色爱综合区,亚洲中文字幕黄网站,国产三级在线播放欧美,美国一级毛片aa,av无码,天天干,婷婷六月丁香91视频,免费的黄色网站4mmb

<small id="kto9e"><tbody id="kto9e"></tbody></small>

^{<style id="kto9e"></style>}<small id="kto9e"><tbody id="kto9e"></tbody></small>

會員中心
加入VIP
微信

客服微信網(wǎng)站公眾號

　煤礦　化工　建筑
　機械　電力　冶金
　消防　交通　特種

　論壇　活動　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

風(fēng)電機組跨域安全訪問技術(shù)研究

文檔作者：李伯文檔來源：湘潭大學(xué)信息工程學(xué)院		點擊數(shù)：	更新時間： 2021年01月01日
下載地址：點擊這里	文件大小： 246.86 KB 共3頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?46.86 KB 共3頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：海上風(fēng)電基建施工安全分析

上一篇：風(fēng)電接入的電力系統(tǒng)靜態(tài)安全概率分析

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第36卷J922期計算機工程2010年11月
V01．36 No．22 Computer Engineering November 2010
·安全技術(shù)· 文章編號t looo一342lI(2010)22．_0140__03 文獻標(biāo)識碼。A 中圈分類號：TP309
風(fēng)電機組跨域安全訪問技術(shù)研究
李伯
(湘潭大學(xué)信息工程學(xué)院，湖南湘潭4ll 105)
■要：為提高風(fēng)電機組遠程訪問的安全性，基于風(fēng)電機組常用的監(jiān)控與數(shù)據(jù)采集系統(tǒng)，提出風(fēng)電機組的跨域安全訪問技術(shù)。該技術(shù)基于
MD·RBAC模型實現(xiàn)各種有效性約束的訪問控制函數(shù)，在此基礎(chǔ)上設(shè)計跨域安全訪問管理機制，采用DevFx實現(xiàn)基于B／S結(jié)構(gòu)的跨域遠程
訪問系統(tǒng)。
關(guān)奠詞：遠程訪問；監(jiān)控與數(shù)據(jù)采集系統(tǒng)；MD．RBAC模型
Research of Cross-domain Security Access Technology
for Wind Turbine
LI Yi
(Information Engineedng College，Xiangtan University,Xiangtan 41 1 105，China)
[Abst叫l(wèi) To improve security in wind turbine remote access，this paper proposes the security technology in wind turbine CROSS—dommn access
based Oil the commonly used Supervisory Control And Data Aequisition(SCADA)systems for wind turbine．This technology is based on MD-RBAC
model，which implements various access Control functions for validity constraint．It designs the security management mechanism in CRoss-domain
access based on these functions，and implements the CROSS—dommn remote access system based on B／S architecture with DevFx．
[Key wordsl remote access；Supervisory Control And Data Acquisition(SCADA)system；MD—RBAC model
l概述
世界能源消耗量的持續(xù)增加使全球范圍內(nèi)的能源危機愈
發(fā)嚴重。因此，國內(nèi)外的風(fēng)力發(fā)電技術(shù)研究與應(yīng)用得到了迅
猛發(fā)展。同時，隨著信息技術(shù)的發(fā)展，風(fēng)力發(fā)電的許多管理
工作已經(jīng)實現(xiàn)信息化。風(fēng)電場的高效管理由此成為日益重要
的問題。在電力系統(tǒng)中，監(jiān)控與數(shù)據(jù)采集(Supervisory Control
And Data Acquisition，SCADA)系統(tǒng)技術(shù)最為成熟，已經(jīng)在風(fēng)
電系統(tǒng)中得到廣泛應(yīng)用”。J。由于風(fēng)電場的選址一般具有地處
偏僻且分布非常分散的特點，因此風(fēng)電場監(jiān)控中心一般通過
