數(shù)據(jù)交換共享中心設(shè)計方案

數(shù)據(jù)交換共享中心設(shè)計方案整合協(xié)同平臺的重要功效是從其它子系統(tǒng)中提取共享數(shù)據(jù)，并對多來源渠道的、互相不一致的數(shù)據(jù)進行數(shù)據(jù)融合解決；基于數(shù)據(jù)字典對實時數(shù)據(jù)和歷史數(shù)據(jù)進行組織，以確保數(shù)據(jù)間關(guān)系的對的性、可理解性并避免數(shù)據(jù)冗余；以多個形式提供數(shù)據(jù)服務(wù)，采用分層次的辦法對各類顧客設(shè)立權(quán)限，使不同顧客既能獲得各自所需要的數(shù)據(jù)，又能確保數(shù)據(jù)傳輸過程的安全性及共享數(shù)據(jù)的互操作性和互用性；維護基礎(chǔ)信息、動態(tài)業(yè)務(wù)數(shù)據(jù)以及系統(tǒng)管理配備參數(shù)；支撐系統(tǒng)的網(wǎng)絡(luò)構(gòu)架、信息安全、網(wǎng)絡(luò)管理、流程管理、數(shù)據(jù)庫維護和備份等運維能力。整合協(xié)同平臺根據(jù)功效可分為兩個部分：第一部分，基礎(chǔ)數(shù)據(jù)和共享數(shù)據(jù)的交換服務(wù)和路由流程管理，該部分是交換平臺的基礎(chǔ)，涉及：靜態(tài)交換數(shù)據(jù)、動態(tài)交換數(shù)據(jù)、圖形數(shù)據(jù)及表格、統(tǒng)計資料等屬性數(shù)據(jù)。第二部分，各子系統(tǒng)之間的接口實現(xiàn)，根據(jù)事先制訂好的規(guī)范、原則，實現(xiàn)各子系統(tǒng)之間的數(shù)據(jù)共享和傳輸操作。在接入中心平臺時，應(yīng)按系統(tǒng)集成規(guī)定設(shè)計系統(tǒng)構(gòu)造，各類數(shù)據(jù)接口遵照系統(tǒng)集成規(guī)范。整合協(xié)同平臺服務(wù)器是公共基礎(chǔ)平臺的核心部分，XMA整合協(xié)同平臺提供一整套規(guī)范的、高效的、安全的數(shù)據(jù)交換機制。XMA整合協(xié)同平臺由布署在數(shù)據(jù)中心和各業(yè)務(wù)部門的數(shù)據(jù)交換服務(wù)器、數(shù)據(jù)接口系統(tǒng)共同構(gòu)成，解決數(shù)據(jù)采集、更新、匯總、分發(fā)、一致性等數(shù)據(jù)交換問題，解決按需查詢、公共數(shù)據(jù)存取控制等問題。各業(yè)務(wù)子系統(tǒng)都要統(tǒng)一使用XMA整合協(xié)同平臺進行數(shù)據(jù)交換。數(shù)據(jù)中心統(tǒng)一管理和制訂數(shù)據(jù)交換原則。各業(yè)務(wù)部門通過數(shù)據(jù)級整合或者應(yīng)用級整合通過XMA整合協(xié)同平臺向數(shù)據(jù)中心提供數(shù)據(jù)，也通過XMA整合協(xié)同平臺訪問共享數(shù)據(jù)。XMA整合協(xié)同平臺的基本功效以下：共享數(shù)據(jù)庫的數(shù)據(jù)采集、更新、維護。業(yè)務(wù)資料庫、公共服務(wù)數(shù)據(jù)庫的數(shù)據(jù)采集。提供安全可靠的共享數(shù)據(jù)服務(wù)。業(yè)務(wù)部門之間的業(yè)務(wù)數(shù)據(jù)交換。結(jié)合工作流的協(xié)調(diào)數(shù)據(jù)服務(wù)。功效流程闡明：數(shù)據(jù)供需方的接口數(shù)據(jù)系統(tǒng)：為了滿足應(yīng)用層交換和數(shù)據(jù)層交換，交換代理必須有應(yīng)用層和數(shù)據(jù)層的連接和接口適配功效，數(shù)據(jù)代理必須有數(shù)據(jù)格式的轉(zhuǎn)換功效。