省地縣一體化電力調度管理系統(tǒng)通用權限方案.pdf

1、近年來我國電力發(fā)展極其迅速，裝機容量和電廠數量的迅猛增加導致省、地、縣調和電廠間耦合越來越大，傳統(tǒng)的各級電網獨立構建管理系統(tǒng)的分散管理模式因存在簡單重復建設和易產生信息孤島等缺陷受到了極大的挑戰(zhàn)。省地縣一體化電力調度管理模式的提出為這一難題的解決提供了有效思路。以該模式為基礎開發(fā)的省地縣一體化電力調度管理系統(tǒng)可統(tǒng)一規(guī)劃省、地、縣調和電廠等多級電網機構的系統(tǒng)操作流程，協調各級調度機構以不同方式統(tǒng)一調度、管理系統(tǒng)信息。但如何保證大量重要信息

2、的訪問、傳輸安全以及如何面向各級調度機構實行差異化的訪問控制是系統(tǒng)構建面臨的突出問題。為此，結合省地縣一體化電力調度管理系統(tǒng)特點和需求，本文對通用權限方案進行了深入研究，提出了省地縣一體化電力調度管理系統(tǒng)通用權限方案。
　　該方案在總結RBAC模型在電力調度管理系統(tǒng)中應用的優(yōu)勢和不足后，針對RBAC模型存在的權限粒度難以細化、“角色泛濫”等弊端，引入“用戶-角色-頁面-權限”的權限描述形式，通過引入頁面細化了權限粒度，并對特殊用戶

3、采用直接授權方式，解決了“角色泛濫”問題;在分析了單一管理員授權和多個管理員簡單分散授權兩種方式存在的弊端的基礎上，提出采用“上級分配策略”實現分級授權管理，該方式既分散了授權壓力，又保證了授權方式的一致性;針對可能存在的功能模塊增添需求，提出了功能模塊擴展下的權限擴展方法，對于系統(tǒng)權限增加和數據范圍的權限細分需求，分別提出了權限深度和廣度可擴展性設計;為緩解數據庫壓力，提高系統(tǒng)運行速度，通用權限方案在系統(tǒng)服務器端增設了用戶權限緩存，并