財(cái)政一體化設(shè)計(jì)與實(shí)施的研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和財(cái)政電子政務(wù)的不斷完善，財(cái)政信息系統(tǒng)的規(guī)模變得越來越大，涉及的用戶也越來越多?；谛屎桶踩纫蛩?，迫切需要一種高效、安全的網(wǎng)絡(luò)認(rèn)證機(jī)制-單點(diǎn)登錄(SingleSign-On)技術(shù)，實(shí)現(xiàn)系統(tǒng)的統(tǒng)一身份認(rèn)證。另一方面財(cái)政信息系統(tǒng)需要進(jìn)行統(tǒng)一規(guī)劃，實(shí)現(xiàn)數(shù)據(jù)共享，流程整合，提高工作效率。 本論文研究并實(shí)現(xiàn)了在政務(wù)網(wǎng)絡(luò)環(huán)境下的安全性高、應(yīng)用范圍廣、數(shù)據(jù)共享的財(cái)政一體化系統(tǒng)。該系統(tǒng)基于目錄服務(wù)的統(tǒng)一身份認(rèn)證，采用了輕量

2、級(jí)目錄訪問標(biāo)準(zhǔn)協(xié)議，利用了目錄服務(wù)的分布式特性，將分布在各個(gè)應(yīng)用系統(tǒng)中的用戶和資源信息都組織到一個(gè)邏輯目錄樹中，很大程度上簡(jiǎn)化了認(rèn)證服務(wù)中心和各應(yīng)用系統(tǒng)之間的通信，降低了系統(tǒng)實(shí)現(xiàn)的難度。本文從財(cái)政信息系統(tǒng)進(jìn)行一體化規(guī)劃的設(shè)計(jì)背景出發(fā)，研究了系統(tǒng)的軟件構(gòu)架、認(rèn)證服務(wù)器的體系結(jié)構(gòu)、LDAP服務(wù)器和數(shù)據(jù)流的整合。系統(tǒng)采用基于可信任第三方的數(shù)字證書認(rèn)證協(xié)議，提出輕量級(jí)目錄訪問協(xié)議和數(shù)字證書認(rèn)證技術(shù)相結(jié)合，主要完成認(rèn)證服務(wù)器的設(shè)計(jì)，認(rèn)證系統(tǒng)的消息