[發明專利]對變電站網絡設備進行參數配置的鑒權方法及裝置

在審

• 申請號: 202010427697.6
• 申請日: 2020-05-20
• 公開（公告）號: CN111865650A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 楊才明;朱柄銓;王德輝;李勇;張鋒明;王兆旭;顧建;李康毅
• 申請（專利權）人: 國家電網有限公司;國網浙江省電力有限公司紹興供電公司;國網浙江省電力有限公司;國網電力科學研究院有限公司;國電南瑞科技股份有限公司;國網浙江嵊州市供電有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;H04L29/08
• 代理公司: 杭州華鼎知識產權代理事務所(普通合伙) 33217
• 代理人: 項軍

本發明提出了對變電站網絡設備進行參數配置的鑒權方法及裝置，包括：獲取對變電站網絡設備進行參數配置的操作人員信息，生成與操作人員信息對應的隨機操作碼；通過隨機操作碼對參數配置行為進行鑒權認證；在鑒權認證通過后，獲取配置信息，令操作人員根據配置信息對變電站網絡設備進行參數配置。以具有時效性的隨機操作碼作為憑證，而不只是依賴于登錄信息來完成變電站網絡設備參數配置鑒權認證，從而提高了網絡設備的安全性，避免了非法操作、盜用權限的問題。

技術領域

本發明屬于網絡設備鑒權領域，尤其涉及對變電站網絡設備進行參數配置的鑒權方法及裝置。

背景技術

隨著自動化控制技術的進步，變電站自動化進入了智能化發展的階段，隨之也為電力系統的網絡安全帶來巨大隱患，提高電網信息安全對國家電網推動智能電網建設的工作上具有重大意義。

目前，對變電站網絡設備進行參數配置修改的操作方法存在安全性不夠高的問題，容易造成非法登錄、非法修改網絡設備配置的問題，無法適應智能電網對變電站網絡安全的可靠性要求。

發明內容

為了解決現有技術中存在的缺點和不足，本發明提出了對變電站網絡設備進行參數配置的鑒權方法，包括：

獲取對變電站網絡設備進行參數配置的操作人員信息，生成與操作人員信息對應的隨機操作碼；

通過隨機操作碼對參數配置行為進行鑒權認證；

在鑒權認證通過后，獲取配置信息，令操作人員根據配置信息對變電站網絡設備進行參數配置。

可選的，所述獲取對變電站網絡設備進行參數配置的操作人員信息，生成與操作人員信息對應的隨機操作碼，包括：

接收操作人員發起的包括認證信息的認證請求；

判斷認證信息與已獲取的操作人員信息是否一致；

若一致則認證通過，結合操作人員信息中的具體數值以及當前時間為操作人員生成隨機操作碼。

可選的，所述通過隨機操作碼對參數配置行為進行鑒權認證，包括：

接收操作人員發起的包括身份信息及隨機操作碼的登錄請求；

若登錄請求中的身份信息與操作人員信息一致，從登錄請求中提取隨機操作碼，否則拒絕登錄請求；

若提取的隨機操作碼正確，則鑒權認證通過，否則拒絕操作人員的參數配置行為。

可選的，所述鑒權方法，還包括：

通過隨機操作碼對參數配置行為進行鑒權認證時，將登錄請求的內容同步備份至內網安全系統。

可選的，所述鑒權方法，還包括：

參數配置完成后，獲取操作人員的退出登錄信息；

將退出登錄信息備份至電力內網安全系統，退出登錄的同時銷毀隨機操作碼。

本發明還基于同樣的思路提出了對變電站網絡設備進行參數配置的鑒權裝置，包括：

授權單元：用于獲取對變電站網絡設備進行參數配置的操作人員信息，生成與操作人員信息對應的隨機操作碼；

鑒權單元：用于通過隨機操作碼對參數配置行為進行鑒權認證；

執行單元：用于在鑒權認證通過后，獲取配置信息，令操作人員根據配置信息對變電站網絡設備進行參數配置。

可選的，所述授權單元具體用于：

接收操作人員發起的包括認證信息的認證請求；

判斷認證信息與已獲取的操作人員信息是否一致；