于操作指令的反馈信号。操作交互模块127中包括功能按键、数据接口和用于外接天线的射频接口。飞手/作业者可通过操作交互模块127提供的按键输入操作指令，相应的，管控设备也可通过该模块提供的扬声器、指示灯或显示屏等输出反馈信号。作为一种示例，操作交互模块127中的数据接口带有充电功能且能够扩展，可兼容大部分作业设备控制器。
可选的，本申请实施例所提供的管控装置12还包括：管控装置12与控制器21的数据传输接口128，例如UART接口，及第一获取模块129。其中，第一获取模块129用于在初始化数据传输接口128后，获取飞手/作业者令牌和作业设备的控制器设备标识。
以上为本实施例提供的管控装置12的结构及各组成模块功能的详细描述。其中，数据采集模块122可以外接采集设备来采集作业设备的作业数据；无线通讯模块123用于实现管控装置12与云端服务器11之间的数据传输；处理器121用以控制数据采集模块122及无线通讯模块123的工作。此外，为了扩展管控装置12及作业管控系统10的功能，提高其实用性，管控装置12还可进一步包括安全芯片124、SIM卡识别模块125、安全认证模块126、操作交互模块127等、第一获取模块129，分别与管控装置12中的处理器121相连。管控装置12通过数据传输接口128实现与作业设备控制器21的数据交互。
以上本申请实施例提供的作业管控系统的具体结构，下面详细描述该作业管控系统的工作原理。就整个作业管控系统10而言，其工作原理如下：
管控装置12开机，初始化本机与作业设备20的控制器21的接口，获取飞手/作业者登录到云端服务器11后，由云端服务器11随机生成的飞手/作业者令牌及管控装置设备标识。
管控装置12初始化完成后，连接无线数据网络(例如2G/3G/4G/5G等)。连网成功后，向云端服务器11接口发送登录请求报文。登录请求报文中的登录请求信息中包含：飞手/作业者令牌、管控装置设备标识、作业设备的控制器设备标识，作为云端服务器11对管控装置12安全认证的依据。上发的登录请求报文可经过加密，并附加对该密文的校验签名，以保证了设备登录信息的安全性。
管控装置12在使用前，需在云端服务器11注册并激活。激活后，云端服务器11方可实施对管控装置12的作业管理、计费管理等，非激活状态下，不可使用。另外，若管控装置12在首次使用前，为了提高安全性，管控装置12还可以通过云端服务器11登记备案，所备案信息包括但不限于：管控装置设备标识、管控装置内置的物联网卡卡号(ICCID)和配套的作业设备的控制器设备标识等，登记备案信息同样作为云端服务器11对管控装置安全认证的依据。仅当登录请求报文中的各个信息与登记备案信息相互匹配时，管控装置12才能通过安全认证，成功登录至云端服务器11，以此保证了设备的唯一合法性。
在管控装置12登录云端服务器11之前，为加强系统的安全性能，管控装置12根据接收到的云端服务器11安全认证请求信息，对云端服务器11进行安全认证。从而实现双向安全认证。
在管控装置12登录后，云端服务器11向管控装置12下发数据，其中至少包括作业规划数据，进而作业设备20的控制器21能够从管控装置12上下载作业规划数据，并根据所述作业规划数据进行作业。与此相对应的，由云端服务器11接收管控装置12所上传的数据，其中，由管控装置12上传的数据至少包括作业数据。云端服务器11对管控装置12上传的作业数据进行处理。
在云端服务器11与管控装置12的数据传输过程中，为提高上述作业管控系统10中数据传输的安全级别，云端服务器11可以对需要发送至管控装置12的数据进行加密处理，再向管控装置12发送加密后的数据；或者，当管控装置12上传的数据为加密数据时，云端服务器11对加密数据进行解密处理，再对解密后的数据进行进一步数据处理。
