(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211226867.X (22)申请日 2022.10.09 (71)申请人 中国南方电网有限责任公司 地址 510000 广东省广州市黄埔区科 学城 科翔路11号 (72)发明人 陶文伟　吴金宇　苏扬　张富川　 易思瑶　曾初阳　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 专利代理师 卢晓霞 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 电力监控系统的访问身份认证方法、 装置、 设备和介质 (57)摘要 本申请涉及电力技术领域， 提供了一种电力 监控系统的访问身份认证方法、 装置、 计算机设 备、 存储介质和计算机程序产品。 本申请能够实 现提高通过电力监控系统的访问主体端对电力 监控系统的访问客体端进行访问的方式的安全 性， 降低风险， 提高电力监控系统的动态评估的 身份认证的准确性， 提高对访问主体端身份评估 的准确性。 该方法包括： 接收电力监控系统的访 问主体端发送的访问请求， 对访问请求进行有效 性分析， 得到有效性分析结果， 在有效性分析结 果为有效的情况下， 对访问请求进行认证， 得到 请求认证结果， 在请求认证结果为通过的情况 下， 对访问请求进行身份验证， 得到身份验证结 果， 对访问主体端配置与身份验证结果对应的目 标访问权限。 权利要求书2页 说明书11页 附图3页 CN 115514576 A 2022.12.23 CN 115514576 A 1.一种电力监控系统的访问身份认证方法， 其特 征在于， 所述方法包括： 接收电力监控系统的访问主体端发送的访问请求； 对所述访问请求进行有效性分析， 得到有效性分析 结果； 在所述有效性分析结果为有效的情况下， 对所述访 问请求进行认证， 得到请求认证结 果； 在所述请求认证结果为通过的情况下， 对所述访 问请求进行身份验证， 得到身份验证 结果； 对所述访问主体端配置与所述身份验证结果对应的目标访问权限。 2.根据权利要求1所述的方法， 其特征在于， 所述对所述访 问请求进行身份验证， 得到 身份验证结果， 包括： 将所述访 问请求分别输入到身份库、 权限库和信任库进行验证， 得到所述访 问请求的 第一身份验证结果、 第二身份验证结果和第三身份验证结果； 所述第一身份验证结果用于 表示所述访问主体端的访问权限配置结果， 所述第二身份验证结果用于表示所述访问主体 端的访问权限范围， 所述第三身份验证结果用于表示所述访问主体端的访问信任次数； 将所述第一身份验证结果、 所述第二身份验证结果和所述第三身份验证结果进行组 合， 得到所述身份验证结果。 3.根据权利要求1所述的方法， 其特征在于， 所述对所述访问主体端配置与 所述身份验 证结果对应的目标访问权限， 包括： 查询预设的身份验证结果与访问权限之间的对应关系， 得到与 所述身份验证结果对应 的目标访问权限； 对所述访问主体端配置所述目标访问权限； 所述目标访问权限至少包括与 所述访问主 体端对应的访问权限范围和访问信任次数。 4.根据权利要求1所述的方法， 其特征在于， 在接收电力监控系统 的访问主体端发送的 访问请求之前， 还 包括： 响应于开机指令， 发送开机信号至所述访 问主体端， 使所述访 问主体端根据所述开机 信号进入开机状态； 所述 开机指令用于指示启动所述访问主体端； 所述方法还 包括： 响应于关机指令， 发送关机信号至所述访 问主体端， 使所述访 问主体端根据所述关机 信号进入关机状态； 所述关机指令用于指示关闭所述访问主体端。 5.根据权利要求1所述的方法， 其特征在于， 所述对所述访 问请求进行有效性分析， 得 到有效性分析 结果， 包括： 利用可信代理端对所述访问请求进行有效性分析， 得到所述有效性分析 结果； 在对所述访问请求进行有效性分析， 得到有效性分析 结果之后， 还 包括： 在所述有 效性分析结果为无效的情况下， 利用所述可信代理端对所述访问请求进行拦 截处理。 6.根据权利要求1所述的方法， 其特征在于， 所述对所述访 问请求进行认证， 得到请求 认证结果， 包括： 利用动态访 问控制引擎中的至少两种认证方式， 分别对所述访 问请求进行认证， 得到 至少两个请求认证子结果；权　利　要　求　书 1/2 页 2 CN 115514576 A 2根据所述至少两个请求认证子结果， 得到所述请求认证结果。 7.一种电力监控系统的访问身份认证装置， 其特 征在于， 所述装置包括： 访问请求接收模块， 用于 接收电力监控系统的访问主体端发送的访问请求； 有效性分析结果得到模块， 用于对所述访 问请求进行有效性分析， 得到有效性分析结 果； 请求认证结果得到模块， 用于在所述有效性分析结果为有效的情况下， 对所述访 问请 求进行认证， 得到请求认证结果； 身份验证结果得到模块， 用于在所述请求认证结果为通过的情况下， 对所述访 问请求 进行身份验证， 得到身份验证结果； 目标访问权限配置模块， 用于对所述访问主体端配置与 所述身份验证结果对应的目标 访问权限。 8.一种计算机设备， 包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现权利要求1至 6中任一项所述的方法的步骤。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序被 处理器执行时实现权利要求1至 6中任一项所述的方法的步骤。 10.一种计算机程序产品， 包括计算机程序， 其特征在于， 该计算机程序被处理器执行 时实现权利要求1至 6中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 115514576 A 3