[發(fā)明專利]基于可信身份認(rèn)證的電網(wǎng)核心業(yè)務(wù)系統(tǒng)接入方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011141293.7
• 申請日: 2020-10-22
• 公開（公告）號: CN112257042A
• 公開（公告）日: 2021-01-22
• 發(fā)明（設(shè)計）人: 胡楠;薄玨;冉冉;胡非;顧海林;胡畔;齊俊;劉育博;白亮;夏雨;曲睿婷
• 申請（專利權(quán)）人: 國網(wǎng)遼寧省電力有限公司信息通信分公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/62;G06F21/64;G06Q50/06
• 代理公司: 沈陽維特專利商標(biāo)事務(wù)所(普通合伙) 21229
• 代理人: 王翠

1.一種基于可信身份認(rèn)證的電網(wǎng)核心業(yè)務(wù)系統(tǒng)接入方法，其特征在于，包括如下步驟：

獲取用戶認(rèn)證信息并認(rèn)證；

認(rèn)證合格后，對用戶開放電網(wǎng)核心業(yè)務(wù)系統(tǒng)；

采集所述用戶對所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)的操作行為；

提取所述操作行為的行為特征，并采用用戶行為特征模型分析所述行為特征，獲得分析結(jié)果；

依據(jù)所述分析結(jié)果，將所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)對所述用戶開放或關(guān)閉。

2.根據(jù)權(quán)利要求1所述基于可信身份認(rèn)證的電網(wǎng)核心業(yè)務(wù)系統(tǒng)接入方法，其特征在于，所述獲取用戶認(rèn)證信息并認(rèn)證，具體為：

獲取用戶認(rèn)證信息；

依據(jù)所述用戶認(rèn)證信息，判定對應(yīng)的認(rèn)證類型；

依據(jù)所述認(rèn)證類型的認(rèn)證要素對所述用戶認(rèn)證信息進(jìn)行認(rèn)證。

3.根據(jù)權(quán)利要求2所述基于可信身份認(rèn)證的電網(wǎng)核心業(yè)務(wù)系統(tǒng)接入方法，其特征在于，所述認(rèn)證類型為多因子身份認(rèn)證，包括：口令認(rèn)證、基于用戶持有硬件的身份認(rèn)證以及生物特征識別身份認(rèn)證中的一種或多種。

4.根據(jù)權(quán)利要求1所述基于可信身份認(rèn)證的電網(wǎng)核心業(yè)務(wù)系統(tǒng)接入方法，其特征在于，所述認(rèn)證合格后，對用戶開放電網(wǎng)核心業(yè)務(wù)系統(tǒng)，具體為：

認(rèn)證合格后，依據(jù)用戶認(rèn)證信息，確定所述用戶對應(yīng)的權(quán)限；

依據(jù)所述用戶對應(yīng)的權(quán)限，對用戶開放電網(wǎng)核心業(yè)務(wù)系統(tǒng)。

5.根據(jù)權(quán)利要求1所述基于可信身份認(rèn)證的電網(wǎng)核心業(yè)務(wù)系統(tǒng)接入方法，其特征在于，所述分析結(jié)果包括：正常操作行為以及異常操作行為。

6.根據(jù)權(quán)利要求1所述基于可信身份認(rèn)證的電網(wǎng)核心業(yè)務(wù)系統(tǒng)接入方法，其特征在于，所述方法還包括：

識別采集的所述用戶對所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)的操作行為；

如果所述操作行為是審計類操作行為，將所述操作行為利用區(qū)塊鏈技術(shù)進(jìn)行存儲。

7.一種基于可信身份認(rèn)證的接入系統(tǒng)，所述接入系統(tǒng)用于客戶端(A)向電網(wǎng)核心業(yè)務(wù)系統(tǒng)(B)的接入，進(jìn)行所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)的訪問以及操作，其特征在于，所述接入系統(tǒng)包括：多因子認(rèn)證服務(wù)器(1)以及行為特征分析模塊(2)；

所述多因子認(rèn)證服務(wù)器(1)與所述客戶端(A)通訊連接，用于接收所述客戶端(A)發(fā)送的用戶認(rèn)證信息，并進(jìn)行認(rèn)證；

所述多因子認(rèn)證服務(wù)器(1)與所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)(B)通訊連接，用于將認(rèn)證合格的客戶端(A)接入到所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)(B)；

所述特征分析模塊(2)分別與所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)(B)以及所述多因子認(rèn)證服務(wù)器(1)通訊連接，用于采集所述客戶端(A)對所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)(B)的操作行為并進(jìn)行行為特征的提取，采用用戶行為特征模型分析所述行為特征，獲得分析結(jié)果，并依據(jù)所述分析結(jié)果，控制所述多因子認(rèn)證服務(wù)器(1)是否將所述客戶端(A)繼續(xù)接入到所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)(B)。

8.根據(jù)權(quán)利要求7所述基于可信身份認(rèn)證的接入系統(tǒng)，其特征在于，所述特征分析模塊(2)包括：行為特征提取單元(21)以及行為特征分析單元(22)；

所述行為特征提取單元(21)與所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)(B)通訊連接，用于采集所述客戶端(A)對所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)(B)的操作行為并進(jìn)行行為特征的提取；

所述特征分析單元(22)分別與所述行為特征提取單元(21)以及所述多因子認(rèn)證服務(wù)器(1)通訊連接，采用用戶行為特征模型分析所述行為特征，獲得分析結(jié)果，并依據(jù)所述分析結(jié)果，控制所述多因子認(rèn)證服務(wù)器(1)是否將所述客戶端(A)繼續(xù)接入到所述電網(wǎng)核心業(yè)務(wù)系統(tǒng)(B)。