【正文】 校Domino服務(wù)器上的文件信息，比如須要外出人閱讀的文件，代辦代理人發(fā)給外出人的郵件，外出人可以把自己的處理意見以手機(jī)通信的方式回復(fù)給相關(guān)人員。. 安全性設(shè)計(jì)用戶需要安全性。特別是在當(dāng)今網(wǎng)絡(luò)化應(yīng)用的條件下，信息安全成為是否投產(chǎn)新應(yīng)用系統(tǒng)的前提條件。系統(tǒng)安全架構(gòu)的設(shè)計(jì)將包括兩個方面：防止辦公管理系統(tǒng)網(wǎng)絡(luò)外部用戶對辦公管理系統(tǒng)網(wǎng)絡(luò)系統(tǒng)可能的攻擊，以及防止辦公管理系統(tǒng)網(wǎng)絡(luò)內(nèi)部各子系統(tǒng)之間可能的攻擊。這兩個方面所采用的技術(shù)和思路是一致的。系統(tǒng)安全架構(gòu)將從三個層次來考慮：網(wǎng)絡(luò)層、主機(jī)/服務(wù)器系統(tǒng)及應(yīng)用層。l 網(wǎng)絡(luò)層的安全主要是防范對于整個網(wǎng)絡(luò)的非法訪問，一般通過防火墻來實(shí)現(xiàn)。配置多級防火墻，以隔離網(wǎng)絡(luò)各個組成部分相互之間的非法訪問（合法訪問可以通過）；對于Internet用戶來講，如果想非法侵入內(nèi)部網(wǎng)絡(luò)，必須突破防火墻的防范。另外，各級防火墻可采用不同的產(chǎn)品，以提高網(wǎng)絡(luò)整體的安全性。l 主機(jī)/服務(wù)器系統(tǒng)的安全是針對個別機(jī)器的。除了主機(jī)/服務(wù)器的操作系統(tǒng)自身的安全性之外，目前有多種產(chǎn)品可供選擇，包括SUN的Security Manager和CA的Unicenter TNG等產(chǎn)品。l 應(yīng)用層的安全將從三個方面來考慮：增強(qiáng)應(yīng)用服務(wù)器系統(tǒng)的安全；采用身份認(rèn)證機(jī)制，以保證應(yīng)用的可靠性；采用數(shù)據(jù)加密技術(shù)和防病毒軟件，以保證應(yīng)用的安全性。網(wǎng)絡(luò)層和主機(jī)/服務(wù)器系統(tǒng)的安全本方案中并不涉及，下面著重描述Domino服務(wù)器和辦公管理系統(tǒng)的安全措施：Domino提供了多層次的方法以確保應(yīng)用的安全性?？梢员Ｗo(hù)域、區(qū)段、表單、視圖、數(shù)據(jù)庫、服務(wù)器和網(wǎng)絡(luò)域的安全。保證服務(wù)器的安全并且控制對網(wǎng)絡(luò)域的存取權(quán)限是服務(wù)器管理員的職責(zé)。作為數(shù)據(jù)庫設(shè)計(jì)者，您可以控制哪些人員有權(quán)訪問您創(chuàng)建的應(yīng)用程序以及單個域的內(nèi)容，并且可以控制應(yīng)用程序特定特性的存取權(quán)限，例如：數(shù)據(jù)庫設(shè)計(jì)和運(yùn)行于數(shù)據(jù)庫上的代理。 所使用的特性決定了應(yīng)用程序的安全程度。數(shù)據(jù)庫存取控制列表和加密特性提供了真正的安全性，創(chuàng)建表單存取列表以及隱藏設(shè)計(jì)元素允許您限制存取內(nèi)容，但是它們并不是真正的安全性特性。 要限制或限定對數(shù)據(jù)庫部件的存取權(quán)限，具有以下手段實(shí)現(xiàn)：q 數(shù)據(jù)庫存取控制列表 (ACL) 指定哪些人員能夠或不能訪問數(shù)據(jù)庫。對于可以訪問數(shù)據(jù)庫的用戶來說，存取級別和角色決定了他們可以執(zhí)行的特定操作，例如：創(chuàng)建或刪除文檔。注意：如果正在使用基本驗(yàn)證（即使用用戶名和口令）對 Web 用戶進(jìn)行驗(yàn)證， 存取控制列表的“高級”部分可以為 Web 用戶指定最高存取權(quán)限設(shè)置；如果正在使用 SSL 客戶機(jī)驗(yàn)證對 Web 用戶進(jìn)行驗(yàn)證，則“Internet 用戶的最大權(quán)限“域?qū)@些用戶不適用，這些用戶會得到存取控制列表中給予他們的完全的存取級別。