CN114609985A

CN114609985A - 一种ems系统的控制方法、装置、介质及设备

Info

Publication number: CN114609985A
Application number: CN202210238111.0A
Authority: CN
Inventors: 尚德华; 李玉吉
Original assignee: Aopu Shanghai New Energy Co Ltd
Current assignee: Aopu Shanghai New Energy Co Ltd
Priority date: 2022-03-11
Filing date: 2022-03-11
Publication date: 2022-06-10
Anticipated expiration: 2042-03-11
Also published as: CN114609985B

Abstract

本发明实施例公开了一种EMS系统的控制方法。通过接收用户发送的请求指令码；当所述请求指令码满足访问规则的条件时，确定访问EMS系统，减少了外部系统对EMS系统的访问频率，同时降低了外部系统对EMS系统的分析风险，显著提高了EMS系统的安全性能。

Description

一种EMS系统的控制方法、装置、介质及设备

技术领域

本发明实施例涉及系统安全领域，例如涉及一种EMS系统的控制方法、装置、介质及设备。

背景技术

为了更好的提高生产管理水平、提高生产效益、提高企业竞争力，很多企业在实时生产控制系统及实时决策分析系统上增加投入。随着物联网技术的发展及各类传感器的涌现和大规模使用，工业生产中各环节点均有大量数据产生，数据使得这一切更加具备可行性。然而随着物联网相关上下流产业的发展，数据的种类和数量越来越多。EMS系统中的这些数据的统计对决策和一些商业分析，也越来越重要。

但是，EMS能量管理系统(Energy Managment System)是一套直接操作硬件设备的生产系统，其安全性其为重要。而在现有技术中，EMS系统的实时数据统计和业务分析存在严重的安全隐患，相关人员并没有很好的解决方法。

发明内容

本发明实施例提供一种EMS系统的控制方法、装置、介质及设备，不仅提高了EMS系统的使用效率、还提高了EMS系统的安全性和服务能力。

第一方面，本发明实施例提供了一种EMS系统的控制方法，该方法包括：

接收用户发送的请求指令码；

当所述请求指令码满足访问规则条件时，确定访问EMS系统。

可选的，所述当所述请求指令码满足访问规则条件时，确定访问EMS系统，包括：

当所述请求指令码与所述EMS系统的内置码一致时，将所述请求指令码发送至所述EMS系统，以读取所述EMS系统内数据保存区的数据；或者，

当所述请求指令码与工作人员所设置的数据访问码一致时，将访问所述EMS系统外的数据统计区，以获得所述EMS系统的数据分析结果。

可选的，还包括：

当所述请求指令码与访问规则库内的执行编码不匹配时，则发出警告，并将所述请求指令码发送至日志文件进行记录。

可选的，在访问所述EMS系统之后，还包括：

接收所述EMS系统发送的访问数据，并将所述访问数据存储至所述数据统计区，其中，所述数据统计区设置为仅提供与所述访问数据相对应的数据分析结果。

可选的，在接收用户发送的请求指令码之前，还包括：

确定可以访问所述EMS系统的合理请求命令；

将所述合理请求命令进行编码处理，并分别与所述EMS系统的内置码以及访问所述数据统计区的数据访问码建立对应关系。

可选的，将所述合理请求命令进行编码处理，包括：

根据编码规则，将所述合理请求命令进行编号管理，其中，所述编码规则包括所述编号的编号类型与编号长度。

可选的，EMS系统的控制方法还包括：

根据设定的清理周期，定期清除所述EMS系统外的数据统计区。

第二方面，本发明实施例提供了一种EMS系统的控制装置，该装置包括：

指令码接收模块，用于接收用户发送的请求指令码；

系统访问模块，用于当所述请求指令码满足访问规则条件时，确定访问EMS系统。

可选的，系统访问模块具体用于：

可选的，系统访问模块还具体：

可选的，EMS系统的控制装置还包括：

数据接收模块，用于在访问所述EMS系统之后，接收所述EMS系统发送的访问数据，并将所述访问数据存储至所述数据统计区，其中，所述数据统计区设置为仅提供与所述访问数据相对应的数据分析结果。

