CN118318212A - 数据提供系统及数据提供方法 - Google Patents

数据提供系统及数据提供方法 Download PDF

Info

Publication number
CN118318212A
CN118318212A CN202280078430.8A CN202280078430A CN118318212A CN 118318212 A CN118318212 A CN 118318212A CN 202280078430 A CN202280078430 A CN 202280078430A CN 118318212 A CN118318212 A CN 118318212A
Authority
CN
China
Prior art keywords
data
numerical control
decryption
encrypted
authentication code
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202280078430.8A
Other languages
English (en)
Inventor
山田喜范
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Publication of CN118318212A publication Critical patent/CN118318212A/zh
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/18Numerical control [NC], i.e. automatically operating machines, in particular machine tools, e.g. in a manufacturing environment, so as to execute positioning, movement or co-ordinated operations by means of programme data in numerical form
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Automation & Control Theory (AREA)
  • Manufacturing & Machinery (AREA)
  • Human Computer Interaction (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Numerical Control (AREA)

Abstract

数据提供系统(1)具有:加密装置(10),其将由控制工作机械的数控装置或者对工作机械的动作进行仿真的模拟器使用的NC数据(50)通过第一加密密钥进行加密,由此生成加密NC数据(51);存储装置(30),其保存及传送加密NC数据;认证管理装置(20),其从加密装置接收与第一加密密钥相对应的NC数据解密密钥(A2),并且生成储存有第一解密密钥的结算认证码(C1),输出结算认证码;以及解密装置(40),其从结算认证码取出NC数据解密密钥,通过NC数据解密密钥而解密加密NC数据,由此取出NC数据。

