CN109388930A - 一种基于电力调度数据的指纹协议识别系统及其识别方法 - Google Patents

Abstract

本发明公开了一种基于电力调度数据的指纹协议识别系统，包括指纹管理模块，用于指纹的录入、删除以及其它更改，其包括指纹录入单元、指纹删除单元和指纹库；用户身份识别模块，用于用户指纹采集以及确定该用户的身份层级，其包括用户指纹采集单元和用户身份层级匹配单元；权限功能模块，用于不同身份层级用户的权限功能的分配和行使，其包括权限功能判断单元、权限功能行使单元和数据库；以及系统管理员模块，用于系统管理员对各身份层级用户的指纹录入、删除、更改以及对各身份层级用户的权限功能进行分配；本发明还公开了一种基于电力调度数据的指纹协议识别系统的识别方法。本发明能避免用户的越权操作行为而导致的电力调度数据安全隐患问题。

Description

一种基于电力调度数据的指纹协议识别系统及其识别方法

技术领域

本发明涉及指纹识别技术领域，尤其涉及一种基于电力调度数据的指纹协议识别系统及其识别方法。

背景技术

电力调度数据网是电网调度自动化、管理现代化的基础，是确保电网安全、稳定、经济运行的重要手段，是电力系统的重要基础设施，在协调电力系统发、送、变、配、用电等组成部分的联合运转及保证电网安全、经济、稳定、可靠的运行方面发挥了重要的作用。由于网络是一个开放的环境，网络上的病毒、黑客泛滥，随时威胁着电力调度数据网络的安全，而不同用户的越权操作行为也导致电力数据在调度时存在诸多安全隐患，所以急需一种既安全有效又方便易行的身份识别认证方式。

而传统的身份识别与认证方式如：IC卡认证、动态口令、生物特征认证、USB KEY认证等几种方式中，生物特征认证方式因为采用每个人独一无二的生物特征来验证用户身份，几乎不可能被仿冒，所以将指纹识别技术运用于电力数据调度是最为行之有效的方法，可以更好的避免现有身份识别与认证方式遭遇病毒、黑客的入侵威胁，以及避免用户的越权操作行为导致电力调度数据存在诸多安全隐患的问题。

据此，目前急需一种安全有效又方便易行的身份识别认证方式，即一种基于电力调度数据的指纹协议识别系统及其识别方法，避免了用户的越权操作行为发生，增加了电力调度数据的安全保密性能。

发明内容

本发明所要解决的技术问题在于提供一种能避免用户的越权操作行为而导致电力调度数据存在安全隐患问题的基于电力调度数据的指纹协议识别系统及其识别方法。

本发明采用以下技术方案解决上述技术问题：

一种基于电力调度数据的指纹协议识别系统，包括：

指纹管理模块，用于指纹的录入、删除以及其它更改，其包括指纹录入单元、指纹删除单元和指纹库；

用户身份识别模块，用于用户指纹采集以及确定该用户的身份层级，其包括用户指纹采集单元和用户身份层级匹配单元；

权限功能模块，用于不同身份层级用户的权限功能的分配和行使，其包括权限功能判断单元、权限功能行使单元和数据库；

以及系统管理员模块，用于系统管理员对各身份层级用户的指纹录入、删除、更改以及对各身份层级用户的权限功能进行分配；

其中，所述系统管理员模块分别连接指纹库和数据库，所述指纹录入单元和指纹删除单元均与指纹库相互连接，所述用户身份层级匹配单元输入端连接用户指纹采集单元，输出端连接权限功能判断单元的输入端，且所述用户身份层级匹配单元与指纹库相互连接，所述权限功能判断单元与数据库相互连接，且其输出端连接权限功能行使单元的输入端，所述权限功能行使单元的输出端连接电力调度数据网络系统。

