(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211024038.3 (22)申请日 2022.08.24 (71)申请人 湖北省电力勘测设计院有限公司 地址 430040 湖北省武汉市东西湖区金银 湖街新桥四路1号 (72)发明人 余祥坤　杨洸　郑开琦　杨胜　 李秋婕　张俊敏　 (74)专利代理 机构 武汉开元知识产权代理有限 公司 42104 专利代理师 俞鸿　邱霖 (51)Int.Cl. G06Q 10/00(2012.01) G06K 17/00(2006.01) G06Q 50/06(2012.01) (54)发明名称 一种变电站二次装置权限的控制系统和方 法 (57)摘要 本发明公开了一种变电站二次装置权限的 控制系统和方法， 通过读取装置的RFID标签或二 维码标签， 解析出装置的电网资产统一身份编 码， 继而经过一套密码生成算法， 以身份编码为 输入生成变电站各装置的变电站内的唯一密码； 利用RFID标签或二维码标签识别及本方法生成 的一装置一密码， 能实现对变电站二次装置精准 识别、 操作解锁的唯一性及高保密性， 杜绝因全 站二次装置共用一套密码带来的误操作、 人为破 坏的风险， 结合操控人员身份识别与记录， 能提 升运维安全性， 提高变电站智能化水平。 权利要求书3页 说明书5页 附图2页 CN 115456211 A 2022.12.09 CN 115456211 A 1.一种变电站二 次装置权限的控制系统， 其特征在于， 包括二 次装置信 息交互模块、 权 限控制管理模块和近场通信模块； 所述二次装置信 息交互模块用于识别二 次装置的身份编码信 息， 并将其传送给权限控 制管理模块； 所述权限控制管理模块用于根据二次装置的身份编码信息计算出每个二次装置的密 码， 所述每个二次装置对应一个变电站内的唯一密码； 并将所述密码传输给二次装置信息 交互模块； 所述近场通信模块用于二次装置信息交 互模块和权限控制管理模块之间的近场通信。 2.如权利要求1所述的变电站二 次装置权限的控制系统， 其特征在于， 所述权限控制管 理模块还用于保存运 维人员的身份识别信息， 并将二次装置与具备该二次装置操作权限的 运维人员的身份识别 信息关联。 3.如权利要求2所述的变电站二 次装置权限的控制系统， 其特征在于， 所述权限控制管 理模块还包括鉴权模块， 鉴权模块用于接收运维人员的身份识别信息并对其进行鉴权操 作， 当鉴权通过时， 将申请操作的二次装置的密码和/或操作流程 发送给二次装置信息交互 模块。 4.如权利要求3所述的变电站二 次装置权限的控制系统， 其特征在于， 所述二 次装置信 息交互模块包括终端交互模块， 所述终端交互模块包括调试状态， 在调试状态下获取二次 装置的身份编码信息并设置二次装置的密码。 5.如权利要求4所述的变电站二 次装置权限的控制系统， 其特征在于， 当终端交互模块 处于调试状态时， 获取二次装置的身份编码信息并设置二次装置的密码的方法如下： S501、 逐一读取站内所有二次装置的身份编码信息， 并输入 装置名称； S502、 终端交互模块经近场通信模块与权限控制管理模块进行通信， 将读取的二次装 置的身份编码信息及输入的装置名称传送给权限控制管理模块并存 储； S503、 权限控制管理模块录入该二次装置的运维人员身份及身份识别信息， 并根据每 个二次装置的身份编码信息计算该二次装置的密码， 将该密码与该二次装置进行关联存 储； S504、 权限控制管理模块将二次装置密码、 二次装置的身份编码信息、 该二次装置的运 维人员身份及身份识别 信息经近场通信传输给终端交 互模块； S505、 终端交互模块根据收到的二次装置的运维人员身份及身份识别信息对运维人员 进行校验， 校验通过后运维人员通过终端交互模块识别二次装置的身份编码信息， 终端交 互模块根据识别的身份编 码信息显示该二次装置的密码， 运 维人员根据显示的二次装置的 密码对该二次装置进行密码设置 。 