[发明专利]边缘服务器以及管理服务器

说明书

本发明提供一种边缘服务器以及管理服务器，可以根据作业员或用户的技能细致地限制由应用执行的功能。边缘服务器(100)具有：应用执行管理部(111)，其管理使用边缘设备(400)的功能和/或访问边缘设备(400)的处理数据的应用的执行；技能信息取得部(112)，其取得被批准登录到包含所述边缘服务器(100)的系统的用户的技能信息；访问控制部(113)，其根据用户的技能信息和使用边缘设备(400)的功能和/或针对边缘设备(400)的处理数据的按技能划分的访问列表，来判断用户有无使用边缘设备(400)的功能和/或访问边缘设备(400)的处理数据的权限，只有在判断为用户具有访问权限时才允许访问。

技术领域

本发明涉及边缘服务器以及管理服务器。

背景技术

在制造装置的领域中，近来通过各种公司开发了面向制造现场具有各种功能或目的的服务应用软件(以后简称为“应用程序”或“应用”)。通常是考虑用户的使用实例(usecase)来开发应用。作为要开发的应用，例如是面向制造现场的管理者的制造生产线管理用途的应用、面向制造装置的保养服务员的保养作业辅助应用、面向网络集成商的网络设定辅助应用等。

然后，在利用计算机时，通过输入用户名与密码等来进行登录(sign on)，确认是否是事先注册的人，通常进行不让有恶意的人非法使用这样的对应。有在开始使用计算值之前进行一次登录的情况、也有在通过计算机开始使用应用之前进行一次登录的情况。一般登录是例如工厂负责人等负责人将计算机或应用的用户的用户信息与密码例如预先注册到云上的管理服务器由此来进行的。并且，即使存在多个计算机或应用时，在登录到计算机或应用时，将用户信息与密码发送给管理服务器，询问用户是否注册，由此不需要按各计算机或应用软件来注册用户。

一般的登录在允许一次用户使用计算机或应用时，用户可以利用计算机或应用的所有功能。但是，存在如下情况：根据应用具有的功能列表，仅允许可以登录的用户中的部分用户可以利用风险高的功能，而其他用户不能利用。

为了应对这样的问题，例如，在专利文献1中公开了如下技术：根据用户的目的，限制可以使用的应用的功能。具体来说，专利文献1所记载的信息处理装置有分配给管理者的角色和分配给一般用户的角色，按照角色来限制登录(log in)的用户的功能。

现有技术文献

专利文献1：日本特开2017-91107号公报

例如，设定制造生产线内的制造装置的各种参数的作业是功能风险高的作业。因此，存在如下情况：在面向制造现场作业员的制造生产线作业用途的应用中，只有接受了充分的教育而具有技能的作业员才可以进行风险高的作业，而除此之外的作业员只允许进行风险低的例如监视制造装置的动作状况这样的作业。此外，在面向制造装置的保养服务员的保养作业辅助应用时，有时按设置有制造装置的生产线或工作站来规定保养作业员，有时想只针对担当范围的生产线或工作站设置的制造装置使用应用来进行保养作业。并且，还有时按制造装置的制造商来规定可以进行保养作业的作业员，此时需要只有接受了制造装置的操作相关的安全教育或保养教育的作业员才能够使用该制造商的制造装置的远程操作用应用。

但是，在现有技术中，难以进行上述那样的基于作业员技能的按细致技能的限制。

发明内容

本发明的目的在于提供一种边缘服务器以及管理服务器，可以根据作业员或用户的技能细致地限制通过应用执行的功能。