安全中心中台系统、方法、计算机设备及存储介质与流程

1.本发明属于安全中台领域，尤其涉及安全中心中台系统、方法、计算机设备及存储介质。


背景技术：

2.安全中台能够将aidustry平台与数据安全采集、数据安全传输、数据安全交换等相关的产品、设备进行整合，提供统一的安全数据访问管理，还能汇总aidustry工业互联网相关的安全数据，形成一个数据交易管理的策略中心。
[0003]“安全”是网络域数据在工业互联网数据交易中应用的安全保障，包括数据传输网络安全、数据安全应用及服务。现有的安全中台在进行数据资源发布和数据资源需求时，通常不能够提供可靠的安全环境，不能有效的保障数据的安全性和数据流转环境的安全。


技术实现要素：

[0004]
本发明实施例的目的在于提供安全中心中台系统、方法、计算机设备及存储介质，旨在解决背景技术中提出的问题。
[0005]
为实现上述目的，本发明实施例提供如下技术方案：
[0006]
安全中心中台方法，所述方法具体包括以下步骤：
[0007]
接收数据资源改变申请，并对所述数据资源改变申请进行核批，生成第一核批结果；
[0008]
根据所述第一核批结果，判断是否核批合格，并在核批合格之后生成发布接口，通过所述发布接口对第一数据资源进行改变，生成发布改变结果；
[0009]
根据所述发布改变结果，进行目录化调整；
[0010]
接收数据需求改变申请，并对所述数据需求改变申请进行核批，生成第二核批结果；
[0011]
根据所述第二核批结果，判断是否核批合格，并在核批合格之后生成需求接口，通过所述需求接口对第二数据资源进行改变，生成需求改变结果；
[0012]
根据所述需求改变结果进行策略编排，并在完成策略编排之后进行反馈。
[0013]
作为本发明实施例技术方案进一步的限定，所述数据资源改变申请包括数据资源发布申请和数据资源撤销发布申请，所述数据需求改变申请包括数据资源需求申请和数据资源需求撤销申请。
[0014]
作为本发明实施例技术方案进一步的限定，所述接收数据资源改变申请，并对所述数据资源改变申请进行核批，生成第一核批结果具体包括以下步骤：
[0015]
接收数据资源改变申请；
[0016]
对所述数据资源改变申请进行审核，生成第一审核结果；
[0017]
在所述第一审核结果为审核合格后，对所述数据资源改变申请进行审批，生成第一核批结果。
[0018]
作为本发明实施例技术方案进一步的限定，所述根据所述第一核批结果，判断是否核批合格，并在核批合格之后生成发布接口，通过所述发布接口对第一数据资源进行改变，生成发布改变结果具体包括以下步骤：
[0019]
根据所述第一核批结果，判断是否核批合格；
[0020]
若核批合格，则生成发布接口，通过所述发布接口对第一数据资源进行改变，生成发布改变结果；
[0021]
若核批不合格，则不生成发布接口。
[0022]
作为本发明实施例技术方案进一步的限定，所述接收数据需求改变申请，并对所述数据需求改变申请进行核批，生成第二核批结果具体包括以下步骤：
[0023]
接收数据需求改变申请；
[0024]
对所述数据需求改变申请进行审核，生成第二审核结果；
[0025]
在所述第二审核结果为审核合格后，对所述数据需求改变申请进行审批，生成第二核批结果。
[0026]
作为本发明实施例技术方案进一步的限定，所述根据所述第二核批结果，判断是否核批合格，并在核批合格之后生成需求接口，通过所述需求接口对第二数据资源进行改变，生成需求改变结果具体包括以下步骤：
[0027]
根据所述第二核批结果，判断是否核批合格；
[0028]
若核批合格，则生成需求接口，通过所述需求接口对第二数据资源进行改变，生成需求改变结果；
[0029]
若核批不合格，则不生成需求接口。
[0030]
安全中心中台系统，所述系统包括第一核批单元、第一判断单元、目录化调整单元、第二批核单元、第二判断单元和编排反馈单元，其中：
[0031]
第一核批单元，用于接收数据资源改变申请，并对所述数据资源改变申请进行核批，生成第一核批结果；
[0032]
