電子政務(wù)解決方案設(shè)計(jì)大綱(編輯修改稿)
2025-05-25 06:27 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 MTP、IMAP等INTERNET郵件協(xié)議，支持公網(wǎng)郵件路由（郵件服務(wù)器需有外網(wǎng)連接），每個(gè)用戶都可以有自己的標(biāo)準(zhǔn)郵箱，個(gè)人待辦事項(xiàng)提醒支持網(wǎng)頁(yè)自動(dòng)提醒與手機(jī)短信提醒等多種方式（可選，需掛接企業(yè)短信平臺(tái)支持模塊） 公共信息子系統(tǒng)功能模塊：公告管理，新聞動(dòng)態(tài)，政策法規(guī)，制度規(guī)范，常用信息，公用通訊錄，討論園地，圖書管理，電子報(bào)表特點(diǎn)說(shuō)明：文件顯示支持格式豐富，支持圖文混排 資源管理子系統(tǒng)功能模塊：資源中心，車輛管理，辦公用品管理，固定資產(chǎn)管理，會(huì)議室管理，值班管理特點(diǎn)說(shuō)明： 系統(tǒng)管理子系統(tǒng)功能模塊：人員管理，部門管理，權(quán)限管理，簽名管理，備份管理 特點(diǎn)說(shuō)明：集于WEB頁(yè)式的系統(tǒng)管理，簡(jiǎn)便快捷。（可選）利用基于EDAP的安全認(rèn)證方案解決在應(yīng)用層上移動(dòng)辦公人員進(jìn)行系統(tǒng)登錄的認(rèn)證安全性（* 以下方案即基于DOMINO平臺(tái)的登錄認(rèn)證解決方案，是基于WEB的內(nèi)部用戶訪問(wèn)安全的解決方案）使用密鑰Wkey來(lái)保證系統(tǒng)的安全性，密鑰Wkey采用EDAP認(rèn)證協(xié)議?！? EDAP(Extended Digest Authentication Protocol)是一種更安全、靈活的CHAP (Challenge Handshake Authentication Protocol)擴(kuò)展認(rèn)證協(xié)議。EDAP實(shí)現(xiàn)了安全的身份認(rèn)證和用戶敏感驗(yàn)證信息的安全存儲(chǔ)?！?EDAP引入多種加密技術(shù)對(duì)傳統(tǒng)CHAP認(rèn)證作了變通和擴(kuò)展，從而使身份 認(rèn)證的過(guò)程和用戶帳號(hào)信息管理都更完善、安全?！?首先，EDAP在驗(yàn)證方為每個(gè)注冊(cè)用戶生成了一個(gè)隨機(jī)秘密值S，并采用某種對(duì)稱加密算法(如RC4)對(duì)其加密存儲(chǔ)；同時(shí)，加密(秘密值)的密鑰K和原始秘密值S則存于某種便攜安全存儲(chǔ)介質(zhì)(如SmartCard、WKey)中交給用戶保管。這么作一方面源于雙因子認(rèn)證比傳統(tǒng)單因子認(rèn)證更可靠、安全，再就是保證敏感帳號(hào)信息在客戶和服務(wù)器兩端的存儲(chǔ)都安全。注： 1)與軟盤、光盤等傳統(tǒng)存儲(chǔ)介質(zhì)不同，WKey和SmartCard等智能安全存儲(chǔ)介質(zhì)都有Master Key和PIN口令保護(hù)及完善的信息加密、管理功能。 2)在服務(wù)器端，采用高強(qiáng)度的加密算法對(duì)秘密值加密后，由于加密密鑰不在本地保存，內(nèi)部管理人員竊取帳號(hào)信息并冒充用戶訪問(wèn)的可能性幾乎不存在。 當(dāng)服務(wù)器檢測(cè)到用戶登錄或訪問(wèn)請(qǐng)求時(shí)，首先生成Challenge和一對(duì)臨時(shí)會(huì)話密鑰(Pb，Pv)，然后將其中的公鑰和Challenge編碼后傳到客戶端；(注：會(huì)話 密鑰是一種隨機(jī)生成的非對(duì)稱密鑰對(duì)，每次認(rèn)證時(shí)都不相同，所以又叫一次性密鑰) 客戶端收到后，從該用戶的存儲(chǔ)介質(zhì)中讀取原始秘密值和密鑰K，以秘密值和收到的Challenge為入口參數(shù)計(jì)算報(bào)文摘要W1，用Pb加密K,得到Pb(K)， 連同Wl一道傳給服務(wù)器； 服務(wù)器收到后，首先用會(huì)話私匙Pv解密Pb（K），得到原始加密密匙K；再用K解密本地加密存儲(chǔ)的秘密值，還原出S；并以Challenge和S為入口參數(shù)計(jì)算出W2；比較WW2，若相等,則認(rèn)證成功,反之則失敗。 系統(tǒng)配置要求 服務(wù)器端：須注冊(cè)基于EDAP協(xié)議的WEB訪問(wèn)身份認(rèn)證組件（基于COM技術(shù)封裝）客戶端：需為每個(gè)移動(dòng)辦公人員配備一個(gè)用來(lái)存放登錄身份驗(yàn)證信息的鑰匙盤（基于USB接口的WKey或SmartCard，移動(dòng)辦公用戶在遠(yuǎn)程登錄系統(tǒng)時(shí)，必須要在機(jī)器上插入這樣的鑰匙盤供身份驗(yàn)證用）第四部分 信息、數(shù)據(jù)共享、交換，接口規(guī)劃：在實(shí)施OA系統(tǒng)后，很可能面臨以前企業(yè)歷史數(shù)據(jù)的移植問(wèn)題，對(duì)于紙質(zhì)文字資料一般可采用輸入或掃描的方式直接補(bǔ)錄入新系統(tǒng)中進(jìn)行存檔，而對(duì)于老的軟件系統(tǒng)中的資料，則可根據(jù)客戶需要，選擇并存或移植導(dǎo)入的處理方式。并存就是指老軟件系統(tǒng)保留，但不再增加新數(shù)據(jù)，需要查詢舊資料就在老系統(tǒng)中查詢，而在使用新系統(tǒng)之后的數(shù)據(jù)則在新系統(tǒng)中查詢，這種處理方式的優(yōu)點(diǎn)是實(shí)現(xiàn)簡(jiǎn)單，投入少，缺點(diǎn)是數(shù)據(jù)分散，統(tǒng)計(jì)，查詢不夠方便。而真正的要實(shí)現(xiàn)移植導(dǎo)入，則可以使用LOTUS公司的Lotus Enterprise Integerator產(chǎn)品來(lái)實(shí)現(xiàn)數(shù)據(jù)的移植，并可配合LOTUS DOMINO的DCOM組件使用專用的數(shù)據(jù)移植程序來(lái)實(shí)現(xiàn)移植，這種移植方式能實(shí)現(xiàn)完整的企業(yè)數(shù)據(jù)移植，但因需要考慮到企業(yè)原系統(tǒng)數(shù)據(jù)的規(guī)范程度及與新系統(tǒng)數(shù)據(jù)格式的兼容性，所以耗費(fèi)的時(shí)間精力比較大。：在實(shí)施OA系統(tǒng)后，可能還會(huì)有與企業(yè)應(yīng)用系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)接口，甚至應(yīng)用集成的進(jìn)一步需求，要做到這一點(diǎn)，我們一樣可以采用
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1