CN113205632B - 一种适用于电力作业现场的物联网设备安全准入方法 - Google Patents

一种适用于电力作业现场的物联网设备安全准入方法 Download PDF

Info

Publication number
CN113205632B
CN113205632B CN202110461622.4A CN202110461622A CN113205632B CN 113205632 B CN113205632 B CN 113205632B CN 202110461622 A CN202110461622 A CN 202110461622A CN 113205632 B CN113205632 B CN 113205632B
Authority
CN
China
Prior art keywords
real
portrait
time
preset
authority
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110461622.4A
Other languages
English (en)
Other versions
CN113205632A (zh
Inventor
李昊翔
陈满意
衣丰超
宋云平
曹玲
刘帅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Inner Mongolia Kedian Data Service Co ltd
Original Assignee
Inner Mongolia Kedian Data Service Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Inner Mongolia Kedian Data Service Co ltd filed Critical Inner Mongolia Kedian Data Service Co ltd
Priority to CN202110461622.4A priority Critical patent/CN113205632B/zh
Publication of CN113205632A publication Critical patent/CN113205632A/zh
Application granted granted Critical
Publication of CN113205632B publication Critical patent/CN113205632B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/30—Individual registration on entry or exit not involving the use of a pass
    • G07C9/32—Individual registration on entry or exit not involving the use of a pass in combination with an identity check
    • G07C9/37—Individual registration on entry or exit not involving the use of a pass in combination with an identity check using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/30—Individual registration on entry or exit not involving the use of a pass
    • G07C9/32—Individual registration on entry or exit not involving the use of a pass in combination with an identity check
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/30—Individual registration on entry or exit not involving the use of a pass
    • G07C9/38—Individual registration on entry or exit not involving the use of a pass with central registration
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B13/00—Burglar, theft or intruder alarms
    • G08B13/18—Actuation by interference with heat, light, or radiation of shorter wavelength; Actuation by intruding sources of heat, light, or radiation of shorter wavelength
    • G08B13/189—Actuation by interference with heat, light, or radiation of shorter wavelength; Actuation by intruding sources of heat, light, or radiation of shorter wavelength using passive radiation detection systems
    • G08B13/194—Actuation by interference with heat, light, or radiation of shorter wavelength; Actuation by intruding sources of heat, light, or radiation of shorter wavelength using passive radiation detection systems using image scanning and comparing systems
    • G08B13/196—Actuation by interference with heat, light, or radiation of shorter wavelength; Actuation by intruding sources of heat, light, or radiation of shorter wavelength using passive radiation detection systems using image scanning and comparing systems using television cameras
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
    • G16Y40/00—IoT characterised by the purpose of the information processing
    • G16Y40/50—Safety; Security of things, users, data or systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint

Abstract

本发明涉及一种适用于电力作业现场的物联网设备安全准入方法,包括，步骤S1，布控球获取实时人像传输至布控球处理器；步骤S2，布控球处理器获取实时人像当前区域的实时权限参数，布控球处理器储存有当前区域施工人员长期任务权限信息，中心端得到实时人像当前区域计划任务权限，并将实时人像在当前区域计划任务权限发送至布控球处理器；步骤S3，布控球处理器获取实时人像当前区域的实时权限参数，布控球处理器储存有当前区域施工人员长期任务权限信息，中心端储存有电力作业现场全部施工人员权限，并取得实时人像当前区域计划任务权限，中心端将实时人像在当前区域计划任务权限发送至布控球处理器。

