【技術實現步驟摘要】
本專利技術涉及電力物聯網，具體為一種基于本地通信網的動態訪問控制方法。
技術介紹
1、傳統訪問控制模型中，訪問主體通過角色屬性獲取相應權限。但是在零信任架構下，以前的相對靜態的或者相對封閉的網絡環境已經越來越少，逐步向開放式發展，訪問主體身份不固定，頻繁進行登錄和退出操作，對于訪問控制模型提出了更高要求，
2、針對以上問題，有必要研究一種基于本地通信網的動態訪問控制方法。
技術實現思路
1、本專利技術的目的在于提供一種基于本地通信網的動態訪問控制方法，解決末端業務終端和邊緣匯聚終端安全防護還存在缺失，易受攻擊失陷而導致后續攻擊的問題。
2、為實現上述目的，本專利技術提供如下技術方案：
3、本專利技術的第一方面：提供了一種基于本地通信網的動態訪問控制方法，其特征在于：實現細粒度的訪問控制和權限管理，經過授權的用戶或設備訪問特定的電力資源和功能，主要包含有：
4、建立動態訪問控制模型：根據電力終端的身份和權限等級，建立動態訪問控制模型，包括角色授權模型、訪問控制矩陣，以實現對電力終端訪問的動態控制；
5、實現動態訪問控制策略：針對電力終端接入過程中的各種情況，制定相應的動態訪問控制策略，保證系統的安全性和穩定性；
6、基于智能算法的動態訪問控制優化：對于大型電力系統而言，動態訪問控制涉及到的授權和訪問控制矩陣非常龐大，因此需要通過智能算法進行優化，提高動態訪問控制的效率和精確度；
7、基于智能算法的動態
8、訪問控制矩陣
9、訪問控制矩陣m是一個n×m的矩陣，其中n是用戶(或主體)的數量，m是資源(或客體)的數量；矩陣中的元素mij表示用戶i對資源j的訪問權限；
10、其中，mij＝1表示用戶i對資源j有訪問權限，mij＝0表示無訪問權限；
11、優化目標函數
12、構建綜合目標函數f：
13、f＝α*de?l?ay+β*(1-accuracy)
14、其中，α和β是權重系數，用于平衡訪問延遲和訪問控制精確度的重要性；de?l?ay表示平均訪問延遲，accuracy表示訪問控制精確度；
15、平均訪問延遲de?l?ay可以通過以下公式計算：
16、
17、其中，n是訪問請求的總數，tk是第k個訪問請求的處理時間；
18、訪問控制精確度accuracy可以通過以下公式計算：
19、textaccuracy＝總訪問請求數/正確授權的訪問請求數；
20、設計安全審計機制：建立完善的安全審計機制，監控電力終端接入過程中的各種行為和事件，及時發現和處理潛在的安全風險。
21、優選的，包括：動態訪問控制服務器和邊緣設備，所述邊緣設備與所述動態訪問控制服務器進行通信；
22、所述邊緣設備，從所述態訪問控制服務器獲取設備入網證書，并將攜帶有所述設備入網證書的接入信息發送至所述動態訪問控制服務器；所述動態訪問控制服務器依據證書鏈判斷是否允許邊緣設備入網；
23、所述態訪問控制服務器，接收所述邊緣設備發送的接入信息后，依據所述設定的規則和所述接入信息對所述邊緣設備進行身份驗證。
24、優選的，所述邊緣設備包括：集中器、融合終端、消息發送終端、密鑰獲取模塊、詳細信息發送模塊，消息發送終端用于向所述動態訪問控制服務器發送接入請求信息，所述接入信息還攜帶設備簡要信息；
25、密鑰獲取模塊，接收到所述動態訪問控制服務器發送的可信驗證消息后，驗證所述策略執行服務器的證書的合法性，在所述證書合法的情況下，獲取會話密鑰；
26、詳細信息發送模塊，用于使用所述會話密鑰以對稱加密的方式將設備詳細信息發送至所述動態訪問控制服務器。
27、優選的，所述動態訪問控制服務器包括：
28、身份驗證模塊，用于驗證所述設備入網證書的有效性，在所述設備入網證書有效的情況下，根據所述策略規則驗證所述邊緣設備是否符合接入條件；
29、可信驗證模塊，用于在所述邊緣設備負荷接入條件的情況下，向所述邊緣設備發送可信驗證消息；
30、身份信息確定模塊，用于接收所述設備詳細信息，并生成設備編碼，通過所述設備詳細信息和所述設備編碼構成設備身份信息。
31、優選的，所述動態訪問控制服務器還包括：
32、證書發送模塊，用于在所述邊緣設備向所述動態訪問控制服務器發送接入請求信息的情況下，向所述邊緣設備發送所述設備入網證書，其中，所述規則依據證書鏈判斷是否允許邊緣設備入網。
33、優選的，邊緣設備從動態訪問控制服務器獲取設備入網證書，并將攜帶有所述設備入網證書的接入信息發送至所述動態訪問控制服務器；
34、其中，所述策略規則依據證書鏈判斷是否允許邊緣設備入網；
35、所述動態訪問控制服務器接收所述邊緣設備發送的接入信息后，依據所述策略規則和所述接入信息對所述邊緣設備進行身份驗證。
36、優選的，所述邊緣設備從動態訪問控制服務器獲取設備入網證書，并將攜帶有所述設備入網證書的接入信息發送至所述動態訪問控制服務器，包括：所述邊緣設備向所述動態訪問控制服務器發送接入請求信息，待所述動態訪問控制服務器對所述接入請求信息進行應答后，向所述執行服務器發送接入信息，其中，所述接入信息還攜帶設備簡要信息；
37、所述邊緣設備接收到所述動態訪問控制服務器發送的可信驗證消息后，驗證所述動態訪問控制服務器的證書的合法性，在所述證書合法的情況下，獲取會話密鑰；
38、所述邊緣設備使用所述會話密鑰以對稱加密的方式將設備詳細信息發送至所述動態訪問控制服務器。
39、優選的，所述邊緣設備接收到所述策略執行服務器發送的可信驗證消息后，驗證所述策略執行服務器的證書的合法性，在所述證書合法的情況下，獲取會話密鑰，包括：
40、所述邊緣設備在所述證書合法的情況下，從所述證書中提取公鑰；
41、所述邊緣設備利用所述公鑰驗證消息簽名，并對所述消息簽名進行解密，以確定所述會話密鑰。
42、優選的，所述動態訪問控制服務器接收所述邊緣設備發送的接入信息后，依據所述策略規則和所述接入信息對所述邊緣設備進行身份驗證，包括：
43、所述動態訪問控制服務器驗證所述設備入網證書的有效性，在所述設備入網證書有效的情況下，根據所述策略規則驗證所述邊緣設備是否符合接入條件；
44、所述動態訪問控制服務器在所述邊緣設備負荷接入條件的情況下，向所述邊緣設備發送可信驗證消息；
45、所述動態訪問控制服務器接收所述設備詳細信息，并生成設備編碼，通過所述設備詳細信息和所述設備編碼構成設備身份信息。
46、優選的，所述動態訪問控制服務器發送策略規則以及向所述邊緣設備發送所述設備入網證書，包括：
47、在所述本文檔來自技高網...
