[发明专利]用于管理对视觉系统的装置的访问的设备和方法

说明书

相关申请的交叉引用

本申请要求于2012年11月16日递交的、第61/727,145号美国临时专利申请的权益。

技术领域

本发明涉及具有多个可配置的摄像机的机器视觉系统，且更特别地涉及用来授予用户配置每台摄像机的操作的不同访问级别的技术。

背景技术

计算机视觉系统常用于工厂自动化环境中。例如，可以沿着装配线放置多台摄像机以生成工件的图像。由附接至相关联的摄像机的计算机来分析每个图像以检测每个工件的特征和特性。利用从这样的分析获得的数据来控制沿着处理工件的装配线的装备。典型的工厂可以有数条装配线，因而总共有大量的摄像机需要配置和控制。

每台摄像机和相关联的图像处理器都是用户可编程的以执行各种各样的机器视觉功能。例如，机器视觉系统能够使用来自由美国马萨诸塞州Natick郡的康耐视（Cognex Corporation of Natick,Massachusetts,USA）公司销售的系列的产品。摄像机能够被连接至通信网络，使得工厂里的工作人员能够从一个以上计算机工作站配置每台摄像机的操作。

至今，具有配置权限的每个用户的身份，连同允许特定人在那台摄像机上执行的功能类型的说明一起，都必须单独地存储在每台摄像机处。例如，仅允许一些用户读取给定摄像机的配置，而许可另一些用户更改特定摄像机的配置。这样的安排意味着，当新用户需要访问数台摄像机时，例如沿着一条装配线的所有摄像机，则不得不由监察员逐个地访问那些摄像机中的每台摄像机，然后由监察员在每台摄像机上为新用户创建预置文件。即使为所有那些摄像机都创建相同的用户预置文件，但这依然是一个非常耗时的任务。

因此，需要简化对工厂里的大量摄像机的管理。

发明内容

提供了一种用于验证多个用户中的每一个用户访问视觉系统的权限的设备。视觉系统包括通信网络，通信网络与多台摄像机和目录服务器连接。目录服务器存储了每个用户的信息，其定义了特定用户能够访问多台摄像机中的哪些摄像机以及特定用户在其能够访问的每台摄像机上被许可执行的一个以上功能的说明。

目录服务器被配置为通过根据所存储的信息判定给定用户是否能够访问给定摄像机来响应试图访问给定摄像机的给定用户。如果是能够访问，则目录服务器将被许可由给定用户执行的一个以上功能的指示传达至给定摄像机。因而，用户授权信息被存储在可供视觉系统中所有摄像机使用的共享目录服务器中。

利用该验证技术，相同的用户能够被许可在不同摄像机上执行不同组的功能。

另外，多台摄像机可以被置于一个组中，一个以上用户与该组相关联，并且每个用户都被单独链接至该用户能够在该组中的每台摄像机上执行的功能的说明。这使得对于给定的用户的单一的功能说明能够与多台摄像机相关联。

在一个实施例中，目录服务器中的信息包含多个用户中的每个用户的标识和多台摄像机中的每台摄像机的标识。所存储的信息还包括在多个用户中的每个用户与至少其中一台摄像机之间的关联布置和对于每个关联的用户访问级别的说明。对于每个用户访问级别，提供了定义用户被许可在摄像机上执行的功能的一组特权。

验证用户的处理会涉及用户请求访问摄像机。响应于该请求，定位存储在目录服务器中的装置目录中的摄像机的标识。根据装置目录中摄像机的标识的位置，对用户是否与该摄像机相关联做出判定。如果属实，则从规定一组特权的目录服务器中取回数据，所述一组特权定义了用户被许可对摄像机执行的功能。

附图说明

图1图示了安装在工厂中的示例性视觉系统；

图2描绘了包含与视觉系统、在视觉系统上的装置及其用户有关的信息的目录的结构；

图3示出了在用户的子目录中的条目的示例；

图4图示了视觉系统上的装置的示例性子目录的分层组织；

图5示出了用户访问级别子目录中的条目的示例；

图6描绘了示例性特权子目录的分层组织；

图7是用于验证给定用户访问视觉系统的特定摄像机的权限的处理的流程图；以及

图8是用于创建紧急用户表的处理的流程图。

具体实施方式