[發明專利]一種層次化鑒權分析系統

有效

• 申請號: 201811655125.2
• 申請日: 2018-12-31
• 公開（公告）號: CN111382448B
• 公開（公告）日: 2023-09-12
• 發明（設計）人: 羅路;王華;高森
• 申請（專利權）人: 中國葛洲壩集團裝備工業有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 徐瑛

1.一種層次化鑒權分析系統，其特征在于，所述系統包括：數據采集模塊和云服務器；數據采集器基于雙層鑒權機制接收云服務器發送的數據采集指令，在接收到數據采集指令后，解析數據采集指令以確定采集針對的發電機組控制器標識集合，并依次向所述集合中的每個發電機組控制器發送數據采集請求；所述云服務器用于根據管理策略向數據采集器發送數據采集指令，獲取采集數據，根據采集數據統計機組的實時運行數據，自動記錄發電機組的運行環境、運行時間和維護周期，根據歷史運行數據、實時運行數據、客戶端習慣預測下一維護周期內需維護的機組和維護工作清單；

所述發電機組中保存授權的數據采集模塊標識列表；

所述數據采集模塊標識列表保存在寄存器中，每個寄存器位對應一個發電機組控制器，當所述寄存器位為0時，表示不提供對所述寄存器位對應的發電機組控制器的授權，從而直接關閉通信接口；反之，當所述寄存器位為1時，表示提供對所述寄存器位對應的發電機組控制器授權；

第一層鑒權為數據采集模塊對發電機組控制器的訪問授權；

第二層鑒權為云服務器對對發電機組控制器的訪問授權；云服務器根據采集需求定制數據采集指令，但是該采集需求必須是在滿足對發電機組控制器的使用授權的基礎上的；通過對授權鑒權才能確定該授權是否能夠被滿足；第二層鑒權信息通過數據采集請求獲取。

2.根據權利要求1所述的層次化鑒權分析系統，其特征在于，所述數據采集請求中還包括采集的數據類型和授權信息；在授權通過后，數據采集模塊采集數據并將采集到的數據發送給云服務器。

3.根據權利要求1所述的層次化鑒權分析系統，其特征在于，只有在雙層授權均通過的情況下，所述發電機組控制器才響應數據采集請求。

4.根據權利要求3所述的層次化鑒權分析系統，其特征在于，數據采集模塊中保存發電機組控制器標識和授權信息之間的對應關系表；所述對應關系表為可實時修改的。

5.根據權利要求4所述的層次化鑒權分析系統，其特征在于，針對第一層鑒權的鑒權需要訪問該對應關系表，只有當對所述發電機組控制器的授權信息通過鑒權時才能通過第一層鑒權。

6.根據權利要求5所述的層次化鑒權分析系統，其特征在于，所述授權信息包含訪問等級信息，只有當所述訪問等級高于所述發電機組控制器的最低訪問等級要求時才通過鑒權。

7.根據權利要求6所述的層次化鑒權分析系統，其特征在于，所述授權信息中還包括授權期限信息，鑒權通過后，在發電機組控制器中保留針對所述數據采集模塊和云服務器的鑒權通過標識機器對應的授權期限信息，在所述授權期限范圍內，無需進行再次的鑒權。

8.根據權利要求7所述的層次化鑒權分析系統，其特征在于，所述云服務器為分布式服務器。