電子證照技術(shù)方案書(shū)

1、電子證照系統(tǒng)研發(fā)技術(shù)方案書(shū)聯(lián)通（黑龍江）產(chǎn)業(yè)互聯(lián)網(wǎng)有限公司2018年-、項(xiàng)目概述近年來(lái)，社會(huì)不斷推進(jìn)政務(wù)信息化，為服務(wù)社會(huì)各政務(wù)單位及市民，建設(shè)了“網(wǎng)上行政審批”“公共資源交易”“數(shù)據(jù)交換共享”“網(wǎng)格化管理”等政務(wù)信息化服務(wù)系統(tǒng)，同時(shí)國(guó)稅、地稅、社保、公安局出入境、交警、自來(lái)水、電力等面向企業(yè)和群眾的行政審批服務(wù)項(xiàng)目也分別建立了各自的管理系統(tǒng)，個(gè)人和企業(yè)用戶(hù)的證照復(fù)用率越來(lái)越高，但當(dāng)前證照還處于紙質(zhì)化階段，各部門(mén)證照信息不能較好地互聯(lián)互通，嚴(yán)重影響跨部門(mén)的協(xié)同工作，增加工作人員工作負(fù)擔(dān)，同時(shí)也影響到個(gè)人、企業(yè)辦事效益。在當(dāng)前社會(huì)高速發(fā)展形勢(shì)下，紙質(zhì)證照對(duì)經(jīng)濟(jì)效益及社會(huì)發(fā)展都存在較大影響。所以，

2、急需建設(shè)統(tǒng)一、權(quán)威、可共享的電子證照系統(tǒng),減少資源的重復(fù)投入與浪費(fèi)，優(yōu)化政務(wù)辦理流程，激活經(jīng)濟(jì)潛力，服務(wù)社會(huì)公眾。所以，規(guī)范、有序、高效推進(jìn)電子證照認(rèn)證共享平臺(tái)建設(shè)，已是當(dāng)前社會(huì)信息化發(fā)展的大勢(shì)所趨。二、項(xiàng)目背景黨的十九大提出了建設(shè)“網(wǎng)絡(luò)強(qiáng)國(guó)，數(shù)字中國(guó)，智慧社會(huì)的宏偉目標(biāo)，建設(shè)數(shù)字中國(guó)的核心任務(wù)之一就是要建設(shè)基于大數(shù)據(jù)、互聯(lián)網(wǎng)和智能化應(yīng)用的數(shù)字化、服務(wù)型政府，通過(guò)打破信息壁壘、匯聚政務(wù)信息、優(yōu)化服務(wù)流程、疏通“放管服”改革的經(jīng)脈，更好地服務(wù)和改善民生，增強(qiáng)人民群眾幸福感和獲得感。近年來(lái)，黨中央國(guó)務(wù)院對(duì)政務(wù)信息化建設(shè)非常重視，就推進(jìn)審批服務(wù)便民化、互聯(lián)網(wǎng)+政務(wù)服務(wù)，政務(wù)信息系統(tǒng)整合等工作作出了一

3、系列重要部署，相繼出臺(tái)了一系列政策要求和建設(shè)標(biāo)準(zhǔn)，2016年國(guó)務(wù)院辦公廳下發(fā)的23號(hào)文件，國(guó)家首次提出了“一號(hào)申請(qǐng)、一網(wǎng)通辦、一窗受理”，2017年1月國(guó)務(wù)院辦公廳下發(fā)的108號(hào)文件，確定了“互聯(lián)網(wǎng)+政務(wù)服務(wù)”技術(shù)體系架構(gòu)，都表明著我們國(guó)家政府在全力的推動(dòng)著政務(wù)信息化的發(fā)展和建設(shè)步伐，推動(dòng)政府向服務(wù)型改變。從發(fā)展現(xiàn)狀來(lái)看，各地區(qū)各部門(mén)都在積極貫徹落實(shí)黨中央，國(guó)務(wù)院的決策部署，圍繞轉(zhuǎn)變政府職能，深化簡(jiǎn)政放權(quán)、創(chuàng)新監(jiān)督方式，優(yōu)化政務(wù)服務(wù)，深入推進(jìn)互聯(lián)網(wǎng)+政務(wù)服務(wù)，加快建設(shè)政務(wù)服務(wù)平臺(tái),依托平臺(tái)創(chuàng)新政務(wù)服務(wù)模式，到當(dāng)前為止，國(guó)內(nèi)大多數(shù)的省份和城市政務(wù)信息化建設(shè)還仍處于初級(jí)階段，普遍存在著信息孤島”和

