下载文档原格式
安全认证平台TongSEC技术白皮书东方通科技中间件技术白皮书（9）（国家密码管理委员会办公室批复文号：国密办字〔2004〕12号）TongSEC技术白皮书安全认证平台TongSEC已纳入国家商用密码管理，国家密码管理委员会办公室批复文号：国密办字〔2004〕12号。
《安全认证平台TongSEC技术白皮书》由北京东方通科技有限责任公司编撰，仅赠送给TongSEC用户和其他合作伙伴使用。
和“TongSEC”是北京东方通科技有限责任公司在中国境内的注册商标，北京东方通科技有限责任公司保留对本手册的所有版权，任何单位和个人未经允许，不得擅自使用或转载本书中内容。
北京东方通科技公司保留对本手册进行重新修订的权利。
随着产品版本的更新，本公司将对手册中与新版本不符的部分做必要的修订。
这些改动恕不再另行通知，但会编入新版手册内。
本手册主要为安全认证平台TongSEC产品的技术和功能描述，适合以下读者：?安全认证平台TongSEC产品系统管理员；?安全认证平台TongSEC产品最终用户；?其他所有对信息安全和TongSEC平台产品感兴趣的读者。
目录目录 (i)前言 (1)第1章TongSEC的基本概念 (3)1.1信息安全 (3)1.2安全技术 (4)1.3数字证书 (5)1.4公钥基础设施（PKI－Public-key Infrastructure） (6)1.5轻量级目录访问协议（LDAP） (9)第2章TongSEC产品功能与特点 (11)2.1系统功能 (11)2.1.1证书和身份认证 (11)2.1.2密钥备份及恢复 (12)2.1.3支持防抵赖数据签名 (12)2.1.4密钥及证书的更新 (12)2.1.5密钥历史资料管理 (12)2.1.6证书储存库与证书分发 (13)2.1.7证书撤销 (13)2.1.8证书交叉认证 (13)2.1.9最终用户端安全套件（安全APIs） (13)2.2TongSEC的系统特点 (14)2.2.1自主开发，自主版权 (14)2.2.2开放性 (14)2.2.3可移植性 (15)2.2.4透明性 (15)2.2.5安全和可信性 (16)2.2.6高性能、高可靠性 (16)2.2.7支持LDAP协议 (16)2.2.8支持交叉CA (16)2.2.9提供二次开发工具 (16)2.2.10对智能卡、加密机的支持 (17)2.2.11提供智能卡开发平台 (17)2.2.12多级日志及报表 (17)2.2.13可整合性 (17)2.2.14良好的适用性 (17)第3章TongSEC产品组成 (18)3.1TongCA (18)3.2TongRA (19)3.3TongCARD (19)3.4TongToolkit (20)3.5TongTLS (21)3.6TongOCSP (21)3.7TongLog (22)第4章TongSEC体系结构 (23)4.1简单、易用的层次结构 (23)4.2灵活的模块构件 (24)4.2.1PKI-enabled应用 (25)第5章TongSEC应用范畴与示例 (26)5.1应用范畴 (26)5.2应用示例 (26)5.2.1江西省建设银行金融业务系统安全增强 (26)5.2.2对WEB浏览器的支持 (27)5.2.3电子商务 (28)5.2.4TongToolkit使用 (28)第6章怎样建立符合电子商务要求的安全体系 (30)6.1CA中心运行管理的策略 (30)6.2SSL协议与电子签名及信息传输的安全性 (31)6.3SET和SSL协议的比较及其他协议 (31)6.4CA、RA的协议之间的内在关系 (31)6.5考虑所用安全平台的易扩展性及应用开发的快速性 (31)6.5.1认证中心的职责 (32)6.5.2义务 (32)6.5.3责任 (33)前言当前，数字证书和基于PKI（Public Key Infrastructure）的安全系统正越来越快地被部署到新的互联网（e-business）应用、企业信息安全系统和分布式网络中，基于数字证书的安全系统被看作当前快速改变的市场环境的有力保障和核心技术。
