數(shù)據(jù)交換平臺及公務資源庫系統(tǒng)技術

1、數(shù)據(jù)交換平臺及公務資源庫系統(tǒng)的設計與研究上海市政府辦公廳政務信息化系統(tǒng)系統(tǒng)總體架構圖數(shù)據(jù)交換平臺主要內容 數(shù)據(jù)交換標準定義管理模塊 數(shù)據(jù)交換流程定義和管理模塊 數(shù)據(jù)交換工作流執(zhí)行模塊 數(shù)據(jù)交換標準與內部數(shù)據(jù)結構的映射關系管理模塊 應用系統(tǒng)處理模塊 主要技術規(guī)范 安全性解決方案數(shù)據(jù)交換標準定義管理模塊根據(jù)對決策支持、政府部門間協(xié)作辦公（如并聯(lián)審批）、政務信息公開等綜合性應用內容的需求分析，定義出一系列的數(shù)據(jù)交換標準。這些標準將反映各個應用所需要的數(shù)據(jù)的結構。同時在標準中定義的還有數(shù)據(jù)“宿主” 位置等信息，表示該塊數(shù)據(jù)將向哪個業(yè)務系統(tǒng)請求獲得。 所有的數(shù)據(jù)交換標準定義信息，均以XML結構記錄?？梢?/p>

2、通過數(shù)據(jù)交換標準定義管理工具完成如下功能： 新建標準、修改或刪除標準 維護標準中的屬性，包括數(shù)據(jù)結構、數(shù)據(jù)“宿主”位置、缺省過濾條件等 實現(xiàn)對用戶身份識別與管理權限控制 數(shù)據(jù)交換流程定義和管理模塊數(shù)據(jù)交換工作流的執(zhí)行是通過數(shù)據(jù)交換中間件和XML數(shù)據(jù)庫實現(xiàn)的。采用中間件產品可以保證數(shù)據(jù)交換的高效、安全和可靠地進行。其工作原理是：讀入數(shù)據(jù)交換流程，根據(jù)流程設定，啟動數(shù)據(jù)交換過程。根據(jù)業(yè)務需要，同時可以并發(fā)若干個數(shù)據(jù)交換工作流。當業(yè)務變化是，只需修改數(shù)據(jù)交換流程定義，就可以實現(xiàn)基于新業(yè)務的數(shù)據(jù)交換過程，因此系統(tǒng)具有很好的可擴展能力。XML數(shù)據(jù)庫以XML的原生方式保存數(shù)據(jù)交換過程中的產生的各種數(shù)據(jù)，提

3、供日志管理和數(shù)據(jù)分析的功能。具體功能如下： 新建流程、修改或刪除流程 維護流程的規(guī)則、數(shù)據(jù)加工過程和數(shù)據(jù)路由方式 實現(xiàn)對用戶身份識別與管理權限控制 數(shù)據(jù)交換是依據(jù)數(shù)據(jù)交換流程實現(xiàn)的，針對不同的數(shù)據(jù)，需要設定和管理不同的數(shù)據(jù)流轉過程。該模塊的作用是提供圖形化界面，供給數(shù)據(jù)交換平臺的管理人員實現(xiàn)數(shù)據(jù)流轉過程的定義。數(shù)據(jù)交換流轉過程的描述也采用XML方式。具體功能如下： 接收數(shù)據(jù)并驗證數(shù)據(jù) 分析流程定義數(shù)據(jù)交換工作流執(zhí)行模塊 根據(jù)流程進行數(shù)據(jù)交互過程 日志管理和交換數(shù)據(jù)存儲 實現(xiàn)對管理員的身份識別與管理權限控制 由于數(shù)據(jù)交換標準并不知道在具體業(yè)務系統(tǒng)內的相應數(shù)據(jù)的位置、屬性、名稱等等信息，所以需要在