4、“數(shù)據(jù)煙囪”，信息化發(fā)展較為落后，政務(wù)服務(wù)整體效能不強(qiáng)，辦事難、辦事慢、辦事繁的問(wèn)題還不同程度存在，需要進(jìn)一步強(qiáng)化頂層設(shè)計(jì)，強(qiáng)化整體聯(lián)動(dòng)，強(qiáng)化規(guī)范管理，加快建設(shè)全流程，全國(guó)一體化政務(wù)服務(wù)平臺(tái)。三、產(chǎn)品主要功能及特色電子證照是以數(shù)字方式存儲(chǔ)、傳輸?shù)淖C件、執(zhí)照、批文等審批結(jié)果信息，是支撐政務(wù)服務(wù)運(yùn)行的重要基礎(chǔ)數(shù)據(jù)。系統(tǒng)具備以下主要功能：證照目錄管理電子證照具有統(tǒng)一的目錄管理，明確各類(lèi)證照的類(lèi)別。電子證照目錄可按證照頒證單位、證照類(lèi)型、持證者類(lèi)型（自然人和法人）進(jìn)行分類(lèi).證照簽發(fā)證照釆集、簽發(fā)用于將證照進(jìn)行電子化。系統(tǒng)提供手工錄入、文件導(dǎo)入、圖像識(shí)別、系統(tǒng)對(duì)接等證照電子化手段。并可通過(guò)加蓋電子簽章保

5、證證照的有效性。模板管理基本信息管理用于定義證照的基本信息，包括：證照類(lèi)型名稱(chēng)、有效期、持有者類(lèi)型、預(yù)警配置、證照類(lèi)別、是否審核、證照頒發(fā)部門(mén)、證照授權(quán)部門(mén)、種類(lèi)、證照主題、證照類(lèi)型描述等。日常管理系統(tǒng)提供對(duì)已簽發(fā)電子證照的證照維護(hù)功能，包括證照的變更、廢止、注銷(xiāo)、年檢等，并實(shí)現(xiàn)對(duì)過(guò)期證照、作廢證照的統(tǒng)一管理，同時(shí)提供查詢(xún)以及數(shù)據(jù)統(tǒng)計(jì)分析等輔助決策功能。共享服務(wù)管理對(duì)端系統(tǒng)的信息，相關(guān)的秘鑰，所屬委辦局等信息運(yùn)行支撐能夠?qū)τ脩?hù)的角色進(jìn)行查詢(xún)、修改等操作。四、產(chǎn)品范圍適用于省、市、縣、區(qū)各個(gè)級(jí)別的政府客戶(hù)。系統(tǒng)對(duì)應(yīng)的使用群體，是政府的工作人與，具體指的是各個(gè)委辦局的相關(guān)工作人員。也有相關(guān)展示門(mén)戶(hù)

6、平臺(tái)給相關(guān)公眾使用。五、市場(chǎng)需求客戶(hù)特征產(chǎn)品面向省、市、縣各級(jí)政府部門(mén)。市場(chǎng)預(yù)期電子證照作為互聯(lián)網(wǎng)+政務(wù)服務(wù)體系中非常重要的組成部分。橫跨了數(shù)據(jù)資源層的電子證照庫(kù)、應(yīng)用支撐層的電子證照服務(wù)、應(yīng)用服務(wù)層的電子證照管理各功能。從政務(wù)落地情況看，當(dāng)前的電子證照也主要是作為一個(gè)服務(wù)子系統(tǒng)部署的，政府并沒(méi)有對(duì)電子證照給予相對(duì)應(yīng)的重視。隨著國(guó)發(fā)201827號(hào)“國(guó)務(wù)院關(guān)于加快推進(jìn)全國(guó)一體化在線政務(wù)服務(wù)平臺(tái)建設(shè)的指導(dǎo)意見(jiàn)”文件的出臺(tái)，以及“電子證照基礎(chǔ)國(guó)家標(biāo)準(zhǔn)（草案征求意見(jiàn)稿）”的發(fā)布，各級(jí)政府后續(xù)必將對(duì)電子證照業(yè)務(wù)重視起來(lái)，主動(dòng)推動(dòng)證照的電子化和統(tǒng)一化工作。產(chǎn)品要求性能要求：并發(fā)性：能夠承載每天1萬(wàn)請(qǐng)求的業(yè)