Gpower CMS 6.0 产品白皮书通元软件版权所有，2008目录1. 什么是Gpower CMS (4)2. 为什么要采用Gpower CMS (4)2.1. 快速建设站点 (4)2.2. 网站群建设 (4)2.3. 注重与用户交流，需要投票调查、新闻评论 (5)2.4. 只要会用word就可以轻松发布网页 (5)2.5. 静态发布、自动部署 (6)2.6. 无缝扩展与集成 (7)3. Gpower CMS 6.0系统主要特性 (7)3.1. 采用Ajax展现技术，用户操作更方便、更流畅 (7)3.2. 个性化工作台——快速通道、团队协作、站内短消息 (8)3.3. 多站点、多栏目管理 (8)3.4. 多国语言支持 (9)3.5. 所见即所得的内容编辑 (10)3.6. Word图片自动上传 (10)3.7. 文章分页 (11)3.8. 基于Ajax技术的增强版工作流引擎 (11)3.9. Dreamweaver模板制作插件 (12)3.10. 智能建站 (14)3.11. 多模版管理、丰富模板库 (15)3.12. 文档、模版多版本控制 (15)3.13. 内容共享更加强大 (16)3.14. 跨数据源发布 (16)3.15. 系统图片库、媒体库 (17)3.16. 自定义文章内容类型 (17)3.17. 栏目定义更细致 (17)3.18. 专题部署 (19)3.19. 发布队列管理 (19)3.20. 自动部署网站 (20)3.21. 模块管理——问卷、投票、评论、打分 (20)3.22. 全文检索 (21)3.23. 基于角色的工作流方式 (21)3.24. 技术领先 (22)4. 内容管理，随需而变 (22)4.1. 网络雷达 (22)4.2. 智能搜索引擎 (23)4.3. 网页防篡改 (24)4.4. 网站安全实时监控 (25)5. 产品收益 (25)5.1. 内容更新更及时 (25)5.2. 提高内容的质量、数量和价值 (25)5.3. 费用更节省 (26)5.4. 客户获取企业信息的时间更快 (26)6. 系统部署 (26)7. 系统环境要求 (27)8. 合作伙伴 (27)9. 近期典型客户列表 (27)1.什么是Gpower CMS随着网络应用的丰富和发展，很多网站往往不能迅速跟进大量信息衍生及业务模式变革的脚步，常常需要花费许多时间、人力和物力来处理信息更新和维护工作；遇到网站扩充的时候，整合内外网及分支网站的工作就变得更加复杂，甚至还需重新建设网站；如此下去，用户始终在一个高成本、低效率的循环中升级、整合……于是Gpower CMS应运而生。
R S A S产品白皮书 Document serial number【LGGKGB-LGG98YT-LGGT8CB-LGUT-绿盟远程安全评估系统产品白皮书【绿盟科技】■文档编号产品白皮书■密级完全公开■版本编号■日期2015-10-19■撰写人尹航■批准人李晨2020 绿盟科技本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。
任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录插图索引一. 攻防威胁的变化利用安全漏洞进行网络攻击的互联网安全问题，好像阳光下的阴影，始终伴随着互联网行业的应用发展。
近些年，网络安全威胁的形式也出现了不同的变化，攻击方式从单个兴趣爱好者随意下载的简单工具攻击，向有组织的专业技术人员专门编写的攻击程序转变，攻击目的从证明个人技术实力向商业或国家信息窃取转变。
新攻击方式的变化，仍然会利用各种漏洞，比如：Google极光攻击事件中被利用的IE 浏览器溢出漏洞，Shady RAT攻击事件中被利用的EXCEL程序的FEATHEADER远程代码执行漏洞。
