CN103577767A

CN103577767A - 设计数据的操作方法和设备

Info

Publication number: CN103577767A
Application number: CN201210285665.2A
Authority: CN
Inventors: 沈慧
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 2012-08-10
Filing date: 2012-08-10
Publication date: 2014-02-12

Abstract

本发明公开了一种设计数据的操作方法和设备，涉及信息安全领域，用于对设备上的设计数据进行安全性保护。该方法包括：在接收到用户对本地项目的设计数据的操作请求后，发出输入认证信息的提示；在接收到用户输入的认证信息后，根据该认证信息确定用户是否具有对所述设计数据进行操作的权限；若确定用户具有对所述设计数据进行操作的权限，则执行所述操作请求对应的操作，否则，拒绝对所述设计数据进行操作。采用本发明，能够对设备上的设计数据进行安全性保护。

Description

设计数据的操作方法和设备

技术领域

本发明涉及信息安全领域，尤其涉及一种设计数据的操作方法和设备。

背景技术

在设备控制器，原始设备制造商（Original Equipment Manufacturer，OEM）和用户（user）可以看到设备的设计信息，比如新的人机接口（HMI）屏幕、诊断操作区域、ASUP相关的密码、外部应用工具等等。OEM和用户还可以在控制器上存储配置文件。

目前存在的问题是没有对设备控制器上的设计数据进行保护，使得其他用户可以直接拷贝或编辑设备控制器上的设计数据，从而造成设备原始设计数据的泄漏，对设备原始设计数据的安全性带来了影响。

例如，目前没有对控制器上的HMI数据进行保护，其他用户可以使用标准OEM密码，直接拷贝或编辑控制器上的HMI数据。

假设一个OEM为一种工具设计了加工HMI。在该工具被售卖后，购买者能够将控制器上的配置文件中的设计数据直接拷贝到PC机上并进行编辑。

发明内容

本发明实施例提供一种设计数据的操作方法和设备，用于对设备上的设计数据进行安全性保护。

本发明实施例提供一种设计数据的操作方法，该方法包括：

在接收到用户对项目的设计数据的操作请求后，发出输入认证信息的提示；

在接收到用户输入的认证信息后，根据该认证信息确定用户是否具有对所述设计数据进行操作的权限；

若确定用户具有对所述设计数据进行操作的权限，则执行所述操作请求对应的操作，否则，拒绝对所述设计数据进行操作。

在本发明实施方式中，在接收到用户对本地项目的设计数据的操作请求后，需要根据用户输入的认证信息确定用户是否具有对设计数据进行操作的权限，在确定用户具有该权限后才执行操作请求对应的操作，否则拒绝对设计数据进行操作，从而使得只有操作权限的用户才能够对设计数据进行操作（比如复制、删除等），达到了对项目的设计数据进行安全性保护的目的。

较佳的，所述根据该认证信息确定用户是否具有对所述设计数据进行操作的权限，具体包括：

将用户输入的认证信息与预先针对所述设计数据设置的认证信息进行比对，若两者一致，则确定用户具有对所述设计数据进行操作的权限，否则，确定用户不具有对所述设计数据进行操作的权限。

在本发明实施方式中，提供了根据认证信息确定用户是否具有对设计数据进行操作的权限的一种具体实现方案，使得在认证信息为密码或许可证等时，可以根据该方案进行权限判定。

较佳的，在接收到用户对项目的设计数据的操作请求后之前，进一步包括：

在用户通过编辑器编辑产生项目的设计数据、并捕获到用户触发的信息保护事件后，激活信息保护功能，发出对该设计数据设置认证信息的提示；并将用户输入的认证信息与该设计数据进行关联存储；或者，

接收其他设备输入的设计数据以及认证信息，将该设计数据与该认证信息进行关联存储；其中，该其他设备输入的设计数据以及认证信息是按照如下方法产生的：该其他设备接收用户通过编辑器编辑产生的项目的设计数据，在捕获到用户触发的信息保护事件后，激活信息保护功能，发出对该设计数据设置认证信息的提示，接收用户输入的认证信息。

在本发明实施方式中，在存储用户编辑产生的设计数据时，还将用户针对该设计数据设置的认证信息与该设计数据进行关联存储，从而使得在用户需要对该设计数据进行操作时，可以通过比对用户输入的认证信息与关联存储的认证信息，来确定用户是否具有对设计数据进行操作的权限。

