基于J2EE的电子政务的应用安全设计与实现.pdf

基于J2EE 的电子政务应用安全设计与实现 陈天伟 （成都三零盛安信息系统有限公司，成都，610041 ） [摘要]介绍了一种基于 J2EE 架构的电子政务应用架构，在该架构基础上对应用安全进行了 详细地分析，并结合电子政务典型业务流程实例进行了验证。该种应用安全保障机制,充分 考虑了在电子政务中的实际需求, 并已应用于实际的电子政务应用平台的开发。 [关键词] J2EE ；电子政务；应用安全；PKI [中图分类号] TP309.2 数据安全 Designing and Implementation of a J2EE-based Security System for Electronic Government Applications CHEN Tian-Wei (30san Informaion System Co. ，LTD ，Chengdu，610041) [Abstract]A J2EE -based framework for electronic government applications detailed analysis of security mechanisms for the applications based on the structure and validation in accordance with the typical electronic government process .The security system fully satisfy the actual requirements in the industry and has been applied in the development of the electronic government platform. [Keywords] J2EE ，Electronic Government ，Application Security ，PKI 1 引言 性以及多样化的选择是使用J2EE 建设电子 政务系统最大的优点，政府作为信息技术的 政府是全社会中最大的信息拥有者和 消费者，必须将自己立于一种有多种选择的 最大的信息技术的用户，有效地利用信息技 主动地位，这本身也是一种安全性的考虑。 术，通过建立一个真正有效的、可伸缩的电 子政务系统，可以帮助政府向更加勤政、精 安全是关键，应用是目的，本文讨论 简、廉洁和高效的方向发展。J2EE 作为一 了采用J2EE 作为架构进行电子政务应用系 个新型成熟的分布式计算技术，已经广泛应 统的设计思想，并着重讨论了应用安全的实 用在很多领域，其可伸缩性、可扩展性的框 现，总结了电子政务典型业务安全应用设 架体系为应用系统带来了灵活的选择和实 计，提出了解决应用安全一般性方法，为今 现。使用J2EE 技术来实现电子政务系统主 后电子政务应用安全建设提供了一个有意 要有两个好处：高度的安全性以及多样化的 的探索和实践。 选择。 2 基于J2EE 电子政务应用安全设计 电子政务系统是个复杂的综合性系 统，又有大量老的系统资源需要整合，在这 J2EE[1]是一种利用Java 2 平台来简化 个庞大系统的实施过程中，可能碰到前所未 诸多与多级企业解决方案的开发、部署和管 有的各种问题，技术作为一种工具是专门来 理相