基于角色的访问控制的应用研究

利用角色访问控制技术可以有效地实现用户访问权限的动态管理,而Filter对用户非法请求进行过滤,保证了对系统的安全访问。通过对访问控制技术的比较研究,介绍了如何利用Filter和基于角色访问控制原理实现多级角色访问控制的策略和方法。     

基于角色访问控制在电力监控系统中的应用

针对电力监控系统对访问控制的要求,比较了几种常见的访问控制策略,提出了一种基于角色访问控制的电力监控系统访问控制策略.文中介绍了基于角色访问控制的基本概念及其特点和优势,分析了电力监控系统体系结构并建立了其资源模型,在此基础上设计了电力监控系统中的资源管理与访问控制,形成了完整的访问控制策略.该策略细化了资源的粒度,提高了资源管理的效率,简化了用户权限管理,提高了电力监控系统的安全性和可靠性.     

基于角色的电力SCADA系统多区域权限访问控制模型设计

针对电网调控一体化条件下权限访问控制过于复杂的问题,分析了传统的自主访问控制方法、强制访问控制方法和基于角色的访问控制方法的不足,基于目前的SCADA系统,提出一种多区域权限管理模型。该模型以角色访问控制模型为基础,引入责任区的概念,把权限拆分为区域权限与公共服务权限,使得权限能够基于责任区进行分流,并根据调度人员生产和管理的要需,划分不同的调度职责范围,在不同责任区内分配不同权限,满足现代SCADA系统根据区域进行权限差异化管理的需求,有效避免了跨管辖范围误操作。项目实践验证了该模型的有效性和可靠性。     

基于角色——任务的访问控制模型在电力绩效考核系统中的研究与应用

通过对常用的访问控制技术进行分析,以基于角色的访问控制技术为基础,结合基于任务的访问控制技术相关特性,将任务与部门,计划类型进行关联,提出一种基于角色-任务的访问控制模型,并将该模型应用到电力绩效考核系统中,实现了用户权限动态管理。     

电力调度自动化系统中基于可信度的访问控制模型

针对电力调度自动化系统对访问控制的要求和基于角色的访问控制模型存在的缺陷,提出了一种基于可信度的角色访问控制模型。将用户身份可信与行为可信相结合,根据用户身份认证过程中捕获到的隐含信息,借助人工智能不确定性推理理论计算用户的可信度,并将可信度参与用户授权。对角色、权限分别设置可信度激活阈值,用户必须通过角色、权限的可信激活约束才能获得相应的权限。该模型能实现灵活的系统授权,保证了用户对系统资源安全访问,很好地适用于现有的电力调度自动化系统。     

UML在变电站两票管理系统建模中的应用

UML(统一建模语言)是面向对象软件开发方法的重要新技术。介绍了UML,的基本概念和特点,详细讨论了UML,在变电站两票管理系统建模中的应用。在对系统进行需求分析的基础上,设计阶段着重分析了操作票专家系统的知识表示,并采用R0SE构建了系统的用户需求模型和操作知识类图。     

调度操作票防误系统在电网操作中的应用

调度操作票防误系统实现了调度操作票流程中从拟票、审核、预令、复审、监护、执行全过程的人机联合把关,既减轻了调度员的工作强度,又为调度操作增加了一道安全保障,保障电网的安全稳定运行具有极其重要的现实意义。     

软件总线系统中基于角色的权限管理

简要介绍了软件总线的概念以及基于角色的访问控制模型,并在此基础上提出了一套在软件总线系统中基于角色的权限管理应用模型。     

微机在填写操作票中的应用

目前电力系统中一直采用的人工填写操作票的方法尽管很好地锻炼了运行人员掌握各种倒闸操作步骤、提高事故处理和做好安全措施的能力，但工作效率却极低。每年一到倒闸操作工作量非常大的春检期间，运行一个班几个人在有限的时间内要完成填写大量的操作票，而开出的操作票又要达到标准化和100%的准确率是很不容易的，有时候甚至影响到了检修和运行的正常工作进度。笔者认为若用计算机来管理、填写操作票，既能保留手工填写操作票的好处，又能保证填写的操作票达到100%的准确率。1 要解决的问题 如何利用计算机软件来达到象手工填写操作…     

基于角色的访问权限控制在电力MIS中的应用

本文在研究RBAC访问控制模型的基础上,设计了一种应用于电力MIS系统的RBAC模型.在该模型的设计工程中,详细讨论了安全控制中的资源对象、权限划分与角色定义,并引入了组织结构、业务流程和子任务等概念对RABC基本模型进行扩展.根据电力企业的组织结构,建立了电力MIS软件的权限划分方法,并设计了访问控制数据库的结构.通过调用存储过程对安全信息库进行操作,实现了系统资源的安全访问,并完成了基于RBAC的管理软件的设计.     