需要了解的是，就系统规范方面来说，由于各个控制器厂家独立开发管控平台与管控系统10，并独立运营，因此，导致了地面站与控制器之间的接口协议不统一，无法做到统一规范和管理。为克服现有技术中这一缺陷，作为一种实现方式，本申请实施例提供的作业管控系统10中，管控装置12的采集接口与云端服务器11接口归一化，由此可降低了与其他厂家开发的管控平台或管控系统10对接时的兼容成本，还可快速适配不同的采集设备。
以上即为本申请实施例提供的作业管控系统10的结构组成及工作流程。由于系统中云端服务器11和管控装置12可以通过无线数据网络连接，如此，管控装置12可以通过网络将数据上传至云端服务器11，云端服务器11可以通过网络将数据下发至管控装置12，下发至管控装置12的数据可以下载至作业设备的控制器。而且云端服务器11向管控装置12下发数据中可以包括作业规划数据，如此，作业设备的控制器21能够下载该作业规划数据，并根据该作业规划数据控制作业设备20作业，管控装置12向云端服务器11上传的数据中可以包括作业数据，因而，云端服务器11可以对作业数据进行处理。如此，云端服务器11可以通过管控装置12实现对作业设备20的远程控制。此外，由于云端服务器11与管控装置12通过无线数据网络实现通信，因而只要有无线数据网络的位置，均可实现云端服务器11对作业设备20的远程控制，使得作业管控系统10的作业管控范围不受限制。另外，云端服务器11具有强大的数据处理能力，因此，包括该云端服务器11和管控装置12的作业管控系统10具有较强的数据分析范围和分析能力，能够实时处理海量并发数据。
为了更加清楚地理解本申请提供的作业管控系统的具体实施方式，本申请还提供了一种作业管控系统应用的场景实施例，该场景实施例中作业管控系统如图4所示。
该作业管控系统具体包括云端服务器41，防火墙42，基站43和管控装置44。系统中，云端服务器41和管控装置44之间通过基站43通讯，上传至云端服务器41的数据或云端服务器41向管控装置44下发的数据均需经过防火墙42进行信息安全监控。
管控装置44与飞控设备46、无人机47上的控制器通过特定数据传输接口相连，飞控设备46、无人机47可以下载管控装置44中由云端服务器41下发的作业规划数据。飞控设备46、无人机47可以根据所下载的作业规划数据作业。飞控设备46、无人机47的GPS设备可以跟踪、处理、量测卫星45的信号，信号处理后结合所下载的作业规划数据作业，或生成飞控设备46、无人机47的作业数据、航迹数据等，通过管控装置44上传至云端服务器41。
由于本场景实施例中，系统中管控装置44可以通过基站43将数据上传至云端服务器41，云端服务器41可以通过基站43将数据下发至管控装置44，下发至管控装置44的数据可以下载至飞控设备46、无人机47的控制器。而且云端服务器41向管控装置44下发数据中可以包括作业规划数据，如此，飞控设备46、无人机47的控制器能够下载该作业规划数据，并根据该作业规划数据控制飞控设备46、无人机47作业，管控装置44向云端服务器41上传的数据中可以包括作业数据，因而，云端服务器41可以对作业数据进行分析处理。如此，云端服务器41可以通过管控装置44实现对飞控设备46、无人机47的远程控制。另外，系统中的防火墙42加强了云端服务器41与管控装置44间网络通信数据传输的安全性能，进一步保证了所传输数据的保密性。
以上例举了本申请的优选实施例，应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请的发明构思的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (19)

