一个以人为本的电子政务解决方案.ppt

网络服务支撑平台在电子政务中 的地位和作用, 兼谈国办电子政务试点示范工程建设的几点体会 陆维林 2005-06-23,Wellhope,目 录,1. 网络服务支撑平台在电子政务中的地位 2. 网络服务支撑平台在电子政务中的安全机制 3. 网络服务支撑平台在电子政务中的作用,网络服务支撑平台在电子政务中的地位,1.1. 网络服务支撑平台是信息化向纵深发展的必然 1.2. 网络服务支撑平台在电子政务各类网中的位置 1.3. 网络服务支撑平台与服务提供者、获得者的关系,1.1、网络服务支撑平台是信息化向纵深发展的必然,1.1.1、政府信息化建设十几年来的成就 1.1.2、电子政务建设所面临的主要问题 1.1.3、电子政务呼唤网络服务支撑平台,1.1.1、政府信息化建设十几年来的成就,构建了基本够用的承载网络 开发了丰富多彩的各类应用 运行在各具特色的平台之上 实现了多种多样的安全机制,1.1.1、政府信息化建设十几年来的成就,电信公网,局域网,局域网,局域网,构建了基本够用的承载网络,电信公网,局域网,局域网,局域网,应用服务器,数据库服务器,Web服务器,1.1.1、政府信息化建设十几年来的成就,开发了丰富多彩的各类应用,.NET,J2EE,电信公网,局域网,局域网,局域网,1.1.1、政府信息化建设十几年来的成就,运行在各具特色的平台之上,.NET,J2EE,电信公网,局域网,局域网,局域网,超级用户,CA1,CA2,口令密码,1.1.1、政府信息化建设十几年来的成就,实现了多种多样的安全机制,1.1.2、电子政务建设所面临的主要问题,跨越网络边界的业务互联互通问题 突破业务流程的终端实时交互问题 超越时间空间的应用有机整合问题 消除信任孤岛的统一信任授权问题,1.1.2、电子政务建设所面临的主要问题,跨越网络边界的业务互联互通问题 跨越网络边界的业务发现、发布 跨越网络边界的业务数据交换 数据平台 数据格式 数据表示。 跨越网络边界的业务访问控制 用户管理 用户认证 用户授权。,1.1.2、电子政务建设所面临的主要问题,突破业务流程的终端实时交互问题 改变终端只能围绕业务流程转的方式 面向办公协作提供个性化的交互方式 提供数据、音视频等多媒体交互手段 支持跨网络、跨部门的终端实时交互,1.1.2、电子政务建设所面临的主要问题,超越时间空间的应用有机整合问题 在原有的基础上满足新的业务需求 充分保护已取得的信息化建设成果 尽最大可能的实现新老应用的整合 以尽量不改变原有应用为首要前提 这种整合同时又是一种松散的整合,1.1.2、电子政务建设所面临的主要问题,消除信任孤岛的统一信任授权问题 全程全网的互联互通需要统一的信任授权 全程全网的实时交互需要统一的信任授权 全程全网的应用整合需要统一的信任授权 统一的信任授权要求有统一的安全策略 统一的信任授权要求有统一的信任体系 统一的信任授权要求有统一的授权体系 统一的信任授权要求有统一的用户管理,1.1.3、 电子政务呼唤网络服务支撑平台,政务业务的多样化呼唤网络服务支撑平台 政务业务的智能化呼唤网络服务支撑平台 政务网络的可管理呼唤网络服务支撑平台 网络实体的可鉴别呼唤网络服务支撑平台,1.2、网络服务支撑平台在电子政务各类网中的位置,1.3、网络服务支撑平台与服务提供者、获得者的关系,是连接服务提供者和服务获得者的桥梁,1.3、网络服务支撑平台与服务提供者、获得者的关系,为服务提供者提供： 服务注册 服务发布 服务鉴权 服务定位 信息保密 。,为服务获得者提供： 服务查询 服务推送 服务整合 信息保密 。,目 录,1. 网络服务支撑平台在电子政务中的地位 2. 网络服务支撑平台在电子政务中的安全机制 3. 