[發明專利]用于電力二次系統運維的用戶權限驗證方法、裝置及電子設備

有效

• 申請號: 201811480335.2
• 申請日: 2018-12-05
• 公開（公告）號: CN109450925B
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 張超;江曉春;蔣正威;錢建國;杜奇偉;金學奇;陶濤;吳靖;盧巍;胡晨;劉永新;江波
• 申請（專利權）人: 國網浙江省電力有限公司杭州供電公司;國網浙江省電力有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06
• 代理公司: 杭州華鼎知識產權代理事務所(普通合伙) 33217
• 代理人: 劉洋

1.用于電力二次系統運維的用戶權限驗證方法，其特征在于，包括：

確定多個鑒權設備的鑒權安全密碼；

確定多個鑒權設備的鑒權私有密碼；

獲取多個用戶名及對應的密碼；

根據多個所述鑒權安全密碼對所述多個用戶名及密碼進行加密，生成多個密碼驗證密文映射表；

以及將所述多個密碼驗證密文映射表分發至多個鑒權設備中；

所述根據多個所述鑒權安全密碼對所述多個用戶名及密碼進行加密，生成多個密碼驗證密文映射表，包括：

將多個所述鑒權安全密碼對應的字符串分別附加在各用戶名對應的密碼字符串之后，獲得追加后字符串，通過MD5算法對追加后字符串進行單向不可逆運算，獲得多個密碼驗證密文；生成多個密碼驗證密文映射表，將所述用戶名及所述密碼驗證密文存儲至密碼驗證密文映射表中；

獲取待登陸用戶的用戶名和密碼，對所述用戶名和密碼進行加密；

通過密碼驗證密文映射表對加密之后的所述用戶名和密碼進行權限驗證；

以及在權限驗證通過時，允許所述用戶進行后續的登陸驗證；

所述獲取待登陸用戶的用戶名和密碼，對所述用戶名和密碼進行加密，包括：

獲取待登陸用戶的用戶名和密碼，獲取所述密碼對應的第一字符串，獲取當前鑒權設備的鑒權私有密碼對應的第二字符串，將所述第二字符串追加在所述第一字符串后生成目標字符串；通過MD5算法對所述目標字符串加密，獲得目標密碼驗證密文，并保存到字符串變量Password_Crypt_Cur中；

所述通過密碼驗證密文映射表對加密之后的所述用戶名和密碼進行權限驗證，包括：

若從密碼驗證密文映射表中查詢到與待登陸用戶的用戶名相同的鑒權信息記錄，則從匹配的鑒權信息記錄中，提取其中的字段密碼驗證密文，保存到字符串變量Password_Crypt_Auth中；若從密碼驗證密文映射表中查詢不到與待登陸用戶的用戶名相同的鑒權信息記錄，則驗證不通過；

對兩個字符串變量Password_Crypt_Cur、Password_Crypt_Auth進行字符串比較，如果兩個變量中保存的字符串完全相同，則驗證通過，否則驗證不通過。

2.電子設備，其特征在于，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序；

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如權利要求1所述的方法。