CN115018519A - 一种工业互联网标识解析管控平台 - Google Patents

Abstract

本发明提供一种工业互联网标识解析管控平台，涉及标识解析技术领域。该平台用于管理并调度所有企业建设的二级节点应用系统，通过解析产品标识码的前五位数据，作为关键词，在集合了各二级节点应用系统超链接的基础数据库中检索对应二级节点应用系统的超链接，跳转到相应系统的扫码解析模块中，再次验证产品的二维码，上传到国家顶级节点解析，获得具体的产品各类参数信息，返回给用户；用户若想进一步执行其他操作，则需要登录对应企业的二级节点应用系统，核验身份，检查对应权限，实现对产品进行信息修改及维护操作。该平台能够实现对不同二级节点应用系统中产品信息的查询管理。

Description

一种工业互联网标识解析管控平台

技术领域

本发明涉及标识解析技术领域，尤其涉及一种工业互联网标识解析管控平台。

背景技术

工业互联网标识解析体系是工业互联网网络体系的重要组成部分，是支撑工业互联网互联互通的神经枢纽，其作用类似于互联网领域的域名解析系统(DNS)。为全球制造业发展和工业互联网普及提供关键资源和基础服务，以及跨国家、跨地域、跨行业、跨企业的全球信息互联互通能力，是整个工业互联网网络实现互联互通的关键基础设施。

工业互联网标识解析体系的核心包括标识编码、标识解析系统、标识数据服务等三个部分：

一是标识编码(即标识码)，能够唯一识别机器、产品等物理资源和算法、工序、标识数据等虚拟资源的身份符号，类似于“身份证”；

二是标识解析系统，能够根据标识编码查询目标对象网络位置或者相关信息的系统，对机器和物品进行唯一性的定位和信息查询，是实现全球供应链系统和企业生产系统的精准对接、产品全生命周期管理和智能化服务的前提和基础。

三是标识数据服务，能够借助标识编码资源和标识解析系统开展工业标识数据管理和跨企业、跨行业、跨地区、跨国家的数据共享共用。

目前很多企业利用条形码、RFID电子标签、智能IC卡、芯片等标识注册，实现物料管理、生产管理和产品管理等。但企业以自有编码为主，不同企业采用的标识编码不统一，在物料、配件、产品等流通过程中，往往需要多次编码重新赋码贴标，既降低工作效率，又难以实现信息的准确关联和自动获取。工业互联网的发展，企业上下游协作越来越紧密，对采用标识实现信息自动关联获取的需求越来越强烈，亟需加快工业互联网标识解析体系建设。

目前，工业互联网标识解析体系建设存在的问题是位于不同省份、不同地区的企业，通常会接入到不同的二级节点下，非同一二级节点的标识编码前缀不同，所应用的编码规则也互不相同。因此，企业标识码只能通过各自对应二级节点建设的应用系统进行扫描解析，无法实现跨平台的扫码操作。

发明内容

本发明要解决的技术问题是针对上述现有技术的不足，提供一种工业互联网标识解析管控平台，实现对不同企业异构标识码的解析。

为解决上述技术问题，本发明所采取的技术方案是：一种工业互联网标识解析管控平台，用于管理并调度所有企业建设的二级节点应用系统，通过解析产品标识码的前五位数据，作为关键词，在集合了各二级节点应用系统超链接的基础数据库中检索对应二级节点应用系统的超链接，跳转到相应系统的扫码解析模块中，再次验证产品的二维码，上传到国家顶级节点解析，获得具体的产品各类参数信息，返回给用户；用户若想进一步执行其他操作，则需要登录对应企业的二级节点应用系统，核验身份，检查对应权限，实现对产品进行信息修改及维护操作。

优选地，所述平台包括一个集合了各二级节点应用系统超链接的基础数据库、权限管理模块、扫码解析模块和信息展示模块；

所述基础数据库中的表包括两个关键字段，一个是标识前缀；另一个是对应二级节点应用系统的超链接；

所述权限管理模块用于为不同用户设置不同的权限，并对登录平台的用户进行权限管理；

所述扫码解析模块获取产品标识码字符串，解析标识码的前五位数据作为关键词，剩余的企业前缀及自定义产品编码作为产品数据编码；在基础数据库中通过关键词匹配标识码对应的二级节点应用系统的超链接，跳转到对应的二级节点应用系统，获取产品信息；

