[发明专利]一种应用于变电站自动化系统的用户管理装置

权利要求书

1.一种应用于变电站自动化系统的用户管理装置，其特征在于，包括：服务端和通过ICE桥分别与所述服务端进行通讯的若干个客户端；

所述客户端进行用户的登录、验证和注销，将所述用户的登录信息发送至所述服务端；

所述服务端对所述登录信息和服务校验需求进行校验，并将校验结果返回至所述客户端。

2.根据权利要求1所述的应用于变电站自动化系统的用户管理装置，其特征在于，

所述登录信息包括：用户ID、用户状态、Token和心跳时间。

3.根据权利要求2所述的应用于变电站自动化系统的用户管理装置，其特征在于，

所述用户状态包括：停用、锁定、IP禁止和登录时段禁止。

4.根据权利要求1所述的应用于变电站自动化系统的用户管理装置，其特征在于，

所述用户校验包括：已登录用户校验和未登录用户校验；

所述已登录用户校验包括：对所述用户的登录密码进行校验；

所述未登录用户校验包括：对所述用户的用户名和登录密码进行校验。

5.根据权利要求1所述的应用于变电站自动化系统的用户管理装置，其特征在于，

所述用户登录包括：

对已登录所述用户进行登录操作，以验证所述用户的登录状态；或

对已登录所述用户进行登录操作，以验证所述用户的用户名和密码；或

在已有所述用户登录的所述客户端进行登录操作，以使新的所述用户进行抢占式登录。

6.根据权利要求1所述的应用于变电站自动化系统的用户管理装置，其特征在于，

所述服务端基于RBAC设计模式，其角色模型中采用基数约束、角色互斥的设计模式来对角色进行限制；

其中，所述角色包括：系统管理员，系统审计员，系统审核员，系统配置员，管理员，用户和/或访客。

7.根据权利要求1所述的应用于变电站自动化系统的用户管理装置，其特征在于，

所述服务端对所述自动化系统中的资源进行权限控制；

其中，所述资源包括系统中的菜单、按钮、设备和/或分区。

8.根据权利要求1所述的应用于变电站自动化系统的用户管理装置，其特征在于，

所述客户端仅可保持一个所述用户在线；

所述服务端接收到已在其他所述客户端登录的用户信息后，返回无效登录信息至当前登录的所述客户端。

9.根据权利要求1所述的应用于变电站自动化系统的用户管理装置，其特征在于，

所述服务端的服务接口包括：带界面的服务接口和不带界面的服务接口；

所述不带界面的服务接口包括：用户验证、用户注销、获取当前用户新、判断用户是否拥有指定合法权限、修改密码、获取错误原因、获取当前进程唯一标志、获取当前用户IP白名单列表、获取当前用户责任分区列表、获取角色信息列表、获取某个角色下的用户信息列表和/或开始/停止校验token；

所述带界面的服务接口包括：弹出用户登录窗口、弹出用户验证窗口、弹出用户注销窗口、弹出用户修改密码窗口和/或弹出监护人验证窗口。

10.根据权利要求1所述的应用于变电站自动化系统的用户管理装置，其特征在于，所述用户登录的流程为：

通过所述客户端进行用户名和密码的非空及长度校验，并先根据所述用户权限的返回结果进行第一次判断，当所述权限校验通过后控制所述服务端进行用户登录信息验证；

所述用户登录信息验证顺序为：用户被锁定、停用、IP禁止和登录时段禁止，如果当前用户验证结果为用户被锁定/停用/IP禁止/登录时段禁止时，返回验证失败，要求更换用户；

进行用户密码验证，如错误进行错误返回，当密码错误达到一定次数进行当前用户锁定；

当密码验证通过后，判断当用户是否是首次登录时或者密码有效期到期，如是则要求用户更改密码，在密码更改后才能设置新的密码有效期，并允许用户登录。