CN103761600A - 一种电子政务综合应用平台及方法 - Google Patents

Abstract

一种电子政务综合应用平台及方法，涉及涉密电子政务平台领域包括：基础设施层，用于利用统一的认证及授权中心；信息资源层，用于管理各类业务数据库和基础数据；办公业务层对网络服务器进行保护；数据交换层，衔接信息资源层和办公业务层之间进行交换；公共服务层，用于办公信息的处理和发布；可信计算机通过管理员与终端管理客户端进行认证授权；管理员对可信计算机中需要应用的功能授权；通过管理权限平台对用户有权进入的子系统进行权限的分配；用户进入已授权的子系统，通过SSO、UUM和UPM与子系统内所用应用能认证。本发明具有等多重安全保障措施，提高电子政务系统的建设和运行效率。

Description

一种电子政务综合应用平台及方法

技术领域

本发明涉及涉密电子政务平台领域，具体来讲是一种电子政务综合应用平台及方法。

背景技术

电子政务建设是中国深化改革、扩大开放的必然要求，是中国加入世界贸易组织的必然要求，是中国提高国家信息化水平的必然要求，是发展信息产业、拉动内需的必然要求。

经过近几年的不懈努力，电子政务已经逐步成为中国信息化的龙头和全国各级政府工作中的重要内容。目前，电子政务开始向政府部门之间、政府与企业、政府与公众之间信息互动的更高层次发展，如专业化的政府服务网站日益增多，服务内容更加丰富，功能也不断增强，互动性得到了很大提高。中央与地方的工商、海关、国税和地税等部门也纷纷推出各种网上办公业务。在中央政府的积极推动下，中国电子政务建设取得了一定的进展，但电子政务建设在不同地区、不同部门发展很不平衡，迄今为止，依然存在着许多问题阻碍着中国电子政务的建设与发展。我国在电子政务的建设过程中信息安全体系不健全，大多数没有安全保障措施，或者仅有单一的安全保障措施，对信息数据的保护力度不够。另外，由于政务系统所包含的内容繁多，电子政务综合应用平台的建设效率，以及政务系统的运行效率也不尽人意。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种电子政务综合应用平台及方法，具有等多重安全保障措施，提高电子政务系统的建设和运行效率。

为达到以上目的，本发明提供一种电子政务综合应用平台，包括：基础设施层，用于利用统一的认证及授权中心，完成各个业务应用的身份验证以及有效授权；信息资源层，用于管理各类业务数据库和基础数据，其中关键的数据字段加密；办公业务层，包括权限管理平台和安全域访问控制系统，权限管理平台实现用户和权限的统一管理；安全域访问控制系统为提供安全支撑服务，对网络服务器进行保护；数据交换层，衔接信息资源层和办公业务层之间进行交换，包括安全应用支撑层，采用PKI技术为用户提供安全保障，通过数字证书的用户身份认证对文档数据进行数字签名，对在网络上传输的机密文档进行加密；公共服务层，用于办公信息的处理和发布，与互联网或其他网络之间物理隔离。

在上述技术方案的基础上，所述基础设施层包括可信计算机，通过一机一卡以及一人一key的方式，采用统一的用户管理以及资源授权管理。

在上述技术方案的基础上，所属述基础设施层包括服务器，服务器采用集中式或集群式模式，集中式通过整合功能强大的服务器取代多个小型服务器；集群式将多个服务器用集群的方式链接起来，形成一个服务器群体，将运行任务分布到各个服务器上。

在上述技术方案的基础上，所述信息资源层使用加密系统对广域网上传输的数据进行加密，定期对数据进行备份。

在上述技术方案的基础上，所述数据交换层提供统一的数据交换标准接口，实现跨平台、支持异构数据库、数据共享和交换。

在上述技术方案的基础上，所述办公业务层是政府内部的电子办公环境，该环境中的所有信息都只能在政府内部流通。

在上述技术方案的基础上，所述权限管理平台采用B/S架构、JAVA技术体系实现，底层默认采用LDAP目录信息存储。

在上述技术方案的基础上，所述安全域访问控制系统包括控制台程序、客户端程序和安全网关主机，控制台程序用于对安全网关主机进行管理，设置各安全域的网络访问控制策略及实现客户端的相关安全管理功能；客户端程序安装于客户端主机上，采用特定的数据包格式与安全网关主机及其它客户端主机进行网络通信；安全网关主机安全隔离不同的安全域，存储和转发各安全域的网络访问控制策略及客户端日志，实现不同安全域之间的访问控制。