Description

一种适用于电力作业现场的物联网设备安全准入方法
技术领域
本发明涉及物联网领域，尤其涉及一种适用于电力作业现场的物联网设备安全准入方法。
背景技术
物联网是一个基于互联网、传统电信网等信息承载体，让所有能够被独立寻址的物理对象实现互联互通的网络，利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式联在一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化的网络，随着物联网行业的兴起，物联网感知设备接入云平台面临的安全问题和效率负载问题也日益凸显，目前在工业控制安全物联网领域，具有很多针对云平台与感知设备之间进行实时通信的认证方法，但这些方法效率和安全性智能只能保证其一，物联网设备接入认证过程过于简单，设备的特征信息容易被伪造，安全性没有得到真正的保证，而且如果大批量感知设备同时进行认证传输的时候，容易造成认证效率降低的问题。
电力生产活动中潜在安全风险较多，我国电力行业生产安全事故仍时有发生。物联网在施工管理中的应用，其目的在于让员工避免安全事故的发生，保证电力建设过程中的安全风险，从而加强个人安全意识，提高个人安全技能，规范作业行为，最大程度避免同类事故的发生。但目前基于物联网的施工现场中，边缘监控设备的能力有限，容易被黑客攻击。虽然单个被破坏的边缘监控设备损害并不大，但如果黑客将攻陷的边缘监控设备作为“肉鸡”去攻击其他服务器，进而会对整个网络造成影响。现有大多安全保护技术计算保护流程复杂，不太适合边缘物联网的场景，所以需要提供一种轻量级的安全保护技术。
发明内容
为此，本发明提供一种适用于电力作业现场的物联网设备安全准入方法，可以解决无法准确获取施工现场使用权限，以提高施工效率的技术问题。
为实现上述目的，本发明提供一种适用于电力作业现场的物联网设备安全准入方法，包括：
步骤S1，布控球获取实时人像传输至布控球处理器；
步骤S2，所述布控球处理器获取实时人像当前区域的实时权限参数，所述实时人像当前区域的实时权限为长期任务权限或计划任务权限，所述布控球处理器储存有当前区域施工人员长期任务权限信息，中心端储存有电力作业现场全部施工人员权限，所述中心端获取实时人像的智能安全帽预设时间段视频数据，并根据所述视频数据获取任务分配人像，得到实时人像当前区域计划任务权限，所述中心端将实时人像在当前区域计划任务权限发送至所述布控球处理器；
步骤S3，所述布控球处理器获取实时人像当前区域的实时权限参数，若实时人像当前区域的实时权限参数高于预设值，所述布控球处理器判定实时人像具有当前区域权限，所述布控球处理器根据获取的实时人像在当前区域的实时权限为实时人像分配当前区域的活动范围和设备使用权限；若实时人像当前区域的权限参数低于预设值，所述布控球处理器判定实时人像不具有当前区域权限，布控球发出警报驱离该实时人像对应的施工人员；
所述布控球处理器设置人像标准体温W0、标准脉搏频率P0和标准工作时长S0，所述智能安全帽设置有温度检测仪和脉搏传感器，当所述布控球服务器判定实时人像具有当前区域活动权限时，所述布控球通过实时人像智能安全帽获取当前人像实时体温W、脉搏频率P和工作时长S，所述布控球服务器获取实时人像的实时权限参数Q，设定Q＝Qm×(1+|W-W0|/W0)×(1+|P-P0|/P0)×(1+(S-S0)/S0)，其中，Qm为第m预设区域权限参数，其中，m＝1,2至n，n为施工现场总区域数。
进一步地，所述中心端预设第i人像在施工现场各区域权限Ai((a1,Q1，Gr)，(a2，Q2,Gr)，···，(an,Qn,Gr)),其中，a1为第一预设区域、Q1为第一预设区域权限参数,a2为第二预设区域、Q2为第二预设区域权限参数至an为第n预设区域、Qn为第n预设区域权限参数,其中，G1为具有当前区域分配权限，G2为不具有当前区域分配权限，r＝1,2。
进一步地，所述中心端预设施工现场第i预设区域权限标准参数Qi0，其中，第一预设区域权限参数Q10、第二预设区域权限参数Q20以及第n预设区域权限参数Qn0；所述布控球处理器获取所述布控球所处区域权限标准参数Qm0，其中，m＝1,2至n,
当Q≥Qm0，所述布控球处理器判定实时人像具有当前区域使用权限；
当Q＜Qm0，所述布控球处理器判定实时人像不具有当前区域使用权限。
进一步地，所述布控球处理器判定实时人像具有当前区域使用权限，其中，
当Q≤D1，所述布控球处理器选取第一预设活动范围E1和第一预设设备型号范围F1为实时人像在当前区域使用权限；
当D1＜Q≤D2，所述布控球处理器选取第二预设活动范围E2和第二预设设备型号范围F2为实时人像在当前区域使用权限；
当Q＞D2，所述布控球处理器选取第三预设活动范围E3和第三预设设备型号范围F3为实时人像在当前区域使用权限；
其中，所述布控球处理器预设使用权限参数D，其中，第一预设使用权限参数D1、第二预设使用权限参数D2，所述布控球处理器预设当前区域活动范围E，其中，第一预设活动范围E1、第二预设活动范围E2、第三预设活动范围E3，所述布控球处理器预设当前区域设备型号范围F，其中，第一预设设备型号范围F1、第二预设设备型号范围F2、第三预设设备型号范围F3。