较佳的，在根据该认证信息确定用户是否具有对所述设计数据进行操作的权限前，进一步包括：

将用户输入的认证信息转换为本设备识别的认证信息。

在本发明实施方式中，由于设备识别的语言与用户使用的语言可能不同，因此在确定用户是否具有对所述设计数据进行操作的权限前，通过将用户输入的认证信息转换为本设备识别的认证信息，从而可以根据转换后的认证信息成功完成后续用户权限的判定。

较佳的，将用户输入的认证信息与该设计数据进行关联存储前，进一步包括：

将用户输入的认证信息转换为本设备识别的认证信息。

在本发明实施方式中，由于设备识别的语言与用户使用的语言可能不同，因此在将用户输入的认证信息与该设计数据进行关联存储前，通过将用户输入的认证信息转换为本设备识别的认证信息，从而可以根据转换后的认证信息成功完成用户权限的判定。

较佳的，所述操作请求对应的操作包括以下操作中的至少一个：

显示所述设计数据；

复制所述设计数据；

删除所述设计数据；

编辑所述设计数据；

输出所述设计数据。

在本发明实施方式中，在确定用户具有对所述设计数据进行操作的权限后，对所述设计数据的操作包括显示、复制、删除、编辑、输出中的至少一个，从而使得只有具有权限的用户才能够对该设计数据进行显示、复制、删除、编辑、输出操作，更好的对设计数据进行了安全性保护。

较佳的，所述设计数据为人机接口（HMI）数据。

在本发明实施方式中，可以对项目的HMI数据进行安全性保护。

本发明实施例提供一种数据处理设备，该数据处理设备包括：

提示单元，用于在接收到用户对项目的设计数据的操作请求后，发出输入认证信息的提示；

认证单元，用于在接收到用户输入的认证信息后，根据该认证信息确定用户是否具有对所述设计数据进行操作的权限；

处理单元，用于在确定用户具有对所述设计数据进行操作的权限时，执行所述操作请求对应的操作，在确定用户不具有对所述设计数据进行操作的权限时，拒绝对所述设计数据进行操作。

在本发明实施方式中，数据处理设备在接收到用户对本地项目的设计数据的操作请求后，需要根据用户输入的认证信息确定用户是否具有对设计数据进行操作的权限，在确定用户具有该权限后才执行操作请求对应的操作，否则拒绝对设计数据进行操作，从而使得只有操作权限的用户才能够对设计数据进行操作（比如复制、删除等），达到了对设备上的设计数据进行安全性保护的目的。

较佳的，所述认证单元用于：

较佳的，该数据处理设备还包括：

存储单元，用于在接收到用户对本地项目的设计数据的操作请求后之前，在用户通过编辑器编辑产生项目的设计数据、并捕获到用户触发的信息保护事件后，激活信息保护功能，发出对该设计数据设置认证信息的提示；并将用户输入的认证信息与该设计数据进行关联存储；或者，

在本发明实施方式中，数据处理设备在存储用户编辑产生的设计数据时，还将用户针对该设计数据设置的认证信息与该设计数据进行关联存储，从而使得在用户需要对该设计数据进行操作时，可以通过比对用户输入的认证信息与关联存储的认证信息，来确定用户是否具有对设计数据进行操作的权限。

较佳的，该数据处理设备还包括：

第一语言解析单元，用于在所述认证单元根据该认证信息确定用户是否具有对所述设计数据进行操作的权限前，将用户输入的认证信息转换为本设备识别的认证信息。

较佳的，该数据处理设备还包括：

第二语言解析单元，用于所述存储单元将用户输入的认证信息与该设计数据进行关联存储前，将用户输入的认证信息转换为本设备识别的认证信息。

较佳的，所述处理单元用于：在执行所述操作请求对应的操作时，具体执行如下操作中的至少一个操作；

显示所述设计数据；

复制所述设计数据；

删除所述设计数据；

编辑所述设计数据；

输出所述设计数据。

附图说明

下文将以明确易懂的方式通过对优选实施方式的说明并结合附图来对本发明上述特性、技术特征、优点及其实施方式予以进一步说明，其中：

图1为本发明实施方式的设计数据操作方法的流程示意图；

图2为本发明实施方式的PC机与设备控制器交互访问设计数据的流程示意图；

图3为本发明实施方式的数据处理设备的结构示意图。

具体实施方式

实施例一：

参见图1，本实施例提供的设计数据的操作方法，包括以下步骤：

步骤10：在接收到用户对项目的设计数据的操作请求后，发出输入认证信息的提示；这里，项目是指预先建立的各种应用；项目的设计数据是指构成该项目的源数据；发出输入认证信息的提示具体可以是在当前窗口显示认证信息输入界面，以提示用户通过认证信息输入界面输入认证信息。

