电力综自动化系统—用户管理系统.docVIP

电力综合自动化系统—用户管理系统 摘 要 随着电力信息系统的不断发展，分布式电力综合自动化系统己成为现代电力信息系统领域的主角，其安全性也越来越受到人们的重视，而访问控制技术是解决安全问题的关键。通常，分布式电力综合自动化系统中主要的安全隐患存在于非法用户的访问和合法用户的误操作，因此我们有必要为系统提供一套具有访问控制功能的安全机制来控制对系统资源的访问。 文章在研究了典型分布式电力综合自动化系统的特点后，进行了分布式电力综合自动化的系统设计，并重点研究了分布式电力综合自动化系统的访问控制技术。论文从理论上研究了RBAC的概念模型，并与传统的安全访问控制相比较，论证了在电力综合自动化系统中采用RBAC的必要性。在论文中详细的论述了RBAC中各个元素：对象、用户、角色、权限、用户指派、权限指派等的定义。分析了访问控制中关键操作的具体流程，对实现鉴权的各个组件进行了详细的设计。这些组件包括用户管理组件、安全服务组件和安全服务代理组件。 目 录 第1章 绪论 1 1.1 论文背景与意义 1 1.2 电力综合自动化系统发展趋势 2 1.3 访问控制技术国内外研究现状 3 1.3.1 国外研究现状 3 1.3.2 国内研究现状 4 1.4 课题研究内容与本人所做工作 5 1.5 论文组织结构 5 第2章 电力综合自动化系统的关键技术 6 2.1用组件技术开发电力综合自动化系统的优点 6 2.2基于角色的访问控制技术 7 2.2.1访问控制机制 7 2.3本章小结 9 第3章 需求分析 10 3.1电力综合自动化系统的功能需求 10 3.2用户管理系统功能需求细化 13 3.2.1用户管理 14 增加用户 14 删除用户 14 修改用户 14 用户信息查看 14 3.2.2用户管理日志查看 14 3.2.3安全服务 15 登录鉴权 15 操作鉴权 15 通知 15 3.2.4运行控制 15 3.3界面需求 16 3.4本章小结 20 第4章 用户管理系统的设计 21 4.1用户管理系统的框架结构设计 21 4.2角色与用户管理组件 22 4.2.1 基本元素的定义 24 资源的定义 24 用户的定义 27 角色的定义 28 权限的定义 28 相关数据结构设计 29 4.2.2 角色管理关键流程 31 角色管理组件初始化流程 32 新建角色流程 32 删除角色流程 33 修改角色权限流程 34 4.2.3 用户管理关键流程 35 添加用户流程 36 修改用户信息流程 36 删除用户流程 37 查看用户信息或角色信息流程 38 4.3 安全服务组件和安全服务代理组件 39 4.3.1 关键流程 41 用户登录注销流程 41 操作鉴权流程 42 4.3.2 安全服务代理组件提供的接口 42 4.3.3 安全服务组件提供的接口 45 4.4 用户管理日志组件（安全审计组件） 46 4.5 本章小结 47 第五章 结束语 48 参考文献 50 致 谢 51 论文的组织结构如下： 第一章： 绪论。简述电力综合自动化系统发展趋势和访问控制技术在国内外的发展历程和研究现状，介绍论文的研究背景、研究内容和本人所完成的工作等。 7