进一步地，所述中心端获取实时人像数据，中心端预设时间间隔t，所述中心端获取所述布控球处理器发送实时人像的时间T0，所述中心端获取实时人像的智能安全帽在T1至T0时间段的视频数据，其中，T1＝T0-t，所述中心端获取视频数据中具有当前区域分配权限的任务分配人像Ai，及含有预设关键词的语音数据段，设为任务分配人像待匹配语音数据段，若所述中心端获取含有预设关键词的语音数据段数目为0，所述中心端判定实时人像不具备当前区域权限；
若所述中心端获取任务分配人像待匹配语音数据段，其中，第一待匹配语音数据段B1、第二待匹配语音数据段B2以及第n待匹配语音数据段Bn，所述中心端获取第p待匹配语音数据段Bp的语音振动波型与所述中心端预存的获取视频数据中任务分配人像Ai的语音振动波形的重复度kAiBq，所述中心端设定待确定语音数据段重复度KAiBq，设定KAiBq＝kAiBq×HJm，所述中心端预设语音振动波形重复度标准值M0，其中，
当KAiBq≤M0,所述中心端判定待确定语音数据人像与所述视频数据中任务分配人像不是同一人，需进一步对语音数据分析；
当KAiBq＞M0,所述中心端判定待确定语音数据人像与所述视频数据中任务分配人像为同一人，所述中心端任务分配人像当前区域的权限参数设为实时人像在当前区域的权限参数；
其中，HJm为重复度补偿参数。
进一步地，所述中心端判定待确定语音数据人像与所述视频数据中任务分配人像不是同一人时，所述中心端获取第q待匹配语音数据段Bq的语音振动波形与所述中心端预存的具有当前区域分配权限人像Ai语音数据振动波形重复度KAiBq，选取重复度最大值作为第q待匹配语音数据段振动波形重复度，并判定该预存语音数据的人像为任务分配人像，所述中心端获取所述任务分配人像在当前区域的权限参数设为实时人像在当前区域的权限参数。
进一步地，所述中心端获取时间段在T1至T0时实时人像所在区域的环境噪音h，其中，
当h≤H1，所述中心端选取第一预设重复度补偿参数HJ1作为重复度补偿参数；
当H1＜h≤H2，所述中心端选取第二预设重复度补偿参数HJ2作为重复度补偿参数；
当h＞H2，所述中心端选取第三预设重复度补偿参数HJ3作为重复度补偿参数；
其中，第一预设环境噪音H1、第二预设环境噪音H2。
进一步地，所述中心端获取第i预设时间点当前语音振动波形斜率变化值Li与预设语音振动波形斜率变化值Xi，所述中心端设置语音振动波形差异度Y，设定Y＝∑(Li-Xi)2/n，所述中心端预设语音振动波形差异度标准值Y0，其中，
当Y≥Y0，所述中心端将选取的重复度补偿参数HJq降低至HJq1，设定HJq1＝HJq×(1-(Y-Y0)/Y0)；
当Y＜Y0，所述中心端将选取的重复度补偿参数HJq增加至HJq2，设定HJq2＝HJq×(1+(Y0-Y)/Y0)。
进一步地，所述中心端获取预设时间点Ri当前语音振动波形斜率变化值Li，设定Li＝(SQ(i+1)-SQ(i-1))/(R(i+1)-R(i-1)),其中，i＝1，2，至n-1,所述中心端预设时间点R，其中，第一预设时间点R1、第二预设时间点R2以及第n预设时间点Rn。
进一步地，一种适用于施工现场物联网设备安全准入系统，包括，中心端，用于处理物联网内IOT设备处理器传输的数据；
若干所述IOT设备处理器，用于处理IOT设备传输的数据；
若干所述IOT设备，用于在施工现场进行施工；
所述中心端生成IOT设备处理器唯一码和所述IOT设备处理器密钥，其中，所述IOT设备处理器唯一码用于向所述中心端认证；
所述中心端生成IOT设备唯一码和所述IOT设备密钥，并将所述IOT设备唯一码和IOT设备密钥发送至所述IOT设备处理器，其中，IOT设备唯一码用于向IOT设备处理器认证；
所述IOT设备向IOT设备处理器通过IOT密钥进行对称加密传输，所述IOT设备处理器通过IOT设备密钥对传输数据进行解密，并将解密后的数据通过IOT设备处理器密钥进行对称加密传输至所述中心端，所述中心端通过IoT设备处理器密钥对所述IOT设备处理器传输的数据进行解密，完成所述IOT设备至所述中心端的数据传输。
与现有技术相比，本发明的有益效果在于，本发明设置中心端、布控球和布控球服务器，所述布控球服务器通过所述布控球发送的实时人像，获取实时人像在当前区域的实时权限参数，所述实时人像当前区域的实时权限为长期任务权限或计划任务权限，所述布控球处理器储存有当前区域施工人员长期任务权限信息，中心端储存有电力作业现场全部施工人员权限，所述中心端获取实时人像的智能安全帽预设时间段视频数据，并根据所述视频数据获取任务分配人像，得到实时人像当前区域计划任务权限，所述中心端将实时人像在当前区域计划任务权限发送至所述布控球处理器；若实时人像当前区域的实时权限参数高于预设值，所述布控球处理器判定实时人像具有当前区域权限，所述布控球处理器根据实时人像在当前区域的实时权限为实时人像分配当前区域活动范围及设备使用权限；若实时人像当前区域的权限参数低于预设值，所述布控球处理器判定实时人像不具有当前区域权限，布控球发出警报驱离该实时人像对应的施工人员；
