电力企业集成环境下的信息安全解决方案研究*

针对如何确保电力企业中各应用系统的安全无缝集成,以及新开发的应用系统快速、安全、灵活地融入,提出了基于Web services的电力企业安全集成解决方案;从信息的安全访问和传输角度出发,分析了现有安全通信解决方案的不足,并通过对国际最新信息技术和信息安全技术规范的研究,设计了基于XML、SOAP、SAML、WS-security的集成安全系统模型.重点对其中的身份认证和安全通信机制问题进行了研究,解决了用户与系统之间、系统与系统之间的安全通信问题,从应用层级别确保了信息的有效性、完整性、机密性和不可否认性.     

基于内容的发布/订阅系统安全框架设计

发布/订阅作为分布式系统中一种松耦合、多对多的异步通信机制,有着广泛的应用前景.目前,人们主要对匹配算法、路由算法的性能、可表达性进行了深入的研究,其安全方面研究不足.因此,分析了发布/订阅系统的安全需求,设计了发布/订阅系统安全框架,并结合SRP协议,对框架中的身份认证机制、密钥管理机制、以及订阅成员的动态管理机制进行了详细的设计与分析,论证了该框架能满足发布/订阅系统的基本安全需求,具有实际应用价值.     

风电场监控软件集成服务模型设计与应用

大型风电场中的风电机组和监控系统一般由多个厂商提供，相互兼容困难，难以进行统一维护与管理。遵循IEC 61400-25标准的信息模型、信息交换模型及对Web Services的映射方法，设计了基于Web Services的风电场监控软件集成服务模型，讨论了基于该模型的多个异构风电机组与服务端互联互通的问题，给出了风电机组标准服务接口的定义方法和安全通信机制。通过对该模型的工程实现与应用分析，论证了所做工作对风电机组的统一监控和集成管理等问题的解决具有现实意义与应用价值。     

基于SAML的电力企业集成服务智能登录系统设计

随着信息技术的发展,电力行业的信息安全已成为影响电力系统稳定运行的重要问题.其中确保访问主体身份的合法性是关键要素.文中针对下一代能量管理系统(EMS)/市场管理系统(MMS)体系结构中关于互操作性和安全性的需求,对其中的智能登录系统进行了研究.运用基于组件和以服务为导向的思想,采用安全声明标记语言(SAML)、可扩展标记语言(XML)、简单对象访问协议(SOAP)、Web服务安全技术(WS-Security)等最新的信息技术,设计了集中式用户身份认证管理、分布式授权访问管理的智能登录系统.通过模型的实例分析,论证了该模型符合未来电力系统所要求的便于集成和重用的设计开发原则.     

风电场监控软件集成服务模型设计与应用

大型风电场中的风电机组和监控系统一般由多个厂商提供,相互兼容困难,难以进行统一维护与管理。遵循IEC61400-25标准的信息模型、信息交换模型及对Web Services的映射方法,设计了基于Web Services的风电场监控软件集成服务模型,讨论了基于该模型的多个异构风电机组与服务端互联互通的问题,给出了风电机组标准服务接口的定义方法和安全通信机制。通过对该模型的工程实现与应用分析,论证了所做工作对风电机组的统一监控和集成管理等问题的解决具有现实意义与应用价值。     

Web Services通信环境下的安全机制

能在Internet上实现互操作的WebServices由于自身的优点．近年来已成为一个新的研究热点,但是其安全性这一潜在问题也日益引起人们的关注。文章从Web服务的安全需求出发,提出了Web服务通信环境下的集成服务安全支撑平台解决方案。对C／S模式的Web服务安全通信流程进行设计,结合WS—Security标准．建立了Web服务安全通信系统的有效功能模型,解决了现有安全机制在WebServices中不能提供足够安全保障的不足．有效地保证了Web服务环境下端到端的通信安全。     

基于SPML的电力企业应用系统集成身份管理

为解决当前电力系统用户身份管理混乱的现状,针对电力系统集成服务环境下多异构应用系统中用户身份的统一管理的问题进行了研究.通过结合SPML设计用户身份管理模型,整合涉及大量软件包、服务器和异构系统的用户身份数据等方法,按照统一的标准进行账号、密码等信息的管理,使不同的应用系统可以共享用户信息,解决了电力系统服务集成中多目标系统问的账号创建、身份映射、身份同步等问题,实现了电力系统中切实有效的身份管理.最后,通过实验证明通过基于SPML的电力企业应用系统集成身份管理的设计能很好解决当前电力系统多异构应用系统中用户身份管理问题.