基于电网专用和边缘物联代理的安全进程管理系统技术方案

本发明专利技术公开了基于电网专用和边缘物联代理的安全进程管理系统包括物联协议适配单元，对外在待接入的进程进行选择配对；获取选择配对成功的待接入的进程信息；以及安全模型管理单元，针对配对成功的待接入的进程预先设定有表示与不同的进程信息相对应的安全控制模式的安全进程等级；上述的安全管理单元根据上述选择配对成功的待接入的进程的安全进程等级，按照与上述物联协议适配单元选择配对的待接入的进程信息对应的控制模式进行控制。本发明专利技术的基于电网专用和边缘物联代理的安全进程管理系统能够灵活的根据安全状态实时管理接入的电网设备的安全进程。的电网设备的安全进程。的电网设备的安全进程。

【技术实现步骤摘要】
基于电网专用和边缘物联代理的安全进程管理系统


[0001]本专利技术涉及边缘物联代理
，具体涉及基于电网专用和边缘物联代理的安全进程管理系统。

技术介绍

[0002]在供电系统中，智能设备接入主网管理系统的数量将会成指数倍增长。这么多电网设备的接入，必将带来一系列的安全问题，比如，海量采集数据的安全传输、安全接入认证、访问控制管理、设备数据隐私保护、存储安全等，采用传统系统不能满足实时控制、网络流量负荷重、网络不稳定、控制不可靠、安全与隐私保护无法得到保障等。

