安全电子公文传输系统
陕西林业电子公文传输系统建设的加密安全性设计思考
陕西林业电子公文传输系统建设的加密安全性设计思考1. 引言1.1 背景介绍陕西林业电子公文传输系统建设的加密安全性设计思考随着信息化时代的来临，政府部门和企业机构之间的信息交流变得越来越频繁和重要。
在陕西林业领域，政府部门和各类林业企业需要及时传输公文和数据，以提高工作效率和信息安全性。
在传输过程中往往存在着数据被窃取或篡改的风险，因此建立一个安全可靠的电子公文传输系统显得尤为重要。
目前，陕西林业部门的电子公文传输系统仍存在着安全性不足的问题，主要表现在加密机制不够完善、密钥管理混乱、数据传输容易受到攻击等方面。
为了解决这些问题，我们需要对该系统的加密安全性进行深入的设计思考和优化。
本研究旨在探索陕西林业电子公文传输系统的加密安全性设计，提高系统的安全性和稳定性，确保公文和数据的保密性、完整性和可用性。
通过对加密算法的选择、密钥管理方案的设计、数据传输安全性的考量、系统整体安全性设计以及应急响应机制的建立，我们将为陕西林业电子公文传输系统的加密安全性提供关键的技术支持和保障。
1.2 问题意义陕西林业电子公文传输系统建设的加密安全性设计思考随着信息化时代的到来，各行各业都在加快数字化转型的步伐，林业也不例外。
林业电子公文传输系统的建设是林业信息化发展的重要组成部分，能够提高工作效率、加强信息共享、实现资源整合。
随之而来的安全问题也备受关注。
林业电子公文涉及的信息内容往往涉及国家机密、商业机密和个人隐私等敏感信息，一旦泄露将带来严重的后果。
加密安全性设计在林业电子公文传输系统中显得尤为重要。
合理选择加密算法、设计密钥管理方案、考虑数据传输安全性、设计系统整体安全性和建立应急响应机制，将有助于保障林业电子公文传输系统的数据安全。
本文将围绕林业电子公文传输系统建设的加密安全性设计展开探讨，旨在为陕西省林业部门提供有效的加密安全解决方案，确保林业信息系统的安全稳定运行。
1.3 研究目的陕西林业电子公文传输系统建设的加密安全性设计思考在当前信息化社会，对于公文传输系统的安全性要求越来越高，尤其是涉及到林业重要数据的传输和存储。
电子公文系统-规格需求说明书
电⼦公⽂系统-规格需求说明书规格需求说明书1 引⾔1.1 使⽤说明 本系统以公⽂管理需求为出发点、按照《GB/T33482-2016党政机关电⼦公⽂系统建设规范》和《国家⾏政机关公⽂处理办法》、《国家⾏政机关公⽂格式》等国家标准，开发电⼦公⽂系统，本系统可实现纸质公⽂全流程全⽣命周期的电⼦化，使⽤⽤户友好的UI界⾯，满⾜公⽂流转过程中的安全性要求，通过对系统的合理设计提⾼环境是硬性，系统集成度，实现电⼦公⽂的全⽣命周期管理。
本⽂档提供给⽤户，项⽬经理，开发⼈员，系统管理员，以及对该项⽬感兴趣的其他⼈员。
1.2 背景 当前，在国家信息化体系建设中，政府信息化已成为整个信息化建设中的关键。
推动电⼦政务的发展，是⼀种世界性潮流，也是电⼦信息技术应⽤到政府管理的必然趋势。
随着计算机和⽹络技术在政府办公中的⼴泛应⽤，很多信息可通过电⼦信息通道传递。
但对于⼤量存在的机要⽂件和物件，由于其机要保密和凭证特性等要求，有很多⽆法通过⽹络直接传输，⽽必须以实物的⽅式进⾏传递、处理和保存。
长期以来，各级党、政、军、企事业单位的纸质⽂件收发、流转⼯作主要是靠⼿⼯签收、⼿⼯录⼊完成的。
⼿⼯管理⽅式受⼈为因素影响⼤，效率低，容易出错，不易分清责任，对不可避免的错误或者漏洞难以追踪和纠正，甚⾄还会出现失泄密等重⼤事故。
且由于⽂件的收发流转信息⼀般在登记本上，查询统计很不⽅便，信息资源难以共享，⽆法适应由于信息量的快速膨胀，管理部门对⼤量信息处理提出的快速、准确的要求。