所述信息展示模块，用于返回从各二级节点应用系统中查询到的数据。

优选地，所述标识前缀包括两位的国家顶级节点前缀和三位的二级节点前缀，表示为 FF.SSS。

优选地，所述基础数据库还包括二级节点应用系统名称字段、企业名称字段、第二超链接字段和备注字段，所述第二超链接用于存储二级节点应用系统的备用超链接；所述备注字段用于为企业链接跳转附加信息。

优选地，所述平台还提供一个固定的产品信息维护页面，用于用户填写、修改维护产品信息。

优选地，所述权利管理模块基于多级权限管控机制，统一管理各类用户的使用权限。

优选地，所述权利管理模块采用基于角色访问控制模型，对用户进行权限管理。

优选地，所述平台将用户分为企业用户和普通用户两种类别：

企业用户：即在二级节点应用系统中注册的用户，能够直接通过扫描标识码去查看和维护产品信息，设权限标志为“T”；

若用户通过二级节点应用系统扫描非本系统的标识码，则将解析出的标识码和企业用户的权限标志“T”，并传送给标识解析管控平台的扫码解析模块，由标识码对应的二级节点应用系统解析产品信息并提供信息维护权限；

普通用户：二级节点应用系统中的非注册用户，能够扫描标识码去查看产品的基础信息，无维护功能，设权限标志为“F”；

普通用户能够直接通过标识解析管控平台扫描标识码并查看产品的基础信息；或通过二级节点应用系统，将解析出的标识码和普通用户的权限标志“F”，传送到标识解析管控平台的扫码解析模块，扫码解析模块根据权限标志赋予其查看该标识内容的权限。

采用上述技术方案所产生的有益效果在于：本发明提供的一种工业互联网标识解析管控平台，能够通过解析标识码的前五位数据作为关键词，通过关键词匹配标识码对应的二级节点应用系统的超链接，跳转到对应的二级节点应用系统，获取产品信息；能够实现对不同二级节点应用系统中产品信息的查询管理。

附图说明

图1为本发明实施例提供的一种工业互联网标识解析管控平台的结构框图；

图2为本发明实施例提供的基础数据库存储数据的示意图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

本实施例中，一种工业互联网标识解析管控平台，用于管理并调度所有企业建设的二级节点应用系统，通过解析标识码的前五位数据，作为关键词，在集合了各二级节点应用系统超链接的基础数据库中检索对应二级节点应用系统的超链接，跳转到相应的二级节点扫码系统中，二级节点扫码系统再次验证产品的二维码，上传到国家顶级节点解析，获得具体的产品各类参数信息，返回给用户；用户若想进一步执行其他操作，则需要登录对应企业的二级节点应用系统，核验身份，检查对应权限，实现对产品进行信息修改及维护操作。

本实施例中，标识解析管控平台如图1所示，包括一个集合了各二级节点应用系统超链接的基础数据库、权限管理模块、扫码解析模块和信息展示模块；

所述基础数据库中的表包括两个关键字段，一个是标识前缀；另一个是对应二级节点应用系统的超链接；标识前缀包括两位的国家顶级节点前缀和三位的二级节点前缀，表示为 FF.SSS。同时，基础数据库还包括二级节点应用系统名称字段、企业名称字段、第二超链接字段和备注字段，第二超链接用于存储二级节点应用系统的备用超链接(微信小程序或公众号等)，备注字段用于为企业链接跳转附加信息。本实施例中，基础数据库中存储的数据信息如图2所示。

所述权限管理模块用于为不同用户设置不同的权限，并对登录平台的用户进行权限管理；本实施例中，权利管理模块基于多级权限管控机制或采用基于角色访问控制(RoleBased Access Control，RBAC)模型，统一管理各类用户的使用权限，对用户进行权限管理。RBAC 模型通过将用户和角色相联系，降低了授权管理的复杂性，解决了具有大量用户和权限分配的系统中管理复杂性问题。NIST(The National Institute ofStandards andTechnology，美国国家标准与技术研究院)标准RBAC模型由4个部件模型组成，这4个部件模型分别是基本模型 RBACO(Core RBAC)、角色分级模型RBAC1(Hierarchal RBAC)、角色限制模型 RBAC2(Constraint RBAC)和统一模型RBAC3(Combines RBAC)。