本发明还提供一种电子政务综合应用方法，应用平台的基础设施层包括可信计算机和服务器，包括步骤：S1.可信计算机安装SSO代理，服务器安装终端管理客户端，可信计算机通过管理员与终端管理客户端进行认证授权；S2.基础设施层判断可信计算机是否已在安全域访问控制系统认证完毕，若是，进入S3；若否，进入S1；S3.管理员访问办公业务层内的权限管理平台，对可信计算机中需要应用的功能授权；S4.管理员通过办公业务层进入电子政务综合应用平台，通过管理权限平台对用户有权进入的子系统进行权限的分配；S5.用户进入已授权的子系统，通过SSO、UUM和UPM与子系统内所用应用能认证。

在上述技术方案的基础上，S1中，所述可信计算机配置一张管理员卡和至少一张用户卡，所述管理员卡和用户卡均预先注册，管理员使用管理员卡通过可信计算机，对用户卡授予不同权限。

本发明的有益效果在于：

电子政务综合应用平台通过每层的加密、多重认证等方式，实现以信息安全为基础，以数据交换为核心，以标准化、规范化为纽带的涉密电子政务系统，具有更好的安全性，提高了安全保障措施。应用系统的灵活性强，可以随时根据业务功能需求，集成新的业务子系统，节约系统建设成本。

附图说明

图1为本发明电子政务综合应用平台示意图；

图2为本发明电子政务综合应用方法流程图。

具体实施方式

以下结合附图及实施例对本发明作进一步详细说明。

如图1所示，本发明电子政务综合应用平台，与用户相互通信，包括基础设施层、信息资源层、办公业务层、数据交换层和公共服务层。

所述基础设施层用于利用统一的认证及授权中心，完成各个业务应用的身份验证以及有效授权。基础设施层包括基础安全服务设施、网络信任域基础设施、网络安全支撑平台产品和容灾备份系统，还具有独占传输网络、专用传输网络、共享传输网络。所述基础设施层基于可信计算机和服务器，可信计算机通过一机一卡以及一人一key的方式，采用统一的用户管理以及资源授权管理，实现电子政务综合应用平台下，不同用户的、不同访问资源权限的统一管理。其中每一台可信计算机配置一张管理员卡和至少一张用户卡，所述管理员卡和用户卡均预先注册，可信计算机预先授权。所述服务器采用集中式或集群式模式，集中式通过整合功能强大的服务器取代多个小型服务器；集群式将多个服务器用集群的方式链接起来，形成一个服务器群体，将运行任务分布到各个服务器上。所述基础安全服务设施的建设还包括防火墙系统、病毒防护系统、入侵检系统、日志及审计系统、安全管理系统、数据备份以及容错容灾系统、机房物理安全系统。

所述信息资源层是系统中数据存储的区域，数据来源于数据源建构（党、政、军系统OA数据采集、新增业务系统需求分析和数据收集）包含数据的存储与处理，用于管理各类业务数据库和基础数据，其中关键的数据字段加密，防止涉密信息或其他敏感信息泄漏。信息资源层包括安全应用支撑层，安全应用支撑层根据该层的数据支持，完成相应的数据交换。信息资源层对在广域网上传输的数据进行加密，以保证数据的机密性和完整性，防止不法分子窃取和篡改数据。并且期对数据进行备份，防止系统出现操作失误或系统故障导致数据丢失。

办公业务层是政府内部的电子办公环境，该环境中的所有信息都只能在政府内部流通。办公业务层内的应用系统与电子政务综合应用平台处于“松耦合”关系，具有高度的可靠性和很强的扩展能力。办公业务层包括权限管理平台，实现电子政务网络应用系统中用户和权限的统一管理，采用B/S架构、JAVA技术体系建立统一用户权限及信息支持平台，底层默认采用LDAP目录信息存储，能满足对不同领域的权限管理的需求。通过办公业务层可以构建不同层次的应用安全体系，在权限设计中引入RBAC(Role-Based Access Control，以角色基础的访问控制)和ACL(Access Control List，访问控制列表)等多种授权模型，实现授权可配置化，使权限控制更灵活，提高系统的安全性、可靠性、扩展性和伸缩性。

