经管营销第4章 电子政务的信息技术架构.ppt

* 电子政务 三、一站式电子政务服务架构的关键技术 （一）XML与cegXML 1．XML语言概述 XML是一种具有数据描述功能、高度结构性及可验证性的置标语言。XML允许用户自行定义标记和属性，并可以依照所定义的标记与属性的语法来开发应用程序。可以通过标记来描述数据，或配合属性来辅助描述数据，因此，XML宜作为对象或标准的描述语言，并且由于可以借助验证规则来规范一个XML文件的内容和结构，所以XML又很适合用于做G2G、G2E、G2C、G2B数据交换格式。 * 电子政务 三、一站式电子政务服务架构的关键技术 * 电子政务 三、一站式电子政务服务架构的关键技术 （一）XML与cegXML 2．cegXML语言 XML作为一站式电子政务服务架构的核心技术之一，是整个框架中的应用层数据编码格式。考虑到一站式电子政务服务应用模式的实际需求，以及国家电子政务的业务系统与安全电子政务平台之间的有机结合问题，国家电子政务将统一采用政务专用的XML语言，即cegXML（China E-Government XML）。cegXML规范定义了电子政务业务处理系统对智能化的信任与授权服务平台所提供的全网统一的信任和授权服务管理的集成调用接口，并可实现与应用业务密切结合的安全功能调用模式。 * 电子政务 三、一站式电子政务服务架构的关键技术 （一）XML与cegXML （1）基于cegXML的基本电子政务应用流程 电子政务模型共由5个实体组成：电子政务服务申请者、电子政务综合信息平台、电子政务服务实施方、电子政务认证机构和电子政务授权机构。 * 电子政务 三、一站式电子政务服务架构的关键技术 * 电子政务 三、一站式电子政务服务架构的关键技术 （一）XML与cegXML （1）基于cegXML的基本电子政务应用流程 cegXML支持请求/回应、单向发送和多向发送三种交互方式。请求/回应方式属于同步方式，由交互的一方发出请求，另一方接收到请求后进行处理，并发出响应，第一方只有接收到应答后才继续往下执行，这种方式适用于双方进行的大部分交互活动，如政务状态查询等。单向发送方式是一种异步方式，交互的一方发出消息后就接着往下执行，这种方式适用于交互一方向另一方发出一些消息通知，如消息转发等。多向发送方式可以同时将信息发送给多个接收者，它一般基于单向发送方式。 * 电子政务 三、一站式电子政务服务架构的关键技术 （一）XML与cegXML （2）基于cegXML的安全信任机制 在国家电子政务中建立基于cegXML的安全信任机制，可以在不同的Web系统之间提供无缝的安全交互和信息交换，并能非常方便地实现信息的机密性、完整性、抗抵赖性以及访问授权等安全功能需求。基于cegXML的安全信任机制主要包括两方面的内容：扩展cegXML安全机制、建立基于XML的信任服务结构。 * 电子政务 三、一站式电子政务服务架构的关键技术 （一）XML与cegXML （2）基于cegXML的安全信任机制 ①扩展cegXML安全机制 为最大限度地发挥XML语言的优势，使得政务公文对象的表示和业务处理流程中的安全保护机制能够有机地整合起来，cegXML在通用文档规范XMLl．0、DTD和XSL的基础上，增加了消息安全机制和XML文档安全机制，即在已有身份标识标签的基础上，增加授权标识和密签文档两种标签定义：授权标识标签在消息头的消息发送者中使用，内容为发送者的授权信息，如属性证书；密签文档标签在消息体中使用，内容为经加密签名后的发送文档（此时要求消息发送者的身份标识应使用公钥证书）。 * 电子政务 三、一站式电子政务服务架构的关键技术 消息头 消息发送者 身份标识…/身份标识 授权标识 类型＝”{string}” 标识值{string}/标识值 /授权标识 /消息发送者 /消息头 消息体 密签文档…/密签文档 /消息体 * 电子政务 三、一站式电子政务服务架构的关键技术 （一）XML与cegXML （2）基于cegXML的安全信任机制 ②建立基于cegXML的信任服务 cegXML签名。 规范XML。 XML加密。 * 电子政务 三、一站式电子政务服务架构的关键技术 （一）XML与cegXML （3）基于XML的授权机制 在授权管理基础设施PMI中使用XML，不仅能够在大型安全基础设施中为电子政务构造授权服务体系，而且能在电子政务处理过程中的各个政府机构间方便地使用授权服务。 安全声明标记语言SAML（Security Announcement Marking Language）提供了一种标准方式，它允许政府机构对实体、特权以及权限进行声明，从而通过XML文档来定义政府机构服务对象的鉴定、授权、权限和会话信息。 * 电子政务 三、一站式电子政务服务架构的关键技术 （二）基于J2EE的