CN103248485A - 一种基于安全标记的电力二次***访问控制方法及*** - Google Patents

Abstract

本发明提出一种基于安全标记的电力二次***访问控制方法，包括步骤：接收服务请求者输入的登陆指令，确定与服务请求者的角色对应的服务主体；获取与服务主体对应的服务客体；其中，服务客体为服务主体需要调用的其他服务或者其他服务中的方法；当服务主体与服务客体的身份验证通过时，获取服务主体的唯一的安全标记和服务客体的唯一的安全标记；当接收的操作命令满足根据服务主体的唯一的安全标记和服务客体的唯一的安全标记确定的服务主体的控制权限时，执行操作命令。本发明还提出一种基于安全标记的电力二次***访问控制***，提高了访问二次***的安全性。

Description

一种基于安全标记的电力二次***访问控制方法及***

技术领域

本发明涉及电力二次***访问控制领域，特别是涉及一种基于安全标记的电力二次***访问控制方法及***。

背景技术

电力二次***是指对电力一次设备进行控制、监视和管理等的信息***。主要包括电力监控***、电力调度运行管理***和电力通信及数据网络等。

现有电力二次***中的一种访问控制方式为：资源的创建者拥有对资源访问权限的控制和分配权，可将它创建资源的操作权限赋予其他用户，得到该资源访问权限的用户还可将它所拥有的资源的访问权限授予其他用户。

但是，现有的电力二次***访问控制方法中，将对该资源的访问权限赋予其他用户后，其他用户仍可将自己所获得的对该客体的操作权限继续赋予其他用户，这样就存在权限蔓延的问题，即每个用户都可进行权限赋值操作，存在巨大安全隐患。

发明内容

基于此，有必要针对电力二次***访问控制存在安全隐患的问题，提供一种基于安全标记的电力二次***访问控制方法及***。

采用的方案：

一种基于安全标记的电力二次***访问控制方法，包括步骤：

接收服务请求者输入的登陆指令，确定与所述服务请求者的角色对应的服务主体；

获取与所述服务主体对应的服务客体；其中，所述服务客体为所述服务主体需要调用的其他服务或者其他服务中的方法；

当所述服务主体与所述服务客体的身份验证通过时，获取所述服务主体的唯一的安全标记和所述服务客体的唯一的安全标记；

当接收的操作命令满足根据所述服务主体的唯一的安全标记和所述服务客体的唯一的安全标记确定的所述服务主体的控制权限时，执行所述操作命令。

以及，一种基于安全标记的电力二次***访问控制***，包括步骤：

服务主体确定单元，用于接收服务请求者输入的登陆指令，确定与所述服务请求者的角色对应的服务主体；

第一获取单元，用于获取与所述服务主体对应的服务客体；其中，所述服务客体为所述服务主体需要调用的其他服务或者其他服务中的方法；

第二获取单元，用于当所述服务主体与所述服务客体的身份验证通过时，获取所述服务主体的唯一的安全标记和所述服务客体的唯一的安全标记；

操作命令执行单元，用于当接收的操作命令满足根据所述服务主体的唯一的安全标记和所述服务客体的唯一的安全标记确定的所述服务主体的控制权限时，执行所述操作命令。

本发明中将服务请求者与相应的服务主体绑定，将该服务主体作为服务请求者访问***中其他服务和方法（即服务客体）的入口，给服务主体和服务客体赋予唯一的安全标记；通过服务主体和服务客体的安全标记限定当前服务主体的权限，当服务主体输入的操作命令在其对应的权限内时，响应该操作命令；从而防止权限蔓延的问题，提高了访问二次***的安全性。

附图说明

图1为本发明方法的一个实施例流程图；

图2为本发明方法的另一个实施例流程图；

图3为本发明装置的一个结构示意图；

图4为本发明装置的另一个结构示意图；

图5为本发明装置的另一个结构示意图；

图6为本发明装置的另一个结构示意图。

具体实施方式

本发明提出一种基于安全标记的电力二次***访问控制方法，其中一个实施流程请参考图1，包括步骤：

S1、接收服务请求者输入的登陆指令，确定与服务请求者的角色对应的服务主体；

其中，登陆指令包括：用户在输入框中输入用户名/口令，并辅以USB-Key等其他认证措施作为第二因子认证方式，登录进入***。比如以省调自动化部专责的身份，并在终端上***USB-Key登录进入业务***。