7、務(wù)處理，支持高峰期1000并發(fā)請(qǐng)求處理。響應(yīng)時(shí)間：1、目錄與證照基礎(chǔ)信息查詢(xún)服務(wù)響應(yīng)時(shí)間：一般控制在2秒內(nèi)，最大不超過(guò)5秒(除去網(wǎng)絡(luò)延遲因素)。2、電子證照文件查詢(xún)與引用服務(wù)響應(yīng)時(shí)間：一般控制在4秒內(nèi)，最大不超過(guò)10秒(除去網(wǎng)絡(luò)延遲因素)。3、1M以下的數(shù)據(jù)文件上下傳輸時(shí)限應(yīng)小于5秒(除去網(wǎng)絡(luò)帶寬因素)?？蓴U(kuò)展性：軟件架構(gòu)能支持新功能的增加。輸入要求：產(chǎn)品提供方便、簡(jiǎn)捷的系統(tǒng)輸入功能。對(duì)于證照的采集，利用人工智能技術(shù)，實(shí)現(xiàn)各類(lèi)證照照面數(shù)據(jù)的智能文字識(shí)別工作。安全與保密要求：數(shù)據(jù)存儲(chǔ)于政務(wù)網(wǎng)中，與外網(wǎng)物理分隔，能夠最大程度保障安全和保密。通過(guò)度步式文件存儲(chǔ)機(jī)制，能夠?qū)崿F(xiàn)數(shù)據(jù)的冗余備份,實(shí)現(xiàn)了數(shù)據(jù)

8、的可靠性；通過(guò)高強(qiáng)度的加密算法安全認(rèn)證等機(jī)制，以保證平臺(tái)的安全與保密性。其他系統(tǒng)的約束：高性能：接入層應(yīng)該實(shí)現(xiàn)對(duì)外部系統(tǒng)的接入提供企業(yè)級(jí)的支持，在系統(tǒng)的高并發(fā)和大容量的基礎(chǔ)上提供安全可靠的接入；可伸縮性：保證在充分利用系統(tǒng)資源的前提下，實(shí)現(xiàn)系統(tǒng)平滑的移植和擴(kuò)展，同時(shí)在系統(tǒng)并發(fā)增加時(shí)提供系統(tǒng)資源的動(dòng)態(tài)擴(kuò)展,以保證系統(tǒng)的穩(wěn)定性；高可用性：實(shí)現(xiàn)企業(yè)級(jí)7*24小時(shí)的高可用性，具備容錯(cuò)和自動(dòng)恢復(fù)的功能，支持多機(jī)集群的部署方式，并能實(shí)現(xiàn)透明地故障遷移和數(shù)據(jù)恢復(fù)；可擴(kuò)展性：在進(jìn)行擴(kuò)容、新業(yè)務(wù)擴(kuò)展和系統(tǒng)接口連接中，提供快速、方便和準(zhǔn)確的實(shí)現(xiàn)方式；健壯性：提供可靠的運(yùn)行環(huán)境，保證系統(tǒng)在內(nèi)部、外部的不可預(yù)知的出錯(cuò)

9、情況下，能夠提供正確的處理機(jī)制；可管理性：提供良好的系統(tǒng)管理機(jī)制，保證可在系統(tǒng)的運(yùn)行過(guò)程中提供給管理員方便的管理方式，以處理各種情況；可監(jiān)控性：提供有效的系統(tǒng)的可監(jiān)控機(jī)制，使得接口的運(yùn)行情況可監(jiān)控，便于及時(shí)發(fā)現(xiàn)錯(cuò)誤及排除故障。發(fā)展目標(biāo)電子證照產(chǎn)品本期研發(fā)目標(biāo)為基本覆蓋電子證照的全業(yè)務(wù)、全生命周期管理功能。長(zhǎng)期目標(biāo)是實(shí)現(xiàn)獨(dú)立、統(tǒng)一的電子證照綜合管理平臺(tái)，同時(shí)包含對(duì)其他類(lèi)文檔的電子化業(yè)務(wù)，實(shí)現(xiàn)政府全業(yè)務(wù)的文檔電子化管理功能。產(chǎn)品體系結(jié)構(gòu)MyBatis事物管理AOP緩仔druid朔池持久層訪何風(fēng)自助終為機(jī)接口業(yè)務(wù)房bootstrap ICSS | JQueryhttp請(qǐng)求V前劇幾Freemarker

