联合会网站项目实施方案

《联合会网站项目实施方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、密级：内部国际反贪局联合会网站项目实施方案颐信科技2007-2-9Fl录一、实施周期计划：3二、实施参与人员：4三、客户需求简介4◊网站基本功能：4◊身份认证：5◊上传数据的真实有效性5◊上传文档的真实有效性5◊下载文档的安全、有效性5四、实施方案5◊身份认证：5◊提交附件的完整性、机密性9◊下载附件的完整性、机密性10◊提交明文数据的有效性、完整性11◊PIN码的本地保存方式12五、服务器控件部署12六、数据库备份方案12七、客户端实施12◊系统实施测试12◊软件实施测试13八、LRA实施：13◊驱动安装13◊控件安

2、装13◊JAVA运彳亍环境配置14目前，屮国高级人民检察院（高检）、颐信科技冇限公司（以下简称颐信公司）、兴拓网页设计公司（以下简称兴拓公司）在2007年2月开始进行业务需求等方面问题的沟通，为了更好、更顺利的推进本项目实施，我公司针对本项目制定了初步的工作计划，根据所提出的客户需求、不同的安全隐患制定初步的实施方案。一、实施周期计划：高检方只能提供自己网站所需整体框架要求，页面风格，功能模块，而对于比较细致的模块内容等方而并没有具体要求，因此颐信公司和兴拓公司在协商后工作职责分别为：配合CA技术整合和网页设计制作。具

3、体工作内容以及时间安排如下表：时间周期工作内容参与角色审核（颐信、高检）2007-2-25展示反贪首页风格检查风格是否符合要求2-26---3-2完成页面设计，页面跳转（兴拓）设计、网页制作检查页面跳转，二级、三级页面风格，网页布局情况，发现问题及时提出修改3-2——-3-8完成经过单元测试的后台程序（兴拓）程序员3-9测试功能，准备整合CA内容（双方）程序员检测后台Bug3-12--3-16进行网页程序CA内容整合（双方）程序员3・19…-—3-23进行集成测试，修改不足Z处（双方）程序员检测整个网站功能，做好上线准

4、备T作。3-26--—3-27请检方审核网站内容对检方提出的建议进行修改3-28--3-30修改后，复制产生中文版本网站，再次测试，准备上线测试工作。（双方）程序员二、实施参与人员:高检:邵霆颐信公司：罗波、王可嘉、潘散兴拓公司：杨超、网页设计人员（1名）、网页制作人员（1名）、程序员（2名）三、客户需求简介通过与高检项目负责人进行的初步调研和交流，需求如下：◊网站基本功能：保证网站的基本功能、管理功能能够正常的运行，此部分功能由兴拓公司完成,颐信公司进行监督测试。请见（图1）InternetlN'、国内:；银联、国外

5、bPayPal城终解决万来尚未定丄任线付费;反贪追逃们息丄反贪案例丄反贪手段;反贪比律丛规▼反贪权威”作▼—卜取附件公共区域t:传附件J加密签名.机构会员）卜找附n（）解密验签）（图1）◊身份认证：整个系统分为三个结构“公共区域”、“会员区域”、“管理员区域”。“公共区域”是任何普通访客都可以进行访问的，而“会员区域”和“管理员区域”需要通过严格的身份认证才能够访问。◊上传数据的真实有效性“机构会员”在“会员区域”或“管理员区域”可以上传数据，在上传过程中要保证文档的安全性、机密性、真实性。◊上传文档的真实有效性“机构

6、会员”在“会员区域”可以上传文档，在上传过程中要保证文档的安全性、机密性、真实性。◊下载文档的安全、有效性“普通会员”在“会员区域”可以下载到rti“机构会员”上传的数据，在下载过程中要保证文档的安全性、机密性、真实性。四、实施方案◊身份认证:@通疝sn:4.数抓库11•"找对应川")么-2找出此用户可用的签名山1密证152.5CKU列表验证SN的仃效性I24读取根证书获取根证笳公钥「2-sfRuE公创验证签名加密证1$；：2©日期仃效性认证］2-7产牛随机数获取眼务器证葫F2"对帥机数进行数2-S服务器证巧对数字摘妥

7、结果签名2别史川客八端加密证巧加密馳机数4-1接收客八端签名倍息47对签名值税签再和阪机数的摘妥结杲进行於签4d其他业务运畀4斗完成戏项认证.0求应用脳务器!使用双向登录保障系统用户身份的合法性，有效性。下为双向登录步骤祥解：1-1安装驱动、CRL和根证书安装由ECCA提供的电了钥匙驱动和控件，crl、根证书文件将被口动导入到客户端C盘根目录。1-2调用EKey,提取签名证书SN码Keylnitialize()//EKey初始化CAGetDevChange()〃获取EKey端口CAConnect()〃连接EKey设备C

8、AVerifyPINEX()〃验证EKeyPIN码CAGetFromCert()〃获取签名证书序列号CADisConnect()〃发生错误时：断开EKey连接KeyFinalize()〃发生错误时：终止EKey进程2-1通过SN在数据库中查找对应用户通过签名证书序列号找到对应用户1-2找出此用户可用的签名/加密证书从用户证书表屮查