作为关键的电力二次系统之一，又是一个跨广域网络的、具有特殊要求的电子商务系统，电力市场运营系统安全涉及的议题十分广泛，安全需要多种安全策略相互结合才能得到保证。从信息的传输和访问角度考虑，相应的安全技术有：公钥基础设施PKI中的X.509公钥证书不仅为保证信息的完整性、机密性和不可否认性的数据加密、数字签名以及数字时间戳技术的实现提供支持，还可以有效的解决网络环境中的身份认证问题；为了实现对资源的访问控制，权限管理基础设施PMI是很好的选择。　　 安全中间件作为提供安全服务的“基础设施”，应该是跨平台、跨语言和松散耦合的。课题将基于Web Services的安全中间件应用在电力市场运营系统中，基于PKI/PMI实现统一的认证和访问控制，并为信息传输中的数据加密、数字签名以及数字时间戳提供力所能及和必需的技术支持。论文主要做了如下工作：　　 首先，从安全中间件的应用背景和相关安全需求出发考虑，确定了安全中间件的功能目标，即安全中间件可以提供的服务。其次，论文设计了安全中间件的体系结构和相关接口，并详细介绍了安全中间件提供的功能服务的设计方案。接着，针对以上提出的设计方案分别给出了相应的实现。最后，以数据申报系统为例，说明了安全中间件在其中的应用，以及带来的使用方便、强化管理和公共服务的好处。