S2、获取与服务主体对应的服务客体；其中，服务客体为服务主体需要调用的其他服务或者其他服务中的方法；

S3、当服务主体与服务客体的身份验证通过时，获取服务主体的唯一的安全标记和服务客体的唯一的安全标记；

其中，进行身份认证时，可通过但不限于以下方式进行：调用服务主体服务（服务请求者）和服务客体（服务提供者）分别从证书管理器中获取自己的数字证书，并进行双向身份认证，确认彼此身份的合法性。

服务主体安全标记、服务客体安全标记，以硬编码或加密文件的形式存放于***中，只能经过审批确认后，由全网安全管理员会同***设计开发人员进行配置更改。

S4、当接收的操作命令满足根据服务主体的唯一的安全标记和服务客体的唯一的安全标记确定的服务主体的控制权限时，执行操作命令。

本发明中将服务请求者与相应的服务主体绑定，将该服务主体作为服务请求者访问***中其他服务和方法（即服务客体）的入口，给服务主体和服务客体赋予唯一的安全标记；通过服务主体和服务客体的安全标记限定当前服务主体的权限，当服务主体输入的操作命令在其对应的权限内时，响应该操作命令；从而防止权限蔓延的问题，提高了访问二次***的安全性。

在其中一个实施例中，请参考图2，上述步骤S4包括但不限于以下步骤：

S201、比较服务主体的唯一的安全标记和服务客体的唯一的安全标记；安全标记包括调度等级和调度范围；

S202、当服务主体的调度等级大于或者等于服务客体的调度等级，且当服务主体的调度范围大于或者等于服务客体的调度范围时，且接收到获取数据的操作命令，则从服务客体中获取数据；

S203、当服务客体的调度等级大于或者等于服务主体的调度等级，且当服务客体的调度范围大于或者等于服务主体的调度范围时，且接收到发送数据的操作命令，则向服务客体中发送数据。

其中，安全标记分为访问主体标记（服务请求者标记）和访问客体标记（服务提供者标记）。两类标记的构成方法相同，分为两部分：调度等级和调度范围。调度等级一方面反映了一种保密安全等级，比如默认为网调的安全等级高于省调、省调的安全等级高于地调；另一方面，反应了一种调度管理上的职责等级，比如网调对省调、省调对地调的调管电力***运行信息进行监视和控制。用L表示调度等级集合：L={D，S，W}，可分别对应于网调、省调和地调。集合L是一个半序集，即它含有一种满足传递性的二元关系，以升序排列为：D<S<W。范围是无等级概念的元素组成的，无等级指不存在一个范围“大于”另一个范围的情况。随着全国电网公司一体化机构管理工作的推进，即各级调度管理机构的部门和机构设置以及生产管理职责是相同的，呈现一种垂直对应关系，这种情况客观上为此处“范围”的实施创造了条件。范围用R表示，比如R={Y、B、Z、T}分别对应于调度机构中的运行方式处（部）、保护处（部）、自动化处（部）和通信处（部），相互独立，不存在重叠关系。

在具体实施时，可以根据但不限于以下方式来确定服务主体的控制权限，包括：

保存由服务主体安全标记M和服务客体安全标记O之间定义四种关系确定的控制权限：

1、M支配O：当且仅当M的调度等级高于O的调度等级，M的调度范围包含O的调度范围，即O的调度范围是M的调度范围的一个子集，此时服务主体可以从服务客体读取数据；

2、O支配M：当且仅当O的调度等级大于等于M的调度等级，O的调度范围包含M的调度范围，即M的调度范围是O的调度范围的一个子集；此时服务主体可以向服务客体发送数据；

3、O等于M：当且仅当M的调度等级等于O的调度等级，M的调度范围中的任何一项也是O的调度范围中的一项，反之也成立。即M支配O，O也支配M。此时服务主体与向服务客体可以进行双向数据传输；

4、M与O无关：即上述1至3任一条均不满足，此时，则服务主体不能访问服务客体。

具体的，在步骤S4中，根据服务主体和服务客体的安全标记支配关系比对结果，对业务***中主体服务对客体服务是否有访问控制权限，即能否访问、如何访问（读取数据或发送数据）进行决策判定。比如省调自动化专责希望查看网调运行方式处的季度发电计划，季度发电计划访问服务（方法）的安全标记为{W，运行方式处（部）}，根据前述支配关系比对规则，两者的支配关系为“无关”，故不能访问；若省调自动化专责希望访问地调自动化班电力二次***运行情况报表，根据前述支配关系比对规则，前者对后者具有支配关系，因此具有读取数据权限，即能进行相关访问。

