随着大数据时代的到来,电网企业信息化呈现出日新月异的趋势,各种多元海量数据以每年数十TB的速度增长。自2009年电网企业建设各独立业务域开始,现电网企业已在资产、生产、营销、财务、人资和综合六个领域建设各领域独立的业务子系统,给各个业务域提供了极大的业务支持。随着企业级信息管理系统信息数据覆盖工作和生活的方方面面,现有计算机数据安全保护方式已无法保证多元海量数据安全存储与访问技术。为了有效解决电力企业中企业级软件中安全防护的不足的问题,本文对数据安全的存储与访问的常用算法和技术进行深入分析,为企业级信息系统提供了一套利用AES进行安全加解密的数据安全存储方法,并利用角色控制设计实现了4A平台进行数据安全的访问技术,为企业级信息系统提供全面的数据安全存储与访问的保护。本文首先着重分析了AES加解密算法的在域上的相关概念、描述了Rijndael算法,AES算法的加解密实现以及AES算法的安全性分析,对AES算法的应用场景进行了简述,并介绍了角色控制的相关理论,为后文的设计奠定了理论基础。其次,针对企业级应用软件的特点,本文针对企业级应用研究和开发一种新型的与硬件设备无关的数据安全存储方法,涵盖不同用户群的需求,使整个系统在不同层级来实现个人数据隐私保护的目的。本文设计了一套应用开源CA框架,采用前后台分层级的实现方式的数据安全存储,保证信息在传输过程中得到有效的加密,并且在业务系统的应用中能够防止中途非法篡改。本文详细叙述了数据存储的总体设计、前端设计及后端设计,实现了前后端系统的安全套件,前端的数字签名、数字信封、数字证书获取,后端的数据库实现、数字信封解析及数字签名签验功能,前后端的设计的加解密过程由EJBCA进行个人的证书发放和管理。考虑到企业级应用软件在数据安全访问上的需求,本文现设计并实现了企业级4A认证系统,通过用户统一认证和权限统一管理部分进行用户身份和访问权限的控制,实现了对应用软件一次登陆,多种应用软件无须多次重复登陆,既方便了用户使用,也实现了用户权限的统一配置,增强了系统的安全性。综上,利用企业级的基于AES的个人信息安全套件不仅实现了系统安全还保障了企业级应用的安全,实现了企业级应用的统一认证,提高了系统易用性。