上海市政府政務辦公信息系統(tǒng)的技術

數據交換平臺及公務資源庫系統(tǒng)的設計與研究上海市政府辦公廳政務信息化系統(tǒng)系統(tǒng)總體架構圖數據交換平臺主要內容數據交換標準定義管理模塊數據交換流程定義和管理模塊數據交換工作流執(zhí)行模塊

數據交換標準與內部數據結構的映射關系管理模塊

應用系統(tǒng)處理模塊

主要技術規(guī)范安全性解決方案數據交換標準定義管理模塊根據對決策支持、政府部門間協(xié)作辦公（如并聯(lián)審批）、政務信息公開等綜合性應用內容的需求分析，定義出一系列的數據交換標準。這些標準將反映各個應用所需要的數據的結構。同時在標準中定義的還有數據“宿主”位置等信息，表示該塊數據將向哪個業(yè)務系統(tǒng)請求獲得。所有的數據交換標準定義信息，均以XML結構記錄。可以通過數據交換標準定義管理工具完成如下功能：

新建標準、修改或刪除標準

維護標準中的屬性，包括數據結構、數據“宿主”位置、缺省過濾條件等

實現對用戶身份識別與管理權限控制數據交換流程定義和管理模塊數據交換工作流的執(zhí)行是通過數據交換中間件和XML數據庫實現的。采用中間件產品可以保證數據交換的高效、安全和可靠地進行。其工作原理是：讀入數據交換流程，根據流程設定，啟動數據交換過程。根據業(yè)務需要，同時可以并發(fā)若干個數據交換工作流。當業(yè)務變化是，只需修改數據交換流程定義，就可以實現基于新業(yè)務的數據交換過程，因此系統(tǒng)具有很好的可擴展能力。XML數據庫以XML的原生方式保存數據交換過程中的產生的各種數據，提供日志管理和數據分析的功能。具體功能如下：

新建流程、修改或刪除流程

維護流程的規(guī)則、數據加工過程和數據路由方式實現對用戶身份識別與管理權限控制數據交換是依據數據交換流程實現的，針對不同的數據，需要設定和管理不同的數據流轉過程。該模塊的作用是提供圖形化界面，供給數據交換平臺的管理人員實現數據流轉過程的定義。數據交換流轉過程的描述也采用XML方式。具體功能如下：

接收數據并驗證數據

分析流程定義數據交換工作流執(zhí)行模塊

根據流程進行數據交互過程日志管理和交換數據存儲實現對管理員的身份識別與管理權限控制由于數據交換標準并不知道在具體業(yè)務系統(tǒng)內的相應數據的位置、屬性、名稱等等信息，所以需要在業(yè)務系統(tǒng)內對數據交換標準中的對應項有一個映射關系的定義。這種定義包括數據項與數據項的對應或組合對應（公式化）、數據類型的匹配或轉換關系、數據項位置描述記錄等等。以XML結構保存定義的內容。具體功能包括：

數據交換標準定義信息的倒入維護數據交換標準與內部數據結構間的映射定義表，包括數據項與數據項的對應或組合對應（公式化）、數據類型的匹配或轉換關系、數據項位置描述記錄等等實現對管理員的身份識別與管理權限控制數據交換標準與映射關系管理模塊對于需要接入數據交換平臺的業(yè)務系統(tǒng)，可以根據不同系統(tǒng)構架采用不同的集成方案。對于采用J2EE架構的新系統(tǒng)，可以通過HTTPServer進行數據交換；對于老系統(tǒng)，可以采用相應的Adaptor直接對其數據庫進行聯(lián)接，實現數據交互。因此，將根據接入系統(tǒng)的實際情況，考慮是否開發(fā)一定的處理模塊，實現接入端處理過程

