一种工业控制方法、系统及计算机可读存储介质技术方案

本发明专利技术涉及一种工业控制方法、系统及计算机可读存储介质，工业控制方法应用于工业控制系统；工业控制系统包括客户端、工业控制适配器、设备控制器，工业控制适配器分别与客户端以及设备控制器通信连接，工业控制方法包括：工业控制适配器获取用户白名单信息；工业控制适配器接收客户端的连接访问请求；工业控制适配器根据用户白名单信息处理连接访问请求，若客户端属于用户白名单，则工业控制适配器允许客户端的连接访问；工业控制适配器判断是否收到允许写入的操作指令；若工业控制适配器收到操作指令，则工业控制适配器根据客户端发送的控制数据对设备控制器进行数据写入。由此可保证现场设备的稳定运行，提高了工业现场的安全性。性。性。

【技术实现步骤摘要】
一种工业控制方法、系统及计算机可读存储介质


[0001]本专利技术涉及工业控制领域，尤其涉及一种工业控制方法、系统及计算机可读存储介质。

技术介绍

[0002]现有的工业控制系统中，工业控制适配器主要负责对设备控制器的数据采集以及写入，其可与多个远程端服务器连接进行数据通信。远端服务器可能是非专业、带病毒或非法的客户端，一旦这种客户端连接了工业控制适配器，不仅会影响工业控制适配器的工作状态，还极易通过工业控制适配器将非正常的数据写入设备控制器中，导致工业现场设备的非正常工作，无法保证现场设备的稳定运行，降低了工业现场的安全性。
[0003]因此，如何保证工业现场设备的稳定运行是亟需解决的问题。

