一种电力系统中可扩展的多重身份鉴别系统及方法技术方案

本发明专利技术公开了一种电力系统中可扩展的多重身份鉴别系统及方法，包括上层应用模块、多重身份鉴别模块以及实时库，在上层应用模块调用多重身份鉴别模块进行身份鉴别的过程中，多重身份鉴别模块分为身份鉴别层和第三方身份鉴别插件层，其中，身份鉴别层被上层应用模块直接调用，其负责读取实时库中设置的第三方身份鉴别类型来动态加载具体的第三方身份鉴别插件层，而第三方身份鉴别插件层负责调用第三方身份鉴别厂家提供的原生接口，且屏蔽同一种第三方身份鉴别方式由不同厂家提供接口不统一的问题。本发明专利技术通过对多重身份鉴别方式的分层思想，实现多重身份鉴别模块对第三方身份鉴别方式的可扩展性和第三方身份鉴别方式的在线切换功能。线切换功能。线切换功能。

【技术实现步骤摘要】
一种电力系统中可扩展的多重身份鉴别系统及方法


[0001]本专利技术涉及一种电力系统中可扩展的多重身份鉴别系统及方法，属于多重身份鉴别


技术介绍

[0002]在现有技术方案中，大多数的电力系统都只能支持一种双因子认证的多重身份鉴别方式，例如：最常见的用户密码和数字证书双因子认证；这类电力系统在多重身份鉴别方式中具有两种认证机制：
[0003]第一：支持去掉数字证书的认证，只进行用户名和用户密码的校验；
[0004]第二：支持进行用户名、用户密码和数字证书的双因子认证；
[0005]但其不支持在线扩展一种新的第三方身份鉴别方式，也不支持在线切换为另一种第三方身份鉴别方式，原因如下：
[0006]当前电力系统中的多重身份鉴别方式是采用上层应用直接调用多重身份鉴别模块，其与第三方身份鉴别方式的访问是紧耦合的形式，相互之间依赖性高，导致当需要支持一种新的第三方身份鉴别方式时，需要把多重身份鉴别模块从上到下都修改一遍，严重影响现场系统运行的稳定性，同时在这种身份鉴别方法下，每次更新支持新的第三方身份鉴别方式都需要本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种电力系统中可扩展的多重身份鉴别系统，其特征在于，该系统包括上层应用模块、多重身份鉴别模块以及实时库，所述多重身份鉴别模块包括身份鉴别层和第三方身份鉴别插件层，所述第三方身份鉴别插件层用于存储第三方身份鉴别插件，所述实时库用于存储第三方身份鉴别插件对应的插件类型，所述身份鉴别层用于被上层应用模块调用，在调用过程中，身份鉴别层读取实时库中存储的第三方身份鉴别插件对应的插件类型，来动态加载第三方身份鉴别插件，第三方身份鉴别插件层用于调用第三方身份鉴别插件的厂家提供的原生接口，实现上层应用模块调用身份鉴别层进行多重身份鉴别。2.根据权利要求1所述电力系统中可扩展的多重身份鉴别系统，其特征在于，所述第三方身份鉴别插件包括第三方短信身份鉴别插件、第三方指纹身份鉴别插件、第三方虹膜身份鉴别插件和第三方USB
‑
KEY身份鉴别插件。3.根据权利要求1所述电力系统中可扩展的多重身份鉴别系统，其特征在于，所述第三方身份鉴别插件以插件化的形式提供给身份鉴别层。4.一种电力系统中可扩展的多重身份鉴别方法，基于权利要求1
‑
3任一项所述电力系统中可扩展的多重身份鉴别系统实现，其特征在于，该方法包括如下步骤：步骤1，判断实时...

【专利技术属性】
技术研发人员：艾文凯，孙超，徐丹，谢豪，陈翔，王艳蓉，桑辉，
申请(专利权)人：南京南瑞继保工程技术有限公司，
类型：发明
国别省市：