电力企业信息系统中统一身份认证与访问控制应用研究

• 作 者: 陈晓
• 发表日期: 2013年期
• 关键词: 统一身份认证 访问控制 单点登录 Web服务

随着国家电力信息网的建设,电力企业信息系统中网络应用的数量急剧增加。为保障电网安全运行及电力市场的有序运行,电力企业可能同时运行多个厂家的不同的应用系统。同时,这些系统由于应用需求与开发方式不同可能被部署在多个操作平台上。系统之间交换数据及共享信息可能需要不断扩展新的应用或系统。因此,对电力企业各应用系统进行企业服务集成,实现跨软件系统、跨业务应用及操作平台的集成,成为电力企业信息系统高效稳定运行面临的重要课题。在电力业务系统数量及用户数量急剧增加的情况下,各系统的用户身份管理及认证的弊端日益突出。建立统一身份管理及认证是非常有必要的。目前,许多国际组织和公司都致力于统一身份认证的研究工作,统一身份认证技术正处于发展中。建立一个整合的应用系统来保证应用系统运行环境的安全,并能简化用户认证的过程,是现今认证系统所面临的一新的挑战。本文针对现有电力企业信息系统中日益凸显的身份管理的问题,提出在原有的信息系统基础上建立统一身份认证平台的构想。通过对电力企业信息管理系统中身份管理方面的深入分析,提出在现有系统的基础上构建统一身份认证平台,从而从根本上解决身份管理问题的方法。并对符合信息安全管理标准的统一身份认证平台的总体架构进行总体分析及设计,主要包括：身份管理、统一认证与访问控制、单点登录、安全审计等主要模块。本人在对相关内容研究和学习的基础上,对电力企业信息系统中统一身份管理问题有了更深层的认识,并为之提出了一个理论上有效、可靠的改进方案。