10、 棋板引擊溶染異步ajax請(qǐng)求POS璃求Get請(qǐng)求接服務(wù)亞離透西目錄注切接口調(diào)用WebService目量管理電子證照編碼管理tiE照推板配國(guó)僅板成本管理批 SAjsonCA呻I 踵前 I封裝入眸萩糖束主I|科WR采集|；!| ocrggiRgll | EXCELS柯入；目錄服務(wù)接口oaaAsn證瞄口躊服務(wù)如證照話(huà)本下栽rFiFga i囪I 旬用戶(hù) 注ffl授權(quán)收娘6JSMisre數(shù)潮:數(shù)潮:電子晰十躇陽(yáng)豔中解安全站百度云OCRCA認(rèn)證電于印章P肇謂iText二維碼竟三方祖件電子證照綜合管理平臺(tái)的設(shè)計(jì)需依據(jù)電子證照的釆集、制證、簽發(fā)、服務(wù)及綜合管理需要研制。釆用分層、基于服務(wù)的架構(gòu)實(shí)現(xiàn)，其中核心

11、層設(shè)計(jì)原理如下：存儲(chǔ)層：存儲(chǔ)層根據(jù)證照業(yè)務(wù)的需求特點(diǎn)，有針對(duì)性的釆用了關(guān)系型數(shù)據(jù)庫(kù)、文檔型數(shù)據(jù)庫(kù)與分布式文件系統(tǒng)三者結(jié)合的存儲(chǔ)方式。對(duì)于數(shù)據(jù)結(jié)構(gòu)要求嚴(yán)格的業(yè)務(wù)及管理數(shù)據(jù)釆用關(guān)系數(shù)據(jù)庫(kù)MYSQL存儲(chǔ)，對(duì)于證照照面數(shù)據(jù)，數(shù)據(jù)結(jié)構(gòu)、數(shù)量不確定的，釆用文檔型數(shù)據(jù)庫(kù)MongoDB存儲(chǔ)，對(duì)于數(shù)目龐大的電子證照文件，釆用開(kāi)源分布式文件系統(tǒng)FastDFS進(jìn)行分布式存儲(chǔ)。業(yè)務(wù)層：電子證照技術(shù)依據(jù)國(guó)家標(biāo)準(zhǔn)，需提供證照目錄技術(shù)服務(wù)、證照模板制作服務(wù)、證照簽發(fā)服務(wù)、證照查詢(xún)服務(wù)、證照文件存儲(chǔ)服務(wù)?；诖艘?，業(yè)務(wù)層依據(jù)上述規(guī)定進(jìn)行子系統(tǒng)劃分，各子系統(tǒng)間在業(yè)務(wù)上保持相對(duì)獨(dú)立，技術(shù)上保持構(gòu)建在統(tǒng)一的技術(shù)架構(gòu)之上。證照目錄

12、服務(wù)提供基于HTTP協(xié)議的Rest服務(wù)及傳統(tǒng)的WebService服務(wù)；證照模板制作生成的模板文件需支持國(guó)家電子文件規(guī)范要求的OFD版式文件;證照電子化數(shù)據(jù)釆集需要釆用OCR圖像文字識(shí)別技術(shù)，因?yàn)樽C照種類(lèi)、數(shù)量眾多，且多帶有底圖，對(duì)文字識(shí)別的準(zhǔn)確率要求非常高，需要用到AI的模型學(xué)習(xí)才能夠達(dá)到滿(mǎn)意的文字識(shí)別率；證照的簽發(fā)需要用到電子證書(shū)、電子簽章、水印、二維碼等安全加密技術(shù)。接口層：電子證照的接口包括平臺(tái)本身對(duì)政務(wù)相關(guān)系統(tǒng)提供的證照外部服務(wù)，以及與其他電子證照平臺(tái)的數(shù)據(jù)接口服務(wù)。電子證照平臺(tái)大體可分為地市級(jí)、省部級(jí)和國(guó)家級(jí)三級(jí)平臺(tái)，這三者之前涉及到的接口服務(wù)如下圖所示。七、方案設(shè)計(jì)1.總體架構(gòu)系

