CN110839044A - 一种云匙SaaS自主AIoT控制系统及方法 - Google Patents

Abstract

本发明公开了一种云匙SaaS自主AIoT控制系统及方法，包括：AIoT设备、云匙SaaS平台、通信网关和用户前端，云匙SaaS平台包括云匙SaaS平台内部管理系统；云匙SaaS平台为接入的用户前端提供云匙SaaS服务，云匙SaaS平台和AIoT设备双向认证接入云匙SaaS平台，进行数据交互。使用本发明的系统及方法，解决了现有技术中设备接口不统一、零散部署管理不便；在提升安全性的同时，大大减轻了工作人员的负担，提升工作效率和用户的使用体验。

Description

一种云匙SaaS自主AIoT控制系统及方法

技术领域

本发明涉及智慧物联网技术领域，更具体的说是涉及一种云匙SaaS（Software-as-Servic）自主AIoT（AI-IoT）控制系统及方法。

背景技术

目前，SaaS是Software-as-a-Service(软件即服务)的简称，随着互联网技术的发展和应用软件的成熟，在21世纪开始兴起的一种完全创新的软件应用模式。它与“on-demand software”(按需软件)，the application service provider(ASP，应用服务提供商)，hosted software(托管软件)所具有相似的含义。它是一种通过Internet提供软件的模式，厂商将应用软件统一部署在自己的服务器上，客户可以根据自己实际需求，通过互联网向厂商定购所需的应用软件服务，按定购的服务多少和时间长短向厂商支付费用，并通过互联网获得厂商提供的服务。随着网络技术的快速发展，越来越多的产品都趋向智能化，物联网控制系统也是如此。现如今，物联网控制系统在汽车、工控和智能楼宇领域均具有重要的作用，传统的物联网控制系统中，需要大量的智能AIoT(人工智能物联网)设备，各个AIoT设备作为唯一的节点有成千上万，利用中央控制器或中央服务器进行全局态势展示、控制逻辑分析、下达控制指令和数据统计分析等功能。

现有技术在楼宇、安防、安保、安检等领域的专利，侧重于网络连接等方面的技术，在安全性和人力资源方面的应用欠缺，同时工作效率低和用户使用体验差。

因此，如何提供一种能够解决上述问题的控制系统和方法是本领域技术人员亟需解决的问题。

发明内容

有鉴于此，本发明提供了一种云匙SaaS自主AIoT控制系统及方法。

为了实现上述目的，本发明采用如下技术方案：

一种云匙SaaS自主AIoT控制系统，包括：包括AIoT设备、云匙SaaS平台、通信网关和用户前端；

所述云匙SaaS平台包括云匙SaaS平台内部管理系统。

优选的，所述云匙SaaS平台系统管理功能，提供所述AIoT设备相关的管理功能，包括：设备信息的初始化、设备管理、设备监控、设备交易权限管理、设备认证及登录管理、设备名单管理等功能。

