上海市政府政务办公信息系统的技术

数据交换平台及公务资源库系统的设计与研究上海市政府办公厅政务信息化系统系统总体架构图数据交换平台主要内容数据交换标准定义管理模块数据交换流程定义和管理模块数据交换工作流执行模块

数据交换标准与内部数据结构的映射关系管理模块

应用系统处理模块

主要技术规范安全性解决方案数据交换标准定义管理模块根据对决策支持、政府部门间协作办公（如并联审批）、政务信息公开等综合性应用内容的需求分析，定义出一系列的数据交换标准。这些标准将反映各个应用所需要的数据的结构。同时在标准中定义的还有数据“宿主”位置等信息，表示该块数据将向哪个业务系统请求获得。所有的数据交换标准定义信息，均以XML结构记录。可以通过数据交换标准定义管理工具完成如下功能：

新建标准、修改或删除标准

维护标准中的属性，包括数据结构、数据“宿主”位置、缺省过滤条件等

实现对用户身份识别与管理权限控制数据交换流程定义和管理模块数据交换工作流的执行是通过数据交换中间件和XML数据库实现的。采用中间件产品可以保证数据交换的高效、安全和可靠地进行。其工作原理是：读入数据交换流程，根据流程设定，启动数据交换过程。根据业务需要，同时可以并发若干个数据交换工作流。当业务变化是，只需修改数据交换流程定义，就可以实现基于新业务的数据交换过程，因此系统具有很好的可扩展能力。XML数据库以XML的原生方式保存数据交换过程中的产生的各种数据，提供日志管理和数据分析的功能。具体功能如下：

新建流程、修改或删除流程

维护流程的规则、数据加工过程和数据路由方式实现对用户身份识别与管理权限控制数据交换是依据数据交换流程实现的，针对不同的数据，需要设定和管理不同的数据流转过程。该模块的作用是提供图形化界面，供给数据交换平台的管理人员实现数据流转过程的定义。数据交换流转过程的描述也采用XML方式。具体功能如下：

接收数据并验证数据

分析流程定义数据交换工作流执行模块

根据流程进行数据交互过程日志管理和交换数据存储实现对管理员的身份识别与管理权限控制由于数据交换标准并不知道在具体业务系统内的相应数据的位置、属性、名称等等信息，所以需要在业务系统内对数据交换标准中的对应项有一个映射关系的定义。这种定义包括数据项与数据项的对应或组合对应（公式化）、数据类型的匹配或转换关系、数据项位置描述记录等等。以XML结构保存定义的内容。具体功能包括：

数据交换标准定义信息的倒入维护数据交换标准与内部数据结构间的映射定义表，包括数据项与数据项的对应或组合对应（公式化）、数据类型的匹配或转换关系、数据项位置描述记录等等实现对管理员的身份识别与管理权限控制数据交换标准与映射关系管理模块对于需要接入数据交换平台的业务系统，可以根据不同系统构架采用不同的集成方案。对于采用J2EE架构的新系统，可以通过HTTPServer进行数据交换；对于老系统，可以采用相应的Adaptor直接对其数据库进行联接，实现数据交互。因此，将根据接入系统的实际情况，考虑是否开发一定的处理模块，实现接入端处理过程

