[发明专利]用户管理的方法及其用于发电厂系统的发电厂控制系统

说明书

公开了用户管理的方法和用于发电厂系统的发电厂控制系统。发电厂控制系统具有通信地耦合来管理多个本地服务器的中央服务器，该多个本地服务器进一步管理发电厂系统的一个或多个实体。中央服务器具有用户角色。一个或多个角色被指派到用户以使得用户能够对一个或多个实体执行相应的用户角色中定义的一个或多个任务。指派到用户的用户角色的列表被提供到特定的本地服务器用于实现用户的认证，用以在特定的本体服务器上执行用户角色中定义的任务。

技术领域

本申请涉及用户管理的领域，并且涉及用于用户管理的方法和用于发电厂系统的发电厂控制系统。

背景技术

发电厂控制系统（PPCS）可以广泛地涉及在发电厂系统中采用的各种各样的发电厂控制系统用以监视和控制相关联的过程和操作。发电厂系统可以诸如火力发电厂那样是集中化的，或者可以诸如包括大量分布式风电场（wind park）的风力发电厂那样是网络化和分布式的。典型地，现代PPCS包括监视、控制和处理大量的数据、用户和各种各样的控制信号的监控及数据采集（SCADA）系统以确保发电厂平稳、可靠和安全的操作，所述大量的数据、用户和各种各样的控制信号诸如用户数据、传感器数据、网络和通信数据、过程控制信号等等。PPCS也可以取决于与其相关联的发电厂的类型而为集中化或分布式的。在分布式PPCS中，分布式PPCS中的一个或多个部件可以使用诸如以太网、因特网、WiMAX等等的有线的/无线的通信网络被通信地连接，所述一个或多个部件取决于工业系统而散布在不同的位置上。

前述的PPCS的实体可以包括可编程逻辑控制器（PLC）、智能电子器件（IED）、通信接口、网络接口、传感器、数据服务器、处理器等，它们可以互相链接和互相连接，以便从发电厂的多个实体中获得与过程变量和/或控制变量相关的数据，所述多个实体为了一个或多个前述发电厂的平稳、可靠和安全的操作而用于一个或多个前述变量的测量、控制和修改。

诸如包括散布在巨大区域上的风车的网络的风电厂的某些发电厂是巨型发电厂，因为其散布在大的地理区域上。当为了风电厂在其整体上的平稳运转而需要管理风电厂和PPCS的众多不仅散布在不同地理位置上而且互相连接和网络化的本地单元（例如单独的风车）和本地实体（例如单独的风电场）时，这样的工业系统和PPCS可能是复杂的和笨重的。首先，在这样的情境中，一组本地用户管理与风电厂相关联的特定本地实体或本地单元。在某些情境中，有时用户组可能位于互相离开数百千米。可能不得不通过专用网络（例如内联网）或公用网络（例如因特网）来建立用户组之间的通信，这易受到攻击。

用户组中的每个本地用户可以通过与其相关联的本地信息技术（IT）系统访问、监视和监督本地单元和本地实体。为了实现此，通常创建固定的组登录帐户，使得本地用户可以使用组登录帐户来登录以管理、监督和控制风电厂的相应本地单元和本地实体的日常活动。由于风电厂的广阔范围，需要存在许多这样的本地用户组来管理和控制相应本地单元和本地实体，并且这产生了众多的本地IT系统。这些本地IT系统通常被网络化并且通过中央IT系统来管理，该中央IT系统是风电厂的神经中枢。诸如风电SCADA系统的PPCS包括中央IT系统以及用于监督和控制发电厂的单独单元和实体的众多本地IT系统以确保其可靠和平稳的操作。

此处，应该注意到用于管理本地单元和本地实体的本地用户组主要是用于对相关联的本地单元和本地实体的例行活动进行操作和管理，并且本地用户可能不具有处理某些无法预料的技术障碍、故障及维修的所有相关能力和资格，这可能阻碍本地单元和本地实体的操作。当这样的情境出现时，合格的技术工程师或技术维修人员可能需要长途旅行来到达位置或者可能不得不通过公用网络从远程位置登录，以便访问本地IT系统来修复技术障碍。然而，在前述风电厂的情况下，其中面临技术障碍的实体可能潜在地位于海上，物理地到达位置变得令人畏惧。而且，由于后勤原因，不可能在所有位置中具有能够修复每次出现的技术障碍的所有技术合格人员。