技术实现思路

[0003]本专利技术的目的在于克服现有技术的不足，提供基于电网专用和边缘物联代理的安全进程管理系统，对接入的进行的设备进程进行设备和用户的双重校验，保证接入进程的安全性
[0004]本专利技术的目的是通过以下技术方案来实现的：基于电网专用和边缘物联代理的安全进程管理系统，其特征在于：包括
[0005]物联协议适配单元，对外在待接入的进程进行选择配对；获取选择配对成功的待接入的进程信息；以及
[0006]安全模型管理单元，针对配对成功的待接入的进程预先设定有表示与不同的进程信息相对应的安全控制模式的安全进程等级；主要用于调用边缘物联代理接口时，对调用者进行认证；
[0007]上述的安全管理单元根据上述选择配对成功的待接入的进程的安全进程等级，按照与上述物联协议适配单元选择配对的待接入的进程信息对应的控制模式进行控制。
[0008]作为上述方案的进一步优化，还包括
[0009]物模型管理单元，将通过安全模型管理单元安全认证的待接入的进程信息对应的物理空间中的实体数字化，并构建对应实体的数据模型。用于描述设备属性、服务和事件信息，通过人机界面新建、导入、删除、修改和查看产品模型；且将接入的数据转化为对应的物模型数据格式进行存储；
[0010]作为上述方案的进一步优化，所述安全模型管理单元具有校验等级赋予单元，所述校验等级赋予单元根据选择配对成功的待接入的进程的要求，对选择配对成功的待接入的进程赋予安全进程等级。
[0011]作为上述方案的进一步优化，所述安全模型管理单元具有受理单元，所述受理单元受理对选择配对成功的待接入的进程的安全等级的指定。
[0012]作为上述方案的进一步优化，所述物联协议适配单元具有对在待接入的进程的用户信息的第一识别单元，识别且获取对应的待接入的进程信息的用户信息，上述待接入的进程的安全等级包括与第一识别单元识别的用户信息的验证识别信息相对应的第一类安
全进程等级；
[0013]所述安全模型管理单元对选择配对成功的待接入的进程对应的用户信息对应的验证识别信息与第一类安全进程等级对应给出的验证识别信息不一致时，断开对应的进程。
[0014]作为上述方案的进一步优化，所述物联协议适配单元还具具有对在待接入的进程的对应设备信息的第二识别单元，识别且获取对应的待接入的进程信息对应的设备信息，上述待接入的进程的安全等级包括与第二识别单元识别的设备信息的相对应的第二类安全进程等级；
[0015]所述安全模型管理单元对选择配对成功的待接入的进程对应的设备信息与第二类安全进程等级对应给出的设备信息不一致时，断开对应的进程。
[0016]作为上述方案的进一步优化，所述物联协议适配单元给待接入的进程，配置至少一个访问边缘物联代理接口的用户，且给对应的用户设置验证校验。
[0017]作为上述方案的进一步优化，所述物联协议适配单元给待接入的进程设置访问授权限制模块：设置密码或者秘钥，获取认证token，在调用边缘物联代理接口时。
[0018]作为上述方案的进一步优化，所述物联协议适配单元给在待接入的进程设置数据加密。主要用于保证传输数据的安全性。
[0019]作为上述方案的进一步优化，还包括
[0020](1)设备注册请求单元，用于获取采集XX站端的设备信息；
[0021](2)设备升级命令下发单元，对在先入库的设备信息，匹配更新的物模型管理单元的数据模型下发设备升级命令；
[0022](3)设备升级状态上报单元，对完善设备升级的设备及时上报设备升级状态；
[0023](4)请求更新配置单元，对已上报升级的设备数据请求数据管理单元更新完善数据。
[0024]作为上述方案的进一步优化，一种电子设备，其特征在于，所述电子设备包括：
[0025]存储器，用于存储可执行指令；
[0026]处理器，用于运行所述存储器存储的可执行指令时，实现权利要求1至10任一项所述的基于电网专用和边缘物联代理的安全进程管理系统。
[0027]作为上述方案的进一步优化，一种计算机可读存储介质，存储有可执行指令，其特征在于，所述可执行指令被处理器执行时实现权利要求1至7任一项所述的基于电网专用和边缘物联代理的安全进程管理系统。
[0028]与现有技术相比，本专利技术具备如下技术效果：
[0029](1)本专利技术的基于电网专用和边缘物联代理的安全进程管理系统能够灵活的根据安全状态实时管理接入的电网设备的安全进程。
[0030](2)本专利技术的基于电网专用和边缘物联代理的安全进程管理系统，通过边缘物联代理一体化平台的建设，实现对XX站端的设备信息采集、信息汇聚和信息共享，实现对站内在线监测、环境、视频、机器人等设备运行的全景监控和信息感知，使运维人员能够全面掌控设备运行状态，及时处理设备故障，提升巡检工作效率，最终实现特高压换流站信息全景交互，全面提升XX站的智能化水平，减少人力成本，提高工作质量和效率，保障电网安全运行。
附图说明
[0031](1)图1为基于电网专用和边缘物联代理的安全进程管理系统的结构框图
[0032](2)图2为基于电网专用和边缘物联代理的安全进程管理系统的进程管理的控制流程图。
具体实施方式
[0033]为了使本专利技术的目的、技术方案和优点更加清楚，下面将结合附图对本专利技术作进一步地详细描述，所描述的实施例不应视为对本专利技术的限制，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本专利技术保护的范围。
[0034]参见图1和图2，基于电网专用和边缘物联代理的安全进程管理系统，包括
[0035]物联协议适配单元，对外在待接入的进程进行选择配对；获取选择配对成功的待接入的进程信息；以及
[0036]安全模型管理单元，针对配对成功的待接入的进程预先设定有表示与不同的进程信息相对应的安全控制模式的安全进程等级；主要用于调用边缘物联代理接口时，对调用者进行认证；
[0037]上述的安全管理单元根据上述选择配对成功的待接入的进程的安全进程等级，按照与上述物联协议适配单元选择配对的待接入的进程信息对应的控制模式进行控制。
[0038]作为上述方案的进一步优化，还包括
[0039]物模型管理单元，将通过安全模型管理单元安全认证的待接入的进程信息对应的物理空间中的实体数字化，并构建本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.基于电网专用和边缘物联代理的安全进程管理系统，其特征在于：包括物联协议适配单元，对外在待接入的进程进行选择配对；获取选择配对成功的待接入的进程信息；以及安全模型管理单元，针对配对成功的待接入的进程预先设定有表示与不同的进程信息相对应的安全控制模式的安全进程等级；上述的安全管理单元根据上述选择配对成功的待接入的进程的安全进程等级，按照与上述物联协议适配单元选择配对的待接入的进程信息对应的控制模式进行控制。2.根据权利要求1所述的基于电网专用和边缘物联代理的安全进程管理系统，其特征在于：还包括物模型管理单元，将通过安全模型管理单元安全认证的待接入的进程信息对应的物理空间中的实体数字化，并构建对应实体的数据模型。3.根据权利要求1所述的基于电网专用和边缘物联代理的安全进程管理系统，其特征在于：所述安全模型管理单元具有校验等级赋予单元，所述校验等级赋予单元根据选择配对成功的待接入的进程的要求，对选择配对成功的待接入的进程赋予安全进程等级。4.根据权利要求1所述的基于电网专用和边缘物联代理的安全进程管理系统，其特征在于：所述安全模型管理单元具有受理单元，所述受理单元受理对选择配对成功的待接入的进程的安全等级的指定。5.根据权利要求1所述的基于电网专用和边缘物联代理的安全进程管理系统，其特征在于：所述物联协议适配单元具有对在待接入的进程的用户信息的第一识别单元，识别且获取对应的待接入的进程信息的用户信息，上述待接入的进程的安全等级包括与第一识别单元识别的用户信息的验证识别信息相对应的第一类安全进程等级；所述安全模型管理单元对选择配对成功的待接入的进程对应的用户信息对应的验证识别信息与第一类安全进程等级对应给出的...

【专利技术属性】
技术研发人员：施有安，郝韩兵，焦震，李冀，汤伟，杜鹏，汪太平，朱仲贤，翁良杰，黄刚，陶梦江，张学友，
申请(专利权)人：安徽南瑞继远电网技术有限公司，
类型：发明
国别省市：