可选的，EMS系统的控制装置还包括：

命令设置模块，用于在接收用户发送的请求指令码之前，确定可以访问所述EMS系统的合理请求命令；将所述合理请求命令进行编码处理，并分别与所述EMS系统的内置码以及访问所述数据统计区的数据访问码建立对应关系。

可选的，命令设置模块还包括：

可选的，EMS系统的控制装置还包括：

清理模块，用于根据设定的清理周期，定期清除所述EMS系统外的数据统计区。

第三方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述的EMS系统的控制方法。

第四方面，本发明实施例提供了一种电子设备，包括存储器，处理器及存储在存储器上并可在处理器运行的计算机程序，所述处理器执行所述计算机程序时实现如上述的EMS系统的控制方法。

本发明实施例通过接收用户发送的请求指令码；当所述请求指令码满足访问规则的条件时，确定访问EMS系统，减少了外部系统对EMS系统的访问频率，同时降低了外部系统对EMS系统的分析风险，显著提高了EMS系统的安全性能。

附图说明

图1是本发明实施例一提供的一种EMS系统的控制方法的流程图；

图2A是本发明实施例二提供的一种EMS系统的控制方法的流程图；

图2B是本发明实施例二提供的一种示例性的EMS系统的控制方法的流程图；

图3是本发明实施例三提供的一种EMS系统的控制装置的结构示意图；

图4是本发明实施例五提供的一种电子设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各步骤描述成顺序的处理，但是其中的许多步骤可以被并行地、并发地或者同时实施。此外，各步骤的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

首先，本方案的实现，可以是基于如下前提：

网络模块区分服务端和客户端。

将应用程序区分为服务端和客户端，但是和大部分需要区分服务端和客户端的应用程序不同的是，因为考虑到成本控制、程序启动自由、便捷性等原因，本产品不希望单独设立一台计算机作为服务器。

因此，程序会在启动后，通过网络模块首先解析配置文件中提前记录好的信息来判断自身是否是服务端，如果是服务端，那自身既为服务端，又为客户端，其他计算机则为客户端。

确定网络传输通讯协议。

根据本程序所处的网络环境，确定UDP作为底层网络传输通讯协议，但考虑到UDP协议是不可靠协议，即会出现网络数据丢包、不保证前后顺序等问题，因此选择使用UDP+KCP的方案实现可靠UDP传输。另外，在用户登录准备阶段时，使用TCP作为网络传输通讯协议，保证用户登录的可靠性。

规定同步逻辑中的参数设置。

规定在同步逻辑中需要用到的参数，以便在实现同步算法流程中，便捷地运用这些提前设置好的参数，具体有：服务端IP地址、服务端网络端口、本地客户端IP地址、服务端帧间隔、心跳包帧间隔、服务端判断客户端超时掉线的时间、客户端判断服务端超时掉线的时间、客户端帧率倍数。

规定同步消息数据协议。

首先，需要规定消息类型，具体有：同步准备、同步开始、追踪数据、同步退出、心跳包、自定义消息。然后，需要规定消息数据，具体有：消息类型、消息来源的玩家ID、消息目标的玩家ID、追踪数据、Ping值时间戳、自定义消息。最后，需要规定客户端发送给服务端的数据的上行协议和服务端发送给客户端的数据下行协议，上行协议具体有：会话ID、消息列表，下行协议具体有帧ID、消息列表。

实施例一

图1为本发明实施例一提供的一种EMS系统的控制方法的流程图，该方法可以由本发明实施例提供的EMS系统的控制装置来执行，该装置可采用软件和/或硬件的方式实现。该方法具体包括：

S110、接收用户发送的请求指令码。

其中，请求指令码可以是用户想要访问EMS系统时，而发送的指令编码。该请求指令码可以是命令本身，或者是替代该请求命令的替代编码，亦或者是用户输入的任何字符，本实施例不对用户发送的请求指令码进行限定。

具体的，很多大型工业园区的储能调峰系统都配置有BMS系统，且要求其EMS软件系统支持相关传感器、BMS系统及储能管理体系统等子系统、数据收集器、通讯主机、网关、终端控制服务器之间大量实时数据24小时不间断处理。为了制定各自更好的用电计划，提高该储能调峰系统的经济效益，本实施例允许工业园区内的各个工厂对一些用电数据进行访问与统计。因此，当工厂对其用电数据有访问需求时，可以发送请求指定码。

