1、法可以简化加密的处理，不必加密解密方彼此研究和交换专用的加密算法，而是采用相同的加密算法并只交换共享的专用密钥，常用的技术标准有等。而在非对称加密体系中，密钥被分解为对即把公开密钥或加密密钥和把专用密钥或解密密钥。这对密钥中的任何把都可作为公开密钥。加密密钥通过非保密方式向他人公开，而另把则作为专用密钥解密密钥加以保存。公开密钥用于对机密性的加密，专用密钥则用于对加密信息的解密。专用密钥只能由生成密钥对的甲方掌握，公开密钥可广泛发布。得到该公开密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方，甲方再用自己保存的另把专用密钥对加密后的信息进行解密。常用的技术标准有等，其中以最为著名。数字签名是公开密钥加密技术的另类应用。它的主要方式是报文的发送方从报文文。
2、模块负责访问授权规则的统存储，般采用目录服务来实现，授权子模块是整个访问授权的核心模块，受理授权申请，通过查阅政策信息存储并结合有关策略，决定访问者应具有的访问权限，并将此信息传递给代理子模块。代理子模块在不同的系统资源上设置代理控制，以实现对系统资源的访问管理。业界先进的规范有授权管理基础设施模式。这种模式需要公钥基础设施为其提供身份认证。与在结构上是非常相似的。信任的基础都是有关权威机构，由他们决定如何建立属性特权机构，借助数字证书作为载体来管理用户的授权信息，负责向业务应用系统提供与应用相关的授权服务管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的与具体应用系统开发和管理无关的访问控制机制，极大地简化应用中访问控制和权限管理系统。
3、应用系统，多个系统间的事务处理较为复杂，在信息门户设计实施应考虑处理这些系统间的员工信息门户事务，对跨系统的事务采用分布式事务实现方式，遵循组织制定的两阶段提交协议协议，来保证业务逻辑的致性和完整性。协同办公系统本次项目将建立面向全省科技项目管理应用服务平台，涉及的管理单位包括省属厅局单位地市科技局以及高校，用户面广，构成较为复杂。而系统的应用涉及到这些单位之间，这些单位与下属单位之间的沟通与交流，构建基于即时消息服务的协同办公系统，可以加强管理者之间的沟通与交流，更好的进行项目的管理。腾讯软件公司的腾讯通是目前较好的即时通信工具软件，具有以下基本功能即时沟通交流方便快捷地即时消息发送与接收，提供不同颜色字体的文字，提供个性化展示。状态展示提供查看联系人在。
4、保证了当事务结束后，系统状态是致的。隔离性使得并发执行的事务，彼此无法看到对方的中间状态。保证了并发执行的事务顺序执行，而不会导致系统状态不致。持久性保证了事务完成后所作的改动都会被持久化，即使是发生灾难性的失败。可恢复性资源保存了份事务日志，如果资源发生故障，可以通过日志来将数据重建起来。事务支持的应用由下列实体组成事务客户事务客户是个独立的程序，调用参与事务的多个事务对象。发起事务的程序被称为事务发起者。事务对象指那些在事务范围内行为会被影响的对象。事务对象自身包含了对持久化数据的操作或者通过事务请求间接对持久化数据进行操作。事务服务并不要求所有的事务请求都具有事务性的行为。与事务对象相对的是非事务对象。可恢复对象如果事务提交和事务的回滚将影。
5、部门及用户管理应用软件管理用户权限管理用户任务管理个性化服务管理用户在线管理等七个服务管理系统。平台核心服务包括统的身份认证用户的数字签名认证应用软件管理用户权限管理个性化服务管理组件管理用户任务管理用户在线管理等。这些都运行在服务器端，通过平台接口部分提供给用户使用。平台接口包括数字证书存取接口用户权限存取接口用户在线查询接口用户待办任务存取接口等。平台管理控制包括数字证书的管理控制台用户与部门的管理控制台应用程序管理控制台权限管理控制台组件管理控制台任务管理控制台等。信息安全信息安全的定义是指对信息保密性完整性和可得性的保护。保密性被定义为确保唯有经过授权的人员方可存取信息。完整性被定义为保护信息和信息加工方法的准确和完全。可得性被定义为确保经授权的人。
6、的开发与维护，并减少管理成本和复杂性。在本系统中采用传输协议，在加密解密中多采用非对称公钥加密的方式，使用系列进行数字签名验证等等。同时提供与数字，中心的接口，实现数字证书提供项目管理者信息门户统的身份验证和访问授权。事务处理事务是通过控制对数据的访问来保证数据的致性。使用事务避免了在开发应用中对失败恢复和并发操作的实现上的复杂程度，是种简化开发分布式多用户应用的机制。事务通常跨越了应用系统中的各个层次。在分布式应用中，事务是构造可靠性应用的关键。事务有如下四个特性原子性事务中包含的各项操作必须全部成功执行或者全部不执行。任何项操作失败，将导致整个事务失败，其他已经执行的任务所作的数据操作都将被撤销，只有所有的操作全部成功，整个事务才算是成功完成。致性。