优选的，所述用户前端接入所述云匙SaaS平台，所述云匙SaaS平台为所述用户前端提供云匙SaaS服务。

优选的，所述云匙SaaS服务包括用户人员信息管理、设备管理、设备绑定、设备信息查询、设备状态查询、门禁通行、安检通行、人脸识别功能。

优选的，所述云匙SaaS平台通过双向认证方式接入所述AIoT设备。

优选的，所述双向认证方式为所述AIoT设备认证所述云匙SaaS平台，同时所述云匙SaaS平台认证所述AIoT设备。

优选的，所述AIoT设备通过双向认证方式接入所述云匙SaaS平台，包括以下功能流程：登录认证、权限下载、设备记录上传、设备管理接口、人脸更新通知下发等。

优选的，所述云匙SaaS平台的功能包括：设备信息的初始化、设备管理、设备监控、设备交易权限管理、设备认证及登录管理、设备名单管理。

一种云匙SaaS自主AIoT控制方法，包括：

设备认证：

S1：云匙SaaS平台内部管理系统创建AIoT设备；

S2：AIoT设备发送设备登录信息到通信网关，通信网关将设备登录信息发送至云匙SaaS平台请求设备登录接口；

S3：云匙SaaS平台解密登录请求信息并生成设备登录信息，保存该设备登录信息，将设备登录信息返回通信网关，通信网关将设备登录信息返回AIoT设备。

S4：AIoT设备验证返回登录信息，发送设备认证信息到通信网关，通信网关将验证信息发送至云匙SaaS平台；

S5：云匙SaaS平台解密设备认证信息后更新设备登录信息，将设备登录认证结果发送至通信网关，实现云匙SaaS平台和AIoT设备双向认证。

数据交互：

S1：AIoT设备发送数据请求信息到通信网关；

S2：通信网关将数据请求信息发送至云匙SaaS平台，请求数据信息下载接口；

S3：云匙SaaS平台验证AIoT设备登录状态后，根据数据请求信息返回相对应的数据信息到通信网关；

S4：通信网关将数据信息发送至AIoT设备。

经由上述的技术方案可知，与现有技术相比，本发明提供了一种云匙SaaS自主AIoT控制系统及方法，解决了现有技术中设备接口不统一、零散部署管理不便；在提升安全性的同时，大大减轻了工作人员的负担，提升工作效率和用户的使用体验。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明一种云匙SaaS自主AIoT控制系统的架构示意图；

图2为本发明一种云匙SaaS自主AIoT控制方法的设备认证原理示意图；

图3为本发明一种云匙SaaS自主AIoT控制方法的数据交互原理示意图；

在图1-图3中：

1-AIoT设备，2-云匙SaaS平台，3-通信网关，4-用户前端。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见附图1所示，本发明实施例公开了一种云匙SaaS自主AIoT控制系统，包括：

AIoT设备1、云匙SaaS平台2、通信网关3和用户前端4；云匙SaaS平台2包括云匙SaaS平台内部管理系统。用户前端4接入云匙SaaS平台2，云匙SaaS平台2为用户前端4提供云匙SaaS服务。

云匙SaaS服务包括用户人员信息管理、设备管理、设备绑定、设备信息查询、设备状态查询、门禁通行、安检通行、人脸识别功能。具体如下：

（1）人员信息管理，包括企业管理、部门管理、人员管理；如企业的新增，编辑，删除和给企业分配操作员，部门的新增，删除和导出功能，员工的新增，编辑，导出功能和人脸图片上传；

（2）设备管理功能，对设备的信息进行维护和管理，如设备的新建、修改、删除、保存到数据库中等；

（3）设备绑定功能，平台操作员可以将人员信息下发到设备门禁点进行绑定，存在绑定关系中的设备和人员，则存在相关的权限信息；

（4）设备信息查询，查询设备信息，如所属企业商户、终端、设备号、设备名称等；

（5）设备状态查询，包括设备的在线、离线状态、心跳状态等；

（6）用户端功能，包括用户在App、小程序、公众号上的注册、认证、门禁通行、人脸上传、识别校验等功能。

云匙SaaS平台2通过双向认证方式接入所述AIoT设备1。双向认证方式为AIoT设备1认证云匙SaaS平台2，同时云匙SaaS平台2认证AIoT设备1。

云匙SaaS平台2的功能包括：设备信息的初始化、设备管理、设备监控、设备交易权限管理、设备认证及登录管理、设备名单管理。具体如下：

（1）设备信息初始化，录入设备基本信息，生成设备序列号，选择设备通讯类型、设备版本管理、设备公钥及密钥管理等；

（2）设备管理，对设备建立归属关系，将设备与SaaS平台的商户进行绑定和权限管理；

（3）设备监控，包括设备状态监控、设备业务监控、设备日志监控等功能；

（4）设备交易权限管理，云匙SaaS平台系统通过对AID和设备序列号进行管理和分配，匹配出设备具备交易权限范围；

（5）设备认证及登录管理，包括设备认证状态的管理，设备登录状态的管理和踢出等；

（6）设备名单管理，包括设备名单的维护和管理，包括设备白名单、设备黑名单等。

云匙SaaS平台兼容多种IoT设备，通过双向认证接入云匙SaaS平台，包括以下功能流程：

（1）登录认证，AIoT设备和SaaS平台之间采用双向认证方式，即AIoT设备认证SaaS平台的身份，SaaS平台认证AIoT设备的身份；

（2）权限下载，包括人脸权限数据下载、名单数据下载，人脸数据数据可以通过APP，运营管理系统录入，后台保存人脸路径等信息，图片数据上传到服务器；人脸数据下载，设备端发送版本信息给后台服务，后台根据时间戳，终端绑定商家（个人）查询出来相关人脸数据响应给终端；

（3）人脸上送，人脸图片上送分(URL/SFTP/HTTP)上送或在报文通过base64进行上送，URL方式为先把图片存到FTP服务器默认路径，然后通过报文把文件的URL告诉平台，平台根据业务规则进行逻辑处理，返回处理结果。Base64方式为把图片通过报文传到平台，平台进行逻辑处理，返回处理结果。后续所有的数据报文传输，均需要在登录后，才可进行；