S120、当所述请求指令码满足访问规则条件时，确定访问EMS系统。

其中，访问规则条件可以是工业园区为了保障EMS系统的安全性条件下，满足工厂访问EMS系统的需求而制定的规则条件。由于服务器接收到的可以是工作人员的合理访问请求，也可以是非相关人员的恶意访问，所以只有当请求指令码满足访问规则条件时，才允许外部系统访问EMS系统，以此避免EMS系统被非法访问的隐患。

本发明实施例提供的EMS系统控制方法，在访问所述EMS系统之后，还包括：接收所述EMS系统发送的访问数据，并将所述访问数据存储至所述数据统计区，其中，所述数据统计区设置为仅提供与所述访问数据相对应的数据分析结果。

其中，所述数据统计区位于EMS系统外，与EMS主服务器相分离，用于存储用户想要向EMS系统所访问的访问数据。访问数据为用户所需的数据，如各个厂房日用电量或月用电量数据。需要说明的是，数据统计区设置为仅提供与用户的访问数据相对应的数据分析结果，也就是说，数据统计区只允许外部系统对该区数据进行统计和分析，只能导出相应统计和分析结果，不可以读取和导出该区数据。

具体的，本实施例不在EMS系统内直接设置公开访问通道，而是将用户所需的访问数据导出到EMS系统外的数据统计区。该数据统计区内存储着用户所需的大量数据，大多数用户所需要的是基于该大量数据进行统计与分析的结果，因此本实施例可以直接提供给用户所需的相应统计结果与分析结果，例如呈现给用户日用电量与月用电量，而非每时每分的耗电量数据。本实施例减少了EMS系统的被访问时间，同时提高了EMS系统的运行效率。

在本发明实施例提供的EMS系统控制方法中，在接收用户发送的请求指令码之前，还包括：确定可以访问所述EMS系统的合理请求命令；将所述合理请求命令进行编码处理，并分别与所述EMS系统的内置码以及访问所述数据统计区的数据访问码建立对应关系。

其中，合理请求命令可以是EMS系统所允许访问的命令；EMS系统的内置码与数据统计区的数据访问码可以是将该请求命令内置化处理后的代替编码，通过建立命令与代替编码的一一对应关系，供EMS系统识别并响应。

具体的，本发明实施例可以对外部系统向EMS系统的合理请求命令进行EMS系统内置化处理，例如可以把EMS系统在响应那些被允许外部系统请求的资源时所对应的请求命令集或指令集，集成到EMS系统中，成为EMS系统的一个组成模块。以及将该合理请求命令进行编号，并建立命令或指令与代替编码的一一对应关系。

本发明实施例通过指令内置化，可以对指令提前进行编译，不仅提高了指令命令的执行效率，其利用对外部系统的请求代号化，还降低了请求指令的可读性，减少了系统被注入和被分析等不法侵害的操作空间。

在本发明实施例中，将所述合理请求命令进行编码处理，包括：根据编码规则，将所述合理请求命令进行编号管理，其中，所述编码规则包括所述编号的编号类型与编号长度。

其中，编号类型可以是数字，也可以是文字，也可以是下划线或其它字符。需要说明的是，编号类型的字符不能为标点符号和编程语言中可能用到的转意字符，以避免非法用户进而注入数据库，获取数据库管理员权限，以进一步避免获取EMS系统的全量数据以及获得整个系统的权限。编号长度可以是任意长度，但为提高读取速度，通常越短越好。

例如，工作人员可以设定编号001来代表统计查询某厂房日用电量，设定编号002代表统计查询某厂房月用电量，本实施例不对该具体编号类型与编号长度进行限定。本实施例在对合理请求命令进行编号的过程中，规定编号的编号类型为数字或字符，并规定好编号长度，这样可以尽可能的排除掉标点符号和过长的编号，给系统带来不安全隐患。