數(shù)據(jù)傳輸：為了確保數(shù)據(jù)的對的傳輸和傳輸性能，必須有傳輸管理功效，涉及了傳輸合同管理和控制，傳輸過程控、數(shù)據(jù)傳輸加密、壓縮、網(wǎng)絡(luò)故障檢測和連接共享等功效。數(shù)據(jù)整合協(xié)同平臺：會話管理：為了能提供數(shù)據(jù)的交換方式如主動（推）、被動（拉）；支持定時和實時方略，支持超時控制管理等功效，數(shù)據(jù)交換平臺必須有會話方略、會話控制和管理功效。數(shù)據(jù)管理：為了數(shù)據(jù)能按原則進行交換，能按照布署的路由規(guī)則進行交換，必須有數(shù)據(jù)路由、數(shù)據(jù)模板管理、數(shù)據(jù)解析、數(shù)據(jù)轉(zhuǎn)換等功效。系統(tǒng)管理功效：同時數(shù)據(jù)交換平臺還應(yīng)當(dāng)提供服務(wù)管理功效，涉及運行管理，布署管理，服務(wù)管理，系統(tǒng)日志等功效為了和安全平臺結(jié)合，還必須有與安全平臺的接口設(shè)計功效。XMA整合協(xié)同平臺底層采用消息中間件技術(shù)，實現(xiàn)可靠的數(shù)據(jù)傳輸。在應(yīng)用層基于服務(wù)，實現(xiàn)數(shù)據(jù)交換，必須支持數(shù)據(jù)采集、數(shù)據(jù)匯總、數(shù)據(jù)分發(fā)、數(shù)據(jù)更新告知、數(shù)據(jù)轉(zhuǎn)發(fā)、數(shù)據(jù)轉(zhuǎn)換。支持實時、定時、按需的數(shù)據(jù)交換方式。支持多個數(shù)據(jù)源，提供身份驗證、顧客授權(quán)、傳輸加密、數(shù)據(jù)完整性、數(shù)據(jù)可信性、數(shù)據(jù)有效性的支持。支持數(shù)據(jù)分段傳輸、數(shù)據(jù)壓縮/解壓縮、數(shù)據(jù)緩存等。共享數(shù)據(jù)是一種公共的資源，能夠供多個業(yè)務(wù)系統(tǒng)同時使用。對公共數(shù)據(jù)的訪問必須通過顧客的驗證授權(quán)訪問。另外，還需要從數(shù)據(jù)中心運作的流程、規(guī)程制度等方面確保共享數(shù)據(jù)不被用于非法途徑。由于各個業(yè)務(wù)部門間交換的數(shù)據(jù)文獻含許多敏感信息，因此對數(shù)據(jù)交換過程中的安全規(guī)定就十分嚴格。XMA整合協(xié)同平臺必須提供安全機制確保數(shù)據(jù)交換信息的完整性、數(shù)據(jù)交換信息的機密性。XMA整合協(xié)同平臺必須能有效的與安全認證平臺結(jié)合。通過安全認證平臺和XMA整合協(xié)同平臺，能夠保護交換信息內(nèi)容免遭攔截或非法修改。隨著項目工程的推動，需要數(shù)據(jù)交換的部門會越來越多，XMA整合協(xié)同平臺需要對負載平衡的支持，在分布式的體系構(gòu)造上能夠添加主機的方式提高整體計算能力，進行面對服務(wù)的適應(yīng)性負載平衡。XMA整合協(xié)同平臺含有日志監(jiān)控功效，通過數(shù)據(jù)服務(wù)日志能夠統(tǒng)計、跟蹤數(shù)據(jù)交換的細節(jié)。日志能夠用于對系統(tǒng)的運行狀態(tài)進行監(jiān)控，亦能夠用于對系統(tǒng)的運行狀況進行審計、故障解決、系統(tǒng)開發(fā)調(diào)試、交易跟蹤。對數(shù)據(jù)服務(wù)進行監(jiān)控管理，顧客權(quán)限管理，運行日志查看，性能統(tǒng)計。