论文部分内容阅读
电子政务系统的建设是我国实现“信息化带动工业化”战略目标的关键,而公文流转系统是电子政务建设的核心和基础,其建设是转变政府职能、推动经济发展、促进信息产业发展的需要。通过充分利用计算机和现代化通讯手段建立政府内部信息交流的快速通道,共享信息资源,强化部门业务管理,实现政务信息的快速上传下达,促进协同办公,提高办公效率,为各级领导及业务人员提供辅助办公和决策服务,其开发与应用已经成为各级政府机关政务信息化的主要内容。但同时,公文流转系统存在着信息泄露、数据篡改等安全问题。CA认证技术可以保证公文流转过程中的安全性,数字签名与电子签章可以起到与手写签名或者盖章的同等作用,解决目前公文流转系统普遍存在的电子信息存储和传输过程中的安全问题。本系统基于PKI/CA技术与工作流技术,将CA身份认证技术与电子签章技术进行结合,并把这些技术应用到公文流转系统之中,实现上下级公文的互联互通,支持电子公文草拟、登记、查询等操作,实现对公文的审核、签发等过程的电子化;并且通过CA身份认证、数字签名及电子签章技术有效保证系统的机密性、完整性、真实性以及不可抵赖性;支持流程的灵活定义,同时对于不同角色的用户,本文还设计了灵活的授权策略,实现用户与权限的分离,建立了一套完整的、基于CA认证的公文流转系统的安全方案,并结合辽宁省国土资源厅信息化公文流转的需求,将本系统部署并应用于辽宁省国土资源厅电子政务系统中。本文首先对公文流转系统的相关技术进行了介绍,并对公文流转相关业务做出了详细的需求分析。其次,根据系统的业务需求及安全需求,阐述了本系统的整体架构思想,通过分层的方法对系统的功能模块进行了设计;然后根据相应的功能模块设计对公文流转系统的各个分层以及功能模块进行逐一实现,并给出了使用本系统进行收发文、身份认证及加盖电子签章的基本流程,通过对系统主要功能模块的单元测试与功能测试,评估了系统的性能及可用性。最后总结了本系统的特点,指出了下一步的工作方向。