[发明专利]一种智能电网用户访问授权方法

权利要求书

1.一种智能电网用户访问授权方法，其特征在于，包括如下步骤：

S1：按照层次结构部署智能电网安全接入系统，包括位于远程接入层的智能电力终端，位于接入安全层的接入控制组件和认证服务器，所述智能电力终端与接入控制组件通信，所述接入控制组件与认证服务器通信；

S2：对所述智能电网安全接入系统进行初始化，并设立角色集、身份可信集、时间权限集、位置权限集和身份权限集P_i；

S3：所述智能电力终端向认证服务器申请安全接入认证，如果智能电力终端未注册，则认证服务器要求智能电力终端提交注册信息，并根据注册信息向智能电力终端返回用户身份识别码；

S4：所述智能电力终端完成安全接入认证后，收集权限凭证信息C_msg并加密发送给接入控制组件；

S5：所述接入控制组件对接收到的加密消息M_c进行分析处理，把处理结果和身份识别码进行封装并发给认证服务器；

S6：所述证服务器完成相关安全接入认证，并根据访问权限将相关资源反馈给用户。

2.根据权利要求1所述一种智能电网用户访问授权方法，其特征在于，所述步骤S2中设立角色集、身份可信集、时间权限集、位置权限集和身份权限集P_i的方法为：

根据用户的实际身份设置相应的角色，并将各个角色划分到不同的角色集，各个角色集按角色等级从高到低排列并属于角色总集合R_a，所述角色总集合R_a的具体格式为R_a={R₁,R₂,R₃,…,R_n}，其中R_i为各个角色集，对应的权限集和身份可信区间的具体格式为R_i={r₁,r₂,r₃,…,r_n}，其中r_i为各个角色，不同角色集中的角色与角色数不相同；

在区间[0,1]里依次划分各个身份可信区间I_ti，身份可信集I_s={(a,b],(b,c]…,(n,1]}，区间个数等于角色集个数，0不划分在区间里；

根据角色集等级高低划分身份权限集，各个权限集按等级从高到低排列并属于身份权限总集合P_a={P₁,P₂,P₃,…,P_n}，其中P_i为各个权限集，身份权限集具体格式为P_i={p₁,p₂,p₃,…,p_n}，其中p_i为各个权限，不同身份权限集中的权限与权限数不相同；

将不同时间段T_i划分不同时间权限集，其中t_i为各个权限，不同时间权限集中的权限与权限数不相同，将不同地理位置域L_i划分不同位置权限集，其中l_i为各个权限，不同位置权限集中的权限与权限数不相同。

3.根据权利要求1所述一种智能电网用户访问授权方法，其特征在于，步骤S3所述安全接入认证的步骤为：

S31：所述认证服务器将注册信息发送给身份注册模块，所述身份注册模块对用户注册信息规范性进行检查，如检查失败则要求用户重新提交注册信息；

S32：所述身份注册模块根据注册信息判断用户角色等级，并根据角色等级从预置的对应等级身份识别码区间随机选取一个身份识别码返回给用户；

S33：所述身份注册模块将选好的身份识别码与对应用户身份信息保存在资源数据库中，并将身份注册模块寄存器中的对应身份识别码删除。

4.根据权利要求3所述一种智能电网用户访问授权方法，其特征在于，所述身份注册模块对用户注册信息规范性进行检查的方法为：所述身份注册模块对用户基本注册信息进行格式的正则检查，如果格式不正确则检查失败，如果格式正确则对用户高级信息与资源数据库用户信息进行比对核查，如果核查通过则检查通过，如果核查失败则检查失败。