電子政務(wù)資源安全管理的研究與應(yīng)用.pdf

1、電子政務(wù)(E-Government)就是利用計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)，來管理和維持政府日常辦公，是一項(xiàng)將政府工作標(biāo)準(zhǔn)化、服務(wù)化、信息化、網(wǎng)絡(luò)化、公開化的系統(tǒng)工程。電子政務(wù)安全是一個(gè)包括技術(shù)、管理、組織的安全體系。從技術(shù)角度出發(fā)，其安全性涉及到物理層、網(wǎng)絡(luò)層、系統(tǒng)層和應(yīng)用層四個(gè)層次，包括物理隔離、安全檢測(cè)、身份認(rèn)證與訪問控制、安全審計(jì)、病毒防護(hù)、數(shù)據(jù)備份與恢復(fù)等內(nèi)容。 本文從安全體系的應(yīng)用層出發(fā)，對(duì)電子政務(wù)資源的安全性進(jìn)行了分析、研究，提

2、出了一個(gè)基于J2EE平臺(tái)的、具有身份認(rèn)證和訪問控制的應(yīng)用系統(tǒng)安全解決方案，具體對(duì)用戶身份認(rèn)證、訪問控制和權(quán)限管理等方面進(jìn)行了一定程度的研究和實(shí)現(xiàn)。 身份認(rèn)證在傳統(tǒng)基于表單認(rèn)證的方式上增加一次性口令認(rèn)證，并且在密碼存儲(chǔ)時(shí)以存儲(chǔ)用戶密碼消息摘要替代密碼本身，從而增強(qiáng)了口令認(rèn)證的安全性。訪問控制和權(quán)限管理采用RBAC模型(基于角色的訪問控制模型)，應(yīng)用Role模式和代理模式，做到了統(tǒng)一的權(quán)限管理和細(xì)粒度的訪問控制。本論文是基于J2EE