互聯(lián)網(wǎng)或者局域網(wǎng)對風(fēng)電場進行遠程控制，這樣便帶來了風(fēng)
電機組遠程維護跨域安全訪問問題。本文針對風(fēng)電場遠程控
制面臨的安全問題，提出一種利用基于角色訪問控制(Role．
Based Access Control，RBAC)模型141的安全訪問技術(shù)，主要研
究成果是基于風(fēng)電場廣泛采用的SCADA系統(tǒng)，實現(xiàn)了風(fēng)電
機組遠程維護訪問控制框架，該框架以角色訪問控制模型為
基礎(chǔ)，建立了安全邊界訪問單元，通過角色映射建立跨域控
制要素的關(guān)聯(lián)。此外，將本文研究成果用于實際的風(fēng)電場運
行管理中，為Z72風(fēng)電機組與SCADA系統(tǒng)間安全地共享信
息和資源提供技術(shù)支持。
2風(fēng)電機組遠程安全訪問控制技術(shù)
訪問控制涉及的領(lǐng)域非常廣泛，但目前常見的訪問控制
方法可以歸納為以下3種15J：自主訪問控制，強制訪問控制
和RBAC。RBAC綜合了前2種訪問控制的優(yōu)點，是目前公
認的解決大型企業(yè)統(tǒng)一資源訪問控制的有效方法。因此，本
文采用RBAC管理風(fēng)電場遠程維護中的安全訪問，給出基于
RBAC模型的安全邊界訪問單元的實現(xiàn)方法及基于其的風(fēng)電
場資源訪問控制流程。
一14I卜
2．1基于RBAC模型的安全邊界訪問機翻
基于角色的跨域環(huán)境下的SCADA系統(tǒng)訪問控制以
MD—RBAC模型怕1為基礎(chǔ)，在風(fēng)電場管理系統(tǒng)中建立一個安
全邊界訪問單元(Safe Boundary Access Units，SBAU)，通過安
全邊界訪問單元實現(xiàn)對外域的安全訪問控制。在邊界中使用
角色映射的方法建立各安全域訪問控制要素之間的關(guān)聯(lián)，并
引入基于有效性約束的邊界策略，確保對外域的授權(quán)在本域
的安全策略之下進行，實現(xiàn)對外域的授權(quán)和訪問都符合本域
的安全目標(biāo)。
基于安全邊界策略的風(fēng)電場遠程訪問框架如圖1所示，
其中，風(fēng)電場訪問控制管理分為兩大塊：安全邊界訪問單元
和本域訪問控制單元。安全邊界訪問單元用于處理外域系統(tǒng)
對本域中各種資源的訪問請求，而本域訪問控制單元則用于
本域客戶端的訪問控制，無須經(jīng)過安全邊界訪問單元的控制，
本文重點介紹安全邊界訪問單元。圖中的RIU(Remote
Interface Unit)是各個風(fēng)電場資源的遠程訪問接I：1，由SCADA
系統(tǒng)自身提供。首先，給出如下的基礎(chǔ)RBAC參考模型定
義【7l：(1)Users，Roles．Perms，Sessions，om，Obs。分別表示用
戶、角色、權(quán)限、會話、操作和資源；(2)幾一=2(OpsxObs)，
表示權(quán)限集合；(3)Pa￡P(guān)ermsxRoles，表示角色權(quán)限分配，
多對多的關(guān)系；(4)Ua￡UsersxRoles，表示用戶角色分配，
多對多的關(guān)系；(5)Session—Users_÷Users，表示會話和用戶一
對一的關(guān)系；(6)Session—Roles_÷2Roles，表示會話和角色一對
多的關(guān)系。
作者筒介：李怡(1980-)，女，講師、碩士，主研方向：風(fēng)電機組
安全訪問技術(shù)
收藕日期：20104)4-14 E-maih xdliyiwork@163．com
萬方數(shù)據(jù)
啊1基于安全邊界訪阿單元的風(fēng)電：爵訪阿臂理框架
從以上參考模型定義可知，RBAC由用戶、角色和權(quán)限
3個實體組成，因此，這3個實體也是安全邊界訪問單元的
主要作用對象。下面詳細介紹SCADA安全邊界訪問單元主
要組成模塊的實現(xiàn)。
2．1．1 基于有效性約束的邊界策略
有效性約束是指對跨域訪問的各個環(huán)節(jié)涉及的訪問控制
信息進行檢查，檢查對象主要包括提出訪問請求的外域豐體、
建立角色映射關(guān)系的外域和本域角色、本域角色具有的權(quán)限、
外域用戶請求訪問的資源。有效性約束的定義如下：
定義l有效性約束(ValConstraint)
ValConstraint=(ConsType，ConsObj，ConsCond，Cons
Effect，ConsStatus)，其中，ConsType、ConsObj、ConsCond、
ConsEffect、ConsStatus分別表示約束類型、約束對象、約束
條件、約束效果和約束狀態(tài)。
上述ValConstraint中各成員的具體含義見文獻【61，本文
不再贅述。根據(jù)約束類型的定義，本文實現(xiàn)了各種邊界檢查
函數(shù)用于角色映射時訪問請求的合法性檢查，主要函數(shù)如下：
(1)MainConsCheck()
主體約束檢查函數(shù)包含的主要操作有：檢查外域主體的
合法性，只有擁有本域管理員授權(quán)的外域主體才具有合法的
資格訪問本域中的資源；外域主體訪問本域的時間區(qū)間，本
域中的某些資源可能只在特定的時間區(qū)間才可被外域訪問，
因此，需要判斷當(dāng)前外域請求的時間是否在該時間區(qū)間內(nèi)。
具體實現(xiàn)時，安全邊界訪問單元通過訪問數(shù)據(jù)庫服務(wù)器獲取
