3.電力經濟活動分析系統Web服務安全功能的分析

(1)系統介紹

在給某發電企業實施的電力經濟活動分析系統中,該系統使用已有生產系統、財務系統的Web服務獲取基礎數據,為用戶提供生產指標統計分析、財務指標統計分析、成本分析、利潤分析、歷史比較分析等功能。用戶即可通過瀏覽器、也可通過Web服務開發其它的用戶應用來訪問這些功能。該系統功能結構如圖2所示:對于使用Internet瀏覽器訪問的用戶,電力經濟活動分析軟件通過WebForm網頁作為用戶接口。用戶其他應用程序獲取電力經濟活動分析系統的各種分析數據,電力經濟活動分析系統獲取生產系統、財務系統的基礎數據也都是通過訪問生產系統、財務系統發布的Web服務實現的。

(2)消息流分析

電力經濟活動分析、生產系統、財務系統所有Web服務都是基于XML,提供WSDL(WebServiceDescriptionLanguage)定義的接口。用戶應用使用這些Web服務是通過建立在HTTP協議之上的SOAP(SimpleObjectAccessProtocol)消息來訪問。圖3為電力經濟活動分析軟件中消息流圖。

①用戶應用通過HTTPS向電力經濟活動分析軟件發送一個SOAP請求。這個SOAP請求的header元素里包含用戶的用戶名和密碼。

②電力經濟活動分析軟件成為了Web服務的請求方,發送SOAP消息給生產系統或財務系統。SOAP消息的header元素包含有自定義的二進制令牌(一個X.509證書)。使用了X.509證書的公鑰來加密和簽名SOAP消息。

③生產系統(財務系統)給電力經濟活動分析軟件返回消息。SOAP的消息體使用了X.509證書的公鑰加密。

④電力經濟活動分析軟件返回用戶的消息。在用戶和電力經濟活動分析軟件之間的SOAP消息交換,考慮到用戶都為企業內員工,通過局域網訪問應用,并結合響應速度效率的因素,并沒有使用簽名和加密技術。我們對傳輸層使用SSL方式,來保證消息的一致性和完整性。

利用SOAP消息的header元素包含用戶名和密碼來對用戶驗證。由于生產系統、財務系統的安全對企業生產經營至關重要,它們采用更嚴格的安全策略來對Web服務驗證、保護。這兩個系統的Web服務都采用了X.509證書驗證,數字簽名和加密技術保證Web服務的安全性。我們通過在生產系統和財務系統Web服務器的配置文件中,設置電力經濟活動分析軟件的證書和公鑰,便可實現電力經濟活動分析系統對生產和財務兩個系統的Web服務安全訪問。

4.結論

在電力經濟活動分析系統中,Web服務是集成其他系統的關鍵技術。它既用到了其他系統的Web服務,也提供Web服務給其他用戶。在XMLWeb服務安全性規范和方法的指導下我們可以實現安全的Web服務應用,增強電力企業信息化程度,提高電力企業經營、決策的管理水平。