陳 沛，蔣戰(zhàn)濤

（麗水市中心醫(yī)院，浙江 麗水 323000）

公文交換系統(tǒng)網(wǎng)絡(luò)安全性的分析

陳 沛，蔣戰(zhàn)濤

（麗水市中心醫(yī)院，浙江 麗水 323000）

信息技術(shù)已經(jīng)到了飛速發(fā)展的時(shí)代，政府部門也逐漸利用信息技術(shù)來(lái)完成日常工作。電子公文交換系統(tǒng)是電子政務(wù)發(fā)展到一定階段的產(chǎn)物。公文系統(tǒng)應(yīng)能實(shí)現(xiàn)公文處理的電子化流程。公文交換系統(tǒng)的網(wǎng)絡(luò)安全性，是顯現(xiàn)有效公文交換的保證，本文主要從電子公章和數(shù)據(jù)加密兩個(gè)角度分析其安全性的保障。

交換；簽名；公章；密鑰

電子公文是紙質(zhì)公文的數(shù)字化形式，這些形式包括文件、簽名和公章等。電子公文需要經(jīng)過處理后，然后通過網(wǎng)絡(luò)傳送給接收方。能夠?qū)崿F(xiàn)公文傳輸和交換的系統(tǒng)稱之為公文交換系統(tǒng)。如果不能保證公文交換系統(tǒng)的安全問題，就不能實(shí)現(xiàn)對(duì)于電子公文的完整、有效的傳輸。主要的安全問題有:身份認(rèn)證問題、傳輸安全問題、信息的正確性、保密性和完整性問題。針對(duì)公文交換系統(tǒng)存在的以上安全隱患，本文提出了公文交換系統(tǒng)的網(wǎng)絡(luò)安全性的解決方案。

1　公文交換系統(tǒng)組成

公文交換系統(tǒng)是電子政務(wù)系統(tǒng)的核心，公文交換系統(tǒng)的設(shè)計(jì)要符合各級(jí)政府部門的特點(diǎn)和實(shí)際情況。本文設(shè)計(jì)的公文交換系統(tǒng)主要的組成功能是公文上傳、公文簽發(fā)、公文蓋章、公文發(fā)送、公文接收、公文簽收和公文處理等。

公文上傳:主要結(jié)合OA系統(tǒng)完成，發(fā)文用戶登錄公文交換系統(tǒng)后，可以開始擬稿，然后選擇合適的公文模板，并將公文導(dǎo)入到系統(tǒng)中。

公文簽發(fā):公文上傳完后曾后，就進(jìn)入待簽發(fā)狀態(tài)，簽發(fā)人是指本單位的領(lǐng)導(dǎo)，領(lǐng)導(dǎo)確認(rèn)公文正確無(wú)誤后，便進(jìn)行簽發(fā)，系統(tǒng)會(huì)自動(dòng)記錄簽發(fā)人和簽發(fā)時(shí)間。

公文蓋章:這是公文交換最為重要的環(huán)節(jié)，加蓋公章需要具備公章權(quán)限，進(jìn)行蓋章操作時(shí)，需要輸入蓋章密碼，密碼通過后，才能選擇并使用公章。

公文發(fā)送:公文的發(fā)送可以實(shí)現(xiàn)一對(duì)多的操作，可以同時(shí)面向多個(gè)不同級(jí)別的單位。

公文接收:公文發(fā)送到接收單位后，接收單位的客戶端會(huì)自動(dòng)進(jìn)行公文的接收，然后將公文數(shù)據(jù)包導(dǎo)入到接收方的公文交換系統(tǒng)中。

公文簽收:接收但聞受到公文，可以選擇簽收或退文，簽收后系統(tǒng)會(huì)發(fā)送簽收回執(zhí)給發(fā)送方，公文簽收后才可以處理，如果退文，需要說明退文理由。

公文處理:簽收后的公文可以對(duì)其進(jìn)行處理，主要處理有查閱、傳閱、打印、轉(zhuǎn)發(fā)、刪除、催辦、歸檔等，接收方不可以對(duì)公文進(jìn)行任何修改的操作，公文的狀態(tài)始終都是加密的。

2　公文交換系統(tǒng)的安全性措施分析

2.1電子公章

電子公章是公文交換系統(tǒng)一個(gè)一個(gè)重要的安全措施，加蓋了公章的公文就具備了發(fā)送方的身份驗(yàn)證。電子公章的制作方式是基于PKI體系的，一般采用是1 024位非對(duì)稱和168位對(duì)稱加密算法相結(jié)合的方式，電子公章必須能夠?qū)崿F(xiàn)加密、解密和驗(yàn)證的一系列過程，這樣就才能保證電子公章的保密性和安全性。

