| 第一章 绪论 | 第1-13页 |
| 1．1 论文背景和意义 | 第9-10页 |
| 1．2 电力信息系统信息安全问题研究现状 | 第10-11页 |
| 1．3 研究内容及论文组织 | 第11-13页 |
| 1．3．1 研究内容 | 第11页 |
| 1．3．2 论文组织 | 第11-13页 |
| 第二章 分布式电力监控系统的设计 | 第13-21页 |
| 2．1 集中式监控系统向分布式监控系统的过渡 | 第13页 |
| 2．2 YSS2000分布式电力监控系统的网络拓扑图 | 第13-15页 |
| 2．3 中间件技术和Web Service技术分析 | 第15-18页 |
| 2．3．1 中间件技术 | 第15-17页 |
| 2．3．2 Web Service技术 | 第17-18页 |
| 2．4 YSS2000分布式电力监控系统的设计思想 | 第18-20页 |
| 小结 | 第20-21页 |
| 第三章 电力信息系统的信息访问安全 | 第21-45页 |
| 3．1 身份认证技术 | 第21-28页 |
| 3．1．1 身份认证基本原理 | 第21-22页 |
| 3．1．2 常见的身份认证系统 | 第22-25页 |
| 3．1．2．1 多种身份认证技术 | 第22-25页 |
| 3．1．2．2 多种身份认证技术的比较 | 第25页 |
| 3．1．3 YSS2000分布式电力监控系统中身份认证的选择 | 第25-28页 |
| 3．1．3．1 身份如何验证 | 第25-26页 |
| 3．1．3．2 用户身份信息如何管理 | 第26页 |
| 3．1．3．3 用户身份信息如何传输 | 第26-27页 |
| 3．1．3．4 身份认证系统的改进 | 第27-28页 |
| 3．2 访问控制技术 | 第28-36页 |
| 3．2．1 自主访问控制 | 第28-29页 |
| 3．2．2 强制访问控制 | 第29-30页 |
| 3．2．3 基于角色的访问控制 | 第30-32页 |
| 3．2．4 YSS2000分布式电力监控系统中访问控制的选择 | 第32-36页 |
| 3．2．4．1 用户和角色的分级管理 | 第32-33页 |
| 3．2．4．2 权限的分级定义 | 第33页 |
| 3．2．4．3 用户分派 | 第33-34页 |
| 3．2．4．4 权限分派 | 第34页 |
| 3．2．4．5 用户鉴权 | 第34-35页 |
| 3．2．4．6 用户权限动态变更 | 第35-36页 |
| 3．2．4．7 访问控制的静态类图 | 第36页 |
| 3．3 安全审计技术 | 第36-39页 |
| 3．3．1 安全审计的功能 | 第36页 |
| 3．3．2 安全审计分类和过程 | 第36-37页 |
| 3．3．3 基于日志的安全审计技术 | 第37-38页 |
| 3．3．4 YSS2000分布式电力监控系统的安全审计 | 第38-39页 |
| 3．4 YSS2000分布式电力监控系统安全服务 | 第39-44页 |
| 3．4．1 安全服务功能 | 第39-40页 |
| 3．4．2 安全服务设计 | 第40-42页 |
| 3．4．3 安全服务接口描述 | 第42-43页 |
| 3．4．4 安全服务的改进 | 第43-44页 |
| 小结 | 第44-45页 |
| 第四章 电力信息系统的信息传输安全 | 第45-62页 |
| 4．1 分布式系统的信息传输安全 | 第45-46页 |
| 4．2 CORBA安全 | 第46-49页 |
| 4．2．1 CORBA安全服务规范 | 第46-47页 |
| 4．2．2 安全互操作／SecIOP规范 | 第47-48页 |
| 4．2．3 ORB-SSL集成规范 | 第48页 |
| 4．2．4 CORBA／防火墙规范 | 第48-49页 |
| 4．3 Web Service安全 | 第49-53页 |
| 4．3．1 Web Service平台提供的协议 | 第49-51页 |
| 4．3．2 Web Service安全体系架构 | 第51-52页 |
| 4．3．3 SOAP层安全扩展 | 第52-53页 |
| 4．4 YSS2000电力监控系统的解决方案 | 第53-61页 |
| 4．4．1 YSS2000系统整体结构 | 第54-55页 |
| 4．4．2 YSS2000系统传输安全体系 | 第55-57页 |
| 4．4．3 数据传输安全技术的设计 | 第57-60页 |
| 4．4．3．1 对称密码技术的使用 | 第57-58页 |
| 4．4．3．2 非对称密码技术的使用 | 第58-59页 |
| 4．4．3．3 单向散列函数技术的使用 | 第59页 |
| 4．4．3．4 时间戳的应用 | 第59-60页 |
| 4．4．3．5 信息合法性的最后验证 | 第60页 |
| 4．4．4 系统安全数据传输过程 | 第60-61页 |
| 4．4．5 安全传输的改进 | 第61页 |
| 小结 | 第61-62页 |
| 第五章 电力信息系统的移动通信服务安全 | 第62-72页 |
| 5．1 电力信息系统的移动通信服务需求 | 第62-64页 |
| 5．1．1 移动通信和GSM技术 | 第62页 |
| 5．1．2 SMS短消息通讯架构 | 第62-64页 |
| 5．1．3 移动通信技术在分布式电力监控系统中的应用 | 第64页 |
| 5．2 移动通信服务应用需要解决的安全问题威胁 | 第64-66页 |
| 5．3 YSS2000分布式电力监控系统信息发布中心 | 第66-71页 |
| 5．3．1 信息服务中心模块划分 | 第67-69页 |
| 5．3．1．1 信息服务中心服务器 | 第67-68页 |
| 5．3．1．2 信息服务中心配置程序 | 第68页 |
| 5．3．1．3 信息服务中心手机客户端 | 第68-69页 |
| 5．3．2 安全性与可靠性解决方案 | 第69-70页 |
| 5．3．3 有待解决的问题 | 第70-71页 |
| 小结 | 第71-72页 |
| 结束语 | 第72-74页 |
| 参考文献 | 第74-78页 |
| 发表论文和参加科研情况说明 | 第78-79页 |
| 致谢 | 第79-80页 |
