网上行政审批安全设计与实现策略研究
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
马 建 新 李 世 武 马 永 祥 ， ，
（ ． 州市 中 医 医 院 ， 北 沧 州 ０ １０ ； ． 北 省科 学 院应 用数 学 研 究所 ， 北 石 家 庄 ０ ０ ８ ） １沧 河 ６０ １ ２ 河 河 ５ ０ １ 摘 要 ： 对 网 上 行 政 审批 存 在 的 安 全 问题 ， ５个层 面设 计 系统 安 全 ， 针 从 尤其 针 对 应 用 安 全 层 面基 于 Ｐ Ｉ Ｐ Ｉ利 用 数 字 Ｋ 和 Ｍ，
２ｌ 笫 １ Ｏ ０年 ２期 文章 编号 ：０ ６２ ７ （０ ０ １－１９０ １０ —４ ５ ２ １ ）２０ ３ —３
汁 椎 饥 脱 代 ｆ 匕 Ｊ Ｕ Ｎ 【ＹＵ Ｘ Ａ Ｄ １ Ｕ Ｉ ＡＪ Ｓ ｔＮ Ａ Ｈ Ａ
ｌ４斯 ８
网 上 行 政 审 批 安 全 设 计 与 实 现 策 略 研 究
２ Ａ ｐｉ ａ ｅ ａｉ ｎ ｔ ｕ ｆ ｅ ｅ Ａ ａ ｅ ｙｏ ｃ ｎ ｅ ， ｈ ｉｚ ｕ ｎ ５ ０ １ Ｃ ｉａ ． ｐ ｌ ｄ Ｍ ｔ ｍ ｔ ｓ ｓ ｔｔ ｏ ｂ ｉ ｃｄ ｍ ｆ ｉ ｃ ｓ Ｓ Ｏａｈ ａ ｇ ０ ８ ， ｈｎ ） ｅ ｈ ｃＩ ｌ ｅ Ｈ Ｓ ｅ ０
ｓ ｓ ｍ ｅ ｕ ｉ ，ｉ ａｔ ｕ ａ ，ｔ ｅ ｓ ｃ ｒｔ ｌｖ ｌ ｏ ｈ ｐ ｌ ａｉ ｎ ｏ ＫＩｂ ｓ ｄ ａ ｄ Ｐ ，ｕ ｉｇ ｄ ｇ ｔｌ ｉｎ ｔ ｒ ｓ ｄ ｔ ｅ ｃ ｙ — ｙ ｔ ｓ ｃ ｒｔ ｎ ｐ ｒｉ ｌ ｒ ｈ ｅ ｕ ｉ ｅ ｅ ｒｔｅ ａ ｐ ｉ ｔ ｆＰ — ａ ｅ ｎ ＭＩ ｓｎ ｉｉ ｇ ａ ｕ ｅ ， ａａ ｎ ｒ ｐ ｅ ｙ ｃ ｙ ｆ ｃ ｏ ａｓ ｔ ｎ，ｄ ｇｔｌｅ ｖ ｌｐ ｉ ｏ ｉ ｉ ｎ ｅｏ ｅ，ｅ ｓｇ ａｕ ｅｔｃ ｎ ｌｇ ｅ ，ｐ ｏ ｉｅ ｅ ｆｃ ｍｐｅ ｅ Ｏ ｌ ｅ Ａ ｍｉ ｉｔ ｔ ｅ Ｅ ａ ｎ ｔ ｎ ａ ｄ Ａｐ ｒ ａ ｙ — ａ —ｉ ｎ ｔ ｒ ｅ ｈ ｏｏ ｉ ｓ ｒｖ ｄ ｓ ａ ｓ ｔ ｏ ｌ ｔ ｎ ｉ ｄ ｎｓｒ ｉ ｘ ｍｉ ａｉ ｎ ｐ ｍ Ｓ ｓ ｏ ｎ ａｖ ｏ ｌ
做到 了便 民 、 民 ， 时进 一 步 实 现政 府 工 作 透 明 化 利 同 和提高行 政执 行效 率 。 网上 行政 审批 系统 的建 立 ， 一
方 面有利 于公 众 与政 府 运 用 最 现代 化 的信 息 传递 方 式， 建立直 接 、 统一 的沟 通渠道 ， 而减少 信息 的垄 断 从
