访问控制技术综述

访问控制是一门重要的信息安全技术。论文介绍了自主访问控制和强制访问控制的原理和特点,描述了基于角色的访问控制技术,分析了RBAC96模型、ARBAC97模型以及最近提出的NIST RBAC建议标准的原理和特点。     

基于角色的访问权限控制在电力MIS中的应用

本文在研究RBAC访问控制模型的基础上,设计了一种应用于电力MIS系统的RBAC模型.在该模型的设计工程中,详细讨论了安全控制中的资源对象、权限划分与角色定义,并引入了组织结构、业务流程和子任务等概念对RABC基本模型进行扩展.根据电力企业的组织结构,建立了电力MIS软件的权限划分方法,并设计了访问控制数据库的结构.通过调用存储过程对安全信息库进行操作,实现了系统资源的安全访问,并完成了基于RBAC的管理软件的设计.     

面向广域测量系统的RBAC扩展模型研究*

广域测量系统WAMS(Wide Area Measurement System)是新一代智能电网的重要组成部分,访问控制对于维护WAMS的系统安全十分重要。针对传统RBAC模型在复杂业务权限控制中的不足及WAMS中设备的特点,引入了被访问对象类型的属性和权限约束模块,对传统的RBAC模型进行改进。该模型使WAMS的访问控制更加灵活,角色管理更加方便。     

角色访问控制模型在两票管理系统中的应用

在电力调度检修票和操作票(简称两票)系统中,设计了许多功能和流程,一个用户具有多个权限,一个权限也需要授予多个用户。文中在电力调度两票管理系统中引入基于角色的访问控制(RBAC)模型,其基本特征是根据安全策略划分出不同的角色,对于每个角色分配不同的权限,并为用户指派不同的角色,用户通过角色间接地对信息资源进行许可的相应操作,使得对用户的管理更直观,在很大程度上简化了权限管理工作。     

RBAC模型的改进及其在电力ERP权限管理中的应用

基于角色的访问控制(RBAC)是目前研究得最多、思想最成熟的一种面向企业安全需求的访问控制策略。文中在核心RBAC基本模型的基础上,将角色集和权限集进行细分。细分后的核心RBAC在权限设置上更加细致,每一级管理员可以按照实际需要,对角色的功能、权限从数据周期、数据对象、数据类别、操作功能、操作级别5个维度上进行明细设置,并灵活、深入地控制角色的功能及其访问的数据内容,从而达到精确管理的目的。将细粒度化的RBAC模型应用于供电企业资源计划(ERP)系统的权限管理模块的开发中,并取得了良好的应用效果。     

电力信息系统中基于属性的访问控制模型的设计

电力信息系统构成一个复杂的多域环境,它为电力行业进行信息交换和协作带来便捷的同时,也带来了极大的安全隐患。由于多域环境下存在多种应用系统,且用户数目众多、来源广泛,给传统的基于角色访问控制（RBAC）模型带来了用户 — 角色赋值工作量大、多域间映射困难等问题。文中针对多域环境设计了一种基于属性的访问控制模型,属性是在角色的基础上扩展得来的,并提出利用元属性和元策略分别对域内的属性和策略进行描述,充分满足电力信息系统所处的异构环境和所有者对资源进行自主管理的需求,保证了域内、域外用户对系统资源进行访问的安全。     

RBAC模型在电力ERP中的应用

文中提出在电力企业资源计划ERP系统中引入RBAC模型,将角色作为用户和权限的中间体,为用户指派不同的角色,对每个角色分配权限,降低用户直接对权限操作的风险.利用最小授权和角色继承概念,根据业务职责对角色分级划分,实现对系统资源的安全存取,使权限管理变得简单而高效,节省了系统维护的开销.     

基于RBAC模型的电力营销系统用户权限分配方法

为了提高电力营销系统用户访问控制效果,提出基于RBAC模型的电力营销系统用户权限分配方法。利用信任度属性扩展访问策略表达式,通过监控用户的访问行为,获得电力营销系统信息资源的全局信任度,控制访问权限;根据访问权限控制结果,在分析自主型访问控制模型和强制型访问控制模型的基础上,基于RBAC模型,引入角色的概念,通过量化计算用户中不同的访问行为在分配权限时彼此的信任度,获取用户权限访问等级,完成电力营销系统用户权限分配。实验结果表明,所提方法的电力营销系统用户访问权限控制时间较短,用户权限分配误差率较低,提高了用户满意程度。     

RBAC模型在电力信息系统中的应用探讨

根据信息系统中关于访问控制的安全问题，介绍了美国国家标准与技术局NIST发布的基于角色的访问控制RBAC标准中的RBAC参考模型及RBAC系统和管理规范。在对电力信息系统访问控制的安全需求进行分析的基础上提出了在电力信息系统中使用RBAC参考模型值得注意的事项供探讨。     

电力调度自动化系统中基于可信度的访问控制模型

针对电力调度自动化系统对访问控制的要求和基于角色的访问控制模型存在的缺陷,提出了一种基于可信度的角色访问控制模型。将用户身份可信与行为可信相结合,根据用户身份认证过程中捕获到的隐含信息,借助人工智能不确定性推理理论计算用户的可信度,并将可信度参与用户授权。对角色、权限分别设置可信度激活阈值,用户必须通过角色、权限的可信激活约束才能获得相应的权限。该模型能实现灵活的系统授权,保证了用户对系统资源安全访问,很好地适用于现有的电力调度自动化系统。     

POWER SYSTEM PI CONTROLLER DESIGN VIA OPTIMAL SUBEIGENSTRUCTURE ASSIGNMENT

ABSTRACT

The paper addresses the design of a power system, stabilizer using an optimal reduced order model whose state variables are torque angles and speeds. System damping can be improved using eigenvalue assignment, and the coordination of stabilizers can be achieved through eigenvector assignment by maintaining system mode shape. The proportional-integral PSS is derived via the optimal reduced order model instead of via the whole system model. The effectiveness of this stabilizer is evaluated, and this study reveals that the result of eigenstructure assignment is more stable and much better than in the assignment method based on the whole system model. A one-machine infinite-bus system and a multimachine system are given as examples to illustrate the advantages and effectiveness of the proposed approach. Results based on the whole system model are included for comparison.     

