CN113946129A - 工业控制器的可视化的更新方法、设备及存储介质 - Google Patents

Abstract

本公开描述了一种工业控制器的可视化的更新方法，应用于基于控制逻辑控制工业设备的包括多个输入端、多个输出端、通信接口、第一存储单元、第二存储单元、flash芯片和界面的工业控制器，更新方法包括令通信接口与云端服务器进行连接，从云端服务器获取配置数据和数字签名并存储至第一存储单元；基于数字签名对配置数据进行校验，备份原始配置数据并基于配置数据生成可执行的用户程序并将可执行的用户程序固化至第二存储单元，且将可执行的用户程序对应的执行参数存储至flash芯片；并且通过可执行的用户程序和执行参数渲染界面和对工业设备进行与控制逻辑对应的控制。由此，能够自定义工业控制器的界面和控制逻辑且安全性较高。

Description

工业控制器的可视化的更新方法、设备及存储介质

技术领域

本公开涉及控制领域，具体涉及一种工业控制器的可视化的更新方法、设备及存储介质。

背景技术

在工业控制领域，常常使用工业控制系统来对一种或多种工业设备进行统一控制以实现工厂车间的数字化、网络化和智能化。工业控制系统可以通过工业控制器对各种工业设备进行控制。因此，工业控制器在工业控制系统起到至关重要的作用，关系到工业设备是否能够正常运行。

工业控制器一般可以基于控制逻辑检测输入端达到特定条件后再通过输出端输出以控制工业设备。也即，工业控制器可以通过检测输入量，运算内部特定的控制逻辑算法，产生相应的输出量来控制输出端的开关状态。另外，工业控制器可以通过界面以可视化的方式地展示或配置参数。然而，通用性的工业控制器的控制逻辑或界面一般由开发商定制开发并预先内置在工业控制器中，用户无法对界面和控制逻辑进行自定义。在这种情况下，如果需要个性化的界面或控制逻辑算法，往往需要请求开发商定制专用的工业控制器，而专用的工业控制器往往不能适应多变的控制需求。

发明内容

本公开是有鉴于上述现有技术的状况而提出的，其目的在于提供一种能够自定义工业控制器的界面和控制逻辑且安全性较高的工业控制器的可视化的更新方法、设备及存储介质。

为此，本公开第一方面提供一种工业控制器的可视化的更新方法，应用于基于控制逻辑控制至少一个工业设备的工业控制器，所述工业控制器包括多个输入端、多个输出端、通信接口、第一存储单元、第二存储单元、flash芯片和界面，所述通信接口与网关连接以通过所述网关与云端服务器经由无线网络进行通信，所述更新方法包括：令所述通信接口与所述云端服务器进行连接，响应于需要更新而从所述云端服务器获取配置数据和与所述配置数据对应的数字签名并存储至所述第一存储单元，其中，所述配置数据和所述数字签名由所述云端服务器对所述界面和所述控制逻辑进行配置而生成；确认是否具备更新条件，响应于具备更新条件而基于所述数字签名对所述配置数据进行校验，响应于校验通过而备份原始配置数据并基于所述配置数据生成可执行的用户程序并将所述可执行的用户程序固化至所述第二存储单元，且将所述可执行的用户程序对应的执行参数存储至所述flash芯片，其中，所述执行参数表示与所述界面相关联的控件数据和与所述控制逻辑相关联的目标参数；并且响应于所述可执行的用户程序正常执行而通过所述可执行的用户程序和所述执行参数渲染所述界面和对所述至少一个工业设备进行与所述控制逻辑对应的控制，响应于所述可执行的用户程序未正常执行而执行异常处理以回退到所述原始配置数据对应的执行环境。在这种情况下，能够自定义工业控制器的界面和控制逻辑，且考虑了校验配置数据的完整性、工业控制器是否具备更新条件以及可执行的用户程序是否正常执行，安全性较高。另外，对可执行的用户程序和执行参数进行针对性的存储，能够通过动态改变执行参数以支持界面和/或控制逻辑的本地化调整。

另外，在本公开第一方面所涉及的更新方法，可选地，响应于所述可执行的用户程序正常执行而向所述云端服务器汇报包括所述工业控制器的工业控制器标识的更新完成信息；并且响应于所述可执行的用户程序未正常执行而向所述云端服务器汇报包括所述工业控制器标识的未正常执行信息。在这种情况下，能够使云端服务器获得更新结果。由此，能够对更新进度进行管理。另外，能够使云端服务器基于未正常执行信息对配置数据进行调整。

另外，在本公开第一方面所涉及的更新方法，可选地，在基于所述配置数据生成所述可执行的用户程序之前：将所述配置数据与所述原始配置数据进行比较以获取差异程度，响应于所述差异程度小于等于预设值或所述配置数据存在第一更新标识而继续生成所述可执行的用户程序的操作，其中，所述第一更新标识是强制更新的标识；并且响应于所述差异程度大于所述预设值且所述配置数据不存在所述第一更新标识而通过汇报包括工业控制器标识的匹配失败信息以使所述云端服务器基于所述匹配失败信息调整所述配置数据。由此，能够基于差异程度判断配置数据是否无误，进而能够提高更新的安全性。

