[发明专利]限制特定用户访问制造执行系统屏幕的预定部分的方法

摘要

本发明涉及限制特定用户访问制造执行系统(MES)屏幕的预定部分的方法。本发明允许MES屏幕的通用设置，其中面板始终包括可用的数据，但阻止这种数据被查看，直到数据隔离服务根据用户角色和实际MES屏幕页面的状态去除这种阻止为止。实质上，根据本发明的解决方案依赖于三个元素：a)数据隔离服务，其控制制造执行系统的哪些数据可以由登录用户访问；b)MES屏幕中使用的面板，所述面板包括可以隐藏的所有数据；以及c)情境化服务，其允许存储当前在MES屏幕上选择的所有数据。进一步，本发明的总体特征基于如下概念：在每个特定MES屏幕的GUI级别施加数据访问管理。

主权项

1.一种用于取决于制造执行系统MES中的MES屏幕页面的状态来限制特定用户角色访问MES屏幕(SC)的预定部分的方法，包括以下步骤：a)在工程阶段：a1)通过属性(AT)来定义所述MES控制和监视的生产工厂之内存在的多个逻辑实体(LE)；a2)将多个操作(AC)与每个逻辑实体(LE)相关联，所述多个操作(AC)针对并且/或者关于相应的逻辑实体(LE)可执行；a3)将限制规则(RR)关联至操作(AC)，所述限制规则(RR)关于一个或多个属性(AT)的一个或多个值定义用于限制所述操作(AC)的多个规则；a4)依据角色特定访问权限(AR)，将所述操作(AC)和相应的限制规则(RR)关联至多个角色(RO)，从而建立数据隔离服务(DS)；a5)将所述角色特定访问权限(AR)写入MES数据库(DB)存储的MES屏幕配置文件(CF)中；a6)定义所述MES屏幕(SC)中的面板(P)，所述面板(P)包括受制于角色特定访问权限(AR)的数据；b)在运行阶段：b1)当第一次请求所述MES屏幕(SC)时或当特定用户(US)与所述MES屏幕(SC)进行交互时，由所述面板(P)从所述配置文件(CF)中读取与所述特定用户(US)的请求相关的逻辑实体(LE)和操作(AC)；b2)从包括相应的逻辑实体(LE)的属性(AT)的当前值的情境化服务(CS)中检索关于所述MES屏幕页面的状态的信息，其中，所述逻辑实体(LE)的属性(AT)的当前值通过在所述MES屏幕(SC)上编程的逻辑而被写入所述情境化服务(CS)；b3)通过所述面板(P)来调用所述数据隔离服务(DS)，要求将所述面板(P)的内容加载到所述MES屏幕(SC)的权限；b4)通过所述数据隔离服务(DS)对照在所述工程阶段存储至所述MES数据库(DB)的所述角色特定访问权限(AR)和所述角色(RO)来检查所述面板(P)提供的信息，并且仅当所述特定用户(US)被分配允许执行所述操作(AC)的角色(RO)时，才对所述面板(P)做出授予许可权的响应，并且示出所述面板(P)的内容。