所述中心端获取实时人像的智能安全帽在预设时间段内储存的视频数据，所述中心端根据视频数据中具有当前区域分配权限的任务分配人像及含有预设关键词的语音数据对应关系，获取实时人像在当前区域的实时权限参数，所述中心端将该实时权限发送至所述布控球服务器，所述布控球服务器根据实时人像的实时权限参数为实时人像分配当前区域活动范围及设备使用权限。
尤其，本发明设置施工现场工作人员在各区域的权限参数和是否具有该区域的分配权限，确保每位在施工现场工作的人员各项权限，以便保障施工现场工作人员和设施材料的安全性。
尤其，本发明在施工现场各区域设置权限标准参数，根据布控球所在监控区域，选取对应的区域权限标准参数，布控球处理器根据获取的实时权限参数与选取的权限标准参数，判断实时人像是否具有当前区域的使用权限。同时布控球处理器预设该区域使用权限参数、活动范围及设备型号范围，在布控球处理器判定实时人像具有当前区域使用权限的基础上，通过实时人像实时权限与预设使用权限参数相比较，选取对应的活动范围和设备型号范围。
尤其，本发明设置实时人像不具有当前区域长期任务权限时，中心端通过实时人像佩戴的智能安全帽获取前一时间段智能安全帽录制的视频，根据该视频图像和语音内容，判定该智能安全帽的佩戴者是否有该区域计划任务权限，因此，本发明通过识别视频数据中具有当前区域任务分配权限的人像，并获取该人像预存的语音数据，同时从视频文件中获取含有预设关键词的语音数据段，当识别的人像语音数据与视频数据中语音数据段重合度超过预设值，则判定该人像为任务分配者，同时将任务分配者在当前区域的权限参数设置为实时人像的权限参数，若识别视频数据中，未识别到含有关键词的语音数据段，则判定实时人像不具有当前区域权限，需警告或驱离实时人像。
尤其，本发明设置当识别的人像语音数据与视频数据中语音数据段重合度低于预设值，则判定该人像不是任务分配者，需对获取的语音数据段进行重新分析，具体的分析方法为，将语音数据段的振动波形与预存的具有当前区域分配权限人像语音数据振动波形相比较，获取其语音重复度，选取重复度最大值设为语音数据段，并将对应的人像设为任务分配人像，将任务分配者在当前区域的权限参数设置为实时人像的权限参数。本发明通过设置两种获取任务分配人像的方式，减少运算量，同时更为准确的判定该施工人员是否有该任务的施工权限，保证施工现场的安全准入管理。
尤其，本发明设置重复度补偿参数，获取实时人像视频文件中环境噪音与预设值相比较，选取对应的重复度补偿参数，同时本发明设置语音振动波形差异度获取方式，通过语音振动波形差异度与预设值相比较，对重复度补偿参数进行增加或降低的调整，以使重复度的获取更为准确。
附图说明
图1为发明实施例适用于电力作业现场的物联网设备安全准入方法示意图；
图2为发明实施例适用于施工现场物联网设备安全准入系统示意图。
具体实施方式
为了使本发明的目的和优点更加清楚明白，下面结合实施例对本发明作进一步描述；应当理解，此处所描述的具体实施例仅仅用于解释本发明，并不用于限定本发明。
下面参照附图来描述本发明的优选实施方式。本领域技术人员应当理解的是，这些实施方式仅仅用于解释本发明的技术原理，并非在限制本发明的保护范围。
需要说明的是，在本发明的描述中，术语“上”、“下”、“左”、“右”、“内”、“外”等指示的方向或位置关系的术语是基于附图所示的方向或位置关系，这仅仅是为了便于描述，而不是指示或暗示所述装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。
此外，还需要说明的是，在本发明的描述中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域技术人员而言，可根据具体情况理解上述术语在本发明中的具体含义。
请参阅图1所示，一种适用于电力作业现场的物联网设备安全准入方法，包括，
步骤S1，布控球获取实时人像传输至布控球处理器；
步骤S2，所述布控球处理器获取实时人像当前区域的实时权限参数，所述实时人像当前区域的实时权限为长期任务权限或计划任务权限，所述布控球处理器储存有当前区域施工人员长期任务权限信息，中心端储存有电力作业现场全部施工人员权限，所述中心端获取实时人像的智能安全帽预设时间段视频数据，并根据所述视频数据获取任务分配人像，得到实时人像当前区域计划任务权限，所述中心端将实时人像在当前区域计划任务权限发送至所述布控球处理器；
步骤S3，所述布控球处理器获取实时人像当前区域的实时权限参数，若实时人像当前区域的实时权限参数高于预设值，所述布控球处理器判定实时人像具有当前区域权限，所述布控球处理器根据获取的实时人像在当前区域的实时权限为实时人像分配当前区域的活动范围和设备使用权限；若实时人像当前区域的权限参数低于预设值，所述布控球处理器判定实时人像不具有当前区域权限，布控球发出警报驱离该实时人像对应的施工人员；
