CN111711600A - 基于电网移动平台的通信终端接入方法、装置 - Google Patents

Abstract

本发明公开了一种基于电网移动平台的通信终端接入方法、装置，所述方法包括：对所述通信终端上的账号进行登录筛选；确定所述接入请求指令中包括的通信终端的相关信息，若相关信息符合发送所述接入请求指令的通信终端上的账号对应的登录要求，则通过；确定发送所述接入请求指令的通信终端上的账号对应的接入限制；在接入限制下令移动平台向所述通信终端开放通信接入。采用上述方案，可以实现移动通信终端接入电网移动平台，并且在通信接入的过程中，电网移动平台避免了外界网络攻击或者仿冒设备接入的风险，同时数据信息传输的安全性有所保证。

Description

基于电网移动平台的通信终端接入方法、装置

技术领域

本发明涉及通信领域、尤其涉及一种基于电网移动平台的通信终端接入方法、装置。

背景技术

如今通信技术已经成熟并且广泛应用于各种行业，包括传统的电力行业。

在电力行业中，为了可以实时监控电力系统的运行，需要实现实时对电力数据的获取，通信终端可以通过接入电网移动平台获取电网数据，但存在的问题是电网数据是十分重要的保密信息，而现有技术中使用的通信终端接入平台的方式在安全性能方面上较弱，不适合应用于电网数据的通信传输。

发明内容

发明目的：本发明旨在提供一种基于电网移动平台的通信终端接入方法、装置。

技术方案：本发明实施例中提供一种基于电网移动平台的通信终端接入方法，包括：

接收通信终端发送的接入请求指令；

对所述通信终端上的账号进行登录筛选，若通过，则进入下一步；

令移动平台对所述接入请求指令进行分析，确定所述接入请求指令中包括的通信终端的相关信息，依据移动平台预设的与各个账号对应的登录要求，若相关信息符合发送所述接入请求指令的通信终端上的账号对应的登录要求，则通过；

依据移动平台预设的与各个账号对应的接入限制，确定发送所述接入请求指令的通信终端上的账号对应的接入限制；

在接入限制下令移动平台向所述通信终端开放通信接入。

具体的，将所述账号于账号库中进行查询，若所述账号对应的身份与所述账号库中各个其他账号所对应的身份不重复，则登录筛选通过。

具体的，查询所述账号在预设时间段内的接入次数和登录失败次数，若未达到相应的预设的阈值，则登录筛选通过。

具体的，查询所述账号的账号登录有效期，若登录日期在所述账号登录有效期内，则登录筛选通过。

具体的，查询所述账号的密码有效期，若登录日期在所述密码有效期内，则登录筛选通过；若登录时刻不在所述密码有效期内；则发送更改密码通知至通信终端。

具体的，令移动平台对所述接入请求指令进行分析；获得所述通信终端的登录时刻以及登录地理位置。

具体的，若所述通信终端的登录时刻以及登录地理位置，同时符合所述通信终端上的账号对应的登录要求，则通过。

具体的，所述移动平台接收用于修改账号的接入限制的管理指令时，在发送管理指令的管理账号的权限下处理所述管理指令。

具体的，令所述移动平台记录所述通信终端的使用记录，并向各个具有查询权限的管理账号提供与查询权限相应的使用记录查询范围。

本发明实施例中提供一种基于电网移动平台的通信终端接入装置，包括：接收单元、第一检验单元、第二检验单元、限制单元和接入单元，其中：

所述接收单元，用于接收通信终端发送的接入请求指令；

所述第一检验单元，用于对所述通信终端上的账号进行登录筛选，若通过，则进入下一步；

所述第二检验单元，用于令移动平台对所述接入请求指令进行分析，确定所述接入请求指令中包括的通信终端的相关信息，依据移动平台预设的与各个账号对应的登录要求，若相关信息符合发送所述接入请求指令的通信终端上的账号对应的登录要求，则通过；

所述限制单元，用于依据移动平台预设的与各个账号对应的接入限制，确定发送所述接入请求指令的通信终端上的账号对应的接入限制；

所述接入单元，用于在接入限制下令移动平台向所述通信终端开放通信接入。

有益效果：与现有技术相比，本发明具有如下显著优点：可以实现移动通信终端接入电网移动平台，并且在通信接入的过程中，电网移动平台避免了外界网络攻击或者仿冒设备接入的风险，同时数据信息传输的安全性有所保证。

附图说明

图1为本发明实施例中提供的基于电网移动平台的通信终端接入方法流程示意图。

具体实施方式

下面结合附图对本发明的技术方案作进一步说明。

参阅图1，其为本发明实施例中提供的基于电网移动平台的通信终端接入方法流程示意图，包括具体步骤。

步骤S101,接收通信终端发送的接入请求指令.

