县乡计算机加密通信系统.docx

县乡计算机加密通信系统
技术白皮书

中安网脉（北京）技术股份有限公司
北京电子科技学院

二零零八年十一月

版权声明
本文档为县乡计算机加密通信系统技术白皮书说明。

首先，我们非常感谢您查看本文档：
本文档详细介绍“县乡计算机加密通信系统”组成、主要功能及应用特点。为用户在选用本系统时提供参考。本手册仅提供电子文档。
Copyright © 2006 by Sinoinfosec，中安网脉（北京）技术股份有限公司版权所有。

未经书面许可，用户不得以任何形式或通过任何途径，包括使用影印、录制在内的电子或机械手段以及其他信息储存和恢复系统等对该书任何部分进行复制或传播。

警告和承诺：
本文档用于提供关于“县乡计算机加密通信系统”的相关信息。尽管我们尽最大的努力使本文档尽可能的完备和准确，但疏漏和缺陷之处在所难免。
任何人或实体由于本文档提供的信息造成的任何损失或损害，中安网脉（北京）技术股份有限公司不承担任何义务或责任。
本书中表达的观点权属于中安网脉（北京）技术股份有限公司。

系统版权：
中文名称：县乡计算机加密通信系统
开发单位：中安网脉（北京）技术股份有限公司

本系统的版权单位：
中安网脉（北京）技术股份有限公司
地址：北京市丰台区富丰路7号
邮政编码：100070
电话：[phone] 或 83635361
邮箱：support@

县乡计算机加密通信系统是中安网脉（北京）技术股份有限公司自主研发的受法律保护的商业软件。遵守法律是共同的责任，任何人未经授权人许可，不得以任何形式或方法及出于任何目的复制或传播本软件，权利人将追究侵权者责任并保留要求赔偿的权利。
本软件系统及其文档中使用到其他公司的有关资源，其版权归相应公司所有，亦受到法律的严格保护。

反馈信息：
您的反馈意见将使我们受益非浅。如果您对本手册有任何疑问、意见或建议，请与我们联系：support@，感谢您对我们的支持和帮助。
目 录
第1章 产品研发单位简介 1
第2章 系统设计背景 2
2.1 实际情况分析 2
2.2 系统建设目标 2
第3章 系统组成及工作示意图 4
3.1 系统模块组成 4
3.2 主要模块工作示意图 5
3.3 系统部署示意图 5
第4章 模块功能简介 6
4.1 报务管理 6
4.1.1 发报模块 6
4.1.2 收报模块 6
4.1.3 督查管理模块 7
4.1.4 统计报表模块 9
4.2 公文传输 10
4.2.1 发文管理 10
4.2.2 收文管理 10
4.3 公文流转 11
4.3.1 公文撰写模块 11
4.3.2 公文流转模块 11
4.3.3 公文监控模块 11
4.4 信息报送 11
4.4.1 信息采集模块 11
4.4.2 信息接收模块 12
4.5 系统管理 12
4.5.1 系统管理模块 12
第5章 技术特点 13
5.1 基于B/S结构设计的多层应用模式 13
5.2 成熟的分布式服务器架构 14
5.3 直观亲切的用户实用功能及界面设计 15
5.4 开放的加密及安全应用接口 15
5.5 支持众多的文档格式 16
5.6 可靠的数据备份系统 16
第6章 部分案例 17

