【正文】 強(qiáng)整個(gè)系統(tǒng)后臺(tái)程序的自維護(hù)性,降低了對(duì)系統(tǒng)二次開發(fā)難度。我們采用一次性提供給用戶可自定義工作平臺(tái)的產(chǎn)品開發(fā)思路，讓用戶可直接對(duì)系統(tǒng)工作流程進(jìn)行自由的定義、管理和流程的自由搭建，提高了整個(gè)系統(tǒng)的自維護(hù)性。216。 ZFDE數(shù)據(jù)交換技術(shù)ZFDE數(shù)據(jù)交換系統(tǒng)為政務(wù)內(nèi)網(wǎng)、專網(wǎng)、以及各職能局之間的數(shù)據(jù)交換提供了預(yù)留的接口。ZFDE數(shù)據(jù)交換采用XML格式作為數(shù)據(jù)標(biāo)準(zhǔn)格式，主要是因?yàn)閄ML定義了一種超越任何平臺(tái)、任何語(yǔ)言的數(shù)據(jù)表示格式，在XML 所傳輸?shù)男畔⒅谐ㄓ脩魯?shù)據(jù)外，還包括對(duì)數(shù)據(jù)格式的描述信息，使任何接收端的XML 都能夠方便地“解碼”，并將XML 標(biāo)準(zhǔn)格式的數(shù)據(jù)轉(zhuǎn)換成本地?cái)?shù)據(jù)。這樣便可實(shí)現(xiàn)不同硬件平臺(tái)、不同操作系統(tǒng)平臺(tái)、不同語(yǔ)言應(yīng)用之間的平滑通信。216。 安全接口技術(shù)(1) CA認(rèn)證接口技術(shù)本系統(tǒng)預(yù)留了CA認(rèn)證的接口，CA認(rèn)證接口技術(shù)在本系統(tǒng)中是為了政府部門對(duì)公民、法人和內(nèi)部工作人員在政府的CA認(rèn)證中心進(jìn)行身份識(shí)別而提供的受理點(diǎn)安全接口功能。在與政府政務(wù)系統(tǒng)相連的網(wǎng)絡(luò)環(huán)境中，如何確認(rèn)用戶的身份非常重要，為了做到安全、保密、可靠，需要對(duì)用戶進(jìn)行身份認(rèn)證的工作。CA認(rèn)證是采用政府CA中心認(rèn)證機(jī)構(gòu)對(duì)用戶進(jìn)行身份認(rèn)證的手段。一般在我國(guó)各個(gè)省份的電子政務(wù)安全體系項(xiàng)目中對(duì)CA中心和密鑰管理中心的系統(tǒng)總體結(jié)構(gòu)如下：在上圖中，第一級(jí)為電子政務(wù)CA中心及密鑰管理中心，它主要實(shí)現(xiàn)簽發(fā)用戶證書、管理證書和CRL、提供密鑰管理服務(wù)、提供證書狀態(tài)查詢服務(wù)等功能。數(shù)字證書就是標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù)，用來(lái)在網(wǎng)絡(luò)通訊中識(shí)別通訊各方的身份，即要在Internet/Intranet上解決“我是誰(shuí)”的問題。數(shù)字證書由權(quán)威公正的第三方機(jī)構(gòu)即CA中心簽發(fā)，以數(shù)字證書為核心的加密技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞信息的機(jī)密性、完整性，以及交易實(shí)體身份的真實(shí)性，簽名信息的不可否認(rèn)性，從而保障網(wǎng)絡(luò)應(yīng)用的安全性。用戶也可以采用自己的私鑰對(duì)信息加以處理，由于密鑰僅為本人所有，這樣就產(chǎn)生了別人無(wú)法生成的文件，也就形成了數(shù)字簽名。采用數(shù)字簽名，能夠確認(rèn)以下兩點(diǎn)： （1）保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)； （2）保證信息自簽發(fā)后到收到為止未曾作過任何修改，簽發(fā)的文件是真實(shí)文件。在上圖中，第二級(jí)為注冊(cè)中心（RA中心），主要完成接受用戶申請(qǐng)、審核、證書制作等功能，以后也可以根據(jù)其它業(yè)務(wù)的需求，在本項(xiàng)目中設(shè)立RA中心。RA（Registration Authority），數(shù)字證書注冊(cè)審批機(jī)構(gòu)。