[發明專利]一種狀態監測評價系統網絡應用權限的標識方法

有效

• 申請號: 201710786323.1
• 申請日: 2017-09-04
• 公開（公告）號: CN107465688B
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 張煒;鄔蓉蓉;黎新;顏海俊
• 申請（專利權）人: 廣西電網有限責任公司電力科學研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 南寧東智知識產權代理事務所(特殊普通合伙) 45117
• 代理人: 戴燕桃;巢雄輝

1.一種狀態監測評價系統網絡應用權限的標識方法，其特征在于：包括以下步驟：

（1）將用戶標識符的訪問權限邏輯信息置于狀態監測評價系統的安全控制層的登錄連接認證腳本中；

（2）將用戶標識符的數據權限邏輯信息置于狀態監測評價系統的安全控制層的數據處理認證腳本中；

（3）將數據權限邏輯信息中的分布式文件信息權限、數據倉庫權限、數據庫權限置于數據處理認證腳本中的調用及讀取底層代碼中；

（4）將用戶標識符的設備權限邏輯信息置于狀態監測評價系統的安全控制層的管轄范圍認證腳本中；

（5）通過電力監控系統數字證書技術，將用戶標識符的訪問權限邏輯信息、數據權限邏輯信息、設備權限邏輯信息封裝成用戶標識符邏輯組合體系，并按標識符邏輯運算并行處理算法同時檢驗用戶的身份標識信息；所述身份標識信息包括歸屬權限身份標識、用戶歸屬部門標識、用戶工作屬性標識；

標識符邏輯運算并行處理算法的具體步驟如下：

1）基于用戶標識符的訪問權限邏輯信息識別用戶的訪問權限，狀態監測評價系統的安全控制層服務器讀取請求身份認證客戶端用戶的歸屬權限身份標識位；

2）基于用戶標識符的數據權限邏輯信息識別用戶的數據權限，當基于用戶標識符的訪問權限邏輯信息確保用戶在電力數據網內的訪問認證安全之后，狀態監測評價系統的安全控制層服務器讀取請求身份認證客戶端用戶的歸屬權限數據應用標識位，再基于數據權限邏輯信息分別控制分布式文件信息權限、數據倉庫權限、數據庫權限，針對不同用戶有效隔離狀態監測評價系統中的數據；

3）當基于用戶標識符的數據權限邏輯信息確保針對不同用戶有效隔離狀態監測評價系統中的數據之后，再基于設備權限邏輯信息分別根據用戶所在地身份、工作屬性，實現查閱、處理不同設備的能力；

（6）同時檢驗用戶的身份標識信息后賦予相應的網絡應用權限，具體為按先后順序依次登記用戶的網絡應用權限、分配用戶的網絡應用權限、發布用戶的網絡應用權限、核實用戶的網絡應用權限，進而用戶成功登錄、連接狀態監測評價系統并應用相應的網絡應用權限；針對不同用戶的登錄情況，狀態監測評價系統的 WEB 服務采用支持 HTTPS 的安全WEB 網絡應用服務，并采用電力監控系統數字證書的用戶標識符邏輯組合體系對瀏覽器客戶端或服務器接口訪問進行身份認證及加密傳輸；所述不同用戶的登錄情況包括不同用戶的訪問權限、數據權限及設備權限情況。

2.根據權利要求1所述的一種狀態監測評價系統網絡應用權限的標識方法，其特征在于：在所述步驟（1）之前還包括：在狀態監測評價系統部署安全控制層服務器，并利用電力監控系統數字證書技術部署用于甄別和配置用戶的訪問權限、數據權限及設備權限。