另外，在本公开第一方面所涉及的更新方法，可选地，确认是否具备更新条件，包括：通过检测连接所述至少一个工业设备的输出端是否与所述至少一个工业设备进行通信以确认所述工业控制器是否处于空闲状态，响应于所述工业控制器处于空闲状态而确认具备更新条件；并且响应于所述工业控制器未处于空闲状态而通过汇报包括工业控制器标识的更新条件缺乏信息以使所述云端服务器基于所述更新条件缺乏信息控制相应的工业设备断开通信连接。在这种情况下，能够降低工业控制器的更新对工业设备的正常工作的影响。

另外，在本公开第一方面所涉及的更新方法，可选地，所述配置数据包括工业控制器标识和至少一个逻辑配置，各个逻辑配置包括与至少一个输入端对应的第一目标参数、运算逻辑、以及至少一个输出端输出的第二目标参数，其中，所述第一目标参数和所述第二目标参数存储在所述flash芯片；并且所述可执行的用户程序对所述至少一个工业设备进行与所述控制逻辑对应的控制时，从所述flash芯片读取所述第一目标参数并基于所述第一目标参数进行与所述运算逻辑对应的运算以确定相应的输出端的第二目标参数，从所述flash芯片读取该第二目标参数的值并将该第二目标参数的值从相应的输出端输出。在这种情况下，能够通过动态改变第一目标参数和第二目标参数以支持控制逻辑的本地化调整。

另外，在本公开第一方面所涉及的更新方法，可选地，所述配置数据还包括界面配置，所述界面配置包括界面标识、所述界面标识对应的界面控件、以及所述界面控件的控件数据，其中，所述控件数据存储在所述flash芯片；并且所述可执行的用户程序渲染所述界面时，从所述flash芯片读取所述控件数据以初始化所述界面控件。在这种情况下，能够通过动态改变控件数据以支持界面的本地化调整。

另外，在本公开第一方面所涉及的更新方法，可选地，所述界面控件包括图片控件、按键、对话框、文本框和进度条中的至少一种控件，所述控件数据包括位置信息、尺寸信息、控件颜色、文字信息、文字颜色、控件状态、控件事件和控件值绑定的目标参数中的至少一种，所述控件值绑定的目标参数包括温度保护大小、加载压力大小、卸载压力大小、主机控制电机延时间、风机控制电机延时间、三角控制电机延时间、星型控制电机延时间、报警温度大小和报警电流大小。由此，能够进行复杂的界面设计。

另外，在本公开第一方面所涉及的更新方法，可选地，所述云端服务器对所述界面和所述控制逻辑进行配置，包括：确认是否存在所述原始配置数据，响应于存在所述原始配置数据而基于所述原始配置数据初始化可视化界面；在所述可视化界面上提供与所述控制逻辑相关联的多种类型的图形化控件，接收用户对所述图形化控件的操作以产生与所述控制逻辑相对应的控件梯形图，对所述控件梯形图进行解释以产生与所述控制逻辑相对应的逻辑配置；并且在所述可视化界面上提供与所述界面对应的控件，接收用户对所述控件的操作以产生目标界面，对所述目标界面进行解释以产生与所述界面对应的界面配置。由此，能够降低用户编程工作的复杂度。

本公开第二方面提供了一种控制设备，所述控制设备包括处理器和存储器，所述处理器执行所述存储器存储的计算机程序以实现上述的更新方法的步骤。

本公开第三方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有至少一个指令，所述至少一个指令被处理器执行时实现上述的更新方法的步骤。

根据本公开，提供一种能够自定义工业控制器的界面和控制逻辑且安全性较高的工业控制器的可视化的更新方法、设备及存储介质。

附图说明

现在将仅通过参考附图的例子进一步详细地解释本公开，其中：

图1是示出了本公开示例所涉及的实施工业控制的工业控制系统的示意图。

图2是示出了本公开示例所涉及的工业控制器的框图。

图3是示出了本公开示例所涉及的工业控制器的可视化的更新方法的流程图。

图4是示出了本公开示例所涉及的云端服务器对界面和/或控制逻辑进行配置的流程图。

图5是示出了本公开示例所涉及的基于配置数据生成可执行的用户程序的流程图。

图6是示出了本公开示例所涉及的可执行的用户程序初次执行的流程图。

具体实施方式

以下，参考附图，详细地说明本公开的优选实施方式。在下面的说明中，对于相同的部件赋予相同的符号，省略重复的说明。另外，附图只是示意性的图，部件相互之间的尺寸的比例或者部件的形状等可以与实际的不同。需要说明的是，本公开中的术语“包括”和“具有”以及它们的任何变形，例如所包括或所具有的一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可以包括或具有没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。本公开所描述的所有方法可以以任何合适的顺序执行，除非在此另有指示或者与上下文明显矛盾。

