针对电力系统集成平台的访问控制策略研究

信息技术在电力系统的应用使得当前的电力企业网络中的应用系统越来越多,而将多种异构的系统集成在一起的发展趋势则是使用企业服务总线。为了在企业服务总线平台上管理分布在各个系统中的资源和信息,以及系统间接口的交互顺序,文章提出了面向服务的基于工作流程的访问控制模型。基于该模型对访问不同子系统的用户进行动态和静态的授权,能够确定访问资源或者接口的请求是在合理的时机、访问的是合法的资源。