摘要：电力市场覆盖范围广，市场成员分散，交易中心与市场成员之间需要交换大量市场私有信息。市场中用户类型众多，访问权限各不相同，并且受市场规则变动的影响。电力市场的信息保密性、用户多样性和访问权限多变性，要求支持市场运行的电力市场运营系统必须具备严格而且灵活的安全访问控制机制。为此，文中描述了硬件层、系统软件层和应用软件层相协调的安全访问控制的整体结构，设计了基于Java2平台企业版（J2EE）架构的内嵌访问控制、动态和控制中心3种应用层用户访问控制方案。对各方案的对比分析表明，控制中心方式安全性高，配置灵活，能够将权限管理与应用开发彻底分离，使应用开发人员专注于业务逻辑实现，以快速响应市场交易模式和访问逻辑的变化。基于该控制方式的区域电力市场运营系统已经投入现场运行。

关键词：电力市场运营系统 安全访问 权限管理 j2ee 控制中心 

单位：东南大学电气工程系; 江苏省南京市210096; 国电自动化研究院; 江苏省南京市210003