[发明专利]设备、方法、程序和记录介质

说明书

例如，在一些情况下，如果有不同的服务供应商或在其它情况下，简单地使多种服务相互协作在确保安全方面存在不足。提供一种设备，该设备包括：存储单元，其针对用于执行服务的多个执行逻辑的各实例存储分配给所述实例的资源的访问权限；和访问控制单元，其允许各实例在所述访问权限的范围内访问所述资源。

技术领域

本发明涉及设备、方法、程序和记录介质。

背景技术

近年来，物联网(Internet of things，IoT)和工业物联网(Industrial IoT，IIot)得到关注，并且分布大量的传感器以进行测量、监视等的系统越来越多地部署为云计算系统。例如，专利文献1公开了一种涉及工业应用中使用云计算的系统和方法。

引用列表

专利文献

专利文献1：PCT国际申请公开第2012-523038号的日文文本

发明内容

技术问题

鉴于这种情况，如果在网络上提供多种服务，则可以想象使得多种服务相互协作。然而，例如，在一些情况下，如果有不同的服务供应商或在其它情况下，简单地使多种服务相互协作在确保安全方面存在不足。

技术方案

为了克服上述缺点，本发明的第一方面提供一种设备。所述设备可以包括存储单元，所述存储单元针对用于执行服务的多个执行逻辑的各实例存储分配给所述实例的资源的访问权限。所述设备可以包括访问控制单元，所述访问控制单元允许各实例在所述访问权限的范围内访问所述资源。

所述存储单元可以存储用于使用所述服务的应用程序。

不同的实例可以与执行逻辑和使得所述执行逻辑被执行的用户帐户的不同组合相关联。

所述设备可以包括验证单元，所述验证单元对分配给所述多个执行逻辑的所述实例的各逻辑帐户执行验证。所述访问控制单元可以允许由所述验证单元验证成功的逻辑帐户的实例访问所述资源。

所述存储单元可以将所述访问权限存储为角色。

所述访问控制单元可以允许在与所述角色对应的所述访问权限的范围内访问。

所述访问权限可以表示是否给予从所述资源读出数据的权限、在所述资源中写入数据的权限以及改变所述资源的设置的权限中的至少一者。

所述访问权限还可以表示被允许读出数据的权限和写入数据的权限中的至少一者的所述资源中的地址范围。

本发明的第二方面提供一种方法。所述方法可以包括针对用于执行服务的多个执行逻辑的各实例存储分配给所述实例的资源的访问权限。所述方法可以包括允许各实例在所述访问权限的范围内访问所述资源。

本发明的第三方面提供一种程序。所述程序可以使得计算机用作存储单元，所述存储单元针对用于执行服务的多个执行逻辑的各实例存储分配给所述实例的资源的访问权限。所述程序可以使得计算机用作访问控制单元，所述访问控制单元允许各实例在所述访问权限的范围内访问所述资源。

本发明的第四方面提供一种其上记录有程序的记录介质。所述程序可以使得计算机用作存储单元，所述存储单元针对用于执行服务的多个执行逻辑的各实例存储分配给所述实例的资源的访问权限。所述程序可以使得计算机用作访问控制单元，所述访问控制单元允许各实例在所述访问权限的范围内访问所述资源。

发明内容部分并非必须说明本发明的实施例的所有必要特征。本发明也可以是上述特征的子组合。

附图说明

图1示出了根据本实施例的系统1。

图2示出了应用程序数据库601。