電力調(diào)度自動化系統(tǒng)中基于可信度的訪問控制模型

高磊

摘 要：在現(xiàn)代化的電力企業(yè)當(dāng)中，電力調(diào)度的自動化系統(tǒng)已經(jīng)被應(yīng)到了電力企業(yè)的各方面當(dāng)中，為電網(wǎng)整體運行的數(shù)據(jù)采集和監(jiān)控系統(tǒng)發(fā)揮了巨大的作用。因此需要對電力調(diào)度自動化系統(tǒng)進(jìn)行不斷的研究，保證其可信度的訪問控制，從而保證電網(wǎng)的穩(wěn)定運行。從電力調(diào)度自動化概述入手，分析了電力調(diào)度自動化系統(tǒng)的應(yīng)用現(xiàn)狀和結(jié)構(gòu)組成，并對電力調(diào)度自動化系統(tǒng)當(dāng)中的訪問控制模型進(jìn)行了研究。

關(guān)鍵詞：電力調(diào)度；自動化系統(tǒng)；可信度；訪問控制模型

中圖分類號：TP393.08；TM734 文獻(xiàn)標(biāo)識碼：A DOI：10.15913/j.cnki.kjycx.2017.05.091

電力已經(jīng)被應(yīng)用在了社會的各方面當(dāng)中，成為了人們生產(chǎn)、生活的重要能源之一。隨著現(xiàn)階段區(qū)域經(jīng)濟的不斷快速發(fā)展，對電力的需求也越來越大，集中體現(xiàn)在了區(qū)域性的差別上。這就要求電力部門對電力調(diào)度進(jìn)行科學(xué)、有效的管理，從而保證電力資源可以最大限度地發(fā)揮其作用。利用對電力調(diào)度自動化系統(tǒng)的完善，來實現(xiàn)對電力資源的科學(xué)調(diào)配和調(diào)度，保證數(shù)據(jù)的有效性，促使電力系統(tǒng)成為一個有機的整體。

1 電力調(diào)度自動化概述

在現(xiàn)階段，電力調(diào)度的自動化系統(tǒng)已經(jīng)成為了一種成熟的計算機技術(shù)和網(wǎng)絡(luò)技術(shù)以及通信技術(shù)等，被應(yīng)用在了我國各方面的發(fā)展當(dāng)中。其中，電力調(diào)度自動化系統(tǒng)的主要功能是多方面的，包括數(shù)據(jù)采集、信息處理、統(tǒng)計數(shù)據(jù)、遙控計算、報警處理及安全管理等，還可以對數(shù)據(jù)庫進(jìn)行實時的管理，對歷史痕跡進(jìn)行統(tǒng)計，從而對未來的趨勢作出預(yù)測。另外，還可以在故障發(fā)生的第一時間進(jìn)行多媒體的語音報警，從而保證可以在第一時間對事故進(jìn)行處理。

在系統(tǒng)當(dāng)中，重要的節(jié)點都會利用雙機熱備的方式，以有效提升系統(tǒng)的可靠性和穩(wěn)定性。也就是說，如果有一臺服務(wù)器出現(xiàn)問題，在服務(wù)器當(dāng)中運行的所有數(shù)據(jù)就會自動轉(zhuǎn)移到另外一臺服務(wù)器當(dāng)中，從而保證系統(tǒng)的正常運行。

2 自動化系統(tǒng)的應(yīng)用現(xiàn)狀及結(jié)構(gòu)組成

在我國電力調(diào)度系統(tǒng)的研發(fā)過程中，一般都是由多家科研機構(gòu)和相關(guān)的電力企業(yè)等多方面來研究的，現(xiàn)階段已經(jīng)逐漸向智能化調(diào)度不斷發(fā)展，也取得了很多成果，比如智能電網(wǎng)、節(jié)能發(fā)電技術(shù)以及海量的信息處理技術(shù)等。在系統(tǒng)的結(jié)構(gòu)設(shè)計方面，都會采用開放式的結(jié)構(gòu)設(shè)計模式進(jìn)行有效的設(shè)計，利用面向?qū)ο蟮幕炯夹g(shù)，根據(jù)事件驅(qū)動和封裝的思想來為應(yīng)用軟件提供可行的接口。系統(tǒng)中的人機界面管理可以實現(xiàn)可視化的操作和管理，提升了系統(tǒng)的穩(wěn)定性和可靠性。在該系統(tǒng)當(dāng)中，利用和國際標(biāo)準(zhǔn)相一致的設(shè)計方案來實現(xiàn)功能的健全，提供高效、安全的電力能源。

在電力調(diào)度自動化系統(tǒng)當(dāng)中，主要是由前置通訊機、服務(wù)器、瀏覽服務(wù)器、系統(tǒng)時鐘、通訊服務(wù)器等各方面來為電力系統(tǒng)的安全提供一個安全、可靠的環(huán)境。其中，都會利用主、備2種備選方案和設(shè)備來提升系統(tǒng)的可靠性。在集線器所構(gòu)成的網(wǎng)絡(luò)結(jié)構(gòu)當(dāng)中，需要配置相關(guān)的設(shè)備，比如管理信息工作站、數(shù)據(jù)服務(wù)器和前置機等，從而保證系統(tǒng)良好的擴展性能。