相關(guān)信息，判斷上述檢查項目的合法性。
(2)R01eConsCheck()
角色約束檢查函數(shù)包含的主要操作有：1)外域角色合法
性約束檢查，檢查提出訪問請求的角色是否具有訪問本域資
源的合法性。與MainConsCheck中的外域主體的合法性檢查
不同，因為一個主體有多個用戶，每個用戶又可能有多個角
色，所以外域主體的合法性是訪問本域的前提，然后需要檢
查角色是否合法。2)本域角色開放性約束檢查是對經(jīng)過角色
映射得出的角色，判斷是否允許其對外域開放。3)角色映射
有效期檢查是指如果本域管理員對某個角色規(guī)定了可以訪問
的時間區(qū)間，則由此項檢查判斷經(jīng)過角色映射后的角色訪問
是否在該時間區(qū)間內(nèi)。
(3)PermissionConsCheckO
權(quán)限約束檢查函數(shù)。權(quán)限檢查約束是指在管理員需要對
角色的個別權(quán)限進行調(diào)整時，一般不希挈影響已有的權(quán)限到
角色的分配，因此，給權(quán)限賦予一定的約束就可以在不改變
角色的前提下為管理員修正角色的權(quán)限提供便利。其主要操
作包括：主體許可范圍約束檢查，檢查該主體是否有被允許
或者禁止激活的權(quán)限；權(quán)限互斥約束檢查，檢杳外域的同一
個用戶是否能夠同時激活互斥的權(quán)限；權(quán)限有效期檢查，此
檢查項目在實際情況中使用較多，因為其可以使管理員便利
地讓一個角色不具有某個權(quán)限。
每種約束的具體內(nèi)容雖多，但有蝗項目常因風(fēng)電場管理
員未定義而無須被檢查，因此，上述函數(shù)的具體描述中只包
含了一些經(jīng)常被檢查的項目。
2．1．2角色映射
根據(jù)RBAC模型對資源的定義可知，資源是可以被訪問
的所有對象。由于風(fēng)電場擁有大量的資源，因此為了
RoleConverter算法的描述方便，給出如下定義：
定義2資源及其操作
令風(fēng)電場中所有資源的集合為Obs={ObsI，Obs2。?，bs。}，
其對應(yīng)的操作集合為Ops={Opsl，0ps2，?，Ops6}，其中，單個
Opsi的定義為Opsf={Obsi，Opsj}，表示對資源Obsf的Opsj
操作。
令風(fēng)電場系統(tǒng)擁有的角色集合為尺，則JR={RI，尺2，?，凡}。
所有角色對應(yīng)的權(quán)限集合Perms={Pl，P2，?，Pm}，其中，
P c Ops，并令Pa={Pal，Pa2，?，Pa。}，單個P口f的定義為
Paf_{R，PSet}，表示角色Ri擁有的權(quán)限集合為PSet={PI，
P2，?，Pd}。同時，令外域系統(tǒng)用戶對應(yīng)角色擁有的權(quán)限集合
為OPerms={OP]，OP2，?，OPe}。
角色映射的目的是在外域系統(tǒng)用戶請求訪問本域系統(tǒng)中
的資源時，根據(jù)有效性約束邊界策略檢查該請求對應(yīng)角色訪
問的合法性，并將該用戶對應(yīng)的角色轉(zhuǎn)換為本域系統(tǒng)中對應(yīng)
的角色，具體算法如下：
算法RoleConverter
輸入OPerms，Perms，Pa
輸出曰。
Begin
If(MainConsCheckO==False)
retum NULL；
Foreach Pa．∈Pa
一141—
萬方數(shù)據(jù)
If(OPerms==Pai．PSet&amp;amp;&amp;amp;RoleConsCheckO==rue)
return＆t口．Pal．Ri,
create a fleW role as＆^D：
Foreach 0Pi in OPerms
Foreach Pi in Perms
lf(OPi=：Pl＆＆RoleConsCheck0==True)
add PitO&amp;amp;xD；
return Rexp；
End
上述算法中，首先調(diào)用有效性約束檢查中的主體約束檢
查函數(shù)，如果當(dāng)前請求訪問的外域主體是非法的，就可立即
結(jié)束角色轉(zhuǎn)換，該次請求失??；如果合法，則查找本域系統(tǒng)
中所有的角色權(quán)限映射關(guān)系，如果存在角色與外域系統(tǒng)用戶
對應(yīng)的角色所擁有的權(quán)限完全一致，則可返回該角色，完成
角色轉(zhuǎn)換工作，如Code Line 3-5所示；如果不存在，則生成
一個新的角色實體，然后遍歷請求訪問的外域用戶對應(yīng)的角
色所擁有的權(quán)限中，哪些存在于本域系統(tǒng)的角色權(quán)限映射關(guān)
系中，即表明外域用戶角色擁有對該資源的特點操作的權(quán)限，
可將該權(quán)限賦予新生成的角色，如Code Line 6-ll所示，完
成處理后即可返回新的角色。新生成的角色會被加入到
Perms中，該用戶下次訪問時可迅速匹配到對應(yīng)的角色。在
生成新角色處理的過程中，都需要調(diào)用有效性約束檢查中的
角色約束檢查函數(shù)，用于判斷是否可以將某個權(quán)限賦予新的
角色。當(dāng)該函數(shù)返回外域請求用戶對應(yīng)的角色后，在完成權(quán)
限解析之后即可交由本域訪問控制單元完成此次訪問請求。
具體實現(xiàn)時，首先需要確定風(fēng)電場存在的所有資源(Obs)
以及針對每種資源的訪問操作類型(Ops)，并根據(jù)資源和操作
