[發明專利]一種應用于變電站自動化系統的用戶管理裝置

在審

• 申請號: 202011300565.3
• 申請日: 2020-11-19
• 公開（公告）號: CN112465322A
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 朱斌斌;張金虎;李寶潭;張思遠;陳可柯;李金芳;李燕;陶潁軍;趙中華;崔麗艷;張亞萍
• 申請（專利權）人: 許繼集團有限公司;許繼電氣股份有限公司;許昌許繼軟件技術有限公司;中國電力科學研究院有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/06;G06F21/31;G06F9/451
• 代理公司: 北京中政聯科專利代理事務所(普通合伙) 11489
• 代理人: 朱曉娟

1.一種應用于變電站自動化系統的用戶管理裝置，其特征在于，包括：服務端和通過ICE橋分別與所述服務端進行通訊的若干個客戶端；

所述客戶端進行用戶的登錄、驗證和注銷，將所述用戶的登錄信息發送至所述服務端；

所述服務端對所述登錄信息和服務校驗需求進行校驗，并將校驗結果返回至所述客戶端。

2.根據權利要求1所述的應用于變電站自動化系統的用戶管理裝置，其特征在于，

所述登錄信息包括：用戶ID、用戶狀態、Token和心跳時間。

3.根據權利要求2所述的應用于變電站自動化系統的用戶管理裝置，其特征在于，

所述用戶狀態包括：停用、鎖定、IP禁止和登錄時段禁止。

4.根據權利要求1所述的應用于變電站自動化系統的用戶管理裝置，其特征在于，

所述用戶校驗包括：已登錄用戶校驗和未登錄用戶校驗；

所述已登錄用戶校驗包括：對所述用戶的登錄密碼進行校驗；

所述未登錄用戶校驗包括：對所述用戶的用戶名和登錄密碼進行校驗。

5.根據權利要求1所述的應用于變電站自動化系統的用戶管理裝置，其特征在于，

所述用戶登錄包括：

對已登錄所述用戶進行登錄操作，以驗證所述用戶的登錄狀態；或

對已登錄所述用戶進行登錄操作，以驗證所述用戶的用戶名和密碼；或

在已有所述用戶登錄的所述客戶端進行登錄操作，以使新的所述用戶進行搶占式登錄。

6.根據權利要求1所述的應用于變電站自動化系統的用戶管理裝置，其特征在于，

所述服務端基于RBAC設計模式，其角色模型中采用基數約束、角色互斥的設計模式來對角色進行限制；

其中，所述角色包括：系統管理員，系統審計員，系統審核員，系統配置員，管理員，用戶和/或訪客。

7.根據權利要求1所述的應用于變電站自動化系統的用戶管理裝置，其特征在于，

所述服務端對所述自動化系統中的資源進行權限控制；

其中，所述資源包括系統中的菜單、按鈕、設備和/或分區。

8.根據權利要求1所述的應用于變電站自動化系統的用戶管理裝置，其特征在于，

所述客戶端僅可保持一個所述用戶在線；

所述服務端接收到已在其他所述客戶端登錄的用戶信息后，返回無效登錄信息至當前登錄的所述客戶端。

9.根據權利要求1所述的應用于變電站自動化系統的用戶管理裝置，其特征在于，

所述服務端的服務接口包括：帶界面的服務接口和不帶界面的服務接口；

所述不帶界面的服務接口包括：用戶驗證、用戶注銷、獲取當前用戶新、判斷用戶是否擁有指定合法權限、修改密碼、獲取錯誤原因、獲取當前進程唯一標志、獲取當前用戶IP白名單列表、獲取當前用戶責任分區列表、獲取角色信息列表、獲取某個角色下的用戶信息列表和/或開始/停止校驗token；

所述帶界面的服務接口包括：彈出用戶登錄窗口、彈出用戶驗證窗口、彈出用戶注銷窗口、彈出用戶修改密碼窗口和/或彈出監護人驗證窗口。

10.根據權利要求1所述的應用于變電站自動化系統的用戶管理裝置，其特征在于，所述用戶登錄的流程為：

通過所述客戶端進行用戶名和密碼的非空及長度校驗，并先根據所述用戶權限的返回結果進行第一次判斷，當所述權限校驗通過后控制所述服務端進行用戶登錄信息驗證；

所述用戶登錄信息驗證順序為：用戶被鎖定、停用、IP禁止和登錄時段禁止，如果當前用戶驗證結果為用戶被鎖定/停用/IP禁止/登錄時段禁止時，返回驗證失敗，要求更換用戶；

進行用戶密碼驗證，如錯誤進行錯誤返回，當密碼錯誤達到一定次數進行當前用戶鎖定；

當密碼驗證通過后，判斷當用戶是否是首次登錄時或者密碼有效期到期，如是則要求用戶更改密碼，在密碼更改后才能設置新的密碼有效期，并允許用戶登錄。