国家电网

分布式实人认证，保障每一级电力调度都有实人防线

电力行业作为重要的关键基础设施行业之一，其系统复杂庞大，相关业务的工控系统应具备高安全、高稳定、高性能、高兼容的属性，并对使用者的身份授权管理极为严格。

过去，获得授权的人员登录电力调度系统，一直采用输入用户名和密码的验证方式——只要账号口令匹配，系统就允许登录。但口令仅仅是一串字符，任何持有正确字符串的人都能登录，系统无法确认操作者本人是否为合法授权人员，存在安全管理隐患。

对此，国家电网用生物识别多因子实人认证替代传统口令认证，还创新了“蜂窝式”分布式身份认证架构——以每个调度中心为单元搭建独立的身份认证系统，确保整个调度系统安全、稳定、高效地运行。

客户简介

国家电网有限公司是中央直接管理的国有独资公司，以投资建设运营电网为核心业务，供电范围覆盖26个省/市/自治区，服务人口超过11亿，是关系国家能源安全和国民经济命脉的特大型国有重点骨干企业。国家电网的电力调度体系实行"统一调度、分级管理"，分为国调（国家级）、网调（区域级）、省调（省级）、地调（地市级）、县调（县级）五级，各层级调度权限分明、不可跨越界限，调度中心对授权人员有着严格的身份核验要求，以确保全社会有序稳定供电。

客户痛点

口令认证无法绑定"人"

传统的密码、口令和操作者之间不存在必然绑定关系——密码容易被泄露，被告知他人，任何拿到密码的人都有可能冒用身份进入调度系统实施违规操作，且无法对实际操作人进行溯源。

多系统反复登录繁琐

调度人员日常需要登录多类电力业务系统，不仅要反复输入用户名和密码，还容易遗忘口令；频繁输错也会导致系统被锁定，直接影响工作效率——登录认证本是安全保障措施，有时候却变成了员工的负担。

解决方案

生物识别技术因具备使用者指纹、人像特征的不变性、唯一性、实人可追踪性以及便捷易用等优势，得到了越来越广泛的应用。国家电网采用了亚略特生物识别结合证书/密码的多因子身份认证方案，该方案以各电力调度中心为基础单元，为每一个单元配置相对独立的身份认证系统。授权人员只需直接刷脸或进行指纹识别，即可完成各业务系统登录的身份鉴别与业务授权。

客户价值

实人身份认证

基于生物识别身份认证，确保了调度体系中的每一次登录、每一次授权、每一次指令下发都由授权人员执行完成，加强了电力系统中登录认证、访问控制、日志审计等安全管理功能。

电力调度高效稳定

“蜂窝式”分布式身份认证架构中，每个单元都配备独立的身份认证系统，分散式认证模式可以确保调度层面的局部故障不会影响全局运行，确保电力调度安全、稳定、高效。

登录简单便捷

方案部署完成后，日常需要登录多个业务系统的工作人员无需再记忆多套用户名与密码，也不必反复输入账号密码验证身份，仅需通过刷脸或指纹识别即可完成快捷登录，同时方案支持单点登录，可实现一次登录，多系统访问体验。