第一判断单元，用于根据所述第一核批结果，判断是否核批合格，并在核批合格之后生成发布接口，通过所述发布接口对第一数据资源进行改变，生成发布改变结果；
[0033]
目录化调整单元，用于根据所述发布改变结果，进行目录化调整；
[0034]
第二批核单元，用于接收数据需求改变申请，并对所述数据需求改变申请进行核批，生成第二核批结果；
[0035]
第二判断单元，用于根据所述第二核批结果，判断是否核批合格，并在核批合格之后生成需求接口，通过所述需求接口对第二数据资源进行改变，生成需求改变结果；
[0036]
编排反馈单元，用于根据所述需求改变结果进行策略编排，并在完成策略编排之后进行反馈。
[0037]
作为本发明实施例技术方案进一步的限定，所述第一核批单元具体包括：
[0038]
申请接收模块，用于接收数据资源改变申请；
[0039]
申请审核模块，用于对所述数据资源改变申请进行审核，生成第一审核结果；
[0040]
申请审批模块，用于在所述第一审核结果为审核合格后，对所述数据资源改变申请进行审批，生成第一核批结果。
[0041]
一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机程序，所述计
算机程序被所述处理器执行时，使得所述处理器执行如上所述安全中心中台方法的步骤。
[0042]
一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行如上所述安全中心中台方法的步骤。
[0043]
与现有技术相比，本发明的有益效果是：
[0044]
本发明实施例通过接收数据资源改变申请，并对所述数据资源改变申请进行核批，并在核批合格之后生成发布接口，对第一数据资源进行改变，生成发布改变结果；根据所述发布改变结果，进行目录化调整；接收数据需求改变申请，并对所述数据需求改变申请进行核批，并在核批合格之后生成需求接口，对第二数据资源进行改变，生成需求改变结果；根据所述需求改变结果进行策略编排，并进行反馈。能够对数据资源的发布和需求进行核批，并根据核批的结果进行不同的处理，从而在进行数据资源发布和数据资源需求时提供一个可靠的安全环境，有效保障数据的安全性。
附图说明
[0045]
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例。
[0046]
图1示出了本发明实施例提供的方法的流程图。
[0047]
图2示出了本发明实施例提供的方法中核批数据资源改变申请的流程图。
[0048]
图3示出了本发明实施例提供的方法中发布核批合格判断的流程图。
[0049]
图4示出了本发明实施例提供的方法中核批数据需求改变申请的流程图。
[0050]
图5示出了本发明实施例提供的方法中需求核批合格判断的流程图。
[0051]
图6示出了本发明实施例提供的系统的应用架构图。
[0052]
图7示出了本发明实施例提供的系统中第一核批单元的结构框图。
具体实施方式
[0053]
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
[0054]
可以理解的是，在现有技术中，安全中台在进行数据资源发布和数据资源需求时，通常不能够提供可靠的安全环境，不能有效的保障数据的安全性和数据流转环境的安全。
[0055]
为解决上述问题，本发明实施例通过接收数据资源改变申请，并对所述数据资源改变申请进行核批，并在核批合格之后生成发布接口，对第一数据资源进行改变，生成发布改变结果；根据所述发布改变结果，进行目录化调整；接收数据需求改变申请，并对所述数据需求改变申请进行核批，并在核批合格之后生成需求接口，对第二数据资源进行改变，生成需求改变结果；根据所述需求改变结果进行策略编排，并进行反馈。能够对数据资源的发布和需求进行核批，并根据核批的结果进行不同的处理，从而在进行数据资源发布和数据资源需求时提供一个可靠的安全环境，有效保障数据的安全性。
[0056]
图1示出了本发明实施例提供的方法的流程图。
[0057]
具体的，安全中心中台方法，所述方法具体包括以下步骤：
[0058]
步骤s101，接收数据资源改变申请，并对所述数据资源改变申请进行核批，生成第一核批结果。其中，数据资源改变申请包括数据资源发布申请和数据资源撤销发布申请。
[0059]
在本发明实施例中，在用户需要进行数据资源发布时，接收用户填写的《数据资源元数据表》和《安全发布审批表》两张表格，生成数据资源发布申请，并对数据资源改变申请进行核批，生成发布申请核批结果；在户需要进行数据资源撤销发布时，接收用户填写的《数据资源撤销发布申请表》，生成数据资源撤销发布申请，并对数据资源撤销发布申请进行核批，生成撤销发布核批结果。
[0060]
具体的，图2示出了本发明实施例提供的方法中核批数据资源改变申请的流程图。
[0061]
其中，在本发明提供的优选实施方式中，所述接收数据资源改变申请，并对所述数据资源改变申请进行核批，生成第一核批结果具体包括以下步骤：
[0062]
步骤s1011，接收数据资源改变申请。
[0063]
在本发明实施例中，在用户需要进行数据资源发布时，接收用户填写的《数据资源元数据表》和《安全发布审批表》两张表格生成的数据资源发布申请；在户需要进行数据资源撤销发布时，接收用户填写的《数据资源撤销发布申请表》生成的数据资源撤销发布申请。
[0064]
可以理解的是，《数据资源元数据表》是以大数据管理规范的元数据描述方式对数据资源主体进行画像；《安全发布审批表》是需要填写该数据资源的安全应用环境要求、安全传输环境要求等安全要素的元数据描述；《数据资源撤销发布申请表》用于说明该数据资源撤销的原因。
[0065]
步骤s1012，对所述数据资源改变申请进行审核，生成第一审核结果。
[0066]
在本发明实施例中，对数据资源发布申请或数据资源撤销发布申请进行安全合规审核，生成第一审核结果。
[0067]
步骤s1013，在所述第一审核结果为审核合格后，对所述数据资源改变申请进行审批，生成第一核批结果。
[0068]
在本发明实施例中，根据第一审核结果，判断数据资源发布申请或数据资源撤销发布申请的审核合格后，决策该数据资源是否可以发布到数据交易平台进行数据交易，对数据资源改变申请进行审批，生成第一核批结果。
[0069]
进一步的，所述安全中心中台方法还包括以下步骤：
[0070]
步骤s102，根据所述第一核批结果，判断是否核批合格，并在核批合格之后生成发布接口，通过所述发布接口对第一数据资源进行改变，生成发布改变结果。
[0071]
在本发明实施例中，对发布申请核批结果或撤销发布核批结果进行分析，判断申请请求是否核批合格，在核批合格之后生成发布接口，通过发布接口对数据资源进行发布或撤销发布，生成发布改变结果。
[0072]
具体的，图3示出了本发明实施例提供的方法中发布核批合格判断的流程图。
[0073]
其中，在本发明提供的优选实施方式中，所述根据所述第一核批结果，判断是否核批合格，并在核批合格之后生成发布接口，通过所述发布接口对第一数据资源进行改变，生成发布改变结果具体包括以下步骤：
[0074]
步骤s1021，根据所述第一核批结果，判断是否核批合格。
[0075]
在本发明实施例中，对第一核批结果进行分析，判断数据资源发布申请或数据资
源撤销发布申请的审核合格。
[0076]
步骤s1022，若核批合格，则生成发布接口，通过所述发布接口对第一数据资源进行改变，生成发布改变结果。
[0077]
在本发明实施例中，在核批合格时，生成发布接口，通过发布接口将该数据资源发布到数据交易平台进行数据交易或从数据交易平台上将该数据资源撤销发布。
[0078]
步骤s1023，若核批不合格，则不生成发布接口。
[0079]
在本发明实施例中，在核批不合格时，不生成发布接口。
[0080]
进一步的，所述安全中心中台方法还包括以下步骤：
[0081]
步骤s103，根据所述发布改变结果，进行目录化调整。
[0082]
在本发明实施例中，在完成对数据资源的发布或撤销发布之后，通过数据资源目录化管理的方式将数据资源进行明细化的分类管理，通过多层级的目录管理方式，在《数据资源目录管理规范》框架下，各层级数据资源管理者可以快速的对数据资源目录进行物化。
