可信的一站式电力业务服务系统地研究.pdfVIP

可信的一站式电力业务服务系统的研究 259 可信的一站式电力业务服务系统的研究 余勇，林为民 (国网南京自动化研究院，江苏南京210003) 摘要：首先介绍了可信的一站式电力业务服务系统的总体结构，由信任与授权服务、可信WebService计算、 一站式电力业务服务框架等模块组成；然后详细描述了一站式电力业务服务框架核心功能模块的设计。 关键词：PKI；PMI；一站式；WebService；XML onTrusted Powerservice Study One．-stop system YU Wei-一min Yong，LIN AutomationResearchInstituteofStateGrid of 210003,China) (Nanjing CorporationChina，Nanjing this totalstructureoftrusted service isintroduced， Abstract：Inpaper，firstly，the one-stoppower system which‘consistsoftrustandauthorizationservice，trustedWebService serviceframe— computing，andone-stoppower work of serviceframeworkscoremoduleis module；Finally，thedesignone-stoppower detailedlypresented． Service，XML ． Keywords：PKI，PMI，One-stop，Web 1 引言 随着电力信息化建设的发展，各级电力部门已经投入了大量的人力、物力和财力，积累形成了 较为丰富的业务资源和数据资源，在实现向“数字电力系统”过渡的过程中，如何有效地利用这些资 源，也就成了当务之急；同时，这些资源由于建设时间不同，采用的技术也参差不齐，因此在计算结 构、操作平台等方面各不相同，业务领域的应用资源整合问题随之成为了一个难题。这就需要一个 可信的一站式电力业务服务系统，来全面整合各种电力业务应用服务。作为国家基础设施的电力 系统，其安全性非常重要，一旦电力系统出现信息安全问题，将危机电网的安全运行，所造成的损失 和影响将是无法估量的，因此，在可信的一站式电力业务服务系统的设计时，需要专门考虑信息安 全问题，如有效的信任与授权机制等。 公钥基础设施PKI[1’2]和授权管理基础设施PMI[3]是解决网络和应用系统的信任与授权的最 Access 4二,(KeyManagement，KM)、基于轻量级目录访问协议(LightweightDirectoryProtocol， U)AP)的证书查询验证系统组成，通过数字证书解决了身份认证、信息完整性和抗抵赖等安全问 题；PMI主要包括屙陡机构(AttributeAuthority，AA)、资源管理(ResourceManagement，RM)组 成，AA实现权限和证书的产生、管理、存储、分发和撤销功能，RM负责属性证书、属性库、策略库 等资源的管理，PMI提供了灵活的自主授权以及授权对象、授权资源和授权策略等管理服务。 本文在研究可信计算、信任和授权技术的基础上，构建了可信的一站式电力业务服务系统，为 跨业务部门的一站式服务提供了可信的解决方案。 2系统总体结构 ， 可信的一站式电力业务