技术实现思路

[0004]鉴于上述相关技术的不足，本专利技术的目的在于提供一种工业控制方法、系统及计算机可读存储介质，旨在解决工业控制适配器将非正常的数据写入设备控制器中的问题。
[0005]一种工业控制方法，应用于工业控制系统；所述工业控制系统包括客户端、工业控制适配器、设备控制器，所述工业控制适配器分别与所述客户端以及所述设备控制器通信连接，所述工业控制方法包括：
[0006]所述工业控制适配器获取用户白名单信息；
[0007]所述工业控制适配器接收所述客户端的连接访问请求；
[0008]所述工业控制适配器根据所述用户白名单信息处理所述连接访问请求，若所述客户端属于所述用户白名单，则所述工业控制适配器允许所述客户端的连接访问；
[0009]所述工业控制适配器判断是否收到允许写入的操作指令；
[0010]若所述工业控制适配器收到所述操作指令，则所述工业控制适配器根据所述客户端发送的控制数据对所述设备控制器进行数据写入。
[0011]基于同样的专利技术构思，本专利技术还提供一种远程工业控制系统，包括客户端、工业控制适配器、设备控制器，所述工业控制适配器分别与所述客户端以及所述设备控制器通信连接，所述远程工业控制系统还包括处理器、存储器及通信总线；其中，
[0012]所述通信总线用于实现处理器和存储器之间的连接通信；
[0013]所述处理器用于执行存储器中存储的一个或者多个计算机程序，以实现如上所述的工业控制方法的步骤。
[0014]基于同样的专利技术构思，本专利技术还提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个计算机程序，所述一个或者多个计算机程序可被一个或者多个处理器执行，以实现如上所述的工业控制方法的步骤。
[0015]本专利技术提供的工业控制方法、系统及可读存储介质，在客户端连接访问工业控制适配器时，工业控制适配器会根据用户白名单信息来确定是否允许该客户端的连接访问，
由此可以仅允许属于用户白名单的客户端连接访问工业控制适配器，不属于用户白名单的客户端的连接访问请求便会被拒绝。由此可避免非专业、带病毒或非法的客户端的连接，防止了非正常数据的输入以及写入，保证了工业现场设备的正常工作。而且，工业控制适配器在允许客户端的连接访问后，工业控制适配器还会根据是否收到允许写入的操作指令，来判断是否对设备控制器进行数据写入。由此使得工业控制适配器对设备控制器的数据写入具有双重保障，保证了现场设备的稳定运行，进一步提高了工业现场的安全性。
附图说明
[0016]图1为本专利技术实施例提供的工业控制方法的流程图；
[0017]图2为本专利技术实施例提供的工业控制系统的结构示意图；
[0018]附图标记说明：
[0019]1‑
客户端；2
‑
工业控制适配器；3
‑
设备控制器。
具体实施方式
[0020]为了便于理解本申请，下面将参照相关附图对本专利技术进行更全面的描述。附图中给出了本专利技术的较佳实施方式。但是，本专利技术可以以许多不同的形式来实现，并不限于本文所描述的实施方式。相反地，提供这些实施方式的目的是使对本专利技术的公开内容理解的更加透彻全面。
[0021]除非另有定义，本文所使用的所有的技术和科学术语与属于本专利技术的
的技术人员通常理解的含义相同。本文中在本专利技术的说明书中所使用的术语只是为了描述具体的实施方式的目的，不是旨在于限制本专利技术。
[0022]在工业控制系统中，远端服务器可能是非专业、带病毒或非法的客户端，一旦这种客户端连接了工业控制适配器，不仅会影响工业控制适配器的工作状态，还极易通过工业控制适配器将非正常的数据写入设备控制器中，导致工业现场设备的非正常工作，无法保证现场设备的稳定运行，降低了工业现场的安全性。
[0023]基于此，本申请希望提供一种能够解决上述技术问题的方案，其详细内容将在后续实施例中得以阐述。
[0024]本专利技术一可选实施例：
[0025]本实施例所示例的工业控制方法中，仅允许用户白名单内的远端服务器可以读写工业控制适配器，同时仅在收到操作指令时允许工业控制适配器对设备控制器的写入，使得数据写入的安全性具有双重保障，保证了工业现场设备的稳定运行，提高了工业现场的安全性。为了便于理解，本实施例下面以图1所示的工业控制方法的流程图为示例，进行便于理解性的说明：
[0026]该工业控制方法应用于工业控制系统；如图2所示，工业控制系统包括客户端1、工业控制适配器2、设备控制器3，工业控制适配器2分别与客户端1以及设备控制器3通信连接，工业控制方法包括：
[0027]S101、工业控制适配器获取用户白名单信息。
[0028]在本实施例中，用户白名单信息可以通过设备控制器3进行设置并发送至工业控制适配器2进行存储；也可以通过其它与工业控制适配器2连接的服务器进行预设。具体地，
用户白名单信息可以是工业现场的人员通过设备控制器3进行预设，也可以是专业人员通过被工业控制适配器2允许访问的服务器进行设置。本实施例对用户白名单信息的具体设置方式不作限制，只要可使工业控制适配器2获取用户白名单信息即可。
[0029]S102、工业控制适配器接收客户端的连接访问请求。
[0030]S103、工业控制适配器根据用户白名单信息处理连接访问请求，若客户端属于用户白名单，则工业控制适配器允许客户端的连接访问。
[0031]一种实施方式中，用户白名单信息可包括用户IP地址和/或用户名称信息，工业控制适配器2获取用户白名单信息之后，工业控制适配器2的存储模块将用户IP地址和/或用户名称信息存储。在接收到客户端1的连接访问请求后，工业控制适配器2则获取当前连接访问的客户端1的IP地址和/或名称信息，将其与用户白名单进行匹配。若IP地址和/或名称信息属于用户白名单，则工业控制适配器2允许客户端1的连接访问，工业控制适配器2可对客户端1的指令进行响应；若IP地址和/或名称信息不属于用户白名单，则工业控制适配器2拒绝客户端1的连接访问。
[0032]在本实施例中，工业控制适配器2接收客户端1的连接访问请求之后，包括：
[0033]工业控制适配器2判断当前连接访问的客户端本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种工业控制方法，其特征在于，所述工业控制方法应用于工业控制系统；所述工业控制系统包括客户端、工业控制适配器、设备控制器，所述工业控制适配器分别与所述客户端以及所述设备控制器通信连接，所述工业控制方法包括：所述工业控制适配器获取用户白名单信息；所述工业控制适配器接收所述客户端的连接访问请求；所述工业控制适配器根据所述用户白名单信息处理所述连接访问请求，若所述客户端属于所述用户白名单，则所述工业控制适配器允许所述客户端的连接访问；所述工业控制适配器判断是否收到允许写入的操作指令；若所述工业控制适配器收到所述操作指令，则所述工业控制适配器根据所述客户端发送的控制数据对所述设备控制器进行数据写入。2.如权利要求1所述的工业控制方法，其特征在于，所述用户白名单信息包括用户IP地址和/或用户名称信息，所述工业控制适配器获取用户白名单信息之后，所述工业控制适配器的存储模块将所述用户IP地址和/或用户名称信息存储。3.如权利要求1所述的工业控制方法，其特征在于，所述工业控制适配器接收所述客户端的连接访问请求之后，包括：所述工业控制适配器判断当前连接访问的客户端是否为已连接的客户端；若是，则所述工业控制适配器允许当前连接访问的客户端直接连接访问；若不是，则所述工业控制适配器根据所述用户白名单信息处理所述连接访问请求。4.如权利要求1
‑
3任一项所述的工业控制方法，其特征在于，所述操作指令由工业现场的人员通过所述工业控制适配器或者所述设备控制器发出。5.如权利要求4所述的工业控制方法，其特征在于，所述允许写入的操作包括按动按钮、拨动手柄、点击屏幕中的任意一种。6.如权利要求1
‑
3任一项所述的工业控制方...

【专利技术属性】
技术研发人员：段斌，张蒙蒙，阳代平，林铭，
申请(专利权)人：深圳渊联技术有限公司，
类型：发明
国别省市：