本公开涉及的工业控制器的可视化的更新方法，其能够自定义工业控制器的界面和控制逻辑且安全性较高。本公开涉及的工业控制器的可视化的更新方法还可以称为更新方法或参数解析方法等。本公开涉及的工业控制系统可以用于对一种或多种工业设备进行管理和控制。

图1是示出了本公开示例所涉及的实施工业控制的工业控制系统100的示意图。

如图1所示，在一些示例中，工业控制系统100可以包括工业设备110、工业控制器120、网关130和云端服务器140。在一些示例中，至少一个工业设备110可以与工业控制器120连接以使工业控制器120对至少一个工业设备110进行控制。在一些示例中，工业控制器120可以与网关130连接以通过网关130与云端服务器140经由无线网络(例如，因特网)进行通信。由此，能够通过云端服务器140对工业控制器120进行更新。在一些示例中，工业设备110可以连接在工业控制器120的输出端122(稍后描述)。在一些示例中，网关130与工业控制器120可以经由串口(例如RS485)进行连接。

在一些示例中，可以同时支持网关130与云端服务器140直接连接(以下可以简称为第一通讯路径)和网关130与云端服务器140之间通过边缘计算设备(未图示)进行连接(以下可以简称为第二通讯路径)。另外，边缘计算设备可以在靠近工业设备110、工业控制器120和网关130的边缘上提供服务。在一些示例中，边缘计算设备可以通过工业控制器120对工业设备110进行实时控制。在一些示例中，边缘计算设备与工业控制器120可以经由局域网进行连接。由此，能够提高数据交互的及时性。在一些示例中，对于第二通讯路径，网关130可以经由有线连接或无线连接与边缘计算设备进行数据交互，边缘计算设备可以经由无线网络与云端服务器140连接。

在一些示例中，边缘计算设备可以监测工业控制器120的状态并反馈给云端服务器140。在这种情况下，能够使工业控制器120的更新过程更稳定。在一些示例中，边缘计算设备可以缓存配置数据以减少工业控制器120与云端服务器140的连接请求数。在一些示例中，工业控制器120通过网关130与云端服务器140通信时，可以根据通信链路的情况在第一通讯路径和第二通讯路径之间选择通讯路径。在这种情况下，配置数据能够被工业控制器120及时获取，并且反馈信息(例如未正常执行信息和更新完成信息)能够及时上传至云端服务器140。

另外，工业设备110可以是工业控制系统100中的被控对象。在一些示例中，工业设备110可以包括空气压缩机、干燥机、冷干机和阀门中的至少一种。由此，能够控制多种工业设备110。在一些示例中，工业设备110可以包括多个空气压缩机、多个干燥机、多个冷干机或多个阀门。由此，能够控制多个工业设备110。

图2是示出了本公开示例所涉及的工业控制器120的框图。

本公开涉及的工业控制器120可在边缘计算机设备和云端服务器140都失效时实现对工业设备110的本地控制。由此，能够降低事故发生对工业设备110造成的影响。

另外，工业控制器120可以基于控制逻辑对工业设备110进行控制。工业控制器120可以为可编程控制器。在一些示例中，如图2所示，工业控制器120可以包括输入端121和输出端122。另外，输入端121的数量可以为多个。另外，输出端122的数量可以为多个。

在一些示例中，输入端121可以支持数字量和/或模拟量的输入。在一些示例中，输入端121的输入量可以经由相应的运算以获取针对输出端122的输出量。在一些示例中，在输出端122可以连接工业设备110以使输出端122的输出量作用于工业设备110。由此，能够控制工业设备110。

在一些示例中，如图2所示，工业控制器120还可以包括通信接口123。在一些示例中，通信接口123可以用于与网关130连接。在一些示例中，工业控制器120经由网关130可以与云端服务器140和/或边缘计算设备进行通信。例如，通信接口123可以包括RS232接口、RS485接口、CAN(Controller Area Network，控制器局域网络)接口或RJ45接口等。在一些示例中，工业控制器120还可以与网关130连接。在这种情况下，该网关130能够向工业控制器120写入数据(例如，启动命令、相关的工作参数等)。

在一些示例中，如图2所示，工业控制器120还可以包括第一存储单元124。第一存储单元124可以用于存储配置数据和/或原始配置数据。

在一些示例中，如图2所示，工业控制器120还可以包括第二存储单元125。第二存储单元125可以用于存储可执行的用户程序。在一些示例中，可执行的用户程序可以固化在第二存储单元125中。

在一些示例中，如图2所示，工业控制器120还可以包括flash芯片126。flash芯片126可以用于存储可执行的用户程序对应的执行参数。其中，执行参数可以为界面127(稍后描述)或控制逻辑相关的数据。在一些示例中，执行参数可以表示与界面127相关联的控件数据和/或与控制逻辑相关联的目标参数。另外，执行参数可以为支持动态更新的参数。在一些示例中，执行参数可以根据输入端121的输入量、界面127的界面控件的控件值或控制逻辑的中间结果进行更新。在这种情况下，能够通过动态改变执行参数的值以支持界面127或控制逻辑的本地化调整。

