[发明专利]责任跨度访问控制系统

说明书

用于工厂工艺管理及类似应用的责任跨度访问控制系统。该系统充分利用启用责任跨度的用户账户以及相应的资源属性，以基于每个用户来分配、验证和控制对工厂工艺管理系统系统中的资产以及其它资源的访问。该系统的各方面包括为每一受监测或受控的资产配置属性和基于如资产类型和位置等资产属性将责任跨度与用户账户关联。访问控制模块将资产属性与同用户账户关联的责任跨度进行比较，以确定用户是否有权访问任何给定的资产，其与确定对此资产进行动作的权限无关。

技术领域

本申请要求与2015年10月11日提交的当前未决的美国临时专利申请系列号62239970的权利和优先权。本发明涉及资产健康状况监测和分析领域。更具体地，本发明涉及一种用于控制对资产健康状况信息收集、报告以及分析的各个方面访问的系统。

背景技术

制造和加工工厂通常利用不同的机器，这些机器通常处于多个不同位置，且通过工厂工艺管理系统来监测和控制。许多传统的工厂工艺管理系统包括允许系统用户创建账户的验证组件。通过允许系统管理员设置与用户账户关联的读取和写入权限，工厂工艺管理系统能够防止未经授权的用户进行受限的活动，该受限的活动涉及受保护的系统组件。例如，通过限制写入权限，能够防止未经授权的用户更改受保护的系统组件，且潜在地，不利地影响工艺、机器或系统自身的性能和/或操作。类似地，通过限制读取权限，能够防止用户查看与受保护的系统组件相关的信息。基于权限的安全性的此类使用为许多可由多个用户访问的系统所特有。

在支持多个用户的传统工厂工艺管理系统上管理用户账户和系统权限能够是具有挑战性的，尤其是当处理企业级或者其它高度复杂的工厂工艺管理系统。如受监测或受控的机器数量和多样性以及设备和人员变化等因素增加了确保每一用户对所有必要系统组件具有适当权利的任务难度。通常，大量用户要求访问单件设备中的一小部分，这些单件设备分散在工厂中，且因此遍及整个系统。这需要在许多分开的机器和设备上单独设置权限，而不是能够在一些高级别的机器上设置权限且基于继承让那些权限向下传播至较低级别的项。

这些方案往往阻碍系统管理员严格控制权限。在大型工厂工艺管理系统部署以及用于动态工艺环境的工厂工艺器和设备至少具有管理系统中，许多用户至少具有对大量机器和装置的读取权限，有些权限他们不需要只是为了减轻管理负担。从管理的角度来看，将不必要的读取权限保留在适当的位置不会对系统完整性带来什么风险，且不太可能会无意削减对用户所需的机器或设备的那些权利。相对于本发明设想的这些和其它考虑。

发明内容

以下发明内容讨论本发明的各个方面，其在本文的具体实施例和权利要求书中更完整的描述。其不旨在且不应当用来将所要求保护的发明限制至仅有这些方面或者要求本发明包括所有这些方面。

责任跨度访问系统充分利用启用责任跨度的用户账户以及相应的资源属性，以基于每个用户来分配、验证和控制对工厂工艺管理系统中的资产以及其它资源的访问。责任跨度与权限无关且不同。权限的目的在于，对授权给用户对工厂工艺管理系统中的资源采取什么动作进行定义。责任跨度没有确定用户对工厂工艺管理系统中的资产资源或其它对象能或不能做什么。而是，责任跨度确定用户是否能与资产资源或其它对象交互或者甚至看见资产资源或其它对象。

典型的工艺工厂环境包括各种工艺设备(即，机器)以及用于监测和控制工艺设备的现场设备。工艺设备和现场设备共同表示受工厂工艺管理系统控制的工厂资产。工厂工艺管理系统的指挥控制系统提供以下特征和功能，如系统和工艺配置、访问控制和安全性、资产管理，且可选地，提供以下附加特征和功能，例如但不限于工艺控制、警报和报告、性能监测、安全性、机器健康状况监测、预测分析、维护预测以及生命周期管理。