[发明专利]一种电网对象层级权限配置与继承的方法

说明书

技术领域

本发明涉及电网数据处理方法，具体来说涉及一种电网对象层级权限配置与 继承的方法。

背景技术

电网数据的核心是电力系统资源，包括地区、变电站、电压等级区、间隔和 设备，一个从上至下的典型层级，每一个层级的电力系统资源都可以挂接资产、 量测和活动记录等附加数据。随着信息技术的发展，大量电网数据汇集在一起的 数据平台应用已经很普遍，各类数据用户也在增加。如何有效地控制电网数据访 问权限是个很重要的问题。

现有的方式是为每个对象类或数据表增加一个附加属性，例如对象所属的地 区，为每个用户配置可访问地区的数据权限，当用户访问某个电网数据对象时， 判断该对象的附加属性是否在用户可访问的数据范围内，如果在，则可访问，如 果不在，则不可访问。

这种基于附加属性的权限配置缺点在于：

第一：此种方法不灵活，可配置的层级权限有限，如果只增加了地区属性， 则只能配置地区的权限，不能为地区下的变电站、电压等级和设备等细粒度对象 配置权限。

第二：此种方法占用存储空间大，为了支持权限配置，要增加额外的属性存 储空间，对于大量数据的平台，会有很大开销。

另外一种方式是不增加额外属性，建立一个权限配置表，用于管理所有对象 属性，可以配置任意对象节点的读、写权限，针对特定用户，每增加一个对象的 访问权限，就在权限配置表中增加一条记录，用于标识该用户对于此对象是否拥 有以及拥有何种权限。

这种基于权限配置表的对象权限管理方式缺点在于：

第一：无法按照层级自动管理下一级对象的权限，需要软件递归实现，不便 于管理。即便利用外部软件可以实现对象的层级权限配置，对于新增对象，仍然 无法自动继承父级节点的访问权限。

第二：对于大量数据和用户，需要管理的配置记录极其庞大，对存储和效率 都有很高的要求。

发明内容

本发明的目的在于提供一种电网对象层级权限配置与继承的方法，能够实现 灵活地配置和自动继承电网对象层级权限，大大提高数据处理效率。

本发明的目的可通过以下的技术措施来实现：

一种电网对象层级权限配置与继承的方法，包括如下步骤：

第一步：建立对象ID树

每个电网数据对象都有一个全局唯一的对象ID，根据电网数据对象的层级关 联建立对象ID的树形结构，每一个节点记录其唯一的父节点，最顶层节点的父节 点为空；建立电网对象ID到对应节点的哈希映射表，用于通过对象ID快速定位 节点；所述对象ID的类型包括整形、字符串或其他数据类型。

第二步：建立权限配置表

所述权限配置表用于管理系统中用户(或角色)与对象ID树中节点的关系， 所述权限配置表中包括用户(或角色)标识字段，用于定位节点的对象ID和访问 权限；若所述权限配置表中没有针对某用户(或角色)的记录，则表明该用户(或 角色)拥有对所有数据对象的读写权限。所述权限配置表可以采用数据库表或配 置文件等任何数据存储形式；所述访问权限包括读写、只读、禁止。

为了提高访问速度，系统在启动后将所述权限配置表中的数据缓存在内存 中，当进行权限配置增删时，同样对内存中的记录进行增删；

第三步：添加与删除权限

针对一个用户(或角色)，选中对象层次中的一个节点，选择一种数据访问 权限，将用户(或角色)的标识、节点ID、权限名称写入所述权限配置表即可。

同样，删除权限时只需要将指定的权限记录从权限配置表中删除。权限的添 加和删除均不需要操作对象ID树，也不需要对电网数据结构进行任何操作。

第四步：访问授权

当一个用户需要访问一个电网数据对象的时候，系统根据用户(或其所属角 色)的标识查找内存中的权限配置表，获取与用户(或角色)相关的所有权限配 置记录，然后在记录中查找是否有正在访问的对象的ID，如果有，则授予记录中 设定的权限；如果没有找到相应的记录，则递归向上查找父节点，直到查到有记 录的节点或者父节点为空(即达到根节点，没有找到)；如果没有找到，则授予默 认权限，如果找到，则授予最近的父节点的权限，从而达到继承父节点权限的效 果。

本发明对比现有技术，有如下优点：