基于公钥基础设施的公文系统设计与实现

摘要

长期以来，我国省级以下党政机关，包括市、州、直管市等党政机构大量通过明文传真、明文电子邮件、未加密的短波无线信道和未加密的网络办公系统等手段传递国家重要敏感信息，存在严重的安全隐患，引起了国家安全管理部门的高度重视。采用密码技术对信息进行加密保护和安全认证，是保护信息安全的有效手段。
　　 在黄山市进行电子政务建设的招标背景下，依托信安通公司资源，对课题进行了研究，并成功的基于Java语言开发出B/S结构的基于公钥系统的安全公文交换系统。
　　 通过对需求的细致分析及提炼，将系统整体划分成三个大的模块。首先是公文流转模块，主要涉及到信息化办公软件的开发。其次是对基于PKI体系的加密体系进行了研究。除了与安徽数字认证中心进行对接之外，还探索性的尝试了系统白带公钥基础设施的简化实现工作，使得系统无需依赖第三方认证机构即可小规模的应用。最后同时有鉴于几乎所有开发项目中均需重复编写“用户认证”及“权限模块”的开发，系统中通过面向对象方式的组件封装，抽象出一套通用的、可移植的基础RBAC权限框架。
　　 整个系统实现了完整的政务公文流转办公需求，采用目前较为先进的加密算法模型和安全的物理链路保障，可以大大提高党政机关的信息交换安全性，并极大提高部门之间的协作效率。另外本课题在实现简化的公钥基础设施上进行了探索性开发，对类似应用领域有一定的参考价值。