智能电网信息集成中基于本体访问控制方法的研究

《智能电网信息集成中基于本体访问控制方法的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华北电力大学硕士学位论文摘要智能电网作为未来电力系统发展变革的方向，现已成为世界各国关注的焦点。信息集成共享作为智能电网的基本特征之一，为电力系统的发展带来诸多优点的同时也给电力系统的运行和控制带来了安全隐患。如何保障各应用系统间的信息安全访问和交换就是电网集成体系中迫切需要解决的问题。访问控制技术作为安全防护的核心策略之一，对保障电力系统安全、稳定运行具有重要的现实意义。本文研究内容主要包括三部分：首先，结合智能电网信息集成环境下的安全需求，通过分析各种访问控制模型的利弊，设计了一个基于本体的属性访问控制模型

2、，该模型能够在语义层面上解决访问控制互操作的问题。其次，对该模型分别从属性和策略两大模块展开研究。在属性管理方面，针对原模型属性要素维护困难及多域间存在属性异构的问题，本文给出了用本体技术构建并维护模型中访问控制要素的方法。在跨域访问时，设计了计算属性语义相似度的算法，实现了域间属性的映射。这样不仅简化了对域间异构属性的授权策略管理，而且提高了跨域访问的安全性。在策略管理方面，针对XACML自身缺乏策略分析机制的不足，本文设计了策略冲突检测算法及冗余分析过程，实现了符合XACML的策略分析与处理的流程，从而提高

3、了访问控制的判决效率。最后，针对智能电网信息集成的特定应用环境，本文用OWL描述了电力系统资源组织模型CIM，并给出了本文研究的访问控制方法的实现流程。关键词：智能电网；ABAC；本体；XACML；策略分析华北电力大学硕士学位论文AbstractSmartgridasfuturedevelopmentandreformdirectionofpowersystem，hasbecomethefocusofattentionallovertheworld．Theintegratedinformationsharing

4、asoneofthecharacteristicsofthesmartgrid，itbringsmanyadvantagesforthedevelopmentofpowersystembutalsobringsthesecfirityhiddendangertotheoperationandcontrolofpowersystem．HowtoensuretheinformationsecurityaccessandexchangebetweenapplicationsyStemsisanurgentproble

5、minpowergridintegratedsystem．Accesscontroltechnologyastheonesafetyprotectionofcorestrategy，toguaranteethepowersystemsafeandstableoperationhastheimportantpracticalsignificance．Thispapermainlyincludesthreeparts：Firstofall，Combinedwithsecurityneedsofsmartgridin

6、formationintegrationenvironment，andthroughtheanalysisoftheadvantagesanddisadvantagesoftheaccesscontrolmodel，wedesignedanaccesscontrolmodelthatbasedonontologyandattribute．thismodelcansolvetheproblemofaccesscontrolinteroperabilityinthesemanticlevel．Secondly．to

7、thetwomodulesofattributesandstrategyintheABACmodeldiddetailedstudyrespectively．Inthemanagementofattributes，fortheproblemsofattributeelementsmaintenancedifficultyandheterogeneousattributeofmulti—domaininABACmodel，weproposethemethodofusingontologytobuildandmai

8、ntaintheelementsofaccesscontr01．Wedesignedthealgorithmofcalculationattributesemanticsimilarityincross—domainaccessandrealizedthedomainofmappingbetweenattributes，whichreducedthecomplexityofattrib