【正文】 戶系統(tǒng)作為一個(gè)典型的門戶平臺(tái)實(shí)例，它步署在J2EE應(yīng)用服務(wù)器上。信息發(fā)布平臺(tái)是全市黨政機(jī)關(guān)實(shí)現(xiàn)對(duì)外信息發(fā)布的平臺(tái)，解決統(tǒng)一授權(quán)之下的分布式信息發(fā)布問(wèn)題。應(yīng)用支撐系統(tǒng)解決門戶網(wǎng)站與后端業(yè)務(wù)系統(tǒng)的數(shù)據(jù)交換與集成問(wèn)題。電子政務(wù)門戶網(wǎng)站支持集中式和分布式政府行政審批業(yè)務(wù)的需求，既能滿足信息化發(fā)展水平不高的業(yè)務(wù)部門的集中審批需求，又能滿足信息化程度比較高的業(yè)務(wù)部門與其業(yè)務(wù)系統(tǒng)整合的要求。根據(jù)政務(wù)系統(tǒng)的特點(diǎn)，以政務(wù)內(nèi)網(wǎng)、外網(wǎng)和分布協(xié)同的設(shè)計(jì)思想，提供快速、便捷的動(dòng)態(tài)數(shù)據(jù)發(fā)布。全面實(shí)現(xiàn)基于中心數(shù)據(jù)交換體系的結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)統(tǒng)一管理、后臺(tái)數(shù)據(jù)維護(hù)與前臺(tái)數(shù)據(jù)發(fā)布共享的一體化，使所有信息實(shí)體（如網(wǎng)頁(yè)、文檔、圖片、關(guān)系型數(shù)據(jù)）根據(jù)元數(shù)據(jù)的定義進(jìn)入數(shù)據(jù)倉(cāng)庫(kù)，實(shí)現(xiàn)不同屬性的數(shù)據(jù)的統(tǒng)一管理。信息發(fā)布平臺(tái)由信息采集、內(nèi)容管理、信息檢索、管理與維護(hù)四部分組成，如下圖所示。l 信息采集:信息采集工具根據(jù)系統(tǒng)管理人員設(shè)置的采集任務(wù)，從起始網(wǎng)頁(yè)鏈接開始，智能化地分析網(wǎng)頁(yè)中的相關(guān)鏈接，實(shí)現(xiàn)迅速高效地采集。l 內(nèi)容過(guò)濾:信息采集工具使用特有的內(nèi)容過(guò)濾算法，可有效剔除多余信息，僅保留有用的標(biāo)題和正文內(nèi)容。l 系統(tǒng)監(jiān)測(cè):信息采集工具提供完整的系統(tǒng)監(jiān)測(cè)方法，自動(dòng)監(jiān)視系統(tǒng)運(yùn)作的每個(gè)過(guò)程，從而保證系統(tǒng)穩(wěn)定工作。一站式辦公平臺(tái)一站式辦公平臺(tái)是政務(wù)門戶的重要組成部分，它一方面供企業(yè)辦事人員、廣大市民辦事簡(jiǎn)單、快捷，不需要在政府部門之間來(lái)回跑動(dòng)，起著傳送信息的作用。因此，它既方便市民又提高辦事效率。一站式辦公平臺(tái)的功能設(shè)計(jì)如下：登錄及單向互動(dòng)功能1) 用戶管理企業(yè)和社會(huì)公眾用戶在使用網(wǎng)上申請(qǐng)系統(tǒng)之前，必須通過(guò)注冊(cè)登記程序，獲得有效的用戶身份，才能夠進(jìn)行各項(xiàng)申請(qǐng)。l 審批項(xiàng)目查詢：以樹形列表、關(guān)鍵字查詢等方式，方便用戶快速找到所要申請(qǐng)的項(xiàng)目。l 查詢申報(bào)狀態(tài)：查看申報(bào)項(xiàng)目當(dāng)前的處理情況和已有的處理結(jié)果。3） 咨詢下載為了方便用戶辦事，用戶可查詢到各類法規(guī)、規(guī)定、程序、通告，包括：l 政策法規(guī)：有關(guān)的政策法規(guī)、法律文本。l 網(wǎng)上咨詢：常見的問(wèn)題和解答。l 最新通告：有關(guān)各類申請(qǐng)事項(xiàng)和相關(guān)政府機(jī)構(gòu)的最新通告。其功能包括：1) 事項(xiàng)審批的設(shè)計(jì)和定義通過(guò)工作流設(shè)計(jì)工具，定義或修改審批事項(xiàng)模板。