技术特征：
1.一种基于零信任架构的电力融合终端可信接入方法，其特征在于，包括以下步骤：为电力物联网系统构建虚拟边界，为系统应用和服务提供隐身保护功能；基于零信任架构的持续信任评估模块持续为访问控制引擎提供多个方面的评估数据，作为访问控制策略判定依据；获取并根据电力物联网系统中的基础网络、设备、用户以及应用多个对象构建动态访问控制架构；基于动态访问控制架构结合访问控制策略判定依据实现对电力融合终端的可信接入。2.根据权利要求1所述的一种基于零信任架构的电力融合终端可信接入方法，其特征在于，所述多个方面的评估数据包括设备信任等级评估、身份安全等级评估以及网络安全评估。3.根据权利要求1所述的一种基于零信任架构的电力融合终端可信接入方法，其特征在于，所述动态访问控制架构包括访问控制策略和访问控制基础权限。4.根据权利要求3所述的一种基于零信任架构的电力融合终端可信接入方法，其特征在于，所述根据电力物联网系统中的基础网络、设备、用户以及应用多个对象构建动态访问控制架构的方法包括以下步骤：基于数据平面的访问会话，对电力物联网系统中的基础网络、设备、用户以及应用的所有访问请求建立访问控制策略；基于安全策略和基础信任等级，建立基础网络、设备、用户以及应用各个对象的访问控制基础权限。5.根据权利要求4所述的一种基于零信任架构的电力融合终端可信接入方法，其特征在于，所述基于动态访问控制架构结合访问控制策略判定依据实现对电力融合终端的可信接入的方法包括以下步骤：根据安全上下文最小化访问控制原则进行持续信任评估，以得到并将评估数据作为访问控制策略判定依据；根据访问控制策略判定依据动态调整各个对象的访问控制基础权限，并执行对应的访问控制策略，对无访问权限的请求进行阻断。6.根据权利要求1所述的一种基于零信任架构的电力融合终端可信接入方法，其特征在于，还包括以下步骤：根据电力物联网系统的云管边端架构在边缘计算层建立端点探针，在异构的端点操作系统上构建统一的抽象层；在云端侧构建并通过统一的端点应用接口网关给端点探针下达安全管控指令，阻止对应的电力融合终端的接入。7.一种基于零信任架构的电力融合终端可信接入系统，其特征在于，包括虚拟边界构建模块、持续信任评估模块、访问架构构建模块以及终端接入控制模块，其中：虚拟边界构建模块，用于为电力物联网系统构建虚拟边界，为系统应用和服务提供隐身保护功能；持续信任评估模块，用于基于零信任架构的持续信任评估模块持续为访问控制引擎提供多个方面的评估数据，作为访问控制策略判定依据；访问架构构建模块，用于获取并根据电力物联网系统中的基础网络、设备、用户以及应
用多个对象构建动态访问控制架构；终端接入控制模块，用于基于动态访问控制架构结合访问控制策略判定依据实现对电力融合终端的可信接入。8.根据权利要求7所述的一种基于零信任架构的电力融合终端可信接入系统，其特征在于，所述多个方面的评估数据包括设备信任等级评估、身份安全等级评估以及网络安全评估。9.一种电子设备，其特征在于，包括：存储器，用于存储一个或多个程序；处理器；当所述一个或多个程序被所述处理器执行时，实现如权利要求1-6中任一项所述的方法。10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-6中任一项所述的方法。
技术总结
本发明公开了一种基于零信任架构的电力融合终端可信接入方法及系统，涉及电网安全技术领域。该方法包括：为电力物联网系统构建虚拟边界，为系统应用和服务提供隐身保护功能；基于零信任架构的持续信任评估模块持续为访问控制引擎提供多个方面的评估数据，作为访问控制策略判定依据；获取并根据电力物联网系统中的基础网络、设备、用户以及应用多个对象构建动态访问控制架构；基于动态访问控制架构结合访问控制策略判定依据实现对电力融合终端的可信接入。本发明基于多方面的对象的身份构建合理的访问控制体系，实现边缘侧电力融合设备的可信接入。备的可信接入。备的可信接入。
技术研发人员：徐宏 顾雷春 刘书涵 花志伟 李鑫
受保护的技术使用者：桐乡市电力工程有限责任公司
技术研发日：2022.10.12
技术公布日：2023/3/24