6.如权利要求4所述的变电站二 次装置权限的控制系统， 其特征在于， 所述权限控制管 理模块还 包括操作流 程申请模块， 用于运维人员申请对某一台或多台二次装置进行操作。 7.如权利要求6所述的变电站二 次装置权限的控制系统， 其特征在于， 所述二 次装置信 息交互模块还 包括流程记录模块， 用于实时记录对二次装置进行操作过程中的所有流 程。 8.如权利要求7所述的变电站二 次装置权限的控制系统， 其特征在于， 所述终端交互模 块还包括运行状态， 在运行状态下接收运维人员的身份识别信息并发送 给权限控制管理模 块进行鉴权 。权　利　要　求　书 1/3 页 2 CN 115456211 A 29.如权利要求8所述的变电站二 次装置权限的控制系统， 其特征在于， 当终端交互模块 处于运行状态时， 接收运 维人员的身份识别信息并发送给权限控制管理模块进行鉴权的步 骤如下： S901、 运维人员在权限控制管理模块上申请二次装置操作流 程； S902、 权限控制管理模块经近场通信将该二次装置的操作 流程、 密码、 该二次装置的身 份编码信息、 该二次装置的名称和该二次装置对应的运 维人员的身份识别信息发送给终端 交互模块； S903、 运维人员在终端交互模块上录入身份识别信息， 终端交互模块校验对录入的身 份识别信息进行校验， 校验不通过则提示错误信息， 校验通过则显示该二次装置的操作流 程； S904、 运维人员使用终端交 互模块读取二次装置的身份编码信息； S905、 终端交互模块根据读取的二次装置的身份编码信息， 与操作流程中当前需操作 的二次装置的身份编码信息进行比对； S906、 当比对不一致时提示错误， 当比对一致时显示二次装置名称和密码， 运维人员输 入密码后对二次装置进行操作， 并记录对该二次装置进行操作的操作过程； S907、 当操作流程结束后， 终端交互模块通过近场通信与权限控制管理模块进行通信， 将操作过程返回给权限控制管理模块进行存 储。 10.一种如权利要求1所述系统的变电站二次装置权限的控制方法， 其特征在于， 包括 如下步骤： 当申请对二次装置密码和权限进行初始化操作时， 包括如下步骤： S1、 逐一读取站内所有二次装置的身份编码信息， 并输入 装置名称； S2、 终端交互模块经近场通信模块与权限控制管理模块进行通信， 将读取的二次装置 的身份编码信息及输入的装置名称传送给权限控制管理模块并存 储； S3、 权限控制管理模块录入该二次装置的运维人员身份及身份识别信息， 并根据每个 二次装置的身份编码信息计算该二次装置的密码， 将该密码与该二次装置进行关联存 储； S4、 权限控制管理模块将二次装置密码、 二 次装置的身份编码信息、 该二次装置的运维 人员身份及身份识别 信息经近场通信传输给终端交 互模块； S5、 终端交互模块根据收到的二次装置的运维人员身份及身份识别信息对运维人员进 行校验， 校验通过后运维人员通过终端交互模块识别二次装置的身份编码信息， 终端交互 模块根据识别的身份编 码信息显示该二次装置的密码， 运维人员根据显示的二次装置的密 码对该二次装置进行密码设置； 当申请对二次装置进行操作时， 包括如下步骤： S101、 运维人员在权限控制管理模块上申请二次装置操作流 程； S102、 权限控制管理模块经近场通信将该二次装置的操作 流程、 密码、 该二次装置的身 份编码信息、 该二次装置的名称和该二次装置对应的运 维人员的身份识别信息发送给终端 交互模块； S103、 运维人员在终端交互模块上录入身份识别信息， 终端交互模块校验对录入的身 份识别信息进行校验， 校验不通过则提示错误信息， 校验通过则显示该二次装置的操作流 程；权　利　要　求　书 2/3 页 3 CN 115456211 A 3