支持各個分支數(shù)據(jù)源匯總數(shù)據(jù)到數(shù)據(jù)中心。采集公共數(shù)據(jù)的過程能夠當(dāng)作是一種數(shù)據(jù)匯總的過程，通過XMA整合協(xié)同平臺將各業(yè)務(wù)部門的公共數(shù)據(jù)采集回來，聚集到數(shù)據(jù)中心的緩存數(shù)據(jù)庫。通過數(shù)據(jù)管理系統(tǒng)的比對、校驗、轉(zhuǎn)換得到一致的數(shù)據(jù)。數(shù)據(jù)分發(fā)是從數(shù)據(jù)中心的角度，主動向各數(shù)據(jù)使用方提供數(shù)據(jù)的過程。通過公開數(shù)據(jù)服務(wù)，根據(jù)數(shù)據(jù)使用權(quán)限的規(guī)則，從數(shù)據(jù)中心把數(shù)據(jù)分發(fā)到各個數(shù)據(jù)使用部門，實現(xiàn)數(shù)據(jù)共享、信息聯(lián)動。XMA整合協(xié)同平臺提供實時按需的數(shù)據(jù)存取訪問服務(wù)，通過統(tǒng)一原則的數(shù)據(jù)接口，以XML作為原則數(shù)據(jù)格式，通過原則的Web服務(wù)對多個技術(shù)平臺提供訪問支持。數(shù)據(jù)交換服務(wù)能夠把某個數(shù)據(jù)庫的數(shù)據(jù)轉(zhuǎn)換成原則XML數(shù)據(jù)集。通過數(shù)據(jù)轉(zhuǎn)換模塊，實現(xiàn)對多個異構(gòu)數(shù)據(jù)轉(zhuǎn)換到統(tǒng)一原則規(guī)范、含有一致性和完整性的公共數(shù)據(jù)。數(shù)據(jù)接口系統(tǒng)應(yīng)當(dāng)允許顧客自己配備和管理有關(guān)的服務(wù)，如：數(shù)據(jù)提取服務(wù)、數(shù)據(jù)發(fā)送服務(wù)、數(shù)據(jù)接受服務(wù)、數(shù)據(jù)存儲服務(wù)等。數(shù)據(jù)接口系統(tǒng)應(yīng)當(dāng)是一種開放的系統(tǒng)，要提供某些可擴充的接口以及二次開發(fā)接口，支持顧客基于這些接口來定義自己的特色服務(wù)。對數(shù)據(jù)服務(wù)進行監(jiān)控管理，顧客權(quán)限管理，運行日志查看，性能統(tǒng)計。通過數(shù)據(jù)服務(wù)日志能夠統(tǒng)計、跟蹤數(shù)據(jù)交換的細節(jié)。對數(shù)據(jù)交換節(jié)點進行管理，提供安全方略指南、服務(wù)器安全管理配備。XMA整合協(xié)同平臺能夠支持不同方式的機構(gòu)和系統(tǒng)間的數(shù)據(jù)交換與協(xié)同，重要涉及：基于WebServices服務(wù)的方式用于外部機構(gòu)與中心平臺間的實時交換；基于數(shù)據(jù)庫接口的方式用于內(nèi)部系統(tǒng)間實時或非實時交換；基于文獻交換的方式用于外部或內(nèi)部系統(tǒng)間非實時批量交換。基于WebServices服務(wù)的數(shù)據(jù)交換方式重要用于外部機構(gòu)部門與數(shù)據(jù)中心間實時的數(shù)據(jù)交換和業(yè)務(wù)協(xié)同應(yīng)用?；赪ebServices技術(shù)的應(yīng)用集成通過主流的WebServices合同如SOAP、XMLRPC等合同的無縫集成，支持這些應(yīng)用系統(tǒng)的接口，提供基于WebServices的應(yīng)用系統(tǒng)整適宜配器，并提供快速整合WebServices應(yīng)用的工具和接口API。