随着信息技术的迅速发展,特别是互联网技术的普及和应用,电子政务成为了当代信息化的最重要的领域之一。政府机构各部门实现电子化、网络化和信息化后,有利于政府提高行政管理效率,改善公共服务。然而,电子政务系统中有一部分信息涉及到国家安全和机密。在电子政务为政府工作带来高效和便利同时,系统中所潜在安全风险也越来越高。因此,信息安全问题成为了电子政务建设中亟待解决的问题。信息作为人们宝贵的财富,贯穿在当今人类的一切活动当中。信息系统是信息获取与处理的各种方法、过程、技术按一定的规律构成的一个有机整体。随着信息技术的不断发展,大量的机密信息通过网络传递,大量的商业活动与大笔的资金通过网络流通,许多重要的信息、资源关系重大,因此信息系统的安全总是面临严重的威胁。在当前信息社会中,信息与信息系统的安全技术已成为减少经济损失、保障社会稳定和国家安全的锐利武器,信息安全问题也已成为一个极具研究价值的课题。信息安全是一个与时俱进的概念:信息安全逐渐从早期的通信保密发展到关注信息的保密、完整、可用、可控和不可否认的信息安全。信息与信息系统安全并重,由保证信息系统能够安全、可靠、不间断地运行,以提供必要的服务,发展到今天的信息保障和信息保障体系。单纯的保密和静态的保护已不能适应今天的需要。本文首先介绍信息和信息系统安全的背景知识,讨论信息系统存在的安全问题和安全理论,并简单介绍了保护信息系统安全的技术。第二章研究讨论建立安全解决方案所采用的技术性对策,对面临的威胁和重要的安全服务等进行研究,讨论了攻击类型、安全服务和可用的安全技术。如当今公认的KMI、PKI、PMI等技术。第三章对信息安全设计思想和整体解决方案进行了研究。本章所研究的基于“CA+AAs”架构的采用横向安全服务为应用模式的方案,集PMI和PKI技术于一体,PMI通过结合授权管理系统和身份认证系统补充了PKI的弱点,提供了将PKI集成到应用计算环境的模型。第四章简单介绍了证书发放及CA的功能模块。第五章介绍了认证和授权访问控制技术的定义及传统方法,并针对传统访问控制的方法DAC、MAC的缺点,深入研究了基于角色的访问控制技术,定义了角色之间的各种关系,通过具体讨论RBAC技术的规则模型、管理模型、特点和可用性分析,解决了电子政务中普遍存在的角色分配的访问控制难题,同时指出了基于角色的访问控制技术存在的有待于进一步研究的问题。本文最后应用RBAC规则模型和管理模型给出了电子政务授权策略的一个实例,以山东省某局电子政务公文流转中财务处的发文为例,具体实现了电子政务的授权策略和授权过程,进一步验证了基于角色的访问控制技术的可用性。