所述扫码解析模块获取企业标识码字符串，解析标识码的前五位数据作为关键词，剩余的企业前缀及企业自定义的产品编码作为产品数据编码；在基础数据库中通过关键词匹配标识码对应的二级节点应用系统的超链接，跳转到对应的二级节点应用系统，获取产品信息；

本实施例中，二级节点应用系统通过Handle系统进行标识编码解析，Handle系统采用迭代查询的解析方式，整个解析系统由全局Handle注册表(Global Handle Registry，GHR)、本地Handle服务(Local Handle Service，LHS)和Handle客户端三部分组成；GHR对应的是 Handle国际根节点MPA中国联合体(86.)，LHS对应的是专用设备制造业二级标识解析节点；Handle客户端作为整个系统解析请求的发起点，先向GHR发送标识前缀解析请求；GHR响应请求后，通过查询注册节点信息，返回前缀对应的LHS服务站点信息至Handle 客户端，同时Handle客户端缓存返回的LHS服务站点信息，后续查询可不再询问GHR，直接将Handle标识发送至LHS服务站点；Handle客户端得到指定LHS服务站点信息后，将Handle标识发送至指定LHS服务站点进行标识解析，得到的解析结果最终直接返回至 Handle客户端。

所述信息展示模块，用于返回从各二级节点应用系统中查询到的数据；本实施例可以采取直接在对应企业系统中展示即可，即应用企业各自的界面进行展示就可以。同时，平台还提供一个固定的产品信息维护页面，用于用户填写、修改维护产品信息。

本实施例中，平台将用户分为企业用户和普通用户两种类别：

企业用户：即在二级节点应用系统中注册的用户，具有特定的权限，能够直接通过扫描标识码去查看和维护产品信息，设权限标志为“T”；

若用户通过二级节点应用系统扫描非本系统的标识码，则将解析出的标识码和企业用户的权限标志“T”，并传送给标识解析管控平台的扫码解析模块，由标识码对应的二级节点应用系统解析产品信息并提供信息维护权限。

企业用户通常只注册到一个二级节点应用系统下，但同时也可以购买其他未注册二级节点平台下的产品，并需要对产品进行维护；因此，我们用一个标志来记录该用户的登录状态，若已经登录，则该用户拥有一定的维护权限，可以对产品信息进行维护；否则，只能查看产品信息。

例如，某二级节点应用系统的注册用户，扫描标识码“88.268.10000/BD202201240052”，可直接通过登录平台维护产品信息。此时，若用户想在该平台上扫描一个未注册过的平台的产品标识码“88.124.10000/BD202201240052”，则在平台上无法修改信息，可为登录用户的标识码添加一个后缀标志T，形成“88.124.10000/BD202201240052，T”，说明该用户已经登录，同时具有对此标识码进行信息维护的权力。将数据整体传输给管控平台，通过扫码解析使得该用户既可查看信息，又可维护产品信息。

普通用户：二级节点应用系统中的非注册用户，能够扫描标识码去查看产品的基础信息，无维护功能，设权限标志为“F”；

普通用户能够直接通过标识解析管控平台扫描标识码并查看产品的基础信息；或通过二级节点应用系统，将解析出的标识码和普通用户的权限标志“F”，传送到标识解析管控平台的扫码解析模块，扫码解析模块根据权限标志赋予其查看该标识内容的权限，传送信息形如“88.268.10000/JY202111094305，F”。

