电力调度自动化系统中基于可信度的访问控制模型 a credibility-based access control model in dispatching automation system.pdfVIP

第 36卷 第 12期 电 力 系 统 自 动 化 Vol_36 No．12 2012年 6月 25 日 Automation ofElectricPowerSystems June25，2012 电力调度 自动化系统 中基于可信度的访 问控制模型 王保义，邱素改，张少敏 (华北电力大学控制与计算机工程学院，河北省保定市 071003) 摘要 ：针对 电力调度 自动化系统对访 问控制的要求和基 于角色的访 问控制模型存在的缺 陷，提 出 了一种基于可信度的角色访问控制模型 。将用户身份可信与行为可信相结合 ，根据用户身份认证 过程 中捕获到的隐含信息，借助人工智能不确定性推理理论计算用户的可信度 ，并将可信度参与用 户授权 。对角色、权限分别设置可信度激活阈值，用户必须通过 角色、权 限的可信激活约束才能获 得相应的权限。该模型能实现灵活的系统授权，保证了用户对 系统资源安全访 问，很好地适用于现 有 的电力调度 自动化 系统 。 关键词 ：调度 自动化 系统；角色访 问控制模型；可信度 ；授权 0 引言 基于身份的静态授权机制。 本文结合 电力调度 自动化 系统的实际情况 ，提 智能调度是 电网发展的必然趋势 ，而智能调度 出了一种基于可信度 的角色访 问控制 (credibility— 的基础是电网调度 自动化系统，其安全 问题不容忽 basedRBAC，C_RBAC)模型。该模 型加入了角色、 视E1-33。由于电力调度 自动化系统 的安全隐患主要 权限的激活过程，捕获系统用户身份认证时能反映 存在于非法用户的访问和合法用户的误操作、越权 用户所在位置和其进入系统情况的隐含信息以计算 操作，而访 问控制是解决该问题的关键 ，因此 ，选择 用户的可信度 ，并将该可信度和用户身份作为授权 合适的访问控制安全策略十分必要 ]。 的依据，实现系统的灵活授权 ，从而避免由于误操作 基于 角 色 的访 问控 制 (rolebasedaccess 等原因造成资源的错误访 问。 control，RBAC)模型是 当前访 问控制领域研 究的 热点 ，与其他访问控制模型相 比有着 明显的优势，但 1 C-RBAC模型 将其直接应用到电力调度 自动化系统仍存在一些不 1．1 基本概念 足之处。例如 ：RBAC模型的授权仅基于用户身份 ， 在阐述所建立的 C—RBAC模型前 ，引入以下几 若非法用户冒充合法用户登录了系统 ，便可获得合 个概念 。 法用户拥有的全部权限，而且 只要用户获得 了某个 1)静态指派 ：指数据库 中定义 的用户角色指派 角色，便可以无限制地使用指派给该角色的所有权 关系和角色权限指派关系。 限，这样容 易造成权 限滥用，不符合最小权 限原