[发明专利]一种电力系统信息安全监控方法

说明书

本发明涉及一种电力系统信息安全监控方法，包括：移动终端向电力系统服务端发送访问请求；电力系统服务端接收到访问请求后，向移动终端发送账号认证命令；移动终端接收到账号认证命令后，接收有效账号和密码进行账号认证；电力系统服务端对有效账号和密码进行判断，当账号认证通过后，电力系统服务端向移动终端发送人脸认证命令。本发明的移动终端发送的访问电力系统服务端的请求，对于认证阶段，不仅通过管理员帐号和密码进行认证，还设置了人脸识别认证作为进一步的认证保障；即使管理员账号和密码出现泄漏的情况，不法人员人脸信息不匹配的情况下，也无法使用管理员账号和密码对电力系统信息进行窃取，提升了电力系统信息的安全性。

技术领域

本发明属于信息安全技术领域，具体涉及一种电力系统信息安全监控方法。

背景技术

在目前的电力管理服务系统中，移动终端发送的访问电力系统服务端的请求，对于认证阶段，通过管理员帐号和密码来访问电力系统服务端；能够在一定程度上实现电力系统信息安全监控，避免电力系统信息被不法人员窃取，提升了电力系统信息的安全性。

但是，如果管理员账号和密码出现泄漏的情况，不法人员就可以使用管理员账号和密码对电力系统信息进行窃取，所以目前的电力管理服务系统仍然存在较大的信息安全风险。

因此,现阶段需设计一种电力系统信息安全监控方法,来解决以上问题。

发明内容

本发明目的在于提供一种电力系统信息安全监控方法，用于解决上述现有技术中存在的技术问题，如：如果管理员账号和密码出现泄漏的情况，不法人员就可以使用管理员账号和密码对电力系统信息进行窃取，所以目前的电力管理服务系统仍然存在较大的信息安全风险。

为实现上述目的，本发明的技术方案是：

一种电力系统信息安全监控方法，包括以下步骤：

移动终端向电力系统服务端发送访问请求；

电力系统服务端接收到访问请求后，向移动终端发送账号认证命令；

移动终端接收到账号认证命令后，接收有效账号和密码进行账号认证；

电力系统服务端对有效账号和密码进行判断，当账号认证通过后，电力系统服务端向移动终端发送人脸认证命令；

移动终端接收到人脸认证命令后，采集用户实时人脸信息进行人脸认证；

电力系统服务端对用户实时人脸信息进行判断，当人脸认证通过后，电力系统服务端允许移动终端进行访问；

其中，电力系统服务端对用户实时人脸信息进行判断的具体步骤如下：

电力系统服务端通过主判断单元将用户实时人脸信息与用户有效人脸信息进行匹配判断；

若主判断单元判断出用户实时人脸信息与用户有效人脸信息不匹配；

则电力系统服务端通过副判断单元将用户实时人脸信息与用户有效人脸信息进行匹配判断；

若此时副判断单元判断出用户实时人脸信息与用户有效人脸信息匹配，则电力系统服务端判定人脸认证通过；

若此时副判断单元判断出用户实时人脸信息与用户有效人脸信息仍不匹配，则电力系统服务端判定人脸认证不通过。

进一步的，所述移动终端配置有人脸信息采集单元和人脸信息识别单元；

所述人脸信息采集单元用于采集用户实时人脸信息；

所述人脸信息识别单元用于识别用户实时人脸信息。

进一步的，所述移动终端配置有人脸信息采集输出检测单元和人脸信息识别输入检测单元；