在具体实施中，电网移动平台接收通信终端发送的接入请求指令，其中所述接入请求指令包括所述通信终端的相关信息，其中通信终端的相关信息可以包括，通信终端的登录时刻(发送的接入请求指令的时刻)、通信终端的登录地点、通信终端的型号等等。

步骤S102，对所述通信终端上的账号进行登录筛选，若通过，则进入下一步。

在具体实施中，在电网移动终端判定是否准许所述通信终端进行接入前，需要对通信终端上的账号进行识别判断，防止账号出现仿冒、过期、权限不够等情形，提升电网数据信息的安全性以及移动平台的数据信息安全保障性。

本发明实施例中，将所述账号于账号库中进行查询，若所述账号对应的身份与所述账号库中各个其他账号所对应的身份不重复，则登录筛选通过。

在具体实施中，每个账号所对应的身份是唯一的，因此，当发出接入请求的账号所对应的身份与其他现存账号所对应的身份存在重复情形，则说明该账号存在较高的仿冒可能性，因此，该账号对应的身份与所述账号库中各个其他账号所对应的身份不重复，则登录筛选通过。

本发明实施例中，查询所述账号在预设时间段内的接入次数和登录失败次数，若未达到相应的预设的阈值，则登录筛选通过。

在具体实施中，接入次数和登录失败次数相应的预设的阈值，可以由移动平台管理者基于实际应用场景进行相应的设定。在接入次数和登录失败次数超过阈值时，说明出现外界网络攻击的可能性很高，因此在这种情形下，拒绝该账号的登录。

本发明实施例中，查询所述账号的账号登录有效期，若登录日期在所述账号登录有效期内，则登录筛选通过。

在具体实施中，账号状态可以区分为激活、锁定、休眠和注销，账号类型可以区分长期和临时，不同的账号状态以及类型所对应的登录有效期是不同的，只有在登录有效期内登录才符合移动平台的登录筛选条件，当出现登录日期超出登录有效期，表明出现仿冒账号或者来自外界网络攻击的可能性较高。

本发明实施例中，查询所述账号的密码有效期，若登录日期在所述密码有效期内，则登录筛选通过；还包括：若登录时刻不在所述密码有效期内；则发送更改密码通知至通信终端。

在具体实施中，为了提升接入的安全性能，移动平台可以强制账号的密码更新频率，因此账号的密码对应有密码有效期，避免因密码的泄露而导致的接入安全风险。

步骤S103，令移动平台对所述接入请求指令进行分析，确定所述接入请求指令中包括的通信终端的相关信息，依据移动平台预设的与各个账号对应的登录要求，若相关信息符合发送所述接入请求指令的通信终端上的账号对应的登录要求，则通过。

在具体实施中，在账号的登录筛选条件满足后，为了进一步提升安全性能，可以进一步设置与通信终端有关的登录要求，并且重要的是，通信终端的登录要求与通信终端上的账号对应，只有当通信终端的相关信息满足对应的登录要求，才可以通过。

本发明实施例中，令移动平台对所述接入请求指令进行分析；获得所述通信终端的登录时刻以及登录地理位置。

本发明实施例中，若所述通信终端的登录时刻以及登录地理位置，同时符合所述通信终端上的账号对应的登录要求，则通过。

在具体实施中，对不同的账号设置不同的登录时刻以及登录地理位置的要求，可以很大的提升安全性能，这样的设置方式以及登录要求，难以被外界网络攻击识别。同时，登录时刻和登录地理位置的要求，还可以尽可能地保证通信终端上的账号使用人员在工作地点和工作时间使用，当然工作地点和工作时间可以根据工作人员是否出差、是否值夜班等因素进行调整。

步骤S104，依据移动平台预设的与各个账号对应的接入限制，确定发送所述接入请求指令的通信终端上的账号对应的接入限制。

在具体实施中，对不同的账号设置对应的接入限制，保证不同权限的人员可以接触的电网数据信息的范围不同，也防止仿冒账号的接入风险，提升通信接入的安全性能。

本发明实施例中，所述移动平台接收用于修改账号的接入限制的管理指令时，在发送管理指令的管理账号的权限下处理所述管理指令。

在具体实施中，不同的管理账号的权限也不一致，业务范围也不一致，例如系统管理账号，具有对平台目前所有模块、账号的业务配置定制和模块、账号管理权限、审计管理账号仅具有监控其他各类账号、通信终端的操作行为轨迹，并且可对日志记录进行管理维护、移动端业务操作账号：仅具有通信终端业务操作查看的权限，不具有任何对平台功能维护管理的权限。各类型账号均被强制禁止获取其他账号权限，不能将不同类型的类权限授予同一个账号，避免通过管理账号的方式攻击移动平台。

