新型电力系统面向云边端架构的安全访问控制技术研究

作     者：吴克河 韩扬 田峥 孙毅臻 吴雨希 过耀东 WU Kehe;HAN Yang;TIAN Zheng;SUN Yizhen;WU Yuxi;GUO Yaodong

作者机构：华北电力大学控制与计算机工程学院北京市昌平区102206 国网湖南省电力有限公司信息通信分公司湖南省长沙市410004 国网湖南省电力有限公司郴州供电分公司湖南省郴州市423000 

基　　金：国家电网有限公司总部管理科技项目资助“支持新型业务终端接入的威胁智能防控关键技术研究”(5700202223189A11ZN) 

出 版 物：《电力信息与通信技术》 (Electric Power Information and Communication Technology)

年 卷 期：2024年第22卷第7期

页      码：1-8页

摘      要：新型电力系统的建设正朝着云边端一体化方向发展,云边端架构带来灵活性和可扩展性的同时,也带来了数据隐私安全、非法操作、缺乏标准化集成方案等问题。基于此,文章提出一种结合云边端架构特点的基于属性的安全访问控制方案(cloud-edge-device attribute-based access control,CED-ABAC),方案通过边缘融合终端进行重加密,既保护数据安全,又减轻终端设备的通信开销,在策略授权方面,使用可扩展的访问控制标记语言(extensible access control markup language,XACML)设计授权策略和策略匹配算法,实现对多终端访问控制策略的同时下发,更高效地解决标准化集成问题。同时通过实验仿真,证明CED-ABAC方案的效率和性能相比于已有方案具有明显优势。

主 题 词：新型电力系统 云边端 访问控制 XACML 

学科分类：080802[080802] 0808[工学-自动化类] 08[工学] 

D　O　I：10.16543/j.2095-641x.electric.power.ict.2024.07.01

馆 藏 号：203140567...