CN116090944A - 工业产品库存系统、方法和非暂态计算机可读介质 - Google Patents

Abstract

提供了工业产品库存系统、方法和非暂态计算机可读介质。工业产品库存系统基于从存储在客户的工业产品上的身份对象检索的产品信息来生成客户的工业产品的可浏览库存。该系统还可以向服务提供商注册该产品信息，服务提供商可以基于对所注册产品信息的分析来提供产品通知和服务。这些服务可以包括产品真实性的验证、产品或固件升级通知、安全通知或其他这样的服务。

Description

工业产品库存系统、方法和非暂态计算机可读介质

相关申请的交叉引用

本申请要求于2021年11月8日提交的题为“CONTROLFLASH PLUS HARDWARESERIALIZATION AND REGISTRATION”的美国临时专利申请序列第63/276,755号的优先权，该专利申请全部内容通过引用并入本文中。

技术领域

本文公开的主题总体上涉及工业设备和产品，更具体地，涉及工业产品库存跟踪。

背景技术

在给定工业企业拥有大量不同的工业资产的情况下，维护企业的工业设备或装备的准确库存可能具有惊人的挑战性。此外，一些类型的工业设备可能受到召回、软件或固件更新、安全漏洞通知或来自这些设备的供应商的特殊提议的影响。工业资产所有者可能不知道这些通知以及在其库存中的资产的适用性。

发明内容

为了提供对本文中描述的一些方面的基本理解，以下给出了简化的概述。该概述既不是广泛综述也不旨在标识关键/重要元件或者划定本文中描述的各个方面的范围。该概述的唯一目的是以简化形式呈现一些概念，作为稍后呈现的更详细描述的序言。

在一个或更多个实施方式中，提供了一种系统，该系统包括：设备发现组件，其被配置成发现部署在工业设施处的工业产品；身份对象检索组件，其被配置成检索作为身份对象存储在工业产品上的关于工业产品的信息；以及报告组件，其被配置成基于关于工业产品的信息在客户端设备上呈现工业产品的可浏览库存。

此外，一个或更多个实施方式提供了一种方法，该方法包括：由包括处理器的系统发现部署在工业设施处的工业产品；由系统从工业产品中检索身份对象，其中这些身份对象包含关于工业产品的信息；以及由系统基于包含在身份对象中的信息在客户端设备上呈现界面，该界面显示工业产品的可浏览库存。

此外，根据一个或更多个实施方式，提供了一种存储有指令的非暂态计算机可读介质，该指令响应于执行而使边缘设备执行操作，该操作包括：发现在工业设施处操作的工业产品，该工业产品中存储有包含关于工业设备的信息的身份对象；从工业产品中检索身份对象；以及基于包含在身份对象中的信息在客户端设备上呈现界面，该界面显示工业产品的可浏览库存。

为了实现前述和相关的目的，在本文中结合以下描述和附图描述了某些说明性方面。这些方面指示可以实践的各种方式，所有这些方式均旨在被涵盖在本文中。当结合附图考虑时，根据以下的详细描述，其他优点和新颖特征可以变得明显。

附图说明

图1是示例工业控制环境的图。

图2是示例工业产品库存系统的框图。

图3是工业产品库存系统可以在其中操作的示例通用架构。

图4是示出由工业产品库存系统从部署在工厂环境内的工业产品中发现和检索身份对象以及注册身份对象的图。

图5是示出产品库存系统递送产品库存报告和产品通知的图。

图6是可以由报告组件基于身份对象中包含的信息生成的示例库存报告。

图7是用于生成工业资产所有者的工业产品的库存的示例方法的流程图。

图8是用于向工业产品的所有者提供产品特定通知的示例方法的流程图。

图9是用于当安装在其工业产品中的固件过期时主动通知工业资产所有者并按需更新固件的示例方法的流程图。

图10是示例计算环境。

图11是示例网络环境。

具体实施方式

现在参照附图描述本公开内容，其中，贯穿全文使用相似的附图标记指代相似的元素。在以下描述中，出于说明的目的，阐述了许多具体细节以提供对本公开内容的透彻理解。然而，会明显的是，可以在没有这些具体细节的情况下实践本公开内容。在其他实例中，以框图的形式示出了公知的结构和设备以促进对本公开内容的描述。

如在本申请中使用的，术语“组件”、“系统”、“平台”、“层”、“控制器”、“终端”、“站”、“节点”、“接口”旨在指代计算机相关实体、或与具有一个或更多个特定功能的操作装置相关的或作为该操作装置的一部分的实体，其中，这样的实体可以是硬件、硬件和软件的组合、软件、或执行中的软件。例如，组件可以是但不限于：在处理器上运行的进程、处理器、硬盘驱动器、包括附接(例如，螺丝拧紧或螺栓固定)或可移除附接的固态存储驱动器的(光存储介质或磁存储介质的)多个存储驱动器；对象；可执行体；执行的线程；计算机可执行程序和/或计算机。通过说明的方式，在服务器上运行的应用和服务器二者均可以是组件。一个或更多个组件可以驻留在进程和/或执行的线程内，并且组件可以位于一个计算机上和/或分布在两个或更多个计算机之间。此外，本文描述的组件可以从存储有各种数据结构的各种计算机可读存储介质来执行。组件可以经由本地和/或远程进程例如根据具有一个或更多个数据包的信号(例如，来自与本地系统、分布式系统中的另一组件进行交互和/或经由信号跨网络例如因特网与其他系统进行交互的一个组件的数据)进行通信。作为另一示例，组件可以是具有由被电气或电子电路操作的机械组件提供的特定功能的装置，该电气或电子电路由处理器执行的软件或固件应用来操作，其中处理器可以在该装置的内部或外部并且执行软件或固件应用的至少一部分。作为又一示例，组件可以是通过电子组件在没有机械组件的情况下提供特定功能的装置，电子组件可以在其中包括处理器以执行至少部分地提供电子组件的功能的软件或固件。作为再一示例，接口可以包括输入/输出(I/O)组件以及相关联的处理器、应用或应用编程接口(API)组件。虽然前述示例针对组件的各方面，但是示例性的方面或特征也可以适用于系统、平台、接口、层、控制器、终端等。

本文中所使用的术语“进行推断(to infer)”和“推断(inference)”一般是指根据经由事件和/或数据捕获的观察结果的集合来推理或推断系统、环境和/或用户的状态的处理。例如，推断可以被用于标识特定的情境或动作，或者可以生成状态的概率分布。推断可以是概率性的，即，基于对数据和事件的考虑来计算关于感兴趣的状态的概率分布。推断还可以指代用于根据事件和/或数据的集合构成较高级别的事件的技术。这样的推断导致从观察到的事件和/或所存储的事件数据的集合构造出新事件或动作，而不管这些事件在时间接近性上是否紧密相关，也不管事件和数据是否来自一个或若干个事件和数据源。

此外，术语“或”旨在表示包含性的“或”而不是排他性的“或”。也就是说，除非另有说明或者从上下文中清楚表明，否则短语“X采用A或B”旨在表示任何自然的包含性排列。也就是说，以下实例中的任何实例满足短语“X采用A或B”：X采用A；X采用B；或者X采用A和B二者。此外，除非另有指定或从上下文清楚可见针对单数形式，否则在本申请和所附权利要求中所使用的冠词“一”和“一个”通常应当被解读为是指“一个或更多个”。

