CN110780640A - 数据管理装置、数据管理方法以及数据管理程序 - Google Patents

Abstract

本发明提供一种数据管理装置、数据管理方法以及数据管理程序，根据机械信息各自的秘密性来限制该机械信息向外部的输出。边缘服务器(1)向外部提供工场内的机械信息，其具有：执行部(11)，其执行参照记录了机械信息的数据库的应用；设定部(12)，其取得针对每个应用定义的发送目的地和发送项目的列表，将该列表中被用户允许的发送目的地和发送项目设定为发送条件；数据处理部(13)，其按照发送条件来筛选从应用输出的发送数据；以及收发部(14)，其向外部发送进行了处理的发送数据。

Description

数据管理装置、数据管理方法以及数据管理程序

技术领域

本发明涉及对工场内的机械相关的数据进行管理并向外部提供的装置、方法以及程序。

背景技术

以往，通过从处于工场内的机床、机器人以及CNC(Computerized NumericalController)等制造机械收集信息并在云服务器中进行解析，而实现工场的生产效率以及品质改善等(例如，参照专利文献1～3)。

收集的信息例如是表示机械的运转率的运转信息、机械的维护历史记录的信息、机构部以及电子部件的劣化状态的信息、机械中产生的警报的历史记录信息、精度以及节拍时间的变化的信息、用于制造的程序以及设定值的变更历史记录信息、周围环境的温度以及湿度等的变化的历史记录信息等。这些信息也有效地用于机械的维护。以下，将这样的信息称为机械信息。

当从云服务器对各机械发行信息取得命令时，各机械将机械信息发送给云服务器，在云服务器中进行信息的解析。

另外，存在在发送机械信息之前，每次都从云服务器发行信息取得指令的情况，也存在如下情况：在发行一次信息取得指令时，按照该指令，按时间序列持续转发机械信息。此外，还存在如下情况：代替从云服务器接受信息取得指令，而对各机械预先设定信息取得指令，按照该设定持续发送机械信息。

通过在云服务器中解析收集到的机械信息，例如，可以掌握各机械具有多少制造能力。此外，通过知晓各机械的制造能力，可以掌握工场制造了多少制品。并且，通过知晓工场的制造能力，可以掌握经营工场的企业的销售额。

这样，机械信息有时对于企业来说是秘密性非常高的信息，因发送给云服务器的机械信息泄露可能对企业的经营造成影响。因此，有时不允许将机械信息放置于云服务器上。结果，由云服务器提供的数据解析功能没有得以充分发挥。

例如，通过使用云服务器的维护用应用来解析机械信息，即使出于遥远的机械产生故障时找出故障原因而使机械恢复的目的，有时机械信息中也包含与机械的设计相关的信息。这样的情况下，回避了向研发、制造了机械的制造商的维护作业员以外的人员公开机械信息。

专利文献1：日本特开2017-199077号公报

专利文献2：日本特开2017-027449号公报

专利文献3：日本特开2015-225648号公报

发明内容

本发明的目的在于提供一种数据管理装置、数据管理方法以及数据管理程序，根据机械信息各自的秘密性，可以限制该机械信息对外部的输出。

(1)本发明的数据管理装置(例如，后述的边缘服务器1)向外部提供工场内的机械信息，具有：执行部(例如，后述的执行部11)，其执行参照记录了所述机械信息的数据库的应用；设定部(例如，后述的设定部12)，其从所述执行部取得针对每个所述应用定义的发送目的地和发送项目的列表，将该列表中被用户允许的发送目的地和发送项目设定为发送条件；数据处理部(例如，后述的数据处理部13)，其按照所述发送条件来筛选从所述应用输出的发送数据；以及发送部(例如，后述的收发部14)，其向外部发送由所述数据处理部进行了处理的所述发送数据。

(2)在(1)所记载的数据管理装置中，也可以是，所述设定部针对每一个所述发送项目进一步设定与针对所述发送数据的筛选和置换相关的过滤条件，所述数据处理部按照所述过滤条件进一步筛选或置换通过所述发送条件筛选出的所述发送数据。

(3)在(2)所记载的数据管理装置中，也可以是，所述过滤条件包含遮蔽所述发送数据的字符串的至少一部分的置换条件。

(4)在(1)～(3)任一项所记载的数据管理装置中，也可以是，所述数据处理部记录向外部发送的所述发送数据的历史记录。

(5)本发明的数据管理方法向外部提供工场内的机械信息，具有由计算机(例如，后述的边缘服务器1)执行的以下步骤：执行步骤，执行参照记录了所述机械信息的数据库的应用；设定步骤，取得针对每个所述应用定义的发送目的地和发送项目的列表，将该列表中被用户允许的发送目的地和发送项目设定为发送条件；数据处理步骤，按照所述发送条件来筛选从所述应用输出的发送数据；以及发送步骤，向外部发送通过所述数据处理步骤进行了处理的所述发送数据。