另⼀⽅⾯，在传统的办公⾃动化系统中，需要分发交换的⽂件和⽂件相对应的电⼦信息是脱节的，经常出现⽂件的电⼦信息已经发到领导的电脑上⽽纸质⽂件还没有到达，或者领导已经在纸质⽂件上进⾏了批阅，秘书还要重新录⼊电⼦信息的情况，使纸质公⽂与电⼦公⽂形成“分离脱节”现象。
因此，实现以数字化技术为基础的政府机关机要⽂件流转作业的全⾯信息化管理已成为政府机关政务信息化建设⼯作的⼀个重要领域。
安信天元安全电子公文传输系统解决方案
安信天元安全电子公文传输系统解决方案总体介绍：安全电子公文传输系统是政府机关以及企事业单位进行安全的公文发送、公文传输、公文接收的综合处理系统，主体架构如下：系统以基于PKI 的密码安全服务为基础，保证系统的整体安全；业务处理部分主要分为电子公文发送、电子公文接、传输系统管理三大部分。
公文传输系统运行在政府专网( 广域网) 上，需要建立公文交换服务器，能够完成从政府各机关单位或下属政府机构的公文发送和公文接收，收发过程通过数字签名保证传输安全，公文以密文形式存储和传输。
公文发送单位能够完成电子公文的发送、发送记录的条件查询、发送记录信息列表、查看已发送公文的接收情况等功能。
公文接收单位能够完成电子公文的接收、接收记录的条件查询、接收记录信息列表、申请以及重新取得已经接收的公文等功能。
系统管理人员可以维护使用此系统的组织列表，以及组织之间进行收发文的对应关系；有权限的人员可以进行公文的条件查询、系统审计、对重新取得公文的请求进行审核。
系统特点：1.安全性：系统基于PKI 业务应用密码安全服务平台，能够有效保证公文的机密性、完整性、不可抵赖性，同时基于PKI 体系能够完成系统的身份认证、用户授权和访问控制、安全审计。
2.开放性：系统支持WPS 、Word 、PDF 、PS2 等各种文档格式，可以使用多种格式的公文文档进行传输。
系统提供Web Services 接口，通过SOAP 可以方便的与客户的现有系统进行集成；交换的公文信息采用规范的XML 格式，便于与其它系统进行信息交换。
3.稳定性：系统采用J2EE 进行开发，充分利用平台的事务处理、消息处理等企业级功能，能够保证系统的长期稳定运行。
系统的开发遵循CMM 体系，并且经过充分测试，保证产品的质量。
4.易用性：系统使用充分考虑政府工作人员的使用习惯，易于使用。
同时系统易于安装部署，便于系统管理员进行管理。
功能介绍：如果所示，公文传输系统中有一台公文交换服务器，收发单位无论是通过本单位应用服务器进行收发，还是通过人工登录公文交换服务器进行收发，都是与公文交换服务器进行通讯，由公文交换服务器进行集中式的管理，将发送单位的公文发送给接收单位。
吉大正元产品简介
注销
功能介绍－KM Server
机构管理
• 使用CA“通信证书”作为就证书注册 • 可限制CA机构能够提取的密钥类型和密钥数量
权限管理
• 超级管理员只能完成授权业务管理员操作 • 其他所有业务管理由业务管理员完成
审计管理
• 统计业务量 • 审计操作日志
• 两个基础设施：安全技术基础设施、安全管理基础设施
• 一个平台：应用安全支撑平台 • 五个统一服务：即统一的用户管理服务、统一的身份认 证服务、统一的授权服务、统一访问控制服务、统一的 安全审计服务。 保护原有用户投资、尽量避免调整应用
吉大正元产品体系介绍
安全 应用 应用 安全 支撑 平台 安全 管理 设施
功能介绍－RA Server
证书管理
• 证书申请、证书下载、证书查询、证书更新 • 证书冻结、证书解冻、证书注销 • 批量申请证书、批量下载证书
用户管理
• 用户组管理 • 添加用户、修改用户、删除用户 • 冻结用户、解冻用户、注销用户
功能介绍－RA Server
模板管理
• 获取已授权模板列表 • 设置审核策略：手动审核、自动审核
开发用API
JIT RA Toolkit JIT OCSP Toolkit
功能介绍－CA Server