3 自動化系統(tǒng)基于可信度的訪問控制模型

本文基于某個電力企業(yè)電力調(diào)度自動化系統(tǒng)的實際情況，提出了一種基于可信度的角色訪問控制模型，在其中有效添加了角色和權(quán)限，從而在用戶登錄時就可以實現(xiàn)對用戶身份的認(rèn)證，并且對其位置和其進(jìn)入系統(tǒng)所進(jìn)行的操作情況進(jìn)行統(tǒng)計，從而將可信度和用戶身份作為授權(quán)的根據(jù)，實現(xiàn)系統(tǒng)當(dāng)中的靈活授權(quán)，避免由于操作失誤造成的資源訪問錯誤的現(xiàn)象。

本文結(jié)合某電力企業(yè)的基本情況，在了解了電力調(diào)度自動化系統(tǒng)的訪問特點之后，對傳統(tǒng)的模型方式進(jìn)行了以下3方面的改進(jìn)。

3.1 有效引進(jìn)“可信度”的概念

需要有效引進(jìn)“可信度”的概念，也就是防止電力調(diào)度中非法用戶的進(jìn)入，從而產(chǎn)生對用戶身份的攻擊，加強對用戶可信度的計算，并且還將可信度參與到用戶授權(quán)的過程當(dāng)中，對用戶的權(quán)限實現(xiàn)動態(tài)的添加。在對角色進(jìn)行激活的過程當(dāng)中，需要對每一個角色都進(jìn)行激活闕值的確認(rèn)。當(dāng)?shù)卿浻脩舻目尚哦雀哂诮巧旧淼募せ铌I值時，才可以進(jìn)行角色的激活。同時還可以對角色進(jìn)行管理，形成一系列的角色集。另外，在加入權(quán)限激活的過程當(dāng)中，可以反映出活躍集合到權(quán)限集合的映射關(guān)系，其中大多為多對多的關(guān)系，主要可以利用對重要資源的可信度闕值的確定，判斷用戶管理的權(quán)限和訪問權(quán)限，有效地避免了非法用戶的訪問和合法用戶由于失誤操作所帶來的損失。

3.2 在被訪問對象類型的屬性確定方面

在被訪問對象類型的屬性確定方面，需要進(jìn)行科學(xué)、合理的體現(xiàn)。在類型的屬性方面進(jìn)行體現(xiàn)是被訪問對象的一種特點，可以對主體進(jìn)行控制，比如在窗口元素當(dāng)中所擁有的各種按鈕和配置屬性等方面。在授權(quán)的過程中，可以對被訪問對象和類型進(jìn)行角色的權(quán)限指派，從而確定某一種類型的對象，降低了其中的工作復(fù)雜程度，提升了工作效率。比如在某一個角色當(dāng)中，可以對工程窗口的類型對象設(shè)置打開操作的權(quán)限，但是該角色是不可以對某個工程的窗口實現(xiàn)打開操作的。如果需要此項權(quán)限，就需要對該角色進(jìn)行工程窗口的單獨權(quán)限指派。

3.3 在角色本身的繼承方面

在角色本身的繼承方面，是規(guī)定繼承角色的用戶，而不再是被繼承角色的用戶，可以有效地對權(quán)限進(jìn)行科學(xué)的管理。比如領(lǐng)導(dǎo)的角色可以繼承調(diào)度員的角色，但是如果其中的一個用戶的角色為領(lǐng)導(dǎo)角色，那么該用戶的角色就不會是調(diào)度員的角色。如果對該角色進(jìn)行了刪除操作，就可以撤銷該用戶當(dāng)中的領(lǐng)導(dǎo)角色，提升了對權(quán)限管理的效率。

4 結(jié)束語

綜上所述，在電力企業(yè)當(dāng)中，信息化技術(shù)和網(wǎng)絡(luò)技術(shù)得到了更加廣泛的應(yīng)用，但是在應(yīng)用的過程當(dāng)中也會產(chǎn)生一定程度的隱患事件，給電力系統(tǒng)帶來損失。在此種情況下，就需要利用可信計算機和訪問控制的相關(guān)策略提出相對應(yīng)的模型，從而彌補電力調(diào)度自動化系統(tǒng)中存在的不足，利用動態(tài)的方式對用戶的權(quán)限進(jìn)行調(diào)整，保護(hù)資源的安全和完整。

參考文獻(xiàn)

[1]王保義，邱素改，張少敏，等.電力調(diào)度自動化系統(tǒng)中基于可信度的訪問控制模型[J].電力系統(tǒng)自動化，2012，36（12）：76-81，115.

[2]劉欣榮.油田電力調(diào)度自動化系統(tǒng)的優(yōu)化[J].油氣田地面工程，2014（10）：81-82.

[3]張健.DF8003在電力調(diào)度自動化系統(tǒng)中的應(yīng)用[J].自動化與儀表，2008，23（3）：58-60.

〔編輯：劉曉芳〕