基于区块链的变电站站控系统平台APP安全管理方法技术方案

本发明专利技术公开了一种基于区块链的变电站站控系统平台APP安全管理方法，包括步骤如下：(1)变电站安全Ⅲ区部署区块链服务器；(2)秘钥对生成，安全数据注册；(3)全局配置签名提交；(4)APP镜像安装授权检验，校验成功后APP启动或保持运行；(5)APP运行期间网络访问检验；(6)APP运行期间资源访问检验；(7)APP运行期间权限检验。通过在智能变电站站控系统III区配置区块链服务器，实现变电站站控系统所有APP安全管理配置过程的不可篡改和可追溯，确保站控系统APP在开放体系下的安全共享；提高了站控系统中APP的安装安全性、网络访问安全性、资源占用安全性和文件目录访问安全性。占用安全性和文件目录访问安全性。占用安全性和文件目录访问安全性。

【技术实现步骤摘要】
基于区块链的变电站站控系统平台APP安全管理方法


[0001]本专利技术涉及变电站站控系统平台APP安全管理方法，尤其涉及一种基于区块链的变电站站控系统平台APP安全管理方法。

技术介绍

[0002]现有的变电站站控系统采用开放式平台与专业化APP的模式，其中基础平台实现全站信息统一建模、数据统一采集和管理，提供资源管理、数据管理、公共服务、应用管理等标准化服务访问接口，实现各类应用灵活扩展，各种专业APP的应用则基于平台实现具体某一项智能专业化功能。通过平台+应用的建设模式，努力创建一个共建、共享、开放的生态体系。但专业化APP种类繁多,在此开放共享的生态体系下，变电站站控系统平台APP存在的安全风险如下：1)非授权和受到篡改的APP安装；2)APP访问网络地址范围之外的IP；3)APP超额占用系统的CPU、内存、磁盘、网络资源；4)APP越权访问外部的文件目录。上述风险的存在，使变电站站控系统平台APP安全管理效率低、无法保障APP运行过程中的系统安全。

技术实现思路

[0003]专利技术目的：本专利技术的目的是提供一种AP本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于区块链的变电站站控系统平台APP安全管理方法，其特征在于，包括步骤如下：(1)变电站安全Ⅲ区部署区块链服务器；(2)秘钥对生成，安全数据注册；(3)全局配置签名提交；(4)APP镜像安装授权检验，校验成功后APP启动或保持运行；(5)APP运行期间网络访问检验；(6)APP运行期间资源访问检验；(7)APP运行期间权限检验；所述步骤(5)、步骤(6)和步骤(7)，如校验失败，终止APP安装和运行。2.根据权利要求1所述的基于区块链的变电站站控系统平台APP安全管理方法，其特征在于：步骤(1)中在智能变电站站控系统安全III区部署区块链服务器，在所述区块链服务器上部署区块链客户端，用以访问分布式账本，同时对安全I区提供APP安全管理全局配置信息访问接口。3.根据权利要求1所述的基于区块链的变电站站控系统平台APP安全管理方法，其特征在于：步骤(2)中智能变电站运行人员通过区块链服务器生成APP管理器公钥和私钥、APP信息维护公钥和私钥，以区块链交易的形式提交APP安全管理全局配置。4.根据权利要求1所述的基于区块链的变电站站控系统平台APP安全管理方法，其特征在于：步骤(3)中在智能变电站站控系统某APP调试完毕之后，APP调试维护人员提交此APP信息,...

【专利技术属性】
技术研发人员：田华，翟桂锋，金岩磊，葛立青，王建锋，唐孝舟，张军华，谢文君，杨扬，刘青红，王小平，
申请(专利权)人：南京南瑞继保工程技术有限公司，
类型：发明
国别省市：