[發(fā)明專(zhuān)利]一種基于企業(yè)集成總線的系統(tǒng)接入管理方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310169735.2
• 申請(qǐng)日: 2013-05-09
• 公開(kāi)（公告）號(hào): CN103297266A
• 公開(kāi)（公告）日: 2013-09-11
• 發(fā)明（設(shè)計(jì)）人: 高媛;盛萬(wàn)興;梁英;孫軍平;范聞博
• 申請(qǐng)（專(zhuān)利權(quán)）人: 國(guó)家電網(wǎng)公司;中國(guó)電力科學(xué)研究院;山東電力集團(tuán)公司
• 主分類(lèi)號(hào): H04L12/24
• 分類(lèi)號(hào): H04L12/24;H04L29/06
• 代理公司: 北京安博達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11271
• 代理人: 徐國(guó)文

1.一種基于企業(yè)集成總線的系統(tǒng)接入管理方法，其特征在于，所述方法用的系統(tǒng)包括：

人機(jī)界面：用于負(fù)責(zé)安全告警、配置錯(cuò)誤、接入系統(tǒng)異常信息的展示與發(fā)布；

監(jiān)測(cè)與安全驗(yàn)證模塊：用于實(shí)現(xiàn)總線接口的系統(tǒng)追蹤監(jiān)測(cè)、入侵檢測(cè)、安全檢測(cè)及安全日志記錄；所述監(jiān)測(cè)與安全驗(yàn)證模塊包括數(shù)據(jù)分析與處理單元、接入監(jiān)測(cè)單元、入侵監(jiān)測(cè)單元、驗(yàn)證單元和數(shù)據(jù)庫(kù)；

配置與服務(wù)注冊(cè)模塊：用于完成系統(tǒng)接入以及系統(tǒng)接入后的信息配置與服務(wù)注冊(cè)；所述配置與服務(wù)注冊(cè)模塊包括配置單元、信息同步單元、服務(wù)檢索與查詢(xún)單元、服務(wù)注冊(cè)單元、服務(wù)發(fā)布單元和服務(wù)管理中心；

所述方法包括下述步驟：

（1）系統(tǒng)追蹤；

（2）接入驗(yàn)證；

（3）標(biāo)識(shí)綁定；

（4）服務(wù)注冊(cè)。

2.如權(quán)利要求1所述的系統(tǒng)接入管理方法，其特征在于，所述步驟（1）中，系統(tǒng)追蹤通過(guò)數(shù)據(jù)分析與處理單元、接入監(jiān)測(cè)單元以及入侵監(jiān)測(cè)單元實(shí)現(xiàn)，所述系統(tǒng)追蹤包括下述步驟：

A、總線接口監(jiān)控程序不間斷進(jìn)行接口偵聽(tīng)與監(jiān)測(cè)；

B、判斷是否監(jiān)測(cè)到新系統(tǒng)物理接入且同時(shí)收到新系統(tǒng)接入請(qǐng)求：若監(jiān)測(cè)到新系統(tǒng)物理接入且同時(shí)收到系統(tǒng)接入請(qǐng)求申請(qǐng)，則受理該接入請(qǐng)求并進(jìn)入下一個(gè)步驟，否則調(diào)用網(wǎng)絡(luò)入侵檢測(cè)程序進(jìn)行惡意入侵檢測(cè)，隔離該接口并發(fā)出告警信息。

3.如權(quán)利要求1所述的系統(tǒng)接入管理方法，其特征在于，所述步驟（2）中，接入認(rèn)證用于檢查接入總線的系統(tǒng)身份安全性與合法性，依次包含安全驗(yàn)證、權(quán)限驗(yàn)證以及網(wǎng)絡(luò)驗(yàn)證；

安全驗(yàn)證是受理系統(tǒng)接入請(qǐng)求之后進(jìn)行的安全性測(cè)試與驗(yàn)證，若存在安全隱患則發(fā)布告警信息；

權(quán)限驗(yàn)證是通過(guò)問(wèn)答、數(shù)字證書(shū)或消息摘要、數(shù)字簽字方式對(duì)系統(tǒng)身份、接入權(quán)限、訪問(wèn)權(quán)限進(jìn)行驗(yàn)證，若存在權(quán)限錯(cuò)誤，則給出權(quán)限錯(cuò)誤信息提示；

網(wǎng)絡(luò)驗(yàn)證用于檢測(cè)系統(tǒng)的通信連接配置、通信接口兼容性問(wèn)題，若存在通信連接錯(cuò)誤或通信接口兼容性錯(cuò)誤，則給出通信配置信息錯(cuò)誤提示。

4.如權(quán)利要求1所述的系統(tǒng)接入管理方法，其特征在于，所述步驟（3）中，所述標(biāo)識(shí)綁定通過(guò)配置單元和信息同步單元實(shí)現(xiàn)，所述標(biāo)識(shí)綁定包括下述步驟：

<1>資源配置更新：系統(tǒng)經(jīng)過(guò)接入驗(yàn)證后，總線將調(diào)用配置程序、運(yùn)行參數(shù)修改信息和系統(tǒng)運(yùn)行配置文件重新進(jìn)行總線運(yùn)行參數(shù)配置；

<2>系統(tǒng)標(biāo)識(shí)分配：為新接入系統(tǒng)分配唯一的全局資源標(biāo)識(shí)并進(jìn)行系統(tǒng)ID、IP地址參數(shù)配置信息綁定；

<3>配置信息網(wǎng)絡(luò)同步：向總線上的所有系統(tǒng)發(fā)送綁定更新通知，在整個(gè)總線網(wǎng)絡(luò)進(jìn)行信息同步，完成新接入系統(tǒng)在整個(gè)總線網(wǎng)絡(luò)中的標(biāo)識(shí)分配與綁定。

5.如權(quán)利要求1所述的系統(tǒng)接入管理方法，其特征在于，所述步驟（4）中，所述服務(wù)注冊(cè)通過(guò)服務(wù)檢索與查詢(xún)單元、服務(wù)注冊(cè)單元、服務(wù)發(fā)布單元和服務(wù)管理中心實(shí)現(xiàn)，所述服務(wù)注冊(cè)包括下述步驟：

①服務(wù)注冊(cè)：服務(wù)注冊(cè)程序讀入系統(tǒng)供調(diào)用的服務(wù)清單進(jìn)行權(quán)限審核；

②服務(wù)目錄更新：審核通過(guò)后向服務(wù)注冊(cè)單元添加新服務(wù)并自動(dòng)進(jìn)行服務(wù)目錄更新，

③服務(wù)發(fā)布：更新完成后向全網(wǎng)發(fā)布更新信息，接受總線上系統(tǒng)的服務(wù)搜索、查詢(xún)以及調(diào)用請(qǐng)求，完成系統(tǒng)全部接入工作，接收總線統(tǒng)一調(diào)度與管理開(kāi)始正常運(yùn)行。