(6)本发明的数据管理程序用于向外部提供工场内的机械信息，用于使计算机(例如，后述的边缘服务器1)执行以下步骤：执行步骤，执行参照记录了所述机械信息的数据库的应用；设定步骤，取得针对每个所述应用定义的发送目的地和发送项目的列表，将该列表中被用户允许的发送目的地和发送项目设定为发送条件；数据处理步骤，按照所述发送条件来筛选从所述应用输出的发送数据；以及发送步骤，向外部发送通过所述数据处理步骤进行了处理的所述发送数据。

根据本发明，根据机械信息各自的秘密性来限制该机械信息向外部的输出。

附图说明

图1是表示实施方式有关的边缘服务器的功能结构的框图。

图2是例示由实施方式有关的设定部制作的收发目的地列表的图。

图3是例示由实施方式有关的设定部制作的发送项目列表的图。

图4是例示实施方式有关的应用的一览画面的图。

符号说明

1边缘服务器；10控制部；11执行部；12设定部；13数据处理部；

14收发部；20存储部。

具体实施方式

以下，对本发明的实施方式的一例进行说明。

图1是表示本实施方式有关的边缘服务器1(数据管理装置)的功能结构的框图。

边缘服务器1是连接工场内的网络与云服务器等外部服务器的信息处理装置(计算机)。

在本实施方式中，所谓工场不限于产品或部件等的生产设施，而是也包含进行研究开发等的设施的概念。边缘服务器1对这样的工场的本地的网络内所蓄积的机械信息能否向外部提供进行管理。

另外，边缘服务器1可以设置于工场内，但是不限于此。

机械信息被设定与秘密性的高度对应的等级，保存于数据库。外部服务器无法直接从该数据库取得机械信息。保存于数据库的秘密性高的机械信息可以只由在边缘服务器1上运行的应用进行处理。即，在向外部服务器提供机械信息时，经由应用来进行发送处理。

边缘服务器1具有控制部10和存储部20。此外，控制部10具有：执行部11、设定部12、数据处理部13以及收发部14。控制部10通过读入存储于存储部20的数据管理程序并执行，作为这些各部发挥功能。

执行部11执行参照记录了工场内的机械信息的数据库的应用。

在存储部20中除了数据管理程序之外，还安装有各种应用。这些应用在通过执行部11被执行时，参照设置于边缘服务器1的内部或外部的装置的数据库，来进行与外部服务器的通信请求。

设定部12从执行部11取得进行针对每个应用定义的发送或接收的对方目的地、以及表示进行发送或接收的各信息的种类的项目的列表。设定部12将所取得的这些列表中的被用户(管理者)允许的收发目的地以及收发项目设定为收发条件。

此外，即使是允许了发送或接收的项目，设定部12也按这些项目更加详细地进一步设定用于从发送数据或接收数据实际的内容中筛选或置换允许收发的内容的过滤条件。

图2是例示由本实施方式有关的设定部12制作的收发目的地列表的图。

在收发目的地列表中，针对每一个应用，记载表示收发的对方目的地的URL、进行发送或接收的哪一个、或进行收发双方的区分。并且，也可以针对每一个对方目的地URL指定执行收发的用户ID。

在该示例中，在针对对方目的地URL进行发送时发送的复选框开启，在针对对方目的地URL进行接收时，接收的复选框开启。

这些复选框所表示的收发的设定能够在边缘服务器1或与边缘服务器1连接的终端装置的管理画面中变更，对于不允许发送或接收的对方目的地，由用户将复选框变更为关闭。

图3是例示由本实施方式有关的设定部12针对每个应用制作的发送项目列表的图。

在发送项目列表中记述了物品名称、生产负责人姓名、生产数量等、表示应用发送的信息的种类的项目，针对这些项目的每个的例如字符串或数值等的数据种类、以及表示能否发送的区分。