所述布控球处理器设置人像标准体温W0、标准脉搏频率P0和标准工作时长S0，所述智能安全帽设置有温度检测仪和脉搏传感器，当所述布控球服务器判定实时人像具有当前区域活动权限时，所述布控球通过实时人像智能安全帽获取当前人像实时体温W、脉搏频率P和工作时长S，所述布控球服务器获取实时人像的实时权限参数Q，设定Q＝Qm×(1+|W-W0|/W0)×(1+|P-P0|/P0)×(1+(S-S0)/S0)，其中，Qm为第m预设区域权限参数，其中，m＝1,2至n，n为施工现场总区域数。
所述中心端预设第i人像在施工现场各区域权限Ai((a1,Q1，Gr)，(a2，Q2,Gr)，···，(an,Qn,Gr)),其中，a1为第一预设区域、Q1为第一预设区域权限参数,a2为第二预设区域、Q2为第二预设区域权限参数至an为第n预设区域、Qn为第n预设区域权限参数,其中，G1为具有当前区域分配权限，G2为不具有当前区域分配权限，r＝1,2。
具体而言，本发明设置施工现场工作人员在各区域的权限参数和是否具有该区域的分配权限，确保每位在施工现场工作的人员各项权限，以便保障施工现场工作人员和设施材料的安全性。
所述中心端预设施工现场第i预设区域权限标准参数Qi0，其中，第一预设区域权限参数Q10、第二预设区域权限参数Q20以及第n预设区域权限参数Qn0；所述布控球处理器获取所述布控球所处区域权限标准参数Qm0，其中，m＝1,2至n,
当Q≥Qm0，所述布控球处理器判定实时人像具有当前区域使用权限；
当Q＜Qm0，所述布控球处理器判定实时人像不具有当前区域使用权限。
所述布控球处理器判定实时人像具有当前区域使用权限，其中，
当Q≤D1，所述布控球处理器选取第一预设活动范围E1和第一预设设备型号范围F1为实时人像在当前区域使用权限；
当D1＜Q≤D2，所述布控球处理器选取第二预设活动范围E2和第二预设设备型号范围F2为实时人像在当前区域使用权限；
当Q＞D2，所述布控球处理器选取第三预设活动范围E3和第三预设设备型号范围F3为实时人像在当前区域使用权限；
其中，所述布控球处理器预设使用权限参数D，其中，第一预设使用权限参数D1、第二预设使用权限参数D2，所述布控球处理器预设当前区域活动范围E，其中，第一预设活动范围E1、第二预设活动范围E2、第三预设活动范围E3，所述布控球处理器预设当前区域设备型号范围F，其中，第一预设设备型号范围F1、第二预设设备型号范围F2、第三预设设备型号范围F3。
具体而言，本发明在施工现场各区域设置权限标准参数，根据布控球所在监控区域，选取对应的区域权限标准参数，布控球处理器根据获取的实时权限参数与选取的权限标准参数，判断实时人像是否具有当前区域的使用权限。同时布控球处理器预设该区域使用权限参数、活动范围及设备型号范围，在布控球处理器判定实时人像具有当前区域使用权限的基础上，通过实时人像实时权限与预设使用权限参数相比较，选取对应的活动范围和设备型号范围。
所述中心端获取实时人像数据，中心端预设时间间隔t，所述中心端获取所述布控球处理器发送实时人像的时间T0，所述中心端获取实时人像的智能安全帽在T1至T0时间段的视频数据，其中，T1＝T0-t，所述中心端获取视频数据中具有当前区域分配权限的任务分配人像Ai，及含有预设关键词的语音数据段，设为任务分配人像待匹配语音数据段，若所述中心端获取含有预设关键词的语音数据段数目为0，所述中心端判定实时人像不具备当前区域权限；
若所述中心端获取任务分配人像待匹配语音数据段，其中，第一待匹配语音数据段B1、第二待匹配语音数据段B2以及第n待匹配语音数据段Bn，所述中心端获取第p待匹配语音数据段Bp的语音振动波型与所述中心端预存的获取视频数据中任务分配人像Ai的语音振动波形的重复度kAiBq，所述中心端设定待确定语音数据段重复度KAiBq，设定KAiBq＝kAiBq×HJm，所述中心端预设语音振动波形重复度标准值M0，其中，
当KAiBq≤M0,所述中心端判定待确定语音数据人像与所述视频数据中任务分配人像不是同一人，需进一步对语音数据分析；
当KAiBq＞M0,所述中心端判定待确定语音数据人像与所述视频数据中任务分配人像为同一人，所述中心端任务分配人像当前区域的权限参数设为实时人像在当前区域的权限参数；
其中，HJm为重复度补偿参数。
具体而言，本发明实施例关键词可以是当前区域名称、当前区域简称等具有任务分配标识目的的词句，本发明实施例对预设关键词不作限定，只要能够满足识别任务分配内容即可。
更进一步的说，本发明设置实时人像不具有当前区域长期任务权限时，中心端通过实时人像佩戴的智能安全帽获取前一时间段智能安全帽录制的视频，根据该视频图像和语音内容，判定该智能安全帽的佩戴者是否有该区域计划任务权限，因此，本发明通过识别视频数据中具有当前区域任务分配权限的人像，并获取该人像预存的语音数据，同时从视频文件中获取含有预设关键词的语音数据段，当识别的人像语音数据与视频数据中语音数据段重合度超过预设值，则判定该人像为任务分配者，同时将任务分配者在当前区域的权限参数设置为实时人像的权限参数，若识别视频数据中，未识别到含有关键词的语音数据段，则判定实时人像不具有当前区域权限，需警告或驱离实时人像。