RA系統(tǒng)是CA的證書發(fā)放、管理的延伸。它負(fù)責(zé)證書申請(qǐng)者的信息錄入、審核以及證書發(fā)放等工作；同時(shí)，對(duì)發(fā)放的證書完成相應(yīng)的管理功能。RA的基本功能包括：客戶申請(qǐng)信息的錄入、編輯；客戶信息審核 ；客戶狀態(tài)查詢；參考號(hào)及授權(quán)碼的發(fā)放；證書管理，包括證書更新、證書撤銷等；日志記錄；維護(hù)客戶申請(qǐng)信息的數(shù)據(jù)處理。在上圖中，第三級(jí)是受理點(diǎn)，直接面向最終證書用戶，進(jìn)行證書的受理和發(fā)放工作。政府可以根據(jù)自身情況設(shè)立多個(gè)證書受理點(diǎn)。CA認(rèn)證接口技術(shù)主要是為上面的CA中心、RA中心、受理點(diǎn)提供公共開放的接口系統(tǒng)，來(lái)解決在現(xiàn)有電子政務(wù)的CA認(rèn)證安全系統(tǒng)中的自身系統(tǒng)身份識(shí)別的問題。(2)電子印章及數(shù)字簽名接口技術(shù)為解決政府客戶實(shí)現(xiàn)電子印章和數(shù)字簽名等問題，我們參照國(guó)家的相關(guān)法律要求，為具有國(guó)家政府指定電子印章和數(shù)字簽名專業(yè)系統(tǒng)大廠商提供了開放的系統(tǒng)接口，滿足政府客戶依法實(shí)現(xiàn)電子印章和數(shù)字簽名管理的要求，使政府部門能夠同目前國(guó)家承認(rèn)的標(biāo)準(zhǔn)電子印章及數(shù)字簽名系統(tǒng)無(wú)縫對(duì)接，實(shí)現(xiàn)電子印章和數(shù)字簽名系統(tǒng)與本系統(tǒng)的接口系統(tǒng)功能，以適應(yīng)電子政務(wù)的實(shí)際需要；第三節(jié) 性能指標(biāo)216。 相對(duì)第一代產(chǎn)品，本系統(tǒng)在規(guī)劃設(shè)計(jì)和功能上進(jìn)行了較大的調(diào)整，在擴(kuò)展了系統(tǒng)原有功能及應(yīng)用范圍的基礎(chǔ)上，同時(shí)也重點(diǎn)考慮了整個(gè)系統(tǒng)的安全性及穩(wěn)定性，擴(kuò)展了系統(tǒng)的應(yīng)用性以及應(yīng)用的范圍，從而提高了系統(tǒng)的整體性能； 指標(biāo)本系統(tǒng)系統(tǒng)結(jié)構(gòu)B/S開發(fā)語(yǔ)言Java設(shè)計(jì)模式MVC開發(fā)過程模型MSF標(biāo)準(zhǔn)過程模型，并借鑒采用快速原型法+XP極限編程法適用數(shù)據(jù)庫(kù)SQL Server 2000、My SQL、Oracle 、DB2適用操作系統(tǒng)Windows、linux、unix等服務(wù)器端Web logic、Jboss、Tomcat、Resin等Web 服務(wù)器適用網(wǎng)絡(luò)城域網(wǎng)、局域網(wǎng)客戶端容量（個(gè)）＞3000設(shè)計(jì)日辦件量（件）＞10000標(biāo)準(zhǔn)接口有工作流功能有安全系統(tǒng)CA認(rèn)證身份識(shí)別、電子印章及數(shù)字簽名安全技術(shù)接口第三章 系統(tǒng)實(shí)施方案第一節(jié) 系統(tǒng)運(yùn)行環(huán)境一、硬件環(huán)境服務(wù)器（Server）：l 主服務(wù)器：應(yīng)用于政府電子政務(wù)審批專網(wǎng)的專業(yè)應(yīng)用服務(wù)器216。 最低配置：CPU主頻為PⅢ 800以上；內(nèi)存不少于512MB；硬盤不少于三個(gè)(每塊硬盤40GB)。216。 推薦配置：主服務(wù)器采用HP LH6000以上或IBM X250 71Y以上系列，采用雙CPU，內(nèi)存不少于512M，硬盤不少于三個(gè)，用于安裝服務(wù)器操作系統(tǒng)及數(shù)據(jù)庫(kù)服務(wù)系統(tǒng)。l 備份服務(wù)器：作為系統(tǒng)備份的應(yīng)用服務(wù)器。216。 最低配置：CPU主頻為PⅢ 800以上；內(nèi)存不少于512MB；硬盤不少于一個(gè)(硬盤40GB)。