[发明专利]一种智能电网用户访问授权方法

摘要

本发明提出了一种智能电网用户访问授权方法，包括如下步骤：按照层次结构部署智能电网安全接入系统，远程接入层为智能电力终端，接入安全层为接入控制组件，访问控制组件和认证服务器；智能电力终端完成安全接入认证后向接入控制组件发送权限凭证信息，接入控制组件对凭证信息计算处理并将结果发送给认证服务器进行角色认证和授权。本发明将相关认证功能交给接入控制组件作为第三方实施，弱化了智能终端（特别是移动终端）的功能，可以保护授权过程中用户隐私信息。另外，本发明根据用户角色进行合适的访问授权，只开放给用户符合本身角色最小范围的访问资源，一定程度上防止了内部资源被非法访问，符合智能电网的安全需求。

主权项

1.一种智能电网用户访问授权方法，其特征在于，包括如下步骤：S1：按照层次结构部署智能电网安全接入系统，包括位于远程接入层的智能电力终端，位于接入安全层的接入控制组件和认证服务器，所述智能电力终端与接入控制组件通信，所述接入控制组件与认证服务器通信；S2：对所述智能电网安全接入系统进行初始化，并设立角色集、身份可信集、时间权限集、位置权限集和身份权限集P_i；S3：所述智能电力终端向认证服务器申请安全接入认证，如果智能电力终端未注册，则认证服务器要求智能电力终端提交注册信息，并根据注册信息向智能电力终端返回用户身份识别码；S4：所述智能电力终端完成安全接入认证后，收集权限凭证信息C_msg并加密发送给接入控制组件；S5：所述接入控制组件对接收到的加密消息M_c进行分析处理，把处理结果和身份识别码进行封装并发给认证服务器；S6：所述证服务器完成相关安全接入认证，并根据访问权限将相关资源反馈给用户。