[发明专利]基于二进制的电动汽车数据互联互通权限控制方法及系统

说明书

本发明涉及车联网服务领域，特别涉及一种基于二进制的电动汽车数据互联互通权限控制方法及系统。所述方法包括如下步骤：(1)建立用户模型，在用户表中添加授权序列属性；(2)在生成数据列表中的授权值前，需对用户制定授权策略，根据属性名称与数据值进行判断；(3)更新被访问数据表行记录的权限值；(4)经过依靠数据表中授权值与用户表中的授权序列生成的权限表对外提供授权信息，查询用户下的多条数据权限时返回枚举数据。所述系统包括策略定义模块、数据资源模块、权限列表模块和用户模块。本发明提出了一种新的充电信息互联互通权限管理方案，提高了数据权限管理的高效性、灵活性和安全性。

技术领域

本发明涉及车联网服务领域，特别涉及一种基于二进制的电动汽车数据互联互通权限控制方法及系统。

背景技术

随着电动汽车的大力推广，电动汽车充电桩运营商已从“一花独放”发展到“百家争鸣”的局面，国内主要的充电桩运营商至少已有20家以上。目前每个运营商都发行自己的充电卡和App应用，而不同运营商的充电卡和App无法实现共享和通用，给电动汽车用户充电带来了极大的困扰。为解决用户便捷充电需求，国家电网公司在车联网服务平台中构建了互联互通服务，通过该服务模块实现不同运营商充电服务的信息互联互通。充电设施服务商可通过互联互通服务接口将充电设施的服务信息，如场站信息、位置信息、设备信息、设备运行状态信息等数据，共享给相关的其他平台，使其他相关方能够获取到服务商的设施情况。

互联互通服务是基于互联网的开放式服务，在享受开放带来的便利时也会面临开放式服务的风险。为解决开放式服务带来的网络攻击问题，需对互联互通中每一个服务进行安全加固。通常每一次请求都需进行数据权限校验，每次请求都需要枚举所有权限。

基于角色的访问控制是目前信息管理系统普遍采用的安全授权机制。基于角色的系统安全控制特点是通过分配和取消角色来完成用户权限的授予和取消。安全管理人员根据需要定义各种角色，并设置合适的访问权限，而用户根据其责任和资历再被指派为不同的角色。

整个访问控制过程就分成两个部分，即访问权限与角色相关联，角色再与用户关联，从而实现了用户与访问权限的逻辑分离，角色可以看成是一个表达访问控制策略的语义结构，它可以表示承担特定工作的资格。

针对电动汽车车联网服务平台中的互联互通应用，基于角色管理权限的方法存在如下缺点：

1、互联互通用户包括各类社会充电信息提供者及充电信息使用者，不隶属于同一固定的组织，难以建立角色与实体的映射关系；

2、互联互通用户的权限与社会发展、政策变更及合作策略调整紧密相关，具有较大的灵活性，维护角色与权限关系的工作量巨大；

3、基于角色管理权限的方式需要研发大量的管理功能，而互联互通用户的访问是通过接口方式实现；

4、不同用户访问的数据对象完全不同，基于角色管理权限的方式无法实现数据对象与权限对象的分离，不适用于数据权限项量级较大、权限使用者较多的系统。

缩略语和关键术语定义:

基于角色的访问控制：Role-Based Access Control(RBAC),是目前应用最普遍的一种权限控制方法。

车联网服务平台：国家电网公司建设的电动汽车车联网服务平台，旨在通过建设桩联网、车联网和智能电网三个物联网，让电动汽车用户通过互联网享受一站式便捷服务。

权限：对车联网服务平台互联互通数据或者用数据表示的其它资源进行访问的许可。

发明内容

针对背景技术中的问题，本发明的目的在于提出一种基于二进制的电动汽车数据互联互通权限控制方法及系统。

为实现上述目的，本发明提出如下技术方案：