Description

数据提供系统及数据提供方法
技术领域
本发明涉及一种提供被保护的数控数据的数据提供系统及数据提供方法。
背景技术
近年来,由NC(Numerical Control、数控)装置控制的NC工作机械与网络连接,能够经过网络进行NC工作机械所使用的各种NC数据的输入输出。NC数据是与数控相关的数据及该数据的利用所附带的信息。该NC数据被要求有效用于业务的变革及改善。
另一方面,在用于NC工作机械的操作、控制、加工等的NC数据中,有时包含为了进行特定的加工所需的、用户或者设备所具有的特有的信息、技术、诀窍等。因此,要求保护公开的NC数据及防止仿造,但有时为了传承诀窍而希望对特定的用户公开NC数据。另外,为了有效使用NC数据,有时对被许诺使用被保护的NC数据的其他NC工作机械等输入NC数据,希望使其利用与NC数据相关的服务等。
在专利文献1所记载的软件可选项设定系统中,为了进行管理以使得非法的用户无法随意地设定软件可选项而使用了加密技术。在该软件可选项设定系统中,配置于制造商侧的个人计算机(PC、Personal Computer)即制造商PC根据希望设定的软件可选项的名称或者编号,创建用于将功能设为有效或者无效的可选项设定数据。该可选项设定数据使用控制装置的识别编号进行加密处理。控制装置读入加密后的可选项设定数据,使用控制装置的识别编号进行解读。由此,制造商PC仅使保持有识别编号的控制装置解读加密后的可选项设定数据,使用可选项设定数据而设定软件可选项。
专利文献1:日本特开2008-152551号公报
发明内容
但是,在上述专利文献1的技术中,控制装置需要预先储存有软件可选项,由于只是使用加密后的可选项设定数据而设定可选项功能的有效或者无效,因此存在无法将在数控中使用的追加的数控数据保密化而提供这一问题。
本发明就是鉴于上述情况而提出的,其目的在于,得到能够将在数控中使用的追加的数控数据保密化而提供的数据提供系统。
为了解决上述课题,并达到目的,本发明的数据提供系统具有加密装置,其将由控制工作机械的数控装置或者对工作机械的动作进行仿真的模拟器使用的数控数据通过第一加密密钥进行加密,由此生成加密数控数据。另外,本发明的数据提供系统具有存储装置,其从加密装置接收加密数控数据,并且保存及传送加密数控数据;以及认证管理装置,其从加密装置接收与第一加密密钥相对应的第一解密密钥,并且生成储存有第一解密密钥的结算认证码,输出结算认证码。另外,本发明的数据提供系统具有解密装置,其从存储装置接收加密数控数据,并且从认证管理装置接收结算认证码,从结算认证码取出第一解密密钥,通过第一解密密钥而解密加密数控数据,由此取出数控数据。
发明的效果
本发明所涉及的数据提供系统,具有能够将在数控中使用的追加的数控数据保密化而提供这一效果。
附图说明
图1是表示实施方式1所涉及的数据提供系统的结构的图。
图2是表示通过实施方式1所涉及的数据提供系统实施的数据提供的处理顺序的流程图。
图3是用于对由比较对象NC装置执行的处理进行说明的图。
图4是用于对由实施方式1所涉及的第一NC装置执行的处理进行说明的图。
图5是用于对由实施方式1所涉及的第二NC装置执行的处理进行说明的图。
图6是表示实施方式2所涉及的数据提供系统的结构的图。
图7是用于对由实施方式2所涉及的NC模拟器执行的处理进行说明的图。
图8是用于对由实施方式2所涉及的第二NC装置执行的处理进行说明的图。
图9是表示实施方式3所涉及的数据提供系统的结构的图。
图10是用于对由实施方式3所涉及的NC模拟器执行的处理进行说明的图。
图11是用于对由实施方式3所涉及的第二NC装置执行的第一处理进行说明的图。
图12是用于对由实施方式3所涉及的第二NC装置执行的第二处理进行说明的图。
图13是表示实施方式4所涉及的数据提供系统的结构的图。
图14是用于对由实施方式4所涉及的NC模拟器执行的处理进行说明的图。
图15是用于对由实施方式4所涉及的第二NC装置执行的处理进行说明的图。
图16是表示实现实施方式1~4所涉及的解密装置的硬件结构例的图。
具体实施方式
下面,基于附图对本发明的实施方式所涉及的数据提供系统及数据提供方法详细地进行说明。
实施方式1.
图1是表示实施方式1所涉及的数据提供系统的结构的图。数据提供系统1具有加密装置10、认证管理装置(认证管理服务器)
20、存储装置(存储服务器)30和解密装置40。
数据提供系统1是通过加密而提供被保护的NC数据50的系统。NC数据50是在用户使用工作机械(NC工作机械)时、或者工作机械执行加工时所需的、输入至加密装置10或者解密装置40而使用的数据、及该数据的利用所附带的信息。
作为NC数据50,例如存在NC程序、加工部件的附图、加工部件的形状数据、在加工前安装于工作机械而在加工中使用的刀具及夹具的换产调整信息、校正数据等。另外,作为NC数据50,例如也可以是刀具及夹具的模型数据、进行加工的工作机械的参数、工作机械模型数据、用于进行工作机械控制的PLC(可编程逻辑控制器,Programmable LogicController)程序、对象设备的可选项数据、输入至对象设备的NC装置而使用的应用软件等。
NC数据50例如是针对工作机械或者由工作机械加工的工件所固有的数据,针对每个工作机械或者每个工件而单独地创建。此外,NC数据50也可以是能够针对多个工作机械或者多个工件应用的数据。
加密装置10是对NC数据50进行加密的计算机。加密装置10对NC数据50进行加密而提供给解密装置40。即,加密装置10是提供NC数据50那一侧的装置。
加密装置10能够对控制工作机械的NC装置(数控装置)、对工作机械的动作进行仿真的NC模拟器、或者其他计算机输入NC数据50。NC装置是使用NC数据50对工作机械进行数控,使工作机械执行加工的计算机。另外,NC模拟器是使用NC数据50对工作机械的动作进行仿真,对通过工作机械实施的加工进行仿真的计算机。
加密装置10具有NC数据存储部11和NC数据加密部12。另外,加密装置10在存储器(未图示)内存储有NC数据加密密钥A1。
NC数据存储部11是对创建出的NC数据50进行存储的存储器等。NC数据50可以由加密装置10创建,也可以由其他装置创建。NC数据加密部12从NC数据存储部11内对保护需要保密的技术或者诀窍的NC数据50进行选择而加密。NC数据加密部12按照从加密装置10的用户输入的指示对NC数据50进行选择。NC数据加密密钥A1可以在对NC数据50进行加密时从外部输入,也可以预先登记至加密装置10。
NC数据加密部12通过NC数据加密密钥A1对NC数据存储部11内的NC数据50进行加密,由此生成加密后的NC数据50即加密NC数据51。NC数据加密部12将加密NC数据51输出至存储装置30。
NC数据加密部12将与NC数据加密密钥A1相对应的NC数据解密密钥A2与NC数据加密密钥A1一起保持。NC数据解密密钥A2是用于解密NC数据加密密钥A1的解密密钥。即,NC数据解密密钥A2是相对于NC数据加密密钥A1成为一对的解密密钥。加密NC数据51仅能够通过NC数据解密密钥A2进行解密。
NC数据解密密钥A2可以在对NC数据50进行加密时从外部输入,也可以预先登记至加密装置10。NC数据加密部12将NC数据解密密钥A2输出至认证管理装置20。
此外,储存NC数据50的文件可以具有对后面记述的结算认证码C1进行追记的区域。由此,用户能够从储存NC数据50的文件取出结算认证码C1。
认证管理装置20对解密装置40是否是可以解密NC数据50的装置进行管理。认证管理装置20具有:码生成部21,其生成结算认证码C1;码存储部22,其存储生成的结算认证码C1;以及解密密钥存储部23。结算认证码C1是用于对NC数据50的使用许诺进行认证的码。
码生成部21将包含NC数据解密密钥A2及装置认证码B1在内的数据通过NC数据加密密钥进行加密,由此生成结算认证码C1。装置认证码B1是用于对解密装置40是否是可以解密NC数据50的装置进行判断的信息。即,装置认证码B1是许可使用加密NC数据51的对象所固有的码(对象认证码)。换言之,装置认证码B1是能够使用加密NC数据51的装置、或者用于对其用户进行识别的数据。
装置认证码B1与NC装置、使用NC装置的用户、NC模拟器、NC模拟器的用户、具有工作机械的团体(公司等)、工作机械的机型、制造工作机械的制造商、或者工作机械的销售公司的任意者相关联。
码生成部21生成结算认证码C1,并且生成码解密密钥C2。码解密密钥C2是用于解密结算认证码C1的解密密钥。即,码解密密钥C2是相对于结算认证码C1的加密所使用的NC数据加密密钥成为一对的解密密钥。结算认证码C1仅能够由码解密密钥C2进行解密。加密装置10所使用的NC数据加密密钥A1是第一加密密钥,码生成部21在结算认证码C1的生成时使用的NC数据加密密钥是第二加密密钥。
解密密钥存储部23存储码解密密钥C2。认证管理装置20将从加密装置10或者解密装置40指定的结算认证码C1及码解密密钥C2输出至解密装置40。
存储装置30是保存及传送加密NC数据51的装置。存储装置30经由互联网对解密装置40传送加密NC数据51。存储装置30具有存储加密NC数据51的NC数据存储部31。NC数据存储部31对从加密装置10发送来的加密NC数据51进行接收并存储。NC数据存储部31对加密NC数据51以能够从解密装置40下载的状态进行存储。
解密装置40是解密NC数据50的计算机。解密装置40能够对数控装置、数控模拟器或者其他计算机输入NC数据50。从解密装置40被输入NC数据50的数控装置或者数控模拟器都使用NC数据50对工作机械进行数控,使工作机械执行加工。
解密装置40具有码输入部42、NC数据解密部43和NC数据存储部41。另外,解密装置40在存储器(未图示)内存储有装置ID(IDentification、识别)码B2。
