[发明专利]边缘服务器以及管理服务器

权利要求书

1.一种边缘服务器，其能够通信地与一台以上的边缘设备连接，其特征在于，所述边缘服务器具有：

应用执行管理单元，其管理使用所述边缘设备的功能和/或访问所述边缘设备的处理数据的应用的执行，该应用由所述边缘服务器运行；

应用存储部，其存储所述应用；

访问控制存储部，其存储预先设定的使用所述边缘设备的功能和/或针对所述边缘设备的处理数据的、按技能信息划分的访问控制列表；

技能信息取得单元，其取得被批准登录到系统的用户的技能信息，该系统包含所述边缘服务器；以及

访问控制单元，在所述用户经由所述应用而请求使用所述边缘设备的功能和/或访问所述边缘设备的处理数据时，所述访问控制单元根据所述用户的技能信息和存储于所述访问控制存储部的所述按技能信息划分的访问控制列表，来判断所述用户有无使用所述边缘设备的功能和/或访问所述边缘设备的处理数据的权限，只有在判断为所述用户具有访问权限时，才允许所述用户经由所述应用来使用所述边缘设备有关的功能和/或访问所述边缘设备的处理数据。

2.根据权利要求1所述的边缘服务器，其特征在于，

所述按技能信息划分的访问控制列表按所述技能信息包含所述边缘设备的种类和/或能否访问设置组的信息。

3.根据权利要求1或2所述的边缘服务器，其特征在于，

所述技能信息取得单元能够通信地与所述边缘服务器连接，从管理包含所述边缘服务器的系统的用户的管理服务器，取得所述用户的技能信息。

4.根据权利要求3所述的边缘服务器，其特征在于，

所述边缘服务器具有：管理代理，其是对包含所述边缘服务器的系统的用户进行管理的所述管理服务器的代理，

所述技能信息取得单元从所述管理代理取得所述用户的技能信息。

5.根据权利要求1～4中任一项所述的边缘服务器，其特征在于，

所述按技能信息划分的访问控制列表按所述技能信息包含以下信息：

能否使用所述边缘设备的动作状态有关的各功能的信息和/或能否访问各处理数据的信息；

能否使用所述边缘设备的生产状况有关的各功能的信息和/或能否访问各处理数据的信息；

能否使用所述边缘设备的质量保养有关的各功能的信息和/或能否访问各处理数据的信息；

能否使用所述边缘设备的事件即历史记录有关的各功能的信息和/或能否访问各处理数据的信息；以及

能否使用所述边缘设备的存档有关的各功能的信息和/或能否访问各处理数据的信息。

6.根据权利要求1～5中任一项所述的边缘服务器，其特征在于，

所述技能信息还包含以下信息中的至少某一个信息：与各用户的资格相关的信息、与所属的组相关的信息、与能够作业的边缘设备相关的信息、与能够作业的作业内容相关的信息、以及是否接受这些培训相关的信息。

7.根据权利要求1～6中任一项所述的边缘服务器，其特征在于，

所述应用使所述边缘服务器作为所述访问控制单元发挥功能。

8.根据权利要求1～7中任一项所述的边缘服务器，其特征在于，

所述应用存储部存储所述应用、以及所述应用是否使用所述边缘设备的功能和/或是否访问所述边缘设备的处理数据有关的安全风险列表，

所述访问控制单元根据所述安全风险列表的内容来监视所述应用使用边缘设备的功能和/或访问所述边缘设备的处理数据的请求，仅允许所述安全风险列表所公开的使用所述边缘设备有关的功能和/或访问所述边缘设备的处理数据的请求。

9.一种管理服务器，其能够通信地与权利要求1～8中任一项所述的边缘服务器连接，其特征在于，所述管理服务器具有：

技能信息存储部，其存储各用户的所述技能信息；

登录受理单元，其经由所述边缘服务器受理用户的登录信息；

认证单元，其使用由所述登录受理单元受理的所述登录信息来进行认证；以及

技能信息发送单元，在通过所述认证单元作出了认证时，所述技能信息发送单元从所述技能信息存储部提取与所述用户对应的所述技能信息，并将该技能信息发送给所述边缘服务器。