[发明专利]增强安全性的分布式矿灯充电柜管理系统的构建方法

说明书

技术领域

本发明涉及矿山设备安全管理领域，具体涉及一种增强安全性的分布式矿灯充电柜管理系统的构建方法。

背景技术

随着互联网的空前发展以及互联网技术的普及，企业信息化系统的安全风险越来越大，一旦企业生产设备的信息化系统遭到破坏，会严重影响企业生产工作的顺利开展。为了避免重要的企业信息化设备被暴露在公共网络空间之下从而造成重大损失的安全风险，企业对生产相关设备的信息化监管工作一直持有保守态度。

随着国家对企业安全生产信息化工程建设工作的大力推进，深化信息化与安全生产业务融合，运用互联网、物联网等技术手段对企业安全生产进行监管越来越成为企业建设工作的重要工作内容。煤矿企业的矿灯充电柜管理系统是企业安全生产信息化工程建设工作的重要组成部分。

现有的矿灯充电柜管理系统一般采用如下两种结构。

一种是使用CAN总线连接各个矿灯充电柜，CAN总线接入CAN总线转以太网模块，然后该模块连接充电柜管理终端，从而实现充电柜管理终端和矿灯充电柜之间的双向通信，最终实现充电柜管理终端对各个矿灯充电柜的管理功能。

另一种是灯房自建一张完全独立的局域网以加强安全性，该局域网的接入设备只有矿灯充电柜和充电柜管理终端这两种设备，充电柜管理终端和各个矿灯充电柜之间通过以太网连接进行通信，最终实现充电柜管理终端对各个充电柜的管理功能。

上述两种现有技术均存在如下缺点：

1. 矿灯充电柜和充电柜管理终端之间建立的通信网络较为封闭，一套矿灯充电柜管理系统通常只管理固定数量的矿灯充电柜，如果想增加矿灯充电柜的数量，则需要重新拉线布网，甚至修改矿灯充电柜布线的拓扑结构，牺牲了该系统的灵活性。

2. 充电柜管理系统的安全性较差，系统内使用的设备数量和设备类型相对固定，故未对系统内部通信网络中传输的数据进行加密，也未对试图接入该系统的设备进行安全性鉴定和权限管理，系统并未对设备的合法性进行识别，具有较高的安全风险。

3. 充电柜管理系统未接入企业局域网或因特网，导致该系统只能在灯房内部使用，限制了该系统的使用范围，牺牲了扩展性。

发明内容

针对上述现有技术，本发明要解决的技术问题是如何对接入矿灯充电柜管理系统的设备进行权限识别及管理，并增强系统的安全性、扩展性和开放性。

为解决上述技术问题，本发明提供的技术方案是一种增强安全性的分布式矿灯充电柜管理系统的构建方法，该方法包括以下步骤：

步骤1鉴权服务器和充电柜管理服务器预先接入企业局域网；

步骤2矿灯充电柜、充电柜管理终端、信息展示终端接入企业局域网，鉴权服务器对接入设备进行合法性、安全性鉴定及权限管理；

步骤3矿灯充电柜、充电柜管理终端、信息展示终端与充电柜管理服务器成功建立连接，系统进入正常工作状态；

鉴权服务器对矿灯充电柜、充电柜管理终端、信息展示终端进行合法性、安全性鉴定及权限管理，并通过充电柜管理服务器与已授权设备进行业务相关的工作。

以下就鉴权服务器对矿灯充电柜、充电柜管理终端、信息展示终端进行合法性、安全性鉴定及权限管理过程进行说明。

鉴权服务器对矿灯充电柜进行合法性、安全性鉴定及权限管理过程如下：

步骤1矿灯充电柜接入企业局域网；

步骤2矿灯充电柜向鉴权服务器申请对充电柜管理服务器进行数据发送的权限；

步骤3灯房工作人员手动验证该设备是否合法；

步骤4合法设备获取到相应的权限。

鉴权服务器对充电柜管理终端进行合法性、安全性鉴定及权限管理过程如下：

步骤1充电柜管理终端接入企业局域网；

步骤2充电柜管理终端向鉴权服务器申请对充电柜管理服务器进行数据获取、数据修改、敏感接口操作的权限；

步骤3灯房工作人员手动验证该设备是否合法；

步骤4合法设备获取到相应的权限。

鉴权服务器对信息展示终端进行合法性、安全性鉴定及权限管理过程如下：

步骤1信息展示终端接入企业局域网；

步骤2信息展示终端向鉴权服务器申请对充电柜管理服务器进行数据获取、非敏感接口操作的权限；

步骤3系统自动验证该设备是否合法；

步骤4合法设备获取到相应的权限。

采用本发明的技术方案的矿灯充电柜管理系统的有益效果：