[發明專利]一種分布式SCADA系統的訪問方法及裝置

有效

• 申請號: 201810018601.3
• 申請日: 2018-01-09
• 公開（公告）號: CN108200069B
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 董藝;朱平飛;江再玉;張文;王云棣;張棟棟
• 申請（專利權）人: 北京中電普華信息技術有限公司;國網信息通信產業集團有限公司;國家電網公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 史翠;王寶筠

1.一種分布式SCADA系統的訪問方法，其特征在于，所述分布式SCADA系統包括多個SCADA監控子站和一個能夠與所述多個SCADA監控子站進行通信的服務平臺，各個所述SCADA監控子站能夠將本地檢測設備采集的SCADA數據轉換為所述服務平臺使用的標準格式，并上傳至所述服務平臺，其中，所述SCADA監控子站具有唯一標識，且所述SCADA監控子站將本地檢測設備采集的每種類型的數據抽象為一個監測點并設置一唯一標號，利用所述SCADA監控子站的唯一標識和監測點的唯一標號作為采集的數據的唯一標識，所述方法包括：

接收客戶端發送的訪問請求，所述訪問請求攜帶用戶身份信息；

對所述用戶身份信息驗證通過后，獲取操作命令，其中，當所述操作命令涉及讀取事件數據時，所述操作命令攜帶所述操作命令所對應的SCADA監控子站的唯一標識，當所述操作命令涉及讀取采集數據時，所述操作命令包括所述采集數據的唯一標識；

根據所述用戶身份信息及所述操作命令，進行用戶權限審核；

當所述用戶權限審核通過后，響應所述操作命令。

2.根據權利要求1所述的方法，其特征在于，根據所述用戶身份信息及所述操作命令，進行用戶權限審核，包括：

解析所述操作命令，得到所述操作命令對應的目標操作及目標SCADA監控子站的唯一標識；

獲取所述用戶身份信息對應的當前用戶的用戶權限；

判斷所述用戶權限中是否包含對所述目標SCADA監控子站進行所述目標操作的權限；

如果所述當前用戶的用戶權限中包含對所述目標SCADA監控子站進行所述目標操作的權限，則確定用戶權限審核通過；

如果所述當前用戶的用戶權限中不包含對所述目標SCADA監控子站進行所述目標操作的權限，則確定用戶無權限進行所述目標操作。

3.根據權利要求2所述的方法，其特征在于，所述當所述用戶權限審核通過后，響應所述操作命令，包括：

當目標操作是讀取實時的采集數據時，獲取所述采集數據的唯一標識，并從緩存數據庫中，讀取所述唯一標識所對應的目標數據；

當所述目標操作是讀取實時的事件時，獲取目標SCADA監控子站對應的唯一標識，并從緩存數據庫中讀取所述目標SCADA監控子站的唯一標識對應的目標事件；

當所述目標操作是查詢歷史數據時，獲取歷史數據的唯一標識，并從歷史數據庫中，讀取所述歷史數據的唯一標識所對應的目標數據。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收目標SCADA監控子站發送的連接請求，所述連接請求攜帶所述目標SCADA監控子站的唯一標識及加密信息；

根據所述目標監控子站的唯一標識及所述加密信息，驗證所述目標SCADA監控子站的合法性；

當確定所述目標SCADA監控子站合法后，建立所述服務平臺與所述目標SCADA監控子站之間的通信連接。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

接收所述目標SCADA監控子站上傳的監控數據；

根據所述加密信息對所述監控數據進行解密，得到解密后的監控數據；

將所述解密后的監控數據及對應的唯一標識寫入緩存數據庫中。

6.根據權利要求5所述的方法，其特征在于，所述解密后的監控數據的數據類型包括采集數據和事件數據；

所述采集數據以Key-Value格式存儲，所述SCADA監控子站的唯一標識和所述采集數據對應的監測點的唯一標識為Key值，數據內容為Value值；

所述事件數據以隊列格式存儲，為每個SCADA監控子站建立一個以所述SCADA監控子站的唯一標識為Key的隊列。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

接收客戶端發送的事件處理響應信息，所述事件處理響應信息由所述客戶端監測到事件處理操作后產生，且攜帶目標SCADA監控子站的唯一標識及事件編號；

從所述目標SCADA監控子站的唯一標識對應的事件隊列中刪除所述事件編號對應的事件數據。