一种面向安全操作系统的电子政务过程模型研究

摘要

电子政务作为国家信息化战略的重要组成部分，其安全保障事关国家安全和社会稳定。随着当前电子政务建设的深入，如何保证电子政务系统的信息安全，实现电子政务中业务处理的安全性和灵活性变得越来越重要。目前，电子政务系统一般构建在普通的操作系统之上，通过业务过程模型支持电子政务中的业务处理。普通操作系统在信息保护方面能力不足，大多依靠电子政务系统本身的安全措施，而且当前已有的业务过程模型尚存在不足。这就使得现有的电子政务系统在安全性和灵活性方面存在许多不尽如人意的地方。 针对上述问题，本文参考电子政务信息安全等级保护标准，提出一种面向安全操作系统的电子政务过程处理模型——EGPM4SOS。该模型面向安全操作系统，将电子政务中的业务过程分为多变的业务规则和相对稳定的过程流，首先通过扩展业务规则实现对安全操作系统访问控制策略和业务处理关联操作的支持，同时可以在不改变过程流的情况下独立、便捷地维护业务规则；其次简化了过程流的定义，使得过程流的变更相对容易，最后通过两者之间的耦合机制耦合业务规则与过程流，实现了业务过程模型在建模时分离，在执行时结合。 使用EGPM4SOS构架的电子政务系统，可以运行在安全操作系统上：在操作系统用户与电子政务系统的用户建立映射关系的基础上，通过扩展的业务规则支持安全策略，将安全操作系统的访问控制策略很好地运用到电子政务业务处理中，从根本上保证了电子政务系统的安全。与此同时，业务过程模型本身具有很好的灵活性，使得业务过程的变更十分方便，从而在安全性和灵活性方面为电子政务业务提供保障。 本文从研究电子政务及其安全需求入手，研究了电子政务安全等级的实施办法以及安全操作系统的访问控制策略，设置了相应的电子政务信息安全保护等级，提出了面向安全操作系统的电子政务业务过程模型，构建了分离过程流和业务规则的业务过程建模框架，基于此框架构建了独立的过程流模型和扩展的业务规则模型及其耦合机制，通过实例说明了模型的构建和执行过程。文章最后给出了基于该模型的电子政务业务处理系统，描述了访问控制策略的配置方法、电子政务业务处理系统的部署方法以及公文处理的应用实例。

目录

文摘

英文文摘

中国科技术大学学位论文相关声明

第一章 引言

1.1 研究背景以及意义

1.1.1 电子政务发展状况

1.1.2 电子政务在安全方面的需求

1.1.3 安全操作系统

1.1.4 通过业务过程模型支持电子政务业务处理

1.2 目前电子政务系统在安全方面存在的不足

1.3 现有的业务过程模型的缺点

1.4 本文的研究内容

1.5 本文结构

第二章 相关研究

2.1 相关基本概念

2.1.1 电子政务

2.1.2 电子政务系统

2.1.3 电子政务信息安全等级

2.1.4 操作系统的安全策略

2.1.5 业务过程及业务过程模型

2.1.6 过程流

2.1.7业务规则

2.2 电子政务安全保护等级研究

2.3 业务过程建模方法及语言研究

2.4 安全操作系统安全策略研究

2.5 XPDL模型研究

2.6业务规则研究

2.7 本章小结

第三章 电子政务业务的安全等级实施及操作系统的安全策略

3.1 电子政务安全等级实施

3.1.1 电子政务信息安全标准分类及体系框架

3.1.2 电子政务等级保护的基本要求和基本原理

3.1.3 电子政务等级保护要素以及实施办法

3.1.4 电子政务业务安全定级

3.2 CAS-Earth安全操作系统

3.3 安全电子政务系统框架

3.4 本章小结

第四章 面向安全操作系统的电子政务过程模型——EGPM4SOS

4.1 业务过程建模框架

4.2 独立的过程流模型——IPFM

4.3 扩展的业务规则模型

4.3.1 扩展的业务规则对操作系统安全策略的支持

4.3.2 扩展的业务规则对过程流的支持

4.4 IPFM和XBR的耦合机制

4.5 分离过程流和业务规则的业务过程模型

4.6 执行模型

4.7 本章小结

第五章 安全策略与EGPM4SOS

5.1 支持电子政务业务处理的安全策略

5.1.1 电子政务业务处理系统中用户权限设置

5.1.2 在安全操作系统中设置政务系统的相关用户

5.1.3 在安全操作系统中定义电子政务系统的用户权限

5.2 使用安全策略保护操作系统上的电子政务信息的安全

5.3 使用扩展的业务规则支持访问控制策略

5.3.1 通过XBRSS支持安全操作系统对电子政务信息的保护

5.3.2 通过XBRSS实现电子政务系统中用户的访问控制权限

5.4 本章小结

第六章 EGPM4SOS的应用实例

6.1 所级电子政务系统安全保护等级

6.2 基于安全操作系统的电子政务系统服务器

6.2.1 安全策略的部署

6.2.2 电子政务业务处理系统部署

6.3 电子政务业务处理系统的部署实例

6.3.1 启动电子政务业务处理系统

6.3.2 建立政务办公系统的用户以及角色

6.3.3 创建公文处理流程

6.4 电子政务业务处理实例

6.4.1 起草发文

6.4.2 审核发文

6.4.3复核发文

6.4.4 发文的其他处理

6.5 本章小结

第七章 结束语

7.1 论文工作总结

7.2 有待进一步研究的问题

参考文献

研究生期间参加的科研项目

研究生期间发表的论文

致谢