l 事項(xiàng)信息管理：管理審批事項(xiàng)的基本信息。l 事項(xiàng)流程定義：通過(guò)圖形化的方式，定義事項(xiàng)審批的流程，確定各項(xiàng)任務(wù)、執(zhí)行各項(xiàng)任務(wù)的角色、以及各項(xiàng)任務(wù)的動(dòng)作。l 事項(xiàng)權(quán)限設(shè)置：設(shè)置對(duì)審批事項(xiàng)具有操作、查詢、查看權(quán)限的用戶。無(wú)論是互聯(lián)審批，還是具有復(fù)雜分支條件的審批流程，都能夠直觀、快速地實(shí)現(xiàn)。l 工作桌面：在工作桌面上，武漢市各部門的相關(guān)辦事人員可以快速查看與自己相關(guān)的辦公信息，包括：待辦事項(xiàng)、近期已辦事項(xiàng)、委托事項(xiàng)、監(jiān)督事項(xiàng)、工作統(tǒng)計(jì)等。l 任務(wù)處理：接收到審批任務(wù)的政府人員，查看申報(bào)材料、查看已有的處理結(jié)果，填寫審批意見和相關(guān)信息后提交。l 承諾件處理：接收到承諾件后，政府辦事人員可直接辦理，并將辦理結(jié)果反饋到公眾門戶網(wǎng)站的一站式辦公平臺(tái)中。l 任務(wù)提醒：對(duì)接收到審批任務(wù)的政府人員發(fā)出任務(wù)提醒。l 工作委托：充許處理人員將自己的審批任務(wù)委托他人辦理，可設(shè)置委托時(shí)間，可在任意時(shí)間取消委托。 l 過(guò)程查詢：各級(jí)處理人員可隨時(shí)查詢事項(xiàng)的審批情況，了解當(dāng)前步驟和狀態(tài)。分布式事項(xiàng)審批功能由政府部門已有業(yè)務(wù)辦公系統(tǒng)實(shí)現(xiàn)，但必須能夠通過(guò)一站式辦公平臺(tái)交換事項(xiàng)信息和審批狀態(tài)數(shù)據(jù)。具有相應(yīng)授權(quán)的人員能夠方便、靈活地查詢歷史事項(xiàng)，按各種方式查詢、排序、篩選。l 審批結(jié)束自動(dòng)歸檔。5) 審批項(xiàng)目的工作統(tǒng)計(jì)l 日常工作統(tǒng)計(jì)辦事人員可以統(tǒng)計(jì)自己的日常事項(xiàng)審批情況，上級(jí)領(lǐng)導(dǎo)也可以查看下級(jí)辦事人員的工作情況。l 對(duì)申報(bào)信息進(jìn)行匯總統(tǒng)計(jì)根據(jù)企業(yè)提交的申報(bào)資料，可以進(jìn)行深入的匯總統(tǒng)計(jì)，得出各項(xiàng)業(yè)務(wù)分析報(bào)告。其功能模塊包括：l 審批結(jié)果查詢：用戶注冊(cè)到一站式辦公平臺(tái)，隨時(shí)查詢事項(xiàng)的審批狀態(tài)或?qū)徟Y(jié)果。7） 領(lǐng)導(dǎo)監(jiān)管和決策支持領(lǐng)導(dǎo)監(jiān)管和決策支持功能模塊服務(wù)于武漢市各級(jí)業(yè)務(wù)領(lǐng)導(dǎo)，實(shí)現(xiàn)領(lǐng)導(dǎo)對(duì)審批事項(xiàng)結(jié)果的查詢，實(shí)現(xiàn)領(lǐng)導(dǎo)對(duì)審批事項(xiàng)的各種工作統(tǒng)計(jì)表的查詢。l 審批工作量查詢：武漢市領(lǐng)導(dǎo)能夠通過(guò)網(wǎng)上查詢，及時(shí)了解各部門網(wǎng)上審批工作的工作量。l 對(duì)審批操作進(jìn)行違規(guī)統(tǒng)計(jì)對(duì)各個(gè)環(huán)節(jié)的違規(guī)操作信息進(jìn)行統(tǒng)計(jì)。一個(gè)完整的一站式辦公平臺(tái)需要如下服務(wù)支持：?jiǎn)吸c(diǎn)登錄系統(tǒng)功能由以上分析，一站式辦公平臺(tái)在電子政務(wù)平臺(tái)中十分重要，決定著電子政務(wù)的成敗。滿足多類用戶一次進(jìn)入，透明的使用他能使用的任何系統(tǒng)。