13、統(tǒng)采用B/A/S技術(shù)架構(gòu)，B/A/S架構(gòu)采用J2EE技術(shù)的三層架構(gòu)實(shí)現(xiàn)。J2EE三層架構(gòu)采用的具體技術(shù)包括：MyBatis,SpringBoot,freemarker,Jquery,Activiti,shiro,itext5,ocr,Echarts,WebServiceo2.技術(shù)選型開(kāi)發(fā)語(yǔ)言選擇Java體系的最大的優(yōu)勢(shì)在于其龐大而完善的生態(tài)系統(tǒng)，其學(xué)習(xí)成本和技術(shù)風(fēng)險(xiǎn)是比較低的。Java生態(tài)系統(tǒng)的完善性主要體現(xiàn)在一下幾個(gè)方面：數(shù)量豐富的從業(yè)人員完善的第三方技術(shù)體系和社區(qū)功能強(qiáng)大的開(kāi)發(fā)工具選擇Java體系能為項(xiàng)目的持續(xù)開(kāi)發(fā)和維護(hù)提供一個(gè)平穩(wěn)的成長(zhǎng)曲線。數(shù)據(jù)庫(kù)MySQL數(shù)據(jù)庫(kù)相對(duì)Oracle.SQL

14、Server等數(shù)據(jù)庫(kù)優(yōu)勢(shì)如下：免費(fèi)多種存儲(chǔ)引擎可靈活適合不同的業(yè)務(wù)場(chǎng)景分布式集群有成熟的方案可供實(shí)現(xiàn)能與Java很好的集成選擇MySQL不但能夠節(jié)省一大批License費(fèi)用，也能為平臺(tái)在初期成長(zhǎng)時(shí)提供良好的存儲(chǔ)支持。技術(shù)架構(gòu)Springboot：系統(tǒng)釆用Springboot開(kāi)發(fā)框架，減少配置信息,提高開(kāi)發(fā)速度。持久層框架釆取Mybatis框架，結(jié)合原生標(biāo)準(zhǔn)SQL語(yǔ)言的方式進(jìn)行數(shù)據(jù)的持久化，將SQL語(yǔ)言與邏輯代碼分離便于日后維護(hù)。Freemarker：系統(tǒng)釆用freemarker模板引擎，因?yàn)镾pringboot已經(jīng)不推薦使用JSP,默認(rèn)使用thymeleaf模板引擎，但是因?yàn)閠hymeleaf

15、在渲染性能上較freemarker相差甚遠(yuǎn)，并且freemarker基于HTML,而thymeleaf基于XML,freemarker較thymeleaf更為益于代碼編寫(xiě)。Activiti：系統(tǒng)中存在證照審批流程，系統(tǒng)釆用Activiti的工作流引擎，通過(guò)配置流程模板，實(shí)現(xiàn)流程推進(jìn)，釆用工作流引擎易于從多變復(fù)雜的更改狀態(tài)點(diǎn)脫離，而且更易于后期流程變動(dòng)維護(hù)，只需修改流程模板即可完成流程更新。Shiro：系統(tǒng)采取統(tǒng)一的ApacheShiro完成認(rèn)證、授權(quán)、加密、會(huì)話(huà)管理、與Web集成、緩存等。Druid：系統(tǒng)集成阿里巴巴數(shù)據(jù)庫(kù)連接池druid,Druid在監(jiān)控、可擴(kuò)展性、穩(wěn)定性和性能方面都有明顯的優(yōu)勢(shì)。ehcache分布式緩存，ehcache是一個(gè)純Java的進(jìn)程內(nèi)緩存框架，具有快速、精干等特點(diǎn)，廣泛使用的開(kāi)源Java分布式緩存。Echarts圖表顯示證照使用統(tǒng)計(jì)數(shù)據(jù)分析。iText：系統(tǒng)釆用itext5技術(shù)，實(shí)現(xiàn)對(duì)PDF的更改操作，添加水印、二維碼圖片、電子印章以及添加數(shù)字證書(shū)加密等。Xeger：系統(tǒng)釆用Xeger組件來(lái)實(shí)現(xiàn)按照管理員制定的正則編碼規(guī)則的生成電子證照編碼。系統(tǒng)釆用Redis方式實(shí)現(xiàn)消息隊(duì)列，輕量級(jí)高并發(fā)，實(shí)時(shí)性要求高的情況WebService：系統(tǒng)提