在一些示例中，如图2所示，工业控制器120还可以包括界面127。界面127可以用于以可视化的方式展示工业设备110的设备数据(例如，温度、电流和压力等)和相应的参数(例如，温度保护大小和加载压力大小等)、以及修改相应的参数。

在一些示例中，工业控制器120还可以包括处理单元(未图示)。例如，处理单元可以为处理器。在一些示例中，处理单元可以耦接到工业控制器120的其他组件。在一些示例中，处理单元可以用于执行计算机指令以实现相应的功能。

如上所述，在一些示例中，工业控制系统100还可以包括网关130(参见图1)。网关130(例如，物联网关)可以是工业控制器120与边缘计算设备和/或云端服务器140之间的通信网关。也即，工业控制器120可以经由网关130与边缘计算设备和/或云端服务器140进行通信。

如上所述，在一些示例中，工业控制系统100还可以包括云端服务器140(参见图1)。云端服务器140可以用于对工业控制器120的更新进行可视化的配置。在一些示例中，云端服务器140还可以用于对工业设备110、工业控制器120和边缘计算设备进行远程管理和监控。

在一些示例中，如图1所示，工业控制系统100还可以包括传感器150。传感器150可以用于采集工业设备110的设备数据，并作为工业控制器120的输入端121的输入量。

以下结合图3描述本公开涉及的工业控制器120的可视化的更新方法(以下简称更新方法)。本公开涉及的更新方法可以应用于工业控制器120。因此，更新方法涉及的相应步骤可以由工业控制器120执行，除非明确说明是其他设备(例如云端服务器140)执行。图3是示出了本公开示例所涉及的工业控制器120的可视化的更新方法的流程图。

如图3所示，在一些示例中，更新方法可以包括与云端服务器140进行连接(步骤S102)。在一些示例中，工业控制器120可以向云端服务器140发送连接请求并建立连接。由此，能够等待接收配置数据。如上所述，在一些示例中，工业控制器120可以经由网关130与云端服务器140和/或边缘计算设备进行通信。在一些示例中，连接请求可以包括工业控制器120的身份标识和密钥。由此，云端服务器140能够对工业控制器120的身份进行校验。在一些示例中，可以令工业控制器120的通信接口123与云端服务器140进行连接。也即，工业控制器120可以通过通信接口123经由网关130与云端服务器140进行连接。

如图3所示，在一些示例中，更新方法可以包括从云端服务器140获取配置数据和与配置数据对应的数字签名(步骤S104)。在一些示例中，可以确认是否需要更新，响应于需要更新而从云端服务器140获取配置数据和与配置数据对应的数字签名。在一些示例中，可以通过将工业控制器120的原始配置数据(稍后描述)的版本与配置数据对应的版本进行比较以确认是否需要更新。

在一些示例中，可以将配置数据和数字签名存储至第一存储单元124。在一些示例中，原始配置数据也可以存储在第一存储单元124。

在一些示例中，配置数据和数字签名可以由云端服务器140对工业控制器120的界面127和/或控制逻辑进行配置而生成。具体地，云端服务器140可以具有支持可视化的配置模块(未图示)，通过配置模块可以对工业控制器120的界面127和/或控制逻辑进行配置以生成配置数据和数字签名。数字签名可以用于确认配置数据的完整性。在一些示例中，可以基于MD5算法获取配置数据对应的数字签名。另外，云端服务器140还可以对工业设备110和工业控制器120进行管理和控制。由此，能够为工业控制器120安全地进行更新提供有利的保障。

图4是示出了本公开示例所涉及的云端服务器140对界面127和/或控制逻辑进行配置的流程图。

在一些示例中，如图4所示，云端服务器140对工业控制器120的界面127和/或控制逻辑进行配置可以包括确认是否存在原始配置数据，响应于存在原始配置数据而利用原始配置数据初始化可视化界面(步骤S202)。在这种情况下，能够针对发生变化的配置进行修改，进而能够提高配置的效率且能够降低出错的风险。另外，原始配置数据可以是工业控制器120更新前最新的历史配置数据，可以存储在云端服务器140和工业控制器120的本地(例如第一存储单元124)。在一些示例中，若对多个工业控制器120进行相同的配置，则可以选择多个工业控制器120中的一个工业控制器120的原始配置数据初始化可视化界面。

在一些示例中，如图4所示，云端服务器140对工业控制器120的界面127和/或控制逻辑进行配置可以包括通过配置控件梯形图对控制逻辑进行配置以生成逻辑配置(步骤S204)。在一些示例中，云端服务器140的配置模块可以在可视化界面(如HTML可视化页面)上提供与控制逻辑相关联的多种类型的图形化控件，接收用户对图形化控件的操作以产生与控制逻辑相对应的控件梯形图(LadderLogic Programming Language，LAD)，对控件梯形图进行解释以产生与控制逻辑相对应的逻辑配置(稍后描述)。