为了提高本发明的二次***访问效率，可对上述实施例作如下改进：

根据预存的服务请求调用关系表，进行获取与服务主体对应的服务客体的步骤;其中，服务请求调用关系表用于确定服务主体与服务客体的对应关系；即是明确“什么角色的用户需要访问哪类服务，哪个服务需要调用其他某个服务或服务中的方法”。

在一个实施方式中，为了使得服务请求者方便了解自身是否可以继续访问二次***，减少不必要的等待时间，当接收的操作命令不满足控制权限时，发出不执行操作命令的第一报警提示。

在一个实施方式中，为了使得服务请求者进一步了解自身是否可以继续访问二次***，进一步减少不必要的等待时间，当服务主体与服务客体的身份验证不通过时，发出不允许通过服务主体访问服务客体的第二报警提示。

本发明还提出一种基于安全标记的电力二次***访问控制***，其结构示意图，请参考图3，包括：

服务主体确定单元，用于接收服务请求者输入的登陆指令，确定与服务请求者的角色对应的服务主体；

第一获取单元，用于获取与服务主体对应的服务客体；其中，服务客体为服务主体需要调用的其他服务或者其他服务中的***；

第二获取单元，用于当服务主体与服务客体的身份验证通过时，获取服务主体的唯一的安全标记和服务客体的唯一的安全标记；

操作命令执行单元，用于当接收的操作命令满足根据服务主体的唯一的安全标记和服务客体的唯一的安全标记确定的服务主体的控制权限时，执行操作命令。

本发明中将服务请求者与相应的服务主体绑定，将该服务主体作为服务请求者访问***中其他服务和方法（即服务客体）的入口，给服务主体和服务客体赋予唯一的安全标记；通过服务主体和服务客体的安全标记限定当前服务主体的权限，当服务主体输入的操作命令在其对应的权限内时，响应该操作命令；从而防止权限蔓延的问题，提高了访问二次***的安全性。

请参考图4，在其中一个实施方式中，操作命令执行单元包括：比较单元、第一执行单元和第二执行单元；

其中，比较单元，用于比较服务主体的唯一的安全标记和服务客体的唯一的安全标记；安全标记包括调度等级和调度范围；

当服务主体的调度等级大于或者等于服务客体的调度等级，且当服务主体的调度范围大于或者等于服务客体的调度范围时，且接收到获取数据的操作命令，则第一执行单元从服务客体中获取数据；

当服务客体的调度等级大于或者等于服务主体的调度等级，且当服务客体的调度范围大于或者等于服务主体的调度范围时，且接收到发送数据的操作命令，则第二执行单元向服务客体中发送数据。

在其中一个实施方式中，为了提高本发明的二次***访问效率，可对上述实施例作如下改进：

第一获取单元根据预存的服务请求调用关系表，获取与服务主体对应的服务客体；其中，服务请求调用关系表用于确定服务主体与服务客体的对应关系。

在一个实施方式中，为了使得服务请求者方便了解自身是否可以继续访问二次***，减少不必要的等待时间，可对上述实施例作如下改进：请参考图5，基于安全标记的电力二次***访问控制***还包括：第一报警单元；

当接收的操作命令不满足控制权限时，第一报警单元发出不执行操作命令的第一报警提示。

在一个实施方式中，为了使得服务请求者进一步了解自身是否可以继续访问二次***，进一步减少不必要的等待时间，可对上述实施例作如下改进：请参考图6，基于安全标记的电力二次***访问控制***还包括：第二报警单元；

当服务主体与服务客体的身份验证不通过时，第二报警单元发出不允许通过服务主体访问服务客体的第二报警提示。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种基于安全标记的电力二次***访问控制方法，其特征在于，包括步骤：

