[发明专利]一种变电站二次装置权限的控制系统和方法

说明书

本发明公开了一种变电站二次装置权限的控制系统和方法，通过读取装置的RFID标签或二维码标签，解析出装置的电网资产统一身份编码，继而经过一套密码生成算法，以身份编码为输入生成变电站各装置的变电站内的唯一密码；利用RFID标签或二维码标签识别及本方法生成的一装置一密码，能实现对变电站二次装置精准识别、操作解锁的唯一性及高保密性，杜绝因全站二次装置共用一套密码带来的误操作、人为破坏的风险，结合操控人员身份识别与记录，能提升运维安全性，提高变电站智能化水平。

技术领域

本发明属于变电站智能权限控制技术领域，具体涉及一种变电站二次装置权限的控制系统和方法。

背景技术

为推进电网高质量建设，进一步提升工程建设安全、质量、效率、效益，国网公司2021年启动了智能变电站模块化2.0的试点建设，对二次及运维专业提出了二次系统更智能、运维更智慧、高效的要求。

变电站二次装置虽可设置密码进行管控，但由于装置数量众多，一台装置一套密码将大幅增加运维工作量，且有可能出现密码丢失导致无法运维的风险，因此现有条件下运维人员无一例外均将同一站内的装置均设置了一个共用的密码，此举也就导致密码失去了权限控制的目的，误操作非检修装置、误修改定值、误操作一次设备的风险剧增，且操控无记录手段，对电网的安全稳定运行有较大的风险。

发明内容

随着二次装置实物ID的全覆盖，二次装置均具备了规则统一的身份编码，身份编码的标签有两种型式：二维码和RFID标签。为实现二次系统更智能、运维更智慧，以二维码和RFID标签为基础，发明二次装置权限控制方法，能杜绝二次装置操控的密码漏洞，同时通过生物特征记录操作人员，提升运维的安全性。

实现本发明目的之一的一种变电站二次装置权限的控制系统，包括二次装置信息交互模块、权限控制管理模块和近场通信模块；

所述二次装置信息交互模块用于识别二次装置的身份编码信息，并将其传送给权限控制管理模块；

所述身份编码信息获取模块通过近场通信可以获得每个二次装置的唯一编码，所述唯一编码可以以多种方式承载，如二维码、RFID标签，条形码等；

所述权限控制管理模块用于根据二次装置的身份编码信息计算出每个二次装置的密码，所述每个二次装置对应一个变电站内的唯一密码；并将所述密码传输给二次装置信息交互模块；

所述近场通信模块用于二次装置信息交互模块和权限控制管理模块之间的近场通信。

进一步地，所述权限控制管理模块还用于保存运维人员的身份识别信息，并将二次装置与具备该二次装置操作权限的运维人员的身份识别信息关联。

进一步地，所述权限控制管理模块还包括鉴权模块，鉴权模块用于接收运维人员的身份识别信息并对其进行鉴权操作，当鉴权通过时，将申请操作的二次装置的密码和/或操作流程发送给二次装置信息交互模块。

进一步地，所述二次装置信息交互模块包括终端交互模块，所述终端交互模块包括调试状态，在调试状态下获取二次装置的身份编码信息并设置二次装置的密码。所述终端交互模块可以是一种便携式的手持终端，也可以是其它能够通过近场通信读取标签信息的I/O设备。

进一步地，当终端交互模块处于调试状态时，获取二次装置的身份编码信息并设置二次装置的密码的方法如下：

S501、逐一读取站内所有二次装置的身份编码信息，并输入装置名称；

S502、终端交互模块经近场通信模块与权限控制管理模块进行通信，将读取的二次装置的身份编码信息及输入的装置名称传送给权限控制管理模块并存储；

S503、权限控制管理模块录入该二次装置的运维人员身份及身份识别信息，并根据每个二次装置的身份编码信息计算该二次装置的密码，将该密码与该二次装置进行关联存储；