也就是說，如果存取控制列表指出他們有“管理者”的存取級別，他們就確實(shí)有“管理者”的存取級別，而不是在“Internet 用戶的最大權(quán)限“域中指定的存取級別。q 安全套接字層 (SSL) 是一種通過對在服務(wù)器和 Web 用戶間傳遞的數(shù)據(jù)進(jìn)行加密以保護(hù)數(shù)據(jù)的安全性協(xié)議。與設(shè)置數(shù)據(jù)庫一樣，也必須在服務(wù)器上設(shè)置 SSL。q 表單存取控制列表與數(shù)據(jù)庫存取控制列表相結(jié)合，控制可以閱讀或編輯由某個表單所創(chuàng)建的文檔的人員。q 文檔存取域（“讀者”和“作者”域）與數(shù)據(jù)庫存取控制列表相結(jié)合，控制可以閱讀或修改指定的文檔的人員。q 加密允許在域級別保證用戶信息的安全性?？梢约用苋我庥蛑械膬?nèi)容，這樣只有那些擁有密鑰的讀者才可以訪問消息或域。數(shù)據(jù)庫管理員可以加密整個數(shù)據(jù)庫。Web 應(yīng)用程序不支持加密。q 電子簽名保證從一個用戶郵寄到另一個用戶的文檔或文檔部分在到達(dá)目的地之前不被篡改。 q 限制哪些人員可以創(chuàng)建代理以及在何處運(yùn)行代理。多數(shù)用戶可以創(chuàng)建在本地?cái)?shù)據(jù)庫運(yùn)行的個人代理，某些用戶還可以創(chuàng)建在服務(wù)器上運(yùn)行的為其他用戶使用的共享代理。q 確保數(shù)據(jù)庫設(shè)計(jì)的安全性，通過隱藏設(shè)計(jì)可以防止用戶更改設(shè)計(jì)元素。在安全性擴(kuò)展方面，Domino支持SSL 。用戶無論使用何種協(xié)議訪問Domino服務(wù)器，都可以使用SSL進(jìn)行基于驗(yàn)證字的身份認(rèn)證和信息加密。Notes用戶可以使用Internet驗(yàn)證字以安全的方式訪問Web站點(diǎn)(SSL)或者發(fā)送安全的Internet電子郵件(S/MINE)。Domino服務(wù)器支持VerSign Global服務(wù)器ID，可以在瀏覽器和服務(wù)器通過HTTP、NNTP、LDAP、IMAP、POP3協(xié)議進(jìn)行通訊的過程中使用128位密碼。每一個Domino虛擬服務(wù)器可以使用不同的SSL v3密鑰，使用不同的密鑰集。前面提到過，可以通過LDAP使用外部的目錄驗(yàn)證Web用戶。新的基于任務(wù)的認(rèn)證手段可以通過用戶名/口令的方式認(rèn)證用戶的身份。在文件級安全性方面，可以對HTML文件、圖像文件、和其它類型的文件系統(tǒng)中文件實(shí)施訪問控制。另外在注冊用戶的時(shí)候可以指定不同的口令指令長度。辦公管理系統(tǒng)中流轉(zhuǎn)的公文包含的重要內(nèi)容和指令，領(lǐng)導(dǎo)的審批意見和簽名應(yīng)保證其安全性。學(xué)校辦公管理系統(tǒng)中，對于領(lǐng)導(dǎo)的意見和簽名采用數(shù)字簽名技術(shù)，防止其他用戶惡意篡改內(nèi)容，保證這些內(nèi)容的可靠性和安全性。同時(shí)系統(tǒng)架構(gòu)設(shè)計(jì)的在深圳建立容災(zāi)備份中心，也保證學(xué)校辦公管理系統(tǒng)具有高可用性和安全性。. 傳真服務(wù)系統(tǒng)傳真作為一種傳統(tǒng)的通訊手段在的相互合作上仍然扮演者十分重要的角色，雖然近幾年來Internet的普及和飛速發(fā)展已經(jīng)把電子郵件發(fā)展成為人與人、機(jī)構(gòu)與機(jī)構(gòu)之間的新型和重要的通訊手段，但是從目前現(xiàn)狀來看，大部分還不具有新型的通訊手段，電話和傳真在對外辦公和事務(wù)上仍然扮演者重要的角色。因此，如果把我們的電子郵件系統(tǒng)和計(jì)算機(jī)通訊基礎(chǔ)設(shè)施擴(kuò)展連接到傳統(tǒng)的傳真網(wǎng)絡(luò)上，也將極大地提高我們的辦公效率。216。 功能描述：與外界的交流過程中，傳真是一種經(jīng)常需要的服務(wù)，主要應(yīng)用在以下幾個方面：x 日常傳真收發(fā)x 傳真的電子化管理x 自動傳真回復(fù)系統(tǒng)（運(yùn)用在客戶服務(wù)系統(tǒng)、電話查詢自動回復(fù)系統(tǒng)等）x 會議通知x 往來事務(wù)單據(jù)/憑證的管理x 在一期工程中，使得省流轉(zhuǎn)的電子文件直接通過該系統(tǒng)直接發(fā)送各分。