數(shù)據(jù)提供方定義公開數(shù)據(jù)服務(wù)，以服務(wù)的形式封裝數(shù)據(jù)交換的內(nèi)容和合同。數(shù)據(jù)使用方調(diào)用數(shù)據(jù)提供方的公開數(shù)據(jù)服務(wù)以獲取所需的數(shù)據(jù)，并且按照一定的數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)更新規(guī)則，把數(shù)據(jù)更新到本地數(shù)據(jù)源。通過本地數(shù)據(jù)服務(wù)和公開數(shù)據(jù)服務(wù)的交互實現(xiàn)數(shù)據(jù)提供方和數(shù)據(jù)使用方之間的數(shù)據(jù)交換。基于數(shù)據(jù)庫接口交換的方式重要用于內(nèi)部系統(tǒng)間的實時或非實時數(shù)據(jù)交換方式。交換的雙方通過定義發(fā)送和接受任務(wù)來進行數(shù)據(jù)庫接口的交換。根據(jù)交換的數(shù)據(jù)格式的不同，這種數(shù)據(jù)交換方式又能夠細分為兩種類型：一種是數(shù)據(jù)落地的數(shù)據(jù)共享，一種是數(shù)據(jù)不落地的數(shù)據(jù)交換?；谠瓌tXML元數(shù)據(jù)和數(shù)據(jù)字典的數(shù)據(jù)交換由XMA整合協(xié)同平臺自動從前置機交換數(shù)據(jù)庫中提取數(shù)據(jù)，并按照定義好的模板打包生成原則的XML數(shù)據(jù)包，由定制好的發(fā)送路由發(fā)送給接受方。接受方接受到XML數(shù)據(jù)包后自動進行解包解決，并將數(shù)據(jù)存儲到接受方的前置機交換數(shù)據(jù)庫中?；谖墨I交換的方式重要用于外部或內(nèi)部的非實時批量數(shù)據(jù)交換方式。交換的雙方通過定義發(fā)送和接受任務(wù)來進行數(shù)據(jù)文獻的交換。根據(jù)交換的數(shù)據(jù)文獻的不同，這種數(shù)據(jù)交換方式又能夠細分為兩種類型：一種是基于原則XML文獻的數(shù)據(jù)交換，一種是基于其它文獻格式的數(shù)據(jù)交換?；谠瓌tXML文獻的數(shù)據(jù)交換由XMA整合協(xié)同平臺自動從前置機交換數(shù)據(jù)庫中提取數(shù)據(jù)，并按照定義好的模板打包生成原則的XML文獻，由定制好的發(fā)送任務(wù)發(fā)送給接受方。接受方接受到XML文獻后自動進行解包解決，并將數(shù)據(jù)存儲到接受方的前置機交換數(shù)據(jù)庫中?；谄渌墨I格式的數(shù)據(jù)交換由業(yè)務(wù)系統(tǒng)將需要交換的數(shù)據(jù)文獻放置到前置機上的規(guī)定途徑下，通過XMA整合協(xié)同平臺發(fā)送到目的地交由接受部門自行解決。制訂的接口規(guī)范內(nèi)容為整合協(xié)同平臺和各接入部門之間，系統(tǒng)互聯(lián)所涉及的數(shù)據(jù)交換接口。系統(tǒng)之間的信息傳輸和交換通過計算機系統(tǒng)互聯(lián)網(wǎng)絡(luò)來完畢?！靶畔⑵脚_”與接入部門信息系統(tǒng)之間通信的通用接口模型如圖所示。運輸層下列層次的通信合同選用適宜的原則合同，運輸層和網(wǎng)絡(luò)層建議選用統(tǒng)一的TCP/IP合同，便于各節(jié)點之間組網(wǎng)傳輸，數(shù)據(jù)鏈路層和物理層可根據(jù)實際通信條件狀況靈活選用，如ADSL、E1。