装置ID码B2是解密装置40所固有的码(对应码)。在解密装置40存储有与装置认证码B1相对应的信息即装置ID码B2的情况下,解密装置40被认为是可以解密NC数据50的装置。装置认证码B1及装置ID码B2例如是NC装置的识别信息、NC模拟器的识别信息。装置认证码B1是第一解密密钥,装置ID码B2是第二解密密钥。装置ID码B2可以是与装置认证码B1相同的数据,也可以是与装置认证码B1相对应的不同数据。装置ID码B2是解密装置40所固有的码。
码输入部42接收从认证管理装置20发送来的结算认证码C1及码解密密钥C2。码输入部42将结算认证码C1及码解密密钥C2输入至NC数据解密部43。
NC数据解密部43通过从存储装置30下载加密NC数据51,从而读出加密NC数据51。另外,NC数据解密部43使用结算认证码C1及码解密密钥C2而解密加密NC数据51。具体地说,NC数据解密部43通过码解密密钥C2而解密结算认证码C1,由此从加密NC数据51取出NC数据解密密钥A2及装置认证码B1。而且,NC数据解密部43判定装置ID码B2是否与装置认证码B1相对应。即,NC数据解密部43对解密出的装置认证码B1和解密装置40所固有的装置ID码B2进行比较,对结算认证码C1的使用有效性进行确认。
NC数据解密部43在预先保持的装置ID码B2与装置认证码B1相对应的情况下,通过NC数据解密密钥A2解密加密NC数据51。即,NC数据解密部43在能够确认结算认证码C1的使用有效性的情况下,使用解密出的NC数据解密密钥A2而解密加密NC数据51。
此外,多个解密装置40可以存储有相同的装置ID码B2。在该情况下,加密NC数据51由存储有装置ID码B2的多个解密装置40进行解密。
另外,装置认证码B1可以与多个NC装置或者多个NC模拟器相关联。在该情况下,加密NC数据51被多个NC装置或者多个NC模拟器使用。
此外,加密装置10可以配置于NC装置(后面记述的第一NC装置120)的内部,也可以配置于第一NC装置120的外部。另外,解密装置40可以配置于NC装置(后面记述的第二NC装置130)的内部,也可以配置于第二NC装置130的外部。另外,存储装置30及认证管理装置20可以储存于云等。
图2是表示通过实施方式1所涉及的数据提供系统实施的数据提供的处理顺序的流程图。加密装置10的NC数据加密部12通过NC数据加密密钥A1而加密NC数据50(步骤S10)。
加密装置10输出加密NC数据51及NC数据解密密钥A2(步骤S20)。具体地说,加密装置10将加密NC数据51输出至存储装置30,将NC数据解密密钥A2输出至认证管理装置20。
存储装置30的NC数据存储部31对加密NC数据51进行接收而存储(步骤S30)。
认证管理装置20的码生成部21接收NC数据解密密钥A2(步骤S40)。认证管理装置20的码生成部21对包含NC数据解密密钥A2和与解密装置40相对应的装置认证码B1在内的数据进行加密,由此生成包含NC数据解密密钥A2及装置认证码B1在内的结算认证码C1(步骤S50)。
另外,码生成部21生成用于解密结算认证码C1的解密密钥即码解密密钥C2(步骤S60)。认证管理装置20如果从解密装置40收到请求,则将结算认证码C1及码解密密钥C2输出至解密装置40(步骤S70)。
另外,解密装置40从存储装置30的NC数据存储部31读出加密NC数据51(步骤S80)。
此外,步骤S30的处理和步骤S40~S60的处理哪个都可以先执行。
解密装置40接收结算认证码C1、码解密密钥C2及加密NC数据51(步骤S90)。具体地说,解密装置40的码输入部42从认证管理装置20接收结算认证码C1及码解密密钥C2。另外,解密装置40的NC数据解密部43从存储装置30接收加密NC数据51。
解密装置40的NC数据解密部43使用码解密密钥C2而解密结算认证码C1(步骤S100)。由此,NC数据解密部43从结算认证码C1取出NC数据解密密钥A2及装置认证码B1。
解密装置40的NC数据解密部43对存储的解密装置40所固有的装置ID码B2和解密出的装置认证码B1进行比较(步骤S110)。解密装置40的NC数据解密部43基于装置认证码B1及装置ID码B2的比较,判定结算认证码C1是否有效(步骤S120)。
解密装置40的NC数据解密部43在结算认证码C1有效的情况下(步骤S120,Yes),即在装置ID码B2与装置认证码B1相对应的情况下,通过NC数据解密密钥A2而解密加密NC数据51(步骤S130)。另一方面,解密装置40的NC数据解密部43在结算认证码C1无效的情况下(步骤S120,No),不解密加密NC数据51。
解密装置40通过解密加密NC数据51,从而能够取得NC数据50。解密装置40在能够取得NC数据50的情况下,执行与NC数据50相对应的处理,例如使用了NC数据50的数控等。
在这里,对由第一NC装置120执行的处理、由第二NC装置130执行的处理、及由对比例的NC装置(后面记述的比较对象NC装置110)执行的处理进行说明。第一NC装置120及第二NC装置130是应用于工作机械(NC工作机械)、对工作机械进行控制的计算机。
在这里,对NC数据50是NC程序52的情况进行说明。首先,对由比较对象NC装置110执行的处理进行说明。图3是用于对由比较对象NC装置执行的处理进行说明的图。
由作为对比例的NC装置的比较对象NC装置110执行的处理,是使用了NC程序52的工作机械6A的数控处理。比较对象NC装置110具有NC数据存储部11、程序解析部13、插补处理部14A和轴控制部15A。另外,工作机械6A具有X轴电动机61A、Y轴电动机62A和Z轴电动机63A。
比较对象NC装置110的NC数据存储部11接收从外部输入的NC程序52而存储。程序解析部13从NC数据存储部11读出NC程序52而解析。程序解析部13例如对G码(与轴移动等相关的指令)等进行解析。
插补处理部14A基于通过程序解析部13得到的解析结果,生成用于对工作机械6A进行控制的控制数据,发送至轴控制部15A。轴控制部15A使用由插补处理部14A生成的控制数据,对X轴电动机61A、Y轴电动机62A及Z轴电动机63A进行控制。
比较对象NC装置110将通过组合G码、T码、M码等而得到的字符串(文本)记述的NC程序52读入至NC数据存储部11,针对每1个命令依次解析NC程序52。而且,在比较对象NC装置110中,对控制工作机械6A的轴(X轴电动机61A、Y轴电动机62A及Z轴电动机63A)进行驱动,控制工作机械6A而进行加工。NC程序52是根据要由工作机械6A加工的部件的形状、被要求的加工精度等而规定出适当的刀具及适当的工序顺序的程序。该NC程序52是基于作业者的诀窍等创建的,与NC程序52相关的加工技术可以说对于承办加工的从业者而言是重要的技术资产。
但是,比较对象NC装置110所使用的NC程序52通过字符串(文本)记述,因此如果由第三者得到NC程序52,则第三者能够解读NC程序52。即,NC程序52由于没有被加密,因此如果由第三者对NC程序52的内容进行解析,则与NC程序52相关的加工技术会泄漏给第三者。
图4是用于对由实施方式1所涉及的第一NC装置执行的处理进行说明的图。在这里,对第一NC装置120具有加密装置10的情况进行说明,但加密装置10也可以配置于第一NC装置120的外部。
实施方式1的第一NC装置120执行使用了NC程序52的工作机械6A的数控处理和NC程序52的加密。第一NC装置120在比较对象NC装置110所具有的结构要素的基础上,还具有加密装置10。即,加密装置10具有NC数据加密部12、NC数据存储部11、程序解析部13、插补处理部14A和轴控制部15A。
加密装置10的NC数据加密部12通过NC数据加密密钥A1对已输入至加密装置10的由NC数据存储部11存储的NC程序52进行加密,将通过加密而得到的加密NC程序53输出至存储装置30。即,NC数据加密部12通过NC数据加密密钥A1对NC程序52进行加密而生成加密NC程序53,输出至存储装置30。
另外,NC数据加密部12将与NC数据加密密钥A1相对应的NC数据解密密钥A2输出至认证管理装置20。由此,NC数据解密密钥A2被登记至认证管理装置20。如上所述,加密装置10对NC程序52进行加密而实现保密化。
由加密装置10输出的加密NC程序53被加密,因此第三者无法解读加密NC程序53。因此,加密装置10能够防止与NC程序52相关的加工技术泄漏给第三者。
此外,加密装置10也可以将NC数据50输入至NC模拟器。该情况下的NC模拟器对由第一NC装置120及工作机械6A执行的处理进行仿真。从加密装置10被输入NC数据50的NC模拟器执行仿真,由此在由工作机械6A进行实际的加工前,能够事先进行加工的验证。
图5是用于对由实施方式1所涉及的第二NC装置执行的处理进行说明的图。在这里,对第二NC装置130具有解密装置40的情况进行说明,但解密装置40也可以配置于第二NC装置130的外部。
实施方式1的第二NC装置130执行NC程序52的解密和使用了NC程序52的工作机械7A的数控处理。工作机械7A是与工作机械6A相同种类的工作机械。工作机械7A与工作机械6A同样地,具有X轴电动机61A、Y轴电动机62A和Z轴电动机63A。
第二NC装置130在比较对象NC装置110所具有的结构要素的基础上,还具有解密装置40。即,第二NC装置130在比较对象NC装置110所具有的结构要素的基础上,还具有码输入部42和NC数据解密部43。在该解密装置40中,取代NC数据存储部11而具有NC数据存储部41。即,解密装置40具有码输入部42、NC数据解密部43、NC数据存储部41、程序解析部13、插补处理部14A和轴控制部15A。
解密装置40将由加密装置10创建出的加密NC程序53用于对工作机械7A进行控制。加密NC程序53通过加密而实现了保密化,因此解密装置40无法直接作为程序读入。解密装置40解密加密NC程序53,根据通过解密而得到的NC程序52对工作机械7A进行控制。
具体地说,解密装置40的码输入部42从认证管理装置20取得结算认证码C1及码解密密钥C2。NC数据解密部43通过码解密密钥C2而解密结算认证码C1。由此,NC数据解密部43从结算认证码C1取得NC数据解密密钥A2及装置认证码B1。