所述中心端判定待确定语音数据人像与所述视频数据中任务分配人像不是同一人时，所述中心端获取第q待匹配语音数据段Bq的语音振动波形与所述中心端预存的具有当前区域分配权限人像Ai语音数据振动波形重复度KAiBq，选取重复度最大值作为第q待匹配语音数据段振动波形重复度，并判定该预存语音数据的人像为任务分配人像，所述中心端获取所述任务分配人像在当前区域的权限参数设为实时人像在当前区域的权限参数。
具体而言，本发明设置当识别的人像语音数据与视频数据中语音数据段重合度低于预设值，则判定该人像不是任务分配者，需对获取的语音数据段进行重新分析，具体的分析方法为，将语音数据段的振动波形与预存的具有当前区域分配权限人像语音数据振动波形相比较，获取其语音重复度，选取重复度最大值设为语音数据段，并将对应的人像设为任务分配人像，将任务分配者在当前区域的权限参数设置为实时人像的权限参数。本发明通过设置两种获取任务分配人像的方式，减少运算量，同时更为准确的判定该施工人员是否有该任务的施工权限，保证施工现场的安全准入管理。
所述中心端获取时间段在T1至T0时实时人像所在区域的环境噪音h，其中，
当h≤H1，所述中心端选取第一预设重复度补偿参数HJ1作为重复度补偿参数；
当H1＜h≤H2，所述中心端选取第二预设重复度补偿参数HJ2作为重复度补偿参数；
当h＞H2，所述中心端选取第三预设重复度补偿参数HJ3作为重复度补偿参数；
其中，第一预设环境噪音H1、第二预设环境噪音H2。
所述中心端获取第i预设时间点Ri时第q待确定语音数据段振动波形斜率变化值Li与预设任务分配人像语音振动波形斜率变化值Xi，所述中心端设置语音振动波形差异度Y，设定Y＝∑(Li-Xi)2/n，所述中心端预设语音振动波形差异度标准值Y0，其中，
当Y≥Y0，所述中心端将选取的重复度补偿参数HJm降低至HJm1，设定HJm1＝HJm×(1-(Y-Y0)/Y0)；
当Y＜Y0，所述中心端将选取的重复度补偿参数HJm增加至HJm2，设定HJm2＝HJq×(1+(Y0-Y)/Y0)；
所述中心端获取预设时间点Ri当前语音振动波形斜率变化值Li，设定Li＝(SQ(i+1)-SQ(i-1))/(R(i+1)-R(i-1))，其中，i＝1，2，至n-1,所述中心端预设时间点R，其中，第一预设时间点R1、第二预设时间点R2以及第n预设时间点Rn。
具体而言，本发明设置重复度补偿参数，获取实时人像视频文件中环境噪音与预设值相比较，选取对应的重复度补偿参数，同时本发明设置语音振动波形差异度获取方式，通过语音振动波形差异度与预设值相比较，对重复度补偿参数进行增加或降低的调整，以使重复度的获取更为准确。
请参阅图2所示，一种适用于施工现场物联网设备安全准入系统，包括
中心端，用于处理物联网内IOT设备处理器传输的数据；
若干所述IOT设备处理器，用于处理IOT设备传输的数据；
若干所述IOT设备，用于在施工现场进行施工；
所述中心端生成IOT设备处理器唯一码和所述IOT设备处理器密钥，其中，所述IOT设备处理器唯一码用于向所述中心端认证；
所述中心端生成IOT设备唯一码和所述IOT设备密钥，并将所述IOT设备唯一码和IOT设备密钥发送至所述IOT设备处理器，其中，IOT设备唯一码用于向IOT设备处理器认证；
所述IOT设备向IOT设备处理器通过IOT密钥进行对称加密传输，所述IOT设备处理器通过IOT设备密钥对传输数据进行解密，并将解密后的数据通过IOT设备处理器密钥进行对称加密传输至所述中心端，所述中心端通过IoT设备处理器密钥对所述IOT设备处理器传输的数据进行解密，完成所述IOT设备至所述中心端的数据传输。
具体而言，本发明实施例中IOT设备包括录像布控球、现场安全卫士、图像识别工作站、nvr硬盘录像机、视频智能安全帽、定位手环、定位工卡、物理电子围栏，本领域技术人员可以理解的是，本发明实施例对IOT设备的种类不作限定，只要能够满足施工现场应用于物联网的设备即可。
具体而言，本发明实施例提出IOT设备身份唯一码的设置方式，其中包括，S001：设备所在施工集团中文缩写，占用16位字符，多余的用0代替；S002：设备所在施工单位中文缩写，占用16位字符，多余的用0代替；S003：设备类型1位，从设备类型表中读取；S004：设备创建日期8位：yyyymmdd；S005：设备随机码18位：使用雪花算法自动生成。其中，身份唯一码由s001+s002+s003+s004+s005组成。
具体而言，本发明实施例结合物--边--云，做到物联接入认证，边缘核验认证，云端授权认证三合一。使物联接入更加安全，不会发生没有认证的设备接入到电力内网，没有授权的用户进入到施工现场，做到安监设备与施工人员一对一绑定，施工人员与施工现场一对一绑定，真正做到，人员、时间、监控设备、施工地点的一对一安全核验。
至此，已经结合附图所示的优选实施方式描述了本发明的技术方案，但是，本领域技术人员容易理解的是，本发明的保护范围显然不局限于这些具体实施方式。在不偏离本发明的原理的前提下，本领域技术人员可以对相关技术特征做出等同的更改或替换，这些更改或替换之后的技术方案都将落入本发明的保护范围之内。

