[發明專利]一種用于變電站數字化平臺的權限管理系統及其應用

在審

• 申請號: 201510216005.2
• 申請日: 2015-04-29
• 公開（公告）號: CN104821897A
• 公開（公告）日: 2015-08-05
• 發明（設計）人: 蔡鈞;丁一波;王建軍;呂征宇;李賓皚;周亮
• 申請（專利權）人: 國網上海市電力公司;國網上海電力設計有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/06
• 代理公司: 上海科盛知識產權代理有限公司 31225
• 代理人: 趙繼明

技術領域

本發明涉及權限管理技術，尤其是涉及一種用于變電站數字化平臺的權限管理系統及其應用。

背景技術

電力是現代生產和生活必不可少的動力，也是當代最方便、最易控制、適用范圍最廣泛的現代化能源。改革開放以來，我國處于快速發展之中，經濟總量持續增長，人民生活水平不斷提高，對電力的需求越來越大。安全、可靠、經濟、充足的電力供應是保證經濟社會發展的重要基礎，電力行業在國民經濟中扮演著重要的基礎產業和先行產業的角色。電力發展一方面需要滿足經濟社會日益提高的電力需求，要不斷提高電力設施設計建設的現代化水平，構筑智能電網系統，滿足未來信息化社會對電力系統的需求。同時，對電力系統設施的設計建設而言，構建全生命周期的信息化模型，科學管理電網系統設計建設流程是構建智能電網的重要前提。

目前，基于IFC數據格式的建筑信息建模(Building?Information?Modeling，BIM)標準已被廣泛應用于各種建筑工程中。由于信息化平臺需要承接眾多的用戶的接入，此時如果對每一個用戶進行單獨的權限配置，這對于權限管理系統的維護人員有著巨大的壓力，維護難度大，工作量大。

發明內容

本發明的目的就是為了克服上述現有技術存在的缺陷而提供一種用于變電站數字化平臺的權限管理系統及其應用。

本發明的目的可以通過以下技術方案來實現：

一種用于變電站數字化平臺的權限管理系統，包括：

用戶行為監控模塊，根據用戶被賦予的權限允許或拒絕用戶的操作請求；

還包括：

用戶角色創建模塊，用于根據平臺業務邏輯創建擁有指定權限的用戶角色；

角色指派模塊，分別與用戶角色創建模塊和用戶行為監控模塊連接，用于為平臺中的用戶指派用戶角色，并賦予用戶該用戶角色的權限。

所述用戶角色創建模塊包括：

新建單元，用于新建用戶角色；

權限配置單元，用于根據平臺業務邏輯為用戶角色配置對應的權限；

用戶角色庫，分別與新建單元、權限配置單元和用戶角色分配模塊連接，用于儲存用戶角色及其權限信息。

所述用戶角色創建模塊還包括用于修改用戶角色及其權限信息的角色修改單元，該角色修改單元與用戶角色庫連接。

所述角色分配模塊包括：

賬號注冊單元，用于創建新用戶；

權限分配單元，與用戶角色庫連接，用于為用戶指派用戶角色，并賦予該用戶對應用戶角色的權限；

用戶權限庫，分別與權限分配單元和用戶行為監控模塊連接，用于儲存各用戶及其權限信息。

所述角色分配模塊還包括權限修改單元，該權限修改單元分別與用戶權限庫和用戶角色庫連接；

權限修改單元通過為用戶指派新的用戶角色，進而修改該用戶的權限。

所述用戶行為監控模塊包括：

用戶行為獲取單元，用于獲取用戶的操作請求；

權限比對單元，分別與用戶行為獲取單元和用戶權限庫連接，用于查找并判斷用戶操作請求是否在用戶角色庫中該用戶的權限范圍內；

執行單元，與權限比對單元連接，用于根據權限比對單元的比對結果允許或拒絕用戶的操作請求。

所述權限范圍為由多個權限組成的集合，若用戶操作請求與其中一個權限一致則判斷用戶操作請求在用戶角色庫中該用戶的權限范圍內。

所述權限和操作請求均為14-18位編碼，其中：

3位站點代碼，用于表征變電站站點信息；

3位系統代碼，用于表征變電站內的系統信息；

4位設備代碼，用于表征各系統內的設備信息；

4位主機代碼，用于表征變電站內各系統或設備的控制主機信息；

3位操作代碼，用于表征對系統或設備的操作命令。

一種用于變電站數字化平臺的權限管理系統的權限編碼方式，包括步驟：

S1：根據待編碼權限對應的站點選擇站點信息；

S2：根據待編碼權限對應的系統信息選擇系統代碼；

S3：根據待編碼權限對應的設備信息選擇設備代碼；

S4：判斷對應的設備是否有的獨立控制主機，若為是，則根據該獨立控制主機選擇主機代碼，并執行步驟S5，若為否，則根據對應系統的控制主機選擇主機代碼，并執行步驟S5；

S5：待編碼權限對應的操作命令選擇操作代碼。

與現有技術相比，本發明具有以下優點：