作为本发明的优选方式之一，所述指纹库存储有各用户的指纹信息以及该指纹信息对应的身份层级相关数据。

作为本发明的优选方式之一，所述数据库存储有各用户的身份层级以及该身份层级对应的权限功能相关数据。

作为本发明的优选方式之一，所述权限功能行使单元根据不同身份层级的用户可行使的权限为浏览权限、操作权限或管理权限。

作为本发明的优选方式之一，所述系统管理员设有该系统中的最高权限，具体为划分用户的身份层级与该身份层级对应的权限功能。

本发明还公开了一种基于电力调度数据的指纹协议识别系统的识别方法，该方法包括以下步骤：

S1、电力调度数据网络的系统管理员用指纹录入单元录取各身份层级用户的一个或多个指纹模板并存入指纹库中；

S2、电力调度数据网络的系统管理员针对各身份层级用户分配相应的权限并把相关数据存入数据库中；

S3、用户指纹采集单元采集欲行使权限用户的指纹，若采集到的指纹样本与所述一个或多个指纹模板中的任意一个指纹模板相吻合时，则通过用户身份层级匹配单元发出的指纹校验确定用户的身份层级；否则，指纹校验不通过并拒绝进行下一步操作；

S4、权限功能模块将用户身份层级与数据库进行比对分析，判断所述身份层级的用户具备的权限功能；

S5、用户根据自己的身份层级进入电力调度数据网络系统的相关界面，在自己的权限功能范围内行使权限并开展工作。

作为本发明的优选方式之一，所述步骤S2中：系统管理员需要针对不同单位、不同部门、各身份层级用户进行权限分配，比如可将用户分为系统管理员层级、管理员层级、调度员层级、一般人员层级，其中，系统管理员层级用户具有该系统中的最高权限以及全部的管理功能权限，可以对各身份层级用户进行指纹录入、删除、更改以及对用户的权限功能进行分配；管理员层级用户具备修改数据库、修改画面等权限；调度员层级用户具备电力调度数据的遥控、遥调、设置遥测、设置遥信等功能权限；一般人员层级用户只具备查看画面数据、查看历史数据、打印报表数据等功能权限；系统管理员将权限分配给各身份层级用户之后将相关数据存入数据库中。

作为本发明的优选方式之一，在所述步骤S3中：当用户需要进入系统行使自己的权限时，需要在指纹采集装置上按压指纹，然后系统会将采集到的指纹样板与指纹库进行比对分析，该指纹库存储有各用户的指纹信息以及指纹信息对应的身份层级相关数据；如果采集到的指纹样板与指纹库中任意一个指纹模板相吻合时，则该用户身份校验通过，系统会根据指纹数据匹配出该用户的身份层级，若采集到的指纹样板与指纹库中所有指纹模板均不吻合时，指纹校验不通过拒绝该用户的下一步操作，并回到指纹采集页面提示用户再次采集指纹样本。

作为本发明的优选方式之一，在所述步骤S4中：针对指纹校验通过的用户，系统将该用户的身份层级数据与数据库进行比对分析，最终匹配出该用户所具备的权限功能；该数据库中存储有各用户的身份层级以及身份层级对应的权限功能相关数据。

作为本发明的优选方式之一，在所述步骤S5中：当用户的身份层级校验通过且系统已经匹配出该用户所具备的权限功能后，电力调度数据网络系统针对不同的用户开放特定端口，用户便可进入相关界面，在自己的权限功能范围内行使相应权限并开展工作。

本发明相比现有技术的优点在于：本发明的基于电力调度数据的指纹协议识别系统及其方法，将指纹识别技术和系统权限分配结合在一起，通过识别用户的指纹信息匹配出该用户在系统中所具备的权限，然后开放对应权限下的端口，让用户仅在自己权限范围内行使权力和开展相应工作，有效的避免了传统身份识别认证方式易于遭遇病毒、黑客的入侵威胁，也避免了用户越权操作行为导致电力调度数据存在诸多安全隐患的问题，使电力调度数据更加安全、科学、合理。