步骤11：在接收到用户输入的认证信息后，根据该认证信息确定用户是否具有对该设计数据进行操作的权限；若确定用户具有对该设计数据进行操作的权限，则到步骤12，否则，到步骤13；

步骤12：执行该操作请求对应的操作；

步骤13：拒绝对该设计数据进行操作。

较佳的，在步骤11中根据该认证信息确定用户是否具有对该设计数据进行操作的权限前，可以将用户输入的认证信息转换为本设备识别的认证信息。

具体的，步骤11中根据该认证信息确定用户是否具有对该设计数据进行操作的权限，具体实现可以如下：

将用户输入的认证信息与预先针对该设计数据设置的认证信息进行比对，若两者一致，则确定用户具有对该设计数据进行操作的权限，否则，确定用户不具有对该设计数据进行操作的权限。这里，认证信息具体可以是密码、许可证信息等。

上述预先针对该设计数据设置的认证信息可以是与该设计数据关联存储的认证信息。设计数据与认证信息关联存储的实现可以采用如下两种方式之一：

方式一，在步骤10之前，在接收到用户通过编辑器编辑产生的项目的设计数据、并捕获到用户触发的信息保护事件后，激活信息保护功能，发出对该设计数据设置认证信息的提示；并将用户输入的认证信息与该设计数据进行关联存储；这里，用户可以通过点击编辑器上的特定按钮或选中编辑器的特定功能菜单，来触发信息保护事件；将用户输入的认证信息与该设计数据进行关联存储，具体可以是将用户输入的认证信息与该设计数据保存在同一存储单元（例如同一文件夹）中，也可以是在分别保存用户输入的认证信息和该设计数据后，建立并保存该认证信息与该设计数据的关联关系。

方式二，接收其他设备（例如PC机）输入的设计数据以及认证信息，将该设计数据与该认证信息进行关联存储；其中，该其他设备输入的设计数据以及认证信息是按照如下方法产生的：该其他设备在接收到用户通过编辑器编辑产生的项目的设计数据、并捕获到用户触发的信息保护事件后，激活信息保护功能，发出对该设计数据设置认证信息的提示，接收用户输入的认证信息。

较佳的，在将用户输入的认证信息与该设计数据进行关联存储前，可以将用户输入的认证信息转换为本设备识别的认证信息。

本方法中，操作请求对应的操作包括以下操作中的至少一个：显示该设计数据；复制该设计数据；删除该设计数据；编辑该设计数据；输出该设计数据。

本方法中，项目的设计数据可以为人机接口（HMI）数据等。

需要说明的是，步骤10-步骤13的执行设备可以是PC机等任何具有数据处理能力的设备。在一个设备上对一个项目的设计数据进行一次操作（比如复制）后，该设备可以记录一个识别码，在用户在同一设备上再次对该项目的设计数据进行操作（比如复制）时，根据记录的识别码判定不需要再次对该用户进行权限认定，可以直接对设计数据执行用户所请求的操作。

实施例二：

参见图2，在设备控制器上设置有项目的设计数据，下面分别针对设备控制器和外部的PC机说明对设计数据的操作流程：

1、对于设备控制器：

按照如下方法在设备控制器上建立被密码保护的项目：

步骤S01：在用户打开设备控制器上的编辑器后，设备控制器接收用户通过编辑器编辑产生的项目的设计数据；

步骤S02：在用户点击安全键“password”后，设备控制器激活密码保护功能，发出对该项目的设计数据设置密码的提示；

步骤S03：在用户输入密码后，设备控制器将用户输入的密码与该项目的设计数据进行关联存储。

按照如下方法在设备控制器上操作设计数据：

步骤S11：在接收到用户对项目的设计数据的操作请求后，设备控制器打开该项目；

步骤S12：设备控制器显示密码输入窗口，以提示用户输入密码；接收用户通过密码输入窗口输入的密码；

步骤S13：设备控制器将用户输入的密码与预先针对该项目的设计数据设置的密码进行比对，若两者一致，则确定用户具有对该设计数据进行操作的权限，并在编辑器中打开项目的文件，使得用户可以对文件中的设计数据进行操作；否则，拒绝用户的请求。

2、对于外部PC机：

按照如下方法在外部PC机上操作设备控制器上的设计数据：

步骤S21：在将设备控制器上被密码保护的项目的设计数据读取到PC机上后，PC机接收到用户对项目的设计数据的操作请求时，打开该项目；

步骤S22：PC机显示密码输入窗口，以提示用户输入密码；接收用户通过密码输入窗口输入的密码；

步骤S23：PC机将用户输入的密码与预先针对该项目的设计数据设置的密码进行比对，若两者一致，则确定用户具有对该设计数据进行操作的权限，并在编辑器中打开项目的文件，使得用户可以对文件中的设计数据进行操作；否则，拒绝用户的请求。

