3.電力經濟活動分析系統(tǒng)Web服務安全功能的分析

(1)系統(tǒng)介紹

在給某發(fā)電企業(yè)實施的電力經濟活動分析系統(tǒng)中,該系統(tǒng)使用已有生產系統(tǒng)、財務系統(tǒng)的Web服務獲取基礎數據,為用戶提供生產指標統(tǒng)計分析、財務指標統(tǒng)計分析、成本分析、利潤分析、歷史比較分析等功能。用戶即可通過瀏覽器、也可通過Web服務開發(fā)其它的用戶應用來訪問這些功能。該系統(tǒng)功能結構如圖2所示:對于使用Internet瀏覽器訪問的用戶,電力經濟活動分析軟件通過WebForm網頁作為用戶接口。用戶其他應用程序獲取電力經濟活動分析系統(tǒng)的各種分析數據,電力經濟活動分析系統(tǒng)獲取生產系統(tǒng)、財務系統(tǒng)的基礎數據也都是通過訪問生產系統(tǒng)、財務系統(tǒng)發(fā)布的Web服務實現的。

(2)消息流分析

電力經濟活動分析、生產系統(tǒng)、財務系統(tǒng)所有Web服務都是基于XML,提供WSDL(WebServiceDescriptionLanguage)定義的接口。用戶應用使用這些Web服務是通過建立在HTTP協(xié)議之上的SOAP(SimpleObjectAccessProtocol)消息來訪問。圖3為電力經濟活動分析軟件中消息流圖。

①用戶應用通過HTTPS向電力經濟活動分析軟件發(fā)送一個SOAP請求。這個SOAP請求的header元素里包含用戶的用戶名和密碼。

②電力經濟活動分析軟件成為了Web服務的請求方,發(fā)送SOAP消息給生產系統(tǒng)或財務系統(tǒng)。SOAP消息的header元素包含有自定義的二進制令牌(一個X.509證書)。使用了X.509證書的公鑰來加密和簽名SOAP消息。

③生產系統(tǒng)(財務系統(tǒng))給電力經濟活動分析軟件返回消息。SOAP的消息體使用了X.509證書的公鑰加密。

④電力經濟活動分析軟件返回用戶的消息。在用戶和電力經濟活動分析軟件之間的SOAP消息交換,考慮到用戶都為企業(yè)內員工,通過局域網訪問應用,并結合響應速度效率的因素,并沒有使用簽名和加密技術。我們對傳輸層使用SSL方式,來保證消息的一致性和完整性。

利用SOAP消息的header元素包含用戶名和密碼來對用戶驗證。由于生產系統(tǒng)、財務系統(tǒng)的安全對企業(yè)生產經營至關重要,它們采用更嚴格的安全策略來對Web服務驗證、保護。這兩個系統(tǒng)的Web服務都采用了X.509證書驗證,數字簽名和加密技術保證Web服務的安全性。我們通過在生產系統(tǒng)和財務系統(tǒng)Web服務器的配置文件中,設置電力經濟活動分析軟件的證書和公鑰,便可實現電力經濟活動分析系統(tǒng)對生產和財務兩個系統(tǒng)的Web服務安全訪問。

4.結論

在電力經濟活動分析系統(tǒng)中,Web服務是集成其他系統(tǒng)的關鍵技術。它既用到了其他系統(tǒng)的Web服務,也提供Web服務給其他用戶。在XMLWeb服務安全性規(guī)范和方法的指導下我們可以實現安全的Web服務應用,增強電力企業(yè)信息化程度,提高電力企業(yè)經營、決策的管理水平。