公文流转过程中的诚信与安全保障

论文摘要

公文流转系统是电子政务建设中的核心和基础系统,它的开发与应用已经成为各级政府机关政务信息化的主要内容。由于政务办公的特殊性,公文流转过程中的诚信与安全问题一直受到广泛的关注。本文从以下两方面对此问题进行讨论: 一是数据的安全问题。公钥基础设计(PKI)的出现是人们对信息安全需求日益严格的结果,其应用范围非常广泛,并且成为电子政务主动寻求的保护信息的安全技术。 二是访问控制和业务流程控制的问题。在公文流转系统中,政府组织是政府中信息决策、任务执行、管理和监督活动载体,政府业务的复杂性和不确定性使对公文的操作的控制遇到困难。 本文分析对比了目前国内公文流转系统的普遍采用的体系结构和开发方式,分析了政府办公业务的实际业务流程及其特点,以公文流转过程中的诚信与安全保障为中心,深入讨论了角色网络理论和公钥基础设施在公文流转系统的应用。在此基础上,采用成熟的应用服务器,以JAVA技术为主要实现语言,结合客户端控件的使用,设计了一个适用于国内实际情况的典型的公文流转的安全保障系统。这个系统采用结合分层结构和基于组件的软件设计方式,强调系统安全功能扩展的平滑性、系统用户在管理方面的易用性和减少信息存储的冗余,并在强认证、信息完整性与不可否认性、系统内部的审核与监控等方面有深刻体现。 本文以国家自然科学基金项目(70271045):”电子政务系统模型体系及政务流程再造研究”为研究背景,从杭州市政府政务办公实际的公文流转业务需求出发,针对公文流转中的安全功能和运转适用性问题,将PKI技术中的各种安全服务与角色网络在系统内部进行合理部署,为公文流转提供一套保证诚信与安全的解决方案。以此设计方案为基础实现的公文流转系统及其组件在“杭州市办公业务资源系统”和“辽宁省委安全政务系统”中得到应用,收到很好的实际效果。

论文目录

• 摘要
• Abstract
• 1 引言
• 1.1 公文流转系统的介绍及其重要性
• 1.2 问题的提出及项目背景介绍
• 1.2.1 问题的提出
• 1.2.2 项目背景介绍
• 1.3 国内外同类研究综述
• 1.3.1 公文流转系统国内外的发展现状
• 1.3.2 公文流转过程中诚信与安全保障的现状
• 1.4 本文的研究思路及研究工作
• 2 公文流转过程中对诚信与安全的需求分析
• 2.1 公文流转过程中存在的安全风险
• 2.2 公文流转过程中系统对安全的需求
• 3 系统的理论与技术背景
• 3.1 角色网络的背景介绍
• 3.1.1 实践来源
• 3.1.2 理论来源
• 3.1.3 角色网络模型的介绍
• 3.2 公钥基础设施PKI
• 3.2.1 PKI系统的内容
• 3.2.2 PKI提供的服务
• 3.2.3 PKI技术与其它安全方式的比较
• 3.2.4 在公文流转系统中使用PKI技术的必要性
• 4 公文流转过程中诚信与安全的系统设计
• 4.1 杭州网络平台安全系统结构的设计
• 4.2 公文流转系统的软件系统结构
• 4.3 安全中间件
• 4.3.1 安全中间件总述
• 4.3.2 安全中间件的作用
• 4.3.3 安全中间件的设计
• 4.4 PKI技术与角色网络在公文流转中结合的结构设计说明
• 4.4.1 客户端
• 4.4.2 客户端与服务器之间的交流
• 4.4.3 对事务请求的处理
• 4.4.4 数据存储
• 4.5 PKI与角色网络在公文流转系统中结合的设计-身份验证与授权
• 4.5.1 身份验证的过程结构设计
• 4.5.2 角色与权限的管理
• 4.5.3 PM安全身份与角色的映射
• 4.6 PKI与角色网络在公文流转系统中结合的设计-数据完整性和不可否认性
• 4.6.1 系统设计
• 4.6.2 实现过程
• 5 公文流转过程中诚信与安全的系统实现
• 5.1 PKI与角色网络在公文流转系统中结合的设计——身份验证
• 5.1.1 角色与权限管理的实现
• 5.1.2 用户端获得证书信息并向服务器发出认证请求
• 5.1.3 服务器接收请求后向安全中间件转发验证
• 5.1.4 验证通过后进行操作决策
• 5.2 PKI与角色网络在公文流转系统中结合的设计-数据完整性与不可否认性
• 5.2.1 在元数据管理里的设置
• 5.2.2 客户端对数据进行签名
• 5.2.3 服务端解签验证的过程
• 5.2.4 浏览验签的过程
• 6 应用案例与效果分析
• 6.1 案例背景及需求
• 6.2 服务器硬件列表
• 6.3 安全网络布局图
• 6.4 认证
• 6.5 安全过程实现
• 6.6 使用情况
• 结论
• 参考文献
• 攻读硕士学位期间发表学术论文情况
• 致谢
• 大连理工大学学位论文版权使用授权书