[发明专利]跨域设备访问控制方法、装置、计算机设备和存储介质

说明书

本申请涉及一种跨域设备访问控制方法、装置、计算机设备和存储介质，该跨域设备访问控制方法根据第一电力设备发送的对第二电力设备的访问请求查询区块链系统中存储的控制合约区块链，得到存储有第二电力设备令牌发放策略的目标控制合约区块。该目标服务器根据该令牌发放策略对该访问请求进行验证，后向该第一电力设备发放权能令牌。第一电力设备对第二电力设备进行访问期间只需要通过预先存储在控制合约区块链中的令牌发放策略对该访问请求进行验证即可，解决了现有技术中存在的目前跨区域电力设备之间的访问控制方法稳定性较差的技术问题，达到了在保证各电力设备互相访问安全性的前提下大大提高访问的稳定性。

技术领域

本申请涉及电网设备管理技术领域，特别是涉及一种跨域设备访问控制方法、装置、计算机设备和存储介质。

背景技术

在智能电网中，部分区域的电力设备之间需要互相访问，以实现该区域之间电力信息的共享。为了保证电力信息共享的安全性，一般采用访问控制来对各区域电力设备的访问权限进行限制，从而防止电力信息的泄露。

目前常用的访问控制方法是基于角色的访问控制(role-based access control，RBAC)，但是当前大多数基于RBAC模型实现的访问控制系统都无法精确的指定电网中各种资源或服务，仅能实现粗粒度的访问控制。若使用RBAC模型进行细粒度的访问控制，则需要在各区域的管理器中建立大量用户，角色、角色，权限等信息，一旦场景中角色过多，则容易产生RBAC模型爆炸的问题。

因此，目前跨区域电力设备之间的访问控制方法稳定性较差。

发明内容

基于此，有必要针对上述技术问题，提供一种跨域设备访问控制方法、装置、计算机设备和存储介质。

第一方面，提供了一种跨域设备访问控制方法，用于区块链系统中的目标服务器中，方法包括：

接收第一电力设备发送的针对第二电力设备的访问请求；根据访问请求查询区块链系统中存储的控制合约区块链，得到与第二电力设备对应的目标控制合约区块，目标控制合约区块包括第二电力设备的令牌发放策略；根据令牌发放策略对访问请求进行验证；若访问请求验证通过，则向第一电力设备发放权能令牌，权能令牌用于供第一电力设备利用权能令牌访问第二电力设备。

在本申请的一个可选实施例中，访问请求包括第一电力设备的设备私钥、第一电力设备的设备标识以及第一电力设备访问第二电力设备的访问时间，根据令牌发放策略对访问请求进行验证，包括：根据设备私钥、设备标识以及访问时间，计算访问请求的签名值；根据令牌发放策略对签名值进行验证。

在本申请的一个可选实施例中，根据设备私钥、设备标识以及访问时间，计算访问请求的签名值，包括：根据设备私钥和设备标识计算得到第一电力设备的设备公钥；根据设备公钥和访问时间计算得到访问请求的签名值。

在本申请的一个可选实施例中，目标控制合约区块还包括第二电力设备的令牌撤销策略，在根据访问请求查询区块链系统中存储的控制合约区块链，得到与第二电力设备对应的目标控制合约区块之后，该方法还包括：若检测到已经为第一电力设备发放了权能令牌，则基于令牌撤销策略对访问请求进行验证；若访问请求通过验证，则撤销为第一电力设备发放的权能令牌。

在本申请的一个可选实施例中，目标控制合约区块还包括第二电力设备的令牌转移策略，在根据访问请求查询区块链系统中存储的控制合约区块链，得到与第二电力设备对应的目标控制合约区块之后，该方法还包括：基于令牌转移策略对第一电力设备和目标电力设备进行验证，其中，目标电力设备被发放有权能令牌；若第一电力设备和目标电力设备通过验证，则将目标电力设备的权能令牌转移至第一电力设备。