在一些示例中，图形化控件的类型可以包括输入控件、条件控件、时间控件和输出控件等。输入控件可以用于指示工业控制器120的控制逻辑的输入量，条件控件可以用于指示控制逻辑中的每个控制操作的执行条件，时间控件可以用于指示控制逻辑中的每个控制操作的执行时间，输出控件可以用于指示工业控制器120的控制逻辑的输出量。用户可以根据工业控制器120的控制逻辑，点击和拖拽各种控件并输入相应的属性值(例如输入控件和条件控件对应的第一目标参数和初始目标参数值、时间控件的时间值、以及输出控件对应的第二目标参数)，以将控制逻辑组织为梯形图的形式。通过这种方式，用户可以例如在浏览器上提供的可视化编辑界面上，对工业控制器120的控制逻辑进行可视化编程，降低了用户编程工作的复杂度。

在一些示例中，如图4所示，云端服务器140对工业控制器120的界面127和/或控制逻辑进行配置可以包括接收用户对可视化界面上的控件的操作以生成界面配置(步骤S206)。在一些示例中，云端服务器140的配置模块可以在可视化界面上提供与界面对应的控件，接收用户对控件的操作以产生目标界面，对目标界面进行解释以产生与界面127对应的界面配置(稍后描述)。界面127的配置过程参见控制逻辑的配置过程的描述。

在一些示例中，云端服务器140可以基于任务队列的方式将包括工业控制器标识的更新消息放入任务队列中，在当前正在更新的工业控制器120的数量未超过预设数量情况下，基于多线程读取并处理任务队列中的更新消息以将配置数据发送给相应的工业控制器120。在这种情况下，能够控制更新的频率和进度。由此，能够降低云端服务器140的压力。

在一些示例中，云端服务器140在下发配置数据之前，可以对配置数据进行加密，工业控制器120在获取配置数据之后，可以对配置数据进行解密。由此，能够提高更新的安全性。

在一些示例中，配置数据可以包括用于唯一标识一个工业控制器120的工业控制器标识。由此，能够基于工业控制器标识识别工业控制器120。

在一些示例中，配置数据可以还可以包括至少一个逻辑配置。逻辑配置可以用于表示控制逻辑。在一些示例中，各个逻辑配置可以包括与至少一个输入端121对应的第一目标参数、运算逻辑、以及至少一个输出端122输出的第二目标参数。作为逻辑配置的示例，例如，对于根据温度控制工业设备110的风机的逻辑配置，输入端121对应的第一目标参数可以包括温度模拟量和设置值，运算逻辑可以为温度模拟量达到设置值，输出端122输出的第二目标参数可以为风机控制状态(例如风机控制状态为1可以表示控制风机打开)。在一些示例中，第一目标参数的类型可以包括数字量、模拟量(例如温度、电流、压力的模拟量)和时间。

在一些示例中，工业控制器120可以对每个逻辑配置建立一个处理任务。由此，能够分任务执行。

在一些示例中，对于界面127，配置数据还可以包括界面配置。在一些示例中，界面配置可以包括界面标识、界面标识对应的界面控件、以及界面控件的控件数据。

另外，界面标识可以用于唯一标识一个界面127。在一些示例中，界面标识可以用于指示多个界面127之间的层级关系。例如，子界面的界面标识可以包括父界面的界面标识的信息。由此，能够支持多个具有层级关系的界面127的配置。另外，界面标识对应的界面控件(也即，一个界面127对应的界面控件)可以包括图片控件、按键、对话框、文本框和进度条中的至少一种控件。由此，能够进行复杂的界面设计。

另外，界面控件的控件数据可以包括位置信息、尺寸信息、控件颜色、文字信息、文字颜色、控件状态、控件事件和控件值绑定的目标参数中的至少一种。在这种情况下，能够根据控件数据渲染界面控件、处理控件事件和获取控件值。由此，能够进行个性化的界面127的配置。在一些示例中，图片控件的控件数据还可以包括图片信息(例如图片路径或图片的Base64编码)。

在一些示例中，控件值绑定的目标参数可以包括与控制逻辑相关联的目标参数(例如第一目标参数或第二目标参数)。由此，能够辅助对控制逻辑进行本地调整。在一些示例中，控件值绑定的目标参数可以包括但不限于温度保护大小、加载压力大小、卸载压力大小、主机控制电机延时间、风机控制电机延时间、三角控制电机延时间、星型控制电机延时间、报警温度大小和报警电流大小等。由此，能够在工业控制器120的本地对目标参数进行动态调整。

如图3所示，在一些示例中，更新方法可以包括基于配置数据生成可执行的用户程序(步骤S106)。在一些示例中，可以固化可执行的用户程序和将可执行的用户程序对应的执行参数存储至flash芯片126。由此，后续可执行的用户程序能够基于执行参数执行以渲染界面127和/或对工业设备110进行控制。

