基于J2EE的電子政務(wù)信息安全的研究.pdf

1、電子政務(wù)是一個(gè)將政府工作標(biāo)準(zhǔn)化、服務(wù)化、信息化、網(wǎng)絡(luò)化、公開(kāi)化的系統(tǒng)工程。電子政務(wù)涉及到國(guó)家秘密信息和高敏感度的核心政務(wù)，涉及到公共秩序的維護(hù)和行政監(jiān)管的準(zhǔn)確實(shí)施，因此電子政務(wù)的安全性顯得尤為重要。 電子政務(wù)的安全目標(biāo)是使得政務(wù)的信息基礎(chǔ)設(shè)施、信息應(yīng)用服務(wù)和信息內(nèi)容抵御種種威脅。其安全性涉及到物理級(jí)、網(wǎng)絡(luò)級(jí)、系統(tǒng)級(jí)和應(yīng)用級(jí)四個(gè)層次，具體包括網(wǎng)絡(luò)隔離、加密、安全檢測(cè)與監(jiān)控、安全審計(jì)、防病毒、訪問(wèn)控制、身份認(rèn)證、數(shù)據(jù)備份與恢復(fù)、安全

2、管理等幾十項(xiàng)內(nèi)容。 論文結(jié)合我在深圳壹平臺(tái)有限公司實(shí)習(xí)期間所參與的江蘇省國(guó)土局電子政務(wù)平臺(tái)項(xiàng)目，對(duì)電子政務(wù)平臺(tái)的信息安全做了一定研究。論文集中討論了政務(wù)平臺(tái)信息系統(tǒng)應(yīng)用層，結(jié)合J2EE技術(shù)，對(duì)電子政務(wù)系統(tǒng)中信息的保密性、完整性、真實(shí)性、可用性和可控性等方面進(jìn)行研究。具體對(duì)身份認(rèn)證、訪問(wèn)控制、權(quán)限管理平臺(tái)、日志審計(jì)、數(shù)據(jù)加密、數(shù)字簽名等方面進(jìn)行了研究和一定程度的實(shí)現(xiàn)。用戶(hù)認(rèn)證模塊在傳統(tǒng)基于表單認(rèn)證的方式上增加一次性口令認(rèn)證，并且在