%0 Journal Article %A 李明 %A 方圆 %A 刘军 %A 俞骏豪 %T 移动APP端电网用户访问控制方案 %D 2018 %R 10.3969/j.issn.1000-3428.2018.04.032 %J 计算机工程 %P 199-205 %V 44 %N 4 %X 针对电力企业中敏感数据保护和用户安全访问问题,提出一种在电网环境下的用户访问控制方案。当用户需要查询相关数据时,就必须与电力系统的内网服务器产生交互,从内网服务器获取需要的数据。在此过程中,恶意用户可能假冒合法用户的身份向服务器发出请求,非法获得数据。通过建立多授权机构,采用属性加密技术,对APP用户进行授权从而控制用户对数据的访问,防止恶意用户对电网系统造成安全威胁。通过对敏感数据进行加密处理,保证敏感数据的机密性。分析和评估结果表明,该方案具有较好的安全性,计算代价较低。 %U http://www.ecice06.com/CN/10.3969/j.issn.1000-3428.2018.04.032