[发明专利]一种应用于配电网的移动通信方法及系统

权利要求书

1.一种应用于配电网的移动通信方法，其特征在于，包括：

移动终端向VPN网关发送入网登录请求；

所述VPN网关验证所述入网登录请求是否通过，如果所述入网登录请求被验证通过，则所述移动终端登录进入VPN网络；

进入VPN网络后，所述移动终端通过所述VPN网络将自身的特征标识发送至配电网移动应用服务端；

所述配电网移动应用服务端验证所述特征标识的合法性，如果所述特征标识的合法性被验证通过，则所述配电网移动应用服务端发送与所述特征标识相对应的用户信息至所述移动终端；

所述移动终端将所述用户信息显示在登录界面中，接收在所述登录界面输入的密码信息，并将所述密码信息发送至所述配电网移动应用服务端；

所述配电网移动应用服务端将所述用户信息和所述密码信息发送至配电网统一安全管理平台；

所述配电网统一安全管理平台验证所述用户信息与所述密码信息是否匹配，若所述用户信息与所述密码信息匹配，则所述配电网统一安全管理平台识别所述用户信息中包含的身份级别信息，并根据所述身份级别信息授予所述移动终端对配电网运行管理平台的相应的操作权限；

所述操作权限至少包括：对安全三区的数据访问权限和对安全一区的控制管理权限；

所述移动终端从配电网统一安全管理平台获取与所述操作权限相对应的数字证书；

所述移动终端向所述配电网移动应用服务端发送业务数据访问请求和所述数字证书；

所述配电网移动应用服务端检测所述数字证书是否有效，若所述数字证书有效，则所述配电网移动应用服务端向所述配电网运行管理平台发送所述业务数据访问请求和所述数字证书；

所述配电网运行管理平台识别所述业务数据访问请求的类型，并将所述业务数据访问请求的类型信息和所述数字证书发送至所述配电网统一安全管理平台；

所述配电网统一安全管理平台检测所述数字证书对应的操作权限与所述类型信息是否匹配，并将检测结果发送至所述配电网运行管理平台；

若所述检测结果是匹配，则所述配电网运行管理平台根据所述类型信息，确认所需访问的安全分区，并获取相应的安全分区的业务数据；

所述配电网运行管理平台对所述业务数据进行处理，生成返回信息，并将所述返回信息发送至配电网移动应用服务端；

所述配电网移动应用服务端将所述返回信息发送至所述移动终端。

2.根据权利要求1所述的方法，其特征在于，若所述配电网运行管理平台和镜像服务器设置在安全三区，所述配电网运行管理平台根据所述类型信息，确认所需访问的安全分区，并获取相应的安全分区的业务数据之后，所述方法还包括：

当所述所需访问的安全分区是安全三区，并且安全三区的业务数据存储在所述配电网运行管理平台中时，所述配电网运行管理平台直接调取安全三区的业务数据；

当所述所需访问的安全分区是安全一区，并且所述镜像服务器对安全一区的业务数据进行同步和存储时，所述配电网运行管理平台从所述镜像服务器中获取所述安全一区的业务数据。

3.根据权利要求1所述的方法，其特征在于，所述移动终端向所述配电网移动应用服务端发送业务数据访问请求和所述数字证书之前，还包括：

所述移动终端通过SSL安全套接层对所述业务数据访问请求进行加密，获取json字符串密文，以便所述移动终端向所述配电网移动应用服务端发送转化成json字符串密文形式的业务数据访问请求。

4.根据权利要求1所述的方法，其特征在于，所述配电网移动应用服务端将所述返回信息发送至所述移动终端之前，还包括：

所述配电网移动应用服务端通过SSL安全套接层对所述返回信息进行加密，获取json字符串密文，以便所述配电网移动应用服务端向所述移动终端发送转化成json字符串密文形式的返回信息。