其实攻击者攻击过程并非都会利用0day漏洞，比如FEATHEADER远程代码执行漏洞，实际上，大多数攻击都是利用的已知漏洞。
对于攻击者来说，IT系统的方方面面都存在脆弱性，这些方面包括常见的操作系统漏洞、应用系统漏洞、弱口令，也包括容易被忽略的错误安全配置问题，以及违反最小化原则开放的不必要的账号、服务、端口等。
在新攻击威胁已经转变的情况下，网络安全管理人员仍然在用传统的漏洞扫描工具，每季度或半年，仅仅进行网络系统漏洞检查，无法真正达到通过安全检查事先修补网络安全脆弱性的目的。
网络安全管理人员需要对网络安全脆弱性进行全方位的检查，对存在的安全脆弱性问题一一修补，并保证修补的正确完成。
这个过程的工作极为繁琐，传统的漏洞扫描产品从脆弱性检查覆盖程度，到分析报告对管理人员帮助的有效性方面，已经无法胜任。
T ongT ech®TongWeb4.7技术白皮书东方通科技公司2006.12目录1.概要 (1)2.企业级应用 (1)3.多层业务解决方案 (1)3.1 T ONG W EB架构 (1)3.2 表示层 (2)3.3 业务层 (3)3.4 集成层 (4)3.5 系统服务 (5)4.管理服务 (6)1.概要TongWeb4.7应用服务器是完全遵循J2EE1.4规范的企业级应用服务器，是经受大量客户应用验证的应用支撑平台。
TongWeb4.7应用服务器已经通过了Sun MicroSystems的J2EE1.4兼容性认证，并在业界标准的J2EE性能基准测试（SPECjAppServer）中，表现出很高的性能与可伸缩性。
本白皮书包含如下三个方面的内容：•企业级应用•多层业务解决方案•管理服务2.企业级应用TongWeb全面实现了J2EE1.4规范，支持Web服务标准和互操作性。
它提供了高级消息服务、集群、高安全性、高可用性、系统管理监控和优化、方便的企业级管理、多平台开发、应用迁移、良好的集成性等诸多功能。
基于TongWeb应用服务器，您可以方便、快捷、高效地构建多层分布式企业应用，同时能够动态的与外部企业系统进行交互。
TongWeb集群可为企业应用提供高度可用、可靠、可伸缩的平台支撑，在硬件或网络出现故障的情况下提供持续可靠的服务。
可靠的安全特性可以保障企业数据的安全，防止恶意攻击。
同时TongWeb安全框架还具备扩展功能，企业可以通过插件集成其他安全产品，以提供更高级别的安全保护。
TongWeb从体系构架、连接管理、线程管理、数据缓存、对象池等多方面进行性能优化。
同时系统管理员还能监控服务器运行状况，以便及时调整服务器的运行效率。
TongWeb提供基于JBuilder，Eclipse等主流开发平台的工具支持，用户可以在可视化环境下方便的开发，调试和部署基于TongWeb的企业应用。
同时，TongWeb还提供了可视化的应用迁移工具，用户可以把基于其他应用服务器的企业应用方便地迁移到TongWeb上。
Wi-Fi 7 技术白皮书目录1 概述 (1)1.1 简介 (1)1.2 产生背景 (1)1.3 技术优点 (1)2 关键技术介绍 (3)2.1 物理层提升 (3)2.1.1 320MHz带宽 (3)2.1.2 4096-QAM调制 (4)2.1.3 MIMO 16X16 (5)2.2 多链路设备(MLD) (6)2.3 OFDMA增强 (8)2.3.1 Multi-RU (8)2.3.2 Preamble Puncturing (9)2.4 多AP协同 (10)2.4.1 协同空间重用(CSR) (10)2.4.2 联合传输(JXT) (10)2.4.3 协同正交频分多址(C-OFDMA) (11)2.4.4 协同波束赋形(CBF) (11)3 总结 (13)3.1 更高吞吐速率 (13)3.2 更低时延保障 (13)3.3 更强高密能力 (13)4 缩略语 (14)i1 概述1.1 简介当前全球有近200 亿的Wi-Fi 设备正在使用，Wi-Fi 已成为生活、工作中不可或缺的一部分。
