省地縣一體化電力調(diào)度管理系統(tǒng)通用權(quán)限方案.pdf

1、近年來我國電力發(fā)展極其迅速，裝機(jī)容量和電廠數(shù)量的迅猛增加導(dǎo)致省、地、縣調(diào)和電廠間耦合越來越大，傳統(tǒng)的各級電網(wǎng)獨立構(gòu)建管理系統(tǒng)的分散管理模式因存在簡單重復(fù)建設(shè)和易產(chǎn)生信息孤島等缺陷受到了極大的挑戰(zhàn)。省地縣一體化電力調(diào)度管理模式的提出為這一難題的解決提供了有效思路。以該模式為基礎(chǔ)開發(fā)的省地縣一體化電力調(diào)度管理系統(tǒng)可統(tǒng)一規(guī)劃省、地、縣調(diào)和電廠等多級電網(wǎng)機(jī)構(gòu)的系統(tǒng)操作流程，協(xié)調(diào)各級調(diào)度機(jī)構(gòu)以不同方式統(tǒng)一調(diào)度、管理系統(tǒng)信息。但如何保證大量重要信息

2、的訪問、傳輸安全以及如何面向各級調(diào)度機(jī)構(gòu)實行差異化的訪問控制是系統(tǒng)構(gòu)建面臨的突出問題。為此，結(jié)合省地縣一體化電力調(diào)度管理系統(tǒng)特點和需求，本文對通用權(quán)限方案進(jìn)行了深入研究，提出了省地縣一體化電力調(diào)度管理系統(tǒng)通用權(quán)限方案。
　　該方案在總結(jié)RBAC模型在電力調(diào)度管理系統(tǒng)中應(yīng)用的優(yōu)勢和不足后，針對RBAC模型存在的權(quán)限粒度難以細(xì)化、“角色泛濫”等弊端，引入“用戶-角色-頁面-權(quán)限”的權(quán)限描述形式，通過引入頁面細(xì)化了權(quán)限粒度，并對特殊用戶

3、采用直接授權(quán)方式，解決了“角色泛濫”問題;在分析了單一管理員授權(quán)和多個管理員簡單分散授權(quán)兩種方式存在的弊端的基礎(chǔ)上，提出采用“上級分配策略”實現(xiàn)分級授權(quán)管理，該方式既分散了授權(quán)壓力，又保證了授權(quán)方式的一致性;針對可能存在的功能模塊增添需求，提出了功能模塊擴(kuò)展下的權(quán)限擴(kuò)展方法，對于系統(tǒng)權(quán)限增加和數(shù)據(jù)范圍的權(quán)限細(xì)分需求，分別提出了權(quán)限深度和廣度可擴(kuò)展性設(shè)計;為緩解數(shù)據(jù)庫壓力，提高系統(tǒng)運行速度，通用權(quán)限方案在系統(tǒng)服務(wù)器端增設(shè)了用戶權(quán)限緩存，并