本实施例中，各企业建设的二级节点应用系统权限管理方法为：

(1)用户角色管理

角色由用户根据自己的设想的组织机构进行添加设置，提供一个专门的模块用来设置组织机构，用户通过组织机构方便地进行角色管理。例如：用户可以通过部门机构来进行角色的管理，部门采用编号分层的方式，编号的每两位为一个层次。例如一级部门编号为两位，二级部门编号为四位依此类推下去直到将全部部门机构建立树状结构图。这类数据仅为方便用户管理角色而存在，在系统的其他方面不存在任何意义。每个角色在系统中也是由一个唯一角色编号来标识，同时必须保存用户所设置的机构信息，一般来说每个角色只需要保存自己所在组织的代码即可。基于角色的系统安全控制模型是目前国际上流行的先进的安全管理控制方法。我们设计的安全管理系统也根据自身的需要有选择性的吸收其部分思想。其特点是通过分配和取消角色来完成用户权限的授予和取消，并且提供了角色分配规则和操作检查规则。安全管理人员根据需要定义各种角色，并设置合适的访问权限，而用户根据其责任和资历再被指派为不同的角色。这样，整个访问控制过程就分成两个部分，即访问权限与角色相关联，角色再与用户关联，从而实现了用户与访问权限的逻辑分离，如下图所示，角色可以看成是一个表达访问控制策略的语义结构，它可以表示承担特定工作的资格。

由于实现了用户与访问权限的逻辑分离，基于角色的策略极大的方便了权限管理。管理员可以管理角色的创建和配置，用户管理员创建相应的角色，并给该角色配置相应的权限，在特殊业务时，管理员也可以回收这个角色或者对这个角色的权限进行修改。

(2)用户权限管理

平台的数据管理中角色分为普通成员，集群等资源的责任人和平台管理员；

1)普通成员

普通成员为项目成员或者业务用户，需要经过申请审批流程才拥有使用、读写表或函数等资源的权限。

2)责任人

平台的管理员可以把某个系统成员设定为资源、集群或者项目的责任人。如果是集群责任人，那么可以修改K8S集群的命名空间、POD等资源信息、容量。

3)租户管理员

平台管理员可以设定项目某个成员为某个资源池或集群中租户管理员，项目内申请权限的时候需要经过租户管理管理员的审核。

(3)多租户管理

多租户技术(英语：multi-tenancy technology)或称多重租赁技术，是一种软件架构技术，它是在探讨与实现如何于多用户的环境下共用相同的系统或程序组件，并且仍可确保各用户间数据的隔离性。

多租户简单来说是指一个单独的实例可以为多个组织服务。多租户技术为共用的数据平台内如何以单一系统架构与服务提供多数客户端相同甚至可定制化的服务，并且仍然可以保障客户的数据隔离。一个支持多租户技术的系统需要在设计上对它的数据和配置进行虚拟分区，从而使系统的每个租户或组织都能够使用一个单独的系统实例，并且每个租户都可以根据自己的需求对租用的系统实例进行个性化配置。

多租户技术可以实现多个租户之间共享系统实例，同时又可以实现租户的系统实例的个性化定制。通过使用多租户技术可以保证系统共性的部分被共享，个性的部分被单独隔离。通过在多个租户之间的资源复用，运营管理维护资源，有效节省开发应用的成本。而且，在租户之间共享应用程序的单个实例，可以实现当应用程序升级时，所有租户可以同时升级。同时，因为多个租户共享一份系统的核心代码，因此当系统升级时，只需要升级相同的核心代码即可。

整个平台以多租户的方式向多个组织服务，每个租户可以根据需要分配不同的功能组件，各租户在使用上互不影响；底层数据在同一个平台，租户之间可以通过数据授权的方式交换数据。

(4)项目空间资源隔离

平台还支持项目空间级别的资源隔离，租户下可以创建项目空间，所有项目空间和权限归属于某个租户。项目空间是为完成一个独立任务而设立的概念，类似于应用开发中的工程，具有独立的访问和使用机制，并且项目空间内部也能根据角色来划分不同的权限。

项目空间内部分为多个环境，比如开发环境，生产环境，每个环境中的文件，数据，配置等都是隔离的，开发环境进行代码开发和调试，经过发布审核流程才能进入生产环境，生产环境进行调度产出结果，环境的隔离可以保证生产环境的稳定性和安全性。

