安全中間件在電力市場(chǎng)運(yùn)營(yíng)系統(tǒng)中應(yīng)用研究.pdf

1、作為關(guān)鍵的電力二次系統(tǒng)之一，又是一個(gè)跨廣域網(wǎng)絡(luò)的、具有特殊要求的電子商務(wù)系統(tǒng)，電力市場(chǎng)運(yùn)營(yíng)系統(tǒng)安全涉及的議題十分廣泛，安全需要多種安全策略相互結(jié)合才能得到保證。從信息的傳輸和訪(fǎng)問(wèn)角度考慮，相應(yīng)的安全技術(shù)有：公鑰基礎(chǔ)設(shè)施PKI中的X.509公鑰證書(shū)不僅為保證信息的完整性、機(jī)密性和不可否認(rèn)性的數(shù)據(jù)加密、數(shù)字簽名以及數(shù)字時(shí)間戳技術(shù)的實(shí)現(xiàn)提供支持，還可以有效的解決網(wǎng)絡(luò)環(huán)境中的身份認(rèn)證問(wèn)題；為了實(shí)現(xiàn)對(duì)資源的訪(fǎng)問(wèn)控制，權(quán)限管理基礎(chǔ)設(shè)施PMI是很好的

2、選擇。
　　 安全中間件作為提供安全服務(wù)的“基礎(chǔ)設(shè)施”，應(yīng)該是跨平臺(tái)、跨語(yǔ)言和松散耦合的。課題將基于Web Services的安全中間件應(yīng)用在電力市場(chǎng)運(yùn)營(yíng)系統(tǒng)中，基于PKI/PMI實(shí)現(xiàn)統(tǒng)一的認(rèn)證和訪(fǎng)問(wèn)控制，并為信息傳輸中的數(shù)據(jù)加密、數(shù)字簽名以及數(shù)字時(shí)間戳提供力所能及和必需的技術(shù)支持。論文主要做了如下工作：
　　 首先，從安全中間件的應(yīng)用背景和相關(guān)安全需求出發(fā)考慮，確定了安全中間件的功能目標(biāo)，即安全中間件可以提供的服務(wù)。其