[发明专利]一种基于调度机构级别的跨系统访问权限控制系统

说明书

本发明公开了一种基于调度机构级别的跨系统访问权限控制系统，包括，身份建立模块，用于系统用户身份信息的建立；身份识别模块，其用于所述身份信息的认证；数据存储模块，其用于系统数据的存储；访问关系选择模块，其用于同级别调度机构或低级别调度机构的选择；访问关系确认模块，其用于调度机构或低级别调度机构的访问需求确认；级别确认模块，其用于确认登录身份的级别；中央处理器其用于处理系统数据。本发明通过设置多层采集和验证方式，能够方便对登录身份进行识别和确认，同时能够实现电网调度自动化系统间的跨系统访问。

技术领域

本发明涉及电力调度的技术领域，尤其涉及一种基于调度机构级别的跨系统访问权限控制系统。

背景技术

传统电网调度自动化系统采用封闭管理方式，各个调度自动化系统之间没有用户交叉访问的场景，每个系统只需做好系统内部用户的访问控制，无需考虑其他外部系统用户的访问。

针对跨系统业务访问的权限控制问题在业内一般通过单点登录机制进行管理：单点登录服务器集中管理用户账号信息，统一完成认证校验；各业务系统从单点服务器获取用户账号信息，配置其在系统内部的访问权限；用户在单点服务器完成登录后，在各个业务系统间切换访问时无需重新登录，进入任何业务系统时只能在预先授予的权限内进行操作；其不足之处在于：单点登录机制是集中管理用户账号信息，统一完成认证校验，不符合各级调度自动化系统的独立管理、独立运行要求，不能解决电网调度自动化系统间的跨系统访问问题。

发明内容

本部分的目的在于概述本发明的实施例的一些方面以及简要介绍一些较佳实施例。在本部分以及本申请的说明书摘要和发明名称中可能会做些简化或省略以避免使本部分、说明书摘要和发明名称的目的模糊，而这种简化或省略不能用于限制本发明的范围。

鉴于上述现有存在的问题，提出了本发明。

因此，本发明提供了一种基于调度机构级别的跨系统访问权限控制系统，能够解决电网调度自动化系统间的跨系统访问问题。

为解决上述技术问题，本发明提供如下技术方案：包括，身份建立模块，用于系统用户身份信息的建立；身份识别模块，与所述身份建立模块连接，其用于所述身份信息的认证；数据存储模块，与所述身份识别模块连接，其用于系统数据的存储；访问关系选择模块，与所述数据存储模块连接，其用于同级别调度机构或低级别调度机构的选择；访问关系确认模块，与所述访问关系选择模块连接，其用于调度机构或低级别调度机构的访问需求确认；级别确认模块，与所述身份建立模块连接，其用于确认登录身份的级别；中央处理器，分别与所述身份建立模块、所述身份识别模块、所述数据存储模块、所述访问关系选择模块、所述访问关系确认模块、所述级别确认模块连接，其用于处理所述身份建立模块、所述身份识别模块、所述数据存储模块、所述访问关系选择模块、所述访问关系确认模块和所述级别确认模块的数据。

作为本发明所述的基于调度机构级别的跨系统访问权限控制系统的一种优选方案，其中：所述身份建立模块包括，指纹采集单元、人脸采集单元和数文密码登录单元；所述指纹采集单元用于人体手指指纹的采集；所述人脸采集单元用于人脸信息的采集；所述数文密码登录单元用于登录信息和登录密码的设置。

作为本发明所述的基于调度机构级别的跨系统访问权限控制系统的一种优选方案，其中：所述身份建立模块还包括，所述指纹采集单元、所述人脸采集单元和所述数文密码登录单元所录入的数据均通过所述中央处理器存储至所述数据存储模块。

作为本发明所述的基于调度机构级别的跨系统访问权限控制系统的一种优选方案，其中：所述登录密码包括，由数字、文字和特殊符号组成。

作为本发明所述的基于调度机构级别的跨系统访问权限控制系统的一种优选方案，其中：所述身份识别模块包括指纹识别单元、人脸识别单元和数文密码识别单元；所述指纹识别单元用于对所述数据存储模块的指纹数据进行识别对比；所述人脸识别单元用于对所述数据存储模块存储的人脸数据进行识别对比；所述数文密码识别单元用于对所述数据存储模块存储的信息的一致性的判断。