Ａ ｂ ｔ ａ ｔ Ｔｈｉ ｒｉｌ ｓ ｒ ｃ ： ｓ ａｔｃ ｅ，ｉ ｃ ｏｄａ ｃ ｔ ｄ ｎ ｓｒｔ￣ ｘ ｎ ｎａｉｎ ａ ｄ ａ ｐ ｏ ａ ｏ ｅ ｎｒｔ ｒ ｂ ｅ ｎ ａ ｃ ｒ ｎ ｅ ｗｉ ａ ｍｉ ｉｔａ ｉｅ ｅ ａ ｆ ｔｏ ｎ ｐ ｒ ｖ ｌｆ ｒｓ ｅ ｉ ｐ ｏ ｌ ｍｓ，ｆｏ ｆｖ ｅ ｌｄ ｓｇ ｈ ｉ ｙ ｒ ｍ ｅ ｌｖｅ ｅ ｉｎ ｉ
中 国分 类 号 ： Ｐ ９ Ｔ ３３ 文献标识码 ： Ａ ｄ ｉ ０． ９ ９ ｊ ｉｓ ． ０ ６２ ７ ． ０ ０ １ ． ３ ｏ：１ ３ ６ ／ ．ｓｎ １０ －４ ５ ２ １ ． ２ ０ ９
Ｓｅ ｕｒｔ ｅ ｉ ｎ ａ ｄ Ｉ ｐｌ ｍ ｅ ａ ｉ ｎ Ｓｔ ａ ｅ ｙ ｏ ｅ ｃ ｉｙ Ｄ ｓｇ ｎ ｍ ｅ ｎｔ ｔｏ ｒ ｔ ｇ ｆＷ ｂ Ａｄｍ ｉ ｉｔ ａ ｉ ｅ Ｅｘ ｍ ｉ ａ ｉ ｎ ａ ｄ Ａ ｐｐ ｏ ａ ｎ ｓ ｒ ｔｖ ａ ｎ ｔｏ ｎ ｒｖ ｌ
签名 、 据加 密 、 字信封 、 数 数 电子签章等． 术， 出一套完整的 网上行政 审批 系统的应 用安全设计 思路 以及 实现 方法 ， ｛ 支 提 保
证 网上 中报 和 审 批 的安 全性 ， 实现 安 全 的全 程 网上 行 政 中报 与 审批 。 关 键 词 ：Ｋ ：Ｐ Ｉ Ｐ Ｉ Ｍ ；电子 签 章 ：数 字签 名
Ｍ Ａ Ｊａ — ｉ ．ＬＩＳ — ．ＭＡ ｎ — ｉｎ ｉｎ ｘ ｎ ｈｉＷＵ Ｙｏ ｇ ｘ ａ ｇ
（ ． ｎ ｚ ｏ ｈｎ ｓ ｄｃ ｌｔｏ ｐｔｌ ａ ｇｈ ｕ０ １ ０ ，Ｃ ｉａ １ Ｃａ ｇｈ ｕＣ ｉｅ ｅＭｅ ｉａ ｔｓ ｉ ，Ｃ ｎ ｚ ｏ ６ ０ １ ｈｎ ； ａ
ｔ ｎ ｅ ｕ ｉｙ ｄｅ ｉｎ ｉ ａ ｎ ｍｐ ｅ ｎｔｔ ｎ ｍｅｈ ｄｓｔ ｎｓ ｒ ｈｅｓ ｃｕ ｔ ｆｏ ｌｎ ｉ ｎ ｎ ｐｐ ｍ ，ｔ ｃ ｉｖｅａ ｓ ｃ ｅ ｏ — ｅ ｌｓ ｃ ｒｔ ｓｇ ｄｅ ｓ ａ ｄ ｉ ｌ ｍｅ ａｉ ｔｏ Ｏ ｅ ｕ ｅ ｔ ｅ ｒ ｙ ｏ ｎ ｉｅ ｆｌ ｇ ａ ｄ ａ ｒ ａ ｏ ｉ ｉ ｌ ｏａ ｈ ｅ ｅ ｎｒ ｎ ｌｎ ｄｎ ｎｓｒ ｔｖ ｅ ｒｉ ｎ ｐｐ ｏ ａ ｈ ｏ ｇ ｏ ． ｉｅ ａ ｆ ｉｔａｉｅ ｒｐｏ ｎｇ ａ ｄ ａ ｒ ｖ ｌｔ ｒ ｕ ｈ ｕｔ ｉ ｔ Ｋ ｅ ｏ ｄｓ： ｙｗ ｒ ＰＫＩ ；ＰＭ Ｉ ｌｃ ｒ ｎｃ ｉ ｅ ｌ ｇ ｔｌ ｉｎａｕ ｅ
０ 引 言
随着 电子政 务 的进一 步推 广 ， 级政 府纷 纷建 立 各 了政 务 门户网 站 ， 尤其 网上业务 受理 系统 的建 立真 正
１ 系统 安全 设 计
网上行 政审批 主 要包括 受 理发 布平 台 、 审批 办理 平 台、 审批办 理监察 平 台 。通 过 该系统 实现 省市 县三 级 数据共 享 和交 换 。 网上 行 政 审 批 的 安 全 问题 涉 及 身 份认 证 、 访问控 制 、 据 保 密性 、 据 完 整性 、 抵 数 数 抗