電子公章的制作是保密的，只能由系統(tǒng)管理員在公章服務(wù)器上完成，各單位的電子公章的電子圖片是對(duì)各個(gè)單位公章實(shí)物的掃描，掃描的公章是黑白的，然后有專門的電子公章制作系統(tǒng)來(lái)掃描公章，然后將其制作成為電子公章，電子公章是不能在公章服務(wù)器上存儲(chǔ)的，只能存放在移動(dòng)介質(zhì)中，還必須設(shè)置其與特定的硬件綁定，這樣就能進(jìn)一步保證電子公章的安全性。

公文交換系統(tǒng)在進(jìn)行公文蓋章時(shí)釆用的是可視化蓋章技術(shù)。只有具有蓋章權(quán)限的人才能進(jìn)行公文蓋章，具有蓋章權(quán)限的人進(jìn)入公文蓋章系統(tǒng)后，可以看到有一個(gè)公文蓋章按鈕，點(diǎn)擊其后會(huì)彈出一個(gè)公章選擇對(duì)話框，顯示可用的公章，選擇其一后輸入蓋章密碼，密碼通過后，才會(huì)出現(xiàn)電子公章的圖樣，可以將選的公章拖動(dòng)到希望蓋章的位置。點(diǎn)擊確認(rèn)蓋章會(huì)，就會(huì)彈出公章口令驗(yàn)證對(duì)話框，只有正確輸入口令后才能完成蓋章。

2.2數(shù)據(jù)加密

為了進(jìn)一步保證公文交換系統(tǒng)的安全性，還需要采用數(shù)據(jù)加密方式來(lái)保證數(shù)據(jù)的機(jī)密性、正確性和完整性。在進(jìn)行數(shù)據(jù)加密時(shí)需要加密數(shù)據(jù)源和傳輸通道兩個(gè)方面。

一是信息源的加密。公文交換系統(tǒng)中的信息源主要有文字、聲音、圖像等，這些信息源的存儲(chǔ)時(shí)通過文件或數(shù)據(jù)庫(kù)的形式實(shí)現(xiàn)的，而系統(tǒng)可以選擇加密這些文件或數(shù)據(jù)庫(kù)信息，從而進(jìn)一步提高系統(tǒng)的數(shù)據(jù)再存儲(chǔ)方面的安全性。

二是信息傳輸通道的加密。在公文交換系統(tǒng)中，可以設(shè)置一個(gè)專門用于加密傳輸通道的安全子系統(tǒng)，該系統(tǒng)的作用就是可以根據(jù)信息傳輸?shù)那闆r分別的不同的網(wǎng)絡(luò)層進(jìn)行加密，然后專門再對(duì)傳輸通道加密，加密的方式可以直接加密，也可以調(diào)用其他的加密API來(lái)實(shí)現(xiàn)加密。公文交換系統(tǒng)中采用的加密體制包含了對(duì)稱密鑰的體制，也包含了基于公鑰的體制，這樣做的主要目的是為了在不同的系統(tǒng)應(yīng)用中來(lái)使用不同的手段來(lái)進(jìn)行加密。

3　結(jié) 語(yǔ)

本文主要討論了公文交換系統(tǒng)的安全性的問題，通過分析，采用了電子公章和數(shù)據(jù)加密的方式來(lái)保證公文交換的的安全和完，同時(shí)能夠有效驗(yàn)證用戶的身份。公文交換如果能夠應(yīng)用這些安全措施就能提高系統(tǒng)的安全性，能有效提高政府部門的日常辦公的效率，為我國(guó)政府部分信息化交換提供有效的安全服務(wù)措施。

主要參考文獻(xiàn)

［1］丁先存，王輝，段華洽.論電子政務(wù)中信息安全及法律保護(hù)［J］.中國(guó)行政管理，2002（10）.

［2］姚國(guó)章，宋曉群.電子政務(wù)基礎(chǔ)與應(yīng)用［M］.北京：北京大學(xué)出版社，2004.

［3］許春育，許芹.電子政務(wù)與政府治理［J］.科技情報(bào)開發(fā)與經(jīng)濟(jì)，2004（8）.

［4］許春育，許芹.電子政務(wù)與政府治理［J］.科技情報(bào)開發(fā)與經(jīng)濟(jì)，2004（8）.

10.3969/j.issn.1673 - 0194.2015.22.111

TP311.52

A

1673-0194（2015）22-0142-01

2015-10-09