的映射關(guān)系形成資源訪問控制權(quán)限集合(Perms)，然后根據(jù)該
資源訪問控制權(quán)限集合確定角色和權(quán)限集合之間的映射關(guān)系
(Pn和Ua)。當(dāng)一個外域系統(tǒng)中的授權(quán)用戶以某個角色訪問風(fēng)
電場的資源時，SBAU為其建立一個會話(Sessions)，每個會
話都關(guān)聯(lián)唯一的用戶(Session—Users—Users)，并關(guān)聯(lián)一個或者
多個角色(Session—Roles_÷2Roles o
2．2基于安全邊界訪問單元的風(fēng)電場訪問控翻漉程
圖2為基于安全邊界訪問單元的風(fēng)電場訪問控制流程，
如圖所示，如果是本域客戶端的訪問請求，則可直接由安全
接口單元{Sl(Security Interface Unit，SIU)系統(tǒng)處理。外域訪問
請求則由SBAU系統(tǒng)處理，首先經(jīng)過角色映射獲得訪問請求
者的角色，通過權(quán)限解析后完成訪問請求的認證，即可開始
訪問本域系統(tǒng)中的資源。
圈2基于安全邊界訪同單元的風(fēng)電髯訪向控■燕程
3應(yīng)用實例
本文以湘潭電機集團從歐洲引進技術(shù)的Z72型2兆瓦風(fēng)
電機組遠程維護實際需求為指導(dǎo)，遵循國家商用密碼管理條
一142·
例，實現(xiàn)風(fēng)電機組遠程維護的跨域安全訪問方法，保證機組．
遠程監(jiān)控安全性。風(fēng)電機組制造商的湘電集團工作人員需要
通過Internet遠程訪問內(nèi)蒙古卓姿風(fēng)電場SCADA系統(tǒng)獲取
Z72風(fēng)電機組的實時信息，實行遠程診斷與遠程維護，保證
風(fēng)電場的正常運轉(zhuǎn)。
系統(tǒng)實現(xiàn)時，基于DevFx開發(fā)安全邊界訪問單元。DevFx
是一個開源的Web權(quán)限控制框架，它基于．Net2．0，是目前應(yīng)
用較多的一種權(quán)限控制框架。它通過對組、用戶、角色和權(quán)
限資源的控制，很好地滿足了權(quán)限控制的需求。利用DevFx
已有的權(quán)限管理體系框架，結(jié)合風(fēng)電場權(quán)限管理的需求開發(fā)
了B／S結(jié)構(gòu)的跨域遠程訪問系統(tǒng)。如圖3所示，圖3(a)為采
用了安全邊界訪問單元的SCADA系統(tǒng)，圖3(b)基于DevFx
開發(fā)的權(quán)限管理界面。DevFx通過系統(tǒng)自身提供的配置功能
可以將安全邊界訪問單元對應(yīng)的軟件集成至DevFx框架中，
具有極大的靈活性和軟件重用性，為風(fēng)電場管理人員提供了
便捷、可靠的權(quán)限管理功能，并且為系統(tǒng)開發(fā)人員提供了高
效的模塊霞用軟件體系結(jié)構(gòu)，便于系統(tǒng)的升級更新。
圈3系統(tǒng)界胃
4結(jié)束語
本文基于MD．RBAC模型實現(xiàn)了用于風(fēng)電場跨域訪問的
安全邊界訪問單元的設(shè)計，該設(shè)計能夠安全、高效地處理來
自外域系統(tǒng)對風(fēng)電場系統(tǒng)的訪問請求。并結(jié)合Z72型2兆瓦
風(fēng)電機組遠程維護實際需求，基于開源軟件DevFx實現(xiàn)了
B／S結(jié)構(gòu)的安全邊界訪問單元，使風(fēng)電場系統(tǒng)的管理人員高
效地進行權(quán)限控制，在系統(tǒng)實際運行中得到了良好的應(yīng)用。
參考文獻
111陳偉，吳健，胡正國．分布式監(jiān)控動態(tài)系統(tǒng)實時數(shù)據(jù)傳輸模
型【J】．計算機工程，2009，35(22)：272—273．
【2】崔玲．寶雞第二發(fā)電廠RTU兼當(dāng)?shù)豐CADA系統(tǒng)的設(shè)計【J】．
電力系統(tǒng)自動化，2001，25(18)：60—61．
[3】葛俊，童陸園．配電系統(tǒng)多媒體網(wǎng)絡(luò)RTU的設(shè)計和實現(xiàn)【J】．
電力系統(tǒng)自動化。2000。24(19)：50—53．
[41 Sandhu R，Coyne E。Feinstein H．et a1．Role-Based Access Control
Models[J】．Computer,1996，29(2)：38-47．
【5J劉克松，葉敦范，王典洪．基于角色的訪問控制模型的分析與應(yīng)
用【J1．現(xiàn)代計算機，2004，(2)：17·21．
【6】張銀德，劉連忠．多安全域下訪問控制模型研究【J】．計算機應(yīng)用。
2008，28(3)：633·636．
[71 Ferraiolo D F。Sandhu R，Gavrila S，et a1．Proposed NIST Standard
forRole Based Access Control[J]．ACM Transaction On Information
and Systcm Security．2001，4(3)：224-274．
【81顏娜，段斌，鄧清勇。等．風(fēng)電場SCADA系統(tǒng)邊界模型設(shè)
計【J】．電網(wǎng)技術(shù)，2008，33(7)：24-29．
編輯張正興