附图说明

图1是实施例1中基于电力调度数据的指纹协议识别系统的结构示意图；

图2是实施例1中基于电力调度数据的指纹协议识别系统的识别方法流程图。

具体实施方式

下面对本发明的实施例作详细说明，本实施例在以本发明技术方案为前提下进行实施，给出了详细的实施方式和具体的操作过程，但本发明的保护范围不限于下述的实施例。

实施例1

参见图1：一种基于电力调度数据的指纹协议识别系统，包括：

指纹管理模块，用于指纹的录入、删除以及其它更改，其包括指纹录入单元、指纹删除单元和指纹库；指纹录入单元具体为光学指纹采集器、热敏式传感器等指纹采集器，指纹库内存储有采集到的各用户的指纹信息以及该指纹信息对应的身份层级相关数据，指纹删除单元用于删除指纹库中某些特别人员(比如离职、退休人员等)的指纹模板数据和其对应的其他数据。

用户身份识别模块，用于用户指纹采集以及确定该用户的身份层级，其包括用户指纹采集单元和用户身份层级匹配单元；指纹采集单元具体为各种指纹采集器，用户可通过扫描、按压等方式采集指纹，指纹采集后该指纹样板会传输给用户身份层级匹配单元，用户身份层级匹配单元通过调取数据库中的指纹模板进行一一比对，最终确认该指纹对应的用户的身份和相应的职员等级。

权限功能模块，用于不同身份层级用户的权限功能的分配和行使，其包括权限功能判断单元、权限功能行使单元和数据库；每个身份层级的员工只对应特定的一项或几项权限，这些权限由系统管理员提前分配好，存储在数据库中，而这个数据库中存储有所有用户的身份层级以及和这些身份层级相对应的权限功能数据。当用户通过指纹校验后被确定为该系统的合法用户时，权限功能判断单元会根据该用户的指纹信息以及对应的身份层级信息，和数据库进行比对分析，判断该用户拥有哪些权限，进而开放电力调度数据网络系统中相应的端口，允许用户进入这些界面行使权限和开展对应工作。

以及系统管理员模块，用于系统管理员对各身份层级用户的指纹录入、删除、更改以及对各身份层级用户的权限功能进行分配；系统管理员在本系统中具有最高权限以及其它全部权限，有权利对指纹模板进行更改和对各身份层级的用户权限进行合理分配，确保未通过指纹识别身份认证的用户不能登陆系统，而通过身份验证的用户也只能行使权限范围内的权力和开展权限范围内的工作。

其中，所述系统管理员模块分别连接指纹库和数据库，所述指纹录入单元和指纹删除单元均与指纹库相互连接，所述用户身份层级匹配单元输入端连接用户指纹采集单元，输出端连接权限功能判断单元的输入端，且所述用户身份层级匹配单元与指纹库相互连接，所述权限功能判断单元与数据库相互连接，且其输出端连接权限功能行使单元的输入端，所述权限功能行使单元的输出端连接电力调度数据网络系统。

作为本发明的优选方式之一，所述指纹库存储有各用户的指纹信息以及该指纹信息对应的身份层级相关数据。

作为本发明的优选方式之一，所述数据库存储有各用户的身份层级以及该身份层级对应的权限功能相关数据。

作为本发明的优选方式之一，所述权限功能行使单元根据不同身份层级的用户可行使的权限为浏览权限、操作权限或管理权限。

作为本发明的优选方式之一，所述系统管理员设有该系统中的最高权限，具体为划分用户的身份层级与该身份层级对应的权限功能。

如图2所示，基于电力调度数据的指纹协议识别方法，其方法包括以下步骤：

S1、电力调度数据网络系统管理员用指纹录入装置录取各身份层级用户的一个或多个指纹模板并存入指纹库中；系统管理员利用指纹采集装置统一采集、录入各单位、各部门、各身份层级工作人员的指纹信息，其指纹采集装置可以为光学指纹采集器、热敏式传感器等多种指纹采集器。另外，为了防止后期机器识别用户指纹时存在的误差，在采集各用户的指纹时，对用户的一个或多个指纹模板进行多次采集，并将这些指纹模板信息统计整理好存入指纹库中。