办公业务层还包括安全域访问控制系统，基于控制台程序、客户端程序和安全网关主机三部分组成。控制台程序用于对安全网关主机进行管理，设置各安全域的网络访问控制策略及实现客户端的相关安全管理功能，查阅日志。客户端程序安装于可信计算机上，采用特定的数据包格式与安全网关及其它客户端主机进行网络通信，并接收安全网关主机下发的安全策略。安全网关主机作为边界安全防护设备，安全隔离不同的安全域，存储和转发各安全域的网络访问控制策略及客户端日志，实现不同安全域之间的访问控制。同时用于对网络服务器进行保护，只有已经授权的可信计算机才能访问服务器。

数据交换层衔接数据层和办公业务层之间进行交换，办公业务层能够对数据交换层的内容进行展现，通过可信数据交换平台，使用统一的数据交换标准接口及数据格式，实现了跨平台、支持异构数据库、实时快速的数据共享和交换功能，为整合内网不同部门的基于不同操作平台和数据库类型的应用提供了重要的处理接口标准。

数据交换层还包括安全应用支撑层，采用PKI技术为用户提供安全保障，通过数字证书的用户身份认证对文档数据进行数字签名，对在网络上传输的机密文档进行加密。采用PKI（公开密钥基础设施）技术制作数字证书，为用户通过可信计算机收发电子邮件、访问Web站点、电子文件传递等应用提供了安全保障。利用基于数字证书的用户身份认证技术对日常管理工作中的文档数据进行数字签名，确保文档数据信息的完整性，确认文档数据的真实来源；利用基于数字证书的数据加密技术对在网络上传输的机密文档进行加密，防止涉密文件或其他敏感信息泄漏。同时，数字证书的密钥管理是通过便于携带的PKI key实现，可以有效的识别操作者，是目前电子政务网上最有效的身份认证手段。通过以版式文件作为公文载体，以电子公章来模拟实际公章，并且加以控制打印、下载等途径来切实解决和保证了公文的权威性。更好的实现跨单位、跨部门、跨地区的无纸化办公，使得政令上通下达，反应更迅速。

公共服务层用于政府部门办公信息的处理和发布，与互联网或其他网络之间物理隔离。公共服务层采用了标签鉴别技术，通过对终端（可信计算机）活性标签的识别与处理，实现在基础设施层基于信息流的单向访问控制。公共服务层满足了在不同密级信息系统之间，保证高密级信息不能流向低密级信息系统；不同等级信息系统之间，保证高等级信息受控流向低等级信息系统的安全要求。通过对终端的应用系统进行完整性校验并生成应用标签，以及对应用标签的识别与处理技术，实现对指定的应用数据进行安全交换。

如图2所示，本发明电子政务综合应用方法如下：

S1.可信计算机安装SSO（Single Sign On，单点登录）代理，服务器安装终端管理客户端，可信计算机通过管理员与终端管理客户端进行认证授权；所述可信计算机配置一张管理员卡和至少一张用户卡，所述管理员卡和用户卡均预先注册，管理员使用管理员卡通过可信计算机，对用户卡授予不同权限。

S2.基础设施层判断可信计算机及是否已在安全域访问控制系统认证完毕，若是，进入S3；若否，进入S1。

S3.管理员访问办公业务层内的权限管理平台，对可信计算机中需要应用的功能授权，其中包括可信计算机中所有能够使用的功能。

S4.管理员通过办公业务层进入电子政务综合应用平台，通过管理权限平台对用户有权进入的子系统进行权限的分配，因为每个子系统对应用户不同，有些用户无法进入没有权限的子系统。