网络服务支撑平台在电子政务中的作用,2.1、安全支撑平台就是网络服务支撑平台的安全机制,2.1.1、安全支撑平台是政务网络信任体系的实现 2.1.2、安全支撑平台是网络服务支撑平台的基础 2.1.3、安全支撑平台是实现可信服务支撑的保障,2.1.1、安全支撑平台是政务网络信任体系的实现,身份认证 授权管理 责任认定,2.1.2、安全支撑平台是网络服务支撑平台的基础,安全支撑平台首先确保了整个网络服务支持平台本身的安全性： 网络服务支撑平台各个功能模块必须是可信可管的 网络服务支撑平台各种支撑服务必须是可信可管的 网络服务支撑平台之间的通信必须是可信和安全的,2.1.3、安全支撑平台是实现可信服务支撑的保障,安全支撑平台确保了整个网络服务支持平台对外提供支撑服务的安全可信： 保障可信的实体之间的信息交换 保障可信的人能获得可信的服务 保障不同的服务能被可信的整合,2.2、网络服务支撑平台安全机制的组成（1）,2.2、网络服务支撑平台安全机制的组成（2）,可信注册机制 可信鉴权机制 可信接入机制 可信通信机制 数据加密机制 责任认定机制,2.3、安全服务与应用、具体业务相分离,便于安全策略的统一设定和调整 便于实现信任和安全的快速部署 便于新业务开发和老业务的整合,目 录,1. 网络服务支撑平台在电子政务中的地位 2. 网络服务支撑平台在电子政务中的安全机制 3. 网络服务支撑平台在电子政务中的作用,网络服务支撑平台在电子政务建设中的作用,3.1 网络服务支撑平台支撑“以人为本”的服务 3.2 网络服务支撑平台处处体现“以人为本” 3.3 网络服务支撑平台加速电子政务信息化,3.1 网络服务支撑平台支撑“以人为本”的服务,3.1.1 “以服务为本”的几个基本特徵 3.1.2 “以服务为本”是信息化建设不可逾越的阶段 3.1.3 “以服务为本”面临进一步信息化的各种挑战 3.1.4 从“以服务为本”到“以人为本”是历史的必然,3.1.1 “以服务为本”的几个基本特徵,反映在终端界面上的基本特徵 体现在系统组成上的基本特徵 映射在逻辑结构上的基本特徵 体现在工作流、数据流上的特徵,反映在终端界面上的基本特徵,独立的界面 独立的用户名口令 要分别一一登入,体现在系统组成上的基本特徵,映射在逻辑结构上的基本特徵,人要围着服务转，服务要围着资源转！,体现在工作流、数据流上的特徵,3.1.2 “以服务为本”是信息化建设不可逾越的阶段,“以服务为本”在信息化建设的早期极大的推动了信息化的进程 早期的技术手段决定了“以服务为本”的建设方式 适合于网络环境简单、应用环境简单的场合,3.1.3 “以服务为本”面临进一步信息化的各种挑战,面临着来自用户方面的挑战 面临着来自安全方面的挑战 面临着来自管理方面的挑战 面临着来自成本方面的挑战,3.1.4 从“以服务为本”到“以人为本”是历史的必然,“以人为本”的一些基本特徵 “以人为本”的三个必要条件 各项技术的演进使“以人为本”成为可能,“以人为本”的一些基本特徵,可信的联系人,可信的服务,“以人为本”的三个必要条件,网络必须是可管可控的 “人” 必须是可信可管的 服务是以 “人”为中心的,网络必须是可管可控的,“人” 必须是可信可管的,服务是以 “人”为中心的,服 务,资 源,人,3.2 网络服务支撑平台处处体现“以人为本”,3.2.1 网络服务支撑平台使用的技术能以人为本 3.2.2 有网络服务支撑平台的网络体现以人为本 3.2.3 有网络服务支撑平台的服务是以人为中心 3.2.4 有网络服务支撑平台的服务内容以人为本,3.2.1 网络服务支撑平台使用的技术能以人为本,以PKI/PMI为基础的信任服务技术 以NGN/NGI为基础的网络构建技术 以语义网技术为基础的智能服务技术,3.2.2 有网络服务支撑平台的网络体现以人为本,“人”在网络身份的唯一性是可识别的 “人”在网络权限的有效性是可鉴别的 “人”在网络行为的责任性是可认定的 “人”在网络中移动时是可重新定向的,3.2.3 有网络服务支撑平台的服务以人为中心,“人”可以根据需求选择服务的方式 “人”可以根据需求选择服务的能力 “人”可以根据需求选择服务的内容,3.2.4 网络服务支撑平台