论文部分内容阅读
电子政务系统是辅助政府实现信息化建设的基础系统,它在整个信息化建设中有着举足轻重的地位。电子政务系统作为一类复杂的信息系统,通常由多个应用着不同的安全策略、地理上分布的、分属不同部门的、多用户同时在线的子系统组成,各系统内部存在越来越多的海量资源和用户信息,因此电子政务系统在访问控制技术方面面临着有效性、应用性、动态性、分布性、实时性、兼容性等严峻挑战。 本文以国家自然科学基金项目(70271045):“电子政务系统模型体系及政务流程再造研究”为研究背景,从电子政务系统特有的业务需求出发,结合当前分布式环境下的电子政务系统面临的严峻挑战,深入研究了复杂政务信息系统的组织与授权体系模型,给出了电子政务系统的安全访问控制实施过程中各个业务过程的流程实现以及需要注意的环节。其中包括强化岗位概念、约束限定和自动检测机制、角色的层次化定制、政务体制的一致性、对分布式系统的有效集成。结合Ajax、Hibernate、Web Services等技术体系和实现方式,具体实现了电子政务系统中的组织与访问控制系统。该系统采用结合分层结构和基于组件的软件设计方式,强调系统功能扩展的平滑性、系统用户在管理方面的易用性和减少信息存储的冗余,并在约束控制和信息完整性等方面有深刻体现。以此设计方案为基础实现的电子政务组织人事系统、分布授权管理及鉴权系统和操作集与角色管理系统及其组件在“杭州市办公业务资源系统”、“绍兴市政府电子政务系统”和“大连市中山区政府办公系统”中得到应用,收到很好的实际效果。