[發(fā)明專利]一種應(yīng)用于變電站自動化系統(tǒng)的用戶管理裝置

在審

• 申請?zhí)枺?/td>: 202011300565.3
• 申請日: 2020-11-19
• 公開（公告）號: CN112465322A
• 公開（公告）日: 2021-03-09
• 發(fā)明（設(shè)計）人: 朱斌斌;張金虎;李寶潭;張思遠;陳可柯;李金芳;李燕;陶潁軍;趙中華;崔麗艷;張亞萍
• 申請（專利權(quán)）人: 許繼集團有限公司;許繼電氣股份有限公司;許昌許繼軟件技術(shù)有限公司;中國電力科學研究院有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/06;G06F21/31;G06F9/451
• 代理公司: 北京中政聯(lián)科專利代理事務(wù)所(普通合伙) 11489
• 代理人: 朱曉娟

本發(fā)明公開了一種應(yīng)用于變電站自動化系統(tǒng)的用戶管理裝置，包括：服務(wù)端和通過ICE橋分別與服務(wù)端進行通訊的若干個客戶端；客戶端進行用戶的登錄、驗證和注銷，將用戶的登錄信息發(fā)送至服務(wù)端；服務(wù)端對登錄信息和服務(wù)校驗需求進行校驗，并將校驗結(jié)果返回至客戶端。通過通用的客戶端用戶管理方式，將業(yè)務(wù)處理和流程控制相分離，將業(yè)務(wù)邏輯集中于服務(wù)端進行處理，客戶端進行用戶登錄方式控制和用戶數(shù)據(jù)獲取，減少了客戶端的業(yè)務(wù)量壓力，并確保了用戶登錄信息的安全有效，實現(xiàn)了登錄、驗證的界面統(tǒng)一、簡潔，增加人機界面的交互友好性。

技術(shù)領(lǐng)域

本發(fā)明涉及電力設(shè)備控制技術(shù)領(lǐng)域，特別涉及一種應(yīng)用于變電站自動化系統(tǒng)的用戶管理裝置。

背景技術(shù)

變電站自動化系統(tǒng)建設(shè)中，隨著安全意識的不斷加強，需要構(gòu)建一個穩(wěn)定、有效的安全體系。作為安全體系中重要的一環(huán)，用戶管理貫穿于自動化系統(tǒng)中的各個操作環(huán)節(jié)之中。用戶管理存在諸多問題，有用戶登錄、驗證等操作的相關(guān)模塊開發(fā)自己的管理模塊，造成界面不一致，驗證條件的差異性，造成人機界面的混亂印象，不僅影響用戶的使用體驗，也給后期多模塊維護造成了重復的工作量。多模塊的開發(fā)對后續(xù)的審計日志、權(quán)限管理開發(fā)的復雜性。較大的設(shè)計和維護工作量必然造成安全的疏忽和遺漏，給管理安全造成隱患。

發(fā)明內(nèi)容

本發(fā)明實施例的目的是提供一種應(yīng)用于變電站自動化系統(tǒng)的用戶管理裝置，通過通用的客戶端用戶管理方式，將業(yè)務(wù)處理和流程控制相分離，將業(yè)務(wù)邏輯集中于服務(wù)端進行處理，客戶端進行用戶登錄方式控制和用戶數(shù)據(jù)獲取，減少了客戶端的業(yè)務(wù)量壓力，并確保了用戶登錄信息的安全有效，實現(xiàn)了登錄、驗證的界面統(tǒng)一、簡潔，增加人機界面的交互友好性。

為解決上述技術(shù)問題，本發(fā)明實施例提供了一種應(yīng)用于變電站自動化系統(tǒng)的用戶管理裝置，包括：服務(wù)端和通過ICE橋分別與所述服務(wù)端進行通訊的若干個客戶端；

所述客戶端進行用戶的登錄、驗證和注銷，將所述用戶的登錄信息發(fā)送至所述服務(wù)端；

所述服務(wù)端對所述登錄信息和服務(wù)校驗需求進行校驗，并將校驗結(jié)果返回至所述客戶端。

進一步地，所述登錄信息包括：用戶ID、用戶狀態(tài)、Token和心跳時間。

進一步地，所述用戶狀態(tài)包括：停用、鎖定、IP禁止和登錄時段禁止。

進一步地，所述用戶校驗包括：已登錄用戶校驗和未登錄用戶校驗；

所述已登錄用戶校驗包括：對所述用戶的登錄密碼進行校驗；

所述未登錄用戶校驗包括：對所述用戶的用戶名和登錄密碼進行校驗。

進一步地，所述用戶登錄包括：

對已登錄所述用戶進行登錄操作，以驗證所述用戶的登錄狀態(tài)；或

對已登錄所述用戶進行登錄操作，以驗證所述用戶的用戶名和密碼；或

在已有所述用戶登錄的所述客戶端進行登錄操作，以使新的所述用戶進行搶占式登錄。

進一步地，所述服務(wù)端基于RBAC設(shè)計模式，其角色模型中采用基數(shù)約束、角色互斥的設(shè)計模式來對角色進行限制；

其中，所述角色包括：系統(tǒng)管理員，系統(tǒng)審計員，系統(tǒng)審核員，系統(tǒng)配置員，管理員，用戶和/或訪客。

進一步地，所述服務(wù)端對所述自動化系統(tǒng)中的資源進行權(quán)限控制；

其中，所述資源包括系統(tǒng)中的菜單、按鈕、設(shè)備和/或分區(qū)。

進一步地，所述客戶端僅可保持一個所述用戶在線；

所述服務(wù)端接收到已在其他所述客戶端登錄的用戶信息后，返回無效登錄信息至當前登錄的所述客戶端。