[发明专利]一种按角色分工的继电保护装置人机界面菜单显示方法

说明书

本发明公开了一种按角色分工的继电保护装置人机界面菜单显示方法，在现有继电保护装置HMI菜单的基础上，增加登录界面和三级菜单权限，登录界面按登录角色设计，不同的登录角色具有不同的三级菜单权限，从而实现IEC 62351标准要求的网络安全。在登陆过程中，提取登录角色的密码或身份特征进行密文加密操作，与装置内存储的加密的密码或身份特征密文匹配，两者一致登陆成功，否则返回登陆界面。登录角色在登录界面成功后，对应的功能权限激活，根据激活功能生成对应的实例化可操作菜单，实现了角色、权限与界面关系对应，整个操作菜单界面可以保留原有的风格，也可以简化为全部实例化的全新菜单，对于低权限级别的人员来说，全新菜单界面更简洁、更清晰。

技术领域

本发明属于电力系统继电保护领域，更具体地，涉及一种按角色分工的继电保护装置人机界面菜单显示方法。

背景技术

计算机和网络技术不断的进步发展，电力系统依赖于这些技术进步改进能源的转换、传输和分配各个环节，提高经济效率。新能源(风电、太阳能)、发电厂、电网系统、能源用户越来越多地访问多个应用程序，以个性化的方式交付、传输和消耗能源。这些完全不同的应用程序自然地连接到一个通常支持保护设备、变电站自动化协议、站间协议、远程访问和企业对企业的公共网络。因此，安全访问这些分布式的、通常松散耦合的应用程序以及运行在独立设备上的应用程序非常重要，网络安全问题也愈发凸显，限制数据访问(读、写、控制等)变得越来越重要。

IEC 62351套标准为电力系统数据通信协议(如IEC 61850系列)提供网络安全要求，为这些协议的网络安全指定了各种缓解措施，包括身份验证、加密和基于角色的访问控制。虽然IEC 62351标准为通信协议的网络安全提供了一个框架，但不符合IEC 62351标准的IEC 61850遗留系统可能会在许多年内存在。即使是现在正在部署的许多新的继电保护智能电子装置也没有完全符合IEC 62351所涵盖的所有特性。

现有继电保护装置人机界面(HMI)菜单结构设计习惯是以功能为基础展开的，设计基础是“全菜单显示和密码操作”，操作的密码是单一密码，任何持有该密码的人均可以进行所有菜单的权限操作，相当于一个超级用户，这带来了严重的网络安全和操作安全问题，不符合IEC 62351系列标准规定的网络安全要求，存在极大的安全隐患，急需升级换代。因此，迫切需要研制一种既能符合IEC 62351标准要求的网络安全，又能和现有系统兼容的新型继电保护装置人机界面菜单显示方法。

发明内容

为解决现有技术中存在的不足，本发明的目的在于，提供一种按角色分工的继电保护装置人机界面菜单显示方法，在现有继电保护智能电子装置人机界面菜单显示的基础上，增加登录界面和三级菜单权限，登录界面按登录角色设计，不同的登录角色具有不同的三级菜单权限，按照角色权限实现三级菜单的不同功能登录，从而实现IEC 62351标准要求的网络安全。在登录界面登录后，角色对应的功能权限激活，根据激活的功能生成对应的实例化可以操作的菜单，整个操作菜单界面可以保留原有的风格，也可以根据权限重新生成全部实例化的全新菜单。

本发明采用如下的技术方案：

一种按角色分工的继电保护装置人机界面菜单显示方法，包括以下步骤：

步骤1：用户进入继电保护装置人机界面的登录界面，选择登录角色，输入密码或身份特征；

步骤2：继电保护装置进行登录角色的身份验证，如果身份验证通过，进入步骤3；否则回到步骤1；

步骤3：继电保护装置将登录角色的对应功能激活，将对应功能的三级菜单权限激活；

步骤4：继电保护装置根据激活功能生成对应的实例化可操作三级菜单，推送到人机界面进行菜单显示；

步骤5：用户进行菜单操作，继电保护装置实现对应的功能；操作功能完成后用户退出登录，释放权限。