此外，本文中采用的术语“集合”排除空集；例如，其中没有元素的集合。因此，在本公开内容中的“集合”包括一个或更多个元素或实体。作为说明，控制器的集合包括一个或更多个控制器；数据资源的集合包括一个或更多个数据资源；等。同样，本文中利用的术语“组”是指一个或更多个实体的集合；例如，节点组是指一个或更多个节点。

将根据可以包括多种设备、组件、模块等的系统来呈现各个方面或特征。要理解和认识到的是，各个系统可以包括另外的设备、组件、模块等，以及/或者各个系统可以并未包括结合附图讨论的全部设备、组件、模块等。也可以使用这些手段的组合。

图1是示例工业控制环境100的图。在该示例中，多个工业控制器118被部署在整个工业工厂环境中，以监测和控制与产品制造、加工、运动控制、批量处理、材料处理或其他这样的工业功能相关的相应工业系统或处理。工业控制器118通常执行相应的控制程序以利于对组成受控工业资产或系统(例如，工业机器)的工业设备120进行监测和控制。一些工业控制器118还可以包括在个人计算机或其他硬件平台上或在云平台上执行的软控制器。一些混合设备还可以将控制器功能与其他功能(例如，可视化)进行组合。由工业控制器118执行的控制程序可以包括用于处理从工业设备120读取的输入信号以及控制由工业控制器生成的输出信号的任何可想到的类型的代码，包括但不限于梯形逻辑、顺序功能图、功能框图或结构化文本。

工业设备120可以包括输入设备和输出设备，其中，该输入设备向工业控制器118提供与受控工业系统相关的数据，该输出设备响应于由工业控制器118生成的控制信号以控制工业系统的各方面。示例输入设备可以包括遥测设备(例如，温度传感器、流量计、物位传感器、压力传感器等)、手动操作者控制设备(例如，按钮、选择器开关等)、安全监测设备(例如，安全垫、安全拉绳、光幕等)以及其他这样的设备。输出设备可以包括电机驱动器、气动致动器、信号设备、机器人控制输入、阀等。诸如工业设备120M的一些工业设备可以在不受工业控制器118的控制的情况下在工厂网络116上自主地操作。

工业控制器118可以通过硬连线连接或网络连接与工业设备120通信地接口。例如，工业控制器118可以配备有与工业设备120通信的本地硬连线输入和输出以实现对这些设备的控制。本地控制器I/O可以包括：向现场设备传输离散电压信号以及从现场设备接收离散电压信号的数字I/O，或者向设备传输模拟电压或电流信号以及从设备接收模拟电压或电流信号的模拟I/O。控制器I/O可以通过背板与控制器的处理器进行通信，使得数字信号和模拟信号可以被读入控制程序并由控制程序控制。工业控制器118还可以使用例如通信模块或集成的联网端口通过工厂网络116与工业设备120进行通信。示例性网络可以包括因特网、内联网、以太网、设备网、控制网、数据高速公路和数据高速公路加(DH/DH+)、远程I/O、现场总线(Fieldbus)、通讯总线(Modbus)、过程现场总线(Profibus)、无线网络、串行协议等。工业控制器118还可以存储可以由控制程序引用并且用于控制决策的持久数据值，其包括但不限于：表示受控机器或处理的操作状态的测量或计算的值(例如，罐物位、位置、警报等)，或者在自动化系统的操作期间收集的捕获的时间序列数据(例如，多个时间点的状态信息、诊断发生等)。类似地，一些智能设备——包括但不限于电机驱动器、器械或状态监测模块——可以存储用于控制操作状态和/或使操作状态可视化的数据值。这样的设备还可以捕获日志上的时间序列数据或事件以用于后续检索和查看。

工业自动化系统通常包括一个或更多个人机接口(human-machine interface，HMI)114，其允许工厂人员查看与自动化系统相关联的遥测数据和状态数据，并且控制系统操作的一些方面。HMI 114可以通过工厂网络116与工业控制器118中的一个或更多个进行通信，并且与工业控制器交换数据，以便在一个或更多个预开发的操作者界面屏幕上对与受控工业处理相关的信息进行可视化。HMI 114还可以被配置成允许操作者将数据提交至工业控制器118的指定数据标签或存储器地址，从而为操作者提供用于向受控系统发出命令(例如，循环启动命令、设备致动命令等)、修改设置点值等的手段。HMI 114可以生成一个或更多个显示画面，操作者通过该一个或更多个显示画面与工业控制器118交互，并且从而与受控处理和/或系统交互。示例显示画面可以使用处理的图形表示来使工业系统或其相关联设备的当前状态可视化：该处理的图形表示显示计量或计算的值、采用基于状态的颜色或位置动画、呈现警报通知或者采用用于向操作者呈现相关数据的其他这样的技术。以该方式呈现的数据由HMI 114从工业控制器118读取，并且根据由HMI开发者选择的显示格式被呈现在显示画面中的一个或更多个上。HMI可以包括固定位置设备或移动设备，固定位置设备或移动设备具有用户安装或预先安装的操作系统以及用户安装或预先安装的图形应用软件。

工业设备120、工业控制器118、HMI 114、相关联的受控工业资产、以及其他车间系统(例如数据历史库110、视觉系统以及其他这样的系统)在工业环境的操作技术(OT)级上操作。更高级的分析和报告系统可以在信息技术(IT)域中的工业环境的更高企业级处操作；例如，在云平台122上或在办公网络108(其可以经由路由器124或其他网络基础设施设备连接至工厂网络116)上。这样的更高级的系统可以包括例如企业资源计划(ERP)系统，该ERP系统集成并总体地管理高级业务操作，诸如财务、销售、订单管理、营销、人力资源或其他这样的业务功能。鉴于更高级的业务考虑，制造执行系统(MES)104可以监测和管理控制级上的控制操作。

在一些架构中，由工业控制器118或其相关联的工业设备120生成的所选数据集可以被发送至在云平台112上执行的远程应用或系统。这样的基于云的系统可以包括例如远程可视化系统、报告系统MES系统、工业物联网(IIoT)系统、远程监控系统或其他这样的云服务。在这样的架构中，一个或更多个边缘设备126可以驻留在办公网络108或工厂网络116上，并且聚集来自这些工厂车间设备的工业数据以迁移至这些基于云的系统或应用。通常，边缘设备126充当工厂车间设备上的数据与消耗该数据的基于云的系统之间的网关。边缘设备126还可以用作计算平台，以托管在将从工厂网络收集的数据传递至更高级云系统之前处理该数据的其他应用。

在给定工业企业拥有大量不同的工业资产的情况下，维护企业的工业设备或装备的准确库存可能具有惊人的挑战性。此外，一些类型的工业设备可能受到召回、软件或固件更新、安全漏洞通知或来自这些设备的供应商的特殊提议的影响。在没有对当前在其设施内部署和操作的工业资产的全面了解的情况下，工业资产所有者可能不知道这些通知或更新是可用的，或适用于其库存内的资产。

为了解决这些和其他问题，本文所描述的一个或更多个实施方式提供了一种系统和架构，该系统和架构允许工业资产所有者容易地创建其工业产品(例如，工业控制器、电机驱动器、HMI终端、I/O模块、联网设备等)的可浏览清单，以及从关于其产品的主动通知中获益。为此，工业设备或产品可以在制造时被提供身份对象。给定工业产品的身份对象可以包含关于该产品的信息，包括但不限于型号、序列号、供应商标识符、制造日期、保修号、固件修订版本和其他这样的信息。在云平台或其他公共或专用网络上执行的远程服务可以通过收集和存储包含在这些身份对象中的信息来跟踪多个不同客户的产品库存，并且可以利用该产品信息来向客户提供一系列信息服务，包括但不限于向客户通知伪造产品、提供寿命终止通知、通知新发现的安全漏洞、提供产品更换推荐或其他这样的信息。

