[發明專利]多維度的電網信息系統訪問控制方法、系統及存儲介質

有效

• 申請號: 202110370873.1
• 申請日: 2021-04-07
• 公開（公告）號: CN112966244B
• 公開（公告）日: 2023-10-10
• 發明（設計）人: 呂華輝;樊凱;楊航;李慧娟;張華兵;付志博;母天石
• 申請（專利權）人: 中國南方電網有限責任公司;南方電網數字電網研究院有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/33;G06F21/45;G06F9/451
• 代理公司: 佛山粵進知識產權代理事務所(普通合伙) 44463
• 代理人: 張敏

1.一種多維度的電網信息系統訪問控制方法，其特征在于，包括：

獲取訪問者在終端發送的訪問請求信息，所述訪問請求信息攜帶有驗證令牌、訪問者的身份信息、終端的地址信息、IP地址及物理地址；

根據所述驗證令牌判斷所述訪問者是否為合法用戶；

若為合法用戶，則根據所述身份信息查詢所述用戶的權限級別生成對應的訪問頁面，所述訪問頁面包括至少一個功能權限按鈕；

獲取所述訪問者在所述訪問頁面對所述至少一個功能權限按鈕的選擇操作，確定所述訪問者要訪問的目標功能權限按鈕；

根據所述目標功能權限按鈕生成初始操作界面，所述初始操作界面上設置有多個菜單選項，每一菜單選項對應一權限功能；

基于終端的地址信息、IP地址及物理地址對所述初始操作界面上的部分菜單選項進行刪除和/或對部分菜單選項的權限功能進行修改，得到最終操作界面。

2.根據權利要求1所述的多維度的電網信息系統訪問控制方法，其特征在于，所述根據所述驗證令牌判斷所述訪問者是否為合法用戶，包括：

對所述驗證令牌進行驗證；

若驗證通過，則獲取所述訪問者在所述訪問頁面的操作熟練度信息；

若所述操作熟練度與所述訪問者的注冊年限匹配，則判斷所述訪問者為合法用戶。

3.根據權利要求1所述的多維度的電網信息系統訪問控制方法，其特征在于，所述根據所述驗證令牌判斷所述訪問者是否為合法用戶，包括：

對所述驗證令牌進行驗證；

若驗證通過，則獲取所述訪問者在所述訪問頁面的操作熟練度信息；

若所述操作熟練度與所述訪問者的歷史操作熟練度的誤差小于預設值，則歐安的所述訪問者為合法用戶。

4.根據權利要求1所述的多維度的電網信息系統訪問控制方法，其特征在于，所述至少一個功能權限按鈕包括：信息系統消費者功能權限按鈕、信息系統財務人員功能權限按鈕、信息系統監管人員功能按鈕以及信息系統主管人員功能按鈕。

5.根據權利要求1所述的多維度的電網信息系統訪問控制方法，其特征在于，獲取所述訪問者在所述訪問頁面對所述至少一個功能權限按鈕的選擇操作，確定所述訪問者要訪問的目標功能權限按鈕，包括：

獲取所述訪問者在所述訪問頁面對所述至少一個功能權限按鈕的選擇操作，從而獲取所述訪問者選中的功能權限按鈕；

根據所述訪問者的身份信息、終端的地址信息、IP地址及物理地址判斷所述訪問者是否有權限訪問所述選中的功能權限按鈕對應的內容；

若沒有權限，則確定操作失敗；

若有權限，則確定所述選中的功能權限按鈕為目標功能權限按鈕。

6.根據權利要求1所述的多維度的電網信息系統訪問控制方法，其特征在于，所述根據所述目標功能權限按鈕生成初始操作界面，所述初始操作界面上設置有多個菜單選項，包括：

根據所述目標功能權限按鈕選擇一對應的基礎權限模板；

根據所述身份信息在所述基礎權限模板上添加多個菜單選項，從而生成初始操作界面。

7.根據權利要求1所述的多維度的電網信息系統訪問控制方法，其特征在于，所述基于終端的地址信息、IP地址及物理地址對所述初始操作界面上的部分菜單選項進行刪除和/或對部分菜單選項的權限功能進行修改，得到最終操作界面，包括：

根據所述地址信息、IP地址及物理地址對所述終端的安全性進行評級，得到安全評級信息；

根據所述安全評級信息對所述初始操作界面上的部分菜單選項進行刪除，并根據所述安全評級信息對部分菜單選項的權限功能進行修改，得到最終操作界面。

8.根據權利要求7所述的多維度的電網信息系統訪問控制方法，其特征在于，所述權限功能包括多個操作權限；

所述根據所述安全評級信息對部分菜單選項的權限功能進行修改，包括：

根據所述安全評級信息對所述權限功能對應的多個操作權限進行刪除。