在一些示例中，在基于配置数据生成可执行的用户程序之前，可以将配置数据与原始配置数据进行比较以获取差异程度，响应于差异程度小于等于预设值或配置数据存在第一更新标识而继续生成可执行的用户程序的操作。另外，第一更新标识可以是强制更新的标识。由此，能够提高更新的安全性。

在一些示例中，响应于差异程度大于预设值且配置数据不存在第一更新标识而可以通过汇报包括工业控制器标识的匹配失败信息以使云端服务器140基于匹配失败信息调整配置数据。由此，能够基于差异程度判断配置数据是否无误，进而能够提高更新的安全性。

图5是示出了本公开示例所涉及的基于配置数据生成可执行的用户程序的示意图。

在一些示例中，如图5所示，基于配置数据生成可执行的用户程序可以包括确认是否具备更新条件(步骤S302)。在一些示例中，在步骤S302中，可以通过检测连接至少一个工业设备110的输出端122是否与至少一个工业设备110进行通信以确认工业控制器120是否处于空闲状态，响应于工业控制器120处于空闲状态而确认具备更新条件。在这种情况下，能够降低工业控制器120的更新对工业设备110的正常工作的影响。

在一些示例中，可以响应于工业控制器120未处于空闲状态而通过汇报包括工业控制器标识的更新条件缺乏信息以使云端服务器140基于更新条件缺乏信息控制相应的工业设备110断开通信连接。例如，云端服务器140可以基于工业设备110的设备状态选择关闭工业设备110、断开工业设备110与工业控制器120的输出端122的连接或等待工业设备110正常关闭中的至少一种方法使工业设备110断开通信连接。由此，能够提高更新的安全性。

在一些示例中，如图5所示，基于配置数据生成可执行的用户程序可以包括响应于具备更新条件而基于数字签名对配置数据进行校验(步骤S304)。由此，能够通过数字签名确认配置数据的完整性。在一些示例中，在步骤S304中，对于基于MD5算法获得数字签名，可以对配置数据进行MD5计算以获取新的数字签名，将数字签名与新的数字签名进行比较以确认校验是否通过。在一些示例中，数字签名与新的数字签名一致可以表示校验通过。

在一些示例中，如图5所示，基于配置数据生成可执行的用户程序可以包括响应于校验通过而备份原始配置数据并基于配置数据生成可执行的用户程序(步骤S306)。在一些示例中，可以将原始配置数据备份至第一存储单元124。由此，能够方便后续回退到原始配置数据对应的执行环境。在一些示例中，可以将可执行的用户程序固化至第二存储单元125。由此，能够防止可执行的用户程序被更改。在一些示例中，可执行的用户程序可以在工业控制器120启动时被加载并执行。

在一些示例中，可以将可执行的用户程序对应的执行参数存储至flash芯片126。如上所述，在一些示例中，执行参数可以表示与界面127相关联的控件数据和/或与控制逻辑相关联的目标参数。

在一些示例中，对于与控制逻辑相关联的目标参数，第一目标参数和第二目标参数可以存储在flash芯片126。在这种情况下，能够方便地对第一目标参数和第二目标参数进行维护(例如更新)。由此，能够方便地且灵活地在本地对控制逻辑进行调整。继续以根据温度控制工业设备110的风机作为示例，可以在本地修改设置值(例如，可以将设置值与界面控件的控件值绑定以通过设置控制值修改设置值)，从而能够使运算逻辑内部的逻辑发生改变，而使输出端122的输出量发生改变。

在一些示例中，对于与界面127相关联的控件数据可以存储在flash芯片126。由此，能够方便地且灵活地在本地对界面127进行调整。

如图3所示，在一些示例中，更新方法可以包括通过可执行的用户程序和执行参数渲染界面127和/或对至少一个工业设备110进行与控制逻辑对应的控制(步骤S108)。在一些示例中，在步骤S108中，可以响应于可执行的用户程序正常执行而通过可执行的用户程序和执行参数渲染界面127和/或对至少一个工业设备110进行与控制逻辑对应的控制。由此，能够对工业控制器120进行更新并且提高更新的安全性。在一些示例中，在步骤S108中，可以响应于可执行的用户程序未正常执行而执行异常处理以回退到原始配置数据对应的执行环境。由此，能够及时反馈未正常执行的信息，并且维持工业控制器120的正常工作，进而能够提高工业控制器120更新的稳定性。

在一些示例中，在初次执行可执行的用户程序时，可以对可执行的用户程序进行测试以确认可执行的用户程序是否正常执行。图6是示出了本公开示例所涉及的可执行的用户程序初次执行的流程图。

在一些示例中，如图6所示，可执行的用户程序初次执行可以包括确认可执行的用户程序是否经过测试(步骤S402)。在一些示例中，在固化可执行的用户程序时可以设置用于表示待测试的测试标识，若存在测试标识，则可以表示可执行的用户程序未经过测试。在一些示例中，在测试通过时，可以清除测试标识。