在实际应用中，Wi-Fi 协议所传输无线流量，已占到无线总流量的90%。
海量数据快速、安全传输受益于巨量Wi-Fi 设备高效、安全、可靠地工作，而Wi-Fi 设备高效安全工作的灵魂在于802.11 协议的全面支撑。
1.2 产生背景回顾802.11 协议发展历程，初版802.11 协议速率仅为2Mbps。
802.11b 使用新的编码形式，将速率提升到11Mbps。
802.11a 利用新的5GHz 频段，引入OFDM 技术并采用64-QAM 调制将无线速率提升到54Mbps。
802.11g 将802.11a 的技术同步推广到2.4GHz 频段，2.4GHz 频段也能到达54Mbps 的速率。
802.11n 时代，MIMO 作为一项重大技术被引入WLAN 协议，同时采用更宽的40MHz 带宽，将WLAN 速率提升到了600Mbps。
目录IMT-2020 (5G)推进组5G应用创新发展白皮书1 5G融合应用发展态势2 第二届"绽放杯"5G应用征集大赛项目洞察3 十大重点应用领域分析4 5G融合应用的挑战与发展建议5 主要贡献单位P1 P5 P15 P46P4815G融合应用发展态势1.1 全球多个国家加速推进5G应用全球5G应用整体处于初期阶段。
根据中国信息通信研究院监测，截至9月30日，全球135家运营商共进行或即将进行的应用试验达到391项。
AR/VR、超高清视频传输（4K或8K）、固定无线接入是试验最多的三类应用。
在行业应用中，车联网、物联网、工业互联网受到广泛关注。
整体来看，全球5G 应用整体处于初期阶段，主要应用场景是增强型移动宽带业务，行业融合应用仍在验证和示范中。
美国家庭宽带成为最受关注的5G应用之一。
美国四大移动运营商全部商用5G，在若干个重点城市推出服务，覆盖城市重合度高，相继推出5G固定无线接入的服务；在工业互联网方面，AT&T正在探索基于4K视频的安全监测、AR/VR员工培训及定位服务；与此同时，美国也在尝试5G与VR/AR用于医疗领域，帮助临终患者减少慢性疼痛和焦虑等。
FCC通过采取一些举措促进5G技术向精准农业、远程医疗、智能交通等方面的创新步伐，如设立204亿美元的“乡村数字机遇基金”等。
韩国出台5G战略，引领5G用户发展。
韩国“5G+”战略选定五项核心服务和十大 “5G+”战略产业，其中五项核心服务是：沉浸式内容、智慧工厂、无人驾驶汽车、智慧城市、数字健康。
在商用进展方面，韩国运营商针对VR、AR、游戏推出基于5G的内容和平台活动。
截至2019Q3，韩国5G用户数超过300万，占据全球5G商用大部分市场份额。
韩国用户发展速度快主要得益于运营商加速建网，手机高额补贴，内容应用丰富，提速不提价。
欧盟5G应用涵盖工业互联网及其他多种应用场景。
欧盟于2018年4月成立工业互联与自动化5G联盟（5G-ACIA），旨在推动5G在工业生产领域的落地。
TongWeb 应用服务器6.0 技术白皮书简介 (3)轻量易于使用的开发平台 (4)JavaEE规范支持的升级 (4)便捷的开发插件 (5)应用容错性 (7)开源框架兼容性 (7)提高可靠性和运营效率，减少维护成本 (8)增强的Web应用集群 (8)监控诊断和快照分析 (8)24小时不中断请求的应用更新系统和完善的应用版本控制 (9)升级到Tongweb应用服务器6.0 (10)版本说明 (10)标准版 (10)企业版 (10)总结 (11)简介现今，伴随网络和信息化建设的蓬勃发展，各种组织机构和企业都需要大量新的应用程序和服务来应对不断扩展的业务需求和市场变化，而中间件平台为企业提供了应用开发、部署、运行、维护所需的基础设施，既能减少企业的开发维护成本，又能保障企业应用的安全性和可靠性，同时还能提高企业运营维护的整体效率。
Tongweb应用服务器做为满足上述需求的中间件平台，广泛地应用于电信、金融、政府，交通，能源等各种领域的企业应用中。
