公文交換系統網絡安全性的分析

陳 沛，蔣戰濤

（麗水市中心醫院，浙江 麗水 323000）

公文交換系統網絡安全性的分析

陳 沛，蔣戰濤

（麗水市中心醫院，浙江 麗水 323000）

信息技術已經到了飛速發展的時代，政府部門也逐漸利用信息技術來完成日常工作。電子公文交換系統是電子政務發展到一定階段的產物。公文系統應能實現公文處理的電子化流程。公文交換系統的網絡安全性，是顯現有效公文交換的保證，本文主要從電子公章和數據加密兩個角度分析其安全性的保障。

交換；簽名；公章；密鑰

電子公文是紙質公文的數字化形式，這些形式包括文件、簽名和公章等。電子公文需要經過處理后，然后通過網絡傳送給接收方。能夠實現公文傳輸和交換的系統稱之為公文交換系統。如果不能保證公文交換系統的安全問題，就不能實現對于電子公文的完整、有效的傳輸。主要的安全問題有:身份認證問題、傳輸安全問題、信息的正確性、保密性和完整性問題。針對公文交換系統存在的以上安全隱患，本文提出了公文交換系統的網絡安全性的解決方案。

1　公文交換系統組成

公文交換系統是電子政務系統的核心，公文交換系統的設計要符合各級政府部門的特點和實際情況。本文設計的公文交換系統主要的組成功能是公文上傳、公文簽發、公文蓋章、公文發送、公文接收、公文簽收和公文處理等。

公文上傳:主要結合OA系統完成，發文用戶登錄公文交換系統后，可以開始擬稿，然后選擇合適的公文模板，并將公文導入到系統中。

公文簽發:公文上傳完后曾后，就進入待簽發狀態，簽發人是指本單位的領導，領導確認公文正確無誤后，便進行簽發，系統會自動記錄簽發人和簽發時間。

公文蓋章:這是公文交換最為重要的環節，加蓋公章需要具備公章權限，進行蓋章操作時，需要輸入蓋章密碼，密碼通過后，才能選擇并使用公章。

公文發送:公文的發送可以實現一對多的操作，可以同時面向多個不同級別的單位。

公文接收:公文發送到接收單位后，接收單位的客戶端會自動進行公文的接收，然后將公文數據包導入到接收方的公文交換系統中。

公文簽收:接收但聞受到公文，可以選擇簽收或退文，簽收后系統會發送簽收回執給發送方，公文簽收后才可以處理，如果退文，需要說明退文理由。

公文處理:簽收后的公文可以對其進行處理，主要處理有查閱、傳閱、打印、轉發、刪除、催辦、歸檔等，接收方不可以對公文進行任何修改的操作，公文的狀態始終都是加密的。

2　公文交換系統的安全性措施分析

2.1電子公章

電子公章是公文交換系統一個一個重要的安全措施，加蓋了公章的公文就具備了發送方的身份驗證。電子公章的制作方式是基于PKI體系的，一般采用是1 024位非對稱和168位對稱加密算法相結合的方式，電子公章必須能夠實現加密、解密和驗證的一系列過程，這樣就才能保證電子公章的保密性和安全性。

電子公章的制作是保密的，只能由系統管理員在公章服務器上完成，各單位的電子公章的電子圖片是對各個單位公章實物的掃描，掃描的公章是黑白的，然后有專門的電子公章制作系統來掃描公章，然后將其制作成為電子公章，電子公章是不能在公章服務器上存儲的，只能存放在移動介質中，還必須設置其與特定的硬件綁定，這樣就能進一步保證電子公章的安全性。

公文交換系統在進行公文蓋章時釆用的是可視化蓋章技術。只有具有蓋章權限的人才能進行公文蓋章，具有蓋章權限的人進入公文蓋章系統后，可以看到有一個公文蓋章按鈕，點擊其后會彈出一個公章選擇對話框，顯示可用的公章，選擇其一后輸入蓋章密碼，密碼通過后，才會出現電子公章的圖樣，可以將選的公章拖動到希望蓋章的位置。點擊確認蓋章會，就會彈出公章口令驗證對話框，只有正確輸入口令后才能完成蓋章。

2.2數據加密

為了進一步保證公文交換系統的安全性，還需要采用數據加密方式來保證數據的機密性、正確性和完整性。在進行數據加密時需要加密數據源和傳輸通道兩個方面。

一是信息源的加密。公文交換系統中的信息源主要有文字、聲音、圖像等，這些信息源的存儲時通過文件或數據庫的形式實現的，而系統可以選擇加密這些文件或數據庫信息，從而進一步提高系統的數據再存儲方面的安全性。

二是信息傳輸通道的加密。在公文交換系統中，可以設置一個專門用于加密傳輸通道的安全子系統，該系統的作用就是可以根據信息傳輸的情況分別的不同的網絡層進行加密，然后專門再對傳輸通道加密，加密的方式可以直接加密，也可以調用其他的加密API來實現加密。公文交換系統中采用的加密體制包含了對稱密鑰的體制，也包含了基于公鑰的體制，這樣做的主要目的是為了在不同的系統應用中來使用不同的手段來進行加密。

3　結 語

本文主要討論了公文交換系統的安全性的問題，通過分析，采用了電子公章和數據加密的方式來保證公文交換的的安全和完，同時能夠有效驗證用戶的身份。公文交換如果能夠應用這些安全措施就能提高系統的安全性，能有效提高政府部門的日常辦公的效率，為我國政府部分信息化交換提供有效的安全服務措施。

主要參考文獻

［1］丁先存，王輝，段華洽.論電子政務中信息安全及法律保護［J］.中國行政管理，2002（10）.

［2］姚國章，宋曉群.電子政務基礎與應用［M］.北京：北京大學出版社，2004.

［3］許春育，許芹.電子政務與政府治理［J］.科技情報開發與經濟，2004（8）.

［4］許春育，許芹.電子政務與政府治理［J］.科技情報開發與經濟，2004（8）.

10.3969/j.issn.1673 - 0194.2015.22.111

TP311.52

A

1673-0194（2015）22-0142-01

2015-10-09