在一些示例中，如图6所示，可执行的用户程序初次执行可以包括响应于未经过测试而基于检测项进行测试(步骤S404)。在一些示例中，检测项可以预先设置在工业控制器120上，在每次更新可执行的用户程序(也即，更新工业控制器120)时，可以基于检测项进行测试以获取检测结果。例如，检测项可以为读取特定地址的值以确认可执行的用户程序是否正常更新这些特定地址的值，进而确认可执行的用户程序是否正常执行。

在一些示例中，如图6所示，可执行的用户程序初次执行可以包括确认可执行的用户程序是否正常执行(步骤S406)。在一些示例中，若检测项对应的检测结果均符合要求则可以表示可执行的用户程序正常执行，否则可以表示可执行的用户程序未正常执行。

在一些示例中，如图6所示，可执行的用户程序初次执行可以包括响应于可执行的用户程序正常执行而通过可执行的用户程序和执行参数渲染界面127和/或对至少一个工业设备110进行与控制逻辑对应的控制(步骤S408)。

在一些示例中，可执行的用户程序对至少一个工业设备110进行与控制逻辑对应的控制时，可以从flash芯片126读取第一目标参数并基于第一目标参数进行与运算逻辑对应的运算以确定相应的输出端122的第二目标参数，从flash芯片126读取该第二目标参数的值并将该第二目标参数的值从相应的输出端122输出。在这种情况下，能够通过动态改变第一目标参数和第二目标参数以支持控制逻辑的本地化调整。

在一些示例中，在可执行的用户程序渲染界面127时，可以从flash芯片126读取控件数据以初始化界面控件。在这种情况下，能够通过动态改变控件数据以支持界面127的本地化调整。

在一些示例中，响应于可执行的用户程序正常执行而可以向云端服务器140汇报包括工业控制器120的工业控制器标识的更新完成信息。在这种情况下，能够使云端服务器140获得更新结果。由此，能够对更新进度进行管理。

在一些示例中，如图6所示，可执行的用户程序初次执行可以包括响应于可执行的用户程序未正常执行而执行异常处理以回退到原始配置数据对应的执行环境(步骤S410)。例如，可以基于原始配置数据生成可执行的用户程序并将可执行的用户程序固化至第二存储单元125，且将可执行的用户程序对应的执行参数存储至flash芯片126。

在一些示例中，响应于可执行的用户程序未正常执行而可以向云端服务器140汇报包括工业控制器标识的未正常执行信息。由此，能够使云端服务器140基于未正常执行信息对配置数据进行调整。

本公开还涉一种控制设备，可以包括存储器和处理器，存储器存储有计算机程序，处理器执行计算机程序时实现上述应用于工业控制器120的更新方法。

本公开还涉及一种计算机可读存储介质，计算机可读存储介质可以存储有至少一个指令，至少一个指令可以被处理器执行时实现上述应用于工业控制器120的的更新方法。本领域普通技术人员可以理解上述示例中的应用于工业控制器120的的更新方法中的全部或部分步骤是可以通过程序(指令)来指令相关的硬件来完成，该程序(指令)可以存储于计算机可读存储器(存储介质)中，存储器可以包括：闪存盘、只读存储器(Read-Only Memory，ROM)、随机存取器(Random Access Memory，RAM)、磁盘或光盘等。

本公开的更新方法，通过云端服务器140对控制的工业设备110的工业控制器120的界面127和/或控制逻辑进行配置以生成配置数据和配置数据对应的数字签名，工业控制器120在确认需要更新的情况下从云端服务器140获取配置数据，在具备更新条件情况下，备份原始配置数据，基于检验后的配置数据生成可执行的用户程序并将可执行的用户程序固化至第二存储单元125，且将可执行的用户程序对应的执行参数存储至flash芯片126，若确认可执行的用户程序正常执行，则通过可执行的用户程序和执行参数渲染界面127和对至少一个工业设备110进行与控制逻辑对应的控制，否则进行回退。在这种情况下，能够自定义工业控制器120的界面127和控制逻辑，且考虑了校验配置数据的完整性、工业控制器120是否具备更新条件以及可执行的用户程序是否正常执行，安全性较高。另外，对可执行的用户程序和执行参数进行针对性的存储，能够通过动态改变执行参数以支持界面127和/或控制逻辑的本地化调整。

虽然以上结合附图和示例对本公开进行了具体说明，但是可以理解，上述说明不以任何形式限制本公开。本领域技术人员在不偏离本公开的实质精神和范围的情况下可以根据需要对本公开进行变形和变化，这些变形和变化均落入本公开的范围内。

Claims (10)

1.一种工业控制器的可视化的更新方法，其特征在于，应用于基于控制逻辑控制至少一个工业设备的工业控制器，所述工业控制器包括多个输入端、多个输出端、通信接口、第一存储单元、第二存储单元、flash芯片和界面，所述通信接口与网关连接以通过所述网关与云端服务器经由无线网络进行通信，所述更新方法包括：