Tongweb应用服务器6.0做为Tongweb应用服务器产品线的最新版本，在继续支持上述核心需求的基础上，又进一步进行了扩展和增强，提供一个与时俱进、轻量易于使用、性能强大而又具有极高可靠性的开发、运行、维护平台，尽可能的为企业客户减少投入成本的同时又能保证应用稳定高效的运行。
Tongweb应用服务器6.0的新型及增强功能特点主要包括：z增强的Web应用集群z完善的监控诊断和快照分析系统z 24小时不中断请求的应用更新系统和完善的应用版本控制这些功能会在该文档的后续章节中详细说明。
轻量易于使用的开发平台JavaEE规范支持的升级Tongweb应用服务器6.0全面支持JavaEE6.0 Web Profile规范，Java EE 6 Web Profile是Java EE6规范的一个轻量化子集，将企业应用开发最重要也是最常用的功能收录在这个子集中，移除了一些过时的笨重的不常用的功能，使整个平台更加轻量易用。
通用网络评审投票系统技术白皮书1前言1.1项目名称《通用网络评审投票系统》1.2项目背景传统纸质选票投票选举方式主要依靠手工数据表分发、收集、分析、统计。
整个投票过程比较繁琐，耗时耗力，易出错,同时选票的统计与计算过程漫长，无法实时获得结果，耽误了参与投票专家的宝贵时间。
对于更为复杂的多申奖等级和多轮次的投票的投票活动，更需要投票管理者做好各种不同情况的应急准备。
这无疑给现场投票活动带来了更多的挑战。
因此，急需一套能够支持简单投票、复杂投票、多轮次投票、重复投票、即时显示投票结果的投票系统，作为实现目标和提高现有投票选举活动管理水平的一种重要手段。
在各类项目招标与专家评审活动中，经常需要专家评委逐一对标书与项目的测评要素进行评分。
从项目信息的审核与评审专家的管理、评分数据的统计到评分结果的信息公开，目前大多采用人工方式，要提前印刷或打印项目评分表格，现场人工管理发放、回收以及结果统计，最后还需录入计算机，非常繁琐，工作量大，易出错，从而影响评审效率与整个评审信息化水平。
而评审工作的网络化管理使得评审工作从粗放手工化的管理手段转换为以数据为依据的精细化、微观化、智能化的管理, 达到了提高效率、降低成本、提高满意度的目标。
1.3系统简介通用网络评审投票系统是一款基于J2EE的多层架构的评审打分和投票表决的管理软件，主要实现了评审投票专家库管理、专家抽取功能，以及评审打分和投票表决的网络化管理。
方便系统使用者快速的方便的实现评审投票工作，提高评审投票工作的效率，以及提高评审投票工作的现代化管理水平。
图：网络投票系统示意图通过网络投票系统中的投票管理，可轻松实现专家在线投票和现场投票。
支持投票规则设置，投票等级设置，投票专家回避，投票项目升级和降级设置。
系统操作简单，投票结果即时图形展现和报表下载。
图：网络评审系统示意图通过网络评审投票系统中的评审管理，会前无需印刷和打印项目评分表格，可轻松登录系统进行评审打分，支持评审指标自定义设置，支持评分结果自动计算，系统操作简单，评委评分结果即时获得，方便后续报表自动分析与统计，可生成打印专家评审结果汇总表供评委与相关人员签字确认。
1.4使用范围本系统适合各公司、企事业单位举办网络评审打分、投票表决活动。
评审打分如项目评审、管理评审、设计和开发评审、合同评审、产品质量评审、技术水平评审等。
投票表决如项目评奖、人物评比等。
2系统特性网络投票系统（1）支持投票规则自定义根据活动的投票制度，自定义设置投票总人数、是否设置奖励等级和通过票数、以及降级和升级处理等。
（2）支持具有评奖等级的投票根据投票活动制度，设置评奖活动的奖励等级。
（3）支持具有通过票数设置的投票根据投票制度设置能够获奖票数占总投票人数的比例，根据比例计算出通过票数。
当项目达到通过票数后，就视为通过投票获奖。
（4）支持投票跨等级的升级与降级可以设置参与投票的项目或人通过投票时和没有通过投票后升级与降级的处理。
升级与降级可以设置跨一个或多个等级。