装置认证码B1是与解密装置40预先存储的装置ID码B2相对应的码。因此,NC数据解密部43能够得到加密NC程序53的解密许可。NC数据解密部43使用NC数据解密密钥A2而解密加密NC程序53。由此,解密装置40得到NC程序52。NC数据解密部43将通过解密而得到的NC程序52发送至程序解析部13。由此,第二NC装置130能够使用通过解密而得到的NC程序52,进行与第一NC装置120相同的加工。
此外,解密装置40也可以将NC数据50输入至NC模拟器。该情况下的NC模拟器对由第二NC装置130及工作机械7A执行的处理进行仿真。从解密装置40被输入NC数据50的NC模拟器执行仿真,由此能够在由工作机械6A进行实际的加工前,事先进行加工的验证。
另外,加密装置10也可以为多个。在该情况下,存储装置30对通过各加密装置10加密后的加密NC数据51进行储存。解密装置40从通过该多个加密装置10加密后的多个加密NC数据51对所需的加密NC数据51进行选择。由此,加密装置10能够不使其他加密装置10等而知晓NC数据50的内容,仅对需要该NC数据50的解密装置40提供NC数据50。解密装置40以往由于流出、仿造等问题,单独地访问多个加密装置10,但关于由多个加密装置10提供的加密NC数据51,能够通过相同的存储装置30进行选择,便利性提高。
如上所述,在实施方式1中,认证管理装置20生成储存有与NC数据50的加密所使用的第一加密密钥相对应的NC数据解密密钥A2的结算认证码C1而通过第二加密密钥进行了加密。而且,认证管理装置20将与第二加密密钥相对应的码解密密钥C2和加密后的结算认证码C1输出至解密装置40。解密装置40从存储装置30接收加密NC数据51,并且从认证管理装置20接收码解密密钥C2及加密后的结算认证码C1。而且,解密装置40通过码解密密钥C2对加密后的结算认证码C1进行解密从而从结算认证码C1取出NC数据解密密钥A2,通过NC数据解密密钥A2对加密NC数据51进行解密从而取出NC数据50。由此,数据提供系统1能够将没有在第二NC装置130中预先储存的追加的NC数据50保密化而提供给解密装置40。因此,数据提供系统1能够防止储存有技术或者诀窍的NC数据50的流出或者仿造。
实施方式2.
接下来,使用图6至图8对实施方式2进行说明。在实施方式2中,对包含有NC程序52、对加工的换产调整进行指示的数据和表示加工结果的数据在内的NC数据50进行加密而提供给解密装置40。
图6是表示实施方式2所涉及的数据提供系统的结构的图。对图6的各结构要素之中的与图1所示的实施方式1的数据提供系统1实现同一功能的结构要素标注同一标号,省略重复的说明。
实施方式2的数据提供系统2与实施方式1的数据提供系统1同样地,具有加密装置10、认证管理装置20、存储装置30和解密装置40。
在实施方式2中,加密装置10的NC数据存储部11所存储的NC数据50包含有NC程序52、换产调整指示数据71和加工部件模型72。
换产调整指示数据71及加工部件模型72是NC程序52所附带的数据。换产调整指示数据71是对加工开始前的加工的换产调整进行了说明的文档数据或者附图数据。加工部件模型72是将通过工作机械6A得到的加工结果进行3D模型化而得到的模型数据。
数据提供系统2通过与在图2中说明的数据提供系统1相同的处理顺序将NC数据50提供给解密装置40。即,在实施方式2中,也与实施方式1同样地,加密装置10加密NC数据50。而且,解密装置40使用码解密密钥C2而解密结算认证码C1,由此取出NC数据解密密钥A2。并且,解密装置40使用NC数据解密密钥A2而解密加密NC数据51,取得NC数据50。即,解密装置40取得包含有NC程序52、换产调整指示数据71和加工部件模型72在内的NC数据50。
在数据提供系统2中,模拟器使用加密装置10而加密NC数据50,第二NC装置使用解密装置40而解密加密NC数据51。
图7是用于对由实施方式2所涉及的NC模拟器执行的处理进行说明的图。在这里,对NC模拟器81具有加密装置10的情况进行说明,但加密装置10也可以配置于NC模拟器81的外部。
实施方式2的NC模拟器81对虚拟工作机械6B的模型进行模拟,能够使用希望保密化的NC数据50所包含的NC程序52进行加工的仿真。即,NC模拟器81执行使用了NC程序52的虚拟工作机械6B的数控仿真和包含NC程序52的NC数据50的加密。
虚拟工作机械6B对工作机械6A的动作进行模拟。因此,虚拟工作机械6B具有虚拟地执行X轴电动机61A的动作的虚拟X轴模型61B、虚拟地执行Y轴电动机62A的动作的虚拟Y轴模型62B、和虚拟地执行Z轴电动机63A的动作的虚拟Z轴模型63B。
NC模拟器81具有加密装置10、程序解析部13、虚拟插补处理部14B和虚拟轴控制部15B。即,NC模拟器81与第一NC装置120相比较,取代插补处理部14A而具有虚拟插补处理部14B,取代轴控制部15A而具有虚拟轴控制部15B。
虚拟插补处理部14B基于通过程序解析部13得到的解析结果,生成用于对虚拟工作机械6B进行控制的虚拟控制数据,发送至虚拟轴控制部15B。虚拟轴控制部15B使用由虚拟插补处理部14B生成的虚拟控制数据,对虚拟X轴模型61B、虚拟Y轴模型62B及虚拟Z轴模型63B进行控制。如上所述,虚拟插补处理部14B对插补处理部14A的动作进行模拟,虚拟轴控制部15B对轴控制部15A的动作进行模拟。
实施方式2的NC数据加密部12通过与实施方式1的NC数据加密部12相同的处理而加密NC数据50,登记至存储装置30。由实施方式2的NC数据加密部12加密的NC数据50包含有NC程序52、换产调整指示数据71和加工部件模型72。
另外,实施方式2的NC数据加密部12与实施方式1的NC数据加密部12同样地,将用于解密加密NC数据51的NC数据解密密钥A2登记至认证管理装置20。
在实施方式2中,由加密装置10输出的NC数据50也被加密,因此第三者无法解读加密NC数据51。因此,加密装置10能够防止与NC数据50相关的加工技术泄漏给第三者。
此外,加密装置10可以将NC数据50输入至第一NC装置120。该情况下的第一NC装置120使用NC数据50所包含的NC程序52对工作机械6A进行控制。
图8是用于对由实施方式2所涉及的第二NC装置执行的处理进行说明的图。在这里,对第二NC装置130具有解密装置40的情况进行说明,但解密装置40也可以配置于第二NC装置130的外部。
在实施方式2中,NC数据解密部43也通过与实施方式1的NC数据解密部43相同的处理而解密加密NC数据51,取得NC数据50。解密装置40将包含于NC数据50的NC程序52发送至程序解析部13。
在实施方式2中,也与实施方式1同样地,第二NC装置130使用NC数据50对工作机械7A进行数控,由此能够进行与工作机械6A相同的加工。
另外,NC数据解密部43使解密出的NC数据50所附带的换产调整指示数据71及加工部件模型72显示于显示操作部150。由此,第二NC装置130的用户能够一边参照与NC程序52相对应的换产调整指示数据71,一边可靠地进行加工开始前的加工的换产调整。另外,第二NC装置130的用户能够一边参照与NC程序52相对应的加工部件模型72,一边执行加工。显示操作部150可以设置于工作机械7A,也可以设置于工作机械7A以外的装置。
此外,解密装置40可以将NC数据50输入至NC模拟器。该情况下的NC模拟器对由第二NC装置130及工作机械7A执行的处理进行仿真。另外,在NC数据50中包含换产调整指示数据71及加工部件模型72中的至少一者即可。
另外,加密装置10可以为多个。在该情况下,存储装置30对通过各加密装置10加密后的加密NC数据51进行储存。解密装置40从通过该多个加密装置10加密后的多个加密NC数据51对所需的加密NC数据51进行选择。由此,加密装置10能够不使其他加密装置10等知晓NC数据50的内容,而仅对需要该NC数据50的解密装置40提供NC数据50。解密装置40以往由于流出、仿造等问题,单独地访问多个加密装置10,但关于由多个加密装置10提供的加密NC数据51,也能够通过相同的存储装置30进行选择,便利性提高。
如上所述,根据实施方式2,在NC数据50中包含有换产调整指示数据71及加工部件模型72,因此第二NC装置130的用户能够参照换产调整指示数据71及加工部件模型72。
实施方式3.
接下来,使用图9至图12对实施方式3进行说明。在实施方式3中,对包含有NC程序52和可选项数据(后面记述的可选项数据73)的NC数据50进行加密而提供给解密装置40。
图9是表示实施方式3所涉及的数据提供系统的结构的图。对图9的各结构要素之中的与图1所示的实施方式1的数据提供系统1实现同一功能的结构要素标注同一标号,省略重复的说明。
实施方式3的数据提供系统3在实施方式1的数据提供系统1所具有的结构要素的基础上,还具有EC(Electronic Commerce)结算服务器91。EC结算服务器91是进行从存储装置30传送的加密NC数据51的购买过程处理及结算处理的装置。认证管理装置20在能够确认到针对EC结算服务器91进行了NC数据50的购买或者计费的情况下,生成结算认证码C1及码解密密钥C2,发送至解密装置40。
在实施方式3中,由NC数据加密部12加密的NC数据50包含有NC程序52、换产调整指示数据71和可选项数据73。此外,省略了换产调整指示数据71的图示。下面,实施方式3的换产调整指示数据71也与实施方式2的换产调整指示数据71相同,因此省略其说明。
可选项数据73是NC程序52所附带的数据。可选项数据73是为了使用NC程序52所需的数据。可选项数据73的例子是将可选项的附加功能设为有效或者无效的数据。
NC数据加密部12将NC程序52和该NC程序52的可选项数据73设为一组,使用NC数据加密密钥A1进行加密。由此,NC数据加密部12生成将NC程序52和可选项数据73设为一组的加密NC数据51。