S2、电力调度数据网络系统管理员针对各身份层级用户分配相应的权限并把相关数据存入数据库中；系统管理员需要针对不同单位、不同部门、各身份层级用户进行权限分配，比如可将用户分为系统管理员层级、管理员层级、调度员层级、一般人员层级，其中，系统管理员层级用户具有该系统中的最高权限以及全部的管理功能权限，可以对各身份层级用户进行指纹录入、删除、更改以及对用户的权限功能进行分配；管理员层级用户具备修改数据库、修改画面等权限；调度员层级用户具备电力调度数据的遥控、遥调、设置遥测、设置遥信等功能权限；一般人员层级用户只具备查看画面数据、查看历史数据、打印报表数据等功能权限。系统管理员将权限分配给各身份层级用户之后将相关数据存入数据库中。

S3、指纹采集装置采集欲行使权限用户的指纹，若采集到的指纹样本与所述一个或多个指纹模板中的任意一个指纹模板相吻合时，则通过指纹校验并确定所述用户的身份层级；否则，指纹校验不通过拒绝进行下一步操作；当用户需要进入系统行使自己的权限时，需要在指纹采集装置上按压指纹，然后系统会将采集到的指纹样板与指纹库进行比对分析，该指纹库存储有各用户的指纹信息以及指纹信息对应的身份层级相关数据。如果采集到的指纹样板与指纹库中任意一个指纹模板相吻合时，则该用户身份校验通过，系统会根据指纹数据匹配出该用户的身份层级，若采集到的指纹样板与指纹库中所有指纹模板均不吻合时，指纹校验不通过拒绝该用户的下一步操作，并回到指纹采集页面提示用户再次采集指纹样本。

S4、权限功能模块将所述用户身份层级与数据库进行比对分析，判断所述身份层级的用户具备的权限功能；针对指纹校验通过的用户，系统将该用户的身份层级数据与数据库进行比对分析，最终匹配出该用户所具备的权限功能。该数据库中存储有各用户的身份层级以及身份层级对应的权限功能相关数据。

S5、所述用户根据自己的身份层级进入电力调度数据网络系统的相关界面，在自己的权限功能范围内行使权限并开展工作；当用户的身份层级校验通过且系统已经匹配出该用户所具备的权限功能后，电力调度数据网络系统针对不同的用户开放特定端口，用户便可进入相关界面，在自己的权限功能范围内行使相应权限并开展工作。

本实施例的工作原理：系统管理员预先采集各身份层级用户的指纹模板存储在指纹库中，再分配给各身份层级的用户相应的权限功能并将这些数据存储在数据库中，当用户想要进入电力调度数据网路系统时，首先要采集用户的指纹，指纹校验通过后再由系统匹配该用户具备的权限功能，进而开放对应窗口允许该用户进入界面，在权限范围内行使权力或开展工作。其系统主要包括指纹管理模块、用户身份识别模块、权限功能模块以及系统管理员模块，各个模块相互协调确保规定用户通过指纹校验行使自己的权限，有效避免了电力调度数据时遭遇病毒、黑客入侵威胁，以及用户越权操作造成安全隐患等问题。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于电力调度数据的指纹协议识别系统，其特征在于，包括：

指纹管理模块，用于指纹的录入、删除以及其它更改，其包括指纹录入单元、指纹删除单元和指纹库；

用户身份识别模块，用于用户指纹采集以及确定该用户的身份层级，其包括用户指纹采集单元和用户身份层级匹配单元；

权限功能模块，用于不同身份层级用户的权限功能的分配和行使，其包括权限功能判断单元、权限功能行使单元和数据库；

以及系统管理员模块，用于系统管理员对各身份层级用户的指纹录入、删除、更改以及对各身份层级用户的权限功能进行分配；

其中，所述系统管理员模块分别连接指纹库和数据库，所述指纹录入单元和指纹删除单元均与指纹库相互连接，所述用户身份层级匹配单元输入端连接用户指纹采集单元，输出端连接权限功能判断单元的输入端，且所述用户身份层级匹配单元与指纹库相互连接，所述权限功能判断单元与数据库相互连接，且其输出端连接权限功能行使单元的输入端，所述权限功能行使单元的输出端连接电力调度数据网络系统。