（5）支持专家在线投票专家使用帐号和密码登录网络评审投票系统门户网站，进行在线投票。
（6）支持现场唱票支持现场唱票，由现场投票工作人员将每位专家投票结果代理录入系统。
（7）支持投票卡扫描识别投票管理者可以根据投票活动自定义投票卡，让专家进行填涂，后由投票卡识别客户端程序进行识别，提交给服务端进行投票，提高工作效率。
（8）支持重新投票对于投票过程中出现的错误投票处理，可以让专家重新进行投票，覆盖前一次投票结果。
也可以放弃整个投票，整体重新进行投票。
（9）支持投票结果图形化展示投票结果实时刷新动态化进行图形展现，提高了投票公开透明度。
（10）支持投票流程跟踪投票过程中对项目的投票结果、修改记录进行跟踪记录，保证了数据的完整性。
（11）支持投票结果汇总报表投票结果实时进行汇总统计，支持汇总结果导出功能。
网络评审系统（1）实现评审指标自定义设置根据评审指标表，自定义设置评审指标名称、指标分数体制、打分方式、分数范围、分项指标、指标权重、指标布局等。
（2）自动计算得分专家打分时，自动计算每项指标实际得分和累计综合得分。
（3）实现评审结果汇总报表功能实现评审结果汇总，汇总方式分为评审专家汇总和评审项目汇总。
同时支持汇总结果报表下载功能。
●专家库管理（1）实现专家信息定制化管理除专家帐号信息外，系统可以扩展专家更多的其他信息模块，每个信息模块的顺序、填写字段、是否必填、字段长度、显示类型等都可以进行自定义设置。
（2）实现专家抽取可以设置专家抽取人数、过滤条件、抽取的黑白名单，根据概率事件随机抽取专家，同时支持对抽取结果进行修改。
●其他（1）不依赖任何操作系统系统使用B/S架构开发，不依赖任何操作系统。
（2）简单快速的部署方式嵌入式的mysql数据库，不需要特殊配置，启动系统就能直接运行。
（3）支持主流的浏览器支持IE6及以上各版本、goole等。
3核心价值通过建设网络评审投票系统，我们可以帮助客户实现如下业务价值：●逐步形成行业内的具有权威的评审投票专家库，为后续的评审投票提供强大的人力支持。
●形成企业内部和行业内不同类型的评审指标库。
●通过应用系统实现评审投票从业务数据分散、不一致转换为业务数据集中和统一规范化管理；●实现评审投票工作从粗放手工化的管理手段转换为以数据为依据的精细化、微观化、智能化的管理手段；●通过流程分析帮助评审投票管理者优化业务流程，从而达到提高效率、降低成本、提高满意度的目标。
4系统总体设计与规划4.1设计原则系统的建设要坚持“统一网络、统一平台，统一数据库”为原则，“以需求为向导，以应用促发展”的总体思路，逐步实现系统集成、资源整合、信息共享。
根据系统的总体目标，该系统是要建设成能够充分规划信息资源，实现信息资源共享和优化配置，以用户的需求为导向，充分利用先进的技术和产品，实现信息流的及时交互，实现安全、便捷的系统管理，为用户提供安全、高效、可靠、丰富的信息服务。
因此我们在规划、设计和实施该系统时将遵循以下原则：➢技术先进性与成熟性系统将采用近几年来的成熟先进的主流计算机技术，具有国际先进水平，可以作为商品化的产品。
➢数据安全、保密性采用相关系统安全策略，尤其是对核心（关键）子系统、数据传输等应能有效防止信息的泄密以及抵制外界非法侵入。
➢系统经济性、实用性系统总体上应具有良好的性能价格比、较高的应用、推广效益，同时应注重现有资源的利用，保护以往的投资。
➢可扩展性、可推广性软件系统的设计应使其易于扩充，以满足今后不断增长的用户的需求和可能出现的较大任务负载。
亦应具有可升级性，当需要时可通过增加新的应用同原有应用一起工作，以满足用户对系统处理能力的要求。
所建系统应具有完备的系统维护、扩展功能，为系统今后功能扩展、升级留有接口，并有利于系统的推广应用和再次开发。
➢易维护性从硬件平台系统的选择到应用系统的设计都应充分考虑系统的易维护性。
设计上尽量采用易于维护的系统平台，保证操作简单，且维护成本较低；同时，提供良好的管理和维护工具，降低管理和维护要求。
