DELPHI1018电力综合自动化系统—用户管理系统2.doc

I 电力综合自动化系统 用户管理系统 摘 要 随着电力信息系统的不断发展 分布式电力综合自动化系统己成为现代电力信息 系统领域的主角 其安全性也越来越受到人们的重视 而访问控制技术是解决安全问 题的关键 通常 分布式电力综合自动化系统中主要的安全隐患存在于非法用户的访 问和合法用户的误操作 因此我们有必要为系统提供一套具有访问控制功能的安全机 制来控制对系统资源的访问 文章在研究了典型分布式电力综合自动化系统的特点后 进行了分布式电力综合 自动化的系统设计 并重点研究了分布式电力综合自动化系统的访问控制技术 论文 从理论上研究了 RBAC 的概念模型 并与传统的安全访问控制相比较 论证了在电 力综合自动化系统中采用 RBAC 的必要性 在论文中详细的论述了 RBAC 中各个元 素 对象 用户 角色 权限 用户指派 权限指派等的定义 分析了访问控制中关 键操作的具体流程 对实现鉴权的各个组件进行了详细的设计 这些组件包括用户管 理组件 安全服务组件和安全服务代理组件 关键词 电力综合自动化系统 电力信息系统 信息安全 访问控制 RBAC 组件 2 目 录 第 1 章 绪论 1 1 1 论文背景与意义 1 1 2 电力综合自动化系统发展趋势 2 1 3 访问控制技术国内外研究现状 3 1 3 1 国外研究现状 3 1 3 2 国内研究现状 4 1 4 课题研究内容与本人所做工作 5 1 5 论文组织结构 5 第 2 章 电力综合自动化系统的关键技术 6 2 1 用组件技术开发电力综合自动化系统的优点 6 2 2 基于角色的访问控制技术 7 2 2 1 访问控制机制 7 2 3 本章小结 9 第 3 章 需求分析 10 3 1 电力综合自动化系统的功能需求 10 3 2 用户管理系统功能需求细化 13 3 2 1 用户管理 14 3 2 1 1 增加用户 14 3 2 1 2 删除用户 14 3 2 1 3 修改用户 14 3 2 1 4 用户信息查看 14 3 2 2 用户管理日志查看 14 3 2 3 安全服务 15 3 2 3 1 登录鉴权 15 3 2 3 2 操作鉴权 15 3 2 3 3 通知 15 3 2 4 运行控制 15 3 3 界面需求 16 3 4 本章小结 20 3 第 4 章 用户管理系统的设计 21 4 1 用户管理系统的框架结构设计 21 4 2 角色与用户管理组件 22 4 2 1 基本元素的定义 24 4 2 1 1 资源的定义 24 4 2 1 2 用户的定义 27 4 2 1 3 角色的定义 28 4 2 1 4 权限的定义 28 4 2 1 5 相关数据结构设计 29 4 2 2 角色管理关键流程 31 4 2 2 1 角色管理组件初始化流程 32 4 2 2 2 新建角色流程 32 4 2 2 3 删除角色流程 33 4 2 2 4 修改角色权限流程 34 4 2 3 用户管理关键流程 35 4 2 3 1 添加用户流程 36 4 2 3 2 修改用户信息流程 36 4 2 3 3 删除用户流程 37 4 2 3 4 查看用户信息或角色信息流程 38 4 3 安全服务组件和安全服务代理组件 39 4 3 1 关键流程 41 4 3 1 1 用户登录注销流程 41 4 3 1 2 操作鉴权流程 42 4 3 2 安全服务代理组件提供的接口 42 4 3 3 安全服务组件提供的接口 45 4 4 用户管理日志组件 安全审计组件 46 4 5 本章小结 47 第五章 结束语 48 参考文献 50 致 谢 51 4 论文的组织结构如下 第一章 绪论 简述电力综合自动化系统发展趋势和访问控制技术在国内外的 发展历程和研究现状 介绍论文的研究背景 研究内容和本人所完成的工作等 第二章 电力综合自动化系统的关键技术 介绍了组件技术并说明了用组件技术 开发电力综合自动化系统的优点 还介绍了基于角色的访问控制技术 第三章 需求分析 对电力综合自动化系统进行了总体的功能需求分析 在对用 户管理系统进行功能需求细化等 第四章 用户管理系统的设计 详细的论述基于 RBAC 模型的电力综合自动化 系统的用户管理系统的设计方