电力企业集成环境下的信息安全解决方案研究.pdfVIP

维普资讯 第25卷第2期 计 算 机 应 用 研 究 V01．25N0．2 2008年 2月 ApplicationResearchofComputers Feb．2008 电力企业集成环境下的信息安全解决方案研究木 马 茜，段 斌 ，邹吉昌，孙 璐 (湘潭大学 信息X--程学院，湖南 湘潭 411105) 摘 要 ：针对如何确保 电力企业中各应用系统的安全无缝集成，以及新开发的应用系统快速、安全 、灵活地融 入，提出了基于Webservices的电力企业安全集成解决方案；从信息的安全访 问和传输角度出发，分析了现有安 全通信解决方案 的不足 ，并通过对 国际最新信息技术和信息安全技术规范的研究，设计 了基于 XML、SOAP、 SAML、WS—security的集成安全系统模型。重点对其中的身份认证和安全通信机制问题进行了研究，解决了用户 与系统之 间、系统与系统之 间的安全通信 问题 ，从应用层级别确保 了信息的有效性、完整性、机密性和不可否认 性 。 关键词：电力企业 ；应用集成；信息安全；Web服务安全 中图分类号：TM73 文献标志码 ：A 文章编号：1001—3695(2008)02—0533—05 Research ofinformationsecuritysolutioninpowerenterpriseintegration MAQian，DUANBin，ZOUJi—chang，SUNLu (CollegeoflaformationEngineering，XiangtanUniversity，XiangtanHunan411105，China) Abstract：How toensurethesafe，seamlessintegrationofvariousapplicationsystems，andmakethenew developmentappli— cationsystemstobequickly，safelyandflexiblyjoined，werebecomingimportantproblemsinthestabilityandhighlyefficient operationofelectricpowerenterprise．Aimedatalloftheaboveproblemsputforwardanelectricpowerenterprisesafeintegra— tionsolutionbasedonW eb services，analyzedthedeficiencyofexistingsecurecommunicationsolutionsfrom thepointofview ofinformationsecureaccessandtransmission，thendesignedanintegrationsafesystem modelbasedonXML，SOAP，SAML， WS--securitybyresearchingontheinternationaluptodateinformationtechnologyandtheinformationsecuritytechn-·ologycfl-- teflon．Researchedtheauthenticationandthemechanism ofsecuritycommunicationwere．Itsolvedtheproblem ofsecurity communicationbetweenusersandsystems，betweensystemsandsystems，andensuredthevalidity，integr