图2是根据本公开内容的一个或更多个实施方式的示例工业产品库存系统202的框图。在本公开内容中说明的系统、设备或处理的方面可以构成实施在机器内的机器可执行组件，例如实施在与一个或更多个机器相关联的一个或更多个计算机可读介质(或媒介)中的机器可执行组件。这样的组件在由一个或更多个机器例如计算机、计算设备、自动化设备、虚拟机等执行时可以使机器执行所描述的操作。

工业产品库存系统202可以包括设备发现组件204、身份对象检索组件206、注册组件208、产品数据分析组件210、报告组件212、一个或更多个处理器218和存储器220。在各个实施方式中，设备发现组件204、身份对象检索组件206、注册组件208、产品数据分析组件210、报告组件212、一个或更多个处理器218和存储器220中的一个或更多个可以彼此电耦接和/或通信地耦接，以执行工业产品库存系统202的一个或更多个功能。在一些实施方式中，组件204、206、208、210和212可以包括存储在存储器220上并由处理器218执行的软件指令。工业产品库存系统202也可以与图2中未示出的其他硬件和/或软件组件交互。例如，处理器218可以与诸如键盘、鼠标、显示监测器、触摸屏的一个或更多个外部用户接口设备或其他这样的接口设备交互。

设备发现组件204可以被配置成与客户设施处的工厂网络通信地接口并且发现部署在该工厂网络上的工业产品(例如，工业设备或资产，诸如工业控制器、电机驱动器、变频驱动器、HMI终端，或其他这样的设备)。身份对象检索组件206可以被配置成检索存储在每个所发现的工业产品上的相应身份对象上包含的关于每个所发现的工业产品的信息。注册组件208可以被配置成与工业产品的所有者的标识符相关联地注册检索到的产品信息。

产品数据分析组件210可以被配置成对所注册产品信息执行各种分析，包括但不限于验证产品不是伪造设备、生命周期分析、安全检查、确定产品的升级版本是否可用，或其他这样的分析。报告组件212可以被配置成在客户端设备上基于所注册产品信息来呈现可浏览的产品库存信息，以及基于产品数据分析的结果来呈现针对产品所有者的通知。

一个或更多个处理器218可以执行本文中参考所公开的系统和/或方法所描述的功能中的一个或更多个功能。存储器220可以是计算机可读存储介质，该计算机可读存储介质存储用于执行本文中参照所公开的系统和/或方法描述的功能的计算机可执行指令和/或信息。

图3是工业产品库存系统可以在其中操作的示例通用架构。在该示例架构中，工业产品库存系统202在服务层上(例如，在云平台上或在诸如互联网的另一公共网络上)执行，并为多个客户(也就是说，为工业产品306的多个所有者)提供工业产品库存和分析服务。工业产品306可以包括基本上任何类型的工业设备或资产，包括但不限于工业控制器118及其相关联的本地或远程I/O模块、诸如变频驱动器的电机驱动器、HMI终端、功率监测设备、过载继电器、安全继电器、遥测设备(例如，诸如温度、压力或流量传感器的模拟传感器)、传感器(例如，光电传感器、接近开关等)，或其他这样的工业产品。工业产品306在产品被制造时被提供有相应的身份对象302，每个身份对象302包括关于其对应产品306的信息。可以包含在身份对象302中的示例产品信息可以包括但不限于供应商标识符、产品名称、型号、序列号、产品生命周期状态(例如，活动的、中断的、停止使用的等)、保修号、固件修订版本、固件生命周期状态(例如，活动的、受限的、停止使用的等)、硬件修订版本、产品制造日期、保修信息或其他这样的产品信息。

针对每个客户站点，工业产品库存系统202可以发现部署在工厂网络116上的工业产品306，并且如果可用，则检索每个所发现的产品的身份对象302。系统202然后可以基于包含在所收集的身份对象302中的信息生成客户产品的可浏览库存。在一些实施方式中，系统202还可以访问外部应用、数据库或站点以提供另外的产品特定服务。这可以包括例如与供应商特定的设备注册应用308接口，使得库存系统的本地接口可以用于注册作为用户库存的一部分的所选工业产品306。系统202还可以访问基于web的产品页面310以获得与包括在客户的库存中的工业产品306相关的更新。这些更新可以包括，例如，固件升级的通知、已知安全漏洞的通知、产品更换提议的通知，或其他这样的更新。与相应的不同工业企业(或客户)相关联的用户可以经由客户端设备304与系统接口。库存系统可以生成合适的界面显示并将其提供给客户端设备304，所述界面显示允许用户发起设备发现、查看其工业产品库存、查看产品分析的结果、发起所选产品306的注册、接收产品特定的通知，或执行与系统202的其他交互。

图4是示出由工业产品库存系统202从工厂环境内的工业产品306中发现和检索身份对象302以及注册身份对象302的示图。如上所述，系统202可以在云平台、诸如互联网的另一公共网络或远程服务器上执行。针对系统202的基于云或基于web的版本，与多个不同企业或客户相关联的授权用户可以远程访问系统202所支持的工业产品库存服务，并且系统202为各个客户维护单独的库存记录。

在该示例中，在客户的工业企业的一个或更多个工厂设施内执行的各种工业产品306(例如，工业控制器、I/O模块、电机驱动器、安全继电器、传感器和遥测设备等)已被交付成具有可由工业产品库存系统202的设备发现组件204发现的身份对象302。这些身份对象302可以由产品306的供应商在其制造时存储在相应产品306的本地存储器上。设备发现组件204可以被配置成远程地并且安全地轮询客户的工厂网络116(经由任何介入的公共或专用网络)以寻找存储有身份对象302的设备。设备发现组件204可以使用任何合适的技术来识别身份对象302，包括但不限于识别标识身份对象302的数据头、识别身份对象302的格式、识别指示身份对象302的编码签名，或其他这样的手段。取决于工厂网络116的架构，设备发现组件204可以经由防火墙设备、边缘设备、云网关设备或其他安全网络基础设施设备来访问产品306。

作为客户的初始注册的一部分，系统202可以向客户提示系统202所需的任何网络和安全信息，以标识并连接至在其上部署工业产品的适当工厂网络116(例如，网络地址、网络证书等)。系统202还可以为每个注册的客户建立客户存储库402。客户存储库402是单独的存储位置，用于单独存储各个不同客户的产品库存信息和相关数据。

一旦客户向系统202注册，则可以由与该客户关联的用户发起身份对象发现处理；例如，通过经由客户端设备304登录至系统202，并经由与系统界面的交互提交发起产品发现处理的指令。作为响应，设备发现组件204可以轮询工厂网络116(或跨越与工业企业相关联的多个设施的多个工厂网络116)以标识其上存储有身份对象302的任何工业产品306。针对存储有身份对象302的每个产品306，身份对象检索组件206从产品306检索身份对象302的副本，并且注册组件208在分配给客户的客户存储库402中注册身份对象302。

客户存储库402中的身份对象302的集合数字地表示在客户的工业企业上运行的工业产品306的库存。使用包含在产品的身份对象302中的关于产品306的信息，工业产品库存系统202可以生成库存报告并将其递送至与客户关联的授权用户的客户端设备304，并且还可以提供将在下面更详细描述的其他产品或供应商特定的服务。图5是说明产品库存系统202递送产品库存报告508和产品通知506的图。系统202可以包括对包含在身份对象302中的所注册产品信息执行各种分析的产品数据分析组件210，以及在客户端设备304上呈现的图形用户界面502上显示产品数据分析结果的报告组件212。

