[發(fā)明專利]基于角色的需求響應事件安全管理方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410563905.X
• 申請日: 2014-10-22
• 公開（公告）號: CN104378356B
• 公開（公告）日: 2017-09-29
• 發(fā)明（設計）人: 李建華;郭龍華;伍軍;夏正敏;林超;楊大路
• 申請（專利權）人: 上海交通大學;上海鵬越驚虹信息技術發(fā)展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H02J13/00
• 代理公司: 上海新天專利代理有限公司31213
• 代理人: 張寧展

1.一種基于角色的需求響應事件安全管理方法，其特征在于，該方法包括以下步驟：

第一步：對供電側需求響應DR事件參與者和用電側DR事件參與者進行安全分析，得出安全分析結果；

第二步：將安全分析結果作為參考依據(jù)，對供電側進行DR事件智能決策，得到DR事件信息；

第三步：將DR事件作為邏輯用戶，采用支持向量機的方法對DR事件的角色進行安全驗證，基于角色對DR事件信息進行安全管理；

第四步：第一次傳輸時對信息安全傳輸單元進行初始化操作，每次傳輸前均更新角色密鑰，DR事件的角色密鑰對DR事件信息加密，DR事件參與者的公鑰對角色密鑰加密；

第五步：將信息發(fā)送給用電側DR事件參與者，參與者對事件信息進行解密；

第六步：將用電側DR事件參與者安全分析結果作為參考依據(jù)，對用電側進行DR事件智能決策，并執(zhí)行；

第七步：將反饋執(zhí)行的結果，并更新歷史行為庫。

2.根據(jù)權利要求1所述的基于角色的需求響應事件安全管理方法，其特征是，供電側和用電側的安全分析與DR事件發(fā)起者和參與者的歷史行為有關，歷史行為的權重與該行為發(fā)生時刻相對當前時刻的時間間隔成反比。

3.根據(jù)權利要求1所述的需求響應事件安全管理方法，其特征是，所述第二步，供電側DR事件智能決策模塊根據(jù)DR參與者狀態(tài)信息、基礎信息及電網(wǎng)的運行狀態(tài)、電網(wǎng)緊急事件、電價信息、供電側安全信息情況對DR事件進行智能決策，對DR所涉及的用戶進行選定，確定雙方交互機制，設定DR目標。

4.根據(jù)權利要求1所述的需求響應事件安全管理方法，其特征是，所述第六步，用電側DR事件智能決策模塊根據(jù)DR參與者狀態(tài)信息、基礎信息及DR事件信息、用電側安全信息情況對DR事件進行智能決策，決定出用電側自動響應的參與終端。

5.根據(jù)權利要求1所述的需求響應事件安全管理方法，其特征是，所述第三步具體步驟包括：

3.1)依據(jù)DR事件的信息類型和事件屬性，創(chuàng)建角色集合，記為R；

3.2)將權限分為數(shù)據(jù)權限和功能權限，創(chuàng)建權限集合，記為P；

3.3)依據(jù)DR事件對數(shù)據(jù)資源執(zhí)行的各種操作，創(chuàng)建操作集合，記為O；

3.4)為控制指派操作、指定職責分離以及避免沖突，建立一系列約束條件；

3.5)建立角色權限分配關系和DR事件角色分配關系；

3.6)采用支持向量機的方法建立角色和可執(zhí)行角色的映射。

6.根據(jù)權利要求5所述的需求響應事件安全管理方法，其特征是，所述的支持向量機的方法是指：將其他合法用戶數(shù)據(jù)作為標準數(shù)據(jù)，提取其特征向量，通過選取適當?shù)膮?shù)和核函數(shù)對其進行訓練，得到標準模型，將本次數(shù)據(jù)通過標準模型運算得到其可執(zhí)行角色。

7.根據(jù)權利要求6所述的需求響應事件安全管理方法，其特征是，所提取特征向量是指以下兩方面內容：事件信息類型，包括實時電價、負荷削減或轉移量，事件屬性，包括名稱、時間、參與者或執(zhí)行優(yōu)先權。

8.根據(jù)權利要求1所述的需求響應事件安全管理方法，其特征是，所述第四步，初始化過程具體步驟包括：

4.1)系統(tǒng)管理員生成一個私鑰a_mk和公鑰a_pk，公鑰a_pk存儲在密鑰庫中；

4.2)系統(tǒng)管理員生成所有DR事件參與者的ID，記為ID_U，形成參與者ID集合，生成角色ID，記為ID_R，形成角色ID集合；

4.3)用私鑰a_mk和ID_R生成各個角色的初始密鑰role_k，存儲在密鑰庫中；

4.4)每個DR事件參與者生成各自的私鑰u_mk和公鑰u_pk，所有的公鑰u_pk存儲在密鑰庫中，私鑰存在每個DR事件參與者的本地系統(tǒng)中。

9.根據(jù)權利要求1所述的需求響應事件安全管理方法，其特征是，所述第四步，DR事件信息加密算法采用國家密碼管理部門審批的SM1分組密碼算法,分組長度和密鑰長度都為128比特，算法安全保密強度及相關軟硬件實現(xiàn)性能與AES相當。

10.根據(jù)權利要求1所述的需求響應事件安全管理方法，其特征是，所述第四步，角色密鑰加密算法采用國家密碼管理部門審批的SM2分組密碼算法，是基于ECC算法的非對稱算法。