CA Server的核心作用
• 签发、管理证书和CRL • 以证书为中心管理数据
业务管理员
证书管理 模板管理 超级管理 员 自定义扩展域管理 权限管理
系统初始化 系统管理 员 系统配置管理
功能介绍－OCSP Server
OCSP核心功能
• 提供在线证书状态查询服务 • 支持对多CA提供证书状态查询服务
县乡公文传输系统简介
县乡公文传输系统简介
为认真贯彻落实全省县区电子政务电视电话会议精神，大力开展县区电子政务建设和应用，我们发挥方方面面作用，有效整合技术，利用密码数字认证设施，成功研发了基于安全可信机制的县乡（直）电子公文传输系统，目前县乡（直）电子公文传输系统省交换中心网站正式开通运行。
县乡（直）电子公文传输系统是基于省“数字证书认证中心”建立的标准统一、操作简便、安全可信、自主版权的电子政务应用系统，系统的成功研制和广泛使用，有利于加快整合各类资源、促进资源共享、推进互联互通、节省各地区投资，满足不同地区应用需求，为党政机关改变传统的工作方式方法，精简办事程序，提高办公效率和水平，推进建立现代信息社会的“阳光”网络，促进县区经济社会的快速发展具有重大意义。
县乡（直）电子公文传输系统省交换中心在互联网上的地址为220.201.1.38，中心配置了县乡通信应用服务器、数据库和安全认证平台，免费提供给各县区共享使用，保障了我省部分县区推进县乡网络建设在本地区交换中心设施的
装备没有到位的情况下，可利用省交换中心的设施开展工作。
登陆方法（在互联网上）：
1、直接输入县乡公文传输系统主页地址218.25.27.92登陆；
2、登陆省政府网站（）中政府上网单位列表中的省国家密码管理局网站，点击县乡公文传输系统链接。
3、登陆辽宁省数字证书认证中心主页（），点击县乡电子公文传输系统链接。
电子公文系统安装及设置【最新】
一、系统安装及设置运行电脑要求：操作系统：windows XP Office2003公文传输系统的安装包括硬件（书生卡）和软件两大部分。
1.硬件安装安装PCI书生卡，详细步骤如下：(1)首先断开计算机的电源；(2)打开机箱盖，将书生卡插入主机板空余的PCI插槽中，然后将书生卡固定；(3)开机，进入windows 2000/XP操作系统，系统将自动找到新硬件，并出现添加新硬件向导信息框，选择“否，暂时不”，单击“下一步”如图：添加硬件向导（4）系统要求安装新硬件的驱动程序，将书生公文传输系统的安装光盘放入光盘驱动器中，选择“从列表或指定位置安装”，单击“下一步”，如图：添加硬件向导（5）弹出下一步提示框，如图：添加硬件向导此时系统要求安装书生卡的驱动程序，可以选择“搜索可移动媒体（软盘、CD －ROW ）”或“在搜索中包括这个位置”为“I ：\”(注：“I ：\”代表计算机的光盘驱动器)，然后单击“下一步”，如图：添加硬件向导（6）选择“仍然继续”按钮，系统将书生卡的驱动程序自动从安装光盘复制到windows 系统中，最后出现安装完成对话框，如图：安装完毕（7）单击“完成”按钮，这样书生卡的驱动程序就安装完成了。
（8）鼠标右键单击桌面上“我的电脑”，选择“属性”，再选择“设备管理器”标签，从中可以看到书生卡的硬件信息，如图：查看设备管理器注： PCI 书生卡硬件必须安装驱动，而后才能正常工作。
2.软件安装软件安装包括公文传输系统主程序和SEP Writer 、SEPReader 的安装。
2.1 公文传输系统主程序安装(1) 开机，启动Windows ，将公文传输系统安装光盘放入光驱。