按照如下方法在外部PC机上建立被密码保护的项目：

步骤S31：在用户打开PC机上的编辑器后，PC机接收用户通过编辑器编辑产生的项目的设计数据；

步骤S32：在用户点击“PW”按钮或选中文件菜单“password”后，PC机激活密码保护功能，发出对该项目的设计数据设置密码的提示；

步骤S33：在用户输入密码后，PC机将用户输入的密码与该项目的设计数据进行关联存储，并将存储的信息传送给设备控制器，以将建立的项目的设计数据和关联的密码保存在设备控制器上。

实施例三：

参见图3，本发明实施例提供一种数据处理设备，该数据处理设备包括：

提示单元30，用于在接收到用户对本地项目的设计数据的操作请求后，发出输入认证信息的提示；

认证单元31，用于在接收到用户输入的认证信息后，根据该认证信息确定用户是否具有对所述设计数据进行操作的权限；

处理单元32，用于在确定用户具有对所述设计数据进行操作的权限时，执行所述操作请求对应的操作，在确定用户不具有对所述设计数据进行操作的权限时，拒绝对所述设计数据进行操作。

进一步的，所述认证单元31用于：

进一步的，该数据处理设备还包括：

存储单元33，用于在接收到用户对本地项目的设计数据的操作请求后之前，在用户通过编辑器编辑产生项目的设计数据、并捕获到用户触发的信息保护事件后，激活信息保护功能，发出对该设计数据设置认证信息的提示；并将用户输入的认证信息与该设计数据进行关联存储；或者，

进一步的，该数据处理设备还包括：

第一语言解析单元34，用于在所述认证单元根据该认证信息确定用户是否具有对所述设计数据进行操作的权限前，将用户输入的认证信息转换为本设备识别的认证信息。

进一步的，该数据处理设备还包括：

第二语言解析单元35，用于所述存储单元将用户输入的认证信息与该设计数据进行关联存储前，将用户输入的认证信息转换为本设备识别的认证信息。

进一步的，所述处理单元32用于：在执行所述操作请求对应的操作时，具体执行如下操作中的至少一个操作；

显示所述设计数据；

复制所述设计数据；

删除所述设计数据；

编辑所述设计数据；

输出所述设计数据。

进一步的，项目的设计数据可以为HMI数据。

上文通过附图和优选实施例对本发明进行了详细展示和说明，然而本发明不限于这些已揭示的实施例，本领域技术人员从中推导出来的其他方案也在本发明的保护范围之内。

Claims

1.一种设计数据的操作方法，其特征在于，该方法包括：

2.如权利要求1所述的方法，其特征在于，所述根据该认证信息确定用户是否具有对所述设计数据进行操作的权限，具体包括：

3.如权利要求2所述的方法，其特征在于，在接收到用户对项目的设计数据的操作请求后之前，进一步包括：

4.如权利要求1所述的方法，其特征在于，在根据该认证信息确定用户是否具有对所述设计数据进行操作的权限前，进一步包括：

将用户输入的认证信息转换为本设备识别的认证信息。

5.如权利要求3所述的方法，其特征在于，将用户输入的认证信息与该设计数据进行关联存储前，进一步包括：

将用户输入的认证信息转换为本设备识别的认证信息。

6.如权利要求1-5中任一所述的方法，其特征在于，所述操作请求对应的操作包括以下操作中的至少一个：

显示所述设计数据；

复制所述设计数据；

删除所述设计数据；

编辑所述设计数据；

输出所述设计数据。

7.如权利要求1-5中任一所述的方法，其特征在于，所述设计数据为人机接口HMI数据。

8.一种数据处理设备，其特征在于，该数据处理设备包括：

9.如权利要求8所述的数据处理设备，其特征在于，所述认证单元用于：

10.如权利要求9所述的数据处理设备，其特征在于，该数据处理设备还包括：

11.如权利要求8所述的数据处理设备，其特征在于，该数据处理设备还包括：

12.如权利要求10所述的数据处理设备，其特征在于，该数据处理设备还包括：

13.如权利要求8-12中任一所述的数据处理设备，其特征在于，所述处理单元用于：在执行所述操作请求对应的操作时，具体执行如下操作中的至少一个操作；

复制所述设计数据；

删除所述设计数据；

编辑所述设计数据；

输出所述设计数据。