1.一种云端服务器，其特征在于，所述云端服务器包括第一发送单元、第一接收单元和数据处理单元，
所述第一发送单元用于在管控装置登录到云端服务器后，向管控装置发送数据；其中，向管控装置发送的数据至少包括作业规划数据，以使作业设备能够从管控装置上下载所述作业规划数据，并根据所述作业规划数据进行作业；
所述第一接收单元用于接收由管控装置上传的数据；其中，由管控装置上传的数据至少包括作业数据；
所述数据处理单元用于对所述作业数据进行处理。
2.根据权利要求1所述的云端服务器，其特征在于，所述云端服务器还包括加解密单元，所述加解密单元用于对发送至管控装置的数据进行加密处理，得到加密后的数据，并当所述管控装置上传的数据为加密数据时，对所述加密数据进行解密处理，得到解密后的数据；
所述第一发送单元具体用于向管控装置发送加密后的数据；
所述数据处理单元具体用于对解密后的数据进行处理。
3.根据权利要求1所述的云端服务器，其特征在于，所述由管控装置上传的数据还包括登录请求信息，
所述数据处理单元还用于根据所述登录请求信息，对所述管控装置进行安全认证，待所述管控装置通过安全认证后，允许管控装置登录到云端服务器。
4.根据权利要求3所述的云端服务器，其特征在于，所述登录请求信息包括：飞手/作业者令牌、管控装置设备标识和作业设备的控制器设备标识，所述飞手/作业者令牌在飞手/作业者登录到云端服务器后由云端服务器随机生成；所述数据处理单元具体用于：
比较所述登录请求信息中的飞手/作业者令牌、管控装置设备标识和作业设备的控制器设备标识与存储在云端服务器的数据库中的登记备案信息是否匹配，若各个标识均匹配，则所述管控装置通过所述安全认证，若任意一个标识不匹配，则所述管控装置未通过所述安全认证，拒绝所述管控装置登录云端服务器。
5.根据权利要求1所述的云端服务器，其特征在于，所述由管控装置上传的数据还包括飞手/作业者身份信息，
所述数据处理单元还用于对飞手/作业者身份信息进行身份认证。
6.根据权利要求1所述的云端服务器，其特征在于，所述由管控装置上传的数据还包括管控装置登记备案信息，所述数据处理单元还用于在所述管控装置首次使用时，根据所述管控装置登记备案信息对所述管控装置进行登记备案。
7.一种管控装置，其特征在于，所述管控装置包括：处理器、无线通讯模块和数据采集模块，其中，所述处理器分别与所述无线通讯模块和所述数据采集模块相连；
所述无线通讯模块用于实现所述管控装置与云端服务器之间的数据传输；所述管控装置与云端服务器之间的数据包括云端服务器下发的数据和管控装置上传的数据，所述云端服务器下发的数据至少包括作业规划数据，以使作业设备能够从管控装置上下载所述作业规划数据，并根据所述作业规划数据进行作业；所述管控装置上传的数据至少包括作业设备的作业数据，以使所述云端服务器对所述作业数据进行处理；
所述数据采集模块用于采集作业设备的作业数据；
所述处理器用于在管控装置登录到云端服务器后，控制无线通讯模块接收所述云端服务器下发的数据；所述处理器还用于控制所述数据采集模块采集作业设备的作业数据，并控制所述无线通讯模块将所述作业数据上传至云端服务器。
8.根据权利要求7所述的管控装置，其特征在于，所述管控装置还包括安全芯片，所述安全芯片与所述处理器相连，
所述安全芯片用于对通过所述无线通讯模块上传至云端服务器的数据执行加密运算，对由云端服务器下发的加密后的数据执行解密运算；
所述处理器用于在上传至云端服务器的数据上传至云端服务器之前，控制所述安全芯片对通过所述无线通讯模块上传至云端服务器的数据执行加密运算，所述处理器还用于控制所述安全芯片对由云端服务器下发的加密后的数据执行解密运算。
9.根据权利要求7所述的管控装置，其特征在于，所述管控装置还包括：SIM卡识别模块，所述SIM卡识别模块与所述处理器相连；
所述SIM卡识别模块用于识别SIM卡信息，以使所述管控装置在识别到SIM卡信息后连接至无线数据网络；
所述处理器还用于控制所述SIM卡识别模块识别SIM卡信息，以使所述管控装置在识别到SIM卡信息后连接至无线数据网络。
10.根据权利要求9所述的管控装置，其特征在于，所述SIM卡识别模块为插拔式SIM卡识别模块或贴片式SIM卡识别模块。
11.根据权利要求7所述的管控装置，其特征在于，所述管控装置还包括：管控装置与控制器的数据传输接口和第一获取模块；
所述第一获取模块用于在初始化管控装置与控制器的数据传输接口后，获取飞手/作业者令牌和作业设备的控制器设备标识。
12.根据权利要求7所述的管控装置，其特征在于，所述管控装置上传的数据包括登录请求信息，以使所述云端服务器根据所述登录请求信息对所述管控装置进行安全认证。
13.根据权利要求12所述的管控装置，其特征在于，所述登录请求信息包括：飞手/作业者令牌、管控装置设备标识和作业设备的控制器设备标识；
所述飞手/作业者令牌在飞手/作业者登录到云端服务器后由云端服务器随机生成。
14.根据权利要求7所述的管控装置，其特征在于，所述管控装置上传的数据包括：管控装置登记备案信息，以使所述云端服务器根据所述管控装置登记备案信息对所述管控装置进行登记备案。
15.根据权利要求7所述的管控装置，其特征在于，所述管控装置还包括：
安全认证模块，所述安全认证模块用于根据所述无线通讯模块接收到的云端服务器安全认证请求信息后，对所述云端服务器进行安全认证。
16.根据权利要求7所述的管控装置，其特征在于，所述管控装置还包括：操作交互模块，所述操作交互模块与所述处理器相连；
所述操作交互模块用于供飞手/作业者输入对所述管控装置的操作指令，并输出响应于操作指令的反馈信号。
17.根据权利要求16所述的管控装置，其特征在于，所述操作交互模块包括：功能按键、数据接口和用于外接天线的射频接口。
18.根据权利要求17所述的管控装置，其特征在于，所述数据接口带有充电功能且能够扩展。
19.一种作业管控系统，其特征在于，包括云端服务器和管控装置；
所述云端服务器与所述管控装置之间能够进行无线通讯，
所述云端服务器为权利要求1-6任一项所述的云端服务器，所述管控装置为权利要求7-18任一项所述的管控装置。
CN201810169097.7A 2018-02-28 2018-02-28 一种云端服务器、管控装置以及作业管控系统 Pending CN108401028A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810169097.7A CN108401028A (zh) 2018-02-28 2018-02-28 一种云端服务器、管控装置以及作业管控系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810169097.7A CN108401028A (zh) 2018-02-28 2018-02-28 一种云端服务器、管控装置以及作业管控系统