Claims (7)

1.一种适用于电力作业现场的物联网设备安全准入方法，其特征在于，包括：
步骤S1，布控球获取实时人像传输至布控球处理器；
步骤S2，所述布控球处理器获取实时人像当前区域的实时权限参数，所述实时人像当前区域的实时权限为长期任务权限或计划任务权限，所述布控球处理器储存有当前区域施工人员长期任务权限信息，中心端储存有电力作业现场全部施工人员权限，所述中心端获取实时人像的智能安全帽预设时间段视频数据，并根据所述视频数据获取任务分配人像，得到实时人像当前区域计划任务权限，所述中心端将实时人像在当前区域计划任务权限发送至所述布控球处理器；
步骤S3，所述布控球处理器获取实时人像当前区域的实时权限参数，若实时人像当前区域的实时权限参数高于预设值，所述布控球处理器判定实时人像具有当前区域权限，所述布控球处理器根据获取的实时人像在当前区域的实时权限为实时人像分配当前区域的活动范围和设备使用权限；若实时人像当前区域的权限参数低于预设值，所述布控球处理器判定实时人像不具有当前区域权限，布控球发出警报驱离该实时人像对应的施工人员；
所述布控球处理器设置人像标准体温W0、标准脉搏频率P0和标准工作时长S0，所述智能安全帽设置有温度检测仪和脉搏传感器，当所述布控球服务器判定实时人像具有当前区域活动权限时，所述布控球通过实时人像智能安全帽获取当前人像实时体温W、脉搏频率P和工作时长S，所述布控球服务器获取实时人像的实时权限参数Q，设定Q＝Qm×(1+|W-W0|/W0)×(1+|P-P0|/P0)×(1+(S-S0)/S0)，其中，Qm为第m预设区域权限参数，其中，m＝1,2至n，n为施工现场总区域数；
所述中心端预设第i人像在施工现场各区域权限Ai((a1,Q1，Gr)，(a2，Q2,Gr)，···，(an,Qn,Gr)),其中，a1为第一预设区域、Q1为第一预设区域权限参数,a2为第二预设区域、Q2为第二预设区域权限参数至an为第n预设区域、Qn为第n预设区域权限参数,其中，G1为具有当前区域分配权限，G2为不具有当前区域分配权限，r＝1,2；
所述中心端获取实时人像数据，中心端预设时间间隔t，所述中心端获取所述布控球处理器发送实时人像的时间T0，所述中心端获取实时人像的智能安全帽在T1至T0时间段的视频数据，其中，T1＝T0-t，所述中心端获取视频数据中具有当前区域分配权限的任务分配人像Ai，及含有预设关键词的语音数据段，设为任务分配人像待匹配语音数据段，若所述中心端获取含有预设关键词的语音数据段数目为0，所述中心端判定实时人像不具备当前区域权限；
若所述中心端获取任务分配人像待匹配语音数据段，其中，第一待匹配语音数据段B1、第二待匹配语音数据段B2以及第n待匹配语音数据段Bn，所述中心端获取第p待匹配语音数据段Bp的语音振动波型与所述中心端预存的获取视频数据中任务分配人像Ai的语音振动波形的重复度kAiBq，所述中心端设定待确定语音数据段重复度KAiBq，设定KAiBq＝kAiBq×HJm，所述中心端预设语音振动波形重复度标准值M0，其中，
当KAiBq≤M0,所述中心端判定待确定语音数据人像与所述视频数据中任务分配人像不是同一人，需进一步对语音数据分析；
当KAiBq＞M0,所述中心端判定待确定语音数据人像与所述视频数据中任务分配人像为同一人，所述中心端任务分配人像当前区域的权限参数设为实时人像在当前区域的权限参数；
其中，HJm为重复度补偿参数。
2.根据权利要求1所述的适用于电力作业现场的物联网设备安全准入方法，其特征在于，所述中心端预设施工现场第i预设区域权限标准参数Qi0，其中，第一预设区域权限参数Q10、第二预设区域权限参数Q20以及第n预设区域权限参数Qn0；所述布控球处理器获取所述布控球所处区域权限标准参数Qm0，其中，m＝1,2至n,
当Q≥Qm0，所述布控球处理器判定实时人像具有当前区域使用权限；
当Q＜Qm0，所述布控球处理器判定实时人像不具有当前区域使用权限。
3.根据权利要求2所述的适用于电力作业现场的物联网设备安全准入方法，其特征在于，所述布控球处理器判定实时人像具有当前区域使用权限，其中，
当Q≤D1，所述布控球处理器选取第一预设活动范围E1和第一预设设备型号范围F1为实时人像在当前区域使用权限；
当D1＜Q≤D2，所述布控球处理器选取第二预设活动范围E2和第二预设设备型号范围F2为实时人像在当前区域使用权限；
当Q＞D2，所述布控球处理器选取第三预设活动范围E3和第三预设设备型号范围F3为实时人像在当前区域使用权限；
其中，所述布控球处理器预设使用权限参数D，其中，第一预设使用权限参数D1、第二预设使用权限参数D2，所述布控球处理器预设当前区域活动范围E，其中，第一预设活动范围E1、第二预设活动范围E2、第三预设活动范围E3，所述布控球处理器预设当前区域设备型号范围F，其中，第一预设设备型号范围F1、第二预设设备型号范围F2、第三预设设备型号范围F3。
4.根据权利要求2所述的适用于电力作业现场的物联网设备安全准入方法，其特征在于，所述中心端判定待确定语音数据人像与所述视频数据中任务分配人像不是同一人时，所述中心端获取第q待匹配语音数据段Bq的语音振动波形与所述中心端预存的具有当前区域分配权限人像Ai语音数据振动波形重复度KAiBq，选取重复度最大值作为第q待匹配语音数据段振动波形重复度，并判定该预存语音数据的人像为任务分配人像，所述中心端获取所述任务分配人像在当前区域的权限参数设为实时人像在当前区域的权限参数。
5.根据权利要求1所述的适用于电力作业现场的物联网设备安全准入方法，其特征在于，所述中心端获取时间段在T1至T0时实时人像所在区域的环境噪音h，其中，
当h≤H1，所述中心端选取第一预设重复度补偿参数HJ1作为重复度补偿参数；
当H1＜h≤H2，所述中心端选取第二预设重复度补偿参数HJ2作为重复度补偿参数；
当h＞H2，所述中心端选取第三预设重复度补偿参数HJ3作为重复度补偿参数；
其中，第一预设环境噪音H1、第二预设环境噪音H2。
6.根据权利要求1所述的适用于电力作业现场的物联网设备安全准入方法，其特征在于，所述中心端获取第i预设时间点当前语音振动波形斜率变化值Li与预设语音振动波形斜率变化值Xi，所述中心端设置语音振动波形差异度Y，设定Y＝∑(Li-Xi)2/n，所述中心端预设语音振动波形差异度标准值Y0，其中，
当Y≥Y0，所述中心端将选取的重复度补偿参数HJq降低至HJq1，设定HJq1＝HJq×(1-(Y-Y0)/Y0)；
当Y＜Y0，所述中心端将选取的重复度补偿参数HJq增加至HJq2，设定HJq2＝HJq×(1+(Y0-Y)/Y0)。
7.根据权利要求6所述的适用于电力作业现场的物联网设备安全准入方法，其特征在于，所述中心端获取预设时间点Ri当前语音振动波形斜率变化值Li，设定Li＝(SQ(i+1)-SQ(i-1))/(R(i+1)-R(i-1)),
其中，i＝1，2，至n-1,所述中心端预设时间点R，其中，第一预设时间点R1、第二预设时间点R2以及第n预设时间点Rn，SQ(i+1)为第(R(i+1)时间语音振动波形斜率，SQ(i-1)为第R(i-1)时间语音振动波形斜率。
CN202110461622.4A 2021-04-27 2021-04-27 一种适用于电力作业现场的物联网设备安全准入方法 Active CN113205632B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110461622.4A CN113205632B (zh) 2021-04-27 2021-04-27 一种适用于电力作业现场的物联网设备安全准入方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110461622.4A CN113205632B (zh) 2021-04-27 2021-04-27 一种适用于电力作业现场的物联网设备安全准入方法

