一种现场总线设备监控管理系统

    公开(公告)号:CN102880146B

    公开(公告)日:2014-07-02

    申请号:CN201210371591.4

    申请日:2012-09-29

    IPC分类号: G05B19/418

    CPC分类号: Y02P90/02

    摘要: 本发明公开了一种现场总线设备监控管理系统,包括通过以太网相连接的数据采集模块和数据处理模块;数据采集模块,包括OPC客户端和历史记录模块,数据处理模块,包括现场总线设备类型文件生成模块、现场总线设备组态模块和现场总线设备监控管理模块。本发明利用OPC协议将设备管理系统从DCS系统中脱离出来,不依赖设备的通信协议,采用编写设备类型文件(ET)的方法来实现设备的通用性,组态和添加设备一次性完成,根据工业运行标准通过工作联系单来提高系统的可行性、安全性,建立文档数据库提高办公的快捷性、便利性。

    基于权限管理的可信DCS上位机应用访问控制方法及系统

    公开(公告)号:CN117150534B

    公开(公告)日:2024-01-30

    申请号:CN202311417321.7

    申请日:2023-10-30

    IPC分类号: G06F21/60

    摘要: 本发明公开了一种基于权限管理的可信DCS上位机应用访问控制方法及系统,属于上位机访问控制技术领域,包括:接收应用权限请求,在上位机工程师站节点配置责任区配置文件;根据应用权限请求对上位机应用及各节点的操作权限进行设置,将所有用户进行角色划分以及设置可操作节点,基于角色划分以及可操作节点新建若干个用于绑定用户、节点及应用的操作权限的工序;根据应用权限请求将用户、节点及应用放置于新建的工序下,当三者划分至同一工序下时,配置给用户在对应节点的应用操作权限;保存应用操作权限并通过文件同步服务管理进程同步至系统其它节点中。本发明实现多模式、精细化的权限管理来保证DCS上位机应用的安全性与稳定性。

    分散控制系统动态调整采样频率的方法、装置及电子设备

    公开(公告)号:CN117311300A

    公开(公告)日:2023-12-29

    申请号:CN202311611412.4

    申请日:2023-11-29

    摘要: 本发明涉及电数字数据处理技术领域,具体公开了一种分散控制系统动态调整采样频率的方法、装置及电子设备,通过获取紧急通信报文;根据紧急通信报文,触发采样窗口进行采样,通过傅里叶变换计算紧急通信频率;根据计算紧急通信频率,修改采样频率;根据采样频率判断是否有新的紧急通信报文;根据判断结果,若有新的紧急通信报文,则重新触发采样窗口进行采样,计算紧急通信频率;若没有新的紧急通信报文,则恢复正常采样频率。该方法通过使控制器上报紧急通信,后台软件在固定窗口中分析紧急通讯频率,通过傅里叶变换的算法计算出采样频率,在确保工业工况数据不丢失的前提下,最大限度的减少系统开销,提升采样效率。

    一种FPGA可信配置方法及系统
    35.
    发明公开

    公开(公告)号:CN117290284A

    公开(公告)日:2023-12-26

    申请号:CN202311228837.7

    申请日:2023-09-21

    IPC分类号: G06F15/78

    摘要: 本发明公开了一种FPGA可信配置系统,主机接口单元用于主机和FPGA间的数据通信;配置寄存器组包括配置使能寄存器和配置状态寄存器;配置使能寄存器由主机写有效,当主机确认写入配置存储单元的数据完全正确后,写配置使能寄存器启动配置单元更新配置,同时启动计算单元运算;配置状态寄存器使用bit0~1表示配置数据是否正确,主机只读;配置存储单元用于存储主机下发的配置数据,使用FPGA内的RAM实现;配置单元将配置数据写入FPGA内部的功能寄存器;计算单元用于对数据进行计算;可信芯片接口单元提供与可信芯片连接的接口,本发明通过配置回读功能,确保主机配置整正确;利用可信校验功能,防止用户误配置;通过自校验和纠错功能,确保FPGA运行时参错的正确性。

    一种可信DCS上位机节点快速添加方法、系统、设备及介质

    公开(公告)号:CN117155704A

    公开(公告)日:2023-12-01

    申请号:CN202311399100.1

    申请日:2023-10-26

    IPC分类号: H04L9/40 G06F21/31 G06F21/44

    摘要: 本发明公开一种可信DCS上位机节点快速添加方法、系统、设备及介质,属于工控安全部署领域,包括:接收可信设备的IP及连接请求,基于预先录入的IP列表进行IP对比,对比通过后,接入可信设备;接收可信设备的登录请求,登录请求包括可信校验证书、计算机名、用户名和密码;对可信校验证书进行解密并校验,校验通过后对比计算机名和IP与批准接入的可信设备的一致性,并验证用户名、密码和用户权限;验证通过后,将可信设备信息导入到可信设备IP列表中;发送可信设备状态请求,基于可信设备状态请求获取可信设备的可信状态,确认可信状态正常的情况下,批准可信设备入网,节点添加完成。本发明降低设备入侵可信网络的风险。