本实施例中，二级节点应用系统权限管理具体为：

(1)系统权限管理

系统将针对模块、页面、按钮三个层级设定权限标识，用户身份信息中，只有添加了对应的权限标识，该用户的菜单中才能看到对应的模块、页面和按钮。

(2)数据权限管理

系统将针对和模块、页面呈现的数据进行分类管控，以针对用户有同一模块(页面)进入权限下的数据分级需求。

(3)角色管理介绍

角色是对系统内用户职能的分类标识，例如管理员、审核员、普通用户、车间员工、财务管理员、人力管理员、研发管理等，类似于人员组织架构，各部门和部门内部人员的分工式不同的。不同的角色将分别于系统权限、数据权限进行关联。

当系统管理员进行用户权限分配时，只需要通过维护合理的角色层级，将用户指定不同的角色即可完成系统权限分配工作。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明权利要求所限定的范围。

Claims (8)

1.一种工业互联网标识解析管控平台，用于管理所有企业建设的二级节点应用系统，其特征在于：调度各二级节点应用系统，通过解析产品标识码的前五位数据，作为关键词，在集合了各二级节点应用系统超链接的基础数据库中检索对应二级节点应用系统的超链接，跳转到相应系统的扫码解析模块中，再次验证产品的二维码，上传到国家顶级节点解析，获得具体的产品各类参数信息，返回给用户；用户若想进一步执行其他操作，则需要登录对应企业的二级节点应用系统，核验身份，检查对应权限，实现对产品进行信息修改及维护操作。

2.根据权利要求1所述的一种工业互联网标识解析管控平台，其特征在于：所述平台包括一个集合了各二级节点应用系统超链接的基础数据库、权限管理模块、扫码解析模块和信息展示模块；

所述基础数据库中的表包括两个关键字段，一个是标识前缀；另一个是对应二级节点应用系统的超链接；

所述权限管理模块用于为不同用户设置不同的权限，并对登录平台的用户进行权限管理；

所述扫码解析模块获取产品标识码字符串，解析标识码的前五位数据作为关键词，剩余的企业前缀及自定义产品编码作为产品数据编码；在基础数据库中通过关键词匹配标识码对应的二级节点应用系统的超链接，跳转到对应的二级节点应用系统，获取产品信息；

所述信息展示模块，用于返回从各二级节点应用系统中查询到的数据。

3.根据权利要求2所述的一种工业互联网标识解析管控平台，其特征在于：所述标识前缀包括两位的国家顶级节点前缀和三位的二级节点前缀，表示为FF.SSS。

4.根据权利要求2所述的一种工业互联网标识解析管控平台，其特征在于：所述基础数据库还包括二级节点应用系统名称字段、企业名称字段、第二超链接字段和备注字段，所述第二超链接用于存储二级节点应用系统的备用超链接；所述备注字段用于为企业链接跳转附加信息。

5.根据权利要求2所述的一种工业互联网标识解析管控平台，其特征在于：所述平台还提供一个固定的产品信息维护页面，用于用户填写、修改维护产品信息。

6.根据权利要求2所述的一种工业互联网标识解析管控平台，其特征在于：所述权利管理模块基于多级权限管控机制，统一管理各类用户的使用权限。

7.根据权利要求2所述的一种工业互联网标识解析管控平台，其特征在于：所述权利管理模块采用基于角色访问控制模型，对用户进行权限管理。

8.根据权利要求6-7任一项所述的一种工业互联网标识解析管控平台，其特征在于：所述平台将用户分为企业用户和普通用户两种类别：

企业用户：即在二级节点应用系统中注册的用户，能够直接通过扫描标识码去查看和维护产品信息，设权限标志为“T”；

若用户通过二级节点应用系统扫描非本系统的标识码，则将解析出的标识码和企业用户的权限标志“T”，并传送给标识解析管控平台的扫码解析模块，由标识码对应的二级节点应用系统解析产品信息并提供信息维护权限；

普通用户：二级节点应用系统中的非注册用户，能够扫描标识码去查看产品的基础信息，无维护功能，设权限标志为“F”；

普通用户能够直接通过标识解析管控平台扫描标识码并查看产品的基础信息；或通过二级节点应用系统，将解析出的标识码和普通用户的权限标志“F”，传送到标识解析管控平台的扫码解析模块，扫码解析模块根据权限标志赋予其查看该标识内容的权限。

Images