令所述通信接口与所述云端服务器进行连接，响应于需要更新而从所述云端服务器获取配置数据和与所述配置数据对应的数字签名并存储至所述第一存储单元，其中，所述配置数据和所述数字签名由所述云端服务器对所述界面和所述控制逻辑进行配置而生成；

确认是否具备更新条件，响应于具备更新条件而基于所述数字签名对所述配置数据进行校验，响应于校验通过而备份原始配置数据并基于所述配置数据生成可执行的用户程序并将所述可执行的用户程序固化至所述第二存储单元，且将所述可执行的用户程序对应的执行参数存储至所述flash芯片，其中，所述执行参数表示与所述界面相关联的控件数据和与所述控制逻辑相关联的目标参数；并且

响应于所述可执行的用户程序正常执行而通过所述可执行的用户程序和所述执行参数渲染所述界面和对所述至少一个工业设备进行与所述控制逻辑对应的控制，响应于所述可执行的用户程序未正常执行而执行异常处理以回退到所述原始配置数据对应的执行环境。

2.根据权利要求1所述的更新方法，其特征在于：

响应于所述可执行的用户程序正常执行而向所述云端服务器汇报包括所述工业控制器的工业控制器标识的更新完成信息；并且

响应于所述可执行的用户程序未正常执行而向所述云端服务器汇报包括所述工业控制器标识的未正常执行信息。

3.根据权利要求1所述的更新方法，其特征在于，在基于所述配置数据生成所述可执行的用户程序之前：

将所述配置数据与所述原始配置数据进行比较以获取差异程度，响应于所述差异程度小于等于预设值或所述配置数据存在第一更新标识而继续生成所述可执行的用户程序的操作，其中，所述第一更新标识是强制更新的标识；并且

响应于所述差异程度大于所述预设值且所述配置数据不存在所述第一更新标识而通过汇报包括工业控制器标识的匹配失败信息以使所述云端服务器基于所述匹配失败信息调整所述配置数据。

4.根据权利要求1所述的更新方法，其特征在于，确认是否具备更新条件，包括：

通过检测连接所述至少一个工业设备的输出端是否与所述至少一个工业设备进行通信以确认所述工业控制器是否处于空闲状态，响应于所述工业控制器处于空闲状态而确认具备更新条件；并且

响应于所述工业控制器未处于空闲状态而通过汇报包括工业控制器标识的更新条件缺乏信息以使所述云端服务器基于所述更新条件缺乏信息控制相应的工业设备断开通信连接。

5.根据权利要求1所述的更新方法，其特征在于：

所述配置数据包括工业控制器标识和至少一个逻辑配置，各个逻辑配置包括与至少一个输入端对应的第一目标参数、运算逻辑、以及至少一个输出端输出的第二目标参数，其中，所述第一目标参数和所述第二目标参数存储在所述flash芯片；并且

所述可执行的用户程序对所述至少一个工业设备进行与所述控制逻辑对应的控制时，从所述flash芯片读取所述第一目标参数并基于所述第一目标参数进行与所述运算逻辑对应的运算以确定相应的输出端的第二目标参数，从所述flash芯片读取该第二目标参数的值并将该第二目标参数的值从相应的输出端输出。

6.根据权利要求5所述的更新方法，其特征在于：

所述配置数据还包括界面配置，所述界面配置包括界面标识、所述界面标识对应的界面控件、以及所述界面控件的控件数据，其中，所述控件数据存储在所述flash芯片；并且

所述可执行的用户程序渲染所述界面时，从所述flash芯片读取所述控件数据以初始化所述界面控件。

7.根据权利要求6所述的更新方法，其特征在于：

所述界面控件包括图片控件、按键、对话框、文本框和进度条中的至少一种控件，所述控件数据包括位置信息、尺寸信息、控件颜色、文字信息、文字颜色、控件状态、控件事件和控件值绑定的目标参数中的至少一种，所述控件值绑定的目标参数包括温度保护大小、加载压力大小、卸载压力大小、主机控制电机延时间、风机控制电机延时间、三角控制电机延时间、星型控制电机延时间、报警温度大小和报警电流大小。

8.根据权利要求1所述的更新方法，其特征在于，所述云端服务器对所述界面和所述控制逻辑进行配置，包括：

确认是否存在所述原始配置数据，响应于存在所述原始配置数据而基于所述原始配置数据初始化可视化界面；

在所述可视化界面上提供与所述控制逻辑相关联的多种类型的图形化控件，接收用户对所述图形化控件的操作以产生与所述控制逻辑相对应的控件梯形图，对所述控件梯形图进行解释以产生与所述控制逻辑相对应的逻辑配置；并且

在所述可视化界面上提供与所述界面对应的控件，接收用户对所述控件的操作以产生目标界面，对所述目标界面进行解释以产生与所述界面对应的界面配置。

9.一种控制设备，其特征在于，所述控制设备包括处理器和存储器，所述处理器执行所述存储器存储的计算机程序以实现如权利要求1-8中任一项所述的更新方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有至少一个指令，所述至少一个指令被处理器执行时实现如权利要求1-8中任一项所述的更新方法。

Images