例如，报告组件212可以基于对注册在客户存储库402中的身份对象302的分析来呈现客户产品306的库存。图6是可以由报告组件212基于身份对象302中包含的信息生成并在用户界面502上呈现的示例库存报告。在该示例中，所发现的产品306的库存以网格格式呈现，其中行表示相应的产品306，列表示关于每个产品306的信息项，其中至少一些是从身份对象302获得的。可以在库存报告上呈现的关于工业产品306的信息包括但不限于产品306的供应商的身份、序列号、ASA号、安装在产品上的当前固件修订版本、产品生命周期的当前状态(例如，活动的、中断的、停止使用的等)，或其他这样的产品信息。

库存报告还突出显示与可以向服务提供商注册，诸如向产品306的供应商或第三方服务提供商注册的产品306对应的行。如果需要，客户可以经由与用户界面502的适当交互(例如，通过选择开始注册按钮604)来选择注册任何可注册产品306。为了向它们各自的供应商或其他第三方服务提供商注册产品306，系统202可以安全地将注册的客户信息以及要注册的产品306的产品信息传输至与供应商相关联的注册产品数据存储装置(例如，经由安全遥测服务)，或传输至由供应商操作的外部注册系统。针对需要多个用户步骤以便于注册的注册过程，系统202可以经由电子邮件向与客户关联的授权用户发送指令以完成产品注册。系统202还可以根据需要访问外部设备注册应用308(见图3)，以便于向其适当的供应商或服务提供商注册产品306。

回到图5，一旦所选产品306已被注册，产品数据分析组件210就可以利用所注册产品信息来提供与所注册产品306相关的产品信息服务。为了集中这些服务的递送，库存系统202的一些实施方式可以为各个不同的产品供应商维护供应商存储库510。这些供应商存储库510可以维护与各个供应商的产品有关的当前产品信息和更新。系统202可以从供应商的基于web的产品页面310(见图3)或从供应商特定的产品信息的另一来源获得产品信息和更新。在一些实施方式中，供应商还可以向其对应的供应商存储库510提交产品信息和更新。

产品数据分析组件210可以根据需要利用存储在供应商存储库510中的供应商特定的产品信息对客户的所注册产品信息执行各种分析。例如，产品数据分析组件210可以通过确定包含在产品的身份对象302中的产品数据的所选子集是否与产品306的有效版本相关联来验证所注册产品306的真实性。在一些实施方式中，产品数据分析组件210可以通过验证注册的身份对象302所报告的产品306的保修号和制造日期来确认产品306的真实性(例如，通过将保修号和制造日期与供应商存储库510中维护的产品306的有效保修号和制造日期进行比较)。如果所注册的保修号和制造日期不符合预期，则报告组件212可以经由界面502递送产品可能是在客户设施处无意中投入使用的伪造或非法产品的通知。

基于对所注册产品信息的分析，产品数据分析组件210还可以标识要召回的产品306。例如，产品306的供应商可以向库存系统202提交召回通知，该召回通知被记录在对应于该供应商的供应商存储库510中。针对给定的客户，产品数据分析组件210可以确定客户的存储库402是否存储有对应于被召回的产品306的身份对象302，并且如果是，则指示报告组件212经由客户的界面502向客户发送标识客户的活动产品中的哪些产品已被召回的通知。这样的通知还可以包括关于客户更换那些产品306可以采取的步骤的指令(包括供应商的联系信息、召回号码等)。

基于对所注册产品信息的分析，系统202还可以为其生命周期状态指示产品306正在接近或已经达到其使用寿命的终止的产品306生成寿命终止通知。在各个实施方式中，产品数据分析组件210可以基于所记录的产品306具有活动生命周期状态的时间量，记录在产品的身份对象302中的产品的生命周期结束状态的显式指示(在产品306能够将更新写入其身份对象302的本地副本并将所更新的身份对象提交给系统202的情况下)或其他这样的手段来确定产品306的生命周期状态。响应于产品数据分析组件210确定客户所拥有的产品306已达到其生命周期状态的终止，报告组件212可以向客户发送标识已达到其操作寿命终止的产品306的通知(例如，经由界面502)。该通知还可以包括如从存储在适当的供应商存储库510中的产品信息所确定的标识可以代替过期产品的适当更换产品的信息。

系统202还可以使用所注册产品信息来确定客户是否拥有具有新发现的安全漏洞的工业产品306，并向客户递送告知安全问题的通知。关于已知或新发现的安全漏洞的更新可以由产品供应商提交给他们的供应商存储库510，并且产品数据分析组件210可以将这些更新与客户的身份对象302相关联，以确定客户是否拥有受安全漏洞影响的产品306。基于该确定，报告组件212可以递送标识产品306并提供关于安全问题的细节的通知(例如，经由界面502)。在一些实施方式中，通知还可以包括关于客户可以实施以减轻安全问题的可能对策的信息。

在一些实施方式中，库存系统202还可以基于对其产品库存的分析来生成定制推荐并将其递送给客户，如由其所注册的身份对象数据所定义的。例如，基于在客户设施处使用的工业产品的类型和每种类型的产品的数量(如从客户的所注册的身份对象302确定的)，产品数据分析组件210可以生成客户应在库存中维护的备件或装备以及应维护的每个备件的数量的逐条记录，以确保在产品故障的情况下客户的装备的连续操作。报告组件212可以经由界面502在用户上呈现该推荐的备件库存。在一些实施方式中，界面502还可以呈现允许用户向他们各自的供应商提交所推荐的备件的订单的控件。

库存系统202的一些实施方式还可以基于对作为所注册产品数据的一部分而包括的硬件生命周期数据的分析来销售升级服务。例如，基于对客户的身份对象数据的分析，产品数据分析组件210可以标识接近其生命周期结束的产品306。基于对存储在对应于产品的供应商的供应商存储库510上的产品信息的进一步分析，产品数据分析组件210可以确定可以用来更换过时产品的合适的升级产品。报告组件212然后可以发送通知(例如，经由界面502)，以告知用户产品306正接近过时并提供关于可能的更换产品的信息。在一些这样的实施方式中，系统202还可以告知客户通过使用产品的较新可用版本升级较旧的产品可以获得的任何性能益处。

作为所注册库存数据的一部分，在一些实施方式中，系统202还可以收集关于设备或产品306的时间使用的信息。例如，一些设备可以具有应当根据推荐的更换频率来更换的组件(例如，风扇、皮带等)。为了便于生成主动更换通知，身份对象检索组件206可以被配置成标识存储在客户存储库402中的与具有根据基于时间或基于使用的计划应当被更换的已知组件的产品306对应的身份对象302，并远程监测对应产品306的使用时间。产品数据分析组件210可以考虑产品的组件的推荐更换计划来监测每个产品306的该使用时间信息，并且响应于确定产品的操作时间接近其用于更换组件的推荐触发点，报告组件212可以生成及时通知，以告知客户应更换设备的组件。在一些实施方式中，库存系统202还可以在库存信息指示组件正在接近其更换触发点时自动发起购买更换组件。

