[发明专利]一种智能电网用户访问授权方法

说明书

技术领域

本发明属于接入控制领域，涉及智能电网中的终端访问授权和用户权限管理，具体涉及一种智能电网用户访问授权方法。

背景技术

作为物联网的一个分支，智能电网是一个重要的公众应用网络。电力工业是国家经济发展中最重要的基础能源产业，为国民经济的持续发展起着极为重要的作用。随着世界经济的发展、气候变化的加剧和各国能源政策的调整，电网与电厂、政府、客户等群体间的关系更加紧密，客户对电能质量的要求不断提高，可再生能源逐渐成为重要的电源形式，世界能源正在向清洁化、低碳化、高效化的新趋势发展，在此背景下，国家提出了建设统一坚强智能电网的战略目标。智能电网以特高压电网为骨干网架、各级电网协调发展，贯穿发电、输电、变电、配电、用电、调度六个环节，具有信息化、自动化、互动化特征。智能电网用户访问授权系统是智能电网连接外部网络的一道防火墙，与安全接入技术紧密相联，联合提高对远程访问终端系统环境的认证控制能力，尽可能杜绝非法、不可信环境接入，约束用户的访问权限和降低系统风险。智能电网将信息技术、通信技术、计算机技术与原有的输配电基础设施高度集成形成新型电网，具有提高能源效率、减少对环境的影响、提高供电安全性和可靠性、减少输电网电能损耗等优点。智能电网的关键技术涉及诸多领域，也是物联网的一个重要应用。

随着电网运行和服务模式将进行重大转变，信息数据交互性大量增加，智能终端接入方式不断增多，这些变化必将引入大量安全风险和新的挑战，如何解决智能电网终端接入访问授权问题成了智能电网发展急需解决的重要问题。如果不能保障智能电网相关信息被合法访问和保护用户隐私，智能电网相关服务和应用发展将受到很大影响。由于智能电网信息交互安全接入与访问控制还处于初级阶段，现有的接入控制技术直接应用于智能电网中可能会引起以下几点问题：(1)远程访问层无线信道的开放特性使得智能电网易被监听，致使网络中用户隐私敏感信息容易被窃取，恶意攻击者可以根据现有的背景信息，假冒用户访问和修改电网中用户重要数据。(2)电网和用户的双向互动增强，智能采集和智能终端设备大量使用，大批配网、用户双向智能终端设备需要甚至必须通过无线公共网络接入，大量用户侧的接入访问给安全管理带来了更多的风险。(3)传统的身份认证方法需要对记录所有用户的访问权限，这会造成数据库服务器的负担，降低用户的访问速度和访问成功率。

目前，传统访问授权技术可以实现对智能电网终端接入的可信认证，但由于认证机制复杂臃肿不灵活，不能满足智能电网日益增加的用户量对系统的访问需求，不便于系统和业务的扩展，不能很好的保护远程访问终端用户的隐私信息，容易导致用户敏感信息的泄露，缺乏严格认证和加密，使非法用户入侵网络窃取用户相关数据信息。因此有必要提出一种轻巧的、可靠的、安全的新型访问授权系统来满足智能电网未来发展的需求，同时提高智能电网用户使用的方便性和安全性。

发明内容

为了克服上述现有技术中存在的缺陷，本发明的目的是提供一种智能电网用户访问授权方法，该方法通过计算处理用户身份认证信息，并结合环境信息进行多维度的访问授权控制，一定程度上保护了用户隐私和控制了用户的访问权限，让整个访问授权过程安全、方便、快捷且易于实现。

为了实现本发明的上述目的，本发明提供了一种智能电网用户访问授权方法，包括如下步骤：

S1：按照层次结构部署智能电网安全接入系统，包括位于远程接入层的智能电力终端，位于接入安全层的接入控制组件和认证服务器，所述智能电力终端与接入控制组件通信，所述接入控制组件与认证服务器通信。

S2：对所述智能电网安全接入系统进行初始化，并设立角色集、身份可信集和、时间权限集、位置权限集和身份权限集P_i。

S3：所述智能电力终端向认证服务器申请安全接入认证，如果智能电力终端未注册，则认证服务器要求智能电力终端提交注册信息，并根据注册信息向智能电力终端返回用户身份识别码。

S4：所述智能电力终端完成安全接入认证后，收集权限凭证信息C_msg并加密发送给接入控制组件。

S5：所述接入控制组件对接收到的加密消息M_c进行分析处理，把处理结果和身份识别码进行封装并发给认证服务器。

S6：所述证服务器完成相关安全接入认证，并根据访问权限将相关资源反馈给用户。