电子政务数据交换中心安全服务系统的分析与设计.pdf

摘 要 电子政务数据交换中心的出现使得各级政府以及同一政府各部门间可以方 便快捷地进行数据交换和信息共享，但是在这种方便的背后也隐藏着敏感数据容 易被窃取等安全问题，存在着极大的安全风险。由于目前现有的安全产品只能够 提供相对单一的安全功能，不能满足电子政务数据交换中心对全面安全的需要， 因此有必要设计一个安全服务系统来满足数据交换中心对全面安全的需要。 针对上述问题，本文从技术角度出发，分析了电子政务数据交换中心目前面 临的安全风险以及数据交换中心对安全的需求。并根据计算机信息安全的理论与 软件体系结构理论，深入探讨了如何为电子政务数据交换中心提供安全访问控 制、平滑系统升级能力以及安全系统集成等问题，同时综合运用了主要以微内核 技术、层次模型技术、对象技术等为主的软件体系构造方法，访问控制、引用监 视器技术以及可配置消息过滤技术等安全技术，设计了电子政务数据交换中心安 全服务系统，并在此基础之上实现了该系统。根据论文写作的需要，进行了如下 工作： 1)、分析了数据交换中心系统对安全的需求。 2)、设计了数据交换中心安全服务系统的系统结构。 3)、设计了数据交换中心安全服务系统的安全控制结构。 4)、实现了数据交换中心安全服务系统。 本文以政务建设大型项目“辽宁省党政信息网”中的数据交换中心项目为研 究背景，通过对有关问题的探讨与实践，从技术角度较好地解决了电子政务数据 交换中心的安全问题，满足了电子政务数据交换中心在技术方面对安全的需求， 并且该文的研究成果在该项目中得到了很好的应用。 关键词：安晕,llBt务：访问控制：消息过滤：微内核：层次结构：数据交换中心 Abstract it to dataand made The ofData Center easy appearanceExchange exchange allleversof behindthe between shareinformation departments．But governmental the that could thereexists about convenience security productonly risk．Thinking the simplex functionandcouldnotmeet data provide security e-governmentexchange center’s its to anew Selvicc necessarydesign security generalrequirement,therefore tomectthe ofData Center． system generalrequirementExchange the ofviewof this from begin paper point