在設(shè)計(jì)和實(shí)現(xiàn)中，要采用開放架構(gòu)，兼容主流技術(shù)，保證系統(tǒng)整合能力。其實(shí)現(xiàn)的功能包括：l 身份驗(yàn)證 身份驗(yàn)證是權(quán)限控制的基礎(chǔ)。 l 集中的權(quán)限控制 集中的權(quán)限控制擺脫了以往復(fù)雜繁瑣的ACL權(quán)限分配方式，實(shí)現(xiàn)了基于角色的權(quán)限管理模型。 l 完整的審計(jì)和日志 通過(guò)政務(wù)門戶平臺(tái)SSO，用戶必須從唯一的入口通過(guò)單一的身份來(lái)登錄所有應(yīng)用系統(tǒng)，因此在用戶的登錄入口處可以集中進(jìn)行審計(jì)記錄。 政務(wù)門戶平臺(tái)可使用戶一次登錄，自動(dòng)訪問(wèn)所有授權(quán)的應(yīng)用軟件系統(tǒng)，無(wú)需記憶多種登錄過(guò)程、ID或口令，從而提高整體安全性。同時(shí)，政務(wù)門戶平臺(tái) SSO采用集中用戶映射的方式和需要集成的后臺(tái)信息系統(tǒng)交互，對(duì)原有系統(tǒng)的改動(dòng)要求較低，通過(guò)配置就可以解決大多數(shù)問(wèn)題。政務(wù)門戶平臺(tái)SSO應(yīng)采用業(yè)界主流和開放的技術(shù)標(biāo)準(zhǔn)和設(shè)計(jì)模式，提供開放的、平臺(tái)級(jí)的應(yīng)用編程接口和管理工具，使得系統(tǒng)在集成新的應(yīng)用和采用新的運(yùn)行平臺(tái)時(shí)，具有良好的可擴(kuò)展性。綜合管理系統(tǒng)解決身份認(rèn)證、授權(quán)、審計(jì)等問(wèn)題。如果用戶訪問(wèn)的是公開Web服務(wù)，可通過(guò)公開的Web服務(wù)模塊直接返回響應(yīng)信息。4．1．4．2 若干安全的設(shè)計(jì)考慮電子政務(wù)門戶采用Web技術(shù)實(shí)現(xiàn)，在具有方便實(shí)用優(yōu)點(diǎn)的同時(shí)，存在一些安全威脅和隱患，在門戶平臺(tái)上構(gòu)建應(yīng)用時(shí)應(yīng)充分考慮以下的安全問(wèn)題。訪問(wèn)文件、數(shù)據(jù)庫(kù)或其他網(wǎng)絡(luò)連接時(shí)不應(yīng)該接受未經(jīng)檢驗(yàn)的用戶輸入。根據(jù)應(yīng)用的關(guān)鍵程度和其他因素，對(duì)輸入檢驗(yàn)結(jié)果而采取的動(dòng)作可選用下面的一種或者多種：忽略語(yǔ)法上不安全的成分、用安全的代碼替換不安全的部分、中止使用受影響的代碼、報(bào)告錯(cuò)誤、激活一個(gè)入侵監(jiān)測(cè)系統(tǒng)。這兩種模式分別稱為正向和反向輸入過(guò)濾。 l GET請(qǐng)求和Cookie中的敏感數(shù)據(jù) 就象CGI協(xié)議所定義的，把請(qǐng)求數(shù)據(jù)從客戶端傳輸?shù)椒?wù)器端最簡(jiǎn)單的方法是GET請(qǐng)求方法。從JSP引擎的角度來(lái)看，在很大程度上，使用哪種傳輸方法無(wú)關(guān)緊要，因?yàn)閮烧叩奶幚矸绞揭粯?。Cookie是服務(wù)器保存到客戶端的少量信息，服務(wù)器提取這些信息以維持會(huì)話狀態(tài)或跟蹤客戶端瀏覽器的活動(dòng)。 一般而言，任何客戶端瀏覽器提交的信息都不可以假定為絕對(duì)安全。這種攻擊可能針對(duì)其他用戶進(jìn)行，也可能針對(duì)服務(wù)器。這類檢查必須在服務(wù)器端進(jìn)行，不應(yīng)依賴于客戶端腳本（比如JavaScript），因?yàn)闆](méi)有任何東西能夠阻止用戶逃避客戶端檢驗(yàn)過(guò)程。例如，在Allaire的JRun的一個(gè)版本中，如果請(qǐng)求URL包含字符串.jsp%00作為JSP腳本擴(kuò)展名的一部分，服務(wù)器不會(huì)忽略nu