[发明专利]工业应用包管理

说明书

一种用于工业应用包管理的系统，包括具有处理器和存储器的计算设备和包管理器客户端，存储器具有存储在其上的可执行程序和应用，可执行程序和应用包括运行涉及多个不同学科的工程项目的多个工业应用程序。包管理器客户端与托管应用包的远程储存库服务器通信，并且发送对包的请求并接收包传送。包管理器客户端解绑与域专用应用相关且根据工业包信息模式的包元信息。依赖性跟踪模块识别当前包对其他包的依赖性并生成包括每个从属包的名称和版本的依赖关系树。升级分析器比较依赖关系树以基于不一致性将依赖不兼容性识别为冲突包并执行依赖不兼容性的自动化解析。

技术领域

本申请涉及由工业应用使用的软件包的管理。更具体地，本申请涉及在工业应用中查找、安装和移除各种版本的软件包的自动化。

背景技术

包管理器或包管理系统是软件工具的集合，其以一致的方式自动化安装、升级、配置和移除计算机操作系统的计算机程序的过程。包管理器的软件通常包括命令行接口(CLI)，其可以通过因特网从一个或多个软件储存库安装软件包。应用级依赖性管理器的示例包括用于Node.js和javascript的npm、用于Python的pip，或用于Microsoft开发平台的NuGet等等。包管理器帮助用户为特定项目或应用区域维护一组一致的软件部分，特别是关于底层基础系统和其他已安装包的版本。

在必须协调多个技术和工程学科领域(例如，电气、机械、自动化等)的工业应用中，包管理的复杂性一直存在。工程师可能面临例如与商业伙伴、销售商等交换软件应用的技术问题，并且应用信息必须被捆绑，同时确保其全部都与应用解决方案的正确版本精确相关，并且确保包括所有依赖性和相关数据。协调工业应用的多个方面(诸如依赖性、硬件兼容性、性能限制和规范、工程软件兼容性、IT安全漏洞、应用相关供应商服务和/或二进制管理)当前限于人工作业，导致频繁错误。由于工业应用的复杂性在上升，并且对跨行业协作的需要在增加，此类人工作业变得非常困难和耗时。

发明内容

一种用于工业应用包管理的系统，包括具有处理器和存储器的计算设备和包管理器客户端，该存储器具有存储在其上的可执行程序和应用，该可执行程序和应用包括运行涉及多个不同学科的工程项目的多个工业应用程序，项目使用软件数据的包，该包具有相互依赖性。包管理器客户端与托管工业应用包的多个远程储存库服务器通信。包管理器客户端发送对工业应用包的请求并接收工业应用包的传送，每个工业应用包根据工业包信息模式确定版本和捆绑。包管理器客户端解绑工业应用包以检索包括与每个工业应用包相关和与域专用应用相关的包元信息的包数据。依赖性跟踪模块识别第一版本的第一工业应用包和升级版本的第一工业应用包的包依赖性，并且生成包括所识别的包依赖性的每个工业应用包的名称和版本的、用于第一版本的第一依赖关系树和用于升级版本的第一工业应用包的第二依赖关系树。升级分析器比较第一依赖关系树和第二依赖关系树，以基于不一致性将依赖不兼容性识别为冲突包，并执行依赖不兼容性的自动化解析。

在一个方面，升级分析器通过将冲突包升级为已知兼容的后期版本来执行对第一解析尝试。在存在剩余的未解析的冲突包的情况下，升级分析器通过降级工业应用包的更高级版本以实现指定范围内的兼容性程度来执行第二解析尝试。在存在剩余的未解析的冲突包的条件下，升级分析器通过将工业应用包升级到具有未知兼容性的新版本并执行测试编译以确定潜在兼容性来执行第三解析尝试。

在一个方面，该系统还包括安全漏洞分析器，该安全漏洞分析器被配置为调查在包的依赖关系树中使用的每个包版本，并跟踪关于下载的包的所识别漏洞。

在一个方面，多个软件应用程序包括工程软件，并且包管理器客户端与工程软件集成，允许用户操作工程软件，而包管理器客户端在后台操作以识别与由工程软件所设计的目标硬件兼容的包。

在一个方面，该系统还包括被配置为捆绑由用户创作的包的捆绑工具，这些包是根据工业包信息模式来捆绑的。