应用系统处理模块主要技术规范分布式应用间的调用规范

数据交换的格式规范数据交换标准的定义规范公务资源库主要内容数据收集和预处理模块数据处理和管理模块

数据挖掘分析模块数据导出模块信息发布模块

主要技术规范安全性解决方案完成成对对不不同同外外部部数数据据源源的的连连接接访访问问，，包包括括对对关关系系型型数数据据库库（（Oracle，，SQLServer等等））、、文文件件系系统统和和GIS、、多多媒媒体体信信息息库库的的访访问问能能力力根据据半半结结构构化化信信息息定定义义的的XML结结构构主主题题，，对对来来自自外外部部数数据据源源的的信信息息内内容容进进行行半半结结构构化化预预处处理理，，形形成成具具有有XML结结构构的的内内容容根据据需需要要将将外外部部数数据据源源的的资资料料内内容容按按非非结结构构化化信信息息管管理理系系统统的的内内部部约约定定存存放放格格式式倒倒入入NativeXML数数据据库库数据据收收集集和和预预处处理理模模块块数据据处处理理和和管管理理模模块块负责责对对信信息息资资源源进进行行定定义义，，以以及及完完成成非非结结构构化化信信息息的的XML主题题维维护护。。这这里里的的信信息息资资源源定定义义，，是是针针对对外外部部数数据据源源上上的的数数据据资资料料资资源源。。需需要要定定义义这这些些外外部部数数据据资资源源的的类类型型、、位位置置、、资资源源项项目目名名称称，，比比如如关关系系型型数数据据库库的的JDBC连接接串串、、连连接接账账号号、、内内部部数数据据表表名名等等等等具体体功功能能如如下下：：外部部信信息息资资源源的的查查找找、、维维护护管管理理工工具具，，实实现现外外部部资资源源的的定定义义、、修修改改、、删删除除半结结构构化化信信息息主主题题的的定定义义维维护护，，结结合合对对信信息息资资源源的的定定义义，，设设定定、、修修改改、、删删除除以以XMLSchema方方式式定定义义的的数数据据主主题题格格式式对工工具具访访问问的的访访问问控控制制及及操操作作审审计计功功能能数据据挖挖掘掘分分析析将将被被用用于于综综合合查查询询和和统统计计分分析析中中，，帮帮助助建建立立分分析析模模型型、、引引入入分分析析数数据据。。在在数数据据挖挖掘掘分分析析中中，，挖挖掘掘系系统统建建立立分分析析模模型型的的信信息息元元，，可可能能来来自自于于非非结结构构化化信信息息管管理理系系统统的的某某个个数数据据主主题题中中。。通通过过从从非非结结构构化化信信息息管管理理系系统统中中导导出出此此项项数数据据主主题题（（或或主主题题中中的的某某个个数数据据片片断断）），，就就可可以以将将信信息息元元建建入入分分析析模模型型中中。。同同样样的的原原因因，，分分析析模模型型的的数数据据引引入入也也离离不不开开非非结结构构化化信信息息系系统统的的支支持持。。数据据挖挖掘掘分分析析模模块块实现现向向外外部部数数据据库库导导出出数数据据内内容容的的管管理理功功能能。。当当外外部部数数据据库库中中需需要要包包含含非非结结构构化化信信息息管管理理系系统统的的数数据据内内容容时时，，通通过过与与数数据据导导出出系系统统的的交交互互，，实实现现向向外外部部数数据据源源的的数数据据导导出出。。实现现的的功功能能包包括括：：按照非非结构构化信信息查查询条条件，，对导导出内内容进进行过过滤导出非非结构构化信信息内内容中中某个个片断断对导出出权限限的控控制及及审计计记录录数据导导出模模块向包括括多种种关系系型数数据库库如Oracle等等在内内的外外部数数据源源导出出数据据的能能力采用动动态数数据发发布，，因为为是将将数据据发布布到远远程的的数据据库中中，因因此可可以实实现在在web发布端端，提提供全全面的的数据据库检检索功功能，，而且且如果果采用用数据据库同同步的的机制制进行行动态态数据据发布布，那那么能能够更更好的的体现现信息息的实实效性性。采采用动动态发发布，，在浏浏览的的时候候可以以根据据浏览览者的的用户户名进进行数数据访访问权权限的的控制制。实现的的功能能包括括：发布数数据的的定制制信息发发布模模块发布数数据类类型的的添加加数据录录入可可视化化模板编编辑的的可视视化相关数数据检检索即时预预览公务资资源库库管理理系统统中涉涉及到到的技技术规规范包包括：：半结构构化数数据的的数据据结构构以XMLSchema规范定定义对半结结构化化数据据的检检索查查询遵遵循Xpath和Xquery规规范分布式式服务务的调调用方方式主要技技术规规范公务资资源查查询通用资资源查查询WebService提供全全文搜搜索，，以关关键词词、日日期、、地点点、作作者等等为条条件的的查询询资源浏浏览WebService提供以以主题题分类类方式式浏览览资源源库专门资资源查查询WebService针对特特殊资资源定定制的的查询询服务务公务资资源库库提供供的WebService公务资源管理

公务资源采集WebService用户通过WebService提交新的数据保存到资源库中，或指定资源库维护系统自动更新数据

公务资源维护WebService

对资源库中的资源进行分类、编写摘要、汇总等维护工作。

公务资源发布WebService

设定资源库维护系统按照特定的要求把某些数据发送到指定的位置。WebService特特性:完好的的封装装性松散耦耦合使用协协约的的规范范性WebService简介介使用标标准协协议规规范高度可可集成成能力力WebService技技术:SOAP简单对对象访访问协协议,通过发发送XML消息来来访问问远程程对象象的一一种方方法，，提供供了平平台和和语言言无关关性WSDLWSDL描述了了一组组SOAP消息，，以及及如何何在SOAP处理器器间交交换这这些消消息UDDI统一描描述、、发现现和集集成协协议，，标准准定义义了Web服务的的发布布与发发现的的方法法。WebService安全全性解解决方方案保护连连接安安全身份验验证和和授权权安全性性相关关标准准保护XMLWebService安安全全的最最简单单的一一种方方法就就是确确保XMLWebService客客户户端与与服务务器之之间的的连接接安全全。基于防防火墙墙的规规则安全套套接字字层(SSL)虚拟专专用网网络(VPN)保护连连接安安全保护XMLWebService安安全全的最最简单单的一一种方方法就就是确确保XMLWebService客客户户端与与服务务器之之间的的连接接安全全。基本身身份验验证-使使用客客户端端的非非安全全或半半安全全标识识SSL上的基基本身身份验验证-与基本本身份份验证证相同同，唯唯一区区别在在于通通信通通道被被加密密SSL上的客客户端端证书书-要求每每个客客户端端获取取一个个证书书。证证书被被映射射至用用户帐帐户身份验验证和和授权权WS-Security：描述述如何何向SOAP消息附附加签签名和和加密密报头头。另另外，，它还还描述述如何何向消消息附附加安安全性性令牌牌（包