Publications (2)

Publication Number Publication Date
CN113205632A CN113205632A (zh) 2021-08-03
CN113205632B true CN113205632B (zh) 2022-06-28

Family

ID=77026898

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110461622.4A Active CN113205632B (zh) 2021-04-27 2021-04-27 一种适用于电力作业现场的物联网设备安全准入方法

Country Status (1)

Country Link
CN (1) CN113205632B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114781938A (zh) * 2022-06-20 2022-07-22 中铁十八局集团有限公司 一种主动式工程施工设备智能管控装置及系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4449189A (en) * 1981-11-20 1984-05-15 Siemens Corporation Personal access control system using speech and face recognition
CN112102546A (zh) * 2020-08-07 2020-12-18 浙江大华技术股份有限公司 一种人机交互控制方法、对讲呼叫方法及相关装置

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN204969648U (zh) * 2015-07-27 2016-01-20 江苏大学 一种多功能智能安全帽预警系统
CN105389654A (zh) * 2015-11-04 2016-03-09 彭亮 可穿戴设备及作业人员实时主动管理控制分析系统
CN109034418B (zh) * 2018-07-26 2021-05-28 国家电网公司 作业现场信息传输方法及系统
KR101985161B1 (ko) * 2019-02-15 2019-05-31 화창건축사사무소 주식회사 공사 현장 피해 저감을 위한 지능형 안전 관리 시스템
CN109962986A (zh) * 2019-04-28 2019-07-02 武梓涵 一种可穿戴的实时多级监控平台及物联网穿戴设备
CN110309719A (zh) * 2019-05-27 2019-10-08 安徽继远软件有限公司 一种电网作业人员安全帽佩戴管理控制方法和系统
CN110262337B (zh) * 2019-06-20 2021-09-28 中国南方电网有限责任公司 电力智能监控系统及方法
CN110995808B (zh) * 2019-11-25 2024-04-02 国网安徽省电力有限公司建设分公司 基于泛在电力物联网的电网基建现场安全动态管控系统
CN111642860A (zh) * 2020-06-29 2020-09-11 武汉建昌电力工程有限公司 一种电工进场安全识别系统及电工安全帽
CN111882728B (zh) * 2020-06-30 2022-06-21 同方威视技术股份有限公司 闸机系统以及闸机系统的控制方法
CN112489280A (zh) * 2020-11-20 2021-03-12 国网山东省电力公司五莲县供电公司 一种变电站人身安全监控方法、系统、终端及存储介质

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4449189A (en) * 1981-11-20 1984-05-15 Siemens Corporation Personal access control system using speech and face recognition
CN112102546A (zh) * 2020-08-07 2020-12-18 浙江大华技术股份有限公司 一种人机交互控制方法、对讲呼叫方法及相关装置

Also Published As

Publication number Publication date
CN113205632A (zh) 2021-08-03

Similar Documents

Publication Publication Date Title
CN104573473B (zh) 一种解锁管理权限的方法和认证设备
EP2657880B1 (en) Systems and methods for combined physical and cyber data security
CN108091011A (zh) 通过人证合一验证技术对设备进行权限控制的方法和系统
US20080290988A1 (en) Systems and methods for controlling access within a system of networked and non-networked processor-based systems
CN103942478A (zh) 一种身份验证与权限管理方法和设备
CN107187985A (zh) 一种电梯维保质量监控方法及系统
CN110543761A (zh) 一种应用于信息安全领域的大数据分析方法
CN113205632B (zh) 一种适用于电力作业现场的物联网设备安全准入方法
CN116248277A (zh) 用于物联网设备认证加密的零信任安全处理方法及系统
CN114021109A (zh) 一种用于实现烟草行业车间级工控系统身份认证与访问管理的系统与方法
CN116455668A (zh) 零信任网络环境下用户信任度量方法与系统
CN107730697A (zh) 可进行身份识别的门禁方法
US9779566B2 (en) Resource management based on physical authentication and authorization
CN115310078B (zh) 一种工业生产线上审计系统的运用方法
CN110582986B (zh) 通过组合多用户的认证因素生成安全密钥的安全认证方法
CN115600189A (zh) 一种商用密码应用安全性评估系统
CN106846556A (zh) 配电室的门禁控制方法、系统以及装置
Pan et al. PLC Protection System Based on Verification Separation.
CN112637187A (zh) 一种计算机网络信息安全系统
CN111597525A (zh) 资源管理系统安全平台
CN111553694A (zh) 一种分布式储存区块链方法及系统
EP4044550A1 (en) A proxy and a communication system comprising said proxy
CN114727071B (zh) 一种智慧园区数据传输方法及系统
CN111935287B (zh) 一种电网设备连接安防处理系统
Yasmin et al. Application of Trustworthy IoT Technology in Fast Communities: Smart Access Control

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant