[發(fā)明專利]一種基于安全標(biāo)記的電力二次系統(tǒng)訪問控制方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310146795.2
• 申請日: 2013-04-24
• 公開（公告）號: CN103248485A
• 公開（公告）日: 2013-08-14
• 發(fā)明（設(shè)計）人: 周鵬;胡榮;麥紹輝;鄭志千;樊騰飛;梁志宏;胡朝輝;江澤鑫;周強峰
• 申請（專利權(quán)）人: 中國南方電網(wǎng)有限責(zé)任公司;廣東電網(wǎng)公司電力科學(xué)研究院
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/24
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 王茹;曾旻輝

1.一種基于安全標(biāo)記的電力二次系統(tǒng)訪問控制方法，其特征在于，包括步驟：

接收服務(wù)請求者輸入的登陸指令，確定與所述服務(wù)請求者的角色對應(yīng)的服務(wù)主體；

獲取與所述服務(wù)主體對應(yīng)的服務(wù)客體；其中，所述服務(wù)客體為所述服務(wù)主體需要調(diào)用的其他服務(wù)或者其他服務(wù)中的方法；

當(dāng)所述服務(wù)主體與所述服務(wù)客體的身份驗證通過時，獲取所述服務(wù)主體的唯一的安全標(biāo)記和所述服務(wù)客體的唯一的安全標(biāo)記；

當(dāng)接收的操作命令滿足根據(jù)所述服務(wù)主體的唯一的安全標(biāo)記和所述服務(wù)客體的唯一的安全標(biāo)記確定的所述服務(wù)主體的控制權(quán)限時，執(zhí)行所述操作命令。

2.根據(jù)權(quán)利要求1所述的基于安全標(biāo)記的電力二次系統(tǒng)訪問控制方法，其特征在于，所述當(dāng)接收的操作命令滿足根據(jù)所述服務(wù)主體的唯一的安全標(biāo)記和所述服務(wù)客體的唯一的安全標(biāo)記確定的所述服務(wù)主體的控制權(quán)限時，執(zhí)行所述操作命令的步驟包括：

比較所述服務(wù)主體的唯一的安全標(biāo)記和所述服務(wù)客體的唯一的安全標(biāo)記；所述安全標(biāo)記包括調(diào)度等級和調(diào)度范圍；

當(dāng)所述服務(wù)主體的調(diào)度等級大于或者等于所述服務(wù)客體的調(diào)度等級，且當(dāng)所述服務(wù)主體的調(diào)度范圍大于或者等于所述服務(wù)客體的調(diào)度范圍時，且接收到獲取數(shù)據(jù)的操作命令，則從所述服務(wù)客體中獲取數(shù)據(jù)；

當(dāng)所述服務(wù)客體的調(diào)度等級大于或者等于所述服務(wù)主體的調(diào)度等級，且當(dāng)所述服務(wù)客體的調(diào)度范圍大于或者等于所述服務(wù)主體的調(diào)度范圍時，且接收到發(fā)送數(shù)據(jù)的操作命令，則向所述服務(wù)客體中發(fā)送數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的基于安全標(biāo)記的電力二次系統(tǒng)訪問控制方法，其特征在于，

根據(jù)預(yù)存的服務(wù)請求調(diào)用關(guān)系表，進(jìn)行所述獲取與所述服務(wù)主體對應(yīng)的服務(wù)客體的步驟;其中，所述服務(wù)請求調(diào)用關(guān)系表用于確定服務(wù)主體與服務(wù)客體的對應(yīng)關(guān)系。

4.根據(jù)權(quán)利要求1所述的基于安全標(biāo)記的電力二次系統(tǒng)訪問控制方法，其特征在于，當(dāng)接收的操作命令不滿足所述控制權(quán)限時，發(fā)出不執(zhí)行所述操作命令的第一報警提示。

5.根據(jù)權(quán)利要求1至4任一項所述的基于安全標(biāo)記的電力二次系統(tǒng)訪問控制方法，其特征在于，當(dāng)所述服務(wù)主體與所述服務(wù)客體的身份驗證不通過時，發(fā)出不允許通過所述服務(wù)主體訪問所述服務(wù)客體的第二報警提示。

6.一種基于安全標(biāo)記的電力二次系統(tǒng)訪問控制系統(tǒng)，其特征在于，包括步驟：

服務(wù)主體確定單元，用于接收服務(wù)請求者輸入的登陸指令，確定與所述服務(wù)請求者的角色對應(yīng)的服務(wù)主體；

第一獲取單元，用于獲取與所述服務(wù)主體對應(yīng)的服務(wù)客體；其中，所述服務(wù)客體為所述服務(wù)主體需要調(diào)用的其他服務(wù)或者其他服務(wù)中的系統(tǒng)；

第二獲取單元，用于當(dāng)所述服務(wù)主體與所述服務(wù)客體的身份驗證通過時，獲取所述服務(wù)主體的唯一的安全標(biāo)記和所述服務(wù)客體的唯一的安全標(biāo)記；

操作命令執(zhí)行單元，用于當(dāng)接收的操作命令滿足根據(jù)所述服務(wù)主體的唯一的安全標(biāo)記和所述服務(wù)客體的唯一的安全標(biāo)記確定的所述服務(wù)主體的控制權(quán)限時，執(zhí)行所述操作命令。

7.根據(jù)權(quán)利要求6所述的基于安全標(biāo)記的電力二次系統(tǒng)訪問控制系統(tǒng)，其特征在于，所述操作命令執(zhí)行單元包括：比較單元、第一執(zhí)行單元和第二執(zhí)行單元；

其中，所述比較單元，用于比較所述服務(wù)主體的唯一的安全標(biāo)記和所述服務(wù)客體的唯一的安全標(biāo)記；所述安全標(biāo)記包括調(diào)度等級和調(diào)度范圍；

當(dāng)所述服務(wù)主體的調(diào)度等級大于或者等于所述服務(wù)客體的調(diào)度等級，且當(dāng)所述服務(wù)主體的調(diào)度范圍大于或者等于所述服務(wù)客體的調(diào)度范圍時，且接收到獲取數(shù)據(jù)的操作命令，則所述第一執(zhí)行單元從所述服務(wù)客體中獲取數(shù)據(jù)；

當(dāng)所述服務(wù)客體的調(diào)度等級大于或者等于所述服務(wù)主體的調(diào)度等級，且當(dāng)所述服務(wù)客體的調(diào)度范圍大于或者等于所述服務(wù)主體的調(diào)度范圍時，且接收到發(fā)送數(shù)據(jù)的操作命令，則所述第二執(zhí)行單元向所述服務(wù)客體中發(fā)送數(shù)據(jù)。

8.根據(jù)權(quán)利要求6所述的基于安全標(biāo)記的電力二次系統(tǒng)訪問控制系統(tǒng)，其特征在于，

第一獲取單元根據(jù)預(yù)存的服務(wù)請求調(diào)用關(guān)系表，獲取與所述服務(wù)主體對應(yīng)的服務(wù)客體；其中，所述服務(wù)請求調(diào)用關(guān)系表用于確定服務(wù)主體與服務(wù)客體的對應(yīng)關(guān)系。