[發明專利]用于電力二次系統運維的用戶權限驗證方法、裝置及電子設備

有效

• 申請號: 201811480335.2
• 申請日: 2018-12-05
• 公開（公告）號: CN109450925B
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 張超;江曉春;蔣正威;錢建國;杜奇偉;金學奇;陶濤;吳靖;盧巍;胡晨;劉永新;江波
• 申請（專利權）人: 國網浙江省電力有限公司杭州供電公司;國網浙江省電力有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06
• 代理公司: 杭州華鼎知識產權代理事務所(普通合伙) 33217
• 代理人: 劉洋

本發明公開了一種用于電力二次系統運維的用戶權限驗證方法、裝置及電子設備。該方法包括：獲取待登陸用戶的用戶名和密碼；對所述用戶名和密碼進行加密；通過密碼驗證密文映射表對加密之后的所述用戶名和密碼進行權限驗證；以及在權限驗證通過時，允許所述用戶進行后續的登陸驗證。本公開涉及的用戶權限驗證方法、裝置及電子設備，能夠在電網系統流程簡潔清晰的同時，確保配電網系統中鑒權數據的分發安全可靠。

技術領域

本公開涉及配電網信息處理領域，具體涉及一種用于電力二次系統運維的用戶權限驗證方法、裝置及電子設備。

背景技術

電力系統由發電、輸電、變電、配電、用電設備及相應的輔助系統組成的。電力系統的電氣設備有一次設備、二次設備的定義區分。一次設備(也稱主設備)，是構成電力系統的主體，它是直接生產、輸送和分配電能的設備，包括：發電機、變壓器、開關電器、電力線路、互感器、避雷器等，具備高電壓、大電流的特點。一次設備按用途及功能相互連接構成的電路，稱為一次回路或一次接線或主接線圖。二次設備，是對一次設備進行控制、調節、保護和監測的設備，它包括測量表計、繼電保護和自動裝置、操作電器及直流電源設備等，具備低電壓、小電流的特點。二次設備通過電壓互感器和電流互感器與一次設備取得電的聯系。二次電氣設備相互連接構成的電路，稱為二次回路或二次接線。

電力系統的一次系統，由一次設備及其相互連接的電氣回路構成。電力系統的二次系統，由二次設備及其相互連接的電氣回路構成，是對(變配電所)一次系統進行監測、控制、調節和保護的系統。遠動系統是指對廣闊地區的生產過程進行監視的系統。電力二次系統運維，特指通過專用的運維終端、運維軟件，接入到電力二次系統(由二次設備及其相互連接的電氣回路)的設備進行運維操作的過程。

經過對電力行業的實際調研，以及對相關專利的研究，發現當前對于電力二次系統的運維管理，目前對于鑒權數據的分發，基本上還是由諸多廠商自行管理和維護，缺乏統一的安全標準規范，在實際管理上，管理成本較高，容易存在數據不一致的問題。

因此，需要一種新的用戶權限驗證方法、裝置及電子設備。

發明內容

有鑒于此，本公開提供一種用于電力二次系統運維的用戶權限驗證方法、裝置及電子設備，能夠在電網系統流程簡潔清晰的同時，確保配電網系統中鑒權數據的分發安全可靠。

根據本公開的一方面，提出一種用于電力二次系統運維的用戶權限驗證方法，該方法包括：獲取待登陸用戶的用戶名和密碼；對所述用戶名和密碼進行加密；通過密碼驗證密文映射表對加密之后的所述用戶名和密碼進行權限驗證；以及在權限驗證通過時，允許所述用戶進行后續的登陸驗證。

在本公開的一種示例性實施例中，對所述用戶名和密碼進行加密包括：獲取所述密碼對應的第一字符串；獲取當前鑒權設備的鑒權安全密碼對應的第二字符串；將所述第一字符串與所述第二字符串進行連接生成目標字符串；以及對所述目標字符串進行加密。

在本公開的一種示例性實施例中，對所述目標字符串進行加密包括：對所述目標字符串進行單項不可逆加密。

在本公開的一種示例性實施例中，通過密碼驗證密文映射表對加密之后的所述用戶名和密碼進行權限驗證包括：由所述密碼驗證密文映射表中提取對應于當前鑒權設備的鑒權私有密碼，生成第三字符串；獲取加密后的目標字符串；以及通過所述第三字符串與所述目標字符串進行驗證。

根據本公開的一方面，提出一種用于電力二次系統運維的用戶權限驗證方法，該方法包括：確定多個鑒權設備的鑒權安全密碼；確定多個鑒權設備的鑒權私有密碼；獲取多個用戶名及對應的密碼；根據多個所述鑒權安全密碼與多個所述鑒權私有密碼對所述多個用戶名及密碼進行加密，生成多個密碼驗證密文映射表；以及將所述多個密碼驗證密文映射表分發至多個鑒權設備中。