Publications (1)

Publication Number Publication Date
CN108401028A true CN108401028A (zh) 2018-08-14

Family

ID=63091388

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810169097.7A Pending CN108401028A (zh) 2018-02-28 2018-02-28 一种云端服务器、管控装置以及作业管控系统

Country Status (1)

Country Link
CN (1) CN108401028A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109101036A (zh) * 2018-10-30 2018-12-28 佛山市神风航空科技有限公司 一种多旋翼载人飞行器飞行控制系统
CN110535956A (zh) * 2019-09-02 2019-12-03 珠海格力电器股份有限公司 智能设备与服务器云端的双向通信方法以及系统
CN111162908A (zh) * 2019-12-11 2020-05-15 深圳供电局有限公司 密钥太阳式输电线路现场作业方法与系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104932529A (zh) * 2015-06-05 2015-09-23 北京中科遥数信息技术有限公司 一种无人机自主飞行的云端控制系统
CN105608930A (zh) * 2016-02-03 2016-05-25 辽宁猎鹰航空科技有限公司 无人机安全管理系统及方法
CN106950990A (zh) * 2017-04-26 2017-07-14 安阳全丰航空植保科技股份有限公司 一种远程机载无人机飞行控制系统及方法
CN107426153A (zh) * 2017-04-13 2017-12-01 北京福瑞航行科技有限公司 一种基于app控制端的无人机远程网络认证机制及认证方法
KR20180018154A (ko) * 2016-08-12 2018-02-21 주식회사 승우 임무용 드론을 신속히 출동시킬 수 있는 장거리 드론 서비스 시스템

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104932529A (zh) * 2015-06-05 2015-09-23 北京中科遥数信息技术有限公司 一种无人机自主飞行的云端控制系统
CN105608930A (zh) * 2016-02-03 2016-05-25 辽宁猎鹰航空科技有限公司 无人机安全管理系统及方法
KR20180018154A (ko) * 2016-08-12 2018-02-21 주식회사 승우 임무용 드론을 신속히 출동시킬 수 있는 장거리 드론 서비스 시스템
CN107426153A (zh) * 2017-04-13 2017-12-01 北京福瑞航行科技有限公司 一种基于app控制端的无人机远程网络认证机制及认证方法
CN106950990A (zh) * 2017-04-26 2017-07-14 安阳全丰航空植保科技股份有限公司 一种远程机载无人机飞行控制系统及方法

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109101036A (zh) * 2018-10-30 2018-12-28 佛山市神风航空科技有限公司 一种多旋翼载人飞行器飞行控制系统
CN110535956A (zh) * 2019-09-02 2019-12-03 珠海格力电器股份有限公司 智能设备与服务器云端的双向通信方法以及系统
CN111162908A (zh) * 2019-12-11 2020-05-15 深圳供电局有限公司 密钥太阳式输电线路现场作业方法与系统
CN111162908B (zh) * 2019-12-11 2022-07-22 深圳供电局有限公司 密钥太阳式输电线路现场作业方法与系统

Similar Documents

Publication Publication Date Title
CN104601590B (zh) 一种登录方法、服务器及移动终端
CN104221349B (zh) 用于使用移动设备来使另一设备能够连接到无线网络的方法和装置
CN108028770A (zh) 用于配置嵌入式设备的系统、方法和装置
CN108401028A (zh) 一种云端服务器、管控装置以及作业管控系统
CN109756447A (zh) 一种安全认证方法及相关设备
CN109314708A (zh) 网络可访问性检测控制
CN104933562B (zh) 一种快递费免密支付方法及系统
CN109155779A (zh) 移动安全卸载器
CN105610675B (zh) 一种虚拟vpn网关的创建方法及装置
CN104994073A (zh) 手机终端、服务器及其帐号与设备绑定控制、执行方法
CN108429740A (zh) 一种获得设备标识的方法及装置
JP2018014097A5 (zh)
CN113538739B (zh) 智能锁的配对方法、电子装置和存储介质
CN104506580B (zh) 一种统一客户端版本的方法和系统
CN110022215A (zh) 工业自动化设备和云服务
CN109474650A (zh) 一种配置文件下载方法及终端
CN103795715A (zh) 隐私保护方法、恢复方法及隐私保护系统
CN110024347A (zh) 安全构建网络结构
CN107197429A (zh) 基于云服务器的远程模拟蓝牙设备服务的方法
CN109981312A (zh) 智能设备配置方法、装置及系统
CN108966224A (zh) 一种智能设备快速配网方法及系统
CN104519482B (zh) 一种设备参数配置方法及装置
CN104883277B (zh) 一种基于bmc的信息交互方法和系统
CN203039686U (zh) 一种用于高压开关的手持无线维护终端及无线维护系统
CN103699586A (zh) 一种二次回路移动智能校验系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20180814

RJ01 Rejection of invention patent application after publication