[0083]
步骤s104，接收数据需求改变申请，并对所述数据需求改变申请进行核批，生成第二核批结果。其中，数据需求改变申请包括数据资源需求申请和数据资源需求撤销申请。
[0084]
在本发明实施例中，在用户需要进行数据资源需求时，接收用户填写的《数据资源需求申请表》，生成数据资源需求申请，并对数据资源需求申请进行核批，生成需求申请核批结果；在用户需要进行数据资源需求撤销时，接收用户填写的《数据资源需求撤销申请表》，生成数据资源需求撤销申请，并对数据资源需求撤销申请进行核批，生成需求撤销核批结果。
[0085]
可以理解的是，《数据资源需求申请表》中需要填写数据资源标识、数据资源目录、数据资源名称、应用承载系统名称、数据访问ip、数据访问mac、数据访问主体信息等；《数据资源需求撤销申请表》需要明确说明撤销数据资源需求的原因。
[0086]
具体的，图4示出了本发明实施例提供的方法中核批数据需求改变申请的流程图。
[0087]
其中，在本发明提供的优选实施方式中，所述接收数据需求改变申请，并对所述数据需求改变申请进行核批，生成第二核批结果具体包括以下步骤：
[0088]
步骤s1041，接收数据需求改变申请。
[0089]
在本发明实施例中，在用户需要进行数据资源需求时，接收用户填写《数据资源需求申请表》生成的数据资源需求申请；在用户需要进行数据资源需求撤销时，接收用户填写《数据资源需求撤销申请表》生成的数据资源需求撤销申请。
[0090]
步骤s1042，对所述数据需求改变申请进行审核，生成第二审核结果。
[0091]
在本发明实施例中，对数据资源需求申请或数据资源需求撤销申请进行安全合规审核，生成第一审核结果。
[0092]
步骤s1043，在所述第二审核结果为审核合格后，对所述数据需求改变申请进行审批，生成第二核批结果。
[0093]
在本发明实施例中，根据第一审核结果，判断数据资源需求申请或数据资源需求撤销申请的审核合格后，对该数据资源的需求或需求撤销进行审批，生成第二核批结果。
[0094]
进一步的，所述安全中心中台方法还包括以下步骤：
[0095]
步骤s105，根据所述第二核批结果，判断是否核批合格，并在核批合格之后生成需求接口，通过所述需求接口对第二数据资源进行改变，生成需求改变结果。
[0096]
在本发明实施例中，对需求申请核批结果或需求撤销核批结果进行分析，判断申请请求是否核批合格，在核批合格之后生成需求接口，通过需求接口对数据资源进行需求传输或需求撤销，生成需求改变结果。
[0097]
具体的，图5示出了本发明实施例提供的方法中需求核批合格判断的流程图。
[0098]
其中，在本发明提供的优选实施方式中，所述根据所述第二核批结果，判断是否核批合格，并在核批合格之后生成需求接口，通过所述需求接口对第二数据资源进行改变，生成需求改变结果具体包括以下步骤：
[0099]
步骤s1051，根据所述第二核批结果，判断是否核批合格。
[0100]
在本发明实施例中，对第二核批结果进行分析，判断数据资源需求申请或数据资源需求撤销申请的审核合格。
[0101]
步骤s1052，若核批合格，则生成需求接口，通过所述需求接口对第二数据资源进行改变，生成需求改变结果。
[0102]
在本发明实施例中，在核批合格时，生成需求接口，通过需求接口将该数据资源进行需求传输或需求撤销，生成需求改变结果。
[0103]
步骤s1053，若核批不合格，则不生成需求接口。
[0104]
在本发明实施例中，在核批不合格时，不生成需求接口。
[0105]
进一步的，所述安全中心中台方法还包括以下步骤：
[0106]
步骤s106，根据所述需求改变结果进行策略编排，并在完成策略编排之后进行反馈。
[0107]
在本发明实施例中，在完成对数据资源的需求或需求撤销之后，针对该数据资源的申请及数据资源的属性信息进行策略编排，为该数据需求提供通信环境，并在编排完安全策略后，进行反馈。
[0108]
进一步的，图6示出了本发明实施例提供的系统的应用架构图。
[0109]
