电力投资企业结算系统安全解决方案

电力热力

 　　方案配景

电力体制革新是中国经济体制革新的主要组成部门，电力市场建设是电力体制革新的一项主要内容，没有电力市场建设，电价革新将缺乏响应的平台。电力革新以培育市场机制为重点，以规范电能生意业务为基础，以推进电力双边生意业务为手段，鼎力大举推进电力市场建设。

2002年电力体制革新汇海以来，电力工业快速生长，厂网离开基本实现，电力企业活力增强，电能市场生意业务日益活跃，新的电力体制正在形成。为了促进电力工业的科学生长，有序扩大电力需求，更好地施展市场在电力资源设置中的基础作用，建设电力市场势在必行。当前，我国电力供需形势缓和，发电领域市场主体基本形成，电力羁系制度开端建设，电力企业和电力用户迫切要求建设电能生意业务的市场机制。深化软件定制

电力革新，建设电力市场的条件基本成熟，要掌握电力市场建设的有利时机，加速推进市场建设。

需求剖析

电力企业结算系统是面向各个市场主体的统一生意业务平台。电力生意业务的的市场主体包罗：各个电力企业大用户、发电企业、电力公司和电力羁系机构等等，这个系统主要包罗大用户，电厂，羁系部门，电网审计职员等四类主要角色，各种角色在系统中的功效如下：

大用户：通过客户端，提交需求数据，内容主要包罗需求电量和价钱等。

电厂：通过客户端，可检察需求方数据，并与大用户告竣采购意向和采购条约。

羁系部门：只有察看和查询数据权限，没有提交、更改数据的权限。

电网审计职员：审计大用户和电厂角色用户提交的需求、订单等数据，有对需求数据的审批权限。

电力企业结算系统需要面向各个市场主体提供统一的Internet接入服务;可是在电力企业结算系统中传输的信息中涉及着许多主要内容，如财政信息、采购条约等，都在差别水平上涉及企业和小我私家秘密，若是这些信息一旦失真或被黑客窃取将有可能导致严重的结果。因此，对系统举行可靠的身份认证、主要信息的署名、要害数据的加密等宁静措施是现在需要思量的主要方面。

方案简介

剖析了电力企业结算系统的宁静现状和需求后，国富安公司提出了以下总体设计架构：

从上图中，可以看出，使用了以PKI手艺为基础的数字证书认证手艺，数字署名手艺等在系统中举行应用，这些手艺都为业内普遍认可并被用户所接受，能充实保障应用层面上诸如：身份认证、数据秘密性、信息不行狡辩性、完整性等一系列周全的应用宁静需求。

(1)接纳基于数字证书的强身份认证机制以确保用户身份的真实性。

(2)接纳加密机制，对客户端与服务器端传输的数据举行全程加密，确保信息在传输历程中的秘密性。

(3)使用数字署名实现数据完整性掩护和操作行为的不行否认性。

(4)使用时间戳服务器提供准确可信的时间戳服务，以确认系统处置惩罚数据在某一时间(之前)的存在性和相关操作的相对时间顺序，为实现系统数据处置惩罚的抗狡辩性提供时间戳服务。

产物清单

数字证书、安密通应用系统、时间戳系统