216。 Lotus Fax for Domino的功能Lotus Fax for Domino是一個可以提供級網(wǎng)絡(luò)傳真服務(wù)的優(yōu)秀軟件，它可以極大地?cái)U(kuò)展網(wǎng)絡(luò)功能，使其具有傳真通信的能力，并且直接支持Notes 客戶機(jī)、Web瀏覽器和Windows 應(yīng)用，使用極為方便。其主要特點(diǎn)如下：x 與Domino的郵件系統(tǒng)緊密集成，收發(fā)傳真象發(fā)電子郵件一樣簡單x 支持使用Web Browserx 用PrinttoFax 驅(qū)動程序，可以使傳真從Windows 應(yīng)用直接摯蠐出去x 可以發(fā)送帶有附件的傳真x 內(nèi)部傳真自動路由x 傳真集中管理控制x 支持移動和非連接用戶x 支持傳真發(fā)送回執(zhí)Fax for Domino 的廣泛應(yīng)用可以極大地提高內(nèi)部網(wǎng)的應(yīng)用價(jià)值，是實(shí)現(xiàn)無紙辦公的重要工具之一，其工作原理如下圖所示：Fax for Domino服務(wù)工作原理由于Domino傳真服務(wù)器要求的硬件配置較低，所以可以大面積推廣使用。雖然現(xiàn)在基于Windows的傳真應(yīng)用程序很多，但多半是面向個人使用的，對于事務(wù)應(yīng)用缺少集中管理和安全控制，相比之下，實(shí)施Fax for Domino的意義在于：1. 與其它事務(wù)結(jié)合：如合同、承辦通知等的自動發(fā)出，客戶響應(yīng)信息的自動發(fā)出等。2. 節(jié)省紙張：傳真無須再印成紙張，在客戶機(jī)上可以直接發(fā)出。3. 后臺發(fā)送傳真：無須人工干預(yù)，比公用的傳真機(jī)安全保密性提高。4. 往來傳真集中管理：所有往來的傳真都可以控制和統(tǒng)計(jì)，并且留有原始案底，這樣可以極大地避免由于工作人員調(diào)動而造成事務(wù)的不連續(xù)性。5. 充分利用廣域網(wǎng)通訊資源，節(jié)省長途電話費(fèi)用：傳統(tǒng)上假如某人從上海往北京發(fā)傳真，需要在上海的傳真機(jī)上撥長途電話到北京；利用Domino傳真服務(wù)器則傳真實(shí)際上可以通過內(nèi)部網(wǎng)廣域網(wǎng)傳到北京，再通過北京的傳真服務(wù)器撥一個本地電話到對方的傳真機(jī)上。6. 單次發(fā)送批量傳真，節(jié)省人工：如果相同的傳真需要發(fā)送給很多接收者，利用Domino傳真服務(wù)則可以只發(fā)送一次而只需要寫明所有接受人和電話號碼；傳統(tǒng)上如果要發(fā)傳真給一百個人，需要手工撥一百次電話，這是一個巨大的勞動量。216。 網(wǎng)絡(luò)傳真服務(wù)體系設(shè)計(jì)廣泛實(shí)施Fax for Domino的意義在于，對外傳真聯(lián)絡(luò)的電子化和無紙化，各種利用此項(xiàng)服務(wù)的應(yīng)用可以充分利用廣域網(wǎng)的帶寬資源，節(jié)省長途電話費(fèi)用?；谶@樣的構(gòu)想，對于一期工程和二期工程綜合考慮，我們需要至少在每一個分支機(jī)構(gòu)設(shè)置一臺Fax for Domino服務(wù)器，以盡可能實(shí)現(xiàn)傳真撥號的本地化，如下圖：隨著應(yīng)用需求的逐步增加，也可以視情況為特殊的事務(wù)處室設(shè)置專用的傳真服務(wù)器，并且利用Domino的安全控制手段來保障傳真的保密性和服務(wù)器的專用性，同時(shí)也應(yīng)當(dāng)制定相應(yīng)的管理制度，和利用技術(shù)手段，保障公用傳真服務(wù)不被濫用。. WAP應(yīng)用WAP（Wireless Application Protocol）是一種向移動終端提供互聯(lián)網(wǎng)內(nèi)容和先進(jìn)增值服務(wù)的全球統(tǒng)一的開放式協(xié)議標(biāo)準(zhǔn)，它將互聯(lián)網(wǎng)內(nèi)容和數(shù)據(jù)服務(wù)帶入移動電話終端，用戶只要攜帶支持WAP協(xié)議的移動電話，即可隨時(shí)隨地瀏覽互聯(lián)網(wǎng)內(nèi)容，發(fā)送和接收電子郵件，實(shí)現(xiàn)信息共享、信息傳遞以及網(wǎng)上交易。