其中，在本发明提供的又一个优选实施方式中，安全中心中台系统，包括：
[0110]
第一核批单元101，用于接收数据资源改变申请，并对所述数据资源改变申请进行核批，生成第一核批结果。
[0111]
在本发明实施例中，在用户需要进行数据资源发布时，第一核批单元101接收用户填写的《数据资源元数据表》和《安全发布审批表》两张表格，生成数据资源发布申请，并对数据资源改变申请进行核批，生成发布申请核批结果；在户需要进行数据资源撤销发布时，第一核批单元101接收用户填写的《数据资源撤销发布申请表》，生成数据资源撤销发布申请，并对数据资源撤销发布申请进行核批，生成撤销发布核批结果。
[0112]
具体的，图7示出了本发明实施例提供的系统中第一核批单元101的结构框图。
[0113]
其中，在本发明提供的优选实施方式中，所述第一核批单元101具体包括：
[0114]
申请接收模块1011，用于接收数据资源改变申请。
[0115]
在本发明实施例中，在用户需要进行数据资源发布时，申请接收模块1011接收用户填写的《数据资源元数据表》和《安全发布审批表》两张表格生成的数据资源发布申请；在户需要进行数据资源撤销发布时，申请接收模块1011接收用户填写的《数据资源撤销发布申请表》生成的数据资源撤销发布申请。
[0116]
申请审核模块1012，用于对所述数据资源改变申请进行审核，生成第一审核结果。
[0117]
在本发明实施例中，申请审核模块1012对数据资源发布申请或数据资源撤销发布申请进行安全合规审核，生成第一审核结果。
[0118]
申请审批模块1013，用于在所述第一审核结果为审核合格后，对所述数据资源改变申请进行审批，生成第一核批结果。
[0119]
在本发明实施例中，申请审批模块1013根据第一审核结果，判断数据资源发布申请或数据资源撤销发布申请的审核合格后，决策该数据资源是否可以发布到数据交易平台进行数据交易，对数据资源改变申请进行审批，生成第一核批结果。
[0120]
进一步的，所述安全中心中台系统还包括：
[0121]
第一判断单元102，用于根据所述第一核批结果，判断是否核批合格，并在核批合格之后生成发布接口，通过所述发布接口对第一数据资源进行改变，生成发布改变结果。
[0122]
在本发明实施例中，第一判断单元102对发布申请核批结果或撤销发布核批结果进行分析，判断申请请求是否核批合格，在核批合格之后生成发布接口，通过发布接口对数据资源进行发布或撤销发布，生成发布改变结果。
[0123]
目录化调整单元103，用于根据所述发布改变结果，进行目录化调整。
[0124]
在本发明实施例中，在完成对数据资源的发布或撤销发布之后，目录化调整单元103通过数据资源目录化管理的方式将数据资源进行明细化的分类管理，通过多层级的目录管理方式，在《数据资源目录管理规范》框架下，各层级数据资源管理者可以快速的对数据资源目录进行物化。
[0125]
第二批核单元104，用于接收数据需求改变申请，并对所述数据需求改变申请进行核批，生成第二核批结果。
[0126]
在本发明实施例中，在用户需要进行数据资源需求时，第二批核单元104接收用户填写的《数据资源需求申请表》，生成数据资源需求申请，并对数据资源需求申请进行核批，生成需求申请核批结果；在用户需要进行数据资源需求撤销时，第二批核单元104接收用户填写的《数据资源需求撤销申请表》，生成数据资源需求撤销申请，并对数据资源需求撤销申请进行核批，生成需求撤销核批结果。
[0127]
第二判断单元105，用于根据所述第二核批结果，判断是否核批合格，并在核批合格之后生成需求接口，通过所述需求接口对第二数据资源进行改变，生成需求改变结果。
[0128]
在本发明实施例中，第二判断单元105对需求申请核批结果或需求撤销核批结果进行分析，判断申请请求是否核批合格，在核批合格之后生成需求接口，通过需求接口对数据资源进行需求传输或需求撤销，生成需求改变结果。
[0129]
编排反馈单元106，用于根据所述需求改变结果进行策略编排，并在完成策略编排之后进行反馈。
[0130]
