题目：保密资格审查认证管理信息系统

本文根据当前国防武器装备科研生产单位保密资格认证工作需求，提出并设计了支持审查认证全过程的软件系统：保密资格审查认证管理信息系统。该系统综合使用了B/S和C/S结构，采用多个相互独立但互相间可以输入输出数据的系统共同完成整个流程的数据管理工作。系统重点解决了数据加密、数据传输规范、安全访问认证以及系统易用性等方面的问题。根据使用功能和使用用户的不同，在目前国防科技工业系统还没有建立全国范围的专用网络的情况下，保密资格审查认证管理信息系统由审查认证系统、资格申报系统、申请审核系统、现场审查系统等四个独立系统共同组成，分开独立设计。按照申请、审核、现场审查、审批等流程和环节，这些系统又有机地配合在一起，共同完成保密资格审查认证的全过程管理。系统设计着重解决各个分系统之间的数据接口、数据描述和数据加密的问题。针对保密资格审查认证管理信息系统的需求和设计特点，各个分开独立运行的系统之间接口的设计和描述是关键问题之一。系统采用了XML的数据表示形式来描述传输数据。同时由于首先要考虑带外数据传输，则必须保证带外数据传输的信息安全问题。为此，系统采用非对称加密技术对数据进行加密，使用USB Skey存储128位秘钥，比较好地解决了数据传送过程中的加密问题。系统总体实现过程中需要处理的数据量比较大，其中仅涉及申请书的数据表格就有近三十个，此外还有其他大量辅助管理的数据表格，如专家表、企业名录表、现场审查评分表、意见表等等，数据库设计工作量大，要求比较高，数据表的定义和质量对系统的顺利实现影响大。