系统202的一些实施方式还可以基于所注册产品信息中指示的固件生命周期状态来提供固件升级服务。例如，产品数据分析组件210可以基于记录在产品的身份对象302中的固件版本与存储在供应商存储库510中的产品信息的比较来确定是否支持产品的当前固件版本，其可以指定产品的相应固件版本的支持状态。如果设备的固件生命周期状态指示设备的固件不再被支持，则报告组件212可以向客户发送(例如，经由界面502)指示应当更新设备的固件的通知。在一些这样的实施方式中，系统202可以在确定不再支持当前安装的固件版本时自动升级设备的固件。或者，界面502可以包括允许用户选择性地更新其库存中的任何产品306上的固件的控件。在任一情况下，为了升级固件，系统202可以充当产品供应商与部署在工厂车间的产品306之间的中介。根据示例固件升级过程，产品数据分析组件210可以从供应商的网站或产品页面310(见图3)获得固件的最新版本，并且设备发现组件204可以将该固件版本远程安装在产品306上(经由系统202与产品306之间的任何中间网络，包括互联网和工厂网络116)。

报告组件212可以生成用于与库存系统202交互的适当格式的用户界面502。在图6所示的示例中，界面502包括多个可选类别标签606，其允许用户选择性地查看其产品库存信息的不同类别。这些可以包括产品库存和注册标签606a(在图6中被描绘为被选择)，产品库存和注册标签606a显示组成客户库存的产品306的列表，并且允许用户选择性地向他们各自的供应商注册产品。管理收藏标签606b可以显示以下界面，该界面允许用户创建他们的产品306的库存的定制视图，或者定制系统202应该向客户递送的通知的类型。管理固件标签606c可以显示用于查看客户库存中的任何产品306的需要用于其操作的固件的固件状态的界面，并且管理那些产品306的固件的更新。闪存设备标签606d可以显示允许用户查看和管理其产品306上的其他类型软件的状态的界面。

本文所描述的工业产品库存系统202的实施方式可以将工业产品完整地记录在客户的库存中并且以有组织的、可浏览的方式呈现该库存信息。系统202还提供用于管理固件升级和产品更换的集中式界面，并且在需要这些升级时提供主动通知。系统202还用作产品供应商向其工业产品的所有者递送关于所发现的安全漏洞、产品特定提议的通知或其他这样的通知的手段。

图7至图9示出了根据本申请的一个或更多个实施方式的各种方法学。尽管出于简化说明的目的，将本文中示出的方法示出和描述为一系列动作，但是应理解和意识到，本发明不受动作顺序的限制，因为一些动作可以据此以与本文中示出和描述的顺序不同的顺序和/或与其他动作同时发生。例如，本领域技术人员将理解和意识到，方法可以替选地被表示为一系列相互关联的状态或事件，例如以状态图表示。此外，可能并不是需要所有示出的动作来实现根据本发明的方法。此外，当不同的实体执行方法的不同部分时，交互图可以表示根据本公开内容的方法或方式。此外，所公开的示例方法中的两个或更多个可以彼此组合地被实现，以实现本文中描述的一个或更多个特征或优点。

图7示出了用于生成工业资产所有者的工业产品的库存的示例方法700。最初，在702处，在云平台或远程服务器上执行的工业库存系统轮询在与工业企业相关联的工业设施处部署的工业设备。该轮询处理可以发现安装在工业网络上并在工厂设施中执行的工业设备(例如，工业控制器、电机驱动器、安全继电器、I/O模块、遥测设备、传感器等)，并标识这些设备中的哪一个具有存储在该设备的存储器上的相关联的身份对象。身份对象可以由设备的供应商在工业设备上交付，并包含关于设备的信息，包括但不限于型号、序列号、供应商标识符、制造日期、保修号，固件修订版本和其他这样的信息。

在704处，基于步骤702处的轮询来确定在工业设备上是否发现未注册的身份对象。如果发现未注册的身份对象(步骤704处为“是”)，则该方法进行至步骤706，其中由库存系统检索身份对象并将其注册在与工业企业相关联的客户存储库中。然后，该方法返回至步骤702，对在工业设备上发现的所有未注册的身份对象重复步骤702至706。

当已经发现、检索和注册了工业设备上的所有身份对象时(步骤704处为“否”)，该方法进行至步骤708，在步骤708处，确定是否从被授权访问库存信息的用户的客户端设备接收到查看设备库存的请求。如果接收到这样的请求(步骤708处为“是”)，则该方法进行至步骤710，在该步骤中，基于包含在所注册的身份对象中的数据，在客户端设备上呈现工业设备的列表和关于设备的信息。

图8示出了用于向工业产品的所有者提供产品特定通知的示例方法800。最初，在802处，工业库存系统基于对为工业客户注册的身份对象和从产品供应商接收的供应商特定的产品数据的分析，确定是否需要由身份对象之一表示的产品的通知。身份对象可以由库存系统使用上述方法700预先注册。供应商特定的产品数据可以包括，例如，关于所发现的与产品相关联的安全漏洞的信息、关于由供应商运行的产品特定的提议的信息、关于适用于由供应商提供的特定产品的固件或其他软件的新版本的信息，或其他这样的信息。步骤802处的确定可以基于确定供应商特定的产品数据中的任何产品数据适用于由身份对象之一表示的产品来确定是否需要通知。

在804处，确定库存系统是否认为需要通知。如果需要通知(步骤804处为“是”)，则该方法进行至步骤806，在步骤806处，将标识该产品并包含关于该通知的信息的警报发送至与该工业企业关联的用户的客户端设备。

图9示出了用于当安装在工业资产的工业产品中的固件过期时主动通知工业资产所有者并按需更新固件的示例方法900。最初，在902处，工业库存系统基于对为工业客户注册的身份对象和从产品供应商接收的供应商特定的产品数据的分析，确定由身份对象之一表示的工业产品上安装的固件版本是否过期。身份对象可以由库存系统使用上述方法700预先注册。在一些实施方式中，供应商特定的产品信息可以记录与该产品相关联的各个固件版本的支持状态(例如，支持或不支持)，并且库存系统可以通过将记录在身份对象中的固件版本与该固件支持状态信息相互对照来确定当前安装在该产品上的固件版本是否过期。

在904处，确定产品的当前安装的固件版本是否过期。如果产品的固件过期(步骤904处为“是”)，则方法进行至步骤906，其中系统在与工业企业关联的客户端设备上呈现的用户界面上呈现产品的固件版本过期的通知。在一些实施方式中，用户界面可以列出(如根据身份对象所确定的)工业企业所拥有的工业产品的库存以及依赖于固件来操作的每个产品的固件版本号和支持状态。

在908处，确定系统是否经由与用户界面的交互从客户端设备接收到更新固件的请求。如果接收到这样的请求(步骤908处为“是”)，则该方法进行至步骤910，其中系统将固件的更新版本发送至产品。在一些实施方式中，库存系统可以从供应商的固件下载网站或数据库获得更新的固件版本，并经由任何中间公共和专用网络(例如，互联网、产品在其上操作的工厂网络等)将更新的固件递送至产品。

本文描述的实施方式、系统和组件以及可以实现本说明书中阐述的各个方面的控制系统和自动化环境可以包括能够跨网络进行交互的计算机或网络组件，诸如服务器、客户端、可编程逻辑控制器(PLC)、自动化控制器、通信模块、移动计算机、用于移动车辆的车载计算机、无线组件、控制组件等。计算机和服务器包括被配置成执行存储在介质中的指令的一个或更多个处理器，采用电信号来执行逻辑操作的电子集成电路，该介质诸如是随机存取存储器(RAM)、只读存储器(ROM)、硬盘驱动器以及可以包括记忆棒、存储卡、闪存驱动器、外部硬盘驱动器等的可移除存储器设备。