2.根据权利要求1所述的基于电力调度数据的指纹协议识别系统，其特征在于，所述指纹库存储有各用户的指纹信息以及该指纹信息对应的身份层级相关数据。

3.根据权利要求1所述的基于电力调度数据的指纹协议识别系统，其特征在于，所述数据库存储有各用户的身份层级以及该身份层级对应的权限功能相关数据。

4.根据权利要求1所述的基于电力调度数据的指纹协议识别系统，其特征在于，所述权限功能行使单元根据不同身份层级的用户可行使的权限为浏览权限、操作权限或管理权限。

5.根据权利要求1所述的基于电力调度数据的指纹协议识别系统，其特征在于，所述系统管理员设有该系统中的最高权限，具体为划分用户的身份层级与该身份层级对应的权限功能。

6.一种如权利要求1-5任一所述的基于电力调度数据的指纹协议识别系统的识别方法，其特征在于，该方法包括以下步骤：

S1、电力调度数据网络的系统管理员用指纹录入单元录取各身份层级用户的一个或多个指纹模板并存入指纹库中；

S2、电力调度数据网络的系统管理员针对各身份层级用户分配相应的权限并把相关数据存入数据库中；

S3、用户指纹采集单元采集欲行使权限用户的指纹，若采集到的指纹样本与所述一个或多个指纹模板中的任意一个指纹模板相吻合时，则通过用户身份层级匹配单元发出的指纹校验确定用户的身份层级；否则，指纹校验不通过并拒绝进行下一步操作；

S4、权限功能模块将用户身份层级与数据库进行比对分析，判断所述身份层级的用户具备的权限功能；

S5、用户根据自己的身份层级进入电力调度数据网络系统的相关界面，在自己的权限功能范围内行使权限并开展工作。

7.根据权利要求6所述的基于电力调度数据的指纹协议识别系统的识别方法，其特征在于，所述步骤S2中：系统管理员需要针对不同单位、不同部门、各身份层级用户进行权限分配，比如可将用户分为系统管理员层级、管理员层级、调度员层级、一般人员层级，其中，系统管理员层级用户具有该系统中的最高权限以及全部的管理功能权限，可以对各身份层级用户进行指纹录入、删除、更改以及对用户的权限功能进行分配；管理员层级用户具备修改数据库、修改画面等权限；调度员层级用户具备电力调度数据的遥控、遥调、设置遥测、设置遥信等功能权限；一般人员层级用户只具备查看画面数据、查看历史数据、打印报表数据等功能权限；系统管理员将权限分配给各身份层级用户之后将相关数据存入数据库中。

8.根据权利要求6所述的基于电力调度数据的指纹协议识别系统的识别方法，其特征在于，在所述步骤S3中：当用户需要进入系统行使自己的权限时，需要在指纹采集装置上按压指纹，然后系统会将采集到的指纹样板与指纹库进行比对分析，该指纹库存储有各用户的指纹信息以及指纹信息对应的身份层级相关数据；如果采集到的指纹样板与指纹库中任意一个指纹模板相吻合时，则该用户身份校验通过，系统会根据指纹数据匹配出该用户的身份层级，若采集到的指纹样板与指纹库中所有指纹模板均不吻合时，指纹校验不通过拒绝该用户的下一步操作，并回到指纹采集页面提示用户再次采集指纹样本。

9.根据权利要求6所述的基于电力调度数据的指纹协议识别系统的识别方法，其特征在于，在所述步骤S4中：针对指纹校验通过的用户，系统将该用户的身份层级数据与数据库进行比对分析，最终匹配出该用户所具备的权限功能；该数据库中存储有各用户的身份层级以及身份层级对应的权限功能相关数据。

10.根据权利要求6所述的基于电力调度数据的指纹协议识别系统的识别方法，其特征在于，在所述步骤S5中：当用户的身份层级校验通过且系统已经匹配出该用户所具备的权限功能后，电力调度数据网络系统针对不同的用户开放特定端口，用户便可进入相关界面，在自己的权限功能范围内行使相应权限并开展工作。