(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211389959.X (22)申请日 2022.11.08 (71)申请人 佛山智能装备技 术研究院 地址 528200 广东省佛山市南海区狮山 镇 松岗松夏 工业园桃园东路19号 (72)发明人 何智钊　郑敏浩　莫尚夫　吕浩轩　 彭鹏飞　 (74)专利代理 机构 广州嘉权专利商标事务所有 限公司 4 4205 专利代理师 叶洁勇 (51)Int.Cl. H04L 41/28(2022.01) H04L 41/0253(2022.01) H04L 41/0266(2022.01) H04L 9/40(2022.01)B25J 9/16(2006.01) (54)发明名称 一种工业机器人的访问权限管控 方法、 运维 服务器及介质 (57)摘要 本发明公开一种工业机器人的访问权限管 控方法、 运维服务器及介质， 涉及工业机器人技 术领域， 其方法包括： 通过运维服务器获取用户 设备反馈的HTTP请求数据并解析出HTTP请求头 和携带有目标地址的HTTP请求体； 通过运维服务 器判断HTTP请求头 是否经过安全网关的扩展； 若 否， 则设置允许用户设备执行第一级别功能； 若 是， 则通过运维服务器从HTTP请求头中解析源地 址， 再判断源地址和目标地址是否相同； 若不相 同， 则设置允许用户设备执行第二级别功能或第 一级别功能； 若相同， 则设置允许用户设备执行 第三级别功能或第二级别功能或第一级别功能。 本发明利用运维服务器对用户设备的当前操作 权限进行限定， 可及时阻止用户的误操作行为。 权利要求书2页 说明书9页 附图3页 CN 115499328 A 2022.12.20 CN 115499328 A 1.一种工业机器人的访问权限管控方法， 其特征在于， 应用于设置有若干个工位的生 产线的管理作业， 每一个工位上设置一个工业机器人以及与其通信连接的机位路由器， 且 所述机位路由器具有唯一的内网IP地址； 所述方法包括： 通过运维服务器获取用户设备反馈的HTTP请求数据， 并从中解析出HTTP请求头和HTTP 请求体及所述HTTP请求体携带的目标地址， 所述目标地址为所述用户设备最 终想要访问的 机位路由器的内网IP地址； 通过所述运维服务器判断所述HT TP请求头是否经 过安全网关的扩展处 理； 若否， 则通过所述运维服务器设置允许所述用户设备执行第一级别功能， 所述第一级 别功能为对所述目标地址关联的工业机器人进行信息获取； 若是， 则通过所述运维服务器从所述HTTP请求头中解析出源地址， 所述源地址为所述 用户设备当前接入的机位路由器的内网IP地址； 通过所述运维服务器判断所述源地址和所述目标地址是否相同； 若不相同， 则通过所述运维服务器设置允许所述用户设备执行第 二级别功能或者所述 第一级别功能， 所述第二级别功能为对所述目标地址关联的工业机器人进行非运动控制； 若相同， 则通过所述运维服务器设置允许所述用户设备执行第 三级别功能或者所述第 二级别功能或者所述第一级别功能， 所述第三级别功能为对所述目标地址 关联的工业机器 人进行运动控制。 2.根据权利要求1所述的工业机器人的访问权限管控方法， 其特征在于， 在通过运维服 务器获取用户设备反馈的HT TP请求数据之前， 还 包括： 通过所述用户设备将生成的HTTP请求数据经由其当前接入的机位路由器和内网交换 机传输至所述安全网关； 通过所述安全网关对HTTP请求数据进 行扩展处理后经由所述内网 交换机传输 至所述运维服务器。 3.根据权利要求2所述的工业机器人的访问权限管控方法， 其特征在于， 所述通过所述 安全网关对HT TP请求数据进行扩展处 理包括： 通过所述安全网关从HTTP请求数据中解析出HTTP请求头， 并根据所述用户设备当前接 入的机位路由器对HTTP请求头额外写入源地址和标志信息， 所述标志信息表 示所述安全网 关已完成对HT TP请求数据的扩展处 理。 4.根据权利要求1所述的工业机器人的访问权限管控方法， 其特征在于， 在通过运维服 务器获取用户设备反馈的HT TP请求数据之前， 还 包括： 通过所述用户设备将生成的HTTP请求数据直接经由外网交换机传输至所述运维服务 器。 5.根据权利要求1所述的工业机器人的访问权限管控方法， 其特征在于， 所述HTTP请求 体还携带命令类型及其对应的命令数据， 所述命令类型为获取命令或者 非运动控制命令或 者运动控制命令 。 6.根据权利要求5所述的工业机器人的访问权限管控方法， 其特征在于， 在通过所述运 维服务器设置允许 所述用户设备 执行第一级别功能之后， 还 包括： 通过所述运维服务器识别到所述命令类型为获取命令时， 对所述命令数据进行响应处 理； 或者， 通过所述运维服务器识别到所述命令类型为非运动控制命令或者运动控制命令权　利　要　求　书 1/2 页 2 CN 115499328 A 2时， 生成权限不足的告警信息并传输 至所述用户设备。 7.根据权利要求5所述的工业机器人的访问权限管控方法， 其特征在于， 在通过所述运 维服务器设置允许 所述用户设备 执行第二级别功能或者所述第一级别功能之后， 还 包括： 通过所述运维服务器识别到所述命令类型为获取命令或者非运动控制命令时， 对所述 命令数据进行响应处 理； 或者， 通过所述运维服务器识别到所述命令类型为运动控制命令时， 生成权限不足的 告警信息并传输 至所述用户设备。 8.根据权利要求1所述的工业机器人的访问权限管控方法， 其特征在于， 对所述目标地 址关联的工业机器人进行非运动控制包括： 对所述目标地址关联的工业机器人进 行内部控 制系统的注 册或者升级。 9.一种运维服务器， 其特征在于， 应用于设置有若干个工位的生产线的管理作业， 每一 个工位上设置有一个工业机器人以及与其通信连接的机位路由器， 且所述机位路由器具有 唯一的内网IP地址； 所述 运维服务器包括： 第一解析模块， 用于获取用户设备反馈的HTTP请求数据， 并从中解析出HTTP请求头和 HTTP请求体及所述HTTP请求体携带的目标地址， 所述目标地址为所述用户设备最 终想要访 问的机位路由器的内网IP地址； 第一判断模块， 用于判断所述HT TP请求头是否经 过安全网关的扩展处 理； 第一设置模块， 用于当所述HTTP请求头未经过安全网关的扩展处理时， 将所述用户设 备的权限设置为 允许所述用户设备执行第一级别功能， 所述第一级别功能为对所述目标地 址关联的工业机器人进行信息获取； 第二解析模块， 用于当所述HTTP请求头经过安全网关的扩展处理时， 从所述HTTP请求 头中解析 出源地址， 所述源地址为所述用户设备当前接入的机位路由器的内网IP地址； 第二判断模块， 用于判断所述源地址和所述目标地址是否相同； 第二设置模块， 用于当所述源地址和所述目标地址不相同时， 将所述用户设备的权限 设置为允许所述用户设备执行第二级别功能或者所述第一级别功能， 所述第二级别功能为 对所述目标地址关联的工业机器人进行非运动控制； 第三设置模块， 用于当所述源地址和所述目标地址相同时， 将所述用户设备的权限设 置为允许所述用户设备执行第三级别功能或者所述第二级别功能或者所述第一级别功能， 所述第三级别功能为对所述目标地址关联的工业机器人进行运动控制。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现如权利要求1至8中任一项所述的工业机器人的访问权限管控方法。权　利　要　求　书 2/2 页 3 CN 115499328 A 3