[发明专利]一种能够实现对电网模型数据安全配置和访问的电网对象访问控制装置

权利要求书

1.一种能够实现对电网模型数据安全配置和访问的电网对象访问控制装置，其特征在于所述装置包括：电网模型数据的分层划分及安全权限配置模块和访问安全控制模块；

所述分层划分及安全权限配置模块实现电网模型数据的分层划分及安全权限配置，包括如下内容：

（11）电网模型分区初始化：

电网对象访问控制装置从OPC UA服务器获取电网模型数据，将电网模型数据中的地区、设备容器、设备、量测、量测值类型的电网模型对象按照地区间、地区与设备容器间、不同类型设备容器之间、设备容器与设备间、设备与量测间、量测与量测值间的关联关系进行层次划分；

（12）异步订阅：电网对象访问控制装置向OPC UA服务器订阅监听电网模型变化事件，OPC UA服务器在其管理的电网模型发生变化时，针对异步订阅的电网模型事件变化事件，向电网对象访问控制装置提供模型变化的异步通知；

（13）电网对象访问控制装置对异步订阅对应的异步通知进行响应，根据异步通知中携带的电网模型的增删改信息，动态的维护电网模型层次划分；

（14）管理操作设定：指定特定的用户对不同电网模型层次分支的访问权限，支持的访问权限有“读取”、“创建”、“更改”和“删除”，对电网层次分支而言，针对下一层次的权限指定覆盖对父层次的统一权限指定；

所述访问安全控制模块实现电网模型的访问安全控制，所述访问安全控制包括如下内容：

（21）OPC UA客户端、OPC UA服务器端通过协商，建立起安全通道，并对对方的身份进行了认证，设此时客户端会话被确认为“用户1”；

（22）OPC UA客户端发起电网模型相关操作；

（23）OPC UA服务器向电网对象访问控制装置查询用户是否具有合适的权限；

（24）电网对象访问控制装置首先确认客户端所访问的UA节点对应的电网模型对象所属电网区域，然后查询客户端的身份，是否具有对目标区域的相应权限，如果拥有，则返回“允许”，否则，返回“拒绝”；并作为对步骤（23）调用的应答，向OPC UA服务器返回处理步骤结果；

（25）根据步骤（24）返回结果，如果是“允许”，则执行步骤（22）请求操作，返回操作执行结果；否则直接向OPC UA客户端返回“无访问权限，操作被拒绝”；

（26）作为对步骤（22）调用的应答，向OPC UA客户端返回步骤（25）处理步骤结果。

2.根据权利要求1所述的电网对象访问控制装置，其特征在于：所述地区间关联关系，是指“省-市-县”这样的地区->子地区之间的包含关系。

3.根据权利要求1所述的电网对象访问控制装置，其特征在于：所述设备容器是一种抽象概念，包括电厂、变电站、电压等级、间隔、线路；其中，所述电厂、变电站通常统称为厂站；所述电压等级含义为一个变电站内由具有相同电压的设备构成的一个逻辑上的设备容器；所述间隔为一个变电站内紧密连接、具有某些共同功能的部分所构成的一个逻辑上的设备容器；通常间隔根据其包含的主要设备的类型被归类为不同的间隔，包括电力出线间隔、母线间隔、主变压器间隔。

4.根据权利要求1所述的电网对象访问控制装置，其特征在于：所述地区与设备容器间关联关系，是指地区与厂站之间的包含关系。

5.根据权利要求1所述的电网对象访问控制装置，其特征在于：所述设备容器间的关联关系，是指厂站包含电压等级、电压等级包含间隔以及厂站直接包含间隔这几种关联关系。

6.根据权利要求1所述的电网对象访问控制装置，其特征在于：所述设备容器与设备间的关联关系，是指变电站、电压等级、间隔与设备之间的包含关系。

7.根据权利要求1所述的电网对象访问控制装置，其特征在于：所述设备与量测间的关联关系，是指设备与量测之间的包含关系。

8.根据权利要求1所述的电网对象访问控制装置，其特征在于：所述量测与量测值间的关联关系，是指量测与量测值之间的包含关系。

9.根据权利要求1所述的电网对象访问控制装置，其特征在于：所述电网模型变化事件的类型包括电网对象增加、删除、电网对象间的关联关系修改。