在该示例中，针对每一个项目，在允许了发送时复选框开启。

这些复选框所表示的能否发送的设定，在管理画面中能够变更，对于不允许发送的项目，用户将复选框变更为关闭。

并且，在从管理画面输入用于筛选或置换被分类为各项目的实际的发送数据的过滤条件时，登记于发送项目列表。

在该示例中，作为过滤条件的具体的种类，选择筛选用的检索或否决、或置换的某一个。

在选择了检索时，例如与“磨床001”等指定的检索式吻合的发送数据被允许发送。在选择了否决时，例如与“工具(Tool)*”(*是通配符)等指定的检索式吻合的发送数据不被允许发送。在选择了置换时，按照指定的置换式来加工发送数据。

另外，在置换式中，除了变换为“生产线1负责人”等固定字符串之外，还可以使用正规表现来指定遮蔽字符串的至少一部分的脚本等。例如，通过脚本“s/[0-9][0-9][0-9][0-9][0-9]/00\3\4\5\g”遮蔽生产负责人编号“56789”前两位，而置换为“00789”。

这里，例示了发送项目列表，但是接收项目列表也一样，除了针对每一个应用指定项目、数据种类之外，还指定用于筛选和置换可以提供给应用的接收数据的能否接收区分和过滤条件。

设定部12以组的方式从各应用接受收发目的地列表、发送项目列表以及接收项目列表的初始设定信息。当存在收发条件不同的对方目的地时，设定部12接受多个组，对各组进行每一个对方目的地和每一个项目的允许设定和过滤条件的设定。

数据处理部13对从应用输出的发送数据、以及通过收发部14接收到的接收数据的项目进行判别，按照发送条件或接收条件，即在发送项目列表或接收项目列表中仅筛选被允许发送或接收的项目。

并且，数据处理部13还按照过滤条件来筛选或置换通过发送条件或接收条件而筛选出的发送数据或接收数据。

此外，数据处理部13将向外部发送的发送数据、以及从外部接收并提供给应用的接收数据的历史记录记录于存储部20，以便用户可以参照。

收发部14向外部服务器发送由数据处理部13筛选出的发送数据。此外，收发部14从外部服务器接收数据，经由数据处理部13提供给应用。

图4是例示本实施方式有关的应用的一览画面的图。

安装于边缘服务器1的应用的信息在边缘服务器1或与边缘服务器1连接的终端装置中显示于一览画面。

一览画面中显示应用的图标，在用户选择这些图标时，显示与相应应用相关的详细信息的画面X。

详细信息中例如包含应用的名称(商品名称)、启动中或停止中等运转状态、授权信息、版本等。并且，在详细信息的画面X中，配置启动、停止、使用规则、管理画面这样的各种按钮。

在通过使用规则按钮显示的内容中也可以包含作为应用的规格而预先设定的收发数据以及收发目的地的信息。这些信息与所述的收发目的地列表、发送项目列表以及接收项目列表的初始设定信息相当。

这样的使用规则在应用的安装时也同样地显示。用户同意该使用规则，由此执行应用。

在执行了应用之后，用户可以通过停止按钮停止应用，可以通过启动按钮再次开始。

例如，用户通过参照每一个应用的收发的历史记录，假设应用中存在问题，在发现与发送条件以及过滤条件不吻合的数据的发送实际情况时等，可以停止或卸载相应的应用。另外，停止的应用(例如，应用C)在一览画面中通过灰色显示或标记Y的显示等，与启动中的应用进行区别。

从管理画面按钮显示用于设定收发目的地列表、发送项目列表以及接收项目列表的管理画面。由此，用户可以随时变更收发条件以及过滤条件。

根据本实施方式，边缘服务器1取得对执行的每一个应用定义的收发的对方目的地以及项目的列表，仅筛选该列表中的被用户允许的对方目的地和项目，在与外部服务器之间进行收发。

因此，边缘服务器1在应用向外部服务器发送机械信息时，对进行了允许设定的发送目的地，且仅筛选进行了允许设定的项目的机械信息来进行发送。即，边缘服务器1针对未进行允许设定的机械信息、或未进行允许设定的发送目的地，即使从应用输出了机械信息，也不向外部服务器发送。

这样，边缘服务器1通过针对每一个应用筛选能够发送的机械信息，可以根据机械信息各自的秘密性来限制该机械信息向外部的输出。此外，边缘服务器1通过针对每一个应用限定作为发送目的地的外部服务器，只对具有高的机密性的外部服务器发送数据，可以抑制秘密信息从外部服务器泄露。

通过运用边缘服务器1，可以保守机械信息的秘密性，并且在云服务器等外部服务器中，可以解析机械信息。结果，此前无法解析的机械信息的解析得以进行，促进机械的有效利用，工场的生产性得以提升。并且，可以抑制机械信息的泄露并远程维护机械，由此，当在远处的机械产生故障时，可以期待快速的恢复。