(2) 双击Windows 桌面上的“我的电脑”图标，打开光盘下的主程序文件夹，双击Setup.exe 安装程序，屏幕上出现公文传输系统安装画面，如图2－7：图2－7安装界面单击“下一步”，弹出“许可证协议”对话框，如图2－8：图2-8许可证协议单击“是”按钮，在弹出“客户信息图”对话框，在“姓名”栏中输入“使用者姓名”，“公司”栏中输入单位名称，输入的名称将作为该套产品的授权用户名称显示在系统的版权信息中，然后单击“下一步”按钮，如图2－9：图2-9目标文件夹“目标文件夹”默认为C：\Program Files\Sursen\SedA6，可根据实际情况改变目标文件夹，然后单击“下一步”按钮，如图2－10：图2-10安装选项在“选择组件”的窗口中（如上图所示），系统有默认安装的部件，用户也可根据需要选择要安装的部件。
公文传输系统解决方案
公文传输系统解决方案1、系统简介公文传输系统完成公文、会议通知和资料下发、公文上报,平级单位间公文交换等功能。
适用于党政机关、行政职能部门、企事业单位及大专院校的公文传输管理系统,有效解决办公难题。
办公室每天有大量的文件需要处理,一份文件有时候要印刷几十份，甚至上百份.大量文件的转发、传阅、发送、签收、审核让办公室里文件堆积如山，杂乱如麻，让办公室的工作效率及其低下,对办公室应发挥的重要职能也有影响。
希望您借助电子公文传输管理系统来帮助您,让您从文件堆中解脱出来，提高文件的传输效率，同时也减少大量纸张的浪费，缩短公文分发、上报的时间,详细及时的了解文件发送签收情况，而且便于文件的统一管理和分类。
电子公文传输管理系统的功能包括公文分发、会议通知和资料分发、文种与红头、电子印章管理、收发文监控、收文提醒、检索与统计、常用政务信息传送、组织机构管理、公文模板库、权限管理等功能模块组成.2、系统功能2。
1、前台用户功能公文发布和上报在发布和上报文件时，输入文件文号、标题、类型、发文(上报）单位、选择文件正文等，然后设置文件接收的人员、单位、群组。
同时,可以对以往发布和上报的文件内容和属性进行修改重新发布。
对其它单位的来文，未签收的文件系统都有标识提示，可打开文件进行签收,下载打印。
对本单位的发布的文件随时监控接收单位签收文件的情况报表，包括未签收单位、已签收单位，签收时间等.公文分类查询文件类型统一由管理员设定,用户可以按照类型查询文件。
例如：市发、市会通、市办发、市组织、市政发等。
会议通知发布和签收在发布会议通知时,输入会议名称、组织单位、开会时间、会议资料，还可以设置通知是否需要反馈和签到等,然后设置文件接收的人员、单位、群组。
同时，可以对以往发布的通知进行修改重新发布。
会议材料发布和签收会议结束后,形成会议纪要或决定，会议组织者可以把相应的材料发布给会议参加人或单位。
会议通知和材料签收反馈情况会议通知或会议材料发布者,可以随时查看会议参加单位签收通知或材料的情况。
电子公文传输系统管理办法
中国人民银行电子公文传输系统管理办法第一章总则第一条为规范中国人民银行电子公文传输系统的管理，保证电子公文传输系统安全、高效、畅通，特制定本办法。
第二条中国人民银行电子公文传输系统包括：总行与各分行、营业管理部，各省会（首府）城市中心支行（以下简称各单位）及副省级城市中心支行之间的电子公文传输系统（骨干网），各单位与所辖地市中心支行的电子公文传输系统（二级网）。
第三条本管理办法所指电子公文是指具备中国人民银行公文要素，通过电子公文传输系统传输的电子文本或输出打印文本。
中国人民银行电子公文与纸质公文具有相同效力，对电子公文的收发、传阅、签批、归档等均按《中国人民银行公文处理办法》（银发［2000］360号）的规定执行。
第四条中国人民银行电子公文传输系统实施密码保护，各使用单位和操作人员应认真执行有关密码管理规定，确保电子公文和密码设备的安全。
第二章职责分工第五条总行办公厅统一负责电子公文传输系统的管理。
各单位办公室负责辖区内电子公文传输系统的日常管理。
第六条总行办公厅和科技司统一组织电子公文传输系统软件开发、升级改造和网络加密工作，各单位不得自行对该系统进行软件升级改造。
