[发明专利]轨道交通综合监控系统中基于分布式的权限管理方法

说明书

技术领域

本发明涉及轨道交通综合监控系统领域，具体是一种用于轨道交通综合监控系统的的分布式权限管理实现方法。

背景技术

轨道交通综合监控系统是采用分层分布式技术对轨道交通线路中所有电力和机电设备进行监控的集成系统。包含了内部的集成子系统，并与其它专业自动化系统互联，实现信息共享。

轨道交通综合监控系统一般部署在中央、各车站和车辆段中，并通过骨干网进行通信构成一个整体。在整个系统的权限管理方面，目前一般采用中央系统的服务器集中管理的方式，统一进行用户的验证、权限的分配等工作，如果该服务器出现故障或网络故障，则影响整个综合监控系统的运行，不能很好的达到高可靠性。

发明内容

本发明的目的在于克服上述现有技术的缺点和不足，提供了一种轨道交通综合监控系统中分布式权限管理的实现方法，解决当前的集中管理方式所具有的缺陷：（1）中央系统的服务器的负载会随着系统的扩展而逐渐增大，对中央系统的服务器性能要求过高，且服务器在高负载运作中很容易出现故障；（2）中央系统的服务器出现故障时，会对整个综合监控系统产生很大的影响。

本发明的目的通过下述技术方案实现：轨道交通综合监控系统中基于分布式的权限管理方法，包括以下步骤：

(a)轨道交通综合监控系统中的各个监控单元均部署独立的权限管理模块，权限管理模块中设置存储管理器和发布管理器；

(b)所述的存储管理器用于存储权限数据，存储管理器中权限数据发生变化，存储管理器还会发送信号到发布管理器；

(c)发布管理器收到信号后，会进入存储管理器中获取所有的权限数据，再将权限数据推送到其他监控单元。

本发明中轨道交通综合监控系统通过在各个监控单元设置独立的权限管理模块，各个监控单元进行各自独立的权限数据的管理，其中一个权限管理模块中权限数据发生变化，即立刻将该变化发布到其他权限管理模块，使得全监控系统达到一定的数据同步。本发明的发布管理器用于权限数据的发布，各个监控单元通过骨干网连接，发布管理器即通过骨干网将权限数据推送到其他监控单元。

进一步，还包括一个数据同步步骤，即权限管理模块中设置有同步管理器，同步管理器定时进行权限数据同步。所述数据同步步骤包括以下子步骤：

(d1)同步管理器定时从其它所有监控单元的存储管理器中获取权限数据的时标，一般各监控单元的存储管理器中数据变化时，都会在数据中插上即时时标；

(d2)同步管理器将步骤(d1)中获取到的时标进行互相比较，得到最新的时标，并与本地存储管理器中权限数据的更新时标进行比较；

(d3)步骤(d2)中最新的时标小于或等于本地存储管理器中权限数据的更新时标时，同步管理器则不进行动作；如果最新的时标大于本地存储管理器中权限数据的更新时标时，同步管理器则从该最新时标所属监控单元的存储管理器中获取权限数据；

(d4)步骤(d3)中同步管理器获取权限数据后即发送到本地存储管理器中进行更新存储。

本发明中同步管理器，定时获取其他权限管理模块中的权限数据，当一个监控单元出现故障修复后，其即可以通过同步管理器快速获取最新的权限数据，从而能够重新开始工作，不会造成影响。

进一步，步骤（a）中轨道交通综合监控系统的监控单元包括中央综合监控系统、若干车站综合监控系统和若干车辆段综合监控系统。车站综合监控系统的权限管理模块用于对所监控的车站电力和机电设备进行权限管理，车辆段监控系统的权限管理模块用于对所监控的车辆段电力和机电设备进行权限管理，中央监控系统的权限管理模块用于对所监控的轨道交通线路内所有电力和机电设备设备进行权限管理。

进一步，步骤(b)中权限数据包括权限数据项和用户角色信息。权限数据项为是否具有对轨道交通综合监控系统各功能的操作权限，主要包括设备的控制、报警信息的确认、报表趋势的查看等操作权限，同时权限数据项也包含与角色之间的关系信息，即权限数据项被分配给哪些角色；用户角色信息包括用户信息、角色信息、用户与角色的关系信息和角色与权限数据项的关系信息，角色定义为多个权限数据项的集合，而用户关联一个或多个角色，从而使用户与权限数据项进行了关联，达到用户是否具有某一操作权限的目的。

进一步，步骤（a）中权限管理模块还包括一个用户角色管理器，用于管理用户与角色之间的关系以及角色与权限数据项之间的关系。

本发明的有益效果是：