在数据提供系统3中,通过与在图2中说明的数据提供系统1相同的处理顺序将NC数据50提供给解密装置40。在该情况下,在实施方式3中,解密装置40的用户所使用的未图示的PC(以下,称为用户PC)按照来自用户的指示,访问对包含有NC程序52及可选项数据73在内的NC数据50(以下,有时简称为NC数据50)进行销售的存储装置30。用户PC按照来自用户的指示,对存储装置30发出将NC数据50登记至解密装置40的请求。
解密装置40的用户对销售NC数据50的存储装置30支付货款。该货款的支付过程例如在用户PC、存储装置30及EC结算服务器91之间进行。
EC结算服务器91如果确认到针对NC数据50进行了购买或者计费,则将NC数据50已由解密装置40购买的情况通知给认证管理装置20及存储装置30。
认证管理装置20及存储装置30针对来自EC结算服务器91的通知,回答已接收到通知。另外,认证管理装置20生成与实施方式3的NC数据50相对应的结算认证码C1及码解密密钥C2,发送至解密装置40。
此外,认证管理装置20可以将对解密装置40发送了与NC数据50相对应的结算认证码C1及码解密密钥C2的情况通知给EC结算服务器91。另外,存储装置30也可以将与NC数据50相对应的加密NC数据51由解密装置40读出的情况通知给EC结算服务器91。
此外,实施方式3的认证管理装置20及存储装置30优选是能够经由互联网进行连接的服务器。
图10是用于对由实施方式3所涉及的NC模拟器执行的处理进行说明的图。此外,关于在图10中说明的处理之中的与在图7中说明的处理相同的处理,省略其说明。在这里,对NC模拟器82具有加密装置10的情况进行说明,但加密装置10也可以配置于NC模拟器82的外部。
实施方式3的NC模拟器82在实施方式2的NC模拟器81所具有的结构要素的基础上,还具有使用可选项解析部16B。另外,NC模拟器82所具有的NC数据存储部11存储有NC程序52和整体可选项数据77。整体可选项数据77是储存有第二NC装置130等各种NC装置能够使用的全部可选项数据的数据。
使用可选项解析部16B对被保密的NC程序52进行解析,对该NC程序52所使用的可选项进行解析,将NC程序52所使用的可选项的信息汇总。具体地说,使用可选项解析部16B从整体可选项数据77提取NC程序52所使用的可选项的可选项数据73。
实施方式3的NC数据加密部12通过与实施方式1的NC数据加密部12相同的处理而加密NC数据50,登记至存储装置30。由实施方式3的NC数据加密部12加密的NC数据50包含有NC程序52和可选项数据73。
另外,实施方式3的NC数据加密部12与实施方式1的NC数据加密部12同样地,将用于解密加密NC数据51的NC数据解密密钥A2登记至认证管理装置20。
在实施方式3中,由加密装置10输出的NC数据50也被加密,因此第三者无法解读加密NC数据51。因此,加密装置10能够防止与NC数据50相关的加工技术泄漏给第三者。
此外,加密装置10可以将NC数据50输入至第一NC装置120。该情况下的第一NC装置120使用NC数据50所包含的NC程序52对工作机械6A进行控制。
图11是用于对由实施方式3所涉及的第二NC装置执行的第一处理进行说明的图。在这里,对第二NC装置130具有解密装置40的情况进行说明,但解密装置40也可以配置于第二NC装置130的外部。在由第二NC装置130执行的第一处理中包含有在实施方式1中说明的由第二NC装置130执行的处理、和使用了可选项数据73的加工处理。
在实施方式3中,解密装置40按照来自用户的指示,对包含有NC程序52及可选项数据73的NC数据50进行指定,对EC结算服务器91发出购买请求或者计费请求。
EC结算服务器91将指定出的NC数据50已由解密装置40购买的情况通知给认证管理装置20及存储装置30。由此,实施方式3的认证管理装置20及存储装置30执行与实施方式2的认证管理装置20及存储装置30相同的处理。
即,在实施方式3中,NC数据解密部43也通过与实施方式1的NC数据解密部43相同的处理而解密加密NC数据51,取得NC数据50。该NC数据50包含有NC程序52和可选项数据73。解密装置40将NC程序52及可选项数据73发送至程序解析部13。
第二NC装置130在使用NC程序52进行加工时,基于可选项数据73将为了使用NC程序52所需的可选项设为有效化。
由此,在实施方式3中也与实施方式1同样地,第二NC装置130使用NC数据50对工作机械7A进行数控,由此能够进行与虚拟工作机械6B相同的加工。即,第二NC装置130能够使用与可选项数据73相对应的可选项而执行加工。
实施方式3的第二NC装置130在至此为止所保持的可选项数据73A中对新解密出的可选项数据73进行储存并保持。然后,实施方式3的第二NC装置130在使用NC程序52进行加工时,读出储存有可选项数据73的可选项数据73A,使用NC程序52及可选项数据73A进行加工。由此,第二NC装置130在使用NC程序52对工作机械67进行控制时,能够使用与可选项数据73相对应的附加功能对工作机械7A进行控制。
如上所述,实施方式3的第二NC装置130能够与通过解密装置40选择出的实际进行加工的NC程序52的执行相应地,使用所需的可选项数据73。由此,应用第二NC装置130的制造商在需要应用可选项数据73时购买可选项数据73即可。因此,应用第二NC装置130的制造商在导入工作机械7A时,无需在导入时刻购买不需要的可选项数据73,能够减少初始投资。
此外,解密装置40可以将NC数据50输入至NC模拟器。该情况下的NC模拟器对由第二NC装置130及工作机械7A执行的处理进行仿真。
此外,可以在可选项数据73设定使用条件。在该情况下,第二NC装置130执行包含在第一处理中使用了使用条件进行的处理在内的第二处理。
图12是用于对由实施方式3所涉及的第二NC装置执行的第二处理进行说明的图。在这里,对第二NC装置130具有解密装置40的情况进行说明,但解密装置40也可以配置于第二NC装置130的外部。在由第二NC装置130执行的第二处理中,包含有在实施方式1中说明的由第二NC装置130执行的处理、使用了可选项数据73的加工处理和基于使用条件信息75将可选项设定为有效或者无效的处理。此外,在图12中,省略了可选项数据73、73A的图示。
在由第二NC装置130执行第二处理的情况下,用户PC按照来自用户的指示,将可选项数据73的使用次数、使用时间、使用日数、或者用于请求有效期限的使用条件的信息即使用条件要求74发送至EC结算服务器91。可选项的使用次数可以是进行1个加工的循环的执行次数,也可以是可选项的程序命令的指令次数。
如上所述,用户PC在经过EC结算服务器91进行可选项数据73的安排时,针对加密NC数据51的NC程序52所需的每个可选项,将选择出进行1个加工的循环的执行次数、可选项的程序命令的指令次数、使用时间、使用日数或者有效期限的使用条件要求74发送至EC结算服务器91。
EC结算服务器91将与使用条件要求74相对应的费用向用户PC请求,如果支付了与使用条件要求74相对应的费用,则向认证管理装置20发送将使用条件要求74和解密装置40相关联的信息。
认证管理装置20在结算认证码C1中包含与使用条件要求74相对应的使用条件的信息即使用条件信息75。例如认证管理装置20将与使用条件要求74相对应的使用条件的信息即使用条件信息75附加至装置认证码B1。然后,认证管理装置20及存储装置30执行与在图11中说明的处理相同的处理。存储装置30在所存储的NC数据50中如图9中说明所述,包含有NC程序52和可选项数据73。
另外,解密装置40执行与在图11中说明的处理相同的处理。即,解密装置40使用码解密密钥C2而解密结算认证码C1,使用NC数据解密密钥A2而解密加密NC数据51。由此,解密装置40能够取得附加使用条件信息75的装置认证码B1、NC程序52和可选项数据73。解密装置40将NC程序52、可选项数据73及使用条件信息75发送至程序解析部13。
由此,第二NC装置130基于使用条件信息75对可选项的有效及无效进行设定。即,第二NC装置130针对每个可选项,对进行1个加工的循环的执行次数、可选项的程序命令的指令次数、使用时间、使用日数或者有效期限进行设定。而且,第二NC装置130使用NC程序52及可选项数据73而执行加工。如上所述,第二NC装置130在使用条件信息75所许可的条件下,使用可选项数据73对加工进行控制。
第二NC装置130在选择解密出的NC程序52进行加工时,在基于使用条件信息75将为了使用该NC程序52所需的可选项(与可选项数据73相对应的可选项)设为有效化或者无效化后进行加工。
第二NC装置130的用户将设定为仅能够以所需的加工数及所需的加工时间使用与在工作机械7A中实际加工所使用的NC程序52相对应的所需的可选项(与可选项数据73相对应的可选项)的使用条件要求74发送至EC结算服务器91即可。因此,第二NC装置130的用户无需在导入工作机械7A时,在导入时刻购买不需要的可选项数据73,能够减少初始投资。
此外,图12所示的解密装置40也与图11所示的解密装置40同样地,可以将NC数据50输入至NC模拟器。该情况下的NC模拟器对由第二NC装置130及工作机械7A执行的处理进行仿真。
另外,加密装置10可以为多个。在该情况下,存储装置30对由各加密装置10加密后的加密NC数据51进行储存。解密装置40从由该多个加密装置10加密后的多个加密NC数据51选择所需的加密NC数据51。由此,加密装置10能够不使其他加密装置10等知晓NC数据50的内容,仅对需要该NC数据50的解密装置40提供NC数据50。解密装置40以往由于流出、仿造等问题,单独地访问多个加密装置10,但关于由多个加密装置10提供的加密NC数据51,能够通过相同的存储装置30进行选择,便利性提高。
如上所述,根据实施方式3,在NC数据50中包含有NC程序52及可选项数据73,因此第二NC装置130能够使用NC程序52及可选项数据73对工作机械6A进行控制。
另外,在NC数据50中包含有使用条件信息75,第二NC装置130在使用条件信息75所许可的条件下,使用可选项数据73对加工进行控制。由此,第二NC装置130能够通过使用条件信息75限制使用条件而使用可选项数据73,因此能够低价地利用可选项数据73。