（4）设备记录上送，包括人脸图片上送、刷卡记录上送等。首先终端上送抓拍的人脸图片上送ftp响应的目录下，并记录图片路径上传到SaaS平台，IoT设备发送刷脸时间，人脸头像地址，设备序列号，门禁卡号，刷脸分数，用户类型等信息到SaaS平台；

（5）设备管理接口，提供设备信息的添加，删除，修改接口。设备信息包括：设备序列号，设备版本，设备类型，设备主类型，设备接入模式，设备相关属性等；

（6）人脸更新通知下发，人脸录入终端新增或更新人脸，调用AIoT接口触发发布消息给SaaS平台，刷脸终端监听到通知触发人脸数据下载接口，更新最新的人脸数据到设备。

参见附图2~3所示，本发明实施例公开了一种云匙SaaS自主AIoT控制方法，包括：

设备认证：

S1：云匙SaaS平台内部管理系统创建AIoT设备；

S2：AIoT设备发送设备登录信息到通信网关，通信网关将设备登录信息发送至云匙SaaS平台请求设备登录接口；

S3：云匙SaaS平台解密登录请求信息并生成设备登录信息，保存该设备登录信息，将设备登录信息返回通信网关，通信网关将设备登录信息返回AIoT设备。

S4：AIoT设备验证返回登录信息，发送设备认证信息到通信网关，通信网关将验证信息发送至云匙SaaS平台；

S5：云匙SaaS平台解密设备认证信息后更新设备登录信息，将设备登录认证结果发送至通信网关，实现云匙SaaS平台和AIoT设备双向认证。

数据交互：

S1：AIoT设备发送数据请求信息到通信网关；

S2：通信网关将数据请求信息发送至云匙SaaS平台，请求数据信息下载接口；

S3：云匙SaaS平台验证AIoT设备登录状态后，根据数据请求信息返回相对应的数据信息到通信网关；

S4：通信网关将数据信息发送至AIoT设备。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (7)

1.一种云匙SaaS自主AIoT控制系统，其特征在于，包括AIoT设备（1）、云匙SaaS平台（2）、通信网关（3）和用户前端（4）；

所述云匙SaaS平台（2）包括云匙SaaS平台内部管理系统。

2.根据权利要求1所述的一种云匙SaaS自主AIoT控制系统，其特征在于，所述用户前端（4）接入所述云匙SaaS平台（2），所述云匙SaaS平台（2）为所述用户前端（4）提供云匙SaaS服务。

3.根据权利要求2所述的一种云匙SaaS自主AIoT控制系统，其特征在于，所述云匙SaaS服务包括用户人员信息管理、设备管理、设备绑定、设备信息查询、设备状态查询、门禁通行、安检通行、人脸识别功能。

4.根据权利要求1所述的一种云匙SaaS自主AIoT控制系统，其特征在于，所述云匙SaaS平台（2）通过双向认证方式接入所述AIoT设备（1）。

5.根据权利要求4所述的一种云匙SaaS自主AIoT控制系统，其特征在于，所述双向认证方式为所述AIoT设备（1）认证所述云匙SaaS平台（2），同时所述云匙SaaS平台（2）认证所述AIoT设备（1）。

6.根据权利要求1所述的一种云匙SaaS自主AIoT控制系统，其特征在于，所述云匙SaaS平台（2）的功能包括：设备信息的初始化、设备管理、设备监控、设备交易权限管理、设备认证及登录管理、设备名单管理。

7.一种云匙SaaS自主AIoT控制方法，包括：

设备认证：

S1：云匙SaaS平台内部管理系统创建AIoT设备；

S2：AIoT设备发送设备登录信息到通信网关，通信网关将设备登录信息发送至云匙SaaS平台请求设备登录接口；

S3：云匙SaaS平台解密登录请求信息并生成设备登录信息，保存该设备登录信息，将设备登录信息返回通信网关，通信网关将设备登录信息返回AIoT设备，

S4：AIoT设备验证返回登录信息，发送设备认证信息到通信网关，通信网关将验证信息发送至云匙SaaS平台；

S5：云匙SaaS平台解密设备认证信息后更新设备登录信息，将设备登录认证结果发送至通信网关，实现云匙SaaS平台和AIoT设备双向认证，

数据交互：

S1：AIoT设备发送数据请求信息到通信网关；

S2：通信网关将数据请求信息发送至云匙SaaS平台，请求数据信息下载接口；

S3：云匙SaaS平台验证AIoT设备登录状态后，根据数据请求信息返回相对应的数据信息到通信网关；

S4：通信网关将数据信息发送至AIoT设备。

Images