應用系統(tǒng)處理模塊主要技術規(guī)范分布式應用間的調用規(guī)范

數據交換的格式規(guī)范數據交換標準的定義規(guī)范公務資源庫主要內容數據收集和預處理模塊數據處理和管理模塊

數據挖掘分析模塊數據導出模塊信息發(fā)布模塊

主要技術規(guī)范安全性解決方案完成成對對不不同同外外部部數數據據源源的的連連接接訪訪問問，，包包括括對對關關系系型型數數據據庫庫（（Oracle，，SQLServer等等））、、文文件件系系統(tǒng)統(tǒng)和和GIS、、多多媒媒體體信信息息庫庫的的訪訪問問能能力力根據據半半結結構構化化信信息息定定義義的的XML結結構構主主題題，，對對來來自自外外部部數數據據源源的的信信息息內內容容進進行行半半結結構構化化預預處處理理，，形形成成具具有有XML結結構構的的內內容容根據據需需要要將將外外部部數數據據源源的的資資料料內內容容按按非非結結構構化化信信息息管管理理系系統(tǒng)統(tǒng)的的內內部部約約定定存存放放格格式式倒倒入入NativeXML數數據據庫庫數據據收收集集和和預預處處理理模模塊塊數據據處處理理和和管管理理模模塊塊負責責對對信信息息資資源源進進行行定定義義，，以以及及完完成成非非結結構構化化信信息息的的XML主題題維維護護。。這這里里的的信信息息資資源源定定義義，，是是針針對對外外部部數數據據源源上上的的數數據據資資料料資資源源。。需需要要定定義義這這些些外外部部數數據據資資源源的的類類型型、、位位置置、、資資源源項項目目名名稱稱，，比比如如關關系系型型數數據據庫庫的的JDBC連接接串串、、連連接接賬賬號號、、內內部部數數據據表表名名等等等等具體體功功能能如如下下：：外部部信信息息資資源源的的查查找找、、維維護護管管理理工工具具，，實實現現外外部部資資源源的的定定義義、、修修改改、、刪刪除除半結結構構化化信信息息主主題題的的定定義義維維護護，，結結合合對對信信息息資資源源的的定定義義，，設設定定、、修修改改、、刪刪除除以以XMLSchema方方式式定定義義的的數數據據主主題題格格式式對工工具具訪訪問問的的訪訪問問控控制制及及操操作作審審計計功功能能數據據挖挖掘掘分分析析將將被被用用于于綜綜合合查查詢詢和和統(tǒng)統(tǒng)計計分分析析中中，，幫幫助助建建立立分分析析模模型型、、引引入入分分析析數數據據。。在在數數據據挖挖掘掘分分析析中中，，挖挖掘掘系系統(tǒng)統(tǒng)建建立立分分析析模模型型的的信信息息元元，，可可能能來來自自于于非非結結構構化化信信息息管管理理系系統(tǒng)統(tǒng)的的某某個個數數據據主主題題中中。。通通過過從從非非結結構構化化信信息息管管理理系系統(tǒng)統(tǒng)中中導導出出此此項項數數據據主主題題（（或或主主題題中中的的某某個個數數據據片片斷斷）），，就就可可以以將將信信息息元元建建入入分分析析模模型型中中。。同同樣樣的的原原因因，，分分析析模模型型的的數數據據引引入入也也離離不不開開非非結結構構化化信信息息系系統(tǒng)統(tǒng)的的支支持持。。數據據挖挖掘掘分分析析模模塊塊實現現向向外外部部數數據據庫庫導導出出數數據據內內容容的的管管理理功功能能。。當當外外部部數數據據庫庫中中需需要要包包含含非非結結構構化化信信息息管管理理系系統(tǒng)統(tǒng)的的數數據據內內容容時時，，通通過過與與數數據據導導出出系系統(tǒng)統(tǒng)的的交交互互，，實實現現向向外外部部數數據據源源的的數數據據導導出出。。實現現的的功功能能包包括括：：按照非非結構構化信信息查查詢條條件，，對導導出內內容進進行過過濾導出非非結構構化信信息內內容中中某個個片斷斷對導出出權限限的控控制及及審計計記錄錄數據導導出模模塊向包括括多種種關系系型數數據庫庫如Oracle等等在內內的外外部數數據源源導出出數據據的能能力采用動動態(tài)數數據發(fā)發(fā)布，，因為為是將將數據據發(fā)布布到遠遠程的的數據據庫中中，因因此可可以實實現在在web發(fā)布端端，提提供全全面的的數據據庫檢檢索功功能，，而且且如果果采用用數據據庫同同步的的機制制進行行動態(tài)態(tài)數據據發(fā)布布，那那么能能夠更更好的的體現現信息息的實實效性性。采采用動動態(tài)發(fā)發(fā)布，，在瀏瀏覽的的時候候可以以根據據瀏覽覽者的的用戶戶名進進行數數據訪訪問權權限的的控制制。實現的的功能能包括括：發(fā)布數數據的的定制制信息發(fā)發(fā)布模模塊發(fā)布數數據類類型的的添加加數據錄錄入可可視化化模板編編輯的的可視視化相關數數據檢檢索即時預預覽公務資資源庫庫管理理系統(tǒng)統(tǒng)中涉涉及到到的技技術規(guī)規(guī)范包包括：：半結構構化數數據的的數據據結構構以XMLSchema規(guī)范定定義對半結結構化化數據據的檢檢索查查詢遵遵循Xpath和Xquery規(guī)規(guī)范分布式式服務務的調調用方方式主要技技術規(guī)規(guī)范公務資資源查查詢通用資資源查查詢WebService提供全全文搜搜索，，以關關鍵詞詞、日日期、、地點點、作作者等等為條條件的的查詢詢資源瀏瀏覽WebService提供以以主題題分類類方式式瀏覽覽資源源庫專門資資源查查詢WebService針對特特殊資資源定定制的的查詢詢服務務公務資資源庫庫提供供的WebService公務資源管理