第1章 产品研发单位简介
“中国商用密码与信息安全的中流砥柱”——是中安网脉（北京）技术股份有限公司肩负的国家使命，是中安网脉公司孜孜以求的奋斗目标，也是中安网脉公司自我评价的衡量标准。
“把握网络脉搏，引领安全方向”——中安网脉（北京）技术股份有限公司专注于商用密码与信息安全产品的开发与服务，致力于中国电子政务的整体安全方案解决，正逐步成为中国信息安全领域的创新者和技术的领先者。
中安网脉（北京）技术股份有限公司由北京电子科技学院控股成立，北京电子科技学院隶属于中共中央办公厅，是我国唯一一所为全国各级党政机关培养信息安全专门人才的高等院校。学院有一支由教授、高工等专家为主导，由博士、硕士为成员的专业教学科研队伍。学院的建设和发展有着得天独厚的政治优势和各项保障，多年来一直得到党中央和中央办公厅领导的关怀和重视。温家宝、曾庆红、王刚等中央领导同志都为学院的发展和建设作过许多重要指示，并多次亲临学院视察工作。
中安网脉（北京）技术股份有限公司是集计算机网络信息安全服务、商密软、硬件产品、信息安全产品、提供网络安全整体解决方案的开发和研制为一体的高科技企业。公司拥有高素质专业员工58人，其中，80%以上为大学本科以上学历，他们具有丰富的科研开发、技术支持、生产及管理的专业知识和经验。公司技术力量雄厚，核心研发团队以经验丰富的信息安全专家为主导，由博士、硕士为成员组成，技术骨干均具有5年以上的网络通信、密码安全产品开发经验，已开发出了众多国内技术领先的产品，获得了较为广泛的应用。公司在数字电话密码机、传真加密机、内网安全、数据库加密、信息源加密、电子文档安全控制、安全审计等信息安全领域技术领先，研制成功的几十种密码与信息安全产品已广泛应用于各大部委、兵工系统和全国部分省市的党政机关。同时，公司在安全办公应用软件、信息安全等级保护、信息化密码保障服务的设计、开发、实施等方面也取得了一系列成绩和经验，很好地为我国的信息化建设起到了保驾护航的作用。
第2章 系统设计背景
2.1 实际情况分析
为了确保电报传输中不漏传、不误传、不误办，中安网脉（北京）技术股份有限公司结合多年来电报传输部门的实际需求，研发了辅助电子邮件传输系统日常管理的《县乡计算机加密通信系统》软件，切实解决了电报收报、发报、办报中督促和检查管理需求。真正做到电报接收督促及检查、收报办理的督促及检查、工作量统计、工作量分析、操作日志审计等业务功能，基本实现电报收发和办理中无纸化管理。
2.2 系统建设目标
(1) 强制认证，落实责任。在现有办公网络基础上，通过基于PKI技术USB身份认证Key，对操作人员进行强制认证，杜绝电报接收中代签、办理过程中代办、发报中代发现象，对电报接收、办理和发报责任到人。
(2) 在线督查，在线管理。实现上级部门对本级或下级部门在线进行电报收、发、办及工作量统计等督促检查管理。
(3) 落实科学发展观，创建节约型岗位。通过网络资源共享，充分节省收、发、办登记的填写时间。发报方在网上登记并发出后，接收方通过语音提示签收并自动填写收报记录、自动转入办报流程及自动填写等功能，实现取消明传收报登记本、明传发报登记本、密传收报登记本、密传发报登记本。彻底改变一份电报由上级部门发出后下级部门要进行重复多次手工登记操作的现状，从技术角度保障电报登记及管理过程中不出问题。此功能可以节省大量的办公纸张。
(4) 加强电报办理流程管理，做到“三化、三不”。实现电报办理流程中打印报头、电报分发办理操作登记、自动或手工签收电报管理、领导批示记录或扫描等功能，用技术手段实现电报办理过程可视化、对本级或上级部门透明化，保障电报办理过程中不漏办、不误办、不错办。
(5) 以人为本，构建和谐工作氛围。在现有基础上实现点对点的文字，在日常工作和电报管理中的情况可以及时交流并能节省大量的电话费用（特别是对长途电话费用）。
第3章 系统组成及工作示意图
3.1 系统模块组成

图1 模块组成

图2 系统主界面示意图

3.2 主要模块工作示意图

图3 主要模块工作示意图
3.3 系统部署示意图

图4 系统部署示意图
第4章 模块功能简介
4.1 报务管理
4.1.1 发报模块
(1) 实现了明/密电报标题、报号、等级、密级、页数、原电单位、原电日期、登记时间等信息登记并存入服务器数据库。
(2) 将电报标题发送到指定的接收单位，并能对接收单位是否签收进行监视。
(3) 根据需要，可实现电报内容（附件）扫描或导入并发送到收报方。
(4) 能实时打印发报签收清单（签收单位、签收人、签收时间等）。
4.1.2 收报模块
(1) 实现了本网络内传发来的电报自动登记并通过提示音通知操作人员签收，签收后自动将电报转入办理流程。
(2) 实现了收报需要再转发时，自动转入发报模块再进行发送。

图5 收报模块
4.1.2.1 收报办理模块
(1) 实现了收报办理报头的打印或套打、办理份数的分发。如下图所示：

图6 收报办理模块
(2) 实现了内部自动流转办理和手工分发办理结合。
(3) 实现了手动办理电报时打印签收单或打印签收清单。
(4) 实现了领导批示信息的记录和原件扫描存档。
4.1.3 督查管理模块
可对本级或下级单位进行在线督促和检查某单位的发报情况、收报情况、收报办理情况。通过本功能可详细了解发报发往单位名称及家数等、某份电报的签收及办理详细过程，对签收人员或办报人员的工作情况可实时反映出来。

图7 督查管理模块
4.1.3.1 发报追查模块
该功能可对某份电报从发出单位到本级、下一级或再下级进行追查，对收报签收和收报办理情况进行督促和检查，可防止电报漏发或错发，漏签、漏办或延迟办理。如图8、图9所示

图8 发报追查模块

图9 发报追查
4.1.3.2 收报自查模块
该功能从收报方反向对发报方通报本单位操作收报签收、收报办理情况，与发报方进行核对，可防止电报误发或错收。

图10 收报自查模块
4.1.4 统计报表模块
实现了在线对电报发报、收报、收报办理等模块进行工作量查询、统计、打印报表等功能。通过该功能，在需要时可实时查询打印需要的报表，该报表为Word格式，还可根据自己的需要进行排版。通过该功能，在取消了明传收报登记本、密传收报登记本、明传发报登记本、密传发报登记本之后，可实时查阅本单位明密收发情况，基本上可以实现无纸化进行电报登记（如下图为明传收登记本报表）