同时，本发明实施例通过对编号长度及字符类型进行限制和约束，缩短了请求指令的长度，减少了数据传送量，提高了网络效率。

实施例二

图2A为本发明实施例二提供的一种EMS系统的控制方法的流程图，本发明实施例在上述实施例的基础上，其中，当所述请求指令码满足访问规则条件时，确定访问EMS系统，包括：当所述请求指令码与所述EMS系统的内置码一致时，将所述请求指令码发送至所述EMS系统，以读取所述EMS系统内数据保存区的数据；或者，当所述请求指令码与工作人员所设置的数据访问码一致时，将访问所述EMS系统外的数据统计区，以获得所述EMS系统的数据分析结果。以及，还包括：当所述请求指令码与访问规则库内的执行编码不匹配时，则发出警告，并将所述请求指令码发送至日志文件进行记录。该方法具体包括：

S210、接收用户发送的请求指令码。

S220、当所述请求指令码与所述EMS系统的内置码一致时，将所述请求指令码发送至所述EMS系统，以读取所述EMS系统内数据保存区的数据。

S230、当所述请求指令码与工作人员所设置的数据访问码一致时，将访问所述EMS系统外的数据统计区，以获得所述EMS系统的数据分析结果。

具体的，本发明实施例设定的对EMS系统访问可以分为必要访问与非必要访问，其中，必要访问可以为EMS系统外的数据统计区没有数据，需要向EMS系统进行访问，以拷贝EMS内数据保存区的数据至EMS系统外的数据统计区。因此，在接收到用户发送的请求指令码，会根据访问规则条件对该请求指令码进行识别，当请求指令码与EMS系统的内置码一致时，将请求指令码发送至EMS系统，以读取EMS系统内数据保存区的数据。然后，用户可以根据计算机的指示进行下一步操作，例如可以是，根据用户选择的统计日用电量还是统计月用电量，以供用户进行查看。

其中，非必要访问可以是用户没有导出数据的需求，也即EMS系统外的数据统计区储存有数据，用户则没有必要对EMS系统进行访问。因此，在接收到用户发送的请求指令码，当该请求指令码与工作人员所设置的数据访问码一致时，将访问EMS系统外的数据统计区，以获得EMS系统的数据分析结果。通过对外部系统非必要与EMS系统互动操作进行隔离，进一步提高EMS系统的安全性。

S240、当所述请求指令码与访问规则库内的执行编码不匹配时，则发出警告，并将所述请求指令码发送至日志文件进行记录。

其中，访问规则库内的执行编码可以是根据访问规则而设定的允许访问EMS系统的编码，存储于独立文件(访问规则库)中。执行编码例如可以是EMS系统的内置码与数据访问码。

其中，日志文件可以是记录EMS系统的安全日志，设置于EMS系统内部，仅限有权进入EMS系统的工作人员所查看，其它系统无权查看。发出警告的方式可以是文字、语音或者提示音，例如优选可以是文字。

具体的，由于计算机不清楚接收到的命令是否为合理请求命令，所以需要对接收到的请求指令码进行识别，当请求指令码不与EMS系统的内置码以及数据访问码相匹配时，本实施例可以通过发出警告的方式告诉访问者停止访问，并将该请求指令码发送至日志文件进行记录。

本实施例通过记录非法请求指令码至日志文件，可以供工作人员分析一些潜在的危胁，进一步保障EMS系统的安全性。

在本发明实施例中，EMS系统控制方法还包括：根据设定的清理周期，定期清除所述EMS系统外的数据统计区。

其中，清理周期可以是工作人员根据该工业园区实际情况所设定的特定周期，例如可以是一天，两天以及一周等，本实施例不对清理周期的具体时间进行限定。

具体的，本发明实施例通过设定的清理周期，可以定期清除EMS系统外的数据统计区，以增加数据统计区的存储量。

如图2B所示，图2B为实施例二提供的一种示例性的EMS系统的控制方法的流程图。其中，EMS系统可以连接多个设备，例如可以是PCS，逆变器，等电力相关设备。

本发明实施例通过对数据请求和数据统计分析的分离，解耦了请求和统计分析。减轻了EMS系统负担的同时，减少了EMS系统的安全风险，提高了系统安全性。

实施例三

图3是本发明实施例提供的一种EMS系统的控制装置的结构示意图，该装置具体包括：

指令码接收模块310，用于接收用户发送的请求指令码；

系统访问模块320，用于当所述请求指令码满足访问规则条件时，确定访问EMS系统。

可选的，系统访问模块320具体用于：

当所述请求指令码与所述EMS系统的内置码一致时，将所述请求指令码发送至所述EMS系统，以读取所述EMS系统内数据保存区的数据；或者，当所述请求指令码与工作人员所设置的数据访问码一致时，将访问所述EMS系统外的数据统计区，以获得所述EMS系统的数据分析结果。

