简介:讨论了电力营销系统涉及的JavaEE技术、XML技术、Web应用框架、工作流服务、权限管理服务、图库一体化服务、电费计算服务、收费管理服务、报表管理服务等关键技术,本文论述了基于JavaEE技术和面向服务架构(SOA)的电力营销管理信息系统的设计和实现技术方案,阐述了基于JavaEE技术和面向服务架构(SOA)的电力营销管理信息系统
简介:基于角色的访问控制(Role-BasedAccessControl,RBAC)是广泛使用的系统权限访问控制模型。本文设计并实现了一种扩展型RBAC电力交易系统权限模型,采用"资源-权限-角色-用户-组织"模式的设计,在角色权限的基础上引入用户的正向和负向权限,并利用开源安全框架Shiro,在云南电力交易系统实现了基于RBAC和用户授权的细粒度权限控制,满足了系统针对多种类别市场参与者灵活的权限控制需求。
简介:【摘要】随着智能电网实践的深入,电力企业和电力用户侧的信息化将得到极大的提高.对电力企业而言,信息化的深入为企业带来更高的生产效率和管理水平;对电力用户而言,信息化的普及则意味着更经济的用电方式和更好的用户体验.然而,信息化的深入和普及在为电力企业和用户带来众多利好的同时,也给智能电网的运行安全埋下诸多隐患.一方面,信息技术发展十分迅速,许多技术发展过程中遗留的安全漏洞并没有得到有效解决,甚至还有不少尚未发现的安全隐患,近年来发生的利用信息网络攻击工业系统的重大事件更是引发了广泛的关注和担忧;另一方面,信息网和电力网相互影响和作用的机理目前尚不明确,针对二者构成的相互依存复合网络脆弱性的恶意攻击很有可能造成大范围的连锁停电事故.