4、業(yè)務系統(tǒng)內對數(shù)據(jù)交換標準中的對應項有一個映射關系的定義。這種定義包括數(shù)據(jù)項與數(shù)據(jù)項的對應或組合對應（公式化）、數(shù)據(jù)類型的匹配或轉換關系、數(shù)據(jù)項位置描述記錄等等。以XML結構保存定義的內容。具體功能包括： 數(shù)據(jù)交換標準定義信息的倒入 維護數(shù)據(jù)交換標準與內部數(shù)據(jù)結構間的映射定義表，包括數(shù)據(jù)項與數(shù)據(jù) 項的對應或組合對應（公式化）、數(shù)據(jù)類型的匹配或轉換關系、數(shù)據(jù)項位置描述記錄等等 實現(xiàn)對管理員的身份識別與管理權限控制 數(shù)據(jù)交換標準與映射關系管理模塊 對于需要接入數(shù)據(jù)交換平臺的業(yè)務系統(tǒng)，可以根據(jù)不同系統(tǒng)構架采用不同的集成方案。對于采用J2EE架構的新系統(tǒng)，可以通過HTTP Server進行數(shù)據(jù)交換；對于

5、老系統(tǒng)，可以采用相應的Adaptor直接對其數(shù)據(jù)庫進行聯(lián)接，實現(xiàn)數(shù)據(jù)交互。因此，將根據(jù)接入系統(tǒng)的實際情況，考慮是否開發(fā)一定的處理模塊，實現(xiàn)接入端處理過程 應用系統(tǒng)處理模塊主要技術規(guī)范 分布式應用間的調用規(guī)范 數(shù)據(jù)交換的格式規(guī)范 數(shù)據(jù)交換標準的定義規(guī)范 公務資源庫主要內容 數(shù)據(jù)收集和預處理模塊 數(shù)據(jù)處理和管理模塊 數(shù)據(jù)挖掘分析模塊 數(shù)據(jù)導出模塊 信息發(fā)布模塊 主要技術規(guī)范 安全性解決方案 完成對不同外部數(shù)據(jù)源的連接訪問，包括對關系型數(shù)據(jù)庫（Oracle，SQL Server等）、文件系統(tǒng)和GIS、多媒體信息庫的訪問能力 根據(jù)半結構化信息定義的XML結構主題，對來自外部數(shù)據(jù)源的信息內容進行半結構化

6、預處理，形成具有XML結構的內容 根據(jù)需要將外部數(shù)據(jù)源的資料內容按非結構化信息管理系統(tǒng)的內部約定存放格式倒入Native XML數(shù)據(jù)庫 數(shù)據(jù)收集和預處理模塊數(shù)據(jù)處理和管理模塊負責對信息資源進行定義，以及完成非結構化信息的XML主題維護。這里的信息資源定義，是針對外部數(shù)據(jù)源上的數(shù)據(jù)資料資源。需要定義這些外部數(shù)據(jù)資源的類型、位置、資源項目名稱，比如關系型數(shù)據(jù)庫的JDBC連接串、連接賬號、內部數(shù)據(jù)表名等等具體功能如下： 外部信息資源的查找、維護管理工具，實現(xiàn)外部資源的定義、修改、刪除 半結構化信息主題的定義維護，結合對信息資源的定義，設定、修改、刪除以XML Schema方式定義的數(shù)據(jù)主題格式 對工

7、具訪問的訪問控制及操作審計功能 數(shù)據(jù)挖掘分析將被用于綜合查詢和統(tǒng)計分析中，幫助建立分析模型、引入分析數(shù)據(jù)。在數(shù)據(jù)挖掘分析中，挖掘系統(tǒng)建立分析模型的信息元，可能來自于非結構化信息管理系統(tǒng)的某個數(shù)據(jù)主題中。通過從非結構化信息管理系統(tǒng)中導出此項數(shù)據(jù)主題（或主題中的某個數(shù)據(jù)片斷），就可以將信息元建入分析模型中。同樣的原因，分析模型的數(shù)據(jù)引入也離不開非結構化信息系統(tǒng)的支持。 數(shù)據(jù)挖掘分析模塊實現(xiàn)向外部數(shù)據(jù)庫導出數(shù)據(jù)內容的管理功能。當外部數(shù)據(jù)庫中需要包含非結構化信息管理系統(tǒng)的數(shù)據(jù)內容時，通過與數(shù)據(jù)導出系統(tǒng)的交互，實現(xiàn)向外部數(shù)據(jù)源的數(shù)據(jù)導出。實現(xiàn)的功能包括： 按照非結構化信息查詢條件，對導出內容進行過濾 導

