公开(公告)号：CN108449318B

公开(公告)日：2019-10-29

申请号：CN201810129788.4

申请日：2018-02-08

申请人： 广东电网有限责任公司信息中心 ,  威海欣智信息科技有限公司

发明人： 杨秋勇 ,  徐晖 ,  彭泽武 ,  萧展辉 ,  周珑 ,  江疆 ,  邓楚然 ,  雷炳晖 ,  彭发东 ,  赵彦堂 ,  徐庆平 ,  余益龙

IPC分类号： H04L29/06

摘要： 本发明公开一种基于CIM模型区域路径的区域权限控制方法、装置及系统，其中，基于CIM模型区域路径的区域权限控制方法包括在CIM模型中预设能确定区域信息的区域类型及其记录区域信息的区域属性；基于CIM模型构建系统中区域类型与非区域类型的区域路径列表，并根据相互的关联关系生成适配的区域路径排序；按照区域路径排序获取区域对象的区域信息；根据对象的区域信息进行过滤，去除客户端无权访问的对象及其关联关系。该装置用于实现上述方法。本发明根据多条对象遍历路径推演对象区域所属，根据访问客户端的IP地址获取可访问的区域白名单，过滤不可访问的数据，透明地实现带有区域数据访问安全控制的CIS接口数据访问。

公开(公告)号：CN108449318A

公开(公告)日：2018-08-24

申请号：CN201810129788.4

申请日：2018-02-08

申请人： 广东电网有限责任公司信息中心 ,  威海欣智信息科技有限公司

发明人： 杨秋勇 ,  徐晖 ,  彭泽武 ,  萧展辉 ,  周珑 ,  江疆 ,  邓楚然 ,  雷炳晖 ,  彭发东 ,  赵彦堂 ,  徐庆平 ,  余益龙

IPC分类号： H04L29/06

摘要： 本发明公开一种基于CIM模型区域路径的区域权限控制方法、装置及系统，其中，基于CIM模型区域路径的区域权限控制方法包括在CIM模型中预设能确定区域信息的区域类型及其记录区域信息的区域属性；基于CIM模型构建系统中区域类型与非区域类型的区域路径列表，并根据相互的关联关系生成适配的区域路径排序；按照区域路径排序获取区域对象的区域信息；根据对象的区域信息进行过滤，去除客户端无权访问的对象及其关联关系。该装置用于实现上述方法。本发明根据多条对象遍历路径推演对象区域所属，根据访问客户端的IP地址获取可访问的区域白名单，过滤不可访问的数据，透明地实现带有区域数据访问安全控制的CIS接口数据访问。