“中心平臺”與接入部門之間通信的通用接口模型在整合協(xié)同平臺，按照對信息的多個需求，維護一種用于數(shù)據(jù)共享的原則數(shù)據(jù)注冊中心，采用原則化數(shù)據(jù)的方式向各接入系統(tǒng)及各應(yīng)用系統(tǒng)提供共享的信息；各接入系統(tǒng)在整合協(xié)同平臺處對應(yīng)維護一張數(shù)據(jù)字典，用于完畢非標數(shù)據(jù)和原則數(shù)據(jù)的翻譯，從而向共享的原則數(shù)據(jù)庫提供原則化的數(shù)據(jù)信息；對于單一功效領(lǐng)域的特殊數(shù)據(jù)信息，系統(tǒng)提供在各子系統(tǒng)之間直接進行交換的途徑，滿足特定功效的應(yīng)用需求；系統(tǒng)需要有一種專門的維護和管理機構(gòu)，分別對系統(tǒng)的數(shù)據(jù)字典、原則共享數(shù)據(jù)庫進行增添、更新等維護管理，以滿足新的接入系統(tǒng)接入和系統(tǒng)發(fā)展的需求。在數(shù)據(jù)傳輸中，由于系統(tǒng)數(shù)據(jù)的異構(gòu)特性，在數(shù)據(jù)發(fā)送接口和接受接口需要對數(shù)據(jù)格式按照數(shù)據(jù)字典的規(guī)定進行轉(zhuǎn)換，統(tǒng)一于原則的數(shù)據(jù)格式滿足應(yīng)用的規(guī)定。數(shù)據(jù)接口的分層次、模塊化、規(guī)范化設(shè)計，將有助于系統(tǒng)的擴展性，對擴展性設(shè)計重要體現(xiàn)在下列幾個方面：應(yīng)用層合同的分層設(shè)計，各層功效明確，層之間可通過規(guī)范化的接口進行調(diào)用和傳遞信息。各層功效可獨立實現(xiàn)，靈活性好，例如可通過購置商品化軟件來實現(xiàn)通信子層；某一層合同的功效擴展或變化時，將不影響另一層合同的功效。采用數(shù)據(jù)登記原則的、基于XML格式的數(shù)據(jù)接口方案設(shè)計，靈活性比較好，系統(tǒng)擴展方便，適合接入系統(tǒng)的增加或接入信息內(nèi)容的擴展，有助于滿足新的系統(tǒng)接入和系統(tǒng)發(fā)展的需求。數(shù)據(jù)傳輸合同基于某些主流的、成熟的數(shù)據(jù)傳輸合同，能較好適應(yīng)系統(tǒng)擴展的需求。數(shù)據(jù)中心通過XMA整合協(xié)同平臺以數(shù)據(jù)服務(wù)的方式從各業(yè)務(wù)部門采集數(shù)據(jù)，保存到公共數(shù)據(jù)緩存庫，然后使用公共數(shù)據(jù)管理維護系統(tǒng)進行數(shù)據(jù)比對、沖突檢查、數(shù)據(jù)審核、數(shù)據(jù)轉(zhuǎn)換。當(dāng)數(shù)據(jù)達成一致性、完整性規(guī)定時，數(shù)據(jù)被公布到公共數(shù)據(jù)公布庫，通過XMA整合協(xié)同平臺以數(shù)據(jù)服務(wù)的形式提供數(shù)據(jù)使用方訪問。該系統(tǒng)不僅要能夠滿足基于現(xiàn)狀條件下對信息資源的整合運用和規(guī)范管理，還要適應(yīng)將來對信息資源的深度開發(fā)和多媒體信息資源庫擴展的規(guī)定。數(shù)據(jù)管理系統(tǒng)以主題的方式組織數(shù)據(jù)資源，提供元數(shù)據(jù)管理、數(shù)據(jù)供需關(guān)系管理、數(shù)據(jù)原則規(guī)范管理，與XMA整合協(xié)同平臺結(jié)合，提供數(shù)據(jù)轉(zhuǎn)換、整頓、公布等功效。元數(shù)據(jù)目錄集中管理數(shù)據(jù)元數(shù)據(jù)的公布與維護，系統(tǒng)授權(quán)給分系統(tǒng)管理員完畢對本部門元數(shù)據(jù)的維護工作。