在具体实施中，系统管理账号可对通信终端访问权限进行维护管理，配置通信终端的访问控制方式，访问控制方式定义主体对客体的访问规则，给登录的账号指定为相关权限，给通信终端相关账号分配指定权限，能够对登录的账号的相关权限进行限制。系统管理账号可以对通信终端的权限进行新增、修改和删除等配置操作。

步骤S105，在接入限制下令移动平台向所述通信终端开放通信接入。

本发明实施例中，令所述移动平台记录所述通信终端的使用记录，并向各个具有查询权限的管理账号提供与查询权限相应的使用记录查询范围。

在具体实施中，移动平台记录所述通信终端的使用记录，可以用于审计，审计记录覆盖系统各类账号的重要操作，并对账号的操作行为轨迹事件进行记录，记录内容包括操作行为事件的描述(即系统配置模块中事件配置的内容)，事件的结果，事件的日期，事件发生的异常等级，审计事件的处理状态及账号身份等，账号身份包含用户名和客户端地址。比如：

(1)、记录登录成功或者失败、越权访问等事件；

(2)、记录账号管理、权限管理、系统配置管理操作(包括安全参数的设置和修改)、审计日志维护等事件；

(3)、记录审计记录的操作，包括删除备份审计日志事件。

对异常事件根据严重程度进行等级划分。异常事件包括连续登录失败次数、越权访问、IP地址异常等。当异常事件发生时依据安全方式采用弹窗告警。

若平台有特殊要求审计日志需要删除，平台支持审计日志数据的备份和删除功能，对审计日志的删除采取限制预设时间的审计日志无法被删除的设定。平台支持审计记录的条件查询，可根据账号，事件的类型，事件的异常等级和事件发生的时间进行审计记录的相关查询；审计记录的备份支持按事件发生的时间进行选择备份。

在具体实施中，平台后台可以进行通知消息的编辑，指定消息的标题和通知内容，通知内容支持文字和图片形式，指定接收消息通知的通信终端，进行消息的推送通知，并且初始化接收方对推送消息的阅读状态，保证接收方可以收到并阅读该推送消息，不重复推送消息通知。接收方查看推送的消息通知，改变账号阅读消息的状态，反馈到通信终端消息列表的显示状态。

本发明实施例中还提供一种基于电网移动平台的通信终端接入装置，包括：接收单元、第一检验单元、第二检验单元、限制单元和接入单元，其中：

所述接收单元，用于接收通信终端发送的接入请求指令；

所述第一检验单元，用于对所述通信终端上的账号进行登录筛选，若通过，则进入下一步；

所述第二检验单元，用于令移动平台对所述接入请求指令进行分析，确定所述接入请求指令中包括的通信终端的相关信息，依据移动平台预设的与各个账号对应的登录要求，若相关信息符合发送所述接入请求指令的通信终端上的账号对应的登录要求，则通过；

所述限制单元，用于依据移动平台预设的与各个账号对应的接入限制，确定发送所述接入请求指令的通信终端上的账号对应的接入限制；

所述接入单元，用于在接入限制下令移动平台向所述通信终端开放通信接入。

本发明实施例中，所述第一检验单元，用于将所述账号于账号库中进行查询，若所述账号对应的身份与所述账号库中各个其他账号所对应的身份不重复，则登录筛选通过。

本发明实施例中，所述第一检验单元，用于查询所述账号在预设时间段内的接入次数和登录失败次数，若未达到相应的预设的阈值，则登录筛选通过。

本发明实施例中，所述第一检验单元，用于查询所述账号的账号登录有效期，若登录日期在所述账号登录有效期内，则登录筛选通过。

本发明实施例中，所述第一检验单元，用于查询所述账号的密码有效期，若登录日期在所述密码有效期内，则登录筛选通过；还用于若登录时刻不在所述密码有效期内；则发送更改密码通知至通信终端。