总行科技司负责该系统服务器、打印机等硬件设备的统一选型。
各单位科技部门负责其他相关设备的选型并按总行的要求进行设备的配置、安装、调试及技术支持等工作，确保系统正常运行。
第七条电子公文传输系统在中国人民银行内联网电子邮件系统平台上运行。
网络及电子邮件系统平台由科技部门统一配置、维护和管理。
第八条各使用单位设立电子公文传输工作站，配备机要人员具体负责传输公文的接收、递送工作。
该项操作人员实行AB制，并保持相对稳定，以确保电子公文传输系统连续、稳定运行。
第九条各单位办公室会同科技部门定期或不定期对电子公文和传输系统的运转及管理情况、有关技术人员和操作人员的工作情况进行监督、检查。
第十条各电子公文传输工作站要严格依照规定的操作程序传输电子公文。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录摘要 (1)1.前言 (1)2需求分析 (1)2.1功能需求 (1)2.2性能需求 (2)2.3数据需求 (3)3 概要设计 (6)3.1概要设计 (6)3.2总体设计 (7)3.3数据结构设计 (8)3.4安全保密设计 (10)3.5设计技术及开发环境 (10)4 详细设计 (13)4.1详细设计目的 (13)4.2详细设计 (13)5 用户操作使用手册 (24)5.1运行环境 (24)5.2使用说明 (24)6 性能测试与分析 (25)6.1测试环境 (25)6.2测试方法 (25)6.3具体测试 (25)结论 (27)总结与体会 (28)总结与体会 (28)致谢词 (29)【参考文献】 (30)摘要当今是信息化的时代，每天都有大量的公文通过传统的方式流转于全国各地，协调和维持着各级行政部门的正常运转。
随着办公自动化的推广应用，原有的公文管理模式已远远不能满足党政各级机关以及企事业单位信息化建设的需要。
为了更加方便的管理和传输公文，开发了安全电子公文传输系统。
该系统是在windows XP下使用J2EE开发的，系统使用了DAO技术连接数据库，数据库采用MYSQL5.0。
通过本系统管理员可以方便的进行公文的在线编辑和传输。
能够有效地提高工作效率。
本系统采用的开发工具为NetBeans 6.5 。
其优点在于可以方便的对数据库进行操作，能够安全，简便，快速的访问数据库。
【关键词】公文、信息化、在线AbstractToday is the information age, a large number of documents every day through the traditional way of circulation in the country, to coordinate and maintain the normal operation of administrative departments at all levels. With the office automation application, the original document management can not meet the party and government organs and enterprises and institutions at all levels of information technology needs. In order to more easily manage and transfer documents, the development of secure electronic document transmission system.The system is used in J2EE development under windows XP, the system uses