此外，边缘服务器1与发送数据一样，关于接收数据也针对每一个应用通过对方目的地和项目来进行筛选，由此，可以适当地限制转发给应用的信息。

边缘服务器1按照针对每一个应用以及发送项目设定的过滤条件，进一步筛选或置换发送数据。

因此，边缘服务器1针对每一个应用通过过滤条件来加工机械信息的各数据，由此，可以向外部服务器发送秘密性低的机械信息。

过滤条件包含遮蔽字符串的至少一部分的置换条件，边缘服务器1可以根据项目容易地归纳发送数据来降低秘密性。

此外，边缘服务器1与发送数据一样，针对接收数据也可以针对每个应用通过过滤条件实施了加工之后，提供给应用。

边缘服务器1将向外部发送的发送数据、以及从外部接收而提供给应用的接收数据的历史记录进行记录。

因此，假设有恶意的应用对收发项目列表或收发目的地列表进行虚假的申报，例如在伪造项目想要发送秘密性高的信息时，用户可以参照收发的数据的历史记录，检测出收发了与按应用进行了允许设定的内容不同的数据。这样的检查可以在开始使用应用的初始阶段进行，但是也可以在之后作为随机检查来进行。当在应用中感受到恶意时，用户可以停止应用的执行，或从边缘服务器1卸载应用。

以上，对本发明的实施方式进行了说明，但是本发明并非限定于所述的实施方式。此外，本实施方式所记载的效果，不过列举从本发明产生的最佳的效果，本发明的效果并非限定于本实施方式所记载的效果。

在本实施方式中，作为过滤条件，例示检索、否决和置换，作为置换的方法，示出了遮蔽字符串的一部分的方法，但是置换的方法不限于此。例如，能够应用遮蔽具体的机械名称而设为假名、将制造数量变换为达成率、只提取短期间的信息等降低秘密性的各种方法。

边缘服务器1涉及的数据管理方法通过软件来实现。在通过软件来实现时，构成该软件的程序安装于计算机。此外，这些程序可以记录于可移动介质而发布给用户，还可以经由网络下载到用户的计算机来进行发布。

Claims (6)

1.一种向外部提供工场内的机械信息的数据管理装置，其特征在于，具有：

执行部，其执行参照记录了所述机械信息的数据库的应用；

设定部，其从所述执行部取得针对每个所述应用定义的发送目的地和发送项目的列表，将该列表中被用户允许的发送目的地和发送项目设定为发送条件；

数据处理部，其按照所述发送条件来筛选从所述应用输出的发送数据；以及

发送部，其向外部发送由所述数据处理部进行了处理的所述发送数据。

2.根据权利要求1所述的数据管理装置，其特征在于，

所述设定部针对每一个所述发送项目进一步设定与针对所述发送数据的筛选和置换相关的过滤条件，

所述数据处理部按照所述过滤条件进一步筛选或置换通过所述发送条件筛选出的所述发送数据。

3.根据权利要求2所述的数据管理装置，其特征在于，

所述过滤条件包含遮蔽所述发送数据的字符串的至少一部分的置换条件。

4.根据权利要求1～3中任一项所述的数据管理装置，其特征在于，

所述数据处理部记录向外部发送的所述发送数据的历史记录。

5.一种向外部提供工场内的机械信息的数据管理方法，其特征在于，

具有由计算机执行的以下步骤：

执行步骤，执行参照记录了所述机械信息的数据库的应用；

设定步骤，取得针对每个所述应用定义的发送目的地和发送项目的列表，将该列表中被用户允许的发送目的地和发送项目设定为发送条件；

数据处理步骤，按照所述发送条件来筛选从所述应用输出的发送数据；以及

发送步骤，向外部发送通过所述数据处理步骤进行了处理的所述发送数据。

6.一种记录了用于向外部提供工场内的机械信息的数据管理程序的计算机可读介质，其特征在于，

该程序用于使计算机执行以下步骤：

执行步骤，执行参照记录了所述机械信息的数据库的应用；

设定步骤，取得针对每个所述应用定义的发送目的地和发送项目的列表，将该列表中被用户允许的发送目的地和发送项目设定为发送条件；

数据处理步骤，按照所述发送条件来筛选从所述应用输出的发送数据；以及

发送步骤，向外部发送通过所述数据处理步骤进行了处理的所述发送数据。

Images