类似地，本文中所使用的术语PLC或自动化控制器可以包括可以跨多个组件、系统和/或网络共享的功能。作为示例，一个或更多个PLC或自动化控制器可以跨网络与各种网络设备进行通信和协作。这可以包括经由网络进行通信的基本上任何类型的控件、通信模块、计算机、输入/输出(I/O)设备、传感器、致动器和人机接口(HMI)，该网络包括控制网络、自动化网络和/或公共网络。PLC或自动化控制器还可以与各种其他设备进行通信并且控制各种其他设备，各种其他设备诸如是包括模拟、数字、编程/智能I/O模块的标准的或安全评级的I/O模块、其他可编程控制器、通信模块、传感器、致动器、输出设备等。

网络可以包括：公共网络，诸如因特网；内联网；自动化网络，诸如包括设备网(DeviceNet)、控制网(ControlNet)、安全网和以太网/IP的控制和信息协议(CIP)网络。其他网络包括以太网、DH/DH+、远程I/O、现场总线(Fieldbus)、通讯总线(Modbus)、过程现场总线(Profibus)、CAN、无线网络、串行协议等。此外，网络设备可以包括各种可能性(硬件和/或软件组件)。这些包括诸如以下组件：具有虚拟局域网(VLAN)能力的交换机、LAN、WAN、代理、网关、路由器、防火墙、虚拟专用网(VPN)设备、服务器、客户端、计算机、配置工具、监测工具和/或其他设备。

为了提供所公开主题的各个方面的背景，图10和图11以及以下讨论旨在提供对可以实现所公开的主题的各个方面的合适环境的简要的一般性描述。尽管以上已经在可以在一个或更多个计算机上运行的计算机可执行指令的总体背景下描述了实施方式，但是本领域技术人员将认识到，也可以结合其他程序模块以及/或者作为硬件和软件的组合来实现实施方式。

通常，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、组件、数据结构等。此外，本领域技术人员将理解的是，可以利用其他计算机系统配置来实践本发明的方法，其他计算机系统配置包括单处理器或多处理器计算机系统、小型计算机、大型计算机、物联网(IoT)设备、分布式计算系统、以及个人计算机、手持式计算设备、基于微处理器的或可编程的消费性电子产品等，上述中的每一个都可以可操作地耦接至一个或更多个相关联的设备。

也可以在分布式计算环境中实践本文中示出的实施方式，在分布式计算环境中，某些任务由通过通信网络链接的远程处理设备执行。在分布式计算环境中，程序模块可以位于本地和远程存储设备二者中。

计算设备通常包括各种介质，其可以包括计算机可读存储介质、机器可读存储介质和/或通信介质，如下所述，这两个术语在本文中彼此不同地使用。计算机可读存储介质或机器可读存储介质可以是能够由计算机访问的任何可用存储介质，并且包括易失性介质和非易失性介质、可移除介质和不可移除介质。通过以示例的方式而非限制性地，可以结合用于存储诸如计算机可读指令或机器可读指令、程序模块、结构化数据或非结构化数据的信息的任何方法或技术来实现计算机可读存储介质或机器可读存储介质。

计算机可读存储介质可以包括但不限于：随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、闪速存储器或其他存储器技术、致密盘只读存储器(CD-ROM)、数字多功能盘(DVD)、蓝光盘(BD)或其他光盘存储设备、磁带盒、磁带、磁盘存储设备或其他磁性存储设备、固态驱动器或其他固态存储设备、或可以用于存储所需信息的其他有形和/或非暂态介质。在这点上，应当将本文中应用于存储设备、存储器或计算机可读介质的术语“有形”或“非暂态”理解为作为修饰语仅排除传播暂态信号本身，并且不放弃对并非仅传播暂态信号本身的所有标准存储装置、存储器或计算机可读介质的权利。

可以由一个或更多个本地或远程计算设备针对关于由介质存储的信息的多种操作，例如经由访问请求、查询或其他数据检索协议来访问计算机可读存储介质。

通信介质通常在数据信号诸如经调制的数据信号例如载波或其他传输机制中体现计算机可读指令、数据结构、程序模块或其他结构化或非结构化的数据，并且包括任何信息传送或传输介质。术语“经调制的数据信号”或信号是指以将信息编码在一个或更多个信号中的方式设置或改变其特性中的一个或更多个特性的信号。作为示例而非限制，通信介质包括诸如有线网络或直接有线连接的有线介质以及诸如声学、RF、红外和其他无线介质的无线介质。

再次参照图10，用于实现本文描述的各个方面的各个实施方式的示例环境1000包括计算机1002，计算机1002包括：处理单元1004、系统存储器1006和系统总线1008。系统总线1008将系统组件耦接至处理单元1004，系统组件包括但不限于系统存储器1006。处理单元1004可以是各种商业可用处理器中的任何处理器。双微处理器架构以及其他多处理器架构也可以用作处理单元1004。

系统总线1008可以是若干类型的总线结构中的任何总线结构，所述总线结构还可以使用各种商业可用总线架构中的任何总线架构互连至存储器总线(具有或不具有存储器控制器)、外围总线以及本地总线。系统存储器1006包括ROM 1010和RAM 1012。基本输入/输出系统(BIOS)可以被存储在诸如ROM、可擦除可编程只读存储器(EPROM)、EEPROM的非易失性存储器中，其中，该BIOS包含有诸如在启动期间帮助在计算机1002内的元件之间传送信息的基本例程。RAM 1012还可以包括高速RAM，诸如用于缓存数据的静态RAM。

计算机1002还包括内部硬盘驱动器(HDD)1014(例如，EIDE、SATA)、一个或更多个外部存储设备1016(例如，磁软盘驱动器(FDD)1016、存储棒或闪存驱动器读取器、存储卡读取器等)以及光盘驱动器1020(例如，其可以从CD-ROM盘、DVD、BD等读取或者向CD-ROM盘、DVD、BD等写入)。虽然内部HDD 1014被示出为位于计算机1002内，但是内部HDD 1014也可以被配置成用于在合适的机箱(未示出)中的外部使用。此外，虽然在环境1000中未示出，但除了HDD 1014之外还可以使用固态驱动器(SSD)或者代替HDD 1014使用固态驱动器(SSD)。HDD 1014、外部存储设备1016以及光盘驱动器1020可以通过HDD接口1024、外部存储接口1026和光盘驱动器接口1028分别连接至系统总线1008。用于外部驱动器实现方式的接口1024可以包括通用串行总线(USB)和电气与电子工程师协会(IEEE)1394接口技术中的至少一个或两个。其他外部驱动器连接技术在本文描述的实施方式的构思之内。

驱动器及其相关联的计算机可读存储介质提供数据、数据结构、计算机可执行指令等的非易失性存储。针对计算机1002，驱动器和存储介质适应以适当的数字格式对任何数据的存储。尽管以上对计算机可读存储介质的描述是指各种类型的存储设备，但本领域技术人员应当理解的是，也可以在示例操作环境中使用计算机可读的其他类型的存储介质，无论所述存储介质是当前存在的还是将来要开发的，并且此外，任何这样的存储介质都可以包含用于执行本文描述的方法的计算机可执行指令。

在驱动器和RAM 1012中可以存储多个程序模块，所述多个程序模块包括操作系统1030、一个或更多个应用程序1032、其他程序模块1034和程序数据1036。操作系统、应用、模块和/或数据的全部或部分也可以被缓存在RAM 1012中。可以使用各种商业可用的操作系统或操作系统的组合来实现本文中描述的系统和方法。