实施方式4.
接下来,使用图13至图15对实施方式4进行说明。在实施方式4中,在对追加的应用程序进行加密后提供给解密装置40。
图13是表示实施方式4所涉及的数据提供系统的结构的图。对图13的各结构要素之中的与图1所示的实施方式1的数据提供系统1实现同一功能的结构要素标注同一标号,省略重复的说明。
实施方式4的数据提供系统4具有与实施方式3的数据提供系统3相同的结构要素。即,数据提供系统4具有加密装置10、认证管理装置20、存储装置30、解密装置40和EC结算服务器91。
在数据提供系统4中,例如开发出如使工作机械6A的使用变得容易的应用程序这样的新追加的应用程序(以下,称为追加应用76)。NC模拟器81能够使用作为追加应用软件的追加应用76,对虚拟工作机械6B的模型进行模拟、试验。
追加应用76包含有由第一NC装置120及第二NC装置130执行控制处理时所使用的PLC程序、宏程序、能够由第一NC装置120及第二NC装置130执行的附加应用软件或者固件的任意者。
在实施方式4中,追加应用76储存于NC数据50。加密装置10的NC数据加密部12通过与实施方式1~3相同的处理,对储存有追加应用76的NC数据50进行加密,将加密NC数据54输出至存储装置30。另外,加密装置10的NC数据加密部12通过与实施方式1~3相同的处理,将NC数据解密密钥A2输出至认证管理装置20。
图14是用于对由实施方式4所涉及的NC模拟器执行的处理进行说明的图。此外,关于在图14中说明的处理之中的与在图7中说明的处理相同的处理,省略其说明。在这里,对NC模拟器82具有加密装置10的情况进行说明,但加密装置10也可以配置于NC模拟器82的外部。
实施方式4的NC模拟器82具有与实施方式3的NC模拟器82相同的结构要素。在这里,对构成追加应用76的数据包含有3D.EXE、及3D.LIB这2个数据的情况进行说明。
在实施方式4中,也通过与实施方式3相同的处理,加密装置10进行储存有追加应用76的NC数据50的加密。由此,加密装置10生成将追加应用76加密后的加密NC数据54。加密装置10将生成的加密NC数据54输出至存储装置30。此外,认证管理装置20、存储装置30、EC结算服务器91的动作与实施方式3相同,因此省略其说明。
在实施方式4中,由加密装置10输出的NC数据50也被加密,因此第三者无法解读加密NC数据54。因此,加密装置10能够防止与NC数据50相关的加工技术泄漏给第三者。
此外,加密装置10也可以将NC数据50输入至第一NC装置120。该情况下的第一NC装置120使用NC数据50所包含的NC程序52对工作机械6A进行控制。
图15是用于对由实施方式4所涉及的第二NC装置执行的处理进行说明的图。在这里,对第二NC装置130具有解密装置40的情况进行说明,但解密装置40也可以配置于第二NC装置130的外部。
在实施方式4中,也通过与实施方式3相同的处理,解密装置40取得加密NC数据54,通过与实施方式3相同的处理,解密加密NC数据54。由此,解密装置40取得储存有追加应用76的NC数据50。解密装置40将追加应用76发送至程序解析部13。
第二NC装置130通过在已有的应用程序中追加由解密装置40解密后的追加应用76,从而对已有的应用程序进行更新。第二NC装置130使用更新后的应用程序对工作机械7A进行控制而进行加工。
实施方式4的第二NC装置130为了提高作业性及生产率,能够根据需要附加使用追加应用76,因此无需在导入工作机械7A时预先购买全部应用程序,能够减少初始投资。另外,第二NC装置130在开发出新的追加应用76的情况下,能够容易地取得新的追加应用76。
此外,解密装置40可以将NC数据50输入至NC模拟器。该情况下的NC模拟器对由第二NC装置130及工作机械7A执行的处理进行仿真。
另外,加密装置10可以为多个。在该情况下,存储装置30对通过各加密装置10加密后的加密NC数据54进行储存。解密装置40从通过该多个加密装置10加密后的多个加密NC数据54选择所需的加密NC数据54。由此,加密装置10能够不使其他加密装置10等知晓NC数据50的内容,仅能够需要该NC数据50的解密装置40提供NC数据50。解密装置40以往由于流出、仿造等问题,单独地访问多个加密装置10,但关于由多个加密装置10提供的加密NC数据51,也能够通过相同的存储装置30进行选择,便利性提高。
如上所述,根据实施方式4,在NC数据50中包含有追加应用76,因此第二NC装置130能够使用追加应用76对工作机械7A进行控制。
另外,第二NC装置130的用户在导入工作机械7A时,无需在导入时刻购买不需要的应用程序,能够减少初始投资。
另外,第二NC装置130在进行特殊的加工的情况下,有时需要专用的可选项、或者带有特定的附加轴的工作机械7A下的加工。在该情况下,在第二NC装置130所保持的NC数据不与该特殊的加工相对应的情况下,第二NC装置130无法使用工作机械7A进行特殊的加工。
另外,在使用工作机械7A时,为了创建期望的NC数据,或者为了改善机械换产调整的作业性而使生产率提高,第二NC装置130的用户有时希望附加使用应用软件、辅助功能的可选项数据。
另外,伴随加工需求从大量生产向少量多品种的单个生产转换,在导入工作机械7A时,如果包含全部将来可能会使用的可选项,则初始投资的价格高。在该情况下,有时预见不到初始投资的回收、或者回收期间与计划相比变长,成为经营课题。
另外,难易度高的加工、提高生产率的技术及应用是与将加工技术变为销售产品的加工业者的事业继续相关的重要的技术及诀窍资产,要求传承技术并保护公开的NC数据。另外,希望仅特殊的加工所需的投资成为必要最低限度。
在上述实施方式1~4中,加密装置10将从第二NC装置130的用户存在要求的特定的NC数据50加密而提供给解密装置40,因此能够将针对工作机械7A的投资抑制得较低。
另外,在加密密钥被反复使用的加密中,加密密钥一旦泄漏,则会导致此后的全部数据被解读。在实施方式1~4中,在加密装置10每次对解密装置40提供NC数据50时,能够使用各种NC数据加密密钥A1,因此即使在1个NC数据加密密钥A1被泄露的情况下,也不会使此后的NC数据50被解读。
在这里,对加密装置10、认证管理装置20、存储装置30、解密装置40、EC结算服务器91、第一NC装置120、第二NC装置130、NC模拟器81、82的硬件结构进行说明。此外,这些装置具有相同的硬件结构,因此在这里对解密装置40的硬件结构进行说明。
图16是表示实现实施方式1~4所涉及的解密装置的硬件结构例的图。解密装置40能够通过输入装置300、处理器100、存储器200及输出装置400实现。处理器100的例子是CPU(也称为Central Processing Unit、中央处理装置、处理装置、运算装置、微处理器、微型计算机、DSP(Digital Signal Processor))或者系统LSI(Large Scale Integration)。存储器200的例子是RAM(Random Access Memory)、ROM(Read Only Memory)。
解密装置40是处理器100将存储器200所存储的用于执行解密装置40的动作的可由计算机执行的解密程序读出并执行而实现的。用于执行解密装置40的动作的程序即解密程序,可以说使计算机执行解密装置40的顺序或者方法。
由解密装置40执行的解密程序成为包含NC数据解密部43的模块结构,NC数据解密部43下载至主存储装置上,NC数据解密部43生成在主存储装置上。
输入装置300与码输入部42相对应。输入装置300从认证管理装置20接收结算认证码C1及码解密密钥C2而发送至存储器200。另外,输入装置300从存储装置30接收加密NC数据51、54而发送至存储器200。
存储器200与NC数据存储部41相对应。存储器200对NC数据50、装置ID码B2等进行存储。另外,在图16中未图示,但存储器200对结算认证码C1、NC数据解密密钥A2、装置认证码B1等进行存储。
NC数据存储部41内的NC数据50、装置ID码B2等由处理器100从存储器200读出。另外,存储器200作为由处理器100执行各种处理时的暂时存储器被使用。输出装置400对程序解析部13发送NC数据50。
解密程序可以以可安装的形式或者可执行的形式的文件,储存于计算机可读取的存储介质而作为计算机程序产品被提供。另外,解密程序也可以经由互联网等网络而提供给解密装置40。此外,关于解密装置40的功能,可以将一部分通过专用电路等专用的硬件实现,将一部分通过软件或者固件实现。
以上的实施方式所示的结构表示一个例子,也能够与其他公知技术组合,也能够将实施方式彼此组合,在不脱离主旨的范围也能够将结构的一部分省略、变更。
标号的说明
1~4数据提供系统,6A、7A工作机械,6B虚拟工作机械,10加密装置,11、31、41NC数据存储部,12NC数据加密部,13程序解析部,14A插补处理部,14B虚拟插补处理部,15A轴控制部,15B虚拟轴控制部,16B使用可选项解析部,20认证管理装置,21码生成部,22码存储部,23解密密钥存储部,30存储装置,40解密装置,42码输入部,43NC数据解密部,50NC数据,51、54加密NC数据,52NC程序,53加密NC程序,61A X轴电动机,61B虚拟X轴模型,62A Y轴电动机,62B虚拟Y轴模型,63A Z轴电动机,63B虚拟Z轴模型,71换产调整指示数据,72加工部件模型,73、73A可选项数据,74使用条件要求,75使用条件信息,76追加应用,77整体可选项数据,81、82NC模拟器,91EC结算服务器,100处理器,110比较对象NC装置,120第一NC装置,130第二NC装置,150显示操作部,200存储器,300输入装置,400输出装置,A1 NC数据加密密钥,A2 NC数据解密密钥,B1装置认证码,B2装置ID码,C1结算认证码,C2码解密密钥。

