[发明专利]基于负载均衡的智能电力终端的多级管理系统及认证方法

权利要求书

1.一种基于负载均衡的智能电力终端的多级管理系统，其特征在于，所述系统包括安全防御系统、分别与所述安全防御系统通信的智能电网服务中心和多个智能电力终端；

所述智能电网服务中心与多个智能电力终端通信；

所述安全防御系统包括安全服务单元和负载控制中心；

所述安全服务单元包括多个安全服务群，且每个所述安全服务群均连接至所述负载控制中心；所述安全服务群中设有安全检测点、安全修复点及安全决策库；

所述安全检测点，用于检测电力终端的安全性程度其中包括系统补丁、操作版本、病毒、安全软件的完整性；

所述安全修复点，用于在智能电力终端模块的安全性完整度存在漏洞时，提供智能电力终端模块隔离和在线升级服务；

所述安全决策库，用于为电力终端提供不定时安全检测，并正对其存在的安全漏洞提供相应的安全技术服务；

所述负载控制中心与所述智能电力终端通信；

所述智能电网服务中心包括管理认证中心、调度管理中心、备用服务器、分别与所述管理认证中心通信的各分级认证点及认证数据库；

所述分级认证点包括1级和2级认证点，1级认证点用于政府智能电力终端及大型耗电工厂部门的智能电能终端的认证和管理；2级认证点负责管理和认证与之连接的区域认证点；区域认证点管理和认证其他智能电力终端；

所述智能电力终端与所述分级认证点或者区域认证点通信；

所述管理认证中心接收由智能电力终端发送的接入认证请求，并根据所述认证请求中的认证等级信息，将所述认证请求转发给相应的所述分级认证点；所述管理认证中心管理各所述分级认证点及所述区域认证点；

所述分级认证点及所述区域认证点在所述管理认证中心注册并接收所述管理认证中心对其数据完整性和安全性的定时检查；

所述认证数据库定时请求并接收各所述分级认证点的备份数据；

所述调度管理中心在所述分级认证点出现崩溃或损坏时，指定所述备用服务器从所述认证数据库中复制所述备份数据，顶替损坏的所述分级认证点；且所述调度管理中心通过所述认证数据库，查询所述智能电力终端认证情况。

2.如权利要求1所述的系统，其特征在于，所述安全服务单元中所述安全检测点用于检测所述智能电力终端的安全性程度，其中，所述安全性程度包括系统补丁、操作版本、病毒及安全软件的完整性；

所述安全修复点用于在所述智能电力终端的安全性程度存在漏洞时，提供所述智能电力终端隔离和在线升级服务；

所述安全决策库为所述智能电力终端提供不定时安全检测，并对所述智能电力终端存在的安全漏洞提供安全技术服务。

3.如权利要求1所述的系统，其特征在于，所述负载控制中心调度所述安全服务群为所述智能电力终端进行安全检测；若所述安全服务群出现故障或新增，则由所述负载控制中心内的注册列表对所述安全服务群的名单进行删除或新增，再由所述负载控制中心调度其他所述安全服务群对所述智能电力终端进行安全检测；

当所述智能电力终端需要安全服务时，负载控制中心根据从各所述分级认证点或所述区域认证点接收到的安全服务请求，将服务请求按安全等级划分，并按接收到的时间先后顺序进行排序；调用空闲的所述安全服务群首先为等级优先的所述智能电力终端按时间顺序依次提供安全认证，然后再调用空闲的所述安全服务群为其他等级的所述智能电力终端依次提供安全服务；

所述负载控制中心存储有两张列表，包括一张为安全服务群“空闲”名单列表及一张为安全服务群“正忙”的名单列表；

在系统启动前所有安全服务群均为空闲并将名单存储在“空闲”列表；当负载控制中心调动安全服务群进行工作时，先查询“空闲”列表，根据“空闲”列表上的名单，发送工作令牌给空闲的安全服务群，并让其为终端进行安全检测，该安全服务群响应所述负载控制中心之后，所述负载控制中心在“正忙”名单列表增加该安全服务群的信息，在“空闲”列表上删除该服务群信息；当该安全服务群完成工作之后，向所述负载控制中心归还含有该安全服务群信息的工作令牌，负载控制中心根据收到的工作令牌中的信息在“空闲”列表上添加其信息，在“正忙”列表上删除其信息。