[發明專利]一種用于變電站數字化平臺的權限管理系統及其應用

在審

• 申請號: 201510216005.2
• 申請日: 2015-04-29
• 公開（公告）號: CN104821897A
• 公開（公告）日: 2015-08-05
• 發明（設計）人: 蔡鈞;丁一波;王建軍;呂征宇;李賓皚;周亮
• 申請（專利權）人: 國網上海市電力公司;國網上海電力設計有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/06
• 代理公司: 上海科盛知識產權代理有限公司 31225
• 代理人: 趙繼明

1.一種用于變電站數字化平臺的權限管理系統，包括：

用戶行為監控模塊，根據用戶被賦予的權限允許或拒絕用戶的操作請求；

其特征在于，還包括：

用戶角色創建模塊，用于根據平臺業務邏輯創建擁有指定權限的用戶角色；

角色指派模塊，分別與用戶角色創建模塊和用戶行為監控模塊連接，用于為平臺中的用戶指派用戶角色，并賦予用戶該用戶角色的權限。

2.根據權利要求1所述的一種用于變電站數字化平臺的權限管理系統，其特征在于，所述用戶角色創建模塊包括：

新建單元，用于新建用戶角色；

權限配置單元，用于根據平臺業務邏輯為用戶角色配置對應的權限；

用戶角色庫，分別與新建單元、權限配置單元和用戶角色分配模塊連接，用于儲存用戶角色及其權限信息。

3.根據權利要求2所述的一種用于變電站數字化平臺的權限管理系統，其特征在于，所述用戶角色創建模塊還包括用于修改用戶角色及其權限信息的角色修改單元，該角色修改單元與用戶角色庫連接。

4.根據權利要求1所述的一種用于變電站數字化平臺的權限管理系統，其特征在于，所述角色分配模塊包括：

賬號注冊單元，用于創建新用戶；

權限分配單元，與用戶角色庫連接，用于為用戶指派用戶角色，并賦予該用戶對應用戶角色的權限；

用戶權限庫，分別與權限分配單元和用戶行為監控模塊連接，用于儲存各用戶及其權限信息。

5.根據權利要求4所述的一種用于變電站數字化平臺的權限管理系統，其特征在于，所述角色分配模塊還包括權限修改單元，該權限修改單元分別與用戶權限庫和用戶角色庫連接；

權限修改單元通過為用戶指派新的用戶角色，進而修改該用戶的權限。

6.根據權利要求1-5中任一條所述的一種用于變電站數字化平臺的權限管理系統，其特征在于，所述用戶行為監控模塊包括：

用戶行為獲取單元，用于獲取用戶的操作請求；

權限比對單元，分別與用戶行為獲取單元和用戶權限庫連接，用于查找并判斷用戶操作請求是否在用戶角色庫中該用戶的權限范圍內；

執行單元，與權限比對單元連接，用于根據權限比對單元的比對結果允許或拒絕用戶的操作請求。

7.根據權利要求6所述的一種用于變電站數字化平臺的權限管理系統，其特征在于，所述權限范圍為由多個權限組成的集合，若用戶操作請求與其中一個權限一致則判斷用戶操作請求在用戶角色庫中該用戶的權限范圍內。

8.根據權利要求7所述的一種用于變電站數字化平臺的權限管理系統，其特征在于，所述權限和操作請求均為14-18位編碼，其中：

3位站點代碼，用于表征變電站站點信息；

3位系統代碼，用于表征變電站內的系統信息；

4位設備代碼，用于表征各系統內的設備信息；

4位主機代碼，用于表征變電站內各系統或設備的控制主機信息；

3位操作代碼，用于表征對系統或設備的操作命令。

9.一種如權利要求8所述的用于變電站數字化平臺的權限管理系統的權限編碼方式，其特征在于，包括步驟：

S1：根據待編碼權限對應的站點選擇站點信息；

S2：根據待編碼權限對應的系統信息選擇系統代碼；

S3：根據待編碼權限對應的設備信息選擇設備代碼；

S4：判斷對應的設備是否有的獨立控制主機，若為是，則根據該獨立控制主機選擇主機代碼，并執行步驟S5，若為否，則根據對應系統的控制主機選擇主機代碼，并執行步驟S5；

S5：待編碼權限對應的操作命令選擇操作代碼。