3.電力經(jīng)濟活動分析系統(tǒng)Web服務(wù)安全功能的分析

(1)系統(tǒng)介紹

在給某發(fā)電企業(yè)實施的電力經(jīng)濟活動分析系統(tǒng)中,該系統(tǒng)使用已有生產(chǎn)系統(tǒng)、財務(wù)系統(tǒng)的Web服務(wù)獲取基礎(chǔ)數(shù)據(jù),為用戶提供生產(chǎn)指標(biāo)統(tǒng)計分析、財務(wù)指標(biāo)統(tǒng)計分析、成本分析、利潤分析、歷史比較分析等功能。用戶即可通過瀏覽器、也可通過Web服務(wù)開發(fā)其它的用戶應(yīng)用來訪問這些功能。該系統(tǒng)功能結(jié)構(gòu)如圖2所示:對于使用Internet瀏覽器訪問的用戶,電力經(jīng)濟活動分析軟件通過WebForm網(wǎng)頁作為用戶接口。用戶其他應(yīng)用程序獲取電力經(jīng)濟活動分析系統(tǒng)的各種分析數(shù)據(jù),電力經(jīng)濟活動分析系統(tǒng)獲取生產(chǎn)系統(tǒng)、財務(wù)系統(tǒng)的基礎(chǔ)數(shù)據(jù)也都是通過訪問生產(chǎn)系統(tǒng)、財務(wù)系統(tǒng)發(fā)布的Web服務(wù)實現(xiàn)的。

(2)消息流分析

電力經(jīng)濟活動分析、生產(chǎn)系統(tǒng)、財務(wù)系統(tǒng)所有Web服務(wù)都是基于XML,提供WSDL(WebServiceDescriptionLanguage)定義的接口。用戶應(yīng)用使用這些Web服務(wù)是通過建立在HTTP協(xié)議之上的SOAP(SimpleObjectAccessProtocol)消息來訪問。圖3為電力經(jīng)濟活動分析軟件中消息流圖。

①用戶應(yīng)用通過HTTPS向電力經(jīng)濟活動分析軟件發(fā)送一個SOAP請求。這個SOAP請求的header元素里包含用戶的用戶名和密碼。

②電力經(jīng)濟活動分析軟件成為了Web服務(wù)的請求方,發(fā)送SOAP消息給生產(chǎn)系統(tǒng)或財務(wù)系統(tǒng)。SOAP消息的header元素包含有自定義的二進制令牌(一個X.509證書)。使用了X.509證書的公鑰來加密和簽名SOAP消息。

③生產(chǎn)系統(tǒng)(財務(wù)系統(tǒng))給電力經(jīng)濟活動分析軟件返回消息。SOAP的消息體使用了X.509證書的公鑰加密。

④電力經(jīng)濟活動分析軟件返回用戶的消息。在用戶和電力經(jīng)濟活動分析軟件之間的SOAP消息交換,考慮到用戶都為企業(yè)內(nèi)員工,通過局域網(wǎng)訪問應(yīng)用,并結(jié)合響應(yīng)速度效率的因素,并沒有使用簽名和加密技術(shù)。我們對傳輸層使用SSL方式,來保證消息的一致性和完整性。

利用SOAP消息的header元素包含用戶名和密碼來對用戶驗證。由于生產(chǎn)系統(tǒng)、財務(wù)系統(tǒng)的安全對企業(yè)生產(chǎn)經(jīng)營至關(guān)重要,它們采用更嚴(yán)格的安全策略來對Web服務(wù)驗證、保護。這兩個系統(tǒng)的Web服務(wù)都采用了X.509證書驗證,數(shù)字簽名和加密技術(shù)保證Web服務(wù)的安全性。我們通過在生產(chǎn)系統(tǒng)和財務(wù)系統(tǒng)Web服務(wù)器的配置文件中,設(shè)置電力經(jīng)濟活動分析軟件的證書和公鑰,便可實現(xiàn)電力經(jīng)濟活動分析系統(tǒng)對生產(chǎn)和財務(wù)兩個系統(tǒng)的Web服務(wù)安全訪問。

4.結(jié)論

在電力經(jīng)濟活動分析系統(tǒng)中,Web服務(wù)是集成其他系統(tǒng)的關(guān)鍵技術(shù)。它既用到了其他系統(tǒng)的Web服務(wù),也提供Web服務(wù)給其他用戶。在XMLWeb服務(wù)安全性規(guī)范和方法的指導(dǎo)下我們可以實現(xiàn)安全的Web服務(wù)應(yīng)用,增強電力企業(yè)信息化程度,提高電力企業(yè)經(jīng)營、決策的管理水平。