可选的，系统访问模块320还具体：

可选的，EMS系统的控制装置还包括：

可选的，命令设置模块还包括：

可选的，EMS系统的控制装置还包括：

实施例四

本申请实施例还提供一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行：

接收用户发送的请求指令码；

当所述请求指令码满足访问规则条件时，确定访问EMS系统。

存储介质——任何的各种类型的存储器设备或存储设备。术语“存储介质”旨在包括：安装介质，例如CD-ROM、软盘或磁带装置；计算机系统存储器或随机存取存储器，诸如DRAM、DDR RAM、SRAM、EDO RAM，兰巴斯(Rambus)RAM等；非易失性存储器，诸如闪存、磁介质(例如硬盘或光存储)；寄存器或其它相似类型的存储器元件等。存储介质可以还包括其它类型的存储器或其组合。另外，存储介质可以位于程序在其中被执行的计算机系统中，或者可以位于不同的第二计算机系统中，第二计算机系统通过网络(诸如因特网)连接到计算机系统。第二计算机系统可以提供程序指令给计算机用于执行。术语“存储介质”可以包括可以驻留在不同位置中(例如在通过网络连接的不同计算机系统中)的两个或更多存储介质。存储介质可以存储可由一个或多个处理器执行的程序指令(例如具体实现为计算机程序)。

当然，本申请实施例所提供的一种包含计算机可执行指令的存储介质，其计算机可执行指令不限于如上所述的EMS系统的控制操作，还可以执行本申请任意实施例所提供的EMS系统的控制方法中的相关操作。

实施例五

本申请实施例提供了一种电子设备，该电子设备中可集成本申请实施例提供的EMS系统的控制装置，例如可以是计算机操、开发板烧录的应用，单片机或树莓派等。图4是本申请实施例五提供的一种电子设备的结构示意图。如图4所示，本实施例提供了一种电子设备400，其包括：一个或多个处理器420；存储装置410，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器420运行，使得所述一个或多个处理器420实现：

接收用户发送的请求指令码；

当所述请求指令码满足访问规则条件时，确定访问EMS系统。

如图4所示，该电子设备400包括处理器420、存储装置410、输入装置430和输出装置440；电子设备中处理器420的数量可以是一个或多个，图4中以一个处理器420为例；电子设备中的处理器420、存储装置410、输入装置430和输出装置440可以通过总线或其他方式连接，图4中以通过总线450连接为例。

存储装置410作为一种计算机可读存储介质，可用于存储软件程序、计算机可运行程序以及模块单元，如本申请实施例中的EMS系统的控制方法对应的程序指令。

存储装置410可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储装置410可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实例中，存储装置410可进一步包括相对于处理器420远程设置的存储器，这些远程存储器可以通过网络连接。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置430可用于接收输入的数字、字符信息或语音信息，以及产生与电子设备的用户设置以及功能控制有关的键信号输入。输出装置440可包括显示屏、扬声器等设备。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims

1.一种EMS系统的控制方法，其特征在于，包括：

接收用户发送的请求指令码；

当所述请求指令码满足访问规则条件时，确定访问EMS系统。

2.根据权利要求1所述的方法，其特征在于，所述当所述请求指令码满足访问规则条件时，确定访问EMS系统，包括：

3.根据权利要求2所述的方法，其特征在于，还包括：

4.根据权利要求3所述的方法，其特征在于，在访问所述EMS系统之后，还包括：

5.根据权利要求4所述的方法，其特征在于，在接收用户发送的请求指令码之前，还包括：

确定可以访问所述EMS系统的合理请求命令；

6.根据权利要求5所述的方法，其特征在于，将所述合理请求命令进行编码处理，包括：

7.根据权利要求1-6中任一项所述的方法，其特征在于，还包括：

8.一种EMS系统的控制装置，其特征在于，包括：

指令码接收模块，用于接收用户发送的请求指令码；

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一项所述的EMS系统的控制方法。

10.一种电子设备，包括存储器，处理器及存储在存储器上并可在处理器运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1-7中任一项所述的EMS系统的控制方法。