[发明专利]一种应用于变电站自动化系统的用户管理装置

说明书

本发明公开了一种应用于变电站自动化系统的用户管理装置，包括：服务端和通过ICE桥分别与服务端进行通讯的若干个客户端；客户端进行用户的登录、验证和注销，将用户的登录信息发送至服务端；服务端对登录信息和服务校验需求进行校验，并将校验结果返回至客户端。通过通用的客户端用户管理方式，将业务处理和流程控制相分离，将业务逻辑集中于服务端进行处理，客户端进行用户登录方式控制和用户数据获取，减少了客户端的业务量压力，并确保了用户登录信息的安全有效，实现了登录、验证的界面统一、简洁，增加人机界面的交互友好性。

技术领域

本发明涉及电力设备控制技术领域，特别涉及一种应用于变电站自动化系统的用户管理装置。

背景技术

变电站自动化系统建设中，随着安全意识的不断加强，需要构建一个稳定、有效的安全体系。作为安全体系中重要的一环，用户管理贯穿于自动化系统中的各个操作环节之中。用户管理存在诸多问题，有用户登录、验证等操作的相关模块开发自己的管理模块，造成界面不一致，验证条件的差异性，造成人机界面的混乱印象，不仅影响用户的使用体验，也给后期多模块维护造成了重复的工作量。多模块的开发对后续的审计日志、权限管理开发的复杂性。较大的设计和维护工作量必然造成安全的疏忽和遗漏，给管理安全造成隐患。

发明内容

本发明实施例的目的是提供一种应用于变电站自动化系统的用户管理装置，通过通用的客户端用户管理方式，将业务处理和流程控制相分离，将业务逻辑集中于服务端进行处理，客户端进行用户登录方式控制和用户数据获取，减少了客户端的业务量压力，并确保了用户登录信息的安全有效，实现了登录、验证的界面统一、简洁，增加人机界面的交互友好性。

为解决上述技术问题，本发明实施例提供了一种应用于变电站自动化系统的用户管理装置，包括：服务端和通过ICE桥分别与所述服务端进行通讯的若干个客户端；

所述客户端进行用户的登录、验证和注销，将所述用户的登录信息发送至所述服务端；

所述服务端对所述登录信息和服务校验需求进行校验，并将校验结果返回至所述客户端。

进一步地，所述登录信息包括：用户ID、用户状态、Token和心跳时间。

进一步地，所述用户状态包括：停用、锁定、IP禁止和登录时段禁止。

进一步地，所述用户校验包括：已登录用户校验和未登录用户校验；

所述已登录用户校验包括：对所述用户的登录密码进行校验；

所述未登录用户校验包括：对所述用户的用户名和登录密码进行校验。

进一步地，所述用户登录包括：

对已登录所述用户进行登录操作，以验证所述用户的登录状态；或

对已登录所述用户进行登录操作，以验证所述用户的用户名和密码；或

在已有所述用户登录的所述客户端进行登录操作，以使新的所述用户进行抢占式登录。

进一步地，所述服务端基于RBAC设计模式，其角色模型中采用基数约束、角色互斥的设计模式来对角色进行限制；

其中，所述角色包括：系统管理员，系统审计员，系统审核员，系统配置员，管理员，用户和/或访客。

进一步地，所述服务端对所述自动化系统中的资源进行权限控制；

其中，所述资源包括系统中的菜单、按钮、设备和/或分区。

进一步地，所述客户端仅可保持一个所述用户在线；

所述服务端接收到已在其他所述客户端登录的用户信息后，返回无效登录信息至当前登录的所述客户端。