S5.用户进入已授权的子系统，通过SSO、UUM和UPM与子系统内所用应用认证。其中，用户认证通过后，被访问的Portlet（容器管理）将被激活，去访问SSO，SSO收到访问应用的请求时，将通过Portlet传递过来的用户凭证得到用户的信息，然后到用户存储库中得到该用户的应用级授权和访问该应用的映射ID；发送用户凭证给应用，此时的用户凭证由SSO生成，实际的应用据发过来的用户信息，对用户进行认证，主要是认证用户的凭证是否有效。认证通过后，对该用户进行授权，此处的授权大多是由应用系统自己来维护的。

本发明不局限于上述实施方式，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围之内。本说明书中未作详细描述的内容属于本领域专业技术人员公知的现有技术。

Claims (10)

1.一种电子政务综合应用平台，其特征在于，包括：

基础设施层，用于利用统一的认证及授权中心，完成各个业务应用的身份验证以及有效授权；

信息资源层，用于管理各类业务数据库和基础数据，其中关键的数据字段加密；

办公业务层，包括权限管理平台和安全域访问控制系统，权限管理平台实现用户和权限的统一管理；安全域访问控制系统为提供安全支撑服务，对网络服务器进行保护；

数据交换层，衔接信息资源层和办公业务层之间进行交换，包括安全应用支撑层，采用PKI技术为用户提供安全保障，通过数字证书的用户身份认证对文档数据进行数字签名，对在网络上传输的机密文档进行加密；

公共服务层，用于办公信息的处理和发布，与互联网或其他网络之间物理隔离。

2.如权利要求1所述的电子政务综合应用平台，其特征在于：所述基础设施层包括可信计算机，通过一机一卡以及一人一key的方式，采用统一的用户管理以及资源授权管理。

3.如权利要求2所述的电子政务综合应用平台，其特征在于：所属述基础设施层包括服务器，服务器采用集中式或集群式模式，集中式通过整合功能强大的服务器取代多个小型服务器；集群式将多个服务器用集群的方式链接起来，形成一个服务器群体，将运行任务分布到各个服务器上。

4.如权利要求1所述的电子政务综合应用平台，其特征在于：所述信息资源层使用加密系统对广域网上传输的数据进行加密，定期对数据进行备份。

5.如权利要求1所述的电子政务综合应用平台，其特征在于：所述数据交换层提供统一的数据交换标准接口，实现跨平台、支持异构数据库、数据共享和交换。

6.如权利要求1所述的电子政务综合应用平台，其特征在于：所述办公业务层是政府内部的电子办公环境，该环境中的所有信息都只能在政府内部流通。

7.如权利要求1所述的电子政务综合应用平台，其特征在于：所述权限管理平台采用B/S架构、JAVA技术体系实现，底层默认采用LDAP目录信息存储。

8.如权利要求1所述的电子政务综合应用平台，其特征在于：所述安全域访问控制系统包括控制台程序、客户端程序和安全网关主机，控制台程序用于对安全网关主机进行管理，设置各安全域的网络访问控制策略及实现客户端的相关安全管理功能；客户端程序安装于客户端主机上，采用特定的数据包格式与安全网关主机及其它客户端主机进行网络通信；安全网关主机安全隔离不同的安全域，存储和转发各安全域的网络访问控制策略及客户端日志，实现不同安全域之间的访问控制。

9.一种基于权利要求1应用平台的电子政务综合应用方法，应用平台的基础设施层包括可信计算机和服务器，其特征在于，包括步骤：

S1.可信计算机安装SSO代理，服务器安装终端管理客户端，可信计算机通过管理员与终端管理客户端进行认证授权；

S2.基础设施层判断可信计算机是否已在安全域访问控制系统认证完毕，若是，进入S3；若否，进入S1；

S3.管理员访问办公业务层内的权限管理平台，对可信计算机中需要应用的功能授权；

S4.管理员通过办公业务层进入电子政务综合应用平台，通过管理权限平台对用户有权进入的子系统进行权限的分配；

S5.用户进入已授权的子系统，通过SSO、UUM和UPM与子系统内所用应用能认证。

10.如权利要求9所述的电子政务综合应用方法，其特征在于：S1中，所述可信计算机配置一张管理员卡和至少一张用户卡，所述管理员卡和用户卡均预先注册，管理员使用管理员卡通过可信计算机，对用户卡授予不同权限。

Images