计算机1002可以可选地包括模拟技术。例如，管理程序(未示出)或其他中间物可以模拟用于操作系统1030的硬件环境，并且模拟的硬件可以可选地不同于图10中所示的硬件。在这样的实施方式中，操作系统1030可以包括在计算机1002处托管的多个虚拟机(VM)中的一个虚拟机。此外，操作系统1030可以为应用程序1032提供诸如Java运行时环境或.NET框架的运行时环境。运行时环境是一致的执行环境，其允许应用程序1032在包括该运行时环境的任何操作系统上运行。类似地，操作系统1030可以支持容器，并且应用程序1032可以是容器的形式，其是轻量级的、独立的、可执行的软件包，该软件包包括例如代码、运行时间、系统工具、系统库以及应用的设置。

此外，可以利用诸如可信处理模块(TPM)的安全模块来启用计算机1002。例如，利用TPM，引导组件散列(hash)在时间上的接下来的引导组件，并且在加载接下来的引导组件之前等待结果与安全值的匹配。该处理可以发生在例如在应用执行级或在操作系统(OS)内核级处应用的计算机1002的代码执行栈中的任何层处，从而实现代码执行的任何级处的安全性。

用户可以通过一个或更多个有线/无线输入设备(例如，键盘1038、触摸屏1040和诸如鼠标1042的定点设备)将命令和信息输入到计算机1002中。其他输入设备(未示出)可以包括麦克风、红外(IR)遥控器、射频(RF)遥控器、或其他遥控器、操纵杆、虚拟现实控制器和/或虚拟现实耳机、游戏垫、触摸笔、图像输入设备(例如，摄像装置)、姿势传感器输入设备、视觉运动传感器输入设备、情绪或面部检测设备、生物特征输入设备(例如，指纹或虹膜扫描仪)等。这些输入设备以及其他输入设备通常通过可以耦接至系统总线1008的输入设备接口1044而连接至处理单元1004，但是也可以通过诸如并行端口、IEEE 1394串行端口、游戏端口、USB端口、IR接口、蓝牙

接口等其他接口进行连接。

监测器1044或其他类型的显示设备也可以经由诸如视频适配器1046的接口连接至系统总线1008。除了监测器1044之外，计算机通常还包括其他外围输出设备(未示出)，诸如扬声器、打印机等。

计算机1002可以经由至诸如远程计算机1048的一个或更多个远程计算机的有线和/或无线通信、使用逻辑连接在联网环境中进行操作。远程计算机1048可以是工作站、服务器计算机、路由器、个人计算机、便携式计算机、基于微处理器的娱乐器具、对等设备或其他公共网络节点，并且通常包括关于计算机1002描述的许多或所有元件，但是为了简洁起见，仅示出了存储器/存储设备1050。所描绘的逻辑连接包括与局域网(LAN)1052和/或更大的网络例如广域网(WAN)1054的有线/无线连接。这样的LAN和WAN联网环境在办公室和公司中很常见，并且促进诸如内联网的企业范围的计算机网络，所有这些都可以连接至全球通信网络，例如因特网。

当在LAN联网环境中被使用时，计算机1002可以通过有线和/或无线通信网络接口或适配器1056连接至本地网络1052。适配器1056可以促进与LAN 1652的有线或无线通信，LAN 1052还可以包括布置在其上的用于以无线模式与适配器1056进行通信的无线接入点(AP)。

当在WAN联网环境中使用时，计算机1002可以包括调制解调器1058，或者可以经由用于通过WAN 1054建立通信的其他手段(诸如通过因特网)连接至WAN 1054上的通信服务器。可以是内部设备或外部设备并且可以是有线设备或无线设备的调制解调器1058可以经由输入设备接口1024连接至系统总线1008。在联网环境中，关于计算机1002描绘的程序模块或程序模块的部分可以被存储在远程存储器/存储设备1050中。应当理解的是，所示出的网络连接是示例，并且可以使用在计算机之间建立通信链路的其他手段。

当在LAN或WAN联网环境中被使用时，除了如上所述的外部存储设备1016之外或者代替如上所述的外部存储设备1016，计算机1002还可以访问云存储系统或其他基于网络的存储系统。通常，可以例如分别通过适配器1056或调制解调器1058通过LAN 1052或WAN1054来建立计算机1002与云存储系统之间的连接。在将计算机1002连接至相关联的云存储系统时，外部存储接口1026可以在适配器1056和/或调制解调器1058的帮助下，如管理其他类型的外部存储一样管理由云存储系统提供的存储。例如，外部存储接口1026可以被配置成提供对云存储源的访问，就好像这些源被物理地连接至计算机1002一样。

计算机1002能够操作成与可操作地以无线通信布置的任何无线设备或实体进行通信，任何无线设备或实体是例如打印机、扫描仪、桌上型计算机和/或便携式计算机、便携式数据助理、通信卫星、与无线可检测标签相关联的任何装备或位置(例如，信息亭、报摊、商店货架等)以及电话。这可以包括无线保真(Wi-Fi)和蓝牙

无线技术。因此，通信可以是与常规网络一样的预定义结构或者仅是至少两个设备之间的自组织通信(ad hoccommunication)。

图11是可以与所公开的主题交互的样本计算环境1100的示意性框图。样本计算环境1100包括一个或更多个客户端1102。客户端1102可以是硬件和/或软件(例如线程、进程、计算设备)。样本计算环境1100还包括一个或更多个服务器1104。服务器1104也可以是硬件和/或软件(例如，线程、进程、计算设备)。例如，服务器1504可以容纳线程以通过采用如本文中描述的一个或更多个实施方式来执行变换。客户端1102与服务器1104之间的一种可能的通信可以是适于在两个或更多个计算机进程之间传输的数据包的形式。样本计算环境1100包括通信框架1106，该通信框架1106可以被用来促进客户端1102与服务器1104之间的通信。客户端1102可操作地连接至可以被用于存储客户端1102本地的信息的一个或更多个客户端数据存储设备1108。类似地，服务器1104可操作地连接至可以被用于存储服务器1104本地的信息的一个或更多个服务器数据存储设备1110。

以上描述的内容包括本主题创新的示例。当然，不可能为了描述所公开的主题而描述每个可设想到的组件或方法的组合，但是本领域普通技术人员可以认识到，本主题创新的许多另外的组合和排列是可能的。因此，所公开的主题旨在涵盖落入所附权利要求的精神和范围内的所有这样的变更、修改和变型。

尤其是关于由以上描述的组件、设备、电路、系统等执行的各种功能，除非另外指出，否则用于描述这样的组件的术语(包括对“装置”的提及)旨在对应于执行描述的组件的指定功能的任何组件(例如，功能上等同的任何组件)，即使该组件在结构上不等同于所公开的结构，但该组件仍然执行本文中示出的所公开主题的示例性方面中的功能。就这一点而言，还应当认识到，所公开的主题包括具有用于执行所公开的主题的各种方法的动作和/或事件的计算机可执行指令的计算机可读介质以及系统。

此外，虽然可能针对若干实现方式中的仅一个实现方式公开了所公开的主题的特定特征，但是这样的特征可以与其他实现方式的对于任何给定应用或特定应用而言可能是期望且有利的一个或更多个其他特征进行组合。此外，在说明书或权利要求书使用术语“包括(includes)”和“包含(including)”及其变型方面而言，这些术语以与术语“包括(comprising)”类似的方式旨在是包括性的。

在本申请中，使用词语“示例性”来表示用作示例、实例或说明。在本文中被描述为“示例性”的任何方面或设计不必被解释为比其他方面或设计优选或有利。更确切地，词语“示例性”的使用旨在以具体方式呈现构思。