电网调度智能化检修票和操作票系统的设计与实践

针对电网检修计划安排及操作票复杂性和高可靠性的要求,基于电网调度自动化系统(SCADA／EMS)平台,开发了一体化的电网调度智能检修票和操作票系统。介绍了系统的设计原则和基本框架,以及人机界面、推理程序、出票管理和操作票预演等设计与实现方案,及其在大庆油田供电网中的实践。     

浙江电网调度计划和检修管理系统

为适应电力市场条件下电网调度管理的需要，开发了电网调度计划和检修管理系统。文中介绍了系统建设的目标和设计思路，以及在浙江模拟电力市场中的功能、结构、作用和特点等，并阐述了该系统与调度MIS、电力市场技术支持系统的关系，最后介绍了浙江电网的实际应用情况。     

智能控制—维护—技术管理集成系统中维护子系统分析与设计方法的研究及应用

将维护系统作为ICMMS的一个子系统,讨论了其分析与设计的详细方法与步骤,基本思想是用户需求驱动、功能分解、逐步细化与具体化;讨论了作为ICMMS框架中维护系统最重要部分的预知维护的功能层通用模型;提出了一种利用人工神经网络构成动态辨识模型,实现设备状态预测和态势分析方法,为预知维护的实现打下基础。对这些方法在水轮发电机组调速的维护系统分析与设计中的应用作了简要介绍。     

牵引变压器在线监测信息系统通用权限安全模块的设计

牵引变压器在线监测信息系统是负责牵引变压器信息的在线采集、存储、管理、分析的综合性监测系统。随着自动化系统网络程度的提高，它也面临着保证日益严峻的系统安全管理问题。因此，设计了一个采用RBAC(基于角色的权限管理)理论的通用权限安全管理模块。通过对系统操作人员的角色认证判断其可访问的资源和可执行的系统功能及操作，实现应用层级别的安全管理。通过对权限管理系统实现思想的逻辑抽象，设计成通用的软组件模式，最大程度地实现软件模块的可重用性。     

综合光传送接入系统在县级电力通信网中的应用

介绍一种在无人值守变电站中新的远程功能－－遥视功能,即变电站室内和室外的图像监控功能,来实现真正意义上的无人值守。加上以前的“四遥”即遥测、遥控、遥调和遥信功能,使变电站具有“五遥”功能。     

并网风力发电机组电控系统的设计

首先介绍了55 kW风力发电机自动调节系统，然后重点分析了有关并网控制技术。对于 采用双电机的并网风力发电机组的控制系统，根据风机功率和风速关系曲线，采用三相异步 发电机的转速和风速参数进行并网和脱网是充分和必要的。所设计的电控系统，不仅有 利于风能的开发和利用，而且提高了风力发电机组的安全运行和可靠性。     

地区电网调度自动化系统应用功能实施的基础条件

通过实用化验收的地区电网调度自动化系统，今后的重要工作之一是逐步采用应用功能，以 提高系统的应用水平。作者论述了地区电网调度自动 化系统应用功能及其实施的基本条件、配置的考虑以及与其他系统的协调。     

递阶智能控制在电弧炉控制系统中的应用

由于电弧炉铅锌冶炼过程是一个极其复杂的物理化学过程，具有较强的非线性、不确定性、事变性和强耦合等。对于这样一个复杂过程，要建立它的精确数学模型是非常困难的，甚至是不可能的。根据大量的冶炼经验和统计数据，本文提出了一种基于专家控制系统的递阶智能控制的控制策略，这种方法已成功应用于广东韶冶的铅锌冶炼之中，且该方法对于其他的复杂生产过程控制也具有一定的指导意义。     

数据库访问中间件技术及其在SCADA数据库系统中的应用研究

介绍了中间件技术的基本原理和分类,研究了基于组件技术和XML(eXtensible Markup Language)技术的数据库访问中间件及其应用方法.将数据库访问中间件应用到SCADA数据库系统三层模型的设计中,利用数据库访问中间件连接SCADA系统数据库服务器与客户端前台应用程序,系统数据结构和中间件接口设计遵循IEC61970系列标准,通过更新中间件模块的方式对系统进行扩展和升级,使系统具有很好的兼容性和可扩展性.此外设计了一种基于中间件工作站的SCADA数据库系统,可充分利用现有的SCADA系统资源,实现了异构数据的共享,提高了系统的效率,在新一代调度自动化系统中具有很好的实用价值和应用前景.     

智能控制-维护-技术管理集成系统(ICMMS)及其在电力系统中的应用(一) ICMMS的思想、组成及其特征

在分析目前电力系统控制、维护、技术管理3个方面存在问题的基础上,讨论了将三者有机地集成到一起构成一个统一的智能的控制-维护-技术管理集成系统(ICMMS)的思想;通过ICMMS参考模型分析了ICMMS的含义;介绍了ICMMS的体系结构;分析了ICMMS中基于智能单元和总线结构的智能特征和分布特征,基于功能集成、目标集成、信息集成的集成特征,以及基于总线结构和标准化的开放特征.对ICMMS在中国电力系统自动化领域中的应用前景充满信心.