（ ． 州市 中 医 医 院 ， 北 沧 州 ０ １０ ； ． 北 省科 学 院应 用数 学 研 究所 ， 北 石 家 庄 ０ ０ ８ ） １沧 河 ６０ １ ２ 河 河 ５ ０ １ 摘 要 ： 对 网 上 行 政 审批 存 在 的 安 全 问题 ， ５个层 面设 计 系统 安 全 ， 针 从 尤其 针 对 应 用 安 全 层 面基 于 Ｐ Ｉ Ｐ Ｉ利 用 数 字 Ｋ 和 Ｍ，
２ｌ 笫 １ Ｏ ０年 ２期 文章 编号 ：０ ６２ ７ （０ ０ １－１９０ １０ —４ ５ ２ １ ）２０ ３ —３
汁 椎 饥 脱 代 ｆ 匕 Ｊ Ｕ Ｎ 【ＹＵ Ｘ Ａ Ｄ １ Ｕ Ｉ ＡＪ Ｓ ｔＮ Ａ Ｈ Ａ
ｌ４斯 ８
网 上 行 政 审 批 安 全 设 计 与 实 现 策 略 研 究
２ Ａ ｐｉ ａ ｅ ａｉ ｎ ｔ ｕ ｆ ｅ ｅ Ａ ａ ｅ ｙｏ ｃ ｎ ｅ ， ｈ ｉｚ ｕ ｎ ５ ０ １ Ｃ ｉａ ． ｐ ｌ ｄ Ｍ ｔ ｍ ｔ ｓ ｓ ｔｔ ｏ ｂ ｉ ｃｄ ｍ ｆ ｉ ｃ ｓ Ｓ Ｏａｈ ａ ｇ ０ ８ ， ｈｎ ） ｅ ｈ ｃＩ ｌ ｅ Ｈ Ｓ ｅ ０
ｓ ｓ ｍ ｅ ｕ ｉ ，ｉ ａｔ ｕ ａ ，ｔ ｅ ｓ ｃ ｒｔ ｌｖ ｌ ｏ ｈ ｐ ｌ ａｉ ｎ ｏ ＫＩｂ ｓ ｄ ａ ｄ Ｐ ，ｕ ｉｇ ｄ ｇ ｔｌ ｉｎ ｔ ｒ ｓ ｄ ｔ ｅ ｃ ｙ — ｙ ｔ ｓ ｃ ｒｔ ｎ ｐ ｒｉ ｌ ｒ ｈ ｅ ｕ ｉ ｅ ｅ ｒｔｅ ａ ｐ ｉ ｔ ｆＰ — ａ ｅ ｎ ＭＩ ｓｎ ｉｉ ｇ ａ ｕ ｅ ， ａａ ｎ ｒ ｐ ｅ ｙ ｃ ｙ ｆ ｃ ｏ ａｓ ｔ ｎ，ｄ ｇｔｌｅ ｖ ｌｐ ｉ ｏ ｉ ｉ ｎ ｅｏ ｅ，ｅ ｓｇ ａｕ ｅｔｃ ｎ ｌｇ ｅ ，ｐ ｏ ｉｅ ｅ ｆｃ ｍｐｅ ｅ Ｏ ｌ ｅ Ａ ｍｉ ｉｔ ｔ ｅ Ｅ ａ ｎ ｔ ｎ ａ ｄ Ａｐ ｒ ａ ｙ — ａ —ｉ ｎ ｔ ｒ ｅ ｈ ｏｏ ｉ ｓ ｒｖ ｄ ｓ ａ ｓ ｔ ｏ ｌ ｔ ｎ ｉ ｄ ｎｓｒ ｉ ｘ ｍｉ ａｉ ｎ ｐ ｍ Ｓ ｓ ｏ ｎ ａｖ ｏ ｌ
做到 了便 民 、 民 ， 时进 一 步 实 现政 府 工 作 透 明 化 利 同 和提高行 政执 行效 率 。 网上 行政 审批 系统 的建 立 ， 一
方 面有利 于公 众 与政 府 运 用 最 现代 化 的信 息 传递 方 式， 建立直 接 、 统一 的沟 通渠道 ， 而减少 信息 的垄 断 从
Ａ ｂ ｔ ａ ｔ Ｔｈｉ ｒｉｌ ｓ ｒ ｃ ： ｓ ａｔｃ ｅ，ｉ ｃ ｏｄａ ｃ ｔ ｄ ｎ ｓｒｔ￣ ｘ ｎ ｎａｉｎ ａ ｄ ａ ｐ ｏ ａ ｏ ｅ ｎｒｔ ｒ ｂ ｅ ｎ ａ ｃ ｒ ｎ ｅ ｗｉ ａ ｍｉ ｉｔａ ｉｅ ｅ ａ ｆ ｔｏ ｎ ｐ ｒ ｖ ｌｆ ｒｓ ｅ ｉ ｐ ｏ ｌ ｍｓ，ｆｏ ｆｖ ｅ ｌｄ ｓｇ ｈ ｉ ｙ ｒ ｍ ｅ ｌｖｅ ｅ ｉｎ ｉ