Claims (14)

1.一种数据提供系统,其特征在于,具有:
加密装置,其将由控制工作机械的数控装置或者对所述工作机械的动作进行仿真的模拟器使用的数控数据通过第一加密密钥进行加密,由此生成加密数控数据;
存储装置,其从所述加密装置接收所述加密数控数据,并且保存及传送所述加密数控数据;
认证管理装置,其从所述加密装置接收与所述第一加密密钥相对应的第一解密密钥,并且生成储存有所述第一解密密钥的结算认证码,输出所述结算认证码;以及
解密装置,其从所述存储装置接收所述加密数控数据,并且从所述认证管理装置接收所述结算认证码,从所述结算认证码取出所述第一解密密钥,通过所述第一解密密钥而解密所述加密数控数据,由此取出所述数控数据。
2.一种数据提供系统,其特征在于,具有:
加密装置,其将由控制工作机械的数控装置或者对所述工作机械的动作进行仿真的模拟器使用的数控数据通过第一加密密钥进行加密,由此生成加密数控数据;
存储装置,其从所述加密装置接收所述加密数控数据,并且保存及传送所述加密数控数据;以及
解密装置,其从所述存储装置接收所述加密数控数据,并且通过与所述第一加密密钥相对应的第一解密密钥而解密所述加密数控数据,由此取出所述数控数据。
3.根据权利要求2所述的数据提供系统,其特征在于,
还具有认证管理装置,该认证管理装置从所述加密装置接收与所述第一加密密钥相对应的所述第一解密密钥,并且生成储存有所述第一解密密钥的结算认证码而通过第二加密密钥进行加密,输出与所述第二加密密钥相对应的第二解密密钥和加密后的所述结算认证码,
所述解密装置从所述认证管理装置接收所述第二解密密钥及加密后的所述结算认证码,通过所述第二解密密钥而解密加密后的所述结算认证码,由此从所述结算认证码取出所述第一解密密钥,通过所述第一解密密钥而解密所述加密数控数据,由此取出所述数控数据。
4.根据权利要求3所述的数据提供系统,其特征在于,
所述结算认证码对许可使用所述数控数据的对象所固有的对象认证码及所述第一解密密钥进行储存,
所述解密装置通过所述第二解密密钥而解密加密后的所述结算认证码,由此从所述结算认证码取出所述对象认证码及所述第一解密密钥,在具有与所述对象认证码相对应的对应码的情况下,通过所述第一解密密钥而解密所述加密数控数据,由此取出所述数控数据。
5.根据权利要求4所述的数据提供系统,其特征在于,
所述对象认证码与所述数控装置、所述数控装置的用户、所述模拟器、所述模拟器的用户、具有所述工作机械的团体、所述工作机械的机型、制造所述工作机械的制造商、或者所述工作机械的销售公司的任意者相关联。
6.根据权利要求4或5所述的数据提供系统,其特征在于,
多个所述解密装置对相同的所述对应码进行存储,
所述加密数控数据由存储有所述对应码的多个所述解密装置解密。
7.根据权利要求1至6中任一项所述的数据提供系统,其特征在于,
所述数控数据是在由所述工作机械执行加工时使用的数据,包含有由所述数控装置执行控制处理时使用的可编程逻辑控制程序或者宏程序、能够由所述数控装置执行的附加应用软件或者固件的至少1个。
8.根据权利要求1至7中任一项所述的数据提供系统,其特征在于,
所述数控数据包含有在由所述工作机械执行加工时使用的数控程序、文档数据、附图数据、模型数据、所述数控程序所附带的可选项数据、应用软件的至少1个。
9.根据权利要求3所述的数据提供系统,其特征在于,
还具有结算服务器,该结算服务器进行从所述存储装置传送的所述加密数控数据的购买过程处理及结算处理,
如果所述结算服务器确认到购买或者计费,则所述认证管理装置生成所述结算认证码及所述第二解密密钥,输出至所述解密装置。
10.根据权利要求8所述的数据提供系统,其特征在于,
所述数控数据包含所述数控程序及所述可选项数据,
所述数控装置在使用所述数控程序对所述工作机械进行控制时,使用与所述可选项数据相对应的附加功能对所述工作机械进行控制。
11.根据权利要求1或3所述的数据提供系统,其特征在于,
所述结算认证码包含用于使用在由所述工作机械执行加工时使用的数控程序所附带的可选项数据的使用条件的信息,
所述数控装置在所述使用条件被许可的条件下使用所述可选项数据而控制加工。
12.根据权利要求11所述的数据提供系统,其特征在于,
所述使用条件是进行1个加工的循环的执行次数、可选项的程序命令的指令次数、所述可选项数据的使用时间、使用日数或者有效期限。
13.根据权利要求1至10中任一项所述的数据提供系统,其特征在于,
所述解密装置设置于所述数控装置或者所述模拟器。
14.一种数据提供方法,其特征在于,包含下述步骤:
生成步骤,加密装置将由控制工作机械的数控装置或者对所述工作机械的动作进行仿真的模拟器使用的数控数据通过第一加密密钥进行加密,由此生成加密数控数据;
传送步骤,存储装置从所述加密装置接收所述加密数控数据,并且保存及传送所述加密数控数据;
输出步骤,认证管理装置从所述加密装置接收与所述第一加密密钥相对应的第一解密密钥,并且生成储存有所述第一解密密钥的结算认证码,输出所述结算认证码;以及
解密步骤,解密装置从所述存储装置接收所述加密数控数据,并且从所述认证管理装置接收所述结算认证码,从所述结算认证码取出所述第一解密密钥,通过所述第一解密密钥而解密所述加密数控数据,由此取出所述数控数据。
CN202280078430.8A 2022-02-14 2022-02-14 数据提供系统及数据提供方法 Pending CN118318212A (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/005761 WO2023152989A1 (ja) 2022-02-14 2022-02-14 データ提供システムおよびデータ提供方法