前置機注冊數(shù)據(jù)源注冊適配器注冊服務(wù)注冊服務(wù)刪除服務(wù)訂閱服務(wù)審核服務(wù)啟動建立業(yè)務(wù)部門數(shù)據(jù)于原則規(guī)范數(shù)據(jù)的轉(zhuǎn)換映射關(guān)系和轉(zhuǎn)換規(guī)則，將業(yè)務(wù)部門的數(shù)據(jù)轉(zhuǎn)換為符合原則規(guī)范的數(shù)據(jù)。數(shù)據(jù)轉(zhuǎn)換重用數(shù)據(jù)整合協(xié)同平臺的功效。數(shù)據(jù)中心通過XMA整合協(xié)同平臺從區(qū)級數(shù)據(jù)中心及各業(yè)務(wù)部門采集數(shù)據(jù)并放入數(shù)據(jù)中心的緩存數(shù)據(jù)庫中，然后通過數(shù)據(jù)管理系統(tǒng)對數(shù)據(jù)進行比對、清洗，檢查數(shù)據(jù)沖突，對數(shù)據(jù)進行審核校驗。確保數(shù)據(jù)一致性、完整性。數(shù)據(jù)中心以主題為單位實現(xiàn)數(shù)據(jù)采集、數(shù)據(jù)交換、數(shù)據(jù)共享、數(shù)據(jù)比對以及數(shù)據(jù)公布。因此必須提供主題管理功效。主題管理重用數(shù)據(jù)整合協(xié)同平臺的功效。為方便對數(shù)據(jù)中心的管理和維護，需要一套功效完整的運行管理與監(jiān)控維護系統(tǒng)，保障整個數(shù)據(jù)中心系統(tǒng)和信息資源的高可靠、高可控和高效。運行管理系統(tǒng)重要提供應(yīng)數(shù)據(jù)中心的系統(tǒng)管理人員使用，用于確保數(shù)據(jù)中心的安全可靠和高效運行。其功效重要涉及面對安全性的顧客管理、權(quán)限管理和密碼管理；面對可用性的節(jié)點管理和狀態(tài)監(jiān)控；面對可靠性的數(shù)據(jù)備份和恢復(fù)；面對性能優(yōu)化的性能監(jiān)控；面對運行管理機制的信息管理等。提供滿足監(jiān)測統(tǒng)計規(guī)定的功效，提供對檢測日志內(nèi)容的簡樸統(tǒng)計分析表等。運行管理與監(jiān)控系統(tǒng)的管理對象涉及：XMA整合協(xié)同平臺、數(shù)據(jù)庫服務(wù)器、主機服務(wù)器、網(wǎng)絡(luò)設(shè)備、備份和存儲設(shè)備、數(shù)據(jù)交換節(jié)點設(shè)備和系統(tǒng)等。運行監(jiān)控管理要涉及不同領(lǐng)域的多個合同和接口-例如SNMP用于網(wǎng)絡(luò)管理，桌面管理接口(DMI)用于桌面系統(tǒng)管理。基于Web的公司管理(WBEM)是這個行業(yè)的一種倡議，能夠收集、管理并合并多個來源的管理數(shù)據(jù)，從而更全方面、更精確地理解系統(tǒng)環(huán)境。WBEM有兩個核心的構(gòu)成部分（但有可能會使用更多的原則，例如使用XML平臺來中立地共享CIM對象）：公共信息模型(CIM)規(guī)范，它定義了WBEM實施的規(guī)定CIM架構(gòu)，它描述了數(shù)據(jù)存儲庫的內(nèi)容運行監(jiān)控管理平臺的體系構(gòu)造可參考以下所示：運行管理與監(jiān)控系統(tǒng)通過數(shù)據(jù)整合協(xié)同平臺的資源管理體系和智能代理共同來完畢。運行管理與監(jiān)控系統(tǒng)的系統(tǒng)構(gòu)造如圖：資源管理體系和智能代理的實現(xiàn)符合WBEM原則和JMX規(guī)范，JMX定義了開發(fā)可管理應(yīng)用或網(wǎng)絡(luò)管理系統(tǒng)的一種體系構(gòu)造、若干設(shè)計模式、API和服務(wù)。