图11 明传收报登记本
4.2 公文传输
4.2.1 发文管理
(1) 实现了公文类型、文件类别、等级、发文序号、明/密公文标题、主题词、文件字号、页数、收文单位等信息登记并存入服务器数据库。
(2) 将公文标题发送到指定的接收单位，并能对接收单位是否签收进行监视。
(3) 根据需要，可实现公文内容（附件）扫描或导入并发送到收文方。
4.2.2 收文管理
实现了本网络内传发来的公文自动登记并通过提示音通知操作人员签收，签收后的公文转入到查看公文传输的详细内容。
4.3 公文流转
4.3.1 公文撰写模块
(1) 实现模板文件导入功能。
(2) 实现了电子印章签发功能。
(3) 实现了不同状态的公文不同颜色显示功能。
4.3.2 公文流转模块
(1) 实现了公文按用户自由流转功能。
(2) 实现了未签收公文、已签收公文、办结公文用不同颜色显示功能。
(3) 实现了收文签、公文处理稿打印等功能。
4.3.3 公文监控模块
实现了发文监控功能。如下图所示：

图12 公文监控模块
4.4 信息报送
4.4.1 信息采集模块
(1) 实现了对特定信息的采集并发送
4.4.2 信息接收模块
(1) 实现了信息的接收并统计入库。
4.5 人事管理
人事管理可以对部门下面的干部进行管理，包括添加，删除和修改人员的基本信息等，基本信息包括姓名、所属单位、政治面貌、职称、毕业院校、参加党政工作时间等。
4.6 系统管理
4.6.1 系统管理模块
(1) 实现了部门、用户、角色的设置及管理。
(2) 实现了部门、用户登录日志信息的统计、查询和导出。
(3) 实现了模板文件的设置及管理。

图13 系统管理模块
第5章 技术特点
跨平台、兼容性、扩展性
易于使用、易于管理
安全性和日志审计
灵活严谨的公文流转
时限管理和智能提醒
支持手写签批和电子印章
5.1 基于B/S结构设计的多层应用模式
(1) 采用Windows2003 Server操作系统和SQL Server2000数据库为服务器运行环境。
(2) 在服务器上运行应用服务多线程服务器程序。
(3) 用户端支持Windows2000及以上版本。支持Microsoft Word2000及以上版本。支持各型号多功能一体机或平板扫描仪。
(4) 采用JAVA开发语言设计的B/S结构模式，便于采取加密和安全措施。

图14 基于B/S结构设计的多层应用模式图
5.2 成熟的分布式服务器架构
(1) 实现多个服务器分级管理数据和纵横互通，便于数据管理和资源共享。如下图所示：

图15 分布式服务器架构图
(2) 本地用户访问本地服务器或上级服务器，对线路要求低，64K（含）以上线路即可。
5.3 直观亲切的用户实用功能及界面设计
(1) 系统设计需求来自办公室一线值班人员，能满足不同级别应用的具体需求。
(2) 系统开发人员曾经在办公室工作，能完全领会办公流程的特殊性、固定性、灵活性，开发出了能满足不同级别、不同操作人员的实用系统。
(3) 能满足不同计算机操作水平值班人员，特别设计了语术定制和选择功能，不熟悉计算机的值班人员，只需要点击鼠标选择术语即可完成电报收、发、办操作。
(4) 将手工办理和自动办理相结合，实现不同阶段电报发送、签收、收报办理等业务流程的完整化。
5.4 开放的加密及安全应用接口
能与加密卡及安全网关无缝结合，实现文件加密、安全传输及加密存储。如下图所示：

图16 加密及安全应用接口
5.5 支持众多的文档格式
(1) 支持图像:
*.bmp、*.tif、*.jpg、*.awd、*.zdj、*.gif、*.pdf等格式文档；
(2) 支持WPS：
*.wps(文字)、*.et（报表）、*.dps（幻灯）格式文档；
(3) 支持Word：
*.doc(文字)、*.Rtf(固定版式)、*.xls（报表）、*.ppt（幻灯）格式文档；
*.txt文本格式。
5.6 可靠的数据备份系统
系统自带完整的数据备份功能，能实现两台服务器数据本地或异地10秒左右数据同步备份。如下图所示：

图17 数据备份系统

第6章 部分案例
截止到目前为止，县乡计算机加密通信系统系列应用软件产品主要用户单位及系统配置情况如下：
序号
用户单位
单位性质
1
中共云南省委某局（专网:省-市-县）
政府机关
2
中共辽宁省委某局 (互联网:省-市-县-乡)
政府机关
2
中共玉溪市委某局(横向专网:市-县-乡)
政府机关
3
中共成都市委某局 (专网:市-县)
政府机关
4
中共思茅市委某局 (专网:市-县)
政府机关
5
中共昭通市委某局 (专网:市-县)
政府机关
6
中共延安市委某局(互联网:市-县-乡)
政府机关
7
中共长春市委某局(专网:市-县)
政府机关
8
中共漳州市委某局(专网:市-县)
政府机关
9
中共泉州市委某局(专网:市-县)
政府机关
10
中共临沧市委机某局(专网：市-县)
政府机关
11
广西自治区党委某局（专网:省-市-县）
政府机关
12
………