本发明实施例中，所述第二检验单元，用于令移动平台对所述接入请求指令进行分析；获得所述通信终端的登录时刻以及登录地理位置。

本发明实施例中，所述第二检验单元，用于若所述通信终端的登录时刻以及登录地理位置，同时符合所述通信终端上的账号对应的登录要求，则通过。

本发明实施例中，所述限制单元，用于所述移动平台接收用于修改账号的接入限制的管理指令时，在发送管理指令的管理账号的权限下处理所述管理指令。

本发明实施例中，所述接入单元，还用于令所述移动平台记录所述通信终端的使用记录，并向各个具有查询权限的管理账号提供与查询权限相应的使用记录查询范围。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者等同替换，而未脱离本发明精神和范围的任何修改或者等同替换，其均应涵盖在本发明的权利要求保护范围之内。

Claims (10)

1.一种基于电网移动平台的通信终端接入方法，其特征在于，包括：

接收通信终端发送的接入请求指令；

对所述通信终端上的账号进行登录筛选，若通过，则进入下一步；

令移动平台对所述接入请求指令进行分析，确定所述接入请求指令中包括的通信终端的相关信息，依据移动平台预设的与各个账号对应的登录要求，若相关信息符合发送所述接入请求指令的通信终端上的账号对应的登录要求，则通过；

依据移动平台预设的与各个账号对应的接入限制，确定发送所述接入请求指令的通信终端上的账号对应的接入限制；

在接入限制下令移动平台向所述通信终端开放通信接入。

2.根据权利要求1所述的基于电网移动平台的通信终端接入方法，其特征在于，所述对所述通信终端上的账号进行登录筛选，包括：

将所述账号于账号库中进行查询，若所述账号对应的身份与所述账号库中各个其他账号所对应的身份不重复，则登录筛选通过。

3.根据权利要求1所述的基于电网移动平台的通信终端接入方法，其特征在于，所述对所述通信终端上的账号进行登录筛选包括：

查询所述账号在预设时间段内的接入次数和登录失败次数，若未达到相应的预设的阈值，则登录筛选通过。

4.根据权利要求1所述的基于电网移动平台的通信终端接入方法，其特征在于，所述对所述通信终端上的账号进行登录筛选，包括：

查询所述账号的账号登录有效期，若登录日期在所述账号登录有效期内，则登录筛选通过。

5.根据权利要求1所述的基于电网移动平台的通信终端接入方法，其特征在于，所述对所述通信终端上的账号进行登录筛选，包括：

查询所述账号的密码有效期，若登录日期在所述密码有效期内，则登录筛选通过；还包括：若登录时刻不在所述密码有效期内；则发送更改密码通知至通信终端。

6.根据权利要求1所述的基于电网移动平台的通信终端接入方法，其特征在于，所述令移动平台对所述接入请求指令进行分析，确定所述接入请求指令中包括的通信终端的相关信息，包括：

令移动平台对所述接入请求指令进行分析；

获得所述通信终端的登录时刻以及登录地理位置。

7.根据权利要求6所述的基于电网移动平台的通信终端接入方法，其特征在于，所述若相关信息符合发送所述接入请求指令的通信终端上的账号对应的登录要求，则通过，包括：

若所述通信终端的登录时刻以及登录地理位置，同时符合所述通信终端上的账号对应的登录要求，则通过。

8.根据权利要求1所述的基于电网移动平台的通信终端接入方法，其特征在于，所述依据移动平台预设的与各个账号对应的接入限制，包括：

所述移动平台接收用于修改账号的接入限制的管理指令时，在发送管理指令的管理账号的权限下处理所述管理指令。

9.根据权利要求1所述的基于电网移动平台的通信终端接入方法，其特征在于，在所述在接入限制下令移动平台向所述通信终端开放通信接入后，还包括：

令所述移动平台记录所述通信终端的使用记录，并向各个具有查询权限的管理账号提供与查询权限相应的使用记录查询范围。

10.一种基于电网移动平台的通信终端接入装置，其特征在于，包括：接收单元、第一检验单元、第二检验单元、限制单元和接入单元，其中：

所述接收单元，用于接收通信终端发送的接入请求指令；

所述第一检验单元，用于对所述通信终端上的账号进行登录筛选，若通过，则进入下一步；

所述第二检验单元，用于令移动平台对所述接入请求指令进行分析，确定所述接入请求指令中包括的通信终端的相关信息，依据移动平台预设的与各个账号对应的登录要求，若相关信息符合发送所述接入请求指令的通信终端上的账号对应的登录要求，则通过；

所述限制单元，用于依据移动平台预设的与各个账号对应的接入限制，确定发送所述接入请求指令的通信终端上的账号对应的接入限制；

所述接入单元，用于在接入限制下令移动平台向所述通信终端开放通信接入。

Images