JMX規(guī)范包含若干現(xiàn)有原則管理合同的JavaAPI，JMX通過廣泛應(yīng)用的兩個管理合同：SNMP管理者API和CIM/WBEM管理者與提供者API與WBEM達成無縫的集成。JMX規(guī)范向業(yè)界各領(lǐng)域的顧客提供了裝配代碼、創(chuàng)立智能代理、實現(xiàn)分布式管理中間件和管理者的方式，并且可使這些解決方案平滑的集成到現(xiàn)有管理系統(tǒng)中。另外JMX規(guī)范也提供了若干現(xiàn)有原則管理技術(shù)的JavaAPI。JMX側(cè)重管理軟件架構(gòu)和數(shù)據(jù)接口系統(tǒng)（布署到各個部門的前置機）而WBEM則側(cè)重管理網(wǎng)絡(luò)設(shè)備，他們各有分工又互相合作。數(shù)據(jù)中心系統(tǒng)結(jié)合安全認證平臺的應(yīng)用重要涉及：數(shù)據(jù)中心應(yīng)用單點登陸認證數(shù)據(jù)共享交換安全認證在項目中，根據(jù)需求把安全認證平臺應(yīng)用到每個功效和模塊。安全認證在技術(shù)上采用了大量先進成熟的安全技術(shù)，支持的功效和對應(yīng)的技術(shù)特性以下：訪問權(quán)限控制：對業(yè)務(wù)流程中的操作、對數(shù)據(jù)和資源的訪問，都能進行權(quán)限控制；顧客身份驗證：提供對顧客的身份驗證，支持單點注冊；數(shù)字認證體系：提供基于PKI原則的數(shù)字認證體系，通過CA認證中心的證書進行數(shù)字認證、數(shù)字簽名等保障方法，來認證顧客、實體的身份，確保消息的完整性和交易的不可否認性，確保交易正當(dāng)有效；安全通信通道：通過SSL等原則的安全通道合同，提供通信層的安全，保障通信雙方的身份對的性，通道和會話的私密性，消息的完整性和交易的不可否認性。身份認證(Authentication)強身份認證單點登錄(SingleSign-on)授權(quán)訪問控制(Authorization)可定制的訪問控制列表(ACL)權(quán)限管理(Group,User,Action,Permission)數(shù)據(jù)加密插件式的數(shù)據(jù)加密模塊的布署數(shù)字認證基于PKI的CA認證、數(shù)字證書、數(shù)字簽名支持安全通信合同，如SSL,HTTPS...集成其它安全服務(wù)兼容LDAP,NTDomain等安全服務(wù)下圖表達數(shù)據(jù)在應(yīng)用層交換的請求/響應(yīng)流程圖過程描述以下：通過接口API之間的數(shù)據(jù)流通道接受請求方發(fā)送的XML請求數(shù)據(jù)；對請求方進行身份認證和權(quán)限控制；寫請求日志，存儲請求XML數(shù)據(jù)文獻；解析請求XML數(shù)據(jù)；驗證數(shù)字簽名；對XML數(shù)據(jù)中的加密數(shù)據(jù)進行解密；根據(jù)解析后的明文請求數(shù)據(jù)進行對應(yīng)的業(yè)務(wù)解決；對解決后的響應(yīng)數(shù)據(jù)按需要進行加密；進行數(shù)字簽名；將數(shù)據(jù)封裝成XML數(shù)據(jù)文獻；通過數(shù)據(jù)流通道發(fā)送XML數(shù)據(jù)；寫響應(yīng)日志，存儲響應(yīng)XML數(shù)據(jù)文獻。涉及到安全體系的環(huán)節(jié)涉及：第2、第5、第6、第8、第9步。除了和登陸認證的登陸認證之外，還涉及了數(shù)據(jù)的加解密過程。平臺提供數(shù)據(jù)層、應(yīng)用層等多層次的數(shù)據(jù)交換，提供基于文獻、數(shù)據(jù)庫、應(yīng)用層的多個交換方式。