基于统一安全平台下信息报送系统探究及设计

《基于统一安全平台下信息报送系统探究及设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于统一安全平台下信息报送系统探究及设计摘要：基于政府机关信息报送的业务需求，提出安全信息报送业务的基本流程，探讨了基于安全平台的信息系统设计思路，给出了总体框架，同时对系统采用的关键技术进行了阐述。关键词：信息报送系统；安全平台；信息分发；信息回执中图分类号：T39文献标志码：A文章编号：1006-8228(2012)11-33-04ResearchanddesignofinformationsubmittingsystembasedonunifiedsecurityplatformZhengBin(Ec

2、onomicinformationcenterinZhejiangProvince,Hangzhou,Zhejiang310006,China)Abstract：Accordingtothedemandsofinformationsubmittingingovernmentagencies,thebasicprocessofsecurityinformationsubmissionisintroduced,thedesigningideaofinformationsystembasedonsecurityp

3、latformisdiscussed,anoverallframeworkisgivenandthekeytechnologyinthesystemisdescribed.Keywords:submissionofinformationsystem；securityplatform；informationdissemination；informationreceipt0引言信息是各级政府了解情况、进行科学决策和推动工作落实的基础和依据，因此，及时掌握准确、全面的信息对政府的决策管理是极为重要的。长期以来，信

4、息报送是各级政府领导获取信息的重要方式，也是各级政府信息工作部门的重要职责。但是，面对目前众多的信息报送渠道，还没有统一、快捷、方便的报送途径和手段；对不同来源、不同类型的信息，也缺乏安全、统一、有效的管理机制和利用方式。因此，需要建立一个基于统一安全平台的信息报送系统，为信息报送部门提供数字化、网络化报送信息的技术途径，实现对文字、图片、音频、视频等各种形式信息的有效传递和综合利用，进一步提高信息工作的质量和效率，进而提高为领导提供信息服务的水平。1基于统一安全平台下信息报送系统的需求分析整个系统建立在安

5、全基础之上进行设计，应用层的安全设计是信息报送信息系统的重要内容。整个系统采用三层体系框架，包括：表现层（即客户端应用层）；业务层（即信息报送应用服务器层）；数据层（即数据库服务器层）。利用WebService技术实现客户端和数据库服务器之间的数据交互，以达到表现层和业务层的分离。系统总体框架结构如图1所示。1.1安全可信信息报送系统应基于系统提供的安全服务来构建。从基础平台到应用系统本身，都全面采用合理的安全措施，包括认证、访问控制、加密和审计等安全技术，实现多层次的安全保密和防范功能，确保信息的安全和可

6、信。［信息报送数据库服务器］［视频服务器］［数据库服务器层］［信息报送中间件&信息报送管理软件&］［WebSphereApplicationServer&］［信息报送应用服务器层］［信息报送软件、信息利用软件（客户端）］［信息报送管理客户端（Web浏览器）］［客户端应用层］［安全保障体系］图1基于统一安全平台下信息报送系统总体结构图1.2可控可管通过完善的管理和监控机制，实现对全系统应用元数据资源的目录式管理，对全系统公共数据的管理，对信息传送进行集中控制和规范管理，并提供任务监控和错误恢复机制。安全

7、信息报送系统，既秉承了底层服务平台的可控可管特性，又引入了应用级的控制和管理机制，实现对信息报送的全程监控。通过标准化的信息采集和报送技术手段，实现对信息采集和报送的有效管理；结合门户技术，实现与应用系统的协作、集成和管理，对信息资源的发布进行可控的有效管理，并按权限做到信息资源的可控共享。1.3实用先进信息报送系统以需求为导向，紧密结合政府机关信息报送的共性需求，系统分析功能需求，并采用成熟先进的关键技术和选择正确合理的技术路线，进行方案设计和技术实现。1.4扩展灵活采用开放的体系架构、标准规范的网络服务

8、模型和面向服务的体系结构，进行方案设计和系统构建。系统具有灵活的扩展能力，适应业务需求的不断变化和日益扩充。2基于统一安全平台下信息报送系统的系统设计2.1信息报送流程对信息报送者编辑好的信息，打包生成标准格式的信息包，经过数字签名，信息加密，信息压缩，通过网络传输到信息接收方。信息接收方接收到信息，对收到的信息进行解压缩，信息脱密，签名验证后，存储到本地。信息报送的流程如图2所示。［数字签名］［信息加密］［信息