Power system feedback stabilizer design via optimalsubeigenstructure assignment

Power system stabilizer (PSS) design is addressed using an optimal reduced order model whose state variables are torque angles and speeds. System damping can be improved by using eigenvalue assignment, and the coordination of stabilizers can be achieved through eigenvector assignment by maintaining system mode shapes. The proportional-integral PSSs are derived by the optimal reduced order model. The effectiveness of the stabilizer is evaluated. By using the output feedback only, the result of eigenstructure assignment is more stable and much better than the assignment method based on the whole system model. Examples, a single-machine to infinite bus system and a multimachine system, are given to illustrate the advantages and effectiveness of the proposed approach. Results based on the whole system model are included for comparative analyses     

On adaptive estimation and pole assignment of overparametrized systems

In this paper a first step is taken to avoid ill-conditioning in adaptive estimation and pole assignment schemes for the case when there is a signal model overparametrization. Such a situation can occur in practice when an unknown model order is guessed too high so as to be on the ‘safe’ side. The methods proposed in the paper are relatively simple compared with on-line order determination, being based on introducing suitable excitation in the ‘regression’ vectors of the parameter estimation algorithms to ensure parameter convergence. For the case when the models are non-unique in that pole-zero cancellations can occur, the algorithms seek to estimate the unique model where the cancellations occur at the origin. Applying estimates of this (unique) model turns out to avoid ill-conditioning in central tendency adaptive pole assignment. For the case of one pole-zero cancellation the convergence theory of the algorithm is complete. For the more general case algorithms are readily devised which appear to work well but for which a complete theory is not available.     

换流变压器电荷赋值型直流电场外推计算方法

直流电场计算校核是换流变压器设计的重要环节。研究表明直流电压下油纸界面电荷积聚分布与传统阻容模型计算结果之间存在很大差异,基于理想模型的电场校核方法失效。该文提出一种基于油纸界面电荷特性、直接在换流变压器实际结构中进行电荷分段赋值的外推方法。首先,对于均匀场区域,用离子迁移模型计算出各个油纸界面的电荷密度,进行均一化赋值。其次,对于非均匀场区域,从均匀场区域向非均匀场区域推算,根据具体赋值部位的界面电荷分布曲线,划分区间并分段赋值。最后,将电荷场与外施电场叠加合成,获得全域内直流电场分布情况。在换流变压器阀侧出线结构模型中的实测验证表明,电荷分段映射叠加外推方法得到的电场计算值与电场实测值之间偏差较小。该方法解决了传统方法依赖材料宏观参数、无法准确计算和反映大尺寸油纸绝缘系统电场分布真实情况的问题。     

一种基于融合决策TOPSIS模型的NILM算法评价

由于应用场景不同、负荷设备多样等问题,准确率等单一因素在评价算法时易造成评价结果畸形,且不易察觉纠正,从而无法综合有效地评价非侵入式算法性能.为此,文章提出一种基于融合决策的TOPSIS模型,以多种评价指标构建评价体系,采用基于AHP和变异系数法的融合权重,兼顾专家经验、工程需求和数据客观规律,避免单一的主观赋值造成具...     

Finite element method for modeling three-dimensional nonlinear magnetic fields in electrotechnical devices

The method of modeling three-dimensional magnetic fields in electrotechnical devices based on extracting the two-dimensional part of the field is described in the present paper. Two techniques for extracting the field depending on the type of the device and the approaches to both realization of computer model assignment for the electrotechnical device and automatic control of the process of building finite element mashes are described.     

基于CARMA模型的自校正预测PID调节器的应用

本文分析了用于离散控制系统常规ＰＩＤ调节器的两种典型算法，提出了基于ＣＡＲＭＡ模型自校正极点配置预测ＰＩＤ调节器新结构。并在电阻加热炉温度控制系统中获得了成功应用。取得了令人满意的控制效果。     

分阶段的电动汽车充电站布局研究

在目前能源危机和环境保护的双重制约下,电动汽车作为新一轮经济增长的突破口和实现交通能源转型的根本途径,已经成为世界上各主要国家的战略选择.将电动汽车充电设施规划划分为示范公益阶段和商业运营阶段,并分析各阶段的特点,基于计算几何进行需求分配,考虑用户便利性、配电网约束及配电网影响指标提出了充电站选址规划模型.并以某市区充电站规划为例,验证了所建立模型的正确性和有效性.     

一种基于改进贝叶斯分类器的基本信任分配构造方法

针对D-S证据理论在应用于变压器故障诊断时基本信任分配的问题,本文提出了一种基于改进贝叶斯分类器的基本信任分配函数的构造方法,该方法根据不同的属性值来确定满足条件的取值区间,克服了贝叶斯分类器同一区域内基本信任分配函数无法变化的问题。实验表明,构造的基本信任分配函数正确有效。