【技術保護點】
1.一種基于本地通信網的動態訪問控制方法，其特征在于：實現細粒度的訪問控制和權限管理，經過授權的用戶或設備訪問特定的電力資源和功能，主要包含有：
2.根據權利要求1所述的一種基于本地通信網的動態訪問控制方法，其特征在于，包括：動態訪問控制服務器和邊緣設備，所述邊緣設備與所述動態訪問控制服務器進行通信；
3.根據權利要求1所述的一種基于本地通信網的動態訪問控制方法，其特征在于：所述邊緣設備包括：集中器、融合終端、消息發送終端、密鑰獲取模塊、詳細信息發送模塊，消息發送終端用于向所述動態訪問控制服務器發送接入請求信息，所述接入信息還攜帶設備簡要信息；
4.根據權利要求3所述的一種基于本地通信網的動態訪問控制方法，其特征在于：所述動態訪問控制服務器包括：
5.根據權利要求3所述的一種基于本地通信網的動態訪問控制方法，其特征在于：所述動態訪問控制服務器還包括：
6.根據權利要求3所述的一種基于本地通信網的動態訪問控制方法，其特征在于：邊緣設備從動態訪問控制服務器獲取設備入網證書，并將攜帶有所述設備入網證書的接入信息發送至所述動態訪
7.根據權利要求1所述的一種基于本地通信網的動態訪問控制方法，其特征在于：所述邊緣設備從動態訪問控制服務器獲取設備入網證書，并將攜帶有所述設備入網證書的接入信息發送至所述動態訪問控制服務器，包括：所述邊緣設備向所述動態訪問控制服務器發送接入請求信息，待所述動態訪問控制服務器對所述接入請求信息進行應答后，向所述執行服務器發送接入信息，其中，所述接入信息還攜帶設備簡要信息；
8.根據權利要求1所述的一種基于本地通信網的動態訪問控制方法，其特征在于：所述邊緣設備接收到所述策略執行服務器發送的可信驗證消息后，驗證所述策略執行服務器的證書的合法性，在所述證書合法的情況下，獲取會話密鑰，包括：
9.根據權利要求1所述的一種基于本地通信網的動態訪問控制方法，其特征在于：所述動態訪問控制服務器接收所述邊緣設備發送的接入信息后，依據所述策略規則和所述接入信息對所述邊緣設備進行身份驗證，包括：
10.根據權利要求1所述的一種基于本地通信網的動態訪問控制方法，其特征在于：所述動態訪問控制服務器發送策略規則以及向所述邊緣設備發送所述設備入網證書，包括：
...【技術特征摘要】
1.一種基于本地通信網的動態訪問控制方法，其特征在于：實現細粒度的訪問控制和權限管理，經過授權的用戶或設備訪問特定的電力資源和功能，主要包含有：
2.根據權利要求1所述的一種基于本地通信網的動態訪問控制方法，其特征在于，包括：動態訪問控制服務器和邊緣設備，所述邊緣設備與所述動態訪問控制服務器進行通信；
3.根據權利要求1所述的一種基于本地通信網的動態訪問控制方法，其特征在于：所述邊緣設備包括：集中器、融合終端、消息發送終端、密鑰獲取模塊、詳細信息發送模塊，消息發送終端用于向所述動態訪問控制服務器發送接入請求信息，所述接入信息還攜帶設備簡要信息；
4.根據權利要求3所述的一種基于本地通信網的動態訪問控制方法，其特征在于：所述動態訪問控制服務器包括：
5.根據權利要求3所述的一種基于本地通信網的動態訪問控制方法，其特征在于：所述動態訪問控制服務器還包括：
6.根據權利要求3所述的一種基于本地通信網的動態訪問控制方法，其特征在于：邊緣設備從動態訪問控制服務器獲取設備入網證書，并將攜帶有所述設備入網證書的接入信息發送至所述動態訪問控制...
【專利技術屬性】
技術研發人員：陳識微，蔣魯軍，郎宏飛，于承法，趙國慶，茅曉青，楊亞琴，莊杰，朱立群，施曉平，
申請(專利權)人：杭州電力設備制造有限公司，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。