216。 推薦配置：建議增加一臺(tái)HP LH3000以上或IBM X232 42X以上系列服務(wù)器作為主服務(wù)器的備份機(jī)器，在主服務(wù)器出現(xiàn)故障時(shí)，該備份服務(wù)器可直接啟動(dòng)作主服務(wù)器用。l WEB服務(wù)器：216。 最低配置：CPU主頻為PⅢ 800以上；內(nèi)存不少于512MB；硬盤不少于一個(gè)(硬盤40GB)。216。 推薦配置：建議采用HP LH3000以上或IBM X232 42X以上系列服務(wù)器，專供互聯(lián)網(wǎng)擴(kuò)充模塊使用，WEB服務(wù)器最好采用托管到電信局或服務(wù)器直接放在行政服務(wù)中心，或獨(dú)立采用DDN專線直接在中心建立網(wǎng)站，以保證該服務(wù)不受外來(lái)因素的干擾。客戶端（Client）：最低配置：CPU主頻為PⅡ300以上；內(nèi)存不少于64MB；硬盤不少于一塊(每塊硬盤)。l 觸摸屏：根據(jù)應(yīng)用軟件觸摸屏查詢系統(tǒng)的需要，政府單位可根據(jù)情況配置觸摸屏（要求最低配置為CPU最小為PⅡ300，內(nèi)存不少于128M，)。l 語(yǔ)音卡：根據(jù)電話語(yǔ)音查詢子系統(tǒng)的需要，政府單位根據(jù)實(shí)際需要須配備指定28線的語(yǔ)音卡一塊，配合行政審批服務(wù)應(yīng)用軟件，為公眾和企業(yè)提供電話語(yǔ)音查詢。l GSM Modem：根據(jù)短信通知子系統(tǒng)的需要，中心需要配置指定GSM Modem硬件設(shè)備，以備行政審批服務(wù)軟件系統(tǒng)提供短信發(fā)送專用。l 考勤機(jī)：根據(jù)指紋考勤子系統(tǒng)的需要，中心需要配置指定指紋考勤機(jī)。二、軟件環(huán)境服務(wù)器（Server）端： 216。 操作系統(tǒng)：WindowsNT\2000\200紅旗Linux ；216。 Java虛擬機(jī)：JSDK ；216。 數(shù)據(jù)庫(kù)：Oracle8i、My SQL、MS_SQL Server 2000等；216。 Web服務(wù)：Tomcat、Web logic、Jboss、Resin等；端（Client）端：216。 操作系統(tǒng)：WindowsNT\2000\200紅旗Linux ；216。 瀏覽器：IE瀏覽器、Mozilla瀏覽器、Netscape瀏覽器、Opera瀏覽器等；第二節(jié) 系統(tǒng)安裝及計(jì)劃安排在軟件的安裝與實(shí)施時(shí)，可大致分為四個(gè)階段：軟件系統(tǒng)初始化、軟件系統(tǒng)安裝、管理人員的培訓(xùn)、系統(tǒng)工程驗(yàn)收；一般在實(shí)施過程按照如下日程進(jìn)行安排。一、 軟件系統(tǒng)初始化階段：在軟件初始化時(shí)，我公司軟件技術(shù)工程師，根據(jù)當(dāng)?shù)刂行奶峁┑碾娮游臋n進(jìn)行系統(tǒng)初始化工作，從而滿足客戶的需求，實(shí)際時(shí)間根據(jù)規(guī)則的多少和導(dǎo)入數(shù)據(jù)的復(fù)雜程度而定，直到成功地完成基礎(chǔ)系統(tǒng)數(shù)據(jù)的初始化工作為止；二、 軟件系統(tǒng)安裝：在３個(gè)工作日內(nèi)完成軟件系統(tǒng)安裝調(diào)試工作；并且只需要在服務(wù)器端進(jìn)行安裝調(diào)試，客戶端通過瀏覽器訪問系統(tǒng)； 三、 人員的培訓(xùn)：在該階段用１至２個(gè)工作日的時(shí)間內(nèi)完成對(duì)中心工作人員以及中心管理人員的培訓(xùn)，中心窗口人員培訓(xùn)后可掌握軟件的基本操作，滿足日常的工作需要，系統(tǒng)管理人員培訓(xùn)后則能夠進(jìn)行系統(tǒng)的相關(guān)設(shè)置，并掌握一般的故障應(yīng)急措施；四、 系統(tǒng)工程驗(yàn)收：在確認(rèn)系統(tǒng)安裝完成并試運(yùn)行無(wú)誤后，在１個(gè)工作日內(nèi)，按照相關(guān)合同及條例規(guī)定，對(duì)系統(tǒng)工程進(jìn)行驗(yàn)收工作。.