15、工业系统中的技术架构与机器人应用规划

工业系统中的技术架构与机器人应用规划

在当今的工业领域，随着技术的不断发展，出现了许多创新的解决方案，但这些方案在工业实践中的应用程度却相对较低。本文将介绍工业系统中的技术架构以及机器人应用规划的相关内容。

工业系统技术架构

• 用户建模与认证授权
  • 用户被建模为实体，认证方式有用户凭证或 JSON Web Token (JWT) ，类似于数字身份证。授权通过策略实现，策略分配给事物的对应目录条目。策略列出特定角色并定义角色可访问的资源，资源可以是目录的整个条目或条目中的部分内容，对于每个资源可授予或撤销读写权限。Ditto 使用 JWT 对用户进行认证，并从 JWT 中分离出用户角色（如所有者或管理员），结合策略描述对请求条目的访问权限。
  • Ditto 提供 REST API 来配置策略和特定条目，目录所基于的计算资源需有支持 IP 的接口，且目录可部署在云端或边缘设备。
• 身份提供者（Identity Provider）
  • 目录中的授权通过策略完成，而用户认证需使用用户凭证或令牌指定其数据。使用用户凭证（即密码认证）时，目录需存储每个用户的凭证，且每次调用事物或进行其他操作时用户都需准备好对应密码，在服务和数字双胞胎网络中使用大量访问点时不方便，且用户数据作为机密信息每次请求都会传输。
  • 因此，S3I 提供中央身份提供者 (IdP) ，它管理用户的密码和证书等凭证，每个用户在 IdP 中有一个身份，该身份同时对其他服务有效，以 JWT 形式的数字身份证