中 国分 类 号 ： Ｐ ９ Ｔ ３３ 文献标识码 ： Ａ ｄ ｉ ０． ９ ９ ｊ ｉｓ ． ０ ６２ ７ ． ０ ０ １ ． ３ ｏ：１ ３ ６ ／ ．ｓｎ １０ －４ ５ ２ １ ． ２ ０ ９
Ｓｅ ｕｒｔ ｅ ｉ ｎ ａ ｄ Ｉ ｐｌ ｍ ｅ ａ ｉ ｎ Ｓｔ ａ ｅ ｙ ｏ ｅ ｃ ｉｙ Ｄ ｓｇ ｎ ｍ ｅ ｎｔ ｔｏ ｒ ｔ ｇ ｆＷ ｂ Ａｄｍ ｉ ｉｔ ａ ｉ ｅ Ｅｘ ｍ ｉ ａ ｉ ｎ ａ ｄ Ａ ｐｐ ｏ ａ ｎ ｓ ｒ ｔｖ ａ ｎ ｔｏ ｎ ｒｖ ｌ
签名 、 据加 密 、 字信封 、 数 数 电子签章等． 术， 出一套完整的 网上行政 审批 系统的应 用安全设计 思路 以及 实现 方法 ， ｛ 支 提 保
证 网上 中报 和 审 批 的安 全性 ， 实现 安 全 的全 程 网上 行 政 中报 与 审批 。 关 键 词 ：Ｋ ：Ｐ Ｉ Ｐ Ｉ Ｍ ；电子 签 章 ：数 字签 名
Ｍ Ａ Ｊａ — ｉ ．ＬＩＳ — ．ＭＡ ｎ — ｉｎ ｉｎ ｘ ｎ ｈｉＷＵ Ｙｏ ｇ ｘ ａ ｇ
（ ． ｎ ｚ ｏ ｈｎ ｓ ｄｃ ｌｔｏ ｐｔｌ ａ ｇｈ ｕ０ １ ０ ，Ｃ ｉａ １ Ｃａ ｇｈ ｕＣ ｉｅ ｅＭｅ ｉａ ｔｓ ｉ ，Ｃ ｎ ｚ ｏ ６ ０ １ ｈｎ ； ａ
ｔ ｎ ｅ ｕ ｉｙ ｄｅ ｉｎ ｉ ａ ｎ ｍｐ ｅ ｎｔｔ ｎ ｍｅｈ ｄｓｔ ｎｓ ｒ ｈｅｓ ｃｕ ｔ ｆｏ ｌｎ ｉ ｎ ｎ ｐｐ ｍ ，ｔ ｃ ｉｖｅａ ｓ ｃ ｅ ｏ — ｅ ｌｓ ｃ ｒｔ ｓｇ ｄｅ ｓ ａ ｄ ｉ ｌ ｍｅ ａｉ ｔｏ Ｏ ｅ ｕ ｅ ｔ ｅ ｒ ｙ ｏ ｎ ｉｅ ｆｌ ｇ ａ ｄ ａ ｒ ａ ｏ ｉ ｉ ｌ ｏａ ｈ ｅ ｅ ｎｒ ｎ ｌｎ ｄｎ ｎｓｒ ｔｖ ｅ ｒｉ ｎ ｐｐ ｏ ａ ｈ ｏ ｇ ｏ ． ｉｅ ａ ｆ ｉｔａｉｅ ｒｐｏ ｎｇ ａ ｄ ａ ｒ ｖ ｌｔ ｒ ｕ ｈ ｕｔ ｉ ｔ Ｋ ｅ ｏ ｄｓ： ｙｗ ｒ ＰＫＩ ；ＰＭ Ｉ ｌｃ ｒ ｎｃ ｉ ｅ ｌ ｇ ｔｌ ｉｎａｕ ｅ
０ 引 言
随着 电子政 务 的进一 步推 广 ， 级政 府纷 纷建 立 各 了政 务 门户网 站 ， 尤其 网上业务 受理 系统 的建 立真 正
１ 系统 安全 设 计
网上行 政审批 主 要包括 受 理发 布平 台 、 审批 办理 平 台、 审批办 理监察 平 台 。通 过 该系统 实现 省市 县三 级 数据共 享 和交 换 。 网上 行 政 审 批 的 安 全 问题 涉 及 身 份认 证 、 访问控 制 、 据 保 密性 、 据 完 整性 、 抵 数 数 抗