在本发明实施例中，在完成对数据资源的需求或需求撤销之后，编排反馈单元106针对该数据资源的申请及数据资源的属性信息进行策略编排，为该数据需求提供通信环境，并在编排完安全策略后，进行反馈。
[0131]
在又一个实施例中，提出了一种计算机设备，所述计算机设备包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：
[0132]
接收数据资源改变申请，并对所述数据资源改变申请进行核批，生成第一核批结
果；
[0133]
根据所述第一核批结果，判断是否核批合格，并在核批合格之后生成发布接口，通过所述发布接口对第一数据资源进行改变，生成发布改变结果；
[0134]
根据所述发布改变结果，进行目录化调整；
[0135]
接收数据需求改变申请，并对所述数据需求改变申请进行核批，生成第二核批结果；
[0136]
根据所述第二核批结果，判断是否核批合格，并在核批合格之后生成需求接口，通过所述需求接口对第二数据资源进行改变，生成需求改变结果；
[0137]
根据所述需求改变结果进行策略编排，并在完成策略编排之后进行反馈。
[0138]
在又一个实施例中，提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时，使得处理器执行以下步骤：
[0139]
接收数据资源改变申请，并对所述数据资源改变申请进行核批，生成第一核批结果；
[0140]
根据所述第一核批结果，判断是否核批合格，并在核批合格之后生成发布接口，通过所述发布接口对第一数据资源进行改变，生成发布改变结果；
[0141]
根据所述发布改变结果，进行目录化调整；
[0142]
接收数据需求改变申请，并对所述数据需求改变申请进行核批，生成第二核批结果；
[0143]
根据所述第二核批结果，判断是否核批合格，并在核批合格之后生成需求接口，通过所述需求接口对第二数据资源进行改变，生成需求改变结果；
[0144]
根据所述需求改变结果进行策略编排，并在完成策略编排之后进行反馈。
[0145]
综上所述，本发明实施例能够对数据资源的发布和需求进行核批，并根据核批的结果进行不同的处理，从而在进行数据资源发布和数据资源需求时提供一个可靠的安全环境，有效保障数据的安全性。
[0146]
应该理解的是，虽然本发明各实施例的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，各实施例中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。
[0147]
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一非易失性计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，本技术所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(rom)、可编程rom(prom)、电可编程rom(eprom)、电可擦除可编程rom(eeprom)或闪存。易失性存储器可包括随机存取存储器(ram)或者外部高速缓冲存储器。作为说明而非局限，ram以多种形式可得，诸如静态ram(sram)、动态ram(dram)、同步dram(sdram)、双数据率sdram(ddrsdram)、增强型sdram
(esdram)、同步链路(synchlink)dram(sldram)、存储器总线(rambus)直接ram(rdram)、直接存储器总线动态ram(drdram)、以及存储器总线动态ram(rdram)等。
[0148]
以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。
[0149]
以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。
[0150]
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。