安全中間件在電力市場運營系統(tǒng)中應(yīng)用研究.pdf

1、作為關(guān)鍵的電力二次系統(tǒng)之一，又是一個跨廣域網(wǎng)絡(luò)的、具有特殊要求的電子商務(wù)系統(tǒng)，電力市場運營系統(tǒng)安全涉及的議題十分廣泛，安全需要多種安全策略相互結(jié)合才能得到保證。從信息的傳輸和訪問角度考慮，相應(yīng)的安全技術(shù)有：公鑰基礎(chǔ)設(shè)施PKI中的X.509公鑰證書不僅為保證信息的完整性、機密性和不可否認性的數(shù)據(jù)加密、數(shù)字簽名以及數(shù)字時間戳技術(shù)的實現(xiàn)提供支持，還可以有效的解決網(wǎng)絡(luò)環(huán)境中的身份認證問題；為了實現(xiàn)對資源的訪問控制，權(quán)限管理基礎(chǔ)設(shè)施PMI是很好的

2、選擇。
　　 安全中間件作為提供安全服務(wù)的“基礎(chǔ)設(shè)施”，應(yīng)該是跨平臺、跨語言和松散耦合的。課題將基于Web Services的安全中間件應(yīng)用在電力市場運營系統(tǒng)中，基于PKI/PMI實現(xiàn)統(tǒng)一的認證和訪問控制，并為信息傳輸中的數(shù)據(jù)加密、數(shù)字簽名以及數(shù)字時間戳提供力所能及和必需的技術(shù)支持。論文主要做了如下工作：
　　 首先，從安全中間件的應(yīng)用背景和相關(guān)安全需求出發(fā)考慮，確定了安全中間件的功能目標，即安全中間件可以提供的服務(wù)。其