7、本中生成个位的散列值或报文摘要。发送方用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出位的散列值或报文摘要，接着再用发送方的公开密钥来对报文附加的数字签名进行解密。如果两个散列值相同，那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别和不可抵赖性。业界常见的技术标准有系列等。协议是由公司研究制定的安全协议，该协议向基于的客户服务器应用程序提供了客户端和服务器的鉴别数据完整性及信息机密性等安全措施。该协议通过在应用程序进行数据交换前交换初始握手信息来实现有关安全特性的审查。在握手信息中采用了等加密技术来实现机密性和数据。
8、完整性，并采用的数字证书实现鉴别。该协议已成为事实上的安全传输协议工业标准，并被广泛应用于和的服务器产品和客户端产品中。身份认证身份认证的目的是为了验证那些试图访问信息门户后台系统提供服务的请求者，是否具备合法的用户身份。实现身份认证的手段有两种方式信息门户系统直接对请求者提供的身份凭证进行验证使用第三方权威认证机构发布的数字证书进行校验。第种方式较为简单，般多采用用户名密码的认证方式。形式比较单，技术实现也并不复杂，而第二种方式则属于强认证范畴。业界广泛采用的模式是通过公钥基础机构使用数字证书公开密钥证书来识别请求者身份。数字证书是公密钥体系的种密钥管理媒介。它是种权威性的电子文档，形同网络计算环境中的种身份证，用于证明主体如人服务器等的身份以及其。
9、的应用维护组织机构和人员信息与系统数据处理密切相关，并且在运行中较容易发生变化。应用系统管理员可在系统配置模块中对其进行集中的维护和管理，使应用流程最大限度的自动适应上述变化。公文系统中各公文种类的公文字号标准打印样张等均可在公用流程模块中进行集中维护，极大地简化了管理员的维护工作。门户基本平台门户平台系统是全省科技项目应用服务平台的核心及灵魂，是网络应用软件的运行，管理和维护平台。他将各应用系统集成为有机的整体，使整个网络中的所有资源包括用户，设备，应用软件，信息统管理统认证统界面统标准，充分的发挥网络的效能，提升信息的价值，提高政府办公效率。从逻辑结构上可以划分为三大部分和七个服务管理系统，即平台接口，平台管理控制台和平台核心服务等三大部分用户身份管理。
10、员在必要时能存取信息和相关资产。信息安全跨越了党政机关信息门户技术层次体系的各个层面，每个层面都会有各自侧重点不同的安全问题需要解决。成熟的信息门户平台不仅支持主流的安全技术标准，还提供开放性的接口，可以很好地和外挂安全产品做衔接扩展。从总体的技术角度来看，信息门户相关的信息安全可以划分为三大块数据保护实现数据保护是信息门户信息安全的基础。信息安全要求数据在不同系统间传输和处理的过程中不会被恶意截获而遭到损害，始终保持其完整性和私密性。提供数据保护的技术手段包括加密解密数字签名验证传输安全协议数字证书令牌智能卡等等。加密技术分为两类，即对称加密非对称加密公钥加密。在对称加密方法中，对信息的加密和解密都使用相同的密钥。也就是说，把钥匙开把锁。使用对称加密方。
11、响个对象里面的数据，那么这个对象称为个可恢复对象。个对象可以是事务对象而不是可恢复对象，因为事务对象可以使用其他的可恢复对象。可恢复对象必须将自己注册为事务服务中的个资源对象，才可以参与到事务中。提供事务支持的服务器支持事务的服务器，例如应用服务器。可恢复资源服务器能够实现资源恢复的服务器，例如数据库。分布式事务是指事务的参与者支持事务的服务器资源服务器以及事务管理器分别位于不同的分布式系统的不同节点之上。分布式事务通常被称为两阶段递交。概括来讲，分布式事务的第阶段是准备阶段，所有参与事务处理的系统表明他们处理各自事务的能力。如果准备阶段成功，分布式事务的第二阶段递交将在这些系统中被执行。使用最为广泛的分布式事务协议是由制定的协议。由于信息门户涉及多个。
12、开密钥的合法性，又称为数字。数字证书由对密钥及用户信息等数据共同组成，并写入定的存储介质内，确保用户信息不被非法读取及篡改。国际电信联盟制定的标准即信息技术开放系统互连目录鉴别框架中对数字证书进行了明确的定义。数字证书通常包含有唯标识证书所有者的名称唯标识证书发布者的名称证书所有者的公开密钥证书发布者的数字签名证书的有效期及证书的序列号等。证书发布者也被称为证书管理机构，其中著名的，最具权威性的有和。访问授权访问授权决定了信息门户系统是否同意向请求者授予所提供服务的权限。从本质上说，访问授权在证实了服务请求者的身份之后，由它来负责确定请求者是否有权来执行所请求的服务操作。信息门户的访问授权功能可以分为三个子模块，即存储子模块授权子模块和代理子模块。存储子。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
（建设及其配套系统工程(二期)项目可行性研究报告）（最终版）