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05

基于擺度大數(shù)據(jù)的水輪…

03-05

夾巖水利樞紐壩后電站…

03-05

金沙江上游葉巴灘水電…

03-05

勘測設(shè)計分承包管理工…

03-05

奎屯河三級水電站機組…

03-05

蘭溪市水利工程標(biāo)準(zhǔn)化…

03-05

冷卻塔熱力性能評價方…

03-05

麗水通濟堰灌區(qū)水利管…

電力安全論文熱點內(nèi)容

41766

電力安全生產(chǎn)管理中…

24722

發(fā)電機軸電壓產(chǎn)生的…

19565

電廠值長如何做好安…

19128

淺談電力安全生產(chǎn)

17548

電子商務(wù)中存在的安…

16136

淺談電力企業(yè)班組安…

13728

工業(yè)企業(yè)電氣危險源…

10244

氫站、油站重大危險…

相關(guān)內(nèi)容

快遞包裝重金屬與特定物質(zhì)…

A2∕O工藝在城市生活污水…

調(diào)兵山污水處理廠運營成本…

福建省某綜合改革建設(shè)試點…

關(guān)于解決吉林市水資源問題…

創(chuàng)想安科網(wǎng)站簡介會員服務(wù)廣告服務(wù)業(yè)務(wù)合作提交需求會員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們