公務資源采集WebService用戶通過WebService提交新的數據保存到資源庫中，或指定資源庫維護系統(tǒng)自動更新數據

公務資源維護WebService

對資源庫中的資源進行分類、編寫摘要、匯總等維護工作。

公務資源發(fā)布WebService

設定資源庫維護系統(tǒng)按照特定的要求把某些數據發(fā)送到指定的位置。WebService特特性:完好的的封裝裝性松散耦耦合使用協(xié)協(xié)約的的規(guī)范范性WebService簡介介使用標標準協(xié)協(xié)議規(guī)規(guī)范高度可可集成成能力力WebService技技術:SOAP簡單對對象訪訪問協(xié)協(xié)議,通過發(fā)發(fā)送XML消息來來訪問問遠程程對象象的一一種方方法，，提供供了平平臺和和語言言無關關性WSDLWSDL描述了了一組組SOAP消息，，以及及如何何在SOAP處理器器間交交換這這些消消息UDDI統(tǒng)一描描述、、發(fā)現現和集集成協(xié)協(xié)議，，標準準定義義了Web服務的的發(fā)布布與發(fā)發(fā)現的的方法法。WebService安全全性解解決方方案保護連連接安安全身份驗驗證和和授權權安全性性相關關標準準保護XMLWebService安安全全的最最簡單單的一一種方方法就就是確確保XMLWebService客客戶戶端與與服務務器之之間的的連接接安全全?；诜婪阑饓Φ囊?guī)規(guī)則安全套套接字字層(SSL)虛擬專專用網網絡(VPN)保護連連接安安全保護XMLWebService安安全全的最最簡單單的一一種方方法就就是確確保XMLWebService客客戶戶端與與服務務器之之間的的連接接安全全?；旧砩矸蒡烌炞C-使使用客客戶端端的非非安全全或半半安全全標識識SSL上的基基本身身份驗驗證-與基本本身份份驗證證相同同，唯唯一區(qū)區(qū)別在在于通通信通通道被被加密密SSL上的客客戶端端證書書-要求每每個客客戶端端獲取取一個個證書書。證證書被被映射射至用用戶帳帳戶身份驗驗證和和授權權WS-Security：描述述如何何向SOAP消息附附加簽簽名和和加密密報頭頭。另另外，，它還還描述述如何何向消消息附附加安安全性性令牌牌（包