Publications (1)

Publication Number Publication Date
CN118318212A true CN118318212A (zh) 2024-07-09

Family

ID=84388169

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202280078430.8A Pending CN118318212A (zh) 2022-02-14 2022-02-14 数据提供系统及数据提供方法

Country Status (3)

Country Link
JP (1) JP7186938B1 (zh)
CN (1) CN118318212A (zh)
WO (1) WO2023152989A1 (zh)

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000216772A (ja) * 1999-01-22 2000-08-04 Canon Inc 端末装置、デ―タ処理システム、デ―タ保存方法、及び記憶媒体
JP2008152551A (ja) * 2006-12-18 2008-07-03 Fanuc Ltd ソフトウェアオプション設定システム及び設定方法
US11480945B2 (en) * 2017-04-27 2022-10-25 Hewlett-Packard Development Company, L.P. Production device for production of an object for user permitted to print pre-defined number of copies of the object including encrypted token, and decrypted by the production device for determining user access right
EP3502806A1 (de) * 2017-12-22 2019-06-26 Siemens Aktiengesellschaft Verfahren zum schutz der produktionsdaten zur herstellung eines produkts
DE102018214840A1 (de) * 2018-08-31 2020-03-05 DMG MORI Software Solutions GmbH Verfahren und system zum bereitsstellen von bearbeitungsdaten an einer numerisch gesteuerten werkzeugmaschine
US20200326683A1 (en) * 2019-04-13 2020-10-15 Toybox Labs Inc Secure 3D Printing
JP6821101B1 (ja) * 2019-09-12 2021-01-27 三菱電機株式会社 数値制御装置

Also Published As

Publication number Publication date
JPWO2023152989A1 (zh) 2023-08-17
WO2023152989A1 (ja) 2023-08-17
JP7186938B1 (ja) 2022-12-09

Similar Documents

Publication Publication Date Title
US11615007B2 (en) Method and control system for controlling and/or monitoring devices
JP2004528632A (ja) プログラマブル携帯データ記憶媒体用プログラムの分散生成方法およびシステム
CN102549592B (zh) 嵌入信息终端中的软件更新时的认证方法、其系统及其程序
CN101571900B (zh) 一种软件版权保护方法、设备和系统
US10901393B2 (en) Industrial automation control system content protection
US20100235262A1 (en) Process for implementing a method for the on-line sale of software product use licenses through a data network, and software component which allows carrying out said process
US20210349442A1 (en) Method and system for protecting execution data and/or processing data of a machine tool
EP1084549A1 (en) Method of controlling usage of software components
US11412047B2 (en) Method and control system for controlling and/or monitoring devices
US20090086980A1 (en) Enabling a secure oem platform feature in a computing environment
WO1999021094A2 (en) Reconfigurable secure hardware apparatus and method of operation
CN106304040A (zh) 管理移动应用的方法、装置
US11423122B2 (en) Software license management system and management method
WO2008118355A1 (en) System and method for protecting numerical control codes
CN111492355A (zh) 用于控制和/或监控装置的方法和控制系统
US20030149669A1 (en) Method and system for licensing intellectual property circuits
CN103258148B (zh) 控制系统、控制装置和程序执行控制方法
US11662702B2 (en) Method for protecting the production data for producing a product
CN118318212A (zh) 数据提供系统及数据提供方法
WO2003093952A2 (en) Method and system for providing secure authoring services for protected software
RU2782178C2 (ru) Способ и система предоставления данных обработки для станка с числовым программным управлением
JP2022135464A (ja) 制御装置、ならびに制御装置の記憶部に保存されたデータの入出力を管理するプログラムおよび方法
JP2004318291A (ja) ライセンスキー生成発行方法およびサーバ
CN113820969B (zh) 用于计量的自动化控制器功能的系统和方法
US20240070593A1 (en) Apparatus, system, and method for the access-restricted provision of a time-dependent usage index for a device

Legal Events

Date Code Title Description
PB01 Publication