➢可操作性应用系统应具有友好的界面，要充分考虑使用人员的特点，使数据处理工作简单、方便、快捷、业务流程清晰，符合常规业务处理习惯。
➢兼容性原则系统应具有较大的系统兼容性，既可兼容原有系统中的数据，也要兼容其它与本系统有数据往来的其它系统数据格式，如可兼容DB2、Sybase、Oralce、MS SqlServer等数据库，同时也可进行跨系统部署。
➢负载均衡能力提供良好的负载均衡手段，防止系统阻塞失灵。
4.2体系架构图：网络评审投票系统架构接入层：负责实现人机交互、采用Web技术实现。
Web服务器采用Apache 或Web Server，实现Web层负载均衡配置，动态信息JSP。
Web层采用AJAX技术实现逻辑层数据的异步请求的网页局部刷新，采用Web2.0技术，实现报表、动态表格，统计图形的信息融合，以期获得较好的用户使用体验。
业务逻辑层：采用J2EE的组件技术如POJO，Bean，EJB实现业务逻辑服务。
业务组件层：业务包括用户认证、日志审计服务、字典显示组件、报表组件等建立应用系统基础。
J2EE应用组件层：J2EE应用程序是由组件构成的。
J2EE组件是具有独立功能的软件单元，它们通过相关的类和文件组装成J2EE应用程序，并与其他组件交互。
数据服务层：通过JDBC接口高性能的访问数据库。
通过文件服务接口访问非结构化数据。
1.专家库管理管理专家数据，实现专家信息扩展、专家注册、专家审核、专家数据修改、专家抽取。
2.网络投票后台管理录入投票数据，建立投票规则，设置投票项目、评审专家、投票规则的关联关系。
设置投票开关，实现对打分结果的实时监控，统计投票结果，确定获奖项目及获奖等级。
3.网络评审后台管理建立评审指标库，配置专家、项目、评审指标体系三者之间的关系，各专家对分配的项目按照评审指标进行评审打分，系统将评审结果按照权重加权换算后进行统计汇总，国家局可对专家打分详细数据、汇总数据进行下载分析，确定参与现场评奖的项目。
◆门户服务系统1.网络评审系统2.网络投票系统◆数据库1.用户数据库2.评审指标库3.投票规则库4.评审资料库5.投票资料库6.评审结果库7.投票结果库5系统功能5.1用户管理网络评审投票系统用户类型分为系统管理员、普通用户、专家。
“系统管理员”由系统进行预定义，系统管理员登录系统主要进行专家信息维护和评审投票管理设置。
普通用户指提交注册信息后的用户。
普通用户成为专家需要通过系统管理员对注册材料的审核才能成为专家，管理员也可以直接添加专家。
系统实现了户注册信息定制化管理，除了专家账户信息外，系统管理员可以扩展其他信息模块以获取专家更多详细信息，形成全方位的、特有的评审投票专家库。
图：专家注册流程图5.2专家抽取系统使用者可以自定义专家抽取条件，抽取条件中可以设定抽取黑白名单，过滤专家。
抽取条件设置完毕后系统根据概率事件随机抽取专家。
抽取的专家结果可以进行修正，修正抽取结果的方式为：①删除抽取专家；②新增抽取专家。
③重新进行抽取。
专家抽取流程如下图所示：图：专家抽取流程5.3评审投票项目管理采用数据与文件结合的方式对项目进行管理。
系统管理员将评审项目需要的材料使用文件服务上传到系统中，系统将上传的文件转化成HTML，方便专家评审打分、投票表决时直接对项目材料文件进行查阅。
5.4网络投票在对项目进行评奖时，由专家对项目进行投票表决，当达到一定的票数时，项目即可获奖。
本系统针对投票流程，分为投票规则管理、项目信息管理、投票设置、专家投票、统计获奖项目四个主要模块。
包括网络投票后台管理和专家在线投票两个子系统。
5.4.1网络评审流程按照投票流程及程序，划分为三个阶段：第一阶段：投票前的准备阶段第二阶段：专家投票表决阶段第三阶段：投票结束，公布投票结果阶段（一）投票准备阶段●录入投票项目：由系统管理员准备参与投票的各种材料，准备完毕后在网络投票后台管理系统中将资料上传。