8、出非結構化信息內容中某個片斷 對導出權限的控制及審計記錄 數(shù)據(jù)導出模塊 向包括多種關系型數(shù)據(jù)庫如Oracle等在內的外部數(shù)據(jù)源導出數(shù)據(jù)的能力 采用動態(tài)數(shù)據(jù)發(fā)布，因為是將數(shù)據(jù)發(fā)布到遠程的數(shù)據(jù)庫中，因此可以實現(xiàn)在web發(fā)布端，提供全面的數(shù)據(jù)庫檢索功能，而且如果采用數(shù)據(jù)庫同步的機制進行動態(tài)數(shù)據(jù)發(fā)布，那么能夠更好的體現(xiàn)信息的實效性。采用動態(tài)發(fā)布，在瀏覽的時候可以根據(jù)瀏覽者的用戶名進行數(shù)據(jù)訪問權限的控制。實現(xiàn)的功能包括： 發(fā)布數(shù)據(jù)的定制 信息發(fā)布模塊 發(fā)布數(shù)據(jù)類型的添加 數(shù)據(jù)錄入可視化 模板編輯的可視化 相關數(shù)據(jù)檢索 即時預覽 公務資源庫管理系統(tǒng)中涉及到的技術規(guī)范包括： 半結構化數(shù)據(jù)的數(shù)據(jù)結構以XML

9、Schema規(guī)范定義 對半結構化數(shù)據(jù)的檢索查詢遵循Xpath和Xquery規(guī)范 分布式服務的調用方式 主要技術規(guī)范公務資源查詢 通用資源查詢Web Service提供全文搜索，以關鍵詞、日期、地點、作者等為條件的查詢資源瀏覽 Web Service提供以主題分類方式瀏覽資源庫專門資源查詢Web Service針對特殊資源定制的查詢服務公務資源庫提供的Web Service 公務資源管理公務資源采集Web Service 用戶通過Web Service提交新的數(shù)據(jù)保存到資源庫中，或指定資源庫維護系統(tǒng)自動更新數(shù)據(jù)公務資源維護Web Service對資源庫中的資源進行分類、編寫摘要、匯總等維護工作。

10、公務資源發(fā)布Web Service設定資源庫維護系統(tǒng)按照特定的要求把某些數(shù)據(jù)發(fā)送到指定的位置。Web Service 特性 : 完好的封裝性 松散耦合 使用協(xié)約的規(guī)范性 Web Service簡介 使用標準協(xié)議規(guī)范 高度可集成能力 Web Service 技術 :SOAP簡單對象訪問協(xié)議,通過發(fā)送 XML 消息來訪問遠程對象的一種方法，提供了平臺和語言無關性WSDLWSDL 描述了一組 SOAP 消息，以及如何在 SOAP 處理器間交換這些消息UDDI統(tǒng)一描述、發(fā)現(xiàn)和集成協(xié)議，標準定義了Web服務的發(fā)布與發(fā)現(xiàn)的方法。Web Service安全性解決方案 保護連接安全 身份驗證和授權 安全性相關

11、標準 保護 XML Web Service 安全的最簡單的一種方法就是確保 XML Web Service 客戶端與服務器之間的連接安全。 基于防火墻的規(guī)則 安全套接字層 (SSL) 虛擬專用網絡 (VPN) 保護連接安全保護 XML Web Service 安全的最簡單的一種方法就是確保 XML Web Service 客戶端與服務器之間的連接安全。 基本身份驗證 - 使用客戶端的非安全或半安全標識 SSL 上的基本身份驗證 - 與基本身份驗證相同，唯一區(qū)別在于通信通道被加密 SSL 上的客戶端證書 - 要求每個客戶端獲取一個證書。證書被映射至用戶帳戶 身份驗證和授權WS-Security：描述如何向 SOAP 消息附加簽名和加密報頭。另外，它還描述如何向消息附加安全性令牌（包括二進制安全性令牌，如 X.509 證書和 Kerberos 票據(jù)）。 WS-Policy：將描述中介體和端點上的安全性（和其它業(yè)務）策略的能力和限制（例如，所需的安全性令牌、所支持的加密算法和隱私權規(guī)則）。 WS-Trust：將描述使 Web 服務能夠安全地進行互操作的信任模型的框架。 WS-Privacy：將描述 Web 服務和