移动APP端电网用户访问控制方案

摘要：

针对电力企业中敏感数据保护和用户安全访问问题,提出一种在电网环境下的用户访问控制方案.当用户需要查询相关数据时,就必须与电力系统的内网服务器产生交互,从内网服务器获取需要的数据.在此过程中,恶意用户可能假冒合法用户的身份向服务器发出请求,非法获得数据.通过建立多授权机构,采用属性加密技术,对APP用户进行授权从而控制用户对数据的访问,防止恶意用户对电网系统造成安全威胁.通过对敏感数据进行加密处理,保证敏感数据的机密性.分析和评估结果表明,该方案具有较好的安全性,计算代价较低.

关键词：电力系统、访问控制、敏感数据保护、属性加密、机密性

所属期刊栏目：44

分类号：TP39(计算技术、计算机技术)

在线出版日期：2018-11-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：199-205