網絡信息資源安全傳輸系統(tǒng)(存儲版)
【正文】 方案的網絡架構設計，每個單位存在一個文件服務器，如果文件的發(fā)送者、接收者和審批者并不在同一個單位時，且文件發(fā)送者和接收者并不是同組的，此時的文件傳遞和審批過程會變得比較復雜。用戶 3完成審批后，服務器自動給用戶 1審批成功的反饋，告知發(fā)送給用戶 2的文件已經通過審批，此時用戶 2可在自己的文件列表中看到用戶 1發(fā)送的文件并可將該文件下載到本地的計算機。 Page 24 合同管理 進入下一頁 返回主目錄 用戶分為普通用戶、管理員和超級管理員。普通用戶可以發(fā)送、接收文件，可以查看接收到的文件列表。管理員可以方便的查看所有審批流程的流轉狀態(tài)，以及所有歷史流轉記錄和審批記錄。工作流引擎可以對每個已經開始運轉的流程進行跟蹤，實時監(jiān)控流程的參與者和流程運轉的相關狀態(tài)信息。 服務器發(fā)送審批單給審批人 2 服務器根據(jù)發(fā)送方提交文件所歸屬的組別，自動將審批單發(fā)送給相應的審批人進行處理。 服務器發(fā)送審批單給審批人 6 文件服務器在接收到接收者的反饋后，會向文件的發(fā)送者發(fā)送通知，告知發(fā)送者文件已經成功發(fā)送給接收者。 ? 管理員操作信息，包括修改系統(tǒng)參數(shù)、添加修改用戶、文件操作記錄等。 ? 記錄文件的上傳、下載信息，包括文件大小、發(fā)送人、接收人、時間、狀態(tài)等。為了降低文件服務器的開銷，本方案建議將已經加密過的文件直接發(fā)送給接收方，而不采用在網絡通訊過程中實時進行加密的方法，進而避免服務器在文件分發(fā)過程中進行實時加密而降低服務器的性能。用戶 1將文件發(fā)送給用戶 3，用戶 1和用戶 3歸屬不同組，用戶 2作為文件的審批人，文件流轉的時序關系如圖十六所示，這個過程由 6個步驟組成。在審批節(jié)點可以指定審批的角色，具有該角色的用戶具有審批權限，也可以指定具體的審批人員。管理員可以通過可視 化的流程設計工具，設計符合本單位的文件審批流程，包括指定不同審批節(jié)點的角色、審批的決策形式、審批流程的跳轉等。原則上，一個單位只有一個單位服務器的管理員。如果審批失敗， A單位的服務器會自動銷毀文件，并告知 A單位的用戶 1文件流轉審批失敗。 以 A單位的三個用戶為例，文件從 A單位的用戶 1傳遞給 A單位的用戶 2， A單位的用戶 3是同組的審批人。組是按照項目劃分的用戶群體，同組之內的用戶之間傳遞文件無需審批，且在不同單位的用戶也可以在同一個組中。如果出現(xiàn)錯誤，按照服務器要求，重新傳遞數(shù)據(jù) 圖三 文件上傳過程 服務器 客戶端 Page 10 合同管理 進入下一頁 返回主目錄 Interactive Process FP協(xié)議中的文件上傳過程，協(xié)議的交互關系如下圖四所示： (1)發(fā)送轉發(fā)文件請求，并發(fā)送服務器身份驗證挑戰(zhàn) A (2)根據(jù)時間策略判斷轉發(fā)的合理性，用私對鑰挑戰(zhàn) A簽 (4)根據(jù)應答信息，驗證服務器 B身份的合法性 (3)發(fā)送轉發(fā)文件應答信息，告知時間策略，并發(fā)送挑戰(zhàn) B和簽名后的挑戰(zhàn) A (5)使用私鑰對挑戰(zhàn) B進行簽名，并發(fā)送簽名后的挑戰(zhàn) B (6)驗證服務器 A身份的合法性 (8)發(fā)送摘要信息 (14)確認成功，完成文件上傳過程。 FP協(xié)議在傳輸層采取 TCP協(xié)議建立連接，在傳輸層保證數(shù)據(jù)的可靠傳輸 本方案使用單端口文件傳輸協(xié)議，控制信息和數(shù)據(jù)信息使用相同通道進行傳輸。在提高系統(tǒng)的維護效率和兼容性的基礎上，采用 HTTPS協(xié)議作為網頁的傳輸協(xié)議，提高客戶端和服務器之間數(shù)據(jù)傳輸?shù)陌踩?。在特殊情況下，本方案可以完全停止文件傳輸服務，最大限度的釋放網絡帶寬。即在分布式網絡環(huán)境中，進行文件安全、高效的傳輸，根據(jù)用戶的組別劃分，提供組內用戶的快捷傳輸模式和組間用戶的審批傳輸模式，并對文件的流轉和傳輸提供詳細的審計功能。 中心管控服務器是本方案的服務中心，是審批單的流轉中心，也是最終保存審計記錄的地方，并可以輔助各個單位的文件服務器進行文件傳輸。 C/S結構提高了大文件傳輸?shù)姆€(wěn)定性和可靠性。 FP協(xié)議將文件傳輸過程劃分為三個過程，分別是文件上傳過程（客戶端發(fā)送文件到服務器），文件轉發(fā)過程（服務器之間轉發(fā)文件）和文件下載過程（服務器發(fā)送文件給文件接收者）。系統(tǒng)用戶未登錄時文件發(fā)送狀態(tài)如圖六： 圖六 用戶未登錄時文件發(fā)送狀態(tài) Page 13 合同管理 進入下一頁 返回主目錄 用戶未登錄時接收文件狀態(tài)如圖七： 圖七 用戶未登錄時接收文件狀態(tài) Page 14 合同管理 進入下一頁 返回主目錄 用戶成功登陸系統(tǒng)
試題試卷相關推薦
鄂ICP備17016276號-1