the DAO technology to connect the database, the database used MYSQL5.0. Through the system administrator can easily conduct online document editing and transmission.Can effectively increase the work efficiency.The system uses the development tools for the NetBeans 6.5. The advantage is that the database can easily operate, safe, easy, quick access to the database.【Key words】: Documents；information；online11.前言对于一个公文管理系统来说其特点是数据之间的关系简单，但是传统的公文传输是通过纸质文件进行传输，很不方便，现在网络信息化技术应用越来越多，通过网络来传输公文是很便捷的。
电子公文系统的开发，使得上网收发文件、制作文件变得极为方便，系统提供了所有办公所需要的基本功能。
充分有效地利用信息资源，以提高生产效率、工作效率和工作质量，辅助决策，促进办公活动规范化和制度化，从而达到提高企业的整体办公效率和增加企业竞争力的效果。
我们的目标就是在于开发一个操作方便，功能实用，能同时满足一般的用户对公文传输的需求的系统。
实现公文的在线编辑、在线阅读、网络传输等方面的功能。
此外在管理上使用密码登录系统的方式，并可以增加，修改，删除使用者，并可以查看公文发送的记录。
2需求分析2.1 功能需求2.1.1 公文传输系统总目标在计算机网络，数据库和先进的开发平台上，利用现有的软件，配置一定的硬件，开发一个运行稳定,便于管理,维护的公文传输系统,从而达到有效的管理公文的流转、公文的在线编辑、在线阅读等功能。
2.1.2 具体功能系统的功能需求如下:身份验证：必须保证进入系统进行操作的人员的身份的真实性，不能出现虚假身份进入系统，进行文件的阅读修改和公文发送。
系统在进入时要求用户输入口令，只有口令正确，才可以进入系统的主功能界面。
权限验证：系统的用户有自己的权限，只可以做赋予他的相应权限所能做的事情，不能出现越权操作，防止出现对他人的公文修改。
数据来源验证：系统操作人员创建和发送了文件，应该有相应的记录，能够提供数据确定文件提供者是谁。
公文内容保护：各部门的公文只有自己创建的公文自己可以修改，不可随意修改或编辑他人的公文。
公文的阅读和打印权限：只有授予权限的用户才可以查看相应的公文，授予权限后才可对公文进行打印。
公章制作：用户可以在公文中插入公章。
公文制作：用户可以通过系统创建自己的公文。
公文阅读：用户可以通过系统阅读自己创建的公文和接受到的公文。
公文发送：用户可以通过系统发送公文，可以选择要发送的文件和要接受公文的人员。
发送记录：用户可以在系统中列出已经发送的公文的相关信息。
公文接受：用户可以接收发送给自己的公文。
用户在线制作公文、阅读公文和发送公文。
系统管理：可以通过公文的相应信息对公文进行统计和查询公文信息。
2.2 性能需求为了保证系统能够长期、安全、稳定、可靠、高效的运行，系统应该满足以下的性能需求：1.系统处理的准确性和及时性系统处理的准确性和及时性是系统的必要性能。
在系统设计和开发过程中，要充分考虑系统当前和将来可能承受的工作量，使系统的处理能力和响应时间能够满足企业对信息处理的需求。
2.系统的开放性和系统的可扩充性公文管理系统在开发过程中，应该充分考虑以后的可扩充性，用户在线制作公文的需求也会不断的更新和完善。
所有这些，都要求系统提供足够的手段进行功能的调整和扩充。