在傳輸網(wǎng)絡(luò)上，WAP不但可以支持目前的各種移動網(wǎng)絡(luò)，如GSM、CDMA、PHS等，也可以支持未來的第三代移動通信系統(tǒng)。對于第三代移動通信系統(tǒng)，其發(fā)展歷程將經(jīng)過三個步驟，第一步是WAP，第二步是GPRS，第三步是實(shí)現(xiàn)真正的3G。WAP的重要性在于：一方面它是Internet和移動通信兩大熱點(diǎn)走到一起的第一個結(jié)合點(diǎn)，另一方面，WAP給手機(jī)的數(shù)據(jù)通信帶來很多新事務(wù)，并逐漸為更高帶寬的移動數(shù)據(jù)通信積累很多事務(wù)需求，從而可以為GPRS和更高帶寬的3G在事務(wù)發(fā)展上鋪平道路?？梢赃@樣說，作為一個正在興起的無線網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，無線應(yīng)用協(xié)議WAP成功地將無線通信技術(shù)和Internet結(jié)合起來，成為目前移動通信業(yè)中的一大熱點(diǎn)，國內(nèi)各大網(wǎng)絡(luò)運(yùn)營商和通信都在不遺余力地推廣它。由于WAP是一種高層的應(yīng)用層協(xié)議，與具體的硬件無關(guān)。因此，只要使用遵循WAP協(xié)議的產(chǎn)品，無論底層的通訊協(xié)議是GSM、CDMA或是GPRS，WAP設(shè)備都能與AS（Application Server）進(jìn)行通信。不會因?yàn)榈讓拥耐ㄓ崊f(xié)議的升級換代影響用戶已有的投資。下面我們就以手機(jī)為例說明WAP的工作原理Web Server SSsjasdflkjServerContentJava selvesCGIEtc.WML Deckswith WMLScriptWML EncoderWML ScriptCompilerProtocol AdaptersClientWMLWMLScriptWTAIEtc.HTTPWSP/WTPDomino ServerEOASDBIIOPWap GatewayWAP設(shè)備工作流程圖WAP手機(jī)訪問OA的工作流程如下：1)WAP手機(jī)發(fā)出HTTP請求WAP協(xié)議2)WAP網(wǎng)關(guān)通過無線網(wǎng)(GSM/GPRS)接收請求協(xié)議、編碼轉(zhuǎn)換3)并向Web Server轉(zhuǎn)發(fā)請求HTTP協(xié)議4)Web Server調(diào)用相應(yīng)的服務(wù)器端程序()HTTP協(xié)議5)服務(wù)器端程序向服務(wù)器發(fā)出請求IIOP協(xié)議6)Domino服務(wù)器將請求返回Web ServerIIOP協(xié)議7)Web Server通過HTTP向WAP網(wǎng)關(guān)發(fā)送應(yīng)答數(shù)據(jù)HTTP協(xié)議8) WAP網(wǎng)關(guān)接受Web Server送來的應(yīng)答數(shù)據(jù)HTTP協(xié)議9)并將應(yīng)答數(shù)據(jù)通過無線網(wǎng)(GSM/GPRS)傳送給WAP手機(jī)協(xié)議、編碼轉(zhuǎn)換10)應(yīng)答數(shù)據(jù)WAP網(wǎng)關(guān)通過無線網(wǎng)傳送給WAP手機(jī)WAP協(xié)議針對WAP應(yīng)用的新熱點(diǎn)，開發(fā)并實(shí)施了通過WAP手機(jī)完成辦公管理處理工作。用戶通過WAP手機(jī)及時(shí)查閱、批示文件。但基于目前移動網(wǎng)絡(luò)帶寬的限制，用戶無法執(zhí)行復(fù)雜邏輯關(guān)系的運(yùn)算(例如審批中路徑、環(huán)節(jié)、權(quán)限的控制等)，所以在學(xué)校辦公管理系統(tǒng)中，實(shí)現(xiàn)用戶可以通過WAP手機(jī)查閱待處理和已處理的文件，而不執(zhí)行相應(yīng)比較復(fù)雜的審批操作。EOAS12453具體處理流程如下：