接收服务请求者输入的登陆指令，确定与所述服务请求者的角色对应的服务主体；

获取与所述服务主体对应的服务客体；其中，所述服务客体为所述服务主体需要调用的其他服务或者其他服务中的方法；

当所述服务主体与所述服务客体的身份验证通过时，获取所述服务主体的唯一的安全标记和所述服务客体的唯一的安全标记；

当接收的操作命令满足根据所述服务主体的唯一的安全标记和所述服务客体的唯一的安全标记确定的所述服务主体的控制权限时，执行所述操作命令。

2.根据权利要求1所述的基于安全标记的电力二次***访问控制方法，其特征在于，所述当接收的操作命令满足根据所述服务主体的唯一的安全标记和所述服务客体的唯一的安全标记确定的所述服务主体的控制权限时，执行所述操作命令的步骤包括：

比较所述服务主体的唯一的安全标记和所述服务客体的唯一的安全标记；所述安全标记包括调度等级和调度范围；

当所述服务主体的调度等级大于或者等于所述服务客体的调度等级，且当所述服务主体的调度范围大于或者等于所述服务客体的调度范围时，且接收到获取数据的操作命令，则从所述服务客体中获取数据；

当所述服务客体的调度等级大于或者等于所述服务主体的调度等级，且当所述服务客体的调度范围大于或者等于所述服务主体的调度范围时，且接收到发送数据的操作命令，则向所述服务客体中发送数据。

3.根据权利要求1所述的基于安全标记的电力二次***访问控制方法，其特征在于，

根据预存的服务请求调用关系表，进行所述获取与所述服务主体对应的服务客体的步骤;其中，所述服务请求调用关系表用于确定服务主体与服务客体的对应关系。

4.根据权利要求1所述的基于安全标记的电力二次***访问控制方法，其特征在于，当接收的操作命令不满足所述控制权限时，发出不执行所述操作命令的第一报警提示。

5.根据权利要求1至4任一项所述的基于安全标记的电力二次***访问控制方法，其特征在于，当所述服务主体与所述服务客体的身份验证不通过时，发出不允许通过所述服务主体访问所述服务客体的第二报警提示。

6.一种基于安全标记的电力二次***访问控制***，其特征在于，包括步骤：

服务主体确定单元，用于接收服务请求者输入的登陆指令，确定与所述服务请求者的角色对应的服务主体；

第一获取单元，用于获取与所述服务主体对应的服务客体；其中，所述服务客体为所述服务主体需要调用的其他服务或者其他服务中的***；

第二获取单元，用于当所述服务主体与所述服务客体的身份验证通过时，获取所述服务主体的唯一的安全标记和所述服务客体的唯一的安全标记；

操作命令执行单元，用于当接收的操作命令满足根据所述服务主体的唯一的安全标记和所述服务客体的唯一的安全标记确定的所述服务主体的控制权限时，执行所述操作命令。

7.根据权利要求6所述的基于安全标记的电力二次***访问控制***，其特征在于，所述操作命令执行单元包括：比较单元、第一执行单元和第二执行单元；

其中，所述比较单元，用于比较所述服务主体的唯一的安全标记和所述服务客体的唯一的安全标记；所述安全标记包括调度等级和调度范围；

当所述服务主体的调度等级大于或者等于所述服务客体的调度等级，且当所述服务主体的调度范围大于或者等于所述服务客体的调度范围时，且接收到获取数据的操作命令，则所述第一执行单元从所述服务客体中获取数据；

当所述服务客体的调度等级大于或者等于所述服务主体的调度等级，且当所述服务客体的调度范围大于或者等于所述服务主体的调度范围时，且接收到发送数据的操作命令，则所述第二执行单元向所述服务客体中发送数据。

8.根据权利要求6所述的基于安全标记的电力二次***访问控制***，其特征在于，

第一获取单元根据预存的服务请求调用关系表，获取与所述服务主体对应的服务客体；其中，所述服务请求调用关系表用于确定服务主体与服务客体的对应关系。

9.根据权利要求6所述的基于安全标记的电力二次***访问控制***，其特征在于，所述基于安全标记的电力二次***访问控制***还包括：第一报警单元；

当接收的操作命令不满足所述控制权限时，所述第一报警单元发出不执行所述操作命令的第一报警提示。

10.根据权利要求6至9任一项所述的基于安全标记的电力二次***访问控制***，其特征在于，所述基于安全标记的电力二次***访问控制***还包括：第二报警单元；

当所述服务主体与所述服务客体的身份验证不通过时，所述第二报警单元发出不允许通过所述服务主体访问所述服务客体的第二报警提示。

Images