而要实现这一点，应通过系统的开放性来完成，既系统应是一个开放系统，只要符合一定的规范，可以简单的加入和减少系统的模块，配置系统的硬件。
通过软件的修补、替换完成系统的升级和更新换代。
3.系统的易用性和易维护性公文传输系统在使用过程中需要注意用户的体验性，对复杂的操作应该做相应的提示和说明。
系统运行中出现问题时，应该可以记录错误日志，便于查找问题。
2.3 数据需求2.3.1 数据流程图图1.1 系统数据流图图1.1为系统的数据流程图，通过将将数据独立抽象出来，用图形的方式描述了系统中数据的走向和流程。
2.3.2 E-R图(1) 用户信息管理实体E-R图：用户权限账号用户名密码图1.2 用户实体及其属性图图1.1中涉及到的实体为用户，其属性有姓名，密码，账号和用户权限。
(2) 公文信息实体E-R图：公文创建时间公文主题创建者接收者公文id发送时间图1.3 公文实体及其属性图图1.2中涉及到的实体为公文，其属性有时间，创建人员，id，主题，创建者，发送人，发送时间，接收人。
(3)日志实体E-R图日志操作人员操作内容操作时间操作对象图1.4 日志实体及其属性图图1.3中涉及到的实体为日志，属性有时间，操作人员，操作对象，操作类型。
公文用户日志公文id 发送时间接收者创建者创建时间公文主题管理N1密码用户名权限账号管理NN 操作内容操作时间操作对象操作人员图1.5完整的实体联系图在图中有3个实体，他们分别是用户，公文，日志。
他们的联系如下：1：用户可以对应多个公文，可以创建多个公文，可以接受多个公文，对多个公文进行管理。
每个公文只可以有一个创建者。
他们之间是一对多的关系。
2：一个用户可以管理多个日志，一个日志可以被多个人管理，所以他们之间是多对多关系。
2.3.3数据库逻辑设计实体型转化为关系模式：根据基本E-R 图转化为关系模式的原则，一个实体转化为一个关系模式，实体的属性就是该关系模式的属性。
用户实体转化为关系模型：用户（账号、用户名、密码）主键为账号。
公文实体转化为关系模型：公文（创建者、创建时间、公文id 、公文主题、接受者、发送者）主键为公文id 。
操作日志实体转化为关系模型：操作日志：（操作类型、操作对象、操作时间、操作人员）公文日志实体转化为关系模型：公文日志（发送者、接受者、发送状态、接收状态）3 概要设计3.1 概要设计该系统是基于 B/S(Browser/Server，B/S)架构的三层体系结构，即浏览器和服务器结构。
它是随着Internet技术的兴起，对C/S结构的一种变化或者改进的结构。
在这种结构下，用户工作界面是通过浏览器来实现，极少部分事务逻辑在前端(Browser)实现，但是主要事务逻辑在服务器端(Server)实现，形成所谓三层结构。
这样就大大简化了客户端电脑载荷，减轻了系统的维护与升级的成本和工作量，降低了用户的总体成本。
特别是在JAVA这样的跨平台语言出现之后，B/S 架构管理软件更是方便、快捷、高效。
将该系统划分的用户身份验证模块和其他模块分解成一些相互独立、功能简单、易于理解和修改的模块，这样的系统就具备了系统设计首要考虑的可变更性。
在这样的系统中，由于各个模块之间基本上是相互独立的，所以每个模块都可以独立的被理解、编程、调试和修改，使其复杂的系统设计工作变得相对简单。
系统中不同的角色具有不同的客户端和不同的安全性控制和管理办法。
对于公文管理系统而言，这是一个分布式系统，意味着用户客户端可能会安装和运行在任何位置和任何可能的系统平台上，所以用户客户端是一个完全依赖于系统应用服务器的纯展示层，需要身份验证才能登录进去。
统设计目标首先要保证系统满足实际应用需求，其次要充分考虑方便实用，只有这样才能使办公部门真正得益于信息化建设。
再次，还应当使系统具有一定的先进性，使系统便于扩充。