系統(tǒng)的穩(wěn)定性和性能已經(jīng)在多個政府、銀行、電信中得到應(yīng)用。數(shù)據(jù)共享交換平臺設(shè)計了統(tǒng)一的管理總線和安全總線接口、采用了“即插即用”的管理模型，含有了即插即用的特性，對于新拓展的適配器能夠快速、動態(tài)的布署和集成。使系統(tǒng)有足夠好的可擴展能力，各部分之間必須是松散耦合的，每個部分的實現(xiàn)辦法的變化不應(yīng)當(dāng)對系統(tǒng)的其它部分造成影響；系統(tǒng)中的新增的模塊只需要在一處配備，能夠被多個子系統(tǒng)共享的能力。確保系統(tǒng)必須確保在廣域網(wǎng)環(huán)境下的含有足夠的安全性，符合信息化建設(shè)中的安全規(guī)定，能與認證中心CA/PKI系統(tǒng)無縫結(jié)合。通過對應(yīng)用支撐體系的實現(xiàn)，不僅能夠支持數(shù)據(jù)中心的數(shù)據(jù)整合、共享交換，還可為其它部門或綜合應(yīng)用提供支撐，如公共服務(wù)系統(tǒng)、決策支持系統(tǒng)等，真正做到成為公司信息系統(tǒng)的樞紐。XMA整合協(xié)同平臺服務(wù)器是任務(wù)核心系統(tǒng)，縱向聯(lián)接多級系統(tǒng)，橫向聯(lián)接多個業(yè)務(wù)部門，系統(tǒng)構(gòu)造復(fù)雜、業(yè)務(wù)量大、吞吐量高，需要含有良好的安全性、穩(wěn)定性、可用性、可伸縮性和可擴展性。XMA整合協(xié)同平臺的技術(shù)路線采用SOA、EAI、ETL、XML等大量成熟的先進技術(shù)，架構(gòu)在J2EE的分布式體系構(gòu)造之上，數(shù)據(jù)交換采用XML，支持WEB服務(wù)和SOAP合同，在軟件架構(gòu)管理上采用JMX與WBEM集成的技術(shù)，使之成為管理模塊技術(shù)的核心，結(jié)合CA認證機制的提供安全保障。同時提供中間層集成框架用來滿足無需太多費用而又需要高可用性、高可靠性以及可擴展性的應(yīng)用需求。通過提供統(tǒng)一的集成平臺減少了資源整合和應(yīng)用的成本和復(fù)雜性，同時提供對現(xiàn)有應(yīng)用程序集成強有力支持。XMA整合協(xié)同平臺是各個部門建設(shè)業(yè)務(wù)系統(tǒng)的一種原則架構(gòu)，作為數(shù)據(jù)中心的平臺建設(shè)，必須能滿足及支持區(qū)域性體系架構(gòu)的規(guī)定。系統(tǒng)遵照國際主流的SOA架構(gòu)體系，采用先進、主流、可靠、安全、開放、實用、性價比好的系統(tǒng)架構(gòu)，含有優(yōu)秀的技術(shù)能力和性能指標。項目技術(shù)指標遵照原則規(guī)范采用面對服務(wù)架構(gòu)(SOA)設(shè)計和公司服務(wù)總線(ESB)技術(shù)，遵照J2EE原則體系構(gòu)造，含有靈活的擴展性和良好的移植性。多個交換方式數(shù)據(jù)交換接口重要包含：Web服務(wù)方式，支持主流的合同接口，如SOAP、REST等Web服務(wù)合同原則數(shù)據(jù)庫接口方式，支持主流關(guān)系型數(shù)據(jù)庫的接口，涉及了ORACLE、SQLSERVER、SYBASE、DB2等基于文獻交換方式，支持基于自定義格式的文獻交換多個數(shù)據(jù)格式以XML格式為主，可支持多個類型的數(shù)據(jù)源的交換，涉及關(guān)系型、構(gòu)造化、XML、消息、文本數(shù)據(jù)、WEB數(shù)據(jù)、矢量地圖、影像、視頻、音頻等。數(shù)據(jù)交換能力支持