可以使用标准编程和/或工程技术将本文中描述的各个方面或特征实现为方法、装置或制品。如本文所使用的术语“制品”旨在包括能够从任何计算机可读设备、载体或介质访问的计算机程序。例如，计算机可读介质可以包括但不限于：磁存储设备(例如，硬盘、软盘、磁条……)、光盘(例如，致密盘(CD)、数字多功能盘(DVD)……)、智能卡和闪速存储器设备(例如，卡、棒、密钥驱动器……)。

Claims (20)

1.一种系统，包括：

存储器，其存储可执行组件；以及

操作地耦接至所述存储器的处理器，所述处理器执行所述可执行组件，所述可执行组件包括：

设备发现组件，其被配置成发现部署在工业设施处的工业产品；

身份对象检索组件，其被配置成检索作为身份对象存储在所述工业产品上的关于所述工业产品的信息；以及

报告组件，其被配置成基于关于所述工业产品的信息在客户端设备上呈现所述工业产品的可浏览库存。

2.根据权利要求1所述的系统，其中，所述身份对象将供应商标识符、产品名称、型号、序列号、产品生命周期状态、保修号、固件修订版本、固件生命周期状态、硬件修订版本、制造日期或保修信息中的至少一个指定为关于所述工业产品的信息。

3.根据权利要求1所述的系统，其中，所述可执行组件还包括注册组件，所述注册组件被配置成将从不同工业客户检索的身份对象的集合存储在相应的不同客户存储库上。

4.根据权利要求1所述的系统，其中，所述报告组件被配置成在所述客户端设备上呈现以表格格式显示所述工业产品的可浏览库存的界面，所述表格格式包括列，所述列表示所述工业产品的型号、所述工业产品的生命周期状态、所述工业产品的供应商、所述工业产品的序列号、安装在所述工业产品上的固件版本或者是否能够向所述工业产品的对应供应商注册所述工业产品的指示中的至少一个。

5.根据权利要求1所述的系统，其中，

所述报告组件被配置成在所述客户端设备上呈现界面，所述界面显示所述工业产品的可浏览库存并且针对所述工业产品中的工业产品显示是否能够向所述工业产品的供应商注册所述工业产品的指示，以及

所述可执行组件还包括注册组件，所述注册组件被配置成响应于经由与所述界面的交互接收到注册所述工业产品的请求，发起针对所述工业产品的向所述供应商的注册处理。

6.根据权利要求1所述的系统，其中，

所述可执行组件还包括产品数据分析组件，所述产品数据分析组件被配置成确定所述一个或更多个工业产品中的工业产品的固件版本是否过期，所述确定基于对包含在所述身份对象中的与所述工业产品对应的身份对象中的信息和由所述供应商提交给所述系统的产品信息的分析，以及

所述报告组件被配置成在所述客户端设备上呈现界面，所述界面显示所述工业产品的可浏览库存并且针对所述工业产品显示所述工业产品的所述固件版本是否过期的指示。

7.根据权利要求6所述的系统，其中，

所述产品数据分析组件还被配置成响应于经由与所述界面的交互接收到更新所述固件的请求，从与所述供应商相关联的存储库中检索所述固件的当前版本，以及

所述报告组件被配置成发起将所述固件的所述当前版本安装在所述工业产品上。

8.根据权利要求1所述的系统，其中，

所述可执行组件还包括产品数据分析组件，所述产品数据分析组件被配置成确定所述工业产品中的一个或更多个工业产品是否是伪造产品，所述确定基于对存储在所述身份对象中的与所述工业产品对应的身份对象中的信息的分析，以及

所述报告组件被配置成在所述客户端设备上呈现界面，所述界面显示指示所述工业产品中的所述一个或更多个工业产品是所述伪造产品的通知。

9.根据权利要求1所述的系统，其中，

所述可执行组件还包括产品数据分析组件，所述产品数据分析组件被配置成基于对从所述工业产品中的工业产品的供应商接收的通知信息的分析，确定已经针对所述工业产品发出了通知，以及

所述报告组件被配置成在所述客户端设备上呈现显示关于所述通知的信息的界面。

10.根据权利要求9所述的系统，其中，所述通知是所述工业产品的安全漏洞的通知或所述工业产品的召回通知中的至少一个。

11.根据权利要求1所述的系统，其中，所述工业产品包括工业控制器、I/O模块、安全继电器、电机驱动器、遥测设备、传感器、功率监测设备或过载继电器中的至少一个。

12.一种方法，包括：

由包括处理器的系统发现部署在工业设施处的工业产品；

由所述系统从所述工业产品中检索身份对象，其中，所述身份对象包含关于所述工业产品的信息；以及

由所述系统基于包含在所述身份对象中的信息在客户端设备上呈现界面，所述界面显示所述工业产品的可浏览库存。

13.根据权利要求12所述的方法，其中，所述身份对象包含供应商标识符、产品名称、型号、序列号、产品生命周期状态、保修号、固件修订版本、固件生命周期状态、硬件修订版本、制造日期或保修信息中的至少一个作为关于所述工业产品的信息。

14.根据权利要求12所述的方法，其中，所述呈现包括以表格格式在所述界面上呈现所述工业产品的可浏览库存，所述表格格式包括列，所述列表示所述工业产品的型号、所述工业产品的生命周期状态、所述工业产品的供应商、所述工业产品的序列号、安装在所述工业产品上的固件版本或者是否能够向所述工业产品的对应供应商注册所述工业产品的指示中的至少一个。

15.根据权利要求12所述的方法，其中，

所述呈现包括针对所述工业产品中的工业产品显示是否能够向所述工业产品的供应商注册所述工业产品的指示，以及

所述方法还包括：响应于经由与所述界面的交互接收到注册所述工业产品的请求，发起针对所述工业产品的向所述供应商的注册处理。

16.根据权利要求12所述的方法，还包括：

由所述系统确定所述一个或更多个工业产品中的工业产品的固件版本是否过期，所述确定基于对包含在所述身份对象中的与所述工业产品对应的身份对象中的信息和由所述供应商提交给所述系统的产品信息的分析，以及

在所述界面上呈现所述工业产品的所述固件版本是否过期的指示。

17.根据权利要求16所述的方法，还包括：响应于经由与所述界面的交互接收到更新所述固件的请求，

由所述系统从与所述供应商相关联的存储库中检索所述固件的当前版本，以及

发起将所述固件的所述当前版本安装在所述工业产品上。

18.根据权利要求12所述的方法，还包括：

由所述系统确定所述工业产品中的一个或更多个工业产品是否是伪造产品，所述确定基于对存储在所述身份对象中的与所述工业产品对应的身份对象中的信息的分析，以及

响应于所述确定，由所述系统在所述界面上呈现指示所述工业产品中的所述一个或更多个工业产品是所述伪造产品的通知。

19.一种存储有指令的非暂态计算机可读介质，所述指令响应于执行而使包括处理器的系统执行操作，所述操作包括：

发现在工业设施处操作的工业产品，所述工业产品中存储有包含关于所述工业产品的信息的身份对象；

从所述工业产品中检索身份对象；以及

基于包含在所述身份对象中的信息在客户端设备上呈现界面，所述界面显示所述工业产品的可浏览库存。

20.根据权利要求19所述的非暂态计算机可读介质，其中，所述身份对象包含供应商标识符、产品名称、型号、序列号、产品生命周期状态、保修号、固件修订版本、固件生命周期状态、硬件修订版本、制造日期或保修信息中的至少一个作为关于所述工业产品的信息。

Images