一种配电终端零信任接入方法技术

技术编号:43245551 阅读:26 留言:0更新日期:2024-11-05 17:29
本发明专利技术涉及终端零信任接入技术领域,公开了一种配电终端零信任接入方法,采用基于权重分配的终端信任值评估计算方法得到配电终端的信任值,以此为基础创建得到配电终端的零信任接入信息主表,基于该零信任接入信息主表首先判断是否对配电终端进行接入认证,然后采用两步法验证配电终端身份合法性,最后为配电终端授予访问权限,配电终端仅能够在授予的访问权限范围内访问配电主站。本发明专利技术的零信任接入控制方法能够有效抑制恶性数据访问行为的发生。

【技术实现步骤摘要】

本专利技术涉及终端零信任接入,具体是一种配电终端零信任接入方法


技术介绍

1、随着电网信息化程度的不断提高,用户与电网平台的数据互动增加,提升电力服务质量的同时,也增加了数据窃取、数据篡改的风险。攻击者采用恶意访问的方法窃取并篡改电力敏感数据,使电力敏感数据大面积暴露的同时给电力系统数据维护造成巨大困难。为保证电力敏感数据的安全性和完整性,需对电力用户的数据访问行为进行严格控制,及时制止系统的恶意访问行为和数据篡改行为,尽可能减少数据泄露造成的损失。


技术实现思路

1、本专利技术针对大数据环境下数据访问控制难度大、数据窃取行为增多造成的电力敏感数据的泄露问题,提出了一种配电终端零信任接入方法,具体技术方案如下:

2、一种配电终端零信任接入方法,包括以下步骤:

3、step1,信息管理服务模块一方面定义系统参数、另一方面为配电终端生成辅助参数、第三方面创建配电终端的零信任接入信息主表;

4、step2,配电终端通过与返回给信息管理服务模块交互获得系统参数和第一辅助参数,根据本文档来自技高网...

【技术保护点】

1.一种配电终端零信任接入方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的一种配电终端零信任接入方法,其特征在于,所述配电终端的零信任接入信息主表中包括的信息有认证编号、身份信息、身份信息哈希值、访问消息、凭证信息、认证信息及信任值。

3.根据权利要求1所述的一种配电终端零信任接入方法,其特征在于,所述终端身份认证模块对配电终端实施接入认证程序包括两部分:

4.根据权利要求1所述的一种配电终端零信任接入方法,其特征在于,所述终端信任评估模块采用基于权重分配的终端信任值评估计算方法得到配电终端的信任值。

5.一种零信任接入控制系统,...

【技术特征摘要】

1.一种配电终端零信任接入方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的一种配电终端零信任接入方法,其特征在于,所述配电终端的零信任接入信息主表中包括的信息有认证编号、身份信息、身份信息哈希值、访问消息、凭证信息、认证信息及信任值。

3.根据权利要求1所述的一种配电终端零信任接入方法,其特征在于,所述终端身份认证模块对配电终端实施接入认证程序包括两部分:

4....

【专利技术属性】
技术研发人员:高董英郭蔡炜纪文孔美美林思辰陈少钦李铮江美玲
申请(专利权)人:国网福建省电力有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1